xmrig | 92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
03/02/2025, 02:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
Size

1.1MB
MD5

79b711babbadf59e2757c8ad97ec98a5
SHA1

ce0dc6a943acca9ec1198b1d13787813c2b75a72
SHA256

92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3
SHA512

769181c632450ca4af00de8b06eab196345b8025aec527bf1a173aefa98fa292cf504cc20a6860251b9997dd6c73b394dec88f0e946343abb0dc3e116bb3e874
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9Lbpwlben8/S/7qte:GezaTF8FcNkNdfE0pZ9ozttwpgQe

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120f9-2.dat	xmrig
behavioral1/files/0x0008000000016ab9-9.dat	xmrig
behavioral1/files/0x0008000000016c56-8.dat	xmrig
behavioral1/files/0x0007000000016cc5-24.dat	xmrig
behavioral1/files/0x0007000000016ce7-28.dat	xmrig
behavioral1/files/0x0007000000016d1d-34.dat	xmrig
behavioral1/files/0x0008000000016d36-43.dat	xmrig
behavioral1/files/0x00060000000175e7-48.dat	xmrig
behavioral1/files/0x0006000000018669-53.dat	xmrig
behavioral1/files/0x00050000000186f2-73.dat	xmrig
behavioral1/files/0x00050000000186f8-78.dat	xmrig
behavioral1/files/0x0005000000018731-84.dat	xmrig
behavioral1/files/0x0005000000019284-138.dat	xmrig
behavioral1/files/0x0005000000019279-130.dat	xmrig
behavioral1/files/0x00050000000192a9-149.dat	xmrig
behavioral1/files/0x000500000001939d-153.dat	xmrig
behavioral1/files/0x00050000000193a4-158.dat	xmrig
behavioral1/files/0x0005000000019379-146.dat	xmrig
behavioral1/files/0x0005000000019261-123.dat	xmrig
behavioral1/files/0x000500000001926a-127.dat	xmrig
behavioral1/files/0x000500000001922c-113.dat	xmrig
behavioral1/files/0x000500000001925e-118.dat	xmrig
behavioral1/files/0x0005000000019227-108.dat	xmrig
behavioral1/files/0x0006000000018bf3-103.dat	xmrig
behavioral1/files/0x000500000001878c-98.dat	xmrig
behavioral1/files/0x0005000000018781-93.dat	xmrig
behavioral1/files/0x0005000000018742-88.dat	xmrig
behavioral1/files/0x000500000001868b-68.dat	xmrig
behavioral1/files/0x0011000000018682-63.dat	xmrig
behavioral1/files/0x001400000001866f-58.dat	xmrig
behavioral1/files/0x0008000000016d2e-39.dat	xmrig
behavioral1/files/0x0008000000016c73-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2436	DJkLvLP.exe
2104	GbIyJXL.exe
2348	LGoYTEy.exe
1648	HPyHShh.exe
2912	HPTqMlB.exe
2868	QTslXOD.exe
2784	HZNWBKq.exe
2836	fTJmxhV.exe
2720	EtuWqFu.exe
2432	OzxsYhW.exe
2440	KzbwNWh.exe
2712	WsQdLQE.exe
2900	bDRxhON.exe
2732	uhTcYUq.exe
2856	MthPlgC.exe
2612	PEDSjls.exe
2668	QrTSeUo.exe
3040	QxXcpuA.exe
1720	jADiAQB.exe
2928	zVwChJb.exe
1920	gmRPNtp.exe
868	nTHaeux.exe
1756	BdIfsDN.exe
808	PYwZOVc.exe
2584	ETXtMvk.exe
2168	zrCoTwl.exe
2260	AXhufgd.exe
2212	HAiOsuh.exe
2280	PShRZuI.exe
1796	FgJCQdR.exe
1100	BNqQwin.exe
1660	xWthgfN.exe
2136	ZGGKajB.exe
2504	XVUXVdF.exe
1616	LoWUskr.exe
284	iUeLAKi.exe
2028	ICoqapV.exe
1600	ApjgNHA.exe
304	ihFPRIA.exe
1672	PgXyeTT.exe
2008	xBDuYKD.exe
920	KDFyIWG.exe
924	FNVuATz.exe
1636	BjPPoNc.exe
1532	UBGCkaA.exe
756	FCSkOvg.exe
1784	nWiUFiV.exe
1800	wHSaWSk.exe
2520	nAtZVZB.exe
780	OtYAPrm.exe
292	PcbGokb.exe
1484	YvQnjQV.exe
2016	CGEuWUL.exe
2076	jNdtwVS.exe
2112	vmnccqm.exe
2496	TheoyHW.exe
1668	HiYseRF.exe
1564	HDHxxqC.exe
2176	fMjSgLs.exe
2360	gaNTaSm.exe
2808	SPOHtrc.exe
2724	WDnaxeU.exe
2748	COmtbhW.exe
2944	PeNXbmn.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PmWBwPQ.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\hgxnuCt.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\bPdrmqc.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\NexbBRh.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\vEBKzsh.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\cndgZPV.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\qdsEmkL.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\MXlSawL.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\wSSWuMA.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\DhLZgTS.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\mdtmTqo.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\LBdXtRd.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\gmfxlQH.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\BjPPoNc.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\VJeasrP.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\IQblMLC.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\JOmrKTK.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\GmNPNuA.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\TwdmNhD.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\OdBmZYc.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\hKiCYtu.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\BdIfsDN.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\rfCeZJF.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\agNQxRk.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\McJfRtc.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\FYuCNAp.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\SyvkZow.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\cVkneaD.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\MwEBAWR.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\AOIcFvW.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\VImKvKD.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\iAnZYnc.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\XoVpPKZ.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\YaDCGLf.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\LrEpzft.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\llljckN.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\mTMTmpA.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\yaAzgLH.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\fSHjknF.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\XQsPdKI.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\HMtTNiE.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\aUzgiSy.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\BSgzVEU.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\eWSJXLc.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\NJQFeNB.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\VGaeOcH.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\ihJQylS.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\MFlGdlP.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\JMaTpCv.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\kLGLBPl.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\ZTSCGdp.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\TmOZxzw.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\KDFyIWG.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\asxFsdr.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\FFQPOhi.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\NCvcMdo.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\IFrWRoO.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\UzMoeNY.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\tcAavyY.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\OnaYxuM.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\IFEoiCg.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\KlmaZhc.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\tVbLxVK.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
File created	C:\Windows\System\tLMYUtG.exe	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 2436	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	31
PID 2020 wrote to memory of 2436	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	31
PID 2020 wrote to memory of 2436	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	31
PID 2020 wrote to memory of 2104	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	32
PID 2020 wrote to memory of 2104	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	32
PID 2020 wrote to memory of 2104	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	32
PID 2020 wrote to memory of 2348	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	33
PID 2020 wrote to memory of 2348	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	33
PID 2020 wrote to memory of 2348	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	33
PID 2020 wrote to memory of 1648	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	34
PID 2020 wrote to memory of 1648	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	34
PID 2020 wrote to memory of 1648	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	34
PID 2020 wrote to memory of 2912	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	35
PID 2020 wrote to memory of 2912	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	35
PID 2020 wrote to memory of 2912	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	35
PID 2020 wrote to memory of 2868	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	36
PID 2020 wrote to memory of 2868	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	36
PID 2020 wrote to memory of 2868	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	36
PID 2020 wrote to memory of 2784	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	37
PID 2020 wrote to memory of 2784	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	37
PID 2020 wrote to memory of 2784	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	37
PID 2020 wrote to memory of 2836	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	38
PID 2020 wrote to memory of 2836	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	38
PID 2020 wrote to memory of 2836	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	38
PID 2020 wrote to memory of 2720	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	39
PID 2020 wrote to memory of 2720	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	39
PID 2020 wrote to memory of 2720	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	39
PID 2020 wrote to memory of 2432	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	40
PID 2020 wrote to memory of 2432	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	40
PID 2020 wrote to memory of 2432	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	40
PID 2020 wrote to memory of 2440	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	41
PID 2020 wrote to memory of 2440	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	41
PID 2020 wrote to memory of 2440	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	41
PID 2020 wrote to memory of 2712	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	42
PID 2020 wrote to memory of 2712	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	42
PID 2020 wrote to memory of 2712	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	42
PID 2020 wrote to memory of 2900	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	43
PID 2020 wrote to memory of 2900	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	43
PID 2020 wrote to memory of 2900	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	43
PID 2020 wrote to memory of 2732	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	44
PID 2020 wrote to memory of 2732	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	44
PID 2020 wrote to memory of 2732	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	44
PID 2020 wrote to memory of 2856	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	45
PID 2020 wrote to memory of 2856	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	45
PID 2020 wrote to memory of 2856	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	45
PID 2020 wrote to memory of 2612	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	46
PID 2020 wrote to memory of 2612	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	46
PID 2020 wrote to memory of 2612	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	46
PID 2020 wrote to memory of 2668	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	47
PID 2020 wrote to memory of 2668	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	47
PID 2020 wrote to memory of 2668	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	47
PID 2020 wrote to memory of 3040	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	48
PID 2020 wrote to memory of 3040	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	48
PID 2020 wrote to memory of 3040	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	48
PID 2020 wrote to memory of 1720	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	49
PID 2020 wrote to memory of 1720	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	49
PID 2020 wrote to memory of 1720	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	49
PID 2020 wrote to memory of 2928	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	50
PID 2020 wrote to memory of 2928	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	50
PID 2020 wrote to memory of 2928	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	50
PID 2020 wrote to memory of 1920	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	51
PID 2020 wrote to memory of 1920	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	51
PID 2020 wrote to memory of 1920	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	51
PID 2020 wrote to memory of 868	2020	92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe	52

C:\Users\Admin\AppData\Local\Temp\92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe
"C:\Users\Admin\AppData\Local\Temp\92573edfbf97573c20a573f49496ec4de553e56599c2d79a08971856d1393de3.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System\DJkLvLP.exe
  C:\Windows\System\DJkLvLP.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\GbIyJXL.exe
  C:\Windows\System\GbIyJXL.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\LGoYTEy.exe
  C:\Windows\System\LGoYTEy.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\HPyHShh.exe
  C:\Windows\System\HPyHShh.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\HPTqMlB.exe
  C:\Windows\System\HPTqMlB.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\QTslXOD.exe
  C:\Windows\System\QTslXOD.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\HZNWBKq.exe
  C:\Windows\System\HZNWBKq.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\fTJmxhV.exe
  C:\Windows\System\fTJmxhV.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\EtuWqFu.exe
  C:\Windows\System\EtuWqFu.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\OzxsYhW.exe
  C:\Windows\System\OzxsYhW.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\KzbwNWh.exe
  C:\Windows\System\KzbwNWh.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\WsQdLQE.exe
  C:\Windows\System\WsQdLQE.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\bDRxhON.exe
  C:\Windows\System\bDRxhON.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\uhTcYUq.exe
  C:\Windows\System\uhTcYUq.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\MthPlgC.exe
  C:\Windows\System\MthPlgC.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\PEDSjls.exe
  C:\Windows\System\PEDSjls.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\QrTSeUo.exe
  C:\Windows\System\QrTSeUo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\QxXcpuA.exe
  C:\Windows\System\QxXcpuA.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\jADiAQB.exe
  C:\Windows\System\jADiAQB.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\zVwChJb.exe
  C:\Windows\System\zVwChJb.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\gmRPNtp.exe
  C:\Windows\System\gmRPNtp.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\nTHaeux.exe
  C:\Windows\System\nTHaeux.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\BdIfsDN.exe
  C:\Windows\System\BdIfsDN.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\PYwZOVc.exe
  C:\Windows\System\PYwZOVc.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\ETXtMvk.exe
  C:\Windows\System\ETXtMvk.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\zrCoTwl.exe
  C:\Windows\System\zrCoTwl.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\AXhufgd.exe
  C:\Windows\System\AXhufgd.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\HAiOsuh.exe
  C:\Windows\System\HAiOsuh.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\FgJCQdR.exe
  C:\Windows\System\FgJCQdR.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\PShRZuI.exe
  C:\Windows\System\PShRZuI.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\BNqQwin.exe
  C:\Windows\System\BNqQwin.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\xWthgfN.exe
  C:\Windows\System\xWthgfN.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ZGGKajB.exe
  C:\Windows\System\ZGGKajB.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\XVUXVdF.exe
  C:\Windows\System\XVUXVdF.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\LoWUskr.exe
  C:\Windows\System\LoWUskr.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\iUeLAKi.exe
  C:\Windows\System\iUeLAKi.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\ICoqapV.exe
  C:\Windows\System\ICoqapV.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ApjgNHA.exe
  C:\Windows\System\ApjgNHA.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\ihFPRIA.exe
  C:\Windows\System\ihFPRIA.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\PgXyeTT.exe
  C:\Windows\System\PgXyeTT.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\xBDuYKD.exe
  C:\Windows\System\xBDuYKD.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\KDFyIWG.exe
  C:\Windows\System\KDFyIWG.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\FNVuATz.exe
  C:\Windows\System\FNVuATz.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\BjPPoNc.exe
  C:\Windows\System\BjPPoNc.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\UBGCkaA.exe
  C:\Windows\System\UBGCkaA.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\FCSkOvg.exe
  C:\Windows\System\FCSkOvg.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\nWiUFiV.exe
  C:\Windows\System\nWiUFiV.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\wHSaWSk.exe
  C:\Windows\System\wHSaWSk.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\nAtZVZB.exe
  C:\Windows\System\nAtZVZB.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\OtYAPrm.exe
  C:\Windows\System\OtYAPrm.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\PcbGokb.exe
  C:\Windows\System\PcbGokb.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\YvQnjQV.exe
  C:\Windows\System\YvQnjQV.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\CGEuWUL.exe
  C:\Windows\System\CGEuWUL.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\jNdtwVS.exe
  C:\Windows\System\jNdtwVS.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\TheoyHW.exe
  C:\Windows\System\TheoyHW.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\vmnccqm.exe
  C:\Windows\System\vmnccqm.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\HiYseRF.exe
  C:\Windows\System\HiYseRF.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\HDHxxqC.exe
  C:\Windows\System\HDHxxqC.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\fMjSgLs.exe
  C:\Windows\System\fMjSgLs.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\gaNTaSm.exe
  C:\Windows\System\gaNTaSm.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\SPOHtrc.exe
  C:\Windows\System\SPOHtrc.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\WDnaxeU.exe
  C:\Windows\System\WDnaxeU.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\COmtbhW.exe
  C:\Windows\System\COmtbhW.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\PeNXbmn.exe
  C:\Windows\System\PeNXbmn.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\OkYeKrc.exe
  C:\Windows\System\OkYeKrc.exe
  2⤵
  PID:2632
- C:\Windows\System\hYqASiV.exe
  C:\Windows\System\hYqASiV.exe
  2⤵
  PID:2644
- C:\Windows\System\SBGwCfa.exe
  C:\Windows\System\SBGwCfa.exe
  2⤵
  PID:2596
- C:\Windows\System\UCfYSKg.exe
  C:\Windows\System\UCfYSKg.exe
  2⤵
  PID:2000
- C:\Windows\System\QXyxwXj.exe
  C:\Windows\System\QXyxwXj.exe
  2⤵
  PID:2392
- C:\Windows\System\egmtfsm.exe
  C:\Windows\System\egmtfsm.exe
  2⤵
  PID:2248
- C:\Windows\System\MBgcTRi.exe
  C:\Windows\System\MBgcTRi.exe
  2⤵
  PID:1916
- C:\Windows\System\aHtIBWl.exe
  C:\Windows\System\aHtIBWl.exe
  2⤵
  PID:3060
- C:\Windows\System\zPWdvwy.exe
  C:\Windows\System\zPWdvwy.exe
  2⤵
  PID:2060
- C:\Windows\System\bozpdpE.exe
  C:\Windows\System\bozpdpE.exe
  2⤵
  PID:2920
- C:\Windows\System\khKYZCS.exe
  C:\Windows\System\khKYZCS.exe
  2⤵
  PID:1440
- C:\Windows\System\UtuOBFt.exe
  C:\Windows\System\UtuOBFt.exe
  2⤵
  PID:1704
- C:\Windows\System\auVHYbU.exe
  C:\Windows\System\auVHYbU.exe
  2⤵
  PID:2140
- C:\Windows\System\uJzHxWX.exe
  C:\Windows\System\uJzHxWX.exe
  2⤵
  PID:1328
- C:\Windows\System\pSyATNY.exe
  C:\Windows\System\pSyATNY.exe
  2⤵
  PID:1480
- C:\Windows\System\GCHmOmQ.exe
  C:\Windows\System\GCHmOmQ.exe
  2⤵
  PID:616
- C:\Windows\System\gsWnaMz.exe
  C:\Windows\System\gsWnaMz.exe
  2⤵
  PID:548
- C:\Windows\System\RicWkXR.exe
  C:\Windows\System\RicWkXR.exe
  2⤵
  PID:1960
- C:\Windows\System\OSxxThB.exe
  C:\Windows\System\OSxxThB.exe
  2⤵
  PID:1260
- C:\Windows\System\zsgzkEL.exe
  C:\Windows\System\zsgzkEL.exe
  2⤵
  PID:956
- C:\Windows\System\uKyyhFh.exe
  C:\Windows\System\uKyyhFh.exe
  2⤵
  PID:2024
- C:\Windows\System\tDaDXtS.exe
  C:\Windows\System\tDaDXtS.exe
  2⤵
  PID:1540
- C:\Windows\System\GohEBrs.exe
  C:\Windows\System\GohEBrs.exe
  2⤵
  PID:1064
- C:\Windows\System\PgDzEiX.exe
  C:\Windows\System\PgDzEiX.exe
  2⤵
  PID:2540
- C:\Windows\System\wEWHGUM.exe
  C:\Windows\System\wEWHGUM.exe
  2⤵
  PID:564
- C:\Windows\System\CywArsj.exe
  C:\Windows\System\CywArsj.exe
  2⤵
  PID:1972
- C:\Windows\System\wrbXOdi.exe
  C:\Windows\System\wrbXOdi.exe
  2⤵
  PID:1292
- C:\Windows\System\qdTqpTZ.exe
  C:\Windows\System\qdTqpTZ.exe
  2⤵
  PID:1740
- C:\Windows\System\NLLlVFn.exe
  C:\Windows\System\NLLlVFn.exe
  2⤵
  PID:1364
- C:\Windows\System\FEcbAdp.exe
  C:\Windows\System\FEcbAdp.exe
  2⤵
  PID:1592
- C:\Windows\System\DfArnXH.exe
  C:\Windows\System\DfArnXH.exe
  2⤵
  PID:2184
- C:\Windows\System\QIuApOS.exe
  C:\Windows\System\QIuApOS.exe
  2⤵
  PID:3016
- C:\Windows\System\XQsPdKI.exe
  C:\Windows\System\XQsPdKI.exe
  2⤵
  PID:2740
- C:\Windows\System\LuNkkYn.exe
  C:\Windows\System\LuNkkYn.exe
  2⤵
  PID:2272
- C:\Windows\System\OanQRcv.exe
  C:\Windows\System\OanQRcv.exe
  2⤵
  PID:2700
- C:\Windows\System\WJtqMqo.exe
  C:\Windows\System\WJtqMqo.exe
  2⤵
  PID:2620
- C:\Windows\System\UrgrtZp.exe
  C:\Windows\System\UrgrtZp.exe
  2⤵
  PID:2860
- C:\Windows\System\FoayVVd.exe
  C:\Windows\System\FoayVVd.exe
  2⤵
  PID:2608
- C:\Windows\System\Ulzxxng.exe
  C:\Windows\System\Ulzxxng.exe
  2⤵
  PID:2592
- C:\Windows\System\qgTDgxH.exe
  C:\Windows\System\qgTDgxH.exe
  2⤵
  PID:1848
- C:\Windows\System\lfPqDCg.exe
  C:\Windows\System\lfPqDCg.exe
  2⤵
  PID:2252
- C:\Windows\System\FdktcQe.exe
  C:\Windows\System\FdktcQe.exe
  2⤵
  PID:2820
- C:\Windows\System\mEscTuy.exe
  C:\Windows\System\mEscTuy.exe
  2⤵
  PID:2956
- C:\Windows\System\hINVluu.exe
  C:\Windows\System\hINVluu.exe
  2⤵
  PID:2816
- C:\Windows\System\AOIcFvW.exe
  C:\Windows\System\AOIcFvW.exe
  2⤵
  PID:380
- C:\Windows\System\LRaEpZe.exe
  C:\Windows\System\LRaEpZe.exe
  2⤵
  PID:1028
- C:\Windows\System\MhQnPxu.exe
  C:\Windows\System\MhQnPxu.exe
  2⤵
  PID:1676
- C:\Windows\System\tVbLxVK.exe
  C:\Windows\System\tVbLxVK.exe
  2⤵
  PID:880
- C:\Windows\System\WbepOQz.exe
  C:\Windows\System\WbepOQz.exe
  2⤵
  PID:2728
- C:\Windows\System\nGzqkof.exe
  C:\Windows\System\nGzqkof.exe
  2⤵
  PID:1124
- C:\Windows\System\OhcdEtj.exe
  C:\Windows\System\OhcdEtj.exe
  2⤵
  PID:3048
- C:\Windows\System\AUvuGOQ.exe
  C:\Windows\System\AUvuGOQ.exe
  2⤵
  PID:884
- C:\Windows\System\OKanuBZ.exe
  C:\Windows\System\OKanuBZ.exe
  2⤵
  PID:2372
- C:\Windows\System\RzigJTW.exe
  C:\Windows\System\RzigJTW.exe
  2⤵
  PID:788
- C:\Windows\System\WUHxcYt.exe
  C:\Windows\System\WUHxcYt.exe
  2⤵
  PID:1912
- C:\Windows\System\viEikvt.exe
  C:\Windows\System\viEikvt.exe
  2⤵
  PID:2796
- C:\Windows\System\YHDryLu.exe
  C:\Windows\System\YHDryLu.exe
  2⤵
  PID:2420
- C:\Windows\System\AXdFQYu.exe
  C:\Windows\System\AXdFQYu.exe
  2⤵
  PID:2800
- C:\Windows\System\GxypGVH.exe
  C:\Windows\System\GxypGVH.exe
  2⤵
  PID:3044
- C:\Windows\System\pySHNxz.exe
  C:\Windows\System\pySHNxz.exe
  2⤵
  PID:840
- C:\Windows\System\DhLVkjp.exe
  C:\Windows\System\DhLVkjp.exe
  2⤵
  PID:2636
- C:\Windows\System\FhOQyKe.exe
  C:\Windows\System\FhOQyKe.exe
  2⤵
  PID:2312
- C:\Windows\System\viaWShN.exe
  C:\Windows\System\viaWShN.exe
  2⤵
  PID:3068
- C:\Windows\System\RocjSTy.exe
  C:\Windows\System\RocjSTy.exe
  2⤵
  PID:2752
- C:\Windows\System\QsVhVIS.exe
  C:\Windows\System\QsVhVIS.exe
  2⤵
  PID:556
- C:\Windows\System\hjBcmMX.exe
  C:\Windows\System\hjBcmMX.exe
  2⤵
  PID:888
- C:\Windows\System\eCRHMTt.exe
  C:\Windows\System\eCRHMTt.exe
  2⤵
  PID:2652
- C:\Windows\System\sdYaqtR.exe
  C:\Windows\System\sdYaqtR.exe
  2⤵
  PID:1160
- C:\Windows\System\OtXEGsU.exe
  C:\Windows\System\OtXEGsU.exe
  2⤵
  PID:2340
- C:\Windows\System\TZPRghK.exe
  C:\Windows\System\TZPRghK.exe
  2⤵
  PID:996
- C:\Windows\System\ulyeSxL.exe
  C:\Windows\System\ulyeSxL.exe
  2⤵
  PID:2204
- C:\Windows\System\pRgUowh.exe
  C:\Windows\System\pRgUowh.exe
  2⤵
  PID:2080
- C:\Windows\System\DpuKoBc.exe
  C:\Windows\System\DpuKoBc.exe
  2⤵
  PID:940
- C:\Windows\System\lbDmlde.exe
  C:\Windows\System\lbDmlde.exe
  2⤵
  PID:2628
- C:\Windows\System\CqfyMnT.exe
  C:\Windows\System\CqfyMnT.exe
  2⤵
  PID:1144
- C:\Windows\System\BqQQELb.exe
  C:\Windows\System\BqQQELb.exe
  2⤵
  PID:2196
- C:\Windows\System\ymSknVe.exe
  C:\Windows\System\ymSknVe.exe
  2⤵
  PID:2396
- C:\Windows\System\FoLLORb.exe
  C:\Windows\System\FoLLORb.exe
  2⤵
  PID:1604
- C:\Windows\System\dHRBBLv.exe
  C:\Windows\System\dHRBBLv.exe
  2⤵
  PID:2012
- C:\Windows\System\mipkhDX.exe
  C:\Windows\System\mipkhDX.exe
  2⤵
  PID:860
- C:\Windows\System\KpMhnKP.exe
  C:\Windows\System\KpMhnKP.exe
  2⤵
  PID:968
- C:\Windows\System\iyqLudF.exe
  C:\Windows\System\iyqLudF.exe
  2⤵
  PID:344
- C:\Windows\System\oCtykZV.exe
  C:\Windows\System\oCtykZV.exe
  2⤵
  PID:2472
- C:\Windows\System\WTFRnmU.exe
  C:\Windows\System\WTFRnmU.exe
  2⤵
  PID:2492
- C:\Windows\System\kzAFQtc.exe
  C:\Windows\System\kzAFQtc.exe
  2⤵
  PID:2908
- C:\Windows\System\XuJBGiV.exe
  C:\Windows\System\XuJBGiV.exe
  2⤵
  PID:352
- C:\Windows\System\rfCeZJF.exe
  C:\Windows\System\rfCeZJF.exe
  2⤵
  PID:1528
- C:\Windows\System\vLQVdTV.exe
  C:\Windows\System\vLQVdTV.exe
  2⤵
  PID:2716
- C:\Windows\System\uGNLibx.exe
  C:\Windows\System\uGNLibx.exe
  2⤵
  PID:2124
- C:\Windows\System\VXDqRUR.exe
  C:\Windows\System\VXDqRUR.exe
  2⤵
  PID:3096
- C:\Windows\System\dtALzJH.exe
  C:\Windows\System\dtALzJH.exe
  2⤵
  PID:3116
- C:\Windows\System\RdfXivL.exe
  C:\Windows\System\RdfXivL.exe
  2⤵
  PID:3136
- C:\Windows\System\XwGHJWo.exe
  C:\Windows\System\XwGHJWo.exe
  2⤵
  PID:3156
- C:\Windows\System\RbTGgWA.exe
  C:\Windows\System\RbTGgWA.exe
  2⤵
  PID:3172
- C:\Windows\System\cKRXKuI.exe
  C:\Windows\System\cKRXKuI.exe
  2⤵
  PID:3196
- C:\Windows\System\ETdyjJT.exe
  C:\Windows\System\ETdyjJT.exe
  2⤵
  PID:3240
- C:\Windows\System\sBaFJqF.exe
  C:\Windows\System\sBaFJqF.exe
  2⤵
  PID:3256
- C:\Windows\System\McHkGLJ.exe
  C:\Windows\System\McHkGLJ.exe
  2⤵
  PID:3284
- C:\Windows\System\mqtirEi.exe
  C:\Windows\System\mqtirEi.exe
  2⤵
  PID:3312
- C:\Windows\System\aOQDksX.exe
  C:\Windows\System\aOQDksX.exe
  2⤵
  PID:3328
- C:\Windows\System\oqCMfNc.exe
  C:\Windows\System\oqCMfNc.exe
  2⤵
  PID:3348
- C:\Windows\System\xwtVXgA.exe
  C:\Windows\System\xwtVXgA.exe
  2⤵
  PID:3368
- C:\Windows\System\oJwsOdy.exe
  C:\Windows\System\oJwsOdy.exe
  2⤵
  PID:3392
- C:\Windows\System\FNsIYbC.exe
  C:\Windows\System\FNsIYbC.exe
  2⤵
  PID:3408
- C:\Windows\System\zBLDKxf.exe
  C:\Windows\System\zBLDKxf.exe
  2⤵
  PID:3424
- C:\Windows\System\xqwDYZt.exe
  C:\Windows\System\xqwDYZt.exe
  2⤵
  PID:3444
- C:\Windows\System\yCWsBcp.exe
  C:\Windows\System\yCWsBcp.exe
  2⤵
  PID:3460
- C:\Windows\System\nJGYbqt.exe
  C:\Windows\System\nJGYbqt.exe
  2⤵
  PID:3484
- C:\Windows\System\omkxxJQ.exe
  C:\Windows\System\omkxxJQ.exe
  2⤵
  PID:3500
- C:\Windows\System\jwGYYqu.exe
  C:\Windows\System\jwGYYqu.exe
  2⤵
  PID:3516
- C:\Windows\System\HMtTNiE.exe
  C:\Windows\System\HMtTNiE.exe
  2⤵
  PID:3532
- C:\Windows\System\naZrOXD.exe
  C:\Windows\System\naZrOXD.exe
  2⤵
  PID:3548
- C:\Windows\System\szylXZq.exe
  C:\Windows\System\szylXZq.exe
  2⤵
  PID:3564
- C:\Windows\System\wMwKrmL.exe
  C:\Windows\System\wMwKrmL.exe
  2⤵
  PID:3580
- C:\Windows\System\VImKvKD.exe
  C:\Windows\System\VImKvKD.exe
  2⤵
  PID:3648
- C:\Windows\System\OVVLyzE.exe
  C:\Windows\System\OVVLyzE.exe
  2⤵
  PID:3664
- C:\Windows\System\rVEjUTe.exe
  C:\Windows\System\rVEjUTe.exe
  2⤵
  PID:3680
- C:\Windows\System\KkrVALX.exe
  C:\Windows\System\KkrVALX.exe
  2⤵
  PID:3696
- C:\Windows\System\QAwEQfj.exe
  C:\Windows\System\QAwEQfj.exe
  2⤵
  PID:3712
- C:\Windows\System\zckHeIn.exe
  C:\Windows\System\zckHeIn.exe
  2⤵
  PID:3728
- C:\Windows\System\HsybAHQ.exe
  C:\Windows\System\HsybAHQ.exe
  2⤵
  PID:3764
- C:\Windows\System\yBZluCx.exe
  C:\Windows\System\yBZluCx.exe
  2⤵
  PID:3780
- C:\Windows\System\RJrTyYu.exe
  C:\Windows\System\RJrTyYu.exe
  2⤵
  PID:3800
- C:\Windows\System\JaDtoGG.exe
  C:\Windows\System\JaDtoGG.exe
  2⤵
  PID:3820
- C:\Windows\System\ctxfFYi.exe
  C:\Windows\System\ctxfFYi.exe
  2⤵
  PID:3840
- C:\Windows\System\LUQIIcF.exe
  C:\Windows\System\LUQIIcF.exe
  2⤵
  PID:3860
- C:\Windows\System\PrRkKrZ.exe
  C:\Windows\System\PrRkKrZ.exe
  2⤵
  PID:3876
- C:\Windows\System\fRrzEkd.exe
  C:\Windows\System\fRrzEkd.exe
  2⤵
  PID:3896
- C:\Windows\System\QHleykq.exe
  C:\Windows\System\QHleykq.exe
  2⤵
  PID:3912
- C:\Windows\System\qsXQNHM.exe
  C:\Windows\System\qsXQNHM.exe
  2⤵
  PID:3936
- C:\Windows\System\TWydEjY.exe
  C:\Windows\System\TWydEjY.exe
  2⤵
  PID:3956
- C:\Windows\System\XMgpnyj.exe
  C:\Windows\System\XMgpnyj.exe
  2⤵
  PID:3972
- C:\Windows\System\VZlOTad.exe
  C:\Windows\System\VZlOTad.exe
  2⤵
  PID:3988
- C:\Windows\System\GfEOKDs.exe
  C:\Windows\System\GfEOKDs.exe
  2⤵
  PID:4008
- C:\Windows\System\IFrWRoO.exe
  C:\Windows\System\IFrWRoO.exe
  2⤵
  PID:4024
- C:\Windows\System\IqzQqrY.exe
  C:\Windows\System\IqzQqrY.exe
  2⤵
  PID:4040
- C:\Windows\System\rPmbRBE.exe
  C:\Windows\System\rPmbRBE.exe
  2⤵
  PID:4056
- C:\Windows\System\PdMZkJw.exe
  C:\Windows\System\PdMZkJw.exe
  2⤵
  PID:4080
- C:\Windows\System\SNNkFLs.exe
  C:\Windows\System\SNNkFLs.exe
  2⤵
  PID:1112
- C:\Windows\System\UUlcMkj.exe
  C:\Windows\System\UUlcMkj.exe
  2⤵
  PID:2464
- C:\Windows\System\HdkRsCw.exe
  C:\Windows\System\HdkRsCw.exe
  2⤵
  PID:2572
- C:\Windows\System\WXTYULz.exe
  C:\Windows\System\WXTYULz.exe
  2⤵
  PID:3168
- C:\Windows\System\bUkIjUE.exe
  C:\Windows\System\bUkIjUE.exe
  2⤵
  PID:1128
- C:\Windows\System\qEACxfS.exe
  C:\Windows\System\qEACxfS.exe
  2⤵
  PID:2152
- C:\Windows\System\TvOUNqF.exe
  C:\Windows\System\TvOUNqF.exe
  2⤵
  PID:2332
- C:\Windows\System\AAKAXXF.exe
  C:\Windows\System\AAKAXXF.exe
  2⤵
  PID:2132
- C:\Windows\System\oXmjUWJ.exe
  C:\Windows\System\oXmjUWJ.exe
  2⤵
  PID:3056
- C:\Windows\System\fyVwzdb.exe
  C:\Windows\System\fyVwzdb.exe
  2⤵
  PID:3216
- C:\Windows\System\zjPemcv.exe
  C:\Windows\System\zjPemcv.exe
  2⤵
  PID:3236
- C:\Windows\System\LKgdkFR.exe
  C:\Windows\System\LKgdkFR.exe
  2⤵
  PID:3276
- C:\Windows\System\SmHtXpb.exe
  C:\Windows\System\SmHtXpb.exe
  2⤵
  PID:3324
- C:\Windows\System\goepMgH.exe
  C:\Windows\System\goepMgH.exe
  2⤵
  PID:3248
- C:\Windows\System\rDrkNlA.exe
  C:\Windows\System\rDrkNlA.exe
  2⤵
  PID:3480
- C:\Windows\System\aiAnHUa.exe
  C:\Windows\System\aiAnHUa.exe
  2⤵
  PID:3376
- C:\Windows\System\SdRPTis.exe
  C:\Windows\System\SdRPTis.exe
  2⤵
  PID:3308
- C:\Windows\System\mFIWcpO.exe
  C:\Windows\System\mFIWcpO.exe
  2⤵
  PID:3544
- C:\Windows\System\EkfsomR.exe
  C:\Windows\System\EkfsomR.exe
  2⤵
  PID:3456
- C:\Windows\System\shBvclU.exe
  C:\Windows\System\shBvclU.exe
  2⤵
  PID:3604
- C:\Windows\System\vSiTWrD.exe
  C:\Windows\System\vSiTWrD.exe
  2⤵
  PID:3608
- C:\Windows\System\NlCvhcc.exe
  C:\Windows\System\NlCvhcc.exe
  2⤵
  PID:3616
- C:\Windows\System\UzMoeNY.exe
  C:\Windows\System\UzMoeNY.exe
  2⤵
  PID:3632
- C:\Windows\System\twUHSVm.exe
  C:\Windows\System\twUHSVm.exe
  2⤵
  PID:3496
- C:\Windows\System\fVIwZcU.exe
  C:\Windows\System\fVIwZcU.exe
  2⤵
  PID:3692
- C:\Windows\System\IDWstIp.exe
  C:\Windows\System\IDWstIp.exe
  2⤵
  PID:3788
- C:\Windows\System\JvdzvtH.exe
  C:\Windows\System\JvdzvtH.exe
  2⤵
  PID:3752
- C:\Windows\System\QfXdlqZ.exe
  C:\Windows\System\QfXdlqZ.exe
  2⤵
  PID:3672
- C:\Windows\System\SVGYIty.exe
  C:\Windows\System\SVGYIty.exe
  2⤵
  PID:3808
- C:\Windows\System\VRmbbyl.exe
  C:\Windows\System\VRmbbyl.exe
  2⤵
  PID:3852
- C:\Windows\System\LYOOCqL.exe
  C:\Windows\System\LYOOCqL.exe
  2⤵
  PID:3892
- C:\Windows\System\FYushUd.exe
  C:\Windows\System\FYushUd.exe
  2⤵
  PID:3932
- C:\Windows\System\kGpjGLH.exe
  C:\Windows\System\kGpjGLH.exe
  2⤵
  PID:3872
- C:\Windows\System\MyccUId.exe
  C:\Windows\System\MyccUId.exe
  2⤵
  PID:3996
- C:\Windows\System\ZMCVDGa.exe
  C:\Windows\System\ZMCVDGa.exe
  2⤵
  PID:4032
- C:\Windows\System\aMNqlsj.exe
  C:\Windows\System\aMNqlsj.exe
  2⤵
  PID:4072
- C:\Windows\System\xzeIEaH.exe
  C:\Windows\System\xzeIEaH.exe
  2⤵
  PID:3948
- C:\Windows\System\KWpOSag.exe
  C:\Windows\System\KWpOSag.exe
  2⤵
  PID:4052
- C:\Windows\System\MCFzlMn.exe
  C:\Windows\System\MCFzlMn.exe
  2⤵
  PID:572
- C:\Windows\System\qtniNcj.exe
  C:\Windows\System\qtniNcj.exe
  2⤵
  PID:3124
- C:\Windows\System\VJeasrP.exe
  C:\Windows\System\VJeasrP.exe
  2⤵
  PID:2320
- C:\Windows\System\bybwGFl.exe
  C:\Windows\System\bybwGFl.exe
  2⤵
  PID:2220
- C:\Windows\System\MFlGdlP.exe
  C:\Windows\System\MFlGdlP.exe
  2⤵
  PID:3112
- C:\Windows\System\pqbsnJe.exe
  C:\Windows\System\pqbsnJe.exe
  2⤵
  PID:1036
- C:\Windows\System\obQPrkS.exe
  C:\Windows\System\obQPrkS.exe
  2⤵
  PID:3184
- C:\Windows\System\RAdzThd.exe
  C:\Windows\System\RAdzThd.exe
  2⤵
  PID:2324
- C:\Windows\System\aaNhuFI.exe
  C:\Windows\System\aaNhuFI.exe
  2⤵
  PID:3320
- C:\Windows\System\oleovkp.exe
  C:\Windows\System\oleovkp.exe
  2⤵
  PID:3344
- C:\Windows\System\RqKoyLo.exe
  C:\Windows\System\RqKoyLo.exe
  2⤵
  PID:3600
- C:\Windows\System\HfzdMxS.exe
  C:\Windows\System\HfzdMxS.exe
  2⤵
  PID:3624
- C:\Windows\System\ybVUtlL.exe
  C:\Windows\System\ybVUtlL.exe
  2⤵
  PID:3748
- C:\Windows\System\AeCtTIW.exe
  C:\Windows\System\AeCtTIW.exe
  2⤵
  PID:3812
- C:\Windows\System\WdgEOXP.exe
  C:\Windows\System\WdgEOXP.exe
  2⤵
  PID:3924
- C:\Windows\System\erpytdc.exe
  C:\Windows\System\erpytdc.exe
  2⤵
  PID:4064
- C:\Windows\System\vTscLZT.exe
  C:\Windows\System\vTscLZT.exe
  2⤵
  PID:3148
- C:\Windows\System\vsCKzmx.exe
  C:\Windows\System\vsCKzmx.exe
  2⤵
  PID:3400
- C:\Windows\System\czEKLzf.exe
  C:\Windows\System\czEKLzf.exe
  2⤵
  PID:3416
- C:\Windows\System\dnMNQlH.exe
  C:\Windows\System\dnMNQlH.exe
  2⤵
  PID:3740
- C:\Windows\System\lwBLfom.exe
  C:\Windows\System\lwBLfom.exe
  2⤵
  PID:3760
- C:\Windows\System\MxUsUkv.exe
  C:\Windows\System\MxUsUkv.exe
  2⤵
  PID:3676
- C:\Windows\System\EGQvRkK.exe
  C:\Windows\System\EGQvRkK.exe
  2⤵
  PID:3984
- C:\Windows\System\NNNTXpz.exe
  C:\Windows\System\NNNTXpz.exe
  2⤵
  PID:3528
- C:\Windows\System\tyNOQfN.exe
  C:\Windows\System\tyNOQfN.exe
  2⤵
  PID:3660
- C:\Windows\System\lYLIVZd.exe
  C:\Windows\System\lYLIVZd.exe
  2⤵
  PID:3268
- C:\Windows\System\aJxdpsU.exe
  C:\Windows\System\aJxdpsU.exe
  2⤵
  PID:3296
- C:\Windows\System\iZeoEyQ.exe
  C:\Windows\System\iZeoEyQ.exe
  2⤵
  PID:3588
- C:\Windows\System\IqJQLod.exe
  C:\Windows\System\IqJQLod.exe
  2⤵
  PID:3468
- C:\Windows\System\OXyCyzm.exe
  C:\Windows\System\OXyCyzm.exe
  2⤵
  PID:4116
- C:\Windows\System\QxzgHOu.exe
  C:\Windows\System\QxzgHOu.exe
  2⤵
  PID:4132
- C:\Windows\System\vIpuVQU.exe
  C:\Windows\System\vIpuVQU.exe
  2⤵
  PID:4156
- C:\Windows\System\fZnkDUZ.exe
  C:\Windows\System\fZnkDUZ.exe
  2⤵
  PID:4176
- C:\Windows\System\TUrDGRB.exe
  C:\Windows\System\TUrDGRB.exe
  2⤵
  PID:4192
- C:\Windows\System\wbdvPrd.exe
  C:\Windows\System\wbdvPrd.exe
  2⤵
  PID:4220
- C:\Windows\System\jNNgYzP.exe
  C:\Windows\System\jNNgYzP.exe
  2⤵
  PID:4236
- C:\Windows\System\DYlnKsW.exe
  C:\Windows\System\DYlnKsW.exe
  2⤵
  PID:4252
- C:\Windows\System\hGOCIGD.exe
  C:\Windows\System\hGOCIGD.exe
  2⤵
  PID:4268
- C:\Windows\System\AmLlpXb.exe
  C:\Windows\System\AmLlpXb.exe
  2⤵
  PID:4292
- C:\Windows\System\lsypupx.exe
  C:\Windows\System\lsypupx.exe
  2⤵
  PID:4308
- C:\Windows\System\vAqCOwx.exe
  C:\Windows\System\vAqCOwx.exe
  2⤵
  PID:4324
- C:\Windows\System\ifuwOIP.exe
  C:\Windows\System\ifuwOIP.exe
  2⤵
  PID:4348
- C:\Windows\System\sLgyKHI.exe
  C:\Windows\System\sLgyKHI.exe
  2⤵
  PID:4368
- C:\Windows\System\NugSyeb.exe
  C:\Windows\System\NugSyeb.exe
  2⤵
  PID:4388
- C:\Windows\System\vFalVDx.exe
  C:\Windows\System\vFalVDx.exe
  2⤵
  PID:4404
- C:\Windows\System\OHfwduF.exe
  C:\Windows\System\OHfwduF.exe
  2⤵
  PID:4424
- C:\Windows\System\sNDRSuw.exe
  C:\Windows\System\sNDRSuw.exe
  2⤵
  PID:4440
- C:\Windows\System\mhwsJzV.exe
  C:\Windows\System\mhwsJzV.exe
  2⤵
  PID:4460
- C:\Windows\System\eMFhvGc.exe
  C:\Windows\System\eMFhvGc.exe
  2⤵
  PID:4480
- C:\Windows\System\KbBRVEu.exe
  C:\Windows\System\KbBRVEu.exe
  2⤵
  PID:4496
- C:\Windows\System\ANiZFof.exe
  C:\Windows\System\ANiZFof.exe
  2⤵
  PID:4520
- C:\Windows\System\tIHfvCn.exe
  C:\Windows\System\tIHfvCn.exe
  2⤵
  PID:4548
- C:\Windows\System\jmlSOZa.exe
  C:\Windows\System\jmlSOZa.exe
  2⤵
  PID:4564
- C:\Windows\System\BnWmTSH.exe
  C:\Windows\System\BnWmTSH.exe
  2⤵
  PID:4588
- C:\Windows\System\omHCCab.exe
  C:\Windows\System\omHCCab.exe
  2⤵
  PID:4612
- C:\Windows\System\CGTWlww.exe
  C:\Windows\System\CGTWlww.exe
  2⤵
  PID:4628
- C:\Windows\System\LmZlTgp.exe
  C:\Windows\System\LmZlTgp.exe
  2⤵
  PID:4648
- C:\Windows\System\yVeNuyf.exe
  C:\Windows\System\yVeNuyf.exe
  2⤵
  PID:4664
- C:\Windows\System\CgCNhmR.exe
  C:\Windows\System\CgCNhmR.exe
  2⤵
  PID:4684
- C:\Windows\System\DUtVDHo.exe
  C:\Windows\System\DUtVDHo.exe
  2⤵
  PID:4700
- C:\Windows\System\PPdAAEr.exe
  C:\Windows\System\PPdAAEr.exe
  2⤵
  PID:4716
- C:\Windows\System\nXsZhBq.exe
  C:\Windows\System\nXsZhBq.exe
  2⤵
  PID:4736
- C:\Windows\System\tKDKMkU.exe
  C:\Windows\System\tKDKMkU.exe
  2⤵
  PID:4752
- C:\Windows\System\KznYBVQ.exe
  C:\Windows\System\KznYBVQ.exe
  2⤵
  PID:4768
- C:\Windows\System\XaBFnOO.exe
  C:\Windows\System\XaBFnOO.exe
  2⤵
  PID:4788
- C:\Windows\System\pFbZyOX.exe
  C:\Windows\System\pFbZyOX.exe
  2⤵
  PID:4808
- C:\Windows\System\qcYaEsC.exe
  C:\Windows\System\qcYaEsC.exe
  2⤵
  PID:4824
- C:\Windows\System\eXtLbeh.exe
  C:\Windows\System\eXtLbeh.exe
  2⤵
  PID:4848
- C:\Windows\System\ekjhMbb.exe
  C:\Windows\System\ekjhMbb.exe
  2⤵
  PID:4876
- C:\Windows\System\nwwPDBz.exe
  C:\Windows\System\nwwPDBz.exe
  2⤵
  PID:4892
- C:\Windows\System\jDUYkHP.exe
  C:\Windows\System\jDUYkHP.exe
  2⤵
  PID:4908
- C:\Windows\System\uSQjmfn.exe
  C:\Windows\System\uSQjmfn.exe
  2⤵
  PID:4924
- C:\Windows\System\jrnTpdm.exe
  C:\Windows\System\jrnTpdm.exe
  2⤵
  PID:4940
- C:\Windows\System\QXqrWCj.exe
  C:\Windows\System\QXqrWCj.exe
  2⤵
  PID:4956
- C:\Windows\System\lNWEMNO.exe
  C:\Windows\System\lNWEMNO.exe
  2⤵
  PID:4972
- C:\Windows\System\EfOlNzH.exe
  C:\Windows\System\EfOlNzH.exe
  2⤵
  PID:4988
- C:\Windows\System\lgiUIxH.exe
  C:\Windows\System\lgiUIxH.exe
  2⤵
  PID:5004
- C:\Windows\System\mJYDqft.exe
  C:\Windows\System\mJYDqft.exe
  2⤵
  PID:5020
- C:\Windows\System\zqvUSxH.exe
  C:\Windows\System\zqvUSxH.exe
  2⤵
  PID:5036
- C:\Windows\System\GgIApii.exe
  C:\Windows\System\GgIApii.exe
  2⤵
  PID:4140
- C:\Windows\System\tXrTIdC.exe
  C:\Windows\System\tXrTIdC.exe
  2⤵
  PID:4188
- C:\Windows\System\hWykblK.exe
  C:\Windows\System\hWykblK.exe
  2⤵
  PID:3208
- C:\Windows\System\NuEHETp.exe
  C:\Windows\System\NuEHETp.exe
  2⤵
  PID:3084
- C:\Windows\System\lurWOHd.exe
  C:\Windows\System\lurWOHd.exe
  2⤵
  PID:4332
- C:\Windows\System\JMaTpCv.exe
  C:\Windows\System\JMaTpCv.exe
  2⤵
  PID:4416
- C:\Windows\System\BDgInfI.exe
  C:\Windows\System\BDgInfI.exe
  2⤵
  PID:3772
- C:\Windows\System\imxJuTQ.exe
  C:\Windows\System\imxJuTQ.exe
  2⤵
  PID:3440
- C:\Windows\System\KCgGurF.exe
  C:\Windows\System\KCgGurF.exe
  2⤵
  PID:4356
- C:\Windows\System\VUAqjfI.exe
  C:\Windows\System\VUAqjfI.exe
  2⤵
  PID:3980
- C:\Windows\System\JiHCZhR.exe
  C:\Windows\System\JiHCZhR.exe
  2⤵
  PID:2216
- C:\Windows\System\GAfNYxA.exe
  C:\Windows\System\GAfNYxA.exe
  2⤵
  PID:4320
- C:\Windows\System\rTHCVns.exe
  C:\Windows\System\rTHCVns.exe
  2⤵
  PID:3968
- C:\Windows\System\KVLvCGa.exe
  C:\Windows\System\KVLvCGa.exe
  2⤵
  PID:3152
- C:\Windows\System\NaQWygm.exe
  C:\Windows\System\NaQWygm.exe
  2⤵
  PID:3848
- C:\Windows\System\geOZDPm.exe
  C:\Windows\System\geOZDPm.exe
  2⤵
  PID:2052
- C:\Windows\System\ZmPurFH.exe
  C:\Windows\System\ZmPurFH.exe
  2⤵
  PID:4164
- C:\Windows\System\FPgOtJW.exe
  C:\Windows\System\FPgOtJW.exe
  2⤵
  PID:4208
- C:\Windows\System\OSKOkLZ.exe
  C:\Windows\System\OSKOkLZ.exe
  2⤵
  PID:4280
- C:\Windows\System\hFOaQAc.exe
  C:\Windows\System\hFOaQAc.exe
  2⤵
  PID:4436
- C:\Windows\System\uZYyNPh.exe
  C:\Windows\System\uZYyNPh.exe
  2⤵
  PID:4508
- C:\Windows\System\fokvdsM.exe
  C:\Windows\System\fokvdsM.exe
  2⤵
  PID:4576
- C:\Windows\System\LdQjQua.exe
  C:\Windows\System\LdQjQua.exe
  2⤵
  PID:4620
- C:\Windows\System\AlXiUYR.exe
  C:\Windows\System\AlXiUYR.exe
  2⤵
  PID:4512
- C:\Windows\System\nFHgrGW.exe
  C:\Windows\System\nFHgrGW.exe
  2⤵
  PID:4728
- C:\Windows\System\lyHVDNj.exe
  C:\Windows\System\lyHVDNj.exe
  2⤵
  PID:4800
- C:\Windows\System\IeGgJZU.exe
  C:\Windows\System\IeGgJZU.exe
  2⤵
  PID:4844
- C:\Windows\System\DQJTXTw.exe
  C:\Windows\System\DQJTXTw.exe
  2⤵
  PID:4916
- C:\Windows\System\wqjypUC.exe
  C:\Windows\System\wqjypUC.exe
  2⤵
  PID:4672
- C:\Windows\System\yoOwRYZ.exe
  C:\Windows\System\yoOwRYZ.exe
  2⤵
  PID:4712
- C:\Windows\System\WOtvCxh.exe
  C:\Windows\System\WOtvCxh.exe
  2⤵
  PID:4984
- C:\Windows\System\dIERzjr.exe
  C:\Windows\System\dIERzjr.exe
  2⤵
  PID:4872
- C:\Windows\System\QWQrcWZ.exe
  C:\Windows\System\QWQrcWZ.exe
  2⤵
  PID:4644
- C:\Windows\System\XiuSBwm.exe
  C:\Windows\System\XiuSBwm.exe
  2⤵
  PID:4600
- C:\Windows\System\hwxnygD.exe
  C:\Windows\System\hwxnygD.exe
  2⤵
  PID:4996
- C:\Windows\System\ikdMgoN.exe
  C:\Windows\System\ikdMgoN.exe
  2⤵
  PID:4936
- C:\Windows\System\UaoalTo.exe
  C:\Windows\System\UaoalTo.exe
  2⤵
  PID:4856
- C:\Windows\System\dMUXcds.exe
  C:\Windows\System\dMUXcds.exe
  2⤵
  PID:5060
- C:\Windows\System\lLPsjsb.exe
  C:\Windows\System\lLPsjsb.exe
  2⤵
  PID:5064
- C:\Windows\System\UOAwxWO.exe
  C:\Windows\System\UOAwxWO.exe
  2⤵
  PID:5092
- C:\Windows\System\zWRjtGC.exe
  C:\Windows\System\zWRjtGC.exe
  2⤵
  PID:5116
- C:\Windows\System\RlwtMBZ.exe
  C:\Windows\System\RlwtMBZ.exe
  2⤵
  PID:3436
- C:\Windows\System\owvIhky.exe
  C:\Windows\System\owvIhky.exe
  2⤵
  PID:3452
- C:\Windows\System\dIALnNP.exe
  C:\Windows\System\dIALnNP.exe
  2⤵
  PID:4184
- C:\Windows\System\VaZbihY.exe
  C:\Windows\System\VaZbihY.exe
  2⤵
  PID:3688
- C:\Windows\System\dZaOUmg.exe
  C:\Windows\System\dZaOUmg.exe
  2⤵
  PID:4304
- C:\Windows\System\PnaJbEz.exe
  C:\Windows\System\PnaJbEz.exe
  2⤵
  PID:4244
- C:\Windows\System\ElcKgAr.exe
  C:\Windows\System\ElcKgAr.exe
  2⤵
  PID:3512
- C:\Windows\System\Ouylrlw.exe
  C:\Windows\System\Ouylrlw.exe
  2⤵
  PID:3756
- C:\Windows\System\heDhGRK.exe
  C:\Windows\System\heDhGRK.exe
  2⤵
  PID:4248
- C:\Windows\System\kylDpkO.exe
  C:\Windows\System\kylDpkO.exe
  2⤵
  PID:4492
- C:\Windows\System\rpbNCRh.exe
  C:\Windows\System\rpbNCRh.exe
  2⤵
  PID:4696
- C:\Windows\System\QdmPdNe.exe
  C:\Windows\System\QdmPdNe.exe
  2⤵
  PID:4952
- C:\Windows\System\JFfSapT.exe
  C:\Windows\System\JFfSapT.exe
  2⤵
  PID:4560
- C:\Windows\System\QCPPHgJ.exe
  C:\Windows\System\QCPPHgJ.exe
  2⤵
  PID:5028
- C:\Windows\System\ZuTSJJd.exe
  C:\Windows\System\ZuTSJJd.exe
  2⤵
  PID:5072
- C:\Windows\System\pTUJYEE.exe
  C:\Windows\System\pTUJYEE.exe
  2⤵
  PID:3576
- C:\Windows\System\mVQHcEl.exe
  C:\Windows\System\mVQHcEl.exe
  2⤵
  PID:4232
- C:\Windows\System\HfqEcsC.exe
  C:\Windows\System\HfqEcsC.exe
  2⤵
  PID:4264
- C:\Windows\System\ObHvcco.exe
  C:\Windows\System\ObHvcco.exe
  2⤵
  PID:3592
- C:\Windows\System\AkKCKGT.exe
  C:\Windows\System\AkKCKGT.exe
  2⤵
  PID:4476
- C:\Windows\System\dKFzZeX.exe
  C:\Windows\System\dKFzZeX.exe
  2⤵
  PID:4948
- C:\Windows\System\kLGLBPl.exe
  C:\Windows\System\kLGLBPl.exe
  2⤵
  PID:4452
- C:\Windows\System\uXNqchs.exe
  C:\Windows\System\uXNqchs.exe
  2⤵
  PID:5108
- C:\Windows\System\WrBlvjA.exe
  C:\Windows\System\WrBlvjA.exe
  2⤵
  PID:4760
- C:\Windows\System\dzKLWzn.exe
  C:\Windows\System\dzKLWzn.exe
  2⤵
  PID:4888
- C:\Windows\System\oRwZqMy.exe
  C:\Windows\System\oRwZqMy.exe
  2⤵
  PID:4816
- C:\Windows\System\MoWyADn.exe
  C:\Windows\System\MoWyADn.exe
  2⤵
  PID:4608
- C:\Windows\System\TSawdGI.exe
  C:\Windows\System\TSawdGI.exe
  2⤵
  PID:4316
- C:\Windows\System\lmJOikb.exe
  C:\Windows\System\lmJOikb.exe
  2⤵
  PID:3476
- C:\Windows\System\McgxmEb.exe
  C:\Windows\System\McgxmEb.exe
  2⤵
  PID:4204
- C:\Windows\System\cjqAzQc.exe
  C:\Windows\System\cjqAzQc.exe
  2⤵
  PID:4380
- C:\Windows\System\jcNHvSL.exe
  C:\Windows\System\jcNHvSL.exe
  2⤵
  PID:4660
- C:\Windows\System\lXCTWdV.exe
  C:\Windows\System\lXCTWdV.exe
  2⤵
  PID:5044
- C:\Windows\System\oamPbOm.exe
  C:\Windows\System\oamPbOm.exe
  2⤵
  PID:4212
- C:\Windows\System\HCiYFqH.exe
  C:\Windows\System\HCiYFqH.exe
  2⤵
  PID:4128
- C:\Windows\System\SZHcXak.exe
  C:\Windows\System\SZHcXak.exe
  2⤵
  PID:5128
- C:\Windows\System\IaOliML.exe
  C:\Windows\System\IaOliML.exe
  2⤵
  PID:5144
- C:\Windows\System\WqzaWUj.exe
  C:\Windows\System\WqzaWUj.exe
  2⤵
  PID:5160
- C:\Windows\System\CEIvvOc.exe
  C:\Windows\System\CEIvvOc.exe
  2⤵
  PID:5200
- C:\Windows\System\rrgdYPs.exe
  C:\Windows\System\rrgdYPs.exe
  2⤵
  PID:5220
- C:\Windows\System\yYBQlXZ.exe
  C:\Windows\System\yYBQlXZ.exe
  2⤵
  PID:5240
- C:\Windows\System\FPHjgNA.exe
  C:\Windows\System\FPHjgNA.exe
  2⤵
  PID:5260
- C:\Windows\System\HZUVzyu.exe
  C:\Windows\System\HZUVzyu.exe
  2⤵
  PID:5276
- C:\Windows\System\AUjQLlZ.exe
  C:\Windows\System\AUjQLlZ.exe
  2⤵
  PID:5300
- C:\Windows\System\UasKWpq.exe
  C:\Windows\System\UasKWpq.exe
  2⤵
  PID:5328
- C:\Windows\System\ChtKxTf.exe
  C:\Windows\System\ChtKxTf.exe
  2⤵
  PID:5468
- C:\Windows\System\LBqUPKI.exe
  C:\Windows\System\LBqUPKI.exe
  2⤵
  PID:5484
- C:\Windows\System\agGOmUj.exe
  C:\Windows\System\agGOmUj.exe
  2⤵
  PID:5500
- C:\Windows\System\asxFsdr.exe
  C:\Windows\System\asxFsdr.exe
  2⤵
  PID:5516
- C:\Windows\System\CLjTeVk.exe
  C:\Windows\System\CLjTeVk.exe
  2⤵
  PID:5556
- C:\Windows\System\aDoYvQD.exe
  C:\Windows\System\aDoYvQD.exe
  2⤵
  PID:5576
- C:\Windows\System\dXewRge.exe
  C:\Windows\System\dXewRge.exe
  2⤵
  PID:5592
- C:\Windows\System\BKUTkRx.exe
  C:\Windows\System\BKUTkRx.exe
  2⤵
  PID:5608
- C:\Windows\System\pZerAHy.exe
  C:\Windows\System\pZerAHy.exe
  2⤵
  PID:5624
- C:\Windows\System\MEwpNnz.exe
  C:\Windows\System\MEwpNnz.exe
  2⤵
  PID:5640
- C:\Windows\System\rWWuJRE.exe
  C:\Windows\System\rWWuJRE.exe
  2⤵
  PID:5656
- C:\Windows\System\fkfpkCx.exe
  C:\Windows\System\fkfpkCx.exe
  2⤵
  PID:5672
- C:\Windows\System\vSKfevT.exe
  C:\Windows\System\vSKfevT.exe
  2⤵
  PID:5696
- C:\Windows\System\dQdbVIq.exe
  C:\Windows\System\dQdbVIq.exe
  2⤵
  PID:5712
- C:\Windows\System\WTBLcVe.exe
  C:\Windows\System\WTBLcVe.exe
  2⤵
  PID:5732
- C:\Windows\System\krrwEFm.exe
  C:\Windows\System\krrwEFm.exe
  2⤵
  PID:5748
- C:\Windows\System\vbZfWYo.exe
  C:\Windows\System\vbZfWYo.exe
  2⤵
  PID:5768
- C:\Windows\System\SPkIIEr.exe
  C:\Windows\System\SPkIIEr.exe
  2⤵
  PID:5788
- C:\Windows\System\ZUswkxQ.exe
  C:\Windows\System\ZUswkxQ.exe
  2⤵
  PID:5804
- C:\Windows\System\xfKvSkD.exe
  C:\Windows\System\xfKvSkD.exe
  2⤵
  PID:5824
- C:\Windows\System\moCLbDo.exe
  C:\Windows\System\moCLbDo.exe
  2⤵
  PID:5840
- C:\Windows\System\EGIszUI.exe
  C:\Windows\System\EGIszUI.exe
  2⤵
  PID:5860
- C:\Windows\System\CPliSdt.exe
  C:\Windows\System\CPliSdt.exe
  2⤵
  PID:5880
- C:\Windows\System\ERksKww.exe
  C:\Windows\System\ERksKww.exe
  2⤵
  PID:5896
- C:\Windows\System\uzJeJBm.exe
  C:\Windows\System\uzJeJBm.exe
  2⤵
  PID:5916
- C:\Windows\System\KhQOdWQ.exe
  C:\Windows\System\KhQOdWQ.exe
  2⤵
  PID:5932
- C:\Windows\System\uITOTMA.exe
  C:\Windows\System\uITOTMA.exe
  2⤵
  PID:5952
- C:\Windows\System\VuaiGzw.exe
  C:\Windows\System\VuaiGzw.exe
  2⤵
  PID:5976
- C:\Windows\System\oRMJyKR.exe
  C:\Windows\System\oRMJyKR.exe
  2⤵
  PID:5992
- C:\Windows\System\tcAavyY.exe
  C:\Windows\System\tcAavyY.exe
  2⤵
  PID:6008
- C:\Windows\System\BKjcDmk.exe
  C:\Windows\System\BKjcDmk.exe
  2⤵
  PID:6072
- C:\Windows\System\ccMbPrb.exe
  C:\Windows\System\ccMbPrb.exe
  2⤵
  PID:6092
- C:\Windows\System\nMjlIYB.exe
  C:\Windows\System\nMjlIYB.exe
  2⤵
  PID:6108
- C:\Windows\System\lmTlawN.exe
  C:\Windows\System\lmTlawN.exe
  2⤵
  PID:6124
- C:\Windows\System\oJCzJKh.exe
  C:\Windows\System\oJCzJKh.exe
  2⤵
  PID:6140
- C:\Windows\System\xTtIwgK.exe
  C:\Windows\System\xTtIwgK.exe
  2⤵
  PID:5048
- C:\Windows\System\ICFsIbA.exe
  C:\Windows\System\ICFsIbA.exe
  2⤵
  PID:4580
- C:\Windows\System\onfGvQd.exe
  C:\Windows\System\onfGvQd.exe
  2⤵
  PID:4004
- C:\Windows\System\SppNQDM.exe
  C:\Windows\System\SppNQDM.exe
  2⤵
  PID:5032
- C:\Windows\System\ozupxje.exe
  C:\Windows\System\ozupxje.exe
  2⤵
  PID:4884
- C:\Windows\System\cejTqOz.exe
  C:\Windows\System\cejTqOz.exe
  2⤵
  PID:3908
- C:\Windows\System\lVDFOgX.exe
  C:\Windows\System\lVDFOgX.exe
  2⤵
  PID:4584
- C:\Windows\System\HoLSUQq.exe
  C:\Windows\System\HoLSUQq.exe
  2⤵
  PID:4104
- C:\Windows\System\cndgZPV.exe
  C:\Windows\System\cndgZPV.exe
  2⤵
  PID:5248
- C:\Windows\System\LrEpzft.exe
  C:\Windows\System\LrEpzft.exe
  2⤵
  PID:5292
- C:\Windows\System\HMhlrfs.exe
  C:\Windows\System\HMhlrfs.exe
  2⤵
  PID:5104
- C:\Windows\System\llljckN.exe
  C:\Windows\System\llljckN.exe
  2⤵
  PID:3164
- C:\Windows\System\zLiNNbK.exe
  C:\Windows\System\zLiNNbK.exe
  2⤵
  PID:4152
- C:\Windows\System\KfnCnzn.exe
  C:\Windows\System\KfnCnzn.exe
  2⤵
  PID:5228
- C:\Windows\System\cIqQdvJ.exe
  C:\Windows\System\cIqQdvJ.exe
  2⤵
  PID:4504
- C:\Windows\System\hJPbAkB.exe
  C:\Windows\System\hJPbAkB.exe
  2⤵
  PID:5176
- C:\Windows\System\fecBSJj.exe
  C:\Windows\System\fecBSJj.exe
  2⤵
  PID:5272
- C:\Windows\System\tAFzcyy.exe
  C:\Windows\System\tAFzcyy.exe
  2⤵
  PID:5336
- C:\Windows\System\JFCiFTK.exe
  C:\Windows\System\JFCiFTK.exe
  2⤵
  PID:5356
- C:\Windows\System\QKvIlXT.exe
  C:\Windows\System\QKvIlXT.exe
  2⤵
  PID:5376
- C:\Windows\System\kdXSuiv.exe
  C:\Windows\System\kdXSuiv.exe
  2⤵
  PID:5396
- C:\Windows\System\ymRMGTG.exe
  C:\Windows\System\ymRMGTG.exe
  2⤵
  PID:5412
- C:\Windows\System\rpOuMLD.exe
  C:\Windows\System\rpOuMLD.exe
  2⤵
  PID:5432
- C:\Windows\System\SppjXgm.exe
  C:\Windows\System\SppjXgm.exe
  2⤵
  PID:5452
- C:\Windows\System\KrqvlQm.exe
  C:\Windows\System\KrqvlQm.exe
  2⤵
  PID:5460
- C:\Windows\System\eJxojvm.exe
  C:\Windows\System\eJxojvm.exe
  2⤵
  PID:5524
- C:\Windows\System\hAbmGnZ.exe
  C:\Windows\System\hAbmGnZ.exe
  2⤵
  PID:5544
- C:\Windows\System\rEKMJNS.exe
  C:\Windows\System\rEKMJNS.exe
  2⤵
  PID:5584
- C:\Windows\System\teewGlD.exe
  C:\Windows\System\teewGlD.exe
  2⤵
  PID:5680
- C:\Windows\System\pBjmmby.exe
  C:\Windows\System\pBjmmby.exe
  2⤵
  PID:5720
- C:\Windows\System\ctZwDDo.exe
  C:\Windows\System\ctZwDDo.exe
  2⤵
  PID:5760
- C:\Windows\System\NqLjsiw.exe
  C:\Windows\System\NqLjsiw.exe
  2⤵
  PID:5564
- C:\Windows\System\iayPTex.exe
  C:\Windows\System\iayPTex.exe
  2⤵
  PID:5876
- C:\Windows\System\VPjNNao.exe
  C:\Windows\System\VPjNNao.exe
  2⤵
  PID:5908
- C:\Windows\System\mjEsday.exe
  C:\Windows\System\mjEsday.exe
  2⤵
  PID:6016
- C:\Windows\System\wMhbRzs.exe
  C:\Windows\System\wMhbRzs.exe
  2⤵
  PID:6036
- C:\Windows\System\iZwxBmw.exe
  C:\Windows\System\iZwxBmw.exe
  2⤵
  PID:6048
- C:\Windows\System\mQLkjDU.exe
  C:\Windows\System\mQLkjDU.exe
  2⤵
  PID:5924
- C:\Windows\System\JrjabJA.exe
  C:\Windows\System\JrjabJA.exe
  2⤵
  PID:5568
- C:\Windows\System\agNQxRk.exe
  C:\Windows\System\agNQxRk.exe
  2⤵
  PID:5704
- C:\Windows\System\huvpjhi.exe
  C:\Windows\System\huvpjhi.exe
  2⤵
  PID:5964
- C:\Windows\System\zDQrpiu.exe
  C:\Windows\System\zDQrpiu.exe
  2⤵
  PID:5664
- C:\Windows\System\MTnmdlc.exe
  C:\Windows\System\MTnmdlc.exe
  2⤵
  PID:6104
- C:\Windows\System\LtqhwOi.exe
  C:\Windows\System\LtqhwOi.exe
  2⤵
  PID:4544
- C:\Windows\System\YtJwaFz.exe
  C:\Windows\System\YtJwaFz.exe
  2⤵
  PID:4532
- C:\Windows\System\wXiTfmP.exe
  C:\Windows\System\wXiTfmP.exe
  2⤵
  PID:6080
- C:\Windows\System\ocUlMYh.exe
  C:\Windows\System\ocUlMYh.exe
  2⤵
  PID:5780
- C:\Windows\System\IIRIynC.exe
  C:\Windows\System\IIRIynC.exe
  2⤵
  PID:6088
- C:\Windows\System\deYiMyO.exe
  C:\Windows\System\deYiMyO.exe
  2⤵
  PID:5188
- C:\Windows\System\ZLPMjNq.exe
  C:\Windows\System\ZLPMjNq.exe
  2⤵
  PID:5312
- C:\Windows\System\tCJbCTt.exe
  C:\Windows\System\tCJbCTt.exe
  2⤵
  PID:5404
- C:\Windows\System\JNdOvnE.exe
  C:\Windows\System\JNdOvnE.exe
  2⤵
  PID:5648
- C:\Windows\System\PDQUHKk.exe
  C:\Windows\System\PDQUHKk.exe
  2⤵
  PID:5800
- C:\Windows\System\DbGQcku.exe
  C:\Windows\System\DbGQcku.exe
  2⤵
  PID:6032
- C:\Windows\System\aUzgiSy.exe
  C:\Windows\System\aUzgiSy.exe
  2⤵
  PID:5604
- C:\Windows\System\kzSxFTv.exe
  C:\Windows\System\kzSxFTv.exe
  2⤵
  PID:6024
- C:\Windows\System\kaYUCav.exe
  C:\Windows\System\kaYUCav.exe
  2⤵
  PID:5256
- C:\Windows\System\VvxFDYD.exe
  C:\Windows\System\VvxFDYD.exe
  2⤵
  PID:5812
- C:\Windows\System\zNuHbYa.exe
  C:\Windows\System\zNuHbYa.exe
  2⤵
  PID:5320
- C:\Windows\System\oEXTSNs.exe
  C:\Windows\System\oEXTSNs.exe
  2⤵
  PID:5428
- C:\Windows\System\oxHqPiP.exe
  C:\Windows\System\oxHqPiP.exe
  2⤵
  PID:5540
- C:\Windows\System\JOmrKTK.exe
  C:\Windows\System\JOmrKTK.exe
  2⤵
  PID:5652
- C:\Windows\System\caVxtGO.exe
  C:\Windows\System\caVxtGO.exe
  2⤵
  PID:5212
- C:\Windows\System\bqqXUbN.exe
  C:\Windows\System\bqqXUbN.exe
  2⤵
  PID:5448
- C:\Windows\System\iwmKtnY.exe
  C:\Windows\System\iwmKtnY.exe
  2⤵
  PID:5508
- C:\Windows\System\RuBkDtZ.exe
  C:\Windows\System\RuBkDtZ.exe
  2⤵
  PID:5836
- C:\Windows\System\adMLZDm.exe
  C:\Windows\System\adMLZDm.exe
  2⤵
  PID:4112
- C:\Windows\System\nuDkfza.exe
  C:\Windows\System\nuDkfza.exe
  2⤵
  PID:5420
- C:\Windows\System\xJBmbYB.exe
  C:\Windows\System\xJBmbYB.exe
  2⤵
  PID:5444
- C:\Windows\System\TFjVjuq.exe
  C:\Windows\System\TFjVjuq.exe
  2⤵
  PID:5284
- C:\Windows\System\KzFJYpX.exe
  C:\Windows\System\KzFJYpX.exe
  2⤵
  PID:5232
- C:\Windows\System\MXPtXyn.exe
  C:\Windows\System\MXPtXyn.exe
  2⤵
  PID:4860
- C:\Windows\System\xnDOdWl.exe
  C:\Windows\System\xnDOdWl.exe
  2⤵
  PID:5948
- C:\Windows\System\nfaMbnJ.exe
  C:\Windows\System\nfaMbnJ.exe
  2⤵
  PID:4864
- C:\Windows\System\iqmmkIp.exe
  C:\Windows\System\iqmmkIp.exe
  2⤵
  PID:5532
- C:\Windows\System\pNHoEPs.exe
  C:\Windows\System\pNHoEPs.exe
  2⤵
  PID:6100
- C:\Windows\System\xqsavdR.exe
  C:\Windows\System\xqsavdR.exe
  2⤵
  PID:5100
- C:\Windows\System\SBWRLUR.exe
  C:\Windows\System\SBWRLUR.exe
  2⤵
  PID:5960
- C:\Windows\System\GQmiPgs.exe
  C:\Windows\System\GQmiPgs.exe
  2⤵
  PID:5364
- C:\Windows\System\MtTfTHq.exe
  C:\Windows\System\MtTfTHq.exe
  2⤵
  PID:5348
- C:\Windows\System\bRCsbjb.exe
  C:\Windows\System\bRCsbjb.exe
  2⤵
  PID:4708
- C:\Windows\System\yYbfAPR.exe
  C:\Windows\System\yYbfAPR.exe
  2⤵
  PID:5236
- C:\Windows\System\TOxIPsp.exe
  C:\Windows\System\TOxIPsp.exe
  2⤵
  PID:5756
- C:\Windows\System\ocqxMmv.exe
  C:\Windows\System\ocqxMmv.exe
  2⤵
  PID:5152
- C:\Windows\System\nuyyswr.exe
  C:\Windows\System\nuyyswr.exe
  2⤵
  PID:6060
- C:\Windows\System\EKKXPbX.exe
  C:\Windows\System\EKKXPbX.exe
  2⤵
  PID:5156
- C:\Windows\System\PPDCKCU.exe
  C:\Windows\System\PPDCKCU.exe
  2⤵
  PID:6028
- C:\Windows\System\qKVQFWr.exe
  C:\Windows\System\qKVQFWr.exe
  2⤵
  PID:4284
- C:\Windows\System\gBdQhXQ.exe
  C:\Windows\System\gBdQhXQ.exe
  2⤵
  PID:4796
- C:\Windows\System\fCJcBGM.exe
  C:\Windows\System\fCJcBGM.exe
  2⤵
  PID:5600
- C:\Windows\System\LUFKvZf.exe
  C:\Windows\System\LUFKvZf.exe
  2⤵
  PID:5392
- C:\Windows\System\ObchYjh.exe
  C:\Windows\System\ObchYjh.exe
  2⤵
  PID:3092
- C:\Windows\System\fFOahdF.exe
  C:\Windows\System\fFOahdF.exe
  2⤵
  PID:6116
- C:\Windows\System\iGjoQwK.exe
  C:\Windows\System\iGjoQwK.exe
  2⤵
  PID:5324
- C:\Windows\System\BBIAIJH.exe
  C:\Windows\System\BBIAIJH.exe
  2⤵
  PID:5636
- C:\Windows\System\lmCzRbs.exe
  C:\Windows\System\lmCzRbs.exe
  2⤵
  PID:5928
- C:\Windows\System\kTKpmuM.exe
  C:\Windows\System\kTKpmuM.exe
  2⤵
  PID:6084
- C:\Windows\System\AYvmIew.exe
  C:\Windows\System\AYvmIew.exe
  2⤵
  PID:5216
- C:\Windows\System\PCurWfl.exe
  C:\Windows\System\PCurWfl.exe
  2⤵
  PID:5940
- C:\Windows\System\qdsEmkL.exe
  C:\Windows\System\qdsEmkL.exe
  2⤵
  PID:5344
- C:\Windows\System\TzdKNnT.exe
  C:\Windows\System\TzdKNnT.exe
  2⤵
  PID:5384
- C:\Windows\System\fPLOKkh.exe
  C:\Windows\System\fPLOKkh.exe
  2⤵
  PID:5972
- C:\Windows\System\SLHVWUs.exe
  C:\Windows\System\SLHVWUs.exe
  2⤵
  PID:5088
- C:\Windows\System\FBiFwcL.exe
  C:\Windows\System\FBiFwcL.exe
  2⤵
  PID:5388
- C:\Windows\System\GsPuTuV.exe
  C:\Windows\System\GsPuTuV.exe
  2⤵
  PID:5776
- C:\Windows\System\fDpliJZ.exe
  C:\Windows\System\fDpliJZ.exe
  2⤵
  PID:6152
- C:\Windows\System\METLApA.exe
  C:\Windows\System\METLApA.exe
  2⤵
  PID:6172
- C:\Windows\System\CbucAMT.exe
  C:\Windows\System\CbucAMT.exe
  2⤵
  PID:6192
- C:\Windows\System\IpQnsmE.exe
  C:\Windows\System\IpQnsmE.exe
  2⤵
  PID:6216
- C:\Windows\System\AfvRAOg.exe
  C:\Windows\System\AfvRAOg.exe
  2⤵
  PID:6232
- C:\Windows\System\fBfTJjB.exe
  C:\Windows\System\fBfTJjB.exe
  2⤵
  PID:6256
- C:\Windows\System\rvYrGqT.exe
  C:\Windows\System\rvYrGqT.exe
  2⤵
  PID:6284
- C:\Windows\System\yVyVTRG.exe
  C:\Windows\System\yVyVTRG.exe
  2⤵
  PID:6300
- C:\Windows\System\EYZhOkf.exe
  C:\Windows\System\EYZhOkf.exe
  2⤵
  PID:6316
- C:\Windows\System\VZNCYeO.exe
  C:\Windows\System\VZNCYeO.exe
  2⤵
  PID:6336
- C:\Windows\System\LDMccjx.exe
  C:\Windows\System\LDMccjx.exe
  2⤵
  PID:6360
- C:\Windows\System\noqEqMQ.exe
  C:\Windows\System\noqEqMQ.exe
  2⤵
  PID:6376
- C:\Windows\System\XjAIHeb.exe
  C:\Windows\System\XjAIHeb.exe
  2⤵
  PID:6392
- C:\Windows\System\RAKHgcK.exe
  C:\Windows\System\RAKHgcK.exe
  2⤵
  PID:6412
- C:\Windows\System\mFmUfLi.exe
  C:\Windows\System\mFmUfLi.exe
  2⤵
  PID:6440
- C:\Windows\System\leavzgQ.exe
  C:\Windows\System\leavzgQ.exe
  2⤵
  PID:6456
- C:\Windows\System\yWwNWjR.exe
  C:\Windows\System\yWwNWjR.exe
  2⤵
  PID:6476
- C:\Windows\System\GBGbBVA.exe
  C:\Windows\System\GBGbBVA.exe
  2⤵
  PID:6496
- C:\Windows\System\SqTylWi.exe
  C:\Windows\System\SqTylWi.exe
  2⤵
  PID:6512
- C:\Windows\System\IprZJwx.exe
  C:\Windows\System\IprZJwx.exe
  2⤵
  PID:6528
- C:\Windows\System\dYYPMYO.exe
  C:\Windows\System\dYYPMYO.exe
  2⤵
  PID:6548
- C:\Windows\System\KqAmQxV.exe
  C:\Windows\System\KqAmQxV.exe
  2⤵
  PID:6564
- C:\Windows\System\gdrvStZ.exe
  C:\Windows\System\gdrvStZ.exe
  2⤵
  PID:6592
- C:\Windows\System\tWXZWQc.exe
  C:\Windows\System\tWXZWQc.exe
  2⤵
  PID:6608
- C:\Windows\System\axCysgT.exe
  C:\Windows\System\axCysgT.exe
  2⤵
  PID:6632
- C:\Windows\System\ptycVyO.exe
  C:\Windows\System\ptycVyO.exe
  2⤵
  PID:6656
- C:\Windows\System\GnmZKdu.exe
  C:\Windows\System\GnmZKdu.exe
  2⤵
  PID:6676
- C:\Windows\System\GmNPNuA.exe
  C:\Windows\System\GmNPNuA.exe
  2⤵
  PID:6696
- C:\Windows\System\lUkrEhn.exe
  C:\Windows\System\lUkrEhn.exe
  2⤵
  PID:6712
- C:\Windows\System\lkWOIHt.exe
  C:\Windows\System\lkWOIHt.exe
  2⤵
  PID:6728
- C:\Windows\System\GlBbRrz.exe
  C:\Windows\System\GlBbRrz.exe
  2⤵
  PID:6748
- C:\Windows\System\xDMmBuK.exe
  C:\Windows\System\xDMmBuK.exe
  2⤵
  PID:6764
- C:\Windows\System\HZRiumY.exe
  C:\Windows\System\HZRiumY.exe
  2⤵
  PID:6780
- C:\Windows\System\KuxbYJS.exe
  C:\Windows\System\KuxbYJS.exe
  2⤵
  PID:6800
- C:\Windows\System\rdBSRhQ.exe
  C:\Windows\System\rdBSRhQ.exe
  2⤵
  PID:6816
- C:\Windows\System\jjADInY.exe
  C:\Windows\System\jjADInY.exe
  2⤵
  PID:6836
- C:\Windows\System\lPsxNok.exe
  C:\Windows\System\lPsxNok.exe
  2⤵
  PID:6852
- C:\Windows\System\jKZcGQt.exe
  C:\Windows\System\jKZcGQt.exe
  2⤵
  PID:6872
- C:\Windows\System\HqVFUuL.exe
  C:\Windows\System\HqVFUuL.exe
  2⤵
  PID:6892
- C:\Windows\System\iAnZYnc.exe
  C:\Windows\System\iAnZYnc.exe
  2⤵
  PID:6908
- C:\Windows\System\ESqFKgE.exe
  C:\Windows\System\ESqFKgE.exe
  2⤵
  PID:6928
- C:\Windows\System\SSxQEqz.exe
  C:\Windows\System\SSxQEqz.exe
  2⤵
  PID:6948
- C:\Windows\System\XmyPHXM.exe
  C:\Windows\System\XmyPHXM.exe
  2⤵
  PID:6964
- C:\Windows\System\gZaZFeb.exe
  C:\Windows\System\gZaZFeb.exe
  2⤵
  PID:6984
- C:\Windows\System\pKrzpdC.exe
  C:\Windows\System\pKrzpdC.exe
  2⤵
  PID:7024
- C:\Windows\System\ptsXIUr.exe
  C:\Windows\System\ptsXIUr.exe
  2⤵
  PID:7048
- C:\Windows\System\aVOxSzL.exe
  C:\Windows\System\aVOxSzL.exe
  2⤵
  PID:7068
- C:\Windows\System\AbxeffE.exe
  C:\Windows\System\AbxeffE.exe
  2⤵
  PID:7088
- C:\Windows\System\cYyDpMS.exe
  C:\Windows\System\cYyDpMS.exe
  2⤵
  PID:7112
- C:\Windows\System\rDcCGaE.exe
  C:\Windows\System\rDcCGaE.exe
  2⤵
  PID:7128
- C:\Windows\System\nzinAHq.exe
  C:\Windows\System\nzinAHq.exe
  2⤵
  PID:7144
- C:\Windows\System\yRvSmGl.exe
  C:\Windows\System\yRvSmGl.exe
  2⤵
  PID:7160
- C:\Windows\System\WqoSuYg.exe
  C:\Windows\System\WqoSuYg.exe
  2⤵
  PID:5536
- C:\Windows\System\vZaOxWH.exe
  C:\Windows\System\vZaOxWH.exe
  2⤵
  PID:6188
- C:\Windows\System\qXqjApo.exe
  C:\Windows\System\qXqjApo.exe
  2⤵
  PID:6160
- C:\Windows\System\FSDhVMB.exe
  C:\Windows\System\FSDhVMB.exe
  2⤵
  PID:6244
- C:\Windows\System\oQKilzj.exe
  C:\Windows\System\oQKilzj.exe
  2⤵
  PID:6264
- C:\Windows\System\MXlSawL.exe
  C:\Windows\System\MXlSawL.exe
  2⤵
  PID:6272
- C:\Windows\System\PmWBwPQ.exe
  C:\Windows\System\PmWBwPQ.exe
  2⤵
  PID:6348
- C:\Windows\System\gjAmrYh.exe
  C:\Windows\System\gjAmrYh.exe
  2⤵
  PID:6324
- C:\Windows\System\VmEpKYj.exe
  C:\Windows\System\VmEpKYj.exe
  2⤵
  PID:6400
- C:\Windows\System\dzKQSGx.exe
  C:\Windows\System\dzKQSGx.exe
  2⤵
  PID:6448
- C:\Windows\System\qPVVtYJ.exe
  C:\Windows\System\qPVVtYJ.exe
  2⤵
  PID:6508
- C:\Windows\System\NbLQXlF.exe
  C:\Windows\System\NbLQXlF.exe
  2⤵
  PID:6572
- C:\Windows\System\MQWjeZE.exe
  C:\Windows\System\MQWjeZE.exe
  2⤵
  PID:6556
- C:\Windows\System\pXQPRiR.exe
  C:\Windows\System\pXQPRiR.exe
  2⤵
  PID:6584
- C:\Windows\System\UMqMpVq.exe
  C:\Windows\System\UMqMpVq.exe
  2⤵
  PID:6628
- C:\Windows\System\pfhFoSp.exe
  C:\Windows\System\pfhFoSp.exe
  2⤵
  PID:6708
- C:\Windows\System\WMXDyMO.exe
  C:\Windows\System\WMXDyMO.exe
  2⤵
  PID:6772
- C:\Windows\System\iyKuTPO.exe
  C:\Windows\System\iyKuTPO.exe
  2⤵
  PID:6844
- C:\Windows\System\uXdZlJE.exe
  C:\Windows\System\uXdZlJE.exe
  2⤵
  PID:6920
- C:\Windows\System\PoPeDys.exe
  C:\Windows\System\PoPeDys.exe
  2⤵
  PID:6644
- C:\Windows\System\RkxtfLw.exe
  C:\Windows\System\RkxtfLw.exe
  2⤵
  PID:6688
- C:\Windows\System\zttcoeG.exe
  C:\Windows\System\zttcoeG.exe
  2⤵
  PID:6860
- C:\Windows\System\zKLWhCQ.exe
  C:\Windows\System\zKLWhCQ.exe
  2⤵
  PID:6944
- C:\Windows\System\UaNXUHw.exe
  C:\Windows\System\UaNXUHw.exe
  2⤵
  PID:6976
- C:\Windows\System\NXxInFD.exe
  C:\Windows\System\NXxInFD.exe
  2⤵
  PID:6996
- C:\Windows\System\bUxnTJj.exe
  C:\Windows\System\bUxnTJj.exe
  2⤵
  PID:7012
- C:\Windows\System\MdcefPs.exe
  C:\Windows\System\MdcefPs.exe
  2⤵
  PID:7060
- C:\Windows\System\RDrQAIT.exe
  C:\Windows\System\RDrQAIT.exe
  2⤵
  PID:7100
- C:\Windows\System\UUcjzVn.exe
  C:\Windows\System\UUcjzVn.exe
  2⤵
  PID:5744
- C:\Windows\System\KKMXqPp.exe
  C:\Windows\System\KKMXqPp.exe
  2⤵
  PID:6208
- C:\Windows\System\egHONSl.exe
  C:\Windows\System\egHONSl.exe
  2⤵
  PID:6312
- C:\Windows\System\lyaDVjQ.exe
  C:\Windows\System\lyaDVjQ.exe
  2⤵
  PID:6224
- C:\Windows\System\kDWQDXW.exe
  C:\Windows\System\kDWQDXW.exe
  2⤵
  PID:7080
- C:\Windows\System\yKuFbfe.exe
  C:\Windows\System\yKuFbfe.exe
  2⤵
  PID:6240
- C:\Windows\System\gGyeTrx.exe
  C:\Windows\System\gGyeTrx.exe
  2⤵
  PID:7152
- C:\Windows\System\DhLZgTS.exe
  C:\Windows\System\DhLZgTS.exe
  2⤵
  PID:6388
- C:\Windows\System\NyOIBTb.exe
  C:\Windows\System\NyOIBTb.exe
  2⤵
  PID:6432
- C:\Windows\System\EDrMUKO.exe
  C:\Windows\System\EDrMUKO.exe
  2⤵
  PID:6452
- C:\Windows\System\AMkjepE.exe
  C:\Windows\System\AMkjepE.exe
  2⤵
  PID:6624
- C:\Windows\System\YtiDAjC.exe
  C:\Windows\System\YtiDAjC.exe
  2⤵
  PID:6464
- C:\Windows\System\RgfrWyq.exe
  C:\Windows\System\RgfrWyq.exe
  2⤵
  PID:6808
- C:\Windows\System\XqjMMMF.exe
  C:\Windows\System\XqjMMMF.exe
  2⤵
  PID:6484
- C:\Windows\System\dUkJBBI.exe
  C:\Windows\System\dUkJBBI.exe
  2⤵
  PID:6916
- C:\Windows\System\YDCLtAZ.exe
  C:\Windows\System\YDCLtAZ.exe
  2⤵
  PID:6760
- C:\Windows\System\AyaYDWy.exe
  C:\Windows\System\AyaYDWy.exe
  2⤵
  PID:7020
- C:\Windows\System\HoNTrVC.exe
  C:\Windows\System\HoNTrVC.exe
  2⤵
  PID:6692
- C:\Windows\System\MdjImJG.exe
  C:\Windows\System\MdjImJG.exe
  2⤵
  PID:7004
- C:\Windows\System\qNqHTmH.exe
  C:\Windows\System\qNqHTmH.exe
  2⤵
  PID:6648
- C:\Windows\System\fKGirNJ.exe
  C:\Windows\System\fKGirNJ.exe
  2⤵
  PID:6308
- C:\Windows\System\bbcQWJD.exe
  C:\Windows\System\bbcQWJD.exe
  2⤵
  PID:6384
- C:\Windows\System\PhwDwts.exe
  C:\Windows\System\PhwDwts.exe
  2⤵
  PID:6296
- C:\Windows\System\EjIyeCf.exe
  C:\Windows\System\EjIyeCf.exe
  2⤵
  PID:5456
- C:\Windows\System\mCCvrFv.exe
  C:\Windows\System\mCCvrFv.exe
  2⤵
  PID:6372
- C:\Windows\System\yzuMALx.exe
  C:\Windows\System\yzuMALx.exe
  2⤵
  PID:6228
- C:\Windows\System\hZYOLfr.exe
  C:\Windows\System\hZYOLfr.exe
  2⤵
  PID:6580
- C:\Windows\System\tLMYUtG.exe
  C:\Windows\System\tLMYUtG.exe
  2⤵
  PID:6704
- C:\Windows\System\deQIzOy.exe
  C:\Windows\System\deQIzOy.exe
  2⤵
  PID:6540
- C:\Windows\System\CjxKHvz.exe
  C:\Windows\System\CjxKHvz.exe
  2⤵
  PID:6936
- C:\Windows\System\zitYpZg.exe
  C:\Windows\System\zitYpZg.exe
  2⤵
  PID:6992
- C:\Windows\System\stYRwiy.exe
  C:\Windows\System\stYRwiy.exe
  2⤵
  PID:6824
- C:\Windows\System\TdVNQzA.exe
  C:\Windows\System\TdVNQzA.exe
  2⤵
  PID:7108
- C:\Windows\System\LjwdVsF.exe
  C:\Windows\System\LjwdVsF.exe
  2⤵
  PID:7076
- C:\Windows\System\vHzikyI.exe
  C:\Windows\System\vHzikyI.exe
  2⤵
  PID:6536
- C:\Windows\System\NMidCzq.exe
  C:\Windows\System\NMidCzq.exe
  2⤵
  PID:7184
- C:\Windows\System\IPQViKc.exe
  C:\Windows\System\IPQViKc.exe
  2⤵
  PID:7220
- C:\Windows\System\ppMxvlM.exe
  C:\Windows\System\ppMxvlM.exe
  2⤵
  PID:7236
- C:\Windows\System\zfvVGvI.exe
  C:\Windows\System\zfvVGvI.exe
  2⤵
  PID:7256
- C:\Windows\System\IcPSRkP.exe
  C:\Windows\System\IcPSRkP.exe
  2⤵
  PID:7288
- C:\Windows\System\IGKFcIt.exe
  C:\Windows\System\IGKFcIt.exe
  2⤵
  PID:7304
- C:\Windows\System\yCCXgyN.exe
  C:\Windows\System\yCCXgyN.exe
  2⤵
  PID:7324
- C:\Windows\System\LsHLecX.exe
  C:\Windows\System\LsHLecX.exe
  2⤵
  PID:7340
- C:\Windows\System\edUxYSH.exe
  C:\Windows\System\edUxYSH.exe
  2⤵
  PID:7364
- C:\Windows\System\LhnZaOu.exe
  C:\Windows\System\LhnZaOu.exe
  2⤵
  PID:7380
- C:\Windows\System\WbYFeWv.exe
  C:\Windows\System\WbYFeWv.exe
  2⤵
  PID:7400
- C:\Windows\System\rXNohMr.exe
  C:\Windows\System\rXNohMr.exe
  2⤵
  PID:7420
- C:\Windows\System\LRCfwHL.exe
  C:\Windows\System\LRCfwHL.exe
  2⤵
  PID:7436
- C:\Windows\System\ZXOwphK.exe
  C:\Windows\System\ZXOwphK.exe
  2⤵
  PID:7452
- C:\Windows\System\WgrbRfZ.exe
  C:\Windows\System\WgrbRfZ.exe
  2⤵
  PID:7468
- C:\Windows\System\snpaLYX.exe
  C:\Windows\System\snpaLYX.exe
  2⤵
  PID:7484
- C:\Windows\System\nXHXezB.exe
  C:\Windows\System\nXHXezB.exe
  2⤵
  PID:7500
- C:\Windows\System\zUbLIZa.exe
  C:\Windows\System\zUbLIZa.exe
  2⤵
  PID:7520
- C:\Windows\System\vflqpRN.exe
  C:\Windows\System\vflqpRN.exe
  2⤵
  PID:7540
- C:\Windows\System\PhDPiwU.exe
  C:\Windows\System\PhDPiwU.exe
  2⤵
  PID:7556
- C:\Windows\System\egoAbyU.exe
  C:\Windows\System\egoAbyU.exe
  2⤵
  PID:7580
- C:\Windows\System\htCEUyt.exe
  C:\Windows\System\htCEUyt.exe
  2⤵
  PID:7600
- C:\Windows\System\gkEeDhi.exe
  C:\Windows\System\gkEeDhi.exe
  2⤵
  PID:7620
- C:\Windows\System\qAaWUyg.exe
  C:\Windows\System\qAaWUyg.exe
  2⤵
  PID:7644
- C:\Windows\System\hDuZlNb.exe
  C:\Windows\System\hDuZlNb.exe
  2⤵
  PID:7664
- C:\Windows\System\qvFuozb.exe
  C:\Windows\System\qvFuozb.exe
  2⤵
  PID:7680
- C:\Windows\System\bYkQyfy.exe
  C:\Windows\System\bYkQyfy.exe
  2⤵
  PID:7696
- C:\Windows\System\LfErVaG.exe
  C:\Windows\System\LfErVaG.exe
  2⤵
  PID:7712
- C:\Windows\System\MDgByaz.exe
  C:\Windows\System\MDgByaz.exe
  2⤵
  PID:7728
- C:\Windows\System\fIelIQc.exe
  C:\Windows\System\fIelIQc.exe
  2⤵
  PID:7744
- C:\Windows\System\qqIJuRa.exe
  C:\Windows\System\qqIJuRa.exe
  2⤵
  PID:7760
- C:\Windows\System\JGqEKHW.exe
  C:\Windows\System\JGqEKHW.exe
  2⤵
  PID:7776
- C:\Windows\System\bqlQYOW.exe
  C:\Windows\System\bqlQYOW.exe
  2⤵
  PID:7792
- C:\Windows\System\WpIOSEF.exe
  C:\Windows\System\WpIOSEF.exe
  2⤵
  PID:7808
- C:\Windows\System\ZucYPDx.exe
  C:\Windows\System\ZucYPDx.exe
  2⤵
  PID:7824
- C:\Windows\System\eRGQetE.exe
  C:\Windows\System\eRGQetE.exe
  2⤵
  PID:7840
- C:\Windows\System\ATiHWgh.exe
  C:\Windows\System\ATiHWgh.exe
  2⤵
  PID:7856
- C:\Windows\System\LQipHuc.exe
  C:\Windows\System\LQipHuc.exe
  2⤵
  PID:7872
- C:\Windows\System\MjkzOhO.exe
  C:\Windows\System\MjkzOhO.exe
  2⤵
  PID:7892
- C:\Windows\System\NpVazfk.exe
  C:\Windows\System\NpVazfk.exe
  2⤵
  PID:7908
- C:\Windows\System\jKRBHhs.exe
  C:\Windows\System\jKRBHhs.exe
  2⤵
  PID:7932
- C:\Windows\System\XnrQlFa.exe
  C:\Windows\System\XnrQlFa.exe
  2⤵
  PID:7988
- C:\Windows\System\owXEMra.exe
  C:\Windows\System\owXEMra.exe
  2⤵
  PID:8004
- C:\Windows\System\kClmdns.exe
  C:\Windows\System\kClmdns.exe
  2⤵
  PID:8020
- C:\Windows\System\lkXMPJm.exe
  C:\Windows\System\lkXMPJm.exe
  2⤵
  PID:8036
- C:\Windows\System\igkEDas.exe
  C:\Windows\System\igkEDas.exe
  2⤵
  PID:8072
- C:\Windows\System\cgPiYyi.exe
  C:\Windows\System\cgPiYyi.exe
  2⤵
  PID:8088
- C:\Windows\System\QNwkMPV.exe
  C:\Windows\System\QNwkMPV.exe
  2⤵
  PID:8104
- C:\Windows\System\aPNNtxx.exe
  C:\Windows\System\aPNNtxx.exe
  2⤵
  PID:8124
- C:\Windows\System\jEYVtpE.exe
  C:\Windows\System\jEYVtpE.exe
  2⤵
  PID:8140
- C:\Windows\System\tEiVqBn.exe
  C:\Windows\System\tEiVqBn.exe
  2⤵
  PID:8156
- C:\Windows\System\YPZMHIM.exe
  C:\Windows\System\YPZMHIM.exe
  2⤵
  PID:8172
- C:\Windows\System\RaxhZuE.exe
  C:\Windows\System\RaxhZuE.exe
  2⤵
  PID:8188
- C:\Windows\System\hgxnuCt.exe
  C:\Windows\System\hgxnuCt.exe
  2⤵
  PID:6792
- C:\Windows\System\inOCqVf.exe
  C:\Windows\System\inOCqVf.exe
  2⤵
  PID:6352
- C:\Windows\System\SjLqkww.exe
  C:\Windows\System\SjLqkww.exe
  2⤵
  PID:6940
- C:\Windows\System\iKoZCzN.exe
  C:\Windows\System\iKoZCzN.exe
  2⤵
  PID:6212
- C:\Windows\System\UOBeeEY.exe
  C:\Windows\System\UOBeeEY.exe
  2⤵
  PID:7200
- C:\Windows\System\GpZxDtQ.exe
  C:\Windows\System\GpZxDtQ.exe
  2⤵
  PID:6664
- C:\Windows\System\RBhDfvs.exe
  C:\Windows\System\RBhDfvs.exe
  2⤵
  PID:6408
- C:\Windows\System\qMLRjwV.exe
  C:\Windows\System\qMLRjwV.exe
  2⤵
  PID:7176
- C:\Windows\System\xcareKJ.exe
  C:\Windows\System\xcareKJ.exe
  2⤵
  PID:6960
- C:\Windows\System\zyOXZim.exe
  C:\Windows\System\zyOXZim.exe
  2⤵
  PID:7296
- C:\Windows\System\qDUyFiw.exe
  C:\Windows\System\qDUyFiw.exe
  2⤵
  PID:7552
- C:\Windows\System\ZEHQMwq.exe
  C:\Windows\System\ZEHQMwq.exe
  2⤵
  PID:7628
- C:\Windows\System\BnryxCN.exe
  C:\Windows\System\BnryxCN.exe
  2⤵
  PID:7232
- C:\Windows\System\NuttFqv.exe
  C:\Windows\System\NuttFqv.exe
  2⤵
  PID:7736
- C:\Windows\System\xxKrOJn.exe
  C:\Windows\System\xxKrOJn.exe
  2⤵
  PID:7392
- C:\Windows\System\qSugemP.exe
  C:\Windows\System\qSugemP.exe
  2⤵
  PID:7672
- C:\Windows\System\qSDkqBw.exe
  C:\Windows\System\qSDkqBw.exe
  2⤵
  PID:7772
- C:\Windows\System\UENIRom.exe
  C:\Windows\System\UENIRom.exe
  2⤵
  PID:7904
- C:\Windows\System\dttjJzj.exe
  C:\Windows\System\dttjJzj.exe
  2⤵
  PID:7572
- C:\Windows\System\pRKHMPJ.exe
  C:\Windows\System\pRKHMPJ.exe
  2⤵
  PID:7656
- C:\Windows\System\DNXLnGz.exe
  C:\Windows\System\DNXLnGz.exe
  2⤵
  PID:7688
- C:\Windows\System\qDmvTMv.exe
  C:\Windows\System\qDmvTMv.exe
  2⤵
  PID:7788
- C:\Windows\System\EmWaobh.exe
  C:\Windows\System\EmWaobh.exe
  2⤵
  PID:7720
- C:\Windows\System\IMsrGve.exe
  C:\Windows\System\IMsrGve.exe
  2⤵
  PID:7608
- C:\Windows\System\jMjoulg.exe
  C:\Windows\System\jMjoulg.exe
  2⤵
  PID:7528
- C:\Windows\System\LDMWgwd.exe
  C:\Windows\System\LDMWgwd.exe
  2⤵
  PID:7432
- C:\Windows\System\jRYYJJh.exe
  C:\Windows\System\jRYYJJh.exe
  2⤵
  PID:7940
- C:\Windows\System\pRzzvsR.exe
  C:\Windows\System\pRzzvsR.exe
  2⤵
  PID:7956
- C:\Windows\System\rVuQnwU.exe
  C:\Windows\System\rVuQnwU.exe
  2⤵
  PID:7972
- C:\Windows\System\jpcbDSO.exe
  C:\Windows\System\jpcbDSO.exe
  2⤵
  PID:8016
- C:\Windows\System\sKufXjU.exe
  C:\Windows\System\sKufXjU.exe
  2⤵
  PID:8064
- C:\Windows\System\MzoUIIW.exe
  C:\Windows\System\MzoUIIW.exe
  2⤵
  PID:8132
- C:\Windows\System\jgFrWdB.exe
  C:\Windows\System\jgFrWdB.exe
  2⤵
  PID:8000
- C:\Windows\System\XJoSlVh.exe
  C:\Windows\System\XJoSlVh.exe
  2⤵
  PID:6180
- C:\Windows\System\IigDflZ.exe
  C:\Windows\System\IigDflZ.exe
  2⤵
  PID:8148
- C:\Windows\System\LZMOckt.exe
  C:\Windows\System\LZMOckt.exe
  2⤵
  PID:8032
- C:\Windows\System\KIaRRyu.exe
  C:\Windows\System\KIaRRyu.exe
  2⤵
  PID:6620
- C:\Windows\System\WEGKKwO.exe
  C:\Windows\System\WEGKKwO.exe
  2⤵
  PID:7212
- C:\Windows\System\bPdrmqc.exe
  C:\Windows\System\bPdrmqc.exe
  2⤵
  PID:7180
- C:\Windows\System\JwtslSB.exe
  C:\Windows\System\JwtslSB.exe
  2⤵
  PID:7244
- C:\Windows\System\aGWCjvB.exe
  C:\Windows\System\aGWCjvB.exe
  2⤵
  PID:7372
- C:\Windows\System\fkFygvz.exe
  C:\Windows\System\fkFygvz.exe
  2⤵
  PID:7408
- C:\Windows\System\XUlXLvB.exe
  C:\Windows\System\XUlXLvB.exe
  2⤵
  PID:7444
- C:\Windows\System\JvHheEA.exe
  C:\Windows\System\JvHheEA.exe
  2⤵
  PID:7632
- C:\Windows\System\KIKBmbJ.exe
  C:\Windows\System\KIKBmbJ.exe
  2⤵
  PID:7756
- C:\Windows\System\uTdZIWN.exe
  C:\Windows\System\uTdZIWN.exe
  2⤵
  PID:7964
- C:\Windows\System\AmMSvHH.exe
  C:\Windows\System\AmMSvHH.exe
  2⤵
  PID:8056
- C:\Windows\System\fdKdBzG.exe
  C:\Windows\System\fdKdBzG.exe
  2⤵
  PID:7040
- C:\Windows\System\jlRdVNs.exe
  C:\Windows\System\jlRdVNs.exe
  2⤵
  PID:7140
- C:\Windows\System\NJQFeNB.exe
  C:\Windows\System\NJQFeNB.exe
  2⤵
  PID:7596
- C:\Windows\System\BjWmgPd.exe
  C:\Windows\System\BjWmgPd.exe
  2⤵
  PID:7412
- C:\Windows\System\yiWzXSm.exe
  C:\Windows\System\yiWzXSm.exe
  2⤵
  PID:7900
- C:\Windows\System\dWOKJyM.exe
  C:\Windows\System\dWOKJyM.exe
  2⤵
  PID:7276
- C:\Windows\System\cWbUxVZ.exe
  C:\Windows\System\cWbUxVZ.exe
  2⤵
  PID:7492
- C:\Windows\System\wBQeaxX.exe
  C:\Windows\System\wBQeaxX.exe
  2⤵
  PID:7920
- C:\Windows\System\xBPntcQ.exe
  C:\Windows\System\xBPntcQ.exe
  2⤵
  PID:8100
- C:\Windows\System\MtckmeC.exe
  C:\Windows\System\MtckmeC.exe
  2⤵
  PID:8080
- C:\Windows\System\bKCRoTN.exe
  C:\Windows\System\bKCRoTN.exe
  2⤵
  PID:7312
- C:\Windows\System\KlRxuzm.exe
  C:\Windows\System\KlRxuzm.exe
  2⤵
  PID:7804
- C:\Windows\System\HeyTaAb.exe
  C:\Windows\System\HeyTaAb.exe
  2⤵
  PID:7360
- C:\Windows\System\GDSkNGd.exe
  C:\Windows\System\GDSkNGd.exe
  2⤵
  PID:7640
- C:\Windows\System\mdtmTqo.exe
  C:\Windows\System\mdtmTqo.exe
  2⤵
  PID:7548
- C:\Windows\System\JTLYpbo.exe
  C:\Windows\System\JTLYpbo.exe
  2⤵
  PID:7396
- C:\Windows\System\oWJNQFu.exe
  C:\Windows\System\oWJNQFu.exe
  2⤵
  PID:8152
- C:\Windows\System\BFxbMTk.exe
  C:\Windows\System\BFxbMTk.exe
  2⤵
  PID:7784
- C:\Windows\System\HxfYDGw.exe
  C:\Windows\System\HxfYDGw.exe
  2⤵
  PID:7336
- C:\Windows\System\puFshIn.exe
  C:\Windows\System\puFshIn.exe
  2⤵
  PID:7948
- C:\Windows\System\dAlGvub.exe
  C:\Windows\System\dAlGvub.exe
  2⤵
  PID:7096
- C:\Windows\System\dfdhalP.exe
  C:\Windows\System\dfdhalP.exe
  2⤵
  PID:8112
- C:\Windows\System\szJCfsA.exe
  C:\Windows\System\szJCfsA.exe
  2⤵
  PID:6672
- C:\Windows\System\jejgHFL.exe
  C:\Windows\System\jejgHFL.exe
  2⤵
  PID:7280
- C:\Windows\System\GrqSqvN.exe
  C:\Windows\System\GrqSqvN.exe
  2⤵
  PID:7268
- C:\Windows\System\FFQPOhi.exe
  C:\Windows\System\FFQPOhi.exe
  2⤵
  PID:7916
- C:\Windows\System\wTqEdcX.exe
  C:\Windows\System\wTqEdcX.exe
  2⤵
  PID:7192
- C:\Windows\System\rAhfDBl.exe
  C:\Windows\System\rAhfDBl.exe
  2⤵
  PID:8084
- C:\Windows\System\eLVamwR.exe
  C:\Windows\System\eLVamwR.exe
  2⤵
  PID:8196
- C:\Windows\System\NYnkado.exe
  C:\Windows\System\NYnkado.exe
  2⤵
  PID:8216
- C:\Windows\System\UmamcVg.exe
  C:\Windows\System\UmamcVg.exe
  2⤵
  PID:8236
- C:\Windows\System\vOrIJop.exe
  C:\Windows\System\vOrIJop.exe
  2⤵
  PID:8252
- C:\Windows\System\XxdrIWZ.exe
  C:\Windows\System\XxdrIWZ.exe
  2⤵
  PID:8268
- C:\Windows\System\zgbVjyq.exe
  C:\Windows\System\zgbVjyq.exe
  2⤵
  PID:8284
- C:\Windows\System\XnRjZdr.exe
  C:\Windows\System\XnRjZdr.exe
  2⤵
  PID:8304
- C:\Windows\System\hmGEAwF.exe
  C:\Windows\System\hmGEAwF.exe
  2⤵
  PID:8324
- C:\Windows\System\lriduhu.exe
  C:\Windows\System\lriduhu.exe
  2⤵
  PID:8344
- C:\Windows\System\ZYGFZla.exe
  C:\Windows\System\ZYGFZla.exe
  2⤵
  PID:8360
- C:\Windows\System\JTQicEV.exe
  C:\Windows\System\JTQicEV.exe
  2⤵
  PID:8376
- C:\Windows\System\nriUdbn.exe
  C:\Windows\System\nriUdbn.exe
  2⤵
  PID:8396
- C:\Windows\System\zCrEEUP.exe
  C:\Windows\System\zCrEEUP.exe
  2⤵
  PID:8412
- C:\Windows\System\GUinyFm.exe
  C:\Windows\System\GUinyFm.exe
  2⤵
  PID:8448
- C:\Windows\System\GteHhNE.exe
  C:\Windows\System\GteHhNE.exe
  2⤵
  PID:8508
- C:\Windows\System\dTrQUUp.exe
  C:\Windows\System\dTrQUUp.exe
  2⤵
  PID:8524
- C:\Windows\System\npxnzZd.exe
  C:\Windows\System\npxnzZd.exe
  2⤵
  PID:8540
- C:\Windows\System\VGaeOcH.exe
  C:\Windows\System\VGaeOcH.exe
  2⤵
  PID:8556
- C:\Windows\System\hKCaShA.exe
  C:\Windows\System\hKCaShA.exe
  2⤵
  PID:8572
- C:\Windows\System\FhYXlTU.exe
  C:\Windows\System\FhYXlTU.exe
  2⤵
  PID:8588
- C:\Windows\System\MiMESnh.exe
  C:\Windows\System\MiMESnh.exe
  2⤵
  PID:8604
- C:\Windows\System\dCucYwR.exe
  C:\Windows\System\dCucYwR.exe
  2⤵
  PID:8628
- C:\Windows\System\KcGtZhI.exe
  C:\Windows\System\KcGtZhI.exe
  2⤵
  PID:8644
- C:\Windows\System\wVKRKmZ.exe
  C:\Windows\System\wVKRKmZ.exe
  2⤵
  PID:8660
- C:\Windows\System\KOQaKiE.exe
  C:\Windows\System\KOQaKiE.exe
  2⤵
  PID:8684
- C:\Windows\System\UkNYzkK.exe
  C:\Windows\System\UkNYzkK.exe
  2⤵
  PID:8700
- C:\Windows\System\jpcJHWl.exe
  C:\Windows\System\jpcJHWl.exe
  2⤵
  PID:8720
- C:\Windows\System\Edwmqyp.exe
  C:\Windows\System\Edwmqyp.exe
  2⤵
  PID:8744
- C:\Windows\System\phZTthJ.exe
  C:\Windows\System\phZTthJ.exe
  2⤵
  PID:8764
- C:\Windows\System\eGLmIeW.exe
  C:\Windows\System\eGLmIeW.exe
  2⤵
  PID:8812
- C:\Windows\System\QgjnVlj.exe
  C:\Windows\System\QgjnVlj.exe
  2⤵
  PID:8828
- C:\Windows\System\AekjZRx.exe
  C:\Windows\System\AekjZRx.exe
  2⤵
  PID:8844
- C:\Windows\System\UXyQjrC.exe
  C:\Windows\System\UXyQjrC.exe
  2⤵
  PID:8864
- C:\Windows\System\dbXlfom.exe
  C:\Windows\System\dbXlfom.exe
  2⤵
  PID:8888
- C:\Windows\System\inyamOq.exe
  C:\Windows\System\inyamOq.exe
  2⤵
  PID:8904
- C:\Windows\System\jJsKAya.exe
  C:\Windows\System\jJsKAya.exe
  2⤵
  PID:8920
- C:\Windows\System\VgZdhkQ.exe
  C:\Windows\System\VgZdhkQ.exe
  2⤵
  PID:8944
- C:\Windows\System\PJpopAA.exe
  C:\Windows\System\PJpopAA.exe
  2⤵
  PID:8960
- C:\Windows\System\GeNKBlE.exe
  C:\Windows\System\GeNKBlE.exe
  2⤵
  PID:8984
- C:\Windows\System\vYrPBhc.exe
  C:\Windows\System\vYrPBhc.exe
  2⤵
  PID:9000
- C:\Windows\System\prpYTQX.exe
  C:\Windows\System\prpYTQX.exe
  2⤵
  PID:9020
- C:\Windows\System\lOllZmU.exe
  C:\Windows\System\lOllZmU.exe
  2⤵
  PID:9040
- C:\Windows\System\yBDqfQG.exe
  C:\Windows\System\yBDqfQG.exe
  2⤵
  PID:9060
- C:\Windows\System\JLYRbTb.exe
  C:\Windows\System\JLYRbTb.exe
  2⤵
  PID:9088
- C:\Windows\System\QpjrbBI.exe
  C:\Windows\System\QpjrbBI.exe
  2⤵
  PID:9108
- C:\Windows\System\LvljvGM.exe
  C:\Windows\System\LvljvGM.exe
  2⤵
  PID:9124
- C:\Windows\System\NnzaOgR.exe
  C:\Windows\System\NnzaOgR.exe
  2⤵
  PID:9144
- C:\Windows\System\kiJDlRd.exe
  C:\Windows\System\kiJDlRd.exe
  2⤵
  PID:9160
- C:\Windows\System\IzcAhLo.exe
  C:\Windows\System\IzcAhLo.exe
  2⤵
  PID:9192
- C:\Windows\System\IerNcWP.exe
  C:\Windows\System\IerNcWP.exe
  2⤵
  PID:9212
- C:\Windows\System\CTeddGs.exe
  C:\Windows\System\CTeddGs.exe
  2⤵
  PID:8168
- C:\Windows\System\bYnvRWn.exe
  C:\Windows\System\bYnvRWn.exe
  2⤵
  PID:7568
- C:\Windows\System\dNhxQeC.exe
  C:\Windows\System\dNhxQeC.exe
  2⤵
  PID:8280
- C:\Windows\System\FYuCNAp.exe
  C:\Windows\System\FYuCNAp.exe
  2⤵
  PID:7508
- C:\Windows\System\NJRVbQd.exe
  C:\Windows\System\NJRVbQd.exe
  2⤵
  PID:8388
- C:\Windows\System\mkfyLmX.exe
  C:\Windows\System\mkfyLmX.exe
  2⤵
  PID:8336
- C:\Windows\System\zAYamhB.exe
  C:\Windows\System\zAYamhB.exe
  2⤵
  PID:8292
- C:\Windows\System\oMAWOMc.exe
  C:\Windows\System\oMAWOMc.exe
  2⤵
  PID:8436
- C:\Windows\System\kVRgcmR.exe
  C:\Windows\System\kVRgcmR.exe
  2⤵
  PID:7476
- C:\Windows\System\tFbtDvS.exe
  C:\Windows\System\tFbtDvS.exe
  2⤵
  PID:7352
- C:\Windows\System\GxEsGoo.exe
  C:\Windows\System\GxEsGoo.exe
  2⤵
  PID:8296
- C:\Windows\System\NcUWFoq.exe
  C:\Windows\System\NcUWFoq.exe
  2⤵
  PID:8012
- C:\Windows\System\KqwwDmr.exe
  C:\Windows\System\KqwwDmr.exe
  2⤵
  PID:8052
- C:\Windows\System\ykRCtyt.exe
  C:\Windows\System\ykRCtyt.exe
  2⤵
  PID:8468
- C:\Windows\System\XoBrpqZ.exe
  C:\Windows\System\XoBrpqZ.exe
  2⤵
  PID:8472
- C:\Windows\System\jdGCbVw.exe
  C:\Windows\System\jdGCbVw.exe
  2⤵
  PID:8520
- C:\Windows\System\RDbJQvj.exe
  C:\Windows\System\RDbJQvj.exe
  2⤵
  PID:8612
- C:\Windows\System\KsecTyA.exe
  C:\Windows\System\KsecTyA.exe
  2⤵
  PID:8656
- C:\Windows\System\mTMTmpA.exe
  C:\Windows\System\mTMTmpA.exe
  2⤵
  PID:8736
- C:\Windows\System\ugcSfsz.exe
  C:\Windows\System\ugcSfsz.exe
  2⤵
  PID:8772
- C:\Windows\System\nhTOPvg.exe
  C:\Windows\System\nhTOPvg.exe
  2⤵
  PID:8784
- C:\Windows\System\MIiVAfc.exe
  C:\Windows\System\MIiVAfc.exe
  2⤵
  PID:8676
- C:\Windows\System\ZgrJzzT.exe
  C:\Windows\System\ZgrJzzT.exe
  2⤵
  PID:8752
- C:\Windows\System\PIYpzpS.exe
  C:\Windows\System\PIYpzpS.exe
  2⤵
  PID:8804
- C:\Windows\System\eziyKbM.exe
  C:\Windows\System\eziyKbM.exe
  2⤵
  PID:8840
- C:\Windows\System\SyvkZow.exe
  C:\Windows\System\SyvkZow.exe
  2⤵
  PID:8884
- C:\Windows\System\hdpXfMG.exe
  C:\Windows\System\hdpXfMG.exe
  2⤵
  PID:8952
- C:\Windows\System\xGOGYpj.exe
  C:\Windows\System\xGOGYpj.exe
  2⤵
  PID:8856
- C:\Windows\System\tMKsdqH.exe
  C:\Windows\System\tMKsdqH.exe
  2⤵
  PID:9080
- C:\Windows\System\KBFAbWS.exe
  C:\Windows\System\KBFAbWS.exe
  2⤵
  PID:8900
- C:\Windows\System\TsoxCGs.exe
  C:\Windows\System\TsoxCGs.exe
  2⤵
  PID:8936
- C:\Windows\System\efoJfbM.exe
  C:\Windows\System\efoJfbM.exe
  2⤵
  PID:9008
- C:\Windows\System\ywXtyiI.exe
  C:\Windows\System\ywXtyiI.exe
  2⤵
  PID:9052
- C:\Windows\System\zaXlneL.exe
  C:\Windows\System\zaXlneL.exe
  2⤵
  PID:9152
- C:\Windows\System\veQJcBy.exe
  C:\Windows\System\veQJcBy.exe
  2⤵
  PID:9132
- C:\Windows\System\fSkdIXw.exe
  C:\Windows\System\fSkdIXw.exe
  2⤵
  PID:9180
- C:\Windows\System\qhdAgdb.exe
  C:\Windows\System\qhdAgdb.exe
  2⤵
  PID:8320
- C:\Windows\System\jwToyhi.exe
  C:\Windows\System\jwToyhi.exe
  2⤵
  PID:8356
- C:\Windows\System\JtuFipR.exe
  C:\Windows\System\JtuFipR.exe
  2⤵
  PID:7928
- C:\Windows\System\RNxFmkE.exe
  C:\Windows\System\RNxFmkE.exe
  2⤵
  PID:8332
- C:\Windows\System\TBReobY.exe
  C:\Windows\System\TBReobY.exe
  2⤵
  PID:8432
- C:\Windows\System\RKAhpuW.exe
  C:\Windows\System\RKAhpuW.exe
  2⤵
  PID:7884
- C:\Windows\System\QZNEtJS.exe
  C:\Windows\System\QZNEtJS.exe
  2⤵
  PID:8340
- C:\Windows\System\mgZFcRm.exe
  C:\Windows\System\mgZFcRm.exe
  2⤵
  PID:8456
- C:\Windows\System\yaAzgLH.exe
  C:\Windows\System\yaAzgLH.exe
  2⤵
  PID:8480
- C:\Windows\System\vZycQJv.exe
  C:\Windows\System\vZycQJv.exe
  2⤵
  PID:8624
- C:\Windows\System\bVvmCXj.exe
  C:\Windows\System\bVvmCXj.exe
  2⤵
  PID:8564
- C:\Windows\System\qqXrVnl.exe
  C:\Windows\System\qqXrVnl.exe
  2⤵
  PID:8740
- C:\Windows\System\RICFMoa.exe
  C:\Windows\System\RICFMoa.exe
  2⤵
  PID:8260
- C:\Windows\System\uuhqzYs.exe
  C:\Windows\System\uuhqzYs.exe
  2⤵
  PID:8716
- C:\Windows\System\WGjNBck.exe
  C:\Windows\System\WGjNBck.exe
  2⤵
  PID:8836
- C:\Windows\System\AOzWgIH.exe
  C:\Windows\System\AOzWgIH.exe
  2⤵
  PID:8992
- C:\Windows\System\cEEjjtn.exe
  C:\Windows\System\cEEjjtn.exe
  2⤵
  PID:9036
- C:\Windows\System\jODakKU.exe
  C:\Windows\System\jODakKU.exe
  2⤵
  PID:9056
- C:\Windows\System\CKBERqg.exe
  C:\Windows\System\CKBERqg.exe
  2⤵
  PID:9100
- C:\Windows\System\LyDdlvJ.exe
  C:\Windows\System\LyDdlvJ.exe
  2⤵
  PID:9076
- C:\Windows\System\fzSspZg.exe
  C:\Windows\System\fzSspZg.exe
  2⤵
  PID:9168
- C:\Windows\System\eTKbWhu.exe
  C:\Windows\System\eTKbWhu.exe
  2⤵
  PID:9204
- C:\Windows\System\xqnUioW.exe
  C:\Windows\System\xqnUioW.exe
  2⤵
  PID:8316
- C:\Windows\System\XoVpPKZ.exe
  C:\Windows\System\XoVpPKZ.exe
  2⤵
  PID:7516
- C:\Windows\System\NhamvCv.exe
  C:\Windows\System\NhamvCv.exe
  2⤵
  PID:7480
- C:\Windows\System\rqqLViR.exe
  C:\Windows\System\rqqLViR.exe
  2⤵
  PID:8232
- C:\Windows\System\JDUZmmx.exe
  C:\Windows\System\JDUZmmx.exe
  2⤵
  PID:7564
- C:\Windows\System\oRTSZwW.exe
  C:\Windows\System\oRTSZwW.exe
  2⤵
  PID:8492
- C:\Windows\System\YFAdPcg.exe
  C:\Windows\System\YFAdPcg.exe
  2⤵
  PID:8532
- C:\Windows\System\OoBOfiS.exe
  C:\Windows\System\OoBOfiS.exe
  2⤵
  PID:8536
- C:\Windows\System\RpBDVpL.exe
  C:\Windows\System\RpBDVpL.exe
  2⤵
  PID:8636
- C:\Windows\System\OYxogau.exe
  C:\Windows\System\OYxogau.exe
  2⤵
  PID:8800
- C:\Windows\System\jLVJFiC.exe
  C:\Windows\System\jLVJFiC.exe
  2⤵
  PID:9068
- C:\Windows\System\uTcyVKl.exe
  C:\Windows\System\uTcyVKl.exe
  2⤵
  PID:8940
- C:\Windows\System\fCdBIIf.exe
  C:\Windows\System\fCdBIIf.exe
  2⤵
  PID:7136
- C:\Windows\System\KMAvTpa.exe
  C:\Windows\System\KMAvTpa.exe
  2⤵
  PID:8640
- C:\Windows\System\UQQneCA.exe
  C:\Windows\System\UQQneCA.exe
  2⤵
  PID:8464
- C:\Windows\System\tTsVYtZ.exe
  C:\Windows\System\tTsVYtZ.exe
  2⤵
  PID:8424
- C:\Windows\System\nEFAaoU.exe
  C:\Windows\System\nEFAaoU.exe
  2⤵
  PID:8672
- C:\Windows\System\KCaVuHO.exe
  C:\Windows\System\KCaVuHO.exe
  2⤵
  PID:8516
- C:\Windows\System\FLjzQYu.exe
  C:\Windows\System\FLjzQYu.exe
  2⤵
  PID:8616
- C:\Windows\System\NdZlIxt.exe
  C:\Windows\System\NdZlIxt.exe
  2⤵
  PID:9104
- C:\Windows\System\pvbDgTw.exe
  C:\Windows\System\pvbDgTw.exe
  2⤵
  PID:9156
- C:\Windows\System\weIqcLe.exe
  C:\Windows\System\weIqcLe.exe
  2⤵
  PID:8968
- C:\Windows\System\RvAgwmv.exe
  C:\Windows\System\RvAgwmv.exe
  2⤵
  PID:8444
- C:\Windows\System\yICLPoa.exe
  C:\Windows\System\yICLPoa.exe
  2⤵
  PID:8552
- C:\Windows\System\cavQodN.exe
  C:\Windows\System\cavQodN.exe
  2⤵
  PID:9200
- C:\Windows\System\peSWFhg.exe
  C:\Windows\System\peSWFhg.exe
  2⤵
  PID:7848
- C:\Windows\System\TkLwAFp.exe
  C:\Windows\System\TkLwAFp.exe
  2⤵
  PID:9120
- C:\Windows\System\eeaEdRC.exe
  C:\Windows\System\eeaEdRC.exe
  2⤵
  PID:8880
- C:\Windows\System\xuepmZc.exe
  C:\Windows\System\xuepmZc.exe
  2⤵
  PID:8244
- C:\Windows\System\zrKKajE.exe
  C:\Windows\System\zrKKajE.exe
  2⤵
  PID:8708
- C:\Windows\System\iYncBzm.exe
  C:\Windows\System\iYncBzm.exe
  2⤵
  PID:9228
- C:\Windows\System\pLZEvwc.exe
  C:\Windows\System\pLZEvwc.exe
  2⤵
  PID:9260
- C:\Windows\System\hYibiqf.exe
  C:\Windows\System\hYibiqf.exe
  2⤵
  PID:9276
- C:\Windows\System\tuUXSFs.exe
  C:\Windows\System\tuUXSFs.exe
  2⤵
  PID:9292
- C:\Windows\System\cCjobzy.exe
  C:\Windows\System\cCjobzy.exe
  2⤵
  PID:9308
- C:\Windows\System\BkDmnhB.exe
  C:\Windows\System\BkDmnhB.exe
  2⤵
  PID:9328
- C:\Windows\System\LkJXvrr.exe
  C:\Windows\System\LkJXvrr.exe
  2⤵
  PID:9348
- C:\Windows\System\iYbVnYu.exe
  C:\Windows\System\iYbVnYu.exe
  2⤵
  PID:9372
- C:\Windows\System\BydmfpN.exe
  C:\Windows\System\BydmfpN.exe
  2⤵
  PID:9392
- C:\Windows\System\qBrXzii.exe
  C:\Windows\System\qBrXzii.exe
  2⤵
  PID:9408
- C:\Windows\System\dKjEvBU.exe
  C:\Windows\System\dKjEvBU.exe
  2⤵
  PID:9424
- C:\Windows\System\qUAUvrv.exe
  C:\Windows\System\qUAUvrv.exe
  2⤵
  PID:9444
- C:\Windows\System\mQGqdth.exe
  C:\Windows\System\mQGqdth.exe
  2⤵
  PID:9464
- C:\Windows\System\xGcEXWI.exe
  C:\Windows\System\xGcEXWI.exe
  2⤵
  PID:9480
- C:\Windows\System\tmVoesT.exe
  C:\Windows\System\tmVoesT.exe
  2⤵
  PID:9496
- C:\Windows\System\leMQRKP.exe
  C:\Windows\System\leMQRKP.exe
  2⤵
  PID:9516
- C:\Windows\System\SxaXSOa.exe
  C:\Windows\System\SxaXSOa.exe
  2⤵
  PID:9540
- C:\Windows\System\GwaqqDL.exe
  C:\Windows\System\GwaqqDL.exe
  2⤵
  PID:9556
- C:\Windows\System\NmByxYd.exe
  C:\Windows\System\NmByxYd.exe
  2⤵
  PID:9584
- C:\Windows\System\PFyHPgu.exe
  C:\Windows\System\PFyHPgu.exe
  2⤵
  PID:9600
- C:\Windows\System\BeJtKuS.exe
  C:\Windows\System\BeJtKuS.exe
  2⤵
  PID:9624
- C:\Windows\System\cvAaXHP.exe
  C:\Windows\System\cvAaXHP.exe
  2⤵
  PID:9644
- C:\Windows\System\MxpEUOj.exe
  C:\Windows\System\MxpEUOj.exe
  2⤵
  PID:9664
- C:\Windows\System\KhANLpm.exe
  C:\Windows\System\KhANLpm.exe
  2⤵
  PID:9680
- C:\Windows\System\aRrFytn.exe
  C:\Windows\System\aRrFytn.exe
  2⤵
  PID:9696
- C:\Windows\System\KygUNTi.exe
  C:\Windows\System\KygUNTi.exe
  2⤵
  PID:9716
- C:\Windows\System\ZRGjCde.exe
  C:\Windows\System\ZRGjCde.exe
  2⤵
  PID:9760
- C:\Windows\System\thGElza.exe
  C:\Windows\System\thGElza.exe
  2⤵
  PID:9776
- C:\Windows\System\DhMOLtV.exe
  C:\Windows\System\DhMOLtV.exe
  2⤵
  PID:9796
- C:\Windows\System\uEHFnkO.exe
  C:\Windows\System\uEHFnkO.exe
  2⤵
  PID:9812
- C:\Windows\System\fEvDCIw.exe
  C:\Windows\System\fEvDCIw.exe
  2⤵
  PID:9832
- C:\Windows\System\tdxvXns.exe
  C:\Windows\System\tdxvXns.exe
  2⤵
  PID:9848
- C:\Windows\System\CSVogdg.exe
  C:\Windows\System\CSVogdg.exe
  2⤵
  PID:9868
- C:\Windows\System\AtFQQUQ.exe
  C:\Windows\System\AtFQQUQ.exe
  2⤵
  PID:9888
- C:\Windows\System\ZTSCGdp.exe
  C:\Windows\System\ZTSCGdp.exe
  2⤵
  PID:9908
- C:\Windows\System\DfNKVaS.exe
  C:\Windows\System\DfNKVaS.exe
  2⤵
  PID:9928
- C:\Windows\System\UCCGDDC.exe
  C:\Windows\System\UCCGDDC.exe
  2⤵
  PID:9948
- C:\Windows\System\KfNDdMX.exe
  C:\Windows\System\KfNDdMX.exe
  2⤵
  PID:9984
- C:\Windows\System\QQuQjlK.exe
  C:\Windows\System\QQuQjlK.exe
  2⤵
  PID:10004
- C:\Windows\System\DkfRCUT.exe
  C:\Windows\System\DkfRCUT.exe
  2⤵
  PID:10020
- C:\Windows\System\xmFneMj.exe
  C:\Windows\System\xmFneMj.exe
  2⤵
  PID:10036
- C:\Windows\System\NexbBRh.exe
  C:\Windows\System\NexbBRh.exe
  2⤵
  PID:10056
- C:\Windows\System\cVkneaD.exe
  C:\Windows\System\cVkneaD.exe
  2⤵
  PID:10072
- C:\Windows\System\YnSJmjP.exe
  C:\Windows\System\YnSJmjP.exe
  2⤵
  PID:10092
- C:\Windows\System\FfzpWsG.exe
  C:\Windows\System\FfzpWsG.exe
  2⤵
  PID:10112
- C:\Windows\System\FaBHAso.exe
  C:\Windows\System\FaBHAso.exe
  2⤵
  PID:10128
- C:\Windows\System\fSHjknF.exe
  C:\Windows\System\fSHjknF.exe
  2⤵
  PID:10144
- C:\Windows\System\vFPWIcH.exe
  C:\Windows\System\vFPWIcH.exe
  2⤵
  PID:10160
- C:\Windows\System\KejbsUQ.exe
  C:\Windows\System\KejbsUQ.exe
  2⤵
  PID:10180
- C:\Windows\System\NqzgxbA.exe
  C:\Windows\System\NqzgxbA.exe
  2⤵
  PID:10224
- C:\Windows\System\ITjEDBx.exe
  C:\Windows\System\ITjEDBx.exe
  2⤵
  PID:8596
- C:\Windows\System\LZtXuyO.exe
  C:\Windows\System\LZtXuyO.exe
  2⤵
  PID:9116
- C:\Windows\System\EyXZPXW.exe
  C:\Windows\System\EyXZPXW.exe
  2⤵
  PID:9224
- C:\Windows\System\WdJykmU.exe
  C:\Windows\System\WdJykmU.exe
  2⤵
  PID:9288
- C:\Windows\System\PgKuVoS.exe
  C:\Windows\System\PgKuVoS.exe
  2⤵
  PID:9272
- C:\Windows\System\rfqLTIe.exe
  C:\Windows\System\rfqLTIe.exe
  2⤵
  PID:9368
- C:\Windows\System\vgsYREh.exe
  C:\Windows\System\vgsYREh.exe
  2⤵
  PID:9472
- C:\Windows\System\GTwJGDP.exe
  C:\Windows\System\GTwJGDP.exe
  2⤵
  PID:9304
- C:\Windows\System\RNVCEgk.exe
  C:\Windows\System\RNVCEgk.exe
  2⤵
  PID:9492
- C:\Windows\System\lryhRzt.exe
  C:\Windows\System\lryhRzt.exe
  2⤵
  PID:9596
- C:\Windows\System\QWwZHXF.exe
  C:\Windows\System\QWwZHXF.exe
  2⤵
  PID:9416
- C:\Windows\System\vkSYKIA.exe
  C:\Windows\System\vkSYKIA.exe
  2⤵
  PID:9336
- C:\Windows\System\mLvUEPE.exe
  C:\Windows\System\mLvUEPE.exe
  2⤵
  PID:9456
- C:\Windows\System\tHAcKMg.exe
  C:\Windows\System\tHAcKMg.exe
  2⤵
  PID:9652
- C:\Windows\System\ZMgKgqU.exe
  C:\Windows\System\ZMgKgqU.exe
  2⤵
  PID:9576
- C:\Windows\System\dySTgUB.exe
  C:\Windows\System\dySTgUB.exe
  2⤵
  PID:9612
- C:\Windows\System\kTEMqWF.exe
  C:\Windows\System\kTEMqWF.exe
  2⤵
  PID:9704
- C:\Windows\System\CsgQlZF.exe
  C:\Windows\System\CsgQlZF.exe
  2⤵
  PID:9740
- C:\Windows\System\hGvTshQ.exe
  C:\Windows\System\hGvTshQ.exe
  2⤵
  PID:9772
- C:\Windows\System\iDcBkbC.exe
  C:\Windows\System\iDcBkbC.exe
  2⤵
  PID:9792
- C:\Windows\System\fDcAflV.exe
  C:\Windows\System\fDcAflV.exe
  2⤵
  PID:9876
- C:\Windows\System\QNtCZHe.exe
  C:\Windows\System\QNtCZHe.exe
  2⤵
  PID:9828
- C:\Windows\System\sPdAcik.exe
  C:\Windows\System\sPdAcik.exe
  2⤵
  PID:9924
- C:\Windows\System\yWNEVtY.exe
  C:\Windows\System\yWNEVtY.exe
  2⤵
  PID:7800
- C:\Windows\System\dOOrarg.exe
  C:\Windows\System\dOOrarg.exe
  2⤵
  PID:9900
- C:\Windows\System\SQqrwuq.exe
  C:\Windows\System\SQqrwuq.exe
  2⤵
  PID:9968
- C:\Windows\System\gRweGlj.exe
  C:\Windows\System\gRweGlj.exe
  2⤵
  PID:9996
- C:\Windows\System\BBhaZtI.exe
  C:\Windows\System\BBhaZtI.exe
  2⤵
  PID:10080
- C:\Windows\System\hRGxrfg.exe
  C:\Windows\System\hRGxrfg.exe
  2⤵
  PID:10032
- C:\Windows\System\HrrXpqI.exe
  C:\Windows\System\HrrXpqI.exe
  2⤵
  PID:10108
- C:\Windows\System\bOWCcQd.exe
  C:\Windows\System\bOWCcQd.exe
  2⤵
  PID:10188
- C:\Windows\System\VNuDhvP.exe
  C:\Windows\System\VNuDhvP.exe
  2⤵
  PID:10204
- C:\Windows\System\ZAAhrAp.exe
  C:\Windows\System\ZAAhrAp.exe
  2⤵
  PID:876
- C:\Windows\System\dfkxsMd.exe
  C:\Windows\System\dfkxsMd.exe
  2⤵
  PID:8212
- C:\Windows\System\hURrLgl.exe
  C:\Windows\System\hURrLgl.exe
  2⤵
  PID:9252
- C:\Windows\System\pqhdHbU.exe
  C:\Windows\System\pqhdHbU.exe
  2⤵
  PID:9324
- C:\Windows\System\oDFFgxA.exe
  C:\Windows\System\oDFFgxA.exe
  2⤵
  PID:9400
- C:\Windows\System\tMAdBld.exe
  C:\Windows\System\tMAdBld.exe
  2⤵
  PID:9528
- C:\Windows\System\eGOyBXF.exe
  C:\Windows\System\eGOyBXF.exe
  2⤵
  PID:9384
- C:\Windows\System\TwdmNhD.exe
  C:\Windows\System\TwdmNhD.exe
  2⤵
  PID:9640
- C:\Windows\System\bcjycNC.exe
  C:\Windows\System\bcjycNC.exe
  2⤵
  PID:9568
- C:\Windows\System\rbzQpHx.exe
  C:\Windows\System\rbzQpHx.exe
  2⤵
  PID:9692
- C:\Windows\System\CEiZORD.exe
  C:\Windows\System\CEiZORD.exe
  2⤵
  PID:2148
- C:\Windows\System\MyHWOVt.exe
  C:\Windows\System\MyHWOVt.exe
  2⤵
  PID:9756
- C:\Windows\System\UwymCKw.exe
  C:\Windows\System\UwymCKw.exe
  2⤵
  PID:9820
- C:\Windows\System\gdrRFMI.exe
  C:\Windows\System\gdrRFMI.exe
  2⤵
  PID:9944
- C:\Windows\System\IQblMLC.exe
  C:\Windows\System\IQblMLC.exe
  2⤵
  PID:9920

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BNqQwin.exe

Filesize
1.1MB

MD5
afe4c99d2147386b6f21b841aa34c39f

SHA1
e9e7b48032827f7ef50085608ff6847a01b004fb

SHA256
df96e042471d38d2775ef45de3e52a733a003d5558bd95e37544c07a175d7776

SHA512
44cb98d963547478621f4934a62ac3435e469f9008b7bbec3af9091e53bf70825b2409b0a8fa98c49eda0895a61c29347dee8b6eceb66b86ddd34d9a3a02b38a

Download Submit
C:\Windows\system\BdIfsDN.exe

Filesize
1.1MB

MD5
975b9f0a33f1930b71aafe4adf940eb2

SHA1
65fa55aa59b114f2ffb57d81bcaaf290e548d8af

SHA256
2f1cb41ef9a4654fdb6fe0d108cf407fd364f7a268e4ae4eaadb7bd035a15b3d

SHA512
c6f3d9feff5f6d844be725c9ab1329f0b05afa16c3ee80112c0f02205a536d066d1e62ed1cb1690e1bc14f7adb41cf6408fb74cec6b732fa997f863e831f0c00

Download Submit
C:\Windows\system\ETXtMvk.exe

Filesize
1.1MB

MD5
b1ab5f686c96550106e2b6db02e9eb23

SHA1
ad016586b15a65f3331b33d66ed126005ae44d51

SHA256
f8e57ec775e93b3906f5ac064d868501cb5a3ce51c1d41ebc199949b1eed3e0a

SHA512
701b5c7edd5150a54ded6a6ec9dde25091d15fcdb3eb540fb6201379b9a78f2c4998fac5e83f3c73e94d34f1e31d74b02e28d2f845a59a683116728d70b4e962

Download Submit
C:\Windows\system\EtuWqFu.exe

Filesize
1.1MB

MD5
142347a9b2e693550aa854a79e296433

SHA1
28f83801a30cbb3f252ce0ad5f17916fbf325909

SHA256
e34410a2e232b6de6a0e45a81e0e25aa3e86c7828ab4f03549b2a195d1c1d0ec

SHA512
2284e22749770997a6841d9738cbc5db8dcd69e63908040759db6689418dcd8e6360e9fad26e23357441b3043da8c2048b6d5dfaa4bfc18ca162a4b32968defe

Download Submit
C:\Windows\system\FgJCQdR.exe

Filesize
1.1MB

MD5
3b860273d12f74a9712204c0e4f3d581

SHA1
be56a715963d486a18d3bbce4d98af123248e5c5

SHA256
d3bb67a469a76468c4d51dc9758835f21dcea988a91be38f89aee7fe8fccd47a

SHA512
00b62b5669942c5f6b7c228cf6f1a01802eb154c47fcc046d7e3ac6166ee5720c8123cf93978b712f0f67f41fe2fcb77b80824c881ae211c5d807150fc1adc39

Download Submit
C:\Windows\system\GbIyJXL.exe

Filesize
1.1MB

MD5
e1c4a30b958adb5ae95003746c03ef16

SHA1
83c671ef8609ea918667a7ef112de3b2889722f5

SHA256
7abdb28ca5d25f86d260a448f6e73f5b413d0394ad07659ecdc830ac06b22867

SHA512
d645ac6a5d55a87be0186dc1a5a1d9f1d038a45a0f4952026d8d165c7e8e705eb0854bb5069965e0d31805489b20e01e02ff7d242594b668b57ee9528b673600

Download Submit
C:\Windows\system\HAiOsuh.exe

Filesize
1.1MB

MD5
5a74d82276a4ec292dd17494d1f75533

SHA1
7c79590c9d71d07453ff0afc114253f399ae7363

SHA256
86a87b41b260b500de79e55d4c3642408efe7ea27cd88fea49bd23aece073491

SHA512
6841c26e5d7059e1a664de603732629c64a17ab469b5ba24c921032bde469e33c35cd58ba51ecf4915b246c7f62455ca077ab25673933fe1ffeff349e761efe0

Download Submit
C:\Windows\system\HPTqMlB.exe

Filesize
1.1MB

MD5
c753f3e0040e9d3ce02e6328521bbea2

SHA1
d301878cbe3eaf2ee30c3d1c000583c81d716bba

SHA256
2ea9862eee197cacca77d1b2fe050ef214392691ff900afd3da88700dd1e8217

SHA512
a59ec3ba1a613f63a7d4cb048df684f2bba3b2a5b64563daf3109c79808927a17407a8443114a79151a794a1488a46356c99a369b00053dde950569e478800bb

Download Submit
C:\Windows\system\HPyHShh.exe

Filesize
1.1MB

MD5
b7374097ea2504e21adbe14646d944b0

SHA1
27d05d352456db9c5be1ce3e04d05c37273a84e6

SHA256
39f510cde5c5288f81f3c4a794d9e5e4d9901e006e042c82218accda56ad7173

SHA512
ebea62a8e7b2346cb274e79b2d349cbdc21372297648d32155e85a8d15322d24b14c5448f6639dcbae42e6c226bc1ad669f3d0b7ffa490de739d757d8c142ac0

Download Submit
C:\Windows\system\HZNWBKq.exe

Filesize
1.1MB

MD5
5bd49a79cdd1cd54feb3487040a4c1b0

SHA1
70475765365aef8e8b3f9e91407852eda1fe6ad5

SHA256
2c70834437946051c3d64eac606a80ceef28289d2b2651357db8716df2cd3fe5

SHA512
0a421f846aebca702f51439ec30ff6afc144365b503c0da0bafb18a76903d4a309dcf4c2cf5c3bf4a575a3ec220046eff8489aadc2bc628aeed6dba3f1e39cec

Download Submit
C:\Windows\system\KzbwNWh.exe

Filesize
1.1MB

MD5
40087594f8e30baae3a0121283b5f41e

SHA1
429d8f6fa5857e5880440f69853c45b6226b8a02

SHA256
6615668aad2824585b94943a8cf6f88e56eb2d4077f7e04329ca2141482984a4

SHA512
bd48483a68105c4afd7b9aefe1bffde35b6750164324384793de2a2d33bd88a13b3fac3f790b5ad206cc17420f44db5bc48a7910ecb48659c077e56e241a4d65

Download Submit
C:\Windows\system\LGoYTEy.exe

Filesize
1.1MB

MD5
afeed71183476b5f85fa61956a6c91c1

SHA1
d7fe2982442914c16f2bc5dbca562ebe6c339c8f

SHA256
71e8b32d639228cef7bd5fed484797c3771379d98c4a0fa9806a21ec2848dd1d

SHA512
f722b76717f42b66a0cadd752f26764123a38729695b77181a684c57a047ba81578cc540c41c730814b4caa12df49919434b4868152a0d4e8812ac75ab068a48

Download Submit
C:\Windows\system\MthPlgC.exe

Filesize
1.1MB

MD5
df09a53a63c2d2c5e689e8344e3b3acf

SHA1
91ec64040e4a4ab3d2c1b09a6607eccd582c6c83

SHA256
639731e42ed3e906f43ba7f5faba84f1d71a680e39f7f1ce0550d9711b49c70a

SHA512
adf565f8d3e5722ea39f7a3c233a1f054f5fd94fa3a5e80cb82f614473e5fae6f819f6fc008fe5493247962875091e935c761bcedc1a1042eee6e4f6a648c39b

Download Submit
C:\Windows\system\OzxsYhW.exe

Filesize
1.1MB

MD5
2b7fd6cb8b575d2342bf4a7b6d21a79c

SHA1
18732e1392b1459d65355eea3dfc7907a003a5a9

SHA256
91b23e514dd3d169f6e310a84415b4a7c62f64456a9ba0c38d5add710f4a7d45

SHA512
9a33b37765ee2610101e330435901ed6ec992e671d286a3564d7181dbaf9dae7b0c34f3ea4889b2b881c655440de89676e08de8579a35dc9bf4606baa2c1da55

Download Submit
C:\Windows\system\PEDSjls.exe

Filesize
1.1MB

MD5
bba41a1a1deaf9aef5f7fcf59c04e01d

SHA1
f84131a050b3d6b9a1b346fa6c2b2a86dad22c4e

SHA256
de0e91c0b5a76c80ba0631bdb83d77f1d5eadb9aa7cae4b254b9d0e47e4803b9

SHA512
54ad13f38eab1ea53adb26fcc6021271ebcdc76ebd4011059f46d728d0bd9cc4fd282c13e52ebed87eeafc523a8a3d2e9d96dd7188e7419ad99e73fd649bd239

Download Submit
C:\Windows\system\PShRZuI.exe

Filesize
1.1MB

MD5
e94acfebc3e61b3adf087a0d335fc75c

SHA1
21eed66cbdcdf9ba88488bf8f2f0bcec39633c77

SHA256
41f3b79401289ccdca248c4d0bade29cd241198a787b6b7072804f10308763cd

SHA512
43aa866ce304976f6e2a1ea599810088e658b95fdac3d3bda41d935d135411929d59e5b741aab873b585dc11fa0d6098bab82e17aa6fa913fa39c0056293090a

Download Submit
C:\Windows\system\PYwZOVc.exe

Filesize
1.1MB

MD5
754d598e2f37b61dd275647c44087634

SHA1
b1a3662f0006062b9ffa41aa6baaec10c7e52f6e

SHA256
09d9fec27eb3aeeeb561d90a825cccdb73f7d09e82bd41c93d98d64f06e447fe

SHA512
3bd163db97feca4f9b297751a97aca2dde1a56a8dd5b87dd5896a19e3592c2b16312fba494953582bb95c6b4fa2f4c15cb2f5ee2b7cfa6a3f0e5565b97090a94

Download Submit
C:\Windows\system\QTslXOD.exe

Filesize
1.1MB

MD5
a22e9fa77e601e7f6c281f824ed2e975

SHA1
094bbfe1c8d7dd01e851f175ea20abbb26091f2d

SHA256
ecb02cbce183e0436932572cdae43a167dd095c76c67848406b9121c42f0c39b

SHA512
a1a961de4320c85deb79fa77ebd1dd55f98f089ee4a6121be45214380cf696b3ab7777916b0fb740fd286292db70eba588c17db09918a81ed63175d23abdd5fa

Download Submit
C:\Windows\system\QrTSeUo.exe

Filesize
1.1MB

MD5
767b58ba87639be39750983de05af0c6

SHA1
6cea589ed388dd75e3db0cf234215fdf7817c443

SHA256
ac426d972da1c260b2902cf0379cc01f7998ff3c1c07aba91c78c3d360403e22

SHA512
555af6ee7184dc55c6e1fdb8d448fb3fc02bf32f36b9b72d4f87ea6c391cf2333bd5eca1a99fec06f2ca8d60a0fcecd9484a171f438fdc6bd1719ff6e8a892fc

Download Submit
C:\Windows\system\QxXcpuA.exe

Filesize
1.1MB

MD5
e5cb859e228587d0218abb3ed19b49ab

SHA1
24dda981e3671c5b163e5dcdce139fdcb0e162a3

SHA256
fb7546771e0f38e08c8613155f5f292cee073c15e1a4d0b1e1e564731002239e

SHA512
dfc5cc25674df5998e80c43a9fdca375442593fe5270ec7ed2515445b83e254fdaf2d555abd2705b5dd195ff044a441cb35d80760ea024e883c1933b08594aec

Download Submit
C:\Windows\system\WsQdLQE.exe

Filesize
1.1MB

MD5
e5d001355f2724d30765dc3bbadd182a

SHA1
48aa3b99ff57f6ebd8d7b183f5097354aa9fe0d9

SHA256
a20a3a735742a4143ec76a7a61f5aebcd3da75c9815dec05b72cc0305eb49b5c

SHA512
846220e9e8c050161f1325c72ca3ec21bbb2b0e1f9618f928b8456afccd30407457c88cc874f0ff72bdf9886e4f07ae60a84a1ef2c47716739bf1a86aa12dd97

Download Submit
C:\Windows\system\bDRxhON.exe

Filesize
1.1MB

MD5
7a87cf5fad76a6f28cbb76703f75e363

SHA1
eba4fcc8bdbfbbc0dad36ae73e0220f4056f72b4

SHA256
48278899592f085cd090448aac4608fb79bcd8866ab3c4052df6233282597fbc

SHA512
07b92bf2ef65601a8bb9f795e7db327f25bbeff3b4605d7d74c07f7e2524826ac09a903cdc6d86b756f3cc703fe898db512f0d7a4c58d00099681fea73899645

Download Submit
C:\Windows\system\fTJmxhV.exe

Filesize
1.1MB

MD5
04e223e6063d4b3b08f5c52242e05c40

SHA1
1766565ad2bc9a0ecb2c106545dfe3971110b9f3

SHA256
1940cc04c729b07a8f301a2452a1cb3d346cf42adf010c0492a87303999815eb

SHA512
ed7668b99112ae47162ad880414225cb5b72365e6db278a888fb5ca294bee2129b9fcdde085f5a7d335b4cdef55b7127bb035736856a37b31834e7f77314833c

Download Submit
C:\Windows\system\gmRPNtp.exe

Filesize
1.1MB

MD5
3cfacb894095880f69e149f822dcfc5c

SHA1
f6fd5935f904f0827871bee96f4c8cb29e569346

SHA256
e9ac04aa0d50689204452da79df1dfec937a1707117bc8ba0d26b75173f71900

SHA512
d6c9b89dc07c33e846210255cb5234612cd9cbfdea7c9160a6b014b1ef5f2e72f168386d012f1f4c4fe1fc6e6eaeaec7f4f2ac1c21ef68753d713118c81ef456

Download Submit
C:\Windows\system\jADiAQB.exe

Filesize
1.1MB

MD5
99f274853c9744eaa9d3fbaf4d8b7416

SHA1
12e1554773ad451466395015b851e9e13ece8f0f

SHA256
fdcc840720ce584d2a32f7c243fb8c5234e5839cfb946207b6fa9b641fd60786

SHA512
bbd4148593b28f063a2b5cdf4a90032f8d70badd996c77e78c33a245d55e0809f16f144993213530b4b593768f1270fcbf118937f93d9f8e7e44b1c70abab0b2

Download Submit
C:\Windows\system\nTHaeux.exe

Filesize
1.1MB

MD5
59d175293bac00fb89dd072b3f41541d

SHA1
c3e6c608040100f287eb2471d3e87fb04584ccf3

SHA256
b5766cf073554aea63d2ef4621321d0d80e5577db3dd7d1d27180293531a724e

SHA512
eea56a2daf5c8b884f2572bc5662590e6c9422686638380dca8f414d5091a10570482b9e2acc9d386d5ed5713de4129b591c7bb1d054a9513832eb9d71825393

Download Submit
C:\Windows\system\uhTcYUq.exe

Filesize
1.1MB

MD5
d841f07f3ac2125a934c8e5ffe442aac

SHA1
e340448add745599c762c7c9f3d89ff81df16380

SHA256
8f8c186ab527c0f5b4ccc1d025035874eb289a6bd9cc1a13434ce10fdf411387

SHA512
a468ddbe12dadce04770150bac65e1fab2778d89ce02dbfc9d65a7fcafbabbeeccf827c362f7832d613ca431b19de975f337d8b4ae781ab89a5aafc9ed24098b

Download Submit
C:\Windows\system\xWthgfN.exe

Filesize
1.1MB

MD5
e2a0f92fb9ced71c488484f47316d51f

SHA1
8d5a82dae39d27d6a6949bbac98dd5029a8ac234

SHA256
c6568b3572ed04b65ad577889cd2c4e26e48a03ff9e7a30cc6b3c1573c001dc5

SHA512
b80a1b348518ee5e450897b904421543fd068dc038d585cff147d9e50d16bd416216f1feb59b5e57c0fcb437c278a4aa0ea386b560805bce0d37f11e67b387dd

Download Submit
C:\Windows\system\zVwChJb.exe

Filesize
1.1MB

MD5
58c9365f1837925fc1af85df1c731996

SHA1
53a4db698ee8d8781741aa3c9bb16170e193dd22

SHA256
171f96505d705af951bbc4c3140cbdee164e9b668872c406181eda0102843023

SHA512
47019f14f68a6df2a06ee6b46505d47654ea53e115ba1f1259c0339de8459b36ee699fe1d9f35861bc87ee5deb40be9436e3a183e929d7c8521a4d4f715f07cb

Download Submit
C:\Windows\system\zrCoTwl.exe

Filesize
1.1MB

MD5
47dff0577b822425aa8540843f548d34

SHA1
fc9cad0815c1359a028245fff5d0097b50da0006

SHA256
3d2b80e23b92a63b13b8eb982c35b44f59a1360a48532b6d38cfe4208f5f7f66

SHA512
d320fb4de17a53f9bc7bbd41f357ee09bedfda5b75b89e34a897b1a217f46da0a4b98a7338a5375ba4208e75f7dc031a52642cd661e7c1e49d954f9620f18f06

Download Submit
\Windows\system\AXhufgd.exe

Filesize
1.1MB

MD5
bcd7d7eee637469d249bcf767d002134

SHA1
b95c10c7f92d9f97968e3316d8411f6daa110b8c

SHA256
10451a34a4fb0be5feecd0ac22a1c4d88b53b283afcfb8cafec5869efcb26722

SHA512
3235528cd1c6a8644bd60b9aa50cd682ae7d4030d37bbef2aba921073f483d32dbf682d7f2b05f6ae606593515a485d79d05f56b402b27577e905908da18182a

Download Submit
\Windows\system\DJkLvLP.exe

Filesize
1.1MB

MD5
f93e764abdd9ad8e3ed4dec819e47b16

SHA1
7f36c6c632d88be34336c78cb7d60ef564b0147e

SHA256
9765454582f86334b222a79cf0dca26ef3e92820bdbeec1fdbaea226839b9fcc

SHA512
c5d879ec616afb10b3fec7000cd43f004bc67fe7c68b940830e9d1715a4df7bd9bd6cb40b28f5da1b2fc4f2a636f631e0ee56caef540c4260dbe8f00392732b4

Download Submit
memory/2020-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download