xmrig | 57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1

Analysis

max time kernel
127s
max time network
19s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 23:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
Size

1.1MB
MD5

44ac20f09458ca87f6d0d1106a3b9e8d
SHA1

591bf7d63f8914404185f29f9507b6f74e8d84fd
SHA256

57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1
SHA512

ee5fdce4ef1116cfc51f9f1f0dbc307663ba91a367c1799e51af00fa618dc183026aa35c305e1194b8a4152366e59ab16fb47ea5c8ec37bbda5d28f7a9356804
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9Lbpwlben01atAPxvcB/A8Bfc4asoj:GezaTF8FcNkNdfE0pZ9ozttwppaoNcBQ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001225c-2.dat	xmrig
behavioral1/files/0x0009000000016ace-7.dat	xmrig
behavioral1/files/0x0007000000016c10-14.dat	xmrig
behavioral1/files/0x0007000000016c1a-19.dat	xmrig
behavioral1/files/0x0007000000016c23-25.dat	xmrig
behavioral1/files/0x0009000000016fc9-29.dat	xmrig
behavioral1/files/0x0002000000018334-35.dat	xmrig
behavioral1/files/0x00060000000193c7-40.dat	xmrig
behavioral1/files/0x0005000000019470-45.dat	xmrig
behavioral1/files/0x000c000000016458-47.dat	xmrig
behavioral1/files/0x0005000000019480-54.dat	xmrig
behavioral1/files/0x0005000000019489-56.dat	xmrig
behavioral1/files/0x0005000000019490-69.dat	xmrig
behavioral1/files/0x000500000001950f-89.dat	xmrig
behavioral1/files/0x0005000000019515-94.dat	xmrig
behavioral1/files/0x0005000000019547-99.dat	xmrig
behavioral1/files/0x00050000000195a9-115.dat	xmrig
behavioral1/files/0x00050000000195af-129.dat	xmrig
behavioral1/files/0x00050000000195bd-159.dat	xmrig
behavioral1/files/0x00050000000195b7-149.dat	xmrig
behavioral1/files/0x00050000000195bb-153.dat	xmrig
behavioral1/files/0x00050000000195b3-139.dat	xmrig
behavioral1/files/0x00050000000195b5-144.dat	xmrig
behavioral1/files/0x00050000000195b1-135.dat	xmrig
behavioral1/files/0x00050000000195ad-125.dat	xmrig
behavioral1/files/0x00050000000195ab-119.dat	xmrig
behavioral1/files/0x00050000000195a7-109.dat	xmrig
behavioral1/files/0x000500000001957c-104.dat	xmrig
behavioral1/files/0x00050000000194ef-84.dat	xmrig
behavioral1/files/0x00050000000194eb-79.dat	xmrig
behavioral1/files/0x00050000000194a3-74.dat	xmrig
behavioral1/files/0x000500000001948c-64.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2164	LWtjTWw.exe
1260	oOlmKfP.exe
3016	skQxuxw.exe
2760	oFOBoCb.exe
2540	Vksnivm.exe
2824	PGDKsFB.exe
2908	JvrPXYw.exe
2792	FFGQavu.exe
2892	iPpGIFS.exe
2692	MdysTBC.exe
1920	Djeevtq.exe
2668	xWkPDnO.exe
2732	XnuaILF.exe
436	fYzgKYJ.exe
1632	xzBLBUJ.exe
2588	mSDoyPi.exe
2708	PBhJxVA.exe
1040	BzMHgDn.exe
576	whWaXSZ.exe
308	jsAauVg.exe
2988	FiqNZDC.exe
1416	HPLLRQa.exe
700	WwhwBvt.exe
1800	DkDDqEj.exe
776	omeTgGL.exe
1636	tvhvvtT.exe
1972	oFahXXk.exe
1776	jXGSuDk.exe
820	PiQDZJH.exe
584	wMCxYgx.exe
2844	tKfPODX.exe
2160	NytGhZP.exe
460	uzpBLhn.exe
1888	rtNzAam.exe
2636	uVyZVVA.exe
2480	eeTlGju.exe
2532	GWPPnmA.exe
1068	PHcAbnN.exe
1732	hiyuzEE.exe
1092	fstnell.exe
884	GWrlcYT.exe
2228	XXoBTVU.exe
1104	HTyWVkp.exe
2976	ZKiwSXK.exe
1816	WiWMBzK.exe
1212	BirWThB.exe
2536	pFjoHis.exe
2124	PtVkCti.exe
2020	UahopaX.exe
788	rvMjxpS.exe
2596	bVNiJtW.exe
320	faLvUUI.exe
1364	QVWbSsl.exe
1964	HgctUzj.exe
2472	qoafExT.exe
892	yLEsApw.exe
2436	tROpXta.exe
2592	QwKnkSE.exe
2640	sxoupNH.exe
1592	hRJhxuJ.exe
2172	quxYfYN.exe
2512	CIZwEOe.exe
1660	eilDAGw.exe
2884	genZKco.exe

Loads dropped DLL 64 IoCs

pid	Process
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FBXqUUv.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\GwUNNjn.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\JwlClGJ.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\JRPnYWk.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\yTNfTqf.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\gMhUejY.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\HgPaXrf.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\GJkLrJe.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\MZnmwNP.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\SFKnqsx.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\fetVcRK.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\nlvlDXJ.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\gBlHLFp.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\jbdoZrb.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\mtqvzaA.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\klNUpFM.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\setZCMj.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\hkfrXNf.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\QoXHVaA.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\JwMWBqm.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\JzzEHaz.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\uurlPlX.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\qYyWkye.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\rKLRFgG.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\MmVvyFz.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\vfYVGxH.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\JpnpdNR.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\UzubDmZ.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\kCxgEyT.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\hqfphiw.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\vtdaqpR.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\lGJItBw.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\laUXcCq.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\ibzqKxw.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\BAukswT.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\hLxJFtl.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\duXbayq.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\fthRNuZ.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\mpYZTGD.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\evLEHXu.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\BLpcUnN.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\sdbtdvs.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\HRwMwlg.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\NORyoKd.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\BXQILCV.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\rIIpEgw.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\GNKqSMK.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\Mrhxcgh.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\zFjHnEP.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\xgPPlxp.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\cgXPLie.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\pvrYUMZ.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\HVGjvtq.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\vOmjWCp.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\XgZHBUI.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\nhTcNmM.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\hEjebdj.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\VQtGOok.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\HobHzTk.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\eJXjFMN.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\hwoRgOU.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\probiMC.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\AGyYUPm.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
File created	C:\Windows\System\qsKqyIC.exe	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2604 wrote to memory of 2164	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	30
PID 2604 wrote to memory of 2164	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	30
PID 2604 wrote to memory of 2164	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	30
PID 2604 wrote to memory of 1260	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	31
PID 2604 wrote to memory of 1260	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	31
PID 2604 wrote to memory of 1260	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	31
PID 2604 wrote to memory of 3016	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	32
PID 2604 wrote to memory of 3016	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	32
PID 2604 wrote to memory of 3016	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	32
PID 2604 wrote to memory of 2760	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	33
PID 2604 wrote to memory of 2760	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	33
PID 2604 wrote to memory of 2760	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	33
PID 2604 wrote to memory of 2540	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	34
PID 2604 wrote to memory of 2540	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	34
PID 2604 wrote to memory of 2540	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	34
PID 2604 wrote to memory of 2824	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	35
PID 2604 wrote to memory of 2824	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	35
PID 2604 wrote to memory of 2824	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	35
PID 2604 wrote to memory of 2908	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	36
PID 2604 wrote to memory of 2908	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	36
PID 2604 wrote to memory of 2908	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	36
PID 2604 wrote to memory of 2792	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	37
PID 2604 wrote to memory of 2792	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	37
PID 2604 wrote to memory of 2792	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	37
PID 2604 wrote to memory of 2892	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	38
PID 2604 wrote to memory of 2892	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	38
PID 2604 wrote to memory of 2892	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	38
PID 2604 wrote to memory of 2692	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	39
PID 2604 wrote to memory of 2692	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	39
PID 2604 wrote to memory of 2692	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	39
PID 2604 wrote to memory of 1920	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	40
PID 2604 wrote to memory of 1920	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	40
PID 2604 wrote to memory of 1920	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	40
PID 2604 wrote to memory of 2668	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	41
PID 2604 wrote to memory of 2668	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	41
PID 2604 wrote to memory of 2668	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	41
PID 2604 wrote to memory of 2732	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	42
PID 2604 wrote to memory of 2732	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	42
PID 2604 wrote to memory of 2732	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	42
PID 2604 wrote to memory of 436	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	43
PID 2604 wrote to memory of 436	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	43
PID 2604 wrote to memory of 436	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	43
PID 2604 wrote to memory of 1632	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	44
PID 2604 wrote to memory of 1632	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	44
PID 2604 wrote to memory of 1632	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	44
PID 2604 wrote to memory of 2588	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	45
PID 2604 wrote to memory of 2588	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	45
PID 2604 wrote to memory of 2588	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	45
PID 2604 wrote to memory of 2708	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	46
PID 2604 wrote to memory of 2708	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	46
PID 2604 wrote to memory of 2708	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	46
PID 2604 wrote to memory of 1040	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	47
PID 2604 wrote to memory of 1040	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	47
PID 2604 wrote to memory of 1040	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	47
PID 2604 wrote to memory of 576	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	48
PID 2604 wrote to memory of 576	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	48
PID 2604 wrote to memory of 576	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	48
PID 2604 wrote to memory of 308	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	49
PID 2604 wrote to memory of 308	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	49
PID 2604 wrote to memory of 308	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	49
PID 2604 wrote to memory of 2988	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	50
PID 2604 wrote to memory of 2988	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	50
PID 2604 wrote to memory of 2988	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	50
PID 2604 wrote to memory of 1416	2604	57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe	51

C:\Users\Admin\AppData\Local\Temp\57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe
"C:\Users\Admin\AppData\Local\Temp\57e103c0cd033a9f44879681920d81182ef1e8aaf29268a025398938bf3aeda1.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2604
- C:\Windows\System\LWtjTWw.exe
  C:\Windows\System\LWtjTWw.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\oOlmKfP.exe
  C:\Windows\System\oOlmKfP.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\skQxuxw.exe
  C:\Windows\System\skQxuxw.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\oFOBoCb.exe
  C:\Windows\System\oFOBoCb.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\Vksnivm.exe
  C:\Windows\System\Vksnivm.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\PGDKsFB.exe
  C:\Windows\System\PGDKsFB.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\JvrPXYw.exe
  C:\Windows\System\JvrPXYw.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\FFGQavu.exe
  C:\Windows\System\FFGQavu.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\iPpGIFS.exe
  C:\Windows\System\iPpGIFS.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\MdysTBC.exe
  C:\Windows\System\MdysTBC.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\Djeevtq.exe
  C:\Windows\System\Djeevtq.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\xWkPDnO.exe
  C:\Windows\System\xWkPDnO.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\XnuaILF.exe
  C:\Windows\System\XnuaILF.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\fYzgKYJ.exe
  C:\Windows\System\fYzgKYJ.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\xzBLBUJ.exe
  C:\Windows\System\xzBLBUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\mSDoyPi.exe
  C:\Windows\System\mSDoyPi.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\PBhJxVA.exe
  C:\Windows\System\PBhJxVA.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\BzMHgDn.exe
  C:\Windows\System\BzMHgDn.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\whWaXSZ.exe
  C:\Windows\System\whWaXSZ.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\jsAauVg.exe
  C:\Windows\System\jsAauVg.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\FiqNZDC.exe
  C:\Windows\System\FiqNZDC.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\HPLLRQa.exe
  C:\Windows\System\HPLLRQa.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\WwhwBvt.exe
  C:\Windows\System\WwhwBvt.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\DkDDqEj.exe
  C:\Windows\System\DkDDqEj.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\omeTgGL.exe
  C:\Windows\System\omeTgGL.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\tvhvvtT.exe
  C:\Windows\System\tvhvvtT.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\oFahXXk.exe
  C:\Windows\System\oFahXXk.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\jXGSuDk.exe
  C:\Windows\System\jXGSuDk.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\PiQDZJH.exe
  C:\Windows\System\PiQDZJH.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\wMCxYgx.exe
  C:\Windows\System\wMCxYgx.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\tKfPODX.exe
  C:\Windows\System\tKfPODX.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\NytGhZP.exe
  C:\Windows\System\NytGhZP.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\uzpBLhn.exe
  C:\Windows\System\uzpBLhn.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\rtNzAam.exe
  C:\Windows\System\rtNzAam.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\uVyZVVA.exe
  C:\Windows\System\uVyZVVA.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\eeTlGju.exe
  C:\Windows\System\eeTlGju.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\GWPPnmA.exe
  C:\Windows\System\GWPPnmA.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\PHcAbnN.exe
  C:\Windows\System\PHcAbnN.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\hiyuzEE.exe
  C:\Windows\System\hiyuzEE.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\fstnell.exe
  C:\Windows\System\fstnell.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\GWrlcYT.exe
  C:\Windows\System\GWrlcYT.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\XXoBTVU.exe
  C:\Windows\System\XXoBTVU.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\HTyWVkp.exe
  C:\Windows\System\HTyWVkp.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\ZKiwSXK.exe
  C:\Windows\System\ZKiwSXK.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\WiWMBzK.exe
  C:\Windows\System\WiWMBzK.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\BirWThB.exe
  C:\Windows\System\BirWThB.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\pFjoHis.exe
  C:\Windows\System\pFjoHis.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\PtVkCti.exe
  C:\Windows\System\PtVkCti.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\UahopaX.exe
  C:\Windows\System\UahopaX.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\rvMjxpS.exe
  C:\Windows\System\rvMjxpS.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\bVNiJtW.exe
  C:\Windows\System\bVNiJtW.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\faLvUUI.exe
  C:\Windows\System\faLvUUI.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\QVWbSsl.exe
  C:\Windows\System\QVWbSsl.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\HgctUzj.exe
  C:\Windows\System\HgctUzj.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\qoafExT.exe
  C:\Windows\System\qoafExT.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\tROpXta.exe
  C:\Windows\System\tROpXta.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\yLEsApw.exe
  C:\Windows\System\yLEsApw.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\sxoupNH.exe
  C:\Windows\System\sxoupNH.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\QwKnkSE.exe
  C:\Windows\System\QwKnkSE.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\hRJhxuJ.exe
  C:\Windows\System\hRJhxuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\quxYfYN.exe
  C:\Windows\System\quxYfYN.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\eilDAGw.exe
  C:\Windows\System\eilDAGw.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\CIZwEOe.exe
  C:\Windows\System\CIZwEOe.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\HqEpIBJ.exe
  C:\Windows\System\HqEpIBJ.exe
  2⤵
  PID:2772
- C:\Windows\System\genZKco.exe
  C:\Windows\System\genZKco.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\KTvIAoD.exe
  C:\Windows\System\KTvIAoD.exe
  2⤵
  PID:2868
- C:\Windows\System\AGyYUPm.exe
  C:\Windows\System\AGyYUPm.exe
  2⤵
  PID:2972
- C:\Windows\System\nnRODcj.exe
  C:\Windows\System\nnRODcj.exe
  2⤵
  PID:2300
- C:\Windows\System\rPmZYti.exe
  C:\Windows\System\rPmZYti.exe
  2⤵
  PID:2688
- C:\Windows\System\OxuYrIP.exe
  C:\Windows\System\OxuYrIP.exe
  2⤵
  PID:2220
- C:\Windows\System\sBcByOc.exe
  C:\Windows\System\sBcByOc.exe
  2⤵
  PID:2648
- C:\Windows\System\fiEcZct.exe
  C:\Windows\System\fiEcZct.exe
  2⤵
  PID:1748
- C:\Windows\System\rKLRFgG.exe
  C:\Windows\System\rKLRFgG.exe
  2⤵
  PID:2852
- C:\Windows\System\racyorR.exe
  C:\Windows\System\racyorR.exe
  2⤵
  PID:1992
- C:\Windows\System\KNeMmnm.exe
  C:\Windows\System\KNeMmnm.exe
  2⤵
  PID:2384
- C:\Windows\System\oqZRRxr.exe
  C:\Windows\System\oqZRRxr.exe
  2⤵
  PID:2496
- C:\Windows\System\ioZKSVd.exe
  C:\Windows\System\ioZKSVd.exe
  2⤵
  PID:1280
- C:\Windows\System\wdUmaWa.exe
  C:\Windows\System\wdUmaWa.exe
  2⤵
  PID:3000
- C:\Windows\System\ymEoIcX.exe
  C:\Windows\System\ymEoIcX.exe
  2⤵
  PID:1400
- C:\Windows\System\ZpINHXI.exe
  C:\Windows\System\ZpINHXI.exe
  2⤵
  PID:2312
- C:\Windows\System\KfZiucG.exe
  C:\Windows\System\KfZiucG.exe
  2⤵
  PID:2936
- C:\Windows\System\gpcyITJ.exe
  C:\Windows\System\gpcyITJ.exe
  2⤵
  PID:2872
- C:\Windows\System\oycrNhE.exe
  C:\Windows\System\oycrNhE.exe
  2⤵
  PID:2408
- C:\Windows\System\VCwrZhM.exe
  C:\Windows\System\VCwrZhM.exe
  2⤵
  PID:2516
- C:\Windows\System\HYhCkcD.exe
  C:\Windows\System\HYhCkcD.exe
  2⤵
  PID:2544
- C:\Windows\System\eEcLlHX.exe
  C:\Windows\System\eEcLlHX.exe
  2⤵
  PID:1412
- C:\Windows\System\nRpFfHU.exe
  C:\Windows\System\nRpFfHU.exe
  2⤵
  PID:1084
- C:\Windows\System\qmaneQc.exe
  C:\Windows\System\qmaneQc.exe
  2⤵
  PID:1672
- C:\Windows\System\mYytbOi.exe
  C:\Windows\System\mYytbOi.exe
  2⤵
  PID:2088
- C:\Windows\System\zOqnvzr.exe
  C:\Windows\System\zOqnvzr.exe
  2⤵
  PID:1756
- C:\Windows\System\awVlRVz.exe
  C:\Windows\System\awVlRVz.exe
  2⤵
  PID:972
- C:\Windows\System\QOeKSGh.exe
  C:\Windows\System\QOeKSGh.exe
  2⤵
  PID:2000
- C:\Windows\System\sDhUpXq.exe
  C:\Windows\System\sDhUpXq.exe
  2⤵
  PID:2024
- C:\Windows\System\zsviWXK.exe
  C:\Windows\System\zsviWXK.exe
  2⤵
  PID:2628
- C:\Windows\System\DLTfecL.exe
  C:\Windows\System\DLTfecL.exe
  2⤵
  PID:1112
- C:\Windows\System\YUsfTLA.exe
  C:\Windows\System\YUsfTLA.exe
  2⤵
  PID:1124
- C:\Windows\System\WthKWuC.exe
  C:\Windows\System\WthKWuC.exe
  2⤵
  PID:1792
- C:\Windows\System\aFehcXR.exe
  C:\Windows\System\aFehcXR.exe
  2⤵
  PID:1540
- C:\Windows\System\LnjPVvu.exe
  C:\Windows\System\LnjPVvu.exe
  2⤵
  PID:2044
- C:\Windows\System\UqUkREl.exe
  C:\Windows\System\UqUkREl.exe
  2⤵
  PID:2620
- C:\Windows\System\iKyCRSZ.exe
  C:\Windows\System\iKyCRSZ.exe
  2⤵
  PID:2748
- C:\Windows\System\ZwFhrAC.exe
  C:\Windows\System\ZwFhrAC.exe
  2⤵
  PID:2952
- C:\Windows\System\mQiBRTs.exe
  C:\Windows\System\mQiBRTs.exe
  2⤵
  PID:2920
- C:\Windows\System\NldiOec.exe
  C:\Windows\System\NldiOec.exe
  2⤵
  PID:2800
- C:\Windows\System\oRJgzos.exe
  C:\Windows\System\oRJgzos.exe
  2⤵
  PID:2664
- C:\Windows\System\paSdMVu.exe
  C:\Windows\System\paSdMVu.exe
  2⤵
  PID:2256
- C:\Windows\System\tiuOrAz.exe
  C:\Windows\System\tiuOrAz.exe
  2⤵
  PID:2680
- C:\Windows\System\eHzqPNc.exe
  C:\Windows\System\eHzqPNc.exe
  2⤵
  PID:2716
- C:\Windows\System\HykcwqF.exe
  C:\Windows\System\HykcwqF.exe
  2⤵
  PID:2632
- C:\Windows\System\rfEJpjz.exe
  C:\Windows\System\rfEJpjz.exe
  2⤵
  PID:912
- C:\Windows\System\tmbkWlF.exe
  C:\Windows\System\tmbkWlF.exe
  2⤵
  PID:1532
- C:\Windows\System\ANGXSXa.exe
  C:\Windows\System\ANGXSXa.exe
  2⤵
  PID:2984
- C:\Windows\System\JWDPijk.exe
  C:\Windows\System\JWDPijk.exe
  2⤵
  PID:2252
- C:\Windows\System\XknKupp.exe
  C:\Windows\System\XknKupp.exe
  2⤵
  PID:588
- C:\Windows\System\jhqPUkB.exe
  C:\Windows\System\jhqPUkB.exe
  2⤵
  PID:2096
- C:\Windows\System\EWQffQn.exe
  C:\Windows\System\EWQffQn.exe
  2⤵
  PID:1708
- C:\Windows\System\EEfSIvw.exe
  C:\Windows\System\EEfSIvw.exe
  2⤵
  PID:1956
- C:\Windows\System\mwbEMha.exe
  C:\Windows\System\mwbEMha.exe
  2⤵
  PID:2112
- C:\Windows\System\tJlBUpY.exe
  C:\Windows\System\tJlBUpY.exe
  2⤵
  PID:1492
- C:\Windows\System\sSspMpQ.exe
  C:\Windows\System\sSspMpQ.exe
  2⤵
  PID:560
- C:\Windows\System\ZFkzVVA.exe
  C:\Windows\System\ZFkzVVA.exe
  2⤵
  PID:1804
- C:\Windows\System\klNUpFM.exe
  C:\Windows\System\klNUpFM.exe
  2⤵
  PID:1100
- C:\Windows\System\UJSdFna.exe
  C:\Windows\System\UJSdFna.exe
  2⤵
  PID:3040
- C:\Windows\System\YgpKwCP.exe
  C:\Windows\System\YgpKwCP.exe
  2⤵
  PID:772
- C:\Windows\System\nfJBJxP.exe
  C:\Windows\System\nfJBJxP.exe
  2⤵
  PID:3060
- C:\Windows\System\mnFlfSd.exe
  C:\Windows\System\mnFlfSd.exe
  2⤵
  PID:2508
- C:\Windows\System\jHHyUBZ.exe
  C:\Windows\System\jHHyUBZ.exe
  2⤵
  PID:2104
- C:\Windows\System\YFTsBxT.exe
  C:\Windows\System\YFTsBxT.exe
  2⤵
  PID:1580
- C:\Windows\System\QOVlmol.exe
  C:\Windows\System\QOVlmol.exe
  2⤵
  PID:2260
- C:\Windows\System\xuGepcK.exe
  C:\Windows\System\xuGepcK.exe
  2⤵
  PID:2736
- C:\Windows\System\KvtOFQI.exe
  C:\Windows\System\KvtOFQI.exe
  2⤵
  PID:2364
- C:\Windows\System\BSYIrgI.exe
  C:\Windows\System\BSYIrgI.exe
  2⤵
  PID:904
- C:\Windows\System\ZEqqFgU.exe
  C:\Windows\System\ZEqqFgU.exe
  2⤵
  PID:2148
- C:\Windows\System\blAHfIb.exe
  C:\Windows\System\blAHfIb.exe
  2⤵
  PID:2880
- C:\Windows\System\mztlGrR.exe
  C:\Windows\System\mztlGrR.exe
  2⤵
  PID:2856
- C:\Windows\System\SJzKlRD.exe
  C:\Windows\System\SJzKlRD.exe
  2⤵
  PID:2780
- C:\Windows\System\mtsyfwU.exe
  C:\Windows\System\mtsyfwU.exe
  2⤵
  PID:2948
- C:\Windows\System\PaXoRRp.exe
  C:\Windows\System\PaXoRRp.exe
  2⤵
  PID:2308
- C:\Windows\System\aWvacyd.exe
  C:\Windows\System\aWvacyd.exe
  2⤵
  PID:2964
- C:\Windows\System\vzdbHku.exe
  C:\Windows\System\vzdbHku.exe
  2⤵
  PID:1832
- C:\Windows\System\HIJdbYc.exe
  C:\Windows\System\HIJdbYc.exe
  2⤵
  PID:3048
- C:\Windows\System\PKKlKFt.exe
  C:\Windows\System\PKKlKFt.exe
  2⤵
  PID:2452
- C:\Windows\System\hNuHTzS.exe
  C:\Windows\System\hNuHTzS.exe
  2⤵
  PID:2316
- C:\Windows\System\sOaKTOC.exe
  C:\Windows\System\sOaKTOC.exe
  2⤵
  PID:960
- C:\Windows\System\GJkLrJe.exe
  C:\Windows\System\GJkLrJe.exe
  2⤵
  PID:792
- C:\Windows\System\IZBMTvg.exe
  C:\Windows\System\IZBMTvg.exe
  2⤵
  PID:1772
- C:\Windows\System\sCcEOfO.exe
  C:\Windows\System\sCcEOfO.exe
  2⤵
  PID:2900
- C:\Windows\System\RYnOAwG.exe
  C:\Windows\System\RYnOAwG.exe
  2⤵
  PID:2040
- C:\Windows\System\WgTfNEw.exe
  C:\Windows\System\WgTfNEw.exe
  2⤵
  PID:1300
- C:\Windows\System\AqNFCIl.exe
  C:\Windows\System\AqNFCIl.exe
  2⤵
  PID:968
- C:\Windows\System\HakkRYx.exe
  C:\Windows\System\HakkRYx.exe
  2⤵
  PID:1952
- C:\Windows\System\OKwDAol.exe
  C:\Windows\System\OKwDAol.exe
  2⤵
  PID:696
- C:\Windows\System\nezNiUv.exe
  C:\Windows\System\nezNiUv.exe
  2⤵
  PID:644
- C:\Windows\System\tXBLWtu.exe
  C:\Windows\System\tXBLWtu.exe
  2⤵
  PID:2924
- C:\Windows\System\setZCMj.exe
  C:\Windows\System\setZCMj.exe
  2⤵
  PID:2284
- C:\Windows\System\sZVsLLP.exe
  C:\Windows\System\sZVsLLP.exe
  2⤵
  PID:3020
- C:\Windows\System\BXYUfEg.exe
  C:\Windows\System\BXYUfEg.exe
  2⤵
  PID:2916
- C:\Windows\System\Itjwssk.exe
  C:\Windows\System\Itjwssk.exe
  2⤵
  PID:2876
- C:\Windows\System\vYHnTXp.exe
  C:\Windows\System\vYHnTXp.exe
  2⤵
  PID:2076
- C:\Windows\System\zFjHnEP.exe
  C:\Windows\System\zFjHnEP.exe
  2⤵
  PID:604
- C:\Windows\System\GUVMLqu.exe
  C:\Windows\System\GUVMLqu.exe
  2⤵
  PID:2032
- C:\Windows\System\hzoySwo.exe
  C:\Windows\System\hzoySwo.exe
  2⤵
  PID:1668
- C:\Windows\System\YLhhvEH.exe
  C:\Windows\System\YLhhvEH.exe
  2⤵
  PID:2240
- C:\Windows\System\hKBodDh.exe
  C:\Windows\System\hKBodDh.exe
  2⤵
  PID:1884
- C:\Windows\System\zgGktTN.exe
  C:\Windows\System\zgGktTN.exe
  2⤵
  PID:2616
- C:\Windows\System\JmVjTMt.exe
  C:\Windows\System\JmVjTMt.exe
  2⤵
  PID:1760
- C:\Windows\System\FHfBTlb.exe
  C:\Windows\System\FHfBTlb.exe
  2⤵
  PID:2416
- C:\Windows\System\wkfxMjq.exe
  C:\Windows\System\wkfxMjq.exe
  2⤵
  PID:1680
- C:\Windows\System\UEuNHhG.exe
  C:\Windows\System\UEuNHhG.exe
  2⤵
  PID:2968
- C:\Windows\System\LqiEwFn.exe
  C:\Windows\System\LqiEwFn.exe
  2⤵
  PID:1176
- C:\Windows\System\HAAxpck.exe
  C:\Windows\System\HAAxpck.exe
  2⤵
  PID:2788
- C:\Windows\System\mznYIGY.exe
  C:\Windows\System\mznYIGY.exe
  2⤵
  PID:2400
- C:\Windows\System\vtrHGgV.exe
  C:\Windows\System\vtrHGgV.exe
  2⤵
  PID:2656
- C:\Windows\System\AUtsLcK.exe
  C:\Windows\System\AUtsLcK.exe
  2⤵
  PID:2500
- C:\Windows\System\jzrpGCT.exe
  C:\Windows\System\jzrpGCT.exe
  2⤵
  PID:2060
- C:\Windows\System\inVRRZO.exe
  C:\Windows\System\inVRRZO.exe
  2⤵
  PID:1388
- C:\Windows\System\trBrfLP.exe
  C:\Windows\System\trBrfLP.exe
  2⤵
  PID:1156
- C:\Windows\System\fXDsCZe.exe
  C:\Windows\System\fXDsCZe.exe
  2⤵
  PID:2456
- C:\Windows\System\EcJHOjs.exe
  C:\Windows\System\EcJHOjs.exe
  2⤵
  PID:3088
- C:\Windows\System\kWNUSFo.exe
  C:\Windows\System\kWNUSFo.exe
  2⤵
  PID:3108
- C:\Windows\System\BptokNK.exe
  C:\Windows\System\BptokNK.exe
  2⤵
  PID:3124
- C:\Windows\System\bbyBxpf.exe
  C:\Windows\System\bbyBxpf.exe
  2⤵
  PID:3148
- C:\Windows\System\KCUdAoF.exe
  C:\Windows\System\KCUdAoF.exe
  2⤵
  PID:3164
- C:\Windows\System\kFcpgNx.exe
  C:\Windows\System\kFcpgNx.exe
  2⤵
  PID:3184
- C:\Windows\System\kfpLHsm.exe
  C:\Windows\System\kfpLHsm.exe
  2⤵
  PID:3200
- C:\Windows\System\ZXxBjZl.exe
  C:\Windows\System\ZXxBjZl.exe
  2⤵
  PID:3240
- C:\Windows\System\dgjiNbH.exe
  C:\Windows\System\dgjiNbH.exe
  2⤵
  PID:3260
- C:\Windows\System\hYwEnom.exe
  C:\Windows\System\hYwEnom.exe
  2⤵
  PID:3280
- C:\Windows\System\VWHgITy.exe
  C:\Windows\System\VWHgITy.exe
  2⤵
  PID:3296
- C:\Windows\System\YTJoEoc.exe
  C:\Windows\System\YTJoEoc.exe
  2⤵
  PID:3320
- C:\Windows\System\uaVGNTy.exe
  C:\Windows\System\uaVGNTy.exe
  2⤵
  PID:3336
- C:\Windows\System\yPotdFJ.exe
  C:\Windows\System\yPotdFJ.exe
  2⤵
  PID:3360
- C:\Windows\System\fzixzLQ.exe
  C:\Windows\System\fzixzLQ.exe
  2⤵
  PID:3376
- C:\Windows\System\AYnyUpd.exe
  C:\Windows\System\AYnyUpd.exe
  2⤵
  PID:3400
- C:\Windows\System\DPeDtmx.exe
  C:\Windows\System\DPeDtmx.exe
  2⤵
  PID:3420
- C:\Windows\System\RYHPQGP.exe
  C:\Windows\System\RYHPQGP.exe
  2⤵
  PID:3440
- C:\Windows\System\onfNcHr.exe
  C:\Windows\System\onfNcHr.exe
  2⤵
  PID:3456
- C:\Windows\System\rYTcfDM.exe
  C:\Windows\System\rYTcfDM.exe
  2⤵
  PID:3480
- C:\Windows\System\butlzJp.exe
  C:\Windows\System\butlzJp.exe
  2⤵
  PID:3496
- C:\Windows\System\xLPVNaB.exe
  C:\Windows\System\xLPVNaB.exe
  2⤵
  PID:3520
- C:\Windows\System\HJhzRzL.exe
  C:\Windows\System\HJhzRzL.exe
  2⤵
  PID:3536
- C:\Windows\System\UXElUbs.exe
  C:\Windows\System\UXElUbs.exe
  2⤵
  PID:3560
- C:\Windows\System\XgZHBUI.exe
  C:\Windows\System\XgZHBUI.exe
  2⤵
  PID:3584
- C:\Windows\System\MHNWDeW.exe
  C:\Windows\System\MHNWDeW.exe
  2⤵
  PID:3604
- C:\Windows\System\MFPYaGv.exe
  C:\Windows\System\MFPYaGv.exe
  2⤵
  PID:3628
- C:\Windows\System\FsHCiDu.exe
  C:\Windows\System\FsHCiDu.exe
  2⤵
  PID:3648
- C:\Windows\System\TkLevLI.exe
  C:\Windows\System\TkLevLI.exe
  2⤵
  PID:3664
- C:\Windows\System\UpCBFOw.exe
  C:\Windows\System\UpCBFOw.exe
  2⤵
  PID:3688
- C:\Windows\System\KnwKtgU.exe
  C:\Windows\System\KnwKtgU.exe
  2⤵
  PID:3708
- C:\Windows\System\gHdZwKF.exe
  C:\Windows\System\gHdZwKF.exe
  2⤵
  PID:3728
- C:\Windows\System\FfuklaZ.exe
  C:\Windows\System\FfuklaZ.exe
  2⤵
  PID:3748
- C:\Windows\System\ILyJfEN.exe
  C:\Windows\System\ILyJfEN.exe
  2⤵
  PID:3764
- C:\Windows\System\JreOlBg.exe
  C:\Windows\System\JreOlBg.exe
  2⤵
  PID:3788
- C:\Windows\System\wkVwvcR.exe
  C:\Windows\System\wkVwvcR.exe
  2⤵
  PID:3804
- C:\Windows\System\ZjLsMIg.exe
  C:\Windows\System\ZjLsMIg.exe
  2⤵
  PID:3828
- C:\Windows\System\uADmhMW.exe
  C:\Windows\System\uADmhMW.exe
  2⤵
  PID:3848
- C:\Windows\System\HIOerYm.exe
  C:\Windows\System\HIOerYm.exe
  2⤵
  PID:3868
- C:\Windows\System\cOFFQHJ.exe
  C:\Windows\System\cOFFQHJ.exe
  2⤵
  PID:3888
- C:\Windows\System\LPXTdOW.exe
  C:\Windows\System\LPXTdOW.exe
  2⤵
  PID:3904
- C:\Windows\System\vFULMSj.exe
  C:\Windows\System\vFULMSj.exe
  2⤵
  PID:3928
- C:\Windows\System\vJhnUFP.exe
  C:\Windows\System\vJhnUFP.exe
  2⤵
  PID:3944
- C:\Windows\System\MRfAnjc.exe
  C:\Windows\System\MRfAnjc.exe
  2⤵
  PID:3964
- C:\Windows\System\VxrVQcU.exe
  C:\Windows\System\VxrVQcU.exe
  2⤵
  PID:3984
- C:\Windows\System\UcxTifj.exe
  C:\Windows\System\UcxTifj.exe
  2⤵
  PID:4004
- C:\Windows\System\oGkfcrU.exe
  C:\Windows\System\oGkfcrU.exe
  2⤵
  PID:4028
- C:\Windows\System\oAfintD.exe
  C:\Windows\System\oAfintD.exe
  2⤵
  PID:4044
- C:\Windows\System\KdRZsCQ.exe
  C:\Windows\System\KdRZsCQ.exe
  2⤵
  PID:4060
- C:\Windows\System\tiSWSAr.exe
  C:\Windows\System\tiSWSAr.exe
  2⤵
  PID:4076
- C:\Windows\System\NERJvHe.exe
  C:\Windows\System\NERJvHe.exe
  2⤵
  PID:4092
- C:\Windows\System\owpCzCJ.exe
  C:\Windows\System\owpCzCJ.exe
  2⤵
  PID:3080
- C:\Windows\System\kdCuSwj.exe
  C:\Windows\System\kdCuSwj.exe
  2⤵
  PID:3160
- C:\Windows\System\MoaOxdU.exe
  C:\Windows\System\MoaOxdU.exe
  2⤵
  PID:2248
- C:\Windows\System\DnvTnZu.exe
  C:\Windows\System\DnvTnZu.exe
  2⤵
  PID:2756
- C:\Windows\System\edkyihA.exe
  C:\Windows\System\edkyihA.exe
  2⤵
  PID:3176
- C:\Windows\System\avrrhNt.exe
  C:\Windows\System\avrrhNt.exe
  2⤵
  PID:3236
- C:\Windows\System\IkrMlBJ.exe
  C:\Windows\System\IkrMlBJ.exe
  2⤵
  PID:3288
- C:\Windows\System\tpEoDKM.exe
  C:\Windows\System\tpEoDKM.exe
  2⤵
  PID:3316
- C:\Windows\System\PuutSjH.exe
  C:\Windows\System\PuutSjH.exe
  2⤵
  PID:3344
- C:\Windows\System\wYTjyCT.exe
  C:\Windows\System\wYTjyCT.exe
  2⤵
  PID:3368
- C:\Windows\System\MoqmXDh.exe
  C:\Windows\System\MoqmXDh.exe
  2⤵
  PID:3396
- C:\Windows\System\IrmFtZn.exe
  C:\Windows\System\IrmFtZn.exe
  2⤵
  PID:3428
- C:\Windows\System\YwGJAYg.exe
  C:\Windows\System\YwGJAYg.exe
  2⤵
  PID:3452
- C:\Windows\System\pkKCjaC.exe
  C:\Windows\System\pkKCjaC.exe
  2⤵
  PID:3468
- C:\Windows\System\KSNpitm.exe
  C:\Windows\System\KSNpitm.exe
  2⤵
  PID:3528
- C:\Windows\System\zlllvQg.exe
  C:\Windows\System\zlllvQg.exe
  2⤵
  PID:3580
- C:\Windows\System\bPoKbHW.exe
  C:\Windows\System\bPoKbHW.exe
  2⤵
  PID:3596
- C:\Windows\System\yXXdhVN.exe
  C:\Windows\System\yXXdhVN.exe
  2⤵
  PID:2344
- C:\Windows\System\deuHnJF.exe
  C:\Windows\System\deuHnJF.exe
  2⤵
  PID:3644
- C:\Windows\System\ItslJeZ.exe
  C:\Windows\System\ItslJeZ.exe
  2⤵
  PID:3684
- C:\Windows\System\GTWlICu.exe
  C:\Windows\System\GTWlICu.exe
  2⤵
  PID:3716
- C:\Windows\System\WtaGQUL.exe
  C:\Windows\System\WtaGQUL.exe
  2⤵
  PID:3744
- C:\Windows\System\hkfrXNf.exe
  C:\Windows\System\hkfrXNf.exe
  2⤵
  PID:3780
- C:\Windows\System\ULuHzsv.exe
  C:\Windows\System\ULuHzsv.exe
  2⤵
  PID:3824
- C:\Windows\System\pslcBto.exe
  C:\Windows\System\pslcBto.exe
  2⤵
  PID:3840
- C:\Windows\System\QtKWfnA.exe
  C:\Windows\System\QtKWfnA.exe
  2⤵
  PID:3880
- C:\Windows\System\JjOCXtO.exe
  C:\Windows\System\JjOCXtO.exe
  2⤵
  PID:3916
- C:\Windows\System\AXfroTh.exe
  C:\Windows\System\AXfroTh.exe
  2⤵
  PID:3952
- C:\Windows\System\MUxCnuf.exe
  C:\Windows\System\MUxCnuf.exe
  2⤵
  PID:4020
- C:\Windows\System\SQFTzkO.exe
  C:\Windows\System\SQFTzkO.exe
  2⤵
  PID:4024
- C:\Windows\System\RaCXRqE.exe
  C:\Windows\System\RaCXRqE.exe
  2⤵
  PID:4036
- C:\Windows\System\gcHsKdF.exe
  C:\Windows\System\gcHsKdF.exe
  2⤵
  PID:3172
- C:\Windows\System\CsxtMsz.exe
  C:\Windows\System\CsxtMsz.exe
  2⤵
  PID:4056
- C:\Windows\System\jAYzdyR.exe
  C:\Windows\System\jAYzdyR.exe
  2⤵
  PID:3224
- C:\Windows\System\ljhOfXC.exe
  C:\Windows\System\ljhOfXC.exe
  2⤵
  PID:3136
- C:\Windows\System\IUiWPnv.exe
  C:\Windows\System\IUiWPnv.exe
  2⤵
  PID:3304
- C:\Windows\System\RvOJuln.exe
  C:\Windows\System\RvOJuln.exe
  2⤵
  PID:3268
- C:\Windows\System\YRSOsHb.exe
  C:\Windows\System\YRSOsHb.exe
  2⤵
  PID:3332
- C:\Windows\System\zQpPnOt.exe
  C:\Windows\System\zQpPnOt.exe
  2⤵
  PID:3472
- C:\Windows\System\Blrpkdy.exe
  C:\Windows\System\Blrpkdy.exe
  2⤵
  PID:3532
- C:\Windows\System\SKkPvbr.exe
  C:\Windows\System\SKkPvbr.exe
  2⤵
  PID:3512
- C:\Windows\System\PrVPMiO.exe
  C:\Windows\System\PrVPMiO.exe
  2⤵
  PID:3620
- C:\Windows\System\BXQILCV.exe
  C:\Windows\System\BXQILCV.exe
  2⤵
  PID:3660
- C:\Windows\System\IqGmkhn.exe
  C:\Windows\System\IqGmkhn.exe
  2⤵
  PID:3592
- C:\Windows\System\hjOaEzz.exe
  C:\Windows\System\hjOaEzz.exe
  2⤵
  PID:3800
- C:\Windows\System\nPNLLNe.exe
  C:\Windows\System\nPNLLNe.exe
  2⤵
  PID:3820
- C:\Windows\System\elEhfTC.exe
  C:\Windows\System\elEhfTC.exe
  2⤵
  PID:3760
- C:\Windows\System\BEOlkCQ.exe
  C:\Windows\System\BEOlkCQ.exe
  2⤵
  PID:3844
- C:\Windows\System\Atpvtxq.exe
  C:\Windows\System\Atpvtxq.exe
  2⤵
  PID:4000
- C:\Windows\System\ihJtobI.exe
  C:\Windows\System\ihJtobI.exe
  2⤵
  PID:3196
- C:\Windows\System\MULEhYi.exe
  C:\Windows\System\MULEhYi.exe
  2⤵
  PID:4068
- C:\Windows\System\hnywDGG.exe
  C:\Windows\System\hnywDGG.exe
  2⤵
  PID:3972
- C:\Windows\System\rTzzMdE.exe
  C:\Windows\System\rTzzMdE.exe
  2⤵
  PID:3328
- C:\Windows\System\GBDVDNk.exe
  C:\Windows\System\GBDVDNk.exe
  2⤵
  PID:4084
- C:\Windows\System\UoTGaQB.exe
  C:\Windows\System\UoTGaQB.exe
  2⤵
  PID:3356
- C:\Windows\System\iafFIjg.exe
  C:\Windows\System\iafFIjg.exe
  2⤵
  PID:3252
- C:\Windows\System\OGblKth.exe
  C:\Windows\System\OGblKth.exe
  2⤵
  PID:3352
- C:\Windows\System\qOioufZ.exe
  C:\Windows\System\qOioufZ.exe
  2⤵
  PID:1664
- C:\Windows\System\VcwFQJK.exe
  C:\Windows\System\VcwFQJK.exe
  2⤵
  PID:3548
- C:\Windows\System\kZLwlDX.exe
  C:\Windows\System\kZLwlDX.exe
  2⤵
  PID:3796
- C:\Windows\System\xvhyvKx.exe
  C:\Windows\System\xvhyvKx.exe
  2⤵
  PID:3884
- C:\Windows\System\FSfpPsl.exe
  C:\Windows\System\FSfpPsl.exe
  2⤵
  PID:3756
- C:\Windows\System\MLqdsDr.exe
  C:\Windows\System\MLqdsDr.exe
  2⤵
  PID:3912
- C:\Windows\System\HqBCcQa.exe
  C:\Windows\System\HqBCcQa.exe
  2⤵
  PID:4112
- C:\Windows\System\eKtiQxf.exe
  C:\Windows\System\eKtiQxf.exe
  2⤵
  PID:4132
- C:\Windows\System\gfeUmWY.exe
  C:\Windows\System\gfeUmWY.exe
  2⤵
  PID:4148
- C:\Windows\System\IzHPAOl.exe
  C:\Windows\System\IzHPAOl.exe
  2⤵
  PID:4168
- C:\Windows\System\JCbTwuv.exe
  C:\Windows\System\JCbTwuv.exe
  2⤵
  PID:4184
- C:\Windows\System\uJvEjRU.exe
  C:\Windows\System\uJvEjRU.exe
  2⤵
  PID:4200
- C:\Windows\System\ZFksDiJ.exe
  C:\Windows\System\ZFksDiJ.exe
  2⤵
  PID:4220
- C:\Windows\System\VYPODNU.exe
  C:\Windows\System\VYPODNU.exe
  2⤵
  PID:4244
- C:\Windows\System\ewrmeBu.exe
  C:\Windows\System\ewrmeBu.exe
  2⤵
  PID:4264
- C:\Windows\System\xDLnyEO.exe
  C:\Windows\System\xDLnyEO.exe
  2⤵
  PID:4340
- C:\Windows\System\cteyrHF.exe
  C:\Windows\System\cteyrHF.exe
  2⤵
  PID:4356
- C:\Windows\System\PqsvMlY.exe
  C:\Windows\System\PqsvMlY.exe
  2⤵
  PID:4372
- C:\Windows\System\hkyTgGR.exe
  C:\Windows\System\hkyTgGR.exe
  2⤵
  PID:4392
- C:\Windows\System\JrdZyBR.exe
  C:\Windows\System\JrdZyBR.exe
  2⤵
  PID:4408
- C:\Windows\System\nvElWhj.exe
  C:\Windows\System\nvElWhj.exe
  2⤵
  PID:4424
- C:\Windows\System\zjSoPLe.exe
  C:\Windows\System\zjSoPLe.exe
  2⤵
  PID:4440
- C:\Windows\System\RTeBVje.exe
  C:\Windows\System\RTeBVje.exe
  2⤵
  PID:4456
- C:\Windows\System\qPtAKwe.exe
  C:\Windows\System\qPtAKwe.exe
  2⤵
  PID:4472
- C:\Windows\System\Ulhfbwi.exe
  C:\Windows\System\Ulhfbwi.exe
  2⤵
  PID:4488
- C:\Windows\System\qylAUKh.exe
  C:\Windows\System\qylAUKh.exe
  2⤵
  PID:4504
- C:\Windows\System\sIcPtRu.exe
  C:\Windows\System\sIcPtRu.exe
  2⤵
  PID:4524
- C:\Windows\System\kCxgEyT.exe
  C:\Windows\System\kCxgEyT.exe
  2⤵
  PID:4548
- C:\Windows\System\AtvtVRw.exe
  C:\Windows\System\AtvtVRw.exe
  2⤵
  PID:4568
- C:\Windows\System\kDJsPrV.exe
  C:\Windows\System\kDJsPrV.exe
  2⤵
  PID:4584
- C:\Windows\System\bWHxMOJ.exe
  C:\Windows\System\bWHxMOJ.exe
  2⤵
  PID:4604
- C:\Windows\System\RQAFjXD.exe
  C:\Windows\System\RQAFjXD.exe
  2⤵
  PID:4620
- C:\Windows\System\QoXHVaA.exe
  C:\Windows\System\QoXHVaA.exe
  2⤵
  PID:4640
- C:\Windows\System\wxCfRZj.exe
  C:\Windows\System\wxCfRZj.exe
  2⤵
  PID:4656
- C:\Windows\System\YcjGeuH.exe
  C:\Windows\System\YcjGeuH.exe
  2⤵
  PID:4684
- C:\Windows\System\BtaVbXl.exe
  C:\Windows\System\BtaVbXl.exe
  2⤵
  PID:4744
- C:\Windows\System\VjZyAau.exe
  C:\Windows\System\VjZyAau.exe
  2⤵
  PID:4760
- C:\Windows\System\axMUuEu.exe
  C:\Windows\System\axMUuEu.exe
  2⤵
  PID:4776
- C:\Windows\System\ZjkqrYb.exe
  C:\Windows\System\ZjkqrYb.exe
  2⤵
  PID:4792
- C:\Windows\System\nsCEZDY.exe
  C:\Windows\System\nsCEZDY.exe
  2⤵
  PID:4812
- C:\Windows\System\lKHiGAI.exe
  C:\Windows\System\lKHiGAI.exe
  2⤵
  PID:4828
- C:\Windows\System\ZhxuAVn.exe
  C:\Windows\System\ZhxuAVn.exe
  2⤵
  PID:4848
- C:\Windows\System\fneGzut.exe
  C:\Windows\System\fneGzut.exe
  2⤵
  PID:4864
- C:\Windows\System\fNWMKUh.exe
  C:\Windows\System\fNWMKUh.exe
  2⤵
  PID:4884
- C:\Windows\System\uwTZWlJ.exe
  C:\Windows\System\uwTZWlJ.exe
  2⤵
  PID:4900
- C:\Windows\System\ulMYrQE.exe
  C:\Windows\System\ulMYrQE.exe
  2⤵
  PID:4920
- C:\Windows\System\kScmNjZ.exe
  C:\Windows\System\kScmNjZ.exe
  2⤵
  PID:4964
- C:\Windows\System\xXAORND.exe
  C:\Windows\System\xXAORND.exe
  2⤵
  PID:4980
- C:\Windows\System\ieuhVXb.exe
  C:\Windows\System\ieuhVXb.exe
  2⤵
  PID:4996
- C:\Windows\System\CmfuCfu.exe
  C:\Windows\System\CmfuCfu.exe
  2⤵
  PID:5012
- C:\Windows\System\sBVbXMX.exe
  C:\Windows\System\sBVbXMX.exe
  2⤵
  PID:5028
- C:\Windows\System\DFcmKrY.exe
  C:\Windows\System\DFcmKrY.exe
  2⤵
  PID:5044
- C:\Windows\System\dRitrMA.exe
  C:\Windows\System\dRitrMA.exe
  2⤵
  PID:5064
- C:\Windows\System\KgunoQF.exe
  C:\Windows\System\KgunoQF.exe
  2⤵
  PID:5084
- C:\Windows\System\GutrRHo.exe
  C:\Windows\System\GutrRHo.exe
  2⤵
  PID:5108
- C:\Windows\System\mLRUMAV.exe
  C:\Windows\System\mLRUMAV.exe
  2⤵
  PID:3556
- C:\Windows\System\OaXjQDS.exe
  C:\Windows\System\OaXjQDS.exe
  2⤵
  PID:4012
- C:\Windows\System\JXpVrNW.exe
  C:\Windows\System\JXpVrNW.exe
  2⤵
  PID:3412
- C:\Windows\System\ZpZDxmn.exe
  C:\Windows\System\ZpZDxmn.exe
  2⤵
  PID:3724
- C:\Windows\System\XLbgvUu.exe
  C:\Windows\System\XLbgvUu.exe
  2⤵
  PID:4212
- C:\Windows\System\qpExUQK.exe
  C:\Windows\System\qpExUQK.exe
  2⤵
  PID:4256
- C:\Windows\System\UkVDVvE.exe
  C:\Windows\System\UkVDVvE.exe
  2⤵
  PID:3940
- C:\Windows\System\yYOHOhG.exe
  C:\Windows\System\yYOHOhG.exe
  2⤵
  PID:4124
- C:\Windows\System\XLanCkg.exe
  C:\Windows\System\XLanCkg.exe
  2⤵
  PID:4232
- C:\Windows\System\qLNUYIk.exe
  C:\Windows\System\qLNUYIk.exe
  2⤵
  PID:3432
- C:\Windows\System\mjEjRzF.exe
  C:\Windows\System\mjEjRzF.exe
  2⤵
  PID:3812
- C:\Windows\System\UoJpUZw.exe
  C:\Windows\System\UoJpUZw.exe
  2⤵
  PID:3228
- C:\Windows\System\iwIQNHX.exe
  C:\Windows\System\iwIQNHX.exe
  2⤵
  PID:4164
- C:\Windows\System\VUCslCd.exe
  C:\Windows\System\VUCslCd.exe
  2⤵
  PID:4280
- C:\Windows\System\JXOpCBk.exe
  C:\Windows\System\JXOpCBk.exe
  2⤵
  PID:4328
- C:\Windows\System\WDTlMhB.exe
  C:\Windows\System\WDTlMhB.exe
  2⤵
  PID:4452
- C:\Windows\System\bsZDKbW.exe
  C:\Windows\System\bsZDKbW.exe
  2⤵
  PID:4420
- C:\Windows\System\cytYOZM.exe
  C:\Windows\System\cytYOZM.exe
  2⤵
  PID:4556
- C:\Windows\System\FgiTyve.exe
  C:\Windows\System\FgiTyve.exe
  2⤵
  PID:4628
- C:\Windows\System\duXbayq.exe
  C:\Windows\System\duXbayq.exe
  2⤵
  PID:4676
- C:\Windows\System\iYkNvyQ.exe
  C:\Windows\System\iYkNvyQ.exe
  2⤵
  PID:4432
- C:\Windows\System\KBzJQOd.exe
  C:\Windows\System\KBzJQOd.exe
  2⤵
  PID:4364
- C:\Windows\System\RFCAmkx.exe
  C:\Windows\System\RFCAmkx.exe
  2⤵
  PID:4536
- C:\Windows\System\NFDWwch.exe
  C:\Windows\System\NFDWwch.exe
  2⤵
  PID:4612
- C:\Windows\System\mVTyWru.exe
  C:\Windows\System\mVTyWru.exe
  2⤵
  PID:4404
- C:\Windows\System\DWgvJjw.exe
  C:\Windows\System\DWgvJjw.exe
  2⤵
  PID:4752
- C:\Windows\System\fzsSXbL.exe
  C:\Windows\System\fzsSXbL.exe
  2⤵
  PID:4788
- C:\Windows\System\hFWjrsR.exe
  C:\Windows\System\hFWjrsR.exe
  2⤵
  PID:4896
- C:\Windows\System\DtTgJZe.exe
  C:\Windows\System\DtTgJZe.exe
  2⤵
  PID:4960
- C:\Windows\System\tALeUkg.exe
  C:\Windows\System\tALeUkg.exe
  2⤵
  PID:4728
- C:\Windows\System\PDRdATw.exe
  C:\Windows\System\PDRdATw.exe
  2⤵
  PID:4836
- C:\Windows\System\IelZuyw.exe
  C:\Windows\System\IelZuyw.exe
  2⤵
  PID:4768
- C:\Windows\System\DrfoZmM.exe
  C:\Windows\System\DrfoZmM.exe
  2⤵
  PID:4880
- C:\Windows\System\hqfphiw.exe
  C:\Windows\System\hqfphiw.exe
  2⤵
  PID:5024
- C:\Windows\System\wDKxHCt.exe
  C:\Windows\System\wDKxHCt.exe
  2⤵
  PID:5008
- C:\Windows\System\GGzzoGF.exe
  C:\Windows\System\GGzzoGF.exe
  2⤵
  PID:5092
- C:\Windows\System\aOhOySz.exe
  C:\Windows\System\aOhOySz.exe
  2⤵
  PID:5096
- C:\Windows\System\mqtnNhA.exe
  C:\Windows\System\mqtnNhA.exe
  2⤵
  PID:4100
- C:\Windows\System\BXDJwsB.exe
  C:\Windows\System\BXDJwsB.exe
  2⤵
  PID:5116
- C:\Windows\System\TDtCLgK.exe
  C:\Windows\System\TDtCLgK.exe
  2⤵
  PID:3492
- C:\Windows\System\flTkhQO.exe
  C:\Windows\System\flTkhQO.exe
  2⤵
  PID:3996
- C:\Windows\System\LQwyfyy.exe
  C:\Windows\System\LQwyfyy.exe
  2⤵
  PID:4120
- C:\Windows\System\kpzSoKH.exe
  C:\Windows\System\kpzSoKH.exe
  2⤵
  PID:4272
- C:\Windows\System\rAoqZHL.exe
  C:\Windows\System\rAoqZHL.exe
  2⤵
  PID:4292
- C:\Windows\System\KJjbjpv.exe
  C:\Windows\System\KJjbjpv.exe
  2⤵
  PID:4284
- C:\Windows\System\YNwlwwK.exe
  C:\Windows\System\YNwlwwK.exe
  2⤵
  PID:4276
- C:\Windows\System\HjRWpdK.exe
  C:\Windows\System\HjRWpdK.exe
  2⤵
  PID:4180
- C:\Windows\System\mUuzWjQ.exe
  C:\Windows\System\mUuzWjQ.exe
  2⤵
  PID:4316
- C:\Windows\System\rcssfoe.exe
  C:\Windows\System\rcssfoe.exe
  2⤵
  PID:4192
- C:\Windows\System\xlimddc.exe
  C:\Windows\System\xlimddc.exe
  2⤵
  PID:4324
- C:\Windows\System\DtWNfOo.exe
  C:\Windows\System\DtWNfOo.exe
  2⤵
  PID:4308
- C:\Windows\System\JnGuyDJ.exe
  C:\Windows\System\JnGuyDJ.exe
  2⤵
  PID:4296
- C:\Windows\System\GYMCNeX.exe
  C:\Windows\System\GYMCNeX.exe
  2⤵
  PID:4596
- C:\Windows\System\sZHbHQP.exe
  C:\Windows\System\sZHbHQP.exe
  2⤵
  PID:4576
- C:\Windows\System\vKvvoUO.exe
  C:\Windows\System\vKvvoUO.exe
  2⤵
  PID:4712
- C:\Windows\System\vyjeQaT.exe
  C:\Windows\System\vyjeQaT.exe
  2⤵
  PID:4948
- C:\Windows\System\nNcZwFk.exe
  C:\Windows\System\nNcZwFk.exe
  2⤵
  PID:4240
- C:\Windows\System\gZqkfVZ.exe
  C:\Windows\System\gZqkfVZ.exe
  2⤵
  PID:3704
- C:\Windows\System\kEoXFLm.exe
  C:\Windows\System\kEoXFLm.exe
  2⤵
  PID:4436
- C:\Windows\System\rkrumlS.exe
  C:\Windows\System\rkrumlS.exe
  2⤵
  PID:4696
- C:\Windows\System\ByVlLLM.exe
  C:\Windows\System\ByVlLLM.exe
  2⤵
  PID:4936
- C:\Windows\System\YVgyTXB.exe
  C:\Windows\System\YVgyTXB.exe
  2⤵
  PID:4988
- C:\Windows\System\hCAeKrF.exe
  C:\Windows\System\hCAeKrF.exe
  2⤵
  PID:4160
- C:\Windows\System\rHNMBkn.exe
  C:\Windows\System\rHNMBkn.exe
  2⤵
  PID:4484
- C:\Windows\System\GGQKTCa.exe
  C:\Windows\System\GGQKTCa.exe
  2⤵
  PID:4304
- C:\Windows\System\kkdiIJp.exe
  C:\Windows\System\kkdiIJp.exe
  2⤵
  PID:5128
- C:\Windows\System\LnJVQBC.exe
  C:\Windows\System\LnJVQBC.exe
  2⤵
  PID:5148
- C:\Windows\System\VsUnPpP.exe
  C:\Windows\System\VsUnPpP.exe
  2⤵
  PID:5164
- C:\Windows\System\wIAIdGk.exe
  C:\Windows\System\wIAIdGk.exe
  2⤵
  PID:5184
- C:\Windows\System\bMrpTKw.exe
  C:\Windows\System\bMrpTKw.exe
  2⤵
  PID:5204
- C:\Windows\System\nwPJgxs.exe
  C:\Windows\System\nwPJgxs.exe
  2⤵
  PID:5224
- C:\Windows\System\uswHbyL.exe
  C:\Windows\System\uswHbyL.exe
  2⤵
  PID:5244
- C:\Windows\System\qExtDKV.exe
  C:\Windows\System\qExtDKV.exe
  2⤵
  PID:5260
- C:\Windows\System\IJbNLXp.exe
  C:\Windows\System\IJbNLXp.exe
  2⤵
  PID:5276
- C:\Windows\System\EFKYkJv.exe
  C:\Windows\System\EFKYkJv.exe
  2⤵
  PID:5296
- C:\Windows\System\uCDUesL.exe
  C:\Windows\System\uCDUesL.exe
  2⤵
  PID:5312
- C:\Windows\System\XnsupkB.exe
  C:\Windows\System\XnsupkB.exe
  2⤵
  PID:5332
- C:\Windows\System\ZBvZKot.exe
  C:\Windows\System\ZBvZKot.exe
  2⤵
  PID:5352
- C:\Windows\System\YwiOAtu.exe
  C:\Windows\System\YwiOAtu.exe
  2⤵
  PID:5372
- C:\Windows\System\dtWwruA.exe
  C:\Windows\System\dtWwruA.exe
  2⤵
  PID:5388
- C:\Windows\System\muoGpEz.exe
  C:\Windows\System\muoGpEz.exe
  2⤵
  PID:5404
- C:\Windows\System\WMfQXXw.exe
  C:\Windows\System\WMfQXXw.exe
  2⤵
  PID:5420
- C:\Windows\System\qLaymVu.exe
  C:\Windows\System\qLaymVu.exe
  2⤵
  PID:5436
- C:\Windows\System\MyvwIkz.exe
  C:\Windows\System\MyvwIkz.exe
  2⤵
  PID:5456
- C:\Windows\System\nhTcNmM.exe
  C:\Windows\System\nhTcNmM.exe
  2⤵
  PID:5476
- C:\Windows\System\qHjYEfN.exe
  C:\Windows\System\qHjYEfN.exe
  2⤵
  PID:5492
- C:\Windows\System\vqwPeSX.exe
  C:\Windows\System\vqwPeSX.exe
  2⤵
  PID:5512
- C:\Windows\System\MXMhkDb.exe
  C:\Windows\System\MXMhkDb.exe
  2⤵
  PID:5528
- C:\Windows\System\VbXrbkA.exe
  C:\Windows\System\VbXrbkA.exe
  2⤵
  PID:5544
- C:\Windows\System\wvjsjRN.exe
  C:\Windows\System\wvjsjRN.exe
  2⤵
  PID:5564
- C:\Windows\System\npOdUeh.exe
  C:\Windows\System\npOdUeh.exe
  2⤵
  PID:5668
- C:\Windows\System\cFycPIW.exe
  C:\Windows\System\cFycPIW.exe
  2⤵
  PID:5688
- C:\Windows\System\qAuPctj.exe
  C:\Windows\System\qAuPctj.exe
  2⤵
  PID:5708
- C:\Windows\System\wbdzEvp.exe
  C:\Windows\System\wbdzEvp.exe
  2⤵
  PID:5724
- C:\Windows\System\NcJCKRz.exe
  C:\Windows\System\NcJCKRz.exe
  2⤵
  PID:5744
- C:\Windows\System\XoanNFp.exe
  C:\Windows\System\XoanNFp.exe
  2⤵
  PID:5760
- C:\Windows\System\LfkoQPj.exe
  C:\Windows\System\LfkoQPj.exe
  2⤵
  PID:5780
- C:\Windows\System\gcxhQdt.exe
  C:\Windows\System\gcxhQdt.exe
  2⤵
  PID:5796
- C:\Windows\System\LfFhuvd.exe
  C:\Windows\System\LfFhuvd.exe
  2⤵
  PID:5812
- C:\Windows\System\iBdHBup.exe
  C:\Windows\System\iBdHBup.exe
  2⤵
  PID:5828
- C:\Windows\System\RVnYDLS.exe
  C:\Windows\System\RVnYDLS.exe
  2⤵
  PID:5844
- C:\Windows\System\peIIjyH.exe
  C:\Windows\System\peIIjyH.exe
  2⤵
  PID:5860
- C:\Windows\System\ZPNoGSm.exe
  C:\Windows\System\ZPNoGSm.exe
  2⤵
  PID:5876
- C:\Windows\System\brWCJVv.exe
  C:\Windows\System\brWCJVv.exe
  2⤵
  PID:5892
- C:\Windows\System\MyqrsKw.exe
  C:\Windows\System\MyqrsKw.exe
  2⤵
  PID:5908
- C:\Windows\System\NnMCnEp.exe
  C:\Windows\System\NnMCnEp.exe
  2⤵
  PID:5924
- C:\Windows\System\gLCwLCH.exe
  C:\Windows\System\gLCwLCH.exe
  2⤵
  PID:5944
- C:\Windows\System\cVLTkWN.exe
  C:\Windows\System\cVLTkWN.exe
  2⤵
  PID:6008
- C:\Windows\System\AzHENqk.exe
  C:\Windows\System\AzHENqk.exe
  2⤵
  PID:6024
- C:\Windows\System\xgHOOKq.exe
  C:\Windows\System\xgHOOKq.exe
  2⤵
  PID:6040
- C:\Windows\System\ZuDKgQQ.exe
  C:\Windows\System\ZuDKgQQ.exe
  2⤵
  PID:6056
- C:\Windows\System\PgyYTmV.exe
  C:\Windows\System\PgyYTmV.exe
  2⤵
  PID:6072
- C:\Windows\System\VkQZWzu.exe
  C:\Windows\System\VkQZWzu.exe
  2⤵
  PID:6088
- C:\Windows\System\RkhjQUa.exe
  C:\Windows\System\RkhjQUa.exe
  2⤵
  PID:6104
- C:\Windows\System\IXFAxAg.exe
  C:\Windows\System\IXFAxAg.exe
  2⤵
  PID:6124
- C:\Windows\System\RGuIjuX.exe
  C:\Windows\System\RGuIjuX.exe
  2⤵
  PID:4300
- C:\Windows\System\RKYfzlA.exe
  C:\Windows\System\RKYfzlA.exe
  2⤵
  PID:4636
- C:\Windows\System\kAMsSLY.exe
  C:\Windows\System\kAMsSLY.exe
  2⤵
  PID:5240
- C:\Windows\System\iTarqOF.exe
  C:\Windows\System\iTarqOF.exe
  2⤵
  PID:5340
- C:\Windows\System\uIfIyRQ.exe
  C:\Windows\System\uIfIyRQ.exe
  2⤵
  PID:4976
- C:\Windows\System\UnPSXHD.exe
  C:\Windows\System\UnPSXHD.exe
  2⤵
  PID:5080
- C:\Windows\System\xNSQlyQ.exe
  C:\Windows\System\xNSQlyQ.exe
  2⤵
  PID:1508
- C:\Windows\System\TLebSwG.exe
  C:\Windows\System\TLebSwG.exe
  2⤵
  PID:5380
- C:\Windows\System\dKNBDpG.exe
  C:\Windows\System\dKNBDpG.exe
  2⤵
  PID:4144
- C:\Windows\System\UsuSLTV.exe
  C:\Windows\System\UsuSLTV.exe
  2⤵
  PID:5384
- C:\Windows\System\DbsKEKu.exe
  C:\Windows\System\DbsKEKu.exe
  2⤵
  PID:5452
- C:\Windows\System\rpxBUIv.exe
  C:\Windows\System\rpxBUIv.exe
  2⤵
  PID:5552
- C:\Windows\System\NCGsbdq.exe
  C:\Windows\System\NCGsbdq.exe
  2⤵
  PID:4908
- C:\Windows\System\dkTOXmQ.exe
  C:\Windows\System\dkTOXmQ.exe
  2⤵
  PID:4108
- C:\Windows\System\dGuLeKG.exe
  C:\Windows\System\dGuLeKG.exe
  2⤵
  PID:1908
- C:\Windows\System\KOKssyd.exe
  C:\Windows\System\KOKssyd.exe
  2⤵
  PID:5136
- C:\Windows\System\vKCYdZI.exe
  C:\Windows\System\vKCYdZI.exe
  2⤵
  PID:4972
- C:\Windows\System\xgPPlxp.exe
  C:\Windows\System\xgPPlxp.exe
  2⤵
  PID:4668
- C:\Windows\System\AEAwtlV.exe
  C:\Windows\System\AEAwtlV.exe
  2⤵
  PID:5144
- C:\Windows\System\QYsJQgv.exe
  C:\Windows\System\QYsJQgv.exe
  2⤵
  PID:5216
- C:\Windows\System\efvbCEz.exe
  C:\Windows\System\efvbCEz.exe
  2⤵
  PID:5324
- C:\Windows\System\MZnmwNP.exe
  C:\Windows\System\MZnmwNP.exe
  2⤵
  PID:5368
- C:\Windows\System\VapTjFn.exe
  C:\Windows\System\VapTjFn.exe
  2⤵
  PID:5432
- C:\Windows\System\LAqghgp.exe
  C:\Windows\System\LAqghgp.exe
  2⤵
  PID:5500
- C:\Windows\System\WRtrmCM.exe
  C:\Windows\System\WRtrmCM.exe
  2⤵
  PID:5588
- C:\Windows\System\VwfCVCa.exe
  C:\Windows\System\VwfCVCa.exe
  2⤵
  PID:5608
- C:\Windows\System\VjhzCTd.exe
  C:\Windows\System\VjhzCTd.exe
  2⤵
  PID:5624
- C:\Windows\System\KVtYbaz.exe
  C:\Windows\System\KVtYbaz.exe
  2⤵
  PID:5644
- C:\Windows\System\FBXqUUv.exe
  C:\Windows\System\FBXqUUv.exe
  2⤵
  PID:5580
- C:\Windows\System\QseFgmW.exe
  C:\Windows\System\QseFgmW.exe
  2⤵
  PID:5696
- C:\Windows\System\mnKylTn.exe
  C:\Windows\System\mnKylTn.exe
  2⤵
  PID:5756
- C:\Windows\System\RYoIqjS.exe
  C:\Windows\System\RYoIqjS.exe
  2⤵
  PID:5884
- C:\Windows\System\idSvbQp.exe
  C:\Windows\System\idSvbQp.exe
  2⤵
  PID:5856
- C:\Windows\System\UUHPiTU.exe
  C:\Windows\System\UUHPiTU.exe
  2⤵
  PID:5956
- C:\Windows\System\QTtbHEs.exe
  C:\Windows\System\QTtbHEs.exe
  2⤵
  PID:5804
- C:\Windows\System\EnLImlT.exe
  C:\Windows\System\EnLImlT.exe
  2⤵
  PID:5992
- C:\Windows\System\AdksoWM.exe
  C:\Windows\System\AdksoWM.exe
  2⤵
  PID:5700
- C:\Windows\System\XxaEQbo.exe
  C:\Windows\System\XxaEQbo.exe
  2⤵
  PID:5932
- C:\Windows\System\TRBjalf.exe
  C:\Windows\System\TRBjalf.exe
  2⤵
  PID:4876
- C:\Windows\System\IClLFEr.exe
  C:\Windows\System\IClLFEr.exe
  2⤵
  PID:5772
- C:\Windows\System\dWCqErl.exe
  C:\Windows\System\dWCqErl.exe
  2⤵
  PID:5868
- C:\Windows\System\VCeoBSj.exe
  C:\Windows\System\VCeoBSj.exe
  2⤵
  PID:5940
- C:\Windows\System\cgXPLie.exe
  C:\Windows\System\cgXPLie.exe
  2⤵
  PID:5040
- C:\Windows\System\uZQkcBH.exe
  C:\Windows\System\uZQkcBH.exe
  2⤵
  PID:4388
- C:\Windows\System\oYoRPMq.exe
  C:\Windows\System\oYoRPMq.exe
  2⤵
  PID:5416
- C:\Windows\System\pIgqEGM.exe
  C:\Windows\System\pIgqEGM.exe
  2⤵
  PID:6080
- C:\Windows\System\Lpymcfn.exe
  C:\Windows\System\Lpymcfn.exe
  2⤵
  PID:4824
- C:\Windows\System\uUZIqUg.exe
  C:\Windows\System\uUZIqUg.exe
  2⤵
  PID:5076
- C:\Windows\System\ZMDRyPv.exe
  C:\Windows\System\ZMDRyPv.exe
  2⤵
  PID:3956
- C:\Windows\System\hRzRnkJ.exe
  C:\Windows\System\hRzRnkJ.exe
  2⤵
  PID:4992
- C:\Windows\System\AIiBMkG.exe
  C:\Windows\System\AIiBMkG.exe
  2⤵
  PID:3372
- C:\Windows\System\THWUMTu.exe
  C:\Windows\System\THWUMTu.exe
  2⤵
  PID:5256
- C:\Windows\System\IcbxubT.exe
  C:\Windows\System\IcbxubT.exe
  2⤵
  PID:5616
- C:\Windows\System\gDQUfrX.exe
  C:\Windows\System\gDQUfrX.exe
  2⤵
  PID:5720
- C:\Windows\System\NOsqXBK.exe
  C:\Windows\System\NOsqXBK.exe
  2⤵
  PID:4496
- C:\Windows\System\NPnKkrL.exe
  C:\Windows\System\NPnKkrL.exe
  2⤵
  PID:5964
- C:\Windows\System\oKjFgrc.exe
  C:\Windows\System\oKjFgrc.exe
  2⤵
  PID:5980
- C:\Windows\System\zfUIJMp.exe
  C:\Windows\System\zfUIJMp.exe
  2⤵
  PID:3772
- C:\Windows\System\uetXWBO.exe
  C:\Windows\System\uetXWBO.exe
  2⤵
  PID:5468
- C:\Windows\System\nRwjvwX.exe
  C:\Windows\System\nRwjvwX.exe
  2⤵
  PID:5596
- C:\Windows\System\yOInoKi.exe
  C:\Windows\System\yOInoKi.exe
  2⤵
  PID:6096
- C:\Windows\System\uRZHmcP.exe
  C:\Windows\System\uRZHmcP.exe
  2⤵
  PID:5636
- C:\Windows\System\GOTdYZt.exe
  C:\Windows\System\GOTdYZt.exe
  2⤵
  PID:5988
- C:\Windows\System\LbyqNSs.exe
  C:\Windows\System\LbyqNSs.exe
  2⤵
  PID:6140
- C:\Windows\System\cCBoYvC.exe
  C:\Windows\System\cCBoYvC.exe
  2⤵
  PID:5736
- C:\Windows\System\dLhszYO.exe
  C:\Windows\System\dLhszYO.exe
  2⤵
  PID:5192
- C:\Windows\System\vpTArCB.exe
  C:\Windows\System\vpTArCB.exe
  2⤵
  PID:5448
- C:\Windows\System\gEwsRiR.exe
  C:\Windows\System\gEwsRiR.exe
  2⤵
  PID:5904
- C:\Windows\System\qsKqyIC.exe
  C:\Windows\System\qsKqyIC.exe
  2⤵
  PID:6020
- C:\Windows\System\TBHQmYs.exe
  C:\Windows\System\TBHQmYs.exe
  2⤵
  PID:5412
- C:\Windows\System\YQaRZdi.exe
  C:\Windows\System\YQaRZdi.exe
  2⤵
  PID:5308
- C:\Windows\System\CVPTJcS.exe
  C:\Windows\System\CVPTJcS.exe
  2⤵
  PID:5620
- C:\Windows\System\imSywnb.exe
  C:\Windows\System\imSywnb.exe
  2⤵
  PID:5524
- C:\Windows\System\AVuIxcg.exe
  C:\Windows\System\AVuIxcg.exe
  2⤵
  PID:3700
- C:\Windows\System\zHexhGe.exe
  C:\Windows\System\zHexhGe.exe
  2⤵
  PID:3920
- C:\Windows\System\PMyeDEr.exe
  C:\Windows\System\PMyeDEr.exe
  2⤵
  PID:5584
- C:\Windows\System\TrhTIGg.exe
  C:\Windows\System\TrhTIGg.exe
  2⤵
  PID:6004
- C:\Windows\System\DypaUAo.exe
  C:\Windows\System\DypaUAo.exe
  2⤵
  PID:5364
- C:\Windows\System\pvrYUMZ.exe
  C:\Windows\System\pvrYUMZ.exe
  2⤵
  PID:5916
- C:\Windows\System\CXBrGbM.exe
  C:\Windows\System\CXBrGbM.exe
  2⤵
  PID:5604
- C:\Windows\System\XporFAm.exe
  C:\Windows\System\XporFAm.exe
  2⤵
  PID:5180
- C:\Windows\System\nVbhYAG.exe
  C:\Windows\System\nVbhYAG.exe
  2⤵
  PID:5200
- C:\Windows\System\anOuNNi.exe
  C:\Windows\System\anOuNNi.exe
  2⤵
  PID:5556
- C:\Windows\System\UMpBFmr.exe
  C:\Windows\System\UMpBFmr.exe
  2⤵
  PID:5304
- C:\Windows\System\EXLONjA.exe
  C:\Windows\System\EXLONjA.exe
  2⤵
  PID:2696
- C:\Windows\System\hitbqbn.exe
  C:\Windows\System\hitbqbn.exe
  2⤵
  PID:4464
- C:\Windows\System\JkbrTEC.exe
  C:\Windows\System\JkbrTEC.exe
  2⤵
  PID:6068
- C:\Windows\System\OFQLGOK.exe
  C:\Windows\System\OFQLGOK.exe
  2⤵
  PID:6196
- C:\Windows\System\tkGQiby.exe
  C:\Windows\System\tkGQiby.exe
  2⤵
  PID:6212
- C:\Windows\System\ELnOvfL.exe
  C:\Windows\System\ELnOvfL.exe
  2⤵
  PID:6228
- C:\Windows\System\GQJfkVQ.exe
  C:\Windows\System\GQJfkVQ.exe
  2⤵
  PID:6244
- C:\Windows\System\vqfbHSB.exe
  C:\Windows\System\vqfbHSB.exe
  2⤵
  PID:6260
- C:\Windows\System\NQxPUlq.exe
  C:\Windows\System\NQxPUlq.exe
  2⤵
  PID:6276
- C:\Windows\System\gSFazmu.exe
  C:\Windows\System\gSFazmu.exe
  2⤵
  PID:6300
- C:\Windows\System\BCsFLJT.exe
  C:\Windows\System\BCsFLJT.exe
  2⤵
  PID:6316
- C:\Windows\System\HwbxsZi.exe
  C:\Windows\System\HwbxsZi.exe
  2⤵
  PID:6356
- C:\Windows\System\mFZDCad.exe
  C:\Windows\System\mFZDCad.exe
  2⤵
  PID:6372
- C:\Windows\System\ymRRmkD.exe
  C:\Windows\System\ymRRmkD.exe
  2⤵
  PID:6388
- C:\Windows\System\eWdhcSf.exe
  C:\Windows\System\eWdhcSf.exe
  2⤵
  PID:6408
- C:\Windows\System\fApNGiU.exe
  C:\Windows\System\fApNGiU.exe
  2⤵
  PID:6424
- C:\Windows\System\sEhhhxh.exe
  C:\Windows\System\sEhhhxh.exe
  2⤵
  PID:6444
- C:\Windows\System\nfZWGtt.exe
  C:\Windows\System\nfZWGtt.exe
  2⤵
  PID:6460
- C:\Windows\System\lnKiBHv.exe
  C:\Windows\System\lnKiBHv.exe
  2⤵
  PID:6476
- C:\Windows\System\thmPIbQ.exe
  C:\Windows\System\thmPIbQ.exe
  2⤵
  PID:6492
- C:\Windows\System\dkxtdsp.exe
  C:\Windows\System\dkxtdsp.exe
  2⤵
  PID:6508
- C:\Windows\System\detVgau.exe
  C:\Windows\System\detVgau.exe
  2⤵
  PID:6528
- C:\Windows\System\JwMWBqm.exe
  C:\Windows\System\JwMWBqm.exe
  2⤵
  PID:6548
- C:\Windows\System\yCegDYm.exe
  C:\Windows\System\yCegDYm.exe
  2⤵
  PID:6564
- C:\Windows\System\AnsVjAm.exe
  C:\Windows\System\AnsVjAm.exe
  2⤵
  PID:6584
- C:\Windows\System\GwUNNjn.exe
  C:\Windows\System\GwUNNjn.exe
  2⤵
  PID:6604
- C:\Windows\System\APrYgau.exe
  C:\Windows\System\APrYgau.exe
  2⤵
  PID:6620
- C:\Windows\System\usnSWZW.exe
  C:\Windows\System\usnSWZW.exe
  2⤵
  PID:6640
- C:\Windows\System\Ljhwfre.exe
  C:\Windows\System\Ljhwfre.exe
  2⤵
  PID:6660
- C:\Windows\System\lAMkFNg.exe
  C:\Windows\System\lAMkFNg.exe
  2⤵
  PID:6684
- C:\Windows\System\NHxYYJZ.exe
  C:\Windows\System\NHxYYJZ.exe
  2⤵
  PID:6700
- C:\Windows\System\JzzEHaz.exe
  C:\Windows\System\JzzEHaz.exe
  2⤵
  PID:6716
- C:\Windows\System\hoXMaKX.exe
  C:\Windows\System\hoXMaKX.exe
  2⤵
  PID:6732
- C:\Windows\System\eECyceH.exe
  C:\Windows\System\eECyceH.exe
  2⤵
  PID:6756
- C:\Windows\System\YyDMTXE.exe
  C:\Windows\System\YyDMTXE.exe
  2⤵
  PID:6776
- C:\Windows\System\TmpWjfv.exe
  C:\Windows\System\TmpWjfv.exe
  2⤵
  PID:6796
- C:\Windows\System\WgycUix.exe
  C:\Windows\System\WgycUix.exe
  2⤵
  PID:6856
- C:\Windows\System\uSDEFNG.exe
  C:\Windows\System\uSDEFNG.exe
  2⤵
  PID:6872
- C:\Windows\System\DCjSyvd.exe
  C:\Windows\System\DCjSyvd.exe
  2⤵
  PID:6888
- C:\Windows\System\rIMIMDU.exe
  C:\Windows\System\rIMIMDU.exe
  2⤵
  PID:6904
- C:\Windows\System\FpHZnNC.exe
  C:\Windows\System\FpHZnNC.exe
  2⤵
  PID:6924
- C:\Windows\System\exlmCUu.exe
  C:\Windows\System\exlmCUu.exe
  2⤵
  PID:6940
- C:\Windows\System\PdAYYMS.exe
  C:\Windows\System\PdAYYMS.exe
  2⤵
  PID:6956
- C:\Windows\System\mCYOIwY.exe
  C:\Windows\System\mCYOIwY.exe
  2⤵
  PID:6972
- C:\Windows\System\JGLoSGb.exe
  C:\Windows\System\JGLoSGb.exe
  2⤵
  PID:6992
- C:\Windows\System\FdbDCHW.exe
  C:\Windows\System\FdbDCHW.exe
  2⤵
  PID:7012
- C:\Windows\System\kIbwkCO.exe
  C:\Windows\System\kIbwkCO.exe
  2⤵
  PID:7032
- C:\Windows\System\JppmARX.exe
  C:\Windows\System\JppmARX.exe
  2⤵
  PID:7056
- C:\Windows\System\jbdoZrb.exe
  C:\Windows\System\jbdoZrb.exe
  2⤵
  PID:7072
- C:\Windows\System\JrKbfmC.exe
  C:\Windows\System\JrKbfmC.exe
  2⤵
  PID:7088
- C:\Windows\System\hkxTgLJ.exe
  C:\Windows\System\hkxTgLJ.exe
  2⤵
  PID:7104
- C:\Windows\System\edMZcpB.exe
  C:\Windows\System\edMZcpB.exe
  2⤵
  PID:7120
- C:\Windows\System\tRfvdGf.exe
  C:\Windows\System\tRfvdGf.exe
  2⤵
  PID:7140
- C:\Windows\System\UkHoSlc.exe
  C:\Windows\System\UkHoSlc.exe
  2⤵
  PID:7156
- C:\Windows\System\cmZsQNK.exe
  C:\Windows\System\cmZsQNK.exe
  2⤵
  PID:5852
- C:\Windows\System\CHSAiZQ.exe
  C:\Windows\System\CHSAiZQ.exe
  2⤵
  PID:5212
- C:\Windows\System\uDGBYYS.exe
  C:\Windows\System\uDGBYYS.exe
  2⤵
  PID:4416
- C:\Windows\System\TRvHBQx.exe
  C:\Windows\System\TRvHBQx.exe
  2⤵
  PID:5968
- C:\Windows\System\rhgvqNK.exe
  C:\Windows\System\rhgvqNK.exe
  2⤵
  PID:6000
- C:\Windows\System\auWgbsm.exe
  C:\Windows\System\auWgbsm.exe
  2⤵
  PID:5684
- C:\Windows\System\qwWyxMO.exe
  C:\Windows\System\qwWyxMO.exe
  2⤵
  PID:5740
- C:\Windows\System\mBxqCDT.exe
  C:\Windows\System\mBxqCDT.exe
  2⤵
  PID:6152
- C:\Windows\System\owKXxQX.exe
  C:\Windows\System\owKXxQX.exe
  2⤵
  PID:6168
- C:\Windows\System\uwmWuSx.exe
  C:\Windows\System\uwmWuSx.exe
  2⤵
  PID:6288
- C:\Windows\System\VmRfBxv.exe
  C:\Windows\System\VmRfBxv.exe
  2⤵
  PID:6336
- C:\Windows\System\VzLpcrM.exe
  C:\Windows\System\VzLpcrM.exe
  2⤵
  PID:6352
- C:\Windows\System\zmILcac.exe
  C:\Windows\System\zmILcac.exe
  2⤵
  PID:6396
- C:\Windows\System\yZjVwto.exe
  C:\Windows\System\yZjVwto.exe
  2⤵
  PID:6404
- C:\Windows\System\DkHibxF.exe
  C:\Windows\System\DkHibxF.exe
  2⤵
  PID:6500
- C:\Windows\System\bwABHJT.exe
  C:\Windows\System\bwABHJT.exe
  2⤵
  PID:6572
- C:\Windows\System\kPraYIL.exe
  C:\Windows\System\kPraYIL.exe
  2⤵
  PID:6652
- C:\Windows\System\nnWXkIg.exe
  C:\Windows\System\nnWXkIg.exe
  2⤵
  PID:6724
- C:\Windows\System\bhxrqKg.exe
  C:\Windows\System\bhxrqKg.exe
  2⤵
  PID:6380
- C:\Windows\System\fdaMslE.exe
  C:\Windows\System\fdaMslE.exe
  2⤵
  PID:6484
- C:\Windows\System\fthRNuZ.exe
  C:\Windows\System\fthRNuZ.exe
  2⤵
  PID:6520
- C:\Windows\System\DNgVEXx.exe
  C:\Windows\System\DNgVEXx.exe
  2⤵
  PID:6600
- C:\Windows\System\tBkbyuz.exe
  C:\Windows\System\tBkbyuz.exe
  2⤵
  PID:6676
- C:\Windows\System\lpUeMBR.exe
  C:\Windows\System\lpUeMBR.exe
  2⤵
  PID:6744
- C:\Windows\System\ViSiUvi.exe
  C:\Windows\System\ViSiUvi.exe
  2⤵
  PID:6788
- C:\Windows\System\lmiYcWP.exe
  C:\Windows\System\lmiYcWP.exe
  2⤵
  PID:6820
- C:\Windows\System\SlfmqIK.exe
  C:\Windows\System\SlfmqIK.exe
  2⤵
  PID:6836
- C:\Windows\System\KyIGBQI.exe
  C:\Windows\System\KyIGBQI.exe
  2⤵
  PID:6832
- C:\Windows\System\CMMfdXV.exe
  C:\Windows\System\CMMfdXV.exe
  2⤵
  PID:6920
- C:\Windows\System\MalTRqF.exe
  C:\Windows\System\MalTRqF.exe
  2⤵
  PID:6948
- C:\Windows\System\bVENXib.exe
  C:\Windows\System\bVENXib.exe
  2⤵
  PID:7024
- C:\Windows\System\qHlcfXW.exe
  C:\Windows\System\qHlcfXW.exe
  2⤵
  PID:7068
- C:\Windows\System\GRGctZa.exe
  C:\Windows\System\GRGctZa.exe
  2⤵
  PID:7028
- C:\Windows\System\czxwDMe.exe
  C:\Windows\System\czxwDMe.exe
  2⤵
  PID:7132
- C:\Windows\System\SrShibG.exe
  C:\Windows\System\SrShibG.exe
  2⤵
  PID:5652
- C:\Windows\System\mpYZTGD.exe
  C:\Windows\System\mpYZTGD.exe
  2⤵
  PID:6964
- C:\Windows\System\jVzTpIf.exe
  C:\Windows\System\jVzTpIf.exe
  2⤵
  PID:6864
- C:\Windows\System\aaerAKJ.exe
  C:\Windows\System\aaerAKJ.exe
  2⤵
  PID:6172
- C:\Windows\System\gWHYxJj.exe
  C:\Windows\System\gWHYxJj.exe
  2⤵
  PID:6900
- C:\Windows\System\epLTSyD.exe
  C:\Windows\System\epLTSyD.exe
  2⤵
  PID:5176
- C:\Windows\System\JJVDvOc.exe
  C:\Windows\System\JJVDvOc.exe
  2⤵
  PID:6180
- C:\Windows\System\wUDSqnp.exe
  C:\Windows\System\wUDSqnp.exe
  2⤵
  PID:7008
- C:\Windows\System\oKkNkoz.exe
  C:\Windows\System\oKkNkoz.exe
  2⤵
  PID:7116
- C:\Windows\System\ayUJgna.exe
  C:\Windows\System\ayUJgna.exe
  2⤵
  PID:5792
- C:\Windows\System\WOaUdQk.exe
  C:\Windows\System\WOaUdQk.exe
  2⤵
  PID:6184
- C:\Windows\System\VmRSBsC.exe
  C:\Windows\System\VmRSBsC.exe
  2⤵
  PID:6208
- C:\Windows\System\DFZBJbj.exe
  C:\Windows\System\DFZBJbj.exe
  2⤵
  PID:6272
- C:\Windows\System\FGbinTS.exe
  C:\Windows\System\FGbinTS.exe
  2⤵
  PID:6284
- C:\Windows\System\VkIlwav.exe
  C:\Windows\System\VkIlwav.exe
  2⤵
  PID:6296
- C:\Windows\System\ijIbUsO.exe
  C:\Windows\System\ijIbUsO.exe
  2⤵
  PID:6472
- C:\Windows\System\EHcDlJu.exe
  C:\Windows\System\EHcDlJu.exe
  2⤵
  PID:6648
- C:\Windows\System\UKBSGxX.exe
  C:\Windows\System\UKBSGxX.exe
  2⤵
  PID:6416
- C:\Windows\System\SQmFOWo.exe
  C:\Windows\System\SQmFOWo.exe
  2⤵
  PID:6632
- C:\Windows\System\BOUiKav.exe
  C:\Windows\System\BOUiKav.exe
  2⤵
  PID:6344
- C:\Windows\System\RSWdYvJ.exe
  C:\Windows\System\RSWdYvJ.exe
  2⤵
  PID:6436
- C:\Windows\System\GxMWfKP.exe
  C:\Windows\System\GxMWfKP.exe
  2⤵
  PID:6988
- C:\Windows\System\VCFKzVK.exe
  C:\Windows\System\VCFKzVK.exe
  2⤵
  PID:6668
- C:\Windows\System\smrOPZH.exe
  C:\Windows\System\smrOPZH.exe
  2⤵
  PID:5104
- C:\Windows\System\knjgfbj.exe
  C:\Windows\System\knjgfbj.exe
  2⤵
  PID:6808
- C:\Windows\System\JasDMjJ.exe
  C:\Windows\System\JasDMjJ.exe
  2⤵
  PID:5020
- C:\Windows\System\JwlClGJ.exe
  C:\Windows\System\JwlClGJ.exe
  2⤵
  PID:6984
- C:\Windows\System\KHAbMaE.exe
  C:\Windows\System\KHAbMaE.exe
  2⤵
  PID:5196
- C:\Windows\System\fAgOPgz.exe
  C:\Windows\System\fAgOPgz.exe
  2⤵
  PID:6868
- C:\Windows\System\FFSPmtT.exe
  C:\Windows\System\FFSPmtT.exe
  2⤵
  PID:6880
- C:\Windows\System\JaSWVtd.exe
  C:\Windows\System\JaSWVtd.exe
  2⤵
  PID:7128
- C:\Windows\System\DuGfilf.exe
  C:\Windows\System\DuGfilf.exe
  2⤵
  PID:6692
- C:\Windows\System\ugYKKqY.exe
  C:\Windows\System\ugYKKqY.exe
  2⤵
  PID:6740
- C:\Windows\System\aTdKHCZ.exe
  C:\Windows\System\aTdKHCZ.exe
  2⤵
  PID:6596
- C:\Windows\System\YTQzNAU.exe
  C:\Windows\System\YTQzNAU.exe
  2⤵
  PID:7164
- C:\Windows\System\PnARqpp.exe
  C:\Windows\System\PnARqpp.exe
  2⤵
  PID:5996
- C:\Windows\System\oTbLhLw.exe
  C:\Windows\System\oTbLhLw.exe
  2⤵
  PID:4808
- C:\Windows\System\xnlTKKP.exe
  C:\Windows\System\xnlTKKP.exe
  2⤵
  PID:6188
- C:\Windows\System\IXPDWLn.exe
  C:\Windows\System\IXPDWLn.exe
  2⤵
  PID:6672
- C:\Windows\System\vRqxwYo.exe
  C:\Windows\System\vRqxwYo.exe
  2⤵
  PID:6192
- C:\Windows\System\MLlMlPn.exe
  C:\Windows\System\MLlMlPn.exe
  2⤵
  PID:6312
- C:\Windows\System\PoUVzdg.exe
  C:\Windows\System\PoUVzdg.exe
  2⤵
  PID:6348
- C:\Windows\System\kjBNtGb.exe
  C:\Windows\System\kjBNtGb.exe
  2⤵
  PID:6884
- C:\Windows\System\vacyiEs.exe
  C:\Windows\System\vacyiEs.exe
  2⤵
  PID:6828
- C:\Windows\System\fDDtwhX.exe
  C:\Windows\System\fDDtwhX.exe
  2⤵
  PID:4648
- C:\Windows\System\bQXTbHP.exe
  C:\Windows\System\bQXTbHP.exe
  2⤵
  PID:6256
- C:\Windows\System\vQSocyR.exe
  C:\Windows\System\vQSocyR.exe
  2⤵
  PID:6544
- C:\Windows\System\lIoVZAa.exe
  C:\Windows\System\lIoVZAa.exe
  2⤵
  PID:6220
- C:\Windows\System\dQvuDkB.exe
  C:\Windows\System\dQvuDkB.exe
  2⤵
  PID:5972
- C:\Windows\System\ZskqJxA.exe
  C:\Windows\System\ZskqJxA.exe
  2⤵
  PID:7112
- C:\Windows\System\ksyedso.exe
  C:\Windows\System\ksyedso.exe
  2⤵
  PID:7152
- C:\Windows\System\bdLdztB.exe
  C:\Windows\System\bdLdztB.exe
  2⤵
  PID:7004
- C:\Windows\System\WNehrRe.exe
  C:\Windows\System\WNehrRe.exe
  2⤵
  PID:6772
- C:\Windows\System\sahyJGv.exe
  C:\Windows\System\sahyJGv.exe
  2⤵
  PID:6916
- C:\Windows\System\UVxiWYM.exe
  C:\Windows\System\UVxiWYM.exe
  2⤵
  PID:6456
- C:\Windows\System\WbTIark.exe
  C:\Windows\System\WbTIark.exe
  2⤵
  PID:7184
- C:\Windows\System\LsICVLq.exe
  C:\Windows\System\LsICVLq.exe
  2⤵
  PID:7200
- C:\Windows\System\csGPsKR.exe
  C:\Windows\System\csGPsKR.exe
  2⤵
  PID:7216
- C:\Windows\System\SioVmeJ.exe
  C:\Windows\System\SioVmeJ.exe
  2⤵
  PID:7232
- C:\Windows\System\KVhGRdK.exe
  C:\Windows\System\KVhGRdK.exe
  2⤵
  PID:7248
- C:\Windows\System\UuaKuHH.exe
  C:\Windows\System\UuaKuHH.exe
  2⤵
  PID:7264
- C:\Windows\System\jPazwUF.exe
  C:\Windows\System\jPazwUF.exe
  2⤵
  PID:7280
- C:\Windows\System\jFWZsJR.exe
  C:\Windows\System\jFWZsJR.exe
  2⤵
  PID:7296
- C:\Windows\System\sIHOfDv.exe
  C:\Windows\System\sIHOfDv.exe
  2⤵
  PID:7320
- C:\Windows\System\gpBoIzS.exe
  C:\Windows\System\gpBoIzS.exe
  2⤵
  PID:7344
- C:\Windows\System\oNcSNrt.exe
  C:\Windows\System\oNcSNrt.exe
  2⤵
  PID:7360
- C:\Windows\System\dgHIbom.exe
  C:\Windows\System\dgHIbom.exe
  2⤵
  PID:7376
- C:\Windows\System\IfIHhji.exe
  C:\Windows\System\IfIHhji.exe
  2⤵
  PID:7392
- C:\Windows\System\vNItgRG.exe
  C:\Windows\System\vNItgRG.exe
  2⤵
  PID:7408
- C:\Windows\System\bkLpGvh.exe
  C:\Windows\System\bkLpGvh.exe
  2⤵
  PID:7424
- C:\Windows\System\bijlYIa.exe
  C:\Windows\System\bijlYIa.exe
  2⤵
  PID:7444
- C:\Windows\System\vQjimeZ.exe
  C:\Windows\System\vQjimeZ.exe
  2⤵
  PID:7460
- C:\Windows\System\ruyiUaO.exe
  C:\Windows\System\ruyiUaO.exe
  2⤵
  PID:7480
- C:\Windows\System\WrRFaaS.exe
  C:\Windows\System\WrRFaaS.exe
  2⤵
  PID:7496
- C:\Windows\System\CKtwSDi.exe
  C:\Windows\System\CKtwSDi.exe
  2⤵
  PID:7512
- C:\Windows\System\oVPFiBE.exe
  C:\Windows\System\oVPFiBE.exe
  2⤵
  PID:7528
- C:\Windows\System\DWHKDXb.exe
  C:\Windows\System\DWHKDXb.exe
  2⤵
  PID:7544
- C:\Windows\System\eJFAftW.exe
  C:\Windows\System\eJFAftW.exe
  2⤵
  PID:7560
- C:\Windows\System\kUWXUVS.exe
  C:\Windows\System\kUWXUVS.exe
  2⤵
  PID:7576
- C:\Windows\System\neMfCMi.exe
  C:\Windows\System\neMfCMi.exe
  2⤵
  PID:7596
- C:\Windows\System\MnbwBAF.exe
  C:\Windows\System\MnbwBAF.exe
  2⤵
  PID:7612
- C:\Windows\System\RbgcTpm.exe
  C:\Windows\System\RbgcTpm.exe
  2⤵
  PID:7628
- C:\Windows\System\EcbXrJd.exe
  C:\Windows\System\EcbXrJd.exe
  2⤵
  PID:7644
- C:\Windows\System\yNNNfMy.exe
  C:\Windows\System\yNNNfMy.exe
  2⤵
  PID:7660
- C:\Windows\System\ICoEfPt.exe
  C:\Windows\System\ICoEfPt.exe
  2⤵
  PID:7676
- C:\Windows\System\owRszNL.exe
  C:\Windows\System\owRszNL.exe
  2⤵
  PID:7692
- C:\Windows\System\uyNUJRG.exe
  C:\Windows\System\uyNUJRG.exe
  2⤵
  PID:7708
- C:\Windows\System\ScMmbgZ.exe
  C:\Windows\System\ScMmbgZ.exe
  2⤵
  PID:7724
- C:\Windows\System\KlGzTWP.exe
  C:\Windows\System\KlGzTWP.exe
  2⤵
  PID:7740
- C:\Windows\System\UMytVtz.exe
  C:\Windows\System\UMytVtz.exe
  2⤵
  PID:7756
- C:\Windows\System\coHvKLb.exe
  C:\Windows\System\coHvKLb.exe
  2⤵
  PID:7772
- C:\Windows\System\DDsHADT.exe
  C:\Windows\System\DDsHADT.exe
  2⤵
  PID:7792
- C:\Windows\System\rToOOoa.exe
  C:\Windows\System\rToOOoa.exe
  2⤵
  PID:7808
- C:\Windows\System\bgqZsqm.exe
  C:\Windows\System\bgqZsqm.exe
  2⤵
  PID:7824
- C:\Windows\System\vtdaqpR.exe
  C:\Windows\System\vtdaqpR.exe
  2⤵
  PID:7840
- C:\Windows\System\zZaAGyn.exe
  C:\Windows\System\zZaAGyn.exe
  2⤵
  PID:7856
- C:\Windows\System\bPgbzTu.exe
  C:\Windows\System\bPgbzTu.exe
  2⤵
  PID:7876
- C:\Windows\System\EGuaVmN.exe
  C:\Windows\System\EGuaVmN.exe
  2⤵
  PID:7892
- C:\Windows\System\jWsvphL.exe
  C:\Windows\System\jWsvphL.exe
  2⤵
  PID:7928
- C:\Windows\System\oSYFsaG.exe
  C:\Windows\System\oSYFsaG.exe
  2⤵
  PID:7952
- C:\Windows\System\Byclukc.exe
  C:\Windows\System\Byclukc.exe
  2⤵
  PID:7968
- C:\Windows\System\RzmSBFX.exe
  C:\Windows\System\RzmSBFX.exe
  2⤵
  PID:7984
- C:\Windows\System\bwazrHL.exe
  C:\Windows\System\bwazrHL.exe
  2⤵
  PID:8000
- C:\Windows\System\zhWxmYN.exe
  C:\Windows\System\zhWxmYN.exe
  2⤵
  PID:8016
- C:\Windows\System\LunNryW.exe
  C:\Windows\System\LunNryW.exe
  2⤵
  PID:8032
- C:\Windows\System\buthTSI.exe
  C:\Windows\System\buthTSI.exe
  2⤵
  PID:8052
- C:\Windows\System\kJqgIEb.exe
  C:\Windows\System\kJqgIEb.exe
  2⤵
  PID:8068
- C:\Windows\System\kOSXKPt.exe
  C:\Windows\System\kOSXKPt.exe
  2⤵
  PID:8084
- C:\Windows\System\OSfZisV.exe
  C:\Windows\System\OSfZisV.exe
  2⤵
  PID:8104
- C:\Windows\System\IlockBv.exe
  C:\Windows\System\IlockBv.exe
  2⤵
  PID:8120
- C:\Windows\System\KTfKCtY.exe
  C:\Windows\System\KTfKCtY.exe
  2⤵
  PID:8136
- C:\Windows\System\mtqvzaA.exe
  C:\Windows\System\mtqvzaA.exe
  2⤵
  PID:8152
- C:\Windows\System\fxXgeSD.exe
  C:\Windows\System\fxXgeSD.exe
  2⤵
  PID:8168
- C:\Windows\System\tGtqCcB.exe
  C:\Windows\System\tGtqCcB.exe
  2⤵
  PID:8184
- C:\Windows\System\PTXwVJp.exe
  C:\Windows\System\PTXwVJp.exe
  2⤵
  PID:6912
- C:\Windows\System\nDXjdLf.exe
  C:\Windows\System\nDXjdLf.exe
  2⤵
  PID:7228
- C:\Windows\System\fxAMIxb.exe
  C:\Windows\System\fxAMIxb.exe
  2⤵
  PID:7292
- C:\Windows\System\IqcuQvt.exe
  C:\Windows\System\IqcuQvt.exe
  2⤵
  PID:7276
- C:\Windows\System\AFxFHuC.exe
  C:\Windows\System\AFxFHuC.exe
  2⤵
  PID:6804
- C:\Windows\System\lNklcbO.exe
  C:\Windows\System\lNklcbO.exe
  2⤵
  PID:7312
- C:\Windows\System\iedpzTW.exe
  C:\Windows\System\iedpzTW.exe
  2⤵
  PID:7244
- C:\Windows\System\ITAVkmv.exe
  C:\Windows\System\ITAVkmv.exe
  2⤵
  PID:7336
- C:\Windows\System\MkNQcqp.exe
  C:\Windows\System\MkNQcqp.exe
  2⤵
  PID:7400
- C:\Windows\System\uizpMEa.exe
  C:\Windows\System\uizpMEa.exe
  2⤵
  PID:7436
- C:\Windows\System\oUUxReM.exe
  C:\Windows\System\oUUxReM.exe
  2⤵
  PID:7472
- C:\Windows\System\NupBrBb.exe
  C:\Windows\System\NupBrBb.exe
  2⤵
  PID:7540
- C:\Windows\System\tuDtCxQ.exe
  C:\Windows\System\tuDtCxQ.exe
  2⤵
  PID:7604
- C:\Windows\System\wRApgTT.exe
  C:\Windows\System\wRApgTT.exe
  2⤵
  PID:7352
- C:\Windows\System\uOOqsLt.exe
  C:\Windows\System\uOOqsLt.exe
  2⤵
  PID:7700
- C:\Windows\System\RqnYQmB.exe
  C:\Windows\System\RqnYQmB.exe
  2⤵
  PID:7416
- C:\Windows\System\KKXVtOP.exe
  C:\Windows\System\KKXVtOP.exe
  2⤵
  PID:7452
- C:\Windows\System\lBCmEgc.exe
  C:\Windows\System\lBCmEgc.exe
  2⤵
  PID:7552
- C:\Windows\System\hEREcbS.exe
  C:\Windows\System\hEREcbS.exe
  2⤵
  PID:7592
- C:\Windows\System\NlxiYoP.exe
  C:\Windows\System\NlxiYoP.exe
  2⤵
  PID:7656
- C:\Windows\System\hEjebdj.exe
  C:\Windows\System\hEjebdj.exe
  2⤵
  PID:7720
- C:\Windows\System\gVvWzTv.exe
  C:\Windows\System\gVvWzTv.exe
  2⤵
  PID:7764
- C:\Windows\System\SUfZwZF.exe
  C:\Windows\System\SUfZwZF.exe
  2⤵
  PID:7780
- C:\Windows\System\wNyOkEr.exe
  C:\Windows\System\wNyOkEr.exe
  2⤵
  PID:7784
- C:\Windows\System\lGYlxMC.exe
  C:\Windows\System\lGYlxMC.exe
  2⤵
  PID:7872
- C:\Windows\System\cqOvSuq.exe
  C:\Windows\System\cqOvSuq.exe
  2⤵
  PID:7908
- C:\Windows\System\VwxZpIJ.exe
  C:\Windows\System\VwxZpIJ.exe
  2⤵
  PID:7920
- C:\Windows\System\nBBlGjV.exe
  C:\Windows\System\nBBlGjV.exe
  2⤵
  PID:7996
- C:\Windows\System\cOukfbn.exe
  C:\Windows\System\cOukfbn.exe
  2⤵
  PID:8096
- C:\Windows\System\HRwMwlg.exe
  C:\Windows\System\HRwMwlg.exe
  2⤵
  PID:8132
- C:\Windows\System\dhHQkkp.exe
  C:\Windows\System\dhHQkkp.exe
  2⤵
  PID:8040
- C:\Windows\System\IHDGpPK.exe
  C:\Windows\System\IHDGpPK.exe
  2⤵
  PID:7944
- C:\Windows\System\IfLxyLK.exe
  C:\Windows\System\IfLxyLK.exe
  2⤵
  PID:7976
- C:\Windows\System\DOZHGfk.exe
  C:\Windows\System\DOZHGfk.exe
  2⤵
  PID:8012
- C:\Windows\System\afxbjBz.exe
  C:\Windows\System\afxbjBz.exe
  2⤵
  PID:8144
- C:\Windows\System\mNpFisL.exe
  C:\Windows\System\mNpFisL.exe
  2⤵
  PID:7196
- C:\Windows\System\dXedtgO.exe
  C:\Windows\System\dXedtgO.exe
  2⤵
  PID:6580
- C:\Windows\System\HFZYgho.exe
  C:\Windows\System\HFZYgho.exe
  2⤵
  PID:7272
- C:\Windows\System\RmXCief.exe
  C:\Windows\System\RmXCief.exe
  2⤵
  PID:7180
- C:\Windows\System\CzwfEqi.exe
  C:\Windows\System\CzwfEqi.exe
  2⤵
  PID:7468
- C:\Windows\System\yUpIXTn.exe
  C:\Windows\System\yUpIXTn.exe
  2⤵
  PID:7508
- C:\Windows\System\JafbesN.exe
  C:\Windows\System\JafbesN.exe
  2⤵
  PID:7668
- C:\Windows\System\WPIHOGm.exe
  C:\Windows\System\WPIHOGm.exe
  2⤵
  PID:7736
- C:\Windows\System\tNEvBHk.exe
  C:\Windows\System\tNEvBHk.exe
  2⤵
  PID:7456
- C:\Windows\System\CqlOgBP.exe
  C:\Windows\System\CqlOgBP.exe
  2⤵
  PID:7524
- C:\Windows\System\mRxBQyF.exe
  C:\Windows\System\mRxBQyF.exe
  2⤵
  PID:7752
- C:\Windows\System\fJObKxj.exe
  C:\Windows\System\fJObKxj.exe
  2⤵
  PID:7852
- C:\Windows\System\YpfiYco.exe
  C:\Windows\System\YpfiYco.exe
  2⤵
  PID:7888
- C:\Windows\System\NgINiMM.exe
  C:\Windows\System\NgINiMM.exe
  2⤵
  PID:7924
- C:\Windows\System\erKcBUE.exe
  C:\Windows\System\erKcBUE.exe
  2⤵
  PID:8160
- C:\Windows\System\ESZPkEB.exe
  C:\Windows\System\ESZPkEB.exe
  2⤵
  PID:7960
- C:\Windows\System\ppBNGYX.exe
  C:\Windows\System\ppBNGYX.exe
  2⤵
  PID:7172
- C:\Windows\System\EAbdBzb.exe
  C:\Windows\System\EAbdBzb.exe
  2⤵
  PID:7388
- C:\Windows\System\pSiphDb.exe
  C:\Windows\System\pSiphDb.exe
  2⤵
  PID:7420
- C:\Windows\System\nLaIPsd.exe
  C:\Windows\System\nLaIPsd.exe
  2⤵
  PID:7940
- C:\Windows\System\fcWXkQn.exe
  C:\Windows\System\fcWXkQn.exe
  2⤵
  PID:8180
- C:\Windows\System\qbqYegd.exe
  C:\Windows\System\qbqYegd.exe
  2⤵
  PID:8064
- C:\Windows\System\ukaedCp.exe
  C:\Windows\System\ukaedCp.exe
  2⤵
  PID:8076
- C:\Windows\System\QuTLFdW.exe
  C:\Windows\System\QuTLFdW.exe
  2⤵
  PID:7652
- C:\Windows\System\BtWdpHS.exe
  C:\Windows\System\BtWdpHS.exe
  2⤵
  PID:7688
- C:\Windows\System\SFKnqsx.exe
  C:\Windows\System\SFKnqsx.exe
  2⤵
  PID:7748
- C:\Windows\System\lHvrNXh.exe
  C:\Windows\System\lHvrNXh.exe
  2⤵
  PID:7240
- C:\Windows\System\OkoadIs.exe
  C:\Windows\System\OkoadIs.exe
  2⤵
  PID:8092
- C:\Windows\System\AdeTtlk.exe
  C:\Windows\System\AdeTtlk.exe
  2⤵
  PID:8176
- C:\Windows\System\gjHDBrY.exe
  C:\Windows\System\gjHDBrY.exe
  2⤵
  PID:7176
- C:\Windows\System\IrVhlqN.exe
  C:\Windows\System\IrVhlqN.exe
  2⤵
  PID:7936
- C:\Windows\System\puZZeYF.exe
  C:\Windows\System\puZZeYF.exe
  2⤵
  PID:7884
- C:\Windows\System\lUoAaEf.exe
  C:\Windows\System\lUoAaEf.exe
  2⤵
  PID:7836
- C:\Windows\System\kcfbOgz.exe
  C:\Windows\System\kcfbOgz.exe
  2⤵
  PID:8204
- C:\Windows\System\DSxbsRO.exe
  C:\Windows\System\DSxbsRO.exe
  2⤵
  PID:8224
- C:\Windows\System\YORfPXe.exe
  C:\Windows\System\YORfPXe.exe
  2⤵
  PID:8240
- C:\Windows\System\rFFMErH.exe
  C:\Windows\System\rFFMErH.exe
  2⤵
  PID:8260
- C:\Windows\System\lGJItBw.exe
  C:\Windows\System\lGJItBw.exe
  2⤵
  PID:8276
- C:\Windows\System\mmSCqjy.exe
  C:\Windows\System\mmSCqjy.exe
  2⤵
  PID:8296
- C:\Windows\System\uBWUlMj.exe
  C:\Windows\System\uBWUlMj.exe
  2⤵
  PID:8320
- C:\Windows\System\viqKdql.exe
  C:\Windows\System\viqKdql.exe
  2⤵
  PID:8336
- C:\Windows\System\smuZSJf.exe
  C:\Windows\System\smuZSJf.exe
  2⤵
  PID:8360
- C:\Windows\System\eDppqWg.exe
  C:\Windows\System\eDppqWg.exe
  2⤵
  PID:8380
- C:\Windows\System\SRwAPCk.exe
  C:\Windows\System\SRwAPCk.exe
  2⤵
  PID:8396
- C:\Windows\System\UfiQLsm.exe
  C:\Windows\System\UfiQLsm.exe
  2⤵
  PID:8412
- C:\Windows\System\VUeYkaF.exe
  C:\Windows\System\VUeYkaF.exe
  2⤵
  PID:8428
- C:\Windows\System\sJDtiel.exe
  C:\Windows\System\sJDtiel.exe
  2⤵
  PID:8448
- C:\Windows\System\pDJHEDM.exe
  C:\Windows\System\pDJHEDM.exe
  2⤵
  PID:8464
- C:\Windows\System\oYlLklA.exe
  C:\Windows\System\oYlLklA.exe
  2⤵
  PID:8480
- C:\Windows\System\wQdaBXt.exe
  C:\Windows\System\wQdaBXt.exe
  2⤵
  PID:8500
- C:\Windows\System\bpbzRfq.exe
  C:\Windows\System\bpbzRfq.exe
  2⤵
  PID:8516
- C:\Windows\System\OoQoqnc.exe
  C:\Windows\System\OoQoqnc.exe
  2⤵
  PID:8532
- C:\Windows\System\syGUjTi.exe
  C:\Windows\System\syGUjTi.exe
  2⤵
  PID:8548
- C:\Windows\System\uqGUMLX.exe
  C:\Windows\System\uqGUMLX.exe
  2⤵
  PID:8564
- C:\Windows\System\IkjgoXI.exe
  C:\Windows\System\IkjgoXI.exe
  2⤵
  PID:8580
- C:\Windows\System\mJOdEEI.exe
  C:\Windows\System\mJOdEEI.exe
  2⤵
  PID:8596
- C:\Windows\System\ksGhQtF.exe
  C:\Windows\System\ksGhQtF.exe
  2⤵
  PID:8612
- C:\Windows\System\MGjZJOt.exe
  C:\Windows\System\MGjZJOt.exe
  2⤵
  PID:8628
- C:\Windows\System\qJTHHwH.exe
  C:\Windows\System\qJTHHwH.exe
  2⤵
  PID:8644
- C:\Windows\System\OVhLdIP.exe
  C:\Windows\System\OVhLdIP.exe
  2⤵
  PID:8660
- C:\Windows\System\nIWWwvX.exe
  C:\Windows\System\nIWWwvX.exe
  2⤵
  PID:8676
- C:\Windows\System\vGkVYGq.exe
  C:\Windows\System\vGkVYGq.exe
  2⤵
  PID:8692
- C:\Windows\System\wRJhfdq.exe
  C:\Windows\System\wRJhfdq.exe
  2⤵
  PID:8708
- C:\Windows\System\OfDkLwG.exe
  C:\Windows\System\OfDkLwG.exe
  2⤵
  PID:8724
- C:\Windows\System\BLWBQki.exe
  C:\Windows\System\BLWBQki.exe
  2⤵
  PID:8740
- C:\Windows\System\fbVZkMF.exe
  C:\Windows\System\fbVZkMF.exe
  2⤵
  PID:8756
- C:\Windows\System\qXVuGsJ.exe
  C:\Windows\System\qXVuGsJ.exe
  2⤵
  PID:8772
- C:\Windows\System\QxJbQBP.exe
  C:\Windows\System\QxJbQBP.exe
  2⤵
  PID:8788
- C:\Windows\System\quxPalu.exe
  C:\Windows\System\quxPalu.exe
  2⤵
  PID:8808
- C:\Windows\System\WQDraFs.exe
  C:\Windows\System\WQDraFs.exe
  2⤵
  PID:8824
- C:\Windows\System\wCjCPFL.exe
  C:\Windows\System\wCjCPFL.exe
  2⤵
  PID:8840
- C:\Windows\System\ALvpKXM.exe
  C:\Windows\System\ALvpKXM.exe
  2⤵
  PID:8856
- C:\Windows\System\TwQEUVO.exe
  C:\Windows\System\TwQEUVO.exe
  2⤵
  PID:8872
- C:\Windows\System\FZLJmRi.exe
  C:\Windows\System\FZLJmRi.exe
  2⤵
  PID:8892
- C:\Windows\System\rUgIKYB.exe
  C:\Windows\System\rUgIKYB.exe
  2⤵
  PID:8908
- C:\Windows\System\NtFRNXb.exe
  C:\Windows\System\NtFRNXb.exe
  2⤵
  PID:8924
- C:\Windows\System\HQbgUhY.exe
  C:\Windows\System\HQbgUhY.exe
  2⤵
  PID:8940
- C:\Windows\System\uurlPlX.exe
  C:\Windows\System\uurlPlX.exe
  2⤵
  PID:8956
- C:\Windows\System\dLhiUNJ.exe
  C:\Windows\System\dLhiUNJ.exe
  2⤵
  PID:8972
- C:\Windows\System\NBlrbNH.exe
  C:\Windows\System\NBlrbNH.exe
  2⤵
  PID:8988
- C:\Windows\System\yCKnGQS.exe
  C:\Windows\System\yCKnGQS.exe
  2⤵
  PID:9004
- C:\Windows\System\NtxrPyy.exe
  C:\Windows\System\NtxrPyy.exe
  2⤵
  PID:9024
- C:\Windows\System\qrpnxzX.exe
  C:\Windows\System\qrpnxzX.exe
  2⤵
  PID:9044
- C:\Windows\System\fCHefDT.exe
  C:\Windows\System\fCHefDT.exe
  2⤵
  PID:9060
- C:\Windows\System\NJKWtdD.exe
  C:\Windows\System\NJKWtdD.exe
  2⤵
  PID:9076
- C:\Windows\System\HqmNqiJ.exe
  C:\Windows\System\HqmNqiJ.exe
  2⤵
  PID:9092
- C:\Windows\System\dkUxeOp.exe
  C:\Windows\System\dkUxeOp.exe
  2⤵
  PID:9108
- C:\Windows\System\MuaNwrk.exe
  C:\Windows\System\MuaNwrk.exe
  2⤵
  PID:9124
- C:\Windows\System\nLGEIhF.exe
  C:\Windows\System\nLGEIhF.exe
  2⤵
  PID:9140
- C:\Windows\System\aEaidjj.exe
  C:\Windows\System\aEaidjj.exe
  2⤵
  PID:9156
- C:\Windows\System\LQAkUFT.exe
  C:\Windows\System\LQAkUFT.exe
  2⤵
  PID:9172
- C:\Windows\System\WlOuSiY.exe
  C:\Windows\System\WlOuSiY.exe
  2⤵
  PID:9192
- C:\Windows\System\BAmyTYk.exe
  C:\Windows\System\BAmyTYk.exe
  2⤵
  PID:9212
- C:\Windows\System\VKcsncY.exe
  C:\Windows\System\VKcsncY.exe
  2⤵
  PID:7224
- C:\Windows\System\mwJucYb.exe
  C:\Windows\System\mwJucYb.exe
  2⤵
  PID:8112
- C:\Windows\System\buiCVte.exe
  C:\Windows\System\buiCVte.exe
  2⤵
  PID:8212
- C:\Windows\System\yniyDKs.exe
  C:\Windows\System\yniyDKs.exe
  2⤵
  PID:8256
- C:\Windows\System\iNTZJVg.exe
  C:\Windows\System\iNTZJVg.exe
  2⤵
  PID:8284
- C:\Windows\System\McpqzVA.exe
  C:\Windows\System\McpqzVA.exe
  2⤵
  PID:8312
- C:\Windows\System\YjaciaN.exe
  C:\Windows\System\YjaciaN.exe
  2⤵
  PID:8344
- C:\Windows\System\xwnkiAM.exe
  C:\Windows\System\xwnkiAM.exe
  2⤵
  PID:8372
- C:\Windows\System\MFpFIOY.exe
  C:\Windows\System\MFpFIOY.exe
  2⤵
  PID:8424
- C:\Windows\System\eDrjmiq.exe
  C:\Windows\System\eDrjmiq.exe
  2⤵
  PID:8440
- C:\Windows\System\nnjhNbI.exe
  C:\Windows\System\nnjhNbI.exe
  2⤵
  PID:8476
- C:\Windows\System\mExPSnz.exe
  C:\Windows\System\mExPSnz.exe
  2⤵
  PID:8544
- C:\Windows\System\YMjjVVp.exe
  C:\Windows\System\YMjjVVp.exe
  2⤵
  PID:7372
- C:\Windows\System\mgOGsjK.exe
  C:\Windows\System\mgOGsjK.exe
  2⤵
  PID:8640
- C:\Windows\System\ydskESu.exe
  C:\Windows\System\ydskESu.exe
  2⤵
  PID:8672
- C:\Windows\System\vAMwDrd.exe
  C:\Windows\System\vAMwDrd.exe
  2⤵
  PID:8736
- C:\Windows\System\fHNkvAs.exe
  C:\Windows\System\fHNkvAs.exe
  2⤵
  PID:8488
- C:\Windows\System\vsdjfTm.exe
  C:\Windows\System\vsdjfTm.exe
  2⤵
  PID:8556
- C:\Windows\System\sPxsxlj.exe
  C:\Windows\System\sPxsxlj.exe
  2⤵
  PID:8800
- C:\Windows\System\oCXuoDd.exe
  C:\Windows\System\oCXuoDd.exe
  2⤵
  PID:8688
- C:\Windows\System\nzcduJK.exe
  C:\Windows\System\nzcduJK.exe
  2⤵
  PID:8748
- C:\Windows\System\hGKSnQj.exe
  C:\Windows\System\hGKSnQj.exe
  2⤵
  PID:8836
- C:\Windows\System\LqwmGGG.exe
  C:\Windows\System\LqwmGGG.exe
  2⤵
  PID:8784
- C:\Windows\System\kQmEqNj.exe
  C:\Windows\System\kQmEqNj.exe
  2⤵
  PID:8880
- C:\Windows\System\yOTTwJJ.exe
  C:\Windows\System\yOTTwJJ.exe
  2⤵
  PID:8900
- C:\Windows\System\RBJQRtq.exe
  C:\Windows\System\RBJQRtq.exe
  2⤵
  PID:8936
- C:\Windows\System\avTqgaF.exe
  C:\Windows\System\avTqgaF.exe
  2⤵
  PID:9012
- C:\Windows\System\mFZIpzT.exe
  C:\Windows\System\mFZIpzT.exe
  2⤵
  PID:9056
- C:\Windows\System\EtesuiO.exe
  C:\Windows\System\EtesuiO.exe
  2⤵
  PID:9052
- C:\Windows\System\bEVaCWM.exe
  C:\Windows\System\bEVaCWM.exe
  2⤵
  PID:9148
- C:\Windows\System\BEsllAq.exe
  C:\Windows\System\BEsllAq.exe
  2⤵
  PID:9188
- C:\Windows\System\btwLfZj.exe
  C:\Windows\System\btwLfZj.exe
  2⤵
  PID:7636
- C:\Windows\System\lOXuscf.exe
  C:\Windows\System\lOXuscf.exe
  2⤵
  PID:8328
- C:\Windows\System\eOkJQIA.exe
  C:\Windows\System\eOkJQIA.exe
  2⤵
  PID:9132
- C:\Windows\System\EAcSwqH.exe
  C:\Windows\System\EAcSwqH.exe
  2⤵
  PID:8652
- C:\Windows\System\JwZAUXN.exe
  C:\Windows\System\JwZAUXN.exe
  2⤵
  PID:8636
- C:\Windows\System\PpBrxwc.exe
  C:\Windows\System\PpBrxwc.exe
  2⤵
  PID:8732
- C:\Windows\System\YhdCcBf.exe
  C:\Windows\System\YhdCcBf.exe
  2⤵
  PID:8720
- C:\Windows\System\oKhQwRi.exe
  C:\Windows\System\oKhQwRi.exe
  2⤵
  PID:8948
- C:\Windows\System\pgeTqig.exe
  C:\Windows\System\pgeTqig.exe
  2⤵
  PID:8252
- C:\Windows\System\BYJTVQD.exe
  C:\Windows\System\BYJTVQD.exe
  2⤵
  PID:7800
- C:\Windows\System\ftpsiDk.exe
  C:\Windows\System\ftpsiDk.exe
  2⤵
  PID:9072
- C:\Windows\System\QbuAfdD.exe
  C:\Windows\System\QbuAfdD.exe
  2⤵
  PID:8292
- C:\Windows\System\zOlYGOk.exe
  C:\Windows\System\zOlYGOk.exe
  2⤵
  PID:8236
- C:\Windows\System\NiuXiRw.exe
  C:\Windows\System\NiuXiRw.exe
  2⤵
  PID:8472
- C:\Windows\System\rQfDgQe.exe
  C:\Windows\System\rQfDgQe.exe
  2⤵
  PID:8456
- C:\Windows\System\vreTNRg.exe
  C:\Windows\System\vreTNRg.exe
  2⤵
  PID:8608
- C:\Windows\System\YjLfgvR.exe
  C:\Windows\System\YjLfgvR.exe
  2⤵
  PID:8668
- C:\Windows\System\BlalNMU.exe
  C:\Windows\System\BlalNMU.exe
  2⤵
  PID:8704
- C:\Windows\System\MIynqbh.exe
  C:\Windows\System\MIynqbh.exe
  2⤵
  PID:8820
- C:\Windows\System\CZJBeIg.exe
  C:\Windows\System\CZJBeIg.exe
  2⤵
  PID:8916
- C:\Windows\System\osoMZjZ.exe
  C:\Windows\System\osoMZjZ.exe
  2⤵
  PID:8980
- C:\Windows\System\DFBoLiF.exe
  C:\Windows\System\DFBoLiF.exe
  2⤵
  PID:8308
- C:\Windows\System\hEMmNyx.exe
  C:\Windows\System\hEMmNyx.exe
  2⤵
  PID:9180
- C:\Windows\System\gUZoUCt.exe
  C:\Windows\System\gUZoUCt.exe
  2⤵
  PID:9120
- C:\Windows\System\xrKWmHw.exe
  C:\Windows\System\xrKWmHw.exe
  2⤵
  PID:7948
- C:\Windows\System\SwNvCTn.exe
  C:\Windows\System\SwNvCTn.exe
  2⤵
  PID:8348
- C:\Windows\System\ImrjKRo.exe
  C:\Windows\System\ImrjKRo.exe
  2⤵
  PID:9204
- C:\Windows\System\DidQIkc.exe
  C:\Windows\System\DidQIkc.exe
  2⤵
  PID:8436
- C:\Windows\System\yDsvmPP.exe
  C:\Windows\System\yDsvmPP.exe
  2⤵
  PID:8684
- C:\Windows\System\zmIBPWs.exe
  C:\Windows\System\zmIBPWs.exe
  2⤵
  PID:8392
- C:\Windows\System\oKMuUGf.exe
  C:\Windows\System\oKMuUGf.exe
  2⤵
  PID:8920
- C:\Windows\System\WJqelkk.exe
  C:\Windows\System\WJqelkk.exe
  2⤵
  PID:9016
- C:\Windows\System\lLeZHRy.exe
  C:\Windows\System\lLeZHRy.exe
  2⤵
  PID:9168
- C:\Windows\System\UqTlRDm.exe
  C:\Windows\System\UqTlRDm.exe
  2⤵
  PID:8540
- C:\Windows\System\RBOieTd.exe
  C:\Windows\System\RBOieTd.exe
  2⤵
  PID:2332
- C:\Windows\System\HfjgkUb.exe
  C:\Windows\System\HfjgkUb.exe
  2⤵
  PID:9104
- C:\Windows\System\cdeXqbt.exe
  C:\Windows\System\cdeXqbt.exe
  2⤵
  PID:8624
- C:\Windows\System\zYIVybl.exe
  C:\Windows\System\zYIVybl.exe
  2⤵
  PID:8780
- C:\Windows\System\XyJawPX.exe
  C:\Windows\System\XyJawPX.exe
  2⤵
  PID:9232
- C:\Windows\System\MvJwXyg.exe
  C:\Windows\System\MvJwXyg.exe
  2⤵
  PID:9248
- C:\Windows\System\ZDLZvmX.exe
  C:\Windows\System\ZDLZvmX.exe
  2⤵
  PID:9264
- C:\Windows\System\SPYgzJe.exe
  C:\Windows\System\SPYgzJe.exe
  2⤵
  PID:9280
- C:\Windows\System\sjGCcKB.exe
  C:\Windows\System\sjGCcKB.exe
  2⤵
  PID:9296
- C:\Windows\System\CdYHqUG.exe
  C:\Windows\System\CdYHqUG.exe
  2⤵
  PID:9312
- C:\Windows\System\iVpmFEl.exe
  C:\Windows\System\iVpmFEl.exe
  2⤵
  PID:9328
- C:\Windows\System\Msxtqxv.exe
  C:\Windows\System\Msxtqxv.exe
  2⤵
  PID:9348
- C:\Windows\System\umPobCm.exe
  C:\Windows\System\umPobCm.exe
  2⤵
  PID:9364
- C:\Windows\System\yQqjcrc.exe
  C:\Windows\System\yQqjcrc.exe
  2⤵
  PID:9380
- C:\Windows\System\TFemMZd.exe
  C:\Windows\System\TFemMZd.exe
  2⤵
  PID:9396
- C:\Windows\System\gVsYLlG.exe
  C:\Windows\System\gVsYLlG.exe
  2⤵
  PID:9412
- C:\Windows\System\GoMTqVy.exe
  C:\Windows\System\GoMTqVy.exe
  2⤵
  PID:9428
- C:\Windows\System\WfoqySg.exe
  C:\Windows\System\WfoqySg.exe
  2⤵
  PID:9444
- C:\Windows\System\gZOVqkS.exe
  C:\Windows\System\gZOVqkS.exe
  2⤵
  PID:9460
- C:\Windows\System\vbJvmfO.exe
  C:\Windows\System\vbJvmfO.exe
  2⤵
  PID:9476
- C:\Windows\System\CvYZFsS.exe
  C:\Windows\System\CvYZFsS.exe
  2⤵
  PID:9492
- C:\Windows\System\UfFDZRk.exe
  C:\Windows\System\UfFDZRk.exe
  2⤵
  PID:9508
- C:\Windows\System\FqCYGMW.exe
  C:\Windows\System\FqCYGMW.exe
  2⤵
  PID:9524
- C:\Windows\System\xvMwwMB.exe
  C:\Windows\System\xvMwwMB.exe
  2⤵
  PID:9540
- C:\Windows\System\GVxkgWf.exe
  C:\Windows\System\GVxkgWf.exe
  2⤵
  PID:9556
- C:\Windows\System\ElEYsyI.exe
  C:\Windows\System\ElEYsyI.exe
  2⤵
  PID:9572
- C:\Windows\System\JEpuEKe.exe
  C:\Windows\System\JEpuEKe.exe
  2⤵
  PID:9588
- C:\Windows\System\eufyZhb.exe
  C:\Windows\System\eufyZhb.exe
  2⤵
  PID:9604
- C:\Windows\System\TYcDqRb.exe
  C:\Windows\System\TYcDqRb.exe
  2⤵
  PID:9620
- C:\Windows\System\nghagsY.exe
  C:\Windows\System\nghagsY.exe
  2⤵
  PID:9636
- C:\Windows\System\DriVfNH.exe
  C:\Windows\System\DriVfNH.exe
  2⤵
  PID:9652
- C:\Windows\System\dmDwYsi.exe
  C:\Windows\System\dmDwYsi.exe
  2⤵
  PID:9668
- C:\Windows\System\Npgxzal.exe
  C:\Windows\System\Npgxzal.exe
  2⤵
  PID:9684
- C:\Windows\System\aEMFxKm.exe
  C:\Windows\System\aEMFxKm.exe
  2⤵
  PID:9700
- C:\Windows\System\lDhiWnD.exe
  C:\Windows\System\lDhiWnD.exe
  2⤵
  PID:9716
- C:\Windows\System\btQuhEn.exe
  C:\Windows\System\btQuhEn.exe
  2⤵
  PID:9732
- C:\Windows\System\ZTcnDAj.exe
  C:\Windows\System\ZTcnDAj.exe
  2⤵
  PID:9748
- C:\Windows\System\tZOszdt.exe
  C:\Windows\System\tZOszdt.exe
  2⤵
  PID:9764
- C:\Windows\System\aHfJqGw.exe
  C:\Windows\System\aHfJqGw.exe
  2⤵
  PID:9780
- C:\Windows\System\mJKUICw.exe
  C:\Windows\System\mJKUICw.exe
  2⤵
  PID:9796
- C:\Windows\System\SFZtgop.exe
  C:\Windows\System\SFZtgop.exe
  2⤵
  PID:9812
- C:\Windows\System\fiRVQxc.exe
  C:\Windows\System\fiRVQxc.exe
  2⤵
  PID:9828
- C:\Windows\System\nhIKLnh.exe
  C:\Windows\System\nhIKLnh.exe
  2⤵
  PID:9844
- C:\Windows\System\txHtFdW.exe
  C:\Windows\System\txHtFdW.exe
  2⤵
  PID:9860
- C:\Windows\System\mMpgDyN.exe
  C:\Windows\System\mMpgDyN.exe
  2⤵
  PID:9876
- C:\Windows\System\WjRYNLw.exe
  C:\Windows\System\WjRYNLw.exe
  2⤵
  PID:9892
- C:\Windows\System\geDINIB.exe
  C:\Windows\System\geDINIB.exe
  2⤵
  PID:9908
- C:\Windows\System\vEgmTKe.exe
  C:\Windows\System\vEgmTKe.exe
  2⤵
  PID:9924
- C:\Windows\System\UUEjHlZ.exe
  C:\Windows\System\UUEjHlZ.exe
  2⤵
  PID:9940
- C:\Windows\System\REsbhWi.exe
  C:\Windows\System\REsbhWi.exe
  2⤵
  PID:9956
- C:\Windows\System\alUAaLE.exe
  C:\Windows\System\alUAaLE.exe
  2⤵
  PID:9972
- C:\Windows\System\haLQWCv.exe
  C:\Windows\System\haLQWCv.exe
  2⤵
  PID:9988
- C:\Windows\System\MJKrqWh.exe
  C:\Windows\System\MJKrqWh.exe
  2⤵
  PID:10004
- C:\Windows\System\KDZJxln.exe
  C:\Windows\System\KDZJxln.exe
  2⤵
  PID:10020
- C:\Windows\System\QlmzgMg.exe
  C:\Windows\System\QlmzgMg.exe
  2⤵
  PID:10036
- C:\Windows\System\oCwqXNa.exe
  C:\Windows\System\oCwqXNa.exe
  2⤵
  PID:10052
- C:\Windows\System\ceQIdBb.exe
  C:\Windows\System\ceQIdBb.exe
  2⤵
  PID:10068
- C:\Windows\System\FOgJMfx.exe
  C:\Windows\System\FOgJMfx.exe
  2⤵
  PID:10088
- C:\Windows\System\pZHpeSG.exe
  C:\Windows\System\pZHpeSG.exe
  2⤵
  PID:10104
- C:\Windows\System\xVUrDKY.exe
  C:\Windows\System\xVUrDKY.exe
  2⤵
  PID:10120
- C:\Windows\System\rIIpEgw.exe
  C:\Windows\System\rIIpEgw.exe
  2⤵
  PID:10136
- C:\Windows\System\DCkZziE.exe
  C:\Windows\System\DCkZziE.exe
  2⤵
  PID:10152
- C:\Windows\System\MbutPVu.exe
  C:\Windows\System\MbutPVu.exe
  2⤵
  PID:10168
- C:\Windows\System\FdqInIC.exe
  C:\Windows\System\FdqInIC.exe
  2⤵
  PID:10184
- C:\Windows\System\IjdNiSq.exe
  C:\Windows\System\IjdNiSq.exe
  2⤵
  PID:10200
- C:\Windows\System\tUDostz.exe
  C:\Windows\System\tUDostz.exe
  2⤵
  PID:10216
- C:\Windows\System\DGjGYlF.exe
  C:\Windows\System\DGjGYlF.exe
  2⤵
  PID:10232
- C:\Windows\System\mZHJFZZ.exe
  C:\Windows\System\mZHJFZZ.exe
  2⤵
  PID:8816
- C:\Windows\System\VsUctXA.exe
  C:\Windows\System\VsUctXA.exe
  2⤵
  PID:9276
- C:\Windows\System\RtJkoCP.exe
  C:\Windows\System\RtJkoCP.exe
  2⤵
  PID:9260
- C:\Windows\System\kOUXCys.exe
  C:\Windows\System\kOUXCys.exe
  2⤵
  PID:9308
- C:\Windows\System\Lqrfnem.exe
  C:\Windows\System\Lqrfnem.exe
  2⤵
  PID:9344
- C:\Windows\System\GkupmxY.exe
  C:\Windows\System\GkupmxY.exe
  2⤵
  PID:8888
- C:\Windows\System\dDoyEsu.exe
  C:\Windows\System\dDoyEsu.exe
  2⤵
  PID:9388
- C:\Windows\System\eHmNDCK.exe
  C:\Windows\System\eHmNDCK.exe
  2⤵
  PID:9424
- C:\Windows\System\tzRaSxc.exe
  C:\Windows\System\tzRaSxc.exe
  2⤵
  PID:9472
- C:\Windows\System\cMTgycM.exe
  C:\Windows\System\cMTgycM.exe
  2⤵
  PID:9532
- C:\Windows\System\bBVSDjK.exe
  C:\Windows\System\bBVSDjK.exe
  2⤵
  PID:9568
- C:\Windows\System\fubtZFA.exe
  C:\Windows\System\fubtZFA.exe
  2⤵
  PID:9660
- C:\Windows\System\TouSMfM.exe
  C:\Windows\System\TouSMfM.exe
  2⤵
  PID:9484
- C:\Windows\System\znxjYne.exe
  C:\Windows\System\znxjYne.exe
  2⤵
  PID:9644
- C:\Windows\System\WesYwkn.exe
  C:\Windows\System\WesYwkn.exe
  2⤵
  PID:9612
- C:\Windows\System\AjOGymO.exe
  C:\Windows\System\AjOGymO.exe
  2⤵
  PID:9680
- C:\Windows\System\gCbdYlq.exe
  C:\Windows\System\gCbdYlq.exe
  2⤵
  PID:9728
- C:\Windows\System\qYyWkye.exe
  C:\Windows\System\qYyWkye.exe
  2⤵
  PID:9760
- C:\Windows\System\StUcXsN.exe
  C:\Windows\System\StUcXsN.exe
  2⤵
  PID:9820
- C:\Windows\System\OcxqiOO.exe
  C:\Windows\System\OcxqiOO.exe
  2⤵
  PID:9776
- C:\Windows\System\KfpWpaz.exe
  C:\Windows\System\KfpWpaz.exe
  2⤵
  PID:9836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BzMHgDn.exe

Filesize
1.1MB

MD5
15fdb86e2d438353e77dd800f819453c

SHA1
091afdad76bf1d5de2f426e2f965f278b88a4a70

SHA256
6ed8bbe88aceaf4d570c87b983f4bb6d7ebc33718ec11a772c25fe87b3aeaeb7

SHA512
6d8314db8b9657d9607a5484a20a851c4d1cdd339ed5302f1d6fef86058b8e941dae9a8cd9b9e23815f0e2dd33e93579bb36be9ac4d1108f5b6e0394364c9470

Download Submit
C:\Windows\system\Djeevtq.exe

Filesize
1.1MB

MD5
2acde512fedf599ef19e53035c01739d

SHA1
8e76aac571ae9751cb8c1d8e6fb601422b7b1625

SHA256
db243baeae8650bddd96e1e3ed7b621fb83490fa491f1a307d08a470044f578a

SHA512
7f821e393750c0e61fbaeedd6d8666448e94e0e65d305f8003aae1b6136b62ad1b77ec25c7658c2841c40f312eef84247ac2d0b263d6aa3c9a37d362b7a89526

Download Submit
C:\Windows\system\DkDDqEj.exe

Filesize
1.1MB

MD5
8130c121b4489370ed7de8ff49f0bc39

SHA1
c903e39576fe0ded67985900d17a198c879fd18b

SHA256
26c63c6a1df3c1331399581e798f97fcbac84143793b5695d9cbaca62ab94af7

SHA512
aa20cb09f560e0e95aab2bb4e9196eca0e6c4559f2e61c8960d7b04bb242020b0a53b220655f6d41ef90986eca6ef07764d0902895db10707d50bbb993fd6880

Download Submit
C:\Windows\system\FFGQavu.exe

Filesize
1.1MB

MD5
14c746dc3991cd49f2c6798da7be42c6

SHA1
315a416d48472a47cc00baf107f619fe20fbbecc

SHA256
4d1a52c1f9e6a6801e861ee6f238cf56da1de785722b64e4ad43d83fa2b18be2

SHA512
d01bac56bf6b5c08b9919fe631080c30ba67ccdbb4127cbe32c4f8513ebde4aadfbc85b5e6bec67241f382aac219af9573582d0675a6ab97f09f543d53dfbb3f

Download Submit
C:\Windows\system\FiqNZDC.exe

Filesize
1.1MB

MD5
f2560a9246e97a9bf53f0db2b7c2ad5e

SHA1
3fd921956ffe282269007d96622f0224c821876c

SHA256
05920ea29ad8dcd7f14fcc8e16714aa9d2212d5ab93a9ab9e531439ef4283c16

SHA512
9840aa5d4892353f52feedbafbcec2a3c8c49ad81f5a20523ec122f1888d2e6469d895d405659ff645638db927e8705376ad959452a52e60aeaec856cb2b870a

Download Submit
C:\Windows\system\HPLLRQa.exe

Filesize
1.1MB

MD5
07d11a315a313705058d4e557e752b33

SHA1
c33780f9f8e17c4a682c8b89d0bff6a40706f7aa

SHA256
deada01f7d9a5f947809130345f05df376f9074c7a94bfcb8d34c812ed82ff93

SHA512
3867cafdb651b19b676b646b7530576e1075937eda7fc5a6dfb794363adae398c79cb9a29ec021ccc7b90939fbb1333d99f8e56c5bfdcf248c54a4bde21ff309

Download Submit
C:\Windows\system\JvrPXYw.exe

Filesize
1.1MB

MD5
89ada19c91f3ce874cd45a1729c162a6

SHA1
f023dc895c1ea5b25e943fb4ed923d2df98005f9

SHA256
a95bdf52f22ab6fbf006a44ac67b3654927775520542373052ba93435bb3985a

SHA512
3ce79ef112a713077c46071c97a0093562a1e511925e0e81db7cefb14a695722fa629cf328b328b58d256096aabf0b6e09abed026e7c9143c6ea8f6d90f43f94

Download Submit
C:\Windows\system\NytGhZP.exe

Filesize
1.1MB

MD5
1991c3e5eebfaceb7894335e502e4e94

SHA1
52de2d26584c63eec7c5d427c6e85806e37d08b3

SHA256
a78112ca6140d555fb55eed84fb9ffbc9ef3707ba461dda8872550b4d356c007

SHA512
d7b916c961d5f2c5fd27533672ede313352093005384bdd44b27c1e1ad526e96d27510485a5a2fda8d73b4f9ee1f08221b453e9c5925e9e2a2e20784212bd289

Download Submit
C:\Windows\system\PBhJxVA.exe

Filesize
1.1MB

MD5
9cf2535de0d85a8b482eaee63cc42725

SHA1
172f50fafcbf8da502f615e07a9ed00d0e8725e5

SHA256
e6c9a4a2ab9f269dc29d8c8decee58a57cf13f7cf43aa5feb00d4bc51986e053

SHA512
428a61d4030f0b517ba52df877c0c7dcf04a77ce8436e985adbc99a507811b86440db639d24c4be33e1520da96b171f9e18af9c7437128e72e32b7e26899b231

Download Submit
C:\Windows\system\PGDKsFB.exe

Filesize
1.1MB

MD5
0ad7d3afb0103e640528c575c3bdbc9b

SHA1
3640a80f0ea61ef6882d34c6cb5a701f9f76f91f

SHA256
c0a66eae72ce6762eff4652e9095fba80e2ebd2b111d06293d8bc515812c16d0

SHA512
1744528a6dab0b5a295ac8b1ac387e95dbaa30efe79bbdabbde514baacb31b63602ee6c177f9215fa2b2a04990f5372f416a2b95699ea42c1c16804501098fab

Download Submit
C:\Windows\system\PiQDZJH.exe

Filesize
1.1MB

MD5
bb326305c1aa6dc17218a4dd93d49bdb

SHA1
32e2f906c4b30d61c1710ab4d2d573ebc59751bf

SHA256
35f611de13b7a0dc62d90a775e0a76df671698cf0f48bf11fea78948197db738

SHA512
bfc2b56cfce074f1ce03d672c2f02aa443690f5d1241ae8392b5de279bbf3b255ec738d867eaa8ba57c7b29e23eb0c4d0f464d4a82591f37fffb3e72ad3ce4c3

Download Submit
C:\Windows\system\Vksnivm.exe

Filesize
1.1MB

MD5
92a0f223a91bdf3952b30b5aa3057b6c

SHA1
6483a177b4e670462faf1598996b12b886ccd0ce

SHA256
93f53a2982ebc0ef0276b8eb2b80b9d152b115a268cfd444d8bbb3fd7e18c2df

SHA512
d37cb08262099b35559b2d6158be1af291ab68b5b88fff530bb59082e4caa800c280eebf5006f8e2eae22ffcdae404123b1167404c926bdf3cf268cbcf165da9

Download Submit
C:\Windows\system\WwhwBvt.exe

Filesize
1.1MB

MD5
1ebe2bf01a10ba2962f74be1ef2779fc

SHA1
242c27482fdb3f7b141979443a4a576bdf53663f

SHA256
5912ce4395b306b028ac1b4a7751ee2f57a9cbdef9944ef817a711f3b5b1b302

SHA512
caf7d4196370719d5e193721ad29586f064c4a8767b7d9b53d0ae3212450f231a454b8363b3c8230ec0c3e668f528ccfc465b652b6ab0c83d1732c0411a4782c

Download Submit
C:\Windows\system\XnuaILF.exe

Filesize
1.1MB

MD5
8a8b4e4c436055ecc72b14339587107b

SHA1
24742671e12549fb0f44b410ec39f8d8b295d55f

SHA256
e55d6ebb3debccab78326246f9ae47bbd711e15231ae36a2a8c8f1021b4280c8

SHA512
389b5ec682c9929b9cb92f339331b6cc714da06d332d628c9be413ba80e70a7b27a89a9026d7c1f675b0a50c396212883a54330724056ac5bbf2e84572a0826d

Download Submit
C:\Windows\system\fYzgKYJ.exe

Filesize
1.1MB

MD5
afef7f1b7fc9d2b05798d171f034c4fc

SHA1
76b0c87f42ca9501820608d5e859bac9d348997a

SHA256
0a754e77934e2ac53c73c57959413826275ba67e6cefe0ac270827009d8e51ee

SHA512
30feb303e78cbe39f9b0b9881c56fb11d78a8a0b54df4a7f4101bf506b0b1e952a9473f5a13ded31afb023b3ada00e1427240d1506d152d39a904912548dd16e

Download Submit
C:\Windows\system\iPpGIFS.exe

Filesize
1.1MB

MD5
4466ec8fee878f1e4d84e90ee9eb07b7

SHA1
07fc8ab9a95b2927f3b6ec4a190f52c1a52b0b72

SHA256
0ca792470960697f1db32421d156dc47da434fae513303d765c218d11df3b26a

SHA512
03dde158f3b9e4d18030af5a2e06fa29aa7f2db68c5db850e00cc037c02c3e546af8fb84a8ac43a47d2cb96b2e0e901a660561349e9fd73b72a2329e978c4213

Download Submit
C:\Windows\system\jXGSuDk.exe

Filesize
1.1MB

MD5
2b24c50418a8e3408d5069b7a2b0abaa

SHA1
fba63cd48c45f646a186d66b531bc04b376cc231

SHA256
ce3a0c12c40ee6e127527d287f2136ba960d6f3b961d2f22b8045bee5590bc8e

SHA512
9025cfe9e5c3f83b64f034e3387cb6c8ce04d17888621901ba517e07f11a1291d338e373f44e5b1cc49199ec9309f3b93163e3bd8d127da4df5a2593f9adab5e

Download Submit
C:\Windows\system\jsAauVg.exe

Filesize
1.1MB

MD5
1b14d1c3a93350bf02389913334dfa24

SHA1
9a01cf5c4e3631ef4cc0de04b0f22c1b68e3accf

SHA256
03868e7a717f677a319a0443173b663a6bf1eee513681b1c40d53971052ac919

SHA512
3b7066014401273fe8401322e99ca393108039838137b82ccacd281a761f419e9697bc7ba4c69d2117b4b51a79b1c9e6d0fd7b5c6ae662d6176da7bb78a22f56

Download Submit
C:\Windows\system\mSDoyPi.exe

Filesize
1.1MB

MD5
422ce32e5d8dff157180dc699a08c823

SHA1
5c3de14752f29265a8fa3046ae8c8ddd6a3a950c

SHA256
751c58552bfe27038a2db46fc4f93f8fb2e8ca65bdac53863583bd274528106c

SHA512
666efb8310c7aeddb1b2f2a47579614078a1a901beb4532a297a3e233922584e783489d523a005c96901bfc9b6b6ddcbac4c79e9cc647ecc36834ed0800d88b4

Download Submit
C:\Windows\system\oFOBoCb.exe

Filesize
1.1MB

MD5
1b8d05c0b782fab3af2831ec7332fd4a

SHA1
039cede7cb181c3befab75b5eff4b3820fc360f7

SHA256
37da15d53b410e6751d1921c842572bd2478c4b64b20586a25e4705e4ab51dae

SHA512
b52f3197c2dd94df00981278ebd19113c44a2846f14df12d6638a378e8e6653c7e906affa41bd4e638d5c0883a8bce32844c50fff2c0c19656673e08c7ca1732

Download Submit
C:\Windows\system\oFahXXk.exe

Filesize
1.1MB

MD5
29392977b13061aab3a0e1d5845a05b4

SHA1
66a517b99a3b0eaedd352f523cdb1a44c86eb979

SHA256
32ca612bf886c4a58ef11ee7c098c05baecd399e28f72fcb1ac34803a3846767

SHA512
9d31426902df54c3059c8f272ef410471a588e71faa4137fb0f3deaaff4fd34c9a97deff0024446cfb880dfb48d468cc72d1f1255691dfad6ec4c3ac67e52854

Download Submit
C:\Windows\system\omeTgGL.exe

Filesize
1.1MB

MD5
6a59c43056f7a6263a482bda32d91d16

SHA1
e54352e6dadffc072782027183c3ce1ad4fe4228

SHA256
519fb14a8d80819a87aa68406beedeb62c14d151e27a9dbb2425779c1a3ecdb0

SHA512
68074d23a9f49976323f31d66e70ca4fb6917868675aaf71717ee8dc3e4e30a8c23e6753996df005501d16e8d22500edfdceff1065afd73ee2007445bc138f74

Download Submit
C:\Windows\system\skQxuxw.exe

Filesize
1.1MB

MD5
ff3f21b4608be1ba41ee567d0daf0742

SHA1
4ce5dafe3adb04597702d230b81c7642854fd98a

SHA256
18ab92b2d660864bc0138810cd073ffd893deb1fbab2c5ad33e26b62163c1e26

SHA512
e0075d7db51efd33edf1ce4bcb6081fdc3481ee8b9fc4b94e1a96bd471d17ace7502b8118ec68376c7dbcc70bc4ffbf230e5e1035ffc0ab65af56f6b13948e72

Download Submit
C:\Windows\system\tKfPODX.exe

Filesize
1.1MB

MD5
9d27a08d1d7ce3aaee5fff38d39b9cb3

SHA1
a87601b50053c019307eb652ed7dc315e6f5f186

SHA256
f8d84161295dd5a0fc1630eb60e7bb514b4e463569dc027135bf096c41d1d869

SHA512
1c127e5fbba6a2c6149998c0de04deff3fd6ffb6c673f8293ffb64d8418828cad6b4d5fc51a19aacad28c82f6e9dbdf62c2a1683df1045ff2d836096b60321b0

Download Submit
C:\Windows\system\tvhvvtT.exe

Filesize
1.1MB

MD5
e3276b34792c6430524fadf4d2451667

SHA1
e546bbc4dc5325945bd056cde8b78944e4592315

SHA256
65edf165820878ecf6a4b36157808f2cfd03d5b8af5375319f4cc0530bdbc7e2

SHA512
5a356e5302194319d38fa2009d4acbb760d893c39959058cffbbdf241858b3ef610a1c3603d2129af45de9d8c970a42b8ed8159acb714a62a623a91c3b2bb9cc

Download Submit
C:\Windows\system\wMCxYgx.exe

Filesize
1.1MB

MD5
4066aef801b5fe3561f6382916888bb9

SHA1
7a6448232c321fbac7b6f621c4b12a94890abf3f

SHA256
cf0b534f2fb2031c85695d2ed05bde64db86fb0cc1043da39ed2b2ec23341cfb

SHA512
b99f0cf100acac6967f83f041b42c7e4c96067f66d9740853c4728005a8abeabdd408ed03430840b86b1f7ded4239f7026e36f086f234273f6c94a7c5c4505ec

Download Submit
C:\Windows\system\whWaXSZ.exe

Filesize
1.1MB

MD5
c1550b22b5c03aa09bc151bee4edf6d5

SHA1
fb55303033d9625df47e190f77e93758defea42a

SHA256
cd4e2464de5dc96e7e2641ba3d82abdf235bfbd758d8d9dbb54618f8e9ef7d55

SHA512
1116acd0913c232b589b2a9d733d0ffe153859928103be9130d55556cc6fd0ea0e1c7bf1ed75edd68a98db50f6a74245cceccee1e3f0b1d5743baeaf9914fbc1

Download Submit
C:\Windows\system\xzBLBUJ.exe

Filesize
1.1MB

MD5
52493b6e1285f3419d1c85357e4ad546

SHA1
3c250b518910273bc2b573e5e9bb3157806d1962

SHA256
1dfe72f61b7e92825d7f0e331141da5d9de6545b3171634304b2e1109a174a29

SHA512
416b8a6bbb8735c84c6e586c5efa22db22e52a5a6abfd1a3ad0c6c22dd4b3de5cf4418b2ac497ef712178f5c6cd4fb570515b314402b0e0de06084479bf88a7a

Download Submit
\Windows\system\LWtjTWw.exe

Filesize
1.1MB

MD5
4f776e5e263986b0b881c78972f44f46

SHA1
22d49c82d391ef16904724a8085c346f55341a15

SHA256
57049e7e2ddd93e17447ce069b8a1c06570e3832d12b4b86ceea5e62ee111702

SHA512
d85e4044159031a58f8fd4ab42efb237d23763e70f44c222814afea19e8d3964e331ef5945f24daa7443fdb008ff7548dd620b33ac0cf8563b559b8cbdfcbfb3

Download Submit
\Windows\system\MdysTBC.exe

Filesize
1.1MB

MD5
e3d06d1c5d766c2277160ceb69ec5717

SHA1
e5dc7d5ec4925d35c3d6f05fabc8564f53ea7617

SHA256
64aeb242d28567ddd47630d3fe54f1473dd8475c26a0c4bd1ced3765c891af9d

SHA512
2589164922872220ecd6148f05922dfe6228544e0d1fbaa8b23fd9f27dd6eb4c2342438f3fec53549d1b334b0bd00922b9a56c002540879a48ecd094cc1622ee

Download Submit
\Windows\system\oOlmKfP.exe

Filesize
1.1MB

MD5
944eacf87e207bb80d24f3a6c32f84ad

SHA1
3937779b5f761aae8a14df62dfba09aa08992284

SHA256
a6a555f40aac936f4326c15e1a2d7de51fce480ea047e9f442133dc9251a11d2

SHA512
fe304585ed686d7b12fa11930a4188c8184e77521d2d630662f141f18e2d87289bf73e4d19e64c24681a27a6ce16723c9d91cc11e9c504bb051c46e159440ec1

Download Submit
\Windows\system\xWkPDnO.exe

Filesize
1.1MB

MD5
7fb6079a04613d899c563faade314c02

SHA1
1db70c01bd0af3e4f755376fe6f8ac652a52bad0

SHA256
5cebc1f69111b662bf2609f96c408deda3dc8f1a5deb6f588bc3850fd2f02fd7

SHA512
897ec753ea6714a88e98a2fc883f868e2411cee520c4bf4d221ef3089a98948c01ad1f7ccb1d30a1bb8b876cb3bb0f7420802d239bb572f6cc9179461fb22192

Download Submit
memory/2604-0-0x0000000000370000-0x0000000000380000-memory.dmp

Filesize
64KB

Download