xmrig | 95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
03/02/2025, 02:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
Size

1.6MB
MD5

586dd5625bbc608d4389378db465a8c5
SHA1

d475828bbb755b0328f94fbe71376b421daaeeac
SHA256

95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b
SHA512

55780f286e2ae59aa60477ef3ba8563f5862c976b86367a5ccb8f8eaf53079f643a8a64aed33b345d49798da447303a75ffdac07949e1ee3492f141a595e8e89
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yUT39nFbZG:GemTLkNdfE0pZy0

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012281-4.dat	xmrig
behavioral1/files/0x000700000001868b-9.dat	xmrig
behavioral1/files/0x00060000000186f2-10.dat	xmrig
behavioral1/files/0x00060000000186f8-15.dat	xmrig
behavioral1/files/0x0006000000018742-25.dat	xmrig
behavioral1/files/0x0006000000018731-22.dat	xmrig
behavioral1/files/0x000500000001942c-33.dat	xmrig
behavioral1/files/0x000500000001945c-45.dat	xmrig
behavioral1/files/0x00050000000194ef-63.dat	xmrig
behavioral1/files/0x00050000000194fc-69.dat	xmrig
behavioral1/files/0x000500000001957e-81.dat	xmrig
behavioral1/files/0x00050000000195a7-85.dat	xmrig
behavioral1/files/0x000500000001961f-97.dat	xmrig
behavioral1/files/0x0005000000019623-107.dat	xmrig
behavioral1/files/0x000500000001963b-129.dat	xmrig
behavioral1/files/0x000500000001962b-125.dat	xmrig
behavioral1/files/0x0005000000019629-122.dat	xmrig
behavioral1/files/0x0005000000019627-117.dat	xmrig
behavioral1/files/0x0005000000019625-114.dat	xmrig
behavioral1/files/0x0005000000019622-106.dat	xmrig
behavioral1/files/0x0005000000019621-102.dat	xmrig
behavioral1/files/0x000500000001961d-94.dat	xmrig
behavioral1/files/0x00050000000195e6-89.dat	xmrig
behavioral1/files/0x000500000001952f-77.dat	xmrig
behavioral1/files/0x0005000000019506-73.dat	xmrig
behavioral1/files/0x00050000000194d0-61.dat	xmrig
behavioral1/files/0x00050000000194ad-57.dat	xmrig
behavioral1/files/0x0005000000019496-53.dat	xmrig
behavioral1/files/0x0005000000019467-49.dat	xmrig
behavioral1/files/0x0005000000019456-41.dat	xmrig
behavioral1/files/0x0005000000019438-37.dat	xmrig
behavioral1/files/0x000700000001878c-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3016	FkLAHnH.exe
348	OJRckiD.exe
1364	aFeVwNl.exe
1948	AJvQepP.exe
2640	jfZBVUg.exe
2688	tvprKTG.exe
2704	DDKNlMS.exe
2892	KUrVDyi.exe
2748	WYqtWna.exe
2672	Iufrzew.exe
2780	FkZQShW.exe
2240	zXJByRO.exe
2728	XMXdgsz.exe
2720	cMPGqHX.exe
2820	tNVhSOd.exe
2564	aIlQSvc.exe
2624	zrWAToD.exe
2612	SYNLFVv.exe
2984	OdMwubb.exe
1108	GSFWuPV.exe
1796	RHQOKFy.exe
304	xZZudlb.exe
580	hZtRImq.exe
1952	QHCHFow.exe
300	caDflfo.exe
764	LjkRbnO.exe
1660	gaBBcNc.exe
2636	OcEJMXW.exe
332	yZlUkpk.exe
272	WPSeGoq.exe
2992	Loguswh.exe
2412	rjdnlIL.exe
2856	bHIYiIL.exe
2144	FYASFIR.exe
2388	sOKZbDX.exe
1132	RkFxsxa.exe
2516	lxvdvPg.exe
664	tDfTtfz.exe
1924	DmLDcGf.exe
1044	lAINfOZ.exe
1380	JpVtjLo.exe
2280	RUEZsWF.exe
1752	deAKsKI.exe
1736	ZkvUqwI.exe
1740	AkBNtaB.exe
908	fKtntSk.exe
2348	MAzVquz.exe
940	odyGyFu.exe
1560	fKYbdUa.exe
1428	EZKuRxO.exe
1296	sXotNcu.exe
1076	oFQaoen.exe
2176	UTuxUfp.exe
1200	wRAdPxL.exe
2260	qhdGlUB.exe
3032	CqJTYbJ.exe
1564	WWfIqJF.exe
2044	wWYeXkl.exe
2452	HhMSyzr.exe
2068	YLGiEQv.exe
1860	aMWRohC.exe
2088	uYzSzzU.exe
1328	IeKwofd.exe
1508	ebShBXv.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fGyoyva.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\AxyNCqS.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\OmYchKW.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\xnnYmfk.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\EobHTGD.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\iXElZrv.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\IzZOTgr.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\OIcjCDK.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\ecwprqw.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\nDrKcVe.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\otyCOxF.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\QkEDAnL.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\ymbfofD.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\AkxOVKC.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\xdmGmqB.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\WFZsxJz.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\NIcXgNm.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\hvguXKd.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\yhXhBDn.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\jMDnuts.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\NCkjwKX.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\hNvDbEW.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\VJgSYZR.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\aVcGzwU.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\JzsxRRE.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\VXOkilY.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\gWNVxsA.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\PLSueLg.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\IDRHEhm.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\fKjYztz.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\kMKcdcs.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\jwshHzr.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\WgFaraX.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\Mnhfovc.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\Pdjpqiv.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\LWySdHb.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\fpsnZkf.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\IJBzBOG.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\Kcuksdf.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\mqlzgXh.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\pHMLqGv.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\zigSmut.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\rwsxaKX.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\MWdKWFb.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\CGZEFIu.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\lJktxAR.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\NpdIQqh.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\WXvfKjN.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\UAxLAcE.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\EwGstxd.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\oFQaoen.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\JRhcqSG.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\CqRdSvH.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\vPMOiMR.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\cCjnvhC.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\Lytiktf.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\kpHVplS.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\dxQXUCM.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\VbfISsO.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\sVWAqdO.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\TlReiwq.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\ULNaAqI.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\NqMYaCj.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
File created	C:\Windows\System\scpXtCd.exe	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 3016	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	32
PID 2168 wrote to memory of 3016	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	32
PID 2168 wrote to memory of 3016	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	32
PID 2168 wrote to memory of 348	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	33
PID 2168 wrote to memory of 348	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	33
PID 2168 wrote to memory of 348	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	33
PID 2168 wrote to memory of 1364	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	34
PID 2168 wrote to memory of 1364	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	34
PID 2168 wrote to memory of 1364	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	34
PID 2168 wrote to memory of 1948	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	35
PID 2168 wrote to memory of 1948	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	35
PID 2168 wrote to memory of 1948	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	35
PID 2168 wrote to memory of 2640	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	36
PID 2168 wrote to memory of 2640	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	36
PID 2168 wrote to memory of 2640	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	36
PID 2168 wrote to memory of 2688	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	37
PID 2168 wrote to memory of 2688	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	37
PID 2168 wrote to memory of 2688	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	37
PID 2168 wrote to memory of 2704	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	38
PID 2168 wrote to memory of 2704	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	38
PID 2168 wrote to memory of 2704	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	38
PID 2168 wrote to memory of 2892	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	39
PID 2168 wrote to memory of 2892	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	39
PID 2168 wrote to memory of 2892	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	39
PID 2168 wrote to memory of 2748	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	40
PID 2168 wrote to memory of 2748	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	40
PID 2168 wrote to memory of 2748	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	40
PID 2168 wrote to memory of 2672	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	41
PID 2168 wrote to memory of 2672	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	41
PID 2168 wrote to memory of 2672	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	41
PID 2168 wrote to memory of 2780	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	42
PID 2168 wrote to memory of 2780	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	42
PID 2168 wrote to memory of 2780	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	42
PID 2168 wrote to memory of 2240	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	43
PID 2168 wrote to memory of 2240	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	43
PID 2168 wrote to memory of 2240	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	43
PID 2168 wrote to memory of 2728	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	44
PID 2168 wrote to memory of 2728	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	44
PID 2168 wrote to memory of 2728	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	44
PID 2168 wrote to memory of 2720	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	45
PID 2168 wrote to memory of 2720	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	45
PID 2168 wrote to memory of 2720	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	45
PID 2168 wrote to memory of 2820	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	46
PID 2168 wrote to memory of 2820	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	46
PID 2168 wrote to memory of 2820	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	46
PID 2168 wrote to memory of 2564	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	47
PID 2168 wrote to memory of 2564	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	47
PID 2168 wrote to memory of 2564	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	47
PID 2168 wrote to memory of 2624	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	48
PID 2168 wrote to memory of 2624	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	48
PID 2168 wrote to memory of 2624	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	48
PID 2168 wrote to memory of 2612	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	49
PID 2168 wrote to memory of 2612	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	49
PID 2168 wrote to memory of 2612	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	49
PID 2168 wrote to memory of 2984	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	50
PID 2168 wrote to memory of 2984	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	50
PID 2168 wrote to memory of 2984	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	50
PID 2168 wrote to memory of 1108	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	51
PID 2168 wrote to memory of 1108	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	51
PID 2168 wrote to memory of 1108	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	51
PID 2168 wrote to memory of 1796	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	52
PID 2168 wrote to memory of 1796	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	52
PID 2168 wrote to memory of 1796	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	52
PID 2168 wrote to memory of 304	2168	95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe	53

C:\Users\Admin\AppData\Local\Temp\95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe
"C:\Users\Admin\AppData\Local\Temp\95c43337c13bdd91757449d0e4987ab2a71e64925d2ed156412869c3b608b85b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System\FkLAHnH.exe
  C:\Windows\System\FkLAHnH.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\OJRckiD.exe
  C:\Windows\System\OJRckiD.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\aFeVwNl.exe
  C:\Windows\System\aFeVwNl.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\AJvQepP.exe
  C:\Windows\System\AJvQepP.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\jfZBVUg.exe
  C:\Windows\System\jfZBVUg.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\tvprKTG.exe
  C:\Windows\System\tvprKTG.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\DDKNlMS.exe
  C:\Windows\System\DDKNlMS.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\KUrVDyi.exe
  C:\Windows\System\KUrVDyi.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\WYqtWna.exe
  C:\Windows\System\WYqtWna.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\Iufrzew.exe
  C:\Windows\System\Iufrzew.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\FkZQShW.exe
  C:\Windows\System\FkZQShW.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\zXJByRO.exe
  C:\Windows\System\zXJByRO.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\XMXdgsz.exe
  C:\Windows\System\XMXdgsz.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\cMPGqHX.exe
  C:\Windows\System\cMPGqHX.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tNVhSOd.exe
  C:\Windows\System\tNVhSOd.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\aIlQSvc.exe
  C:\Windows\System\aIlQSvc.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\zrWAToD.exe
  C:\Windows\System\zrWAToD.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\SYNLFVv.exe
  C:\Windows\System\SYNLFVv.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\OdMwubb.exe
  C:\Windows\System\OdMwubb.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\GSFWuPV.exe
  C:\Windows\System\GSFWuPV.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\RHQOKFy.exe
  C:\Windows\System\RHQOKFy.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\xZZudlb.exe
  C:\Windows\System\xZZudlb.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\hZtRImq.exe
  C:\Windows\System\hZtRImq.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\QHCHFow.exe
  C:\Windows\System\QHCHFow.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\caDflfo.exe
  C:\Windows\System\caDflfo.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\LjkRbnO.exe
  C:\Windows\System\LjkRbnO.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\gaBBcNc.exe
  C:\Windows\System\gaBBcNc.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\OcEJMXW.exe
  C:\Windows\System\OcEJMXW.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\yZlUkpk.exe
  C:\Windows\System\yZlUkpk.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\WPSeGoq.exe
  C:\Windows\System\WPSeGoq.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\Loguswh.exe
  C:\Windows\System\Loguswh.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\rjdnlIL.exe
  C:\Windows\System\rjdnlIL.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\bHIYiIL.exe
  C:\Windows\System\bHIYiIL.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\FYASFIR.exe
  C:\Windows\System\FYASFIR.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\sOKZbDX.exe
  C:\Windows\System\sOKZbDX.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\RkFxsxa.exe
  C:\Windows\System\RkFxsxa.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\lxvdvPg.exe
  C:\Windows\System\lxvdvPg.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\tDfTtfz.exe
  C:\Windows\System\tDfTtfz.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\DmLDcGf.exe
  C:\Windows\System\DmLDcGf.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\lAINfOZ.exe
  C:\Windows\System\lAINfOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\JpVtjLo.exe
  C:\Windows\System\JpVtjLo.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\RUEZsWF.exe
  C:\Windows\System\RUEZsWF.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\deAKsKI.exe
  C:\Windows\System\deAKsKI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\ZkvUqwI.exe
  C:\Windows\System\ZkvUqwI.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\AkBNtaB.exe
  C:\Windows\System\AkBNtaB.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\fKtntSk.exe
  C:\Windows\System\fKtntSk.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\MAzVquz.exe
  C:\Windows\System\MAzVquz.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\odyGyFu.exe
  C:\Windows\System\odyGyFu.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\fKYbdUa.exe
  C:\Windows\System\fKYbdUa.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\EZKuRxO.exe
  C:\Windows\System\EZKuRxO.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\sXotNcu.exe
  C:\Windows\System\sXotNcu.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\oFQaoen.exe
  C:\Windows\System\oFQaoen.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\UTuxUfp.exe
  C:\Windows\System\UTuxUfp.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\wRAdPxL.exe
  C:\Windows\System\wRAdPxL.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\qhdGlUB.exe
  C:\Windows\System\qhdGlUB.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\CqJTYbJ.exe
  C:\Windows\System\CqJTYbJ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\WWfIqJF.exe
  C:\Windows\System\WWfIqJF.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\wWYeXkl.exe
  C:\Windows\System\wWYeXkl.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\HhMSyzr.exe
  C:\Windows\System\HhMSyzr.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\YLGiEQv.exe
  C:\Windows\System\YLGiEQv.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\aMWRohC.exe
  C:\Windows\System\aMWRohC.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\uYzSzzU.exe
  C:\Windows\System\uYzSzzU.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\IeKwofd.exe
  C:\Windows\System\IeKwofd.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\ebShBXv.exe
  C:\Windows\System\ebShBXv.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\PgfqLQW.exe
  C:\Windows\System\PgfqLQW.exe
  2⤵
  PID:872
- C:\Windows\System\SFJqyLK.exe
  C:\Windows\System\SFJqyLK.exe
  2⤵
  PID:2120
- C:\Windows\System\MXwXSef.exe
  C:\Windows\System\MXwXSef.exe
  2⤵
  PID:2124
- C:\Windows\System\mThUUfz.exe
  C:\Windows\System\mThUUfz.exe
  2⤵
  PID:1608
- C:\Windows\System\BVPVbrH.exe
  C:\Windows\System\BVPVbrH.exe
  2⤵
  PID:3000
- C:\Windows\System\csHPzHP.exe
  C:\Windows\System\csHPzHP.exe
  2⤵
  PID:3024
- C:\Windows\System\oEhKSXe.exe
  C:\Windows\System\oEhKSXe.exe
  2⤵
  PID:1804
- C:\Windows\System\EKJQUWm.exe
  C:\Windows\System\EKJQUWm.exe
  2⤵
  PID:1788
- C:\Windows\System\GYvlUQR.exe
  C:\Windows\System\GYvlUQR.exe
  2⤵
  PID:2656
- C:\Windows\System\yqcpspS.exe
  C:\Windows\System\yqcpspS.exe
  2⤵
  PID:2788
- C:\Windows\System\LGZxQwX.exe
  C:\Windows\System\LGZxQwX.exe
  2⤵
  PID:2768
- C:\Windows\System\hQuyIGw.exe
  C:\Windows\System\hQuyIGw.exe
  2⤵
  PID:2792
- C:\Windows\System\scpXtCd.exe
  C:\Windows\System\scpXtCd.exe
  2⤵
  PID:2592
- C:\Windows\System\ZFfLtWr.exe
  C:\Windows\System\ZFfLtWr.exe
  2⤵
  PID:2596
- C:\Windows\System\vRUFAzw.exe
  C:\Windows\System\vRUFAzw.exe
  2⤵
  PID:3012
- C:\Windows\System\ODSPCZT.exe
  C:\Windows\System\ODSPCZT.exe
  2⤵
  PID:1656
- C:\Windows\System\cUFzjWp.exe
  C:\Windows\System\cUFzjWp.exe
  2⤵
  PID:1664
- C:\Windows\System\egIIPlJ.exe
  C:\Windows\System\egIIPlJ.exe
  2⤵
  PID:1704
- C:\Windows\System\iOAaSku.exe
  C:\Windows\System\iOAaSku.exe
  2⤵
  PID:1272
- C:\Windows\System\VDzDiPq.exe
  C:\Windows\System\VDzDiPq.exe
  2⤵
  PID:2148
- C:\Windows\System\SgTbHLD.exe
  C:\Windows\System\SgTbHLD.exe
  2⤵
  PID:2800
- C:\Windows\System\vsuqOJb.exe
  C:\Windows\System\vsuqOJb.exe
  2⤵
  PID:2136
- C:\Windows\System\CCLDnHa.exe
  C:\Windows\System\CCLDnHa.exe
  2⤵
  PID:2648
- C:\Windows\System\SNCozLg.exe
  C:\Windows\System\SNCozLg.exe
  2⤵
  PID:2332
- C:\Windows\System\lVwclpr.exe
  C:\Windows\System\lVwclpr.exe
  2⤵
  PID:448
- C:\Windows\System\fEhOWyF.exe
  C:\Windows\System\fEhOWyF.exe
  2⤵
  PID:2724
- C:\Windows\System\vtBpgwy.exe
  C:\Windows\System\vtBpgwy.exe
  2⤵
  PID:1376
- C:\Windows\System\FgsPPOY.exe
  C:\Windows\System\FgsPPOY.exe
  2⤵
  PID:2000
- C:\Windows\System\DNXtBhV.exe
  C:\Windows\System\DNXtBhV.exe
  2⤵
  PID:1748
- C:\Windows\System\cWRIihv.exe
  C:\Windows\System\cWRIihv.exe
  2⤵
  PID:888
- C:\Windows\System\QSJSWJb.exe
  C:\Windows\System\QSJSWJb.exe
  2⤵
  PID:2868
- C:\Windows\System\SltYErs.exe
  C:\Windows\System\SltYErs.exe
  2⤵
  PID:1780
- C:\Windows\System\tJLcvLj.exe
  C:\Windows\System\tJLcvLj.exe
  2⤵
  PID:2236
- C:\Windows\System\ebpsiwC.exe
  C:\Windows\System\ebpsiwC.exe
  2⤵
  PID:2256
- C:\Windows\System\MgtWjeO.exe
  C:\Windows\System\MgtWjeO.exe
  2⤵
  PID:2460
- C:\Windows\System\UTOLzJW.exe
  C:\Windows\System\UTOLzJW.exe
  2⤵
  PID:552
- C:\Windows\System\bbbaZkT.exe
  C:\Windows\System\bbbaZkT.exe
  2⤵
  PID:524
- C:\Windows\System\qaFBwWJ.exe
  C:\Windows\System\qaFBwWJ.exe
  2⤵
  PID:2400
- C:\Windows\System\vGbvSum.exe
  C:\Windows\System\vGbvSum.exe
  2⤵
  PID:1512
- C:\Windows\System\McKbbmf.exe
  C:\Windows\System\McKbbmf.exe
  2⤵
  PID:2712
- C:\Windows\System\sBcFNdG.exe
  C:\Windows\System\sBcFNdG.exe
  2⤵
  PID:2188
- C:\Windows\System\oNjbGoi.exe
  C:\Windows\System\oNjbGoi.exe
  2⤵
  PID:848
- C:\Windows\System\TNnfCKV.exe
  C:\Windows\System\TNnfCKV.exe
  2⤵
  PID:2060
- C:\Windows\System\qVOOImk.exe
  C:\Windows\System\qVOOImk.exe
  2⤵
  PID:2960
- C:\Windows\System\ADgGJzU.exe
  C:\Windows\System\ADgGJzU.exe
  2⤵
  PID:1744
- C:\Windows\System\feeEkqX.exe
  C:\Windows\System\feeEkqX.exe
  2⤵
  PID:1424
- C:\Windows\System\exRzayl.exe
  C:\Windows\System\exRzayl.exe
  2⤵
  PID:2488
- C:\Windows\System\QgqOyPj.exe
  C:\Windows\System\QgqOyPj.exe
  2⤵
  PID:2128
- C:\Windows\System\RdJzKxZ.exe
  C:\Windows\System\RdJzKxZ.exe
  2⤵
  PID:1624
- C:\Windows\System\RRSyjYO.exe
  C:\Windows\System\RRSyjYO.exe
  2⤵
  PID:2512
- C:\Windows\System\CrIuwIv.exe
  C:\Windows\System\CrIuwIv.exe
  2⤵
  PID:1620
- C:\Windows\System\wsmOZpI.exe
  C:\Windows\System\wsmOZpI.exe
  2⤵
  PID:2104
- C:\Windows\System\JBIMGqK.exe
  C:\Windows\System\JBIMGqK.exe
  2⤵
  PID:380
- C:\Windows\System\PBcgioo.exe
  C:\Windows\System\PBcgioo.exe
  2⤵
  PID:2436
- C:\Windows\System\mowLoCL.exe
  C:\Windows\System\mowLoCL.exe
  2⤵
  PID:2392
- C:\Windows\System\imerZJS.exe
  C:\Windows\System\imerZJS.exe
  2⤵
  PID:564
- C:\Windows\System\VBmRtoD.exe
  C:\Windows\System\VBmRtoD.exe
  2⤵
  PID:1720
- C:\Windows\System\zEXcvdy.exe
  C:\Windows\System\zEXcvdy.exe
  2⤵
  PID:2324
- C:\Windows\System\ytCzeXR.exe
  C:\Windows\System\ytCzeXR.exe
  2⤵
  PID:600
- C:\Windows\System\pDooDPH.exe
  C:\Windows\System\pDooDPH.exe
  2⤵
  PID:2204
- C:\Windows\System\hHkQkVh.exe
  C:\Windows\System\hHkQkVh.exe
  2⤵
  PID:2300
- C:\Windows\System\LLHofAj.exe
  C:\Windows\System\LLHofAj.exe
  2⤵
  PID:836
- C:\Windows\System\CCeaIHn.exe
  C:\Windows\System\CCeaIHn.exe
  2⤵
  PID:2252
- C:\Windows\System\NiwDpfP.exe
  C:\Windows\System\NiwDpfP.exe
  2⤵
  PID:3004
- C:\Windows\System\ayZxyil.exe
  C:\Windows\System\ayZxyil.exe
  2⤵
  PID:2816
- C:\Windows\System\NbOLWLk.exe
  C:\Windows\System\NbOLWLk.exe
  2⤵
  PID:2808
- C:\Windows\System\GjvGtVP.exe
  C:\Windows\System\GjvGtVP.exe
  2⤵
  PID:2232
- C:\Windows\System\hDkguCz.exe
  C:\Windows\System\hDkguCz.exe
  2⤵
  PID:2560
- C:\Windows\System\rjpwqiw.exe
  C:\Windows\System\rjpwqiw.exe
  2⤵
  PID:2824
- C:\Windows\System\tsgbckN.exe
  C:\Windows\System\tsgbckN.exe
  2⤵
  PID:2764
- C:\Windows\System\XUKysQH.exe
  C:\Windows\System\XUKysQH.exe
  2⤵
  PID:900
- C:\Windows\System\iwzJfSF.exe
  C:\Windows\System\iwzJfSF.exe
  2⤵
  PID:468
- C:\Windows\System\goTxSqd.exe
  C:\Windows\System\goTxSqd.exe
  2⤵
  PID:772
- C:\Windows\System\VslUHVW.exe
  C:\Windows\System\VslUHVW.exe
  2⤵
  PID:1776
- C:\Windows\System\ZauHbas.exe
  C:\Windows\System\ZauHbas.exe
  2⤵
  PID:1816
- C:\Windows\System\ApCvFZK.exe
  C:\Windows\System\ApCvFZK.exe
  2⤵
  PID:2744
- C:\Windows\System\GNUzkqC.exe
  C:\Windows\System\GNUzkqC.exe
  2⤵
  PID:2812
- C:\Windows\System\ohdUreB.exe
  C:\Windows\System\ohdUreB.exe
  2⤵
  PID:2836
- C:\Windows\System\ukxuWOj.exe
  C:\Windows\System\ukxuWOj.exe
  2⤵
  PID:3096
- C:\Windows\System\SCIobZs.exe
  C:\Windows\System\SCIobZs.exe
  2⤵
  PID:3112
- C:\Windows\System\nJdVqEM.exe
  C:\Windows\System\nJdVqEM.exe
  2⤵
  PID:3128
- C:\Windows\System\RmYHrwb.exe
  C:\Windows\System\RmYHrwb.exe
  2⤵
  PID:3148
- C:\Windows\System\aVcGzwU.exe
  C:\Windows\System\aVcGzwU.exe
  2⤵
  PID:3164
- C:\Windows\System\KsUhSYv.exe
  C:\Windows\System\KsUhSYv.exe
  2⤵
  PID:3192
- C:\Windows\System\rSfbpgE.exe
  C:\Windows\System\rSfbpgE.exe
  2⤵
  PID:3212
- C:\Windows\System\ISumTzc.exe
  C:\Windows\System\ISumTzc.exe
  2⤵
  PID:3232
- C:\Windows\System\xtAQNND.exe
  C:\Windows\System\xtAQNND.exe
  2⤵
  PID:3252
- C:\Windows\System\QLsbCFL.exe
  C:\Windows\System\QLsbCFL.exe
  2⤵
  PID:3268
- C:\Windows\System\zUEpIND.exe
  C:\Windows\System\zUEpIND.exe
  2⤵
  PID:3284
- C:\Windows\System\yTfSWdV.exe
  C:\Windows\System\yTfSWdV.exe
  2⤵
  PID:3300
- C:\Windows\System\xOyPoZv.exe
  C:\Windows\System\xOyPoZv.exe
  2⤵
  PID:3316
- C:\Windows\System\VHfiihq.exe
  C:\Windows\System\VHfiihq.exe
  2⤵
  PID:3336
- C:\Windows\System\IDRHEhm.exe
  C:\Windows\System\IDRHEhm.exe
  2⤵
  PID:3352
- C:\Windows\System\LFjGZCw.exe
  C:\Windows\System\LFjGZCw.exe
  2⤵
  PID:3372
- C:\Windows\System\yqxCMoZ.exe
  C:\Windows\System\yqxCMoZ.exe
  2⤵
  PID:3396
- C:\Windows\System\hQhDwdo.exe
  C:\Windows\System\hQhDwdo.exe
  2⤵
  PID:3444
- C:\Windows\System\dZsZsoy.exe
  C:\Windows\System\dZsZsoy.exe
  2⤵
  PID:3476
- C:\Windows\System\jjGTlzt.exe
  C:\Windows\System\jjGTlzt.exe
  2⤵
  PID:3492
- C:\Windows\System\HeEhRlH.exe
  C:\Windows\System\HeEhRlH.exe
  2⤵
  PID:3508
- C:\Windows\System\RNtxHHK.exe
  C:\Windows\System\RNtxHHK.exe
  2⤵
  PID:3552
- C:\Windows\System\JKwmVVc.exe
  C:\Windows\System\JKwmVVc.exe
  2⤵
  PID:3572
- C:\Windows\System\QAZkvyv.exe
  C:\Windows\System\QAZkvyv.exe
  2⤵
  PID:3588
- C:\Windows\System\YeGvDvN.exe
  C:\Windows\System\YeGvDvN.exe
  2⤵
  PID:3616
- C:\Windows\System\gZALYlH.exe
  C:\Windows\System\gZALYlH.exe
  2⤵
  PID:3636
- C:\Windows\System\McFlHsg.exe
  C:\Windows\System\McFlHsg.exe
  2⤵
  PID:3652
- C:\Windows\System\RTLoNkG.exe
  C:\Windows\System\RTLoNkG.exe
  2⤵
  PID:3668
- C:\Windows\System\FxCjLuo.exe
  C:\Windows\System\FxCjLuo.exe
  2⤵
  PID:3688
- C:\Windows\System\wViHZhd.exe
  C:\Windows\System\wViHZhd.exe
  2⤵
  PID:3720
- C:\Windows\System\aOzxyTm.exe
  C:\Windows\System\aOzxyTm.exe
  2⤵
  PID:3740
- C:\Windows\System\AxyNCqS.exe
  C:\Windows\System\AxyNCqS.exe
  2⤵
  PID:3756
- C:\Windows\System\umKhKPx.exe
  C:\Windows\System\umKhKPx.exe
  2⤵
  PID:3772
- C:\Windows\System\UhapQhs.exe
  C:\Windows\System\UhapQhs.exe
  2⤵
  PID:3788
- C:\Windows\System\NnVMXOg.exe
  C:\Windows\System\NnVMXOg.exe
  2⤵
  PID:3808
- C:\Windows\System\yFvwaHA.exe
  C:\Windows\System\yFvwaHA.exe
  2⤵
  PID:3824
- C:\Windows\System\XUMqIYa.exe
  C:\Windows\System\XUMqIYa.exe
  2⤵
  PID:3848
- C:\Windows\System\CClGfBi.exe
  C:\Windows\System\CClGfBi.exe
  2⤵
  PID:3868
- C:\Windows\System\FbqZVAx.exe
  C:\Windows\System\FbqZVAx.exe
  2⤵
  PID:3884
- C:\Windows\System\FFLqNYR.exe
  C:\Windows\System\FFLqNYR.exe
  2⤵
  PID:3904
- C:\Windows\System\AfzxGQS.exe
  C:\Windows\System\AfzxGQS.exe
  2⤵
  PID:3920
- C:\Windows\System\BQEGCnW.exe
  C:\Windows\System\BQEGCnW.exe
  2⤵
  PID:3936
- C:\Windows\System\KCTTYYp.exe
  C:\Windows\System\KCTTYYp.exe
  2⤵
  PID:3952
- C:\Windows\System\ycXQoSC.exe
  C:\Windows\System\ycXQoSC.exe
  2⤵
  PID:3972
- C:\Windows\System\UyxWzql.exe
  C:\Windows\System\UyxWzql.exe
  2⤵
  PID:3988
- C:\Windows\System\YyBvBcs.exe
  C:\Windows\System\YyBvBcs.exe
  2⤵
  PID:4008
- C:\Windows\System\QPGiqUn.exe
  C:\Windows\System\QPGiqUn.exe
  2⤵
  PID:4024
- C:\Windows\System\EyvqqWP.exe
  C:\Windows\System\EyvqqWP.exe
  2⤵
  PID:4048
- C:\Windows\System\VsuRcwZ.exe
  C:\Windows\System\VsuRcwZ.exe
  2⤵
  PID:4068
- C:\Windows\System\DJPzeHy.exe
  C:\Windows\System\DJPzeHy.exe
  2⤵
  PID:4084
- C:\Windows\System\vwiDhCC.exe
  C:\Windows\System\vwiDhCC.exe
  2⤵
  PID:1696
- C:\Windows\System\sawdMOo.exe
  C:\Windows\System\sawdMOo.exe
  2⤵
  PID:2608
- C:\Windows\System\LUTAZAq.exe
  C:\Windows\System\LUTAZAq.exe
  2⤵
  PID:1700
- C:\Windows\System\PjvEfWk.exe
  C:\Windows\System\PjvEfWk.exe
  2⤵
  PID:3088
- C:\Windows\System\dfPMbQZ.exe
  C:\Windows\System\dfPMbQZ.exe
  2⤵
  PID:1616
- C:\Windows\System\QkEDAnL.exe
  C:\Windows\System\QkEDAnL.exe
  2⤵
  PID:1912
- C:\Windows\System\XACXAtM.exe
  C:\Windows\System\XACXAtM.exe
  2⤵
  PID:3156
- C:\Windows\System\LEqILxK.exe
  C:\Windows\System\LEqILxK.exe
  2⤵
  PID:3200
- C:\Windows\System\HSKtkxq.exe
  C:\Windows\System\HSKtkxq.exe
  2⤵
  PID:3276
- C:\Windows\System\OWHKELZ.exe
  C:\Windows\System\OWHKELZ.exe
  2⤵
  PID:3312
- C:\Windows\System\ymbfofD.exe
  C:\Windows\System\ymbfofD.exe
  2⤵
  PID:3384
- C:\Windows\System\WBoZrwV.exe
  C:\Windows\System\WBoZrwV.exe
  2⤵
  PID:2888
- C:\Windows\System\aDHFsaF.exe
  C:\Windows\System\aDHFsaF.exe
  2⤵
  PID:3184
- C:\Windows\System\IUhKNnv.exe
  C:\Windows\System\IUhKNnv.exe
  2⤵
  PID:3228
- C:\Windows\System\Lytiktf.exe
  C:\Windows\System\Lytiktf.exe
  2⤵
  PID:3324
- C:\Windows\System\ajvQCIz.exe
  C:\Windows\System\ajvQCIz.exe
  2⤵
  PID:3452
- C:\Windows\System\XppIhcD.exe
  C:\Windows\System\XppIhcD.exe
  2⤵
  PID:3368
- C:\Windows\System\ElpwhJf.exe
  C:\Windows\System\ElpwhJf.exe
  2⤵
  PID:3408
- C:\Windows\System\dghVCYM.exe
  C:\Windows\System\dghVCYM.exe
  2⤵
  PID:3140
- C:\Windows\System\Jzjctnl.exe
  C:\Windows\System\Jzjctnl.exe
  2⤵
  PID:3472
- C:\Windows\System\YtkeuMi.exe
  C:\Windows\System\YtkeuMi.exe
  2⤵
  PID:2684
- C:\Windows\System\KrgfXWq.exe
  C:\Windows\System\KrgfXWq.exe
  2⤵
  PID:3528
- C:\Windows\System\GjQOnEZ.exe
  C:\Windows\System\GjQOnEZ.exe
  2⤵
  PID:3564
- C:\Windows\System\FjudqLw.exe
  C:\Windows\System\FjudqLw.exe
  2⤵
  PID:3600
- C:\Windows\System\TxuuuVI.exe
  C:\Windows\System\TxuuuVI.exe
  2⤵
  PID:3580
- C:\Windows\System\kXhPkvZ.exe
  C:\Windows\System\kXhPkvZ.exe
  2⤵
  PID:3628
- C:\Windows\System\wvQXnSX.exe
  C:\Windows\System\wvQXnSX.exe
  2⤵
  PID:3648
- C:\Windows\System\WiVoYSJ.exe
  C:\Windows\System\WiVoYSJ.exe
  2⤵
  PID:2664
- C:\Windows\System\RtzcZfh.exe
  C:\Windows\System\RtzcZfh.exe
  2⤵
  PID:3696
- C:\Windows\System\fiLBwUm.exe
  C:\Windows\System\fiLBwUm.exe
  2⤵
  PID:2980
- C:\Windows\System\auYKqcQ.exe
  C:\Windows\System\auYKqcQ.exe
  2⤵
  PID:3732
- C:\Windows\System\rNakeua.exe
  C:\Windows\System\rNakeua.exe
  2⤵
  PID:3796
- C:\Windows\System\fYMdtKX.exe
  C:\Windows\System\fYMdtKX.exe
  2⤵
  PID:3840
- C:\Windows\System\cMkxxyW.exe
  C:\Windows\System\cMkxxyW.exe
  2⤵
  PID:3880
- C:\Windows\System\GeUitcz.exe
  C:\Windows\System\GeUitcz.exe
  2⤵
  PID:3948
- C:\Windows\System\bCPjyFU.exe
  C:\Windows\System\bCPjyFU.exe
  2⤵
  PID:4016
- C:\Windows\System\SnkLvNn.exe
  C:\Windows\System\SnkLvNn.exe
  2⤵
  PID:4092
- C:\Windows\System\nkoChnq.exe
  C:\Windows\System\nkoChnq.exe
  2⤵
  PID:2556
- C:\Windows\System\AVbgMas.exe
  C:\Windows\System\AVbgMas.exe
  2⤵
  PID:3076
- C:\Windows\System\XTjVLgK.exe
  C:\Windows\System\XTjVLgK.exe
  2⤵
  PID:3240
- C:\Windows\System\SSFudsz.exe
  C:\Windows\System\SSFudsz.exe
  2⤵
  PID:3348
- C:\Windows\System\XCfrPso.exe
  C:\Windows\System\XCfrPso.exe
  2⤵
  PID:3864
- C:\Windows\System\CyZItNn.exe
  C:\Windows\System\CyZItNn.exe
  2⤵
  PID:3296
- C:\Windows\System\wlyIKVe.exe
  C:\Windows\System\wlyIKVe.exe
  2⤵
  PID:3144
- C:\Windows\System\lXCGVyT.exe
  C:\Windows\System\lXCGVyT.exe
  2⤵
  PID:2328
- C:\Windows\System\PAAqwEq.exe
  C:\Windows\System\PAAqwEq.exe
  2⤵
  PID:3612
- C:\Windows\System\ICZkaVp.exe
  C:\Windows\System\ICZkaVp.exe
  2⤵
  PID:3548
- C:\Windows\System\rOfusCe.exe
  C:\Windows\System\rOfusCe.exe
  2⤵
  PID:3704
- C:\Windows\System\uBIMoQP.exe
  C:\Windows\System\uBIMoQP.exe
  2⤵
  PID:3932
- C:\Windows\System\XyAMiYG.exe
  C:\Windows\System\XyAMiYG.exe
  2⤵
  PID:876
- C:\Windows\System\YNpjerU.exe
  C:\Windows\System\YNpjerU.exe
  2⤵
  PID:2848
- C:\Windows\System\hvguXKd.exe
  C:\Windows\System\hvguXKd.exe
  2⤵
  PID:3484
- C:\Windows\System\inZcyCf.exe
  C:\Windows\System\inZcyCf.exe
  2⤵
  PID:3784
- C:\Windows\System\YXZIrZz.exe
  C:\Windows\System\YXZIrZz.exe
  2⤵
  PID:4064
- C:\Windows\System\TZQPvIe.exe
  C:\Windows\System\TZQPvIe.exe
  2⤵
  PID:4100
- C:\Windows\System\cayeOQU.exe
  C:\Windows\System\cayeOQU.exe
  2⤵
  PID:4120
- C:\Windows\System\tvKAqFM.exe
  C:\Windows\System\tvKAqFM.exe
  2⤵
  PID:4144
- C:\Windows\System\IcQWyRd.exe
  C:\Windows\System\IcQWyRd.exe
  2⤵
  PID:4160
- C:\Windows\System\zdJjTpU.exe
  C:\Windows\System\zdJjTpU.exe
  2⤵
  PID:4176
- C:\Windows\System\wgMdzlp.exe
  C:\Windows\System\wgMdzlp.exe
  2⤵
  PID:4200
- C:\Windows\System\XotWFKX.exe
  C:\Windows\System\XotWFKX.exe
  2⤵
  PID:4216
- C:\Windows\System\sLYJBtL.exe
  C:\Windows\System\sLYJBtL.exe
  2⤵
  PID:4232
- C:\Windows\System\SxwbPrN.exe
  C:\Windows\System\SxwbPrN.exe
  2⤵
  PID:4252
- C:\Windows\System\puaWBGc.exe
  C:\Windows\System\puaWBGc.exe
  2⤵
  PID:4268
- C:\Windows\System\ipRqEqS.exe
  C:\Windows\System\ipRqEqS.exe
  2⤵
  PID:4288
- C:\Windows\System\PhqKvkP.exe
  C:\Windows\System\PhqKvkP.exe
  2⤵
  PID:4304
- C:\Windows\System\cCjZgxH.exe
  C:\Windows\System\cCjZgxH.exe
  2⤵
  PID:4324
- C:\Windows\System\VGcZHoi.exe
  C:\Windows\System\VGcZHoi.exe
  2⤵
  PID:4340
- C:\Windows\System\yIDnBKo.exe
  C:\Windows\System\yIDnBKo.exe
  2⤵
  PID:4360
- C:\Windows\System\teqccOD.exe
  C:\Windows\System\teqccOD.exe
  2⤵
  PID:4380
- C:\Windows\System\tvpjhMK.exe
  C:\Windows\System\tvpjhMK.exe
  2⤵
  PID:4404
- C:\Windows\System\AkxOVKC.exe
  C:\Windows\System\AkxOVKC.exe
  2⤵
  PID:4424
- C:\Windows\System\YMjWZOf.exe
  C:\Windows\System\YMjWZOf.exe
  2⤵
  PID:4440
- C:\Windows\System\TeqKyYH.exe
  C:\Windows\System\TeqKyYH.exe
  2⤵
  PID:4456
- C:\Windows\System\bAZKDjk.exe
  C:\Windows\System\bAZKDjk.exe
  2⤵
  PID:4480
- C:\Windows\System\sAESkRQ.exe
  C:\Windows\System\sAESkRQ.exe
  2⤵
  PID:4500
- C:\Windows\System\bPkxGJT.exe
  C:\Windows\System\bPkxGJT.exe
  2⤵
  PID:4520
- C:\Windows\System\OilrvlR.exe
  C:\Windows\System\OilrvlR.exe
  2⤵
  PID:4536
- C:\Windows\System\hwAqViT.exe
  C:\Windows\System\hwAqViT.exe
  2⤵
  PID:4556
- C:\Windows\System\xdmGmqB.exe
  C:\Windows\System\xdmGmqB.exe
  2⤵
  PID:4572
- C:\Windows\System\BLySMdH.exe
  C:\Windows\System\BLySMdH.exe
  2⤵
  PID:4588
- C:\Windows\System\DBeApup.exe
  C:\Windows\System\DBeApup.exe
  2⤵
  PID:4608
- C:\Windows\System\cAKlHiv.exe
  C:\Windows\System\cAKlHiv.exe
  2⤵
  PID:4624
- C:\Windows\System\BasKjmU.exe
  C:\Windows\System\BasKjmU.exe
  2⤵
  PID:4648
- C:\Windows\System\MRJabPM.exe
  C:\Windows\System\MRJabPM.exe
  2⤵
  PID:4668
- C:\Windows\System\OnJzHxQ.exe
  C:\Windows\System\OnJzHxQ.exe
  2⤵
  PID:4692
- C:\Windows\System\IIOngwj.exe
  C:\Windows\System\IIOngwj.exe
  2⤵
  PID:4708
- C:\Windows\System\ecQlZUz.exe
  C:\Windows\System\ecQlZUz.exe
  2⤵
  PID:4724
- C:\Windows\System\chTIADl.exe
  C:\Windows\System\chTIADl.exe
  2⤵
  PID:4744
- C:\Windows\System\agzCPUv.exe
  C:\Windows\System\agzCPUv.exe
  2⤵
  PID:4764
- C:\Windows\System\tGaBziZ.exe
  C:\Windows\System\tGaBziZ.exe
  2⤵
  PID:4784
- C:\Windows\System\OcNfeIc.exe
  C:\Windows\System\OcNfeIc.exe
  2⤵
  PID:4804
- C:\Windows\System\ZZXTPRG.exe
  C:\Windows\System\ZZXTPRG.exe
  2⤵
  PID:4824
- C:\Windows\System\CbCTrUF.exe
  C:\Windows\System\CbCTrUF.exe
  2⤵
  PID:4844
- C:\Windows\System\odBvTRH.exe
  C:\Windows\System\odBvTRH.exe
  2⤵
  PID:4860
- C:\Windows\System\xWfEiOT.exe
  C:\Windows\System\xWfEiOT.exe
  2⤵
  PID:4880
- C:\Windows\System\iLTuCVM.exe
  C:\Windows\System\iLTuCVM.exe
  2⤵
  PID:4896
- C:\Windows\System\oWbBPUL.exe
  C:\Windows\System\oWbBPUL.exe
  2⤵
  PID:4928
- C:\Windows\System\YSIRmZu.exe
  C:\Windows\System\YSIRmZu.exe
  2⤵
  PID:4948
- C:\Windows\System\fKjdkFq.exe
  C:\Windows\System\fKjdkFq.exe
  2⤵
  PID:4968
- C:\Windows\System\DQCDiHV.exe
  C:\Windows\System\DQCDiHV.exe
  2⤵
  PID:4988
- C:\Windows\System\MwCpXNF.exe
  C:\Windows\System\MwCpXNF.exe
  2⤵
  PID:5012
- C:\Windows\System\cEvNwxJ.exe
  C:\Windows\System\cEvNwxJ.exe
  2⤵
  PID:5028
- C:\Windows\System\GrTtkBT.exe
  C:\Windows\System\GrTtkBT.exe
  2⤵
  PID:5044
- C:\Windows\System\mQsmqJa.exe
  C:\Windows\System\mQsmqJa.exe
  2⤵
  PID:5064
- C:\Windows\System\EOMwhLF.exe
  C:\Windows\System\EOMwhLF.exe
  2⤵
  PID:5084
- C:\Windows\System\ngGQISv.exe
  C:\Windows\System\ngGQISv.exe
  2⤵
  PID:5100
- C:\Windows\System\ezgOjjg.exe
  C:\Windows\System\ezgOjjg.exe
  2⤵
  PID:3900
- C:\Windows\System\TNztSZi.exe
  C:\Windows\System\TNztSZi.exe
  2⤵
  PID:4132
- C:\Windows\System\MJxDaPP.exe
  C:\Windows\System\MJxDaPP.exe
  2⤵
  PID:4208
- C:\Windows\System\TcbGJsR.exe
  C:\Windows\System\TcbGJsR.exe
  2⤵
  PID:4276
- C:\Windows\System\qxAEdKI.exe
  C:\Windows\System\qxAEdKI.exe
  2⤵
  PID:4348
- C:\Windows\System\Rdthsjr.exe
  C:\Windows\System\Rdthsjr.exe
  2⤵
  PID:4392
- C:\Windows\System\XJNPNBm.exe
  C:\Windows\System\XJNPNBm.exe
  2⤵
  PID:4468
- C:\Windows\System\oQvnJBU.exe
  C:\Windows\System\oQvnJBU.exe
  2⤵
  PID:4508
- C:\Windows\System\qLprYos.exe
  C:\Windows\System\qLprYos.exe
  2⤵
  PID:4548
- C:\Windows\System\KYRWdGM.exe
  C:\Windows\System\KYRWdGM.exe
  2⤵
  PID:4660
- C:\Windows\System\shJncXy.exe
  C:\Windows\System\shJncXy.exe
  2⤵
  PID:4736
- C:\Windows\System\ZufgREP.exe
  C:\Windows\System\ZufgREP.exe
  2⤵
  PID:4476
- C:\Windows\System\DGxlLAx.exe
  C:\Windows\System\DGxlLAx.exe
  2⤵
  PID:3608
- C:\Windows\System\VrNxsLE.exe
  C:\Windows\System\VrNxsLE.exe
  2⤵
  PID:4620
- C:\Windows\System\GxJTncP.exe
  C:\Windows\System\GxJTncP.exe
  2⤵
  PID:4044
- C:\Windows\System\IoGugfp.exe
  C:\Windows\System\IoGugfp.exe
  2⤵
  PID:4188
- C:\Windows\System\WNdoRUv.exe
  C:\Windows\System\WNdoRUv.exe
  2⤵
  PID:4228
- C:\Windows\System\NvhPeve.exe
  C:\Windows\System\NvhPeve.exe
  2⤵
  PID:4820
- C:\Windows\System\ZzJvzNs.exe
  C:\Windows\System\ZzJvzNs.exe
  2⤵
  PID:4412
- C:\Windows\System\pOgiiyc.exe
  C:\Windows\System\pOgiiyc.exe
  2⤵
  PID:4496
- C:\Windows\System\HgiCeTg.exe
  C:\Windows\System\HgiCeTg.exe
  2⤵
  PID:4888
- C:\Windows\System\GuvVOEY.exe
  C:\Windows\System\GuvVOEY.exe
  2⤵
  PID:4600
- C:\Windows\System\FOpdXtR.exe
  C:\Windows\System\FOpdXtR.exe
  2⤵
  PID:4640
- C:\Windows\System\kCMjLer.exe
  C:\Windows\System\kCMjLer.exe
  2⤵
  PID:4684
- C:\Windows\System\igAVMKs.exe
  C:\Windows\System\igAVMKs.exe
  2⤵
  PID:4720
- C:\Windows\System\PLPAReR.exe
  C:\Windows\System\PLPAReR.exe
  2⤵
  PID:1156
- C:\Windows\System\rELwsfi.exe
  C:\Windows\System\rELwsfi.exe
  2⤵
  PID:4916
- C:\Windows\System\FIWYVMx.exe
  C:\Windows\System\FIWYVMx.exe
  2⤵
  PID:3684
- C:\Windows\System\FitZZvB.exe
  C:\Windows\System\FitZZvB.exe
  2⤵
  PID:5000
- C:\Windows\System\nxPmePJ.exe
  C:\Windows\System\nxPmePJ.exe
  2⤵
  PID:5072
- C:\Windows\System\EjdUtpb.exe
  C:\Windows\System\EjdUtpb.exe
  2⤵
  PID:5108
- C:\Windows\System\EqAbzfE.exe
  C:\Windows\System\EqAbzfE.exe
  2⤵
  PID:3504
- C:\Windows\System\BWgsYLQ.exe
  C:\Windows\System\BWgsYLQ.exe
  2⤵
  PID:3984
- C:\Windows\System\vPArBjz.exe
  C:\Windows\System\vPArBjz.exe
  2⤵
  PID:4436
- C:\Windows\System\dnTQIVM.exe
  C:\Windows\System\dnTQIVM.exe
  2⤵
  PID:1996
- C:\Windows\System\NgZTiAg.exe
  C:\Windows\System\NgZTiAg.exe
  2⤵
  PID:3108
- C:\Windows\System\ENamosW.exe
  C:\Windows\System\ENamosW.exe
  2⤵
  PID:4700
- C:\Windows\System\wxjFunQ.exe
  C:\Windows\System\wxjFunQ.exe
  2⤵
  PID:3836
- C:\Windows\System\xqAturj.exe
  C:\Windows\System\xqAturj.exe
  2⤵
  PID:3960
- C:\Windows\System\umIoJkR.exe
  C:\Windows\System\umIoJkR.exe
  2⤵
  PID:3728
- C:\Windows\System\DLxQpnb.exe
  C:\Windows\System\DLxQpnb.exe
  2⤵
  PID:4000
- C:\Windows\System\HjkILdk.exe
  C:\Windows\System\HjkILdk.exe
  2⤵
  PID:4116
- C:\Windows\System\XWtoniP.exe
  C:\Windows\System\XWtoniP.exe
  2⤵
  PID:4080
- C:\Windows\System\kpHVplS.exe
  C:\Windows\System\kpHVplS.exe
  2⤵
  PID:3928
- C:\Windows\System\WWTzRLG.exe
  C:\Windows\System\WWTzRLG.exe
  2⤵
  PID:4336
- C:\Windows\System\Pdjpqiv.exe
  C:\Windows\System\Pdjpqiv.exe
  2⤵
  PID:4420
- C:\Windows\System\QeXsEJg.exe
  C:\Windows\System\QeXsEJg.exe
  2⤵
  PID:1148
- C:\Windows\System\zKdttGq.exe
  C:\Windows\System\zKdttGq.exe
  2⤵
  PID:4796
- C:\Windows\System\DBIpLTF.exe
  C:\Windows\System\DBIpLTF.exe
  2⤵
  PID:4836
- C:\Windows\System\JOvEDSz.exe
  C:\Windows\System\JOvEDSz.exe
  2⤵
  PID:3520
- C:\Windows\System\JzsxRRE.exe
  C:\Windows\System\JzsxRRE.exe
  2⤵
  PID:4868
- C:\Windows\System\okBXIng.exe
  C:\Windows\System\okBXIng.exe
  2⤵
  PID:5008
- C:\Windows\System\nQRBoxi.exe
  C:\Windows\System\nQRBoxi.exe
  2⤵
  PID:3532
- C:\Windows\System\jxAPiqG.exe
  C:\Windows\System\jxAPiqG.exe
  2⤵
  PID:5060
- C:\Windows\System\UKOTHpi.exe
  C:\Windows\System\UKOTHpi.exe
  2⤵
  PID:4240
- C:\Windows\System\ncpypVP.exe
  C:\Windows\System\ncpypVP.exe
  2⤵
  PID:3080
- C:\Windows\System\kOSkWyo.exe
  C:\Windows\System\kOSkWyo.exe
  2⤵
  PID:4616
- C:\Windows\System\gjghrZe.exe
  C:\Windows\System\gjghrZe.exe
  2⤵
  PID:4812
- C:\Windows\System\zXqTswG.exe
  C:\Windows\System\zXqTswG.exe
  2⤵
  PID:4224
- C:\Windows\System\LZixEJm.exe
  C:\Windows\System\LZixEJm.exe
  2⤵
  PID:3124
- C:\Windows\System\ALvcnSz.exe
  C:\Windows\System\ALvcnSz.exe
  2⤵
  PID:4452
- C:\Windows\System\zwdrvHO.exe
  C:\Windows\System\zwdrvHO.exe
  2⤵
  PID:476
- C:\Windows\System\JjdPCtU.exe
  C:\Windows\System\JjdPCtU.exe
  2⤵
  PID:3896
- C:\Windows\System\TrDqRkX.exe
  C:\Windows\System\TrDqRkX.exe
  2⤵
  PID:4756
- C:\Windows\System\BFUILty.exe
  C:\Windows\System\BFUILty.exe
  2⤵
  PID:1360
- C:\Windows\System\dxQXUCM.exe
  C:\Windows\System\dxQXUCM.exe
  2⤵
  PID:4716
- C:\Windows\System\yGoZfnt.exe
  C:\Windows\System\yGoZfnt.exe
  2⤵
  PID:3708
- C:\Windows\System\UuUlIhv.exe
  C:\Windows\System\UuUlIhv.exe
  2⤵
  PID:5116
- C:\Windows\System\VZDRwdk.exe
  C:\Windows\System\VZDRwdk.exe
  2⤵
  PID:3768
- C:\Windows\System\dgRGwAU.exe
  C:\Windows\System\dgRGwAU.exe
  2⤵
  PID:4320
- C:\Windows\System\XBkHFwQ.exe
  C:\Windows\System\XBkHFwQ.exe
  2⤵
  PID:3460
- C:\Windows\System\oZJtXKL.exe
  C:\Windows\System\oZJtXKL.exe
  2⤵
  PID:3820
- C:\Windows\System\BCRXMDn.exe
  C:\Windows\System\BCRXMDn.exe
  2⤵
  PID:3968
- C:\Windows\System\FuVxZGI.exe
  C:\Windows\System\FuVxZGI.exe
  2⤵
  PID:3856
- C:\Windows\System\zigSmut.exe
  C:\Windows\System\zigSmut.exe
  2⤵
  PID:1164
- C:\Windows\System\vOJWSGw.exe
  C:\Windows\System\vOJWSGw.exe
  2⤵
  PID:3996
- C:\Windows\System\liEmeEt.exe
  C:\Windows\System\liEmeEt.exe
  2⤵
  PID:4040
- C:\Windows\System\jKqzuDs.exe
  C:\Windows\System\jKqzuDs.exe
  2⤵
  PID:5020
- C:\Windows\System\sYeVVmH.exe
  C:\Windows\System\sYeVVmH.exe
  2⤵
  PID:4568
- C:\Windows\System\agjzeTt.exe
  C:\Windows\System\agjzeTt.exe
  2⤵
  PID:3596
- C:\Windows\System\KOBnGLu.exe
  C:\Windows\System\KOBnGLu.exe
  2⤵
  PID:4388
- C:\Windows\System\OmJvRsQ.exe
  C:\Windows\System\OmJvRsQ.exe
  2⤵
  PID:3308
- C:\Windows\System\AfUShHu.exe
  C:\Windows\System\AfUShHu.exe
  2⤵
  PID:1756
- C:\Windows\System\hScgtzV.exe
  C:\Windows\System\hScgtzV.exe
  2⤵
  PID:1724
- C:\Windows\System\xreUQsf.exe
  C:\Windows\System\xreUQsf.exe
  2⤵
  PID:4300
- C:\Windows\System\fJTYsvW.exe
  C:\Windows\System\fJTYsvW.exe
  2⤵
  PID:5040
- C:\Windows\System\PoduyuV.exe
  C:\Windows\System\PoduyuV.exe
  2⤵
  PID:3180
- C:\Windows\System\cOxDpGm.exe
  C:\Windows\System\cOxDpGm.exe
  2⤵
  PID:3360
- C:\Windows\System\chiecWv.exe
  C:\Windows\System\chiecWv.exe
  2⤵
  PID:5056
- C:\Windows\System\DWrDnVZ.exe
  C:\Windows\System\DWrDnVZ.exe
  2⤵
  PID:4840
- C:\Windows\System\SAXhfgf.exe
  C:\Windows\System\SAXhfgf.exe
  2⤵
  PID:4996
- C:\Windows\System\mtepZtg.exe
  C:\Windows\System\mtepZtg.exe
  2⤵
  PID:2408
- C:\Windows\System\ZtaaCvm.exe
  C:\Windows\System\ZtaaCvm.exe
  2⤵
  PID:2988
- C:\Windows\System\TJWXjeT.exe
  C:\Windows\System\TJWXjeT.exe
  2⤵
  PID:3120
- C:\Windows\System\tYVkzIq.exe
  C:\Windows\System\tYVkzIq.exe
  2⤵
  PID:5036
- C:\Windows\System\QWHRNlb.exe
  C:\Windows\System\QWHRNlb.exe
  2⤵
  PID:4924
- C:\Windows\System\TzFKYGh.exe
  C:\Windows\System\TzFKYGh.exe
  2⤵
  PID:2872
- C:\Windows\System\KdSgOEb.exe
  C:\Windows\System\KdSgOEb.exe
  2⤵
  PID:316
- C:\Windows\System\iXsaZiQ.exe
  C:\Windows\System\iXsaZiQ.exe
  2⤵
  PID:4248
- C:\Windows\System\zYJXebm.exe
  C:\Windows\System\zYJXebm.exe
  2⤵
  PID:5124
- C:\Windows\System\utywwpS.exe
  C:\Windows\System\utywwpS.exe
  2⤵
  PID:5140
- C:\Windows\System\SiCkgeh.exe
  C:\Windows\System\SiCkgeh.exe
  2⤵
  PID:5168
- C:\Windows\System\yJTxReO.exe
  C:\Windows\System\yJTxReO.exe
  2⤵
  PID:5188
- C:\Windows\System\IoGVRkG.exe
  C:\Windows\System\IoGVRkG.exe
  2⤵
  PID:5208
- C:\Windows\System\fIkvXFD.exe
  C:\Windows\System\fIkvXFD.exe
  2⤵
  PID:5224
- C:\Windows\System\HBaNAGv.exe
  C:\Windows\System\HBaNAGv.exe
  2⤵
  PID:5244
- C:\Windows\System\qVPJWoP.exe
  C:\Windows\System\qVPJWoP.exe
  2⤵
  PID:5260
- C:\Windows\System\KRejSUN.exe
  C:\Windows\System\KRejSUN.exe
  2⤵
  PID:5280
- C:\Windows\System\HNzDWGz.exe
  C:\Windows\System\HNzDWGz.exe
  2⤵
  PID:5304
- C:\Windows\System\wolrgSG.exe
  C:\Windows\System\wolrgSG.exe
  2⤵
  PID:5320
- C:\Windows\System\aVnrjMv.exe
  C:\Windows\System\aVnrjMv.exe
  2⤵
  PID:5336
- C:\Windows\System\ALokswB.exe
  C:\Windows\System\ALokswB.exe
  2⤵
  PID:5356
- C:\Windows\System\ZZmksoe.exe
  C:\Windows\System\ZZmksoe.exe
  2⤵
  PID:5376
- C:\Windows\System\FkHShVZ.exe
  C:\Windows\System\FkHShVZ.exe
  2⤵
  PID:5392
- C:\Windows\System\DaUYHjY.exe
  C:\Windows\System\DaUYHjY.exe
  2⤵
  PID:5408
- C:\Windows\System\RRYUMWU.exe
  C:\Windows\System\RRYUMWU.exe
  2⤵
  PID:5424
- C:\Windows\System\IAgwPMY.exe
  C:\Windows\System\IAgwPMY.exe
  2⤵
  PID:5440
- C:\Windows\System\GeUTNHY.exe
  C:\Windows\System\GeUTNHY.exe
  2⤵
  PID:5524
- C:\Windows\System\kSiDEhv.exe
  C:\Windows\System\kSiDEhv.exe
  2⤵
  PID:5540
- C:\Windows\System\hTTttNj.exe
  C:\Windows\System\hTTttNj.exe
  2⤵
  PID:5556
- C:\Windows\System\DUoKskf.exe
  C:\Windows\System\DUoKskf.exe
  2⤵
  PID:5576
- C:\Windows\System\wbbRtCm.exe
  C:\Windows\System\wbbRtCm.exe
  2⤵
  PID:5592
- C:\Windows\System\wStGlsm.exe
  C:\Windows\System\wStGlsm.exe
  2⤵
  PID:5608
- C:\Windows\System\vBvWwXr.exe
  C:\Windows\System\vBvWwXr.exe
  2⤵
  PID:5624
- C:\Windows\System\GtMADdG.exe
  C:\Windows\System\GtMADdG.exe
  2⤵
  PID:5640
- C:\Windows\System\WEJPvCD.exe
  C:\Windows\System\WEJPvCD.exe
  2⤵
  PID:5660
- C:\Windows\System\lCbwoWT.exe
  C:\Windows\System\lCbwoWT.exe
  2⤵
  PID:5680
- C:\Windows\System\zTYaUcZ.exe
  C:\Windows\System\zTYaUcZ.exe
  2⤵
  PID:5696
- C:\Windows\System\itLmrhd.exe
  C:\Windows\System\itLmrhd.exe
  2⤵
  PID:5724
- C:\Windows\System\qlGuYLk.exe
  C:\Windows\System\qlGuYLk.exe
  2⤵
  PID:5744
- C:\Windows\System\yuWGDMr.exe
  C:\Windows\System\yuWGDMr.exe
  2⤵
  PID:5768
- C:\Windows\System\CrfDmCx.exe
  C:\Windows\System\CrfDmCx.exe
  2⤵
  PID:5784
- C:\Windows\System\TaNssjv.exe
  C:\Windows\System\TaNssjv.exe
  2⤵
  PID:5804
- C:\Windows\System\frnHYem.exe
  C:\Windows\System\frnHYem.exe
  2⤵
  PID:5824
- C:\Windows\System\jqXiiTB.exe
  C:\Windows\System\jqXiiTB.exe
  2⤵
  PID:5844
- C:\Windows\System\ISMRtuN.exe
  C:\Windows\System\ISMRtuN.exe
  2⤵
  PID:5860
- C:\Windows\System\xJLcYUM.exe
  C:\Windows\System\xJLcYUM.exe
  2⤵
  PID:5880
- C:\Windows\System\MZqjzhK.exe
  C:\Windows\System\MZqjzhK.exe
  2⤵
  PID:5900
- C:\Windows\System\yaSgbDx.exe
  C:\Windows\System\yaSgbDx.exe
  2⤵
  PID:5920
- C:\Windows\System\sVWAqdO.exe
  C:\Windows\System\sVWAqdO.exe
  2⤵
  PID:5936
- C:\Windows\System\rwsxaKX.exe
  C:\Windows\System\rwsxaKX.exe
  2⤵
  PID:5960
- C:\Windows\System\WxFZPzB.exe
  C:\Windows\System\WxFZPzB.exe
  2⤵
  PID:5976
- C:\Windows\System\VcdqIjW.exe
  C:\Windows\System\VcdqIjW.exe
  2⤵
  PID:5996
- C:\Windows\System\XuwvDzM.exe
  C:\Windows\System\XuwvDzM.exe
  2⤵
  PID:6016
- C:\Windows\System\LlcKLYV.exe
  C:\Windows\System\LlcKLYV.exe
  2⤵
  PID:6032
- C:\Windows\System\AzGhxnU.exe
  C:\Windows\System\AzGhxnU.exe
  2⤵
  PID:6056
- C:\Windows\System\wZNQvtE.exe
  C:\Windows\System\wZNQvtE.exe
  2⤵
  PID:6084
- C:\Windows\System\btWDzxu.exe
  C:\Windows\System\btWDzxu.exe
  2⤵
  PID:6100
- C:\Windows\System\CDrJoEk.exe
  C:\Windows\System\CDrJoEk.exe
  2⤵
  PID:6116
- C:\Windows\System\XjnveLQ.exe
  C:\Windows\System\XjnveLQ.exe
  2⤵
  PID:6140
- C:\Windows\System\EvhVOlg.exe
  C:\Windows\System\EvhVOlg.exe
  2⤵
  PID:5152
- C:\Windows\System\cMLFYhL.exe
  C:\Windows\System\cMLFYhL.exe
  2⤵
  PID:5200
- C:\Windows\System\QNTOrGO.exe
  C:\Windows\System\QNTOrGO.exe
  2⤵
  PID:5268
- C:\Windows\System\PqkIusk.exe
  C:\Windows\System\PqkIusk.exe
  2⤵
  PID:5312
- C:\Windows\System\HsVWaXQ.exe
  C:\Windows\System\HsVWaXQ.exe
  2⤵
  PID:4976
- C:\Windows\System\tVoCsPs.exe
  C:\Windows\System\tVoCsPs.exe
  2⤵
  PID:4112
- C:\Windows\System\BBDuZrS.exe
  C:\Windows\System\BBDuZrS.exe
  2⤵
  PID:4732
- C:\Windows\System\FgPMbCq.exe
  C:\Windows\System\FgPMbCq.exe
  2⤵
  PID:4296
- C:\Windows\System\FztCKrr.exe
  C:\Windows\System\FztCKrr.exe
  2⤵
  PID:4332
- C:\Windows\System\krzuBjs.exe
  C:\Windows\System\krzuBjs.exe
  2⤵
  PID:3816
- C:\Windows\System\LUycMWW.exe
  C:\Windows\System\LUycMWW.exe
  2⤵
  PID:4584
- C:\Windows\System\hsYWtws.exe
  C:\Windows\System\hsYWtws.exe
  2⤵
  PID:5184
- C:\Windows\System\dPnXqrA.exe
  C:\Windows\System\dPnXqrA.exe
  2⤵
  PID:2432
- C:\Windows\System\WmwAGTA.exe
  C:\Windows\System\WmwAGTA.exe
  2⤵
  PID:5416
- C:\Windows\System\kyYoNtA.exe
  C:\Windows\System\kyYoNtA.exe
  2⤵
  PID:5460
- C:\Windows\System\YbMnhSf.exe
  C:\Windows\System\YbMnhSf.exe
  2⤵
  PID:5480
- C:\Windows\System\sASSpUt.exe
  C:\Windows\System\sASSpUt.exe
  2⤵
  PID:5288
- C:\Windows\System\ZEmEbYd.exe
  C:\Windows\System\ZEmEbYd.exe
  2⤵
  PID:5328
- C:\Windows\System\AsBKxMc.exe
  C:\Windows\System\AsBKxMc.exe
  2⤵
  PID:5372
- C:\Windows\System\OJuHzOM.exe
  C:\Windows\System\OJuHzOM.exe
  2⤵
  PID:5504
- C:\Windows\System\HeYxJPT.exe
  C:\Windows\System\HeYxJPT.exe
  2⤵
  PID:5548
- C:\Windows\System\pjVVCfp.exe
  C:\Windows\System\pjVVCfp.exe
  2⤵
  PID:5620
- C:\Windows\System\OuIZBci.exe
  C:\Windows\System\OuIZBci.exe
  2⤵
  PID:5688
- C:\Windows\System\GSOBJfd.exe
  C:\Windows\System\GSOBJfd.exe
  2⤵
  PID:5600
- C:\Windows\System\rlblvid.exe
  C:\Windows\System\rlblvid.exe
  2⤵
  PID:5636
- C:\Windows\System\pFkwBWv.exe
  C:\Windows\System\pFkwBWv.exe
  2⤵
  PID:5816
- C:\Windows\System\RsmrRhD.exe
  C:\Windows\System\RsmrRhD.exe
  2⤵
  PID:5676
- C:\Windows\System\kPsUAwb.exe
  C:\Windows\System\kPsUAwb.exe
  2⤵
  PID:5708
- C:\Windows\System\SsvmFSR.exe
  C:\Windows\System\SsvmFSR.exe
  2⤵
  PID:5972
- C:\Windows\System\HFNpkfy.exe
  C:\Windows\System\HFNpkfy.exe
  2⤵
  PID:5668
- C:\Windows\System\VJXavSd.exe
  C:\Windows\System\VJXavSd.exe
  2⤵
  PID:5868
- C:\Windows\System\auvBxJj.exe
  C:\Windows\System\auvBxJj.exe
  2⤵
  PID:6136
- C:\Windows\System\joKxTwz.exe
  C:\Windows\System\joKxTwz.exe
  2⤵
  PID:5572
- C:\Windows\System\SvpPTfi.exe
  C:\Windows\System\SvpPTfi.exe
  2⤵
  PID:4516
- C:\Windows\System\XqIlisb.exe
  C:\Windows\System\XqIlisb.exe
  2⤵
  PID:6064
- C:\Windows\System\wQnntKc.exe
  C:\Windows\System\wQnntKc.exe
  2⤵
  PID:5704
- C:\Windows\System\qznVWNI.exe
  C:\Windows\System\qznVWNI.exe
  2⤵
  PID:4772
- C:\Windows\System\UNXnvGC.exe
  C:\Windows\System\UNXnvGC.exe
  2⤵
  PID:5956
- C:\Windows\System\gzGvEwj.exe
  C:\Windows\System\gzGvEwj.exe
  2⤵
  PID:5792
- C:\Windows\System\PycMfCU.exe
  C:\Windows\System\PycMfCU.exe
  2⤵
  PID:5836
- C:\Windows\System\ZBeHUKP.exe
  C:\Windows\System\ZBeHUKP.exe
  2⤵
  PID:5348
- C:\Windows\System\ndCAMrC.exe
  C:\Windows\System\ndCAMrC.exe
  2⤵
  PID:4196
- C:\Windows\System\NdpcfxR.exe
  C:\Windows\System\NdpcfxR.exe
  2⤵
  PID:5912
- C:\Windows\System\zSkAyHP.exe
  C:\Windows\System\zSkAyHP.exe
  2⤵
  PID:4912
- C:\Windows\System\bleogap.exe
  C:\Windows\System\bleogap.exe
  2⤵
  PID:5148
- C:\Windows\System\CIxKUBX.exe
  C:\Windows\System\CIxKUBX.exe
  2⤵
  PID:4128
- C:\Windows\System\FsleeBA.exe
  C:\Windows\System\FsleeBA.exe
  2⤵
  PID:4776
- C:\Windows\System\SNcEXsE.exe
  C:\Windows\System\SNcEXsE.exe
  2⤵
  PID:4956
- C:\Windows\System\eoaGplt.exe
  C:\Windows\System\eoaGplt.exe
  2⤵
  PID:5448
- C:\Windows\System\bojfyuB.exe
  C:\Windows\System\bojfyuB.exe
  2⤵
  PID:5500
- C:\Windows\System\rCYojBp.exe
  C:\Windows\System\rCYojBp.exe
  2⤵
  PID:5404
- C:\Windows\System\vqkGfTX.exe
  C:\Windows\System\vqkGfTX.exe
  2⤵
  PID:5616
- C:\Windows\System\cpSzDFa.exe
  C:\Windows\System\cpSzDFa.exe
  2⤵
  PID:5780
- C:\Windows\System\ejaWmJY.exe
  C:\Windows\System\ejaWmJY.exe
  2⤵
  PID:5892
- C:\Windows\System\RzFGQYE.exe
  C:\Windows\System\RzFGQYE.exe
  2⤵
  PID:5732
- C:\Windows\System\HyDnINu.exe
  C:\Windows\System\HyDnINu.exe
  2⤵
  PID:6052
- C:\Windows\System\yhXhBDn.exe
  C:\Windows\System\yhXhBDn.exe
  2⤵
  PID:5916
- C:\Windows\System\LtjQcia.exe
  C:\Windows\System\LtjQcia.exe
  2⤵
  PID:5516
- C:\Windows\System\SUCJfao.exe
  C:\Windows\System\SUCJfao.exe
  2⤵
  PID:5952
- C:\Windows\System\VcrNzaX.exe
  C:\Windows\System\VcrNzaX.exe
  2⤵
  PID:5180
- C:\Windows\System\OnenEwP.exe
  C:\Windows\System\OnenEwP.exe
  2⤵
  PID:6044
- C:\Windows\System\KHaShEI.exe
  C:\Windows\System\KHaShEI.exe
  2⤵
  PID:4532
- C:\Windows\System\LhQopjE.exe
  C:\Windows\System\LhQopjE.exe
  2⤵
  PID:5236
- C:\Windows\System\AxwCrgA.exe
  C:\Windows\System\AxwCrgA.exe
  2⤵
  PID:3748
- C:\Windows\System\RAdrPUl.exe
  C:\Windows\System\RAdrPUl.exe
  2⤵
  PID:5256
- C:\Windows\System\LWySdHb.exe
  C:\Windows\System\LWySdHb.exe
  2⤵
  PID:4172
- C:\Windows\System\VoXnzIK.exe
  C:\Windows\System\VoXnzIK.exe
  2⤵
  PID:5564
- C:\Windows\System\PIaLzaR.exe
  C:\Windows\System\PIaLzaR.exe
  2⤵
  PID:6028
- C:\Windows\System\CLWfFfS.exe
  C:\Windows\System\CLWfFfS.exe
  2⤵
  PID:5468
- C:\Windows\System\FgZrDfg.exe
  C:\Windows\System\FgZrDfg.exe
  2⤵
  PID:5364
- C:\Windows\System\QudQBRN.exe
  C:\Windows\System\QudQBRN.exe
  2⤵
  PID:5568
- C:\Windows\System\Mavtnvy.exe
  C:\Windows\System\Mavtnvy.exe
  2⤵
  PID:5852
- C:\Windows\System\pwaqCdn.exe
  C:\Windows\System\pwaqCdn.exe
  2⤵
  PID:6132
- C:\Windows\System\fJHeyQU.exe
  C:\Windows\System\fJHeyQU.exe
  2⤵
  PID:5656
- C:\Windows\System\wztGkTA.exe
  C:\Windows\System\wztGkTA.exe
  2⤵
  PID:5512
- C:\Windows\System\cQSPOjR.exe
  C:\Windows\System\cQSPOjR.exe
  2⤵
  PID:5316
- C:\Windows\System\VhBheWd.exe
  C:\Windows\System\VhBheWd.exe
  2⤵
  PID:6080
- C:\Windows\System\DYFhOoj.exe
  C:\Windows\System\DYFhOoj.exe
  2⤵
  PID:4376
- C:\Windows\System\qVpKAoI.exe
  C:\Windows\System\qVpKAoI.exe
  2⤵
  PID:5216
- C:\Windows\System\NuBOeMt.exe
  C:\Windows\System\NuBOeMt.exe
  2⤵
  PID:5196
- C:\Windows\System\JAGOriK.exe
  C:\Windows\System\JAGOriK.exe
  2⤵
  PID:5476
- C:\Windows\System\HdNNevG.exe
  C:\Windows\System\HdNNevG.exe
  2⤵
  PID:5300
- C:\Windows\System\DrKIeAh.exe
  C:\Windows\System\DrKIeAh.exe
  2⤵
  PID:6092
- C:\Windows\System\wqlkzyo.exe
  C:\Windows\System\wqlkzyo.exe
  2⤵
  PID:5536
- C:\Windows\System\JzzyzDw.exe
  C:\Windows\System\JzzyzDw.exe
  2⤵
  PID:5164
- C:\Windows\System\yVNbiwm.exe
  C:\Windows\System\yVNbiwm.exe
  2⤵
  PID:5840
- C:\Windows\System\qTVhalR.exe
  C:\Windows\System\qTVhalR.exe
  2⤵
  PID:6096
- C:\Windows\System\yLmTeNx.exe
  C:\Windows\System\yLmTeNx.exe
  2⤵
  PID:5496
- C:\Windows\System\jDFNxEm.exe
  C:\Windows\System\jDFNxEm.exe
  2⤵
  PID:5760
- C:\Windows\System\FcJLUeo.exe
  C:\Windows\System\FcJLUeo.exe
  2⤵
  PID:5632
- C:\Windows\System\TCVKurp.exe
  C:\Windows\System\TCVKurp.exe
  2⤵
  PID:6124
- C:\Windows\System\ODmzpDH.exe
  C:\Windows\System\ODmzpDH.exe
  2⤵
  PID:1960
- C:\Windows\System\nOJVeeq.exe
  C:\Windows\System\nOJVeeq.exe
  2⤵
  PID:6076
- C:\Windows\System\glVGIok.exe
  C:\Windows\System\glVGIok.exe
  2⤵
  PID:6148
- C:\Windows\System\avTyZyE.exe
  C:\Windows\System\avTyZyE.exe
  2⤵
  PID:6168
- C:\Windows\System\EpUiYln.exe
  C:\Windows\System\EpUiYln.exe
  2⤵
  PID:6188
- C:\Windows\System\KDzmPuu.exe
  C:\Windows\System\KDzmPuu.exe
  2⤵
  PID:6208
- C:\Windows\System\vgIPORb.exe
  C:\Windows\System\vgIPORb.exe
  2⤵
  PID:6224
- C:\Windows\System\KTnEXwn.exe
  C:\Windows\System\KTnEXwn.exe
  2⤵
  PID:6244
- C:\Windows\System\XeHPfGU.exe
  C:\Windows\System\XeHPfGU.exe
  2⤵
  PID:6272
- C:\Windows\System\VbfISsO.exe
  C:\Windows\System\VbfISsO.exe
  2⤵
  PID:6316
- C:\Windows\System\QQNVySI.exe
  C:\Windows\System\QQNVySI.exe
  2⤵
  PID:6332
- C:\Windows\System\FnMkXOr.exe
  C:\Windows\System\FnMkXOr.exe
  2⤵
  PID:6348
- C:\Windows\System\pAZxrQO.exe
  C:\Windows\System\pAZxrQO.exe
  2⤵
  PID:6376
- C:\Windows\System\tmRMBOv.exe
  C:\Windows\System\tmRMBOv.exe
  2⤵
  PID:6392
- C:\Windows\System\OXhoXZF.exe
  C:\Windows\System\OXhoXZF.exe
  2⤵
  PID:6408
- C:\Windows\System\FcquOPF.exe
  C:\Windows\System\FcquOPF.exe
  2⤵
  PID:6432
- C:\Windows\System\wFvcNeF.exe
  C:\Windows\System\wFvcNeF.exe
  2⤵
  PID:6448
- C:\Windows\System\bnmmgOp.exe
  C:\Windows\System\bnmmgOp.exe
  2⤵
  PID:6468
- C:\Windows\System\obNRVZC.exe
  C:\Windows\System\obNRVZC.exe
  2⤵
  PID:6484
- C:\Windows\System\mztNiRI.exe
  C:\Windows\System\mztNiRI.exe
  2⤵
  PID:6504
- C:\Windows\System\QasFysr.exe
  C:\Windows\System\QasFysr.exe
  2⤵
  PID:6520
- C:\Windows\System\xjmties.exe
  C:\Windows\System\xjmties.exe
  2⤵
  PID:6540
- C:\Windows\System\fsjXwYg.exe
  C:\Windows\System\fsjXwYg.exe
  2⤵
  PID:6560
- C:\Windows\System\rPjZKse.exe
  C:\Windows\System\rPjZKse.exe
  2⤵
  PID:6576
- C:\Windows\System\djWcIoa.exe
  C:\Windows\System\djWcIoa.exe
  2⤵
  PID:6592
- C:\Windows\System\TftSEHf.exe
  C:\Windows\System\TftSEHf.exe
  2⤵
  PID:6608
- C:\Windows\System\OhYhamX.exe
  C:\Windows\System\OhYhamX.exe
  2⤵
  PID:6628
- C:\Windows\System\ePvVgMs.exe
  C:\Windows\System\ePvVgMs.exe
  2⤵
  PID:6648
- C:\Windows\System\aDUBpgc.exe
  C:\Windows\System\aDUBpgc.exe
  2⤵
  PID:6668
- C:\Windows\System\PzjlwGH.exe
  C:\Windows\System\PzjlwGH.exe
  2⤵
  PID:6696
- C:\Windows\System\bdqwsty.exe
  C:\Windows\System\bdqwsty.exe
  2⤵
  PID:6712
- C:\Windows\System\jSKMwVh.exe
  C:\Windows\System\jSKMwVh.exe
  2⤵
  PID:6740
- C:\Windows\System\VHlUHzA.exe
  C:\Windows\System\VHlUHzA.exe
  2⤵
  PID:6756
- C:\Windows\System\NwIWxhy.exe
  C:\Windows\System\NwIWxhy.exe
  2⤵
  PID:6772
- C:\Windows\System\zgNlmEq.exe
  C:\Windows\System\zgNlmEq.exe
  2⤵
  PID:6792
- C:\Windows\System\TDLMUuv.exe
  C:\Windows\System\TDLMUuv.exe
  2⤵
  PID:6808
- C:\Windows\System\uqtpAmo.exe
  C:\Windows\System\uqtpAmo.exe
  2⤵
  PID:6828
- C:\Windows\System\yNXOnqx.exe
  C:\Windows\System\yNXOnqx.exe
  2⤵
  PID:6848
- C:\Windows\System\uyptnRC.exe
  C:\Windows\System\uyptnRC.exe
  2⤵
  PID:6864
- C:\Windows\System\crRQqvT.exe
  C:\Windows\System\crRQqvT.exe
  2⤵
  PID:6880
- C:\Windows\System\qfAAOLR.exe
  C:\Windows\System\qfAAOLR.exe
  2⤵
  PID:6920
- C:\Windows\System\nJxkfwA.exe
  C:\Windows\System\nJxkfwA.exe
  2⤵
  PID:6940
- C:\Windows\System\LrxQqjG.exe
  C:\Windows\System\LrxQqjG.exe
  2⤵
  PID:6976
- C:\Windows\System\PtUrjeK.exe
  C:\Windows\System\PtUrjeK.exe
  2⤵
  PID:6992
- C:\Windows\System\RMOenNm.exe
  C:\Windows\System\RMOenNm.exe
  2⤵
  PID:7016
- C:\Windows\System\IBctQaG.exe
  C:\Windows\System\IBctQaG.exe
  2⤵
  PID:7036
- C:\Windows\System\bEUTFQj.exe
  C:\Windows\System\bEUTFQj.exe
  2⤵
  PID:7052
- C:\Windows\System\fKjYztz.exe
  C:\Windows\System\fKjYztz.exe
  2⤵
  PID:7068
- C:\Windows\System\LtVeUCQ.exe
  C:\Windows\System\LtVeUCQ.exe
  2⤵
  PID:7084
- C:\Windows\System\TbhDWCX.exe
  C:\Windows\System\TbhDWCX.exe
  2⤵
  PID:7108
- C:\Windows\System\ZNlaaHm.exe
  C:\Windows\System\ZNlaaHm.exe
  2⤵
  PID:7124
- C:\Windows\System\fNwyIGA.exe
  C:\Windows\System\fNwyIGA.exe
  2⤵
  PID:7140
- C:\Windows\System\jwYtPaA.exe
  C:\Windows\System\jwYtPaA.exe
  2⤵
  PID:7156
- C:\Windows\System\ZuTQrSa.exe
  C:\Windows\System\ZuTQrSa.exe
  2⤵
  PID:5456
- C:\Windows\System\DfKYHtq.exe
  C:\Windows\System\DfKYHtq.exe
  2⤵
  PID:4964
- C:\Windows\System\vhtnXdL.exe
  C:\Windows\System\vhtnXdL.exe
  2⤵
  PID:6256
- C:\Windows\System\icSrlQb.exe
  C:\Windows\System\icSrlQb.exe
  2⤵
  PID:5896
- C:\Windows\System\dnNottd.exe
  C:\Windows\System\dnNottd.exe
  2⤵
  PID:2244
- C:\Windows\System\dShiqpz.exe
  C:\Windows\System\dShiqpz.exe
  2⤵
  PID:6196
- C:\Windows\System\VGjDthh.exe
  C:\Windows\System\VGjDthh.exe
  2⤵
  PID:6236
- C:\Windows\System\vzEZiZV.exe
  C:\Windows\System\vzEZiZV.exe
  2⤵
  PID:6296
- C:\Windows\System\ExKLRRd.exe
  C:\Windows\System\ExKLRRd.exe
  2⤵
  PID:6284
- C:\Windows\System\JVCYAiD.exe
  C:\Windows\System\JVCYAiD.exe
  2⤵
  PID:6360
- C:\Windows\System\qjeJOrg.exe
  C:\Windows\System\qjeJOrg.exe
  2⤵
  PID:6340
- C:\Windows\System\NFUkLIq.exe
  C:\Windows\System\NFUkLIq.exe
  2⤵
  PID:6400
- C:\Windows\System\hGFgGLs.exe
  C:\Windows\System\hGFgGLs.exe
  2⤵
  PID:6512
- C:\Windows\System\GkjvTzC.exe
  C:\Windows\System\GkjvTzC.exe
  2⤵
  PID:6548
- C:\Windows\System\OmYchKW.exe
  C:\Windows\System\OmYchKW.exe
  2⤵
  PID:6616
- C:\Windows\System\HnrrKSz.exe
  C:\Windows\System\HnrrKSz.exe
  2⤵
  PID:6664
- C:\Windows\System\pbVkxXP.exe
  C:\Windows\System\pbVkxXP.exe
  2⤵
  PID:6824
- C:\Windows\System\oTEkUyP.exe
  C:\Windows\System\oTEkUyP.exe
  2⤵
  PID:6600
- C:\Windows\System\pPcvbZB.exe
  C:\Windows\System\pPcvbZB.exe
  2⤵
  PID:6896
- C:\Windows\System\DhvWLAg.exe
  C:\Windows\System\DhvWLAg.exe
  2⤵
  PID:6912
- C:\Windows\System\TzxTCoY.exe
  C:\Windows\System\TzxTCoY.exe
  2⤵
  PID:6640
- C:\Windows\System\NhGCcXQ.exe
  C:\Windows\System\NhGCcXQ.exe
  2⤵
  PID:6688
- C:\Windows\System\qozjMby.exe
  C:\Windows\System\qozjMby.exe
  2⤵
  PID:6736
- C:\Windows\System\xVhCGjl.exe
  C:\Windows\System\xVhCGjl.exe
  2⤵
  PID:6836
- C:\Windows\System\Ywxggcl.exe
  C:\Windows\System\Ywxggcl.exe
  2⤵
  PID:6876
- C:\Windows\System\VrwCubT.exe
  C:\Windows\System\VrwCubT.exe
  2⤵
  PID:6928
- C:\Windows\System\vTVQtiW.exe
  C:\Windows\System\vTVQtiW.exe
  2⤵
  PID:6988
- C:\Windows\System\ccqOqce.exe
  C:\Windows\System\ccqOqce.exe
  2⤵
  PID:7000
- C:\Windows\System\DsccgKd.exe
  C:\Windows\System\DsccgKd.exe
  2⤵
  PID:7048
- C:\Windows\System\npkozGG.exe
  C:\Windows\System\npkozGG.exe
  2⤵
  PID:7148
- C:\Windows\System\QHWaLFT.exe
  C:\Windows\System\QHWaLFT.exe
  2⤵
  PID:6184
- C:\Windows\System\OKrPxdG.exe
  C:\Windows\System\OKrPxdG.exe
  2⤵
  PID:6160
- C:\Windows\System\vbjypyh.exe
  C:\Windows\System\vbjypyh.exe
  2⤵
  PID:6252
- C:\Windows\System\pIkVvKN.exe
  C:\Windows\System\pIkVvKN.exe
  2⤵
  PID:5800
- C:\Windows\System\MLhCZkg.exe
  C:\Windows\System\MLhCZkg.exe
  2⤵
  PID:6356
- C:\Windows\System\XRFYjUE.exe
  C:\Windows\System\XRFYjUE.exe
  2⤵
  PID:6456
- C:\Windows\System\IJueTzE.exe
  C:\Windows\System\IJueTzE.exe
  2⤵
  PID:7104
- C:\Windows\System\DVQvpxv.exe
  C:\Windows\System\DVQvpxv.exe
  2⤵
  PID:6492
- C:\Windows\System\GEBXxQK.exe
  C:\Windows\System\GEBXxQK.exe
  2⤵
  PID:6072
- C:\Windows\System\mqwXtQL.exe
  C:\Windows\System\mqwXtQL.exe
  2⤵
  PID:6384
- C:\Windows\System\vinEkgu.exe
  C:\Windows\System\vinEkgu.exe
  2⤵
  PID:6280
- C:\Windows\System\nChuteo.exe
  C:\Windows\System\nChuteo.exe
  2⤵
  PID:6784
- C:\Windows\System\hTVrfFm.exe
  C:\Windows\System\hTVrfFm.exe
  2⤵
  PID:6588
- C:\Windows\System\FDwocog.exe
  C:\Windows\System\FDwocog.exe
  2⤵
  PID:6416
- C:\Windows\System\WcqtqDi.exe
  C:\Windows\System\WcqtqDi.exe
  2⤵
  PID:6752
- C:\Windows\System\aUfYvFl.exe
  C:\Windows\System\aUfYvFl.exe
  2⤵
  PID:6800
- C:\Windows\System\nLSrZPo.exe
  C:\Windows\System\nLSrZPo.exe
  2⤵
  PID:6768
- C:\Windows\System\XhwAUJo.exe
  C:\Windows\System\XhwAUJo.exe
  2⤵
  PID:6956
- C:\Windows\System\SDZMnPw.exe
  C:\Windows\System\SDZMnPw.exe
  2⤵
  PID:7080
- C:\Windows\System\pPhyDFr.exe
  C:\Windows\System\pPhyDFr.exe
  2⤵
  PID:7096
- C:\Windows\System\xkOBwnY.exe
  C:\Windows\System\xkOBwnY.exe
  2⤵
  PID:6936
- C:\Windows\System\xnnYmfk.exe
  C:\Windows\System\xnnYmfk.exe
  2⤵
  PID:6728
- C:\Windows\System\pGrZVmL.exe
  C:\Windows\System\pGrZVmL.exe
  2⤵
  PID:6180
- C:\Windows\System\TgQKgFH.exe
  C:\Windows\System\TgQKgFH.exe
  2⤵
  PID:5160
- C:\Windows\System\uMnBnzS.exe
  C:\Windows\System\uMnBnzS.exe
  2⤵
  PID:6572
- C:\Windows\System\Qsrjesj.exe
  C:\Windows\System\Qsrjesj.exe
  2⤵
  PID:6420
- C:\Windows\System\LXaZcCf.exe
  C:\Windows\System\LXaZcCf.exe
  2⤵
  PID:6888
- C:\Windows\System\RYSmazk.exe
  C:\Windows\System\RYSmazk.exe
  2⤵
  PID:6556
- C:\Windows\System\UDHipJe.exe
  C:\Windows\System\UDHipJe.exe
  2⤵
  PID:6216
- C:\Windows\System\NLVHfHK.exe
  C:\Windows\System\NLVHfHK.exe
  2⤵
  PID:7012
- C:\Windows\System\HLsphXl.exe
  C:\Windows\System\HLsphXl.exe
  2⤵
  PID:6288
- C:\Windows\System\CRjbpqO.exe
  C:\Windows\System\CRjbpqO.exe
  2⤵
  PID:7136
- C:\Windows\System\QSfdmPB.exe
  C:\Windows\System\QSfdmPB.exe
  2⤵
  PID:7060
- C:\Windows\System\GmNFHCI.exe
  C:\Windows\System\GmNFHCI.exe
  2⤵
  PID:6820
- C:\Windows\System\GNossaE.exe
  C:\Windows\System\GNossaE.exe
  2⤵
  PID:7064
- C:\Windows\System\EubqtXx.exe
  C:\Windows\System\EubqtXx.exe
  2⤵
  PID:6972
- C:\Windows\System\NbKiXfK.exe
  C:\Windows\System\NbKiXfK.exe
  2⤵
  PID:6816
- C:\Windows\System\EnPwxyI.exe
  C:\Windows\System\EnPwxyI.exe
  2⤵
  PID:6480
- C:\Windows\System\nRuFTXs.exe
  C:\Windows\System\nRuFTXs.exe
  2⤵
  PID:7120
- C:\Windows\System\dqvgxAt.exe
  C:\Windows\System\dqvgxAt.exe
  2⤵
  PID:6660
- C:\Windows\System\nuNsddl.exe
  C:\Windows\System\nuNsddl.exe
  2⤵
  PID:6968
- C:\Windows\System\iWQnixe.exe
  C:\Windows\System\iWQnixe.exe
  2⤵
  PID:6788
- C:\Windows\System\UllrShT.exe
  C:\Windows\System\UllrShT.exe
  2⤵
  PID:7028
- C:\Windows\System\pOsDeFp.exe
  C:\Windows\System\pOsDeFp.exe
  2⤵
  PID:7180
- C:\Windows\System\LkypZQj.exe
  C:\Windows\System\LkypZQj.exe
  2⤵
  PID:7228
- C:\Windows\System\bbzMLwb.exe
  C:\Windows\System\bbzMLwb.exe
  2⤵
  PID:7244
- C:\Windows\System\NmAvzNW.exe
  C:\Windows\System\NmAvzNW.exe
  2⤵
  PID:7260
- C:\Windows\System\JRhcqSG.exe
  C:\Windows\System\JRhcqSG.exe
  2⤵
  PID:7280
- C:\Windows\System\SOBQzlb.exe
  C:\Windows\System\SOBQzlb.exe
  2⤵
  PID:7308
- C:\Windows\System\kMKcdcs.exe
  C:\Windows\System\kMKcdcs.exe
  2⤵
  PID:7324
- C:\Windows\System\fsjhJgL.exe
  C:\Windows\System\fsjhJgL.exe
  2⤵
  PID:7340
- C:\Windows\System\oCIkiqG.exe
  C:\Windows\System\oCIkiqG.exe
  2⤵
  PID:7360
- C:\Windows\System\DyceYgO.exe
  C:\Windows\System\DyceYgO.exe
  2⤵
  PID:7380
- C:\Windows\System\JeNuUCS.exe
  C:\Windows\System\JeNuUCS.exe
  2⤵
  PID:7396
- C:\Windows\System\yGrDeYj.exe
  C:\Windows\System\yGrDeYj.exe
  2⤵
  PID:7412
- C:\Windows\System\bueEGBQ.exe
  C:\Windows\System\bueEGBQ.exe
  2⤵
  PID:7428
- C:\Windows\System\yCjArLz.exe
  C:\Windows\System\yCjArLz.exe
  2⤵
  PID:7448
- C:\Windows\System\fNXTxGQ.exe
  C:\Windows\System\fNXTxGQ.exe
  2⤵
  PID:7468
- C:\Windows\System\jPmJRKV.exe
  C:\Windows\System\jPmJRKV.exe
  2⤵
  PID:7488
- C:\Windows\System\wIYTHPb.exe
  C:\Windows\System\wIYTHPb.exe
  2⤵
  PID:7504
- C:\Windows\System\WwTygun.exe
  C:\Windows\System\WwTygun.exe
  2⤵
  PID:7520
- C:\Windows\System\ohmigpN.exe
  C:\Windows\System\ohmigpN.exe
  2⤵
  PID:7536
- C:\Windows\System\upIGzIh.exe
  C:\Windows\System\upIGzIh.exe
  2⤵
  PID:7552
- C:\Windows\System\EPqrLgH.exe
  C:\Windows\System\EPqrLgH.exe
  2⤵
  PID:7572
- C:\Windows\System\UwfyOEk.exe
  C:\Windows\System\UwfyOEk.exe
  2⤵
  PID:7628
- C:\Windows\System\TpEwDAy.exe
  C:\Windows\System\TpEwDAy.exe
  2⤵
  PID:7648
- C:\Windows\System\VkBZJVE.exe
  C:\Windows\System\VkBZJVE.exe
  2⤵
  PID:7668
- C:\Windows\System\bmettHK.exe
  C:\Windows\System\bmettHK.exe
  2⤵
  PID:7684
- C:\Windows\System\zGmnXdj.exe
  C:\Windows\System\zGmnXdj.exe
  2⤵
  PID:7708
- C:\Windows\System\hhsyDTc.exe
  C:\Windows\System\hhsyDTc.exe
  2⤵
  PID:7728
- C:\Windows\System\GRKJrsn.exe
  C:\Windows\System\GRKJrsn.exe
  2⤵
  PID:7748
- C:\Windows\System\aRshAQP.exe
  C:\Windows\System\aRshAQP.exe
  2⤵
  PID:7768
- C:\Windows\System\zCPCUDj.exe
  C:\Windows\System\zCPCUDj.exe
  2⤵
  PID:7784
- C:\Windows\System\IBOxZpm.exe
  C:\Windows\System\IBOxZpm.exe
  2⤵
  PID:7800
- C:\Windows\System\fqgKyWz.exe
  C:\Windows\System\fqgKyWz.exe
  2⤵
  PID:7824
- C:\Windows\System\fgpqMKF.exe
  C:\Windows\System\fgpqMKF.exe
  2⤵
  PID:7844
- C:\Windows\System\pnOiTig.exe
  C:\Windows\System\pnOiTig.exe
  2⤵
  PID:7864
- C:\Windows\System\JkfvrQX.exe
  C:\Windows\System\JkfvrQX.exe
  2⤵
  PID:7884
- C:\Windows\System\JnCgyyb.exe
  C:\Windows\System\JnCgyyb.exe
  2⤵
  PID:7900
- C:\Windows\System\fjsnofZ.exe
  C:\Windows\System\fjsnofZ.exe
  2⤵
  PID:7920
- C:\Windows\System\vHZgjko.exe
  C:\Windows\System\vHZgjko.exe
  2⤵
  PID:7944
- C:\Windows\System\AIxQAON.exe
  C:\Windows\System\AIxQAON.exe
  2⤵
  PID:7960
- C:\Windows\System\WXvfKjN.exe
  C:\Windows\System\WXvfKjN.exe
  2⤵
  PID:7980
- C:\Windows\System\nFxhJxr.exe
  C:\Windows\System\nFxhJxr.exe
  2⤵
  PID:7996
- C:\Windows\System\TlReiwq.exe
  C:\Windows\System\TlReiwq.exe
  2⤵
  PID:8012
- C:\Windows\System\DPztUKF.exe
  C:\Windows\System\DPztUKF.exe
  2⤵
  PID:8032
- C:\Windows\System\VucPeqW.exe
  C:\Windows\System\VucPeqW.exe
  2⤵
  PID:8052
- C:\Windows\System\AFpLurm.exe
  C:\Windows\System\AFpLurm.exe
  2⤵
  PID:8076
- C:\Windows\System\oVjpkbc.exe
  C:\Windows\System\oVjpkbc.exe
  2⤵
  PID:8096
- C:\Windows\System\gYrcshg.exe
  C:\Windows\System\gYrcshg.exe
  2⤵
  PID:8112
- C:\Windows\System\WvZsCxf.exe
  C:\Windows\System\WvZsCxf.exe
  2⤵
  PID:8128
- C:\Windows\System\UuYQIxk.exe
  C:\Windows\System\UuYQIxk.exe
  2⤵
  PID:8144
- C:\Windows\System\ykeMUBC.exe
  C:\Windows\System\ykeMUBC.exe
  2⤵
  PID:8164
- C:\Windows\System\CriKIMO.exe
  C:\Windows\System\CriKIMO.exe
  2⤵
  PID:8188
- C:\Windows\System\kjKPcBU.exe
  C:\Windows\System\kjKPcBU.exe
  2⤵
  PID:6908
- C:\Windows\System\jwshHzr.exe
  C:\Windows\System\jwshHzr.exe
  2⤵
  PID:7196
- C:\Windows\System\gYKlSnK.exe
  C:\Windows\System\gYKlSnK.exe
  2⤵
  PID:7208
- C:\Windows\System\kjGUnjg.exe
  C:\Windows\System\kjGUnjg.exe
  2⤵
  PID:6204
- C:\Windows\System\VVmGPRt.exe
  C:\Windows\System\VVmGPRt.exe
  2⤵
  PID:7224
- C:\Windows\System\QvMNNbb.exe
  C:\Windows\System\QvMNNbb.exe
  2⤵
  PID:7268
- C:\Windows\System\tbihfzB.exe
  C:\Windows\System\tbihfzB.exe
  2⤵
  PID:7304
- C:\Windows\System\avhLOfY.exe
  C:\Windows\System\avhLOfY.exe
  2⤵
  PID:7348
- C:\Windows\System\KsGyIvm.exe
  C:\Windows\System\KsGyIvm.exe
  2⤵
  PID:7424
- C:\Windows\System\qGTbUIQ.exe
  C:\Windows\System\qGTbUIQ.exe
  2⤵
  PID:7496
- C:\Windows\System\tKkCCzr.exe
  C:\Windows\System\tKkCCzr.exe
  2⤵
  PID:7564
- C:\Windows\System\XsEhibM.exe
  C:\Windows\System\XsEhibM.exe
  2⤵
  PID:7484
- C:\Windows\System\XawpFwI.exe
  C:\Windows\System\XawpFwI.exe
  2⤵
  PID:7596
- C:\Windows\System\kRqslDF.exe
  C:\Windows\System\kRqslDF.exe
  2⤵
  PID:7636
- C:\Windows\System\ubBgwOf.exe
  C:\Windows\System\ubBgwOf.exe
  2⤵
  PID:7408
- C:\Windows\System\EzDphoT.exe
  C:\Windows\System\EzDphoT.exe
  2⤵
  PID:7476
- C:\Windows\System\zExSbBB.exe
  C:\Windows\System\zExSbBB.exe
  2⤵
  PID:7512
- C:\Windows\System\mykRNbm.exe
  C:\Windows\System\mykRNbm.exe
  2⤵
  PID:7580
- C:\Windows\System\ZvnCeza.exe
  C:\Windows\System\ZvnCeza.exe
  2⤵
  PID:7696
- C:\Windows\System\zlDCyXl.exe
  C:\Windows\System\zlDCyXl.exe
  2⤵
  PID:7716
- C:\Windows\System\VymfCvu.exe
  C:\Windows\System\VymfCvu.exe
  2⤵
  PID:7740
- C:\Windows\System\UHBWfJr.exe
  C:\Windows\System\UHBWfJr.exe
  2⤵
  PID:7836
- C:\Windows\System\WYbdIsI.exe
  C:\Windows\System\WYbdIsI.exe
  2⤵
  PID:7872
- C:\Windows\System\gbHRWqa.exe
  C:\Windows\System\gbHRWqa.exe
  2⤵
  PID:7916
- C:\Windows\System\qsHqtuH.exe
  C:\Windows\System\qsHqtuH.exe
  2⤵
  PID:8020
- C:\Windows\System\XWExIQF.exe
  C:\Windows\System\XWExIQF.exe
  2⤵
  PID:8068
- C:\Windows\System\XRXrLOK.exe
  C:\Windows\System\XRXrLOK.exe
  2⤵
  PID:8108
- C:\Windows\System\iYAdoDI.exe
  C:\Windows\System\iYAdoDI.exe
  2⤵
  PID:7928
- C:\Windows\System\hLrxnnU.exe
  C:\Windows\System\hLrxnnU.exe
  2⤵
  PID:8120
- C:\Windows\System\CqRdSvH.exe
  C:\Windows\System\CqRdSvH.exe
  2⤵
  PID:7968
- C:\Windows\System\zIfpWjd.exe
  C:\Windows\System\zIfpWjd.exe
  2⤵
  PID:8040
- C:\Windows\System\kbrIoBK.exe
  C:\Windows\System\kbrIoBK.exe
  2⤵
  PID:8172
- C:\Windows\System\iQHYiDa.exe
  C:\Windows\System\iQHYiDa.exe
  2⤵
  PID:6904
- C:\Windows\System\zQmnAXI.exe
  C:\Windows\System\zQmnAXI.exe
  2⤵
  PID:6264
- C:\Windows\System\pXBvvFo.exe
  C:\Windows\System\pXBvvFo.exe
  2⤵
  PID:7132
- C:\Windows\System\JXraAzH.exe
  C:\Windows\System\JXraAzH.exe
  2⤵
  PID:7176
- C:\Windows\System\zPHPKsX.exe
  C:\Windows\System\zPHPKsX.exe
  2⤵
  PID:7236
- C:\Windows\System\xxYIfns.exe
  C:\Windows\System\xxYIfns.exe
  2⤵
  PID:7292
- C:\Windows\System\AAidRzz.exe
  C:\Windows\System\AAidRzz.exe
  2⤵
  PID:7320
- C:\Windows\System\GSVqxic.exe
  C:\Windows\System\GSVqxic.exe
  2⤵
  PID:7336
- C:\Windows\System\qFZxarW.exe
  C:\Windows\System\qFZxarW.exe
  2⤵
  PID:7584
- C:\Windows\System\eImoTRI.exe
  C:\Windows\System\eImoTRI.exe
  2⤵
  PID:7612
- C:\Windows\System\XWzUMhi.exe
  C:\Windows\System\XWzUMhi.exe
  2⤵
  PID:7368
- C:\Windows\System\fzvTwry.exe
  C:\Windows\System\fzvTwry.exe
  2⤵
  PID:7796
- C:\Windows\System\mHZxWuP.exe
  C:\Windows\System\mHZxWuP.exe
  2⤵
  PID:7604
- C:\Windows\System\iXeoACx.exe
  C:\Windows\System\iXeoACx.exe
  2⤵
  PID:7608
- C:\Windows\System\aOGuWly.exe
  C:\Windows\System\aOGuWly.exe
  2⤵
  PID:7676
- C:\Windows\System\ZajLozo.exe
  C:\Windows\System\ZajLozo.exe
  2⤵
  PID:7908
- C:\Windows\System\eJRHWag.exe
  C:\Windows\System\eJRHWag.exe
  2⤵
  PID:8028
- C:\Windows\System\lKvTYbh.exe
  C:\Windows\System\lKvTYbh.exe
  2⤵
  PID:8060
- C:\Windows\System\GtFUTTW.exe
  C:\Windows\System\GtFUTTW.exe
  2⤵
  PID:7892
- C:\Windows\System\kOyTMPz.exe
  C:\Windows\System\kOyTMPz.exe
  2⤵
  PID:7940
- C:\Windows\System\WMTpCKV.exe
  C:\Windows\System\WMTpCKV.exe
  2⤵
  PID:7972
- C:\Windows\System\BoKaoTF.exe
  C:\Windows\System\BoKaoTF.exe
  2⤵
  PID:8160
- C:\Windows\System\jlbDkjJ.exe
  C:\Windows\System\jlbDkjJ.exe
  2⤵
  PID:7220
- C:\Windows\System\KmHBrAh.exe
  C:\Windows\System\KmHBrAh.exe
  2⤵
  PID:7460
- C:\Windows\System\yqnwDCO.exe
  C:\Windows\System\yqnwDCO.exe
  2⤵
  PID:8184
- C:\Windows\System\XQwdkLN.exe
  C:\Windows\System\XQwdkLN.exe
  2⤵
  PID:7188
- C:\Windows\System\ySzMfVd.exe
  C:\Windows\System\ySzMfVd.exe
  2⤵
  PID:7444
- C:\Windows\System\iqZJHuW.exe
  C:\Windows\System\iqZJHuW.exe
  2⤵
  PID:7808
- C:\Windows\System\gPdRJbh.exe
  C:\Windows\System\gPdRJbh.exe
  2⤵
  PID:8064
- C:\Windows\System\eknzzOb.exe
  C:\Windows\System\eknzzOb.exe
  2⤵
  PID:8156
- C:\Windows\System\OIcjCDK.exe
  C:\Windows\System\OIcjCDK.exe
  2⤵
  PID:6656
- C:\Windows\System\sTjPTQF.exe
  C:\Windows\System\sTjPTQF.exe
  2⤵
  PID:7856
- C:\Windows\System\XyXtHZc.exe
  C:\Windows\System\XyXtHZc.exe
  2⤵
  PID:7700
- C:\Windows\System\nukiVEQ.exe
  C:\Windows\System\nukiVEQ.exe
  2⤵
  PID:7656
- C:\Windows\System\tzPYDnZ.exe
  C:\Windows\System\tzPYDnZ.exe
  2⤵
  PID:7988
- C:\Windows\System\bPJAXMZ.exe
  C:\Windows\System\bPJAXMZ.exe
  2⤵
  PID:7212
- C:\Windows\System\lmgHnzJ.exe
  C:\Windows\System\lmgHnzJ.exe
  2⤵
  PID:7548
- C:\Windows\System\EobHTGD.exe
  C:\Windows\System\EobHTGD.exe
  2⤵
  PID:7420
- C:\Windows\System\SDJxXEF.exe
  C:\Windows\System\SDJxXEF.exe
  2⤵
  PID:8084
- C:\Windows\System\rNbQxzv.exe
  C:\Windows\System\rNbQxzv.exe
  2⤵
  PID:7404
- C:\Windows\System\DRwwhEa.exe
  C:\Windows\System\DRwwhEa.exe
  2⤵
  PID:7172
- C:\Windows\System\uYHFGpX.exe
  C:\Windows\System\uYHFGpX.exe
  2⤵
  PID:8196
- C:\Windows\System\jMDnuts.exe
  C:\Windows\System\jMDnuts.exe
  2⤵
  PID:8212
- C:\Windows\System\teGkZde.exe
  C:\Windows\System\teGkZde.exe
  2⤵
  PID:8236
- C:\Windows\System\TUANWKX.exe
  C:\Windows\System\TUANWKX.exe
  2⤵
  PID:8268
- C:\Windows\System\bVRzHwt.exe
  C:\Windows\System\bVRzHwt.exe
  2⤵
  PID:8292
- C:\Windows\System\iaikLVQ.exe
  C:\Windows\System\iaikLVQ.exe
  2⤵
  PID:8320
- C:\Windows\System\yHjxgCG.exe
  C:\Windows\System\yHjxgCG.exe
  2⤵
  PID:8336
- C:\Windows\System\CGpOiNh.exe
  C:\Windows\System\CGpOiNh.exe
  2⤵
  PID:8352
- C:\Windows\System\BaPPjdy.exe
  C:\Windows\System\BaPPjdy.exe
  2⤵
  PID:8372
- C:\Windows\System\wxVyHcw.exe
  C:\Windows\System\wxVyHcw.exe
  2⤵
  PID:8388
- C:\Windows\System\PJyYgTr.exe
  C:\Windows\System\PJyYgTr.exe
  2⤵
  PID:8424
- C:\Windows\System\SRJAFGz.exe
  C:\Windows\System\SRJAFGz.exe
  2⤵
  PID:8444
- C:\Windows\System\soGytPO.exe
  C:\Windows\System\soGytPO.exe
  2⤵
  PID:8460
- C:\Windows\System\XuNEvxX.exe
  C:\Windows\System\XuNEvxX.exe
  2⤵
  PID:8480
- C:\Windows\System\GWpCOSJ.exe
  C:\Windows\System\GWpCOSJ.exe
  2⤵
  PID:8496
- C:\Windows\System\okuOAFY.exe
  C:\Windows\System\okuOAFY.exe
  2⤵
  PID:8512
- C:\Windows\System\JiBbacK.exe
  C:\Windows\System\JiBbacK.exe
  2⤵
  PID:8532
- C:\Windows\System\StrAMoR.exe
  C:\Windows\System\StrAMoR.exe
  2⤵
  PID:8556
- C:\Windows\System\WyIGiBg.exe
  C:\Windows\System\WyIGiBg.exe
  2⤵
  PID:8580
- C:\Windows\System\XYNDvyC.exe
  C:\Windows\System\XYNDvyC.exe
  2⤵
  PID:8596
- C:\Windows\System\MlCqvKk.exe
  C:\Windows\System\MlCqvKk.exe
  2⤵
  PID:8620
- C:\Windows\System\WQSDIlw.exe
  C:\Windows\System\WQSDIlw.exe
  2⤵
  PID:8640
- C:\Windows\System\HyJwSdC.exe
  C:\Windows\System\HyJwSdC.exe
  2⤵
  PID:8660
- C:\Windows\System\DrRfkbU.exe
  C:\Windows\System\DrRfkbU.exe
  2⤵
  PID:8680
- C:\Windows\System\bEeGADh.exe
  C:\Windows\System\bEeGADh.exe
  2⤵
  PID:8704
- C:\Windows\System\AbMrBye.exe
  C:\Windows\System\AbMrBye.exe
  2⤵
  PID:8728
- C:\Windows\System\lZSzeLc.exe
  C:\Windows\System\lZSzeLc.exe
  2⤵
  PID:8744
- C:\Windows\System\MWdKWFb.exe
  C:\Windows\System\MWdKWFb.exe
  2⤵
  PID:8760
- C:\Windows\System\HVSdwWa.exe
  C:\Windows\System\HVSdwWa.exe
  2⤵
  PID:8788
- C:\Windows\System\yBMWGaf.exe
  C:\Windows\System\yBMWGaf.exe
  2⤵
  PID:8804
- C:\Windows\System\vApMlbB.exe
  C:\Windows\System\vApMlbB.exe
  2⤵
  PID:8820
- C:\Windows\System\IvaINud.exe
  C:\Windows\System\IvaINud.exe
  2⤵
  PID:8836
- C:\Windows\System\tymXFWx.exe
  C:\Windows\System\tymXFWx.exe
  2⤵
  PID:8856
- C:\Windows\System\XmqYaWQ.exe
  C:\Windows\System\XmqYaWQ.exe
  2⤵
  PID:8872
- C:\Windows\System\YAuaTCb.exe
  C:\Windows\System\YAuaTCb.exe
  2⤵
  PID:8896
- C:\Windows\System\ZmPOLqp.exe
  C:\Windows\System\ZmPOLqp.exe
  2⤵
  PID:8920
- C:\Windows\System\gXQAudQ.exe
  C:\Windows\System\gXQAudQ.exe
  2⤵
  PID:8936
- C:\Windows\System\WMBdwsx.exe
  C:\Windows\System\WMBdwsx.exe
  2⤵
  PID:8952
- C:\Windows\System\Qewmmpk.exe
  C:\Windows\System\Qewmmpk.exe
  2⤵
  PID:8972
- C:\Windows\System\cnCWJLW.exe
  C:\Windows\System\cnCWJLW.exe
  2⤵
  PID:8988
- C:\Windows\System\kvYKYvK.exe
  C:\Windows\System\kvYKYvK.exe
  2⤵
  PID:9008
- C:\Windows\System\lsuBVOH.exe
  C:\Windows\System\lsuBVOH.exe
  2⤵
  PID:9028
- C:\Windows\System\hcVbTWx.exe
  C:\Windows\System\hcVbTWx.exe
  2⤵
  PID:9044
- C:\Windows\System\hauBkYA.exe
  C:\Windows\System\hauBkYA.exe
  2⤵
  PID:9064
- C:\Windows\System\GoshxZG.exe
  C:\Windows\System\GoshxZG.exe
  2⤵
  PID:9084
- C:\Windows\System\VAstxmQ.exe
  C:\Windows\System\VAstxmQ.exe
  2⤵
  PID:9100
- C:\Windows\System\PVELIdf.exe
  C:\Windows\System\PVELIdf.exe
  2⤵
  PID:9128
- C:\Windows\System\lIZSwsX.exe
  C:\Windows\System\lIZSwsX.exe
  2⤵
  PID:9144
- C:\Windows\System\kPqDVks.exe
  C:\Windows\System\kPqDVks.exe
  2⤵
  PID:9192
- C:\Windows\System\wBgUrbl.exe
  C:\Windows\System\wBgUrbl.exe
  2⤵
  PID:9208
- C:\Windows\System\qASTpVB.exe
  C:\Windows\System\qASTpVB.exe
  2⤵
  PID:7288
- C:\Windows\System\WFZsxJz.exe
  C:\Windows\System\WFZsxJz.exe
  2⤵
  PID:7880
- C:\Windows\System\XcrRdLU.exe
  C:\Windows\System\XcrRdLU.exe
  2⤵
  PID:8244
- C:\Windows\System\vLUafuT.exe
  C:\Windows\System\vLUafuT.exe
  2⤵
  PID:8204
- C:\Windows\System\pBNiUfD.exe
  C:\Windows\System\pBNiUfD.exe
  2⤵
  PID:7932
- C:\Windows\System\DRGYNxk.exe
  C:\Windows\System\DRGYNxk.exe
  2⤵
  PID:7664
- C:\Windows\System\McmQPLG.exe
  C:\Windows\System\McmQPLG.exe
  2⤵
  PID:8284
- C:\Windows\System\QbYNqVn.exe
  C:\Windows\System\QbYNqVn.exe
  2⤵
  PID:8364
- C:\Windows\System\PiSMeHj.exe
  C:\Windows\System\PiSMeHj.exe
  2⤵
  PID:8304
- C:\Windows\System\gQzBigP.exe
  C:\Windows\System\gQzBigP.exe
  2⤵
  PID:8252
- C:\Windows\System\DnCCihV.exe
  C:\Windows\System\DnCCihV.exe
  2⤵
  PID:8348
- C:\Windows\System\FmiQmdF.exe
  C:\Windows\System\FmiQmdF.exe
  2⤵
  PID:8300
- C:\Windows\System\XvqPJSA.exe
  C:\Windows\System\XvqPJSA.exe
  2⤵
  PID:8528
- C:\Windows\System\ZZkBJxG.exe
  C:\Windows\System\ZZkBJxG.exe
  2⤵
  PID:8508
- C:\Windows\System\XGRMggD.exe
  C:\Windows\System\XGRMggD.exe
  2⤵
  PID:8564
- C:\Windows\System\pUkuHlr.exe
  C:\Windows\System\pUkuHlr.exe
  2⤵
  PID:8552
- C:\Windows\System\hKrmshJ.exe
  C:\Windows\System\hKrmshJ.exe
  2⤵
  PID:8648
- C:\Windows\System\pXYUMjF.exe
  C:\Windows\System\pXYUMjF.exe
  2⤵
  PID:8544
- C:\Windows\System\CGZEFIu.exe
  C:\Windows\System\CGZEFIu.exe
  2⤵
  PID:8628
- C:\Windows\System\oEyPqFt.exe
  C:\Windows\System\oEyPqFt.exe
  2⤵
  PID:8676
- C:\Windows\System\fpsnZkf.exe
  C:\Windows\System\fpsnZkf.exe
  2⤵
  PID:8740
- C:\Windows\System\DnQJaTV.exe
  C:\Windows\System\DnQJaTV.exe
  2⤵
  PID:8784
- C:\Windows\System\yRkodAb.exe
  C:\Windows\System\yRkodAb.exe
  2⤵
  PID:8852
- C:\Windows\System\bhwURls.exe
  C:\Windows\System\bhwURls.exe
  2⤵
  PID:8752
- C:\Windows\System\FDhedQu.exe
  C:\Windows\System\FDhedQu.exe
  2⤵
  PID:8960
- C:\Windows\System\vqGbyUn.exe
  C:\Windows\System\vqGbyUn.exe
  2⤵
  PID:9004
- C:\Windows\System\fvgVxxR.exe
  C:\Windows\System\fvgVxxR.exe
  2⤵
  PID:9036
- C:\Windows\System\ByxIezL.exe
  C:\Windows\System\ByxIezL.exe
  2⤵
  PID:9112
- C:\Windows\System\LGcZsND.exe
  C:\Windows\System\LGcZsND.exe
  2⤵
  PID:9120
- C:\Windows\System\IFrFmhl.exe
  C:\Windows\System\IFrFmhl.exe
  2⤵
  PID:9052
- C:\Windows\System\kcdJPmE.exe
  C:\Windows\System\kcdJPmE.exe
  2⤵
  PID:8828
- C:\Windows\System\KXJLsSG.exe
  C:\Windows\System\KXJLsSG.exe
  2⤵
  PID:9060
- C:\Windows\System\hceUskN.exe
  C:\Windows\System\hceUskN.exe
  2⤵
  PID:9056
- C:\Windows\System\NCkjwKX.exe
  C:\Windows\System\NCkjwKX.exe
  2⤵
  PID:8904
- C:\Windows\System\lJktxAR.exe
  C:\Windows\System\lJktxAR.exe
  2⤵
  PID:9172
- C:\Windows\System\iiXOZtL.exe
  C:\Windows\System\iiXOZtL.exe
  2⤵
  PID:7624
- C:\Windows\System\OyTOlDZ.exe
  C:\Windows\System\OyTOlDZ.exe
  2⤵
  PID:8280
- C:\Windows\System\TspVKof.exe
  C:\Windows\System\TspVKof.exe
  2⤵
  PID:8344
- C:\Windows\System\ZrPOwVM.exe
  C:\Windows\System\ZrPOwVM.exe
  2⤵
  PID:7388
- C:\Windows\System\oLvtJDT.exe
  C:\Windows\System\oLvtJDT.exe
  2⤵
  PID:7532
- C:\Windows\System\KtWBnxm.exe
  C:\Windows\System\KtWBnxm.exe
  2⤵
  PID:8248
- C:\Windows\System\lrNsnKP.exe
  C:\Windows\System\lrNsnKP.exe
  2⤵
  PID:8432
- C:\Windows\System\MWhrakW.exe
  C:\Windows\System\MWhrakW.exe
  2⤵
  PID:8456
- C:\Windows\System\dtwHLaj.exe
  C:\Windows\System\dtwHLaj.exe
  2⤵
  PID:8504
- C:\Windows\System\XTblSoW.exe
  C:\Windows\System\XTblSoW.exe
  2⤵
  PID:8652
- C:\Windows\System\TliUHKe.exe
  C:\Windows\System\TliUHKe.exe
  2⤵
  PID:8604
- C:\Windows\System\kXyaHVn.exe
  C:\Windows\System\kXyaHVn.exe
  2⤵
  PID:8700
- C:\Windows\System\uozyqWh.exe
  C:\Windows\System\uozyqWh.exe
  2⤵
  PID:8736
- C:\Windows\System\TUwAmnI.exe
  C:\Windows\System\TUwAmnI.exe
  2⤵
  PID:8816
- C:\Windows\System\UCqCmRu.exe
  C:\Windows\System\UCqCmRu.exe
  2⤵
  PID:8888
- C:\Windows\System\zlySxyt.exe
  C:\Windows\System\zlySxyt.exe
  2⤵
  PID:8868
- C:\Windows\System\KiKBvls.exe
  C:\Windows\System\KiKBvls.exe
  2⤵
  PID:8908
- C:\Windows\System\OuRnFPq.exe
  C:\Windows\System\OuRnFPq.exe
  2⤵
  PID:9092
- C:\Windows\System\PjSCUlV.exe
  C:\Windows\System\PjSCUlV.exe
  2⤵
  PID:9000
- C:\Windows\System\NQRGwZj.exe
  C:\Windows\System\NQRGwZj.exe
  2⤵
  PID:8948
- C:\Windows\System\PEDIowb.exe
  C:\Windows\System\PEDIowb.exe
  2⤵
  PID:8968
- C:\Windows\System\kkSPeaI.exe
  C:\Windows\System\kkSPeaI.exe
  2⤵
  PID:9180
- C:\Windows\System\QdzfzCB.exe
  C:\Windows\System\QdzfzCB.exe
  2⤵
  PID:8228
- C:\Windows\System\zyvekui.exe
  C:\Windows\System\zyvekui.exe
  2⤵
  PID:8400
- C:\Windows\System\synmmDw.exe
  C:\Windows\System\synmmDw.exe
  2⤵
  PID:8260
- C:\Windows\System\BZCfPCd.exe
  C:\Windows\System\BZCfPCd.exe
  2⤵
  PID:7956
- C:\Windows\System\eCOAYCt.exe
  C:\Windows\System\eCOAYCt.exe
  2⤵
  PID:8688
- C:\Windows\System\mtHZqSR.exe
  C:\Windows\System\mtHZqSR.exe
  2⤵
  PID:8932
- C:\Windows\System\NVCeGYj.exe
  C:\Windows\System\NVCeGYj.exe
  2⤵
  PID:9024
- C:\Windows\System\TRWNGQI.exe
  C:\Windows\System\TRWNGQI.exe
  2⤵
  PID:9168
- C:\Windows\System\MACFgNi.exe
  C:\Windows\System\MACFgNi.exe
  2⤵
  PID:8540
- C:\Windows\System\pMbBguU.exe
  C:\Windows\System\pMbBguU.exe
  2⤵
  PID:8916
- C:\Windows\System\OZzAIGB.exe
  C:\Windows\System\OZzAIGB.exe
  2⤵
  PID:9140
- C:\Windows\System\tPrMyhf.exe
  C:\Windows\System\tPrMyhf.exe
  2⤵
  PID:8048
- C:\Windows\System\pujGDvY.exe
  C:\Windows\System\pujGDvY.exe
  2⤵
  PID:8224
- C:\Windows\System\jIXJZHl.exe
  C:\Windows\System\jIXJZHl.exe
  2⤵
  PID:8332
- C:\Windows\System\EYVMfrv.exe
  C:\Windows\System\EYVMfrv.exe
  2⤵
  PID:8612
- C:\Windows\System\xcOIxwt.exe
  C:\Windows\System\xcOIxwt.exe
  2⤵
  PID:8928
- C:\Windows\System\XPfONYk.exe
  C:\Windows\System\XPfONYk.exe
  2⤵
  PID:9108
- C:\Windows\System\emZovzP.exe
  C:\Windows\System\emZovzP.exe
  2⤵
  PID:8636
- C:\Windows\System\SXychcC.exe
  C:\Windows\System\SXychcC.exe
  2⤵
  PID:8672
- C:\Windows\System\wbWpPAA.exe
  C:\Windows\System\wbWpPAA.exe
  2⤵
  PID:9200
- C:\Windows\System\RYzPukS.exe
  C:\Windows\System\RYzPukS.exe
  2⤵
  PID:8220
- C:\Windows\System\tmdPmvb.exe
  C:\Windows\System\tmdPmvb.exe
  2⤵
  PID:8616
- C:\Windows\System\eYUvhJd.exe
  C:\Windows\System\eYUvhJd.exe
  2⤵
  PID:8812
- C:\Windows\System\PWutiOQ.exe
  C:\Windows\System\PWutiOQ.exe
  2⤵
  PID:8848
- C:\Windows\System\MbRwTPx.exe
  C:\Windows\System\MbRwTPx.exe
  2⤵
  PID:9232
- C:\Windows\System\MwSvCDD.exe
  C:\Windows\System\MwSvCDD.exe
  2⤵
  PID:9248
- C:\Windows\System\sVJPwuH.exe
  C:\Windows\System\sVJPwuH.exe
  2⤵
  PID:9264
- C:\Windows\System\vIWPHFL.exe
  C:\Windows\System\vIWPHFL.exe
  2⤵
  PID:9280
- C:\Windows\System\NbBRhmu.exe
  C:\Windows\System\NbBRhmu.exe
  2⤵
  PID:9296
- C:\Windows\System\AsHOmdJ.exe
  C:\Windows\System\AsHOmdJ.exe
  2⤵
  PID:9316
- C:\Windows\System\pFkxhsf.exe
  C:\Windows\System\pFkxhsf.exe
  2⤵
  PID:9332
- C:\Windows\System\JFBDePJ.exe
  C:\Windows\System\JFBDePJ.exe
  2⤵
  PID:9396
- C:\Windows\System\wPyYAdO.exe
  C:\Windows\System\wPyYAdO.exe
  2⤵
  PID:9412
- C:\Windows\System\mPbVmNS.exe
  C:\Windows\System\mPbVmNS.exe
  2⤵
  PID:9428
- C:\Windows\System\piXrxeP.exe
  C:\Windows\System\piXrxeP.exe
  2⤵
  PID:9444
- C:\Windows\System\oLkisDs.exe
  C:\Windows\System\oLkisDs.exe
  2⤵
  PID:9460
- C:\Windows\System\qYbNtrv.exe
  C:\Windows\System\qYbNtrv.exe
  2⤵
  PID:9476
- C:\Windows\System\tVvjjBP.exe
  C:\Windows\System\tVvjjBP.exe
  2⤵
  PID:9492
- C:\Windows\System\tFvZhvK.exe
  C:\Windows\System\tFvZhvK.exe
  2⤵
  PID:9508
- C:\Windows\System\pgXdRRL.exe
  C:\Windows\System\pgXdRRL.exe
  2⤵
  PID:9524
- C:\Windows\System\qSrBkMq.exe
  C:\Windows\System\qSrBkMq.exe
  2⤵
  PID:9540
- C:\Windows\System\iuLhVFM.exe
  C:\Windows\System\iuLhVFM.exe
  2⤵
  PID:9556
- C:\Windows\System\YIwVKBP.exe
  C:\Windows\System\YIwVKBP.exe
  2⤵
  PID:9572
- C:\Windows\System\UIdLCln.exe
  C:\Windows\System\UIdLCln.exe
  2⤵
  PID:9588
- C:\Windows\System\ElcEwiS.exe
  C:\Windows\System\ElcEwiS.exe
  2⤵
  PID:9604
- C:\Windows\System\gVjmXHv.exe
  C:\Windows\System\gVjmXHv.exe
  2⤵
  PID:9620
- C:\Windows\System\DFTtKqn.exe
  C:\Windows\System\DFTtKqn.exe
  2⤵
  PID:9640
- C:\Windows\System\VpOzLzM.exe
  C:\Windows\System\VpOzLzM.exe
  2⤵
  PID:9664
- C:\Windows\System\lFVrBmx.exe
  C:\Windows\System\lFVrBmx.exe
  2⤵
  PID:9688
- C:\Windows\System\tERMqtM.exe
  C:\Windows\System\tERMqtM.exe
  2⤵
  PID:9704
- C:\Windows\System\PUcVkLN.exe
  C:\Windows\System\PUcVkLN.exe
  2⤵
  PID:9720
- C:\Windows\System\kjFHdwZ.exe
  C:\Windows\System\kjFHdwZ.exe
  2⤵
  PID:9736
- C:\Windows\System\MmEcNcv.exe
  C:\Windows\System\MmEcNcv.exe
  2⤵
  PID:9756
- C:\Windows\System\qXzBVhu.exe
  C:\Windows\System\qXzBVhu.exe
  2⤵
  PID:9832
- C:\Windows\System\RDkecWs.exe
  C:\Windows\System\RDkecWs.exe
  2⤵
  PID:9852
- C:\Windows\System\IskLgMy.exe
  C:\Windows\System\IskLgMy.exe
  2⤵
  PID:9872
- C:\Windows\System\OehEPzW.exe
  C:\Windows\System\OehEPzW.exe
  2⤵
  PID:9888
- C:\Windows\System\pvcjvvQ.exe
  C:\Windows\System\pvcjvvQ.exe
  2⤵
  PID:9920
- C:\Windows\System\VyStdfo.exe
  C:\Windows\System\VyStdfo.exe
  2⤵
  PID:9940
- C:\Windows\System\ZMzODHQ.exe
  C:\Windows\System\ZMzODHQ.exe
  2⤵
  PID:9956
- C:\Windows\System\JbZdXhk.exe
  C:\Windows\System\JbZdXhk.exe
  2⤵
  PID:9972
- C:\Windows\System\UQzZbMF.exe
  C:\Windows\System\UQzZbMF.exe
  2⤵
  PID:10000
- C:\Windows\System\NtFOpFl.exe
  C:\Windows\System\NtFOpFl.exe
  2⤵
  PID:10016
- C:\Windows\System\gjCjEjg.exe
  C:\Windows\System\gjCjEjg.exe
  2⤵
  PID:10036
- C:\Windows\System\WNUrsep.exe
  C:\Windows\System\WNUrsep.exe
  2⤵
  PID:10064
- C:\Windows\System\AsiugWI.exe
  C:\Windows\System\AsiugWI.exe
  2⤵
  PID:10080
- C:\Windows\System\hnJwDcc.exe
  C:\Windows\System\hnJwDcc.exe
  2⤵
  PID:10096
- C:\Windows\System\eLoRTBs.exe
  C:\Windows\System\eLoRTBs.exe
  2⤵
  PID:10124
- C:\Windows\System\Qrpmoqv.exe
  C:\Windows\System\Qrpmoqv.exe
  2⤵
  PID:10140
- C:\Windows\System\OqLPqdS.exe
  C:\Windows\System\OqLPqdS.exe
  2⤵
  PID:10164
- C:\Windows\System\uOEvdFc.exe
  C:\Windows\System\uOEvdFc.exe
  2⤵
  PID:10180
- C:\Windows\System\KVYOXFw.exe
  C:\Windows\System\KVYOXFw.exe
  2⤵
  PID:10208
- C:\Windows\System\JMzUkhh.exe
  C:\Windows\System\JMzUkhh.exe
  2⤵
  PID:10224
- C:\Windows\System\VSsbUtm.exe
  C:\Windows\System\VSsbUtm.exe
  2⤵
  PID:8524
- C:\Windows\System\vfpHRDL.exe
  C:\Windows\System\vfpHRDL.exe
  2⤵
  PID:7440
- C:\Windows\System\uvGLKSe.exe
  C:\Windows\System\uvGLKSe.exe
  2⤵
  PID:8452
- C:\Windows\System\tqUtxFm.exe
  C:\Windows\System\tqUtxFm.exe
  2⤵
  PID:9324
- C:\Windows\System\vsLXakY.exe
  C:\Windows\System\vsLXakY.exe
  2⤵
  PID:9224
- C:\Windows\System\TzrNFkW.exe
  C:\Windows\System\TzrNFkW.exe
  2⤵
  PID:9340
- C:\Windows\System\xBZYrFE.exe
  C:\Windows\System\xBZYrFE.exe
  2⤵
  PID:9276
- C:\Windows\System\pUjwjzT.exe
  C:\Windows\System\pUjwjzT.exe
  2⤵
  PID:9344
- C:\Windows\System\AnVsOID.exe
  C:\Windows\System\AnVsOID.exe
  2⤵
  PID:9364
- C:\Windows\System\UAxLAcE.exe
  C:\Windows\System\UAxLAcE.exe
  2⤵
  PID:9436
- C:\Windows\System\TUGUHKS.exe
  C:\Windows\System\TUGUHKS.exe
  2⤵
  PID:9380
- C:\Windows\System\nfldxML.exe
  C:\Windows\System\nfldxML.exe
  2⤵
  PID:9488
- C:\Windows\System\WSsCHzg.exe
  C:\Windows\System\WSsCHzg.exe
  2⤵
  PID:9516
- C:\Windows\System\vlOetYu.exe
  C:\Windows\System\vlOetYu.exe
  2⤵
  PID:9616
- C:\Windows\System\WdIEwUA.exe
  C:\Windows\System\WdIEwUA.exe
  2⤵
  PID:9660
- C:\Windows\System\SIHHRLE.exe
  C:\Windows\System\SIHHRLE.exe
  2⤵
  PID:9732
- C:\Windows\System\mbrlwCm.exe
  C:\Windows\System\mbrlwCm.exe
  2⤵
  PID:9680
- C:\Windows\System\tRezZIF.exe
  C:\Windows\System\tRezZIF.exe
  2⤵
  PID:9632
- C:\Windows\System\HkQZslt.exe
  C:\Windows\System\HkQZslt.exe
  2⤵
  PID:9712
- C:\Windows\System\FOdArKL.exe
  C:\Windows\System\FOdArKL.exe
  2⤵
  PID:9772
- C:\Windows\System\LRRoLKP.exe
  C:\Windows\System\LRRoLKP.exe
  2⤵
  PID:9788
- C:\Windows\System\bPEUbzl.exe
  C:\Windows\System\bPEUbzl.exe
  2⤵
  PID:9808
- C:\Windows\System\mGhuqGR.exe
  C:\Windows\System\mGhuqGR.exe
  2⤵
  PID:9840
- C:\Windows\System\sWEYsNv.exe
  C:\Windows\System\sWEYsNv.exe
  2⤵
  PID:9868
- C:\Windows\System\EwGstxd.exe
  C:\Windows\System\EwGstxd.exe
  2⤵
  PID:9900
- C:\Windows\System\XdprfqU.exe
  C:\Windows\System\XdprfqU.exe
  2⤵
  PID:9932
- C:\Windows\System\hNRdFEH.exe
  C:\Windows\System\hNRdFEH.exe
  2⤵
  PID:9964
- C:\Windows\System\lOdRihF.exe
  C:\Windows\System\lOdRihF.exe
  2⤵
  PID:9984
- C:\Windows\System\cuwBTAq.exe
  C:\Windows\System\cuwBTAq.exe
  2⤵
  PID:10028
- C:\Windows\System\nJNJHuU.exe
  C:\Windows\System\nJNJHuU.exe
  2⤵
  PID:10060
- C:\Windows\System\ucbzqyF.exe
  C:\Windows\System\ucbzqyF.exe
  2⤵
  PID:10108
- C:\Windows\System\rPaBQtv.exe
  C:\Windows\System\rPaBQtv.exe
  2⤵
  PID:10136
- C:\Windows\System\HpacOya.exe
  C:\Windows\System\HpacOya.exe
  2⤵
  PID:10160
- C:\Windows\System\LVTwfvI.exe
  C:\Windows\System\LVTwfvI.exe
  2⤵
  PID:2644
- C:\Windows\System\WutdZeX.exe
  C:\Windows\System\WutdZeX.exe
  2⤵
  PID:10220
- C:\Windows\System\OdKmSJR.exe
  C:\Windows\System\OdKmSJR.exe
  2⤵
  PID:868
- C:\Windows\System\eieFqje.exe
  C:\Windows\System\eieFqje.exe
  2⤵
  PID:9220
- C:\Windows\System\SMvHVot.exe
  C:\Windows\System\SMvHVot.exe
  2⤵
  PID:9184
- C:\Windows\System\JogJoPT.exe
  C:\Windows\System\JogJoPT.exe
  2⤵
  PID:9348
- C:\Windows\System\iAxNmBm.exe
  C:\Windows\System\iAxNmBm.exe
  2⤵
  PID:9472
- C:\Windows\System\tfaPLqW.exe
  C:\Windows\System\tfaPLqW.exe
  2⤵
  PID:9548
- C:\Windows\System\WPOrkuv.exe
  C:\Windows\System\WPOrkuv.exe
  2⤵
  PID:9372
- C:\Windows\System\rMDsFvL.exe
  C:\Windows\System\rMDsFvL.exe
  2⤵
  PID:9744
- C:\Windows\System\iSSojao.exe
  C:\Windows\System\iSSojao.exe
  2⤵
  PID:9636
- C:\Windows\System\FHwQiyG.exe
  C:\Windows\System\FHwQiyG.exe
  2⤵
  PID:9408
- C:\Windows\System\fvCkfMm.exe
  C:\Windows\System\fvCkfMm.exe
  2⤵
  PID:9536
- C:\Windows\System\SicaCbg.exe
  C:\Windows\System\SicaCbg.exe
  2⤵
  PID:9780
- C:\Windows\System\EgVjpUY.exe
  C:\Windows\System\EgVjpUY.exe
  2⤵
  PID:9800
- C:\Windows\System\iXElZrv.exe
  C:\Windows\System\iXElZrv.exe
  2⤵
  PID:9824
- C:\Windows\System\YugNaqh.exe
  C:\Windows\System\YugNaqh.exe
  2⤵
  PID:9884
- C:\Windows\System\PexHCPj.exe
  C:\Windows\System\PexHCPj.exe
  2⤵
  PID:9952
- C:\Windows\System\MVOBJJo.exe
  C:\Windows\System\MVOBJJo.exe
  2⤵
  PID:9928
- C:\Windows\System\hHpxeYU.exe
  C:\Windows\System\hHpxeYU.exe
  2⤵
  PID:9988

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DDKNlMS.exe

Filesize
1.6MB

MD5
4695c42f52df82f99c778cf39dd52342

SHA1
94334e649ef786028976b940ba7a80492d111450

SHA256
653a33a8f8a6a47a9d6af21526fc3740b8df496e96fc9e23fbfedf8bab0e8006

SHA512
ace6d0b0a69107b3ceeab10d5e4ee57431a7143261025266f736e7cc76bd95a6098998408dc05164dc1960b3502b7108f403d5d0e2ef066ec158c4ae0c7fa8ae

Download Submit
C:\Windows\system\FkLAHnH.exe

Filesize
1.6MB

MD5
b7f167129d3dcebaa70ff6d179160f21

SHA1
b4f7cbca6d2a8432fcb8a58e34e82d65ce5d76f7

SHA256
fa45a6abfaa4197f123cfd02deaa29bf3adaed4d3a3c3a11cfe870d2e40b27dd

SHA512
cfc040822356368e24711fef08c993d9f8509f4e03c7263b10f46cdca57e97b9a6ec8521c99bf728e55401f2571a37bfb24074f26576392fbcc88b746f5ef7d4

Download Submit
C:\Windows\system\FkZQShW.exe

Filesize
1.6MB

MD5
6b6633516afe750490ec2decc6452667

SHA1
796676fbaed78418e5aa91263829e55222862b20

SHA256
3b03a82380b90db01b3b10e9aeb0f215cdbcd7f09228ca108c80b5e3e2f76ed4

SHA512
809ac01713ee06525988bb98680456ed22fdb3ec0a6ee797ecf441bca6aac4369abdabca50fa2f496a742dddbec8ce3dd7e93fe76cdbb255a555eaa0a0a9b0cf

Download Submit
C:\Windows\system\GSFWuPV.exe

Filesize
1.6MB

MD5
d1f535fb6511a87d282af033ea0e5751

SHA1
304bb620875414479b70ac1a43c699624ff33c6e

SHA256
ec36d97101ebb576eb36fc9bc01803a8d165b8c775d42118ee27869afd831b62

SHA512
3281068c409b5c31acba7f30e7092a426aee9601c8f1bbfe0d7165313329659c15d14b7b3890850932928386189a7800a6aa6490d907fd213ea8565b0fc20cee

Download Submit
C:\Windows\system\Iufrzew.exe

Filesize
1.6MB

MD5
1dab504fb6e5601f99b50b539017cdc8

SHA1
7dd7213f17141c9701bfe8bc54bdfd96a792802e

SHA256
23c9041ad5db63337c6297c123f5ff361fe5bad5f245009265d65c6a973173c9

SHA512
f6012e880a747760f0a54afbe458c4064fa9eefa59e0f48d25895ad15da73c9512143abdcc32491dc33f0ba55082fcafa23130794e0b3d96dcc9fa989a59ac8c

Download Submit
C:\Windows\system\KUrVDyi.exe

Filesize
1.6MB

MD5
d0448546f652d72c401c5db4aa2d641a

SHA1
a8ec959d2d2431bb382681b96c9ab551291efbfe

SHA256
ba718a9aaee0bc457e20c52fd7ed863620b4a4e33c0834722f6ea44aeaafd8c5

SHA512
a3db4bb50574cb472ba79ac6caca9cabd048b5aa2d86969d925a25d494f9b1ff24df20fa8caac9010a3158010c7fa5c6933cde22d9b60f5398fff8d7cffb258f

Download Submit
C:\Windows\system\LjkRbnO.exe

Filesize
1.6MB

MD5
78004709ed04103051249b7eb72d1c7a

SHA1
318e08fda018a9d3515e737e3cd6516b9614c07c

SHA256
ca69625b9b391ac06b44508324f8e6aabb065a77883b3c3f1ff328df78b20832

SHA512
c449eb195da91cdb5abceeb12c136892d6fa575ce5ca3bf977c69437fb378455882dc4c1ae37eafe0aaff4bc22cb90427b33f21963d8989305dd72fb6f73abee

Download Submit
C:\Windows\system\Loguswh.exe

Filesize
1.6MB

MD5
8b3054e0ca9e89e36ad3b79f688f97b8

SHA1
b8d8017e00b6e5866e218ba777e513e8d45eb3eb

SHA256
ccabcda08f9446d673641ba8d36ce355d343d3dccf69b1b909a64b1f5f5b4631

SHA512
034449edb459567eda5524214f04961d849bb4dda46e8aa5d00f27bf6be66b487aa676e4f100fe718626c27fa384b8f2a98ce14b7154a6fb14b43f823a7cb0ab

Download Submit
C:\Windows\system\OJRckiD.exe

Filesize
1.6MB

MD5
a0a63609ba5e76a940cbc6da0ab5211b

SHA1
eea8be0a69e6e33305cec57bf1771a15b49f019a

SHA256
a30a16c6a62a66e7887fdcd4866b225fe54be024adac29c6a556d3aad4ea3051

SHA512
c007ec9038ade2e811d901adf0275235d651845f9180396d1cb8c6d6e299b1ad04f6b9bfa349207879fa6e7dc88dca0d6a09deb06b1c7a652eb4683538595146

Download Submit
C:\Windows\system\OcEJMXW.exe

Filesize
1.6MB

MD5
1c6e7c0b8734f255e9151d7848ff202a

SHA1
7ce4622d667c1435b71db59883f25721ec30b628

SHA256
f929a5155afcfb2bf2665213a515aa08685ac032e1ffaf1ef708e8f8db1556f1

SHA512
d18e1c563a1f107ea03502bb7ee43483f83dbb397145cc8957adec00a6eef16f689d0423a3a2b4fe2677ca6a86de7d1a25359312cae9bd0b533be44d91a339fd

Download Submit
C:\Windows\system\OdMwubb.exe

Filesize
1.6MB

MD5
8162da2640b862e2f1ded01cdc99d4cb

SHA1
de63b057c8841b05105d6188d343794772f05812

SHA256
c5275ceeb3b6a83343362ad722dc5a7069ed45972f655e960501530116dad033

SHA512
4ba7c8a605bc454ab0e3df239cf44baefdf53974e9560fa819e22bf78088616d03444a2009ec8104e6c45dd9333258fc2c5ac002d21879f513ed8865bb61eaf7

Download Submit
C:\Windows\system\QHCHFow.exe

Filesize
1.6MB

MD5
b1a8267ea58f43a69d116eed1d9c7b3f

SHA1
ae4147e4c2b8b0aaf29a4d3567b86f619bd60f04

SHA256
73b28323b0f28963af5098ae68464f79f65ed7e2fffe405ccfd856d0476ff1fb

SHA512
ad439a50cbaed5e31b902db9a1750ed389322206626d73410537e13d98c6d13e408c44c74e3a800591ae78304d4d4dd5f44b835b8455c1b30e9bdd263f5c8f69

Download Submit
C:\Windows\system\RHQOKFy.exe

Filesize
1.6MB

MD5
15559c1290061543ef0210425a9e89db

SHA1
674dc7bcca0ec0751744a9011a75bae3bda33c6e

SHA256
f01920317e286aa538b5ea3ae11a68901b37a9b0d4408a1c2e44cb7ba58b9b00

SHA512
b1e253a1ac7998203ccf64c5f39146949b70572da232ea00489f25eed7e9dbaa016cdf4581c283ac4e018a255c3ea240b86d3dacfc908767a2b0f486bf6d12c8

Download Submit
C:\Windows\system\SYNLFVv.exe

Filesize
1.6MB

MD5
6e6f14c755c005677f23d1d6b52a26fc

SHA1
7e67d3a976ec726043a1e6db99688df27e7a8716

SHA256
5b203d31f9321276d911c6662618aaf025b307b53a4b0c00ec7f5deec23f5073

SHA512
7b1c26daf5246a2ad356091f3eaf645280508eac2e5028fb485172441074f00c1f84db9f52d66b10726e22bd6183d30f7bc0737a881fe35859fc9b14da3fce81

Download Submit
C:\Windows\system\WPSeGoq.exe

Filesize
1.6MB

MD5
cde2ab0fdd0be4296bb75e24c7ec8228

SHA1
aa84202c4f3165a5055192a1e81076173a9adc44

SHA256
553d34f582abb275af0d746d295185550e00e3f69a2e7b4686fa91e1f99cfdad

SHA512
d7d8c98cb6523db9f3eb9ebead64dbe136a03f807ea5e92c3408c9836bbc985ea0d766eb6ea93846ecff22e2f3fb944465ffe7038a835305d4a54cf2c5df901a

Download Submit
C:\Windows\system\WYqtWna.exe

Filesize
1.6MB

MD5
3f23f891f61a6f2c98e5945b624f3d48

SHA1
8dcffb93523bd44ab2762462941876e7f4562dcd

SHA256
af2f1566639ccbf3f8d09fb4c3ba1241cb2d19e3f39ca04d8319da1137c7f2a5

SHA512
4dd777ecdf0c648bfd0de1a3d6519e636c02d2f7e68c346b4814829ec5fc68c7f40bc4cae5255981b380a1b5770b3060553fa96d95bcf0f343dfb22f9062566f

Download Submit
C:\Windows\system\XMXdgsz.exe

Filesize
1.6MB

MD5
20e93a7b3b84834496ad9960a47bd050

SHA1
a9aec95f47f302ca0e26c02124fef34085cfbbf7

SHA256
206ac390be3e6ee46c96ef1317c45391ec9cf578c6a03cf626f0e76a0a1a3066

SHA512
40ab9639486ccf4e6f78abec36773e0a56db6ae9a7e316c6bffcc9298e8159eb07d10676375cc31a1afd22a1faf1da7881f57a509b49f36f48e998d00d0a46e2

Download Submit
C:\Windows\system\aFeVwNl.exe

Filesize
1.6MB

MD5
262de398ecd652f8c236fe5538fe49ca

SHA1
3e5af3872dea17543fb98adc53b2cfc4639f2f14

SHA256
38ed26c5ca04b67ae23882150671e427c4838b728fc5bfd8b1484d3702990e6b

SHA512
c294edc46c4813e25e9d91a7d977a5369eaafee6ab5ae0e1d3951bff55c97b2e2d3a9a51214d07dcbd08b4579e48633af66cd1821080681c24a024934f4fa9d8

Download Submit
C:\Windows\system\cMPGqHX.exe

Filesize
1.6MB

MD5
c7578e8f477c00a7819fa55a895ecdf4

SHA1
ee8efaa38733f16b52828320b74a713e4be344df

SHA256
eed30a381ee086fa92024832a596a2335994271af4fb2e597ee7b49b7d2c3c36

SHA512
d32c39eb1648eddd807203eae6919e7485cc479f1344d16702c8c66a1e627eb3f5a110caa9d80983d48562be64ed1779cd9739eb9efb1f703ec2769db1bf340b

Download Submit
C:\Windows\system\caDflfo.exe

Filesize
1.6MB

MD5
98b4698fa7608fcaf66d23dba6a978f7

SHA1
f8f182a3cc3556a78ce3b19507e159159aecf0fc

SHA256
42b659988145260f86af0aad9a967ced121f570f8456b87cdd4532878c0acaa5

SHA512
0eb446c6da74c7eab216ebe27009e2978a12ec725d3bd5082635b12dbd6ca375a1bfe54bfeba18bf1f9f5151e5b2c78c2aecb562b2431e7f66be1d1ea6c823d6

Download Submit
C:\Windows\system\hZtRImq.exe

Filesize
1.6MB

MD5
3134f9c8b2e06801698abbb2387b069e

SHA1
740ef84e0f0b97c420294a2802d947f6e6784ac7

SHA256
6208f48d6782e04a0e77a5920d65793e06b008fa64f3967a7ed22725d98f1c84

SHA512
a79de8148f2e5537339ea771546909f17c80f526bdf6db8a79e3b75601843a45360059e58964827374da2ef16eecc8a97c41b5652735fc28b892b8915f782708

Download Submit
C:\Windows\system\jfZBVUg.exe

Filesize
1.6MB

MD5
9192af247a3e031ec8cc01c5dd108947

SHA1
e0c734c11b646d8c3dc1f0cf789240ab193cdb3b

SHA256
5a6f3dec6cef0c3f90d7179e63ef4d5e4cc3f39e2bd4f8877c3819195481550d

SHA512
7c0b3301525fb949986ed04f2732f49c53c495bd81b176dc927bace33fb094947e7e4e63b8808447c8a39bea3be2dd512cb1a3086c190afc2f5a7e32313165c4

Download Submit
C:\Windows\system\rjdnlIL.exe

Filesize
1.6MB

MD5
fe8358306fdf6869ea24ed71d611067b

SHA1
72539493853bd28d800bd889e5c0d379456bcfb4

SHA256
f8158ef0e81a6a1ec44f73f8efd460c6c3ac212f84a860d2203d16602bf5fec3

SHA512
0f6207ee55da1420a8a891d9d4f7232296ee4691199d91aa17c47db8f12db1a41dbc97886047bf3a5cd17079ad0fbd88e204d5415300a7a74851fb0d9df05c3b

Download Submit
C:\Windows\system\tNVhSOd.exe

Filesize
1.6MB

MD5
b898b0a8de0f196f55aadb749e3a5fac

SHA1
4580bc6c99f9e0ececeefdd37e8682f24b9043c0

SHA256
63459544c81c33efcd8e7a4a6bb9c0143f3f7c25550ef93268a844fa9923bf20

SHA512
c4866aea27a7271e504846d3fb3f1ffaa885ee72bfaf86959c5ba434df2c600621c0707b88bd5703ab3ce9a5da816e86c1e95729f8ae5cdb24e7407185f5c939

Download Submit
C:\Windows\system\tvprKTG.exe

Filesize
1.6MB

MD5
ec829b64a1a69acd05f59110844b027e

SHA1
2725f9387682d272aa6fac63c825e3a8ff753261

SHA256
e28ac422a82c2821cb131bd0daf24fd12d6be2a267a739dec2123bd9b4dd63b0

SHA512
7f21159b20a1e5724857d9fa9955d90a9d717d18b687cb6893a7091ab1603c072894ee76da33b2dcb9d79796305bae8bbdce7a8840a230a366b4b924aecdbf02

Download Submit
C:\Windows\system\xZZudlb.exe

Filesize
1.6MB

MD5
1e3ffb376559ceb85a15741b486d7f29

SHA1
f2d7e2d7519ffa5da8a2421e91c48a1c903c21fc

SHA256
797cb8822b460252fb6a2777f191bfd253639ffc4117c989f7662ef20a6de1bf

SHA512
141bbf465dbf906a7211e01b64a97f9be523f67bded3b524d753444a37737ce812ef0f0a27e4451ff690f2413a3ab3d708d7b7e885821ceac6d08cc0a4ec0f32

Download Submit
C:\Windows\system\yZlUkpk.exe

Filesize
1.6MB

MD5
f0f486354681c67e45bd0d798437fd53

SHA1
dced859847d84a0523d509c77fe39f09613c4402

SHA256
93971c7659ba5f8404e200b453f121f69678790f73115a521c5b771f79cdcb19

SHA512
036e70cfc247f9dffd4d3fb17e80d1a71e0b726611cdbcd3c34ccb3b3895ac0aab4063ec087390afb2a6c3a954925812a18a5222b599906663b06940c3c86640

Download Submit
C:\Windows\system\zXJByRO.exe

Filesize
1.6MB

MD5
1792e4a47a679855b267cbfb19696415

SHA1
b5ff038ad3ea983ff99922f71c7335d72e6a9036

SHA256
ec3849ca5519c6456e61c4413bbdb5c2a9bf719a9c373b74b071039668898226

SHA512
83fd31c750de467e9dde4be0722a729f8123177379beed0dfd209e4e50e55445cf3584637cde800e7ed83f2dd789a39e9e62080e6748a9755d70a6828a37562d

Download Submit
C:\Windows\system\zrWAToD.exe

Filesize
1.6MB

MD5
bb66dbe78c35683ab80e3df887caac38

SHA1
acbd2b499b3755b6faccff82b0a0e8383f19d3fb

SHA256
289e3431ac710651cbb77b71db90e8f26d9abab9f6fd927021c62b97260c1b50

SHA512
261f0e30d1f47ef77c050f4086f4bd1c91f58e701ae06d6c88e1b8eca53decf7cc227dba67c38ef247f770cc4f02954d80e990e3a78d134e75b98bbba4c7d74b

Download Submit
\Windows\system\AJvQepP.exe

Filesize
1.6MB

MD5
a22e8efc7fc26f9efa2bfbb8b907adb1

SHA1
2a653ef9a3ac8f49a83398c60aed4719b28656e0

SHA256
09e5b45681aaa17d5d8990fbbc478a18e97dfef1517a43cfd37b7e057933fe3c

SHA512
3da61cab8a545ba1ed5252bddca303f1379a177ac0c73973d41e8245b9c50b0a1a2bb23324bf1f55159269efb872dc273bfdf954db7dc202c220027f17f8a69c

Download Submit
\Windows\system\aIlQSvc.exe

Filesize
1.6MB

MD5
05c65ce86bdc1f610a43996eab068b3a

SHA1
542289ac341604da9530e09914570646dc83bd89

SHA256
7d95cc3c88920dfbdf93e64d8abb7f8eb404858a1491332e75cb44c91a449cee

SHA512
eda301ba15d4068d99df8981a557d5a48e569ba1f6847e100caac3dda78aaee828279d60ebb66f79746da2e6ff9072744de83e083f54affb63fd9005d3366907

Download Submit
\Windows\system\gaBBcNc.exe

Filesize
1.6MB

MD5
4853f893b29c668304e9bfdbf984dd58

SHA1
e4f794fb82ad4eeb976601ef4bcdfd28260a81e2

SHA256
faf6f7092bf4a0381c2f312e946b48826b846ac90d1d40a5ec81a8001706cd7c

SHA512
92461062da499cf6c77ada6acbd9d1ffb52dde344e47197605faa8b33c573d890e80f3aaeed607627956fa73db322aa9ac037b8fb41c2597bf797a17dbe0aaa5

Download Submit
memory/2168-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download