xmrig | 5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 23:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
Size

1.6MB
MD5

6943b5e38d71a962b31d1c1a4775f733
SHA1

254dd4ed21620ec8b297bafbfff384059dbb26ed
SHA256

5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba
SHA512

689731bfc8b8cc9e97c560268aa541cc19a7bb3d541d32743d5bc056424e1854787f0398bf3968bd4386419cf12323ce1044f1ba27079564d823be73cda2523d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRYsO:GemTLkNdfE0pZyH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001225f-5.dat	xmrig
behavioral1/files/0x00050000000191ad-159.dat	xmrig
behavioral1/files/0x0006000000019080-149.dat	xmrig
behavioral1/files/0x000500000001919c-154.dat	xmrig
behavioral1/files/0x0005000000018741-135.dat	xmrig
behavioral1/files/0x000600000001907c-141.dat	xmrig
behavioral1/files/0x0005000000018634-127.dat	xmrig
behavioral1/files/0x0005000000018636-132.dat	xmrig
behavioral1/files/0x0009000000018617-124.dat	xmrig
behavioral1/files/0x0006000000017520-119.dat	xmrig
behavioral1/files/0x0006000000017447-109.dat	xmrig
behavioral1/files/0x0006000000017467-114.dat	xmrig
behavioral1/files/0x0006000000017429-104.dat	xmrig
behavioral1/files/0x0006000000017420-99.dat	xmrig
behavioral1/files/0x00060000000173ab-94.dat	xmrig
behavioral1/files/0x00060000000173a3-89.dat	xmrig
behavioral1/files/0x000600000001739f-84.dat	xmrig
behavioral1/files/0x0006000000017355-79.dat	xmrig
behavioral1/files/0x0006000000017349-74.dat	xmrig
behavioral1/files/0x0006000000017342-69.dat	xmrig
behavioral1/files/0x0006000000016f45-64.dat	xmrig
behavioral1/files/0x0006000000016e1d-59.dat	xmrig
behavioral1/files/0x0006000000016d71-54.dat	xmrig
behavioral1/files/0x0006000000016d5a-49.dat	xmrig
behavioral1/files/0x0008000000016be6-44.dat	xmrig
behavioral1/files/0x00080000000169f5-40.dat	xmrig
behavioral1/files/0x000700000001678f-35.dat	xmrig
behavioral1/files/0x000700000001653a-29.dat	xmrig
behavioral1/files/0x000a0000000163b8-19.dat	xmrig
behavioral1/files/0x00070000000164b1-24.dat	xmrig
behavioral1/files/0x0008000000015fe0-9.dat	xmrig
behavioral1/files/0x00080000000161fb-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1852	PtBKKzR.exe
1704	WbLHAVi.exe
1636	YqZdMhX.exe
872	lMevLql.exe
2096	GBSKoIP.exe
2124	xNHCCKh.exe
2020	AdzcelM.exe
2756	iFHcEOo.exe
2844	CRuDiyg.exe
2608	qcBqYeF.exe
2716	AhKiktS.exe
2860	eBWGgfz.exe
2624	xQKOule.exe
2648	DDZjjkK.exe
2604	RMnuThZ.exe
2664	QYJwRxX.exe
1224	ZAMqXBp.exe
2772	UyAxQOJ.exe
1872	WTUiPDd.exe
1968	ykBUScl.exe
352	dRInWkx.exe
2824	XpFvqwa.exe
2776	kvXGntF.exe
3000	KRafFgt.exe
1620	HvaqLwh.exe
3020	cVXalLp.exe
2008	LLuLPNN.exe
1356	WkJzoQX.exe
1956	AeYxBAM.exe
1012	wstlWBV.exe
2224	msLcowq.exe
300	KZyhcbM.exe
660	gxQVzdo.exe
1244	YfjQUfR.exe
1280	dxVjbgg.exe
1176	LkbcJTi.exe
1752	BeJdHue.exe
1936	klWzbjs.exe
1644	nVRQWFr.exe
1640	whTzcBT.exe
752	LTawzBY.exe
1208	IyOoVBQ.exe
564	aHXBmVj.exe
2112	WLjxLXd.exe
2284	SDzBomM.exe
2064	MYqxBhT.exe
2140	yJMSNdL.exe
2252	EirFstu.exe
1428	XnKovoE.exe
2164	BHDwxtz.exe
2392	ubgvcdL.exe
1876	FYydbam.exe
2336	VGkAXrF.exe
2480	ODHPNdE.exe
2168	aHqGAmO.exe
2016	PiCwCRP.exe
1840	JGlhPql.exe
1976	EDfxuwz.exe
2468	xCXLgrh.exe
2484	RVByfzy.exe
2748	lMcEuTl.exe
2732	QxYONjY.exe
2232	bQLLQoo.exe
1780	LSVVhcQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CRuDiyg.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\XbmWSCG.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\ydpCnoS.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\YWsUgnU.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\IOouieI.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\nUPnPXy.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\xqQyJQN.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\dHgNfZS.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\bwOnpxy.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\faqfGPF.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\YOUDntr.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\lMevLql.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\IyOoVBQ.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\OCHVomw.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\BfBJvlL.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\JZmjhfY.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\MXNCUIV.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\JneKiUN.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\jdetJKo.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\SsrzXsM.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\esMCVps.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\yipPSPO.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\ODHPNdE.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\FkkJZQF.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\jrItzCS.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\RVdiGYt.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\PLGmBGA.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\fSeIVNs.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\tprLaEm.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\mQXHyLz.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\UlLJXrE.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\dJZKibG.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\MhyGFhU.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\DWbKsbt.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\ZGjgpnj.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\SSbcePH.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\hvMAuBW.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\ZAFugWA.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\LqyqptT.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\WpZJemj.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\NCtLMBA.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\lAucFld.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\UyAxQOJ.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\iZUJtlr.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\IpQbbrf.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\nxnXJNQ.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\EYgLKIY.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\GJFHFoC.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\GmAUpvD.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\ExVdHaR.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\DLerbiW.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\doHOMYJ.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\XLPOJfd.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\WstbQGz.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\AVFwVud.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\SkMeESK.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\FYoPzNK.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\gNXpLgA.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\jaeobgy.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\DVVNyne.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\ngWzGTS.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\GwXyibk.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\ZbwIbwy.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
File created	C:\Windows\System\SwrWqbw.exe	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2368 wrote to memory of 1852	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	31
PID 2368 wrote to memory of 1852	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	31
PID 2368 wrote to memory of 1852	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	31
PID 2368 wrote to memory of 1704	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	32
PID 2368 wrote to memory of 1704	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	32
PID 2368 wrote to memory of 1704	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	32
PID 2368 wrote to memory of 1636	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	33
PID 2368 wrote to memory of 1636	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	33
PID 2368 wrote to memory of 1636	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	33
PID 2368 wrote to memory of 872	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	34
PID 2368 wrote to memory of 872	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	34
PID 2368 wrote to memory of 872	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	34
PID 2368 wrote to memory of 2096	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	35
PID 2368 wrote to memory of 2096	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	35
PID 2368 wrote to memory of 2096	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	35
PID 2368 wrote to memory of 2124	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	36
PID 2368 wrote to memory of 2124	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	36
PID 2368 wrote to memory of 2124	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	36
PID 2368 wrote to memory of 2020	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	37
PID 2368 wrote to memory of 2020	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	37
PID 2368 wrote to memory of 2020	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	37
PID 2368 wrote to memory of 2756	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	38
PID 2368 wrote to memory of 2756	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	38
PID 2368 wrote to memory of 2756	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	38
PID 2368 wrote to memory of 2844	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	39
PID 2368 wrote to memory of 2844	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	39
PID 2368 wrote to memory of 2844	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	39
PID 2368 wrote to memory of 2608	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	40
PID 2368 wrote to memory of 2608	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	40
PID 2368 wrote to memory of 2608	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	40
PID 2368 wrote to memory of 2716	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	41
PID 2368 wrote to memory of 2716	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	41
PID 2368 wrote to memory of 2716	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	41
PID 2368 wrote to memory of 2860	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	42
PID 2368 wrote to memory of 2860	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	42
PID 2368 wrote to memory of 2860	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	42
PID 2368 wrote to memory of 2624	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	43
PID 2368 wrote to memory of 2624	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	43
PID 2368 wrote to memory of 2624	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	43
PID 2368 wrote to memory of 2648	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	44
PID 2368 wrote to memory of 2648	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	44
PID 2368 wrote to memory of 2648	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	44
PID 2368 wrote to memory of 2604	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	45
PID 2368 wrote to memory of 2604	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	45
PID 2368 wrote to memory of 2604	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	45
PID 2368 wrote to memory of 2664	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	46
PID 2368 wrote to memory of 2664	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	46
PID 2368 wrote to memory of 2664	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	46
PID 2368 wrote to memory of 1224	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	47
PID 2368 wrote to memory of 1224	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	47
PID 2368 wrote to memory of 1224	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	47
PID 2368 wrote to memory of 2772	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	48
PID 2368 wrote to memory of 2772	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	48
PID 2368 wrote to memory of 2772	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	48
PID 2368 wrote to memory of 1872	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	49
PID 2368 wrote to memory of 1872	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	49
PID 2368 wrote to memory of 1872	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	49
PID 2368 wrote to memory of 1968	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	50
PID 2368 wrote to memory of 1968	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	50
PID 2368 wrote to memory of 1968	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	50
PID 2368 wrote to memory of 352	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	51
PID 2368 wrote to memory of 352	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	51
PID 2368 wrote to memory of 352	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	51
PID 2368 wrote to memory of 2824	2368	5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe	52

C:\Users\Admin\AppData\Local\Temp\5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe
"C:\Users\Admin\AppData\Local\Temp\5a08a8c2dcc04967c811bd833ed77d2e861dc999c11d096e47aeeba21ef461ba.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2368
- C:\Windows\System\PtBKKzR.exe
  C:\Windows\System\PtBKKzR.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\WbLHAVi.exe
  C:\Windows\System\WbLHAVi.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\YqZdMhX.exe
  C:\Windows\System\YqZdMhX.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\lMevLql.exe
  C:\Windows\System\lMevLql.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\GBSKoIP.exe
  C:\Windows\System\GBSKoIP.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\xNHCCKh.exe
  C:\Windows\System\xNHCCKh.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\AdzcelM.exe
  C:\Windows\System\AdzcelM.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\iFHcEOo.exe
  C:\Windows\System\iFHcEOo.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\CRuDiyg.exe
  C:\Windows\System\CRuDiyg.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\qcBqYeF.exe
  C:\Windows\System\qcBqYeF.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\AhKiktS.exe
  C:\Windows\System\AhKiktS.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\eBWGgfz.exe
  C:\Windows\System\eBWGgfz.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\xQKOule.exe
  C:\Windows\System\xQKOule.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\DDZjjkK.exe
  C:\Windows\System\DDZjjkK.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\RMnuThZ.exe
  C:\Windows\System\RMnuThZ.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\QYJwRxX.exe
  C:\Windows\System\QYJwRxX.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ZAMqXBp.exe
  C:\Windows\System\ZAMqXBp.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\UyAxQOJ.exe
  C:\Windows\System\UyAxQOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\WTUiPDd.exe
  C:\Windows\System\WTUiPDd.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\ykBUScl.exe
  C:\Windows\System\ykBUScl.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\dRInWkx.exe
  C:\Windows\System\dRInWkx.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\XpFvqwa.exe
  C:\Windows\System\XpFvqwa.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\kvXGntF.exe
  C:\Windows\System\kvXGntF.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\KRafFgt.exe
  C:\Windows\System\KRafFgt.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\HvaqLwh.exe
  C:\Windows\System\HvaqLwh.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\LLuLPNN.exe
  C:\Windows\System\LLuLPNN.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\cVXalLp.exe
  C:\Windows\System\cVXalLp.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\AeYxBAM.exe
  C:\Windows\System\AeYxBAM.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\WkJzoQX.exe
  C:\Windows\System\WkJzoQX.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\wstlWBV.exe
  C:\Windows\System\wstlWBV.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\msLcowq.exe
  C:\Windows\System\msLcowq.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\KZyhcbM.exe
  C:\Windows\System\KZyhcbM.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\gxQVzdo.exe
  C:\Windows\System\gxQVzdo.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\YfjQUfR.exe
  C:\Windows\System\YfjQUfR.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\dxVjbgg.exe
  C:\Windows\System\dxVjbgg.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\LkbcJTi.exe
  C:\Windows\System\LkbcJTi.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\BeJdHue.exe
  C:\Windows\System\BeJdHue.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\klWzbjs.exe
  C:\Windows\System\klWzbjs.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\nVRQWFr.exe
  C:\Windows\System\nVRQWFr.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\whTzcBT.exe
  C:\Windows\System\whTzcBT.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\LTawzBY.exe
  C:\Windows\System\LTawzBY.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\IyOoVBQ.exe
  C:\Windows\System\IyOoVBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\aHXBmVj.exe
  C:\Windows\System\aHXBmVj.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\WLjxLXd.exe
  C:\Windows\System\WLjxLXd.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\SDzBomM.exe
  C:\Windows\System\SDzBomM.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\MYqxBhT.exe
  C:\Windows\System\MYqxBhT.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\yJMSNdL.exe
  C:\Windows\System\yJMSNdL.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\EirFstu.exe
  C:\Windows\System\EirFstu.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\XnKovoE.exe
  C:\Windows\System\XnKovoE.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\BHDwxtz.exe
  C:\Windows\System\BHDwxtz.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ubgvcdL.exe
  C:\Windows\System\ubgvcdL.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\FYydbam.exe
  C:\Windows\System\FYydbam.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\VGkAXrF.exe
  C:\Windows\System\VGkAXrF.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\ODHPNdE.exe
  C:\Windows\System\ODHPNdE.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\aHqGAmO.exe
  C:\Windows\System\aHqGAmO.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\PiCwCRP.exe
  C:\Windows\System\PiCwCRP.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\JGlhPql.exe
  C:\Windows\System\JGlhPql.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\EDfxuwz.exe
  C:\Windows\System\EDfxuwz.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\xCXLgrh.exe
  C:\Windows\System\xCXLgrh.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\RVByfzy.exe
  C:\Windows\System\RVByfzy.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\lMcEuTl.exe
  C:\Windows\System\lMcEuTl.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\QxYONjY.exe
  C:\Windows\System\QxYONjY.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\bQLLQoo.exe
  C:\Windows\System\bQLLQoo.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\LSVVhcQ.exe
  C:\Windows\System\LSVVhcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\LzCIrZf.exe
  C:\Windows\System\LzCIrZf.exe
  2⤵
  PID:2600
- C:\Windows\System\JdzrQhh.exe
  C:\Windows\System\JdzrQhh.exe
  2⤵
  PID:1960
- C:\Windows\System\odADRgq.exe
  C:\Windows\System\odADRgq.exe
  2⤵
  PID:2116
- C:\Windows\System\yELURlC.exe
  C:\Windows\System\yELURlC.exe
  2⤵
  PID:1940
- C:\Windows\System\VfTBvMQ.exe
  C:\Windows\System\VfTBvMQ.exe
  2⤵
  PID:1912
- C:\Windows\System\RXYSiRi.exe
  C:\Windows\System\RXYSiRi.exe
  2⤵
  PID:2992
- C:\Windows\System\WQVfjSZ.exe
  C:\Windows\System\WQVfjSZ.exe
  2⤵
  PID:2952
- C:\Windows\System\SGxCQFg.exe
  C:\Windows\System\SGxCQFg.exe
  2⤵
  PID:1200
- C:\Windows\System\IpupYqN.exe
  C:\Windows\System\IpupYqN.exe
  2⤵
  PID:3028
- C:\Windows\System\pxwUaGP.exe
  C:\Windows\System\pxwUaGP.exe
  2⤵
  PID:676
- C:\Windows\System\xRiGVAm.exe
  C:\Windows\System\xRiGVAm.exe
  2⤵
  PID:404
- C:\Windows\System\izzXrYt.exe
  C:\Windows\System\izzXrYt.exe
  2⤵
  PID:308
- C:\Windows\System\BUOmoiG.exe
  C:\Windows\System\BUOmoiG.exe
  2⤵
  PID:1532
- C:\Windows\System\PdvavpA.exe
  C:\Windows\System\PdvavpA.exe
  2⤵
  PID:664
- C:\Windows\System\zimDCbz.exe
  C:\Windows\System\zimDCbz.exe
  2⤵
  PID:1880
- C:\Windows\System\LCmCPiG.exe
  C:\Windows\System\LCmCPiG.exe
  2⤵
  PID:1828
- C:\Windows\System\geJYTFc.exe
  C:\Windows\System\geJYTFc.exe
  2⤵
  PID:832
- C:\Windows\System\mXYzrjM.exe
  C:\Windows\System\mXYzrjM.exe
  2⤵
  PID:2152
- C:\Windows\System\biqJOYP.exe
  C:\Windows\System\biqJOYP.exe
  2⤵
  PID:1140
- C:\Windows\System\YWsUgnU.exe
  C:\Windows\System\YWsUgnU.exe
  2⤵
  PID:1400
- C:\Windows\System\fFEzkva.exe
  C:\Windows\System\fFEzkva.exe
  2⤵
  PID:268
- C:\Windows\System\VGOclKD.exe
  C:\Windows\System\VGOclKD.exe
  2⤵
  PID:688
- C:\Windows\System\WTWDYWj.exe
  C:\Windows\System\WTWDYWj.exe
  2⤵
  PID:880
- C:\Windows\System\VxkLVBp.exe
  C:\Windows\System\VxkLVBp.exe
  2⤵
  PID:1420
- C:\Windows\System\YYCxQQP.exe
  C:\Windows\System\YYCxQQP.exe
  2⤵
  PID:2180
- C:\Windows\System\eUvRqzR.exe
  C:\Windows\System\eUvRqzR.exe
  2⤵
  PID:2492
- C:\Windows\System\ORsuCbu.exe
  C:\Windows\System\ORsuCbu.exe
  2⤵
  PID:2396
- C:\Windows\System\EEGrgVg.exe
  C:\Windows\System\EEGrgVg.exe
  2⤵
  PID:1844
- C:\Windows\System\hGlqeDp.exe
  C:\Windows\System\hGlqeDp.exe
  2⤵
  PID:2172
- C:\Windows\System\YsxRSqh.exe
  C:\Windows\System\YsxRSqh.exe
  2⤵
  PID:2240
- C:\Windows\System\naxqvgk.exe
  C:\Windows\System\naxqvgk.exe
  2⤵
  PID:2876
- C:\Windows\System\oguutZb.exe
  C:\Windows\System\oguutZb.exe
  2⤵
  PID:2840
- C:\Windows\System\jtDSQCx.exe
  C:\Windows\System\jtDSQCx.exe
  2⤵
  PID:304
- C:\Windows\System\QgKfCXM.exe
  C:\Windows\System\QgKfCXM.exe
  2⤵
  PID:1540
- C:\Windows\System\ZGjgpnj.exe
  C:\Windows\System\ZGjgpnj.exe
  2⤵
  PID:2924
- C:\Windows\System\jaeobgy.exe
  C:\Windows\System\jaeobgy.exe
  2⤵
  PID:3056
- C:\Windows\System\PByVBAh.exe
  C:\Windows\System\PByVBAh.exe
  2⤵
  PID:2328
- C:\Windows\System\PMFKXln.exe
  C:\Windows\System\PMFKXln.exe
  2⤵
  PID:2412
- C:\Windows\System\WkbUiHI.exe
  C:\Windows\System\WkbUiHI.exe
  2⤵
  PID:824
- C:\Windows\System\QqABpUz.exe
  C:\Windows\System\QqABpUz.exe
  2⤵
  PID:940
- C:\Windows\System\aTNCLqe.exe
  C:\Windows\System\aTNCLqe.exe
  2⤵
  PID:3088
- C:\Windows\System\isiAvzH.exe
  C:\Windows\System\isiAvzH.exe
  2⤵
  PID:3108
- C:\Windows\System\ddIIWJw.exe
  C:\Windows\System\ddIIWJw.exe
  2⤵
  PID:3124
- C:\Windows\System\EJcvZdM.exe
  C:\Windows\System\EJcvZdM.exe
  2⤵
  PID:3148
- C:\Windows\System\jailTjp.exe
  C:\Windows\System\jailTjp.exe
  2⤵
  PID:3168
- C:\Windows\System\GXNZXbu.exe
  C:\Windows\System\GXNZXbu.exe
  2⤵
  PID:3188
- C:\Windows\System\jloxQRg.exe
  C:\Windows\System\jloxQRg.exe
  2⤵
  PID:3208
- C:\Windows\System\FltZCcm.exe
  C:\Windows\System\FltZCcm.exe
  2⤵
  PID:3228
- C:\Windows\System\cXBpIrh.exe
  C:\Windows\System\cXBpIrh.exe
  2⤵
  PID:3244
- C:\Windows\System\IKSqeir.exe
  C:\Windows\System\IKSqeir.exe
  2⤵
  PID:3268
- C:\Windows\System\XRNiIKA.exe
  C:\Windows\System\XRNiIKA.exe
  2⤵
  PID:3288
- C:\Windows\System\aNmrSAl.exe
  C:\Windows\System\aNmrSAl.exe
  2⤵
  PID:3308
- C:\Windows\System\FmxRgok.exe
  C:\Windows\System\FmxRgok.exe
  2⤵
  PID:3324
- C:\Windows\System\fntmxGf.exe
  C:\Windows\System\fntmxGf.exe
  2⤵
  PID:3348
- C:\Windows\System\FrpnsEV.exe
  C:\Windows\System\FrpnsEV.exe
  2⤵
  PID:3364
- C:\Windows\System\RxLILNX.exe
  C:\Windows\System\RxLILNX.exe
  2⤵
  PID:3388
- C:\Windows\System\EbBQHjo.exe
  C:\Windows\System\EbBQHjo.exe
  2⤵
  PID:3404
- C:\Windows\System\WlkBIsZ.exe
  C:\Windows\System\WlkBIsZ.exe
  2⤵
  PID:3428
- C:\Windows\System\FbGVwdl.exe
  C:\Windows\System\FbGVwdl.exe
  2⤵
  PID:3444
- C:\Windows\System\KjLFFtq.exe
  C:\Windows\System\KjLFFtq.exe
  2⤵
  PID:3464
- C:\Windows\System\RRIvGSm.exe
  C:\Windows\System\RRIvGSm.exe
  2⤵
  PID:3484
- C:\Windows\System\xgDDHZM.exe
  C:\Windows\System\xgDDHZM.exe
  2⤵
  PID:3504
- C:\Windows\System\vkXDDjI.exe
  C:\Windows\System\vkXDDjI.exe
  2⤵
  PID:3528
- C:\Windows\System\qGRjCYM.exe
  C:\Windows\System\qGRjCYM.exe
  2⤵
  PID:3548
- C:\Windows\System\VNuLcAP.exe
  C:\Windows\System\VNuLcAP.exe
  2⤵
  PID:3564
- C:\Windows\System\RlgxaZL.exe
  C:\Windows\System\RlgxaZL.exe
  2⤵
  PID:3588
- C:\Windows\System\oJlIAyg.exe
  C:\Windows\System\oJlIAyg.exe
  2⤵
  PID:3604
- C:\Windows\System\GInvvah.exe
  C:\Windows\System\GInvvah.exe
  2⤵
  PID:3628
- C:\Windows\System\NDBWxnQ.exe
  C:\Windows\System\NDBWxnQ.exe
  2⤵
  PID:3648
- C:\Windows\System\bUIoDis.exe
  C:\Windows\System\bUIoDis.exe
  2⤵
  PID:3664
- C:\Windows\System\WTbjxBz.exe
  C:\Windows\System\WTbjxBz.exe
  2⤵
  PID:3684
- C:\Windows\System\SVUTbJf.exe
  C:\Windows\System\SVUTbJf.exe
  2⤵
  PID:3708
- C:\Windows\System\sptIOFM.exe
  C:\Windows\System\sptIOFM.exe
  2⤵
  PID:3728
- C:\Windows\System\ZAFugWA.exe
  C:\Windows\System\ZAFugWA.exe
  2⤵
  PID:3744
- C:\Windows\System\PwcOECN.exe
  C:\Windows\System\PwcOECN.exe
  2⤵
  PID:3768
- C:\Windows\System\GUXNbvs.exe
  C:\Windows\System\GUXNbvs.exe
  2⤵
  PID:3788
- C:\Windows\System\iZUJtlr.exe
  C:\Windows\System\iZUJtlr.exe
  2⤵
  PID:3808
- C:\Windows\System\rkGPvAc.exe
  C:\Windows\System\rkGPvAc.exe
  2⤵
  PID:3828
- C:\Windows\System\LVoBfrO.exe
  C:\Windows\System\LVoBfrO.exe
  2⤵
  PID:3848
- C:\Windows\System\vmwoIkw.exe
  C:\Windows\System\vmwoIkw.exe
  2⤵
  PID:3868
- C:\Windows\System\EQqnsng.exe
  C:\Windows\System\EQqnsng.exe
  2⤵
  PID:3888
- C:\Windows\System\VZWcBfj.exe
  C:\Windows\System\VZWcBfj.exe
  2⤵
  PID:3908
- C:\Windows\System\MTaKbWQ.exe
  C:\Windows\System\MTaKbWQ.exe
  2⤵
  PID:3924
- C:\Windows\System\EYSgsou.exe
  C:\Windows\System\EYSgsou.exe
  2⤵
  PID:3948
- C:\Windows\System\pGOfguP.exe
  C:\Windows\System\pGOfguP.exe
  2⤵
  PID:3968
- C:\Windows\System\hwyShBB.exe
  C:\Windows\System\hwyShBB.exe
  2⤵
  PID:3988
- C:\Windows\System\izsIaIr.exe
  C:\Windows\System\izsIaIr.exe
  2⤵
  PID:4008
- C:\Windows\System\sPUvDVR.exe
  C:\Windows\System\sPUvDVR.exe
  2⤵
  PID:4024
- C:\Windows\System\QoGNKOX.exe
  C:\Windows\System\QoGNKOX.exe
  2⤵
  PID:4048
- C:\Windows\System\fyNeMRo.exe
  C:\Windows\System\fyNeMRo.exe
  2⤵
  PID:4068
- C:\Windows\System\EIvCiQk.exe
  C:\Windows\System\EIvCiQk.exe
  2⤵
  PID:4084
- C:\Windows\System\nzPGtbV.exe
  C:\Windows\System\nzPGtbV.exe
  2⤵
  PID:1232
- C:\Windows\System\tfgwaqm.exe
  C:\Windows\System\tfgwaqm.exe
  2⤵
  PID:896
- C:\Windows\System\THQTCQW.exe
  C:\Windows\System\THQTCQW.exe
  2⤵
  PID:1548
- C:\Windows\System\iZzwqbE.exe
  C:\Windows\System\iZzwqbE.exe
  2⤵
  PID:1712
- C:\Windows\System\qZDRcyV.exe
  C:\Windows\System\qZDRcyV.exe
  2⤵
  PID:1240
- C:\Windows\System\pdJrWkA.exe
  C:\Windows\System\pdJrWkA.exe
  2⤵
  PID:556
- C:\Windows\System\MXupSTG.exe
  C:\Windows\System\MXupSTG.exe
  2⤵
  PID:1528
- C:\Windows\System\RCbZRlW.exe
  C:\Windows\System\RCbZRlW.exe
  2⤵
  PID:2356
- C:\Windows\System\OFcZuYA.exe
  C:\Windows\System\OFcZuYA.exe
  2⤵
  PID:2832
- C:\Windows\System\pSuYCxT.exe
  C:\Windows\System\pSuYCxT.exe
  2⤵
  PID:2636
- C:\Windows\System\EADicdg.exe
  C:\Windows\System\EADicdg.exe
  2⤵
  PID:2764
- C:\Windows\System\EDIcKbj.exe
  C:\Windows\System\EDIcKbj.exe
  2⤵
  PID:2380
- C:\Windows\System\ksiNVEC.exe
  C:\Windows\System\ksiNVEC.exe
  2⤵
  PID:2784
- C:\Windows\System\QzIlvSG.exe
  C:\Windows\System\QzIlvSG.exe
  2⤵
  PID:884
- C:\Windows\System\UcoPkte.exe
  C:\Windows\System\UcoPkte.exe
  2⤵
  PID:3104
- C:\Windows\System\ZRONAmu.exe
  C:\Windows\System\ZRONAmu.exe
  2⤵
  PID:2564
- C:\Windows\System\cqclTuc.exe
  C:\Windows\System\cqclTuc.exe
  2⤵
  PID:3116
- C:\Windows\System\siuMtWZ.exe
  C:\Windows\System\siuMtWZ.exe
  2⤵
  PID:3140
- C:\Windows\System\KhbiGIT.exe
  C:\Windows\System\KhbiGIT.exe
  2⤵
  PID:3184
- C:\Windows\System\HaUSVUe.exe
  C:\Windows\System\HaUSVUe.exe
  2⤵
  PID:3220
- C:\Windows\System\rCXRuQi.exe
  C:\Windows\System\rCXRuQi.exe
  2⤵
  PID:3264
- C:\Windows\System\ULzHxcM.exe
  C:\Windows\System\ULzHxcM.exe
  2⤵
  PID:3280
- C:\Windows\System\HQbvdDt.exe
  C:\Windows\System\HQbvdDt.exe
  2⤵
  PID:3332
- C:\Windows\System\tprLaEm.exe
  C:\Windows\System\tprLaEm.exe
  2⤵
  PID:3340
- C:\Windows\System\OByfqod.exe
  C:\Windows\System\OByfqod.exe
  2⤵
  PID:3416
- C:\Windows\System\xVMOAlK.exe
  C:\Windows\System\xVMOAlK.exe
  2⤵
  PID:3360
- C:\Windows\System\TCgnlMp.exe
  C:\Windows\System\TCgnlMp.exe
  2⤵
  PID:3456
- C:\Windows\System\aErZALZ.exe
  C:\Windows\System\aErZALZ.exe
  2⤵
  PID:3472
- C:\Windows\System\JqhvzNv.exe
  C:\Windows\System\JqhvzNv.exe
  2⤵
  PID:3516
- C:\Windows\System\NkRNvit.exe
  C:\Windows\System\NkRNvit.exe
  2⤵
  PID:3572
- C:\Windows\System\FMHcJES.exe
  C:\Windows\System\FMHcJES.exe
  2⤵
  PID:3556
- C:\Windows\System\ZLNmEXg.exe
  C:\Windows\System\ZLNmEXg.exe
  2⤵
  PID:3656
- C:\Windows\System\OaosLpw.exe
  C:\Windows\System\OaosLpw.exe
  2⤵
  PID:3596
- C:\Windows\System\WcZwHRw.exe
  C:\Windows\System\WcZwHRw.exe
  2⤵
  PID:3672
- C:\Windows\System\xQuFaxv.exe
  C:\Windows\System\xQuFaxv.exe
  2⤵
  PID:3716
- C:\Windows\System\yVzkvIP.exe
  C:\Windows\System\yVzkvIP.exe
  2⤵
  PID:3784
- C:\Windows\System\XdIokDM.exe
  C:\Windows\System\XdIokDM.exe
  2⤵
  PID:3764
- C:\Windows\System\CDnHeWk.exe
  C:\Windows\System\CDnHeWk.exe
  2⤵
  PID:3824
- C:\Windows\System\NLYisdV.exe
  C:\Windows\System\NLYisdV.exe
  2⤵
  PID:3864
- C:\Windows\System\gMEcuRv.exe
  C:\Windows\System\gMEcuRv.exe
  2⤵
  PID:3896
- C:\Windows\System\cBfCaFS.exe
  C:\Windows\System\cBfCaFS.exe
  2⤵
  PID:3944
- C:\Windows\System\SRhPBGx.exe
  C:\Windows\System\SRhPBGx.exe
  2⤵
  PID:3916
- C:\Windows\System\XuFDkas.exe
  C:\Windows\System\XuFDkas.exe
  2⤵
  PID:3960
- C:\Windows\System\ZKUIESL.exe
  C:\Windows\System\ZKUIESL.exe
  2⤵
  PID:4020
- C:\Windows\System\ivpLoMW.exe
  C:\Windows\System\ivpLoMW.exe
  2⤵
  PID:4056
- C:\Windows\System\rtEUUSs.exe
  C:\Windows\System\rtEUUSs.exe
  2⤵
  PID:4076
- C:\Windows\System\mhniDiV.exe
  C:\Windows\System\mhniDiV.exe
  2⤵
  PID:2056
- C:\Windows\System\JCTRqgg.exe
  C:\Windows\System\JCTRqgg.exe
  2⤵
  PID:1632
- C:\Windows\System\vqPQYBe.exe
  C:\Windows\System\vqPQYBe.exe
  2⤵
  PID:868
- C:\Windows\System\IpUQFLj.exe
  C:\Windows\System\IpUQFLj.exe
  2⤵
  PID:1520
- C:\Windows\System\EScAYye.exe
  C:\Windows\System\EScAYye.exe
  2⤵
  PID:2324
- C:\Windows\System\eoOIMdD.exe
  C:\Windows\System\eoOIMdD.exe
  2⤵
  PID:2728
- C:\Windows\System\XsfETxF.exe
  C:\Windows\System\XsfETxF.exe
  2⤵
  PID:2880
- C:\Windows\System\UGSIGwq.exe
  C:\Windows\System\UGSIGwq.exe
  2⤵
  PID:1648
- C:\Windows\System\dyetWkC.exe
  C:\Windows\System\dyetWkC.exe
  2⤵
  PID:2044
- C:\Windows\System\GKXvOge.exe
  C:\Windows\System\GKXvOge.exe
  2⤵
  PID:3084
- C:\Windows\System\HPUSQst.exe
  C:\Windows\System\HPUSQst.exe
  2⤵
  PID:3160
- C:\Windows\System\kGGdvab.exe
  C:\Windows\System\kGGdvab.exe
  2⤵
  PID:3144
- C:\Windows\System\tqCRSHC.exe
  C:\Windows\System\tqCRSHC.exe
  2⤵
  PID:3252
- C:\Windows\System\xkeLRcQ.exe
  C:\Windows\System\xkeLRcQ.exe
  2⤵
  PID:3376
- C:\Windows\System\gzmuoqd.exe
  C:\Windows\System\gzmuoqd.exe
  2⤵
  PID:3320
- C:\Windows\System\XpyLxSd.exe
  C:\Windows\System\XpyLxSd.exe
  2⤵
  PID:3440
- C:\Windows\System\sHQDQDL.exe
  C:\Windows\System\sHQDQDL.exe
  2⤵
  PID:3436
- C:\Windows\System\mEgZNwR.exe
  C:\Windows\System\mEgZNwR.exe
  2⤵
  PID:3584
- C:\Windows\System\lewSVEv.exe
  C:\Windows\System\lewSVEv.exe
  2⤵
  PID:3524
- C:\Windows\System\yhzlxZH.exe
  C:\Windows\System\yhzlxZH.exe
  2⤵
  PID:3700
- C:\Windows\System\YfjKXlR.exe
  C:\Windows\System\YfjKXlR.exe
  2⤵
  PID:3640
- C:\Windows\System\YYBwKHp.exe
  C:\Windows\System\YYBwKHp.exe
  2⤵
  PID:3760
- C:\Windows\System\dlGQWvW.exe
  C:\Windows\System\dlGQWvW.exe
  2⤵
  PID:3836
- C:\Windows\System\RlfilxE.exe
  C:\Windows\System\RlfilxE.exe
  2⤵
  PID:2528
- C:\Windows\System\xYAKgDf.exe
  C:\Windows\System\xYAKgDf.exe
  2⤵
  PID:3940
- C:\Windows\System\yjFxdMw.exe
  C:\Windows\System\yjFxdMw.exe
  2⤵
  PID:4000
- C:\Windows\System\QXuHdCP.exe
  C:\Windows\System\QXuHdCP.exe
  2⤵
  PID:4016
- C:\Windows\System\sZqzmaN.exe
  C:\Windows\System\sZqzmaN.exe
  2⤵
  PID:4044
- C:\Windows\System\Ystvqbr.exe
  C:\Windows\System\Ystvqbr.exe
  2⤵
  PID:600
- C:\Windows\System\kaFOTJk.exe
  C:\Windows\System\kaFOTJk.exe
  2⤵
  PID:1952
- C:\Windows\System\ZZelEbd.exe
  C:\Windows\System\ZZelEbd.exe
  2⤵
  PID:1948
- C:\Windows\System\IzrygAz.exe
  C:\Windows\System\IzrygAz.exe
  2⤵
  PID:3060
- C:\Windows\System\HSHZXkR.exe
  C:\Windows\System\HSHZXkR.exe
  2⤵
  PID:3064
- C:\Windows\System\uryxuqe.exe
  C:\Windows\System\uryxuqe.exe
  2⤵
  PID:2500
- C:\Windows\System\HwAQuom.exe
  C:\Windows\System\HwAQuom.exe
  2⤵
  PID:4112
- C:\Windows\System\CpEWyIR.exe
  C:\Windows\System\CpEWyIR.exe
  2⤵
  PID:4128
- C:\Windows\System\BsIkhem.exe
  C:\Windows\System\BsIkhem.exe
  2⤵
  PID:4152
- C:\Windows\System\tXoUOtd.exe
  C:\Windows\System\tXoUOtd.exe
  2⤵
  PID:4168
- C:\Windows\System\GZoXczq.exe
  C:\Windows\System\GZoXczq.exe
  2⤵
  PID:4184
- C:\Windows\System\bPxOjbt.exe
  C:\Windows\System\bPxOjbt.exe
  2⤵
  PID:4208
- C:\Windows\System\zfOWgwQ.exe
  C:\Windows\System\zfOWgwQ.exe
  2⤵
  PID:4228
- C:\Windows\System\zXXQvqf.exe
  C:\Windows\System\zXXQvqf.exe
  2⤵
  PID:4252
- C:\Windows\System\oOqvKrv.exe
  C:\Windows\System\oOqvKrv.exe
  2⤵
  PID:4268
- C:\Windows\System\OioaaHE.exe
  C:\Windows\System\OioaaHE.exe
  2⤵
  PID:4292
- C:\Windows\System\CaaIeRQ.exe
  C:\Windows\System\CaaIeRQ.exe
  2⤵
  PID:4312
- C:\Windows\System\OQBIVEH.exe
  C:\Windows\System\OQBIVEH.exe
  2⤵
  PID:4332
- C:\Windows\System\lxCupin.exe
  C:\Windows\System\lxCupin.exe
  2⤵
  PID:4352
- C:\Windows\System\FNtTcLM.exe
  C:\Windows\System\FNtTcLM.exe
  2⤵
  PID:4368
- C:\Windows\System\YeMadlG.exe
  C:\Windows\System\YeMadlG.exe
  2⤵
  PID:4384
- C:\Windows\System\ykTCCun.exe
  C:\Windows\System\ykTCCun.exe
  2⤵
  PID:4412
- C:\Windows\System\tlhNLvT.exe
  C:\Windows\System\tlhNLvT.exe
  2⤵
  PID:4428
- C:\Windows\System\jpnJQwo.exe
  C:\Windows\System\jpnJQwo.exe
  2⤵
  PID:4448
- C:\Windows\System\UotdRyb.exe
  C:\Windows\System\UotdRyb.exe
  2⤵
  PID:4464
- C:\Windows\System\PSSeXYf.exe
  C:\Windows\System\PSSeXYf.exe
  2⤵
  PID:4488
- C:\Windows\System\opncKSD.exe
  C:\Windows\System\opncKSD.exe
  2⤵
  PID:4504
- C:\Windows\System\ldekpiD.exe
  C:\Windows\System\ldekpiD.exe
  2⤵
  PID:4524
- C:\Windows\System\aDxrTpW.exe
  C:\Windows\System\aDxrTpW.exe
  2⤵
  PID:4544
- C:\Windows\System\SBpXWQJ.exe
  C:\Windows\System\SBpXWQJ.exe
  2⤵
  PID:4564
- C:\Windows\System\JpHfWKU.exe
  C:\Windows\System\JpHfWKU.exe
  2⤵
  PID:4580
- C:\Windows\System\XSeTUCV.exe
  C:\Windows\System\XSeTUCV.exe
  2⤵
  PID:4616
- C:\Windows\System\GwZvqbd.exe
  C:\Windows\System\GwZvqbd.exe
  2⤵
  PID:4636
- C:\Windows\System\zhgDrRg.exe
  C:\Windows\System\zhgDrRg.exe
  2⤵
  PID:4652
- C:\Windows\System\MmYKUwN.exe
  C:\Windows\System\MmYKUwN.exe
  2⤵
  PID:4668
- C:\Windows\System\ohadfUy.exe
  C:\Windows\System\ohadfUy.exe
  2⤵
  PID:4688
- C:\Windows\System\oUfSWGG.exe
  C:\Windows\System\oUfSWGG.exe
  2⤵
  PID:4704
- C:\Windows\System\IpQbbrf.exe
  C:\Windows\System\IpQbbrf.exe
  2⤵
  PID:4720
- C:\Windows\System\kwjgtwk.exe
  C:\Windows\System\kwjgtwk.exe
  2⤵
  PID:4740
- C:\Windows\System\iHttfNG.exe
  C:\Windows\System\iHttfNG.exe
  2⤵
  PID:4768
- C:\Windows\System\AJxjpJd.exe
  C:\Windows\System\AJxjpJd.exe
  2⤵
  PID:4792
- C:\Windows\System\oHfYFNJ.exe
  C:\Windows\System\oHfYFNJ.exe
  2⤵
  PID:4808
- C:\Windows\System\YoVghKb.exe
  C:\Windows\System\YoVghKb.exe
  2⤵
  PID:4824
- C:\Windows\System\OtVhUuF.exe
  C:\Windows\System\OtVhUuF.exe
  2⤵
  PID:4848
- C:\Windows\System\tQPIaJc.exe
  C:\Windows\System\tQPIaJc.exe
  2⤵
  PID:4864
- C:\Windows\System\kbOsEuS.exe
  C:\Windows\System\kbOsEuS.exe
  2⤵
  PID:4884
- C:\Windows\System\hathoia.exe
  C:\Windows\System\hathoia.exe
  2⤵
  PID:4900
- C:\Windows\System\MQGPJNX.exe
  C:\Windows\System\MQGPJNX.exe
  2⤵
  PID:4924
- C:\Windows\System\zEqRbfz.exe
  C:\Windows\System\zEqRbfz.exe
  2⤵
  PID:4944
- C:\Windows\System\KYgqQXn.exe
  C:\Windows\System\KYgqQXn.exe
  2⤵
  PID:4968
- C:\Windows\System\IJZgwiR.exe
  C:\Windows\System\IJZgwiR.exe
  2⤵
  PID:4988
- C:\Windows\System\cSthkZQ.exe
  C:\Windows\System\cSthkZQ.exe
  2⤵
  PID:5008
- C:\Windows\System\xamaLxN.exe
  C:\Windows\System\xamaLxN.exe
  2⤵
  PID:5024
- C:\Windows\System\CzCOuxV.exe
  C:\Windows\System\CzCOuxV.exe
  2⤵
  PID:5048
- C:\Windows\System\FxBoDsj.exe
  C:\Windows\System\FxBoDsj.exe
  2⤵
  PID:5064
- C:\Windows\System\YVRZXds.exe
  C:\Windows\System\YVRZXds.exe
  2⤵
  PID:5088
- C:\Windows\System\widmkkO.exe
  C:\Windows\System\widmkkO.exe
  2⤵
  PID:5108
- C:\Windows\System\wHuUjWM.exe
  C:\Windows\System\wHuUjWM.exe
  2⤵
  PID:3164
- C:\Windows\System\gezlfMX.exe
  C:\Windows\System\gezlfMX.exe
  2⤵
  PID:3132
- C:\Windows\System\IxpeAoW.exe
  C:\Windows\System\IxpeAoW.exe
  2⤵
  PID:264
- C:\Windows\System\asAClrU.exe
  C:\Windows\System\asAClrU.exe
  2⤵
  PID:3480
- C:\Windows\System\UDYojXm.exe
  C:\Windows\System\UDYojXm.exe
  2⤵
  PID:3300
- C:\Windows\System\MSXakOF.exe
  C:\Windows\System\MSXakOF.exe
  2⤵
  PID:3520
- C:\Windows\System\IbJUQAf.exe
  C:\Windows\System\IbJUQAf.exe
  2⤵
  PID:3616
- C:\Windows\System\nUvhtsT.exe
  C:\Windows\System\nUvhtsT.exe
  2⤵
  PID:3720
- C:\Windows\System\DmChUtK.exe
  C:\Windows\System\DmChUtK.exe
  2⤵
  PID:3932
- C:\Windows\System\XDgPtTb.exe
  C:\Windows\System\XDgPtTb.exe
  2⤵
  PID:3740
- C:\Windows\System\vbNEuUG.exe
  C:\Windows\System\vbNEuUG.exe
  2⤵
  PID:2464
- C:\Windows\System\LenqAKT.exe
  C:\Windows\System\LenqAKT.exe
  2⤵
  PID:1860
- C:\Windows\System\kvAhirb.exe
  C:\Windows\System\kvAhirb.exe
  2⤵
  PID:980
- C:\Windows\System\pCgFalN.exe
  C:\Windows\System\pCgFalN.exe
  2⤵
  PID:2928
- C:\Windows\System\EaojeyM.exe
  C:\Windows\System\EaojeyM.exe
  2⤵
  PID:2684
- C:\Windows\System\bCmjIOO.exe
  C:\Windows\System\bCmjIOO.exe
  2⤵
  PID:2652
- C:\Windows\System\jsPTgka.exe
  C:\Windows\System\jsPTgka.exe
  2⤵
  PID:4148
- C:\Windows\System\SuWceOd.exe
  C:\Windows\System\SuWceOd.exe
  2⤵
  PID:4224
- C:\Windows\System\xzPKdRL.exe
  C:\Windows\System\xzPKdRL.exe
  2⤵
  PID:4260
- C:\Windows\System\bdCRsda.exe
  C:\Windows\System\bdCRsda.exe
  2⤵
  PID:4160
- C:\Windows\System\mPdHagE.exe
  C:\Windows\System\mPdHagE.exe
  2⤵
  PID:4236
- C:\Windows\System\NSFlnkK.exe
  C:\Windows\System\NSFlnkK.exe
  2⤵
  PID:4288
- C:\Windows\System\gseavpq.exe
  C:\Windows\System\gseavpq.exe
  2⤵
  PID:4340
- C:\Windows\System\bWTXwAc.exe
  C:\Windows\System\bWTXwAc.exe
  2⤵
  PID:4320
- C:\Windows\System\FcyhLQX.exe
  C:\Windows\System\FcyhLQX.exe
  2⤵
  PID:4400
- C:\Windows\System\ymoziHG.exe
  C:\Windows\System\ymoziHG.exe
  2⤵
  PID:4420
- C:\Windows\System\IOouieI.exe
  C:\Windows\System\IOouieI.exe
  2⤵
  PID:4404
- C:\Windows\System\wumHPhP.exe
  C:\Windows\System\wumHPhP.exe
  2⤵
  PID:4480
- C:\Windows\System\MgGtmld.exe
  C:\Windows\System\MgGtmld.exe
  2⤵
  PID:4532
- C:\Windows\System\HERXmfY.exe
  C:\Windows\System\HERXmfY.exe
  2⤵
  PID:2804
- C:\Windows\System\QtsVPvh.exe
  C:\Windows\System\QtsVPvh.exe
  2⤵
  PID:4552
- C:\Windows\System\xnPtpuI.exe
  C:\Windows\System\xnPtpuI.exe
  2⤵
  PID:4604
- C:\Windows\System\HjdJcBs.exe
  C:\Windows\System\HjdJcBs.exe
  2⤵
  PID:4632
- C:\Windows\System\RYVPOCS.exe
  C:\Windows\System\RYVPOCS.exe
  2⤵
  PID:2816
- C:\Windows\System\TcKqJMg.exe
  C:\Windows\System\TcKqJMg.exe
  2⤵
  PID:4776
- C:\Windows\System\YNnLmdH.exe
  C:\Windows\System\YNnLmdH.exe
  2⤵
  PID:4788
- C:\Windows\System\gzXSpfO.exe
  C:\Windows\System\gzXSpfO.exe
  2⤵
  PID:4856
- C:\Windows\System\duqBOxc.exe
  C:\Windows\System\duqBOxc.exe
  2⤵
  PID:4896
- C:\Windows\System\SIGiGBc.exe
  C:\Windows\System\SIGiGBc.exe
  2⤵
  PID:4712
- C:\Windows\System\IKkPByY.exe
  C:\Windows\System\IKkPByY.exe
  2⤵
  PID:4756
- C:\Windows\System\UYtanCL.exe
  C:\Windows\System\UYtanCL.exe
  2⤵
  PID:4936
- C:\Windows\System\qkRdSsL.exe
  C:\Windows\System\qkRdSsL.exe
  2⤵
  PID:2256
- C:\Windows\System\sZAnzJG.exe
  C:\Windows\System\sZAnzJG.exe
  2⤵
  PID:2736
- C:\Windows\System\OqExbXy.exe
  C:\Windows\System\OqExbXy.exe
  2⤵
  PID:4844
- C:\Windows\System\EOuQOCu.exe
  C:\Windows\System\EOuQOCu.exe
  2⤵
  PID:4804
- C:\Windows\System\jqjZXeR.exe
  C:\Windows\System\jqjZXeR.exe
  2⤵
  PID:4832
- C:\Windows\System\lLfyDvy.exe
  C:\Windows\System\lLfyDvy.exe
  2⤵
  PID:5104
- C:\Windows\System\vAqDTKy.exe
  C:\Windows\System\vAqDTKy.exe
  2⤵
  PID:4960
- C:\Windows\System\JWIOPjJ.exe
  C:\Windows\System\JWIOPjJ.exe
  2⤵
  PID:5004
- C:\Windows\System\WiDDKEA.exe
  C:\Windows\System\WiDDKEA.exe
  2⤵
  PID:5072
- C:\Windows\System\jztcKPf.exe
  C:\Windows\System\jztcKPf.exe
  2⤵
  PID:3136
- C:\Windows\System\KRGeYPm.exe
  C:\Windows\System\KRGeYPm.exe
  2⤵
  PID:5080
- C:\Windows\System\TrivBkH.exe
  C:\Windows\System\TrivBkH.exe
  2⤵
  PID:3880
- C:\Windows\System\ZMydSpM.exe
  C:\Windows\System\ZMydSpM.exe
  2⤵
  PID:3496
- C:\Windows\System\UMZfldu.exe
  C:\Windows\System\UMZfldu.exe
  2⤵
  PID:3984
- C:\Windows\System\LqyqptT.exe
  C:\Windows\System\LqyqptT.exe
  2⤵
  PID:3696
- C:\Windows\System\qkRLggD.exe
  C:\Windows\System\qkRLggD.exe
  2⤵
  PID:2516
- C:\Windows\System\SZetOjY.exe
  C:\Windows\System\SZetOjY.exe
  2⤵
  PID:480
- C:\Windows\System\QEQkQJx.exe
  C:\Windows\System\QEQkQJx.exe
  2⤵
  PID:4036
- C:\Windows\System\EythFcL.exe
  C:\Windows\System\EythFcL.exe
  2⤵
  PID:2788
- C:\Windows\System\tkCXOay.exe
  C:\Windows\System\tkCXOay.exe
  2⤵
  PID:4216
- C:\Windows\System\sUdGFhp.exe
  C:\Windows\System\sUdGFhp.exe
  2⤵
  PID:4104
- C:\Windows\System\GgsQHgY.exe
  C:\Windows\System\GgsQHgY.exe
  2⤵
  PID:1564
- C:\Windows\System\zibrDRB.exe
  C:\Windows\System\zibrDRB.exe
  2⤵
  PID:4300
- C:\Windows\System\vHfOITw.exe
  C:\Windows\System\vHfOITw.exe
  2⤵
  PID:4136
- C:\Windows\System\AGtWKOY.exe
  C:\Windows\System\AGtWKOY.exe
  2⤵
  PID:2720
- C:\Windows\System\VSWDwdh.exe
  C:\Windows\System\VSWDwdh.exe
  2⤵
  PID:4120
- C:\Windows\System\QlqxZPp.exe
  C:\Windows\System\QlqxZPp.exe
  2⤵
  PID:4192
- C:\Windows\System\WFROvqP.exe
  C:\Windows\System\WFROvqP.exe
  2⤵
  PID:2744
- C:\Windows\System\bJYmxJT.exe
  C:\Windows\System\bJYmxJT.exe
  2⤵
  PID:4360
- C:\Windows\System\oCZpVuQ.exe
  C:\Windows\System\oCZpVuQ.exe
  2⤵
  PID:2828
- C:\Windows\System\YwctcOh.exe
  C:\Windows\System\YwctcOh.exe
  2⤵
  PID:2220
- C:\Windows\System\BRStGfa.exe
  C:\Windows\System\BRStGfa.exe
  2⤵
  PID:2348
- C:\Windows\System\tAfldDd.exe
  C:\Windows\System\tAfldDd.exe
  2⤵
  PID:4476
- C:\Windows\System\IbruIuK.exe
  C:\Windows\System\IbruIuK.exe
  2⤵
  PID:4600
- C:\Windows\System\MguaVBx.exe
  C:\Windows\System\MguaVBx.exe
  2⤵
  PID:4732
- C:\Windows\System\aWnbEIX.exe
  C:\Windows\System\aWnbEIX.exe
  2⤵
  PID:4664
- C:\Windows\System\mQXHyLz.exe
  C:\Windows\System\mQXHyLz.exe
  2⤵
  PID:4836
- C:\Windows\System\DdGjAxH.exe
  C:\Windows\System\DdGjAxH.exe
  2⤵
  PID:2856
- C:\Windows\System\nxnXJNQ.exe
  C:\Windows\System\nxnXJNQ.exe
  2⤵
  PID:4956
- C:\Windows\System\CFmXuZV.exe
  C:\Windows\System\CFmXuZV.exe
  2⤵
  PID:3452
- C:\Windows\System\WpZJemj.exe
  C:\Windows\System\WpZJemj.exe
  2⤵
  PID:5036
- C:\Windows\System\xUYvoEL.exe
  C:\Windows\System\xUYvoEL.exe
  2⤵
  PID:3400
- C:\Windows\System\ZFEPAWg.exe
  C:\Windows\System\ZFEPAWg.exe
  2⤵
  PID:5084
- C:\Windows\System\hiMKpCU.exe
  C:\Windows\System\hiMKpCU.exe
  2⤵
  PID:4920
- C:\Windows\System\tfoDVKH.exe
  C:\Windows\System\tfoDVKH.exe
  2⤵
  PID:2760
- C:\Windows\System\vWpgnqP.exe
  C:\Windows\System\vWpgnqP.exe
  2⤵
  PID:4932
- C:\Windows\System\rOxTWdT.exe
  C:\Windows\System\rOxTWdT.exe
  2⤵
  PID:5100
- C:\Windows\System\Ktzitec.exe
  C:\Windows\System\Ktzitec.exe
  2⤵
  PID:5116
- C:\Windows\System\nWPoFAB.exe
  C:\Windows\System\nWPoFAB.exe
  2⤵
  PID:3536
- C:\Windows\System\NvfeggS.exe
  C:\Windows\System\NvfeggS.exe
  2⤵
  PID:3704
- C:\Windows\System\IASvkWT.exe
  C:\Windows\System\IASvkWT.exe
  2⤵
  PID:3980
- C:\Windows\System\qSzYmUX.exe
  C:\Windows\System\qSzYmUX.exe
  2⤵
  PID:2792
- C:\Windows\System\HHdejtD.exe
  C:\Windows\System\HHdejtD.exe
  2⤵
  PID:4304
- C:\Windows\System\jKlIZfN.exe
  C:\Windows\System\jKlIZfN.exe
  2⤵
  PID:2980
- C:\Windows\System\VHpzdcf.exe
  C:\Windows\System\VHpzdcf.exe
  2⤵
  PID:4180
- C:\Windows\System\phIuGdL.exe
  C:\Windows\System\phIuGdL.exe
  2⤵
  PID:1440
- C:\Windows\System\XVYNwRx.exe
  C:\Windows\System\XVYNwRx.exe
  2⤵
  PID:4240
- C:\Windows\System\kqRiZwq.exe
  C:\Windows\System\kqRiZwq.exe
  2⤵
  PID:2280
- C:\Windows\System\KOkVzdo.exe
  C:\Windows\System\KOkVzdo.exe
  2⤵
  PID:2996
- C:\Windows\System\WEGbzeg.exe
  C:\Windows\System\WEGbzeg.exe
  2⤵
  PID:3012
- C:\Windows\System\zzZfiuq.exe
  C:\Windows\System\zzZfiuq.exe
  2⤵
  PID:2452
- C:\Windows\System\cVCYSJM.exe
  C:\Windows\System\cVCYSJM.exe
  2⤵
  PID:4752
- C:\Windows\System\doHOMYJ.exe
  C:\Windows\System\doHOMYJ.exe
  2⤵
  PID:5076
- C:\Windows\System\uYdrXNA.exe
  C:\Windows\System\uYdrXNA.exe
  2⤵
  PID:3316
- C:\Windows\System\MoneoQV.exe
  C:\Windows\System\MoneoQV.exe
  2⤵
  PID:3612
- C:\Windows\System\blaugdn.exe
  C:\Windows\System\blaugdn.exe
  2⤵
  PID:2084
- C:\Windows\System\YRwPCzm.exe
  C:\Windows\System\YRwPCzm.exe
  2⤵
  PID:4460
- C:\Windows\System\YuqUcVn.exe
  C:\Windows\System\YuqUcVn.exe
  2⤵
  PID:4244
- C:\Windows\System\NACfaqL.exe
  C:\Windows\System\NACfaqL.exe
  2⤵
  PID:1484
- C:\Windows\System\EdzKfGV.exe
  C:\Windows\System\EdzKfGV.exe
  2⤵
  PID:2976
- C:\Windows\System\dDfEGKF.exe
  C:\Windows\System\dDfEGKF.exe
  2⤵
  PID:2024
- C:\Windows\System\gGlJizH.exe
  C:\Windows\System\gGlJizH.exe
  2⤵
  PID:5124
- C:\Windows\System\UvktZJA.exe
  C:\Windows\System\UvktZJA.exe
  2⤵
  PID:5144
- C:\Windows\System\ySEsCFB.exe
  C:\Windows\System\ySEsCFB.exe
  2⤵
  PID:5160
- C:\Windows\System\TwHIxsL.exe
  C:\Windows\System\TwHIxsL.exe
  2⤵
  PID:5180
- C:\Windows\System\DMUVJyv.exe
  C:\Windows\System\DMUVJyv.exe
  2⤵
  PID:5200
- C:\Windows\System\gHbucrA.exe
  C:\Windows\System\gHbucrA.exe
  2⤵
  PID:5216
- C:\Windows\System\BqZPEht.exe
  C:\Windows\System\BqZPEht.exe
  2⤵
  PID:5236
- C:\Windows\System\CoRsLpY.exe
  C:\Windows\System\CoRsLpY.exe
  2⤵
  PID:5256
- C:\Windows\System\FRGFpyV.exe
  C:\Windows\System\FRGFpyV.exe
  2⤵
  PID:5276
- C:\Windows\System\bEUpjAf.exe
  C:\Windows\System\bEUpjAf.exe
  2⤵
  PID:5292
- C:\Windows\System\mhTFVEw.exe
  C:\Windows\System\mhTFVEw.exe
  2⤵
  PID:5312
- C:\Windows\System\ihByNSl.exe
  C:\Windows\System\ihByNSl.exe
  2⤵
  PID:5328
- C:\Windows\System\WbcjZDu.exe
  C:\Windows\System\WbcjZDu.exe
  2⤵
  PID:5348
- C:\Windows\System\drRiEwt.exe
  C:\Windows\System\drRiEwt.exe
  2⤵
  PID:5364
- C:\Windows\System\EYgLKIY.exe
  C:\Windows\System\EYgLKIY.exe
  2⤵
  PID:5380
- C:\Windows\System\EOhZJwZ.exe
  C:\Windows\System\EOhZJwZ.exe
  2⤵
  PID:5400
- C:\Windows\System\BeUpqhW.exe
  C:\Windows\System\BeUpqhW.exe
  2⤵
  PID:5416
- C:\Windows\System\goxCUgF.exe
  C:\Windows\System\goxCUgF.exe
  2⤵
  PID:5436
- C:\Windows\System\landwIn.exe
  C:\Windows\System\landwIn.exe
  2⤵
  PID:5452
- C:\Windows\System\PsNMnDC.exe
  C:\Windows\System\PsNMnDC.exe
  2⤵
  PID:5472
- C:\Windows\System\ZtnzSFQ.exe
  C:\Windows\System\ZtnzSFQ.exe
  2⤵
  PID:5488
- C:\Windows\System\lcVYaZI.exe
  C:\Windows\System\lcVYaZI.exe
  2⤵
  PID:5504
- C:\Windows\System\BsmQtgS.exe
  C:\Windows\System\BsmQtgS.exe
  2⤵
  PID:5532
- C:\Windows\System\XItJfPs.exe
  C:\Windows\System\XItJfPs.exe
  2⤵
  PID:5556
- C:\Windows\System\JZmjhfY.exe
  C:\Windows\System\JZmjhfY.exe
  2⤵
  PID:5572
- C:\Windows\System\QbACjDf.exe
  C:\Windows\System\QbACjDf.exe
  2⤵
  PID:5588
- C:\Windows\System\cjJODig.exe
  C:\Windows\System\cjJODig.exe
  2⤵
  PID:5604
- C:\Windows\System\JVSOsrL.exe
  C:\Windows\System\JVSOsrL.exe
  2⤵
  PID:5736
- C:\Windows\System\gOANFFb.exe
  C:\Windows\System\gOANFFb.exe
  2⤵
  PID:5752
- C:\Windows\System\ZGiKjQN.exe
  C:\Windows\System\ZGiKjQN.exe
  2⤵
  PID:5768
- C:\Windows\System\fWdKwzO.exe
  C:\Windows\System\fWdKwzO.exe
  2⤵
  PID:5788
- C:\Windows\System\aYYJaeP.exe
  C:\Windows\System\aYYJaeP.exe
  2⤵
  PID:5804
- C:\Windows\System\BPYsZFC.exe
  C:\Windows\System\BPYsZFC.exe
  2⤵
  PID:5824
- C:\Windows\System\SuTssmK.exe
  C:\Windows\System\SuTssmK.exe
  2⤵
  PID:5840
- C:\Windows\System\zYoVYKR.exe
  C:\Windows\System\zYoVYKR.exe
  2⤵
  PID:5860
- C:\Windows\System\SPbBmgd.exe
  C:\Windows\System\SPbBmgd.exe
  2⤵
  PID:5876
- C:\Windows\System\pGZwVws.exe
  C:\Windows\System\pGZwVws.exe
  2⤵
  PID:5892
- C:\Windows\System\nUPnPXy.exe
  C:\Windows\System\nUPnPXy.exe
  2⤵
  PID:5912
- C:\Windows\System\WVCtdco.exe
  C:\Windows\System\WVCtdco.exe
  2⤵
  PID:5932
- C:\Windows\System\tXCjJcr.exe
  C:\Windows\System\tXCjJcr.exe
  2⤵
  PID:5948
- C:\Windows\System\OlklEGL.exe
  C:\Windows\System\OlklEGL.exe
  2⤵
  PID:5964
- C:\Windows\System\tLxUgxE.exe
  C:\Windows\System\tLxUgxE.exe
  2⤵
  PID:5984
- C:\Windows\System\AxlTHUJ.exe
  C:\Windows\System\AxlTHUJ.exe
  2⤵
  PID:6000
- C:\Windows\System\yUzyoCa.exe
  C:\Windows\System\yUzyoCa.exe
  2⤵
  PID:6020
- C:\Windows\System\VWtpDTV.exe
  C:\Windows\System\VWtpDTV.exe
  2⤵
  PID:6036
- C:\Windows\System\yKpSQiL.exe
  C:\Windows\System\yKpSQiL.exe
  2⤵
  PID:6100
- C:\Windows\System\mWBmRPc.exe
  C:\Windows\System\mWBmRPc.exe
  2⤵
  PID:6116
- C:\Windows\System\XzTGztY.exe
  C:\Windows\System\XzTGztY.exe
  2⤵
  PID:6136
- C:\Windows\System\CGivkXI.exe
  C:\Windows\System\CGivkXI.exe
  2⤵
  PID:5136
- C:\Windows\System\OwFfmFL.exe
  C:\Windows\System\OwFfmFL.exe
  2⤵
  PID:5140
- C:\Windows\System\DJriKyC.exe
  C:\Windows\System\DJriKyC.exe
  2⤵
  PID:5244
- C:\Windows\System\hApPnpk.exe
  C:\Windows\System\hApPnpk.exe
  2⤵
  PID:4592
- C:\Windows\System\BbQwIVc.exe
  C:\Windows\System\BbQwIVc.exe
  2⤵
  PID:4880
- C:\Windows\System\gQbcABd.exe
  C:\Windows\System\gQbcABd.exe
  2⤵
  PID:5288
- C:\Windows\System\HjVRhBu.exe
  C:\Windows\System\HjVRhBu.exe
  2⤵
  PID:5360
- C:\Windows\System\oiulgkj.exe
  C:\Windows\System\oiulgkj.exe
  2⤵
  PID:5428
- C:\Windows\System\MYIxAGq.exe
  C:\Windows\System\MYIxAGq.exe
  2⤵
  PID:5496
- C:\Windows\System\vyObLge.exe
  C:\Windows\System\vyObLge.exe
  2⤵
  PID:5548
- C:\Windows\System\AlXfhGC.exe
  C:\Windows\System\AlXfhGC.exe
  2⤵
  PID:5612
- C:\Windows\System\YPUsdIh.exe
  C:\Windows\System\YPUsdIh.exe
  2⤵
  PID:4060
- C:\Windows\System\lHQjEox.exe
  C:\Windows\System\lHQjEox.exe
  2⤵
  PID:5640
- C:\Windows\System\FfozJEK.exe
  C:\Windows\System\FfozJEK.exe
  2⤵
  PID:5652
- C:\Windows\System\wlVgRpH.exe
  C:\Windows\System\wlVgRpH.exe
  2⤵
  PID:2868
- C:\Windows\System\xqQyJQN.exe
  C:\Windows\System\xqQyJQN.exe
  2⤵
  PID:5668
- C:\Windows\System\lthUNue.exe
  C:\Windows\System\lthUNue.exe
  2⤵
  PID:5672
- C:\Windows\System\XBqWTjg.exe
  C:\Windows\System\XBqWTjg.exe
  2⤵
  PID:5684
- C:\Windows\System\YEyMuqW.exe
  C:\Windows\System\YEyMuqW.exe
  2⤵
  PID:4840
- C:\Windows\System\ihlxcRd.exe
  C:\Windows\System\ihlxcRd.exe
  2⤵
  PID:5704
- C:\Windows\System\zkkLXgH.exe
  C:\Windows\System\zkkLXgH.exe
  2⤵
  PID:3976
- C:\Windows\System\eCoNKDC.exe
  C:\Windows\System\eCoNKDC.exe
  2⤵
  PID:4408
- C:\Windows\System\ueDuSlI.exe
  C:\Windows\System\ueDuSlI.exe
  2⤵
  PID:2300
- C:\Windows\System\sWHkGnv.exe
  C:\Windows\System\sWHkGnv.exe
  2⤵
  PID:5484
- C:\Windows\System\OiaQaDd.exe
  C:\Windows\System\OiaQaDd.exe
  2⤵
  PID:4764
- C:\Windows\System\aEYQbJB.exe
  C:\Windows\System\aEYQbJB.exe
  2⤵
  PID:2820
- C:\Windows\System\fCxbmUw.exe
  C:\Windows\System\fCxbmUw.exe
  2⤵
  PID:5724
- C:\Windows\System\mDIzcle.exe
  C:\Windows\System\mDIzcle.exe
  2⤵
  PID:4440
- C:\Windows\System\XcDuWUV.exe
  C:\Windows\System\XcDuWUV.exe
  2⤵
  PID:5732
- C:\Windows\System\xGxzbGW.exe
  C:\Windows\System\xGxzbGW.exe
  2⤵
  PID:5444
- C:\Windows\System\nrTMcXT.exe
  C:\Windows\System\nrTMcXT.exe
  2⤵
  PID:5524
- C:\Windows\System\sOXBtKW.exe
  C:\Windows\System\sOXBtKW.exe
  2⤵
  PID:5596
- C:\Windows\System\ptohACi.exe
  C:\Windows\System\ptohACi.exe
  2⤵
  PID:5832
- C:\Windows\System\dMDFVlN.exe
  C:\Windows\System\dMDFVlN.exe
  2⤵
  PID:5900
- C:\Windows\System\HTbcFZN.exe
  C:\Windows\System\HTbcFZN.exe
  2⤵
  PID:5920
- C:\Windows\System\qSVFoke.exe
  C:\Windows\System\qSVFoke.exe
  2⤵
  PID:5996
- C:\Windows\System\UfHHwlx.exe
  C:\Windows\System\UfHHwlx.exe
  2⤵
  PID:5852
- C:\Windows\System\JzNawoS.exe
  C:\Windows\System\JzNawoS.exe
  2⤵
  PID:5748
- C:\Windows\System\vbWfDCi.exe
  C:\Windows\System\vbWfDCi.exe
  2⤵
  PID:5784
- C:\Windows\System\ysyTPWe.exe
  C:\Windows\System\ysyTPWe.exe
  2⤵
  PID:5928
- C:\Windows\System\otVJhqD.exe
  C:\Windows\System\otVJhqD.exe
  2⤵
  PID:6128
- C:\Windows\System\rUmaobI.exe
  C:\Windows\System\rUmaobI.exe
  2⤵
  PID:4536
- C:\Windows\System\zgWfaoI.exe
  C:\Windows\System\zgWfaoI.exe
  2⤵
  PID:5284
- C:\Windows\System\CDvptCE.exe
  C:\Windows\System\CDvptCE.exe
  2⤵
  PID:5392
- C:\Windows\System\cxyKByS.exe
  C:\Windows\System\cxyKByS.exe
  2⤵
  PID:5540
- C:\Windows\System\DZFKQTe.exe
  C:\Windows\System\DZFKQTe.exe
  2⤵
  PID:4248
- C:\Windows\System\UWlwQeg.exe
  C:\Windows\System\UWlwQeg.exe
  2⤵
  PID:5696
- C:\Windows\System\rnEQPAU.exe
  C:\Windows\System\rnEQPAU.exe
  2⤵
  PID:2620
- C:\Windows\System\ysOadmU.exe
  C:\Windows\System\ysOadmU.exe
  2⤵
  PID:1848
- C:\Windows\System\smebyiw.exe
  C:\Windows\System\smebyiw.exe
  2⤵
  PID:5272
- C:\Windows\System\YBRVEqM.exe
  C:\Windows\System\YBRVEqM.exe
  2⤵
  PID:5372
- C:\Windows\System\dHgNfZS.exe
  C:\Windows\System\dHgNfZS.exe
  2⤵
  PID:5324
- C:\Windows\System\ypMNVuU.exe
  C:\Windows\System\ypMNVuU.exe
  2⤵
  PID:4376
- C:\Windows\System\kdRMyWr.exe
  C:\Windows\System\kdRMyWr.exe
  2⤵
  PID:5868
- C:\Windows\System\emNqyyF.exe
  C:\Windows\System\emNqyyF.exe
  2⤵
  PID:5656
- C:\Windows\System\SbuFcuI.exe
  C:\Windows\System\SbuFcuI.exe
  2⤵
  PID:5060
- C:\Windows\System\xGUIXUX.exe
  C:\Windows\System\xGUIXUX.exe
  2⤵
  PID:5300
- C:\Windows\System\gDfTQaK.exe
  C:\Windows\System\gDfTQaK.exe
  2⤵
  PID:5192
- C:\Windows\System\vaflTmy.exe
  C:\Windows\System\vaflTmy.exe
  2⤵
  PID:5268
- C:\Windows\System\bqulSrx.exe
  C:\Windows\System\bqulSrx.exe
  2⤵
  PID:5760
- C:\Windows\System\EsxmkeS.exe
  C:\Windows\System\EsxmkeS.exe
  2⤵
  PID:5940
- C:\Windows\System\HiRfdwN.exe
  C:\Windows\System\HiRfdwN.exe
  2⤵
  PID:5944
- C:\Windows\System\dsarsOg.exe
  C:\Windows\System\dsarsOg.exe
  2⤵
  PID:6060
- C:\Windows\System\UvIiEPj.exe
  C:\Windows\System\UvIiEPj.exe
  2⤵
  PID:5856
- C:\Windows\System\CQgOfHr.exe
  C:\Windows\System\CQgOfHr.exe
  2⤵
  PID:5396
- C:\Windows\System\CdfbdVR.exe
  C:\Windows\System\CdfbdVR.exe
  2⤵
  PID:1788
- C:\Windows\System\xQyQrik.exe
  C:\Windows\System\xQyQrik.exe
  2⤵
  PID:5412
- C:\Windows\System\tllwRuk.exe
  C:\Windows\System\tllwRuk.exe
  2⤵
  PID:5568
- C:\Windows\System\FBCgHUR.exe
  C:\Windows\System\FBCgHUR.exe
  2⤵
  PID:5264
- C:\Windows\System\DVVNyne.exe
  C:\Windows\System\DVVNyne.exe
  2⤵
  PID:6052
- C:\Windows\System\nYFmDZZ.exe
  C:\Windows\System\nYFmDZZ.exe
  2⤵
  PID:5848
- C:\Windows\System\KdAdxCf.exe
  C:\Windows\System\KdAdxCf.exe
  2⤵
  PID:6092
- C:\Windows\System\grrMmmi.exe
  C:\Windows\System\grrMmmi.exe
  2⤵
  PID:5032
- C:\Windows\System\HewSmEf.exe
  C:\Windows\System\HewSmEf.exe
  2⤵
  PID:5460
- C:\Windows\System\USkYDdK.exe
  C:\Windows\System\USkYDdK.exe
  2⤵
  PID:4380
- C:\Windows\System\QnvwOhA.exe
  C:\Windows\System\QnvwOhA.exe
  2⤵
  PID:5744
- C:\Windows\System\LTLGUvO.exe
  C:\Windows\System\LTLGUvO.exe
  2⤵
  PID:2944
- C:\Windows\System\UhPXdEk.exe
  C:\Windows\System\UhPXdEk.exe
  2⤵
  PID:5564
- C:\Windows\System\pwtWVbt.exe
  C:\Windows\System\pwtWVbt.exe
  2⤵
  PID:5960
- C:\Windows\System\UNMVRoP.exe
  C:\Windows\System\UNMVRoP.exe
  2⤵
  PID:5408
- C:\Windows\System\SZVRRGf.exe
  C:\Windows\System\SZVRRGf.exe
  2⤵
  PID:6080
- C:\Windows\System\neWDEJw.exe
  C:\Windows\System\neWDEJw.exe
  2⤵
  PID:5232
- C:\Windows\System\BnUeyFY.exe
  C:\Windows\System\BnUeyFY.exe
  2⤵
  PID:6044
- C:\Windows\System\UQRVmvt.exe
  C:\Windows\System\UQRVmvt.exe
  2⤵
  PID:4436
- C:\Windows\System\EeBDvKK.exe
  C:\Windows\System\EeBDvKK.exe
  2⤵
  PID:5252
- C:\Windows\System\SFsMZBB.exe
  C:\Windows\System\SFsMZBB.exe
  2⤵
  PID:3816
- C:\Windows\System\gAHIatL.exe
  C:\Windows\System\gAHIatL.exe
  2⤵
  PID:4456
- C:\Windows\System\otGsuMb.exe
  C:\Windows\System\otGsuMb.exe
  2⤵
  PID:5584
- C:\Windows\System\iCeZsWS.exe
  C:\Windows\System\iCeZsWS.exe
  2⤵
  PID:5992
- C:\Windows\System\xTyzluP.exe
  C:\Windows\System\xTyzluP.exe
  2⤵
  PID:4700
- C:\Windows\System\bIDicfS.exe
  C:\Windows\System\bIDicfS.exe
  2⤵
  PID:6156
- C:\Windows\System\WaLjioP.exe
  C:\Windows\System\WaLjioP.exe
  2⤵
  PID:6176
- C:\Windows\System\xjLUKlI.exe
  C:\Windows\System\xjLUKlI.exe
  2⤵
  PID:6192
- C:\Windows\System\kCwAHRk.exe
  C:\Windows\System\kCwAHRk.exe
  2⤵
  PID:6212
- C:\Windows\System\DoLFEbe.exe
  C:\Windows\System\DoLFEbe.exe
  2⤵
  PID:6228
- C:\Windows\System\eGkZhhC.exe
  C:\Windows\System\eGkZhhC.exe
  2⤵
  PID:6244
- C:\Windows\System\cFIqQtz.exe
  C:\Windows\System\cFIqQtz.exe
  2⤵
  PID:6268
- C:\Windows\System\rSiTcnI.exe
  C:\Windows\System\rSiTcnI.exe
  2⤵
  PID:6284
- C:\Windows\System\pwPArNq.exe
  C:\Windows\System\pwPArNq.exe
  2⤵
  PID:6304
- C:\Windows\System\SWAiMcJ.exe
  C:\Windows\System\SWAiMcJ.exe
  2⤵
  PID:6320
- C:\Windows\System\MXNCUIV.exe
  C:\Windows\System\MXNCUIV.exe
  2⤵
  PID:6336
- C:\Windows\System\wSVSmYd.exe
  C:\Windows\System\wSVSmYd.exe
  2⤵
  PID:6352
- C:\Windows\System\RNyhYQy.exe
  C:\Windows\System\RNyhYQy.exe
  2⤵
  PID:6372
- C:\Windows\System\jhuaEXs.exe
  C:\Windows\System\jhuaEXs.exe
  2⤵
  PID:6392
- C:\Windows\System\dUgtlDj.exe
  C:\Windows\System\dUgtlDj.exe
  2⤵
  PID:6412
- C:\Windows\System\nrueQfx.exe
  C:\Windows\System\nrueQfx.exe
  2⤵
  PID:6428
- C:\Windows\System\QsHumNx.exe
  C:\Windows\System\QsHumNx.exe
  2⤵
  PID:6448
- C:\Windows\System\IQXGtpN.exe
  C:\Windows\System\IQXGtpN.exe
  2⤵
  PID:6464
- C:\Windows\System\cqHCQTp.exe
  C:\Windows\System\cqHCQTp.exe
  2⤵
  PID:6484
- C:\Windows\System\vPrfuMM.exe
  C:\Windows\System\vPrfuMM.exe
  2⤵
  PID:6500
- C:\Windows\System\hzsKtpC.exe
  C:\Windows\System\hzsKtpC.exe
  2⤵
  PID:6524
- C:\Windows\System\naUvFdP.exe
  C:\Windows\System\naUvFdP.exe
  2⤵
  PID:6540
- C:\Windows\System\BaENRCX.exe
  C:\Windows\System\BaENRCX.exe
  2⤵
  PID:6560
- C:\Windows\System\iUOBhuR.exe
  C:\Windows\System\iUOBhuR.exe
  2⤵
  PID:6580
- C:\Windows\System\YCJlBbJ.exe
  C:\Windows\System\YCJlBbJ.exe
  2⤵
  PID:6600
- C:\Windows\System\gZDIynv.exe
  C:\Windows\System\gZDIynv.exe
  2⤵
  PID:6616
- C:\Windows\System\LCIFfVz.exe
  C:\Windows\System\LCIFfVz.exe
  2⤵
  PID:6632
- C:\Windows\System\XLPOJfd.exe
  C:\Windows\System\XLPOJfd.exe
  2⤵
  PID:6652
- C:\Windows\System\mRpGpMF.exe
  C:\Windows\System\mRpGpMF.exe
  2⤵
  PID:6672
- C:\Windows\System\mzKRQln.exe
  C:\Windows\System\mzKRQln.exe
  2⤵
  PID:6688
- C:\Windows\System\CHwVDcl.exe
  C:\Windows\System\CHwVDcl.exe
  2⤵
  PID:6708
- C:\Windows\System\rAstwbg.exe
  C:\Windows\System\rAstwbg.exe
  2⤵
  PID:6724
- C:\Windows\System\AMpFfNt.exe
  C:\Windows\System\AMpFfNt.exe
  2⤵
  PID:6744
- C:\Windows\System\qajmPUc.exe
  C:\Windows\System\qajmPUc.exe
  2⤵
  PID:6760
- C:\Windows\System\MxWKbdX.exe
  C:\Windows\System\MxWKbdX.exe
  2⤵
  PID:6780
- C:\Windows\System\jpUKUJQ.exe
  C:\Windows\System\jpUKUJQ.exe
  2⤵
  PID:6796
- C:\Windows\System\podXFmX.exe
  C:\Windows\System\podXFmX.exe
  2⤵
  PID:6816
- C:\Windows\System\gLRvDrT.exe
  C:\Windows\System\gLRvDrT.exe
  2⤵
  PID:6836
- C:\Windows\System\ctGFSpL.exe
  C:\Windows\System\ctGFSpL.exe
  2⤵
  PID:6852
- C:\Windows\System\qQXfwZn.exe
  C:\Windows\System\qQXfwZn.exe
  2⤵
  PID:6872
- C:\Windows\System\ibQXpVv.exe
  C:\Windows\System\ibQXpVv.exe
  2⤵
  PID:6888
- C:\Windows\System\hwShKXP.exe
  C:\Windows\System\hwShKXP.exe
  2⤵
  PID:6908
- C:\Windows\System\tUDXgYR.exe
  C:\Windows\System\tUDXgYR.exe
  2⤵
  PID:6928
- C:\Windows\System\mKHPcfA.exe
  C:\Windows\System\mKHPcfA.exe
  2⤵
  PID:6944
- C:\Windows\System\EDmlnRv.exe
  C:\Windows\System\EDmlnRv.exe
  2⤵
  PID:6964
- C:\Windows\System\GjGSKGh.exe
  C:\Windows\System\GjGSKGh.exe
  2⤵
  PID:6980
- C:\Windows\System\fvuMkQD.exe
  C:\Windows\System\fvuMkQD.exe
  2⤵
  PID:7000
- C:\Windows\System\UYqBjUQ.exe
  C:\Windows\System\UYqBjUQ.exe
  2⤵
  PID:7016
- C:\Windows\System\TbZzRCA.exe
  C:\Windows\System\TbZzRCA.exe
  2⤵
  PID:7036
- C:\Windows\System\ooXDdCT.exe
  C:\Windows\System\ooXDdCT.exe
  2⤵
  PID:7052
- C:\Windows\System\BlALduH.exe
  C:\Windows\System\BlALduH.exe
  2⤵
  PID:7072
- C:\Windows\System\evhVdOX.exe
  C:\Windows\System\evhVdOX.exe
  2⤵
  PID:7088
- C:\Windows\System\Wcqboqv.exe
  C:\Windows\System\Wcqboqv.exe
  2⤵
  PID:7108
- C:\Windows\System\loEedSb.exe
  C:\Windows\System\loEedSb.exe
  2⤵
  PID:7124
- C:\Windows\System\xkwryRF.exe
  C:\Windows\System\xkwryRF.exe
  2⤵
  PID:7148
- C:\Windows\System\rQjqLbQ.exe
  C:\Windows\System\rQjqLbQ.exe
  2⤵
  PID:7164
- C:\Windows\System\MaueLOf.exe
  C:\Windows\System\MaueLOf.exe
  2⤵
  PID:6572
- C:\Windows\System\IyjUyhe.exe
  C:\Windows\System\IyjUyhe.exe
  2⤵
  PID:6644
- C:\Windows\System\yVYfDll.exe
  C:\Windows\System\yVYfDll.exe
  2⤵
  PID:6720
- C:\Windows\System\oBvZBli.exe
  C:\Windows\System\oBvZBli.exe
  2⤵
  PID:6792
- C:\Windows\System\fJMadBd.exe
  C:\Windows\System\fJMadBd.exe
  2⤵
  PID:6860
- C:\Windows\System\vPgSSKZ.exe
  C:\Windows\System\vPgSSKZ.exe
  2⤵
  PID:6936
- C:\Windows\System\JneKiUN.exe
  C:\Windows\System\JneKiUN.exe
  2⤵
  PID:7012
- C:\Windows\System\UvZkdkh.exe
  C:\Windows\System\UvZkdkh.exe
  2⤵
  PID:7116
- C:\Windows\System\BhNujoq.exe
  C:\Windows\System\BhNujoq.exe
  2⤵
  PID:5516
- C:\Windows\System\XPRmenM.exe
  C:\Windows\System\XPRmenM.exe
  2⤵
  PID:6028
- C:\Windows\System\LheKcWb.exe
  C:\Windows\System\LheKcWb.exe
  2⤵
  PID:6472
- C:\Windows\System\pNbDMrZ.exe
  C:\Windows\System\pNbDMrZ.exe
  2⤵
  PID:3412
- C:\Windows\System\QbYdjbx.exe
  C:\Windows\System\QbYdjbx.exe
  2⤵
  PID:6988
- C:\Windows\System\nTYzOXD.exe
  C:\Windows\System\nTYzOXD.exe
  2⤵
  PID:6612
- C:\Windows\System\SdnonzK.exe
  C:\Windows\System\SdnonzK.exe
  2⤵
  PID:4916
- C:\Windows\System\iyqwytk.exe
  C:\Windows\System\iyqwytk.exe
  2⤵
  PID:6624
- C:\Windows\System\hNnFpCk.exe
  C:\Windows\System\hNnFpCk.exe
  2⤵
  PID:6696
- C:\Windows\System\qwYBaxJ.exe
  C:\Windows\System\qwYBaxJ.exe
  2⤵
  PID:6736
- C:\Windows\System\dWYVbXl.exe
  C:\Windows\System\dWYVbXl.exe
  2⤵
  PID:6808
- C:\Windows\System\FBYbVHb.exe
  C:\Windows\System\FBYbVHb.exe
  2⤵
  PID:7084
- C:\Windows\System\MhpuLWe.exe
  C:\Windows\System\MhpuLWe.exe
  2⤵
  PID:6480
- C:\Windows\System\TBOOCih.exe
  C:\Windows\System\TBOOCih.exe
  2⤵
  PID:7080
- C:\Windows\System\SUHhNtS.exe
  C:\Windows\System\SUHhNtS.exe
  2⤵
  PID:6700
- C:\Windows\System\wgIwPPp.exe
  C:\Windows\System\wgIwPPp.exe
  2⤵
  PID:6332
- C:\Windows\System\UlLJXrE.exe
  C:\Windows\System\UlLJXrE.exe
  2⤵
  PID:7172
- C:\Windows\System\DvbPwka.exe
  C:\Windows\System\DvbPwka.exe
  2⤵
  PID:7188
- C:\Windows\System\ocUFVsQ.exe
  C:\Windows\System\ocUFVsQ.exe
  2⤵
  PID:7204
- C:\Windows\System\iWQJdAQ.exe
  C:\Windows\System\iWQJdAQ.exe
  2⤵
  PID:7220
- C:\Windows\System\OGYjSoQ.exe
  C:\Windows\System\OGYjSoQ.exe
  2⤵
  PID:7236
- C:\Windows\System\SqfEwYP.exe
  C:\Windows\System\SqfEwYP.exe
  2⤵
  PID:7252
- C:\Windows\System\IQRGiIV.exe
  C:\Windows\System\IQRGiIV.exe
  2⤵
  PID:7268
- C:\Windows\System\wDEqUKD.exe
  C:\Windows\System\wDEqUKD.exe
  2⤵
  PID:7284
- C:\Windows\System\zzQnSbf.exe
  C:\Windows\System\zzQnSbf.exe
  2⤵
  PID:7300
- C:\Windows\System\YivPMcf.exe
  C:\Windows\System\YivPMcf.exe
  2⤵
  PID:7336
- C:\Windows\System\RltYbjO.exe
  C:\Windows\System\RltYbjO.exe
  2⤵
  PID:7360
- C:\Windows\System\dIYBlrc.exe
  C:\Windows\System\dIYBlrc.exe
  2⤵
  PID:7376
- C:\Windows\System\LzTkYCV.exe
  C:\Windows\System\LzTkYCV.exe
  2⤵
  PID:7392
- C:\Windows\System\kEuZtvU.exe
  C:\Windows\System\kEuZtvU.exe
  2⤵
  PID:7412
- C:\Windows\System\mkgXMqt.exe
  C:\Windows\System\mkgXMqt.exe
  2⤵
  PID:7428
- C:\Windows\System\XkCqCMJ.exe
  C:\Windows\System\XkCqCMJ.exe
  2⤵
  PID:7444
- C:\Windows\System\zhaNojF.exe
  C:\Windows\System\zhaNojF.exe
  2⤵
  PID:7460
- C:\Windows\System\lJdLPpT.exe
  C:\Windows\System\lJdLPpT.exe
  2⤵
  PID:7476
- C:\Windows\System\pPChRAQ.exe
  C:\Windows\System\pPChRAQ.exe
  2⤵
  PID:7492
- C:\Windows\System\mVuRPMR.exe
  C:\Windows\System\mVuRPMR.exe
  2⤵
  PID:7508
- C:\Windows\System\OSlrBaJ.exe
  C:\Windows\System\OSlrBaJ.exe
  2⤵
  PID:7524
- C:\Windows\System\XslJieB.exe
  C:\Windows\System\XslJieB.exe
  2⤵
  PID:7540
- C:\Windows\System\NnLCypQ.exe
  C:\Windows\System\NnLCypQ.exe
  2⤵
  PID:7564
- C:\Windows\System\PtAuJNc.exe
  C:\Windows\System\PtAuJNc.exe
  2⤵
  PID:7588
- C:\Windows\System\NCtLMBA.exe
  C:\Windows\System\NCtLMBA.exe
  2⤵
  PID:7608
- C:\Windows\System\mplkprq.exe
  C:\Windows\System\mplkprq.exe
  2⤵
  PID:7632
- C:\Windows\System\eNdxJjB.exe
  C:\Windows\System\eNdxJjB.exe
  2⤵
  PID:7660
- C:\Windows\System\yEFqEpc.exe
  C:\Windows\System\yEFqEpc.exe
  2⤵
  PID:7680
- C:\Windows\System\hougmpl.exe
  C:\Windows\System\hougmpl.exe
  2⤵
  PID:7696
- C:\Windows\System\paQZsoE.exe
  C:\Windows\System\paQZsoE.exe
  2⤵
  PID:7712
- C:\Windows\System\FrBFvbX.exe
  C:\Windows\System\FrBFvbX.exe
  2⤵
  PID:7728
- C:\Windows\System\tIDLbst.exe
  C:\Windows\System\tIDLbst.exe
  2⤵
  PID:7748
- C:\Windows\System\ELFfUGg.exe
  C:\Windows\System\ELFfUGg.exe
  2⤵
  PID:7764
- C:\Windows\System\pUFSTrl.exe
  C:\Windows\System\pUFSTrl.exe
  2⤵
  PID:7780
- C:\Windows\System\UFbUypU.exe
  C:\Windows\System\UFbUypU.exe
  2⤵
  PID:7800
- C:\Windows\System\maicuCX.exe
  C:\Windows\System\maicuCX.exe
  2⤵
  PID:7820
- C:\Windows\System\YjtouNR.exe
  C:\Windows\System\YjtouNR.exe
  2⤵
  PID:7836
- C:\Windows\System\VHzvKKQ.exe
  C:\Windows\System\VHzvKKQ.exe
  2⤵
  PID:7856
- C:\Windows\System\uwzuDuB.exe
  C:\Windows\System\uwzuDuB.exe
  2⤵
  PID:7876
- C:\Windows\System\gxalptv.exe
  C:\Windows\System\gxalptv.exe
  2⤵
  PID:7892
- C:\Windows\System\SFMORdQ.exe
  C:\Windows\System\SFMORdQ.exe
  2⤵
  PID:7912
- C:\Windows\System\sZeOOui.exe
  C:\Windows\System\sZeOOui.exe
  2⤵
  PID:7932
- C:\Windows\System\cDIiZHg.exe
  C:\Windows\System\cDIiZHg.exe
  2⤵
  PID:7948
- C:\Windows\System\iwuPtMs.exe
  C:\Windows\System\iwuPtMs.exe
  2⤵
  PID:7964
- C:\Windows\System\CrSCWpm.exe
  C:\Windows\System\CrSCWpm.exe
  2⤵
  PID:7980
- C:\Windows\System\FuthXLp.exe
  C:\Windows\System\FuthXLp.exe
  2⤵
  PID:8000
- C:\Windows\System\iwNcVLy.exe
  C:\Windows\System\iwNcVLy.exe
  2⤵
  PID:8020
- C:\Windows\System\YOilRxC.exe
  C:\Windows\System\YOilRxC.exe
  2⤵
  PID:8036
- C:\Windows\System\ineXynH.exe
  C:\Windows\System\ineXynH.exe
  2⤵
  PID:8060
- C:\Windows\System\YDsxlmA.exe
  C:\Windows\System\YDsxlmA.exe
  2⤵
  PID:8076
- C:\Windows\System\OEWCNjZ.exe
  C:\Windows\System\OEWCNjZ.exe
  2⤵
  PID:8092
- C:\Windows\System\tFKndnX.exe
  C:\Windows\System\tFKndnX.exe
  2⤵
  PID:8112
- C:\Windows\System\RILAdPn.exe
  C:\Windows\System\RILAdPn.exe
  2⤵
  PID:8136
- C:\Windows\System\DDctjep.exe
  C:\Windows\System\DDctjep.exe
  2⤵
  PID:8152
- C:\Windows\System\ioaPoOS.exe
  C:\Windows\System\ioaPoOS.exe
  2⤵
  PID:8168
- C:\Windows\System\FZpECwj.exe
  C:\Windows\System\FZpECwj.exe
  2⤵
  PID:8184
- C:\Windows\System\TCasYWP.exe
  C:\Windows\System\TCasYWP.exe
  2⤵
  PID:5356
- C:\Windows\System\kQRobCs.exe
  C:\Windows\System\kQRobCs.exe
  2⤵
  PID:6184
- C:\Windows\System\OypXhvx.exe
  C:\Windows\System\OypXhvx.exe
  2⤵
  PID:6256
- C:\Windows\System\ZtYBUoW.exe
  C:\Windows\System\ZtYBUoW.exe
  2⤵
  PID:6296
- C:\Windows\System\XbVKtwO.exe
  C:\Windows\System\XbVKtwO.exe
  2⤵
  PID:7184
- C:\Windows\System\lOBrYDr.exe
  C:\Windows\System\lOBrYDr.exe
  2⤵
  PID:7248
- C:\Windows\System\cUJXuSO.exe
  C:\Windows\System\cUJXuSO.exe
  2⤵
  PID:6704
- C:\Windows\System\GcTWMIS.exe
  C:\Windows\System\GcTWMIS.exe
  2⤵
  PID:7324
- C:\Windows\System\LejBwcp.exe
  C:\Windows\System\LejBwcp.exe
  2⤵
  PID:7368
- C:\Windows\System\ngWzGTS.exe
  C:\Windows\System\ngWzGTS.exe
  2⤵
  PID:7404
- C:\Windows\System\NJwLIaO.exe
  C:\Windows\System\NJwLIaO.exe
  2⤵
  PID:7472
- C:\Windows\System\TgeUMBl.exe
  C:\Windows\System\TgeUMBl.exe
  2⤵
  PID:6436
- C:\Windows\System\tAdaxrJ.exe
  C:\Windows\System\tAdaxrJ.exe
  2⤵
  PID:7852
- C:\Windows\System\fxSaIip.exe
  C:\Windows\System\fxSaIip.exe
  2⤵
  PID:8032
- C:\Windows\System\ItqUgPn.exe
  C:\Windows\System\ItqUgPn.exe
  2⤵
  PID:8028
- C:\Windows\System\jloOtiY.exe
  C:\Windows\System\jloOtiY.exe
  2⤵
  PID:8148
- C:\Windows\System\IMQuwWL.exe
  C:\Windows\System\IMQuwWL.exe
  2⤵
  PID:4124
- C:\Windows\System\YUlkYSD.exe
  C:\Windows\System\YUlkYSD.exe
  2⤵
  PID:7216
- C:\Windows\System\nqFDvyM.exe
  C:\Windows\System\nqFDvyM.exe
  2⤵
  PID:6884
- C:\Windows\System\mBtxiUO.exe
  C:\Windows\System\mBtxiUO.exe
  2⤵
  PID:6920
- C:\Windows\System\lXyWsVg.exe
  C:\Windows\System\lXyWsVg.exe
  2⤵
  PID:6996
- C:\Windows\System\dJZKibG.exe
  C:\Windows\System\dJZKibG.exe
  2⤵
  PID:6536
- C:\Windows\System\chPmSiu.exe
  C:\Windows\System\chPmSiu.exe
  2⤵
  PID:7104
- C:\Windows\System\EuSKyCn.exe
  C:\Windows\System\EuSKyCn.exe
  2⤵
  PID:6360
- C:\Windows\System\dLjDxQH.exe
  C:\Windows\System\dLjDxQH.exe
  2⤵
  PID:4780
- C:\Windows\System\kZtjtWF.exe
  C:\Windows\System\kZtjtWF.exe
  2⤵
  PID:6200
- C:\Windows\System\yISvlwg.exe
  C:\Windows\System\yISvlwg.exe
  2⤵
  PID:6280
- C:\Windows\System\LhBWGVM.exe
  C:\Windows\System\LhBWGVM.exe
  2⤵
  PID:6388
- C:\Windows\System\cWzpYWH.exe
  C:\Windows\System\cWzpYWH.exe
  2⤵
  PID:6668
- C:\Windows\System\oABwtPo.exe
  C:\Windows\System\oABwtPo.exe
  2⤵
  PID:6532
- C:\Windows\System\hNIIjos.exe
  C:\Windows\System\hNIIjos.exe
  2⤵
  PID:7260
- C:\Windows\System\QhcEVph.exe
  C:\Windows\System\QhcEVph.exe
  2⤵
  PID:6716
- C:\Windows\System\rZugXYm.exe
  C:\Windows\System\rZugXYm.exe
  2⤵
  PID:7452
- C:\Windows\System\XYtKAgZ.exe
  C:\Windows\System\XYtKAgZ.exe
  2⤵
  PID:7008
- C:\Windows\System\YFFCQno.exe
  C:\Windows\System\YFFCQno.exe
  2⤵
  PID:6916
- C:\Windows\System\iRKbXky.exe
  C:\Windows\System\iRKbXky.exe
  2⤵
  PID:6900
- C:\Windows\System\vvDBvKu.exe
  C:\Windows\System\vvDBvKu.exe
  2⤵
  PID:6772
- C:\Windows\System\Sdtdekh.exe
  C:\Windows\System\Sdtdekh.exe
  2⤵
  PID:6660
- C:\Windows\System\ZITHHNP.exe
  C:\Windows\System\ZITHHNP.exe
  2⤵
  PID:5620
- C:\Windows\System\STdcVBt.exe
  C:\Windows\System\STdcVBt.exe
  2⤵
  PID:7548
- C:\Windows\System\sEdgfol.exe
  C:\Windows\System\sEdgfol.exe
  2⤵
  PID:7232
- C:\Windows\System\HOkDwwr.exe
  C:\Windows\System\HOkDwwr.exe
  2⤵
  PID:6588
- C:\Windows\System\EfDEtZw.exe
  C:\Windows\System\EfDEtZw.exe
  2⤵
  PID:6252
- C:\Windows\System\FdDEcVF.exe
  C:\Windows\System\FdDEcVF.exe
  2⤵
  PID:8128
- C:\Windows\System\XDNnnAm.exe
  C:\Windows\System\XDNnnAm.exe
  2⤵
  PID:8056
- C:\Windows\System\cbiKEcj.exe
  C:\Windows\System\cbiKEcj.exe
  2⤵
  PID:8008
- C:\Windows\System\SsmGVJH.exe
  C:\Windows\System\SsmGVJH.exe
  2⤵
  PID:7940
- C:\Windows\System\ewjaJDB.exe
  C:\Windows\System\ewjaJDB.exe
  2⤵
  PID:7872
- C:\Windows\System\WstbQGz.exe
  C:\Windows\System\WstbQGz.exe
  2⤵
  PID:7724
- C:\Windows\System\crfbwMJ.exe
  C:\Windows\System\crfbwMJ.exe
  2⤵
  PID:7352
- C:\Windows\System\PAvQhWK.exe
  C:\Windows\System\PAvQhWK.exe
  2⤵
  PID:6404
- C:\Windows\System\CwlpWco.exe
  C:\Windows\System\CwlpWco.exe
  2⤵
  PID:6552
- C:\Windows\System\eYrReGf.exe
  C:\Windows\System\eYrReGf.exe
  2⤵
  PID:6348
- C:\Windows\System\FJqRtmG.exe
  C:\Windows\System\FJqRtmG.exe
  2⤵
  PID:7620
- C:\Windows\System\COcExIY.exe
  C:\Windows\System\COcExIY.exe
  2⤵
  PID:7576
- C:\Windows\System\hHtRDvr.exe
  C:\Windows\System\hHtRDvr.exe
  2⤵
  PID:7676
- C:\Windows\System\eZLtmZm.exe
  C:\Windows\System\eZLtmZm.exe
  2⤵
  PID:7740
- C:\Windows\System\SslOeFc.exe
  C:\Windows\System\SslOeFc.exe
  2⤵
  PID:7744
- C:\Windows\System\ySjehpX.exe
  C:\Windows\System\ySjehpX.exe
  2⤵
  PID:7848
- C:\Windows\System\sFwVLty.exe
  C:\Windows\System\sFwVLty.exe
  2⤵
  PID:7920
- C:\Windows\System\vXcCpbh.exe
  C:\Windows\System\vXcCpbh.exe
  2⤵
  PID:6460
- C:\Windows\System\FkkJZQF.exe
  C:\Windows\System\FkkJZQF.exe
  2⤵
  PID:7372
- C:\Windows\System\NkZYxLx.exe
  C:\Windows\System\NkZYxLx.exe
  2⤵
  PID:7032
- C:\Windows\System\AVFwVud.exe
  C:\Windows\System\AVFwVud.exe
  2⤵
  PID:7144
- C:\Windows\System\wvVvIsd.exe
  C:\Windows\System\wvVvIsd.exe
  2⤵
  PID:6276
- C:\Windows\System\luwyjnS.exe
  C:\Windows\System\luwyjnS.exe
  2⤵
  PID:6492
- C:\Windows\System\YRonZHg.exe
  C:\Windows\System\YRonZHg.exe
  2⤵
  PID:6788
- C:\Windows\System\IpuchvC.exe
  C:\Windows\System\IpuchvC.exe
  2⤵
  PID:6756
- C:\Windows\System\DUTlujN.exe
  C:\Windows\System\DUTlujN.exe
  2⤵
  PID:6740
- C:\Windows\System\SjQKPWS.exe
  C:\Windows\System\SjQKPWS.exe
  2⤵
  PID:7928
- C:\Windows\System\GpbysRj.exe
  C:\Windows\System\GpbysRj.exe
  2⤵
  PID:8100
- C:\Windows\System\EtsGvQZ.exe
  C:\Windows\System\EtsGvQZ.exe
  2⤵
  PID:7320
- C:\Windows\System\UfTTaiL.exe
  C:\Windows\System\UfTTaiL.exe
  2⤵
  PID:6960
- C:\Windows\System\XbmWSCG.exe
  C:\Windows\System\XbmWSCG.exe
  2⤵
  PID:6240
- C:\Windows\System\jtZxnXI.exe
  C:\Windows\System\jtZxnXI.exe
  2⤵
  PID:6236
- C:\Windows\System\YfbNINg.exe
  C:\Windows\System\YfbNINg.exe
  2⤵
  PID:7196
- C:\Windows\System\LYYpHeu.exe
  C:\Windows\System\LYYpHeu.exe
  2⤵
  PID:6972
- C:\Windows\System\zxVJgFg.exe
  C:\Windows\System\zxVJgFg.exe
  2⤵
  PID:6328
- C:\Windows\System\snrimVc.exe
  C:\Windows\System\snrimVc.exe
  2⤵
  PID:7064
- C:\Windows\System\jdetJKo.exe
  C:\Windows\System\jdetJKo.exe
  2⤵
  PID:6300
- C:\Windows\System\YNCiDuV.exe
  C:\Windows\System\YNCiDuV.exe
  2⤵
  PID:8088
- C:\Windows\System\NFxdnEq.exe
  C:\Windows\System\NFxdnEq.exe
  2⤵
  PID:8044
- C:\Windows\System\yFqgxNC.exe
  C:\Windows\System\yFqgxNC.exe
  2⤵
  PID:7900
- C:\Windows\System\NbmLbsl.exe
  C:\Windows\System\NbmLbsl.exe
  2⤵
  PID:7788
- C:\Windows\System\XALvAbH.exe
  C:\Windows\System\XALvAbH.exe
  2⤵
  PID:7688
- C:\Windows\System\VNoVgsW.exe
  C:\Windows\System\VNoVgsW.exe
  2⤵
  PID:7604
- C:\Windows\System\Zaqmwdh.exe
  C:\Windows\System\Zaqmwdh.exe
  2⤵
  PID:7628
- C:\Windows\System\NKDpOHv.exe
  C:\Windows\System\NKDpOHv.exe
  2⤵
  PID:7736
- C:\Windows\System\CZsyjaP.exe
  C:\Windows\System\CZsyjaP.exe
  2⤵
  PID:7028
- C:\Windows\System\dETCNzS.exe
  C:\Windows\System\dETCNzS.exe
  2⤵
  PID:7924
- C:\Windows\System\cuNEIvs.exe
  C:\Windows\System\cuNEIvs.exe
  2⤵
  PID:7100
- C:\Windows\System\DNXsCEs.exe
  C:\Windows\System\DNXsCEs.exe
  2⤵
  PID:6408
- C:\Windows\System\SIrPGLF.exe
  C:\Windows\System\SIrPGLF.exe
  2⤵
  PID:8048
- C:\Windows\System\fVpdJix.exe
  C:\Windows\System\fVpdJix.exe
  2⤵
  PID:7648
- C:\Windows\System\DLkjYsZ.exe
  C:\Windows\System\DLkjYsZ.exe
  2⤵
  PID:7600
- C:\Windows\System\ayAZDut.exe
  C:\Windows\System\ayAZDut.exe
  2⤵
  PID:6168
- C:\Windows\System\DYPCLlu.exe
  C:\Windows\System\DYPCLlu.exe
  2⤵
  PID:8120
- C:\Windows\System\WlTwwpf.exe
  C:\Windows\System\WlTwwpf.exe
  2⤵
  PID:7756
- C:\Windows\System\GXGmVTD.exe
  C:\Windows\System\GXGmVTD.exe
  2⤵
  PID:7488
- C:\Windows\System\wbWFoHV.exe
  C:\Windows\System\wbWFoHV.exe
  2⤵
  PID:6516
- C:\Windows\System\BBNGnOn.exe
  C:\Windows\System\BBNGnOn.exe
  2⤵
  PID:7668
- C:\Windows\System\fEWular.exe
  C:\Windows\System\fEWular.exe
  2⤵
  PID:6776
- C:\Windows\System\MQgzvVC.exe
  C:\Windows\System\MQgzvVC.exe
  2⤵
  PID:7596
- C:\Windows\System\Bntculc.exe
  C:\Windows\System\Bntculc.exe
  2⤵
  PID:7572
- C:\Windows\System\fhUCcww.exe
  C:\Windows\System\fhUCcww.exe
  2⤵
  PID:7532
- C:\Windows\System\yvBwztl.exe
  C:\Windows\System\yvBwztl.exe
  2⤵
  PID:7996
- C:\Windows\System\ADBnyEX.exe
  C:\Windows\System\ADBnyEX.exe
  2⤵
  PID:5812
- C:\Windows\System\TIgNiVR.exe
  C:\Windows\System\TIgNiVR.exe
  2⤵
  PID:6952
- C:\Windows\System\WiTKeUq.exe
  C:\Windows\System\WiTKeUq.exe
  2⤵
  PID:7832
- C:\Windows\System\dHZhaIH.exe
  C:\Windows\System\dHZhaIH.exe
  2⤵
  PID:7388
- C:\Windows\System\lYhgvaC.exe
  C:\Windows\System\lYhgvaC.exe
  2⤵
  PID:8016
- C:\Windows\System\UZlTIqY.exe
  C:\Windows\System\UZlTIqY.exe
  2⤵
  PID:7812
- C:\Windows\System\ZTBOPBk.exe
  C:\Windows\System\ZTBOPBk.exe
  2⤵
  PID:7332
- C:\Windows\System\CDNPwqt.exe
  C:\Windows\System\CDNPwqt.exe
  2⤵
  PID:7140
- C:\Windows\System\aGqBBZU.exe
  C:\Windows\System\aGqBBZU.exe
  2⤵
  PID:7504
- C:\Windows\System\IHMBUPG.exe
  C:\Windows\System\IHMBUPG.exe
  2⤵
  PID:6844
- C:\Windows\System\vbNEtWo.exe
  C:\Windows\System\vbNEtWo.exe
  2⤵
  PID:6520
- C:\Windows\System\YLTiLvR.exe
  C:\Windows\System\YLTiLvR.exe
  2⤵
  PID:8196
- C:\Windows\System\kzLZNAg.exe
  C:\Windows\System\kzLZNAg.exe
  2⤵
  PID:8216
- C:\Windows\System\HCZEDgX.exe
  C:\Windows\System\HCZEDgX.exe
  2⤵
  PID:8232
- C:\Windows\System\wXjwmwa.exe
  C:\Windows\System\wXjwmwa.exe
  2⤵
  PID:8248
- C:\Windows\System\ZcPOeJI.exe
  C:\Windows\System\ZcPOeJI.exe
  2⤵
  PID:8280
- C:\Windows\System\GSbpXKF.exe
  C:\Windows\System\GSbpXKF.exe
  2⤵
  PID:8296
- C:\Windows\System\pcxHVtj.exe
  C:\Windows\System\pcxHVtj.exe
  2⤵
  PID:8312
- C:\Windows\System\RYrnLEr.exe
  C:\Windows\System\RYrnLEr.exe
  2⤵
  PID:8328
- C:\Windows\System\OEUKfcP.exe
  C:\Windows\System\OEUKfcP.exe
  2⤵
  PID:8344
- C:\Windows\System\GwXyibk.exe
  C:\Windows\System\GwXyibk.exe
  2⤵
  PID:8360
- C:\Windows\System\NQuWLYQ.exe
  C:\Windows\System\NQuWLYQ.exe
  2⤵
  PID:8376
- C:\Windows\System\gUIIwMv.exe
  C:\Windows\System\gUIIwMv.exe
  2⤵
  PID:8400
- C:\Windows\System\weZvlIB.exe
  C:\Windows\System\weZvlIB.exe
  2⤵
  PID:8416
- C:\Windows\System\DeMDEbr.exe
  C:\Windows\System\DeMDEbr.exe
  2⤵
  PID:8432
- C:\Windows\System\ZYVoZMM.exe
  C:\Windows\System\ZYVoZMM.exe
  2⤵
  PID:8448
- C:\Windows\System\AmGklBw.exe
  C:\Windows\System\AmGklBw.exe
  2⤵
  PID:8464
- C:\Windows\System\ZUvVSUb.exe
  C:\Windows\System\ZUvVSUb.exe
  2⤵
  PID:8480
- C:\Windows\System\mloSHiz.exe
  C:\Windows\System\mloSHiz.exe
  2⤵
  PID:8496
- C:\Windows\System\iNLSJBR.exe
  C:\Windows\System\iNLSJBR.exe
  2⤵
  PID:8512
- C:\Windows\System\QcKVFnn.exe
  C:\Windows\System\QcKVFnn.exe
  2⤵
  PID:8528
- C:\Windows\System\AYUpdOJ.exe
  C:\Windows\System\AYUpdOJ.exe
  2⤵
  PID:8544
- C:\Windows\System\BiDtIBu.exe
  C:\Windows\System\BiDtIBu.exe
  2⤵
  PID:8560
- C:\Windows\System\CaLLdud.exe
  C:\Windows\System\CaLLdud.exe
  2⤵
  PID:8576
- C:\Windows\System\jShjDtH.exe
  C:\Windows\System\jShjDtH.exe
  2⤵
  PID:8592
- C:\Windows\System\SkMeESK.exe
  C:\Windows\System\SkMeESK.exe
  2⤵
  PID:8608
- C:\Windows\System\eibapiG.exe
  C:\Windows\System\eibapiG.exe
  2⤵
  PID:8624
- C:\Windows\System\MMBkfXA.exe
  C:\Windows\System\MMBkfXA.exe
  2⤵
  PID:8640
- C:\Windows\System\yPtruEw.exe
  C:\Windows\System\yPtruEw.exe
  2⤵
  PID:8656
- C:\Windows\System\DIOlBzB.exe
  C:\Windows\System\DIOlBzB.exe
  2⤵
  PID:8672
- C:\Windows\System\eKcZtkM.exe
  C:\Windows\System\eKcZtkM.exe
  2⤵
  PID:8688
- C:\Windows\System\fxrpRJF.exe
  C:\Windows\System\fxrpRJF.exe
  2⤵
  PID:8704
- C:\Windows\System\uQmcWOS.exe
  C:\Windows\System\uQmcWOS.exe
  2⤵
  PID:8720
- C:\Windows\System\TKjRCgE.exe
  C:\Windows\System\TKjRCgE.exe
  2⤵
  PID:8736
- C:\Windows\System\pEccKei.exe
  C:\Windows\System\pEccKei.exe
  2⤵
  PID:8756
- C:\Windows\System\boyQAZY.exe
  C:\Windows\System\boyQAZY.exe
  2⤵
  PID:8772
- C:\Windows\System\uPciGWw.exe
  C:\Windows\System\uPciGWw.exe
  2⤵
  PID:8788
- C:\Windows\System\eVKQtpc.exe
  C:\Windows\System\eVKQtpc.exe
  2⤵
  PID:8804
- C:\Windows\System\zTJgGnT.exe
  C:\Windows\System\zTJgGnT.exe
  2⤵
  PID:8820
- C:\Windows\System\pwwrjdW.exe
  C:\Windows\System\pwwrjdW.exe
  2⤵
  PID:8836
- C:\Windows\System\VwAIWje.exe
  C:\Windows\System\VwAIWje.exe
  2⤵
  PID:8852
- C:\Windows\System\tusWWLT.exe
  C:\Windows\System\tusWWLT.exe
  2⤵
  PID:8868
- C:\Windows\System\IVZHGfn.exe
  C:\Windows\System\IVZHGfn.exe
  2⤵
  PID:8884
- C:\Windows\System\JGXhAyx.exe
  C:\Windows\System\JGXhAyx.exe
  2⤵
  PID:8900
- C:\Windows\System\yPLaYMY.exe
  C:\Windows\System\yPLaYMY.exe
  2⤵
  PID:8916
- C:\Windows\System\owPlgjx.exe
  C:\Windows\System\owPlgjx.exe
  2⤵
  PID:8932
- C:\Windows\System\hSRmlzq.exe
  C:\Windows\System\hSRmlzq.exe
  2⤵
  PID:8948
- C:\Windows\System\UhSvVXm.exe
  C:\Windows\System\UhSvVXm.exe
  2⤵
  PID:8964
- C:\Windows\System\EMxaGTo.exe
  C:\Windows\System\EMxaGTo.exe
  2⤵
  PID:8980
- C:\Windows\System\ZrPUZLb.exe
  C:\Windows\System\ZrPUZLb.exe
  2⤵
  PID:8996
- C:\Windows\System\lgKzIAe.exe
  C:\Windows\System\lgKzIAe.exe
  2⤵
  PID:9012
- C:\Windows\System\UWyjuKP.exe
  C:\Windows\System\UWyjuKP.exe
  2⤵
  PID:9028
- C:\Windows\System\cSwlRul.exe
  C:\Windows\System\cSwlRul.exe
  2⤵
  PID:9044
- C:\Windows\System\BRnAJLO.exe
  C:\Windows\System\BRnAJLO.exe
  2⤵
  PID:9060
- C:\Windows\System\wJcRPwn.exe
  C:\Windows\System\wJcRPwn.exe
  2⤵
  PID:9080
- C:\Windows\System\THxHJMO.exe
  C:\Windows\System\THxHJMO.exe
  2⤵
  PID:9096
- C:\Windows\System\mTLTHTX.exe
  C:\Windows\System\mTLTHTX.exe
  2⤵
  PID:9112
- C:\Windows\System\Nuzylbx.exe
  C:\Windows\System\Nuzylbx.exe
  2⤵
  PID:9128
- C:\Windows\System\rMzmedT.exe
  C:\Windows\System\rMzmedT.exe
  2⤵
  PID:9144
- C:\Windows\System\HMRXuwy.exe
  C:\Windows\System\HMRXuwy.exe
  2⤵
  PID:9160
- C:\Windows\System\TLGdCPm.exe
  C:\Windows\System\TLGdCPm.exe
  2⤵
  PID:9176
- C:\Windows\System\MAxrzxg.exe
  C:\Windows\System\MAxrzxg.exe
  2⤵
  PID:9192
- C:\Windows\System\aCMxeku.exe
  C:\Windows\System\aCMxeku.exe
  2⤵
  PID:9208
- C:\Windows\System\eLayuPx.exe
  C:\Windows\System\eLayuPx.exe
  2⤵
  PID:7844
- C:\Windows\System\UQcSaDl.exe
  C:\Windows\System\UQcSaDl.exe
  2⤵
  PID:7344
- C:\Windows\System\FagACWp.exe
  C:\Windows\System\FagACWp.exe
  2⤵
  PID:8264
- C:\Windows\System\NclLCmp.exe
  C:\Windows\System\NclLCmp.exe
  2⤵
  PID:6316
- C:\Windows\System\tMjyvKs.exe
  C:\Windows\System\tMjyvKs.exe
  2⤵
  PID:7400
- C:\Windows\System\oRDlLVQ.exe
  C:\Windows\System\oRDlLVQ.exe
  2⤵
  PID:7792
- C:\Windows\System\MivCxEX.exe
  C:\Windows\System\MivCxEX.exe
  2⤵
  PID:6264
- C:\Windows\System\XjAfsIS.exe
  C:\Windows\System\XjAfsIS.exe
  2⤵
  PID:7280
- C:\Windows\System\VVvHIjm.exe
  C:\Windows\System\VVvHIjm.exe
  2⤵
  PID:8276
- C:\Windows\System\osLYVQc.exe
  C:\Windows\System\osLYVQc.exe
  2⤵
  PID:8308
- C:\Windows\System\uZLcCyC.exe
  C:\Windows\System\uZLcCyC.exe
  2⤵
  PID:8244
- C:\Windows\System\vBJYNdG.exe
  C:\Windows\System\vBJYNdG.exe
  2⤵
  PID:8372
- C:\Windows\System\mxacrLp.exe
  C:\Windows\System\mxacrLp.exe
  2⤵
  PID:8352
- C:\Windows\System\GySytCo.exe
  C:\Windows\System\GySytCo.exe
  2⤵
  PID:8412
- C:\Windows\System\ngAQepK.exe
  C:\Windows\System\ngAQepK.exe
  2⤵
  PID:8424
- C:\Windows\System\qdyulPx.exe
  C:\Windows\System\qdyulPx.exe
  2⤵
  PID:8536
- C:\Windows\System\RkfqrrM.exe
  C:\Windows\System\RkfqrrM.exe
  2⤵
  PID:8572
- C:\Windows\System\NfPdvUq.exe
  C:\Windows\System\NfPdvUq.exe
  2⤵
  PID:8456
- C:\Windows\System\XRxNWfO.exe
  C:\Windows\System\XRxNWfO.exe
  2⤵
  PID:8524
- C:\Windows\System\JBVfqNT.exe
  C:\Windows\System\JBVfqNT.exe
  2⤵
  PID:8588
- C:\Windows\System\xrjduyc.exe
  C:\Windows\System\xrjduyc.exe
  2⤵
  PID:8620
- C:\Windows\System\udRFwOQ.exe
  C:\Windows\System\udRFwOQ.exe
  2⤵
  PID:8680
- C:\Windows\System\ZQbuSJk.exe
  C:\Windows\System\ZQbuSJk.exe
  2⤵
  PID:8768
- C:\Windows\System\sRAJDjf.exe
  C:\Windows\System\sRAJDjf.exe
  2⤵
  PID:8832
- C:\Windows\System\ABMFeeP.exe
  C:\Windows\System\ABMFeeP.exe
  2⤵
  PID:8892
- C:\Windows\System\bKIxytv.exe
  C:\Windows\System\bKIxytv.exe
  2⤵
  PID:8780
- C:\Windows\System\HsOXOSs.exe
  C:\Windows\System\HsOXOSs.exe
  2⤵
  PID:8812
- C:\Windows\System\HkLzIMu.exe
  C:\Windows\System\HkLzIMu.exe
  2⤵
  PID:8876
- C:\Windows\System\RYNlIHY.exe
  C:\Windows\System\RYNlIHY.exe
  2⤵
  PID:8956
- C:\Windows\System\nYXpilZ.exe
  C:\Windows\System\nYXpilZ.exe
  2⤵
  PID:8944
- C:\Windows\System\JNlECdo.exe
  C:\Windows\System\JNlECdo.exe
  2⤵
  PID:9020
- C:\Windows\System\eqZBwnF.exe
  C:\Windows\System\eqZBwnF.exe
  2⤵
  PID:9088
- C:\Windows\System\cbyVMhD.exe
  C:\Windows\System\cbyVMhD.exe
  2⤵
  PID:9004
- C:\Windows\System\JSvnClM.exe
  C:\Windows\System\JSvnClM.exe
  2⤵
  PID:9072
- C:\Windows\System\cDFxlKb.exe
  C:\Windows\System\cDFxlKb.exe
  2⤵
  PID:9124
- C:\Windows\System\PRKaloo.exe
  C:\Windows\System\PRKaloo.exe
  2⤵
  PID:9188
- C:\Windows\System\JFPSgHY.exe
  C:\Windows\System\JFPSgHY.exe
  2⤵
  PID:8256
- C:\Windows\System\IKcXVJj.exe
  C:\Windows\System\IKcXVJj.exe
  2⤵
  PID:6804
- C:\Windows\System\LjHZnON.exe
  C:\Windows\System\LjHZnON.exe
  2⤵
  PID:8212
- C:\Windows\System\KuTkmra.exe
  C:\Windows\System\KuTkmra.exe
  2⤵
  PID:7468
- C:\Windows\System\GJFHFoC.exe
  C:\Windows\System\GJFHFoC.exe
  2⤵
  PID:8384
- C:\Windows\System\cfXssvr.exe
  C:\Windows\System\cfXssvr.exe
  2⤵
  PID:2936
- C:\Windows\System\OCHVomw.exe
  C:\Windows\System\OCHVomw.exe
  2⤵
  PID:8488
- C:\Windows\System\rXUBRgE.exe
  C:\Windows\System\rXUBRgE.exe
  2⤵
  PID:8632
- C:\Windows\System\AYXkQzh.exe
  C:\Windows\System\AYXkQzh.exe
  2⤵
  PID:8664
- C:\Windows\System\AfDStlj.exe
  C:\Windows\System\AfDStlj.exe
  2⤵
  PID:8732
- C:\Windows\System\sSkEesT.exe
  C:\Windows\System\sSkEesT.exe
  2⤵
  PID:8752
- C:\Windows\System\hICEYDA.exe
  C:\Windows\System\hICEYDA.exe
  2⤵
  PID:8712
- C:\Windows\System\PumLbxB.exe
  C:\Windows\System\PumLbxB.exe
  2⤵
  PID:8976
- C:\Windows\System\IWDlTEA.exe
  C:\Windows\System\IWDlTEA.exe
  2⤵
  PID:9120
- C:\Windows\System\janPRhF.exe
  C:\Windows\System\janPRhF.exe
  2⤵
  PID:9184
- C:\Windows\System\xhvlxsz.exe
  C:\Windows\System\xhvlxsz.exe
  2⤵
  PID:9136
- C:\Windows\System\bvtKMHi.exe
  C:\Windows\System\bvtKMHi.exe
  2⤵
  PID:7420
- C:\Windows\System\LYWqOyf.exe
  C:\Windows\System\LYWqOyf.exe
  2⤵
  PID:8828
- C:\Windows\System\YRbnWUv.exe
  C:\Windows\System\YRbnWUv.exe
  2⤵
  PID:8240
- C:\Windows\System\SOmmawC.exe
  C:\Windows\System\SOmmawC.exe
  2⤵
  PID:7560
- C:\Windows\System\mOVitZi.exe
  C:\Windows\System\mOVitZi.exe
  2⤵
  PID:8272
- C:\Windows\System\TaokQzn.exe
  C:\Windows\System\TaokQzn.exe
  2⤵
  PID:8652
- C:\Windows\System\gGlstsg.exe
  C:\Windows\System\gGlstsg.exe
  2⤵
  PID:9068
- C:\Windows\System\nEwuauW.exe
  C:\Windows\System\nEwuauW.exe
  2⤵
  PID:8848
- C:\Windows\System\OqqWerL.exe
  C:\Windows\System\OqqWerL.exe
  2⤵
  PID:9036
- C:\Windows\System\jOFarah.exe
  C:\Windows\System\jOFarah.exe
  2⤵
  PID:8928
- C:\Windows\System\mkvBxjq.exe
  C:\Windows\System\mkvBxjq.exe
  2⤵
  PID:8800
- C:\Windows\System\npzQjnf.exe
  C:\Windows\System\npzQjnf.exe
  2⤵
  PID:8696
- C:\Windows\System\dPohNuW.exe
  C:\Windows\System\dPohNuW.exe
  2⤵
  PID:9052
- C:\Windows\System\SzNHyQp.exe
  C:\Windows\System\SzNHyQp.exe
  2⤵
  PID:8668
- C:\Windows\System\GmAUpvD.exe
  C:\Windows\System\GmAUpvD.exe
  2⤵
  PID:9204
- C:\Windows\System\NqjmQJk.exe
  C:\Windows\System\NqjmQJk.exe
  2⤵
  PID:8556
- C:\Windows\System\PvunpUj.exe
  C:\Windows\System\PvunpUj.exe
  2⤵
  PID:8716
- C:\Windows\System\Eorzlhs.exe
  C:\Windows\System\Eorzlhs.exe
  2⤵
  PID:8924
- C:\Windows\System\sapteod.exe
  C:\Windows\System\sapteod.exe
  2⤵
  PID:7652
- C:\Windows\System\QDqwACv.exe
  C:\Windows\System\QDqwACv.exe
  2⤵
  PID:9236
- C:\Windows\System\rhoTQcT.exe
  C:\Windows\System\rhoTQcT.exe
  2⤵
  PID:9252
- C:\Windows\System\ACALNpp.exe
  C:\Windows\System\ACALNpp.exe
  2⤵
  PID:9272
- C:\Windows\System\sKSYuGT.exe
  C:\Windows\System\sKSYuGT.exe
  2⤵
  PID:9288
- C:\Windows\System\FRHYwgZ.exe
  C:\Windows\System\FRHYwgZ.exe
  2⤵
  PID:9304
- C:\Windows\System\fjbpKiv.exe
  C:\Windows\System\fjbpKiv.exe
  2⤵
  PID:9324
- C:\Windows\System\jrItzCS.exe
  C:\Windows\System\jrItzCS.exe
  2⤵
  PID:9348
- C:\Windows\System\LBkDtjU.exe
  C:\Windows\System\LBkDtjU.exe
  2⤵
  PID:9364
- C:\Windows\System\aOFcWPP.exe
  C:\Windows\System\aOFcWPP.exe
  2⤵
  PID:9380
- C:\Windows\System\rcdIZMx.exe
  C:\Windows\System\rcdIZMx.exe
  2⤵
  PID:9396
- C:\Windows\System\TZqyEzc.exe
  C:\Windows\System\TZqyEzc.exe
  2⤵
  PID:9416
- C:\Windows\System\YOfXvZn.exe
  C:\Windows\System\YOfXvZn.exe
  2⤵
  PID:9436
- C:\Windows\System\GyCplfa.exe
  C:\Windows\System\GyCplfa.exe
  2⤵
  PID:9452
- C:\Windows\System\lDZfqbz.exe
  C:\Windows\System\lDZfqbz.exe
  2⤵
  PID:9468
- C:\Windows\System\HOnSbPb.exe
  C:\Windows\System\HOnSbPb.exe
  2⤵
  PID:9484
- C:\Windows\System\HRMzSpn.exe
  C:\Windows\System\HRMzSpn.exe
  2⤵
  PID:9500
- C:\Windows\System\cnGEJgT.exe
  C:\Windows\System\cnGEJgT.exe
  2⤵
  PID:9516
- C:\Windows\System\MBMxMcP.exe
  C:\Windows\System\MBMxMcP.exe
  2⤵
  PID:9532
- C:\Windows\System\QccNYMa.exe
  C:\Windows\System\QccNYMa.exe
  2⤵
  PID:9548
- C:\Windows\System\fMjmoMB.exe
  C:\Windows\System\fMjmoMB.exe
  2⤵
  PID:9564
- C:\Windows\System\WKCFQUT.exe
  C:\Windows\System\WKCFQUT.exe
  2⤵
  PID:9580
- C:\Windows\System\KmYCoQn.exe
  C:\Windows\System\KmYCoQn.exe
  2⤵
  PID:9600
- C:\Windows\System\judQffn.exe
  C:\Windows\System\judQffn.exe
  2⤵
  PID:9616
- C:\Windows\System\UApOdrK.exe
  C:\Windows\System\UApOdrK.exe
  2⤵
  PID:9632
- C:\Windows\System\HPTYCim.exe
  C:\Windows\System\HPTYCim.exe
  2⤵
  PID:9648
- C:\Windows\System\XluCHDn.exe
  C:\Windows\System\XluCHDn.exe
  2⤵
  PID:9664
- C:\Windows\System\NeNhJLG.exe
  C:\Windows\System\NeNhJLG.exe
  2⤵
  PID:9680
- C:\Windows\System\fJbzhDE.exe
  C:\Windows\System\fJbzhDE.exe
  2⤵
  PID:9696
- C:\Windows\System\wzQiFRE.exe
  C:\Windows\System\wzQiFRE.exe
  2⤵
  PID:9712
- C:\Windows\System\UPdOjtf.exe
  C:\Windows\System\UPdOjtf.exe
  2⤵
  PID:9728
- C:\Windows\System\FsjlJmr.exe
  C:\Windows\System\FsjlJmr.exe
  2⤵
  PID:9744
- C:\Windows\System\RItJHUl.exe
  C:\Windows\System\RItJHUl.exe
  2⤵
  PID:9792
- C:\Windows\System\avGaJjZ.exe
  C:\Windows\System\avGaJjZ.exe
  2⤵
  PID:9812
- C:\Windows\System\SZSkjlT.exe
  C:\Windows\System\SZSkjlT.exe
  2⤵
  PID:9876
- C:\Windows\System\UkznyYA.exe
  C:\Windows\System\UkznyYA.exe
  2⤵
  PID:9900
- C:\Windows\System\OLSpeDO.exe
  C:\Windows\System\OLSpeDO.exe
  2⤵
  PID:9940
- C:\Windows\System\FKofcbp.exe
  C:\Windows\System\FKofcbp.exe
  2⤵
  PID:9960
- C:\Windows\System\EoFDWDM.exe
  C:\Windows\System\EoFDWDM.exe
  2⤵
  PID:9980
- C:\Windows\System\wKfAOYY.exe
  C:\Windows\System\wKfAOYY.exe
  2⤵
  PID:9996
- C:\Windows\System\gpLrjdw.exe
  C:\Windows\System\gpLrjdw.exe
  2⤵
  PID:10016
- C:\Windows\System\lkQGWzm.exe
  C:\Windows\System\lkQGWzm.exe
  2⤵
  PID:10032
- C:\Windows\System\lAucFld.exe
  C:\Windows\System\lAucFld.exe
  2⤵
  PID:10052
- C:\Windows\System\MpjTzNA.exe
  C:\Windows\System\MpjTzNA.exe
  2⤵
  PID:10072
- C:\Windows\System\bZzXuWo.exe
  C:\Windows\System\bZzXuWo.exe
  2⤵
  PID:10088
- C:\Windows\System\AFrkvKT.exe
  C:\Windows\System\AFrkvKT.exe
  2⤵
  PID:10136
- C:\Windows\System\fGKLpoF.exe
  C:\Windows\System\fGKLpoF.exe
  2⤵
  PID:10152
- C:\Windows\System\SNRzIIj.exe
  C:\Windows\System\SNRzIIj.exe
  2⤵
  PID:10168
- C:\Windows\System\ZoVBBeD.exe
  C:\Windows\System\ZoVBBeD.exe
  2⤵
  PID:10184
- C:\Windows\System\cEcGHYo.exe
  C:\Windows\System\cEcGHYo.exe
  2⤵
  PID:10200
- C:\Windows\System\LNMvVkS.exe
  C:\Windows\System\LNMvVkS.exe
  2⤵
  PID:10216
- C:\Windows\System\MjjYXuK.exe
  C:\Windows\System\MjjYXuK.exe
  2⤵
  PID:10232
- C:\Windows\System\dSmntSO.exe
  C:\Windows\System\dSmntSO.exe
  2⤵
  PID:9248
- C:\Windows\System\BhKSbqS.exe
  C:\Windows\System\BhKSbqS.exe
  2⤵
  PID:9320
- C:\Windows\System\aZpoZuE.exe
  C:\Windows\System\aZpoZuE.exe
  2⤵
  PID:9316
- C:\Windows\System\SitAAMb.exe
  C:\Windows\System\SitAAMb.exe
  2⤵
  PID:9424
- C:\Windows\System\BmCvRxw.exe
  C:\Windows\System\BmCvRxw.exe
  2⤵
  PID:9492
- C:\Windows\System\wtUnyyE.exe
  C:\Windows\System\wtUnyyE.exe
  2⤵
  PID:9264
- C:\Windows\System\Yjlcdnd.exe
  C:\Windows\System\Yjlcdnd.exe
  2⤵
  PID:9596
- C:\Windows\System\EkwnEYV.exe
  C:\Windows\System\EkwnEYV.exe
  2⤵
  PID:8492
- C:\Windows\System\oFPwlqT.exe
  C:\Windows\System\oFPwlqT.exe
  2⤵
  PID:9296
- C:\Windows\System\jsMOyrl.exe
  C:\Windows\System\jsMOyrl.exe
  2⤵
  PID:9232
- C:\Windows\System\rQXXBGT.exe
  C:\Windows\System\rQXXBGT.exe
  2⤵
  PID:9572
- C:\Windows\System\SGiZvDt.exe
  C:\Windows\System\SGiZvDt.exe
  2⤵
  PID:9608
- C:\Windows\System\csEPmzI.exe
  C:\Windows\System\csEPmzI.exe
  2⤵
  PID:9444
- C:\Windows\System\XKeYCcT.exe
  C:\Windows\System\XKeYCcT.exe
  2⤵
  PID:9672
- C:\Windows\System\MREVoCh.exe
  C:\Windows\System\MREVoCh.exe
  2⤵
  PID:9800
- C:\Windows\System\oZAuvdV.exe
  C:\Windows\System\oZAuvdV.exe
  2⤵
  PID:9776
- C:\Windows\System\ZbwIbwy.exe
  C:\Windows\System\ZbwIbwy.exe
  2⤵
  PID:9824
- C:\Windows\System\bJodbux.exe
  C:\Windows\System\bJodbux.exe
  2⤵
  PID:9836
- C:\Windows\System\dgJxYQI.exe
  C:\Windows\System\dgJxYQI.exe
  2⤵
  PID:9852
- C:\Windows\System\XBVNxMy.exe
  C:\Windows\System\XBVNxMy.exe
  2⤵
  PID:9884
- C:\Windows\System\XXFGLop.exe
  C:\Windows\System\XXFGLop.exe
  2⤵
  PID:9908
- C:\Windows\System\WJyaAzV.exe
  C:\Windows\System\WJyaAzV.exe
  2⤵
  PID:9924
- C:\Windows\System\ZoawvMU.exe
  C:\Windows\System\ZoawvMU.exe
  2⤵
  PID:9932
- C:\Windows\System\yGKKrKe.exe
  C:\Windows\System\yGKKrKe.exe
  2⤵
  PID:10004
- C:\Windows\System\MLJiUZN.exe
  C:\Windows\System\MLJiUZN.exe
  2⤵
  PID:10024
- C:\Windows\System\CPqliCW.exe
  C:\Windows\System\CPqliCW.exe
  2⤵
  PID:9992
- C:\Windows\System\qpgEEgF.exe
  C:\Windows\System\qpgEEgF.exe
  2⤵
  PID:10048
- C:\Windows\System\LMWYoHo.exe
  C:\Windows\System\LMWYoHo.exe
  2⤵
  PID:10084
- C:\Windows\System\KRLasIJ.exe
  C:\Windows\System\KRLasIJ.exe
  2⤵
  PID:10116
- C:\Windows\System\gWlaCGo.exe
  C:\Windows\System\gWlaCGo.exe
  2⤵
  PID:10148
- C:\Windows\System\TsjWPgw.exe
  C:\Windows\System\TsjWPgw.exe
  2⤵
  PID:10176
- C:\Windows\System\pohUssu.exe
  C:\Windows\System\pohUssu.exe
  2⤵
  PID:8684
- C:\Windows\System\JMpNGjn.exe
  C:\Windows\System\JMpNGjn.exe
  2⤵
  PID:9556
- C:\Windows\System\EVmJZPi.exe
  C:\Windows\System\EVmJZPi.exe
  2⤵
  PID:9560
- C:\Windows\System\BTbaCly.exe
  C:\Windows\System\BTbaCly.exe
  2⤵
  PID:10192
- C:\Windows\System\lLyJEIM.exe
  C:\Windows\System\lLyJEIM.exe
  2⤵
  PID:9524
- C:\Windows\System\ztMACGM.exe
  C:\Windows\System\ztMACGM.exe
  2⤵
  PID:9412
- C:\Windows\System\NjSOORX.exe
  C:\Windows\System\NjSOORX.exe
  2⤵
  PID:8440
- C:\Windows\System\tfBUrbk.exe
  C:\Windows\System\tfBUrbk.exe
  2⤵
  PID:8428
- C:\Windows\System\ClojLmg.exe
  C:\Windows\System\ClojLmg.exe
  2⤵
  PID:9640
- C:\Windows\System\ZacuOBD.exe
  C:\Windows\System\ZacuOBD.exe
  2⤵
  PID:9736
- C:\Windows\System\MopyugO.exe
  C:\Windows\System\MopyugO.exe
  2⤵
  PID:9808
- C:\Windows\System\MMhWNXm.exe
  C:\Windows\System\MMhWNXm.exe
  2⤵
  PID:9780
- C:\Windows\System\cKiYaAF.exe
  C:\Windows\System\cKiYaAF.exe
  2⤵
  PID:9768
- C:\Windows\System\UsltraF.exe
  C:\Windows\System\UsltraF.exe
  2⤵
  PID:9856
- C:\Windows\System\SSbcePH.exe
  C:\Windows\System\SSbcePH.exe
  2⤵
  PID:9872
- C:\Windows\System\xJCWxJG.exe
  C:\Windows\System\xJCWxJG.exe
  2⤵
  PID:9972
- C:\Windows\System\MWJhalc.exe
  C:\Windows\System\MWJhalc.exe
  2⤵
  PID:9976
- C:\Windows\System\UFUCBux.exe
  C:\Windows\System\UFUCBux.exe
  2⤵
  PID:9956
- C:\Windows\System\KADjgkB.exe
  C:\Windows\System\KADjgkB.exe
  2⤵
  PID:9392

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdzcelM.exe

Filesize
1.6MB

MD5
c99afc028ce8d30bd78072ccfc70e4a9

SHA1
a7d9d1f404eac96186585c4f1c6adc879132a4e7

SHA256
f304df777da79b09bbbcf01f313322c8a643e3e50a7456344e8ef15731b21f04

SHA512
2fb3a81dff60b1c7e202aa904a5a10ad2dbb904e497b91f26f6fb046c63c7fab52fe5b06efedbbe8561595c4dd52fb63afea1912d696606b6f3a65f02aa227eb

Download Submit
C:\Windows\system\AhKiktS.exe

Filesize
1.6MB

MD5
53b998ada37e0d011dcd4c2ea819a5a8

SHA1
1ca679bb7d07d4ce3cb8629cf3841a8b7540b0f6

SHA256
b62634630953fb14a4546344a6b24fc68b742886dca7100b47d4e334e9a5f6ca

SHA512
9ddd6c0dc5af593fec11279dda0cac06135661c8d50a33154582958c0b4b290d56b79a63b89e9b3bd538e43f0ea6800ccff287299b5d8e62ab0cabd502a0d79f

Download Submit
C:\Windows\system\CRuDiyg.exe

Filesize
1.6MB

MD5
c2bd202635d40fd62e595860ec9b4524

SHA1
724ce7399ce005b765c7f37ef25ab1d22e59ac3e

SHA256
28f512a36fff96b6236bd75037990550e4d4b9c34be20618aab7452d5ad6eb7e

SHA512
591059857ad152ebe970378f9b5984b66562277dd31404627af4672a10368356831f0eda89385b4b7cac36923ab1f9353aacf4757da9cd02d59db6ef1f98541a

Download Submit
C:\Windows\system\DDZjjkK.exe

Filesize
1.6MB

MD5
23d5678aa7168e1dbf468321f018deed

SHA1
d593847a4aa8922732b4fdc508953a63a2b56014

SHA256
060400c966644191c5799f2c8b752ac80338d9556e79b61b8c2614f88ff2f821

SHA512
8d638f02127ea1d5bec13e6552e9a67594d0ccdad1751b84d02554c41f0b5eac467055cca41d57ab022bbf6311ef81adbb1b4a50f8d898f3959dea911a134557

Download Submit
C:\Windows\system\GBSKoIP.exe

Filesize
1.6MB

MD5
beaad7b4593dfc8560f80b4793880bb8

SHA1
1389fcd2d458d1edd6367149eea07111f7fcb5b4

SHA256
e6b782690053b0f810c924e16c9f98067038725efbfe8be9313a1c2fe3fac4cf

SHA512
d861f53746169747c101e6f56a026c6f13ea71721d8a379e2da8d0cd193560edf396ef0d3d82432f76c98030e2262e914b2c32500f9160469bdc9496490cc996

Download Submit
C:\Windows\system\HvaqLwh.exe

Filesize
1.6MB

MD5
ae2b883d1eed717c8a4798b8356d8853

SHA1
ca7c6cc1acf3051480740d016d6ce4159bf08cb5

SHA256
0b627916cc6b53da1d20695380f2a5fd3804a1da8b0bc56d68bdc0f9e6bc10a4

SHA512
6118a6dac397fad75d79fe8765c40f3c78e67681ad258b5e0dc8aa12bc6b2391fda9e72cf7825ceb677d4bfb8e49ca3f048c823e0836a6b108b84610ae84a435

Download Submit
C:\Windows\system\KRafFgt.exe

Filesize
1.6MB

MD5
a3585c4cb8b6349a38585dd49a856dcd

SHA1
62f615c57200c6e9fdad72d3143b25ce1ac8c750

SHA256
8df91999292da3ae3b04170d72b718ab97f61f3f8c5fea239a755abf48615e0a

SHA512
78819e55befeeb515ec58260d72a63e91c12d291f76d5c7bdf50b43cdd95253fba641bd807fd77315c140b2862ec87d626efc3a54e7417b0249cf05fdc75732c

Download Submit
C:\Windows\system\KZyhcbM.exe

Filesize
1.6MB

MD5
0b44bd9b4dfe7a40e9876c7ed331624d

SHA1
62d6adee2f4271649c75cf456ae615ccdbc291cd

SHA256
16a1bcb15b34538c4da98a626a62f3868d283dd1ba506ef37aaf2c0c9485f27c

SHA512
b9a44edb146a784b86c88c39bc7515490184b59d0078c7ce65ded3f3a9ca7b0c873c998c1092616f9372fdb0fe303581095ff62b4de21d7232839c689da9cca1

Download Submit
C:\Windows\system\PtBKKzR.exe

Filesize
1.6MB

MD5
953f2b21b60a5bd2bfc38b3d022d99cf

SHA1
0030f86b9fe3d6ab2e87c0a36068e9b9a82c2925

SHA256
ef34add8732b32a9556dd73eb843fb84c8d7a43697ff37365142c34494a63a3b

SHA512
2df9564d4bdcb2e353a4a180edd253fa2df596592214fdcaf7c9cd2fa0e07f35a62e71594c3cc92ad256559877ed715772d98a4ffb3d6aa4db5e60119b3115e6

Download Submit
C:\Windows\system\QYJwRxX.exe

Filesize
1.6MB

MD5
108230ea151b81be652ccd3188755359

SHA1
f5f44e5cc51d5054e877cdab63c7cebcdb5a16e2

SHA256
19c2496db81f059ea2d89107b50999ccbf2bf8f7530197e1abadb713cd1e0468

SHA512
9b3ce2fa9218f65bdcc1d1e6c53a376d5d51d99956481422779877f88dd442253b1e3cb79bca3ab5ee51a1508c44bb20cb6d689e7f0d6619a405bffd38f9da59

Download Submit
C:\Windows\system\RMnuThZ.exe

Filesize
1.6MB

MD5
480211ceb3dac53645a10484cadd5d86

SHA1
3ee4abf2c4d51b6a555b72ba10e42980a489a180

SHA256
d2665f2cc90d94a2443dcbe618a136a5e0e7ccfb306419d1354d74c3bffb7700

SHA512
085fb5d7b5416f4e97dcf14cd89a0afe1975fa9415f0da5935465ee52622cec9b5180a2689279d3c82b95ad5c7e3b96aa9ecb0897b9cb2d48a68eddd3a0a224d

Download Submit
C:\Windows\system\UyAxQOJ.exe

Filesize
1.6MB

MD5
ce9268cd51565db0865d93ae0313430a

SHA1
eb51f07fcd70529081924d4f1bf01381306c07b1

SHA256
88169d8b19cca3883615540ad0d7219849bd4f5762bb1f3335b33976fa4b84fc

SHA512
35abd32c8336c9ef1fccc2ebaf5fefbdd56a693fe2d1e802277cf2f7000b1051774126d6de443746b06d5024f6ed730007896459fd18001130b959f5def4bd68

Download Submit
C:\Windows\system\WTUiPDd.exe

Filesize
1.6MB

MD5
71f395d3ee28367419796862d03ec3d4

SHA1
7c07068374986291022f6dce1fcd76dd92729f2b

SHA256
90f301cc5d5d6ea724910ef771a7d03d78fa33768919b83650f6ff95a499a2d1

SHA512
5280f96f191c3cb43c0b2f8c8f4c6814140962533b72e7140517f21e04488fd6d060c1c6409dfbd820431935efb588f3e1ee04eb2f1065081bdf8a84f8d8ef62

Download Submit
C:\Windows\system\WbLHAVi.exe

Filesize
1.6MB

MD5
fb0c65b503f48b50b84cf86831655403

SHA1
75bf0f72a87212374e181e059c1ea8d3c9a5eca0

SHA256
26c8b8e58d8cb3ae690f5d45c7fea012ffb8f01a7e94e1062145cadd1fb9dadd

SHA512
5c4f739c6ba2090106fe1ba8e5791781ba3fb072006666853a6f31b58bbfa17118bd7f5b27ca35f56adf3f3c36d9b69dc40926a996846bb6879158b475efeca6

Download Submit
C:\Windows\system\WkJzoQX.exe

Filesize
1.6MB

MD5
2504227c57d08ec07af458963dff7d4a

SHA1
87ca44d4f3f3dc85d71c27ee8296b967c14abaf7

SHA256
ecb7f3e7740258125d4e25be6345504cd58f2716fc4b42350d80406d992cec16

SHA512
b674c6b550ba333bb847a6abdff55a8ea94d64efbe3c73c1886c7807daf407a0f9b1d2d646fb2fc075be48272d2221208ff22abf490a253882966c5885d40f7a

Download Submit
C:\Windows\system\XpFvqwa.exe

Filesize
1.6MB

MD5
3185e476b0f870bae1ba81036ef62a55

SHA1
ef279146b6fc2ec13bae60d709ff181b8bc6e9c5

SHA256
5e7bfd9d0c16b0b5ebc3ce7a547f0b665479403b1ab9af7e753e6e8ae53dd021

SHA512
82dbd0a2f63b205de2786e4fe4804f9820f0f16419992398c7881e6784c05367e8b65b53689464edc7cb50d7cf1603324ce1ba300316a3b4377eb38eed190f7b

Download Submit
C:\Windows\system\YqZdMhX.exe

Filesize
1.6MB

MD5
cd51c6bfb15ed726fefdb573e14ecf54

SHA1
6ec1e8abd8c6613eadae361a73a15b8bf85ddec7

SHA256
de0c187fb1045fa927fa97845b2dbdacf34e773e9dc27e47abefd39560474303

SHA512
590a8cf6e27599b1295b0c0b03b98a7a1d5f811e37800eda4213219c4d70eddac20ccdc10229170b673de1fa70c5a030acfa89177b83e066b24fee064f7cfc01

Download Submit
C:\Windows\system\ZAMqXBp.exe

Filesize
1.6MB

MD5
c0bfaf41edaa8f93ea7f21d5e5d17c4c

SHA1
e58e91f02455a716487db9b7cbed5e028ba86c0d

SHA256
4e4f3af582ee912c9ef9533d7f38fea45754f46131a743b26f99f35f1733bcd3

SHA512
2a53843aca7cd4f8aed5f739a8e5e5838002f6c27b5a211567b1b156ca58a3fc5e0d0b30f621314191e6a6136d7f6b4efb2db365b0fab77d2d158a5acb748a9f

Download Submit
C:\Windows\system\cVXalLp.exe

Filesize
1.6MB

MD5
82eaa479b4316e33ba74f05a5a09b010

SHA1
339d66f7a57b86ca7f7bfc0e62ada5fb97e8e300

SHA256
cd31703b0f01614572ff104b80c5440e6a621a761c7825a10b0168ef36b15782

SHA512
b14fa5f945b8e385d2289470b7a0d56b41227334d9ec6e6c49d6f1add71a94c7e26e29fa5c8fda9a35bc4f8173c5c6a806038bb913fbe9eb59b7fd3f37f25f32

Download Submit
C:\Windows\system\dRInWkx.exe

Filesize
1.6MB

MD5
fbf924ae972f69fdf36851594a2d359f

SHA1
560012f4e6aa88f5bedd5c468be839d81522c1ac

SHA256
4ba06187427958c45f94f891abce801efca5d1672b881ef24fa9c44a1370b329

SHA512
0407e39c503b119baae6c73d8454e751809d5b134d7bd76eb7c8957d05ff1be29b0b00c28146130f76938e88723ea1749dd4092a057d1dbbb68eaee4b2213974

Download Submit
C:\Windows\system\eBWGgfz.exe

Filesize
1.6MB

MD5
c00ad598ec97df36504245927d58588c

SHA1
139b4b5963121de69af805c95a775f037522b223

SHA256
7500788d8f92bd9f7959e27234b633da8549a773f9dfabe182c76c996fe993a6

SHA512
c5c31c5331cdec0d1a94127888561124308767e26984694fcdfdefd0fc5985b0cbcfdaa2994175f3ef374bf15e85fef351729e193431d8604c6bf1f089ce670f

Download Submit
C:\Windows\system\iFHcEOo.exe

Filesize
1.6MB

MD5
781722872eafb6de4a95ba4851a10fd3

SHA1
4da2d62865649abed608900ebd8761f3043d6a61

SHA256
ec8e98ad986ada8cea99bcc0b902818987f8516e0da78179a852de4b61e38411

SHA512
44c4a654e6cd692f68f776482c0e9d427683e9a71bf0532708711193ebed316566dd6b18244d607dc586aaaa3bce1fe65fab4e3b15ffa679df7402fb2460479d

Download Submit
C:\Windows\system\kvXGntF.exe

Filesize
1.6MB

MD5
1a09971ed7a267fab1a55408fb4ab438

SHA1
3a9ad41009594c3782f0ea58103c283336176301

SHA256
a7a4849a2056023f5d005a93849b0e94787ba65bfcc603314cd9fe716d616b84

SHA512
69f91a5a568ed36c535ce889375591ced73298dc3e2a1b6c8014995b732f7384592af9b67d86e151b5b123d4eb8155cac3e509086b57384c03b96c8d20801851

Download Submit
C:\Windows\system\lMevLql.exe

Filesize
1.6MB

MD5
9155f9fa65613773a5f325b4a11cc736

SHA1
5afee623437189ba469caa3ebb0250faa6517617

SHA256
a7d563dd43958dc1f76c4e1029da8edc4916a62d826ccdb6b93d771bc41fb243

SHA512
ead0a6a38c4c44ff3fecd3fed85d5dea2aea1db2ccb3c6c1d865c56feb6eea0943ffb0d9f54d6a9ff80b983fabf0663be46e66332acd27c4a72afdfd1806d9b8

Download Submit
C:\Windows\system\msLcowq.exe

Filesize
1.6MB

MD5
3c1fc6cedc1a4aed31deb156bfae72e7

SHA1
a52c3319f4d20a76cae81bb7dc697bce6f288bdb

SHA256
2fb252f0c281090e0ffca86973566c06376269228a3d6b923ff2e1c4bea472b5

SHA512
85428055640265bcb8b4256060bb3277febb1f5f828fe1886698df1358235957a4fa5812e9781c6185240a77e073e1832a99ae2ef22555b28c3125f445404afb

Download Submit
C:\Windows\system\qcBqYeF.exe

Filesize
1.6MB

MD5
172bddb694eb2d40c7f15ca1c6015a6e

SHA1
e8a46cb50c87deb77e9135380d1aff234dd0d2e1

SHA256
89be1c768499a98281ba8e9f89732f5e9ba262796861c0caaea94b07e705c418

SHA512
9ebc2d095f03982426b9a2d0c2fff9efacf3bbdaf729b14cce9b1f447a194b2b2cb35d57bac7b3b8fc58d6a81b8df9442326d9269308dd7e1125d8ed94f1f79f

Download Submit
C:\Windows\system\wstlWBV.exe

Filesize
1.6MB

MD5
89cb803a088fd593dc95937196a68ecd

SHA1
a933eb9c89a55204c39b3436ec8e535d2538b918

SHA256
9c567bfe6b39db88934019f7c94c7ff0181969afebc8c58db0621b85d33486d9

SHA512
f6765425eacf74ab701bd3eb5b73eb8e68b9059bc7714d7f45abaaa4686579a1d96a3844a342b930222ededc94bf7836628a298b14d3c225051b7b1eb34d26bc

Download Submit
C:\Windows\system\xNHCCKh.exe

Filesize
1.6MB

MD5
be431642e1f4ec23bfc9b02818ab5cee

SHA1
c242bb5a37d61acf91299463b86d5afcc6a50c53

SHA256
f14f07bdddfb2c73594002a41cdd606eb01b481a186554edbb8180f17f121cf3

SHA512
c0edd4e3fec80080fc5089068e2553e40217250f7e4a6be78be8d27d7a01dfcf7ffcd252a09e1d6beb21395fec4b18bf57464645d9a429fe934a0dc363ab6365

Download Submit
C:\Windows\system\xQKOule.exe

Filesize
1.6MB

MD5
00b0dae6c9266dffd1440b57651fe3af

SHA1
0b06a3ea83ee650be7081cb9d83bb6123a284635

SHA256
6503b4d900907a55a128de98ba7c4d53104c075bdb2270c02e11ff7a461720bc

SHA512
94b5d0430493dbaa71231bce6045371af9b2cefe8e65bb57de4234148f3679afd8057f3871d4f79b379bbf7343df29b56a64415c4343ae3e1e3e1e0c5d62150e

Download Submit
C:\Windows\system\ykBUScl.exe

Filesize
1.6MB

MD5
6779df65a09149005ed77988f1ad97ae

SHA1
b57606127f325cc9e6300f8f9441bb2b08a87488

SHA256
c49f74a3662adc3d98bef6dc508efe2eea9e5a399018bf5cfaf82a77cf3f0e45

SHA512
2f9d5bdf5c5aa914bc1a1ba04696af7020e83e5393bc1c406432070a4dd2af716d9591ad38809403548be6f7db8461a1bd98465fe63f5c95b9d4aa596dfc0aae

Download Submit
\Windows\system\AeYxBAM.exe

Filesize
1.6MB

MD5
72ad005181b87507d9f3b455b9f35032

SHA1
96ed8a1ffd2b39cd9e33d87d4432f23d2bc88754

SHA256
e7fe5b7f7a93410315b6efca2b499a872a5c70d6965ccaf01e667b780c937baa

SHA512
4871fbc38ca96829345f8f60151bd5f4f71e670c6c9357f5c9c224aea52e56e2bb16d7341aedb43017127ef569f2241987494e89ff58dee75ff3dad0440413ba

Download Submit
\Windows\system\LLuLPNN.exe

Filesize
1.6MB

MD5
fa43259b58192bb3301956a05f79724b

SHA1
f7d12f31e31bfac1b9b90739030e3e06658f4cdb

SHA256
b0aa5c91a35aaff1c3da21647feaee45598ae709d7b6a28ef9b6ca6cf754e0b8

SHA512
78c588d19291a1cd41d2b24689364045d60873d1d791fcef34670b4d2ae7ca7ead3e1d8a86b4d8e795e091f6094a7bb0e263b3998571e956f0ad9078bec8a2dd

Download Submit
memory/2368-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download