xmrig | 20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 20:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
Size

1.1MB
MD5

0353c320536a06b22deaa14a2d41c4d6
SHA1

bb4c6372e7edacc12b53a8562b5a89fdb5c2951e
SHA256

20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a
SHA512

99f54cd9a2d17d5b49053e7345b2ed251dbced1d03567d5101a8ec9ccc30421520313df44052f2d585b28c7e1b1c5564ed143eaa0e3012d2b1642087ccf34581
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLl6toqIKD:GezaTF8FcNkNdfE0pZ9ozttwIRxvUnD

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000700000001211a-2.dat	xmrig
behavioral1/files/0x00080000000173da-9.dat	xmrig
behavioral1/files/0x00070000000173f1-8.dat	xmrig
behavioral1/files/0x00080000000173f4-18.dat	xmrig
behavioral1/files/0x0007000000017487-26.dat	xmrig
behavioral1/files/0x0008000000017525-39.dat	xmrig
behavioral1/files/0x0005000000019284-58.dat	xmrig
behavioral1/files/0x000500000001928c-63.dat	xmrig
behavioral1/files/0x0005000000019353-68.dat	xmrig
behavioral1/files/0x0005000000019397-88.dat	xmrig
behavioral1/files/0x0005000000019438-108.dat	xmrig
behavioral1/files/0x000500000001946b-133.dat	xmrig
behavioral1/files/0x00050000000194c9-153.dat	xmrig
behavioral1/files/0x00050000000194df-158.dat	xmrig
behavioral1/files/0x00050000000194ae-148.dat	xmrig
behavioral1/files/0x0009000000016ea4-143.dat	xmrig
behavioral1/files/0x000500000001946e-139.dat	xmrig
behavioral1/files/0x000500000001945c-128.dat	xmrig
behavioral1/files/0x0005000000019458-123.dat	xmrig
behavioral1/files/0x000500000001944d-118.dat	xmrig
behavioral1/files/0x0005000000019442-113.dat	xmrig
behavioral1/files/0x0005000000019426-103.dat	xmrig
behavioral1/files/0x0005000000019423-98.dat	xmrig
behavioral1/files/0x00050000000193a5-93.dat	xmrig
behavioral1/files/0x000500000001937b-83.dat	xmrig
behavioral1/files/0x000500000001936b-78.dat	xmrig
behavioral1/files/0x0005000000019356-73.dat	xmrig
behavioral1/files/0x0005000000019266-53.dat	xmrig
behavioral1/files/0x0005000000019263-48.dat	xmrig
behavioral1/files/0x0016000000018663-43.dat	xmrig
behavioral1/files/0x00070000000174a2-34.dat	xmrig
behavioral1/files/0x0007000000017472-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1724	jAFHkpt.exe
1820	uVwISQT.exe
1716	nSuYZon.exe
2080	abcWnmm.exe
2872	dajpKtR.exe
1832	uHAeiJo.exe
2808	VxXkZmq.exe
2796	uYeIlhg.exe
2724	pSNKjNm.exe
3008	dLklkLe.exe
2868	tvVDXmt.exe
2908	XCqmeTA.exe
2816	yDipuBJ.exe
2604	pFwNHlZ.exe
2664	XjPorSn.exe
2204	MqxVFyC.exe
2492	oWcHAgb.exe
900	HeHginP.exe
1228	QcrHTew.exe
1508	SxmxOHZ.exe
2788	LyLbndr.exe
2884	duqCrgQ.exe
2960	POGRTHz.exe
3064	nsVjQCP.exe
2004	nuCchTk.exe
1952	hpoNRix.exe
2272	KntmyrD.exe
556	XVwclvG.exe
2064	zEFhIDJ.exe
336	uZitsXV.exe
1248	fzdAYwB.exe
1808	dAbdgeX.exe
2244	IsvdLYX.exe
3024	VqYVGJT.exe
3028	RPFTRVe.exe
1780	ANTwWGw.exe
968	pXXxOau.exe
1868	yCbaUgp.exe
340	tmGfJKB.exe
1324	feLkZpB.exe
1520	TWfrGlb.exe
2052	RezvfFo.exe
1088	tfvUaeQ.exe
916	PSyzTKB.exe
2348	SwbfYZd.exe
2268	VONeRSB.exe
3052	eoCJaZo.exe
3044	sIlblVJ.exe
1752	TifOgVt.exe
2156	YeoJsVx.exe
988	WZZtdxS.exe
1756	nkSggbF.exe
308	jbjFxFS.exe
1728	vhNTCxC.exe
2996	SSxYJoA.exe
2336	eMHslbm.exe
2200	zyVLtWN.exe
1592	amLBgxj.exe
2024	PynRgYw.exe
2088	gSHCCMG.exe
1028	gnbALkc.exe
2728	qMrJoVD.exe
2828	xowJdiP.exe
2704	CebZNsT.exe

Loads dropped DLL 64 IoCs

pid	Process
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wddAjas.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\FLwZSQd.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\jUxNmzh.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\eJrxMeW.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\KUAMEiS.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\zFEjhJq.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\LGJkSuT.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\idEFdxc.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\qATBwjJ.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\TMukfEu.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\tgOYVkG.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\unuEjZL.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\veRgUvF.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\levxDMl.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\nZogirw.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\bdtEraw.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\CUWrlAN.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\thrKejJ.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\YzZZzVA.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\aDTNwue.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\nDDMghE.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\WhiDlzk.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\JKGEtBj.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\DSXZoyJ.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\AfHMizA.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\psNZVKH.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\tvYsFmH.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\ynGuoom.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\jiGAeLM.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\BSTPoHE.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\XjPorSn.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\vBAidDN.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\eLzEqyi.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\IrdrJIe.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\LlAhzbi.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\auALKmw.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\BNNSOiF.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\fiNWuoJ.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\VqYVGJT.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\FtpuuHJ.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\bpNNnic.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\QmyYNct.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\KKfzvAU.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\TKlAhaW.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\gGMsNHF.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\rBSORdL.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\bTpBFkc.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\RDunwKE.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\QZqRLuc.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\UVHDRhq.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\zMBqAUc.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\NXsDQpy.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\VLnQAnq.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\AxFLoyw.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\nDzkDso.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\BHFQtRj.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\piPDIbV.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\Xiqvnkk.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\iZWWjtx.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\JNbtwdW.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\vzzHIVI.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\ANTwWGw.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\FUqKqMy.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
File created	C:\Windows\System\WSaSAfC.exe	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2548 wrote to memory of 1724	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	31
PID 2548 wrote to memory of 1724	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	31
PID 2548 wrote to memory of 1724	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	31
PID 2548 wrote to memory of 1820	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	32
PID 2548 wrote to memory of 1820	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	32
PID 2548 wrote to memory of 1820	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	32
PID 2548 wrote to memory of 1716	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	33
PID 2548 wrote to memory of 1716	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	33
PID 2548 wrote to memory of 1716	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	33
PID 2548 wrote to memory of 2080	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	34
PID 2548 wrote to memory of 2080	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	34
PID 2548 wrote to memory of 2080	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	34
PID 2548 wrote to memory of 2872	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	35
PID 2548 wrote to memory of 2872	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	35
PID 2548 wrote to memory of 2872	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	35
PID 2548 wrote to memory of 1832	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	36
PID 2548 wrote to memory of 1832	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	36
PID 2548 wrote to memory of 1832	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	36
PID 2548 wrote to memory of 2808	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	37
PID 2548 wrote to memory of 2808	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	37
PID 2548 wrote to memory of 2808	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	37
PID 2548 wrote to memory of 2796	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	38
PID 2548 wrote to memory of 2796	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	38
PID 2548 wrote to memory of 2796	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	38
PID 2548 wrote to memory of 2724	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	39
PID 2548 wrote to memory of 2724	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	39
PID 2548 wrote to memory of 2724	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	39
PID 2548 wrote to memory of 3008	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	40
PID 2548 wrote to memory of 3008	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	40
PID 2548 wrote to memory of 3008	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	40
PID 2548 wrote to memory of 2868	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	41
PID 2548 wrote to memory of 2868	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	41
PID 2548 wrote to memory of 2868	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	41
PID 2548 wrote to memory of 2908	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	42
PID 2548 wrote to memory of 2908	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	42
PID 2548 wrote to memory of 2908	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	42
PID 2548 wrote to memory of 2816	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	43
PID 2548 wrote to memory of 2816	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	43
PID 2548 wrote to memory of 2816	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	43
PID 2548 wrote to memory of 2604	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	44
PID 2548 wrote to memory of 2604	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	44
PID 2548 wrote to memory of 2604	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	44
PID 2548 wrote to memory of 2664	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	45
PID 2548 wrote to memory of 2664	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	45
PID 2548 wrote to memory of 2664	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	45
PID 2548 wrote to memory of 2204	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	46
PID 2548 wrote to memory of 2204	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	46
PID 2548 wrote to memory of 2204	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	46
PID 2548 wrote to memory of 2492	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	47
PID 2548 wrote to memory of 2492	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	47
PID 2548 wrote to memory of 2492	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	47
PID 2548 wrote to memory of 900	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	48
PID 2548 wrote to memory of 900	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	48
PID 2548 wrote to memory of 900	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	48
PID 2548 wrote to memory of 1228	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	49
PID 2548 wrote to memory of 1228	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	49
PID 2548 wrote to memory of 1228	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	49
PID 2548 wrote to memory of 1508	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	50
PID 2548 wrote to memory of 1508	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	50
PID 2548 wrote to memory of 1508	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	50
PID 2548 wrote to memory of 2788	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	51
PID 2548 wrote to memory of 2788	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	51
PID 2548 wrote to memory of 2788	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	51
PID 2548 wrote to memory of 2884	2548	20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe	52

C:\Users\Admin\AppData\Local\Temp\20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe
"C:\Users\Admin\AppData\Local\Temp\20af21369cc4e28e3044431251858b07054ce7d5a33609f430ba39565843b05a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2548
- C:\Windows\System\jAFHkpt.exe
  C:\Windows\System\jAFHkpt.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\uVwISQT.exe
  C:\Windows\System\uVwISQT.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\nSuYZon.exe
  C:\Windows\System\nSuYZon.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\abcWnmm.exe
  C:\Windows\System\abcWnmm.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\dajpKtR.exe
  C:\Windows\System\dajpKtR.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\uHAeiJo.exe
  C:\Windows\System\uHAeiJo.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\VxXkZmq.exe
  C:\Windows\System\VxXkZmq.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\uYeIlhg.exe
  C:\Windows\System\uYeIlhg.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\pSNKjNm.exe
  C:\Windows\System\pSNKjNm.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\dLklkLe.exe
  C:\Windows\System\dLklkLe.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\tvVDXmt.exe
  C:\Windows\System\tvVDXmt.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\XCqmeTA.exe
  C:\Windows\System\XCqmeTA.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\yDipuBJ.exe
  C:\Windows\System\yDipuBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\pFwNHlZ.exe
  C:\Windows\System\pFwNHlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\XjPorSn.exe
  C:\Windows\System\XjPorSn.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\MqxVFyC.exe
  C:\Windows\System\MqxVFyC.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\oWcHAgb.exe
  C:\Windows\System\oWcHAgb.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\HeHginP.exe
  C:\Windows\System\HeHginP.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\QcrHTew.exe
  C:\Windows\System\QcrHTew.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\SxmxOHZ.exe
  C:\Windows\System\SxmxOHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\LyLbndr.exe
  C:\Windows\System\LyLbndr.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\duqCrgQ.exe
  C:\Windows\System\duqCrgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\POGRTHz.exe
  C:\Windows\System\POGRTHz.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\nsVjQCP.exe
  C:\Windows\System\nsVjQCP.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\nuCchTk.exe
  C:\Windows\System\nuCchTk.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\hpoNRix.exe
  C:\Windows\System\hpoNRix.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\KntmyrD.exe
  C:\Windows\System\KntmyrD.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\XVwclvG.exe
  C:\Windows\System\XVwclvG.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\zEFhIDJ.exe
  C:\Windows\System\zEFhIDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\uZitsXV.exe
  C:\Windows\System\uZitsXV.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\fzdAYwB.exe
  C:\Windows\System\fzdAYwB.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\dAbdgeX.exe
  C:\Windows\System\dAbdgeX.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\IsvdLYX.exe
  C:\Windows\System\IsvdLYX.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\VqYVGJT.exe
  C:\Windows\System\VqYVGJT.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\RPFTRVe.exe
  C:\Windows\System\RPFTRVe.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ANTwWGw.exe
  C:\Windows\System\ANTwWGw.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\pXXxOau.exe
  C:\Windows\System\pXXxOau.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\yCbaUgp.exe
  C:\Windows\System\yCbaUgp.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\tmGfJKB.exe
  C:\Windows\System\tmGfJKB.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\feLkZpB.exe
  C:\Windows\System\feLkZpB.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\TWfrGlb.exe
  C:\Windows\System\TWfrGlb.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\RezvfFo.exe
  C:\Windows\System\RezvfFo.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\tfvUaeQ.exe
  C:\Windows\System\tfvUaeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\PSyzTKB.exe
  C:\Windows\System\PSyzTKB.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\SwbfYZd.exe
  C:\Windows\System\SwbfYZd.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\VONeRSB.exe
  C:\Windows\System\VONeRSB.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\eoCJaZo.exe
  C:\Windows\System\eoCJaZo.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\sIlblVJ.exe
  C:\Windows\System\sIlblVJ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\TifOgVt.exe
  C:\Windows\System\TifOgVt.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\YeoJsVx.exe
  C:\Windows\System\YeoJsVx.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\WZZtdxS.exe
  C:\Windows\System\WZZtdxS.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\nkSggbF.exe
  C:\Windows\System\nkSggbF.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\jbjFxFS.exe
  C:\Windows\System\jbjFxFS.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\vhNTCxC.exe
  C:\Windows\System\vhNTCxC.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\SSxYJoA.exe
  C:\Windows\System\SSxYJoA.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\eMHslbm.exe
  C:\Windows\System\eMHslbm.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\zyVLtWN.exe
  C:\Windows\System\zyVLtWN.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\amLBgxj.exe
  C:\Windows\System\amLBgxj.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\PynRgYw.exe
  C:\Windows\System\PynRgYw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\gSHCCMG.exe
  C:\Windows\System\gSHCCMG.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\gnbALkc.exe
  C:\Windows\System\gnbALkc.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\qMrJoVD.exe
  C:\Windows\System\qMrJoVD.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\xowJdiP.exe
  C:\Windows\System\xowJdiP.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\CebZNsT.exe
  C:\Windows\System\CebZNsT.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\HxCVngT.exe
  C:\Windows\System\HxCVngT.exe
  2⤵
  PID:2636
- C:\Windows\System\JZjMOBg.exe
  C:\Windows\System\JZjMOBg.exe
  2⤵
  PID:2824
- C:\Windows\System\laYhMRL.exe
  C:\Windows\System\laYhMRL.exe
  2⤵
  PID:2600
- C:\Windows\System\oovgyfi.exe
  C:\Windows\System\oovgyfi.exe
  2⤵
  PID:2720
- C:\Windows\System\EMuHtJk.exe
  C:\Windows\System\EMuHtJk.exe
  2⤵
  PID:2216
- C:\Windows\System\gWTBevt.exe
  C:\Windows\System\gWTBevt.exe
  2⤵
  PID:1856
- C:\Windows\System\uEMAFLf.exe
  C:\Windows\System\uEMAFLf.exe
  2⤵
  PID:1488
- C:\Windows\System\rndMyeO.exe
  C:\Windows\System\rndMyeO.exe
  2⤵
  PID:2300
- C:\Windows\System\ZBtggAA.exe
  C:\Windows\System\ZBtggAA.exe
  2⤵
  PID:2880
- C:\Windows\System\zbjJmzM.exe
  C:\Windows\System\zbjJmzM.exe
  2⤵
  PID:2028
- C:\Windows\System\FlwTzbh.exe
  C:\Windows\System\FlwTzbh.exe
  2⤵
  PID:1864
- C:\Windows\System\hnWejyH.exe
  C:\Windows\System\hnWejyH.exe
  2⤵
  PID:816
- C:\Windows\System\umjgNYg.exe
  C:\Windows\System\umjgNYg.exe
  2⤵
  PID:1736
- C:\Windows\System\lVPvYyF.exe
  C:\Windows\System\lVPvYyF.exe
  2⤵
  PID:1660
- C:\Windows\System\NXsDQpy.exe
  C:\Windows\System\NXsDQpy.exe
  2⤵
  PID:616
- C:\Windows\System\FUqKqMy.exe
  C:\Windows\System\FUqKqMy.exe
  2⤵
  PID:3036
- C:\Windows\System\DSXZoyJ.exe
  C:\Windows\System\DSXZoyJ.exe
  2⤵
  PID:1084
- C:\Windows\System\MhSAbjv.exe
  C:\Windows\System\MhSAbjv.exe
  2⤵
  PID:696
- C:\Windows\System\yJgDsME.exe
  C:\Windows\System\yJgDsME.exe
  2⤵
  PID:1764
- C:\Windows\System\aLwwhNe.exe
  C:\Windows\System\aLwwhNe.exe
  2⤵
  PID:1532
- C:\Windows\System\CisrKbU.exe
  C:\Windows\System\CisrKbU.exe
  2⤵
  PID:1664
- C:\Windows\System\GracVpx.exe
  C:\Windows\System\GracVpx.exe
  2⤵
  PID:1596
- C:\Windows\System\FtpuuHJ.exe
  C:\Windows\System\FtpuuHJ.exe
  2⤵
  PID:2188
- C:\Windows\System\OaoISqr.exe
  C:\Windows\System\OaoISqr.exe
  2⤵
  PID:2284
- C:\Windows\System\bUorduM.exe
  C:\Windows\System\bUorduM.exe
  2⤵
  PID:2640
- C:\Windows\System\GAceFxi.exe
  C:\Windows\System\GAceFxi.exe
  2⤵
  PID:564
- C:\Windows\System\VsxvHpr.exe
  C:\Windows\System\VsxvHpr.exe
  2⤵
  PID:992
- C:\Windows\System\liUQJpG.exe
  C:\Windows\System\liUQJpG.exe
  2⤵
  PID:2448
- C:\Windows\System\NJyIIJq.exe
  C:\Windows\System\NJyIIJq.exe
  2⤵
  PID:796
- C:\Windows\System\zogvwUy.exe
  C:\Windows\System\zogvwUy.exe
  2⤵
  PID:2076
- C:\Windows\System\ZpAKnOY.exe
  C:\Windows\System\ZpAKnOY.exe
  2⤵
  PID:1948
- C:\Windows\System\zUGQYGU.exe
  C:\Windows\System\zUGQYGU.exe
  2⤵
  PID:1556
- C:\Windows\System\tveEDTT.exe
  C:\Windows\System\tveEDTT.exe
  2⤵
  PID:1656
- C:\Windows\System\VZZqBqW.exe
  C:\Windows\System\VZZqBqW.exe
  2⤵
  PID:2792
- C:\Windows\System\JzyPODx.exe
  C:\Windows\System\JzyPODx.exe
  2⤵
  PID:2608
- C:\Windows\System\fZnmGay.exe
  C:\Windows\System\fZnmGay.exe
  2⤵
  PID:2840
- C:\Windows\System\fuGzKdb.exe
  C:\Windows\System\fuGzKdb.exe
  2⤵
  PID:2764
- C:\Windows\System\YsbSxZc.exe
  C:\Windows\System\YsbSxZc.exe
  2⤵
  PID:2652
- C:\Windows\System\wjiapVi.exe
  C:\Windows\System\wjiapVi.exe
  2⤵
  PID:2980
- C:\Windows\System\FcESBWq.exe
  C:\Windows\System\FcESBWq.exe
  2⤵
  PID:2700
- C:\Windows\System\WVOljyV.exe
  C:\Windows\System\WVOljyV.exe
  2⤵
  PID:2812
- C:\Windows\System\DQyPNXn.exe
  C:\Windows\System\DQyPNXn.exe
  2⤵
  PID:2000
- C:\Windows\System\RjmovWF.exe
  C:\Windows\System\RjmovWF.exe
  2⤵
  PID:2060
- C:\Windows\System\HMiaLnE.exe
  C:\Windows\System\HMiaLnE.exe
  2⤵
  PID:1744
- C:\Windows\System\XuiYWJX.exe
  C:\Windows\System\XuiYWJX.exe
  2⤵
  PID:272
- C:\Windows\System\QSYLCwl.exe
  C:\Windows\System\QSYLCwl.exe
  2⤵
  PID:2864
- C:\Windows\System\xKdRtwl.exe
  C:\Windows\System\xKdRtwl.exe
  2⤵
  PID:2580
- C:\Windows\System\EEqsnWy.exe
  C:\Windows\System\EEqsnWy.exe
  2⤵
  PID:1600
- C:\Windows\System\QIHQayS.exe
  C:\Windows\System\QIHQayS.exe
  2⤵
  PID:2820
- C:\Windows\System\qMJnHpQ.exe
  C:\Windows\System\qMJnHpQ.exe
  2⤵
  PID:908
- C:\Windows\System\xVEydAR.exe
  C:\Windows\System\xVEydAR.exe
  2⤵
  PID:1048
- C:\Windows\System\gIRkwIN.exe
  C:\Windows\System\gIRkwIN.exe
  2⤵
  PID:2312
- C:\Windows\System\zIeKIBE.exe
  C:\Windows\System\zIeKIBE.exe
  2⤵
  PID:1704
- C:\Windows\System\ZVGKOFV.exe
  C:\Windows\System\ZVGKOFV.exe
  2⤵
  PID:3068
- C:\Windows\System\KBbDASG.exe
  C:\Windows\System\KBbDASG.exe
  2⤵
  PID:2628
- C:\Windows\System\CBMqiPN.exe
  C:\Windows\System\CBMqiPN.exe
  2⤵
  PID:2620
- C:\Windows\System\ZdvIYiM.exe
  C:\Windows\System\ZdvIYiM.exe
  2⤵
  PID:2176
- C:\Windows\System\uzTeYDu.exe
  C:\Windows\System\uzTeYDu.exe
  2⤵
  PID:3000
- C:\Windows\System\hhuBOIU.exe
  C:\Windows\System\hhuBOIU.exe
  2⤵
  PID:2488
- C:\Windows\System\BDJRVIy.exe
  C:\Windows\System\BDJRVIy.exe
  2⤵
  PID:2124
- C:\Windows\System\QPqBKnp.exe
  C:\Windows\System\QPqBKnp.exe
  2⤵
  PID:2928
- C:\Windows\System\BMRGUXk.exe
  C:\Windows\System\BMRGUXk.exe
  2⤵
  PID:2264
- C:\Windows\System\PksMenA.exe
  C:\Windows\System\PksMenA.exe
  2⤵
  PID:836
- C:\Windows\System\fzDdqbm.exe
  C:\Windows\System\fzDdqbm.exe
  2⤵
  PID:2988
- C:\Windows\System\JiSFsmq.exe
  C:\Windows\System\JiSFsmq.exe
  2⤵
  PID:2696
- C:\Windows\System\PkWYHCz.exe
  C:\Windows\System\PkWYHCz.exe
  2⤵
  PID:2992
- C:\Windows\System\yFvjsQk.exe
  C:\Windows\System\yFvjsQk.exe
  2⤵
  PID:572
- C:\Windows\System\sPPDzHC.exe
  C:\Windows\System\sPPDzHC.exe
  2⤵
  PID:1140
- C:\Windows\System\eIpUOSi.exe
  C:\Windows\System\eIpUOSi.exe
  2⤵
  PID:876
- C:\Windows\System\HmLNRMn.exe
  C:\Windows\System\HmLNRMn.exe
  2⤵
  PID:1396
- C:\Windows\System\Ihjpdro.exe
  C:\Windows\System\Ihjpdro.exe
  2⤵
  PID:2016
- C:\Windows\System\fVMRNHq.exe
  C:\Windows\System\fVMRNHq.exe
  2⤵
  PID:2152
- C:\Windows\System\OsMpQSe.exe
  C:\Windows\System\OsMpQSe.exe
  2⤵
  PID:1812
- C:\Windows\System\EimxRaM.exe
  C:\Windows\System\EimxRaM.exe
  2⤵
  PID:596
- C:\Windows\System\wKOWJCP.exe
  C:\Windows\System\wKOWJCP.exe
  2⤵
  PID:2140
- C:\Windows\System\zdBnHEu.exe
  C:\Windows\System\zdBnHEu.exe
  2⤵
  PID:2376
- C:\Windows\System\FvcbKoB.exe
  C:\Windows\System\FvcbKoB.exe
  2⤵
  PID:2392
- C:\Windows\System\HdRuFRB.exe
  C:\Windows\System\HdRuFRB.exe
  2⤵
  PID:2660
- C:\Windows\System\dvoXcrV.exe
  C:\Windows\System\dvoXcrV.exe
  2⤵
  PID:2180
- C:\Windows\System\FpOuUbp.exe
  C:\Windows\System\FpOuUbp.exe
  2⤵
  PID:492
- C:\Windows\System\wddAjas.exe
  C:\Windows\System\wddAjas.exe
  2⤵
  PID:2524
- C:\Windows\System\gTdPcog.exe
  C:\Windows\System\gTdPcog.exe
  2⤵
  PID:2832
- C:\Windows\System\TBVqCUC.exe
  C:\Windows\System\TBVqCUC.exe
  2⤵
  PID:324
- C:\Windows\System\bpNNnic.exe
  C:\Windows\System\bpNNnic.exe
  2⤵
  PID:1848
- C:\Windows\System\NcHUqXz.exe
  C:\Windows\System\NcHUqXz.exe
  2⤵
  PID:2164
- C:\Windows\System\FRIwNQz.exe
  C:\Windows\System\FRIwNQz.exe
  2⤵
  PID:1392
- C:\Windows\System\TEvkAvX.exe
  C:\Windows\System\TEvkAvX.exe
  2⤵
  PID:2512
- C:\Windows\System\wKXMhGF.exe
  C:\Windows\System\wKXMhGF.exe
  2⤵
  PID:3040
- C:\Windows\System\dGJPXsn.exe
  C:\Windows\System\dGJPXsn.exe
  2⤵
  PID:936
- C:\Windows\System\yHIHVFC.exe
  C:\Windows\System\yHIHVFC.exe
  2⤵
  PID:2400
- C:\Windows\System\nZogirw.exe
  C:\Windows\System\nZogirw.exe
  2⤵
  PID:692
- C:\Windows\System\weBdcCm.exe
  C:\Windows\System\weBdcCm.exe
  2⤵
  PID:1776
- C:\Windows\System\Sdvjtwe.exe
  C:\Windows\System\Sdvjtwe.exe
  2⤵
  PID:1800
- C:\Windows\System\FstXkbA.exe
  C:\Windows\System\FstXkbA.exe
  2⤵
  PID:2412
- C:\Windows\System\IcpxZCT.exe
  C:\Windows\System\IcpxZCT.exe
  2⤵
  PID:2748
- C:\Windows\System\YHVQCEM.exe
  C:\Windows\System\YHVQCEM.exe
  2⤵
  PID:2344
- C:\Windows\System\bLTMeoo.exe
  C:\Windows\System\bLTMeoo.exe
  2⤵
  PID:2516
- C:\Windows\System\hvrElEw.exe
  C:\Windows\System\hvrElEw.exe
  2⤵
  PID:1572
- C:\Windows\System\DtLKVuV.exe
  C:\Windows\System\DtLKVuV.exe
  2⤵
  PID:2756
- C:\Windows\System\POAGOaM.exe
  C:\Windows\System\POAGOaM.exe
  2⤵
  PID:800
- C:\Windows\System\xPNAjAK.exe
  C:\Windows\System\xPNAjAK.exe
  2⤵
  PID:1564
- C:\Windows\System\MqgPeRQ.exe
  C:\Windows\System\MqgPeRQ.exe
  2⤵
  PID:2648
- C:\Windows\System\JfQKICv.exe
  C:\Windows\System\JfQKICv.exe
  2⤵
  PID:2972
- C:\Windows\System\PllknQd.exe
  C:\Windows\System\PllknQd.exe
  2⤵
  PID:2280
- C:\Windows\System\ulPMjxL.exe
  C:\Windows\System\ulPMjxL.exe
  2⤵
  PID:2504
- C:\Windows\System\PEFbRhM.exe
  C:\Windows\System\PEFbRhM.exe
  2⤵
  PID:2632
- C:\Windows\System\klUTRKc.exe
  C:\Windows\System\klUTRKc.exe
  2⤵
  PID:2848
- C:\Windows\System\NKUGXBz.exe
  C:\Windows\System\NKUGXBz.exe
  2⤵
  PID:3088
- C:\Windows\System\oGmVWNc.exe
  C:\Windows\System\oGmVWNc.exe
  2⤵
  PID:3104
- C:\Windows\System\RLJtaRe.exe
  C:\Windows\System\RLJtaRe.exe
  2⤵
  PID:3120
- C:\Windows\System\hUFuPNS.exe
  C:\Windows\System\hUFuPNS.exe
  2⤵
  PID:3136
- C:\Windows\System\MWWgdkS.exe
  C:\Windows\System\MWWgdkS.exe
  2⤵
  PID:3156
- C:\Windows\System\JulAXWS.exe
  C:\Windows\System\JulAXWS.exe
  2⤵
  PID:3184
- C:\Windows\System\UdHkrSQ.exe
  C:\Windows\System\UdHkrSQ.exe
  2⤵
  PID:3200
- C:\Windows\System\PsvvOoe.exe
  C:\Windows\System\PsvvOoe.exe
  2⤵
  PID:3220
- C:\Windows\System\uVaSYsl.exe
  C:\Windows\System\uVaSYsl.exe
  2⤵
  PID:3240
- C:\Windows\System\NTAmEvo.exe
  C:\Windows\System\NTAmEvo.exe
  2⤵
  PID:3256
- C:\Windows\System\AtdWwvh.exe
  C:\Windows\System\AtdWwvh.exe
  2⤵
  PID:3276
- C:\Windows\System\bVYQKjJ.exe
  C:\Windows\System\bVYQKjJ.exe
  2⤵
  PID:3292
- C:\Windows\System\KIZofcz.exe
  C:\Windows\System\KIZofcz.exe
  2⤵
  PID:3312
- C:\Windows\System\BsGgzpU.exe
  C:\Windows\System\BsGgzpU.exe
  2⤵
  PID:3332
- C:\Windows\System\dnvPhpK.exe
  C:\Windows\System\dnvPhpK.exe
  2⤵
  PID:3352
- C:\Windows\System\bbWyOlr.exe
  C:\Windows\System\bbWyOlr.exe
  2⤵
  PID:3368
- C:\Windows\System\eoGFgHu.exe
  C:\Windows\System\eoGFgHu.exe
  2⤵
  PID:3388
- C:\Windows\System\WKStGqX.exe
  C:\Windows\System\WKStGqX.exe
  2⤵
  PID:3408
- C:\Windows\System\ZUkRfgO.exe
  C:\Windows\System\ZUkRfgO.exe
  2⤵
  PID:3424
- C:\Windows\System\qxSoNLB.exe
  C:\Windows\System\qxSoNLB.exe
  2⤵
  PID:3440
- C:\Windows\System\EHacUGP.exe
  C:\Windows\System\EHacUGP.exe
  2⤵
  PID:3456
- C:\Windows\System\vBAidDN.exe
  C:\Windows\System\vBAidDN.exe
  2⤵
  PID:3472
- C:\Windows\System\sBObekU.exe
  C:\Windows\System\sBObekU.exe
  2⤵
  PID:3492
- C:\Windows\System\CzDQJDU.exe
  C:\Windows\System\CzDQJDU.exe
  2⤵
  PID:3512
- C:\Windows\System\FeSksae.exe
  C:\Windows\System\FeSksae.exe
  2⤵
  PID:3532
- C:\Windows\System\rnAFfnS.exe
  C:\Windows\System\rnAFfnS.exe
  2⤵
  PID:3548
- C:\Windows\System\PyqbHDE.exe
  C:\Windows\System\PyqbHDE.exe
  2⤵
  PID:3564
- C:\Windows\System\fewdjBl.exe
  C:\Windows\System\fewdjBl.exe
  2⤵
  PID:3584
- C:\Windows\System\uRoMdZo.exe
  C:\Windows\System\uRoMdZo.exe
  2⤵
  PID:3600
- C:\Windows\System\MocKPnl.exe
  C:\Windows\System\MocKPnl.exe
  2⤵
  PID:3616
- C:\Windows\System\AQFtJPa.exe
  C:\Windows\System\AQFtJPa.exe
  2⤵
  PID:3632
- C:\Windows\System\DFouTYX.exe
  C:\Windows\System\DFouTYX.exe
  2⤵
  PID:3716
- C:\Windows\System\LzWeuMa.exe
  C:\Windows\System\LzWeuMa.exe
  2⤵
  PID:3736
- C:\Windows\System\LXKdMkY.exe
  C:\Windows\System\LXKdMkY.exe
  2⤵
  PID:3752
- C:\Windows\System\GzKTBsy.exe
  C:\Windows\System\GzKTBsy.exe
  2⤵
  PID:3768
- C:\Windows\System\ZoBFkzg.exe
  C:\Windows\System\ZoBFkzg.exe
  2⤵
  PID:3784
- C:\Windows\System\lpqKbbl.exe
  C:\Windows\System\lpqKbbl.exe
  2⤵
  PID:3804
- C:\Windows\System\GOUlxRq.exe
  C:\Windows\System\GOUlxRq.exe
  2⤵
  PID:3820
- C:\Windows\System\bzVyLhY.exe
  C:\Windows\System\bzVyLhY.exe
  2⤵
  PID:3840
- C:\Windows\System\XnCROwi.exe
  C:\Windows\System\XnCROwi.exe
  2⤵
  PID:3856
- C:\Windows\System\ZEbXLVa.exe
  C:\Windows\System\ZEbXLVa.exe
  2⤵
  PID:3880
- C:\Windows\System\bdtEraw.exe
  C:\Windows\System\bdtEraw.exe
  2⤵
  PID:3896
- C:\Windows\System\AcwhNKg.exe
  C:\Windows\System\AcwhNKg.exe
  2⤵
  PID:3916
- C:\Windows\System\ihCYqli.exe
  C:\Windows\System\ihCYqli.exe
  2⤵
  PID:3932
- C:\Windows\System\BJKERLy.exe
  C:\Windows\System\BJKERLy.exe
  2⤵
  PID:3948
- C:\Windows\System\nlImFUD.exe
  C:\Windows\System\nlImFUD.exe
  2⤵
  PID:3996
- C:\Windows\System\EwcQfaL.exe
  C:\Windows\System\EwcQfaL.exe
  2⤵
  PID:4012
- C:\Windows\System\AojsSGw.exe
  C:\Windows\System\AojsSGw.exe
  2⤵
  PID:4028
- C:\Windows\System\YgccGKm.exe
  C:\Windows\System\YgccGKm.exe
  2⤵
  PID:4044
- C:\Windows\System\qvpJYsw.exe
  C:\Windows\System\qvpJYsw.exe
  2⤵
  PID:4064
- C:\Windows\System\IoHtqFR.exe
  C:\Windows\System\IoHtqFR.exe
  2⤵
  PID:4080
- C:\Windows\System\HfMKedy.exe
  C:\Windows\System\HfMKedy.exe
  2⤵
  PID:2776
- C:\Windows\System\cgdPgGi.exe
  C:\Windows\System\cgdPgGi.exe
  2⤵
  PID:768
- C:\Windows\System\WIJiUkA.exe
  C:\Windows\System\WIJiUkA.exe
  2⤵
  PID:3116
- C:\Windows\System\MYEYGHM.exe
  C:\Windows\System\MYEYGHM.exe
  2⤵
  PID:1576
- C:\Windows\System\NHxZkFI.exe
  C:\Windows\System\NHxZkFI.exe
  2⤵
  PID:3148
- C:\Windows\System\JXgYEPC.exe
  C:\Windows\System\JXgYEPC.exe
  2⤵
  PID:3172
- C:\Windows\System\qcNpNAu.exe
  C:\Windows\System\qcNpNAu.exe
  2⤵
  PID:3216
- C:\Windows\System\FEENlUM.exe
  C:\Windows\System\FEENlUM.exe
  2⤵
  PID:3328
- C:\Windows\System\CRkkOdI.exe
  C:\Windows\System\CRkkOdI.exe
  2⤵
  PID:3396
- C:\Windows\System\AwPeBGC.exe
  C:\Windows\System\AwPeBGC.exe
  2⤵
  PID:3508
- C:\Windows\System\mKasSzK.exe
  C:\Windows\System\mKasSzK.exe
  2⤵
  PID:3540
- C:\Windows\System\HexHaoT.exe
  C:\Windows\System\HexHaoT.exe
  2⤵
  PID:3196
- C:\Windows\System\WSaSAfC.exe
  C:\Windows\System\WSaSAfC.exe
  2⤵
  PID:3236
- C:\Windows\System\DsoLhni.exe
  C:\Windows\System\DsoLhni.exe
  2⤵
  PID:3648
- C:\Windows\System\EFRxaea.exe
  C:\Windows\System\EFRxaea.exe
  2⤵
  PID:3668
- C:\Windows\System\esAVtxy.exe
  C:\Windows\System\esAVtxy.exe
  2⤵
  PID:3684
- C:\Windows\System\ygMgHRz.exe
  C:\Windows\System\ygMgHRz.exe
  2⤵
  PID:3700
- C:\Windows\System\HjXgtKb.exe
  C:\Windows\System\HjXgtKb.exe
  2⤵
  PID:3268
- C:\Windows\System\YJBSvNH.exe
  C:\Windows\System\YJBSvNH.exe
  2⤵
  PID:3304
- C:\Windows\System\FkIFkcj.exe
  C:\Windows\System\FkIFkcj.exe
  2⤵
  PID:3348
- C:\Windows\System\xymYwkp.exe
  C:\Windows\System\xymYwkp.exe
  2⤵
  PID:3420
- C:\Windows\System\QPeFSuV.exe
  C:\Windows\System\QPeFSuV.exe
  2⤵
  PID:3484
- C:\Windows\System\WxOdmlD.exe
  C:\Windows\System\WxOdmlD.exe
  2⤵
  PID:3556
- C:\Windows\System\QmyYNct.exe
  C:\Windows\System\QmyYNct.exe
  2⤵
  PID:3624
- C:\Windows\System\xyeufqH.exe
  C:\Windows\System\xyeufqH.exe
  2⤵
  PID:3732
- C:\Windows\System\graCGBy.exe
  C:\Windows\System\graCGBy.exe
  2⤵
  PID:3848
- C:\Windows\System\ezQhIrb.exe
  C:\Windows\System\ezQhIrb.exe
  2⤵
  PID:3764
- C:\Windows\System\whnnrod.exe
  C:\Windows\System\whnnrod.exe
  2⤵
  PID:3924
- C:\Windows\System\zPRiOak.exe
  C:\Windows\System\zPRiOak.exe
  2⤵
  PID:3960
- C:\Windows\System\FOETFUK.exe
  C:\Windows\System\FOETFUK.exe
  2⤵
  PID:3872
- C:\Windows\System\AwBtTOU.exe
  C:\Windows\System\AwBtTOU.exe
  2⤵
  PID:3988
- C:\Windows\System\LUaCFbf.exe
  C:\Windows\System\LUaCFbf.exe
  2⤵
  PID:3180
- C:\Windows\System\LGeGEpa.exe
  C:\Windows\System\LGeGEpa.exe
  2⤵
  PID:3400
- C:\Windows\System\cGqznqu.exe
  C:\Windows\System\cGqznqu.exe
  2⤵
  PID:4076
- C:\Windows\System\TcYdlGb.exe
  C:\Windows\System\TcYdlGb.exe
  2⤵
  PID:4008
- C:\Windows\System\lhKJWXL.exe
  C:\Windows\System\lhKJWXL.exe
  2⤵
  PID:3580
- C:\Windows\System\lECFrie.exe
  C:\Windows\System\lECFrie.exe
  2⤵
  PID:3696
- C:\Windows\System\vxDWVPu.exe
  C:\Windows\System\vxDWVPu.exe
  2⤵
  PID:3380
- C:\Windows\System\UdXeOSQ.exe
  C:\Windows\System\UdXeOSQ.exe
  2⤵
  PID:3728
- C:\Windows\System\FrCqUFi.exe
  C:\Windows\System\FrCqUFi.exe
  2⤵
  PID:3164
- C:\Windows\System\vcLFZia.exe
  C:\Windows\System\vcLFZia.exe
  2⤵
  PID:3432
- C:\Windows\System\AfHMizA.exe
  C:\Windows\System\AfHMizA.exe
  2⤵
  PID:3912
- C:\Windows\System\HtWiSaz.exe
  C:\Windows\System\HtWiSaz.exe
  2⤵
  PID:3956
- C:\Windows\System\XkgsbYO.exe
  C:\Windows\System\XkgsbYO.exe
  2⤵
  PID:3608
- C:\Windows\System\AnDVrEt.exe
  C:\Windows\System\AnDVrEt.exe
  2⤵
  PID:3452
- C:\Windows\System\UuNmcOV.exe
  C:\Windows\System\UuNmcOV.exe
  2⤵
  PID:2584
- C:\Windows\System\FVLvPpN.exe
  C:\Windows\System\FVLvPpN.exe
  2⤵
  PID:3812
- C:\Windows\System\egwCkVH.exe
  C:\Windows\System\egwCkVH.exe
  2⤵
  PID:3780
- C:\Windows\System\LGJkSuT.exe
  C:\Windows\System\LGJkSuT.exe
  2⤵
  PID:3980
- C:\Windows\System\rHTqcrA.exe
  C:\Windows\System\rHTqcrA.exe
  2⤵
  PID:3992
- C:\Windows\System\xXJHXrx.exe
  C:\Windows\System\xXJHXrx.exe
  2⤵
  PID:3676
- C:\Windows\System\plhUTDV.exe
  C:\Windows\System\plhUTDV.exe
  2⤵
  PID:3320
- C:\Windows\System\agrkbho.exe
  C:\Windows\System\agrkbho.exe
  2⤵
  PID:4092
- C:\Windows\System\sgAfzLs.exe
  C:\Windows\System\sgAfzLs.exe
  2⤵
  PID:3660
- C:\Windows\System\YkfzBTM.exe
  C:\Windows\System\YkfzBTM.exe
  2⤵
  PID:3692
- C:\Windows\System\VLnQAnq.exe
  C:\Windows\System\VLnQAnq.exe
  2⤵
  PID:3520
- C:\Windows\System\jGclyCI.exe
  C:\Windows\System\jGclyCI.exe
  2⤵
  PID:3800
- C:\Windows\System\huSjiBw.exe
  C:\Windows\System\huSjiBw.exe
  2⤵
  PID:3344
- C:\Windows\System\LlAhzbi.exe
  C:\Windows\System\LlAhzbi.exe
  2⤵
  PID:3868
- C:\Windows\System\qQwMCTL.exe
  C:\Windows\System\qQwMCTL.exe
  2⤵
  PID:4024
- C:\Windows\System\IWrcfqq.exe
  C:\Windows\System\IWrcfqq.exe
  2⤵
  PID:3468
- C:\Windows\System\teWJvgi.exe
  C:\Windows\System\teWJvgi.exe
  2⤵
  PID:4100
- C:\Windows\System\FAayrQg.exe
  C:\Windows\System\FAayrQg.exe
  2⤵
  PID:4116
- C:\Windows\System\cdYcQWr.exe
  C:\Windows\System\cdYcQWr.exe
  2⤵
  PID:4136
- C:\Windows\System\gzRlvvl.exe
  C:\Windows\System\gzRlvvl.exe
  2⤵
  PID:4152
- C:\Windows\System\jowBAsS.exe
  C:\Windows\System\jowBAsS.exe
  2⤵
  PID:4168
- C:\Windows\System\ntSKquN.exe
  C:\Windows\System\ntSKquN.exe
  2⤵
  PID:4280
- C:\Windows\System\CvuFAGv.exe
  C:\Windows\System\CvuFAGv.exe
  2⤵
  PID:4296
- C:\Windows\System\SCaPBhh.exe
  C:\Windows\System\SCaPBhh.exe
  2⤵
  PID:4312
- C:\Windows\System\vRqvKYA.exe
  C:\Windows\System\vRqvKYA.exe
  2⤵
  PID:4328
- C:\Windows\System\GXolFoR.exe
  C:\Windows\System\GXolFoR.exe
  2⤵
  PID:4344
- C:\Windows\System\LwRWkpr.exe
  C:\Windows\System\LwRWkpr.exe
  2⤵
  PID:4364
- C:\Windows\System\hDqAQoC.exe
  C:\Windows\System\hDqAQoC.exe
  2⤵
  PID:4380
- C:\Windows\System\PmojRFl.exe
  C:\Windows\System\PmojRFl.exe
  2⤵
  PID:4404
- C:\Windows\System\kfcywIt.exe
  C:\Windows\System\kfcywIt.exe
  2⤵
  PID:4420
- C:\Windows\System\dEQWUTQ.exe
  C:\Windows\System\dEQWUTQ.exe
  2⤵
  PID:4444
- C:\Windows\System\TlJpcpd.exe
  C:\Windows\System\TlJpcpd.exe
  2⤵
  PID:4480
- C:\Windows\System\uHuGfDq.exe
  C:\Windows\System\uHuGfDq.exe
  2⤵
  PID:4496
- C:\Windows\System\rbVMQzu.exe
  C:\Windows\System\rbVMQzu.exe
  2⤵
  PID:4520
- C:\Windows\System\UmNbgLH.exe
  C:\Windows\System\UmNbgLH.exe
  2⤵
  PID:4536
- C:\Windows\System\cHJgzDI.exe
  C:\Windows\System\cHJgzDI.exe
  2⤵
  PID:4552
- C:\Windows\System\VHboeof.exe
  C:\Windows\System\VHboeof.exe
  2⤵
  PID:4568
- C:\Windows\System\nQwVSmc.exe
  C:\Windows\System\nQwVSmc.exe
  2⤵
  PID:4592
- C:\Windows\System\xSexbGz.exe
  C:\Windows\System\xSexbGz.exe
  2⤵
  PID:4616
- C:\Windows\System\CCNZrVH.exe
  C:\Windows\System\CCNZrVH.exe
  2⤵
  PID:4636
- C:\Windows\System\kRclzDt.exe
  C:\Windows\System\kRclzDt.exe
  2⤵
  PID:4656
- C:\Windows\System\jWARIcn.exe
  C:\Windows\System\jWARIcn.exe
  2⤵
  PID:4672
- C:\Windows\System\yHWAywR.exe
  C:\Windows\System\yHWAywR.exe
  2⤵
  PID:4688
- C:\Windows\System\UXrvDMh.exe
  C:\Windows\System\UXrvDMh.exe
  2⤵
  PID:4704
- C:\Windows\System\CvovyTs.exe
  C:\Windows\System\CvovyTs.exe
  2⤵
  PID:4724
- C:\Windows\System\sXMbRTv.exe
  C:\Windows\System\sXMbRTv.exe
  2⤵
  PID:4740
- C:\Windows\System\JeYjeHS.exe
  C:\Windows\System\JeYjeHS.exe
  2⤵
  PID:4756
- C:\Windows\System\rydGMYS.exe
  C:\Windows\System\rydGMYS.exe
  2⤵
  PID:4776
- C:\Windows\System\sgBTuvj.exe
  C:\Windows\System\sgBTuvj.exe
  2⤵
  PID:4800
- C:\Windows\System\psNZVKH.exe
  C:\Windows\System\psNZVKH.exe
  2⤵
  PID:4816
- C:\Windows\System\qWqoClF.exe
  C:\Windows\System\qWqoClF.exe
  2⤵
  PID:4836
- C:\Windows\System\ogxiqLb.exe
  C:\Windows\System\ogxiqLb.exe
  2⤵
  PID:4852
- C:\Windows\System\qLVJPPv.exe
  C:\Windows\System\qLVJPPv.exe
  2⤵
  PID:4868
- C:\Windows\System\cLGKUgO.exe
  C:\Windows\System\cLGKUgO.exe
  2⤵
  PID:4884
- C:\Windows\System\VcJzCzY.exe
  C:\Windows\System\VcJzCzY.exe
  2⤵
  PID:4900
- C:\Windows\System\YnJpPKB.exe
  C:\Windows\System\YnJpPKB.exe
  2⤵
  PID:4916
- C:\Windows\System\SluOYPS.exe
  C:\Windows\System\SluOYPS.exe
  2⤵
  PID:4936
- C:\Windows\System\DpPGCwE.exe
  C:\Windows\System\DpPGCwE.exe
  2⤵
  PID:4984
- C:\Windows\System\AxFLoyw.exe
  C:\Windows\System\AxFLoyw.exe
  2⤵
  PID:5004
- C:\Windows\System\NiJQeKo.exe
  C:\Windows\System\NiJQeKo.exe
  2⤵
  PID:5020
- C:\Windows\System\ZpSnUXC.exe
  C:\Windows\System\ZpSnUXC.exe
  2⤵
  PID:5036
- C:\Windows\System\oqrXbsa.exe
  C:\Windows\System\oqrXbsa.exe
  2⤵
  PID:5060
- C:\Windows\System\JKIvxSw.exe
  C:\Windows\System\JKIvxSw.exe
  2⤵
  PID:5076
- C:\Windows\System\FYZfkgq.exe
  C:\Windows\System\FYZfkgq.exe
  2⤵
  PID:5096
- C:\Windows\System\KNSYekc.exe
  C:\Windows\System\KNSYekc.exe
  2⤵
  PID:3596
- C:\Windows\System\JWdMEPt.exe
  C:\Windows\System\JWdMEPt.exe
  2⤵
  PID:4112
- C:\Windows\System\LvgvmAz.exe
  C:\Windows\System\LvgvmAz.exe
  2⤵
  PID:4036
- C:\Windows\System\igjxIgq.exe
  C:\Windows\System\igjxIgq.exe
  2⤵
  PID:3708
- C:\Windows\System\pUcJZEk.exe
  C:\Windows\System\pUcJZEk.exe
  2⤵
  PID:4196
- C:\Windows\System\CQZLMAc.exe
  C:\Windows\System\CQZLMAc.exe
  2⤵
  PID:3464
- C:\Windows\System\fKYvwap.exe
  C:\Windows\System\fKYvwap.exe
  2⤵
  PID:4212
- C:\Windows\System\EkNKkql.exe
  C:\Windows\System\EkNKkql.exe
  2⤵
  PID:4228
- C:\Windows\System\ccKQqvv.exe
  C:\Windows\System\ccKQqvv.exe
  2⤵
  PID:2168
- C:\Windows\System\YiuqgIB.exe
  C:\Windows\System\YiuqgIB.exe
  2⤵
  PID:4240
- C:\Windows\System\HSLEWCk.exe
  C:\Windows\System\HSLEWCk.exe
  2⤵
  PID:3828
- C:\Windows\System\kDEcqBf.exe
  C:\Windows\System\kDEcqBf.exe
  2⤵
  PID:1484
- C:\Windows\System\oShqZbt.exe
  C:\Windows\System\oShqZbt.exe
  2⤵
  PID:3976
- C:\Windows\System\bikPrkC.exe
  C:\Windows\System\bikPrkC.exe
  2⤵
  PID:4128
- C:\Windows\System\rKJAppx.exe
  C:\Windows\System\rKJAppx.exe
  2⤵
  PID:4304
- C:\Windows\System\gGzbJuu.exe
  C:\Windows\System\gGzbJuu.exe
  2⤵
  PID:4340
- C:\Windows\System\LguAvBr.exe
  C:\Windows\System\LguAvBr.exe
  2⤵
  PID:4460
- C:\Windows\System\HIIskpy.exe
  C:\Windows\System\HIIskpy.exe
  2⤵
  PID:4468
- C:\Windows\System\xyrlYNN.exe
  C:\Windows\System\xyrlYNN.exe
  2⤵
  PID:4476
- C:\Windows\System\ufBFWMw.exe
  C:\Windows\System\ufBFWMw.exe
  2⤵
  PID:4400
- C:\Windows\System\FfEDJXk.exe
  C:\Windows\System\FfEDJXk.exe
  2⤵
  PID:4396
- C:\Windows\System\AjZvOXm.exe
  C:\Windows\System\AjZvOXm.exe
  2⤵
  PID:4512
- C:\Windows\System\sRwxLuD.exe
  C:\Windows\System\sRwxLuD.exe
  2⤵
  PID:4532
- C:\Windows\System\SxPWPeE.exe
  C:\Windows\System\SxPWPeE.exe
  2⤵
  PID:4564
- C:\Windows\System\HTXQDPP.exe
  C:\Windows\System\HTXQDPP.exe
  2⤵
  PID:4604
- C:\Windows\System\UhTZFWm.exe
  C:\Windows\System\UhTZFWm.exe
  2⤵
  PID:4632
- C:\Windows\System\SQNMuhT.exe
  C:\Windows\System\SQNMuhT.exe
  2⤵
  PID:4664
- C:\Windows\System\BqDpshj.exe
  C:\Windows\System\BqDpshj.exe
  2⤵
  PID:4732
- C:\Windows\System\mfKQdkS.exe
  C:\Windows\System\mfKQdkS.exe
  2⤵
  PID:4808
- C:\Windows\System\XULqBLr.exe
  C:\Windows\System\XULqBLr.exe
  2⤵
  PID:4880
- C:\Windows\System\XochfTz.exe
  C:\Windows\System\XochfTz.exe
  2⤵
  PID:4924
- C:\Windows\System\vPYrygX.exe
  C:\Windows\System\vPYrygX.exe
  2⤵
  PID:4788
- C:\Windows\System\vXmjoNt.exe
  C:\Windows\System\vXmjoNt.exe
  2⤵
  PID:4680
- C:\Windows\System\pfNPXFN.exe
  C:\Windows\System\pfNPXFN.exe
  2⤵
  PID:4860
- C:\Windows\System\kVBKxcE.exe
  C:\Windows\System\kVBKxcE.exe
  2⤵
  PID:4948
- C:\Windows\System\QUMSzAa.exe
  C:\Windows\System\QUMSzAa.exe
  2⤵
  PID:4976
- C:\Windows\System\WREfMTQ.exe
  C:\Windows\System\WREfMTQ.exe
  2⤵
  PID:5052
- C:\Windows\System\UkwxEOZ.exe
  C:\Windows\System\UkwxEOZ.exe
  2⤵
  PID:5088
- C:\Windows\System\IjklyVe.exe
  C:\Windows\System\IjklyVe.exe
  2⤵
  PID:4184
- C:\Windows\System\iFBlrbC.exe
  C:\Windows\System\iFBlrbC.exe
  2⤵
  PID:3524
- C:\Windows\System\ZrDMMXl.exe
  C:\Windows\System\ZrDMMXl.exe
  2⤵
  PID:4148
- C:\Windows\System\vBrYoHu.exe
  C:\Windows\System\vBrYoHu.exe
  2⤵
  PID:4236
- C:\Windows\System\UZLxCfF.exe
  C:\Windows\System\UZLxCfF.exe
  2⤵
  PID:3100
- C:\Windows\System\MBCkfBQ.exe
  C:\Windows\System\MBCkfBQ.exe
  2⤵
  PID:4320
- C:\Windows\System\DDtYLOD.exe
  C:\Windows\System\DDtYLOD.exe
  2⤵
  PID:4372
- C:\Windows\System\kAOYFmT.exe
  C:\Windows\System\kAOYFmT.exe
  2⤵
  PID:4488
- C:\Windows\System\qSsTLoU.exe
  C:\Windows\System\qSsTLoU.exe
  2⤵
  PID:4584
- C:\Windows\System\SEkBeLL.exe
  C:\Windows\System\SEkBeLL.exe
  2⤵
  PID:4700
- C:\Windows\System\tvYsFmH.exe
  C:\Windows\System\tvYsFmH.exe
  2⤵
  PID:4720
- C:\Windows\System\YDxggYw.exe
  C:\Windows\System\YDxggYw.exe
  2⤵
  PID:3144
- C:\Windows\System\SjgXuiT.exe
  C:\Windows\System\SjgXuiT.exe
  2⤵
  PID:5108
- C:\Windows\System\jDJLbms.exe
  C:\Windows\System\jDJLbms.exe
  2⤵
  PID:4832
- C:\Windows\System\kPpfhQm.exe
  C:\Windows\System\kPpfhQm.exe
  2⤵
  PID:5084
- C:\Windows\System\OzeYydJ.exe
  C:\Windows\System\OzeYydJ.exe
  2⤵
  PID:3888
- C:\Windows\System\bVtVMPX.exe
  C:\Windows\System\bVtVMPX.exe
  2⤵
  PID:4436
- C:\Windows\System\pwdhLfs.exe
  C:\Windows\System\pwdhLfs.exe
  2⤵
  PID:3968
- C:\Windows\System\iiUoOlO.exe
  C:\Windows\System\iiUoOlO.exe
  2⤵
  PID:4160
- C:\Windows\System\WMOifUS.exe
  C:\Windows\System\WMOifUS.exe
  2⤵
  PID:4124
- C:\Windows\System\njaOgtW.exe
  C:\Windows\System\njaOgtW.exe
  2⤵
  PID:4696
- C:\Windows\System\vNEsmAt.exe
  C:\Windows\System\vNEsmAt.exe
  2⤵
  PID:5132
- C:\Windows\System\SlWybqm.exe
  C:\Windows\System\SlWybqm.exe
  2⤵
  PID:5152
- C:\Windows\System\tgJdEBN.exe
  C:\Windows\System\tgJdEBN.exe
  2⤵
  PID:5220
- C:\Windows\System\bMPaZEZ.exe
  C:\Windows\System\bMPaZEZ.exe
  2⤵
  PID:5244
- C:\Windows\System\ZLYtyAo.exe
  C:\Windows\System\ZLYtyAo.exe
  2⤵
  PID:5260
- C:\Windows\System\VlCMeoM.exe
  C:\Windows\System\VlCMeoM.exe
  2⤵
  PID:5276
- C:\Windows\System\tBbZtpm.exe
  C:\Windows\System\tBbZtpm.exe
  2⤵
  PID:5296
- C:\Windows\System\JaHZTHk.exe
  C:\Windows\System\JaHZTHk.exe
  2⤵
  PID:5312
- C:\Windows\System\mvzUoQa.exe
  C:\Windows\System\mvzUoQa.exe
  2⤵
  PID:5332
- C:\Windows\System\Rwpokyf.exe
  C:\Windows\System\Rwpokyf.exe
  2⤵
  PID:5348
- C:\Windows\System\jjuMjzz.exe
  C:\Windows\System\jjuMjzz.exe
  2⤵
  PID:5368
- C:\Windows\System\rSokiVj.exe
  C:\Windows\System\rSokiVj.exe
  2⤵
  PID:5388
- C:\Windows\System\OCCMfEL.exe
  C:\Windows\System\OCCMfEL.exe
  2⤵
  PID:5404
- C:\Windows\System\uJLPIqV.exe
  C:\Windows\System\uJLPIqV.exe
  2⤵
  PID:5424
- C:\Windows\System\HDwVwxR.exe
  C:\Windows\System\HDwVwxR.exe
  2⤵
  PID:5440
- C:\Windows\System\ynJXoUq.exe
  C:\Windows\System\ynJXoUq.exe
  2⤵
  PID:5460
- C:\Windows\System\DhWQZHN.exe
  C:\Windows\System\DhWQZHN.exe
  2⤵
  PID:5476
- C:\Windows\System\aZNlkOI.exe
  C:\Windows\System\aZNlkOI.exe
  2⤵
  PID:5496
- C:\Windows\System\ZjlOqBO.exe
  C:\Windows\System\ZjlOqBO.exe
  2⤵
  PID:5512
- C:\Windows\System\cLGQKzJ.exe
  C:\Windows\System\cLGQKzJ.exe
  2⤵
  PID:5568
- C:\Windows\System\GtSWwvo.exe
  C:\Windows\System\GtSWwvo.exe
  2⤵
  PID:5584
- C:\Windows\System\nbTkWtf.exe
  C:\Windows\System\nbTkWtf.exe
  2⤵
  PID:5600
- C:\Windows\System\NKytxOO.exe
  C:\Windows\System\NKytxOO.exe
  2⤵
  PID:5620
- C:\Windows\System\cdsXEvD.exe
  C:\Windows\System\cdsXEvD.exe
  2⤵
  PID:5636
- C:\Windows\System\mQmrgzr.exe
  C:\Windows\System\mQmrgzr.exe
  2⤵
  PID:5656
- C:\Windows\System\zocxLfF.exe
  C:\Windows\System\zocxLfF.exe
  2⤵
  PID:5672
- C:\Windows\System\TRneGPf.exe
  C:\Windows\System\TRneGPf.exe
  2⤵
  PID:5692
- C:\Windows\System\USuxYeJ.exe
  C:\Windows\System\USuxYeJ.exe
  2⤵
  PID:5708
- C:\Windows\System\ZahzqzV.exe
  C:\Windows\System\ZahzqzV.exe
  2⤵
  PID:5724
- C:\Windows\System\UqlvfFR.exe
  C:\Windows\System\UqlvfFR.exe
  2⤵
  PID:5744
- C:\Windows\System\XVXxPDq.exe
  C:\Windows\System\XVXxPDq.exe
  2⤵
  PID:5760
- C:\Windows\System\XILrTfs.exe
  C:\Windows\System\XILrTfs.exe
  2⤵
  PID:5780
- C:\Windows\System\uxJgIMR.exe
  C:\Windows\System\uxJgIMR.exe
  2⤵
  PID:5796
- C:\Windows\System\EqDNvoW.exe
  C:\Windows\System\EqDNvoW.exe
  2⤵
  PID:5812
- C:\Windows\System\ryBkltq.exe
  C:\Windows\System\ryBkltq.exe
  2⤵
  PID:5832
- C:\Windows\System\cuLnjsR.exe
  C:\Windows\System\cuLnjsR.exe
  2⤵
  PID:5852
- C:\Windows\System\aDTNwue.exe
  C:\Windows\System\aDTNwue.exe
  2⤵
  PID:5868
- C:\Windows\System\VXNyYXd.exe
  C:\Windows\System\VXNyYXd.exe
  2⤵
  PID:5892
- C:\Windows\System\qqYuDMa.exe
  C:\Windows\System\qqYuDMa.exe
  2⤵
  PID:5912
- C:\Windows\System\lQSjygg.exe
  C:\Windows\System\lQSjygg.exe
  2⤵
  PID:5928
- C:\Windows\System\YRNOlEX.exe
  C:\Windows\System\YRNOlEX.exe
  2⤵
  PID:5948
- C:\Windows\System\iChyXXg.exe
  C:\Windows\System\iChyXXg.exe
  2⤵
  PID:5964
- C:\Windows\System\iNvkVMi.exe
  C:\Windows\System\iNvkVMi.exe
  2⤵
  PID:5984
- C:\Windows\System\iKOFPlj.exe
  C:\Windows\System\iKOFPlj.exe
  2⤵
  PID:6008
- C:\Windows\System\kHJkIJo.exe
  C:\Windows\System\kHJkIJo.exe
  2⤵
  PID:6024
- C:\Windows\System\PeJIgta.exe
  C:\Windows\System\PeJIgta.exe
  2⤵
  PID:6040
- C:\Windows\System\ybmSZjf.exe
  C:\Windows\System\ybmSZjf.exe
  2⤵
  PID:6056
- C:\Windows\System\EwesMQR.exe
  C:\Windows\System\EwesMQR.exe
  2⤵
  PID:6076
- C:\Windows\System\SYTUxYy.exe
  C:\Windows\System\SYTUxYy.exe
  2⤵
  PID:6096
- C:\Windows\System\mNrgZxx.exe
  C:\Windows\System\mNrgZxx.exe
  2⤵
  PID:6112
- C:\Windows\System\gKXRoYT.exe
  C:\Windows\System\gKXRoYT.exe
  2⤵
  PID:6132
- C:\Windows\System\RUFKAot.exe
  C:\Windows\System\RUFKAot.exe
  2⤵
  PID:5124
- C:\Windows\System\oQQECiz.exe
  C:\Windows\System\oQQECiz.exe
  2⤵
  PID:3776
- C:\Windows\System\XORjYzM.exe
  C:\Windows\System\XORjYzM.exe
  2⤵
  PID:4192
- C:\Windows\System\jtJiABz.exe
  C:\Windows\System\jtJiABz.exe
  2⤵
  PID:5172
- C:\Windows\System\vioJelM.exe
  C:\Windows\System\vioJelM.exe
  2⤵
  PID:4416
- C:\Windows\System\PagCvhq.exe
  C:\Windows\System\PagCvhq.exe
  2⤵
  PID:4432
- C:\Windows\System\ltVRrCg.exe
  C:\Windows\System\ltVRrCg.exe
  2⤵
  PID:4428
- C:\Windows\System\Ogwjrkl.exe
  C:\Windows\System\Ogwjrkl.exe
  2⤵
  PID:4560
- C:\Windows\System\FFJrrTh.exe
  C:\Windows\System\FFJrrTh.exe
  2⤵
  PID:4912
- C:\Windows\System\idEFdxc.exe
  C:\Windows\System\idEFdxc.exe
  2⤵
  PID:4828
- C:\Windows\System\gzzjkOn.exe
  C:\Windows\System\gzzjkOn.exe
  2⤵
  PID:4896
- C:\Windows\System\PeWVxQS.exe
  C:\Windows\System\PeWVxQS.exe
  2⤵
  PID:5056
- C:\Windows\System\oSRmbPM.exe
  C:\Windows\System\oSRmbPM.exe
  2⤵
  PID:3084
- C:\Windows\System\rBSORdL.exe
  C:\Windows\System\rBSORdL.exe
  2⤵
  PID:4336
- C:\Windows\System\qjCwIzA.exe
  C:\Windows\System\qjCwIzA.exe
  2⤵
  PID:4848
- C:\Windows\System\EfGyQcI.exe
  C:\Windows\System\EfGyQcI.exe
  2⤵
  PID:4964
- C:\Windows\System\HUzYaLL.exe
  C:\Windows\System\HUzYaLL.exe
  2⤵
  PID:5044
- C:\Windows\System\MJzbVuh.exe
  C:\Windows\System\MJzbVuh.exe
  2⤵
  PID:5116
- C:\Windows\System\NCjBuuM.exe
  C:\Windows\System\NCjBuuM.exe
  2⤵
  PID:4388
- C:\Windows\System\IgVGMQK.exe
  C:\Windows\System\IgVGMQK.exe
  2⤵
  PID:5212
- C:\Windows\System\wRHJzPZ.exe
  C:\Windows\System\wRHJzPZ.exe
  2⤵
  PID:5256
- C:\Windows\System\HSRcgLR.exe
  C:\Windows\System\HSRcgLR.exe
  2⤵
  PID:5356
- C:\Windows\System\RKOjDcQ.exe
  C:\Windows\System\RKOjDcQ.exe
  2⤵
  PID:5396
- C:\Windows\System\uCqwCVW.exe
  C:\Windows\System\uCqwCVW.exe
  2⤵
  PID:5504
- C:\Windows\System\rxMidFH.exe
  C:\Windows\System\rxMidFH.exe
  2⤵
  PID:5420
- C:\Windows\System\SXwivfc.exe
  C:\Windows\System\SXwivfc.exe
  2⤵
  PID:5452
- C:\Windows\System\ZPWoSkL.exe
  C:\Windows\System\ZPWoSkL.exe
  2⤵
  PID:5484
- C:\Windows\System\WSHLujz.exe
  C:\Windows\System\WSHLujz.exe
  2⤵
  PID:5524
- C:\Windows\System\igCSkAo.exe
  C:\Windows\System\igCSkAo.exe
  2⤵
  PID:5540
- C:\Windows\System\zUCyLwU.exe
  C:\Windows\System\zUCyLwU.exe
  2⤵
  PID:5716
- C:\Windows\System\bCQftSB.exe
  C:\Windows\System\bCQftSB.exe
  2⤵
  PID:5824
- C:\Windows\System\cFIWVcq.exe
  C:\Windows\System\cFIWVcq.exe
  2⤵
  PID:5900
- C:\Windows\System\LqCvxXX.exe
  C:\Windows\System\LqCvxXX.exe
  2⤵
  PID:5976
- C:\Windows\System\AmKpckU.exe
  C:\Windows\System\AmKpckU.exe
  2⤵
  PID:5632
- C:\Windows\System\TLrCsfs.exe
  C:\Windows\System\TLrCsfs.exe
  2⤵
  PID:6092
- C:\Windows\System\ZDcdAkk.exe
  C:\Windows\System\ZDcdAkk.exe
  2⤵
  PID:3612
- C:\Windows\System\nDzkDso.exe
  C:\Windows\System\nDzkDso.exe
  2⤵
  PID:5188
- C:\Windows\System\CuabyQL.exe
  C:\Windows\System\CuabyQL.exe
  2⤵
  PID:4544
- C:\Windows\System\TwkzaDn.exe
  C:\Windows\System\TwkzaDn.exe
  2⤵
  PID:4944
- C:\Windows\System\DwevYeZ.exe
  C:\Windows\System\DwevYeZ.exe
  2⤵
  PID:3416
- C:\Windows\System\LlgwJfu.exe
  C:\Windows\System\LlgwJfu.exe
  2⤵
  PID:5104
- C:\Windows\System\cljZXZo.exe
  C:\Windows\System\cljZXZo.exe
  2⤵
  PID:5208
- C:\Windows\System\yuJHyhz.exe
  C:\Windows\System\yuJHyhz.exe
  2⤵
  PID:5432
- C:\Windows\System\gQvcWGn.exe
  C:\Windows\System\gQvcWGn.exe
  2⤵
  PID:5472
- C:\Windows\System\ARrUzYU.exe
  C:\Windows\System\ARrUzYU.exe
  2⤵
  PID:5956
- C:\Windows\System\MJaJfPL.exe
  C:\Windows\System\MJaJfPL.exe
  2⤵
  PID:5520
- C:\Windows\System\ugNNOVD.exe
  C:\Windows\System\ugNNOVD.exe
  2⤵
  PID:5548
- C:\Windows\System\MlRPYxx.exe
  C:\Windows\System\MlRPYxx.exe
  2⤵
  PID:4456
- C:\Windows\System\ILPBlds.exe
  C:\Windows\System\ILPBlds.exe
  2⤵
  PID:3572
- C:\Windows\System\RDunwKE.exe
  C:\Windows\System\RDunwKE.exe
  2⤵
  PID:5364
- C:\Windows\System\MINmzbB.exe
  C:\Windows\System\MINmzbB.exe
  2⤵
  PID:5736
- C:\Windows\System\iHUNoDI.exe
  C:\Windows\System\iHUNoDI.exe
  2⤵
  PID:5992
- C:\Windows\System\HsWqSym.exe
  C:\Windows\System\HsWqSym.exe
  2⤵
  PID:6032
- C:\Windows\System\mnYrySc.exe
  C:\Windows\System\mnYrySc.exe
  2⤵
  PID:6072
- C:\Windows\System\SVWAgsO.exe
  C:\Windows\System\SVWAgsO.exe
  2⤵
  PID:5180
- C:\Windows\System\dqgAKJk.exe
  C:\Windows\System\dqgAKJk.exe
  2⤵
  PID:4764
- C:\Windows\System\XYccFZi.exe
  C:\Windows\System\XYccFZi.exe
  2⤵
  PID:5608
- C:\Windows\System\DzQwXsU.exe
  C:\Windows\System\DzQwXsU.exe
  2⤵
  PID:5652
- C:\Windows\System\WSpdLma.exe
  C:\Windows\System\WSpdLma.exe
  2⤵
  PID:5688
- C:\Windows\System\YoIUzTV.exe
  C:\Windows\System\YoIUzTV.exe
  2⤵
  PID:4052
- C:\Windows\System\FLwZSQd.exe
  C:\Windows\System\FLwZSQd.exe
  2⤵
  PID:4996
- C:\Windows\System\kHOBTSl.exe
  C:\Windows\System\kHOBTSl.exe
  2⤵
  PID:5864
- C:\Windows\System\VdpVcBx.exe
  C:\Windows\System\VdpVcBx.exe
  2⤵
  PID:5308
- C:\Windows\System\JUFxSYn.exe
  C:\Windows\System\JUFxSYn.exe
  2⤵
  PID:5752
- C:\Windows\System\QZqRLuc.exe
  C:\Windows\System\QZqRLuc.exe
  2⤵
  PID:5792
- C:\Windows\System\JDwSrVE.exe
  C:\Windows\System\JDwSrVE.exe
  2⤵
  PID:5944
- C:\Windows\System\OmIbimh.exe
  C:\Windows\System\OmIbimh.exe
  2⤵
  PID:6128
- C:\Windows\System\ixVBhcd.exe
  C:\Windows\System\ixVBhcd.exe
  2⤵
  PID:6048
- C:\Windows\System\JxKAQLP.exe
  C:\Windows\System\JxKAQLP.exe
  2⤵
  PID:6088
- C:\Windows\System\TOgiyKX.exe
  C:\Windows\System\TOgiyKX.exe
  2⤵
  PID:5016
- C:\Windows\System\JGdWLJv.exe
  C:\Windows\System\JGdWLJv.exe
  2⤵
  PID:3972
- C:\Windows\System\CRQVnhM.exe
  C:\Windows\System\CRQVnhM.exe
  2⤵
  PID:5436
- C:\Windows\System\qzRMbpw.exe
  C:\Windows\System\qzRMbpw.exe
  2⤵
  PID:5552
- C:\Windows\System\ibgUwbG.exe
  C:\Windows\System\ibgUwbG.exe
  2⤵
  PID:5072
- C:\Windows\System\ydwYwqv.exe
  C:\Windows\System\ydwYwqv.exe
  2⤵
  PID:5544
- C:\Windows\System\gCupgBQ.exe
  C:\Windows\System\gCupgBQ.exe
  2⤵
  PID:5920
- C:\Windows\System\eRmAMXr.exe
  C:\Windows\System\eRmAMXr.exe
  2⤵
  PID:4968
- C:\Windows\System\DNtFoxN.exe
  C:\Windows\System\DNtFoxN.exe
  2⤵
  PID:5272
- C:\Windows\System\kIduBkV.exe
  C:\Windows\System\kIduBkV.exe
  2⤵
  PID:5700
- C:\Windows\System\sSpvHWL.exe
  C:\Windows\System\sSpvHWL.exe
  2⤵
  PID:4472
- C:\Windows\System\zCzqono.exe
  C:\Windows\System\zCzqono.exe
  2⤵
  PID:4772
- C:\Windows\System\GJKppkr.exe
  C:\Windows\System\GJKppkr.exe
  2⤵
  PID:6000
- C:\Windows\System\jXfEhQM.exe
  C:\Windows\System\jXfEhQM.exe
  2⤵
  PID:3864
- C:\Windows\System\egbqHwE.exe
  C:\Windows\System\egbqHwE.exe
  2⤵
  PID:4188
- C:\Windows\System\EGOaWHG.exe
  C:\Windows\System\EGOaWHG.exe
  2⤵
  PID:4792
- C:\Windows\System\dXpqrth.exe
  C:\Windows\System\dXpqrth.exe
  2⤵
  PID:6156
- C:\Windows\System\cDPFQHf.exe
  C:\Windows\System\cDPFQHf.exe
  2⤵
  PID:6172
- C:\Windows\System\hdksMRq.exe
  C:\Windows\System\hdksMRq.exe
  2⤵
  PID:6188
- C:\Windows\System\eOYjddl.exe
  C:\Windows\System\eOYjddl.exe
  2⤵
  PID:6208
- C:\Windows\System\CrOTAiD.exe
  C:\Windows\System\CrOTAiD.exe
  2⤵
  PID:6224
- C:\Windows\System\YNPKygO.exe
  C:\Windows\System\YNPKygO.exe
  2⤵
  PID:6240
- C:\Windows\System\nEWlYSj.exe
  C:\Windows\System\nEWlYSj.exe
  2⤵
  PID:6264
- C:\Windows\System\PldsTXL.exe
  C:\Windows\System\PldsTXL.exe
  2⤵
  PID:6284
- C:\Windows\System\kIQeojD.exe
  C:\Windows\System\kIQeojD.exe
  2⤵
  PID:6300
- C:\Windows\System\YKARfms.exe
  C:\Windows\System\YKARfms.exe
  2⤵
  PID:6316
- C:\Windows\System\IrVJXxW.exe
  C:\Windows\System\IrVJXxW.exe
  2⤵
  PID:6420
- C:\Windows\System\lhDiESX.exe
  C:\Windows\System\lhDiESX.exe
  2⤵
  PID:6440
- C:\Windows\System\hOinqiG.exe
  C:\Windows\System\hOinqiG.exe
  2⤵
  PID:6464
- C:\Windows\System\JwNtCQh.exe
  C:\Windows\System\JwNtCQh.exe
  2⤵
  PID:6480
- C:\Windows\System\dCahQHV.exe
  C:\Windows\System\dCahQHV.exe
  2⤵
  PID:6500
- C:\Windows\System\UvEZpnb.exe
  C:\Windows\System\UvEZpnb.exe
  2⤵
  PID:6516
- C:\Windows\System\TsTIzlL.exe
  C:\Windows\System\TsTIzlL.exe
  2⤵
  PID:6536
- C:\Windows\System\HigYiQg.exe
  C:\Windows\System\HigYiQg.exe
  2⤵
  PID:6552
- C:\Windows\System\wAbdCzK.exe
  C:\Windows\System\wAbdCzK.exe
  2⤵
  PID:6572
- C:\Windows\System\mvmTkwd.exe
  C:\Windows\System\mvmTkwd.exe
  2⤵
  PID:6592
- C:\Windows\System\hPYmMrt.exe
  C:\Windows\System\hPYmMrt.exe
  2⤵
  PID:6608
- C:\Windows\System\FWotYAm.exe
  C:\Windows\System\FWotYAm.exe
  2⤵
  PID:6628
- C:\Windows\System\UVHDRhq.exe
  C:\Windows\System\UVHDRhq.exe
  2⤵
  PID:6644
- C:\Windows\System\nXynuEg.exe
  C:\Windows\System\nXynuEg.exe
  2⤵
  PID:6664
- C:\Windows\System\ceUrtMB.exe
  C:\Windows\System\ceUrtMB.exe
  2⤵
  PID:6684
- C:\Windows\System\WxXBiSn.exe
  C:\Windows\System\WxXBiSn.exe
  2⤵
  PID:6700
- C:\Windows\System\DhfrLpo.exe
  C:\Windows\System\DhfrLpo.exe
  2⤵
  PID:6720
- C:\Windows\System\IzHPzHO.exe
  C:\Windows\System\IzHPzHO.exe
  2⤵
  PID:6736
- C:\Windows\System\mwRENCQ.exe
  C:\Windows\System\mwRENCQ.exe
  2⤵
  PID:6752
- C:\Windows\System\MCcsiZZ.exe
  C:\Windows\System\MCcsiZZ.exe
  2⤵
  PID:6768
- C:\Windows\System\ujBnWTJ.exe
  C:\Windows\System\ujBnWTJ.exe
  2⤵
  PID:6788
- C:\Windows\System\atnaNzr.exe
  C:\Windows\System\atnaNzr.exe
  2⤵
  PID:6804
- C:\Windows\System\MZZJzXm.exe
  C:\Windows\System\MZZJzXm.exe
  2⤵
  PID:6824
- C:\Windows\System\oPjStZe.exe
  C:\Windows\System\oPjStZe.exe
  2⤵
  PID:6840
- C:\Windows\System\GcDhddF.exe
  C:\Windows\System\GcDhddF.exe
  2⤵
  PID:6912
- C:\Windows\System\DQCXTVL.exe
  C:\Windows\System\DQCXTVL.exe
  2⤵
  PID:6928
- C:\Windows\System\MSMnrcd.exe
  C:\Windows\System\MSMnrcd.exe
  2⤵
  PID:6944
- C:\Windows\System\LbDQdqr.exe
  C:\Windows\System\LbDQdqr.exe
  2⤵
  PID:6964
- C:\Windows\System\xzzWOJC.exe
  C:\Windows\System\xzzWOJC.exe
  2⤵
  PID:6980
- C:\Windows\System\zjMDPKl.exe
  C:\Windows\System\zjMDPKl.exe
  2⤵
  PID:6996
- C:\Windows\System\oycTviA.exe
  C:\Windows\System\oycTviA.exe
  2⤵
  PID:7012
- C:\Windows\System\XonYdZD.exe
  C:\Windows\System\XonYdZD.exe
  2⤵
  PID:7032
- C:\Windows\System\YmNGzDz.exe
  C:\Windows\System\YmNGzDz.exe
  2⤵
  PID:7048
- C:\Windows\System\ChDsfoK.exe
  C:\Windows\System\ChDsfoK.exe
  2⤵
  PID:7068
- C:\Windows\System\ekcsNqr.exe
  C:\Windows\System\ekcsNqr.exe
  2⤵
  PID:7084
- C:\Windows\System\TvFKTFi.exe
  C:\Windows\System\TvFKTFi.exe
  2⤵
  PID:7104
- C:\Windows\System\jklHUXk.exe
  C:\Windows\System\jklHUXk.exe
  2⤵
  PID:7120
- C:\Windows\System\QdScyDN.exe
  C:\Windows\System\QdScyDN.exe
  2⤵
  PID:7140
- C:\Windows\System\FPPYsZt.exe
  C:\Windows\System\FPPYsZt.exe
  2⤵
  PID:7160
- C:\Windows\System\hSNncgV.exe
  C:\Windows\System\hSNncgV.exe
  2⤵
  PID:5840
- C:\Windows\System\Arrsiyn.exe
  C:\Windows\System\Arrsiyn.exe
  2⤵
  PID:4376
- C:\Windows\System\OoulwvC.exe
  C:\Windows\System\OoulwvC.exe
  2⤵
  PID:6064
- C:\Windows\System\ZZIbANe.exe
  C:\Windows\System\ZZIbANe.exe
  2⤵
  PID:4056
- C:\Windows\System\iwUTEok.exe
  C:\Windows\System\iwUTEok.exe
  2⤵
  PID:5616
- C:\Windows\System\UViDhKR.exe
  C:\Windows\System\UViDhKR.exe
  2⤵
  PID:6148
- C:\Windows\System\BpmkJSt.exe
  C:\Windows\System\BpmkJSt.exe
  2⤵
  PID:6220
- C:\Windows\System\RSjeJzj.exe
  C:\Windows\System\RSjeJzj.exe
  2⤵
  PID:6260
- C:\Windows\System\yklMEFs.exe
  C:\Windows\System\yklMEFs.exe
  2⤵
  PID:6336
- C:\Windows\System\RGiXJWu.exe
  C:\Windows\System\RGiXJWu.exe
  2⤵
  PID:6352
- C:\Windows\System\irPDXTD.exe
  C:\Windows\System\irPDXTD.exe
  2⤵
  PID:6372
- C:\Windows\System\PMtiqKs.exe
  C:\Windows\System\PMtiqKs.exe
  2⤵
  PID:6392
- C:\Windows\System\dhstrrA.exe
  C:\Windows\System\dhstrrA.exe
  2⤵
  PID:6408
- C:\Windows\System\zMBqAUc.exe
  C:\Windows\System\zMBqAUc.exe
  2⤵
  PID:6448
- C:\Windows\System\meHlBtn.exe
  C:\Windows\System\meHlBtn.exe
  2⤵
  PID:6084
- C:\Windows\System\YTbNlRF.exe
  C:\Windows\System\YTbNlRF.exe
  2⤵
  PID:3576
- C:\Windows\System\auALKmw.exe
  C:\Windows\System\auALKmw.exe
  2⤵
  PID:5328
- C:\Windows\System\GNgrBAF.exe
  C:\Windows\System\GNgrBAF.exe
  2⤵
  PID:5268
- C:\Windows\System\AyxonqV.exe
  C:\Windows\System\AyxonqV.exe
  2⤵
  PID:5140
- C:\Windows\System\dpULaOg.exe
  C:\Windows\System\dpULaOg.exe
  2⤵
  PID:5940
- C:\Windows\System\BYSeCzF.exe
  C:\Windows\System\BYSeCzF.exe
  2⤵
  PID:6168
- C:\Windows\System\oIBzgax.exe
  C:\Windows\System\oIBzgax.exe
  2⤵
  PID:6232
- C:\Windows\System\OPenyhZ.exe
  C:\Windows\System\OPenyhZ.exe
  2⤵
  PID:6524
- C:\Windows\System\mAhoApO.exe
  C:\Windows\System\mAhoApO.exe
  2⤵
  PID:6560
- C:\Windows\System\IsILePl.exe
  C:\Windows\System\IsILePl.exe
  2⤵
  PID:6640
- C:\Windows\System\RGpFDVO.exe
  C:\Windows\System\RGpFDVO.exe
  2⤵
  PID:6512
- C:\Windows\System\PZEsEvR.exe
  C:\Windows\System\PZEsEvR.exe
  2⤵
  PID:6280
- C:\Windows\System\FtvBsRz.exe
  C:\Windows\System\FtvBsRz.exe
  2⤵
  PID:6868
- C:\Windows\System\oRWuTcy.exe
  C:\Windows\System\oRWuTcy.exe
  2⤵
  PID:6652
- C:\Windows\System\MIoVVOT.exe
  C:\Windows\System\MIoVVOT.exe
  2⤵
  PID:6476
- C:\Windows\System\qLERXEt.exe
  C:\Windows\System\qLERXEt.exe
  2⤵
  PID:6796
- C:\Windows\System\ejzTnjS.exe
  C:\Windows\System\ejzTnjS.exe
  2⤵
  PID:6588
- C:\Windows\System\KTURTCm.exe
  C:\Windows\System\KTURTCm.exe
  2⤵
  PID:6764
- C:\Windows\System\KMLBrOk.exe
  C:\Windows\System\KMLBrOk.exe
  2⤵
  PID:6908
- C:\Windows\System\MTAqUjl.exe
  C:\Windows\System\MTAqUjl.exe
  2⤵
  PID:6976
- C:\Windows\System\KwyKiSR.exe
  C:\Windows\System\KwyKiSR.exe
  2⤵
  PID:7044
- C:\Windows\System\FfBYNBp.exe
  C:\Windows\System\FfBYNBp.exe
  2⤵
  PID:7116
- C:\Windows\System\ruvlaEw.exe
  C:\Windows\System\ruvlaEw.exe
  2⤵
  PID:5532
- C:\Windows\System\qBGndmZ.exe
  C:\Windows\System\qBGndmZ.exe
  2⤵
  PID:5580
- C:\Windows\System\kbxrOfn.exe
  C:\Windows\System\kbxrOfn.exe
  2⤵
  PID:6344
- C:\Windows\System\FwlMTgI.exe
  C:\Windows\System\FwlMTgI.exe
  2⤵
  PID:6388
- C:\Windows\System\atvyMqI.exe
  C:\Windows\System\atvyMqI.exe
  2⤵
  PID:5164
- C:\Windows\System\eifAbSK.exe
  C:\Windows\System\eifAbSK.exe
  2⤵
  PID:4072
- C:\Windows\System\TdgZXrO.exe
  C:\Windows\System\TdgZXrO.exe
  2⤵
  PID:6680
- C:\Windows\System\NsgjPuN.exe
  C:\Windows\System\NsgjPuN.exe
  2⤵
  PID:6508
- C:\Windows\System\oKhMZnQ.exe
  C:\Windows\System\oKhMZnQ.exe
  2⤵
  PID:6216
- C:\Windows\System\emHIreg.exe
  C:\Windows\System\emHIreg.exe
  2⤵
  PID:6744
- C:\Windows\System\YYIiOXY.exe
  C:\Windows\System\YYIiOXY.exe
  2⤵
  PID:6812
- C:\Windows\System\egJogHJ.exe
  C:\Windows\System\egJogHJ.exe
  2⤵
  PID:6992
- C:\Windows\System\HmshUjT.exe
  C:\Windows\System\HmshUjT.exe
  2⤵
  PID:7060
- C:\Windows\System\Xroxbjb.exe
  C:\Windows\System\Xroxbjb.exe
  2⤵
  PID:6864
- C:\Windows\System\AoIZLUR.exe
  C:\Windows\System\AoIZLUR.exe
  2⤵
  PID:6492
- C:\Windows\System\YwnVeUg.exe
  C:\Windows\System\YwnVeUg.exe
  2⤵
  PID:4108
- C:\Windows\System\txKguKB.exe
  C:\Windows\System\txKguKB.exe
  2⤵
  PID:6108
- C:\Windows\System\GnaDDDG.exe
  C:\Windows\System\GnaDDDG.exe
  2⤵
  PID:6368
- C:\Windows\System\YDrUfur.exe
  C:\Windows\System\YDrUfur.exe
  2⤵
  PID:6364
- C:\Windows\System\VCtYeeY.exe
  C:\Windows\System\VCtYeeY.exe
  2⤵
  PID:5232
- C:\Windows\System\AecdkUP.exe
  C:\Windows\System\AecdkUP.exe
  2⤵
  PID:5860
- C:\Windows\System\bPMuYzJ.exe
  C:\Windows\System\bPMuYzJ.exe
  2⤵
  PID:4684
- C:\Windows\System\pJpCYPZ.exe
  C:\Windows\System\pJpCYPZ.exe
  2⤵
  PID:6660
- C:\Windows\System\UdcZIlj.exe
  C:\Windows\System\UdcZIlj.exe
  2⤵
  PID:6832
- C:\Windows\System\HNNIzWK.exe
  C:\Windows\System\HNNIzWK.exe
  2⤵
  PID:6896
- C:\Windows\System\oNxfLGH.exe
  C:\Windows\System\oNxfLGH.exe
  2⤵
  PID:7040
- C:\Windows\System\IcoESTL.exe
  C:\Windows\System\IcoESTL.exe
  2⤵
  PID:5684
- C:\Windows\System\ThaQpsA.exe
  C:\Windows\System\ThaQpsA.exe
  2⤵
  PID:5592
- C:\Windows\System\aGHJZJj.exe
  C:\Windows\System\aGHJZJj.exe
  2⤵
  PID:7112
- C:\Windows\System\ycyVTVa.exe
  C:\Windows\System\ycyVTVa.exe
  2⤵
  PID:6436
- C:\Windows\System\LtsVBZt.exe
  C:\Windows\System\LtsVBZt.exe
  2⤵
  PID:6384
- C:\Windows\System\yjOfLxp.exe
  C:\Windows\System\yjOfLxp.exe
  2⤵
  PID:5380
- C:\Windows\System\vruOCwY.exe
  C:\Windows\System\vruOCwY.exe
  2⤵
  PID:6676
- C:\Windows\System\eSDtBwf.exe
  C:\Windows\System\eSDtBwf.exe
  2⤵
  PID:6580
- C:\Windows\System\gQfFuwB.exe
  C:\Windows\System\gQfFuwB.exe
  2⤵
  PID:6776
- C:\Windows\System\PvlxgEc.exe
  C:\Windows\System\PvlxgEc.exe
  2⤵
  PID:7020
- C:\Windows\System\jOVgeJB.exe
  C:\Windows\System\jOVgeJB.exe
  2⤵
  PID:6860
- C:\Windows\System\kTncnYn.exe
  C:\Windows\System\kTncnYn.exe
  2⤵
  PID:5492
- C:\Windows\System\PmxClVD.exe
  C:\Windows\System\PmxClVD.exe
  2⤵
  PID:5628
- C:\Windows\System\NgYjgiE.exe
  C:\Windows\System\NgYjgiE.exe
  2⤵
  PID:6020
- C:\Windows\System\HanWatO.exe
  C:\Windows\System\HanWatO.exe
  2⤵
  PID:6636
- C:\Windows\System\dsGuKip.exe
  C:\Windows\System\dsGuKip.exe
  2⤵
  PID:6876
- C:\Windows\System\YRMyCIg.exe
  C:\Windows\System\YRMyCIg.exe
  2⤵
  PID:7156
- C:\Windows\System\bQVkWef.exe
  C:\Windows\System\bQVkWef.exe
  2⤵
  PID:6428
- C:\Windows\System\sCmbSGF.exe
  C:\Windows\System\sCmbSGF.exe
  2⤵
  PID:7080
- C:\Windows\System\BQBMpsk.exe
  C:\Windows\System\BQBMpsk.exe
  2⤵
  PID:6272
- C:\Windows\System\SqekWWb.exe
  C:\Windows\System\SqekWWb.exe
  2⤵
  PID:6856
- C:\Windows\System\PvfQkpQ.exe
  C:\Windows\System\PvfQkpQ.exe
  2⤵
  PID:6360
- C:\Windows\System\oMccBuR.exe
  C:\Windows\System\oMccBuR.exe
  2⤵
  PID:6120
- C:\Windows\System\tahnUVk.exe
  C:\Windows\System\tahnUVk.exe
  2⤵
  PID:5252
- C:\Windows\System\GoXXwVl.exe
  C:\Windows\System\GoXXwVl.exe
  2⤵
  PID:6312
- C:\Windows\System\eNgcqoU.exe
  C:\Windows\System\eNgcqoU.exe
  2⤵
  PID:6836
- C:\Windows\System\kSrSzMy.exe
  C:\Windows\System\kSrSzMy.exe
  2⤵
  PID:6328
- C:\Windows\System\kBquqAe.exe
  C:\Windows\System\kBquqAe.exe
  2⤵
  PID:6324
- C:\Windows\System\cXbPMwx.exe
  C:\Windows\System\cXbPMwx.exe
  2⤵
  PID:6252
- C:\Windows\System\onAsaqX.exe
  C:\Windows\System\onAsaqX.exe
  2⤵
  PID:6904
- C:\Windows\System\CZbhPqQ.exe
  C:\Windows\System\CZbhPqQ.exe
  2⤵
  PID:6748
- C:\Windows\System\lTVyrdT.exe
  C:\Windows\System\lTVyrdT.exe
  2⤵
  PID:6564
- C:\Windows\System\pmZkWde.exe
  C:\Windows\System\pmZkWde.exe
  2⤵
  PID:6624
- C:\Windows\System\wPppiAv.exe
  C:\Windows\System\wPppiAv.exe
  2⤵
  PID:7184
- C:\Windows\System\FxlXbFJ.exe
  C:\Windows\System\FxlXbFJ.exe
  2⤵
  PID:7200
- C:\Windows\System\cGjcJSM.exe
  C:\Windows\System\cGjcJSM.exe
  2⤵
  PID:7220
- C:\Windows\System\xAsHmau.exe
  C:\Windows\System\xAsHmau.exe
  2⤵
  PID:7244
- C:\Windows\System\etUlZOQ.exe
  C:\Windows\System\etUlZOQ.exe
  2⤵
  PID:7260
- C:\Windows\System\GkHwQtA.exe
  C:\Windows\System\GkHwQtA.exe
  2⤵
  PID:7280
- C:\Windows\System\jUxNmzh.exe
  C:\Windows\System\jUxNmzh.exe
  2⤵
  PID:7296
- C:\Windows\System\apIUOlB.exe
  C:\Windows\System\apIUOlB.exe
  2⤵
  PID:7312
- C:\Windows\System\wGXvGXY.exe
  C:\Windows\System\wGXvGXY.exe
  2⤵
  PID:7328
- C:\Windows\System\jCFStPH.exe
  C:\Windows\System\jCFStPH.exe
  2⤵
  PID:7344
- C:\Windows\System\nzjBMZw.exe
  C:\Windows\System\nzjBMZw.exe
  2⤵
  PID:7364
- C:\Windows\System\bgHVepG.exe
  C:\Windows\System\bgHVepG.exe
  2⤵
  PID:7384
- C:\Windows\System\jrrAoax.exe
  C:\Windows\System\jrrAoax.exe
  2⤵
  PID:7400
- C:\Windows\System\urxmawa.exe
  C:\Windows\System\urxmawa.exe
  2⤵
  PID:7428
- C:\Windows\System\rABjIYJ.exe
  C:\Windows\System\rABjIYJ.exe
  2⤵
  PID:7472
- C:\Windows\System\BwCDlZW.exe
  C:\Windows\System\BwCDlZW.exe
  2⤵
  PID:7492
- C:\Windows\System\ubypkhR.exe
  C:\Windows\System\ubypkhR.exe
  2⤵
  PID:7516
- C:\Windows\System\RRTSKgU.exe
  C:\Windows\System\RRTSKgU.exe
  2⤵
  PID:7536
- C:\Windows\System\lNnPJFA.exe
  C:\Windows\System\lNnPJFA.exe
  2⤵
  PID:7556
- C:\Windows\System\cgwDlxH.exe
  C:\Windows\System\cgwDlxH.exe
  2⤵
  PID:7576
- C:\Windows\System\LlOnadp.exe
  C:\Windows\System\LlOnadp.exe
  2⤵
  PID:7620
- C:\Windows\System\gpZlAtv.exe
  C:\Windows\System\gpZlAtv.exe
  2⤵
  PID:7636
- C:\Windows\System\qAqUTDf.exe
  C:\Windows\System\qAqUTDf.exe
  2⤵
  PID:7656
- C:\Windows\System\CANZWjW.exe
  C:\Windows\System\CANZWjW.exe
  2⤵
  PID:7676
- C:\Windows\System\ZnbzJwG.exe
  C:\Windows\System\ZnbzJwG.exe
  2⤵
  PID:7696
- C:\Windows\System\laFdPoA.exe
  C:\Windows\System\laFdPoA.exe
  2⤵
  PID:7712
- C:\Windows\System\AQlwKKD.exe
  C:\Windows\System\AQlwKKD.exe
  2⤵
  PID:7736
- C:\Windows\System\grNgcAE.exe
  C:\Windows\System\grNgcAE.exe
  2⤵
  PID:7756
- C:\Windows\System\uDpXLRs.exe
  C:\Windows\System\uDpXLRs.exe
  2⤵
  PID:7772
- C:\Windows\System\vpZuIni.exe
  C:\Windows\System\vpZuIni.exe
  2⤵
  PID:7792
- C:\Windows\System\KeRejgR.exe
  C:\Windows\System\KeRejgR.exe
  2⤵
  PID:7808
- C:\Windows\System\JqvBaoJ.exe
  C:\Windows\System\JqvBaoJ.exe
  2⤵
  PID:7828
- C:\Windows\System\IuGUoli.exe
  C:\Windows\System\IuGUoli.exe
  2⤵
  PID:7848
- C:\Windows\System\qpKTrGi.exe
  C:\Windows\System\qpKTrGi.exe
  2⤵
  PID:7864
- C:\Windows\System\MiuxSUQ.exe
  C:\Windows\System\MiuxSUQ.exe
  2⤵
  PID:7888
- C:\Windows\System\YQgnXht.exe
  C:\Windows\System\YQgnXht.exe
  2⤵
  PID:7904
- C:\Windows\System\cXeZdMy.exe
  C:\Windows\System\cXeZdMy.exe
  2⤵
  PID:7920
- C:\Windows\System\tbyIlTg.exe
  C:\Windows\System\tbyIlTg.exe
  2⤵
  PID:7936
- C:\Windows\System\zPTsoAi.exe
  C:\Windows\System\zPTsoAi.exe
  2⤵
  PID:7952
- C:\Windows\System\MCVdhXf.exe
  C:\Windows\System\MCVdhXf.exe
  2⤵
  PID:7976
- C:\Windows\System\HMqadiP.exe
  C:\Windows\System\HMqadiP.exe
  2⤵
  PID:7992
- C:\Windows\System\KjiLinp.exe
  C:\Windows\System\KjiLinp.exe
  2⤵
  PID:8008
- C:\Windows\System\JNbtwdW.exe
  C:\Windows\System\JNbtwdW.exe
  2⤵
  PID:8032
- C:\Windows\System\mKwjEhd.exe
  C:\Windows\System\mKwjEhd.exe
  2⤵
  PID:8068
- C:\Windows\System\irSmcTo.exe
  C:\Windows\System\irSmcTo.exe
  2⤵
  PID:8084
- C:\Windows\System\CbuplmH.exe
  C:\Windows\System\CbuplmH.exe
  2⤵
  PID:8116
- C:\Windows\System\MiHwDdy.exe
  C:\Windows\System\MiHwDdy.exe
  2⤵
  PID:8132
- C:\Windows\System\STytLys.exe
  C:\Windows\System\STytLys.exe
  2⤵
  PID:8148
- C:\Windows\System\HhDRWHx.exe
  C:\Windows\System\HhDRWHx.exe
  2⤵
  PID:8172
- C:\Windows\System\jkGtpyh.exe
  C:\Windows\System\jkGtpyh.exe
  2⤵
  PID:6848
- C:\Windows\System\RRywNSI.exe
  C:\Windows\System\RRywNSI.exe
  2⤵
  PID:5384
- C:\Windows\System\PJggOjM.exe
  C:\Windows\System\PJggOjM.exe
  2⤵
  PID:7196
- C:\Windows\System\ynXziBP.exe
  C:\Windows\System\ynXziBP.exe
  2⤵
  PID:7268
- C:\Windows\System\LpvFPzD.exe
  C:\Windows\System\LpvFPzD.exe
  2⤵
  PID:6276
- C:\Windows\System\OWaltEO.exe
  C:\Windows\System\OWaltEO.exe
  2⤵
  PID:6696
- C:\Windows\System\eOQniQY.exe
  C:\Windows\System\eOQniQY.exe
  2⤵
  PID:7208
- C:\Windows\System\YFFcjqx.exe
  C:\Windows\System\YFFcjqx.exe
  2⤵
  PID:7216
- C:\Windows\System\naiJKRL.exe
  C:\Windows\System\naiJKRL.exe
  2⤵
  PID:7308
- C:\Windows\System\nDDMghE.exe
  C:\Windows\System\nDDMghE.exe
  2⤵
  PID:7324
- C:\Windows\System\iDXwtca.exe
  C:\Windows\System\iDXwtca.exe
  2⤵
  PID:7484
- C:\Windows\System\xZoFdOw.exe
  C:\Windows\System\xZoFdOw.exe
  2⤵
  PID:7532
- C:\Windows\System\nhJwLLv.exe
  C:\Windows\System\nhJwLLv.exe
  2⤵
  PID:7356
- C:\Windows\System\pVFkmAW.exe
  C:\Windows\System\pVFkmAW.exe
  2⤵
  PID:7440
- C:\Windows\System\qKFWIdC.exe
  C:\Windows\System\qKFWIdC.exe
  2⤵
  PID:7464
- C:\Windows\System\NdtVtzm.exe
  C:\Windows\System\NdtVtzm.exe
  2⤵
  PID:7544
- C:\Windows\System\tvQSriH.exe
  C:\Windows\System\tvQSriH.exe
  2⤵
  PID:7392
- C:\Windows\System\UgVyTRN.exe
  C:\Windows\System\UgVyTRN.exe
  2⤵
  PID:7612
- C:\Windows\System\UCzzTmq.exe
  C:\Windows\System\UCzzTmq.exe
  2⤵
  PID:7664
- C:\Windows\System\BHFQtRj.exe
  C:\Windows\System\BHFQtRj.exe
  2⤵
  PID:7672
- C:\Windows\System\IqPhMKx.exe
  C:\Windows\System\IqPhMKx.exe
  2⤵
  PID:7688
- C:\Windows\System\VEtpzrS.exe
  C:\Windows\System\VEtpzrS.exe
  2⤵
  PID:7732
- C:\Windows\System\gvtXpyP.exe
  C:\Windows\System\gvtXpyP.exe
  2⤵
  PID:7784
- C:\Windows\System\yetqZea.exe
  C:\Windows\System\yetqZea.exe
  2⤵
  PID:7856
- C:\Windows\System\YbVLVOm.exe
  C:\Windows\System\YbVLVOm.exe
  2⤵
  PID:7764
- C:\Windows\System\cXAhCBU.exe
  C:\Windows\System\cXAhCBU.exe
  2⤵
  PID:7836
- C:\Windows\System\eSHOiHY.exe
  C:\Windows\System\eSHOiHY.exe
  2⤵
  PID:7900
- C:\Windows\System\KbUivhd.exe
  C:\Windows\System\KbUivhd.exe
  2⤵
  PID:7844
- C:\Windows\System\TryzfyJ.exe
  C:\Windows\System\TryzfyJ.exe
  2⤵
  PID:7968
- C:\Windows\System\ZeOQQFP.exe
  C:\Windows\System\ZeOQQFP.exe
  2⤵
  PID:8044
- C:\Windows\System\XYeXvak.exe
  C:\Windows\System\XYeXvak.exe
  2⤵
  PID:8020
- C:\Windows\System\aJkyIED.exe
  C:\Windows\System\aJkyIED.exe
  2⤵
  PID:8112
- C:\Windows\System\VdMkbgi.exe
  C:\Windows\System\VdMkbgi.exe
  2⤵
  PID:7988
- C:\Windows\System\nhCJXUo.exe
  C:\Windows\System\nhCJXUo.exe
  2⤵
  PID:8076
- C:\Windows\System\SXUhQKo.exe
  C:\Windows\System\SXUhQKo.exe
  2⤵
  PID:8164
- C:\Windows\System\eMScxtK.exe
  C:\Windows\System\eMScxtK.exe
  2⤵
  PID:8184
- C:\Windows\System\TolhaMe.exe
  C:\Windows\System\TolhaMe.exe
  2⤵
  PID:7192
- C:\Windows\System\jKgbZFD.exe
  C:\Windows\System\jKgbZFD.exe
  2⤵
  PID:6972
- C:\Windows\System\JlEJAce.exe
  C:\Windows\System\JlEJAce.exe
  2⤵
  PID:7276
- C:\Windows\System\UaVxEqe.exe
  C:\Windows\System\UaVxEqe.exe
  2⤵
  PID:7304
- C:\Windows\System\bmMfSXI.exe
  C:\Windows\System\bmMfSXI.exe
  2⤵
  PID:7376
- C:\Windows\System\LrzxtSG.exe
  C:\Windows\System\LrzxtSG.exe
  2⤵
  PID:7424
- C:\Windows\System\iZStGHi.exe
  C:\Windows\System\iZStGHi.exe
  2⤵
  PID:7456
- C:\Windows\System\OFhapbN.exe
  C:\Windows\System\OFhapbN.exe
  2⤵
  PID:7396
- C:\Windows\System\tMCbSbA.exe
  C:\Windows\System\tMCbSbA.exe
  2⤵
  PID:7500
- C:\Windows\System\pAsAGoE.exe
  C:\Windows\System\pAsAGoE.exe
  2⤵
  PID:7552
- C:\Windows\System\mgYomMT.exe
  C:\Windows\System\mgYomMT.exe
  2⤵
  PID:7608
- C:\Windows\System\RFzoAyq.exe
  C:\Windows\System\RFzoAyq.exe
  2⤵
  PID:7652
- C:\Windows\System\zZbTHXi.exe
  C:\Windows\System\zZbTHXi.exe
  2⤵
  PID:7668
- C:\Windows\System\JLfBrME.exe
  C:\Windows\System\JLfBrME.exe
  2⤵
  PID:7944
- C:\Windows\System\FpcZWls.exe
  C:\Windows\System\FpcZWls.exe
  2⤵
  PID:7880
- C:\Windows\System\bQwdmSf.exe
  C:\Windows\System\bQwdmSf.exe
  2⤵
  PID:7876
- C:\Windows\System\eVmxNaP.exe
  C:\Windows\System\eVmxNaP.exe
  2⤵
  PID:8004
- C:\Windows\System\KxQUuTt.exe
  C:\Windows\System\KxQUuTt.exe
  2⤵
  PID:8024
- C:\Windows\System\qkdLcJl.exe
  C:\Windows\System\qkdLcJl.exe
  2⤵
  PID:6728
- C:\Windows\System\LMKanKs.exe
  C:\Windows\System\LMKanKs.exe
  2⤵
  PID:7884
- C:\Windows\System\WhiDlzk.exe
  C:\Windows\System\WhiDlzk.exe
  2⤵
  PID:6956
- C:\Windows\System\tyUazwU.exe
  C:\Windows\System\tyUazwU.exe
  2⤵
  PID:7028
- C:\Windows\System\pRbXFtQ.exe
  C:\Windows\System\pRbXFtQ.exe
  2⤵
  PID:7240
- C:\Windows\System\wvCsXfQ.exe
  C:\Windows\System\wvCsXfQ.exe
  2⤵
  PID:7600
- C:\Windows\System\AywsJop.exe
  C:\Windows\System\AywsJop.exe
  2⤵
  PID:7644
- C:\Windows\System\NpqwHXo.exe
  C:\Windows\System\NpqwHXo.exe
  2⤵
  PID:8056
- C:\Windows\System\hBLtWyg.exe
  C:\Windows\System\hBLtWyg.exe
  2⤵
  PID:7292
- C:\Windows\System\TwwuXcw.exe
  C:\Windows\System\TwwuXcw.exe
  2⤵
  PID:7912
- C:\Windows\System\HeZYstI.exe
  C:\Windows\System\HeZYstI.exe
  2⤵
  PID:7820
- C:\Windows\System\YRuHCBn.exe
  C:\Windows\System\YRuHCBn.exe
  2⤵
  PID:8160
- C:\Windows\System\oUuQkBr.exe
  C:\Windows\System\oUuQkBr.exe
  2⤵
  PID:7628
- C:\Windows\System\vwcoDYK.exe
  C:\Windows\System\vwcoDYK.exe
  2⤵
  PID:7960
- C:\Windows\System\pOexqAL.exe
  C:\Windows\System\pOexqAL.exe
  2⤵
  PID:8040
- C:\Windows\System\ECRtpJF.exe
  C:\Windows\System\ECRtpJF.exe
  2⤵
  PID:7480
- C:\Windows\System\gzeiAir.exe
  C:\Windows\System\gzeiAir.exe
  2⤵
  PID:7780
- C:\Windows\System\hEFZJFB.exe
  C:\Windows\System\hEFZJFB.exe
  2⤵
  PID:7272
- C:\Windows\System\jDMSFhf.exe
  C:\Windows\System\jDMSFhf.exe
  2⤵
  PID:7416
- C:\Windows\System\uQIxsYx.exe
  C:\Windows\System\uQIxsYx.exe
  2⤵
  PID:7928
- C:\Windows\System\bpMhLNl.exe
  C:\Windows\System\bpMhLNl.exe
  2⤵
  PID:8064
- C:\Windows\System\PYzyvWe.exe
  C:\Windows\System\PYzyvWe.exe
  2⤵
  PID:7460
- C:\Windows\System\PeEyrok.exe
  C:\Windows\System\PeEyrok.exe
  2⤵
  PID:8196
- C:\Windows\System\aDKBFyY.exe
  C:\Windows\System\aDKBFyY.exe
  2⤵
  PID:8216
- C:\Windows\System\cPgFdse.exe
  C:\Windows\System\cPgFdse.exe
  2⤵
  PID:8232
- C:\Windows\System\NKGRCiH.exe
  C:\Windows\System\NKGRCiH.exe
  2⤵
  PID:8256
- C:\Windows\System\XtGaFZp.exe
  C:\Windows\System\XtGaFZp.exe
  2⤵
  PID:8280
- C:\Windows\System\vkELids.exe
  C:\Windows\System\vkELids.exe
  2⤵
  PID:8328
- C:\Windows\System\uHpqZDg.exe
  C:\Windows\System\uHpqZDg.exe
  2⤵
  PID:8344
- C:\Windows\System\UiQEMqe.exe
  C:\Windows\System\UiQEMqe.exe
  2⤵
  PID:8364
- C:\Windows\System\piPDIbV.exe
  C:\Windows\System\piPDIbV.exe
  2⤵
  PID:8388
- C:\Windows\System\MEAmbpD.exe
  C:\Windows\System\MEAmbpD.exe
  2⤵
  PID:8404
- C:\Windows\System\EuJoLRO.exe
  C:\Windows\System\EuJoLRO.exe
  2⤵
  PID:8420
- C:\Windows\System\KhEceKy.exe
  C:\Windows\System\KhEceKy.exe
  2⤵
  PID:8436
- C:\Windows\System\zNUSknm.exe
  C:\Windows\System\zNUSknm.exe
  2⤵
  PID:8456
- C:\Windows\System\QRYWZNG.exe
  C:\Windows\System\QRYWZNG.exe
  2⤵
  PID:8472
- C:\Windows\System\YOuBbhU.exe
  C:\Windows\System\YOuBbhU.exe
  2⤵
  PID:8492
- C:\Windows\System\DvnTOiB.exe
  C:\Windows\System\DvnTOiB.exe
  2⤵
  PID:8512
- C:\Windows\System\PySvCIG.exe
  C:\Windows\System\PySvCIG.exe
  2⤵
  PID:8528
- C:\Windows\System\pSgjjso.exe
  C:\Windows\System\pSgjjso.exe
  2⤵
  PID:8548
- C:\Windows\System\yZvYYRm.exe
  C:\Windows\System\yZvYYRm.exe
  2⤵
  PID:8564
- C:\Windows\System\xKNeeUc.exe
  C:\Windows\System\xKNeeUc.exe
  2⤵
  PID:8584
- C:\Windows\System\mxUkDSE.exe
  C:\Windows\System\mxUkDSE.exe
  2⤵
  PID:8600
- C:\Windows\System\QMUquDB.exe
  C:\Windows\System\QMUquDB.exe
  2⤵
  PID:8620
- C:\Windows\System\cQBzMkO.exe
  C:\Windows\System\cQBzMkO.exe
  2⤵
  PID:8640
- C:\Windows\System\rTdlkrX.exe
  C:\Windows\System\rTdlkrX.exe
  2⤵
  PID:8656
- C:\Windows\System\IqMqWXX.exe
  C:\Windows\System\IqMqWXX.exe
  2⤵
  PID:8672
- C:\Windows\System\ZdgoTCI.exe
  C:\Windows\System\ZdgoTCI.exe
  2⤵
  PID:8692
- C:\Windows\System\lMiuFrN.exe
  C:\Windows\System\lMiuFrN.exe
  2⤵
  PID:8708
- C:\Windows\System\ffMLtZd.exe
  C:\Windows\System\ffMLtZd.exe
  2⤵
  PID:8728
- C:\Windows\System\SrhvTgp.exe
  C:\Windows\System\SrhvTgp.exe
  2⤵
  PID:8744
- C:\Windows\System\JlYeZrk.exe
  C:\Windows\System\JlYeZrk.exe
  2⤵
  PID:8760
- C:\Windows\System\OBOZQaC.exe
  C:\Windows\System\OBOZQaC.exe
  2⤵
  PID:8776
- C:\Windows\System\vdKWHon.exe
  C:\Windows\System\vdKWHon.exe
  2⤵
  PID:8792
- C:\Windows\System\vZffxxU.exe
  C:\Windows\System\vZffxxU.exe
  2⤵
  PID:8820
- C:\Windows\System\MCZHYbL.exe
  C:\Windows\System\MCZHYbL.exe
  2⤵
  PID:8844
- C:\Windows\System\FfEFtSd.exe
  C:\Windows\System\FfEFtSd.exe
  2⤵
  PID:8860
- C:\Windows\System\hkXrycE.exe
  C:\Windows\System\hkXrycE.exe
  2⤵
  PID:8884
- C:\Windows\System\xOWwDlS.exe
  C:\Windows\System\xOWwDlS.exe
  2⤵
  PID:8900
- C:\Windows\System\OHAMMsm.exe
  C:\Windows\System\OHAMMsm.exe
  2⤵
  PID:8916
- C:\Windows\System\YxBGDvp.exe
  C:\Windows\System\YxBGDvp.exe
  2⤵
  PID:8932
- C:\Windows\System\DpIKaHQ.exe
  C:\Windows\System\DpIKaHQ.exe
  2⤵
  PID:8952
- C:\Windows\System\fbnCZOM.exe
  C:\Windows\System\fbnCZOM.exe
  2⤵
  PID:8972
- C:\Windows\System\lIQyQVY.exe
  C:\Windows\System\lIQyQVY.exe
  2⤵
  PID:8988
- C:\Windows\System\UoobGag.exe
  C:\Windows\System\UoobGag.exe
  2⤵
  PID:9004
- C:\Windows\System\ZqiLyar.exe
  C:\Windows\System\ZqiLyar.exe
  2⤵
  PID:9088
- C:\Windows\System\bfbVgWo.exe
  C:\Windows\System\bfbVgWo.exe
  2⤵
  PID:9104
- C:\Windows\System\gycmfmD.exe
  C:\Windows\System\gycmfmD.exe
  2⤵
  PID:9124
- C:\Windows\System\ODnmrHZ.exe
  C:\Windows\System\ODnmrHZ.exe
  2⤵
  PID:9140
- C:\Windows\System\TvYzBtB.exe
  C:\Windows\System\TvYzBtB.exe
  2⤵
  PID:9164
- C:\Windows\System\ucnqiHR.exe
  C:\Windows\System\ucnqiHR.exe
  2⤵
  PID:9180
- C:\Windows\System\LkjZqMV.exe
  C:\Windows\System\LkjZqMV.exe
  2⤵
  PID:9196
- C:\Windows\System\IUaftht.exe
  C:\Windows\System\IUaftht.exe
  2⤵
  PID:9212
- C:\Windows\System\NOWnque.exe
  C:\Windows\System\NOWnque.exe
  2⤵
  PID:8264
- C:\Windows\System\YcVJpmE.exe
  C:\Windows\System\YcVJpmE.exe
  2⤵
  PID:7752
- C:\Windows\System\vzzHIVI.exe
  C:\Windows\System\vzzHIVI.exe
  2⤵
  PID:7632
- C:\Windows\System\DUorqrd.exe
  C:\Windows\System\DUorqrd.exe
  2⤵
  PID:7508
- C:\Windows\System\wJAvPBF.exe
  C:\Windows\System\wJAvPBF.exe
  2⤵
  PID:8248
- C:\Windows\System\ypCeuKK.exe
  C:\Windows\System\ypCeuKK.exe
  2⤵
  PID:7452
- C:\Windows\System\TzinICE.exe
  C:\Windows\System\TzinICE.exe
  2⤵
  PID:8312
- C:\Windows\System\WWnGACT.exe
  C:\Windows\System\WWnGACT.exe
  2⤵
  PID:8296
- C:\Windows\System\axJtVkT.exe
  C:\Windows\System\axJtVkT.exe
  2⤵
  PID:8352
- C:\Windows\System\RYkISsU.exe
  C:\Windows\System\RYkISsU.exe
  2⤵
  PID:8376
- C:\Windows\System\svuuZPH.exe
  C:\Windows\System\svuuZPH.exe
  2⤵
  PID:8444
- C:\Windows\System\gzVJqGi.exe
  C:\Windows\System\gzVJqGi.exe
  2⤵
  PID:8524
- C:\Windows\System\OwMuJQv.exe
  C:\Windows\System\OwMuJQv.exe
  2⤵
  PID:8596
- C:\Windows\System\OXLRNCD.exe
  C:\Windows\System\OXLRNCD.exe
  2⤵
  PID:8432
- C:\Windows\System\oJSLPOb.exe
  C:\Windows\System\oJSLPOb.exe
  2⤵
  PID:8704
- C:\Windows\System\LkIflZz.exe
  C:\Windows\System\LkIflZz.exe
  2⤵
  PID:8468
- C:\Windows\System\MOzkEHO.exe
  C:\Windows\System\MOzkEHO.exe
  2⤵
  PID:8648
- C:\Windows\System\dMyNmnX.exe
  C:\Windows\System\dMyNmnX.exe
  2⤵
  PID:8688
- C:\Windows\System\eLzEqyi.exe
  C:\Windows\System\eLzEqyi.exe
  2⤵
  PID:8800
- C:\Windows\System\TSfZEQQ.exe
  C:\Windows\System\TSfZEQQ.exe
  2⤵
  PID:8576
- C:\Windows\System\BNNSOiF.exe
  C:\Windows\System\BNNSOiF.exe
  2⤵
  PID:8752
- C:\Windows\System\pEYEVlr.exe
  C:\Windows\System\pEYEVlr.exe
  2⤵
  PID:8928
- C:\Windows\System\kRdZpWE.exe
  C:\Windows\System\kRdZpWE.exe
  2⤵
  PID:8964
- C:\Windows\System\BOSXFnA.exe
  C:\Windows\System\BOSXFnA.exe
  2⤵
  PID:8968
- C:\Windows\System\OzqibiU.exe
  C:\Windows\System\OzqibiU.exe
  2⤵
  PID:8908
- C:\Windows\System\rUgvuna.exe
  C:\Windows\System\rUgvuna.exe
  2⤵
  PID:8948
- C:\Windows\System\jyRRFCq.exe
  C:\Windows\System\jyRRFCq.exe
  2⤵
  PID:9012
- C:\Windows\System\ZZmhFVH.exe
  C:\Windows\System\ZZmhFVH.exe
  2⤵
  PID:9032
- C:\Windows\System\YQstcxe.exe
  C:\Windows\System\YQstcxe.exe
  2⤵
  PID:9052
- C:\Windows\System\aTboqji.exe
  C:\Windows\System\aTboqji.exe
  2⤵
  PID:9068
- C:\Windows\System\lVcTemm.exe
  C:\Windows\System\lVcTemm.exe
  2⤵
  PID:9084
- C:\Windows\System\fzfrgoc.exe
  C:\Windows\System\fzfrgoc.exe
  2⤵
  PID:9136
- C:\Windows\System\jZzrtMn.exe
  C:\Windows\System\jZzrtMn.exe
  2⤵
  PID:9208
- C:\Windows\System\sSNKuzS.exe
  C:\Windows\System\sSNKuzS.exe
  2⤵
  PID:7588
- C:\Windows\System\shTXPjR.exe
  C:\Windows\System\shTXPjR.exe
  2⤵
  PID:8180
- C:\Windows\System\VQdgmrb.exe
  C:\Windows\System\VQdgmrb.exe
  2⤵
  PID:8212
- C:\Windows\System\xauVZvU.exe
  C:\Windows\System\xauVZvU.exe
  2⤵
  PID:8104
- C:\Windows\System\BKgtSUX.exe
  C:\Windows\System\BKgtSUX.exe
  2⤵
  PID:8080
- C:\Windows\System\ZULmDhV.exe
  C:\Windows\System\ZULmDhV.exe
  2⤵
  PID:7340
- C:\Windows\System\ynmpFct.exe
  C:\Windows\System\ynmpFct.exe
  2⤵
  PID:8292
- C:\Windows\System\hgKZjtu.exe
  C:\Windows\System\hgKZjtu.exe
  2⤵
  PID:8372
- C:\Windows\System\qpYUoAi.exe
  C:\Windows\System\qpYUoAi.exe
  2⤵
  PID:8416
- C:\Windows\System\Xiqvnkk.exe
  C:\Windows\System\Xiqvnkk.exe
  2⤵
  PID:8560
- C:\Windows\System\uvTScFs.exe
  C:\Windows\System\uvTScFs.exe
  2⤵
  PID:8736
- C:\Windows\System\BBGZIPU.exe
  C:\Windows\System\BBGZIPU.exe
  2⤵
  PID:8680
- C:\Windows\System\oVXzNDW.exe
  C:\Windows\System\oVXzNDW.exe
  2⤵
  PID:8720
- C:\Windows\System\NtXIdNl.exe
  C:\Windows\System\NtXIdNl.exe
  2⤵
  PID:8536
- C:\Windows\System\ozdnDjH.exe
  C:\Windows\System\ozdnDjH.exe
  2⤵
  PID:8892
- C:\Windows\System\gcMyIyx.exe
  C:\Windows\System\gcMyIyx.exe
  2⤵
  PID:8836
- C:\Windows\System\QzfveLS.exe
  C:\Windows\System\QzfveLS.exe
  2⤵
  PID:9028
- C:\Windows\System\CBpHHCb.exe
  C:\Windows\System\CBpHHCb.exe
  2⤵
  PID:9060
- C:\Windows\System\DQtzEIk.exe
  C:\Windows\System\DQtzEIk.exe
  2⤵
  PID:9116
- C:\Windows\System\ZeekanJ.exe
  C:\Windows\System\ZeekanJ.exe
  2⤵
  PID:8880
- C:\Windows\System\mTTPnOD.exe
  C:\Windows\System\mTTPnOD.exe
  2⤵
  PID:9040
- C:\Windows\System\WTiWElT.exe
  C:\Windows\System\WTiWElT.exe
  2⤵
  PID:9188
- C:\Windows\System\cEEUDJC.exe
  C:\Windows\System\cEEUDJC.exe
  2⤵
  PID:9176
- C:\Windows\System\anHqujl.exe
  C:\Windows\System\anHqujl.exe
  2⤵
  PID:7948
- C:\Windows\System\CabBSsM.exe
  C:\Windows\System\CabBSsM.exe
  2⤵
  PID:8252
- C:\Windows\System\jENdjqc.exe
  C:\Windows\System\jENdjqc.exe
  2⤵
  PID:8400
- C:\Windows\System\zvTtKMd.exe
  C:\Windows\System\zvTtKMd.exe
  2⤵
  PID:7860
- C:\Windows\System\PcAAbup.exe
  C:\Windows\System\PcAAbup.exe
  2⤵
  PID:548
- C:\Windows\System\zAeolSg.exe
  C:\Windows\System\zAeolSg.exe
  2⤵
  PID:8556
- C:\Windows\System\DQzVUXH.exe
  C:\Windows\System\DQzVUXH.exe
  2⤵
  PID:8740
- C:\Windows\System\xADjauJ.exe
  C:\Windows\System\xADjauJ.exe
  2⤵
  PID:8616
- C:\Windows\System\zjMWdFu.exe
  C:\Windows\System\zjMWdFu.exe
  2⤵
  PID:9024
- C:\Windows\System\LogMyrk.exe
  C:\Windows\System\LogMyrk.exe
  2⤵
  PID:8876
- C:\Windows\System\oIkJHlL.exe
  C:\Windows\System\oIkJHlL.exe
  2⤵
  PID:9152
- C:\Windows\System\RMPiKaM.exe
  C:\Windows\System\RMPiKaM.exe
  2⤵
  PID:8788
- C:\Windows\System\PLSXCpI.exe
  C:\Windows\System\PLSXCpI.exe
  2⤵
  PID:8996
- C:\Windows\System\OatBvln.exe
  C:\Windows\System\OatBvln.exe
  2⤵
  PID:8816
- C:\Windows\System\bMWWGkr.exe
  C:\Windows\System\bMWWGkr.exe
  2⤵
  PID:8288
- C:\Windows\System\exqPEJP.exe
  C:\Windows\System\exqPEJP.exe
  2⤵
  PID:8228
- C:\Windows\System\dAmlBEG.exe
  C:\Windows\System\dAmlBEG.exe
  2⤵
  PID:8240
- C:\Windows\System\MyiQKpB.exe
  C:\Windows\System\MyiQKpB.exe
  2⤵
  PID:9160
- C:\Windows\System\qVzGDGU.exe
  C:\Windows\System\qVzGDGU.exe
  2⤵
  PID:8612
- C:\Windows\System\fiNWuoJ.exe
  C:\Windows\System\fiNWuoJ.exe
  2⤵
  PID:9100
- C:\Windows\System\CUWrlAN.exe
  C:\Windows\System\CUWrlAN.exe
  2⤵
  PID:8856
- C:\Windows\System\gydHzoc.exe
  C:\Windows\System\gydHzoc.exe
  2⤵
  PID:8828
- C:\Windows\System\ckcOslq.exe
  C:\Windows\System\ckcOslq.exe
  2⤵
  PID:9076
- C:\Windows\System\jaHOtJj.exe
  C:\Windows\System\jaHOtJj.exe
  2⤵
  PID:8832
- C:\Windows\System\fMMPrHY.exe
  C:\Windows\System\fMMPrHY.exe
  2⤵
  PID:8488
- C:\Windows\System\RrgFHgB.exe
  C:\Windows\System\RrgFHgB.exe
  2⤵
  PID:6820
- C:\Windows\System\fJudPXR.exe
  C:\Windows\System\fJudPXR.exe
  2⤵
  PID:8980
- C:\Windows\System\PoqEUrK.exe
  C:\Windows\System\PoqEUrK.exe
  2⤵
  PID:9192
- C:\Windows\System\vholaNo.exe
  C:\Windows\System\vholaNo.exe
  2⤵
  PID:8636
- C:\Windows\System\kaxQwsk.exe
  C:\Windows\System\kaxQwsk.exe
  2⤵
  PID:9000
- C:\Windows\System\yzkNrxZ.exe
  C:\Windows\System\yzkNrxZ.exe
  2⤵
  PID:9232
- C:\Windows\System\LuOCdEz.exe
  C:\Windows\System\LuOCdEz.exe
  2⤵
  PID:9248
- C:\Windows\System\tbBcevB.exe
  C:\Windows\System\tbBcevB.exe
  2⤵
  PID:9268
- C:\Windows\System\gvzyrmq.exe
  C:\Windows\System\gvzyrmq.exe
  2⤵
  PID:9292
- C:\Windows\System\QaFpacZ.exe
  C:\Windows\System\QaFpacZ.exe
  2⤵
  PID:9308
- C:\Windows\System\JKGEtBj.exe
  C:\Windows\System\JKGEtBj.exe
  2⤵
  PID:9328
- C:\Windows\System\jRkQpUr.exe
  C:\Windows\System\jRkQpUr.exe
  2⤵
  PID:9348
- C:\Windows\System\wnATrnw.exe
  C:\Windows\System\wnATrnw.exe
  2⤵
  PID:9364
- C:\Windows\System\XaDJsPE.exe
  C:\Windows\System\XaDJsPE.exe
  2⤵
  PID:9384
- C:\Windows\System\oBVDXQL.exe
  C:\Windows\System\oBVDXQL.exe
  2⤵
  PID:9404
- C:\Windows\System\EnJmWZM.exe
  C:\Windows\System\EnJmWZM.exe
  2⤵
  PID:9428
- C:\Windows\System\jMppNiM.exe
  C:\Windows\System\jMppNiM.exe
  2⤵
  PID:9444
- C:\Windows\System\LiqIxXr.exe
  C:\Windows\System\LiqIxXr.exe
  2⤵
  PID:9476
- C:\Windows\System\RTyYgGB.exe
  C:\Windows\System\RTyYgGB.exe
  2⤵
  PID:9492
- C:\Windows\System\IDdBqPJ.exe
  C:\Windows\System\IDdBqPJ.exe
  2⤵
  PID:9508
- C:\Windows\System\VRDBIpZ.exe
  C:\Windows\System\VRDBIpZ.exe
  2⤵
  PID:9524
- C:\Windows\System\JvzOrfK.exe
  C:\Windows\System\JvzOrfK.exe
  2⤵
  PID:9540
- C:\Windows\System\tiUJlxA.exe
  C:\Windows\System\tiUJlxA.exe
  2⤵
  PID:9560
- C:\Windows\System\qPdDCFZ.exe
  C:\Windows\System\qPdDCFZ.exe
  2⤵
  PID:9588
- C:\Windows\System\jYNbEme.exe
  C:\Windows\System\jYNbEme.exe
  2⤵
  PID:9604
- C:\Windows\System\gJLjtuC.exe
  C:\Windows\System\gJLjtuC.exe
  2⤵
  PID:9640
- C:\Windows\System\pEoZNhk.exe
  C:\Windows\System\pEoZNhk.exe
  2⤵
  PID:9656
- C:\Windows\System\kFwBgZW.exe
  C:\Windows\System\kFwBgZW.exe
  2⤵
  PID:9716
- C:\Windows\System\sbYzaSW.exe
  C:\Windows\System\sbYzaSW.exe
  2⤵
  PID:9732
- C:\Windows\System\PkVCyNM.exe
  C:\Windows\System\PkVCyNM.exe
  2⤵
  PID:9752
- C:\Windows\System\pTBLwSS.exe
  C:\Windows\System\pTBLwSS.exe
  2⤵
  PID:9768
- C:\Windows\System\uAlJwhT.exe
  C:\Windows\System\uAlJwhT.exe
  2⤵
  PID:9788
- C:\Windows\System\IRCcAPC.exe
  C:\Windows\System\IRCcAPC.exe
  2⤵
  PID:9828
- C:\Windows\System\lyyufrx.exe
  C:\Windows\System\lyyufrx.exe
  2⤵
  PID:9844
- C:\Windows\System\BJWYbTB.exe
  C:\Windows\System\BJWYbTB.exe
  2⤵
  PID:9864
- C:\Windows\System\XBfxIpj.exe
  C:\Windows\System\XBfxIpj.exe
  2⤵
  PID:9880
- C:\Windows\System\NBksXTx.exe
  C:\Windows\System\NBksXTx.exe
  2⤵
  PID:9896
- C:\Windows\System\gziTojO.exe
  C:\Windows\System\gziTojO.exe
  2⤵
  PID:9916
- C:\Windows\System\EEHXrPJ.exe
  C:\Windows\System\EEHXrPJ.exe
  2⤵
  PID:9940
- C:\Windows\System\HPUSrQo.exe
  C:\Windows\System\HPUSrQo.exe
  2⤵
  PID:9956
- C:\Windows\System\aCZumcw.exe
  C:\Windows\System\aCZumcw.exe
  2⤵
  PID:9972
- C:\Windows\System\ghSQlSo.exe
  C:\Windows\System\ghSQlSo.exe
  2⤵
  PID:9988
- C:\Windows\System\LaHUKue.exe
  C:\Windows\System\LaHUKue.exe
  2⤵
  PID:10004
- C:\Windows\System\kazaPai.exe
  C:\Windows\System\kazaPai.exe
  2⤵
  PID:10024
- C:\Windows\System\acpCYSV.exe
  C:\Windows\System\acpCYSV.exe
  2⤵
  PID:10044
- C:\Windows\System\zJQxRtN.exe
  C:\Windows\System\zJQxRtN.exe
  2⤵
  PID:10076
- C:\Windows\System\XRacPCd.exe
  C:\Windows\System\XRacPCd.exe
  2⤵
  PID:10096
- C:\Windows\System\AqWGmIc.exe
  C:\Windows\System\AqWGmIc.exe
  2⤵
  PID:10112
- C:\Windows\System\OjlUahF.exe
  C:\Windows\System\OjlUahF.exe
  2⤵
  PID:10136
- C:\Windows\System\hTFEDSw.exe
  C:\Windows\System\hTFEDSw.exe
  2⤵
  PID:10156
- C:\Windows\System\HBucnWC.exe
  C:\Windows\System\HBucnWC.exe
  2⤵
  PID:10192
- C:\Windows\System\adKVkoI.exe
  C:\Windows\System\adKVkoI.exe
  2⤵
  PID:10208
- C:\Windows\System\mbxNCch.exe
  C:\Windows\System\mbxNCch.exe
  2⤵
  PID:10224
- C:\Windows\System\cGvGXKL.exe
  C:\Windows\System\cGvGXKL.exe
  2⤵
  PID:9240
- C:\Windows\System\LtzaLbC.exe
  C:\Windows\System\LtzaLbC.exe
  2⤵
  PID:9228
- C:\Windows\System\vqjozUo.exe
  C:\Windows\System\vqjozUo.exe
  2⤵
  PID:9284
- C:\Windows\System\oxzWCpe.exe
  C:\Windows\System\oxzWCpe.exe
  2⤵
  PID:9356
- C:\Windows\System\GJBSCyH.exe
  C:\Windows\System\GJBSCyH.exe
  2⤵
  PID:9372
- C:\Windows\System\mBGZoqG.exe
  C:\Windows\System\mBGZoqG.exe
  2⤵
  PID:9380
- C:\Windows\System\YlvqIMj.exe
  C:\Windows\System\YlvqIMj.exe
  2⤵
  PID:9452
- C:\Windows\System\SQAsrXL.exe
  C:\Windows\System\SQAsrXL.exe
  2⤵
  PID:9520
- C:\Windows\System\IsILEOF.exe
  C:\Windows\System\IsILEOF.exe
  2⤵
  PID:9456
- C:\Windows\System\xVXqzsj.exe
  C:\Windows\System\xVXqzsj.exe
  2⤵
  PID:9536
- C:\Windows\System\IFtRvdH.exe
  C:\Windows\System\IFtRvdH.exe
  2⤵
  PID:9468
- C:\Windows\System\CrxqDsT.exe
  C:\Windows\System\CrxqDsT.exe
  2⤵
  PID:9568
- C:\Windows\System\fptdGxn.exe
  C:\Windows\System\fptdGxn.exe
  2⤵
  PID:9628
- C:\Windows\System\TIhHJxu.exe
  C:\Windows\System\TIhHJxu.exe
  2⤵
  PID:9636
- C:\Windows\System\mWqWTeU.exe
  C:\Windows\System\mWqWTeU.exe
  2⤵
  PID:9724
- C:\Windows\System\ySJhMbW.exe
  C:\Windows\System\ySJhMbW.exe
  2⤵
  PID:9748
- C:\Windows\System\YpFIVDC.exe
  C:\Windows\System\YpFIVDC.exe
  2⤵
  PID:9796
- C:\Windows\System\WrzwxLu.exe
  C:\Windows\System\WrzwxLu.exe
  2⤵
  PID:9824
- C:\Windows\System\gmIZWFb.exe
  C:\Windows\System\gmIZWFb.exe
  2⤵
  PID:9860
- C:\Windows\System\qXgWLou.exe
  C:\Windows\System\qXgWLou.exe
  2⤵
  PID:9892
- C:\Windows\System\ioqgsWd.exe
  C:\Windows\System\ioqgsWd.exe
  2⤵
  PID:9924
- C:\Windows\System\hSOyhNu.exe
  C:\Windows\System\hSOyhNu.exe
  2⤵
  PID:9964
- C:\Windows\System\XLtNlEH.exe
  C:\Windows\System\XLtNlEH.exe
  2⤵
  PID:10020
- C:\Windows\System\NmJfxjU.exe
  C:\Windows\System\NmJfxjU.exe
  2⤵
  PID:10064
- C:\Windows\System\emLVUCi.exe
  C:\Windows\System\emLVUCi.exe
  2⤵
  PID:10108
- C:\Windows\System\HghVGYZ.exe
  C:\Windows\System\HghVGYZ.exe
  2⤵
  PID:10088
- C:\Windows\System\hMXOjey.exe
  C:\Windows\System\hMXOjey.exe
  2⤵
  PID:10120
- C:\Windows\System\XKrGKYe.exe
  C:\Windows\System\XKrGKYe.exe
  2⤵
  PID:10180
- C:\Windows\System\RAtATYj.exe
  C:\Windows\System\RAtATYj.exe
  2⤵
  PID:10204
- C:\Windows\System\kUvpoiW.exe
  C:\Windows\System\kUvpoiW.exe
  2⤵
  PID:9156
- C:\Windows\System\BHuYyJL.exe
  C:\Windows\System\BHuYyJL.exe
  2⤵
  PID:9256
- C:\Windows\System\YPjkPWR.exe
  C:\Windows\System\YPjkPWR.exe
  2⤵
  PID:9320
- C:\Windows\System\nsyjqMQ.exe
  C:\Windows\System\nsyjqMQ.exe
  2⤵
  PID:9304
- C:\Windows\System\YCIvnsI.exe
  C:\Windows\System\YCIvnsI.exe
  2⤵
  PID:9484
- C:\Windows\System\aEcUzuC.exe
  C:\Windows\System\aEcUzuC.exe
  2⤵
  PID:9556
- C:\Windows\System\GvAbLQE.exe
  C:\Windows\System\GvAbLQE.exe
  2⤵
  PID:9576
- C:\Windows\System\IrdrJIe.exe
  C:\Windows\System\IrdrJIe.exe
  2⤵
  PID:9504
- C:\Windows\System\AkNNvqG.exe
  C:\Windows\System\AkNNvqG.exe
  2⤵
  PID:9664
- C:\Windows\System\sKUSPBo.exe
  C:\Windows\System\sKUSPBo.exe
  2⤵
  PID:9776
- C:\Windows\System\nJZSdxM.exe
  C:\Windows\System\nJZSdxM.exe
  2⤵
  PID:9856
- C:\Windows\System\yMYiFob.exe
  C:\Windows\System\yMYiFob.exe
  2⤵
  PID:9676
- C:\Windows\System\HcCgUgY.exe
  C:\Windows\System\HcCgUgY.exe
  2⤵
  PID:9952

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HeHginP.exe

Filesize
1.1MB

MD5
0632db520f13dc14d43154f4c7dcfaae

SHA1
af61b12a25e53ca59e8c7a91ab012043a6fc9167

SHA256
9706ed873fcebe1cb9df5af732aa9c3ca8d4600b09b9adca7ddf1bf5432e82c5

SHA512
f869a2df051cfda04ab9139e33b82bf12470194169269a62826f8f0acfa932f7756d69dc5f3376722e72e769678e86765b4fb5eca21fe79b3fb8eae6a1aa3bbd

Download Submit
C:\Windows\system\KntmyrD.exe

Filesize
1.1MB

MD5
b399964f2af455b1cbd9c556ac98da96

SHA1
a77f62b1af756fe841981aefff4fa7777fc9b5f0

SHA256
251675d8ed6c1c7e4776a9df1e66265f4ba9366e496fd74ee427d8cceb07a7c9

SHA512
4f8f8d173f6dfbbd836f93733074d88a49c3bd4b38bcab117252291eda0fdd89d34a90387803310c651bb904529e0a79ea1c1f1a2306567566ea3a69d64a640d

Download Submit
C:\Windows\system\LyLbndr.exe

Filesize
1.1MB

MD5
c6d729e477dbfe51c6f50f951ed9bfe8

SHA1
259967c8ab098a8fe5188b0117d76bdc826b0e8d

SHA256
dcd2c9cac7cab6d74c7561eb7e8957330ec4082da26939df50b6063a384d1809

SHA512
0f4979f8e52ec49e47698f1e2e2128fa1a437b03ab0b554d877376f57f61d1911b67775e5e5fcd9afc628a60b5d2e4bf06e2e21e691befd1e9f3f073d9dcef51

Download Submit
C:\Windows\system\MqxVFyC.exe

Filesize
1.1MB

MD5
8e82c37f1de177f296a21ab743f81002

SHA1
85e23c1c3350dec132f3a5081df6e1056fc186df

SHA256
928c349bd37e42c913dffe64f5fbe50392554f794c6adccbe90231bf6c1df8ed

SHA512
fa8c7f26d0f4d1fd40c43002c703046d9718b3d7ea7a1eb24591a0b663983769f6e6394033d43942799c43088815b8dce161cbc6bc1205701e12360e78a1f171

Download Submit
C:\Windows\system\POGRTHz.exe

Filesize
1.1MB

MD5
5d6264c678884e50e8ced7ff1aa6b33d

SHA1
02d39f914a996a2b1d04c801434a155e62db9b1d

SHA256
73e6bfecc8a7f7fadee1c94e086a6d8c422460c990af16938a3f1c7d21d98db1

SHA512
a69fa2c41b22cb453b394fa0a74de92ebb02f88610bcfd995e95f4e1317f3ed5fb7b0c57ff119fe2ca0472057597aec4d0a3e2b94fe726e55d186b3ad1fead4a

Download Submit
C:\Windows\system\QcrHTew.exe

Filesize
1.1MB

MD5
8d8a5e6aea4a8409b75442ff7cd6fb40

SHA1
fa71f426f02ac86cbf46971274dd3e61ba70ae0d

SHA256
3debdb87e6b7a96e7be92ae7749483de86f2bbfa1784d57c9ad2f1febb231b6c

SHA512
bf2d6dea6a58ac2222ad4e28a5f50e729ece234db4c17d4f230ba25941670e2c24317e23ed8f925459760e49adca4a7a4429ad98c816112012dd67fd4325932a

Download Submit
C:\Windows\system\SxmxOHZ.exe

Filesize
1.1MB

MD5
5e0ad3a87903337f9f1942ad9b1b4c13

SHA1
49f644dc6384b2246add9f33c38238a775811295

SHA256
f5b1f520c4eb8a43e8d3a40e3c3d3ec5eccf05af2b0ae7ae9accd01275f70ccf

SHA512
1ad3f5eaa9ce121a07fb626662b037cf041ba3c58b2f3f970602eff790ec96362b4d7da49d9cb04fb7b2e63f2659e2aa9111f2cbda631af75d23b0f8fe0e5df8

Download Submit
C:\Windows\system\VxXkZmq.exe

Filesize
1.1MB

MD5
eab9a58765d918b9e4d4e1c8817014e6

SHA1
dea16b1f07600b16f3d0583ed99bd6ac588ec57a

SHA256
8db8d2d2bfba8035cece4d6c026f1ddfd181865ea6ff8f7e3936a2b4c2afe7af

SHA512
17beddb6fcf1d3a79fe7fb315c864368e49a1dad7af9e16a79303f22d228ce23e08af7e885b0f5f28e88db30cb919cd4f88f1dd4e4a567e6979b88a1644447f0

Download Submit
C:\Windows\system\XCqmeTA.exe

Filesize
1.1MB

MD5
9c40dc83ad4d98a38e88b69590721a6f

SHA1
acdcc861d723a2a9b09bb2ab79db3fb346188f2b

SHA256
0ff46d6edb30d7aee6be6bd0b2d8c51a67e97f031d0a3e6d4cd0dd2e80688154

SHA512
df0c65735550086d5189667d7f537c6e3de118a393aab3107429a0b871b99bc4a1c35d8ce24f7d7167d349fdb386ed8f6df956cae1bac12d34b957292d3b4579

Download Submit
C:\Windows\system\XVwclvG.exe

Filesize
1.1MB

MD5
eacb38a5a24ae3fc9f81659a42a0cd99

SHA1
9059dd700ac93faad399b29bcfc4729d013073b9

SHA256
3dd28b3467618143d2b1dee2f08a20e1561d775eb3a8517fd45398e68ef8a94d

SHA512
9e0b77f93565df4a529d9fcf264b667d7b416f411dcde04c90616040aaabc125fc75cc90ed3c04168f7caa5bb26a589263a9492d859e182c7b9414bf2c56a932

Download Submit
C:\Windows\system\XjPorSn.exe

Filesize
1.1MB

MD5
242624eae155a4e6206d2462416def0f

SHA1
58d3f13da51931eef3fb0e18d27b41f9903c3ed1

SHA256
0dbe519f46a2898180ffcedf390fc6d705a3e4138a9e8c9b8b792f61f3ac66db

SHA512
606df02b8b6a726e34adc4216374a1eb29f6bd4cf68da3e2a6ba20f53908015d00ce57c2b2ba7d474dedee7877d09c4947365ad7efb265d701ac45e91d27445a

Download Submit
C:\Windows\system\abcWnmm.exe

Filesize
1.1MB

MD5
7f2dc53dc2f5570561eadd1bf9367d85

SHA1
75009302481791e7fd3f8fa52489d8ce3df7da32

SHA256
8c004b3240adda52dd0876aee0282b1074c13111f9b09a879128d4af10e580fc

SHA512
ad92f9d240b7ec5d7bceb4b04fe77e85d6674114bca1ec918e99888eacffdc6c4ef5195948fe6941c94d8320494e3dfc292acd3d8cfa473dcb5ea45e703c63c6

Download Submit
C:\Windows\system\dAbdgeX.exe

Filesize
1.1MB

MD5
6b94a96d16bd0b9783a95cb158a6ed8c

SHA1
938b0e20ad5a4769b80559892470351f2c429d7d

SHA256
979885ec12d368296c8312d3f157f2a29d969e7a95fe7301634fb5b82a287052

SHA512
7397855d9ff31bec40041cf4bdb482f95e05df5377b2abfd735eca560cb1eef92f9b77d0a47f50a143de3875ea72ad575b828e5e9dec9cf293e29ec2ec6cd20c

Download Submit
C:\Windows\system\dLklkLe.exe

Filesize
1.1MB

MD5
a1049c95c0fc826e162111004c0f9e25

SHA1
342ed06606deac74d873f698f47551ee97137ef8

SHA256
80c4c655427751320cdcfdc3ca9dc041b1f3c66b276968b58cdf427ab84fa685

SHA512
f0944033bd15e1af69a1de154dd68f6b8083aa51814d1d471a7b58e4b6c5a24efbc8e7aa51cd7542ab98fd0857e6cbf720e74ffd868fea3278c1971d920d67b6

Download Submit
C:\Windows\system\dajpKtR.exe

Filesize
1.1MB

MD5
2ba7de872612763267f1b24bfce5847c

SHA1
4fd04e8e433894cc7bed0a880cf1b425a8adeaee

SHA256
ffbdfe5eefcba97b1e3c20037d271e7e4820e4103b69054b842d64169cbe0613

SHA512
34a4e81981927041bce2e4fa582b9e4d0583ebc42538dcd2e7283fd3929f6843d3f20352988e2d9471b63ef0e3715ec6790cb63bbcbb9fbe82c7d1a293a06f7f

Download Submit
C:\Windows\system\duqCrgQ.exe

Filesize
1.1MB

MD5
054a04b95098e75e796647acbaf27391

SHA1
a92f4e83248d977a6b6fdcf8ca519eeef4808892

SHA256
b147c7d34fdfb71d4fb93e4fd042bd8ee28579d097e438573f22f82d42164f2e

SHA512
cfad19c6c1b5b5377bae5168669f71eb8561d102a3da0cdabeb7f01446e4887afc977068ce74288210e9e9b8e80e56d7752a1482bb96f0001172e03adbe206fd

Download Submit
C:\Windows\system\fzdAYwB.exe

Filesize
1.1MB

MD5
53c54c10d31e1ae95fd0e33e790ff6ed

SHA1
12ec0b463f82857fe3ff611f8a94b3f03477565a

SHA256
88ff1bae60b533bed76e0c44aac01ca1ac2c7bc158549ed12cc86e1d3e393df4

SHA512
b6f99fa20633184fd33213034927965d2aef98c770bbd90a871a9f2cda70619341a33d6297b50abd7d668ef47dd57f7501a3a623c6c47f5a88d6cadb66611e21

Download Submit
C:\Windows\system\hpoNRix.exe

Filesize
1.1MB

MD5
32b2569efd8e2f48fdcceb5f509ecfec

SHA1
896763044bd13b89012cf0fe848cb1852db183cf

SHA256
e65f83d93b982e2cb81cde6642920865ccacb15fa1d119b724708e40d515c0dd

SHA512
a7ffc71227d8db2df384acf56058ec936a63c21d88bc7af4544060427442af5f73a05ca787ed28fb9e93c309a6841b54446d31c02a61bdedc55bc76ec0eb9688

Download Submit
C:\Windows\system\nSuYZon.exe

Filesize
1.1MB

MD5
822902858fd2de8ee843fbd2224082aa

SHA1
2e572ebf0003abb6ff0557cb6e70276fe82bd869

SHA256
50cd603e038d69d7656f03276a96ccddad219087036e1d7796b3f494f3e7e319

SHA512
ed968debe274e08024fc2f05d5a75c22ea4f75ab7be9c92386cc4c55e2c94c137ceff9f572d0defda6ae67f357c547da3118685fd064f3516fa7f5c5a43da214

Download Submit
C:\Windows\system\nsVjQCP.exe

Filesize
1.1MB

MD5
7bf9302dab347c5861a7a9fb2d359b00

SHA1
728503ecdd45ba9131a60091fa4a90503e172267

SHA256
cff338053033254fecfef525866172020bc65f9579c6f070882c86af80a2cf37

SHA512
3ed8ca452972d7fef70ffed618851886ec94c6fb3a81e2964a83f5087034b74e8cda17173071bef75c419b47bd1489c4c0e74ef13aa93a70df74e869f4eaa1b5

Download Submit
C:\Windows\system\nuCchTk.exe

Filesize
1.1MB

MD5
d2b28bcd5371a6755b42420cc7b4877f

SHA1
b7d876a346fca27c94bbf4098050c6797a671b93

SHA256
8a4c8b803e8a7ed06e29dfdd9f6a30a7322e1fe07775f2cd9428dfc0ea8a8f07

SHA512
2434f7575a7c235d22bdb863d664bfc90958cc572a5c3fc28fadae65e3577f2e1197a2afa9ddbcf41d2ee669ae217ab70602dc799db41a06eeb9704c07b642cd

Download Submit
C:\Windows\system\oWcHAgb.exe

Filesize
1.1MB

MD5
1c09d376cc8a10f6ba4716b50e3e2f85

SHA1
6ba599117f1b96768b2458dde729a1cc548fe44a

SHA256
8d9b46ced427e08142efd235407993d5a14c83e6e2fb4c8278fbde2b52e0938d

SHA512
4973db2ba011b9480001cb3188949dcd0d3a616de4114899600bba483e5bc1f375bf28e1a035e35d4cb66fa671cc7d68b38d38a0558ea380a16c97fc68fc3f04

Download Submit
C:\Windows\system\pFwNHlZ.exe

Filesize
1.1MB

MD5
96f94bbe05cdd3cfbaafaf14b2b1f3d9

SHA1
2c54424e3d10ed7acdc0d3706d6531dbbafcb838

SHA256
324d694e77409ee266375142ef6aa6353f74829ee4416520d69958674f4ce29c

SHA512
fd43f78c4a24c9b396a8fbfa4e486b00067795f821f67640bb7fae17e0c421f6e28a6655299d9aa0dc288bc8ada12e64d4a93c726b8fdfb43d7506f49209197e

Download Submit
C:\Windows\system\pSNKjNm.exe

Filesize
1.1MB

MD5
0306c6055a829ba357eef7cfb9d3c535

SHA1
e11c63ab2921e92aff3254946717df8f42eb861d

SHA256
cdc0d62193ce991986382614f32fc29a77f19a0c39eae8b5c6781c61c4127ea8

SHA512
6df93ab83eb357c2fc90fd1a74bfa699929eb05aef9b858d7dc6d3df9c39c61e6fb9751f3cba86d26fff6da37bb0b0e0618ce1e1a99a92660e3a5c5f6f2e2724

Download Submit
C:\Windows\system\tvVDXmt.exe

Filesize
1.1MB

MD5
b9a94cd88f381c8c297cadc29e309da6

SHA1
49c697536efb23c8e549eb70795c3b56798c8f21

SHA256
dfa6185d50af03af1cde62871445319006cb6a5e995692cd0995ca34e21dcd15

SHA512
73a20739c4e343786c520d71d6df6071cd32ebd3cbdd240f9482806f20f557357aaefc9a2fe963844d554e2d055a144bb9165a4dac2f620f5c1eb2fe41f90b88

Download Submit
C:\Windows\system\uVwISQT.exe

Filesize
1.1MB

MD5
4427e3f25078e7f478d3be9ae838de2f

SHA1
19e0c4ab5cc9ed2438a25e63848bafd38d6c2635

SHA256
66c5bb2e4626c1c4b07c83e98b2833e2ad6a6e720f364c2b8157d3063446dc7b

SHA512
92949da462b54486621074f045fc0c7cfe6c874417908492035131a426e39d5cf1fcd811b85f6cdb145702f8aa96508de1a8b8ad49d73f6b415e40a1dc6dd1d6

Download Submit
C:\Windows\system\uYeIlhg.exe

Filesize
1.1MB

MD5
e61cebb3e4572cab7fbaa21441590be4

SHA1
09c20cac63886f61ac23c5ba964140848c7738ec

SHA256
4fbc4ce9dc262d3acd30ef8659796a4081ebe2c491bf5e5cb5438066411f16eb

SHA512
55095d7e835ef6922665262ee0517ac1fa6c04d3f35c8a18bf262ced6a81dd8485ede0bb161e8b9e05fc2c041acc7ba97ced2cb43c561e8e7bc787b95712fc50

Download Submit
C:\Windows\system\uZitsXV.exe

Filesize
1.1MB

MD5
80a77cfc938b97569494c7647688ece4

SHA1
c116038203c3f9d6213547939540bf8fd9bb8a8d

SHA256
bf51ca943a936b001b7c298c5b37b90f16fbf1e45f4e1c24c611cd649275666b

SHA512
e018e1b00573a6c2df600824f1b006d9e8efc88f2c7f134d7a284360c75280ffe597c20b77488473a7dc36f1856a6bcb15270f608565dea810fc2ba0a0bfe436

Download Submit
C:\Windows\system\yDipuBJ.exe

Filesize
1.1MB

MD5
9d06c888978769b6eac9efd3636ebe6c

SHA1
c6155779300e15eda87194b953418fc5f0facaa0

SHA256
1d0276eaa3254d0ba6af44109ff2b1339ae590ffad265dc7dba9cafa689a2678

SHA512
9ea4573c83c05004004932bfd4f94ead5e8477cadce601dffbf31e682320f9b3ca04e99d3941610f345515f3a7d440156bd64291ccb62b4de4fd4e07a9c7b845

Download Submit
C:\Windows\system\zEFhIDJ.exe

Filesize
1.1MB

MD5
30c45ae0b096db3426aefd7fc1c9a7ce

SHA1
d8d61a2657be5924f5919a5fd1142493b1c76558

SHA256
22e0f09ad2ced9daf648411b8f86b7b9e088ef86a1e71dabbb543fa1fcf91ad0

SHA512
4a711246f528c1e5bd9fe9b62aee3cef1d11e8fcf2e62b58b7f0e383e414de2e7976e303f42aa7845e36953d27b7f0516cdc389f33b68d109c63c2ce26d0c0bc

Download Submit
\Windows\system\jAFHkpt.exe

Filesize
1.1MB

MD5
2ce6c77585e8d69e5b3f0a2f3eba47e9

SHA1
06e1ee0849435ad5e2193d195dcd7f470ac165e6

SHA256
0c91f3b8d525832d931abd5c03d048d346f1e84859ae54b6bf44b3f89f4ebe75

SHA512
65f025b7d8fc2bc763dd55996ffa09442810c988f7ced487fe4e267ebcad39dbf7b3b8b87ae1ae9cf06d8eb0c635e4545e0721f5a991009cb4983005736aefb5

Download Submit
\Windows\system\uHAeiJo.exe

Filesize
1.1MB

MD5
eda73390b5bc2bf1afac7d68d63d79a7

SHA1
64e31c0b3856b46244b5dd92d45c0a671a1e1bbb

SHA256
8d8f75a2a3bc803f85807f3284e944c17a12ef790a1bc2f001436480cba8e7c5

SHA512
90509ae82accc1000b346726e61ed26d151aeb70501b2405bd99c63c498a3c7112bcadb738eef9ca284768a7cf1da7adb7e4bde1a74dede6350c33e350ef6e2e

Download Submit
memory/2548-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download