xmrig | 3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28

Analysis

max time kernel
133s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 21:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
Size

1.3MB
MD5

011b2689af5c76ddb71d17b63593bc75
SHA1

785ed7fa17a3cd48bf9f3bdd600f2d8bc310e4c2
SHA256

3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28
SHA512

66de9edb75d1a97634d4ecacfe2f33c84fc234958c7f310de5885b75178e12782d7e5fb0cfd2c3c03ccce713f5433ce0f1748a4988c05d8ec7e84bd57e264767
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7GW/034t:GezaTF8FcNkNdfE0pZ9ozttwIRxoW/O8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012243-5.dat	xmrig
behavioral1/files/0x0007000000018b62-9.dat	xmrig
behavioral1/files/0x0007000000018b68-14.dat	xmrig
behavioral1/files/0x0007000000018bf3-20.dat	xmrig
behavioral1/files/0x0008000000019230-25.dat	xmrig
behavioral1/files/0x0006000000019240-29.dat	xmrig
behavioral1/files/0x000600000001939b-34.dat	xmrig
behavioral1/files/0x0005000000019c34-64.dat	xmrig
behavioral1/files/0x0005000000019c3e-74.dat	xmrig
behavioral1/files/0x0005000000019f8a-104.dat	xmrig
behavioral1/files/0x000500000001a09e-124.dat	xmrig
behavioral1/files/0x000500000001a307-127.dat	xmrig
behavioral1/files/0x000500000001a42d-159.dat	xmrig
behavioral1/files/0x000500000001a41e-150.dat	xmrig
behavioral1/files/0x000500000001a427-154.dat	xmrig
behavioral1/files/0x000500000001a41d-144.dat	xmrig
behavioral1/files/0x000500000001a41b-139.dat	xmrig
behavioral1/files/0x000500000001a359-133.dat	xmrig
behavioral1/files/0x000500000001a07e-119.dat	xmrig
behavioral1/files/0x000500000001a075-114.dat	xmrig
behavioral1/files/0x0005000000019f94-109.dat	xmrig
behavioral1/files/0x0005000000019dbf-99.dat	xmrig
behavioral1/files/0x0005000000019d8e-94.dat	xmrig
behavioral1/files/0x0005000000019cca-89.dat	xmrig
behavioral1/files/0x0005000000019cba-84.dat	xmrig
behavioral1/files/0x0005000000019c57-79.dat	xmrig
behavioral1/files/0x0005000000019c3c-70.dat	xmrig
behavioral1/files/0x0005000000019926-59.dat	xmrig
behavioral1/files/0x00050000000196a1-54.dat	xmrig
behavioral1/files/0x0005000000019667-49.dat	xmrig
behavioral1/files/0x000500000001961e-44.dat	xmrig
behavioral1/files/0x000500000001961c-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1664	RayAASW.exe
2552	bbtIxSx.exe
2668	lFoEMDu.exe
2876	nggKySS.exe
2864	idsZBOY.exe
2224	AXtiVcA.exe
2724	bVWVmwI.exe
2644	YRWBRzr.exe
2616	XuzfSMH.exe
1004	IKFoDFG.exe
2476	QLoytPO.exe
1932	UJexEOj.exe
2112	ORpKjqY.exe
328	eeUKymU.exe
1792	qFndxPH.exe
2028	QHZkcmp.exe
2408	ibSkIWq.exe
2040	ZaIijZh.exe
2272	nzalZiT.exe
2840	vYDSSOH.exe
2804	oHOXATn.exe
1680	EaGmYaK.exe
1456	qhcWXpV.exe
1336	bfcHcWW.exe
1220	dHPrNaV.exe
1052	eehmasW.exe
1408	RvBaXWl.exe
1900	MiSiYjA.exe
1808	oqqJzgR.exe
2884	xBBxSzf.exe
2240	bGZilAA.exe
3004	WBycgvn.exe
1700	IUOOGpt.exe
1064	dUPzwEF.exe
1940	hzSQGIA.exe
940	bESDqtn.exe
1596	MKnERPI.exe
1212	XYGHhmK.exe
356	kecXlur.exe
872	QDmKDpD.exe
564	weumZmX.exe
1864	cljetVN.exe
2984	Pehlubh.exe
320	NvEIBzY.exe
1520	jETnjFr.exe
488	DicWUAf.exe
880	EVrfLRY.exe
2896	bqFpDMg.exe
756	ufDBlWc.exe
2252	jndxlyS.exe
2332	jiQRjSq.exe
2340	lDIvTWE.exe
3024	peTDiMW.exe
1016	MFtHtoA.exe
988	EPAhyOH.exe
1552	yNvXqmC.exe
2104	GRrSrFm.exe
2904	oHdkvFg.exe
2532	ftwItXE.exe
2068	fXfzBnt.exe
812	XwNKQnq.exe
1564	TuwCQfN.exe
1588	KViuHPt.exe
2604	RaVyiRp.exe

Loads dropped DLL 64 IoCs

pid	Process
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KbkAHtg.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\BKFUIvk.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\iSTCTIb.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\wBMGYvz.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\iYCguVQ.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\IjzqACA.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\JxPpYnE.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\vgdwkno.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\llVPtvl.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\vdJSMfk.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\OtLitlJ.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\mPmybdj.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\dnbBhgg.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\BFkhInD.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\UBpWnWq.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\QqReioK.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\dDElEYk.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\tHCdLvB.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\LPEcRVl.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\sjSdsgJ.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\EoWkuMw.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\SxYFqCa.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\mtGALCn.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\OQnbVzB.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\ltWswEa.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\hWDCeVf.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\hIalfOL.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\oMpKOLd.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\KgCsPgd.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\DqmOxFb.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\YxlMfqd.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\aoXsPir.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\DSLCiFz.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\qgubMAC.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\pyKxbCG.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\pzToInM.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\DbFZnCI.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\hDBQTeq.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\ovuATow.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\JNgXpNY.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\GIDpERp.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\laozaWV.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\BFaUkKJ.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\aMnPWre.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\OprzVml.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\arjfcTO.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\NEueQlp.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\xMmuUwc.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\UlxYXvn.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\cQTZiHX.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\GqabBPi.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\zjqPYmp.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\VowPAzf.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\IKFoDFG.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\HtcljgM.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\QsUzhYR.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\JPeTqiE.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\vICLJtR.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\DtmlJin.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\iaZQsOv.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\NCxBxiJ.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\LOfwNBw.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\itwEyQl.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
File created	C:\Windows\System\hlpyArZ.exe	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2324 wrote to memory of 1664	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	30
PID 2324 wrote to memory of 1664	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	30
PID 2324 wrote to memory of 1664	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	30
PID 2324 wrote to memory of 2552	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	31
PID 2324 wrote to memory of 2552	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	31
PID 2324 wrote to memory of 2552	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	31
PID 2324 wrote to memory of 2668	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	32
PID 2324 wrote to memory of 2668	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	32
PID 2324 wrote to memory of 2668	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	32
PID 2324 wrote to memory of 2876	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	33
PID 2324 wrote to memory of 2876	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	33
PID 2324 wrote to memory of 2876	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	33
PID 2324 wrote to memory of 2864	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	34
PID 2324 wrote to memory of 2864	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	34
PID 2324 wrote to memory of 2864	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	34
PID 2324 wrote to memory of 2224	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	35
PID 2324 wrote to memory of 2224	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	35
PID 2324 wrote to memory of 2224	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	35
PID 2324 wrote to memory of 2724	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	36
PID 2324 wrote to memory of 2724	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	36
PID 2324 wrote to memory of 2724	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	36
PID 2324 wrote to memory of 2644	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	37
PID 2324 wrote to memory of 2644	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	37
PID 2324 wrote to memory of 2644	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	37
PID 2324 wrote to memory of 2616	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	38
PID 2324 wrote to memory of 2616	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	38
PID 2324 wrote to memory of 2616	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	38
PID 2324 wrote to memory of 1004	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	39
PID 2324 wrote to memory of 1004	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	39
PID 2324 wrote to memory of 1004	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	39
PID 2324 wrote to memory of 2476	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	40
PID 2324 wrote to memory of 2476	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	40
PID 2324 wrote to memory of 2476	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	40
PID 2324 wrote to memory of 1932	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	41
PID 2324 wrote to memory of 1932	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	41
PID 2324 wrote to memory of 1932	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	41
PID 2324 wrote to memory of 2112	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	42
PID 2324 wrote to memory of 2112	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	42
PID 2324 wrote to memory of 2112	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	42
PID 2324 wrote to memory of 328	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	43
PID 2324 wrote to memory of 328	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	43
PID 2324 wrote to memory of 328	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	43
PID 2324 wrote to memory of 1792	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	44
PID 2324 wrote to memory of 1792	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	44
PID 2324 wrote to memory of 1792	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	44
PID 2324 wrote to memory of 2028	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	45
PID 2324 wrote to memory of 2028	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	45
PID 2324 wrote to memory of 2028	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	45
PID 2324 wrote to memory of 2408	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	46
PID 2324 wrote to memory of 2408	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	46
PID 2324 wrote to memory of 2408	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	46
PID 2324 wrote to memory of 2040	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	47
PID 2324 wrote to memory of 2040	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	47
PID 2324 wrote to memory of 2040	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	47
PID 2324 wrote to memory of 2272	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	48
PID 2324 wrote to memory of 2272	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	48
PID 2324 wrote to memory of 2272	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	48
PID 2324 wrote to memory of 2840	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	49
PID 2324 wrote to memory of 2840	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	49
PID 2324 wrote to memory of 2840	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	49
PID 2324 wrote to memory of 2804	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	50
PID 2324 wrote to memory of 2804	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	50
PID 2324 wrote to memory of 2804	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	50
PID 2324 wrote to memory of 1680	2324	3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe	51

C:\Users\Admin\AppData\Local\Temp\3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe
"C:\Users\Admin\AppData\Local\Temp\3c2378a838fa5b9940b53a58bd7e0900fc960d202bec2408746dc507481dbc28.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2324
- C:\Windows\System\RayAASW.exe
  C:\Windows\System\RayAASW.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\bbtIxSx.exe
  C:\Windows\System\bbtIxSx.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\lFoEMDu.exe
  C:\Windows\System\lFoEMDu.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\nggKySS.exe
  C:\Windows\System\nggKySS.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\idsZBOY.exe
  C:\Windows\System\idsZBOY.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\AXtiVcA.exe
  C:\Windows\System\AXtiVcA.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\bVWVmwI.exe
  C:\Windows\System\bVWVmwI.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\YRWBRzr.exe
  C:\Windows\System\YRWBRzr.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\XuzfSMH.exe
  C:\Windows\System\XuzfSMH.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\IKFoDFG.exe
  C:\Windows\System\IKFoDFG.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\QLoytPO.exe
  C:\Windows\System\QLoytPO.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\UJexEOj.exe
  C:\Windows\System\UJexEOj.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ORpKjqY.exe
  C:\Windows\System\ORpKjqY.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\eeUKymU.exe
  C:\Windows\System\eeUKymU.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\qFndxPH.exe
  C:\Windows\System\qFndxPH.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\QHZkcmp.exe
  C:\Windows\System\QHZkcmp.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ibSkIWq.exe
  C:\Windows\System\ibSkIWq.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\ZaIijZh.exe
  C:\Windows\System\ZaIijZh.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\nzalZiT.exe
  C:\Windows\System\nzalZiT.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\vYDSSOH.exe
  C:\Windows\System\vYDSSOH.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\oHOXATn.exe
  C:\Windows\System\oHOXATn.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\EaGmYaK.exe
  C:\Windows\System\EaGmYaK.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\qhcWXpV.exe
  C:\Windows\System\qhcWXpV.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\bfcHcWW.exe
  C:\Windows\System\bfcHcWW.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\dHPrNaV.exe
  C:\Windows\System\dHPrNaV.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\RvBaXWl.exe
  C:\Windows\System\RvBaXWl.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\eehmasW.exe
  C:\Windows\System\eehmasW.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\MiSiYjA.exe
  C:\Windows\System\MiSiYjA.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\oqqJzgR.exe
  C:\Windows\System\oqqJzgR.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\xBBxSzf.exe
  C:\Windows\System\xBBxSzf.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\bGZilAA.exe
  C:\Windows\System\bGZilAA.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\WBycgvn.exe
  C:\Windows\System\WBycgvn.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\IUOOGpt.exe
  C:\Windows\System\IUOOGpt.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dUPzwEF.exe
  C:\Windows\System\dUPzwEF.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\hzSQGIA.exe
  C:\Windows\System\hzSQGIA.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\bESDqtn.exe
  C:\Windows\System\bESDqtn.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\MKnERPI.exe
  C:\Windows\System\MKnERPI.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\XYGHhmK.exe
  C:\Windows\System\XYGHhmK.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\kecXlur.exe
  C:\Windows\System\kecXlur.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\QDmKDpD.exe
  C:\Windows\System\QDmKDpD.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\weumZmX.exe
  C:\Windows\System\weumZmX.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\cljetVN.exe
  C:\Windows\System\cljetVN.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\Pehlubh.exe
  C:\Windows\System\Pehlubh.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\jETnjFr.exe
  C:\Windows\System\jETnjFr.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\NvEIBzY.exe
  C:\Windows\System\NvEIBzY.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\DicWUAf.exe
  C:\Windows\System\DicWUAf.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\EVrfLRY.exe
  C:\Windows\System\EVrfLRY.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\bqFpDMg.exe
  C:\Windows\System\bqFpDMg.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ufDBlWc.exe
  C:\Windows\System\ufDBlWc.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\jndxlyS.exe
  C:\Windows\System\jndxlyS.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\jiQRjSq.exe
  C:\Windows\System\jiQRjSq.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\lDIvTWE.exe
  C:\Windows\System\lDIvTWE.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\peTDiMW.exe
  C:\Windows\System\peTDiMW.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\MFtHtoA.exe
  C:\Windows\System\MFtHtoA.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\EPAhyOH.exe
  C:\Windows\System\EPAhyOH.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\yNvXqmC.exe
  C:\Windows\System\yNvXqmC.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\GRrSrFm.exe
  C:\Windows\System\GRrSrFm.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\oHdkvFg.exe
  C:\Windows\System\oHdkvFg.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ftwItXE.exe
  C:\Windows\System\ftwItXE.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\fXfzBnt.exe
  C:\Windows\System\fXfzBnt.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\XwNKQnq.exe
  C:\Windows\System\XwNKQnq.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\TuwCQfN.exe
  C:\Windows\System\TuwCQfN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\KViuHPt.exe
  C:\Windows\System\KViuHPt.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\RaVyiRp.exe
  C:\Windows\System\RaVyiRp.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\FXqbkLz.exe
  C:\Windows\System\FXqbkLz.exe
  2⤵
  PID:2688
- C:\Windows\System\gifKKdL.exe
  C:\Windows\System\gifKKdL.exe
  2⤵
  PID:2608
- C:\Windows\System\FDvDfHj.exe
  C:\Windows\System\FDvDfHj.exe
  2⤵
  PID:2492
- C:\Windows\System\yxwrAdy.exe
  C:\Windows\System\yxwrAdy.exe
  2⤵
  PID:2440
- C:\Windows\System\mErVbNs.exe
  C:\Windows\System\mErVbNs.exe
  2⤵
  PID:2568
- C:\Windows\System\tWYQGJk.exe
  C:\Windows\System\tWYQGJk.exe
  2⤵
  PID:2488
- C:\Windows\System\XHpjPMI.exe
  C:\Windows\System\XHpjPMI.exe
  2⤵
  PID:1892
- C:\Windows\System\WAENCba.exe
  C:\Windows\System\WAENCba.exe
  2⤵
  PID:2596
- C:\Windows\System\cQTZiHX.exe
  C:\Windows\System\cQTZiHX.exe
  2⤵
  PID:1060
- C:\Windows\System\pHFtPYw.exe
  C:\Windows\System\pHFtPYw.exe
  2⤵
  PID:2932
- C:\Windows\System\xFNaedp.exe
  C:\Windows\System\xFNaedp.exe
  2⤵
  PID:2648
- C:\Windows\System\bYHlSxd.exe
  C:\Windows\System\bYHlSxd.exe
  2⤵
  PID:2796
- C:\Windows\System\oHrJOWB.exe
  C:\Windows\System\oHrJOWB.exe
  2⤵
  PID:2824
- C:\Windows\System\cEiubNB.exe
  C:\Windows\System\cEiubNB.exe
  2⤵
  PID:2116
- C:\Windows\System\uYtwQPj.exe
  C:\Windows\System\uYtwQPj.exe
  2⤵
  PID:2000
- C:\Windows\System\AYCuLOB.exe
  C:\Windows\System\AYCuLOB.exe
  2⤵
  PID:2424
- C:\Windows\System\GzbnVKD.exe
  C:\Windows\System\GzbnVKD.exe
  2⤵
  PID:1624
- C:\Windows\System\QsvkpLu.exe
  C:\Windows\System\QsvkpLu.exe
  2⤵
  PID:2576
- C:\Windows\System\PJLDGjd.exe
  C:\Windows\System\PJLDGjd.exe
  2⤵
  PID:1672
- C:\Windows\System\cxfkXSe.exe
  C:\Windows\System\cxfkXSe.exe
  2⤵
  PID:2072
- C:\Windows\System\kUEWdQw.exe
  C:\Windows\System\kUEWdQw.exe
  2⤵
  PID:1196
- C:\Windows\System\sDCXQei.exe
  C:\Windows\System\sDCXQei.exe
  2⤵
  PID:552
- C:\Windows\System\SKJNqpl.exe
  C:\Windows\System\SKJNqpl.exe
  2⤵
  PID:2388
- C:\Windows\System\qNyLqxE.exe
  C:\Windows\System\qNyLqxE.exe
  2⤵
  PID:1460
- C:\Windows\System\bUqJoFC.exe
  C:\Windows\System\bUqJoFC.exe
  2⤵
  PID:2396
- C:\Windows\System\isXUCVj.exe
  C:\Windows\System\isXUCVj.exe
  2⤵
  PID:1740
- C:\Windows\System\BHLHVuZ.exe
  C:\Windows\System\BHLHVuZ.exe
  2⤵
  PID:2600
- C:\Windows\System\AXBfpiy.exe
  C:\Windows\System\AXBfpiy.exe
  2⤵
  PID:2232
- C:\Windows\System\oitIyTd.exe
  C:\Windows\System\oitIyTd.exe
  2⤵
  PID:1884
- C:\Windows\System\ziGVSkN.exe
  C:\Windows\System\ziGVSkN.exe
  2⤵
  PID:2164
- C:\Windows\System\ewEFWDI.exe
  C:\Windows\System\ewEFWDI.exe
  2⤵
  PID:2328
- C:\Windows\System\nUyGzBg.exe
  C:\Windows\System\nUyGzBg.exe
  2⤵
  PID:2160
- C:\Windows\System\tgLOGSN.exe
  C:\Windows\System\tgLOGSN.exe
  2⤵
  PID:2148
- C:\Windows\System\zKXjPwb.exe
  C:\Windows\System\zKXjPwb.exe
  2⤵
  PID:2080
- C:\Windows\System\HQEhDkE.exe
  C:\Windows\System\HQEhDkE.exe
  2⤵
  PID:2304
- C:\Windows\System\OLzhSQd.exe
  C:\Windows\System\OLzhSQd.exe
  2⤵
  PID:2660
- C:\Windows\System\PDdjDcV.exe
  C:\Windows\System\PDdjDcV.exe
  2⤵
  PID:1584
- C:\Windows\System\wpKugKJ.exe
  C:\Windows\System\wpKugKJ.exe
  2⤵
  PID:1684
- C:\Windows\System\XgGhpXy.exe
  C:\Windows\System\XgGhpXy.exe
  2⤵
  PID:2860
- C:\Windows\System\gqiFTht.exe
  C:\Windows\System\gqiFTht.exe
  2⤵
  PID:2544
- C:\Windows\System\QgpmwuH.exe
  C:\Windows\System\QgpmwuH.exe
  2⤵
  PID:2460
- C:\Windows\System\ZPLjmKk.exe
  C:\Windows\System\ZPLjmKk.exe
  2⤵
  PID:2016
- C:\Windows\System\HUWcBjq.exe
  C:\Windows\System\HUWcBjq.exe
  2⤵
  PID:1968
- C:\Windows\System\pzWmJCF.exe
  C:\Windows\System\pzWmJCF.exe
  2⤵
  PID:1668
- C:\Windows\System\tYVdHzU.exe
  C:\Windows\System\tYVdHzU.exe
  2⤵
  PID:2816
- C:\Windows\System\XohpMYo.exe
  C:\Windows\System\XohpMYo.exe
  2⤵
  PID:2548
- C:\Windows\System\UPVPYte.exe
  C:\Windows\System\UPVPYte.exe
  2⤵
  PID:1092
- C:\Windows\System\HMqIfmd.exe
  C:\Windows\System\HMqIfmd.exe
  2⤵
  PID:1404
- C:\Windows\System\ydRoQhQ.exe
  C:\Windows\System\ydRoQhQ.exe
  2⤵
  PID:2256
- C:\Windows\System\TUVhhsy.exe
  C:\Windows\System\TUVhhsy.exe
  2⤵
  PID:2096
- C:\Windows\System\FIAFOnb.exe
  C:\Windows\System\FIAFOnb.exe
  2⤵
  PID:656
- C:\Windows\System\ezJaCeY.exe
  C:\Windows\System\ezJaCeY.exe
  2⤵
  PID:1804
- C:\Windows\System\VJIRDHA.exe
  C:\Windows\System\VJIRDHA.exe
  2⤵
  PID:896
- C:\Windows\System\lNaVCzm.exe
  C:\Windows\System\lNaVCzm.exe
  2⤵
  PID:264
- C:\Windows\System\fskPtjs.exe
  C:\Windows\System\fskPtjs.exe
  2⤵
  PID:380
- C:\Windows\System\XCTqayn.exe
  C:\Windows\System\XCTqayn.exe
  2⤵
  PID:1928
- C:\Windows\System\uaZmNVT.exe
  C:\Windows\System\uaZmNVT.exe
  2⤵
  PID:2244
- C:\Windows\System\opOBeHW.exe
  C:\Windows\System\opOBeHW.exe
  2⤵
  PID:2208
- C:\Windows\System\VjKhZTU.exe
  C:\Windows\System\VjKhZTU.exe
  2⤵
  PID:2456
- C:\Windows\System\hJdnuzs.exe
  C:\Windows\System\hJdnuzs.exe
  2⤵
  PID:2204
- C:\Windows\System\JUGTGiB.exe
  C:\Windows\System\JUGTGiB.exe
  2⤵
  PID:2132
- C:\Windows\System\XrjJoKA.exe
  C:\Windows\System\XrjJoKA.exe
  2⤵
  PID:2368
- C:\Windows\System\tdCqaBC.exe
  C:\Windows\System\tdCqaBC.exe
  2⤵
  PID:1036
- C:\Windows\System\hutDtRs.exe
  C:\Windows\System\hutDtRs.exe
  2⤵
  PID:2656
- C:\Windows\System\HtgseKV.exe
  C:\Windows\System\HtgseKV.exe
  2⤵
  PID:2732
- C:\Windows\System\IUWIcsx.exe
  C:\Windows\System\IUWIcsx.exe
  2⤵
  PID:2264
- C:\Windows\System\BbnOWre.exe
  C:\Windows\System\BbnOWre.exe
  2⤵
  PID:624
- C:\Windows\System\OaLdxMX.exe
  C:\Windows\System\OaLdxMX.exe
  2⤵
  PID:832
- C:\Windows\System\EWdclYW.exe
  C:\Windows\System\EWdclYW.exe
  2⤵
  PID:2060
- C:\Windows\System\HKlfDxp.exe
  C:\Windows\System\HKlfDxp.exe
  2⤵
  PID:2468
- C:\Windows\System\NpqjrHP.exe
  C:\Windows\System\NpqjrHP.exe
  2⤵
  PID:1324
- C:\Windows\System\UyWlxHw.exe
  C:\Windows\System\UyWlxHw.exe
  2⤵
  PID:1292
- C:\Windows\System\PeZMVYv.exe
  C:\Windows\System\PeZMVYv.exe
  2⤵
  PID:864
- C:\Windows\System\ubNxhMo.exe
  C:\Windows\System\ubNxhMo.exe
  2⤵
  PID:1592
- C:\Windows\System\QUSFxDz.exe
  C:\Windows\System\QUSFxDz.exe
  2⤵
  PID:2084
- C:\Windows\System\AndkLrv.exe
  C:\Windows\System\AndkLrv.exe
  2⤵
  PID:2384
- C:\Windows\System\CPuHzCh.exe
  C:\Windows\System\CPuHzCh.exe
  2⤵
  PID:2556
- C:\Windows\System\avmzvZr.exe
  C:\Windows\System\avmzvZr.exe
  2⤵
  PID:1084
- C:\Windows\System\HFApiOi.exe
  C:\Windows\System\HFApiOi.exe
  2⤵
  PID:2828
- C:\Windows\System\EzblvCT.exe
  C:\Windows\System\EzblvCT.exe
  2⤵
  PID:1868
- C:\Windows\System\bLezdAN.exe
  C:\Windows\System\bLezdAN.exe
  2⤵
  PID:576
- C:\Windows\System\xYJyvqG.exe
  C:\Windows\System\xYJyvqG.exe
  2⤵
  PID:784
- C:\Windows\System\WulYPkZ.exe
  C:\Windows\System\WulYPkZ.exe
  2⤵
  PID:1876
- C:\Windows\System\lvlsUNs.exe
  C:\Windows\System\lvlsUNs.exe
  2⤵
  PID:2672
- C:\Windows\System\QMNMSWT.exe
  C:\Windows\System\QMNMSWT.exe
  2⤵
  PID:2156
- C:\Windows\System\VtcCmcL.exe
  C:\Windows\System\VtcCmcL.exe
  2⤵
  PID:1548
- C:\Windows\System\gosttLO.exe
  C:\Windows\System\gosttLO.exe
  2⤵
  PID:3008
- C:\Windows\System\VBXHmNI.exe
  C:\Windows\System\VBXHmNI.exe
  2⤵
  PID:2496
- C:\Windows\System\jtnBNSi.exe
  C:\Windows\System\jtnBNSi.exe
  2⤵
  PID:2412
- C:\Windows\System\NbYVxtm.exe
  C:\Windows\System\NbYVxtm.exe
  2⤵
  PID:2004
- C:\Windows\System\XWpfNMu.exe
  C:\Windows\System\XWpfNMu.exe
  2⤵
  PID:1372
- C:\Windows\System\hxSKhft.exe
  C:\Windows\System\hxSKhft.exe
  2⤵
  PID:1100
- C:\Windows\System\wicvHyH.exe
  C:\Windows\System\wicvHyH.exe
  2⤵
  PID:1200
- C:\Windows\System\NkkHZZU.exe
  C:\Windows\System\NkkHZZU.exe
  2⤵
  PID:2676
- C:\Windows\System\qvIJHVw.exe
  C:\Windows\System\qvIJHVw.exe
  2⤵
  PID:2844
- C:\Windows\System\vtOfiLc.exe
  C:\Windows\System\vtOfiLc.exe
  2⤵
  PID:820
- C:\Windows\System\zMGYWYF.exe
  C:\Windows\System\zMGYWYF.exe
  2⤵
  PID:888
- C:\Windows\System\tHkHoDL.exe
  C:\Windows\System\tHkHoDL.exe
  2⤵
  PID:1648
- C:\Windows\System\YsqqRtq.exe
  C:\Windows\System\YsqqRtq.exe
  2⤵
  PID:2952
- C:\Windows\System\HrDDEtg.exe
  C:\Windows\System\HrDDEtg.exe
  2⤵
  PID:2760
- C:\Windows\System\uyTrKKE.exe
  C:\Windows\System\uyTrKKE.exe
  2⤵
  PID:2056
- C:\Windows\System\HTgHmRk.exe
  C:\Windows\System\HTgHmRk.exe
  2⤵
  PID:1904
- C:\Windows\System\bzxEkzy.exe
  C:\Windows\System\bzxEkzy.exe
  2⤵
  PID:1888
- C:\Windows\System\qXiXNiq.exe
  C:\Windows\System\qXiXNiq.exe
  2⤵
  PID:1652
- C:\Windows\System\RSbovhS.exe
  C:\Windows\System\RSbovhS.exe
  2⤵
  PID:836
- C:\Windows\System\NkPTpJq.exe
  C:\Windows\System\NkPTpJq.exe
  2⤵
  PID:2196
- C:\Windows\System\aFjQYQZ.exe
  C:\Windows\System\aFjQYQZ.exe
  2⤵
  PID:1912
- C:\Windows\System\xeQLedv.exe
  C:\Windows\System\xeQLedv.exe
  2⤵
  PID:1796
- C:\Windows\System\FcSdCnn.exe
  C:\Windows\System\FcSdCnn.exe
  2⤵
  PID:2140
- C:\Windows\System\UbEVQNi.exe
  C:\Windows\System\UbEVQNi.exe
  2⤵
  PID:1136
- C:\Windows\System\BKFUIvk.exe
  C:\Windows\System\BKFUIvk.exe
  2⤵
  PID:2740
- C:\Windows\System\CJfWwNM.exe
  C:\Windows\System\CJfWwNM.exe
  2⤵
  PID:2292
- C:\Windows\System\rIuRRiw.exe
  C:\Windows\System\rIuRRiw.exe
  2⤵
  PID:1604
- C:\Windows\System\OEmIqbJ.exe
  C:\Windows\System\OEmIqbJ.exe
  2⤵
  PID:3076
- C:\Windows\System\eMIfORC.exe
  C:\Windows\System\eMIfORC.exe
  2⤵
  PID:3092
- C:\Windows\System\wDgWtMp.exe
  C:\Windows\System\wDgWtMp.exe
  2⤵
  PID:3108
- C:\Windows\System\QauDVjJ.exe
  C:\Windows\System\QauDVjJ.exe
  2⤵
  PID:3124
- C:\Windows\System\KFxRyVp.exe
  C:\Windows\System\KFxRyVp.exe
  2⤵
  PID:3140
- C:\Windows\System\oWqjfjN.exe
  C:\Windows\System\oWqjfjN.exe
  2⤵
  PID:3156
- C:\Windows\System\senwcKq.exe
  C:\Windows\System\senwcKq.exe
  2⤵
  PID:3172
- C:\Windows\System\IUpBqkI.exe
  C:\Windows\System\IUpBqkI.exe
  2⤵
  PID:3188
- C:\Windows\System\KiQLelr.exe
  C:\Windows\System\KiQLelr.exe
  2⤵
  PID:3204
- C:\Windows\System\LwopicL.exe
  C:\Windows\System\LwopicL.exe
  2⤵
  PID:3224
- C:\Windows\System\lUdMFev.exe
  C:\Windows\System\lUdMFev.exe
  2⤵
  PID:3240
- C:\Windows\System\uXOfeKS.exe
  C:\Windows\System\uXOfeKS.exe
  2⤵
  PID:3260
- C:\Windows\System\FplpKsq.exe
  C:\Windows\System\FplpKsq.exe
  2⤵
  PID:3364
- C:\Windows\System\OiMSUSE.exe
  C:\Windows\System\OiMSUSE.exe
  2⤵
  PID:3384
- C:\Windows\System\pgxxliY.exe
  C:\Windows\System\pgxxliY.exe
  2⤵
  PID:3400
- C:\Windows\System\hsseXUb.exe
  C:\Windows\System\hsseXUb.exe
  2⤵
  PID:3420
- C:\Windows\System\rkZtLdo.exe
  C:\Windows\System\rkZtLdo.exe
  2⤵
  PID:3444
- C:\Windows\System\Tabxbss.exe
  C:\Windows\System\Tabxbss.exe
  2⤵
  PID:3460
- C:\Windows\System\XBXxdRj.exe
  C:\Windows\System\XBXxdRj.exe
  2⤵
  PID:3484
- C:\Windows\System\urMTMUm.exe
  C:\Windows\System\urMTMUm.exe
  2⤵
  PID:3500
- C:\Windows\System\aertrTy.exe
  C:\Windows\System\aertrTy.exe
  2⤵
  PID:3524
- C:\Windows\System\fpxpSpf.exe
  C:\Windows\System\fpxpSpf.exe
  2⤵
  PID:3540
- C:\Windows\System\AjntRFT.exe
  C:\Windows\System\AjntRFT.exe
  2⤵
  PID:3560
- C:\Windows\System\jIqVvEy.exe
  C:\Windows\System\jIqVvEy.exe
  2⤵
  PID:3580
- C:\Windows\System\aletUMa.exe
  C:\Windows\System\aletUMa.exe
  2⤵
  PID:3604
- C:\Windows\System\bvnkVSL.exe
  C:\Windows\System\bvnkVSL.exe
  2⤵
  PID:3620
- C:\Windows\System\WWGfkoJ.exe
  C:\Windows\System\WWGfkoJ.exe
  2⤵
  PID:3644
- C:\Windows\System\cHUWRnC.exe
  C:\Windows\System\cHUWRnC.exe
  2⤵
  PID:3664
- C:\Windows\System\FuAerwI.exe
  C:\Windows\System\FuAerwI.exe
  2⤵
  PID:3688
- C:\Windows\System\AKpTYAy.exe
  C:\Windows\System\AKpTYAy.exe
  2⤵
  PID:3704
- C:\Windows\System\yKADJzD.exe
  C:\Windows\System\yKADJzD.exe
  2⤵
  PID:3728
- C:\Windows\System\cosUExf.exe
  C:\Windows\System\cosUExf.exe
  2⤵
  PID:3744
- C:\Windows\System\OPMoyto.exe
  C:\Windows\System\OPMoyto.exe
  2⤵
  PID:3768
- C:\Windows\System\AqvkmqD.exe
  C:\Windows\System\AqvkmqD.exe
  2⤵
  PID:3784
- C:\Windows\System\nmFxATj.exe
  C:\Windows\System\nmFxATj.exe
  2⤵
  PID:3808
- C:\Windows\System\XSTepkV.exe
  C:\Windows\System\XSTepkV.exe
  2⤵
  PID:3828
- C:\Windows\System\cktnoVo.exe
  C:\Windows\System\cktnoVo.exe
  2⤵
  PID:3848
- C:\Windows\System\PWavzRj.exe
  C:\Windows\System\PWavzRj.exe
  2⤵
  PID:3868
- C:\Windows\System\XEhPehi.exe
  C:\Windows\System\XEhPehi.exe
  2⤵
  PID:3888
- C:\Windows\System\rvyyGqb.exe
  C:\Windows\System\rvyyGqb.exe
  2⤵
  PID:3904
- C:\Windows\System\sthaxSk.exe
  C:\Windows\System\sthaxSk.exe
  2⤵
  PID:3928
- C:\Windows\System\BonPOLO.exe
  C:\Windows\System\BonPOLO.exe
  2⤵
  PID:3948
- C:\Windows\System\wIFqAnk.exe
  C:\Windows\System\wIFqAnk.exe
  2⤵
  PID:3968
- C:\Windows\System\fMKJimj.exe
  C:\Windows\System\fMKJimj.exe
  2⤵
  PID:3984
- C:\Windows\System\tydWPAz.exe
  C:\Windows\System\tydWPAz.exe
  2⤵
  PID:4008
- C:\Windows\System\DSLCiFz.exe
  C:\Windows\System\DSLCiFz.exe
  2⤵
  PID:4024
- C:\Windows\System\fUKcrHZ.exe
  C:\Windows\System\fUKcrHZ.exe
  2⤵
  PID:4048
- C:\Windows\System\OprzVml.exe
  C:\Windows\System\OprzVml.exe
  2⤵
  PID:4068
- C:\Windows\System\FPNSJcK.exe
  C:\Windows\System\FPNSJcK.exe
  2⤵
  PID:4088
- C:\Windows\System\cSkDIun.exe
  C:\Windows\System\cSkDIun.exe
  2⤵
  PID:3088
- C:\Windows\System\dMVouFG.exe
  C:\Windows\System\dMVouFG.exe
  2⤵
  PID:3180
- C:\Windows\System\jkmSqst.exe
  C:\Windows\System\jkmSqst.exe
  2⤵
  PID:3220
- C:\Windows\System\vOPFQPn.exe
  C:\Windows\System\vOPFQPn.exe
  2⤵
  PID:2812
- C:\Windows\System\sjrQnmv.exe
  C:\Windows\System\sjrQnmv.exe
  2⤵
  PID:2176
- C:\Windows\System\ovuATow.exe
  C:\Windows\System\ovuATow.exe
  2⤵
  PID:3268
- C:\Windows\System\Ypisdjq.exe
  C:\Windows\System\Ypisdjq.exe
  2⤵
  PID:3132
- C:\Windows\System\csMvYLJ.exe
  C:\Windows\System\csMvYLJ.exe
  2⤵
  PID:3104
- C:\Windows\System\MZFGsVe.exe
  C:\Windows\System\MZFGsVe.exe
  2⤵
  PID:3288
- C:\Windows\System\pGjNCbF.exe
  C:\Windows\System\pGjNCbF.exe
  2⤵
  PID:3308
- C:\Windows\System\TDiRTxf.exe
  C:\Windows\System\TDiRTxf.exe
  2⤵
  PID:3324
- C:\Windows\System\eTSKXCn.exe
  C:\Windows\System\eTSKXCn.exe
  2⤵
  PID:3344
- C:\Windows\System\Ylgnzse.exe
  C:\Windows\System\Ylgnzse.exe
  2⤵
  PID:3360
- C:\Windows\System\EhgQCQJ.exe
  C:\Windows\System\EhgQCQJ.exe
  2⤵
  PID:3376
- C:\Windows\System\CLlECaU.exe
  C:\Windows\System\CLlECaU.exe
  2⤵
  PID:3416
- C:\Windows\System\xarQUXe.exe
  C:\Windows\System\xarQUXe.exe
  2⤵
  PID:3440
- C:\Windows\System\xbEOjsH.exe
  C:\Windows\System\xbEOjsH.exe
  2⤵
  PID:3508
- C:\Windows\System\DsdcuZS.exe
  C:\Windows\System\DsdcuZS.exe
  2⤵
  PID:3512
- C:\Windows\System\PRAlNQg.exe
  C:\Windows\System\PRAlNQg.exe
  2⤵
  PID:3556
- C:\Windows\System\FyOaBxQ.exe
  C:\Windows\System\FyOaBxQ.exe
  2⤵
  PID:3588
- C:\Windows\System\hNvUABK.exe
  C:\Windows\System\hNvUABK.exe
  2⤵
  PID:3612
- C:\Windows\System\wNrZvfH.exe
  C:\Windows\System\wNrZvfH.exe
  2⤵
  PID:3632
- C:\Windows\System\TqThCht.exe
  C:\Windows\System\TqThCht.exe
  2⤵
  PID:3680
- C:\Windows\System\VRZcbAp.exe
  C:\Windows\System\VRZcbAp.exe
  2⤵
  PID:3724
- C:\Windows\System\YvuYPJL.exe
  C:\Windows\System\YvuYPJL.exe
  2⤵
  PID:3752
- C:\Windows\System\arjfcTO.exe
  C:\Windows\System\arjfcTO.exe
  2⤵
  PID:3756
- C:\Windows\System\rIrrfbB.exe
  C:\Windows\System\rIrrfbB.exe
  2⤵
  PID:3800
- C:\Windows\System\HDFDAoV.exe
  C:\Windows\System\HDFDAoV.exe
  2⤵
  PID:3824
- C:\Windows\System\LbURdOG.exe
  C:\Windows\System\LbURdOG.exe
  2⤵
  PID:3876
- C:\Windows\System\AldxPkT.exe
  C:\Windows\System\AldxPkT.exe
  2⤵
  PID:3920
- C:\Windows\System\NEueQlp.exe
  C:\Windows\System\NEueQlp.exe
  2⤵
  PID:3940
- C:\Windows\System\FPbizZJ.exe
  C:\Windows\System\FPbizZJ.exe
  2⤵
  PID:3976
- C:\Windows\System\JTPnIez.exe
  C:\Windows\System\JTPnIez.exe
  2⤵
  PID:4004
- C:\Windows\System\xMmuUwc.exe
  C:\Windows\System\xMmuUwc.exe
  2⤵
  PID:4040
- C:\Windows\System\beOqhNY.exe
  C:\Windows\System\beOqhNY.exe
  2⤵
  PID:4064
- C:\Windows\System\ivYTpwb.exe
  C:\Windows\System\ivYTpwb.exe
  2⤵
  PID:2512
- C:\Windows\System\bFeFQFA.exe
  C:\Windows\System\bFeFQFA.exe
  2⤵
  PID:3212
- C:\Windows\System\DylpXrl.exe
  C:\Windows\System\DylpXrl.exe
  2⤵
  PID:780
- C:\Windows\System\UAFXkXm.exe
  C:\Windows\System\UAFXkXm.exe
  2⤵
  PID:1160
- C:\Windows\System\pyaNkpi.exe
  C:\Windows\System\pyaNkpi.exe
  2⤵
  PID:3168
- C:\Windows\System\tUYOWhp.exe
  C:\Windows\System\tUYOWhp.exe
  2⤵
  PID:3276
- C:\Windows\System\ljgRXnL.exe
  C:\Windows\System\ljgRXnL.exe
  2⤵
  PID:3300
- C:\Windows\System\ggjQwRW.exe
  C:\Windows\System\ggjQwRW.exe
  2⤵
  PID:3432
- C:\Windows\System\WNtGdWy.exe
  C:\Windows\System\WNtGdWy.exe
  2⤵
  PID:3480
- C:\Windows\System\zwpfZAa.exe
  C:\Windows\System\zwpfZAa.exe
  2⤵
  PID:3536
- C:\Windows\System\EWVsfFp.exe
  C:\Windows\System\EWVsfFp.exe
  2⤵
  PID:3656
- C:\Windows\System\PNIwHEe.exe
  C:\Windows\System\PNIwHEe.exe
  2⤵
  PID:3640
- C:\Windows\System\SFvJnlg.exe
  C:\Windows\System\SFvJnlg.exe
  2⤵
  PID:3716
- C:\Windows\System\mQRYapL.exe
  C:\Windows\System\mQRYapL.exe
  2⤵
  PID:3840
- C:\Windows\System\TVnEnba.exe
  C:\Windows\System\TVnEnba.exe
  2⤵
  PID:3916
- C:\Windows\System\EboQJbl.exe
  C:\Windows\System\EboQJbl.exe
  2⤵
  PID:3796
- C:\Windows\System\nDLFkcx.exe
  C:\Windows\System\nDLFkcx.exe
  2⤵
  PID:3760
- C:\Windows\System\aBlHQEJ.exe
  C:\Windows\System\aBlHQEJ.exe
  2⤵
  PID:4000
- C:\Windows\System\pGfuvWe.exe
  C:\Windows\System\pGfuvWe.exe
  2⤵
  PID:4036
- C:\Windows\System\ctTNmYw.exe
  C:\Windows\System\ctTNmYw.exe
  2⤵
  PID:3148
- C:\Windows\System\haPjanY.exe
  C:\Windows\System\haPjanY.exe
  2⤵
  PID:3412
- C:\Windows\System\pZiWpHj.exe
  C:\Windows\System\pZiWpHj.exe
  2⤵
  PID:3340
- C:\Windows\System\PwzUyqv.exe
  C:\Windows\System\PwzUyqv.exe
  2⤵
  PID:3816
- C:\Windows\System\pwhDFji.exe
  C:\Windows\System\pwhDFji.exe
  2⤵
  PID:3280
- C:\Windows\System\mFcORRV.exe
  C:\Windows\System\mFcORRV.exe
  2⤵
  PID:3960
- C:\Windows\System\ZiMedgH.exe
  C:\Windows\System\ZiMedgH.exe
  2⤵
  PID:4080
- C:\Windows\System\drOUtDR.exe
  C:\Windows\System\drOUtDR.exe
  2⤵
  PID:1124
- C:\Windows\System\azycPmJ.exe
  C:\Windows\System\azycPmJ.exe
  2⤵
  PID:3372
- C:\Windows\System\JVhNwJu.exe
  C:\Windows\System\JVhNwJu.exe
  2⤵
  PID:3352
- C:\Windows\System\nGKroYV.exe
  C:\Windows\System\nGKroYV.exe
  2⤵
  PID:3912
- C:\Windows\System\zBQSvAd.exe
  C:\Windows\System\zBQSvAd.exe
  2⤵
  PID:3720
- C:\Windows\System\QdtEnzA.exe
  C:\Windows\System\QdtEnzA.exe
  2⤵
  PID:3356
- C:\Windows\System\vhdQQze.exe
  C:\Windows\System\vhdQQze.exe
  2⤵
  PID:3964
- C:\Windows\System\aHLPVQH.exe
  C:\Windows\System\aHLPVQH.exe
  2⤵
  PID:3552
- C:\Windows\System\BFiuLWJ.exe
  C:\Windows\System\BFiuLWJ.exe
  2⤵
  PID:3792
- C:\Windows\System\YpwRVfq.exe
  C:\Windows\System\YpwRVfq.exe
  2⤵
  PID:3296
- C:\Windows\System\HygPZXC.exe
  C:\Windows\System\HygPZXC.exe
  2⤵
  PID:3628
- C:\Windows\System\VzqcCXR.exe
  C:\Windows\System\VzqcCXR.exe
  2⤵
  PID:3864
- C:\Windows\System\vbthdTn.exe
  C:\Windows\System\vbthdTn.exe
  2⤵
  PID:3672
- C:\Windows\System\BgjpMzK.exe
  C:\Windows\System\BgjpMzK.exe
  2⤵
  PID:2064
- C:\Windows\System\ZjNpFdl.exe
  C:\Windows\System\ZjNpFdl.exe
  2⤵
  PID:4112
- C:\Windows\System\XdYkhso.exe
  C:\Windows\System\XdYkhso.exe
  2⤵
  PID:4128
- C:\Windows\System\JruNBtg.exe
  C:\Windows\System\JruNBtg.exe
  2⤵
  PID:4148
- C:\Windows\System\ZLtwihY.exe
  C:\Windows\System\ZLtwihY.exe
  2⤵
  PID:4168
- C:\Windows\System\GToWHfV.exe
  C:\Windows\System\GToWHfV.exe
  2⤵
  PID:4184
- C:\Windows\System\ZYMEaTK.exe
  C:\Windows\System\ZYMEaTK.exe
  2⤵
  PID:4200
- C:\Windows\System\zpcovxC.exe
  C:\Windows\System\zpcovxC.exe
  2⤵
  PID:4216
- C:\Windows\System\QgprZJY.exe
  C:\Windows\System\QgprZJY.exe
  2⤵
  PID:4232
- C:\Windows\System\xvWxPAD.exe
  C:\Windows\System\xvWxPAD.exe
  2⤵
  PID:4252
- C:\Windows\System\XwJCFWv.exe
  C:\Windows\System\XwJCFWv.exe
  2⤵
  PID:4272
- C:\Windows\System\iSTCTIb.exe
  C:\Windows\System\iSTCTIb.exe
  2⤵
  PID:4288
- C:\Windows\System\PxXvKVZ.exe
  C:\Windows\System\PxXvKVZ.exe
  2⤵
  PID:4308
- C:\Windows\System\afPUVrS.exe
  C:\Windows\System\afPUVrS.exe
  2⤵
  PID:4324
- C:\Windows\System\QZVQejm.exe
  C:\Windows\System\QZVQejm.exe
  2⤵
  PID:4344
- C:\Windows\System\UuMMOEF.exe
  C:\Windows\System\UuMMOEF.exe
  2⤵
  PID:4360
- C:\Windows\System\uskXQIW.exe
  C:\Windows\System\uskXQIW.exe
  2⤵
  PID:4380
- C:\Windows\System\uDfrBfk.exe
  C:\Windows\System\uDfrBfk.exe
  2⤵
  PID:4400
- C:\Windows\System\CxKpxks.exe
  C:\Windows\System\CxKpxks.exe
  2⤵
  PID:4416
- C:\Windows\System\OtpKFCc.exe
  C:\Windows\System\OtpKFCc.exe
  2⤵
  PID:4436
- C:\Windows\System\ecuMQsg.exe
  C:\Windows\System\ecuMQsg.exe
  2⤵
  PID:4452
- C:\Windows\System\GtKnkbg.exe
  C:\Windows\System\GtKnkbg.exe
  2⤵
  PID:4472
- C:\Windows\System\ybDhvUB.exe
  C:\Windows\System\ybDhvUB.exe
  2⤵
  PID:4488
- C:\Windows\System\UXvtDGh.exe
  C:\Windows\System\UXvtDGh.exe
  2⤵
  PID:4508
- C:\Windows\System\sABwLGs.exe
  C:\Windows\System\sABwLGs.exe
  2⤵
  PID:4524
- C:\Windows\System\vcXQLrg.exe
  C:\Windows\System\vcXQLrg.exe
  2⤵
  PID:4544
- C:\Windows\System\zphqRnU.exe
  C:\Windows\System\zphqRnU.exe
  2⤵
  PID:4560
- C:\Windows\System\GMIkFZp.exe
  C:\Windows\System\GMIkFZp.exe
  2⤵
  PID:4580
- C:\Windows\System\yghrwJu.exe
  C:\Windows\System\yghrwJu.exe
  2⤵
  PID:4596
- C:\Windows\System\XJrhynl.exe
  C:\Windows\System\XJrhynl.exe
  2⤵
  PID:4620
- C:\Windows\System\SYqpcRB.exe
  C:\Windows\System\SYqpcRB.exe
  2⤵
  PID:4636
- C:\Windows\System\RwBMiVJ.exe
  C:\Windows\System\RwBMiVJ.exe
  2⤵
  PID:4656
- C:\Windows\System\XBalIXE.exe
  C:\Windows\System\XBalIXE.exe
  2⤵
  PID:4672
- C:\Windows\System\kenMXXc.exe
  C:\Windows\System\kenMXXc.exe
  2⤵
  PID:4688
- C:\Windows\System\HKmVhvm.exe
  C:\Windows\System\HKmVhvm.exe
  2⤵
  PID:4704
- C:\Windows\System\AybynTZ.exe
  C:\Windows\System\AybynTZ.exe
  2⤵
  PID:4720
- C:\Windows\System\IkyRkGU.exe
  C:\Windows\System\IkyRkGU.exe
  2⤵
  PID:4740
- C:\Windows\System\RRuRNit.exe
  C:\Windows\System\RRuRNit.exe
  2⤵
  PID:4756
- C:\Windows\System\SxjMvdx.exe
  C:\Windows\System\SxjMvdx.exe
  2⤵
  PID:4776
- C:\Windows\System\bNwAKCk.exe
  C:\Windows\System\bNwAKCk.exe
  2⤵
  PID:4792
- C:\Windows\System\pDulObP.exe
  C:\Windows\System\pDulObP.exe
  2⤵
  PID:4812
- C:\Windows\System\wmnBIzm.exe
  C:\Windows\System\wmnBIzm.exe
  2⤵
  PID:4828
- C:\Windows\System\XJDBAny.exe
  C:\Windows\System\XJDBAny.exe
  2⤵
  PID:4844
- C:\Windows\System\dTqFmkx.exe
  C:\Windows\System\dTqFmkx.exe
  2⤵
  PID:4868
- C:\Windows\System\bIjphiF.exe
  C:\Windows\System\bIjphiF.exe
  2⤵
  PID:4888
- C:\Windows\System\ytVbZtW.exe
  C:\Windows\System\ytVbZtW.exe
  2⤵
  PID:4904
- C:\Windows\System\lMgBEHz.exe
  C:\Windows\System\lMgBEHz.exe
  2⤵
  PID:4924
- C:\Windows\System\cseLDES.exe
  C:\Windows\System\cseLDES.exe
  2⤵
  PID:4940
- C:\Windows\System\ezowtAu.exe
  C:\Windows\System\ezowtAu.exe
  2⤵
  PID:4960
- C:\Windows\System\UYtllJY.exe
  C:\Windows\System\UYtllJY.exe
  2⤵
  PID:4976
- C:\Windows\System\lyYvOZr.exe
  C:\Windows\System\lyYvOZr.exe
  2⤵
  PID:4996
- C:\Windows\System\KcbpwTf.exe
  C:\Windows\System\KcbpwTf.exe
  2⤵
  PID:5012
- C:\Windows\System\PxbuRFR.exe
  C:\Windows\System\PxbuRFR.exe
  2⤵
  PID:5032
- C:\Windows\System\wGKcojE.exe
  C:\Windows\System\wGKcojE.exe
  2⤵
  PID:5048
- C:\Windows\System\hqMaJiO.exe
  C:\Windows\System\hqMaJiO.exe
  2⤵
  PID:5068
- C:\Windows\System\vrKyHCA.exe
  C:\Windows\System\vrKyHCA.exe
  2⤵
  PID:5084
- C:\Windows\System\PwzqxrB.exe
  C:\Windows\System\PwzqxrB.exe
  2⤵
  PID:5104
- C:\Windows\System\pxFmcyF.exe
  C:\Windows\System\pxFmcyF.exe
  2⤵
  PID:4160
- C:\Windows\System\BniCmYr.exe
  C:\Windows\System\BniCmYr.exe
  2⤵
  PID:4260
- C:\Windows\System\NmOXIRQ.exe
  C:\Windows\System\NmOXIRQ.exe
  2⤵
  PID:4408
- C:\Windows\System\oFgIZaC.exe
  C:\Windows\System\oFgIZaC.exe
  2⤵
  PID:4448
- C:\Windows\System\QPdevfq.exe
  C:\Windows\System\QPdevfq.exe
  2⤵
  PID:4552
- C:\Windows\System\iMoeddW.exe
  C:\Windows\System\iMoeddW.exe
  2⤵
  PID:4592
- C:\Windows\System\pYNbjul.exe
  C:\Windows\System\pYNbjul.exe
  2⤵
  PID:4696
- C:\Windows\System\SEcsPVD.exe
  C:\Windows\System\SEcsPVD.exe
  2⤵
  PID:4736
- C:\Windows\System\dvnimHT.exe
  C:\Windows\System\dvnimHT.exe
  2⤵
  PID:4836
- C:\Windows\System\MCHCfqS.exe
  C:\Windows\System\MCHCfqS.exe
  2⤵
  PID:4884
- C:\Windows\System\JbvClJh.exe
  C:\Windows\System\JbvClJh.exe
  2⤵
  PID:4948
- C:\Windows\System\WoMKFrk.exe
  C:\Windows\System\WoMKFrk.exe
  2⤵
  PID:4808
- C:\Windows\System\raRJHgm.exe
  C:\Windows\System\raRJHgm.exe
  2⤵
  PID:5024
- C:\Windows\System\fVkxhTE.exe
  C:\Windows\System\fVkxhTE.exe
  2⤵
  PID:5100
- C:\Windows\System\UDKNHPn.exe
  C:\Windows\System\UDKNHPn.exe
  2⤵
  PID:5064
- C:\Windows\System\tBfYbjX.exe
  C:\Windows\System\tBfYbjX.exe
  2⤵
  PID:3380
- C:\Windows\System\mxEqwRq.exe
  C:\Windows\System\mxEqwRq.exe
  2⤵
  PID:3712
- C:\Windows\System\fUGHQCB.exe
  C:\Windows\System\fUGHQCB.exe
  2⤵
  PID:4244
- C:\Windows\System\sdHnYqs.exe
  C:\Windows\System\sdHnYqs.exe
  2⤵
  PID:4320
- C:\Windows\System\UcuihXT.exe
  C:\Windows\System\UcuihXT.exe
  2⤵
  PID:4392
- C:\Windows\System\WvBwoDV.exe
  C:\Windows\System\WvBwoDV.exe
  2⤵
  PID:4432
- C:\Windows\System\AiXiSyj.exe
  C:\Windows\System\AiXiSyj.exe
  2⤵
  PID:3492
- C:\Windows\System\DHGSbGg.exe
  C:\Windows\System\DHGSbGg.exe
  2⤵
  PID:3696
- C:\Windows\System\JSZyzBZ.exe
  C:\Windows\System\JSZyzBZ.exe
  2⤵
  PID:4108
- C:\Windows\System\HWLElVz.exe
  C:\Windows\System\HWLElVz.exe
  2⤵
  PID:4176
- C:\Windows\System\qgubMAC.exe
  C:\Windows\System\qgubMAC.exe
  2⤵
  PID:4468
- C:\Windows\System\rXOixBj.exe
  C:\Windows\System\rXOixBj.exe
  2⤵
  PID:4532
- C:\Windows\System\MMNzebW.exe
  C:\Windows\System\MMNzebW.exe
  2⤵
  PID:4572
- C:\Windows\System\XFtXDJK.exe
  C:\Windows\System\XFtXDJK.exe
  2⤵
  PID:4612
- C:\Windows\System\qSkPjbd.exe
  C:\Windows\System\qSkPjbd.exe
  2⤵
  PID:4652
- C:\Windows\System\pDmWYPS.exe
  C:\Windows\System\pDmWYPS.exe
  2⤵
  PID:4716
- C:\Windows\System\vJoWKIz.exe
  C:\Windows\System\vJoWKIz.exe
  2⤵
  PID:4788
- C:\Windows\System\ujQaVVh.exe
  C:\Windows\System\ujQaVVh.exe
  2⤵
  PID:4860
- C:\Windows\System\FmmlaVg.exe
  C:\Windows\System\FmmlaVg.exe
  2⤵
  PID:4932
- C:\Windows\System\gwaWMgX.exe
  C:\Windows\System\gwaWMgX.exe
  2⤵
  PID:5004
- C:\Windows\System\ykEhAJS.exe
  C:\Windows\System\ykEhAJS.exe
  2⤵
  PID:5076
- C:\Windows\System\cQwYopV.exe
  C:\Windows\System\cQwYopV.exe
  2⤵
  PID:3780
- C:\Windows\System\COjejKk.exe
  C:\Windows\System\COjejKk.exe
  2⤵
  PID:4120
- C:\Windows\System\XpAMzpX.exe
  C:\Windows\System\XpAMzpX.exe
  2⤵
  PID:4296
- C:\Windows\System\WotuBaA.exe
  C:\Windows\System\WotuBaA.exe
  2⤵
  PID:4304
- C:\Windows\System\vnUDMau.exe
  C:\Windows\System\vnUDMau.exe
  2⤵
  PID:4728
- C:\Windows\System\ltWswEa.exe
  C:\Windows\System\ltWswEa.exe
  2⤵
  PID:4164
- C:\Windows\System\cMEvEWc.exe
  C:\Windows\System\cMEvEWc.exe
  2⤵
  PID:5092
- C:\Windows\System\tPSnFvu.exe
  C:\Windows\System\tPSnFvu.exe
  2⤵
  PID:4240
- C:\Windows\System\UwpJTrO.exe
  C:\Windows\System\UwpJTrO.exe
  2⤵
  PID:4248
- C:\Windows\System\KwWchly.exe
  C:\Windows\System\KwWchly.exe
  2⤵
  PID:4520
- C:\Windows\System\NtWuXUf.exe
  C:\Windows\System\NtWuXUf.exe
  2⤵
  PID:4664
- C:\Windows\System\VZYWUrj.exe
  C:\Windows\System\VZYWUrj.exe
  2⤵
  PID:4916
- C:\Windows\System\RHKXLfU.exe
  C:\Windows\System\RHKXLfU.exe
  2⤵
  PID:4568
- C:\Windows\System\JdnIzAL.exe
  C:\Windows\System\JdnIzAL.exe
  2⤵
  PID:4988
- C:\Windows\System\tOAMGaN.exe
  C:\Windows\System\tOAMGaN.exe
  2⤵
  PID:4228
- C:\Windows\System\GYYEgxu.exe
  C:\Windows\System\GYYEgxu.exe
  2⤵
  PID:3456
- C:\Windows\System\qXLnhXO.exe
  C:\Windows\System\qXLnhXO.exe
  2⤵
  PID:4500
- C:\Windows\System\YKrAUMl.exe
  C:\Windows\System\YKrAUMl.exe
  2⤵
  PID:5040
- C:\Windows\System\hsXsMAa.exe
  C:\Windows\System\hsXsMAa.exe
  2⤵
  PID:4604
- C:\Windows\System\qdTxfSk.exe
  C:\Windows\System\qdTxfSk.exe
  2⤵
  PID:4852
- C:\Windows\System\jtYdxIr.exe
  C:\Windows\System\jtYdxIr.exe
  2⤵
  PID:5112
- C:\Windows\System\pTxlPVY.exe
  C:\Windows\System\pTxlPVY.exe
  2⤵
  PID:4340
- C:\Windows\System\HQXgMcz.exe
  C:\Windows\System\HQXgMcz.exe
  2⤵
  PID:4376
- C:\Windows\System\OAriNCy.exe
  C:\Windows\System\OAriNCy.exe
  2⤵
  PID:4280
- C:\Windows\System\OtLitlJ.exe
  C:\Windows\System\OtLitlJ.exe
  2⤵
  PID:4632
- C:\Windows\System\jMKyEep.exe
  C:\Windows\System\jMKyEep.exe
  2⤵
  PID:4644
- C:\Windows\System\gJCkOiH.exe
  C:\Windows\System\gJCkOiH.exe
  2⤵
  PID:4356
- C:\Windows\System\yKSAEft.exe
  C:\Windows\System\yKSAEft.exe
  2⤵
  PID:4896
- C:\Windows\System\IBkNSHQ.exe
  C:\Windows\System\IBkNSHQ.exe
  2⤵
  PID:4460
- C:\Windows\System\OBCkxqk.exe
  C:\Windows\System\OBCkxqk.exe
  2⤵
  PID:5020
- C:\Windows\System\dKfzicF.exe
  C:\Windows\System\dKfzicF.exe
  2⤵
  PID:4144
- C:\Windows\System\miGBQXi.exe
  C:\Windows\System\miGBQXi.exe
  2⤵
  PID:4824
- C:\Windows\System\FXOhCfP.exe
  C:\Windows\System\FXOhCfP.exe
  2⤵
  PID:4876
- C:\Windows\System\qcdglou.exe
  C:\Windows\System\qcdglou.exe
  2⤵
  PID:4428
- C:\Windows\System\lyrXEAf.exe
  C:\Windows\System\lyrXEAf.exe
  2⤵
  PID:3572
- C:\Windows\System\CqevbAq.exe
  C:\Windows\System\CqevbAq.exe
  2⤵
  PID:4800
- C:\Windows\System\nImwXcN.exe
  C:\Windows\System\nImwXcN.exe
  2⤵
  PID:4372
- C:\Windows\System\STwSfXw.exe
  C:\Windows\System\STwSfXw.exe
  2⤵
  PID:5136
- C:\Windows\System\lDVfDrZ.exe
  C:\Windows\System\lDVfDrZ.exe
  2⤵
  PID:5152
- C:\Windows\System\wxllfHd.exe
  C:\Windows\System\wxllfHd.exe
  2⤵
  PID:5168
- C:\Windows\System\fRSnFJl.exe
  C:\Windows\System\fRSnFJl.exe
  2⤵
  PID:5184
- C:\Windows\System\QXtnmfD.exe
  C:\Windows\System\QXtnmfD.exe
  2⤵
  PID:5200
- C:\Windows\System\yelICMx.exe
  C:\Windows\System\yelICMx.exe
  2⤵
  PID:5216
- C:\Windows\System\oENoheE.exe
  C:\Windows\System\oENoheE.exe
  2⤵
  PID:5232
- C:\Windows\System\xrfwFte.exe
  C:\Windows\System\xrfwFte.exe
  2⤵
  PID:5252
- C:\Windows\System\ThlFvUi.exe
  C:\Windows\System\ThlFvUi.exe
  2⤵
  PID:5268
- C:\Windows\System\BQgDzto.exe
  C:\Windows\System\BQgDzto.exe
  2⤵
  PID:5284
- C:\Windows\System\yUCjGUI.exe
  C:\Windows\System\yUCjGUI.exe
  2⤵
  PID:5300
- C:\Windows\System\pfnMMUX.exe
  C:\Windows\System\pfnMMUX.exe
  2⤵
  PID:5316
- C:\Windows\System\GVqtbFG.exe
  C:\Windows\System\GVqtbFG.exe
  2⤵
  PID:5332
- C:\Windows\System\nsTyjQb.exe
  C:\Windows\System\nsTyjQb.exe
  2⤵
  PID:5348
- C:\Windows\System\PfHdPgP.exe
  C:\Windows\System\PfHdPgP.exe
  2⤵
  PID:5364
- C:\Windows\System\pPZjcJO.exe
  C:\Windows\System\pPZjcJO.exe
  2⤵
  PID:5380
- C:\Windows\System\XzoWHII.exe
  C:\Windows\System\XzoWHII.exe
  2⤵
  PID:5396
- C:\Windows\System\LoXRRBA.exe
  C:\Windows\System\LoXRRBA.exe
  2⤵
  PID:5412
- C:\Windows\System\rOhsIHY.exe
  C:\Windows\System\rOhsIHY.exe
  2⤵
  PID:5428
- C:\Windows\System\qMNriHO.exe
  C:\Windows\System\qMNriHO.exe
  2⤵
  PID:5444
- C:\Windows\System\lvgIoCD.exe
  C:\Windows\System\lvgIoCD.exe
  2⤵
  PID:5460
- C:\Windows\System\WInwVPX.exe
  C:\Windows\System\WInwVPX.exe
  2⤵
  PID:5476
- C:\Windows\System\NcLPuvL.exe
  C:\Windows\System\NcLPuvL.exe
  2⤵
  PID:5492
- C:\Windows\System\ZhkOZei.exe
  C:\Windows\System\ZhkOZei.exe
  2⤵
  PID:5508
- C:\Windows\System\okVtZlF.exe
  C:\Windows\System\okVtZlF.exe
  2⤵
  PID:5528
- C:\Windows\System\wDgBdsL.exe
  C:\Windows\System\wDgBdsL.exe
  2⤵
  PID:5544
- C:\Windows\System\WFFwfIz.exe
  C:\Windows\System\WFFwfIz.exe
  2⤵
  PID:5560
- C:\Windows\System\UVBGQYc.exe
  C:\Windows\System\UVBGQYc.exe
  2⤵
  PID:5576
- C:\Windows\System\dPBgQPI.exe
  C:\Windows\System\dPBgQPI.exe
  2⤵
  PID:5592
- C:\Windows\System\pbRSksK.exe
  C:\Windows\System\pbRSksK.exe
  2⤵
  PID:5608
- C:\Windows\System\TuxjnNK.exe
  C:\Windows\System\TuxjnNK.exe
  2⤵
  PID:5624
- C:\Windows\System\LIPFYoo.exe
  C:\Windows\System\LIPFYoo.exe
  2⤵
  PID:5640
- C:\Windows\System\jscVmtD.exe
  C:\Windows\System\jscVmtD.exe
  2⤵
  PID:5660
- C:\Windows\System\HEmHamk.exe
  C:\Windows\System\HEmHamk.exe
  2⤵
  PID:5676
- C:\Windows\System\TGwQBCJ.exe
  C:\Windows\System\TGwQBCJ.exe
  2⤵
  PID:5692
- C:\Windows\System\VBMVDMY.exe
  C:\Windows\System\VBMVDMY.exe
  2⤵
  PID:5712
- C:\Windows\System\pasTEtk.exe
  C:\Windows\System\pasTEtk.exe
  2⤵
  PID:5728
- C:\Windows\System\waTGDgX.exe
  C:\Windows\System\waTGDgX.exe
  2⤵
  PID:5748
- C:\Windows\System\JCuiHId.exe
  C:\Windows\System\JCuiHId.exe
  2⤵
  PID:5764
- C:\Windows\System\QcXWNHR.exe
  C:\Windows\System\QcXWNHR.exe
  2⤵
  PID:5780
- C:\Windows\System\hqdlJnp.exe
  C:\Windows\System\hqdlJnp.exe
  2⤵
  PID:5796
- C:\Windows\System\jkSuDlE.exe
  C:\Windows\System\jkSuDlE.exe
  2⤵
  PID:5816
- C:\Windows\System\XEAflQT.exe
  C:\Windows\System\XEAflQT.exe
  2⤵
  PID:5832
- C:\Windows\System\VbZrlGQ.exe
  C:\Windows\System\VbZrlGQ.exe
  2⤵
  PID:5848
- C:\Windows\System\mvKCSVJ.exe
  C:\Windows\System\mvKCSVJ.exe
  2⤵
  PID:5864
- C:\Windows\System\MCvTcSl.exe
  C:\Windows\System\MCvTcSl.exe
  2⤵
  PID:5880
- C:\Windows\System\OZnyZtx.exe
  C:\Windows\System\OZnyZtx.exe
  2⤵
  PID:5896
- C:\Windows\System\vRSivqT.exe
  C:\Windows\System\vRSivqT.exe
  2⤵
  PID:5912
- C:\Windows\System\HtcljgM.exe
  C:\Windows\System\HtcljgM.exe
  2⤵
  PID:5928
- C:\Windows\System\fOoQZKt.exe
  C:\Windows\System\fOoQZKt.exe
  2⤵
  PID:5944
- C:\Windows\System\eMUcBie.exe
  C:\Windows\System\eMUcBie.exe
  2⤵
  PID:5960
- C:\Windows\System\zHhYvcU.exe
  C:\Windows\System\zHhYvcU.exe
  2⤵
  PID:5976
- C:\Windows\System\jtpVTdu.exe
  C:\Windows\System\jtpVTdu.exe
  2⤵
  PID:5992
- C:\Windows\System\yYMfApC.exe
  C:\Windows\System\yYMfApC.exe
  2⤵
  PID:6008
- C:\Windows\System\cKllhgv.exe
  C:\Windows\System\cKllhgv.exe
  2⤵
  PID:6024
- C:\Windows\System\USwhIfg.exe
  C:\Windows\System\USwhIfg.exe
  2⤵
  PID:6040
- C:\Windows\System\brsjpAo.exe
  C:\Windows\System\brsjpAo.exe
  2⤵
  PID:6064
- C:\Windows\System\fMfbhkA.exe
  C:\Windows\System\fMfbhkA.exe
  2⤵
  PID:6080
- C:\Windows\System\hbOvOHf.exe
  C:\Windows\System\hbOvOHf.exe
  2⤵
  PID:6096
- C:\Windows\System\NJfEexr.exe
  C:\Windows\System\NJfEexr.exe
  2⤵
  PID:6112
- C:\Windows\System\wCnhpwz.exe
  C:\Windows\System\wCnhpwz.exe
  2⤵
  PID:6128
- C:\Windows\System\uAzAYUG.exe
  C:\Windows\System\uAzAYUG.exe
  2⤵
  PID:5128
- C:\Windows\System\dXvyEcj.exe
  C:\Windows\System\dXvyEcj.exe
  2⤵
  PID:4368
- C:\Windows\System\NOowmXH.exe
  C:\Windows\System\NOowmXH.exe
  2⤵
  PID:5056
- C:\Windows\System\wBLgviK.exe
  C:\Windows\System\wBLgviK.exe
  2⤵
  PID:5148
- C:\Windows\System\PhvXdBD.exe
  C:\Windows\System\PhvXdBD.exe
  2⤵
  PID:3232
- C:\Windows\System\nOsWpNe.exe
  C:\Windows\System\nOsWpNe.exe
  2⤵
  PID:5196
- C:\Windows\System\SBjZTgK.exe
  C:\Windows\System\SBjZTgK.exe
  2⤵
  PID:5244
- C:\Windows\System\sxdUYch.exe
  C:\Windows\System\sxdUYch.exe
  2⤵
  PID:5292
- C:\Windows\System\WlfMUvW.exe
  C:\Windows\System\WlfMUvW.exe
  2⤵
  PID:5328
- C:\Windows\System\LOfwNBw.exe
  C:\Windows\System\LOfwNBw.exe
  2⤵
  PID:5388
- C:\Windows\System\InxIMMl.exe
  C:\Windows\System\InxIMMl.exe
  2⤵
  PID:5340
- C:\Windows\System\xuuEphE.exe
  C:\Windows\System\xuuEphE.exe
  2⤵
  PID:5456
- C:\Windows\System\itwEyQl.exe
  C:\Windows\System\itwEyQl.exe
  2⤵
  PID:5488
- C:\Windows\System\JAZNvoB.exe
  C:\Windows\System\JAZNvoB.exe
  2⤵
  PID:5376
- C:\Windows\System\YotPFSG.exe
  C:\Windows\System\YotPFSG.exe
  2⤵
  PID:5436
- C:\Windows\System\APFPVtP.exe
  C:\Windows\System\APFPVtP.exe
  2⤵
  PID:5552
- C:\Windows\System\cJdDScf.exe
  C:\Windows\System\cJdDScf.exe
  2⤵
  PID:5616
- C:\Windows\System\ITwbJff.exe
  C:\Windows\System\ITwbJff.exe
  2⤵
  PID:5648
- C:\Windows\System\TIBPezZ.exe
  C:\Windows\System\TIBPezZ.exe
  2⤵
  PID:5724
- C:\Windows\System\ZflHoKv.exe
  C:\Windows\System\ZflHoKv.exe
  2⤵
  PID:5540
- C:\Windows\System\SkDAfxD.exe
  C:\Windows\System\SkDAfxD.exe
  2⤵
  PID:5788
- C:\Windows\System\TMIadKn.exe
  C:\Windows\System\TMIadKn.exe
  2⤵
  PID:5856
- C:\Windows\System\lpQnrib.exe
  C:\Windows\System\lpQnrib.exe
  2⤵
  PID:5668
- C:\Windows\System\bPxpmnv.exe
  C:\Windows\System\bPxpmnv.exe
  2⤵
  PID:5708
- C:\Windows\System\RCmcZVA.exe
  C:\Windows\System\RCmcZVA.exe
  2⤵
  PID:5924
- C:\Windows\System\jeStveS.exe
  C:\Windows\System\jeStveS.exe
  2⤵
  PID:5984
- C:\Windows\System\yBVzMRU.exe
  C:\Windows\System\yBVzMRU.exe
  2⤵
  PID:6048
- C:\Windows\System\cSnnszd.exe
  C:\Windows\System\cSnnszd.exe
  2⤵
  PID:5744
- C:\Windows\System\MJLvrZp.exe
  C:\Windows\System\MJLvrZp.exe
  2⤵
  PID:5804
- C:\Windows\System\gfhlwhD.exe
  C:\Windows\System\gfhlwhD.exe
  2⤵
  PID:6000
- C:\Windows\System\roWhEgp.exe
  C:\Windows\System\roWhEgp.exe
  2⤵
  PID:5872
- C:\Windows\System\vajxFdr.exe
  C:\Windows\System\vajxFdr.exe
  2⤵
  PID:5936
- C:\Windows\System\FaVOgeQ.exe
  C:\Windows\System\FaVOgeQ.exe
  2⤵
  PID:5844
- C:\Windows\System\EmkvTla.exe
  C:\Windows\System\EmkvTla.exe
  2⤵
  PID:6004
- C:\Windows\System\oXoQjgz.exe
  C:\Windows\System\oXoQjgz.exe
  2⤵
  PID:5160
- C:\Windows\System\CcAjrHr.exe
  C:\Windows\System\CcAjrHr.exe
  2⤵
  PID:4516
- C:\Windows\System\VXvHRGD.exe
  C:\Windows\System\VXvHRGD.exe
  2⤵
  PID:5144
- C:\Windows\System\nCYCPAD.exe
  C:\Windows\System\nCYCPAD.exe
  2⤵
  PID:5224
- C:\Windows\System\JxPpYnE.exe
  C:\Windows\System\JxPpYnE.exe
  2⤵
  PID:5356
- C:\Windows\System\LfDNlbx.exe
  C:\Windows\System\LfDNlbx.exe
  2⤵
  PID:5440
- C:\Windows\System\MTOfXyC.exe
  C:\Windows\System\MTOfXyC.exe
  2⤵
  PID:5424
- C:\Windows\System\vlgicxZ.exe
  C:\Windows\System\vlgicxZ.exe
  2⤵
  PID:4464
- C:\Windows\System\oBGfGRu.exe
  C:\Windows\System\oBGfGRu.exe
  2⤵
  PID:5212
- C:\Windows\System\hARrzWn.exe
  C:\Windows\System\hARrzWn.exe
  2⤵
  PID:5264
- C:\Windows\System\NkhIhBE.exe
  C:\Windows\System\NkhIhBE.exe
  2⤵
  PID:5568
- C:\Windows\System\tZuhuNV.exe
  C:\Windows\System\tZuhuNV.exe
  2⤵
  PID:5584
- C:\Windows\System\TGDOPSs.exe
  C:\Windows\System\TGDOPSs.exe
  2⤵
  PID:5824
- C:\Windows\System\PCgwxTP.exe
  C:\Windows\System\PCgwxTP.exe
  2⤵
  PID:5704
- C:\Windows\System\QvJvKUB.exe
  C:\Windows\System\QvJvKUB.exe
  2⤵
  PID:6056
- C:\Windows\System\QJiutoY.exe
  C:\Windows\System\QJiutoY.exe
  2⤵
  PID:5636
- C:\Windows\System\dDtWlea.exe
  C:\Windows\System\dDtWlea.exe
  2⤵
  PID:6036
- C:\Windows\System\OLiPyxY.exe
  C:\Windows\System\OLiPyxY.exe
  2⤵
  PID:4972
- C:\Windows\System\ezBTnlp.exe
  C:\Windows\System\ezBTnlp.exe
  2⤵
  PID:5772
- C:\Windows\System\qkUXTFz.exe
  C:\Windows\System\qkUXTFz.exe
  2⤵
  PID:5840
- C:\Windows\System\EMixbrt.exe
  C:\Windows\System\EMixbrt.exe
  2⤵
  PID:4388
- C:\Windows\System\LkrjkGx.exe
  C:\Windows\System\LkrjkGx.exe
  2⤵
  PID:5208
- C:\Windows\System\OAhjuOe.exe
  C:\Windows\System\OAhjuOe.exe
  2⤵
  PID:5280
- C:\Windows\System\BGtqHOm.exe
  C:\Windows\System\BGtqHOm.exe
  2⤵
  PID:5500
- C:\Windows\System\uYarpGD.exe
  C:\Windows\System\uYarpGD.exe
  2⤵
  PID:5812
- C:\Windows\System\WhFwLAd.exe
  C:\Windows\System\WhFwLAd.exe
  2⤵
  PID:5656
- C:\Windows\System\JtIjdZh.exe
  C:\Windows\System\JtIjdZh.exe
  2⤵
  PID:5392
- C:\Windows\System\pdYXgWz.exe
  C:\Windows\System\pdYXgWz.exe
  2⤵
  PID:5892
- C:\Windows\System\UOkmDut.exe
  C:\Windows\System\UOkmDut.exe
  2⤵
  PID:5192
- C:\Windows\System\yvtOMkT.exe
  C:\Windows\System\yvtOMkT.exe
  2⤵
  PID:5972
- C:\Windows\System\kkViwnc.exe
  C:\Windows\System\kkViwnc.exe
  2⤵
  PID:5956
- C:\Windows\System\PrUIicG.exe
  C:\Windows\System\PrUIicG.exe
  2⤵
  PID:5524
- C:\Windows\System\FJciRQC.exe
  C:\Windows\System\FJciRQC.exe
  2⤵
  PID:4684
- C:\Windows\System\snoveAd.exe
  C:\Windows\System\snoveAd.exe
  2⤵
  PID:5700
- C:\Windows\System\FRwPlvy.exe
  C:\Windows\System\FRwPlvy.exe
  2⤵
  PID:5720
- C:\Windows\System\bRGpNDm.exe
  C:\Windows\System\bRGpNDm.exe
  2⤵
  PID:6104
- C:\Windows\System\UBpWnWq.exe
  C:\Windows\System\UBpWnWq.exe
  2⤵
  PID:6156
- C:\Windows\System\AdqEDic.exe
  C:\Windows\System\AdqEDic.exe
  2⤵
  PID:6172
- C:\Windows\System\GBvGhhj.exe
  C:\Windows\System\GBvGhhj.exe
  2⤵
  PID:6188
- C:\Windows\System\dvpcidR.exe
  C:\Windows\System\dvpcidR.exe
  2⤵
  PID:6204
- C:\Windows\System\hrFCXRl.exe
  C:\Windows\System\hrFCXRl.exe
  2⤵
  PID:6228
- C:\Windows\System\wblFqtR.exe
  C:\Windows\System\wblFqtR.exe
  2⤵
  PID:6244
- C:\Windows\System\NUljuUR.exe
  C:\Windows\System\NUljuUR.exe
  2⤵
  PID:6260
- C:\Windows\System\KOOVXyb.exe
  C:\Windows\System\KOOVXyb.exe
  2⤵
  PID:6276
- C:\Windows\System\qhDugYH.exe
  C:\Windows\System\qhDugYH.exe
  2⤵
  PID:6296
- C:\Windows\System\ArshBJK.exe
  C:\Windows\System\ArshBJK.exe
  2⤵
  PID:6388
- C:\Windows\System\bwWWgKr.exe
  C:\Windows\System\bwWWgKr.exe
  2⤵
  PID:6404
- C:\Windows\System\wSRpHuQ.exe
  C:\Windows\System\wSRpHuQ.exe
  2⤵
  PID:6424
- C:\Windows\System\fqARMlF.exe
  C:\Windows\System\fqARMlF.exe
  2⤵
  PID:6440
- C:\Windows\System\wYoypnR.exe
  C:\Windows\System\wYoypnR.exe
  2⤵
  PID:6456
- C:\Windows\System\pOQXyxM.exe
  C:\Windows\System\pOQXyxM.exe
  2⤵
  PID:6472
- C:\Windows\System\QqReioK.exe
  C:\Windows\System\QqReioK.exe
  2⤵
  PID:6488
- C:\Windows\System\TBbGFGz.exe
  C:\Windows\System\TBbGFGz.exe
  2⤵
  PID:6504
- C:\Windows\System\IethpjZ.exe
  C:\Windows\System\IethpjZ.exe
  2⤵
  PID:6520
- C:\Windows\System\hcwNINK.exe
  C:\Windows\System\hcwNINK.exe
  2⤵
  PID:6544
- C:\Windows\System\sSBddaP.exe
  C:\Windows\System\sSBddaP.exe
  2⤵
  PID:6560
- C:\Windows\System\IBQSXfq.exe
  C:\Windows\System\IBQSXfq.exe
  2⤵
  PID:6576
- C:\Windows\System\FJTOBhK.exe
  C:\Windows\System\FJTOBhK.exe
  2⤵
  PID:6592
- C:\Windows\System\fBNsNCN.exe
  C:\Windows\System\fBNsNCN.exe
  2⤵
  PID:6608
- C:\Windows\System\mpmkVFQ.exe
  C:\Windows\System\mpmkVFQ.exe
  2⤵
  PID:6640
- C:\Windows\System\ySHLCYs.exe
  C:\Windows\System\ySHLCYs.exe
  2⤵
  PID:6660
- C:\Windows\System\RNJBAgc.exe
  C:\Windows\System\RNJBAgc.exe
  2⤵
  PID:6684
- C:\Windows\System\hliorqr.exe
  C:\Windows\System\hliorqr.exe
  2⤵
  PID:6700
- C:\Windows\System\cxIvnOg.exe
  C:\Windows\System\cxIvnOg.exe
  2⤵
  PID:6716
- C:\Windows\System\qxHkdvB.exe
  C:\Windows\System\qxHkdvB.exe
  2⤵
  PID:6732
- C:\Windows\System\HdWPcNj.exe
  C:\Windows\System\HdWPcNj.exe
  2⤵
  PID:6748
- C:\Windows\System\aNpHZTE.exe
  C:\Windows\System\aNpHZTE.exe
  2⤵
  PID:6768
- C:\Windows\System\XnGphtK.exe
  C:\Windows\System\XnGphtK.exe
  2⤵
  PID:6784
- C:\Windows\System\dAbciKn.exe
  C:\Windows\System\dAbciKn.exe
  2⤵
  PID:6800
- C:\Windows\System\oGOwKpf.exe
  C:\Windows\System\oGOwKpf.exe
  2⤵
  PID:6816
- C:\Windows\System\dSmSOIR.exe
  C:\Windows\System\dSmSOIR.exe
  2⤵
  PID:6832
- C:\Windows\System\VjeWtjj.exe
  C:\Windows\System\VjeWtjj.exe
  2⤵
  PID:6848
- C:\Windows\System\NvvdrlI.exe
  C:\Windows\System\NvvdrlI.exe
  2⤵
  PID:6864
- C:\Windows\System\vePjTnU.exe
  C:\Windows\System\vePjTnU.exe
  2⤵
  PID:6880
- C:\Windows\System\GLbVEJb.exe
  C:\Windows\System\GLbVEJb.exe
  2⤵
  PID:6900
- C:\Windows\System\IfJQlYW.exe
  C:\Windows\System\IfJQlYW.exe
  2⤵
  PID:6920
- C:\Windows\System\cUpNmmr.exe
  C:\Windows\System\cUpNmmr.exe
  2⤵
  PID:6936
- C:\Windows\System\PIrtlqz.exe
  C:\Windows\System\PIrtlqz.exe
  2⤵
  PID:6952
- C:\Windows\System\tiFRcww.exe
  C:\Windows\System\tiFRcww.exe
  2⤵
  PID:6968
- C:\Windows\System\muWSiAx.exe
  C:\Windows\System\muWSiAx.exe
  2⤵
  PID:6984
- C:\Windows\System\jNySukl.exe
  C:\Windows\System\jNySukl.exe
  2⤵
  PID:7000
- C:\Windows\System\ROaHkJB.exe
  C:\Windows\System\ROaHkJB.exe
  2⤵
  PID:7016
- C:\Windows\System\QaGOfsk.exe
  C:\Windows\System\QaGOfsk.exe
  2⤵
  PID:7032
- C:\Windows\System\sFKspaU.exe
  C:\Windows\System\sFKspaU.exe
  2⤵
  PID:7048
- C:\Windows\System\XAsizjw.exe
  C:\Windows\System\XAsizjw.exe
  2⤵
  PID:7064
- C:\Windows\System\COGeWPj.exe
  C:\Windows\System\COGeWPj.exe
  2⤵
  PID:7084
- C:\Windows\System\KwziGaB.exe
  C:\Windows\System\KwziGaB.exe
  2⤵
  PID:7100
- C:\Windows\System\arkztwI.exe
  C:\Windows\System\arkztwI.exe
  2⤵
  PID:7116
- C:\Windows\System\gabPVvr.exe
  C:\Windows\System\gabPVvr.exe
  2⤵
  PID:7136
- C:\Windows\System\uFkucWm.exe
  C:\Windows\System\uFkucWm.exe
  2⤵
  PID:7152
- C:\Windows\System\hhoavGJ.exe
  C:\Windows\System\hhoavGJ.exe
  2⤵
  PID:6032
- C:\Windows\System\vgdwkno.exe
  C:\Windows\System\vgdwkno.exe
  2⤵
  PID:5312
- C:\Windows\System\SBKvpFh.exe
  C:\Windows\System\SBKvpFh.exe
  2⤵
  PID:6240
- C:\Windows\System\nzLSnhV.exe
  C:\Windows\System\nzLSnhV.exe
  2⤵
  PID:6268
- C:\Windows\System\wnurqNX.exe
  C:\Windows\System\wnurqNX.exe
  2⤵
  PID:6220
- C:\Windows\System\VhmydGE.exe
  C:\Windows\System\VhmydGE.exe
  2⤵
  PID:6284
- C:\Windows\System\ysaFaBo.exe
  C:\Windows\System\ysaFaBo.exe
  2⤵
  PID:6292
- C:\Windows\System\SmvEwpf.exe
  C:\Windows\System\SmvEwpf.exe
  2⤵
  PID:6328
- C:\Windows\System\iQeXBaI.exe
  C:\Windows\System\iQeXBaI.exe
  2⤵
  PID:6344
- C:\Windows\System\AkthpqP.exe
  C:\Windows\System\AkthpqP.exe
  2⤵
  PID:6360
- C:\Windows\System\NTyfLaX.exe
  C:\Windows\System\NTyfLaX.exe
  2⤵
  PID:6372
- C:\Windows\System\mPLoHwK.exe
  C:\Windows\System\mPLoHwK.exe
  2⤵
  PID:6416
- C:\Windows\System\YRhqFap.exe
  C:\Windows\System\YRhqFap.exe
  2⤵
  PID:6480
- C:\Windows\System\GKEkgFk.exe
  C:\Windows\System\GKEkgFk.exe
  2⤵
  PID:6512
- C:\Windows\System\uvfVFRk.exe
  C:\Windows\System\uvfVFRk.exe
  2⤵
  PID:6464
- C:\Windows\System\kamYqvP.exe
  C:\Windows\System\kamYqvP.exe
  2⤵
  PID:6528
- C:\Windows\System\rzpmAdf.exe
  C:\Windows\System\rzpmAdf.exe
  2⤵
  PID:6584
- C:\Windows\System\rAhvjzQ.exe
  C:\Windows\System\rAhvjzQ.exe
  2⤵
  PID:6632
- C:\Windows\System\eIZlzqT.exe
  C:\Windows\System\eIZlzqT.exe
  2⤵
  PID:6572
- C:\Windows\System\wfnOFSH.exe
  C:\Windows\System\wfnOFSH.exe
  2⤵
  PID:6620
- C:\Windows\System\uXlbGQi.exe
  C:\Windows\System\uXlbGQi.exe
  2⤵
  PID:6680
- C:\Windows\System\TmbPiOE.exe
  C:\Windows\System\TmbPiOE.exe
  2⤵
  PID:6712
- C:\Windows\System\ooFRQFw.exe
  C:\Windows\System\ooFRQFw.exe
  2⤵
  PID:6744
- C:\Windows\System\xxcKwuw.exe
  C:\Windows\System\xxcKwuw.exe
  2⤵
  PID:6764
- C:\Windows\System\yPZCefY.exe
  C:\Windows\System\yPZCefY.exe
  2⤵
  PID:6808
- C:\Windows\System\jlwExVp.exe
  C:\Windows\System\jlwExVp.exe
  2⤵
  PID:6740
- C:\Windows\System\AsTZcvV.exe
  C:\Windows\System\AsTZcvV.exe
  2⤵
  PID:6876
- C:\Windows\System\NLqhVZh.exe
  C:\Windows\System\NLqhVZh.exe
  2⤵
  PID:6944
- C:\Windows\System\uWfQmpD.exe
  C:\Windows\System\uWfQmpD.exe
  2⤵
  PID:7008
- C:\Windows\System\wpxyQLq.exe
  C:\Windows\System\wpxyQLq.exe
  2⤵
  PID:6928
- C:\Windows\System\DJuLwEb.exe
  C:\Windows\System\DJuLwEb.exe
  2⤵
  PID:7044
- C:\Windows\System\ndwgigb.exe
  C:\Windows\System\ndwgigb.exe
  2⤵
  PID:6828
- C:\Windows\System\ugINRPI.exe
  C:\Windows\System\ugINRPI.exe
  2⤵
  PID:7040
- C:\Windows\System\eMBwFAs.exe
  C:\Windows\System\eMBwFAs.exe
  2⤵
  PID:6992
- C:\Windows\System\LPEcRVl.exe
  C:\Windows\System\LPEcRVl.exe
  2⤵
  PID:7060
- C:\Windows\System\dBHFonu.exe
  C:\Windows\System\dBHFonu.exe
  2⤵
  PID:7132
- C:\Windows\System\PRJHdJZ.exe
  C:\Windows\System\PRJHdJZ.exe
  2⤵
  PID:7148
- C:\Windows\System\TbrXZjN.exe
  C:\Windows\System\TbrXZjN.exe
  2⤵
  PID:6200
- C:\Windows\System\dlYOmlP.exe
  C:\Windows\System\dlYOmlP.exe
  2⤵
  PID:6252
- C:\Windows\System\JPrVDwA.exe
  C:\Windows\System\JPrVDwA.exe
  2⤵
  PID:6352
- C:\Windows\System\nCjSqNb.exe
  C:\Windows\System\nCjSqNb.exe
  2⤵
  PID:4668
- C:\Windows\System\xAbOPYx.exe
  C:\Windows\System\xAbOPYx.exe
  2⤵
  PID:6212
- C:\Windows\System\wBuXmFT.exe
  C:\Windows\System\wBuXmFT.exe
  2⤵
  PID:6616
- C:\Windows\System\QkRWFzc.exe
  C:\Windows\System\QkRWFzc.exe
  2⤵
  PID:6340
- C:\Windows\System\zcRvnYB.exe
  C:\Windows\System\zcRvnYB.exe
  2⤵
  PID:6448
- C:\Windows\System\BsdxkuM.exe
  C:\Windows\System\BsdxkuM.exe
  2⤵
  PID:6636
- C:\Windows\System\YyupyYC.exe
  C:\Windows\System\YyupyYC.exe
  2⤵
  PID:6760
- C:\Windows\System\lgLNTGu.exe
  C:\Windows\System\lgLNTGu.exe
  2⤵
  PID:6796
- C:\Windows\System\uoaaQag.exe
  C:\Windows\System\uoaaQag.exe
  2⤵
  PID:6916
- C:\Windows\System\UxngIHI.exe
  C:\Windows\System\UxngIHI.exe
  2⤵
  PID:7080
- C:\Windows\System\ZQrrjHf.exe
  C:\Windows\System\ZQrrjHf.exe
  2⤵
  PID:6672
- C:\Windows\System\HgaieNa.exe
  C:\Windows\System\HgaieNa.exe
  2⤵
  PID:6860
- C:\Windows\System\ndDshqI.exe
  C:\Windows\System\ndDshqI.exe
  2⤵
  PID:6776
- C:\Windows\System\nqJBAdo.exe
  C:\Windows\System\nqJBAdo.exe
  2⤵
  PID:6976
- C:\Windows\System\jnyBWSd.exe
  C:\Windows\System\jnyBWSd.exe
  2⤵
  PID:7128
- C:\Windows\System\qaDQCsq.exe
  C:\Windows\System\qaDQCsq.exe
  2⤵
  PID:7144
- C:\Windows\System\hsfIYLo.exe
  C:\Windows\System\hsfIYLo.exe
  2⤵
  PID:6152
- C:\Windows\System\rPqnuSx.exe
  C:\Windows\System\rPqnuSx.exe
  2⤵
  PID:6496
- C:\Windows\System\JtBfBIB.exe
  C:\Windows\System\JtBfBIB.exe
  2⤵
  PID:6432
- C:\Windows\System\AeFXxdK.exe
  C:\Windows\System\AeFXxdK.exe
  2⤵
  PID:6896
- C:\Windows\System\fJzOOxF.exe
  C:\Windows\System\fJzOOxF.exe
  2⤵
  PID:6368
- C:\Windows\System\hsjbxvE.exe
  C:\Windows\System\hsjbxvE.exe
  2⤵
  PID:6396
- C:\Windows\System\gleZorX.exe
  C:\Windows\System\gleZorX.exe
  2⤵
  PID:6960
- C:\Windows\System\fJNusHj.exe
  C:\Windows\System\fJNusHj.exe
  2⤵
  PID:6912
- C:\Windows\System\ZHBdpUu.exe
  C:\Windows\System\ZHBdpUu.exe
  2⤵
  PID:6552
- C:\Windows\System\pPHvgDh.exe
  C:\Windows\System\pPHvgDh.exe
  2⤵
  PID:6324
- C:\Windows\System\TvjBpkL.exe
  C:\Windows\System\TvjBpkL.exe
  2⤵
  PID:7124
- C:\Windows\System\jVFibeZ.exe
  C:\Windows\System\jVFibeZ.exe
  2⤵
  PID:5940
- C:\Windows\System\QoMVUhy.exe
  C:\Windows\System\QoMVUhy.exe
  2⤵
  PID:6196
- C:\Windows\System\FSwXljz.exe
  C:\Windows\System\FSwXljz.exe
  2⤵
  PID:6844
- C:\Windows\System\gorynkH.exe
  C:\Windows\System\gorynkH.exe
  2⤵
  PID:7172
- C:\Windows\System\AeIupcK.exe
  C:\Windows\System\AeIupcK.exe
  2⤵
  PID:7188
- C:\Windows\System\yOFaruo.exe
  C:\Windows\System\yOFaruo.exe
  2⤵
  PID:7204
- C:\Windows\System\akfDjJM.exe
  C:\Windows\System\akfDjJM.exe
  2⤵
  PID:7224
- C:\Windows\System\tzgvZaT.exe
  C:\Windows\System\tzgvZaT.exe
  2⤵
  PID:7240
- C:\Windows\System\YsjUkjW.exe
  C:\Windows\System\YsjUkjW.exe
  2⤵
  PID:7260
- C:\Windows\System\jPBTFtC.exe
  C:\Windows\System\jPBTFtC.exe
  2⤵
  PID:7276
- C:\Windows\System\qEOXHyG.exe
  C:\Windows\System\qEOXHyG.exe
  2⤵
  PID:7292
- C:\Windows\System\hILamkU.exe
  C:\Windows\System\hILamkU.exe
  2⤵
  PID:7308
- C:\Windows\System\hJqsVkh.exe
  C:\Windows\System\hJqsVkh.exe
  2⤵
  PID:7324
- C:\Windows\System\hUKNHqz.exe
  C:\Windows\System\hUKNHqz.exe
  2⤵
  PID:7340
- C:\Windows\System\GqabBPi.exe
  C:\Windows\System\GqabBPi.exe
  2⤵
  PID:7356
- C:\Windows\System\iKYTMqM.exe
  C:\Windows\System\iKYTMqM.exe
  2⤵
  PID:7372
- C:\Windows\System\LwinXIX.exe
  C:\Windows\System\LwinXIX.exe
  2⤵
  PID:7388
- C:\Windows\System\HGSRerS.exe
  C:\Windows\System\HGSRerS.exe
  2⤵
  PID:7404
- C:\Windows\System\hKxsPPS.exe
  C:\Windows\System\hKxsPPS.exe
  2⤵
  PID:7420
- C:\Windows\System\LLDikbc.exe
  C:\Windows\System\LLDikbc.exe
  2⤵
  PID:7440
- C:\Windows\System\WDDQvYb.exe
  C:\Windows\System\WDDQvYb.exe
  2⤵
  PID:7456
- C:\Windows\System\PmeQbNx.exe
  C:\Windows\System\PmeQbNx.exe
  2⤵
  PID:7472
- C:\Windows\System\WNZrrgI.exe
  C:\Windows\System\WNZrrgI.exe
  2⤵
  PID:7488
- C:\Windows\System\wRTXIgW.exe
  C:\Windows\System\wRTXIgW.exe
  2⤵
  PID:7504
- C:\Windows\System\IPnxHfk.exe
  C:\Windows\System\IPnxHfk.exe
  2⤵
  PID:7520
- C:\Windows\System\EatRTTh.exe
  C:\Windows\System\EatRTTh.exe
  2⤵
  PID:7536
- C:\Windows\System\GDQGBMb.exe
  C:\Windows\System\GDQGBMb.exe
  2⤵
  PID:7552
- C:\Windows\System\PHeZNDB.exe
  C:\Windows\System\PHeZNDB.exe
  2⤵
  PID:7568
- C:\Windows\System\HhkCiLQ.exe
  C:\Windows\System\HhkCiLQ.exe
  2⤵
  PID:7584
- C:\Windows\System\PaXaOmU.exe
  C:\Windows\System\PaXaOmU.exe
  2⤵
  PID:7600
- C:\Windows\System\vAnWMFx.exe
  C:\Windows\System\vAnWMFx.exe
  2⤵
  PID:7616
- C:\Windows\System\oCSlZSI.exe
  C:\Windows\System\oCSlZSI.exe
  2⤵
  PID:7632
- C:\Windows\System\hBBJFvT.exe
  C:\Windows\System\hBBJFvT.exe
  2⤵
  PID:7648
- C:\Windows\System\uGPwvGs.exe
  C:\Windows\System\uGPwvGs.exe
  2⤵
  PID:7668
- C:\Windows\System\xPXuQNn.exe
  C:\Windows\System\xPXuQNn.exe
  2⤵
  PID:7684
- C:\Windows\System\exrmylO.exe
  C:\Windows\System\exrmylO.exe
  2⤵
  PID:7700
- C:\Windows\System\LtVIqDd.exe
  C:\Windows\System\LtVIqDd.exe
  2⤵
  PID:7720
- C:\Windows\System\yZmhFXA.exe
  C:\Windows\System\yZmhFXA.exe
  2⤵
  PID:7736
- C:\Windows\System\sOZFnKE.exe
  C:\Windows\System\sOZFnKE.exe
  2⤵
  PID:7752
- C:\Windows\System\uJWlaCi.exe
  C:\Windows\System\uJWlaCi.exe
  2⤵
  PID:7768
- C:\Windows\System\nMDftGH.exe
  C:\Windows\System\nMDftGH.exe
  2⤵
  PID:7784
- C:\Windows\System\ugbRIuB.exe
  C:\Windows\System\ugbRIuB.exe
  2⤵
  PID:7800
- C:\Windows\System\djjsPhS.exe
  C:\Windows\System\djjsPhS.exe
  2⤵
  PID:7816
- C:\Windows\System\LBrnZOk.exe
  C:\Windows\System\LBrnZOk.exe
  2⤵
  PID:7840
- C:\Windows\System\tAGMtkI.exe
  C:\Windows\System\tAGMtkI.exe
  2⤵
  PID:7856
- C:\Windows\System\VNNnlkX.exe
  C:\Windows\System\VNNnlkX.exe
  2⤵
  PID:7872
- C:\Windows\System\RwriSsu.exe
  C:\Windows\System\RwriSsu.exe
  2⤵
  PID:7888
- C:\Windows\System\wXqJEJm.exe
  C:\Windows\System\wXqJEJm.exe
  2⤵
  PID:7920
- C:\Windows\System\tjGTkFi.exe
  C:\Windows\System\tjGTkFi.exe
  2⤵
  PID:7976
- C:\Windows\System\yNfppbg.exe
  C:\Windows\System\yNfppbg.exe
  2⤵
  PID:7996
- C:\Windows\System\aJxgjyh.exe
  C:\Windows\System\aJxgjyh.exe
  2⤵
  PID:8012
- C:\Windows\System\MKMRpWo.exe
  C:\Windows\System\MKMRpWo.exe
  2⤵
  PID:8028
- C:\Windows\System\hWDCeVf.exe
  C:\Windows\System\hWDCeVf.exe
  2⤵
  PID:8048
- C:\Windows\System\JtMyBMz.exe
  C:\Windows\System\JtMyBMz.exe
  2⤵
  PID:8068
- C:\Windows\System\XtALykK.exe
  C:\Windows\System\XtALykK.exe
  2⤵
  PID:8084
- C:\Windows\System\zWrjbSU.exe
  C:\Windows\System\zWrjbSU.exe
  2⤵
  PID:8100
- C:\Windows\System\hKAFdbr.exe
  C:\Windows\System\hKAFdbr.exe
  2⤵
  PID:8116
- C:\Windows\System\CjGzNuw.exe
  C:\Windows\System\CjGzNuw.exe
  2⤵
  PID:8132
- C:\Windows\System\UzPvSKy.exe
  C:\Windows\System\UzPvSKy.exe
  2⤵
  PID:8148
- C:\Windows\System\wFacrFz.exe
  C:\Windows\System\wFacrFz.exe
  2⤵
  PID:8164
- C:\Windows\System\FZfUEPk.exe
  C:\Windows\System\FZfUEPk.exe
  2⤵
  PID:8180
- C:\Windows\System\wsWUlHi.exe
  C:\Windows\System\wsWUlHi.exe
  2⤵
  PID:7852
- C:\Windows\System\ZLEoGFJ.exe
  C:\Windows\System\ZLEoGFJ.exe
  2⤵
  PID:7956
- C:\Windows\System\vMcKNkP.exe
  C:\Windows\System\vMcKNkP.exe
  2⤵
  PID:7964
- C:\Windows\System\bdPWxhP.exe
  C:\Windows\System\bdPWxhP.exe
  2⤵
  PID:8044
- C:\Windows\System\idFslsJ.exe
  C:\Windows\System\idFslsJ.exe
  2⤵
  PID:8144
- C:\Windows\System\xWJsONJ.exe
  C:\Windows\System\xWJsONJ.exe
  2⤵
  PID:8172
- C:\Windows\System\jgtNrVN.exe
  C:\Windows\System\jgtNrVN.exe
  2⤵
  PID:8188
- C:\Windows\System\byYuxWt.exe
  C:\Windows\System\byYuxWt.exe
  2⤵
  PID:8096
- C:\Windows\System\xyTNKTm.exe
  C:\Windows\System\xyTNKTm.exe
  2⤵
  PID:8156
- C:\Windows\System\aMSjVSZ.exe
  C:\Windows\System\aMSjVSZ.exe
  2⤵
  PID:6316
- C:\Windows\System\trGoIiM.exe
  C:\Windows\System\trGoIiM.exe
  2⤵
  PID:7252
- C:\Windows\System\FgRTyuw.exe
  C:\Windows\System\FgRTyuw.exe
  2⤵
  PID:7320
- C:\Windows\System\qYXenHk.exe
  C:\Windows\System\qYXenHk.exe
  2⤵
  PID:6604
- C:\Windows\System\hlpyArZ.exe
  C:\Windows\System\hlpyArZ.exe
  2⤵
  PID:7384
- C:\Windows\System\RyGkidM.exe
  C:\Windows\System\RyGkidM.exe
  2⤵
  PID:7368
- C:\Windows\System\gJLHMDP.exe
  C:\Windows\System\gJLHMDP.exe
  2⤵
  PID:7056
- C:\Windows\System\hfvcLTR.exe
  C:\Windows\System\hfvcLTR.exe
  2⤵
  PID:7272
- C:\Windows\System\mpFwyRU.exe
  C:\Windows\System\mpFwyRU.exe
  2⤵
  PID:7452
- C:\Windows\System\dOCVKSk.exe
  C:\Windows\System\dOCVKSk.exe
  2⤵
  PID:7480
- C:\Windows\System\NpJsumQ.exe
  C:\Windows\System\NpJsumQ.exe
  2⤵
  PID:7548
- C:\Windows\System\JqFpSeK.exe
  C:\Windows\System\JqFpSeK.exe
  2⤵
  PID:7560
- C:\Windows\System\DsXJJJX.exe
  C:\Windows\System\DsXJJJX.exe
  2⤵
  PID:7608
- C:\Windows\System\GaMNPhL.exe
  C:\Windows\System\GaMNPhL.exe
  2⤵
  PID:7676
- C:\Windows\System\JmUPxkJ.exe
  C:\Windows\System\JmUPxkJ.exe
  2⤵
  PID:7716
- C:\Windows\System\vkwOanR.exe
  C:\Windows\System\vkwOanR.exe
  2⤵
  PID:7748
- C:\Windows\System\PmIYVer.exe
  C:\Windows\System\PmIYVer.exe
  2⤵
  PID:7732
- C:\Windows\System\rNmVyaU.exe
  C:\Windows\System\rNmVyaU.exe
  2⤵
  PID:7808
- C:\Windows\System\XyIYapU.exe
  C:\Windows\System\XyIYapU.exe
  2⤵
  PID:7796
- C:\Windows\System\XOkQLrb.exe
  C:\Windows\System\XOkQLrb.exe
  2⤵
  PID:7864
- C:\Windows\System\xbstqmm.exe
  C:\Windows\System\xbstqmm.exe
  2⤵
  PID:7904
- C:\Windows\System\YUotdVr.exe
  C:\Windows\System\YUotdVr.exe
  2⤵
  PID:2748
- C:\Windows\System\HqODWMB.exe
  C:\Windows\System\HqODWMB.exe
  2⤵
  PID:7916
- C:\Windows\System\DeSnNtD.exe
  C:\Windows\System\DeSnNtD.exe
  2⤵
  PID:7848
- C:\Windows\System\ZcnJOpm.exe
  C:\Windows\System\ZcnJOpm.exe
  2⤵
  PID:7968
- C:\Windows\System\coHGmcp.exe
  C:\Windows\System\coHGmcp.exe
  2⤵
  PID:8036
- C:\Windows\System\EfnBTDC.exe
  C:\Windows\System\EfnBTDC.exe
  2⤵
  PID:8140
- C:\Windows\System\GrnKvDb.exe
  C:\Windows\System\GrnKvDb.exe
  2⤵
  PID:8056
- C:\Windows\System\mmbZoUc.exe
  C:\Windows\System\mmbZoUc.exe
  2⤵
  PID:7216
- C:\Windows\System\raEnKkN.exe
  C:\Windows\System\raEnKkN.exe
  2⤵
  PID:7248
- C:\Windows\System\zbptYMK.exe
  C:\Windows\System\zbptYMK.exe
  2⤵
  PID:7236
- C:\Windows\System\ZDoIkKb.exe
  C:\Windows\System\ZDoIkKb.exe
  2⤵
  PID:7416
- C:\Windows\System\QpitWib.exe
  C:\Windows\System\QpitWib.exe
  2⤵
  PID:7196
- C:\Windows\System\XIuLAbX.exe
  C:\Windows\System\XIuLAbX.exe
  2⤵
  PID:7304
- C:\Windows\System\uvHwiCA.exe
  C:\Windows\System\uvHwiCA.exe
  2⤵
  PID:7428
- C:\Windows\System\LQKENkU.exe
  C:\Windows\System\LQKENkU.exe
  2⤵
  PID:7644
- C:\Windows\System\MJeDEFz.exe
  C:\Windows\System\MJeDEFz.exe
  2⤵
  PID:7708
- C:\Windows\System\Atfemzi.exe
  C:\Windows\System\Atfemzi.exe
  2⤵
  PID:7696
- C:\Windows\System\WgaRbdz.exe
  C:\Windows\System\WgaRbdz.exe
  2⤵
  PID:7896
- C:\Windows\System\rvgYgqF.exe
  C:\Windows\System\rvgYgqF.exe
  2⤵
  PID:7936
- C:\Windows\System\gjOunbA.exe
  C:\Windows\System\gjOunbA.exe
  2⤵
  PID:8060
- C:\Windows\System\vpwLCTL.exe
  C:\Windows\System\vpwLCTL.exe
  2⤵
  PID:7380
- C:\Windows\System\jVFIXep.exe
  C:\Windows\System\jVFIXep.exe
  2⤵
  PID:7448
- C:\Windows\System\mxZIYjI.exe
  C:\Windows\System\mxZIYjI.exe
  2⤵
  PID:2236
- C:\Windows\System\NflzLQo.exe
  C:\Windows\System\NflzLQo.exe
  2⤵
  PID:8160
- C:\Windows\System\ResjYEs.exe
  C:\Windows\System\ResjYEs.exe
  2⤵
  PID:7880
- C:\Windows\System\sTNXFVL.exe
  C:\Windows\System\sTNXFVL.exe
  2⤵
  PID:7832
- C:\Windows\System\oRNDYML.exe
  C:\Windows\System\oRNDYML.exe
  2⤵
  PID:7544
- C:\Windows\System\lQosRpj.exe
  C:\Windows\System\lQosRpj.exe
  2⤵
  PID:6468
- C:\Windows\System\cZlDzAd.exe
  C:\Windows\System\cZlDzAd.exe
  2⤵
  PID:7464
- C:\Windows\System\lXTuWiT.exe
  C:\Windows\System\lXTuWiT.exe
  2⤵
  PID:7580
- C:\Windows\System\CNDKPWE.exe
  C:\Windows\System\CNDKPWE.exe
  2⤵
  PID:8112
- C:\Windows\System\NYqaQmH.exe
  C:\Windows\System\NYqaQmH.exe
  2⤵
  PID:7352
- C:\Windows\System\KddEwmf.exe
  C:\Windows\System\KddEwmf.exe
  2⤵
  PID:7628
- C:\Windows\System\ceJLDex.exe
  C:\Windows\System\ceJLDex.exe
  2⤵
  PID:7596
- C:\Windows\System\yHDOSeo.exe
  C:\Windows\System\yHDOSeo.exe
  2⤵
  PID:5904
- C:\Windows\System\ZgraQnG.exe
  C:\Windows\System\ZgraQnG.exe
  2⤵
  PID:7836
- C:\Windows\System\yHaizwK.exe
  C:\Windows\System\yHaizwK.exe
  2⤵
  PID:8196
- C:\Windows\System\dJSFLHP.exe
  C:\Windows\System\dJSFLHP.exe
  2⤵
  PID:8216
- C:\Windows\System\kWctVGw.exe
  C:\Windows\System\kWctVGw.exe
  2⤵
  PID:8272
- C:\Windows\System\IELtREx.exe
  C:\Windows\System\IELtREx.exe
  2⤵
  PID:8300
- C:\Windows\System\TdVJOis.exe
  C:\Windows\System\TdVJOis.exe
  2⤵
  PID:8320
- C:\Windows\System\gjGARaM.exe
  C:\Windows\System\gjGARaM.exe
  2⤵
  PID:8336
- C:\Windows\System\fCZLHMv.exe
  C:\Windows\System\fCZLHMv.exe
  2⤵
  PID:8356
- C:\Windows\System\GtIgGem.exe
  C:\Windows\System\GtIgGem.exe
  2⤵
  PID:8396
- C:\Windows\System\vYzDkTE.exe
  C:\Windows\System\vYzDkTE.exe
  2⤵
  PID:8412
- C:\Windows\System\pPqquOY.exe
  C:\Windows\System\pPqquOY.exe
  2⤵
  PID:8428
- C:\Windows\System\rzjPxYW.exe
  C:\Windows\System\rzjPxYW.exe
  2⤵
  PID:8444
- C:\Windows\System\cgrwtin.exe
  C:\Windows\System\cgrwtin.exe
  2⤵
  PID:8464
- C:\Windows\System\OQGwRNk.exe
  C:\Windows\System\OQGwRNk.exe
  2⤵
  PID:8480
- C:\Windows\System\nlXiRJe.exe
  C:\Windows\System\nlXiRJe.exe
  2⤵
  PID:8500
- C:\Windows\System\hJoSwKh.exe
  C:\Windows\System\hJoSwKh.exe
  2⤵
  PID:8520
- C:\Windows\System\DteSjaG.exe
  C:\Windows\System\DteSjaG.exe
  2⤵
  PID:8536
- C:\Windows\System\MNRzhay.exe
  C:\Windows\System\MNRzhay.exe
  2⤵
  PID:8556
- C:\Windows\System\GUFMZNA.exe
  C:\Windows\System\GUFMZNA.exe
  2⤵
  PID:8572
- C:\Windows\System\YzvbtPm.exe
  C:\Windows\System\YzvbtPm.exe
  2⤵
  PID:8612
- C:\Windows\System\PpteTjh.exe
  C:\Windows\System\PpteTjh.exe
  2⤵
  PID:8628
- C:\Windows\System\ejPKkhP.exe
  C:\Windows\System\ejPKkhP.exe
  2⤵
  PID:8648
- C:\Windows\System\dhXJaPc.exe
  C:\Windows\System\dhXJaPc.exe
  2⤵
  PID:8664
- C:\Windows\System\uNBbVPj.exe
  C:\Windows\System\uNBbVPj.exe
  2⤵
  PID:8680
- C:\Windows\System\xLRXKuO.exe
  C:\Windows\System\xLRXKuO.exe
  2⤵
  PID:8704
- C:\Windows\System\pLirsQs.exe
  C:\Windows\System\pLirsQs.exe
  2⤵
  PID:8724
- C:\Windows\System\VzpLpFb.exe
  C:\Windows\System\VzpLpFb.exe
  2⤵
  PID:8744
- C:\Windows\System\bOCYPCd.exe
  C:\Windows\System\bOCYPCd.exe
  2⤵
  PID:8760
- C:\Windows\System\OWflVkD.exe
  C:\Windows\System\OWflVkD.exe
  2⤵
  PID:8776
- C:\Windows\System\GPcOgGB.exe
  C:\Windows\System\GPcOgGB.exe
  2⤵
  PID:8796
- C:\Windows\System\BvihgYD.exe
  C:\Windows\System\BvihgYD.exe
  2⤵
  PID:8816
- C:\Windows\System\zBVHQoE.exe
  C:\Windows\System\zBVHQoE.exe
  2⤵
  PID:8840
- C:\Windows\System\wBMGYvz.exe
  C:\Windows\System\wBMGYvz.exe
  2⤵
  PID:8856
- C:\Windows\System\XZRSMnR.exe
  C:\Windows\System\XZRSMnR.exe
  2⤵
  PID:8880
- C:\Windows\System\iYCguVQ.exe
  C:\Windows\System\iYCguVQ.exe
  2⤵
  PID:8896
- C:\Windows\System\UBlWTZD.exe
  C:\Windows\System\UBlWTZD.exe
  2⤵
  PID:8916
- C:\Windows\System\GHXLBHj.exe
  C:\Windows\System\GHXLBHj.exe
  2⤵
  PID:8932
- C:\Windows\System\iXouFCI.exe
  C:\Windows\System\iXouFCI.exe
  2⤵
  PID:8952
- C:\Windows\System\QPsMIAf.exe
  C:\Windows\System\QPsMIAf.exe
  2⤵
  PID:8968
- C:\Windows\System\jnqSVFl.exe
  C:\Windows\System\jnqSVFl.exe
  2⤵
  PID:8984
- C:\Windows\System\ZEdrNRu.exe
  C:\Windows\System\ZEdrNRu.exe
  2⤵
  PID:9000
- C:\Windows\System\PZKRigm.exe
  C:\Windows\System\PZKRigm.exe
  2⤵
  PID:9020
- C:\Windows\System\LZWFsng.exe
  C:\Windows\System\LZWFsng.exe
  2⤵
  PID:9040
- C:\Windows\System\sJjeUww.exe
  C:\Windows\System\sJjeUww.exe
  2⤵
  PID:9056
- C:\Windows\System\KmVpCGu.exe
  C:\Windows\System\KmVpCGu.exe
  2⤵
  PID:9076
- C:\Windows\System\tuMXHqs.exe
  C:\Windows\System\tuMXHqs.exe
  2⤵
  PID:9092
- C:\Windows\System\oIJDssR.exe
  C:\Windows\System\oIJDssR.exe
  2⤵
  PID:9164
- C:\Windows\System\kFXjLsI.exe
  C:\Windows\System\kFXjLsI.exe
  2⤵
  PID:9180
- C:\Windows\System\jrSYrNa.exe
  C:\Windows\System\jrSYrNa.exe
  2⤵
  PID:9204
- C:\Windows\System\oVfYaua.exe
  C:\Windows\System\oVfYaua.exe
  2⤵
  PID:2212
- C:\Windows\System\TtdwEDK.exe
  C:\Windows\System\TtdwEDK.exe
  2⤵
  PID:7664
- C:\Windows\System\wuNJHaM.exe
  C:\Windows\System\wuNJHaM.exe
  2⤵
  PID:7712
- C:\Windows\System\ALZtVmN.exe
  C:\Windows\System\ALZtVmN.exe
  2⤵
  PID:8040
- C:\Windows\System\oLOqhqQ.exe
  C:\Windows\System\oLOqhqQ.exe
  2⤵
  PID:6384
- C:\Windows\System\QkOVsAp.exe
  C:\Windows\System\QkOVsAp.exe
  2⤵
  PID:8232
- C:\Windows\System\vzHtAOy.exe
  C:\Windows\System\vzHtAOy.exe
  2⤵
  PID:8284
- C:\Windows\System\zzfszZg.exe
  C:\Windows\System\zzfszZg.exe
  2⤵
  PID:8364
- C:\Windows\System\QvvCMmF.exe
  C:\Windows\System\QvvCMmF.exe
  2⤵
  PID:8236
- C:\Windows\System\lwLrYyJ.exe
  C:\Windows\System\lwLrYyJ.exe
  2⤵
  PID:8252
- C:\Windows\System\rgyHAxU.exe
  C:\Windows\System\rgyHAxU.exe
  2⤵
  PID:8384
- C:\Windows\System\ewWdUHt.exe
  C:\Windows\System\ewWdUHt.exe
  2⤵
  PID:8348
- C:\Windows\System\NySrpKP.exe
  C:\Windows\System\NySrpKP.exe
  2⤵
  PID:8420
- C:\Windows\System\cEckRzq.exe
  C:\Windows\System\cEckRzq.exe
  2⤵
  PID:8460
- C:\Windows\System\zFQkzqf.exe
  C:\Windows\System\zFQkzqf.exe
  2⤵
  PID:8528
- C:\Windows\System\Ltoypif.exe
  C:\Windows\System\Ltoypif.exe
  2⤵
  PID:8408
- C:\Windows\System\xZUWqdS.exe
  C:\Windows\System\xZUWqdS.exe
  2⤵
  PID:8548
- C:\Windows\System\CnYwTLF.exe
  C:\Windows\System\CnYwTLF.exe
  2⤵
  PID:8508
- C:\Windows\System\okRcUWP.exe
  C:\Windows\System\okRcUWP.exe
  2⤵
  PID:8580
- C:\Windows\System\WVFZdgf.exe
  C:\Windows\System\WVFZdgf.exe
  2⤵
  PID:8660
- C:\Windows\System\UzoPpIz.exe
  C:\Windows\System\UzoPpIz.exe
  2⤵
  PID:8700
- C:\Windows\System\dxprPhX.exe
  C:\Windows\System\dxprPhX.exe
  2⤵
  PID:8740
- C:\Windows\System\cHEFcVl.exe
  C:\Windows\System\cHEFcVl.exe
  2⤵
  PID:8808
- C:\Windows\System\kGorikY.exe
  C:\Windows\System\kGorikY.exe
  2⤵
  PID:8852
- C:\Windows\System\xllDatK.exe
  C:\Windows\System\xllDatK.exe
  2⤵
  PID:8924
- C:\Windows\System\wEHdPra.exe
  C:\Windows\System\wEHdPra.exe
  2⤵
  PID:8912
- C:\Windows\System\aSWBiPI.exe
  C:\Windows\System\aSWBiPI.exe
  2⤵
  PID:8712
- C:\Windows\System\tuiGUtr.exe
  C:\Windows\System\tuiGUtr.exe
  2⤵
  PID:9012
- C:\Windows\System\sXJeUPJ.exe
  C:\Windows\System\sXJeUPJ.exe
  2⤵
  PID:9052
- C:\Windows\System\sqtHWuA.exe
  C:\Windows\System\sqtHWuA.exe
  2⤵
  PID:8792
- C:\Windows\System\YmKgCxg.exe
  C:\Windows\System\YmKgCxg.exe
  2⤵
  PID:8944
- C:\Windows\System\htKefJc.exe
  C:\Windows\System\htKefJc.exe
  2⤵
  PID:9100
- C:\Windows\System\ZSAQRve.exe
  C:\Windows\System\ZSAQRve.exe
  2⤵
  PID:9120
- C:\Windows\System\GhgMKBK.exe
  C:\Windows\System\GhgMKBK.exe
  2⤵
  PID:9160
- C:\Windows\System\gMeaPTi.exe
  C:\Windows\System\gMeaPTi.exe
  2⤵
  PID:7948
- C:\Windows\System\rFDiDhx.exe
  C:\Windows\System\rFDiDhx.exe
  2⤵
  PID:7912
- C:\Windows\System\QvIcJrj.exe
  C:\Windows\System\QvIcJrj.exe
  2⤵
  PID:8224
- C:\Windows\System\eVFfnto.exe
  C:\Windows\System\eVFfnto.exe
  2⤵
  PID:8344
- C:\Windows\System\UFmkqvX.exe
  C:\Windows\System\UFmkqvX.exe
  2⤵
  PID:8456
- C:\Windows\System\EwBXyZt.exe
  C:\Windows\System\EwBXyZt.exe
  2⤵
  PID:8288
- C:\Windows\System\XBGoPjr.exe
  C:\Windows\System\XBGoPjr.exe
  2⤵
  PID:9176
- C:\Windows\System\CanhCpg.exe
  C:\Windows\System\CanhCpg.exe
  2⤵
  PID:8376
- C:\Windows\System\ljedNoL.exe
  C:\Windows\System\ljedNoL.exe
  2⤵
  PID:8496
- C:\Windows\System\qorExTj.exe
  C:\Windows\System\qorExTj.exe
  2⤵
  PID:8544
- C:\Windows\System\aCShKVM.exe
  C:\Windows\System\aCShKVM.exe
  2⤵
  PID:8568
- C:\Windows\System\YlNpVeY.exe
  C:\Windows\System\YlNpVeY.exe
  2⤵
  PID:8696
- C:\Windows\System\eiVeIwD.exe
  C:\Windows\System\eiVeIwD.exe
  2⤵
  PID:8592
- C:\Windows\System\dDElEYk.exe
  C:\Windows\System\dDElEYk.exe
  2⤵
  PID:8964
- C:\Windows\System\ZITykuG.exe
  C:\Windows\System\ZITykuG.exe
  2⤵
  PID:9028
- C:\Windows\System\brVfqCH.exe
  C:\Windows\System\brVfqCH.exe
  2⤵
  PID:9036
- C:\Windows\System\KUhQlHW.exe
  C:\Windows\System\KUhQlHW.exe
  2⤵
  PID:9008
- C:\Windows\System\yDXNXrU.exe
  C:\Windows\System\yDXNXrU.exe
  2⤵
  PID:8980
- C:\Windows\System\GJpLKav.exe
  C:\Windows\System\GJpLKav.exe
  2⤵
  PID:9152
- C:\Windows\System\juNMcjM.exe
  C:\Windows\System\juNMcjM.exe
  2⤵
  PID:8976
- C:\Windows\System\jOVAXBc.exe
  C:\Windows\System\jOVAXBc.exe
  2⤵
  PID:8876
- C:\Windows\System\bIKLWHq.exe
  C:\Windows\System\bIKLWHq.exe
  2⤵
  PID:8908
- C:\Windows\System\CBumyWH.exe
  C:\Windows\System\CBumyWH.exe
  2⤵
  PID:7496
- C:\Windows\System\QGtWLgt.exe
  C:\Windows\System\QGtWLgt.exe
  2⤵
  PID:8372
- C:\Windows\System\fuDtuOk.exe
  C:\Windows\System\fuDtuOk.exe
  2⤵
  PID:6856
- C:\Windows\System\rhIvFnz.exe
  C:\Windows\System\rhIvFnz.exe
  2⤵
  PID:8404
- C:\Windows\System\ojsSrgO.exe
  C:\Windows\System\ojsSrgO.exe
  2⤵
  PID:8656
- C:\Windows\System\fOOrVSX.exe
  C:\Windows\System\fOOrVSX.exe
  2⤵
  PID:8672
- C:\Windows\System\tRHrcId.exe
  C:\Windows\System\tRHrcId.exe
  2⤵
  PID:9072
- C:\Windows\System\AAFfOug.exe
  C:\Windows\System\AAFfOug.exe
  2⤵
  PID:8452
- C:\Windows\System\hIalfOL.exe
  C:\Windows\System\hIalfOL.exe
  2⤵
  PID:8828
- C:\Windows\System\vAkjdRw.exe
  C:\Windows\System\vAkjdRw.exe
  2⤵
  PID:8608
- C:\Windows\System\nMcPgbd.exe
  C:\Windows\System\nMcPgbd.exe
  2⤵
  PID:8784
- C:\Windows\System\ROpvfpR.exe
  C:\Windows\System\ROpvfpR.exe
  2⤵
  PID:8212
- C:\Windows\System\BgCjmVM.exe
  C:\Windows\System\BgCjmVM.exe
  2⤵
  PID:8316
- C:\Windows\System\mGociNC.exe
  C:\Windows\System\mGociNC.exe
  2⤵
  PID:9172
- C:\Windows\System\EToZhgH.exe
  C:\Windows\System\EToZhgH.exe
  2⤵
  PID:8720
- C:\Windows\System\yHPNpfm.exe
  C:\Windows\System\yHPNpfm.exe
  2⤵
  PID:8772
- C:\Windows\System\nwhhKaO.exe
  C:\Windows\System\nwhhKaO.exe
  2⤵
  PID:8736
- C:\Windows\System\zjqPYmp.exe
  C:\Windows\System\zjqPYmp.exe
  2⤵
  PID:9064
- C:\Windows\System\pwLGYqw.exe
  C:\Windows\System\pwLGYqw.exe
  2⤵
  PID:8996
- C:\Windows\System\uTOgQcZ.exe
  C:\Windows\System\uTOgQcZ.exe
  2⤵
  PID:7592
- C:\Windows\System\ZnCDkJz.exe
  C:\Windows\System\ZnCDkJz.exe
  2⤵
  PID:8308
- C:\Windows\System\tKtjZeo.exe
  C:\Windows\System\tKtjZeo.exe
  2⤵
  PID:8264
- C:\Windows\System\buGeubJ.exe
  C:\Windows\System\buGeubJ.exe
  2⤵
  PID:8864
- C:\Windows\System\CHLTJJt.exe
  C:\Windows\System\CHLTJJt.exe
  2⤵
  PID:8640
- C:\Windows\System\XOqOeHd.exe
  C:\Windows\System\XOqOeHd.exe
  2⤵
  PID:7660
- C:\Windows\System\vjrDMnh.exe
  C:\Windows\System\vjrDMnh.exe
  2⤵
  PID:8888
- C:\Windows\System\RXMQGYq.exe
  C:\Windows\System\RXMQGYq.exe
  2⤵
  PID:8992
- C:\Windows\System\DcMRVAz.exe
  C:\Windows\System\DcMRVAz.exe
  2⤵
  PID:8312
- C:\Windows\System\nBZyCyG.exe
  C:\Windows\System\nBZyCyG.exe
  2⤵
  PID:9048
- C:\Windows\System\sDnYdvu.exe
  C:\Windows\System\sDnYdvu.exe
  2⤵
  PID:8392
- C:\Windows\System\YTmnWkK.exe
  C:\Windows\System\YTmnWkK.exe
  2⤵
  PID:9228
- C:\Windows\System\vICLJtR.exe
  C:\Windows\System\vICLJtR.exe
  2⤵
  PID:9272
- C:\Windows\System\eAwSgMb.exe
  C:\Windows\System\eAwSgMb.exe
  2⤵
  PID:9288
- C:\Windows\System\nLwbkof.exe
  C:\Windows\System\nLwbkof.exe
  2⤵
  PID:9308
- C:\Windows\System\lVGdlNm.exe
  C:\Windows\System\lVGdlNm.exe
  2⤵
  PID:9328
- C:\Windows\System\WrJXnQJ.exe
  C:\Windows\System\WrJXnQJ.exe
  2⤵
  PID:9344
- C:\Windows\System\QDWdBIt.exe
  C:\Windows\System\QDWdBIt.exe
  2⤵
  PID:9360
- C:\Windows\System\pbMyJZj.exe
  C:\Windows\System\pbMyJZj.exe
  2⤵
  PID:9380
- C:\Windows\System\eVrJFZo.exe
  C:\Windows\System\eVrJFZo.exe
  2⤵
  PID:9396
- C:\Windows\System\AivQdDG.exe
  C:\Windows\System\AivQdDG.exe
  2⤵
  PID:9412
- C:\Windows\System\JzCcqZU.exe
  C:\Windows\System\JzCcqZU.exe
  2⤵
  PID:9428
- C:\Windows\System\yaILttC.exe
  C:\Windows\System\yaILttC.exe
  2⤵
  PID:9472
- C:\Windows\System\paUHoZD.exe
  C:\Windows\System\paUHoZD.exe
  2⤵
  PID:9488
- C:\Windows\System\uXliAZk.exe
  C:\Windows\System\uXliAZk.exe
  2⤵
  PID:9504
- C:\Windows\System\PpPweQf.exe
  C:\Windows\System\PpPweQf.exe
  2⤵
  PID:9520
- C:\Windows\System\UlAYeyv.exe
  C:\Windows\System\UlAYeyv.exe
  2⤵
  PID:9536
- C:\Windows\System\BCgJPnN.exe
  C:\Windows\System\BCgJPnN.exe
  2⤵
  PID:9556
- C:\Windows\System\EnWNgfx.exe
  C:\Windows\System\EnWNgfx.exe
  2⤵
  PID:9576
- C:\Windows\System\PwDVILg.exe
  C:\Windows\System\PwDVILg.exe
  2⤵
  PID:9596
- C:\Windows\System\elUQgBT.exe
  C:\Windows\System\elUQgBT.exe
  2⤵
  PID:9612
- C:\Windows\System\DxEhzpt.exe
  C:\Windows\System\DxEhzpt.exe
  2⤵
  PID:9632
- C:\Windows\System\iUfuabd.exe
  C:\Windows\System\iUfuabd.exe
  2⤵
  PID:9648
- C:\Windows\System\uqeKrWy.exe
  C:\Windows\System\uqeKrWy.exe
  2⤵
  PID:9664
- C:\Windows\System\oMpKOLd.exe
  C:\Windows\System\oMpKOLd.exe
  2⤵
  PID:9680
- C:\Windows\System\HWUCeBo.exe
  C:\Windows\System\HWUCeBo.exe
  2⤵
  PID:9704
- C:\Windows\System\itmxwoR.exe
  C:\Windows\System\itmxwoR.exe
  2⤵
  PID:9720
- C:\Windows\System\uidOYeK.exe
  C:\Windows\System\uidOYeK.exe
  2⤵
  PID:9736
- C:\Windows\System\TNzZbBU.exe
  C:\Windows\System\TNzZbBU.exe
  2⤵
  PID:9752
- C:\Windows\System\pDTDvft.exe
  C:\Windows\System\pDTDvft.exe
  2⤵
  PID:9816
- C:\Windows\System\YmfLLzf.exe
  C:\Windows\System\YmfLLzf.exe
  2⤵
  PID:9832
- C:\Windows\System\zXhNHBa.exe
  C:\Windows\System\zXhNHBa.exe
  2⤵
  PID:9852
- C:\Windows\System\qLgWcYd.exe
  C:\Windows\System\qLgWcYd.exe
  2⤵
  PID:9868
- C:\Windows\System\XEEayau.exe
  C:\Windows\System\XEEayau.exe
  2⤵
  PID:9888
- C:\Windows\System\GAFYffV.exe
  C:\Windows\System\GAFYffV.exe
  2⤵
  PID:9904
- C:\Windows\System\srSTnJu.exe
  C:\Windows\System\srSTnJu.exe
  2⤵
  PID:9924
- C:\Windows\System\gpROnZI.exe
  C:\Windows\System\gpROnZI.exe
  2⤵
  PID:9940
- C:\Windows\System\LIAesXs.exe
  C:\Windows\System\LIAesXs.exe
  2⤵
  PID:9956
- C:\Windows\System\zDzUGZW.exe
  C:\Windows\System\zDzUGZW.exe
  2⤵
  PID:9976
- C:\Windows\System\MhGOOIp.exe
  C:\Windows\System\MhGOOIp.exe
  2⤵
  PID:9992
- C:\Windows\System\LfRJQny.exe
  C:\Windows\System\LfRJQny.exe
  2⤵
  PID:10036
- C:\Windows\System\kUKWiQx.exe
  C:\Windows\System\kUKWiQx.exe
  2⤵
  PID:10052
- C:\Windows\System\tNpnUVK.exe
  C:\Windows\System\tNpnUVK.exe
  2⤵
  PID:10068
- C:\Windows\System\pyxacSW.exe
  C:\Windows\System\pyxacSW.exe
  2⤵
  PID:10084
- C:\Windows\System\eWULwQF.exe
  C:\Windows\System\eWULwQF.exe
  2⤵
  PID:10104
- C:\Windows\System\eydiNeN.exe
  C:\Windows\System\eydiNeN.exe
  2⤵
  PID:10124
- C:\Windows\System\VjSZHlm.exe
  C:\Windows\System\VjSZHlm.exe
  2⤵
  PID:10152
- C:\Windows\System\eGUCdcM.exe
  C:\Windows\System\eGUCdcM.exe
  2⤵
  PID:10180
- C:\Windows\System\cBsqLQH.exe
  C:\Windows\System\cBsqLQH.exe
  2⤵
  PID:10196
- C:\Windows\System\ZmiWXDu.exe
  C:\Windows\System\ZmiWXDu.exe
  2⤵
  PID:10212
- C:\Windows\System\DgCstof.exe
  C:\Windows\System\DgCstof.exe
  2⤵
  PID:10228
- C:\Windows\System\NvDQZem.exe
  C:\Windows\System\NvDQZem.exe
  2⤵
  PID:7436
- C:\Windows\System\hEpPUHv.exe
  C:\Windows\System\hEpPUHv.exe
  2⤵
  PID:8244
- C:\Windows\System\IEaGHRc.exe
  C:\Windows\System\IEaGHRc.exe
  2⤵
  PID:9256
- C:\Windows\System\RBKOqCs.exe
  C:\Windows\System\RBKOqCs.exe
  2⤵
  PID:9296
- C:\Windows\System\KprQzOQ.exe
  C:\Windows\System\KprQzOQ.exe
  2⤵
  PID:9316
- C:\Windows\System\oFNrCdx.exe
  C:\Windows\System\oFNrCdx.exe
  2⤵
  PID:9436
- C:\Windows\System\bRLPbcC.exe
  C:\Windows\System\bRLPbcC.exe
  2⤵
  PID:9420
- C:\Windows\System\KdUSomK.exe
  C:\Windows\System\KdUSomK.exe
  2⤵
  PID:9452
- C:\Windows\System\nBUufRC.exe
  C:\Windows\System\nBUufRC.exe
  2⤵
  PID:9468
- C:\Windows\System\fDmdmsQ.exe
  C:\Windows\System\fDmdmsQ.exe
  2⤵
  PID:9500
- C:\Windows\System\jDducCG.exe
  C:\Windows\System\jDducCG.exe
  2⤵
  PID:9516
- C:\Windows\System\fSaInhF.exe
  C:\Windows\System\fSaInhF.exe
  2⤵
  PID:9608
- C:\Windows\System\eoPXqix.exe
  C:\Windows\System\eoPXqix.exe
  2⤵
  PID:9672
- C:\Windows\System\cWPbNsi.exe
  C:\Windows\System\cWPbNsi.exe
  2⤵
  PID:9564
- C:\Windows\System\AKFoGLI.exe
  C:\Windows\System\AKFoGLI.exe
  2⤵
  PID:9744
- C:\Windows\System\mPmybdj.exe
  C:\Windows\System\mPmybdj.exe
  2⤵
  PID:9688
- C:\Windows\System\qaKsTTF.exe
  C:\Windows\System\qaKsTTF.exe
  2⤵
  PID:9692
- C:\Windows\System\UiidDyx.exe
  C:\Windows\System\UiidDyx.exe
  2⤵
  PID:9760
- C:\Windows\System\xalncdY.exe
  C:\Windows\System\xalncdY.exe
  2⤵
  PID:9824
- C:\Windows\System\myYtQEV.exe
  C:\Windows\System\myYtQEV.exe
  2⤵
  PID:9864
- C:\Windows\System\IvkSGEp.exe
  C:\Windows\System\IvkSGEp.exe
  2⤵
  PID:9936
- C:\Windows\System\sCCLMvB.exe
  C:\Windows\System\sCCLMvB.exe
  2⤵
  PID:9876
- C:\Windows\System\jvweWVz.exe
  C:\Windows\System\jvweWVz.exe
  2⤵
  PID:9916
- C:\Windows\System\EsbMfYF.exe
  C:\Windows\System\EsbMfYF.exe
  2⤵
  PID:10008
- C:\Windows\System\NZhpJjt.exe
  C:\Windows\System\NZhpJjt.exe
  2⤵
  PID:10028
- C:\Windows\System\sVkaAaA.exe
  C:\Windows\System\sVkaAaA.exe
  2⤵
  PID:9784
- C:\Windows\System\HJztIif.exe
  C:\Windows\System\HJztIif.exe
  2⤵
  PID:10132
- C:\Windows\System\gjLxLpV.exe
  C:\Windows\System\gjLxLpV.exe
  2⤵
  PID:10080
- C:\Windows\System\GTdFlww.exe
  C:\Windows\System\GTdFlww.exe
  2⤵
  PID:10136
- C:\Windows\System\PmhWVJu.exe
  C:\Windows\System\PmhWVJu.exe
  2⤵
  PID:10188

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AXtiVcA.exe

Filesize
1.3MB

MD5
24c7ce094873e08cd7a04abe360f7bdb

SHA1
c008bebe52462aa438c4b3e421003d23b90536b9

SHA256
cd5e1c762ae65e155e1724fb992111b91a251285669005d951c4001e91bb9217

SHA512
1855662ad8ef70f94fb17d50ab1bd2fd5ab8afe1c0a51ddd42a822abd602b7962265ea83dee699a390bcc7801c2c9fd7f0e0055ca2dc579f9c4eef977262c129

Download Submit
C:\Windows\system\EaGmYaK.exe

Filesize
1.3MB

MD5
07d884c6ad141bbfbbad21962269663f

SHA1
6f2cfb347c29ba1c05f0b37c9db76b9edcfdef47

SHA256
4a17b415066203c2088af12566e67d1763add8bf0dd24aa68be34637b698b017

SHA512
d3337de6a7e01a09ba89e09dc65ba620681e999e2fa42b3c3fb261292ae6ef51ed23867cfab49dc4d235b580ce7f0a25a3351997f3112cdbfae4fa69430a633f

Download Submit
C:\Windows\system\IKFoDFG.exe

Filesize
1.3MB

MD5
c423c6ba1125d2fe464037c5589d1869

SHA1
47ff17a239e8b1c9141f1ef4484f15c44ff684cb

SHA256
ad931e20f46ce57f03104ff43f9e2ce1f4ee73d457bf9908bbbd9d0743936e4e

SHA512
4fee204fa47cd165c8eefc88b825d132ba2511b19eb510a6a8c3e44018842047449cf1c1d2974e9d85bed1985c75218bf21dfb7ce041f5203733bdb1fbcffd2d

Download Submit
C:\Windows\system\MiSiYjA.exe

Filesize
1.3MB

MD5
20509c49997edacdfe3216dc1551dfca

SHA1
051b50218fdebcf4b66da61497091b276686f632

SHA256
ce8041f8b1dea08821c6fdbd893b41511459f5aff26b78a03d63f253b6bbf605

SHA512
d4e8d0f0896dd7f250d33654aa66c9bdb39ec8cafb19d9d5e0bf7c1104d38753a3370a3751dc74b4c21f5729f15141eb8cff83dac98bb86d04aa1997c874901f

Download Submit
C:\Windows\system\ORpKjqY.exe

Filesize
1.3MB

MD5
8408b190292947084689ea0d1ef059fa

SHA1
1b6108680df49802fff28e0f59388dc177a6fe5a

SHA256
2f8b8de903230dcd42e234b9f60b5c76744cee681950bee7e85f0d5b85c8696b

SHA512
820ad2c18fd2e226ddfe483e358c8ab99e278a9dd303795406944b53b981f8aec85702799968b48ea18b405df6eed92d38b170e2a9fd611cf1ac5ec4e8b93f7c

Download Submit
C:\Windows\system\QHZkcmp.exe

Filesize
1.3MB

MD5
a18bd54c5f4f54275cd4d18865c82e3a

SHA1
e6a27db8c4932f776844da2e0c148c4bf825e723

SHA256
4e03568484be685c9875af12376c26157f33bca0fc62be438839cfa6724ecd4f

SHA512
7fcf4e2efacc2b1a876cbb8a4d4263339fed6dd9f94cd18b9c479ecdf08cde827e7fcc1d896b440d734817f02eb6dedc409bb6e008e48ebbe2f085ef23dcf158

Download Submit
C:\Windows\system\QLoytPO.exe

Filesize
1.3MB

MD5
b01998ee25b5a28e594724fced6e1cd5

SHA1
855c35d23de13341791b28d2393acefbed22437d

SHA256
85f3179cf5feccdb8c5317e2a61861681d55f4ea4de572f1a81644023eb87c43

SHA512
49b949a85b1085ee210edc06bc66782ac72bb452fe4eabbdcaa05cd7a15d68affcdf9696d6435a6a93b4873d2d1084778ff125c5ca897c138e0fdc3fef69712a

Download Submit
C:\Windows\system\RayAASW.exe

Filesize
1.3MB

MD5
84d64bc5bcfa727fb6f83d8a6c445c55

SHA1
62654178b498fd8638f05e6dc5165c7bc4216a57

SHA256
d52192b252e6eaecd619f0a747b598f2836e9486455203496f5289324351d2d3

SHA512
5374715cc196b624fe851feaf92bc8c6d7a30e8d6497ab2b03808037e1ab70f416111ed4c94ed4e2498b07d906f978e7e0e1fadb31f28d529f4c25915c7ba022

Download Submit
C:\Windows\system\UJexEOj.exe

Filesize
1.3MB

MD5
0998c333b4814a27f54803d6c219d3c6

SHA1
df636e6f99594cc82474eb886ccb0f25ce9ba7d8

SHA256
c51aff1366a45839cfa634a1ab7c8d4ead0d8abb9bca121b535d990da4dc77c9

SHA512
152d5231d8d8a376ea906d54a3a6024abee184fa8a6e498ff8bd044cf590354a9d7353566c0d8cb1db6e38ec02e3f63d7cce463f6ab5ea12ef26c7e79e32d92b

Download Submit
C:\Windows\system\WBycgvn.exe

Filesize
1.3MB

MD5
3e45427e2f9f9d2468a6ba3038dfdee6

SHA1
b7bda3a0e0b97bb023e7c8bf020ab718aa7a298c

SHA256
bfcbac3ceda8fd8825c955af2be63f9ddce7a97f82809eebd513ba5ad71292c4

SHA512
ac34dbad9ffe1580f7358c620201ac74f5a66dcb1fd7bf9eb3cb7cd992d26d56b9dab671a25c7379b056969bb1c082c841812d908dab93fa43436efb9d05ab07

Download Submit
C:\Windows\system\XuzfSMH.exe

Filesize
1.3MB

MD5
c64be6d294bfdd1eb5943abdf9451a57

SHA1
30a8badf11f3bae438bb266741dfcb98e8f44b46

SHA256
f750c2c1982cb93fdfa458b76ac003c360d144b2b9a31de6c8ce4b9edfee187b

SHA512
89bc8aed512a1d07adb33f391299fcbd4701e4333e25fca7539965af341092fc1274809b1727a6693387172b0d3ed3a0c8d2e74db3555bfc1e3fc53b5763483b

Download Submit
C:\Windows\system\YRWBRzr.exe

Filesize
1.3MB

MD5
e87d4d09bd98c567981c4f16bb5d66a8

SHA1
adbbe84fc19b7e3ff1dcee15250d960a19efb76d

SHA256
07f88d9b92b42ad5c7083220df05b8770b2a53b8c38c27963d99cad09ff7c644

SHA512
fd8dfd6b25269a2255920e3edf4a35f17f4a0b83bf4b2db0c3be1bfb9dd4c78be626c3870ae7b3ff60bb073e2375964df2aa5e9513c3dd91ca95cddc77fb13b9

Download Submit
C:\Windows\system\ZaIijZh.exe

Filesize
1.3MB

MD5
6c0f20cf652aeaf64237da3d5f2e8426

SHA1
f9b546343c7955c86fe2c102c5fd8dba0619c5f5

SHA256
8bf48172fcd32cd84f365cb4f10e9baebb60bfdb8357b1d225e5d412122b4430

SHA512
9e336ce933ceb4a51e95ac291288d647834af813bde6cfd388d86a4bf9e2d08cd9ccc04dd265d546b7dafb487bcd5e5c0114fb7d79ff17a583f485458b0f9d5f

Download Submit
C:\Windows\system\bGZilAA.exe

Filesize
1.3MB

MD5
d5d534123364b0c0f088e11c34cc5386

SHA1
060a536c626a1123b3e11ae946d9214dd85ca86d

SHA256
9fabe15df9f08f0b783c87d7b0cba8c7399a29a9c7f78aaeca78bff0a75273bf

SHA512
1991dd910f86449ee154a7518aee8ce94ac1ab7d07e44e7b0bf5f6d57fcbaca9eb8a1ce0f9fac6bece75f087b7612c1f18160ebb23dba486cfd8f451f5bc6429

Download Submit
C:\Windows\system\bVWVmwI.exe

Filesize
1.3MB

MD5
a269986847b9293cd9c9236797ee3f20

SHA1
805c3fcd8dc1ef22002e8cbb3374d0ace3912add

SHA256
5945720fa6cdc40ec2cebcfefe16b154bb00231f989efb408e967a59e7a290d2

SHA512
1a35ac4fa89242337a2202a6e9ba4cc7a00b9eb7f37df68dad490084e141d04bc694dd589c08818e0cba62cf96c9069aab177686b37cff1abcff13d96ae83ebd

Download Submit
C:\Windows\system\bbtIxSx.exe

Filesize
1.3MB

MD5
1d5a5ff08e25c2c81bd4c35ec6afe6f1

SHA1
cf6805866a4985ef79a0ba7e86feec98cbba3a1b

SHA256
c8a20a25951b7b87f30e8a8fa8543f27013a5b1e4b73e39656afc5c3c0dc0acd

SHA512
00a1f5159cc5965b5e468b6cf17efae7ee8c3c4a19f5983bbd83deec5d6c4d681e445d7cfa0c2aecf1f382a2d894c54fc1fc814b078e1e8c4afb0bc2f41eaf53

Download Submit
C:\Windows\system\bfcHcWW.exe

Filesize
1.3MB

MD5
0bb559f7345ad5fb2ff45539652d5aa7

SHA1
425b2bc317041dedab708b866aac179441658468

SHA256
3c14a1ed07d2b1800895d1fc22cc092c799ec3b59048da919d0b328f0fc6f3fe

SHA512
461494d341b27e71afb93ebf1fb50a30d417486b399defccbb2e003626ca5d02e456735d19c21b2433679e22ebccd5e4f2b6e6a9a647c4b99e75da17b464a24f

Download Submit
C:\Windows\system\dHPrNaV.exe

Filesize
1.3MB

MD5
7bc49c9d447bcf5da9010b8fd08aea15

SHA1
b923418f5ff3d73270908ca301afd0def0a35e74

SHA256
ab4746b44a83722f011d1969914fc6a8bc8962d6ab2618fdf4517d99e180cdb9

SHA512
e39481bf209be9f468e7a68b15c393a1ffbd0f283669e8269ae240cdc21a3eb2476d69233f83772ac1881366376b9470e4dc28991fd8d1e3b6ca45821aea682a

Download Submit
C:\Windows\system\eeUKymU.exe

Filesize
1.3MB

MD5
11bee0a0aafe275536000a1cb3e2c1f2

SHA1
0840bf48545cc16514909c0b3cb9c3a71ab7f151

SHA256
e01821044d4c28bafc63cfce5d419ec5db7bffc8ff305126c0a7f959a743dba3

SHA512
0b31c45a1d1783955495e6480cbee4c0a0bdab7777bedbfd786b6fd774bdef755e5e57c0a142af04cc09de0533db2cf8ce40cee3d22429784d12c4a20a8636d6

Download Submit
C:\Windows\system\eehmasW.exe

Filesize
1.3MB

MD5
28f72cd4e4b2ad9b2fe58e08cfaa293d

SHA1
155a6d71c43896f338c8e580d8db57ef70438bfa

SHA256
273464d570aa5efff504dd247237e040649d4b7f9148779ecb59c105600f7d2b

SHA512
1d889eecfe1e0459e7f2cc9078cf5677ba37f6dad2b410ad9401bb028a9f288888dcdb884d96ce50f7e677456f5cadd3ad35efcd09802ade822325eab7d189a8

Download Submit
C:\Windows\system\ibSkIWq.exe

Filesize
1.3MB

MD5
981845150a9d13a4b043fbbb67268454

SHA1
48a15ac04e52b5004ed1d24cf560d8f82c5ea514

SHA256
62319c285ff34500847237a643c5c6636cd566902571e2d961e64f6614a4e365

SHA512
3eb1e04c3980531f16d090fec0fb8a7de34c34c58957f1d14e6c7aef25480150078b873df91ac05d5ce676f819be583e88023743a4c98bf44f51321d3025fb32

Download Submit
C:\Windows\system\idsZBOY.exe

Filesize
1.3MB

MD5
101bfaf226dd201ab9441d4c692217f1

SHA1
f4d02ceb7cf24cff548075aeedd082d778dc52dd

SHA256
de9c59e05b6456806f588e87be04f09c81b9cf5213732f43e45984f4a1e53e4c

SHA512
6001f4970ebf564a95092cdbfd639362ec73a7e2d8c291f90f9ce2197f1be284b906352638af33ebcb39900e9cb92ccdff319ee92b9fe7139c7babb6bdc61bc4

Download Submit
C:\Windows\system\lFoEMDu.exe

Filesize
1.3MB

MD5
bbf6cc088115c13b2a3e040dfd3055dd

SHA1
9d48d01f981aa6e5997e748ab019cf654416723f

SHA256
65fe184a379e1b8e72cac346af0176dafd0e41e3d136a8816893b463fcb5a46a

SHA512
5c8997eb2b0669e99f621a7ee62457e91230e8b517dfae1149d01637ab8f33334d585fdb914264cef198d820e22b9ae168e35a9955139ea7853f8e5195c818bd

Download Submit
C:\Windows\system\nggKySS.exe

Filesize
1.3MB

MD5
73583337e768806dea84f553b38e12e1

SHA1
0c5e2a9f9c51dbaaf6d042717d2347c40d4e56bc

SHA256
5ee1c5ecd1eefb959d1f5ed831470fac87d628d521a407a58dc7c6aae0cb5db7

SHA512
8e91167e12ac914370dc48787ab181e188376899e28f2870666748d40ab8a852eea98b2989ca2510aa68070a2af5660512fb25a12603c58774af3ce2e20c9155

Download Submit
C:\Windows\system\nzalZiT.exe

Filesize
1.3MB

MD5
c75154dc113b444200169ce5ef326037

SHA1
308190ac5abca68eeea25dfd8e99059ff579647d

SHA256
3ca3dd638066b35f47061f56030b1f386a11e6b5ccd63be8348bf84d764f9b28

SHA512
f35e48e023ca6a5ec14d93d68f6561d4c67bf49f768fbf68a8157f975d40fd175e884d342528c53210234b8db34006a44f0856d4ef710fad1b8127a5878bf575

Download Submit
C:\Windows\system\oHOXATn.exe

Filesize
1.3MB

MD5
166696722ac0b4e4bf958fedca0af2e7

SHA1
507330f8bb70ac5cbabe08eaf577175f4dfed41a

SHA256
871cdd5ac2a232188b8d6a50340540825db0cc8c6d454a6259c86ac32b54ec69

SHA512
13f86dda73c1582366f5381514263e8d04f900d6b1b366913e8db12b559fdebd2334368b85fe4df584362fdb258b23e06f6e58c0fc6746315516fc5218a62d8b

Download Submit
C:\Windows\system\oqqJzgR.exe

Filesize
1.3MB

MD5
ac8193c5981be5410ce7de98ecbc6348

SHA1
d07b7b37439a728a2767367fad7f608d3d0bfb85

SHA256
be51ddb6713f837ec564b657d9103fca1288c742a19bba7c9f27c7702d8e5dd9

SHA512
6ad89f04eba28d1fe0e9da7242d04ae9e60db69ea23fd01c49a9fbdda16920548704b34571c828707b4275aaae22fcd5d931b05e717b467a75f4150c63692ab4

Download Submit
C:\Windows\system\qFndxPH.exe

Filesize
1.3MB

MD5
b8e0a224b717604bc6f78bd8b12973c0

SHA1
9f47e69499b648e70845226339819099b8c85db7

SHA256
7234ab5b7aad7687d6163ffd42d98012642aca2a33302f879ccb35307f9defe8

SHA512
5decfab310372577463c62425e8a02b63e613e3d19c5930d2ca99cef9c14fce974392b102584760b593e10c51acc8b993db85a6d9a65a65df617168e5aef66fa

Download Submit
C:\Windows\system\qhcWXpV.exe

Filesize
1.3MB

MD5
90ff5f4c24e40d58c693e4fc32e04d86

SHA1
2f61d03ca031e41500afef291480112d9c7a2bb6

SHA256
50a155e10e271c21699cf3b7be12c433d1543662f2170dc1c824f0048e8156af

SHA512
ec41da5918c411705a1c4f0cd13cf910d1db50f98b7187a4c68606674258489e574f543bd0b3c66ffad7625a3f2a002711a1db6cd4832776a86d207fe72cf4f4

Download Submit
C:\Windows\system\vYDSSOH.exe

Filesize
1.3MB

MD5
cc1ac951f977ff3166589d261cf9b710

SHA1
49ef74531e8a45a763daf3f646e5268883a2b3fd

SHA256
5abc622847911a0a6f3f9a216eb2717ad7794e0bdcb5aad5706954ab4171a45a

SHA512
42e3ec9ed83f0eb84e9d16b7f86f29dc4aae4428d7b03edb5f955642107b60f75f92f82411f6c892aaed45814d909332fb5b6767b2c1478869da21905e4ac41e

Download Submit
C:\Windows\system\xBBxSzf.exe

Filesize
1.3MB

MD5
119be49111c00bff7a246969226640ad

SHA1
cd8b10cf7adf99a38a784edb97bcc40bd8eacb2b

SHA256
1ffca849a6a4077ddf9252787f8cc939bb2f6fd57b903698d459a471fdd46075

SHA512
85a303408c6269f296d6d85b5d0763f9f1441668f2e91151ea67de67fb403a811c0179369736d29f0bdeabfe11d7ba1585af63aaf0fd06092d6e0418a97872f5

Download Submit
\Windows\system\RvBaXWl.exe

Filesize
1.3MB

MD5
1c8abb2345ac14c2dc268bfa2a9b1735

SHA1
0faa17f824856974dfdba4c30a019d5fcdc793ad

SHA256
0175a126eaae1b1e60954989c8ee0911fddd61704dcdbd5595bdca1667141e61

SHA512
b3ea56b53b853f358892ca11db24f8b00e5baa002d749fdbd0811e0d37d2771998f20b134235acba2781f0e645c0f90b41c423c93f0a451c7bd27d82fb41d596

Download Submit
memory/2324-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download