xmrig | f41c49d9ac5b7970968355993a78810d57442e9ec19f7cfbf90a476a9757b3bf

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 15:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
Size

1.3MB
MD5

c74db1f5396e46c37ae749fa7b73fe60
SHA1

e87ca8eb7ef8549e5d0f27bf4bda4f8fc263b950
SHA256

f41c49d9ac5b7970968355993a78810d57442e9ec19f7cfbf90a476a9757b3bf
SHA512

9f1fa6d2b7541c25d3851eed0dbc584b879e067957db4f0d21df2df1ba7bf20a90ea7a918e8c99ee63ae5ec40db260571606a1325d76fd91fc5c0a0f4a5620ac
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYV8zBzvnL7jpaT:Lz071uv4BPMkibTIA5VOlUT

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2788-206-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2660-163-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2932-173-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2600-226-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/2532-223-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2756-222-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2696-218-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/2268-73-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/1712-4319-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/2268-4321-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2932-5727-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2268-5723-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2756-5729-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2532-5731-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2656	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1712	jaNqngH.exe
2268	RmkjWbr.exe
2660	zLYyZuR.exe
2932	GhmvTRk.exe
2788	BZPCiCF.exe
2696	SVDMbUk.exe
2756	oTTtAGs.exe
2532	ICKFRjx.exe
2600	zuHRaTx.exe
3032	Ihyztak.exe
2528	dDwxxeD.exe
2872	ZHtpTBy.exe
2292	NRHKYUA.exe
2464	DoHAoTA.exe
2824	DEvOLgt.exe
2808	EgXFPEs.exe
2904	uThqZqv.exe
1548	HojPWsE.exe
1792	aULakBx.exe
2332	UIMEzsp.exe
1908	xULgQGq.exe
2384	wIWGARo.exe
692	LiuSTaw.exe
1488	iVsMypk.exe
2856	LydxZxA.exe
2064	WxQsOkD.exe
1164	HTbIHJP.exe
1332	bYmQOFZ.exe
2140	FixEfGQ.exe
2168	nQYkKny.exe
1844	bJxjnle.exe
1180	lecOWwR.exe
1436	QRMLAAN.exe
1060	wVfebUQ.exe
2556	yxkYpig.exe
2812	BcuJJuW.exe
2896	sdRGmhI.exe
828	YumgfJv.exe
1552	whVjxjt.exe
2144	fWQCmCD.exe
2036	atSfaSk.exe
2876	qodShUz.exe
2780	zWcihzn.exe
1096	NXYvwGQ.exe
1956	RNoEYQU.exe
2536	AOKWYwR.exe
2892	jILdufX.exe
1564	NDwDFKY.exe
1656	rXBatoe.exe
852	wAawXJc.exe
292	RIVmGua.exe
1204	BbCDYUu.exe
704	TQTLUkr.exe
1476	mRyUFSv.exe
1536	jUQGAyh.exe
2840	qlGSyUG.exe
2880	TWAvgpW.exe
1044	dGiaVge.exe
920	YKjkDvW.exe
3100	UkhtiBm.exe
1448	SNJjLKh.exe
1704	SkFVZEP.exe
3236	DAiHazd.exe
796	RCeHhdt.exe

Loads dropped DLL 64 IoCs

pid	Process
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2548-0-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/files/0x000a000000015f7a-3.dat	upx
behavioral1/files/0x0008000000016c04-10.dat	upx
behavioral1/files/0x000a000000016cb6-31.dat	upx
behavioral1/files/0x000f000000005578-43.dat	upx
behavioral1/files/0x0007000000016d3e-53.dat	upx
behavioral1/files/0x0006000000017371-79.dat	upx
behavioral1/files/0x000d0000000185f4-110.dat	upx
behavioral1/files/0x00050000000191da-167.dat	upx
behavioral1/memory/2788-206-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/files/0x00060000000174a5-103.dat	upx
behavioral1/files/0x00050000000191dd-170.dat	upx
behavioral1/memory/2660-163-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/files/0x00050000000191b0-162.dat	upx
behavioral1/files/0x0005000000019159-161.dat	upx
behavioral1/files/0x0006000000019052-160.dat	upx
behavioral1/files/0x0006000000018ed8-159.dat	upx
behavioral1/files/0x0005000000018717-116.dat	upx
behavioral1/files/0x0006000000018bab-122.dat	upx
behavioral1/files/0x0006000000018fbf-129.dat	upx
behavioral1/files/0x0005000000019185-145.dat	upx
behavioral1/files/0x0006000000019064-136.dat	upx
behavioral1/memory/2932-173-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2600-226-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/memory/2532-223-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2756-222-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2696-218-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/files/0x0006000000018ba1-158.dat	upx
behavioral1/files/0x000500000001860c-157.dat	upx
behavioral1/files/0x00140000000185e9-156.dat	upx
behavioral1/files/0x0006000000017422-155.dat	upx
behavioral1/files/0x00060000000173f2-154.dat	upx
behavioral1/files/0x0006000000017374-153.dat	upx
behavioral1/files/0x00050000000191c8-152.dat	upx
behavioral1/files/0x0006000000017407-97.dat	upx
behavioral1/files/0x000600000001737c-91.dat	upx
behavioral1/files/0x000600000001735a-84.dat	upx
behavioral1/files/0x0006000000016e4a-83.dat	upx
behavioral1/files/0x0006000000016d57-82.dat	upx
behavioral1/files/0x0008000000016d1a-134.dat	upx
behavioral1/files/0x0008000000016cc6-90.dat	upx
behavioral1/memory/2268-73-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/files/0x0006000000016fed-70.dat	upx
behavioral1/files/0x0006000000016e24-63.dat	upx
behavioral1/files/0x0006000000016d51-54.dat	upx
behavioral1/files/0x000a000000016ca5-59.dat	upx
behavioral1/files/0x0007000000016c51-42.dat	upx
behavioral1/files/0x0009000000016a29-11.dat	upx
behavioral1/files/0x0007000000016c7c-30.dat	upx
behavioral1/memory/1712-20-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/memory/1712-4319-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/memory/2268-4321-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2932-5727-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2268-5723-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2756-5729-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2532-5731-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tLXxcEU.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\yOYOTpn.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\SFrEodP.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\VeSBWXH.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\NqhJIKV.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\MjtfbQg.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\wFeogFg.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\HthRTfI.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\PlnkoOl.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\CxewGTd.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\iRIvknR.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\sLsUFPU.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\vqmmQee.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\vEOKPZn.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\lOfuaoV.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\sRNSenQ.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\JhCttFy.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\OLFIKMx.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\FyLsmqJ.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\YFNMbka.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\fzLaTDs.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\qfUfNUQ.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\MWLglSK.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\bqCHiQA.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\KGcPptV.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\ehCjcSI.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\dhwPWfa.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\KLMsgCa.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\bKxsCqW.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\mcDIlKq.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\KQaIgjg.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\NBQqXwW.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\yMrHvRu.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\mEcAvvi.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\xMyXqsJ.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\LfsXZGJ.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\HWbTpPV.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\isUvLno.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\WaApQkN.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\VXPJEmS.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\mLltKbq.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\kPfuZKR.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\vSDBudF.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\olAhWuT.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\wGrOZAy.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\RUAoEXc.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\eZTYMSU.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\zwQeGeN.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\LfWklUD.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\xYfpuZy.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\tYMfpJE.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\ZjXpRIB.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\jpGFZEM.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\wrjzxlJ.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\mmniRRp.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\GhaVECX.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\gjsIPRv.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\OlIJdDB.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\YKuUdfz.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\eWVUnhV.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\PcWnEfQ.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\oqxdZWt.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\FrClunS.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
File created	C:\Windows\System\ZCZmuXL.exe	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2656	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
Token: SeLockMemoryPrivilege	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
Token: SeDebugPrivilege	2656	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2548 wrote to memory of 2656	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	29
PID 2548 wrote to memory of 2656	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	29
PID 2548 wrote to memory of 2656	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	29
PID 2548 wrote to memory of 1712	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	30
PID 2548 wrote to memory of 1712	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	30
PID 2548 wrote to memory of 1712	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	30
PID 2548 wrote to memory of 2268	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	31
PID 2548 wrote to memory of 2268	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	31
PID 2548 wrote to memory of 2268	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	31
PID 2548 wrote to memory of 2660	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	32
PID 2548 wrote to memory of 2660	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	32
PID 2548 wrote to memory of 2660	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	32
PID 2548 wrote to memory of 2696	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	33
PID 2548 wrote to memory of 2696	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	33
PID 2548 wrote to memory of 2696	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	33
PID 2548 wrote to memory of 2932	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	34
PID 2548 wrote to memory of 2932	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	34
PID 2548 wrote to memory of 2932	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	34
PID 2548 wrote to memory of 2600	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	35
PID 2548 wrote to memory of 2600	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	35
PID 2548 wrote to memory of 2600	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	35
PID 2548 wrote to memory of 2788	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	36
PID 2548 wrote to memory of 2788	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	36
PID 2548 wrote to memory of 2788	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	36
PID 2548 wrote to memory of 2292	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	37
PID 2548 wrote to memory of 2292	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	37
PID 2548 wrote to memory of 2292	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	37
PID 2548 wrote to memory of 2756	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	38
PID 2548 wrote to memory of 2756	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	38
PID 2548 wrote to memory of 2756	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	38
PID 2548 wrote to memory of 2464	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	39
PID 2548 wrote to memory of 2464	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	39
PID 2548 wrote to memory of 2464	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	39
PID 2548 wrote to memory of 2532	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	40
PID 2548 wrote to memory of 2532	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	40
PID 2548 wrote to memory of 2532	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	40
PID 2548 wrote to memory of 2856	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	41
PID 2548 wrote to memory of 2856	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	41
PID 2548 wrote to memory of 2856	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	41
PID 2548 wrote to memory of 3032	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	42
PID 2548 wrote to memory of 3032	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	42
PID 2548 wrote to memory of 3032	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	42
PID 2548 wrote to memory of 2064	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	43
PID 2548 wrote to memory of 2064	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	43
PID 2548 wrote to memory of 2064	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	43
PID 2548 wrote to memory of 2528	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	44
PID 2548 wrote to memory of 2528	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	44
PID 2548 wrote to memory of 2528	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	44
PID 2548 wrote to memory of 1164	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	45
PID 2548 wrote to memory of 1164	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	45
PID 2548 wrote to memory of 1164	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	45
PID 2548 wrote to memory of 2872	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	46
PID 2548 wrote to memory of 2872	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	46
PID 2548 wrote to memory of 2872	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	46
PID 2548 wrote to memory of 1332	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	47
PID 2548 wrote to memory of 1332	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	47
PID 2548 wrote to memory of 1332	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	47
PID 2548 wrote to memory of 2824	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	48
PID 2548 wrote to memory of 2824	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	48
PID 2548 wrote to memory of 2824	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	48
PID 2548 wrote to memory of 2556	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	49
PID 2548 wrote to memory of 2556	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	49
PID 2548 wrote to memory of 2556	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	49
PID 2548 wrote to memory of 2808	2548	c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe	50

C:\Users\Admin\AppData\Local\Temp\c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe
"C:\Users\Admin\AppData\Local\Temp\c74db1f5396e46c37ae749fa7b73fe60_NEAS.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2548
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2656
- C:\Windows\System\jaNqngH.exe
  C:\Windows\System\jaNqngH.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\RmkjWbr.exe
  C:\Windows\System\RmkjWbr.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\zLYyZuR.exe
  C:\Windows\System\zLYyZuR.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\SVDMbUk.exe
  C:\Windows\System\SVDMbUk.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\GhmvTRk.exe
  C:\Windows\System\GhmvTRk.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zuHRaTx.exe
  C:\Windows\System\zuHRaTx.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\BZPCiCF.exe
  C:\Windows\System\BZPCiCF.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\NRHKYUA.exe
  C:\Windows\System\NRHKYUA.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\oTTtAGs.exe
  C:\Windows\System\oTTtAGs.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\DoHAoTA.exe
  C:\Windows\System\DoHAoTA.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ICKFRjx.exe
  C:\Windows\System\ICKFRjx.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\LydxZxA.exe
  C:\Windows\System\LydxZxA.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\Ihyztak.exe
  C:\Windows\System\Ihyztak.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\WxQsOkD.exe
  C:\Windows\System\WxQsOkD.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\dDwxxeD.exe
  C:\Windows\System\dDwxxeD.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\HTbIHJP.exe
  C:\Windows\System\HTbIHJP.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\ZHtpTBy.exe
  C:\Windows\System\ZHtpTBy.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\bYmQOFZ.exe
  C:\Windows\System\bYmQOFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\DEvOLgt.exe
  C:\Windows\System\DEvOLgt.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\yxkYpig.exe
  C:\Windows\System\yxkYpig.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\EgXFPEs.exe
  C:\Windows\System\EgXFPEs.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\BcuJJuW.exe
  C:\Windows\System\BcuJJuW.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\uThqZqv.exe
  C:\Windows\System\uThqZqv.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\sdRGmhI.exe
  C:\Windows\System\sdRGmhI.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\HojPWsE.exe
  C:\Windows\System\HojPWsE.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\YumgfJv.exe
  C:\Windows\System\YumgfJv.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\aULakBx.exe
  C:\Windows\System\aULakBx.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\whVjxjt.exe
  C:\Windows\System\whVjxjt.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\UIMEzsp.exe
  C:\Windows\System\UIMEzsp.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\fWQCmCD.exe
  C:\Windows\System\fWQCmCD.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\xULgQGq.exe
  C:\Windows\System\xULgQGq.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\jILdufX.exe
  C:\Windows\System\jILdufX.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\wIWGARo.exe
  C:\Windows\System\wIWGARo.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\rXBatoe.exe
  C:\Windows\System\rXBatoe.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\LiuSTaw.exe
  C:\Windows\System\LiuSTaw.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\BbCDYUu.exe
  C:\Windows\System\BbCDYUu.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\iVsMypk.exe
  C:\Windows\System\iVsMypk.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\mRyUFSv.exe
  C:\Windows\System\mRyUFSv.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\FixEfGQ.exe
  C:\Windows\System\FixEfGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\dGiaVge.exe
  C:\Windows\System\dGiaVge.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\nQYkKny.exe
  C:\Windows\System\nQYkKny.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\SNJjLKh.exe
  C:\Windows\System\SNJjLKh.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\bJxjnle.exe
  C:\Windows\System\bJxjnle.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\SkFVZEP.exe
  C:\Windows\System\SkFVZEP.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\lecOWwR.exe
  C:\Windows\System\lecOWwR.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\RCeHhdt.exe
  C:\Windows\System\RCeHhdt.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\QRMLAAN.exe
  C:\Windows\System\QRMLAAN.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\ntEvgoM.exe
  C:\Windows\System\ntEvgoM.exe
  2⤵
  PID:1996
- C:\Windows\System\wVfebUQ.exe
  C:\Windows\System\wVfebUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\kukuMjf.exe
  C:\Windows\System\kukuMjf.exe
  2⤵
  PID:1948
- C:\Windows\System\atSfaSk.exe
  C:\Windows\System\atSfaSk.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\SOZAGYe.exe
  C:\Windows\System\SOZAGYe.exe
  2⤵
  PID:2592
- C:\Windows\System\qodShUz.exe
  C:\Windows\System\qodShUz.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\NVmoqvh.exe
  C:\Windows\System\NVmoqvh.exe
  2⤵
  PID:2928
- C:\Windows\System\zWcihzn.exe
  C:\Windows\System\zWcihzn.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\qYJhSUp.exe
  C:\Windows\System\qYJhSUp.exe
  2⤵
  PID:2512
- C:\Windows\System\NXYvwGQ.exe
  C:\Windows\System\NXYvwGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\jhiyYWW.exe
  C:\Windows\System\jhiyYWW.exe
  2⤵
  PID:2128
- C:\Windows\System\RNoEYQU.exe
  C:\Windows\System\RNoEYQU.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\DZNXJQm.exe
  C:\Windows\System\DZNXJQm.exe
  2⤵
  PID:3036
- C:\Windows\System\AOKWYwR.exe
  C:\Windows\System\AOKWYwR.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\Yqhknuq.exe
  C:\Windows\System\Yqhknuq.exe
  2⤵
  PID:3008
- C:\Windows\System\NDwDFKY.exe
  C:\Windows\System\NDwDFKY.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\ZRvVCVP.exe
  C:\Windows\System\ZRvVCVP.exe
  2⤵
  PID:1652
- C:\Windows\System\wAawXJc.exe
  C:\Windows\System\wAawXJc.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\PEAnvRF.exe
  C:\Windows\System\PEAnvRF.exe
  2⤵
  PID:1572
- C:\Windows\System\RIVmGua.exe
  C:\Windows\System\RIVmGua.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\GVpQCDh.exe
  C:\Windows\System\GVpQCDh.exe
  2⤵
  PID:892
- C:\Windows\System\TQTLUkr.exe
  C:\Windows\System\TQTLUkr.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\kkoBheM.exe
  C:\Windows\System\kkoBheM.exe
  2⤵
  PID:1508
- C:\Windows\System\jUQGAyh.exe
  C:\Windows\System\jUQGAyh.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\ZtsHTPZ.exe
  C:\Windows\System\ZtsHTPZ.exe
  2⤵
  PID:2240
- C:\Windows\System\qlGSyUG.exe
  C:\Windows\System\qlGSyUG.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\jnNxzqj.exe
  C:\Windows\System\jnNxzqj.exe
  2⤵
  PID:2900
- C:\Windows\System\TWAvgpW.exe
  C:\Windows\System\TWAvgpW.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\TVIpFde.exe
  C:\Windows\System\TVIpFde.exe
  2⤵
  PID:2164
- C:\Windows\System\YKjkDvW.exe
  C:\Windows\System\YKjkDvW.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\FvBKWfO.exe
  C:\Windows\System\FvBKWfO.exe
  2⤵
  PID:3076
- C:\Windows\System\UkhtiBm.exe
  C:\Windows\System\UkhtiBm.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\WgjaWFa.exe
  C:\Windows\System\WgjaWFa.exe
  2⤵
  PID:3116
- C:\Windows\System\DAiHazd.exe
  C:\Windows\System\DAiHazd.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\kLtJIXo.exe
  C:\Windows\System\kLtJIXo.exe
  2⤵
  PID:3268
- C:\Windows\System\xMZgfbZ.exe
  C:\Windows\System\xMZgfbZ.exe
  2⤵
  PID:3424
- C:\Windows\System\QvsxKjh.exe
  C:\Windows\System\QvsxKjh.exe
  2⤵
  PID:3444
- C:\Windows\System\LkRPEsv.exe
  C:\Windows\System\LkRPEsv.exe
  2⤵
  PID:3472
- C:\Windows\System\ePjQDOQ.exe
  C:\Windows\System\ePjQDOQ.exe
  2⤵
  PID:3492
- C:\Windows\System\QmXarIe.exe
  C:\Windows\System\QmXarIe.exe
  2⤵
  PID:3512
- C:\Windows\System\eiOrqyD.exe
  C:\Windows\System\eiOrqyD.exe
  2⤵
  PID:3532
- C:\Windows\System\tHzgrgd.exe
  C:\Windows\System\tHzgrgd.exe
  2⤵
  PID:3552
- C:\Windows\System\GKDexKA.exe
  C:\Windows\System\GKDexKA.exe
  2⤵
  PID:3572
- C:\Windows\System\jusdlpw.exe
  C:\Windows\System\jusdlpw.exe
  2⤵
  PID:3592
- C:\Windows\System\JtJrFFa.exe
  C:\Windows\System\JtJrFFa.exe
  2⤵
  PID:3612
- C:\Windows\System\PicZOZz.exe
  C:\Windows\System\PicZOZz.exe
  2⤵
  PID:3632
- C:\Windows\System\MZbclKl.exe
  C:\Windows\System\MZbclKl.exe
  2⤵
  PID:3652
- C:\Windows\System\EJcbARo.exe
  C:\Windows\System\EJcbARo.exe
  2⤵
  PID:3672
- C:\Windows\System\fdtmtnW.exe
  C:\Windows\System\fdtmtnW.exe
  2⤵
  PID:3692
- C:\Windows\System\gGGZUhU.exe
  C:\Windows\System\gGGZUhU.exe
  2⤵
  PID:3712
- C:\Windows\System\AYxoKxh.exe
  C:\Windows\System\AYxoKxh.exe
  2⤵
  PID:3732
- C:\Windows\System\QiiHMGl.exe
  C:\Windows\System\QiiHMGl.exe
  2⤵
  PID:3752
- C:\Windows\System\LKHzrdW.exe
  C:\Windows\System\LKHzrdW.exe
  2⤵
  PID:3776
- C:\Windows\System\wmGLtaZ.exe
  C:\Windows\System\wmGLtaZ.exe
  2⤵
  PID:3796
- C:\Windows\System\BNpYTUi.exe
  C:\Windows\System\BNpYTUi.exe
  2⤵
  PID:3816
- C:\Windows\System\KculOfq.exe
  C:\Windows\System\KculOfq.exe
  2⤵
  PID:3836
- C:\Windows\System\IWDFgYb.exe
  C:\Windows\System\IWDFgYb.exe
  2⤵
  PID:3856
- C:\Windows\System\AygEIih.exe
  C:\Windows\System\AygEIih.exe
  2⤵
  PID:3872
- C:\Windows\System\mNwrhDG.exe
  C:\Windows\System\mNwrhDG.exe
  2⤵
  PID:3892
- C:\Windows\System\HZgYAxB.exe
  C:\Windows\System\HZgYAxB.exe
  2⤵
  PID:3908
- C:\Windows\System\lXZnWdq.exe
  C:\Windows\System\lXZnWdq.exe
  2⤵
  PID:3936
- C:\Windows\System\pKUkwtb.exe
  C:\Windows\System\pKUkwtb.exe
  2⤵
  PID:3952
- C:\Windows\System\hAgvxZW.exe
  C:\Windows\System\hAgvxZW.exe
  2⤵
  PID:3972
- C:\Windows\System\NIjnouX.exe
  C:\Windows\System\NIjnouX.exe
  2⤵
  PID:3992
- C:\Windows\System\PfxcNyF.exe
  C:\Windows\System\PfxcNyF.exe
  2⤵
  PID:4016
- C:\Windows\System\HgzsdYi.exe
  C:\Windows\System\HgzsdYi.exe
  2⤵
  PID:4032
- C:\Windows\System\MMTEmCj.exe
  C:\Windows\System\MMTEmCj.exe
  2⤵
  PID:4048
- C:\Windows\System\MorWCZl.exe
  C:\Windows\System\MorWCZl.exe
  2⤵
  PID:4064
- C:\Windows\System\zOAWVjz.exe
  C:\Windows\System\zOAWVjz.exe
  2⤵
  PID:4080
- C:\Windows\System\yYVAYdE.exe
  C:\Windows\System\yYVAYdE.exe
  2⤵
  PID:1924
- C:\Windows\System\MpBMcxD.exe
  C:\Windows\System\MpBMcxD.exe
  2⤵
  PID:2060
- C:\Windows\System\WaPMvJI.exe
  C:\Windows\System\WaPMvJI.exe
  2⤵
  PID:1980
- C:\Windows\System\EsEEDIo.exe
  C:\Windows\System\EsEEDIo.exe
  2⤵
  PID:3112
- C:\Windows\System\cxhbunv.exe
  C:\Windows\System\cxhbunv.exe
  2⤵
  PID:3256
- C:\Windows\System\jyhDghd.exe
  C:\Windows\System\jyhDghd.exe
  2⤵
  PID:1148
- C:\Windows\System\MHDSbPF.exe
  C:\Windows\System\MHDSbPF.exe
  2⤵
  PID:2964
- C:\Windows\System\PVyuWrx.exe
  C:\Windows\System\PVyuWrx.exe
  2⤵
  PID:280
- C:\Windows\System\KLlIPtI.exe
  C:\Windows\System\KLlIPtI.exe
  2⤵
  PID:1784
- C:\Windows\System\VxAwoLm.exe
  C:\Windows\System\VxAwoLm.exe
  2⤵
  PID:776
- C:\Windows\System\GivaAkx.exe
  C:\Windows\System\GivaAkx.exe
  2⤵
  PID:888
- C:\Windows\System\GXrEnjx.exe
  C:\Windows\System\GXrEnjx.exe
  2⤵
  PID:540
- C:\Windows\System\eUFcawz.exe
  C:\Windows\System\eUFcawz.exe
  2⤵
  PID:472
- C:\Windows\System\wofrhaw.exe
  C:\Windows\System\wofrhaw.exe
  2⤵
  PID:1612
- C:\Windows\System\hzJUXhU.exe
  C:\Windows\System\hzJUXhU.exe
  2⤵
  PID:376
- C:\Windows\System\vFIxQPh.exe
  C:\Windows\System\vFIxQPh.exe
  2⤵
  PID:1976
- C:\Windows\System\ymXqxHz.exe
  C:\Windows\System\ymXqxHz.exe
  2⤵
  PID:2032
- C:\Windows\System\xSCKbqy.exe
  C:\Windows\System\xSCKbqy.exe
  2⤵
  PID:2588
- C:\Windows\System\wGfSQMk.exe
  C:\Windows\System\wGfSQMk.exe
  2⤵
  PID:2272
- C:\Windows\System\nYxLPGz.exe
  C:\Windows\System\nYxLPGz.exe
  2⤵
  PID:856
- C:\Windows\System\LfWklUD.exe
  C:\Windows\System\LfWklUD.exe
  2⤵
  PID:2288
- C:\Windows\System\EYNRrYW.exe
  C:\Windows\System\EYNRrYW.exe
  2⤵
  PID:2624
- C:\Windows\System\LPBvuHI.exe
  C:\Windows\System\LPBvuHI.exe
  2⤵
  PID:2016
- C:\Windows\System\KrUBsYa.exe
  C:\Windows\System\KrUBsYa.exe
  2⤵
  PID:3124
- C:\Windows\System\bNWfhzZ.exe
  C:\Windows\System\bNWfhzZ.exe
  2⤵
  PID:3144
- C:\Windows\System\ZBAgPfg.exe
  C:\Windows\System\ZBAgPfg.exe
  2⤵
  PID:3276
- C:\Windows\System\PhvpyOQ.exe
  C:\Windows\System\PhvpyOQ.exe
  2⤵
  PID:3288
- C:\Windows\System\PbiWJVO.exe
  C:\Windows\System\PbiWJVO.exe
  2⤵
  PID:3304
- C:\Windows\System\pFFivXT.exe
  C:\Windows\System\pFFivXT.exe
  2⤵
  PID:3368
- C:\Windows\System\jzMQqOp.exe
  C:\Windows\System\jzMQqOp.exe
  2⤵
  PID:2108
- C:\Windows\System\CtKgHxz.exe
  C:\Windows\System\CtKgHxz.exe
  2⤵
  PID:1796
- C:\Windows\System\aNlmYZm.exe
  C:\Windows\System\aNlmYZm.exe
  2⤵
  PID:452
- C:\Windows\System\Phjcuyv.exe
  C:\Windows\System\Phjcuyv.exe
  2⤵
  PID:3456
- C:\Windows\System\PctQnTp.exe
  C:\Windows\System\PctQnTp.exe
  2⤵
  PID:2296
- C:\Windows\System\zVjCqvR.exe
  C:\Windows\System\zVjCqvR.exe
  2⤵
  PID:3480
- C:\Windows\System\PRxPLmW.exe
  C:\Windows\System\PRxPLmW.exe
  2⤵
  PID:2488
- C:\Windows\System\QBNqmNp.exe
  C:\Windows\System\QBNqmNp.exe
  2⤵
  PID:3528
- C:\Windows\System\bBArqDW.exe
  C:\Windows\System\bBArqDW.exe
  2⤵
  PID:3540
- C:\Windows\System\TEpqadQ.exe
  C:\Windows\System\TEpqadQ.exe
  2⤵
  PID:3544
- C:\Windows\System\yojXSFm.exe
  C:\Windows\System\yojXSFm.exe
  2⤵
  PID:1940
- C:\Windows\System\AVuYhTz.exe
  C:\Windows\System\AVuYhTz.exe
  2⤵
  PID:3608
- C:\Windows\System\xbfWKsz.exe
  C:\Windows\System\xbfWKsz.exe
  2⤵
  PID:3620
- C:\Windows\System\LqObaWB.exe
  C:\Windows\System\LqObaWB.exe
  2⤵
  PID:3624
- C:\Windows\System\ybdokWm.exe
  C:\Windows\System\ybdokWm.exe
  2⤵
  PID:3680
- C:\Windows\System\YNboFXL.exe
  C:\Windows\System\YNboFXL.exe
  2⤵
  PID:2632
- C:\Windows\System\kTIUTvo.exe
  C:\Windows\System\kTIUTvo.exe
  2⤵
  PID:3704
- C:\Windows\System\vbqnFZQ.exe
  C:\Windows\System\vbqnFZQ.exe
  2⤵
  PID:3760
- C:\Windows\System\pIEkQEJ.exe
  C:\Windows\System\pIEkQEJ.exe
  2⤵
  PID:3764
- C:\Windows\System\IUAZgfX.exe
  C:\Windows\System\IUAZgfX.exe
  2⤵
  PID:2612
- C:\Windows\System\ExNhgLX.exe
  C:\Windows\System\ExNhgLX.exe
  2⤵
  PID:2684
- C:\Windows\System\IyFkDyG.exe
  C:\Windows\System\IyFkDyG.exe
  2⤵
  PID:2844
- C:\Windows\System\mnfCEfC.exe
  C:\Windows\System\mnfCEfC.exe
  2⤵
  PID:3880
- C:\Windows\System\qnVgBrr.exe
  C:\Windows\System\qnVgBrr.exe
  2⤵
  PID:3900
- C:\Windows\System\JDmumjc.exe
  C:\Windows\System\JDmumjc.exe
  2⤵
  PID:2340
- C:\Windows\System\gjGAIRu.exe
  C:\Windows\System\gjGAIRu.exe
  2⤵
  PID:3924
- C:\Windows\System\NxWxCFA.exe
  C:\Windows\System\NxWxCFA.exe
  2⤵
  PID:2596
- C:\Windows\System\rMXJKNu.exe
  C:\Windows\System\rMXJKNu.exe
  2⤵
  PID:2152
- C:\Windows\System\xVDDsOy.exe
  C:\Windows\System\xVDDsOy.exe
  2⤵
  PID:576
- C:\Windows\System\WXIbqCx.exe
  C:\Windows\System\WXIbqCx.exe
  2⤵
  PID:3964
- C:\Windows\System\pnyfCQY.exe
  C:\Windows\System\pnyfCQY.exe
  2⤵
  PID:1896
- C:\Windows\System\HDEDpOU.exe
  C:\Windows\System\HDEDpOU.exe
  2⤵
  PID:2620
- C:\Windows\System\CrQkFUw.exe
  C:\Windows\System\CrQkFUw.exe
  2⤵
  PID:988
- C:\Windows\System\DQUvyvL.exe
  C:\Windows\System\DQUvyvL.exe
  2⤵
  PID:2580
- C:\Windows\System\jmcEmEI.exe
  C:\Windows\System\jmcEmEI.exe
  2⤵
  PID:3296
- C:\Windows\System\PqYIAxr.exe
  C:\Windows\System\PqYIAxr.exe
  2⤵
  PID:2952
- C:\Windows\System\PJasrFz.exe
  C:\Windows\System\PJasrFz.exe
  2⤵
  PID:1264
- C:\Windows\System\wknjoxh.exe
  C:\Windows\System\wknjoxh.exe
  2⤵
  PID:3068
- C:\Windows\System\ohnJfsM.exe
  C:\Windows\System\ohnJfsM.exe
  2⤵
  PID:2804
- C:\Windows\System\mLjPeNl.exe
  C:\Windows\System\mLjPeNl.exe
  2⤵
  PID:2080
- C:\Windows\System\pljzMzu.exe
  C:\Windows\System\pljzMzu.exe
  2⤵
  PID:3284
- C:\Windows\System\lGdyaok.exe
  C:\Windows\System\lGdyaok.exe
  2⤵
  PID:2516
- C:\Windows\System\YUQwBQi.exe
  C:\Windows\System\YUQwBQi.exe
  2⤵
  PID:652
- C:\Windows\System\ydrQOTp.exe
  C:\Windows\System\ydrQOTp.exe
  2⤵
  PID:3136
- C:\Windows\System\KDclmGa.exe
  C:\Windows\System\KDclmGa.exe
  2⤵
  PID:716
- C:\Windows\System\bEsyZse.exe
  C:\Windows\System\bEsyZse.exe
  2⤵
  PID:2652
- C:\Windows\System\KmBakpD.exe
  C:\Windows\System\KmBakpD.exe
  2⤵
  PID:2468
- C:\Windows\System\QdwceVC.exe
  C:\Windows\System\QdwceVC.exe
  2⤵
  PID:2764
- C:\Windows\System\uCOtand.exe
  C:\Windows\System\uCOtand.exe
  2⤵
  PID:3420
- C:\Windows\System\PLoRQNQ.exe
  C:\Windows\System\PLoRQNQ.exe
  2⤵
  PID:2520
- C:\Windows\System\vpgWYck.exe
  C:\Windows\System\vpgWYck.exe
  2⤵
  PID:3520
- C:\Windows\System\TRKjGmn.exe
  C:\Windows\System\TRKjGmn.exe
  2⤵
  PID:3580
- C:\Windows\System\vjUfzID.exe
  C:\Windows\System\vjUfzID.exe
  2⤵
  PID:3684
- C:\Windows\System\CQyXbHy.exe
  C:\Windows\System\CQyXbHy.exe
  2⤵
  PID:3812
- C:\Windows\System\YgICfVi.exe
  C:\Windows\System\YgICfVi.exe
  2⤵
  PID:3948
- C:\Windows\System\tAzeziW.exe
  C:\Windows\System\tAzeziW.exe
  2⤵
  PID:3792
- C:\Windows\System\kLlEffn.exe
  C:\Windows\System\kLlEffn.exe
  2⤵
  PID:3868
- C:\Windows\System\mywGhRP.exe
  C:\Windows\System\mywGhRP.exe
  2⤵
  PID:1916
- C:\Windows\System\GRWSocO.exe
  C:\Windows\System\GRWSocO.exe
  2⤵
  PID:2836
- C:\Windows\System\UOJybnw.exe
  C:\Windows\System\UOJybnw.exe
  2⤵
  PID:3468
- C:\Windows\System\BaPCXFq.exe
  C:\Windows\System\BaPCXFq.exe
  2⤵
  PID:3564
- C:\Windows\System\vWKqDkJ.exe
  C:\Windows\System\vWKqDkJ.exe
  2⤵
  PID:3668
- C:\Windows\System\SnwNgAr.exe
  C:\Windows\System\SnwNgAr.exe
  2⤵
  PID:3728
- C:\Windows\System\XBFhicJ.exe
  C:\Windows\System\XBFhicJ.exe
  2⤵
  PID:3300
- C:\Windows\System\gBxRBwy.exe
  C:\Windows\System\gBxRBwy.exe
  2⤵
  PID:2704
- C:\Windows\System\MEmXDnF.exe
  C:\Windows\System\MEmXDnF.exe
  2⤵
  PID:3432
- C:\Windows\System\xHcpcdJ.exe
  C:\Windows\System\xHcpcdJ.exe
  2⤵
  PID:1584
- C:\Windows\System\qzAkXVI.exe
  C:\Windows\System\qzAkXVI.exe
  2⤵
  PID:3928
- C:\Windows\System\IaMMiVZ.exe
  C:\Windows\System\IaMMiVZ.exe
  2⤵
  PID:4056
- C:\Windows\System\WUjnckP.exe
  C:\Windows\System\WUjnckP.exe
  2⤵
  PID:2708
- C:\Windows\System\KdbJruq.exe
  C:\Windows\System\KdbJruq.exe
  2⤵
  PID:904
- C:\Windows\System\jvnhfAt.exe
  C:\Windows\System\jvnhfAt.exe
  2⤵
  PID:3248
- C:\Windows\System\HFDSAXt.exe
  C:\Windows\System\HFDSAXt.exe
  2⤵
  PID:2772
- C:\Windows\System\hxEezNi.exe
  C:\Windows\System\hxEezNi.exe
  2⤵
  PID:3056
- C:\Windows\System\XDOtXna.exe
  C:\Windows\System\XDOtXna.exe
  2⤵
  PID:604
- C:\Windows\System\XewSoQM.exe
  C:\Windows\System\XewSoQM.exe
  2⤵
  PID:596
- C:\Windows\System\SNcNWTc.exe
  C:\Windows\System\SNcNWTc.exe
  2⤵
  PID:3932
- C:\Windows\System\GGSrGpx.exe
  C:\Windows\System\GGSrGpx.exe
  2⤵
  PID:3436
- C:\Windows\System\ybVOomc.exe
  C:\Windows\System\ybVOomc.exe
  2⤵
  PID:2436
- C:\Windows\System\Qrlxtqm.exe
  C:\Windows\System\Qrlxtqm.exe
  2⤵
  PID:3804
- C:\Windows\System\eMyYVQB.exe
  C:\Windows\System\eMyYVQB.exe
  2⤵
  PID:3416
- C:\Windows\System\svcaLIo.exe
  C:\Windows\System\svcaLIo.exe
  2⤵
  PID:1708
- C:\Windows\System\QRLifcM.exe
  C:\Windows\System\QRLifcM.exe
  2⤵
  PID:2960
- C:\Windows\System\ygNKwTb.exe
  C:\Windows\System\ygNKwTb.exe
  2⤵
  PID:3984
- C:\Windows\System\ANPvbAY.exe
  C:\Windows\System\ANPvbAY.exe
  2⤵
  PID:4000
- C:\Windows\System\mPFHHaG.exe
  C:\Windows\System\mPFHHaG.exe
  2⤵
  PID:4024
- C:\Windows\System\lCumPVh.exe
  C:\Windows\System\lCumPVh.exe
  2⤵
  PID:4072
- C:\Windows\System\MUPonlJ.exe
  C:\Windows\System\MUPonlJ.exe
  2⤵
  PID:1768
- C:\Windows\System\WOvwIzv.exe
  C:\Windows\System\WOvwIzv.exe
  2⤵
  PID:1800
- C:\Windows\System\EjnydAA.exe
  C:\Windows\System\EjnydAA.exe
  2⤵
  PID:2636
- C:\Windows\System\NHsFbpJ.exe
  C:\Windows\System\NHsFbpJ.exe
  2⤵
  PID:3600
- C:\Windows\System\yDVlstn.exe
  C:\Windows\System\yDVlstn.exe
  2⤵
  PID:572
- C:\Windows\System\OOUkFlk.exe
  C:\Windows\System\OOUkFlk.exe
  2⤵
  PID:2484
- C:\Windows\System\UVdtfva.exe
  C:\Windows\System\UVdtfva.exe
  2⤵
  PID:3356
- C:\Windows\System\BQGpwxj.exe
  C:\Windows\System\BQGpwxj.exe
  2⤵
  PID:3864
- C:\Windows\System\oFSKXCB.exe
  C:\Windows\System\oFSKXCB.exe
  2⤵
  PID:3744
- C:\Windows\System\WgNzXee.exe
  C:\Windows\System\WgNzXee.exe
  2⤵
  PID:3660
- C:\Windows\System\VpbzCxW.exe
  C:\Windows\System\VpbzCxW.exe
  2⤵
  PID:3548
- C:\Windows\System\gVdKyLP.exe
  C:\Windows\System\gVdKyLP.exe
  2⤵
  PID:4012
- C:\Windows\System\fhzLDli.exe
  C:\Windows\System\fhzLDli.exe
  2⤵
  PID:4044
- C:\Windows\System\DIboYaf.exe
  C:\Windows\System\DIboYaf.exe
  2⤵
  PID:4108
- C:\Windows\System\nTMenLY.exe
  C:\Windows\System\nTMenLY.exe
  2⤵
  PID:4124
- C:\Windows\System\Copkwbh.exe
  C:\Windows\System\Copkwbh.exe
  2⤵
  PID:4144
- C:\Windows\System\ZdGgYFy.exe
  C:\Windows\System\ZdGgYFy.exe
  2⤵
  PID:4160
- C:\Windows\System\lqEOMlv.exe
  C:\Windows\System\lqEOMlv.exe
  2⤵
  PID:4176
- C:\Windows\System\MfGFxOU.exe
  C:\Windows\System\MfGFxOU.exe
  2⤵
  PID:4192
- C:\Windows\System\pqgwGOr.exe
  C:\Windows\System\pqgwGOr.exe
  2⤵
  PID:4208
- C:\Windows\System\IBojtce.exe
  C:\Windows\System\IBojtce.exe
  2⤵
  PID:4224
- C:\Windows\System\PNSuqOE.exe
  C:\Windows\System\PNSuqOE.exe
  2⤵
  PID:4240
- C:\Windows\System\BviCUWF.exe
  C:\Windows\System\BviCUWF.exe
  2⤵
  PID:4256
- C:\Windows\System\DqbDimP.exe
  C:\Windows\System\DqbDimP.exe
  2⤵
  PID:4272
- C:\Windows\System\PVxsFLT.exe
  C:\Windows\System\PVxsFLT.exe
  2⤵
  PID:4296
- C:\Windows\System\DtzZoUC.exe
  C:\Windows\System\DtzZoUC.exe
  2⤵
  PID:4336
- C:\Windows\System\HBqhprU.exe
  C:\Windows\System\HBqhprU.exe
  2⤵
  PID:4352
- C:\Windows\System\IRZAKHi.exe
  C:\Windows\System\IRZAKHi.exe
  2⤵
  PID:4368
- C:\Windows\System\mqgqUAd.exe
  C:\Windows\System\mqgqUAd.exe
  2⤵
  PID:4384
- C:\Windows\System\olYxpcf.exe
  C:\Windows\System\olYxpcf.exe
  2⤵
  PID:4400
- C:\Windows\System\XVKsTcX.exe
  C:\Windows\System\XVKsTcX.exe
  2⤵
  PID:4416
- C:\Windows\System\qpfDiIy.exe
  C:\Windows\System\qpfDiIy.exe
  2⤵
  PID:4432
- C:\Windows\System\bgCBfVl.exe
  C:\Windows\System\bgCBfVl.exe
  2⤵
  PID:4448
- C:\Windows\System\uDkVvQJ.exe
  C:\Windows\System\uDkVvQJ.exe
  2⤵
  PID:4464
- C:\Windows\System\STLEoDU.exe
  C:\Windows\System\STLEoDU.exe
  2⤵
  PID:4580
- C:\Windows\System\izUoflJ.exe
  C:\Windows\System\izUoflJ.exe
  2⤵
  PID:4596
- C:\Windows\System\GAfKtzp.exe
  C:\Windows\System\GAfKtzp.exe
  2⤵
  PID:4612
- C:\Windows\System\OrYtxdu.exe
  C:\Windows\System\OrYtxdu.exe
  2⤵
  PID:4632
- C:\Windows\System\iiygika.exe
  C:\Windows\System\iiygika.exe
  2⤵
  PID:4652
- C:\Windows\System\TZKSgXV.exe
  C:\Windows\System\TZKSgXV.exe
  2⤵
  PID:4668
- C:\Windows\System\RZFcUCN.exe
  C:\Windows\System\RZFcUCN.exe
  2⤵
  PID:4684
- C:\Windows\System\AZNVXVB.exe
  C:\Windows\System\AZNVXVB.exe
  2⤵
  PID:4700
- C:\Windows\System\FMZULdN.exe
  C:\Windows\System\FMZULdN.exe
  2⤵
  PID:4720
- C:\Windows\System\sUDgjqU.exe
  C:\Windows\System\sUDgjqU.exe
  2⤵
  PID:4736
- C:\Windows\System\jnoikHm.exe
  C:\Windows\System\jnoikHm.exe
  2⤵
  PID:4752
- C:\Windows\System\OfYpuRw.exe
  C:\Windows\System\OfYpuRw.exe
  2⤵
  PID:4768
- C:\Windows\System\UmtcYGw.exe
  C:\Windows\System\UmtcYGw.exe
  2⤵
  PID:4784
- C:\Windows\System\krxWopo.exe
  C:\Windows\System\krxWopo.exe
  2⤵
  PID:4800
- C:\Windows\System\yxzACMk.exe
  C:\Windows\System\yxzACMk.exe
  2⤵
  PID:4816
- C:\Windows\System\cGukujN.exe
  C:\Windows\System\cGukujN.exe
  2⤵
  PID:4836
- C:\Windows\System\mObAcks.exe
  C:\Windows\System\mObAcks.exe
  2⤵
  PID:4852
- C:\Windows\System\cimeFRc.exe
  C:\Windows\System\cimeFRc.exe
  2⤵
  PID:4872
- C:\Windows\System\sFIKrhj.exe
  C:\Windows\System\sFIKrhj.exe
  2⤵
  PID:4888
- C:\Windows\System\PryInAd.exe
  C:\Windows\System\PryInAd.exe
  2⤵
  PID:4904
- C:\Windows\System\iiqgUik.exe
  C:\Windows\System\iiqgUik.exe
  2⤵
  PID:4920
- C:\Windows\System\VIpGntS.exe
  C:\Windows\System\VIpGntS.exe
  2⤵
  PID:4936
- C:\Windows\System\EdoCzTT.exe
  C:\Windows\System\EdoCzTT.exe
  2⤵
  PID:4952
- C:\Windows\System\yyvKvMv.exe
  C:\Windows\System\yyvKvMv.exe
  2⤵
  PID:5048
- C:\Windows\System\zoqbcmB.exe
  C:\Windows\System\zoqbcmB.exe
  2⤵
  PID:5064
- C:\Windows\System\jTHMYSS.exe
  C:\Windows\System\jTHMYSS.exe
  2⤵
  PID:5080
- C:\Windows\System\LqVlffr.exe
  C:\Windows\System\LqVlffr.exe
  2⤵
  PID:5096
- C:\Windows\System\XsZhkfk.exe
  C:\Windows\System\XsZhkfk.exe
  2⤵
  PID:5112
- C:\Windows\System\DxeykEx.exe
  C:\Windows\System\DxeykEx.exe
  2⤵
  PID:2644
- C:\Windows\System\zyEFbES.exe
  C:\Windows\System\zyEFbES.exe
  2⤵
  PID:2408
- C:\Windows\System\uMehAJN.exe
  C:\Windows\System\uMehAJN.exe
  2⤵
  PID:3004
- C:\Windows\System\EQzBSbY.exe
  C:\Windows\System\EQzBSbY.exe
  2⤵
  PID:2884
- C:\Windows\System\BkgEfEf.exe
  C:\Windows\System\BkgEfEf.exe
  2⤵
  PID:2404
- C:\Windows\System\hIrNDgZ.exe
  C:\Windows\System\hIrNDgZ.exe
  2⤵
  PID:3664
- C:\Windows\System\UAHjSZg.exe
  C:\Windows\System\UAHjSZg.exe
  2⤵
  PID:3360
- C:\Windows\System\GPJGMda.exe
  C:\Windows\System\GPJGMda.exe
  2⤵
  PID:3140
- C:\Windows\System\BHUPxiK.exe
  C:\Windows\System\BHUPxiK.exe
  2⤵
  PID:4168
- C:\Windows\System\PfhKJao.exe
  C:\Windows\System\PfhKJao.exe
  2⤵
  PID:4220
- C:\Windows\System\YCOSMkp.exe
  C:\Windows\System\YCOSMkp.exe
  2⤵
  PID:2936
- C:\Windows\System\JzNBWvG.exe
  C:\Windows\System\JzNBWvG.exe
  2⤵
  PID:1988
- C:\Windows\System\hBSmLij.exe
  C:\Windows\System\hBSmLij.exe
  2⤵
  PID:4116
- C:\Windows\System\toPZQHt.exe
  C:\Windows\System\toPZQHt.exe
  2⤵
  PID:4304
- C:\Windows\System\RiYxbxX.exe
  C:\Windows\System\RiYxbxX.exe
  2⤵
  PID:4324
- C:\Windows\System\KfaeYtR.exe
  C:\Windows\System\KfaeYtR.exe
  2⤵
  PID:4328
- C:\Windows\System\SFqiUGP.exe
  C:\Windows\System\SFqiUGP.exe
  2⤵
  PID:4364
- C:\Windows\System\KpWKpnL.exe
  C:\Windows\System\KpWKpnL.exe
  2⤵
  PID:4444
- C:\Windows\System\YiuxxiW.exe
  C:\Windows\System\YiuxxiW.exe
  2⤵
  PID:4440
- C:\Windows\System\PlUfHTG.exe
  C:\Windows\System\PlUfHTG.exe
  2⤵
  PID:4428
- C:\Windows\System\NmGDcza.exe
  C:\Windows\System\NmGDcza.exe
  2⤵
  PID:1340
- C:\Windows\System\uZUAiOw.exe
  C:\Windows\System\uZUAiOw.exe
  2⤵
  PID:4508
- C:\Windows\System\EWcVgAZ.exe
  C:\Windows\System\EWcVgAZ.exe
  2⤵
  PID:4540
- C:\Windows\System\VPMDtYq.exe
  C:\Windows\System\VPMDtYq.exe
  2⤵
  PID:4556
- C:\Windows\System\SglIxVo.exe
  C:\Windows\System\SglIxVo.exe
  2⤵
  PID:4568
- C:\Windows\System\ThjCnXY.exe
  C:\Windows\System\ThjCnXY.exe
  2⤵
  PID:4604
- C:\Windows\System\tETlurE.exe
  C:\Windows\System\tETlurE.exe
  2⤵
  PID:4608
- C:\Windows\System\uKkdpgd.exe
  C:\Windows\System\uKkdpgd.exe
  2⤵
  PID:4680
- C:\Windows\System\hpoTrSu.exe
  C:\Windows\System\hpoTrSu.exe
  2⤵
  PID:4676
- C:\Windows\System\VEwmbYT.exe
  C:\Windows\System\VEwmbYT.exe
  2⤵
  PID:4844
- C:\Windows\System\McqJhyt.exe
  C:\Windows\System\McqJhyt.exe
  2⤵
  PID:4896
- C:\Windows\System\hhZjVtz.exe
  C:\Windows\System\hhZjVtz.exe
  2⤵
  PID:4732
- C:\Windows\System\BmEiCXP.exe
  C:\Windows\System\BmEiCXP.exe
  2⤵
  PID:4848
- C:\Windows\System\DYNbuKg.exe
  C:\Windows\System\DYNbuKg.exe
  2⤵
  PID:4916
- C:\Windows\System\BNqJEGT.exe
  C:\Windows\System\BNqJEGT.exe
  2⤵
  PID:4716
- C:\Windows\System\ydRVrWo.exe
  C:\Windows\System\ydRVrWo.exe
  2⤵
  PID:4780
- C:\Windows\System\dRRZkYR.exe
  C:\Windows\System\dRRZkYR.exe
  2⤵
  PID:4988
- C:\Windows\System\WQsuElD.exe
  C:\Windows\System\WQsuElD.exe
  2⤵
  PID:5008
- C:\Windows\System\rUQaQDr.exe
  C:\Windows\System\rUQaQDr.exe
  2⤵
  PID:5016
- C:\Windows\System\WDSlNmK.exe
  C:\Windows\System\WDSlNmK.exe
  2⤵
  PID:5040
- C:\Windows\System\OlXWwiF.exe
  C:\Windows\System\OlXWwiF.exe
  2⤵
  PID:5044
- C:\Windows\System\qReaTmo.exe
  C:\Windows\System\qReaTmo.exe
  2⤵
  PID:1596
- C:\Windows\System\MtQRzmx.exe
  C:\Windows\System\MtQRzmx.exe
  2⤵
  PID:5072
- C:\Windows\System\lmhcSqt.exe
  C:\Windows\System\lmhcSqt.exe
  2⤵
  PID:5088
- C:\Windows\System\YiLAoCy.exe
  C:\Windows\System\YiLAoCy.exe
  2⤵
  PID:5092
- C:\Windows\System\XFoLYSS.exe
  C:\Windows\System\XFoLYSS.exe
  2⤵
  PID:3460
- C:\Windows\System\aNDDOty.exe
  C:\Windows\System\aNDDOty.exe
  2⤵
  PID:3484
- C:\Windows\System\ckxDJvS.exe
  C:\Windows\System\ckxDJvS.exe
  2⤵
  PID:2244
- C:\Windows\System\LIMneSI.exe
  C:\Windows\System\LIMneSI.exe
  2⤵
  PID:2820
- C:\Windows\System\rfJhZIK.exe
  C:\Windows\System\rfJhZIK.exe
  2⤵
  PID:2472
- C:\Windows\System\NCEPUHR.exe
  C:\Windows\System\NCEPUHR.exe
  2⤵
  PID:4288
- C:\Windows\System\zuvEAiC.exe
  C:\Windows\System\zuvEAiC.exe
  2⤵
  PID:1172
- C:\Windows\System\gexOJLM.exe
  C:\Windows\System\gexOJLM.exe
  2⤵
  PID:1812
- C:\Windows\System\NsHBVuS.exe
  C:\Windows\System\NsHBVuS.exe
  2⤵
  PID:4132
- C:\Windows\System\ABwpTFe.exe
  C:\Windows\System\ABwpTFe.exe
  2⤵
  PID:4216
- C:\Windows\System\YhhcDzY.exe
  C:\Windows\System\YhhcDzY.exe
  2⤵
  PID:4332
- C:\Windows\System\aqkxEcW.exe
  C:\Windows\System\aqkxEcW.exe
  2⤵
  PID:4472
- C:\Windows\System\ijXYDIa.exe
  C:\Windows\System\ijXYDIa.exe
  2⤵
  PID:4476
- C:\Windows\System\JaRXrGP.exe
  C:\Windows\System\JaRXrGP.exe
  2⤵
  PID:4512
- C:\Windows\System\PaDqQMi.exe
  C:\Windows\System\PaDqQMi.exe
  2⤵
  PID:4520
- C:\Windows\System\EmPSNRD.exe
  C:\Windows\System\EmPSNRD.exe
  2⤵
  PID:2616
- C:\Windows\System\qTkrfuO.exe
  C:\Windows\System\qTkrfuO.exe
  2⤵
  PID:4544
- C:\Windows\System\JxnqbDB.exe
  C:\Windows\System\JxnqbDB.exe
  2⤵
  PID:1904
- C:\Windows\System\PWVcHbv.exe
  C:\Windows\System\PWVcHbv.exe
  2⤵
  PID:4592
- C:\Windows\System\tNUnccv.exe
  C:\Windows\System\tNUnccv.exe
  2⤵
  PID:4648
- C:\Windows\System\zESWrtE.exe
  C:\Windows\System\zESWrtE.exe
  2⤵
  PID:4912
- C:\Windows\System\cFWvXPV.exe
  C:\Windows\System\cFWvXPV.exe
  2⤵
  PID:1452
- C:\Windows\System\NWDMseF.exe
  C:\Windows\System\NWDMseF.exe
  2⤵
  PID:4028
- C:\Windows\System\ZTvrQCH.exe
  C:\Windows\System\ZTvrQCH.exe
  2⤵
  PID:2732
- C:\Windows\System\tBINBQx.exe
  C:\Windows\System\tBINBQx.exe
  2⤵
  PID:4996
- C:\Windows\System\ovHTtQb.exe
  C:\Windows\System\ovHTtQb.exe
  2⤵
  PID:1184
- C:\Windows\System\yHTEZfU.exe
  C:\Windows\System\yHTEZfU.exe
  2⤵
  PID:2352
- C:\Windows\System\zVIxOnV.exe
  C:\Windows\System\zVIxOnV.exe
  2⤵
  PID:3332
- C:\Windows\System\MTDdzDi.exe
  C:\Windows\System\MTDdzDi.exe
  2⤵
  PID:4136
- C:\Windows\System\YEGXWjM.exe
  C:\Windows\System\YEGXWjM.exe
  2⤵
  PID:4152
- C:\Windows\System\ZjYBhEu.exe
  C:\Windows\System\ZjYBhEu.exe
  2⤵
  PID:4100
- C:\Windows\System\CqQDjLE.exe
  C:\Windows\System\CqQDjLE.exe
  2⤵
  PID:4984
- C:\Windows\System\mjKFgZz.exe
  C:\Windows\System\mjKFgZz.exe
  2⤵
  PID:4488
- C:\Windows\System\VotZmdR.exe
  C:\Windows\System\VotZmdR.exe
  2⤵
  PID:4172
- C:\Windows\System\GhOUJCr.exe
  C:\Windows\System\GhOUJCr.exe
  2⤵
  PID:4564
- C:\Windows\System\dLWSzHQ.exe
  C:\Windows\System\dLWSzHQ.exe
  2⤵
  PID:4808
- C:\Windows\System\NsGnxhG.exe
  C:\Windows\System\NsGnxhG.exe
  2⤵
  PID:4664
- C:\Windows\System\kPcvXBB.exe
  C:\Windows\System\kPcvXBB.exe
  2⤵
  PID:5108
- C:\Windows\System\sRLLkci.exe
  C:\Windows\System\sRLLkci.exe
  2⤵
  PID:4964
- C:\Windows\System\leKszgQ.exe
  C:\Windows\System\leKszgQ.exe
  2⤵
  PID:3024
- C:\Windows\System\HLaFfXj.exe
  C:\Windows\System\HLaFfXj.exe
  2⤵
  PID:4292
- C:\Windows\System\XdEtMUl.exe
  C:\Windows\System\XdEtMUl.exe
  2⤵
  PID:3648
- C:\Windows\System\mgUOhEX.exe
  C:\Windows\System\mgUOhEX.exe
  2⤵
  PID:4528
- C:\Windows\System\kqCBoyy.exe
  C:\Windows\System\kqCBoyy.exe
  2⤵
  PID:4576
- C:\Windows\System\RcbYZza.exe
  C:\Windows\System\RcbYZza.exe
  2⤵
  PID:4548
- C:\Windows\System\vfiHloc.exe
  C:\Windows\System\vfiHloc.exe
  2⤵
  PID:4712
- C:\Windows\System\PkQLnoo.exe
  C:\Windows\System\PkQLnoo.exe
  2⤵
  PID:4868
- C:\Windows\System\NaYQoPs.exe
  C:\Windows\System\NaYQoPs.exe
  2⤵
  PID:4728
- C:\Windows\System\iiTRZyb.exe
  C:\Windows\System\iiTRZyb.exe
  2⤵
  PID:4976
- C:\Windows\System\rkeJbvd.exe
  C:\Windows\System\rkeJbvd.exe
  2⤵
  PID:4552
- C:\Windows\System\TKzLroJ.exe
  C:\Windows\System\TKzLroJ.exe
  2⤵
  PID:5104
- C:\Windows\System\zfqRujX.exe
  C:\Windows\System\zfqRujX.exe
  2⤵
  PID:2156
- C:\Windows\System\ytSpaHm.exe
  C:\Windows\System\ytSpaHm.exe
  2⤵
  PID:4948
- C:\Windows\System\jIahQgt.exe
  C:\Windows\System\jIahQgt.exe
  2⤵
  PID:1848
- C:\Windows\System\EoarXvI.exe
  C:\Windows\System\EoarXvI.exe
  2⤵
  PID:4500
- C:\Windows\System\WFakfEY.exe
  C:\Windows\System\WFakfEY.exe
  2⤵
  PID:4860
- C:\Windows\System\yJhZftM.exe
  C:\Windows\System\yJhZftM.exe
  2⤵
  PID:4284
- C:\Windows\System\OxIwiCf.exe
  C:\Windows\System\OxIwiCf.exe
  2⤵
  PID:4236
- C:\Windows\System\qjxGLVk.exe
  C:\Windows\System\qjxGLVk.exe
  2⤵
  PID:1336
- C:\Windows\System\hVKZQhw.exe
  C:\Windows\System\hVKZQhw.exe
  2⤵
  PID:1920
- C:\Windows\System\ACaIPkZ.exe
  C:\Windows\System\ACaIPkZ.exe
  2⤵
  PID:4268
- C:\Windows\System\GYzaZgU.exe
  C:\Windows\System\GYzaZgU.exe
  2⤵
  PID:4932
- C:\Windows\System\RhLmBrO.exe
  C:\Windows\System\RhLmBrO.exe
  2⤵
  PID:5124
- C:\Windows\System\huwXQjk.exe
  C:\Windows\System\huwXQjk.exe
  2⤵
  PID:5140
- C:\Windows\System\aueoHyn.exe
  C:\Windows\System\aueoHyn.exe
  2⤵
  PID:5156
- C:\Windows\System\fotXoCW.exe
  C:\Windows\System\fotXoCW.exe
  2⤵
  PID:5172
- C:\Windows\System\hwAVmmE.exe
  C:\Windows\System\hwAVmmE.exe
  2⤵
  PID:5188
- C:\Windows\System\WlMFzsL.exe
  C:\Windows\System\WlMFzsL.exe
  2⤵
  PID:5204
- C:\Windows\System\cEBcuHq.exe
  C:\Windows\System\cEBcuHq.exe
  2⤵
  PID:5228
- C:\Windows\System\EzCMDbW.exe
  C:\Windows\System\EzCMDbW.exe
  2⤵
  PID:5244
- C:\Windows\System\BfcDStw.exe
  C:\Windows\System\BfcDStw.exe
  2⤵
  PID:5260
- C:\Windows\System\QjtJuRZ.exe
  C:\Windows\System\QjtJuRZ.exe
  2⤵
  PID:5276
- C:\Windows\System\KqpIrQS.exe
  C:\Windows\System\KqpIrQS.exe
  2⤵
  PID:5292
- C:\Windows\System\pDnXSZe.exe
  C:\Windows\System\pDnXSZe.exe
  2⤵
  PID:5308
- C:\Windows\System\iaFUJLL.exe
  C:\Windows\System\iaFUJLL.exe
  2⤵
  PID:5324
- C:\Windows\System\lxrriLo.exe
  C:\Windows\System\lxrriLo.exe
  2⤵
  PID:5340
- C:\Windows\System\RgwCemC.exe
  C:\Windows\System\RgwCemC.exe
  2⤵
  PID:5392
- C:\Windows\System\RHORlGr.exe
  C:\Windows\System\RHORlGr.exe
  2⤵
  PID:5408
- C:\Windows\System\jffNCoX.exe
  C:\Windows\System\jffNCoX.exe
  2⤵
  PID:5424
- C:\Windows\System\oKjJzCG.exe
  C:\Windows\System\oKjJzCG.exe
  2⤵
  PID:5440
- C:\Windows\System\BQCGhXq.exe
  C:\Windows\System\BQCGhXq.exe
  2⤵
  PID:5456
- C:\Windows\System\eKmineg.exe
  C:\Windows\System\eKmineg.exe
  2⤵
  PID:5472
- C:\Windows\System\HMljUpR.exe
  C:\Windows\System\HMljUpR.exe
  2⤵
  PID:5488
- C:\Windows\System\DaPMqdw.exe
  C:\Windows\System\DaPMqdw.exe
  2⤵
  PID:5504
- C:\Windows\System\VkSOffr.exe
  C:\Windows\System\VkSOffr.exe
  2⤵
  PID:5520
- C:\Windows\System\aYrGcqv.exe
  C:\Windows\System\aYrGcqv.exe
  2⤵
  PID:5536
- C:\Windows\System\wvVSCVs.exe
  C:\Windows\System\wvVSCVs.exe
  2⤵
  PID:5552
- C:\Windows\System\Xoailtw.exe
  C:\Windows\System\Xoailtw.exe
  2⤵
  PID:5568
- C:\Windows\System\lqNyFBb.exe
  C:\Windows\System\lqNyFBb.exe
  2⤵
  PID:5584
- C:\Windows\System\GrHrbLj.exe
  C:\Windows\System\GrHrbLj.exe
  2⤵
  PID:5600
- C:\Windows\System\HTbfIHw.exe
  C:\Windows\System\HTbfIHw.exe
  2⤵
  PID:5616
- C:\Windows\System\pONxJJr.exe
  C:\Windows\System\pONxJJr.exe
  2⤵
  PID:5632
- C:\Windows\System\ydQfprJ.exe
  C:\Windows\System\ydQfprJ.exe
  2⤵
  PID:5648
- C:\Windows\System\FNwInbH.exe
  C:\Windows\System\FNwInbH.exe
  2⤵
  PID:5668
- C:\Windows\System\wFeogFg.exe
  C:\Windows\System\wFeogFg.exe
  2⤵
  PID:5684
- C:\Windows\System\qMwnIcu.exe
  C:\Windows\System\qMwnIcu.exe
  2⤵
  PID:5700
- C:\Windows\System\HSmaapo.exe
  C:\Windows\System\HSmaapo.exe
  2⤵
  PID:5716
- C:\Windows\System\rZNUOMA.exe
  C:\Windows\System\rZNUOMA.exe
  2⤵
  PID:5732
- C:\Windows\System\eQXGVcY.exe
  C:\Windows\System\eQXGVcY.exe
  2⤵
  PID:5748
- C:\Windows\System\okmDdWF.exe
  C:\Windows\System\okmDdWF.exe
  2⤵
  PID:5764
- C:\Windows\System\BwGzCMm.exe
  C:\Windows\System\BwGzCMm.exe
  2⤵
  PID:5780
- C:\Windows\System\boiGwqk.exe
  C:\Windows\System\boiGwqk.exe
  2⤵
  PID:5796
- C:\Windows\System\GbChAxu.exe
  C:\Windows\System\GbChAxu.exe
  2⤵
  PID:5812
- C:\Windows\System\yIQPvEv.exe
  C:\Windows\System\yIQPvEv.exe
  2⤵
  PID:5828
- C:\Windows\System\VkoyWiV.exe
  C:\Windows\System\VkoyWiV.exe
  2⤵
  PID:5844
- C:\Windows\System\DuusTEm.exe
  C:\Windows\System\DuusTEm.exe
  2⤵
  PID:5860
- C:\Windows\System\gBNxgBv.exe
  C:\Windows\System\gBNxgBv.exe
  2⤵
  PID:5880
- C:\Windows\System\ubnomUj.exe
  C:\Windows\System\ubnomUj.exe
  2⤵
  PID:5896
- C:\Windows\System\dGydzvp.exe
  C:\Windows\System\dGydzvp.exe
  2⤵
  PID:5912
- C:\Windows\System\iCeyOrA.exe
  C:\Windows\System\iCeyOrA.exe
  2⤵
  PID:5928
- C:\Windows\System\CJzPpgh.exe
  C:\Windows\System\CJzPpgh.exe
  2⤵
  PID:5944
- C:\Windows\System\wNsESZI.exe
  C:\Windows\System\wNsESZI.exe
  2⤵
  PID:5960
- C:\Windows\System\bFchGOb.exe
  C:\Windows\System\bFchGOb.exe
  2⤵
  PID:5976
- C:\Windows\System\NmetZQq.exe
  C:\Windows\System\NmetZQq.exe
  2⤵
  PID:5992
- C:\Windows\System\hmryrtb.exe
  C:\Windows\System\hmryrtb.exe
  2⤵
  PID:6008
- C:\Windows\System\FHOolpZ.exe
  C:\Windows\System\FHOolpZ.exe
  2⤵
  PID:6024
- C:\Windows\System\fMevWFC.exe
  C:\Windows\System\fMevWFC.exe
  2⤵
  PID:6052
- C:\Windows\System\SMEaTQR.exe
  C:\Windows\System\SMEaTQR.exe
  2⤵
  PID:6072
- C:\Windows\System\QNPYvct.exe
  C:\Windows\System\QNPYvct.exe
  2⤵
  PID:6088
- C:\Windows\System\ZCrFihX.exe
  C:\Windows\System\ZCrFihX.exe
  2⤵
  PID:6104
- C:\Windows\System\vJfhoIc.exe
  C:\Windows\System\vJfhoIc.exe
  2⤵
  PID:6120
- C:\Windows\System\DcQENxr.exe
  C:\Windows\System\DcQENxr.exe
  2⤵
  PID:6136
- C:\Windows\System\PHJDwmK.exe
  C:\Windows\System\PHJDwmK.exe
  2⤵
  PID:1628
- C:\Windows\System\VImkWmu.exe
  C:\Windows\System\VImkWmu.exe
  2⤵
  PID:5168
- C:\Windows\System\LBFuPGS.exe
  C:\Windows\System\LBFuPGS.exe
  2⤵
  PID:5240
- C:\Windows\System\hePXwom.exe
  C:\Windows\System\hePXwom.exe
  2⤵
  PID:5300
- C:\Windows\System\SyVywUw.exe
  C:\Windows\System\SyVywUw.exe
  2⤵
  PID:1936
- C:\Windows\System\MEBMZrX.exe
  C:\Windows\System\MEBMZrX.exe
  2⤵
  PID:5152
- C:\Windows\System\NOpksVA.exe
  C:\Windows\System\NOpksVA.exe
  2⤵
  PID:5400
- C:\Windows\System\OlPRaXA.exe
  C:\Windows\System\OlPRaXA.exe
  2⤵
  PID:5464
- C:\Windows\System\PIDYsXE.exe
  C:\Windows\System\PIDYsXE.exe
  2⤵
  PID:5496
- C:\Windows\System\xShRNfq.exe
  C:\Windows\System\xShRNfq.exe
  2⤵
  PID:5564
- C:\Windows\System\gjsIPRv.exe
  C:\Windows\System\gjsIPRv.exe
  2⤵
  PID:5920
- C:\Windows\System\MnBxhYu.exe
  C:\Windows\System\MnBxhYu.exe
  2⤵
  PID:6020
- C:\Windows\System\hlktEwI.exe
  C:\Windows\System\hlktEwI.exe
  2⤵
  PID:5376
- C:\Windows\System\PuqoQcT.exe
  C:\Windows\System\PuqoQcT.exe
  2⤵
  PID:5680
- C:\Windows\System\vPgHYUC.exe
  C:\Windows\System\vPgHYUC.exe
  2⤵
  PID:5516
- C:\Windows\System\tCZbuhc.exe
  C:\Windows\System\tCZbuhc.exe
  2⤵
  PID:5576
- C:\Windows\System\zqvqApA.exe
  C:\Windows\System\zqvqApA.exe
  2⤵
  PID:5644
- C:\Windows\System\JQjuqxE.exe
  C:\Windows\System\JQjuqxE.exe
  2⤵
  PID:5712
- C:\Windows\System\CqdemMs.exe
  C:\Windows\System\CqdemMs.exe
  2⤵
  PID:5808
- C:\Windows\System\qQFAtQy.exe
  C:\Windows\System\qQFAtQy.exe
  2⤵
  PID:5872
- C:\Windows\System\CWJPYbo.exe
  C:\Windows\System\CWJPYbo.exe
  2⤵
  PID:5936
- C:\Windows\System\NoWapQP.exe
  C:\Windows\System\NoWapQP.exe
  2⤵
  PID:6004
- C:\Windows\System\cMJWouF.exe
  C:\Windows\System\cMJWouF.exe
  2⤵
  PID:6068
- C:\Windows\System\UAXpGtE.exe
  C:\Windows\System\UAXpGtE.exe
  2⤵
  PID:6112
- C:\Windows\System\WaXfMgS.exe
  C:\Windows\System\WaXfMgS.exe
  2⤵
  PID:5200
- C:\Windows\System\pevxtsU.exe
  C:\Windows\System\pevxtsU.exe
  2⤵
  PID:5336
- C:\Windows\System\NVWkfIT.exe
  C:\Windows\System\NVWkfIT.exe
  2⤵
  PID:5596
- C:\Windows\System\VMytbnF.exe
  C:\Windows\System\VMytbnF.exe
  2⤵
  PID:5656
- C:\Windows\System\qknyxYM.exe
  C:\Windows\System\qknyxYM.exe
  2⤵
  PID:4744
- C:\Windows\System\jKMnzvK.exe
  C:\Windows\System\jKMnzvK.exe
  2⤵
  PID:6096
- C:\Windows\System\CqwkTBF.exe
  C:\Windows\System\CqwkTBF.exe
  2⤵
  PID:5136
- C:\Windows\System\ydKVKuD.exe
  C:\Windows\System\ydKVKuD.exe
  2⤵
  PID:5372
- C:\Windows\System\HTIOWgv.exe
  C:\Windows\System\HTIOWgv.exe
  2⤵
  PID:1644
- C:\Windows\System\jCzUipg.exe
  C:\Windows\System\jCzUipg.exe
  2⤵
  PID:5212
- C:\Windows\System\rtgsezF.exe
  C:\Windows\System\rtgsezF.exe
  2⤵
  PID:5284
- C:\Windows\System\VRzKRCk.exe
  C:\Windows\System\VRzKRCk.exe
  2⤵
  PID:5348
- C:\Windows\System\QckJnJW.exe
  C:\Windows\System\QckJnJW.exe
  2⤵
  PID:5692
- C:\Windows\System\BcQWgQm.exe
  C:\Windows\System\BcQWgQm.exe
  2⤵
  PID:5756
- C:\Windows\System\oMMPiOA.exe
  C:\Windows\System\oMMPiOA.exe
  2⤵
  PID:5824
- C:\Windows\System\DHMearZ.exe
  C:\Windows\System\DHMearZ.exe
  2⤵
  PID:5820
- C:\Windows\System\mFZxPwY.exe
  C:\Windows\System\mFZxPwY.exe
  2⤵
  PID:5952
- C:\Windows\System\XloxYyJ.exe
  C:\Windows\System\XloxYyJ.exe
  2⤵
  PID:6060
- C:\Windows\System\UpMdMWg.exe
  C:\Windows\System\UpMdMWg.exe
  2⤵
  PID:5708
- C:\Windows\System\GwaFjkm.exe
  C:\Windows\System\GwaFjkm.exe
  2⤵
  PID:4396
- C:\Windows\System\DKTqkux.exe
  C:\Windows\System\DKTqkux.exe
  2⤵
  PID:5364
- C:\Windows\System\uUuEucE.exe
  C:\Windows\System\uUuEucE.exe
  2⤵
  PID:5840
- C:\Windows\System\CdYQAPX.exe
  C:\Windows\System\CdYQAPX.exe
  2⤵
  PID:6044
- C:\Windows\System\iYgSfgg.exe
  C:\Windows\System\iYgSfgg.exe
  2⤵
  PID:5532
- C:\Windows\System\BinYZEu.exe
  C:\Windows\System\BinYZEu.exe
  2⤵
  PID:5724
- C:\Windows\System\czirZVD.exe
  C:\Windows\System\czirZVD.exe
  2⤵
  PID:5892
- C:\Windows\System\rhsEVDq.exe
  C:\Windows\System\rhsEVDq.exe
  2⤵
  PID:5420
- C:\Windows\System\ptfhKgC.exe
  C:\Windows\System\ptfhKgC.exe
  2⤵
  PID:5772
- C:\Windows\System\rypirHf.exe
  C:\Windows\System\rypirHf.exe
  2⤵
  PID:5908
- C:\Windows\System\RmbWsWR.exe
  C:\Windows\System\RmbWsWR.exe
  2⤵
  PID:5316
- C:\Windows\System\cmVNIYC.exe
  C:\Windows\System\cmVNIYC.exe
  2⤵
  PID:5272
- C:\Windows\System\ZdRXjNl.exe
  C:\Windows\System\ZdRXjNl.exe
  2⤵
  PID:5024
- C:\Windows\System\baPDJfQ.exe
  C:\Windows\System\baPDJfQ.exe
  2⤵
  PID:5368
- C:\Windows\System\LLHAaJP.exe
  C:\Windows\System\LLHAaJP.exe
  2⤵
  PID:5332
- C:\Windows\System\eMtaWxT.exe
  C:\Windows\System\eMtaWxT.exe
  2⤵
  PID:5180
- C:\Windows\System\sbXPnqo.exe
  C:\Windows\System\sbXPnqo.exe
  2⤵
  PID:5612
- C:\Windows\System\mgywDsP.exe
  C:\Windows\System\mgywDsP.exe
  2⤵
  PID:5788
- C:\Windows\System\WpWySYM.exe
  C:\Windows\System\WpWySYM.exe
  2⤵
  PID:4252
- C:\Windows\System\HZqtrMb.exe
  C:\Windows\System\HZqtrMb.exe
  2⤵
  PID:6152
- C:\Windows\System\HZWIvnw.exe
  C:\Windows\System\HZWIvnw.exe
  2⤵
  PID:6172
- C:\Windows\System\UnjwyQn.exe
  C:\Windows\System\UnjwyQn.exe
  2⤵
  PID:6188
- C:\Windows\System\FuSRqdC.exe
  C:\Windows\System\FuSRqdC.exe
  2⤵
  PID:6204
- C:\Windows\System\ZqPefwx.exe
  C:\Windows\System\ZqPefwx.exe
  2⤵
  PID:6220
- C:\Windows\System\HZMauFH.exe
  C:\Windows\System\HZMauFH.exe
  2⤵
  PID:6236
- C:\Windows\System\qcyxjsL.exe
  C:\Windows\System\qcyxjsL.exe
  2⤵
  PID:6252
- C:\Windows\System\BHUMqjf.exe
  C:\Windows\System\BHUMqjf.exe
  2⤵
  PID:6268
- C:\Windows\System\IqlWrdX.exe
  C:\Windows\System\IqlWrdX.exe
  2⤵
  PID:6284
- C:\Windows\System\rQzCoHP.exe
  C:\Windows\System\rQzCoHP.exe
  2⤵
  PID:6300
- C:\Windows\System\xwEXdaY.exe
  C:\Windows\System\xwEXdaY.exe
  2⤵
  PID:6316
- C:\Windows\System\NPbRlon.exe
  C:\Windows\System\NPbRlon.exe
  2⤵
  PID:6332
- C:\Windows\System\pTOIQbB.exe
  C:\Windows\System\pTOIQbB.exe
  2⤵
  PID:6352
- C:\Windows\System\TvmuBXC.exe
  C:\Windows\System\TvmuBXC.exe
  2⤵
  PID:6372
- C:\Windows\System\ihjVHqQ.exe
  C:\Windows\System\ihjVHqQ.exe
  2⤵
  PID:6388
- C:\Windows\System\gXBVRBa.exe
  C:\Windows\System\gXBVRBa.exe
  2⤵
  PID:6404
- C:\Windows\System\JwxgPGd.exe
  C:\Windows\System\JwxgPGd.exe
  2⤵
  PID:6420
- C:\Windows\System\zXSqiwD.exe
  C:\Windows\System\zXSqiwD.exe
  2⤵
  PID:6436
- C:\Windows\System\BjBgKRl.exe
  C:\Windows\System\BjBgKRl.exe
  2⤵
  PID:6452
- C:\Windows\System\tyAqZYg.exe
  C:\Windows\System\tyAqZYg.exe
  2⤵
  PID:6468
- C:\Windows\System\lWVkWlz.exe
  C:\Windows\System\lWVkWlz.exe
  2⤵
  PID:6488
- C:\Windows\System\CwEvzTk.exe
  C:\Windows\System\CwEvzTk.exe
  2⤵
  PID:6504
- C:\Windows\System\aKLcfiu.exe
  C:\Windows\System\aKLcfiu.exe
  2⤵
  PID:6520
- C:\Windows\System\FjBtvpU.exe
  C:\Windows\System\FjBtvpU.exe
  2⤵
  PID:6536
- C:\Windows\System\TAxTaWg.exe
  C:\Windows\System\TAxTaWg.exe
  2⤵
  PID:6552
- C:\Windows\System\JgrHeLF.exe
  C:\Windows\System\JgrHeLF.exe
  2⤵
  PID:6684
- C:\Windows\System\eoKwpdj.exe
  C:\Windows\System\eoKwpdj.exe
  2⤵
  PID:6700
- C:\Windows\System\wWZLjgj.exe
  C:\Windows\System\wWZLjgj.exe
  2⤵
  PID:6716
- C:\Windows\System\vAhJnNE.exe
  C:\Windows\System\vAhJnNE.exe
  2⤵
  PID:6732
- C:\Windows\System\LjZRlCi.exe
  C:\Windows\System\LjZRlCi.exe
  2⤵
  PID:6752
- C:\Windows\System\REgdraA.exe
  C:\Windows\System\REgdraA.exe
  2⤵
  PID:6788
- C:\Windows\System\OWtSUhd.exe
  C:\Windows\System\OWtSUhd.exe
  2⤵
  PID:6808
- C:\Windows\System\mKXLbCS.exe
  C:\Windows\System\mKXLbCS.exe
  2⤵
  PID:6828
- C:\Windows\System\BYABBwZ.exe
  C:\Windows\System\BYABBwZ.exe
  2⤵
  PID:6844
- C:\Windows\System\wSeiJTm.exe
  C:\Windows\System\wSeiJTm.exe
  2⤵
  PID:6860
- C:\Windows\System\xbbFxWc.exe
  C:\Windows\System\xbbFxWc.exe
  2⤵
  PID:6876
- C:\Windows\System\hGovUKG.exe
  C:\Windows\System\hGovUKG.exe
  2⤵
  PID:6892
- C:\Windows\System\eRzBeyt.exe
  C:\Windows\System\eRzBeyt.exe
  2⤵
  PID:6912
- C:\Windows\System\zNMtKRS.exe
  C:\Windows\System\zNMtKRS.exe
  2⤵
  PID:6928
- C:\Windows\System\diMbtQf.exe
  C:\Windows\System\diMbtQf.exe
  2⤵
  PID:6944
- C:\Windows\System\NJPlcli.exe
  C:\Windows\System\NJPlcli.exe
  2⤵
  PID:6968
- C:\Windows\System\OWCCipy.exe
  C:\Windows\System\OWCCipy.exe
  2⤵
  PID:6984
- C:\Windows\System\qvghTdz.exe
  C:\Windows\System\qvghTdz.exe
  2⤵
  PID:7004
- C:\Windows\System\CyaDSoA.exe
  C:\Windows\System\CyaDSoA.exe
  2⤵
  PID:7020
- C:\Windows\System\BdemFHq.exe
  C:\Windows\System\BdemFHq.exe
  2⤵
  PID:7036
- C:\Windows\System\esrdfwu.exe
  C:\Windows\System\esrdfwu.exe
  2⤵
  PID:7056
- C:\Windows\System\SDQqlmw.exe
  C:\Windows\System\SDQqlmw.exe
  2⤵
  PID:7072
- C:\Windows\System\QxqxCIq.exe
  C:\Windows\System\QxqxCIq.exe
  2⤵
  PID:7088
- C:\Windows\System\EGFHgxv.exe
  C:\Windows\System\EGFHgxv.exe
  2⤵
  PID:7104
- C:\Windows\System\XAxKHHb.exe
  C:\Windows\System\XAxKHHb.exe
  2⤵
  PID:7124
- C:\Windows\System\LyqAIIw.exe
  C:\Windows\System\LyqAIIw.exe
  2⤵
  PID:7140
- C:\Windows\System\GQZybqm.exe
  C:\Windows\System\GQZybqm.exe
  2⤵
  PID:7156
- C:\Windows\System\fWiuXen.exe
  C:\Windows\System\fWiuXen.exe
  2⤵
  PID:5512
- C:\Windows\System\DnBMjiv.exe
  C:\Windows\System\DnBMjiv.exe
  2⤵
  PID:6040
- C:\Windows\System\amisyyS.exe
  C:\Windows\System\amisyyS.exe
  2⤵
  PID:5164
- C:\Windows\System\rsIzmPP.exe
  C:\Windows\System\rsIzmPP.exe
  2⤵
  PID:5984
- C:\Windows\System\BMkyZnz.exe
  C:\Windows\System\BMkyZnz.exe
  2⤵
  PID:6248
- C:\Windows\System\CGeUVFw.exe
  C:\Windows\System\CGeUVFw.exe
  2⤵
  PID:6232
- C:\Windows\System\BdIYmPw.exe
  C:\Windows\System\BdIYmPw.exe
  2⤵
  PID:6264
- C:\Windows\System\mqBoxac.exe
  C:\Windows\System\mqBoxac.exe
  2⤵
  PID:6328
- C:\Windows\System\jBwtfmp.exe
  C:\Windows\System\jBwtfmp.exe
  2⤵
  PID:6368
- C:\Windows\System\nCLdNGL.exe
  C:\Windows\System\nCLdNGL.exe
  2⤵
  PID:6384
- C:\Windows\System\mwcicYv.exe
  C:\Windows\System\mwcicYv.exe
  2⤵
  PID:6412
- C:\Windows\System\dutRGIW.exe
  C:\Windows\System\dutRGIW.exe
  2⤵
  PID:6360
- C:\Windows\System\IpySwyB.exe
  C:\Windows\System\IpySwyB.exe
  2⤵
  PID:6484
- C:\Windows\System\gLUSaVD.exe
  C:\Windows\System\gLUSaVD.exe
  2⤵
  PID:6548
- C:\Windows\System\MqxnTAn.exe
  C:\Windows\System\MqxnTAn.exe
  2⤵
  PID:6580
- C:\Windows\System\FEchkJW.exe
  C:\Windows\System\FEchkJW.exe
  2⤵
  PID:5224
- C:\Windows\System\pkwkzZM.exe
  C:\Windows\System\pkwkzZM.exe
  2⤵
  PID:6612
- C:\Windows\System\OnjwGgz.exe
  C:\Windows\System\OnjwGgz.exe
  2⤵
  PID:6640
- C:\Windows\System\YAuKikX.exe
  C:\Windows\System\YAuKikX.exe
  2⤵
  PID:6656
- C:\Windows\System\cLDbrPp.exe
  C:\Windows\System\cLDbrPp.exe
  2⤵
  PID:6672
- C:\Windows\System\HpasgfS.exe
  C:\Windows\System\HpasgfS.exe
  2⤵
  PID:6744
- C:\Windows\System\OUneukH.exe
  C:\Windows\System\OUneukH.exe
  2⤵
  PID:6712
- C:\Windows\System\vnOrEKy.exe
  C:\Windows\System\vnOrEKy.exe
  2⤵
  PID:6760
- C:\Windows\System\AIOZQvk.exe
  C:\Windows\System\AIOZQvk.exe
  2⤵
  PID:6776
- C:\Windows\System\tRjaqwY.exe
  C:\Windows\System\tRjaqwY.exe
  2⤵
  PID:6824
- C:\Windows\System\jvrAHIY.exe
  C:\Windows\System\jvrAHIY.exe
  2⤵
  PID:6888
- C:\Windows\System\KLRodIG.exe
  C:\Windows\System\KLRodIG.exe
  2⤵
  PID:6956
- C:\Windows\System\aZvwTje.exe
  C:\Windows\System\aZvwTje.exe
  2⤵
  PID:6996
- C:\Windows\System\KdCpLVM.exe
  C:\Windows\System\KdCpLVM.exe
  2⤵
  PID:6784
- C:\Windows\System\PuTfCjq.exe
  C:\Windows\System\PuTfCjq.exe
  2⤵
  PID:6868
- C:\Windows\System\rfxmXeB.exe
  C:\Windows\System\rfxmXeB.exe
  2⤵
  PID:6908
- C:\Windows\System\lkuJGcC.exe
  C:\Windows\System\lkuJGcC.exe
  2⤵
  PID:7012
- C:\Windows\System\SUnpeeP.exe
  C:\Windows\System\SUnpeeP.exe
  2⤵
  PID:7080
- C:\Windows\System\zwtHQtd.exe
  C:\Windows\System\zwtHQtd.exe
  2⤵
  PID:7120
- C:\Windows\System\oZsnlVO.exe
  C:\Windows\System\oZsnlVO.exe
  2⤵
  PID:7064
- C:\Windows\System\PEqjBNX.exe
  C:\Windows\System\PEqjBNX.exe
  2⤵
  PID:7100
- C:\Windows\System\GHvkmsZ.exe
  C:\Windows\System\GHvkmsZ.exe
  2⤵
  PID:7148
- C:\Windows\System\YWvzTyb.exe
  C:\Windows\System\YWvzTyb.exe
  2⤵
  PID:5904
- C:\Windows\System\jheRpAe.exe
  C:\Windows\System\jheRpAe.exe
  2⤵
  PID:6000
- C:\Windows\System\SxjOMex.exe
  C:\Windows\System\SxjOMex.exe
  2⤵
  PID:5972
- C:\Windows\System\LAGNsVf.exe
  C:\Windows\System\LAGNsVf.exe
  2⤵
  PID:6324
- C:\Windows\System\eFylQum.exe
  C:\Windows\System\eFylQum.exe
  2⤵
  PID:6448
- C:\Windows\System\GVIvSca.exe
  C:\Windows\System\GVIvSca.exe
  2⤵
  PID:6308
- C:\Windows\System\WgtdCOK.exe
  C:\Windows\System\WgtdCOK.exe
  2⤵
  PID:6168
- C:\Windows\System\DuIuJMq.exe
  C:\Windows\System\DuIuJMq.exe
  2⤵
  PID:6164
- C:\Windows\System\RdJUcyp.exe
  C:\Windows\System\RdJUcyp.exe
  2⤵
  PID:6364
- C:\Windows\System\plVLLcn.exe
  C:\Windows\System\plVLLcn.exe
  2⤵
  PID:2248
- C:\Windows\System\XHfeGpM.exe
  C:\Windows\System\XHfeGpM.exe
  2⤵
  PID:6460
- C:\Windows\System\mZypvFc.exe
  C:\Windows\System\mZypvFc.exe
  2⤵
  PID:6588
- C:\Windows\System\LZwMZjN.exe
  C:\Windows\System\LZwMZjN.exe
  2⤵
  PID:6568
- C:\Windows\System\cMMQNgf.exe
  C:\Windows\System\cMMQNgf.exe
  2⤵
  PID:6632
- C:\Windows\System\PiajSwt.exe
  C:\Windows\System\PiajSwt.exe
  2⤵
  PID:6708
- C:\Windows\System\WfuPUxN.exe
  C:\Windows\System\WfuPUxN.exe
  2⤵
  PID:6884
- C:\Windows\System\ODrpyfR.exe
  C:\Windows\System\ODrpyfR.exe
  2⤵
  PID:6976
- C:\Windows\System\uMEmlcJ.exe
  C:\Windows\System\uMEmlcJ.exe
  2⤵
  PID:6840
- C:\Windows\System\aWCeJbC.exe
  C:\Windows\System\aWCeJbC.exe
  2⤵
  PID:5480
- C:\Windows\System\PerNipC.exe
  C:\Windows\System\PerNipC.exe
  2⤵
  PID:5448
- C:\Windows\System\VAxZWya.exe
  C:\Windows\System\VAxZWya.exe
  2⤵
  PID:6692
- C:\Windows\System\bdAcFRM.exe
  C:\Windows\System\bdAcFRM.exe
  2⤵
  PID:6952
- C:\Windows\System\sgGMBng.exe
  C:\Windows\System\sgGMBng.exe
  2⤵
  PID:6728
- C:\Windows\System\xDvOiZr.exe
  C:\Windows\System\xDvOiZr.exe
  2⤵
  PID:6904
- C:\Windows\System\ySBRDhU.exe
  C:\Windows\System\ySBRDhU.exe
  2⤵
  PID:7136
- C:\Windows\System\hpWFNeS.exe
  C:\Windows\System\hpWFNeS.exe
  2⤵
  PID:6184
- C:\Windows\System\YMabySx.exe
  C:\Windows\System\YMabySx.exe
  2⤵
  PID:6544
- C:\Windows\System\CUuSxxG.exe
  C:\Windows\System\CUuSxxG.exe
  2⤵
  PID:6476
- C:\Windows\System\uUQtSKE.exe
  C:\Windows\System\uUQtSKE.exe
  2⤵
  PID:6228
- C:\Windows\System\UbvUUoG.exe
  C:\Windows\System\UbvUUoG.exe
  2⤵
  PID:6500
- C:\Windows\System\wABmwfK.exe
  C:\Windows\System\wABmwfK.exe
  2⤵
  PID:6572
- C:\Windows\System\TtwkUYg.exe
  C:\Windows\System\TtwkUYg.exe
  2⤵
  PID:6836
- C:\Windows\System\KEPrrtN.exe
  C:\Windows\System\KEPrrtN.exe
  2⤵
  PID:7096
- C:\Windows\System\zATFdMf.exe
  C:\Windows\System\zATFdMf.exe
  2⤵
  PID:7048
- C:\Windows\System\cpkxyBM.exe
  C:\Windows\System\cpkxyBM.exe
  2⤵
  PID:6216
- C:\Windows\System\TNBWbOX.exe
  C:\Windows\System\TNBWbOX.exe
  2⤵
  PID:7116
- C:\Windows\System\BEBoeeY.exe
  C:\Windows\System\BEBoeeY.exe
  2⤵
  PID:6816
- C:\Windows\System\RqOHMYj.exe
  C:\Windows\System\RqOHMYj.exe
  2⤵
  PID:6592
- C:\Windows\System\bgSOJfl.exe
  C:\Windows\System\bgSOJfl.exe
  2⤵
  PID:6804
- C:\Windows\System\ktALPpf.exe
  C:\Windows\System\ktALPpf.exe
  2⤵
  PID:6924
- C:\Windows\System\ArUelbX.exe
  C:\Windows\System\ArUelbX.exe
  2⤵
  PID:6856
- C:\Windows\System\JYkOZNC.exe
  C:\Windows\System\JYkOZNC.exe
  2⤵
  PID:6132
- C:\Windows\System\CubvUCB.exe
  C:\Windows\System\CubvUCB.exe
  2⤵
  PID:6432
- C:\Windows\System\ysoxTaB.exe
  C:\Windows\System\ysoxTaB.exe
  2⤵
  PID:5544
- C:\Windows\System\FUHkIkO.exe
  C:\Windows\System\FUHkIkO.exe
  2⤵
  PID:6576
- C:\Windows\System\wtlOOXp.exe
  C:\Windows\System\wtlOOXp.exe
  2⤵
  PID:5252
- C:\Windows\System\axlgcqH.exe
  C:\Windows\System\axlgcqH.exe
  2⤵
  PID:7172
- C:\Windows\System\TVYrQCn.exe
  C:\Windows\System\TVYrQCn.exe
  2⤵
  PID:7192
- C:\Windows\System\gyGQsnc.exe
  C:\Windows\System\gyGQsnc.exe
  2⤵
  PID:7208
- C:\Windows\System\tSRkCkI.exe
  C:\Windows\System\tSRkCkI.exe
  2⤵
  PID:7224
- C:\Windows\System\PsvPFHL.exe
  C:\Windows\System\PsvPFHL.exe
  2⤵
  PID:7240
- C:\Windows\System\HBMXTNQ.exe
  C:\Windows\System\HBMXTNQ.exe
  2⤵
  PID:7256
- C:\Windows\System\aKBjfGZ.exe
  C:\Windows\System\aKBjfGZ.exe
  2⤵
  PID:7272
- C:\Windows\System\AiXuwip.exe
  C:\Windows\System\AiXuwip.exe
  2⤵
  PID:7292
- C:\Windows\System\jEUmxck.exe
  C:\Windows\System\jEUmxck.exe
  2⤵
  PID:7308
- C:\Windows\System\IlFuGSl.exe
  C:\Windows\System\IlFuGSl.exe
  2⤵
  PID:7328
- C:\Windows\System\FWGgqaz.exe
  C:\Windows\System\FWGgqaz.exe
  2⤵
  PID:7344
- C:\Windows\System\VSWVpJc.exe
  C:\Windows\System\VSWVpJc.exe
  2⤵
  PID:7364
- C:\Windows\System\CetOcjs.exe
  C:\Windows\System\CetOcjs.exe
  2⤵
  PID:7380
- C:\Windows\System\ePdNrjE.exe
  C:\Windows\System\ePdNrjE.exe
  2⤵
  PID:7396
- C:\Windows\System\oAPMKjV.exe
  C:\Windows\System\oAPMKjV.exe
  2⤵
  PID:7412
- C:\Windows\System\ZJMVPvn.exe
  C:\Windows\System\ZJMVPvn.exe
  2⤵
  PID:7432
- C:\Windows\System\zvnQXmD.exe
  C:\Windows\System\zvnQXmD.exe
  2⤵
  PID:7448
- C:\Windows\System\qWlyYsB.exe
  C:\Windows\System\qWlyYsB.exe
  2⤵
  PID:7464
- C:\Windows\System\pxNubPn.exe
  C:\Windows\System\pxNubPn.exe
  2⤵
  PID:7480
- C:\Windows\System\zSHzGkd.exe
  C:\Windows\System\zSHzGkd.exe
  2⤵
  PID:7496
- C:\Windows\System\lwTOaab.exe
  C:\Windows\System\lwTOaab.exe
  2⤵
  PID:7516
- C:\Windows\System\erAPQFO.exe
  C:\Windows\System\erAPQFO.exe
  2⤵
  PID:7536
- C:\Windows\System\lDEWCAt.exe
  C:\Windows\System\lDEWCAt.exe
  2⤵
  PID:7552
- C:\Windows\System\OoTzkRe.exe
  C:\Windows\System\OoTzkRe.exe
  2⤵
  PID:7568
- C:\Windows\System\AboGIHY.exe
  C:\Windows\System\AboGIHY.exe
  2⤵
  PID:7584
- C:\Windows\System\ohKxuIt.exe
  C:\Windows\System\ohKxuIt.exe
  2⤵
  PID:7600
- C:\Windows\System\YsNKXTd.exe
  C:\Windows\System\YsNKXTd.exe
  2⤵
  PID:7624
- C:\Windows\System\OUNQiyA.exe
  C:\Windows\System\OUNQiyA.exe
  2⤵
  PID:7640
- C:\Windows\System\lDRoJWD.exe
  C:\Windows\System\lDRoJWD.exe
  2⤵
  PID:7656
- C:\Windows\System\ZWMtxoo.exe
  C:\Windows\System\ZWMtxoo.exe
  2⤵
  PID:7672
- C:\Windows\System\IBKgGXg.exe
  C:\Windows\System\IBKgGXg.exe
  2⤵
  PID:7688
- C:\Windows\System\DUfxdfF.exe
  C:\Windows\System\DUfxdfF.exe
  2⤵
  PID:7708
- C:\Windows\System\orDtXfY.exe
  C:\Windows\System\orDtXfY.exe
  2⤵
  PID:7724
- C:\Windows\System\gvvKbMe.exe
  C:\Windows\System\gvvKbMe.exe
  2⤵
  PID:7740
- C:\Windows\System\FacWLZQ.exe
  C:\Windows\System\FacWLZQ.exe
  2⤵
  PID:7760
- C:\Windows\System\yJmzZNr.exe
  C:\Windows\System\yJmzZNr.exe
  2⤵
  PID:7776
- C:\Windows\System\tizOjMM.exe
  C:\Windows\System\tizOjMM.exe
  2⤵
  PID:7792
- C:\Windows\System\oUmzMSn.exe
  C:\Windows\System\oUmzMSn.exe
  2⤵
  PID:7812
- C:\Windows\System\dDoSwhd.exe
  C:\Windows\System\dDoSwhd.exe
  2⤵
  PID:7828
- C:\Windows\System\uGWpuxp.exe
  C:\Windows\System\uGWpuxp.exe
  2⤵
  PID:7844
- C:\Windows\System\OhZZdiQ.exe
  C:\Windows\System\OhZZdiQ.exe
  2⤵
  PID:7860
- C:\Windows\System\bHHaWXK.exe
  C:\Windows\System\bHHaWXK.exe
  2⤵
  PID:7880
- C:\Windows\System\fhEnnEt.exe
  C:\Windows\System\fhEnnEt.exe
  2⤵
  PID:7896
- C:\Windows\System\fZYWhym.exe
  C:\Windows\System\fZYWhym.exe
  2⤵
  PID:7920
- C:\Windows\System\aTkEUbm.exe
  C:\Windows\System\aTkEUbm.exe
  2⤵
  PID:7944
- C:\Windows\System\mYJVnUi.exe
  C:\Windows\System\mYJVnUi.exe
  2⤵
  PID:7960
- C:\Windows\System\ByZKAcP.exe
  C:\Windows\System\ByZKAcP.exe
  2⤵
  PID:7976
- C:\Windows\System\wiurGKM.exe
  C:\Windows\System\wiurGKM.exe
  2⤵
  PID:7992
- C:\Windows\System\vhmJqUn.exe
  C:\Windows\System\vhmJqUn.exe
  2⤵
  PID:8008
- C:\Windows\System\sCpGdzI.exe
  C:\Windows\System\sCpGdzI.exe
  2⤵
  PID:8024
- C:\Windows\System\hYEupUD.exe
  C:\Windows\System\hYEupUD.exe
  2⤵
  PID:8048
- C:\Windows\System\ZXPjeXt.exe
  C:\Windows\System\ZXPjeXt.exe
  2⤵
  PID:8064
- C:\Windows\System\jcMzuhz.exe
  C:\Windows\System\jcMzuhz.exe
  2⤵
  PID:8080
- C:\Windows\System\wamtcCA.exe
  C:\Windows\System\wamtcCA.exe
  2⤵
  PID:8104
- C:\Windows\System\YWXDsBV.exe
  C:\Windows\System\YWXDsBV.exe
  2⤵
  PID:8120
- C:\Windows\System\pSejVPl.exe
  C:\Windows\System\pSejVPl.exe
  2⤵
  PID:8136
- C:\Windows\System\uMLeFaJ.exe
  C:\Windows\System\uMLeFaJ.exe
  2⤵
  PID:8152
- C:\Windows\System\xAOFhSX.exe
  C:\Windows\System\xAOFhSX.exe
  2⤵
  PID:8168
- C:\Windows\System\VlYtwgD.exe
  C:\Windows\System\VlYtwgD.exe
  2⤵
  PID:8184
- C:\Windows\System\PfpRqgp.exe
  C:\Windows\System\PfpRqgp.exe
  2⤵
  PID:7200
- C:\Windows\System\WgUFuiQ.exe
  C:\Windows\System\WgUFuiQ.exe
  2⤵
  PID:6680
- C:\Windows\System\DRjVMzH.exe
  C:\Windows\System\DRjVMzH.exe
  2⤵
  PID:7268
- C:\Windows\System\EOXAYGV.exe
  C:\Windows\System\EOXAYGV.exe
  2⤵
  PID:6480
- C:\Windows\System\egUVROf.exe
  C:\Windows\System\egUVROf.exe
  2⤵
  PID:7184
- C:\Windows\System\tBNgNtD.exe
  C:\Windows\System\tBNgNtD.exe
  2⤵
  PID:7252
- C:\Windows\System\ezXidzo.exe
  C:\Windows\System\ezXidzo.exe
  2⤵
  PID:7304
- C:\Windows\System\kqUsazu.exe
  C:\Windows\System\kqUsazu.exe
  2⤵
  PID:7376
- C:\Windows\System\QwxuVAJ.exe
  C:\Windows\System\QwxuVAJ.exe
  2⤵
  PID:7648
- C:\Windows\System\frcwElm.exe
  C:\Windows\System\frcwElm.exe
  2⤵
  PID:7720
- C:\Windows\System\vbHedSe.exe
  C:\Windows\System\vbHedSe.exe
  2⤵
  PID:7784
- C:\Windows\System\KJlPRiG.exe
  C:\Windows\System\KJlPRiG.exe
  2⤵
  PID:7888
- C:\Windows\System\YjfSnfN.exe
  C:\Windows\System\YjfSnfN.exe
  2⤵
  PID:7424
- C:\Windows\System\yOhDTZO.exe
  C:\Windows\System\yOhDTZO.exe
  2⤵
  PID:7664
- C:\Windows\System\OlNofgB.exe
  C:\Windows\System\OlNofgB.exe
  2⤵
  PID:7768
- C:\Windows\System\tYZmSIx.exe
  C:\Windows\System\tYZmSIx.exe
  2⤵
  PID:7392
- C:\Windows\System\nBkVlNu.exe
  C:\Windows\System\nBkVlNu.exe
  2⤵
  PID:7560
- C:\Windows\System\iDybtWR.exe
  C:\Windows\System\iDybtWR.exe
  2⤵
  PID:7804
- C:\Windows\System\bsaTnIC.exe
  C:\Windows\System\bsaTnIC.exe
  2⤵
  PID:7908
- C:\Windows\System\JTqBfso.exe
  C:\Windows\System\JTqBfso.exe
  2⤵
  PID:7324
- C:\Windows\System\UiXZWpV.exe
  C:\Windows\System\UiXZWpV.exe
  2⤵
  PID:7428
- C:\Windows\System\NHysZRb.exe
  C:\Windows\System\NHysZRb.exe
  2⤵
  PID:7564
- C:\Windows\System\uBpsoxx.exe
  C:\Windows\System\uBpsoxx.exe
  2⤵
  PID:7772
- C:\Windows\System\USnDzZf.exe
  C:\Windows\System\USnDzZf.exe
  2⤵
  PID:7928
- C:\Windows\System\TiOGyCb.exe
  C:\Windows\System\TiOGyCb.exe
  2⤵
  PID:7968
- C:\Windows\System\jisWGvA.exe
  C:\Windows\System\jisWGvA.exe
  2⤵
  PID:8072
- C:\Windows\System\KmwoppP.exe
  C:\Windows\System\KmwoppP.exe
  2⤵
  PID:8016
- C:\Windows\System\MRLzGvE.exe
  C:\Windows\System\MRLzGvE.exe
  2⤵
  PID:7984
- C:\Windows\System\YcZGPmq.exe
  C:\Windows\System\YcZGPmq.exe
  2⤵
  PID:8096
- C:\Windows\System\BbrxWQW.exe
  C:\Windows\System\BbrxWQW.exe
  2⤵
  PID:8144
- C:\Windows\System\xQlOwmD.exe
  C:\Windows\System\xQlOwmD.exe
  2⤵
  PID:6696
- C:\Windows\System\YxlLOMK.exe
  C:\Windows\System\YxlLOMK.exe
  2⤵
  PID:7220
- C:\Windows\System\XGaOgiw.exe
  C:\Windows\System\XGaOgiw.exe
  2⤵
  PID:7340
- C:\Windows\System\EWUKjAk.exe
  C:\Windows\System\EWUKjAk.exe
  2⤵
  PID:8160
- C:\Windows\System\mIxEDWE.exe
  C:\Windows\System\mIxEDWE.exe
  2⤵
  PID:7232
- C:\Windows\System\JgasKrO.exe
  C:\Windows\System\JgasKrO.exe
  2⤵
  PID:7508
- C:\Windows\System\oewNYCk.exe
  C:\Windows\System\oewNYCk.exe
  2⤵
  PID:6276
- C:\Windows\System\eNsWtmM.exe
  C:\Windows\System\eNsWtmM.exe
  2⤵
  PID:7544
- C:\Windows\System\KYZWHPq.exe
  C:\Windows\System\KYZWHPq.exe
  2⤵
  PID:7608
- C:\Windows\System\daHeXqx.exe
  C:\Windows\System\daHeXqx.exe
  2⤵
  PID:7788
- C:\Windows\System\mVshUYj.exe
  C:\Windows\System\mVshUYj.exe
  2⤵
  PID:7420
- C:\Windows\System\RJJqPzw.exe
  C:\Windows\System\RJJqPzw.exe
  2⤵
  PID:7356
- C:\Windows\System\kgtQayZ.exe
  C:\Windows\System\kgtQayZ.exe
  2⤵
  PID:7320
- C:\Windows\System\lNYwnab.exe
  C:\Windows\System\lNYwnab.exe
  2⤵
  PID:8000
- C:\Windows\System\LAcRvcM.exe
  C:\Windows\System\LAcRvcM.exe
  2⤵
  PID:7940
- C:\Windows\System\qXrpxEJ.exe
  C:\Windows\System\qXrpxEJ.exe
  2⤵
  PID:7904
- C:\Windows\System\VrbukWk.exe
  C:\Windows\System\VrbukWk.exe
  2⤵
  PID:8040
- C:\Windows\System\OiWXHaE.exe
  C:\Windows\System\OiWXHaE.exe
  2⤵
  PID:7956
- C:\Windows\System\RkCEanK.exe
  C:\Windows\System\RkCEanK.exe
  2⤵
  PID:8180
- C:\Windows\System\liDZclz.exe
  C:\Windows\System\liDZclz.exe
  2⤵
  PID:7404
- C:\Windows\System\tioLOOa.exe
  C:\Windows\System\tioLOOa.exe
  2⤵
  PID:8088
- C:\Windows\System\dnTDEbu.exe
  C:\Windows\System\dnTDEbu.exe
  2⤵
  PID:8116
- C:\Windows\System\JClFRYq.exe
  C:\Windows\System\JClFRYq.exe
  2⤵
  PID:7444
- C:\Windows\System\sZNVEjA.exe
  C:\Windows\System\sZNVEjA.exe
  2⤵
  PID:7548
- C:\Windows\System\OicNIbT.exe
  C:\Windows\System\OicNIbT.exe
  2⤵
  PID:7684
- C:\Windows\System\VWrWIQy.exe
  C:\Windows\System\VWrWIQy.exe
  2⤵
  PID:7752
- C:\Windows\System\kxoGgwK.exe
  C:\Windows\System\kxoGgwK.exe
  2⤵
  PID:7532
- C:\Windows\System\afKNLft.exe
  C:\Windows\System\afKNLft.exe
  2⤵
  PID:7808
- C:\Windows\System\kQJYMhF.exe
  C:\Windows\System\kQJYMhF.exe
  2⤵
  PID:7668
- C:\Windows\System\LsrbhVV.exe
  C:\Windows\System\LsrbhVV.exe
  2⤵
  PID:7596
- C:\Windows\System\wTaNeCw.exe
  C:\Windows\System\wTaNeCw.exe
  2⤵
  PID:7284
- C:\Windows\System\UlPtdAX.exe
  C:\Windows\System\UlPtdAX.exe
  2⤵
  PID:8032
- C:\Windows\System\aCmTttr.exe
  C:\Windows\System\aCmTttr.exe
  2⤵
  PID:7524
- C:\Windows\System\BcTvrNB.exe
  C:\Windows\System\BcTvrNB.exe
  2⤵
  PID:8112
- C:\Windows\System\YBrlZNW.exe
  C:\Windows\System\YBrlZNW.exe
  2⤵
  PID:7748
- C:\Windows\System\yVpQPXJ.exe
  C:\Windows\System\yVpQPXJ.exe
  2⤵
  PID:7620
- C:\Windows\System\NwpjILK.exe
  C:\Windows\System\NwpjILK.exe
  2⤵
  PID:7528
- C:\Windows\System\HqtVGKC.exe
  C:\Windows\System\HqtVGKC.exe
  2⤵
  PID:7732
- C:\Windows\System\iRRyZFb.exe
  C:\Windows\System\iRRyZFb.exe
  2⤵
  PID:7820
- C:\Windows\System\XLBumQY.exe
  C:\Windows\System\XLBumQY.exe
  2⤵
  PID:8204
- C:\Windows\System\iCIilBI.exe
  C:\Windows\System\iCIilBI.exe
  2⤵
  PID:8220
- C:\Windows\System\BbFUdaZ.exe
  C:\Windows\System\BbFUdaZ.exe
  2⤵
  PID:8240
- C:\Windows\System\qmuYWFl.exe
  C:\Windows\System\qmuYWFl.exe
  2⤵
  PID:8256
- C:\Windows\System\nfrnxZQ.exe
  C:\Windows\System\nfrnxZQ.exe
  2⤵
  PID:8272
- C:\Windows\System\ZCOwaiQ.exe
  C:\Windows\System\ZCOwaiQ.exe
  2⤵
  PID:8292
- C:\Windows\System\igOrZEa.exe
  C:\Windows\System\igOrZEa.exe
  2⤵
  PID:8308
- C:\Windows\System\XCbpicS.exe
  C:\Windows\System\XCbpicS.exe
  2⤵
  PID:8328
- C:\Windows\System\AxJzhNS.exe
  C:\Windows\System\AxJzhNS.exe
  2⤵
  PID:8344
- C:\Windows\System\ckafLEt.exe
  C:\Windows\System\ckafLEt.exe
  2⤵
  PID:8360
- C:\Windows\System\XsnYWCt.exe
  C:\Windows\System\XsnYWCt.exe
  2⤵
  PID:8376
- C:\Windows\System\hUPxUXP.exe
  C:\Windows\System\hUPxUXP.exe
  2⤵
  PID:8396
- C:\Windows\System\iwXtkIl.exe
  C:\Windows\System\iwXtkIl.exe
  2⤵
  PID:8412
- C:\Windows\System\TmSssYi.exe
  C:\Windows\System\TmSssYi.exe
  2⤵
  PID:8432
- C:\Windows\System\LGGbmuC.exe
  C:\Windows\System\LGGbmuC.exe
  2⤵
  PID:8448
- C:\Windows\System\clxgYLs.exe
  C:\Windows\System\clxgYLs.exe
  2⤵
  PID:8464
- C:\Windows\System\tdRaDpl.exe
  C:\Windows\System\tdRaDpl.exe
  2⤵
  PID:8532
- C:\Windows\System\tXSTKoL.exe
  C:\Windows\System\tXSTKoL.exe
  2⤵
  PID:8548
- C:\Windows\System\SNArUKB.exe
  C:\Windows\System\SNArUKB.exe
  2⤵
  PID:8568
- C:\Windows\System\wKptQyz.exe
  C:\Windows\System\wKptQyz.exe
  2⤵
  PID:8584
- C:\Windows\System\apuOlWn.exe
  C:\Windows\System\apuOlWn.exe
  2⤵
  PID:8600
- C:\Windows\System\REjUect.exe
  C:\Windows\System\REjUect.exe
  2⤵
  PID:8616
- C:\Windows\System\TLfencd.exe
  C:\Windows\System\TLfencd.exe
  2⤵
  PID:8632
- C:\Windows\System\TSOQqDj.exe
  C:\Windows\System\TSOQqDj.exe
  2⤵
  PID:8652
- C:\Windows\System\wWQjsYO.exe
  C:\Windows\System\wWQjsYO.exe
  2⤵
  PID:8668
- C:\Windows\System\CeVPdNQ.exe
  C:\Windows\System\CeVPdNQ.exe
  2⤵
  PID:8684
- C:\Windows\System\XnnmVtB.exe
  C:\Windows\System\XnnmVtB.exe
  2⤵
  PID:8708
- C:\Windows\System\orsAIQP.exe
  C:\Windows\System\orsAIQP.exe
  2⤵
  PID:8728
- C:\Windows\System\iVftSYJ.exe
  C:\Windows\System\iVftSYJ.exe
  2⤵
  PID:8744
- C:\Windows\System\KEpeiYe.exe
  C:\Windows\System\KEpeiYe.exe
  2⤵
  PID:8760
- C:\Windows\System\byShPmr.exe
  C:\Windows\System\byShPmr.exe
  2⤵
  PID:8776
- C:\Windows\System\cdNMMho.exe
  C:\Windows\System\cdNMMho.exe
  2⤵
  PID:8792
- C:\Windows\System\DGjKGQB.exe
  C:\Windows\System\DGjKGQB.exe
  2⤵
  PID:8812
- C:\Windows\System\HgImGRZ.exe
  C:\Windows\System\HgImGRZ.exe
  2⤵
  PID:8828
- C:\Windows\System\EIGFHPb.exe
  C:\Windows\System\EIGFHPb.exe
  2⤵
  PID:8844
- C:\Windows\System\HtwPYLf.exe
  C:\Windows\System\HtwPYLf.exe
  2⤵
  PID:8860
- C:\Windows\System\NUJjhfs.exe
  C:\Windows\System\NUJjhfs.exe
  2⤵
  PID:8876
- C:\Windows\System\NObrPyk.exe
  C:\Windows\System\NObrPyk.exe
  2⤵
  PID:8892
- C:\Windows\System\JMSeEsN.exe
  C:\Windows\System\JMSeEsN.exe
  2⤵
  PID:8908
- C:\Windows\System\HXqXYeM.exe
  C:\Windows\System\HXqXYeM.exe
  2⤵
  PID:8928
- C:\Windows\System\IPRcpKg.exe
  C:\Windows\System\IPRcpKg.exe
  2⤵
  PID:8944
- C:\Windows\System\zqIjofB.exe
  C:\Windows\System\zqIjofB.exe
  2⤵
  PID:8960
- C:\Windows\System\EQrJrXM.exe
  C:\Windows\System\EQrJrXM.exe
  2⤵
  PID:8976
- C:\Windows\System\XOOvaGp.exe
  C:\Windows\System\XOOvaGp.exe
  2⤵
  PID:8992
- C:\Windows\System\vdDLmSq.exe
  C:\Windows\System\vdDLmSq.exe
  2⤵
  PID:9012
- C:\Windows\System\GZiPAIQ.exe
  C:\Windows\System\GZiPAIQ.exe
  2⤵
  PID:9028
- C:\Windows\System\oHFxKcQ.exe
  C:\Windows\System\oHFxKcQ.exe
  2⤵
  PID:9052
- C:\Windows\System\dkTdYty.exe
  C:\Windows\System\dkTdYty.exe
  2⤵
  PID:9068
- C:\Windows\System\sRrZWKH.exe
  C:\Windows\System\sRrZWKH.exe
  2⤵
  PID:9084
- C:\Windows\System\gCbEVVt.exe
  C:\Windows\System\gCbEVVt.exe
  2⤵
  PID:9104
- C:\Windows\System\fmVafaK.exe
  C:\Windows\System\fmVafaK.exe
  2⤵
  PID:9120
- C:\Windows\System\mrqiFbn.exe
  C:\Windows\System\mrqiFbn.exe
  2⤵
  PID:9136
- C:\Windows\System\EZUMDjy.exe
  C:\Windows\System\EZUMDjy.exe
  2⤵
  PID:9152
- C:\Windows\System\qFogpYT.exe
  C:\Windows\System\qFogpYT.exe
  2⤵
  PID:9168
- C:\Windows\System\eRXcofA.exe
  C:\Windows\System\eRXcofA.exe
  2⤵
  PID:9200
- C:\Windows\System\ZqVmndQ.exe
  C:\Windows\System\ZqVmndQ.exe
  2⤵
  PID:7316
- C:\Windows\System\UBavtqR.exe
  C:\Windows\System\UBavtqR.exe
  2⤵
  PID:8200
- C:\Windows\System\DozHiVG.exe
  C:\Windows\System\DozHiVG.exe
  2⤵
  PID:8236
- C:\Windows\System\rRpXjds.exe
  C:\Windows\System\rRpXjds.exe
  2⤵
  PID:8304
- C:\Windows\System\dWmiujD.exe
  C:\Windows\System\dWmiujD.exe
  2⤵
  PID:8372
- C:\Windows\System\PNDLJul.exe
  C:\Windows\System\PNDLJul.exe
  2⤵
  PID:8408
- C:\Windows\System\VZrYZPn.exe
  C:\Windows\System\VZrYZPn.exe
  2⤵
  PID:7372
- C:\Windows\System\PbwmXPP.exe
  C:\Windows\System\PbwmXPP.exe
  2⤵
  PID:8460
- C:\Windows\System\ZHpCJDk.exe
  C:\Windows\System\ZHpCJDk.exe
  2⤵
  PID:8252
- C:\Windows\System\jmdDMeh.exe
  C:\Windows\System\jmdDMeh.exe
  2⤵
  PID:8320
- C:\Windows\System\KAeuXdr.exe
  C:\Windows\System\KAeuXdr.exe
  2⤵
  PID:8384
- C:\Windows\System\ZiFOzlO.exe
  C:\Windows\System\ZiFOzlO.exe
  2⤵
  PID:8424
- C:\Windows\System\xsgyust.exe
  C:\Windows\System\xsgyust.exe
  2⤵
  PID:8480
- C:\Windows\System\zWjaIaN.exe
  C:\Windows\System\zWjaIaN.exe
  2⤵
  PID:8496
- C:\Windows\System\uWjAwyw.exe
  C:\Windows\System\uWjAwyw.exe
  2⤵
  PID:8540
- C:\Windows\System\eqovkXg.exe
  C:\Windows\System\eqovkXg.exe
  2⤵
  PID:8640
- C:\Windows\System\vWVjFYg.exe
  C:\Windows\System\vWVjFYg.exe
  2⤵
  PID:8612
- C:\Windows\System\TRLtzNP.exe
  C:\Windows\System\TRLtzNP.exe
  2⤵
  PID:8720
- C:\Windows\System\mDczMCv.exe
  C:\Windows\System\mDczMCv.exe
  2⤵
  PID:8596
- C:\Windows\System\stfQqrh.exe
  C:\Windows\System\stfQqrh.exe
  2⤵
  PID:8692
- C:\Windows\System\sTDasfP.exe
  C:\Windows\System\sTDasfP.exe
  2⤵
  PID:8704
- C:\Windows\System\jhygBHF.exe
  C:\Windows\System\jhygBHF.exe
  2⤵
  PID:8740
- C:\Windows\System\pyqMkby.exe
  C:\Windows\System\pyqMkby.exe
  2⤵
  PID:8592
- C:\Windows\System\IwwSLmY.exe
  C:\Windows\System\IwwSLmY.exe
  2⤵
  PID:8772
- C:\Windows\System\jWCZXoE.exe
  C:\Windows\System\jWCZXoE.exe
  2⤵
  PID:8524
- C:\Windows\System\UtnCOUd.exe
  C:\Windows\System\UtnCOUd.exe
  2⤵
  PID:8768
- C:\Windows\System\FpgziZd.exe
  C:\Windows\System\FpgziZd.exe
  2⤵
  PID:8888
- C:\Windows\System\lVEuYer.exe
  C:\Windows\System\lVEuYer.exe
  2⤵
  PID:8900
- C:\Windows\System\wWSJwvT.exe
  C:\Windows\System\wWSJwvT.exe
  2⤵
  PID:9000
- C:\Windows\System\pWdwhHC.exe
  C:\Windows\System\pWdwhHC.exe
  2⤵
  PID:9040
- C:\Windows\System\Cfhajfs.exe
  C:\Windows\System\Cfhajfs.exe
  2⤵
  PID:9076
- C:\Windows\System\OMghDDm.exe
  C:\Windows\System\OMghDDm.exe
  2⤵
  PID:8920
- C:\Windows\System\ROfcdrC.exe
  C:\Windows\System\ROfcdrC.exe
  2⤵
  PID:8984
- C:\Windows\System\oeFwukb.exe
  C:\Windows\System\oeFwukb.exe
  2⤵
  PID:9060
- C:\Windows\System\zwPgoOB.exe
  C:\Windows\System\zwPgoOB.exe
  2⤵
  PID:9100
- C:\Windows\System\QadIwNU.exe
  C:\Windows\System\QadIwNU.exe
  2⤵
  PID:9164
- C:\Windows\System\yRQjGnJ.exe
  C:\Windows\System\yRQjGnJ.exe
  2⤵
  PID:9184
- C:\Windows\System\tjIRkRx.exe
  C:\Windows\System\tjIRkRx.exe
  2⤵
  PID:9180
- C:\Windows\System\vekuECF.exe
  C:\Windows\System\vekuECF.exe
  2⤵
  PID:8300
- C:\Windows\System\oBszOKP.exe
  C:\Windows\System\oBszOKP.exe
  2⤵
  PID:8316
- C:\Windows\System\hmxtsbG.exe
  C:\Windows\System\hmxtsbG.exe
  2⤵
  PID:8420
- C:\Windows\System\mIGIAeg.exe
  C:\Windows\System\mIGIAeg.exe
  2⤵
  PID:8232
- C:\Windows\System\tsoDLcY.exe
  C:\Windows\System\tsoDLcY.exe
  2⤵
  PID:8444
- C:\Windows\System\ZsXuMLe.exe
  C:\Windows\System\ZsXuMLe.exe
  2⤵
  PID:8356
- C:\Windows\System\YYtuLBq.exe
  C:\Windows\System\YYtuLBq.exe
  2⤵
  PID:8488
- C:\Windows\System\djFkpJy.exe
  C:\Windows\System\djFkpJy.exe
  2⤵
  PID:8580
- C:\Windows\System\UeFtZeQ.exe
  C:\Windows\System\UeFtZeQ.exe
  2⤵
  PID:8756
- C:\Windows\System\JycdYIV.exe
  C:\Windows\System\JycdYIV.exe
  2⤵
  PID:8564
- C:\Windows\System\AYKohpc.exe
  C:\Windows\System\AYKohpc.exe
  2⤵
  PID:8516
- C:\Windows\System\AQhZCEj.exe
  C:\Windows\System\AQhZCEj.exe
  2⤵
  PID:8872
- C:\Windows\System\VJrdWRl.exe
  C:\Windows\System\VJrdWRl.exe
  2⤵
  PID:8904
- C:\Windows\System\nAPnoop.exe
  C:\Windows\System\nAPnoop.exe
  2⤵
  PID:8528
- C:\Windows\System\OpCaXDT.exe
  C:\Windows\System\OpCaXDT.exe
  2⤵
  PID:8884
- C:\Windows\System\SMgqiYt.exe
  C:\Windows\System\SMgqiYt.exe
  2⤵
  PID:9080
- C:\Windows\System\ZeDODJw.exe
  C:\Windows\System\ZeDODJw.exe
  2⤵
  PID:9024
- C:\Windows\System\vfVgaDl.exe
  C:\Windows\System\vfVgaDl.exe
  2⤵
  PID:8952
- C:\Windows\System\fTsQvaO.exe
  C:\Windows\System\fTsQvaO.exe
  2⤵
  PID:9188
- C:\Windows\System\dYVDptz.exe
  C:\Windows\System\dYVDptz.exe
  2⤵
  PID:8288
- C:\Windows\System\qmjUZYf.exe
  C:\Windows\System\qmjUZYf.exe
  2⤵
  PID:8216
- C:\Windows\System\QPvnhVw.exe
  C:\Windows\System\QPvnhVw.exe
  2⤵
  PID:9212
- C:\Windows\System\lsJuxvm.exe
  C:\Windows\System\lsJuxvm.exe
  2⤵
  PID:8716
- C:\Windows\System\nOIItpH.exe
  C:\Windows\System\nOIItpH.exe
  2⤵
  PID:8664
- C:\Windows\System\GySkSvL.exe
  C:\Windows\System\GySkSvL.exe
  2⤵
  PID:8868
- C:\Windows\System\VyRphCW.exe
  C:\Windows\System\VyRphCW.exe
  2⤵
  PID:9004
- C:\Windows\System\IjvVUvN.exe
  C:\Windows\System\IjvVUvN.exe
  2⤵
  PID:9160
- C:\Windows\System\CFYzaEV.exe
  C:\Windows\System\CFYzaEV.exe
  2⤵
  PID:8968
- C:\Windows\System\NqFTaPE.exe
  C:\Windows\System\NqFTaPE.exe
  2⤵
  PID:9196
- C:\Windows\System\bjSqatg.exe
  C:\Windows\System\bjSqatg.exe
  2⤵
  PID:9064
- C:\Windows\System\WjeoFfm.exe
  C:\Windows\System\WjeoFfm.exe
  2⤵
  PID:8676
- C:\Windows\System\MuLfWih.exe
  C:\Windows\System\MuLfWih.exe
  2⤵
  PID:8784
- C:\Windows\System\XroIZOM.exe
  C:\Windows\System\XroIZOM.exe
  2⤵
  PID:8856
- C:\Windows\System\GntgZiT.exe
  C:\Windows\System\GntgZiT.exe
  2⤵
  PID:8196
- C:\Windows\System\JzBdZxa.exe
  C:\Windows\System\JzBdZxa.exe
  2⤵
  PID:8268
- C:\Windows\System\FvDDNUs.exe
  C:\Windows\System\FvDDNUs.exe
  2⤵
  PID:8804
- C:\Windows\System\mxEQnrN.exe
  C:\Windows\System\mxEQnrN.exe
  2⤵
  PID:9232
- C:\Windows\System\PewOCrD.exe
  C:\Windows\System\PewOCrD.exe
  2⤵
  PID:9248
- C:\Windows\System\fJbRwoT.exe
  C:\Windows\System\fJbRwoT.exe
  2⤵
  PID:9264
- C:\Windows\System\vgfaZJm.exe
  C:\Windows\System\vgfaZJm.exe
  2⤵
  PID:9280
- C:\Windows\System\MkogSSR.exe
  C:\Windows\System\MkogSSR.exe
  2⤵
  PID:9296
- C:\Windows\System\LgXBEkK.exe
  C:\Windows\System\LgXBEkK.exe
  2⤵
  PID:9312
- C:\Windows\System\aIvHsYc.exe
  C:\Windows\System\aIvHsYc.exe
  2⤵
  PID:9328
- C:\Windows\System\QbxSZEU.exe
  C:\Windows\System\QbxSZEU.exe
  2⤵
  PID:9344
- C:\Windows\System\keDjvFd.exe
  C:\Windows\System\keDjvFd.exe
  2⤵
  PID:9360
- C:\Windows\System\uADaHUG.exe
  C:\Windows\System\uADaHUG.exe
  2⤵
  PID:9376
- C:\Windows\System\uNQsnAn.exe
  C:\Windows\System\uNQsnAn.exe
  2⤵
  PID:9392
- C:\Windows\System\URWbFUH.exe
  C:\Windows\System\URWbFUH.exe
  2⤵
  PID:9408
- C:\Windows\System\xIQyRvI.exe
  C:\Windows\System\xIQyRvI.exe
  2⤵
  PID:9424
- C:\Windows\System\CSKVyjE.exe
  C:\Windows\System\CSKVyjE.exe
  2⤵
  PID:9440
- C:\Windows\System\oErWKtR.exe
  C:\Windows\System\oErWKtR.exe
  2⤵
  PID:9456
- C:\Windows\System\YacWwLZ.exe
  C:\Windows\System\YacWwLZ.exe
  2⤵
  PID:9472
- C:\Windows\System\xKjXUXa.exe
  C:\Windows\System\xKjXUXa.exe
  2⤵
  PID:9488
- C:\Windows\System\fDXflyb.exe
  C:\Windows\System\fDXflyb.exe
  2⤵
  PID:9504
- C:\Windows\System\dxTtfir.exe
  C:\Windows\System\dxTtfir.exe
  2⤵
  PID:9520
- C:\Windows\System\UwVlQZs.exe
  C:\Windows\System\UwVlQZs.exe
  2⤵
  PID:9536
- C:\Windows\System\NbfvchQ.exe
  C:\Windows\System\NbfvchQ.exe
  2⤵
  PID:9552
- C:\Windows\System\tRCENzG.exe
  C:\Windows\System\tRCENzG.exe
  2⤵
  PID:9568
- C:\Windows\System\pnyiILx.exe
  C:\Windows\System\pnyiILx.exe
  2⤵
  PID:9584
- C:\Windows\System\jzUrITG.exe
  C:\Windows\System\jzUrITG.exe
  2⤵
  PID:9600
- C:\Windows\System\oStCxlo.exe
  C:\Windows\System\oStCxlo.exe
  2⤵
  PID:9616
- C:\Windows\System\jntkEBZ.exe
  C:\Windows\System\jntkEBZ.exe
  2⤵
  PID:9632
- C:\Windows\System\TuQnDDG.exe
  C:\Windows\System\TuQnDDG.exe
  2⤵
  PID:9648
- C:\Windows\System\IVilEcp.exe
  C:\Windows\System\IVilEcp.exe
  2⤵
  PID:9664
- C:\Windows\System\eFKxffd.exe
  C:\Windows\System\eFKxffd.exe
  2⤵
  PID:9680
- C:\Windows\System\CCLZYAy.exe
  C:\Windows\System\CCLZYAy.exe
  2⤵
  PID:9696
- C:\Windows\System\ddhJYwA.exe
  C:\Windows\System\ddhJYwA.exe
  2⤵
  PID:9712
- C:\Windows\System\bLgJxMH.exe
  C:\Windows\System\bLgJxMH.exe
  2⤵
  PID:9728
- C:\Windows\System\DfuEWsO.exe
  C:\Windows\System\DfuEWsO.exe
  2⤵
  PID:9744
- C:\Windows\System\sVQeBDe.exe
  C:\Windows\System\sVQeBDe.exe
  2⤵
  PID:9760
- C:\Windows\System\UQLdQgw.exe
  C:\Windows\System\UQLdQgw.exe
  2⤵
  PID:9776
- C:\Windows\System\lFeuIFE.exe
  C:\Windows\System\lFeuIFE.exe
  2⤵
  PID:9792
- C:\Windows\System\CntxXti.exe
  C:\Windows\System\CntxXti.exe
  2⤵
  PID:9808
- C:\Windows\System\SjEtBiB.exe
  C:\Windows\System\SjEtBiB.exe
  2⤵
  PID:9824
- C:\Windows\System\sHxfSvy.exe
  C:\Windows\System\sHxfSvy.exe
  2⤵
  PID:9840
- C:\Windows\System\HfsdKdj.exe
  C:\Windows\System\HfsdKdj.exe
  2⤵
  PID:9856
- C:\Windows\System\MLzjLlQ.exe
  C:\Windows\System\MLzjLlQ.exe
  2⤵
  PID:9872
- C:\Windows\System\NWfjchP.exe
  C:\Windows\System\NWfjchP.exe
  2⤵
  PID:9888
- C:\Windows\System\Ivoendw.exe
  C:\Windows\System\Ivoendw.exe
  2⤵
  PID:9904
- C:\Windows\System\hGqdNzv.exe
  C:\Windows\System\hGqdNzv.exe
  2⤵
  PID:9920
- C:\Windows\System\yUroyro.exe
  C:\Windows\System\yUroyro.exe
  2⤵
  PID:9936
- C:\Windows\System\jXqIQLN.exe
  C:\Windows\System\jXqIQLN.exe
  2⤵
  PID:9952
- C:\Windows\System\nYoGWbo.exe
  C:\Windows\System\nYoGWbo.exe
  2⤵
  PID:9968
- C:\Windows\System\BkpzYMn.exe
  C:\Windows\System\BkpzYMn.exe
  2⤵
  PID:9984
- C:\Windows\System\MhFNOxr.exe
  C:\Windows\System\MhFNOxr.exe
  2⤵
  PID:10000
- C:\Windows\System\OpjsATS.exe
  C:\Windows\System\OpjsATS.exe
  2⤵
  PID:10016
- C:\Windows\System\wJhLyYF.exe
  C:\Windows\System\wJhLyYF.exe
  2⤵
  PID:10032
- C:\Windows\System\uLNsQbS.exe
  C:\Windows\System\uLNsQbS.exe
  2⤵
  PID:10048
- C:\Windows\System\gGjeDxn.exe
  C:\Windows\System\gGjeDxn.exe
  2⤵
  PID:10064
- C:\Windows\System\BTYywUE.exe
  C:\Windows\System\BTYywUE.exe
  2⤵
  PID:10080
- C:\Windows\System\ZNIjVhb.exe
  C:\Windows\System\ZNIjVhb.exe
  2⤵
  PID:10096
- C:\Windows\System\qgBlaly.exe
  C:\Windows\System\qgBlaly.exe
  2⤵
  PID:10112
- C:\Windows\System\GAULESh.exe
  C:\Windows\System\GAULESh.exe
  2⤵
  PID:10128
- C:\Windows\System\FLWkWNW.exe
  C:\Windows\System\FLWkWNW.exe
  2⤵
  PID:10144
- C:\Windows\System\cADOzMR.exe
  C:\Windows\System\cADOzMR.exe
  2⤵
  PID:10160
- C:\Windows\System\RGXrdMo.exe
  C:\Windows\System\RGXrdMo.exe
  2⤵
  PID:10176
- C:\Windows\System\EPrSatv.exe
  C:\Windows\System\EPrSatv.exe
  2⤵
  PID:10192
- C:\Windows\System\anmTyPa.exe
  C:\Windows\System\anmTyPa.exe
  2⤵
  PID:10208
- C:\Windows\System\ktQWxWB.exe
  C:\Windows\System\ktQWxWB.exe
  2⤵
  PID:10224
- C:\Windows\System\FFApjtY.exe
  C:\Windows\System\FFApjtY.exe
  2⤵
  PID:8936
- C:\Windows\System\WGMdBXC.exe
  C:\Windows\System\WGMdBXC.exe
  2⤵
  PID:7912
- C:\Windows\System\sgHlNVq.exe
  C:\Windows\System\sgHlNVq.exe
  2⤵
  PID:9224
- C:\Windows\System\WasxDeY.exe
  C:\Windows\System\WasxDeY.exe
  2⤵
  PID:8504
- C:\Windows\System\TKKKIlJ.exe
  C:\Windows\System\TKKKIlJ.exe
  2⤵
  PID:9372
- C:\Windows\System\NYYBYRD.exe
  C:\Windows\System\NYYBYRD.exe
  2⤵
  PID:9020
- C:\Windows\System\npLbzqv.exe
  C:\Windows\System\npLbzqv.exe
  2⤵
  PID:9436
- C:\Windows\System\Gospfkc.exe
  C:\Windows\System\Gospfkc.exe
  2⤵
  PID:9256
- C:\Windows\System\MfCZcAz.exe
  C:\Windows\System\MfCZcAz.exe
  2⤵
  PID:9500
- C:\Windows\System\vVnLlaC.exe
  C:\Windows\System\vVnLlaC.exe
  2⤵
  PID:9384
- C:\Windows\System\PBikHRV.exe
  C:\Windows\System\PBikHRV.exe
  2⤵
  PID:9420
- C:\Windows\System\BarOUTp.exe
  C:\Windows\System\BarOUTp.exe
  2⤵
  PID:9484
- C:\Windows\System\RRbOauB.exe
  C:\Windows\System\RRbOauB.exe
  2⤵
  PID:9548
- C:\Windows\System\TLOvuxP.exe
  C:\Windows\System\TLOvuxP.exe
  2⤵
  PID:9576
- C:\Windows\System\jQSxXWQ.exe
  C:\Windows\System\jQSxXWQ.exe
  2⤵
  PID:9624
- C:\Windows\System\soCwZxL.exe
  C:\Windows\System\soCwZxL.exe
  2⤵
  PID:9644
- C:\Windows\System\fBkEvVa.exe
  C:\Windows\System\fBkEvVa.exe
  2⤵
  PID:9692
- C:\Windows\System\FbXItfe.exe
  C:\Windows\System\FbXItfe.exe
  2⤵
  PID:9704
- C:\Windows\System\euRXeWo.exe
  C:\Windows\System\euRXeWo.exe
  2⤵
  PID:9740
- C:\Windows\System\mwOurqx.exe
  C:\Windows\System\mwOurqx.exe
  2⤵
  PID:9788
- C:\Windows\System\bNGQJVR.exe
  C:\Windows\System\bNGQJVR.exe
  2⤵
  PID:9804
- C:\Windows\System\meoOtrp.exe
  C:\Windows\System\meoOtrp.exe
  2⤵
  PID:9852
- C:\Windows\System\AxGAiNg.exe
  C:\Windows\System\AxGAiNg.exe
  2⤵
  PID:9864
- C:\Windows\System\smJMUnC.exe
  C:\Windows\System\smJMUnC.exe
  2⤵
  PID:9916
- C:\Windows\System\JLrtvOh.exe
  C:\Windows\System\JLrtvOh.exe
  2⤵
  PID:9980
- C:\Windows\System\SjtNgRj.exe
  C:\Windows\System\SjtNgRj.exe
  2⤵
  PID:10040
- C:\Windows\System\QqBTwVD.exe
  C:\Windows\System\QqBTwVD.exe
  2⤵
  PID:9996
- C:\Windows\System\JGSTBGj.exe
  C:\Windows\System\JGSTBGj.exe
  2⤵
  PID:10136
- C:\Windows\System\zzCquJn.exe
  C:\Windows\System\zzCquJn.exe
  2⤵
  PID:10172
- C:\Windows\System\IpDDGwq.exe
  C:\Windows\System\IpDDGwq.exe
  2⤵
  PID:10236
- C:\Windows\System\XgSEEHt.exe
  C:\Windows\System\XgSEEHt.exe
  2⤵
  PID:9960
- C:\Windows\System\DePzsSs.exe
  C:\Windows\System\DePzsSs.exe
  2⤵
  PID:10028
- C:\Windows\System\eohxDJY.exe
  C:\Windows\System\eohxDJY.exe
  2⤵
  PID:9260
- C:\Windows\System\aWkbDWP.exe
  C:\Windows\System\aWkbDWP.exe
  2⤵
  PID:9368
- C:\Windows\System\lIMtqnn.exe
  C:\Windows\System\lIMtqnn.exe
  2⤵
  PID:9324
- C:\Windows\System\BGSOrhN.exe
  C:\Windows\System\BGSOrhN.exe
  2⤵
  PID:9340
- C:\Windows\System\NflpkGh.exe
  C:\Windows\System\NflpkGh.exe
  2⤵
  PID:10184
- C:\Windows\System\xZgclkY.exe
  C:\Windows\System\xZgclkY.exe
  2⤵
  PID:9404
- C:\Windows\System\WRxFtxf.exe
  C:\Windows\System\WRxFtxf.exe
  2⤵
  PID:9320
- C:\Windows\System\RzkpHIJ.exe
  C:\Windows\System\RzkpHIJ.exe
  2⤵
  PID:9608
- C:\Windows\System\rsXkzOR.exe
  C:\Windows\System\rsXkzOR.exe
  2⤵
  PID:9480
- C:\Windows\System\GyUatnD.exe
  C:\Windows\System\GyUatnD.exe
  2⤵
  PID:9660
- C:\Windows\System\AtGJZim.exe
  C:\Windows\System\AtGJZim.exe
  2⤵
  PID:9880
- C:\Windows\System\DkXPBYw.exe
  C:\Windows\System\DkXPBYw.exe
  2⤵
  PID:9756

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BZPCiCF.exe

Filesize
1.3MB

MD5
50f85ed076f5e5cc1bd9d315697fc3a1

SHA1
1a202fa981cab05cf9d85fdc5c86ffb9e58c6473

SHA256
ab8d7dd39d656d1a27f2a02978eae44de6eca6f2fa4edd785e19de0dc00fd770

SHA512
48b1937a7207589e3fb031fd0d189e64c42a43cf13efbfcc4a9e0b832f0e65c2bac70979159cb310868f91bbb829f66784ca2104b82a6bec7630fe0fef867f09

Download Submit
C:\Windows\system\DEvOLgt.exe

Filesize
1.3MB

MD5
47ed766eff9ea8c5c7ef3eb02d872197

SHA1
7a7c8cbc8a3b8ebea4a7b4e4ef2ae361e8b043b1

SHA256
54a92910bbbb2dc1cd16e54daece20253846c0ca8f34c4d4f282ed9ea56501ce

SHA512
9b1c35c8ad5a3a83fabb66131aa77629c0dfaf9178398293f69dd81e6844861b79c5f23d7848f911b95ca65c5e2d5b8edc4fc8bb1a051f23c244b6923f308c7a

Download Submit
C:\Windows\system\DoHAoTA.exe

Filesize
1.3MB

MD5
0b22121584d3dc01c448ca22844f2cb8

SHA1
dd85f19cf2882d3f0a3e94ca9fc1789ecdc828ff

SHA256
20639b50a4d069b2d3b5b4bf2953da6d2a16db96bc6b7c92279b1851692c1640

SHA512
dba6b34874b53e2e33d1b425c4abccbad4d89571bb0427455f403e3ff90e1e40e992f7239992d7cfe30b14f45634bd311c7f0d92f0a1fc4c0a8d8e3cfbf3124c

Download Submit
C:\Windows\system\EgXFPEs.exe

Filesize
1.3MB

MD5
e1eae7908dba113f73cfa38cc14ddb87

SHA1
b18c35d007973ca0454bab6da112ae38ddbd5898

SHA256
ab00d0a23e5c4de484bf751967531213045db84c5579bdc87c5e1a4cb4293a84

SHA512
94e58dfc32dd894d524343407d9c1d8b9473d4f7d2b225509ba4b26b646aaeff33445d05a7dd72321e5f26c6a68207ac173a3e4f24a7fde6e46fec7984327183

Download Submit
C:\Windows\system\GhmvTRk.exe

Filesize
1.3MB

MD5
90ca3765fd695d77ac003accfdfbae62

SHA1
976efd4b161405f307775688a6c5a559f1087784

SHA256
b1e3218226d0578c13dd91c461f2beeefae1176af0e209e37c6b2ac3b4f8865d

SHA512
85c541c106720664a11344be78c4bbba377d35dfdf3c2cb06cbbd124897f0a8c8cad998453ec341f00b8f6d8def00abfc15101968a32d4741df2102e9eddb9a8

Download Submit
C:\Windows\system\HojPWsE.exe

Filesize
1.3MB

MD5
e8ee5bbb4bbcac08a51ef1cf49901c36

SHA1
1e818feb85a3dc9da194cecc304a08fec849ff44

SHA256
1954886f4d22ab28b6b318533645e3a78b029ec1dd4e8c6997d5612522d72b0d

SHA512
0c5b674b2f757897492ee4343471d9f5e5dc56d0b33e96250a9e830f42edd22f60950fc13cf357b4f1779358abe1f9351dabcdd6efd0e8d0ca5eaed4036cd2e4

Download Submit
C:\Windows\system\IBIVYHi.exe

Filesize
8B

MD5
f2b11a4f1fcbad6fc157ed82f7f152ac

SHA1
efd8b13fa95cf7a990978754c7431419030beea2

SHA256
c66c195439731503f84c2b4f6c9e40bc2d1f58a7ceadcee90edb295c024bedca

SHA512
8356a3a53ced9e99c13fb82daf6e13a9457c73bcf69ce83b0f0d7a8124059e77c8bc13a33625a791446918ce6d26ec52b29a4b64baea3c5dd240bd295f547ada

Download Submit
C:\Windows\system\ICKFRjx.exe

Filesize
1.3MB

MD5
2ad1843e6c4964420b43e54824ee9e1c

SHA1
1a15da6c2cb6fd285681c26880f3f532f3a08bb8

SHA256
58dfcbf3e8a7de3ca496b1b83b47473cc048019292ded287a5876df869252015

SHA512
c5cf0d06abfbbdd271b6080ee442d5ff2b52d308d66b84f12d61eb97c4806e6b612c8680b59022586f4d97906aa3edb2e6944c86c5385590b1a4d6c525f3a659

Download Submit
C:\Windows\system\Ihyztak.exe

Filesize
1.3MB

MD5
43716043f851383a10ebab7ee61d5aee

SHA1
49b9b37dc650c7ab0ba53ee14fe3995d504290fe

SHA256
3f5f55fc67224eae70a3a460ff2698e34eca987cb9f89cc8456be7a5b3898ac9

SHA512
2b1aa173a1398d42ec59564e9f9f537530aaa3c4ec23548761d878bd2faf697d655a3f5172e4fd13246ffdb949b8a06740910d94e0dc1e73e838fe531aaee960

Download Submit
C:\Windows\system\LiuSTaw.exe

Filesize
1.3MB

MD5
86d9397171d27bfe98419ce6e0d5f810

SHA1
5f12e4c3b21005d4b4e491bc1fa5a9c06a752998

SHA256
c032ef864a18ad9512e316d1d58ea0443c25755b7889c4a100048435841ddec9

SHA512
7094f4e5f98b39b6ed63d5070c8c14daa1ce58a9ab32cbd0164334131158cabfe6e2989875f3d4290dad807c8cba7763b75341b28cb77a0561a44afd7c29f87e

Download Submit
C:\Windows\system\MvHpqUs.exe

Filesize
18B

MD5
62e737fa5bfcc7aae2c944fe6887f795

SHA1
b32af7867b93d4fc848b57818ea90a4241da9175

SHA256
bb7e708c153eb4a5a7dcdf499640b7784cdd33e6b604449b9e678d67347dabf6

SHA512
0d2ad93062677bad677b18b889b8ecdce36884304efff9cccc54248b3f61a0da4a26f00e9f26b8f87a50dfc722e6a3521d25202821fe229cb80378cfe84bbdbf

Download Submit
C:\Windows\system\NRHKYUA.exe

Filesize
1.3MB

MD5
7d88b6a506402f2feb6362070746fe12

SHA1
0d1716ea98bbd7b0677324a07c1fb5e7b7f9df4a

SHA256
aed64dc1a59187cd087638d16f3eb18690010fa5e1d91b847d10592f66d88ed2

SHA512
b537b44e0dd2cfd35907ae461beba55d7f9e3955a04215f24035aeb1593f5c921cda8ac9a097ad6ac2ee1d9245dda43c643f6e459079b726303b5083a76343a4

Download Submit
C:\Windows\system\RmkjWbr.exe

Filesize
1.3MB

MD5
f4d0528e49238556178170c760302388

SHA1
10ef647a752e207e0035ac93ff3fe007b8b637ed

SHA256
e3d3d5eb0174b499b7c71acb87022d7c981f804555371de379dc3530e5691af0

SHA512
739050010b607b2b68aa7a4ad2328b02d5e52059735c46a02226181081e0aa2925ab2f4171e4e3a1b7b05e6253527c54e70428fa811fe896e8b64d5edc17af36

Download Submit
C:\Windows\system\SVDMbUk.exe

Filesize
1.3MB

MD5
952a70100563af25ff08d1e83721bc9b

SHA1
bd2d9c8db56b0586ce7e399404af41fc2d80497e

SHA256
579538bb30c36e5ebeec1d81b5734a85e874b018785385e518309cfb9e480db4

SHA512
c2c72f8dea1dc79db596656de881af0fac03586a5640c37a571d81d08eeafc58cf3455f984df2696b2899fe3169c7b7e29163334af0c05208caa2104b4296434

Download Submit
C:\Windows\system\UIMEzsp.exe

Filesize
1.3MB

MD5
c6eec58f834da525a9d469e8bfdeb06d

SHA1
b38f278d4924cca83f13395850c2693c4754a621

SHA256
a091fffd81a7e6bd30f0272c8cbacd1159515d7864c5786cbbf40b78a47ded8a

SHA512
8fe4312c70f3d73a2f830c417b654dc75ca6a2d1f4bdca80cca0b228546b6d10b85b44401ad341c60444f4584e54322fbd46245fc67258e4b7aa35c493b718a4

Download Submit
C:\Windows\system\ZHtpTBy.exe

Filesize
1.3MB

MD5
0342a3839eb02dce5ed180a03e6448a1

SHA1
c671ddf77e6cc4c68db2361ed261d2279253aadb

SHA256
dcfb88c398916be9e2ed2f3641cabdeaf0e429e6ffb79d3a7a33f1df04b3d310

SHA512
94e88beee6c9decfebbd8553a46a8a720b03c63849ce64ba90b00dbd7584b75455933cafc6f87a1c0fd3f2fe3431aa9b0bf7a0c3649cbf1461c90804df23a0f5

Download Submit
C:\Windows\system\aULakBx.exe

Filesize
1.3MB

MD5
7c3fa52b5b9517abf379dc804984539c

SHA1
d1d2b89d81703d994ee5457740b3cb32d5cf53ef

SHA256
d1ee55c14f63e181834040e73c2720787ea916415940938198bd185c8811d523

SHA512
ec826db4afb659a7acae12efeea8ca20adbcf18f89cf24ea64c6bbbe1486732f44667fcd0ccf6045f52feafb0ef40fca816eb4168dfe6c5cdf220bf766775f7e

Download Submit
C:\Windows\system\dDwxxeD.exe

Filesize
1.3MB

MD5
c89a7a2b2a25b49f62718607975dc703

SHA1
b9a27ddd9448a0107cdd2b0528b7ed0fd40bb188

SHA256
914cbaffe7479cfc12660d886b240b4a84cbc0d36bd72f844d9e0914c8ffa392

SHA512
427e4d564b6f1f64d9f6da97700be34c4d04a257f0e5c601cd457fbe748ac2c03b9449ffa2d1feb044790ecdb7299c5eaddeadedfa5e7b86bc70c62213cf7f7a

Download Submit
C:\Windows\system\iVsMypk.exe

Filesize
1.3MB

MD5
6cf182206cc2fd7c3af51684535b8a4b

SHA1
903f3c060629d0f7a42da40c0fdc93dc4843abf2

SHA256
ad6695bc2858563b5aee4522a9c439b2c3101aab4e341440f990477f4e449ce5

SHA512
7ce0170c22e3f03c1f3fa6a016e0fa0b2126e2e12d001c08de32eff11ddb8abd5a194a462e66ad66b67174d2ebaaf66dbd8ad35fed5a7d882aa934d13fd14e41

Download Submit
C:\Windows\system\uThqZqv.exe

Filesize
1.3MB

MD5
740320bdc1a5a5cc04dff79763e6bb36

SHA1
7373e3c5a061c882535aee0e7b1ac04a2cefad86

SHA256
3337ccf3159aa312825cdaf66b527c9f56f34bec30f9baa53225dc832066a59c

SHA512
b250ec18034569aedf996368e6717d062f6694e9b49d06195623aeb12c082393723b5133ec2f9356d66bdf6c1f8d7d59b055cccfcb7d9279650371698032e339

Download Submit
C:\Windows\system\wIWGARo.exe

Filesize
1.3MB

MD5
900c1667b44b28ce54a4b132f982bc37

SHA1
13ce7101ef830ae0e9346218409ff1f36243d981

SHA256
de5e3b3d3ba56427a6f39c865936cf52ef12016849a94b19f6a493e76542ef1d

SHA512
b2d04eb4aee79c1629faf9e637afd2cec726999d7aaf7f7ecbefa77cfd7a153f6166f624027d0fbd5f8408d639a6e170e03e6c73cd60cee66fecf6b543ad987e

Download Submit
C:\Windows\system\xULgQGq.exe

Filesize
1.3MB

MD5
69d34f0f8b11be4f73ac9fdc781721ee

SHA1
a8eced91a12c456a9546dcd761a481a97e12c03c

SHA256
e3adea8bb95de7f1bcb41c967fd64b5de9cbee08144a4d367a48e0ad5f4b0698

SHA512
a3ccbe9069a7c91c06b665034464c6204d0f5a166fffb5a9668ccd122e6abd925f4bb23aff458165e1fd248555668a8cb2da9a30c63f37c13d0d9885bd18bbe4

Download Submit
C:\Windows\system\zLYyZuR.exe

Filesize
1.3MB

MD5
c7967505923fe0ed20a77dd7013081a9

SHA1
9412b984971d6b526ef65294ac5373b8330c3486

SHA256
83bc076a603ed3ce6da330834341bc0aff15142dc9fc6ef97547ad6a19b3ff23

SHA512
6013959049f1145a14a7ceff1a8c5b867178632c10223aec6722bdf9c485a9df3f7d5ecb783608f8f37519b4b254131dddae018b23632f10104d0ae0961cd290

Download Submit
C:\Windows\system\zuHRaTx.exe

Filesize
1.3MB

MD5
504e96c7549ad8f6abd92735e7b136d7

SHA1
ef53cd47a66f301db12a9321d8127e9d196c6a72

SHA256
55ffdc2d00d7e695d6165192fedbfc285e4e98be352922febe02c5654e73dfbe

SHA512
3bebee9ffb908b35bb677e02814d513ba3ac5e060395d377263a917c6039005b2b0dc4e669e1e5d4e23f73259185fed3ba82f41db57cab5f25a0304c0c72f36e

Download Submit
\Windows\system\BbCDYUu.exe

Filesize
1.3MB

MD5
552f0d86e9908a9677e039e5288666c1

SHA1
7409803e8d9a20e55b892292f98d33728f7c91c8

SHA256
3886ee158c31f68636f6e03abbc509345d1e4fef801399a7a46993645311632e

SHA512
c63dceb09cc43436920ce3e0bab8459882ced921d3b92e067bb1b05989af90b067e9a99768369d424bac489ad4cd359ee6da512e64484677767b7f01fcb7f92a

Download Submit
\Windows\system\BcuJJuW.exe

Filesize
1.3MB

MD5
535768cf24376e6f03639e86bef3bf7e

SHA1
0017043e75bb873fb2623fbe1199942b7d0de348

SHA256
ad8669b448e8598c8ec8a24ca48018ef8ae9e53aa7edfd003e3a122a2537a218

SHA512
07d0f7abf70df1c0c0dda7976b4c1d3776a71759a4be98486117a9a8be2a21d5b38a58c0d8875d628f61244d8e12a6dcde96f861ba31c6ea465628b0c215d028

Download Submit
\Windows\system\FixEfGQ.exe

Filesize
1.3MB

MD5
d8da8d63239803c72059b8cdfe78f888

SHA1
e0c422fa5f059e03c7eaeae23d05c4f25d3b79be

SHA256
337ae38c96a7c577f7edad5f1357cb2e4a2120e362ab7cfd5eac5e034adf31d5

SHA512
97bc3faf5f85351849d00eb0dec7be1be0aeadaa12bc93f91bedffeb05c844fef8dc1844d3c8c87f828daa638c84fecf07d640cab36c6530f7e785493dcd3dc4

Download Submit
\Windows\system\HTbIHJP.exe

Filesize
1.3MB

MD5
12fb6b6610419a5e1b34205953707640

SHA1
ba57f57dece8db9e86522d253fefdb51a8c6453f

SHA256
11f91c8abd99e2ab9649ec48fd6d3e6a192d3508976e80277bcd3917156a4f9f

SHA512
6e9a16f951bf37ed73779677e96cfbe009dfb8305e4a73684f76d1ba31d70ab3a2b3b7775553c889787a8b0ea8c2df918606da6e027dff2461cef1e68851bffc

Download Submit
\Windows\system\LydxZxA.exe

Filesize
1.3MB

MD5
51393bef1554a43ed7c04b6880d1b1d2

SHA1
0a0152c7248a9ff648b3210538e0b9c593eb79e1

SHA256
abb08a76de42cd893bfcba41fd8081d3aa17841bf9f931230cf1a7195928932a

SHA512
85f09a137912e2ece9985cc137ecc8ec6170a050a44900d88e4b649313e7a6faf9fe203a14b47c7de4568392cf43e4be504dffcf74b5d696dc7ddbf5f63b33ab

Download Submit
\Windows\system\WxQsOkD.exe

Filesize
1.3MB

MD5
1376c5367517588f808645ed9f8e5baf

SHA1
fb30d02c70d1c515571dbf97097fbe12cf113e32

SHA256
e79f48e09aea8b4d0ad92fd182d6f6ecfb54bccfd95516b7f4606cf9825a8721

SHA512
f2c2f986c727507d56bfdf90d093488f839d2334791d619462b82360a7a5826e8fc4146605e2dc852a88059465cef49a44f31699ed33743ae149cfd217ff9c6d

Download Submit
\Windows\system\YumgfJv.exe

Filesize
1.3MB

MD5
45e92ad39a60e85df03b794e191a755d

SHA1
766eb8224a5de20a56eb16b17a8f4d3c8c0ed92d

SHA256
013ee8a17659bf3eaa69ea3fa160d95a39851ff2465ba170b202208e93d60565

SHA512
a62ef0d0848b5e2afa7ad350513924ab62d972a696840a63a2a15e9ff9cae83ceaad0d3fc743552e1d26d437e0eed24a2cab2005a2d67ca1c49f829ca8ba1c96

Download Submit
\Windows\system\bYmQOFZ.exe

Filesize
1.3MB

MD5
544b4ff2a0d57076fba5184f11aa2423

SHA1
e5d43c62e2a6054a5eef53ec34619071bf197744

SHA256
5394342a5ec7bfa919983da014a92d9f7ed69cf2687f265990219fd80fbbcfdf

SHA512
6f6abd27a9566b4dc6a5c3b9708e89edb3e2e93c00fe228fc3d30b1f6cb4432e0d58d0b78e2903cb0fa11ba0d97071eff6ae6c904e5a9bf88698c5983673265f

Download Submit
\Windows\system\dGiaVge.exe

Filesize
1.3MB

MD5
c0b71354d2b5a2a3c0ff72a1e5c513fd

SHA1
3f28668a6c2c1b1c3d6ebbc4ad867a9ede016706

SHA256
e59b620036924d622708ce32406adbeae7b6caae9ba6bb4ee270a4c56bcdbb56

SHA512
24381399e9c1b06e1d1bbfbfb7ee7838c63cde96dc0f7c95dcd76496cf25d25cc2e1e61c46601e7a889636bb14ce3d091e3722ad27d3a6ef2754a2afe0f947aa

Download Submit
\Windows\system\fWQCmCD.exe

Filesize
1.3MB

MD5
5c5a83479e7f0b113a3d36205dc2e4ca

SHA1
afd2e087007f31df95af616d303fcda4a4c84a1d

SHA256
bbc139deba24852c07c89065419c00c99a45c287bbdb5ee0235ff50baa779942

SHA512
70827b1e7a41534e1985199419df0b4d9a19c162fd6660594f975ba517357d80f895311db0d1e457e2a4978c834ed9a3d37e574007e5ad2591aa06d450316208

Download Submit
\Windows\system\jILdufX.exe

Filesize
1.3MB

MD5
ba790ac6129b98d56d44e3d6e54e4699

SHA1
7e7019553bfdf8d5fdd7dc5048e1853d11634c59

SHA256
2c3abaf12bd2f2a23cd1bc2b3f1452a0a7fc04fd03ce30d454aa21b26363aca6

SHA512
c4944ab8237f041c8f7acfa331e5ba7aec791df1c5eed55af0f14ebb9b48e7b20590ff84589cea66e72ca25f1224a3bade1754499bcfc623540262cc14351eba

Download Submit
\Windows\system\jaNqngH.exe

Filesize
1.3MB

MD5
238d8cfcbdd6e0fbb3d32161d50ded5f

SHA1
ab4c01ab0320a6b577a421adb6c23e34169f83d3

SHA256
186f852d41d7c9d420333abad5edd99cdd4c41e938d5cab5ae775eeace39f732

SHA512
96bad2d70b1b6479f09a4c6d9eb45e705c387a623b1756c95e3337c7779c2f6b221da9e65cb198fadaae61c578619b2e6f76cb6eeb05fe3894d60eb5d79f0234

Download Submit
\Windows\system\mRyUFSv.exe

Filesize
1.3MB

MD5
e71fbad074f284314b0b55a519c2e5b8

SHA1
855c9170b3661291c7bb9639e627eb1ec9264c68

SHA256
ce4f6be47cb1ef300a72a7883afbc7eb8b5b0d2379d1e0c77b2123e7cd92c1e2

SHA512
fd7c6fb847854e6155f9884beeee280680cddcbf4687731ccf222937748bf148f6c15ecfca1ad00b0d00b8b75be4fb5a24484145db1b89d2e56c08fb020acee5

Download Submit
\Windows\system\oTTtAGs.exe

Filesize
1.3MB

MD5
9f6e965ae119a8dc02f9afa2c77e1123

SHA1
c2d1e7dc757daae0ac89fe04ff570cfb6e4b69d9

SHA256
b340b9cb3548945ee08fcf5ea8bf524ba2232f1fdf80f70b2c182176b05ca20b

SHA512
b7b9546d7f8dbd5ecae44bd40e214be7a0fd1e263de9404e0dc6901b4b5c5a504f38eb5310e7f4f4495a92b49487cfe7d1025b5f3fb5d546b93760468a833530

Download Submit
\Windows\system\rXBatoe.exe

Filesize
1.3MB

MD5
f02a36fab349348c750bf7ac54200e23

SHA1
0460572aee0b9cbde9ed5949c66d36b6d9aa17e2

SHA256
df73c7d50354d2349775ad13b5daa3949a5c5ba4fb6e2394bd90e8b2d784ac61

SHA512
a7c408eb1862926c803d28ef8edf8fb92da596545f2cb30bc993226d44b54a7b812e56c74357dca2f8a6f3984839fd824a13ebfb09a6a74d80272841b1782a2d

Download Submit
\Windows\system\sdRGmhI.exe

Filesize
1.3MB

MD5
d6ef8d51b33fa48991530b1293ff00cd

SHA1
1f5219224b54a7f86b6ee8a04b15a1b134c8826d

SHA256
356e209c7a01d950a9b8cba99afacfd4d36edf00d044c1d9f6a1e1a392eb4195

SHA512
e3adbdf38dac9d99b53cc7d51c8dbd90d79f7ad90229593b3fb7f7917ff92cf4c922240bd6641649095c5d3465f253a149345670208e11994aabd00f1a4c27e9

Download Submit
\Windows\system\whVjxjt.exe

Filesize
1.3MB

MD5
55b512ea8aa1de79c50c648a0d548bb4

SHA1
cec587e32f2ba362c9fe34f794f634fd0a23a2af

SHA256
6c7be53aa62b6e0e5dd465037f4c19ff6c4bd00a364d3b61fd65ee5116124beb

SHA512
7d1a62a2b5cad0f6594f6d1b59fd887965358839ee50fe6a543af1283e68de66a46e276135c7ed4186283084e2a24b0b54845790548dd6d6949656563c39cac9

Download Submit
\Windows\system\yxkYpig.exe

Filesize
1.3MB

MD5
8fc3cfb03df6da3ab057d5bb5dcc4946

SHA1
9fdc645cbc08731ebce227742b6d74eb8bd1239a

SHA256
200f15e9caf3592988efacf8867203e1f9dbf5facd6e1f0a763bc4521b58e4b1

SHA512
531aecb4c1c0f047a882399db2e57ef63a900592a333e235eb4b538ddc3a61ef0a9cd1d535639736045ba09064cef0d5fef9de313cf5875aae5645dd71ac9eb4

Download Submit
memory/1712-20-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/1712-4319-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2268-73-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2268-5723-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2268-4321-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2532-223-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2532-5731-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2548-229-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2548-221-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2548-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2548-224-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2548-225-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2548-219-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2548-227-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-87-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2548-0-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2548-228-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2548-220-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2548-230-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2548-207-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2548-4803-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2548-7-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-147-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2548-85-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2600-226-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2656-123-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/2656-249-0x0000000002790000-0x0000000002798000-memory.dmp

Filesize
32KB

Download
memory/2660-163-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-218-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2756-5729-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2756-222-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-206-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2932-173-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2932-5727-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download