xmrig | 83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
03/02/2025, 01:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
Size

1.9MB
MD5

5c2f8df1ce1f6e0c37a01cc6b16db73d
SHA1

99d5b67da4768ce664c812b8e162ebe5ca19ab54
SHA256

83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6
SHA512

e20506e90dc1fa5bb58f14bb21830488c5ed88014f2676b5d6cef605894c586ed13816da0cf7f97765128ac040fbc637e9a549502de245fee0fc771263bebe2f
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBdVvc:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d00000001226d-2.dat	xmrig
behavioral1/files/0x000800000001658c-9.dat	xmrig
behavioral1/files/0x0007000000016c62-18.dat	xmrig
behavioral1/files/0x0007000000016aa9-11.dat	xmrig
behavioral1/files/0x0007000000016c7b-24.dat	xmrig
behavioral1/files/0x00070000000173f4-38.dat	xmrig
behavioral1/files/0x00060000000173fc-43.dat	xmrig
behavioral1/files/0x0006000000017487-53.dat	xmrig
behavioral1/files/0x0005000000018687-78.dat	xmrig
behavioral1/files/0x00060000000190ce-108.dat	xmrig
behavioral1/files/0x0005000000019284-158.dat	xmrig
behavioral1/files/0x0005000000019266-153.dat	xmrig
behavioral1/files/0x0005000000019263-148.dat	xmrig
behavioral1/files/0x0005000000019259-143.dat	xmrig
behavioral1/files/0x0005000000019256-138.dat	xmrig
behavioral1/files/0x0005000000019244-133.dat	xmrig
behavioral1/files/0x000500000001922c-128.dat	xmrig
behavioral1/files/0x00050000000191ff-124.dat	xmrig
behavioral1/files/0x00060000000190e0-113.dat	xmrig
behavioral1/files/0x00050000000191d4-118.dat	xmrig
behavioral1/files/0x000600000001903b-103.dat	xmrig
behavioral1/files/0x0006000000018f53-98.dat	xmrig
behavioral1/files/0x0006000000018c26-93.dat	xmrig
behavioral1/files/0x0006000000018c1a-88.dat	xmrig
behavioral1/files/0x0005000000018792-83.dat	xmrig
behavioral1/files/0x000d00000001866e-73.dat	xmrig
behavioral1/files/0x0014000000018663-68.dat	xmrig
behavioral1/files/0x0006000000017525-63.dat	xmrig
behavioral1/files/0x00060000000174a2-58.dat	xmrig
behavioral1/files/0x0006000000017472-48.dat	xmrig
behavioral1/files/0x0008000000016cfc-34.dat	xmrig
behavioral1/files/0x0007000000016c84-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1200	XhRGtPX.exe
380	MctKRqz.exe
1288	SbtXpqC.exe
2216	IQsfhOA.exe
2652	uHeSjKr.exe
2788	ddCEXfq.exe
2824	PHJLnAR.exe
2668	ovwagYy.exe
2660	mLXCpXC.exe
2892	boPerZZ.exe
2904	MHqYALx.exe
2588	LdIDSyy.exe
2544	LXudkcw.exe
2592	PudFylR.exe
3060	azCrqaf.exe
2364	rapVlst.exe
1140	giFBhYB.exe
1816	JUrAfjD.exe
2884	WQtBvtK.exe
2024	gKbdZqg.exe
1812	UlWjzSc.exe
2748	NUSaoRJ.exe
2248	zrLfrgB.exe
2772	fNULCCd.exe
1440	IUXUVTV.exe
2356	PvmhSOn.exe
2112	EwSVyFo.exe
2368	yuBzrmu.exe
1920	kOryPYK.exe
3020	VRiJdQx.exe
2040	armJxaW.exe
468	ThRwThy.exe
944	CffwSPw.exe
768	PCuALeN.exe
328	mCaAupL.exe
1740	jlclCnB.exe
1776	gTxdmZo.exe
1916	AyTSyZs.exe
1660	WLDJPBT.exe
1788	IYhDxjE.exe
568	KUvvDxv.exe
1384	awYzzRW.exe
1096	MlVDTvj.exe
2504	epdWzKF.exe
372	FhOhlLH.exe
3028	bhWtCQx.exe
2380	QztRoMT.exe
684	PjmRFgx.exe
2492	COcDhtm.exe
1944	CErjXkS.exe
1892	xprAwJG.exe
1820	iiiLFda.exe
3056	dqifqtJ.exe
2888	CuETlwQ.exe
1568	LVZuQHR.exe
2256	tYikllh.exe
644	uReXidC.exe
2004	hczBtqm.exe
828	LqmOBcc.exe
2820	bevAPWx.exe
2988	IaAmboE.exe
2856	GvTZGFQ.exe
2600	yWvvatG.exe
2556	DnnwXxm.exe

Loads dropped DLL 64 IoCs

pid	Process
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PCuALeN.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\tQaOMMn.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\RNruGbG.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\dNqYyHv.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\OMeSasa.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\PhICvCg.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\UlWjzSc.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\VpklJBE.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\CkLqFQU.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\PWeblVn.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\IqpyfRv.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\LgZUSKU.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\LXwkZws.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\QACrOiL.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\jJSymvd.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\xNKkIyA.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\ySberlx.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\QIWozCF.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\Odpatpm.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\xPjmYAo.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\FKPSKvG.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\uMynZNJ.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\UUbZqLz.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\OkHuTmo.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\HjeCRNA.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\Aqknjcv.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\tWvCTHz.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\gjpZlfz.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\iRacxaP.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\DnnwXxm.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\HEfbrBZ.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\PjbauFt.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\uudXXSe.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\nCANmZh.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\AlQPKLt.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\knyezSl.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\vaxEQSL.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\LafWeej.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\qzgCTGn.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\OdtWrER.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\qFewlmY.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\CLRLgtv.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\QiOkCGh.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\ZBgTZXi.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\jbhuZcX.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\xYaMTsi.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\xPrBCvx.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\nfeqiLg.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\efZzOzd.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\MQVepVe.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\NzzggAF.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\SBTNgAB.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\modRPbo.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\cmSKtek.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\KTVPcCV.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\YdlluGb.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\wURjpxS.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\NfYIMUk.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\GeQpCxf.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\HSdpjAA.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\RdaMVEO.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\ocyUejl.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\TETjyBO.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
File created	C:\Windows\System\tECrCXw.exe	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1160 wrote to memory of 1200	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	32
PID 1160 wrote to memory of 1200	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	32
PID 1160 wrote to memory of 1200	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	32
PID 1160 wrote to memory of 380	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	33
PID 1160 wrote to memory of 380	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	33
PID 1160 wrote to memory of 380	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	33
PID 1160 wrote to memory of 1288	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	34
PID 1160 wrote to memory of 1288	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	34
PID 1160 wrote to memory of 1288	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	34
PID 1160 wrote to memory of 2216	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	35
PID 1160 wrote to memory of 2216	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	35
PID 1160 wrote to memory of 2216	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	35
PID 1160 wrote to memory of 2652	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	36
PID 1160 wrote to memory of 2652	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	36
PID 1160 wrote to memory of 2652	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	36
PID 1160 wrote to memory of 2788	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	37
PID 1160 wrote to memory of 2788	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	37
PID 1160 wrote to memory of 2788	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	37
PID 1160 wrote to memory of 2824	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	38
PID 1160 wrote to memory of 2824	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	38
PID 1160 wrote to memory of 2824	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	38
PID 1160 wrote to memory of 2668	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	39
PID 1160 wrote to memory of 2668	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	39
PID 1160 wrote to memory of 2668	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	39
PID 1160 wrote to memory of 2660	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	40
PID 1160 wrote to memory of 2660	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	40
PID 1160 wrote to memory of 2660	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	40
PID 1160 wrote to memory of 2892	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	41
PID 1160 wrote to memory of 2892	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	41
PID 1160 wrote to memory of 2892	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	41
PID 1160 wrote to memory of 2904	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	42
PID 1160 wrote to memory of 2904	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	42
PID 1160 wrote to memory of 2904	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	42
PID 1160 wrote to memory of 2588	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	43
PID 1160 wrote to memory of 2588	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	43
PID 1160 wrote to memory of 2588	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	43
PID 1160 wrote to memory of 2544	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	44
PID 1160 wrote to memory of 2544	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	44
PID 1160 wrote to memory of 2544	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	44
PID 1160 wrote to memory of 2592	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	45
PID 1160 wrote to memory of 2592	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	45
PID 1160 wrote to memory of 2592	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	45
PID 1160 wrote to memory of 3060	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	46
PID 1160 wrote to memory of 3060	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	46
PID 1160 wrote to memory of 3060	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	46
PID 1160 wrote to memory of 2364	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	47
PID 1160 wrote to memory of 2364	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	47
PID 1160 wrote to memory of 2364	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	47
PID 1160 wrote to memory of 1140	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	48
PID 1160 wrote to memory of 1140	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	48
PID 1160 wrote to memory of 1140	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	48
PID 1160 wrote to memory of 1816	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	49
PID 1160 wrote to memory of 1816	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	49
PID 1160 wrote to memory of 1816	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	49
PID 1160 wrote to memory of 2884	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	50
PID 1160 wrote to memory of 2884	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	50
PID 1160 wrote to memory of 2884	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	50
PID 1160 wrote to memory of 2024	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	51
PID 1160 wrote to memory of 2024	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	51
PID 1160 wrote to memory of 2024	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	51
PID 1160 wrote to memory of 1812	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	52
PID 1160 wrote to memory of 1812	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	52
PID 1160 wrote to memory of 1812	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	52
PID 1160 wrote to memory of 2748	1160	83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe	53

C:\Users\Admin\AppData\Local\Temp\83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe
"C:\Users\Admin\AppData\Local\Temp\83059ffe197a6854368bac82195195abdc7e8521f0b86bd33e3b4f48e68cd6d6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1160
- C:\Windows\System\XhRGtPX.exe
  C:\Windows\System\XhRGtPX.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\MctKRqz.exe
  C:\Windows\System\MctKRqz.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\SbtXpqC.exe
  C:\Windows\System\SbtXpqC.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\IQsfhOA.exe
  C:\Windows\System\IQsfhOA.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\uHeSjKr.exe
  C:\Windows\System\uHeSjKr.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ddCEXfq.exe
  C:\Windows\System\ddCEXfq.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\PHJLnAR.exe
  C:\Windows\System\PHJLnAR.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ovwagYy.exe
  C:\Windows\System\ovwagYy.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\mLXCpXC.exe
  C:\Windows\System\mLXCpXC.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\boPerZZ.exe
  C:\Windows\System\boPerZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\MHqYALx.exe
  C:\Windows\System\MHqYALx.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\LdIDSyy.exe
  C:\Windows\System\LdIDSyy.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\LXudkcw.exe
  C:\Windows\System\LXudkcw.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\PudFylR.exe
  C:\Windows\System\PudFylR.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\azCrqaf.exe
  C:\Windows\System\azCrqaf.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\rapVlst.exe
  C:\Windows\System\rapVlst.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\giFBhYB.exe
  C:\Windows\System\giFBhYB.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\JUrAfjD.exe
  C:\Windows\System\JUrAfjD.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\WQtBvtK.exe
  C:\Windows\System\WQtBvtK.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\gKbdZqg.exe
  C:\Windows\System\gKbdZqg.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\UlWjzSc.exe
  C:\Windows\System\UlWjzSc.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\NUSaoRJ.exe
  C:\Windows\System\NUSaoRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\zrLfrgB.exe
  C:\Windows\System\zrLfrgB.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\fNULCCd.exe
  C:\Windows\System\fNULCCd.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\IUXUVTV.exe
  C:\Windows\System\IUXUVTV.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\PvmhSOn.exe
  C:\Windows\System\PvmhSOn.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\EwSVyFo.exe
  C:\Windows\System\EwSVyFo.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\yuBzrmu.exe
  C:\Windows\System\yuBzrmu.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\kOryPYK.exe
  C:\Windows\System\kOryPYK.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\VRiJdQx.exe
  C:\Windows\System\VRiJdQx.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\armJxaW.exe
  C:\Windows\System\armJxaW.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\ThRwThy.exe
  C:\Windows\System\ThRwThy.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\CffwSPw.exe
  C:\Windows\System\CffwSPw.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\PCuALeN.exe
  C:\Windows\System\PCuALeN.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\mCaAupL.exe
  C:\Windows\System\mCaAupL.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\jlclCnB.exe
  C:\Windows\System\jlclCnB.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\gTxdmZo.exe
  C:\Windows\System\gTxdmZo.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\AyTSyZs.exe
  C:\Windows\System\AyTSyZs.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\WLDJPBT.exe
  C:\Windows\System\WLDJPBT.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\IYhDxjE.exe
  C:\Windows\System\IYhDxjE.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\KUvvDxv.exe
  C:\Windows\System\KUvvDxv.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\awYzzRW.exe
  C:\Windows\System\awYzzRW.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\MlVDTvj.exe
  C:\Windows\System\MlVDTvj.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\epdWzKF.exe
  C:\Windows\System\epdWzKF.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\FhOhlLH.exe
  C:\Windows\System\FhOhlLH.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\bhWtCQx.exe
  C:\Windows\System\bhWtCQx.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\QztRoMT.exe
  C:\Windows\System\QztRoMT.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\PjmRFgx.exe
  C:\Windows\System\PjmRFgx.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\COcDhtm.exe
  C:\Windows\System\COcDhtm.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\CErjXkS.exe
  C:\Windows\System\CErjXkS.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\xprAwJG.exe
  C:\Windows\System\xprAwJG.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\iiiLFda.exe
  C:\Windows\System\iiiLFda.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\dqifqtJ.exe
  C:\Windows\System\dqifqtJ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\CuETlwQ.exe
  C:\Windows\System\CuETlwQ.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\LVZuQHR.exe
  C:\Windows\System\LVZuQHR.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\tYikllh.exe
  C:\Windows\System\tYikllh.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\uReXidC.exe
  C:\Windows\System\uReXidC.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\hczBtqm.exe
  C:\Windows\System\hczBtqm.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\LqmOBcc.exe
  C:\Windows\System\LqmOBcc.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\bevAPWx.exe
  C:\Windows\System\bevAPWx.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\IaAmboE.exe
  C:\Windows\System\IaAmboE.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\GvTZGFQ.exe
  C:\Windows\System\GvTZGFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\yWvvatG.exe
  C:\Windows\System\yWvvatG.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\DnnwXxm.exe
  C:\Windows\System\DnnwXxm.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\SmUWNWV.exe
  C:\Windows\System\SmUWNWV.exe
  2⤵
  PID:1696
- C:\Windows\System\vgbZnxr.exe
  C:\Windows\System\vgbZnxr.exe
  2⤵
  PID:2852
- C:\Windows\System\fwIvBCZ.exe
  C:\Windows\System\fwIvBCZ.exe
  2⤵
  PID:1276
- C:\Windows\System\yuAewgq.exe
  C:\Windows\System\yuAewgq.exe
  2⤵
  PID:2020
- C:\Windows\System\FmSSplW.exe
  C:\Windows\System\FmSSplW.exe
  2⤵
  PID:2644
- C:\Windows\System\EkjweGH.exe
  C:\Windows\System\EkjweGH.exe
  2⤵
  PID:2532
- C:\Windows\System\ZrkuIFM.exe
  C:\Windows\System\ZrkuIFM.exe
  2⤵
  PID:2284
- C:\Windows\System\TOusRBh.exe
  C:\Windows\System\TOusRBh.exe
  2⤵
  PID:2228
- C:\Windows\System\TTNJUwF.exe
  C:\Windows\System\TTNJUwF.exe
  2⤵
  PID:3048
- C:\Windows\System\fSiInVI.exe
  C:\Windows\System\fSiInVI.exe
  2⤵
  PID:2316
- C:\Windows\System\Ieoqkox.exe
  C:\Windows\System\Ieoqkox.exe
  2⤵
  PID:1008
- C:\Windows\System\MRJMYZU.exe
  C:\Windows\System\MRJMYZU.exe
  2⤵
  PID:1352
- C:\Windows\System\czwjFgM.exe
  C:\Windows\System\czwjFgM.exe
  2⤵
  PID:1924
- C:\Windows\System\WStylxH.exe
  C:\Windows\System\WStylxH.exe
  2⤵
  PID:536
- C:\Windows\System\IDmajcq.exe
  C:\Windows\System\IDmajcq.exe
  2⤵
  PID:904
- C:\Windows\System\HJcLIIL.exe
  C:\Windows\System\HJcLIIL.exe
  2⤵
  PID:3004
- C:\Windows\System\WZxikUx.exe
  C:\Windows\System\WZxikUx.exe
  2⤵
  PID:1580
- C:\Windows\System\uBGWHZB.exe
  C:\Windows\System\uBGWHZB.exe
  2⤵
  PID:1692
- C:\Windows\System\bwoeYyp.exe
  C:\Windows\System\bwoeYyp.exe
  2⤵
  PID:2420
- C:\Windows\System\KRfbNzP.exe
  C:\Windows\System\KRfbNzP.exe
  2⤵
  PID:1896
- C:\Windows\System\JUTFwcY.exe
  C:\Windows\System\JUTFwcY.exe
  2⤵
  PID:2428
- C:\Windows\System\yxhipgl.exe
  C:\Windows\System\yxhipgl.exe
  2⤵
  PID:1500
- C:\Windows\System\ROQIvOX.exe
  C:\Windows\System\ROQIvOX.exe
  2⤵
  PID:2192
- C:\Windows\System\wqEIiSS.exe
  C:\Windows\System\wqEIiSS.exe
  2⤵
  PID:1876
- C:\Windows\System\kbXBHiP.exe
  C:\Windows\System\kbXBHiP.exe
  2⤵
  PID:1520
- C:\Windows\System\vTsziXS.exe
  C:\Windows\System\vTsziXS.exe
  2⤵
  PID:2236
- C:\Windows\System\ElDXiSr.exe
  C:\Windows\System\ElDXiSr.exe
  2⤵
  PID:320
- C:\Windows\System\OdAhhLi.exe
  C:\Windows\System\OdAhhLi.exe
  2⤵
  PID:2684
- C:\Windows\System\UzTqkTQ.exe
  C:\Windows\System\UzTqkTQ.exe
  2⤵
  PID:2552
- C:\Windows\System\AhMHstu.exe
  C:\Windows\System\AhMHstu.exe
  2⤵
  PID:2688
- C:\Windows\System\HKgsdIK.exe
  C:\Windows\System\HKgsdIK.exe
  2⤵
  PID:2564
- C:\Windows\System\csBxjnq.exe
  C:\Windows\System\csBxjnq.exe
  2⤵
  PID:804
- C:\Windows\System\kDGIalP.exe
  C:\Windows\System\kDGIalP.exe
  2⤵
  PID:1424
- C:\Windows\System\IuUjgCP.exe
  C:\Windows\System\IuUjgCP.exe
  2⤵
  PID:1588
- C:\Windows\System\GzmsONQ.exe
  C:\Windows\System\GzmsONQ.exe
  2⤵
  PID:2612
- C:\Windows\System\WhcfIxV.exe
  C:\Windows\System\WhcfIxV.exe
  2⤵
  PID:1624
- C:\Windows\System\oQQHOrE.exe
  C:\Windows\System\oQQHOrE.exe
  2⤵
  PID:560
- C:\Windows\System\kjgVMfP.exe
  C:\Windows\System\kjgVMfP.exe
  2⤵
  PID:1004
- C:\Windows\System\ZTxJhUJ.exe
  C:\Windows\System\ZTxJhUJ.exe
  2⤵
  PID:840
- C:\Windows\System\RXthhcJ.exe
  C:\Windows\System\RXthhcJ.exe
  2⤵
  PID:2632
- C:\Windows\System\XRnXrIN.exe
  C:\Windows\System\XRnXrIN.exe
  2⤵
  PID:628
- C:\Windows\System\PsGjNFx.exe
  C:\Windows\System\PsGjNFx.exe
  2⤵
  PID:1272
- C:\Windows\System\RynfRXk.exe
  C:\Windows\System\RynfRXk.exe
  2⤵
  PID:2264
- C:\Windows\System\rqcYisi.exe
  C:\Windows\System\rqcYisi.exe
  2⤵
  PID:1528
- C:\Windows\System\ZNqjrDx.exe
  C:\Windows\System\ZNqjrDx.exe
  2⤵
  PID:1020
- C:\Windows\System\zWcDLqS.exe
  C:\Windows\System\zWcDLqS.exe
  2⤵
  PID:2792
- C:\Windows\System\MDaMIZj.exe
  C:\Windows\System\MDaMIZj.exe
  2⤵
  PID:2832
- C:\Windows\System\cIwphPM.exe
  C:\Windows\System\cIwphPM.exe
  2⤵
  PID:3092
- C:\Windows\System\FMkDSsK.exe
  C:\Windows\System\FMkDSsK.exe
  2⤵
  PID:3112
- C:\Windows\System\VoQdrzz.exe
  C:\Windows\System\VoQdrzz.exe
  2⤵
  PID:3132
- C:\Windows\System\VoTAFfH.exe
  C:\Windows\System\VoTAFfH.exe
  2⤵
  PID:3152
- C:\Windows\System\tvhAQSy.exe
  C:\Windows\System\tvhAQSy.exe
  2⤵
  PID:3172
- C:\Windows\System\OzyDlGi.exe
  C:\Windows\System\OzyDlGi.exe
  2⤵
  PID:3196
- C:\Windows\System\YanKZfY.exe
  C:\Windows\System\YanKZfY.exe
  2⤵
  PID:3212
- C:\Windows\System\hVtDdDz.exe
  C:\Windows\System\hVtDdDz.exe
  2⤵
  PID:3236
- C:\Windows\System\VkrVQtE.exe
  C:\Windows\System\VkrVQtE.exe
  2⤵
  PID:3252
- C:\Windows\System\mZoFJpb.exe
  C:\Windows\System\mZoFJpb.exe
  2⤵
  PID:3276
- C:\Windows\System\BVwKDuV.exe
  C:\Windows\System\BVwKDuV.exe
  2⤵
  PID:3300
- C:\Windows\System\EwWKekw.exe
  C:\Windows\System\EwWKekw.exe
  2⤵
  PID:3320
- C:\Windows\System\nmNTSpx.exe
  C:\Windows\System\nmNTSpx.exe
  2⤵
  PID:3340
- C:\Windows\System\vmRLwbs.exe
  C:\Windows\System\vmRLwbs.exe
  2⤵
  PID:3360
- C:\Windows\System\NQPwCYU.exe
  C:\Windows\System\NQPwCYU.exe
  2⤵
  PID:3380
- C:\Windows\System\gjpZlfz.exe
  C:\Windows\System\gjpZlfz.exe
  2⤵
  PID:3400
- C:\Windows\System\OYOypWK.exe
  C:\Windows\System\OYOypWK.exe
  2⤵
  PID:3420
- C:\Windows\System\SBTNgAB.exe
  C:\Windows\System\SBTNgAB.exe
  2⤵
  PID:3440
- C:\Windows\System\znrkAVD.exe
  C:\Windows\System\znrkAVD.exe
  2⤵
  PID:3456
- C:\Windows\System\CNdulLE.exe
  C:\Windows\System\CNdulLE.exe
  2⤵
  PID:3476
- C:\Windows\System\cxUohVk.exe
  C:\Windows\System\cxUohVk.exe
  2⤵
  PID:3496
- C:\Windows\System\SppqECi.exe
  C:\Windows\System\SppqECi.exe
  2⤵
  PID:3520
- C:\Windows\System\SMdVbnI.exe
  C:\Windows\System\SMdVbnI.exe
  2⤵
  PID:3540
- C:\Windows\System\EkUfPpK.exe
  C:\Windows\System\EkUfPpK.exe
  2⤵
  PID:3560
- C:\Windows\System\jJSymvd.exe
  C:\Windows\System\jJSymvd.exe
  2⤵
  PID:3576
- C:\Windows\System\UhfaMsb.exe
  C:\Windows\System\UhfaMsb.exe
  2⤵
  PID:3596
- C:\Windows\System\dDIKCHY.exe
  C:\Windows\System\dDIKCHY.exe
  2⤵
  PID:3616
- C:\Windows\System\yYdBfOy.exe
  C:\Windows\System\yYdBfOy.exe
  2⤵
  PID:3640
- C:\Windows\System\FWLbtww.exe
  C:\Windows\System\FWLbtww.exe
  2⤵
  PID:3660
- C:\Windows\System\vyFtfVg.exe
  C:\Windows\System\vyFtfVg.exe
  2⤵
  PID:3680
- C:\Windows\System\modRPbo.exe
  C:\Windows\System\modRPbo.exe
  2⤵
  PID:3700
- C:\Windows\System\LtAPlkr.exe
  C:\Windows\System\LtAPlkr.exe
  2⤵
  PID:3716
- C:\Windows\System\koCOiZS.exe
  C:\Windows\System\koCOiZS.exe
  2⤵
  PID:3736
- C:\Windows\System\TWNKoCj.exe
  C:\Windows\System\TWNKoCj.exe
  2⤵
  PID:3756
- C:\Windows\System\IxMQfxn.exe
  C:\Windows\System\IxMQfxn.exe
  2⤵
  PID:3776
- C:\Windows\System\SbdqZId.exe
  C:\Windows\System\SbdqZId.exe
  2⤵
  PID:3796
- C:\Windows\System\bEKDuzQ.exe
  C:\Windows\System\bEKDuzQ.exe
  2⤵
  PID:3812
- C:\Windows\System\jTHfxbN.exe
  C:\Windows\System\jTHfxbN.exe
  2⤵
  PID:3836
- C:\Windows\System\iLoIUzK.exe
  C:\Windows\System\iLoIUzK.exe
  2⤵
  PID:3852
- C:\Windows\System\WCCTRMo.exe
  C:\Windows\System\WCCTRMo.exe
  2⤵
  PID:3876
- C:\Windows\System\TluQZbv.exe
  C:\Windows\System\TluQZbv.exe
  2⤵
  PID:3892
- C:\Windows\System\sMMnXUL.exe
  C:\Windows\System\sMMnXUL.exe
  2⤵
  PID:3912
- C:\Windows\System\ciUVttF.exe
  C:\Windows\System\ciUVttF.exe
  2⤵
  PID:3936
- C:\Windows\System\uxaRhNH.exe
  C:\Windows\System\uxaRhNH.exe
  2⤵
  PID:3956
- C:\Windows\System\WKHGpkS.exe
  C:\Windows\System\WKHGpkS.exe
  2⤵
  PID:3976
- C:\Windows\System\inKDYPH.exe
  C:\Windows\System\inKDYPH.exe
  2⤵
  PID:3996
- C:\Windows\System\mmSTtuV.exe
  C:\Windows\System\mmSTtuV.exe
  2⤵
  PID:4016
- C:\Windows\System\TSiSeBl.exe
  C:\Windows\System\TSiSeBl.exe
  2⤵
  PID:4036
- C:\Windows\System\XuXpDKO.exe
  C:\Windows\System\XuXpDKO.exe
  2⤵
  PID:4060
- C:\Windows\System\RsNSbfN.exe
  C:\Windows\System\RsNSbfN.exe
  2⤵
  PID:4076
- C:\Windows\System\nZyehPN.exe
  C:\Windows\System\nZyehPN.exe
  2⤵
  PID:2716
- C:\Windows\System\oKtzGrC.exe
  C:\Windows\System\oKtzGrC.exe
  2⤵
  PID:2980
- C:\Windows\System\uShgAKs.exe
  C:\Windows\System\uShgAKs.exe
  2⤵
  PID:108
- C:\Windows\System\RYiZTqU.exe
  C:\Windows\System\RYiZTqU.exe
  2⤵
  PID:2508
- C:\Windows\System\dufiXAV.exe
  C:\Windows\System\dufiXAV.exe
  2⤵
  PID:3012
- C:\Windows\System\Tprwdaj.exe
  C:\Windows\System\Tprwdaj.exe
  2⤵
  PID:984
- C:\Windows\System\YSTeOrn.exe
  C:\Windows\System\YSTeOrn.exe
  2⤵
  PID:1764
- C:\Windows\System\EfYNctv.exe
  C:\Windows\System\EfYNctv.exe
  2⤵
  PID:2220
- C:\Windows\System\KPLsihW.exe
  C:\Windows\System\KPLsihW.exe
  2⤵
  PID:2092
- C:\Windows\System\ohTvWbZ.exe
  C:\Windows\System\ohTvWbZ.exe
  2⤵
  PID:1712
- C:\Windows\System\TbQwHES.exe
  C:\Windows\System\TbQwHES.exe
  2⤵
  PID:1736
- C:\Windows\System\TokdAMg.exe
  C:\Windows\System\TokdAMg.exe
  2⤵
  PID:1656
- C:\Windows\System\egvXdeS.exe
  C:\Windows\System\egvXdeS.exe
  2⤵
  PID:3108
- C:\Windows\System\YfjkuRm.exe
  C:\Windows\System\YfjkuRm.exe
  2⤵
  PID:3180
- C:\Windows\System\fQZmdyL.exe
  C:\Windows\System\fQZmdyL.exe
  2⤵
  PID:496
- C:\Windows\System\MLFmmia.exe
  C:\Windows\System\MLFmmia.exe
  2⤵
  PID:3120
- C:\Windows\System\PfbfPTn.exe
  C:\Windows\System\PfbfPTn.exe
  2⤵
  PID:3232
- C:\Windows\System\LvmZlWV.exe
  C:\Windows\System\LvmZlWV.exe
  2⤵
  PID:3268
- C:\Windows\System\QgpzouF.exe
  C:\Windows\System\QgpzouF.exe
  2⤵
  PID:3316
- C:\Windows\System\BvZjHXP.exe
  C:\Windows\System\BvZjHXP.exe
  2⤵
  PID:3248
- C:\Windows\System\vXawbBz.exe
  C:\Windows\System\vXawbBz.exe
  2⤵
  PID:3328
- C:\Windows\System\iupHUDy.exe
  C:\Windows\System\iupHUDy.exe
  2⤵
  PID:3392
- C:\Windows\System\CzyKcTA.exe
  C:\Windows\System\CzyKcTA.exe
  2⤵
  PID:3428
- C:\Windows\System\eqXkhdD.exe
  C:\Windows\System\eqXkhdD.exe
  2⤵
  PID:3472
- C:\Windows\System\ICISgWJ.exe
  C:\Windows\System\ICISgWJ.exe
  2⤵
  PID:3416
- C:\Windows\System\quYbnRo.exe
  C:\Windows\System\quYbnRo.exe
  2⤵
  PID:3512
- C:\Windows\System\rPnpqsQ.exe
  C:\Windows\System\rPnpqsQ.exe
  2⤵
  PID:3488
- C:\Windows\System\XyNMQHd.exe
  C:\Windows\System\XyNMQHd.exe
  2⤵
  PID:3624
- C:\Windows\System\nBUtgqT.exe
  C:\Windows\System\nBUtgqT.exe
  2⤵
  PID:3484
- C:\Windows\System\Oafitsw.exe
  C:\Windows\System\Oafitsw.exe
  2⤵
  PID:3568
- C:\Windows\System\iQUFPry.exe
  C:\Windows\System\iQUFPry.exe
  2⤵
  PID:3708
- C:\Windows\System\JwjSjVk.exe
  C:\Windows\System\JwjSjVk.exe
  2⤵
  PID:3752
- C:\Windows\System\xGejknU.exe
  C:\Windows\System\xGejknU.exe
  2⤵
  PID:3656
- C:\Windows\System\aACqNpd.exe
  C:\Windows\System\aACqNpd.exe
  2⤵
  PID:3732
- C:\Windows\System\xNKkIyA.exe
  C:\Windows\System\xNKkIyA.exe
  2⤵
  PID:3724
- C:\Windows\System\YuLyKIb.exe
  C:\Windows\System\YuLyKIb.exe
  2⤵
  PID:3764
- C:\Windows\System\ABYlFUS.exe
  C:\Windows\System\ABYlFUS.exe
  2⤵
  PID:3772
- C:\Windows\System\amALnRj.exe
  C:\Windows\System\amALnRj.exe
  2⤵
  PID:3848
- C:\Windows\System\lfRHKSt.exe
  C:\Windows\System\lfRHKSt.exe
  2⤵
  PID:3952
- C:\Windows\System\dHGVSnc.exe
  C:\Windows\System\dHGVSnc.exe
  2⤵
  PID:3920
- C:\Windows\System\tTUkFWl.exe
  C:\Windows\System\tTUkFWl.exe
  2⤵
  PID:3964
- C:\Windows\System\qFgjCxA.exe
  C:\Windows\System\qFgjCxA.exe
  2⤵
  PID:4008
- C:\Windows\System\uFVsOiQ.exe
  C:\Windows\System\uFVsOiQ.exe
  2⤵
  PID:2808
- C:\Windows\System\IxMrPrx.exe
  C:\Windows\System\IxMrPrx.exe
  2⤵
  PID:4048
- C:\Windows\System\EjKxWJn.exe
  C:\Windows\System\EjKxWJn.exe
  2⤵
  PID:4052
- C:\Windows\System\NQdiezj.exe
  C:\Windows\System\NQdiezj.exe
  2⤵
  PID:2620
- C:\Windows\System\fSWMUTO.exe
  C:\Windows\System\fSWMUTO.exe
  2⤵
  PID:2968
- C:\Windows\System\gManyEj.exe
  C:\Windows\System\gManyEj.exe
  2⤵
  PID:2780
- C:\Windows\System\YspaXKK.exe
  C:\Windows\System\YspaXKK.exe
  2⤵
  PID:2064
- C:\Windows\System\XNNLNwh.exe
  C:\Windows\System\XNNLNwh.exe
  2⤵
  PID:2044
- C:\Windows\System\kUHBByM.exe
  C:\Windows\System\kUHBByM.exe
  2⤵
  PID:1792
- C:\Windows\System\aENdJzH.exe
  C:\Windows\System\aENdJzH.exe
  2⤵
  PID:3140
- C:\Windows\System\WirNNlD.exe
  C:\Windows\System\WirNNlD.exe
  2⤵
  PID:3124
- C:\Windows\System\znNMdCn.exe
  C:\Windows\System\znNMdCn.exe
  2⤵
  PID:3260
- C:\Windows\System\LsvNgKW.exe
  C:\Windows\System\LsvNgKW.exe
  2⤵
  PID:2896
- C:\Windows\System\MBxnYVL.exe
  C:\Windows\System\MBxnYVL.exe
  2⤵
  PID:1752
- C:\Windows\System\HEfbrBZ.exe
  C:\Windows\System\HEfbrBZ.exe
  2⤵
  PID:3388
- C:\Windows\System\NfYIMUk.exe
  C:\Windows\System\NfYIMUk.exe
  2⤵
  PID:3308
- C:\Windows\System\ZLrNmYD.exe
  C:\Windows\System\ZLrNmYD.exe
  2⤵
  PID:3332
- C:\Windows\System\pSTEYUi.exe
  C:\Windows\System\pSTEYUi.exe
  2⤵
  PID:3508
- C:\Windows\System\IMRikaE.exe
  C:\Windows\System\IMRikaE.exe
  2⤵
  PID:3528
- C:\Windows\System\zzVaZOj.exe
  C:\Windows\System\zzVaZOj.exe
  2⤵
  PID:2028
- C:\Windows\System\wIYWzCz.exe
  C:\Windows\System\wIYWzCz.exe
  2⤵
  PID:2648
- C:\Windows\System\KCFGBMd.exe
  C:\Windows\System\KCFGBMd.exe
  2⤵
  PID:3744
- C:\Windows\System\MymZRZk.exe
  C:\Windows\System\MymZRZk.exe
  2⤵
  PID:3792
- C:\Windows\System\TFfLltx.exe
  C:\Windows\System\TFfLltx.exe
  2⤵
  PID:3672
- C:\Windows\System\lZOjhWp.exe
  C:\Windows\System\lZOjhWp.exe
  2⤵
  PID:3652
- C:\Windows\System\IzjwbnZ.exe
  C:\Windows\System\IzjwbnZ.exe
  2⤵
  PID:3904
- C:\Windows\System\JNVEUxZ.exe
  C:\Windows\System\JNVEUxZ.exe
  2⤵
  PID:3992
- C:\Windows\System\pbxIKny.exe
  C:\Windows\System\pbxIKny.exe
  2⤵
  PID:3868
- C:\Windows\System\pnvMSmK.exe
  C:\Windows\System\pnvMSmK.exe
  2⤵
  PID:1360
- C:\Windows\System\UmatGyS.exe
  C:\Windows\System\UmatGyS.exe
  2⤵
  PID:3928
- C:\Windows\System\GhToGmL.exe
  C:\Windows\System\GhToGmL.exe
  2⤵
  PID:4084
- C:\Windows\System\lABgLMz.exe
  C:\Windows\System\lABgLMz.exe
  2⤵
  PID:4004
- C:\Windows\System\AHUSGYl.exe
  C:\Windows\System\AHUSGYl.exe
  2⤵
  PID:2172
- C:\Windows\System\WSlPlbD.exe
  C:\Windows\System\WSlPlbD.exe
  2⤵
  PID:2500
- C:\Windows\System\RASltSJ.exe
  C:\Windows\System\RASltSJ.exe
  2⤵
  PID:2840
- C:\Windows\System\ItBeRYb.exe
  C:\Windows\System\ItBeRYb.exe
  2⤵
  PID:836
- C:\Windows\System\bodOFrL.exe
  C:\Windows\System\bodOFrL.exe
  2⤵
  PID:3100
- C:\Windows\System\DcSmjcQ.exe
  C:\Windows\System\DcSmjcQ.exe
  2⤵
  PID:1824
- C:\Windows\System\yyJlfZF.exe
  C:\Windows\System\yyJlfZF.exe
  2⤵
  PID:3228
- C:\Windows\System\rtbNlKE.exe
  C:\Windows\System\rtbNlKE.exe
  2⤵
  PID:3084
- C:\Windows\System\jDSMpEG.exe
  C:\Windows\System\jDSMpEG.exe
  2⤵
  PID:3504
- C:\Windows\System\WuWXJuF.exe
  C:\Windows\System\WuWXJuF.exe
  2⤵
  PID:3164
- C:\Windows\System\VRbneml.exe
  C:\Windows\System\VRbneml.exe
  2⤵
  PID:2036
- C:\Windows\System\Xbyldxh.exe
  C:\Windows\System\Xbyldxh.exe
  2⤵
  PID:3352
- C:\Windows\System\tphXmSN.exe
  C:\Windows\System\tphXmSN.exe
  2⤵
  PID:832
- C:\Windows\System\thzBrci.exe
  C:\Windows\System\thzBrci.exe
  2⤵
  PID:2760
- C:\Windows\System\AZCGooV.exe
  C:\Windows\System\AZCGooV.exe
  2⤵
  PID:3820
- C:\Windows\System\ieaXMuJ.exe
  C:\Windows\System\ieaXMuJ.exe
  2⤵
  PID:3676
- C:\Windows\System\yatdEVR.exe
  C:\Windows\System\yatdEVR.exe
  2⤵
  PID:2268
- C:\Windows\System\hVYJLhe.exe
  C:\Windows\System\hVYJLhe.exe
  2⤵
  PID:2208
- C:\Windows\System\EwdtUgY.exe
  C:\Windows\System\EwdtUgY.exe
  2⤵
  PID:3860
- C:\Windows\System\seeZSAn.exe
  C:\Windows\System\seeZSAn.exe
  2⤵
  PID:1596
- C:\Windows\System\vLoXAeP.exe
  C:\Windows\System\vLoXAeP.exe
  2⤵
  PID:3808
- C:\Windows\System\PlMlpCe.exe
  C:\Windows\System\PlMlpCe.exe
  2⤵
  PID:2596
- C:\Windows\System\IrTetdi.exe
  C:\Windows\System\IrTetdi.exe
  2⤵
  PID:4072
- C:\Windows\System\MXQSUEd.exe
  C:\Windows\System\MXQSUEd.exe
  2⤵
  PID:3972
- C:\Windows\System\qGjhMVn.exe
  C:\Windows\System\qGjhMVn.exe
  2⤵
  PID:3932
- C:\Windows\System\YXzCojk.exe
  C:\Windows\System\YXzCojk.exe
  2⤵
  PID:2724
- C:\Windows\System\yTvDBoM.exe
  C:\Windows\System\yTvDBoM.exe
  2⤵
  PID:2604
- C:\Windows\System\kxNMdTm.exe
  C:\Windows\System\kxNMdTm.exe
  2⤵
  PID:2512
- C:\Windows\System\oRLVmja.exe
  C:\Windows\System\oRLVmja.exe
  2⤵
  PID:2244
- C:\Windows\System\dTSuVuj.exe
  C:\Windows\System\dTSuVuj.exe
  2⤵
  PID:2640
- C:\Windows\System\CHrWTKL.exe
  C:\Windows\System\CHrWTKL.exe
  2⤵
  PID:3396
- C:\Windows\System\AZOCFdC.exe
  C:\Windows\System\AZOCFdC.exe
  2⤵
  PID:3148
- C:\Windows\System\dUjDuMR.exe
  C:\Windows\System\dUjDuMR.exe
  2⤵
  PID:3612
- C:\Windows\System\KuvdsaP.exe
  C:\Windows\System\KuvdsaP.exe
  2⤵
  PID:3552
- C:\Windows\System\zvTYvnV.exe
  C:\Windows\System\zvTYvnV.exe
  2⤵
  PID:3728
- C:\Windows\System\WgwQsCh.exe
  C:\Windows\System\WgwQsCh.exe
  2⤵
  PID:3168
- C:\Windows\System\ETdLxyC.exe
  C:\Windows\System\ETdLxyC.exe
  2⤵
  PID:3464
- C:\Windows\System\NDwfuZL.exe
  C:\Windows\System\NDwfuZL.exe
  2⤵
  PID:3696
- C:\Windows\System\qiMQCgu.exe
  C:\Windows\System\qiMQCgu.exe
  2⤵
  PID:2828
- C:\Windows\System\qackBEK.exe
  C:\Windows\System\qackBEK.exe
  2⤵
  PID:1720
- C:\Windows\System\JaYtpEK.exe
  C:\Windows\System\JaYtpEK.exe
  2⤵
  PID:1936
- C:\Windows\System\glxMMMW.exe
  C:\Windows\System\glxMMMW.exe
  2⤵
  PID:2540
- C:\Windows\System\KucrbOO.exe
  C:\Windows\System\KucrbOO.exe
  2⤵
  PID:2584
- C:\Windows\System\kqwrbqw.exe
  C:\Windows\System\kqwrbqw.exe
  2⤵
  PID:4028
- C:\Windows\System\hqHaftV.exe
  C:\Windows\System\hqHaftV.exe
  2⤵
  PID:1176
- C:\Windows\System\HAvqfdE.exe
  C:\Windows\System\HAvqfdE.exe
  2⤵
  PID:2876
- C:\Windows\System\sRFeClq.exe
  C:\Windows\System\sRFeClq.exe
  2⤵
  PID:3296
- C:\Windows\System\OdtWrER.exe
  C:\Windows\System\OdtWrER.exe
  2⤵
  PID:3556
- C:\Windows\System\UiwhhDQ.exe
  C:\Windows\System\UiwhhDQ.exe
  2⤵
  PID:3264
- C:\Windows\System\VxDxriW.exe
  C:\Windows\System\VxDxriW.exe
  2⤵
  PID:2140
- C:\Windows\System\NElOkRQ.exe
  C:\Windows\System\NElOkRQ.exe
  2⤵
  PID:1860
- C:\Windows\System\uqIklZT.exe
  C:\Windows\System\uqIklZT.exe
  2⤵
  PID:2804
- C:\Windows\System\iorCvXo.exe
  C:\Windows\System\iorCvXo.exe
  2⤵
  PID:2732
- C:\Windows\System\qVKkuoI.exe
  C:\Windows\System\qVKkuoI.exe
  2⤵
  PID:1252
- C:\Windows\System\KvFoKIY.exe
  C:\Windows\System\KvFoKIY.exe
  2⤵
  PID:2032
- C:\Windows\System\EXnfIBk.exe
  C:\Windows\System\EXnfIBk.exe
  2⤵
  PID:4104
- C:\Windows\System\PZNoMdh.exe
  C:\Windows\System\PZNoMdh.exe
  2⤵
  PID:4124
- C:\Windows\System\lymeGBj.exe
  C:\Windows\System\lymeGBj.exe
  2⤵
  PID:4152
- C:\Windows\System\IOJZHEY.exe
  C:\Windows\System\IOJZHEY.exe
  2⤵
  PID:4168
- C:\Windows\System\XzJntjl.exe
  C:\Windows\System\XzJntjl.exe
  2⤵
  PID:4192
- C:\Windows\System\joaWJbN.exe
  C:\Windows\System\joaWJbN.exe
  2⤵
  PID:4208
- C:\Windows\System\oqADuaZ.exe
  C:\Windows\System\oqADuaZ.exe
  2⤵
  PID:4224
- C:\Windows\System\wSBMrll.exe
  C:\Windows\System\wSBMrll.exe
  2⤵
  PID:4240
- C:\Windows\System\TiDxIDN.exe
  C:\Windows\System\TiDxIDN.exe
  2⤵
  PID:4260
- C:\Windows\System\bfpDaSe.exe
  C:\Windows\System\bfpDaSe.exe
  2⤵
  PID:4276
- C:\Windows\System\UPtldeb.exe
  C:\Windows\System\UPtldeb.exe
  2⤵
  PID:4308
- C:\Windows\System\DYyFvEK.exe
  C:\Windows\System\DYyFvEK.exe
  2⤵
  PID:4328
- C:\Windows\System\XLMfKOP.exe
  C:\Windows\System\XLMfKOP.exe
  2⤵
  PID:4348
- C:\Windows\System\kKLfMYE.exe
  C:\Windows\System\kKLfMYE.exe
  2⤵
  PID:4364
- C:\Windows\System\VpklJBE.exe
  C:\Windows\System\VpklJBE.exe
  2⤵
  PID:4380
- C:\Windows\System\KoxXCnv.exe
  C:\Windows\System\KoxXCnv.exe
  2⤵
  PID:4396
- C:\Windows\System\EuLapbP.exe
  C:\Windows\System\EuLapbP.exe
  2⤵
  PID:4412
- C:\Windows\System\uHcoMKx.exe
  C:\Windows\System\uHcoMKx.exe
  2⤵
  PID:4428
- C:\Windows\System\cserjSA.exe
  C:\Windows\System\cserjSA.exe
  2⤵
  PID:4472
- C:\Windows\System\CEHJffd.exe
  C:\Windows\System\CEHJffd.exe
  2⤵
  PID:4492
- C:\Windows\System\DHPhbLm.exe
  C:\Windows\System\DHPhbLm.exe
  2⤵
  PID:4508
- C:\Windows\System\evdshmm.exe
  C:\Windows\System\evdshmm.exe
  2⤵
  PID:4524
- C:\Windows\System\gwvBvlX.exe
  C:\Windows\System\gwvBvlX.exe
  2⤵
  PID:4548
- C:\Windows\System\tELCkXa.exe
  C:\Windows\System\tELCkXa.exe
  2⤵
  PID:4564
- C:\Windows\System\QaGsFFv.exe
  C:\Windows\System\QaGsFFv.exe
  2⤵
  PID:4584
- C:\Windows\System\QNkfoSh.exe
  C:\Windows\System\QNkfoSh.exe
  2⤵
  PID:4604
- C:\Windows\System\BalOPwY.exe
  C:\Windows\System\BalOPwY.exe
  2⤵
  PID:4620
- C:\Windows\System\CkLqFQU.exe
  C:\Windows\System\CkLqFQU.exe
  2⤵
  PID:4640
- C:\Windows\System\pDGKluE.exe
  C:\Windows\System\pDGKluE.exe
  2⤵
  PID:4660
- C:\Windows\System\ulfuGGx.exe
  C:\Windows\System\ulfuGGx.exe
  2⤵
  PID:4688
- C:\Windows\System\eHJOYFq.exe
  C:\Windows\System\eHJOYFq.exe
  2⤵
  PID:4708
- C:\Windows\System\FrrloBU.exe
  C:\Windows\System\FrrloBU.exe
  2⤵
  PID:4732
- C:\Windows\System\EACyiZj.exe
  C:\Windows\System\EACyiZj.exe
  2⤵
  PID:4752
- C:\Windows\System\qByJlQM.exe
  C:\Windows\System\qByJlQM.exe
  2⤵
  PID:4768
- C:\Windows\System\yvKHlPG.exe
  C:\Windows\System\yvKHlPG.exe
  2⤵
  PID:4784
- C:\Windows\System\UeLbOkQ.exe
  C:\Windows\System\UeLbOkQ.exe
  2⤵
  PID:4804
- C:\Windows\System\phXIdhr.exe
  C:\Windows\System\phXIdhr.exe
  2⤵
  PID:4828
- C:\Windows\System\hZYnZEo.exe
  C:\Windows\System\hZYnZEo.exe
  2⤵
  PID:4844
- C:\Windows\System\xPrBCvx.exe
  C:\Windows\System\xPrBCvx.exe
  2⤵
  PID:4868
- C:\Windows\System\VVxJVHN.exe
  C:\Windows\System\VVxJVHN.exe
  2⤵
  PID:4888
- C:\Windows\System\TBjAgGF.exe
  C:\Windows\System\TBjAgGF.exe
  2⤵
  PID:4908
- C:\Windows\System\JNrNLsC.exe
  C:\Windows\System\JNrNLsC.exe
  2⤵
  PID:4924
- C:\Windows\System\qvjfAiF.exe
  C:\Windows\System\qvjfAiF.exe
  2⤵
  PID:4944
- C:\Windows\System\RoadJjh.exe
  C:\Windows\System\RoadJjh.exe
  2⤵
  PID:4964
- C:\Windows\System\nRjgjYP.exe
  C:\Windows\System\nRjgjYP.exe
  2⤵
  PID:4984
- C:\Windows\System\jfSGWiH.exe
  C:\Windows\System\jfSGWiH.exe
  2⤵
  PID:5008
- C:\Windows\System\tTWkMuY.exe
  C:\Windows\System\tTWkMuY.exe
  2⤵
  PID:5024
- C:\Windows\System\aHSuBXf.exe
  C:\Windows\System\aHSuBXf.exe
  2⤵
  PID:5044
- C:\Windows\System\iLphVKM.exe
  C:\Windows\System\iLphVKM.exe
  2⤵
  PID:5064
- C:\Windows\System\ZsdIPCj.exe
  C:\Windows\System\ZsdIPCj.exe
  2⤵
  PID:5092
- C:\Windows\System\nUNSwzp.exe
  C:\Windows\System\nUNSwzp.exe
  2⤵
  PID:5112
- C:\Windows\System\BQRofdM.exe
  C:\Windows\System\BQRofdM.exe
  2⤵
  PID:4100
- C:\Windows\System\otYgaRp.exe
  C:\Windows\System\otYgaRp.exe
  2⤵
  PID:4136
- C:\Windows\System\szNfNCZ.exe
  C:\Windows\System\szNfNCZ.exe
  2⤵
  PID:4188
- C:\Windows\System\OUCfXsp.exe
  C:\Windows\System\OUCfXsp.exe
  2⤵
  PID:4120
- C:\Windows\System\vaxEQSL.exe
  C:\Windows\System\vaxEQSL.exe
  2⤵
  PID:4248
- C:\Windows\System\cCYRVWL.exe
  C:\Windows\System\cCYRVWL.exe
  2⤵
  PID:4288
- C:\Windows\System\zSesBZr.exe
  C:\Windows\System\zSesBZr.exe
  2⤵
  PID:4304
- C:\Windows\System\wGpCCGK.exe
  C:\Windows\System\wGpCCGK.exe
  2⤵
  PID:4232
- C:\Windows\System\eYJxqzb.exe
  C:\Windows\System\eYJxqzb.exe
  2⤵
  PID:4376
- C:\Windows\System\VFsEnom.exe
  C:\Windows\System\VFsEnom.exe
  2⤵
  PID:4436
- C:\Windows\System\yACnCSS.exe
  C:\Windows\System\yACnCSS.exe
  2⤵
  PID:4460
- C:\Windows\System\KecUPrt.exe
  C:\Windows\System\KecUPrt.exe
  2⤵
  PID:4272
- C:\Windows\System\avWrFEx.exe
  C:\Windows\System\avWrFEx.exe
  2⤵
  PID:4536
- C:\Windows\System\OVuLHer.exe
  C:\Windows\System\OVuLHer.exe
  2⤵
  PID:4572
- C:\Windows\System\xiXjobg.exe
  C:\Windows\System\xiXjobg.exe
  2⤵
  PID:4324
- C:\Windows\System\fvYYKfh.exe
  C:\Windows\System\fvYYKfh.exe
  2⤵
  PID:4420
- C:\Windows\System\sklgznB.exe
  C:\Windows\System\sklgznB.exe
  2⤵
  PID:4596
- C:\Windows\System\ckVLNem.exe
  C:\Windows\System\ckVLNem.exe
  2⤵
  PID:4556
- C:\Windows\System\zsUIxNN.exe
  C:\Windows\System\zsUIxNN.exe
  2⤵
  PID:4696
- C:\Windows\System\YvLTUBO.exe
  C:\Windows\System\YvLTUBO.exe
  2⤵
  PID:4680
- C:\Windows\System\MGSJbNz.exe
  C:\Windows\System\MGSJbNz.exe
  2⤵
  PID:4636
- C:\Windows\System\nWPVwbM.exe
  C:\Windows\System\nWPVwbM.exe
  2⤵
  PID:4720
- C:\Windows\System\bEbNQke.exe
  C:\Windows\System\bEbNQke.exe
  2⤵
  PID:4728
- C:\Windows\System\SHjDhTA.exe
  C:\Windows\System\SHjDhTA.exe
  2⤵
  PID:4796
- C:\Windows\System\tWWvyWu.exe
  C:\Windows\System\tWWvyWu.exe
  2⤵
  PID:4820
- C:\Windows\System\irPicvl.exe
  C:\Windows\System\irPicvl.exe
  2⤵
  PID:4852
- C:\Windows\System\AwUUrXJ.exe
  C:\Windows\System\AwUUrXJ.exe
  2⤵
  PID:4904
- C:\Windows\System\bkjCFsH.exe
  C:\Windows\System\bkjCFsH.exe
  2⤵
  PID:4956
- C:\Windows\System\QAEJEvd.exe
  C:\Windows\System\QAEJEvd.exe
  2⤵
  PID:5052
- C:\Windows\System\PWeblVn.exe
  C:\Windows\System\PWeblVn.exe
  2⤵
  PID:5100
- C:\Windows\System\cZCpBrQ.exe
  C:\Windows\System\cZCpBrQ.exe
  2⤵
  PID:5004
- C:\Windows\System\YypUgjY.exe
  C:\Windows\System\YypUgjY.exe
  2⤵
  PID:5088
- C:\Windows\System\fEVACew.exe
  C:\Windows\System\fEVACew.exe
  2⤵
  PID:5032
- C:\Windows\System\TPJzvQN.exe
  C:\Windows\System\TPJzvQN.exe
  2⤵
  PID:4184
- C:\Windows\System\QYFhTTM.exe
  C:\Windows\System\QYFhTTM.exe
  2⤵
  PID:4256
- C:\Windows\System\LtMHwqb.exe
  C:\Windows\System\LtMHwqb.exe
  2⤵
  PID:4204
- C:\Windows\System\IafrYbU.exe
  C:\Windows\System\IafrYbU.exe
  2⤵
  PID:4320
- C:\Windows\System\jQUtlBB.exe
  C:\Windows\System\jQUtlBB.exe
  2⤵
  PID:4648
- C:\Windows\System\nigLJRX.exe
  C:\Windows\System\nigLJRX.exe
  2⤵
  PID:4704
- C:\Windows\System\ubgXNkT.exe
  C:\Windows\System\ubgXNkT.exe
  2⤵
  PID:4764
- C:\Windows\System\CNGKzAD.exe
  C:\Windows\System\CNGKzAD.exe
  2⤵
  PID:4936
- C:\Windows\System\uNrqKdo.exe
  C:\Windows\System\uNrqKdo.exe
  2⤵
  PID:4296
- C:\Windows\System\TeQlmzn.exe
  C:\Windows\System\TeQlmzn.exe
  2⤵
  PID:4268
- C:\Windows\System\vaKlgkB.exe
  C:\Windows\System\vaKlgkB.exe
  2⤵
  PID:4488
- C:\Windows\System\knGAQiH.exe
  C:\Windows\System\knGAQiH.exe
  2⤵
  PID:4744
- C:\Windows\System\ZVayVuN.exe
  C:\Windows\System\ZVayVuN.exe
  2⤵
  PID:4812
- C:\Windows\System\SMNXAqE.exe
  C:\Windows\System\SMNXAqE.exe
  2⤵
  PID:4940
- C:\Windows\System\BSPzrpF.exe
  C:\Windows\System\BSPzrpF.exe
  2⤵
  PID:4976
- C:\Windows\System\tmfxNSn.exe
  C:\Windows\System\tmfxNSn.exe
  2⤵
  PID:4884
- C:\Windows\System\eDFGCWE.exe
  C:\Windows\System\eDFGCWE.exe
  2⤵
  PID:5000
- C:\Windows\System\cUbtMeq.exe
  C:\Windows\System\cUbtMeq.exe
  2⤵
  PID:4996
- C:\Windows\System\Jxcilwp.exe
  C:\Windows\System\Jxcilwp.exe
  2⤵
  PID:5072
- C:\Windows\System\uztALpr.exe
  C:\Windows\System\uztALpr.exe
  2⤵
  PID:3872
- C:\Windows\System\LHGfqJs.exe
  C:\Windows\System\LHGfqJs.exe
  2⤵
  PID:4176
- C:\Windows\System\YnjoRfJ.exe
  C:\Windows\System\YnjoRfJ.exe
  2⤵
  PID:4164
- C:\Windows\System\cGvZQzM.exe
  C:\Windows\System\cGvZQzM.exe
  2⤵
  PID:4360
- C:\Windows\System\XmsRtOh.exe
  C:\Windows\System\XmsRtOh.exe
  2⤵
  PID:4836
- C:\Windows\System\MwqBchv.exe
  C:\Windows\System\MwqBchv.exe
  2⤵
  PID:4516
- C:\Windows\System\buzlnPd.exe
  C:\Windows\System\buzlnPd.exe
  2⤵
  PID:4952
- C:\Windows\System\RsBAjxZ.exe
  C:\Windows\System\RsBAjxZ.exe
  2⤵
  PID:4180
- C:\Windows\System\vzOgXrc.exe
  C:\Windows\System\vzOgXrc.exe
  2⤵
  PID:4480
- C:\Windows\System\radOIBW.exe
  C:\Windows\System\radOIBW.exe
  2⤵
  PID:5128
- C:\Windows\System\tcYYfjH.exe
  C:\Windows\System\tcYYfjH.exe
  2⤵
  PID:5148
- C:\Windows\System\frzJXSZ.exe
  C:\Windows\System\frzJXSZ.exe
  2⤵
  PID:5164
- C:\Windows\System\sHuuQJo.exe
  C:\Windows\System\sHuuQJo.exe
  2⤵
  PID:5180
- C:\Windows\System\oqkXyMc.exe
  C:\Windows\System\oqkXyMc.exe
  2⤵
  PID:5200
- C:\Windows\System\psugnDx.exe
  C:\Windows\System\psugnDx.exe
  2⤵
  PID:5220
- C:\Windows\System\kFNuJzM.exe
  C:\Windows\System\kFNuJzM.exe
  2⤵
  PID:5240
- C:\Windows\System\rBonqVd.exe
  C:\Windows\System\rBonqVd.exe
  2⤵
  PID:5264
- C:\Windows\System\JbesTIm.exe
  C:\Windows\System\JbesTIm.exe
  2⤵
  PID:5280
- C:\Windows\System\hHUKbGt.exe
  C:\Windows\System\hHUKbGt.exe
  2⤵
  PID:5296
- C:\Windows\System\MmqQJOH.exe
  C:\Windows\System\MmqQJOH.exe
  2⤵
  PID:5348
- C:\Windows\System\TGylxAl.exe
  C:\Windows\System\TGylxAl.exe
  2⤵
  PID:5372
- C:\Windows\System\IqpyfRv.exe
  C:\Windows\System\IqpyfRv.exe
  2⤵
  PID:5392
- C:\Windows\System\QPnQgOA.exe
  C:\Windows\System\QPnQgOA.exe
  2⤵
  PID:5412
- C:\Windows\System\aPWWDxV.exe
  C:\Windows\System\aPWWDxV.exe
  2⤵
  PID:5432
- C:\Windows\System\fWGrxWi.exe
  C:\Windows\System\fWGrxWi.exe
  2⤵
  PID:5456
- C:\Windows\System\GZLDlMY.exe
  C:\Windows\System\GZLDlMY.exe
  2⤵
  PID:5472
- C:\Windows\System\jIXoCFt.exe
  C:\Windows\System\jIXoCFt.exe
  2⤵
  PID:5488
- C:\Windows\System\LgtXAXQ.exe
  C:\Windows\System\LgtXAXQ.exe
  2⤵
  PID:5508
- C:\Windows\System\qWaClFx.exe
  C:\Windows\System\qWaClFx.exe
  2⤵
  PID:5524
- C:\Windows\System\hqZKLoZ.exe
  C:\Windows\System\hqZKLoZ.exe
  2⤵
  PID:5544
- C:\Windows\System\QnYzjIV.exe
  C:\Windows\System\QnYzjIV.exe
  2⤵
  PID:5564
- C:\Windows\System\YyuyUYa.exe
  C:\Windows\System\YyuyUYa.exe
  2⤵
  PID:5588
- C:\Windows\System\mZiFmOy.exe
  C:\Windows\System\mZiFmOy.exe
  2⤵
  PID:5604
- C:\Windows\System\omBucsU.exe
  C:\Windows\System\omBucsU.exe
  2⤵
  PID:5620
- C:\Windows\System\myZGbtQ.exe
  C:\Windows\System\myZGbtQ.exe
  2⤵
  PID:5640
- C:\Windows\System\ravJhxt.exe
  C:\Windows\System\ravJhxt.exe
  2⤵
  PID:5660
- C:\Windows\System\fljHbHF.exe
  C:\Windows\System\fljHbHF.exe
  2⤵
  PID:5676
- C:\Windows\System\Rcvmokn.exe
  C:\Windows\System\Rcvmokn.exe
  2⤵
  PID:5692
- C:\Windows\System\lQvpiLr.exe
  C:\Windows\System\lQvpiLr.exe
  2⤵
  PID:5708
- C:\Windows\System\BjOATXt.exe
  C:\Windows\System\BjOATXt.exe
  2⤵
  PID:5728
- C:\Windows\System\ocyUejl.exe
  C:\Windows\System\ocyUejl.exe
  2⤵
  PID:5748
- C:\Windows\System\rZvNAMY.exe
  C:\Windows\System\rZvNAMY.exe
  2⤵
  PID:5764
- C:\Windows\System\CjkBYgJ.exe
  C:\Windows\System\CjkBYgJ.exe
  2⤵
  PID:5784
- C:\Windows\System\ByeMQhY.exe
  C:\Windows\System\ByeMQhY.exe
  2⤵
  PID:5800
- C:\Windows\System\ABKKSRG.exe
  C:\Windows\System\ABKKSRG.exe
  2⤵
  PID:5820
- C:\Windows\System\HUMUsgA.exe
  C:\Windows\System\HUMUsgA.exe
  2⤵
  PID:5836
- C:\Windows\System\MLvuNuP.exe
  C:\Windows\System\MLvuNuP.exe
  2⤵
  PID:5852
- C:\Windows\System\NOFPzap.exe
  C:\Windows\System\NOFPzap.exe
  2⤵
  PID:5868
- C:\Windows\System\JHxQwIG.exe
  C:\Windows\System\JHxQwIG.exe
  2⤵
  PID:5884
- C:\Windows\System\QWZylzs.exe
  C:\Windows\System\QWZylzs.exe
  2⤵
  PID:5908
- C:\Windows\System\JHRtkos.exe
  C:\Windows\System\JHRtkos.exe
  2⤵
  PID:5936
- C:\Windows\System\BXXowte.exe
  C:\Windows\System\BXXowte.exe
  2⤵
  PID:5956
- C:\Windows\System\nLhkrTA.exe
  C:\Windows\System\nLhkrTA.exe
  2⤵
  PID:5992
- C:\Windows\System\GMUrteH.exe
  C:\Windows\System\GMUrteH.exe
  2⤵
  PID:6016
- C:\Windows\System\pbAYbBO.exe
  C:\Windows\System\pbAYbBO.exe
  2⤵
  PID:6036
- C:\Windows\System\FmFbnlf.exe
  C:\Windows\System\FmFbnlf.exe
  2⤵
  PID:6056
- C:\Windows\System\EWrkfUO.exe
  C:\Windows\System\EWrkfUO.exe
  2⤵
  PID:6076
- C:\Windows\System\QBJOzhc.exe
  C:\Windows\System\QBJOzhc.exe
  2⤵
  PID:6092
- C:\Windows\System\CpNcBPT.exe
  C:\Windows\System\CpNcBPT.exe
  2⤵
  PID:6116
- C:\Windows\System\morknTQ.exe
  C:\Windows\System\morknTQ.exe
  2⤵
  PID:6132
- C:\Windows\System\VwdtiPo.exe
  C:\Windows\System\VwdtiPo.exe
  2⤵
  PID:4656
- C:\Windows\System\vVEZVZW.exe
  C:\Windows\System\vVEZVZW.exe
  2⤵
  PID:5228
- C:\Windows\System\knZYDOk.exe
  C:\Windows\System\knZYDOk.exe
  2⤵
  PID:4628
- C:\Windows\System\MQxmxsA.exe
  C:\Windows\System\MQxmxsA.exe
  2⤵
  PID:4896
- C:\Windows\System\gcomIZr.exe
  C:\Windows\System\gcomIZr.exe
  2⤵
  PID:4532
- C:\Windows\System\GBYyDQk.exe
  C:\Windows\System\GBYyDQk.exe
  2⤵
  PID:4880
- C:\Windows\System\LafWeej.exe
  C:\Windows\System\LafWeej.exe
  2⤵
  PID:5308
- C:\Windows\System\vJxvPlv.exe
  C:\Windows\System\vJxvPlv.exe
  2⤵
  PID:5336
- C:\Windows\System\omkiHxH.exe
  C:\Windows\System\omkiHxH.exe
  2⤵
  PID:4676
- C:\Windows\System\sbydfFt.exe
  C:\Windows\System\sbydfFt.exe
  2⤵
  PID:4540
- C:\Windows\System\FIVEvyT.exe
  C:\Windows\System\FIVEvyT.exe
  2⤵
  PID:5176
- C:\Windows\System\IylKjrM.exe
  C:\Windows\System\IylKjrM.exe
  2⤵
  PID:5216
- C:\Windows\System\JfJfZYR.exe
  C:\Windows\System\JfJfZYR.exe
  2⤵
  PID:4980
- C:\Windows\System\OpLDPMp.exe
  C:\Windows\System\OpLDPMp.exe
  2⤵
  PID:1676
- C:\Windows\System\ptXDciF.exe
  C:\Windows\System\ptXDciF.exe
  2⤵
  PID:5292
- C:\Windows\System\JJLPZfN.exe
  C:\Windows\System\JJLPZfN.exe
  2⤵
  PID:5496
- C:\Windows\System\PSljofj.exe
  C:\Windows\System\PSljofj.exe
  2⤵
  PID:5360
- C:\Windows\System\wEllNtR.exe
  C:\Windows\System\wEllNtR.exe
  2⤵
  PID:5584
- C:\Windows\System\IfhiAqS.exe
  C:\Windows\System\IfhiAqS.exe
  2⤵
  PID:5656
- C:\Windows\System\moFKRRi.exe
  C:\Windows\System\moFKRRi.exe
  2⤵
  PID:5720
- C:\Windows\System\kYSCLJH.exe
  C:\Windows\System\kYSCLJH.exe
  2⤵
  PID:5408
- C:\Windows\System\Giyvdgl.exe
  C:\Windows\System\Giyvdgl.exe
  2⤵
  PID:5860
- C:\Windows\System\PuHBXbx.exe
  C:\Windows\System\PuHBXbx.exe
  2⤵
  PID:5672
- C:\Windows\System\hOOhPAx.exe
  C:\Windows\System\hOOhPAx.exe
  2⤵
  PID:5556
- C:\Windows\System\HAEwuoO.exe
  C:\Windows\System\HAEwuoO.exe
  2⤵
  PID:5780
- C:\Windows\System\OjeXcmA.exe
  C:\Windows\System\OjeXcmA.exe
  2⤵
  PID:5944
- C:\Windows\System\DFCZaGU.exe
  C:\Windows\System\DFCZaGU.exe
  2⤵
  PID:5812
- C:\Windows\System\hmQbIOE.exe
  C:\Windows\System\hmQbIOE.exe
  2⤵
  PID:5740
- C:\Windows\System\KBVKgls.exe
  C:\Windows\System\KBVKgls.exe
  2⤵
  PID:6084
- C:\Windows\System\kYHzWnx.exe
  C:\Windows\System\kYHzWnx.exe
  2⤵
  PID:6032
- C:\Windows\System\BzDrilN.exe
  C:\Windows\System\BzDrilN.exe
  2⤵
  PID:5668
- C:\Windows\System\pYgRTcI.exe
  C:\Windows\System\pYgRTcI.exe
  2⤵
  PID:5552
- C:\Windows\System\xLTFgun.exe
  C:\Windows\System\xLTFgun.exe
  2⤵
  PID:5480
- C:\Windows\System\hpCrfST.exe
  C:\Windows\System\hpCrfST.exe
  2⤵
  PID:5188
- C:\Windows\System\HhoVakr.exe
  C:\Windows\System\HhoVakr.exe
  2⤵
  PID:5124
- C:\Windows\System\vluKRBE.exe
  C:\Windows\System\vluKRBE.exe
  2⤵
  PID:5248
- C:\Windows\System\lwwuxMt.exe
  C:\Windows\System\lwwuxMt.exe
  2⤵
  PID:5964
- C:\Windows\System\PKGrTaQ.exe
  C:\Windows\System\PKGrTaQ.exe
  2⤵
  PID:5984
- C:\Windows\System\AWYdxiJ.exe
  C:\Windows\System\AWYdxiJ.exe
  2⤵
  PID:6108
- C:\Windows\System\tgvYUwT.exe
  C:\Windows\System\tgvYUwT.exe
  2⤵
  PID:4724
- C:\Windows\System\QZFBtXi.exe
  C:\Windows\System\QZFBtXi.exe
  2⤵
  PID:4580
- C:\Windows\System\XWotqbu.exe
  C:\Windows\System\XWotqbu.exe
  2⤵
  PID:5316
- C:\Windows\System\XcJSYQR.exe
  C:\Windows\System\XcJSYQR.exe
  2⤵
  PID:4344
- C:\Windows\System\uYatXVK.exe
  C:\Windows\System\uYatXVK.exe
  2⤵
  PID:5140
- C:\Windows\System\ezqSAtF.exe
  C:\Windows\System\ezqSAtF.exe
  2⤵
  PID:5388
- C:\Windows\System\JzSmGhF.exe
  C:\Windows\System\JzSmGhF.exe
  2⤵
  PID:5260
- C:\Windows\System\vaHDkPk.exe
  C:\Windows\System\vaHDkPk.exe
  2⤵
  PID:4408
- C:\Windows\System\UleFtoE.exe
  C:\Windows\System\UleFtoE.exe
  2⤵
  PID:5428
- C:\Windows\System\svVaIma.exe
  C:\Windows\System\svVaIma.exe
  2⤵
  PID:5832
- C:\Windows\System\KirqbTh.exe
  C:\Windows\System\KirqbTh.exe
  2⤵
  PID:5900
- C:\Windows\System\NmojCxe.exe
  C:\Windows\System\NmojCxe.exe
  2⤵
  PID:5572
- C:\Windows\System\vtIZDCy.exe
  C:\Windows\System\vtIZDCy.exe
  2⤵
  PID:5648
- C:\Windows\System\QHewzCg.exe
  C:\Windows\System\QHewzCg.exe
  2⤵
  PID:5400
- C:\Windows\System\bPtDYxA.exe
  C:\Windows\System\bPtDYxA.exe
  2⤵
  PID:6008
- C:\Windows\System\KiqdEKs.exe
  C:\Windows\System\KiqdEKs.exe
  2⤵
  PID:5704
- C:\Windows\System\ZacCGrC.exe
  C:\Windows\System\ZacCGrC.exe
  2⤵
  PID:6068
- C:\Windows\System\HyFTVFs.exe
  C:\Windows\System\HyFTVFs.exe
  2⤵
  PID:5600
- C:\Windows\System\GEpaxmd.exe
  C:\Windows\System\GEpaxmd.exe
  2⤵
  PID:5160
- C:\Windows\System\linrThO.exe
  C:\Windows\System\linrThO.exe
  2⤵
  PID:5976
- C:\Windows\System\qzgCTGn.exe
  C:\Windows\System\qzgCTGn.exe
  2⤵
  PID:4456
- C:\Windows\System\KMrHuTC.exe
  C:\Windows\System\KMrHuTC.exe
  2⤵
  PID:5484
- C:\Windows\System\tQaOMMn.exe
  C:\Windows\System\tQaOMMn.exe
  2⤵
  PID:5196
- C:\Windows\System\lipGwPY.exe
  C:\Windows\System\lipGwPY.exe
  2⤵
  PID:5272
- C:\Windows\System\oWCscTs.exe
  C:\Windows\System\oWCscTs.exe
  2⤵
  PID:5928
- C:\Windows\System\SyqUUkM.exe
  C:\Windows\System\SyqUUkM.exe
  2⤵
  PID:4616
- C:\Windows\System\LFovZwk.exe
  C:\Windows\System\LFovZwk.exe
  2⤵
  PID:5500
- C:\Windows\System\OlNCJjE.exe
  C:\Windows\System\OlNCJjE.exe
  2⤵
  PID:5796
- C:\Windows\System\rwsvrva.exe
  C:\Windows\System\rwsvrva.exe
  2⤵
  PID:4672
- C:\Windows\System\cgiVxhS.exe
  C:\Windows\System\cgiVxhS.exe
  2⤵
  PID:5876
- C:\Windows\System\CtUNBlh.exe
  C:\Windows\System\CtUNBlh.exe
  2⤵
  PID:5776
- C:\Windows\System\qGMeYcv.exe
  C:\Windows\System\qGMeYcv.exe
  2⤵
  PID:5448
- C:\Windows\System\Evuyydw.exe
  C:\Windows\System\Evuyydw.exe
  2⤵
  PID:5104
- C:\Windows\System\RykFWDz.exe
  C:\Windows\System\RykFWDz.exe
  2⤵
  PID:5332
- C:\Windows\System\QwjfkkK.exe
  C:\Windows\System\QwjfkkK.exe
  2⤵
  PID:5972
- C:\Windows\System\ApnbDJZ.exe
  C:\Windows\System\ApnbDJZ.exe
  2⤵
  PID:6028
- C:\Windows\System\rOxCWNa.exe
  C:\Windows\System\rOxCWNa.exe
  2⤵
  PID:5628
- C:\Windows\System\mWTavnn.exe
  C:\Windows\System\mWTavnn.exe
  2⤵
  PID:5844
- C:\Windows\System\TzsImlk.exe
  C:\Windows\System\TzsImlk.exe
  2⤵
  PID:5356
- C:\Windows\System\EfywrNq.exe
  C:\Windows\System\EfywrNq.exe
  2⤵
  PID:5380
- C:\Windows\System\hiXavdi.exe
  C:\Windows\System\hiXavdi.exe
  2⤵
  PID:5236
- C:\Windows\System\xPjmYAo.exe
  C:\Windows\System\xPjmYAo.exe
  2⤵
  PID:5404
- C:\Windows\System\HPDsJyd.exe
  C:\Windows\System\HPDsJyd.exe
  2⤵
  PID:5716
- C:\Windows\System\wWvviSn.exe
  C:\Windows\System\wWvviSn.exe
  2⤵
  PID:4440
- C:\Windows\System\MXdmiNu.exe
  C:\Windows\System\MXdmiNu.exe
  2⤵
  PID:5328
- C:\Windows\System\nSqEUti.exe
  C:\Windows\System\nSqEUti.exe
  2⤵
  PID:6104
- C:\Windows\System\SkiemJd.exe
  C:\Windows\System\SkiemJd.exe
  2⤵
  PID:5700
- C:\Windows\System\wxKSICE.exe
  C:\Windows\System\wxKSICE.exe
  2⤵
  PID:4468
- C:\Windows\System\JxszFjb.exe
  C:\Windows\System\JxszFjb.exe
  2⤵
  PID:5688
- C:\Windows\System\zgyVVgt.exe
  C:\Windows\System\zgyVVgt.exe
  2⤵
  PID:5772
- C:\Windows\System\MGUFfGi.exe
  C:\Windows\System\MGUFfGi.exe
  2⤵
  PID:6128
- C:\Windows\System\ImUmAIc.exe
  C:\Windows\System\ImUmAIc.exe
  2⤵
  PID:6052
- C:\Windows\System\UZYlriS.exe
  C:\Windows\System\UZYlriS.exe
  2⤵
  PID:6160
- C:\Windows\System\XWSmyIe.exe
  C:\Windows\System\XWSmyIe.exe
  2⤵
  PID:6180
- C:\Windows\System\zruowYS.exe
  C:\Windows\System\zruowYS.exe
  2⤵
  PID:6196
- C:\Windows\System\WHYEXtk.exe
  C:\Windows\System\WHYEXtk.exe
  2⤵
  PID:6212
- C:\Windows\System\QCKcRis.exe
  C:\Windows\System\QCKcRis.exe
  2⤵
  PID:6228
- C:\Windows\System\TspOBix.exe
  C:\Windows\System\TspOBix.exe
  2⤵
  PID:6272
- C:\Windows\System\xdgaEKk.exe
  C:\Windows\System\xdgaEKk.exe
  2⤵
  PID:6292
- C:\Windows\System\kWxHExw.exe
  C:\Windows\System\kWxHExw.exe
  2⤵
  PID:6312
- C:\Windows\System\dqLFvRN.exe
  C:\Windows\System\dqLFvRN.exe
  2⤵
  PID:6328
- C:\Windows\System\ldJrsjK.exe
  C:\Windows\System\ldJrsjK.exe
  2⤵
  PID:6344
- C:\Windows\System\owOcPRZ.exe
  C:\Windows\System\owOcPRZ.exe
  2⤵
  PID:6360
- C:\Windows\System\DbsmrpV.exe
  C:\Windows\System\DbsmrpV.exe
  2⤵
  PID:6388
- C:\Windows\System\kSBqDch.exe
  C:\Windows\System\kSBqDch.exe
  2⤵
  PID:6404
- C:\Windows\System\FKPSKvG.exe
  C:\Windows\System\FKPSKvG.exe
  2⤵
  PID:6424
- C:\Windows\System\lFNjdap.exe
  C:\Windows\System\lFNjdap.exe
  2⤵
  PID:6440
- C:\Windows\System\PjOnimo.exe
  C:\Windows\System\PjOnimo.exe
  2⤵
  PID:6456
- C:\Windows\System\ruGpAbN.exe
  C:\Windows\System\ruGpAbN.exe
  2⤵
  PID:6472
- C:\Windows\System\ByltmAZ.exe
  C:\Windows\System\ByltmAZ.exe
  2⤵
  PID:6488
- C:\Windows\System\FsVrJCD.exe
  C:\Windows\System\FsVrJCD.exe
  2⤵
  PID:6508
- C:\Windows\System\gPPnZJj.exe
  C:\Windows\System\gPPnZJj.exe
  2⤵
  PID:6528
- C:\Windows\System\tsFiJdy.exe
  C:\Windows\System\tsFiJdy.exe
  2⤵
  PID:6548
- C:\Windows\System\gDgoYDF.exe
  C:\Windows\System\gDgoYDF.exe
  2⤵
  PID:6568
- C:\Windows\System\dOzbEWY.exe
  C:\Windows\System\dOzbEWY.exe
  2⤵
  PID:6592
- C:\Windows\System\ZozNHuW.exe
  C:\Windows\System\ZozNHuW.exe
  2⤵
  PID:6608
- C:\Windows\System\lRmZtEC.exe
  C:\Windows\System\lRmZtEC.exe
  2⤵
  PID:6624
- C:\Windows\System\UbxhBWk.exe
  C:\Windows\System\UbxhBWk.exe
  2⤵
  PID:6640
- C:\Windows\System\rfkMPJw.exe
  C:\Windows\System\rfkMPJw.exe
  2⤵
  PID:6664
- C:\Windows\System\babgizO.exe
  C:\Windows\System\babgizO.exe
  2⤵
  PID:6688
- C:\Windows\System\TVTHcKb.exe
  C:\Windows\System\TVTHcKb.exe
  2⤵
  PID:6704
- C:\Windows\System\TuelJSq.exe
  C:\Windows\System\TuelJSq.exe
  2⤵
  PID:6724
- C:\Windows\System\mZgIKWZ.exe
  C:\Windows\System\mZgIKWZ.exe
  2⤵
  PID:6768
- C:\Windows\System\bdVTjZC.exe
  C:\Windows\System\bdVTjZC.exe
  2⤵
  PID:6784
- C:\Windows\System\PVzgkaR.exe
  C:\Windows\System\PVzgkaR.exe
  2⤵
  PID:6800
- C:\Windows\System\mpGjYQb.exe
  C:\Windows\System\mpGjYQb.exe
  2⤵
  PID:6820
- C:\Windows\System\jWKjdhr.exe
  C:\Windows\System\jWKjdhr.exe
  2⤵
  PID:6840
- C:\Windows\System\EtaWMSM.exe
  C:\Windows\System\EtaWMSM.exe
  2⤵
  PID:6868
- C:\Windows\System\YGLxPHI.exe
  C:\Windows\System\YGLxPHI.exe
  2⤵
  PID:6888
- C:\Windows\System\imVYArK.exe
  C:\Windows\System\imVYArK.exe
  2⤵
  PID:6904
- C:\Windows\System\LOsskHk.exe
  C:\Windows\System\LOsskHk.exe
  2⤵
  PID:6932
- C:\Windows\System\OqIBXcw.exe
  C:\Windows\System\OqIBXcw.exe
  2⤵
  PID:6952
- C:\Windows\System\dhXbily.exe
  C:\Windows\System\dhXbily.exe
  2⤵
  PID:6976
- C:\Windows\System\RrSQibz.exe
  C:\Windows\System\RrSQibz.exe
  2⤵
  PID:6996
- C:\Windows\System\LZvcZve.exe
  C:\Windows\System\LZvcZve.exe
  2⤵
  PID:7012
- C:\Windows\System\oDmcLVe.exe
  C:\Windows\System\oDmcLVe.exe
  2⤵
  PID:7028
- C:\Windows\System\iwttxNM.exe
  C:\Windows\System\iwttxNM.exe
  2⤵
  PID:7056
- C:\Windows\System\WYELXPi.exe
  C:\Windows\System\WYELXPi.exe
  2⤵
  PID:7076
- C:\Windows\System\AZdnqCi.exe
  C:\Windows\System\AZdnqCi.exe
  2⤵
  PID:7092
- C:\Windows\System\heXqTup.exe
  C:\Windows\System\heXqTup.exe
  2⤵
  PID:7112
- C:\Windows\System\qWawOCC.exe
  C:\Windows\System\qWawOCC.exe
  2⤵
  PID:7128
- C:\Windows\System\MfrQkyW.exe
  C:\Windows\System\MfrQkyW.exe
  2⤵
  PID:7152
- C:\Windows\System\CkkSQMs.exe
  C:\Windows\System\CkkSQMs.exe
  2⤵
  PID:5808
- C:\Windows\System\rmyPTHG.exe
  C:\Windows\System\rmyPTHG.exe
  2⤵
  PID:6152
- C:\Windows\System\fXRNRQM.exe
  C:\Windows\System\fXRNRQM.exe
  2⤵
  PID:6172
- C:\Windows\System\HVPPjAl.exe
  C:\Windows\System\HVPPjAl.exe
  2⤵
  PID:6188
- C:\Windows\System\ibhuCaw.exe
  C:\Windows\System\ibhuCaw.exe
  2⤵
  PID:6252
- C:\Windows\System\WDEBKrS.exe
  C:\Windows\System\WDEBKrS.exe
  2⤵
  PID:6260
- C:\Windows\System\FXqzZRp.exe
  C:\Windows\System\FXqzZRp.exe
  2⤵
  PID:6288
- C:\Windows\System\orxXkPi.exe
  C:\Windows\System\orxXkPi.exe
  2⤵
  PID:6356
- C:\Windows\System\jWDFnvZ.exe
  C:\Windows\System\jWDFnvZ.exe
  2⤵
  PID:6436
- C:\Windows\System\xuGWvFW.exe
  C:\Windows\System\xuGWvFW.exe
  2⤵
  PID:6504
- C:\Windows\System\OTxgnqK.exe
  C:\Windows\System\OTxgnqK.exe
  2⤵
  PID:6576
- C:\Windows\System\qlRMpif.exe
  C:\Windows\System\qlRMpif.exe
  2⤵
  PID:6588
- C:\Windows\System\tGbOfFk.exe
  C:\Windows\System\tGbOfFk.exe
  2⤵
  PID:6648
- C:\Windows\System\mjZkWrU.exe
  C:\Windows\System\mjZkWrU.exe
  2⤵
  PID:6700
- C:\Windows\System\eeLuHae.exe
  C:\Windows\System\eeLuHae.exe
  2⤵
  PID:6744
- C:\Windows\System\lPuSIhN.exe
  C:\Windows\System\lPuSIhN.exe
  2⤵
  PID:6676
- C:\Windows\System\YFTAlBh.exe
  C:\Windows\System\YFTAlBh.exe
  2⤵
  PID:6760
- C:\Windows\System\vZNAirF.exe
  C:\Windows\System\vZNAirF.exe
  2⤵
  PID:6516
- C:\Windows\System\xgvvPSZ.exe
  C:\Windows\System\xgvvPSZ.exe
  2⤵
  PID:6368
- C:\Windows\System\NSIewhl.exe
  C:\Windows\System\NSIewhl.exe
  2⤵
  PID:6384
- C:\Windows\System\BDTHnSk.exe
  C:\Windows\System\BDTHnSk.exe
  2⤵
  PID:6420
- C:\Windows\System\KjiWWMH.exe
  C:\Windows\System\KjiWWMH.exe
  2⤵
  PID:6716
- C:\Windows\System\DzIlMZl.exe
  C:\Windows\System\DzIlMZl.exe
  2⤵
  PID:6828
- C:\Windows\System\oqEMfri.exe
  C:\Windows\System\oqEMfri.exe
  2⤵
  PID:6860
- C:\Windows\System\nRJWZdT.exe
  C:\Windows\System\nRJWZdT.exe
  2⤵
  PID:6816
- C:\Windows\System\pEgxMLH.exe
  C:\Windows\System\pEgxMLH.exe
  2⤵
  PID:6916
- C:\Windows\System\uCZhNpU.exe
  C:\Windows\System\uCZhNpU.exe
  2⤵
  PID:7008
- C:\Windows\System\JgioPhI.exe
  C:\Windows\System\JgioPhI.exe
  2⤵
  PID:6944
- C:\Windows\System\iFvuGIi.exe
  C:\Windows\System\iFvuGIi.exe
  2⤵
  PID:7020
- C:\Windows\System\RlKUflw.exe
  C:\Windows\System\RlKUflw.exe
  2⤵
  PID:7120
- C:\Windows\System\PiDizbm.exe
  C:\Windows\System\PiDizbm.exe
  2⤵
  PID:7100
- C:\Windows\System\izPYDQS.exe
  C:\Windows\System\izPYDQS.exe
  2⤵
  PID:7108
- C:\Windows\System\CxeNXtt.exe
  C:\Windows\System\CxeNXtt.exe
  2⤵
  PID:6224
- C:\Windows\System\tIwdxfQ.exe
  C:\Windows\System\tIwdxfQ.exe
  2⤵
  PID:7148
- C:\Windows\System\TmaHxSE.exe
  C:\Windows\System\TmaHxSE.exe
  2⤵
  PID:6268
- C:\Windows\System\ojcUVHP.exe
  C:\Windows\System\ojcUVHP.exe
  2⤵
  PID:5320
- C:\Windows\System\UaEGSLK.exe
  C:\Windows\System\UaEGSLK.exe
  2⤵
  PID:6540
- C:\Windows\System\dWlCwDq.exe
  C:\Windows\System\dWlCwDq.exe
  2⤵
  PID:6736
- C:\Windows\System\OKyHRlA.exe
  C:\Windows\System\OKyHRlA.exe
  2⤵
  PID:6236
- C:\Windows\System\RhUakmw.exe
  C:\Windows\System\RhUakmw.exe
  2⤵
  PID:6584
- C:\Windows\System\duNROFE.exe
  C:\Windows\System\duNROFE.exe
  2⤵
  PID:6748
- C:\Windows\System\UHWkGLv.exe
  C:\Windows\System\UHWkGLv.exe
  2⤵
  PID:6500
- C:\Windows\System\jmaVRLA.exe
  C:\Windows\System\jmaVRLA.exe
  2⤵
  PID:6672
- C:\Windows\System\eILWmeT.exe
  C:\Windows\System\eILWmeT.exe
  2⤵
  PID:6484
- C:\Windows\System\FQjYWAj.exe
  C:\Windows\System\FQjYWAj.exe
  2⤵
  PID:6712
- C:\Windows\System\KDheObz.exe
  C:\Windows\System\KDheObz.exe
  2⤵
  PID:6960
- C:\Windows\System\HRwgLhj.exe
  C:\Windows\System\HRwgLhj.exe
  2⤵
  PID:6808
- C:\Windows\System\PNrPGFo.exe
  C:\Windows\System\PNrPGFo.exe
  2⤵
  PID:6884
- C:\Windows\System\mXdPaPk.exe
  C:\Windows\System\mXdPaPk.exe
  2⤵
  PID:6524
- C:\Windows\System\exsttlr.exe
  C:\Windows\System\exsttlr.exe
  2⤵
  PID:6380
- C:\Windows\System\ySberlx.exe
  C:\Windows\System\ySberlx.exe
  2⤵
  PID:7040
- C:\Windows\System\BrLzeSL.exe
  C:\Windows\System\BrLzeSL.exe
  2⤵
  PID:7084
- C:\Windows\System\DUVajwv.exe
  C:\Windows\System\DUVajwv.exe
  2⤵
  PID:7124
- C:\Windows\System\XCefAfY.exe
  C:\Windows\System\XCefAfY.exe
  2⤵
  PID:5384
- C:\Windows\System\fkGNPCF.exe
  C:\Windows\System\fkGNPCF.exe
  2⤵
  PID:6432
- C:\Windows\System\gZlLyuM.exe
  C:\Windows\System\gZlLyuM.exe
  2⤵
  PID:6336
- C:\Windows\System\aIVwayw.exe
  C:\Windows\System\aIVwayw.exe
  2⤵
  PID:6696
- C:\Windows\System\ViRUQpk.exe
  C:\Windows\System\ViRUQpk.exe
  2⤵
  PID:6780
- C:\Windows\System\OYfjzLy.exe
  C:\Windows\System\OYfjzLy.exe
  2⤵
  PID:6284
- C:\Windows\System\CDeeSrk.exe
  C:\Windows\System\CDeeSrk.exe
  2⤵
  PID:6620
- C:\Windows\System\nobKinU.exe
  C:\Windows\System\nobKinU.exe
  2⤵
  PID:6764
- C:\Windows\System\UlSOmYh.exe
  C:\Windows\System\UlSOmYh.exe
  2⤵
  PID:6880
- C:\Windows\System\IQfZzmF.exe
  C:\Windows\System\IQfZzmF.exe
  2⤵
  PID:6992
- C:\Windows\System\nUOjhrq.exe
  C:\Windows\System\nUOjhrq.exe
  2⤵
  PID:6148
- C:\Windows\System\iQikRnZ.exe
  C:\Windows\System\iQikRnZ.exe
  2⤵
  PID:6324
- C:\Windows\System\hmzAKUg.exe
  C:\Windows\System\hmzAKUg.exe
  2⤵
  PID:6616
- C:\Windows\System\GWNILcW.exe
  C:\Windows\System\GWNILcW.exe
  2⤵
  PID:6972
- C:\Windows\System\YoPmHMj.exe
  C:\Windows\System\YoPmHMj.exe
  2⤵
  PID:6520
- C:\Windows\System\wYASdpK.exe
  C:\Windows\System\wYASdpK.exe
  2⤵
  PID:6900
- C:\Windows\System\OkHuTmo.exe
  C:\Windows\System\OkHuTmo.exe
  2⤵
  PID:7180
- C:\Windows\System\GNQqRgG.exe
  C:\Windows\System\GNQqRgG.exe
  2⤵
  PID:7204
- C:\Windows\System\rLeDseq.exe
  C:\Windows\System\rLeDseq.exe
  2⤵
  PID:7224
- C:\Windows\System\lrEQvqu.exe
  C:\Windows\System\lrEQvqu.exe
  2⤵
  PID:7240
- C:\Windows\System\eDDvcXm.exe
  C:\Windows\System\eDDvcXm.exe
  2⤵
  PID:7256
- C:\Windows\System\AYlScbq.exe
  C:\Windows\System\AYlScbq.exe
  2⤵
  PID:7276
- C:\Windows\System\Cbotrsz.exe
  C:\Windows\System\Cbotrsz.exe
  2⤵
  PID:7300
- C:\Windows\System\SjaJFPY.exe
  C:\Windows\System\SjaJFPY.exe
  2⤵
  PID:7316
- C:\Windows\System\qWkprbV.exe
  C:\Windows\System\qWkprbV.exe
  2⤵
  PID:7332
- C:\Windows\System\ZAYRFgs.exe
  C:\Windows\System\ZAYRFgs.exe
  2⤵
  PID:7352
- C:\Windows\System\tOxuCPZ.exe
  C:\Windows\System\tOxuCPZ.exe
  2⤵
  PID:7408
- C:\Windows\System\GSrxycc.exe
  C:\Windows\System\GSrxycc.exe
  2⤵
  PID:7432
- C:\Windows\System\PjbauFt.exe
  C:\Windows\System\PjbauFt.exe
  2⤵
  PID:7448
- C:\Windows\System\PJGiMKi.exe
  C:\Windows\System\PJGiMKi.exe
  2⤵
  PID:7464
- C:\Windows\System\yRXUZrT.exe
  C:\Windows\System\yRXUZrT.exe
  2⤵
  PID:7484
- C:\Windows\System\EFqvYZK.exe
  C:\Windows\System\EFqvYZK.exe
  2⤵
  PID:7500
- C:\Windows\System\ayYZjPi.exe
  C:\Windows\System\ayYZjPi.exe
  2⤵
  PID:7520
- C:\Windows\System\NeSolEX.exe
  C:\Windows\System\NeSolEX.exe
  2⤵
  PID:7548
- C:\Windows\System\vObBVIw.exe
  C:\Windows\System\vObBVIw.exe
  2⤵
  PID:7568
- C:\Windows\System\jKabcrx.exe
  C:\Windows\System\jKabcrx.exe
  2⤵
  PID:7584
- C:\Windows\System\KDhKKNk.exe
  C:\Windows\System\KDhKKNk.exe
  2⤵
  PID:7600
- C:\Windows\System\lWRALnk.exe
  C:\Windows\System\lWRALnk.exe
  2⤵
  PID:7624
- C:\Windows\System\ZHKtLqB.exe
  C:\Windows\System\ZHKtLqB.exe
  2⤵
  PID:7644
- C:\Windows\System\jPhDFRx.exe
  C:\Windows\System\jPhDFRx.exe
  2⤵
  PID:7660
- C:\Windows\System\dOgagGE.exe
  C:\Windows\System\dOgagGE.exe
  2⤵
  PID:7680
- C:\Windows\System\gGBRPuX.exe
  C:\Windows\System\gGBRPuX.exe
  2⤵
  PID:7704
- C:\Windows\System\oHnbEWA.exe
  C:\Windows\System\oHnbEWA.exe
  2⤵
  PID:7724
- C:\Windows\System\ZoJOABo.exe
  C:\Windows\System\ZoJOABo.exe
  2⤵
  PID:7740
- C:\Windows\System\JXBlWjz.exe
  C:\Windows\System\JXBlWjz.exe
  2⤵
  PID:7760
- C:\Windows\System\HrewAZq.exe
  C:\Windows\System\HrewAZq.exe
  2⤵
  PID:7776
- C:\Windows\System\XdYqAin.exe
  C:\Windows\System\XdYqAin.exe
  2⤵
  PID:7796
- C:\Windows\System\KsxuSwr.exe
  C:\Windows\System\KsxuSwr.exe
  2⤵
  PID:7812
- C:\Windows\System\UOesUqX.exe
  C:\Windows\System\UOesUqX.exe
  2⤵
  PID:7840
- C:\Windows\System\vsyoeKh.exe
  C:\Windows\System\vsyoeKh.exe
  2⤵
  PID:7856
- C:\Windows\System\BrAESkg.exe
  C:\Windows\System\BrAESkg.exe
  2⤵
  PID:7872
- C:\Windows\System\oocLUfS.exe
  C:\Windows\System\oocLUfS.exe
  2⤵
  PID:7900
- C:\Windows\System\dtlHUrb.exe
  C:\Windows\System\dtlHUrb.exe
  2⤵
  PID:7920
- C:\Windows\System\UTPXGIC.exe
  C:\Windows\System\UTPXGIC.exe
  2⤵
  PID:7944
- C:\Windows\System\ZCwsVBX.exe
  C:\Windows\System\ZCwsVBX.exe
  2⤵
  PID:7968
- C:\Windows\System\MAKaTqZ.exe
  C:\Windows\System\MAKaTqZ.exe
  2⤵
  PID:7988
- C:\Windows\System\vcLtBdI.exe
  C:\Windows\System\vcLtBdI.exe
  2⤵
  PID:8020
- C:\Windows\System\blNmorL.exe
  C:\Windows\System\blNmorL.exe
  2⤵
  PID:8036
- C:\Windows\System\dkbvATW.exe
  C:\Windows\System\dkbvATW.exe
  2⤵
  PID:8052
- C:\Windows\System\QIWozCF.exe
  C:\Windows\System\QIWozCF.exe
  2⤵
  PID:8072
- C:\Windows\System\cmSKtek.exe
  C:\Windows\System\cmSKtek.exe
  2⤵
  PID:8092
- C:\Windows\System\JotDusn.exe
  C:\Windows\System\JotDusn.exe
  2⤵
  PID:8108
- C:\Windows\System\YtjAtgD.exe
  C:\Windows\System\YtjAtgD.exe
  2⤵
  PID:8132
- C:\Windows\System\ODyyVQs.exe
  C:\Windows\System\ODyyVQs.exe
  2⤵
  PID:8148
- C:\Windows\System\mZmCZHi.exe
  C:\Windows\System\mZmCZHi.exe
  2⤵
  PID:8176
- C:\Windows\System\hfmFqaS.exe
  C:\Windows\System\hfmFqaS.exe
  2⤵
  PID:7188
- C:\Windows\System\xjOKaui.exe
  C:\Windows\System\xjOKaui.exe
  2⤵
  PID:7236
- C:\Windows\System\jOeDWKC.exe
  C:\Windows\System\jOeDWKC.exe
  2⤵
  PID:7340
- C:\Windows\System\nJEOXAs.exe
  C:\Windows\System\nJEOXAs.exe
  2⤵
  PID:4860
- C:\Windows\System\YAzSRmA.exe
  C:\Windows\System\YAzSRmA.exe
  2⤵
  PID:7220
- C:\Windows\System\uKgUqOc.exe
  C:\Windows\System\uKgUqOc.exe
  2⤵
  PID:6752
- C:\Windows\System\aYJOvwt.exe
  C:\Windows\System\aYJOvwt.exe
  2⤵
  PID:6560
- C:\Windows\System\McbJdLx.exe
  C:\Windows\System\McbJdLx.exe
  2⤵
  PID:6412
- C:\Windows\System\yHxnudT.exe
  C:\Windows\System\yHxnudT.exe
  2⤵
  PID:7388
- C:\Windows\System\AkbKGlK.exe
  C:\Windows\System\AkbKGlK.exe
  2⤵
  PID:7428
- C:\Windows\System\MDjtbHi.exe
  C:\Windows\System\MDjtbHi.exe
  2⤵
  PID:7364
- C:\Windows\System\rYlrFEh.exe
  C:\Windows\System\rYlrFEh.exe
  2⤵
  PID:7400
- C:\Windows\System\mQcLotd.exe
  C:\Windows\System\mQcLotd.exe
  2⤵
  PID:6660
- C:\Windows\System\xpsDEvZ.exe
  C:\Windows\System\xpsDEvZ.exe
  2⤵
  PID:7172
- C:\Windows\System\uyQAWfK.exe
  C:\Windows\System\uyQAWfK.exe
  2⤵
  PID:7492
- C:\Windows\System\joNIXtQ.exe
  C:\Windows\System\joNIXtQ.exe
  2⤵
  PID:7536
- C:\Windows\System\HQWYHCj.exe
  C:\Windows\System\HQWYHCj.exe
  2⤵
  PID:7544
- C:\Windows\System\bmumwPj.exe
  C:\Windows\System\bmumwPj.exe
  2⤵
  PID:7508
- C:\Windows\System\Bzrcwfs.exe
  C:\Windows\System\Bzrcwfs.exe
  2⤵
  PID:7516
- C:\Windows\System\yeYnKPF.exe
  C:\Windows\System\yeYnKPF.exe
  2⤵
  PID:7688
- C:\Windows\System\gUPgUKG.exe
  C:\Windows\System\gUPgUKG.exe
  2⤵
  PID:7736
- C:\Windows\System\wWcZTFi.exe
  C:\Windows\System\wWcZTFi.exe
  2⤵
  PID:7808
- C:\Windows\System\LVGmpwe.exe
  C:\Windows\System\LVGmpwe.exe
  2⤵
  PID:7640
- C:\Windows\System\sgiDYFH.exe
  C:\Windows\System\sgiDYFH.exe
  2⤵
  PID:7676
- C:\Windows\System\yDJmNOC.exe
  C:\Windows\System\yDJmNOC.exe
  2⤵
  PID:7832
- C:\Windows\System\HRyComJ.exe
  C:\Windows\System\HRyComJ.exe
  2⤵
  PID:7788
- C:\Windows\System\XCmVuPr.exe
  C:\Windows\System\XCmVuPr.exe
  2⤵
  PID:7784
- C:\Windows\System\vHSdBab.exe
  C:\Windows\System\vHSdBab.exe
  2⤵
  PID:7896
- C:\Windows\System\XqEBJXE.exe
  C:\Windows\System\XqEBJXE.exe
  2⤵
  PID:7940
- C:\Windows\System\buvHjlA.exe
  C:\Windows\System\buvHjlA.exe
  2⤵
  PID:7984
- C:\Windows\System\flxYyDX.exe
  C:\Windows\System\flxYyDX.exe
  2⤵
  PID:7960
- C:\Windows\System\wtiUoQp.exe
  C:\Windows\System\wtiUoQp.exe
  2⤵
  PID:8016
- C:\Windows\System\busBNWE.exe
  C:\Windows\System\busBNWE.exe
  2⤵
  PID:8060
- C:\Windows\System\RNruGbG.exe
  C:\Windows\System\RNruGbG.exe
  2⤵
  PID:8080
- C:\Windows\System\wxZsCFU.exe
  C:\Windows\System\wxZsCFU.exe
  2⤵
  PID:8120
- C:\Windows\System\zrapRZc.exe
  C:\Windows\System\zrapRZc.exe
  2⤵
  PID:8124
- C:\Windows\System\RFjbBPt.exe
  C:\Windows\System\RFjbBPt.exe
  2⤵
  PID:8156
- C:\Windows\System\hYyUgTd.exe
  C:\Windows\System\hYyUgTd.exe
  2⤵
  PID:8188
- C:\Windows\System\AhAepZw.exe
  C:\Windows\System\AhAepZw.exe
  2⤵
  PID:7308
- C:\Windows\System\qTQQtrR.exe
  C:\Windows\System\qTQQtrR.exe
  2⤵
  PID:7216
- C:\Windows\System\PzTXRxO.exe
  C:\Windows\System\PzTXRxO.exe
  2⤵
  PID:6564
- C:\Windows\System\YvWCwIv.exe
  C:\Windows\System\YvWCwIv.exe
  2⤵
  PID:7396
- C:\Windows\System\WrwkdiA.exe
  C:\Windows\System\WrwkdiA.exe
  2⤵
  PID:7416
- C:\Windows\System\BHHTgfV.exe
  C:\Windows\System\BHHTgfV.exe
  2⤵
  PID:7404
- C:\Windows\System\cbodrtp.exe
  C:\Windows\System\cbodrtp.exe
  2⤵
  PID:6896
- C:\Windows\System\yUpSENO.exe
  C:\Windows\System\yUpSENO.exe
  2⤵
  PID:7384
- C:\Windows\System\sjbFYwe.exe
  C:\Windows\System\sjbFYwe.exe
  2⤵
  PID:7632
- C:\Windows\System\EVROsKp.exe
  C:\Windows\System\EVROsKp.exe
  2⤵
  PID:7848
- C:\Windows\System\HjeCRNA.exe
  C:\Windows\System\HjeCRNA.exe
  2⤵
  PID:7580
- C:\Windows\System\CUsJPbW.exe
  C:\Windows\System\CUsJPbW.exe
  2⤵
  PID:7652
- C:\Windows\System\JOPIeKA.exe
  C:\Windows\System\JOPIeKA.exe
  2⤵
  PID:7592
- C:\Windows\System\llwIntR.exe
  C:\Windows\System\llwIntR.exe
  2⤵
  PID:7888
- C:\Windows\System\HeKlzzN.exe
  C:\Windows\System\HeKlzzN.exe
  2⤵
  PID:7748
- C:\Windows\System\EafgRvR.exe
  C:\Windows\System\EafgRvR.exe
  2⤵
  PID:7956
- C:\Windows\System\jQmmZzZ.exe
  C:\Windows\System\jQmmZzZ.exe
  2⤵
  PID:8044
- C:\Windows\System\lkhBjxu.exe
  C:\Windows\System\lkhBjxu.exe
  2⤵
  PID:7232
- C:\Windows\System\jXOKWdt.exe
  C:\Windows\System\jXOKWdt.exe
  2⤵
  PID:7328
- C:\Windows\System\uKCXdjV.exe
  C:\Windows\System\uKCXdjV.exe
  2⤵
  PID:7064
- C:\Windows\System\TrStjrr.exe
  C:\Windows\System\TrStjrr.exe
  2⤵
  PID:7136
- C:\Windows\System\SgNhSnE.exe
  C:\Windows\System\SgNhSnE.exe
  2⤵
  PID:7912
- C:\Windows\System\SuCVJUl.exe
  C:\Windows\System\SuCVJUl.exe
  2⤵
  PID:7696
- C:\Windows\System\TETjyBO.exe
  C:\Windows\System\TETjyBO.exe
  2⤵
  PID:6168
- C:\Windows\System\djIdMws.exe
  C:\Windows\System\djIdMws.exe
  2⤵
  PID:7908
- C:\Windows\System\aHhVidY.exe
  C:\Windows\System\aHhVidY.exe
  2⤵
  PID:8100
- C:\Windows\System\OgnXqeT.exe
  C:\Windows\System\OgnXqeT.exe
  2⤵
  PID:7360
- C:\Windows\System\nfeqiLg.exe
  C:\Windows\System\nfeqiLg.exe
  2⤵
  PID:7440
- C:\Windows\System\efZzOzd.exe
  C:\Windows\System\efZzOzd.exe
  2⤵
  PID:7756
- C:\Windows\System\IiAHIaz.exe
  C:\Windows\System\IiAHIaz.exe
  2⤵
  PID:6544
- C:\Windows\System\Ymapbaa.exe
  C:\Windows\System\Ymapbaa.exe
  2⤵
  PID:7668
- C:\Windows\System\prCskdX.exe
  C:\Windows\System\prCskdX.exe
  2⤵
  PID:7476
- C:\Windows\System\wJJxGwp.exe
  C:\Windows\System\wJJxGwp.exe
  2⤵
  PID:7996
- C:\Windows\System\aGDdLjm.exe
  C:\Windows\System\aGDdLjm.exe
  2⤵
  PID:8160
- C:\Windows\System\bPMwTDz.exe
  C:\Windows\System\bPMwTDz.exe
  2⤵
  PID:7540
- C:\Windows\System\fjzFmUm.exe
  C:\Windows\System\fjzFmUm.exe
  2⤵
  PID:6836
- C:\Windows\System\PNLnIRw.exe
  C:\Windows\System\PNLnIRw.exe
  2⤵
  PID:7380
- C:\Windows\System\RKPZDQM.exe
  C:\Windows\System\RKPZDQM.exe
  2⤵
  PID:7272
- C:\Windows\System\BmSmdAs.exe
  C:\Windows\System\BmSmdAs.exe
  2⤵
  PID:7460
- C:\Windows\System\mOVHHtB.exe
  C:\Windows\System\mOVHHtB.exe
  2⤵
  PID:7324
- C:\Windows\System\ICMkYJU.exe
  C:\Windows\System\ICMkYJU.exe
  2⤵
  PID:7932
- C:\Windows\System\CHROndM.exe
  C:\Windows\System\CHROndM.exe
  2⤵
  PID:8104
- C:\Windows\System\LvFfTrZ.exe
  C:\Windows\System\LvFfTrZ.exe
  2⤵
  PID:8208
- C:\Windows\System\hsBhPQI.exe
  C:\Windows\System\hsBhPQI.exe
  2⤵
  PID:8228
- C:\Windows\System\LysUDQO.exe
  C:\Windows\System\LysUDQO.exe
  2⤵
  PID:8252
- C:\Windows\System\aiqZiXD.exe
  C:\Windows\System\aiqZiXD.exe
  2⤵
  PID:8268
- C:\Windows\System\yDoeVVv.exe
  C:\Windows\System\yDoeVVv.exe
  2⤵
  PID:8284
- C:\Windows\System\fepOANI.exe
  C:\Windows\System\fepOANI.exe
  2⤵
  PID:8300
- C:\Windows\System\YNHxKdQ.exe
  C:\Windows\System\YNHxKdQ.exe
  2⤵
  PID:8316
- C:\Windows\System\niLosnZ.exe
  C:\Windows\System\niLosnZ.exe
  2⤵
  PID:8332
- C:\Windows\System\oIzdSrO.exe
  C:\Windows\System\oIzdSrO.exe
  2⤵
  PID:8348
- C:\Windows\System\CDuOVuq.exe
  C:\Windows\System\CDuOVuq.exe
  2⤵
  PID:8364
- C:\Windows\System\glrGaYH.exe
  C:\Windows\System\glrGaYH.exe
  2⤵
  PID:8384
- C:\Windows\System\KTVPcCV.exe
  C:\Windows\System\KTVPcCV.exe
  2⤵
  PID:8404
- C:\Windows\System\hhoNuOP.exe
  C:\Windows\System\hhoNuOP.exe
  2⤵
  PID:8424
- C:\Windows\System\QUcRCtg.exe
  C:\Windows\System\QUcRCtg.exe
  2⤵
  PID:8444
- C:\Windows\System\Stmoasy.exe
  C:\Windows\System\Stmoasy.exe
  2⤵
  PID:8472
- C:\Windows\System\nbeDgmN.exe
  C:\Windows\System\nbeDgmN.exe
  2⤵
  PID:8488
- C:\Windows\System\IDTICzL.exe
  C:\Windows\System\IDTICzL.exe
  2⤵
  PID:8504
- C:\Windows\System\gPfEAGt.exe
  C:\Windows\System\gPfEAGt.exe
  2⤵
  PID:8520
- C:\Windows\System\UsUerhb.exe
  C:\Windows\System\UsUerhb.exe
  2⤵
  PID:8536
- C:\Windows\System\MQAHLNm.exe
  C:\Windows\System\MQAHLNm.exe
  2⤵
  PID:8552
- C:\Windows\System\bDHGizt.exe
  C:\Windows\System\bDHGizt.exe
  2⤵
  PID:8568
- C:\Windows\System\MdHRCTD.exe
  C:\Windows\System\MdHRCTD.exe
  2⤵
  PID:8588
- C:\Windows\System\khggyMN.exe
  C:\Windows\System\khggyMN.exe
  2⤵
  PID:8616
- C:\Windows\System\sOfJFmm.exe
  C:\Windows\System\sOfJFmm.exe
  2⤵
  PID:8632
- C:\Windows\System\HKWipyH.exe
  C:\Windows\System\HKWipyH.exe
  2⤵
  PID:8652
- C:\Windows\System\CGDZcou.exe
  C:\Windows\System\CGDZcou.exe
  2⤵
  PID:8672
- C:\Windows\System\YVJmKYg.exe
  C:\Windows\System\YVJmKYg.exe
  2⤵
  PID:8688
- C:\Windows\System\kwtwIKu.exe
  C:\Windows\System\kwtwIKu.exe
  2⤵
  PID:8704
- C:\Windows\System\vipqtaJ.exe
  C:\Windows\System\vipqtaJ.exe
  2⤵
  PID:8720
- C:\Windows\System\JIrFaib.exe
  C:\Windows\System\JIrFaib.exe
  2⤵
  PID:8736
- C:\Windows\System\mDSaTOY.exe
  C:\Windows\System\mDSaTOY.exe
  2⤵
  PID:8756
- C:\Windows\System\NAjwvDA.exe
  C:\Windows\System\NAjwvDA.exe
  2⤵
  PID:8772
- C:\Windows\System\DggHqAS.exe
  C:\Windows\System\DggHqAS.exe
  2⤵
  PID:8800
- C:\Windows\System\EbuOpyX.exe
  C:\Windows\System\EbuOpyX.exe
  2⤵
  PID:8820
- C:\Windows\System\AuYGjam.exe
  C:\Windows\System\AuYGjam.exe
  2⤵
  PID:8836
- C:\Windows\System\MpMfDHu.exe
  C:\Windows\System\MpMfDHu.exe
  2⤵
  PID:8856
- C:\Windows\System\sxELHjo.exe
  C:\Windows\System\sxELHjo.exe
  2⤵
  PID:8876
- C:\Windows\System\mPqnjxq.exe
  C:\Windows\System\mPqnjxq.exe
  2⤵
  PID:8900
- C:\Windows\System\FKLANPj.exe
  C:\Windows\System\FKLANPj.exe
  2⤵
  PID:8916
- C:\Windows\System\NPVduCl.exe
  C:\Windows\System\NPVduCl.exe
  2⤵
  PID:8940
- C:\Windows\System\SKwsyxC.exe
  C:\Windows\System\SKwsyxC.exe
  2⤵
  PID:9000
- C:\Windows\System\gwfXaMQ.exe
  C:\Windows\System\gwfXaMQ.exe
  2⤵
  PID:9020
- C:\Windows\System\jmBivMJ.exe
  C:\Windows\System\jmBivMJ.exe
  2⤵
  PID:9044
- C:\Windows\System\wsdiwOu.exe
  C:\Windows\System\wsdiwOu.exe
  2⤵
  PID:9116
- C:\Windows\System\sLuuLNA.exe
  C:\Windows\System\sLuuLNA.exe
  2⤵
  PID:9132
- C:\Windows\System\NAssQVH.exe
  C:\Windows\System\NAssQVH.exe
  2⤵
  PID:9148
- C:\Windows\System\XYbpEqP.exe
  C:\Windows\System\XYbpEqP.exe
  2⤵
  PID:9164
- C:\Windows\System\gYOgnrW.exe
  C:\Windows\System\gYOgnrW.exe
  2⤵
  PID:9180
- C:\Windows\System\PhxPIkt.exe
  C:\Windows\System\PhxPIkt.exe
  2⤵
  PID:9196
- C:\Windows\System\PHtBlhT.exe
  C:\Windows\System\PHtBlhT.exe
  2⤵
  PID:9212
- C:\Windows\System\qgaqNld.exe
  C:\Windows\System\qgaqNld.exe
  2⤵
  PID:7700
- C:\Windows\System\MLwpenA.exe
  C:\Windows\System\MLwpenA.exe
  2⤵
  PID:8248
- C:\Windows\System\dksYUTC.exe
  C:\Windows\System\dksYUTC.exe
  2⤵
  PID:8276
- C:\Windows\System\JKtCbmV.exe
  C:\Windows\System\JKtCbmV.exe
  2⤵
  PID:8344
- C:\Windows\System\jbpJamf.exe
  C:\Windows\System\jbpJamf.exe
  2⤵
  PID:8412
- C:\Windows\System\hXadlsk.exe
  C:\Windows\System\hXadlsk.exe
  2⤵
  PID:8464
- C:\Windows\System\FIvCaYW.exe
  C:\Windows\System\FIvCaYW.exe
  2⤵
  PID:8500
- C:\Windows\System\wmaEucY.exe
  C:\Windows\System\wmaEucY.exe
  2⤵
  PID:7884
- C:\Windows\System\svtZQXv.exe
  C:\Windows\System\svtZQXv.exe
  2⤵
  PID:8600
- C:\Windows\System\CaBcayy.exe
  C:\Windows\System\CaBcayy.exe
  2⤵
  PID:8612
- C:\Windows\System\FbumVDE.exe
  C:\Windows\System\FbumVDE.exe
  2⤵
  PID:8684
- C:\Windows\System\qEjIEpQ.exe
  C:\Windows\System\qEjIEpQ.exe
  2⤵
  PID:8780
- C:\Windows\System\JfYOEBa.exe
  C:\Windows\System\JfYOEBa.exe
  2⤵
  PID:8828
- C:\Windows\System\KNBcKbU.exe
  C:\Windows\System\KNBcKbU.exe
  2⤵
  PID:8948
- C:\Windows\System\HwZJtYP.exe
  C:\Windows\System\HwZJtYP.exe
  2⤵
  PID:8968
- C:\Windows\System\QliNvqz.exe
  C:\Windows\System\QliNvqz.exe
  2⤵
  PID:8976
- C:\Windows\System\TYBXfXF.exe
  C:\Windows\System\TYBXfXF.exe
  2⤵
  PID:8392
- C:\Windows\System\dvgtLjH.exe
  C:\Windows\System\dvgtLjH.exe
  2⤵
  PID:8812
- C:\Windows\System\BRnUFds.exe
  C:\Windows\System\BRnUFds.exe
  2⤵
  PID:8356
- C:\Windows\System\ZIumXsg.exe
  C:\Windows\System\ZIumXsg.exe
  2⤵
  PID:8296
- C:\Windows\System\QNAalIo.exe
  C:\Windows\System\QNAalIo.exe
  2⤵
  PID:8260
- C:\Windows\System\ojmyQSw.exe
  C:\Windows\System\ojmyQSw.exe
  2⤵
  PID:8664
- C:\Windows\System\dNxmBbI.exe
  C:\Windows\System\dNxmBbI.exe
  2⤵
  PID:8580
- C:\Windows\System\jQsuGIP.exe
  C:\Windows\System\jQsuGIP.exe
  2⤵
  PID:8512
- C:\Windows\System\InnbByw.exe
  C:\Windows\System\InnbByw.exe
  2⤵
  PID:8988
- C:\Windows\System\upJLGew.exe
  C:\Windows\System\upJLGew.exe
  2⤵
  PID:8624
- C:\Windows\System\kIvMGCm.exe
  C:\Windows\System\kIvMGCm.exe
  2⤵
  PID:8888
- C:\Windows\System\saNKPNq.exe
  C:\Windows\System\saNKPNq.exe
  2⤵
  PID:8928
- C:\Windows\System\YjPxHwc.exe
  C:\Windows\System\YjPxHwc.exe
  2⤵
  PID:9036
- C:\Windows\System\MQVepVe.exe
  C:\Windows\System\MQVepVe.exe
  2⤵
  PID:9072
- C:\Windows\System\ZOXidDN.exe
  C:\Windows\System\ZOXidDN.exe
  2⤵
  PID:9076
- C:\Windows\System\hIJBdnA.exe
  C:\Windows\System\hIJBdnA.exe
  2⤵
  PID:9092
- C:\Windows\System\MGcIEKL.exe
  C:\Windows\System\MGcIEKL.exe
  2⤵
  PID:8984
- C:\Windows\System\UfjaZkr.exe
  C:\Windows\System\UfjaZkr.exe
  2⤵
  PID:9156
- C:\Windows\System\jgaVHdj.exe
  C:\Windows\System\jgaVHdj.exe
  2⤵
  PID:7804
- C:\Windows\System\LgZUSKU.exe
  C:\Windows\System\LgZUSKU.exe
  2⤵
  PID:7828
- C:\Windows\System\IJkQqSI.exe
  C:\Windows\System\IJkQqSI.exe
  2⤵
  PID:9204
- C:\Windows\System\RURfdOg.exe
  C:\Windows\System\RURfdOg.exe
  2⤵
  PID:9176
- C:\Windows\System\dNqYyHv.exe
  C:\Windows\System\dNqYyHv.exe
  2⤵
  PID:8280
- C:\Windows\System\NzzggAF.exe
  C:\Windows\System\NzzggAF.exe
  2⤵
  PID:8184
- C:\Windows\System\ACogXjV.exe
  C:\Windows\System\ACogXjV.exe
  2⤵
  PID:8532
- C:\Windows\System\PykCCIB.exe
  C:\Windows\System\PykCCIB.exe
  2⤵
  PID:6948
- C:\Windows\System\MQVwLIh.exe
  C:\Windows\System\MQVwLIh.exe
  2⤵
  PID:8748
- C:\Windows\System\LBZGqzH.exe
  C:\Windows\System\LBZGqzH.exe
  2⤵
  PID:8960
- C:\Windows\System\LAJWgkV.exe
  C:\Windows\System\LAJWgkV.exe
  2⤵
  PID:8432
- C:\Windows\System\JizqiRn.exe
  C:\Windows\System\JizqiRn.exe
  2⤵
  PID:7200
- C:\Windows\System\rtyOICr.exe
  C:\Windows\System\rtyOICr.exe
  2⤵
  PID:8936
- C:\Windows\System\YuqsZvu.exe
  C:\Windows\System\YuqsZvu.exe
  2⤵
  PID:8864
- C:\Windows\System\wGXARbW.exe
  C:\Windows\System\wGXARbW.exe
  2⤵
  PID:7576
- C:\Windows\System\EzpkWDZ.exe
  C:\Windows\System\EzpkWDZ.exe
  2⤵
  PID:8216
- C:\Windows\System\eXZFfIP.exe
  C:\Windows\System\eXZFfIP.exe
  2⤵
  PID:8544
- C:\Windows\System\AxxXXyW.exe
  C:\Windows\System\AxxXXyW.exe
  2⤵
  PID:9040
- C:\Windows\System\LBBkzyV.exe
  C:\Windows\System\LBBkzyV.exe
  2⤵
  PID:9088
- C:\Windows\System\TJfxzYs.exe
  C:\Windows\System\TJfxzYs.exe
  2⤵
  PID:9188
- C:\Windows\System\tiPAMJe.exe
  C:\Windows\System\tiPAMJe.exe
  2⤵
  PID:8496
- C:\Windows\System\gUmvXSg.exe
  C:\Windows\System\gUmvXSg.exe
  2⤵
  PID:8236
- C:\Windows\System\qoyjKGg.exe
  C:\Windows\System\qoyjKGg.exe
  2⤵
  PID:8596
- C:\Windows\System\VwVZFxz.exe
  C:\Windows\System\VwVZFxz.exe
  2⤵
  PID:8420
- C:\Windows\System\tfwTSss.exe
  C:\Windows\System\tfwTSss.exe
  2⤵
  PID:8644
- C:\Windows\System\caWnkxu.exe
  C:\Windows\System\caWnkxu.exe
  2⤵
  PID:8752
- C:\Windows\System\JfKovMI.exe
  C:\Windows\System\JfKovMI.exe
  2⤵
  PID:2464
- C:\Windows\System\ERWPfCR.exe
  C:\Windows\System\ERWPfCR.exe
  2⤵
  PID:8908
- C:\Windows\System\wEvVEmX.exe
  C:\Windows\System\wEvVEmX.exe
  2⤵
  PID:9028
- C:\Windows\System\dGiBDgr.exe
  C:\Windows\System\dGiBDgr.exe
  2⤵
  PID:8764
- C:\Windows\System\fzmSEcq.exe
  C:\Windows\System\fzmSEcq.exe
  2⤵
  PID:8896
- C:\Windows\System\tWRutoo.exe
  C:\Windows\System\tWRutoo.exe
  2⤵
  PID:9084
- C:\Windows\System\noVHUdK.exe
  C:\Windows\System\noVHUdK.exe
  2⤵
  PID:8004
- C:\Windows\System\rhpysqZ.exe
  C:\Windows\System\rhpysqZ.exe
  2⤵
  PID:8028
- C:\Windows\System\EfpsZck.exe
  C:\Windows\System\EfpsZck.exe
  2⤵
  PID:8340
- C:\Windows\System\DXTJTjX.exe
  C:\Windows\System\DXTJTjX.exe
  2⤵
  PID:8436
- C:\Windows\System\tqnzWkP.exe
  C:\Windows\System\tqnzWkP.exe
  2⤵
  PID:8796
- C:\Windows\System\enHslda.exe
  C:\Windows\System\enHslda.exe
  2⤵
  PID:7852
- C:\Windows\System\jvWjRTa.exe
  C:\Windows\System\jvWjRTa.exe
  2⤵
  PID:9008
- C:\Windows\System\zKBOykb.exe
  C:\Windows\System\zKBOykb.exe
  2⤵
  PID:8292
- C:\Windows\System\mypRZgd.exe
  C:\Windows\System\mypRZgd.exe
  2⤵
  PID:8924
- C:\Windows\System\uAWYbCl.exe
  C:\Windows\System\uAWYbCl.exe
  2⤵
  PID:9192
- C:\Windows\System\OMeSasa.exe
  C:\Windows\System\OMeSasa.exe
  2⤵
  PID:7916
- C:\Windows\System\YSOWtmK.exe
  C:\Windows\System\YSOWtmK.exe
  2⤵
  PID:8328
- C:\Windows\System\vTVtUrD.exe
  C:\Windows\System\vTVtUrD.exe
  2⤵
  PID:8264
- C:\Windows\System\ZuaQxil.exe
  C:\Windows\System\ZuaQxil.exe
  2⤵
  PID:9068
- C:\Windows\System\oRzPSax.exe
  C:\Windows\System\oRzPSax.exe
  2⤵
  PID:9228
- C:\Windows\System\QdPzCdp.exe
  C:\Windows\System\QdPzCdp.exe
  2⤵
  PID:9244
- C:\Windows\System\GjVKRrK.exe
  C:\Windows\System\GjVKRrK.exe
  2⤵
  PID:9268
- C:\Windows\System\uuszjSX.exe
  C:\Windows\System\uuszjSX.exe
  2⤵
  PID:9292
- C:\Windows\System\fXpJeDC.exe
  C:\Windows\System\fXpJeDC.exe
  2⤵
  PID:9324
- C:\Windows\System\ffAQIjA.exe
  C:\Windows\System\ffAQIjA.exe
  2⤵
  PID:9340
- C:\Windows\System\OnQmZGZ.exe
  C:\Windows\System\OnQmZGZ.exe
  2⤵
  PID:9356
- C:\Windows\System\NQROqCh.exe
  C:\Windows\System\NQROqCh.exe
  2⤵
  PID:9372
- C:\Windows\System\FgpUsNR.exe
  C:\Windows\System\FgpUsNR.exe
  2⤵
  PID:9388
- C:\Windows\System\cYhOlov.exe
  C:\Windows\System\cYhOlov.exe
  2⤵
  PID:9404
- C:\Windows\System\pJdEWne.exe
  C:\Windows\System\pJdEWne.exe
  2⤵
  PID:9420
- C:\Windows\System\cGfYGUX.exe
  C:\Windows\System\cGfYGUX.exe
  2⤵
  PID:9452
- C:\Windows\System\WuMBird.exe
  C:\Windows\System\WuMBird.exe
  2⤵
  PID:9476
- C:\Windows\System\fMqNwhw.exe
  C:\Windows\System\fMqNwhw.exe
  2⤵
  PID:9492
- C:\Windows\System\dJclpye.exe
  C:\Windows\System\dJclpye.exe
  2⤵
  PID:9508
- C:\Windows\System\rIhvdNs.exe
  C:\Windows\System\rIhvdNs.exe
  2⤵
  PID:9524
- C:\Windows\System\bvoSRwQ.exe
  C:\Windows\System\bvoSRwQ.exe
  2⤵
  PID:9544
- C:\Windows\System\tOmAaya.exe
  C:\Windows\System\tOmAaya.exe
  2⤵
  PID:9560
- C:\Windows\System\JIYkEXB.exe
  C:\Windows\System\JIYkEXB.exe
  2⤵
  PID:9576
- C:\Windows\System\ekjRgsA.exe
  C:\Windows\System\ekjRgsA.exe
  2⤵
  PID:9596
- C:\Windows\System\zjduXcK.exe
  C:\Windows\System\zjduXcK.exe
  2⤵
  PID:9612
- C:\Windows\System\fSWporL.exe
  C:\Windows\System\fSWporL.exe
  2⤵
  PID:9628
- C:\Windows\System\IyGEtPW.exe
  C:\Windows\System\IyGEtPW.exe
  2⤵
  PID:9644
- C:\Windows\System\qsaUnud.exe
  C:\Windows\System\qsaUnud.exe
  2⤵
  PID:9660
- C:\Windows\System\RSyKfXP.exe
  C:\Windows\System\RSyKfXP.exe
  2⤵
  PID:9676
- C:\Windows\System\marjqZn.exe
  C:\Windows\System\marjqZn.exe
  2⤵
  PID:9700
- C:\Windows\System\XaDZVrj.exe
  C:\Windows\System\XaDZVrj.exe
  2⤵
  PID:9716
- C:\Windows\System\hvgcbmS.exe
  C:\Windows\System\hvgcbmS.exe
  2⤵
  PID:9732
- C:\Windows\System\cicbXRE.exe
  C:\Windows\System\cicbXRE.exe
  2⤵
  PID:9808
- C:\Windows\System\KSmMhdq.exe
  C:\Windows\System\KSmMhdq.exe
  2⤵
  PID:9824
- C:\Windows\System\GUAeUzH.exe
  C:\Windows\System\GUAeUzH.exe
  2⤵
  PID:9844
- C:\Windows\System\WoKyied.exe
  C:\Windows\System\WoKyied.exe
  2⤵
  PID:9860
- C:\Windows\System\Odpatpm.exe
  C:\Windows\System\Odpatpm.exe
  2⤵
  PID:9876
- C:\Windows\System\DxLPFfH.exe
  C:\Windows\System\DxLPFfH.exe
  2⤵
  PID:9892
- C:\Windows\System\CQsUCyY.exe
  C:\Windows\System\CQsUCyY.exe
  2⤵
  PID:9932
- C:\Windows\System\VgqSQtM.exe
  C:\Windows\System\VgqSQtM.exe
  2⤵
  PID:9952
- C:\Windows\System\MyvWqcY.exe
  C:\Windows\System\MyvWqcY.exe
  2⤵
  PID:9968
- C:\Windows\System\mjkVVPg.exe
  C:\Windows\System\mjkVVPg.exe
  2⤵
  PID:9984
- C:\Windows\System\XTmbfLR.exe
  C:\Windows\System\XTmbfLR.exe
  2⤵
  PID:10000
- C:\Windows\System\NMlkfJg.exe
  C:\Windows\System\NMlkfJg.exe
  2⤵
  PID:10040
- C:\Windows\System\qFewlmY.exe
  C:\Windows\System\qFewlmY.exe
  2⤵
  PID:10056
- C:\Windows\System\hqdOqbb.exe
  C:\Windows\System\hqdOqbb.exe
  2⤵
  PID:10072
- C:\Windows\System\SehtzXA.exe
  C:\Windows\System\SehtzXA.exe
  2⤵
  PID:10088
- C:\Windows\System\VsIkWTl.exe
  C:\Windows\System\VsIkWTl.exe
  2⤵
  PID:10116
- C:\Windows\System\HKWxetU.exe
  C:\Windows\System\HKWxetU.exe
  2⤵
  PID:10136
- C:\Windows\System\RQtDKTZ.exe
  C:\Windows\System\RQtDKTZ.exe
  2⤵
  PID:10156
- C:\Windows\System\UUZpJHn.exe
  C:\Windows\System\UUZpJHn.exe
  2⤵
  PID:10172
- C:\Windows\System\oPuUulD.exe
  C:\Windows\System\oPuUulD.exe
  2⤵
  PID:10196
- C:\Windows\System\XaFqTRn.exe
  C:\Windows\System\XaFqTRn.exe
  2⤵
  PID:10212
- C:\Windows\System\sWywXbH.exe
  C:\Windows\System\sWywXbH.exe
  2⤵
  PID:10232
- C:\Windows\System\HAYHJoW.exe
  C:\Windows\System\HAYHJoW.exe
  2⤵
  PID:9224
- C:\Windows\System\uRhJnqc.exe
  C:\Windows\System\uRhJnqc.exe
  2⤵
  PID:9256
- C:\Windows\System\qfelMpM.exe
  C:\Windows\System\qfelMpM.exe
  2⤵
  PID:9052
- C:\Windows\System\pyXpwOe.exe
  C:\Windows\System\pyXpwOe.exe
  2⤵
  PID:8584
- C:\Windows\System\KJriHks.exe
  C:\Windows\System\KJriHks.exe
  2⤵
  PID:8604
- C:\Windows\System\pvPrQLc.exe
  C:\Windows\System\pvPrQLc.exe
  2⤵
  PID:9312
- C:\Windows\System\nDlVxQi.exe
  C:\Windows\System\nDlVxQi.exe
  2⤵
  PID:9348
- C:\Windows\System\ssRGtFC.exe
  C:\Windows\System\ssRGtFC.exe
  2⤵
  PID:9412
- C:\Windows\System\dRTxcpi.exe
  C:\Windows\System\dRTxcpi.exe
  2⤵
  PID:9472
- C:\Windows\System\iplCfhh.exe
  C:\Windows\System\iplCfhh.exe
  2⤵
  PID:9400
- C:\Windows\System\fjEMFHo.exe
  C:\Windows\System\fjEMFHo.exe
  2⤵
  PID:9444
- C:\Windows\System\QnTpnWw.exe
  C:\Windows\System\QnTpnWw.exe
  2⤵
  PID:9540
- C:\Windows\System\CKarsOy.exe
  C:\Windows\System\CKarsOy.exe
  2⤵
  PID:9484
- C:\Windows\System\cGNMnnh.exe
  C:\Windows\System\cGNMnnh.exe
  2⤵
  PID:9640
- C:\Windows\System\TRBfcvV.exe
  C:\Windows\System\TRBfcvV.exe
  2⤵
  PID:9520
- C:\Windows\System\fEjPDWb.exe
  C:\Windows\System\fEjPDWb.exe
  2⤵
  PID:9552
- C:\Windows\System\Jnqtcdd.exe
  C:\Windows\System\Jnqtcdd.exe
  2⤵
  PID:9692
- C:\Windows\System\QmHXdTp.exe
  C:\Windows\System\QmHXdTp.exe
  2⤵
  PID:9724
- C:\Windows\System\OZMXktH.exe
  C:\Windows\System\OZMXktH.exe
  2⤵
  PID:9772
- C:\Windows\System\LmAaHNE.exe
  C:\Windows\System\LmAaHNE.exe
  2⤵
  PID:9788
- C:\Windows\System\mLgHHkZ.exe
  C:\Windows\System\mLgHHkZ.exe
  2⤵
  PID:9804
- C:\Windows\System\ejRbSuY.exe
  C:\Windows\System\ejRbSuY.exe
  2⤵
  PID:9840
- C:\Windows\System\YJWqDZr.exe
  C:\Windows\System\YJWqDZr.exe
  2⤵
  PID:9900
- C:\Windows\System\jhCiCSk.exe
  C:\Windows\System\jhCiCSk.exe
  2⤵
  PID:9916
- C:\Windows\System\UCRLRBu.exe
  C:\Windows\System\UCRLRBu.exe
  2⤵
  PID:9948
- C:\Windows\System\PzRYfGz.exe
  C:\Windows\System\PzRYfGz.exe
  2⤵
  PID:9976
- C:\Windows\System\TKGDjNg.exe
  C:\Windows\System\TKGDjNg.exe
  2⤵
  PID:10016
- C:\Windows\System\TLKIcqW.exe
  C:\Windows\System\TLKIcqW.exe
  2⤵
  PID:10036
- C:\Windows\System\JxFqzcJ.exe
  C:\Windows\System\JxFqzcJ.exe
  2⤵
  PID:10080
- C:\Windows\System\fzFpdIF.exe
  C:\Windows\System\fzFpdIF.exe
  2⤵
  PID:10124
- C:\Windows\System\jvOkWTJ.exe
  C:\Windows\System\jvOkWTJ.exe
  2⤵
  PID:10148
- C:\Windows\System\AzaYcvE.exe
  C:\Windows\System\AzaYcvE.exe
  2⤵
  PID:10180
- C:\Windows\System\ssUgMDw.exe
  C:\Windows\System\ssUgMDw.exe
  2⤵
  PID:10220
- C:\Windows\System\otJZERy.exe
  C:\Windows\System\otJZERy.exe
  2⤵
  PID:9264
- C:\Windows\System\HaOyJYH.exe
  C:\Windows\System\HaOyJYH.exe
  2⤵
  PID:8380
- C:\Windows\System\CLRLgtv.exe
  C:\Windows\System\CLRLgtv.exe
  2⤵
  PID:9240
- C:\Windows\System\yMvqJeI.exe
  C:\Windows\System\yMvqJeI.exe
  2⤵
  PID:9320
- C:\Windows\System\oAnXapy.exe
  C:\Windows\System\oAnXapy.exe
  2⤵
  PID:9464
- C:\Windows\System\AxzoahB.exe
  C:\Windows\System\AxzoahB.exe
  2⤵
  PID:9604
- C:\Windows\System\QSciDWY.exe
  C:\Windows\System\QSciDWY.exe
  2⤵
  PID:9672
- C:\Windows\System\eqYXPrk.exe
  C:\Windows\System\eqYXPrk.exe
  2⤵
  PID:9608
- C:\Windows\System\GeQpCxf.exe
  C:\Windows\System\GeQpCxf.exe
  2⤵
  PID:9396
- C:\Windows\System\EaheviG.exe
  C:\Windows\System\EaheviG.exe
  2⤵
  PID:9516
- C:\Windows\System\suETbZS.exe
  C:\Windows\System\suETbZS.exe
  2⤵
  PID:9744
- C:\Windows\System\RgHBdXJ.exe
  C:\Windows\System\RgHBdXJ.exe
  2⤵
  PID:9768
- C:\Windows\System\GWsHqlh.exe
  C:\Windows\System\GWsHqlh.exe
  2⤵
  PID:9316
- C:\Windows\System\uWCQqEK.exe
  C:\Windows\System\uWCQqEK.exe
  2⤵
  PID:9836
- C:\Windows\System\dVtsPuw.exe
  C:\Windows\System\dVtsPuw.exe
  2⤵
  PID:9888
- C:\Windows\System\TkSCNll.exe
  C:\Windows\System\TkSCNll.exe
  2⤵
  PID:9964
- C:\Windows\System\CQXnPAZ.exe
  C:\Windows\System\CQXnPAZ.exe
  2⤵
  PID:10024
- C:\Windows\System\VHpDwlv.exe
  C:\Windows\System\VHpDwlv.exe
  2⤵
  PID:10084

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EwSVyFo.exe

Filesize
1.9MB

MD5
756d41ca422888a47445dcc93bb0e520

SHA1
2a4033cfd8ded26dba9a7b33b157296d2d8acfa9

SHA256
877b765a28fdad015615cbc98cd1c7a3d837c357d0f7115e60b873319eaaa4e6

SHA512
1b2d1e6a8c6920c083fb496c00b5405abea71a890d5956a63d4543cebe7bcf761fe74013d15c32367a8c9162b296176db2d434b9b7665228af0d61863aba6847

Download Submit
C:\Windows\system\IQsfhOA.exe

Filesize
1.9MB

MD5
fa0bd2a3be55a3549789c0226b7d03f8

SHA1
00806498d9d9c60187683d2728143cea9e06c594

SHA256
16d4fcebeaef0569ca83a4e094452e2d95a41cce33f3ab9f2c3ff9d145f47c3a

SHA512
11a69bdc22adabcce854c3a1bb5a35339f8732e898465bb557c8c2e162074c4c10870c7f86537649c8ebd4cdd8005119630f413c4fef13a691236452f516aa08

Download Submit
C:\Windows\system\IUXUVTV.exe

Filesize
1.9MB

MD5
88dd2aa3fb845a26de2489c5dda9f528

SHA1
32fca3c40837c41733118c3552c82f6f3de17794

SHA256
2d8ba10e01744046aceab5139f5a6e46a28eeea26a006967dca7b8bfac3547ab

SHA512
b957257cc3f1ec4879aca9f4849814438000f1d56f0438697f075f06bce66964e78a1a99986f556d8ccccf89733b25d9c64159d17cb774580b82af53cdcc66ad

Download Submit
C:\Windows\system\JUrAfjD.exe

Filesize
1.9MB

MD5
5f8122bd37786c120a8188bd6e4acb55

SHA1
fd1245be153a902412bbb3c91a33c1e7598660e9

SHA256
8f71e1be945892ecc4e32a731c2d61b5ed3f892aca59e155a9aed2eaab91198b

SHA512
7f917f9cc69c12b7b37a12e3b15604a15a32a0e0568d74a4f2795a06cdba26ddaca89848be7d39ac66bfa5d9683bab937abaddc618cc61bf05cec3500f9d09a1

Download Submit
C:\Windows\system\LXudkcw.exe

Filesize
1.9MB

MD5
d0c717a641107a5949fc4b049830c889

SHA1
e00a089060850e3bf1be74fe19def8078786fa39

SHA256
18d106e81bd13bccaea15f093969351d9b369243fa91e835877a72054dd26e97

SHA512
d4cb1e3d86c1e677cc3332bb057b4b346dcc58f973ec1b2da4146abdf14a146656c4e99da4977aa6a1513b35a9295d82afc551caf4bbc84b8c31196581df74ed

Download Submit
C:\Windows\system\LdIDSyy.exe

Filesize
1.9MB

MD5
150ac5c9ec36ad8f3dee336172bd17b3

SHA1
2c506a93cf6246ac0c2b9a50bf015b91d7bf6d43

SHA256
5fe4687c7358fc8b4b8d9d086b98700136acb5997aaf5e1609d4535978d902b5

SHA512
f8d6b177ed6c0d63265899f4fa3259159a85d12cf81f547f6239868219be13400264144d34dcc1e029398934e68f8e756c9992d922de9d6fe68c297c94932b3a

Download Submit
C:\Windows\system\MHqYALx.exe

Filesize
1.9MB

MD5
4c4550d953aaae3ce98104975cd8ebff

SHA1
305f4377d8180044c7eda7b2ce441563445530d2

SHA256
7d0c54cce621d48a04e2ed3778ce5b330cd130e1a7b9febc247957f1fc16c87c

SHA512
515b118e2e7d10c293e0aaf4cd927ffb2422497d1a0131c55d112b7dd9279948952346bf1cf083e56fbcccb63591402ad5d04b5c8101cad9e37b7f14b4c339f0

Download Submit
C:\Windows\system\MctKRqz.exe

Filesize
1.9MB

MD5
25c46320675d5eff0f899a5fd5810665

SHA1
e922219ce6c4378777f2a64e6584fbe6ba4a67b8

SHA256
fdece4377c8535bf48852e1327f4baa9298e46f67f1fa140e2e0a1875cf52264

SHA512
482cc061752c419ecdb9f833a64212b25985a5ea3eba697e0cb0324074ba99aabb854eb9c032861d60c082cd61e3547f2948cc611a5e055b4d028e2e3361b776

Download Submit
C:\Windows\system\NUSaoRJ.exe

Filesize
1.9MB

MD5
f9a9f776418372337599db10399343df

SHA1
b6331b2c0ab9235dee414456241b240e84d157e2

SHA256
7dc30cbf429b5e5493a45de3eb14770640e2ba4ea3856fb47ff347e05e11cf59

SHA512
e51285b65a63510a66235b017929908340279a868b7af2ed196c7d1aa791eeb1367de4a6ecd9b6e2b2006ec3e8f922d1afb7ad24e30a9db3481928f39cca834b

Download Submit
C:\Windows\system\PHJLnAR.exe

Filesize
1.9MB

MD5
dabbb2d2e829d2d96b6fe37b80d6717c

SHA1
1a9811941c7ba71e0f17081bcf3e42b11147b9da

SHA256
68a13dab0f314e73da9ae6f6d46648487e6667d9a66c1e7004e2f363ad603e1c

SHA512
5091aff69ca3620ad970bdfc75a8506a051fa9ea9bf233a999b77a70d0d819862feceb05440dd9e71d8a0a90279aeb13b0b6959497f3b5b6afde0a05e3dd0b0e

Download Submit
C:\Windows\system\PudFylR.exe

Filesize
1.9MB

MD5
cdae7ef62a99dbb69f4d66add06fe72d

SHA1
022263c444c66c6e7c9f14c6d6d968b867b459c8

SHA256
2de3491e94be58cfe58d3255b4f2ec9c4ef85a7e195e7f89418d056f6edb5f2f

SHA512
02286a60400dc9b4b8268d8ff0da1d89edd3792d89818d586afcd3c0452aee72aa3050e09be329ef2a6703432ffc921cb8b21f95c6bc815b1720cb88e7e9500d

Download Submit
C:\Windows\system\PvmhSOn.exe

Filesize
1.9MB

MD5
c559c7346fdeae9eba9b78f2beabdc25

SHA1
c4f3f5b550c340000801263d384556e0408fdf73

SHA256
591d6775204b281bef41cd2faf76bf9e0514f52b7b02eac62672ab38468edcc4

SHA512
eb9fa51ca5e24069b306d0a41bcb9a5c67e251e98db8e478185f4ddd3e076b3a391e44b2873fda4c9beb2f1001231d933a95acb15933ee457e44894d17dc77a6

Download Submit
C:\Windows\system\ThRwThy.exe

Filesize
1.9MB

MD5
36ed898da4e9e2c5bcca6c42f54d90a2

SHA1
7315c3fe1f623adee8e997c8630df07f668f93f2

SHA256
d117fd423fc502a3e02cd4835e4d50a800100051f2791675b6549e1aed24d8d5

SHA512
855d1b0cb04b4a699ff5addff6d8875a07182030dde340823a1ede5b5668770572615e082d797528947eb8b22d10a2cceaa3ada3727b9fc335a01f749f0a165e

Download Submit
C:\Windows\system\UlWjzSc.exe

Filesize
1.9MB

MD5
c5b8054dd4b3b0d2f031d0f0e5a6e04d

SHA1
22e0970b192bcba0ea99e8a7c1acc913aefa7d09

SHA256
5a5c618e3e9cc6bc1cdccbbb680a520ec720d302ad9fa4a6b898c917f66b25f4

SHA512
ac7f8cd847e4d5f1ea93696f80caaeb4c620f49d962c1606b9ef89aafc8c2994110171d274d66c9b34d22d3f8367b241ba02863817ae83615a0ab7bb183a9a69

Download Submit
C:\Windows\system\VRiJdQx.exe

Filesize
1.9MB

MD5
1a8504a8d1f43bf63de045ce3c7ebf60

SHA1
37c1b7cfcb9f1992689654cb79c71fe3ca2e82a4

SHA256
1cfc8fd98c6bf7be9dd2eeb38b033b0e9bab028e112ab387856e62d8e6cf1c40

SHA512
7ca166026b79d6a4e05c1d9cff8e685cb229d874e6f449ac5186d7a2bd31728af6b90dacd77edef23a06264596a839565072d994903531bc0a407661cde3a7b7

Download Submit
C:\Windows\system\WQtBvtK.exe

Filesize
1.9MB

MD5
67c91deed30739ccfec8a50833edd51c

SHA1
3c10070e0295fbbc85c532145885cbdf173befb3

SHA256
050cfa48f089fbff10dca2358f2eb261d671af48cbcfb7e3d5315461116e77b4

SHA512
bea178e88a46d03ed606252c0c3f910e52bf41d6a3ed1631c6239fb1c486e3bb24788837bbcd4df091e5bda065c5d24ea92b97232c79d9a830ea7743ccced89c

Download Submit
C:\Windows\system\armJxaW.exe

Filesize
1.9MB

MD5
d4280b349b8109db4996088a25083b29

SHA1
9b2e349927d6737682a7e62e46a2cb62364a30de

SHA256
e78e8f9de8a45aa08c44e6203605f3242bf2cc4c4ce1f31eec6696f815c2d51e

SHA512
d1beb9c128c3cb51239f42ba9e783d6e017bdce98b07bc50b8779efb6c68bff190bff74059c5dd9c19ba6ab2a443472337d0574ec44ec4ebe848533b221bff97

Download Submit
C:\Windows\system\azCrqaf.exe

Filesize
1.9MB

MD5
e0be6ee63acb16c13bf4c31cd4b4c50d

SHA1
59369bd076cf3b443d46de41c42c1c4e66e748e7

SHA256
8698edd9b1798b2c89c4866a5afef091bd1dc8c45e60356ee3ccc4f3f0cf0480

SHA512
9158c2fba1a43dbf731dda405a7807f13a81acaf2dc43b3a244c141926544ce7ec5701f5b204403a7867c6ab24f39e9207f24d2ab1d5d958e88c5e39b3e4ab1a

Download Submit
C:\Windows\system\boPerZZ.exe

Filesize
1.9MB

MD5
3f638cf1a5da641fda7795665407bf82

SHA1
9d254ca72a8ca1fce265fd317538d53d2156880e

SHA256
201085dfee8950ff3a54cab621825e42d7d167a3355d37e1022f0c1e8c8eddc5

SHA512
5b13e5b3b4e2bda063e529f89b15a89b149ad2fe73c7d3d8cfa73e3158f7c9c8a03dab0c2c16857e56d4b6008e3dbf5b5339b16ea757bad3491c3247c2d06e1f

Download Submit
C:\Windows\system\ddCEXfq.exe

Filesize
1.9MB

MD5
3b79de680e3b1aaf35e900ff02c0cfa7

SHA1
c47a186800f03dc9b200d4b42db635c4ed2485e2

SHA256
a71b2d9342ce8506c61aa92023557d753b86af4da54a13bf69a31f8c5d02ad87

SHA512
a3195bf2a3f138b9d3e3916ee7648cc59098b1c0eed5b3ba2fe331d6090ece9aaa82e258b20fc83461cd7664dda82686a864709adddb723e59b6c4848de6fd72

Download Submit
C:\Windows\system\fNULCCd.exe

Filesize
1.9MB

MD5
68ac9facece5e47aecb405c6b6abe87c

SHA1
4fa120c366e9f770025d5156c88746cf63bcc47c

SHA256
8ba89d9913b521cc672909baeb4bc5ad8e477a56935cc1561d99590171b8f91f

SHA512
0ad04c6bebebe5b592c4b13d33c4bea1ccd3951e7b796bb5d5615e98bcad1adb213184cd9c67b1e80019e937b455f7480f03fcc4fec17926afd2c56d5400a8ae

Download Submit
C:\Windows\system\gKbdZqg.exe

Filesize
1.9MB

MD5
73938d1697ece69255f5293a8d4c97e8

SHA1
a85c7b9c0cfc87df275afeb8fd2b9192bc849a21

SHA256
8e0d76eb4481d79cc03e44e20403bcc31f17a550adb308d19dd470a3e4df7716

SHA512
0712ba0bb7ca84aba29dbe3bd4d814c2a322a3b0917faba861b9920e33d2c019f790a786099716f1fe6f0414d3278a346ba92f6c2ddb2df96df7bcb89c0324e5

Download Submit
C:\Windows\system\giFBhYB.exe

Filesize
1.9MB

MD5
8321d67eb41e697ddec7124002eac85a

SHA1
9db879479bcff6d1bc05ad76ffc44c01eb9abd5e

SHA256
c0e72357851df504dfd2d7d90bc2bcbef22952f1102b995d2e1cdd36db2ba332

SHA512
17f8eb1ea1a2214c17afaedefbb3e67522b133fbcb64e0c4e4395613ec6f610c6e745adacc2e0cb0dee0bfe8dd4374068180a26d5bb30b66a7fe403b3aeeddd0

Download Submit
C:\Windows\system\kOryPYK.exe

Filesize
1.9MB

MD5
e7039d8762b3656789c602d0c0884b58

SHA1
eb311b374ac389fb9719d5c777dd598ceb40cd48

SHA256
78077f9bf51510af47905a57e3e94085cf24c2aadd9cc70c78ddbfa9012a38d6

SHA512
87ad7e5955609e7e0fda4e1b03b0a2d1892a29656186b907973d014cf1da5e3734d4d6cc59f95ca250d2522b280c190eadb7c498b1034de9cd1e1ae279917f91

Download Submit
C:\Windows\system\mLXCpXC.exe

Filesize
1.9MB

MD5
2695f56b3d09ecf5c76648382d7bb377

SHA1
74c06f59e8787cab77877102c5ddf6a2bc82206a

SHA256
e44cab5f5f48358ac2bb562d926de29fd86ca2cc9740c2e4d9c024c27a94ea00

SHA512
92527eddadf66b24cf67e84ea2e2acdd198ea5a3e5a49048363ddab5d6b78c96d5f4517d39df5c4cc37518c3d6e34142788937fc1ae658530e103c3c731b77b7

Download Submit
C:\Windows\system\ovwagYy.exe

Filesize
1.9MB

MD5
e09bb780e895bdc0acc8805ea68ac0b9

SHA1
33fd8d66e88de53897f3900a27824ffa6af61861

SHA256
e5bcde25145ee5345090e06497276874a289a2a951c9791be4cec533ef59b702

SHA512
db8231c924879d516ec2def21b27d46f298d4af6b338091898ef6a598ffd15e553fa82c2da0d2b6e4f5f4fa726188414649998c2e7a7f7e697b9d246f74fc27b

Download Submit
C:\Windows\system\rapVlst.exe

Filesize
1.9MB

MD5
a56225d5927c7bc17b659b76bb9f54b3

SHA1
6faa66b342b4dfba1581026f3ff9085d9fb1d535

SHA256
3cea1e0e767f32ee72acc862c01352d95c0f02c74694761a66fed24984946ad6

SHA512
25403de85962d3114dff47cfb3e3c5f7b6103fd735425d98515b7a537a4209b4d128fff75e6256826263e706a5a978d47e98451e00daaadf450193a0af2e8670

Download Submit
C:\Windows\system\uHeSjKr.exe

Filesize
1.9MB

MD5
b11762ef282a9213b08157ffd0fb6fd2

SHA1
cfd0bdbc66ca01492aa68193145e8dcf5ac73873

SHA256
742350e092253c4065e0f959e945e9af199c42e01fb3039a74b2aca8ff9f5678

SHA512
c85a9550a308ec317ec3c5c099092cfd7846df5a0c6b2f9c1a580173f2044fbbce8f548f258e2eae3288855d7562dc40c81f1c4f1ff638b94ff17eeeb448db45

Download Submit
C:\Windows\system\yuBzrmu.exe

Filesize
1.9MB

MD5
f23576df409706e5b0495637bf46edd4

SHA1
d4a2a1df47708e71ed2c5c7e74652cf096619166

SHA256
88a996675f4997a057aff241e9817755f4991ed09f556661fff5f88dcaa86680

SHA512
895970040eda6e0decc286ea4c24e74786fa80e68687fc0bc6729902b5f94d5a63865455cb3c7f6608e13e9e31889c5c1b9eb6c0cb402d9848141ab86a9926d8

Download Submit
C:\Windows\system\zrLfrgB.exe

Filesize
1.9MB

MD5
b73e7e2a67c64a84f3f1d0801584b4b0

SHA1
4a616f8fe48c3c534e2ed8e2d5375826881bb824

SHA256
5fc670c66a40250fa932c4864c37a6e3b8ef6447225fa6d920a2ae0af26ce062

SHA512
1f303d5f33c6f9ac3aad68da61eddae8f974dff98c360616622516ee5eb05f6fd76fc695a523a190bd1269755b5faaa1158a57ba2ebc6a96a096285d60355bd7

Download Submit
\Windows\system\SbtXpqC.exe

Filesize
1.9MB

MD5
3d341703051e2706821f6abae50dc482

SHA1
3f33c30a88d14a8b33e340232805688099487720

SHA256
5ac8e6cef20492aba6b551d45e1e41694ee018f4569cfc7f3bd74eaf40295027

SHA512
b246bc282cc7b6f6200fb09fa5e1743298fa0890ac1829b00a6973f198106f73e61f504d0cca02e35007f2629c90e3f753d5931dd78c2217fecf3f414fe83f46

Download Submit
\Windows\system\XhRGtPX.exe

Filesize
1.9MB

MD5
14b2eec578ed355075abcdb79a5720b3

SHA1
73329ee157b740f98c39ade87fe11a9eeebfff77

SHA256
7606c0c946fbcc5c5712da85581df98dca147ec74d46273592efffae0545159e

SHA512
c7451fe38d240f42b14d2d93691679c69b9734cf074e6bd5b1c86b119bd39db3d0f41779b44f05502797b9ac5861fa6476f8bcee02cb1c3c3314db808d493387

Download Submit
memory/1160-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download