xmrig | 1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 19:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
Size

1.5MB
MD5

564af1f699f8605d813f14c99b4e6fd7
SHA1

fc95ab37aa25d2b4205801e6359334bcd41a89ed
SHA256

1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953
SHA512

c4a6e8bbffc9973317fba5781d998f33b1c00598881c6fc62659c89169f8128f81acd119da0b9da74d255f098277d4607d1cdefc0268f60c581e844de3455b47
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc6:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5M

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001227f-5.dat	xmrig
behavioral1/files/0x000700000001925e-9.dat	xmrig
behavioral1/files/0x0007000000019261-13.dat	xmrig
behavioral1/files/0x0006000000019334-17.dat	xmrig
behavioral1/files/0x0006000000019350-21.dat	xmrig
behavioral1/files/0x00060000000193b4-24.dat	xmrig
behavioral1/files/0x00070000000193e1-28.dat	xmrig
behavioral1/files/0x0005000000019611-33.dat	xmrig
behavioral1/files/0x0005000000019615-41.dat	xmrig
behavioral1/files/0x000500000001961b-52.dat	xmrig
behavioral1/files/0x0005000000019625-76.dat	xmrig
behavioral1/files/0x00050000000197f8-96.dat	xmrig
behavioral1/files/0x0005000000019c57-112.dat	xmrig
behavioral1/files/0x0005000000019dc0-129.dat	xmrig
behavioral1/files/0x0005000000019cb9-124.dat	xmrig
behavioral1/files/0x0005000000019c5b-120.dat	xmrig
behavioral1/files/0x0005000000019c59-117.dat	xmrig
behavioral1/files/0x00050000000199bf-108.dat	xmrig
behavioral1/files/0x00050000000198f0-105.dat	xmrig
behavioral1/files/0x0005000000019838-100.dat	xmrig
behavioral1/files/0x000500000001977d-92.dat	xmrig
behavioral1/files/0x00050000000196b1-88.dat	xmrig
behavioral1/files/0x00050000000196af-84.dat	xmrig
behavioral1/files/0x0005000000019667-80.dat	xmrig
behavioral1/files/0x0005000000019623-72.dat	xmrig
behavioral1/files/0x0005000000019622-69.dat	xmrig
behavioral1/files/0x0005000000019621-65.dat	xmrig
behavioral1/files/0x000500000001961f-60.dat	xmrig
behavioral1/files/0x000500000001961d-57.dat	xmrig
behavioral1/files/0x0005000000019619-49.dat	xmrig
behavioral1/files/0x0005000000019617-44.dat	xmrig
behavioral1/files/0x0005000000019613-36.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2084	opEtuyh.exe
2912	LUMcvLX.exe
2976	rMDXIUs.exe
288	ZCodmkc.exe
592	EUaZnpV.exe
2668	WAeKxAK.exe
3060	oCvJRfy.exe
2628	tEVPsbl.exe
2696	VnYexZW.exe
2712	OmwBIJl.exe
2612	zIExLZe.exe
1656	TLlkfCW.exe
2520	iospGKF.exe
2508	lbVuAGT.exe
2624	CgIEyIN.exe
2656	SDZLfGy.exe
2484	RzQebEu.exe
2528	VembYRt.exe
1536	huakkZP.exe
2540	JTPGCjx.exe
1312	sQoCLdS.exe
1256	Bnkarku.exe
1400	GGSGXTU.exe
2396	gOofIfy.exe
1248	vBHbvgB.exe
1748	BBZoDWf.exe
1960	DKPymDA.exe
1896	qVGTMRX.exe
1364	VRxNsDE.exe
1496	qQEkAFs.exe
2040	QqJtvzB.exe
1204	PKcTGye.exe
2732	oABMQZG.exe
1840	vQfQTtT.exe
2224	WeYSRjd.exe
2824	hOmijHU.exe
2320	ceuwyBY.exe
680	FIiWwln.exe
1532	MWhnUbH.exe
1100	eJJHxRF.exe
2928	yjMkwic.exe
2908	egVLlmF.exe
856	NaOzzeb.exe
1580	WNswnuQ.exe
1308	hJKdxyQ.exe
1640	GZlMJUA.exe
3056	tKlCdMC.exe
1660	bmwbljb.exe
2044	bATSCRg.exe
2796	uNCoWyS.exe
968	CHacINn.exe
568	HiThwSD.exe
1396	ijbtpTs.exe
2196	KItLKPI.exe
3040	vErpFCw.exe
492	CZFXERL.exe
852	DgRcIFp.exe
3068	LIgVXJF.exe
1548	ShDLyGf.exe
2880	HjXDcue.exe
2128	tIZiZix.exe
2704	YVwPXGF.exe
340	idghimH.exe
1724	KutHNhN.exe

Loads dropped DLL 64 IoCs

pid	Process
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uxUqwww.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\yaydXba.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\CFmnLcg.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\tUvzQJC.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\jLAmSeo.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\ATjdIJK.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\vSnyUSD.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\uAEWNzz.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\zdCxzNr.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\HIaTncb.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\OZsdncE.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\sihqycR.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\iDNmenn.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\XRYBNGO.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\Nnubjiv.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\SOqSyGg.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\ybXhDyi.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\VuwlldD.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\mPjVtIs.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\IVlfZYT.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\TLlkfCW.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\EZNvbxb.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\pfPScEN.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\CyridDp.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\vbOcYBA.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\PkhmbAr.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\uXkAJPh.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\KYDHUAB.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\noFLBbm.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\yfRGRBu.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\vErpFCw.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\wRmPeAQ.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\AelDBDa.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\dPCWGmg.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\TapOADz.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\vOdgjWY.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\LydocyL.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\kFOKtZQ.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\ZvCWGzz.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\wrurgOF.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\hCOhIgA.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\Omtckxc.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\DRyIQRe.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\BWbPqVT.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\TCRbQBb.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\qVGTMRX.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\oABMQZG.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\CiJvbQR.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\kPJrJPh.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\ZuRzEFT.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\SGrxMoO.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\XLDhPZo.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\OTQSKHd.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\zULYeae.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\ijmIPTH.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\deDvSGU.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\NupaFsW.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\relYfme.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\BjLeIea.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\wSoTJuU.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\uFkywPC.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\XrSQTuK.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\SMdLrfG.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
File created	C:\Windows\System\lzppIeL.exe	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 596 wrote to memory of 2084	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	32
PID 596 wrote to memory of 2084	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	32
PID 596 wrote to memory of 2084	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	32
PID 596 wrote to memory of 2912	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	33
PID 596 wrote to memory of 2912	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	33
PID 596 wrote to memory of 2912	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	33
PID 596 wrote to memory of 2976	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	34
PID 596 wrote to memory of 2976	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	34
PID 596 wrote to memory of 2976	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	34
PID 596 wrote to memory of 288	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	35
PID 596 wrote to memory of 288	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	35
PID 596 wrote to memory of 288	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	35
PID 596 wrote to memory of 592	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	36
PID 596 wrote to memory of 592	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	36
PID 596 wrote to memory of 592	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	36
PID 596 wrote to memory of 2668	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	37
PID 596 wrote to memory of 2668	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	37
PID 596 wrote to memory of 2668	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	37
PID 596 wrote to memory of 3060	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	38
PID 596 wrote to memory of 3060	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	38
PID 596 wrote to memory of 3060	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	38
PID 596 wrote to memory of 2628	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	39
PID 596 wrote to memory of 2628	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	39
PID 596 wrote to memory of 2628	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	39
PID 596 wrote to memory of 2696	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	40
PID 596 wrote to memory of 2696	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	40
PID 596 wrote to memory of 2696	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	40
PID 596 wrote to memory of 2712	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	41
PID 596 wrote to memory of 2712	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	41
PID 596 wrote to memory of 2712	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	41
PID 596 wrote to memory of 2612	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	42
PID 596 wrote to memory of 2612	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	42
PID 596 wrote to memory of 2612	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	42
PID 596 wrote to memory of 1656	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	43
PID 596 wrote to memory of 1656	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	43
PID 596 wrote to memory of 1656	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	43
PID 596 wrote to memory of 2520	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	44
PID 596 wrote to memory of 2520	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	44
PID 596 wrote to memory of 2520	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	44
PID 596 wrote to memory of 2508	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	45
PID 596 wrote to memory of 2508	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	45
PID 596 wrote to memory of 2508	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	45
PID 596 wrote to memory of 2624	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	46
PID 596 wrote to memory of 2624	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	46
PID 596 wrote to memory of 2624	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	46
PID 596 wrote to memory of 2656	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	47
PID 596 wrote to memory of 2656	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	47
PID 596 wrote to memory of 2656	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	47
PID 596 wrote to memory of 2484	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	48
PID 596 wrote to memory of 2484	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	48
PID 596 wrote to memory of 2484	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	48
PID 596 wrote to memory of 2528	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	49
PID 596 wrote to memory of 2528	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	49
PID 596 wrote to memory of 2528	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	49
PID 596 wrote to memory of 1536	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	50
PID 596 wrote to memory of 1536	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	50
PID 596 wrote to memory of 1536	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	50
PID 596 wrote to memory of 2540	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	51
PID 596 wrote to memory of 2540	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	51
PID 596 wrote to memory of 2540	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	51
PID 596 wrote to memory of 1312	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	52
PID 596 wrote to memory of 1312	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	52
PID 596 wrote to memory of 1312	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	52
PID 596 wrote to memory of 1256	596	1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe	53

C:\Users\Admin\AppData\Local\Temp\1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe
"C:\Users\Admin\AppData\Local\Temp\1981c0cfc2afb4cc833d14fc9e96163656ab8e1cf725ac8e27f693171b0c6953.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:596
- C:\Windows\System\opEtuyh.exe
  C:\Windows\System\opEtuyh.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\LUMcvLX.exe
  C:\Windows\System\LUMcvLX.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\rMDXIUs.exe
  C:\Windows\System\rMDXIUs.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ZCodmkc.exe
  C:\Windows\System\ZCodmkc.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\EUaZnpV.exe
  C:\Windows\System\EUaZnpV.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\WAeKxAK.exe
  C:\Windows\System\WAeKxAK.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\oCvJRfy.exe
  C:\Windows\System\oCvJRfy.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\tEVPsbl.exe
  C:\Windows\System\tEVPsbl.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\VnYexZW.exe
  C:\Windows\System\VnYexZW.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\OmwBIJl.exe
  C:\Windows\System\OmwBIJl.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\zIExLZe.exe
  C:\Windows\System\zIExLZe.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\TLlkfCW.exe
  C:\Windows\System\TLlkfCW.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\iospGKF.exe
  C:\Windows\System\iospGKF.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\lbVuAGT.exe
  C:\Windows\System\lbVuAGT.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\CgIEyIN.exe
  C:\Windows\System\CgIEyIN.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\SDZLfGy.exe
  C:\Windows\System\SDZLfGy.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\RzQebEu.exe
  C:\Windows\System\RzQebEu.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\VembYRt.exe
  C:\Windows\System\VembYRt.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\huakkZP.exe
  C:\Windows\System\huakkZP.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\JTPGCjx.exe
  C:\Windows\System\JTPGCjx.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\sQoCLdS.exe
  C:\Windows\System\sQoCLdS.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\Bnkarku.exe
  C:\Windows\System\Bnkarku.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\GGSGXTU.exe
  C:\Windows\System\GGSGXTU.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\gOofIfy.exe
  C:\Windows\System\gOofIfy.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\vBHbvgB.exe
  C:\Windows\System\vBHbvgB.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\BBZoDWf.exe
  C:\Windows\System\BBZoDWf.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\DKPymDA.exe
  C:\Windows\System\DKPymDA.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\qVGTMRX.exe
  C:\Windows\System\qVGTMRX.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\VRxNsDE.exe
  C:\Windows\System\VRxNsDE.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\qQEkAFs.exe
  C:\Windows\System\qQEkAFs.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\QqJtvzB.exe
  C:\Windows\System\QqJtvzB.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\PKcTGye.exe
  C:\Windows\System\PKcTGye.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\oABMQZG.exe
  C:\Windows\System\oABMQZG.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\vQfQTtT.exe
  C:\Windows\System\vQfQTtT.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\WeYSRjd.exe
  C:\Windows\System\WeYSRjd.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\hOmijHU.exe
  C:\Windows\System\hOmijHU.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ceuwyBY.exe
  C:\Windows\System\ceuwyBY.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\FIiWwln.exe
  C:\Windows\System\FIiWwln.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\MWhnUbH.exe
  C:\Windows\System\MWhnUbH.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\eJJHxRF.exe
  C:\Windows\System\eJJHxRF.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\yjMkwic.exe
  C:\Windows\System\yjMkwic.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\egVLlmF.exe
  C:\Windows\System\egVLlmF.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\NaOzzeb.exe
  C:\Windows\System\NaOzzeb.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\WNswnuQ.exe
  C:\Windows\System\WNswnuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\hJKdxyQ.exe
  C:\Windows\System\hJKdxyQ.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\GZlMJUA.exe
  C:\Windows\System\GZlMJUA.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\tKlCdMC.exe
  C:\Windows\System\tKlCdMC.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\bmwbljb.exe
  C:\Windows\System\bmwbljb.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\bATSCRg.exe
  C:\Windows\System\bATSCRg.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\uNCoWyS.exe
  C:\Windows\System\uNCoWyS.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\CHacINn.exe
  C:\Windows\System\CHacINn.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\HiThwSD.exe
  C:\Windows\System\HiThwSD.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\ijbtpTs.exe
  C:\Windows\System\ijbtpTs.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\KItLKPI.exe
  C:\Windows\System\KItLKPI.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\vErpFCw.exe
  C:\Windows\System\vErpFCw.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\CZFXERL.exe
  C:\Windows\System\CZFXERL.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\DgRcIFp.exe
  C:\Windows\System\DgRcIFp.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\LIgVXJF.exe
  C:\Windows\System\LIgVXJF.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ShDLyGf.exe
  C:\Windows\System\ShDLyGf.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\HjXDcue.exe
  C:\Windows\System\HjXDcue.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\tIZiZix.exe
  C:\Windows\System\tIZiZix.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\YVwPXGF.exe
  C:\Windows\System\YVwPXGF.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\idghimH.exe
  C:\Windows\System\idghimH.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\KutHNhN.exe
  C:\Windows\System\KutHNhN.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\JzaSJJa.exe
  C:\Windows\System\JzaSJJa.exe
  2⤵
  PID:1004
- C:\Windows\System\FqSOlmC.exe
  C:\Windows\System\FqSOlmC.exe
  2⤵
  PID:900
- C:\Windows\System\UKYXcbm.exe
  C:\Windows\System\UKYXcbm.exe
  2⤵
  PID:1864
- C:\Windows\System\ZlzbGtD.exe
  C:\Windows\System\ZlzbGtD.exe
  2⤵
  PID:2328
- C:\Windows\System\SwVEGvt.exe
  C:\Windows\System\SwVEGvt.exe
  2⤵
  PID:1492
- C:\Windows\System\BjiVsAE.exe
  C:\Windows\System\BjiVsAE.exe
  2⤵
  PID:1504
- C:\Windows\System\QBgDdRr.exe
  C:\Windows\System\QBgDdRr.exe
  2⤵
  PID:1508
- C:\Windows\System\QlrKfqP.exe
  C:\Windows\System\QlrKfqP.exe
  2⤵
  PID:2900
- C:\Windows\System\xWoSeSb.exe
  C:\Windows\System\xWoSeSb.exe
  2⤵
  PID:2420
- C:\Windows\System\GBPMSDu.exe
  C:\Windows\System\GBPMSDu.exe
  2⤵
  PID:2316
- C:\Windows\System\YGASACr.exe
  C:\Windows\System\YGASACr.exe
  2⤵
  PID:2596
- C:\Windows\System\tGynTro.exe
  C:\Windows\System\tGynTro.exe
  2⤵
  PID:2708
- C:\Windows\System\ivgjqJb.exe
  C:\Windows\System\ivgjqJb.exe
  2⤵
  PID:2620
- C:\Windows\System\XUVHwSe.exe
  C:\Windows\System\XUVHwSe.exe
  2⤵
  PID:2512
- C:\Windows\System\oNIyPFM.exe
  C:\Windows\System\oNIyPFM.exe
  2⤵
  PID:2764
- C:\Windows\System\LPrVioR.exe
  C:\Windows\System\LPrVioR.exe
  2⤵
  PID:2440
- C:\Windows\System\pyqcNyf.exe
  C:\Windows\System\pyqcNyf.exe
  2⤵
  PID:2608
- C:\Windows\System\yvEQRCJ.exe
  C:\Windows\System\yvEQRCJ.exe
  2⤵
  PID:1268
- C:\Windows\System\EcyENHx.exe
  C:\Windows\System\EcyENHx.exe
  2⤵
  PID:2948
- C:\Windows\System\pFsaWga.exe
  C:\Windows\System\pFsaWga.exe
  2⤵
  PID:1264
- C:\Windows\System\ANbqHjr.exe
  C:\Windows\System\ANbqHjr.exe
  2⤵
  PID:2292
- C:\Windows\System\ODcqJOM.exe
  C:\Windows\System\ODcqJOM.exe
  2⤵
  PID:1900
- C:\Windows\System\GaIhgEe.exe
  C:\Windows\System\GaIhgEe.exe
  2⤵
  PID:2296
- C:\Windows\System\XGyhvCd.exe
  C:\Windows\System\XGyhvCd.exe
  2⤵
  PID:1540
- C:\Windows\System\IhYEhkQ.exe
  C:\Windows\System\IhYEhkQ.exe
  2⤵
  PID:2672
- C:\Windows\System\RsdqVOy.exe
  C:\Windows\System\RsdqVOy.exe
  2⤵
  PID:2104
- C:\Windows\System\YvgDglj.exe
  C:\Windows\System\YvgDglj.exe
  2⤵
  PID:956
- C:\Windows\System\LRAUIlS.exe
  C:\Windows\System\LRAUIlS.exe
  2⤵
  PID:2588
- C:\Windows\System\NWefznr.exe
  C:\Windows\System\NWefznr.exe
  2⤵
  PID:448
- C:\Windows\System\vHhhYQs.exe
  C:\Windows\System\vHhhYQs.exe
  2⤵
  PID:2832
- C:\Windows\System\hjtgcyJ.exe
  C:\Windows\System\hjtgcyJ.exe
  2⤵
  PID:1316
- C:\Windows\System\yfZPAgk.exe
  C:\Windows\System\yfZPAgk.exe
  2⤵
  PID:2988
- C:\Windows\System\odewffS.exe
  C:\Windows\System\odewffS.exe
  2⤵
  PID:1624
- C:\Windows\System\RuUVNEm.exe
  C:\Windows\System\RuUVNEm.exe
  2⤵
  PID:920
- C:\Windows\System\TjEZtaX.exe
  C:\Windows\System\TjEZtaX.exe
  2⤵
  PID:2728
- C:\Windows\System\soTXfPK.exe
  C:\Windows\System\soTXfPK.exe
  2⤵
  PID:1220
- C:\Windows\System\cKGlPdm.exe
  C:\Windows\System\cKGlPdm.exe
  2⤵
  PID:300
- C:\Windows\System\zZUIjcB.exe
  C:\Windows\System\zZUIjcB.exe
  2⤵
  PID:3012
- C:\Windows\System\ZyZJsjF.exe
  C:\Windows\System\ZyZJsjF.exe
  2⤵
  PID:3064
- C:\Windows\System\qdGSWQb.exe
  C:\Windows\System\qdGSWQb.exe
  2⤵
  PID:3052
- C:\Windows\System\IJvjbUj.exe
  C:\Windows\System\IJvjbUj.exe
  2⤵
  PID:1700
- C:\Windows\System\EZNvbxb.exe
  C:\Windows\System\EZNvbxb.exe
  2⤵
  PID:2000
- C:\Windows\System\QqPtngh.exe
  C:\Windows\System\QqPtngh.exe
  2⤵
  PID:2152
- C:\Windows\System\RMOQQsm.exe
  C:\Windows\System\RMOQQsm.exe
  2⤵
  PID:2132
- C:\Windows\System\OviTFQy.exe
  C:\Windows\System\OviTFQy.exe
  2⤵
  PID:1512
- C:\Windows\System\ajkmbVj.exe
  C:\Windows\System\ajkmbVj.exe
  2⤵
  PID:2088
- C:\Windows\System\bpzDqxY.exe
  C:\Windows\System\bpzDqxY.exe
  2⤵
  PID:2636
- C:\Windows\System\DLODrnM.exe
  C:\Windows\System\DLODrnM.exe
  2⤵
  PID:2644
- C:\Windows\System\KRfadaw.exe
  C:\Windows\System\KRfadaw.exe
  2⤵
  PID:2756
- C:\Windows\System\ztrPALi.exe
  C:\Windows\System\ztrPALi.exe
  2⤵
  PID:2496
- C:\Windows\System\BFMgGbI.exe
  C:\Windows\System\BFMgGbI.exe
  2⤵
  PID:1208
- C:\Windows\System\TBCUZOj.exe
  C:\Windows\System\TBCUZOj.exe
  2⤵
  PID:1128
- C:\Windows\System\oynzNTX.exe
  C:\Windows\System\oynzNTX.exe
  2⤵
  PID:1360
- C:\Windows\System\WaDuwAy.exe
  C:\Windows\System\WaDuwAy.exe
  2⤵
  PID:1852
- C:\Windows\System\kkstdBj.exe
  C:\Windows\System\kkstdBj.exe
  2⤵
  PID:2736
- C:\Windows\System\Jcupksi.exe
  C:\Windows\System\Jcupksi.exe
  2⤵
  PID:2336
- C:\Windows\System\dDoxESh.exe
  C:\Windows\System\dDoxESh.exe
  2⤵
  PID:560
- C:\Windows\System\hkRsNiB.exe
  C:\Windows\System\hkRsNiB.exe
  2⤵
  PID:1284
- C:\Windows\System\ZcqRHSI.exe
  C:\Windows\System\ZcqRHSI.exe
  2⤵
  PID:2556
- C:\Windows\System\qvZkCoa.exe
  C:\Windows\System\qvZkCoa.exe
  2⤵
  PID:1144
- C:\Windows\System\pNoHhdU.exe
  C:\Windows\System\pNoHhdU.exe
  2⤵
  PID:788
- C:\Windows\System\vEAieDN.exe
  C:\Windows\System\vEAieDN.exe
  2⤵
  PID:3080
- C:\Windows\System\ihZtzQa.exe
  C:\Windows\System\ihZtzQa.exe
  2⤵
  PID:3096
- C:\Windows\System\wZfcqyS.exe
  C:\Windows\System\wZfcqyS.exe
  2⤵
  PID:3112
- C:\Windows\System\AasssXU.exe
  C:\Windows\System\AasssXU.exe
  2⤵
  PID:3128
- C:\Windows\System\HzlqteV.exe
  C:\Windows\System\HzlqteV.exe
  2⤵
  PID:3144
- C:\Windows\System\BFgBdCc.exe
  C:\Windows\System\BFgBdCc.exe
  2⤵
  PID:3160
- C:\Windows\System\gNiumsw.exe
  C:\Windows\System\gNiumsw.exe
  2⤵
  PID:3176
- C:\Windows\System\YiiqaRW.exe
  C:\Windows\System\YiiqaRW.exe
  2⤵
  PID:3192
- C:\Windows\System\KutSzGB.exe
  C:\Windows\System\KutSzGB.exe
  2⤵
  PID:3208
- C:\Windows\System\HIBuHdF.exe
  C:\Windows\System\HIBuHdF.exe
  2⤵
  PID:3224
- C:\Windows\System\AdqJdEh.exe
  C:\Windows\System\AdqJdEh.exe
  2⤵
  PID:3240
- C:\Windows\System\RkOmsAj.exe
  C:\Windows\System\RkOmsAj.exe
  2⤵
  PID:3256
- C:\Windows\System\azrybJq.exe
  C:\Windows\System\azrybJq.exe
  2⤵
  PID:3272
- C:\Windows\System\hmRxMSP.exe
  C:\Windows\System\hmRxMSP.exe
  2⤵
  PID:3288
- C:\Windows\System\JNDYbXz.exe
  C:\Windows\System\JNDYbXz.exe
  2⤵
  PID:3304
- C:\Windows\System\zdXlPQJ.exe
  C:\Windows\System\zdXlPQJ.exe
  2⤵
  PID:3320
- C:\Windows\System\fzsQJXy.exe
  C:\Windows\System\fzsQJXy.exe
  2⤵
  PID:3336
- C:\Windows\System\OyjlNYq.exe
  C:\Windows\System\OyjlNYq.exe
  2⤵
  PID:3352
- C:\Windows\System\xVaLUjr.exe
  C:\Windows\System\xVaLUjr.exe
  2⤵
  PID:3368
- C:\Windows\System\SlMSUGS.exe
  C:\Windows\System\SlMSUGS.exe
  2⤵
  PID:3384
- C:\Windows\System\IHoDxel.exe
  C:\Windows\System\IHoDxel.exe
  2⤵
  PID:3400
- C:\Windows\System\KMMsYhl.exe
  C:\Windows\System\KMMsYhl.exe
  2⤵
  PID:3416
- C:\Windows\System\FuIXEcF.exe
  C:\Windows\System\FuIXEcF.exe
  2⤵
  PID:3432
- C:\Windows\System\oRDWPJr.exe
  C:\Windows\System\oRDWPJr.exe
  2⤵
  PID:3448
- C:\Windows\System\mGTrkqx.exe
  C:\Windows\System\mGTrkqx.exe
  2⤵
  PID:3464
- C:\Windows\System\ZzRFZYl.exe
  C:\Windows\System\ZzRFZYl.exe
  2⤵
  PID:3480
- C:\Windows\System\WUBboOM.exe
  C:\Windows\System\WUBboOM.exe
  2⤵
  PID:3496
- C:\Windows\System\ykPhjaV.exe
  C:\Windows\System\ykPhjaV.exe
  2⤵
  PID:3512
- C:\Windows\System\uRvTWag.exe
  C:\Windows\System\uRvTWag.exe
  2⤵
  PID:3528
- C:\Windows\System\JnrqNcB.exe
  C:\Windows\System\JnrqNcB.exe
  2⤵
  PID:3544
- C:\Windows\System\zFqNsAy.exe
  C:\Windows\System\zFqNsAy.exe
  2⤵
  PID:3560
- C:\Windows\System\laxrQim.exe
  C:\Windows\System\laxrQim.exe
  2⤵
  PID:3576
- C:\Windows\System\LeVYkCR.exe
  C:\Windows\System\LeVYkCR.exe
  2⤵
  PID:3592
- C:\Windows\System\txojwAz.exe
  C:\Windows\System\txojwAz.exe
  2⤵
  PID:3608
- C:\Windows\System\arUqpWz.exe
  C:\Windows\System\arUqpWz.exe
  2⤵
  PID:3624
- C:\Windows\System\OKiQjcH.exe
  C:\Windows\System\OKiQjcH.exe
  2⤵
  PID:3640
- C:\Windows\System\XRaZPcJ.exe
  C:\Windows\System\XRaZPcJ.exe
  2⤵
  PID:3656
- C:\Windows\System\ZNCQwtJ.exe
  C:\Windows\System\ZNCQwtJ.exe
  2⤵
  PID:3672
- C:\Windows\System\WBrkfJt.exe
  C:\Windows\System\WBrkfJt.exe
  2⤵
  PID:3688
- C:\Windows\System\RtoIXpk.exe
  C:\Windows\System\RtoIXpk.exe
  2⤵
  PID:3704
- C:\Windows\System\DzhjWFU.exe
  C:\Windows\System\DzhjWFU.exe
  2⤵
  PID:3720
- C:\Windows\System\GRWpXcc.exe
  C:\Windows\System\GRWpXcc.exe
  2⤵
  PID:3736
- C:\Windows\System\SsXsJXp.exe
  C:\Windows\System\SsXsJXp.exe
  2⤵
  PID:3752
- C:\Windows\System\sgisQHf.exe
  C:\Windows\System\sgisQHf.exe
  2⤵
  PID:3768
- C:\Windows\System\PjWfPxp.exe
  C:\Windows\System\PjWfPxp.exe
  2⤵
  PID:3784
- C:\Windows\System\YbuyHvA.exe
  C:\Windows\System\YbuyHvA.exe
  2⤵
  PID:3800
- C:\Windows\System\CXuxrBm.exe
  C:\Windows\System\CXuxrBm.exe
  2⤵
  PID:3816
- C:\Windows\System\rwTkwXU.exe
  C:\Windows\System\rwTkwXU.exe
  2⤵
  PID:3832
- C:\Windows\System\TyXciAY.exe
  C:\Windows\System\TyXciAY.exe
  2⤵
  PID:3848
- C:\Windows\System\kdoQwTo.exe
  C:\Windows\System\kdoQwTo.exe
  2⤵
  PID:3864
- C:\Windows\System\HePdAzk.exe
  C:\Windows\System\HePdAzk.exe
  2⤵
  PID:3880
- C:\Windows\System\biPXQZd.exe
  C:\Windows\System\biPXQZd.exe
  2⤵
  PID:3896
- C:\Windows\System\wzmCdjG.exe
  C:\Windows\System\wzmCdjG.exe
  2⤵
  PID:3912
- C:\Windows\System\wsVkTtF.exe
  C:\Windows\System\wsVkTtF.exe
  2⤵
  PID:3928
- C:\Windows\System\adAMzlZ.exe
  C:\Windows\System\adAMzlZ.exe
  2⤵
  PID:3944
- C:\Windows\System\vysockd.exe
  C:\Windows\System\vysockd.exe
  2⤵
  PID:3960
- C:\Windows\System\efAdzcZ.exe
  C:\Windows\System\efAdzcZ.exe
  2⤵
  PID:3976
- C:\Windows\System\JtiidSc.exe
  C:\Windows\System\JtiidSc.exe
  2⤵
  PID:3992
- C:\Windows\System\tFwmDgR.exe
  C:\Windows\System\tFwmDgR.exe
  2⤵
  PID:4008
- C:\Windows\System\hTkfcdj.exe
  C:\Windows\System\hTkfcdj.exe
  2⤵
  PID:4024
- C:\Windows\System\gegnagp.exe
  C:\Windows\System\gegnagp.exe
  2⤵
  PID:4040
- C:\Windows\System\RRWmrDc.exe
  C:\Windows\System\RRWmrDc.exe
  2⤵
  PID:4056
- C:\Windows\System\rnnblYH.exe
  C:\Windows\System\rnnblYH.exe
  2⤵
  PID:4072
- C:\Windows\System\FYWfIRm.exe
  C:\Windows\System\FYWfIRm.exe
  2⤵
  PID:4088
- C:\Windows\System\sToVxJQ.exe
  C:\Windows\System\sToVxJQ.exe
  2⤵
  PID:756
- C:\Windows\System\xkqPUJO.exe
  C:\Windows\System\xkqPUJO.exe
  2⤵
  PID:2092
- C:\Windows\System\apDFpmm.exe
  C:\Windows\System\apDFpmm.exe
  2⤵
  PID:1992
- C:\Windows\System\eBWwBaQ.exe
  C:\Windows\System\eBWwBaQ.exe
  2⤵
  PID:1500
- C:\Windows\System\etvOXqM.exe
  C:\Windows\System\etvOXqM.exe
  2⤵
  PID:2172
- C:\Windows\System\EnNzCpC.exe
  C:\Windows\System\EnNzCpC.exe
  2⤵
  PID:2972
- C:\Windows\System\pxwafRO.exe
  C:\Windows\System\pxwafRO.exe
  2⤵
  PID:2940
- C:\Windows\System\faYTKHu.exe
  C:\Windows\System\faYTKHu.exe
  2⤵
  PID:1752
- C:\Windows\System\iylovSi.exe
  C:\Windows\System\iylovSi.exe
  2⤵
  PID:2032
- C:\Windows\System\FoVaFLB.exe
  C:\Windows\System\FoVaFLB.exe
  2⤵
  PID:2956
- C:\Windows\System\taOLJPr.exe
  C:\Windows\System\taOLJPr.exe
  2⤵
  PID:1796
- C:\Windows\System\vLZvvJA.exe
  C:\Windows\System\vLZvvJA.exe
  2⤵
  PID:940
- C:\Windows\System\bXKSafS.exe
  C:\Windows\System\bXKSafS.exe
  2⤵
  PID:2688
- C:\Windows\System\jEhMPPX.exe
  C:\Windows\System\jEhMPPX.exe
  2⤵
  PID:3092
- C:\Windows\System\EEoRXYr.exe
  C:\Windows\System\EEoRXYr.exe
  2⤵
  PID:3124
- C:\Windows\System\tMTNIzP.exe
  C:\Windows\System\tMTNIzP.exe
  2⤵
  PID:3156
- C:\Windows\System\GBzrynL.exe
  C:\Windows\System\GBzrynL.exe
  2⤵
  PID:3188
- C:\Windows\System\xUiRYlI.exe
  C:\Windows\System\xUiRYlI.exe
  2⤵
  PID:3220
- C:\Windows\System\gNfvYBV.exe
  C:\Windows\System\gNfvYBV.exe
  2⤵
  PID:3264
- C:\Windows\System\LoiGsUe.exe
  C:\Windows\System\LoiGsUe.exe
  2⤵
  PID:3284
- C:\Windows\System\isqFLTR.exe
  C:\Windows\System\isqFLTR.exe
  2⤵
  PID:3312
- C:\Windows\System\effTKDm.exe
  C:\Windows\System\effTKDm.exe
  2⤵
  PID:3344
- C:\Windows\System\KQxOeVe.exe
  C:\Windows\System\KQxOeVe.exe
  2⤵
  PID:3376
- C:\Windows\System\RmVlFHv.exe
  C:\Windows\System\RmVlFHv.exe
  2⤵
  PID:3408
- C:\Windows\System\BVydXlD.exe
  C:\Windows\System\BVydXlD.exe
  2⤵
  PID:3440
- C:\Windows\System\XPyHvOO.exe
  C:\Windows\System\XPyHvOO.exe
  2⤵
  PID:3472
- C:\Windows\System\CIifcmO.exe
  C:\Windows\System\CIifcmO.exe
  2⤵
  PID:3504
- C:\Windows\System\QoDIyiP.exe
  C:\Windows\System\QoDIyiP.exe
  2⤵
  PID:3536
- C:\Windows\System\zULYeae.exe
  C:\Windows\System\zULYeae.exe
  2⤵
  PID:3552
- C:\Windows\System\QRUAQHL.exe
  C:\Windows\System\QRUAQHL.exe
  2⤵
  PID:2492
- C:\Windows\System\ONvQZOo.exe
  C:\Windows\System\ONvQZOo.exe
  2⤵
  PID:3600
- C:\Windows\System\WMFuYWV.exe
  C:\Windows\System\WMFuYWV.exe
  2⤵
  PID:3620
- C:\Windows\System\umtwWFQ.exe
  C:\Windows\System\umtwWFQ.exe
  2⤵
  PID:3652
- C:\Windows\System\vKjLuYS.exe
  C:\Windows\System\vKjLuYS.exe
  2⤵
  PID:3668
- C:\Windows\System\LgUNUZJ.exe
  C:\Windows\System\LgUNUZJ.exe
  2⤵
  PID:3744
- C:\Windows\System\EDtGwyK.exe
  C:\Windows\System\EDtGwyK.exe
  2⤵
  PID:3776
- C:\Windows\System\ijmIPTH.exe
  C:\Windows\System\ijmIPTH.exe
  2⤵
  PID:1792
- C:\Windows\System\MOqdmsa.exe
  C:\Windows\System\MOqdmsa.exe
  2⤵
  PID:3808
- C:\Windows\System\aPEHAKe.exe
  C:\Windows\System\aPEHAKe.exe
  2⤵
  PID:3840
- C:\Windows\System\GabLutO.exe
  C:\Windows\System\GabLutO.exe
  2⤵
  PID:3872
- C:\Windows\System\jcWcGMQ.exe
  C:\Windows\System\jcWcGMQ.exe
  2⤵
  PID:3892
- C:\Windows\System\RAaKwjI.exe
  C:\Windows\System\RAaKwjI.exe
  2⤵
  PID:2480
- C:\Windows\System\rtbNWZy.exe
  C:\Windows\System\rtbNWZy.exe
  2⤵
  PID:3924
- C:\Windows\System\QGgqBVV.exe
  C:\Windows\System\QGgqBVV.exe
  2⤵
  PID:3968
- C:\Windows\System\zIJtVpH.exe
  C:\Windows\System\zIJtVpH.exe
  2⤵
  PID:4000
- C:\Windows\System\gOKyJWy.exe
  C:\Windows\System\gOKyJWy.exe
  2⤵
  PID:2560
- C:\Windows\System\uWjXWAr.exe
  C:\Windows\System\uWjXWAr.exe
  2⤵
  PID:4032
- C:\Windows\System\daasKeZ.exe
  C:\Windows\System\daasKeZ.exe
  2⤵
  PID:4048
- C:\Windows\System\EEefVpf.exe
  C:\Windows\System\EEefVpf.exe
  2⤵
  PID:2192
- C:\Windows\System\HkkHfbG.exe
  C:\Windows\System\HkkHfbG.exe
  2⤵
  PID:2144
- C:\Windows\System\PrgXYcg.exe
  C:\Windows\System\PrgXYcg.exe
  2⤵
  PID:2428
- C:\Windows\System\XzqOMid.exe
  C:\Windows\System\XzqOMid.exe
  2⤵
  PID:2076
- C:\Windows\System\fsjIxAu.exe
  C:\Windows\System\fsjIxAu.exe
  2⤵
  PID:2640
- C:\Windows\System\YBzGjPd.exe
  C:\Windows\System\YBzGjPd.exe
  2⤵
  PID:1844
- C:\Windows\System\DFKpZZc.exe
  C:\Windows\System\DFKpZZc.exe
  2⤵
  PID:1988
- C:\Windows\System\GxrEqYy.exe
  C:\Windows\System\GxrEqYy.exe
  2⤵
  PID:784
- C:\Windows\System\UdhOWxC.exe
  C:\Windows\System\UdhOWxC.exe
  2⤵
  PID:3000
- C:\Windows\System\vJLIVMq.exe
  C:\Windows\System\vJLIVMq.exe
  2⤵
  PID:3088
- C:\Windows\System\FRIyQor.exe
  C:\Windows\System\FRIyQor.exe
  2⤵
  PID:3104
- C:\Windows\System\Efjatii.exe
  C:\Windows\System\Efjatii.exe
  2⤵
  PID:3184
- C:\Windows\System\kzIVJmp.exe
  C:\Windows\System\kzIVJmp.exe
  2⤵
  PID:3232
- C:\Windows\System\lAzytAg.exe
  C:\Windows\System\lAzytAg.exe
  2⤵
  PID:3296
- C:\Windows\System\bXAKoaC.exe
  C:\Windows\System\bXAKoaC.exe
  2⤵
  PID:1740
- C:\Windows\System\WddOGlZ.exe
  C:\Windows\System\WddOGlZ.exe
  2⤵
  PID:1732
- C:\Windows\System\sKgekWL.exe
  C:\Windows\System\sKgekWL.exe
  2⤵
  PID:3424
- C:\Windows\System\LjyqSsQ.exe
  C:\Windows\System\LjyqSsQ.exe
  2⤵
  PID:108
- C:\Windows\System\JgwpsHG.exe
  C:\Windows\System\JgwpsHG.exe
  2⤵
  PID:3460
- C:\Windows\System\vYnECwi.exe
  C:\Windows\System\vYnECwi.exe
  2⤵
  PID:3584
- C:\Windows\System\hOaFFVm.exe
  C:\Windows\System\hOaFFVm.exe
  2⤵
  PID:1588
- C:\Windows\System\irbFdwf.exe
  C:\Windows\System\irbFdwf.exe
  2⤵
  PID:2808
- C:\Windows\System\lYSbsUq.exe
  C:\Windows\System\lYSbsUq.exe
  2⤵
  PID:2772
- C:\Windows\System\ewsLACx.exe
  C:\Windows\System\ewsLACx.exe
  2⤵
  PID:3648
- C:\Windows\System\BJPvYUe.exe
  C:\Windows\System\BJPvYUe.exe
  2⤵
  PID:3700
- C:\Windows\System\xHovQHW.exe
  C:\Windows\System\xHovQHW.exe
  2⤵
  PID:3748
- C:\Windows\System\KKVwIaw.exe
  C:\Windows\System\KKVwIaw.exe
  2⤵
  PID:3844
- C:\Windows\System\LKTlKvK.exe
  C:\Windows\System\LKTlKvK.exe
  2⤵
  PID:2544
- C:\Windows\System\tUCykNN.exe
  C:\Windows\System\tUCykNN.exe
  2⤵
  PID:3920
- C:\Windows\System\eJRqEQD.exe
  C:\Windows\System\eJRqEQD.exe
  2⤵
  PID:4004
- C:\Windows\System\JrcElAZ.exe
  C:\Windows\System\JrcElAZ.exe
  2⤵
  PID:540
- C:\Windows\System\TiYpPyg.exe
  C:\Windows\System\TiYpPyg.exe
  2⤵
  PID:2984
- C:\Windows\System\sjRrYxP.exe
  C:\Windows\System\sjRrYxP.exe
  2⤵
  PID:1184
- C:\Windows\System\MBUyfMN.exe
  C:\Windows\System\MBUyfMN.exe
  2⤵
  PID:1604
- C:\Windows\System\nIyerob.exe
  C:\Windows\System\nIyerob.exe
  2⤵
  PID:324
- C:\Windows\System\ynTfUks.exe
  C:\Windows\System\ynTfUks.exe
  2⤵
  PID:3300
- C:\Windows\System\IHpPoTg.exe
  C:\Windows\System\IHpPoTg.exe
  2⤵
  PID:3428
- C:\Windows\System\CTIdrZO.exe
  C:\Windows\System\CTIdrZO.exe
  2⤵
  PID:1956
- C:\Windows\System\vadVARc.exe
  C:\Windows\System\vadVARc.exe
  2⤵
  PID:3588
- C:\Windows\System\LuBnyGS.exe
  C:\Windows\System\LuBnyGS.exe
  2⤵
  PID:3936
- C:\Windows\System\SZFUCBX.exe
  C:\Windows\System\SZFUCBX.exe
  2⤵
  PID:2932
- C:\Windows\System\qwHhaSx.exe
  C:\Windows\System\qwHhaSx.exe
  2⤵
  PID:2944
- C:\Windows\System\GvVjGuw.exe
  C:\Windows\System\GvVjGuw.exe
  2⤵
  PID:3604
- C:\Windows\System\wYBjKcj.exe
  C:\Windows\System\wYBjKcj.exe
  2⤵
  PID:3136
- C:\Windows\System\xWYQlyX.exe
  C:\Windows\System\xWYQlyX.exe
  2⤵
  PID:3396
- C:\Windows\System\uVaqaWZ.exe
  C:\Windows\System\uVaqaWZ.exe
  2⤵
  PID:1356
- C:\Windows\System\LFgQqZw.exe
  C:\Windows\System\LFgQqZw.exe
  2⤵
  PID:2964
- C:\Windows\System\bRPFPLP.exe
  C:\Windows\System\bRPFPLP.exe
  2⤵
  PID:4068
- C:\Windows\System\HJIGsLR.exe
  C:\Windows\System\HJIGsLR.exe
  2⤵
  PID:2616
- C:\Windows\System\MjxAwmL.exe
  C:\Windows\System\MjxAwmL.exe
  2⤵
  PID:2936
- C:\Windows\System\MgiiNkK.exe
  C:\Windows\System\MgiiNkK.exe
  2⤵
  PID:3940
- C:\Windows\System\zsktBPe.exe
  C:\Windows\System\zsktBPe.exe
  2⤵
  PID:3824
- C:\Windows\System\KrUnxrt.exe
  C:\Windows\System\KrUnxrt.exe
  2⤵
  PID:3524
- C:\Windows\System\fefOPjX.exe
  C:\Windows\System\fefOPjX.exe
  2⤵
  PID:3540
- C:\Windows\System\udDnOoV.exe
  C:\Windows\System\udDnOoV.exe
  2⤵
  PID:3316
- C:\Windows\System\EmMBXWb.exe
  C:\Windows\System\EmMBXWb.exe
  2⤵
  PID:3780
- C:\Windows\System\BOLxPJe.exe
  C:\Windows\System\BOLxPJe.exe
  2⤵
  PID:1932
- C:\Windows\System\OchndkT.exe
  C:\Windows\System\OchndkT.exe
  2⤵
  PID:3984
- C:\Windows\System\VPMaLUX.exe
  C:\Windows\System\VPMaLUX.exe
  2⤵
  PID:3332
- C:\Windows\System\ZZihiMc.exe
  C:\Windows\System\ZZihiMc.exe
  2⤵
  PID:3380
- C:\Windows\System\zHSKmVc.exe
  C:\Windows\System\zHSKmVc.exe
  2⤵
  PID:4112
- C:\Windows\System\BAIiVpr.exe
  C:\Windows\System\BAIiVpr.exe
  2⤵
  PID:4128
- C:\Windows\System\VNzHBhi.exe
  C:\Windows\System\VNzHBhi.exe
  2⤵
  PID:4144
- C:\Windows\System\vXSQPSq.exe
  C:\Windows\System\vXSQPSq.exe
  2⤵
  PID:4160
- C:\Windows\System\PeNANEP.exe
  C:\Windows\System\PeNANEP.exe
  2⤵
  PID:4176
- C:\Windows\System\kjNbmhJ.exe
  C:\Windows\System\kjNbmhJ.exe
  2⤵
  PID:4192
- C:\Windows\System\JHIQyEP.exe
  C:\Windows\System\JHIQyEP.exe
  2⤵
  PID:4208
- C:\Windows\System\pMNtkJN.exe
  C:\Windows\System\pMNtkJN.exe
  2⤵
  PID:4224
- C:\Windows\System\iaNBjNt.exe
  C:\Windows\System\iaNBjNt.exe
  2⤵
  PID:4240
- C:\Windows\System\YJXLRWs.exe
  C:\Windows\System\YJXLRWs.exe
  2⤵
  PID:4256
- C:\Windows\System\vMQToER.exe
  C:\Windows\System\vMQToER.exe
  2⤵
  PID:4408
- C:\Windows\System\WNXwWAM.exe
  C:\Windows\System\WNXwWAM.exe
  2⤵
  PID:4424
- C:\Windows\System\AqesqlF.exe
  C:\Windows\System\AqesqlF.exe
  2⤵
  PID:4440
- C:\Windows\System\AqTrChJ.exe
  C:\Windows\System\AqTrChJ.exe
  2⤵
  PID:4456
- C:\Windows\System\WeRlUfV.exe
  C:\Windows\System\WeRlUfV.exe
  2⤵
  PID:4472
- C:\Windows\System\Nnubjiv.exe
  C:\Windows\System\Nnubjiv.exe
  2⤵
  PID:4492
- C:\Windows\System\wRmPeAQ.exe
  C:\Windows\System\wRmPeAQ.exe
  2⤵
  PID:4528
- C:\Windows\System\zdCxzNr.exe
  C:\Windows\System\zdCxzNr.exe
  2⤵
  PID:4544
- C:\Windows\System\ZjdPTSa.exe
  C:\Windows\System\ZjdPTSa.exe
  2⤵
  PID:4560
- C:\Windows\System\gsywOuj.exe
  C:\Windows\System\gsywOuj.exe
  2⤵
  PID:4576
- C:\Windows\System\jCnQNgl.exe
  C:\Windows\System\jCnQNgl.exe
  2⤵
  PID:4596
- C:\Windows\System\DuuKxFY.exe
  C:\Windows\System\DuuKxFY.exe
  2⤵
  PID:4612
- C:\Windows\System\UFrMFry.exe
  C:\Windows\System\UFrMFry.exe
  2⤵
  PID:4628
- C:\Windows\System\CjguvQt.exe
  C:\Windows\System\CjguvQt.exe
  2⤵
  PID:4644
- C:\Windows\System\VpCzUNY.exe
  C:\Windows\System\VpCzUNY.exe
  2⤵
  PID:4660
- C:\Windows\System\GBDBfDb.exe
  C:\Windows\System\GBDBfDb.exe
  2⤵
  PID:4676
- C:\Windows\System\EQUaeVP.exe
  C:\Windows\System\EQUaeVP.exe
  2⤵
  PID:4692
- C:\Windows\System\ikqvpwU.exe
  C:\Windows\System\ikqvpwU.exe
  2⤵
  PID:4708
- C:\Windows\System\yZynBIr.exe
  C:\Windows\System\yZynBIr.exe
  2⤵
  PID:4724
- C:\Windows\System\ETsOrKd.exe
  C:\Windows\System\ETsOrKd.exe
  2⤵
  PID:4740
- C:\Windows\System\AUAAmZo.exe
  C:\Windows\System\AUAAmZo.exe
  2⤵
  PID:4756
- C:\Windows\System\yxgBSoS.exe
  C:\Windows\System\yxgBSoS.exe
  2⤵
  PID:4772
- C:\Windows\System\QYblojp.exe
  C:\Windows\System\QYblojp.exe
  2⤵
  PID:4788
- C:\Windows\System\RIILABy.exe
  C:\Windows\System\RIILABy.exe
  2⤵
  PID:4804
- C:\Windows\System\BqowHaR.exe
  C:\Windows\System\BqowHaR.exe
  2⤵
  PID:4820
- C:\Windows\System\aSXURBB.exe
  C:\Windows\System\aSXURBB.exe
  2⤵
  PID:4836
- C:\Windows\System\kqIgmik.exe
  C:\Windows\System\kqIgmik.exe
  2⤵
  PID:4852
- C:\Windows\System\dOaMiWb.exe
  C:\Windows\System\dOaMiWb.exe
  2⤵
  PID:4868
- C:\Windows\System\uEWppqB.exe
  C:\Windows\System\uEWppqB.exe
  2⤵
  PID:4884
- C:\Windows\System\UKElleU.exe
  C:\Windows\System\UKElleU.exe
  2⤵
  PID:4900
- C:\Windows\System\MlWjLYz.exe
  C:\Windows\System\MlWjLYz.exe
  2⤵
  PID:4916
- C:\Windows\System\GOuODgd.exe
  C:\Windows\System\GOuODgd.exe
  2⤵
  PID:4932
- C:\Windows\System\GcgCXXY.exe
  C:\Windows\System\GcgCXXY.exe
  2⤵
  PID:4948
- C:\Windows\System\hsiwxAi.exe
  C:\Windows\System\hsiwxAi.exe
  2⤵
  PID:4964
- C:\Windows\System\CdLxfoI.exe
  C:\Windows\System\CdLxfoI.exe
  2⤵
  PID:4980
- C:\Windows\System\VcfJyEm.exe
  C:\Windows\System\VcfJyEm.exe
  2⤵
  PID:4996
- C:\Windows\System\fTlqMtG.exe
  C:\Windows\System\fTlqMtG.exe
  2⤵
  PID:5012
- C:\Windows\System\jAEkKYJ.exe
  C:\Windows\System\jAEkKYJ.exe
  2⤵
  PID:5028
- C:\Windows\System\wxvayCM.exe
  C:\Windows\System\wxvayCM.exe
  2⤵
  PID:5044
- C:\Windows\System\uTanjhq.exe
  C:\Windows\System\uTanjhq.exe
  2⤵
  PID:5060
- C:\Windows\System\DRFNweh.exe
  C:\Windows\System\DRFNweh.exe
  2⤵
  PID:5076
- C:\Windows\System\lHKLtXx.exe
  C:\Windows\System\lHKLtXx.exe
  2⤵
  PID:5092
- C:\Windows\System\zofMaqT.exe
  C:\Windows\System\zofMaqT.exe
  2⤵
  PID:5108
- C:\Windows\System\gpbXjGR.exe
  C:\Windows\System\gpbXjGR.exe
  2⤵
  PID:4104
- C:\Windows\System\SOqSyGg.exe
  C:\Windows\System\SOqSyGg.exe
  2⤵
  PID:4136
- C:\Windows\System\uVbirKg.exe
  C:\Windows\System\uVbirKg.exe
  2⤵
  PID:4124
- C:\Windows\System\jtEgqHb.exe
  C:\Windows\System\jtEgqHb.exe
  2⤵
  PID:4184
- C:\Windows\System\nzWyqDw.exe
  C:\Windows\System\nzWyqDw.exe
  2⤵
  PID:4140
- C:\Windows\System\ffDEQAp.exe
  C:\Windows\System\ffDEQAp.exe
  2⤵
  PID:4172
- C:\Windows\System\CHbRTWA.exe
  C:\Windows\System\CHbRTWA.exe
  2⤵
  PID:4232
- C:\Windows\System\pjroUUC.exe
  C:\Windows\System\pjroUUC.exe
  2⤵
  PID:4284
- C:\Windows\System\DIoCWEa.exe
  C:\Windows\System\DIoCWEa.exe
  2⤵
  PID:4300
- C:\Windows\System\XkGthnw.exe
  C:\Windows\System\XkGthnw.exe
  2⤵
  PID:4316
- C:\Windows\System\WErpxyd.exe
  C:\Windows\System\WErpxyd.exe
  2⤵
  PID:4332
- C:\Windows\System\YQsHipx.exe
  C:\Windows\System\YQsHipx.exe
  2⤵
  PID:4348
- C:\Windows\System\WMngYwJ.exe
  C:\Windows\System\WMngYwJ.exe
  2⤵
  PID:4364
- C:\Windows\System\iRbHdUT.exe
  C:\Windows\System\iRbHdUT.exe
  2⤵
  PID:4380
- C:\Windows\System\vukuWhD.exe
  C:\Windows\System\vukuWhD.exe
  2⤵
  PID:4396
- C:\Windows\System\AJnFmdp.exe
  C:\Windows\System\AJnFmdp.exe
  2⤵
  PID:4432
- C:\Windows\System\JLsbKai.exe
  C:\Windows\System\JLsbKai.exe
  2⤵
  PID:4448
- C:\Windows\System\fYBdjhD.exe
  C:\Windows\System\fYBdjhD.exe
  2⤵
  PID:4480
- C:\Windows\System\mVMJFPQ.exe
  C:\Windows\System\mVMJFPQ.exe
  2⤵
  PID:4504
- C:\Windows\System\SbVNQiv.exe
  C:\Windows\System\SbVNQiv.exe
  2⤵
  PID:4524
- C:\Windows\System\JTAsxss.exe
  C:\Windows\System\JTAsxss.exe
  2⤵
  PID:4552
- C:\Windows\System\BsdzrdA.exe
  C:\Windows\System\BsdzrdA.exe
  2⤵
  PID:4572
- C:\Windows\System\jshakZA.exe
  C:\Windows\System\jshakZA.exe
  2⤵
  PID:4608
- C:\Windows\System\EEOnvHx.exe
  C:\Windows\System\EEOnvHx.exe
  2⤵
  PID:4672
- C:\Windows\System\gzzHYMb.exe
  C:\Windows\System\gzzHYMb.exe
  2⤵
  PID:4684
- C:\Windows\System\XeIkCgW.exe
  C:\Windows\System\XeIkCgW.exe
  2⤵
  PID:4780
- C:\Windows\System\uXkAJPh.exe
  C:\Windows\System\uXkAJPh.exe
  2⤵
  PID:4688
- C:\Windows\System\VOmPXWf.exe
  C:\Windows\System\VOmPXWf.exe
  2⤵
  PID:4816
- C:\Windows\System\gYTjiKu.exe
  C:\Windows\System\gYTjiKu.exe
  2⤵
  PID:4876
- C:\Windows\System\ibxkUVk.exe
  C:\Windows\System\ibxkUVk.exe
  2⤵
  PID:4796
- C:\Windows\System\npMhYGk.exe
  C:\Windows\System\npMhYGk.exe
  2⤵
  PID:4860
- C:\Windows\System\kFOKtZQ.exe
  C:\Windows\System\kFOKtZQ.exe
  2⤵
  PID:4896
- C:\Windows\System\mCarAoV.exe
  C:\Windows\System\mCarAoV.exe
  2⤵
  PID:4928
- C:\Windows\System\BAjyokd.exe
  C:\Windows\System\BAjyokd.exe
  2⤵
  PID:4992
- C:\Windows\System\EHRNpdW.exe
  C:\Windows\System\EHRNpdW.exe
  2⤵
  PID:5040
- C:\Windows\System\iicQHFK.exe
  C:\Windows\System\iicQHFK.exe
  2⤵
  PID:4940
- C:\Windows\System\GSVIfHM.exe
  C:\Windows\System\GSVIfHM.exe
  2⤵
  PID:5020
- C:\Windows\System\RsZxlRC.exe
  C:\Windows\System\RsZxlRC.exe
  2⤵
  PID:5068
- C:\Windows\System\PWFtYDj.exe
  C:\Windows\System\PWFtYDj.exe
  2⤵
  PID:3280
- C:\Windows\System\qhUsOqx.exe
  C:\Windows\System\qhUsOqx.exe
  2⤵
  PID:4264
- C:\Windows\System\ybXhDyi.exe
  C:\Windows\System\ybXhDyi.exe
  2⤵
  PID:4324
- C:\Windows\System\akeDCsV.exe
  C:\Windows\System\akeDCsV.exe
  2⤵
  PID:4388
- C:\Windows\System\oUmKeLo.exe
  C:\Windows\System\oUmKeLo.exe
  2⤵
  PID:4484
- C:\Windows\System\LnKfzlT.exe
  C:\Windows\System\LnKfzlT.exe
  2⤵
  PID:4592
- C:\Windows\System\pgUTqaF.exe
  C:\Windows\System\pgUTqaF.exe
  2⤵
  PID:4652
- C:\Windows\System\ApLFBuP.exe
  C:\Windows\System\ApLFBuP.exe
  2⤵
  PID:4828
- C:\Windows\System\icIKxpZ.exe
  C:\Windows\System\icIKxpZ.exe
  2⤵
  PID:5008
- C:\Windows\System\LIRqhQK.exe
  C:\Windows\System\LIRqhQK.exe
  2⤵
  PID:5056
- C:\Windows\System\soYEvev.exe
  C:\Windows\System\soYEvev.exe
  2⤵
  PID:4296
- C:\Windows\System\jvgfJxG.exe
  C:\Windows\System\jvgfJxG.exe
  2⤵
  PID:4108
- C:\Windows\System\cFsUajR.exe
  C:\Windows\System\cFsUajR.exe
  2⤵
  PID:4252
- C:\Windows\System\MEJnKVt.exe
  C:\Windows\System\MEJnKVt.exe
  2⤵
  PID:4360
- C:\Windows\System\DjfaxWg.exe
  C:\Windows\System\DjfaxWg.exe
  2⤵
  PID:4848
- C:\Windows\System\EWHQDTt.exe
  C:\Windows\System\EWHQDTt.exe
  2⤵
  PID:4420
- C:\Windows\System\oUdATLc.exe
  C:\Windows\System\oUdATLc.exe
  2⤵
  PID:4152
- C:\Windows\System\ZEpibpP.exe
  C:\Windows\System\ZEpibpP.exe
  2⤵
  PID:5132
- C:\Windows\System\mNHuWUQ.exe
  C:\Windows\System\mNHuWUQ.exe
  2⤵
  PID:5148
- C:\Windows\System\FuDYDCb.exe
  C:\Windows\System\FuDYDCb.exe
  2⤵
  PID:5164
- C:\Windows\System\VkGyOqM.exe
  C:\Windows\System\VkGyOqM.exe
  2⤵
  PID:5180
- C:\Windows\System\nzTMKKV.exe
  C:\Windows\System\nzTMKKV.exe
  2⤵
  PID:5196
- C:\Windows\System\CgQWugX.exe
  C:\Windows\System\CgQWugX.exe
  2⤵
  PID:5212
- C:\Windows\System\tyWgvWU.exe
  C:\Windows\System\tyWgvWU.exe
  2⤵
  PID:5228
- C:\Windows\System\oDswFPe.exe
  C:\Windows\System\oDswFPe.exe
  2⤵
  PID:5244
- C:\Windows\System\aEKXCEj.exe
  C:\Windows\System\aEKXCEj.exe
  2⤵
  PID:5260
- C:\Windows\System\CiJvbQR.exe
  C:\Windows\System\CiJvbQR.exe
  2⤵
  PID:5276
- C:\Windows\System\YmvycNF.exe
  C:\Windows\System\YmvycNF.exe
  2⤵
  PID:5292
- C:\Windows\System\DrNjGPI.exe
  C:\Windows\System\DrNjGPI.exe
  2⤵
  PID:5308
- C:\Windows\System\IBhlerI.exe
  C:\Windows\System\IBhlerI.exe
  2⤵
  PID:5328
- C:\Windows\System\bijlbOg.exe
  C:\Windows\System\bijlbOg.exe
  2⤵
  PID:5344
- C:\Windows\System\EFGyjnv.exe
  C:\Windows\System\EFGyjnv.exe
  2⤵
  PID:5360
- C:\Windows\System\VurRenl.exe
  C:\Windows\System\VurRenl.exe
  2⤵
  PID:5376
- C:\Windows\System\MRPIiCI.exe
  C:\Windows\System\MRPIiCI.exe
  2⤵
  PID:5392
- C:\Windows\System\JAjCtSk.exe
  C:\Windows\System\JAjCtSk.exe
  2⤵
  PID:5408
- C:\Windows\System\CXfIjSs.exe
  C:\Windows\System\CXfIjSs.exe
  2⤵
  PID:5424
- C:\Windows\System\VkoCPSc.exe
  C:\Windows\System\VkoCPSc.exe
  2⤵
  PID:5440
- C:\Windows\System\dHUPUyK.exe
  C:\Windows\System\dHUPUyK.exe
  2⤵
  PID:5456
- C:\Windows\System\ZagWeDF.exe
  C:\Windows\System\ZagWeDF.exe
  2⤵
  PID:5472
- C:\Windows\System\qEexmFh.exe
  C:\Windows\System\qEexmFh.exe
  2⤵
  PID:5488
- C:\Windows\System\XXgwDwT.exe
  C:\Windows\System\XXgwDwT.exe
  2⤵
  PID:5504
- C:\Windows\System\RHowzJA.exe
  C:\Windows\System\RHowzJA.exe
  2⤵
  PID:5520
- C:\Windows\System\EisFfdN.exe
  C:\Windows\System\EisFfdN.exe
  2⤵
  PID:5536
- C:\Windows\System\GUAIqup.exe
  C:\Windows\System\GUAIqup.exe
  2⤵
  PID:5552
- C:\Windows\System\WPObfys.exe
  C:\Windows\System\WPObfys.exe
  2⤵
  PID:5568
- C:\Windows\System\KKqZUDy.exe
  C:\Windows\System\KKqZUDy.exe
  2⤵
  PID:5584
- C:\Windows\System\yvzUlyr.exe
  C:\Windows\System\yvzUlyr.exe
  2⤵
  PID:5600
- C:\Windows\System\CFmnLcg.exe
  C:\Windows\System\CFmnLcg.exe
  2⤵
  PID:5616
- C:\Windows\System\wRpkqtJ.exe
  C:\Windows\System\wRpkqtJ.exe
  2⤵
  PID:5632
- C:\Windows\System\GmKnUHf.exe
  C:\Windows\System\GmKnUHf.exe
  2⤵
  PID:5648
- C:\Windows\System\HgnRfui.exe
  C:\Windows\System\HgnRfui.exe
  2⤵
  PID:5664
- C:\Windows\System\hjBZHYf.exe
  C:\Windows\System\hjBZHYf.exe
  2⤵
  PID:5680
- C:\Windows\System\wrurgOF.exe
  C:\Windows\System\wrurgOF.exe
  2⤵
  PID:5700
- C:\Windows\System\DRnTeph.exe
  C:\Windows\System\DRnTeph.exe
  2⤵
  PID:5716
- C:\Windows\System\baRkJrF.exe
  C:\Windows\System\baRkJrF.exe
  2⤵
  PID:5736
- C:\Windows\System\mcGjlps.exe
  C:\Windows\System\mcGjlps.exe
  2⤵
  PID:5752
- C:\Windows\System\elguqOO.exe
  C:\Windows\System\elguqOO.exe
  2⤵
  PID:5768
- C:\Windows\System\MpMKTgV.exe
  C:\Windows\System\MpMKTgV.exe
  2⤵
  PID:5784
- C:\Windows\System\sSWVYVk.exe
  C:\Windows\System\sSWVYVk.exe
  2⤵
  PID:5800
- C:\Windows\System\NZdXqdH.exe
  C:\Windows\System\NZdXqdH.exe
  2⤵
  PID:5816
- C:\Windows\System\USVdQRV.exe
  C:\Windows\System\USVdQRV.exe
  2⤵
  PID:5832
- C:\Windows\System\QmUUQVP.exe
  C:\Windows\System\QmUUQVP.exe
  2⤵
  PID:5848
- C:\Windows\System\jUIrmKk.exe
  C:\Windows\System\jUIrmKk.exe
  2⤵
  PID:5864
- C:\Windows\System\pxmeoSf.exe
  C:\Windows\System\pxmeoSf.exe
  2⤵
  PID:5880
- C:\Windows\System\QHaDSSJ.exe
  C:\Windows\System\QHaDSSJ.exe
  2⤵
  PID:5896
- C:\Windows\System\xpeHBDl.exe
  C:\Windows\System\xpeHBDl.exe
  2⤵
  PID:5912
- C:\Windows\System\yXNGoFE.exe
  C:\Windows\System\yXNGoFE.exe
  2⤵
  PID:5928
- C:\Windows\System\tGJZFDF.exe
  C:\Windows\System\tGJZFDF.exe
  2⤵
  PID:5944
- C:\Windows\System\NbHnYoI.exe
  C:\Windows\System\NbHnYoI.exe
  2⤵
  PID:5960
- C:\Windows\System\LPDRlrG.exe
  C:\Windows\System\LPDRlrG.exe
  2⤵
  PID:5980
- C:\Windows\System\hbGmfXs.exe
  C:\Windows\System\hbGmfXs.exe
  2⤵
  PID:5996
- C:\Windows\System\VxarIIS.exe
  C:\Windows\System\VxarIIS.exe
  2⤵
  PID:6012
- C:\Windows\System\KYDHUAB.exe
  C:\Windows\System\KYDHUAB.exe
  2⤵
  PID:6028
- C:\Windows\System\JDHixoC.exe
  C:\Windows\System\JDHixoC.exe
  2⤵
  PID:6044
- C:\Windows\System\PKVcgbk.exe
  C:\Windows\System\PKVcgbk.exe
  2⤵
  PID:6060
- C:\Windows\System\UPIkMwG.exe
  C:\Windows\System\UPIkMwG.exe
  2⤵
  PID:6076
- C:\Windows\System\PBREERk.exe
  C:\Windows\System\PBREERk.exe
  2⤵
  PID:6092
- C:\Windows\System\UmViqzU.exe
  C:\Windows\System\UmViqzU.exe
  2⤵
  PID:6108
- C:\Windows\System\VuwlldD.exe
  C:\Windows\System\VuwlldD.exe
  2⤵
  PID:6124
- C:\Windows\System\gEKLkpk.exe
  C:\Windows\System\gEKLkpk.exe
  2⤵
  PID:6140
- C:\Windows\System\XWFToZX.exe
  C:\Windows\System\XWFToZX.exe
  2⤵
  PID:5140
- C:\Windows\System\aMPhZkM.exe
  C:\Windows\System\aMPhZkM.exe
  2⤵
  PID:5088
- C:\Windows\System\WaCgXGU.exe
  C:\Windows\System\WaCgXGU.exe
  2⤵
  PID:4892
- C:\Windows\System\XCSdeCQ.exe
  C:\Windows\System\XCSdeCQ.exe
  2⤵
  PID:4812
- C:\Windows\System\VwopwvV.exe
  C:\Windows\System\VwopwvV.exe
  2⤵
  PID:4668
- C:\Windows\System\fzytwSR.exe
  C:\Windows\System\fzytwSR.exe
  2⤵
  PID:4520
- C:\Windows\System\zenRjLo.exe
  C:\Windows\System\zenRjLo.exe
  2⤵
  PID:4268
- C:\Windows\System\SKSTuYY.exe
  C:\Windows\System\SKSTuYY.exe
  2⤵
  PID:4344
- C:\Windows\System\zKrHjoL.exe
  C:\Windows\System\zKrHjoL.exe
  2⤵
  PID:4280
- C:\Windows\System\Lcwgpsp.exe
  C:\Windows\System\Lcwgpsp.exe
  2⤵
  PID:3876
- C:\Windows\System\HIaTncb.exe
  C:\Windows\System\HIaTncb.exe
  2⤵
  PID:4912
- C:\Windows\System\IQKoqsp.exe
  C:\Windows\System\IQKoqsp.exe
  2⤵
  PID:5172
- C:\Windows\System\PETJZWN.exe
  C:\Windows\System\PETJZWN.exe
  2⤵
  PID:5236
- C:\Windows\System\WIbAJvx.exe
  C:\Windows\System\WIbAJvx.exe
  2⤵
  PID:5300
- C:\Windows\System\Ybtjkiz.exe
  C:\Windows\System\Ybtjkiz.exe
  2⤵
  PID:5192
- C:\Windows\System\HrNZvwG.exe
  C:\Windows\System\HrNZvwG.exe
  2⤵
  PID:5256
- C:\Windows\System\hYVInTF.exe
  C:\Windows\System\hYVInTF.exe
  2⤵
  PID:5304
- C:\Windows\System\CHXBdRn.exe
  C:\Windows\System\CHXBdRn.exe
  2⤵
  PID:5368
- C:\Windows\System\nMaEwVP.exe
  C:\Windows\System\nMaEwVP.exe
  2⤵
  PID:5436
- C:\Windows\System\JFpSvij.exe
  C:\Windows\System\JFpSvij.exe
  2⤵
  PID:5324
- C:\Windows\System\jbJlbUw.exe
  C:\Windows\System\jbJlbUw.exe
  2⤵
  PID:5352
- C:\Windows\System\zhexJSC.exe
  C:\Windows\System\zhexJSC.exe
  2⤵
  PID:5448
- C:\Windows\System\DyeySve.exe
  C:\Windows\System\DyeySve.exe
  2⤵
  PID:5560
- C:\Windows\System\tDJTToN.exe
  C:\Windows\System\tDJTToN.exe
  2⤵
  PID:5512
- C:\Windows\System\fyxxEsL.exe
  C:\Windows\System\fyxxEsL.exe
  2⤵
  PID:5628
- C:\Windows\System\UihodSt.exe
  C:\Windows\System\UihodSt.exe
  2⤵
  PID:5548
- C:\Windows\System\BiToYBJ.exe
  C:\Windows\System\BiToYBJ.exe
  2⤵
  PID:5692
- C:\Windows\System\ZtkSRTw.exe
  C:\Windows\System\ZtkSRTw.exe
  2⤵
  PID:5608
- C:\Windows\System\wcgqZse.exe
  C:\Windows\System\wcgqZse.exe
  2⤵
  PID:5672
- C:\Windows\System\Hidvygj.exe
  C:\Windows\System\Hidvygj.exe
  2⤵
  PID:5712
- C:\Windows\System\VpXWnRC.exe
  C:\Windows\System\VpXWnRC.exe
  2⤵
  PID:5824
- C:\Windows\System\uZrVMpG.exe
  C:\Windows\System\uZrVMpG.exe
  2⤵
  PID:5888
- C:\Windows\System\aoWdxuJ.exe
  C:\Windows\System\aoWdxuJ.exe
  2⤵
  PID:5748
- C:\Windows\System\eMhEmZK.exe
  C:\Windows\System\eMhEmZK.exe
  2⤵
  PID:5812
- C:\Windows\System\MtCfOBq.exe
  C:\Windows\System\MtCfOBq.exe
  2⤵
  PID:5952
- C:\Windows\System\TzTqDYM.exe
  C:\Windows\System\TzTqDYM.exe
  2⤵
  PID:5988
- C:\Windows\System\CLoCAMX.exe
  C:\Windows\System\CLoCAMX.exe
  2⤵
  PID:6036
- C:\Windows\System\hluZkHU.exe
  C:\Windows\System\hluZkHU.exe
  2⤵
  PID:6004
- C:\Windows\System\SBVFmRj.exe
  C:\Windows\System\SBVFmRj.exe
  2⤵
  PID:6024
- C:\Windows\System\UQSXGot.exe
  C:\Windows\System\UQSXGot.exe
  2⤵
  PID:6084
- C:\Windows\System\peylSjS.exe
  C:\Windows\System\peylSjS.exe
  2⤵
  PID:4960
- C:\Windows\System\bVesBRj.exe
  C:\Windows\System\bVesBRj.exe
  2⤵
  PID:4844
- C:\Windows\System\IGdxAFl.exe
  C:\Windows\System\IGdxAFl.exe
  2⤵
  PID:6132
- C:\Windows\System\nkJvTqy.exe
  C:\Windows\System\nkJvTqy.exe
  2⤵
  PID:4216
- C:\Windows\System\zZFmUMB.exe
  C:\Windows\System\zZFmUMB.exe
  2⤵
  PID:4732
- C:\Windows\System\GreLcdE.exe
  C:\Windows\System\GreLcdE.exe
  2⤵
  PID:4376
- C:\Windows\System\QFdIAOz.exe
  C:\Windows\System\QFdIAOz.exe
  2⤵
  PID:5204
- C:\Windows\System\jxTgwyJ.exe
  C:\Windows\System\jxTgwyJ.exe
  2⤵
  PID:5128
- C:\Windows\System\yWVvGkP.exe
  C:\Windows\System\yWVvGkP.exe
  2⤵
  PID:5268
- C:\Windows\System\iRTuEpT.exe
  C:\Windows\System\iRTuEpT.exe
  2⤵
  PID:5316
- C:\Windows\System\FrkERyg.exe
  C:\Windows\System\FrkERyg.exe
  2⤵
  PID:5468
- C:\Windows\System\dPCWGmg.exe
  C:\Windows\System\dPCWGmg.exe
  2⤵
  PID:5416
- C:\Windows\System\IOLOxft.exe
  C:\Windows\System\IOLOxft.exe
  2⤵
  PID:5624
- C:\Windows\System\LpBpBaY.exe
  C:\Windows\System\LpBpBaY.exe
  2⤵
  PID:5708
- C:\Windows\System\PwhArVq.exe
  C:\Windows\System\PwhArVq.exe
  2⤵
  PID:5516
- C:\Windows\System\lsJugwL.exe
  C:\Windows\System\lsJugwL.exe
  2⤵
  PID:5188
- C:\Windows\System\ySvEyAd.exe
  C:\Windows\System\ySvEyAd.exe
  2⤵
  PID:5528
- C:\Windows\System\pSQSRrs.exe
  C:\Windows\System\pSQSRrs.exe
  2⤵
  PID:5288
- C:\Windows\System\nwSiVTT.exe
  C:\Windows\System\nwSiVTT.exe
  2⤵
  PID:5796
- C:\Windows\System\NqVMFDa.exe
  C:\Windows\System\NqVMFDa.exe
  2⤵
  PID:5860
- C:\Windows\System\ZpAFvel.exe
  C:\Windows\System\ZpAFvel.exe
  2⤵
  PID:6120
- C:\Windows\System\pGPQekh.exe
  C:\Windows\System\pGPQekh.exe
  2⤵
  PID:4972
- C:\Windows\System\MbUkpPm.exe
  C:\Windows\System\MbUkpPm.exe
  2⤵
  PID:5856
- C:\Windows\System\nTtXpJV.exe
  C:\Windows\System\nTtXpJV.exe
  2⤵
  PID:5972
- C:\Windows\System\fmHSTgk.exe
  C:\Windows\System\fmHSTgk.exe
  2⤵
  PID:6072
- C:\Windows\System\CwsFfNe.exe
  C:\Windows\System\CwsFfNe.exe
  2⤵
  PID:4312
- C:\Windows\System\tPOHAyZ.exe
  C:\Windows\System\tPOHAyZ.exe
  2⤵
  PID:5252
- C:\Windows\System\ClHNXCg.exe
  C:\Windows\System\ClHNXCg.exe
  2⤵
  PID:5480
- C:\Windows\System\HdBhKSf.exe
  C:\Windows\System\HdBhKSf.exe
  2⤵
  PID:5612
- C:\Windows\System\sdJKBfR.exe
  C:\Windows\System\sdJKBfR.exe
  2⤵
  PID:5908
- C:\Windows\System\IPwrIvs.exe
  C:\Windows\System\IPwrIvs.exe
  2⤵
  PID:6100
- C:\Windows\System\aDlcubO.exe
  C:\Windows\System\aDlcubO.exe
  2⤵
  PID:4988
- C:\Windows\System\DnvPJkQ.exe
  C:\Windows\System\DnvPJkQ.exe
  2⤵
  PID:6056
- C:\Windows\System\nQqRWmE.exe
  C:\Windows\System\nQqRWmE.exe
  2⤵
  PID:5808
- C:\Windows\System\fSHBfPS.exe
  C:\Windows\System\fSHBfPS.exe
  2⤵
  PID:5404
- C:\Windows\System\DRjGOTR.exe
  C:\Windows\System\DRjGOTR.exe
  2⤵
  PID:5904
- C:\Windows\System\ZqVFBDU.exe
  C:\Windows\System\ZqVFBDU.exe
  2⤵
  PID:6156
- C:\Windows\System\EcPTGsa.exe
  C:\Windows\System\EcPTGsa.exe
  2⤵
  PID:6172
- C:\Windows\System\ebFcTGf.exe
  C:\Windows\System\ebFcTGf.exe
  2⤵
  PID:6188
- C:\Windows\System\xSHKHSD.exe
  C:\Windows\System\xSHKHSD.exe
  2⤵
  PID:6204
- C:\Windows\System\lIorfQh.exe
  C:\Windows\System\lIorfQh.exe
  2⤵
  PID:6220
- C:\Windows\System\jpyzIvr.exe
  C:\Windows\System\jpyzIvr.exe
  2⤵
  PID:6236
- C:\Windows\System\HoAmPfw.exe
  C:\Windows\System\HoAmPfw.exe
  2⤵
  PID:6252
- C:\Windows\System\lcQLCpb.exe
  C:\Windows\System\lcQLCpb.exe
  2⤵
  PID:6268
- C:\Windows\System\HuVEbcm.exe
  C:\Windows\System\HuVEbcm.exe
  2⤵
  PID:6284
- C:\Windows\System\Wspzxnm.exe
  C:\Windows\System\Wspzxnm.exe
  2⤵
  PID:6300
- C:\Windows\System\bMzudOe.exe
  C:\Windows\System\bMzudOe.exe
  2⤵
  PID:6320
- C:\Windows\System\ePrXixT.exe
  C:\Windows\System\ePrXixT.exe
  2⤵
  PID:6356
- C:\Windows\System\wfMMbjb.exe
  C:\Windows\System\wfMMbjb.exe
  2⤵
  PID:6372
- C:\Windows\System\xNCFIqA.exe
  C:\Windows\System\xNCFIqA.exe
  2⤵
  PID:6388
- C:\Windows\System\FKedysy.exe
  C:\Windows\System\FKedysy.exe
  2⤵
  PID:6404
- C:\Windows\System\lJqAZYG.exe
  C:\Windows\System\lJqAZYG.exe
  2⤵
  PID:6420
- C:\Windows\System\JStKkfN.exe
  C:\Windows\System\JStKkfN.exe
  2⤵
  PID:6436
- C:\Windows\System\clShehV.exe
  C:\Windows\System\clShehV.exe
  2⤵
  PID:6452
- C:\Windows\System\LpdsDog.exe
  C:\Windows\System\LpdsDog.exe
  2⤵
  PID:6468
- C:\Windows\System\gBLvxZR.exe
  C:\Windows\System\gBLvxZR.exe
  2⤵
  PID:6484
- C:\Windows\System\MqthMbF.exe
  C:\Windows\System\MqthMbF.exe
  2⤵
  PID:6500
- C:\Windows\System\tegXARX.exe
  C:\Windows\System\tegXARX.exe
  2⤵
  PID:6520
- C:\Windows\System\kONzpGk.exe
  C:\Windows\System\kONzpGk.exe
  2⤵
  PID:6540
- C:\Windows\System\ntjqlIo.exe
  C:\Windows\System\ntjqlIo.exe
  2⤵
  PID:6556
- C:\Windows\System\GAlLQcS.exe
  C:\Windows\System\GAlLQcS.exe
  2⤵
  PID:6572
- C:\Windows\System\ogfTIuR.exe
  C:\Windows\System\ogfTIuR.exe
  2⤵
  PID:6588
- C:\Windows\System\ZXjslOp.exe
  C:\Windows\System\ZXjslOp.exe
  2⤵
  PID:6604
- C:\Windows\System\xNZgBJo.exe
  C:\Windows\System\xNZgBJo.exe
  2⤵
  PID:6620
- C:\Windows\System\FeNAosf.exe
  C:\Windows\System\FeNAosf.exe
  2⤵
  PID:6636
- C:\Windows\System\cZwqQIv.exe
  C:\Windows\System\cZwqQIv.exe
  2⤵
  PID:6652
- C:\Windows\System\HKLJNqj.exe
  C:\Windows\System\HKLJNqj.exe
  2⤵
  PID:6672
- C:\Windows\System\RaLSrzk.exe
  C:\Windows\System\RaLSrzk.exe
  2⤵
  PID:6688
- C:\Windows\System\AxckccH.exe
  C:\Windows\System\AxckccH.exe
  2⤵
  PID:6704
- C:\Windows\System\UXtBiOw.exe
  C:\Windows\System\UXtBiOw.exe
  2⤵
  PID:6720
- C:\Windows\System\ujodcJG.exe
  C:\Windows\System\ujodcJG.exe
  2⤵
  PID:6736
- C:\Windows\System\MdbXJMF.exe
  C:\Windows\System\MdbXJMF.exe
  2⤵
  PID:6752
- C:\Windows\System\BGZDCnt.exe
  C:\Windows\System\BGZDCnt.exe
  2⤵
  PID:6768
- C:\Windows\System\tBQbnab.exe
  C:\Windows\System\tBQbnab.exe
  2⤵
  PID:6788
- C:\Windows\System\efGTDpS.exe
  C:\Windows\System\efGTDpS.exe
  2⤵
  PID:6804
- C:\Windows\System\SJcHeuL.exe
  C:\Windows\System\SJcHeuL.exe
  2⤵
  PID:6820
- C:\Windows\System\RSviEwL.exe
  C:\Windows\System\RSviEwL.exe
  2⤵
  PID:6836
- C:\Windows\System\sWNRshJ.exe
  C:\Windows\System\sWNRshJ.exe
  2⤵
  PID:6852
- C:\Windows\System\UseVNiM.exe
  C:\Windows\System\UseVNiM.exe
  2⤵
  PID:6868
- C:\Windows\System\UUILgLp.exe
  C:\Windows\System\UUILgLp.exe
  2⤵
  PID:6888
- C:\Windows\System\AygnqDI.exe
  C:\Windows\System\AygnqDI.exe
  2⤵
  PID:6904
- C:\Windows\System\cFYvOEU.exe
  C:\Windows\System\cFYvOEU.exe
  2⤵
  PID:6928
- C:\Windows\System\rmXVHBL.exe
  C:\Windows\System\rmXVHBL.exe
  2⤵
  PID:6948
- C:\Windows\System\DHgnxqC.exe
  C:\Windows\System\DHgnxqC.exe
  2⤵
  PID:6964
- C:\Windows\System\dQYDuxr.exe
  C:\Windows\System\dQYDuxr.exe
  2⤵
  PID:6980
- C:\Windows\System\jIKRQFf.exe
  C:\Windows\System\jIKRQFf.exe
  2⤵
  PID:7064
- C:\Windows\System\fCZhfKM.exe
  C:\Windows\System\fCZhfKM.exe
  2⤵
  PID:7080
- C:\Windows\System\ptztOwr.exe
  C:\Windows\System\ptztOwr.exe
  2⤵
  PID:7100
- C:\Windows\System\soHzZLa.exe
  C:\Windows\System\soHzZLa.exe
  2⤵
  PID:7116
- C:\Windows\System\wxhuaAW.exe
  C:\Windows\System\wxhuaAW.exe
  2⤵
  PID:7132
- C:\Windows\System\SlobSts.exe
  C:\Windows\System\SlobSts.exe
  2⤵
  PID:7148
- C:\Windows\System\ZKyQTfM.exe
  C:\Windows\System\ZKyQTfM.exe
  2⤵
  PID:7164
- C:\Windows\System\thzjYOQ.exe
  C:\Windows\System\thzjYOQ.exe
  2⤵
  PID:6180
- C:\Windows\System\ZFjZlgh.exe
  C:\Windows\System\ZFjZlgh.exe
  2⤵
  PID:6248
- C:\Windows\System\KhKIbeM.exe
  C:\Windows\System\KhKIbeM.exe
  2⤵
  PID:5660
- C:\Windows\System\oXFpShW.exe
  C:\Windows\System\oXFpShW.exe
  2⤵
  PID:6264
- C:\Windows\System\oRJpRxI.exe
  C:\Windows\System\oRJpRxI.exe
  2⤵
  PID:6280
- C:\Windows\System\qoMczDZ.exe
  C:\Windows\System\qoMczDZ.exe
  2⤵
  PID:6196
- C:\Windows\System\tsjoxjH.exe
  C:\Windows\System\tsjoxjH.exe
  2⤵
  PID:4584
- C:\Windows\System\kPJrJPh.exe
  C:\Windows\System\kPJrJPh.exe
  2⤵
  PID:6340
- C:\Windows\System\SkWCNWk.exe
  C:\Windows\System\SkWCNWk.exe
  2⤵
  PID:6312
- C:\Windows\System\XjVlRca.exe
  C:\Windows\System\XjVlRca.exe
  2⤵
  PID:6396
- C:\Windows\System\EJuUYle.exe
  C:\Windows\System\EJuUYle.exe
  2⤵
  PID:6460
- C:\Windows\System\xglzkjm.exe
  C:\Windows\System\xglzkjm.exe
  2⤵
  PID:6508
- C:\Windows\System\uphQupk.exe
  C:\Windows\System\uphQupk.exe
  2⤵
  PID:6528
- C:\Windows\System\iIVWIuG.exe
  C:\Windows\System\iIVWIuG.exe
  2⤵
  PID:6564
- C:\Windows\System\qUZFvna.exe
  C:\Windows\System\qUZFvna.exe
  2⤵
  PID:6632
- C:\Windows\System\OBhzfNW.exe
  C:\Windows\System\OBhzfNW.exe
  2⤵
  PID:6380
- C:\Windows\System\iuxRsrt.exe
  C:\Windows\System\iuxRsrt.exe
  2⤵
  PID:6616
- C:\Windows\System\dKKQvLC.exe
  C:\Windows\System\dKKQvLC.exe
  2⤵
  PID:6728
- C:\Windows\System\PEJJbqu.exe
  C:\Windows\System\PEJJbqu.exe
  2⤵
  PID:6516
- C:\Windows\System\urCAIZq.exe
  C:\Windows\System\urCAIZq.exe
  2⤵
  PID:6712
- C:\Windows\System\yKEnIva.exe
  C:\Windows\System\yKEnIva.exe
  2⤵
  PID:6760
- C:\Windows\System\lcTHHgQ.exe
  C:\Windows\System\lcTHHgQ.exe
  2⤵
  PID:6800
- C:\Windows\System\oaIehRm.exe
  C:\Windows\System\oaIehRm.exe
  2⤵
  PID:6784
- C:\Windows\System\hzCtdlE.exe
  C:\Windows\System\hzCtdlE.exe
  2⤵
  PID:6832
- C:\Windows\System\tUvzQJC.exe
  C:\Windows\System\tUvzQJC.exe
  2⤵
  PID:6848
- C:\Windows\System\KmgyuDq.exe
  C:\Windows\System\KmgyuDq.exe
  2⤵
  PID:6900
- C:\Windows\System\bHFCani.exe
  C:\Windows\System\bHFCani.exe
  2⤵
  PID:6936
- C:\Windows\System\FyjrzSq.exe
  C:\Windows\System\FyjrzSq.exe
  2⤵
  PID:6924
- C:\Windows\System\LtVkhAk.exe
  C:\Windows\System\LtVkhAk.exe
  2⤵
  PID:6976
- C:\Windows\System\HAHajvC.exe
  C:\Windows\System\HAHajvC.exe
  2⤵
  PID:7008
- C:\Windows\System\afoXCek.exe
  C:\Windows\System\afoXCek.exe
  2⤵
  PID:7032
- C:\Windows\System\uNlIyVI.exe
  C:\Windows\System\uNlIyVI.exe
  2⤵
  PID:7048
- C:\Windows\System\EwyVJav.exe
  C:\Windows\System\EwyVJav.exe
  2⤵
  PID:7092
- C:\Windows\System\TJhojsP.exe
  C:\Windows\System\TJhojsP.exe
  2⤵
  PID:7108
- C:\Windows\System\KvOzwoj.exe
  C:\Windows\System\KvOzwoj.exe
  2⤵
  PID:7144
- C:\Windows\System\ligzLoF.exe
  C:\Windows\System\ligzLoF.exe
  2⤵
  PID:6148
- C:\Windows\System\qUiiqov.exe
  C:\Windows\System\qUiiqov.exe
  2⤵
  PID:6296
- C:\Windows\System\UNBxvJZ.exe
  C:\Windows\System\UNBxvJZ.exe
  2⤵
  PID:5104
- C:\Windows\System\UqunfWz.exe
  C:\Windows\System\UqunfWz.exe
  2⤵
  PID:7160
- C:\Windows\System\kBOJFRZ.exe
  C:\Windows\System\kBOJFRZ.exe
  2⤵
  PID:6200
- C:\Windows\System\NlfLQue.exe
  C:\Windows\System\NlfLQue.exe
  2⤵
  PID:6228
- C:\Windows\System\oANfzSA.exe
  C:\Windows\System\oANfzSA.exe
  2⤵
  PID:6352
- C:\Windows\System\gkshLVd.exe
  C:\Windows\System\gkshLVd.exe
  2⤵
  PID:6384
- C:\Windows\System\IevzGQK.exe
  C:\Windows\System\IevzGQK.exe
  2⤵
  PID:6584
- C:\Windows\System\QVniTyS.exe
  C:\Windows\System\QVniTyS.exe
  2⤵
  PID:6684
- C:\Windows\System\YBolotE.exe
  C:\Windows\System\YBolotE.exe
  2⤵
  PID:6780
- C:\Windows\System\GnvfJmt.exe
  C:\Windows\System\GnvfJmt.exe
  2⤵
  PID:6668
- C:\Windows\System\HpAWZpO.exe
  C:\Windows\System\HpAWZpO.exe
  2⤵
  PID:6416
- C:\Windows\System\aJbXnwE.exe
  C:\Windows\System\aJbXnwE.exe
  2⤵
  PID:6696
- C:\Windows\System\eYLnOnz.exe
  C:\Windows\System\eYLnOnz.exe
  2⤵
  PID:6796
- C:\Windows\System\DNxOSAe.exe
  C:\Windows\System\DNxOSAe.exe
  2⤵
  PID:6896
- C:\Windows\System\pkCURHd.exe
  C:\Windows\System\pkCURHd.exe
  2⤵
  PID:6972
- C:\Windows\System\KMwetbL.exe
  C:\Windows\System\KMwetbL.exe
  2⤵
  PID:7016
- C:\Windows\System\RoNaQSN.exe
  C:\Windows\System\RoNaQSN.exe
  2⤵
  PID:7056
- C:\Windows\System\VgTFmJW.exe
  C:\Windows\System\VgTFmJW.exe
  2⤵
  PID:7040
- C:\Windows\System\OawdAiy.exe
  C:\Windows\System\OawdAiy.exe
  2⤵
  PID:7076
- C:\Windows\System\IYHHeOv.exe
  C:\Windows\System\IYHHeOv.exe
  2⤵
  PID:6164
- C:\Windows\System\iMrCQLE.exe
  C:\Windows\System\iMrCQLE.exe
  2⤵
  PID:7156
- C:\Windows\System\PzjybhG.exe
  C:\Windows\System\PzjybhG.exe
  2⤵
  PID:6496
- C:\Windows\System\pANzdgv.exe
  C:\Windows\System\pANzdgv.exe
  2⤵
  PID:6428
- C:\Windows\System\BIkgFuP.exe
  C:\Windows\System\BIkgFuP.exe
  2⤵
  PID:6680
- C:\Windows\System\pNSItBM.exe
  C:\Windows\System\pNSItBM.exe
  2⤵
  PID:6536
- C:\Windows\System\pSvAJxl.exe
  C:\Windows\System\pSvAJxl.exe
  2⤵
  PID:6912
- C:\Windows\System\ihrfFbc.exe
  C:\Windows\System\ihrfFbc.exe
  2⤵
  PID:7004
- C:\Windows\System\pmLtXZB.exe
  C:\Windows\System\pmLtXZB.exe
  2⤵
  PID:7060
- C:\Windows\System\nrGPTUU.exe
  C:\Windows\System\nrGPTUU.exe
  2⤵
  PID:6276
- C:\Windows\System\MuKZcaL.exe
  C:\Windows\System\MuKZcaL.exe
  2⤵
  PID:6600
- C:\Windows\System\hwLsUZM.exe
  C:\Windows\System\hwLsUZM.exe
  2⤵
  PID:7028
- C:\Windows\System\tCJuHCI.exe
  C:\Windows\System\tCJuHCI.exe
  2⤵
  PID:6920
- C:\Windows\System\jktgphL.exe
  C:\Windows\System\jktgphL.exe
  2⤵
  PID:6776
- C:\Windows\System\aiHNjyu.exe
  C:\Windows\System\aiHNjyu.exe
  2⤵
  PID:6448
- C:\Windows\System\BUZTOew.exe
  C:\Windows\System\BUZTOew.exe
  2⤵
  PID:6260
- C:\Windows\System\dRvvSsX.exe
  C:\Windows\System\dRvvSsX.exe
  2⤵
  PID:6648
- C:\Windows\System\zXpSwpW.exe
  C:\Windows\System\zXpSwpW.exe
  2⤵
  PID:7176
- C:\Windows\System\bRlUoRI.exe
  C:\Windows\System\bRlUoRI.exe
  2⤵
  PID:7192
- C:\Windows\System\MLPOiWi.exe
  C:\Windows\System\MLPOiWi.exe
  2⤵
  PID:7208
- C:\Windows\System\vVYQfib.exe
  C:\Windows\System\vVYQfib.exe
  2⤵
  PID:7224
- C:\Windows\System\YyHKpsO.exe
  C:\Windows\System\YyHKpsO.exe
  2⤵
  PID:7240
- C:\Windows\System\PpzmQpy.exe
  C:\Windows\System\PpzmQpy.exe
  2⤵
  PID:7256
- C:\Windows\System\fRQWDAU.exe
  C:\Windows\System\fRQWDAU.exe
  2⤵
  PID:7272
- C:\Windows\System\EhxWRTG.exe
  C:\Windows\System\EhxWRTG.exe
  2⤵
  PID:7288
- C:\Windows\System\pBQVcgB.exe
  C:\Windows\System\pBQVcgB.exe
  2⤵
  PID:7304
- C:\Windows\System\cmofzNR.exe
  C:\Windows\System\cmofzNR.exe
  2⤵
  PID:7320
- C:\Windows\System\BjLeIea.exe
  C:\Windows\System\BjLeIea.exe
  2⤵
  PID:7336
- C:\Windows\System\ggyqsLl.exe
  C:\Windows\System\ggyqsLl.exe
  2⤵
  PID:7352
- C:\Windows\System\YjfGvUG.exe
  C:\Windows\System\YjfGvUG.exe
  2⤵
  PID:7368
- C:\Windows\System\yaGZQJb.exe
  C:\Windows\System\yaGZQJb.exe
  2⤵
  PID:7384
- C:\Windows\System\ubLgnLV.exe
  C:\Windows\System\ubLgnLV.exe
  2⤵
  PID:7400
- C:\Windows\System\riDZkhh.exe
  C:\Windows\System\riDZkhh.exe
  2⤵
  PID:7416
- C:\Windows\System\BGodEMv.exe
  C:\Windows\System\BGodEMv.exe
  2⤵
  PID:7432
- C:\Windows\System\LvnuEuz.exe
  C:\Windows\System\LvnuEuz.exe
  2⤵
  PID:7448
- C:\Windows\System\JHbkuGR.exe
  C:\Windows\System\JHbkuGR.exe
  2⤵
  PID:7464
- C:\Windows\System\DOrGVJr.exe
  C:\Windows\System\DOrGVJr.exe
  2⤵
  PID:7480
- C:\Windows\System\nPRnjPq.exe
  C:\Windows\System\nPRnjPq.exe
  2⤵
  PID:7496
- C:\Windows\System\zJqhzYe.exe
  C:\Windows\System\zJqhzYe.exe
  2⤵
  PID:7512
- C:\Windows\System\jLAmSeo.exe
  C:\Windows\System\jLAmSeo.exe
  2⤵
  PID:7528
- C:\Windows\System\ipqcbSW.exe
  C:\Windows\System\ipqcbSW.exe
  2⤵
  PID:7544
- C:\Windows\System\XRJsILo.exe
  C:\Windows\System\XRJsILo.exe
  2⤵
  PID:7560
- C:\Windows\System\qcPNNCs.exe
  C:\Windows\System\qcPNNCs.exe
  2⤵
  PID:7576
- C:\Windows\System\vnvWfVf.exe
  C:\Windows\System\vnvWfVf.exe
  2⤵
  PID:7592
- C:\Windows\System\MsNaBtL.exe
  C:\Windows\System\MsNaBtL.exe
  2⤵
  PID:7608
- C:\Windows\System\uRSCflY.exe
  C:\Windows\System\uRSCflY.exe
  2⤵
  PID:7624
- C:\Windows\System\xekuZjU.exe
  C:\Windows\System\xekuZjU.exe
  2⤵
  PID:7640
- C:\Windows\System\PrquhCz.exe
  C:\Windows\System\PrquhCz.exe
  2⤵
  PID:7656
- C:\Windows\System\otKnuzP.exe
  C:\Windows\System\otKnuzP.exe
  2⤵
  PID:7672
- C:\Windows\System\MEEvLHE.exe
  C:\Windows\System\MEEvLHE.exe
  2⤵
  PID:7688
- C:\Windows\System\wPGUkdI.exe
  C:\Windows\System\wPGUkdI.exe
  2⤵
  PID:7704
- C:\Windows\System\mrOYAyl.exe
  C:\Windows\System\mrOYAyl.exe
  2⤵
  PID:7720
- C:\Windows\System\UGbIAyL.exe
  C:\Windows\System\UGbIAyL.exe
  2⤵
  PID:7736
- C:\Windows\System\ZuRzEFT.exe
  C:\Windows\System\ZuRzEFT.exe
  2⤵
  PID:7752
- C:\Windows\System\pAAwkpG.exe
  C:\Windows\System\pAAwkpG.exe
  2⤵
  PID:7768
- C:\Windows\System\EsWdKZx.exe
  C:\Windows\System\EsWdKZx.exe
  2⤵
  PID:7784
- C:\Windows\System\hJnOCRy.exe
  C:\Windows\System\hJnOCRy.exe
  2⤵
  PID:7800
- C:\Windows\System\sleBmev.exe
  C:\Windows\System\sleBmev.exe
  2⤵
  PID:7816
- C:\Windows\System\iYZmWCn.exe
  C:\Windows\System\iYZmWCn.exe
  2⤵
  PID:7832
- C:\Windows\System\RgbTfeC.exe
  C:\Windows\System\RgbTfeC.exe
  2⤵
  PID:7848
- C:\Windows\System\txZzLLe.exe
  C:\Windows\System\txZzLLe.exe
  2⤵
  PID:7864
- C:\Windows\System\iDNmenn.exe
  C:\Windows\System\iDNmenn.exe
  2⤵
  PID:7880
- C:\Windows\System\CyridDp.exe
  C:\Windows\System\CyridDp.exe
  2⤵
  PID:7896
- C:\Windows\System\WHaulVp.exe
  C:\Windows\System\WHaulVp.exe
  2⤵
  PID:7912
- C:\Windows\System\SABQaRY.exe
  C:\Windows\System\SABQaRY.exe
  2⤵
  PID:7928
- C:\Windows\System\hCOhIgA.exe
  C:\Windows\System\hCOhIgA.exe
  2⤵
  PID:7944
- C:\Windows\System\TvwGmYb.exe
  C:\Windows\System\TvwGmYb.exe
  2⤵
  PID:7960
- C:\Windows\System\sKGKADN.exe
  C:\Windows\System\sKGKADN.exe
  2⤵
  PID:7976
- C:\Windows\System\TvnsQFc.exe
  C:\Windows\System\TvnsQFc.exe
  2⤵
  PID:7992
- C:\Windows\System\JOGLJpX.exe
  C:\Windows\System\JOGLJpX.exe
  2⤵
  PID:8008
- C:\Windows\System\UMhXUwP.exe
  C:\Windows\System\UMhXUwP.exe
  2⤵
  PID:8024
- C:\Windows\System\CWZciMn.exe
  C:\Windows\System\CWZciMn.exe
  2⤵
  PID:8040
- C:\Windows\System\vmEVPSB.exe
  C:\Windows\System\vmEVPSB.exe
  2⤵
  PID:8056
- C:\Windows\System\BniVUFb.exe
  C:\Windows\System\BniVUFb.exe
  2⤵
  PID:8076
- C:\Windows\System\YVYgJCK.exe
  C:\Windows\System\YVYgJCK.exe
  2⤵
  PID:8092
- C:\Windows\System\gNGUJvL.exe
  C:\Windows\System\gNGUJvL.exe
  2⤵
  PID:8108
- C:\Windows\System\nZCvArb.exe
  C:\Windows\System\nZCvArb.exe
  2⤵
  PID:8124
- C:\Windows\System\mcGFfVL.exe
  C:\Windows\System\mcGFfVL.exe
  2⤵
  PID:8140
- C:\Windows\System\ZkzGhee.exe
  C:\Windows\System\ZkzGhee.exe
  2⤵
  PID:8156
- C:\Windows\System\mGSyOdv.exe
  C:\Windows\System\mGSyOdv.exe
  2⤵
  PID:8172
- C:\Windows\System\PHkKYTC.exe
  C:\Windows\System\PHkKYTC.exe
  2⤵
  PID:8188
- C:\Windows\System\rGuyZVy.exe
  C:\Windows\System\rGuyZVy.exe
  2⤵
  PID:7188
- C:\Windows\System\GHGaDpj.exe
  C:\Windows\System\GHGaDpj.exe
  2⤵
  PID:6716
- C:\Windows\System\uxUqwww.exe
  C:\Windows\System\uxUqwww.exe
  2⤵
  PID:7236
- C:\Windows\System\qjscPAy.exe
  C:\Windows\System\qjscPAy.exe
  2⤵
  PID:7312
- C:\Windows\System\QVVYWUj.exe
  C:\Windows\System\QVVYWUj.exe
  2⤵
  PID:7376
- C:\Windows\System\fZggFSo.exe
  C:\Windows\System\fZggFSo.exe
  2⤵
  PID:7440
- C:\Windows\System\NbkoNwX.exe
  C:\Windows\System\NbkoNwX.exe
  2⤵
  PID:7476
- C:\Windows\System\ApYdPmZ.exe
  C:\Windows\System\ApYdPmZ.exe
  2⤵
  PID:6664
- C:\Windows\System\aLAowhz.exe
  C:\Windows\System\aLAowhz.exe
  2⤵
  PID:7200
- C:\Windows\System\VvdFylE.exe
  C:\Windows\System\VvdFylE.exe
  2⤵
  PID:7264
- C:\Windows\System\qnhljGx.exe
  C:\Windows\System\qnhljGx.exe
  2⤵
  PID:7492
- C:\Windows\System\nbyzzDX.exe
  C:\Windows\System\nbyzzDX.exe
  2⤵
  PID:7396
- C:\Windows\System\eKiCcql.exe
  C:\Windows\System\eKiCcql.exe
  2⤵
  PID:7460
- C:\Windows\System\iLsIDWN.exe
  C:\Windows\System\iLsIDWN.exe
  2⤵
  PID:7568
- C:\Windows\System\otGDLAu.exe
  C:\Windows\System\otGDLAu.exe
  2⤵
  PID:7600
- C:\Windows\System\cUkktfx.exe
  C:\Windows\System\cUkktfx.exe
  2⤵
  PID:7556
- C:\Windows\System\gjFcomD.exe
  C:\Windows\System\gjFcomD.exe
  2⤵
  PID:7668
- C:\Windows\System\vGONJFc.exe
  C:\Windows\System\vGONJFc.exe
  2⤵
  PID:7616
- C:\Windows\System\PXGuhcJ.exe
  C:\Windows\System\PXGuhcJ.exe
  2⤵
  PID:7684
- C:\Windows\System\fSbUvPS.exe
  C:\Windows\System\fSbUvPS.exe
  2⤵
  PID:7748
- C:\Windows\System\OdnorSI.exe
  C:\Windows\System\OdnorSI.exe
  2⤵
  PID:7764
- C:\Windows\System\jqQgAvt.exe
  C:\Windows\System\jqQgAvt.exe
  2⤵
  PID:7796
- C:\Windows\System\ATxfoSP.exe
  C:\Windows\System\ATxfoSP.exe
  2⤵
  PID:7808
- C:\Windows\System\yujctMm.exe
  C:\Windows\System\yujctMm.exe
  2⤵
  PID:7844
- C:\Windows\System\gqqPBWM.exe
  C:\Windows\System\gqqPBWM.exe
  2⤵
  PID:7924
- C:\Windows\System\YIeOYDV.exe
  C:\Windows\System\YIeOYDV.exe
  2⤵
  PID:7984
- C:\Windows\System\gcZGvkf.exe
  C:\Windows\System\gcZGvkf.exe
  2⤵
  PID:8020
- C:\Windows\System\uipCgiS.exe
  C:\Windows\System\uipCgiS.exe
  2⤵
  PID:7940
- C:\Windows\System\jVLroWR.exe
  C:\Windows\System\jVLroWR.exe
  2⤵
  PID:8004
- C:\Windows\System\TapOADz.exe
  C:\Windows\System\TapOADz.exe
  2⤵
  PID:7968
- C:\Windows\System\XeEftEn.exe
  C:\Windows\System\XeEftEn.exe
  2⤵
  PID:8152
- C:\Windows\System\hFEFsNd.exe
  C:\Windows\System\hFEFsNd.exe
  2⤵
  PID:8132
- C:\Windows\System\UmHTBUP.exe
  C:\Windows\System\UmHTBUP.exe
  2⤵
  PID:8064
- C:\Windows\System\rgBadKS.exe
  C:\Windows\System\rgBadKS.exe
  2⤵
  PID:7284
- C:\Windows\System\PnNbCSy.exe
  C:\Windows\System\PnNbCSy.exe
  2⤵
  PID:6548
- C:\Windows\System\kpsNPtk.exe
  C:\Windows\System\kpsNPtk.exe
  2⤵
  PID:7344
- C:\Windows\System\ZaBrytH.exe
  C:\Windows\System\ZaBrytH.exe
  2⤵
  PID:7472
- C:\Windows\System\ycRukDM.exe
  C:\Windows\System\ycRukDM.exe
  2⤵
  PID:7332
- C:\Windows\System\WZtvSxL.exe
  C:\Windows\System\WZtvSxL.exe
  2⤵
  PID:7296
- C:\Windows\System\apqRDtJ.exe
  C:\Windows\System\apqRDtJ.exe
  2⤵
  PID:7536
- C:\Windows\System\HUzmJNU.exe
  C:\Windows\System\HUzmJNU.exe
  2⤵
  PID:7524
- C:\Windows\System\GOnsgYw.exe
  C:\Windows\System\GOnsgYw.exe
  2⤵
  PID:7584
- C:\Windows\System\IIsWJba.exe
  C:\Windows\System\IIsWJba.exe
  2⤵
  PID:7744
- C:\Windows\System\AkfcbPU.exe
  C:\Windows\System\AkfcbPU.exe
  2⤵
  PID:7860
- C:\Windows\System\wSoTJuU.exe
  C:\Windows\System\wSoTJuU.exe
  2⤵
  PID:7760
- C:\Windows\System\tciIGoT.exe
  C:\Windows\System\tciIGoT.exe
  2⤵
  PID:7872
- C:\Windows\System\WOGXFNU.exe
  C:\Windows\System\WOGXFNU.exe
  2⤵
  PID:7892
- C:\Windows\System\qQTmrGz.exe
  C:\Windows\System\qQTmrGz.exe
  2⤵
  PID:8120
- C:\Windows\System\MfKviqg.exe
  C:\Windows\System\MfKviqg.exe
  2⤵
  PID:8148
- C:\Windows\System\QoRgQrs.exe
  C:\Windows\System\QoRgQrs.exe
  2⤵
  PID:7220
- C:\Windows\System\ilLvfck.exe
  C:\Windows\System\ilLvfck.exe
  2⤵
  PID:7252
- C:\Windows\System\SgjjeBg.exe
  C:\Windows\System\SgjjeBg.exe
  2⤵
  PID:7128
- C:\Windows\System\bmaPqOr.exe
  C:\Windows\System\bmaPqOr.exe
  2⤵
  PID:7392
- C:\Windows\System\BdHqclj.exe
  C:\Windows\System\BdHqclj.exe
  2⤵
  PID:7792
- C:\Windows\System\QlcltFm.exe
  C:\Windows\System\QlcltFm.exe
  2⤵
  PID:7780
- C:\Windows\System\NvfpYiu.exe
  C:\Windows\System\NvfpYiu.exe
  2⤵
  PID:7216
- C:\Windows\System\kBdOjqt.exe
  C:\Windows\System\kBdOjqt.exe
  2⤵
  PID:8104
- C:\Windows\System\zKHjrKR.exe
  C:\Windows\System\zKHjrKR.exe
  2⤵
  PID:8088
- C:\Windows\System\qyYhQAX.exe
  C:\Windows\System\qyYhQAX.exe
  2⤵
  PID:7508
- C:\Windows\System\xOxeIMG.exe
  C:\Windows\System\xOxeIMG.exe
  2⤵
  PID:7732
- C:\Windows\System\tcaHOcF.exe
  C:\Windows\System\tcaHOcF.exe
  2⤵
  PID:7408
- C:\Windows\System\DvKMYtE.exe
  C:\Windows\System\DvKMYtE.exe
  2⤵
  PID:7456
- C:\Windows\System\YLJxtNe.exe
  C:\Windows\System\YLJxtNe.exe
  2⤵
  PID:8208
- C:\Windows\System\IOATCJc.exe
  C:\Windows\System\IOATCJc.exe
  2⤵
  PID:8224
- C:\Windows\System\QbRioON.exe
  C:\Windows\System\QbRioON.exe
  2⤵
  PID:8240
- C:\Windows\System\HLUApel.exe
  C:\Windows\System\HLUApel.exe
  2⤵
  PID:8256
- C:\Windows\System\uENbSTU.exe
  C:\Windows\System\uENbSTU.exe
  2⤵
  PID:8272
- C:\Windows\System\EYeTBRQ.exe
  C:\Windows\System\EYeTBRQ.exe
  2⤵
  PID:8292
- C:\Windows\System\THfasyC.exe
  C:\Windows\System\THfasyC.exe
  2⤵
  PID:8308
- C:\Windows\System\GGUebML.exe
  C:\Windows\System\GGUebML.exe
  2⤵
  PID:8328
- C:\Windows\System\IDiKDAB.exe
  C:\Windows\System\IDiKDAB.exe
  2⤵
  PID:8344
- C:\Windows\System\nRfNKDC.exe
  C:\Windows\System\nRfNKDC.exe
  2⤵
  PID:8360
- C:\Windows\System\vbSqKum.exe
  C:\Windows\System\vbSqKum.exe
  2⤵
  PID:8376
- C:\Windows\System\vVcRgly.exe
  C:\Windows\System\vVcRgly.exe
  2⤵
  PID:8392
- C:\Windows\System\OnCyoch.exe
  C:\Windows\System\OnCyoch.exe
  2⤵
  PID:8408
- C:\Windows\System\vRgHJzl.exe
  C:\Windows\System\vRgHJzl.exe
  2⤵
  PID:8424
- C:\Windows\System\aKOgdOe.exe
  C:\Windows\System\aKOgdOe.exe
  2⤵
  PID:8440
- C:\Windows\System\ozRJoNu.exe
  C:\Windows\System\ozRJoNu.exe
  2⤵
  PID:8456
- C:\Windows\System\GGaNrKe.exe
  C:\Windows\System\GGaNrKe.exe
  2⤵
  PID:8472
- C:\Windows\System\XmMYGIf.exe
  C:\Windows\System\XmMYGIf.exe
  2⤵
  PID:8488
- C:\Windows\System\gmBSwUP.exe
  C:\Windows\System\gmBSwUP.exe
  2⤵
  PID:8504
- C:\Windows\System\VuCAYEt.exe
  C:\Windows\System\VuCAYEt.exe
  2⤵
  PID:8520
- C:\Windows\System\UgVpFzn.exe
  C:\Windows\System\UgVpFzn.exe
  2⤵
  PID:8540
- C:\Windows\System\MMAsAUc.exe
  C:\Windows\System\MMAsAUc.exe
  2⤵
  PID:8556
- C:\Windows\System\wMNrMnQ.exe
  C:\Windows\System\wMNrMnQ.exe
  2⤵
  PID:8576
- C:\Windows\System\tYBQOpJ.exe
  C:\Windows\System\tYBQOpJ.exe
  2⤵
  PID:8592
- C:\Windows\System\aRjwVrl.exe
  C:\Windows\System\aRjwVrl.exe
  2⤵
  PID:8608
- C:\Windows\System\IHuJgEM.exe
  C:\Windows\System\IHuJgEM.exe
  2⤵
  PID:8624
- C:\Windows\System\tZOJPVx.exe
  C:\Windows\System\tZOJPVx.exe
  2⤵
  PID:8640
- C:\Windows\System\CrumKlm.exe
  C:\Windows\System\CrumKlm.exe
  2⤵
  PID:8668
- C:\Windows\System\jxfkouo.exe
  C:\Windows\System\jxfkouo.exe
  2⤵
  PID:8684
- C:\Windows\System\VKzqVcJ.exe
  C:\Windows\System\VKzqVcJ.exe
  2⤵
  PID:8700
- C:\Windows\System\XlvedWI.exe
  C:\Windows\System\XlvedWI.exe
  2⤵
  PID:8716
- C:\Windows\System\VjSnXNc.exe
  C:\Windows\System\VjSnXNc.exe
  2⤵
  PID:8732
- C:\Windows\System\bAQrzZM.exe
  C:\Windows\System\bAQrzZM.exe
  2⤵
  PID:8748
- C:\Windows\System\BJGTqWG.exe
  C:\Windows\System\BJGTqWG.exe
  2⤵
  PID:8768
- C:\Windows\System\xGpmOIO.exe
  C:\Windows\System\xGpmOIO.exe
  2⤵
  PID:8784
- C:\Windows\System\onWfPab.exe
  C:\Windows\System\onWfPab.exe
  2⤵
  PID:8800
- C:\Windows\System\mwUCxpw.exe
  C:\Windows\System\mwUCxpw.exe
  2⤵
  PID:8816
- C:\Windows\System\mPjVtIs.exe
  C:\Windows\System\mPjVtIs.exe
  2⤵
  PID:8832
- C:\Windows\System\DLEBcqd.exe
  C:\Windows\System\DLEBcqd.exe
  2⤵
  PID:8848
- C:\Windows\System\OdFVsGB.exe
  C:\Windows\System\OdFVsGB.exe
  2⤵
  PID:8864
- C:\Windows\System\xwWUwts.exe
  C:\Windows\System\xwWUwts.exe
  2⤵
  PID:8880
- C:\Windows\System\uFkywPC.exe
  C:\Windows\System\uFkywPC.exe
  2⤵
  PID:8896
- C:\Windows\System\OByemMs.exe
  C:\Windows\System\OByemMs.exe
  2⤵
  PID:8912
- C:\Windows\System\aBLWFqk.exe
  C:\Windows\System\aBLWFqk.exe
  2⤵
  PID:8928
- C:\Windows\System\NUZnAJK.exe
  C:\Windows\System\NUZnAJK.exe
  2⤵
  PID:8944
- C:\Windows\System\sonURXG.exe
  C:\Windows\System\sonURXG.exe
  2⤵
  PID:8960
- C:\Windows\System\SGrxMoO.exe
  C:\Windows\System\SGrxMoO.exe
  2⤵
  PID:8976
- C:\Windows\System\PjNPeGq.exe
  C:\Windows\System\PjNPeGq.exe
  2⤵
  PID:8992
- C:\Windows\System\WkrPkAS.exe
  C:\Windows\System\WkrPkAS.exe
  2⤵
  PID:9008
- C:\Windows\System\MAFEtNo.exe
  C:\Windows\System\MAFEtNo.exe
  2⤵
  PID:9024
- C:\Windows\System\xZUtaQk.exe
  C:\Windows\System\xZUtaQk.exe
  2⤵
  PID:9040
- C:\Windows\System\motvUjE.exe
  C:\Windows\System\motvUjE.exe
  2⤵
  PID:9056
- C:\Windows\System\ukDZzrY.exe
  C:\Windows\System\ukDZzrY.exe
  2⤵
  PID:9072
- C:\Windows\System\xyStKwp.exe
  C:\Windows\System\xyStKwp.exe
  2⤵
  PID:9088
- C:\Windows\System\EzBRDeW.exe
  C:\Windows\System\EzBRDeW.exe
  2⤵
  PID:9104
- C:\Windows\System\UPMnUgY.exe
  C:\Windows\System\UPMnUgY.exe
  2⤵
  PID:9120
- C:\Windows\System\mvNcMSx.exe
  C:\Windows\System\mvNcMSx.exe
  2⤵
  PID:9136
- C:\Windows\System\MAvDBfI.exe
  C:\Windows\System\MAvDBfI.exe
  2⤵
  PID:9152
- C:\Windows\System\sWxVRPD.exe
  C:\Windows\System\sWxVRPD.exe
  2⤵
  PID:9168
- C:\Windows\System\kVgEZOr.exe
  C:\Windows\System\kVgEZOr.exe
  2⤵
  PID:9188
- C:\Windows\System\TUCPvmx.exe
  C:\Windows\System\TUCPvmx.exe
  2⤵
  PID:9204
- C:\Windows\System\omqNXxF.exe
  C:\Windows\System\omqNXxF.exe
  2⤵
  PID:7856
- C:\Windows\System\WpyLmJh.exe
  C:\Windows\System\WpyLmJh.exe
  2⤵
  PID:7908
- C:\Windows\System\EFpYsCD.exe
  C:\Windows\System\EFpYsCD.exe
  2⤵
  PID:7716
- C:\Windows\System\TCSSaRU.exe
  C:\Windows\System\TCSSaRU.exe
  2⤵
  PID:8220
- C:\Windows\System\MwIkhtf.exe
  C:\Windows\System\MwIkhtf.exe
  2⤵
  PID:8268
- C:\Windows\System\NiNAebc.exe
  C:\Windows\System\NiNAebc.exe
  2⤵
  PID:8252
- C:\Windows\System\XRYBNGO.exe
  C:\Windows\System\XRYBNGO.exe
  2⤵
  PID:8304
- C:\Windows\System\xXRtqEB.exe
  C:\Windows\System\xXRtqEB.exe
  2⤵
  PID:8324
- C:\Windows\System\cOKZGnK.exe
  C:\Windows\System\cOKZGnK.exe
  2⤵
  PID:8388
- C:\Windows\System\cygGerP.exe
  C:\Windows\System\cygGerP.exe
  2⤵
  PID:8340
- C:\Windows\System\brAWulw.exe
  C:\Windows\System\brAWulw.exe
  2⤵
  PID:8368
- C:\Windows\System\Dkqunwm.exe
  C:\Windows\System\Dkqunwm.exe
  2⤵
  PID:8400
- C:\Windows\System\slJSFVk.exe
  C:\Windows\System\slJSFVk.exe
  2⤵
  PID:8516
- C:\Windows\System\FNBIHjc.exe
  C:\Windows\System\FNBIHjc.exe
  2⤵
  PID:8528
- C:\Windows\System\CuwsMNB.exe
  C:\Windows\System\CuwsMNB.exe
  2⤵
  PID:8572
- C:\Windows\System\AHDTVsH.exe
  C:\Windows\System\AHDTVsH.exe
  2⤵
  PID:8588
- C:\Windows\System\HdXvdAf.exe
  C:\Windows\System\HdXvdAf.exe
  2⤵
  PID:8604
- C:\Windows\System\QhRmHcl.exe
  C:\Windows\System\QhRmHcl.exe
  2⤵
  PID:8652
- C:\Windows\System\uwaLRbz.exe
  C:\Windows\System\uwaLRbz.exe
  2⤵
  PID:8664
- C:\Windows\System\lIgzRUD.exe
  C:\Windows\System\lIgzRUD.exe
  2⤵
  PID:8724
- C:\Windows\System\hIoawWy.exe
  C:\Windows\System\hIoawWy.exe
  2⤵
  PID:8764
- C:\Windows\System\ZwRshqL.exe
  C:\Windows\System\ZwRshqL.exe
  2⤵
  PID:8828
- C:\Windows\System\HldlKje.exe
  C:\Windows\System\HldlKje.exe
  2⤵
  PID:8712
- C:\Windows\System\UxjSKxH.exe
  C:\Windows\System\UxjSKxH.exe
  2⤵
  PID:8872
- C:\Windows\System\ewHUUuK.exe
  C:\Windows\System\ewHUUuK.exe
  2⤵
  PID:8812
- C:\Windows\System\MDKzWVh.exe
  C:\Windows\System\MDKzWVh.exe
  2⤵
  PID:8892
- C:\Windows\System\qWuulBY.exe
  C:\Windows\System\qWuulBY.exe
  2⤵
  PID:8908
- C:\Windows\System\AubPFUc.exe
  C:\Windows\System\AubPFUc.exe
  2⤵
  PID:8936
- C:\Windows\System\JcqMvWD.exe
  C:\Windows\System\JcqMvWD.exe
  2⤵
  PID:9000
- C:\Windows\System\TnGipds.exe
  C:\Windows\System\TnGipds.exe
  2⤵
  PID:9048
- C:\Windows\System\ZLgtvge.exe
  C:\Windows\System\ZLgtvge.exe
  2⤵
  PID:9112
- C:\Windows\System\FqdPVdv.exe
  C:\Windows\System\FqdPVdv.exe
  2⤵
  PID:9148
- C:\Windows\System\EBiMBdH.exe
  C:\Windows\System\EBiMBdH.exe
  2⤵
  PID:9064
- C:\Windows\System\ZKnqLQU.exe
  C:\Windows\System\ZKnqLQU.exe
  2⤵
  PID:6532
- C:\Windows\System\JHDpXZi.exe
  C:\Windows\System\JHDpXZi.exe
  2⤵
  PID:8264
- C:\Windows\System\YQiKXvw.exe
  C:\Windows\System\YQiKXvw.exe
  2⤵
  PID:8384
- C:\Windows\System\ohUDSZI.exe
  C:\Windows\System\ohUDSZI.exe
  2⤵
  PID:9032
- C:\Windows\System\DUUQatd.exe
  C:\Windows\System\DUUQatd.exe
  2⤵
  PID:8336
- C:\Windows\System\ZgFAZaB.exe
  C:\Windows\System\ZgFAZaB.exe
  2⤵
  PID:8316
- C:\Windows\System\ZRCjJNt.exe
  C:\Windows\System\ZRCjJNt.exe
  2⤵
  PID:7936
- C:\Windows\System\rqjBdks.exe
  C:\Windows\System\rqjBdks.exe
  2⤵
  PID:8452
- C:\Windows\System\okfPnJp.exe
  C:\Windows\System\okfPnJp.exe
  2⤵
  PID:8448
- C:\Windows\System\NupaFsW.exe
  C:\Windows\System\NupaFsW.exe
  2⤵
  PID:8552
- C:\Windows\System\xtQcZxy.exe
  C:\Windows\System\xtQcZxy.exe
  2⤵
  PID:8616
- C:\Windows\System\RNeDZPp.exe
  C:\Windows\System\RNeDZPp.exe
  2⤵
  PID:8696
- C:\Windows\System\WYSpLXs.exe
  C:\Windows\System\WYSpLXs.exe
  2⤵
  PID:8796
- C:\Windows\System\XHMXsME.exe
  C:\Windows\System\XHMXsME.exe
  2⤵
  PID:8840
- C:\Windows\System\UgOxQmJ.exe
  C:\Windows\System\UgOxQmJ.exe
  2⤵
  PID:8972
- C:\Windows\System\kjBXXUA.exe
  C:\Windows\System\kjBXXUA.exe
  2⤵
  PID:9084
- C:\Windows\System\SZuAkXV.exe
  C:\Windows\System\SZuAkXV.exe
  2⤵
  PID:8068
- C:\Windows\System\glkDQbz.exe
  C:\Windows\System\glkDQbz.exe
  2⤵
  PID:9036
- C:\Windows\System\YPuFFcA.exe
  C:\Windows\System\YPuFFcA.exe
  2⤵
  PID:8484
- C:\Windows\System\qJDEbyC.exe
  C:\Windows\System\qJDEbyC.exe
  2⤵
  PID:9080
- C:\Windows\System\KawKNaY.exe
  C:\Windows\System\KawKNaY.exe
  2⤵
  PID:9184
- C:\Windows\System\EySMPeJ.exe
  C:\Windows\System\EySMPeJ.exe
  2⤵
  PID:8984
- C:\Windows\System\JLYkgoT.exe
  C:\Windows\System\JLYkgoT.exe
  2⤵
  PID:8320
- C:\Windows\System\lPtqFsI.exe
  C:\Windows\System\lPtqFsI.exe
  2⤵
  PID:9180
- C:\Windows\System\AMUzBYi.exe
  C:\Windows\System\AMUzBYi.exe
  2⤵
  PID:8420
- C:\Windows\System\GNZBJhf.exe
  C:\Windows\System\GNZBJhf.exe
  2⤵
  PID:9200
- C:\Windows\System\kaIHYLr.exe
  C:\Windows\System\kaIHYLr.exe
  2⤵
  PID:9020
- C:\Windows\System\zFqmCaU.exe
  C:\Windows\System\zFqmCaU.exe
  2⤵
  PID:8216
- C:\Windows\System\UBuEyNh.exe
  C:\Windows\System\UBuEyNh.exe
  2⤵
  PID:9132
- C:\Windows\System\NzflNCd.exe
  C:\Windows\System\NzflNCd.exe
  2⤵
  PID:8776
- C:\Windows\System\elHOWvd.exe
  C:\Windows\System\elHOWvd.exe
  2⤵
  PID:8844
- C:\Windows\System\EPMTkvw.exe
  C:\Windows\System\EPMTkvw.exe
  2⤵
  PID:8760
- C:\Windows\System\FdmvSUV.exe
  C:\Windows\System\FdmvSUV.exe
  2⤵
  PID:8744
- C:\Windows\System\nsYdxBM.exe
  C:\Windows\System\nsYdxBM.exe
  2⤵
  PID:8952
- C:\Windows\System\HrADKhO.exe
  C:\Windows\System\HrADKhO.exe
  2⤵
  PID:8888
- C:\Windows\System\eGXaIXs.exe
  C:\Windows\System\eGXaIXs.exe
  2⤵
  PID:8824
- C:\Windows\System\jzHmDwq.exe
  C:\Windows\System\jzHmDwq.exe
  2⤵
  PID:8236
- C:\Windows\System\BBhtDqz.exe
  C:\Windows\System\BBhtDqz.exe
  2⤵
  PID:9232
- C:\Windows\System\iiRgeAQ.exe
  C:\Windows\System\iiRgeAQ.exe
  2⤵
  PID:9248
- C:\Windows\System\QSTyyIU.exe
  C:\Windows\System\QSTyyIU.exe
  2⤵
  PID:9268
- C:\Windows\System\tZVjpJp.exe
  C:\Windows\System\tZVjpJp.exe
  2⤵
  PID:9284
- C:\Windows\System\vrIDVLv.exe
  C:\Windows\System\vrIDVLv.exe
  2⤵
  PID:9300
- C:\Windows\System\jhXehMH.exe
  C:\Windows\System\jhXehMH.exe
  2⤵
  PID:9316
- C:\Windows\System\lhnVNiP.exe
  C:\Windows\System\lhnVNiP.exe
  2⤵
  PID:9332
- C:\Windows\System\HpqRmVB.exe
  C:\Windows\System\HpqRmVB.exe
  2⤵
  PID:9348
- C:\Windows\System\ZxOPTSW.exe
  C:\Windows\System\ZxOPTSW.exe
  2⤵
  PID:9368
- C:\Windows\System\hgDSDKe.exe
  C:\Windows\System\hgDSDKe.exe
  2⤵
  PID:9384
- C:\Windows\System\YXnxbYA.exe
  C:\Windows\System\YXnxbYA.exe
  2⤵
  PID:9400
- C:\Windows\System\SVvKxQF.exe
  C:\Windows\System\SVvKxQF.exe
  2⤵
  PID:9416
- C:\Windows\System\mIDWOeD.exe
  C:\Windows\System\mIDWOeD.exe
  2⤵
  PID:9432
- C:\Windows\System\JxAzZSG.exe
  C:\Windows\System\JxAzZSG.exe
  2⤵
  PID:9448
- C:\Windows\System\iqTgbKf.exe
  C:\Windows\System\iqTgbKf.exe
  2⤵
  PID:9464
- C:\Windows\System\aQIwmYy.exe
  C:\Windows\System\aQIwmYy.exe
  2⤵
  PID:9480
- C:\Windows\System\VaBemnu.exe
  C:\Windows\System\VaBemnu.exe
  2⤵
  PID:9496
- C:\Windows\System\qOZvbRo.exe
  C:\Windows\System\qOZvbRo.exe
  2⤵
  PID:9512
- C:\Windows\System\oWUDGbD.exe
  C:\Windows\System\oWUDGbD.exe
  2⤵
  PID:9528
- C:\Windows\System\rKzUAiU.exe
  C:\Windows\System\rKzUAiU.exe
  2⤵
  PID:9548
- C:\Windows\System\akbsJMY.exe
  C:\Windows\System\akbsJMY.exe
  2⤵
  PID:9564
- C:\Windows\System\XJVVXxa.exe
  C:\Windows\System\XJVVXxa.exe
  2⤵
  PID:9584
- C:\Windows\System\plVHLTc.exe
  C:\Windows\System\plVHLTc.exe
  2⤵
  PID:9620
- C:\Windows\System\yDpnNcE.exe
  C:\Windows\System\yDpnNcE.exe
  2⤵
  PID:9640
- C:\Windows\System\UtbALiJ.exe
  C:\Windows\System\UtbALiJ.exe
  2⤵
  PID:9656
- C:\Windows\System\SoSLjrY.exe
  C:\Windows\System\SoSLjrY.exe
  2⤵
  PID:9676
- C:\Windows\System\gBPNvyu.exe
  C:\Windows\System\gBPNvyu.exe
  2⤵
  PID:9692
- C:\Windows\System\KbXbuga.exe
  C:\Windows\System\KbXbuga.exe
  2⤵
  PID:9712
- C:\Windows\System\LgwAIDG.exe
  C:\Windows\System\LgwAIDG.exe
  2⤵
  PID:9728
- C:\Windows\System\WmFwqNs.exe
  C:\Windows\System\WmFwqNs.exe
  2⤵
  PID:9744
- C:\Windows\System\ZyhIpqr.exe
  C:\Windows\System\ZyhIpqr.exe
  2⤵
  PID:9768
- C:\Windows\System\OApZoTn.exe
  C:\Windows\System\OApZoTn.exe
  2⤵
  PID:9784
- C:\Windows\System\noFLBbm.exe
  C:\Windows\System\noFLBbm.exe
  2⤵
  PID:9804
- C:\Windows\System\tTcttoi.exe
  C:\Windows\System\tTcttoi.exe
  2⤵
  PID:9824
- C:\Windows\System\yDlLoYb.exe
  C:\Windows\System\yDlLoYb.exe
  2⤵
  PID:9840
- C:\Windows\System\ftKKGuG.exe
  C:\Windows\System\ftKKGuG.exe
  2⤵
  PID:9860
- C:\Windows\System\KfBPjXi.exe
  C:\Windows\System\KfBPjXi.exe
  2⤵
  PID:9924
- C:\Windows\System\pkkbxlv.exe
  C:\Windows\System\pkkbxlv.exe
  2⤵
  PID:9944
- C:\Windows\System\LJUGTBK.exe
  C:\Windows\System\LJUGTBK.exe
  2⤵
  PID:9972
- C:\Windows\System\fBjHVHT.exe
  C:\Windows\System\fBjHVHT.exe
  2⤵
  PID:9988
- C:\Windows\System\sfrzmCc.exe
  C:\Windows\System\sfrzmCc.exe
  2⤵
  PID:10004
- C:\Windows\System\jhusoOR.exe
  C:\Windows\System\jhusoOR.exe
  2⤵
  PID:10020
- C:\Windows\System\dkplzgF.exe
  C:\Windows\System\dkplzgF.exe
  2⤵
  PID:10036
- C:\Windows\System\olhsFsq.exe
  C:\Windows\System\olhsFsq.exe
  2⤵
  PID:10052
- C:\Windows\System\foiZJuF.exe
  C:\Windows\System\foiZJuF.exe
  2⤵
  PID:10072
- C:\Windows\System\eBPjZcm.exe
  C:\Windows\System\eBPjZcm.exe
  2⤵
  PID:10088
- C:\Windows\System\WFoWCCm.exe
  C:\Windows\System\WFoWCCm.exe
  2⤵
  PID:10104
- C:\Windows\System\PtdizUD.exe
  C:\Windows\System\PtdizUD.exe
  2⤵
  PID:10120
- C:\Windows\System\bGdwZWE.exe
  C:\Windows\System\bGdwZWE.exe
  2⤵
  PID:10136
- C:\Windows\System\GHromHL.exe
  C:\Windows\System\GHromHL.exe
  2⤵
  PID:10152
- C:\Windows\System\OGnyDgo.exe
  C:\Windows\System\OGnyDgo.exe
  2⤵
  PID:10168
- C:\Windows\System\adiXsoL.exe
  C:\Windows\System\adiXsoL.exe
  2⤵
  PID:10184
- C:\Windows\System\nPVsLck.exe
  C:\Windows\System\nPVsLck.exe
  2⤵
  PID:10200
- C:\Windows\System\IoVhsYZ.exe
  C:\Windows\System\IoVhsYZ.exe
  2⤵
  PID:10216
- C:\Windows\System\kTtKFYC.exe
  C:\Windows\System\kTtKFYC.exe
  2⤵
  PID:10232
- C:\Windows\System\VBFWhSK.exe
  C:\Windows\System\VBFWhSK.exe
  2⤵
  PID:9224
- C:\Windows\System\TaXpgWP.exe
  C:\Windows\System\TaXpgWP.exe
  2⤵
  PID:9256
- C:\Windows\System\oyQjbBT.exe
  C:\Windows\System\oyQjbBT.exe
  2⤵
  PID:9292
- C:\Windows\System\MzMorQi.exe
  C:\Windows\System\MzMorQi.exe
  2⤵
  PID:9276
- C:\Windows\System\sWdhvgo.exe
  C:\Windows\System\sWdhvgo.exe
  2⤵
  PID:9324
- C:\Windows\System\ZvCWGzz.exe
  C:\Windows\System\ZvCWGzz.exe
  2⤵
  PID:9364
- C:\Windows\System\bygGolI.exe
  C:\Windows\System\bygGolI.exe
  2⤵
  PID:9344
- C:\Windows\System\KpyhhTW.exe
  C:\Windows\System\KpyhhTW.exe
  2⤵
  PID:9472
- C:\Windows\System\yGiKrVI.exe
  C:\Windows\System\yGiKrVI.exe
  2⤵
  PID:9424
- C:\Windows\System\XsdgFDc.exe
  C:\Windows\System\XsdgFDc.exe
  2⤵
  PID:9476
- C:\Windows\System\yOhwOyI.exe
  C:\Windows\System\yOhwOyI.exe
  2⤵
  PID:9524
- C:\Windows\System\wFGCwaV.exe
  C:\Windows\System\wFGCwaV.exe
  2⤵
  PID:9508
- C:\Windows\System\DUlttRh.exe
  C:\Windows\System\DUlttRh.exe
  2⤵
  PID:9580
- C:\Windows\System\pEUuFwP.exe
  C:\Windows\System\pEUuFwP.exe
  2⤵
  PID:9612
- C:\Windows\System\TXqROYo.exe
  C:\Windows\System\TXqROYo.exe
  2⤵
  PID:9648
- C:\Windows\System\HNNgZBk.exe
  C:\Windows\System\HNNgZBk.exe
  2⤵
  PID:9664
- C:\Windows\System\iUVtYOm.exe
  C:\Windows\System\iUVtYOm.exe
  2⤵
  PID:9700
- C:\Windows\System\piKhIuU.exe
  C:\Windows\System\piKhIuU.exe
  2⤵
  PID:9852
- C:\Windows\System\lQzxpOz.exe
  C:\Windows\System\lQzxpOz.exe
  2⤵
  PID:9872
- C:\Windows\System\dLJfJEZ.exe
  C:\Windows\System\dLJfJEZ.exe
  2⤵
  PID:9884
- C:\Windows\System\RdyLAzn.exe
  C:\Windows\System\RdyLAzn.exe
  2⤵
  PID:9904
- C:\Windows\System\kNvOxgs.exe
  C:\Windows\System\kNvOxgs.exe
  2⤵
  PID:9916
- C:\Windows\System\BwZessG.exe
  C:\Windows\System\BwZessG.exe
  2⤵
  PID:9964
- C:\Windows\System\JJuUGZi.exe
  C:\Windows\System\JJuUGZi.exe
  2⤵
  PID:10028
- C:\Windows\System\sNIbRmB.exe
  C:\Windows\System\sNIbRmB.exe
  2⤵
  PID:9932
- C:\Windows\System\UpeeJSN.exe
  C:\Windows\System\UpeeJSN.exe
  2⤵
  PID:9980
- C:\Windows\System\igDyZgv.exe
  C:\Windows\System\igDyZgv.exe
  2⤵
  PID:10044
- C:\Windows\System\vWasjNt.exe
  C:\Windows\System\vWasjNt.exe
  2⤵
  PID:10160
- C:\Windows\System\MZrLTJQ.exe
  C:\Windows\System\MZrLTJQ.exe
  2⤵
  PID:10080
- C:\Windows\System\AKbHVEZ.exe
  C:\Windows\System\AKbHVEZ.exe
  2⤵
  PID:8988
- C:\Windows\System\nZMvvfr.exe
  C:\Windows\System\nZMvvfr.exe
  2⤵
  PID:9244
- C:\Windows\System\jCfMQNn.exe
  C:\Windows\System\jCfMQNn.exe
  2⤵
  PID:10180
- C:\Windows\System\ZtVSQLX.exe
  C:\Windows\System\ZtVSQLX.exe
  2⤵
  PID:9360
- C:\Windows\System\UGsVxEt.exe
  C:\Windows\System\UGsVxEt.exe
  2⤵
  PID:9100
- C:\Windows\System\JZbIGjO.exe
  C:\Windows\System\JZbIGjO.exe
  2⤵
  PID:9440
- C:\Windows\System\poKSgkf.exe
  C:\Windows\System\poKSgkf.exe
  2⤵
  PID:9340
- C:\Windows\System\uDGJRux.exe
  C:\Windows\System\uDGJRux.exe
  2⤵
  PID:9408
- C:\Windows\System\cpQYCAv.exe
  C:\Windows\System\cpQYCAv.exe
  2⤵
  PID:9536

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBZoDWf.exe

Filesize
1.5MB

MD5
958dc0d6fb2aa76a96f9471d28363145

SHA1
6f157fc175c1fa35ef4917d5690482889e402f04

SHA256
07b4fee76540627a58d3242cd96c2431cfa302775869735999fe1993e25737ac

SHA512
a36b6eb64f8c373f77aafb7b490dac7ac88b160092c46fb55c604f522661646236a1d7eb2a665d063cf6f9a7fb824dd0319fdbdd4c60ddeee308aa0f4c4d2452

Download Submit
C:\Windows\system\Bnkarku.exe

Filesize
1.5MB

MD5
0c621dc15e54a80097164fc510237344

SHA1
8f928d3acade930d8b29734361e1dd297f0873bd

SHA256
ac08b28d2351b22e3ca24b1b919d96cc69fd168e8a92875454e0d22e90745eee

SHA512
4a21f636639d176d52ce8be486671ab97f74489896de270df889aea5c4cca67fa86b87eddd55be2acd393a4e883fa8f1217a5165d7a82a585df0149d89f5a583

Download Submit
C:\Windows\system\CgIEyIN.exe

Filesize
1.5MB

MD5
12b1f59e9434cc3a439d1baee126101a

SHA1
450cd4d383ef9485ae06364700a89bc3aa65f1f4

SHA256
c960d73450745a43de150d7ffd86401076b4ed52e05b47adbc2398d0defa0a24

SHA512
7fcca6428ddbc3929e9d30a51b3308217bd2f8b9085bc6a8b86d4d29fec12a28a2ff5808756228b43cb102a00c0800dea25b6c2066b959a422879384ca9fd82f

Download Submit
C:\Windows\system\DKPymDA.exe

Filesize
1.5MB

MD5
467423c125cd2eb8a7ae399d6d08ad64

SHA1
84879be834160f16c8ce2d2359b4e9737ed37b91

SHA256
5bc26aaebfb6588505214bf6b4ec07661a8f3c2446544081a67b1f9d7175c7b1

SHA512
f990a06e7ae086d5f96c19e035aecaab271b3b2a0bc07ece829c4af6d24d8707b3e210b65b20af319e521d7d415ce97b013e4863a5602a0d14a1d421fa45db60

Download Submit
C:\Windows\system\EUaZnpV.exe

Filesize
1.5MB

MD5
651b04fc61bf16a12d19cebcc5404897

SHA1
0d9309461be263f7bc29026d51fb3d6017db693b

SHA256
8c0eab28dceb2f42cf494a9252d436c9dca083499c28c567fe4af6a54bc750a2

SHA512
5fc967e95f2d8d78b6f095b5298377ce815dd56522d42a24ff7074bc925c26d9bcfc348b445f1fb4405380e9e4233e523ce4eb1fa1184684eba9cc29cd23c837

Download Submit
C:\Windows\system\GGSGXTU.exe

Filesize
1.5MB

MD5
5feb6a59929284ba001aecfba1d03a3e

SHA1
dac82795154c3e988c9af1cf78201aee059d13c5

SHA256
d9f9c19d5c74e36722b6da55cb48f7c88a8620b9b575f72545dac32d2f4ec4a1

SHA512
e51b6693144893c7f3f3a165304c869a41e4d71f1326e3a93614ed3f2676edb0e5793083b819e9c45c511683a5dcc9ef04148c0e9b36b1a0e416a178ca1c7298

Download Submit
C:\Windows\system\JTPGCjx.exe

Filesize
1.5MB

MD5
fc57b0ee2636b632b811b2b9dfb0b4ef

SHA1
d78fbc715ace3438ae196bcf165d8c1852ec54a9

SHA256
412139a508af853f41b52b020edba1d3b97b524e461e834142511ad32c3cc9f5

SHA512
1ac29c52c795245cd1e09e82bead1eda812e46ecb0337578badc04bd02bf8d45ea476bb128b958e6870a9a822916a095965295c300030f156fb7881c4d279b5e

Download Submit
C:\Windows\system\LUMcvLX.exe

Filesize
1.5MB

MD5
f3d1f693858babeb24703b1480b88e26

SHA1
a7332b575f002343b5ff36407b25ff9d26aa26ba

SHA256
f460eb1cdcca4ba8adcf66a47eaf2668f412fcfbfbe10b8915727fd1297d45e0

SHA512
347786e1eb4e1c284a3f5d9de429b6fdb934fcbb3ad4fdc348e30edd6aacc7b29115d2c3cf8ffbcb881ebc031c6b284480099b57a966a31a7ba94ea262495390

Download Submit
C:\Windows\system\OmwBIJl.exe

Filesize
1.5MB

MD5
cacee63a75bdaf0ff8c9316b43b72277

SHA1
894fc2612203e2c651ea405e97b41f4a320b61a0

SHA256
2f18113fc7334963fcd25f8b51c3083cd4c978d4de5bfeb9263e34b87a500abe

SHA512
88333cd16d666d280707faf308588bc15de00011d29317f5a25a7b480db191298ef748ff39134ca94342a8fe36f22a413adba535d466303d5b9eabbaa2874f57

Download Submit
C:\Windows\system\PKcTGye.exe

Filesize
1.5MB

MD5
66670a5c4c6e8dbfe9f89dc2dd054b2d

SHA1
e18de364399193c62a769f0ea6ed8f4e1506fc30

SHA256
54139ac3fdf68a4715423ceb9c0b868edd8f7ae33bf8f5e2ad826f2d11485441

SHA512
0fc876587599be255f5795bc26b312d6c3f6c0b85c06b89d47fc905035382326d8ded59de9f7b9047d332cb1164ca969211a3083cf39974f15c9202e100ee844

Download Submit
C:\Windows\system\QqJtvzB.exe

Filesize
1.5MB

MD5
24c8e59c9383c9e3cf5fa0262779a5ed

SHA1
15286c95f1766d0b5e084e3ec0541e1c664e57b4

SHA256
b189948fb53edca007333381ae470ea6f508c5d95fc1113c8dd489b6839d23b1

SHA512
3cf7dd0b1865fd77a829f178a6d06edaaa8280e1f0af53393738dfc1646e94ae4b8738e1230a27fec9c7ad0ba83695a4508b7848cb5fbef528645e3ccc2a9491

Download Submit
C:\Windows\system\RzQebEu.exe

Filesize
1.5MB

MD5
1a8bf3056b4a3b8e6eedff3350e2a0a7

SHA1
689a14e7d9c254d10fddb0180a2d3e4c088521bc

SHA256
bdd8aa62e5d1b7b06ff7f8c9fb044daa3c1a9f3dd3b5348bd486c2c07a34d8f9

SHA512
a0aa8264da29f3cab774f2746e76f5dc5d370e1d97232e5735c16d3135196216dbf88d9ec115143c50b466e8abd4001f4452b8b378d30e2d5df6e9608102f98b

Download Submit
C:\Windows\system\SDZLfGy.exe

Filesize
1.5MB

MD5
4464a9d8f3e1f522bc18e34bebf38df9

SHA1
69c1b94bf6b0a65c6c5ea0dfb85d0efaadce534e

SHA256
7b063ebfa15f1a71f160fec0df742c80fd453c5c25d655435f1975568e90c220

SHA512
422e9d95ffefd60b4241e6ab03b2219b1c8c78544be11520e9f939145644ff147e3dfd5831e5df084bc18e2b2d2444d565b623836c463928ebfa7967e5695bea

Download Submit
C:\Windows\system\TLlkfCW.exe

Filesize
1.5MB

MD5
b6dc010f4f150af1efa9990664cd6d92

SHA1
ef701d95ce0cfdce8edbcf12c8ac1c9fbcfa0046

SHA256
d077df100fc024d3a3edda514208af2f3e502718960885ddb5824b8054e218e9

SHA512
229bbb76c65201a497fe43c59328980869685d127252a2c5f53d8fa87b3fa5d5aa897a1cd9e2bbe91e564d13d1ceca542142226917b2ce76953a0c0ccb8a34da

Download Submit
C:\Windows\system\VRxNsDE.exe

Filesize
1.5MB

MD5
e8e3749028f2e24143e36331b40bdd92

SHA1
c091d9596d660b605811c9ec22c7804d591191c0

SHA256
7d152ed8ec92b2bd8aaf91e50dbaa4dac1f0f818d909624ced2f2a9ec180fc3e

SHA512
b468d8cc4cf9a5aaf6ea1eed9a41fc0dcb5de4e3b22bb6f325c951faf26ec3e70b63cd391fd92fe47ed907e912d04f2effa431b9edc522d584a093afadce0c0b

Download Submit
C:\Windows\system\VembYRt.exe

Filesize
1.5MB

MD5
a43b971fc5bd4865fef34bf79f8dc858

SHA1
43cb90c745c539c0df9b412bf3f40c3af483bdc1

SHA256
afceb385986f0c5d0561a8530d740a34e094e01fcdd65154172ba5e92c2a12f7

SHA512
832b6730f0dc68a59e0faf8bb53b10a8f214ceb6a5ad92bc3881516beb72844b2beafe2360b3e24fa075f6f7609e4b0d9b72709844ba3870de2a508a0f36fa50

Download Submit
C:\Windows\system\VnYexZW.exe

Filesize
1.5MB

MD5
e369bf36740431c74fb87522fce67ecd

SHA1
7f61498cc26529331551cde833a03606c07cb544

SHA256
3db7fc828e009ac40eb3b03328e9875e7689715eaa7d0c3f8a5a62c69e89d1bc

SHA512
61096bf04fbfd41c09fe61d65ca82d3b68936ac64b611745a0cf754fde47467efe01521a8e27c897b43504560944ed673dcb3db5062b2f08a6496d336b0d6600

Download Submit
C:\Windows\system\WAeKxAK.exe

Filesize
1.5MB

MD5
8e9f5a10ff190f00f3925daacfa8775f

SHA1
1d8837b689855be7eb26f3c0428bd7224ab2f28c

SHA256
6da6f3e90f2938ba588e417be4b011b8995962d76e231172f601739a22bfea04

SHA512
db2fa8d019979a0467fa73cc72c5c1e14920f0385d360f8e5746bb8f3f24d0208c6222352587072d1d6e5c7756160ef9c15c5ac8f8050dc785f842972aa37685

Download Submit
C:\Windows\system\ZCodmkc.exe

Filesize
1.5MB

MD5
de5f72f5abb55e6c2d52b6aab076430a

SHA1
ac77094d82e89110922778729941eadf34f389c6

SHA256
a2581a6b83bc27dfe895bc1c3f3482e04c3d94be02d42b1570ebf3ff4b4afbac

SHA512
5972e6b070ab0135ca357bc2c0323f961bcb3f813d3bd4a51f25c6baf63ebefcdccf2f385ac263893c11db4a7e6e4f1c32665078b6fb6ade1bb03ef315301794

Download Submit
C:\Windows\system\gOofIfy.exe

Filesize
1.5MB

MD5
4baaf8f35020ab01b2675b0baac9962a

SHA1
c20731a64d73e53b0ebe7064676738bc548eef2d

SHA256
2e2ee66c9602a0911b369f81f2e3c33c6e09e765c40886a2be0e2b3994d3daf6

SHA512
2a59b94c1436521a43294620ec799efc3ad5ebd2c129b8b3b273f2f213b9d7f6cf89be511a2d47fd0556fa183b57bf52675c7c452901c39ca1b0b6af5b2395b7

Download Submit
C:\Windows\system\huakkZP.exe

Filesize
1.5MB

MD5
719f689f17cfa627053acd5aa97c4923

SHA1
fc93e256d03138e0950d3b11dd5c1753831219a2

SHA256
944d09bae08e189773bfde5b6508a09e679a05beecb427bd0e2da6728aaefb91

SHA512
cd47dbb75cafa085331d4352195cf9fd2eb8817c7c64c7f09199e408d1f51499499ed5a8a671a5aca3e0a3f0dc7d442825fa750dd31c539a2a21be6a888fcabc

Download Submit
C:\Windows\system\iospGKF.exe

Filesize
1.5MB

MD5
5755dcb8a6e71d7e2f0bc6db079e03b9

SHA1
8597300aa3afc365d5b10fb723de9b31ba7c61c3

SHA256
2033d3e09fae1d4658de26771d92277aa759466356dd28211e4e61415744969b

SHA512
5408e2f0daf18ca14896ba746ce522fce755cf2cb26da4f4300ba32628ec11e1908be8df9f53b86eb7a8edd269e8baf329b2c14554abc6d15261dad9bf7e2dc7

Download Submit
C:\Windows\system\lbVuAGT.exe

Filesize
1.5MB

MD5
fa92ced1f8291170f1205328667e1a4d

SHA1
bfd6bae40763d65967523c9fa453f9f4d93f56fa

SHA256
2bcef646834ddef7c7f2bdecce4f6eaa0a4cf96c06b23f13b45c6e97d4f0900c

SHA512
45b4cbb94b4234a57726a0d2efdb3ab2395242123be0cfe0d2a79ffd23c784f0f352b614510e1df1a873c7fee7688baf699ece7e7cd23766268f26a96f7195e0

Download Submit
C:\Windows\system\oCvJRfy.exe

Filesize
1.5MB

MD5
bfc86fa3dcc9ec7f398f4a582eda60a1

SHA1
d010e6ba0fbea995afed6c9bb84f2f7350bc242c

SHA256
3f5f1c3450de3674347ccee93f6c0e30a889303ce9014a7fd602bd3f5f03ae17

SHA512
b8bdcc17413b46f08ad57e2b4f882c1e42dcee223afcdd8977377b820c4adca22b57577ed1d000137caf231bdb5b333b78d8fbce9c46c1d2926901613e88aed9

Download Submit
C:\Windows\system\opEtuyh.exe

Filesize
1.5MB

MD5
e2adc3816a38e6b0b951bb0e67d1937c

SHA1
2e80244a336d0b07bd1bea9d464e635c26400f55

SHA256
67bc6ab0010a6a439b66ed3fbfbeb45bb17ddb66ee93e6165325e55424994572

SHA512
792a96669f7c35f531f4ac8950520a5ffbfd9c58eb0a71cd75a47f343378d6c767be0dbaa2211318bcbab4ab3a2caa005d94800df25bb04cc41110a04a025724

Download Submit
C:\Windows\system\qQEkAFs.exe

Filesize
1.5MB

MD5
e17d3422f55f6c43a659296b33c3a4c1

SHA1
9130e5929199feee04622010d999a93f742e8289

SHA256
ed47f9355fa81628bf4177c92bb953ba5f2536a72dffe56359b3a27ad0491bb5

SHA512
c1b23e7c0bd11911a57144ea002a5b4a37b01906deb33ba67681dc6be392db497c3fc998fc41c14fc32328f54ad57c5a7b0fb47206e1823e0476685aba95b050

Download Submit
C:\Windows\system\qVGTMRX.exe

Filesize
1.5MB

MD5
3d6246d57bf2e59943d200f44c44e30d

SHA1
7201083f59d76dbab511a97a02525f5505333c1b

SHA256
d85906090c2cdb8499bea844c5e23c4a0cad1ab67b85da513acec9b0c6d5508e

SHA512
bfaba770c7bb0962f29637ad48ce9d4339b2331a85144298bc82f7a4d71489eb8bc7678e3118762e94f5a623a2a01f7c92011fa2a516997eac29223039a333ec

Download Submit
C:\Windows\system\rMDXIUs.exe

Filesize
1.5MB

MD5
ec3bd4503e6725632e2028eb8ae1b387

SHA1
589ddd8d5ba15e91df5780debb3f89d39de0dccf

SHA256
c2aea3f5e945bce085b644d9209f32631f07189a6ec2ea4cd40a902ce0a01774

SHA512
f5dc8d5133a82aef141fa9b451ae1b8d51733ad37ea48b9f4d3551855ca28eac46926265c0815627a36a70236ff25efb48315a4ccc2f46ac4fe818c50ea6aa06

Download Submit
C:\Windows\system\sQoCLdS.exe

Filesize
1.5MB

MD5
8c46d21e9b74bc3bf4f6d5b829e6b6d0

SHA1
39ebacebf84d12adb5013c80e3217fd3d8991466

SHA256
b35adcaa64c92104bd20fba5007d5e5c3a75e866f7bbd3ae46257be5147570c7

SHA512
093e50838562b32ede9fc4cac7d6abf0a004ee7804f323a94f269354ac5f3dad87d6382c7e3a470db1879423e835c1a8542f7ee464d48da672c7c09516cb4797

Download Submit
C:\Windows\system\tEVPsbl.exe

Filesize
1.5MB

MD5
6b26a1eaa29021c1dfc42c12004c7b04

SHA1
9e1dbe62d8014c1c95b39f1ab02b2470854acf92

SHA256
1d26ff173c337b4ace958fb2e43a4c9d3467c7ff7adf6e57a03661daa7f0ef3d

SHA512
7b338a4c6e7c4e270871cfafabde878591c903c4721fb14464981c07898bcc8af994d992d2720a8ada9b281a4c811c33f74daefca6f2dcc5fab092df241bfecf

Download Submit
C:\Windows\system\vBHbvgB.exe

Filesize
1.5MB

MD5
56f6b3ef68181f412149b5d78e69dbb4

SHA1
60342a6c6d95ca4c90a8a6a9e5c6b58a83c9ab3e

SHA256
20478a9e3e2227dd3b60879089a0ccd6728f68ebcd704c8510e4ca8b751bf79b

SHA512
8f4a7606bab478d68b5ba422f8c8bfa35fc40f1b97b991f4f88becb51b9a4151cb724cdde14c82174f175cb126fa1390bb42dd0eb6e450ea30db38270943c245

Download Submit
C:\Windows\system\zIExLZe.exe

Filesize
1.5MB

MD5
4283034f7ba98fd9dc9b1017e975b404

SHA1
b3befd5f2bd099e2d4996911b2d23f298ad055ab

SHA256
d89c3d4d9939b1fc6c2ac93e553835c729da3ae9ea8230f9c5005ac1da89eb85

SHA512
074a8eda256d16e594c4f8b67d3e8c24473847e8553f3fc69ce557453a095e242ac1068f75e025aafc7b62f0ded09179da4ae330eb58f6d9e25ccf94c59e1afc

Download Submit
memory/596-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download