xmrig | 235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 20:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
Size

1.1MB
MD5

3f2ed3af25971e2250d2c3f828d95a9c
SHA1

4642f791974004dc64f60deb11fac385c2b179a4
SHA256

235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f
SHA512

0db31650f088997551767beb9aee1c75e3885b210c540416709cf8e755501b3274c6afdfdf2def315710f1ff1eb7dcbb43e7129e036909fc090e8e8b58a97334
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszmXliV/ecpD:GezaTF8FcNkNdfE0pZ9ozttwIRHz

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012281-2.dat	xmrig
behavioral1/files/0x0008000000016c80-9.dat	xmrig
behavioral1/files/0x0008000000016cd7-13.dat	xmrig
behavioral1/files/0x0007000000016d2a-14.dat	xmrig
behavioral1/files/0x0007000000016d43-24.dat	xmrig
behavioral1/files/0x0009000000016d4b-29.dat	xmrig
behavioral1/files/0x0009000000016d54-30.dat	xmrig
behavioral1/files/0x00070000000186e7-36.dat	xmrig
behavioral1/files/0x00050000000186f4-48.dat	xmrig
behavioral1/files/0x000500000001878e-64.dat	xmrig
behavioral1/files/0x0006000000018b4e-72.dat	xmrig
behavioral1/files/0x0005000000019284-96.dat	xmrig
behavioral1/files/0x0005000000019297-100.dat	xmrig
behavioral1/files/0x0005000000019451-128.dat	xmrig
behavioral1/files/0x00050000000193df-124.dat	xmrig
behavioral1/files/0x00050000000193c4-120.dat	xmrig
behavioral1/files/0x00050000000193b6-116.dat	xmrig
behavioral1/files/0x00050000000193a6-112.dat	xmrig
behavioral1/files/0x0005000000019360-108.dat	xmrig
behavioral1/files/0x000500000001933f-105.dat	xmrig
behavioral1/files/0x0005000000019278-92.dat	xmrig
behavioral1/files/0x0005000000019269-88.dat	xmrig
behavioral1/files/0x0005000000019250-84.dat	xmrig
behavioral1/files/0x0005000000019246-80.dat	xmrig
behavioral1/files/0x0006000000018c16-76.dat	xmrig
behavioral1/files/0x00050000000187a8-68.dat	xmrig
behavioral1/files/0x0005000000018744-60.dat	xmrig
behavioral1/files/0x0005000000018739-56.dat	xmrig
behavioral1/files/0x0005000000018704-52.dat	xmrig
behavioral1/files/0x00050000000186f1-44.dat	xmrig
behavioral1/files/0x00050000000186ed-40.dat	xmrig
behavioral1/files/0x0007000000016d3a-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2744	kaDbLec.exe
2784	pOtwLAS.exe
2864	QMOUPoN.exe
2836	WDUlumh.exe
2644	RtUmeQy.exe
2796	UCDOhFF.exe
2876	BaFCfLX.exe
2664	WIYPIrr.exe
2808	YKTTbRN.exe
2692	ZncOeVN.exe
2652	RBgNHJu.exe
2756	FCmojCh.exe
2684	mmUNVcM.exe
2256	qAymukG.exe
1276	kuKvsyp.exe
3020	AvEstli.exe
2316	lWPyeFd.exe
2200	AWqKeHn.exe
1148	khEanST.exe
684	LiVmHAz.exe
656	WabvsTU.exe
1848	aFyKHEk.exe
2368	WQKefdQ.exe
1868	yxZKAvI.exe
2880	EOhpVkI.exe
2960	pTgDXly.exe
2036	pjpEniS.exe
1028	PgScMRT.exe
1964	fKCmLet.exe
2620	exRBwmZ.exe
768	SJjlywZ.exe
2160	QJUsIOm.exe
2824	QlpraGG.exe
2196	OIoBSBV.exe
1856	OvlMawE.exe
2616	VIVUtHq.exe
2148	LdKnmAw.exe
400	ALTjLZW.exe
1100	xyfmWkd.exe
612	ZYEZlau.exe
288	PWDrzVL.exe
2140	LKQYaVS.exe
2096	yYJbKfY.exe
1096	aPqQaAU.exe
1316	SOidnnw.exe
972	UXmAISg.exe
1836	whfhmaW.exe
1056	gMfRgYP.exe
1916	xoAIdDM.exe
1252	RTkjOgb.exe
1556	jHOTgGI.exe
1584	HjfdsRA.exe
2128	wKTvhbo.exe
2308	hlklJcb.exe
912	FmkwXEt.exe
568	ZcvAWNZ.exe
1740	RKrfMwj.exe
2408	NGtSARf.exe
2056	NCPHRRM.exe
1812	xdbApTn.exe
548	LqPuTAH.exe
2932	vKtwGSN.exe
2716	FTvRVgR.exe
1720	Qkxfkhr.exe

Loads dropped DLL 64 IoCs

pid	Process
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rnfZEAm.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\eMUhyMB.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\UHNanCC.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\xoAIdDM.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\jEOgYPd.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\oSYkKrD.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\ofGveGX.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\LyNpeLY.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\guGkenA.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\mprufmL.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\lRLaATK.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\QKfFqAn.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\rqvEodv.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\vjrvRWj.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\yOrfAzX.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\mnLiMsE.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\bDCBTfn.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\fKCmLet.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\KSgvapN.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\SMGWCfg.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\qdiokeN.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\PJmiTPY.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\GPvGfsT.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\sjTCHWl.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\qAOMFkO.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\MMuiIlN.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\NkIkHpS.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\UupxsTJ.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\yVhgkOo.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\ZFebCvB.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\kFRDJkJ.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\qBckgzt.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\OIoBSBV.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\LZGHBiu.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\uDHKoiM.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\MsNIiBa.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\UqsOSoj.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\tbJEUtC.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\kbOYFuD.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\buNZWOf.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\MydgvYJ.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\nUNmOCJ.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\heDOQOu.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\smXNdHi.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\xfoaMEU.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\gLvRwVi.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\lPzNpEi.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\iSRdmEl.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\HwxeqOg.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\KSEQoAb.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\MAiocYS.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\oMcYpTy.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\BiuKwRZ.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\DgPkyKN.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\CHzFUZI.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\QbuwiVl.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\zDfPEjr.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\vWseWLn.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\VwYpQzE.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\laEOdAr.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\tuJVOGf.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\ZzRdlaE.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\QMOUPoN.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
File created	C:\Windows\System\YuQmeIc.exe	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2928 wrote to memory of 2744	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	31
PID 2928 wrote to memory of 2744	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	31
PID 2928 wrote to memory of 2744	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	31
PID 2928 wrote to memory of 2784	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	32
PID 2928 wrote to memory of 2784	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	32
PID 2928 wrote to memory of 2784	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	32
PID 2928 wrote to memory of 2864	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	33
PID 2928 wrote to memory of 2864	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	33
PID 2928 wrote to memory of 2864	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	33
PID 2928 wrote to memory of 2836	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	34
PID 2928 wrote to memory of 2836	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	34
PID 2928 wrote to memory of 2836	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	34
PID 2928 wrote to memory of 2644	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	35
PID 2928 wrote to memory of 2644	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	35
PID 2928 wrote to memory of 2644	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	35
PID 2928 wrote to memory of 2796	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	36
PID 2928 wrote to memory of 2796	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	36
PID 2928 wrote to memory of 2796	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	36
PID 2928 wrote to memory of 2876	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	37
PID 2928 wrote to memory of 2876	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	37
PID 2928 wrote to memory of 2876	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	37
PID 2928 wrote to memory of 2664	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	38
PID 2928 wrote to memory of 2664	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	38
PID 2928 wrote to memory of 2664	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	38
PID 2928 wrote to memory of 2808	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	39
PID 2928 wrote to memory of 2808	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	39
PID 2928 wrote to memory of 2808	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	39
PID 2928 wrote to memory of 2692	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	40
PID 2928 wrote to memory of 2692	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	40
PID 2928 wrote to memory of 2692	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	40
PID 2928 wrote to memory of 2652	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	41
PID 2928 wrote to memory of 2652	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	41
PID 2928 wrote to memory of 2652	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	41
PID 2928 wrote to memory of 2756	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	42
PID 2928 wrote to memory of 2756	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	42
PID 2928 wrote to memory of 2756	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	42
PID 2928 wrote to memory of 2684	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	43
PID 2928 wrote to memory of 2684	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	43
PID 2928 wrote to memory of 2684	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	43
PID 2928 wrote to memory of 2256	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	44
PID 2928 wrote to memory of 2256	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	44
PID 2928 wrote to memory of 2256	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	44
PID 2928 wrote to memory of 1276	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	45
PID 2928 wrote to memory of 1276	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	45
PID 2928 wrote to memory of 1276	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	45
PID 2928 wrote to memory of 3020	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	46
PID 2928 wrote to memory of 3020	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	46
PID 2928 wrote to memory of 3020	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	46
PID 2928 wrote to memory of 2316	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	47
PID 2928 wrote to memory of 2316	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	47
PID 2928 wrote to memory of 2316	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	47
PID 2928 wrote to memory of 2200	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	48
PID 2928 wrote to memory of 2200	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	48
PID 2928 wrote to memory of 2200	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	48
PID 2928 wrote to memory of 1148	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	49
PID 2928 wrote to memory of 1148	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	49
PID 2928 wrote to memory of 1148	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	49
PID 2928 wrote to memory of 684	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	50
PID 2928 wrote to memory of 684	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	50
PID 2928 wrote to memory of 684	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	50
PID 2928 wrote to memory of 656	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	51
PID 2928 wrote to memory of 656	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	51
PID 2928 wrote to memory of 656	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	51
PID 2928 wrote to memory of 1848	2928	235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe	52

C:\Users\Admin\AppData\Local\Temp\235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe
"C:\Users\Admin\AppData\Local\Temp\235274706c3da4a16b17e35783f34e145fc3540118905b4e69d75e20e6bbe53f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2928
- C:\Windows\System\kaDbLec.exe
  C:\Windows\System\kaDbLec.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\pOtwLAS.exe
  C:\Windows\System\pOtwLAS.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\QMOUPoN.exe
  C:\Windows\System\QMOUPoN.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\WDUlumh.exe
  C:\Windows\System\WDUlumh.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\RtUmeQy.exe
  C:\Windows\System\RtUmeQy.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\UCDOhFF.exe
  C:\Windows\System\UCDOhFF.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\BaFCfLX.exe
  C:\Windows\System\BaFCfLX.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\WIYPIrr.exe
  C:\Windows\System\WIYPIrr.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\YKTTbRN.exe
  C:\Windows\System\YKTTbRN.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ZncOeVN.exe
  C:\Windows\System\ZncOeVN.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\RBgNHJu.exe
  C:\Windows\System\RBgNHJu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\FCmojCh.exe
  C:\Windows\System\FCmojCh.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\mmUNVcM.exe
  C:\Windows\System\mmUNVcM.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\qAymukG.exe
  C:\Windows\System\qAymukG.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\kuKvsyp.exe
  C:\Windows\System\kuKvsyp.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\AvEstli.exe
  C:\Windows\System\AvEstli.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\lWPyeFd.exe
  C:\Windows\System\lWPyeFd.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\AWqKeHn.exe
  C:\Windows\System\AWqKeHn.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\khEanST.exe
  C:\Windows\System\khEanST.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\LiVmHAz.exe
  C:\Windows\System\LiVmHAz.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\WabvsTU.exe
  C:\Windows\System\WabvsTU.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\aFyKHEk.exe
  C:\Windows\System\aFyKHEk.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\WQKefdQ.exe
  C:\Windows\System\WQKefdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\yxZKAvI.exe
  C:\Windows\System\yxZKAvI.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\EOhpVkI.exe
  C:\Windows\System\EOhpVkI.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\pTgDXly.exe
  C:\Windows\System\pTgDXly.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\pjpEniS.exe
  C:\Windows\System\pjpEniS.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\PgScMRT.exe
  C:\Windows\System\PgScMRT.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\fKCmLet.exe
  C:\Windows\System\fKCmLet.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\exRBwmZ.exe
  C:\Windows\System\exRBwmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\SJjlywZ.exe
  C:\Windows\System\SJjlywZ.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\QJUsIOm.exe
  C:\Windows\System\QJUsIOm.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\QlpraGG.exe
  C:\Windows\System\QlpraGG.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\OIoBSBV.exe
  C:\Windows\System\OIoBSBV.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\OvlMawE.exe
  C:\Windows\System\OvlMawE.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\VIVUtHq.exe
  C:\Windows\System\VIVUtHq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\LdKnmAw.exe
  C:\Windows\System\LdKnmAw.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ALTjLZW.exe
  C:\Windows\System\ALTjLZW.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\xyfmWkd.exe
  C:\Windows\System\xyfmWkd.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\ZYEZlau.exe
  C:\Windows\System\ZYEZlau.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\PWDrzVL.exe
  C:\Windows\System\PWDrzVL.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\LKQYaVS.exe
  C:\Windows\System\LKQYaVS.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\yYJbKfY.exe
  C:\Windows\System\yYJbKfY.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\aPqQaAU.exe
  C:\Windows\System\aPqQaAU.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\SOidnnw.exe
  C:\Windows\System\SOidnnw.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\UXmAISg.exe
  C:\Windows\System\UXmAISg.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\whfhmaW.exe
  C:\Windows\System\whfhmaW.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\gMfRgYP.exe
  C:\Windows\System\gMfRgYP.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\xoAIdDM.exe
  C:\Windows\System\xoAIdDM.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\RTkjOgb.exe
  C:\Windows\System\RTkjOgb.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\jHOTgGI.exe
  C:\Windows\System\jHOTgGI.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\HjfdsRA.exe
  C:\Windows\System\HjfdsRA.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\wKTvhbo.exe
  C:\Windows\System\wKTvhbo.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\hlklJcb.exe
  C:\Windows\System\hlklJcb.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\FmkwXEt.exe
  C:\Windows\System\FmkwXEt.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ZcvAWNZ.exe
  C:\Windows\System\ZcvAWNZ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\RKrfMwj.exe
  C:\Windows\System\RKrfMwj.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\NGtSARf.exe
  C:\Windows\System\NGtSARf.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\NCPHRRM.exe
  C:\Windows\System\NCPHRRM.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\xdbApTn.exe
  C:\Windows\System\xdbApTn.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\LqPuTAH.exe
  C:\Windows\System\LqPuTAH.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\vKtwGSN.exe
  C:\Windows\System\vKtwGSN.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\FTvRVgR.exe
  C:\Windows\System\FTvRVgR.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\Qkxfkhr.exe
  C:\Windows\System\Qkxfkhr.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\MXrBnRd.exe
  C:\Windows\System\MXrBnRd.exe
  2⤵
  PID:2356
- C:\Windows\System\AedkUGz.exe
  C:\Windows\System\AedkUGz.exe
  2⤵
  PID:1896
- C:\Windows\System\tMeyUkr.exe
  C:\Windows\System\tMeyUkr.exe
  2⤵
  PID:1500
- C:\Windows\System\wjmeevN.exe
  C:\Windows\System\wjmeevN.exe
  2⤵
  PID:2280
- C:\Windows\System\CmZacGi.exe
  C:\Windows\System\CmZacGi.exe
  2⤵
  PID:1976
- C:\Windows\System\rLROKhE.exe
  C:\Windows\System\rLROKhE.exe
  2⤵
  PID:1592
- C:\Windows\System\jcXPGoU.exe
  C:\Windows\System\jcXPGoU.exe
  2⤵
  PID:1596
- C:\Windows\System\cyoXlWF.exe
  C:\Windows\System\cyoXlWF.exe
  2⤵
  PID:2508
- C:\Windows\System\WGbVKuQ.exe
  C:\Windows\System\WGbVKuQ.exe
  2⤵
  PID:2848
- C:\Windows\System\TJocsCp.exe
  C:\Windows\System\TJocsCp.exe
  2⤵
  PID:2776
- C:\Windows\System\UiPKIVx.exe
  C:\Windows\System\UiPKIVx.exe
  2⤵
  PID:2872
- C:\Windows\System\YuQmeIc.exe
  C:\Windows\System\YuQmeIc.exe
  2⤵
  PID:2772
- C:\Windows\System\EymPdmJ.exe
  C:\Windows\System\EymPdmJ.exe
  2⤵
  PID:2640
- C:\Windows\System\CqDVpyQ.exe
  C:\Windows\System\CqDVpyQ.exe
  2⤵
  PID:1048
- C:\Windows\System\FRZvcEf.exe
  C:\Windows\System\FRZvcEf.exe
  2⤵
  PID:2492
- C:\Windows\System\bGgxLPQ.exe
  C:\Windows\System\bGgxLPQ.exe
  2⤵
  PID:796
- C:\Windows\System\mHnDwYU.exe
  C:\Windows\System\mHnDwYU.exe
  2⤵
  PID:2248
- C:\Windows\System\iytZkeu.exe
  C:\Windows\System\iytZkeu.exe
  2⤵
  PID:2000
- C:\Windows\System\KbNFPQr.exe
  C:\Windows\System\KbNFPQr.exe
  2⤵
  PID:2812
- C:\Windows\System\jEOgYPd.exe
  C:\Windows\System\jEOgYPd.exe
  2⤵
  PID:2968
- C:\Windows\System\MKNGeVs.exe
  C:\Windows\System\MKNGeVs.exe
  2⤵
  PID:2704
- C:\Windows\System\ZioJeBS.exe
  C:\Windows\System\ZioJeBS.exe
  2⤵
  PID:2324
- C:\Windows\System\gLxYJIh.exe
  C:\Windows\System\gLxYJIh.exe
  2⤵
  PID:1712
- C:\Windows\System\PnLFJDX.exe
  C:\Windows\System\PnLFJDX.exe
  2⤵
  PID:484
- C:\Windows\System\zDfPEjr.exe
  C:\Windows\System\zDfPEjr.exe
  2⤵
  PID:580
- C:\Windows\System\Wfoqncc.exe
  C:\Windows\System\Wfoqncc.exe
  2⤵
  PID:2172
- C:\Windows\System\EtQeZBE.exe
  C:\Windows\System\EtQeZBE.exe
  2⤵
  PID:2420
- C:\Windows\System\vhljiEq.exe
  C:\Windows\System\vhljiEq.exe
  2⤵
  PID:1476
- C:\Windows\System\zjzchIX.exe
  C:\Windows\System\zjzchIX.exe
  2⤵
  PID:380
- C:\Windows\System\TsrsCFi.exe
  C:\Windows\System\TsrsCFi.exe
  2⤵
  PID:844
- C:\Windows\System\PoLUtGP.exe
  C:\Windows\System\PoLUtGP.exe
  2⤵
  PID:1748
- C:\Windows\System\EUCgHAw.exe
  C:\Windows\System\EUCgHAw.exe
  2⤵
  PID:1192
- C:\Windows\System\DNsdBLC.exe
  C:\Windows\System\DNsdBLC.exe
  2⤵
  PID:2108
- C:\Windows\System\IzwiDTP.exe
  C:\Windows\System\IzwiDTP.exe
  2⤵
  PID:900
- C:\Windows\System\hqBKTEG.exe
  C:\Windows\System\hqBKTEG.exe
  2⤵
  PID:1544
- C:\Windows\System\heDOQOu.exe
  C:\Windows\System\heDOQOu.exe
  2⤵
  PID:1792
- C:\Windows\System\dPhaBfn.exe
  C:\Windows\System\dPhaBfn.exe
  2⤵
  PID:620
- C:\Windows\System\ZKzzyIp.exe
  C:\Windows\System\ZKzzyIp.exe
  2⤵
  PID:1724
- C:\Windows\System\HwxeqOg.exe
  C:\Windows\System\HwxeqOg.exe
  2⤵
  PID:712
- C:\Windows\System\jIXaOZx.exe
  C:\Windows\System\jIXaOZx.exe
  2⤵
  PID:1104
- C:\Windows\System\FSoPTgE.exe
  C:\Windows\System\FSoPTgE.exe
  2⤵
  PID:1680
- C:\Windows\System\KNSBSMJ.exe
  C:\Windows\System\KNSBSMJ.exe
  2⤵
  PID:2976
- C:\Windows\System\PKGHpFm.exe
  C:\Windows\System\PKGHpFm.exe
  2⤵
  PID:2052
- C:\Windows\System\xbFuKWF.exe
  C:\Windows\System\xbFuKWF.exe
  2⤵
  PID:896
- C:\Windows\System\Hyodkgq.exe
  C:\Windows\System\Hyodkgq.exe
  2⤵
  PID:2348
- C:\Windows\System\UZsuYJL.exe
  C:\Windows\System\UZsuYJL.exe
  2⤵
  PID:1600
- C:\Windows\System\zmhaJTE.exe
  C:\Windows\System\zmhaJTE.exe
  2⤵
  PID:2264
- C:\Windows\System\NpUiEvX.exe
  C:\Windows\System\NpUiEvX.exe
  2⤵
  PID:2752
- C:\Windows\System\LDvpTtv.exe
  C:\Windows\System\LDvpTtv.exe
  2⤵
  PID:2800
- C:\Windows\System\SCTgpzj.exe
  C:\Windows\System\SCTgpzj.exe
  2⤵
  PID:2856
- C:\Windows\System\IdnrUQV.exe
  C:\Windows\System\IdnrUQV.exe
  2⤵
  PID:2660
- C:\Windows\System\pejEDTB.exe
  C:\Windows\System\pejEDTB.exe
  2⤵
  PID:1996
- C:\Windows\System\LLTINPC.exe
  C:\Windows\System\LLTINPC.exe
  2⤵
  PID:1520
- C:\Windows\System\iDpNDXg.exe
  C:\Windows\System\iDpNDXg.exe
  2⤵
  PID:1860
- C:\Windows\System\jtHYXLE.exe
  C:\Windows\System\jtHYXLE.exe
  2⤵
  PID:2120
- C:\Windows\System\WhpswZl.exe
  C:\Windows\System\WhpswZl.exe
  2⤵
  PID:2468
- C:\Windows\System\AqNMgQA.exe
  C:\Windows\System\AqNMgQA.exe
  2⤵
  PID:2844
- C:\Windows\System\wPncNGA.exe
  C:\Windows\System\wPncNGA.exe
  2⤵
  PID:2176
- C:\Windows\System\tRoYiBY.exe
  C:\Windows\System\tRoYiBY.exe
  2⤵
  PID:1716
- C:\Windows\System\ZSPdReg.exe
  C:\Windows\System\ZSPdReg.exe
  2⤵
  PID:2028
- C:\Windows\System\TOgGgCm.exe
  C:\Windows\System\TOgGgCm.exe
  2⤵
  PID:1664
- C:\Windows\System\khbKlCY.exe
  C:\Windows\System\khbKlCY.exe
  2⤵
  PID:788
- C:\Windows\System\YnhpzVq.exe
  C:\Windows\System\YnhpzVq.exe
  2⤵
  PID:1736
- C:\Windows\System\pIoiFxb.exe
  C:\Windows\System\pIoiFxb.exe
  2⤵
  PID:2472
- C:\Windows\System\MRtDVFk.exe
  C:\Windows\System\MRtDVFk.exe
  2⤵
  PID:2748
- C:\Windows\System\NjNyusC.exe
  C:\Windows\System\NjNyusC.exe
  2⤵
  PID:2464
- C:\Windows\System\UCKBlnd.exe
  C:\Windows\System\UCKBlnd.exe
  2⤵
  PID:1728
- C:\Windows\System\xXqEUxh.exe
  C:\Windows\System\xXqEUxh.exe
  2⤵
  PID:2764
- C:\Windows\System\kNJAGHH.exe
  C:\Windows\System\kNJAGHH.exe
  2⤵
  PID:3068
- C:\Windows\System\OLQWECT.exe
  C:\Windows\System\OLQWECT.exe
  2⤵
  PID:2216
- C:\Windows\System\MCxOvnJ.exe
  C:\Windows\System\MCxOvnJ.exe
  2⤵
  PID:1648
- C:\Windows\System\dtOlutP.exe
  C:\Windows\System\dtOlutP.exe
  2⤵
  PID:3080
- C:\Windows\System\oKAkLKT.exe
  C:\Windows\System\oKAkLKT.exe
  2⤵
  PID:3096
- C:\Windows\System\smXNdHi.exe
  C:\Windows\System\smXNdHi.exe
  2⤵
  PID:3112
- C:\Windows\System\CsZGNJK.exe
  C:\Windows\System\CsZGNJK.exe
  2⤵
  PID:3128
- C:\Windows\System\vWseWLn.exe
  C:\Windows\System\vWseWLn.exe
  2⤵
  PID:3144
- C:\Windows\System\YpkNmHf.exe
  C:\Windows\System\YpkNmHf.exe
  2⤵
  PID:3160
- C:\Windows\System\mUxNtRA.exe
  C:\Windows\System\mUxNtRA.exe
  2⤵
  PID:3176
- C:\Windows\System\boqQGHJ.exe
  C:\Windows\System\boqQGHJ.exe
  2⤵
  PID:3192
- C:\Windows\System\BQTeisn.exe
  C:\Windows\System\BQTeisn.exe
  2⤵
  PID:3208
- C:\Windows\System\mYVkZgK.exe
  C:\Windows\System\mYVkZgK.exe
  2⤵
  PID:3224
- C:\Windows\System\iAUnnxC.exe
  C:\Windows\System\iAUnnxC.exe
  2⤵
  PID:3252
- C:\Windows\System\hvNCrCF.exe
  C:\Windows\System\hvNCrCF.exe
  2⤵
  PID:3296
- C:\Windows\System\LKlLWwd.exe
  C:\Windows\System\LKlLWwd.exe
  2⤵
  PID:3328
- C:\Windows\System\ElnaweO.exe
  C:\Windows\System\ElnaweO.exe
  2⤵
  PID:3380
- C:\Windows\System\keLEIfL.exe
  C:\Windows\System\keLEIfL.exe
  2⤵
  PID:3408
- C:\Windows\System\DiZjioN.exe
  C:\Windows\System\DiZjioN.exe
  2⤵
  PID:3436
- C:\Windows\System\GqczTrb.exe
  C:\Windows\System\GqczTrb.exe
  2⤵
  PID:3484
- C:\Windows\System\DwGBQUq.exe
  C:\Windows\System\DwGBQUq.exe
  2⤵
  PID:3528
- C:\Windows\System\yFyTCLb.exe
  C:\Windows\System\yFyTCLb.exe
  2⤵
  PID:3572
- C:\Windows\System\NtKqYeH.exe
  C:\Windows\System\NtKqYeH.exe
  2⤵
  PID:3604
- C:\Windows\System\zOWGatA.exe
  C:\Windows\System\zOWGatA.exe
  2⤵
  PID:3644
- C:\Windows\System\qekVaGm.exe
  C:\Windows\System\qekVaGm.exe
  2⤵
  PID:3680
- C:\Windows\System\InGoKGW.exe
  C:\Windows\System\InGoKGW.exe
  2⤵
  PID:3712
- C:\Windows\System\kuXYKWz.exe
  C:\Windows\System\kuXYKWz.exe
  2⤵
  PID:3752
- C:\Windows\System\DpzjBpH.exe
  C:\Windows\System\DpzjBpH.exe
  2⤵
  PID:3788
- C:\Windows\System\pXcPeCN.exe
  C:\Windows\System\pXcPeCN.exe
  2⤵
  PID:3824
- C:\Windows\System\sjEpwoy.exe
  C:\Windows\System\sjEpwoy.exe
  2⤵
  PID:3848
- C:\Windows\System\vyAHAHN.exe
  C:\Windows\System\vyAHAHN.exe
  2⤵
  PID:3880
- C:\Windows\System\tMFcSsC.exe
  C:\Windows\System\tMFcSsC.exe
  2⤵
  PID:3920
- C:\Windows\System\ESLINaC.exe
  C:\Windows\System\ESLINaC.exe
  2⤵
  PID:3952
- C:\Windows\System\istgoMP.exe
  C:\Windows\System\istgoMP.exe
  2⤵
  PID:3996
- C:\Windows\System\oCQTlqS.exe
  C:\Windows\System\oCQTlqS.exe
  2⤵
  PID:4044
- C:\Windows\System\XyJxfbQ.exe
  C:\Windows\System\XyJxfbQ.exe
  2⤵
  PID:4092
- C:\Windows\System\QihMRct.exe
  C:\Windows\System\QihMRct.exe
  2⤵
  PID:2180
- C:\Windows\System\siuJliw.exe
  C:\Windows\System\siuJliw.exe
  2⤵
  PID:708
- C:\Windows\System\VUNuMnN.exe
  C:\Windows\System\VUNuMnN.exe
  2⤵
  PID:1188
- C:\Windows\System\YfJcMeZ.exe
  C:\Windows\System\YfJcMeZ.exe
  2⤵
  PID:2232
- C:\Windows\System\CHWvMpQ.exe
  C:\Windows\System\CHWvMpQ.exe
  2⤵
  PID:3124
- C:\Windows\System\cWKAZeZ.exe
  C:\Windows\System\cWKAZeZ.exe
  2⤵
  PID:3156
- C:\Windows\System\DCwPnti.exe
  C:\Windows\System\DCwPnti.exe
  2⤵
  PID:1908
- C:\Windows\System\DXRJRLw.exe
  C:\Windows\System\DXRJRLw.exe
  2⤵
  PID:3204
- C:\Windows\System\KSgvapN.exe
  C:\Windows\System\KSgvapN.exe
  2⤵
  PID:2252
- C:\Windows\System\xrVrTBH.exe
  C:\Windows\System\xrVrTBH.exe
  2⤵
  PID:3248
- C:\Windows\System\uDHKoiM.exe
  C:\Windows\System\uDHKoiM.exe
  2⤵
  PID:2952
- C:\Windows\System\HCYDBXR.exe
  C:\Windows\System\HCYDBXR.exe
  2⤵
  PID:1164
- C:\Windows\System\UmWwgyK.exe
  C:\Windows\System\UmWwgyK.exe
  2⤵
  PID:3272
- C:\Windows\System\zRrczAV.exe
  C:\Windows\System\zRrczAV.exe
  2⤵
  PID:3288
- C:\Windows\System\yUMdAcN.exe
  C:\Windows\System\yUMdAcN.exe
  2⤵
  PID:3312
- C:\Windows\System\MjyseFx.exe
  C:\Windows\System\MjyseFx.exe
  2⤵
  PID:3336
- C:\Windows\System\DvEgals.exe
  C:\Windows\System\DvEgals.exe
  2⤵
  PID:3356
- C:\Windows\System\lpDYPbm.exe
  C:\Windows\System\lpDYPbm.exe
  2⤵
  PID:3376
- C:\Windows\System\XZnQrZe.exe
  C:\Windows\System\XZnQrZe.exe
  2⤵
  PID:3400
- C:\Windows\System\lqMrifM.exe
  C:\Windows\System\lqMrifM.exe
  2⤵
  PID:3420
- C:\Windows\System\MfcAGYJ.exe
  C:\Windows\System\MfcAGYJ.exe
  2⤵
  PID:3460
- C:\Windows\System\hDXYLgG.exe
  C:\Windows\System\hDXYLgG.exe
  2⤵
  PID:3448
- C:\Windows\System\coFVHgq.exe
  C:\Windows\System\coFVHgq.exe
  2⤵
  PID:3508
- C:\Windows\System\BZeBRkB.exe
  C:\Windows\System\BZeBRkB.exe
  2⤵
  PID:3524
- C:\Windows\System\xlflJTj.exe
  C:\Windows\System\xlflJTj.exe
  2⤵
  PID:3560
- C:\Windows\System\FecHnZW.exe
  C:\Windows\System\FecHnZW.exe
  2⤵
  PID:3592
- C:\Windows\System\VVpwCmx.exe
  C:\Windows\System\VVpwCmx.exe
  2⤵
  PID:3540
- C:\Windows\System\nDjCFmM.exe
  C:\Windows\System\nDjCFmM.exe
  2⤵
  PID:3636
- C:\Windows\System\dmRdkIp.exe
  C:\Windows\System\dmRdkIp.exe
  2⤵
  PID:3664
- C:\Windows\System\SfMvhGJ.exe
  C:\Windows\System\SfMvhGJ.exe
  2⤵
  PID:3688
- C:\Windows\System\uvRhvXU.exe
  C:\Windows\System\uvRhvXU.exe
  2⤵
  PID:3720
- C:\Windows\System\MlcCfjj.exe
  C:\Windows\System\MlcCfjj.exe
  2⤵
  PID:3736
- C:\Windows\System\LZDbGjR.exe
  C:\Windows\System\LZDbGjR.exe
  2⤵
  PID:3748
- C:\Windows\System\azxkvbA.exe
  C:\Windows\System\azxkvbA.exe
  2⤵
  PID:3776
- C:\Windows\System\NAnECAo.exe
  C:\Windows\System\NAnECAo.exe
  2⤵
  PID:3796
- C:\Windows\System\bygKRzQ.exe
  C:\Windows\System\bygKRzQ.exe
  2⤵
  PID:3832
- C:\Windows\System\KQNBWnB.exe
  C:\Windows\System\KQNBWnB.exe
  2⤵
  PID:3844
- C:\Windows\System\GZQVQmU.exe
  C:\Windows\System\GZQVQmU.exe
  2⤵
  PID:3860
- C:\Windows\System\MejqvJW.exe
  C:\Windows\System\MejqvJW.exe
  2⤵
  PID:3904
- C:\Windows\System\gfBtxqH.exe
  C:\Windows\System\gfBtxqH.exe
  2⤵
  PID:3892
- C:\Windows\System\TYUqHLQ.exe
  C:\Windows\System\TYUqHLQ.exe
  2⤵
  PID:3944
- C:\Windows\System\krCLhDT.exe
  C:\Windows\System\krCLhDT.exe
  2⤵
  PID:3980
- C:\Windows\System\nhNmvoF.exe
  C:\Windows\System\nhNmvoF.exe
  2⤵
  PID:4016
- C:\Windows\System\zbEzrzJ.exe
  C:\Windows\System\zbEzrzJ.exe
  2⤵
  PID:4008
- C:\Windows\System\aMYieyk.exe
  C:\Windows\System\aMYieyk.exe
  2⤵
  PID:4060
- C:\Windows\System\vtIkjez.exe
  C:\Windows\System\vtIkjez.exe
  2⤵
  PID:4072
- C:\Windows\System\ZpWipBl.exe
  C:\Windows\System\ZpWipBl.exe
  2⤵
  PID:4088
- C:\Windows\System\cYJbdfk.exe
  C:\Windows\System\cYJbdfk.exe
  2⤵
  PID:2212
- C:\Windows\System\SEJNHGc.exe
  C:\Windows\System\SEJNHGc.exe
  2⤵
  PID:2668
- C:\Windows\System\ccgbiBY.exe
  C:\Windows\System\ccgbiBY.exe
  2⤵
  PID:792
- C:\Windows\System\UOrJvsL.exe
  C:\Windows\System\UOrJvsL.exe
  2⤵
  PID:2708
- C:\Windows\System\cXbLhjK.exe
  C:\Windows\System\cXbLhjK.exe
  2⤵
  PID:2416
- C:\Windows\System\KSEQoAb.exe
  C:\Windows\System\KSEQoAb.exe
  2⤵
  PID:2924
- C:\Windows\System\RJHJcRO.exe
  C:\Windows\System\RJHJcRO.exe
  2⤵
  PID:3088
- C:\Windows\System\WUVIRsT.exe
  C:\Windows\System\WUVIRsT.exe
  2⤵
  PID:3108
- C:\Windows\System\cATsguL.exe
  C:\Windows\System\cATsguL.exe
  2⤵
  PID:3136
- C:\Windows\System\MOReufv.exe
  C:\Windows\System\MOReufv.exe
  2⤵
  PID:2444
- C:\Windows\System\DgCXiBG.exe
  C:\Windows\System\DgCXiBG.exe
  2⤵
  PID:2608
- C:\Windows\System\gcTPNtK.exe
  C:\Windows\System\gcTPNtK.exe
  2⤵
  PID:3184
- C:\Windows\System\FtJSNbg.exe
  C:\Windows\System\FtJSNbg.exe
  2⤵
  PID:1844
- C:\Windows\System\mTXcRlS.exe
  C:\Windows\System\mTXcRlS.exe
  2⤵
  PID:2892
- C:\Windows\System\wlTlgmk.exe
  C:\Windows\System\wlTlgmk.exe
  2⤵
  PID:2888
- C:\Windows\System\KzhMRvj.exe
  C:\Windows\System\KzhMRvj.exe
  2⤵
  PID:1752
- C:\Windows\System\RWOjAaR.exe
  C:\Windows\System\RWOjAaR.exe
  2⤵
  PID:3264
- C:\Windows\System\qpsBNWI.exe
  C:\Windows\System\qpsBNWI.exe
  2⤵
  PID:1640
- C:\Windows\System\YhqwpNZ.exe
  C:\Windows\System\YhqwpNZ.exe
  2⤵
  PID:2088
- C:\Windows\System\eNocXZK.exe
  C:\Windows\System\eNocXZK.exe
  2⤵
  PID:3352
- C:\Windows\System\zrWGQbQ.exe
  C:\Windows\System\zrWGQbQ.exe
  2⤵
  PID:3372
- C:\Windows\System\sumhxNT.exe
  C:\Windows\System\sumhxNT.exe
  2⤵
  PID:3432
- C:\Windows\System\YAuyBQW.exe
  C:\Windows\System\YAuyBQW.exe
  2⤵
  PID:3472
- C:\Windows\System\CqQgOxG.exe
  C:\Windows\System\CqQgOxG.exe
  2⤵
  PID:3492
- C:\Windows\System\gToEKqD.exe
  C:\Windows\System\gToEKqD.exe
  2⤵
  PID:3544
- C:\Windows\System\NgNdgyq.exe
  C:\Windows\System\NgNdgyq.exe
  2⤵
  PID:3552
- C:\Windows\System\GVKYtDt.exe
  C:\Windows\System\GVKYtDt.exe
  2⤵
  PID:3588
- C:\Windows\System\XEOvcAA.exe
  C:\Windows\System\XEOvcAA.exe
  2⤵
  PID:3628
- C:\Windows\System\ZtSrJYB.exe
  C:\Windows\System\ZtSrJYB.exe
  2⤵
  PID:3740
- C:\Windows\System\rHFPEkn.exe
  C:\Windows\System\rHFPEkn.exe
  2⤵
  PID:3816
- C:\Windows\System\JbqxaKp.exe
  C:\Windows\System\JbqxaKp.exe
  2⤵
  PID:3616
- C:\Windows\System\VCxGMPG.exe
  C:\Windows\System\VCxGMPG.exe
  2⤵
  PID:3808
- C:\Windows\System\RLOdMQL.exe
  C:\Windows\System\RLOdMQL.exe
  2⤵
  PID:3864
- C:\Windows\System\rrNGJNP.exe
  C:\Windows\System\rrNGJNP.exe
  2⤵
  PID:3960
- C:\Windows\System\sxqYkTl.exe
  C:\Windows\System\sxqYkTl.exe
  2⤵
  PID:3992
- C:\Windows\System\nXOCMEp.exe
  C:\Windows\System\nXOCMEp.exe
  2⤵
  PID:4040
- C:\Windows\System\KfjCGSr.exe
  C:\Windows\System\KfjCGSr.exe
  2⤵
  PID:2236
- C:\Windows\System\gLvRwVi.exe
  C:\Windows\System\gLvRwVi.exe
  2⤵
  PID:3104
- C:\Windows\System\yFEfaQb.exe
  C:\Windows\System\yFEfaQb.exe
  2⤵
  PID:884
- C:\Windows\System\DMdGFkR.exe
  C:\Windows\System\DMdGFkR.exe
  2⤵
  PID:3172
- C:\Windows\System\fhECebY.exe
  C:\Windows\System\fhECebY.exe
  2⤵
  PID:1244
- C:\Windows\System\aRrtkSV.exe
  C:\Windows\System\aRrtkSV.exe
  2⤵
  PID:3404
- C:\Windows\System\TuqGhyD.exe
  C:\Windows\System\TuqGhyD.exe
  2⤵
  PID:3548
- C:\Windows\System\UumFAdW.exe
  C:\Windows\System\UumFAdW.exe
  2⤵
  PID:3640
- C:\Windows\System\qeiZDnm.exe
  C:\Windows\System\qeiZDnm.exe
  2⤵
  PID:3912
- C:\Windows\System\ccrUGdo.exe
  C:\Windows\System\ccrUGdo.exe
  2⤵
  PID:3728
- C:\Windows\System\JuidUfR.exe
  C:\Windows\System\JuidUfR.exe
  2⤵
  PID:2208
- C:\Windows\System\YhyRgJX.exe
  C:\Windows\System\YhyRgJX.exe
  2⤵
  PID:4204
- C:\Windows\System\BPIJQCx.exe
  C:\Windows\System\BPIJQCx.exe
  2⤵
  PID:4224
- C:\Windows\System\RQmKfZK.exe
  C:\Windows\System\RQmKfZK.exe
  2⤵
  PID:4240
- C:\Windows\System\LzuWJPL.exe
  C:\Windows\System\LzuWJPL.exe
  2⤵
  PID:4256
- C:\Windows\System\bNHCnAj.exe
  C:\Windows\System\bNHCnAj.exe
  2⤵
  PID:4324
- C:\Windows\System\eZyrOJV.exe
  C:\Windows\System\eZyrOJV.exe
  2⤵
  PID:4340
- C:\Windows\System\yClfXDV.exe
  C:\Windows\System\yClfXDV.exe
  2⤵
  PID:4364
- C:\Windows\System\ieYexhn.exe
  C:\Windows\System\ieYexhn.exe
  2⤵
  PID:4384
- C:\Windows\System\qAOMFkO.exe
  C:\Windows\System\qAOMFkO.exe
  2⤵
  PID:4400
- C:\Windows\System\KYjqAaM.exe
  C:\Windows\System\KYjqAaM.exe
  2⤵
  PID:4424
- C:\Windows\System\gxAgEns.exe
  C:\Windows\System\gxAgEns.exe
  2⤵
  PID:4440
- C:\Windows\System\MMuiIlN.exe
  C:\Windows\System\MMuiIlN.exe
  2⤵
  PID:4456
- C:\Windows\System\Conljah.exe
  C:\Windows\System\Conljah.exe
  2⤵
  PID:4472
- C:\Windows\System\LIQTbLc.exe
  C:\Windows\System\LIQTbLc.exe
  2⤵
  PID:4488
- C:\Windows\System\TiIIwHH.exe
  C:\Windows\System\TiIIwHH.exe
  2⤵
  PID:4504
- C:\Windows\System\rldVEgb.exe
  C:\Windows\System\rldVEgb.exe
  2⤵
  PID:4524
- C:\Windows\System\wzlyGBr.exe
  C:\Windows\System\wzlyGBr.exe
  2⤵
  PID:4540
- C:\Windows\System\bOEODCT.exe
  C:\Windows\System\bOEODCT.exe
  2⤵
  PID:4560
- C:\Windows\System\mAyxQWM.exe
  C:\Windows\System\mAyxQWM.exe
  2⤵
  PID:4596
- C:\Windows\System\ZNJWqDx.exe
  C:\Windows\System\ZNJWqDx.exe
  2⤵
  PID:4612
- C:\Windows\System\JkXTilc.exe
  C:\Windows\System\JkXTilc.exe
  2⤵
  PID:4632
- C:\Windows\System\wXOMxSG.exe
  C:\Windows\System\wXOMxSG.exe
  2⤵
  PID:4648
- C:\Windows\System\dQmTupo.exe
  C:\Windows\System\dQmTupo.exe
  2⤵
  PID:4664
- C:\Windows\System\qjMCpRx.exe
  C:\Windows\System\qjMCpRx.exe
  2⤵
  PID:4680
- C:\Windows\System\rOlFCnp.exe
  C:\Windows\System\rOlFCnp.exe
  2⤵
  PID:4696
- C:\Windows\System\HEGNbXg.exe
  C:\Windows\System\HEGNbXg.exe
  2⤵
  PID:4712
- C:\Windows\System\rIIOvFJ.exe
  C:\Windows\System\rIIOvFJ.exe
  2⤵
  PID:4728
- C:\Windows\System\gIMgTiY.exe
  C:\Windows\System\gIMgTiY.exe
  2⤵
  PID:4752
- C:\Windows\System\aosJGIr.exe
  C:\Windows\System\aosJGIr.exe
  2⤵
  PID:4768
- C:\Windows\System\FueCzTe.exe
  C:\Windows\System\FueCzTe.exe
  2⤵
  PID:4796
- C:\Windows\System\eubnlrY.exe
  C:\Windows\System\eubnlrY.exe
  2⤵
  PID:4812
- C:\Windows\System\JKTDuCo.exe
  C:\Windows\System\JKTDuCo.exe
  2⤵
  PID:4828
- C:\Windows\System\gYaeQdA.exe
  C:\Windows\System\gYaeQdA.exe
  2⤵
  PID:4844
- C:\Windows\System\tDywVcT.exe
  C:\Windows\System\tDywVcT.exe
  2⤵
  PID:4860
- C:\Windows\System\xwdrotz.exe
  C:\Windows\System\xwdrotz.exe
  2⤵
  PID:4876
- C:\Windows\System\RZZFJzv.exe
  C:\Windows\System\RZZFJzv.exe
  2⤵
  PID:4892
- C:\Windows\System\hLaJiuD.exe
  C:\Windows\System\hLaJiuD.exe
  2⤵
  PID:4920
- C:\Windows\System\vmwdmuC.exe
  C:\Windows\System\vmwdmuC.exe
  2⤵
  PID:4936
- C:\Windows\System\PCiYexI.exe
  C:\Windows\System\PCiYexI.exe
  2⤵
  PID:4956
- C:\Windows\System\glPFrjb.exe
  C:\Windows\System\glPFrjb.exe
  2⤵
  PID:4984
- C:\Windows\System\GeqLkvh.exe
  C:\Windows\System\GeqLkvh.exe
  2⤵
  PID:5028
- C:\Windows\System\CBvcToS.exe
  C:\Windows\System\CBvcToS.exe
  2⤵
  PID:5044
- C:\Windows\System\kyIQwFi.exe
  C:\Windows\System\kyIQwFi.exe
  2⤵
  PID:5060
- C:\Windows\System\qUbVYZH.exe
  C:\Windows\System\qUbVYZH.exe
  2⤵
  PID:5076
- C:\Windows\System\qmczghY.exe
  C:\Windows\System\qmczghY.exe
  2⤵
  PID:4012
- C:\Windows\System\bENXXfP.exe
  C:\Windows\System\bENXXfP.exe
  2⤵
  PID:2908
- C:\Windows\System\NFHtcOt.exe
  C:\Windows\System\NFHtcOt.exe
  2⤵
  PID:2768
- C:\Windows\System\iYCSKfs.exe
  C:\Windows\System\iYCSKfs.exe
  2⤵
  PID:4116
- C:\Windows\System\cgQtfvj.exe
  C:\Windows\System\cgQtfvj.exe
  2⤵
  PID:4128
- C:\Windows\System\LFRKTzq.exe
  C:\Windows\System\LFRKTzq.exe
  2⤵
  PID:3364
- C:\Windows\System\inyovRi.exe
  C:\Windows\System\inyovRi.exe
  2⤵
  PID:3620
- C:\Windows\System\CTNyerd.exe
  C:\Windows\System\CTNyerd.exe
  2⤵
  PID:4168
- C:\Windows\System\NOAMtPI.exe
  C:\Windows\System\NOAMtPI.exe
  2⤵
  PID:4180
- C:\Windows\System\qTWlvXJ.exe
  C:\Windows\System\qTWlvXJ.exe
  2⤵
  PID:4188
- C:\Windows\System\OfZpSCk.exe
  C:\Windows\System\OfZpSCk.exe
  2⤵
  PID:632
- C:\Windows\System\PLeCMtD.exe
  C:\Windows\System\PLeCMtD.exe
  2⤵
  PID:3732
- C:\Windows\System\vjrvRWj.exe
  C:\Windows\System\vjrvRWj.exe
  2⤵
  PID:3632
- C:\Windows\System\siVZLaw.exe
  C:\Windows\System\siVZLaw.exe
  2⤵
  PID:3676
- C:\Windows\System\jVYZoQG.exe
  C:\Windows\System\jVYZoQG.exe
  2⤵
  PID:4028
- C:\Windows\System\CYXkCWx.exe
  C:\Windows\System\CYXkCWx.exe
  2⤵
  PID:2532
- C:\Windows\System\ZxblFjc.exe
  C:\Windows\System\ZxblFjc.exe
  2⤵
  PID:2184
- C:\Windows\System\QpZJEjf.exe
  C:\Windows\System\QpZJEjf.exe
  2⤵
  PID:2980
- C:\Windows\System\lnUXotI.exe
  C:\Windows\System\lnUXotI.exe
  2⤵
  PID:2548
- C:\Windows\System\ghULlFZ.exe
  C:\Windows\System\ghULlFZ.exe
  2⤵
  PID:3044
- C:\Windows\System\KFQlgEl.exe
  C:\Windows\System\KFQlgEl.exe
  2⤵
  PID:3896
- C:\Windows\System\MTcrhTz.exe
  C:\Windows\System\MTcrhTz.exe
  2⤵
  PID:3012
- C:\Windows\System\ULHHfVO.exe
  C:\Windows\System\ULHHfVO.exe
  2⤵
  PID:3280
- C:\Windows\System\aQWfHHM.exe
  C:\Windows\System\aQWfHHM.exe
  2⤵
  PID:3308
- C:\Windows\System\vIHlojz.exe
  C:\Windows\System\vIHlojz.exe
  2⤵
  PID:4220
- C:\Windows\System\mMkQStZ.exe
  C:\Windows\System\mMkQStZ.exe
  2⤵
  PID:4308
- C:\Windows\System\hlosQzO.exe
  C:\Windows\System\hlosQzO.exe
  2⤵
  PID:4316
- C:\Windows\System\CPtwAal.exe
  C:\Windows\System\CPtwAal.exe
  2⤵
  PID:4352
- C:\Windows\System\zVeqiEV.exe
  C:\Windows\System\zVeqiEV.exe
  2⤵
  PID:4408
- C:\Windows\System\NibSPXC.exe
  C:\Windows\System\NibSPXC.exe
  2⤵
  PID:4412
- C:\Windows\System\MkVHLws.exe
  C:\Windows\System\MkVHLws.exe
  2⤵
  PID:4496
- C:\Windows\System\nCWIqmo.exe
  C:\Windows\System\nCWIqmo.exe
  2⤵
  PID:4452
- C:\Windows\System\sdlugzW.exe
  C:\Windows\System\sdlugzW.exe
  2⤵
  PID:4520
- C:\Windows\System\YVioEZi.exe
  C:\Windows\System\YVioEZi.exe
  2⤵
  PID:4536
- C:\Windows\System\VpIZiXE.exe
  C:\Windows\System\VpIZiXE.exe
  2⤵
  PID:4580
- C:\Windows\System\GowqsPO.exe
  C:\Windows\System\GowqsPO.exe
  2⤵
  PID:4620
- C:\Windows\System\vFUmlKh.exe
  C:\Windows\System\vFUmlKh.exe
  2⤵
  PID:4660
- C:\Windows\System\lCbkusK.exe
  C:\Windows\System\lCbkusK.exe
  2⤵
  PID:4608
- C:\Windows\System\hzYFTbc.exe
  C:\Windows\System\hzYFTbc.exe
  2⤵
  PID:4836
- C:\Windows\System\rnZLmRQ.exe
  C:\Windows\System\rnZLmRQ.exe
  2⤵
  PID:4644
- C:\Windows\System\gRvgemm.exe
  C:\Windows\System\gRvgemm.exe
  2⤵
  PID:4736
- C:\Windows\System\QjuxAsu.exe
  C:\Windows\System\QjuxAsu.exe
  2⤵
  PID:4776
- C:\Windows\System\CkwkYFW.exe
  C:\Windows\System\CkwkYFW.exe
  2⤵
  PID:4792
- C:\Windows\System\fprPzTq.exe
  C:\Windows\System\fprPzTq.exe
  2⤵
  PID:4856
- C:\Windows\System\tLVbZkj.exe
  C:\Windows\System\tLVbZkj.exe
  2⤵
  PID:4904
- C:\Windows\System\lWMzaXD.exe
  C:\Windows\System\lWMzaXD.exe
  2⤵
  PID:4964
- C:\Windows\System\yyXquRR.exe
  C:\Windows\System\yyXquRR.exe
  2⤵
  PID:5004
- C:\Windows\System\rJVPlyW.exe
  C:\Windows\System\rJVPlyW.exe
  2⤵
  PID:4992
- C:\Windows\System\CJpuEWa.exe
  C:\Windows\System\CJpuEWa.exe
  2⤵
  PID:5008
- C:\Windows\System\OivKLey.exe
  C:\Windows\System\OivKLey.exe
  2⤵
  PID:5052
- C:\Windows\System\UPaUmhn.exe
  C:\Windows\System\UPaUmhn.exe
  2⤵
  PID:5096
- C:\Windows\System\nbkJisE.exe
  C:\Windows\System\nbkJisE.exe
  2⤵
  PID:5112
- C:\Windows\System\qJhVhyz.exe
  C:\Windows\System\qJhVhyz.exe
  2⤵
  PID:5040
- C:\Windows\System\HtqzHVm.exe
  C:\Windows\System\HtqzHVm.exe
  2⤵
  PID:5088
- C:\Windows\System\XGeaEuY.exe
  C:\Windows\System\XGeaEuY.exe
  2⤵
  PID:4124
- C:\Windows\System\lPzNpEi.exe
  C:\Windows\System\lPzNpEi.exe
  2⤵
  PID:4152
- C:\Windows\System\ezUUlei.exe
  C:\Windows\System\ezUUlei.exe
  2⤵
  PID:2804
- C:\Windows\System\aUvZCTs.exe
  C:\Windows\System\aUvZCTs.exe
  2⤵
  PID:3568
- C:\Windows\System\IYAnTht.exe
  C:\Windows\System\IYAnTht.exe
  2⤵
  PID:1280
- C:\Windows\System\MpFlfJi.exe
  C:\Windows\System\MpFlfJi.exe
  2⤵
  PID:3516
- C:\Windows\System\qNAagSs.exe
  C:\Windows\System\qNAagSs.exe
  2⤵
  PID:3520
- C:\Windows\System\DgxcMDz.exe
  C:\Windows\System\DgxcMDz.exe
  2⤵
  PID:3232
- C:\Windows\System\WIPHCNm.exe
  C:\Windows\System\WIPHCNm.exe
  2⤵
  PID:4376
- C:\Windows\System\XmSQveL.exe
  C:\Windows\System\XmSQveL.exe
  2⤵
  PID:4484
- C:\Windows\System\POVuBiy.exe
  C:\Windows\System\POVuBiy.exe
  2⤵
  PID:4628
- C:\Windows\System\dfxIAkw.exe
  C:\Windows\System\dfxIAkw.exe
  2⤵
  PID:4568
- C:\Windows\System\sFnZJQo.exe
  C:\Windows\System\sFnZJQo.exe
  2⤵
  PID:3972
- C:\Windows\System\gIHvVcH.exe
  C:\Windows\System\gIHvVcH.exe
  2⤵
  PID:4004
- C:\Windows\System\nVgjvBK.exe
  C:\Windows\System\nVgjvBK.exe
  2⤵
  PID:4164
- C:\Windows\System\AQjphVW.exe
  C:\Windows\System\AQjphVW.exe
  2⤵
  PID:4196
- C:\Windows\System\Watrrsz.exe
  C:\Windows\System\Watrrsz.exe
  2⤵
  PID:4064
- C:\Windows\System\dCyyoey.exe
  C:\Windows\System\dCyyoey.exe
  2⤵
  PID:2940
- C:\Windows\System\agtvDKl.exe
  C:\Windows\System\agtvDKl.exe
  2⤵
  PID:4084
- C:\Windows\System\HjjBLVK.exe
  C:\Windows\System\HjjBLVK.exe
  2⤵
  PID:4348
- C:\Windows\System\yOrfAzX.exe
  C:\Windows\System\yOrfAzX.exe
  2⤵
  PID:4432
- C:\Windows\System\RBJSnLz.exe
  C:\Windows\System\RBJSnLz.exe
  2⤵
  PID:4572
- C:\Windows\System\uHyNrOp.exe
  C:\Windows\System\uHyNrOp.exe
  2⤵
  PID:4656
- C:\Windows\System\mMEbwsd.exe
  C:\Windows\System\mMEbwsd.exe
  2⤵
  PID:4780
- C:\Windows\System\gFqKDam.exe
  C:\Windows\System\gFqKDam.exe
  2⤵
  PID:4944
- C:\Windows\System\ggYwkjQ.exe
  C:\Windows\System\ggYwkjQ.exe
  2⤵
  PID:5000
- C:\Windows\System\xpHvvlM.exe
  C:\Windows\System\xpHvvlM.exe
  2⤵
  PID:5036
- C:\Windows\System\GLRlTQb.exe
  C:\Windows\System\GLRlTQb.exe
  2⤵
  PID:3900
- C:\Windows\System\cdhruEp.exe
  C:\Windows\System\cdhruEp.exe
  2⤵
  PID:4932
- C:\Windows\System\QooWEpo.exe
  C:\Windows\System\QooWEpo.exe
  2⤵
  PID:4144
- C:\Windows\System\UijOSKK.exe
  C:\Windows\System\UijOSKK.exe
  2⤵
  PID:4604
- C:\Windows\System\SBrEKJi.exe
  C:\Windows\System\SBrEKJi.exe
  2⤵
  PID:4824
- C:\Windows\System\zNBcEbd.exe
  C:\Windows\System\zNBcEbd.exe
  2⤵
  PID:5024
- C:\Windows\System\bTyWtaB.exe
  C:\Windows\System\bTyWtaB.exe
  2⤵
  PID:4148
- C:\Windows\System\pUVwxRQ.exe
  C:\Windows\System\pUVwxRQ.exe
  2⤵
  PID:1796
- C:\Windows\System\pHIjLrA.exe
  C:\Windows\System\pHIjLrA.exe
  2⤵
  PID:4336
- C:\Windows\System\mmmsZfx.exe
  C:\Windows\System\mmmsZfx.exe
  2⤵
  PID:4808
- C:\Windows\System\bvYaFYK.exe
  C:\Windows\System\bvYaFYK.exe
  2⤵
  PID:4140
- C:\Windows\System\NujVluT.exe
  C:\Windows\System\NujVluT.exe
  2⤵
  PID:3692
- C:\Windows\System\bOTFevB.exe
  C:\Windows\System\bOTFevB.exe
  2⤵
  PID:4888
- C:\Windows\System\aIfDMTX.exe
  C:\Windows\System\aIfDMTX.exe
  2⤵
  PID:4112
- C:\Windows\System\fKKQZnF.exe
  C:\Windows\System\fKKQZnF.exe
  2⤵
  PID:4976
- C:\Windows\System\QwOaIDN.exe
  C:\Windows\System\QwOaIDN.exe
  2⤵
  PID:3236
- C:\Windows\System\oxldLQT.exe
  C:\Windows\System\oxldLQT.exe
  2⤵
  PID:3424
- C:\Windows\System\SymAsSR.exe
  C:\Windows\System\SymAsSR.exe
  2⤵
  PID:4764
- C:\Windows\System\WmIYFDr.exe
  C:\Windows\System\WmIYFDr.exe
  2⤵
  PID:2724
- C:\Windows\System\KaILLIm.exe
  C:\Windows\System\KaILLIm.exe
  2⤵
  PID:5092
- C:\Windows\System\NIREsiP.exe
  C:\Windows\System\NIREsiP.exe
  2⤵
  PID:4708
- C:\Windows\System\pOTSEun.exe
  C:\Windows\System\pOTSEun.exe
  2⤵
  PID:4584
- C:\Windows\System\jDpLOWw.exe
  C:\Windows\System\jDpLOWw.exe
  2⤵
  PID:3500
- C:\Windows\System\KvtzFyS.exe
  C:\Windows\System\KvtzFyS.exe
  2⤵
  PID:4448
- C:\Windows\System\paHYVnF.exe
  C:\Windows\System\paHYVnF.exe
  2⤵
  PID:4840
- C:\Windows\System\tdRfyeu.exe
  C:\Windows\System\tdRfyeu.exe
  2⤵
  PID:2624
- C:\Windows\System\UuKygCX.exe
  C:\Windows\System\UuKygCX.exe
  2⤵
  PID:4916
- C:\Windows\System\bheeaDA.exe
  C:\Windows\System\bheeaDA.exe
  2⤵
  PID:4172
- C:\Windows\System\kdRNJTi.exe
  C:\Windows\System\kdRNJTi.exe
  2⤵
  PID:5128
- C:\Windows\System\xvkjsHx.exe
  C:\Windows\System\xvkjsHx.exe
  2⤵
  PID:5144
- C:\Windows\System\QjctPSC.exe
  C:\Windows\System\QjctPSC.exe
  2⤵
  PID:5160
- C:\Windows\System\RskaCDm.exe
  C:\Windows\System\RskaCDm.exe
  2⤵
  PID:5176
- C:\Windows\System\KyiuIqe.exe
  C:\Windows\System\KyiuIqe.exe
  2⤵
  PID:5192
- C:\Windows\System\odcQiLr.exe
  C:\Windows\System\odcQiLr.exe
  2⤵
  PID:5208
- C:\Windows\System\AEyAwbe.exe
  C:\Windows\System\AEyAwbe.exe
  2⤵
  PID:5224
- C:\Windows\System\MZVQjEy.exe
  C:\Windows\System\MZVQjEy.exe
  2⤵
  PID:5240
- C:\Windows\System\kiktgua.exe
  C:\Windows\System\kiktgua.exe
  2⤵
  PID:5256
- C:\Windows\System\CQopjsx.exe
  C:\Windows\System\CQopjsx.exe
  2⤵
  PID:5272
- C:\Windows\System\rvAvttm.exe
  C:\Windows\System\rvAvttm.exe
  2⤵
  PID:5288
- C:\Windows\System\tQAFRnN.exe
  C:\Windows\System\tQAFRnN.exe
  2⤵
  PID:5304
- C:\Windows\System\CHzFUZI.exe
  C:\Windows\System\CHzFUZI.exe
  2⤵
  PID:5320
- C:\Windows\System\wnuQEsE.exe
  C:\Windows\System\wnuQEsE.exe
  2⤵
  PID:5336
- C:\Windows\System\dhgalEN.exe
  C:\Windows\System\dhgalEN.exe
  2⤵
  PID:5352
- C:\Windows\System\JEstunq.exe
  C:\Windows\System\JEstunq.exe
  2⤵
  PID:5368
- C:\Windows\System\udnKhYB.exe
  C:\Windows\System\udnKhYB.exe
  2⤵
  PID:5384
- C:\Windows\System\iRkLunw.exe
  C:\Windows\System\iRkLunw.exe
  2⤵
  PID:5400
- C:\Windows\System\ftFJGzQ.exe
  C:\Windows\System\ftFJGzQ.exe
  2⤵
  PID:5416
- C:\Windows\System\SbuPWau.exe
  C:\Windows\System\SbuPWau.exe
  2⤵
  PID:5432
- C:\Windows\System\klSiCqt.exe
  C:\Windows\System\klSiCqt.exe
  2⤵
  PID:5448
- C:\Windows\System\efPbFao.exe
  C:\Windows\System\efPbFao.exe
  2⤵
  PID:5464
- C:\Windows\System\dJKWhYg.exe
  C:\Windows\System\dJKWhYg.exe
  2⤵
  PID:5480
- C:\Windows\System\aChHNEY.exe
  C:\Windows\System\aChHNEY.exe
  2⤵
  PID:5496
- C:\Windows\System\DgwPvDU.exe
  C:\Windows\System\DgwPvDU.exe
  2⤵
  PID:5512
- C:\Windows\System\KtAyusY.exe
  C:\Windows\System\KtAyusY.exe
  2⤵
  PID:5528
- C:\Windows\System\efzhrpR.exe
  C:\Windows\System\efzhrpR.exe
  2⤵
  PID:5544
- C:\Windows\System\saBaEMH.exe
  C:\Windows\System\saBaEMH.exe
  2⤵
  PID:5560
- C:\Windows\System\QOUFpRa.exe
  C:\Windows\System\QOUFpRa.exe
  2⤵
  PID:5576
- C:\Windows\System\IaTECHr.exe
  C:\Windows\System\IaTECHr.exe
  2⤵
  PID:5592
- C:\Windows\System\OaqqZAF.exe
  C:\Windows\System\OaqqZAF.exe
  2⤵
  PID:5608
- C:\Windows\System\ahSAjLd.exe
  C:\Windows\System\ahSAjLd.exe
  2⤵
  PID:5624
- C:\Windows\System\WUPcOOr.exe
  C:\Windows\System\WUPcOOr.exe
  2⤵
  PID:5640
- C:\Windows\System\pkRvfjJ.exe
  C:\Windows\System\pkRvfjJ.exe
  2⤵
  PID:5656
- C:\Windows\System\ABrAWaw.exe
  C:\Windows\System\ABrAWaw.exe
  2⤵
  PID:5672
- C:\Windows\System\ivzscqE.exe
  C:\Windows\System\ivzscqE.exe
  2⤵
  PID:5688
- C:\Windows\System\RVbiwTL.exe
  C:\Windows\System\RVbiwTL.exe
  2⤵
  PID:5704
- C:\Windows\System\poFPtko.exe
  C:\Windows\System\poFPtko.exe
  2⤵
  PID:5720
- C:\Windows\System\kiUtRXe.exe
  C:\Windows\System\kiUtRXe.exe
  2⤵
  PID:5736
- C:\Windows\System\CmILGYS.exe
  C:\Windows\System\CmILGYS.exe
  2⤵
  PID:5752
- C:\Windows\System\JEVbAyP.exe
  C:\Windows\System\JEVbAyP.exe
  2⤵
  PID:5768
- C:\Windows\System\CvANkiM.exe
  C:\Windows\System\CvANkiM.exe
  2⤵
  PID:5784
- C:\Windows\System\CXUgDxQ.exe
  C:\Windows\System\CXUgDxQ.exe
  2⤵
  PID:5800
- C:\Windows\System\lLDVXbS.exe
  C:\Windows\System\lLDVXbS.exe
  2⤵
  PID:5816
- C:\Windows\System\dBtRiuq.exe
  C:\Windows\System\dBtRiuq.exe
  2⤵
  PID:5832
- C:\Windows\System\ggcvKWo.exe
  C:\Windows\System\ggcvKWo.exe
  2⤵
  PID:5848
- C:\Windows\System\rnfZEAm.exe
  C:\Windows\System\rnfZEAm.exe
  2⤵
  PID:5864
- C:\Windows\System\HbKxqSY.exe
  C:\Windows\System\HbKxqSY.exe
  2⤵
  PID:5880
- C:\Windows\System\jAdmBbm.exe
  C:\Windows\System\jAdmBbm.exe
  2⤵
  PID:5896
- C:\Windows\System\HvWIwER.exe
  C:\Windows\System\HvWIwER.exe
  2⤵
  PID:5912
- C:\Windows\System\KMUvQIe.exe
  C:\Windows\System\KMUvQIe.exe
  2⤵
  PID:5928
- C:\Windows\System\aMOZdDF.exe
  C:\Windows\System\aMOZdDF.exe
  2⤵
  PID:5944
- C:\Windows\System\dtVXNZb.exe
  C:\Windows\System\dtVXNZb.exe
  2⤵
  PID:5960
- C:\Windows\System\wMDqvKc.exe
  C:\Windows\System\wMDqvKc.exe
  2⤵
  PID:5976
- C:\Windows\System\CIhbhNY.exe
  C:\Windows\System\CIhbhNY.exe
  2⤵
  PID:5992
- C:\Windows\System\FfCVWEB.exe
  C:\Windows\System\FfCVWEB.exe
  2⤵
  PID:6008
- C:\Windows\System\PYVbbMZ.exe
  C:\Windows\System\PYVbbMZ.exe
  2⤵
  PID:6024
- C:\Windows\System\ZpcQbTR.exe
  C:\Windows\System\ZpcQbTR.exe
  2⤵
  PID:6040
- C:\Windows\System\mVzNWLl.exe
  C:\Windows\System\mVzNWLl.exe
  2⤵
  PID:6056
- C:\Windows\System\iyXkIiu.exe
  C:\Windows\System\iyXkIiu.exe
  2⤵
  PID:6072
- C:\Windows\System\uFFWcfS.exe
  C:\Windows\System\uFFWcfS.exe
  2⤵
  PID:6088
- C:\Windows\System\fgJBcWe.exe
  C:\Windows\System\fgJBcWe.exe
  2⤵
  PID:6104
- C:\Windows\System\GLrpKAz.exe
  C:\Windows\System\GLrpKAz.exe
  2⤵
  PID:6120
- C:\Windows\System\ZBFJeDw.exe
  C:\Windows\System\ZBFJeDw.exe
  2⤵
  PID:6136
- C:\Windows\System\pqyNdHr.exe
  C:\Windows\System\pqyNdHr.exe
  2⤵
  PID:4692
- C:\Windows\System\sgJFcCA.exe
  C:\Windows\System\sgJFcCA.exe
  2⤵
  PID:4744
- C:\Windows\System\HfLBhyz.exe
  C:\Windows\System\HfLBhyz.exe
  2⤵
  PID:4420
- C:\Windows\System\lRroLcn.exe
  C:\Windows\System\lRroLcn.exe
  2⤵
  PID:5204
- C:\Windows\System\PSjbwXJ.exe
  C:\Windows\System\PSjbwXJ.exe
  2⤵
  PID:5296
- C:\Windows\System\KJenaUg.exe
  C:\Windows\System\KJenaUg.exe
  2⤵
  PID:5332
- C:\Windows\System\CoyoMPI.exe
  C:\Windows\System\CoyoMPI.exe
  2⤵
  PID:5348
- C:\Windows\System\OhxQEnD.exe
  C:\Windows\System\OhxQEnD.exe
  2⤵
  PID:5124
- C:\Windows\System\OkCiCbj.exe
  C:\Windows\System\OkCiCbj.exe
  2⤵
  PID:5188
- C:\Windows\System\RakhQNx.exe
  C:\Windows\System\RakhQNx.exe
  2⤵
  PID:5456
- C:\Windows\System\bMcgFyL.exe
  C:\Windows\System\bMcgFyL.exe
  2⤵
  PID:5460
- C:\Windows\System\ePLiMGe.exe
  C:\Windows\System\ePLiMGe.exe
  2⤵
  PID:5556
- C:\Windows\System\ahFOtls.exe
  C:\Windows\System\ahFOtls.exe
  2⤵
  PID:5616
- C:\Windows\System\CdjEZHk.exe
  C:\Windows\System\CdjEZHk.exe
  2⤵
  PID:5376
- C:\Windows\System\dhIDqUb.exe
  C:\Windows\System\dhIDqUb.exe
  2⤵
  PID:5716
- C:\Windows\System\drVhuyD.exe
  C:\Windows\System\drVhuyD.exe
  2⤵
  PID:4704
- C:\Windows\System\LLDDaCY.exe
  C:\Windows\System\LLDDaCY.exe
  2⤵
  PID:5744
- C:\Windows\System\NeCIpPC.exe
  C:\Windows\System\NeCIpPC.exe
  2⤵
  PID:5248
- C:\Windows\System\oljNZzW.exe
  C:\Windows\System\oljNZzW.exe
  2⤵
  PID:5284
- C:\Windows\System\LeZTHyy.exe
  C:\Windows\System\LeZTHyy.exe
  2⤵
  PID:5844
- C:\Windows\System\COEEHGl.exe
  C:\Windows\System\COEEHGl.exe
  2⤵
  PID:5908
- C:\Windows\System\iiiRaDp.exe
  C:\Windows\System\iiiRaDp.exe
  2⤵
  PID:5940
- C:\Windows\System\PtddkdY.exe
  C:\Windows\System\PtddkdY.exe
  2⤵
  PID:6064
- C:\Windows\System\hbnbONO.exe
  C:\Windows\System\hbnbONO.exe
  2⤵
  PID:6068
- C:\Windows\System\QjIrute.exe
  C:\Windows\System\QjIrute.exe
  2⤵
  PID:4552
- C:\Windows\System\qfBTmxk.exe
  C:\Windows\System\qfBTmxk.exe
  2⤵
  PID:5300
- C:\Windows\System\CdbjRkw.exe
  C:\Windows\System\CdbjRkw.exe
  2⤵
  PID:5392
- C:\Windows\System\RPQnKJK.exe
  C:\Windows\System\RPQnKJK.exe
  2⤵
  PID:5620
- C:\Windows\System\ABPnhqd.exe
  C:\Windows\System\ABPnhqd.exe
  2⤵
  PID:4672
- C:\Windows\System\BLjTEmI.exe
  C:\Windows\System\BLjTEmI.exe
  2⤵
  PID:5840
- C:\Windows\System\wyHklGv.exe
  C:\Windows\System\wyHklGv.exe
  2⤵
  PID:5536
- C:\Windows\System\CEzPaml.exe
  C:\Windows\System\CEzPaml.exe
  2⤵
  PID:5412
- C:\Windows\System\pOpnPDm.exe
  C:\Windows\System\pOpnPDm.exe
  2⤵
  PID:5444
- C:\Windows\System\mHJdKlE.exe
  C:\Windows\System\mHJdKlE.exe
  2⤵
  PID:5508
- C:\Windows\System\XkqyAeF.exe
  C:\Windows\System\XkqyAeF.exe
  2⤵
  PID:5600
- C:\Windows\System\aKpDSni.exe
  C:\Windows\System\aKpDSni.exe
  2⤵
  PID:5396
- C:\Windows\System\XrKTzPh.exe
  C:\Windows\System\XrKTzPh.exe
  2⤵
  PID:5732
- C:\Windows\System\oIwlXfP.exe
  C:\Windows\System\oIwlXfP.exe
  2⤵
  PID:5280
- C:\Windows\System\YEKpsDA.exe
  C:\Windows\System\YEKpsDA.exe
  2⤵
  PID:5984
- C:\Windows\System\UipBAhZ.exe
  C:\Windows\System\UipBAhZ.exe
  2⤵
  PID:5792
- C:\Windows\System\vVyJJGV.exe
  C:\Windows\System\vVyJJGV.exe
  2⤵
  PID:6080
- C:\Windows\System\tsAQqLx.exe
  C:\Windows\System\tsAQqLx.exe
  2⤵
  PID:5952
- C:\Windows\System\jFmUNws.exe
  C:\Windows\System\jFmUNws.exe
  2⤵
  PID:5220
- C:\Windows\System\jPkYBNi.exe
  C:\Windows\System\jPkYBNi.exe
  2⤵
  PID:5588
- C:\Windows\System\NPrFEXD.exe
  C:\Windows\System\NPrFEXD.exe
  2⤵
  PID:5156
- C:\Windows\System\lUgsogp.exe
  C:\Windows\System\lUgsogp.exe
  2⤵
  PID:5264
- C:\Windows\System\kjAgSxK.exe
  C:\Windows\System\kjAgSxK.exe
  2⤵
  PID:6116
- C:\Windows\System\lwxyBjZ.exe
  C:\Windows\System\lwxyBjZ.exe
  2⤵
  PID:6100
- C:\Windows\System\pbPjwqn.exe
  C:\Windows\System\pbPjwqn.exe
  2⤵
  PID:5568
- C:\Windows\System\MNXBZXC.exe
  C:\Windows\System\MNXBZXC.exe
  2⤵
  PID:5520
- C:\Windows\System\SohEvEZ.exe
  C:\Windows\System\SohEvEZ.exe
  2⤵
  PID:5936
- C:\Windows\System\jixmajp.exe
  C:\Windows\System\jixmajp.exe
  2⤵
  PID:5632
- C:\Windows\System\NpCCUsa.exe
  C:\Windows\System\NpCCUsa.exe
  2⤵
  PID:5860
- C:\Windows\System\NcYDdBw.exe
  C:\Windows\System\NcYDdBw.exe
  2⤵
  PID:5216
- C:\Windows\System\KmnCbtc.exe
  C:\Windows\System\KmnCbtc.exe
  2⤵
  PID:5116
- C:\Windows\System\JXZLYOh.exe
  C:\Windows\System\JXZLYOh.exe
  2⤵
  PID:5696
- C:\Windows\System\jxhFtaE.exe
  C:\Windows\System\jxhFtaE.exe
  2⤵
  PID:5956
- C:\Windows\System\xThaJSv.exe
  C:\Windows\System\xThaJSv.exe
  2⤵
  PID:6156
- C:\Windows\System\HoECjQH.exe
  C:\Windows\System\HoECjQH.exe
  2⤵
  PID:6172
- C:\Windows\System\DQwdAeA.exe
  C:\Windows\System\DQwdAeA.exe
  2⤵
  PID:6188
- C:\Windows\System\rIFmdpH.exe
  C:\Windows\System\rIFmdpH.exe
  2⤵
  PID:6204
- C:\Windows\System\eAJuaJM.exe
  C:\Windows\System\eAJuaJM.exe
  2⤵
  PID:6220
- C:\Windows\System\wcJQHqn.exe
  C:\Windows\System\wcJQHqn.exe
  2⤵
  PID:6236
- C:\Windows\System\TpgQYpT.exe
  C:\Windows\System\TpgQYpT.exe
  2⤵
  PID:6252
- C:\Windows\System\BpmYMGl.exe
  C:\Windows\System\BpmYMGl.exe
  2⤵
  PID:6268
- C:\Windows\System\roEPqrJ.exe
  C:\Windows\System\roEPqrJ.exe
  2⤵
  PID:6284
- C:\Windows\System\kZSQPBB.exe
  C:\Windows\System\kZSQPBB.exe
  2⤵
  PID:6300
- C:\Windows\System\MLZhJxt.exe
  C:\Windows\System\MLZhJxt.exe
  2⤵
  PID:6316
- C:\Windows\System\jaEFXiL.exe
  C:\Windows\System\jaEFXiL.exe
  2⤵
  PID:6332
- C:\Windows\System\PuOgXtW.exe
  C:\Windows\System\PuOgXtW.exe
  2⤵
  PID:6348
- C:\Windows\System\QbuwiVl.exe
  C:\Windows\System\QbuwiVl.exe
  2⤵
  PID:6364
- C:\Windows\System\ssnAzdU.exe
  C:\Windows\System\ssnAzdU.exe
  2⤵
  PID:6380
- C:\Windows\System\rjXNbrB.exe
  C:\Windows\System\rjXNbrB.exe
  2⤵
  PID:6396
- C:\Windows\System\ATAVPSY.exe
  C:\Windows\System\ATAVPSY.exe
  2⤵
  PID:6412
- C:\Windows\System\qyLoqSm.exe
  C:\Windows\System\qyLoqSm.exe
  2⤵
  PID:6428
- C:\Windows\System\pUyZwWM.exe
  C:\Windows\System\pUyZwWM.exe
  2⤵
  PID:6444
- C:\Windows\System\GOAkgDv.exe
  C:\Windows\System\GOAkgDv.exe
  2⤵
  PID:6460
- C:\Windows\System\qDraKqN.exe
  C:\Windows\System\qDraKqN.exe
  2⤵
  PID:6476
- C:\Windows\System\yVhgkOo.exe
  C:\Windows\System\yVhgkOo.exe
  2⤵
  PID:6492
- C:\Windows\System\qVTuMOP.exe
  C:\Windows\System\qVTuMOP.exe
  2⤵
  PID:6508
- C:\Windows\System\ODmCUDw.exe
  C:\Windows\System\ODmCUDw.exe
  2⤵
  PID:6524
- C:\Windows\System\gyBChwi.exe
  C:\Windows\System\gyBChwi.exe
  2⤵
  PID:6540
- C:\Windows\System\APLEkLV.exe
  C:\Windows\System\APLEkLV.exe
  2⤵
  PID:6556
- C:\Windows\System\OzsqDCr.exe
  C:\Windows\System\OzsqDCr.exe
  2⤵
  PID:6572
- C:\Windows\System\VcgfJnE.exe
  C:\Windows\System\VcgfJnE.exe
  2⤵
  PID:6588
- C:\Windows\System\jTIJSPc.exe
  C:\Windows\System\jTIJSPc.exe
  2⤵
  PID:6604
- C:\Windows\System\xgGotDY.exe
  C:\Windows\System\xgGotDY.exe
  2⤵
  PID:6620
- C:\Windows\System\cQTbwsW.exe
  C:\Windows\System\cQTbwsW.exe
  2⤵
  PID:6636
- C:\Windows\System\jrkiFKS.exe
  C:\Windows\System\jrkiFKS.exe
  2⤵
  PID:6652
- C:\Windows\System\COLXAAq.exe
  C:\Windows\System\COLXAAq.exe
  2⤵
  PID:6668
- C:\Windows\System\IOiDnGF.exe
  C:\Windows\System\IOiDnGF.exe
  2⤵
  PID:6684
- C:\Windows\System\UtimnDb.exe
  C:\Windows\System\UtimnDb.exe
  2⤵
  PID:6700
- C:\Windows\System\FfDAbdA.exe
  C:\Windows\System\FfDAbdA.exe
  2⤵
  PID:6716
- C:\Windows\System\Hqmtqqu.exe
  C:\Windows\System\Hqmtqqu.exe
  2⤵
  PID:6732
- C:\Windows\System\OPSqPlb.exe
  C:\Windows\System\OPSqPlb.exe
  2⤵
  PID:6748
- C:\Windows\System\KSBjPjE.exe
  C:\Windows\System\KSBjPjE.exe
  2⤵
  PID:6764
- C:\Windows\System\aimJMcf.exe
  C:\Windows\System\aimJMcf.exe
  2⤵
  PID:6780
- C:\Windows\System\DJazfVJ.exe
  C:\Windows\System\DJazfVJ.exe
  2⤵
  PID:6796
- C:\Windows\System\XtjiCNE.exe
  C:\Windows\System\XtjiCNE.exe
  2⤵
  PID:6812
- C:\Windows\System\YjWeEwA.exe
  C:\Windows\System\YjWeEwA.exe
  2⤵
  PID:6828
- C:\Windows\System\eYJJcVv.exe
  C:\Windows\System\eYJJcVv.exe
  2⤵
  PID:6844
- C:\Windows\System\GiadCdQ.exe
  C:\Windows\System\GiadCdQ.exe
  2⤵
  PID:6860
- C:\Windows\System\cGtuygA.exe
  C:\Windows\System\cGtuygA.exe
  2⤵
  PID:6876
- C:\Windows\System\KNQgwTA.exe
  C:\Windows\System\KNQgwTA.exe
  2⤵
  PID:6892
- C:\Windows\System\aXfWDbH.exe
  C:\Windows\System\aXfWDbH.exe
  2⤵
  PID:6908
- C:\Windows\System\ESRWuyW.exe
  C:\Windows\System\ESRWuyW.exe
  2⤵
  PID:6924
- C:\Windows\System\yQzPDiF.exe
  C:\Windows\System\yQzPDiF.exe
  2⤵
  PID:6940
- C:\Windows\System\PUIXWuq.exe
  C:\Windows\System\PUIXWuq.exe
  2⤵
  PID:6956
- C:\Windows\System\hseQEFf.exe
  C:\Windows\System\hseQEFf.exe
  2⤵
  PID:6972
- C:\Windows\System\MSgnFLK.exe
  C:\Windows\System\MSgnFLK.exe
  2⤵
  PID:6988
- C:\Windows\System\gyqoZQc.exe
  C:\Windows\System\gyqoZQc.exe
  2⤵
  PID:7004
- C:\Windows\System\fAZDiiI.exe
  C:\Windows\System\fAZDiiI.exe
  2⤵
  PID:7020
- C:\Windows\System\NYgZgJK.exe
  C:\Windows\System\NYgZgJK.exe
  2⤵
  PID:7036
- C:\Windows\System\xYQCkTW.exe
  C:\Windows\System\xYQCkTW.exe
  2⤵
  PID:7052
- C:\Windows\System\FBiYCEE.exe
  C:\Windows\System\FBiYCEE.exe
  2⤵
  PID:7068
- C:\Windows\System\RdPurLP.exe
  C:\Windows\System\RdPurLP.exe
  2⤵
  PID:7084
- C:\Windows\System\eMUhyMB.exe
  C:\Windows\System\eMUhyMB.exe
  2⤵
  PID:7100
- C:\Windows\System\MWYWwnx.exe
  C:\Windows\System\MWYWwnx.exe
  2⤵
  PID:7116
- C:\Windows\System\yciCXLv.exe
  C:\Windows\System\yciCXLv.exe
  2⤵
  PID:7132
- C:\Windows\System\QQFaLCT.exe
  C:\Windows\System\QQFaLCT.exe
  2⤵
  PID:7148
- C:\Windows\System\VwYpQzE.exe
  C:\Windows\System\VwYpQzE.exe
  2⤵
  PID:7164
- C:\Windows\System\ZlvREGP.exe
  C:\Windows\System\ZlvREGP.exe
  2⤵
  PID:4928
- C:\Windows\System\KFRenMe.exe
  C:\Windows\System\KFRenMe.exe
  2⤵
  PID:6216
- C:\Windows\System\zPzXApb.exe
  C:\Windows\System\zPzXApb.exe
  2⤵
  PID:6244
- C:\Windows\System\sCBisxv.exe
  C:\Windows\System\sCBisxv.exe
  2⤵
  PID:6312
- C:\Windows\System\vKvttkz.exe
  C:\Windows\System\vKvttkz.exe
  2⤵
  PID:5476
- C:\Windows\System\pEoAuzZ.exe
  C:\Windows\System\pEoAuzZ.exe
  2⤵
  PID:5808
- C:\Windows\System\hJxoTIW.exe
  C:\Windows\System\hJxoTIW.exe
  2⤵
  PID:5764
- C:\Windows\System\vFslEBM.exe
  C:\Windows\System\vFslEBM.exe
  2⤵
  PID:6324
- C:\Windows\System\jxcOOiC.exe
  C:\Windows\System\jxcOOiC.exe
  2⤵
  PID:5428
- C:\Windows\System\zMvyVMI.exe
  C:\Windows\System\zMvyVMI.exe
  2⤵
  PID:5552
- C:\Windows\System\BvStnWw.exe
  C:\Windows\System\BvStnWw.exe
  2⤵
  PID:6084
- C:\Windows\System\YtCovPZ.exe
  C:\Windows\System\YtCovPZ.exe
  2⤵
  PID:6196
- C:\Windows\System\JpWgYFR.exe
  C:\Windows\System\JpWgYFR.exe
  2⤵
  PID:6264
- C:\Windows\System\aHYlTpt.exe
  C:\Windows\System\aHYlTpt.exe
  2⤵
  PID:6328
- C:\Windows\System\XLvhpHI.exe
  C:\Windows\System\XLvhpHI.exe
  2⤵
  PID:6376
- C:\Windows\System\WlHbxHM.exe
  C:\Windows\System\WlHbxHM.exe
  2⤵
  PID:6408
- C:\Windows\System\LcGrMWK.exe
  C:\Windows\System\LcGrMWK.exe
  2⤵
  PID:6452
- C:\Windows\System\OnJOGaN.exe
  C:\Windows\System\OnJOGaN.exe
  2⤵
  PID:6504
- C:\Windows\System\KizCgFz.exe
  C:\Windows\System\KizCgFz.exe
  2⤵
  PID:6564
- C:\Windows\System\OEHGUuQ.exe
  C:\Windows\System\OEHGUuQ.exe
  2⤵
  PID:6596
- C:\Windows\System\EkufsYL.exe
  C:\Windows\System\EkufsYL.exe
  2⤵
  PID:6692
- C:\Windows\System\zQfTpeQ.exe
  C:\Windows\System\zQfTpeQ.exe
  2⤵
  PID:6728
- C:\Windows\System\qPuYoci.exe
  C:\Windows\System\qPuYoci.exe
  2⤵
  PID:6756
- C:\Windows\System\HVFYJQd.exe
  C:\Windows\System\HVFYJQd.exe
  2⤵
  PID:6856
- C:\Windows\System\saBMHXO.exe
  C:\Windows\System\saBMHXO.exe
  2⤵
  PID:6456
- C:\Windows\System\mTPuvTK.exe
  C:\Windows\System\mTPuvTK.exe
  2⤵
  PID:6980
- C:\Windows\System\LZGHBiu.exe
  C:\Windows\System\LZGHBiu.exe
  2⤵
  PID:6488
- C:\Windows\System\wxVPmrW.exe
  C:\Windows\System\wxVPmrW.exe
  2⤵
  PID:7048
- C:\Windows\System\ndePjkn.exe
  C:\Windows\System\ndePjkn.exe
  2⤵
  PID:7112
- C:\Windows\System\LAIYAwb.exe
  C:\Windows\System\LAIYAwb.exe
  2⤵
  PID:6152
- C:\Windows\System\sMXJZsa.exe
  C:\Windows\System\sMXJZsa.exe
  2⤵
  PID:5888
- C:\Windows\System\xoXrEnm.exe
  C:\Windows\System\xoXrEnm.exe
  2⤵
  PID:6548
- C:\Windows\System\WLCtdVs.exe
  C:\Windows\System\WLCtdVs.exe
  2⤵
  PID:6616
- C:\Windows\System\QLESSIu.exe
  C:\Windows\System\QLESSIu.exe
  2⤵
  PID:6712
- C:\Windows\System\hxcERYY.exe
  C:\Windows\System\hxcERYY.exe
  2⤵
  PID:7156
- C:\Windows\System\rhwXsGq.exe
  C:\Windows\System\rhwXsGq.exe
  2⤵
  PID:6232
- C:\Windows\System\TjouNRC.exe
  C:\Windows\System\TjouNRC.exe
  2⤵
  PID:6580
- C:\Windows\System\bXVMXPT.exe
  C:\Windows\System\bXVMXPT.exe
  2⤵
  PID:7000
- C:\Windows\System\vkEYdBq.exe
  C:\Windows\System\vkEYdBq.exe
  2⤵
  PID:6744
- C:\Windows\System\MfvaKZE.exe
  C:\Windows\System\MfvaKZE.exe
  2⤵
  PID:6808
- C:\Windows\System\JjRKGWq.exe
  C:\Windows\System\JjRKGWq.exe
  2⤵
  PID:6932
- C:\Windows\System\BbgtwzE.exe
  C:\Windows\System\BbgtwzE.exe
  2⤵
  PID:5136
- C:\Windows\System\AOfuGEw.exe
  C:\Windows\System\AOfuGEw.exe
  2⤵
  PID:7064
- C:\Windows\System\xliELUk.exe
  C:\Windows\System\xliELUk.exe
  2⤵
  PID:6212
- C:\Windows\System\xajVEYK.exe
  C:\Windows\System\xajVEYK.exe
  2⤵
  PID:6372
- C:\Windows\System\MTFfGGf.exe
  C:\Windows\System\MTFfGGf.exe
  2⤵
  PID:6260
- C:\Windows\System\JssAKCN.exe
  C:\Windows\System\JssAKCN.exe
  2⤵
  PID:6340
- C:\Windows\System\czGlROv.exe
  C:\Windows\System\czGlROv.exe
  2⤵
  PID:6468
- C:\Windows\System\ryQWQCS.exe
  C:\Windows\System\ryQWQCS.exe
  2⤵
  PID:6788
- C:\Windows\System\QKfFqAn.exe
  C:\Windows\System\QKfFqAn.exe
  2⤵
  PID:6392
- C:\Windows\System\SDjfMPk.exe
  C:\Windows\System\SDjfMPk.exe
  2⤵
  PID:6628
- C:\Windows\System\ptTNtJX.exe
  C:\Windows\System\ptTNtJX.exe
  2⤵
  PID:7108
- C:\Windows\System\NFaGTFt.exe
  C:\Windows\System\NFaGTFt.exe
  2⤵
  PID:7016
- C:\Windows\System\VJRljFe.exe
  C:\Windows\System\VJRljFe.exe
  2⤵
  PID:5700
- C:\Windows\System\RLPpVTD.exe
  C:\Windows\System\RLPpVTD.exe
  2⤵
  PID:6996
- C:\Windows\System\IGkKwXK.exe
  C:\Windows\System\IGkKwXK.exe
  2⤵
  PID:7028
- C:\Windows\System\befhiBm.exe
  C:\Windows\System\befhiBm.exe
  2⤵
  PID:7060
- C:\Windows\System\KHpTGIF.exe
  C:\Windows\System\KHpTGIF.exe
  2⤵
  PID:6824
- C:\Windows\System\ZqYdcCu.exe
  C:\Windows\System\ZqYdcCu.exe
  2⤵
  PID:6868
- C:\Windows\System\jmXRCOW.exe
  C:\Windows\System\jmXRCOW.exe
  2⤵
  PID:6792
- C:\Windows\System\RtTInFb.exe
  C:\Windows\System\RtTInFb.exe
  2⤵
  PID:5440
- C:\Windows\System\ipjWpGm.exe
  C:\Windows\System\ipjWpGm.exe
  2⤵
  PID:5236
- C:\Windows\System\AwyCdDM.exe
  C:\Windows\System\AwyCdDM.exe
  2⤵
  PID:5068
- C:\Windows\System\KgXIDkZ.exe
  C:\Windows\System\KgXIDkZ.exe
  2⤵
  PID:6772
- C:\Windows\System\KnnpGzq.exe
  C:\Windows\System\KnnpGzq.exe
  2⤵
  PID:6968
- C:\Windows\System\bwhUMzG.exe
  C:\Windows\System\bwhUMzG.exe
  2⤵
  PID:6472
- C:\Windows\System\VDmJIoH.exe
  C:\Windows\System\VDmJIoH.exe
  2⤵
  PID:6916
- C:\Windows\System\VMDrGmj.exe
  C:\Windows\System\VMDrGmj.exe
  2⤵
  PID:6132
- C:\Windows\System\ryxTXXn.exe
  C:\Windows\System\ryxTXXn.exe
  2⤵
  PID:6516
- C:\Windows\System\bfBNYpO.exe
  C:\Windows\System\bfBNYpO.exe
  2⤵
  PID:6164
- C:\Windows\System\zFjNlFP.exe
  C:\Windows\System\zFjNlFP.exe
  2⤵
  PID:6356
- C:\Windows\System\HPidDjU.exe
  C:\Windows\System\HPidDjU.exe
  2⤵
  PID:5856
- C:\Windows\System\KcdBQur.exe
  C:\Windows\System\KcdBQur.exe
  2⤵
  PID:7124
- C:\Windows\System\tynLIaE.exe
  C:\Windows\System\tynLIaE.exe
  2⤵
  PID:6520
- C:\Windows\System\ccqvlmI.exe
  C:\Windows\System\ccqvlmI.exe
  2⤵
  PID:7176
- C:\Windows\System\hXGHhtx.exe
  C:\Windows\System\hXGHhtx.exe
  2⤵
  PID:7192
- C:\Windows\System\COUPElC.exe
  C:\Windows\System\COUPElC.exe
  2⤵
  PID:7208
- C:\Windows\System\kSaPSTI.exe
  C:\Windows\System\kSaPSTI.exe
  2⤵
  PID:7224
- C:\Windows\System\diHzcEv.exe
  C:\Windows\System\diHzcEv.exe
  2⤵
  PID:7240
- C:\Windows\System\iDOsHfN.exe
  C:\Windows\System\iDOsHfN.exe
  2⤵
  PID:7256
- C:\Windows\System\bQNAzbU.exe
  C:\Windows\System\bQNAzbU.exe
  2⤵
  PID:7272
- C:\Windows\System\cpXbzOS.exe
  C:\Windows\System\cpXbzOS.exe
  2⤵
  PID:7288
- C:\Windows\System\qOQKAkM.exe
  C:\Windows\System\qOQKAkM.exe
  2⤵
  PID:7304
- C:\Windows\System\KRstDHZ.exe
  C:\Windows\System\KRstDHZ.exe
  2⤵
  PID:7320
- C:\Windows\System\QmJfllH.exe
  C:\Windows\System\QmJfllH.exe
  2⤵
  PID:7336
- C:\Windows\System\oiPSzsn.exe
  C:\Windows\System\oiPSzsn.exe
  2⤵
  PID:7352
- C:\Windows\System\SMGWCfg.exe
  C:\Windows\System\SMGWCfg.exe
  2⤵
  PID:7368
- C:\Windows\System\DAiBrAk.exe
  C:\Windows\System\DAiBrAk.exe
  2⤵
  PID:7384
- C:\Windows\System\HumeMUR.exe
  C:\Windows\System\HumeMUR.exe
  2⤵
  PID:7400
- C:\Windows\System\mprufmL.exe
  C:\Windows\System\mprufmL.exe
  2⤵
  PID:7416
- C:\Windows\System\ThrvaIJ.exe
  C:\Windows\System\ThrvaIJ.exe
  2⤵
  PID:7432
- C:\Windows\System\DZeLVnv.exe
  C:\Windows\System\DZeLVnv.exe
  2⤵
  PID:7448
- C:\Windows\System\SVWZAAA.exe
  C:\Windows\System\SVWZAAA.exe
  2⤵
  PID:7464
- C:\Windows\System\uuHNKBI.exe
  C:\Windows\System\uuHNKBI.exe
  2⤵
  PID:7480
- C:\Windows\System\bHJakOx.exe
  C:\Windows\System\bHJakOx.exe
  2⤵
  PID:7496
- C:\Windows\System\kcUcLUQ.exe
  C:\Windows\System\kcUcLUQ.exe
  2⤵
  PID:7512
- C:\Windows\System\fFyrjox.exe
  C:\Windows\System\fFyrjox.exe
  2⤵
  PID:7528
- C:\Windows\System\qXaMISN.exe
  C:\Windows\System\qXaMISN.exe
  2⤵
  PID:7548
- C:\Windows\System\IWgVTNW.exe
  C:\Windows\System\IWgVTNW.exe
  2⤵
  PID:7564
- C:\Windows\System\IfeuKoW.exe
  C:\Windows\System\IfeuKoW.exe
  2⤵
  PID:7580
- C:\Windows\System\myptcgu.exe
  C:\Windows\System\myptcgu.exe
  2⤵
  PID:7596
- C:\Windows\System\hGWjpxS.exe
  C:\Windows\System\hGWjpxS.exe
  2⤵
  PID:7612
- C:\Windows\System\PJFdqZb.exe
  C:\Windows\System\PJFdqZb.exe
  2⤵
  PID:7628
- C:\Windows\System\dhqpEVT.exe
  C:\Windows\System\dhqpEVT.exe
  2⤵
  PID:7644
- C:\Windows\System\CRgajBN.exe
  C:\Windows\System\CRgajBN.exe
  2⤵
  PID:7660
- C:\Windows\System\qnsPLCw.exe
  C:\Windows\System\qnsPLCw.exe
  2⤵
  PID:7676
- C:\Windows\System\eiDWkYx.exe
  C:\Windows\System\eiDWkYx.exe
  2⤵
  PID:7692
- C:\Windows\System\ARIHtuM.exe
  C:\Windows\System\ARIHtuM.exe
  2⤵
  PID:7708
- C:\Windows\System\HcrWTFN.exe
  C:\Windows\System\HcrWTFN.exe
  2⤵
  PID:7724
- C:\Windows\System\kYupTfO.exe
  C:\Windows\System\kYupTfO.exe
  2⤵
  PID:7740
- C:\Windows\System\AykwDMq.exe
  C:\Windows\System\AykwDMq.exe
  2⤵
  PID:7756
- C:\Windows\System\kxJbrSc.exe
  C:\Windows\System\kxJbrSc.exe
  2⤵
  PID:7772
- C:\Windows\System\mnLiMsE.exe
  C:\Windows\System\mnLiMsE.exe
  2⤵
  PID:7788
- C:\Windows\System\zUSJtRe.exe
  C:\Windows\System\zUSJtRe.exe
  2⤵
  PID:7804
- C:\Windows\System\nwuHqUz.exe
  C:\Windows\System\nwuHqUz.exe
  2⤵
  PID:7820
- C:\Windows\System\BusChvp.exe
  C:\Windows\System\BusChvp.exe
  2⤵
  PID:7836
- C:\Windows\System\kuEvASl.exe
  C:\Windows\System\kuEvASl.exe
  2⤵
  PID:7852
- C:\Windows\System\CPZiPjv.exe
  C:\Windows\System\CPZiPjv.exe
  2⤵
  PID:7868
- C:\Windows\System\IKaPLdl.exe
  C:\Windows\System\IKaPLdl.exe
  2⤵
  PID:7884
- C:\Windows\System\cuHKrOz.exe
  C:\Windows\System\cuHKrOz.exe
  2⤵
  PID:7900
- C:\Windows\System\pfjwSwY.exe
  C:\Windows\System\pfjwSwY.exe
  2⤵
  PID:7916
- C:\Windows\System\dcchpLX.exe
  C:\Windows\System\dcchpLX.exe
  2⤵
  PID:7932
- C:\Windows\System\YZdKdtO.exe
  C:\Windows\System\YZdKdtO.exe
  2⤵
  PID:7948
- C:\Windows\System\YpjZQWr.exe
  C:\Windows\System\YpjZQWr.exe
  2⤵
  PID:7964
- C:\Windows\System\RCNliLy.exe
  C:\Windows\System\RCNliLy.exe
  2⤵
  PID:7980
- C:\Windows\System\qtcERPn.exe
  C:\Windows\System\qtcERPn.exe
  2⤵
  PID:7996
- C:\Windows\System\nTgCtZc.exe
  C:\Windows\System\nTgCtZc.exe
  2⤵
  PID:8012
- C:\Windows\System\UqsOSoj.exe
  C:\Windows\System\UqsOSoj.exe
  2⤵
  PID:8028
- C:\Windows\System\ugcZSDJ.exe
  C:\Windows\System\ugcZSDJ.exe
  2⤵
  PID:8044
- C:\Windows\System\SAIlQzU.exe
  C:\Windows\System\SAIlQzU.exe
  2⤵
  PID:8060
- C:\Windows\System\htpBoOI.exe
  C:\Windows\System\htpBoOI.exe
  2⤵
  PID:8076
- C:\Windows\System\KeqQdel.exe
  C:\Windows\System\KeqQdel.exe
  2⤵
  PID:8092
- C:\Windows\System\xbtQyus.exe
  C:\Windows\System\xbtQyus.exe
  2⤵
  PID:8108
- C:\Windows\System\lfuSvMr.exe
  C:\Windows\System\lfuSvMr.exe
  2⤵
  PID:8124
- C:\Windows\System\SYCLpUA.exe
  C:\Windows\System\SYCLpUA.exe
  2⤵
  PID:8140
- C:\Windows\System\NuDfLmp.exe
  C:\Windows\System\NuDfLmp.exe
  2⤵
  PID:8156
- C:\Windows\System\CwrJUfu.exe
  C:\Windows\System\CwrJUfu.exe
  2⤵
  PID:8172
- C:\Windows\System\MMrOedl.exe
  C:\Windows\System\MMrOedl.exe
  2⤵
  PID:8188
- C:\Windows\System\tbJEUtC.exe
  C:\Windows\System\tbJEUtC.exe
  2⤵
  PID:7204
- C:\Windows\System\GyGymlw.exe
  C:\Windows\System\GyGymlw.exe
  2⤵
  PID:7264
- C:\Windows\System\BQicBFP.exe
  C:\Windows\System\BQicBFP.exe
  2⤵
  PID:7328
- C:\Windows\System\ToSVSmO.exe
  C:\Windows\System\ToSVSmO.exe
  2⤵
  PID:7392
- C:\Windows\System\QxYFGmi.exe
  C:\Windows\System\QxYFGmi.exe
  2⤵
  PID:7428
- C:\Windows\System\BwMzFGG.exe
  C:\Windows\System\BwMzFGG.exe
  2⤵
  PID:7488
- C:\Windows\System\eVpPAqk.exe
  C:\Windows\System\eVpPAqk.exe
  2⤵
  PID:6436
- C:\Windows\System\BknPgpf.exe
  C:\Windows\System\BknPgpf.exe
  2⤵
  PID:7144
- C:\Windows\System\wsIFoaR.exe
  C:\Windows\System\wsIFoaR.exe
  2⤵
  PID:7216
- C:\Windows\System\HFeZEpO.exe
  C:\Windows\System\HFeZEpO.exe
  2⤵
  PID:7588
- C:\Windows\System\KCepzzz.exe
  C:\Windows\System\KCepzzz.exe
  2⤵
  PID:7252
- C:\Windows\System\JdAlYDJ.exe
  C:\Windows\System\JdAlYDJ.exe
  2⤵
  PID:7316
- C:\Windows\System\zdzYzIF.exe
  C:\Windows\System\zdzYzIF.exe
  2⤵
  PID:7380
- C:\Windows\System\wVvoFkj.exe
  C:\Windows\System\wVvoFkj.exe
  2⤵
  PID:7620
- C:\Windows\System\rlFFPGH.exe
  C:\Windows\System\rlFFPGH.exe
  2⤵
  PID:7476
- C:\Windows\System\MsNIiBa.exe
  C:\Windows\System\MsNIiBa.exe
  2⤵
  PID:7544
- C:\Windows\System\JmfhbbK.exe
  C:\Windows\System\JmfhbbK.exe
  2⤵
  PID:7572
- C:\Windows\System\SNhoOmr.exe
  C:\Windows\System\SNhoOmr.exe
  2⤵
  PID:7636
- C:\Windows\System\CTiABPu.exe
  C:\Windows\System\CTiABPu.exe
  2⤵
  PID:7700
- C:\Windows\System\cVzKdBx.exe
  C:\Windows\System\cVzKdBx.exe
  2⤵
  PID:7732
- C:\Windows\System\zDXddxD.exe
  C:\Windows\System\zDXddxD.exe
  2⤵
  PID:7748
- C:\Windows\System\edZOWsz.exe
  C:\Windows\System\edZOWsz.exe
  2⤵
  PID:7844
- C:\Windows\System\nmAJoEq.exe
  C:\Windows\System\nmAJoEq.exe
  2⤵
  PID:7796
- C:\Windows\System\iAyoTXB.exe
  C:\Windows\System\iAyoTXB.exe
  2⤵
  PID:7768
- C:\Windows\System\RtQJBte.exe
  C:\Windows\System\RtQJBte.exe
  2⤵
  PID:7908
- C:\Windows\System\ltFZrkm.exe
  C:\Windows\System\ltFZrkm.exe
  2⤵
  PID:7944
- C:\Windows\System\LydDCeI.exe
  C:\Windows\System\LydDCeI.exe
  2⤵
  PID:7928
- C:\Windows\System\fBQvJCY.exe
  C:\Windows\System\fBQvJCY.exe
  2⤵
  PID:8008
- C:\Windows\System\UeWzJuX.exe
  C:\Windows\System\UeWzJuX.exe
  2⤵
  PID:8072
- C:\Windows\System\saFTidb.exe
  C:\Windows\System\saFTidb.exe
  2⤵
  PID:8136
- C:\Windows\System\wWFbrpA.exe
  C:\Windows\System\wWFbrpA.exe
  2⤵
  PID:7172
- C:\Windows\System\MNzLdbi.exe
  C:\Windows\System\MNzLdbi.exe
  2⤵
  PID:8024
- C:\Windows\System\eYFkzLX.exe
  C:\Windows\System\eYFkzLX.exe
  2⤵
  PID:5904
- C:\Windows\System\zhLXEQf.exe
  C:\Windows\System\zhLXEQf.exe
  2⤵
  PID:8052
- C:\Windows\System\HXSHijd.exe
  C:\Windows\System\HXSHijd.exe
  2⤵
  PID:8148
- C:\Windows\System\sstgbcw.exe
  C:\Windows\System\sstgbcw.exe
  2⤵
  PID:7460
- C:\Windows\System\GpiwlPG.exe
  C:\Windows\System\GpiwlPG.exe
  2⤵
  PID:8120
- C:\Windows\System\aAyvFhH.exe
  C:\Windows\System\aAyvFhH.exe
  2⤵
  PID:7360
- C:\Windows\System\SfUbngC.exe
  C:\Windows\System\SfUbngC.exe
  2⤵
  PID:7556
- C:\Windows\System\RtgAQKS.exe
  C:\Windows\System\RtgAQKS.exe
  2⤵
  PID:7348
- C:\Windows\System\ZCnlgsP.exe
  C:\Windows\System\ZCnlgsP.exe
  2⤵
  PID:7284
- C:\Windows\System\GiHsYCT.exe
  C:\Windows\System\GiHsYCT.exe
  2⤵
  PID:7688
- C:\Windows\System\iNlSKTG.exe
  C:\Windows\System\iNlSKTG.exe
  2⤵
  PID:7752
- C:\Windows\System\wmaMEvL.exe
  C:\Windows\System\wmaMEvL.exe
  2⤵
  PID:7876
- C:\Windows\System\iNaqqlO.exe
  C:\Windows\System\iNaqqlO.exe
  2⤵
  PID:7924
- C:\Windows\System\LsGNLvN.exe
  C:\Windows\System\LsGNLvN.exe
  2⤵
  PID:8164
- C:\Windows\System\iMovIBe.exe
  C:\Windows\System\iMovIBe.exe
  2⤵
  PID:8152
- C:\Windows\System\eBKNNGv.exe
  C:\Windows\System\eBKNNGv.exe
  2⤵
  PID:7716
- C:\Windows\System\BdJFrDk.exe
  C:\Windows\System\BdJFrDk.exe
  2⤵
  PID:7816
- C:\Windows\System\NTFykLX.exe
  C:\Windows\System\NTFykLX.exe
  2⤵
  PID:8132
- C:\Windows\System\acOoNUv.exe
  C:\Windows\System\acOoNUv.exe
  2⤵
  PID:8088
- C:\Windows\System\TWbVUdo.exe
  C:\Windows\System\TWbVUdo.exe
  2⤵
  PID:6840
- C:\Windows\System\zOvHvCE.exe
  C:\Windows\System\zOvHvCE.exe
  2⤵
  PID:7672
- C:\Windows\System\laEOdAr.exe
  C:\Windows\System\laEOdAr.exe
  2⤵
  PID:7720
- C:\Windows\System\KBCCXML.exe
  C:\Windows\System\KBCCXML.exe
  2⤵
  PID:7184
- C:\Windows\System\LmeNRSu.exe
  C:\Windows\System\LmeNRSu.exe
  2⤵
  PID:7232
- C:\Windows\System\ItygYYK.exe
  C:\Windows\System\ItygYYK.exe
  2⤵
  PID:7764
- C:\Windows\System\UHNanCC.exe
  C:\Windows\System\UHNanCC.exe
  2⤵
  PID:7860
- C:\Windows\System\RepjNEC.exe
  C:\Windows\System\RepjNEC.exe
  2⤵
  PID:8004
- C:\Windows\System\EycUsir.exe
  C:\Windows\System\EycUsir.exe
  2⤵
  PID:7652
- C:\Windows\System\ATeBPYb.exe
  C:\Windows\System\ATeBPYb.exe
  2⤵
  PID:7812
- C:\Windows\System\RoLJLvH.exe
  C:\Windows\System\RoLJLvH.exe
  2⤵
  PID:8036
- C:\Windows\System\mPCinHY.exe
  C:\Windows\System\mPCinHY.exe
  2⤵
  PID:6724
- C:\Windows\System\mQNnZyT.exe
  C:\Windows\System\mQNnZyT.exe
  2⤵
  PID:7472
- C:\Windows\System\MkQryZk.exe
  C:\Windows\System\MkQryZk.exe
  2⤵
  PID:7536
- C:\Windows\System\nAgrIrn.exe
  C:\Windows\System\nAgrIrn.exe
  2⤵
  PID:7608
- C:\Windows\System\yEfUyQq.exe
  C:\Windows\System\yEfUyQq.exe
  2⤵
  PID:8040
- C:\Windows\System\RevEBzD.exe
  C:\Windows\System\RevEBzD.exe
  2⤵
  PID:8204
- C:\Windows\System\PjfIZCr.exe
  C:\Windows\System\PjfIZCr.exe
  2⤵
  PID:8220
- C:\Windows\System\rCdFDFh.exe
  C:\Windows\System\rCdFDFh.exe
  2⤵
  PID:8236
- C:\Windows\System\ykieAiL.exe
  C:\Windows\System\ykieAiL.exe
  2⤵
  PID:8252
- C:\Windows\System\MefRcYC.exe
  C:\Windows\System\MefRcYC.exe
  2⤵
  PID:8268
- C:\Windows\System\PTPnUgn.exe
  C:\Windows\System\PTPnUgn.exe
  2⤵
  PID:8284
- C:\Windows\System\btRJzVt.exe
  C:\Windows\System\btRJzVt.exe
  2⤵
  PID:8300
- C:\Windows\System\XbOSpwt.exe
  C:\Windows\System\XbOSpwt.exe
  2⤵
  PID:8316
- C:\Windows\System\eOtFXXP.exe
  C:\Windows\System\eOtFXXP.exe
  2⤵
  PID:8332
- C:\Windows\System\LedMVvi.exe
  C:\Windows\System\LedMVvi.exe
  2⤵
  PID:8348
- C:\Windows\System\MsvKvEI.exe
  C:\Windows\System\MsvKvEI.exe
  2⤵
  PID:8364
- C:\Windows\System\PggNwVk.exe
  C:\Windows\System\PggNwVk.exe
  2⤵
  PID:8380
- C:\Windows\System\YMGaKcq.exe
  C:\Windows\System\YMGaKcq.exe
  2⤵
  PID:8396
- C:\Windows\System\cBCWEhg.exe
  C:\Windows\System\cBCWEhg.exe
  2⤵
  PID:8412
- C:\Windows\System\VJNFpqK.exe
  C:\Windows\System\VJNFpqK.exe
  2⤵
  PID:8428
- C:\Windows\System\ACYHGOh.exe
  C:\Windows\System\ACYHGOh.exe
  2⤵
  PID:8444
- C:\Windows\System\efEIGiK.exe
  C:\Windows\System\efEIGiK.exe
  2⤵
  PID:8460
- C:\Windows\System\HRLUYWw.exe
  C:\Windows\System\HRLUYWw.exe
  2⤵
  PID:8476
- C:\Windows\System\tfFIxoH.exe
  C:\Windows\System\tfFIxoH.exe
  2⤵
  PID:8492
- C:\Windows\System\ETGYzmV.exe
  C:\Windows\System\ETGYzmV.exe
  2⤵
  PID:8508
- C:\Windows\System\omSbyIm.exe
  C:\Windows\System\omSbyIm.exe
  2⤵
  PID:8524
- C:\Windows\System\ItvzUlv.exe
  C:\Windows\System\ItvzUlv.exe
  2⤵
  PID:8540
- C:\Windows\System\TSuuBFl.exe
  C:\Windows\System\TSuuBFl.exe
  2⤵
  PID:8556
- C:\Windows\System\aYwMhgz.exe
  C:\Windows\System\aYwMhgz.exe
  2⤵
  PID:8572
- C:\Windows\System\yknXIMm.exe
  C:\Windows\System\yknXIMm.exe
  2⤵
  PID:8588
- C:\Windows\System\wjpZShi.exe
  C:\Windows\System\wjpZShi.exe
  2⤵
  PID:8604
- C:\Windows\System\aQGMkMs.exe
  C:\Windows\System\aQGMkMs.exe
  2⤵
  PID:8624
- C:\Windows\System\ifPYYgC.exe
  C:\Windows\System\ifPYYgC.exe
  2⤵
  PID:8640
- C:\Windows\System\VgBSoVB.exe
  C:\Windows\System\VgBSoVB.exe
  2⤵
  PID:8656
- C:\Windows\System\cDHpFmC.exe
  C:\Windows\System\cDHpFmC.exe
  2⤵
  PID:8672
- C:\Windows\System\StkcOVt.exe
  C:\Windows\System\StkcOVt.exe
  2⤵
  PID:8688
- C:\Windows\System\RzRKNoG.exe
  C:\Windows\System\RzRKNoG.exe
  2⤵
  PID:8704
- C:\Windows\System\RIwftkp.exe
  C:\Windows\System\RIwftkp.exe
  2⤵
  PID:8720
- C:\Windows\System\tapySHZ.exe
  C:\Windows\System\tapySHZ.exe
  2⤵
  PID:8736
- C:\Windows\System\SBPrrca.exe
  C:\Windows\System\SBPrrca.exe
  2⤵
  PID:8752
- C:\Windows\System\xeRQbJP.exe
  C:\Windows\System\xeRQbJP.exe
  2⤵
  PID:8768
- C:\Windows\System\NPhiybn.exe
  C:\Windows\System\NPhiybn.exe
  2⤵
  PID:8784
- C:\Windows\System\GmkiyYo.exe
  C:\Windows\System\GmkiyYo.exe
  2⤵
  PID:8800
- C:\Windows\System\CiOeQDk.exe
  C:\Windows\System\CiOeQDk.exe
  2⤵
  PID:8816
- C:\Windows\System\dtBEwss.exe
  C:\Windows\System\dtBEwss.exe
  2⤵
  PID:8832
- C:\Windows\System\xHxiMIu.exe
  C:\Windows\System\xHxiMIu.exe
  2⤵
  PID:8848
- C:\Windows\System\tcKRoeK.exe
  C:\Windows\System\tcKRoeK.exe
  2⤵
  PID:8864
- C:\Windows\System\ozvKXpw.exe
  C:\Windows\System\ozvKXpw.exe
  2⤵
  PID:8880
- C:\Windows\System\cVqjgfP.exe
  C:\Windows\System\cVqjgfP.exe
  2⤵
  PID:8896
- C:\Windows\System\ydrThYH.exe
  C:\Windows\System\ydrThYH.exe
  2⤵
  PID:8912
- C:\Windows\System\UTzYkJO.exe
  C:\Windows\System\UTzYkJO.exe
  2⤵
  PID:8928
- C:\Windows\System\isjgueS.exe
  C:\Windows\System\isjgueS.exe
  2⤵
  PID:8944
- C:\Windows\System\JYSWAVQ.exe
  C:\Windows\System\JYSWAVQ.exe
  2⤵
  PID:8960
- C:\Windows\System\vRqIARH.exe
  C:\Windows\System\vRqIARH.exe
  2⤵
  PID:8976
- C:\Windows\System\rNHkjEv.exe
  C:\Windows\System\rNHkjEv.exe
  2⤵
  PID:8992
- C:\Windows\System\bTIsZIz.exe
  C:\Windows\System\bTIsZIz.exe
  2⤵
  PID:9008
- C:\Windows\System\zCZcDao.exe
  C:\Windows\System\zCZcDao.exe
  2⤵
  PID:9024
- C:\Windows\System\ydjnOAm.exe
  C:\Windows\System\ydjnOAm.exe
  2⤵
  PID:9040
- C:\Windows\System\AqKNYOZ.exe
  C:\Windows\System\AqKNYOZ.exe
  2⤵
  PID:9056
- C:\Windows\System\tAeFeZT.exe
  C:\Windows\System\tAeFeZT.exe
  2⤵
  PID:9072
- C:\Windows\System\njABkdC.exe
  C:\Windows\System\njABkdC.exe
  2⤵
  PID:9088
- C:\Windows\System\yAoTgdd.exe
  C:\Windows\System\yAoTgdd.exe
  2⤵
  PID:9104
- C:\Windows\System\zNzAXyi.exe
  C:\Windows\System\zNzAXyi.exe
  2⤵
  PID:9120
- C:\Windows\System\nSuQnRv.exe
  C:\Windows\System\nSuQnRv.exe
  2⤵
  PID:9136
- C:\Windows\System\eevjbAa.exe
  C:\Windows\System\eevjbAa.exe
  2⤵
  PID:9152
- C:\Windows\System\uCvvjIv.exe
  C:\Windows\System\uCvvjIv.exe
  2⤵
  PID:9168
- C:\Windows\System\SylRJEM.exe
  C:\Windows\System\SylRJEM.exe
  2⤵
  PID:9208
- C:\Windows\System\ltzTtmF.exe
  C:\Windows\System\ltzTtmF.exe
  2⤵
  PID:8472
- C:\Windows\System\lRLaATK.exe
  C:\Windows\System\lRLaATK.exe
  2⤵
  PID:8516
- C:\Windows\System\AUFwKFI.exe
  C:\Windows\System\AUFwKFI.exe
  2⤵
  PID:8456
- C:\Windows\System\CgqMXTD.exe
  C:\Windows\System\CgqMXTD.exe
  2⤵
  PID:8632
- C:\Windows\System\iSRdmEl.exe
  C:\Windows\System\iSRdmEl.exe
  2⤵
  PID:8620
- C:\Windows\System\BcpNFIS.exe
  C:\Windows\System\BcpNFIS.exe
  2⤵
  PID:8636
- C:\Windows\System\JViOhXS.exe
  C:\Windows\System\JViOhXS.exe
  2⤵
  PID:8684
- C:\Windows\System\BQlzQCD.exe
  C:\Windows\System\BQlzQCD.exe
  2⤵
  PID:8764
- C:\Windows\System\wpWxFvr.exe
  C:\Windows\System\wpWxFvr.exe
  2⤵
  PID:8712
- C:\Windows\System\tGKiHUD.exe
  C:\Windows\System\tGKiHUD.exe
  2⤵
  PID:8776
- C:\Windows\System\HQASAWn.exe
  C:\Windows\System\HQASAWn.exe
  2⤵
  PID:8828
- C:\Windows\System\UWNMuDZ.exe
  C:\Windows\System\UWNMuDZ.exe
  2⤵
  PID:8860
- C:\Windows\System\CYiylfK.exe
  C:\Windows\System\CYiylfK.exe
  2⤵
  PID:8924
- C:\Windows\System\bzNGLHJ.exe
  C:\Windows\System\bzNGLHJ.exe
  2⤵
  PID:8984
- C:\Windows\System\fzbxBKu.exe
  C:\Windows\System\fzbxBKu.exe
  2⤵
  PID:9052
- C:\Windows\System\uaciqPj.exe
  C:\Windows\System\uaciqPj.exe
  2⤵
  PID:8904
- C:\Windows\System\ZFebCvB.exe
  C:\Windows\System\ZFebCvB.exe
  2⤵
  PID:9000
- C:\Windows\System\tzaorpd.exe
  C:\Windows\System\tzaorpd.exe
  2⤵
  PID:8972
- C:\Windows\System\NxyTyNZ.exe
  C:\Windows\System\NxyTyNZ.exe
  2⤵
  PID:9096
- C:\Windows\System\zksURNw.exe
  C:\Windows\System\zksURNw.exe
  2⤵
  PID:9144
- C:\Windows\System\DfAYkMU.exe
  C:\Windows\System\DfAYkMU.exe
  2⤵
  PID:9132
- C:\Windows\System\pvSIMpz.exe
  C:\Windows\System\pvSIMpz.exe
  2⤵
  PID:9184
- C:\Windows\System\xfYcVYR.exe
  C:\Windows\System\xfYcVYR.exe
  2⤵
  PID:7524
- C:\Windows\System\qcUsawZ.exe
  C:\Windows\System\qcUsawZ.exe
  2⤵
  PID:9204
- C:\Windows\System\cabzuwD.exe
  C:\Windows\System\cabzuwD.exe
  2⤵
  PID:8276
- C:\Windows\System\HjbjcNf.exe
  C:\Windows\System\HjbjcNf.exe
  2⤵
  PID:8200
- C:\Windows\System\gTPoQke.exe
  C:\Windows\System\gTPoQke.exe
  2⤵
  PID:8280
- C:\Windows\System\lLJwGOI.exe
  C:\Windows\System\lLJwGOI.exe
  2⤵
  PID:8312
- C:\Windows\System\NjLPigO.exe
  C:\Windows\System\NjLPigO.exe
  2⤵
  PID:8372
- C:\Windows\System\QvulQrL.exe
  C:\Windows\System\QvulQrL.exe
  2⤵
  PID:8392
- C:\Windows\System\IMTkPaZ.exe
  C:\Windows\System\IMTkPaZ.exe
  2⤵
  PID:8420
- C:\Windows\System\JpMostu.exe
  C:\Windows\System\JpMostu.exe
  2⤵
  PID:8488
- C:\Windows\System\uwZNmvy.exe
  C:\Windows\System\uwZNmvy.exe
  2⤵
  PID:8600
- C:\Windows\System\lqGIRhI.exe
  C:\Windows\System\lqGIRhI.exe
  2⤵
  PID:8564
- C:\Windows\System\xMRepVd.exe
  C:\Windows\System\xMRepVd.exe
  2⤵
  PID:8468
- C:\Windows\System\osiLYtH.exe
  C:\Windows\System\osiLYtH.exe
  2⤵
  PID:8696
- C:\Windows\System\ZILcWmG.exe
  C:\Windows\System\ZILcWmG.exe
  2⤵
  PID:8732
- C:\Windows\System\FdUSaUE.exe
  C:\Windows\System\FdUSaUE.exe
  2⤵
  PID:8840
- C:\Windows\System\jHueCju.exe
  C:\Windows\System\jHueCju.exe
  2⤵
  PID:9032
- C:\Windows\System\FMfJhPG.exe
  C:\Windows\System\FMfJhPG.exe
  2⤵
  PID:9116
- C:\Windows\System\feTJyaj.exe
  C:\Windows\System\feTJyaj.exe
  2⤵
  PID:8796
- C:\Windows\System\DKNNKNP.exe
  C:\Windows\System\DKNNKNP.exe
  2⤵
  PID:9064
- C:\Windows\System\WhgFXjw.exe
  C:\Windows\System\WhgFXjw.exe
  2⤵
  PID:9068
- C:\Windows\System\sKhyYSV.exe
  C:\Windows\System\sKhyYSV.exe
  2⤵
  PID:9176
- C:\Windows\System\GgMuLOc.exe
  C:\Windows\System\GgMuLOc.exe
  2⤵
  PID:8196
- C:\Windows\System\KetIqci.exe
  C:\Windows\System\KetIqci.exe
  2⤵
  PID:8232
- C:\Windows\System\jiTUAGM.exe
  C:\Windows\System\jiTUAGM.exe
  2⤵
  PID:9128
- C:\Windows\System\pndVmHC.exe
  C:\Windows\System\pndVmHC.exe
  2⤵
  PID:8452
- C:\Windows\System\cuPDSyQ.exe
  C:\Windows\System\cuPDSyQ.exe
  2⤵
  PID:8356
- C:\Windows\System\rSRWLKj.exe
  C:\Windows\System\rSRWLKj.exe
  2⤵
  PID:8104
- C:\Windows\System\IdfXXGm.exe
  C:\Windows\System\IdfXXGm.exe
  2⤵
  PID:8744
- C:\Windows\System\XfpmuXk.exe
  C:\Windows\System\XfpmuXk.exe
  2⤵
  PID:8812
- C:\Windows\System\omzyAfB.exe
  C:\Windows\System\omzyAfB.exe
  2⤵
  PID:9180
- C:\Windows\System\syhauWU.exe
  C:\Windows\System\syhauWU.exe
  2⤵
  PID:8244
- C:\Windows\System\oenoLjj.exe
  C:\Windows\System\oenoLjj.exe
  2⤵
  PID:8876
- C:\Windows\System\mdeNBDq.exe
  C:\Windows\System\mdeNBDq.exe
  2⤵
  PID:8328
- C:\Windows\System\rkpUQwb.exe
  C:\Windows\System\rkpUQwb.exe
  2⤵
  PID:8408
- C:\Windows\System\bdWFjve.exe
  C:\Windows\System\bdWFjve.exe
  2⤵
  PID:9100
- C:\Windows\System\kvZKdFr.exe
  C:\Windows\System\kvZKdFr.exe
  2⤵
  PID:2452
- C:\Windows\System\KnuTCRQ.exe
  C:\Windows\System\KnuTCRQ.exe
  2⤵
  PID:8264
- C:\Windows\System\ffxHDig.exe
  C:\Windows\System\ffxHDig.exe
  2⤵
  PID:8580
- C:\Windows\System\yEoFaGC.exe
  C:\Windows\System\yEoFaGC.exe
  2⤵
  PID:9232
- C:\Windows\System\MiACCME.exe
  C:\Windows\System\MiACCME.exe
  2⤵
  PID:9248
- C:\Windows\System\RKuebON.exe
  C:\Windows\System\RKuebON.exe
  2⤵
  PID:9264
- C:\Windows\System\yGXZcvq.exe
  C:\Windows\System\yGXZcvq.exe
  2⤵
  PID:9284
- C:\Windows\System\qsebhdb.exe
  C:\Windows\System\qsebhdb.exe
  2⤵
  PID:9308
- C:\Windows\System\qKYoytP.exe
  C:\Windows\System\qKYoytP.exe
  2⤵
  PID:9380
- C:\Windows\System\xFDAPiX.exe
  C:\Windows\System\xFDAPiX.exe
  2⤵
  PID:9404
- C:\Windows\System\jLNYQua.exe
  C:\Windows\System\jLNYQua.exe
  2⤵
  PID:9420
- C:\Windows\System\tnwmdgs.exe
  C:\Windows\System\tnwmdgs.exe
  2⤵
  PID:9436
- C:\Windows\System\IFQBbxP.exe
  C:\Windows\System\IFQBbxP.exe
  2⤵
  PID:9452
- C:\Windows\System\hSqJpro.exe
  C:\Windows\System\hSqJpro.exe
  2⤵
  PID:9468
- C:\Windows\System\YMTzoeF.exe
  C:\Windows\System\YMTzoeF.exe
  2⤵
  PID:9488
- C:\Windows\System\uSBQBtD.exe
  C:\Windows\System\uSBQBtD.exe
  2⤵
  PID:9504
- C:\Windows\System\BxQwPav.exe
  C:\Windows\System\BxQwPav.exe
  2⤵
  PID:9520
- C:\Windows\System\hGKgZJE.exe
  C:\Windows\System\hGKgZJE.exe
  2⤵
  PID:9536
- C:\Windows\System\qlMZzup.exe
  C:\Windows\System\qlMZzup.exe
  2⤵
  PID:9552
- C:\Windows\System\nBnnoaM.exe
  C:\Windows\System\nBnnoaM.exe
  2⤵
  PID:9568
- C:\Windows\System\nfusBAg.exe
  C:\Windows\System\nfusBAg.exe
  2⤵
  PID:9584
- C:\Windows\System\edKEgNr.exe
  C:\Windows\System\edKEgNr.exe
  2⤵
  PID:9604
- C:\Windows\System\kcJauvz.exe
  C:\Windows\System\kcJauvz.exe
  2⤵
  PID:9624
- C:\Windows\System\YVrUMAe.exe
  C:\Windows\System\YVrUMAe.exe
  2⤵
  PID:9640
- C:\Windows\System\AKyacNf.exe
  C:\Windows\System\AKyacNf.exe
  2⤵
  PID:9656
- C:\Windows\System\LaCYRGo.exe
  C:\Windows\System\LaCYRGo.exe
  2⤵
  PID:9692
- C:\Windows\System\HVnugvG.exe
  C:\Windows\System\HVnugvG.exe
  2⤵
  PID:9708
- C:\Windows\System\lTSBjGV.exe
  C:\Windows\System\lTSBjGV.exe
  2⤵
  PID:9724
- C:\Windows\System\rNOxgwo.exe
  C:\Windows\System\rNOxgwo.exe
  2⤵
  PID:9740
- C:\Windows\System\lPKDMwE.exe
  C:\Windows\System\lPKDMwE.exe
  2⤵
  PID:9760
- C:\Windows\System\iDOQVJh.exe
  C:\Windows\System\iDOQVJh.exe
  2⤵
  PID:9776
- C:\Windows\System\qAcxPSA.exe
  C:\Windows\System\qAcxPSA.exe
  2⤵
  PID:9792
- C:\Windows\System\nNVGrph.exe
  C:\Windows\System\nNVGrph.exe
  2⤵
  PID:9808
- C:\Windows\System\OjSofAq.exe
  C:\Windows\System\OjSofAq.exe
  2⤵
  PID:9824
- C:\Windows\System\akXJAWZ.exe
  C:\Windows\System\akXJAWZ.exe
  2⤵
  PID:9844
- C:\Windows\System\OYyXRVb.exe
  C:\Windows\System\OYyXRVb.exe
  2⤵
  PID:9860
- C:\Windows\System\BvvoKnu.exe
  C:\Windows\System\BvvoKnu.exe
  2⤵
  PID:9876
- C:\Windows\System\nzluPTE.exe
  C:\Windows\System\nzluPTE.exe
  2⤵
  PID:9892
- C:\Windows\System\dPInkfj.exe
  C:\Windows\System\dPInkfj.exe
  2⤵
  PID:9912
- C:\Windows\System\rGTQYZM.exe
  C:\Windows\System\rGTQYZM.exe
  2⤵
  PID:9932
- C:\Windows\System\ybmzLwE.exe
  C:\Windows\System\ybmzLwE.exe
  2⤵
  PID:9948
- C:\Windows\System\fRLCJVA.exe
  C:\Windows\System\fRLCJVA.exe
  2⤵
  PID:9964
- C:\Windows\System\xIuZMUk.exe
  C:\Windows\System\xIuZMUk.exe
  2⤵
  PID:9984
- C:\Windows\System\pwEVSQP.exe
  C:\Windows\System\pwEVSQP.exe
  2⤵
  PID:10000
- C:\Windows\System\HgJMxXZ.exe
  C:\Windows\System\HgJMxXZ.exe
  2⤵
  PID:10016
- C:\Windows\System\KLaHrGF.exe
  C:\Windows\System\KLaHrGF.exe
  2⤵
  PID:10032
- C:\Windows\System\gZBJyGv.exe
  C:\Windows\System\gZBJyGv.exe
  2⤵
  PID:10048
- C:\Windows\System\eebFktn.exe
  C:\Windows\System\eebFktn.exe
  2⤵
  PID:10064
- C:\Windows\System\omBZXcx.exe
  C:\Windows\System\omBZXcx.exe
  2⤵
  PID:10080
- C:\Windows\System\bMoTSOz.exe
  C:\Windows\System\bMoTSOz.exe
  2⤵
  PID:10096
- C:\Windows\System\XvLEoLm.exe
  C:\Windows\System\XvLEoLm.exe
  2⤵
  PID:10112
- C:\Windows\System\AOmmGeJ.exe
  C:\Windows\System\AOmmGeJ.exe
  2⤵
  PID:10132
- C:\Windows\System\TVqIYUH.exe
  C:\Windows\System\TVqIYUH.exe
  2⤵
  PID:10148
- C:\Windows\System\MAiocYS.exe
  C:\Windows\System\MAiocYS.exe
  2⤵
  PID:10164
- C:\Windows\System\hfgKhMx.exe
  C:\Windows\System\hfgKhMx.exe
  2⤵
  PID:10200
- C:\Windows\System\PtspvWj.exe
  C:\Windows\System\PtspvWj.exe
  2⤵
  PID:10232
- C:\Windows\System\JUBqkKc.exe
  C:\Windows\System\JUBqkKc.exe
  2⤵
  PID:9224
- C:\Windows\System\nxDRWMR.exe
  C:\Windows\System\nxDRWMR.exe
  2⤵
  PID:9292
- C:\Windows\System\rblSDKc.exe
  C:\Windows\System\rblSDKc.exe
  2⤵
  PID:9316
- C:\Windows\System\BaGouwP.exe
  C:\Windows\System\BaGouwP.exe
  2⤵
  PID:8892
- C:\Windows\System\TFiDENc.exe
  C:\Windows\System\TFiDENc.exe
  2⤵
  PID:9280
- C:\Windows\System\DugQxon.exe
  C:\Windows\System\DugQxon.exe
  2⤵
  PID:8700
- C:\Windows\System\BxcsUaC.exe
  C:\Windows\System\BxcsUaC.exe
  2⤵
  PID:9332
- C:\Windows\System\FlDUmcE.exe
  C:\Windows\System\FlDUmcE.exe
  2⤵
  PID:9348
- C:\Windows\System\PxLWJjc.exe
  C:\Windows\System\PxLWJjc.exe
  2⤵
  PID:9388
- C:\Windows\System\NRlzmXd.exe
  C:\Windows\System\NRlzmXd.exe
  2⤵
  PID:9376
- C:\Windows\System\qdiokeN.exe
  C:\Windows\System\qdiokeN.exe
  2⤵
  PID:9464
- C:\Windows\System\CCvoqHm.exe
  C:\Windows\System\CCvoqHm.exe
  2⤵
  PID:9564
- C:\Windows\System\wrswlpi.exe
  C:\Windows\System\wrswlpi.exe
  2⤵
  PID:9580
- C:\Windows\System\bIpVSAD.exe
  C:\Windows\System\bIpVSAD.exe
  2⤵
  PID:9544
- C:\Windows\System\cbUvxim.exe
  C:\Windows\System\cbUvxim.exe
  2⤵
  PID:9476
- C:\Windows\System\xJkDqUN.exe
  C:\Windows\System\xJkDqUN.exe
  2⤵
  PID:9632
- C:\Windows\System\hHkovXe.exe
  C:\Windows\System\hHkovXe.exe
  2⤵
  PID:9616
- C:\Windows\System\YWNVtbi.exe
  C:\Windows\System\YWNVtbi.exe
  2⤵
  PID:9676
- C:\Windows\System\ninGDAM.exe
  C:\Windows\System\ninGDAM.exe
  2⤵
  PID:9716
- C:\Windows\System\BNlzith.exe
  C:\Windows\System\BNlzith.exe
  2⤵
  PID:9756
- C:\Windows\System\xrtfYbJ.exe
  C:\Windows\System\xrtfYbJ.exe
  2⤵
  PID:9820
- C:\Windows\System\HqbDBsa.exe
  C:\Windows\System\HqbDBsa.exe
  2⤵
  PID:9700
- C:\Windows\System\NrRtKzB.exe
  C:\Windows\System\NrRtKzB.exe
  2⤵
  PID:9736
- C:\Windows\System\txbQzMs.exe
  C:\Windows\System\txbQzMs.exe
  2⤵
  PID:9868
- C:\Windows\System\WSJStXK.exe
  C:\Windows\System\WSJStXK.exe
  2⤵
  PID:9888
- C:\Windows\System\SqLpaRe.exe
  C:\Windows\System\SqLpaRe.exe
  2⤵
  PID:9956
- C:\Windows\System\kFRDJkJ.exe
  C:\Windows\System\kFRDJkJ.exe
  2⤵
  PID:9908
- C:\Windows\System\bDCBTfn.exe
  C:\Windows\System\bDCBTfn.exe
  2⤵
  PID:9980
- C:\Windows\System\mwNFZJT.exe
  C:\Windows\System\mwNFZJT.exe
  2⤵
  PID:10028
- C:\Windows\System\FlOpBiw.exe
  C:\Windows\System\FlOpBiw.exe
  2⤵
  PID:10092
- C:\Windows\System\QGkNTQn.exe
  C:\Windows\System\QGkNTQn.exe
  2⤵
  PID:10104
- C:\Windows\System\wifaWys.exe
  C:\Windows\System\wifaWys.exe
  2⤵
  PID:10188
- C:\Windows\System\arKKzzx.exe
  C:\Windows\System\arKKzzx.exe
  2⤵
  PID:10212
- C:\Windows\System\fANtGwe.exe
  C:\Windows\System\fANtGwe.exe
  2⤵
  PID:9220
- C:\Windows\System\NkIkHpS.exe
  C:\Windows\System\NkIkHpS.exe
  2⤵
  PID:9272
- C:\Windows\System\yOkGxVC.exe
  C:\Windows\System\yOkGxVC.exe
  2⤵
  PID:8664
- C:\Windows\System\QADfIcw.exe
  C:\Windows\System\QADfIcw.exe
  2⤵
  PID:8668
- C:\Windows\System\HNmZPSc.exe
  C:\Windows\System\HNmZPSc.exe
  2⤵
  PID:9372
- C:\Windows\System\IumWKLp.exe
  C:\Windows\System\IumWKLp.exe
  2⤵
  PID:9532
- C:\Windows\System\nXppHTW.exe
  C:\Windows\System\nXppHTW.exe
  2⤵
  PID:9276
- C:\Windows\System\tmboEcY.exe
  C:\Windows\System\tmboEcY.exe
  2⤵
  PID:9360
- C:\Windows\System\zSokbwa.exe
  C:\Windows\System\zSokbwa.exe
  2⤵
  PID:9800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AWqKeHn.exe

Filesize
1.1MB

MD5
899393cb0764d2afe3f05da0a94860c4

SHA1
c9493a6bfd9ede0e896b0f0fce9f83f68241a94e

SHA256
9069c2a6ea2c2ea2a6a2d3bb6bfe47fc444f7721cb4ed44a01253b9e1b0a4c05

SHA512
a51ca71b5b999a5255f5a4d852f1135f22765e78e0166ee1c91ae162f65a29996ed3b1f8e23c5040c769da2a78eb0ebfff6f499dc9c37cc215587f335d8daf16

Download Submit
C:\Windows\system\AvEstli.exe

Filesize
1.1MB

MD5
e96617af1cdfd6b763289c1f98e1b2c2

SHA1
2e44ef35d0af181ba886bf700944fcd255cef41d

SHA256
91ea9ca6de5b028ae757452d7a856f1b98a69adbe41d46269ecfeae8d5454bdc

SHA512
aef246cc40429fb70fabadeb70545239b6ba88b6c59a5b7943044cff412753486319c7a5c54bdbd93997ed344180d3487860c6f1827e84e612b23fa7144fc67d

Download Submit
C:\Windows\system\BaFCfLX.exe

Filesize
1.1MB

MD5
4e338700f66be5750ae80e2417d9a44e

SHA1
95b9039728da00582e8413689787d8809b12627b

SHA256
1b2c77455426456343b8a38a852c3b2b077eb3f1f317f09e10514cfde5d5b711

SHA512
511c4d9330913c4d0fd02dd2381c0333d08a030ff65c2b2cbc4693c6a720f2d1ed5b3fcd01f8cc4259c3c9dfa33e359d24e9c4989610d8be3ab6b938ba98e3c1

Download Submit
C:\Windows\system\EOhpVkI.exe

Filesize
1.1MB

MD5
df39f2fce28ef8460f3f749f67707c01

SHA1
a10a32cebb415a2f5a64f5b8e13a7a4dfa8a45c8

SHA256
b232466621cf4d7a910902f9581b358df74c9561054e461534175de5e5b903b6

SHA512
c17759bdb330d34438002a6acbd8b7be23d5924b3590d5d8f9938f69b8ee693a72033faa442922d0517669062b8d3fdf6db8e424279772d18b60f04ef9ba2412

Download Submit
C:\Windows\system\FCmojCh.exe

Filesize
1.1MB

MD5
4fac0f416d24000e1378f419247036e2

SHA1
9f185a60fdba5f7afbc9872206ad806a3651cca2

SHA256
e031abb7dcb9d91ff0bebb4e6a5f482b711c5c88f4ac0bfee0c4031009f5f459

SHA512
fc41167d4b263216c309ddedd99cdd3c7538118965179907a715cde3b8c49a5597409ec6df5198ee1becb1558b0964cacf3cf3f57f6e17d4cf6ba5b44d1ea346

Download Submit
C:\Windows\system\LiVmHAz.exe

Filesize
1.1MB

MD5
bf52bce1c5dcb7ea7b1c06f4f7675a8a

SHA1
1ba69fc0788cd33b76fcb76276e21e28adbf13bf

SHA256
f43a6a5444c8af391fed67b90059cef50ffb0600365166904ec9a5628c5235be

SHA512
6ea5c962a33ae361f7a3831defd36c4ee5faef2343dccc9b50701ada04263db17b3f07ec318916d15b4b8db4fd3623b9621288e749de133bc145621374c82339

Download Submit
C:\Windows\system\PgScMRT.exe

Filesize
1.1MB

MD5
4107dcc97fcc8bf3250c1627d277a7eb

SHA1
6fa026dd8fac2875e30b3469329aca81d782d295

SHA256
53ee74e77f32d32323dc4669d4af277878d6bf14d5e801fe7fc32c593932d3e4

SHA512
9a271aec4669bdada935793edbfc0003d2b0dafab5e7e1fe5de18210d756c9c32f9dd6204f52c15a0d87a3719c08f183693483e7ac7a378d0d5418a800a4ff3e

Download Submit
C:\Windows\system\QJUsIOm.exe

Filesize
1.1MB

MD5
18cc075dbfac8bd092af4242808927b2

SHA1
73afe82c530c781d4c75b5118d6415f971f907c8

SHA256
c2a215dc4dd6466e1e776a5f3475c64959b59f85375b09f5c8b341c050af3fad

SHA512
e84986094f4812efa00b924d238cdd910b26f569e5fc8e04addd6c3a9a1c5396aa30ea8535db5473708c601454919acb213f3d1b303431ede0213bc064b4951f

Download Submit
C:\Windows\system\QMOUPoN.exe

Filesize
1.1MB

MD5
097df66e39b5716b8b5c00387245b2b3

SHA1
98618e57ba47efb63df3942383075da6f2b0b792

SHA256
c3c5d259170db1d2b55d4084736e5c174b7b27c643d8eaa0fe4b9fed6cd11239

SHA512
ef1f8511d9676846f56ff11e7445cf7257a7d919bbdee7a261825c89d9aa06fe4d077352e53444d80e24622602213699e958b8f4059c0a7690b17c048615e439

Download Submit
C:\Windows\system\RBgNHJu.exe

Filesize
1.1MB

MD5
61e0aa74f75733d1e70b80f6cf641f18

SHA1
92769a4b63c967e015ad0003592f65a2f830bea3

SHA256
bcafba1c2fc6ae3f20efe73e9b9dbe42d1417802113955e2d4e35b31420c7254

SHA512
fd38f1e477343263886bb16f10cbdb282b3592080dfb901d2a5057a676e6eee7ed706c09a776fe7745919e469716b1306246b1eac72f70b0051cb59b07a3c848

Download Submit
C:\Windows\system\RtUmeQy.exe

Filesize
1.1MB

MD5
b3c733442cdbed675f4f42feb09ab47a

SHA1
017ecb1355404385f2a44b86ab69dbe7dd482c49

SHA256
855fdd3cd5352aadc1f56a1ae76cba5c3de389dbb31d119a33985e428d957d38

SHA512
c973cffaa02e919612cfb80bb89ed73e04d7260c77c7fcabc568fa33ab818831e0b85db86932c12e69072d0ffd4367839b16f8eba45481103977935af6ee63d6

Download Submit
C:\Windows\system\SJjlywZ.exe

Filesize
1.1MB

MD5
ee1b849756d8dff1f2bd0cf16662358e

SHA1
ba3082851b059e40205a4a6a35f791e5f0c29b64

SHA256
4a712e31bfe73639c1c95376eb3715fcd016237a62220eae9f3b0d696015c18c

SHA512
07a9230329dc4014951c123e147baed79e04a76b391798615952accc5b0185d9191b123874204a5240fb03441a65e10e827cea00aca9e5d252096776f66fc2d5

Download Submit
C:\Windows\system\UCDOhFF.exe

Filesize
1.1MB

MD5
8bc1fc3d0dbfd3c70fcceef805ea6b1c

SHA1
9f0dfb25ea51108dcf89edefa0bf6c4e2ac8a683

SHA256
c82932da80860c77527825d5bb6289f571334ed165370dda2c037cb6ca10a98a

SHA512
0716227cfd845b48d866da52a80b91a891850fb132d475493ad950ec0931f492a273cb10912a191df0cd7af7ab3149b0c21d94787344f3716e144fd6f007b690

Download Submit
C:\Windows\system\WQKefdQ.exe

Filesize
1.1MB

MD5
008c17c5f05496ca3cf7756c31325579

SHA1
3deda41ffac3fe94be2e28f0885570151fac54c5

SHA256
f3611284ff8fc21736ed838ae612c0fd7549ecc6fdda12c7471492e5b5ce7eb0

SHA512
daa40057b89bb4fe8664009baab094577f1a773af2cc4fd1cc8b0de1d96dca59309d7833916f3de2fe96567d79c2c469b4139da24ed9e83d1669877bc75347fe

Download Submit
C:\Windows\system\WabvsTU.exe

Filesize
1.1MB

MD5
bbff6bd5ac8da6deabd17990b7db5577

SHA1
29adb361a3263ea2eebf5918915b106934406e4a

SHA256
9f046c987f41b46ff8168b5e8fdf995f261fb4518770c924693119c51f1546aa

SHA512
3ddcc2cc75636a035cce788c1e2a170b75b111fcf53829e05a766ec9bb08aac50b29d11d5c3f1d35d8d7cfcbd2e01f7db6517d15fddfb75ef72cd1c98103cd1c

Download Submit
C:\Windows\system\YKTTbRN.exe

Filesize
1.1MB

MD5
054fb64df07c6790097f4ccbf259ae10

SHA1
e67d616a9ffcacf4f1192e78fd5ae39fde83de6d

SHA256
caf65fbc9043dee1f095dcb61b0e97b673caf89d9931a4a1a264933bb9b75407

SHA512
c48a4635eb6822a223728390db1d02064677eeb6503fa8fc57c0bedbdc68cd59f7ff209e40690bf9924645a148b666876b51bc0edcd803cef289e311f0ecf684

Download Submit
C:\Windows\system\ZncOeVN.exe

Filesize
1.1MB

MD5
4388a2feb93bb2d86cb1d8fc344674fa

SHA1
66611054b29aed52818ebdf21be098ae748dfc07

SHA256
f9dd003a588bb0eb36355a8d5ea928543a7043f80ca6f4666a58455a3a2f20f1

SHA512
3f15b8d8aa2c00a43b6d5996c6b4cdce80b54d99b1baba35d10f2fa6d8d735a8ede1b94bd5f6d949cf4455620933f1c69a80a121aa84ab19c2a79c8cc6192ef7

Download Submit
C:\Windows\system\aFyKHEk.exe

Filesize
1.1MB

MD5
781d93a38cb118d043f777b1f865d01b

SHA1
4b3d0f3bfdac22e9d23daf2cb8548c84f5dbdf55

SHA256
995e9c6655a12b2c574f29444636fc3e66b5855145c7d09fce58a2dffaa1b7d2

SHA512
bf877a71e122edab5918a2d25eb48f5e6072b8f8f7ab320b00fe61b8413ca42ec0e4f42129dcea172448704669256507d23ce0d4beee9142d23f8fbad4841e7f

Download Submit
C:\Windows\system\exRBwmZ.exe

Filesize
1.1MB

MD5
9989d4ece0c7fa0920ac8ce74cab4ef3

SHA1
47ac035c4b244659bae08620dba93b7e350f0e26

SHA256
d9df95883d084cff46a555337341264c82a4a682ece1e2b7d347a38343ce8f73

SHA512
a1e5efb71111757ad16dfc04ab6ded8420ee940d2bd0c534e1fc59bb6b7d1b22a6d43eaf0560f85a0d5a7aac95c19de22c4c5a9a4d435565eebe0d12279e83db

Download Submit
C:\Windows\system\fKCmLet.exe

Filesize
1.1MB

MD5
38e7575ecceab79e5118e9eea9fd3fe1

SHA1
6ad3cffefaf5e255267d076c13d5b0b60149d537

SHA256
1bb18bc526159068c78fcda67bf39ab1331b68bfa5daf2fe28684891fe5f1cdd

SHA512
6ee93fe03d96c04a0225c67220cff454e94fca90d1aa7b03bf4dcb575a0b313cc7d0e9772425f34678959cac9607739b8ec5001ffbb6c2228d2659e3fcfda1b3

Download Submit
C:\Windows\system\khEanST.exe

Filesize
1.1MB

MD5
b114ac09271b4cd3c41b9fe9514d92f2

SHA1
1ae75bcbe0f082826dba260b8a01b2c34b5de408

SHA256
c15513c52592b5ccf8534a180c52bb12dafead694e1ee7c8d7ae76b6168abea9

SHA512
ca2a9b98c012b299e1817da51c9482b44b2c50384a361ece54be221fee0d538909e07f140d351888186da26136daa4a8e92fc1c161bc09acb81de01ca263dd9d

Download Submit
C:\Windows\system\kuKvsyp.exe

Filesize
1.1MB

MD5
516bb1f1998ec166f6afbff989089b8d

SHA1
14ae87bc474535a8abc32e680956ff4f5e023cf6

SHA256
0925f0b71c0e11d60c8b8a46d33480b590acef89e3e5540734f0c619f6fa49cd

SHA512
6bd41ebe4fc2a0c6afd55cc46836e8a3bdd1eb69ab79ab1c90063b99091d525dc732d9902d7bf8557022e56591571dd76ae55e5cf6e3a3b6d420ff8c02504725

Download Submit
C:\Windows\system\lWPyeFd.exe

Filesize
1.1MB

MD5
b8fcd8f0d88bc2a54955936f9c2e62de

SHA1
66faec7455b2ef8458a34ec1293710502fcb02d9

SHA256
317026e0fb7b0aaa57fce7135e57a668985a93dc5d6dd956b9acf908c109a3ca

SHA512
3e41d30bcf2ecf81c3fb8cec48ff71182225f5e337fc66f82acab538bbaf4f7eb0a798aae669cc5f628c2ea4cf4408b5b038cc43e87389b0ba38f9cb6d4811cc

Download Submit
C:\Windows\system\mmUNVcM.exe

Filesize
1.1MB

MD5
fe188d18e3f53afe7a6c882a839cdcd9

SHA1
2d846fce65c46e71da7703701ba6d5d7e5c30080

SHA256
fc49bdbd8cb5f52b8baf21e2985974cbf90cae27fc9d86b588d72e182b1425ca

SHA512
0c44420e8a6b57262253ed07c669a7c4495cfd081b869b2c31ef85bd592b70a75204160a0a7bcce5c501644c273f88a9e02f8e5d1ef101ce78284c874d57df5d

Download Submit
C:\Windows\system\pOtwLAS.exe

Filesize
1.1MB

MD5
9c73e969a782eed516f87dc181b69e72

SHA1
a6275effb3a1f067a720e8e110c49c46e666eeb4

SHA256
178b8d2b959b440b6ce4b38e5fe74909be3930406cd33b1a542e3c545d45a673

SHA512
04b98b9a40c047cd16030d84534b1038f020c2f51c0ee2e38f9084b878cc1f268788f6ed8689a806e9d63f4da073fdb792d85184c103ad4a5d7da7ef8c9efd12

Download Submit
C:\Windows\system\pTgDXly.exe

Filesize
1.1MB

MD5
e8904f38c5e5966c945ace05f2f2649f

SHA1
96444ea3b5968bce1901778bebc51b117e172293

SHA256
d77f97cbcd7c6c8d77e36a7234e0190fe7efd57a798176d4eaadd94207aeb9a5

SHA512
8b0ad6b23f79dee87d18eb2961a518f8f334f71891a218ed53ffde1764fa237bdb89d13d2fc1938b90e0479ca9d84e6def0a2d74421d86d19bd6c6ab99a3f301

Download Submit
C:\Windows\system\pjpEniS.exe

Filesize
1.1MB

MD5
4b596cdfa3e54aa12dd8a71c8c69ca42

SHA1
d08af0ee76fe2ea376e055f21d0c33fae128f16e

SHA256
b8075328b12bc2d0cb2a4e500d4455be7c9d218a0b5fe4b2a939b48799a1bd97

SHA512
b364031b9785947b5b6f68a20444e54c00fa9ef2922b870c4630e0ad5b2ec922d80cff2143bb5a6c280d9a0f7a326cd26f93de6f05bf70aa218a39064d47d72c

Download Submit
C:\Windows\system\qAymukG.exe

Filesize
1.1MB

MD5
f8a5c07ebce27683fb318366ae92aa5e

SHA1
b5eb18b6e132b402d49cb027a6667750e308a2ac

SHA256
c443781f050c3f589a2ff3eb099796bf3fb5663556c0138f2756dacca6e1c459

SHA512
1e1deda97d16676480e0d826e5913e5c977888316c71556e0a27cd2b024884611f50bcdad38ce81b3313f390ebc2427c7c366cf54006e27e8d80638af8d4d35f

Download Submit
C:\Windows\system\yxZKAvI.exe

Filesize
1.1MB

MD5
82dd7b4b5b9eedd39fa4fb421ece0977

SHA1
212f834157dca5544d39f17d364f5b9c5bafed48

SHA256
1a7cbd28820758b5e9850617c095ec705eeafd5edb3b7e05d09a6de26ee7257a

SHA512
ec01e2f710650754d9030400160e5ceb405db39bff4c3c7b053d86cf6f4c0ca5dbf81e4242b8566b8011d5b91b80d987d632b68db15608296c8ad9d1bc12ee40

Download Submit
\Windows\system\WDUlumh.exe

Filesize
1.1MB

MD5
396ad86a4ec1e196f36cb6323e0131e8

SHA1
5ea3075b9d91a8d5996b1ae7d4db8e220c29cce4

SHA256
70634c4fbc302d8e42a57e4400c782e2af9650d2af150a8a4ad307e303386028

SHA512
fd3d84db94d85ceb6aea318ae971aeb88d03bc29a0034fc83b90aea63ef6463ce4a1dae1a949a59f94d8926970ea51b8dfb8a2acf4cf3d4f81a13a50fb53ee49

Download Submit
\Windows\system\WIYPIrr.exe

Filesize
1.1MB

MD5
656ba69be7d9f7f00bcf67438233182f

SHA1
04b2e8d337c489a61597484f7e693f14ec8a1390

SHA256
97e09ebb0e842d45f4d8da42c0dc559ccb8aff6924834e14796080b2ee50c4b2

SHA512
95cead87849e1944f088498fa15d93e7ef5103361fd3b9a2956ac1b904e333fbe7464c6280b5520bf974e46b73685035448c8de8e6716c77630badcebb07976d

Download Submit
\Windows\system\kaDbLec.exe

Filesize
1.1MB

MD5
68229949d73f478aedea6b0727e1aca6

SHA1
b3f2e4e963184f2bec54e46f22db21451adc795b

SHA256
feb3b0e653b7db128254a83455fcd77dd422d55cec548c6360b5944e56eaa949

SHA512
9925052b19abc9c82cd1adf3af5cbbbc51db7149c8620121ab702b60d76c9aeec786bb60db457ccb067f93350985e87c90beab62e98316b8af94707974e6a297

Download Submit
memory/2928-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download