xmrig | 638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde

Analysis

max time kernel
149s
max time network
124s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 23:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
Size

1.4MB
MD5

61711b631dd8033ce9875b79e4338d8c
SHA1

7fda8aeac80c35317a37784b8901845293f9f4ca
SHA256

638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde
SHA512

991125baae0bd897b415bcab0016d851e0a98530e831397a038ea1bc83a405b16dc7ac422e663d4aac7ea7703a24da85ba1b0f9f901aaf8c94503e5b8e788b76
SSDEEP

24576:GezaTnG99Q8FcNrpyNWgDOp2iSLz9LbpwlKenszbWKDNEm/ccJL4Bdoms5Jmyj3U:GezaTF8FcNkNWZ9ozttwIRxvms5Xjpy

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e000000012267-4.dat	xmrig
behavioral1/files/0x000a000000016d64-6.dat	xmrig
behavioral1/files/0x0008000000016d69-8.dat	xmrig
behavioral1/files/0x0007000000016fc9-16.dat	xmrig
behavioral1/files/0x0009000000016d3f-26.dat	xmrig
behavioral1/files/0x0007000000016fe5-25.dat	xmrig
behavioral1/files/0x000800000001756e-39.dat	xmrig
behavioral1/files/0x00070000000170f8-31.dat	xmrig
behavioral1/files/0x00050000000195c7-84.dat	xmrig
behavioral1/files/0x0005000000019643-97.dat	xmrig
behavioral1/files/0x0005000000019820-118.dat	xmrig
behavioral1/files/0x0005000000019d6d-158.dat	xmrig
behavioral1/files/0x0005000000019d62-153.dat	xmrig
behavioral1/files/0x0005000000019c3c-143.dat	xmrig
behavioral1/files/0x0005000000019d61-149.dat	xmrig
behavioral1/files/0x0005000000019bf9-138.dat	xmrig
behavioral1/files/0x0005000000019bf6-133.dat	xmrig
behavioral1/files/0x0005000000019bf5-129.dat	xmrig
behavioral1/files/0x000500000001998d-123.dat	xmrig
behavioral1/files/0x00050000000197fd-113.dat	xmrig
behavioral1/files/0x000500000001975a-104.dat	xmrig
behavioral1/files/0x000500000001960c-94.dat	xmrig
behavioral1/files/0x0005000000019761-107.dat	xmrig
behavioral1/files/0x00050000000195c6-91.dat	xmrig
behavioral1/files/0x00050000000195c3-73.dat	xmrig
behavioral1/files/0x00050000000195c5-79.dat	xmrig
behavioral1/files/0x00050000000195bd-63.dat	xmrig
behavioral1/files/0x00050000000195c1-68.dat	xmrig
behavioral1/files/0x00050000000195bb-58.dat	xmrig
behavioral1/files/0x00050000000195b7-53.dat	xmrig
behavioral1/files/0x00050000000195b3-44.dat	xmrig
behavioral1/files/0x00050000000195b5-48.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2620	mPxoneF.exe
2304	WggWaFJ.exe
2092	HBIKoXk.exe
1384	uYxPfqb.exe
2532	NZVkyWQ.exe
2820	VEpLnuC.exe
2892	xZWaThK.exe
2832	iNNFxjp.exe
2812	QPgEzRU.exe
2796	AIqRRZo.exe
2712	esbujoO.exe
2856	dmojVFq.exe
2848	QqCykGS.exe
2868	uzNIsQk.exe
2740	CWPzjoJ.exe
2120	GqORUaQ.exe
2660	uQGExvU.exe
1960	wtiRCGs.exe
1180	OXItipw.exe
2644	mcMdjwC.exe
1964	OjSNavi.exe
1152	BsqToYo.exe
2332	wEIeESz.exe
1640	WtvkFtL.exe
1636	nGAbgIi.exe
1484	hTEFnkO.exe
1988	HEYbtty.exe
2984	lNeSvSi.exe
3028	xyyTreu.exe
2280	wPgALpQ.exe
2276	VSbavmF.exe
2100	VpwiFfl.exe
2484	gKMzsNb.exe
1652	tQNxcUe.exe
2772	gEAlelo.exe
2440	gGRXNFx.exe
1980	wLHyTtZ.exe
1352	XGwcMCV.exe
656	OsrLlcP.exe
1516	yuIzIzc.exe
1324	ExWjOoJ.exe
968	tDSXSXm.exe
1728	KgBxFhz.exe
1736	XTPovaL.exe
1968	bsHbiJk.exe
1192	kVMJsjw.exe
296	wkkdxnG.exe
1556	jetPZhl.exe
580	JWsIBmJ.exe
772	DQmeAPo.exe
2564	ircYmWB.exe
2548	JVxKUdA.exe
820	AhRpSzw.exe
2468	wpbUohu.exe
1896	ETCOjBp.exe
2516	duZYROl.exe
288	cGRPRyv.exe
948	tQPohmQ.exe
2524	OTxbFSy.exe
2408	fLNEbtO.exe
1704	qxGNOXw.exe
2616	hRsocht.exe
1708	DXUzjZx.exe
3040	ttEDYvP.exe

Loads dropped DLL 64 IoCs

pid	Process
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WsCYlgu.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\yLPHGyQ.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\OBTiOYi.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\KzJVTop.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\BZKvsDB.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\KFslwLm.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\kFfcwHx.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\KQbholl.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\gLutFLs.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\QYQQDKS.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\alcSEwt.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\HWTZvMz.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\bIWorTa.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\KBuuOXj.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\fyCDiFU.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\LfOnyrT.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\sNwzFzg.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\hlHEmwY.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\krkabhw.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\VdSbefc.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\qshvMyK.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\AVALHib.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\xtXfLXU.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\PuSwEFR.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\rxqBcmT.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\kieIXmp.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\vPbpiUy.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\XjlsBKu.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\kkxtXpk.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\foGNtUa.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\SWfaUCz.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\QdgXHYH.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\gArasqK.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\yMxWOvf.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\OJONnOU.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\YOvawnf.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\iVCpVSK.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\ssDjggl.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\qLgYnyh.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\CWZnEUc.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\ZfNoWOD.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\gMfTuBq.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\zHUUyVn.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\SgZPdxX.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\qXSFRnd.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\vTCbCgk.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\CBtiwPX.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\CODqzZl.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\LIogDgt.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\jtPLkHe.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\rsiiqMf.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\GrZUgoo.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\ZCIDMlF.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\HzUmjub.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\NFIYObM.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\OcBbgMw.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\eBpSove.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\biTHfdV.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\EYYnFIk.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\QgHcYlQ.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\GQBLHpc.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\OPUpNKi.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\yMaxgeL.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
File created	C:\Windows\System\ybKJXUK.exe	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1688 wrote to memory of 2620	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	31
PID 1688 wrote to memory of 2620	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	31
PID 1688 wrote to memory of 2620	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	31
PID 1688 wrote to memory of 2304	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	32
PID 1688 wrote to memory of 2304	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	32
PID 1688 wrote to memory of 2304	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	32
PID 1688 wrote to memory of 2092	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	33
PID 1688 wrote to memory of 2092	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	33
PID 1688 wrote to memory of 2092	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	33
PID 1688 wrote to memory of 1384	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	34
PID 1688 wrote to memory of 1384	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	34
PID 1688 wrote to memory of 1384	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	34
PID 1688 wrote to memory of 2532	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	35
PID 1688 wrote to memory of 2532	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	35
PID 1688 wrote to memory of 2532	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	35
PID 1688 wrote to memory of 2820	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	36
PID 1688 wrote to memory of 2820	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	36
PID 1688 wrote to memory of 2820	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	36
PID 1688 wrote to memory of 2892	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	37
PID 1688 wrote to memory of 2892	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	37
PID 1688 wrote to memory of 2892	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	37
PID 1688 wrote to memory of 2832	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	38
PID 1688 wrote to memory of 2832	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	38
PID 1688 wrote to memory of 2832	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	38
PID 1688 wrote to memory of 2812	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	39
PID 1688 wrote to memory of 2812	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	39
PID 1688 wrote to memory of 2812	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	39
PID 1688 wrote to memory of 2796	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	40
PID 1688 wrote to memory of 2796	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	40
PID 1688 wrote to memory of 2796	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	40
PID 1688 wrote to memory of 2712	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	41
PID 1688 wrote to memory of 2712	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	41
PID 1688 wrote to memory of 2712	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	41
PID 1688 wrote to memory of 2856	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	42
PID 1688 wrote to memory of 2856	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	42
PID 1688 wrote to memory of 2856	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	42
PID 1688 wrote to memory of 2848	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	43
PID 1688 wrote to memory of 2848	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	43
PID 1688 wrote to memory of 2848	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	43
PID 1688 wrote to memory of 2868	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	44
PID 1688 wrote to memory of 2868	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	44
PID 1688 wrote to memory of 2868	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	44
PID 1688 wrote to memory of 2740	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	45
PID 1688 wrote to memory of 2740	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	45
PID 1688 wrote to memory of 2740	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	45
PID 1688 wrote to memory of 2120	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	46
PID 1688 wrote to memory of 2120	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	46
PID 1688 wrote to memory of 2120	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	46
PID 1688 wrote to memory of 1960	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	47
PID 1688 wrote to memory of 1960	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	47
PID 1688 wrote to memory of 1960	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	47
PID 1688 wrote to memory of 2660	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	48
PID 1688 wrote to memory of 2660	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	48
PID 1688 wrote to memory of 2660	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	48
PID 1688 wrote to memory of 1180	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	49
PID 1688 wrote to memory of 1180	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	49
PID 1688 wrote to memory of 1180	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	49
PID 1688 wrote to memory of 2644	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	50
PID 1688 wrote to memory of 2644	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	50
PID 1688 wrote to memory of 2644	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	50
PID 1688 wrote to memory of 1964	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	51
PID 1688 wrote to memory of 1964	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	51
PID 1688 wrote to memory of 1964	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	51
PID 1688 wrote to memory of 1152	1688	638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe	52

C:\Users\Admin\AppData\Local\Temp\638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe
"C:\Users\Admin\AppData\Local\Temp\638e44dad9857cde7fb9162491df294976a264739dc1f654d0e332acdddcfbde.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1688
- C:\Windows\System\mPxoneF.exe
  C:\Windows\System\mPxoneF.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\WggWaFJ.exe
  C:\Windows\System\WggWaFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\HBIKoXk.exe
  C:\Windows\System\HBIKoXk.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\uYxPfqb.exe
  C:\Windows\System\uYxPfqb.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\NZVkyWQ.exe
  C:\Windows\System\NZVkyWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\VEpLnuC.exe
  C:\Windows\System\VEpLnuC.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\xZWaThK.exe
  C:\Windows\System\xZWaThK.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\iNNFxjp.exe
  C:\Windows\System\iNNFxjp.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\QPgEzRU.exe
  C:\Windows\System\QPgEzRU.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\AIqRRZo.exe
  C:\Windows\System\AIqRRZo.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\esbujoO.exe
  C:\Windows\System\esbujoO.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\dmojVFq.exe
  C:\Windows\System\dmojVFq.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\QqCykGS.exe
  C:\Windows\System\QqCykGS.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\uzNIsQk.exe
  C:\Windows\System\uzNIsQk.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\CWPzjoJ.exe
  C:\Windows\System\CWPzjoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\GqORUaQ.exe
  C:\Windows\System\GqORUaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\wtiRCGs.exe
  C:\Windows\System\wtiRCGs.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\uQGExvU.exe
  C:\Windows\System\uQGExvU.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\OXItipw.exe
  C:\Windows\System\OXItipw.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\mcMdjwC.exe
  C:\Windows\System\mcMdjwC.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\OjSNavi.exe
  C:\Windows\System\OjSNavi.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\BsqToYo.exe
  C:\Windows\System\BsqToYo.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\wEIeESz.exe
  C:\Windows\System\wEIeESz.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\WtvkFtL.exe
  C:\Windows\System\WtvkFtL.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\nGAbgIi.exe
  C:\Windows\System\nGAbgIi.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\hTEFnkO.exe
  C:\Windows\System\hTEFnkO.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\HEYbtty.exe
  C:\Windows\System\HEYbtty.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\lNeSvSi.exe
  C:\Windows\System\lNeSvSi.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\xyyTreu.exe
  C:\Windows\System\xyyTreu.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\wPgALpQ.exe
  C:\Windows\System\wPgALpQ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\VSbavmF.exe
  C:\Windows\System\VSbavmF.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\VpwiFfl.exe
  C:\Windows\System\VpwiFfl.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\gKMzsNb.exe
  C:\Windows\System\gKMzsNb.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\tQNxcUe.exe
  C:\Windows\System\tQNxcUe.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\gEAlelo.exe
  C:\Windows\System\gEAlelo.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\gGRXNFx.exe
  C:\Windows\System\gGRXNFx.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\wLHyTtZ.exe
  C:\Windows\System\wLHyTtZ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\XGwcMCV.exe
  C:\Windows\System\XGwcMCV.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\OsrLlcP.exe
  C:\Windows\System\OsrLlcP.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\yuIzIzc.exe
  C:\Windows\System\yuIzIzc.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\ExWjOoJ.exe
  C:\Windows\System\ExWjOoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\tDSXSXm.exe
  C:\Windows\System\tDSXSXm.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\KgBxFhz.exe
  C:\Windows\System\KgBxFhz.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\XTPovaL.exe
  C:\Windows\System\XTPovaL.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\bsHbiJk.exe
  C:\Windows\System\bsHbiJk.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\kVMJsjw.exe
  C:\Windows\System\kVMJsjw.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\wkkdxnG.exe
  C:\Windows\System\wkkdxnG.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\jetPZhl.exe
  C:\Windows\System\jetPZhl.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\JWsIBmJ.exe
  C:\Windows\System\JWsIBmJ.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\DQmeAPo.exe
  C:\Windows\System\DQmeAPo.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\ircYmWB.exe
  C:\Windows\System\ircYmWB.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\JVxKUdA.exe
  C:\Windows\System\JVxKUdA.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\AhRpSzw.exe
  C:\Windows\System\AhRpSzw.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\wpbUohu.exe
  C:\Windows\System\wpbUohu.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ETCOjBp.exe
  C:\Windows\System\ETCOjBp.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\duZYROl.exe
  C:\Windows\System\duZYROl.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\cGRPRyv.exe
  C:\Windows\System\cGRPRyv.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\tQPohmQ.exe
  C:\Windows\System\tQPohmQ.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\OTxbFSy.exe
  C:\Windows\System\OTxbFSy.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\fLNEbtO.exe
  C:\Windows\System\fLNEbtO.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\qxGNOXw.exe
  C:\Windows\System\qxGNOXw.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\hRsocht.exe
  C:\Windows\System\hRsocht.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\DXUzjZx.exe
  C:\Windows\System\DXUzjZx.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ttEDYvP.exe
  C:\Windows\System\ttEDYvP.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\jvSKLrZ.exe
  C:\Windows\System\jvSKLrZ.exe
  2⤵
  PID:2372
- C:\Windows\System\ixpSEqr.exe
  C:\Windows\System\ixpSEqr.exe
  2⤵
  PID:2220
- C:\Windows\System\HcnLzAo.exe
  C:\Windows\System\HcnLzAo.exe
  2⤵
  PID:2168
- C:\Windows\System\WnlYGyG.exe
  C:\Windows\System\WnlYGyG.exe
  2⤵
  PID:2908
- C:\Windows\System\kuXFqDB.exe
  C:\Windows\System\kuXFqDB.exe
  2⤵
  PID:2512
- C:\Windows\System\zzFOjsM.exe
  C:\Windows\System\zzFOjsM.exe
  2⤵
  PID:3036
- C:\Windows\System\NmduIDy.exe
  C:\Windows\System\NmduIDy.exe
  2⤵
  PID:2696
- C:\Windows\System\ODdsgFt.exe
  C:\Windows\System\ODdsgFt.exe
  2⤵
  PID:2496
- C:\Windows\System\mYAOQtX.exe
  C:\Windows\System\mYAOQtX.exe
  2⤵
  PID:2752
- C:\Windows\System\sACUiOU.exe
  C:\Windows\System\sACUiOU.exe
  2⤵
  PID:2028
- C:\Windows\System\XpmamcS.exe
  C:\Windows\System\XpmamcS.exe
  2⤵
  PID:3024
- C:\Windows\System\xKlraXy.exe
  C:\Windows\System\xKlraXy.exe
  2⤵
  PID:1948
- C:\Windows\System\bYwtjhS.exe
  C:\Windows\System\bYwtjhS.exe
  2⤵
  PID:1096
- C:\Windows\System\sWbSIFU.exe
  C:\Windows\System\sWbSIFU.exe
  2⤵
  PID:1972
- C:\Windows\System\unepGSp.exe
  C:\Windows\System\unepGSp.exe
  2⤵
  PID:2776
- C:\Windows\System\rdUFeSz.exe
  C:\Windows\System\rdUFeSz.exe
  2⤵
  PID:3012
- C:\Windows\System\foublpw.exe
  C:\Windows\System\foublpw.exe
  2⤵
  PID:2252
- C:\Windows\System\oIcbbNu.exe
  C:\Windows\System\oIcbbNu.exe
  2⤵
  PID:2464
- C:\Windows\System\qiZreBr.exe
  C:\Windows\System\qiZreBr.exe
  2⤵
  PID:1928
- C:\Windows\System\HIzwuUg.exe
  C:\Windows\System\HIzwuUg.exe
  2⤵
  PID:1700
- C:\Windows\System\uiocxQT.exe
  C:\Windows\System\uiocxQT.exe
  2⤵
  PID:2124
- C:\Windows\System\RnmvcWO.exe
  C:\Windows\System\RnmvcWO.exe
  2⤵
  PID:1164
- C:\Windows\System\zOQvZGQ.exe
  C:\Windows\System\zOQvZGQ.exe
  2⤵
  PID:940
- C:\Windows\System\Glrakow.exe
  C:\Windows\System\Glrakow.exe
  2⤵
  PID:1068
- C:\Windows\System\xcgyQwn.exe
  C:\Windows\System\xcgyQwn.exe
  2⤵
  PID:2088
- C:\Windows\System\RvFskUl.exe
  C:\Windows\System\RvFskUl.exe
  2⤵
  PID:1732
- C:\Windows\System\sVEfEkc.exe
  C:\Windows\System\sVEfEkc.exe
  2⤵
  PID:272
- C:\Windows\System\lmAjfrL.exe
  C:\Windows\System\lmAjfrL.exe
  2⤵
  PID:2216
- C:\Windows\System\DQQoCmE.exe
  C:\Windows\System\DQQoCmE.exe
  2⤵
  PID:2540
- C:\Windows\System\uACrrRR.exe
  C:\Windows\System\uACrrRR.exe
  2⤵
  PID:2312
- C:\Windows\System\nvzAOml.exe
  C:\Windows\System\nvzAOml.exe
  2⤵
  PID:2460
- C:\Windows\System\DBaYZuI.exe
  C:\Windows\System\DBaYZuI.exe
  2⤵
  PID:2432
- C:\Windows\System\zXDMkpO.exe
  C:\Windows\System\zXDMkpO.exe
  2⤵
  PID:2320
- C:\Windows\System\NQJNDxM.exe
  C:\Windows\System\NQJNDxM.exe
  2⤵
  PID:2472
- C:\Windows\System\LBBCSqI.exe
  C:\Windows\System\LBBCSqI.exe
  2⤵
  PID:1596
- C:\Windows\System\XDoPIEr.exe
  C:\Windows\System\XDoPIEr.exe
  2⤵
  PID:2604
- C:\Windows\System\hyihKwb.exe
  C:\Windows\System\hyihKwb.exe
  2⤵
  PID:1600
- C:\Windows\System\ssqChAS.exe
  C:\Windows\System\ssqChAS.exe
  2⤵
  PID:2964
- C:\Windows\System\UiRspKT.exe
  C:\Windows\System\UiRspKT.exe
  2⤵
  PID:2884
- C:\Windows\System\zHPSstk.exe
  C:\Windows\System\zHPSstk.exe
  2⤵
  PID:2584
- C:\Windows\System\LnVZMNF.exe
  C:\Windows\System\LnVZMNF.exe
  2⤵
  PID:3056
- C:\Windows\System\DQTgGnk.exe
  C:\Windows\System\DQTgGnk.exe
  2⤵
  PID:2716
- C:\Windows\System\iDNrDDJ.exe
  C:\Windows\System\iDNrDDJ.exe
  2⤵
  PID:1264
- C:\Windows\System\cjwRGxA.exe
  C:\Windows\System\cjwRGxA.exe
  2⤵
  PID:2792
- C:\Windows\System\GKgFDkx.exe
  C:\Windows\System\GKgFDkx.exe
  2⤵
  PID:3016
- C:\Windows\System\fIWTaJY.exe
  C:\Windows\System\fIWTaJY.exe
  2⤵
  PID:2064
- C:\Windows\System\bXBSYgx.exe
  C:\Windows\System\bXBSYgx.exe
  2⤵
  PID:1996
- C:\Windows\System\WicdyXR.exe
  C:\Windows\System\WicdyXR.exe
  2⤵
  PID:2920
- C:\Windows\System\MLSFkUQ.exe
  C:\Windows\System\MLSFkUQ.exe
  2⤵
  PID:2968
- C:\Windows\System\GPXwTKq.exe
  C:\Windows\System\GPXwTKq.exe
  2⤵
  PID:1696
- C:\Windows\System\PZLNbeP.exe
  C:\Windows\System\PZLNbeP.exe
  2⤵
  PID:880
- C:\Windows\System\lMegNAh.exe
  C:\Windows\System\lMegNAh.exe
  2⤵
  PID:1344
- C:\Windows\System\rpvJTeD.exe
  C:\Windows\System\rpvJTeD.exe
  2⤵
  PID:1552
- C:\Windows\System\fqxufKP.exe
  C:\Windows\System\fqxufKP.exe
  2⤵
  PID:2328
- C:\Windows\System\tKhBeCT.exe
  C:\Windows\System\tKhBeCT.exe
  2⤵
  PID:1412
- C:\Windows\System\hyEmBFW.exe
  C:\Windows\System\hyEmBFW.exe
  2⤵
  PID:1184
- C:\Windows\System\vkdTQSd.exe
  C:\Windows\System\vkdTQSd.exe
  2⤵
  PID:1100
- C:\Windows\System\HlicBEB.exe
  C:\Windows\System\HlicBEB.exe
  2⤵
  PID:1880
- C:\Windows\System\pdbVkDf.exe
  C:\Windows\System\pdbVkDf.exe
  2⤵
  PID:1656
- C:\Windows\System\AEfWeUx.exe
  C:\Windows\System\AEfWeUx.exe
  2⤵
  PID:1584
- C:\Windows\System\JmICSTV.exe
  C:\Windows\System\JmICSTV.exe
  2⤵
  PID:2556
- C:\Windows\System\AavQvqz.exe
  C:\Windows\System\AavQvqz.exe
  2⤵
  PID:1576
- C:\Windows\System\FexRSJZ.exe
  C:\Windows\System\FexRSJZ.exe
  2⤵
  PID:1128
- C:\Windows\System\OlDibVT.exe
  C:\Windows\System\OlDibVT.exe
  2⤵
  PID:1724
- C:\Windows\System\eyrxECa.exe
  C:\Windows\System\eyrxECa.exe
  2⤵
  PID:2980
- C:\Windows\System\aNIFBUM.exe
  C:\Windows\System\aNIFBUM.exe
  2⤵
  PID:2756
- C:\Windows\System\OtfzIFT.exe
  C:\Windows\System\OtfzIFT.exe
  2⤵
  PID:2488
- C:\Windows\System\FSmyRHP.exe
  C:\Windows\System\FSmyRHP.exe
  2⤵
  PID:1956
- C:\Windows\System\rCYddIN.exe
  C:\Windows\System\rCYddIN.exe
  2⤵
  PID:2804
- C:\Windows\System\XzlaEFv.exe
  C:\Windows\System\XzlaEFv.exe
  2⤵
  PID:2944
- C:\Windows\System\nXDMyKf.exe
  C:\Windows\System\nXDMyKf.exe
  2⤵
  PID:2896
- C:\Windows\System\sfHLaft.exe
  C:\Windows\System\sfHLaft.exe
  2⤵
  PID:2736
- C:\Windows\System\jlPJwbU.exe
  C:\Windows\System\jlPJwbU.exe
  2⤵
  PID:1188
- C:\Windows\System\cDMeJcR.exe
  C:\Windows\System\cDMeJcR.exe
  2⤵
  PID:1660
- C:\Windows\System\BhqVfNz.exe
  C:\Windows\System\BhqVfNz.exe
  2⤵
  PID:1312
- C:\Windows\System\zWOUvLs.exe
  C:\Windows\System\zWOUvLs.exe
  2⤵
  PID:2004
- C:\Windows\System\DxkmtUj.exe
  C:\Windows\System\DxkmtUj.exe
  2⤵
  PID:1144
- C:\Windows\System\ZapRIAx.exe
  C:\Windows\System\ZapRIAx.exe
  2⤵
  PID:2732
- C:\Windows\System\ApNhXSD.exe
  C:\Windows\System\ApNhXSD.exe
  2⤵
  PID:1160
- C:\Windows\System\YJtEydl.exe
  C:\Windows\System\YJtEydl.exe
  2⤵
  PID:2652
- C:\Windows\System\gkfbcaq.exe
  C:\Windows\System\gkfbcaq.exe
  2⤵
  PID:1976
- C:\Windows\System\jGjJMEI.exe
  C:\Windows\System\jGjJMEI.exe
  2⤵
  PID:964
- C:\Windows\System\PrLstVS.exe
  C:\Windows\System\PrLstVS.exe
  2⤵
  PID:2640
- C:\Windows\System\miGEPGM.exe
  C:\Windows\System\miGEPGM.exe
  2⤵
  PID:2748
- C:\Windows\System\XvfCqgr.exe
  C:\Windows\System\XvfCqgr.exe
  2⤵
  PID:2520
- C:\Windows\System\gnhLgJS.exe
  C:\Windows\System\gnhLgJS.exe
  2⤵
  PID:2972
- C:\Windows\System\hlHCbtm.exe
  C:\Windows\System\hlHCbtm.exe
  2⤵
  PID:2700
- C:\Windows\System\qcxzRXM.exe
  C:\Windows\System\qcxzRXM.exe
  2⤵
  PID:2672
- C:\Windows\System\SCcTJNB.exe
  C:\Windows\System\SCcTJNB.exe
  2⤵
  PID:1504
- C:\Windows\System\CBtiwPX.exe
  C:\Windows\System\CBtiwPX.exe
  2⤵
  PID:1644
- C:\Windows\System\WsaiSTK.exe
  C:\Windows\System\WsaiSTK.exe
  2⤵
  PID:2396
- C:\Windows\System\bHiatHa.exe
  C:\Windows\System\bHiatHa.exe
  2⤵
  PID:2692
- C:\Windows\System\qLgYnyh.exe
  C:\Windows\System\qLgYnyh.exe
  2⤵
  PID:2052
- C:\Windows\System\XdpUTsj.exe
  C:\Windows\System\XdpUTsj.exe
  2⤵
  PID:1924
- C:\Windows\System\EkKcppA.exe
  C:\Windows\System\EkKcppA.exe
  2⤵
  PID:2704
- C:\Windows\System\CniJoym.exe
  C:\Windows\System\CniJoym.exe
  2⤵
  PID:1716
- C:\Windows\System\esxaxjW.exe
  C:\Windows\System\esxaxjW.exe
  2⤵
  PID:2020
- C:\Windows\System\VLvLBvZ.exe
  C:\Windows\System\VLvLBvZ.exe
  2⤵
  PID:1808
- C:\Windows\System\gNkSRjP.exe
  C:\Windows\System\gNkSRjP.exe
  2⤵
  PID:2764
- C:\Windows\System\RwWcQMX.exe
  C:\Windows\System\RwWcQMX.exe
  2⤵
  PID:2072
- C:\Windows\System\qeHWMOS.exe
  C:\Windows\System\qeHWMOS.exe
  2⤵
  PID:2056
- C:\Windows\System\vlzZyIw.exe
  C:\Windows\System\vlzZyIw.exe
  2⤵
  PID:3004
- C:\Windows\System\zTvmxmt.exe
  C:\Windows\System\zTvmxmt.exe
  2⤵
  PID:2876
- C:\Windows\System\MWkUwfT.exe
  C:\Windows\System\MWkUwfT.exe
  2⤵
  PID:1104
- C:\Windows\System\iwoRIMz.exe
  C:\Windows\System\iwoRIMz.exe
  2⤵
  PID:2264
- C:\Windows\System\FAyHQuS.exe
  C:\Windows\System\FAyHQuS.exe
  2⤵
  PID:2164
- C:\Windows\System\SXSLwuP.exe
  C:\Windows\System\SXSLwuP.exe
  2⤵
  PID:2788
- C:\Windows\System\onNzhCe.exe
  C:\Windows\System\onNzhCe.exe
  2⤵
  PID:2192
- C:\Windows\System\uSCimQd.exe
  C:\Windows\System\uSCimQd.exe
  2⤵
  PID:2760
- C:\Windows\System\SpvTNVa.exe
  C:\Windows\System\SpvTNVa.exe
  2⤵
  PID:1612
- C:\Windows\System\BTaQpoq.exe
  C:\Windows\System\BTaQpoq.exe
  2⤵
  PID:3080
- C:\Windows\System\xXVuJNl.exe
  C:\Windows\System\xXVuJNl.exe
  2⤵
  PID:3096
- C:\Windows\System\RtoXsUx.exe
  C:\Windows\System\RtoXsUx.exe
  2⤵
  PID:3116
- C:\Windows\System\lEtdlsg.exe
  C:\Windows\System\lEtdlsg.exe
  2⤵
  PID:3132
- C:\Windows\System\EFdKsKS.exe
  C:\Windows\System\EFdKsKS.exe
  2⤵
  PID:3148
- C:\Windows\System\EEmapZw.exe
  C:\Windows\System\EEmapZw.exe
  2⤵
  PID:3164
- C:\Windows\System\rPgJQgl.exe
  C:\Windows\System\rPgJQgl.exe
  2⤵
  PID:3180
- C:\Windows\System\xMLtwcW.exe
  C:\Windows\System\xMLtwcW.exe
  2⤵
  PID:3196
- C:\Windows\System\QYQQDKS.exe
  C:\Windows\System\QYQQDKS.exe
  2⤵
  PID:3212
- C:\Windows\System\KzdzggC.exe
  C:\Windows\System\KzdzggC.exe
  2⤵
  PID:3232
- C:\Windows\System\BuBkDNT.exe
  C:\Windows\System\BuBkDNT.exe
  2⤵
  PID:3256
- C:\Windows\System\OFKwcWR.exe
  C:\Windows\System\OFKwcWR.exe
  2⤵
  PID:3276
- C:\Windows\System\KFdFtTX.exe
  C:\Windows\System\KFdFtTX.exe
  2⤵
  PID:3292
- C:\Windows\System\AikGugs.exe
  C:\Windows\System\AikGugs.exe
  2⤵
  PID:3344
- C:\Windows\System\IgmaJcu.exe
  C:\Windows\System\IgmaJcu.exe
  2⤵
  PID:3364
- C:\Windows\System\uLdNNuy.exe
  C:\Windows\System\uLdNNuy.exe
  2⤵
  PID:3388
- C:\Windows\System\iFBPyPi.exe
  C:\Windows\System\iFBPyPi.exe
  2⤵
  PID:3404
- C:\Windows\System\IdzZZLr.exe
  C:\Windows\System\IdzZZLr.exe
  2⤵
  PID:3428
- C:\Windows\System\bCnWRjq.exe
  C:\Windows\System\bCnWRjq.exe
  2⤵
  PID:3500
- C:\Windows\System\OiQHslR.exe
  C:\Windows\System\OiQHslR.exe
  2⤵
  PID:3520
- C:\Windows\System\HDAnYmb.exe
  C:\Windows\System\HDAnYmb.exe
  2⤵
  PID:3536
- C:\Windows\System\LRSphbO.exe
  C:\Windows\System\LRSphbO.exe
  2⤵
  PID:3552
- C:\Windows\System\iPZkisF.exe
  C:\Windows\System\iPZkisF.exe
  2⤵
  PID:3572
- C:\Windows\System\SOgvmcg.exe
  C:\Windows\System\SOgvmcg.exe
  2⤵
  PID:3588
- C:\Windows\System\gRlGQbx.exe
  C:\Windows\System\gRlGQbx.exe
  2⤵
  PID:3608
- C:\Windows\System\lRKdSRc.exe
  C:\Windows\System\lRKdSRc.exe
  2⤵
  PID:3624
- C:\Windows\System\zKJpizG.exe
  C:\Windows\System\zKJpizG.exe
  2⤵
  PID:3648
- C:\Windows\System\VbvvbCB.exe
  C:\Windows\System\VbvvbCB.exe
  2⤵
  PID:3664
- C:\Windows\System\bKsjDKb.exe
  C:\Windows\System\bKsjDKb.exe
  2⤵
  PID:3680
- C:\Windows\System\kCmLNBH.exe
  C:\Windows\System\kCmLNBH.exe
  2⤵
  PID:3700
- C:\Windows\System\Qsxvhwf.exe
  C:\Windows\System\Qsxvhwf.exe
  2⤵
  PID:3720
- C:\Windows\System\dvWVhxY.exe
  C:\Windows\System\dvWVhxY.exe
  2⤵
  PID:3736
- C:\Windows\System\BKMdLIT.exe
  C:\Windows\System\BKMdLIT.exe
  2⤵
  PID:3764
- C:\Windows\System\yMKikRP.exe
  C:\Windows\System\yMKikRP.exe
  2⤵
  PID:3796
- C:\Windows\System\FrPoxye.exe
  C:\Windows\System\FrPoxye.exe
  2⤵
  PID:3812
- C:\Windows\System\vaACuWa.exe
  C:\Windows\System\vaACuWa.exe
  2⤵
  PID:3864
- C:\Windows\System\hnngXBw.exe
  C:\Windows\System\hnngXBw.exe
  2⤵
  PID:3880
- C:\Windows\System\Ejcqcep.exe
  C:\Windows\System\Ejcqcep.exe
  2⤵
  PID:3904
- C:\Windows\System\pWlTGZP.exe
  C:\Windows\System\pWlTGZP.exe
  2⤵
  PID:3924
- C:\Windows\System\SmBhMCD.exe
  C:\Windows\System\SmBhMCD.exe
  2⤵
  PID:3940
- C:\Windows\System\qbCyKWC.exe
  C:\Windows\System\qbCyKWC.exe
  2⤵
  PID:3960
- C:\Windows\System\HgFMNOg.exe
  C:\Windows\System\HgFMNOg.exe
  2⤵
  PID:3976
- C:\Windows\System\ZIoonRc.exe
  C:\Windows\System\ZIoonRc.exe
  2⤵
  PID:3992
- C:\Windows\System\rZpDTTV.exe
  C:\Windows\System\rZpDTTV.exe
  2⤵
  PID:4012
- C:\Windows\System\QJdgvxg.exe
  C:\Windows\System\QJdgvxg.exe
  2⤵
  PID:4032
- C:\Windows\System\rAjevgD.exe
  C:\Windows\System\rAjevgD.exe
  2⤵
  PID:4048
- C:\Windows\System\iRagXju.exe
  C:\Windows\System\iRagXju.exe
  2⤵
  PID:4080
- C:\Windows\System\WyHlUoU.exe
  C:\Windows\System\WyHlUoU.exe
  2⤵
  PID:2800
- C:\Windows\System\gOkptGQ.exe
  C:\Windows\System\gOkptGQ.exe
  2⤵
  PID:3088
- C:\Windows\System\yzLJhiE.exe
  C:\Windows\System\yzLJhiE.exe
  2⤵
  PID:3076
- C:\Windows\System\TmXJWfh.exe
  C:\Windows\System\TmXJWfh.exe
  2⤵
  PID:3128
- C:\Windows\System\SIGJmse.exe
  C:\Windows\System\SIGJmse.exe
  2⤵
  PID:3108
- C:\Windows\System\gHUdecq.exe
  C:\Windows\System\gHUdecq.exe
  2⤵
  PID:3140
- C:\Windows\System\qhYRUPt.exe
  C:\Windows\System\qhYRUPt.exe
  2⤵
  PID:3224
- C:\Windows\System\UpqDhBc.exe
  C:\Windows\System\UpqDhBc.exe
  2⤵
  PID:3240
- C:\Windows\System\hegtkGP.exe
  C:\Windows\System\hegtkGP.exe
  2⤵
  PID:3284
- C:\Windows\System\ZlpRJoQ.exe
  C:\Windows\System\ZlpRJoQ.exe
  2⤵
  PID:3328
- C:\Windows\System\bPyplJO.exe
  C:\Windows\System\bPyplJO.exe
  2⤵
  PID:3340
- C:\Windows\System\jtXyjdq.exe
  C:\Windows\System\jtXyjdq.exe
  2⤵
  PID:3412
- C:\Windows\System\EKGqVik.exe
  C:\Windows\System\EKGqVik.exe
  2⤵
  PID:3396
- C:\Windows\System\CmdzrlF.exe
  C:\Windows\System\CmdzrlF.exe
  2⤵
  PID:3436
- C:\Windows\System\GYFiBlm.exe
  C:\Windows\System\GYFiBlm.exe
  2⤵
  PID:3452
- C:\Windows\System\XkHqbcY.exe
  C:\Windows\System\XkHqbcY.exe
  2⤵
  PID:3472
- C:\Windows\System\vJIcQTG.exe
  C:\Windows\System\vJIcQTG.exe
  2⤵
  PID:3508
- C:\Windows\System\pCKTCdJ.exe
  C:\Windows\System\pCKTCdJ.exe
  2⤵
  PID:3548
- C:\Windows\System\hTICrHl.exe
  C:\Windows\System\hTICrHl.exe
  2⤵
  PID:3484
- C:\Windows\System\gSuyBzs.exe
  C:\Windows\System\gSuyBzs.exe
  2⤵
  PID:3716
- C:\Windows\System\RHsSRXG.exe
  C:\Windows\System\RHsSRXG.exe
  2⤵
  PID:3632
- C:\Windows\System\qQYSaWE.exe
  C:\Windows\System\qQYSaWE.exe
  2⤵
  PID:3672
- C:\Windows\System\RLOznsI.exe
  C:\Windows\System\RLOznsI.exe
  2⤵
  PID:3560
- C:\Windows\System\fzmvzTj.exe
  C:\Windows\System\fzmvzTj.exe
  2⤵
  PID:3776
- C:\Windows\System\eBgihsu.exe
  C:\Windows\System\eBgihsu.exe
  2⤵
  PID:3792
- C:\Windows\System\KDbNUMD.exe
  C:\Windows\System\KDbNUMD.exe
  2⤵
  PID:3832
- C:\Windows\System\bnknVLS.exe
  C:\Windows\System\bnknVLS.exe
  2⤵
  PID:552
- C:\Windows\System\GRVHTdo.exe
  C:\Windows\System\GRVHTdo.exe
  2⤵
  PID:3888
- C:\Windows\System\NeraOIF.exe
  C:\Windows\System\NeraOIF.exe
  2⤵
  PID:3916
- C:\Windows\System\qrOJloH.exe
  C:\Windows\System\qrOJloH.exe
  2⤵
  PID:3952
- C:\Windows\System\GPBqSnq.exe
  C:\Windows\System\GPBqSnq.exe
  2⤵
  PID:4000
- C:\Windows\System\oJfFSIj.exe
  C:\Windows\System\oJfFSIj.exe
  2⤵
  PID:4068
- C:\Windows\System\rsLLxbT.exe
  C:\Windows\System\rsLLxbT.exe
  2⤵
  PID:4024
- C:\Windows\System\lJCuyHh.exe
  C:\Windows\System\lJCuyHh.exe
  2⤵
  PID:4088
- C:\Windows\System\CKBeylT.exe
  C:\Windows\System\CKBeylT.exe
  2⤵
  PID:1944
- C:\Windows\System\YByryyj.exe
  C:\Windows\System\YByryyj.exe
  2⤵
  PID:2420
- C:\Windows\System\kCToybi.exe
  C:\Windows\System\kCToybi.exe
  2⤵
  PID:3228
- C:\Windows\System\MBvWeTy.exe
  C:\Windows\System\MBvWeTy.exe
  2⤵
  PID:3144
- C:\Windows\System\jUKFeAz.exe
  C:\Windows\System\jUKFeAz.exe
  2⤵
  PID:3300
- C:\Windows\System\nTFuOJd.exe
  C:\Windows\System\nTFuOJd.exe
  2⤵
  PID:3320
- C:\Windows\System\PqHKgRW.exe
  C:\Windows\System\PqHKgRW.exe
  2⤵
  PID:3444
- C:\Windows\System\gvTyLGu.exe
  C:\Windows\System\gvTyLGu.exe
  2⤵
  PID:3616
- C:\Windows\System\UFLtBXm.exe
  C:\Windows\System\UFLtBXm.exe
  2⤵
  PID:3456
- C:\Windows\System\xIIrcmy.exe
  C:\Windows\System\xIIrcmy.exe
  2⤵
  PID:3620
- C:\Windows\System\XeVYsUt.exe
  C:\Windows\System\XeVYsUt.exe
  2⤵
  PID:3564
- C:\Windows\System\KScgdzW.exe
  C:\Windows\System\KScgdzW.exe
  2⤵
  PID:3644
- C:\Windows\System\EfKzzdU.exe
  C:\Windows\System\EfKzzdU.exe
  2⤵
  PID:3568
- C:\Windows\System\lSgPoDa.exe
  C:\Windows\System\lSgPoDa.exe
  2⤵
  PID:3728
- C:\Windows\System\gjbSmMA.exe
  C:\Windows\System\gjbSmMA.exe
  2⤵
  PID:3808
- C:\Windows\System\pnGzJJw.exe
  C:\Windows\System\pnGzJJw.exe
  2⤵
  PID:3492
- C:\Windows\System\gNWIlNE.exe
  C:\Windows\System\gNWIlNE.exe
  2⤵
  PID:3896
- C:\Windows\System\EjSCBYj.exe
  C:\Windows\System\EjSCBYj.exe
  2⤵
  PID:3972
- C:\Windows\System\nUKiolY.exe
  C:\Windows\System\nUKiolY.exe
  2⤵
  PID:4020
- C:\Windows\System\DhNMLWx.exe
  C:\Windows\System\DhNMLWx.exe
  2⤵
  PID:3948
- C:\Windows\System\lstsGBY.exe
  C:\Windows\System\lstsGBY.exe
  2⤵
  PID:3188
- C:\Windows\System\YLEDwen.exe
  C:\Windows\System\YLEDwen.exe
  2⤵
  PID:3268
- C:\Windows\System\eiYoWWy.exe
  C:\Windows\System\eiYoWWy.exe
  2⤵
  PID:3356
- C:\Windows\System\xWMzVJE.exe
  C:\Windows\System\xWMzVJE.exe
  2⤵
  PID:3860
- C:\Windows\System\FrWfUNY.exe
  C:\Windows\System\FrWfUNY.exe
  2⤵
  PID:3104
- C:\Windows\System\bLTjZaS.exe
  C:\Windows\System\bLTjZaS.exe
  2⤵
  PID:3596
- C:\Windows\System\gDkPozz.exe
  C:\Windows\System\gDkPozz.exe
  2⤵
  PID:3316
- C:\Windows\System\kYWpacy.exe
  C:\Windows\System\kYWpacy.exe
  2⤵
  PID:3844
- C:\Windows\System\DOErlgV.exe
  C:\Windows\System\DOErlgV.exe
  2⤵
  PID:3984
- C:\Windows\System\mpJiiwO.exe
  C:\Windows\System\mpJiiwO.exe
  2⤵
  PID:3584
- C:\Windows\System\hQwsqPi.exe
  C:\Windows\System\hQwsqPi.exe
  2⤵
  PID:3308
- C:\Windows\System\zTmfBtd.exe
  C:\Windows\System\zTmfBtd.exe
  2⤵
  PID:3732
- C:\Windows\System\zVqwNet.exe
  C:\Windows\System\zVqwNet.exe
  2⤵
  PID:3900
- C:\Windows\System\isYRhac.exe
  C:\Windows\System\isYRhac.exe
  2⤵
  PID:3336
- C:\Windows\System\veXGxOS.exe
  C:\Windows\System\veXGxOS.exe
  2⤵
  PID:3544
- C:\Windows\System\SjuIlyx.exe
  C:\Windows\System\SjuIlyx.exe
  2⤵
  PID:4092
- C:\Windows\System\lyycxkc.exe
  C:\Windows\System\lyycxkc.exe
  2⤵
  PID:4064
- C:\Windows\System\bqifMMB.exe
  C:\Windows\System\bqifMMB.exe
  2⤵
  PID:3244
- C:\Windows\System\isdaKCh.exe
  C:\Windows\System\isdaKCh.exe
  2⤵
  PID:3192
- C:\Windows\System\CODqzZl.exe
  C:\Windows\System\CODqzZl.exe
  2⤵
  PID:3788
- C:\Windows\System\NKRCuvx.exe
  C:\Windows\System\NKRCuvx.exe
  2⤵
  PID:3872
- C:\Windows\System\faJsYQa.exe
  C:\Windows\System\faJsYQa.exe
  2⤵
  PID:4044
- C:\Windows\System\wZQItqS.exe
  C:\Windows\System\wZQItqS.exe
  2⤵
  PID:3380
- C:\Windows\System\oGKSlQW.exe
  C:\Windows\System\oGKSlQW.exe
  2⤵
  PID:4120
- C:\Windows\System\vAlqOOY.exe
  C:\Windows\System\vAlqOOY.exe
  2⤵
  PID:4140
- C:\Windows\System\UgAGIDo.exe
  C:\Windows\System\UgAGIDo.exe
  2⤵
  PID:4160
- C:\Windows\System\bFBtQrL.exe
  C:\Windows\System\bFBtQrL.exe
  2⤵
  PID:4176
- C:\Windows\System\sBuMgYl.exe
  C:\Windows\System\sBuMgYl.exe
  2⤵
  PID:4192
- C:\Windows\System\epolrRo.exe
  C:\Windows\System\epolrRo.exe
  2⤵
  PID:4212
- C:\Windows\System\fgLWCIA.exe
  C:\Windows\System\fgLWCIA.exe
  2⤵
  PID:4232
- C:\Windows\System\WtaRkuP.exe
  C:\Windows\System\WtaRkuP.exe
  2⤵
  PID:4248
- C:\Windows\System\NpopcLZ.exe
  C:\Windows\System\NpopcLZ.exe
  2⤵
  PID:4264
- C:\Windows\System\NedQlJJ.exe
  C:\Windows\System\NedQlJJ.exe
  2⤵
  PID:4288
- C:\Windows\System\QBOZBeA.exe
  C:\Windows\System\QBOZBeA.exe
  2⤵
  PID:4308
- C:\Windows\System\JHwHHbc.exe
  C:\Windows\System\JHwHHbc.exe
  2⤵
  PID:4324
- C:\Windows\System\DRNKNAp.exe
  C:\Windows\System\DRNKNAp.exe
  2⤵
  PID:4348
- C:\Windows\System\RZAuhft.exe
  C:\Windows\System\RZAuhft.exe
  2⤵
  PID:4368
- C:\Windows\System\prYuwsq.exe
  C:\Windows\System\prYuwsq.exe
  2⤵
  PID:4384
- C:\Windows\System\xBrszyU.exe
  C:\Windows\System\xBrszyU.exe
  2⤵
  PID:4400
- C:\Windows\System\EDcjzFq.exe
  C:\Windows\System\EDcjzFq.exe
  2⤵
  PID:4420
- C:\Windows\System\SRiEvMZ.exe
  C:\Windows\System\SRiEvMZ.exe
  2⤵
  PID:4436
- C:\Windows\System\kYBvaZj.exe
  C:\Windows\System\kYBvaZj.exe
  2⤵
  PID:4452
- C:\Windows\System\HZgWJTe.exe
  C:\Windows\System\HZgWJTe.exe
  2⤵
  PID:4472
- C:\Windows\System\uQCPntN.exe
  C:\Windows\System\uQCPntN.exe
  2⤵
  PID:4488
- C:\Windows\System\VZEjVPm.exe
  C:\Windows\System\VZEjVPm.exe
  2⤵
  PID:4508
- C:\Windows\System\DBKGpDR.exe
  C:\Windows\System\DBKGpDR.exe
  2⤵
  PID:4524
- C:\Windows\System\VQmdDZi.exe
  C:\Windows\System\VQmdDZi.exe
  2⤵
  PID:4556
- C:\Windows\System\qcgsLwU.exe
  C:\Windows\System\qcgsLwU.exe
  2⤵
  PID:4572
- C:\Windows\System\WHVCHwd.exe
  C:\Windows\System\WHVCHwd.exe
  2⤵
  PID:4588
- C:\Windows\System\AZOQYOp.exe
  C:\Windows\System\AZOQYOp.exe
  2⤵
  PID:4604
- C:\Windows\System\TNqxbQX.exe
  C:\Windows\System\TNqxbQX.exe
  2⤵
  PID:4624
- C:\Windows\System\WgYfDEw.exe
  C:\Windows\System\WgYfDEw.exe
  2⤵
  PID:4640
- C:\Windows\System\rvJxvNR.exe
  C:\Windows\System\rvJxvNR.exe
  2⤵
  PID:4724
- C:\Windows\System\aViZHOn.exe
  C:\Windows\System\aViZHOn.exe
  2⤵
  PID:4740
- C:\Windows\System\hbfzfGA.exe
  C:\Windows\System\hbfzfGA.exe
  2⤵
  PID:4756
- C:\Windows\System\ObhNWUa.exe
  C:\Windows\System\ObhNWUa.exe
  2⤵
  PID:4776
- C:\Windows\System\eTlTiAC.exe
  C:\Windows\System\eTlTiAC.exe
  2⤵
  PID:4796
- C:\Windows\System\OtEuOLR.exe
  C:\Windows\System\OtEuOLR.exe
  2⤵
  PID:4816
- C:\Windows\System\VHrNFdj.exe
  C:\Windows\System\VHrNFdj.exe
  2⤵
  PID:4840
- C:\Windows\System\nNsmDLb.exe
  C:\Windows\System\nNsmDLb.exe
  2⤵
  PID:4856
- C:\Windows\System\jHrYxSZ.exe
  C:\Windows\System\jHrYxSZ.exe
  2⤵
  PID:4880
- C:\Windows\System\NWxFjky.exe
  C:\Windows\System\NWxFjky.exe
  2⤵
  PID:4900
- C:\Windows\System\stfxUMJ.exe
  C:\Windows\System\stfxUMJ.exe
  2⤵
  PID:4916
- C:\Windows\System\KAEGhWL.exe
  C:\Windows\System\KAEGhWL.exe
  2⤵
  PID:4936
- C:\Windows\System\xdqUglY.exe
  C:\Windows\System\xdqUglY.exe
  2⤵
  PID:4956
- C:\Windows\System\vGIeKDT.exe
  C:\Windows\System\vGIeKDT.exe
  2⤵
  PID:4972
- C:\Windows\System\YBObUbj.exe
  C:\Windows\System\YBObUbj.exe
  2⤵
  PID:4992
- C:\Windows\System\rRiuJWP.exe
  C:\Windows\System\rRiuJWP.exe
  2⤵
  PID:5008
- C:\Windows\System\LsVCBpH.exe
  C:\Windows\System\LsVCBpH.exe
  2⤵
  PID:5032
- C:\Windows\System\YFibAyF.exe
  C:\Windows\System\YFibAyF.exe
  2⤵
  PID:5052
- C:\Windows\System\TQcqEHo.exe
  C:\Windows\System\TQcqEHo.exe
  2⤵
  PID:5072
- C:\Windows\System\zdxBEkv.exe
  C:\Windows\System\zdxBEkv.exe
  2⤵
  PID:5092
- C:\Windows\System\hgwloSB.exe
  C:\Windows\System\hgwloSB.exe
  2⤵
  PID:5108
- C:\Windows\System\zuuYPgm.exe
  C:\Windows\System\zuuYPgm.exe
  2⤵
  PID:3760
- C:\Windows\System\BZKvsDB.exe
  C:\Windows\System\BZKvsDB.exe
  2⤵
  PID:4136
- C:\Windows\System\MhUeKuB.exe
  C:\Windows\System\MhUeKuB.exe
  2⤵
  PID:4208
- C:\Windows\System\glKznmS.exe
  C:\Windows\System\glKznmS.exe
  2⤵
  PID:4280
- C:\Windows\System\FJauXuW.exe
  C:\Windows\System\FJauXuW.exe
  2⤵
  PID:4468
- C:\Windows\System\iHlNrEK.exe
  C:\Windows\System\iHlNrEK.exe
  2⤵
  PID:4464
- C:\Windows\System\QCeFcDT.exe
  C:\Windows\System\QCeFcDT.exe
  2⤵
  PID:4540
- C:\Windows\System\TcjQPqZ.exe
  C:\Windows\System\TcjQPqZ.exe
  2⤵
  PID:4104
- C:\Windows\System\mtcVGjL.exe
  C:\Windows\System\mtcVGjL.exe
  2⤵
  PID:3220
- C:\Windows\System\xOqshAo.exe
  C:\Windows\System\xOqshAo.exe
  2⤵
  PID:4224
- C:\Windows\System\KsEDtTY.exe
  C:\Windows\System\KsEDtTY.exe
  2⤵
  PID:4580
- C:\Windows\System\JUTJVaj.exe
  C:\Windows\System\JUTJVaj.exe
  2⤵
  PID:4620
- C:\Windows\System\ZwbXNad.exe
  C:\Windows\System\ZwbXNad.exe
  2⤵
  PID:4664
- C:\Windows\System\dnLtkCH.exe
  C:\Windows\System\dnLtkCH.exe
  2⤵
  PID:3324
- C:\Windows\System\qJQoVno.exe
  C:\Windows\System\qJQoVno.exe
  2⤵
  PID:4692
- C:\Windows\System\uFUvzSz.exe
  C:\Windows\System\uFUvzSz.exe
  2⤵
  PID:4184
- C:\Windows\System\GTIsSXr.exe
  C:\Windows\System\GTIsSXr.exe
  2⤵
  PID:4296
- C:\Windows\System\BlRUIFm.exe
  C:\Windows\System\BlRUIFm.exe
  2⤵
  PID:4336
- C:\Windows\System\OdKJSam.exe
  C:\Windows\System\OdKJSam.exe
  2⤵
  PID:4708
- C:\Windows\System\DpmbSvj.exe
  C:\Windows\System\DpmbSvj.exe
  2⤵
  PID:4412
- C:\Windows\System\ruAQkjy.exe
  C:\Windows\System\ruAQkjy.exe
  2⤵
  PID:4484
- C:\Windows\System\HQhQxMg.exe
  C:\Windows\System\HQhQxMg.exe
  2⤵
  PID:4784
- C:\Windows\System\QTybYPS.exe
  C:\Windows\System\QTybYPS.exe
  2⤵
  PID:4564
- C:\Windows\System\MuwygcN.exe
  C:\Windows\System\MuwygcN.exe
  2⤵
  PID:4600
- C:\Windows\System\ZGzlCRy.exe
  C:\Windows\System\ZGzlCRy.exe
  2⤵
  PID:4824
- C:\Windows\System\LRBVlAb.exe
  C:\Windows\System\LRBVlAb.exe
  2⤵
  PID:4632
- C:\Windows\System\SgbZrme.exe
  C:\Windows\System\SgbZrme.exe
  2⤵
  PID:4876
- C:\Windows\System\jpugcGA.exe
  C:\Windows\System\jpugcGA.exe
  2⤵
  PID:4984
- C:\Windows\System\DuaaVta.exe
  C:\Windows\System\DuaaVta.exe
  2⤵
  PID:5016
- C:\Windows\System\KLYJGsD.exe
  C:\Windows\System\KLYJGsD.exe
  2⤵
  PID:4852
- C:\Windows\System\mWTFgvN.exe
  C:\Windows\System\mWTFgvN.exe
  2⤵
  PID:5100
- C:\Windows\System\CjaWNvG.exe
  C:\Windows\System\CjaWNvG.exe
  2⤵
  PID:4244
- C:\Windows\System\udpFBOj.exe
  C:\Windows\System\udpFBOj.exe
  2⤵
  PID:4888
- C:\Windows\System\tXdrZcH.exe
  C:\Windows\System\tXdrZcH.exe
  2⤵
  PID:5040
- C:\Windows\System\DoVNgBr.exe
  C:\Windows\System\DoVNgBr.exe
  2⤵
  PID:5048
- C:\Windows\System\cyyrbtt.exe
  C:\Windows\System\cyyrbtt.exe
  2⤵
  PID:5000
- C:\Windows\System\shgikLl.exe
  C:\Windows\System\shgikLl.exe
  2⤵
  PID:4172
- C:\Windows\System\YMMUCvm.exe
  C:\Windows\System\YMMUCvm.exe
  2⤵
  PID:4500
- C:\Windows\System\ExfcDaG.exe
  C:\Windows\System\ExfcDaG.exe
  2⤵
  PID:4316
- C:\Windows\System\zPEZhmU.exe
  C:\Windows\System\zPEZhmU.exe
  2⤵
  PID:4392
- C:\Windows\System\dtRABjE.exe
  C:\Windows\System\dtRABjE.exe
  2⤵
  PID:4552
- C:\Windows\System\uRgyGVc.exe
  C:\Windows\System\uRgyGVc.exe
  2⤵
  PID:4612
- C:\Windows\System\zatdTMX.exe
  C:\Windows\System\zatdTMX.exe
  2⤵
  PID:4532
- C:\Windows\System\nQBofYP.exe
  C:\Windows\System\nQBofYP.exe
  2⤵
  PID:4148
- C:\Windows\System\WvDRWom.exe
  C:\Windows\System\WvDRWom.exe
  2⤵
  PID:4152
- C:\Windows\System\cqkKpgj.exe
  C:\Windows\System\cqkKpgj.exe
  2⤵
  PID:4568
- C:\Windows\System\yjkoqxA.exe
  C:\Windows\System\yjkoqxA.exe
  2⤵
  PID:4764
- C:\Windows\System\XgRpisW.exe
  C:\Windows\System\XgRpisW.exe
  2⤵
  PID:4344
- C:\Windows\System\NOCYyvw.exe
  C:\Windows\System\NOCYyvw.exe
  2⤵
  PID:4828
- C:\Windows\System\IAXYTIC.exe
  C:\Windows\System\IAXYTIC.exe
  2⤵
  PID:4228
- C:\Windows\System\IKByxYD.exe
  C:\Windows\System\IKByxYD.exe
  2⤵
  PID:4864
- C:\Windows\System\aIBoDeS.exe
  C:\Windows\System\aIBoDeS.exe
  2⤵
  PID:4912
- C:\Windows\System\hqENhqj.exe
  C:\Windows\System\hqENhqj.exe
  2⤵
  PID:5024
- C:\Windows\System\CXMLrzl.exe
  C:\Windows\System\CXMLrzl.exe
  2⤵
  PID:4964
- C:\Windows\System\iuNIbKY.exe
  C:\Windows\System\iuNIbKY.exe
  2⤵
  PID:4980
- C:\Windows\System\SrnBrXC.exe
  C:\Windows\System\SrnBrXC.exe
  2⤵
  PID:4276
- C:\Windows\System\WsCYlgu.exe
  C:\Windows\System\WsCYlgu.exe
  2⤵
  PID:4924
- C:\Windows\System\pNgYyjd.exe
  C:\Windows\System\pNgYyjd.exe
  2⤵
  PID:3752
- C:\Windows\System\gcklxhU.exe
  C:\Windows\System\gcklxhU.exe
  2⤵
  PID:4364
- C:\Windows\System\GjiwVEa.exe
  C:\Windows\System\GjiwVEa.exe
  2⤵
  PID:3828
- C:\Windows\System\LIogDgt.exe
  C:\Windows\System\LIogDgt.exe
  2⤵
  PID:4672
- C:\Windows\System\quyQezt.exe
  C:\Windows\System\quyQezt.exe
  2⤵
  PID:4116
- C:\Windows\System\EBFUMTY.exe
  C:\Windows\System\EBFUMTY.exe
  2⤵
  PID:4380
- C:\Windows\System\tRskUqf.exe
  C:\Windows\System\tRskUqf.exe
  2⤵
  PID:4788
- C:\Windows\System\YihZrti.exe
  C:\Windows\System\YihZrti.exe
  2⤵
  PID:4256
- C:\Windows\System\FbvcHCm.exe
  C:\Windows\System\FbvcHCm.exe
  2⤵
  PID:4660
- C:\Windows\System\jWtSExN.exe
  C:\Windows\System\jWtSExN.exe
  2⤵
  PID:4804
- C:\Windows\System\ZYwQUHy.exe
  C:\Windows\System\ZYwQUHy.exe
  2⤵
  PID:5088
- C:\Windows\System\mbCFzNl.exe
  C:\Windows\System\mbCFzNl.exe
  2⤵
  PID:4616
- C:\Windows\System\cCNEcyZ.exe
  C:\Windows\System\cCNEcyZ.exe
  2⤵
  PID:4408
- C:\Windows\System\XifKZJZ.exe
  C:\Windows\System\XifKZJZ.exe
  2⤵
  PID:4836
- C:\Windows\System\choZBzn.exe
  C:\Windows\System\choZBzn.exe
  2⤵
  PID:4752
- C:\Windows\System\yaMHWPo.exe
  C:\Windows\System\yaMHWPo.exe
  2⤵
  PID:4652
- C:\Windows\System\HzmrNws.exe
  C:\Windows\System\HzmrNws.exe
  2⤵
  PID:4480
- C:\Windows\System\oiYSPEF.exe
  C:\Windows\System\oiYSPEF.exe
  2⤵
  PID:3512
- C:\Windows\System\ZPCsiwh.exe
  C:\Windows\System\ZPCsiwh.exe
  2⤵
  PID:4944
- C:\Windows\System\eWsDrdp.exe
  C:\Windows\System\eWsDrdp.exe
  2⤵
  PID:4520
- C:\Windows\System\WkYNBLc.exe
  C:\Windows\System\WkYNBLc.exe
  2⤵
  PID:4680
- C:\Windows\System\ICMVMfY.exe
  C:\Windows\System\ICMVMfY.exe
  2⤵
  PID:4128
- C:\Windows\System\JaHmZnM.exe
  C:\Windows\System\JaHmZnM.exe
  2⤵
  PID:5128
- C:\Windows\System\djgeQvh.exe
  C:\Windows\System\djgeQvh.exe
  2⤵
  PID:5144
- C:\Windows\System\SOFBJJX.exe
  C:\Windows\System\SOFBJJX.exe
  2⤵
  PID:5160
- C:\Windows\System\mFdMBKy.exe
  C:\Windows\System\mFdMBKy.exe
  2⤵
  PID:5176
- C:\Windows\System\ZXFsMxa.exe
  C:\Windows\System\ZXFsMxa.exe
  2⤵
  PID:5196
- C:\Windows\System\fElLXUh.exe
  C:\Windows\System\fElLXUh.exe
  2⤵
  PID:5216
- C:\Windows\System\ZStymvY.exe
  C:\Windows\System\ZStymvY.exe
  2⤵
  PID:5236
- C:\Windows\System\gEexiMT.exe
  C:\Windows\System\gEexiMT.exe
  2⤵
  PID:5256
- C:\Windows\System\FlLNTux.exe
  C:\Windows\System\FlLNTux.exe
  2⤵
  PID:5272
- C:\Windows\System\foGNtUa.exe
  C:\Windows\System\foGNtUa.exe
  2⤵
  PID:5288
- C:\Windows\System\EWRBEWk.exe
  C:\Windows\System\EWRBEWk.exe
  2⤵
  PID:5308
- C:\Windows\System\QTZFCST.exe
  C:\Windows\System\QTZFCST.exe
  2⤵
  PID:5324
- C:\Windows\System\uPZpxSv.exe
  C:\Windows\System\uPZpxSv.exe
  2⤵
  PID:5340
- C:\Windows\System\IIpUrAj.exe
  C:\Windows\System\IIpUrAj.exe
  2⤵
  PID:5360
- C:\Windows\System\jCqpYGC.exe
  C:\Windows\System\jCqpYGC.exe
  2⤵
  PID:5376
- C:\Windows\System\BOUOEIz.exe
  C:\Windows\System\BOUOEIz.exe
  2⤵
  PID:5396
- C:\Windows\System\nQCWvEQ.exe
  C:\Windows\System\nQCWvEQ.exe
  2⤵
  PID:5412
- C:\Windows\System\fkqdGXb.exe
  C:\Windows\System\fkqdGXb.exe
  2⤵
  PID:5432
- C:\Windows\System\RcGcGwE.exe
  C:\Windows\System\RcGcGwE.exe
  2⤵
  PID:5448
- C:\Windows\System\hcxbavv.exe
  C:\Windows\System\hcxbavv.exe
  2⤵
  PID:5468
- C:\Windows\System\sSZeLLr.exe
  C:\Windows\System\sSZeLLr.exe
  2⤵
  PID:5484
- C:\Windows\System\gxPDvEz.exe
  C:\Windows\System\gxPDvEz.exe
  2⤵
  PID:5500
- C:\Windows\System\DSrXINJ.exe
  C:\Windows\System\DSrXINJ.exe
  2⤵
  PID:5516
- C:\Windows\System\HJrZZXk.exe
  C:\Windows\System\HJrZZXk.exe
  2⤵
  PID:5532
- C:\Windows\System\LPHxHOe.exe
  C:\Windows\System\LPHxHOe.exe
  2⤵
  PID:5548
- C:\Windows\System\PftANNa.exe
  C:\Windows\System\PftANNa.exe
  2⤵
  PID:5564
- C:\Windows\System\npyICxs.exe
  C:\Windows\System\npyICxs.exe
  2⤵
  PID:5584
- C:\Windows\System\iwNoUVI.exe
  C:\Windows\System\iwNoUVI.exe
  2⤵
  PID:5600
- C:\Windows\System\nGrjWnk.exe
  C:\Windows\System\nGrjWnk.exe
  2⤵
  PID:5616
- C:\Windows\System\MBRWehT.exe
  C:\Windows\System\MBRWehT.exe
  2⤵
  PID:5632
- C:\Windows\System\zbdgVCu.exe
  C:\Windows\System\zbdgVCu.exe
  2⤵
  PID:5648
- C:\Windows\System\DBRzsLn.exe
  C:\Windows\System\DBRzsLn.exe
  2⤵
  PID:5672
- C:\Windows\System\npjgyPw.exe
  C:\Windows\System\npjgyPw.exe
  2⤵
  PID:5704
- C:\Windows\System\MeitZTP.exe
  C:\Windows\System\MeitZTP.exe
  2⤵
  PID:5720
- C:\Windows\System\SIytDJw.exe
  C:\Windows\System\SIytDJw.exe
  2⤵
  PID:5740
- C:\Windows\System\YsGPgjZ.exe
  C:\Windows\System\YsGPgjZ.exe
  2⤵
  PID:5756
- C:\Windows\System\OMFroqO.exe
  C:\Windows\System\OMFroqO.exe
  2⤵
  PID:5776
- C:\Windows\System\cCHysuN.exe
  C:\Windows\System\cCHysuN.exe
  2⤵
  PID:5796
- C:\Windows\System\QQYARmy.exe
  C:\Windows\System\QQYARmy.exe
  2⤵
  PID:5816
- C:\Windows\System\CmkVPjB.exe
  C:\Windows\System\CmkVPjB.exe
  2⤵
  PID:5832
- C:\Windows\System\vBInPUK.exe
  C:\Windows\System\vBInPUK.exe
  2⤵
  PID:5848
- C:\Windows\System\fDydMqE.exe
  C:\Windows\System\fDydMqE.exe
  2⤵
  PID:5868
- C:\Windows\System\VxaGpdF.exe
  C:\Windows\System\VxaGpdF.exe
  2⤵
  PID:5888
- C:\Windows\System\nnhBOub.exe
  C:\Windows\System\nnhBOub.exe
  2⤵
  PID:5904
- C:\Windows\System\xscVgcs.exe
  C:\Windows\System\xscVgcs.exe
  2⤵
  PID:5920
- C:\Windows\System\dzzGTYz.exe
  C:\Windows\System\dzzGTYz.exe
  2⤵
  PID:5936
- C:\Windows\System\dHhuDIl.exe
  C:\Windows\System\dHhuDIl.exe
  2⤵
  PID:5952
- C:\Windows\System\xGHLXmk.exe
  C:\Windows\System\xGHLXmk.exe
  2⤵
  PID:5968
- C:\Windows\System\crcMxwi.exe
  C:\Windows\System\crcMxwi.exe
  2⤵
  PID:5984
- C:\Windows\System\nxdNxWV.exe
  C:\Windows\System\nxdNxWV.exe
  2⤵
  PID:6000
- C:\Windows\System\SwnanTB.exe
  C:\Windows\System\SwnanTB.exe
  2⤵
  PID:6016
- C:\Windows\System\xsHIPjM.exe
  C:\Windows\System\xsHIPjM.exe
  2⤵
  PID:6032
- C:\Windows\System\oRMJwfv.exe
  C:\Windows\System\oRMJwfv.exe
  2⤵
  PID:6048
- C:\Windows\System\NVLkvFN.exe
  C:\Windows\System\NVLkvFN.exe
  2⤵
  PID:6064
- C:\Windows\System\kAPnLQJ.exe
  C:\Windows\System\kAPnLQJ.exe
  2⤵
  PID:6096
- C:\Windows\System\yhSJIur.exe
  C:\Windows\System\yhSJIur.exe
  2⤵
  PID:6140
- C:\Windows\System\HvgXMXA.exe
  C:\Windows\System\HvgXMXA.exe
  2⤵
  PID:3112
- C:\Windows\System\SZJRBik.exe
  C:\Windows\System\SZJRBik.exe
  2⤵
  PID:5136
- C:\Windows\System\oNBABrf.exe
  C:\Windows\System\oNBABrf.exe
  2⤵
  PID:5140
- C:\Windows\System\BEQJbDz.exe
  C:\Windows\System\BEQJbDz.exe
  2⤵
  PID:5188
- C:\Windows\System\ZdipXvm.exe
  C:\Windows\System\ZdipXvm.exe
  2⤵
  PID:5224
- C:\Windows\System\VMxttLW.exe
  C:\Windows\System\VMxttLW.exe
  2⤵
  PID:5252
- C:\Windows\System\YWHZlPw.exe
  C:\Windows\System\YWHZlPw.exe
  2⤵
  PID:5280
- C:\Windows\System\btVRKis.exe
  C:\Windows\System\btVRKis.exe
  2⤵
  PID:5304
- C:\Windows\System\GnCFQHT.exe
  C:\Windows\System\GnCFQHT.exe
  2⤵
  PID:5368
- C:\Windows\System\QqrHkzc.exe
  C:\Windows\System\QqrHkzc.exe
  2⤵
  PID:5408
- C:\Windows\System\SbsiPAx.exe
  C:\Windows\System\SbsiPAx.exe
  2⤵
  PID:5384
- C:\Windows\System\tRgPYQv.exe
  C:\Windows\System\tRgPYQv.exe
  2⤵
  PID:5428
- C:\Windows\System\DbyBcEw.exe
  C:\Windows\System\DbyBcEw.exe
  2⤵
  PID:5476
- C:\Windows\System\VGJGifS.exe
  C:\Windows\System\VGJGifS.exe
  2⤵
  PID:5540
- C:\Windows\System\YOgrcnh.exe
  C:\Windows\System\YOgrcnh.exe
  2⤵
  PID:5456
- C:\Windows\System\YTDxkAA.exe
  C:\Windows\System\YTDxkAA.exe
  2⤵
  PID:5612
- C:\Windows\System\txxSjWI.exe
  C:\Windows\System\txxSjWI.exe
  2⤵
  PID:5524
- C:\Windows\System\GdCwWEj.exe
  C:\Windows\System\GdCwWEj.exe
  2⤵
  PID:5592
- C:\Windows\System\vAkFDLf.exe
  C:\Windows\System\vAkFDLf.exe
  2⤵
  PID:5556
- C:\Windows\System\Uiiytlv.exe
  C:\Windows\System\Uiiytlv.exe
  2⤵
  PID:5680
- C:\Windows\System\GfOSlKB.exe
  C:\Windows\System\GfOSlKB.exe
  2⤵
  PID:5696
- C:\Windows\System\zzjXFdW.exe
  C:\Windows\System\zzjXFdW.exe
  2⤵
  PID:5764
- C:\Windows\System\FoKsQcs.exe
  C:\Windows\System\FoKsQcs.exe
  2⤵
  PID:5784
- C:\Windows\System\ctPGGZa.exe
  C:\Windows\System\ctPGGZa.exe
  2⤵
  PID:5808
- C:\Windows\System\gCazKHE.exe
  C:\Windows\System\gCazKHE.exe
  2⤵
  PID:5944
- C:\Windows\System\mZZROom.exe
  C:\Windows\System\mZZROom.exe
  2⤵
  PID:5828
- C:\Windows\System\YCmPYWk.exe
  C:\Windows\System\YCmPYWk.exe
  2⤵
  PID:5900
- C:\Windows\System\DYrbVAI.exe
  C:\Windows\System\DYrbVAI.exe
  2⤵
  PID:6028
- C:\Windows\System\UsBUyWJ.exe
  C:\Windows\System\UsBUyWJ.exe
  2⤵
  PID:5964
- C:\Windows\System\bxRFYgz.exe
  C:\Windows\System\bxRFYgz.exe
  2⤵
  PID:6040
- C:\Windows\System\vLPcgfE.exe
  C:\Windows\System\vLPcgfE.exe
  2⤵
  PID:6080
- C:\Windows\System\DWpoCxN.exe
  C:\Windows\System\DWpoCxN.exe
  2⤵
  PID:6092
- C:\Windows\System\VKlOWIN.exe
  C:\Windows\System\VKlOWIN.exe
  2⤵
  PID:6120
- C:\Windows\System\qnzKbiR.exe
  C:\Windows\System\qnzKbiR.exe
  2⤵
  PID:5124
- C:\Windows\System\PhUTbmp.exe
  C:\Windows\System\PhUTbmp.exe
  2⤵
  PID:5156
- C:\Windows\System\wipdaNP.exe
  C:\Windows\System\wipdaNP.exe
  2⤵
  PID:5172
- C:\Windows\System\AfHQYxS.exe
  C:\Windows\System\AfHQYxS.exe
  2⤵
  PID:5232
- C:\Windows\System\pjlITcS.exe
  C:\Windows\System\pjlITcS.exe
  2⤵
  PID:5336
- C:\Windows\System\TLxkYlU.exe
  C:\Windows\System\TLxkYlU.exe
  2⤵
  PID:5356
- C:\Windows\System\ZpfldYV.exe
  C:\Windows\System\ZpfldYV.exe
  2⤵
  PID:5404
- C:\Windows\System\BaeFvLY.exe
  C:\Windows\System\BaeFvLY.exe
  2⤵
  PID:5508
- C:\Windows\System\LoTeGrB.exe
  C:\Windows\System\LoTeGrB.exe
  2⤵
  PID:5644
- C:\Windows\System\DVCnjpv.exe
  C:\Windows\System\DVCnjpv.exe
  2⤵
  PID:5596
- C:\Windows\System\uqXhsQN.exe
  C:\Windows\System\uqXhsQN.exe
  2⤵
  PID:5628
- C:\Windows\System\bVPZcvm.exe
  C:\Windows\System\bVPZcvm.exe
  2⤵
  PID:5692
- C:\Windows\System\ezVUbwd.exe
  C:\Windows\System\ezVUbwd.exe
  2⤵
  PID:5768
- C:\Windows\System\jfRNxdx.exe
  C:\Windows\System\jfRNxdx.exe
  2⤵
  PID:5812
- C:\Windows\System\jIMhFgp.exe
  C:\Windows\System\jIMhFgp.exe
  2⤵
  PID:5792
- C:\Windows\System\yGIubHX.exe
  C:\Windows\System\yGIubHX.exe
  2⤵
  PID:5912
- C:\Windows\System\AJfyRXi.exe
  C:\Windows\System\AJfyRXi.exe
  2⤵
  PID:5824
- C:\Windows\System\wFEqdNC.exe
  C:\Windows\System\wFEqdNC.exe
  2⤵
  PID:5960
- C:\Windows\System\FKeroyL.exe
  C:\Windows\System\FKeroyL.exe
  2⤵
  PID:6012
- C:\Windows\System\NfgBxMi.exe
  C:\Windows\System\NfgBxMi.exe
  2⤵
  PID:5664
- C:\Windows\System\CmkJYHP.exe
  C:\Windows\System\CmkJYHP.exe
  2⤵
  PID:4396
- C:\Windows\System\OKCXjcO.exe
  C:\Windows\System\OKCXjcO.exe
  2⤵
  PID:5208
- C:\Windows\System\OqLgReg.exe
  C:\Windows\System\OqLgReg.exe
  2⤵
  PID:5264
- C:\Windows\System\KVTKaMr.exe
  C:\Windows\System\KVTKaMr.exe
  2⤵
  PID:5320
- C:\Windows\System\hlHEmwY.exe
  C:\Windows\System\hlHEmwY.exe
  2⤵
  PID:5512
- C:\Windows\System\XKzJjmp.exe
  C:\Windows\System\XKzJjmp.exe
  2⤵
  PID:5560
- C:\Windows\System\SSviumU.exe
  C:\Windows\System\SSviumU.exe
  2⤵
  PID:5880
- C:\Windows\System\GbVcasC.exe
  C:\Windows\System\GbVcasC.exe
  2⤵
  PID:5840
- C:\Windows\System\LfeRnYX.exe
  C:\Windows\System\LfeRnYX.exe
  2⤵
  PID:6008
- C:\Windows\System\gjPQsmf.exe
  C:\Windows\System\gjPQsmf.exe
  2⤵
  PID:5980
- C:\Windows\System\iJjofYI.exe
  C:\Windows\System\iJjofYI.exe
  2⤵
  PID:5268
- C:\Windows\System\tRIDzsJ.exe
  C:\Windows\System\tRIDzsJ.exe
  2⤵
  PID:5496
- C:\Windows\System\vmDFPFY.exe
  C:\Windows\System\vmDFPFY.exe
  2⤵
  PID:5932
- C:\Windows\System\zPNBeDi.exe
  C:\Windows\System\zPNBeDi.exe
  2⤵
  PID:5684
- C:\Windows\System\YXweakS.exe
  C:\Windows\System\YXweakS.exe
  2⤵
  PID:5772
- C:\Windows\System\LhsCuyT.exe
  C:\Windows\System\LhsCuyT.exe
  2⤵
  PID:6088
- C:\Windows\System\AKarMDx.exe
  C:\Windows\System\AKarMDx.exe
  2⤵
  PID:4968
- C:\Windows\System\ymbvnvg.exe
  C:\Windows\System\ymbvnvg.exe
  2⤵
  PID:5732
- C:\Windows\System\neAZOVI.exe
  C:\Windows\System\neAZOVI.exe
  2⤵
  PID:6060
- C:\Windows\System\dQsirsv.exe
  C:\Windows\System\dQsirsv.exe
  2⤵
  PID:6160
- C:\Windows\System\wLHfXfF.exe
  C:\Windows\System\wLHfXfF.exe
  2⤵
  PID:6176
- C:\Windows\System\gwHcJIt.exe
  C:\Windows\System\gwHcJIt.exe
  2⤵
  PID:6196
- C:\Windows\System\jpbYZsV.exe
  C:\Windows\System\jpbYZsV.exe
  2⤵
  PID:6212
- C:\Windows\System\OFtEfLa.exe
  C:\Windows\System\OFtEfLa.exe
  2⤵
  PID:6272
- C:\Windows\System\OgxTdAZ.exe
  C:\Windows\System\OgxTdAZ.exe
  2⤵
  PID:6292
- C:\Windows\System\DUfbeKI.exe
  C:\Windows\System\DUfbeKI.exe
  2⤵
  PID:6320
- C:\Windows\System\SZitopg.exe
  C:\Windows\System\SZitopg.exe
  2⤵
  PID:6412
- C:\Windows\System\PtnLTHM.exe
  C:\Windows\System\PtnLTHM.exe
  2⤵
  PID:6428
- C:\Windows\System\NAYCTHD.exe
  C:\Windows\System\NAYCTHD.exe
  2⤵
  PID:6444
- C:\Windows\System\paIjvGD.exe
  C:\Windows\System\paIjvGD.exe
  2⤵
  PID:6460
- C:\Windows\System\TensVJA.exe
  C:\Windows\System\TensVJA.exe
  2⤵
  PID:6484
- C:\Windows\System\HBBqolH.exe
  C:\Windows\System\HBBqolH.exe
  2⤵
  PID:6508
- C:\Windows\System\NWImshD.exe
  C:\Windows\System\NWImshD.exe
  2⤵
  PID:6524
- C:\Windows\System\jMMWzby.exe
  C:\Windows\System\jMMWzby.exe
  2⤵
  PID:6540
- C:\Windows\System\MBcVnrP.exe
  C:\Windows\System\MBcVnrP.exe
  2⤵
  PID:6556
- C:\Windows\System\HdFhtMy.exe
  C:\Windows\System\HdFhtMy.exe
  2⤵
  PID:6572
- C:\Windows\System\JAaHIlp.exe
  C:\Windows\System\JAaHIlp.exe
  2⤵
  PID:6592
- C:\Windows\System\yEuyHKt.exe
  C:\Windows\System\yEuyHKt.exe
  2⤵
  PID:6608
- C:\Windows\System\fgWEEiH.exe
  C:\Windows\System\fgWEEiH.exe
  2⤵
  PID:6632
- C:\Windows\System\KkLhYxD.exe
  C:\Windows\System\KkLhYxD.exe
  2⤵
  PID:6652
- C:\Windows\System\ptjcRSQ.exe
  C:\Windows\System\ptjcRSQ.exe
  2⤵
  PID:6676
- C:\Windows\System\DNRpDRf.exe
  C:\Windows\System\DNRpDRf.exe
  2⤵
  PID:6692
- C:\Windows\System\fysyyHu.exe
  C:\Windows\System\fysyyHu.exe
  2⤵
  PID:6708
- C:\Windows\System\DSTjSpF.exe
  C:\Windows\System\DSTjSpF.exe
  2⤵
  PID:6736
- C:\Windows\System\tFKIgIL.exe
  C:\Windows\System\tFKIgIL.exe
  2⤵
  PID:6772
- C:\Windows\System\xdVPAuA.exe
  C:\Windows\System\xdVPAuA.exe
  2⤵
  PID:6796
- C:\Windows\System\JtlWYLo.exe
  C:\Windows\System\JtlWYLo.exe
  2⤵
  PID:6812
- C:\Windows\System\JWoIogf.exe
  C:\Windows\System\JWoIogf.exe
  2⤵
  PID:6828
- C:\Windows\System\NFGPkkK.exe
  C:\Windows\System\NFGPkkK.exe
  2⤵
  PID:6848
- C:\Windows\System\EkWwiTu.exe
  C:\Windows\System\EkWwiTu.exe
  2⤵
  PID:6872
- C:\Windows\System\jPrapCf.exe
  C:\Windows\System\jPrapCf.exe
  2⤵
  PID:6888
- C:\Windows\System\evYOFit.exe
  C:\Windows\System\evYOFit.exe
  2⤵
  PID:6908
- C:\Windows\System\wTyxecu.exe
  C:\Windows\System\wTyxecu.exe
  2⤵
  PID:6928
- C:\Windows\System\PWEWTmX.exe
  C:\Windows\System\PWEWTmX.exe
  2⤵
  PID:6948
- C:\Windows\System\PEIMxTy.exe
  C:\Windows\System\PEIMxTy.exe
  2⤵
  PID:6968
- C:\Windows\System\gQnaaTy.exe
  C:\Windows\System\gQnaaTy.exe
  2⤵
  PID:6988
- C:\Windows\System\yDukbAG.exe
  C:\Windows\System\yDukbAG.exe
  2⤵
  PID:7004
- C:\Windows\System\zEbcPtN.exe
  C:\Windows\System\zEbcPtN.exe
  2⤵
  PID:7020
- C:\Windows\System\IMiUWVh.exe
  C:\Windows\System\IMiUWVh.exe
  2⤵
  PID:7036
- C:\Windows\System\MwAGAcK.exe
  C:\Windows\System\MwAGAcK.exe
  2⤵
  PID:7052
- C:\Windows\System\xVqpQpA.exe
  C:\Windows\System\xVqpQpA.exe
  2⤵
  PID:7068
- C:\Windows\System\tNJymLB.exe
  C:\Windows\System\tNJymLB.exe
  2⤵
  PID:7084
- C:\Windows\System\FJHyazJ.exe
  C:\Windows\System\FJHyazJ.exe
  2⤵
  PID:7100
- C:\Windows\System\yhtoxLI.exe
  C:\Windows\System\yhtoxLI.exe
  2⤵
  PID:7116
- C:\Windows\System\ZlGqhXd.exe
  C:\Windows\System\ZlGqhXd.exe
  2⤵
  PID:7136
- C:\Windows\System\uHValdZ.exe
  C:\Windows\System\uHValdZ.exe
  2⤵
  PID:7152
- C:\Windows\System\psMdJxA.exe
  C:\Windows\System\psMdJxA.exe
  2⤵
  PID:5748
- C:\Windows\System\TIysLiN.exe
  C:\Windows\System\TIysLiN.exe
  2⤵
  PID:6172
- C:\Windows\System\hjOuipr.exe
  C:\Windows\System\hjOuipr.exe
  2⤵
  PID:6220
- C:\Windows\System\WwXGIDP.exe
  C:\Windows\System\WwXGIDP.exe
  2⤵
  PID:6228
- C:\Windows\System\SYrWRUS.exe
  C:\Windows\System\SYrWRUS.exe
  2⤵
  PID:6248
- C:\Windows\System\aIwLjca.exe
  C:\Windows\System\aIwLjca.exe
  2⤵
  PID:6264
- C:\Windows\System\wSmXQlv.exe
  C:\Windows\System\wSmXQlv.exe
  2⤵
  PID:6332
- C:\Windows\System\clQsJMW.exe
  C:\Windows\System\clQsJMW.exe
  2⤵
  PID:6308
- C:\Windows\System\PAZaLGB.exe
  C:\Windows\System\PAZaLGB.exe
  2⤵
  PID:6344
- C:\Windows\System\GLMjHXl.exe
  C:\Windows\System\GLMjHXl.exe
  2⤵
  PID:6360
- C:\Windows\System\lJQkjNI.exe
  C:\Windows\System\lJQkjNI.exe
  2⤵
  PID:6396
- C:\Windows\System\RFgowWY.exe
  C:\Windows\System\RFgowWY.exe
  2⤵
  PID:6400
- C:\Windows\System\CdMsbDH.exe
  C:\Windows\System\CdMsbDH.exe
  2⤵
  PID:6456
- C:\Windows\System\krkabhw.exe
  C:\Windows\System\krkabhw.exe
  2⤵
  PID:6492
- C:\Windows\System\oUCHLJS.exe
  C:\Windows\System\oUCHLJS.exe
  2⤵
  PID:6504
- C:\Windows\System\FdlYkIs.exe
  C:\Windows\System\FdlYkIs.exe
  2⤵
  PID:6520
- C:\Windows\System\bFZrRRM.exe
  C:\Windows\System\bFZrRRM.exe
  2⤵
  PID:6548
- C:\Windows\System\zdWEnch.exe
  C:\Windows\System\zdWEnch.exe
  2⤵
  PID:6588
- C:\Windows\System\hilqkkP.exe
  C:\Windows\System\hilqkkP.exe
  2⤵
  PID:6616
- C:\Windows\System\VdSkobS.exe
  C:\Windows\System\VdSkobS.exe
  2⤵
  PID:6644
- C:\Windows\System\HpVONal.exe
  C:\Windows\System\HpVONal.exe
  2⤵
  PID:6672
- C:\Windows\System\iixTNpr.exe
  C:\Windows\System\iixTNpr.exe
  2⤵
  PID:6716
- C:\Windows\System\RbZxSwV.exe
  C:\Windows\System\RbZxSwV.exe
  2⤵
  PID:6748
- C:\Windows\System\jgxCidM.exe
  C:\Windows\System\jgxCidM.exe
  2⤵
  PID:6784
- C:\Windows\System\bYTLyuk.exe
  C:\Windows\System\bYTLyuk.exe
  2⤵
  PID:6764
- C:\Windows\System\JtZmpXq.exe
  C:\Windows\System\JtZmpXq.exe
  2⤵
  PID:6808
- C:\Windows\System\NBszinn.exe
  C:\Windows\System\NBszinn.exe
  2⤵
  PID:6844
- C:\Windows\System\lFSqgYZ.exe
  C:\Windows\System\lFSqgYZ.exe
  2⤵
  PID:6884
- C:\Windows\System\VxPQCsC.exe
  C:\Windows\System\VxPQCsC.exe
  2⤵
  PID:6944
- C:\Windows\System\sChoVBh.exe
  C:\Windows\System\sChoVBh.exe
  2⤵
  PID:6980
- C:\Windows\System\yhFTgSV.exe
  C:\Windows\System\yhFTgSV.exe
  2⤵
  PID:6960
- C:\Windows\System\rOnHhWo.exe
  C:\Windows\System\rOnHhWo.exe
  2⤵
  PID:7076
- C:\Windows\System\kEaAfVd.exe
  C:\Windows\System\kEaAfVd.exe
  2⤵
  PID:7092
- C:\Windows\System\BXAIlfV.exe
  C:\Windows\System\BXAIlfV.exe
  2⤵
  PID:7096
- C:\Windows\System\dWAVBvz.exe
  C:\Windows\System\dWAVBvz.exe
  2⤵
  PID:7132
- C:\Windows\System\fyCDiFU.exe
  C:\Windows\System\fyCDiFU.exe
  2⤵
  PID:6156
- C:\Windows\System\iQoCUrM.exe
  C:\Windows\System\iQoCUrM.exe
  2⤵
  PID:6168
- C:\Windows\System\wFTyETo.exe
  C:\Windows\System\wFTyETo.exe
  2⤵
  PID:6224
- C:\Windows\System\pNgtqCe.exe
  C:\Windows\System\pNgtqCe.exe
  2⤵
  PID:6280
- C:\Windows\System\oiVRVsR.exe
  C:\Windows\System\oiVRVsR.exe
  2⤵
  PID:6288
- C:\Windows\System\MwhHIpn.exe
  C:\Windows\System\MwhHIpn.exe
  2⤵
  PID:6356
- C:\Windows\System\SqkuefL.exe
  C:\Windows\System\SqkuefL.exe
  2⤵
  PID:6372
- C:\Windows\System\BWMhsNA.exe
  C:\Windows\System\BWMhsNA.exe
  2⤵
  PID:6392
- C:\Windows\System\eZGMezw.exe
  C:\Windows\System\eZGMezw.exe
  2⤵
  PID:6532
- C:\Windows\System\Mvkhjry.exe
  C:\Windows\System\Mvkhjry.exe
  2⤵
  PID:6436
- C:\Windows\System\wruQbzH.exe
  C:\Windows\System\wruQbzH.exe
  2⤵
  PID:6624
- C:\Windows\System\LfOnyrT.exe
  C:\Windows\System\LfOnyrT.exe
  2⤵
  PID:6628
- C:\Windows\System\hsdbaGz.exe
  C:\Windows\System\hsdbaGz.exe
  2⤵
  PID:6700
- C:\Windows\System\dkFyDsk.exe
  C:\Windows\System\dkFyDsk.exe
  2⤵
  PID:6804
- C:\Windows\System\dpuMfbH.exe
  C:\Windows\System\dpuMfbH.exe
  2⤵
  PID:6760
- C:\Windows\System\wFrgxEA.exe
  C:\Windows\System\wFrgxEA.exe
  2⤵
  PID:6864
- C:\Windows\System\FXXGUyu.exe
  C:\Windows\System\FXXGUyu.exe
  2⤵
  PID:6920
- C:\Windows\System\emcxqEx.exe
  C:\Windows\System\emcxqEx.exe
  2⤵
  PID:6956
- C:\Windows\System\uWQGTwR.exe
  C:\Windows\System\uWQGTwR.exe
  2⤵
  PID:7000
- C:\Windows\System\MzIskrd.exe
  C:\Windows\System\MzIskrd.exe
  2⤵
  PID:7144
- C:\Windows\System\nrsXJgg.exe
  C:\Windows\System\nrsXJgg.exe
  2⤵
  PID:7028
- C:\Windows\System\SjRSGuQ.exe
  C:\Windows\System\SjRSGuQ.exe
  2⤵
  PID:6192
- C:\Windows\System\lOPgtuX.exe
  C:\Windows\System\lOPgtuX.exe
  2⤵
  PID:6260
- C:\Windows\System\HzLsnCW.exe
  C:\Windows\System\HzLsnCW.exe
  2⤵
  PID:6336
- C:\Windows\System\tBRUrYa.exe
  C:\Windows\System\tBRUrYa.exe
  2⤵
  PID:6384
- C:\Windows\System\IlXahbw.exe
  C:\Windows\System\IlXahbw.exe
  2⤵
  PID:6404
- C:\Windows\System\TsYesPe.exe
  C:\Windows\System\TsYesPe.exe
  2⤵
  PID:6668
- C:\Windows\System\nonrLlc.exe
  C:\Windows\System\nonrLlc.exe
  2⤵
  PID:6640
- C:\Windows\System\MKJZCCR.exe
  C:\Windows\System\MKJZCCR.exe
  2⤵
  PID:6780
- C:\Windows\System\znvpIVj.exe
  C:\Windows\System\znvpIVj.exe
  2⤵
  PID:6916
- C:\Windows\System\uKRMyfB.exe
  C:\Windows\System\uKRMyfB.exe
  2⤵
  PID:7048
- C:\Windows\System\BMbAtid.exe
  C:\Windows\System\BMbAtid.exe
  2⤵
  PID:6936
- C:\Windows\System\QSKfByr.exe
  C:\Windows\System\QSKfByr.exe
  2⤵
  PID:6204
- C:\Windows\System\gejDCLN.exe
  C:\Windows\System\gejDCLN.exe
  2⤵
  PID:6252
- C:\Windows\System\KPMBDFp.exe
  C:\Windows\System\KPMBDFp.exe
  2⤵
  PID:6500
- C:\Windows\System\zwtiuch.exe
  C:\Windows\System\zwtiuch.exe
  2⤵
  PID:6236
- C:\Windows\System\eUCMALs.exe
  C:\Windows\System\eUCMALs.exe
  2⤵
  PID:6600
- C:\Windows\System\gNhzDAt.exe
  C:\Windows\System\gNhzDAt.exe
  2⤵
  PID:6792
- C:\Windows\System\RNrVkxS.exe
  C:\Windows\System\RNrVkxS.exe
  2⤵
  PID:6756
- C:\Windows\System\vPmHuNc.exe
  C:\Windows\System\vPmHuNc.exe
  2⤵
  PID:7108
- C:\Windows\System\hUKraTb.exe
  C:\Windows\System\hUKraTb.exe
  2⤵
  PID:6468
- C:\Windows\System\PjbnMgW.exe
  C:\Windows\System\PjbnMgW.exe
  2⤵
  PID:6580
- C:\Windows\System\fHelzQc.exe
  C:\Windows\System\fHelzQc.exe
  2⤵
  PID:6900
- C:\Windows\System\UaKQHJJ.exe
  C:\Windows\System\UaKQHJJ.exe
  2⤵
  PID:6880
- C:\Windows\System\ZFlBDFf.exe
  C:\Windows\System\ZFlBDFf.exe
  2⤵
  PID:7016
- C:\Windows\System\MHThnZP.exe
  C:\Windows\System\MHThnZP.exe
  2⤵
  PID:6896
- C:\Windows\System\kiPTcOs.exe
  C:\Windows\System\kiPTcOs.exe
  2⤵
  PID:7064
- C:\Windows\System\untkYQY.exe
  C:\Windows\System\untkYQY.exe
  2⤵
  PID:7184
- C:\Windows\System\QqkwYQt.exe
  C:\Windows\System\QqkwYQt.exe
  2⤵
  PID:7200
- C:\Windows\System\yZXlHCL.exe
  C:\Windows\System\yZXlHCL.exe
  2⤵
  PID:7216
- C:\Windows\System\ewTglYU.exe
  C:\Windows\System\ewTglYU.exe
  2⤵
  PID:7236
- C:\Windows\System\TpolHVH.exe
  C:\Windows\System\TpolHVH.exe
  2⤵
  PID:7252
- C:\Windows\System\zawwYNn.exe
  C:\Windows\System\zawwYNn.exe
  2⤵
  PID:7268
- C:\Windows\System\CtVFTjH.exe
  C:\Windows\System\CtVFTjH.exe
  2⤵
  PID:7284
- C:\Windows\System\kxieiJB.exe
  C:\Windows\System\kxieiJB.exe
  2⤵
  PID:7300
- C:\Windows\System\FIiMLLq.exe
  C:\Windows\System\FIiMLLq.exe
  2⤵
  PID:7316
- C:\Windows\System\gPJGxfE.exe
  C:\Windows\System\gPJGxfE.exe
  2⤵
  PID:7332
- C:\Windows\System\NYrIrtX.exe
  C:\Windows\System\NYrIrtX.exe
  2⤵
  PID:7352
- C:\Windows\System\xgriRum.exe
  C:\Windows\System\xgriRum.exe
  2⤵
  PID:7372
- C:\Windows\System\dlexEhl.exe
  C:\Windows\System\dlexEhl.exe
  2⤵
  PID:7392
- C:\Windows\System\uakANMd.exe
  C:\Windows\System\uakANMd.exe
  2⤵
  PID:7408
- C:\Windows\System\OZRFZna.exe
  C:\Windows\System\OZRFZna.exe
  2⤵
  PID:7424
- C:\Windows\System\dxugOFe.exe
  C:\Windows\System\dxugOFe.exe
  2⤵
  PID:7440
- C:\Windows\System\dhYmRgd.exe
  C:\Windows\System\dhYmRgd.exe
  2⤵
  PID:7464
- C:\Windows\System\CgZFJJB.exe
  C:\Windows\System\CgZFJJB.exe
  2⤵
  PID:7480
- C:\Windows\System\LkCKxhq.exe
  C:\Windows\System\LkCKxhq.exe
  2⤵
  PID:7496
- C:\Windows\System\iCUxzCx.exe
  C:\Windows\System\iCUxzCx.exe
  2⤵
  PID:7512
- C:\Windows\System\TCZSAET.exe
  C:\Windows\System\TCZSAET.exe
  2⤵
  PID:7528
- C:\Windows\System\GQvANeH.exe
  C:\Windows\System\GQvANeH.exe
  2⤵
  PID:7548
- C:\Windows\System\uQEYljn.exe
  C:\Windows\System\uQEYljn.exe
  2⤵
  PID:7564
- C:\Windows\System\VORzXcv.exe
  C:\Windows\System\VORzXcv.exe
  2⤵
  PID:7584
- C:\Windows\System\aQCtmDS.exe
  C:\Windows\System\aQCtmDS.exe
  2⤵
  PID:7600
- C:\Windows\System\iemyFnC.exe
  C:\Windows\System\iemyFnC.exe
  2⤵
  PID:7620
- C:\Windows\System\auzIWSR.exe
  C:\Windows\System\auzIWSR.exe
  2⤵
  PID:7660
- C:\Windows\System\qePLUeX.exe
  C:\Windows\System\qePLUeX.exe
  2⤵
  PID:6316
- C:\Windows\System\gdiRAcC.exe
  C:\Windows\System\gdiRAcC.exe
  2⤵
  PID:7228
- C:\Windows\System\zdhOdhU.exe
  C:\Windows\System\zdhOdhU.exe
  2⤵
  PID:7264
- C:\Windows\System\ReUNUxR.exe
  C:\Windows\System\ReUNUxR.exe
  2⤵
  PID:7324
- C:\Windows\System\vivgySE.exe
  C:\Windows\System\vivgySE.exe
  2⤵
  PID:7360
- C:\Windows\System\eSZZacs.exe
  C:\Windows\System\eSZZacs.exe
  2⤵
  PID:7348
- C:\Windows\System\SwdDmIJ.exe
  C:\Windows\System\SwdDmIJ.exe
  2⤵
  PID:7404
- C:\Windows\System\gdXmIna.exe
  C:\Windows\System\gdXmIna.exe
  2⤵
  PID:7472
- C:\Windows\System\RZfpvpk.exe
  C:\Windows\System\RZfpvpk.exe
  2⤵
  PID:7536
- C:\Windows\System\GMpepru.exe
  C:\Windows\System\GMpepru.exe
  2⤵
  PID:7544
- C:\Windows\System\UMqJRkP.exe
  C:\Windows\System\UMqJRkP.exe
  2⤵
  PID:7420
- C:\Windows\System\VHuAJTT.exe
  C:\Windows\System\VHuAJTT.exe
  2⤵
  PID:7520
- C:\Windows\System\AoKmMwJ.exe
  C:\Windows\System\AoKmMwJ.exe
  2⤵
  PID:7616
- C:\Windows\System\azNqcgT.exe
  C:\Windows\System\azNqcgT.exe
  2⤵
  PID:7636
- C:\Windows\System\reGOACg.exe
  C:\Windows\System\reGOACg.exe
  2⤵
  PID:7688
- C:\Windows\System\WsHDVZl.exe
  C:\Windows\System\WsHDVZl.exe
  2⤵
  PID:7692
- C:\Windows\System\tiZYxMn.exe
  C:\Windows\System\tiZYxMn.exe
  2⤵
  PID:7700
- C:\Windows\System\nDvyGSE.exe
  C:\Windows\System\nDvyGSE.exe
  2⤵
  PID:7720
- C:\Windows\System\yLPHGyQ.exe
  C:\Windows\System\yLPHGyQ.exe
  2⤵
  PID:7744
- C:\Windows\System\PNAQOZO.exe
  C:\Windows\System\PNAQOZO.exe
  2⤵
  PID:7760
- C:\Windows\System\LIrBRaT.exe
  C:\Windows\System\LIrBRaT.exe
  2⤵
  PID:7776
- C:\Windows\System\JuWINcf.exe
  C:\Windows\System\JuWINcf.exe
  2⤵
  PID:7800
- C:\Windows\System\ZcZpnIY.exe
  C:\Windows\System\ZcZpnIY.exe
  2⤵
  PID:7828
- C:\Windows\System\pJvIaFe.exe
  C:\Windows\System\pJvIaFe.exe
  2⤵
  PID:7844
- C:\Windows\System\nIeOpuw.exe
  C:\Windows\System\nIeOpuw.exe
  2⤵
  PID:7860
- C:\Windows\System\RXoOlBI.exe
  C:\Windows\System\RXoOlBI.exe
  2⤵
  PID:7880
- C:\Windows\System\oGfyldC.exe
  C:\Windows\System\oGfyldC.exe
  2⤵
  PID:7900
- C:\Windows\System\yUmDxOF.exe
  C:\Windows\System\yUmDxOF.exe
  2⤵
  PID:7924
- C:\Windows\System\HneoNow.exe
  C:\Windows\System\HneoNow.exe
  2⤵
  PID:7944
- C:\Windows\System\aqFIYUf.exe
  C:\Windows\System\aqFIYUf.exe
  2⤵
  PID:7960
- C:\Windows\System\ICMIlNw.exe
  C:\Windows\System\ICMIlNw.exe
  2⤵
  PID:7976
- C:\Windows\System\qOyMWwz.exe
  C:\Windows\System\qOyMWwz.exe
  2⤵
  PID:7996
- C:\Windows\System\CBRYuLU.exe
  C:\Windows\System\CBRYuLU.exe
  2⤵
  PID:8024
- C:\Windows\System\CAFKEjl.exe
  C:\Windows\System\CAFKEjl.exe
  2⤵
  PID:8052
- C:\Windows\System\xMGNWmq.exe
  C:\Windows\System\xMGNWmq.exe
  2⤵
  PID:8068
- C:\Windows\System\OazGLVC.exe
  C:\Windows\System\OazGLVC.exe
  2⤵
  PID:8092
- C:\Windows\System\nkwbpLN.exe
  C:\Windows\System\nkwbpLN.exe
  2⤵
  PID:8104
- C:\Windows\System\UqixjFR.exe
  C:\Windows\System\UqixjFR.exe
  2⤵
  PID:8128
- C:\Windows\System\ebeKszW.exe
  C:\Windows\System\ebeKszW.exe
  2⤵
  PID:8148
- C:\Windows\System\HNYppoG.exe
  C:\Windows\System\HNYppoG.exe
  2⤵
  PID:8168
- C:\Windows\System\TFDtYLN.exe
  C:\Windows\System\TFDtYLN.exe
  2⤵
  PID:8188
- C:\Windows\System\gUShUpb.exe
  C:\Windows\System\gUShUpb.exe
  2⤵
  PID:7712
- C:\Windows\System\kOZxWIt.exe
  C:\Windows\System\kOZxWIt.exe
  2⤵
  PID:6284
- C:\Windows\System\tBZqvEG.exe
  C:\Windows\System\tBZqvEG.exe
  2⤵
  PID:7340
- C:\Windows\System\fRDnxNO.exe
  C:\Windows\System\fRDnxNO.exe
  2⤵
  PID:7344
- C:\Windows\System\qJpjAqF.exe
  C:\Windows\System\qJpjAqF.exe
  2⤵
  PID:7248
- C:\Windows\System\KtrPXgV.exe
  C:\Windows\System\KtrPXgV.exe
  2⤵
  PID:7576
- C:\Windows\System\YMXllgl.exe
  C:\Windows\System\YMXllgl.exe
  2⤵
  PID:7456
- C:\Windows\System\Axevnuf.exe
  C:\Windows\System\Axevnuf.exe
  2⤵
  PID:7608
- C:\Windows\System\aYDFFbW.exe
  C:\Windows\System\aYDFFbW.exe
  2⤵
  PID:7596
- C:\Windows\System\jtPLkHe.exe
  C:\Windows\System\jtPLkHe.exe
  2⤵
  PID:7656
- C:\Windows\System\TQPaeAG.exe
  C:\Windows\System\TQPaeAG.exe
  2⤵
  PID:7708
- C:\Windows\System\McAaDZI.exe
  C:\Windows\System\McAaDZI.exe
  2⤵
  PID:7820
- C:\Windows\System\WrxaLCv.exe
  C:\Windows\System\WrxaLCv.exe
  2⤵
  PID:7784
- C:\Windows\System\giMYyvT.exe
  C:\Windows\System\giMYyvT.exe
  2⤵
  PID:7812
- C:\Windows\System\vkrGGiG.exe
  C:\Windows\System\vkrGGiG.exe
  2⤵
  PID:7896
- C:\Windows\System\dcrMYdp.exe
  C:\Windows\System\dcrMYdp.exe
  2⤵
  PID:7908
- C:\Windows\System\dfKRHoB.exe
  C:\Windows\System\dfKRHoB.exe
  2⤵
  PID:7940
- C:\Windows\System\IhOKEto.exe
  C:\Windows\System\IhOKEto.exe
  2⤵
  PID:7956
- C:\Windows\System\sCYwchX.exe
  C:\Windows\System\sCYwchX.exe
  2⤵
  PID:7988
- C:\Windows\System\KriAduB.exe
  C:\Windows\System\KriAduB.exe
  2⤵
  PID:8008
- C:\Windows\System\nNfYThq.exe
  C:\Windows\System\nNfYThq.exe
  2⤵
  PID:8048
- C:\Windows\System\siCWwlZ.exe
  C:\Windows\System\siCWwlZ.exe
  2⤵
  PID:8088
- C:\Windows\System\royRqCy.exe
  C:\Windows\System\royRqCy.exe
  2⤵
  PID:8124
- C:\Windows\System\WDkYAKr.exe
  C:\Windows\System\WDkYAKr.exe
  2⤵
  PID:8160
- C:\Windows\System\jzNfHUX.exe
  C:\Windows\System\jzNfHUX.exe
  2⤵
  PID:6368
- C:\Windows\System\KZMXKgF.exe
  C:\Windows\System\KZMXKgF.exe
  2⤵
  PID:7180
- C:\Windows\System\VLYvsLV.exe
  C:\Windows\System\VLYvsLV.exe
  2⤵
  PID:7208
- C:\Windows\System\sIIZBnx.exe
  C:\Windows\System\sIIZBnx.exe
  2⤵
  PID:7308
- C:\Windows\System\MgpmGdh.exe
  C:\Windows\System\MgpmGdh.exe
  2⤵
  PID:7580
- C:\Windows\System\ZBHyJkr.exe
  C:\Windows\System\ZBHyJkr.exe
  2⤵
  PID:7652
- C:\Windows\System\BjmFedo.exe
  C:\Windows\System\BjmFedo.exe
  2⤵
  PID:7732
- C:\Windows\System\sjjoNSC.exe
  C:\Windows\System\sjjoNSC.exe
  2⤵
  PID:7856
- C:\Windows\System\CsplXuY.exe
  C:\Windows\System\CsplXuY.exe
  2⤵
  PID:7792
- C:\Windows\System\VPJSLrl.exe
  C:\Windows\System\VPJSLrl.exe
  2⤵
  PID:7972
- C:\Windows\System\QqVYeAO.exe
  C:\Windows\System\QqVYeAO.exe
  2⤵
  PID:8020
- C:\Windows\System\mrNSGnR.exe
  C:\Windows\System\mrNSGnR.exe
  2⤵
  PID:8012
- C:\Windows\System\SZZzzOo.exe
  C:\Windows\System\SZZzzOo.exe
  2⤵
  PID:8044
- C:\Windows\System\MWKaTmk.exe
  C:\Windows\System\MWKaTmk.exe
  2⤵
  PID:7984
- C:\Windows\System\GMKJZBw.exe
  C:\Windows\System\GMKJZBw.exe
  2⤵
  PID:7312
- C:\Windows\System\shrAFgj.exe
  C:\Windows\System\shrAFgj.exe
  2⤵
  PID:8180
- C:\Windows\System\OzMedhP.exe
  C:\Windows\System\OzMedhP.exe
  2⤵
  PID:8176
- C:\Windows\System\NnugQrC.exe
  C:\Windows\System\NnugQrC.exe
  2⤵
  PID:8184
- C:\Windows\System\DaCSiZs.exe
  C:\Windows\System\DaCSiZs.exe
  2⤵
  PID:7384
- C:\Windows\System\IDVvMeG.exe
  C:\Windows\System\IDVvMeG.exe
  2⤵
  PID:7752
- C:\Windows\System\LvyMZmg.exe
  C:\Windows\System\LvyMZmg.exe
  2⤵
  PID:7816
- C:\Windows\System\grUhSjb.exe
  C:\Windows\System\grUhSjb.exe
  2⤵
  PID:7476
- C:\Windows\System\wDibINR.exe
  C:\Windows\System\wDibINR.exe
  2⤵
  PID:7592
- C:\Windows\System\UMijuHC.exe
  C:\Windows\System\UMijuHC.exe
  2⤵
  PID:7892
- C:\Windows\System\KBHPIkF.exe
  C:\Windows\System\KBHPIkF.exe
  2⤵
  PID:8060
- C:\Windows\System\uOhsCID.exe
  C:\Windows\System\uOhsCID.exe
  2⤵
  PID:8040
- C:\Windows\System\oBROmUl.exe
  C:\Windows\System\oBROmUl.exe
  2⤵
  PID:7176
- C:\Windows\System\HxxcXaJ.exe
  C:\Windows\System\HxxcXaJ.exe
  2⤵
  PID:7716
- C:\Windows\System\eEnpsUJ.exe
  C:\Windows\System\eEnpsUJ.exe
  2⤵
  PID:7872
- C:\Windows\System\mVayBDC.exe
  C:\Windows\System\mVayBDC.exe
  2⤵
  PID:8100
- C:\Windows\System\sRAxwBd.exe
  C:\Windows\System\sRAxwBd.exe
  2⤵
  PID:7768
- C:\Windows\System\OJONnOU.exe
  C:\Windows\System\OJONnOU.exe
  2⤵
  PID:8096
- C:\Windows\System\HfRJeHW.exe
  C:\Windows\System\HfRJeHW.exe
  2⤵
  PID:8144
- C:\Windows\System\SxxEzvJ.exe
  C:\Windows\System\SxxEzvJ.exe
  2⤵
  PID:8200
- C:\Windows\System\AUkGOhw.exe
  C:\Windows\System\AUkGOhw.exe
  2⤵
  PID:8220
- C:\Windows\System\VppwONw.exe
  C:\Windows\System\VppwONw.exe
  2⤵
  PID:8256
- C:\Windows\System\iPAlohJ.exe
  C:\Windows\System\iPAlohJ.exe
  2⤵
  PID:8276
- C:\Windows\System\TcoFBsI.exe
  C:\Windows\System\TcoFBsI.exe
  2⤵
  PID:8300
- C:\Windows\System\vuJOvNc.exe
  C:\Windows\System\vuJOvNc.exe
  2⤵
  PID:8320
- C:\Windows\System\JfEdiap.exe
  C:\Windows\System\JfEdiap.exe
  2⤵
  PID:8340
- C:\Windows\System\HGBObrw.exe
  C:\Windows\System\HGBObrw.exe
  2⤵
  PID:8360
- C:\Windows\System\mUfOuYL.exe
  C:\Windows\System\mUfOuYL.exe
  2⤵
  PID:8380
- C:\Windows\System\AKSKRyc.exe
  C:\Windows\System\AKSKRyc.exe
  2⤵
  PID:8396
- C:\Windows\System\sBsRIUR.exe
  C:\Windows\System\sBsRIUR.exe
  2⤵
  PID:8420
- C:\Windows\System\AAZSqOf.exe
  C:\Windows\System\AAZSqOf.exe
  2⤵
  PID:8436
- C:\Windows\System\uAtKucc.exe
  C:\Windows\System\uAtKucc.exe
  2⤵
  PID:8456
- C:\Windows\System\yMSIYBw.exe
  C:\Windows\System\yMSIYBw.exe
  2⤵
  PID:8480
- C:\Windows\System\fkvXIiT.exe
  C:\Windows\System\fkvXIiT.exe
  2⤵
  PID:8496
- C:\Windows\System\vTLVHPd.exe
  C:\Windows\System\vTLVHPd.exe
  2⤵
  PID:8516
- C:\Windows\System\MNHupmi.exe
  C:\Windows\System\MNHupmi.exe
  2⤵
  PID:8544
- C:\Windows\System\KxKJlTL.exe
  C:\Windows\System\KxKJlTL.exe
  2⤵
  PID:8560
- C:\Windows\System\yWicNew.exe
  C:\Windows\System\yWicNew.exe
  2⤵
  PID:8576
- C:\Windows\System\nPctoPc.exe
  C:\Windows\System\nPctoPc.exe
  2⤵
  PID:8592
- C:\Windows\System\kNOQzIC.exe
  C:\Windows\System\kNOQzIC.exe
  2⤵
  PID:8608
- C:\Windows\System\uFQMMxv.exe
  C:\Windows\System\uFQMMxv.exe
  2⤵
  PID:8624
- C:\Windows\System\hMMOYom.exe
  C:\Windows\System\hMMOYom.exe
  2⤵
  PID:8640
- C:\Windows\System\xjSoeCc.exe
  C:\Windows\System\xjSoeCc.exe
  2⤵
  PID:8664
- C:\Windows\System\TAXUSYZ.exe
  C:\Windows\System\TAXUSYZ.exe
  2⤵
  PID:8700
- C:\Windows\System\WumPWEf.exe
  C:\Windows\System\WumPWEf.exe
  2⤵
  PID:8720
- C:\Windows\System\mrmCzfo.exe
  C:\Windows\System\mrmCzfo.exe
  2⤵
  PID:8736
- C:\Windows\System\hkhTvvj.exe
  C:\Windows\System\hkhTvvj.exe
  2⤵
  PID:8760
- C:\Windows\System\JbGGYRO.exe
  C:\Windows\System\JbGGYRO.exe
  2⤵
  PID:8776
- C:\Windows\System\qXkfHhZ.exe
  C:\Windows\System\qXkfHhZ.exe
  2⤵
  PID:8792
- C:\Windows\System\iCsVzJS.exe
  C:\Windows\System\iCsVzJS.exe
  2⤵
  PID:8808
- C:\Windows\System\FiIDbha.exe
  C:\Windows\System\FiIDbha.exe
  2⤵
  PID:8828
- C:\Windows\System\RzHfiTh.exe
  C:\Windows\System\RzHfiTh.exe
  2⤵
  PID:8848
- C:\Windows\System\pqDtyRW.exe
  C:\Windows\System\pqDtyRW.exe
  2⤵
  PID:8864
- C:\Windows\System\npIGpPh.exe
  C:\Windows\System\npIGpPh.exe
  2⤵
  PID:8880
- C:\Windows\System\zALOBeZ.exe
  C:\Windows\System\zALOBeZ.exe
  2⤵
  PID:8904
- C:\Windows\System\DHYxcSS.exe
  C:\Windows\System\DHYxcSS.exe
  2⤵
  PID:8928
- C:\Windows\System\RaFppso.exe
  C:\Windows\System\RaFppso.exe
  2⤵
  PID:8944
- C:\Windows\System\MPhRGjQ.exe
  C:\Windows\System\MPhRGjQ.exe
  2⤵
  PID:8960
- C:\Windows\System\YRlxCHM.exe
  C:\Windows\System\YRlxCHM.exe
  2⤵
  PID:8976
- C:\Windows\System\LJKaBrH.exe
  C:\Windows\System\LJKaBrH.exe
  2⤵
  PID:8996
- C:\Windows\System\oXRQutV.exe
  C:\Windows\System\oXRQutV.exe
  2⤵
  PID:9012
- C:\Windows\System\OBTiOYi.exe
  C:\Windows\System\OBTiOYi.exe
  2⤵
  PID:9068
- C:\Windows\System\aGGDxMs.exe
  C:\Windows\System\aGGDxMs.exe
  2⤵
  PID:9084
- C:\Windows\System\ATpnCNe.exe
  C:\Windows\System\ATpnCNe.exe
  2⤵
  PID:9100
- C:\Windows\System\NAykyrg.exe
  C:\Windows\System\NAykyrg.exe
  2⤵
  PID:9124
- C:\Windows\System\PvnoTMr.exe
  C:\Windows\System\PvnoTMr.exe
  2⤵
  PID:9140
- C:\Windows\System\civSNiu.exe
  C:\Windows\System\civSNiu.exe
  2⤵
  PID:9172
- C:\Windows\System\wkfIYUx.exe
  C:\Windows\System\wkfIYUx.exe
  2⤵
  PID:9188
- C:\Windows\System\MESjlBK.exe
  C:\Windows\System\MESjlBK.exe
  2⤵
  PID:9204
- C:\Windows\System\nKueFJz.exe
  C:\Windows\System\nKueFJz.exe
  2⤵
  PID:7968
- C:\Windows\System\EaozjLh.exe
  C:\Windows\System\EaozjLh.exe
  2⤵
  PID:8196
- C:\Windows\System\ZtqKxJY.exe
  C:\Windows\System\ZtqKxJY.exe
  2⤵
  PID:7684
- C:\Windows\System\iiNzSfR.exe
  C:\Windows\System\iiNzSfR.exe
  2⤵
  PID:8216
- C:\Windows\System\WVHipEw.exe
  C:\Windows\System\WVHipEw.exe
  2⤵
  PID:8264
- C:\Windows\System\VgZBDaf.exe
  C:\Windows\System\VgZBDaf.exe
  2⤵
  PID:8268
- C:\Windows\System\dUoRBrw.exe
  C:\Windows\System\dUoRBrw.exe
  2⤵
  PID:8328
- C:\Windows\System\bcuNxfw.exe
  C:\Windows\System\bcuNxfw.exe
  2⤵
  PID:8408
- C:\Windows\System\usfphmq.exe
  C:\Windows\System\usfphmq.exe
  2⤵
  PID:8444
- C:\Windows\System\uUCZLUX.exe
  C:\Windows\System\uUCZLUX.exe
  2⤵
  PID:8464
- C:\Windows\System\GPohpKq.exe
  C:\Windows\System\GPohpKq.exe
  2⤵
  PID:8524
- C:\Windows\System\dDaYDdw.exe
  C:\Windows\System\dDaYDdw.exe
  2⤵
  PID:8532
- C:\Windows\System\CPkFbmP.exe
  C:\Windows\System\CPkFbmP.exe
  2⤵
  PID:8472
- C:\Windows\System\idnxIBe.exe
  C:\Windows\System\idnxIBe.exe
  2⤵
  PID:8572
- C:\Windows\System\rsiiqMf.exe
  C:\Windows\System\rsiiqMf.exe
  2⤵
  PID:8636
- C:\Windows\System\bckRzRq.exe
  C:\Windows\System\bckRzRq.exe
  2⤵
  PID:8584
- C:\Windows\System\ifGPlVA.exe
  C:\Windows\System\ifGPlVA.exe
  2⤵
  PID:8680
- C:\Windows\System\JDZlgWZ.exe
  C:\Windows\System\JDZlgWZ.exe
  2⤵
  PID:8692
- C:\Windows\System\WyZteHo.exe
  C:\Windows\System\WyZteHo.exe
  2⤵
  PID:8716
- C:\Windows\System\GKWFfjS.exe
  C:\Windows\System\GKWFfjS.exe
  2⤵
  PID:8840
- C:\Windows\System\vYjUKRl.exe
  C:\Windows\System\vYjUKRl.exe
  2⤵
  PID:8784
- C:\Windows\System\pRnBdTb.exe
  C:\Windows\System\pRnBdTb.exe
  2⤵
  PID:8744
- C:\Windows\System\gtLeUAZ.exe
  C:\Windows\System\gtLeUAZ.exe
  2⤵
  PID:8892
- C:\Windows\System\AKmJOPP.exe
  C:\Windows\System\AKmJOPP.exe
  2⤵
  PID:8820
- C:\Windows\System\oqcJIAZ.exe
  C:\Windows\System\oqcJIAZ.exe
  2⤵
  PID:9028
- C:\Windows\System\WWoHMXq.exe
  C:\Windows\System\WWoHMXq.exe
  2⤵
  PID:8968
- C:\Windows\System\VLaxhSM.exe
  C:\Windows\System\VLaxhSM.exe
  2⤵
  PID:9008
- C:\Windows\System\qIZkPcB.exe
  C:\Windows\System\qIZkPcB.exe
  2⤵
  PID:9052
- C:\Windows\System\mAmXMjz.exe
  C:\Windows\System\mAmXMjz.exe
  2⤵
  PID:9080
- C:\Windows\System\eXWKNxS.exe
  C:\Windows\System\eXWKNxS.exe
  2⤵
  PID:9132
- C:\Windows\System\JUhsNVu.exe
  C:\Windows\System\JUhsNVu.exe
  2⤵
  PID:9160
- C:\Windows\System\txGcgdn.exe
  C:\Windows\System\txGcgdn.exe
  2⤵
  PID:9184
- C:\Windows\System\GhrUXuu.exe
  C:\Windows\System\GhrUXuu.exe
  2⤵
  PID:8244
- C:\Windows\System\eJxwnVh.exe
  C:\Windows\System\eJxwnVh.exe
  2⤵
  PID:8236
- C:\Windows\System\XngyQHM.exe
  C:\Windows\System\XngyQHM.exe
  2⤵
  PID:8004
- C:\Windows\System\ndpCayX.exe
  C:\Windows\System\ndpCayX.exe
  2⤵
  PID:8308
- C:\Windows\System\xuevvrd.exe
  C:\Windows\System\xuevvrd.exe
  2⤵
  PID:8312
- C:\Windows\System\PMGBjTF.exe
  C:\Windows\System\PMGBjTF.exe
  2⤵
  PID:8368
- C:\Windows\System\aldMSnu.exe
  C:\Windows\System\aldMSnu.exe
  2⤵
  PID:8416
- C:\Windows\System\yMmIjWm.exe
  C:\Windows\System\yMmIjWm.exe
  2⤵
  PID:8448
- C:\Windows\System\QLuuGSh.exe
  C:\Windows\System\QLuuGSh.exe
  2⤵
  PID:8512
- C:\Windows\System\chNAJpX.exe
  C:\Windows\System\chNAJpX.exe
  2⤵
  PID:8676
- C:\Windows\System\JvlgYgV.exe
  C:\Windows\System\JvlgYgV.exe
  2⤵
  PID:8876
- C:\Windows\System\YyGKQRS.exe
  C:\Windows\System\YyGKQRS.exe
  2⤵
  PID:8696
- C:\Windows\System\HINRsYx.exe
  C:\Windows\System\HINRsYx.exe
  2⤵
  PID:8836
- C:\Windows\System\CcrHTsK.exe
  C:\Windows\System\CcrHTsK.exe
  2⤵
  PID:8856
- C:\Windows\System\tnhrJiB.exe
  C:\Windows\System\tnhrJiB.exe
  2⤵
  PID:8956
- C:\Windows\System\qSnVrox.exe
  C:\Windows\System\qSnVrox.exe
  2⤵
  PID:9024
- C:\Windows\System\ZXJJCwC.exe
  C:\Windows\System\ZXJJCwC.exe
  2⤵
  PID:9044
- C:\Windows\System\yXaFSLJ.exe
  C:\Windows\System\yXaFSLJ.exe
  2⤵
  PID:9076
- C:\Windows\System\skVSgGn.exe
  C:\Windows\System\skVSgGn.exe
  2⤵
  PID:9116
- C:\Windows\System\qgMCNOS.exe
  C:\Windows\System\qgMCNOS.exe
  2⤵
  PID:9156
- C:\Windows\System\ZZJOVsG.exe
  C:\Windows\System\ZZJOVsG.exe
  2⤵
  PID:8248
- C:\Windows\System\SeRapya.exe
  C:\Windows\System\SeRapya.exe
  2⤵
  PID:276
- C:\Windows\System\eRBRILd.exe
  C:\Windows\System\eRBRILd.exe
  2⤵
  PID:8508
- C:\Windows\System\ZxfyoLD.exe
  C:\Windows\System\ZxfyoLD.exe
  2⤵
  PID:9200
- C:\Windows\System\JYdMiUm.exe
  C:\Windows\System\JYdMiUm.exe
  2⤵
  PID:8356
- C:\Windows\System\uoJSKyA.exe
  C:\Windows\System\uoJSKyA.exe
  2⤵
  PID:8788
- C:\Windows\System\GsIhhOd.exe
  C:\Windows\System\GsIhhOd.exe
  2⤵
  PID:8616
- C:\Windows\System\mMEYLrm.exe
  C:\Windows\System\mMEYLrm.exe
  2⤵
  PID:8552
- C:\Windows\System\LLVbUFP.exe
  C:\Windows\System\LLVbUFP.exe
  2⤵
  PID:8588
- C:\Windows\System\ESDcKdo.exe
  C:\Windows\System\ESDcKdo.exe
  2⤵
  PID:8992
- C:\Windows\System\sUWkQCe.exe
  C:\Windows\System\sUWkQCe.exe
  2⤵
  PID:9064
- C:\Windows\System\BwPYeBM.exe
  C:\Windows\System\BwPYeBM.exe
  2⤵
  PID:8372
- C:\Windows\System\kUIWVCu.exe
  C:\Windows\System\kUIWVCu.exe
  2⤵
  PID:8492
- C:\Windows\System\rvgpMBq.exe
  C:\Windows\System\rvgpMBq.exe
  2⤵
  PID:8688
- C:\Windows\System\qnkINhe.exe
  C:\Windows\System\qnkINhe.exe
  2⤵
  PID:8936
- C:\Windows\System\mMbxBrf.exe
  C:\Windows\System\mMbxBrf.exe
  2⤵
  PID:8984
- C:\Windows\System\lQSIPii.exe
  C:\Windows\System\lQSIPii.exe
  2⤵
  PID:9164
- C:\Windows\System\znOQYhT.exe
  C:\Windows\System\znOQYhT.exe
  2⤵
  PID:8620
- C:\Windows\System\lwVpCKU.exe
  C:\Windows\System\lwVpCKU.exe
  2⤵
  PID:9112
- C:\Windows\System\DioWPxn.exe
  C:\Windows\System\DioWPxn.exe
  2⤵
  PID:8452
- C:\Windows\System\waZPVUC.exe
  C:\Windows\System\waZPVUC.exe
  2⤵
  PID:8752
- C:\Windows\System\PuSwEFR.exe
  C:\Windows\System\PuSwEFR.exe
  2⤵
  PID:8924
- C:\Windows\System\lyxKmLA.exe
  C:\Windows\System\lyxKmLA.exe
  2⤵
  PID:8352
- C:\Windows\System\IWYLTSO.exe
  C:\Windows\System\IWYLTSO.exe
  2⤵
  PID:9060
- C:\Windows\System\TUsVaJq.exe
  C:\Windows\System\TUsVaJq.exe
  2⤵
  PID:9240
- C:\Windows\System\wQWeqSv.exe
  C:\Windows\System\wQWeqSv.exe
  2⤵
  PID:9256
- C:\Windows\System\xlYrQRY.exe
  C:\Windows\System\xlYrQRY.exe
  2⤵
  PID:9272
- C:\Windows\System\vmsjgNs.exe
  C:\Windows\System\vmsjgNs.exe
  2⤵
  PID:9288
- C:\Windows\System\ZpqygQa.exe
  C:\Windows\System\ZpqygQa.exe
  2⤵
  PID:9304
- C:\Windows\System\pMDMPDB.exe
  C:\Windows\System\pMDMPDB.exe
  2⤵
  PID:9320
- C:\Windows\System\oDJKQYG.exe
  C:\Windows\System\oDJKQYG.exe
  2⤵
  PID:9336
- C:\Windows\System\bDforMT.exe
  C:\Windows\System\bDforMT.exe
  2⤵
  PID:9356
- C:\Windows\System\izzjIlI.exe
  C:\Windows\System\izzjIlI.exe
  2⤵
  PID:9372
- C:\Windows\System\CkEdVJP.exe
  C:\Windows\System\CkEdVJP.exe
  2⤵
  PID:9396
- C:\Windows\System\HosgBMP.exe
  C:\Windows\System\HosgBMP.exe
  2⤵
  PID:9416
- C:\Windows\System\lMKbKlo.exe
  C:\Windows\System\lMKbKlo.exe
  2⤵
  PID:9436
- C:\Windows\System\OLvJorH.exe
  C:\Windows\System\OLvJorH.exe
  2⤵
  PID:9452
- C:\Windows\System\pJXwsPX.exe
  C:\Windows\System\pJXwsPX.exe
  2⤵
  PID:9468
- C:\Windows\System\uezuByX.exe
  C:\Windows\System\uezuByX.exe
  2⤵
  PID:9484
- C:\Windows\System\ZMEdCtM.exe
  C:\Windows\System\ZMEdCtM.exe
  2⤵
  PID:9500
- C:\Windows\System\yHypaLL.exe
  C:\Windows\System\yHypaLL.exe
  2⤵
  PID:9516
- C:\Windows\System\vrKxUhc.exe
  C:\Windows\System\vrKxUhc.exe
  2⤵
  PID:9532
- C:\Windows\System\gMhhgNq.exe
  C:\Windows\System\gMhhgNq.exe
  2⤵
  PID:9548
- C:\Windows\System\NWYawrK.exe
  C:\Windows\System\NWYawrK.exe
  2⤵
  PID:9564
- C:\Windows\System\VEgRPEC.exe
  C:\Windows\System\VEgRPEC.exe
  2⤵
  PID:9592
- C:\Windows\System\ERHpKDh.exe
  C:\Windows\System\ERHpKDh.exe
  2⤵
  PID:9608
- C:\Windows\System\FyyArYD.exe
  C:\Windows\System\FyyArYD.exe
  2⤵
  PID:9624
- C:\Windows\System\DqxWGOH.exe
  C:\Windows\System\DqxWGOH.exe
  2⤵
  PID:9640
- C:\Windows\System\qraDZnp.exe
  C:\Windows\System\qraDZnp.exe
  2⤵
  PID:9660
- C:\Windows\System\AtmfTJw.exe
  C:\Windows\System\AtmfTJw.exe
  2⤵
  PID:9684
- C:\Windows\System\SwdQxGL.exe
  C:\Windows\System\SwdQxGL.exe
  2⤵
  PID:9708
- C:\Windows\System\WFDeKBA.exe
  C:\Windows\System\WFDeKBA.exe
  2⤵
  PID:9728
- C:\Windows\System\JwyXhvf.exe
  C:\Windows\System\JwyXhvf.exe
  2⤵
  PID:9744
- C:\Windows\System\vceBVDz.exe
  C:\Windows\System\vceBVDz.exe
  2⤵
  PID:9796
- C:\Windows\System\bcILZwm.exe
  C:\Windows\System\bcILZwm.exe
  2⤵
  PID:9844
- C:\Windows\System\xRPbugA.exe
  C:\Windows\System\xRPbugA.exe
  2⤵
  PID:9864
- C:\Windows\System\cHENscg.exe
  C:\Windows\System\cHENscg.exe
  2⤵
  PID:9880
- C:\Windows\System\pHFBwCE.exe
  C:\Windows\System\pHFBwCE.exe
  2⤵
  PID:9916
- C:\Windows\System\dpTWbNR.exe
  C:\Windows\System\dpTWbNR.exe
  2⤵
  PID:9932
- C:\Windows\System\QtExiGJ.exe
  C:\Windows\System\QtExiGJ.exe
  2⤵
  PID:9956
- C:\Windows\System\ahoFbMh.exe
  C:\Windows\System\ahoFbMh.exe
  2⤵
  PID:9972
- C:\Windows\System\uHnkWgo.exe
  C:\Windows\System\uHnkWgo.exe
  2⤵
  PID:9988
- C:\Windows\System\nCavoVl.exe
  C:\Windows\System\nCavoVl.exe
  2⤵
  PID:10004
- C:\Windows\System\vbiMJqR.exe
  C:\Windows\System\vbiMJqR.exe
  2⤵
  PID:10024
- C:\Windows\System\yFWefiH.exe
  C:\Windows\System\yFWefiH.exe
  2⤵
  PID:10040
- C:\Windows\System\JXEwBTZ.exe
  C:\Windows\System\JXEwBTZ.exe
  2⤵
  PID:10056
- C:\Windows\System\tqtHjbK.exe
  C:\Windows\System\tqtHjbK.exe
  2⤵
  PID:10072
- C:\Windows\System\GeDwhlI.exe
  C:\Windows\System\GeDwhlI.exe
  2⤵
  PID:10112
- C:\Windows\System\PWiPmFC.exe
  C:\Windows\System\PWiPmFC.exe
  2⤵
  PID:10132
- C:\Windows\System\IxqxZUc.exe
  C:\Windows\System\IxqxZUc.exe
  2⤵
  PID:10152
- C:\Windows\System\LVLwJVC.exe
  C:\Windows\System\LVLwJVC.exe
  2⤵
  PID:10168
- C:\Windows\System\OsnGtZS.exe
  C:\Windows\System\OsnGtZS.exe
  2⤵
  PID:10188
- C:\Windows\System\kBwRHiH.exe
  C:\Windows\System\kBwRHiH.exe
  2⤵
  PID:10204
- C:\Windows\System\LeiUrGX.exe
  C:\Windows\System\LeiUrGX.exe
  2⤵
  PID:10224
- C:\Windows\System\dJiKKPw.exe
  C:\Windows\System\dJiKKPw.exe
  2⤵
  PID:8252
- C:\Windows\System\THCLimN.exe
  C:\Windows\System\THCLimN.exe
  2⤵
  PID:9236
- C:\Windows\System\krosTJG.exe
  C:\Windows\System\krosTJG.exe
  2⤵
  PID:8728
- C:\Windows\System\KmdGorm.exe
  C:\Windows\System\KmdGorm.exe
  2⤵
  PID:9036
- C:\Windows\System\ByiTNHC.exe
  C:\Windows\System\ByiTNHC.exe
  2⤵
  PID:9268
- C:\Windows\System\aPpjcqr.exe
  C:\Windows\System\aPpjcqr.exe
  2⤵
  PID:9332
- C:\Windows\System\YOvawnf.exe
  C:\Windows\System\YOvawnf.exe
  2⤵
  PID:9348
- C:\Windows\System\TKkBFfJ.exe
  C:\Windows\System\TKkBFfJ.exe
  2⤵
  PID:9408
- C:\Windows\System\aKsQKtJ.exe
  C:\Windows\System\aKsQKtJ.exe
  2⤵
  PID:9476
- C:\Windows\System\btsvIQq.exe
  C:\Windows\System\btsvIQq.exe
  2⤵
  PID:9432
- C:\Windows\System\cpKikwj.exe
  C:\Windows\System\cpKikwj.exe
  2⤵
  PID:9464
- C:\Windows\System\AmkOwJn.exe
  C:\Windows\System\AmkOwJn.exe
  2⤵
  PID:9560
- C:\Windows\System\WdSLLSj.exe
  C:\Windows\System\WdSLLSj.exe
  2⤵
  PID:9580
- C:\Windows\System\iOdkraB.exe
  C:\Windows\System\iOdkraB.exe
  2⤵
  PID:9648
- C:\Windows\System\pjhQjVw.exe
  C:\Windows\System\pjhQjVw.exe
  2⤵
  PID:9584
- C:\Windows\System\MjARKVt.exe
  C:\Windows\System\MjARKVt.exe
  2⤵
  PID:9696
- C:\Windows\System\UwATNeO.exe
  C:\Windows\System\UwATNeO.exe
  2⤵
  PID:9676
- C:\Windows\System\naDgKKd.exe
  C:\Windows\System\naDgKKd.exe
  2⤵
  PID:9752
- C:\Windows\System\LHBLPga.exe
  C:\Windows\System\LHBLPga.exe
  2⤵
  PID:9764
- C:\Windows\System\JAuJkcI.exe
  C:\Windows\System\JAuJkcI.exe
  2⤵
  PID:9780
- C:\Windows\System\JlqNLIt.exe
  C:\Windows\System\JlqNLIt.exe
  2⤵
  PID:9832
- C:\Windows\System\HEKtLvQ.exe
  C:\Windows\System\HEKtLvQ.exe
  2⤵
  PID:9852
- C:\Windows\System\FBJwWYf.exe
  C:\Windows\System\FBJwWYf.exe
  2⤵
  PID:9896
- C:\Windows\System\BjOxJpZ.exe
  C:\Windows\System\BjOxJpZ.exe
  2⤵
  PID:9924
- C:\Windows\System\bAQulMs.exe
  C:\Windows\System\bAQulMs.exe
  2⤵
  PID:9948
- C:\Windows\System\Tstpcym.exe
  C:\Windows\System\Tstpcym.exe
  2⤵
  PID:9968
- C:\Windows\System\XHXexHT.exe
  C:\Windows\System\XHXexHT.exe
  2⤵
  PID:9996
- C:\Windows\System\JfJIrLh.exe
  C:\Windows\System\JfJIrLh.exe
  2⤵
  PID:10016
- C:\Windows\System\vNMTGrC.exe
  C:\Windows\System\vNMTGrC.exe
  2⤵
  PID:9980
- C:\Windows\System\ToWXrEA.exe
  C:\Windows\System\ToWXrEA.exe
  2⤵
  PID:10124
- C:\Windows\System\vxITHYn.exe
  C:\Windows\System\vxITHYn.exe
  2⤵
  PID:10200
- C:\Windows\System\bDZZLnA.exe
  C:\Windows\System\bDZZLnA.exe
  2⤵
  PID:10220
- C:\Windows\System\rHSJFER.exe
  C:\Windows\System\rHSJFER.exe
  2⤵
  PID:10148
- C:\Windows\System\ZCIDMlF.exe
  C:\Windows\System\ZCIDMlF.exe
  2⤵
  PID:10180
- C:\Windows\System\yfZjyRz.exe
  C:\Windows\System\yfZjyRz.exe
  2⤵
  PID:9264
- C:\Windows\System\EvfOexZ.exe
  C:\Windows\System\EvfOexZ.exe
  2⤵
  PID:9364
- C:\Windows\System\Zlzkxzr.exe
  C:\Windows\System\Zlzkxzr.exe
  2⤵
  PID:8912
- C:\Windows\System\GHxrxDG.exe
  C:\Windows\System\GHxrxDG.exe
  2⤵
  PID:9556

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AIqRRZo.exe

Filesize
1.4MB

MD5
add878bb37e90b9a24ed2bf1ae3162ac

SHA1
95be39f60f883804b3d4cb25f36fce4e0e57752f

SHA256
f0cfe69b0d28d0431363201f35bad3f8d88a343762e455df16c8cca8114b113a

SHA512
c8a2cf6bd2ccb861a0f3bfb7a7f3f864be28e6547f745ee0e780959fe8e850b051422c923fac365730e8368bbf4ace2671129b0258103bbda80625caeb9cc379

Download Submit
C:\Windows\system\BsqToYo.exe

Filesize
1.4MB

MD5
a1709433a477942725ff998a91537f6b

SHA1
e78276f2c11d258261b906410487181e4d1c3640

SHA256
5423c4ae2ad09745af4054684fb391e3062f0a6ba2437616b3630ff8837797e2

SHA512
894b541bf1abf58dd33ca40c26dd30b966db301bf45c3d098784927855cbc386eabb88e8b19ae37dfeab480f8a00fec5c8cb07823852f5d292a04929171cf4cf

Download Submit
C:\Windows\system\CWPzjoJ.exe

Filesize
1.4MB

MD5
acd015faf4e9275a29ba7a6125ab8fa3

SHA1
7f7b8f854198d0a50fea92b05a9f0ca560000ea7

SHA256
1653ea4731240410057c1464e5e8edac1ba57da1e97ee153f70d82b805c993d6

SHA512
431bcb393ab1aca210d2bcda9b54b76b0ad96b9b318d4baf66c722dbeeee845529ece30d8fe81de37688722151936c9c26ff4807d4a6dd63008c4c452bfe5ec1

Download Submit
C:\Windows\system\GqORUaQ.exe

Filesize
1.4MB

MD5
32ca0414992fad7c673853c38487fd96

SHA1
b18428f2bf2cb08b7c5d3fb9a011f301e2f7a8bf

SHA256
473dda18f86a97237793f02580dd00a253cafc49ad4c0d85cbdc11fd3a6c5709

SHA512
a708f5763e24e0d893d7d8caa2c2c085ec894ac229e8be9ad056ed8f210f70e81aa715a894a5ed9bda0244fc3692d59ac88f21dceb6f0aa194ae8949a142a253

Download Submit
C:\Windows\system\HBIKoXk.exe

Filesize
1.4MB

MD5
84760f492782e58cb0a5ef17906095d5

SHA1
9ad9b944be9937138aacae408aa28f82673fbe48

SHA256
14b2f8a98c7e868e3cfe5bd899eb2e62124aa3f00fb1030ddd48144c8870f209

SHA512
6147946e43e394d0d235e0df8c0c7d2d7f8d23fed34cd407cc2b6d59764ba1aacfd76362869237e30f4a108c7a5f1c28f33ff3cd11cb5c75afc4d8a05030a307

Download Submit
C:\Windows\system\HEYbtty.exe

Filesize
1.4MB

MD5
41142eb1c4a83de608291055eed5f6cc

SHA1
092d9b47e3b4128a49a269f032c05870e219dc07

SHA256
c2d9ac4740c79991d2a81e0ba93f0c5ea31448baf46012cd85ca25342c853f4c

SHA512
6d7c39c8d65eb749f470a4c2ce7ff4e125e8a837c6e49e0a4b5044c7f88e300aeae90e4abeb053e994ab5099d569a701ac06e4205c3fba17d4344347b6e81b40

Download Submit
C:\Windows\system\NZVkyWQ.exe

Filesize
1.4MB

MD5
951d7d79e1d95669e472a408f11e9ca1

SHA1
3ded3390a583ee595ff98b1d333e2c55406b8a94

SHA256
d56f7a64016a090a4d55e38c9511a009cb095e417f4cc2d38a03083f18139bbd

SHA512
be38909a752253def6d09a04b9c8e77efb504803116c87aad79977015558a3008df2c902fe7dff9ad7f45d2c95aa35d9ec6a64d64d9fef877dcbe3799703c872

Download Submit
C:\Windows\system\OXItipw.exe

Filesize
1.4MB

MD5
ef4515dc337c6f9455a3ac934ce49853

SHA1
3e7e54ee95129e71063314717f4184233f2f1473

SHA256
2f8d8f47115f7b15ac41f32418c1a9104da8515ba4d45eff6cd124b1c237abe8

SHA512
8c008e16a512bee6a4ddff7628c8e8d74369490ede72d94a83e34eb3bf8784c61511a08f24cf836a9feb5c08fff2738e3a5871a93505219749f7bd782f98af34

Download Submit
C:\Windows\system\OjSNavi.exe

Filesize
1.4MB

MD5
cd792ebd674292c6f13df8ec65a0ec01

SHA1
91fba038e2f947f39037f2a750b354c42ff197af

SHA256
c6d1939dfb5507bda3eb3c20300605fe029af2a61dc1f06f52d30cb1c33137dc

SHA512
ecab370b884940d820354e9044a258989ea6dacc66da31a0d8730cf9ad93c6e9903cd7469285cb5a65999ed8e5a03f2ef5c8ee55523ad0c98d1bd4d34f6052f5

Download Submit
C:\Windows\system\QPgEzRU.exe

Filesize
1.4MB

MD5
0b04d04ea73a3b0bdc571255ea5e06b3

SHA1
d03e1f1ff1c30da98fc30f1bbd03e1ae674d1390

SHA256
900c12f90f60c011c28cf84661ae0c1338f58aeaa4027c2627904202c23c1a81

SHA512
d3b256663d671e73e74fbe1fd29b7666072e13eb1ede6afad20536eb8c0af9b34dff8caf5d84984d5452fe054583c6cf4898e5284d0873d9b867ce160984740a

Download Submit
C:\Windows\system\QqCykGS.exe

Filesize
1.4MB

MD5
faf50074ac45415c1348f8cd65ebd7d8

SHA1
5ec4d338d089235d495ddc21900d19dcdfb74167

SHA256
e273145e8faf6681977414ef862d4f79513f056f57b85536b189a10e276d112d

SHA512
d946cd4da17a3ad519bb74cf72fc11685b885aaae1aa524a3deea8445eed6cf5f14b88222b920d3e6e7e1c0e5287e1249fe46607613d54f1cb79edcad6fa4bd4

Download Submit
C:\Windows\system\VSbavmF.exe

Filesize
1.4MB

MD5
fc9255ec4395d13d0d72f8b42177236a

SHA1
9c438713e783c372f6f3ecc845fda4ceb3e1690a

SHA256
29f98602b4f7c17f5b18d9f1fde58d4a4b4fc79d6d9b3818d2a063b0ef645148

SHA512
f41c83dad6b85c1af397893cb4ab8053afbb5527460a783e2e854330feac4b1997ee1eb09e64a2c92a896900152dc213a03c16e007ce9a0d89ba667d19ed34f4

Download Submit
C:\Windows\system\VpwiFfl.exe

Filesize
1.4MB

MD5
cf503e1d488d4b2e7bb13f29f887053e

SHA1
b59ecb65e2c032ffad87b91fd597799bde163058

SHA256
a59f7a6e75a21e5c843ffb3b85e233998818bd90b13c306ce7b1fa336e51fddd

SHA512
174173d95459210d916dfaa55dbebf943156c8b6c6d3225480dae5279a48a3fa0019b4f74d7239487a67b55be99e8cad0287637737a1f58f2d284fe261c72838

Download Submit
C:\Windows\system\WtvkFtL.exe

Filesize
1.4MB

MD5
b23008ea8a658d4cda7c2b03cb6c95fe

SHA1
98e09e28980c7b606027d2c72cca00e07e6732e7

SHA256
673724e116daa165de25d1cd6629aeb7fd8841e7b4a062fdd957718311be89bf

SHA512
e1e24fd296cc61a72311a5035ac4258ca475abbdce82374b884872bb5f3bcf12d45af18af5b1229dd1054bf75469eb901dd76d202786f5e8c54fa0a30862de30

Download Submit
C:\Windows\system\dmojVFq.exe

Filesize
1.4MB

MD5
4225335f963fed0392675fba10c1ee4a

SHA1
216abcc5b5fdd543d1a28ee69c51ec77b866e6e9

SHA256
c545035784b36dfbc43458d24bfd180df7a08914d4b57bfde726826dbaf83bb2

SHA512
4758815271e6625af45068e790aaa76251d30210df85afc5f65f3b575740aaca48214038266797b69e88d2abb2ec7ba784e18f3e20b577ec1abf2266527998ec

Download Submit
C:\Windows\system\esbujoO.exe

Filesize
1.4MB

MD5
e9809900fbf7f27205835f5086828bc2

SHA1
1e8f1bce93f5b9dc034490537c71bcd19711994f

SHA256
f0b0dfe4c8d7f32b2ce4f4f2c6b831ff36a9533c5147ec92bbb9f31be0afb901

SHA512
c14545be72da5d7a07ecb3ef65517b69b22f522e96a16639096da5cd5442b9df86234952d8c7ca6373fa54764e915571fac5d2bd9f65bfb367bdaf9f1d80b4a8

Download Submit
C:\Windows\system\hTEFnkO.exe

Filesize
1.4MB

MD5
4422be600ff724d0e91aa52d2ac829c7

SHA1
641c4ce0447b7a6c04a3c0792e4d9968e490bca3

SHA256
0b0d381eca7ca313c45c74027cca3d592a1b830cf444887e5c9121ea6abd81fc

SHA512
99ffa8683193b38f5adfce1af7f2687af80cb31d6430f7251453c480ba86d4beb3de0e6510b54e92c2f092c931a4ed8dd5f7a4acc6ca3ee80a460cc04a45ad64

Download Submit
C:\Windows\system\iNNFxjp.exe

Filesize
1.4MB

MD5
c4f24468e0209bd0458773278b85fd50

SHA1
0ce84e95d667bdfdb0daa80025065c885204ea3a

SHA256
ba89317fa6822cb84eccaafc069ab51c3cf93d192c2091ebf40c27f090228c91

SHA512
04d08a897b820d5e3c3ef52a5ec98639a7405b2ad5df0e51f7b0e7bb78cdfd9f405e85ab189f8c6f4f3a08d22c53b120087f1ad975a21951ed9b5a67d532c935

Download Submit
C:\Windows\system\lNeSvSi.exe

Filesize
1.4MB

MD5
cebf5acbabd8ef15a5a27a916deafb2c

SHA1
8a2d829df2d9a3b035bae60800f1ae90669e9cdb

SHA256
44e9d2ddacb5374a5edea5ce980e5c1e0da6194852e67729c267e6b5a230f37d

SHA512
efc9a88d58d408a7bc48d973e5a99fd347a6a6b7822574a11e6caf998f2e9778be3cf376ca1cbd99798da52c63edf6ce45b5341095910e5d45da7929d593271b

Download Submit
C:\Windows\system\mPxoneF.exe

Filesize
1.4MB

MD5
0d7526621a57d56be351cebbda2a9c3d

SHA1
cc4569d6ebfe2c53baff70b99504df0e3fffcec5

SHA256
bab3ec2870c186855ba429811346af506fca3375e9d08423db8f6e6fc57bf4e1

SHA512
74d24bb21b8e9ecb92fca27b556a1d86f8e7351a03c2c539421a78a12180e593be98ea73c05e97cf5d2fc62c07db116c16567fd5ba72007b5527ec252f5faf3f

Download Submit
C:\Windows\system\mcMdjwC.exe

Filesize
1.4MB

MD5
2f00167b7b01088dbf10341de8a42ed2

SHA1
f6fa2e10dc561ba2a6ab324042d8aac6f9071a81

SHA256
b0a7ef335ac0e39b90b18c1820e529549919072b3ada6b7c6dc06810e15de491

SHA512
fde83a314d1831a9b26282ad6dc49e3380d2639645a60a7d7076fc809361bd1a3533b752f2c662290d9730829e15cdbb629edd39122868bc66c0165f3d63617e

Download Submit
C:\Windows\system\nGAbgIi.exe

Filesize
1.4MB

MD5
909a4be4a18c9d7e60d06f4ed7b8f888

SHA1
02cfbfd1bc4b868f97ab0d29caaee3756a739985

SHA256
31b7b45491afb963c6949243df9f0570e49c12552fcf5411c9a33b3afa971198

SHA512
c0ba46422feb5d4f37f436041a194e57232c98603489dad05b973969f46e4f5b375e7a7c4f762ddec43fd664b4467bb5e1ddd0903658c42eaad28e9754e4a8eb

Download Submit
C:\Windows\system\uYxPfqb.exe

Filesize
1.4MB

MD5
2b6dca1c787dad9cb1779a6f28f249b1

SHA1
e6fb8ad6c6f19ada96caab079f4bca51f49975de

SHA256
26285897b9f789f9ffd3fb9b3bcf34ffdfb36f1cda2ba55b93c3496c335ba4bb

SHA512
3b3c439acbb2ddece2d64bf602bb5277e67cd83c6c18167d0c7a2218d5aba794221dde2bd78cc460b96bd88c86978834b00a037bccf9b962d602ae603eebf98a

Download Submit
C:\Windows\system\uzNIsQk.exe

Filesize
1.4MB

MD5
f107a4296a6a0fc2c6d3414974b59aa8

SHA1
67fa6f01a8e73dfa972052b9f6423dbe89a7f5a7

SHA256
5ec8537db0b4cf0e18f6480230d366c66b1b3e191db8283db36f08bf0af5e75e

SHA512
9e49bdaf233a1cb284df208c52e4626ba5ecf9c6862baba9bf26db525ee68ed506ecab6e3029e2cc2fea4650ad924a5bb820947c9f052e4e8d9b3bd18e51d404

Download Submit
C:\Windows\system\wEIeESz.exe

Filesize
1.4MB

MD5
1cb5c5aaf24dc3e4c3f737a5e5f9d3ed

SHA1
ca6860c7e36ad160a117dfe759efcb4b82255ddc

SHA256
d512a90db34879ab3943d35d5422db741cc7ca901a5c83eb350c26a015089ff9

SHA512
71eb4339ac6bc7a36379e034a9e8c63e73c09d401bc688593e1dc72e71d11ba9d07017991d057b9b90b4287d8aa30e928c0e00808bc7c50c40468509e182a45d

Download Submit
C:\Windows\system\wPgALpQ.exe

Filesize
1.4MB

MD5
ce6de45a5b61eceaecd814c20e39ab28

SHA1
7d7a1db1790e7547e05b52ea619a05c0c5d692b4

SHA256
2ba8ff694d76cd07230fa6b09f5d7be62bdd922d095205a1adb7e870583ffb49

SHA512
705bdcd02611ec9c1d753c27083f65e9b36c6ee28bf2bb1a8aa5a723188cfce9a2a1c83d4bff0ad5354813b1c696ae2fd0dae63774836e1f24f350a57a137f6b

Download Submit
C:\Windows\system\wtiRCGs.exe

Filesize
1.4MB

MD5
7afc7eb47fc76a77dad8ae00415b8bc7

SHA1
6ba74e92efb4ce559623dfd81f9c7ebe9e2fde60

SHA256
4532af6d76b9a17a5d4e1d10f64292754f43844254a7d001385dfad17251712d

SHA512
82d011c3ececf635de48538a60f848a87d5eab94d731ca7cbf48cc377af3a12b79e32f1311e4a72b1454f72eae5abd14a3c374715738371d627903bef9bfa4a2

Download Submit
C:\Windows\system\xyyTreu.exe

Filesize
1.4MB

MD5
c5ab8217b5050c6e023a406326efa589

SHA1
80bf9a4b87d92fc3702adc6a6d9b0d2ca5a2dc07

SHA256
77bea23d94b064e9599cd39ee7138a18534dceaee75fd553d6f0a8e798b08226

SHA512
76146041fc93f4f8cd1d81a4b5d486446617a6eadddd00e6e08a711aecc491a16d5d4239f953bc2f84adda24351c3d8a31a53677213c458c18930cfe6387d954

Download Submit
\Windows\system\VEpLnuC.exe

Filesize
1.4MB

MD5
84c4b9919c7f6798f8af7b448979dbc1

SHA1
74d6143c8723f6ac0435a2794d8d48fb3af23571

SHA256
cfe534d238eaec150ead15786286527f91c8e1a5eda44be136395a6a89b07d5c

SHA512
61d5e9d7d0527fb532eec5005df47b78869c9756a95f51b8f2d846f345e0865b1a81d7b261cedc98772255ccbf27972a33dc18d7c4bd8e2080bef40fce503531

Download Submit
\Windows\system\WggWaFJ.exe

Filesize
1.4MB

MD5
bf2038a78dabc86e10db293c67fbe9c5

SHA1
c6083ca1537b1f30073c7503edc7b32fbb29494b

SHA256
868ae7f9537f630d4169c3ee1a59622cd9ee68dd656e4a118b1cf27b1d922140

SHA512
6388e0d1ebaf4cbdcd716c4134cb5b61bebd27ded9de8399cda797d5f0260e6ba4b82d51f5f425dfc5d9fd59728959b2b1d4ea7454333d07245419c1b92b9145

Download Submit
\Windows\system\uQGExvU.exe

Filesize
1.4MB

MD5
3816e34293ed39cc7fa2e4a78342e24a

SHA1
7b774413dc16b8677a41be48a30982cca308c39b

SHA256
1e00acba7f665093d665d85d9f7ca483e93ccbeeab746afdb5d8371c3d6841d9

SHA512
4d15ed152522f832ee3983a42374d676b8e33ad7263caee40d6bc86d9c1be5673f5bb61209170cc0a8594806fbef96a5d2a110e94060066bf0c1f44e04a7ec6f

Download Submit
\Windows\system\xZWaThK.exe

Filesize
1.4MB

MD5
a959f0908997cdad5f6eb00ec93100ec

SHA1
4c9609c3a16bb8a3bc21b0917f73aa513409875c

SHA256
961c9c71f681d2fddab16a6a1747b692b86b509bcfae7a6192d2fc9abf6dcb55

SHA512
f0ca1f5f7cf8022744599fe91fa50a1bd1d92423719275dd21276d2ad03dfa7dd77e028d298c2611e2b5833d3a436a6ed6b18303f07108a7fa3ef3610ad8130b

Download Submit
memory/1688-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download