xmrig | 6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
03/02/2025, 00:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
Size

1.7MB
MD5

41789b5d44c1fbbf4514b665d79429a0
SHA1

05c36f5aeac3e361fcd9d5a191dcbe04cb89a088
SHA256

6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5
SHA512

500a839b809ce6420bb294015ef9aa260857a37b1f8cf1403dae80bbcffc49267d529f948774e3c5d5cd697ca5a03abd5f2633e8ef78fbe75fc0821bfa62b1a2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbkWyTsIo:GemTLkNdfE0pZyy

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x000800000001707f-6.dat	xmrig
behavioral1/files/0x00080000000174b4-14.dat	xmrig
behavioral1/files/0x00070000000175f1-22.dat	xmrig
behavioral1/files/0x00050000000192a1-41.dat	xmrig
behavioral1/files/0x00050000000193dc-69.dat	xmrig
behavioral1/files/0x00050000000194c3-89.dat	xmrig
behavioral1/files/0x0005000000019510-108.dat	xmrig
behavioral1/files/0x0005000000019535-129.dat	xmrig
behavioral1/files/0x000500000001952e-125.dat	xmrig
behavioral1/files/0x000500000001952b-121.dat	xmrig
behavioral1/files/0x0005000000019520-117.dat	xmrig
behavioral1/files/0x0005000000019518-113.dat	xmrig
behavioral1/files/0x0005000000019508-103.dat	xmrig
behavioral1/files/0x00050000000194e1-97.dat	xmrig
behavioral1/files/0x0005000000019502-101.dat	xmrig
behavioral1/files/0x00050000000194d5-93.dat	xmrig
behavioral1/files/0x00050000000194ad-85.dat	xmrig
behavioral1/files/0x0005000000019428-81.dat	xmrig
behavioral1/files/0x0005000000019426-77.dat	xmrig
behavioral1/files/0x00050000000193f9-73.dat	xmrig
behavioral1/files/0x00050000000193d0-65.dat	xmrig
behavioral1/files/0x00050000000193cc-61.dat	xmrig
behavioral1/files/0x000500000001939f-57.dat	xmrig
behavioral1/files/0x000500000001938e-53.dat	xmrig
behavioral1/files/0x0005000000019358-49.dat	xmrig
behavioral1/files/0x0005000000019354-45.dat	xmrig
behavioral1/files/0x0007000000018706-37.dat	xmrig
behavioral1/files/0x0007000000018697-34.dat	xmrig
behavioral1/files/0x000e000000018683-30.dat	xmrig
behavioral1/files/0x00070000000175f7-25.dat	xmrig
behavioral1/files/0x00080000000174f8-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2520	tgfdhtf.exe
2648	yvRDcXT.exe
2696	AVBvBVf.exe
2556	gyRnlVy.exe
2972	JJneVFc.exe
2636	nYpwftQ.exe
2792	xrsRVsw.exe
2436	bmCLxUe.exe
2460	ScIxxNr.exe
2584	urGFbOh.exe
2432	wLVWFOX.exe
2532	cQlOjHW.exe
2896	jUPZEjA.exe
2912	tilhCnQ.exe
2384	ROUCdIQ.exe
1952	dAzinKS.exe
2160	iSyIkmC.exe
1028	CLpRGqn.exe
1628	hmpUWAq.exe
1616	JAeTPuU.exe
672	CvjjkrY.exe
2020	yUSfGks.exe
1440	LfPiTuZ.exe
2164	gVkyBqu.exe
2188	JlBlwSW.exe
2360	PqJGCeQ.exe
768	qjgXERu.exe
2880	zxBcHoV.exe
1788	dsKZuah.exe
2604	yJmSCwq.exe
3032	WIZAJYa.exe
1520	lAGxHsd.exe
2352	TbTdihC.exe
1140	hOMRvEr.exe
3004	AqqyCjM.exe
2472	Ndwxvsb.exe
2028	UAVWoks.exe
1924	IMoBXuM.exe
2288	OJGnMJQ.exe
1596	IdUxFRP.exe
2368	NjJqIfN.exe
1268	HvUaDRM.exe
2740	YTVdBqO.exe
1752	UFBvJJW.exe
3008	SdJsAOL.exe
1776	FSGQKjf.exe
1524	dNwsJQg.exe
2976	fnZZvRe.exe
532	xWdMlBE.exe
572	tZnujCG.exe
1132	WvSTSML.exe
704	lxtKDVN.exe
2124	OxaCweY.exe
2952	BCQDyAe.exe
1300	dzdsZCu.exe
1196	KjpPLiL.exe
1680	aQGlIcA.exe
1724	QANWTHN.exe
1572	MndzphT.exe
1920	WyUYugP.exe
2816	IoLvAaD.exe
3052	SMQxkII.exe
1740	MJnGJrJ.exe
2108	hekSmbS.exe

Loads dropped DLL 64 IoCs

pid	Process
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OzTxoEh.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\AMPYbTN.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\bSzgkEp.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\NeCoWlL.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\NQSmzGJ.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\TJlWGln.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\XngbXvX.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\BKfvrQT.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\HxEzrVf.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\LQGWwsi.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\izgWPzC.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\qeTMRhP.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\kEFkfWD.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\HGjqfTS.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\WjbEPBL.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\loeKtjV.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\DeqJfKo.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\BBIiHbt.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\yuywrkb.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\rtHTOFp.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\vaOJwlv.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\YMNkUvu.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\CYlRUdv.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\QoCeoZZ.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\dfbYvoz.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\LwuACyF.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\hXpZCjD.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\JdYqglH.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\VgBAiCH.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\YLyaZOG.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\vdApRwO.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\VthsLQu.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\xYFfjFQ.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\QpHjhsT.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\JAeTPuU.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\swTUwTF.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\MPRsQUu.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\OoZlxQF.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\llLYQeJ.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\jUPZEjA.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\azrgZMY.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\ooqZAVy.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\GmFSSHt.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\GmdJkdy.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\iCuTRxL.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\VgpjaGT.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\vlMJzKp.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\HEeKtFw.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\ZRRTMPM.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\AcbQbhm.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\nuYbBng.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\NsmiUjh.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\lUDbYwf.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\nmIHNiB.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\MmtvVOq.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\WNtRJGI.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\NyggnKl.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\TWYzLnB.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\nlzYuwo.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\gLRxpPT.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\PGKKyQW.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\mdLHrmp.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\TVHkCbk.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\pCRdZXS.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2812 wrote to memory of 2520	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	30
PID 2812 wrote to memory of 2520	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	30
PID 2812 wrote to memory of 2520	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	30
PID 2812 wrote to memory of 2648	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	31
PID 2812 wrote to memory of 2648	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	31
PID 2812 wrote to memory of 2648	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	31
PID 2812 wrote to memory of 2696	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	32
PID 2812 wrote to memory of 2696	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	32
PID 2812 wrote to memory of 2696	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	32
PID 2812 wrote to memory of 2556	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	33
PID 2812 wrote to memory of 2556	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	33
PID 2812 wrote to memory of 2556	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	33
PID 2812 wrote to memory of 2972	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	34
PID 2812 wrote to memory of 2972	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	34
PID 2812 wrote to memory of 2972	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	34
PID 2812 wrote to memory of 2636	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	35
PID 2812 wrote to memory of 2636	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	35
PID 2812 wrote to memory of 2636	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	35
PID 2812 wrote to memory of 2792	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	36
PID 2812 wrote to memory of 2792	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	36
PID 2812 wrote to memory of 2792	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	36
PID 2812 wrote to memory of 2436	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	37
PID 2812 wrote to memory of 2436	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	37
PID 2812 wrote to memory of 2436	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	37
PID 2812 wrote to memory of 2460	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	38
PID 2812 wrote to memory of 2460	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	38
PID 2812 wrote to memory of 2460	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	38
PID 2812 wrote to memory of 2584	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	39
PID 2812 wrote to memory of 2584	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	39
PID 2812 wrote to memory of 2584	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	39
PID 2812 wrote to memory of 2432	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	40
PID 2812 wrote to memory of 2432	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	40
PID 2812 wrote to memory of 2432	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	40
PID 2812 wrote to memory of 2532	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	41
PID 2812 wrote to memory of 2532	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	41
PID 2812 wrote to memory of 2532	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	41
PID 2812 wrote to memory of 2896	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	42
PID 2812 wrote to memory of 2896	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	42
PID 2812 wrote to memory of 2896	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	42
PID 2812 wrote to memory of 2912	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	43
PID 2812 wrote to memory of 2912	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	43
PID 2812 wrote to memory of 2912	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	43
PID 2812 wrote to memory of 2384	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	44
PID 2812 wrote to memory of 2384	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	44
PID 2812 wrote to memory of 2384	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	44
PID 2812 wrote to memory of 1952	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	45
PID 2812 wrote to memory of 1952	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	45
PID 2812 wrote to memory of 1952	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	45
PID 2812 wrote to memory of 2160	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	46
PID 2812 wrote to memory of 2160	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	46
PID 2812 wrote to memory of 2160	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	46
PID 2812 wrote to memory of 1028	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	47
PID 2812 wrote to memory of 1028	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	47
PID 2812 wrote to memory of 1028	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	47
PID 2812 wrote to memory of 1628	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	48
PID 2812 wrote to memory of 1628	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	48
PID 2812 wrote to memory of 1628	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	48
PID 2812 wrote to memory of 1616	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	49
PID 2812 wrote to memory of 1616	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	49
PID 2812 wrote to memory of 1616	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	49
PID 2812 wrote to memory of 672	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	50
PID 2812 wrote to memory of 672	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	50
PID 2812 wrote to memory of 672	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	50
PID 2812 wrote to memory of 2020	2812	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	51

C:\Users\Admin\AppData\Local\Temp\6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
"C:\Users\Admin\AppData\Local\Temp\6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2812
- C:\Windows\System\tgfdhtf.exe
  C:\Windows\System\tgfdhtf.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\yvRDcXT.exe
  C:\Windows\System\yvRDcXT.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\AVBvBVf.exe
  C:\Windows\System\AVBvBVf.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\gyRnlVy.exe
  C:\Windows\System\gyRnlVy.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\JJneVFc.exe
  C:\Windows\System\JJneVFc.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\nYpwftQ.exe
  C:\Windows\System\nYpwftQ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\xrsRVsw.exe
  C:\Windows\System\xrsRVsw.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\bmCLxUe.exe
  C:\Windows\System\bmCLxUe.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ScIxxNr.exe
  C:\Windows\System\ScIxxNr.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\urGFbOh.exe
  C:\Windows\System\urGFbOh.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\wLVWFOX.exe
  C:\Windows\System\wLVWFOX.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\cQlOjHW.exe
  C:\Windows\System\cQlOjHW.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\jUPZEjA.exe
  C:\Windows\System\jUPZEjA.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\tilhCnQ.exe
  C:\Windows\System\tilhCnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\ROUCdIQ.exe
  C:\Windows\System\ROUCdIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\dAzinKS.exe
  C:\Windows\System\dAzinKS.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\iSyIkmC.exe
  C:\Windows\System\iSyIkmC.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\CLpRGqn.exe
  C:\Windows\System\CLpRGqn.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\hmpUWAq.exe
  C:\Windows\System\hmpUWAq.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\JAeTPuU.exe
  C:\Windows\System\JAeTPuU.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\CvjjkrY.exe
  C:\Windows\System\CvjjkrY.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\yUSfGks.exe
  C:\Windows\System\yUSfGks.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\LfPiTuZ.exe
  C:\Windows\System\LfPiTuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\gVkyBqu.exe
  C:\Windows\System\gVkyBqu.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\JlBlwSW.exe
  C:\Windows\System\JlBlwSW.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\qjgXERu.exe
  C:\Windows\System\qjgXERu.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\PqJGCeQ.exe
  C:\Windows\System\PqJGCeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\zxBcHoV.exe
  C:\Windows\System\zxBcHoV.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\dsKZuah.exe
  C:\Windows\System\dsKZuah.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\yJmSCwq.exe
  C:\Windows\System\yJmSCwq.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\WIZAJYa.exe
  C:\Windows\System\WIZAJYa.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\lAGxHsd.exe
  C:\Windows\System\lAGxHsd.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\TbTdihC.exe
  C:\Windows\System\TbTdihC.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\hOMRvEr.exe
  C:\Windows\System\hOMRvEr.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\AqqyCjM.exe
  C:\Windows\System\AqqyCjM.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\Ndwxvsb.exe
  C:\Windows\System\Ndwxvsb.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\UAVWoks.exe
  C:\Windows\System\UAVWoks.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\IMoBXuM.exe
  C:\Windows\System\IMoBXuM.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\OJGnMJQ.exe
  C:\Windows\System\OJGnMJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\IdUxFRP.exe
  C:\Windows\System\IdUxFRP.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\NjJqIfN.exe
  C:\Windows\System\NjJqIfN.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\HvUaDRM.exe
  C:\Windows\System\HvUaDRM.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\YTVdBqO.exe
  C:\Windows\System\YTVdBqO.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\UFBvJJW.exe
  C:\Windows\System\UFBvJJW.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\SdJsAOL.exe
  C:\Windows\System\SdJsAOL.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\FSGQKjf.exe
  C:\Windows\System\FSGQKjf.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\dNwsJQg.exe
  C:\Windows\System\dNwsJQg.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\fnZZvRe.exe
  C:\Windows\System\fnZZvRe.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\xWdMlBE.exe
  C:\Windows\System\xWdMlBE.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\tZnujCG.exe
  C:\Windows\System\tZnujCG.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\WvSTSML.exe
  C:\Windows\System\WvSTSML.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\lxtKDVN.exe
  C:\Windows\System\lxtKDVN.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\OxaCweY.exe
  C:\Windows\System\OxaCweY.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\BCQDyAe.exe
  C:\Windows\System\BCQDyAe.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\dzdsZCu.exe
  C:\Windows\System\dzdsZCu.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\KjpPLiL.exe
  C:\Windows\System\KjpPLiL.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\aQGlIcA.exe
  C:\Windows\System\aQGlIcA.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\QANWTHN.exe
  C:\Windows\System\QANWTHN.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\MndzphT.exe
  C:\Windows\System\MndzphT.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\WyUYugP.exe
  C:\Windows\System\WyUYugP.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\IoLvAaD.exe
  C:\Windows\System\IoLvAaD.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\SMQxkII.exe
  C:\Windows\System\SMQxkII.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\MJnGJrJ.exe
  C:\Windows\System\MJnGJrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\hekSmbS.exe
  C:\Windows\System\hekSmbS.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\dXyBANo.exe
  C:\Windows\System\dXyBANo.exe
  2⤵
  PID:2828
- C:\Windows\System\hsdhMCW.exe
  C:\Windows\System\hsdhMCW.exe
  2⤵
  PID:2092
- C:\Windows\System\himAlrs.exe
  C:\Windows\System\himAlrs.exe
  2⤵
  PID:2260
- C:\Windows\System\bMqEbbr.exe
  C:\Windows\System\bMqEbbr.exe
  2⤵
  PID:1700
- C:\Windows\System\nyaUJrS.exe
  C:\Windows\System\nyaUJrS.exe
  2⤵
  PID:1576
- C:\Windows\System\uNJrEJW.exe
  C:\Windows\System\uNJrEJW.exe
  2⤵
  PID:1640
- C:\Windows\System\HPhZJgt.exe
  C:\Windows\System\HPhZJgt.exe
  2⤵
  PID:2964
- C:\Windows\System\RdTAcxF.exe
  C:\Windows\System\RdTAcxF.exe
  2⤵
  PID:2552
- C:\Windows\System\ePtuGAK.exe
  C:\Windows\System\ePtuGAK.exe
  2⤵
  PID:2564
- C:\Windows\System\LzVfuLT.exe
  C:\Windows\System\LzVfuLT.exe
  2⤵
  PID:2704
- C:\Windows\System\NpObSvE.exe
  C:\Windows\System\NpObSvE.exe
  2⤵
  PID:2440
- C:\Windows\System\JqKvAmb.exe
  C:\Windows\System\JqKvAmb.exe
  2⤵
  PID:2608
- C:\Windows\System\zRSqyrm.exe
  C:\Windows\System\zRSqyrm.exe
  2⤵
  PID:2488
- C:\Windows\System\rYGspDT.exe
  C:\Windows\System\rYGspDT.exe
  2⤵
  PID:2084
- C:\Windows\System\ssdUZAd.exe
  C:\Windows\System\ssdUZAd.exe
  2⤵
  PID:1336
- C:\Windows\System\giyRJnQ.exe
  C:\Windows\System\giyRJnQ.exe
  2⤵
  PID:1964
- C:\Windows\System\Iagqter.exe
  C:\Windows\System\Iagqter.exe
  2⤵
  PID:2152
- C:\Windows\System\QUVkQeS.exe
  C:\Windows\System\QUVkQeS.exe
  2⤵
  PID:1160
- C:\Windows\System\vRonHTJ.exe
  C:\Windows\System\vRonHTJ.exe
  2⤵
  PID:1152
- C:\Windows\System\ohQUuxf.exe
  C:\Windows\System\ohQUuxf.exe
  2⤵
  PID:2344
- C:\Windows\System\ZjhZvLi.exe
  C:\Windows\System\ZjhZvLi.exe
  2⤵
  PID:2596
- C:\Windows\System\czqbCkN.exe
  C:\Windows\System\czqbCkN.exe
  2⤵
  PID:808
- C:\Windows\System\gFrIOrX.exe
  C:\Windows\System\gFrIOrX.exe
  2⤵
  PID:3036
- C:\Windows\System\MIZUvJq.exe
  C:\Windows\System\MIZUvJq.exe
  2⤵
  PID:2808
- C:\Windows\System\nKXNMND.exe
  C:\Windows\System\nKXNMND.exe
  2⤵
  PID:1748
- C:\Windows\System\bzYDjae.exe
  C:\Windows\System\bzYDjae.exe
  2⤵
  PID:3048
- C:\Windows\System\QFUEPyy.exe
  C:\Windows\System\QFUEPyy.exe
  2⤵
  PID:2308
- C:\Windows\System\HRXtsQW.exe
  C:\Windows\System\HRXtsQW.exe
  2⤵
  PID:2772
- C:\Windows\System\TJlWGln.exe
  C:\Windows\System\TJlWGln.exe
  2⤵
  PID:2320
- C:\Windows\System\bhIrMKL.exe
  C:\Windows\System\bhIrMKL.exe
  2⤵
  PID:1484
- C:\Windows\System\MLxMXdc.exe
  C:\Windows\System\MLxMXdc.exe
  2⤵
  PID:3088
- C:\Windows\System\OGsynXu.exe
  C:\Windows\System\OGsynXu.exe
  2⤵
  PID:3108
- C:\Windows\System\gzneAUV.exe
  C:\Windows\System\gzneAUV.exe
  2⤵
  PID:3124
- C:\Windows\System\weGpmRE.exe
  C:\Windows\System\weGpmRE.exe
  2⤵
  PID:3144
- C:\Windows\System\IcptyEj.exe
  C:\Windows\System\IcptyEj.exe
  2⤵
  PID:3164
- C:\Windows\System\SkGQJIm.exe
  C:\Windows\System\SkGQJIm.exe
  2⤵
  PID:3184
- C:\Windows\System\WdJVjMf.exe
  C:\Windows\System\WdJVjMf.exe
  2⤵
  PID:3204
- C:\Windows\System\endObsw.exe
  C:\Windows\System\endObsw.exe
  2⤵
  PID:3224
- C:\Windows\System\IENmClc.exe
  C:\Windows\System\IENmClc.exe
  2⤵
  PID:3244
- C:\Windows\System\JyukHox.exe
  C:\Windows\System\JyukHox.exe
  2⤵
  PID:3264
- C:\Windows\System\ABFOeJk.exe
  C:\Windows\System\ABFOeJk.exe
  2⤵
  PID:3284
- C:\Windows\System\GuvVFEf.exe
  C:\Windows\System\GuvVFEf.exe
  2⤵
  PID:3308
- C:\Windows\System\vxuOdok.exe
  C:\Windows\System\vxuOdok.exe
  2⤵
  PID:3324
- C:\Windows\System\dmknwIW.exe
  C:\Windows\System\dmknwIW.exe
  2⤵
  PID:3344
- C:\Windows\System\poizGlU.exe
  C:\Windows\System\poizGlU.exe
  2⤵
  PID:3364
- C:\Windows\System\fvGKWkD.exe
  C:\Windows\System\fvGKWkD.exe
  2⤵
  PID:3384
- C:\Windows\System\LoSPoSH.exe
  C:\Windows\System\LoSPoSH.exe
  2⤵
  PID:3400
- C:\Windows\System\otswbfx.exe
  C:\Windows\System\otswbfx.exe
  2⤵
  PID:3420
- C:\Windows\System\VwcLaoz.exe
  C:\Windows\System\VwcLaoz.exe
  2⤵
  PID:3444
- C:\Windows\System\aNxflOE.exe
  C:\Windows\System\aNxflOE.exe
  2⤵
  PID:3472
- C:\Windows\System\PsfRLNw.exe
  C:\Windows\System\PsfRLNw.exe
  2⤵
  PID:3488
- C:\Windows\System\zTUtxnx.exe
  C:\Windows\System\zTUtxnx.exe
  2⤵
  PID:3504
- C:\Windows\System\HxpcdXg.exe
  C:\Windows\System\HxpcdXg.exe
  2⤵
  PID:3528
- C:\Windows\System\dfQaVyy.exe
  C:\Windows\System\dfQaVyy.exe
  2⤵
  PID:3544
- C:\Windows\System\ycpKmok.exe
  C:\Windows\System\ycpKmok.exe
  2⤵
  PID:3560
- C:\Windows\System\xUfDVFe.exe
  C:\Windows\System\xUfDVFe.exe
  2⤵
  PID:3584
- C:\Windows\System\IgiMFMc.exe
  C:\Windows\System\IgiMFMc.exe
  2⤵
  PID:3608
- C:\Windows\System\qVpmhpx.exe
  C:\Windows\System\qVpmhpx.exe
  2⤵
  PID:3628
- C:\Windows\System\WOrZFam.exe
  C:\Windows\System\WOrZFam.exe
  2⤵
  PID:3648
- C:\Windows\System\ixYfhcZ.exe
  C:\Windows\System\ixYfhcZ.exe
  2⤵
  PID:3664
- C:\Windows\System\azcGpjF.exe
  C:\Windows\System\azcGpjF.exe
  2⤵
  PID:3688
- C:\Windows\System\capVIus.exe
  C:\Windows\System\capVIus.exe
  2⤵
  PID:3704
- C:\Windows\System\MREzrdF.exe
  C:\Windows\System\MREzrdF.exe
  2⤵
  PID:3724
- C:\Windows\System\XPKptHZ.exe
  C:\Windows\System\XPKptHZ.exe
  2⤵
  PID:3744
- C:\Windows\System\RUacFWV.exe
  C:\Windows\System\RUacFWV.exe
  2⤵
  PID:3764
- C:\Windows\System\TilFLSy.exe
  C:\Windows\System\TilFLSy.exe
  2⤵
  PID:3784
- C:\Windows\System\NSTaNbS.exe
  C:\Windows\System\NSTaNbS.exe
  2⤵
  PID:3804
- C:\Windows\System\HYoAEMX.exe
  C:\Windows\System\HYoAEMX.exe
  2⤵
  PID:3820
- C:\Windows\System\yrpvzEr.exe
  C:\Windows\System\yrpvzEr.exe
  2⤵
  PID:3836
- C:\Windows\System\KRLVgFg.exe
  C:\Windows\System\KRLVgFg.exe
  2⤵
  PID:3856
- C:\Windows\System\FkrLbRG.exe
  C:\Windows\System\FkrLbRG.exe
  2⤵
  PID:3872
- C:\Windows\System\JEnOfnX.exe
  C:\Windows\System\JEnOfnX.exe
  2⤵
  PID:3892
- C:\Windows\System\pIgVluO.exe
  C:\Windows\System\pIgVluO.exe
  2⤵
  PID:3908
- C:\Windows\System\HOAGWef.exe
  C:\Windows\System\HOAGWef.exe
  2⤵
  PID:3928
- C:\Windows\System\tfLgYJX.exe
  C:\Windows\System\tfLgYJX.exe
  2⤵
  PID:3944
- C:\Windows\System\iacwUVI.exe
  C:\Windows\System\iacwUVI.exe
  2⤵
  PID:3964
- C:\Windows\System\ZWYjYBy.exe
  C:\Windows\System\ZWYjYBy.exe
  2⤵
  PID:3980
- C:\Windows\System\SDKptAG.exe
  C:\Windows\System\SDKptAG.exe
  2⤵
  PID:3996
- C:\Windows\System\QEzlEVL.exe
  C:\Windows\System\QEzlEVL.exe
  2⤵
  PID:4012
- C:\Windows\System\alZcMGc.exe
  C:\Windows\System\alZcMGc.exe
  2⤵
  PID:4040
- C:\Windows\System\SwIftLP.exe
  C:\Windows\System\SwIftLP.exe
  2⤵
  PID:4056
- C:\Windows\System\ZGNDntT.exe
  C:\Windows\System\ZGNDntT.exe
  2⤵
  PID:1256
- C:\Windows\System\swTUwTF.exe
  C:\Windows\System\swTUwTF.exe
  2⤵
  PID:2956
- C:\Windows\System\AMwkXVl.exe
  C:\Windows\System\AMwkXVl.exe
  2⤵
  PID:2844
- C:\Windows\System\nfsbGRe.exe
  C:\Windows\System\nfsbGRe.exe
  2⤵
  PID:2380
- C:\Windows\System\axTjAIL.exe
  C:\Windows\System\axTjAIL.exe
  2⤵
  PID:1380
- C:\Windows\System\iZahNZN.exe
  C:\Windows\System\iZahNZN.exe
  2⤵
  PID:2140
- C:\Windows\System\LjtOlSs.exe
  C:\Windows\System\LjtOlSs.exe
  2⤵
  PID:1944
- C:\Windows\System\umqHTMf.exe
  C:\Windows\System\umqHTMf.exe
  2⤵
  PID:1768
- C:\Windows\System\WIEPAdL.exe
  C:\Windows\System\WIEPAdL.exe
  2⤵
  PID:1328
- C:\Windows\System\nDSfJgX.exe
  C:\Windows\System\nDSfJgX.exe
  2⤵
  PID:2992
- C:\Windows\System\rPtUEIg.exe
  C:\Windows\System\rPtUEIg.exe
  2⤵
  PID:2172
- C:\Windows\System\knfQDWE.exe
  C:\Windows\System\knfQDWE.exe
  2⤵
  PID:900
- C:\Windows\System\pLAjYAL.exe
  C:\Windows\System\pLAjYAL.exe
  2⤵
  PID:2216
- C:\Windows\System\aFXXBJd.exe
  C:\Windows\System\aFXXBJd.exe
  2⤵
  PID:2948
- C:\Windows\System\JbtVYfq.exe
  C:\Windows\System\JbtVYfq.exe
  2⤵
  PID:2004
- C:\Windows\System\SBITcHg.exe
  C:\Windows\System\SBITcHg.exe
  2⤵
  PID:1580
- C:\Windows\System\dKoneoU.exe
  C:\Windows\System\dKoneoU.exe
  2⤵
  PID:2540
- C:\Windows\System\kXkOyzM.exe
  C:\Windows\System\kXkOyzM.exe
  2⤵
  PID:2600
- C:\Windows\System\EENFcAA.exe
  C:\Windows\System\EENFcAA.exe
  2⤵
  PID:2052
- C:\Windows\System\zSUwvFd.exe
  C:\Windows\System\zSUwvFd.exe
  2⤵
  PID:1656
- C:\Windows\System\wsQdrKT.exe
  C:\Windows\System\wsQdrKT.exe
  2⤵
  PID:3076
- C:\Windows\System\LwuACyF.exe
  C:\Windows\System\LwuACyF.exe
  2⤵
  PID:3180
- C:\Windows\System\wjNdWeC.exe
  C:\Windows\System\wjNdWeC.exe
  2⤵
  PID:3156
- C:\Windows\System\UBbuvXr.exe
  C:\Windows\System\UBbuvXr.exe
  2⤵
  PID:3220
- C:\Windows\System\LmhIjQX.exe
  C:\Windows\System\LmhIjQX.exe
  2⤵
  PID:3252
- C:\Windows\System\XPjkdvI.exe
  C:\Windows\System\XPjkdvI.exe
  2⤵
  PID:3292
- C:\Windows\System\PBFjSjr.exe
  C:\Windows\System\PBFjSjr.exe
  2⤵
  PID:3236
- C:\Windows\System\vTObEnb.exe
  C:\Windows\System\vTObEnb.exe
  2⤵
  PID:3280
- C:\Windows\System\WdwjkoC.exe
  C:\Windows\System\WdwjkoC.exe
  2⤵
  PID:3380
- C:\Windows\System\FNRmWAX.exe
  C:\Windows\System\FNRmWAX.exe
  2⤵
  PID:3456
- C:\Windows\System\XEONMIu.exe
  C:\Windows\System\XEONMIu.exe
  2⤵
  PID:3536
- C:\Windows\System\lbRRRrV.exe
  C:\Windows\System\lbRRRrV.exe
  2⤵
  PID:3568
- C:\Windows\System\OxXJMMs.exe
  C:\Windows\System\OxXJMMs.exe
  2⤵
  PID:3392
- C:\Windows\System\PIbYddw.exe
  C:\Windows\System\PIbYddw.exe
  2⤵
  PID:3352
- C:\Windows\System\NsJbBMJ.exe
  C:\Windows\System\NsJbBMJ.exe
  2⤵
  PID:3440
- C:\Windows\System\xWSfyqk.exe
  C:\Windows\System\xWSfyqk.exe
  2⤵
  PID:3512
- C:\Windows\System\lRiDjMF.exe
  C:\Windows\System\lRiDjMF.exe
  2⤵
  PID:3736
- C:\Windows\System\cneTmCR.exe
  C:\Windows\System\cneTmCR.exe
  2⤵
  PID:3816
- C:\Windows\System\jWikPZS.exe
  C:\Windows\System\jWikPZS.exe
  2⤵
  PID:3852
- C:\Windows\System\YjkmynY.exe
  C:\Windows\System\YjkmynY.exe
  2⤵
  PID:3596
- C:\Windows\System\HxEzrVf.exe
  C:\Windows\System\HxEzrVf.exe
  2⤵
  PID:3636
- C:\Windows\System\HlIchBD.exe
  C:\Windows\System\HlIchBD.exe
  2⤵
  PID:3924
- C:\Windows\System\PGKKyQW.exe
  C:\Windows\System\PGKKyQW.exe
  2⤵
  PID:3988
- C:\Windows\System\GfAuifQ.exe
  C:\Windows\System\GfAuifQ.exe
  2⤵
  PID:3716
- C:\Windows\System\qHcdNUQ.exe
  C:\Windows\System\qHcdNUQ.exe
  2⤵
  PID:3680
- C:\Windows\System\BsjwwYc.exe
  C:\Windows\System\BsjwwYc.exe
  2⤵
  PID:3800
- C:\Windows\System\MJboAVB.exe
  C:\Windows\System\MJboAVB.exe
  2⤵
  PID:4080
- C:\Windows\System\Zyoqprh.exe
  C:\Windows\System\Zyoqprh.exe
  2⤵
  PID:2860
- C:\Windows\System\wkFtoQF.exe
  C:\Windows\System\wkFtoQF.exe
  2⤵
  PID:2960
- C:\Windows\System\ojvNOxS.exe
  C:\Windows\System\ojvNOxS.exe
  2⤵
  PID:4008
- C:\Windows\System\busknez.exe
  C:\Windows\System\busknez.exe
  2⤵
  PID:3828
- C:\Windows\System\tYkUtXx.exe
  C:\Windows\System\tYkUtXx.exe
  2⤵
  PID:3904
- C:\Windows\System\zHzCjNN.exe
  C:\Windows\System\zHzCjNN.exe
  2⤵
  PID:3976
- C:\Windows\System\QAupVlS.exe
  C:\Windows\System\QAupVlS.exe
  2⤵
  PID:2016
- C:\Windows\System\XjnNOES.exe
  C:\Windows\System\XjnNOES.exe
  2⤵
  PID:2272
- C:\Windows\System\mclYjRZ.exe
  C:\Windows\System\mclYjRZ.exe
  2⤵
  PID:2984
- C:\Windows\System\pajLTQg.exe
  C:\Windows\System\pajLTQg.exe
  2⤵
  PID:2612
- C:\Windows\System\fNUvvuL.exe
  C:\Windows\System\fNUvvuL.exe
  2⤵
  PID:1304
- C:\Windows\System\oDgDXkc.exe
  C:\Windows\System\oDgDXkc.exe
  2⤵
  PID:2652
- C:\Windows\System\eMKmDiD.exe
  C:\Windows\System\eMKmDiD.exe
  2⤵
  PID:920
- C:\Windows\System\JdfOZZt.exe
  C:\Windows\System\JdfOZZt.exe
  2⤵
  PID:2508
- C:\Windows\System\JSbeBND.exe
  C:\Windows\System\JSbeBND.exe
  2⤵
  PID:1872
- C:\Windows\System\OzTxoEh.exe
  C:\Windows\System\OzTxoEh.exe
  2⤵
  PID:3100
- C:\Windows\System\sQKncLv.exe
  C:\Windows\System\sQKncLv.exe
  2⤵
  PID:1512
- C:\Windows\System\UsloGKS.exe
  C:\Windows\System\UsloGKS.exe
  2⤵
  PID:404
- C:\Windows\System\LyNtiCE.exe
  C:\Windows\System\LyNtiCE.exe
  2⤵
  PID:3172
- C:\Windows\System\hqakXBn.exe
  C:\Windows\System\hqakXBn.exe
  2⤵
  PID:3196
- C:\Windows\System\HgtOWOH.exe
  C:\Windows\System\HgtOWOH.exe
  2⤵
  PID:1492
- C:\Windows\System\ssKOyMM.exe
  C:\Windows\System\ssKOyMM.exe
  2⤵
  PID:3160
- C:\Windows\System\gfOuVLS.exe
  C:\Windows\System\gfOuVLS.exe
  2⤵
  PID:3304
- C:\Windows\System\xrtCsNE.exe
  C:\Windows\System\xrtCsNE.exe
  2⤵
  PID:3500
- C:\Windows\System\NMLlFgj.exe
  C:\Windows\System\NMLlFgj.exe
  2⤵
  PID:3624
- C:\Windows\System\FhPtQKJ.exe
  C:\Windows\System\FhPtQKJ.exe
  2⤵
  PID:776
- C:\Windows\System\tePjEFI.exe
  C:\Windows\System\tePjEFI.exe
  2⤵
  PID:3452
- C:\Windows\System\sbGezNh.exe
  C:\Windows\System\sbGezNh.exe
  2⤵
  PID:3776
- C:\Windows\System\YkNLNIN.exe
  C:\Windows\System\YkNLNIN.exe
  2⤵
  PID:2528
- C:\Windows\System\jfZbreT.exe
  C:\Windows\System\jfZbreT.exe
  2⤵
  PID:1624
- C:\Windows\System\xAuFhqB.exe
  C:\Windows\System\xAuFhqB.exe
  2⤵
  PID:3640
- C:\Windows\System\PgyhOeK.exe
  C:\Windows\System\PgyhOeK.exe
  2⤵
  PID:3592
- C:\Windows\System\JdjDUqO.exe
  C:\Windows\System\JdjDUqO.exe
  2⤵
  PID:3960
- C:\Windows\System\FOdyTSp.exe
  C:\Windows\System\FOdyTSp.exe
  2⤵
  PID:1048
- C:\Windows\System\yuywrkb.exe
  C:\Windows\System\yuywrkb.exe
  2⤵
  PID:4068
- C:\Windows\System\jTaWjkN.exe
  C:\Windows\System\jTaWjkN.exe
  2⤵
  PID:4076
- C:\Windows\System\XsSRPhr.exe
  C:\Windows\System\XsSRPhr.exe
  2⤵
  PID:4024
- C:\Windows\System\TbIAMsa.exe
  C:\Windows\System\TbIAMsa.exe
  2⤵
  PID:2632
- C:\Windows\System\mPgaUjd.exe
  C:\Windows\System\mPgaUjd.exe
  2⤵
  PID:3760
- C:\Windows\System\CNPXqeL.exe
  C:\Windows\System\CNPXqeL.exe
  2⤵
  PID:2332
- C:\Windows\System\BUaUCaS.exe
  C:\Windows\System\BUaUCaS.exe
  2⤵
  PID:3972
- C:\Windows\System\nywBqmd.exe
  C:\Windows\System\nywBqmd.exe
  2⤵
  PID:2688
- C:\Windows\System\rtHTOFp.exe
  C:\Windows\System\rtHTOFp.exe
  2⤵
  PID:1496
- C:\Windows\System\FOMDiqC.exe
  C:\Windows\System\FOMDiqC.exe
  2⤵
  PID:2568
- C:\Windows\System\HvVgniT.exe
  C:\Windows\System\HvVgniT.exe
  2⤵
  PID:2324
- C:\Windows\System\GCcrVVx.exe
  C:\Windows\System\GCcrVVx.exe
  2⤵
  PID:3152
- C:\Windows\System\whqoHzh.exe
  C:\Windows\System\whqoHzh.exe
  2⤵
  PID:2804
- C:\Windows\System\dOsSKOA.exe
  C:\Windows\System\dOsSKOA.exe
  2⤵
  PID:4004
- C:\Windows\System\zQbfHNn.exe
  C:\Windows\System\zQbfHNn.exe
  2⤵
  PID:3296
- C:\Windows\System\xxwkEYh.exe
  C:\Windows\System\xxwkEYh.exe
  2⤵
  PID:3660
- C:\Windows\System\OFfYbzZ.exe
  C:\Windows\System\OFfYbzZ.exe
  2⤵
  PID:3868
- C:\Windows\System\ICbXQyB.exe
  C:\Windows\System\ICbXQyB.exe
  2⤵
  PID:4052
- C:\Windows\System\LeojtYG.exe
  C:\Windows\System\LeojtYG.exe
  2⤵
  PID:852
- C:\Windows\System\memfouc.exe
  C:\Windows\System\memfouc.exe
  2⤵
  PID:2892
- C:\Windows\System\mUpHAgK.exe
  C:\Windows\System\mUpHAgK.exe
  2⤵
  PID:1052
- C:\Windows\System\MPLHOzM.exe
  C:\Windows\System\MPLHOzM.exe
  2⤵
  PID:2916
- C:\Windows\System\HIEjJzE.exe
  C:\Windows\System\HIEjJzE.exe
  2⤵
  PID:3140
- C:\Windows\System\XWjBbnu.exe
  C:\Windows\System\XWjBbnu.exe
  2⤵
  PID:2692
- C:\Windows\System\esKRWWW.exe
  C:\Windows\System\esKRWWW.exe
  2⤵
  PID:3300
- C:\Windows\System\gqxASVD.exe
  C:\Windows\System\gqxASVD.exe
  2⤵
  PID:3320
- C:\Windows\System\JfPUkVg.exe
  C:\Windows\System\JfPUkVg.exe
  2⤵
  PID:3524
- C:\Windows\System\dPgsiOb.exe
  C:\Windows\System\dPgsiOb.exe
  2⤵
  PID:2184
- C:\Windows\System\qNjQbfa.exe
  C:\Windows\System\qNjQbfa.exe
  2⤵
  PID:2316
- C:\Windows\System\LSIJYVb.exe
  C:\Windows\System\LSIJYVb.exe
  2⤵
  PID:3696
- C:\Windows\System\TbkwwHd.exe
  C:\Windows\System\TbkwwHd.exe
  2⤵
  PID:1032
- C:\Windows\System\TKMbpJN.exe
  C:\Windows\System\TKMbpJN.exe
  2⤵
  PID:3916
- C:\Windows\System\ZwXaTdz.exe
  C:\Windows\System\ZwXaTdz.exe
  2⤵
  PID:268
- C:\Windows\System\FZuGFQz.exe
  C:\Windows\System\FZuGFQz.exe
  2⤵
  PID:2940
- C:\Windows\System\GFSdPEJ.exe
  C:\Windows\System\GFSdPEJ.exe
  2⤵
  PID:3272
- C:\Windows\System\wLsKgJy.exe
  C:\Windows\System\wLsKgJy.exe
  2⤵
  PID:3336
- C:\Windows\System\AFzWgqi.exe
  C:\Windows\System\AFzWgqi.exe
  2⤵
  PID:3260
- C:\Windows\System\xvbGWzm.exe
  C:\Windows\System\xvbGWzm.exe
  2⤵
  PID:2148
- C:\Windows\System\LNryUzj.exe
  C:\Windows\System\LNryUzj.exe
  2⤵
  PID:1044
- C:\Windows\System\bSNwYAj.exe
  C:\Windows\System\bSNwYAj.exe
  2⤵
  PID:2592
- C:\Windows\System\ArcWyFJ.exe
  C:\Windows\System\ArcWyFJ.exe
  2⤵
  PID:3956
- C:\Windows\System\OvSedTz.exe
  C:\Windows\System\OvSedTz.exe
  2⤵
  PID:3920
- C:\Windows\System\SNgRyMC.exe
  C:\Windows\System\SNgRyMC.exe
  2⤵
  PID:2716
- C:\Windows\System\hoBiDao.exe
  C:\Windows\System\hoBiDao.exe
  2⤵
  PID:2780
- C:\Windows\System\aGZpxOA.exe
  C:\Windows\System\aGZpxOA.exe
  2⤵
  PID:2312
- C:\Windows\System\BihDAvU.exe
  C:\Windows\System\BihDAvU.exe
  2⤵
  PID:4088
- C:\Windows\System\wzJaBkj.exe
  C:\Windows\System\wzJaBkj.exe
  2⤵
  PID:3756
- C:\Windows\System\uCgSqNu.exe
  C:\Windows\System\uCgSqNu.exe
  2⤵
  PID:2728
- C:\Windows\System\RhvMRjQ.exe
  C:\Windows\System\RhvMRjQ.exe
  2⤵
  PID:1612
- C:\Windows\System\WlZyhBM.exe
  C:\Windows\System\WlZyhBM.exe
  2⤵
  PID:3436
- C:\Windows\System\hkbzzEO.exe
  C:\Windows\System\hkbzzEO.exe
  2⤵
  PID:916
- C:\Windows\System\MeeLZht.exe
  C:\Windows\System\MeeLZht.exe
  2⤵
  PID:1264
- C:\Windows\System\PzbhtZv.exe
  C:\Windows\System\PzbhtZv.exe
  2⤵
  PID:3012
- C:\Windows\System\BOVHbzN.exe
  C:\Windows\System\BOVHbzN.exe
  2⤵
  PID:3796
- C:\Windows\System\CUWVRgf.exe
  C:\Windows\System\CUWVRgf.exe
  2⤵
  PID:1684
- C:\Windows\System\ZZCPaNJ.exe
  C:\Windows\System\ZZCPaNJ.exe
  2⤵
  PID:1716
- C:\Windows\System\mekALrk.exe
  C:\Windows\System\mekALrk.exe
  2⤵
  PID:3064
- C:\Windows\System\OikEYVN.exe
  C:\Windows\System\OikEYVN.exe
  2⤵
  PID:2800
- C:\Windows\System\mCHbgRR.exe
  C:\Windows\System\mCHbgRR.exe
  2⤵
  PID:1480
- C:\Windows\System\vdApRwO.exe
  C:\Windows\System\vdApRwO.exe
  2⤵
  PID:2400
- C:\Windows\System\kCjHbWO.exe
  C:\Windows\System\kCjHbWO.exe
  2⤵
  PID:4108
- C:\Windows\System\kKjywzp.exe
  C:\Windows\System\kKjywzp.exe
  2⤵
  PID:4124
- C:\Windows\System\dXMGtkU.exe
  C:\Windows\System\dXMGtkU.exe
  2⤵
  PID:4140
- C:\Windows\System\beCKAVs.exe
  C:\Windows\System\beCKAVs.exe
  2⤵
  PID:4156
- C:\Windows\System\iNAbtQv.exe
  C:\Windows\System\iNAbtQv.exe
  2⤵
  PID:4172
- C:\Windows\System\jwUTQYz.exe
  C:\Windows\System\jwUTQYz.exe
  2⤵
  PID:4192
- C:\Windows\System\ZRRTMPM.exe
  C:\Windows\System\ZRRTMPM.exe
  2⤵
  PID:4208
- C:\Windows\System\isephGN.exe
  C:\Windows\System\isephGN.exe
  2⤵
  PID:4228
- C:\Windows\System\ekQupkw.exe
  C:\Windows\System\ekQupkw.exe
  2⤵
  PID:4244
- C:\Windows\System\nCAejor.exe
  C:\Windows\System\nCAejor.exe
  2⤵
  PID:4264
- C:\Windows\System\HcTusdE.exe
  C:\Windows\System\HcTusdE.exe
  2⤵
  PID:4280
- C:\Windows\System\tGGnSjx.exe
  C:\Windows\System\tGGnSjx.exe
  2⤵
  PID:4296
- C:\Windows\System\tDnMvps.exe
  C:\Windows\System\tDnMvps.exe
  2⤵
  PID:4312
- C:\Windows\System\YtNhEeW.exe
  C:\Windows\System\YtNhEeW.exe
  2⤵
  PID:4328
- C:\Windows\System\mDxCTwB.exe
  C:\Windows\System\mDxCTwB.exe
  2⤵
  PID:4344
- C:\Windows\System\GoSucGb.exe
  C:\Windows\System\GoSucGb.exe
  2⤵
  PID:4364
- C:\Windows\System\YKBRqmI.exe
  C:\Windows\System\YKBRqmI.exe
  2⤵
  PID:4380
- C:\Windows\System\VdiUcXc.exe
  C:\Windows\System\VdiUcXc.exe
  2⤵
  PID:4400
- C:\Windows\System\cYzYPoF.exe
  C:\Windows\System\cYzYPoF.exe
  2⤵
  PID:4420
- C:\Windows\System\WNtRJGI.exe
  C:\Windows\System\WNtRJGI.exe
  2⤵
  PID:4436
- C:\Windows\System\fSnxiHw.exe
  C:\Windows\System\fSnxiHw.exe
  2⤵
  PID:4460
- C:\Windows\System\wvfrapg.exe
  C:\Windows\System\wvfrapg.exe
  2⤵
  PID:4476
- C:\Windows\System\HyRgQXi.exe
  C:\Windows\System\HyRgQXi.exe
  2⤵
  PID:4496
- C:\Windows\System\gtnfHwy.exe
  C:\Windows\System\gtnfHwy.exe
  2⤵
  PID:4548
- C:\Windows\System\xYxeRyL.exe
  C:\Windows\System\xYxeRyL.exe
  2⤵
  PID:4620
- C:\Windows\System\PAFCyYs.exe
  C:\Windows\System\PAFCyYs.exe
  2⤵
  PID:4636
- C:\Windows\System\gDlLyjT.exe
  C:\Windows\System\gDlLyjT.exe
  2⤵
  PID:4652
- C:\Windows\System\xvmwGvP.exe
  C:\Windows\System\xvmwGvP.exe
  2⤵
  PID:4668
- C:\Windows\System\sPnnwqi.exe
  C:\Windows\System\sPnnwqi.exe
  2⤵
  PID:4684
- C:\Windows\System\qDCBstj.exe
  C:\Windows\System\qDCBstj.exe
  2⤵
  PID:4700
- C:\Windows\System\nyvybVP.exe
  C:\Windows\System\nyvybVP.exe
  2⤵
  PID:4716
- C:\Windows\System\ogyKdUb.exe
  C:\Windows\System\ogyKdUb.exe
  2⤵
  PID:4732
- C:\Windows\System\QAFfZdY.exe
  C:\Windows\System\QAFfZdY.exe
  2⤵
  PID:4748
- C:\Windows\System\JkFmpna.exe
  C:\Windows\System\JkFmpna.exe
  2⤵
  PID:4764
- C:\Windows\System\AWVEVsp.exe
  C:\Windows\System\AWVEVsp.exe
  2⤵
  PID:4780
- C:\Windows\System\BQfNKQi.exe
  C:\Windows\System\BQfNKQi.exe
  2⤵
  PID:4796
- C:\Windows\System\BljjdYD.exe
  C:\Windows\System\BljjdYD.exe
  2⤵
  PID:4812
- C:\Windows\System\SUNgdya.exe
  C:\Windows\System\SUNgdya.exe
  2⤵
  PID:4828
- C:\Windows\System\iHojWnm.exe
  C:\Windows\System\iHojWnm.exe
  2⤵
  PID:4844
- C:\Windows\System\SSDZDyi.exe
  C:\Windows\System\SSDZDyi.exe
  2⤵
  PID:4860
- C:\Windows\System\AlGyzfN.exe
  C:\Windows\System\AlGyzfN.exe
  2⤵
  PID:4876
- C:\Windows\System\xiKfzEt.exe
  C:\Windows\System\xiKfzEt.exe
  2⤵
  PID:4892
- C:\Windows\System\cVLrbOy.exe
  C:\Windows\System\cVLrbOy.exe
  2⤵
  PID:4908
- C:\Windows\System\PSKXiBv.exe
  C:\Windows\System\PSKXiBv.exe
  2⤵
  PID:4924
- C:\Windows\System\flczqKR.exe
  C:\Windows\System\flczqKR.exe
  2⤵
  PID:4940
- C:\Windows\System\lmBEFiT.exe
  C:\Windows\System\lmBEFiT.exe
  2⤵
  PID:4956
- C:\Windows\System\ovtqOtT.exe
  C:\Windows\System\ovtqOtT.exe
  2⤵
  PID:4972
- C:\Windows\System\SOtAIHi.exe
  C:\Windows\System\SOtAIHi.exe
  2⤵
  PID:4988
- C:\Windows\System\QlkUTzs.exe
  C:\Windows\System\QlkUTzs.exe
  2⤵
  PID:5004
- C:\Windows\System\XUnachB.exe
  C:\Windows\System\XUnachB.exe
  2⤵
  PID:5020
- C:\Windows\System\EfqEFFP.exe
  C:\Windows\System\EfqEFFP.exe
  2⤵
  PID:5036
- C:\Windows\System\igLlDSU.exe
  C:\Windows\System\igLlDSU.exe
  2⤵
  PID:5052
- C:\Windows\System\psIIgmN.exe
  C:\Windows\System\psIIgmN.exe
  2⤵
  PID:5068
- C:\Windows\System\ozNvPBx.exe
  C:\Windows\System\ozNvPBx.exe
  2⤵
  PID:5084
- C:\Windows\System\bJPhgdj.exe
  C:\Windows\System\bJPhgdj.exe
  2⤵
  PID:5100
- C:\Windows\System\IatNUFR.exe
  C:\Windows\System\IatNUFR.exe
  2⤵
  PID:5116
- C:\Windows\System\KWHYfXv.exe
  C:\Windows\System\KWHYfXv.exe
  2⤵
  PID:3556
- C:\Windows\System\ntEovWD.exe
  C:\Windows\System\ntEovWD.exe
  2⤵
  PID:1348
- C:\Windows\System\ayGNQbu.exe
  C:\Windows\System\ayGNQbu.exe
  2⤵
  PID:4132
- C:\Windows\System\tOATkKP.exe
  C:\Windows\System\tOATkKP.exe
  2⤵
  PID:4200
- C:\Windows\System\NxJarHp.exe
  C:\Windows\System\NxJarHp.exe
  2⤵
  PID:4272
- C:\Windows\System\YbzAfxR.exe
  C:\Windows\System\YbzAfxR.exe
  2⤵
  PID:4336
- C:\Windows\System\LYUIPAm.exe
  C:\Windows\System\LYUIPAm.exe
  2⤵
  PID:4408
- C:\Windows\System\CmRneCR.exe
  C:\Windows\System\CmRneCR.exe
  2⤵
  PID:784
- C:\Windows\System\JqWntHm.exe
  C:\Windows\System\JqWntHm.exe
  2⤵
  PID:4452
- C:\Windows\System\bAUpDeV.exe
  C:\Windows\System\bAUpDeV.exe
  2⤵
  PID:4492
- C:\Windows\System\tHiceYJ.exe
  C:\Windows\System\tHiceYJ.exe
  2⤵
  PID:1736
- C:\Windows\System\cKHrOzI.exe
  C:\Windows\System\cKHrOzI.exe
  2⤵
  PID:3848
- C:\Windows\System\tcxfTlB.exe
  C:\Windows\System\tcxfTlB.exe
  2⤵
  PID:4180
- C:\Windows\System\vDBqkYs.exe
  C:\Windows\System\vDBqkYs.exe
  2⤵
  PID:4220
- C:\Windows\System\OziuCbq.exe
  C:\Windows\System\OziuCbq.exe
  2⤵
  PID:4260
- C:\Windows\System\igeywsb.exe
  C:\Windows\System\igeywsb.exe
  2⤵
  PID:4324
- C:\Windows\System\KnGKNNM.exe
  C:\Windows\System\KnGKNNM.exe
  2⤵
  PID:4388
- C:\Windows\System\GzBmosQ.exe
  C:\Windows\System\GzBmosQ.exe
  2⤵
  PID:4432
- C:\Windows\System\EDyyADq.exe
  C:\Windows\System\EDyyADq.exe
  2⤵
  PID:2200
- C:\Windows\System\eCvSWWm.exe
  C:\Windows\System\eCvSWWm.exe
  2⤵
  PID:4528
- C:\Windows\System\qVfdufo.exe
  C:\Windows\System\qVfdufo.exe
  2⤵
  PID:4540
- C:\Windows\System\jOvCalR.exe
  C:\Windows\System\jOvCalR.exe
  2⤵
  PID:4572
- C:\Windows\System\gmkqjTB.exe
  C:\Windows\System\gmkqjTB.exe
  2⤵
  PID:4580
- C:\Windows\System\jFlVCIt.exe
  C:\Windows\System\jFlVCIt.exe
  2⤵
  PID:4596
- C:\Windows\System\widxody.exe
  C:\Windows\System\widxody.exe
  2⤵
  PID:4616
- C:\Windows\System\AcbQbhm.exe
  C:\Windows\System\AcbQbhm.exe
  2⤵
  PID:4680
- C:\Windows\System\qtFnizW.exe
  C:\Windows\System\qtFnizW.exe
  2⤵
  PID:4628
- C:\Windows\System\KtyeCiR.exe
  C:\Windows\System\KtyeCiR.exe
  2⤵
  PID:4692
- C:\Windows\System\bDrEyhE.exe
  C:\Windows\System\bDrEyhE.exe
  2⤵
  PID:4744
- C:\Windows\System\whgKTfT.exe
  C:\Windows\System\whgKTfT.exe
  2⤵
  PID:4808
- C:\Windows\System\pbSCnVY.exe
  C:\Windows\System\pbSCnVY.exe
  2⤵
  PID:4900
- C:\Windows\System\WNqFQDI.exe
  C:\Windows\System\WNqFQDI.exe
  2⤵
  PID:4964
- C:\Windows\System\BhfMwgf.exe
  C:\Windows\System\BhfMwgf.exe
  2⤵
  PID:5032
- C:\Windows\System\ROKCSni.exe
  C:\Windows\System\ROKCSni.exe
  2⤵
  PID:4836
- C:\Windows\System\dYkrnSW.exe
  C:\Windows\System\dYkrnSW.exe
  2⤵
  PID:4100
- C:\Windows\System\KEhBvdm.exe
  C:\Windows\System\KEhBvdm.exe
  2⤵
  PID:5000
- C:\Windows\System\kGHlGzs.exe
  C:\Windows\System\kGHlGzs.exe
  2⤵
  PID:4448
- C:\Windows\System\YLYllmX.exe
  C:\Windows\System\YLYllmX.exe
  2⤵
  PID:4152
- C:\Windows\System\vOWiPfz.exe
  C:\Windows\System\vOWiPfz.exe
  2⤵
  PID:4360
- C:\Windows\System\cDhsPWx.exe
  C:\Windows\System\cDhsPWx.exe
  2⤵
  PID:4560
- C:\Windows\System\yNhpOcW.exe
  C:\Windows\System\yNhpOcW.exe
  2⤵
  PID:4612
- C:\Windows\System\NCNBSDz.exe
  C:\Windows\System\NCNBSDz.exe
  2⤵
  PID:4728
- C:\Windows\System\bkwclSY.exe
  C:\Windows\System\bkwclSY.exe
  2⤵
  PID:5028
- C:\Windows\System\pLGVQsJ.exe
  C:\Windows\System\pLGVQsJ.exe
  2⤵
  PID:4356
- C:\Windows\System\bGaqYIj.exe
  C:\Windows\System\bGaqYIj.exe
  2⤵
  PID:4996
- C:\Windows\System\ZEedQJB.exe
  C:\Windows\System\ZEedQJB.exe
  2⤵
  PID:4932
- C:\Windows\System\ogeLSYl.exe
  C:\Windows\System\ogeLSYl.exe
  2⤵
  PID:4820
- C:\Windows\System\QqbkqCO.exe
  C:\Windows\System\QqbkqCO.exe
  2⤵
  PID:4884
- C:\Windows\System\FTPVItE.exe
  C:\Windows\System\FTPVItE.exe
  2⤵
  PID:4948
- C:\Windows\System\ISduVXl.exe
  C:\Windows\System\ISduVXl.exe
  2⤵
  PID:5012
- C:\Windows\System\byAbxln.exe
  C:\Windows\System\byAbxln.exe
  2⤵
  PID:5080
- C:\Windows\System\FGomBxV.exe
  C:\Windows\System\FGomBxV.exe
  2⤵
  PID:1940
- C:\Windows\System\xoINmBy.exe
  C:\Windows\System\xoINmBy.exe
  2⤵
  PID:4308
- C:\Windows\System\pOSRDum.exe
  C:\Windows\System\pOSRDum.exe
  2⤵
  PID:4488
- C:\Windows\System\dNGkOXp.exe
  C:\Windows\System\dNGkOXp.exe
  2⤵
  PID:4216
- C:\Windows\System\zGbbTQU.exe
  C:\Windows\System\zGbbTQU.exe
  2⤵
  PID:4428
- C:\Windows\System\TJBGhQQ.exe
  C:\Windows\System\TJBGhQQ.exe
  2⤵
  PID:4568
- C:\Windows\System\DDgaOkb.exe
  C:\Windows\System\DDgaOkb.exe
  2⤵
  PID:4660
- C:\Windows\System\ASsdjTa.exe
  C:\Windows\System\ASsdjTa.exe
  2⤵
  PID:4936
- C:\Windows\System\NHaBxyz.exe
  C:\Windows\System\NHaBxyz.exe
  2⤵
  PID:4240
- C:\Windows\System\orKFcHk.exe
  C:\Windows\System\orKFcHk.exe
  2⤵
  PID:4556
- C:\Windows\System\LiMICNC.exe
  C:\Windows\System\LiMICNC.exe
  2⤵
  PID:4376
- C:\Windows\System\bRgQeYB.exe
  C:\Windows\System\bRgQeYB.exe
  2⤵
  PID:4788
- C:\Windows\System\EMkhZqB.exe
  C:\Windows\System\EMkhZqB.exe
  2⤵
  PID:5076
- C:\Windows\System\GKXucRb.exe
  C:\Windows\System\GKXucRb.exe
  2⤵
  PID:4188
- C:\Windows\System\dJPzzEM.exe
  C:\Windows\System\dJPzzEM.exe
  2⤵
  PID:4120
- C:\Windows\System\YiskmPJ.exe
  C:\Windows\System\YiskmPJ.exe
  2⤵
  PID:4304
- C:\Windows\System\fjzEXxD.exe
  C:\Windows\System\fjzEXxD.exe
  2⤵
  PID:5136
- C:\Windows\System\SwBhsyT.exe
  C:\Windows\System\SwBhsyT.exe
  2⤵
  PID:5152
- C:\Windows\System\XNhkqed.exe
  C:\Windows\System\XNhkqed.exe
  2⤵
  PID:5168
- C:\Windows\System\eqFKzOV.exe
  C:\Windows\System\eqFKzOV.exe
  2⤵
  PID:5184
- C:\Windows\System\bgLgNkI.exe
  C:\Windows\System\bgLgNkI.exe
  2⤵
  PID:5200
- C:\Windows\System\RkCjtkG.exe
  C:\Windows\System\RkCjtkG.exe
  2⤵
  PID:5216
- C:\Windows\System\xpEESIT.exe
  C:\Windows\System\xpEESIT.exe
  2⤵
  PID:5232
- C:\Windows\System\aRKRpDO.exe
  C:\Windows\System\aRKRpDO.exe
  2⤵
  PID:5248
- C:\Windows\System\ciUGpDW.exe
  C:\Windows\System\ciUGpDW.exe
  2⤵
  PID:5264
- C:\Windows\System\zvCYSpF.exe
  C:\Windows\System\zvCYSpF.exe
  2⤵
  PID:5280
- C:\Windows\System\kJycqYo.exe
  C:\Windows\System\kJycqYo.exe
  2⤵
  PID:5296
- C:\Windows\System\OowikaO.exe
  C:\Windows\System\OowikaO.exe
  2⤵
  PID:5312
- C:\Windows\System\zhHKhrx.exe
  C:\Windows\System\zhHKhrx.exe
  2⤵
  PID:5328
- C:\Windows\System\kYtkAGX.exe
  C:\Windows\System\kYtkAGX.exe
  2⤵
  PID:5344
- C:\Windows\System\gROzGqn.exe
  C:\Windows\System\gROzGqn.exe
  2⤵
  PID:5360
- C:\Windows\System\DEKGsWc.exe
  C:\Windows\System\DEKGsWc.exe
  2⤵
  PID:5376
- C:\Windows\System\mKMTXvh.exe
  C:\Windows\System\mKMTXvh.exe
  2⤵
  PID:5392
- C:\Windows\System\BwyEwPS.exe
  C:\Windows\System\BwyEwPS.exe
  2⤵
  PID:5408
- C:\Windows\System\rdiDmFk.exe
  C:\Windows\System\rdiDmFk.exe
  2⤵
  PID:5424
- C:\Windows\System\MaPScRK.exe
  C:\Windows\System\MaPScRK.exe
  2⤵
  PID:5440
- C:\Windows\System\xcJiDpm.exe
  C:\Windows\System\xcJiDpm.exe
  2⤵
  PID:5456
- C:\Windows\System\hLSJhkX.exe
  C:\Windows\System\hLSJhkX.exe
  2⤵
  PID:5472
- C:\Windows\System\NyggnKl.exe
  C:\Windows\System\NyggnKl.exe
  2⤵
  PID:5488
- C:\Windows\System\NNYiUXP.exe
  C:\Windows\System\NNYiUXP.exe
  2⤵
  PID:5504
- C:\Windows\System\kVSdgdz.exe
  C:\Windows\System\kVSdgdz.exe
  2⤵
  PID:5520
- C:\Windows\System\NUuLylW.exe
  C:\Windows\System\NUuLylW.exe
  2⤵
  PID:5536
- C:\Windows\System\JCjcKxJ.exe
  C:\Windows\System\JCjcKxJ.exe
  2⤵
  PID:5552
- C:\Windows\System\jQmBwFb.exe
  C:\Windows\System\jQmBwFb.exe
  2⤵
  PID:5568
- C:\Windows\System\JErDZBi.exe
  C:\Windows\System\JErDZBi.exe
  2⤵
  PID:5584
- C:\Windows\System\RdzGWaH.exe
  C:\Windows\System\RdzGWaH.exe
  2⤵
  PID:5600
- C:\Windows\System\qPKkHTd.exe
  C:\Windows\System\qPKkHTd.exe
  2⤵
  PID:5616
- C:\Windows\System\jkdJRat.exe
  C:\Windows\System\jkdJRat.exe
  2⤵
  PID:5632
- C:\Windows\System\dxTyQmi.exe
  C:\Windows\System\dxTyQmi.exe
  2⤵
  PID:5648
- C:\Windows\System\DCgFBzj.exe
  C:\Windows\System\DCgFBzj.exe
  2⤵
  PID:5664
- C:\Windows\System\ctYEhCP.exe
  C:\Windows\System\ctYEhCP.exe
  2⤵
  PID:5680
- C:\Windows\System\aSwDDQk.exe
  C:\Windows\System\aSwDDQk.exe
  2⤵
  PID:5696
- C:\Windows\System\dNWQvsA.exe
  C:\Windows\System\dNWQvsA.exe
  2⤵
  PID:5712
- C:\Windows\System\iUOGlXc.exe
  C:\Windows\System\iUOGlXc.exe
  2⤵
  PID:5728
- C:\Windows\System\tflhXxd.exe
  C:\Windows\System\tflhXxd.exe
  2⤵
  PID:5744
- C:\Windows\System\uLBuTvr.exe
  C:\Windows\System\uLBuTvr.exe
  2⤵
  PID:5760
- C:\Windows\System\IZwqDPu.exe
  C:\Windows\System\IZwqDPu.exe
  2⤵
  PID:5776
- C:\Windows\System\IrJGvLa.exe
  C:\Windows\System\IrJGvLa.exe
  2⤵
  PID:5792
- C:\Windows\System\oKJwWPL.exe
  C:\Windows\System\oKJwWPL.exe
  2⤵
  PID:5808
- C:\Windows\System\BijwaLp.exe
  C:\Windows\System\BijwaLp.exe
  2⤵
  PID:5824
- C:\Windows\System\HgRBPHW.exe
  C:\Windows\System\HgRBPHW.exe
  2⤵
  PID:5840
- C:\Windows\System\OjRLoKD.exe
  C:\Windows\System\OjRLoKD.exe
  2⤵
  PID:5856
- C:\Windows\System\ZlkWTdO.exe
  C:\Windows\System\ZlkWTdO.exe
  2⤵
  PID:5872
- C:\Windows\System\KWLjVEN.exe
  C:\Windows\System\KWLjVEN.exe
  2⤵
  PID:5888
- C:\Windows\System\iqdnADJ.exe
  C:\Windows\System\iqdnADJ.exe
  2⤵
  PID:5904
- C:\Windows\System\GyvpPmh.exe
  C:\Windows\System\GyvpPmh.exe
  2⤵
  PID:5920
- C:\Windows\System\iEsxhGs.exe
  C:\Windows\System\iEsxhGs.exe
  2⤵
  PID:5936
- C:\Windows\System\gryjcUN.exe
  C:\Windows\System\gryjcUN.exe
  2⤵
  PID:5952
- C:\Windows\System\JQTQxCp.exe
  C:\Windows\System\JQTQxCp.exe
  2⤵
  PID:5968
- C:\Windows\System\SYQfMVf.exe
  C:\Windows\System\SYQfMVf.exe
  2⤵
  PID:5984
- C:\Windows\System\qKhTjqn.exe
  C:\Windows\System\qKhTjqn.exe
  2⤵
  PID:6000
- C:\Windows\System\CnoeAQY.exe
  C:\Windows\System\CnoeAQY.exe
  2⤵
  PID:6016
- C:\Windows\System\DNEGjPw.exe
  C:\Windows\System\DNEGjPw.exe
  2⤵
  PID:6032
- C:\Windows\System\WybLQeh.exe
  C:\Windows\System\WybLQeh.exe
  2⤵
  PID:6048
- C:\Windows\System\ugcIhuS.exe
  C:\Windows\System\ugcIhuS.exe
  2⤵
  PID:6064
- C:\Windows\System\RuokAMx.exe
  C:\Windows\System\RuokAMx.exe
  2⤵
  PID:6080
- C:\Windows\System\VwOcsWs.exe
  C:\Windows\System\VwOcsWs.exe
  2⤵
  PID:6096
- C:\Windows\System\XlevTve.exe
  C:\Windows\System\XlevTve.exe
  2⤵
  PID:6112
- C:\Windows\System\JdlctsC.exe
  C:\Windows\System\JdlctsC.exe
  2⤵
  PID:6128
- C:\Windows\System\OoDWWvD.exe
  C:\Windows\System\OoDWWvD.exe
  2⤵
  PID:4804
- C:\Windows\System\MlYyOPM.exe
  C:\Windows\System\MlYyOPM.exe
  2⤵
  PID:5144
- C:\Windows\System\rcdxRbo.exe
  C:\Windows\System\rcdxRbo.exe
  2⤵
  PID:5208
- C:\Windows\System\TWYzLnB.exe
  C:\Windows\System\TWYzLnB.exe
  2⤵
  PID:5272
- C:\Windows\System\hgZNnBd.exe
  C:\Windows\System\hgZNnBd.exe
  2⤵
  PID:5336
- C:\Windows\System\gRfcyjS.exe
  C:\Windows\System\gRfcyjS.exe
  2⤵
  PID:5400
- C:\Windows\System\HEQtjFl.exe
  C:\Windows\System\HEQtjFl.exe
  2⤵
  PID:5044
- C:\Windows\System\lDDoCrG.exe
  C:\Windows\System\lDDoCrG.exe
  2⤵
  PID:4856
- C:\Windows\System\PhfRjyq.exe
  C:\Windows\System\PhfRjyq.exe
  2⤵
  PID:4484
- C:\Windows\System\urMhANp.exe
  C:\Windows\System\urMhANp.exe
  2⤵
  PID:4920
- C:\Windows\System\EGPGqLO.exe
  C:\Windows\System\EGPGqLO.exe
  2⤵
  PID:4148
- C:\Windows\System\hMqKThM.exe
  C:\Windows\System\hMqKThM.exe
  2⤵
  PID:5500
- C:\Windows\System\UudMmCX.exe
  C:\Windows\System\UudMmCX.exe
  2⤵
  PID:5592
- C:\Windows\System\IhyVWyy.exe
  C:\Windows\System\IhyVWyy.exe
  2⤵
  PID:5656
- C:\Windows\System\ZLeuBPV.exe
  C:\Windows\System\ZLeuBPV.exe
  2⤵
  PID:5720
- C:\Windows\System\prGaUvL.exe
  C:\Windows\System\prGaUvL.exe
  2⤵
  PID:4236
- C:\Windows\System\KisFpZF.exe
  C:\Windows\System\KisFpZF.exe
  2⤵
  PID:4776
- C:\Windows\System\BapUESx.exe
  C:\Windows\System\BapUESx.exe
  2⤵
  PID:5164
- C:\Windows\System\nmpcsNe.exe
  C:\Windows\System\nmpcsNe.exe
  2⤵
  PID:5228
- C:\Windows\System\QvcycAi.exe
  C:\Windows\System\QvcycAi.exe
  2⤵
  PID:5788
- C:\Windows\System\zPZUSZB.exe
  C:\Windows\System\zPZUSZB.exe
  2⤵
  PID:5848
- C:\Windows\System\rJzrumn.exe
  C:\Windows\System\rJzrumn.exe
  2⤵
  PID:5292
- C:\Windows\System\zDCHELI.exe
  C:\Windows\System\zDCHELI.exe
  2⤵
  PID:5356
- C:\Windows\System\qJNWLpa.exe
  C:\Windows\System\qJNWLpa.exe
  2⤵
  PID:5420
- C:\Windows\System\BLNsEOf.exe
  C:\Windows\System\BLNsEOf.exe
  2⤵
  PID:5484
- C:\Windows\System\VqOkqJX.exe
  C:\Windows\System\VqOkqJX.exe
  2⤵
  PID:5548
- C:\Windows\System\uOgIKva.exe
  C:\Windows\System\uOgIKva.exe
  2⤵
  PID:5612
- C:\Windows\System\iBgWbgU.exe
  C:\Windows\System\iBgWbgU.exe
  2⤵
  PID:5676
- C:\Windows\System\OVuKAzI.exe
  C:\Windows\System\OVuKAzI.exe
  2⤵
  PID:5740
- C:\Windows\System\RJdQAQT.exe
  C:\Windows\System\RJdQAQT.exe
  2⤵
  PID:5804
- C:\Windows\System\ejgSnUm.exe
  C:\Windows\System\ejgSnUm.exe
  2⤵
  PID:5868
- C:\Windows\System\xhzewuG.exe
  C:\Windows\System\xhzewuG.exe
  2⤵
  PID:5948
- C:\Windows\System\lRrfDSj.exe
  C:\Windows\System\lRrfDSj.exe
  2⤵
  PID:6012
- C:\Windows\System\XqsBqkI.exe
  C:\Windows\System\XqsBqkI.exe
  2⤵
  PID:6072
- C:\Windows\System\dtfORNg.exe
  C:\Windows\System\dtfORNg.exe
  2⤵
  PID:6136
- C:\Windows\System\ktqHnby.exe
  C:\Windows\System\ktqHnby.exe
  2⤵
  PID:5308
- C:\Windows\System\DeqJfKo.exe
  C:\Windows\System\DeqJfKo.exe
  2⤵
  PID:4564
- C:\Windows\System\espvOru.exe
  C:\Windows\System\espvOru.exe
  2⤵
  PID:5496
- C:\Windows\System\RRVaPSh.exe
  C:\Windows\System\RRVaPSh.exe
  2⤵
  PID:4092
- C:\Windows\System\nNQyGuK.exe
  C:\Windows\System\nNQyGuK.exe
  2⤵
  PID:5196
- C:\Windows\System\yIzEwQp.exe
  C:\Windows\System\yIzEwQp.exe
  2⤵
  PID:5756
- C:\Windows\System\GMykfMY.exe
  C:\Windows\System\GMykfMY.exe
  2⤵
  PID:5736
- C:\Windows\System\EcQSnwC.exe
  C:\Windows\System\EcQSnwC.exe
  2⤵
  PID:5980
- C:\Windows\System\PXVQyqJ.exe
  C:\Windows\System\PXVQyqJ.exe
  2⤵
  PID:5896
- C:\Windows\System\YAgGLRH.exe
  C:\Windows\System\YAgGLRH.exe
  2⤵
  PID:5692
- C:\Windows\System\flxaOYV.exe
  C:\Windows\System\flxaOYV.exe
  2⤵
  PID:6148
- C:\Windows\System\IqERCzp.exe
  C:\Windows\System\IqERCzp.exe
  2⤵
  PID:6164
- C:\Windows\System\VlGDNst.exe
  C:\Windows\System\VlGDNst.exe
  2⤵
  PID:6184
- C:\Windows\System\FgElUva.exe
  C:\Windows\System\FgElUva.exe
  2⤵
  PID:6200
- C:\Windows\System\qaZNEbi.exe
  C:\Windows\System\qaZNEbi.exe
  2⤵
  PID:6216
- C:\Windows\System\ZFFRhpp.exe
  C:\Windows\System\ZFFRhpp.exe
  2⤵
  PID:6232
- C:\Windows\System\npkMdZW.exe
  C:\Windows\System\npkMdZW.exe
  2⤵
  PID:6248
- C:\Windows\System\ONazOHP.exe
  C:\Windows\System\ONazOHP.exe
  2⤵
  PID:6264
- C:\Windows\System\XcYACrW.exe
  C:\Windows\System\XcYACrW.exe
  2⤵
  PID:6280
- C:\Windows\System\KkwTDiG.exe
  C:\Windows\System\KkwTDiG.exe
  2⤵
  PID:6296
- C:\Windows\System\sBRCOGB.exe
  C:\Windows\System\sBRCOGB.exe
  2⤵
  PID:6312
- C:\Windows\System\vaOJwlv.exe
  C:\Windows\System\vaOJwlv.exe
  2⤵
  PID:6328
- C:\Windows\System\XAhotXD.exe
  C:\Windows\System\XAhotXD.exe
  2⤵
  PID:6344
- C:\Windows\System\eezKZQs.exe
  C:\Windows\System\eezKZQs.exe
  2⤵
  PID:6360
- C:\Windows\System\OgJriii.exe
  C:\Windows\System\OgJriii.exe
  2⤵
  PID:6376
- C:\Windows\System\izEdEbv.exe
  C:\Windows\System\izEdEbv.exe
  2⤵
  PID:6392
- C:\Windows\System\PqFuuDv.exe
  C:\Windows\System\PqFuuDv.exe
  2⤵
  PID:6408
- C:\Windows\System\gCCPtKi.exe
  C:\Windows\System\gCCPtKi.exe
  2⤵
  PID:6424
- C:\Windows\System\DUbdyux.exe
  C:\Windows\System\DUbdyux.exe
  2⤵
  PID:6440
- C:\Windows\System\JlxYBAx.exe
  C:\Windows\System\JlxYBAx.exe
  2⤵
  PID:6456
- C:\Windows\System\jOqhCCL.exe
  C:\Windows\System\jOqhCCL.exe
  2⤵
  PID:6472
- C:\Windows\System\Wfpbvit.exe
  C:\Windows\System\Wfpbvit.exe
  2⤵
  PID:6488
- C:\Windows\System\rRItqbc.exe
  C:\Windows\System\rRItqbc.exe
  2⤵
  PID:6504
- C:\Windows\System\RWFOEDX.exe
  C:\Windows\System\RWFOEDX.exe
  2⤵
  PID:6520
- C:\Windows\System\VPEbzZk.exe
  C:\Windows\System\VPEbzZk.exe
  2⤵
  PID:6536
- C:\Windows\System\dPcjwmE.exe
  C:\Windows\System\dPcjwmE.exe
  2⤵
  PID:6552
- C:\Windows\System\YNPefNn.exe
  C:\Windows\System\YNPefNn.exe
  2⤵
  PID:6568
- C:\Windows\System\VAuMHlT.exe
  C:\Windows\System\VAuMHlT.exe
  2⤵
  PID:6592
- C:\Windows\System\rjLOMRT.exe
  C:\Windows\System\rjLOMRT.exe
  2⤵
  PID:6608
- C:\Windows\System\DNXOuWZ.exe
  C:\Windows\System\DNXOuWZ.exe
  2⤵
  PID:6624
- C:\Windows\System\rCvSHVE.exe
  C:\Windows\System\rCvSHVE.exe
  2⤵
  PID:6640
- C:\Windows\System\VsCCiIS.exe
  C:\Windows\System\VsCCiIS.exe
  2⤵
  PID:6656
- C:\Windows\System\iCuTRxL.exe
  C:\Windows\System\iCuTRxL.exe
  2⤵
  PID:6672
- C:\Windows\System\coYzERr.exe
  C:\Windows\System\coYzERr.exe
  2⤵
  PID:6688
- C:\Windows\System\kMyZLpd.exe
  C:\Windows\System\kMyZLpd.exe
  2⤵
  PID:6704
- C:\Windows\System\yHnvyZe.exe
  C:\Windows\System\yHnvyZe.exe
  2⤵
  PID:6720
- C:\Windows\System\GuRuvPo.exe
  C:\Windows\System\GuRuvPo.exe
  2⤵
  PID:6736
- C:\Windows\System\MxwskaD.exe
  C:\Windows\System\MxwskaD.exe
  2⤵
  PID:6752
- C:\Windows\System\hCfddQw.exe
  C:\Windows\System\hCfddQw.exe
  2⤵
  PID:6768
- C:\Windows\System\MrbKsrF.exe
  C:\Windows\System\MrbKsrF.exe
  2⤵
  PID:6784
- C:\Windows\System\JIvzcMc.exe
  C:\Windows\System\JIvzcMc.exe
  2⤵
  PID:6800
- C:\Windows\System\pRLRuOJ.exe
  C:\Windows\System\pRLRuOJ.exe
  2⤵
  PID:6816
- C:\Windows\System\QwJpQOk.exe
  C:\Windows\System\QwJpQOk.exe
  2⤵
  PID:6832
- C:\Windows\System\BPjJjBb.exe
  C:\Windows\System\BPjJjBb.exe
  2⤵
  PID:6848
- C:\Windows\System\hPuVdEN.exe
  C:\Windows\System\hPuVdEN.exe
  2⤵
  PID:6864
- C:\Windows\System\anbJoMP.exe
  C:\Windows\System\anbJoMP.exe
  2⤵
  PID:6880
- C:\Windows\System\RCzKgyh.exe
  C:\Windows\System\RCzKgyh.exe
  2⤵
  PID:6896
- C:\Windows\System\ldSYiTO.exe
  C:\Windows\System\ldSYiTO.exe
  2⤵
  PID:6916
- C:\Windows\System\tZhkBnE.exe
  C:\Windows\System\tZhkBnE.exe
  2⤵
  PID:6932
- C:\Windows\System\kiPmCjt.exe
  C:\Windows\System\kiPmCjt.exe
  2⤵
  PID:6948
- C:\Windows\System\zbjiDrA.exe
  C:\Windows\System\zbjiDrA.exe
  2⤵
  PID:6964
- C:\Windows\System\AMPYbTN.exe
  C:\Windows\System\AMPYbTN.exe
  2⤵
  PID:6980
- C:\Windows\System\gYFoIxw.exe
  C:\Windows\System\gYFoIxw.exe
  2⤵
  PID:6996
- C:\Windows\System\xFvIBtT.exe
  C:\Windows\System\xFvIBtT.exe
  2⤵
  PID:7012
- C:\Windows\System\YzhkUwJ.exe
  C:\Windows\System\YzhkUwJ.exe
  2⤵
  PID:7028
- C:\Windows\System\baogNzw.exe
  C:\Windows\System\baogNzw.exe
  2⤵
  PID:7044
- C:\Windows\System\YGZiQuY.exe
  C:\Windows\System\YGZiQuY.exe
  2⤵
  PID:7060
- C:\Windows\System\mElhvOe.exe
  C:\Windows\System\mElhvOe.exe
  2⤵
  PID:7076
- C:\Windows\System\LMfQVAf.exe
  C:\Windows\System\LMfQVAf.exe
  2⤵
  PID:7092
- C:\Windows\System\KArtcmT.exe
  C:\Windows\System\KArtcmT.exe
  2⤵
  PID:7108
- C:\Windows\System\GqLjTvc.exe
  C:\Windows\System\GqLjTvc.exe
  2⤵
  PID:7124
- C:\Windows\System\PeOkIfn.exe
  C:\Windows\System\PeOkIfn.exe
  2⤵
  PID:7140
- C:\Windows\System\IFLChga.exe
  C:\Windows\System\IFLChga.exe
  2⤵
  PID:7156
- C:\Windows\System\WWxVlQL.exe
  C:\Windows\System\WWxVlQL.exe
  2⤵
  PID:5864
- C:\Windows\System\jUOygYk.exe
  C:\Windows\System\jUOygYk.exe
  2⤵
  PID:5468
- C:\Windows\System\HOyxfhv.exe
  C:\Windows\System\HOyxfhv.exe
  2⤵
  PID:6224
- C:\Windows\System\fFkFVym.exe
  C:\Windows\System\fFkFVym.exe
  2⤵
  PID:4676
- C:\Windows\System\xsCjWiP.exe
  C:\Windows\System\xsCjWiP.exe
  2⤵
  PID:5928
- C:\Windows\System\EnlokNd.exe
  C:\Windows\System\EnlokNd.exe
  2⤵
  PID:4980
- C:\Windows\System\znAuQPb.exe
  C:\Windows\System\znAuQPb.exe
  2⤵
  PID:5992
- C:\Windows\System\InuinpA.exe
  C:\Windows\System\InuinpA.exe
  2⤵
  PID:5388
- C:\Windows\System\LfGhwgm.exe
  C:\Windows\System\LfGhwgm.exe
  2⤵
  PID:6092
- C:\Windows\System\GumTdZq.exe
  C:\Windows\System\GumTdZq.exe
  2⤵
  PID:4872
- C:\Windows\System\HXOyQHN.exe
  C:\Windows\System\HXOyQHN.exe
  2⤵
  PID:5244
- C:\Windows\System\cMlhRAM.exe
  C:\Windows\System\cMlhRAM.exe
  2⤵
  PID:5256
- C:\Windows\System\mrlkefd.exe
  C:\Windows\System\mrlkefd.exe
  2⤵
  PID:5160
- C:\Windows\System\azrgZMY.exe
  C:\Windows\System\azrgZMY.exe
  2⤵
  PID:6288
- C:\Windows\System\dhzyPvI.exe
  C:\Windows\System\dhzyPvI.exe
  2⤵
  PID:5516
- C:\Windows\System\GCMZlvV.exe
  C:\Windows\System\GCMZlvV.exe
  2⤵
  PID:5800
- C:\Windows\System\GAPXrYq.exe
  C:\Windows\System\GAPXrYq.exe
  2⤵
  PID:6352
- C:\Windows\System\pqtgLIq.exe
  C:\Windows\System\pqtgLIq.exe
  2⤵
  PID:5304
- C:\Windows\System\mZgjekN.exe
  C:\Windows\System\mZgjekN.exe
  2⤵
  PID:5480
- C:\Windows\System\YwBbJqC.exe
  C:\Windows\System\YwBbJqC.exe
  2⤵
  PID:6108
- C:\Windows\System\YgrYGUv.exe
  C:\Windows\System\YgrYGUv.exe
  2⤵
  PID:6180
- C:\Windows\System\JALejwP.exe
  C:\Windows\System\JALejwP.exe
  2⤵
  PID:6388
- C:\Windows\System\PnIqKLt.exe
  C:\Windows\System\PnIqKLt.exe
  2⤵
  PID:6452
- C:\Windows\System\omCSUEG.exe
  C:\Windows\System\omCSUEG.exe
  2⤵
  PID:6548
- C:\Windows\System\VgpjaGT.exe
  C:\Windows\System\VgpjaGT.exe
  2⤵
  PID:6500
- C:\Windows\System\LczJmUZ.exe
  C:\Windows\System\LczJmUZ.exe
  2⤵
  PID:6588
- C:\Windows\System\MPRsQUu.exe
  C:\Windows\System\MPRsQUu.exe
  2⤵
  PID:6304
- C:\Windows\System\SciNIUq.exe
  C:\Windows\System\SciNIUq.exe
  2⤵
  PID:6368
- C:\Windows\System\gsnfepa.exe
  C:\Windows\System\gsnfepa.exe
  2⤵
  PID:6432
- C:\Windows\System\fAbLozV.exe
  C:\Windows\System\fAbLozV.exe
  2⤵
  PID:6496
- C:\Windows\System\AdbKHEt.exe
  C:\Windows\System\AdbKHEt.exe
  2⤵
  PID:6680
- C:\Windows\System\iddSdiU.exe
  C:\Windows\System\iddSdiU.exe
  2⤵
  PID:6744
- C:\Windows\System\piGJmtn.exe
  C:\Windows\System\piGJmtn.exe
  2⤵
  PID:6616
- C:\Windows\System\lKYJyrs.exe
  C:\Windows\System\lKYJyrs.exe
  2⤵
  PID:6844
- C:\Windows\System\rYVLDzN.exe
  C:\Windows\System\rYVLDzN.exe
  2⤵
  PID:6912
- C:\Windows\System\qSyiDmo.exe
  C:\Windows\System\qSyiDmo.exe
  2⤵
  PID:6696
- C:\Windows\System\nPJAtEz.exe
  C:\Windows\System\nPJAtEz.exe
  2⤵
  PID:6604
- C:\Windows\System\VvNGNuT.exe
  C:\Windows\System\VvNGNuT.exe
  2⤵
  PID:6668
- C:\Windows\System\LQGWwsi.exe
  C:\Windows\System\LQGWwsi.exe
  2⤵
  PID:6792
- C:\Windows\System\zAXrJAe.exe
  C:\Windows\System\zAXrJAe.exe
  2⤵
  PID:6856
- C:\Windows\System\ALwSKvT.exe
  C:\Windows\System\ALwSKvT.exe
  2⤵
  PID:6924
- C:\Windows\System\FKBuRud.exe
  C:\Windows\System\FKBuRud.exe
  2⤵
  PID:6972
- C:\Windows\System\IxBaWdu.exe
  C:\Windows\System\IxBaWdu.exe
  2⤵
  PID:7040
- C:\Windows\System\KExZxRU.exe
  C:\Windows\System\KExZxRU.exe
  2⤵
  PID:7100
- C:\Windows\System\axrCNlv.exe
  C:\Windows\System\axrCNlv.exe
  2⤵
  PID:7164
- C:\Windows\System\LjFDQFk.exe
  C:\Windows\System\LjFDQFk.exe
  2⤵
  PID:7020
- C:\Windows\System\sUEsSqC.exe
  C:\Windows\System\sUEsSqC.exe
  2⤵
  PID:6960
- C:\Windows\System\vtjefRv.exe
  C:\Windows\System\vtjefRv.exe
  2⤵
  PID:7056
- C:\Windows\System\WXxycdG.exe
  C:\Windows\System\WXxycdG.exe
  2⤵
  PID:7120
- C:\Windows\System\FWqjRGt.exe
  C:\Windows\System\FWqjRGt.exe
  2⤵
  PID:6056
- C:\Windows\System\SQMBMtI.exe
  C:\Windows\System\SQMBMtI.exe
  2⤵
  PID:5672
- C:\Windows\System\EBuLBWU.exe
  C:\Windows\System\EBuLBWU.exe
  2⤵
  PID:6088
- C:\Windows\System\EKFoafC.exe
  C:\Windows\System\EKFoafC.exe
  2⤵
  PID:6320
- C:\Windows\System\HpexTsB.exe
  C:\Windows\System\HpexTsB.exe
  2⤵
  PID:5932
- C:\Windows\System\URqfanD.exe
  C:\Windows\System\URqfanD.exe
  2⤵
  PID:5900
- C:\Windows\System\BfKZPpg.exe
  C:\Windows\System\BfKZPpg.exe
  2⤵
  PID:5628
- C:\Windows\System\KTGoDJX.exe
  C:\Windows\System\KTGoDJX.exe
  2⤵
  PID:6044
- C:\Windows\System\bSzgkEp.exe
  C:\Windows\System\bSzgkEp.exe
  2⤵
  PID:6256
- C:\Windows\System\jKPUCVm.exe
  C:\Windows\System\jKPUCVm.exe
  2⤵
  PID:6528
- C:\Windows\System\yuKgEZr.exe
  C:\Windows\System\yuKgEZr.exe
  2⤵
  PID:6404
- C:\Windows\System\TWhdSDx.exe
  C:\Windows\System\TWhdSDx.exe
  2⤵
  PID:6212
- C:\Windows\System\JxJfUdi.exe
  C:\Windows\System\JxJfUdi.exe
  2⤵
  PID:6580
- C:\Windows\System\YbEUZQD.exe
  C:\Windows\System\YbEUZQD.exe
  2⤵
  PID:6776
- C:\Windows\System\BWebXDw.exe
  C:\Windows\System\BWebXDw.exe
  2⤵
  PID:6712
- C:\Windows\System\DkppnKZ.exe
  C:\Windows\System\DkppnKZ.exe
  2⤵
  PID:6904
- C:\Windows\System\AhhlxRX.exe
  C:\Windows\System\AhhlxRX.exe
  2⤵
  PID:6760
- C:\Windows\System\jlhpLeB.exe
  C:\Windows\System\jlhpLeB.exe
  2⤵
  PID:6532
- C:\Windows\System\QRdwxlo.exe
  C:\Windows\System\QRdwxlo.exe
  2⤵
  PID:7136
- C:\Windows\System\CaOzmmn.exe
  C:\Windows\System\CaOzmmn.exe
  2⤵
  PID:5092
- C:\Windows\System\lvJcJSi.exe
  C:\Windows\System\lvJcJSi.exe
  2⤵
  PID:7024
- C:\Windows\System\USCByWr.exe
  C:\Windows\System\USCByWr.exe
  2⤵
  PID:5836
- C:\Windows\System\rIhcoBC.exe
  C:\Windows\System\rIhcoBC.exe
  2⤵
  PID:5224
- C:\Windows\System\baZvDXv.exe
  C:\Windows\System\baZvDXv.exe
  2⤵
  PID:6276
- C:\Windows\System\OjHGjOD.exe
  C:\Windows\System\OjHGjOD.exe
  2⤵
  PID:7176
- C:\Windows\System\YYtUsID.exe
  C:\Windows\System\YYtUsID.exe
  2⤵
  PID:7192
- C:\Windows\System\znNyNRZ.exe
  C:\Windows\System\znNyNRZ.exe
  2⤵
  PID:7208
- C:\Windows\System\dWOuXEC.exe
  C:\Windows\System\dWOuXEC.exe
  2⤵
  PID:7228
- C:\Windows\System\XxsYwki.exe
  C:\Windows\System\XxsYwki.exe
  2⤵
  PID:7288
- C:\Windows\System\nxDcxdJ.exe
  C:\Windows\System\nxDcxdJ.exe
  2⤵
  PID:7304
- C:\Windows\System\bjRWwEJ.exe
  C:\Windows\System\bjRWwEJ.exe
  2⤵
  PID:7332
- C:\Windows\System\txiGEUD.exe
  C:\Windows\System\txiGEUD.exe
  2⤵
  PID:7352
- C:\Windows\System\oFIdTNh.exe
  C:\Windows\System\oFIdTNh.exe
  2⤵
  PID:7368
- C:\Windows\System\EmLFhLD.exe
  C:\Windows\System\EmLFhLD.exe
  2⤵
  PID:7384
- C:\Windows\System\oEGPsgl.exe
  C:\Windows\System\oEGPsgl.exe
  2⤵
  PID:7400
- C:\Windows\System\QccHGkU.exe
  C:\Windows\System\QccHGkU.exe
  2⤵
  PID:7416
- C:\Windows\System\SNsHkUt.exe
  C:\Windows\System\SNsHkUt.exe
  2⤵
  PID:7432
- C:\Windows\System\Lvvhxia.exe
  C:\Windows\System\Lvvhxia.exe
  2⤵
  PID:7448
- C:\Windows\System\dyeilZl.exe
  C:\Windows\System\dyeilZl.exe
  2⤵
  PID:7464
- C:\Windows\System\nOAGMsg.exe
  C:\Windows\System\nOAGMsg.exe
  2⤵
  PID:7488
- C:\Windows\System\izgWPzC.exe
  C:\Windows\System\izgWPzC.exe
  2⤵
  PID:7508
- C:\Windows\System\bKAgmJB.exe
  C:\Windows\System\bKAgmJB.exe
  2⤵
  PID:7524
- C:\Windows\System\XSkZqOy.exe
  C:\Windows\System\XSkZqOy.exe
  2⤵
  PID:7540
- C:\Windows\System\rPxEUde.exe
  C:\Windows\System\rPxEUde.exe
  2⤵
  PID:7556
- C:\Windows\System\NtROhgC.exe
  C:\Windows\System\NtROhgC.exe
  2⤵
  PID:7572
- C:\Windows\System\dBrUMVv.exe
  C:\Windows\System\dBrUMVv.exe
  2⤵
  PID:7588
- C:\Windows\System\hXpZCjD.exe
  C:\Windows\System\hXpZCjD.exe
  2⤵
  PID:7608
- C:\Windows\System\fsCGCcl.exe
  C:\Windows\System\fsCGCcl.exe
  2⤵
  PID:7624
- C:\Windows\System\ggEZOXI.exe
  C:\Windows\System\ggEZOXI.exe
  2⤵
  PID:7640
- C:\Windows\System\GZmmUcu.exe
  C:\Windows\System\GZmmUcu.exe
  2⤵
  PID:7656
- C:\Windows\System\zhVEPpS.exe
  C:\Windows\System\zhVEPpS.exe
  2⤵
  PID:7676
- C:\Windows\System\oojMvTX.exe
  C:\Windows\System\oojMvTX.exe
  2⤵
  PID:7692
- C:\Windows\System\gcBHNHd.exe
  C:\Windows\System\gcBHNHd.exe
  2⤵
  PID:7708
- C:\Windows\System\hTwZCxq.exe
  C:\Windows\System\hTwZCxq.exe
  2⤵
  PID:7724
- C:\Windows\System\iUFooYn.exe
  C:\Windows\System\iUFooYn.exe
  2⤵
  PID:7740
- C:\Windows\System\PDdjqNT.exe
  C:\Windows\System\PDdjqNT.exe
  2⤵
  PID:7760
- C:\Windows\System\xRMcoTx.exe
  C:\Windows\System\xRMcoTx.exe
  2⤵
  PID:7776
- C:\Windows\System\njyBttK.exe
  C:\Windows\System\njyBttK.exe
  2⤵
  PID:7796
- C:\Windows\System\CDgezay.exe
  C:\Windows\System\CDgezay.exe
  2⤵
  PID:7812
- C:\Windows\System\HVdphNa.exe
  C:\Windows\System\HVdphNa.exe
  2⤵
  PID:7828
- C:\Windows\System\QsoGBUB.exe
  C:\Windows\System\QsoGBUB.exe
  2⤵
  PID:7844
- C:\Windows\System\dCqEkXm.exe
  C:\Windows\System\dCqEkXm.exe
  2⤵
  PID:7864
- C:\Windows\System\riAQgwo.exe
  C:\Windows\System\riAQgwo.exe
  2⤵
  PID:7880
- C:\Windows\System\OYIiDtM.exe
  C:\Windows\System\OYIiDtM.exe
  2⤵
  PID:7896
- C:\Windows\System\XCNlEBt.exe
  C:\Windows\System\XCNlEBt.exe
  2⤵
  PID:7912
- C:\Windows\System\tFCvRIC.exe
  C:\Windows\System\tFCvRIC.exe
  2⤵
  PID:7928
- C:\Windows\System\nLtRhwu.exe
  C:\Windows\System\nLtRhwu.exe
  2⤵
  PID:7944
- C:\Windows\System\IWYvbwT.exe
  C:\Windows\System\IWYvbwT.exe
  2⤵
  PID:7960
- C:\Windows\System\FbzvmZr.exe
  C:\Windows\System\FbzvmZr.exe
  2⤵
  PID:7976
- C:\Windows\System\RZxYPfN.exe
  C:\Windows\System\RZxYPfN.exe
  2⤵
  PID:7992
- C:\Windows\System\HJNJuWm.exe
  C:\Windows\System\HJNJuWm.exe
  2⤵
  PID:8008
- C:\Windows\System\fLPFFij.exe
  C:\Windows\System\fLPFFij.exe
  2⤵
  PID:8024
- C:\Windows\System\GcPlDXO.exe
  C:\Windows\System\GcPlDXO.exe
  2⤵
  PID:8040
- C:\Windows\System\UujJoAq.exe
  C:\Windows\System\UujJoAq.exe
  2⤵
  PID:8056
- C:\Windows\System\oAcAJQk.exe
  C:\Windows\System\oAcAJQk.exe
  2⤵
  PID:8072
- C:\Windows\System\ctsgPte.exe
  C:\Windows\System\ctsgPte.exe
  2⤵
  PID:8088
- C:\Windows\System\OoZlxQF.exe
  C:\Windows\System\OoZlxQF.exe
  2⤵
  PID:8104
- C:\Windows\System\HRFIWHE.exe
  C:\Windows\System\HRFIWHE.exe
  2⤵
  PID:8120
- C:\Windows\System\mdLHrmp.exe
  C:\Windows\System\mdLHrmp.exe
  2⤵
  PID:8136
- C:\Windows\System\HOhuaSg.exe
  C:\Windows\System\HOhuaSg.exe
  2⤵
  PID:8152
- C:\Windows\System\Nchrxzx.exe
  C:\Windows\System\Nchrxzx.exe
  2⤵
  PID:8168
- C:\Windows\System\ydJkRke.exe
  C:\Windows\System\ydJkRke.exe
  2⤵
  PID:8184
- C:\Windows\System\ABKtxfs.exe
  C:\Windows\System\ABKtxfs.exe
  2⤵
  PID:6888
- C:\Windows\System\HvsbZNz.exe
  C:\Windows\System\HvsbZNz.exe
  2⤵
  PID:7088
- C:\Windows\System\NIcZjQI.exe
  C:\Windows\System\NIcZjQI.exe
  2⤵
  PID:6196
- C:\Windows\System\nlzYuwo.exe
  C:\Windows\System\nlzYuwo.exe
  2⤵
  PID:4852
- C:\Windows\System\dDecQZb.exe
  C:\Windows\System\dDecQZb.exe
  2⤵
  PID:7184
- C:\Windows\System\pcorDxW.exe
  C:\Windows\System\pcorDxW.exe
  2⤵
  PID:7296
- C:\Windows\System\KldoAgj.exe
  C:\Windows\System\KldoAgj.exe
  2⤵
  PID:7348
- C:\Windows\System\mEqFWOR.exe
  C:\Windows\System\mEqFWOR.exe
  2⤵
  PID:7440
- C:\Windows\System\YrcjpXX.exe
  C:\Windows\System\YrcjpXX.exe
  2⤵
  PID:7480
- C:\Windows\System\dDEDPuv.exe
  C:\Windows\System\dDEDPuv.exe
  2⤵
  PID:7548
- C:\Windows\System\wIAWBOV.exe
  C:\Windows\System\wIAWBOV.exe
  2⤵
  PID:7584
- C:\Windows\System\zlOucJJ.exe
  C:\Windows\System\zlOucJJ.exe
  2⤵
  PID:7652
- C:\Windows\System\JdYqglH.exe
  C:\Windows\System\JdYqglH.exe
  2⤵
  PID:7720
- C:\Windows\System\OClbZNh.exe
  C:\Windows\System\OClbZNh.exe
  2⤵
  PID:7784
- C:\Windows\System\QJIUZmb.exe
  C:\Windows\System\QJIUZmb.exe
  2⤵
  PID:7820
- C:\Windows\System\flwXfCR.exe
  C:\Windows\System\flwXfCR.exe
  2⤵
  PID:4984
- C:\Windows\System\zpvzYha.exe
  C:\Windows\System\zpvzYha.exe
  2⤵
  PID:7920
- C:\Windows\System\QTKuVBF.exe
  C:\Windows\System\QTKuVBF.exe
  2⤵
  PID:7984
- C:\Windows\System\NnoeKmw.exe
  C:\Windows\System\NnoeKmw.exe
  2⤵
  PID:8052
- C:\Windows\System\KPaOYfR.exe
  C:\Windows\System\KPaOYfR.exe
  2⤵
  PID:8112
- C:\Windows\System\vfHpZWn.exe
  C:\Windows\System\vfHpZWn.exe
  2⤵
  PID:8176
- C:\Windows\System\jZbWDcj.exe
  C:\Windows\System\jZbWDcj.exe
  2⤵
  PID:7052
- C:\Windows\System\ecXbbOb.exe
  C:\Windows\System\ecXbbOb.exe
  2⤵
  PID:6400
- C:\Windows\System\LmcLXji.exe
  C:\Windows\System\LmcLXji.exe
  2⤵
  PID:5260
- C:\Windows\System\ScOWRKM.exe
  C:\Windows\System\ScOWRKM.exe
  2⤵
  PID:7236
- C:\Windows\System\PAZpUtF.exe
  C:\Windows\System\PAZpUtF.exe
  2⤵
  PID:7244
- C:\Windows\System\eSUGzKo.exe
  C:\Windows\System\eSUGzKo.exe
  2⤵
  PID:7276
- C:\Windows\System\HgCLvfX.exe
  C:\Windows\System\HgCLvfX.exe
  2⤵
  PID:6464
- C:\Windows\System\NLzvGsh.exe
  C:\Windows\System\NLzvGsh.exe
  2⤵
  PID:6732
- C:\Windows\System\njhwjtZ.exe
  C:\Windows\System\njhwjtZ.exe
  2⤵
  PID:7072
- C:\Windows\System\IEFZNmI.exe
  C:\Windows\System\IEFZNmI.exe
  2⤵
  PID:7968
- C:\Windows\System\HFmVXOX.exe
  C:\Windows\System\HFmVXOX.exe
  2⤵
  PID:6384
- C:\Windows\System\WbUHAKJ.exe
  C:\Windows\System\WbUHAKJ.exe
  2⤵
  PID:7240
- C:\Windows\System\lbQojfn.exe
  C:\Windows\System\lbQojfn.exe
  2⤵
  PID:7312
- C:\Windows\System\ZocExHI.exe
  C:\Windows\System\ZocExHI.exe
  2⤵
  PID:7324
- C:\Windows\System\NGxiYkx.exe
  C:\Windows\System\NGxiYkx.exe
  2⤵
  PID:6156
- C:\Windows\System\ldpkhlQ.exe
  C:\Windows\System\ldpkhlQ.exe
  2⤵
  PID:7428
- C:\Windows\System\IsuWeGo.exe
  C:\Windows\System\IsuWeGo.exe
  2⤵
  PID:7500
- C:\Windows\System\RLBhmNs.exe
  C:\Windows\System\RLBhmNs.exe
  2⤵
  PID:7564
- C:\Windows\System\TbzYnoJ.exe
  C:\Windows\System\TbzYnoJ.exe
  2⤵
  PID:7604
- C:\Windows\System\tnbVWKF.exe
  C:\Windows\System\tnbVWKF.exe
  2⤵
  PID:7668
- C:\Windows\System\hssAAhF.exe
  C:\Windows\System\hssAAhF.exe
  2⤵
  PID:7768
- C:\Windows\System\fViOxlL.exe
  C:\Windows\System\fViOxlL.exe
  2⤵
  PID:7836
- C:\Windows\System\VAnRECQ.exe
  C:\Windows\System\VAnRECQ.exe
  2⤵
  PID:7904
- C:\Windows\System\nKbyIno.exe
  C:\Windows\System\nKbyIno.exe
  2⤵
  PID:7972
- C:\Windows\System\YFuLyzf.exe
  C:\Windows\System\YFuLyzf.exe
  2⤵
  PID:8036
- C:\Windows\System\JbWKlQJ.exe
  C:\Windows\System\JbWKlQJ.exe
  2⤵
  PID:8100
- C:\Windows\System\wjqEojs.exe
  C:\Windows\System\wjqEojs.exe
  2⤵
  PID:8164
- C:\Windows\System\MBksZDV.exe
  C:\Windows\System\MBksZDV.exe
  2⤵
  PID:5240
- C:\Windows\System\FUhdHMY.exe
  C:\Windows\System\FUhdHMY.exe
  2⤵
  PID:7516
- C:\Windows\System\yZfWWII.exe
  C:\Windows\System\yZfWWII.exe
  2⤵
  PID:7472
- C:\Windows\System\GFzRpVh.exe
  C:\Windows\System\GFzRpVh.exe
  2⤵
  PID:7688
- C:\Windows\System\dGFIaLk.exe
  C:\Windows\System\dGFIaLk.exe
  2⤵
  PID:7856
- C:\Windows\System\jQLAkZh.exe
  C:\Windows\System\jQLAkZh.exe
  2⤵
  PID:7860
- C:\Windows\System\WEkhoiG.exe
  C:\Windows\System\WEkhoiG.exe
  2⤵
  PID:7792
- C:\Windows\System\nzgawwC.exe
  C:\Windows\System\nzgawwC.exe
  2⤵
  PID:7892
- C:\Windows\System\EzmOCRT.exe
  C:\Windows\System\EzmOCRT.exe
  2⤵
  PID:7220
- C:\Windows\System\XngbXvX.exe
  C:\Windows\System\XngbXvX.exe
  2⤵
  PID:6664
- C:\Windows\System\PDavfKW.exe
  C:\Windows\System\PDavfKW.exe
  2⤵
  PID:7704
- C:\Windows\System\JLuRlwC.exe
  C:\Windows\System\JLuRlwC.exe
  2⤵
  PID:7036
- C:\Windows\System\YeKjOhl.exe
  C:\Windows\System\YeKjOhl.exe
  2⤵
  PID:7272
- C:\Windows\System\VZMwSQk.exe
  C:\Windows\System\VZMwSQk.exe
  2⤵
  PID:7460
- C:\Windows\System\vtXcDQC.exe
  C:\Windows\System\vtXcDQC.exe
  2⤵
  PID:6448
- C:\Windows\System\DMAyWSf.exe
  C:\Windows\System\DMAyWSf.exe
  2⤵
  PID:7600
- C:\Windows\System\jZryKXq.exe
  C:\Windows\System\jZryKXq.exe
  2⤵
  PID:5288
- C:\Windows\System\txbOzJL.exe
  C:\Windows\System\txbOzJL.exe
  2⤵
  PID:7396
- C:\Windows\System\nxnYJJM.exe
  C:\Windows\System\nxnYJJM.exe
  2⤵
  PID:7664
- C:\Windows\System\dcBdewL.exe
  C:\Windows\System\dcBdewL.exe
  2⤵
  PID:7876
- C:\Windows\System\VgBAiCH.exe
  C:\Windows\System\VgBAiCH.exe
  2⤵
  PID:8132
- C:\Windows\System\lTfkbUC.exe
  C:\Windows\System\lTfkbUC.exe
  2⤵
  PID:7340
- C:\Windows\System\jyQgTmm.exe
  C:\Windows\System\jyQgTmm.exe
  2⤵
  PID:7952
- C:\Windows\System\oFJuncP.exe
  C:\Windows\System\oFJuncP.exe
  2⤵
  PID:6584
- C:\Windows\System\kSzWOvA.exe
  C:\Windows\System\kSzWOvA.exe
  2⤵
  PID:5772
- C:\Windows\System\dPETRIM.exe
  C:\Windows\System\dPETRIM.exe
  2⤵
  PID:7200
- C:\Windows\System\yXlwCuG.exe
  C:\Windows\System\yXlwCuG.exe
  2⤵
  PID:7004
- C:\Windows\System\iQJqzqW.exe
  C:\Windows\System\iQJqzqW.exe
  2⤵
  PID:8144
- C:\Windows\System\nJshkey.exe
  C:\Windows\System\nJshkey.exe
  2⤵
  PID:6104
- C:\Windows\System\VkXEfwl.exe
  C:\Windows\System\VkXEfwl.exe
  2⤵
  PID:7364
- C:\Windows\System\osFXqvM.exe
  C:\Windows\System\osFXqvM.exe
  2⤵
  PID:7636
- C:\Windows\System\zCDbQtP.exe
  C:\Windows\System\zCDbQtP.exe
  2⤵
  PID:7808
- C:\Windows\System\ExwJIbk.exe
  C:\Windows\System\ExwJIbk.exe
  2⤵
  PID:7936
- C:\Windows\System\mIZMqxF.exe
  C:\Windows\System\mIZMqxF.exe
  2⤵
  PID:8032
- C:\Windows\System\TRAtMKe.exe
  C:\Windows\System\TRAtMKe.exe
  2⤵
  PID:6908
- C:\Windows\System\UXsQFex.exe
  C:\Windows\System\UXsQFex.exe
  2⤵
  PID:6828
- C:\Windows\System\ySasTso.exe
  C:\Windows\System\ySasTso.exe
  2⤵
  PID:7532
- C:\Windows\System\nQVbaig.exe
  C:\Windows\System\nQVbaig.exe
  2⤵
  PID:8208
- C:\Windows\System\uDXWaRM.exe
  C:\Windows\System\uDXWaRM.exe
  2⤵
  PID:8224
- C:\Windows\System\bpyqDgM.exe
  C:\Windows\System\bpyqDgM.exe
  2⤵
  PID:8240
- C:\Windows\System\DzkoskM.exe
  C:\Windows\System\DzkoskM.exe
  2⤵
  PID:8256
- C:\Windows\System\rvKFLwA.exe
  C:\Windows\System\rvKFLwA.exe
  2⤵
  PID:8272
- C:\Windows\System\RHuPZTT.exe
  C:\Windows\System\RHuPZTT.exe
  2⤵
  PID:8288
- C:\Windows\System\dIZfJjE.exe
  C:\Windows\System\dIZfJjE.exe
  2⤵
  PID:8304
- C:\Windows\System\pZfggRc.exe
  C:\Windows\System\pZfggRc.exe
  2⤵
  PID:8320
- C:\Windows\System\nhpPpEm.exe
  C:\Windows\System\nhpPpEm.exe
  2⤵
  PID:8336
- C:\Windows\System\YuwQqxc.exe
  C:\Windows\System\YuwQqxc.exe
  2⤵
  PID:8352
- C:\Windows\System\YXXyBcs.exe
  C:\Windows\System\YXXyBcs.exe
  2⤵
  PID:8368
- C:\Windows\System\fRifZtJ.exe
  C:\Windows\System\fRifZtJ.exe
  2⤵
  PID:8384
- C:\Windows\System\wpWWKba.exe
  C:\Windows\System\wpWWKba.exe
  2⤵
  PID:8400
- C:\Windows\System\cdPzdpo.exe
  C:\Windows\System\cdPzdpo.exe
  2⤵
  PID:8416
- C:\Windows\System\cdWvSJI.exe
  C:\Windows\System\cdWvSJI.exe
  2⤵
  PID:8432
- C:\Windows\System\FROXppQ.exe
  C:\Windows\System\FROXppQ.exe
  2⤵
  PID:8448
- C:\Windows\System\MJbVrIn.exe
  C:\Windows\System\MJbVrIn.exe
  2⤵
  PID:8464
- C:\Windows\System\jTPRnzQ.exe
  C:\Windows\System\jTPRnzQ.exe
  2⤵
  PID:8480
- C:\Windows\System\UdHivsR.exe
  C:\Windows\System\UdHivsR.exe
  2⤵
  PID:8496
- C:\Windows\System\uyyslvq.exe
  C:\Windows\System\uyyslvq.exe
  2⤵
  PID:8512
- C:\Windows\System\YQRlaZM.exe
  C:\Windows\System\YQRlaZM.exe
  2⤵
  PID:8528
- C:\Windows\System\FyQwPIT.exe
  C:\Windows\System\FyQwPIT.exe
  2⤵
  PID:8544
- C:\Windows\System\juwQEHY.exe
  C:\Windows\System\juwQEHY.exe
  2⤵
  PID:8560
- C:\Windows\System\zzIPfuQ.exe
  C:\Windows\System\zzIPfuQ.exe
  2⤵
  PID:8576
- C:\Windows\System\RrwWGEc.exe
  C:\Windows\System\RrwWGEc.exe
  2⤵
  PID:8592
- C:\Windows\System\LbYTyLp.exe
  C:\Windows\System\LbYTyLp.exe
  2⤵
  PID:8608
- C:\Windows\System\kXzcWie.exe
  C:\Windows\System\kXzcWie.exe
  2⤵
  PID:8624
- C:\Windows\System\tEKVNFC.exe
  C:\Windows\System\tEKVNFC.exe
  2⤵
  PID:8640
- C:\Windows\System\SYXiiNU.exe
  C:\Windows\System\SYXiiNU.exe
  2⤵
  PID:8656
- C:\Windows\System\RrHTHdS.exe
  C:\Windows\System\RrHTHdS.exe
  2⤵
  PID:8672
- C:\Windows\System\cBdcMae.exe
  C:\Windows\System\cBdcMae.exe
  2⤵
  PID:8688
- C:\Windows\System\cMPqKQt.exe
  C:\Windows\System\cMPqKQt.exe
  2⤵
  PID:8704
- C:\Windows\System\uVIXMCQ.exe
  C:\Windows\System\uVIXMCQ.exe
  2⤵
  PID:8720
- C:\Windows\System\qeTMRhP.exe
  C:\Windows\System\qeTMRhP.exe
  2⤵
  PID:8736
- C:\Windows\System\RbTeXsx.exe
  C:\Windows\System\RbTeXsx.exe
  2⤵
  PID:8752
- C:\Windows\System\XVIMPcf.exe
  C:\Windows\System\XVIMPcf.exe
  2⤵
  PID:8768
- C:\Windows\System\BTvURVD.exe
  C:\Windows\System\BTvURVD.exe
  2⤵
  PID:8784
- C:\Windows\System\lWWLaFg.exe
  C:\Windows\System\lWWLaFg.exe
  2⤵
  PID:8800
- C:\Windows\System\qJbgMky.exe
  C:\Windows\System\qJbgMky.exe
  2⤵
  PID:8816
- C:\Windows\System\PJqKHUl.exe
  C:\Windows\System\PJqKHUl.exe
  2⤵
  PID:8832
- C:\Windows\System\lfrcSgv.exe
  C:\Windows\System\lfrcSgv.exe
  2⤵
  PID:8848
- C:\Windows\System\SQDEUZo.exe
  C:\Windows\System\SQDEUZo.exe
  2⤵
  PID:8864
- C:\Windows\System\QpHjhsT.exe
  C:\Windows\System\QpHjhsT.exe
  2⤵
  PID:8880
- C:\Windows\System\MubNkNF.exe
  C:\Windows\System\MubNkNF.exe
  2⤵
  PID:8896
- C:\Windows\System\oqYwjhO.exe
  C:\Windows\System\oqYwjhO.exe
  2⤵
  PID:8912
- C:\Windows\System\QKCjkLN.exe
  C:\Windows\System\QKCjkLN.exe
  2⤵
  PID:8928
- C:\Windows\System\NXmzzmw.exe
  C:\Windows\System\NXmzzmw.exe
  2⤵
  PID:8944
- C:\Windows\System\ZXtfHqc.exe
  C:\Windows\System\ZXtfHqc.exe
  2⤵
  PID:8960
- C:\Windows\System\cWdtIOY.exe
  C:\Windows\System\cWdtIOY.exe
  2⤵
  PID:8976
- C:\Windows\System\dJJsNxB.exe
  C:\Windows\System\dJJsNxB.exe
  2⤵
  PID:8992
- C:\Windows\System\rQByPdM.exe
  C:\Windows\System\rQByPdM.exe
  2⤵
  PID:9008
- C:\Windows\System\eGhmUqN.exe
  C:\Windows\System\eGhmUqN.exe
  2⤵
  PID:9024
- C:\Windows\System\KcSyOGZ.exe
  C:\Windows\System\KcSyOGZ.exe
  2⤵
  PID:9040
- C:\Windows\System\EbpAIhF.exe
  C:\Windows\System\EbpAIhF.exe
  2⤵
  PID:9056
- C:\Windows\System\QQMnwaQ.exe
  C:\Windows\System\QQMnwaQ.exe
  2⤵
  PID:9072
- C:\Windows\System\ugNwWDI.exe
  C:\Windows\System\ugNwWDI.exe
  2⤵
  PID:9088
- C:\Windows\System\gFBvBeX.exe
  C:\Windows\System\gFBvBeX.exe
  2⤵
  PID:9104
- C:\Windows\System\plUZRpG.exe
  C:\Windows\System\plUZRpG.exe
  2⤵
  PID:9120
- C:\Windows\System\zWbrzYA.exe
  C:\Windows\System\zWbrzYA.exe
  2⤵
  PID:9136
- C:\Windows\System\IRQsRYf.exe
  C:\Windows\System\IRQsRYf.exe
  2⤵
  PID:9152
- C:\Windows\System\nPCNiWB.exe
  C:\Windows\System\nPCNiWB.exe
  2⤵
  PID:9168
- C:\Windows\System\YnzuXIh.exe
  C:\Windows\System\YnzuXIh.exe
  2⤵
  PID:9184
- C:\Windows\System\wTOYqsv.exe
  C:\Windows\System\wTOYqsv.exe
  2⤵
  PID:9200
- C:\Windows\System\BAzKTVC.exe
  C:\Windows\System\BAzKTVC.exe
  2⤵
  PID:8200
- C:\Windows\System\JaLpyKG.exe
  C:\Windows\System\JaLpyKG.exe
  2⤵
  PID:6872
- C:\Windows\System\zpYBEEs.exe
  C:\Windows\System\zpYBEEs.exe
  2⤵
  PID:5820
- C:\Windows\System\pmWbZax.exe
  C:\Windows\System\pmWbZax.exe
  2⤵
  PID:7320
- C:\Windows\System\QqWTfgt.exe
  C:\Windows\System\QqWTfgt.exe
  2⤵
  PID:8068
- C:\Windows\System\hkCEYoW.exe
  C:\Windows\System\hkCEYoW.exe
  2⤵
  PID:8332
- C:\Windows\System\HcUlAud.exe
  C:\Windows\System\HcUlAud.exe
  2⤵
  PID:6764
- C:\Windows\System\xMUcZqD.exe
  C:\Windows\System\xMUcZqD.exe
  2⤵
  PID:8252
- C:\Windows\System\SZogtai.exe
  C:\Windows\System\SZogtai.exe
  2⤵
  PID:8312
- C:\Windows\System\xsvHEtq.exe
  C:\Windows\System\xsvHEtq.exe
  2⤵
  PID:8392
- C:\Windows\System\JnRtqAf.exe
  C:\Windows\System\JnRtqAf.exe
  2⤵
  PID:8408
- C:\Windows\System\hDpDuSI.exe
  C:\Windows\System\hDpDuSI.exe
  2⤵
  PID:8456
- C:\Windows\System\kEFkfWD.exe
  C:\Windows\System\kEFkfWD.exe
  2⤵
  PID:8520
- C:\Windows\System\rIpojbd.exe
  C:\Windows\System\rIpojbd.exe
  2⤵
  PID:8584
- C:\Windows\System\eqBgfgO.exe
  C:\Windows\System\eqBgfgO.exe
  2⤵
  PID:8648
- C:\Windows\System\GQbRtMm.exe
  C:\Windows\System\GQbRtMm.exe
  2⤵
  PID:8712
- C:\Windows\System\ZgmezVV.exe
  C:\Windows\System\ZgmezVV.exe
  2⤵
  PID:8776
- C:\Windows\System\LCbdEJE.exe
  C:\Windows\System\LCbdEJE.exe
  2⤵
  PID:8632
- C:\Windows\System\NILdieW.exe
  C:\Windows\System\NILdieW.exe
  2⤵
  PID:8792
- C:\Windows\System\dmUEOQc.exe
  C:\Windows\System\dmUEOQc.exe
  2⤵
  PID:8728
- C:\Windows\System\CmUwRXd.exe
  C:\Windows\System\CmUwRXd.exe
  2⤵
  PID:8536
- C:\Windows\System\TbQKKZy.exe
  C:\Windows\System\TbQKKZy.exe
  2⤵
  PID:8604
- C:\Windows\System\SwKaZxB.exe
  C:\Windows\System\SwKaZxB.exe
  2⤵
  PID:8700
- C:\Windows\System\kgcDYWq.exe
  C:\Windows\System\kgcDYWq.exe
  2⤵
  PID:8840
- C:\Windows\System\tjbLBts.exe
  C:\Windows\System\tjbLBts.exe
  2⤵
  PID:8904
- C:\Windows\System\JgyZLrj.exe
  C:\Windows\System\JgyZLrj.exe
  2⤵
  PID:8968
- C:\Windows\System\vtUDMDA.exe
  C:\Windows\System\vtUDMDA.exe
  2⤵
  PID:9004
- C:\Windows\System\NeCoWlL.exe
  C:\Windows\System\NeCoWlL.exe
  2⤵
  PID:8828
- C:\Windows\System\gycqnYg.exe
  C:\Windows\System\gycqnYg.exe
  2⤵
  PID:8888
- C:\Windows\System\UqnfTeI.exe
  C:\Windows\System\UqnfTeI.exe
  2⤵
  PID:7392
- C:\Windows\System\jBWEtge.exe
  C:\Windows\System\jBWEtge.exe
  2⤵
  PID:9084
- C:\Windows\System\qVDobgp.exe
  C:\Windows\System\qVDobgp.exe
  2⤵
  PID:9180
- C:\Windows\System\oxmbUyK.exe
  C:\Windows\System\oxmbUyK.exe
  2⤵
  PID:8552
- C:\Windows\System\vNwUhVh.exe
  C:\Windows\System\vNwUhVh.exe
  2⤵
  PID:9208
- C:\Windows\System\zDHinsi.exe
  C:\Windows\System\zDHinsi.exe
  2⤵
  PID:7756
- C:\Windows\System\BdjplkY.exe
  C:\Windows\System\BdjplkY.exe
  2⤵
  PID:8616
- C:\Windows\System\NEhcFRh.exe
  C:\Windows\System\NEhcFRh.exe
  2⤵
  PID:9164
- C:\Windows\System\RqXFxrb.exe
  C:\Windows\System\RqXFxrb.exe
  2⤵
  PID:8492
- C:\Windows\System\PNtrJjo.exe
  C:\Windows\System\PNtrJjo.exe
  2⤵
  PID:8760
- C:\Windows\System\ODbfTdY.exe
  C:\Windows\System\ODbfTdY.exe
  2⤵
  PID:9000
- C:\Windows\System\HOonjbJ.exe
  C:\Windows\System\HOonjbJ.exe
  2⤵
  PID:9100
- C:\Windows\System\JyywjKj.exe
  C:\Windows\System\JyywjKj.exe
  2⤵
  PID:8364
- C:\Windows\System\eVofTfh.exe
  C:\Windows\System\eVofTfh.exe
  2⤵
  PID:8748
- C:\Windows\System\OcVXfan.exe
  C:\Windows\System\OcVXfan.exe
  2⤵
  PID:8572
- C:\Windows\System\fSHgrmS.exe
  C:\Windows\System\fSHgrmS.exe
  2⤵
  PID:8860
- C:\Windows\System\jMKKyUt.exe
  C:\Windows\System\jMKKyUt.exe
  2⤵
  PID:9064
- C:\Windows\System\rzsEoEE.exe
  C:\Windows\System\rzsEoEE.exe
  2⤵
  PID:9068
- C:\Windows\System\YLyaZOG.exe
  C:\Windows\System\YLyaZOG.exe
  2⤵
  PID:8988
- C:\Windows\System\ukTBjTs.exe
  C:\Windows\System\ukTBjTs.exe
  2⤵
  PID:9128
- C:\Windows\System\ulDcaVv.exe
  C:\Windows\System\ulDcaVv.exe
  2⤵
  PID:9116
- C:\Windows\System\nuYbBng.exe
  C:\Windows\System\nuYbBng.exe
  2⤵
  PID:8424
- C:\Windows\System\fKzkVvE.exe
  C:\Windows\System\fKzkVvE.exe
  2⤵
  PID:8236
- C:\Windows\System\gurvmLJ.exe
  C:\Windows\System\gurvmLJ.exe
  2⤵
  PID:9196
- C:\Windows\System\UMWBFwh.exe
  C:\Windows\System\UMWBFwh.exe
  2⤵
  PID:8680
- C:\Windows\System\sqItiJu.exe
  C:\Windows\System\sqItiJu.exe
  2⤵
  PID:8568
- C:\Windows\System\AQGcUwk.exe
  C:\Windows\System\AQGcUwk.exe
  2⤵
  PID:8668
- C:\Windows\System\CldRPQF.exe
  C:\Windows\System\CldRPQF.exe
  2⤵
  PID:8472
- C:\Windows\System\NbTrweC.exe
  C:\Windows\System\NbTrweC.exe
  2⤵
  PID:9080
- C:\Windows\System\DHpPzeH.exe
  C:\Windows\System\DHpPzeH.exe
  2⤵
  PID:8936
- C:\Windows\System\YLhqZPV.exe
  C:\Windows\System\YLhqZPV.exe
  2⤵
  PID:8296
- C:\Windows\System\SOEUfzJ.exe
  C:\Windows\System\SOEUfzJ.exe
  2⤵
  PID:8824
- C:\Windows\System\WkhJkft.exe
  C:\Windows\System\WkhJkft.exe
  2⤵
  PID:8984
- C:\Windows\System\jZfsvRd.exe
  C:\Windows\System\jZfsvRd.exe
  2⤵
  PID:8284
- C:\Windows\System\bcTUnML.exe
  C:\Windows\System\bcTUnML.exe
  2⤵
  PID:8808
- C:\Windows\System\JwFKzPO.exe
  C:\Windows\System\JwFKzPO.exe
  2⤵
  PID:8664
- C:\Windows\System\VthsLQu.exe
  C:\Windows\System\VthsLQu.exe
  2⤵
  PID:8952
- C:\Windows\System\QYbnkbL.exe
  C:\Windows\System\QYbnkbL.exe
  2⤵
  PID:8956
- C:\Windows\System\mZfAKsl.exe
  C:\Windows\System\mZfAKsl.exe
  2⤵
  PID:9192
- C:\Windows\System\SMbXkaL.exe
  C:\Windows\System\SMbXkaL.exe
  2⤵
  PID:8508
- C:\Windows\System\GzOiMtU.exe
  C:\Windows\System\GzOiMtU.exe
  2⤵
  PID:8856
- C:\Windows\System\gCZNwqw.exe
  C:\Windows\System\gCZNwqw.exe
  2⤵
  PID:8280
- C:\Windows\System\gUuCJWk.exe
  C:\Windows\System\gUuCJWk.exe
  2⤵
  PID:9228
- C:\Windows\System\ATCYgDr.exe
  C:\Windows\System\ATCYgDr.exe
  2⤵
  PID:9244
- C:\Windows\System\VSqIHAy.exe
  C:\Windows\System\VSqIHAy.exe
  2⤵
  PID:9260
- C:\Windows\System\HdbOtoe.exe
  C:\Windows\System\HdbOtoe.exe
  2⤵
  PID:9276
- C:\Windows\System\rRCSRUQ.exe
  C:\Windows\System\rRCSRUQ.exe
  2⤵
  PID:9292
- C:\Windows\System\nuKuOpr.exe
  C:\Windows\System\nuKuOpr.exe
  2⤵
  PID:9308
- C:\Windows\System\SufZMmI.exe
  C:\Windows\System\SufZMmI.exe
  2⤵
  PID:9324
- C:\Windows\System\jnndwSq.exe
  C:\Windows\System\jnndwSq.exe
  2⤵
  PID:9340
- C:\Windows\System\PXflJlh.exe
  C:\Windows\System\PXflJlh.exe
  2⤵
  PID:9356
- C:\Windows\System\uASvgaM.exe
  C:\Windows\System\uASvgaM.exe
  2⤵
  PID:9372
- C:\Windows\System\YvOXWMS.exe
  C:\Windows\System\YvOXWMS.exe
  2⤵
  PID:9388
- C:\Windows\System\zEFTLkp.exe
  C:\Windows\System\zEFTLkp.exe
  2⤵
  PID:9404
- C:\Windows\System\rAfYzoO.exe
  C:\Windows\System\rAfYzoO.exe
  2⤵
  PID:9420
- C:\Windows\System\QWKOyJV.exe
  C:\Windows\System\QWKOyJV.exe
  2⤵
  PID:9436
- C:\Windows\System\PcgCBxE.exe
  C:\Windows\System\PcgCBxE.exe
  2⤵
  PID:9452
- C:\Windows\System\dhjCcwE.exe
  C:\Windows\System\dhjCcwE.exe
  2⤵
  PID:9468
- C:\Windows\System\neQvBLt.exe
  C:\Windows\System\neQvBLt.exe
  2⤵
  PID:9484
- C:\Windows\System\PhHaNoM.exe
  C:\Windows\System\PhHaNoM.exe
  2⤵
  PID:9500
- C:\Windows\System\LazJkvL.exe
  C:\Windows\System\LazJkvL.exe
  2⤵
  PID:9516
- C:\Windows\System\yxClyHG.exe
  C:\Windows\System\yxClyHG.exe
  2⤵
  PID:9532
- C:\Windows\System\mKXyKAv.exe
  C:\Windows\System\mKXyKAv.exe
  2⤵
  PID:9548
- C:\Windows\System\NZKddOI.exe
  C:\Windows\System\NZKddOI.exe
  2⤵
  PID:9564
- C:\Windows\System\XKhOLfY.exe
  C:\Windows\System\XKhOLfY.exe
  2⤵
  PID:9580
- C:\Windows\System\XPdSPGL.exe
  C:\Windows\System\XPdSPGL.exe
  2⤵
  PID:9596
- C:\Windows\System\WmwEvlt.exe
  C:\Windows\System\WmwEvlt.exe
  2⤵
  PID:9612
- C:\Windows\System\UofLcsr.exe
  C:\Windows\System\UofLcsr.exe
  2⤵
  PID:9628
- C:\Windows\System\raLyabc.exe
  C:\Windows\System\raLyabc.exe
  2⤵
  PID:9644
- C:\Windows\System\BlljFIu.exe
  C:\Windows\System\BlljFIu.exe
  2⤵
  PID:9660
- C:\Windows\System\NNRzhwi.exe
  C:\Windows\System\NNRzhwi.exe
  2⤵
  PID:9676
- C:\Windows\System\hfSdAMk.exe
  C:\Windows\System\hfSdAMk.exe
  2⤵
  PID:9692
- C:\Windows\System\NCUhRVX.exe
  C:\Windows\System\NCUhRVX.exe
  2⤵
  PID:9708
- C:\Windows\System\bFYtJfm.exe
  C:\Windows\System\bFYtJfm.exe
  2⤵
  PID:9724
- C:\Windows\System\wZjwUZT.exe
  C:\Windows\System\wZjwUZT.exe
  2⤵
  PID:9740
- C:\Windows\System\TVHkCbk.exe
  C:\Windows\System\TVHkCbk.exe
  2⤵
  PID:9756
- C:\Windows\System\rNoyAWQ.exe
  C:\Windows\System\rNoyAWQ.exe
  2⤵
  PID:9772
- C:\Windows\System\ypPWxkR.exe
  C:\Windows\System\ypPWxkR.exe
  2⤵
  PID:9788
- C:\Windows\System\lRsOkkn.exe
  C:\Windows\System\lRsOkkn.exe
  2⤵
  PID:9804
- C:\Windows\System\qnrpaUp.exe
  C:\Windows\System\qnrpaUp.exe
  2⤵
  PID:9820
- C:\Windows\System\PFSWEIv.exe
  C:\Windows\System\PFSWEIv.exe
  2⤵
  PID:9840
- C:\Windows\System\NsmiUjh.exe
  C:\Windows\System\NsmiUjh.exe
  2⤵
  PID:9856
- C:\Windows\System\SuCejYm.exe
  C:\Windows\System\SuCejYm.exe
  2⤵
  PID:9872
- C:\Windows\System\bbTqpbn.exe
  C:\Windows\System\bbTqpbn.exe
  2⤵
  PID:9888
- C:\Windows\System\fUwwIzA.exe
  C:\Windows\System\fUwwIzA.exe
  2⤵
  PID:9904
- C:\Windows\System\ihZtIVy.exe
  C:\Windows\System\ihZtIVy.exe
  2⤵
  PID:9920
- C:\Windows\System\rVrOWxJ.exe
  C:\Windows\System\rVrOWxJ.exe
  2⤵
  PID:9936
- C:\Windows\System\oOlJxJa.exe
  C:\Windows\System\oOlJxJa.exe
  2⤵
  PID:9952
- C:\Windows\System\KazSITw.exe
  C:\Windows\System\KazSITw.exe
  2⤵
  PID:9968
- C:\Windows\System\nFbQVbQ.exe
  C:\Windows\System\nFbQVbQ.exe
  2⤵
  PID:9984
- C:\Windows\System\HhkXeVq.exe
  C:\Windows\System\HhkXeVq.exe
  2⤵
  PID:10000
- C:\Windows\System\WUeuKWX.exe
  C:\Windows\System\WUeuKWX.exe
  2⤵
  PID:10016
- C:\Windows\System\UtMoron.exe
  C:\Windows\System\UtMoron.exe
  2⤵
  PID:10032
- C:\Windows\System\lUDbYwf.exe
  C:\Windows\System\lUDbYwf.exe
  2⤵
  PID:10048
- C:\Windows\System\enccVCW.exe
  C:\Windows\System\enccVCW.exe
  2⤵
  PID:10064
- C:\Windows\System\zbzZNnY.exe
  C:\Windows\System\zbzZNnY.exe
  2⤵
  PID:10080
- C:\Windows\System\lYaotUk.exe
  C:\Windows\System\lYaotUk.exe
  2⤵
  PID:10096
- C:\Windows\System\QnNvvjT.exe
  C:\Windows\System\QnNvvjT.exe
  2⤵
  PID:10112
- C:\Windows\System\skAVqJM.exe
  C:\Windows\System\skAVqJM.exe
  2⤵
  PID:10128
- C:\Windows\System\ZOxiNID.exe
  C:\Windows\System\ZOxiNID.exe
  2⤵
  PID:10144
- C:\Windows\System\AAypNsv.exe
  C:\Windows\System\AAypNsv.exe
  2⤵
  PID:10160
- C:\Windows\System\GOIUuDK.exe
  C:\Windows\System\GOIUuDK.exe
  2⤵
  PID:10176
- C:\Windows\System\luCHpmq.exe
  C:\Windows\System\luCHpmq.exe
  2⤵
  PID:10192
- C:\Windows\System\sHLtxnI.exe
  C:\Windows\System\sHLtxnI.exe
  2⤵
  PID:10208
- C:\Windows\System\xJhonJi.exe
  C:\Windows\System\xJhonJi.exe
  2⤵
  PID:10224
- C:\Windows\System\DLudElc.exe
  C:\Windows\System\DLudElc.exe
  2⤵
  PID:9220
- C:\Windows\System\dJDlthS.exe
  C:\Windows\System\dJDlthS.exe
  2⤵
  PID:9236
- C:\Windows\System\XMvyqxg.exe
  C:\Windows\System\XMvyqxg.exe
  2⤵
  PID:9268
- C:\Windows\System\RNkyelJ.exe
  C:\Windows\System\RNkyelJ.exe
  2⤵
  PID:9320
- C:\Windows\System\hiHuSwI.exe
  C:\Windows\System\hiHuSwI.exe
  2⤵
  PID:9348
- C:\Windows\System\ONoNYvM.exe
  C:\Windows\System\ONoNYvM.exe
  2⤵
  PID:9384
- C:\Windows\System\cpoNFWg.exe
  C:\Windows\System\cpoNFWg.exe
  2⤵
  PID:9448
- C:\Windows\System\eGZxiXu.exe
  C:\Windows\System\eGZxiXu.exe
  2⤵
  PID:9512
- C:\Windows\System\OVFbTWE.exe
  C:\Windows\System\OVFbTWE.exe
  2⤵
  PID:9576
- C:\Windows\System\KTbKxwp.exe
  C:\Windows\System\KTbKxwp.exe
  2⤵
  PID:9396
- C:\Windows\System\YGMswXE.exe
  C:\Windows\System\YGMswXE.exe
  2⤵
  PID:9668
- C:\Windows\System\ooqZAVy.exe
  C:\Windows\System\ooqZAVy.exe
  2⤵
  PID:9700
- C:\Windows\System\SyUtQqL.exe
  C:\Windows\System\SyUtQqL.exe
  2⤵
  PID:9736
- C:\Windows\System\ipHnToA.exe
  C:\Windows\System\ipHnToA.exe
  2⤵
  PID:9796
- C:\Windows\System\NmYdbtX.exe
  C:\Windows\System\NmYdbtX.exe
  2⤵
  PID:9716
- C:\Windows\System\onSRidN.exe
  C:\Windows\System\onSRidN.exe
  2⤵
  PID:9368
- C:\Windows\System\XHwDPOx.exe
  C:\Windows\System\XHwDPOx.exe
  2⤵
  PID:9720
- C:\Windows\System\toABLyx.exe
  C:\Windows\System\toABLyx.exe
  2⤵
  PID:9620
- C:\Windows\System\ZJNofsj.exe
  C:\Windows\System\ZJNofsj.exe
  2⤵
  PID:9748
- C:\Windows\System\wgsnumc.exe
  C:\Windows\System\wgsnumc.exe
  2⤵
  PID:9812
- C:\Windows\System\PjdrNiJ.exe
  C:\Windows\System\PjdrNiJ.exe
  2⤵
  PID:9852
- C:\Windows\System\MVJEzoE.exe
  C:\Windows\System\MVJEzoE.exe
  2⤵
  PID:9900
- C:\Windows\System\mfDAjiy.exe
  C:\Windows\System\mfDAjiy.exe
  2⤵
  PID:9912
- C:\Windows\System\XhExNoL.exe
  C:\Windows\System\XhExNoL.exe
  2⤵
  PID:9176
- C:\Windows\System\qtsaxVy.exe
  C:\Windows\System\qtsaxVy.exe
  2⤵
  PID:10024
- C:\Windows\System\UCVqAYb.exe
  C:\Windows\System\UCVqAYb.exe
  2⤵
  PID:10060
- C:\Windows\System\dpmrwBX.exe
  C:\Windows\System\dpmrwBX.exe
  2⤵
  PID:10092
- C:\Windows\System\NoqpMOU.exe
  C:\Windows\System\NoqpMOU.exe
  2⤵
  PID:9980
- C:\Windows\System\XipMdXl.exe
  C:\Windows\System\XipMdXl.exe
  2⤵
  PID:10124
- C:\Windows\System\WgpQYMQ.exe
  C:\Windows\System\WgpQYMQ.exe
  2⤵
  PID:10104

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AVBvBVf.exe

Filesize
1.7MB

MD5
d5593bdc82b6d7d269818ddd0ededa9d

SHA1
3b2e85dbe127d6ffd7802f7cf833d89c72322230

SHA256
a168691f317dfc8b1b26f23712b6bb5945862883bb2dbbc5e1ca7d16f5d514b1

SHA512
ec1f2ed5680cc8147b8605c16fa659c020e1fe3a720769ca558bfc9cb39d7cb82bfcdf67e2a040d92429662435466887d017dad587e42344fa1daf6b2cd26d58

Download Submit
C:\Windows\system\CLpRGqn.exe

Filesize
1.7MB

MD5
c84b620c3257e48a43b168fce4d3210c

SHA1
9ef19714eaba7d5791043aaae4fcaebab68f75b5

SHA256
39a788bab68f2a8f928970f19c4fe793b4c4f08a9256a98ae9162687503c44a1

SHA512
88a98ad6521dfc0a72a3fc924159d77cd5749a57ab891c72503ebb851466e5105d13176de6eede8d46116b259f78c1b533dc963bcdcf620d850ab67f0b1d3bef

Download Submit
C:\Windows\system\CvjjkrY.exe

Filesize
1.7MB

MD5
7d2c09756be73b6e11d9a137fcb4cfb3

SHA1
29084351d8fae327f358a70ef26405b096b8c773

SHA256
c3a78bb318310dce94ed606c593c7ade676cf87e370e3ad914adec6f6728d1c4

SHA512
23b0783a7914b0492d19fd7710795916bc2ea21f5c8298b58d37bc208bddf02e22dbb5ad9f5a69c0c48753a593133d5c68bab1871e11947277755df407f80b5d

Download Submit
C:\Windows\system\JAeTPuU.exe

Filesize
1.7MB

MD5
122ce531e084faaaef61ed22e9990ec6

SHA1
2faa185f69c7c1b97dfc8c5c4ca912250328bb8b

SHA256
d82c50962c03b6e330eb3526c0dce1b1bd7d84e816d71fc7e9433bea3fb833a7

SHA512
a00724ce906a852eb6932239979ab67bb73d8f552ab613c0827f36245b29e21d14bfef8cb5441d7793b8137fef1be6fc42f74d0c4db8c72d5fb041f0d340a84f

Download Submit
C:\Windows\system\JJneVFc.exe

Filesize
1.7MB

MD5
2223c60c4c07156de8b96713a9c4bfc8

SHA1
d13166f163a9b5e348e1b3dd18c835002d021e87

SHA256
9769198aaa562616027086575dd5e1c7a8391129d29c5ce2804bd225ca07b586

SHA512
cdd213cbc334837519f0efdef0240d3f8577bd15fe1e763f574e07d29ceaa8958baf41648fdef60633f1d8346a4a870374c18af070f3f9816fd0394c744943de

Download Submit
C:\Windows\system\JlBlwSW.exe

Filesize
1.7MB

MD5
43c8a06803c0f6a5d75a78b8745a559b

SHA1
85ee721ba9d53ec0558fb8127a67d58ca1472a13

SHA256
940cb9d00706b65c8f28bed38a27e8499d8fa05cc0a7ce7e3c728a074658e16f

SHA512
4f443838aedb5139c13c45c48cff3e48464f34a4f0ccadd4f8aa30e28e878d013aea45da482216b9cb7a86e449a83acfb162503d6de13a4669746fe951d08e1b

Download Submit
C:\Windows\system\LfPiTuZ.exe

Filesize
1.7MB

MD5
cd22b3a62775f2a8535c7aaf67c49f7e

SHA1
e08e5a4fe496b1a7dd38c4dc93430d3e0d359f8f

SHA256
493d33a8be21df9afe76e53b5ab9745b4b3abd69a9f29137d8d4e9837fced5af

SHA512
9b5c53473812fc5283067a64fb2cff8c72d3758281f2e581a445fd4dabe4138136c6272629eb9ebd91ecf78d13ab61929e8cb43d41a1512dfcbe09529964becc

Download Submit
C:\Windows\system\PqJGCeQ.exe

Filesize
1.7MB

MD5
2df75431de02f08955fbc6599aae428d

SHA1
522af4d2e593f46b0d1454bb2d8047273a7443e9

SHA256
cea8989d175ca5a53381feeb2146e19ba4a7e7a8a3be3a7d5120949269272602

SHA512
ffb8de9e4a317db8d4966a2517e6effaec26147f8676050c72374b3d03fa073bd820d75819e5a18458491da059aed553851d0cf6cbf3873bc445cdda3f4a5c5e

Download Submit
C:\Windows\system\ROUCdIQ.exe

Filesize
1.7MB

MD5
8cdf8766d1d27502e09b9f2746053e01

SHA1
e2da9cd7b794683642d16410cf91f0c004a675de

SHA256
2b529658f2dae065c7cb0f16fdbb185085ca4238f816134073d003c8a41a42f6

SHA512
dd4283b06d38ca6e78bd1896f4b9bbdbf1540f05e21f6bd1ce77afa5b0624421a4057faeef6d32ea6c0c8a79a9c9ec6d6e29eb2a88488b14c73c440eaec9e2b3

Download Submit
C:\Windows\system\ScIxxNr.exe

Filesize
1.7MB

MD5
98ba2e42efc20df454dc3b5a9d3ac875

SHA1
16beedde1b4e79b6404438d13b4c0b13f341215b

SHA256
0eedefaa21a8ad22e676f78296f640e66038030ecb64543bd998cf6fecffd2cf

SHA512
de417806f11e42c3794a1b2716ecec5e1f9d024012c4000e0ba080615c26056e32b3d8289d53e29a8f68623daff45a79747ac133f9909747ba2d2539b07c592d

Download Submit
C:\Windows\system\WIZAJYa.exe

Filesize
1.7MB

MD5
7054ae5add2e22ab069d350f75c94037

SHA1
b555a52ccceba5344cea8fc4a35b582b0fa1eea8

SHA256
3b66987405683837eb86610fb492569381681c74d3bc9636091b8ed736a84ad7

SHA512
ac00c69920eb2f94bce60765a9d971785228251ccabcbb3f048f190cc809865d8c3a87be5a0f3ce86ff5c64dc9d95f0bb7c1d56458f3fdd8baea3eb538ae3569

Download Submit
C:\Windows\system\bmCLxUe.exe

Filesize
1.7MB

MD5
159a8401a55f57ed4ec7bd8f397a76ec

SHA1
99275eb56751171cf06e605bb37ea871f0e093bf

SHA256
73d9517f6290171c1aa6b52196e65e7e38987ec77030c21aee6b2fa0da3a33a0

SHA512
e3ab2f6d58e0180564ecc41e83fc64569cbdcf758bcb5759a5960d3ef412d238a961446dc5d81848be3844068f8371bf114c0659b9b4b5dd59c93ca5fa3eef19

Download Submit
C:\Windows\system\cQlOjHW.exe

Filesize
1.7MB

MD5
286b5cadfbf8387fbb04b27af896abd9

SHA1
72de5f1c9c3e56ca5d5067cb8cfa409ab7a3a01f

SHA256
f17bb482eb44cb6413b79a338ee824637a6d0cbdde7df27c77356fe0d34e7e73

SHA512
d11da8ec90e71805074abb0b1a3069ca528ed59f26b8d36a7cd47ce1250250253676536912229f048edb78c11bee1d7498953606401e28b28753e268883b07ab

Download Submit
C:\Windows\system\dAzinKS.exe

Filesize
1.7MB

MD5
2ede9fd16a3e4fc5beb8d5c82a9c8708

SHA1
b510af1e0501ea9dd45214c56ea75177bdf9f191

SHA256
0a11ddc53cddfe4c2c375aa9413da79cceeab06532c98dd3c68b5d74d6eeaa32

SHA512
d5882668282534e9a1cb8449b634f29ec389f3e8f9354961acce9c785d30b01c676169824e46c506f776a5277b3a405c98e118b3872cb679efbfafbf3fde9640

Download Submit
C:\Windows\system\dsKZuah.exe

Filesize
1.7MB

MD5
a4a9726ddf4f3aa824fe1f4d0f4bdc31

SHA1
9ecda6e8ed0f23d527cf99ed6c6b7cd6930d4214

SHA256
e76456bc372c665155a49ce313ad5266a3572819717fa597c0de6e81cef0ccfb

SHA512
b65ac029aa2c1eac8eee4211f4a3472110daf8cd7fa67bd2ab5a009552bc8a13f0605c05403f8de0824daa0090d18b1c6858a658cbdc015ebdd78378c7bc1c2c

Download Submit
C:\Windows\system\gVkyBqu.exe

Filesize
1.7MB

MD5
45cae37ed50e1387d5b59736a6d03dc5

SHA1
9f1b28a454a5aba43952fb4bb6f7c0c5619cca5c

SHA256
2762d3ff68124b2673b608fa405e2829e03ce55df4db5109a805109ff4368c12

SHA512
0932a89c015c7c78dd9c1bf54082a09bd81675d4329ba85301ddce3f0b176b60994890dd03483d50e8f9f09f8cb420c06adbfb18be4d7da23cf258b817462288

Download Submit
C:\Windows\system\gyRnlVy.exe

Filesize
1.7MB

MD5
51871fad5e5addf8f29eb39ff1b2a9b7

SHA1
fb607ae5fc90c49967c6eacf82721851025d04ca

SHA256
67e0d613b7f8ee1d5d4043bc8c9d3b41e78e2d848f39216d93cb1ae7ca999ca9

SHA512
9573d6389426e47b93d63f470be500459940d93924100a6b42ac81fbaede94334aae1d073ccc528fcb39f5d14de985fdc05b8aff1b3b0ea0fa11750db310cc4f

Download Submit
C:\Windows\system\hmpUWAq.exe

Filesize
1.7MB

MD5
5a1a59edf694891ddab42ade7e243dce

SHA1
33f12df491152c19e234de1d2da02445d6f3798e

SHA256
95de6c6719ed9ded62fa60495fe378912773a42bc71d1f7f1c3df8585f7f66de

SHA512
021347563015128f02261e492161d6b7994c8a6af95fb252635c985f2a6759341f95fb6bff8e615f040c3498d79848711d49fb45112a1ad9a9cb2fa484b8df85

Download Submit
C:\Windows\system\iSyIkmC.exe

Filesize
1.7MB

MD5
d80aed371f16b50c7181864f5d8ad625

SHA1
aa5307f198726671d97e74eaffa6dd3497238d00

SHA256
850feda3557511e732f154c5a7e21ff8c290451b9b12f42fb445cda50ff1e456

SHA512
c5ad30e803a8dc88aacbb9ac4855326827779d26c249684263baf230187ac29127887f1b482a0f7cf2828852f938829edefc8c2cd939abcf25f8503ff560152e

Download Submit
C:\Windows\system\jUPZEjA.exe

Filesize
1.7MB

MD5
c519f9667df91417bfd83489361915cf

SHA1
eb0c2e6cf6f4337e5e8919d61d56b322accb9f4e

SHA256
4fd22f672c076f5dcadc97b099dc5687e8dc778f16016d200d9e7fc6621022ed

SHA512
53ae53c8b757cd1ed148e142e2c7e8a24ac4a22989ba51f236bc7c5ea878c23071d398be63b9034b8bdfa9de43d2b08c9413e089b68be5563bb1cbfd68693b24

Download Submit
C:\Windows\system\lAGxHsd.exe

Filesize
1.7MB

MD5
8e0f690a1746ffc8116b4ea907794dfd

SHA1
694cf0710a80d7abc7fec8104fab4719af8370b5

SHA256
deee733b41e87427a25ef888f1382b0e18a3350d6938530b204462e1c310497d

SHA512
d7e93ec4a9e11c6ba3a2d899d15c9c99e9af2a5a96e3560dadcd7a552edc6a1124ab6344dd377ca01778a2059f5472e53c46ac2365fc80816f4b188af63831fd

Download Submit
C:\Windows\system\nYpwftQ.exe

Filesize
1.7MB

MD5
28daf0e8bf3a6f8383b85bf481f174a5

SHA1
0bbb0c8c2c2296d142696d710168d9ef893c7a49

SHA256
48358ac5052d14b575cb6ec68b93147a68937a9dcc36c572bd0413c29827b166

SHA512
7a1ddc7fca2095070666dbbca6fc6f74e3b9c4b0bd18155c5067973a6d8a3556a0529649e675ff3840e8ad44464fb166f99a92ae0c6ffe3ad224b400213acd55

Download Submit
C:\Windows\system\tgfdhtf.exe

Filesize
1.7MB

MD5
86c0a0dcb458726a7203727905f1e6eb

SHA1
b0b0e2857eecb7c9c76ee5657bb20b12159c42b9

SHA256
a8865250bf312cff5945c3905278447122e24d46d1aa310e281927cab4d0e101

SHA512
0fa3141c2748acbcabcf5a057fecd6854b66826b5169ef5ab09f5d23cdff38edc4a30100f978640c12b53c3e3989d757b7473bdcc5b2874ee10e4c3ac30fb00b

Download Submit
C:\Windows\system\tilhCnQ.exe

Filesize
1.7MB

MD5
8bc7124b9e8cde54c1d14c0d6cbf24aa

SHA1
78550c42d91a214f7d8d02c621a46cfb06188162

SHA256
b27cb368da05e9c69faffb6b5c7bbbed8e1a80c6ae07260398345d3ca659f266

SHA512
abfa1280279efbdbcb6f682e704358b32687af56abf41642845009332f93ce03e2794641119cb23a16f5f8152ff420f7355ead70072eb29f3e704262f023f4d5

Download Submit
C:\Windows\system\urGFbOh.exe

Filesize
1.7MB

MD5
4225228601b9db5f7367cd4f34dea2b1

SHA1
eea51c2c3e39e36ced60723db99e9d34da0d82c7

SHA256
1be7959b1f603e5be625529c2eed2932aa52be799cb9c622a65bd11db6973509

SHA512
a56ce2a3d8f3db124cdbd3da6627f1e21b0633e293b3adc2eb6d13df783403f64bfa53db1660dc59a6596e9d29f1797e167cc37950abd2c6d7115af92e62fcbe

Download Submit
C:\Windows\system\wLVWFOX.exe

Filesize
1.7MB

MD5
e526a1a9dac781c2351da02f5f63e274

SHA1
272477185299ec41dabf15ba673f2cbfda647dd5

SHA256
dd0d2a425079da700f2ea69ad5399735c99ba857722726f05a16462874f1bd27

SHA512
d6f07ebd860bfe2f12671aae288a50a0394f0ac54496f429665ed131e83ea6b90a9fba2319bbf635a989825e4752f9087cdce12ae6b06286cd31c75670d3bc7b

Download Submit
C:\Windows\system\xrsRVsw.exe

Filesize
1.7MB

MD5
8a20c04cb975b6785107bb8661026c58

SHA1
0dae3af9541d070abd45468fb47026c6300c330a

SHA256
a86ea1a80f132f8a1968862d0a33ab31858bc7073b07e5b469663c53c18cb851

SHA512
512e655396df87711f4170d47870f9f245b8a52780de170a109aa870300f123d706b0c9122441a8cc7864b75ba5cd1256179b71c8ea0fd57113869f9559df2dc

Download Submit
C:\Windows\system\yJmSCwq.exe

Filesize
1.7MB

MD5
892eedc27d475ebcb2e37e422c1c5255

SHA1
ca971304466ce8078d809a4992e1db1511ccdab6

SHA256
d43bf712dd7a0ca8b2a6d90a3652f484474ac1b280ae9998f9ac78cf31803dea

SHA512
738522c3714528c194bf7344f77911fa4ec16401519552101e40410045ef2ab2b8332e45dd2de8d9110e3918c319b300515be45ee26c21fbb176008ee65d0374

Download Submit
C:\Windows\system\yUSfGks.exe

Filesize
1.7MB

MD5
7e3695a00b9b078029b2c8dda82771ab

SHA1
1e15d858b8f3563deb9cd307e532fc149dd38a15

SHA256
28a1f2f193cc15ff0aa6df02a6632ada1b3dce89c03e864ef8d9716aff0ad239

SHA512
b63687448f380baf1303e5a6ce69efaa4c24eb8c50b2331da06d510332ebf1673f3cd8b1e647d5889023b92ca43d597a33a3f8a200d3f9a313d753a7b2251e92

Download Submit
C:\Windows\system\zxBcHoV.exe

Filesize
1.7MB

MD5
93671517377ef21d10c2ba9d94ca99fb

SHA1
b0aa1b012633d9772346149274616600720c8837

SHA256
0eb8e1c2c579cb9205dee1cc59b1b956fd5bac4f9feecdf90108411be53938b8

SHA512
8e3aeed8969ca4676a199d5bd2700f62dd5d13698f46a8fd66f5f770b371a5d0d7db2824c4ba4787327a32ac5bd282dc0940be94def92e1d74e23bd3045a1ea7

Download Submit
\Windows\system\qjgXERu.exe

Filesize
1.7MB

MD5
758329df6d62098e9989b6357a7ce679

SHA1
5b490e6c1d5eed490d1362c81ab943fb22c05394

SHA256
a711f0818ddbeb08c84b164e3994c1fd52075c260568d2e94023d4c6eb6f5415

SHA512
1fb4eea751ef17727c3f6b13d713bb31ecafdbaebdcb24471dcf1194e91d9608314842e1ba259e16d2ad70591656c8c7c42288fccc54a9d5feac725b093f121d

Download Submit
\Windows\system\yvRDcXT.exe

Filesize
1.7MB

MD5
3f0b65bdc83ab7996e1a65068692cb00

SHA1
6aa7847dbd2eb5200d4cb3c2dc3581b7d505d1cd

SHA256
ee4086ef756832d4e663896c718e8a91c24410e81cfd6bd96e5a9c9a179b8b62

SHA512
5590c4d5442e336884c4045d9423f81247076dd4c665af3da2604ffe51aeb5412282a05c4797ceedea1e7e4b501a6b23f0cfa92e2e2a55672a3b134bd31557b1

Download Submit
memory/2812-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download