xmrig | 84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac

Analysis

max time kernel
119s
max time network
123s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
03/02/2025, 01:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
Size

1.9MB
MD5

41c5e7831f987803a2c15d10321a356e
SHA1

8dd05fbb43e6602b4de28862363658f9e7e318bf
SHA256

84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac
SHA512

c779a2e6cb8297bab7b527397919333681cb8da152f55dc542dc0df82f571f063eea85362b873dd491008b28182f5ac9a66bbd01b4e5ab769cba7ffbf8d4d774
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYFu4/qPXSYPf0P:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001202c-2.dat	xmrig
behavioral1/files/0x0008000000016dc0-12.dat	xmrig
behavioral1/files/0x0008000000016dbc-9.dat	xmrig
behavioral1/files/0x0007000000017021-21.dat	xmrig
behavioral1/files/0x00080000000174aa-33.dat	xmrig
behavioral1/files/0x0005000000019603-56.dat	xmrig
behavioral1/files/0x0005000000019615-64.dat	xmrig
behavioral1/files/0x00050000000196ed-76.dat	xmrig
behavioral1/files/0x0005000000019c50-96.dat	xmrig
behavioral1/files/0x000500000001a07a-128.dat	xmrig
behavioral1/files/0x000500000001a071-124.dat	xmrig
behavioral1/files/0x0005000000019fb8-120.dat	xmrig
behavioral1/files/0x0005000000019f9a-116.dat	xmrig
behavioral1/files/0x0005000000019db5-112.dat	xmrig
behavioral1/files/0x0005000000019da9-108.dat	xmrig
behavioral1/files/0x0005000000019d40-105.dat	xmrig
behavioral1/files/0x0005000000019c34-89.dat	xmrig
behavioral1/files/0x0005000000019d18-100.dat	xmrig
behavioral1/files/0x0005000000019c36-92.dat	xmrig
behavioral1/files/0x0005000000019c32-84.dat	xmrig
behavioral1/files/0x0005000000019999-80.dat	xmrig
behavioral1/files/0x000500000001969b-72.dat	xmrig
behavioral1/files/0x0005000000019659-68.dat	xmrig
behavioral1/files/0x0005000000019605-60.dat	xmrig
behavioral1/files/0x0005000000019601-53.dat	xmrig
behavioral1/files/0x00050000000195ff-48.dat	xmrig
behavioral1/files/0x00050000000195fe-45.dat	xmrig
behavioral1/files/0x00050000000195fd-41.dat	xmrig
behavioral1/files/0x0033000000018650-36.dat	xmrig
behavioral1/files/0x000700000001746f-29.dat	xmrig
behavioral1/files/0x0007000000017466-24.dat	xmrig
behavioral1/files/0x0008000000016dc8-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1876	GEfOOFq.exe
2592	PjQasgo.exe
2420	RktKVVF.exe
2860	GnZhNhN.exe
2416	anOgWKX.exe
2192	PShmHRX.exe
2836	KHRsWej.exe
2960	jrXYNtu.exe
2832	aIrgBkX.exe
2812	NOWNkon.exe
2928	PLAIAvh.exe
2096	NOKgBmB.exe
2220	SWTAvJK.exe
2816	ReKbBkO.exe
752	bBGkBWM.exe
2692	EXYgNNf.exe
2756	QeNomyp.exe
2544	ZStEXpJ.exe
1944	xRIgDHj.exe
1092	Nyorqhb.exe
1864	fyPHfIj.exe
2084	KAySvzG.exe
1164	BjgBPZP.exe
1688	PMwSJoa.exe
1684	ubXfEXt.exe
1032	GjziFdF.exe
1992	YShVJGM.exe
2496	FGsNEjN.exe
2556	hYlJMmA.exe
272	UXnRLmF.exe
2368	ydEERvz.exe
808	lkiBXoF.exe
2448	EPXTdWj.exe
2632	ukaBJUf.exe
2664	CFOEsNA.exe
832	AjmtNPQ.exe
1676	voXbLqs.exe
1752	INvfonM.exe
328	qtKshOS.exe
1264	nzsKWrF.exe
2376	Idujodx.exe
2924	YDSAQEf.exe
1368	TkbBmWm.exe
1088	JncTdTu.exe
2028	IbcStBg.exe
1872	xALyqUw.exe
1248	ZiBrTkh.exe
2384	cqYJYLZ.exe
2492	ghYTDQc.exe
2484	GvmIYyZ.exe
2040	xthocMx.exe
1784	uDuOeoO.exe
876	vFKXUyO.exe
1636	YzAFaua.exe
2488	XUKBikd.exe
2076	xwbgdej.exe
2348	TgsoQEg.exe
2148	mMgOkqh.exe
1320	oYhvtOu.exe
1488	ZIozIZX.exe
2364	eRiPiGb.exe
2432	CswdDtn.exe
2472	FvnVxlz.exe
1836	emYgZkB.exe

Loads dropped DLL 64 IoCs

pid	Process
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zgkJVYg.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\EuCYaIf.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\KigHfsx.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\HEYJfVP.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\zVGTIjW.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\SIBllfX.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\mTEmrcq.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\YLIfENL.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\nuTFOvR.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\zldZFOa.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\HqizITt.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\NkzmoUB.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\VFDPTJL.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\eqgZSZv.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\RmLYSih.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\gQsiXIe.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\nxfJKnt.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\NSlfYNM.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\zgFDrxo.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\fdZBVmd.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\EdNCoPk.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\wRPkxMC.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\NQgWcrX.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\FKFetxQ.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\GknhxGE.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\TtAcTdy.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\ffGvGJc.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\bZWWFfR.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\NpMuWVU.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\XptrjPt.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\mXQpQxh.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\wrAmEDs.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\jrXYNtu.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\IGFAAQQ.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\jFnexwN.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\mxTEaef.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\GEfOOFq.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\nzrWOJb.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\yTqKOQG.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\FmnAWni.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\PVUIDsi.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\RgDAocJ.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\gWkEMZg.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\YLWKdim.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\LHaZlLX.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\FjdDppr.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\EwDKkHD.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\NOWMOhb.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\hCaAlvw.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\ojQJstR.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\oAmMMob.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\ApzLhsj.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\QNDmvlA.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\rTticzg.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\oqBrXXd.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\hNsePyn.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\izqcMXU.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\ceSfIQt.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\PoQLblT.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\oonegUR.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\qwHlaZS.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\BNnpgLP.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\vLgXDNy.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
File created	C:\Windows\System\TbtkpLG.exe	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1592 wrote to memory of 1876	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	31
PID 1592 wrote to memory of 1876	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	31
PID 1592 wrote to memory of 1876	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	31
PID 1592 wrote to memory of 2592	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	32
PID 1592 wrote to memory of 2592	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	32
PID 1592 wrote to memory of 2592	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	32
PID 1592 wrote to memory of 2420	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	33
PID 1592 wrote to memory of 2420	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	33
PID 1592 wrote to memory of 2420	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	33
PID 1592 wrote to memory of 2860	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	34
PID 1592 wrote to memory of 2860	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	34
PID 1592 wrote to memory of 2860	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	34
PID 1592 wrote to memory of 2416	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	35
PID 1592 wrote to memory of 2416	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	35
PID 1592 wrote to memory of 2416	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	35
PID 1592 wrote to memory of 2192	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	36
PID 1592 wrote to memory of 2192	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	36
PID 1592 wrote to memory of 2192	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	36
PID 1592 wrote to memory of 2836	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	37
PID 1592 wrote to memory of 2836	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	37
PID 1592 wrote to memory of 2836	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	37
PID 1592 wrote to memory of 2960	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	38
PID 1592 wrote to memory of 2960	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	38
PID 1592 wrote to memory of 2960	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	38
PID 1592 wrote to memory of 2832	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	39
PID 1592 wrote to memory of 2832	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	39
PID 1592 wrote to memory of 2832	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	39
PID 1592 wrote to memory of 2812	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	40
PID 1592 wrote to memory of 2812	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	40
PID 1592 wrote to memory of 2812	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	40
PID 1592 wrote to memory of 2928	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	41
PID 1592 wrote to memory of 2928	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	41
PID 1592 wrote to memory of 2928	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	41
PID 1592 wrote to memory of 2096	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	42
PID 1592 wrote to memory of 2096	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	42
PID 1592 wrote to memory of 2096	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	42
PID 1592 wrote to memory of 2220	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	43
PID 1592 wrote to memory of 2220	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	43
PID 1592 wrote to memory of 2220	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	43
PID 1592 wrote to memory of 2816	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	44
PID 1592 wrote to memory of 2816	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	44
PID 1592 wrote to memory of 2816	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	44
PID 1592 wrote to memory of 752	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	45
PID 1592 wrote to memory of 752	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	45
PID 1592 wrote to memory of 752	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	45
PID 1592 wrote to memory of 2692	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	46
PID 1592 wrote to memory of 2692	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	46
PID 1592 wrote to memory of 2692	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	46
PID 1592 wrote to memory of 2756	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	47
PID 1592 wrote to memory of 2756	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	47
PID 1592 wrote to memory of 2756	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	47
PID 1592 wrote to memory of 2544	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	48
PID 1592 wrote to memory of 2544	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	48
PID 1592 wrote to memory of 2544	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	48
PID 1592 wrote to memory of 1944	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	49
PID 1592 wrote to memory of 1944	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	49
PID 1592 wrote to memory of 1944	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	49
PID 1592 wrote to memory of 1092	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	50
PID 1592 wrote to memory of 1092	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	50
PID 1592 wrote to memory of 1092	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	50
PID 1592 wrote to memory of 1864	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	51
PID 1592 wrote to memory of 1864	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	51
PID 1592 wrote to memory of 1864	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	51
PID 1592 wrote to memory of 2084	1592	84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe	52

C:\Users\Admin\AppData\Local\Temp\84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe
"C:\Users\Admin\AppData\Local\Temp\84c61ff158b8bcca6530c6795d2507104afa4be86c99285d0760737fcc9fb8ac.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1592
- C:\Windows\System\GEfOOFq.exe
  C:\Windows\System\GEfOOFq.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\PjQasgo.exe
  C:\Windows\System\PjQasgo.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\RktKVVF.exe
  C:\Windows\System\RktKVVF.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\GnZhNhN.exe
  C:\Windows\System\GnZhNhN.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\anOgWKX.exe
  C:\Windows\System\anOgWKX.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\PShmHRX.exe
  C:\Windows\System\PShmHRX.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\KHRsWej.exe
  C:\Windows\System\KHRsWej.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\jrXYNtu.exe
  C:\Windows\System\jrXYNtu.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\aIrgBkX.exe
  C:\Windows\System\aIrgBkX.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\NOWNkon.exe
  C:\Windows\System\NOWNkon.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\PLAIAvh.exe
  C:\Windows\System\PLAIAvh.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\NOKgBmB.exe
  C:\Windows\System\NOKgBmB.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\SWTAvJK.exe
  C:\Windows\System\SWTAvJK.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\ReKbBkO.exe
  C:\Windows\System\ReKbBkO.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\bBGkBWM.exe
  C:\Windows\System\bBGkBWM.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\EXYgNNf.exe
  C:\Windows\System\EXYgNNf.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\QeNomyp.exe
  C:\Windows\System\QeNomyp.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\ZStEXpJ.exe
  C:\Windows\System\ZStEXpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\xRIgDHj.exe
  C:\Windows\System\xRIgDHj.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\Nyorqhb.exe
  C:\Windows\System\Nyorqhb.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\fyPHfIj.exe
  C:\Windows\System\fyPHfIj.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\KAySvzG.exe
  C:\Windows\System\KAySvzG.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\BjgBPZP.exe
  C:\Windows\System\BjgBPZP.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\PMwSJoa.exe
  C:\Windows\System\PMwSJoa.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\ubXfEXt.exe
  C:\Windows\System\ubXfEXt.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\GjziFdF.exe
  C:\Windows\System\GjziFdF.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\YShVJGM.exe
  C:\Windows\System\YShVJGM.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\FGsNEjN.exe
  C:\Windows\System\FGsNEjN.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\hYlJMmA.exe
  C:\Windows\System\hYlJMmA.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\UXnRLmF.exe
  C:\Windows\System\UXnRLmF.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\ydEERvz.exe
  C:\Windows\System\ydEERvz.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\lkiBXoF.exe
  C:\Windows\System\lkiBXoF.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\EPXTdWj.exe
  C:\Windows\System\EPXTdWj.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ukaBJUf.exe
  C:\Windows\System\ukaBJUf.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\CFOEsNA.exe
  C:\Windows\System\CFOEsNA.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\AjmtNPQ.exe
  C:\Windows\System\AjmtNPQ.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\voXbLqs.exe
  C:\Windows\System\voXbLqs.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\INvfonM.exe
  C:\Windows\System\INvfonM.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\qtKshOS.exe
  C:\Windows\System\qtKshOS.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\nzsKWrF.exe
  C:\Windows\System\nzsKWrF.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\Idujodx.exe
  C:\Windows\System\Idujodx.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\YDSAQEf.exe
  C:\Windows\System\YDSAQEf.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\TkbBmWm.exe
  C:\Windows\System\TkbBmWm.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\JncTdTu.exe
  C:\Windows\System\JncTdTu.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\IbcStBg.exe
  C:\Windows\System\IbcStBg.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\xALyqUw.exe
  C:\Windows\System\xALyqUw.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\ZiBrTkh.exe
  C:\Windows\System\ZiBrTkh.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\cqYJYLZ.exe
  C:\Windows\System\cqYJYLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ghYTDQc.exe
  C:\Windows\System\ghYTDQc.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\GvmIYyZ.exe
  C:\Windows\System\GvmIYyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\xthocMx.exe
  C:\Windows\System\xthocMx.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\uDuOeoO.exe
  C:\Windows\System\uDuOeoO.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\vFKXUyO.exe
  C:\Windows\System\vFKXUyO.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\YzAFaua.exe
  C:\Windows\System\YzAFaua.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\XUKBikd.exe
  C:\Windows\System\XUKBikd.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\xwbgdej.exe
  C:\Windows\System\xwbgdej.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\TgsoQEg.exe
  C:\Windows\System\TgsoQEg.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\mMgOkqh.exe
  C:\Windows\System\mMgOkqh.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\oYhvtOu.exe
  C:\Windows\System\oYhvtOu.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\ZIozIZX.exe
  C:\Windows\System\ZIozIZX.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\eRiPiGb.exe
  C:\Windows\System\eRiPiGb.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\CswdDtn.exe
  C:\Windows\System\CswdDtn.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\FvnVxlz.exe
  C:\Windows\System\FvnVxlz.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\emYgZkB.exe
  C:\Windows\System\emYgZkB.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\pLeteNq.exe
  C:\Windows\System\pLeteNq.exe
  2⤵
  PID:1328
- C:\Windows\System\abHCPuW.exe
  C:\Windows\System\abHCPuW.exe
  2⤵
  PID:1516
- C:\Windows\System\UhhQdTs.exe
  C:\Windows\System\UhhQdTs.exe
  2⤵
  PID:1508
- C:\Windows\System\uLIfoyx.exe
  C:\Windows\System\uLIfoyx.exe
  2⤵
  PID:872
- C:\Windows\System\RFquRfp.exe
  C:\Windows\System\RFquRfp.exe
  2⤵
  PID:2292
- C:\Windows\System\UpEMrco.exe
  C:\Windows\System\UpEMrco.exe
  2⤵
  PID:2044
- C:\Windows\System\tLzMevx.exe
  C:\Windows\System\tLzMevx.exe
  2⤵
  PID:1584
- C:\Windows\System\jnWbxNv.exe
  C:\Windows\System\jnWbxNv.exe
  2⤵
  PID:1700
- C:\Windows\System\WUNficy.exe
  C:\Windows\System\WUNficy.exe
  2⤵
  PID:1040
- C:\Windows\System\JStOSWA.exe
  C:\Windows\System\JStOSWA.exe
  2⤵
  PID:3012
- C:\Windows\System\DmfinXD.exe
  C:\Windows\System\DmfinXD.exe
  2⤵
  PID:2424
- C:\Windows\System\tQYqhRI.exe
  C:\Windows\System\tQYqhRI.exe
  2⤵
  PID:2948
- C:\Windows\System\BdVIMDC.exe
  C:\Windows\System\BdVIMDC.exe
  2⤵
  PID:2324
- C:\Windows\System\dgIElKF.exe
  C:\Windows\System\dgIElKF.exe
  2⤵
  PID:2228
- C:\Windows\System\NDHJhlb.exe
  C:\Windows\System\NDHJhlb.exe
  2⤵
  PID:848
- C:\Windows\System\mhXsRUd.exe
  C:\Windows\System\mhXsRUd.exe
  2⤵
  PID:2680
- C:\Windows\System\psFABZA.exe
  C:\Windows\System\psFABZA.exe
  2⤵
  PID:2744
- C:\Windows\System\ztMaAXZ.exe
  C:\Windows\System\ztMaAXZ.exe
  2⤵
  PID:2576
- C:\Windows\System\lQurruy.exe
  C:\Windows\System\lQurruy.exe
  2⤵
  PID:3040
- C:\Windows\System\IzyEazk.exe
  C:\Windows\System\IzyEazk.exe
  2⤵
  PID:2748
- C:\Windows\System\FiBibfG.exe
  C:\Windows\System\FiBibfG.exe
  2⤵
  PID:1820
- C:\Windows\System\IFDuNJa.exe
  C:\Windows\System\IFDuNJa.exe
  2⤵
  PID:316
- C:\Windows\System\qWUPMKt.exe
  C:\Windows\System\qWUPMKt.exe
  2⤵
  PID:2540
- C:\Windows\System\miFTauO.exe
  C:\Windows\System\miFTauO.exe
  2⤵
  PID:2392
- C:\Windows\System\HujVBng.exe
  C:\Windows\System\HujVBng.exe
  2⤵
  PID:824
- C:\Windows\System\XrKbOcM.exe
  C:\Windows\System\XrKbOcM.exe
  2⤵
  PID:2720
- C:\Windows\System\rVUXGKF.exe
  C:\Windows\System\rVUXGKF.exe
  2⤵
  PID:372
- C:\Windows\System\eUMDniU.exe
  C:\Windows\System\eUMDniU.exe
  2⤵
  PID:644
- C:\Windows\System\kHXHqnt.exe
  C:\Windows\System\kHXHqnt.exe
  2⤵
  PID:1576
- C:\Windows\System\ysvxzhp.exe
  C:\Windows\System\ysvxzhp.exe
  2⤵
  PID:2332
- C:\Windows\System\QlZDEUy.exe
  C:\Windows\System\QlZDEUy.exe
  2⤵
  PID:668
- C:\Windows\System\RxDnDig.exe
  C:\Windows\System\RxDnDig.exe
  2⤵
  PID:608
- C:\Windows\System\ulZzIqv.exe
  C:\Windows\System\ulZzIqv.exe
  2⤵
  PID:3024
- C:\Windows\System\ZceMiWy.exe
  C:\Windows\System\ZceMiWy.exe
  2⤵
  PID:2024
- C:\Windows\System\ZfKyWLR.exe
  C:\Windows\System\ZfKyWLR.exe
  2⤵
  PID:1548
- C:\Windows\System\IGFAAQQ.exe
  C:\Windows\System\IGFAAQQ.exe
  2⤵
  PID:1668
- C:\Windows\System\pEOReie.exe
  C:\Windows\System\pEOReie.exe
  2⤵
  PID:2456
- C:\Windows\System\AOiTbbp.exe
  C:\Windows\System\AOiTbbp.exe
  2⤵
  PID:756
- C:\Windows\System\TpaTcJC.exe
  C:\Windows\System\TpaTcJC.exe
  2⤵
  PID:572
- C:\Windows\System\TWnnWHc.exe
  C:\Windows\System\TWnnWHc.exe
  2⤵
  PID:2480
- C:\Windows\System\xhWtfDD.exe
  C:\Windows\System\xhWtfDD.exe
  2⤵
  PID:1276
- C:\Windows\System\WxPKBlL.exe
  C:\Windows\System\WxPKBlL.exe
  2⤵
  PID:2252
- C:\Windows\System\gdkLLxr.exe
  C:\Windows\System\gdkLLxr.exe
  2⤵
  PID:1988
- C:\Windows\System\uJvdeEH.exe
  C:\Windows\System\uJvdeEH.exe
  2⤵
  PID:2388
- C:\Windows\System\UmnEbXd.exe
  C:\Windows\System\UmnEbXd.exe
  2⤵
  PID:2436
- C:\Windows\System\SqjfjMh.exe
  C:\Windows\System\SqjfjMh.exe
  2⤵
  PID:1444
- C:\Windows\System\yGVunWh.exe
  C:\Windows\System\yGVunWh.exe
  2⤵
  PID:2828
- C:\Windows\System\QPuaPVu.exe
  C:\Windows\System\QPuaPVu.exe
  2⤵
  PID:2840
- C:\Windows\System\bCrhquE.exe
  C:\Windows\System\bCrhquE.exe
  2⤵
  PID:2792
- C:\Windows\System\ImlYmYX.exe
  C:\Windows\System\ImlYmYX.exe
  2⤵
  PID:1792
- C:\Windows\System\VPjBlMe.exe
  C:\Windows\System\VPjBlMe.exe
  2⤵
  PID:580
- C:\Windows\System\AKXlaKn.exe
  C:\Windows\System\AKXlaKn.exe
  2⤵
  PID:3084
- C:\Windows\System\jnATzsQ.exe
  C:\Windows\System\jnATzsQ.exe
  2⤵
  PID:3100
- C:\Windows\System\NfcWMxH.exe
  C:\Windows\System\NfcWMxH.exe
  2⤵
  PID:3116
- C:\Windows\System\NzTXZzS.exe
  C:\Windows\System\NzTXZzS.exe
  2⤵
  PID:3132
- C:\Windows\System\IuRbHtM.exe
  C:\Windows\System\IuRbHtM.exe
  2⤵
  PID:3148
- C:\Windows\System\WUmhXSi.exe
  C:\Windows\System\WUmhXSi.exe
  2⤵
  PID:3164
- C:\Windows\System\syJcMDM.exe
  C:\Windows\System\syJcMDM.exe
  2⤵
  PID:3180
- C:\Windows\System\OFHFRVB.exe
  C:\Windows\System\OFHFRVB.exe
  2⤵
  PID:3196
- C:\Windows\System\QutIVOk.exe
  C:\Windows\System\QutIVOk.exe
  2⤵
  PID:3212
- C:\Windows\System\NcwbNAe.exe
  C:\Windows\System\NcwbNAe.exe
  2⤵
  PID:3228
- C:\Windows\System\VJCUIhh.exe
  C:\Windows\System\VJCUIhh.exe
  2⤵
  PID:3244
- C:\Windows\System\XVQycez.exe
  C:\Windows\System\XVQycez.exe
  2⤵
  PID:3260
- C:\Windows\System\FsEFAFr.exe
  C:\Windows\System\FsEFAFr.exe
  2⤵
  PID:3276
- C:\Windows\System\bgHzJtP.exe
  C:\Windows\System\bgHzJtP.exe
  2⤵
  PID:3292
- C:\Windows\System\RbrGBlr.exe
  C:\Windows\System\RbrGBlr.exe
  2⤵
  PID:3308
- C:\Windows\System\AiSEzej.exe
  C:\Windows\System\AiSEzej.exe
  2⤵
  PID:3324
- C:\Windows\System\tBRDCrZ.exe
  C:\Windows\System\tBRDCrZ.exe
  2⤵
  PID:3340
- C:\Windows\System\RsUsyCP.exe
  C:\Windows\System\RsUsyCP.exe
  2⤵
  PID:3356
- C:\Windows\System\HxLOCfa.exe
  C:\Windows\System\HxLOCfa.exe
  2⤵
  PID:3372
- C:\Windows\System\fMUWLPB.exe
  C:\Windows\System\fMUWLPB.exe
  2⤵
  PID:3388
- C:\Windows\System\HxZqmVg.exe
  C:\Windows\System\HxZqmVg.exe
  2⤵
  PID:3404
- C:\Windows\System\EQDEbUb.exe
  C:\Windows\System\EQDEbUb.exe
  2⤵
  PID:3420
- C:\Windows\System\ymNxmCr.exe
  C:\Windows\System\ymNxmCr.exe
  2⤵
  PID:3436
- C:\Windows\System\jlbVDgD.exe
  C:\Windows\System\jlbVDgD.exe
  2⤵
  PID:3452
- C:\Windows\System\bnlQggf.exe
  C:\Windows\System\bnlQggf.exe
  2⤵
  PID:3468
- C:\Windows\System\JogJaSk.exe
  C:\Windows\System\JogJaSk.exe
  2⤵
  PID:3484
- C:\Windows\System\HvagVVV.exe
  C:\Windows\System\HvagVVV.exe
  2⤵
  PID:3500
- C:\Windows\System\ISiFhwM.exe
  C:\Windows\System\ISiFhwM.exe
  2⤵
  PID:3516
- C:\Windows\System\BQjlipO.exe
  C:\Windows\System\BQjlipO.exe
  2⤵
  PID:3532
- C:\Windows\System\zDzUDwo.exe
  C:\Windows\System\zDzUDwo.exe
  2⤵
  PID:3548
- C:\Windows\System\tXjprFD.exe
  C:\Windows\System\tXjprFD.exe
  2⤵
  PID:3564
- C:\Windows\System\tCkjprQ.exe
  C:\Windows\System\tCkjprQ.exe
  2⤵
  PID:3580
- C:\Windows\System\NpGomtK.exe
  C:\Windows\System\NpGomtK.exe
  2⤵
  PID:3596
- C:\Windows\System\jLhCZEg.exe
  C:\Windows\System\jLhCZEg.exe
  2⤵
  PID:3612
- C:\Windows\System\fMmJrro.exe
  C:\Windows\System\fMmJrro.exe
  2⤵
  PID:3628
- C:\Windows\System\tTvFYed.exe
  C:\Windows\System\tTvFYed.exe
  2⤵
  PID:3644
- C:\Windows\System\MIAchLA.exe
  C:\Windows\System\MIAchLA.exe
  2⤵
  PID:3660
- C:\Windows\System\nuTFOvR.exe
  C:\Windows\System\nuTFOvR.exe
  2⤵
  PID:3676
- C:\Windows\System\HDWYhoP.exe
  C:\Windows\System\HDWYhoP.exe
  2⤵
  PID:3692
- C:\Windows\System\zgkJVYg.exe
  C:\Windows\System\zgkJVYg.exe
  2⤵
  PID:3708
- C:\Windows\System\yiXDTps.exe
  C:\Windows\System\yiXDTps.exe
  2⤵
  PID:3724
- C:\Windows\System\bNtCyWx.exe
  C:\Windows\System\bNtCyWx.exe
  2⤵
  PID:3740
- C:\Windows\System\aDXXLTS.exe
  C:\Windows\System\aDXXLTS.exe
  2⤵
  PID:3756
- C:\Windows\System\lrGRjCq.exe
  C:\Windows\System\lrGRjCq.exe
  2⤵
  PID:3772
- C:\Windows\System\lFKsNpp.exe
  C:\Windows\System\lFKsNpp.exe
  2⤵
  PID:3788
- C:\Windows\System\LZKWwSt.exe
  C:\Windows\System\LZKWwSt.exe
  2⤵
  PID:3804
- C:\Windows\System\knLelPJ.exe
  C:\Windows\System\knLelPJ.exe
  2⤵
  PID:3820
- C:\Windows\System\cQQjFjN.exe
  C:\Windows\System\cQQjFjN.exe
  2⤵
  PID:3836
- C:\Windows\System\deSGvFx.exe
  C:\Windows\System\deSGvFx.exe
  2⤵
  PID:3852
- C:\Windows\System\rIWIiHj.exe
  C:\Windows\System\rIWIiHj.exe
  2⤵
  PID:3868
- C:\Windows\System\WJklbyY.exe
  C:\Windows\System\WJklbyY.exe
  2⤵
  PID:3884
- C:\Windows\System\SPJpDDk.exe
  C:\Windows\System\SPJpDDk.exe
  2⤵
  PID:3900
- C:\Windows\System\mgDgVFq.exe
  C:\Windows\System\mgDgVFq.exe
  2⤵
  PID:3916
- C:\Windows\System\HrVpNRu.exe
  C:\Windows\System\HrVpNRu.exe
  2⤵
  PID:3932
- C:\Windows\System\JWBFxPq.exe
  C:\Windows\System\JWBFxPq.exe
  2⤵
  PID:3948
- C:\Windows\System\mOzyzxX.exe
  C:\Windows\System\mOzyzxX.exe
  2⤵
  PID:3964
- C:\Windows\System\BJGWEZN.exe
  C:\Windows\System\BJGWEZN.exe
  2⤵
  PID:3980
- C:\Windows\System\YpPzyLZ.exe
  C:\Windows\System\YpPzyLZ.exe
  2⤵
  PID:3996
- C:\Windows\System\VSayZwI.exe
  C:\Windows\System\VSayZwI.exe
  2⤵
  PID:4012
- C:\Windows\System\lQoMvta.exe
  C:\Windows\System\lQoMvta.exe
  2⤵
  PID:4028
- C:\Windows\System\cbMHvZP.exe
  C:\Windows\System\cbMHvZP.exe
  2⤵
  PID:4044
- C:\Windows\System\oQNFMBh.exe
  C:\Windows\System\oQNFMBh.exe
  2⤵
  PID:4060
- C:\Windows\System\yFudPTH.exe
  C:\Windows\System\yFudPTH.exe
  2⤵
  PID:4076
- C:\Windows\System\JBhXoOp.exe
  C:\Windows\System\JBhXoOp.exe
  2⤵
  PID:4092
- C:\Windows\System\wLrqiQV.exe
  C:\Windows\System\wLrqiQV.exe
  2⤵
  PID:1768
- C:\Windows\System\zVGTIjW.exe
  C:\Windows\System\zVGTIjW.exe
  2⤵
  PID:2108
- C:\Windows\System\nwjrDWl.exe
  C:\Windows\System\nwjrDWl.exe
  2⤵
  PID:2552
- C:\Windows\System\yVAsjZc.exe
  C:\Windows\System\yVAsjZc.exe
  2⤵
  PID:804
- C:\Windows\System\jbNWTKx.exe
  C:\Windows\System\jbNWTKx.exe
  2⤵
  PID:1620
- C:\Windows\System\udHkKwp.exe
  C:\Windows\System\udHkKwp.exe
  2⤵
  PID:2476
- C:\Windows\System\DYkNuuC.exe
  C:\Windows\System\DYkNuuC.exe
  2⤵
  PID:1332
- C:\Windows\System\IFRvPKU.exe
  C:\Windows\System\IFRvPKU.exe
  2⤵
  PID:2360
- C:\Windows\System\ZZSjDyW.exe
  C:\Windows\System\ZZSjDyW.exe
  2⤵
  PID:2088
- C:\Windows\System\QNPYNos.exe
  C:\Windows\System\QNPYNos.exe
  2⤵
  PID:392
- C:\Windows\System\VhXmmuA.exe
  C:\Windows\System\VhXmmuA.exe
  2⤵
  PID:1504
- C:\Windows\System\mevJLkj.exe
  C:\Windows\System\mevJLkj.exe
  2⤵
  PID:1604
- C:\Windows\System\Lylndbw.exe
  C:\Windows\System\Lylndbw.exe
  2⤵
  PID:2824
- C:\Windows\System\vbkDRIp.exe
  C:\Windows\System\vbkDRIp.exe
  2⤵
  PID:2848
- C:\Windows\System\JSpMuKj.exe
  C:\Windows\System\JSpMuKj.exe
  2⤵
  PID:1152
- C:\Windows\System\rzEkYzY.exe
  C:\Windows\System\rzEkYzY.exe
  2⤵
  PID:3092
- C:\Windows\System\tZSipYT.exe
  C:\Windows\System\tZSipYT.exe
  2⤵
  PID:3124
- C:\Windows\System\qSebamn.exe
  C:\Windows\System\qSebamn.exe
  2⤵
  PID:3156
- C:\Windows\System\RbxKqON.exe
  C:\Windows\System\RbxKqON.exe
  2⤵
  PID:3204
- C:\Windows\System\njlUALh.exe
  C:\Windows\System\njlUALh.exe
  2⤵
  PID:3220
- C:\Windows\System\WImaqUY.exe
  C:\Windows\System\WImaqUY.exe
  2⤵
  PID:3252
- C:\Windows\System\MDQEfoE.exe
  C:\Windows\System\MDQEfoE.exe
  2⤵
  PID:3284
- C:\Windows\System\XeRoRka.exe
  C:\Windows\System\XeRoRka.exe
  2⤵
  PID:3316
- C:\Windows\System\DkQYqfn.exe
  C:\Windows\System\DkQYqfn.exe
  2⤵
  PID:3348
- C:\Windows\System\XQassSA.exe
  C:\Windows\System\XQassSA.exe
  2⤵
  PID:3380
- C:\Windows\System\lDQezXm.exe
  C:\Windows\System\lDQezXm.exe
  2⤵
  PID:3412
- C:\Windows\System\EwDKkHD.exe
  C:\Windows\System\EwDKkHD.exe
  2⤵
  PID:3460
- C:\Windows\System\GyNIRmN.exe
  C:\Windows\System\GyNIRmN.exe
  2⤵
  PID:3476
- C:\Windows\System\jupKWoi.exe
  C:\Windows\System\jupKWoi.exe
  2⤵
  PID:3508
- C:\Windows\System\LwMyeCZ.exe
  C:\Windows\System\LwMyeCZ.exe
  2⤵
  PID:3540
- C:\Windows\System\kSMwpmZ.exe
  C:\Windows\System\kSMwpmZ.exe
  2⤵
  PID:3572
- C:\Windows\System\tMbTpRd.exe
  C:\Windows\System\tMbTpRd.exe
  2⤵
  PID:3604
- C:\Windows\System\kdWHCXl.exe
  C:\Windows\System\kdWHCXl.exe
  2⤵
  PID:3636
- C:\Windows\System\iXOSRyN.exe
  C:\Windows\System\iXOSRyN.exe
  2⤵
  PID:3668
- C:\Windows\System\dEpPOpC.exe
  C:\Windows\System\dEpPOpC.exe
  2⤵
  PID:3700
- C:\Windows\System\zldZFOa.exe
  C:\Windows\System\zldZFOa.exe
  2⤵
  PID:3732
- C:\Windows\System\XxoSihO.exe
  C:\Windows\System\XxoSihO.exe
  2⤵
  PID:3764
- C:\Windows\System\sIiXPPH.exe
  C:\Windows\System\sIiXPPH.exe
  2⤵
  PID:3784
- C:\Windows\System\kyjmiKM.exe
  C:\Windows\System\kyjmiKM.exe
  2⤵
  PID:3816
- C:\Windows\System\PqazCTS.exe
  C:\Windows\System\PqazCTS.exe
  2⤵
  PID:3848
- C:\Windows\System\UzapufM.exe
  C:\Windows\System\UzapufM.exe
  2⤵
  PID:3880
- C:\Windows\System\xSdWASd.exe
  C:\Windows\System\xSdWASd.exe
  2⤵
  PID:3912
- C:\Windows\System\rXGMmhX.exe
  C:\Windows\System\rXGMmhX.exe
  2⤵
  PID:3944
- C:\Windows\System\DqJlKDP.exe
  C:\Windows\System\DqJlKDP.exe
  2⤵
  PID:3976
- C:\Windows\System\KxZHdmO.exe
  C:\Windows\System\KxZHdmO.exe
  2⤵
  PID:4008
- C:\Windows\System\SOeccNf.exe
  C:\Windows\System\SOeccNf.exe
  2⤵
  PID:4040
- C:\Windows\System\saxuqtO.exe
  C:\Windows\System\saxuqtO.exe
  2⤵
  PID:1940
- C:\Windows\System\rYPKHFE.exe
  C:\Windows\System\rYPKHFE.exe
  2⤵
  PID:4088
- C:\Windows\System\ZNuKipT.exe
  C:\Windows\System\ZNuKipT.exe
  2⤵
  PID:2204
- C:\Windows\System\pEzfpqv.exe
  C:\Windows\System\pEzfpqv.exe
  2⤵
  PID:1304
- C:\Windows\System\LmJbSkY.exe
  C:\Windows\System\LmJbSkY.exe
  2⤵
  PID:1296
- C:\Windows\System\nzrWOJb.exe
  C:\Windows\System\nzrWOJb.exe
  2⤵
  PID:1776
- C:\Windows\System\yPgbNQs.exe
  C:\Windows\System\yPgbNQs.exe
  2⤵
  PID:1520
- C:\Windows\System\YqEEQCS.exe
  C:\Windows\System\YqEEQCS.exe
  2⤵
  PID:2608
- C:\Windows\System\jMRsfEU.exe
  C:\Windows\System\jMRsfEU.exe
  2⤵
  PID:1968
- C:\Windows\System\YueWwTy.exe
  C:\Windows\System\YueWwTy.exe
  2⤵
  PID:3080
- C:\Windows\System\fTklWdg.exe
  C:\Windows\System\fTklWdg.exe
  2⤵
  PID:3144
- C:\Windows\System\IHAPkpk.exe
  C:\Windows\System\IHAPkpk.exe
  2⤵
  PID:3208
- C:\Windows\System\nwBcbcE.exe
  C:\Windows\System\nwBcbcE.exe
  2⤵
  PID:3288
- C:\Windows\System\yoeIfjR.exe
  C:\Windows\System\yoeIfjR.exe
  2⤵
  PID:3336
- C:\Windows\System\ZDoASuG.exe
  C:\Windows\System\ZDoASuG.exe
  2⤵
  PID:3400
- C:\Windows\System\MzaVbLL.exe
  C:\Windows\System\MzaVbLL.exe
  2⤵
  PID:3464
- C:\Windows\System\hrHfyBH.exe
  C:\Windows\System\hrHfyBH.exe
  2⤵
  PID:3544
- C:\Windows\System\FKFetxQ.exe
  C:\Windows\System\FKFetxQ.exe
  2⤵
  PID:3592
- C:\Windows\System\CiXumRx.exe
  C:\Windows\System\CiXumRx.exe
  2⤵
  PID:3656
- C:\Windows\System\nHZHHBC.exe
  C:\Windows\System\nHZHHBC.exe
  2⤵
  PID:4104
- C:\Windows\System\UYlyJEk.exe
  C:\Windows\System\UYlyJEk.exe
  2⤵
  PID:4120
- C:\Windows\System\UcPjKfr.exe
  C:\Windows\System\UcPjKfr.exe
  2⤵
  PID:4136
- C:\Windows\System\dEJTFVY.exe
  C:\Windows\System\dEJTFVY.exe
  2⤵
  PID:4152
- C:\Windows\System\xLnmVmN.exe
  C:\Windows\System\xLnmVmN.exe
  2⤵
  PID:4168
- C:\Windows\System\yBPgKbr.exe
  C:\Windows\System\yBPgKbr.exe
  2⤵
  PID:4184
- C:\Windows\System\GWdizUW.exe
  C:\Windows\System\GWdizUW.exe
  2⤵
  PID:4200
- C:\Windows\System\XfSFxGu.exe
  C:\Windows\System\XfSFxGu.exe
  2⤵
  PID:4216
- C:\Windows\System\fTbyNxN.exe
  C:\Windows\System\fTbyNxN.exe
  2⤵
  PID:4232
- C:\Windows\System\UyDugZo.exe
  C:\Windows\System\UyDugZo.exe
  2⤵
  PID:4248
- C:\Windows\System\ELCLrFt.exe
  C:\Windows\System\ELCLrFt.exe
  2⤵
  PID:4264
- C:\Windows\System\SozGBrA.exe
  C:\Windows\System\SozGBrA.exe
  2⤵
  PID:4280
- C:\Windows\System\pPIelQw.exe
  C:\Windows\System\pPIelQw.exe
  2⤵
  PID:4296
- C:\Windows\System\sRXxoxC.exe
  C:\Windows\System\sRXxoxC.exe
  2⤵
  PID:4312
- C:\Windows\System\CXzwaux.exe
  C:\Windows\System\CXzwaux.exe
  2⤵
  PID:4328
- C:\Windows\System\ceSfIQt.exe
  C:\Windows\System\ceSfIQt.exe
  2⤵
  PID:4344
- C:\Windows\System\eLOznra.exe
  C:\Windows\System\eLOznra.exe
  2⤵
  PID:4360
- C:\Windows\System\ESiIJkN.exe
  C:\Windows\System\ESiIJkN.exe
  2⤵
  PID:4376
- C:\Windows\System\ZzAgRzO.exe
  C:\Windows\System\ZzAgRzO.exe
  2⤵
  PID:4392
- C:\Windows\System\ihLiAIH.exe
  C:\Windows\System\ihLiAIH.exe
  2⤵
  PID:4408
- C:\Windows\System\uncuBTj.exe
  C:\Windows\System\uncuBTj.exe
  2⤵
  PID:4424
- C:\Windows\System\nFfjuDg.exe
  C:\Windows\System\nFfjuDg.exe
  2⤵
  PID:4440
- C:\Windows\System\XymMGgF.exe
  C:\Windows\System\XymMGgF.exe
  2⤵
  PID:4456
- C:\Windows\System\pbiaEEh.exe
  C:\Windows\System\pbiaEEh.exe
  2⤵
  PID:4472
- C:\Windows\System\xlWIRCC.exe
  C:\Windows\System\xlWIRCC.exe
  2⤵
  PID:4488
- C:\Windows\System\WOvsgUJ.exe
  C:\Windows\System\WOvsgUJ.exe
  2⤵
  PID:4504
- C:\Windows\System\ScWeFkA.exe
  C:\Windows\System\ScWeFkA.exe
  2⤵
  PID:4520
- C:\Windows\System\CrPkIEJ.exe
  C:\Windows\System\CrPkIEJ.exe
  2⤵
  PID:4536
- C:\Windows\System\GzleZsA.exe
  C:\Windows\System\GzleZsA.exe
  2⤵
  PID:4552
- C:\Windows\System\ekywBce.exe
  C:\Windows\System\ekywBce.exe
  2⤵
  PID:4568
- C:\Windows\System\GJcYbVG.exe
  C:\Windows\System\GJcYbVG.exe
  2⤵
  PID:4584
- C:\Windows\System\GTJUOwF.exe
  C:\Windows\System\GTJUOwF.exe
  2⤵
  PID:4600
- C:\Windows\System\kiYWPaN.exe
  C:\Windows\System\kiYWPaN.exe
  2⤵
  PID:4616
- C:\Windows\System\lSfLBnG.exe
  C:\Windows\System\lSfLBnG.exe
  2⤵
  PID:4632
- C:\Windows\System\eFfzmen.exe
  C:\Windows\System\eFfzmen.exe
  2⤵
  PID:4648
- C:\Windows\System\OetZRcL.exe
  C:\Windows\System\OetZRcL.exe
  2⤵
  PID:4664
- C:\Windows\System\orvMAid.exe
  C:\Windows\System\orvMAid.exe
  2⤵
  PID:4680
- C:\Windows\System\BhpVGSZ.exe
  C:\Windows\System\BhpVGSZ.exe
  2⤵
  PID:4696
- C:\Windows\System\fYwqZcM.exe
  C:\Windows\System\fYwqZcM.exe
  2⤵
  PID:4712
- C:\Windows\System\YdbiOZu.exe
  C:\Windows\System\YdbiOZu.exe
  2⤵
  PID:4728
- C:\Windows\System\RPiqcYD.exe
  C:\Windows\System\RPiqcYD.exe
  2⤵
  PID:4744
- C:\Windows\System\npPgOee.exe
  C:\Windows\System\npPgOee.exe
  2⤵
  PID:4760
- C:\Windows\System\sWbkpcB.exe
  C:\Windows\System\sWbkpcB.exe
  2⤵
  PID:4776
- C:\Windows\System\LESCExW.exe
  C:\Windows\System\LESCExW.exe
  2⤵
  PID:4792
- C:\Windows\System\TNqkIoT.exe
  C:\Windows\System\TNqkIoT.exe
  2⤵
  PID:4808
- C:\Windows\System\PdIOmsv.exe
  C:\Windows\System\PdIOmsv.exe
  2⤵
  PID:4824
- C:\Windows\System\DUSEmBK.exe
  C:\Windows\System\DUSEmBK.exe
  2⤵
  PID:4840
- C:\Windows\System\LxqlZhK.exe
  C:\Windows\System\LxqlZhK.exe
  2⤵
  PID:4856
- C:\Windows\System\wExbhyG.exe
  C:\Windows\System\wExbhyG.exe
  2⤵
  PID:4872
- C:\Windows\System\lMeLKfl.exe
  C:\Windows\System\lMeLKfl.exe
  2⤵
  PID:4888
- C:\Windows\System\qIMJVKr.exe
  C:\Windows\System\qIMJVKr.exe
  2⤵
  PID:4904
- C:\Windows\System\OkiRwho.exe
  C:\Windows\System\OkiRwho.exe
  2⤵
  PID:4920
- C:\Windows\System\MbpCEPb.exe
  C:\Windows\System\MbpCEPb.exe
  2⤵
  PID:4936
- C:\Windows\System\WxBQzSK.exe
  C:\Windows\System\WxBQzSK.exe
  2⤵
  PID:4952
- C:\Windows\System\TyHCYuZ.exe
  C:\Windows\System\TyHCYuZ.exe
  2⤵
  PID:4968
- C:\Windows\System\uLarnBw.exe
  C:\Windows\System\uLarnBw.exe
  2⤵
  PID:4984
- C:\Windows\System\wxKXzNG.exe
  C:\Windows\System\wxKXzNG.exe
  2⤵
  PID:5000
- C:\Windows\System\CrGlhkO.exe
  C:\Windows\System\CrGlhkO.exe
  2⤵
  PID:5016
- C:\Windows\System\xZwCQNg.exe
  C:\Windows\System\xZwCQNg.exe
  2⤵
  PID:5032
- C:\Windows\System\SLKGHVN.exe
  C:\Windows\System\SLKGHVN.exe
  2⤵
  PID:5048
- C:\Windows\System\uRymWVC.exe
  C:\Windows\System\uRymWVC.exe
  2⤵
  PID:5068
- C:\Windows\System\EUZVLYZ.exe
  C:\Windows\System\EUZVLYZ.exe
  2⤵
  PID:5084
- C:\Windows\System\iDzhkym.exe
  C:\Windows\System\iDzhkym.exe
  2⤵
  PID:5104
- C:\Windows\System\zeJUKyR.exe
  C:\Windows\System\zeJUKyR.exe
  2⤵
  PID:3736
- C:\Windows\System\wQiYoTy.exe
  C:\Windows\System\wQiYoTy.exe
  2⤵
  PID:3812
- C:\Windows\System\rwyHUds.exe
  C:\Windows\System\rwyHUds.exe
  2⤵
  PID:3832
- C:\Windows\System\ZIqRJAL.exe
  C:\Windows\System\ZIqRJAL.exe
  2⤵
  PID:3928
- C:\Windows\System\QlWcKGe.exe
  C:\Windows\System\QlWcKGe.exe
  2⤵
  PID:3988
- C:\Windows\System\agWyMvj.exe
  C:\Windows\System\agWyMvj.exe
  2⤵
  PID:4024
- C:\Windows\System\hWUfRqX.exe
  C:\Windows\System\hWUfRqX.exe
  2⤵
  PID:2208
- C:\Windows\System\IJyJpUr.exe
  C:\Windows\System\IJyJpUr.exe
  2⤵
  PID:1048
- C:\Windows\System\YJlNDaW.exe
  C:\Windows\System\YJlNDaW.exe
  2⤵
  PID:864
- C:\Windows\System\OsRhecp.exe
  C:\Windows\System\OsRhecp.exe
  2⤵
  PID:2712
- C:\Windows\System\RNXueVi.exe
  C:\Windows\System\RNXueVi.exe
  2⤵
  PID:3128
- C:\Windows\System\HDwrGtX.exe
  C:\Windows\System\HDwrGtX.exe
  2⤵
  PID:3192
- C:\Windows\System\AWfyOgA.exe
  C:\Windows\System\AWfyOgA.exe
  2⤵
  PID:3320
- C:\Windows\System\ZFnvNyw.exe
  C:\Windows\System\ZFnvNyw.exe
  2⤵
  PID:1680
- C:\Windows\System\czjYQux.exe
  C:\Windows\System\czjYQux.exe
  2⤵
  PID:3528
- C:\Windows\System\qbwebKR.exe
  C:\Windows\System\qbwebKR.exe
  2⤵
  PID:3672
- C:\Windows\System\llhfAUJ.exe
  C:\Windows\System\llhfAUJ.exe
  2⤵
  PID:4116
- C:\Windows\System\ShWzvTh.exe
  C:\Windows\System\ShWzvTh.exe
  2⤵
  PID:4148
- C:\Windows\System\FjmWpCC.exe
  C:\Windows\System\FjmWpCC.exe
  2⤵
  PID:4180
- C:\Windows\System\FZTmauB.exe
  C:\Windows\System\FZTmauB.exe
  2⤵
  PID:4212
- C:\Windows\System\KnmMzah.exe
  C:\Windows\System\KnmMzah.exe
  2⤵
  PID:4244
- C:\Windows\System\GFjXOqy.exe
  C:\Windows\System\GFjXOqy.exe
  2⤵
  PID:4260
- C:\Windows\System\kYWfRot.exe
  C:\Windows\System\kYWfRot.exe
  2⤵
  PID:4308
- C:\Windows\System\LvFohyz.exe
  C:\Windows\System\LvFohyz.exe
  2⤵
  PID:4340
- C:\Windows\System\yPcrsKA.exe
  C:\Windows\System\yPcrsKA.exe
  2⤵
  PID:4372
- C:\Windows\System\hToLaWC.exe
  C:\Windows\System\hToLaWC.exe
  2⤵
  PID:4404
- C:\Windows\System\zGqPkCd.exe
  C:\Windows\System\zGqPkCd.exe
  2⤵
  PID:4420
- C:\Windows\System\JkTmmJI.exe
  C:\Windows\System\JkTmmJI.exe
  2⤵
  PID:4464
- C:\Windows\System\EljzjZn.exe
  C:\Windows\System\EljzjZn.exe
  2⤵
  PID:4484
- C:\Windows\System\brdlsCT.exe
  C:\Windows\System\brdlsCT.exe
  2⤵
  PID:4528
- C:\Windows\System\llxpHIj.exe
  C:\Windows\System\llxpHIj.exe
  2⤵
  PID:4560
- C:\Windows\System\GeWJXXV.exe
  C:\Windows\System\GeWJXXV.exe
  2⤵
  PID:1804
- C:\Windows\System\ZqbDiNK.exe
  C:\Windows\System\ZqbDiNK.exe
  2⤵
  PID:4608
- C:\Windows\System\yZLQvcV.exe
  C:\Windows\System\yZLQvcV.exe
  2⤵
  PID:4628
- C:\Windows\System\jOruIbC.exe
  C:\Windows\System\jOruIbC.exe
  2⤵
  PID:4660
- C:\Windows\System\cWrcLxW.exe
  C:\Windows\System\cWrcLxW.exe
  2⤵
  PID:2080
- C:\Windows\System\RazkfZe.exe
  C:\Windows\System\RazkfZe.exe
  2⤵
  PID:4724
- C:\Windows\System\KZAANBp.exe
  C:\Windows\System\KZAANBp.exe
  2⤵
  PID:4756
- C:\Windows\System\KkddLTp.exe
  C:\Windows\System\KkddLTp.exe
  2⤵
  PID:4784
- C:\Windows\System\MGkuLHA.exe
  C:\Windows\System\MGkuLHA.exe
  2⤵
  PID:4816
- C:\Windows\System\JIkGSCx.exe
  C:\Windows\System\JIkGSCx.exe
  2⤵
  PID:4848
- C:\Windows\System\YUEaeAp.exe
  C:\Windows\System\YUEaeAp.exe
  2⤵
  PID:4880
- C:\Windows\System\BBdbPoa.exe
  C:\Windows\System\BBdbPoa.exe
  2⤵
  PID:4912
- C:\Windows\System\CJZqREk.exe
  C:\Windows\System\CJZqREk.exe
  2⤵
  PID:4928
- C:\Windows\System\DwoqAtd.exe
  C:\Windows\System\DwoqAtd.exe
  2⤵
  PID:4960
- C:\Windows\System\HucjILg.exe
  C:\Windows\System\HucjILg.exe
  2⤵
  PID:4980
- C:\Windows\System\PoQLblT.exe
  C:\Windows\System\PoQLblT.exe
  2⤵
  PID:5008
- C:\Windows\System\WYjYEmk.exe
  C:\Windows\System\WYjYEmk.exe
  2⤵
  PID:5040
- C:\Windows\System\bWJWwFP.exe
  C:\Windows\System\bWJWwFP.exe
  2⤵
  PID:2976
- C:\Windows\System\qrNfMwE.exe
  C:\Windows\System\qrNfMwE.exe
  2⤵
  PID:3608
- C:\Windows\System\ZQihGEC.exe
  C:\Windows\System\ZQihGEC.exe
  2⤵
  PID:2684
- C:\Windows\System\zHEDYTg.exe
  C:\Windows\System\zHEDYTg.exe
  2⤵
  PID:2724
- C:\Windows\System\uqmtBXE.exe
  C:\Windows\System\uqmtBXE.exe
  2⤵
  PID:4196
- C:\Windows\System\RFSencJ.exe
  C:\Windows\System\RFSencJ.exe
  2⤵
  PID:4228
- C:\Windows\System\JxjhMRa.exe
  C:\Windows\System\JxjhMRa.exe
  2⤵
  PID:4276
- C:\Windows\System\NWhjezy.exe
  C:\Windows\System\NWhjezy.exe
  2⤵
  PID:2572
- C:\Windows\System\ooePtoF.exe
  C:\Windows\System\ooePtoF.exe
  2⤵
  PID:4336
- C:\Windows\System\MXNgJqv.exe
  C:\Windows\System\MXNgJqv.exe
  2⤵
  PID:4400
- C:\Windows\System\scvonXU.exe
  C:\Windows\System\scvonXU.exe
  2⤵
  PID:2892
- C:\Windows\System\SjsEUGd.exe
  C:\Windows\System\SjsEUGd.exe
  2⤵
  PID:4480
- C:\Windows\System\iycBGNH.exe
  C:\Windows\System\iycBGNH.exe
  2⤵
  PID:4548
- C:\Windows\System\GYVTNfa.exe
  C:\Windows\System\GYVTNfa.exe
  2⤵
  PID:4596
- C:\Windows\System\qiRkiMb.exe
  C:\Windows\System\qiRkiMb.exe
  2⤵
  PID:4656
- C:\Windows\System\eQNABEj.exe
  C:\Windows\System\eQNABEj.exe
  2⤵
  PID:4676
- C:\Windows\System\pQOxunH.exe
  C:\Windows\System\pQOxunH.exe
  2⤵
  PID:4752
- C:\Windows\System\MhTaIwR.exe
  C:\Windows\System\MhTaIwR.exe
  2⤵
  PID:1492
- C:\Windows\System\MTbvzel.exe
  C:\Windows\System\MTbvzel.exe
  2⤵
  PID:4832
- C:\Windows\System\kCUxIZt.exe
  C:\Windows\System\kCUxIZt.exe
  2⤵
  PID:2304
- C:\Windows\System\jlVmYEk.exe
  C:\Windows\System\jlVmYEk.exe
  2⤵
  PID:4868
- C:\Windows\System\cWVxbfp.exe
  C:\Windows\System\cWVxbfp.exe
  2⤵
  PID:4948
- C:\Windows\System\YLWKdim.exe
  C:\Windows\System\YLWKdim.exe
  2⤵
  PID:4992
- C:\Windows\System\mBgpuZb.exe
  C:\Windows\System\mBgpuZb.exe
  2⤵
  PID:5056
- C:\Windows\System\ranhxlQ.exe
  C:\Windows\System\ranhxlQ.exe
  2⤵
  PID:2160
- C:\Windows\System\tZPgJAw.exe
  C:\Windows\System\tZPgJAw.exe
  2⤵
  PID:5064
- C:\Windows\System\AFNrcMg.exe
  C:\Windows\System\AFNrcMg.exe
  2⤵
  PID:5100
- C:\Windows\System\pgqKtpP.exe
  C:\Windows\System\pgqKtpP.exe
  2⤵
  PID:1724
- C:\Windows\System\PTHuWjm.exe
  C:\Windows\System\PTHuWjm.exe
  2⤵
  PID:1720
- C:\Windows\System\kgFPZVe.exe
  C:\Windows\System\kgFPZVe.exe
  2⤵
  PID:3972
- C:\Windows\System\AikDvYS.exe
  C:\Windows\System\AikDvYS.exe
  2⤵
  PID:3108
- C:\Windows\System\BLxUyYT.exe
  C:\Windows\System\BLxUyYT.exe
  2⤵
  PID:3272
- C:\Windows\System\cZMSzEO.exe
  C:\Windows\System\cZMSzEO.exe
  2⤵
  PID:3992
- C:\Windows\System\HhospEf.exe
  C:\Windows\System\HhospEf.exe
  2⤵
  PID:376
- C:\Windows\System\BuJppYR.exe
  C:\Windows\System\BuJppYR.exe
  2⤵
  PID:2772
- C:\Windows\System\cJRrbNN.exe
  C:\Windows\System\cJRrbNN.exe
  2⤵
  PID:2688
- C:\Windows\System\qUSJhJa.exe
  C:\Windows\System\qUSJhJa.exe
  2⤵
  PID:2852
- C:\Windows\System\IIhjzFj.exe
  C:\Windows\System\IIhjzFj.exe
  2⤵
  PID:3428
- C:\Windows\System\RmLYSih.exe
  C:\Windows\System\RmLYSih.exe
  2⤵
  PID:2736
- C:\Windows\System\cdGKWeA.exe
  C:\Windows\System\cdGKWeA.exe
  2⤵
  PID:4272
- C:\Windows\System\QpeTgPE.exe
  C:\Windows\System\QpeTgPE.exe
  2⤵
  PID:4304
- C:\Windows\System\iNQWtEB.exe
  C:\Windows\System\iNQWtEB.exe
  2⤵
  PID:3004
- C:\Windows\System\VoZWlnG.exe
  C:\Windows\System\VoZWlnG.exe
  2⤵
  PID:2276
- C:\Windows\System\VCbUiWB.exe
  C:\Windows\System\VCbUiWB.exe
  2⤵
  PID:5116
- C:\Windows\System\XCIKdVV.exe
  C:\Windows\System\XCIKdVV.exe
  2⤵
  PID:3160
- C:\Windows\System\SZYbXbA.exe
  C:\Windows\System\SZYbXbA.exe
  2⤵
  PID:336
- C:\Windows\System\kWJuvpu.exe
  C:\Windows\System\kWJuvpu.exe
  2⤵
  PID:600
- C:\Windows\System\XewfKOg.exe
  C:\Windows\System\XewfKOg.exe
  2⤵
  PID:1708
- C:\Windows\System\fDQKSdM.exe
  C:\Windows\System\fDQKSdM.exe
  2⤵
  PID:2728
- C:\Windows\System\lkXWeLv.exe
  C:\Windows\System\lkXWeLv.exe
  2⤵
  PID:4356
- C:\Windows\System\vDjAncM.exe
  C:\Windows\System\vDjAncM.exe
  2⤵
  PID:3908
- C:\Windows\System\wRPkxMC.exe
  C:\Windows\System\wRPkxMC.exe
  2⤵
  PID:5132
- C:\Windows\System\MCmoKYe.exe
  C:\Windows\System\MCmoKYe.exe
  2⤵
  PID:5148
- C:\Windows\System\WrIWGvK.exe
  C:\Windows\System\WrIWGvK.exe
  2⤵
  PID:5164
- C:\Windows\System\vSlpbqQ.exe
  C:\Windows\System\vSlpbqQ.exe
  2⤵
  PID:5180
- C:\Windows\System\gLsOWnM.exe
  C:\Windows\System\gLsOWnM.exe
  2⤵
  PID:5196
- C:\Windows\System\KibJmzl.exe
  C:\Windows\System\KibJmzl.exe
  2⤵
  PID:5212
- C:\Windows\System\DNPkXZx.exe
  C:\Windows\System\DNPkXZx.exe
  2⤵
  PID:5228
- C:\Windows\System\JWBwDAQ.exe
  C:\Windows\System\JWBwDAQ.exe
  2⤵
  PID:5244
- C:\Windows\System\fhaKkoB.exe
  C:\Windows\System\fhaKkoB.exe
  2⤵
  PID:5260
- C:\Windows\System\oOjqPXn.exe
  C:\Windows\System\oOjqPXn.exe
  2⤵
  PID:5276
- C:\Windows\System\cUyocNW.exe
  C:\Windows\System\cUyocNW.exe
  2⤵
  PID:5292
- C:\Windows\System\bmdsnQu.exe
  C:\Windows\System\bmdsnQu.exe
  2⤵
  PID:5308
- C:\Windows\System\ycWYIYA.exe
  C:\Windows\System\ycWYIYA.exe
  2⤵
  PID:5324
- C:\Windows\System\dCCOoYg.exe
  C:\Windows\System\dCCOoYg.exe
  2⤵
  PID:5340
- C:\Windows\System\xhVRVYR.exe
  C:\Windows\System\xhVRVYR.exe
  2⤵
  PID:5356
- C:\Windows\System\AOYOmCa.exe
  C:\Windows\System\AOYOmCa.exe
  2⤵
  PID:5372
- C:\Windows\System\GnorHgj.exe
  C:\Windows\System\GnorHgj.exe
  2⤵
  PID:5388
- C:\Windows\System\mjmZQwf.exe
  C:\Windows\System\mjmZQwf.exe
  2⤵
  PID:5404
- C:\Windows\System\MWiGShg.exe
  C:\Windows\System\MWiGShg.exe
  2⤵
  PID:5420
- C:\Windows\System\ICuSJva.exe
  C:\Windows\System\ICuSJva.exe
  2⤵
  PID:5436
- C:\Windows\System\PhQQGKX.exe
  C:\Windows\System\PhQQGKX.exe
  2⤵
  PID:5452
- C:\Windows\System\TWhWwzU.exe
  C:\Windows\System\TWhWwzU.exe
  2⤵
  PID:5472
- C:\Windows\System\FlatNYs.exe
  C:\Windows\System\FlatNYs.exe
  2⤵
  PID:5488
- C:\Windows\System\fvTqRNg.exe
  C:\Windows\System\fvTqRNg.exe
  2⤵
  PID:5504
- C:\Windows\System\BwMAgLG.exe
  C:\Windows\System\BwMAgLG.exe
  2⤵
  PID:5524
- C:\Windows\System\LUTRbAA.exe
  C:\Windows\System\LUTRbAA.exe
  2⤵
  PID:5568
- C:\Windows\System\vNYyggz.exe
  C:\Windows\System\vNYyggz.exe
  2⤵
  PID:5584
- C:\Windows\System\dnVPbXE.exe
  C:\Windows\System\dnVPbXE.exe
  2⤵
  PID:5600
- C:\Windows\System\rtwZhkj.exe
  C:\Windows\System\rtwZhkj.exe
  2⤵
  PID:5616
- C:\Windows\System\icbxrne.exe
  C:\Windows\System\icbxrne.exe
  2⤵
  PID:5632
- C:\Windows\System\RWCEZqn.exe
  C:\Windows\System\RWCEZqn.exe
  2⤵
  PID:5648
- C:\Windows\System\nLeGSac.exe
  C:\Windows\System\nLeGSac.exe
  2⤵
  PID:5664
- C:\Windows\System\tqaYUWj.exe
  C:\Windows\System\tqaYUWj.exe
  2⤵
  PID:5680
- C:\Windows\System\rlhUhjw.exe
  C:\Windows\System\rlhUhjw.exe
  2⤵
  PID:5696
- C:\Windows\System\BhKTPoN.exe
  C:\Windows\System\BhKTPoN.exe
  2⤵
  PID:5712
- C:\Windows\System\PPlzkvB.exe
  C:\Windows\System\PPlzkvB.exe
  2⤵
  PID:5728
- C:\Windows\System\REgSUoP.exe
  C:\Windows\System\REgSUoP.exe
  2⤵
  PID:5744
- C:\Windows\System\gQsiXIe.exe
  C:\Windows\System\gQsiXIe.exe
  2⤵
  PID:5760
- C:\Windows\System\dlzvXOK.exe
  C:\Windows\System\dlzvXOK.exe
  2⤵
  PID:5776
- C:\Windows\System\BHzgvWs.exe
  C:\Windows\System\BHzgvWs.exe
  2⤵
  PID:5792
- C:\Windows\System\hXaoZZM.exe
  C:\Windows\System\hXaoZZM.exe
  2⤵
  PID:5808
- C:\Windows\System\OLJOTwk.exe
  C:\Windows\System\OLJOTwk.exe
  2⤵
  PID:5824
- C:\Windows\System\cxGetng.exe
  C:\Windows\System\cxGetng.exe
  2⤵
  PID:5840
- C:\Windows\System\ALGuTXT.exe
  C:\Windows\System\ALGuTXT.exe
  2⤵
  PID:5856
- C:\Windows\System\pqkirXx.exe
  C:\Windows\System\pqkirXx.exe
  2⤵
  PID:5872
- C:\Windows\System\dnxXiHI.exe
  C:\Windows\System\dnxXiHI.exe
  2⤵
  PID:5888
- C:\Windows\System\IaPppCI.exe
  C:\Windows\System\IaPppCI.exe
  2⤵
  PID:5904
- C:\Windows\System\PDfcVhN.exe
  C:\Windows\System\PDfcVhN.exe
  2⤵
  PID:5920
- C:\Windows\System\kCmTowG.exe
  C:\Windows\System\kCmTowG.exe
  2⤵
  PID:5936
- C:\Windows\System\mxTEaef.exe
  C:\Windows\System\mxTEaef.exe
  2⤵
  PID:5952
- C:\Windows\System\pNLGsnR.exe
  C:\Windows\System\pNLGsnR.exe
  2⤵
  PID:5968
- C:\Windows\System\ugEuhud.exe
  C:\Windows\System\ugEuhud.exe
  2⤵
  PID:5984
- C:\Windows\System\cqzTlPo.exe
  C:\Windows\System\cqzTlPo.exe
  2⤵
  PID:6000
- C:\Windows\System\NkzmoUB.exe
  C:\Windows\System\NkzmoUB.exe
  2⤵
  PID:6016
- C:\Windows\System\eelmavT.exe
  C:\Windows\System\eelmavT.exe
  2⤵
  PID:6032
- C:\Windows\System\GTWrhvU.exe
  C:\Windows\System\GTWrhvU.exe
  2⤵
  PID:6048
- C:\Windows\System\PBiyPbo.exe
  C:\Windows\System\PBiyPbo.exe
  2⤵
  PID:6064
- C:\Windows\System\qauCCit.exe
  C:\Windows\System\qauCCit.exe
  2⤵
  PID:6080
- C:\Windows\System\jYOEKYG.exe
  C:\Windows\System\jYOEKYG.exe
  2⤵
  PID:6096
- C:\Windows\System\fXuElgg.exe
  C:\Windows\System\fXuElgg.exe
  2⤵
  PID:6112
- C:\Windows\System\jnkqiry.exe
  C:\Windows\System\jnkqiry.exe
  2⤵
  PID:6128
- C:\Windows\System\iJcLrVo.exe
  C:\Windows\System\iJcLrVo.exe
  2⤵
  PID:2140
- C:\Windows\System\oyQNKQF.exe
  C:\Windows\System\oyQNKQF.exe
  2⤵
  PID:4164
- C:\Windows\System\pGnAyAb.exe
  C:\Windows\System\pGnAyAb.exe
  2⤵
  PID:5188
- C:\Windows\System\CNVmSmf.exe
  C:\Windows\System\CNVmSmf.exe
  2⤵
  PID:5252
- C:\Windows\System\HyaVQFo.exe
  C:\Windows\System\HyaVQFo.exe
  2⤵
  PID:5316
- C:\Windows\System\kMfTQNZ.exe
  C:\Windows\System\kMfTQNZ.exe
  2⤵
  PID:5380
- C:\Windows\System\IYjlAiW.exe
  C:\Windows\System\IYjlAiW.exe
  2⤵
  PID:5444
- C:\Windows\System\dkufcxH.exe
  C:\Windows\System\dkufcxH.exe
  2⤵
  PID:5480
- C:\Windows\System\sdKCzsD.exe
  C:\Windows\System\sdKCzsD.exe
  2⤵
  PID:5520
- C:\Windows\System\jFnexwN.exe
  C:\Windows\System\jFnexwN.exe
  2⤵
  PID:5496
- C:\Windows\System\QwsnHlS.exe
  C:\Windows\System\QwsnHlS.exe
  2⤵
  PID:4944
- C:\Windows\System\yGaNkwq.exe
  C:\Windows\System\yGaNkwq.exe
  2⤵
  PID:4704
- C:\Windows\System\RBDLzuJ.exe
  C:\Windows\System\RBDLzuJ.exe
  2⤵
  PID:5176
- C:\Windows\System\YcXFMHV.exe
  C:\Windows\System\YcXFMHV.exe
  2⤵
  PID:5268
- C:\Windows\System\PHsKMxM.exe
  C:\Windows\System\PHsKMxM.exe
  2⤵
  PID:5332
- C:\Windows\System\OrZtuVk.exe
  C:\Windows\System\OrZtuVk.exe
  2⤵
  PID:5396
- C:\Windows\System\pmTpbrL.exe
  C:\Windows\System\pmTpbrL.exe
  2⤵
  PID:5460
- C:\Windows\System\DkTqcpa.exe
  C:\Windows\System\DkTqcpa.exe
  2⤵
  PID:5532
- C:\Windows\System\NxmKKPa.exe
  C:\Windows\System\NxmKKPa.exe
  2⤵
  PID:4452
- C:\Windows\System\wRmKSJC.exe
  C:\Windows\System\wRmKSJC.exe
  2⤵
  PID:2956
- C:\Windows\System\fjMeVqp.exe
  C:\Windows\System\fjMeVqp.exe
  2⤵
  PID:4056
- C:\Windows\System\uUhPqhh.exe
  C:\Windows\System\uUhPqhh.exe
  2⤵
  PID:2564
- C:\Windows\System\wOiYjGd.exe
  C:\Windows\System\wOiYjGd.exe
  2⤵
  PID:2560
- C:\Windows\System\qMwrsyi.exe
  C:\Windows\System\qMwrsyi.exe
  2⤵
  PID:1440
- C:\Windows\System\FDYUiaj.exe
  C:\Windows\System\FDYUiaj.exe
  2⤵
  PID:4624
- C:\Windows\System\pWzALFX.exe
  C:\Windows\System\pWzALFX.exe
  2⤵
  PID:5580
- C:\Windows\System\RLKGMYc.exe
  C:\Windows\System\RLKGMYc.exe
  2⤵
  PID:5612
- C:\Windows\System\feuyhDF.exe
  C:\Windows\System\feuyhDF.exe
  2⤵
  PID:5704
- C:\Windows\System\EXYZmPI.exe
  C:\Windows\System\EXYZmPI.exe
  2⤵
  PID:5772
- C:\Windows\System\UnBkEEV.exe
  C:\Windows\System\UnBkEEV.exe
  2⤵
  PID:5864
- C:\Windows\System\ovDfCeM.exe
  C:\Windows\System\ovDfCeM.exe
  2⤵
  PID:5928
- C:\Windows\System\wNxOmyr.exe
  C:\Windows\System\wNxOmyr.exe
  2⤵
  PID:5624
- C:\Windows\System\ZJzvbzS.exe
  C:\Windows\System\ZJzvbzS.exe
  2⤵
  PID:5752
- C:\Windows\System\aOyztyN.exe
  C:\Windows\System\aOyztyN.exe
  2⤵
  PID:6028
- C:\Windows\System\ZYtAVmf.exe
  C:\Windows\System\ZYtAVmf.exe
  2⤵
  PID:5992
- C:\Windows\System\Unumzmf.exe
  C:\Windows\System\Unumzmf.exe
  2⤵
  PID:5660
- C:\Windows\System\SpKfoIs.exe
  C:\Windows\System\SpKfoIs.exe
  2⤵
  PID:5756
- C:\Windows\System\YnDresS.exe
  C:\Windows\System\YnDresS.exe
  2⤵
  PID:5852
- C:\Windows\System\ODhgpvu.exe
  C:\Windows\System\ODhgpvu.exe
  2⤵
  PID:5916
- C:\Windows\System\PrgbpNh.exe
  C:\Windows\System\PrgbpNh.exe
  2⤵
  PID:5980
- C:\Windows\System\kotPpvK.exe
  C:\Windows\System\kotPpvK.exe
  2⤵
  PID:6044
- C:\Windows\System\cFcQyWD.exe
  C:\Windows\System\cFcQyWD.exe
  2⤵
  PID:6120
- C:\Windows\System\NqELtgx.exe
  C:\Windows\System\NqELtgx.exe
  2⤵
  PID:5220
- C:\Windows\System\zXBUJdW.exe
  C:\Windows\System\zXBUJdW.exe
  2⤵
  PID:1648
- C:\Windows\System\lbrTLuV.exe
  C:\Windows\System\lbrTLuV.exe
  2⤵
  PID:6104
- C:\Windows\System\XcPEFAU.exe
  C:\Windows\System\XcPEFAU.exe
  2⤵
  PID:2796
- C:\Windows\System\wtxzekX.exe
  C:\Windows\System\wtxzekX.exe
  2⤵
  PID:5368
- C:\Windows\System\plABSkn.exe
  C:\Windows\System\plABSkn.exe
  2⤵
  PID:2968
- C:\Windows\System\oLZLuOc.exe
  C:\Windows\System\oLZLuOc.exe
  2⤵
  PID:2784
- C:\Windows\System\MuDofSY.exe
  C:\Windows\System\MuDofSY.exe
  2⤵
  PID:6140
- C:\Windows\System\fdZBVmd.exe
  C:\Windows\System\fdZBVmd.exe
  2⤵
  PID:5564
- C:\Windows\System\fNuVCCY.exe
  C:\Windows\System\fNuVCCY.exe
  2⤵
  PID:5412
- C:\Windows\System\fytjENy.exe
  C:\Windows\System\fytjENy.exe
  2⤵
  PID:2936
- C:\Windows\System\cEXmCtg.exe
  C:\Windows\System\cEXmCtg.exe
  2⤵
  PID:5300
- C:\Windows\System\EuCYaIf.exe
  C:\Windows\System\EuCYaIf.exe
  2⤵
  PID:5768
- C:\Windows\System\JamyaCs.exe
  C:\Windows\System\JamyaCs.exe
  2⤵
  PID:4516
- C:\Windows\System\ApzLhsj.exe
  C:\Windows\System\ApzLhsj.exe
  2⤵
  PID:5080
- C:\Windows\System\PTXWBIM.exe
  C:\Windows\System\PTXWBIM.exe
  2⤵
  PID:5576
- C:\Windows\System\tgrDJDD.exe
  C:\Windows\System\tgrDJDD.exe
  2⤵
  PID:5996
- C:\Windows\System\YaIujrf.exe
  C:\Windows\System\YaIujrf.exe
  2⤵
  PID:5900
- C:\Windows\System\BmxGgEt.exe
  C:\Windows\System\BmxGgEt.exe
  2⤵
  PID:5788
- C:\Windows\System\OVTnNdp.exe
  C:\Windows\System\OVTnNdp.exe
  2⤵
  PID:5720
- C:\Windows\System\ynRmNty.exe
  C:\Windows\System\ynRmNty.exe
  2⤵
  PID:6088
- C:\Windows\System\QuNVdpL.exe
  C:\Windows\System\QuNVdpL.exe
  2⤵
  PID:6012
- C:\Windows\System\QNDmvlA.exe
  C:\Windows\System\QNDmvlA.exe
  2⤵
  PID:5348
- C:\Windows\System\asXYtfC.exe
  C:\Windows\System\asXYtfC.exe
  2⤵
  PID:5500
- C:\Windows\System\VaZWJYL.exe
  C:\Windows\System\VaZWJYL.exe
  2⤵
  PID:5320
- C:\Windows\System\CcXLnQO.exe
  C:\Windows\System\CcXLnQO.exe
  2⤵
  PID:3768
- C:\Windows\System\bpYqkzJ.exe
  C:\Windows\System\bpYqkzJ.exe
  2⤵
  PID:6232
- C:\Windows\System\IKmfOvA.exe
  C:\Windows\System\IKmfOvA.exe
  2⤵
  PID:6252
- C:\Windows\System\NGxOsAD.exe
  C:\Windows\System\NGxOsAD.exe
  2⤵
  PID:6272
- C:\Windows\System\dkJpTQJ.exe
  C:\Windows\System\dkJpTQJ.exe
  2⤵
  PID:6292
- C:\Windows\System\opwhjUp.exe
  C:\Windows\System\opwhjUp.exe
  2⤵
  PID:6344
- C:\Windows\System\GBYoGwo.exe
  C:\Windows\System\GBYoGwo.exe
  2⤵
  PID:6360
- C:\Windows\System\IlyeINh.exe
  C:\Windows\System\IlyeINh.exe
  2⤵
  PID:6376
- C:\Windows\System\XptrjPt.exe
  C:\Windows\System\XptrjPt.exe
  2⤵
  PID:6396
- C:\Windows\System\mfdsmLd.exe
  C:\Windows\System\mfdsmLd.exe
  2⤵
  PID:6412
- C:\Windows\System\RZbzEQB.exe
  C:\Windows\System\RZbzEQB.exe
  2⤵
  PID:6428
- C:\Windows\System\DZMEAre.exe
  C:\Windows\System\DZMEAre.exe
  2⤵
  PID:6444
- C:\Windows\System\qmZyKXy.exe
  C:\Windows\System\qmZyKXy.exe
  2⤵
  PID:6460
- C:\Windows\System\DZfybyf.exe
  C:\Windows\System\DZfybyf.exe
  2⤵
  PID:6476
- C:\Windows\System\aCRpJYp.exe
  C:\Windows\System\aCRpJYp.exe
  2⤵
  PID:6492
- C:\Windows\System\YiXlukj.exe
  C:\Windows\System\YiXlukj.exe
  2⤵
  PID:6508
- C:\Windows\System\ANIgmhr.exe
  C:\Windows\System\ANIgmhr.exe
  2⤵
  PID:6524
- C:\Windows\System\LcrfRlC.exe
  C:\Windows\System\LcrfRlC.exe
  2⤵
  PID:6540
- C:\Windows\System\qnnHxAa.exe
  C:\Windows\System\qnnHxAa.exe
  2⤵
  PID:6556
- C:\Windows\System\XprCHaP.exe
  C:\Windows\System\XprCHaP.exe
  2⤵
  PID:6572
- C:\Windows\System\BOptsMF.exe
  C:\Windows\System\BOptsMF.exe
  2⤵
  PID:6588
- C:\Windows\System\xYexgUw.exe
  C:\Windows\System\xYexgUw.exe
  2⤵
  PID:6604
- C:\Windows\System\KeeyvHa.exe
  C:\Windows\System\KeeyvHa.exe
  2⤵
  PID:6620
- C:\Windows\System\NIkhiiG.exe
  C:\Windows\System\NIkhiiG.exe
  2⤵
  PID:6636
- C:\Windows\System\btYoyIl.exe
  C:\Windows\System\btYoyIl.exe
  2⤵
  PID:6652
- C:\Windows\System\CpJuPxz.exe
  C:\Windows\System\CpJuPxz.exe
  2⤵
  PID:6668
- C:\Windows\System\KXOATpl.exe
  C:\Windows\System\KXOATpl.exe
  2⤵
  PID:6684
- C:\Windows\System\DfaIDIX.exe
  C:\Windows\System\DfaIDIX.exe
  2⤵
  PID:6700
- C:\Windows\System\dEeruFV.exe
  C:\Windows\System\dEeruFV.exe
  2⤵
  PID:6716
- C:\Windows\System\FsGsAGT.exe
  C:\Windows\System\FsGsAGT.exe
  2⤵
  PID:6732
- C:\Windows\System\SybbLfx.exe
  C:\Windows\System\SybbLfx.exe
  2⤵
  PID:6752
- C:\Windows\System\QQTcZaM.exe
  C:\Windows\System\QQTcZaM.exe
  2⤵
  PID:6768
- C:\Windows\System\VKZajKQ.exe
  C:\Windows\System\VKZajKQ.exe
  2⤵
  PID:6788
- C:\Windows\System\NQgWcrX.exe
  C:\Windows\System\NQgWcrX.exe
  2⤵
  PID:6804
- C:\Windows\System\aaDimrj.exe
  C:\Windows\System\aaDimrj.exe
  2⤵
  PID:6820
- C:\Windows\System\tyzpTYf.exe
  C:\Windows\System\tyzpTYf.exe
  2⤵
  PID:6840
- C:\Windows\System\CpSJXHH.exe
  C:\Windows\System\CpSJXHH.exe
  2⤵
  PID:6856
- C:\Windows\System\xVYCsVv.exe
  C:\Windows\System\xVYCsVv.exe
  2⤵
  PID:6872
- C:\Windows\System\cARUsHo.exe
  C:\Windows\System\cARUsHo.exe
  2⤵
  PID:6888
- C:\Windows\System\ugYkMyP.exe
  C:\Windows\System\ugYkMyP.exe
  2⤵
  PID:6904
- C:\Windows\System\bJsbkYi.exe
  C:\Windows\System\bJsbkYi.exe
  2⤵
  PID:6920
- C:\Windows\System\krTZVeJ.exe
  C:\Windows\System\krTZVeJ.exe
  2⤵
  PID:6940
- C:\Windows\System\EUCMKWY.exe
  C:\Windows\System\EUCMKWY.exe
  2⤵
  PID:6960
- C:\Windows\System\YadHzzO.exe
  C:\Windows\System\YadHzzO.exe
  2⤵
  PID:6976
- C:\Windows\System\BMxhXjL.exe
  C:\Windows\System\BMxhXjL.exe
  2⤵
  PID:6996
- C:\Windows\System\WYlCWQM.exe
  C:\Windows\System\WYlCWQM.exe
  2⤵
  PID:7016
- C:\Windows\System\RiFmnAz.exe
  C:\Windows\System\RiFmnAz.exe
  2⤵
  PID:7032
- C:\Windows\System\lIJBqzL.exe
  C:\Windows\System\lIJBqzL.exe
  2⤵
  PID:7052
- C:\Windows\System\XRdqHYD.exe
  C:\Windows\System\XRdqHYD.exe
  2⤵
  PID:7068
- C:\Windows\System\zmkPQRR.exe
  C:\Windows\System\zmkPQRR.exe
  2⤵
  PID:7140
- C:\Windows\System\UsbmEOY.exe
  C:\Windows\System\UsbmEOY.exe
  2⤵
  PID:7156
- C:\Windows\System\JLKqWPI.exe
  C:\Windows\System\JLKqWPI.exe
  2⤵
  PID:5128
- C:\Windows\System\SnadhLO.exe
  C:\Windows\System\SnadhLO.exe
  2⤵
  PID:5204
- C:\Windows\System\QcbCFRu.exe
  C:\Windows\System\QcbCFRu.exe
  2⤵
  PID:5516
- C:\Windows\System\nnuTibc.exe
  C:\Windows\System\nnuTibc.exe
  2⤵
  PID:1260
- C:\Windows\System\iTXNGfI.exe
  C:\Windows\System\iTXNGfI.exe
  2⤵
  PID:5816
- C:\Windows\System\nEmEQzg.exe
  C:\Windows\System\nEmEQzg.exe
  2⤵
  PID:6092
- C:\Windows\System\NSJvcZA.exe
  C:\Windows\System\NSJvcZA.exe
  2⤵
  PID:2740
- C:\Windows\System\LoPMttp.exe
  C:\Windows\System\LoPMttp.exe
  2⤵
  PID:5948
- C:\Windows\System\hjYxUTv.exe
  C:\Windows\System\hjYxUTv.exe
  2⤵
  PID:6108
- C:\Windows\System\VykROyb.exe
  C:\Windows\System\VykROyb.exe
  2⤵
  PID:6152
- C:\Windows\System\wPOJUgK.exe
  C:\Windows\System\wPOJUgK.exe
  2⤵
  PID:6168
- C:\Windows\System\JaiIafm.exe
  C:\Windows\System\JaiIafm.exe
  2⤵
  PID:6184
- C:\Windows\System\EAWogzg.exe
  C:\Windows\System\EAWogzg.exe
  2⤵
  PID:6200
- C:\Windows\System\AYQHNip.exe
  C:\Windows\System\AYQHNip.exe
  2⤵
  PID:6240
- C:\Windows\System\KwqYaSx.exe
  C:\Windows\System\KwqYaSx.exe
  2⤵
  PID:6224
- C:\Windows\System\uiXlbss.exe
  C:\Windows\System\uiXlbss.exe
  2⤵
  PID:6264
- C:\Windows\System\rPlYysT.exe
  C:\Windows\System\rPlYysT.exe
  2⤵
  PID:6284
- C:\Windows\System\SQNXNFS.exe
  C:\Windows\System\SQNXNFS.exe
  2⤵
  PID:6312
- C:\Windows\System\DTNkwYx.exe
  C:\Windows\System\DTNkwYx.exe
  2⤵
  PID:6328
- C:\Windows\System\iIDoZzK.exe
  C:\Windows\System\iIDoZzK.exe
  2⤵
  PID:6420
- C:\Windows\System\WLgHcsS.exe
  C:\Windows\System\WLgHcsS.exe
  2⤵
  PID:6452
- C:\Windows\System\zyPzLKp.exe
  C:\Windows\System\zyPzLKp.exe
  2⤵
  PID:6340
- C:\Windows\System\cpzqPGp.exe
  C:\Windows\System\cpzqPGp.exe
  2⤵
  PID:6548
- C:\Windows\System\tpuRtpW.exe
  C:\Windows\System\tpuRtpW.exe
  2⤵
  PID:6436
- C:\Windows\System\nxkcGGe.exe
  C:\Windows\System\nxkcGGe.exe
  2⤵
  PID:6612
- C:\Windows\System\qQXxRWI.exe
  C:\Windows\System\qQXxRWI.exe
  2⤵
  PID:6676
- C:\Windows\System\sdTyHIg.exe
  C:\Windows\System\sdTyHIg.exe
  2⤵
  PID:6712
- C:\Windows\System\dnpItRU.exe
  C:\Windows\System\dnpItRU.exe
  2⤵
  PID:6776
- C:\Windows\System\VEnunoO.exe
  C:\Windows\System\VEnunoO.exe
  2⤵
  PID:6812
- C:\Windows\System\JiFgqwI.exe
  C:\Windows\System\JiFgqwI.exe
  2⤵
  PID:6880
- C:\Windows\System\Mkudiui.exe
  C:\Windows\System\Mkudiui.exe
  2⤵
  PID:6956
- C:\Windows\System\LwoGdnV.exe
  C:\Windows\System\LwoGdnV.exe
  2⤵
  PID:6992
- C:\Windows\System\Cktxesk.exe
  C:\Windows\System\Cktxesk.exe
  2⤵
  PID:7060
- C:\Windows\System\rEABCPX.exe
  C:\Windows\System\rEABCPX.exe
  2⤵
  PID:6536
- C:\Windows\System\rgfYPqm.exe
  C:\Windows\System\rgfYPqm.exe
  2⤵
  PID:6724
- C:\Windows\System\XaJSKaU.exe
  C:\Windows\System\XaJSKaU.exe
  2⤵
  PID:6660
- C:\Windows\System\XgqnVrl.exe
  C:\Windows\System\XgqnVrl.exe
  2⤵
  PID:7008
- C:\Windows\System\QvVvbjS.exe
  C:\Windows\System\QvVvbjS.exe
  2⤵
  PID:6972
- C:\Windows\System\rGsnzEC.exe
  C:\Windows\System\rGsnzEC.exe
  2⤵
  PID:6932
- C:\Windows\System\GYqjuFx.exe
  C:\Windows\System\GYqjuFx.exe
  2⤵
  PID:6836
- C:\Windows\System\KfqtDbd.exe
  C:\Windows\System\KfqtDbd.exe
  2⤵
  PID:6764
- C:\Windows\System\KnlGEWf.exe
  C:\Windows\System\KnlGEWf.exe
  2⤵
  PID:6692
- C:\Windows\System\QNcwRyl.exe
  C:\Windows\System\QNcwRyl.exe
  2⤵
  PID:7104
- C:\Windows\System\vtdbeGk.exe
  C:\Windows\System\vtdbeGk.exe
  2⤵
  PID:7120
- C:\Windows\System\OcUKwtB.exe
  C:\Windows\System\OcUKwtB.exe
  2⤵
  PID:7152
- C:\Windows\System\MPshidi.exe
  C:\Windows\System\MPshidi.exe
  2⤵
  PID:5596
- C:\Windows\System\lPjLLAh.exe
  C:\Windows\System\lPjLLAh.exe
  2⤵
  PID:7164
- C:\Windows\System\ZOGEiyO.exe
  C:\Windows\System\ZOGEiyO.exe
  2⤵
  PID:6056
- C:\Windows\System\BFtfYeL.exe
  C:\Windows\System\BFtfYeL.exe
  2⤵
  PID:5976
- C:\Windows\System\VPcjYrM.exe
  C:\Windows\System\VPcjYrM.exe
  2⤵
  PID:6204
- C:\Windows\System\FAnfKLZ.exe
  C:\Windows\System\FAnfKLZ.exe
  2⤵
  PID:6308
- C:\Windows\System\gXMmcGn.exe
  C:\Windows\System\gXMmcGn.exe
  2⤵
  PID:5352
- C:\Windows\System\eiTNqwq.exe
  C:\Windows\System\eiTNqwq.exe
  2⤵
  PID:6164
- C:\Windows\System\KVJUoiy.exe
  C:\Windows\System\KVJUoiy.exe
  2⤵
  PID:6216
- C:\Windows\System\kHwgdPM.exe
  C:\Windows\System\kHwgdPM.exe
  2⤵
  PID:6324
- C:\Windows\System\ielySOK.exe
  C:\Windows\System\ielySOK.exe
  2⤵
  PID:6392
- C:\Windows\System\obuxakU.exe
  C:\Windows\System\obuxakU.exe
  2⤵
  PID:6372
- C:\Windows\System\ZWXZrgq.exe
  C:\Windows\System\ZWXZrgq.exe
  2⤵
  PID:6744
- C:\Windows\System\ZrIHyuq.exe
  C:\Windows\System\ZrIHyuq.exe
  2⤵
  PID:6816
- C:\Windows\System\yVHWSzd.exe
  C:\Windows\System\yVHWSzd.exe
  2⤵
  PID:6584
- C:\Windows\System\FpFLOTW.exe
  C:\Windows\System\FpFLOTW.exe
  2⤵
  PID:6984
- C:\Windows\System\Kzrapdj.exe
  C:\Windows\System\Kzrapdj.exe
  2⤵
  PID:6600
- C:\Windows\System\cNhfvXe.exe
  C:\Windows\System\cNhfvXe.exe
  2⤵
  PID:7044
- C:\Windows\System\nKKkpzF.exe
  C:\Windows\System\nKKkpzF.exe
  2⤵
  PID:6696
- C:\Windows\System\jwHOfcB.exe
  C:\Windows\System\jwHOfcB.exe
  2⤵
  PID:5836
- C:\Windows\System\emTpndc.exe
  C:\Windows\System\emTpndc.exe
  2⤵
  PID:5896
- C:\Windows\System\gghRKET.exe
  C:\Windows\System\gghRKET.exe
  2⤵
  PID:6248
- C:\Windows\System\sLbZeAQ.exe
  C:\Windows\System\sLbZeAQ.exe
  2⤵
  PID:6884
- C:\Windows\System\tfCynOV.exe
  C:\Windows\System\tfCynOV.exe
  2⤵
  PID:6648
- C:\Windows\System\kYuBlnZ.exe
  C:\Windows\System\kYuBlnZ.exe
  2⤵
  PID:6628
- C:\Windows\System\kNSxffp.exe
  C:\Windows\System\kNSxffp.exe
  2⤵
  PID:6180
- C:\Windows\System\jwPVklC.exe
  C:\Windows\System\jwPVklC.exe
  2⤵
  PID:6896
- C:\Windows\System\YvtVUvy.exe
  C:\Windows\System\YvtVUvy.exe
  2⤵
  PID:7180
- C:\Windows\System\LxXRVjW.exe
  C:\Windows\System\LxXRVjW.exe
  2⤵
  PID:7196
- C:\Windows\System\SiruRzV.exe
  C:\Windows\System\SiruRzV.exe
  2⤵
  PID:7212
- C:\Windows\System\ATHgttN.exe
  C:\Windows\System\ATHgttN.exe
  2⤵
  PID:7228
- C:\Windows\System\hUHEQjz.exe
  C:\Windows\System\hUHEQjz.exe
  2⤵
  PID:7244
- C:\Windows\System\lJklvXG.exe
  C:\Windows\System\lJklvXG.exe
  2⤵
  PID:7260
- C:\Windows\System\aTeaugp.exe
  C:\Windows\System\aTeaugp.exe
  2⤵
  PID:7276
- C:\Windows\System\mLsGdlW.exe
  C:\Windows\System\mLsGdlW.exe
  2⤵
  PID:7292
- C:\Windows\System\EYGDWyD.exe
  C:\Windows\System\EYGDWyD.exe
  2⤵
  PID:7308
- C:\Windows\System\nMXCpoD.exe
  C:\Windows\System\nMXCpoD.exe
  2⤵
  PID:7324
- C:\Windows\System\zrlBAgB.exe
  C:\Windows\System\zrlBAgB.exe
  2⤵
  PID:7340
- C:\Windows\System\aTuYCWz.exe
  C:\Windows\System\aTuYCWz.exe
  2⤵
  PID:7356
- C:\Windows\System\jeIitgE.exe
  C:\Windows\System\jeIitgE.exe
  2⤵
  PID:7372
- C:\Windows\System\YRoWvpy.exe
  C:\Windows\System\YRoWvpy.exe
  2⤵
  PID:7388
- C:\Windows\System\dqjdGSX.exe
  C:\Windows\System\dqjdGSX.exe
  2⤵
  PID:7408
- C:\Windows\System\LRYNFaN.exe
  C:\Windows\System\LRYNFaN.exe
  2⤵
  PID:7424
- C:\Windows\System\fmaDKoC.exe
  C:\Windows\System\fmaDKoC.exe
  2⤵
  PID:7440
- C:\Windows\System\iydfFzF.exe
  C:\Windows\System\iydfFzF.exe
  2⤵
  PID:7456
- C:\Windows\System\aHNNiqq.exe
  C:\Windows\System\aHNNiqq.exe
  2⤵
  PID:7472
- C:\Windows\System\McywajS.exe
  C:\Windows\System\McywajS.exe
  2⤵
  PID:7488
- C:\Windows\System\EMXlnwp.exe
  C:\Windows\System\EMXlnwp.exe
  2⤵
  PID:7504
- C:\Windows\System\RpoTpjv.exe
  C:\Windows\System\RpoTpjv.exe
  2⤵
  PID:7520
- C:\Windows\System\EnXcWJm.exe
  C:\Windows\System\EnXcWJm.exe
  2⤵
  PID:7536
- C:\Windows\System\LfsABOh.exe
  C:\Windows\System\LfsABOh.exe
  2⤵
  PID:7552
- C:\Windows\System\SzMFykQ.exe
  C:\Windows\System\SzMFykQ.exe
  2⤵
  PID:7568
- C:\Windows\System\GenhXFo.exe
  C:\Windows\System\GenhXFo.exe
  2⤵
  PID:7584
- C:\Windows\System\nxfJKnt.exe
  C:\Windows\System\nxfJKnt.exe
  2⤵
  PID:7600
- C:\Windows\System\vyimWfN.exe
  C:\Windows\System\vyimWfN.exe
  2⤵
  PID:7616
- C:\Windows\System\nFWjQIB.exe
  C:\Windows\System\nFWjQIB.exe
  2⤵
  PID:7632
- C:\Windows\System\EdNCoPk.exe
  C:\Windows\System\EdNCoPk.exe
  2⤵
  PID:7648
- C:\Windows\System\EokFsFj.exe
  C:\Windows\System\EokFsFj.exe
  2⤵
  PID:7664
- C:\Windows\System\loxFyMf.exe
  C:\Windows\System\loxFyMf.exe
  2⤵
  PID:7680
- C:\Windows\System\mnXPQsG.exe
  C:\Windows\System\mnXPQsG.exe
  2⤵
  PID:7696
- C:\Windows\System\HeVcodH.exe
  C:\Windows\System\HeVcodH.exe
  2⤵
  PID:7712
- C:\Windows\System\inluZMY.exe
  C:\Windows\System\inluZMY.exe
  2⤵
  PID:7728
- C:\Windows\System\RkQMQbb.exe
  C:\Windows\System\RkQMQbb.exe
  2⤵
  PID:7744
- C:\Windows\System\dnsAIoU.exe
  C:\Windows\System\dnsAIoU.exe
  2⤵
  PID:7760
- C:\Windows\System\yRhPOYp.exe
  C:\Windows\System\yRhPOYp.exe
  2⤵
  PID:7776
- C:\Windows\System\dlnXdGW.exe
  C:\Windows\System\dlnXdGW.exe
  2⤵
  PID:7792
- C:\Windows\System\CAAguBP.exe
  C:\Windows\System\CAAguBP.exe
  2⤵
  PID:7808
- C:\Windows\System\FwJWLqC.exe
  C:\Windows\System\FwJWLqC.exe
  2⤵
  PID:7824
- C:\Windows\System\scUXrMn.exe
  C:\Windows\System\scUXrMn.exe
  2⤵
  PID:7840
- C:\Windows\System\mBUAdkd.exe
  C:\Windows\System\mBUAdkd.exe
  2⤵
  PID:7856
- C:\Windows\System\QuYcqzi.exe
  C:\Windows\System\QuYcqzi.exe
  2⤵
  PID:7872
- C:\Windows\System\HzhoBJq.exe
  C:\Windows\System\HzhoBJq.exe
  2⤵
  PID:7888
- C:\Windows\System\OKqQgBf.exe
  C:\Windows\System\OKqQgBf.exe
  2⤵
  PID:7904
- C:\Windows\System\HeXrHam.exe
  C:\Windows\System\HeXrHam.exe
  2⤵
  PID:7920
- C:\Windows\System\vunsfnt.exe
  C:\Windows\System\vunsfnt.exe
  2⤵
  PID:7936
- C:\Windows\System\QzpTLeF.exe
  C:\Windows\System\QzpTLeF.exe
  2⤵
  PID:7952
- C:\Windows\System\xQKuQip.exe
  C:\Windows\System\xQKuQip.exe
  2⤵
  PID:7968
- C:\Windows\System\fkuLNIY.exe
  C:\Windows\System\fkuLNIY.exe
  2⤵
  PID:7984
- C:\Windows\System\vwvumoq.exe
  C:\Windows\System\vwvumoq.exe
  2⤵
  PID:8000
- C:\Windows\System\nwEgfHC.exe
  C:\Windows\System\nwEgfHC.exe
  2⤵
  PID:8016
- C:\Windows\System\zvEQfKA.exe
  C:\Windows\System\zvEQfKA.exe
  2⤵
  PID:8032
- C:\Windows\System\dZSUfDP.exe
  C:\Windows\System\dZSUfDP.exe
  2⤵
  PID:8048
- C:\Windows\System\YyYdXgw.exe
  C:\Windows\System\YyYdXgw.exe
  2⤵
  PID:8064
- C:\Windows\System\YllqHvZ.exe
  C:\Windows\System\YllqHvZ.exe
  2⤵
  PID:8080
- C:\Windows\System\fGpxeZY.exe
  C:\Windows\System\fGpxeZY.exe
  2⤵
  PID:8096
- C:\Windows\System\JyrtiUY.exe
  C:\Windows\System\JyrtiUY.exe
  2⤵
  PID:8112
- C:\Windows\System\FjUbjKG.exe
  C:\Windows\System\FjUbjKG.exe
  2⤵
  PID:8128
- C:\Windows\System\WdrBohY.exe
  C:\Windows\System\WdrBohY.exe
  2⤵
  PID:8144
- C:\Windows\System\mqWRGCM.exe
  C:\Windows\System\mqWRGCM.exe
  2⤵
  PID:8160
- C:\Windows\System\EJJXsaO.exe
  C:\Windows\System\EJJXsaO.exe
  2⤵
  PID:8176
- C:\Windows\System\sqdkUwI.exe
  C:\Windows\System\sqdkUwI.exe
  2⤵
  PID:6552
- C:\Windows\System\UemlTJN.exe
  C:\Windows\System\UemlTJN.exe
  2⤵
  PID:7024
- C:\Windows\System\kgbfGXk.exe
  C:\Windows\System\kgbfGXk.exe
  2⤵
  PID:7128
- C:\Windows\System\yXAtSlV.exe
  C:\Windows\System\yXAtSlV.exe
  2⤵
  PID:7220
- C:\Windows\System\wMllWkz.exe
  C:\Windows\System\wMllWkz.exe
  2⤵
  PID:6488
- C:\Windows\System\HdWiLNS.exe
  C:\Windows\System\HdWiLNS.exe
  2⤵
  PID:7012
- C:\Windows\System\zcvitMv.exe
  C:\Windows\System\zcvitMv.exe
  2⤵
  PID:7096
- C:\Windows\System\OdjBsnA.exe
  C:\Windows\System\OdjBsnA.exe
  2⤵
  PID:5428
- C:\Windows\System\RObKXyh.exe
  C:\Windows\System\RObKXyh.exe
  2⤵
  PID:5512
- C:\Windows\System\eIMmYBJ.exe
  C:\Windows\System\eIMmYBJ.exe
  2⤵
  PID:6288
- C:\Windows\System\UUdlnMm.exe
  C:\Windows\System\UUdlnMm.exe
  2⤵
  PID:6336
- C:\Windows\System\aMVwBvX.exe
  C:\Windows\System\aMVwBvX.exe
  2⤵
  PID:7004
- C:\Windows\System\CWfMtcs.exe
  C:\Windows\System\CWfMtcs.exe
  2⤵
  PID:6196
- C:\Windows\System\KkYpKnu.exe
  C:\Windows\System\KkYpKnu.exe
  2⤵
  PID:7348
- C:\Windows\System\vBwwXTo.exe
  C:\Windows\System\vBwwXTo.exe
  2⤵
  PID:7240
- C:\Windows\System\DLHxTkN.exe
  C:\Windows\System\DLHxTkN.exe
  2⤵
  PID:7208
- C:\Windows\System\nQhDOSY.exe
  C:\Windows\System\nQhDOSY.exe
  2⤵
  PID:7352
- C:\Windows\System\IulUgvM.exe
  C:\Windows\System\IulUgvM.exe
  2⤵
  PID:7368
- C:\Windows\System\SzZPkyJ.exe
  C:\Windows\System\SzZPkyJ.exe
  2⤵
  PID:7400
- C:\Windows\System\LOeCvrN.exe
  C:\Windows\System\LOeCvrN.exe
  2⤵
  PID:7464
- C:\Windows\System\cNIoaXr.exe
  C:\Windows\System\cNIoaXr.exe
  2⤵
  PID:7484
- C:\Windows\System\BaVAgkO.exe
  C:\Windows\System\BaVAgkO.exe
  2⤵
  PID:7548
- C:\Windows\System\vZnxJKj.exe
  C:\Windows\System\vZnxJKj.exe
  2⤵
  PID:7576
- C:\Windows\System\NSlfYNM.exe
  C:\Windows\System\NSlfYNM.exe
  2⤵
  PID:7608
- C:\Windows\System\dvQAxBu.exe
  C:\Windows\System\dvQAxBu.exe
  2⤵
  PID:7676
- C:\Windows\System\eNhtxZD.exe
  C:\Windows\System\eNhtxZD.exe
  2⤵
  PID:7612
- C:\Windows\System\tvEFBPs.exe
  C:\Windows\System\tvEFBPs.exe
  2⤵
  PID:7768
- C:\Windows\System\ZQCNgZh.exe
  C:\Windows\System\ZQCNgZh.exe
  2⤵
  PID:7596
- C:\Windows\System\gKgeJqh.exe
  C:\Windows\System\gKgeJqh.exe
  2⤵
  PID:7804
- C:\Windows\System\lQGafpC.exe
  C:\Windows\System\lQGafpC.exe
  2⤵
  PID:7720
- C:\Windows\System\GiUTleE.exe
  C:\Windows\System\GiUTleE.exe
  2⤵
  PID:7784
- C:\Windows\System\GYtvsLQ.exe
  C:\Windows\System\GYtvsLQ.exe
  2⤵
  PID:7848
- C:\Windows\System\VEbpikW.exe
  C:\Windows\System\VEbpikW.exe
  2⤵
  PID:7912
- C:\Windows\System\RGqCwSX.exe
  C:\Windows\System\RGqCwSX.exe
  2⤵
  PID:7976
- C:\Windows\System\QpOYeZr.exe
  C:\Windows\System\QpOYeZr.exe
  2⤵
  PID:8040
- C:\Windows\System\ljxzzLd.exe
  C:\Windows\System\ljxzzLd.exe
  2⤵
  PID:7868
- C:\Windows\System\mXQpQxh.exe
  C:\Windows\System\mXQpQxh.exe
  2⤵
  PID:7960
- C:\Windows\System\HfrMPyU.exe
  C:\Windows\System\HfrMPyU.exe
  2⤵
  PID:8024
- C:\Windows\System\ZtSHaLR.exe
  C:\Windows\System\ZtSHaLR.exe
  2⤵
  PID:8028
- C:\Windows\System\gLAVweW.exe
  C:\Windows\System\gLAVweW.exe
  2⤵
  PID:8104
- C:\Windows\System\yYpjKkc.exe
  C:\Windows\System\yYpjKkc.exe
  2⤵
  PID:8168
- C:\Windows\System\gChSNIo.exe
  C:\Windows\System\gChSNIo.exe
  2⤵
  PID:5688
- C:\Windows\System\jCVqkwW.exe
  C:\Windows\System\jCVqkwW.exe
  2⤵
  PID:6948
- C:\Windows\System\OjJzURd.exe
  C:\Windows\System\OjJzURd.exe
  2⤵
  PID:7272
- C:\Windows\System\cFePyRg.exe
  C:\Windows\System\cFePyRg.exe
  2⤵
  PID:6828
- C:\Windows\System\zlOFQBA.exe
  C:\Windows\System\zlOFQBA.exe
  2⤵
  PID:8152
- C:\Windows\System\YRmbtzW.exe
  C:\Windows\System\YRmbtzW.exe
  2⤵
  PID:7256
- C:\Windows\System\rFeffPg.exe
  C:\Windows\System\rFeffPg.exe
  2⤵
  PID:7268
- C:\Windows\System\WzHLkLR.exe
  C:\Windows\System\WzHLkLR.exe
  2⤵
  PID:7320
- C:\Windows\System\lHwaqud.exe
  C:\Windows\System\lHwaqud.exe
  2⤵
  PID:7176
- C:\Windows\System\ipmcUtK.exe
  C:\Windows\System\ipmcUtK.exe
  2⤵
  PID:7564
- C:\Windows\System\Xyfluho.exe
  C:\Windows\System\Xyfluho.exe
  2⤵
  PID:7452
- C:\Windows\System\VHzOtPz.exe
  C:\Windows\System\VHzOtPz.exe
  2⤵
  PID:7688
- C:\Windows\System\XZOwnaM.exe
  C:\Windows\System\XZOwnaM.exe
  2⤵
  PID:7916
- C:\Windows\System\SIBllfX.exe
  C:\Windows\System\SIBllfX.exe
  2⤵
  PID:7992
- C:\Windows\System\ZoZOScn.exe
  C:\Windows\System\ZoZOScn.exe
  2⤵
  PID:7448
- C:\Windows\System\fLxttxb.exe
  C:\Windows\System\fLxttxb.exe
  2⤵
  PID:7928
- C:\Windows\System\iVImszw.exe
  C:\Windows\System\iVImszw.exe
  2⤵
  PID:7500
- C:\Windows\System\tFoKkzQ.exe
  C:\Windows\System\tFoKkzQ.exe
  2⤵
  PID:8184
- C:\Windows\System\MKrtbPn.exe
  C:\Windows\System\MKrtbPn.exe
  2⤵
  PID:7592
- C:\Windows\System\KiSKHlk.exe
  C:\Windows\System\KiSKHlk.exe
  2⤵
  PID:7756
- C:\Windows\System\RwlkNIj.exe
  C:\Windows\System\RwlkNIj.exe
  2⤵
  PID:7900
- C:\Windows\System\EhoIAJI.exe
  C:\Windows\System\EhoIAJI.exe
  2⤵
  PID:8140
- C:\Windows\System\nnMeCDz.exe
  C:\Windows\System\nnMeCDz.exe
  2⤵
  PID:6332
- C:\Windows\System\QmTBong.exe
  C:\Windows\System\QmTBong.exe
  2⤵
  PID:7532
- C:\Windows\System\HFNyUgv.exe
  C:\Windows\System\HFNyUgv.exe
  2⤵
  PID:7708
- C:\Windows\System\taBcZYZ.exe
  C:\Windows\System\taBcZYZ.exe
  2⤵
  PID:7752
- C:\Windows\System\ZiAHbIy.exe
  C:\Windows\System\ZiAHbIy.exe
  2⤵
  PID:7740
- C:\Windows\System\rhLbFNs.exe
  C:\Windows\System\rhLbFNs.exe
  2⤵
  PID:6260
- C:\Windows\System\EspQXcX.exe
  C:\Windows\System\EspQXcX.exe
  2⤵
  PID:7188
- C:\Windows\System\UdyKTVm.exe
  C:\Windows\System\UdyKTVm.exe
  2⤵
  PID:7816
- C:\Windows\System\BPwxUDZ.exe
  C:\Windows\System\BPwxUDZ.exe
  2⤵
  PID:6384
- C:\Windows\System\aLOMROM.exe
  C:\Windows\System\aLOMROM.exe
  2⤵
  PID:8092
- C:\Windows\System\AAsyxZv.exe
  C:\Windows\System\AAsyxZv.exe
  2⤵
  PID:7300
- C:\Windows\System\BzAqjad.exe
  C:\Windows\System\BzAqjad.exe
  2⤵
  PID:560
- C:\Windows\System\fnTSqKm.exe
  C:\Windows\System\fnTSqKm.exe
  2⤵
  PID:6192
- C:\Windows\System\CMFpiXv.exe
  C:\Windows\System\CMFpiXv.exe
  2⤵
  PID:7932
- C:\Windows\System\PjrdrBC.exe
  C:\Windows\System\PjrdrBC.exe
  2⤵
  PID:7880
- C:\Windows\System\leUAMpb.exe
  C:\Windows\System\leUAMpb.exe
  2⤵
  PID:6664
- C:\Windows\System\crVRrDS.exe
  C:\Windows\System\crVRrDS.exe
  2⤵
  PID:6220
- C:\Windows\System\ZcSAnKx.exe
  C:\Windows\System\ZcSAnKx.exe
  2⤵
  PID:6564
- C:\Windows\System\kWRdVHC.exe
  C:\Windows\System\kWRdVHC.exe
  2⤵
  PID:8200
- C:\Windows\System\DFaikjk.exe
  C:\Windows\System\DFaikjk.exe
  2⤵
  PID:8216
- C:\Windows\System\SXjmzcR.exe
  C:\Windows\System\SXjmzcR.exe
  2⤵
  PID:8232
- C:\Windows\System\fKHpfVf.exe
  C:\Windows\System\fKHpfVf.exe
  2⤵
  PID:8248
- C:\Windows\System\BdTUxPs.exe
  C:\Windows\System\BdTUxPs.exe
  2⤵
  PID:8264
- C:\Windows\System\bjtpxFc.exe
  C:\Windows\System\bjtpxFc.exe
  2⤵
  PID:8280
- C:\Windows\System\mJlPvnO.exe
  C:\Windows\System\mJlPvnO.exe
  2⤵
  PID:8296
- C:\Windows\System\iBWrlPQ.exe
  C:\Windows\System\iBWrlPQ.exe
  2⤵
  PID:8312
- C:\Windows\System\yTqKOQG.exe
  C:\Windows\System\yTqKOQG.exe
  2⤵
  PID:8328
- C:\Windows\System\dkpbGsM.exe
  C:\Windows\System\dkpbGsM.exe
  2⤵
  PID:8344
- C:\Windows\System\docAbVa.exe
  C:\Windows\System\docAbVa.exe
  2⤵
  PID:8360
- C:\Windows\System\qdXIpHU.exe
  C:\Windows\System\qdXIpHU.exe
  2⤵
  PID:8376
- C:\Windows\System\OQszCWM.exe
  C:\Windows\System\OQszCWM.exe
  2⤵
  PID:8392
- C:\Windows\System\WwiTOAw.exe
  C:\Windows\System\WwiTOAw.exe
  2⤵
  PID:8408
- C:\Windows\System\bJPHmPj.exe
  C:\Windows\System\bJPHmPj.exe
  2⤵
  PID:8424
- C:\Windows\System\gPsoyOu.exe
  C:\Windows\System\gPsoyOu.exe
  2⤵
  PID:8440
- C:\Windows\System\REFROKi.exe
  C:\Windows\System\REFROKi.exe
  2⤵
  PID:8456
- C:\Windows\System\ODIQmri.exe
  C:\Windows\System\ODIQmri.exe
  2⤵
  PID:8472
- C:\Windows\System\mAUegVf.exe
  C:\Windows\System\mAUegVf.exe
  2⤵
  PID:8488
- C:\Windows\System\rdiLnBS.exe
  C:\Windows\System\rdiLnBS.exe
  2⤵
  PID:8504
- C:\Windows\System\HhBWLNR.exe
  C:\Windows\System\HhBWLNR.exe
  2⤵
  PID:8520
- C:\Windows\System\jDWSWOK.exe
  C:\Windows\System\jDWSWOK.exe
  2⤵
  PID:8536
- C:\Windows\System\odzDpfR.exe
  C:\Windows\System\odzDpfR.exe
  2⤵
  PID:8552
- C:\Windows\System\cJykGiC.exe
  C:\Windows\System\cJykGiC.exe
  2⤵
  PID:8568
- C:\Windows\System\oonegUR.exe
  C:\Windows\System\oonegUR.exe
  2⤵
  PID:8584
- C:\Windows\System\yTjDUQd.exe
  C:\Windows\System\yTjDUQd.exe
  2⤵
  PID:8600
- C:\Windows\System\QLZIDyj.exe
  C:\Windows\System\QLZIDyj.exe
  2⤵
  PID:8616
- C:\Windows\System\MzYyYFd.exe
  C:\Windows\System\MzYyYFd.exe
  2⤵
  PID:8632
- C:\Windows\System\tdvdrKO.exe
  C:\Windows\System\tdvdrKO.exe
  2⤵
  PID:8648
- C:\Windows\System\JVpthMm.exe
  C:\Windows\System\JVpthMm.exe
  2⤵
  PID:8664
- C:\Windows\System\ffGvGJc.exe
  C:\Windows\System\ffGvGJc.exe
  2⤵
  PID:8680
- C:\Windows\System\wOneoHf.exe
  C:\Windows\System\wOneoHf.exe
  2⤵
  PID:8696
- C:\Windows\System\afNBAnA.exe
  C:\Windows\System\afNBAnA.exe
  2⤵
  PID:8712
- C:\Windows\System\iekWpGT.exe
  C:\Windows\System\iekWpGT.exe
  2⤵
  PID:8728
- C:\Windows\System\pyDHqep.exe
  C:\Windows\System\pyDHqep.exe
  2⤵
  PID:8744
- C:\Windows\System\ClhQZnT.exe
  C:\Windows\System\ClhQZnT.exe
  2⤵
  PID:8764
- C:\Windows\System\GnXqolG.exe
  C:\Windows\System\GnXqolG.exe
  2⤵
  PID:8780
- C:\Windows\System\LXxMzHH.exe
  C:\Windows\System\LXxMzHH.exe
  2⤵
  PID:8796
- C:\Windows\System\SSVoDXT.exe
  C:\Windows\System\SSVoDXT.exe
  2⤵
  PID:8812
- C:\Windows\System\smZPkIs.exe
  C:\Windows\System\smZPkIs.exe
  2⤵
  PID:8828
- C:\Windows\System\EVUwwpG.exe
  C:\Windows\System\EVUwwpG.exe
  2⤵
  PID:8844
- C:\Windows\System\yQcsQeb.exe
  C:\Windows\System\yQcsQeb.exe
  2⤵
  PID:8860
- C:\Windows\System\hHPfwxX.exe
  C:\Windows\System\hHPfwxX.exe
  2⤵
  PID:8876
- C:\Windows\System\blqmUih.exe
  C:\Windows\System\blqmUih.exe
  2⤵
  PID:8892
- C:\Windows\System\Xqhgauw.exe
  C:\Windows\System\Xqhgauw.exe
  2⤵
  PID:8908
- C:\Windows\System\LiSxRoB.exe
  C:\Windows\System\LiSxRoB.exe
  2⤵
  PID:8924
- C:\Windows\System\zBpSzye.exe
  C:\Windows\System\zBpSzye.exe
  2⤵
  PID:8940
- C:\Windows\System\FTYZQiA.exe
  C:\Windows\System\FTYZQiA.exe
  2⤵
  PID:8956
- C:\Windows\System\zgFDrxo.exe
  C:\Windows\System\zgFDrxo.exe
  2⤵
  PID:8972
- C:\Windows\System\LwUjuni.exe
  C:\Windows\System\LwUjuni.exe
  2⤵
  PID:8988
- C:\Windows\System\pOLgANs.exe
  C:\Windows\System\pOLgANs.exe
  2⤵
  PID:9004
- C:\Windows\System\qxLiuYN.exe
  C:\Windows\System\qxLiuYN.exe
  2⤵
  PID:9020
- C:\Windows\System\PtrsHNU.exe
  C:\Windows\System\PtrsHNU.exe
  2⤵
  PID:9036
- C:\Windows\System\avvchJu.exe
  C:\Windows\System\avvchJu.exe
  2⤵
  PID:9052
- C:\Windows\System\ZhrOLBe.exe
  C:\Windows\System\ZhrOLBe.exe
  2⤵
  PID:9068
- C:\Windows\System\cRcNPmJ.exe
  C:\Windows\System\cRcNPmJ.exe
  2⤵
  PID:9084
- C:\Windows\System\qUEWHvM.exe
  C:\Windows\System\qUEWHvM.exe
  2⤵
  PID:9100
- C:\Windows\System\npVWFau.exe
  C:\Windows\System\npVWFau.exe
  2⤵
  PID:9116
- C:\Windows\System\uMtDPJy.exe
  C:\Windows\System\uMtDPJy.exe
  2⤵
  PID:9132
- C:\Windows\System\WusHZPm.exe
  C:\Windows\System\WusHZPm.exe
  2⤵
  PID:9148
- C:\Windows\System\KDBBYDU.exe
  C:\Windows\System\KDBBYDU.exe
  2⤵
  PID:9164
- C:\Windows\System\heSGICL.exe
  C:\Windows\System\heSGICL.exe
  2⤵
  PID:9180
- C:\Windows\System\GAsJIYG.exe
  C:\Windows\System\GAsJIYG.exe
  2⤵
  PID:9196
- C:\Windows\System\axZAkWr.exe
  C:\Windows\System\axZAkWr.exe
  2⤵
  PID:9212
- C:\Windows\System\VFDPTJL.exe
  C:\Windows\System\VFDPTJL.exe
  2⤵
  PID:8076
- C:\Windows\System\LGkXvZz.exe
  C:\Windows\System\LGkXvZz.exe
  2⤵
  PID:6796
- C:\Windows\System\fyLkbZP.exe
  C:\Windows\System\fyLkbZP.exe
  2⤵
  PID:7656
- C:\Windows\System\qOwWvES.exe
  C:\Windows\System\qOwWvES.exe
  2⤵
  PID:8228
- C:\Windows\System\SqzUaiH.exe
  C:\Windows\System\SqzUaiH.exe
  2⤵
  PID:8320
- C:\Windows\System\WvvUJbe.exe
  C:\Windows\System\WvvUJbe.exe
  2⤵
  PID:8388
- C:\Windows\System\jnRYZPK.exe
  C:\Windows\System\jnRYZPK.exe
  2⤵
  PID:8276
- C:\Windows\System\gJEIJRP.exe
  C:\Windows\System\gJEIJRP.exe
  2⤵
  PID:8368
- C:\Windows\System\ZxNzZRz.exe
  C:\Windows\System\ZxNzZRz.exe
  2⤵
  PID:8448
- C:\Windows\System\ohcNhGW.exe
  C:\Windows\System\ohcNhGW.exe
  2⤵
  PID:8496
- C:\Windows\System\YjluKWo.exe
  C:\Windows\System\YjluKWo.exe
  2⤵
  PID:8416
- C:\Windows\System\rEXiUBe.exe
  C:\Windows\System\rEXiUBe.exe
  2⤵
  PID:8548
- C:\Windows\System\kiqTpmb.exe
  C:\Windows\System\kiqTpmb.exe
  2⤵
  PID:8340
- C:\Windows\System\psUNMvS.exe
  C:\Windows\System\psUNMvS.exe
  2⤵
  PID:8544
- C:\Windows\System\JNySGYK.exe
  C:\Windows\System\JNySGYK.exe
  2⤵
  PID:8596
- C:\Windows\System\hDhZGFX.exe
  C:\Windows\System\hDhZGFX.exe
  2⤵
  PID:8660
- C:\Windows\System\tPipCsJ.exe
  C:\Windows\System\tPipCsJ.exe
  2⤵
  PID:8676
- C:\Windows\System\kpXVYGk.exe
  C:\Windows\System\kpXVYGk.exe
  2⤵
  PID:8740
- C:\Windows\System\uHLUtyJ.exe
  C:\Windows\System\uHLUtyJ.exe
  2⤵
  PID:8736
- C:\Windows\System\RrcuLzN.exe
  C:\Windows\System\RrcuLzN.exe
  2⤵
  PID:8692
- C:\Windows\System\FMzwHKM.exe
  C:\Windows\System\FMzwHKM.exe
  2⤵
  PID:8804
- C:\Windows\System\CWpzqox.exe
  C:\Windows\System\CWpzqox.exe
  2⤵
  PID:8824
- C:\Windows\System\UOadFKg.exe
  C:\Windows\System\UOadFKg.exe
  2⤵
  PID:8836
- C:\Windows\System\scpIGba.exe
  C:\Windows\System\scpIGba.exe
  2⤵
  PID:8900
- C:\Windows\System\AVCeehS.exe
  C:\Windows\System\AVCeehS.exe
  2⤵
  PID:8884
- C:\Windows\System\OjSwxje.exe
  C:\Windows\System\OjSwxje.exe
  2⤵
  PID:8996
- C:\Windows\System\gEwwuyJ.exe
  C:\Windows\System\gEwwuyJ.exe
  2⤵
  PID:9156
- C:\Windows\System\QEcqIqt.exe
  C:\Windows\System\QEcqIqt.exe
  2⤵
  PID:9128
- C:\Windows\System\pKGAOKW.exe
  C:\Windows\System\pKGAOKW.exe
  2⤵
  PID:8980
- C:\Windows\System\kDPNRir.exe
  C:\Windows\System\kDPNRir.exe
  2⤵
  PID:9076
- C:\Windows\System\CpoAidg.exe
  C:\Windows\System\CpoAidg.exe
  2⤵
  PID:8888
- C:\Windows\System\riXDJih.exe
  C:\Windows\System\riXDJih.exe
  2⤵
  PID:9016
- C:\Windows\System\COntLWL.exe
  C:\Windows\System\COntLWL.exe
  2⤵
  PID:9140
- C:\Windows\System\HXKpRRj.exe
  C:\Windows\System\HXKpRRj.exe
  2⤵
  PID:8136
- C:\Windows\System\BTiKeyf.exe
  C:\Windows\System\BTiKeyf.exe
  2⤵
  PID:8088
- C:\Windows\System\ojQJstR.exe
  C:\Windows\System\ojQJstR.exe
  2⤵
  PID:8224
- C:\Windows\System\ODjbVsy.exe
  C:\Windows\System\ODjbVsy.exe
  2⤵
  PID:8384
- C:\Windows\System\ncPKBDb.exe
  C:\Windows\System\ncPKBDb.exe
  2⤵
  PID:8244
- C:\Windows\System\HMWzanN.exe
  C:\Windows\System\HMWzanN.exe
  2⤵
  PID:8576
- C:\Windows\System\AaEAesS.exe
  C:\Windows\System\AaEAesS.exe
  2⤵
  PID:8404
- C:\Windows\System\WUVRqoj.exe
  C:\Windows\System\WUVRqoj.exe
  2⤵
  PID:2612
- C:\Windows\System\bSmulzF.exe
  C:\Windows\System\bSmulzF.exe
  2⤵
  PID:8792
- C:\Windows\System\hCaAlvw.exe
  C:\Windows\System\hCaAlvw.exe
  2⤵
  PID:8580
- C:\Windows\System\YsHugtJ.exe
  C:\Windows\System\YsHugtJ.exe
  2⤵
  PID:8400
- C:\Windows\System\ScwgTYu.exe
  C:\Windows\System\ScwgTYu.exe
  2⤵
  PID:9012
- C:\Windows\System\wVLUCqv.exe
  C:\Windows\System\wVLUCqv.exe
  2⤵
  PID:8612
- C:\Windows\System\rvPiGqY.exe
  C:\Windows\System\rvPiGqY.exe
  2⤵
  PID:8560
- C:\Windows\System\pyfoMYS.exe
  C:\Windows\System\pyfoMYS.exe
  2⤵
  PID:8932
- C:\Windows\System\fmaqcPp.exe
  C:\Windows\System\fmaqcPp.exe
  2⤵
  PID:8196
- C:\Windows\System\oVvqtbG.exe
  C:\Windows\System\oVvqtbG.exe
  2⤵
  PID:8628
- C:\Windows\System\YwNLmzT.exe
  C:\Windows\System\YwNLmzT.exe
  2⤵
  PID:8936
- C:\Windows\System\KRdFFcY.exe
  C:\Windows\System\KRdFFcY.exe
  2⤵
  PID:9060
- C:\Windows\System\AngKXnj.exe
  C:\Windows\System\AngKXnj.exe
  2⤵
  PID:8528
- C:\Windows\System\bPshrhr.exe
  C:\Windows\System\bPshrhr.exe
  2⤵
  PID:9064
- C:\Windows\System\SywSztC.exe
  C:\Windows\System\SywSztC.exe
  2⤵
  PID:8452
- C:\Windows\System\BhxAupL.exe
  C:\Windows\System\BhxAupL.exe
  2⤵
  PID:8788
- C:\Windows\System\QPCzkXE.exe
  C:\Windows\System\QPCzkXE.exe
  2⤵
  PID:9224
- C:\Windows\System\MEfgSvj.exe
  C:\Windows\System\MEfgSvj.exe
  2⤵
  PID:9240
- C:\Windows\System\LeRfAvb.exe
  C:\Windows\System\LeRfAvb.exe
  2⤵
  PID:9256
- C:\Windows\System\GDoBeez.exe
  C:\Windows\System\GDoBeez.exe
  2⤵
  PID:9272
- C:\Windows\System\rlqLRhu.exe
  C:\Windows\System\rlqLRhu.exe
  2⤵
  PID:9288
- C:\Windows\System\rjUcFrp.exe
  C:\Windows\System\rjUcFrp.exe
  2⤵
  PID:9304
- C:\Windows\System\IXQjcXt.exe
  C:\Windows\System\IXQjcXt.exe
  2⤵
  PID:9320
- C:\Windows\System\gBAvJpi.exe
  C:\Windows\System\gBAvJpi.exe
  2⤵
  PID:9336
- C:\Windows\System\CgpZIhL.exe
  C:\Windows\System\CgpZIhL.exe
  2⤵
  PID:9364
- C:\Windows\System\EOPQccE.exe
  C:\Windows\System\EOPQccE.exe
  2⤵
  PID:9380
- C:\Windows\System\CmhVLdB.exe
  C:\Windows\System\CmhVLdB.exe
  2⤵
  PID:9396
- C:\Windows\System\KNFNBIc.exe
  C:\Windows\System\KNFNBIc.exe
  2⤵
  PID:9412
- C:\Windows\System\eZPibAT.exe
  C:\Windows\System\eZPibAT.exe
  2⤵
  PID:9428
- C:\Windows\System\qwHlaZS.exe
  C:\Windows\System\qwHlaZS.exe
  2⤵
  PID:9444
- C:\Windows\System\MNOldEG.exe
  C:\Windows\System\MNOldEG.exe
  2⤵
  PID:9460
- C:\Windows\System\cONguur.exe
  C:\Windows\System\cONguur.exe
  2⤵
  PID:9476
- C:\Windows\System\SKoCyno.exe
  C:\Windows\System\SKoCyno.exe
  2⤵
  PID:9492
- C:\Windows\System\vJwnqdE.exe
  C:\Windows\System\vJwnqdE.exe
  2⤵
  PID:9508
- C:\Windows\System\lOmyVuQ.exe
  C:\Windows\System\lOmyVuQ.exe
  2⤵
  PID:9524
- C:\Windows\System\MuBEJEw.exe
  C:\Windows\System\MuBEJEw.exe
  2⤵
  PID:9540
- C:\Windows\System\dNXiMNI.exe
  C:\Windows\System\dNXiMNI.exe
  2⤵
  PID:9556
- C:\Windows\System\FtQmNdd.exe
  C:\Windows\System\FtQmNdd.exe
  2⤵
  PID:9572
- C:\Windows\System\TVSHQUY.exe
  C:\Windows\System\TVSHQUY.exe
  2⤵
  PID:9588
- C:\Windows\System\MlkVivF.exe
  C:\Windows\System\MlkVivF.exe
  2⤵
  PID:9604
- C:\Windows\System\ANPBMXf.exe
  C:\Windows\System\ANPBMXf.exe
  2⤵
  PID:9620
- C:\Windows\System\VSgWxsu.exe
  C:\Windows\System\VSgWxsu.exe
  2⤵
  PID:9636
- C:\Windows\System\bkEtGnh.exe
  C:\Windows\System\bkEtGnh.exe
  2⤵
  PID:9652
- C:\Windows\System\CZoFlCV.exe
  C:\Windows\System\CZoFlCV.exe
  2⤵
  PID:9668
- C:\Windows\System\xpPfTIr.exe
  C:\Windows\System\xpPfTIr.exe
  2⤵
  PID:9684
- C:\Windows\System\UbjDTBE.exe
  C:\Windows\System\UbjDTBE.exe
  2⤵
  PID:9700
- C:\Windows\System\tDbleba.exe
  C:\Windows\System\tDbleba.exe
  2⤵
  PID:9716
- C:\Windows\System\VtwzWZO.exe
  C:\Windows\System\VtwzWZO.exe
  2⤵
  PID:9732
- C:\Windows\System\oGmYxjR.exe
  C:\Windows\System\oGmYxjR.exe
  2⤵
  PID:9748
- C:\Windows\System\NfOiYzm.exe
  C:\Windows\System\NfOiYzm.exe
  2⤵
  PID:9764
- C:\Windows\System\ijXzxqF.exe
  C:\Windows\System\ijXzxqF.exe
  2⤵
  PID:9780
- C:\Windows\System\dOcfbRI.exe
  C:\Windows\System\dOcfbRI.exe
  2⤵
  PID:9796
- C:\Windows\System\PZJlFlj.exe
  C:\Windows\System\PZJlFlj.exe
  2⤵
  PID:9812
- C:\Windows\System\lnJbmup.exe
  C:\Windows\System\lnJbmup.exe
  2⤵
  PID:9828
- C:\Windows\System\CbiqNDD.exe
  C:\Windows\System\CbiqNDD.exe
  2⤵
  PID:9844
- C:\Windows\System\MIBXXJB.exe
  C:\Windows\System\MIBXXJB.exe
  2⤵
  PID:9860
- C:\Windows\System\bZWWFfR.exe
  C:\Windows\System\bZWWFfR.exe
  2⤵
  PID:9876
- C:\Windows\System\DfyZjCa.exe
  C:\Windows\System\DfyZjCa.exe
  2⤵
  PID:9892
- C:\Windows\System\XGBRLiG.exe
  C:\Windows\System\XGBRLiG.exe
  2⤵
  PID:9908
- C:\Windows\System\tAMEFZf.exe
  C:\Windows\System\tAMEFZf.exe
  2⤵
  PID:9924
- C:\Windows\System\RcLCyqi.exe
  C:\Windows\System\RcLCyqi.exe
  2⤵
  PID:9940
- C:\Windows\System\oqBrXXd.exe
  C:\Windows\System\oqBrXXd.exe
  2⤵
  PID:9956
- C:\Windows\System\BmgSzhi.exe
  C:\Windows\System\BmgSzhi.exe
  2⤵
  PID:9972
- C:\Windows\System\VEWXAPw.exe
  C:\Windows\System\VEWXAPw.exe
  2⤵
  PID:9988
- C:\Windows\System\YfXcPKr.exe
  C:\Windows\System\YfXcPKr.exe
  2⤵
  PID:10004
- C:\Windows\System\FkgJNFW.exe
  C:\Windows\System\FkgJNFW.exe
  2⤵
  PID:10020
- C:\Windows\System\vLgXDNy.exe
  C:\Windows\System\vLgXDNy.exe
  2⤵
  PID:10036
- C:\Windows\System\GiFbiuo.exe
  C:\Windows\System\GiFbiuo.exe
  2⤵
  PID:10052
- C:\Windows\System\kFbKERB.exe
  C:\Windows\System\kFbKERB.exe
  2⤵
  PID:10068
- C:\Windows\System\UFbHEoa.exe
  C:\Windows\System\UFbHEoa.exe
  2⤵
  PID:10084
- C:\Windows\System\bJpGoUC.exe
  C:\Windows\System\bJpGoUC.exe
  2⤵
  PID:10100
- C:\Windows\System\rreeseF.exe
  C:\Windows\System\rreeseF.exe
  2⤵
  PID:10116
- C:\Windows\System\OfxYHvc.exe
  C:\Windows\System\OfxYHvc.exe
  2⤵
  PID:10132
- C:\Windows\System\iHcFXZI.exe
  C:\Windows\System\iHcFXZI.exe
  2⤵
  PID:10148
- C:\Windows\System\ELKRTEH.exe
  C:\Windows\System\ELKRTEH.exe
  2⤵
  PID:10164
- C:\Windows\System\mwHwLKv.exe
  C:\Windows\System\mwHwLKv.exe
  2⤵
  PID:10180
- C:\Windows\System\sjsnPgD.exe
  C:\Windows\System\sjsnPgD.exe
  2⤵
  PID:10196
- C:\Windows\System\yNzsZIZ.exe
  C:\Windows\System\yNzsZIZ.exe
  2⤵
  PID:10212
- C:\Windows\System\iOhAOzl.exe
  C:\Windows\System\iOhAOzl.exe
  2⤵
  PID:10228
- C:\Windows\System\EKZuIJa.exe
  C:\Windows\System\EKZuIJa.exe
  2⤵
  PID:9112
- C:\Windows\System\eqgZSZv.exe
  C:\Windows\System\eqgZSZv.exe
  2⤵
  PID:8260
- C:\Windows\System\RxNKcSn.exe
  C:\Windows\System\RxNKcSn.exe
  2⤵
  PID:8672
- C:\Windows\System\uGtpdkK.exe
  C:\Windows\System\uGtpdkK.exe
  2⤵
  PID:8708
- C:\Windows\System\fElouiE.exe
  C:\Windows\System\fElouiE.exe
  2⤵
  PID:8772
- C:\Windows\System\SJnAvSB.exe
  C:\Windows\System\SJnAvSB.exe
  2⤵
  PID:8948
- C:\Windows\System\rFZcdsH.exe
  C:\Windows\System\rFZcdsH.exe
  2⤵
  PID:9028
- C:\Windows\System\OHttygc.exe
  C:\Windows\System\OHttygc.exe
  2⤵
  PID:9236
- C:\Windows\System\geScKYG.exe
  C:\Windows\System\geScKYG.exe
  2⤵
  PID:9268
- C:\Windows\System\zflUinv.exe
  C:\Windows\System\zflUinv.exe
  2⤵
  PID:9332
- C:\Windows\System\tWHaHGo.exe
  C:\Windows\System\tWHaHGo.exe
  2⤵
  PID:9316
- C:\Windows\System\bsbJsNR.exe
  C:\Windows\System\bsbJsNR.exe
  2⤵
  PID:9392
- C:\Windows\System\GtcfdHu.exe
  C:\Windows\System\GtcfdHu.exe
  2⤵
  PID:9452
- C:\Windows\System\YhCLUGo.exe
  C:\Windows\System\YhCLUGo.exe
  2⤵
  PID:9488
- C:\Windows\System\sHzVuGy.exe
  C:\Windows\System\sHzVuGy.exe
  2⤵
  PID:9516
- C:\Windows\System\xHJCsbN.exe
  C:\Windows\System\xHJCsbN.exe
  2⤵
  PID:9408
- C:\Windows\System\PJhbSXR.exe
  C:\Windows\System\PJhbSXR.exe
  2⤵
  PID:9612
- C:\Windows\System\yXREBPg.exe
  C:\Windows\System\yXREBPg.exe
  2⤵
  PID:9472
- C:\Windows\System\LAhOBnA.exe
  C:\Windows\System\LAhOBnA.exe
  2⤵
  PID:9536
- C:\Windows\System\XblpBdN.exe
  C:\Windows\System\XblpBdN.exe
  2⤵
  PID:9708
- C:\Windows\System\igHPMWI.exe
  C:\Windows\System\igHPMWI.exe
  2⤵
  PID:9772
- C:\Windows\System\wKzDXlZ.exe
  C:\Windows\System\wKzDXlZ.exe
  2⤵
  PID:9628
- C:\Windows\System\wYMCvGM.exe
  C:\Windows\System\wYMCvGM.exe
  2⤵
  PID:9660
- C:\Windows\System\FoQAowd.exe
  C:\Windows\System\FoQAowd.exe
  2⤵
  PID:9600
- C:\Windows\System\lsfwSlA.exe
  C:\Windows\System\lsfwSlA.exe
  2⤵
  PID:9932
- C:\Windows\System\syGjYQU.exe
  C:\Windows\System\syGjYQU.exe
  2⤵
  PID:9728
- C:\Windows\System\DjpcIaC.exe
  C:\Windows\System\DjpcIaC.exe
  2⤵
  PID:9996
- C:\Windows\System\TyBQkQe.exe
  C:\Windows\System\TyBQkQe.exe
  2⤵
  PID:10064
- C:\Windows\System\MCVBWCT.exe
  C:\Windows\System\MCVBWCT.exe
  2⤵
  PID:10000
- C:\Windows\System\zEfqvlD.exe
  C:\Windows\System\zEfqvlD.exe
  2⤵
  PID:10128
- C:\Windows\System\slwinfx.exe
  C:\Windows\System\slwinfx.exe
  2⤵
  PID:9724
- C:\Windows\System\loBNOBW.exe
  C:\Windows\System\loBNOBW.exe
  2⤵
  PID:10192
- C:\Windows\System\CHaUTCE.exe
  C:\Windows\System\CHaUTCE.exe
  2⤵
  PID:8124
- C:\Windows\System\gvHiDok.exe
  C:\Windows\System\gvHiDok.exe
  2⤵
  PID:9792
- C:\Windows\System\pzckyhG.exe
  C:\Windows\System\pzckyhG.exe
  2⤵
  PID:9124
- C:\Windows\System\KcoIMae.exe
  C:\Windows\System\KcoIMae.exe
  2⤵
  PID:9916
- C:\Windows\System\VrWILqH.exe
  C:\Windows\System\VrWILqH.exe
  2⤵
  PID:10176
- C:\Windows\System\QhnxhIl.exe
  C:\Windows\System\QhnxhIl.exe
  2⤵
  PID:9300
- C:\Windows\System\oZRJqrs.exe
  C:\Windows\System\oZRJqrs.exe
  2⤵
  PID:10108

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BjgBPZP.exe

Filesize
1.9MB

MD5
232571b08bc19eae0e2d647997f215fd

SHA1
ae144b21a779a085146d37f98f4115fdeb0dc766

SHA256
c6ab5df1f92fd0eee6d6107ff2798a8e5b7c4fb5e006db4d425fe1bd085e5415

SHA512
a1574c89dd465d2a5bbb1b9819c58e0ddb3b27b1b9b7acd7285fbcc37d2e4631d6541dea8b4436eae8c3fec25f40e4faa423b716e286adaea26cda3d33fc971a

Download Submit
C:\Windows\system\EXYgNNf.exe

Filesize
1.9MB

MD5
124f2532caa09e05ea4f50ca611740e6

SHA1
381dda43be2fefa0b2cd15b8978dceece426caf5

SHA256
4772b7c68a55668cfb748caad559f3526d9df05166759d93b4bf3f01afe1661e

SHA512
886099c3261b73f54b3e2f669995c86ca26b33ccb8ccb663dd227413e6cb94aa06d91469c650ff57defac19413d407886732fef7610b9ae98ac3b027087eed0b

Download Submit
C:\Windows\system\FGsNEjN.exe

Filesize
1.9MB

MD5
03ea5b33a6a61176900fc6b22f3bd20c

SHA1
580a11868e5d0d24988fb90125c0ea9b782971f8

SHA256
e83091c8ef2657107fd414dab2e7874a5f6a8d9aa97848d33957b5791621a997

SHA512
3d7e2cc9e4277ab40148a33bcf0a6122052e24e372e00a88f5a95a58ba4ae99d31b772f6bcb469e37037dcc49938a96ceec43ccad4ef528d8adf51a565728234

Download Submit
C:\Windows\system\GjziFdF.exe

Filesize
1.9MB

MD5
bcfac61a0067bd79b769b71e2e040689

SHA1
58534fd12711527ae83cd6ee7cbe7c66f87ac6c9

SHA256
3a6387cdc3d8b89dd801cc330ba4fd468fbf2d5c5c6791285d319389a4de52bf

SHA512
328a478c7b8d1852d4ff631a0963729ff5af748439ee9f724996d8b997088bf379d955d166ed07659d6cc4ef2ae43908374964226db66696f12bd492fa6a3909

Download Submit
C:\Windows\system\GnZhNhN.exe

Filesize
1.9MB

MD5
9b7182723224be2455a611806c4065ed

SHA1
c0ea56fa063bcd9e324decd83c9c4b76dd40eac0

SHA256
9785710c3ce79ee7f7e4681b5fd999838700e8010ad2f9cb6271221458ea81b4

SHA512
62962d4804ae36f8c125689f225dfb845aa4b147b225dedd9bb5d5d9652fa5e67f26a9fbce244873bcb4838606c1f452f36dd1e1f715b04a284096bf870cfe45

Download Submit
C:\Windows\system\KAySvzG.exe

Filesize
1.9MB

MD5
887cb180752d78dcff743b3a2dbdaa03

SHA1
5a9925c4c020c0144e342c8089e8c0188506c6ba

SHA256
5937d10fce97deb668125b5b9dddcf1b9f85e543acdbe20dc2b45a6ed856e2e5

SHA512
6550437f77737afde988f03deccf0da0460ffaf00780ec005e36725b003fad7aaf5da28c840720c4416024179db23757d9f97d8ca1b051c32a9d3c47947581aa

Download Submit
C:\Windows\system\KHRsWej.exe

Filesize
1.9MB

MD5
57c7c3ada3f39654a2bcea3db99e8a0a

SHA1
8ffdcb667861dcf330881db0d942ba7c95cbd4c4

SHA256
0efbe313bc3677d459493e9d37efaed983259bbbf66f73f67959d2eb890fded0

SHA512
64aa06b14434e8d80824668630df4151c7ecebdd1b1c66ba2d69263f6df1e053eb8208e07593fe691ffb3919600f1b83fdaacc08ea3d9ff2b6f56a7e31bb0e29

Download Submit
C:\Windows\system\NOKgBmB.exe

Filesize
1.9MB

MD5
682c48d230e4cadf765b81fe7218ccef

SHA1
f208b8744a01c73e3ff6e4615b28d8f2990be510

SHA256
03b08fb115dac0ab09eaecf10871d5abab656e79e06f726d0dc8d0cc5014980e

SHA512
e3e9a5a9c48c597747f34ddac6980f3262561b2ec7230ff685f489cc2fcb7492b82a068e04bedc80c08aa6ce0f11eb83a22df51dffc32091c271c4c5d10bf64a

Download Submit
C:\Windows\system\NOWNkon.exe

Filesize
1.9MB

MD5
aa5a38908ca08880e5907e0b7a5fa6cf

SHA1
7bfeda01bdcb094dd17aa70eeec94908d908a98f

SHA256
8069abb88d03813191f33cae7c44a26ddc6b27f3bec54aa90c78e62dd38367a9

SHA512
d953b7d6a9ccca7f1f627b9c923f6f8b7cd15a56a066196abcb0d6f29bef270a130d80043443d7b7c4f24b413e73af8215095a7a0e638c379e04641a5292e60f

Download Submit
C:\Windows\system\Nyorqhb.exe

Filesize
1.9MB

MD5
3b39203dcbc3c408f4a6ed9be473cbb0

SHA1
0ba1704c882c0e3dd3d18dcfb0fc524b432b21ee

SHA256
88aea6b9715f6eba18751ee828c090a56a7eb7d3b1925eb7b4704fd80c734db6

SHA512
0595e016283fb0b255fafa91f9927b680693f3ceb7e02e2070ac2c053b41ef2bca08390c66e17b7883371e57a27b93f7c3ebf58157ae5dad0b6ef3ea85f4fdb9

Download Submit
C:\Windows\system\PLAIAvh.exe

Filesize
1.9MB

MD5
a536c6b88ef68a4fb6ecbe3a0fbb438a

SHA1
d721be09250b37f64cf73f48ea08f7ddd9d0bb76

SHA256
7ce1b2d8bc90eb8d33a23c24721e29039d314c42bf83d8bee3b4a27675d6bb0e

SHA512
249624569b68a9ed73ebbd512087a3ac29692e8e2c25030e856631d9c0ab8e814a149b40741ec9f4d4795b52be32214ca859735d7abf0f9e7f927c69128924e1

Download Submit
C:\Windows\system\PMwSJoa.exe

Filesize
1.9MB

MD5
35d3ff1ebdc94f6ac6307cbe3b50815c

SHA1
a2ce72dbe6db44b0bb346f4563e673537aae2f21

SHA256
6e8dfa681e7e96bc5923d09ee26ae58c9bab95819d22ed709e35216bdfccef1e

SHA512
639ed8541ac83649fc21f032712cd3b827f5f94f8c0e930e5a231c89e589638a11da3abde8befc7ef5cb4bd522430885981adaf2d1b9a217b66f0d592a32fcba

Download Submit
C:\Windows\system\PShmHRX.exe

Filesize
1.9MB

MD5
1572a85e33fe5e7a3e91e01e0a761e16

SHA1
49d2f99af593802ac66043886300a23dcd5246d0

SHA256
6ebf8ff647495d4c545e6f584dacfada7bd0f283fcd14b487038121a41d22c2b

SHA512
8b02570d6f5afada644a1fc8e341f6ec479f0feeb37329a02c3a992202346c51628862968c4287033282c3aa809712c1813c70b82d85ea32ee0ac729c3b0ad73

Download Submit
C:\Windows\system\PjQasgo.exe

Filesize
1.9MB

MD5
e250305bbc900ef88a111906e0bceadb

SHA1
0948700bb5b199abe763804cbe4ef7318dffe818

SHA256
7b4fa915fdffb741cd91707db08df059f0a8c887017dec4cad1ce6c64b44b97c

SHA512
a21b7fff73f2c3d34728d5f0b90724b84146ed29a245b6407a5e02ad7f51a523cd660f92321baa182633251260aa09213c8b9541af26e1f2ef3f6470be3b98da

Download Submit
C:\Windows\system\QeNomyp.exe

Filesize
1.9MB

MD5
0376e1f16d24f4cec2f3e343b9f356bd

SHA1
e79c992c322c9edfc246c1ebab495845323162a5

SHA256
eb5ed418b770551f38f828b61627a52d8bd666509f1129930fc591436bbbf0c1

SHA512
20c80bd5402b13faf1b3a1e07aa40c1d9109febeac25dcf3e70f6d741f1b1bd9f4e4d601fcc88dd9bd280dd85939734bf5e401ff3e63c4ff9f17bc4bca9d9f2c

Download Submit
C:\Windows\system\ReKbBkO.exe

Filesize
1.9MB

MD5
c63ae3a1c213de2530f2c9d890fb8ff8

SHA1
6a048619a38d1e77db8a0b78c00fcb250537cd10

SHA256
98c595d2b07240b9572810666932351c5acc71c6c0535f007953de8efc1e8344

SHA512
f3e8cdae827899778464da5a390fabfac6a4da37ec00efb36891a1457d3c88854266d0821f3513316a84746ec77058bafad7343fc1d7e392281ec287f87f4873

Download Submit
C:\Windows\system\RktKVVF.exe

Filesize
1.9MB

MD5
90c6bf71135ef632c8dc084f7b81862c

SHA1
1e0debb73a0df8d441f770daf8431a31f39ebfb2

SHA256
05607831404e9250b3f9febe27e7a31d87cc78cb82a9d3ccf3bca8d98e0d33fe

SHA512
e74e3cf108beaff08edc676f9f2152bb14e49030dbddc707ce18103f2b805a5bb8c59a85dec827d01b4545d8293259b1ae2d1f6fa335ae123e72245f55f88131

Download Submit
C:\Windows\system\SWTAvJK.exe

Filesize
1.9MB

MD5
60bf3e690309d7e17b4ee3d83d865611

SHA1
dd19de2ca2b36cc83863df8cdcdd8fe82e6a45e6

SHA256
d4febfc1960712ae349b9b8c6dd85e65cab908bbaaa1de5b3c8b04492846bb85

SHA512
f2172061b471e3f5f64b75f715fba45181abdc21d41613688c067d5d080b10abcc9cdd8ad508a3630606f84ec3c51eacbac2bb28f7ed8fdddad8be628646f75e

Download Submit
C:\Windows\system\UXnRLmF.exe

Filesize
1.9MB

MD5
37a6dda62c883d2d8a4f7bd7469847d1

SHA1
8157db0e18e1aaefc55a0bb11ef68a474cd4721d

SHA256
2b6c6f14b0633ec519381e8dba17afe1e32818b94f5ffbc34875d0829b60d8d0

SHA512
4032c72f3fb75b461a85a4435b732aa066127f9a7b8e03c1090a6435388328b6fa378805072451ac92c9f37a953114587bbb686f3dc6e884a755157334316fb0

Download Submit
C:\Windows\system\YShVJGM.exe

Filesize
1.9MB

MD5
6bae4c3b03ad808bc4addc131efa3ff8

SHA1
4d1e595bea1570b182f42334350e3aaa79c006c9

SHA256
cd624bd4acebb1d707a1a28b1bea67fed330e14e3c7aa46bd3412b72b26ddbbb

SHA512
11136c5f87c69fd5c60b2ab5a339638b59590b7d37d8ae112c30261a1ef6e0f9bd9be1404b6dc816906522f41d26624e9c142302155a1fe51f15f0db54db772b

Download Submit
C:\Windows\system\ZStEXpJ.exe

Filesize
1.9MB

MD5
63620d9db40b3295b97cc60e11e2f40c

SHA1
08c8f715345ea365cbb9070b900dc199c6f3bbc7

SHA256
fac7588d7ee2b6165923c23d2e43c6c3ce4211d3cc9567cf3dea3a6c6f7fa34d

SHA512
64343aa04f8eb4252ce907e16737a23a0301480388bb94e81a5c8eae826d06cf817572e9d7c294593ee3dfad3a5669083e795e7c5d7761679d30a23edbf298fd

Download Submit
C:\Windows\system\aIrgBkX.exe

Filesize
1.9MB

MD5
9f5fb8415a79d64327932fb81741f64b

SHA1
76de7afe2f7a40bdf78728ca8b3decc12d3b312c

SHA256
263b64f3ee73a301ea48d9d387bc0cfb760739783f63dad73b42c88b145ff1c9

SHA512
0ffc5169b4da4ac26f03c63fb9810f99e90a5198bab39347bced043d325e28d9a7fa2fc2d7606f3e37b7cc2325679e1ae194d9cdc204e906e46404aca9111e45

Download Submit
C:\Windows\system\anOgWKX.exe

Filesize
1.9MB

MD5
1f41a054e0d28139b37ace5af16b6463

SHA1
ae0948831e2d248c48a93132ac29525b915db810

SHA256
f36b1dbc5fcec28da07fe84f2eeaa8b212f35d91ed6eb8045e50dc7f7a301f77

SHA512
b3f5c6357fa1fa4e1b8781dd887fab309a617ed83b8f8af675c8537181f73e5dc09fcfd658596bf1e638088b827977279c64c1fd5459e360adaeac287df16467

Download Submit
C:\Windows\system\bBGkBWM.exe

Filesize
1.9MB

MD5
9d361b7804e52570f7b26999815ad4a8

SHA1
09658c56459f4bddf4d9fa371a097798a1eeb9f9

SHA256
a71f9d9fd121abd38454be09cc6728a3256756c53550a2be850ef662ce435a67

SHA512
e4fca1cbc94594f103ddd969b495c29e44778aec2571fe79a98e899f6c97e5455eac2e5f71e9b37bc4b6b59fa89d655fb567c8be409cb112afaa8ff7743507b0

Download Submit
C:\Windows\system\fyPHfIj.exe

Filesize
1.9MB

MD5
628e23ae623699ee8f04b62b318b58b9

SHA1
22fddd9464ba9471c2424891ac00078a6d6a8712

SHA256
c01dce514555d5885b6b46862b2e4ca384241fa3234e793f56601e5d57f186fc

SHA512
1dca4d8a53d143cca12932df1bc506b89f398dcf15bdf9ac4e45c0625c5d15b8b30646dc70b727dc3cb8c2ffc550d1d5405e78d08e7f2948668bf56105c98f27

Download Submit
C:\Windows\system\hYlJMmA.exe

Filesize
1.9MB

MD5
1008d6c2e317e56659f863f799e0b39a

SHA1
a7251c6a54a03ef80118d3e51a8f36c09d05289d

SHA256
b8fef679f6527569cc98bc67427bd197f28c0fc67b09f7df93b8bf7e2a425625

SHA512
f9d03af19a34874b6d58e75c7a2c39f7974d61575df4f7c4eaa5079fdd982fbbe898e7a7605011ba3c274302aca7ed934788c0962178394292581a4498478406

Download Submit
C:\Windows\system\jrXYNtu.exe

Filesize
1.9MB

MD5
48d97155b0500402a54d1a8dc9b67150

SHA1
57c92b821352f7c1fb83399ad0e79aca71aeeeeb

SHA256
480f93bcea63f41603ce018d6d5a8d1ecf01981349f1ff100734cd7349c788a4

SHA512
9a1274c21d367e0fa9f33a4fe1e1b25c133b90b37c8302e5a33ba301c9c8ecf080f3c21ec7db3ec903a61eb3179a9a679a739f906781fe684d538d65b6b451f6

Download Submit
C:\Windows\system\lkiBXoF.exe

Filesize
1.9MB

MD5
4126e01bec556cdb874708b420e2b4aa

SHA1
b3878f4a87724b211730b50702c9007043d50441

SHA256
1012327c99d6518798bbb4b4d04adf34a291e1a36cf890edd55d79b82c6ba9e8

SHA512
42176667dfcc667f9e8f0a9677aef8923ca444e45e385eaaec43ad951753c6551073d51e7f241cee7bce1e33edb24bf5bab083a74e284fdc5f0bfb57a3340134

Download Submit
C:\Windows\system\ubXfEXt.exe

Filesize
1.9MB

MD5
65736322350ea02614feea1f641a059d

SHA1
862a9bfb4deb46a647c758b10edb191b73bc341d

SHA256
38a127dc2f6c62f20f721f9cfae0a6bf59afaa1a2656716a5911e75886e949c7

SHA512
391fb27b6e6f088f2963923c89f2616e31651b399fdaff5f0b023eb5fe81020b1771222cd2b4bef357586a76c249390c08c07b103506216bb392d32dd1ef24cb

Download Submit
C:\Windows\system\xRIgDHj.exe

Filesize
1.9MB

MD5
e92ff96d5275a634618cd1179b1e7c6b

SHA1
436a98d8e92d0eaad08b95196553ce075482905f

SHA256
3ba7de1ac34cdaa22eae25a03718354042b423c4b5477378e4bd9c6fccee4131

SHA512
b90879869fb8431008a625d7cecf4312222fb8216c73ebdaeedb65575fff4b3fe7ebff8d8248ac25c35fa3c1c5c18bb4a8c47c0d97df9b791eefbf042bff2f42

Download Submit
C:\Windows\system\ydEERvz.exe

Filesize
1.9MB

MD5
f92ce6fa94d4c1ad632763620e8637b1

SHA1
431102d73eff36fd1b27a2fd438e038d8f5cb7e7

SHA256
cfc3cb54186ed8870a546dc79c23a886e900690169c65de862bd4092746e8334

SHA512
14d3aa822652c97b8002e948e83d79c2bb530919d12b351dfa3dbc74a77810ed636696cb02d51b9c129a2ccce3fd4ec93e1d6dbcf3c9b8f201939c42db0300a8

Download Submit
\Windows\system\GEfOOFq.exe

Filesize
1.9MB

MD5
b905d66e36df4d9ac084d6d27efbd783

SHA1
2b7d835ca50be637e3809220ebccf862218e89d7

SHA256
3678da0f3c62871f5482ea2965ff3308f88928bcf329260a9fb2afe9318fa274

SHA512
b2ed9c24369dc0d34b9bf083f7982394d0fdeb8d9ad562b129ab591478e78c039e138b9bf18bc5c739597de8bd7b3310dc57e564ba3c360ccd81c64c2765b5f4

Download Submit
memory/1592-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download