xmrig | 9aa9d49dcaf038e143ad2556d49edf05f6657be3a5d2da7ebdf037ffd1f6e22a

Analysis

max time kernel
149s
max time network
142s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
07-05-2024 10:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

370c91497831941448332a7cf5f81710_NEAS.exe
Size

1.5MB
MD5

370c91497831941448332a7cf5f81710
SHA1

713cbd60b9debbb329cdafe0f0b077f90e951095
SHA256

9aa9d49dcaf038e143ad2556d49edf05f6657be3a5d2da7ebdf037ffd1f6e22a
SHA512

7a9bf36b6a493beaea54a4d5ecf76c1ca91ef4264ebbc609732baedf8bd06b38a84cad096fbc1022b7af3688ea1d72dccba02205efbac89317ed440f4f1408ba
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTd7mC5p7:Lz071uv4BPMkFfdk2auTxD

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/840-2-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2588-28-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2916-44-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2632-42-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2612-51-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2140-58-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/344-74-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/2672-96-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/1796-94-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/840-93-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2684-92-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2680-88-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2500-56-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2864-1997-0x000000013F760000-0x000000013FB52000-memory.dmp	xmrig
behavioral1/memory/1796-5734-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2632-5737-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2680-7158-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2684-7223-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2140-7222-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/344-7247-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1320	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1796	BJYIerI.exe
2916	lGaWJpi.exe
2588	QTBmhAu.exe
2632	SOGEXvN.exe
2612	wfaIGaP.exe
2500	tVMhBHm.exe
2140	MGrrVZE.exe
2864	wSvroyY.exe
344	MUBTQWu.exe
2680	YpUAfoc.exe
2684	NMqjiGP.exe
2672	tcfzVXw.exe
912	HsUfHuG.exe
1900	DFTyTjg.exe
2272	RSOJyQB.exe
804	nDAxhXj.exe
1832	TNQdsiy.exe
2828	zhHBTsF.exe
2848	emFWYcH.exe
1508	vscjfBt.exe
844	htXTyeR.exe
2424	OXtCbbk.exe
1124	KPWDVDb.exe
1932	PJqabWi.exe
2092	KJbvjkx.exe
2032	WnqGjCU.exe
980	IkPQNwl.exe
1532	WKycFCJ.exe
2788	NKoIZPG.exe
3036	eDNhqUx.exe
2112	sOxXXoA.exe
1220	iXIZYqR.exe
1760	SlfEHHl.exe
784	bNKZIkB.exe
1480	TFgfRPv.exe
640	nhFoUmu.exe
1036	IXKCEbG.exe
884	kcoPkAT.exe
2888	znzzyPX.exe
308	dCzHsyZ.exe
1876	toOGdzu.exe
3048	qsmvLPv.exe
1580	eKvzBGp.exe
756	nQhKbKD.exe
2724	oLSBzjM.exe
1308	etjUMuu.exe
3020	BHFBOrC.exe
1560	iSybTZy.exe
1304	mxTVEYd.exe
1500	xrIjPSV.exe
2172	aaHlYhS.exe
2812	tnHWuWq.exe
2824	eXuekYS.exe
1568	JPvYreM.exe
1604	LoDVcaf.exe
2920	QfVuNuo.exe
2496	hTfXAEw.exe
2544	TtVYUQS.exe
2604	OnFXUPE.exe
2608	rorOCLy.exe
2580	dqBuARI.exe
2564	cKKSYHu.exe
2400	DYMUfBq.exe
2940	yViFSys.exe

Loads dropped DLL 64 IoCs

pid	Process
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe
840	370c91497831941448332a7cf5f81710_NEAS.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/840-2-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/files/0x000d000000012336-5.dat	upx
behavioral1/files/0x0035000000014171-16.dat	upx
behavioral1/memory/1796-11-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/files/0x000800000001432f-20.dat	upx
behavioral1/files/0x0016000000005586-22.dat	upx
behavioral1/files/0x00080000000143fb-32.dat	upx
behavioral1/memory/2588-28-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2916-44-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/memory/2632-42-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/files/0x0007000000014457-45.dat	upx
behavioral1/memory/2612-51-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/files/0x0035000000014183-55.dat	upx
behavioral1/memory/2140-58-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/files/0x00070000000144e9-61.dat	upx
behavioral1/files/0x000800000001507a-70.dat	upx
behavioral1/memory/344-74-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/files/0x00060000000150d9-79.dat	upx
behavioral1/files/0x00060000000153ee-82.dat	upx
behavioral1/files/0x0006000000015083-77.dat	upx
behavioral1/files/0x0006000000015b50-115.dat	upx
behavioral1/files/0x0006000000015662-104.dat	upx
behavioral1/files/0x0006000000015c9a-129.dat	upx
behavioral1/files/0x0006000000015cb1-138.dat	upx
behavioral1/files/0x0006000000015cc5-150.dat	upx
behavioral1/files/0x0006000000015cee-163.dat	upx
behavioral1/files/0x0006000000015d39-172.dat	upx
behavioral1/files/0x0006000000015d61-183.dat	upx
behavioral1/files/0x0006000000015ce3-151.dat	upx
behavioral1/files/0x0006000000015d59-176.dat	upx
behavioral1/files/0x0006000000015d9c-194.dat	upx
behavioral1/files/0x0006000000015f23-193.dat	upx
behavioral1/files/0x0006000000015cf8-189.dat	upx
behavioral1/files/0x0006000000015d85-185.dat	upx
behavioral1/files/0x0006000000015d21-167.dat	upx
behavioral1/files/0x0006000000015d0a-165.dat	upx
behavioral1/files/0x0006000000015ca8-134.dat	upx
behavioral1/files/0x0006000000015cd2-147.dat	upx
behavioral1/files/0x0006000000015b85-124.dat	upx
behavioral1/files/0x0006000000015ae3-122.dat	upx
behavioral1/files/0x00060000000158d9-108.dat	upx
behavioral1/files/0x000600000001565a-99.dat	upx
behavioral1/memory/2672-96-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/1796-94-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/840-93-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2684-92-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/memory/2680-88-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/2864-69-0x000000013F760000-0x000000013FB52000-memory.dmp	upx
behavioral1/memory/2500-56-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/2864-1997-0x000000013F760000-0x000000013FB52000-memory.dmp	upx
behavioral1/memory/1796-5734-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2632-5737-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/memory/2680-7158-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/2684-7223-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/memory/2140-7222-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/344-7247-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kXSiItL.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\xXaKqic.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\PqPXPxo.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\kKdtFXI.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\xQJgVxD.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\IXKCEbG.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\FPafqiB.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\pMwOKFD.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\fYShbLk.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\TwtuDAs.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\oWwCPll.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\RcyFUyd.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\ZAQMitS.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\hEencfy.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\wnieiqK.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\GBpgUHH.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\wfTzbLQ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\pgDhazh.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\VJGFryT.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\qFxSQHt.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\vnICMOK.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\flIjGCP.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\cSVORkv.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\ARAIPXU.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\UnWvOuN.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\tfKgzcw.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\qTrjMuZ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\qcgmxww.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\hMHgGyW.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\ttzWoeZ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\iACaUDy.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\gQsooKG.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\jjSnrLA.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\vHjHcBM.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\TyvaLfo.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\BuCfGij.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\edPseIJ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\ZgmHrkc.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\FRGktmu.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\nRGUOJr.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\fHoFKcW.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\hNAblDT.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\pXVbEeH.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\pZnXxhB.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\XkowRmT.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\gmahJxm.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\SLttMfL.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\RZrkFmz.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\LKyOnXa.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\MGkfbfx.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\CjcRokb.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\fQVgkHd.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\SFWRODt.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\yvePbXt.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\lrJHSpY.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\wRCJnHR.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\tbhvnmo.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\KAufzHn.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\gNRQIwW.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\ZdczHdn.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\OpNZSUN.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\DXMSTTY.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\Lzazafc.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\TQpxdBt.exe	370c91497831941448332a7cf5f81710_NEAS.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1320	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	840	370c91497831941448332a7cf5f81710_NEAS.exe
Token: SeLockMemoryPrivilege	840	370c91497831941448332a7cf5f81710_NEAS.exe
Token: SeDebugPrivilege	1320	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 840 wrote to memory of 1320	840	370c91497831941448332a7cf5f81710_NEAS.exe	29
PID 840 wrote to memory of 1320	840	370c91497831941448332a7cf5f81710_NEAS.exe	29
PID 840 wrote to memory of 1320	840	370c91497831941448332a7cf5f81710_NEAS.exe	29
PID 840 wrote to memory of 1796	840	370c91497831941448332a7cf5f81710_NEAS.exe	30
PID 840 wrote to memory of 1796	840	370c91497831941448332a7cf5f81710_NEAS.exe	30
PID 840 wrote to memory of 1796	840	370c91497831941448332a7cf5f81710_NEAS.exe	30
PID 840 wrote to memory of 2916	840	370c91497831941448332a7cf5f81710_NEAS.exe	31
PID 840 wrote to memory of 2916	840	370c91497831941448332a7cf5f81710_NEAS.exe	31
PID 840 wrote to memory of 2916	840	370c91497831941448332a7cf5f81710_NEAS.exe	31
PID 840 wrote to memory of 2588	840	370c91497831941448332a7cf5f81710_NEAS.exe	32
PID 840 wrote to memory of 2588	840	370c91497831941448332a7cf5f81710_NEAS.exe	32
PID 840 wrote to memory of 2588	840	370c91497831941448332a7cf5f81710_NEAS.exe	32
PID 840 wrote to memory of 2632	840	370c91497831941448332a7cf5f81710_NEAS.exe	33
PID 840 wrote to memory of 2632	840	370c91497831941448332a7cf5f81710_NEAS.exe	33
PID 840 wrote to memory of 2632	840	370c91497831941448332a7cf5f81710_NEAS.exe	33
PID 840 wrote to memory of 2612	840	370c91497831941448332a7cf5f81710_NEAS.exe	34
PID 840 wrote to memory of 2612	840	370c91497831941448332a7cf5f81710_NEAS.exe	34
PID 840 wrote to memory of 2612	840	370c91497831941448332a7cf5f81710_NEAS.exe	34
PID 840 wrote to memory of 2500	840	370c91497831941448332a7cf5f81710_NEAS.exe	35
PID 840 wrote to memory of 2500	840	370c91497831941448332a7cf5f81710_NEAS.exe	35
PID 840 wrote to memory of 2500	840	370c91497831941448332a7cf5f81710_NEAS.exe	35
PID 840 wrote to memory of 2140	840	370c91497831941448332a7cf5f81710_NEAS.exe	36
PID 840 wrote to memory of 2140	840	370c91497831941448332a7cf5f81710_NEAS.exe	36
PID 840 wrote to memory of 2140	840	370c91497831941448332a7cf5f81710_NEAS.exe	36
PID 840 wrote to memory of 2864	840	370c91497831941448332a7cf5f81710_NEAS.exe	37
PID 840 wrote to memory of 2864	840	370c91497831941448332a7cf5f81710_NEAS.exe	37
PID 840 wrote to memory of 2864	840	370c91497831941448332a7cf5f81710_NEAS.exe	37
PID 840 wrote to memory of 344	840	370c91497831941448332a7cf5f81710_NEAS.exe	38
PID 840 wrote to memory of 344	840	370c91497831941448332a7cf5f81710_NEAS.exe	38
PID 840 wrote to memory of 344	840	370c91497831941448332a7cf5f81710_NEAS.exe	38
PID 840 wrote to memory of 2680	840	370c91497831941448332a7cf5f81710_NEAS.exe	39
PID 840 wrote to memory of 2680	840	370c91497831941448332a7cf5f81710_NEAS.exe	39
PID 840 wrote to memory of 2680	840	370c91497831941448332a7cf5f81710_NEAS.exe	39
PID 840 wrote to memory of 2684	840	370c91497831941448332a7cf5f81710_NEAS.exe	40
PID 840 wrote to memory of 2684	840	370c91497831941448332a7cf5f81710_NEAS.exe	40
PID 840 wrote to memory of 2684	840	370c91497831941448332a7cf5f81710_NEAS.exe	40
PID 840 wrote to memory of 2672	840	370c91497831941448332a7cf5f81710_NEAS.exe	41
PID 840 wrote to memory of 2672	840	370c91497831941448332a7cf5f81710_NEAS.exe	41
PID 840 wrote to memory of 2672	840	370c91497831941448332a7cf5f81710_NEAS.exe	41
PID 840 wrote to memory of 912	840	370c91497831941448332a7cf5f81710_NEAS.exe	42
PID 840 wrote to memory of 912	840	370c91497831941448332a7cf5f81710_NEAS.exe	42
PID 840 wrote to memory of 912	840	370c91497831941448332a7cf5f81710_NEAS.exe	42
PID 840 wrote to memory of 1900	840	370c91497831941448332a7cf5f81710_NEAS.exe	43
PID 840 wrote to memory of 1900	840	370c91497831941448332a7cf5f81710_NEAS.exe	43
PID 840 wrote to memory of 1900	840	370c91497831941448332a7cf5f81710_NEAS.exe	43
PID 840 wrote to memory of 2272	840	370c91497831941448332a7cf5f81710_NEAS.exe	44
PID 840 wrote to memory of 2272	840	370c91497831941448332a7cf5f81710_NEAS.exe	44
PID 840 wrote to memory of 2272	840	370c91497831941448332a7cf5f81710_NEAS.exe	44
PID 840 wrote to memory of 1832	840	370c91497831941448332a7cf5f81710_NEAS.exe	45
PID 840 wrote to memory of 1832	840	370c91497831941448332a7cf5f81710_NEAS.exe	45
PID 840 wrote to memory of 1832	840	370c91497831941448332a7cf5f81710_NEAS.exe	45
PID 840 wrote to memory of 804	840	370c91497831941448332a7cf5f81710_NEAS.exe	46
PID 840 wrote to memory of 804	840	370c91497831941448332a7cf5f81710_NEAS.exe	46
PID 840 wrote to memory of 804	840	370c91497831941448332a7cf5f81710_NEAS.exe	46
PID 840 wrote to memory of 2828	840	370c91497831941448332a7cf5f81710_NEAS.exe	47
PID 840 wrote to memory of 2828	840	370c91497831941448332a7cf5f81710_NEAS.exe	47
PID 840 wrote to memory of 2828	840	370c91497831941448332a7cf5f81710_NEAS.exe	47
PID 840 wrote to memory of 2848	840	370c91497831941448332a7cf5f81710_NEAS.exe	48
PID 840 wrote to memory of 2848	840	370c91497831941448332a7cf5f81710_NEAS.exe	48
PID 840 wrote to memory of 2848	840	370c91497831941448332a7cf5f81710_NEAS.exe	48
PID 840 wrote to memory of 1508	840	370c91497831941448332a7cf5f81710_NEAS.exe	49
PID 840 wrote to memory of 1508	840	370c91497831941448332a7cf5f81710_NEAS.exe	49
PID 840 wrote to memory of 1508	840	370c91497831941448332a7cf5f81710_NEAS.exe	49
PID 840 wrote to memory of 844	840	370c91497831941448332a7cf5f81710_NEAS.exe	50

C:\Users\Admin\AppData\Local\Temp\370c91497831941448332a7cf5f81710_NEAS.exe
"C:\Users\Admin\AppData\Local\Temp\370c91497831941448332a7cf5f81710_NEAS.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:840
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1320
- C:\Windows\System\BJYIerI.exe
  C:\Windows\System\BJYIerI.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\lGaWJpi.exe
  C:\Windows\System\lGaWJpi.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\QTBmhAu.exe
  C:\Windows\System\QTBmhAu.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\SOGEXvN.exe
  C:\Windows\System\SOGEXvN.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\wfaIGaP.exe
  C:\Windows\System\wfaIGaP.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\tVMhBHm.exe
  C:\Windows\System\tVMhBHm.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\MGrrVZE.exe
  C:\Windows\System\MGrrVZE.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\wSvroyY.exe
  C:\Windows\System\wSvroyY.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\MUBTQWu.exe
  C:\Windows\System\MUBTQWu.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\YpUAfoc.exe
  C:\Windows\System\YpUAfoc.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\NMqjiGP.exe
  C:\Windows\System\NMqjiGP.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\tcfzVXw.exe
  C:\Windows\System\tcfzVXw.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\HsUfHuG.exe
  C:\Windows\System\HsUfHuG.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\DFTyTjg.exe
  C:\Windows\System\DFTyTjg.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\RSOJyQB.exe
  C:\Windows\System\RSOJyQB.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\TNQdsiy.exe
  C:\Windows\System\TNQdsiy.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\nDAxhXj.exe
  C:\Windows\System\nDAxhXj.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\zhHBTsF.exe
  C:\Windows\System\zhHBTsF.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\emFWYcH.exe
  C:\Windows\System\emFWYcH.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\vscjfBt.exe
  C:\Windows\System\vscjfBt.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\htXTyeR.exe
  C:\Windows\System\htXTyeR.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\KPWDVDb.exe
  C:\Windows\System\KPWDVDb.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\OXtCbbk.exe
  C:\Windows\System\OXtCbbk.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\PJqabWi.exe
  C:\Windows\System\PJqabWi.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\KJbvjkx.exe
  C:\Windows\System\KJbvjkx.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\NKoIZPG.exe
  C:\Windows\System\NKoIZPG.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\WnqGjCU.exe
  C:\Windows\System\WnqGjCU.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\bNKZIkB.exe
  C:\Windows\System\bNKZIkB.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\IkPQNwl.exe
  C:\Windows\System\IkPQNwl.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\TFgfRPv.exe
  C:\Windows\System\TFgfRPv.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\WKycFCJ.exe
  C:\Windows\System\WKycFCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\dCzHsyZ.exe
  C:\Windows\System\dCzHsyZ.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\eDNhqUx.exe
  C:\Windows\System\eDNhqUx.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\toOGdzu.exe
  C:\Windows\System\toOGdzu.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\sOxXXoA.exe
  C:\Windows\System\sOxXXoA.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\qsmvLPv.exe
  C:\Windows\System\qsmvLPv.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\iXIZYqR.exe
  C:\Windows\System\iXIZYqR.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\eKvzBGp.exe
  C:\Windows\System\eKvzBGp.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\SlfEHHl.exe
  C:\Windows\System\SlfEHHl.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\nQhKbKD.exe
  C:\Windows\System\nQhKbKD.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\nhFoUmu.exe
  C:\Windows\System\nhFoUmu.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\oLSBzjM.exe
  C:\Windows\System\oLSBzjM.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\IXKCEbG.exe
  C:\Windows\System\IXKCEbG.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\etjUMuu.exe
  C:\Windows\System\etjUMuu.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\kcoPkAT.exe
  C:\Windows\System\kcoPkAT.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\BHFBOrC.exe
  C:\Windows\System\BHFBOrC.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\znzzyPX.exe
  C:\Windows\System\znzzyPX.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\iSybTZy.exe
  C:\Windows\System\iSybTZy.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\mxTVEYd.exe
  C:\Windows\System\mxTVEYd.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\xrIjPSV.exe
  C:\Windows\System\xrIjPSV.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\aaHlYhS.exe
  C:\Windows\System\aaHlYhS.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\tnHWuWq.exe
  C:\Windows\System\tnHWuWq.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\eXuekYS.exe
  C:\Windows\System\eXuekYS.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\JPvYreM.exe
  C:\Windows\System\JPvYreM.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\LoDVcaf.exe
  C:\Windows\System\LoDVcaf.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\QfVuNuo.exe
  C:\Windows\System\QfVuNuo.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\hTfXAEw.exe
  C:\Windows\System\hTfXAEw.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\OnFXUPE.exe
  C:\Windows\System\OnFXUPE.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\TtVYUQS.exe
  C:\Windows\System\TtVYUQS.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\cKKSYHu.exe
  C:\Windows\System\cKKSYHu.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\rorOCLy.exe
  C:\Windows\System\rorOCLy.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\DYMUfBq.exe
  C:\Windows\System\DYMUfBq.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\dqBuARI.exe
  C:\Windows\System\dqBuARI.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\yViFSys.exe
  C:\Windows\System\yViFSys.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\jKKVhOd.exe
  C:\Windows\System\jKKVhOd.exe
  2⤵
  PID:2372
- C:\Windows\System\XLwGSig.exe
  C:\Windows\System\XLwGSig.exe
  2⤵
  PID:2484
- C:\Windows\System\uqczSVw.exe
  C:\Windows\System\uqczSVw.exe
  2⤵
  PID:2488
- C:\Windows\System\maTyVYs.exe
  C:\Windows\System\maTyVYs.exe
  2⤵
  PID:2276
- C:\Windows\System\nckwbzn.exe
  C:\Windows\System\nckwbzn.exe
  2⤵
  PID:2316
- C:\Windows\System\UbHgyGA.exe
  C:\Windows\System\UbHgyGA.exe
  2⤵
  PID:1192
- C:\Windows\System\cLzXOYh.exe
  C:\Windows\System\cLzXOYh.exe
  2⤵
  PID:2284
- C:\Windows\System\nAAWIWg.exe
  C:\Windows\System\nAAWIWg.exe
  2⤵
  PID:2220
- C:\Windows\System\CMZckgd.exe
  C:\Windows\System\CMZckgd.exe
  2⤵
  PID:2800
- C:\Windows\System\bZDjuUC.exe
  C:\Windows\System\bZDjuUC.exe
  2⤵
  PID:584
- C:\Windows\System\hEvouIF.exe
  C:\Windows\System\hEvouIF.exe
  2⤵
  PID:564
- C:\Windows\System\NtCHUtx.exe
  C:\Windows\System\NtCHUtx.exe
  2⤵
  PID:2944
- C:\Windows\System\WJiDWMJ.exe
  C:\Windows\System\WJiDWMJ.exe
  2⤵
  PID:1544
- C:\Windows\System\dtzcokA.exe
  C:\Windows\System\dtzcokA.exe
  2⤵
  PID:2168
- C:\Windows\System\bxmvCkN.exe
  C:\Windows\System\bxmvCkN.exe
  2⤵
  PID:2948
- C:\Windows\System\RKkOrNZ.exe
  C:\Windows\System\RKkOrNZ.exe
  2⤵
  PID:1288
- C:\Windows\System\aULawbU.exe
  C:\Windows\System\aULawbU.exe
  2⤵
  PID:2880
- C:\Windows\System\sTFuSuV.exe
  C:\Windows\System\sTFuSuV.exe
  2⤵
  PID:2216
- C:\Windows\System\WFiGCxl.exe
  C:\Windows\System\WFiGCxl.exe
  2⤵
  PID:1548
- C:\Windows\System\icEHCSn.exe
  C:\Windows\System\icEHCSn.exe
  2⤵
  PID:608
- C:\Windows\System\HukLkYC.exe
  C:\Windows\System\HukLkYC.exe
  2⤵
  PID:1756
- C:\Windows\System\qxSWNzl.exe
  C:\Windows\System\qxSWNzl.exe
  2⤵
  PID:2764
- C:\Windows\System\wubLYEV.exe
  C:\Windows\System\wubLYEV.exe
  2⤵
  PID:2780
- C:\Windows\System\JJHqgsY.exe
  C:\Windows\System\JJHqgsY.exe
  2⤵
  PID:3032
- C:\Windows\System\fLyyLsN.exe
  C:\Windows\System\fLyyLsN.exe
  2⤵
  PID:2160
- C:\Windows\System\pYUtTvf.exe
  C:\Windows\System\pYUtTvf.exe
  2⤵
  PID:1840
- C:\Windows\System\yNvNznu.exe
  C:\Windows\System\yNvNznu.exe
  2⤵
  PID:2832
- C:\Windows\System\hQXyDID.exe
  C:\Windows\System\hQXyDID.exe
  2⤵
  PID:876
- C:\Windows\System\fSclmAC.exe
  C:\Windows\System\fSclmAC.exe
  2⤵
  PID:2008
- C:\Windows\System\bTGrDKX.exe
  C:\Windows\System\bTGrDKX.exe
  2⤵
  PID:2600
- C:\Windows\System\dWUbmQd.exe
  C:\Windows\System\dWUbmQd.exe
  2⤵
  PID:2868
- C:\Windows\System\FoaEMCl.exe
  C:\Windows\System\FoaEMCl.exe
  2⤵
  PID:1112
- C:\Windows\System\cobUGLg.exe
  C:\Windows\System\cobUGLg.exe
  2⤵
  PID:2924
- C:\Windows\System\MpatLSm.exe
  C:\Windows\System\MpatLSm.exe
  2⤵
  PID:2492
- C:\Windows\System\PCSLzfd.exe
  C:\Windows\System\PCSLzfd.exe
  2⤵
  PID:2584
- C:\Windows\System\vlArBZI.exe
  C:\Windows\System\vlArBZI.exe
  2⤵
  PID:2576
- C:\Windows\System\JHJbqEB.exe
  C:\Windows\System\JHJbqEB.exe
  2⤵
  PID:2028
- C:\Windows\System\BnqDTCS.exe
  C:\Windows\System\BnqDTCS.exe
  2⤵
  PID:2852
- C:\Windows\System\RxSonRq.exe
  C:\Windows\System\RxSonRq.exe
  2⤵
  PID:2200
- C:\Windows\System\rXLAkYl.exe
  C:\Windows\System\rXLAkYl.exe
  2⤵
  PID:1896
- C:\Windows\System\HznVPnM.exe
  C:\Windows\System\HznVPnM.exe
  2⤵
  PID:1920
- C:\Windows\System\GyRtjUz.exe
  C:\Windows\System\GyRtjUz.exe
  2⤵
  PID:2560
- C:\Windows\System\DlSRwlg.exe
  C:\Windows\System\DlSRwlg.exe
  2⤵
  PID:1680
- C:\Windows\System\gcxlhTy.exe
  C:\Windows\System\gcxlhTy.exe
  2⤵
  PID:2240
- C:\Windows\System\UuHDZAw.exe
  C:\Windows\System\UuHDZAw.exe
  2⤵
  PID:1492
- C:\Windows\System\RVvrCbF.exe
  C:\Windows\System\RVvrCbF.exe
  2⤵
  PID:1944
- C:\Windows\System\hNbQIUx.exe
  C:\Windows\System\hNbQIUx.exe
  2⤵
  PID:452
- C:\Windows\System\nSuWyIt.exe
  C:\Windows\System\nSuWyIt.exe
  2⤵
  PID:1848
- C:\Windows\System\FKHwDJc.exe
  C:\Windows\System\FKHwDJc.exe
  2⤵
  PID:1032
- C:\Windows\System\zFXSnaA.exe
  C:\Windows\System\zFXSnaA.exe
  2⤵
  PID:1428
- C:\Windows\System\rSdQIwL.exe
  C:\Windows\System\rSdQIwL.exe
  2⤵
  PID:2176
- C:\Windows\System\wmMtCEl.exe
  C:\Windows\System\wmMtCEl.exe
  2⤵
  PID:2204
- C:\Windows\System\jHOQzqI.exe
  C:\Windows\System\jHOQzqI.exe
  2⤵
  PID:1696
- C:\Windows\System\shDpgjI.exe
  C:\Windows\System\shDpgjI.exe
  2⤵
  PID:2352
- C:\Windows\System\nGkyNmI.exe
  C:\Windows\System\nGkyNmI.exe
  2⤵
  PID:900
- C:\Windows\System\DTjJgih.exe
  C:\Windows\System\DTjJgih.exe
  2⤵
  PID:1612
- C:\Windows\System\XOwyELk.exe
  C:\Windows\System\XOwyELk.exe
  2⤵
  PID:1268
- C:\Windows\System\pghpKya.exe
  C:\Windows\System\pghpKya.exe
  2⤵
  PID:2816
- C:\Windows\System\SbhMDNo.exe
  C:\Windows\System\SbhMDNo.exe
  2⤵
  PID:1700
- C:\Windows\System\YTWDKvn.exe
  C:\Windows\System\YTWDKvn.exe
  2⤵
  PID:2460
- C:\Windows\System\rzCilEy.exe
  C:\Windows\System\rzCilEy.exe
  2⤵
  PID:2980
- C:\Windows\System\FYQnMbt.exe
  C:\Windows\System\FYQnMbt.exe
  2⤵
  PID:2636
- C:\Windows\System\tGXjWbR.exe
  C:\Windows\System\tGXjWbR.exe
  2⤵
  PID:1432
- C:\Windows\System\xmIjTOx.exe
  C:\Windows\System\xmIjTOx.exe
  2⤵
  PID:2984
- C:\Windows\System\JylilOu.exe
  C:\Windows\System\JylilOu.exe
  2⤵
  PID:2392
- C:\Windows\System\npZsOKa.exe
  C:\Windows\System\npZsOKa.exe
  2⤵
  PID:2552
- C:\Windows\System\nKjjspz.exe
  C:\Windows\System\nKjjspz.exe
  2⤵
  PID:2524
- C:\Windows\System\HDJgYvj.exe
  C:\Windows\System\HDJgYvj.exe
  2⤵
  PID:808
- C:\Windows\System\UyhERwU.exe
  C:\Windows\System\UyhERwU.exe
  2⤵
  PID:2348
- C:\Windows\System\qUuyxGe.exe
  C:\Windows\System\qUuyxGe.exe
  2⤵
  PID:1736
- C:\Windows\System\YxYYyMs.exe
  C:\Windows\System\YxYYyMs.exe
  2⤵
  PID:944
- C:\Windows\System\PcQUTda.exe
  C:\Windows\System\PcQUTda.exe
  2⤵
  PID:576
- C:\Windows\System\YffHePX.exe
  C:\Windows\System\YffHePX.exe
  2⤵
  PID:2720
- C:\Windows\System\tHeoZEy.exe
  C:\Windows\System\tHeoZEy.exe
  2⤵
  PID:1788
- C:\Windows\System\CyOwWOg.exe
  C:\Windows\System\CyOwWOg.exe
  2⤵
  PID:540
- C:\Windows\System\tOmMsJV.exe
  C:\Windows\System\tOmMsJV.exe
  2⤵
  PID:2836
- C:\Windows\System\sQjXBdl.exe
  C:\Windows\System\sQjXBdl.exe
  2⤵
  PID:1516
- C:\Windows\System\OFYXMry.exe
  C:\Windows\System\OFYXMry.exe
  2⤵
  PID:2004
- C:\Windows\System\uDvqNad.exe
  C:\Windows\System\uDvqNad.exe
  2⤵
  PID:2420
- C:\Windows\System\RBXuvEA.exe
  C:\Windows\System\RBXuvEA.exe
  2⤵
  PID:2312
- C:\Windows\System\RSwDoFx.exe
  C:\Windows\System\RSwDoFx.exe
  2⤵
  PID:788
- C:\Windows\System\zSOBkdi.exe
  C:\Windows\System\zSOBkdi.exe
  2⤵
  PID:2992
- C:\Windows\System\IpOUchc.exe
  C:\Windows\System\IpOUchc.exe
  2⤵
  PID:1600
- C:\Windows\System\tfKgzcw.exe
  C:\Windows\System\tfKgzcw.exe
  2⤵
  PID:2960
- C:\Windows\System\nJsqviQ.exe
  C:\Windows\System\nJsqviQ.exe
  2⤵
  PID:1088
- C:\Windows\System\tzbNEVv.exe
  C:\Windows\System\tzbNEVv.exe
  2⤵
  PID:1272
- C:\Windows\System\HWKZYii.exe
  C:\Windows\System\HWKZYii.exe
  2⤵
  PID:2556
- C:\Windows\System\JunkCpc.exe
  C:\Windows\System\JunkCpc.exe
  2⤵
  PID:2676
- C:\Windows\System\zxVFOOk.exe
  C:\Windows\System\zxVFOOk.exe
  2⤵
  PID:1676
- C:\Windows\System\fUsExJe.exe
  C:\Windows\System\fUsExJe.exe
  2⤵
  PID:2856
- C:\Windows\System\kRffOko.exe
  C:\Windows\System\kRffOko.exe
  2⤵
  PID:1236
- C:\Windows\System\XrmAcng.exe
  C:\Windows\System\XrmAcng.exe
  2⤵
  PID:3080
- C:\Windows\System\AiFRPrh.exe
  C:\Windows\System\AiFRPrh.exe
  2⤵
  PID:3096
- C:\Windows\System\bwGmfAS.exe
  C:\Windows\System\bwGmfAS.exe
  2⤵
  PID:3112
- C:\Windows\System\VJymUbE.exe
  C:\Windows\System\VJymUbE.exe
  2⤵
  PID:3128
- C:\Windows\System\DHIYJuJ.exe
  C:\Windows\System\DHIYJuJ.exe
  2⤵
  PID:3144
- C:\Windows\System\KYzHUYe.exe
  C:\Windows\System\KYzHUYe.exe
  2⤵
  PID:3160
- C:\Windows\System\lQYbqQL.exe
  C:\Windows\System\lQYbqQL.exe
  2⤵
  PID:3176
- C:\Windows\System\FLCGPZy.exe
  C:\Windows\System\FLCGPZy.exe
  2⤵
  PID:3192
- C:\Windows\System\LlHIaBZ.exe
  C:\Windows\System\LlHIaBZ.exe
  2⤵
  PID:3208
- C:\Windows\System\xBiowVz.exe
  C:\Windows\System\xBiowVz.exe
  2⤵
  PID:3224
- C:\Windows\System\MkKpXzp.exe
  C:\Windows\System\MkKpXzp.exe
  2⤵
  PID:3296
- C:\Windows\System\DUpRCcV.exe
  C:\Windows\System\DUpRCcV.exe
  2⤵
  PID:3328
- C:\Windows\System\ZUBVhJZ.exe
  C:\Windows\System\ZUBVhJZ.exe
  2⤵
  PID:3356
- C:\Windows\System\TdIEFxK.exe
  C:\Windows\System\TdIEFxK.exe
  2⤵
  PID:3388
- C:\Windows\System\nebYmjf.exe
  C:\Windows\System\nebYmjf.exe
  2⤵
  PID:3408
- C:\Windows\System\nuZaJrk.exe
  C:\Windows\System\nuZaJrk.exe
  2⤵
  PID:3428
- C:\Windows\System\OnrWpyK.exe
  C:\Windows\System\OnrWpyK.exe
  2⤵
  PID:3452
- C:\Windows\System\GRiCmXH.exe
  C:\Windows\System\GRiCmXH.exe
  2⤵
  PID:3468
- C:\Windows\System\lGrexBv.exe
  C:\Windows\System\lGrexBv.exe
  2⤵
  PID:3492
- C:\Windows\System\gLduQei.exe
  C:\Windows\System\gLduQei.exe
  2⤵
  PID:3508
- C:\Windows\System\KsVrKqG.exe
  C:\Windows\System\KsVrKqG.exe
  2⤵
  PID:3532
- C:\Windows\System\cnrAJTW.exe
  C:\Windows\System\cnrAJTW.exe
  2⤵
  PID:3548
- C:\Windows\System\sCBdwSr.exe
  C:\Windows\System\sCBdwSr.exe
  2⤵
  PID:3572
- C:\Windows\System\mTHiMuU.exe
  C:\Windows\System\mTHiMuU.exe
  2⤵
  PID:3588
- C:\Windows\System\wiSAcnb.exe
  C:\Windows\System\wiSAcnb.exe
  2⤵
  PID:3608
- C:\Windows\System\itdZSIj.exe
  C:\Windows\System\itdZSIj.exe
  2⤵
  PID:3628
- C:\Windows\System\wLcukmj.exe
  C:\Windows\System\wLcukmj.exe
  2⤵
  PID:3644
- C:\Windows\System\zTFgAEg.exe
  C:\Windows\System\zTFgAEg.exe
  2⤵
  PID:3668
- C:\Windows\System\BtJyoJk.exe
  C:\Windows\System\BtJyoJk.exe
  2⤵
  PID:3688
- C:\Windows\System\Gemeegy.exe
  C:\Windows\System\Gemeegy.exe
  2⤵
  PID:3708
- C:\Windows\System\GfUeIBm.exe
  C:\Windows\System\GfUeIBm.exe
  2⤵
  PID:3732
- C:\Windows\System\HFlbCNH.exe
  C:\Windows\System\HFlbCNH.exe
  2⤵
  PID:3748
- C:\Windows\System\EgXSGAk.exe
  C:\Windows\System\EgXSGAk.exe
  2⤵
  PID:3772
- C:\Windows\System\hTBpgpb.exe
  C:\Windows\System\hTBpgpb.exe
  2⤵
  PID:3788
- C:\Windows\System\jHGAfws.exe
  C:\Windows\System\jHGAfws.exe
  2⤵
  PID:3812
- C:\Windows\System\hxGtRbq.exe
  C:\Windows\System\hxGtRbq.exe
  2⤵
  PID:3828
- C:\Windows\System\qcakTZa.exe
  C:\Windows\System\qcakTZa.exe
  2⤵
  PID:3848
- C:\Windows\System\nGBAYDZ.exe
  C:\Windows\System\nGBAYDZ.exe
  2⤵
  PID:3868
- C:\Windows\System\xpGpfeO.exe
  C:\Windows\System\xpGpfeO.exe
  2⤵
  PID:3892
- C:\Windows\System\qFYpnaH.exe
  C:\Windows\System\qFYpnaH.exe
  2⤵
  PID:3908
- C:\Windows\System\vfEcKAt.exe
  C:\Windows\System\vfEcKAt.exe
  2⤵
  PID:3932
- C:\Windows\System\welKrxW.exe
  C:\Windows\System\welKrxW.exe
  2⤵
  PID:3948
- C:\Windows\System\ZRrGKpX.exe
  C:\Windows\System\ZRrGKpX.exe
  2⤵
  PID:3972
- C:\Windows\System\Rqxxryv.exe
  C:\Windows\System\Rqxxryv.exe
  2⤵
  PID:3988
- C:\Windows\System\mdzkHwU.exe
  C:\Windows\System\mdzkHwU.exe
  2⤵
  PID:4012
- C:\Windows\System\vXhhDMJ.exe
  C:\Windows\System\vXhhDMJ.exe
  2⤵
  PID:4028
- C:\Windows\System\IyIQoUL.exe
  C:\Windows\System\IyIQoUL.exe
  2⤵
  PID:4052
- C:\Windows\System\qllHnkY.exe
  C:\Windows\System\qllHnkY.exe
  2⤵
  PID:4068
- C:\Windows\System\SXAubOQ.exe
  C:\Windows\System\SXAubOQ.exe
  2⤵
  PID:4092
- C:\Windows\System\nUgoYeP.exe
  C:\Windows\System\nUgoYeP.exe
  2⤵
  PID:2656
- C:\Windows\System\VIOyJMw.exe
  C:\Windows\System\VIOyJMw.exe
  2⤵
  PID:752
- C:\Windows\System\pVReCJX.exe
  C:\Windows\System\pVReCJX.exe
  2⤵
  PID:1964
- C:\Windows\System\eByRXWZ.exe
  C:\Windows\System\eByRXWZ.exe
  2⤵
  PID:1664
- C:\Windows\System\xbBJygI.exe
  C:\Windows\System\xbBJygI.exe
  2⤵
  PID:3200
- C:\Windows\System\FnemXKg.exe
  C:\Windows\System\FnemXKg.exe
  2⤵
  PID:3104
- C:\Windows\System\QTBNWZw.exe
  C:\Windows\System\QTBNWZw.exe
  2⤵
  PID:3244
- C:\Windows\System\pShhikH.exe
  C:\Windows\System\pShhikH.exe
  2⤵
  PID:3264
- C:\Windows\System\xaTMGIP.exe
  C:\Windows\System\xaTMGIP.exe
  2⤵
  PID:3280
- C:\Windows\System\pdwkcRz.exe
  C:\Windows\System\pdwkcRz.exe
  2⤵
  PID:3236
- C:\Windows\System\FMWnrTF.exe
  C:\Windows\System\FMWnrTF.exe
  2⤵
  PID:2664
- C:\Windows\System\rJeQfGR.exe
  C:\Windows\System\rJeQfGR.exe
  2⤵
  PID:3188
- C:\Windows\System\nSCJDxy.exe
  C:\Windows\System\nSCJDxy.exe
  2⤵
  PID:1716
- C:\Windows\System\TKOiXUW.exe
  C:\Windows\System\TKOiXUW.exe
  2⤵
  PID:824
- C:\Windows\System\VTHAFgA.exe
  C:\Windows\System\VTHAFgA.exe
  2⤵
  PID:1524
- C:\Windows\System\uuBLHGD.exe
  C:\Windows\System\uuBLHGD.exe
  2⤵
  PID:1784
- C:\Windows\System\jzRvFmZ.exe
  C:\Windows\System\jzRvFmZ.exe
  2⤵
  PID:2304
- C:\Windows\System\vtKjRbI.exe
  C:\Windows\System\vtKjRbI.exe
  2⤵
  PID:3120
- C:\Windows\System\NcqWtkj.exe
  C:\Windows\System\NcqWtkj.exe
  2⤵
  PID:3216
- C:\Windows\System\LUBSiRg.exe
  C:\Windows\System\LUBSiRg.exe
  2⤵
  PID:3308
- C:\Windows\System\MMEHwDn.exe
  C:\Windows\System\MMEHwDn.exe
  2⤵
  PID:3324
- C:\Windows\System\Dxajtqu.exe
  C:\Windows\System\Dxajtqu.exe
  2⤵
  PID:3380
- C:\Windows\System\JmxDDnU.exe
  C:\Windows\System\JmxDDnU.exe
  2⤵
  PID:2260
- C:\Windows\System\QtLSdiY.exe
  C:\Windows\System\QtLSdiY.exe
  2⤵
  PID:2212
- C:\Windows\System\wDZbCpB.exe
  C:\Windows\System\wDZbCpB.exe
  2⤵
  PID:1020
- C:\Windows\System\nhcmBqL.exe
  C:\Windows\System\nhcmBqL.exe
  2⤵
  PID:2228
- C:\Windows\System\eSBqOgI.exe
  C:\Windows\System\eSBqOgI.exe
  2⤵
  PID:3424
- C:\Windows\System\MyaQnuC.exe
  C:\Windows\System\MyaQnuC.exe
  2⤵
  PID:3448
- C:\Windows\System\MSJLoRv.exe
  C:\Windows\System\MSJLoRv.exe
  2⤵
  PID:3476
- C:\Windows\System\NEwFtbs.exe
  C:\Windows\System\NEwFtbs.exe
  2⤵
  PID:3500
- C:\Windows\System\OMzmVQR.exe
  C:\Windows\System\OMzmVQR.exe
  2⤵
  PID:3520
- C:\Windows\System\sCfkrSx.exe
  C:\Windows\System\sCfkrSx.exe
  2⤵
  PID:3556
- C:\Windows\System\DeMvAmL.exe
  C:\Windows\System\DeMvAmL.exe
  2⤵
  PID:3580
- C:\Windows\System\lfzCJRQ.exe
  C:\Windows\System\lfzCJRQ.exe
  2⤵
  PID:3600
- C:\Windows\System\vBgwWWC.exe
  C:\Windows\System\vBgwWWC.exe
  2⤵
  PID:3636
- C:\Windows\System\uHuLCQv.exe
  C:\Windows\System\uHuLCQv.exe
  2⤵
  PID:3664
- C:\Windows\System\DcGwADz.exe
  C:\Windows\System\DcGwADz.exe
  2⤵
  PID:3696
- C:\Windows\System\yIbWdeI.exe
  C:\Windows\System\yIbWdeI.exe
  2⤵
  PID:3700
- C:\Windows\System\fxQackr.exe
  C:\Windows\System\fxQackr.exe
  2⤵
  PID:3728
- C:\Windows\System\cUxkdMw.exe
  C:\Windows\System\cUxkdMw.exe
  2⤵
  PID:764
- C:\Windows\System\zIQcpeS.exe
  C:\Windows\System\zIQcpeS.exe
  2⤵
  PID:3768
- C:\Windows\System\kRTQOKh.exe
  C:\Windows\System\kRTQOKh.exe
  2⤵
  PID:3796
- C:\Windows\System\IrcyVvr.exe
  C:\Windows\System\IrcyVvr.exe
  2⤵
  PID:3808
- C:\Windows\System\YBpCjYD.exe
  C:\Windows\System\YBpCjYD.exe
  2⤵
  PID:3824
- C:\Windows\System\MpyKSmg.exe
  C:\Windows\System\MpyKSmg.exe
  2⤵
  PID:3840
- C:\Windows\System\BcOZrni.exe
  C:\Windows\System\BcOZrni.exe
  2⤵
  PID:3876
- C:\Windows\System\mKMlKRn.exe
  C:\Windows\System\mKMlKRn.exe
  2⤵
  PID:1416
- C:\Windows\System\ksZBEev.exe
  C:\Windows\System\ksZBEev.exe
  2⤵
  PID:3928
- C:\Windows\System\RWeTgid.exe
  C:\Windows\System\RWeTgid.exe
  2⤵
  PID:3956
- C:\Windows\System\SSJcIee.exe
  C:\Windows\System\SSJcIee.exe
  2⤵
  PID:3960
- C:\Windows\System\xUGLLxO.exe
  C:\Windows\System\xUGLLxO.exe
  2⤵
  PID:4004
- C:\Windows\System\CTHTQMd.exe
  C:\Windows\System\CTHTQMd.exe
  2⤵
  PID:4024
- C:\Windows\System\Nafqlmc.exe
  C:\Windows\System\Nafqlmc.exe
  2⤵
  PID:4040
- C:\Windows\System\pKpJDSn.exe
  C:\Windows\System\pKpJDSn.exe
  2⤵
  PID:4084
- C:\Windows\System\XxBtpNY.exe
  C:\Windows\System\XxBtpNY.exe
  2⤵
  PID:320
- C:\Windows\System\cCJkaCq.exe
  C:\Windows\System\cCJkaCq.exe
  2⤵
  PID:988
- C:\Windows\System\pUwHROR.exe
  C:\Windows\System\pUwHROR.exe
  2⤵
  PID:1772
- C:\Windows\System\cFdeusP.exe
  C:\Windows\System\cFdeusP.exe
  2⤵
  PID:3232
- C:\Windows\System\aCYWbaF.exe
  C:\Windows\System\aCYWbaF.exe
  2⤵
  PID:2044
- C:\Windows\System\jJpCqvc.exe
  C:\Windows\System\jJpCqvc.exe
  2⤵
  PID:4212
- C:\Windows\System\RWhFBTt.exe
  C:\Windows\System\RWhFBTt.exe
  2⤵
  PID:4228
- C:\Windows\System\GndPgDM.exe
  C:\Windows\System\GndPgDM.exe
  2⤵
  PID:4244
- C:\Windows\System\QySwXVS.exe
  C:\Windows\System\QySwXVS.exe
  2⤵
  PID:4260
- C:\Windows\System\SvyQIRD.exe
  C:\Windows\System\SvyQIRD.exe
  2⤵
  PID:4276
- C:\Windows\System\xZzxIzB.exe
  C:\Windows\System\xZzxIzB.exe
  2⤵
  PID:4292
- C:\Windows\System\XHKahKA.exe
  C:\Windows\System\XHKahKA.exe
  2⤵
  PID:4308
- C:\Windows\System\zLlHGqx.exe
  C:\Windows\System\zLlHGqx.exe
  2⤵
  PID:4324
- C:\Windows\System\SbHCTEX.exe
  C:\Windows\System\SbHCTEX.exe
  2⤵
  PID:4344
- C:\Windows\System\UPAsrMf.exe
  C:\Windows\System\UPAsrMf.exe
  2⤵
  PID:4360
- C:\Windows\System\YGhHVkH.exe
  C:\Windows\System\YGhHVkH.exe
  2⤵
  PID:4376
- C:\Windows\System\PevEpVl.exe
  C:\Windows\System\PevEpVl.exe
  2⤵
  PID:4392
- C:\Windows\System\chBTnOC.exe
  C:\Windows\System\chBTnOC.exe
  2⤵
  PID:4408
- C:\Windows\System\tsRpNFU.exe
  C:\Windows\System\tsRpNFU.exe
  2⤵
  PID:4424
- C:\Windows\System\RTwtHGv.exe
  C:\Windows\System\RTwtHGv.exe
  2⤵
  PID:4440
- C:\Windows\System\ofbGvsw.exe
  C:\Windows\System\ofbGvsw.exe
  2⤵
  PID:4460
- C:\Windows\System\TtsEZya.exe
  C:\Windows\System\TtsEZya.exe
  2⤵
  PID:4476
- C:\Windows\System\wrkBmOD.exe
  C:\Windows\System\wrkBmOD.exe
  2⤵
  PID:4492
- C:\Windows\System\pBMqOun.exe
  C:\Windows\System\pBMqOun.exe
  2⤵
  PID:4508
- C:\Windows\System\PyVLxQc.exe
  C:\Windows\System\PyVLxQc.exe
  2⤵
  PID:4524
- C:\Windows\System\YwqrJMD.exe
  C:\Windows\System\YwqrJMD.exe
  2⤵
  PID:4540
- C:\Windows\System\gSwIyJB.exe
  C:\Windows\System\gSwIyJB.exe
  2⤵
  PID:4556
- C:\Windows\System\fGXcJAV.exe
  C:\Windows\System\fGXcJAV.exe
  2⤵
  PID:4572
- C:\Windows\System\hXGXPKw.exe
  C:\Windows\System\hXGXPKw.exe
  2⤵
  PID:4588
- C:\Windows\System\BGybzwP.exe
  C:\Windows\System\BGybzwP.exe
  2⤵
  PID:4604
- C:\Windows\System\Psywqff.exe
  C:\Windows\System\Psywqff.exe
  2⤵
  PID:4624
- C:\Windows\System\xLXGTjZ.exe
  C:\Windows\System\xLXGTjZ.exe
  2⤵
  PID:4640
- C:\Windows\System\vXrbfNU.exe
  C:\Windows\System\vXrbfNU.exe
  2⤵
  PID:4668
- C:\Windows\System\UAokhpD.exe
  C:\Windows\System\UAokhpD.exe
  2⤵
  PID:4684
- C:\Windows\System\kYERkWx.exe
  C:\Windows\System\kYERkWx.exe
  2⤵
  PID:4700
- C:\Windows\System\mCmJNDd.exe
  C:\Windows\System\mCmJNDd.exe
  2⤵
  PID:4716
- C:\Windows\System\wBPktPR.exe
  C:\Windows\System\wBPktPR.exe
  2⤵
  PID:4824
- C:\Windows\System\KiuudyI.exe
  C:\Windows\System\KiuudyI.exe
  2⤵
  PID:4844
- C:\Windows\System\ELvCWrr.exe
  C:\Windows\System\ELvCWrr.exe
  2⤵
  PID:4860
- C:\Windows\System\CcphNCn.exe
  C:\Windows\System\CcphNCn.exe
  2⤵
  PID:4888
- C:\Windows\System\ncoVWlT.exe
  C:\Windows\System\ncoVWlT.exe
  2⤵
  PID:4904
- C:\Windows\System\HYgayQm.exe
  C:\Windows\System\HYgayQm.exe
  2⤵
  PID:4920
- C:\Windows\System\BpdOhIt.exe
  C:\Windows\System\BpdOhIt.exe
  2⤵
  PID:4936
- C:\Windows\System\CTxCcWQ.exe
  C:\Windows\System\CTxCcWQ.exe
  2⤵
  PID:4952
- C:\Windows\System\CvkfCgR.exe
  C:\Windows\System\CvkfCgR.exe
  2⤵
  PID:4972
- C:\Windows\System\NsLuqKV.exe
  C:\Windows\System\NsLuqKV.exe
  2⤵
  PID:4988
- C:\Windows\System\vBlVqUz.exe
  C:\Windows\System\vBlVqUz.exe
  2⤵
  PID:5004
- C:\Windows\System\jLDRlRV.exe
  C:\Windows\System\jLDRlRV.exe
  2⤵
  PID:5024
- C:\Windows\System\fxwYMtr.exe
  C:\Windows\System\fxwYMtr.exe
  2⤵
  PID:5076
- C:\Windows\System\TnyMfah.exe
  C:\Windows\System\TnyMfah.exe
  2⤵
  PID:5092
- C:\Windows\System\SlNaoXo.exe
  C:\Windows\System\SlNaoXo.exe
  2⤵
  PID:5108
- C:\Windows\System\EiHbhci.exe
  C:\Windows\System\EiHbhci.exe
  2⤵
  PID:2652
- C:\Windows\System\tjMREPF.exe
  C:\Windows\System\tjMREPF.exe
  2⤵
  PID:3940
- C:\Windows\System\lKlVLGT.exe
  C:\Windows\System\lKlVLGT.exe
  2⤵
  PID:2976
- C:\Windows\System\bAaDAeI.exe
  C:\Windows\System\bAaDAeI.exe
  2⤵
  PID:3368
- C:\Windows\System\WuQmddo.exe
  C:\Windows\System\WuQmddo.exe
  2⤵
  PID:3528
- C:\Windows\System\gkWJGFw.exe
  C:\Windows\System\gkWJGFw.exe
  2⤵
  PID:3684
- C:\Windows\System\lFolBjS.exe
  C:\Windows\System\lFolBjS.exe
  2⤵
  PID:2132
- C:\Windows\System\zhnrbeN.exe
  C:\Windows\System\zhnrbeN.exe
  2⤵
  PID:3944
- C:\Windows\System\cEhGQBf.exe
  C:\Windows\System\cEhGQBf.exe
  2⤵
  PID:1648
- C:\Windows\System\VCHqnUJ.exe
  C:\Windows\System\VCHqnUJ.exe
  2⤵
  PID:3820
- C:\Windows\System\TcGuFft.exe
  C:\Windows\System\TcGuFft.exe
  2⤵
  PID:4064
- C:\Windows\System\oZVxFPG.exe
  C:\Windows\System\oZVxFPG.exe
  2⤵
  PID:1708
- C:\Windows\System\LxDzEhh.exe
  C:\Windows\System\LxDzEhh.exe
  2⤵
  PID:4140
- C:\Windows\System\ByQhbNy.exe
  C:\Windows\System\ByQhbNy.exe
  2⤵
  PID:3800
- C:\Windows\System\FuTQoVL.exe
  C:\Windows\System\FuTQoVL.exe
  2⤵
  PID:4020
- C:\Windows\System\pjCPrmZ.exe
  C:\Windows\System\pjCPrmZ.exe
  2⤵
  PID:4188
- C:\Windows\System\vCIHHyu.exe
  C:\Windows\System\vCIHHyu.exe
  2⤵
  PID:3252
- C:\Windows\System\CugkRjb.exe
  C:\Windows\System\CugkRjb.exe
  2⤵
  PID:3184
- C:\Windows\System\OlXLqZE.exe
  C:\Windows\System\OlXLqZE.exe
  2⤵
  PID:1328
- C:\Windows\System\cEeQeUk.exe
  C:\Windows\System\cEeQeUk.exe
  2⤵
  PID:3312
- C:\Windows\System\BehkHSf.exe
  C:\Windows\System\BehkHSf.exe
  2⤵
  PID:3316
- C:\Windows\System\wNXIYRY.exe
  C:\Windows\System\wNXIYRY.exe
  2⤵
  PID:3460
- C:\Windows\System\SzyDzmI.exe
  C:\Windows\System\SzyDzmI.exe
  2⤵
  PID:3624
- C:\Windows\System\ZBiwPLZ.exe
  C:\Windows\System\ZBiwPLZ.exe
  2⤵
  PID:4100
- C:\Windows\System\ppmTHOc.exe
  C:\Windows\System\ppmTHOc.exe
  2⤵
  PID:4128
- C:\Windows\System\ztJAjlK.exe
  C:\Windows\System\ztJAjlK.exe
  2⤵
  PID:4156
- C:\Windows\System\kPMevOi.exe
  C:\Windows\System\kPMevOi.exe
  2⤵
  PID:4176
- C:\Windows\System\DMYjyjo.exe
  C:\Windows\System\DMYjyjo.exe
  2⤵
  PID:4204
- C:\Windows\System\uHzhwxf.exe
  C:\Windows\System\uHzhwxf.exe
  2⤵
  PID:4284
- C:\Windows\System\brReHFk.exe
  C:\Windows\System\brReHFk.exe
  2⤵
  PID:4224
- C:\Windows\System\wbpGDxM.exe
  C:\Windows\System\wbpGDxM.exe
  2⤵
  PID:4432
- C:\Windows\System\bwCkkOG.exe
  C:\Windows\System\bwCkkOG.exe
  2⤵
  PID:4356
- C:\Windows\System\RMUmIZS.exe
  C:\Windows\System\RMUmIZS.exe
  2⤵
  PID:4532
- C:\Windows\System\ntGRhwW.exe
  C:\Windows\System\ntGRhwW.exe
  2⤵
  PID:4564
- C:\Windows\System\CnJeTrN.exe
  C:\Windows\System\CnJeTrN.exe
  2⤵
  PID:4548
- C:\Windows\System\lHjqcBT.exe
  C:\Windows\System\lHjqcBT.exe
  2⤵
  PID:4612
- C:\Windows\System\ZyZNEgt.exe
  C:\Windows\System\ZyZNEgt.exe
  2⤵
  PID:4656
- C:\Windows\System\wLDgUUG.exe
  C:\Windows\System\wLDgUUG.exe
  2⤵
  PID:4272
- C:\Windows\System\HGETkbx.exe
  C:\Windows\System\HGETkbx.exe
  2⤵
  PID:4340
- C:\Windows\System\bTrwfvs.exe
  C:\Windows\System\bTrwfvs.exe
  2⤵
  PID:4696
- C:\Windows\System\MmGSYyy.exe
  C:\Windows\System\MmGSYyy.exe
  2⤵
  PID:4732
- C:\Windows\System\hZwcEul.exe
  C:\Windows\System\hZwcEul.exe
  2⤵
  PID:4752
- C:\Windows\System\GSVHsyX.exe
  C:\Windows\System\GSVHsyX.exe
  2⤵
  PID:4804
- C:\Windows\System\VHZiKof.exe
  C:\Windows\System\VHZiKof.exe
  2⤵
  PID:4840
- C:\Windows\System\cHTXGUC.exe
  C:\Windows\System\cHTXGUC.exe
  2⤵
  PID:4868
- C:\Windows\System\zGMyMOl.exe
  C:\Windows\System\zGMyMOl.exe
  2⤵
  PID:4880
- C:\Windows\System\tDOfcqV.exe
  C:\Windows\System\tDOfcqV.exe
  2⤵
  PID:4928
- C:\Windows\System\fqeGaJW.exe
  C:\Windows\System\fqeGaJW.exe
  2⤵
  PID:4968
- C:\Windows\System\RCBMbNi.exe
  C:\Windows\System\RCBMbNi.exe
  2⤵
  PID:4916
- C:\Windows\System\vbFDWSS.exe
  C:\Windows\System\vbFDWSS.exe
  2⤵
  PID:5032
- C:\Windows\System\evRrOuM.exe
  C:\Windows\System\evRrOuM.exe
  2⤵
  PID:5048
- C:\Windows\System\VDOrmaq.exe
  C:\Windows\System\VDOrmaq.exe
  2⤵
  PID:5064
- C:\Windows\System\BhBMsBi.exe
  C:\Windows\System\BhBMsBi.exe
  2⤵
  PID:5104
- C:\Windows\System\OxsSeRe.exe
  C:\Windows\System\OxsSeRe.exe
  2⤵
  PID:3336
- C:\Windows\System\NKyqwrH.exe
  C:\Windows\System\NKyqwrH.exe
  2⤵
  PID:2644
- C:\Windows\System\CNFhmDj.exe
  C:\Windows\System\CNFhmDj.exe
  2⤵
  PID:1768
- C:\Windows\System\GogLBIj.exe
  C:\Windows\System\GogLBIj.exe
  2⤵
  PID:4080
- C:\Windows\System\xMxGwcv.exe
  C:\Windows\System\xMxGwcv.exe
  2⤵
  PID:3516
- C:\Windows\System\uvQvCDt.exe
  C:\Windows\System\uvQvCDt.exe
  2⤵
  PID:4048
- C:\Windows\System\KJxTuXe.exe
  C:\Windows\System\KJxTuXe.exe
  2⤵
  PID:4132
- C:\Windows\System\tpTjGQo.exe
  C:\Windows\System\tpTjGQo.exe
  2⤵
  PID:3260
- C:\Windows\System\APDCxPE.exe
  C:\Windows\System\APDCxPE.exe
  2⤵
  PID:3676
- C:\Windows\System\jNbNjOI.exe
  C:\Windows\System\jNbNjOI.exe
  2⤵
  PID:3304
- C:\Windows\System\vsGeHwS.exe
  C:\Windows\System\vsGeHwS.exe
  2⤵
  PID:3744
- C:\Windows\System\QnfurUL.exe
  C:\Windows\System\QnfurUL.exe
  2⤵
  PID:3652
- C:\Windows\System\GLtRNiv.exe
  C:\Windows\System\GLtRNiv.exe
  2⤵
  PID:3864
- C:\Windows\System\hNkODgh.exe
  C:\Windows\System\hNkODgh.exe
  2⤵
  PID:4172
- C:\Windows\System\laQUFAQ.exe
  C:\Windows\System\laQUFAQ.exe
  2⤵
  PID:4116
- C:\Windows\System\JBIvUPv.exe
  C:\Windows\System\JBIvUPv.exe
  2⤵
  PID:4124
- C:\Windows\System\TQbkVMW.exe
  C:\Windows\System\TQbkVMW.exe
  2⤵
  PID:4252
- C:\Windows\System\NIVBftw.exe
  C:\Windows\System\NIVBftw.exe
  2⤵
  PID:4436
- C:\Windows\System\UPLSvSR.exe
  C:\Windows\System\UPLSvSR.exe
  2⤵
  PID:4384
- C:\Windows\System\eSGkpaD.exe
  C:\Windows\System\eSGkpaD.exe
  2⤵
  PID:4452
- C:\Windows\System\dAlFJJr.exe
  C:\Windows\System\dAlFJJr.exe
  2⤵
  PID:4456
- C:\Windows\System\GrhCipO.exe
  C:\Windows\System\GrhCipO.exe
  2⤵
  PID:4516
- C:\Windows\System\qkZVGOv.exe
  C:\Windows\System\qkZVGOv.exe
  2⤵
  PID:4584
- C:\Windows\System\nelYRUc.exe
  C:\Windows\System\nelYRUc.exe
  2⤵
  PID:4332
- C:\Windows\System\XRvPiMR.exe
  C:\Windows\System\XRvPiMR.exe
  2⤵
  PID:4712
- C:\Windows\System\uZtZYve.exe
  C:\Windows\System\uZtZYve.exe
  2⤵
  PID:4632
- C:\Windows\System\DUENhtn.exe
  C:\Windows\System\DUENhtn.exe
  2⤵
  PID:4740
- C:\Windows\System\TxQguNs.exe
  C:\Windows\System\TxQguNs.exe
  2⤵
  PID:4772
- C:\Windows\System\PWCHZmL.exe
  C:\Windows\System\PWCHZmL.exe
  2⤵
  PID:4820
- C:\Windows\System\TMjTSHy.exe
  C:\Windows\System\TMjTSHy.exe
  2⤵
  PID:4784
- C:\Windows\System\TCQVBpb.exe
  C:\Windows\System\TCQVBpb.exe
  2⤵
  PID:4792
- C:\Windows\System\bmoczdb.exe
  C:\Windows\System\bmoczdb.exe
  2⤵
  PID:4884
- C:\Windows\System\itDTRSY.exe
  C:\Windows\System\itDTRSY.exe
  2⤵
  PID:4948
- C:\Windows\System\fzGygct.exe
  C:\Windows\System\fzGygct.exe
  2⤵
  PID:3844
- C:\Windows\System\GSrRHna.exe
  C:\Windows\System\GSrRHna.exe
  2⤵
  PID:3540
- C:\Windows\System\gvXgHQH.exe
  C:\Windows\System\gvXgHQH.exe
  2⤵
  PID:3804
- C:\Windows\System\OVLhKRy.exe
  C:\Windows\System\OVLhKRy.exe
  2⤵
  PID:3168
- C:\Windows\System\UsbAjLa.exe
  C:\Windows\System\UsbAjLa.exe
  2⤵
  PID:3348
- C:\Windows\System\XgtPLjN.exe
  C:\Windows\System\XgtPLjN.exe
  2⤵
  PID:4000
- C:\Windows\System\WBAfvqZ.exe
  C:\Windows\System\WBAfvqZ.exe
  2⤵
  PID:3404
- C:\Windows\System\aeJHSsP.exe
  C:\Windows\System\aeJHSsP.exe
  2⤵
  PID:3156
- C:\Windows\System\whYpEyJ.exe
  C:\Windows\System\whYpEyJ.exe
  2⤵
  PID:3416
- C:\Windows\System\nRWSUnc.exe
  C:\Windows\System\nRWSUnc.exe
  2⤵
  PID:3340
- C:\Windows\System\atxDHhA.exe
  C:\Windows\System\atxDHhA.exe
  2⤵
  PID:4144
- C:\Windows\System\WzpRZxb.exe
  C:\Windows\System\WzpRZxb.exe
  2⤵
  PID:4148
- C:\Windows\System\efxqoep.exe
  C:\Windows\System\efxqoep.exe
  2⤵
  PID:4240
- C:\Windows\System\NHUQHSP.exe
  C:\Windows\System\NHUQHSP.exe
  2⤵
  PID:4676
- C:\Windows\System\vsRDLxA.exe
  C:\Windows\System\vsRDLxA.exe
  2⤵
  PID:4836
- C:\Windows\System\OGYQMXh.exe
  C:\Windows\System\OGYQMXh.exe
  2⤵
  PID:4520
- C:\Windows\System\VjzzCkK.exe
  C:\Windows\System\VjzzCkK.exe
  2⤵
  PID:4304
- C:\Windows\System\NhAqdRD.exe
  C:\Windows\System\NhAqdRD.exe
  2⤵
  PID:4796
- C:\Windows\System\QSuAkaG.exe
  C:\Windows\System\QSuAkaG.exe
  2⤵
  PID:4832
- C:\Windows\System\tXveHAM.exe
  C:\Windows\System\tXveHAM.exe
  2⤵
  PID:5012
- C:\Windows\System\pIvVFEV.exe
  C:\Windows\System\pIvVFEV.exe
  2⤵
  PID:4504
- C:\Windows\System\wahYAsR.exe
  C:\Windows\System\wahYAsR.exe
  2⤵
  PID:5056
- C:\Windows\System\dxCklYD.exe
  C:\Windows\System\dxCklYD.exe
  2⤵
  PID:5088
- C:\Windows\System\lGVrAvb.exe
  C:\Windows\System\lGVrAvb.exe
  2⤵
  PID:4744
- C:\Windows\System\SSFHxAO.exe
  C:\Windows\System\SSFHxAO.exe
  2⤵
  PID:3140
- C:\Windows\System\EmTStJE.exe
  C:\Windows\System\EmTStJE.exe
  2⤵
  PID:4196
- C:\Windows\System\wpGzohZ.exe
  C:\Windows\System\wpGzohZ.exe
  2⤵
  PID:324
- C:\Windows\System\asheNMW.exe
  C:\Windows\System\asheNMW.exe
  2⤵
  PID:4336
- C:\Windows\System\IinCIyk.exe
  C:\Windows\System\IinCIyk.exe
  2⤵
  PID:3584
- C:\Windows\System\GTDTQDs.exe
  C:\Windows\System\GTDTQDs.exe
  2⤵
  PID:5136
- C:\Windows\System\RAfNoHb.exe
  C:\Windows\System\RAfNoHb.exe
  2⤵
  PID:5152
- C:\Windows\System\XUoyPeO.exe
  C:\Windows\System\XUoyPeO.exe
  2⤵
  PID:5168
- C:\Windows\System\snWhphU.exe
  C:\Windows\System\snWhphU.exe
  2⤵
  PID:5188
- C:\Windows\System\hvcicIS.exe
  C:\Windows\System\hvcicIS.exe
  2⤵
  PID:5204
- C:\Windows\System\PPgNAFK.exe
  C:\Windows\System\PPgNAFK.exe
  2⤵
  PID:5220
- C:\Windows\System\EFHCNtp.exe
  C:\Windows\System\EFHCNtp.exe
  2⤵
  PID:5236
- C:\Windows\System\BzrDmcy.exe
  C:\Windows\System\BzrDmcy.exe
  2⤵
  PID:5252
- C:\Windows\System\uEOlgkV.exe
  C:\Windows\System\uEOlgkV.exe
  2⤵
  PID:5268
- C:\Windows\System\iHCAXaY.exe
  C:\Windows\System\iHCAXaY.exe
  2⤵
  PID:5284
- C:\Windows\System\gzZitzi.exe
  C:\Windows\System\gzZitzi.exe
  2⤵
  PID:5300
- C:\Windows\System\nGGjCIv.exe
  C:\Windows\System\nGGjCIv.exe
  2⤵
  PID:5316
- C:\Windows\System\bkSlCAR.exe
  C:\Windows\System\bkSlCAR.exe
  2⤵
  PID:5332
- C:\Windows\System\NYBuDBa.exe
  C:\Windows\System\NYBuDBa.exe
  2⤵
  PID:5352
- C:\Windows\System\HPnhRuQ.exe
  C:\Windows\System\HPnhRuQ.exe
  2⤵
  PID:5368
- C:\Windows\System\SBWevSP.exe
  C:\Windows\System\SBWevSP.exe
  2⤵
  PID:5384
- C:\Windows\System\wIHKvXP.exe
  C:\Windows\System\wIHKvXP.exe
  2⤵
  PID:5400
- C:\Windows\System\rfgBeAG.exe
  C:\Windows\System\rfgBeAG.exe
  2⤵
  PID:5416
- C:\Windows\System\FhkSZLK.exe
  C:\Windows\System\FhkSZLK.exe
  2⤵
  PID:5432
- C:\Windows\System\GIOKIwU.exe
  C:\Windows\System\GIOKIwU.exe
  2⤵
  PID:5448
- C:\Windows\System\OaqQWaj.exe
  C:\Windows\System\OaqQWaj.exe
  2⤵
  PID:5464
- C:\Windows\System\lkcyFNW.exe
  C:\Windows\System\lkcyFNW.exe
  2⤵
  PID:5480
- C:\Windows\System\ZWZRFDI.exe
  C:\Windows\System\ZWZRFDI.exe
  2⤵
  PID:5500
- C:\Windows\System\gIfqnrU.exe
  C:\Windows\System\gIfqnrU.exe
  2⤵
  PID:5516
- C:\Windows\System\RPZxxWP.exe
  C:\Windows\System\RPZxxWP.exe
  2⤵
  PID:5532
- C:\Windows\System\Gsuzqmo.exe
  C:\Windows\System\Gsuzqmo.exe
  2⤵
  PID:5648
- C:\Windows\System\OGdDInR.exe
  C:\Windows\System\OGdDInR.exe
  2⤵
  PID:5664
- C:\Windows\System\jLRniqJ.exe
  C:\Windows\System\jLRniqJ.exe
  2⤵
  PID:5680
- C:\Windows\System\vXYBYZa.exe
  C:\Windows\System\vXYBYZa.exe
  2⤵
  PID:5696
- C:\Windows\System\mJdKwKV.exe
  C:\Windows\System\mJdKwKV.exe
  2⤵
  PID:5712
- C:\Windows\System\oVwTDau.exe
  C:\Windows\System\oVwTDau.exe
  2⤵
  PID:5728
- C:\Windows\System\GcfSaQJ.exe
  C:\Windows\System\GcfSaQJ.exe
  2⤵
  PID:5748
- C:\Windows\System\WYTqWNh.exe
  C:\Windows\System\WYTqWNh.exe
  2⤵
  PID:5764
- C:\Windows\System\bPuLvDY.exe
  C:\Windows\System\bPuLvDY.exe
  2⤵
  PID:5784
- C:\Windows\System\aLSwetZ.exe
  C:\Windows\System\aLSwetZ.exe
  2⤵
  PID:5800
- C:\Windows\System\MqIKHwc.exe
  C:\Windows\System\MqIKHwc.exe
  2⤵
  PID:5816
- C:\Windows\System\SwMqOiA.exe
  C:\Windows\System\SwMqOiA.exe
  2⤵
  PID:5832
- C:\Windows\System\mNSGxzJ.exe
  C:\Windows\System\mNSGxzJ.exe
  2⤵
  PID:5852
- C:\Windows\System\pylYcHJ.exe
  C:\Windows\System\pylYcHJ.exe
  2⤵
  PID:5868
- C:\Windows\System\SfGqXDQ.exe
  C:\Windows\System\SfGqXDQ.exe
  2⤵
  PID:5884
- C:\Windows\System\CXbwCcF.exe
  C:\Windows\System\CXbwCcF.exe
  2⤵
  PID:5900
- C:\Windows\System\IQJPOun.exe
  C:\Windows\System\IQJPOun.exe
  2⤵
  PID:5916
- C:\Windows\System\OCpqcKM.exe
  C:\Windows\System\OCpqcKM.exe
  2⤵
  PID:5932
- C:\Windows\System\IyPZQEC.exe
  C:\Windows\System\IyPZQEC.exe
  2⤵
  PID:5952
- C:\Windows\System\WURCDnU.exe
  C:\Windows\System\WURCDnU.exe
  2⤵
  PID:5968
- C:\Windows\System\WpYdArZ.exe
  C:\Windows\System\WpYdArZ.exe
  2⤵
  PID:5984
- C:\Windows\System\tkGOAsX.exe
  C:\Windows\System\tkGOAsX.exe
  2⤵
  PID:6000
- C:\Windows\System\NoJZeiP.exe
  C:\Windows\System\NoJZeiP.exe
  2⤵
  PID:6016
- C:\Windows\System\CTZmgwZ.exe
  C:\Windows\System\CTZmgwZ.exe
  2⤵
  PID:6032
- C:\Windows\System\QgYfGKF.exe
  C:\Windows\System\QgYfGKF.exe
  2⤵
  PID:6048
- C:\Windows\System\jmkvIqV.exe
  C:\Windows\System\jmkvIqV.exe
  2⤵
  PID:6064
- C:\Windows\System\gNbBxqf.exe
  C:\Windows\System\gNbBxqf.exe
  2⤵
  PID:6080
- C:\Windows\System\YNhHLqv.exe
  C:\Windows\System\YNhHLqv.exe
  2⤵
  PID:6096
- C:\Windows\System\xdDDjzo.exe
  C:\Windows\System\xdDDjzo.exe
  2⤵
  PID:6112
- C:\Windows\System\JxrIgnH.exe
  C:\Windows\System\JxrIgnH.exe
  2⤵
  PID:6128
- C:\Windows\System\ZfFFWST.exe
  C:\Windows\System\ZfFFWST.exe
  2⤵
  PID:4912
- C:\Windows\System\CsOGFdj.exe
  C:\Windows\System\CsOGFdj.exe
  2⤵
  PID:4788
- C:\Windows\System\JoAWUVa.exe
  C:\Windows\System\JoAWUVa.exe
  2⤵
  PID:5016
- C:\Windows\System\VTEXRPi.exe
  C:\Windows\System\VTEXRPi.exe
  2⤵
  PID:4152
- C:\Windows\System\LsePpcq.exe
  C:\Windows\System\LsePpcq.exe
  2⤵
  PID:1132
- C:\Windows\System\PvfsTEX.exe
  C:\Windows\System\PvfsTEX.exe
  2⤵
  PID:5128
- C:\Windows\System\ARAIPXU.exe
  C:\Windows\System\ARAIPXU.exe
  2⤵
  PID:5212
- C:\Windows\System\xBKSmPV.exe
  C:\Windows\System\xBKSmPV.exe
  2⤵
  PID:5248
- C:\Windows\System\JfIsGVp.exe
  C:\Windows\System\JfIsGVp.exe
  2⤵
  PID:5280
- C:\Windows\System\bylBsJx.exe
  C:\Windows\System\bylBsJx.exe
  2⤵
  PID:5340
- C:\Windows\System\IAFlEBQ.exe
  C:\Windows\System\IAFlEBQ.exe
  2⤵
  PID:5380
- C:\Windows\System\zVXZcNz.exe
  C:\Windows\System\zVXZcNz.exe
  2⤵
  PID:5412
- C:\Windows\System\ncKOvfT.exe
  C:\Windows\System\ncKOvfT.exe
  2⤵
  PID:2456
- C:\Windows\System\iyCFqCL.exe
  C:\Windows\System\iyCFqCL.exe
  2⤵
  PID:1992
- C:\Windows\System\vTJPNDL.exe
  C:\Windows\System\vTJPNDL.exe
  2⤵
  PID:4680
- C:\Windows\System\sVSfjbF.exe
  C:\Windows\System\sVSfjbF.exe
  2⤵
  PID:5508
- C:\Windows\System\Pgdhelg.exe
  C:\Windows\System\Pgdhelg.exe
  2⤵
  PID:5524
- C:\Windows\System\hcBckGW.exe
  C:\Windows\System\hcBckGW.exe
  2⤵
  PID:5548
- C:\Windows\System\dUcUQBN.exe
  C:\Windows\System\dUcUQBN.exe
  2⤵
  PID:5572
- C:\Windows\System\SguIOsJ.exe
  C:\Windows\System\SguIOsJ.exe
  2⤵
  PID:5592
- C:\Windows\System\jQCtTfp.exe
  C:\Windows\System\jQCtTfp.exe
  2⤵
  PID:5584
- C:\Windows\System\saBfCQC.exe
  C:\Windows\System\saBfCQC.exe
  2⤵
  PID:5616
- C:\Windows\System\dAMWyYx.exe
  C:\Windows\System\dAMWyYx.exe
  2⤵
  PID:5636
- C:\Windows\System\smSmXnr.exe
  C:\Windows\System\smSmXnr.exe
  2⤵
  PID:5660
- C:\Windows\System\mQjYPbD.exe
  C:\Windows\System\mQjYPbD.exe
  2⤵
  PID:5756
- C:\Windows\System\fBPhkch.exe
  C:\Windows\System\fBPhkch.exe
  2⤵
  PID:5824
- C:\Windows\System\yqGLFdv.exe
  C:\Windows\System\yqGLFdv.exe
  2⤵
  PID:5892
- C:\Windows\System\hwvutOL.exe
  C:\Windows\System\hwvutOL.exe
  2⤵
  PID:5964
- C:\Windows\System\PKZvDlE.exe
  C:\Windows\System\PKZvDlE.exe
  2⤵
  PID:6044
- C:\Windows\System\znowalu.exe
  C:\Windows\System\znowalu.exe
  2⤵
  PID:5736
- C:\Windows\System\sqIivRg.exe
  C:\Windows\System\sqIivRg.exe
  2⤵
  PID:6056
- C:\Windows\System\yDBSbvl.exe
  C:\Windows\System\yDBSbvl.exe
  2⤵
  PID:5688
- C:\Windows\System\IuAoBkn.exe
  C:\Windows\System\IuAoBkn.exe
  2⤵
  PID:6120
- C:\Windows\System\khPSHUC.exe
  C:\Windows\System\khPSHUC.exe
  2⤵
  PID:4760
- C:\Windows\System\eIVprQl.exe
  C:\Windows\System\eIVprQl.exe
  2⤵
  PID:5740
- C:\Windows\System\zJubjlX.exe
  C:\Windows\System\zJubjlX.exe
  2⤵
  PID:5844
- C:\Windows\System\YVSFiaS.exe
  C:\Windows\System\YVSFiaS.exe
  2⤵
  PID:5908
- C:\Windows\System\pLoByrN.exe
  C:\Windows\System\pLoByrN.exe
  2⤵
  PID:5948
- C:\Windows\System\lcbdMwG.exe
  C:\Windows\System\lcbdMwG.exe
  2⤵
  PID:4536
- C:\Windows\System\lozPDEd.exe
  C:\Windows\System\lozPDEd.exe
  2⤵
  PID:5216
- C:\Windows\System\LdqDSWJ.exe
  C:\Windows\System\LdqDSWJ.exe
  2⤵
  PID:5228
- C:\Windows\System\FuXMpmW.exe
  C:\Windows\System\FuXMpmW.exe
  2⤵
  PID:3924
- C:\Windows\System\VPAMflX.exe
  C:\Windows\System\VPAMflX.exe
  2⤵
  PID:6140
- C:\Windows\System\VOlEjxe.exe
  C:\Windows\System\VOlEjxe.exe
  2⤵
  PID:3544
- C:\Windows\System\ZlvjkeH.exe
  C:\Windows\System\ZlvjkeH.exe
  2⤵
  PID:5200
- C:\Windows\System\xowlGSH.exe
  C:\Windows\System\xowlGSH.exe
  2⤵
  PID:5068
- C:\Windows\System\NWmoFku.exe
  C:\Windows\System\NWmoFku.exe
  2⤵
  PID:5072
- C:\Windows\System\AepvEOT.exe
  C:\Windows\System\AepvEOT.exe
  2⤵
  PID:3900
- C:\Windows\System\LbQprIO.exe
  C:\Windows\System\LbQprIO.exe
  2⤵
  PID:4776
- C:\Windows\System\uGWpzrc.exe
  C:\Windows\System\uGWpzrc.exe
  2⤵
  PID:5344
- C:\Windows\System\EygCdmH.exe
  C:\Windows\System\EygCdmH.exe
  2⤵
  PID:5324
- C:\Windows\System\pUkATYu.exe
  C:\Windows\System\pUkATYu.exe
  2⤵
  PID:3560
- C:\Windows\System\IffuOAF.exe
  C:\Windows\System\IffuOAF.exe
  2⤵
  PID:5512
- C:\Windows\System\DZcZbXN.exe
  C:\Windows\System\DZcZbXN.exe
  2⤵
  PID:5296
- C:\Windows\System\WNfsvPO.exe
  C:\Windows\System\WNfsvPO.exe
  2⤵
  PID:5424
- C:\Windows\System\cxoLNEf.exe
  C:\Windows\System\cxoLNEf.exe
  2⤵
  PID:5632
- C:\Windows\System\izDTJlh.exe
  C:\Windows\System\izDTJlh.exe
  2⤵
  PID:5460
- C:\Windows\System\LmkRcbD.exe
  C:\Windows\System\LmkRcbD.exe
  2⤵
  PID:5612
- C:\Windows\System\uqiilnO.exe
  C:\Windows\System\uqiilnO.exe
  2⤵
  PID:5608
- C:\Windows\System\uELRkoG.exe
  C:\Windows\System\uELRkoG.exe
  2⤵
  PID:5896
- C:\Windows\System\HFECPam.exe
  C:\Windows\System\HFECPam.exe
  2⤵
  PID:6104
- C:\Windows\System\enkPEbc.exe
  C:\Windows\System\enkPEbc.exe
  2⤵
  PID:6040
- C:\Windows\System\uBxzIDm.exe
  C:\Windows\System\uBxzIDm.exe
  2⤵
  PID:6092
- C:\Windows\System\ayQjMUd.exe
  C:\Windows\System\ayQjMUd.exe
  2⤵
  PID:5708
- C:\Windows\System\MMCVTrv.exe
  C:\Windows\System\MMCVTrv.exe
  2⤵
  PID:5880
- C:\Windows\System\ZKpuMnw.exe
  C:\Windows\System\ZKpuMnw.exe
  2⤵
  PID:6024
- C:\Windows\System\aUxkjVi.exe
  C:\Windows\System\aUxkjVi.exe
  2⤵
  PID:2084
- C:\Windows\System\QrHiekC.exe
  C:\Windows\System\QrHiekC.exe
  2⤵
  PID:5496
- C:\Windows\System\wSfDWhB.exe
  C:\Windows\System\wSfDWhB.exe
  2⤵
  PID:5160
- C:\Windows\System\cnvUifk.exe
  C:\Windows\System\cnvUifk.exe
  2⤵
  PID:4764
- C:\Windows\System\bPHpnmG.exe
  C:\Windows\System\bPHpnmG.exe
  2⤵
  PID:6148
- C:\Windows\System\JeUuxEX.exe
  C:\Windows\System\JeUuxEX.exe
  2⤵
  PID:6168
- C:\Windows\System\DFQoNIA.exe
  C:\Windows\System\DFQoNIA.exe
  2⤵
  PID:6184
- C:\Windows\System\UyjDaRi.exe
  C:\Windows\System\UyjDaRi.exe
  2⤵
  PID:6200
- C:\Windows\System\qPGjISn.exe
  C:\Windows\System\qPGjISn.exe
  2⤵
  PID:6220
- C:\Windows\System\cnAOhpy.exe
  C:\Windows\System\cnAOhpy.exe
  2⤵
  PID:6236
- C:\Windows\System\OlgrvMZ.exe
  C:\Windows\System\OlgrvMZ.exe
  2⤵
  PID:6252
- C:\Windows\System\JHsgYmY.exe
  C:\Windows\System\JHsgYmY.exe
  2⤵
  PID:6268
- C:\Windows\System\oqrdFOQ.exe
  C:\Windows\System\oqrdFOQ.exe
  2⤵
  PID:6284
- C:\Windows\System\fFHIIvR.exe
  C:\Windows\System\fFHIIvR.exe
  2⤵
  PID:6300
- C:\Windows\System\OInCrxL.exe
  C:\Windows\System\OInCrxL.exe
  2⤵
  PID:6316
- C:\Windows\System\NLBrSGj.exe
  C:\Windows\System\NLBrSGj.exe
  2⤵
  PID:6332
- C:\Windows\System\myVCSyH.exe
  C:\Windows\System\myVCSyH.exe
  2⤵
  PID:6348
- C:\Windows\System\CerurgS.exe
  C:\Windows\System\CerurgS.exe
  2⤵
  PID:6364
- C:\Windows\System\fQPceIS.exe
  C:\Windows\System\fQPceIS.exe
  2⤵
  PID:6380
- C:\Windows\System\QZXDqEL.exe
  C:\Windows\System\QZXDqEL.exe
  2⤵
  PID:6396
- C:\Windows\System\uwwbStT.exe
  C:\Windows\System\uwwbStT.exe
  2⤵
  PID:6412
- C:\Windows\System\FNOIODC.exe
  C:\Windows\System\FNOIODC.exe
  2⤵
  PID:6428
- C:\Windows\System\gbrhXIE.exe
  C:\Windows\System\gbrhXIE.exe
  2⤵
  PID:6444
- C:\Windows\System\yecgeaW.exe
  C:\Windows\System\yecgeaW.exe
  2⤵
  PID:6464
- C:\Windows\System\waUjsdN.exe
  C:\Windows\System\waUjsdN.exe
  2⤵
  PID:6480
- C:\Windows\System\jhyFVck.exe
  C:\Windows\System\jhyFVck.exe
  2⤵
  PID:6496
- C:\Windows\System\cRRmvAw.exe
  C:\Windows\System\cRRmvAw.exe
  2⤵
  PID:6512
- C:\Windows\System\FRFDKIa.exe
  C:\Windows\System\FRFDKIa.exe
  2⤵
  PID:6528
- C:\Windows\System\HvoGyTC.exe
  C:\Windows\System\HvoGyTC.exe
  2⤵
  PID:6544
- C:\Windows\System\iEPETBA.exe
  C:\Windows\System\iEPETBA.exe
  2⤵
  PID:6560
- C:\Windows\System\umRhuJb.exe
  C:\Windows\System\umRhuJb.exe
  2⤵
  PID:6576
- C:\Windows\System\LbOAjTc.exe
  C:\Windows\System\LbOAjTc.exe
  2⤵
  PID:6592
- C:\Windows\System\hpEqQyg.exe
  C:\Windows\System\hpEqQyg.exe
  2⤵
  PID:6608
- C:\Windows\System\rNOVGLS.exe
  C:\Windows\System\rNOVGLS.exe
  2⤵
  PID:6624
- C:\Windows\System\BnkkVNv.exe
  C:\Windows\System\BnkkVNv.exe
  2⤵
  PID:6640
- C:\Windows\System\dtfzBSy.exe
  C:\Windows\System\dtfzBSy.exe
  2⤵
  PID:6656
- C:\Windows\System\hvTcuQq.exe
  C:\Windows\System\hvTcuQq.exe
  2⤵
  PID:6672
- C:\Windows\System\fPEUJsS.exe
  C:\Windows\System\fPEUJsS.exe
  2⤵
  PID:6688
- C:\Windows\System\Twcraiy.exe
  C:\Windows\System\Twcraiy.exe
  2⤵
  PID:6704
- C:\Windows\System\AvxSuxm.exe
  C:\Windows\System\AvxSuxm.exe
  2⤵
  PID:6720
- C:\Windows\System\tYgYXWS.exe
  C:\Windows\System\tYgYXWS.exe
  2⤵
  PID:6736
- C:\Windows\System\FPKCwcm.exe
  C:\Windows\System\FPKCwcm.exe
  2⤵
  PID:6752
- C:\Windows\System\SUDBcVd.exe
  C:\Windows\System\SUDBcVd.exe
  2⤵
  PID:6768
- C:\Windows\System\RqHWygb.exe
  C:\Windows\System\RqHWygb.exe
  2⤵
  PID:6784
- C:\Windows\System\ofSHUyG.exe
  C:\Windows\System\ofSHUyG.exe
  2⤵
  PID:6800
- C:\Windows\System\guOmVnM.exe
  C:\Windows\System\guOmVnM.exe
  2⤵
  PID:6816
- C:\Windows\System\dxBEQom.exe
  C:\Windows\System\dxBEQom.exe
  2⤵
  PID:6832
- C:\Windows\System\SxmLSYa.exe
  C:\Windows\System\SxmLSYa.exe
  2⤵
  PID:6848
- C:\Windows\System\SRXjhqL.exe
  C:\Windows\System\SRXjhqL.exe
  2⤵
  PID:6864
- C:\Windows\System\Cbyheml.exe
  C:\Windows\System\Cbyheml.exe
  2⤵
  PID:6880
- C:\Windows\System\UIEjyGc.exe
  C:\Windows\System\UIEjyGc.exe
  2⤵
  PID:6896
- C:\Windows\System\JzmmSqj.exe
  C:\Windows\System\JzmmSqj.exe
  2⤵
  PID:6912
- C:\Windows\System\DhUPtwN.exe
  C:\Windows\System\DhUPtwN.exe
  2⤵
  PID:6928
- C:\Windows\System\HRnBsmN.exe
  C:\Windows\System\HRnBsmN.exe
  2⤵
  PID:6944
- C:\Windows\System\VwRfnok.exe
  C:\Windows\System\VwRfnok.exe
  2⤵
  PID:6960
- C:\Windows\System\wNTFSYE.exe
  C:\Windows\System\wNTFSYE.exe
  2⤵
  PID:6976
- C:\Windows\System\jCUHMvV.exe
  C:\Windows\System\jCUHMvV.exe
  2⤵
  PID:6992
- C:\Windows\System\zntRASB.exe
  C:\Windows\System\zntRASB.exe
  2⤵
  PID:7008
- C:\Windows\System\GaiJzYx.exe
  C:\Windows\System\GaiJzYx.exe
  2⤵
  PID:7024
- C:\Windows\System\GyDJOoD.exe
  C:\Windows\System\GyDJOoD.exe
  2⤵
  PID:7040
- C:\Windows\System\jrYXTnj.exe
  C:\Windows\System\jrYXTnj.exe
  2⤵
  PID:7056
- C:\Windows\System\mHuXBGW.exe
  C:\Windows\System\mHuXBGW.exe
  2⤵
  PID:7076
- C:\Windows\System\BLBzZcE.exe
  C:\Windows\System\BLBzZcE.exe
  2⤵
  PID:7092
- C:\Windows\System\IwsGgrE.exe
  C:\Windows\System\IwsGgrE.exe
  2⤵
  PID:7108
- C:\Windows\System\SjKgnYD.exe
  C:\Windows\System\SjKgnYD.exe
  2⤵
  PID:7124
- C:\Windows\System\IoxfDnr.exe
  C:\Windows\System\IoxfDnr.exe
  2⤵
  PID:7140
- C:\Windows\System\WgaFawE.exe
  C:\Windows\System\WgaFawE.exe
  2⤵
  PID:7156
- C:\Windows\System\bbdgYJt.exe
  C:\Windows\System\bbdgYJt.exe
  2⤵
  PID:5564
- C:\Windows\System\LmPOGXv.exe
  C:\Windows\System\LmPOGXv.exe
  2⤵
  PID:5864
- C:\Windows\System\QTnrDSI.exe
  C:\Windows\System\QTnrDSI.exe
  2⤵
  PID:336
- C:\Windows\System\fZoDHDE.exe
  C:\Windows\System\fZoDHDE.exe
  2⤵
  PID:5444
- C:\Windows\System\lFfWqjh.exe
  C:\Windows\System\lFfWqjh.exe
  2⤵
  PID:5628
- C:\Windows\System\RuysAQn.exe
  C:\Windows\System\RuysAQn.exe
  2⤵
  PID:5488
- C:\Windows\System\YbJOakZ.exe
  C:\Windows\System\YbJOakZ.exe
  2⤵
  PID:5960
- C:\Windows\System\pFeIaKL.exe
  C:\Windows\System\pFeIaKL.exe
  2⤵
  PID:5980
- C:\Windows\System\vGEsGfX.exe
  C:\Windows\System\vGEsGfX.exe
  2⤵
  PID:5100
- C:\Windows\System\JlfdKIg.exe
  C:\Windows\System\JlfdKIg.exe
  2⤵
  PID:6192
- C:\Windows\System\bpIazpc.exe
  C:\Windows\System\bpIazpc.exe
  2⤵
  PID:6012
- C:\Windows\System\QBzKHFj.exe
  C:\Windows\System\QBzKHFj.exe
  2⤵
  PID:6264
- C:\Windows\System\NhVfyYO.exe
  C:\Windows\System\NhVfyYO.exe
  2⤵
  PID:5276
- C:\Windows\System\aieCPIj.exe
  C:\Windows\System\aieCPIj.exe
  2⤵
  PID:5724
- C:\Windows\System\MbupskT.exe
  C:\Windows\System\MbupskT.exe
  2⤵
  PID:6292
- C:\Windows\System\YtlzTmS.exe
  C:\Windows\System\YtlzTmS.exe
  2⤵
  PID:5992
- C:\Windows\System\mKkmBTC.exe
  C:\Windows\System\mKkmBTC.exe
  2⤵
  PID:1948
- C:\Windows\System\qPmFgDE.exe
  C:\Windows\System\qPmFgDE.exe
  2⤵
  PID:6244
- C:\Windows\System\eTEKMTM.exe
  C:\Windows\System\eTEKMTM.exe
  2⤵
  PID:6328
- C:\Windows\System\MNKlwcu.exe
  C:\Windows\System\MNKlwcu.exe
  2⤵
  PID:6392
- C:\Windows\System\urKwben.exe
  C:\Windows\System\urKwben.exe
  2⤵
  PID:6340
- C:\Windows\System\owRuTdV.exe
  C:\Windows\System\owRuTdV.exe
  2⤵
  PID:6344
- C:\Windows\System\bzfeVOf.exe
  C:\Windows\System\bzfeVOf.exe
  2⤵
  PID:6456
- C:\Windows\System\VfeUalu.exe
  C:\Windows\System\VfeUalu.exe
  2⤵
  PID:6524
- C:\Windows\System\yhOdufz.exe
  C:\Windows\System\yhOdufz.exe
  2⤵
  PID:6504
- C:\Windows\System\ObOuwfL.exe
  C:\Windows\System\ObOuwfL.exe
  2⤵
  PID:6556
- C:\Windows\System\HhialML.exe
  C:\Windows\System\HhialML.exe
  2⤵
  PID:6620
- C:\Windows\System\azUokCM.exe
  C:\Windows\System\azUokCM.exe
  2⤵
  PID:6600
- C:\Windows\System\WMGeQoe.exe
  C:\Windows\System\WMGeQoe.exe
  2⤵
  PID:6636
- C:\Windows\System\SIKFKzf.exe
  C:\Windows\System\SIKFKzf.exe
  2⤵
  PID:6664
- C:\Windows\System\ILyhVlx.exe
  C:\Windows\System\ILyhVlx.exe
  2⤵
  PID:6732
- C:\Windows\System\mhcYlQL.exe
  C:\Windows\System\mhcYlQL.exe
  2⤵
  PID:6744
- C:\Windows\System\DdtLAMA.exe
  C:\Windows\System\DdtLAMA.exe
  2⤵
  PID:6812
- C:\Windows\System\pxPcqSE.exe
  C:\Windows\System\pxPcqSE.exe
  2⤵
  PID:6876
- C:\Windows\System\wViValT.exe
  C:\Windows\System\wViValT.exe
  2⤵
  PID:6936
- C:\Windows\System\EJhZvvk.exe
  C:\Windows\System\EJhZvvk.exe
  2⤵
  PID:6972
- C:\Windows\System\DHDJdSx.exe
  C:\Windows\System\DHDJdSx.exe
  2⤵
  PID:7036
- C:\Windows\System\ESsqfDG.exe
  C:\Windows\System\ESsqfDG.exe
  2⤵
  PID:6796
- C:\Windows\System\AyGnNDu.exe
  C:\Windows\System\AyGnNDu.exe
  2⤵
  PID:6924
- C:\Windows\System\fiImBum.exe
  C:\Windows\System\fiImBum.exe
  2⤵
  PID:6952
- C:\Windows\System\bOpWmTl.exe
  C:\Windows\System\bOpWmTl.exe
  2⤵
  PID:6892
- C:\Windows\System\PTYHECS.exe
  C:\Windows\System\PTYHECS.exe
  2⤵
  PID:7072
- C:\Windows\System\caIGVmx.exe
  C:\Windows\System\caIGVmx.exe
  2⤵
  PID:7100
- C:\Windows\System\upxNAPO.exe
  C:\Windows\System\upxNAPO.exe
  2⤵
  PID:7164
- C:\Windows\System\OTXBLCn.exe
  C:\Windows\System\OTXBLCn.exe
  2⤵
  PID:7088
- C:\Windows\System\WBVLoRR.exe
  C:\Windows\System\WBVLoRR.exe
  2⤵
  PID:6088
- C:\Windows\System\BRvglIV.exe
  C:\Windows\System\BRvglIV.exe
  2⤵
  PID:6232
- C:\Windows\System\VEnZgJJ.exe
  C:\Windows\System\VEnZgJJ.exe
  2⤵
  PID:5860
- C:\Windows\System\KfKXCRr.exe
  C:\Windows\System\KfKXCRr.exe
  2⤵
  PID:5656
- C:\Windows\System\MAeTgjz.exe
  C:\Windows\System\MAeTgjz.exe
  2⤵
  PID:6424
- C:\Windows\System\vZbPZOX.exe
  C:\Windows\System\vZbPZOX.exe
  2⤵
  PID:6476
- C:\Windows\System\GSuuVOF.exe
  C:\Windows\System\GSuuVOF.exe
  2⤵
  PID:6604
- C:\Windows\System\CogBmXg.exe
  C:\Windows\System\CogBmXg.exe
  2⤵
  PID:5704
- C:\Windows\System\qrQHTPx.exe
  C:\Windows\System\qrQHTPx.exe
  2⤵
  PID:5292
- C:\Windows\System\aYmEcAM.exe
  C:\Windows\System\aYmEcAM.exe
  2⤵
  PID:5392
- C:\Windows\System\pSiEVDb.exe
  C:\Windows\System\pSiEVDb.exe
  2⤵
  PID:6176
- C:\Windows\System\ATNOAIz.exe
  C:\Windows\System\ATNOAIz.exe
  2⤵
  PID:6568
- C:\Windows\System\sisgkmH.exe
  C:\Windows\System\sisgkmH.exe
  2⤵
  PID:6716
- C:\Windows\System\fXqjIeO.exe
  C:\Windows\System\fXqjIeO.exe
  2⤵
  PID:6436
- C:\Windows\System\kjAXzge.exe
  C:\Windows\System\kjAXzge.exe
  2⤵
  PID:6540
- C:\Windows\System\vFtivVr.exe
  C:\Windows\System\vFtivVr.exe
  2⤵
  PID:6780
- C:\Windows\System\oTCvmjh.exe
  C:\Windows\System\oTCvmjh.exe
  2⤵
  PID:6844
- C:\Windows\System\zWGHwPJ.exe
  C:\Windows\System\zWGHwPJ.exe
  2⤵
  PID:6940
- C:\Windows\System\rZuHDVx.exe
  C:\Windows\System\rZuHDVx.exe
  2⤵
  PID:6764
- C:\Windows\System\NeDZPPY.exe
  C:\Windows\System\NeDZPPY.exe
  2⤵
  PID:7052
- C:\Windows\System\bAkcrZA.exe
  C:\Windows\System\bAkcrZA.exe
  2⤵
  PID:7084
- C:\Windows\System\ffclmSY.exe
  C:\Windows\System\ffclmSY.exe
  2⤵
  PID:6408
- C:\Windows\System\OLGJdxB.exe
  C:\Windows\System\OLGJdxB.exe
  2⤵
  PID:6984
- C:\Windows\System\GvYRoCQ.exe
  C:\Windows\System\GvYRoCQ.exe
  2⤵
  PID:6652
- C:\Windows\System\yIKYoEg.exe
  C:\Windows\System\yIKYoEg.exe
  2⤵
  PID:6712
- C:\Windows\System\JYBkEmW.exe
  C:\Windows\System\JYBkEmW.exe
  2⤵
  PID:6920
- C:\Windows\System\oxeDiVf.exe
  C:\Windows\System\oxeDiVf.exe
  2⤵
  PID:5040
- C:\Windows\System\uicEMnL.exe
  C:\Windows\System\uicEMnL.exe
  2⤵
  PID:7032
- C:\Windows\System\iXnBKuf.exe
  C:\Windows\System\iXnBKuf.exe
  2⤵
  PID:7180
- C:\Windows\System\fMfAsNG.exe
  C:\Windows\System\fMfAsNG.exe
  2⤵
  PID:7196
- C:\Windows\System\zPbMoYM.exe
  C:\Windows\System\zPbMoYM.exe
  2⤵
  PID:7212
- C:\Windows\System\xXDIZrp.exe
  C:\Windows\System\xXDIZrp.exe
  2⤵
  PID:7228
- C:\Windows\System\XPhCANn.exe
  C:\Windows\System\XPhCANn.exe
  2⤵
  PID:7244
- C:\Windows\System\MpxohrC.exe
  C:\Windows\System\MpxohrC.exe
  2⤵
  PID:7260
- C:\Windows\System\odYTKyl.exe
  C:\Windows\System\odYTKyl.exe
  2⤵
  PID:7276
- C:\Windows\System\ChggFKG.exe
  C:\Windows\System\ChggFKG.exe
  2⤵
  PID:7292
- C:\Windows\System\nSMzlDk.exe
  C:\Windows\System\nSMzlDk.exe
  2⤵
  PID:7308
- C:\Windows\System\EpGxgSt.exe
  C:\Windows\System\EpGxgSt.exe
  2⤵
  PID:7324
- C:\Windows\System\WsIPYIZ.exe
  C:\Windows\System\WsIPYIZ.exe
  2⤵
  PID:7340
- C:\Windows\System\VANoiES.exe
  C:\Windows\System\VANoiES.exe
  2⤵
  PID:7356
- C:\Windows\System\BoVnTJx.exe
  C:\Windows\System\BoVnTJx.exe
  2⤵
  PID:7372
- C:\Windows\System\hrkiaQD.exe
  C:\Windows\System\hrkiaQD.exe
  2⤵
  PID:7388
- C:\Windows\System\SRkEAbP.exe
  C:\Windows\System\SRkEAbP.exe
  2⤵
  PID:7404
- C:\Windows\System\dvNZihV.exe
  C:\Windows\System\dvNZihV.exe
  2⤵
  PID:7420
- C:\Windows\System\tfFvYQy.exe
  C:\Windows\System\tfFvYQy.exe
  2⤵
  PID:7436
- C:\Windows\System\ctywWdh.exe
  C:\Windows\System\ctywWdh.exe
  2⤵
  PID:7452
- C:\Windows\System\IGjiuav.exe
  C:\Windows\System\IGjiuav.exe
  2⤵
  PID:7468
- C:\Windows\System\JJwxUnu.exe
  C:\Windows\System\JJwxUnu.exe
  2⤵
  PID:7484
- C:\Windows\System\oNnfHEM.exe
  C:\Windows\System\oNnfHEM.exe
  2⤵
  PID:7500
- C:\Windows\System\kSwIUWu.exe
  C:\Windows\System\kSwIUWu.exe
  2⤵
  PID:7516
- C:\Windows\System\UaYYcOm.exe
  C:\Windows\System\UaYYcOm.exe
  2⤵
  PID:7532
- C:\Windows\System\QuKOPiP.exe
  C:\Windows\System\QuKOPiP.exe
  2⤵
  PID:7588
- C:\Windows\System\tLlUstW.exe
  C:\Windows\System\tLlUstW.exe
  2⤵
  PID:7604
- C:\Windows\System\OXZTIoT.exe
  C:\Windows\System\OXZTIoT.exe
  2⤵
  PID:7624
- C:\Windows\System\EsROHXo.exe
  C:\Windows\System\EsROHXo.exe
  2⤵
  PID:7640
- C:\Windows\System\msDBXUf.exe
  C:\Windows\System\msDBXUf.exe
  2⤵
  PID:7656
- C:\Windows\System\QvrbTMo.exe
  C:\Windows\System\QvrbTMo.exe
  2⤵
  PID:7672
- C:\Windows\System\wKKHCpf.exe
  C:\Windows\System\wKKHCpf.exe
  2⤵
  PID:7688
- C:\Windows\System\wHflVkO.exe
  C:\Windows\System\wHflVkO.exe
  2⤵
  PID:7704
- C:\Windows\System\sjyNmRH.exe
  C:\Windows\System\sjyNmRH.exe
  2⤵
  PID:7728
- C:\Windows\System\mgfrnAs.exe
  C:\Windows\System\mgfrnAs.exe
  2⤵
  PID:7744
- C:\Windows\System\bBgrfmE.exe
  C:\Windows\System\bBgrfmE.exe
  2⤵
  PID:7760
- C:\Windows\System\QzlQVrE.exe
  C:\Windows\System\QzlQVrE.exe
  2⤵
  PID:7788
- C:\Windows\System\WZOIDyU.exe
  C:\Windows\System\WZOIDyU.exe
  2⤵
  PID:7804
- C:\Windows\System\NHiiYQk.exe
  C:\Windows\System\NHiiYQk.exe
  2⤵
  PID:7820
- C:\Windows\System\DjTeQha.exe
  C:\Windows\System\DjTeQha.exe
  2⤵
  PID:7836
- C:\Windows\System\BQXfMKm.exe
  C:\Windows\System\BQXfMKm.exe
  2⤵
  PID:7852
- C:\Windows\System\ZpiWuED.exe
  C:\Windows\System\ZpiWuED.exe
  2⤵
  PID:7868
- C:\Windows\System\VXxAiAR.exe
  C:\Windows\System\VXxAiAR.exe
  2⤵
  PID:7884
- C:\Windows\System\OdkmUzE.exe
  C:\Windows\System\OdkmUzE.exe
  2⤵
  PID:7900
- C:\Windows\System\NueQcIT.exe
  C:\Windows\System\NueQcIT.exe
  2⤵
  PID:7916
- C:\Windows\System\jCqmAcX.exe
  C:\Windows\System\jCqmAcX.exe
  2⤵
  PID:7932
- C:\Windows\System\vRsyODi.exe
  C:\Windows\System\vRsyODi.exe
  2⤵
  PID:7948
- C:\Windows\System\HbWJVxp.exe
  C:\Windows\System\HbWJVxp.exe
  2⤵
  PID:7964
- C:\Windows\System\txPQBog.exe
  C:\Windows\System\txPQBog.exe
  2⤵
  PID:7980
- C:\Windows\System\oWWFDwL.exe
  C:\Windows\System\oWWFDwL.exe
  2⤵
  PID:7996
- C:\Windows\System\tQhdfen.exe
  C:\Windows\System\tQhdfen.exe
  2⤵
  PID:8012
- C:\Windows\System\gvScasS.exe
  C:\Windows\System\gvScasS.exe
  2⤵
  PID:8028
- C:\Windows\System\NNzXwMB.exe
  C:\Windows\System\NNzXwMB.exe
  2⤵
  PID:8044
- C:\Windows\System\SuDrYZJ.exe
  C:\Windows\System\SuDrYZJ.exe
  2⤵
  PID:8060
- C:\Windows\System\QkkUWCA.exe
  C:\Windows\System\QkkUWCA.exe
  2⤵
  PID:8164
- C:\Windows\System\oiqFNyt.exe
  C:\Windows\System\oiqFNyt.exe
  2⤵
  PID:8180
- C:\Windows\System\FKfdnXK.exe
  C:\Windows\System\FKfdnXK.exe
  2⤵
  PID:7192
- C:\Windows\System\cavGGBv.exe
  C:\Windows\System\cavGGBv.exe
  2⤵
  PID:7252
- C:\Windows\System\Dqebehb.exe
  C:\Windows\System\Dqebehb.exe
  2⤵
  PID:6968
- C:\Windows\System\PqljEsY.exe
  C:\Windows\System\PqljEsY.exe
  2⤵
  PID:7288
- C:\Windows\System\bCopsfm.exe
  C:\Windows\System\bCopsfm.exe
  2⤵
  PID:6404
- C:\Windows\System\IFfpZvC.exe
  C:\Windows\System\IFfpZvC.exe
  2⤵
  PID:4960
- C:\Windows\System\WzsXMtu.exe
  C:\Windows\System\WzsXMtu.exe
  2⤵
  PID:7172
- C:\Windows\System\hjsJlgs.exe
  C:\Windows\System\hjsJlgs.exe
  2⤵
  PID:7384
- C:\Windows\System\XtnWpbP.exe
  C:\Windows\System\XtnWpbP.exe
  2⤵
  PID:6904
- C:\Windows\System\UMLmWzY.exe
  C:\Windows\System\UMLmWzY.exe
  2⤵
  PID:7300
- C:\Windows\System\PFxxbft.exe
  C:\Windows\System\PFxxbft.exe
  2⤵
  PID:7204
- C:\Windows\System\mvDrrCv.exe
  C:\Windows\System\mvDrrCv.exe
  2⤵
  PID:7148
- C:\Windows\System\ZDSlhTK.exe
  C:\Windows\System\ZDSlhTK.exe
  2⤵
  PID:6164
- C:\Windows\System\tpiVVEL.exe
  C:\Windows\System\tpiVVEL.exe
  2⤵
  PID:7512
- C:\Windows\System\jqHoutd.exe
  C:\Windows\System\jqHoutd.exe
  2⤵
  PID:7268
- C:\Windows\System\iUjRWGC.exe
  C:\Windows\System\iUjRWGC.exe
  2⤵
  PID:7368
- C:\Windows\System\JVwwfUE.exe
  C:\Windows\System\JVwwfUE.exe
  2⤵
  PID:7272
- C:\Windows\System\gVIkFUH.exe
  C:\Windows\System\gVIkFUH.exe
  2⤵
  PID:7492
- C:\Windows\System\otkqYUz.exe
  C:\Windows\System\otkqYUz.exe
  2⤵
  PID:7496
- C:\Windows\System\meeUOGC.exe
  C:\Windows\System\meeUOGC.exe
  2⤵
  PID:7552
- C:\Windows\System\PQmoZEx.exe
  C:\Windows\System\PQmoZEx.exe
  2⤵
  PID:7568
- C:\Windows\System\MkuKXjR.exe
  C:\Windows\System\MkuKXjR.exe
  2⤵
  PID:7596
- C:\Windows\System\VqYDWgu.exe
  C:\Windows\System\VqYDWgu.exe
  2⤵
  PID:7664
- C:\Windows\System\VFIhuVY.exe
  C:\Windows\System\VFIhuVY.exe
  2⤵
  PID:7736
- C:\Windows\System\wrzIXyQ.exe
  C:\Windows\System\wrzIXyQ.exe
  2⤵
  PID:7612
- C:\Windows\System\KGUrGiF.exe
  C:\Windows\System\KGUrGiF.exe
  2⤵
  PID:7652
- C:\Windows\System\cbJlrHF.exe
  C:\Windows\System\cbJlrHF.exe
  2⤵
  PID:7720
- C:\Windows\System\QpTEBbK.exe
  C:\Windows\System\QpTEBbK.exe
  2⤵
  PID:7544
- C:\Windows\System\MvMOPOf.exe
  C:\Windows\System\MvMOPOf.exe
  2⤵
  PID:7832
- C:\Windows\System\kWulLPG.exe
  C:\Windows\System\kWulLPG.exe
  2⤵
  PID:7892
- C:\Windows\System\iscoJdu.exe
  C:\Windows\System\iscoJdu.exe
  2⤵
  PID:7960
- C:\Windows\System\uLaeDTk.exe
  C:\Windows\System\uLaeDTk.exe
  2⤵
  PID:8024
- C:\Windows\System\BSaFVZU.exe
  C:\Windows\System\BSaFVZU.exe
  2⤵
  PID:7772
- C:\Windows\System\ihKwOXv.exe
  C:\Windows\System\ihKwOXv.exe
  2⤵
  PID:8088
- C:\Windows\System\RFABkWv.exe
  C:\Windows\System\RFABkWv.exe
  2⤵
  PID:8076
- C:\Windows\System\vtRCBoK.exe
  C:\Windows\System\vtRCBoK.exe
  2⤵
  PID:7784
- C:\Windows\System\OEQScug.exe
  C:\Windows\System\OEQScug.exe
  2⤵
  PID:7844
- C:\Windows\System\yMAFvfw.exe
  C:\Windows\System\yMAFvfw.exe
  2⤵
  PID:7972
- C:\Windows\System\jIFrsgT.exe
  C:\Windows\System\jIFrsgT.exe
  2⤵
  PID:8040
- C:\Windows\System\vcZFsjh.exe
  C:\Windows\System\vcZFsjh.exe
  2⤵
  PID:8084
- C:\Windows\System\xBuwDEp.exe
  C:\Windows\System\xBuwDEp.exe
  2⤵
  PID:8112
- C:\Windows\System\OuyOXWL.exe
  C:\Windows\System\OuyOXWL.exe
  2⤵
  PID:8132
- C:\Windows\System\JfgsXnu.exe
  C:\Windows\System\JfgsXnu.exe
  2⤵
  PID:8140
- C:\Windows\System\Xvctwgf.exe
  C:\Windows\System\Xvctwgf.exe
  2⤵
  PID:8176
- C:\Windows\System\BCHaaSf.exe
  C:\Windows\System\BCHaaSf.exe
  2⤵
  PID:7316
- C:\Windows\System\rLlcQor.exe
  C:\Windows\System\rLlcQor.exe
  2⤵
  PID:7380
- C:\Windows\System\BHeLvyd.exe
  C:\Windows\System\BHeLvyd.exe
  2⤵
  PID:7208
- C:\Windows\System\uIPWbmY.exe
  C:\Windows\System\uIPWbmY.exe
  2⤵
  PID:7476
- C:\Windows\System\aosWfcu.exe
  C:\Windows\System\aosWfcu.exe
  2⤵
  PID:8188
- C:\Windows\System\ysxDSGM.exe
  C:\Windows\System\ysxDSGM.exe
  2⤵
  PID:7576
- C:\Windows\System\OBBZqqO.exe
  C:\Windows\System\OBBZqqO.exe
  2⤵
  PID:6180
- C:\Windows\System\OBiqBKD.exe
  C:\Windows\System\OBiqBKD.exe
  2⤵
  PID:7700
- C:\Windows\System\yndAmRF.exe
  C:\Windows\System\yndAmRF.exe
  2⤵
  PID:7320
- C:\Windows\System\NUlHEKR.exe
  C:\Windows\System\NUlHEKR.exe
  2⤵
  PID:7120
- C:\Windows\System\miGTOyM.exe
  C:\Windows\System\miGTOyM.exe
  2⤵
  PID:7864
- C:\Windows\System\DQqpZau.exe
  C:\Windows\System\DQqpZau.exe
  2⤵
  PID:7240
- C:\Windows\System\ElwQUmU.exe
  C:\Windows\System\ElwQUmU.exe
  2⤵
  PID:7992
- C:\Windows\System\CCSnZYJ.exe
  C:\Windows\System\CCSnZYJ.exe
  2⤵
  PID:7636
- C:\Windows\System\mysXoop.exe
  C:\Windows\System\mysXoop.exe
  2⤵
  PID:7680
- C:\Windows\System\NbkyOTw.exe
  C:\Windows\System\NbkyOTw.exe
  2⤵
  PID:7908
- C:\Windows\System\NQkReYh.exe
  C:\Windows\System\NQkReYh.exe
  2⤵
  PID:8124
- C:\Windows\System\mqaFPuS.exe
  C:\Windows\System\mqaFPuS.exe
  2⤵
  PID:6956
- C:\Windows\System\yPGgtAl.exe
  C:\Windows\System\yPGgtAl.exe
  2⤵
  PID:7068
- C:\Windows\System\iUduyEZ.exe
  C:\Windows\System\iUduyEZ.exe
  2⤵
  PID:7776
- C:\Windows\System\CKFEJzh.exe
  C:\Windows\System\CKFEJzh.exe
  2⤵
  PID:8036
- C:\Windows\System\qrnFduU.exe
  C:\Windows\System\qrnFduU.exe
  2⤵
  PID:7188
- C:\Windows\System\vTNqYTa.exe
  C:\Windows\System\vTNqYTa.exe
  2⤵
  PID:7284
- C:\Windows\System\TOXGUvG.exe
  C:\Windows\System\TOXGUvG.exe
  2⤵
  PID:5580
- C:\Windows\System\SbtQmRq.exe
  C:\Windows\System\SbtQmRq.exe
  2⤵
  PID:8160
- C:\Windows\System\FzqawtD.exe
  C:\Windows\System\FzqawtD.exe
  2⤵
  PID:7116
- C:\Windows\System\jLNARlq.exe
  C:\Windows\System\jLNARlq.exe
  2⤵
  PID:7712
- C:\Windows\System\DAbZXqT.exe
  C:\Windows\System\DAbZXqT.exe
  2⤵
  PID:7828
- C:\Windows\System\bkVRuJe.exe
  C:\Windows\System\bkVRuJe.exe
  2⤵
  PID:7956
- C:\Windows\System\zwljASO.exe
  C:\Windows\System\zwljASO.exe
  2⤵
  PID:7912
- C:\Windows\System\MfUHvBq.exe
  C:\Windows\System\MfUHvBq.exe
  2⤵
  PID:8080
- C:\Windows\System\mygTchf.exe
  C:\Windows\System\mygTchf.exe
  2⤵
  PID:7224
- C:\Windows\System\xBcAyCa.exe
  C:\Windows\System\xBcAyCa.exe
  2⤵
  PID:7304
- C:\Windows\System\CDnXwjE.exe
  C:\Windows\System\CDnXwjE.exe
  2⤵
  PID:7332
- C:\Windows\System\knZAUWn.exe
  C:\Windows\System\knZAUWn.exe
  2⤵
  PID:7756
- C:\Windows\System\XdkJzAm.exe
  C:\Windows\System\XdkJzAm.exe
  2⤵
  PID:8144
- C:\Windows\System\ZwpdfDR.exe
  C:\Windows\System\ZwpdfDR.exe
  2⤵
  PID:7560
- C:\Windows\System\kzyfdel.exe
  C:\Windows\System\kzyfdel.exe
  2⤵
  PID:7768
- C:\Windows\System\RnYycfR.exe
  C:\Windows\System\RnYycfR.exe
  2⤵
  PID:8204
- C:\Windows\System\LAngfIh.exe
  C:\Windows\System\LAngfIh.exe
  2⤵
  PID:8220
- C:\Windows\System\JHyUVkH.exe
  C:\Windows\System\JHyUVkH.exe
  2⤵
  PID:8236
- C:\Windows\System\IDDPmgH.exe
  C:\Windows\System\IDDPmgH.exe
  2⤵
  PID:8252
- C:\Windows\System\wlmymDp.exe
  C:\Windows\System\wlmymDp.exe
  2⤵
  PID:8268
- C:\Windows\System\Eovizdf.exe
  C:\Windows\System\Eovizdf.exe
  2⤵
  PID:8284
- C:\Windows\System\FsnBUcD.exe
  C:\Windows\System\FsnBUcD.exe
  2⤵
  PID:8300
- C:\Windows\System\mPRhLUp.exe
  C:\Windows\System\mPRhLUp.exe
  2⤵
  PID:8316
- C:\Windows\System\rDenfcD.exe
  C:\Windows\System\rDenfcD.exe
  2⤵
  PID:8332
- C:\Windows\System\tMZUFsG.exe
  C:\Windows\System\tMZUFsG.exe
  2⤵
  PID:8348
- C:\Windows\System\fldBxaH.exe
  C:\Windows\System\fldBxaH.exe
  2⤵
  PID:8364
- C:\Windows\System\jGFhfZB.exe
  C:\Windows\System\jGFhfZB.exe
  2⤵
  PID:8380
- C:\Windows\System\NEPTHRt.exe
  C:\Windows\System\NEPTHRt.exe
  2⤵
  PID:8396
- C:\Windows\System\CyWaeXn.exe
  C:\Windows\System\CyWaeXn.exe
  2⤵
  PID:8412
- C:\Windows\System\HWoLnGh.exe
  C:\Windows\System\HWoLnGh.exe
  2⤵
  PID:8428
- C:\Windows\System\zZuZtUB.exe
  C:\Windows\System\zZuZtUB.exe
  2⤵
  PID:8444
- C:\Windows\System\hygHGkv.exe
  C:\Windows\System\hygHGkv.exe
  2⤵
  PID:8460
- C:\Windows\System\ByuxAiU.exe
  C:\Windows\System\ByuxAiU.exe
  2⤵
  PID:8476
- C:\Windows\System\KJLAkCK.exe
  C:\Windows\System\KJLAkCK.exe
  2⤵
  PID:8492
- C:\Windows\System\efhSMpB.exe
  C:\Windows\System\efhSMpB.exe
  2⤵
  PID:8508
- C:\Windows\System\LomZEcr.exe
  C:\Windows\System\LomZEcr.exe
  2⤵
  PID:8524
- C:\Windows\System\cYXOhlR.exe
  C:\Windows\System\cYXOhlR.exe
  2⤵
  PID:8540
- C:\Windows\System\LOrAXig.exe
  C:\Windows\System\LOrAXig.exe
  2⤵
  PID:8556
- C:\Windows\System\jKKGHgM.exe
  C:\Windows\System\jKKGHgM.exe
  2⤵
  PID:8572
- C:\Windows\System\ZDhOiUq.exe
  C:\Windows\System\ZDhOiUq.exe
  2⤵
  PID:8588
- C:\Windows\System\LaJjKwd.exe
  C:\Windows\System\LaJjKwd.exe
  2⤵
  PID:8604
- C:\Windows\System\QqVXzkj.exe
  C:\Windows\System\QqVXzkj.exe
  2⤵
  PID:8620
- C:\Windows\System\vcakQfe.exe
  C:\Windows\System\vcakQfe.exe
  2⤵
  PID:8636
- C:\Windows\System\YpxvTQC.exe
  C:\Windows\System\YpxvTQC.exe
  2⤵
  PID:8652
- C:\Windows\System\oSNRrKY.exe
  C:\Windows\System\oSNRrKY.exe
  2⤵
  PID:8668
- C:\Windows\System\rvZKTJR.exe
  C:\Windows\System\rvZKTJR.exe
  2⤵
  PID:8684
- C:\Windows\System\tAfjOYf.exe
  C:\Windows\System\tAfjOYf.exe
  2⤵
  PID:8700
- C:\Windows\System\nLSnQeO.exe
  C:\Windows\System\nLSnQeO.exe
  2⤵
  PID:8716
- C:\Windows\System\OAxvULG.exe
  C:\Windows\System\OAxvULG.exe
  2⤵
  PID:8732
- C:\Windows\System\eabrxbl.exe
  C:\Windows\System\eabrxbl.exe
  2⤵
  PID:8748
- C:\Windows\System\ehVhWGC.exe
  C:\Windows\System\ehVhWGC.exe
  2⤵
  PID:8764
- C:\Windows\System\rvIbxdX.exe
  C:\Windows\System\rvIbxdX.exe
  2⤵
  PID:8780
- C:\Windows\System\ANEMivJ.exe
  C:\Windows\System\ANEMivJ.exe
  2⤵
  PID:8796
- C:\Windows\System\XkrdYKb.exe
  C:\Windows\System\XkrdYKb.exe
  2⤵
  PID:8812
- C:\Windows\System\CntsnnY.exe
  C:\Windows\System\CntsnnY.exe
  2⤵
  PID:8828
- C:\Windows\System\zPvSfnL.exe
  C:\Windows\System\zPvSfnL.exe
  2⤵
  PID:8844
- C:\Windows\System\qqXggoK.exe
  C:\Windows\System\qqXggoK.exe
  2⤵
  PID:8860
- C:\Windows\System\CxkRccu.exe
  C:\Windows\System\CxkRccu.exe
  2⤵
  PID:8876
- C:\Windows\System\RHGjhEL.exe
  C:\Windows\System\RHGjhEL.exe
  2⤵
  PID:8892
- C:\Windows\System\mcPWZWG.exe
  C:\Windows\System\mcPWZWG.exe
  2⤵
  PID:8908
- C:\Windows\System\gPHKoTv.exe
  C:\Windows\System\gPHKoTv.exe
  2⤵
  PID:8924
- C:\Windows\System\QqMcZBk.exe
  C:\Windows\System\QqMcZBk.exe
  2⤵
  PID:8940
- C:\Windows\System\mqyXYXS.exe
  C:\Windows\System\mqyXYXS.exe
  2⤵
  PID:8956
- C:\Windows\System\PwmiDGr.exe
  C:\Windows\System\PwmiDGr.exe
  2⤵
  PID:8972
- C:\Windows\System\bJbChsQ.exe
  C:\Windows\System\bJbChsQ.exe
  2⤵
  PID:8988
- C:\Windows\System\LupCNii.exe
  C:\Windows\System\LupCNii.exe
  2⤵
  PID:9004
- C:\Windows\System\jAGvsRP.exe
  C:\Windows\System\jAGvsRP.exe
  2⤵
  PID:9020
- C:\Windows\System\LqGvWRi.exe
  C:\Windows\System\LqGvWRi.exe
  2⤵
  PID:9036
- C:\Windows\System\PjELMkz.exe
  C:\Windows\System\PjELMkz.exe
  2⤵
  PID:9052
- C:\Windows\System\Cjkxliw.exe
  C:\Windows\System\Cjkxliw.exe
  2⤵
  PID:9068
- C:\Windows\System\xNmGHOK.exe
  C:\Windows\System\xNmGHOK.exe
  2⤵
  PID:9084
- C:\Windows\System\SkXFVNq.exe
  C:\Windows\System\SkXFVNq.exe
  2⤵
  PID:9100
- C:\Windows\System\XsSXkhz.exe
  C:\Windows\System\XsSXkhz.exe
  2⤵
  PID:9116
- C:\Windows\System\LZxzbke.exe
  C:\Windows\System\LZxzbke.exe
  2⤵
  PID:9132
- C:\Windows\System\aQsGdDg.exe
  C:\Windows\System\aQsGdDg.exe
  2⤵
  PID:9148
- C:\Windows\System\MVqMyKH.exe
  C:\Windows\System\MVqMyKH.exe
  2⤵
  PID:9164
- C:\Windows\System\xIQjRWw.exe
  C:\Windows\System\xIQjRWw.exe
  2⤵
  PID:9180
- C:\Windows\System\mDgHkoi.exe
  C:\Windows\System\mDgHkoi.exe
  2⤵
  PID:9196
- C:\Windows\System\uncoOkE.exe
  C:\Windows\System\uncoOkE.exe
  2⤵
  PID:9212
- C:\Windows\System\HheunMn.exe
  C:\Windows\System\HheunMn.exe
  2⤵
  PID:7176
- C:\Windows\System\RNNRJXb.exe
  C:\Windows\System\RNNRJXb.exe
  2⤵
  PID:8128
- C:\Windows\System\JveWSrp.exe
  C:\Windows\System\JveWSrp.exe
  2⤵
  PID:8228
- C:\Windows\System\cKqWsDT.exe
  C:\Windows\System\cKqWsDT.exe
  2⤵
  PID:8292
- C:\Windows\System\IxknZeN.exe
  C:\Windows\System\IxknZeN.exe
  2⤵
  PID:7464
- C:\Windows\System\QZpCXyC.exe
  C:\Windows\System\QZpCXyC.exe
  2⤵
  PID:8248
- C:\Windows\System\PYkKgSG.exe
  C:\Windows\System\PYkKgSG.exe
  2⤵
  PID:8312
- C:\Windows\System\zKGxjxj.exe
  C:\Windows\System\zKGxjxj.exe
  2⤵
  PID:8004
- C:\Windows\System\rGkWRyE.exe
  C:\Windows\System\rGkWRyE.exe
  2⤵
  PID:8344
- C:\Windows\System\jfMEAJp.exe
  C:\Windows\System\jfMEAJp.exe
  2⤵
  PID:8404
- C:\Windows\System\XFlbrZJ.exe
  C:\Windows\System\XFlbrZJ.exe
  2⤵
  PID:8392
- C:\Windows\System\LOipBgn.exe
  C:\Windows\System\LOipBgn.exe
  2⤵
  PID:8436
- C:\Windows\System\mVmlFtt.exe
  C:\Windows\System\mVmlFtt.exe
  2⤵
  PID:8472
- C:\Windows\System\MqSNubk.exe
  C:\Windows\System\MqSNubk.exe
  2⤵
  PID:8536
- C:\Windows\System\haApAIG.exe
  C:\Windows\System\haApAIG.exe
  2⤵
  PID:8568
- C:\Windows\System\azIoQVz.exe
  C:\Windows\System\azIoQVz.exe
  2⤵
  PID:8824
- C:\Windows\System\RntRPoW.exe
  C:\Windows\System\RntRPoW.exe
  2⤵
  PID:8644
- C:\Windows\System\rXstteO.exe
  C:\Windows\System\rXstteO.exe
  2⤵
  PID:8712
- C:\Windows\System\oNkRZVh.exe
  C:\Windows\System\oNkRZVh.exe
  2⤵
  PID:8776
- C:\Windows\System\JiEQscw.exe
  C:\Windows\System\JiEQscw.exe
  2⤵
  PID:8872
- C:\Windows\System\ixSWhTQ.exe
  C:\Windows\System\ixSWhTQ.exe
  2⤵
  PID:8856
- C:\Windows\System\nZwyDqS.exe
  C:\Windows\System\nZwyDqS.exe
  2⤵
  PID:8936
- C:\Windows\System\taglFFR.exe
  C:\Windows\System\taglFFR.exe
  2⤵
  PID:8968
- C:\Windows\System\CMRprsN.exe
  C:\Windows\System\CMRprsN.exe
  2⤵
  PID:8980
- C:\Windows\System\AqXMvbK.exe
  C:\Windows\System\AqXMvbK.exe
  2⤵
  PID:9028
- C:\Windows\System\wwohGBq.exe
  C:\Windows\System\wwohGBq.exe
  2⤵
  PID:9060
- C:\Windows\System\tZtPIig.exe
  C:\Windows\System\tZtPIig.exe
  2⤵
  PID:9080
- C:\Windows\System\ERIBSgw.exe
  C:\Windows\System\ERIBSgw.exe
  2⤵
  PID:9144
- C:\Windows\System\dMDyjqk.exe
  C:\Windows\System\dMDyjqk.exe
  2⤵
  PID:9208
- C:\Windows\System\LRHDyms.exe
  C:\Windows\System\LRHDyms.exe
  2⤵
  PID:8232
- C:\Windows\System\oqhmSKX.exe
  C:\Windows\System\oqhmSKX.exe
  2⤵
  PID:9064
- C:\Windows\System\rbJeryz.exe
  C:\Windows\System\rbJeryz.exe
  2⤵
  PID:8424
- C:\Windows\System\Ypwaggd.exe
  C:\Windows\System\Ypwaggd.exe
  2⤵
  PID:9096
- C:\Windows\System\eaOImBo.exe
  C:\Windows\System\eaOImBo.exe
  2⤵
  PID:7928
- C:\Windows\System\wrolwjK.exe
  C:\Windows\System\wrolwjK.exe
  2⤵
  PID:9192
- C:\Windows\System\wmiobbm.exe
  C:\Windows\System\wmiobbm.exe
  2⤵
  PID:8328
- C:\Windows\System\mDJCtXv.exe
  C:\Windows\System\mDJCtXv.exe
  2⤵
  PID:8388
- C:\Windows\System\wRCJnHR.exe
  C:\Windows\System\wRCJnHR.exe
  2⤵
  PID:8564
- C:\Windows\System\PKvHTwJ.exe
  C:\Windows\System\PKvHTwJ.exe
  2⤵
  PID:8632
- C:\Windows\System\MPEvipY.exe
  C:\Windows\System\MPEvipY.exe
  2⤵
  PID:8724
- C:\Windows\System\FQYpdkT.exe
  C:\Windows\System\FQYpdkT.exe
  2⤵
  PID:8612
- C:\Windows\System\jhyXjTC.exe
  C:\Windows\System\jhyXjTC.exe
  2⤵
  PID:8756
- C:\Windows\System\KQogDzt.exe
  C:\Windows\System\KQogDzt.exe
  2⤵
  PID:8788
- C:\Windows\System\lyziQdq.exe
  C:\Windows\System\lyziQdq.exe
  2⤵
  PID:8708
- C:\Windows\System\UPvoNoV.exe
  C:\Windows\System\UPvoNoV.exe
  2⤵
  PID:8744
- C:\Windows\System\jAkEhoS.exe
  C:\Windows\System\jAkEhoS.exe
  2⤵
  PID:8884
- C:\Windows\System\OGAVfMm.exe
  C:\Windows\System\OGAVfMm.exe
  2⤵
  PID:8904
- C:\Windows\System\cfcbszh.exe
  C:\Windows\System\cfcbszh.exe
  2⤵
  PID:8996
- C:\Windows\System\LlonVLQ.exe
  C:\Windows\System\LlonVLQ.exe
  2⤵
  PID:8916
- C:\Windows\System\jHsSpPR.exe
  C:\Windows\System\jHsSpPR.exe
  2⤵
  PID:8264
- C:\Windows\System\yWMOkqz.exe
  C:\Windows\System\yWMOkqz.exe
  2⤵
  PID:8260
- C:\Windows\System\lFEprTy.exe
  C:\Windows\System\lFEprTy.exe
  2⤵
  PID:8172
- C:\Windows\System\pGaqKYY.exe
  C:\Windows\System\pGaqKYY.exe
  2⤵
  PID:9156
- C:\Windows\System\RTBACVo.exe
  C:\Windows\System\RTBACVo.exe
  2⤵
  PID:9160
- C:\Windows\System\udgqOkh.exe
  C:\Windows\System\udgqOkh.exe
  2⤵
  PID:8072
- C:\Windows\System\lDeApci.exe
  C:\Windows\System\lDeApci.exe
  2⤵
  PID:8504
- C:\Windows\System\jRAXZmm.exe
  C:\Windows\System\jRAXZmm.exe
  2⤵
  PID:8680
- C:\Windows\System\LWFIRbx.exe
  C:\Windows\System\LWFIRbx.exe
  2⤵
  PID:8456
- C:\Windows\System\HWZnMCE.exe
  C:\Windows\System\HWZnMCE.exe
  2⤵
  PID:8948
- C:\Windows\System\PcSFQoM.exe
  C:\Windows\System\PcSFQoM.exe
  2⤵
  PID:9140
- C:\Windows\System\mZOdklQ.exe
  C:\Windows\System\mZOdklQ.exe
  2⤵
  PID:8696
- C:\Windows\System\CFDMWUo.exe
  C:\Windows\System\CFDMWUo.exe
  2⤵
  PID:8964
- C:\Windows\System\XqnSgLi.exe
  C:\Windows\System\XqnSgLi.exe
  2⤵
  PID:7816
- C:\Windows\System\PENwOyk.exe
  C:\Windows\System\PENwOyk.exe
  2⤵
  PID:8804
- C:\Windows\System\UPJrUav.exe
  C:\Windows\System\UPJrUav.exe
  2⤵
  PID:9112
- C:\Windows\System\jNQOuAt.exe
  C:\Windows\System\jNQOuAt.exe
  2⤵
  PID:9032
- C:\Windows\System\EkZfnRh.exe
  C:\Windows\System\EkZfnRh.exe
  2⤵
  PID:9128
- C:\Windows\System\AJaZXPj.exe
  C:\Windows\System\AJaZXPj.exe
  2⤵
  PID:9228
- C:\Windows\System\CoQDFQe.exe
  C:\Windows\System\CoQDFQe.exe
  2⤵
  PID:9244
- C:\Windows\System\XnLYgWL.exe
  C:\Windows\System\XnLYgWL.exe
  2⤵
  PID:9260
- C:\Windows\System\YdPIhrQ.exe
  C:\Windows\System\YdPIhrQ.exe
  2⤵
  PID:9276
- C:\Windows\System\imGTAZZ.exe
  C:\Windows\System\imGTAZZ.exe
  2⤵
  PID:9292
- C:\Windows\System\yJjKmOk.exe
  C:\Windows\System\yJjKmOk.exe
  2⤵
  PID:9308
- C:\Windows\System\AulJVZT.exe
  C:\Windows\System\AulJVZT.exe
  2⤵
  PID:9324
- C:\Windows\System\SCkwiIU.exe
  C:\Windows\System\SCkwiIU.exe
  2⤵
  PID:9344
- C:\Windows\System\baQvuCo.exe
  C:\Windows\System\baQvuCo.exe
  2⤵
  PID:9360
- C:\Windows\System\BlvOzgO.exe
  C:\Windows\System\BlvOzgO.exe
  2⤵
  PID:9376
- C:\Windows\System\swNHCLJ.exe
  C:\Windows\System\swNHCLJ.exe
  2⤵
  PID:9392
- C:\Windows\System\beRogAF.exe
  C:\Windows\System\beRogAF.exe
  2⤵
  PID:9408
- C:\Windows\System\fPedMtr.exe
  C:\Windows\System\fPedMtr.exe
  2⤵
  PID:9424
- C:\Windows\System\RrjAlKR.exe
  C:\Windows\System\RrjAlKR.exe
  2⤵
  PID:9440
- C:\Windows\System\pfblIXe.exe
  C:\Windows\System\pfblIXe.exe
  2⤵
  PID:9456
- C:\Windows\System\oCNwKjd.exe
  C:\Windows\System\oCNwKjd.exe
  2⤵
  PID:9472
- C:\Windows\System\hZpOeUn.exe
  C:\Windows\System\hZpOeUn.exe
  2⤵
  PID:9488
- C:\Windows\System\rUROaGS.exe
  C:\Windows\System\rUROaGS.exe
  2⤵
  PID:9504
- C:\Windows\System\ZoAwlTX.exe
  C:\Windows\System\ZoAwlTX.exe
  2⤵
  PID:9520
- C:\Windows\System\GLTOJqy.exe
  C:\Windows\System\GLTOJqy.exe
  2⤵
  PID:9536
- C:\Windows\System\nDWakBQ.exe
  C:\Windows\System\nDWakBQ.exe
  2⤵
  PID:9552
- C:\Windows\System\cczjWvJ.exe
  C:\Windows\System\cczjWvJ.exe
  2⤵
  PID:9568
- C:\Windows\System\EJQNZYS.exe
  C:\Windows\System\EJQNZYS.exe
  2⤵
  PID:9584
- C:\Windows\System\cotVOIr.exe
  C:\Windows\System\cotVOIr.exe
  2⤵
  PID:9600
- C:\Windows\System\oKfGOvQ.exe
  C:\Windows\System\oKfGOvQ.exe
  2⤵
  PID:9616
- C:\Windows\System\gMZXjPo.exe
  C:\Windows\System\gMZXjPo.exe
  2⤵
  PID:9632
- C:\Windows\System\NfPfKiO.exe
  C:\Windows\System\NfPfKiO.exe
  2⤵
  PID:9648
- C:\Windows\System\BkhLuKh.exe
  C:\Windows\System\BkhLuKh.exe
  2⤵
  PID:9664
- C:\Windows\System\uDBzjDs.exe
  C:\Windows\System\uDBzjDs.exe
  2⤵
  PID:9680
- C:\Windows\System\ySUReDL.exe
  C:\Windows\System\ySUReDL.exe
  2⤵
  PID:9696
- C:\Windows\System\aVLhxhS.exe
  C:\Windows\System\aVLhxhS.exe
  2⤵
  PID:9712
- C:\Windows\System\zKVVPAh.exe
  C:\Windows\System\zKVVPAh.exe
  2⤵
  PID:9728
- C:\Windows\System\yPxrhCK.exe
  C:\Windows\System\yPxrhCK.exe
  2⤵
  PID:9744
- C:\Windows\System\gwpnNtg.exe
  C:\Windows\System\gwpnNtg.exe
  2⤵
  PID:9760
- C:\Windows\System\CarpMHu.exe
  C:\Windows\System\CarpMHu.exe
  2⤵
  PID:9776
- C:\Windows\System\zowNMDf.exe
  C:\Windows\System\zowNMDf.exe
  2⤵
  PID:9792
- C:\Windows\System\VoJJhUK.exe
  C:\Windows\System\VoJJhUK.exe
  2⤵
  PID:9808
- C:\Windows\System\bcmlhfH.exe
  C:\Windows\System\bcmlhfH.exe
  2⤵
  PID:9868
- C:\Windows\System\hTjHmfe.exe
  C:\Windows\System\hTjHmfe.exe
  2⤵
  PID:9888
- C:\Windows\System\wUyKVpk.exe
  C:\Windows\System\wUyKVpk.exe
  2⤵
  PID:9904
- C:\Windows\System\kKluGrd.exe
  C:\Windows\System\kKluGrd.exe
  2⤵
  PID:9920
- C:\Windows\System\tvmPJVl.exe
  C:\Windows\System\tvmPJVl.exe
  2⤵
  PID:9936
- C:\Windows\System\UvxNfee.exe
  C:\Windows\System\UvxNfee.exe
  2⤵
  PID:9956
- C:\Windows\System\kCyWDVP.exe
  C:\Windows\System\kCyWDVP.exe
  2⤵
  PID:9972
- C:\Windows\System\YSlybzN.exe
  C:\Windows\System\YSlybzN.exe
  2⤵
  PID:9996
- C:\Windows\System\jZOQcxQ.exe
  C:\Windows\System\jZOQcxQ.exe
  2⤵
  PID:10012
- C:\Windows\System\XeqnYrV.exe
  C:\Windows\System\XeqnYrV.exe
  2⤵
  PID:10028
- C:\Windows\System\XQWxvzq.exe
  C:\Windows\System\XQWxvzq.exe
  2⤵
  PID:10044
- C:\Windows\System\PaTTYfc.exe
  C:\Windows\System\PaTTYfc.exe
  2⤵
  PID:10060
- C:\Windows\System\ZvterrG.exe
  C:\Windows\System\ZvterrG.exe
  2⤵
  PID:10076
- C:\Windows\System\isIrYKb.exe
  C:\Windows\System\isIrYKb.exe
  2⤵
  PID:10092
- C:\Windows\System\aTtsRAt.exe
  C:\Windows\System\aTtsRAt.exe
  2⤵
  PID:10108
- C:\Windows\System\DchBsTE.exe
  C:\Windows\System\DchBsTE.exe
  2⤵
  PID:10124
- C:\Windows\System\lpTezFI.exe
  C:\Windows\System\lpTezFI.exe
  2⤵
  PID:10140
- C:\Windows\System\bzlSNXX.exe
  C:\Windows\System\bzlSNXX.exe
  2⤵
  PID:10156
- C:\Windows\System\lxdPdEr.exe
  C:\Windows\System\lxdPdEr.exe
  2⤵
  PID:10172
- C:\Windows\System\IRaBNgG.exe
  C:\Windows\System\IRaBNgG.exe
  2⤵
  PID:10188
- C:\Windows\System\aGxaiki.exe
  C:\Windows\System\aGxaiki.exe
  2⤵
  PID:10204
- C:\Windows\System\lntEYqo.exe
  C:\Windows\System\lntEYqo.exe
  2⤵
  PID:10220
- C:\Windows\System\gAQxdnZ.exe
  C:\Windows\System\gAQxdnZ.exe
  2⤵
  PID:10236
- C:\Windows\System\RzlzSvi.exe
  C:\Windows\System\RzlzSvi.exe
  2⤵
  PID:9220
- C:\Windows\System\dAtwsaf.exe
  C:\Windows\System\dAtwsaf.exe
  2⤵
  PID:9252
- C:\Windows\System\xhYsMji.exe
  C:\Windows\System\xhYsMji.exe
  2⤵
  PID:8376
- C:\Windows\System\FvLXMzG.exe
  C:\Windows\System\FvLXMzG.exe
  2⤵
  PID:9272
- C:\Windows\System\gArkVNC.exe
  C:\Windows\System\gArkVNC.exe
  2⤵
  PID:9404
- C:\Windows\System\rgkeFuI.exe
  C:\Windows\System\rgkeFuI.exe
  2⤵
  PID:9480
- C:\Windows\System\wvnqxFA.exe
  C:\Windows\System\wvnqxFA.exe
  2⤵
  PID:9464
- C:\Windows\System\OZvLplJ.exe
  C:\Windows\System\OZvLplJ.exe
  2⤵
  PID:9580
- C:\Windows\System\IARZZFp.exe
  C:\Windows\System\IARZZFp.exe
  2⤵
  PID:9640
- C:\Windows\System\yzsqNfo.exe
  C:\Windows\System\yzsqNfo.exe
  2⤵
  PID:9532

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BJYIerI.exe

Filesize
1.5MB

MD5
8923780f1e60f2a913952de32b520750

SHA1
0dd5b3230f2a340b8a7173ae8664f1627effc6f2

SHA256
c6b1616376b2f3044f36bb11911907bd1fc1199261b6816f40ce795ae258ccf4

SHA512
3ce4924040fba7d0f422d8c1b3eab4b932f5725c8c9b154cbf9d7851af16bd822ca7730b46b8ee58c47f0e5ee113934e4d1c8b5126fe4b20909bbf178843b541

Download Submit
C:\Windows\system\DFTyTjg.exe

Filesize
1.5MB

MD5
e0615716489ce39a4999c448be758b45

SHA1
03100f1a13aff5e872c3f7580ff0bd5834ae834b

SHA256
879cd9428d117a6af4e7e21d1d45a123b8560a81bddf6135dc4b5a7146628c1b

SHA512
03fe0d390dbc0b65385d3a894becb2ba8be94054b15022a2ae9b87a6e0c6f682cda87573aefb261c71c0cbcbbc91da6cd5cf39016ee60ee9b9b962edd05b4abe

Download Submit
C:\Windows\system\HsUfHuG.exe

Filesize
1.5MB

MD5
fced5c6c2c3ef0c65f35f4ef39c6fa4b

SHA1
97e155c52c6c8bf8a438b74fd24e65e043a7ebff

SHA256
307d997353de931431fe698655f0af01c03dd5645b03853ffa91acc62ca28dc8

SHA512
b6372ce19de231de7387d81f216b4e1e5d675492b33a241ac53db747ddecb7663114f95edc0d12e8a3088d9a22ecaf7526b61ad69a28cdc71f0826a81d8c4c36

Download Submit
C:\Windows\system\IkPQNwl.exe

Filesize
1.5MB

MD5
a35e3c2012a0719e04fb33d58b1dede2

SHA1
01010ecd2366f3eac9ff73ff9cea8e18dc848b63

SHA256
9054c34294e6e6efb3db63442097ac3d53747e310a6b1882acac79ee2f37c44b

SHA512
15ebfc23f4476bdf7ff1813f8aeedd0fad6ee2d138ca66fabaf019460de647121c9e472f0c486e2dc14b124519c8333137342b9f116949cf389e82a69143338a

Download Submit
C:\Windows\system\KJbvjkx.exe

Filesize
1.5MB

MD5
384a20dbb805dbfd1d89f3fa4a1561d3

SHA1
0278eb239582ec851e6569d763bdb3e495a4dc73

SHA256
bef98402093b1ab196d13f4cdc42ff7873607e278ba4eaa1e363f919c9102896

SHA512
bfc9f5821a5cb8ffcee2ad671838ee10cdefb6f1be00ed0831de55ddc40d81f4686be9d277ab82916d56e7679f399b7d2540ae4a218c82fe0fd019103363ad2f

Download Submit
C:\Windows\system\KPWDVDb.exe

Filesize
1.5MB

MD5
1ed26137090663353ec431d1987a12a2

SHA1
7cbca2758ca261617f42fe983eb60f2c901e9455

SHA256
7e0297bb63a432ff585ed8d79d8bb277fd5c2395f991e436a6ca0870884d5bdd

SHA512
e16d28ce951a5fd2f8c8a89eb349332870a61567df6661441118147f97a1bdb22a254932d637ef6ad063ef48994d3caaddf0242b6135e4afb2f9cf77b41bfd88

Download Submit
C:\Windows\system\MGrrVZE.exe

Filesize
1.5MB

MD5
1891209adc530cf08307cb14f3bb8f8c

SHA1
17905682a6428977f25a04c8583ac7a4f4259667

SHA256
365c734797f3167668251508028cb50370d49f94a2e2f145cbe2b3f14c4d941f

SHA512
5406f246cea7442eac438ffbb96c21bff1391b906b33e3ff281e99fc508c50c0800ba0f56a146acb7cb1d6a5fbfb315bc0b8d967e114ce2a9c7f4f68e6a3bd9a

Download Submit
C:\Windows\system\MUBTQWu.exe

Filesize
1.5MB

MD5
3f32a2d6bc3ecb877e6bb4939e6ceb5b

SHA1
5a9194cb4413130e186d12661bb4af8a3fa0f861

SHA256
6756539f335250ee8ed7cecdf618ea59db1334177be3bc02744a6afe44066336

SHA512
3ca71e03962ea43d08e8fca89883df2938d9982a3168fddabdecff3c2423250e6f6a57346e92570b7b68a19c3fd09feea1ca1804f4ba7ce8a616539e53115b26

Download Submit
C:\Windows\system\NKoIZPG.exe

Filesize
1.5MB

MD5
3e45cc386b229004fbf728610764d630

SHA1
4a32aea739c172c6ac70e0a7efa71b1705b39cfb

SHA256
f8ad9b3a15832a33cb154dee80c4130e30f3e1b47005a26b3c2c65f43f7df3de

SHA512
1959628a690a43349753d97fe2a0a30cba584ccba86bd85289b913ff326d57c61e4e9c1473aa525f1f327b8dad257a81e2f7a9fd5c38c8e97632c2fab8a7ef5e

Download Submit
C:\Windows\system\OXtCbbk.exe

Filesize
1.5MB

MD5
a74d4c34c07506cde19a1253415b7e60

SHA1
896c04d8d03cec8fc81849499ef04922cff73497

SHA256
b66cacfaf1ed1b085cbbd12ce309b9d63802a254c35bafb80b9f7e843cf5ae23

SHA512
bb19d2cb50cc7d98328294705bb8e0aeab34814b5465f593cb5a048d0dbb7e00e5a6e74ead0fade2437c57fab9b702e496af41e08f8c0d0f7fedac3ccc1c013f

Download Submit
C:\Windows\system\QTBmhAu.exe

Filesize
1.5MB

MD5
c25a2251af7b6807629c07963d3ad2b6

SHA1
dd287498e3b58027e26be123259dec761db6875b

SHA256
a0cb049e9c4d0863834ac75578f698d15126bf9701d1373a5376198454db92e9

SHA512
578a4b13dd9545463fd81f3b27041918efef6b9458943f65e5f9cc611f0457a80afb0e5c6ee422dd94512a9996962ef489049d57b56e243476f8fd382e124303

Download Submit
C:\Windows\system\RSOJyQB.exe

Filesize
1.5MB

MD5
e41d92207d7a062c4abf7d9e1b79ce63

SHA1
18bc15b27e0cbb7fc4fbe80fb4daced7f17975b3

SHA256
44b2cbd4e43fe9a0e14c3581eb45bebcd5cba13ff09aa03825a3af0d9b2c4f9a

SHA512
f1f7a65fc4229e782989a1cbb3c56f04ff0bb87c79d64a2b443abf2c885c5bacfededa454a685fd3b5520a0a696baf98e4507fc174d9f590b5e73f026f41a472

Download Submit
C:\Windows\system\TNQdsiy.exe

Filesize
1.5MB

MD5
1a9fd9849fac97ce8971bf112d73149a

SHA1
93ac13d56012703d28e38d347772df891c5625f4

SHA256
c9f0dfb3fd395df5eb384d33d1088f8b12c3223187b143e106d4c776d4b4a2c4

SHA512
df9a76c761883dfd011fa48bd2ee6ea06e222a2b8486936f82a2054260e5897cf03163131c53070be68ca0828ee41661af8d948bb6696b73e5bca6c8e783c104

Download Submit
C:\Windows\system\WKycFCJ.exe

Filesize
1.5MB

MD5
9f7339437c670d046bc27dbceefb384e

SHA1
6592c693bf19553e3301f38e6feb00208778484b

SHA256
5f1320cb15edce9b9e6a9b0c25efa6e30f8f4420f6f67cd4880d06cb90ad717a

SHA512
d0039e7a5b2c3a2b25dc15e57b1002f22e26c762933c12264ae65a89b56762f197f7b319932f8f3dbb78103808b047444eaf239ce674e7ec37f5860e4d329154

Download Submit
C:\Windows\system\WnqGjCU.exe

Filesize
1.5MB

MD5
3e5195f7d32643daa9e9d41114cd6363

SHA1
b2cfc791325504b960ee566098c4ac0553858b8c

SHA256
448e7d832fe29abee1115738ccbbf3b06a80aecdd683327ccbbd76005826dc87

SHA512
e18969f1f3146c7874f5da7f35de7c8a493284a957d4eb8540c1cd14d70eb1073203c8cc4b7e6897463292cba4061efc25a0c1ecf08bd18a62441376ef42e785

Download Submit
C:\Windows\system\YpUAfoc.exe

Filesize
1.5MB

MD5
bb2ca7efbf0192c4900921d1c804b555

SHA1
9a83a9dffedbb1030ba94e10969cc5c3850c9edf

SHA256
cf5edcd76c719cffa89ed699d4f4d976e0dfaa6bbe8321740134421b1d79cb91

SHA512
2362f99eb04a0fd8576aaba7301a091e704f9292b34111503b103630e7fca20ffec46953b4fd1bda2923e87c1f43d8d417bc5cf9cdc6f10bbca41520032e40ca

Download Submit
C:\Windows\system\eDNhqUx.exe

Filesize
1.5MB

MD5
bbf7d367ee739ebc5cebfc971eb7a416

SHA1
3cd3747aab7b1dd8905c8a29a12f7db66e19eee7

SHA256
b6c12a9689d5ccbb829104d91a37d29abd9e9b5b7a1609ae6632b5d77cfc2b4c

SHA512
a81f38e5569650d793b9e4c88a10cb72deb3c35e8544f744ed000a3f6af5b0516b87ac576fcb37f9506e62e8c821e2bdfc86cfcce93f6d12237640daedd3a7b5

Download Submit
C:\Windows\system\emFWYcH.exe

Filesize
1.5MB

MD5
f7642dc53c51a14d223cdc6675fcbd92

SHA1
63e1095eec6d5093aadf9e7969aa6c00398297de

SHA256
4178bab73c00092e5102729818d2bde50106c5a3798b8d3b38d9ab346438dcc0

SHA512
cea71710ed4911645bc91dbef66905e04cd6ee032506cb8817d5ac292ea8e00855e81c61d7c1278dd074d765e3ea38dd51aece40927492083f80f0dcdf74de57

Download Submit
C:\Windows\system\htXTyeR.exe

Filesize
1.5MB

MD5
34768eadcce7ce351b42b704cf1762e8

SHA1
1df7ba49d075029474340d06efd5558fd851c815

SHA256
41fc944f3c596156db9c808f8038c123867bb49ccfd448160ad10a53cf5b4026

SHA512
1d3c1c20bdfafb68d696f01ad117e10e392e306fc2a4057600f264cd66ea610148540371d5061c11aef16d7e2266f33f2f28eb7e050291462563187c16ed0d99

Download Submit
C:\Windows\system\lGaWJpi.exe

Filesize
1.5MB

MD5
fc362639085e3b4ccd2fb46ddd0616e6

SHA1
c1783a296277fd8738f45c68682326f010a5f523

SHA256
5e60444c1800f54f1bec0dd3bcb4aab1249a3d7856f84b581f15a789d65626b4

SHA512
31048486292ffec1872aca3ce1305d7711024cc4ba4129bc66f81c8e6f187ddd799707f0c35a8c5782914a1fd637d10e9f7a24e2f32a8b8847731adfde07180f

Download Submit
C:\Windows\system\vscjfBt.exe

Filesize
1.5MB

MD5
41e1a3e5c494076816350375e5060d9a

SHA1
7e27c3a804e21e3ca41906b7b980c2d322be6d23

SHA256
1efe02c4cce84aa22f69546861d68114ca0133966fd759cc045a4abbe1bd9d7b

SHA512
002e535780a86ad26b65647fe4ae91995c8454ebce1d55cca34ad077fd1cd2292e04ff005e12a8380ca862acd7d054c21c02cd11e34ceac501de0456266336d8

Download Submit
C:\Windows\system\zhHBTsF.exe

Filesize
1.5MB

MD5
801de2e4c6d92abc2ba29c0d91e0f4e4

SHA1
f96ba55ca29155fe1b1746742a1e99182dc75ec7

SHA256
4d7a4a0e2604c88acb9ff3641d9e8f76a5ee2b8a8fc04326bf4a927a0d878e54

SHA512
b655916e847329d57ff9e6360d8494e254acb57ab3773cfed0524157518250e3a0ccfa042a867884a20c54bcf08ac8506a9468af04a82fb0dd3fd0efce7954e5

Download Submit
\Windows\system\NMqjiGP.exe

Filesize
1.5MB

MD5
2c6a08afa50cf34ad84c79f0e351ad6a

SHA1
5563826c5aeb749cf9faee365af02ef3fd43750a

SHA256
8fb01317b7094ba2d68d45019b90e024c1da4a5fefc406ef507d2522f2968658

SHA512
a5c6cfbfec527038dd6ae909344bf597420e9147c5f16429d8e5e90c8f3aeadf165298a651f31df041fa017078c16f54b4707788039b4e2a3b5b5bd9656aeb66

Download Submit
\Windows\system\PJqabWi.exe

Filesize
1.5MB

MD5
d68a0984829ac884ab5945ba712b05d4

SHA1
a63d84e8c528fbaf427a70da9d63223e3730820f

SHA256
58776ff1bce38dd100fb385645a71333804a2aeddf8d7faede474cdea9fd328e

SHA512
3abe7ffa41230984ee47f89559cb2a75f659ce6941d5414eaa7806472c4f0d2dfc39dc83f0f8e49f248c4a93d0c5c89337b59f865a058ba779a3f70faf019f1d

Download Submit
\Windows\system\SOGEXvN.exe

Filesize
1.5MB

MD5
6b567d741752f26eef1e583efbdedb98

SHA1
ed76dfc5cd1036b280cc8fa5d4325a73b65e4579

SHA256
4c94cd50b6681b1c8141952ad81119c5edb8d38bd1460686bc9fdad9272db946

SHA512
7edc6fc5084e6b7b0359d98827cfb76d6bf45c5e26c68e36529d364f3790a280ef8306f9a953d896794c8516cbc1308c60ddbbd6785e3affcdc8396893aabfd5

Download Submit
\Windows\system\TFgfRPv.exe

Filesize
1.5MB

MD5
acc903f98ab1302c076575bd14a42bd0

SHA1
daef15c54471c4f8c6511946cc5ea9e2a1735d98

SHA256
a6ecd6bd1fe420dcfee1fd7a59ea38f7b8cde588aff6cbbfd7a505a8b128a065

SHA512
71400753af43ccf44865526220d5a4441c5e3b4ece5da8ec3ffce930f25e6ae2189b40b53fededb020fc8de173d98b365c1cf44028ed9a94fbcb123c51d2fa1d

Download Submit
\Windows\system\bNKZIkB.exe

Filesize
1.5MB

MD5
b86c7f6ef7b1c0e23076a38fce87d4b0

SHA1
ad14a111a6f47d8662b603a967bcbb2671466db6

SHA256
c63572d31429af0bd942fb1c3367f69abcba8c96b03cad5f6f0650e476ff30e1

SHA512
622e862512cfd89f122ae9b561f5d898565653b960e577046e88632275d8619a17bd047fa9af1bc3be37895b2cdea7f98f69e3eae2546921303ed0dc1dd6d3f2

Download Submit
\Windows\system\dCzHsyZ.exe

Filesize
1.5MB

MD5
78dce8af735c5b6e7572dbf6b46b84c1

SHA1
05f91ed445a8774e092308c54e00b12a5861455b

SHA256
45325641d7288214b6a022932a6116ca3b62e9cf79a872aa052b2a4e0c91ac3c

SHA512
31c8c68a651f17813bbb77ac81a28e4618159796efe3c1b305ded7f9f59fbf74f358f94d5262354556d38f6a47080a38900fbdcb8e0beee092649a6f5d24a456

Download Submit
\Windows\system\nDAxhXj.exe

Filesize
1.5MB

MD5
6f0a972268dfd76017373d8f0d80601c

SHA1
e36bf1f00cb10bb9ffaee7cc6f4316eb11f8e6a5

SHA256
d88c75af390caac140f0000362af584f280bf7d3055d994b117933c6252bd454

SHA512
21298984537cbaaf85d9850368274d69f29be34477ae4cc336e29599329db2999d42c7818e7e74de25010abd1790a03063ea7117a8c89a71321d2c1bfff99748

Download Submit
\Windows\system\tVMhBHm.exe

Filesize
1.5MB

MD5
f7f16ce5c9d71515f3b6a29540f7a461

SHA1
59d244fb10b14762adba08631ba306dbd40125d6

SHA256
7a66971e630a0d3809ae2645f4365adc63e5e522abca40b1f0d11e35b8a9a42f

SHA512
3629389c1f456a54e97037a7a57e8f7b9b9ae532f785db1b397877b40ec9b46dd7d5365cdcdc50897588f2ca1080ed66a52f433f2240a8444fa338f52ab6d48f

Download Submit
\Windows\system\tcfzVXw.exe

Filesize
1.5MB

MD5
0596a657261c948f7ef2cd1738f39395

SHA1
7c68b95193e8a83874d2f91ff2f156f74bcd4d01

SHA256
58721f396612adbf8211540af16dad6fa1528b5af98d756da812c0e7242af0a5

SHA512
7f39f8d75544d34ec13cb8f0be87a560e19006bf31cff1c73eda7248a23ba211eb59732818bbd6612d770be375522c4a1d0aa18e9d39f856add7c42cb984dbf1

Download Submit
\Windows\system\toOGdzu.exe

Filesize
1.5MB

MD5
4d370bc31b50dbee3dc3e75c24f2dd60

SHA1
f571cfaa94cfb227ecff939c62cc449e6dbc4a37

SHA256
fd0f61f02816a9b41b2aba162adb85256d43ffbd4230ecab7fa279c16b3729f6

SHA512
33269c8d242f3cc7b67b9a0e94a5404c391fd1150b7e4d2e462944fbeac1f6554245ef2dc0a57c511cd30413e5dae6d3740be232715a55ebf77a0aa56f9a8251

Download Submit
\Windows\system\wSvroyY.exe

Filesize
1.5MB

MD5
2b6947a1e3caab9b8c3cb9cca57b11d6

SHA1
708789101a06d8814159d669e64edc1b7bc30e44

SHA256
9034265f916bf1bc5bacac12614bfa40e54928c2d16a782d6aaff0630e503887

SHA512
2de6de77da063cf3670be53d1867da8d18d6ed7c5b1671df03a3c2223623d0711b5b22b9406cf65a3617eb287d1cb2aaeecbc811f0bd42e4cbbfcf6870b49d40

Download Submit
\Windows\system\wfaIGaP.exe

Filesize
1.5MB

MD5
f0cf1ec8e798f717dc0eb584157efc4a

SHA1
04e966691a5442c3106465234ce470d53351bb8a

SHA256
8b162c00ffababe04bcbe3d2691e6cc997e5af38e0714f5cf63cb6a4e44593c6

SHA512
c177cc03c07347643299a2bad6e4e45280f495ddb02580a6f86bec6e12df4a0e27ac07c57971898d902fd2e5b6e2904efed93aafe9f6dabe202911aa0cac1525

Download Submit
memory/344-74-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/344-7247-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/840-59-0x0000000003380000-0x0000000003772000-memory.dmp

Filesize
3.9MB

Download
memory/840-89-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/840-60-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/840-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/840-93-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/840-87-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/840-43-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/840-71-0x0000000003380000-0x0000000003772000-memory.dmp

Filesize
3.9MB

Download
memory/840-29-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/840-1562-0x0000000003380000-0x0000000003772000-memory.dmp

Filesize
3.9MB

Download
memory/840-3750-0x0000000003380000-0x0000000003772000-memory.dmp

Filesize
3.9MB

Download
memory/840-7-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/840-2-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/1320-41-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/1320-31-0x000000001B610000-0x000000001B8F2000-memory.dmp

Filesize
2.9MB

Download
memory/1320-30-0x000007FEF5B9E000-0x000007FEF5B9F000-memory.dmp

Filesize
4KB

Download
memory/1320-35-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/1320-36-0x0000000001E70000-0x0000000001E78000-memory.dmp

Filesize
32KB

Download
memory/1320-50-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/1320-68-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/1320-40-0x000007FEF58E0000-0x000007FEF627D000-memory.dmp

Filesize
9.6MB

Download
memory/1796-11-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/1796-94-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/1796-5734-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2140-58-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2140-7222-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2500-56-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2588-28-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2612-51-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2632-42-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2632-5737-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2672-96-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2680-7158-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2680-88-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2684-92-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2684-7223-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2864-1997-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2864-69-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2916-44-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download