xmrig | 8feeae3fef2702ce6598af83aa122f5e30ce7f11ceb3b678ed9592562598d5f2

Analysis

max time kernel
146s
max time network
153s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 01:41

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

8be320568d80303de749131e042ed50d.exe
Size

1.8MB
MD5

8be320568d80303de749131e042ed50d
SHA1

00f977e1296508cd489e59e4bb6ee0b2e4f4fbd2
SHA256

8feeae3fef2702ce6598af83aa122f5e30ce7f11ceb3b678ed9592562598d5f2
SHA512

fc17ed6533d8743012c258603281831bbacd963cf4bed00978831964812e184a77b5e729eca5c61f5e7d3176cac05f8aeed6e5c8cf2531accb250d31172d3e28
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYlZ3pBjqlx7TovQmVV4dThen9z5:Lz071uv4BPMkibTIA5lCx7kvRWa4puW6

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2448-13-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/1048-170-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/552-154-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2816-135-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2412-114-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/3028-112-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2392-110-0x000000013FC90000-0x0000000140082000-memory.dmp	xmrig
behavioral1/memory/2888-108-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2480-107-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/1496-182-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2420-137-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2352-122-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/1048-4393-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2448-4416-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/3028-4417-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2888-4743-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2352-5164-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2480-5665-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2420-5672-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/1496-6127-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/552-6133-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2412-6134-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2816-6159-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2620	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2448	nFEvjsJ.exe
2480	ngMXnhj.exe
2888	WLyqQVR.exe
2392	FWRcMlo.exe
3028	NVxYsJs.exe
2412	uSVrmrJ.exe
2352	FUVfOBX.exe
2816	nfbhVBJ.exe
2420	kXYNvPe.exe
552	bqoTQoX.exe
1048	KJlziIi.exe
1496	gRPSsfs.exe
940	XYjqhvN.exe
964	BapgnAZ.exe
2576	ihpInjZ.exe
2568	JqZRSVR.exe
1828	MrkYlqc.exe
2224	gfxhYhX.exe
1040	WyeGZiI.exe
1036	FNeKXnl.exe
936	dVIuUHk.exe
2252	rFHdIgL.exe
2060	YGBgVMn.exe
2292	UnXaVYi.exe
2916	keNlFnf.exe
2724	nqANWuj.exe
3052	dRWRrkr.exe
1856	EYZHYUQ.exe
1800	ZfkULPX.exe
2212	gHtoGGr.exe
2956	uXdqIsZ.exe
1844	tlJzBRh.exe
1332	ZUsckhP.exe
1744	cLchZpg.exe
1764	DPxLpCE.exe
2852	ixKWGee.exe
1976	PPIALQn.exe
2216	PQnuLtw.exe
2188	cuhPoTx.exe
2192	SrNOenY.exe
1552	xGJuVUV.exe
1112	DZiBxAY.exe
468	XtnOOVe.exe
3012	NUGwMQx.exe
2132	kMvkMvT.exe
3048	wYPwEtU.exe
1840	fahWOhu.exe
1404	MHJNUfm.exe
1568	ixDWJSu.exe
2836	pvlFWmm.exe
112	hYJvyMS.exe
2760	DKHmYDH.exe
2308	JITnWEg.exe
2820	ztDMBDW.exe
1528	oWfJzRD.exe
3024	ThMwAdE.exe
2488	FnSeCxn.exe
2676	VFXUwSd.exe
2512	iUNjxXD.exe
1032	yZnAPjn.exe
2476	YgFNbXb.exe
1168	oVlwUQL.exe
2772	OUGnRFc.exe
2936	ZCRwThx.exe

Loads dropped DLL 64 IoCs

pid	Process
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe
848	8be320568d80303de749131e042ed50d.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/848-1-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/files/0x0009000000014738-3.dat	upx
behavioral1/files/0x0023000000014b6d-19.dat	upx
behavioral1/files/0x000f0000000006fd-20.dat	upx
behavioral1/memory/2448-13-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/files/0x00090000000155d4-33.dat	upx
behavioral1/files/0x0008000000015364-28.dat	upx
behavioral1/files/0x0006000000016cf0-50.dat	upx
behavioral1/files/0x0006000000016cd4-51.dat	upx
behavioral1/files/0x0013000000014e3d-62.dat	upx
behavioral1/files/0x0006000000016d11-64.dat	upx
behavioral1/files/0x0006000000016d36-79.dat	upx
behavioral1/files/0x0006000000016d4f-93.dat	upx
behavioral1/files/0x0006000000016d84-103.dat	upx
behavioral1/files/0x0006000000016d4a-89.dat	upx
behavioral1/files/0x0006000000016e56-121.dat	upx
behavioral1/files/0x0005000000018698-136.dat	upx
behavioral1/files/0x0006000000018b15-155.dat	upx
behavioral1/files/0x0006000000018b73-179.dat	upx
behavioral1/files/0x0006000000018ba2-188.dat	upx
behavioral1/files/0x0006000000016d55-98.dat	upx
behavioral1/files/0x0006000000018b96-184.dat	upx
behavioral1/files/0x0006000000018b4a-178.dat	upx
behavioral1/files/0x0006000000018b6a-175.dat	upx
behavioral1/memory/1048-170-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/files/0x0006000000018b37-168.dat	upx
behavioral1/files/0x0006000000018b42-166.dat	upx
behavioral1/files/0x0006000000018b33-160.dat	upx
behavioral1/memory/552-154-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-153.dat	upx
behavioral1/files/0x0006000000018ae8-150.dat	upx
behavioral1/files/0x00050000000186a0-144.dat	upx
behavioral1/memory/2816-135-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/files/0x000500000001868c-132.dat	upx
behavioral1/files/0x000600000001704f-123.dat	upx
behavioral1/memory/2412-114-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/3028-112-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/memory/2392-110-0x000000013FC90000-0x0000000140082000-memory.dmp	upx
behavioral1/memory/2888-108-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/2480-107-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/files/0x0006000000016d89-105.dat	upx
behavioral1/memory/1496-182-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2420-137-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x0006000000017090-130.dat	upx
behavioral1/memory/2352-122-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x0006000000016d41-83.dat	upx
behavioral1/files/0x0006000000016d24-73.dat	upx
behavioral1/files/0x0006000000016d01-58.dat	upx
behavioral1/files/0x00080000000155d9-37.dat	upx
behavioral1/files/0x0007000000015c87-41.dat	upx
behavioral1/memory/1048-4393-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2448-4416-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/3028-4417-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/memory/2888-4743-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/2352-5164-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2480-5665-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2420-5672-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/1496-6127-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/552-6133-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/memory/2412-6134-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2816-6159-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jbeygWQ.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\rEyIyNP.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\gTVizHj.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\ElpvSYR.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\tSxwayr.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\xTlfLme.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\VeIhXbP.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\TrvLpcT.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\UtSSWPZ.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\ZZnlvXy.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\hqkVWFv.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\awLRaha.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\KWOOEIp.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\KeQkDbL.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\mzoRWFy.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\wMRWXcE.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\mYlWVER.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\AZzbwkt.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\XGWjSfp.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\aZyuBVh.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\moiMXDQ.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\cuhPoTx.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\QJkIGVd.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\MmWzQKg.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\uxeeeHF.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\esduLxq.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\pcBqiYK.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\LQQOSWc.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\HvwRIdg.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\ArDELzh.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\XOKrrry.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\qTFYaXl.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\hYJvyMS.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\BtJkVWH.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\glJZHWm.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\snUPKse.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\HlmFVvf.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\BapgnAZ.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\cWJuHLl.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\PDUtxDi.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\mXNOTZh.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\JLcyhJy.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\OMxYfaN.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\RQZEwah.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\ojKrJOF.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\yOEamAK.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\uXdqIsZ.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\iZnYyQx.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\kNpFBAZ.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\AEEVAPt.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\dzurzRG.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\tLboSyk.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\PXenGpF.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\ubqIXIy.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\MLPeljz.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\NCwjLyt.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\IJQtzFQ.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\zZCoiwi.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\bCyDexC.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\ETBbgoh.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\yZnoIsB.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\wmXpkuP.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\MyfhHgm.exe	8be320568d80303de749131e042ed50d.exe
File created	C:\Windows\System\prnzAXT.exe	8be320568d80303de749131e042ed50d.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2620	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	848	8be320568d80303de749131e042ed50d.exe
Token: SeLockMemoryPrivilege	848	8be320568d80303de749131e042ed50d.exe
Token: SeDebugPrivilege	2620	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 848 wrote to memory of 2620	848	8be320568d80303de749131e042ed50d.exe	29
PID 848 wrote to memory of 2620	848	8be320568d80303de749131e042ed50d.exe	29
PID 848 wrote to memory of 2620	848	8be320568d80303de749131e042ed50d.exe	29
PID 848 wrote to memory of 2448	848	8be320568d80303de749131e042ed50d.exe	30
PID 848 wrote to memory of 2448	848	8be320568d80303de749131e042ed50d.exe	30
PID 848 wrote to memory of 2448	848	8be320568d80303de749131e042ed50d.exe	30
PID 848 wrote to memory of 2480	848	8be320568d80303de749131e042ed50d.exe	31
PID 848 wrote to memory of 2480	848	8be320568d80303de749131e042ed50d.exe	31
PID 848 wrote to memory of 2480	848	8be320568d80303de749131e042ed50d.exe	31
PID 848 wrote to memory of 2888	848	8be320568d80303de749131e042ed50d.exe	32
PID 848 wrote to memory of 2888	848	8be320568d80303de749131e042ed50d.exe	32
PID 848 wrote to memory of 2888	848	8be320568d80303de749131e042ed50d.exe	32
PID 848 wrote to memory of 2392	848	8be320568d80303de749131e042ed50d.exe	33
PID 848 wrote to memory of 2392	848	8be320568d80303de749131e042ed50d.exe	33
PID 848 wrote to memory of 2392	848	8be320568d80303de749131e042ed50d.exe	33
PID 848 wrote to memory of 3028	848	8be320568d80303de749131e042ed50d.exe	34
PID 848 wrote to memory of 3028	848	8be320568d80303de749131e042ed50d.exe	34
PID 848 wrote to memory of 3028	848	8be320568d80303de749131e042ed50d.exe	34
PID 848 wrote to memory of 2412	848	8be320568d80303de749131e042ed50d.exe	35
PID 848 wrote to memory of 2412	848	8be320568d80303de749131e042ed50d.exe	35
PID 848 wrote to memory of 2412	848	8be320568d80303de749131e042ed50d.exe	35
PID 848 wrote to memory of 2352	848	8be320568d80303de749131e042ed50d.exe	36
PID 848 wrote to memory of 2352	848	8be320568d80303de749131e042ed50d.exe	36
PID 848 wrote to memory of 2352	848	8be320568d80303de749131e042ed50d.exe	36
PID 848 wrote to memory of 2420	848	8be320568d80303de749131e042ed50d.exe	37
PID 848 wrote to memory of 2420	848	8be320568d80303de749131e042ed50d.exe	37
PID 848 wrote to memory of 2420	848	8be320568d80303de749131e042ed50d.exe	37
PID 848 wrote to memory of 2816	848	8be320568d80303de749131e042ed50d.exe	38
PID 848 wrote to memory of 2816	848	8be320568d80303de749131e042ed50d.exe	38
PID 848 wrote to memory of 2816	848	8be320568d80303de749131e042ed50d.exe	38
PID 848 wrote to memory of 552	848	8be320568d80303de749131e042ed50d.exe	39
PID 848 wrote to memory of 552	848	8be320568d80303de749131e042ed50d.exe	39
PID 848 wrote to memory of 552	848	8be320568d80303de749131e042ed50d.exe	39
PID 848 wrote to memory of 1048	848	8be320568d80303de749131e042ed50d.exe	40
PID 848 wrote to memory of 1048	848	8be320568d80303de749131e042ed50d.exe	40
PID 848 wrote to memory of 1048	848	8be320568d80303de749131e042ed50d.exe	40
PID 848 wrote to memory of 1496	848	8be320568d80303de749131e042ed50d.exe	41
PID 848 wrote to memory of 1496	848	8be320568d80303de749131e042ed50d.exe	41
PID 848 wrote to memory of 1496	848	8be320568d80303de749131e042ed50d.exe	41
PID 848 wrote to memory of 940	848	8be320568d80303de749131e042ed50d.exe	42
PID 848 wrote to memory of 940	848	8be320568d80303de749131e042ed50d.exe	42
PID 848 wrote to memory of 940	848	8be320568d80303de749131e042ed50d.exe	42
PID 848 wrote to memory of 964	848	8be320568d80303de749131e042ed50d.exe	43
PID 848 wrote to memory of 964	848	8be320568d80303de749131e042ed50d.exe	43
PID 848 wrote to memory of 964	848	8be320568d80303de749131e042ed50d.exe	43
PID 848 wrote to memory of 2576	848	8be320568d80303de749131e042ed50d.exe	44
PID 848 wrote to memory of 2576	848	8be320568d80303de749131e042ed50d.exe	44
PID 848 wrote to memory of 2576	848	8be320568d80303de749131e042ed50d.exe	44
PID 848 wrote to memory of 2568	848	8be320568d80303de749131e042ed50d.exe	45
PID 848 wrote to memory of 2568	848	8be320568d80303de749131e042ed50d.exe	45
PID 848 wrote to memory of 2568	848	8be320568d80303de749131e042ed50d.exe	45
PID 848 wrote to memory of 1828	848	8be320568d80303de749131e042ed50d.exe	46
PID 848 wrote to memory of 1828	848	8be320568d80303de749131e042ed50d.exe	46
PID 848 wrote to memory of 1828	848	8be320568d80303de749131e042ed50d.exe	46
PID 848 wrote to memory of 2224	848	8be320568d80303de749131e042ed50d.exe	47
PID 848 wrote to memory of 2224	848	8be320568d80303de749131e042ed50d.exe	47
PID 848 wrote to memory of 2224	848	8be320568d80303de749131e042ed50d.exe	47
PID 848 wrote to memory of 1040	848	8be320568d80303de749131e042ed50d.exe	48
PID 848 wrote to memory of 1040	848	8be320568d80303de749131e042ed50d.exe	48
PID 848 wrote to memory of 1040	848	8be320568d80303de749131e042ed50d.exe	48
PID 848 wrote to memory of 1976	848	8be320568d80303de749131e042ed50d.exe	49
PID 848 wrote to memory of 1976	848	8be320568d80303de749131e042ed50d.exe	49
PID 848 wrote to memory of 1976	848	8be320568d80303de749131e042ed50d.exe	49
PID 848 wrote to memory of 1036	848	8be320568d80303de749131e042ed50d.exe	50

C:\Users\Admin\AppData\Local\Temp\8be320568d80303de749131e042ed50d.exe
"C:\Users\Admin\AppData\Local\Temp\8be320568d80303de749131e042ed50d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:848
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2620
- C:\Windows\System\nFEvjsJ.exe
  C:\Windows\System\nFEvjsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ngMXnhj.exe
  C:\Windows\System\ngMXnhj.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\WLyqQVR.exe
  C:\Windows\System\WLyqQVR.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\FWRcMlo.exe
  C:\Windows\System\FWRcMlo.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\NVxYsJs.exe
  C:\Windows\System\NVxYsJs.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\uSVrmrJ.exe
  C:\Windows\System\uSVrmrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\FUVfOBX.exe
  C:\Windows\System\FUVfOBX.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\kXYNvPe.exe
  C:\Windows\System\kXYNvPe.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\nfbhVBJ.exe
  C:\Windows\System\nfbhVBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\bqoTQoX.exe
  C:\Windows\System\bqoTQoX.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\KJlziIi.exe
  C:\Windows\System\KJlziIi.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\gRPSsfs.exe
  C:\Windows\System\gRPSsfs.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\XYjqhvN.exe
  C:\Windows\System\XYjqhvN.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\BapgnAZ.exe
  C:\Windows\System\BapgnAZ.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\ihpInjZ.exe
  C:\Windows\System\ihpInjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\JqZRSVR.exe
  C:\Windows\System\JqZRSVR.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\MrkYlqc.exe
  C:\Windows\System\MrkYlqc.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\gfxhYhX.exe
  C:\Windows\System\gfxhYhX.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\WyeGZiI.exe
  C:\Windows\System\WyeGZiI.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\PPIALQn.exe
  C:\Windows\System\PPIALQn.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\FNeKXnl.exe
  C:\Windows\System\FNeKXnl.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\PQnuLtw.exe
  C:\Windows\System\PQnuLtw.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\dVIuUHk.exe
  C:\Windows\System\dVIuUHk.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\SrNOenY.exe
  C:\Windows\System\SrNOenY.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\rFHdIgL.exe
  C:\Windows\System\rFHdIgL.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\xGJuVUV.exe
  C:\Windows\System\xGJuVUV.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\YGBgVMn.exe
  C:\Windows\System\YGBgVMn.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\DZiBxAY.exe
  C:\Windows\System\DZiBxAY.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\UnXaVYi.exe
  C:\Windows\System\UnXaVYi.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\XtnOOVe.exe
  C:\Windows\System\XtnOOVe.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\keNlFnf.exe
  C:\Windows\System\keNlFnf.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\NUGwMQx.exe
  C:\Windows\System\NUGwMQx.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\nqANWuj.exe
  C:\Windows\System\nqANWuj.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\kMvkMvT.exe
  C:\Windows\System\kMvkMvT.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\dRWRrkr.exe
  C:\Windows\System\dRWRrkr.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\wYPwEtU.exe
  C:\Windows\System\wYPwEtU.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\EYZHYUQ.exe
  C:\Windows\System\EYZHYUQ.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\fahWOhu.exe
  C:\Windows\System\fahWOhu.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\ZfkULPX.exe
  C:\Windows\System\ZfkULPX.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\MHJNUfm.exe
  C:\Windows\System\MHJNUfm.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\gHtoGGr.exe
  C:\Windows\System\gHtoGGr.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\ixDWJSu.exe
  C:\Windows\System\ixDWJSu.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\uXdqIsZ.exe
  C:\Windows\System\uXdqIsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\pvlFWmm.exe
  C:\Windows\System\pvlFWmm.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\tlJzBRh.exe
  C:\Windows\System\tlJzBRh.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\hYJvyMS.exe
  C:\Windows\System\hYJvyMS.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\ZUsckhP.exe
  C:\Windows\System\ZUsckhP.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\DKHmYDH.exe
  C:\Windows\System\DKHmYDH.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\cLchZpg.exe
  C:\Windows\System\cLchZpg.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\JITnWEg.exe
  C:\Windows\System\JITnWEg.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\DPxLpCE.exe
  C:\Windows\System\DPxLpCE.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\ztDMBDW.exe
  C:\Windows\System\ztDMBDW.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ixKWGee.exe
  C:\Windows\System\ixKWGee.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\oWfJzRD.exe
  C:\Windows\System\oWfJzRD.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\cuhPoTx.exe
  C:\Windows\System\cuhPoTx.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ThMwAdE.exe
  C:\Windows\System\ThMwAdE.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\FnSeCxn.exe
  C:\Windows\System\FnSeCxn.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\VFXUwSd.exe
  C:\Windows\System\VFXUwSd.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\iUNjxXD.exe
  C:\Windows\System\iUNjxXD.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\tYpGcIY.exe
  C:\Windows\System\tYpGcIY.exe
  2⤵
  PID:2612
- C:\Windows\System\yZnAPjn.exe
  C:\Windows\System\yZnAPjn.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\JKieJcp.exe
  C:\Windows\System\JKieJcp.exe
  2⤵
  PID:2408
- C:\Windows\System\YgFNbXb.exe
  C:\Windows\System\YgFNbXb.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\eywKojp.exe
  C:\Windows\System\eywKojp.exe
  2⤵
  PID:584
- C:\Windows\System\oVlwUQL.exe
  C:\Windows\System\oVlwUQL.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\vVUgVwi.exe
  C:\Windows\System\vVUgVwi.exe
  2⤵
  PID:648
- C:\Windows\System\OUGnRFc.exe
  C:\Windows\System\OUGnRFc.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\dRKYeNP.exe
  C:\Windows\System\dRKYeNP.exe
  2⤵
  PID:1824
- C:\Windows\System\ZCRwThx.exe
  C:\Windows\System\ZCRwThx.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\OLLNUsM.exe
  C:\Windows\System\OLLNUsM.exe
  2⤵
  PID:1728
- C:\Windows\System\mWfcOlX.exe
  C:\Windows\System\mWfcOlX.exe
  2⤵
  PID:1556
- C:\Windows\System\wChnqdW.exe
  C:\Windows\System\wChnqdW.exe
  2⤵
  PID:2540
- C:\Windows\System\IzqEfsf.exe
  C:\Windows\System\IzqEfsf.exe
  2⤵
  PID:1696
- C:\Windows\System\gppAytJ.exe
  C:\Windows\System\gppAytJ.exe
  2⤵
  PID:2524
- C:\Windows\System\ccmbgRJ.exe
  C:\Windows\System\ccmbgRJ.exe
  2⤵
  PID:1364
- C:\Windows\System\OPwsMGJ.exe
  C:\Windows\System\OPwsMGJ.exe
  2⤵
  PID:1656
- C:\Windows\System\MaYodac.exe
  C:\Windows\System\MaYodac.exe
  2⤵
  PID:3000
- C:\Windows\System\gxPgcWT.exe
  C:\Windows\System\gxPgcWT.exe
  2⤵
  PID:2912
- C:\Windows\System\RQqCCzY.exe
  C:\Windows\System\RQqCCzY.exe
  2⤵
  PID:2696
- C:\Windows\System\JZxEeWn.exe
  C:\Windows\System\JZxEeWn.exe
  2⤵
  PID:2732
- C:\Windows\System\BSnFmgA.exe
  C:\Windows\System\BSnFmgA.exe
  2⤵
  PID:2008
- C:\Windows\System\PFFmZot.exe
  C:\Windows\System\PFFmZot.exe
  2⤵
  PID:2792
- C:\Windows\System\TuHxvAI.exe
  C:\Windows\System\TuHxvAI.exe
  2⤵
  PID:1500
- C:\Windows\System\QXyDnAW.exe
  C:\Windows\System\QXyDnAW.exe
  2⤵
  PID:2856
- C:\Windows\System\PScdBCr.exe
  C:\Windows\System\PScdBCr.exe
  2⤵
  PID:3040
- C:\Windows\System\VEXiYsF.exe
  C:\Windows\System\VEXiYsF.exe
  2⤵
  PID:1208
- C:\Windows\System\yboZoJp.exe
  C:\Windows\System\yboZoJp.exe
  2⤵
  PID:1316
- C:\Windows\System\WfcsdhD.exe
  C:\Windows\System\WfcsdhD.exe
  2⤵
  PID:2024
- C:\Windows\System\IVRryiI.exe
  C:\Windows\System\IVRryiI.exe
  2⤵
  PID:2148
- C:\Windows\System\aENQEWP.exe
  C:\Windows\System\aENQEWP.exe
  2⤵
  PID:1956
- C:\Windows\System\GALxcOa.exe
  C:\Windows\System\GALxcOa.exe
  2⤵
  PID:2780
- C:\Windows\System\dLaRGCE.exe
  C:\Windows\System\dLaRGCE.exe
  2⤵
  PID:1676
- C:\Windows\System\oarIJUB.exe
  C:\Windows\System\oarIJUB.exe
  2⤵
  PID:2136
- C:\Windows\System\pRJFUms.exe
  C:\Windows\System\pRJFUms.exe
  2⤵
  PID:1716
- C:\Windows\System\yBtsndt.exe
  C:\Windows\System\yBtsndt.exe
  2⤵
  PID:852
- C:\Windows\System\kEQqXEe.exe
  C:\Windows\System\kEQqXEe.exe
  2⤵
  PID:2924
- C:\Windows\System\sboThMI.exe
  C:\Windows\System\sboThMI.exe
  2⤵
  PID:2580
- C:\Windows\System\oaXXcBH.exe
  C:\Windows\System\oaXXcBH.exe
  2⤵
  PID:2628
- C:\Windows\System\FkNYByC.exe
  C:\Windows\System\FkNYByC.exe
  2⤵
  PID:2400
- C:\Windows\System\ArTdPjL.exe
  C:\Windows\System\ArTdPjL.exe
  2⤵
  PID:1276
- C:\Windows\System\TsyrPQr.exe
  C:\Windows\System\TsyrPQr.exe
  2⤵
  PID:2532
- C:\Windows\System\urhtZoQ.exe
  C:\Windows\System\urhtZoQ.exe
  2⤵
  PID:2180
- C:\Windows\System\UXWMKiJ.exe
  C:\Windows\System\UXWMKiJ.exe
  2⤵
  PID:772
- C:\Windows\System\RDFSBnD.exe
  C:\Windows\System\RDFSBnD.exe
  2⤵
  PID:984
- C:\Windows\System\oSBmjUO.exe
  C:\Windows\System\oSBmjUO.exe
  2⤵
  PID:948
- C:\Windows\System\lzynvUu.exe
  C:\Windows\System\lzynvUu.exe
  2⤵
  PID:2440
- C:\Windows\System\regOGtO.exe
  C:\Windows\System\regOGtO.exe
  2⤵
  PID:1808
- C:\Windows\System\okWGNRk.exe
  C:\Windows\System\okWGNRk.exe
  2⤵
  PID:1960
- C:\Windows\System\OslXwbd.exe
  C:\Windows\System\OslXwbd.exe
  2⤵
  PID:1600
- C:\Windows\System\mWoOuqt.exe
  C:\Windows\System\mWoOuqt.exe
  2⤵
  PID:1992
- C:\Windows\System\skMmYnt.exe
  C:\Windows\System\skMmYnt.exe
  2⤵
  PID:2800
- C:\Windows\System\uFRKXxD.exe
  C:\Windows\System\uFRKXxD.exe
  2⤵
  PID:1588
- C:\Windows\System\xLWIHVA.exe
  C:\Windows\System\xLWIHVA.exe
  2⤵
  PID:2544
- C:\Windows\System\hsSPlKf.exe
  C:\Windows\System\hsSPlKf.exe
  2⤵
  PID:3132
- C:\Windows\System\pttoRrE.exe
  C:\Windows\System\pttoRrE.exe
  2⤵
  PID:3148
- C:\Windows\System\ENbtNxl.exe
  C:\Windows\System\ENbtNxl.exe
  2⤵
  PID:3168
- C:\Windows\System\PqxFHhE.exe
  C:\Windows\System\PqxFHhE.exe
  2⤵
  PID:3184
- C:\Windows\System\anWGiKI.exe
  C:\Windows\System\anWGiKI.exe
  2⤵
  PID:3200
- C:\Windows\System\HHCBwtf.exe
  C:\Windows\System\HHCBwtf.exe
  2⤵
  PID:3216
- C:\Windows\System\PjqAFlo.exe
  C:\Windows\System\PjqAFlo.exe
  2⤵
  PID:3232
- C:\Windows\System\ANkrDnm.exe
  C:\Windows\System\ANkrDnm.exe
  2⤵
  PID:3248
- C:\Windows\System\cywebxq.exe
  C:\Windows\System\cywebxq.exe
  2⤵
  PID:3264
- C:\Windows\System\btzIQqx.exe
  C:\Windows\System\btzIQqx.exe
  2⤵
  PID:3280
- C:\Windows\System\lJtKzSC.exe
  C:\Windows\System\lJtKzSC.exe
  2⤵
  PID:3296
- C:\Windows\System\juOdJqO.exe
  C:\Windows\System\juOdJqO.exe
  2⤵
  PID:3316
- C:\Windows\System\ihQTmdo.exe
  C:\Windows\System\ihQTmdo.exe
  2⤵
  PID:3332
- C:\Windows\System\qnKoWHI.exe
  C:\Windows\System\qnKoWHI.exe
  2⤵
  PID:3348
- C:\Windows\System\fyDIPgX.exe
  C:\Windows\System\fyDIPgX.exe
  2⤵
  PID:3364
- C:\Windows\System\dDryfIH.exe
  C:\Windows\System\dDryfIH.exe
  2⤵
  PID:3380
- C:\Windows\System\ccEJesC.exe
  C:\Windows\System\ccEJesC.exe
  2⤵
  PID:3396
- C:\Windows\System\jQRQYWP.exe
  C:\Windows\System\jQRQYWP.exe
  2⤵
  PID:3412
- C:\Windows\System\hAouCJI.exe
  C:\Windows\System\hAouCJI.exe
  2⤵
  PID:3428
- C:\Windows\System\OasIytW.exe
  C:\Windows\System\OasIytW.exe
  2⤵
  PID:3448
- C:\Windows\System\dCdqEcp.exe
  C:\Windows\System\dCdqEcp.exe
  2⤵
  PID:3492
- C:\Windows\System\mJFTMvT.exe
  C:\Windows\System\mJFTMvT.exe
  2⤵
  PID:3508
- C:\Windows\System\OIEdJkT.exe
  C:\Windows\System\OIEdJkT.exe
  2⤵
  PID:3532
- C:\Windows\System\eYyZCSX.exe
  C:\Windows\System\eYyZCSX.exe
  2⤵
  PID:3552
- C:\Windows\System\JTRGgLz.exe
  C:\Windows\System\JTRGgLz.exe
  2⤵
  PID:3568
- C:\Windows\System\vLiHaww.exe
  C:\Windows\System\vLiHaww.exe
  2⤵
  PID:3592
- C:\Windows\System\Malcqso.exe
  C:\Windows\System\Malcqso.exe
  2⤵
  PID:3620
- C:\Windows\System\rDDqdDc.exe
  C:\Windows\System\rDDqdDc.exe
  2⤵
  PID:3636
- C:\Windows\System\miqOzUT.exe
  C:\Windows\System\miqOzUT.exe
  2⤵
  PID:3652
- C:\Windows\System\MIwRuGx.exe
  C:\Windows\System\MIwRuGx.exe
  2⤵
  PID:3668
- C:\Windows\System\aTrsxge.exe
  C:\Windows\System\aTrsxge.exe
  2⤵
  PID:3684
- C:\Windows\System\cXHhkxf.exe
  C:\Windows\System\cXHhkxf.exe
  2⤵
  PID:3704
- C:\Windows\System\EaDUaJJ.exe
  C:\Windows\System\EaDUaJJ.exe
  2⤵
  PID:3900
- C:\Windows\System\iyuMEfB.exe
  C:\Windows\System\iyuMEfB.exe
  2⤵
  PID:3932
- C:\Windows\System\NMokEgI.exe
  C:\Windows\System\NMokEgI.exe
  2⤵
  PID:3984
- C:\Windows\System\PDBMOxj.exe
  C:\Windows\System\PDBMOxj.exe
  2⤵
  PID:4000
- C:\Windows\System\HyXErKp.exe
  C:\Windows\System\HyXErKp.exe
  2⤵
  PID:4020
- C:\Windows\System\CehLbec.exe
  C:\Windows\System\CehLbec.exe
  2⤵
  PID:4068
- C:\Windows\System\TXGrMAj.exe
  C:\Windows\System\TXGrMAj.exe
  2⤵
  PID:4084
- C:\Windows\System\VGkKefw.exe
  C:\Windows\System\VGkKefw.exe
  2⤵
  PID:960
- C:\Windows\System\oRQKvCm.exe
  C:\Windows\System\oRQKvCm.exe
  2⤵
  PID:2644
- C:\Windows\System\elGSDOK.exe
  C:\Windows\System\elGSDOK.exe
  2⤵
  PID:2256
- C:\Windows\System\niGIYbf.exe
  C:\Windows\System\niGIYbf.exe
  2⤵
  PID:576
- C:\Windows\System\qFxGRJk.exe
  C:\Windows\System\qFxGRJk.exe
  2⤵
  PID:2080
- C:\Windows\System\rCrlEng.exe
  C:\Windows\System\rCrlEng.exe
  2⤵
  PID:1708
- C:\Windows\System\YEBpzKE.exe
  C:\Windows\System\YEBpzKE.exe
  2⤵
  PID:1060
- C:\Windows\System\ELchxCu.exe
  C:\Windows\System\ELchxCu.exe
  2⤵
  PID:2396
- C:\Windows\System\hVcGwBA.exe
  C:\Windows\System\hVcGwBA.exe
  2⤵
  PID:2316
- C:\Windows\System\WbiLWgk.exe
  C:\Windows\System\WbiLWgk.exe
  2⤵
  PID:2336
- C:\Windows\System\QNTXftC.exe
  C:\Windows\System\QNTXftC.exe
  2⤵
  PID:3092
- C:\Windows\System\UkDcIRf.exe
  C:\Windows\System\UkDcIRf.exe
  2⤵
  PID:3100
- C:\Windows\System\fAbPmxX.exe
  C:\Windows\System\fAbPmxX.exe
  2⤵
  PID:3116
- C:\Windows\System\dqinZJo.exe
  C:\Windows\System\dqinZJo.exe
  2⤵
  PID:2508
- C:\Windows\System\qQMCjMx.exe
  C:\Windows\System\qQMCjMx.exe
  2⤵
  PID:3164
- C:\Windows\System\HzHeStE.exe
  C:\Windows\System\HzHeStE.exe
  2⤵
  PID:3228
- C:\Windows\System\jVFmpST.exe
  C:\Windows\System\jVFmpST.exe
  2⤵
  PID:3288
- C:\Windows\System\hxigdzH.exe
  C:\Windows\System\hxigdzH.exe
  2⤵
  PID:3356
- C:\Windows\System\FrZaUcA.exe
  C:\Windows\System\FrZaUcA.exe
  2⤵
  PID:3420
- C:\Windows\System\MRodFrE.exe
  C:\Windows\System\MRodFrE.exe
  2⤵
  PID:3464
- C:\Windows\System\CbIIZKu.exe
  C:\Windows\System\CbIIZKu.exe
  2⤵
  PID:3480
- C:\Windows\System\WSnbIoj.exe
  C:\Windows\System\WSnbIoj.exe
  2⤵
  PID:3516
- C:\Windows\System\fhgqpfh.exe
  C:\Windows\System\fhgqpfh.exe
  2⤵
  PID:3560
- C:\Windows\System\unVhqUI.exe
  C:\Windows\System\unVhqUI.exe
  2⤵
  PID:3600
- C:\Windows\System\cQotmom.exe
  C:\Windows\System\cQotmom.exe
  2⤵
  PID:3616
- C:\Windows\System\fzTKAha.exe
  C:\Windows\System\fzTKAha.exe
  2⤵
  PID:3680
- C:\Windows\System\ASfVFdi.exe
  C:\Windows\System\ASfVFdi.exe
  2⤵
  PID:3724
- C:\Windows\System\dLjzPKn.exe
  C:\Windows\System\dLjzPKn.exe
  2⤵
  PID:2572
- C:\Windows\System\myvMVGN.exe
  C:\Windows\System\myvMVGN.exe
  2⤵
  PID:2268
- C:\Windows\System\oxIVWFL.exe
  C:\Windows\System\oxIVWFL.exe
  2⤵
  PID:3756
- C:\Windows\System\RFveZmX.exe
  C:\Windows\System\RFveZmX.exe
  2⤵
  PID:3404
- C:\Windows\System\BFrEyvo.exe
  C:\Windows\System\BFrEyvo.exe
  2⤵
  PID:3792
- C:\Windows\System\HNMdObD.exe
  C:\Windows\System\HNMdObD.exe
  2⤵
  PID:572
- C:\Windows\System\NLNgFBn.exe
  C:\Windows\System\NLNgFBn.exe
  2⤵
  PID:3692
- C:\Windows\System\xGotbGP.exe
  C:\Windows\System\xGotbGP.exe
  2⤵
  PID:2640
- C:\Windows\System\QqGHEmq.exe
  C:\Windows\System\QqGHEmq.exe
  2⤵
  PID:3176
- C:\Windows\System\mzoRWFy.exe
  C:\Windows\System\mzoRWFy.exe
  2⤵
  PID:1756
- C:\Windows\System\aomzENR.exe
  C:\Windows\System\aomzENR.exe
  2⤵
  PID:1480
- C:\Windows\System\kjgWzhj.exe
  C:\Windows\System\kjgWzhj.exe
  2⤵
  PID:2744
- C:\Windows\System\eARDgyT.exe
  C:\Windows\System\eARDgyT.exe
  2⤵
  PID:3180
- C:\Windows\System\ehWLcqS.exe
  C:\Windows\System\ehWLcqS.exe
  2⤵
  PID:3244
- C:\Windows\System\fHuHeSn.exe
  C:\Windows\System\fHuHeSn.exe
  2⤵
  PID:3312
- C:\Windows\System\CDadMYE.exe
  C:\Windows\System\CDadMYE.exe
  2⤵
  PID:3376
- C:\Windows\System\BFPOcto.exe
  C:\Windows\System\BFPOcto.exe
  2⤵
  PID:3540
- C:\Windows\System\VtWcMHA.exe
  C:\Windows\System\VtWcMHA.exe
  2⤵
  PID:3580
- C:\Windows\System\oxIZxXx.exe
  C:\Windows\System\oxIZxXx.exe
  2⤵
  PID:3632
- C:\Windows\System\CtPwcBQ.exe
  C:\Windows\System\CtPwcBQ.exe
  2⤵
  PID:3888
- C:\Windows\System\ltmUfEN.exe
  C:\Windows\System\ltmUfEN.exe
  2⤵
  PID:2648
- C:\Windows\System\amCsvLK.exe
  C:\Windows\System\amCsvLK.exe
  2⤵
  PID:1616
- C:\Windows\System\VILLKPa.exe
  C:\Windows\System\VILLKPa.exe
  2⤵
  PID:2548
- C:\Windows\System\EUJTwzk.exe
  C:\Windows\System\EUJTwzk.exe
  2⤵
  PID:2112
- C:\Windows\System\VuXqmpt.exe
  C:\Windows\System\VuXqmpt.exe
  2⤵
  PID:3956
- C:\Windows\System\HbpYplR.exe
  C:\Windows\System\HbpYplR.exe
  2⤵
  PID:3968
- C:\Windows\System\gsuukZG.exe
  C:\Windows\System\gsuukZG.exe
  2⤵
  PID:4008
- C:\Windows\System\iWaukod.exe
  C:\Windows\System\iWaukod.exe
  2⤵
  PID:2436
- C:\Windows\System\ORxDbDl.exe
  C:\Windows\System\ORxDbDl.exe
  2⤵
  PID:3736
- C:\Windows\System\IJYMExR.exe
  C:\Windows\System\IJYMExR.exe
  2⤵
  PID:3084
- C:\Windows\System\GSTqXPV.exe
  C:\Windows\System\GSTqXPV.exe
  2⤵
  PID:3196
- C:\Windows\System\PhwTKXK.exe
  C:\Windows\System\PhwTKXK.exe
  2⤵
  PID:3488
- C:\Windows\System\VyaQXfd.exe
  C:\Windows\System\VyaQXfd.exe
  2⤵
  PID:2240
- C:\Windows\System\BjwrnSn.exe
  C:\Windows\System\BjwrnSn.exe
  2⤵
  PID:3156
- C:\Windows\System\txdgkjI.exe
  C:\Windows\System\txdgkjI.exe
  2⤵
  PID:3308
- C:\Windows\System\CjHKrPR.exe
  C:\Windows\System\CjHKrPR.exe
  2⤵
  PID:3788
- C:\Windows\System\mKWJqVM.exe
  C:\Windows\System\mKWJqVM.exe
  2⤵
  PID:3528
- C:\Windows\System\ixoUvrr.exe
  C:\Windows\System\ixoUvrr.exe
  2⤵
  PID:2244
- C:\Windows\System\oNuhVzd.exe
  C:\Windows\System\oNuhVzd.exe
  2⤵
  PID:3304
- C:\Windows\System\gVZMSni.exe
  C:\Windows\System\gVZMSni.exe
  2⤵
  PID:3628
- C:\Windows\System\gufUYHo.exe
  C:\Windows\System\gufUYHo.exe
  2⤵
  PID:1052
- C:\Windows\System\SbqNQPI.exe
  C:\Windows\System\SbqNQPI.exe
  2⤵
  PID:820
- C:\Windows\System\VcqUpff.exe
  C:\Windows\System\VcqUpff.exe
  2⤵
  PID:3976
- C:\Windows\System\BtJkVWH.exe
  C:\Windows\System\BtJkVWH.exe
  2⤵
  PID:4080
- C:\Windows\System\dBvPuJk.exe
  C:\Windows\System\dBvPuJk.exe
  2⤵
  PID:4040
- C:\Windows\System\RMJcWRq.exe
  C:\Windows\System\RMJcWRq.exe
  2⤵
  PID:4056
- C:\Windows\System\OTDudUx.exe
  C:\Windows\System\OTDudUx.exe
  2⤵
  PID:3772
- C:\Windows\System\cyneAyn.exe
  C:\Windows\System\cyneAyn.exe
  2⤵
  PID:4120
- C:\Windows\System\TFwlGFj.exe
  C:\Windows\System\TFwlGFj.exe
  2⤵
  PID:4140
- C:\Windows\System\tuljAHn.exe
  C:\Windows\System\tuljAHn.exe
  2⤵
  PID:4156
- C:\Windows\System\QefXTSA.exe
  C:\Windows\System\QefXTSA.exe
  2⤵
  PID:4172
- C:\Windows\System\oLjGado.exe
  C:\Windows\System\oLjGado.exe
  2⤵
  PID:4188
- C:\Windows\System\MOkiWTu.exe
  C:\Windows\System\MOkiWTu.exe
  2⤵
  PID:4204
- C:\Windows\System\dauEdSw.exe
  C:\Windows\System\dauEdSw.exe
  2⤵
  PID:4220
- C:\Windows\System\UtSSWPZ.exe
  C:\Windows\System\UtSSWPZ.exe
  2⤵
  PID:4236
- C:\Windows\System\pcBqiYK.exe
  C:\Windows\System\pcBqiYK.exe
  2⤵
  PID:4252
- C:\Windows\System\XzCyfUz.exe
  C:\Windows\System\XzCyfUz.exe
  2⤵
  PID:4268
- C:\Windows\System\XNNgXTD.exe
  C:\Windows\System\XNNgXTD.exe
  2⤵
  PID:4284
- C:\Windows\System\tyzXUcX.exe
  C:\Windows\System\tyzXUcX.exe
  2⤵
  PID:4300
- C:\Windows\System\BvwJIPA.exe
  C:\Windows\System\BvwJIPA.exe
  2⤵
  PID:4320
- C:\Windows\System\JUjRlwO.exe
  C:\Windows\System\JUjRlwO.exe
  2⤵
  PID:4336
- C:\Windows\System\QfbgXGX.exe
  C:\Windows\System\QfbgXGX.exe
  2⤵
  PID:4352
- C:\Windows\System\WhvqTyf.exe
  C:\Windows\System\WhvqTyf.exe
  2⤵
  PID:4368
- C:\Windows\System\yvICcAL.exe
  C:\Windows\System\yvICcAL.exe
  2⤵
  PID:4388
- C:\Windows\System\haQcTLL.exe
  C:\Windows\System\haQcTLL.exe
  2⤵
  PID:4404
- C:\Windows\System\fVrvSXo.exe
  C:\Windows\System\fVrvSXo.exe
  2⤵
  PID:4420
- C:\Windows\System\ZRkCXol.exe
  C:\Windows\System\ZRkCXol.exe
  2⤵
  PID:4436
- C:\Windows\System\HopIUuO.exe
  C:\Windows\System\HopIUuO.exe
  2⤵
  PID:4452
- C:\Windows\System\BJLJGCB.exe
  C:\Windows\System\BJLJGCB.exe
  2⤵
  PID:4468
- C:\Windows\System\qScauiT.exe
  C:\Windows\System\qScauiT.exe
  2⤵
  PID:4484
- C:\Windows\System\IqgLvLQ.exe
  C:\Windows\System\IqgLvLQ.exe
  2⤵
  PID:4508
- C:\Windows\System\KlIaRPt.exe
  C:\Windows\System\KlIaRPt.exe
  2⤵
  PID:4528
- C:\Windows\System\jdbbTSl.exe
  C:\Windows\System\jdbbTSl.exe
  2⤵
  PID:4548
- C:\Windows\System\CCIBAmy.exe
  C:\Windows\System\CCIBAmy.exe
  2⤵
  PID:4564
- C:\Windows\System\BVqNMEd.exe
  C:\Windows\System\BVqNMEd.exe
  2⤵
  PID:4596
- C:\Windows\System\pZredHx.exe
  C:\Windows\System\pZredHx.exe
  2⤵
  PID:4620
- C:\Windows\System\GeRumBm.exe
  C:\Windows\System\GeRumBm.exe
  2⤵
  PID:4636
- C:\Windows\System\SxZCqIj.exe
  C:\Windows\System\SxZCqIj.exe
  2⤵
  PID:4652
- C:\Windows\System\EgWZbBV.exe
  C:\Windows\System\EgWZbBV.exe
  2⤵
  PID:4668
- C:\Windows\System\rymCbbx.exe
  C:\Windows\System\rymCbbx.exe
  2⤵
  PID:4684
- C:\Windows\System\okGkTjP.exe
  C:\Windows\System\okGkTjP.exe
  2⤵
  PID:4700
- C:\Windows\System\WHKISlL.exe
  C:\Windows\System\WHKISlL.exe
  2⤵
  PID:4716
- C:\Windows\System\WezhAWA.exe
  C:\Windows\System\WezhAWA.exe
  2⤵
  PID:4732
- C:\Windows\System\eOajtdl.exe
  C:\Windows\System\eOajtdl.exe
  2⤵
  PID:4748
- C:\Windows\System\KJemRJz.exe
  C:\Windows\System\KJemRJz.exe
  2⤵
  PID:4768
- C:\Windows\System\nJvGmHM.exe
  C:\Windows\System\nJvGmHM.exe
  2⤵
  PID:4784
- C:\Windows\System\qQXpvva.exe
  C:\Windows\System\qQXpvva.exe
  2⤵
  PID:4804
- C:\Windows\System\nAWrhIx.exe
  C:\Windows\System\nAWrhIx.exe
  2⤵
  PID:4820
- C:\Windows\System\ybZqLeu.exe
  C:\Windows\System\ybZqLeu.exe
  2⤵
  PID:4836
- C:\Windows\System\VnCrEsL.exe
  C:\Windows\System\VnCrEsL.exe
  2⤵
  PID:4852
- C:\Windows\System\yTWhrpz.exe
  C:\Windows\System\yTWhrpz.exe
  2⤵
  PID:4868
- C:\Windows\System\gwJSkxX.exe
  C:\Windows\System\gwJSkxX.exe
  2⤵
  PID:4884
- C:\Windows\System\LxxnmYp.exe
  C:\Windows\System\LxxnmYp.exe
  2⤵
  PID:4900
- C:\Windows\System\bgicKhl.exe
  C:\Windows\System\bgicKhl.exe
  2⤵
  PID:4916
- C:\Windows\System\iWvTPmp.exe
  C:\Windows\System\iWvTPmp.exe
  2⤵
  PID:4932
- C:\Windows\System\tftmHht.exe
  C:\Windows\System\tftmHht.exe
  2⤵
  PID:4948
- C:\Windows\System\pGeaXNt.exe
  C:\Windows\System\pGeaXNt.exe
  2⤵
  PID:4964
- C:\Windows\System\MGBKAQQ.exe
  C:\Windows\System\MGBKAQQ.exe
  2⤵
  PID:4980
- C:\Windows\System\qBGbHTx.exe
  C:\Windows\System\qBGbHTx.exe
  2⤵
  PID:4996
- C:\Windows\System\msNQZip.exe
  C:\Windows\System\msNQZip.exe
  2⤵
  PID:5012
- C:\Windows\System\LZZMYet.exe
  C:\Windows\System\LZZMYet.exe
  2⤵
  PID:5028
- C:\Windows\System\DEMsHOY.exe
  C:\Windows\System\DEMsHOY.exe
  2⤵
  PID:5044
- C:\Windows\System\loKfLVh.exe
  C:\Windows\System\loKfLVh.exe
  2⤵
  PID:5060
- C:\Windows\System\nYaVsYP.exe
  C:\Windows\System\nYaVsYP.exe
  2⤵
  PID:5076
- C:\Windows\System\BrRLdmM.exe
  C:\Windows\System\BrRLdmM.exe
  2⤵
  PID:5092
- C:\Windows\System\rUpLwOF.exe
  C:\Windows\System\rUpLwOF.exe
  2⤵
  PID:5108
- C:\Windows\System\WjutwlU.exe
  C:\Windows\System\WjutwlU.exe
  2⤵
  PID:2720
- C:\Windows\System\uvKhIRQ.exe
  C:\Windows\System\uvKhIRQ.exe
  2⤵
  PID:2896
- C:\Windows\System\xLUavge.exe
  C:\Windows\System\xLUavge.exe
  2⤵
  PID:4060
- C:\Windows\System\VQPwNEb.exe
  C:\Windows\System\VQPwNEb.exe
  2⤵
  PID:2464
- C:\Windows\System\UKLKndT.exe
  C:\Windows\System\UKLKndT.exe
  2⤵
  PID:4092
- C:\Windows\System\pqyhFQg.exe
  C:\Windows\System\pqyhFQg.exe
  2⤵
  PID:884
- C:\Windows\System\qkZsKhZ.exe
  C:\Windows\System\qkZsKhZ.exe
  2⤵
  PID:3836
- C:\Windows\System\lMnzGig.exe
  C:\Windows\System\lMnzGig.exe
  2⤵
  PID:3224
- C:\Windows\System\GEBBTaV.exe
  C:\Windows\System\GEBBTaV.exe
  2⤵
  PID:3740
- C:\Windows\System\WXqAmBy.exe
  C:\Windows\System\WXqAmBy.exe
  2⤵
  PID:3140
- C:\Windows\System\dccziXM.exe
  C:\Windows\System\dccziXM.exe
  2⤵
  PID:4036
- C:\Windows\System\vLPBrOH.exe
  C:\Windows\System\vLPBrOH.exe
  2⤵
  PID:2144
- C:\Windows\System\olALPsP.exe
  C:\Windows\System\olALPsP.exe
  2⤵
  PID:3852
- C:\Windows\System\ToETjFV.exe
  C:\Windows\System\ToETjFV.exe
  2⤵
  PID:1264
- C:\Windows\System\dTcFnsN.exe
  C:\Windows\System\dTcFnsN.exe
  2⤵
  PID:3108
- C:\Windows\System\pxZxkgN.exe
  C:\Windows\System\pxZxkgN.exe
  2⤵
  PID:4196
- C:\Windows\System\VMswtcO.exe
  C:\Windows\System\VMswtcO.exe
  2⤵
  PID:4292
- C:\Windows\System\raBGcCO.exe
  C:\Windows\System\raBGcCO.exe
  2⤵
  PID:4360
- C:\Windows\System\wQkRvlY.exe
  C:\Windows\System\wQkRvlY.exe
  2⤵
  PID:4428
- C:\Windows\System\rOfKFTb.exe
  C:\Windows\System\rOfKFTb.exe
  2⤵
  PID:4492
- C:\Windows\System\nGWedDw.exe
  C:\Windows\System\nGWedDw.exe
  2⤵
  PID:3112
- C:\Windows\System\xuUHDAi.exe
  C:\Windows\System\xuUHDAi.exe
  2⤵
  PID:4536
- C:\Windows\System\xOiSQSW.exe
  C:\Windows\System\xOiSQSW.exe
  2⤵
  PID:3476
- C:\Windows\System\NQCKnKP.exe
  C:\Windows\System\NQCKnKP.exe
  2⤵
  PID:4580
- C:\Windows\System\KJEWXZB.exe
  C:\Windows\System\KJEWXZB.exe
  2⤵
  PID:4588
- C:\Windows\System\EgQNcBv.exe
  C:\Windows\System\EgQNcBv.exe
  2⤵
  PID:3800
- C:\Windows\System\attNmGT.exe
  C:\Windows\System\attNmGT.exe
  2⤵
  PID:3824
- C:\Windows\System\AscJQxW.exe
  C:\Windows\System\AscJQxW.exe
  2⤵
  PID:4448
- C:\Windows\System\gZVSpBG.exe
  C:\Windows\System\gZVSpBG.exe
  2⤵
  PID:3844
- C:\Windows\System\EIaMfyJ.exe
  C:\Windows\System\EIaMfyJ.exe
  2⤵
  PID:4516
- C:\Windows\System\JNlpfVi.exe
  C:\Windows\System\JNlpfVi.exe
  2⤵
  PID:4016
- C:\Windows\System\YROKoQL.exe
  C:\Windows\System\YROKoQL.exe
  2⤵
  PID:2828
- C:\Windows\System\tPWdmaX.exe
  C:\Windows\System\tPWdmaX.exe
  2⤵
  PID:3328
- C:\Windows\System\azfRVfJ.exe
  C:\Windows\System\azfRVfJ.exe
  2⤵
  PID:4648
- C:\Windows\System\BTwofmj.exe
  C:\Windows\System\BTwofmj.exe
  2⤵
  PID:4860
- C:\Windows\System\WOFOeRY.exe
  C:\Windows\System\WOFOeRY.exe
  2⤵
  PID:4892
- C:\Windows\System\mlRzicX.exe
  C:\Windows\System\mlRzicX.exe
  2⤵
  PID:4956
- C:\Windows\System\lrQnqgK.exe
  C:\Windows\System\lrQnqgK.exe
  2⤵
  PID:5020
- C:\Windows\System\TTWYvAs.exe
  C:\Windows\System\TTWYvAs.exe
  2⤵
  PID:5084
- C:\Windows\System\sosFbti.exe
  C:\Windows\System\sosFbti.exe
  2⤵
  PID:5116
- C:\Windows\System\UAQENvB.exe
  C:\Windows\System\UAQENvB.exe
  2⤵
  PID:2804
- C:\Windows\System\GMGMQVU.exe
  C:\Windows\System\GMGMQVU.exe
  2⤵
  PID:604
- C:\Windows\System\htJJDDl.exe
  C:\Windows\System\htJJDDl.exe
  2⤵
  PID:4244
- C:\Windows\System\fBlxOjg.exe
  C:\Windows\System\fBlxOjg.exe
  2⤵
  PID:4344
- C:\Windows\System\dwvWDJu.exe
  C:\Windows\System\dwvWDJu.exe
  2⤵
  PID:3584
- C:\Windows\System\rEyIyNP.exe
  C:\Windows\System\rEyIyNP.exe
  2⤵
  PID:4048
- C:\Windows\System\uBcwltZ.exe
  C:\Windows\System\uBcwltZ.exe
  2⤵
  PID:4112
- C:\Windows\System\QxJFSYl.exe
  C:\Windows\System\QxJFSYl.exe
  2⤵
  PID:4744
- C:\Windows\System\rLzdrEQ.exe
  C:\Windows\System\rLzdrEQ.exe
  2⤵
  PID:4812
- C:\Windows\System\GIJANGV.exe
  C:\Windows\System\GIJANGV.exe
  2⤵
  PID:4880
- C:\Windows\System\txTDUma.exe
  C:\Windows\System\txTDUma.exe
  2⤵
  PID:5004
- C:\Windows\System\msoWNrU.exe
  C:\Windows\System\msoWNrU.exe
  2⤵
  PID:5068
- C:\Windows\System\UAApjuW.exe
  C:\Windows\System\UAApjuW.exe
  2⤵
  PID:2808
- C:\Windows\System\NEYpfEz.exe
  C:\Windows\System\NEYpfEz.exe
  2⤵
  PID:1988
- C:\Windows\System\piJapmf.exe
  C:\Windows\System\piJapmf.exe
  2⤵
  PID:1580
- C:\Windows\System\RcaSJjp.exe
  C:\Windows\System\RcaSJjp.exe
  2⤵
  PID:3064
- C:\Windows\System\LyZPfat.exe
  C:\Windows\System\LyZPfat.exe
  2⤵
  PID:3944
- C:\Windows\System\tqMXMFI.exe
  C:\Windows\System\tqMXMFI.exe
  2⤵
  PID:1628
- C:\Windows\System\pybqupX.exe
  C:\Windows\System\pybqupX.exe
  2⤵
  PID:1776
- C:\Windows\System\zFVGvAw.exe
  C:\Windows\System\zFVGvAw.exe
  2⤵
  PID:2176
- C:\Windows\System\QKhOskh.exe
  C:\Windows\System\QKhOskh.exe
  2⤵
  PID:684
- C:\Windows\System\QqdLynh.exe
  C:\Windows\System\QqdLynh.exe
  2⤵
  PID:2452
- C:\Windows\System\BGzUsdr.exe
  C:\Windows\System\BGzUsdr.exe
  2⤵
  PID:4400
- C:\Windows\System\ucrWSPO.exe
  C:\Windows\System\ucrWSPO.exe
  2⤵
  PID:4584
- C:\Windows\System\fgGIZvU.exe
  C:\Windows\System\fgGIZvU.exe
  2⤵
  PID:4132
- C:\Windows\System\XCUUdXQ.exe
  C:\Windows\System\XCUUdXQ.exe
  2⤵
  PID:4332
- C:\Windows\System\WjltoFF.exe
  C:\Windows\System\WjltoFF.exe
  2⤵
  PID:4460
- C:\Windows\System\tOpyWCi.exe
  C:\Windows\System\tOpyWCi.exe
  2⤵
  PID:4572
- C:\Windows\System\vMZyRfV.exe
  C:\Windows\System\vMZyRfV.exe
  2⤵
  PID:4592
- C:\Windows\System\kJsARbO.exe
  C:\Windows\System\kJsARbO.exe
  2⤵
  PID:1772
- C:\Windows\System\pELRnoW.exe
  C:\Windows\System\pELRnoW.exe
  2⤵
  PID:528
- C:\Windows\System\GJjcDCd.exe
  C:\Windows\System\GJjcDCd.exe
  2⤵
  PID:1832
- C:\Windows\System\USTxFRm.exe
  C:\Windows\System\USTxFRm.exe
  2⤵
  PID:780
- C:\Windows\System\HnSgwNC.exe
  C:\Windows\System\HnSgwNC.exe
  2⤵
  PID:1524
- C:\Windows\System\RlqDlcH.exe
  C:\Windows\System\RlqDlcH.exe
  2⤵
  PID:4764
- C:\Windows\System\tuNrORs.exe
  C:\Windows\System\tuNrORs.exe
  2⤵
  PID:3796
- C:\Windows\System\VQABrGV.exe
  C:\Windows\System\VQABrGV.exe
  2⤵
  PID:4280
- C:\Windows\System\ufZLscB.exe
  C:\Windows\System\ufZLscB.exe
  2⤵
  PID:3444
- C:\Windows\System\IYMjxjd.exe
  C:\Windows\System\IYMjxjd.exe
  2⤵
  PID:1652
- C:\Windows\System\BtMJcbj.exe
  C:\Windows\System\BtMJcbj.exe
  2⤵
  PID:2200
- C:\Windows\System\gKZkgyk.exe
  C:\Windows\System\gKZkgyk.exe
  2⤵
  PID:1688
- C:\Windows\System\ICbgHMz.exe
  C:\Windows\System\ICbgHMz.exe
  2⤵
  PID:3240
- C:\Windows\System\uHUlQzT.exe
  C:\Windows\System\uHUlQzT.exe
  2⤵
  PID:2184
- C:\Windows\System\hzbFaPR.exe
  C:\Windows\System\hzbFaPR.exe
  2⤵
  PID:3696
- C:\Windows\System\pWbOSWV.exe
  C:\Windows\System\pWbOSWV.exe
  2⤵
  PID:3460
- C:\Windows\System\tFjUxxN.exe
  C:\Windows\System\tFjUxxN.exe
  2⤵
  PID:3960
- C:\Windows\System\ZTkbHdH.exe
  C:\Windows\System\ZTkbHdH.exe
  2⤵
  PID:2860
- C:\Windows\System\EKUtzhn.exe
  C:\Windows\System\EKUtzhn.exe
  2⤵
  PID:4864
- C:\Windows\System\rHtPbuI.exe
  C:\Windows\System\rHtPbuI.exe
  2⤵
  PID:2784
- C:\Windows\System\JdrUnbH.exe
  C:\Windows\System\JdrUnbH.exe
  2⤵
  PID:5052
- C:\Windows\System\tQySFTJ.exe
  C:\Windows\System\tQySFTJ.exe
  2⤵
  PID:956
- C:\Windows\System\qnhycfP.exe
  C:\Windows\System\qnhycfP.exe
  2⤵
  PID:4416
- C:\Windows\System\OPCQGlp.exe
  C:\Windows\System\OPCQGlp.exe
  2⤵
  PID:4520
- C:\Windows\System\TynJNpY.exe
  C:\Windows\System\TynJNpY.exe
  2⤵
  PID:1724
- C:\Windows\System\gOgIFmS.exe
  C:\Windows\System\gOgIFmS.exe
  2⤵
  PID:5036
- C:\Windows\System\sPrjJrp.exe
  C:\Windows\System\sPrjJrp.exe
  2⤵
  PID:3440
- C:\Windows\System\rGOzVgN.exe
  C:\Windows\System\rGOzVgN.exe
  2⤵
  PID:4232
- C:\Windows\System\KLvpXzU.exe
  C:\Windows\System\KLvpXzU.exe
  2⤵
  PID:4396
- C:\Windows\System\YLifEvg.exe
  C:\Windows\System\YLifEvg.exe
  2⤵
  PID:4944
- C:\Windows\System\GEulElH.exe
  C:\Windows\System\GEulElH.exe
  2⤵
  PID:1520
- C:\Windows\System\qpndqRR.exe
  C:\Windows\System\qpndqRR.exe
  2⤵
  PID:4712
- C:\Windows\System\tnBJcpY.exe
  C:\Windows\System\tnBJcpY.exe
  2⤵
  PID:5040
- C:\Windows\System\hXSjOpc.exe
  C:\Windows\System\hXSjOpc.exe
  2⤵
  PID:4940
- C:\Windows\System\tpiNJWC.exe
  C:\Windows\System\tpiNJWC.exe
  2⤵
  PID:4496
- C:\Windows\System\BPwhTkB.exe
  C:\Windows\System\BPwhTkB.exe
  2⤵
  PID:1704
- C:\Windows\System\dgOkNIO.exe
  C:\Windows\System\dgOkNIO.exe
  2⤵
  PID:3780
- C:\Windows\System\dgXDpCR.exe
  C:\Windows\System\dgXDpCR.exe
  2⤵
  PID:2516
- C:\Windows\System\nbnHcBL.exe
  C:\Windows\System\nbnHcBL.exe
  2⤵
  PID:1092
- C:\Windows\System\lCMwnUz.exe
  C:\Windows\System\lCMwnUz.exe
  2⤵
  PID:4216
- C:\Windows\System\dypFjMl.exe
  C:\Windows\System\dypFjMl.exe
  2⤵
  PID:4604
- C:\Windows\System\GIQteky.exe
  C:\Windows\System\GIQteky.exe
  2⤵
  PID:4104
- C:\Windows\System\trDMdhD.exe
  C:\Windows\System\trDMdhD.exe
  2⤵
  PID:2044
- C:\Windows\System\XJtQlSP.exe
  C:\Windows\System\XJtQlSP.exe
  2⤵
  PID:3848
- C:\Windows\System\rdRcQJw.exe
  C:\Windows\System\rdRcQJw.exe
  2⤵
  PID:4876
- C:\Windows\System\OfkzhML.exe
  C:\Windows\System\OfkzhML.exe
  2⤵
  PID:3996
- C:\Windows\System\MaiPuVG.exe
  C:\Windows\System\MaiPuVG.exe
  2⤵
  PID:4664
- C:\Windows\System\LipDWzM.exe
  C:\Windows\System\LipDWzM.exe
  2⤵
  PID:4200
- C:\Windows\System\eUBlMXX.exe
  C:\Windows\System\eUBlMXX.exe
  2⤵
  PID:2432
- C:\Windows\System\sgSnBLP.exe
  C:\Windows\System\sgSnBLP.exe
  2⤵
  PID:1968
- C:\Windows\System\HtdFlDv.exe
  C:\Windows\System\HtdFlDv.exe
  2⤵
  PID:2672
- C:\Windows\System\zckyIFr.exe
  C:\Windows\System\zckyIFr.exe
  2⤵
  PID:4756
- C:\Windows\System\EmgNlfN.exe
  C:\Windows\System\EmgNlfN.exe
  2⤵
  PID:1984
- C:\Windows\System\MyfhHgm.exe
  C:\Windows\System\MyfhHgm.exe
  2⤵
  PID:4184
- C:\Windows\System\iumaaxf.exe
  C:\Windows\System\iumaaxf.exe
  2⤵
  PID:3840
- C:\Windows\System\ZDXFqoq.exe
  C:\Windows\System\ZDXFqoq.exe
  2⤵
  PID:4412
- C:\Windows\System\aEoMjAn.exe
  C:\Windows\System\aEoMjAn.exe
  2⤵
  PID:4832
- C:\Windows\System\FhmfdWw.exe
  C:\Windows\System\FhmfdWw.exe
  2⤵
  PID:1608
- C:\Windows\System\ugwkRkQ.exe
  C:\Windows\System\ugwkRkQ.exe
  2⤵
  PID:2528
- C:\Windows\System\sxqxzUS.exe
  C:\Windows\System\sxqxzUS.exe
  2⤵
  PID:4316
- C:\Windows\System\LeOqXYe.exe
  C:\Windows\System\LeOqXYe.exe
  2⤵
  PID:2364
- C:\Windows\System\NHDYlvQ.exe
  C:\Windows\System\NHDYlvQ.exe
  2⤵
  PID:4108
- C:\Windows\System\gEgikIE.exe
  C:\Windows\System\gEgikIE.exe
  2⤵
  PID:5100
- C:\Windows\System\DmPKqbU.exe
  C:\Windows\System\DmPKqbU.exe
  2⤵
  PID:4180
- C:\Windows\System\xHgwyfB.exe
  C:\Windows\System\xHgwyfB.exe
  2⤵
  PID:3548
- C:\Windows\System\nBOpOip.exe
  C:\Windows\System\nBOpOip.exe
  2⤵
  PID:312
- C:\Windows\System\NhVkYoL.exe
  C:\Windows\System\NhVkYoL.exe
  2⤵
  PID:1076
- C:\Windows\System\hFLvQTV.exe
  C:\Windows\System\hFLvQTV.exe
  2⤵
  PID:3764
- C:\Windows\System\gVfHHbZ.exe
  C:\Windows\System\gVfHHbZ.exe
  2⤵
  PID:1820
- C:\Windows\System\yVTIpSr.exe
  C:\Windows\System\yVTIpSr.exe
  2⤵
  PID:888
- C:\Windows\System\bSwQrDx.exe
  C:\Windows\System\bSwQrDx.exe
  2⤵
  PID:3456
- C:\Windows\System\kKLjjdV.exe
  C:\Windows\System\kKLjjdV.exe
  2⤵
  PID:2592
- C:\Windows\System\KBhYYHF.exe
  C:\Windows\System\KBhYYHF.exe
  2⤵
  PID:4696
- C:\Windows\System\yaIywVc.exe
  C:\Windows\System\yaIywVc.exe
  2⤵
  PID:3372
- C:\Windows\System\TRdOcjG.exe
  C:\Windows\System\TRdOcjG.exe
  2⤵
  PID:5144
- C:\Windows\System\KuTNxkY.exe
  C:\Windows\System\KuTNxkY.exe
  2⤵
  PID:5160
- C:\Windows\System\VPyNCtq.exe
  C:\Windows\System\VPyNCtq.exe
  2⤵
  PID:5184
- C:\Windows\System\BKDVKmq.exe
  C:\Windows\System\BKDVKmq.exe
  2⤵
  PID:5200
- C:\Windows\System\rRIHLiu.exe
  C:\Windows\System\rRIHLiu.exe
  2⤵
  PID:5216
- C:\Windows\System\BpLWLmr.exe
  C:\Windows\System\BpLWLmr.exe
  2⤵
  PID:5232
- C:\Windows\System\orcCzXd.exe
  C:\Windows\System\orcCzXd.exe
  2⤵
  PID:5252
- C:\Windows\System\YxXOnDP.exe
  C:\Windows\System\YxXOnDP.exe
  2⤵
  PID:5268
- C:\Windows\System\xagBfmD.exe
  C:\Windows\System\xagBfmD.exe
  2⤵
  PID:5284
- C:\Windows\System\PWqbGma.exe
  C:\Windows\System\PWqbGma.exe
  2⤵
  PID:5300
- C:\Windows\System\yrjpmkS.exe
  C:\Windows\System\yrjpmkS.exe
  2⤵
  PID:5316
- C:\Windows\System\aOeHARw.exe
  C:\Windows\System\aOeHARw.exe
  2⤵
  PID:5332
- C:\Windows\System\HTjxdMr.exe
  C:\Windows\System\HTjxdMr.exe
  2⤵
  PID:5348
- C:\Windows\System\JMVvPth.exe
  C:\Windows\System\JMVvPth.exe
  2⤵
  PID:5364
- C:\Windows\System\oDPPaSx.exe
  C:\Windows\System\oDPPaSx.exe
  2⤵
  PID:5380
- C:\Windows\System\FYfiMfo.exe
  C:\Windows\System\FYfiMfo.exe
  2⤵
  PID:5396
- C:\Windows\System\Zsfjtvb.exe
  C:\Windows\System\Zsfjtvb.exe
  2⤵
  PID:5412
- C:\Windows\System\OWrTqgY.exe
  C:\Windows\System\OWrTqgY.exe
  2⤵
  PID:5428
- C:\Windows\System\yXbjuKS.exe
  C:\Windows\System\yXbjuKS.exe
  2⤵
  PID:5448
- C:\Windows\System\KayaYSV.exe
  C:\Windows\System\KayaYSV.exe
  2⤵
  PID:5468
- C:\Windows\System\dTjTLQE.exe
  C:\Windows\System\dTjTLQE.exe
  2⤵
  PID:5484
- C:\Windows\System\DYsvxsV.exe
  C:\Windows\System\DYsvxsV.exe
  2⤵
  PID:5500
- C:\Windows\System\TTJuCkD.exe
  C:\Windows\System\TTJuCkD.exe
  2⤵
  PID:5516
- C:\Windows\System\jljrmEP.exe
  C:\Windows\System\jljrmEP.exe
  2⤵
  PID:5540
- C:\Windows\System\KgeOpQC.exe
  C:\Windows\System\KgeOpQC.exe
  2⤵
  PID:5556
- C:\Windows\System\CXyJDbn.exe
  C:\Windows\System\CXyJDbn.exe
  2⤵
  PID:5572
- C:\Windows\System\TkDVfWS.exe
  C:\Windows\System\TkDVfWS.exe
  2⤵
  PID:5592
- C:\Windows\System\jBjSivd.exe
  C:\Windows\System\jBjSivd.exe
  2⤵
  PID:5608
- C:\Windows\System\ylyuUfZ.exe
  C:\Windows\System\ylyuUfZ.exe
  2⤵
  PID:5624
- C:\Windows\System\HsBaPkN.exe
  C:\Windows\System\HsBaPkN.exe
  2⤵
  PID:5640
- C:\Windows\System\VYGRnAj.exe
  C:\Windows\System\VYGRnAj.exe
  2⤵
  PID:5656
- C:\Windows\System\OUcbsCq.exe
  C:\Windows\System\OUcbsCq.exe
  2⤵
  PID:5676
- C:\Windows\System\kXsHDEf.exe
  C:\Windows\System\kXsHDEf.exe
  2⤵
  PID:5692
- C:\Windows\System\wrfAgQE.exe
  C:\Windows\System\wrfAgQE.exe
  2⤵
  PID:5708
- C:\Windows\System\YKCCpEj.exe
  C:\Windows\System\YKCCpEj.exe
  2⤵
  PID:5728
- C:\Windows\System\bRETyoV.exe
  C:\Windows\System\bRETyoV.exe
  2⤵
  PID:5744
- C:\Windows\System\WIKxduq.exe
  C:\Windows\System\WIKxduq.exe
  2⤵
  PID:5760
- C:\Windows\System\sPYptZj.exe
  C:\Windows\System\sPYptZj.exe
  2⤵
  PID:5776
- C:\Windows\System\dcKckYL.exe
  C:\Windows\System\dcKckYL.exe
  2⤵
  PID:5792
- C:\Windows\System\HzTLuiP.exe
  C:\Windows\System\HzTLuiP.exe
  2⤵
  PID:5812
- C:\Windows\System\bpGRNJu.exe
  C:\Windows\System\bpGRNJu.exe
  2⤵
  PID:5828
- C:\Windows\System\DzvaYGM.exe
  C:\Windows\System\DzvaYGM.exe
  2⤵
  PID:5844
- C:\Windows\System\zvQNrXZ.exe
  C:\Windows\System\zvQNrXZ.exe
  2⤵
  PID:5860
- C:\Windows\System\amWckBJ.exe
  C:\Windows\System\amWckBJ.exe
  2⤵
  PID:5876
- C:\Windows\System\NdIMCmI.exe
  C:\Windows\System\NdIMCmI.exe
  2⤵
  PID:5896
- C:\Windows\System\vQbAOps.exe
  C:\Windows\System\vQbAOps.exe
  2⤵
  PID:5912
- C:\Windows\System\aYBexNu.exe
  C:\Windows\System\aYBexNu.exe
  2⤵
  PID:5928
- C:\Windows\System\FetYjPs.exe
  C:\Windows\System\FetYjPs.exe
  2⤵
  PID:5944
- C:\Windows\System\EOnzibC.exe
  C:\Windows\System\EOnzibC.exe
  2⤵
  PID:5960
- C:\Windows\System\MoEkzsL.exe
  C:\Windows\System\MoEkzsL.exe
  2⤵
  PID:5976
- C:\Windows\System\HztNzBT.exe
  C:\Windows\System\HztNzBT.exe
  2⤵
  PID:5992
- C:\Windows\System\NtpLNHc.exe
  C:\Windows\System\NtpLNHc.exe
  2⤵
  PID:6008
- C:\Windows\System\fEnUsAx.exe
  C:\Windows\System\fEnUsAx.exe
  2⤵
  PID:6028
- C:\Windows\System\eqaiTLo.exe
  C:\Windows\System\eqaiTLo.exe
  2⤵
  PID:6044
- C:\Windows\System\YkzbdYI.exe
  C:\Windows\System\YkzbdYI.exe
  2⤵
  PID:6060
- C:\Windows\System\lbtOvHX.exe
  C:\Windows\System\lbtOvHX.exe
  2⤵
  PID:6084
- C:\Windows\System\tozZFCe.exe
  C:\Windows\System\tozZFCe.exe
  2⤵
  PID:6100
- C:\Windows\System\WCqHhMT.exe
  C:\Windows\System\WCqHhMT.exe
  2⤵
  PID:6116
- C:\Windows\System\UwUTQpb.exe
  C:\Windows\System\UwUTQpb.exe
  2⤵
  PID:6132
- C:\Windows\System\tMqZXJD.exe
  C:\Windows\System\tMqZXJD.exe
  2⤵
  PID:4644
- C:\Windows\System\onreZcj.exe
  C:\Windows\System\onreZcj.exe
  2⤵
  PID:1964
- C:\Windows\System\NPJBLeR.exe
  C:\Windows\System\NPJBLeR.exe
  2⤵
  PID:4844
- C:\Windows\System\NfMpwvK.exe
  C:\Windows\System\NfMpwvK.exe
  2⤵
  PID:3928
- C:\Windows\System\HRAUdCi.exe
  C:\Windows\System\HRAUdCi.exe
  2⤵
  PID:4680
- C:\Windows\System\SjFzMAl.exe
  C:\Windows\System\SjFzMAl.exe
  2⤵
  PID:5260
- C:\Windows\System\YHiFbtH.exe
  C:\Windows\System\YHiFbtH.exe
  2⤵
  PID:5248
- C:\Windows\System\eaxYIez.exe
  C:\Windows\System\eaxYIez.exe
  2⤵
  PID:5328
- C:\Windows\System\hvkBTvC.exe
  C:\Windows\System\hvkBTvC.exe
  2⤵
  PID:5136
- C:\Windows\System\tMaSHwR.exe
  C:\Windows\System\tMaSHwR.exe
  2⤵
  PID:5132
- C:\Windows\System\bzZmECq.exe
  C:\Windows\System\bzZmECq.exe
  2⤵
  PID:5208
- C:\Windows\System\bYTUZqV.exe
  C:\Windows\System\bYTUZqV.exe
  2⤵
  PID:5388
- C:\Windows\System\itSbaYG.exe
  C:\Windows\System\itSbaYG.exe
  2⤵
  PID:5424
- C:\Windows\System\IabFeow.exe
  C:\Windows\System\IabFeow.exe
  2⤵
  PID:5372
- C:\Windows\System\bVYxmlu.exe
  C:\Windows\System\bVYxmlu.exe
  2⤵
  PID:5496
- C:\Windows\System\ryvEkIH.exe
  C:\Windows\System\ryvEkIH.exe
  2⤵
  PID:5404
- C:\Windows\System\kfoQbYn.exe
  C:\Windows\System\kfoQbYn.exe
  2⤵
  PID:5436
- C:\Windows\System\kkiiYgu.exe
  C:\Windows\System\kkiiYgu.exe
  2⤵
  PID:5568
- C:\Windows\System\bImKMTN.exe
  C:\Windows\System\bImKMTN.exe
  2⤵
  PID:5512
- C:\Windows\System\nvlpHMu.exe
  C:\Windows\System\nvlpHMu.exe
  2⤵
  PID:5632
- C:\Windows\System\DLCbFEG.exe
  C:\Windows\System\DLCbFEG.exe
  2⤵
  PID:5668
- C:\Windows\System\IkuYRwx.exe
  C:\Windows\System\IkuYRwx.exe
  2⤵
  PID:5736
- C:\Windows\System\AjxVRcv.exe
  C:\Windows\System\AjxVRcv.exe
  2⤵
  PID:5588
- C:\Windows\System\tZJMboe.exe
  C:\Windows\System\tZJMboe.exe
  2⤵
  PID:5652
- C:\Windows\System\RwJCAeA.exe
  C:\Windows\System\RwJCAeA.exe
  2⤵
  PID:5720
- C:\Windows\System\rPtaAiU.exe
  C:\Windows\System\rPtaAiU.exe
  2⤵
  PID:5788
- C:\Windows\System\mendUvp.exe
  C:\Windows\System\mendUvp.exe
  2⤵
  PID:5840
- C:\Windows\System\SaDIgHH.exe
  C:\Windows\System\SaDIgHH.exe
  2⤵
  PID:5824
- C:\Windows\System\FPZCHbY.exe
  C:\Windows\System\FPZCHbY.exe
  2⤵
  PID:5820
- C:\Windows\System\RbomeLP.exe
  C:\Windows\System\RbomeLP.exe
  2⤵
  PID:5884
- C:\Windows\System\jYoytGw.exe
  C:\Windows\System\jYoytGw.exe
  2⤵
  PID:5924
- C:\Windows\System\uOBlePF.exe
  C:\Windows\System\uOBlePF.exe
  2⤵
  PID:5988
- C:\Windows\System\PaOdeoB.exe
  C:\Windows\System\PaOdeoB.exe
  2⤵
  PID:6036
- C:\Windows\System\llmclgl.exe
  C:\Windows\System\llmclgl.exe
  2⤵
  PID:6112
- C:\Windows\System\vdoIXBz.exe
  C:\Windows\System\vdoIXBz.exe
  2⤵
  PID:6080
- C:\Windows\System\mtSWrdD.exe
  C:\Windows\System\mtSWrdD.exe
  2⤵
  PID:2204
- C:\Windows\System\JSloXep.exe
  C:\Windows\System\JSloXep.exe
  2⤵
  PID:5196
- C:\Windows\System\MLPeljz.exe
  C:\Windows\System\MLPeljz.exe
  2⤵
  PID:6096
- C:\Windows\System\AfSnNcQ.exe
  C:\Windows\System\AfSnNcQ.exe
  2⤵
  PID:5152
- C:\Windows\System\cRryfSs.exe
  C:\Windows\System\cRryfSs.exe
  2⤵
  PID:4928
- C:\Windows\System\HOuvHVD.exe
  C:\Windows\System\HOuvHVD.exe
  2⤵
  PID:4328
- C:\Windows\System\AYxKRqI.exe
  C:\Windows\System\AYxKRqI.exe
  2⤵
  PID:5356
- C:\Windows\System\uLOokFq.exe
  C:\Windows\System\uLOokFq.exe
  2⤵
  PID:5212
- C:\Windows\System\KuFMHmr.exe
  C:\Windows\System\KuFMHmr.exe
  2⤵
  PID:5456
- C:\Windows\System\CfJuFgQ.exe
  C:\Windows\System\CfJuFgQ.exe
  2⤵
  PID:5344
- C:\Windows\System\FpDkIXh.exe
  C:\Windows\System\FpDkIXh.exe
  2⤵
  PID:5552
- C:\Windows\System\TQLJpLc.exe
  C:\Windows\System\TQLJpLc.exe
  2⤵
  PID:5444
- C:\Windows\System\tVBrgXc.exe
  C:\Windows\System\tVBrgXc.exe
  2⤵
  PID:5704
- C:\Windows\System\ZUjvNPg.exe
  C:\Windows\System\ZUjvNPg.exe
  2⤵
  PID:5620
- C:\Windows\System\YBvQTFw.exe
  C:\Windows\System\YBvQTFw.exe
  2⤵
  PID:5716
- C:\Windows\System\DTqTPPj.exe
  C:\Windows\System\DTqTPPj.exe
  2⤵
  PID:5852
- C:\Windows\System\EUMYtrN.exe
  C:\Windows\System\EUMYtrN.exe
  2⤵
  PID:5856
- C:\Windows\System\MkabvaK.exe
  C:\Windows\System\MkabvaK.exe
  2⤵
  PID:6004
- C:\Windows\System\gcNqAbN.exe
  C:\Windows\System\gcNqAbN.exe
  2⤵
  PID:5940
- C:\Windows\System\cQmCkAX.exe
  C:\Windows\System\cQmCkAX.exe
  2⤵
  PID:6068
- C:\Windows\System\GJVblUb.exe
  C:\Windows\System\GJVblUb.exe
  2⤵
  PID:4612
- C:\Windows\System\ffdmdvp.exe
  C:\Windows\System\ffdmdvp.exe
  2⤵
  PID:5324
- C:\Windows\System\iNDQeot.exe
  C:\Windows\System\iNDQeot.exe
  2⤵
  PID:5296
- C:\Windows\System\RKVPEpc.exe
  C:\Windows\System\RKVPEpc.exe
  2⤵
  PID:5532
- C:\Windows\System\YUtzxus.exe
  C:\Windows\System\YUtzxus.exe
  2⤵
  PID:5340
- C:\Windows\System\uuFWCEX.exe
  C:\Windows\System\uuFWCEX.exe
  2⤵
  PID:5604
- C:\Windows\System\LKvORCC.exe
  C:\Windows\System\LKvORCC.exe
  2⤵
  PID:5580
- C:\Windows\System\qYXFbND.exe
  C:\Windows\System\qYXFbND.exe
  2⤵
  PID:5800
- C:\Windows\System\AJmOSWP.exe
  C:\Windows\System\AJmOSWP.exe
  2⤵
  PID:6000
- C:\Windows\System\xLpyiVA.exe
  C:\Windows\System\xLpyiVA.exe
  2⤵
  PID:6020
- C:\Windows\System\RGnPFBt.exe
  C:\Windows\System\RGnPFBt.exe
  2⤵
  PID:3720
- C:\Windows\System\PoOfCMl.exe
  C:\Windows\System\PoOfCMl.exe
  2⤵
  PID:5420
- C:\Windows\System\dDZKEdo.exe
  C:\Windows\System\dDZKEdo.exe
  2⤵
  PID:5664
- C:\Windows\System\MJivTHO.exe
  C:\Windows\System\MJivTHO.exe
  2⤵
  PID:5168
- C:\Windows\System\AoTwYyC.exe
  C:\Windows\System\AoTwYyC.exe
  2⤵
  PID:5224
- C:\Windows\System\ydxTTFs.exe
  C:\Windows\System\ydxTTFs.exe
  2⤵
  PID:5808
- C:\Windows\System\mBddHpM.exe
  C:\Windows\System\mBddHpM.exe
  2⤵
  PID:6156
- C:\Windows\System\sAMZjQj.exe
  C:\Windows\System\sAMZjQj.exe
  2⤵
  PID:6184
- C:\Windows\System\fsYMQef.exe
  C:\Windows\System\fsYMQef.exe
  2⤵
  PID:6200
- C:\Windows\System\OtiChsN.exe
  C:\Windows\System\OtiChsN.exe
  2⤵
  PID:6216
- C:\Windows\System\tEOdKPS.exe
  C:\Windows\System\tEOdKPS.exe
  2⤵
  PID:6232
- C:\Windows\System\NhTjBkf.exe
  C:\Windows\System\NhTjBkf.exe
  2⤵
  PID:6248
- C:\Windows\System\ZthkWTd.exe
  C:\Windows\System\ZthkWTd.exe
  2⤵
  PID:6268
- C:\Windows\System\HGyJETF.exe
  C:\Windows\System\HGyJETF.exe
  2⤵
  PID:6288
- C:\Windows\System\HHkxLkn.exe
  C:\Windows\System\HHkxLkn.exe
  2⤵
  PID:6304
- C:\Windows\System\ovlNJhU.exe
  C:\Windows\System\ovlNJhU.exe
  2⤵
  PID:6320
- C:\Windows\System\BPBecLn.exe
  C:\Windows\System\BPBecLn.exe
  2⤵
  PID:6336
- C:\Windows\System\JzalYWa.exe
  C:\Windows\System\JzalYWa.exe
  2⤵
  PID:6356
- C:\Windows\System\sKGLTPA.exe
  C:\Windows\System\sKGLTPA.exe
  2⤵
  PID:6372
- C:\Windows\System\coPdsTN.exe
  C:\Windows\System\coPdsTN.exe
  2⤵
  PID:6388
- C:\Windows\System\ovTVkTB.exe
  C:\Windows\System\ovTVkTB.exe
  2⤵
  PID:6404
- C:\Windows\System\uSfCRTM.exe
  C:\Windows\System\uSfCRTM.exe
  2⤵
  PID:6420
- C:\Windows\System\JcPfFdl.exe
  C:\Windows\System\JcPfFdl.exe
  2⤵
  PID:6436
- C:\Windows\System\CeitPSz.exe
  C:\Windows\System\CeitPSz.exe
  2⤵
  PID:6460
- C:\Windows\System\mtvrGzv.exe
  C:\Windows\System\mtvrGzv.exe
  2⤵
  PID:6476
- C:\Windows\System\HjYjGvh.exe
  C:\Windows\System\HjYjGvh.exe
  2⤵
  PID:6492
- C:\Windows\System\ncASxUj.exe
  C:\Windows\System\ncASxUj.exe
  2⤵
  PID:6508
- C:\Windows\System\uTPzWBE.exe
  C:\Windows\System\uTPzWBE.exe
  2⤵
  PID:6524
- C:\Windows\System\ipSXqvx.exe
  C:\Windows\System\ipSXqvx.exe
  2⤵
  PID:6544
- C:\Windows\System\sqHhIIA.exe
  C:\Windows\System\sqHhIIA.exe
  2⤵
  PID:6560
- C:\Windows\System\cVTGsYK.exe
  C:\Windows\System\cVTGsYK.exe
  2⤵
  PID:6596
- C:\Windows\System\kafQaHf.exe
  C:\Windows\System\kafQaHf.exe
  2⤵
  PID:6612
- C:\Windows\System\syOgkAA.exe
  C:\Windows\System\syOgkAA.exe
  2⤵
  PID:6628
- C:\Windows\System\UVeeuPS.exe
  C:\Windows\System\UVeeuPS.exe
  2⤵
  PID:6644
- C:\Windows\System\dtJrOzy.exe
  C:\Windows\System\dtJrOzy.exe
  2⤵
  PID:6660
- C:\Windows\System\wBLLcmX.exe
  C:\Windows\System\wBLLcmX.exe
  2⤵
  PID:6676
- C:\Windows\System\umtJSAf.exe
  C:\Windows\System\umtJSAf.exe
  2⤵
  PID:6696
- C:\Windows\System\nHKgYkH.exe
  C:\Windows\System\nHKgYkH.exe
  2⤵
  PID:6712
- C:\Windows\System\gyZkTzD.exe
  C:\Windows\System\gyZkTzD.exe
  2⤵
  PID:6728
- C:\Windows\System\QbEzcPe.exe
  C:\Windows\System\QbEzcPe.exe
  2⤵
  PID:6744
- C:\Windows\System\FsWtPlm.exe
  C:\Windows\System\FsWtPlm.exe
  2⤵
  PID:6760
- C:\Windows\System\mGySutp.exe
  C:\Windows\System\mGySutp.exe
  2⤵
  PID:6776
- C:\Windows\System\sgCYGVA.exe
  C:\Windows\System\sgCYGVA.exe
  2⤵
  PID:6792
- C:\Windows\System\YsTaayJ.exe
  C:\Windows\System\YsTaayJ.exe
  2⤵
  PID:6808
- C:\Windows\System\YjCYjPt.exe
  C:\Windows\System\YjCYjPt.exe
  2⤵
  PID:6824
- C:\Windows\System\SRIOfGy.exe
  C:\Windows\System\SRIOfGy.exe
  2⤵
  PID:6840
- C:\Windows\System\DAughaJ.exe
  C:\Windows\System\DAughaJ.exe
  2⤵
  PID:6856
- C:\Windows\System\JKPWJKJ.exe
  C:\Windows\System\JKPWJKJ.exe
  2⤵
  PID:6872
- C:\Windows\System\bCybvUS.exe
  C:\Windows\System\bCybvUS.exe
  2⤵
  PID:6888
- C:\Windows\System\ZyDmDLi.exe
  C:\Windows\System\ZyDmDLi.exe
  2⤵
  PID:6904
- C:\Windows\System\THKeGXZ.exe
  C:\Windows\System\THKeGXZ.exe
  2⤵
  PID:6920
- C:\Windows\System\zziwRtf.exe
  C:\Windows\System\zziwRtf.exe
  2⤵
  PID:6936
- C:\Windows\System\ZodNhst.exe
  C:\Windows\System\ZodNhst.exe
  2⤵
  PID:6952
- C:\Windows\System\cVlJTOp.exe
  C:\Windows\System\cVlJTOp.exe
  2⤵
  PID:6968
- C:\Windows\System\VllnYrN.exe
  C:\Windows\System\VllnYrN.exe
  2⤵
  PID:6984
- C:\Windows\System\CQgSoIO.exe
  C:\Windows\System\CQgSoIO.exe
  2⤵
  PID:7000
- C:\Windows\System\QXkDxLn.exe
  C:\Windows\System\QXkDxLn.exe
  2⤵
  PID:7016
- C:\Windows\System\vpePwod.exe
  C:\Windows\System\vpePwod.exe
  2⤵
  PID:7032
- C:\Windows\System\NYZvMBE.exe
  C:\Windows\System\NYZvMBE.exe
  2⤵
  PID:7048
- C:\Windows\System\nWisWHf.exe
  C:\Windows\System\nWisWHf.exe
  2⤵
  PID:7064
- C:\Windows\System\Tvxflza.exe
  C:\Windows\System\Tvxflza.exe
  2⤵
  PID:7080
- C:\Windows\System\DHwiHYO.exe
  C:\Windows\System\DHwiHYO.exe
  2⤵
  PID:7096
- C:\Windows\System\UOBOLGe.exe
  C:\Windows\System\UOBOLGe.exe
  2⤵
  PID:7112
- C:\Windows\System\LMhbYCC.exe
  C:\Windows\System\LMhbYCC.exe
  2⤵
  PID:7128
- C:\Windows\System\tpYOfMl.exe
  C:\Windows\System\tpYOfMl.exe
  2⤵
  PID:280
- C:\Windows\System\jHdtFqS.exe
  C:\Windows\System\jHdtFqS.exe
  2⤵
  PID:5460
- C:\Windows\System\vnhrHQK.exe
  C:\Windows\System\vnhrHQK.exe
  2⤵
  PID:5984
- C:\Windows\System\JGUxPCZ.exe
  C:\Windows\System\JGUxPCZ.exe
  2⤵
  PID:6240
- C:\Windows\System\mlgBbZz.exe
  C:\Windows\System\mlgBbZz.exe
  2⤵
  PID:6148
- C:\Windows\System\kwZXIII.exe
  C:\Windows\System\kwZXIII.exe
  2⤵
  PID:6056
- C:\Windows\System\euFpknH.exe
  C:\Windows\System\euFpknH.exe
  2⤵
  PID:6280
- C:\Windows\System\cDOGoft.exe
  C:\Windows\System\cDOGoft.exe
  2⤵
  PID:6228
- C:\Windows\System\MpjAaCY.exe
  C:\Windows\System\MpjAaCY.exe
  2⤵
  PID:6264
- C:\Windows\System\DpOzZAR.exe
  C:\Windows\System\DpOzZAR.exe
  2⤵
  PID:6296
- C:\Windows\System\EzOjrpL.exe
  C:\Windows\System\EzOjrpL.exe
  2⤵
  PID:6332
- C:\Windows\System\fHbkfLv.exe
  C:\Windows\System\fHbkfLv.exe
  2⤵
  PID:6368
- C:\Windows\System\rrZIkbw.exe
  C:\Windows\System\rrZIkbw.exe
  2⤵
  PID:6488
- C:\Windows\System\uktbLkz.exe
  C:\Windows\System\uktbLkz.exe
  2⤵
  PID:5616
- C:\Windows\System\GYygXjh.exe
  C:\Windows\System\GYygXjh.exe
  2⤵
  PID:6472
- C:\Windows\System\pWoSjGM.exe
  C:\Windows\System\pWoSjGM.exe
  2⤵
  PID:6540
- C:\Windows\System\BGsDjZL.exe
  C:\Windows\System\BGsDjZL.exe
  2⤵
  PID:6176
- C:\Windows\System\CZhQYij.exe
  C:\Windows\System\CZhQYij.exe
  2⤵
  PID:6592
- C:\Windows\System\KBFVUvO.exe
  C:\Windows\System\KBFVUvO.exe
  2⤵
  PID:6656
- C:\Windows\System\sZYVJdA.exe
  C:\Windows\System\sZYVJdA.exe
  2⤵
  PID:6724
- C:\Windows\System\uBrOLWt.exe
  C:\Windows\System\uBrOLWt.exe
  2⤵
  PID:6788
- C:\Windows\System\fJSUndo.exe
  C:\Windows\System\fJSUndo.exe
  2⤵
  PID:6852
- C:\Windows\System\QINfNeP.exe
  C:\Windows\System\QINfNeP.exe
  2⤵
  PID:6916
- C:\Windows\System\EGKUSoC.exe
  C:\Windows\System\EGKUSoC.exe
  2⤵
  PID:6980
- C:\Windows\System\UvOrSjo.exe
  C:\Windows\System\UvOrSjo.exe
  2⤵
  PID:7044
- C:\Windows\System\RUlmQgi.exe
  C:\Windows\System\RUlmQgi.exe
  2⤵
  PID:7108
- C:\Windows\System\GxsPiSs.exe
  C:\Windows\System\GxsPiSs.exe
  2⤵
  PID:6636
- C:\Windows\System\PEyqLKX.exe
  C:\Windows\System\PEyqLKX.exe
  2⤵
  PID:6868
- C:\Windows\System\Bqlcmpb.exe
  C:\Windows\System\Bqlcmpb.exe
  2⤵
  PID:6608
- C:\Windows\System\wVmnJpi.exe
  C:\Windows\System\wVmnJpi.exe
  2⤵
  PID:6736
- C:\Windows\System\RYSuHXq.exe
  C:\Windows\System\RYSuHXq.exe
  2⤵
  PID:6864
- C:\Windows\System\HFjjyjJ.exe
  C:\Windows\System\HFjjyjJ.exe
  2⤵
  PID:6768
- C:\Windows\System\OTvyJbd.exe
  C:\Windows\System\OTvyJbd.exe
  2⤵
  PID:6836
- C:\Windows\System\TUqcUKS.exe
  C:\Windows\System\TUqcUKS.exe
  2⤵
  PID:6964
- C:\Windows\System\xEKklLH.exe
  C:\Windows\System\xEKklLH.exe
  2⤵
  PID:7028
- C:\Windows\System\PsNUjCP.exe
  C:\Windows\System\PsNUjCP.exe
  2⤵
  PID:3392
- C:\Windows\System\BUdUnSw.exe
  C:\Windows\System\BUdUnSw.exe
  2⤵
  PID:6224
- C:\Windows\System\bRyXoqA.exe
  C:\Windows\System\bRyXoqA.exe
  2⤵
  PID:6448
- C:\Windows\System\oDsosPG.exe
  C:\Windows\System\oDsosPG.exe
  2⤵
  PID:6344
- C:\Windows\System\PunYkre.exe
  C:\Windows\System\PunYkre.exe
  2⤵
  PID:6536
- C:\Windows\System\mizOmbG.exe
  C:\Windows\System\mizOmbG.exe
  2⤵
  PID:6720
- C:\Windows\System\kERFkXO.exe
  C:\Windows\System\kERFkXO.exe
  2⤵
  PID:6532
- C:\Windows\System\UJuMhBy.exe
  C:\Windows\System\UJuMhBy.exe
  2⤵
  PID:6784
- C:\Windows\System\OeqEcLE.exe
  C:\Windows\System\OeqEcLE.exe
  2⤵
  PID:5672
- C:\Windows\System\JhrAGjp.exe
  C:\Windows\System\JhrAGjp.exe
  2⤵
  PID:6412
- C:\Windows\System\hcqxENj.exe
  C:\Windows\System\hcqxENj.exe
  2⤵
  PID:6428
- C:\Windows\System\kcgOxRx.exe
  C:\Windows\System\kcgOxRx.exe
  2⤵
  PID:6556
- C:\Windows\System\fzORpmW.exe
  C:\Windows\System\fzORpmW.exe
  2⤵
  PID:7040
- C:\Windows\System\lMKzwCT.exe
  C:\Windows\System\lMKzwCT.exe
  2⤵
  PID:7164
- C:\Windows\System\QQDFWHl.exe
  C:\Windows\System\QQDFWHl.exe
  2⤵
  PID:6704
- C:\Windows\System\AUbMSHa.exe
  C:\Windows\System\AUbMSHa.exe
  2⤵
  PID:6708
- C:\Windows\System\RfwEMnX.exe
  C:\Windows\System\RfwEMnX.exe
  2⤵
  PID:6384
- C:\Windows\System\YIcFyGd.exe
  C:\Windows\System\YIcFyGd.exe
  2⤵
  PID:6484
- C:\Windows\System\zDcTEXG.exe
  C:\Windows\System\zDcTEXG.exe
  2⤵
  PID:4660
- C:\Windows\System\YNmRhde.exe
  C:\Windows\System\YNmRhde.exe
  2⤵
  PID:6584
- C:\Windows\System\TUVprnI.exe
  C:\Windows\System\TUVprnI.exe
  2⤵
  PID:6912
- C:\Windows\System\CSlfuJz.exe
  C:\Windows\System\CSlfuJz.exe
  2⤵
  PID:6468
- C:\Windows\System\mLFcAsy.exe
  C:\Windows\System\mLFcAsy.exe
  2⤵
  PID:7156
- C:\Windows\System\NCwjLyt.exe
  C:\Windows\System\NCwjLyt.exe
  2⤵
  PID:7160
- C:\Windows\System\YAjkTmV.exe
  C:\Windows\System\YAjkTmV.exe
  2⤵
  PID:6284
- C:\Windows\System\YUWsUlG.exe
  C:\Windows\System\YUWsUlG.exe
  2⤵
  PID:6932
- C:\Windows\System\vzJAxXI.exe
  C:\Windows\System\vzJAxXI.exe
  2⤵
  PID:7180
- C:\Windows\System\vAEFYtM.exe
  C:\Windows\System\vAEFYtM.exe
  2⤵
  PID:7196
- C:\Windows\System\rlpFmZE.exe
  C:\Windows\System\rlpFmZE.exe
  2⤵
  PID:7212
- C:\Windows\System\BptzWPo.exe
  C:\Windows\System\BptzWPo.exe
  2⤵
  PID:7228
- C:\Windows\System\paPfkuY.exe
  C:\Windows\System\paPfkuY.exe
  2⤵
  PID:7244
- C:\Windows\System\iZnYyQx.exe
  C:\Windows\System\iZnYyQx.exe
  2⤵
  PID:7260
- C:\Windows\System\NUyBgRe.exe
  C:\Windows\System\NUyBgRe.exe
  2⤵
  PID:7276
- C:\Windows\System\LQQOSWc.exe
  C:\Windows\System\LQQOSWc.exe
  2⤵
  PID:7292
- C:\Windows\System\BZBNPWn.exe
  C:\Windows\System\BZBNPWn.exe
  2⤵
  PID:7308
- C:\Windows\System\CcaCStc.exe
  C:\Windows\System\CcaCStc.exe
  2⤵
  PID:7324
- C:\Windows\System\VSjSUHz.exe
  C:\Windows\System\VSjSUHz.exe
  2⤵
  PID:7340
- C:\Windows\System\VLiaPSf.exe
  C:\Windows\System\VLiaPSf.exe
  2⤵
  PID:7356
- C:\Windows\System\edQIhsS.exe
  C:\Windows\System\edQIhsS.exe
  2⤵
  PID:7376
- C:\Windows\System\tlaZsfx.exe
  C:\Windows\System\tlaZsfx.exe
  2⤵
  PID:7392
- C:\Windows\System\gdlHapR.exe
  C:\Windows\System\gdlHapR.exe
  2⤵
  PID:7408
- C:\Windows\System\XMMEjsi.exe
  C:\Windows\System\XMMEjsi.exe
  2⤵
  PID:7424
- C:\Windows\System\EwJjUJH.exe
  C:\Windows\System\EwJjUJH.exe
  2⤵
  PID:7440
- C:\Windows\System\lvVCeYX.exe
  C:\Windows\System\lvVCeYX.exe
  2⤵
  PID:7456
- C:\Windows\System\spurhJq.exe
  C:\Windows\System\spurhJq.exe
  2⤵
  PID:7472
- C:\Windows\System\dfNXSmR.exe
  C:\Windows\System\dfNXSmR.exe
  2⤵
  PID:7488
- C:\Windows\System\ACmAfLh.exe
  C:\Windows\System\ACmAfLh.exe
  2⤵
  PID:7504
- C:\Windows\System\JqPrLAV.exe
  C:\Windows\System\JqPrLAV.exe
  2⤵
  PID:7520
- C:\Windows\System\VQiEHPB.exe
  C:\Windows\System\VQiEHPB.exe
  2⤵
  PID:7536
- C:\Windows\System\SilAyPC.exe
  C:\Windows\System\SilAyPC.exe
  2⤵
  PID:7552
- C:\Windows\System\keKRqKC.exe
  C:\Windows\System\keKRqKC.exe
  2⤵
  PID:7568
- C:\Windows\System\CJUiPdf.exe
  C:\Windows\System\CJUiPdf.exe
  2⤵
  PID:7584
- C:\Windows\System\sCxAtQm.exe
  C:\Windows\System\sCxAtQm.exe
  2⤵
  PID:7600
- C:\Windows\System\JruUIrY.exe
  C:\Windows\System\JruUIrY.exe
  2⤵
  PID:7616
- C:\Windows\System\JjQpSDs.exe
  C:\Windows\System\JjQpSDs.exe
  2⤵
  PID:7632
- C:\Windows\System\StmJqtR.exe
  C:\Windows\System\StmJqtR.exe
  2⤵
  PID:7648
- C:\Windows\System\vOZLSSA.exe
  C:\Windows\System\vOZLSSA.exe
  2⤵
  PID:7664
- C:\Windows\System\FOwZFHy.exe
  C:\Windows\System\FOwZFHy.exe
  2⤵
  PID:7680
- C:\Windows\System\jKevzhv.exe
  C:\Windows\System\jKevzhv.exe
  2⤵
  PID:7696
- C:\Windows\System\WReQDeh.exe
  C:\Windows\System\WReQDeh.exe
  2⤵
  PID:7712
- C:\Windows\System\jYaPiAb.exe
  C:\Windows\System\jYaPiAb.exe
  2⤵
  PID:7728
- C:\Windows\System\YWpaDNF.exe
  C:\Windows\System\YWpaDNF.exe
  2⤵
  PID:7744
- C:\Windows\System\TSdrbXy.exe
  C:\Windows\System\TSdrbXy.exe
  2⤵
  PID:7760
- C:\Windows\System\wyxGMLU.exe
  C:\Windows\System\wyxGMLU.exe
  2⤵
  PID:7776
- C:\Windows\System\NlsXfsS.exe
  C:\Windows\System\NlsXfsS.exe
  2⤵
  PID:7792
- C:\Windows\System\qRgbjVy.exe
  C:\Windows\System\qRgbjVy.exe
  2⤵
  PID:7808
- C:\Windows\System\BonwuYg.exe
  C:\Windows\System\BonwuYg.exe
  2⤵
  PID:7824
- C:\Windows\System\MFMjMuP.exe
  C:\Windows\System\MFMjMuP.exe
  2⤵
  PID:7840
- C:\Windows\System\nYRMnrK.exe
  C:\Windows\System\nYRMnrK.exe
  2⤵
  PID:7856
- C:\Windows\System\HtJNLgg.exe
  C:\Windows\System\HtJNLgg.exe
  2⤵
  PID:7872
- C:\Windows\System\sdHrOqL.exe
  C:\Windows\System\sdHrOqL.exe
  2⤵
  PID:7888
- C:\Windows\System\mpZsvjF.exe
  C:\Windows\System\mpZsvjF.exe
  2⤵
  PID:7904
- C:\Windows\System\PtuFknC.exe
  C:\Windows\System\PtuFknC.exe
  2⤵
  PID:7920
- C:\Windows\System\gmvsgBa.exe
  C:\Windows\System\gmvsgBa.exe
  2⤵
  PID:7936
- C:\Windows\System\ckMXZHv.exe
  C:\Windows\System\ckMXZHv.exe
  2⤵
  PID:7952
- C:\Windows\System\xtLTief.exe
  C:\Windows\System\xtLTief.exe
  2⤵
  PID:7968
- C:\Windows\System\vbYkMbE.exe
  C:\Windows\System\vbYkMbE.exe
  2⤵
  PID:7984
- C:\Windows\System\nMDSWLL.exe
  C:\Windows\System\nMDSWLL.exe
  2⤵
  PID:8000
- C:\Windows\System\plGECZi.exe
  C:\Windows\System\plGECZi.exe
  2⤵
  PID:8016
- C:\Windows\System\iWrvJNv.exe
  C:\Windows\System\iWrvJNv.exe
  2⤵
  PID:8032
- C:\Windows\System\bcWxJYN.exe
  C:\Windows\System\bcWxJYN.exe
  2⤵
  PID:8048
- C:\Windows\System\gfGMSle.exe
  C:\Windows\System\gfGMSle.exe
  2⤵
  PID:8064
- C:\Windows\System\Sukuuga.exe
  C:\Windows\System\Sukuuga.exe
  2⤵
  PID:8084
- C:\Windows\System\ujIJvOy.exe
  C:\Windows\System\ujIJvOy.exe
  2⤵
  PID:8100
- C:\Windows\System\GrxNiPu.exe
  C:\Windows\System\GrxNiPu.exe
  2⤵
  PID:8116
- C:\Windows\System\PiveEyP.exe
  C:\Windows\System\PiveEyP.exe
  2⤵
  PID:8132
- C:\Windows\System\bIYArpI.exe
  C:\Windows\System\bIYArpI.exe
  2⤵
  PID:8148
- C:\Windows\System\WsxLlon.exe
  C:\Windows\System\WsxLlon.exe
  2⤵
  PID:8164
- C:\Windows\System\cWJuHLl.exe
  C:\Windows\System\cWJuHLl.exe
  2⤵
  PID:8008
- C:\Windows\System\TzmFkAf.exe
  C:\Windows\System\TzmFkAf.exe
  2⤵
  PID:7960
- C:\Windows\System\WcEFwlI.exe
  C:\Windows\System\WcEFwlI.exe
  2⤵
  PID:8012
- C:\Windows\System\SYIyYzQ.exe
  C:\Windows\System\SYIyYzQ.exe
  2⤵
  PID:8080
- C:\Windows\System\MVTGPMX.exe
  C:\Windows\System\MVTGPMX.exe
  2⤵
  PID:8156
- C:\Windows\System\FTaqXhl.exe
  C:\Windows\System\FTaqXhl.exe
  2⤵
  PID:8112
- C:\Windows\System\QATWmbj.exe
  C:\Windows\System\QATWmbj.exe
  2⤵
  PID:8180
- C:\Windows\System\HvwRIdg.exe
  C:\Windows\System\HvwRIdg.exe
  2⤵
  PID:6832
- C:\Windows\System\JEZLgLW.exe
  C:\Windows\System\JEZLgLW.exe
  2⤵
  PID:7144
- C:\Windows\System\YLWIcrW.exe
  C:\Windows\System\YLWIcrW.exe
  2⤵
  PID:6396
- C:\Windows\System\hmipYgA.exe
  C:\Windows\System\hmipYgA.exe
  2⤵
  PID:7204
- C:\Windows\System\ZXwiSyw.exe
  C:\Windows\System\ZXwiSyw.exe
  2⤵
  PID:6848
- C:\Windows\System\IQbTnch.exe
  C:\Windows\System\IQbTnch.exe
  2⤵
  PID:7220
- C:\Windows\System\FzzjRhd.exe
  C:\Windows\System\FzzjRhd.exe
  2⤵
  PID:7368
- C:\Windows\System\mYRwEln.exe
  C:\Windows\System\mYRwEln.exe
  2⤵
  PID:6168
- C:\Windows\System\TbkjwPw.exe
  C:\Windows\System\TbkjwPw.exe
  2⤵
  PID:7240
- C:\Windows\System\ZZnlvXy.exe
  C:\Windows\System\ZZnlvXy.exe
  2⤵
  PID:7304
- C:\Windows\System\YlJIdua.exe
  C:\Windows\System\YlJIdua.exe
  2⤵
  PID:7256
- C:\Windows\System\DkqVjsy.exe
  C:\Windows\System\DkqVjsy.exe
  2⤵
  PID:7500
- C:\Windows\System\IbgtdVW.exe
  C:\Windows\System\IbgtdVW.exe
  2⤵
  PID:7416
- C:\Windows\System\ZKbFSpg.exe
  C:\Windows\System\ZKbFSpg.exe
  2⤵
  PID:7560
- C:\Windows\System\RNuowPi.exe
  C:\Windows\System\RNuowPi.exe
  2⤵
  PID:7484
- C:\Windows\System\QDOjuSD.exe
  C:\Windows\System\QDOjuSD.exe
  2⤵
  PID:7448
- C:\Windows\System\rXsGveF.exe
  C:\Windows\System\rXsGveF.exe
  2⤵
  PID:7640
- C:\Windows\System\VIokKXB.exe
  C:\Windows\System\VIokKXB.exe
  2⤵
  PID:7724
- C:\Windows\System\PDuZoJX.exe
  C:\Windows\System\PDuZoJX.exe
  2⤵
  PID:7740
- C:\Windows\System\cLCgQaD.exe
  C:\Windows\System\cLCgQaD.exe
  2⤵
  PID:7752
- C:\Windows\System\IDwLiYm.exe
  C:\Windows\System\IDwLiYm.exe
  2⤵
  PID:7024
- C:\Windows\System\esmwIAT.exe
  C:\Windows\System\esmwIAT.exe
  2⤵
  PID:6208
- C:\Windows\System\vgysvaD.exe
  C:\Windows\System\vgysvaD.exe
  2⤵
  PID:7236
- C:\Windows\System\fOpDTfv.exe
  C:\Windows\System\fOpDTfv.exe
  2⤵
  PID:7528
- C:\Windows\System\AkLoeZr.exe
  C:\Windows\System\AkLoeZr.exe
  2⤵
  PID:7576
- C:\Windows\System\DphSmpk.exe
  C:\Windows\System\DphSmpk.exe
  2⤵
  PID:7864
- C:\Windows\System\TVJGobW.exe
  C:\Windows\System\TVJGobW.exe
  2⤵
  PID:7996
- C:\Windows\System\vIusjhO.exe
  C:\Windows\System\vIusjhO.exe
  2⤵
  PID:8092
- C:\Windows\System\rQecGnb.exe
  C:\Windows\System\rQecGnb.exe
  2⤵
  PID:7092
- C:\Windows\System\JhHmBSa.exe
  C:\Windows\System\JhHmBSa.exe
  2⤵
  PID:7188
- C:\Windows\System\VfjUzio.exe
  C:\Windows\System\VfjUzio.exe
  2⤵
  PID:7224
- C:\Windows\System\VLfZlYn.exe
  C:\Windows\System\VLfZlYn.exe
  2⤵
  PID:7348
- C:\Windows\System\DUwXOlG.exe
  C:\Windows\System\DUwXOlG.exe
  2⤵
  PID:7580
- C:\Windows\System\LXPwhVv.exe
  C:\Windows\System\LXPwhVv.exe
  2⤵
  PID:6400
- C:\Windows\System\NpaDbJo.exe
  C:\Windows\System\NpaDbJo.exe
  2⤵
  PID:7788
- C:\Windows\System\oEwsJRP.exe
  C:\Windows\System\oEwsJRP.exe
  2⤵
  PID:7516
- C:\Windows\System\DBIDEsS.exe
  C:\Windows\System\DBIDEsS.exe
  2⤵
  PID:7320
- C:\Windows\System\liutDNr.exe
  C:\Windows\System\liutDNr.exe
  2⤵
  PID:7852
- C:\Windows\System\Lhbyiwa.exe
  C:\Windows\System\Lhbyiwa.exe
  2⤵
  PID:7912
- C:\Windows\System\ROrKbCE.exe
  C:\Windows\System\ROrKbCE.exe
  2⤵
  PID:7896
- C:\Windows\System\dEjwhRY.exe
  C:\Windows\System\dEjwhRY.exe
  2⤵
  PID:7948
- C:\Windows\System\IOKoayC.exe
  C:\Windows\System\IOKoayC.exe
  2⤵
  PID:7252
- C:\Windows\System\oWihyAs.exe
  C:\Windows\System\oWihyAs.exe
  2⤵
  PID:7624
- C:\Windows\System\SBTSlEJ.exe
  C:\Windows\System\SBTSlEJ.exe
  2⤵
  PID:8188
- C:\Windows\System\aQuZoeU.exe
  C:\Windows\System\aQuZoeU.exe
  2⤵
  PID:7644
- C:\Windows\System\BaggfGS.exe
  C:\Windows\System\BaggfGS.exe
  2⤵
  PID:7916
- C:\Windows\System\IIIyqLd.exe
  C:\Windows\System\IIIyqLd.exe
  2⤵
  PID:7612
- C:\Windows\System\DJrQkQS.exe
  C:\Windows\System\DJrQkQS.exe
  2⤵
  PID:7900
- C:\Windows\System\iiNRkwR.exe
  C:\Windows\System\iiNRkwR.exe
  2⤵
  PID:8128
- C:\Windows\System\ZqQZbwK.exe
  C:\Windows\System\ZqQZbwK.exe
  2⤵
  PID:7400
- C:\Windows\System\KxuXrNs.exe
  C:\Windows\System\KxuXrNs.exe
  2⤵
  PID:6348
- C:\Windows\System\wisYeIQ.exe
  C:\Windows\System\wisYeIQ.exe
  2⤵
  PID:7836
- C:\Windows\System\YmWXLOE.exe
  C:\Windows\System\YmWXLOE.exe
  2⤵
  PID:7596
- C:\Windows\System\jVQtoPV.exe
  C:\Windows\System\jVQtoPV.exe
  2⤵
  PID:8072
- C:\Windows\System\QvybEeh.exe
  C:\Windows\System\QvybEeh.exe
  2⤵
  PID:8172
- C:\Windows\System\NkFJCfz.exe
  C:\Windows\System\NkFJCfz.exe
  2⤵
  PID:7268
- C:\Windows\System\sFJjbOd.exe
  C:\Windows\System\sFJjbOd.exe
  2⤵
  PID:7992
- C:\Windows\System\QmTynAc.exe
  C:\Windows\System\QmTynAc.exe
  2⤵
  PID:7432
- C:\Windows\System\sKNeScl.exe
  C:\Windows\System\sKNeScl.exe
  2⤵
  PID:7152
- C:\Windows\System\VaSYxez.exe
  C:\Windows\System\VaSYxez.exe
  2⤵
  PID:8204
- C:\Windows\System\ptwRpUC.exe
  C:\Windows\System\ptwRpUC.exe
  2⤵
  PID:8220
- C:\Windows\System\LkTLoVa.exe
  C:\Windows\System\LkTLoVa.exe
  2⤵
  PID:8236
- C:\Windows\System\gudEett.exe
  C:\Windows\System\gudEett.exe
  2⤵
  PID:8252
- C:\Windows\System\JguAMRu.exe
  C:\Windows\System\JguAMRu.exe
  2⤵
  PID:8268
- C:\Windows\System\dowjWHt.exe
  C:\Windows\System\dowjWHt.exe
  2⤵
  PID:8284
- C:\Windows\System\BoREZop.exe
  C:\Windows\System\BoREZop.exe
  2⤵
  PID:8300
- C:\Windows\System\EFLxyGl.exe
  C:\Windows\System\EFLxyGl.exe
  2⤵
  PID:8316
- C:\Windows\System\idUwukg.exe
  C:\Windows\System\idUwukg.exe
  2⤵
  PID:8332
- C:\Windows\System\szGzLST.exe
  C:\Windows\System\szGzLST.exe
  2⤵
  PID:8348
- C:\Windows\System\VldYWuJ.exe
  C:\Windows\System\VldYWuJ.exe
  2⤵
  PID:8364
- C:\Windows\System\dTvRMvq.exe
  C:\Windows\System\dTvRMvq.exe
  2⤵
  PID:8380
- C:\Windows\System\omllboN.exe
  C:\Windows\System\omllboN.exe
  2⤵
  PID:8396
- C:\Windows\System\rjhNMgU.exe
  C:\Windows\System\rjhNMgU.exe
  2⤵
  PID:8416
- C:\Windows\System\uyxZBnC.exe
  C:\Windows\System\uyxZBnC.exe
  2⤵
  PID:8432
- C:\Windows\System\fgVtiyC.exe
  C:\Windows\System\fgVtiyC.exe
  2⤵
  PID:8448
- C:\Windows\System\FOnJzrw.exe
  C:\Windows\System\FOnJzrw.exe
  2⤵
  PID:8464
- C:\Windows\System\DkXbXpN.exe
  C:\Windows\System\DkXbXpN.exe
  2⤵
  PID:8480
- C:\Windows\System\jjKmnSe.exe
  C:\Windows\System\jjKmnSe.exe
  2⤵
  PID:8496
- C:\Windows\System\MYnEbym.exe
  C:\Windows\System\MYnEbym.exe
  2⤵
  PID:8512
- C:\Windows\System\tydHlxr.exe
  C:\Windows\System\tydHlxr.exe
  2⤵
  PID:8528
- C:\Windows\System\tOcQKKl.exe
  C:\Windows\System\tOcQKKl.exe
  2⤵
  PID:8544
- C:\Windows\System\AwTrLjH.exe
  C:\Windows\System\AwTrLjH.exe
  2⤵
  PID:8560
- C:\Windows\System\KqWTagd.exe
  C:\Windows\System\KqWTagd.exe
  2⤵
  PID:8576
- C:\Windows\System\dGnsOtC.exe
  C:\Windows\System\dGnsOtC.exe
  2⤵
  PID:8592
- C:\Windows\System\yGtzbZs.exe
  C:\Windows\System\yGtzbZs.exe
  2⤵
  PID:8608
- C:\Windows\System\NCSUytF.exe
  C:\Windows\System\NCSUytF.exe
  2⤵
  PID:8624
- C:\Windows\System\sZLOsng.exe
  C:\Windows\System\sZLOsng.exe
  2⤵
  PID:8640
- C:\Windows\System\OoeGYQK.exe
  C:\Windows\System\OoeGYQK.exe
  2⤵
  PID:8656
- C:\Windows\System\LKOySzB.exe
  C:\Windows\System\LKOySzB.exe
  2⤵
  PID:8672
- C:\Windows\System\zRKPYAC.exe
  C:\Windows\System\zRKPYAC.exe
  2⤵
  PID:8688
- C:\Windows\System\enFofoW.exe
  C:\Windows\System\enFofoW.exe
  2⤵
  PID:8704
- C:\Windows\System\RqIARHg.exe
  C:\Windows\System\RqIARHg.exe
  2⤵
  PID:8724
- C:\Windows\System\Mrbaegb.exe
  C:\Windows\System\Mrbaegb.exe
  2⤵
  PID:8744
- C:\Windows\System\hKLacBS.exe
  C:\Windows\System\hKLacBS.exe
  2⤵
  PID:8760
- C:\Windows\System\aIhFoLt.exe
  C:\Windows\System\aIhFoLt.exe
  2⤵
  PID:8780
- C:\Windows\System\BXrMKfk.exe
  C:\Windows\System\BXrMKfk.exe
  2⤵
  PID:8796
- C:\Windows\System\xMRNoPk.exe
  C:\Windows\System\xMRNoPk.exe
  2⤵
  PID:8816
- C:\Windows\System\gCLjhiD.exe
  C:\Windows\System\gCLjhiD.exe
  2⤵
  PID:8976
- C:\Windows\System\NpCqruX.exe
  C:\Windows\System\NpCqruX.exe
  2⤵
  PID:8996
- C:\Windows\System\mZWZnBM.exe
  C:\Windows\System\mZWZnBM.exe
  2⤵
  PID:9012
- C:\Windows\System\JBgSXWA.exe
  C:\Windows\System\JBgSXWA.exe
  2⤵
  PID:9032
- C:\Windows\System\xKmOSfV.exe
  C:\Windows\System\xKmOSfV.exe
  2⤵
  PID:9048
- C:\Windows\System\jqiaiUq.exe
  C:\Windows\System\jqiaiUq.exe
  2⤵
  PID:9068
- C:\Windows\System\LdCpADm.exe
  C:\Windows\System\LdCpADm.exe
  2⤵
  PID:9084
- C:\Windows\System\aKHkflQ.exe
  C:\Windows\System\aKHkflQ.exe
  2⤵
  PID:9100
- C:\Windows\System\ZrvslwV.exe
  C:\Windows\System\ZrvslwV.exe
  2⤵
  PID:9116
- C:\Windows\System\yhPtvkb.exe
  C:\Windows\System\yhPtvkb.exe
  2⤵
  PID:9132
- C:\Windows\System\UDGreNe.exe
  C:\Windows\System\UDGreNe.exe
  2⤵
  PID:9152
- C:\Windows\System\KXaqtqg.exe
  C:\Windows\System\KXaqtqg.exe
  2⤵
  PID:9172
- C:\Windows\System\IdSIyFJ.exe
  C:\Windows\System\IdSIyFJ.exe
  2⤵
  PID:9188
- C:\Windows\System\VhCZkuW.exe
  C:\Windows\System\VhCZkuW.exe
  2⤵
  PID:9204
- C:\Windows\System\wwTInUQ.exe
  C:\Windows\System\wwTInUQ.exe
  2⤵
  PID:7364
- C:\Windows\System\UNNobwE.exe
  C:\Windows\System\UNNobwE.exe
  2⤵
  PID:8324
- C:\Windows\System\KGcjffe.exe
  C:\Windows\System\KGcjffe.exe
  2⤵
  PID:8244
- C:\Windows\System\CyVTSHC.exe
  C:\Windows\System\CyVTSHC.exe
  2⤵
  PID:8028
- C:\Windows\System\CgKAEnJ.exe
  C:\Windows\System\CgKAEnJ.exe
  2⤵
  PID:8456
- C:\Windows\System\SBMzxtV.exe
  C:\Windows\System\SBMzxtV.exe
  2⤵
  PID:8492
- C:\Windows\System\RzVgCVZ.exe
  C:\Windows\System\RzVgCVZ.exe
  2⤵
  PID:8556
- C:\Windows\System\JSlCStZ.exe
  C:\Windows\System\JSlCStZ.exe
  2⤵
  PID:8616
- C:\Windows\System\SggyRrq.exe
  C:\Windows\System\SggyRrq.exe
  2⤵
  PID:8648
- C:\Windows\System\EFUMsCk.exe
  C:\Windows\System\EFUMsCk.exe
  2⤵
  PID:8376
- C:\Windows\System\MHCkeQi.exe
  C:\Windows\System\MHCkeQi.exe
  2⤵
  PID:8684
- C:\Windows\System\qMyDhxo.exe
  C:\Windows\System\qMyDhxo.exe
  2⤵
  PID:8444
- C:\Windows\System\ItWxzSM.exe
  C:\Windows\System\ItWxzSM.exe
  2⤵
  PID:8504
- C:\Windows\System\rCJToQE.exe
  C:\Windows\System\rCJToQE.exe
  2⤵
  PID:8756
- C:\Windows\System\zeDBoba.exe
  C:\Windows\System\zeDBoba.exe
  2⤵
  PID:8540
- C:\Windows\System\TlIrWhs.exe
  C:\Windows\System\TlIrWhs.exe
  2⤵
  PID:8636
- C:\Windows\System\oIPvhtV.exe
  C:\Windows\System\oIPvhtV.exe
  2⤵
  PID:8476
- C:\Windows\System\FYSgMax.exe
  C:\Windows\System\FYSgMax.exe
  2⤵
  PID:8804
- C:\Windows\System\wWJKbMm.exe
  C:\Windows\System\wWJKbMm.exe
  2⤵
  PID:8604
- C:\Windows\System\tOPjPts.exe
  C:\Windows\System\tOPjPts.exe
  2⤵
  PID:8732
- C:\Windows\System\ddeMiIT.exe
  C:\Windows\System\ddeMiIT.exe
  2⤵
  PID:8840
- C:\Windows\System\mMZHmZR.exe
  C:\Windows\System\mMZHmZR.exe
  2⤵
  PID:8888
- C:\Windows\System\gtqgVZE.exe
  C:\Windows\System\gtqgVZE.exe
  2⤵
  PID:8868
- C:\Windows\System\kNpFBAZ.exe
  C:\Windows\System\kNpFBAZ.exe
  2⤵
  PID:8832
- C:\Windows\System\zXriGUQ.exe
  C:\Windows\System\zXriGUQ.exe
  2⤵
  PID:8860
- C:\Windows\System\VDoMHKE.exe
  C:\Windows\System\VDoMHKE.exe
  2⤵
  PID:8896
- C:\Windows\System\fEMPRfM.exe
  C:\Windows\System\fEMPRfM.exe
  2⤵
  PID:8176
- C:\Windows\System\ofktsWf.exe
  C:\Windows\System\ofktsWf.exe
  2⤵
  PID:8932
- C:\Windows\System\KYosNhE.exe
  C:\Windows\System\KYosNhE.exe
  2⤵
  PID:9004
- C:\Windows\System\JODveNm.exe
  C:\Windows\System\JODveNm.exe
  2⤵
  PID:8964
- C:\Windows\System\vPAAbMt.exe
  C:\Windows\System\vPAAbMt.exe
  2⤵
  PID:9008
- C:\Windows\System\XYROTpI.exe
  C:\Windows\System\XYROTpI.exe
  2⤵
  PID:9112
- C:\Windows\System\oxmnnJX.exe
  C:\Windows\System\oxmnnJX.exe
  2⤵
  PID:9184
- C:\Windows\System\KhJrwea.exe
  C:\Windows\System\KhJrwea.exe
  2⤵
  PID:7608
- C:\Windows\System\TWewGOI.exe
  C:\Windows\System\TWewGOI.exe
  2⤵
  PID:8956
- C:\Windows\System\HtgEncD.exe
  C:\Windows\System\HtgEncD.exe
  2⤵
  PID:8276
- C:\Windows\System\xmMoDgt.exe
  C:\Windows\System\xmMoDgt.exe
  2⤵
  PID:9096
- C:\Windows\System\nnygKSk.exe
  C:\Windows\System\nnygKSk.exe
  2⤵
  PID:8652
- C:\Windows\System\KbEPDkP.exe
  C:\Windows\System\KbEPDkP.exe
  2⤵
  PID:8792
- C:\Windows\System\MkoSWEs.exe
  C:\Windows\System\MkoSWEs.exe
  2⤵
  PID:8812
- C:\Windows\System\rgAFhBF.exe
  C:\Windows\System\rgAFhBF.exe
  2⤵
  PID:9160
- C:\Windows\System\cUIAhZR.exe
  C:\Windows\System\cUIAhZR.exe
  2⤵
  PID:8260
- C:\Windows\System\fXjKDpn.exe
  C:\Windows\System\fXjKDpn.exe
  2⤵
  PID:8632
- C:\Windows\System\rMrNtqT.exe
  C:\Windows\System\rMrNtqT.exe
  2⤵
  PID:8292
- C:\Windows\System\gyxectB.exe
  C:\Windows\System\gyxectB.exe
  2⤵
  PID:7564
- C:\Windows\System\Qzgrnkh.exe
  C:\Windows\System\Qzgrnkh.exe
  2⤵
  PID:8900
- C:\Windows\System\aBWtGGi.exe
  C:\Windows\System\aBWtGGi.exe
  2⤵
  PID:8488
- C:\Windows\System\vOFHbaJ.exe
  C:\Windows\System\vOFHbaJ.exe
  2⤵
  PID:8344
- C:\Windows\System\CnunILC.exe
  C:\Windows\System\CnunILC.exe
  2⤵
  PID:9020
- C:\Windows\System\YIQaePj.exe
  C:\Windows\System\YIQaePj.exe
  2⤵
  PID:9056
- C:\Windows\System\xLcoSZm.exe
  C:\Windows\System\xLcoSZm.exe
  2⤵
  PID:8228
- C:\Windows\System\fLxGXUj.exe
  C:\Windows\System\fLxGXUj.exe
  2⤵
  PID:7720
- C:\Windows\System\UTZVplo.exe
  C:\Windows\System\UTZVplo.exe
  2⤵
  PID:8392
- C:\Windows\System\TrtPPeB.exe
  C:\Windows\System\TrtPPeB.exe
  2⤵
  PID:9044
- C:\Windows\System\CacTkbD.exe
  C:\Windows\System\CacTkbD.exe
  2⤵
  PID:8772
- C:\Windows\System\CUKzofc.exe
  C:\Windows\System\CUKzofc.exe
  2⤵
  PID:7804
- C:\Windows\System\MwnkYlJ.exe
  C:\Windows\System\MwnkYlJ.exe
  2⤵
  PID:7372
- C:\Windows\System\MrVUgBc.exe
  C:\Windows\System\MrVUgBc.exe
  2⤵
  PID:9232
- C:\Windows\System\haNPptv.exe
  C:\Windows\System\haNPptv.exe
  2⤵
  PID:9252
- C:\Windows\System\xDHtIpG.exe
  C:\Windows\System\xDHtIpG.exe
  2⤵
  PID:9276
- C:\Windows\System\RqyPxUp.exe
  C:\Windows\System\RqyPxUp.exe
  2⤵
  PID:9292
- C:\Windows\System\mUHlnJK.exe
  C:\Windows\System\mUHlnJK.exe
  2⤵
  PID:9308
- C:\Windows\System\suDvseM.exe
  C:\Windows\System\suDvseM.exe
  2⤵
  PID:9328
- C:\Windows\System\KcFGEEO.exe
  C:\Windows\System\KcFGEEO.exe
  2⤵
  PID:9472
- C:\Windows\System\BeCrlVG.exe
  C:\Windows\System\BeCrlVG.exe
  2⤵
  PID:9488
- C:\Windows\System\PPkuWJf.exe
  C:\Windows\System\PPkuWJf.exe
  2⤵
  PID:9508
- C:\Windows\System\LyzHVyA.exe
  C:\Windows\System\LyzHVyA.exe
  2⤵
  PID:9524
- C:\Windows\System\ITDPeRl.exe
  C:\Windows\System\ITDPeRl.exe
  2⤵
  PID:9540
- C:\Windows\System\kOvOjtZ.exe
  C:\Windows\System\kOvOjtZ.exe
  2⤵
  PID:9564
- C:\Windows\System\rzwdJIY.exe
  C:\Windows\System\rzwdJIY.exe
  2⤵
  PID:9580
- C:\Windows\System\UPFcnkF.exe
  C:\Windows\System\UPFcnkF.exe
  2⤵
  PID:9640
- C:\Windows\System\tZRLRUo.exe
  C:\Windows\System\tZRLRUo.exe
  2⤵
  PID:9664
- C:\Windows\System\feCXrLC.exe
  C:\Windows\System\feCXrLC.exe
  2⤵
  PID:9704
- C:\Windows\System\KsKIJzj.exe
  C:\Windows\System\KsKIJzj.exe
  2⤵
  PID:9728
- C:\Windows\System\rZCRGvq.exe
  C:\Windows\System\rZCRGvq.exe
  2⤵
  PID:9744
- C:\Windows\System\iFlZDgf.exe
  C:\Windows\System\iFlZDgf.exe
  2⤵
  PID:9760
- C:\Windows\System\eemAnFQ.exe
  C:\Windows\System\eemAnFQ.exe
  2⤵
  PID:9776
- C:\Windows\System\NJPyUQo.exe
  C:\Windows\System\NJPyUQo.exe
  2⤵
  PID:9792
- C:\Windows\System\NXtTdKf.exe
  C:\Windows\System\NXtTdKf.exe
  2⤵
  PID:9816
- C:\Windows\System\pyoNzEl.exe
  C:\Windows\System\pyoNzEl.exe
  2⤵
  PID:9832
- C:\Windows\System\sLUeiZK.exe
  C:\Windows\System\sLUeiZK.exe
  2⤵
  PID:9848
- C:\Windows\System\bbzCxjT.exe
  C:\Windows\System\bbzCxjT.exe
  2⤵
  PID:9864
- C:\Windows\System\DZaGPDS.exe
  C:\Windows\System\DZaGPDS.exe
  2⤵
  PID:9880
- C:\Windows\System\IGpJliU.exe
  C:\Windows\System\IGpJliU.exe
  2⤵
  PID:9900
- C:\Windows\System\JJpLAnw.exe
  C:\Windows\System\JJpLAnw.exe
  2⤵
  PID:9916
- C:\Windows\System\MKxVPXl.exe
  C:\Windows\System\MKxVPXl.exe
  2⤵
  PID:9932
- C:\Windows\System\kdhlrVR.exe
  C:\Windows\System\kdhlrVR.exe
  2⤵
  PID:10012
- C:\Windows\System\UATUwYz.exe
  C:\Windows\System\UATUwYz.exe
  2⤵
  PID:10108
- C:\Windows\System\wnwnoIP.exe
  C:\Windows\System\wnwnoIP.exe
  2⤵
  PID:10168
- C:\Windows\System\AmmSieE.exe
  C:\Windows\System\AmmSieE.exe
  2⤵
  PID:10188
- C:\Windows\System\LwcnqyV.exe
  C:\Windows\System\LwcnqyV.exe
  2⤵
  PID:10204
- C:\Windows\System\eBJClYc.exe
  C:\Windows\System\eBJClYc.exe
  2⤵
  PID:10220
- C:\Windows\System\UgXZxOe.exe
  C:\Windows\System\UgXZxOe.exe
  2⤵
  PID:10236
- C:\Windows\System\PlkIzHZ.exe
  C:\Windows\System\PlkIzHZ.exe
  2⤵
  PID:8552
- C:\Windows\System\guNSLjZ.exe
  C:\Windows\System\guNSLjZ.exe
  2⤵
  PID:9284
- C:\Windows\System\hJEKNfV.exe
  C:\Windows\System\hJEKNfV.exe
  2⤵
  PID:6276
- C:\Windows\System\QvyKxXH.exe
  C:\Windows\System\QvyKxXH.exe
  2⤵
  PID:6588
- C:\Windows\System\cjySXUr.exe
  C:\Windows\System\cjySXUr.exe
  2⤵
  PID:8880
- C:\Windows\System\OxXvjkr.exe
  C:\Windows\System\OxXvjkr.exe
  2⤵
  PID:9220
- C:\Windows\System\ZThGJZu.exe
  C:\Windows\System\ZThGJZu.exe
  2⤵
  PID:8412
- C:\Windows\System\osvVVBd.exe
  C:\Windows\System\osvVVBd.exe
  2⤵
  PID:8536
- C:\Windows\System\sQDXaCG.exe
  C:\Windows\System\sQDXaCG.exe
  2⤵
  PID:9264
- C:\Windows\System\AnpgJPl.exe
  C:\Windows\System\AnpgJPl.exe
  2⤵
  PID:9516
- C:\Windows\System\YhqsLUe.exe
  C:\Windows\System\YhqsLUe.exe
  2⤵
  PID:9548
- C:\Windows\System\qMSQZZK.exe
  C:\Windows\System\qMSQZZK.exe
  2⤵
  PID:9604
- C:\Windows\System\HEVvclw.exe
  C:\Windows\System\HEVvclw.exe
  2⤵
  PID:9064
- C:\Windows\System\CZpsMKz.exe
  C:\Windows\System\CZpsMKz.exe
  2⤵
  PID:9272
- C:\Windows\System\iFgHbpM.exe
  C:\Windows\System\iFgHbpM.exe
  2⤵
  PID:9344
- C:\Windows\System\uDQvpiB.exe
  C:\Windows\System\uDQvpiB.exe
  2⤵
  PID:9392
- C:\Windows\System\nBmpajj.exe
  C:\Windows\System\nBmpajj.exe
  2⤵
  PID:9444
- C:\Windows\System\dkHJQXn.exe
  C:\Windows\System\dkHJQXn.exe
  2⤵
  PID:9536
- C:\Windows\System\DyBQsdE.exe
  C:\Windows\System\DyBQsdE.exe
  2⤵
  PID:9360
- C:\Windows\System\dKchoMR.exe
  C:\Windows\System\dKchoMR.exe
  2⤵
  PID:9376
- C:\Windows\System\cjrcXMz.exe
  C:\Windows\System\cjrcXMz.exe
  2⤵
  PID:9404
- C:\Windows\System\WIhMNAX.exe
  C:\Windows\System\WIhMNAX.exe
  2⤵
  PID:9432
- C:\Windows\System\zxbaGnz.exe
  C:\Windows\System\zxbaGnz.exe
  2⤵
  PID:9460
- C:\Windows\System\dfUiOfG.exe
  C:\Windows\System\dfUiOfG.exe
  2⤵
  PID:9468
- C:\Windows\System\VODeoaw.exe
  C:\Windows\System\VODeoaw.exe
  2⤵
  PID:8232
- C:\Windows\System\VlNEqca.exe
  C:\Windows\System\VlNEqca.exe
  2⤵
  PID:9676
- C:\Windows\System\FoujMQd.exe
  C:\Windows\System\FoujMQd.exe
  2⤵
  PID:9692
- C:\Windows\System\qSQXYVx.exe
  C:\Windows\System\qSQXYVx.exe
  2⤵
  PID:9684
- C:\Windows\System\wfnBJfp.exe
  C:\Windows\System\wfnBJfp.exe
  2⤵
  PID:9808
- C:\Windows\System\lSPUQeD.exe
  C:\Windows\System\lSPUQeD.exe
  2⤵
  PID:9844
- C:\Windows\System\qguuVfx.exe
  C:\Windows\System\qguuVfx.exe
  2⤵
  PID:9912
- C:\Windows\System\aeyRRmH.exe
  C:\Windows\System\aeyRRmH.exe
  2⤵
  PID:9824
- C:\Windows\System\iiIqGDX.exe
  C:\Windows\System\iiIqGDX.exe
  2⤵
  PID:9632
- C:\Windows\System\rzHrGAM.exe
  C:\Windows\System\rzHrGAM.exe
  2⤵
  PID:9712
- C:\Windows\System\KIQKRik.exe
  C:\Windows\System\KIQKRik.exe
  2⤵
  PID:9784
- C:\Windows\System\ZAjTnXF.exe
  C:\Windows\System\ZAjTnXF.exe
  2⤵
  PID:9924
- C:\Windows\System\QdCtsbn.exe
  C:\Windows\System\QdCtsbn.exe
  2⤵
  PID:1732
- C:\Windows\System\AEEVAPt.exe
  C:\Windows\System\AEEVAPt.exe
  2⤵
  PID:1548
- C:\Windows\System\PWXjkFg.exe
  C:\Windows\System\PWXjkFg.exe
  2⤵
  PID:9944
- C:\Windows\System\JqCrAyb.exe
  C:\Windows\System\JqCrAyb.exe
  2⤵
  PID:9972
- C:\Windows\System\LNcaqRW.exe
  C:\Windows\System\LNcaqRW.exe
  2⤵
  PID:9984
- C:\Windows\System\pvvZcYy.exe
  C:\Windows\System\pvvZcYy.exe
  2⤵
  PID:9996
- C:\Windows\System\NGdKGpe.exe
  C:\Windows\System\NGdKGpe.exe
  2⤵
  PID:9948
- C:\Windows\System\zsjQxNv.exe
  C:\Windows\System\zsjQxNv.exe
  2⤵
  PID:10020
- C:\Windows\System\eWeduVg.exe
  C:\Windows\System\eWeduVg.exe
  2⤵
  PID:10164
- C:\Windows\System\msCHgtN.exe
  C:\Windows\System\msCHgtN.exe
  2⤵
  PID:10132
- C:\Windows\System\ntoeQrP.exe
  C:\Windows\System\ntoeQrP.exe
  2⤵
  PID:10152
- C:\Windows\System\kDjyhvT.exe
  C:\Windows\System\kDjyhvT.exe
  2⤵
  PID:10232
- C:\Windows\System\SltEiCO.exe
  C:\Windows\System\SltEiCO.exe
  2⤵
  PID:8264
- C:\Windows\System\BIplgyg.exe
  C:\Windows\System\BIplgyg.exe
  2⤵
  PID:2300
- C:\Windows\System\gUoMTjl.exe
  C:\Windows\System\gUoMTjl.exe
  2⤵
  PID:10036
- C:\Windows\System\aanJvjD.exe
  C:\Windows\System\aanJvjD.exe
  2⤵
  PID:8988
- C:\Windows\System\rOPsuAp.exe
  C:\Windows\System\rOPsuAp.exe
  2⤵
  PID:9596
- C:\Windows\System\algBBZY.exe
  C:\Windows\System\algBBZY.exe
  2⤵
  PID:9384
- C:\Windows\System\MxyOqgV.exe
  C:\Windows\System\MxyOqgV.exe
  2⤵
  PID:9372
- C:\Windows\System\kbFkjdg.exe
  C:\Windows\System\kbFkjdg.exe
  2⤵
  PID:9436
- C:\Windows\System\iClhaYc.exe
  C:\Windows\System\iClhaYc.exe
  2⤵
  PID:9736
- C:\Windows\System\RfjXhbC.exe
  C:\Windows\System\RfjXhbC.exe
  2⤵
  PID:9636
- C:\Windows\System\HgtxIrL.exe
  C:\Windows\System\HgtxIrL.exe
  2⤵
  PID:10044
- C:\Windows\System\fTLoaWD.exe
  C:\Windows\System\fTLoaWD.exe
  2⤵
  PID:9660
- C:\Windows\System\ZYjllyK.exe
  C:\Windows\System\ZYjllyK.exe
  2⤵
  PID:8424
- C:\Windows\System\PEdVCsB.exe
  C:\Windows\System\PEdVCsB.exe
  2⤵
  PID:9304
- C:\Windows\System\etFChzy.exe
  C:\Windows\System\etFChzy.exe
  2⤵
  PID:9340
- C:\Windows\System\ZBRTiCU.exe
  C:\Windows\System\ZBRTiCU.exe
  2⤵
  PID:9348
- C:\Windows\System\cRictso.exe
  C:\Windows\System\cRictso.exe
  2⤵
  PID:9144
- C:\Windows\System\LEwkzEK.exe
  C:\Windows\System\LEwkzEK.exe
  2⤵
  PID:9484
- C:\Windows\System\nkTQREM.exe
  C:\Windows\System\nkTQREM.exe
  2⤵
  PID:9908
- C:\Windows\System\WwNqzig.exe
  C:\Windows\System\WwNqzig.exe
  2⤵
  PID:9228
- C:\Windows\System\YwlRdrq.exe
  C:\Windows\System\YwlRdrq.exe
  2⤵
  PID:10008
- C:\Windows\System\ZGjotNW.exe
  C:\Windows\System\ZGjotNW.exe
  2⤵
  PID:9928
- C:\Windows\System\pEdgxLi.exe
  C:\Windows\System\pEdgxLi.exe
  2⤵
  PID:8584
- C:\Windows\System\ziZcYmd.exe
  C:\Windows\System\ziZcYmd.exe
  2⤵
  PID:9588

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BapgnAZ.exe

Filesize
1.8MB

MD5
1e7a85ce1d402e84369b6d5d2b2580a1

SHA1
5ef27aa4df8ff25245a89e3b78fc0542cdcc5ca4

SHA256
14a58bb562d3451140efe4d2b2cd3c5f39bc908ced5354df556e0676a6368f81

SHA512
1013912bb6d9d468b4b2d2a5e84202f7564ba70d1766d9f98ca4ce94b4088c0603ee6a9565f2d3ad77ac5b5d3ace4dc1187a681a4bdde8fe860e5b93a4c527d7

Download Submit
C:\Windows\system\FNeKXnl.exe

Filesize
1.8MB

MD5
2b4cc9e2a5e5cf1d98ec4237ea2cc44f

SHA1
f4d822cc9055a8c4e97182e37e6054e3f94f3d0a

SHA256
4c92f9889b4dca2b61fe674d831b019ffb9a12cf5ae276fca5f0fcd5c814d7fd

SHA512
557ca068d372113c558ea296af794287c86952e4ab2c575df8482086b06ef1271bc9ab1129b714d960067badbe2eb87489bbac5ade2219d70fdb029db29a14d1

Download Submit
C:\Windows\system\FUVfOBX.exe

Filesize
1.8MB

MD5
1f559f6aefce2a12d4608ab09176932b

SHA1
bbd04f2b213c594a15ff623ed791921efd1193bd

SHA256
8d26af94122c7e785e3d30afdb39c19db43ccc19cce9e210f9a5d33c274bfca2

SHA512
4b0836e070307a3841c5efe45a8a185c1895ceb144bc46d2100ca3980ac5fc3efb17f202804ac6953fbcb2ce4c7fd39ccd1814581ac196c247dceb922072269f

Download Submit
C:\Windows\system\FWRcMlo.exe

Filesize
1.8MB

MD5
1739a22a0da91215e1951592c10064b5

SHA1
cd0ec6ad462c6a8d97a933f533825d19c1ddd0ae

SHA256
ac1b77383aeaf7b51e601b7871e768a5972e88e2fd3c08df4e1c5b8375f779c0

SHA512
89629e82a21d0abda9cf6120983d815c45ad7db45712d4f1e35bd058fac0fa59af821aa71da73c960aa88d0a308a4efc4e7c37c6c2940423fba297ac545756f0

Download Submit
C:\Windows\system\JqZRSVR.exe

Filesize
1.8MB

MD5
a7c65f203f44d8b1b769f662b173e093

SHA1
4dd9ed0010a753e4f98d5df14a4485ef1dc0ba0e

SHA256
a84a8bc93365b80daacb9146dc80ecb42f1e2eff8eeee716e68742a8ad2e3f4e

SHA512
d5551592ee1a8a06166d9074649e935a70c45ead39a20a0c48941b7c91a3d80fe47e27c3e8a8302f202ce7dd1d360c71675e1a650d3e5533602464d583daf9f0

Download Submit
C:\Windows\system\KJlziIi.exe

Filesize
1.8MB

MD5
ead75b37786902c5338093cb426a577a

SHA1
a9aa61a61ebf15559eea7ffd0686b52c8cf76ea1

SHA256
c45339b94e0d0317f9c0028bbecdb41285abc9b8511eea233ce656e66600e620

SHA512
9d4057b870ccac46d8515262a7f57f60be4fa6c1702a34f9811f1d2aa0f023c360acf294654bc01012cba2a886b9b694848e60ef3e6347a70bf39b51d24426aa

Download Submit
C:\Windows\system\MrkYlqc.exe

Filesize
1.8MB

MD5
8e12cd54d373a9675cb8aad3f8e11112

SHA1
611e6a391812062f7d1eea5e017f627ebbe6d5eb

SHA256
5c507b96f21d45613235417184ae4f6303c77819969d9ec0608d7f9ef4d3cadb

SHA512
cf97b50ddcfdcf9fb776b70c67a3740ffb827d49eb0acbd32556a5727a70018e5082995da2bffd9210c4466db20a70fec301c0331dc4636a76ff06c368f9c24d

Download Submit
C:\Windows\system\NVxYsJs.exe

Filesize
1.8MB

MD5
600dd84ad9db1b70454c9fecd4a0625e

SHA1
9e5b0f3202bba9294bec3df9321e043267bcd315

SHA256
dcf686c779ec977fee69c8ff06715ba4a4d9fa1f9183113cf7a0fb229bd6f5e7

SHA512
fcdf045af41112dc7abaed9123502352ef0d02cf1e37dbc25e396e57b6300cd9bf44362fd3627c41113c680d46f5cf9fd1f452e7bfe9a053aaf56ed175ff3259

Download Submit
C:\Windows\system\WyeGZiI.exe

Filesize
1.8MB

MD5
921482c4b89d3e612f9e503699eef1b1

SHA1
cd4207e61c92cae670f57699072526dac88ef9a8

SHA256
8f5d97807d39d4311e3b9b0a56b56781043beb500c09e2000377539d4b90b4e6

SHA512
2003c02784be4ad9c6a529c57029eb8561ce7d5d8eec46537dabc0160f0a4b407ca0006f25f26d44626b28fb889e2765efe5788a0229b922d71edb60f145c89d

Download Submit
C:\Windows\system\XYjqhvN.exe

Filesize
1.8MB

MD5
e43f0cedb397a81a8b8f3c397115bbac

SHA1
8a62cee6b76fe10eb48ef5400fe70a0ef08bad71

SHA256
99c7d79c33cb49507ae1c87bc8ed99fac69ecbb08af0c26f75acd569e7198dc8

SHA512
2ce32808554639d1db0135d716b38e6337e1fb080b70e27be93ada32ffb5044bb0397193a88f8b77a1e71e9a1e4a04a752ac6c5fd5f8618b40a47e3bf7e36dc8

Download Submit
C:\Windows\system\YGBgVMn.exe

Filesize
1.8MB

MD5
75f76099a9bad3aa9ec4a565d2c7cad1

SHA1
479284f77cf7bf966fe4ce531d39538e0fdd1980

SHA256
00f8c53cfbe65196e6609001348f48db198df2fb909a34e7c6066604e039b06c

SHA512
fae516e962d51935dee80e26b26555ea8ec8fa36f8e10be040840655f1fe38536cc8fd1a948b7f488096a72499d582670fe6abc9ac8bf34ac3a385a03fe5d652

Download Submit
C:\Windows\system\axdWGSA.exe

Filesize
8B

MD5
92dce7fd7ec69f225baee909f1f20d27

SHA1
0fe748b20df273698767537e59de10e23a351a61

SHA256
3a8d52b801fd1c8bd120153342611f7386eb5ce0ad255d57304ec96ec9b31a84

SHA512
1e58e425b780ebf633a365e2d3edf8bb342f5bfe09e8d802b0d4dd60a53770b35758c32e598b9a4f78c23d6a0841ec0499f88be809f17838167d0c02b8f0c743

Download Submit
C:\Windows\system\bqoTQoX.exe

Filesize
1.8MB

MD5
79e4e4c93e82d3b9f167599b79158fdb

SHA1
4a7130ec9e7dbcbec1730b4a42fff41975be06bf

SHA256
7a66237c2d735ab1606f4299b27d147275c18ed4f2ac846a0f7a4558cd1be17c

SHA512
17f118c8ee1ef544c0dac7f168214630936c733b3bd620859e13f586a409a006901164c70c1de39f1a99b2af4889911a6a6f6ebf89974aecd1b8a89b8d1f2fdb

Download Submit
C:\Windows\system\dVIuUHk.exe

Filesize
1.8MB

MD5
9e94ee451854f85821be1e42d511715b

SHA1
e5a371e2bc2fb8e21df9982286872460016a8f4b

SHA256
1b9ab1f2e6e7f207298105ace35c80d7f66ee1319ede9043a2791b3aa4c4c63f

SHA512
1c0e189b6476547c13e80317425c2292adf4b09617017fa99cb4e5f7900d8ebc16f35ee14a7b162d8313b9509efb344d660eb8cc06f846d61df52c18433f00be

Download Submit
C:\Windows\system\gfxhYhX.exe

Filesize
1.8MB

MD5
51d8173ea656569fe5b810f641bdb05c

SHA1
b1f916b431ead29f20b0cb2029e20f601bfdc63b

SHA256
5789bc36ec792044e376db905ce9f12a3f1cee2b18479459a970d42bf3f7116f

SHA512
5e741edabbdd87b7d9523de8316d4e2986629f579b17bc4d712f8b8c262e3fecf32db6db0ec10fe1be14e292e9ab34c757e3a19f8e1da637e4e461b43efa3d12

Download Submit
C:\Windows\system\ihpInjZ.exe

Filesize
1.8MB

MD5
0b993b505124beb15e5cf23d6db3b34a

SHA1
c60aa4bcaf86e8fc5706125e1d81c51d57307e79

SHA256
72483d2c0cd5bc50e88a5c976493c7b5dd14f989854e5a4def8756e1cba18c91

SHA512
67fed11a5a62b5e11183848fa1aeeb69c4b0f26f4d7e0face2c8c591a2275de77af2e7e7e79ece91fb7f8188ffaf4ca2e74acacfeccc9c44cbbb4b2b9f90da0f

Download Submit
C:\Windows\system\kXYNvPe.exe

Filesize
1.8MB

MD5
6a32a0e7fa5d5347fd6fc5272db3a28f

SHA1
8f6c794b070985c93b833fa1969feaf79ba7a88f

SHA256
cb542a2a4aa09297a14a449d56ae89573a3a16bbd171b49488dc8cb1d7c41903

SHA512
fb80913cd986180c504b55be4c18b42a7b3297d0a0d1ddaf24eb871152277863bd89d8d2cfcf44f83126152bf977186d1ae91b51d9437591f4af4a4e45b01740

Download Submit
C:\Windows\system\keNlFnf.exe

Filesize
1.8MB

MD5
315818f0822bbf3a548de64a02622d7d

SHA1
754e0b9db7aee47e5900c0829fc2be13dfc28647

SHA256
5b8c40a39571ae41dfad5434bb033db1d36d63db32805bb876302ae2bea516a0

SHA512
204202a807c5685db0d2b800d61a4d95c8060923db1700f96b271f1bb5fff5ba4994f1e5725e176f7e5ab88df68d1431d86dc1ef06e31812d35fcd7a41352e92

Download Submit
C:\Windows\system\nfbhVBJ.exe

Filesize
1.8MB

MD5
b7379d6db5db6885e3aac18fd6a499ca

SHA1
64292ed6f463a958e135c20e12fbd774ed98211c

SHA256
93837a59f50753408b9b5b7d6348a20cc09dfdf8e00864b8da71897c02a6b458

SHA512
5fb4124c0cc78fc73eb31c1415440f69f0f976b9d4ec780487d5bec5e9fa1acafaf99a5d3d09058b5c136570577aab54aa8335ce1f1d3521944cef726d146054

Download Submit
C:\Windows\system\ngMXnhj.exe

Filesize
1.8MB

MD5
147c57d76592b708f63a0d79c9db1baf

SHA1
eccb505d98a71a6eaadf912b48cfc14180189e6d

SHA256
1833a6d964bce4862f0a34f85d381b235ab405e67abe2694222518de7aab3fa9

SHA512
42a01b8f3a71227bc1d0063aa8d4b9b323f8107902fc29b38dc96731ab057d58adb21c2ca3de05e9991b9ff257e59c7a376a0fd6f0f0aaa6361a29747075a5fc

Download Submit
C:\Windows\system\nqANWuj.exe

Filesize
1.8MB

MD5
e764830185e35aae90b5882063a4cf02

SHA1
8295c1dd61441938dac52c6020fa8731ea41116a

SHA256
d0db66647e25dff77f146e6041a0c7aff914a5c5ffdc90575a150ef788e73b6b

SHA512
a986f7d59fc890155dc3126d4fc9a9997bed310466fe662ae2be109c67bf1b4fc581949df0480cf6b8fb0923c5f81c5e781789be1047324ff2c32a9d7e0cb2e1

Download Submit
C:\Windows\system\uSVrmrJ.exe

Filesize
1.8MB

MD5
0482b8304221d88503c3edabbe277c97

SHA1
9b1def177efac49130370f54361049bbb38c9ac1

SHA256
868b396329a2d49454f379311d60a692e662e33ec02398c02789d0544ae78a8b

SHA512
b263ceb54c817356fc39ea2ea69c1ad69900cbf1338d3200538c5a8c0e30163e5974dbf88381985ecadcc1509240bedc483f5203c625bbc7755a742b3195fe31

Download Submit
\Windows\system\DZiBxAY.exe

Filesize
1.8MB

MD5
52d612988a036784a87b9bc7a850d83f

SHA1
e21fba3b2bbbbbce2d13337d3b1bd325bbf3a9e0

SHA256
b3d4094fce5463c05deddc64c14bb6fd24a2ad91b2acb8ffd87970ef71af084f

SHA512
35d64014ed8b685b8f9aa2081cb5566c49ee53f2703ad11af64a970749288a8af1a46873690a880cb0558d421eb444b452900cde9f5531a2562812ea65d68102

Download Submit
\Windows\system\EYZHYUQ.exe

Filesize
1.8MB

MD5
4ef924e9d56063b5a05c9eb676e0ef48

SHA1
ef759bc1204fb0dc3014d4173980bf1bb4049e77

SHA256
053c77a53435d74d33e837d491849dfacf6d1c5232c754f5dfb35f5a53fc98f4

SHA512
01121d6b8d022c6a020c7c82d32f4143175d983f1215e61b34b976bf82f0671c2be2d6b1f2a123dede5c1be32592409b0704b22e5b18e690843244b06fbe4c28

Download Submit
\Windows\system\NUGwMQx.exe

Filesize
1.8MB

MD5
165cd57ec53df73ce55956664ef924c1

SHA1
32e4a1b306a3140ef6a2795e29eb335acef22249

SHA256
543e73411c2e83fa54696812557320175222b6753c9c23374ec0f2a1db491c84

SHA512
8533c7f0b625ea54b6ffd9f896155bcf73a3775cd5b50e192eca8e5862f29a0cf25f237ac06311083c05d96e3082bd48c2d88ef6c7f41d9fa61ec485593f39c3

Download Submit
\Windows\system\PPIALQn.exe

Filesize
1.8MB

MD5
eefe729161deafabacdb0ef641b4a775

SHA1
da320d98b5859d93ede463f977958cad3dcc9573

SHA256
ed5e84f2e89e50a6351ee2c3addf7739e6cbd61ce8a353fc2dce4ccc7c4dfaca

SHA512
23e586374954d627cdf493487c578303ddb8df15657b41b7981a47b5b208ae977fc0a8adcc1717c39380dd025a3dc24b8f7838aa5c271fb342b2fd7daba430f0

Download Submit
\Windows\system\PQnuLtw.exe

Filesize
1.8MB

MD5
69cbd2d8e6838098032678cf8dfd6ab2

SHA1
c77645504798ed22638bc2097eb7ff03296bac83

SHA256
78b70ebef814a0705d0a0545c373cb22d642191e2867fe5217e3684eee4aca5d

SHA512
131df12fcf5fa07a281d5e9e82db0e9d5e7e21f899115e06870be6b78ba74bbf32269b1dcbdf584398adf986f4f2513f668c3ebb7079fb9740be069bf568f37a

Download Submit
\Windows\system\SrNOenY.exe

Filesize
1.8MB

MD5
30d67e210f915bda1ab9541735870f5a

SHA1
3dc104d65bd26f94a41839649d981d3c95de9f37

SHA256
8b57d75445e84b2b297d39383252007a5d7ec14d66117e7c5f11cd1505208cda

SHA512
715b708946a1f978c501aba234cb6a779ed8636529c030e369ee5353f30d968f3054c78b1e0ceebecb7cb576a7dd2321abca5d7fec51bb4157f13e23e78c43ee

Download Submit
\Windows\system\UnXaVYi.exe

Filesize
1.8MB

MD5
6a92c1b3f2ec3636d417a226ae59353c

SHA1
7b477656523de069230383c24edb53fc8dc451c6

SHA256
1996360ea6ef10c6dd61e08c817b0a881221339f7a7235ba71398f0c6df3db43

SHA512
3e763634e5beeee7c327c5368641c7da075ec7e750ad94fd78bb6c6f06d99908d3200873a429abfd4ff0f866e9520ae6b0073fbde54345c307da842bf9d8c64d

Download Submit
\Windows\system\WLyqQVR.exe

Filesize
1.8MB

MD5
0c8fcfb39602ff7156e68942f2dcaae4

SHA1
749f239b507004a3009aa4e68a0d6f79479c9135

SHA256
55528a3a81052a46c3a55683f52a4303e43d3785bbc9f23a067af19607ccaf44

SHA512
5a3cd8e279e57d43164ed42c3f3679da53d7f1eee1e32356719f010b18ebee528c304a10ce5f791e80a9bc1c46606263d4548e99e232066ca45a01ca1ed6b2c1

Download Submit
\Windows\system\XtnOOVe.exe

Filesize
1.8MB

MD5
adef464022d7504eb75084470e0ba98b

SHA1
95a08be69292fdc32e71a15f6f31cc993245cf35

SHA256
ac6b7d4c705e0c7cc9ce03cc54fb7cbe330c00db3bcae53d572d6d133fbba0ef

SHA512
0fdeff36c3febb28e4d20f6bb8eb3fb0ee3a91b50a1c53d57d322333652c7dbbf1867ec6f3a41935163342eed832e192c2177d7bb2857e3a57f58fb772e2ad92

Download Submit
\Windows\system\dRWRrkr.exe

Filesize
1.8MB

MD5
4bd5093a1b9480dbf78b098af425605e

SHA1
0d2e0092258728c5a98ec95b962d498200be929e

SHA256
b9dc3a7007f1064e95ac4a49f68867aa851dadeebaec3f81e9a8055c06b23600

SHA512
ccfa3f76c1c3647c8bb4ef29ef05aa130c0fc289ef68d4f52898bf700e480f08b4d3e37190215e9c3a9ea5f6c06394683c04219527354fda784970bbb253a022

Download Submit
\Windows\system\gRPSsfs.exe

Filesize
1.8MB

MD5
6c0c10af2b79dedb55cf2d900df29446

SHA1
d1e3573ab1fb5a3eb6ecf236f187f0dfd6133947

SHA256
e91290f693e435f164b7f82f1aad01afcae9b0e63314a2cfae725c11d728634e

SHA512
40cf74556c80123e4a3bb843b7d36ca1378fd19edd11a5271d1dacaecde5d1885f244f53e42c43e016fce9a3969b47416cec8c8ca39a96e85394609506c7a0f1

Download Submit
\Windows\system\kMvkMvT.exe

Filesize
1.8MB

MD5
bcabeb0f75d286344bb31dc3006d429d

SHA1
c8ed8a087cb10d9372dc42bfd8d18933afe33607

SHA256
c0a7b3f67ab22349f8072a4d9424d0799a3fdf172f95b2e24a043f236a81c928

SHA512
a093cdcd001ace06720231b175d362c73f4a4e68eae51996550be68a46ee577b0c24a88af61c3befb84de57a816fb0e8054bcc118c26ba863697730364c1f308

Download Submit
\Windows\system\nFEvjsJ.exe

Filesize
1.8MB

MD5
445435b2c69d5f5e448b5087122021ea

SHA1
505b03b77a2ed40fd1124275088c5773a6d54688

SHA256
c82d04da5a506c60bbc273fc3e8a5f46f09acae4f39bcdd50b7c18273546aaef

SHA512
951085143f087e3773c37c409392fca155887620d3d0f97de4a55cdf14746c52e1f771e03ea1bf0741c33da0655d1d3542269f8eb9b0e651cb54aff74d577a1e

Download Submit
\Windows\system\rFHdIgL.exe

Filesize
1.8MB

MD5
4cfedf7a265c6f31bfaa97290a43b778

SHA1
8a06b6780b293f7cf16feb0ebc8c9288174db730

SHA256
2b64c3a02b104816717678fb3ebff06e065109ee917a7a8e4ae1eee4ed4d13cc

SHA512
de3919e9a2f76a1b5f3c497b2e3c631201e082a4341c43bd7d0091b0f2e15dd46ffa71d68ff53588007e2373daa3b638c5a402e3306fd259885f4e3083ac5893

Download Submit
\Windows\system\wYPwEtU.exe

Filesize
1.8MB

MD5
d8c7401ea21d9525040936991a10270b

SHA1
24a90ac48196727bb2eced02dd89193ad8d15e50

SHA256
21b64f0f6208f6c21a01f60de81597d3d3dc0325e41dc36fd8396c00613caf6d

SHA512
c03362333a3b51b5ea4bf942b2f41c7498dd474c7eb78204d093db1e6be14021d77bc446639a19e2a3a7669c337554957907523f37817ac1a8ec82e88270ab30

Download Submit
\Windows\system\xGJuVUV.exe

Filesize
1.8MB

MD5
ac3cc774b966eca10f6d67a2af455da3

SHA1
6c0f124c5504f77ed5d03060eb551ce179499d4c

SHA256
20514ab160c0afb02c408bb137268b149ce1c487d93f63b97550a56a2a42a59d

SHA512
01344db3382e2e64d470ba4e540fad74f1cd995f0177baac423fcbd961d55943ddf80f141a3ff0b7e90b00441dfca662ac168e76f59bd138658209d628e56a2c

Download Submit
memory/552-6133-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/552-154-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/848-12-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/848-126-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/848-1-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/848-187-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/848-117-0x00000000031D0000-0x00000000035C2000-memory.dmp

Filesize
3.9MB

Download
memory/848-141-0x00000000031D0000-0x00000000035C2000-memory.dmp

Filesize
3.9MB

Download
memory/848-113-0x00000000031D0000-0x00000000035C2000-memory.dmp

Filesize
3.9MB

Download
memory/848-158-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/848-111-0x00000000031D0000-0x00000000035C2000-memory.dmp

Filesize
3.9MB

Download
memory/848-174-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/848-109-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download
memory/848-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1048-4393-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/1048-170-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/1496-6127-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/1496-182-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2352-5164-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-122-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-110-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download
memory/2412-6134-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2412-114-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2420-137-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-5672-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2448-13-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2448-4416-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2480-107-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2480-5665-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2620-106-0x000007FEF5BF0000-0x000007FEF658D000-memory.dmp

Filesize
9.6MB

Download
memory/2620-15-0x000007FEF5EAE000-0x000007FEF5EAF000-memory.dmp

Filesize
4KB

Download
memory/2620-857-0x000007FEF5BF0000-0x000007FEF658D000-memory.dmp

Filesize
9.6MB

Download
memory/2620-268-0x000000001B1E0000-0x000000001B4C2000-memory.dmp

Filesize
2.9MB

Download
memory/2620-14-0x0000000002500000-0x0000000002580000-memory.dmp

Filesize
512KB

Download
memory/2620-333-0x00000000022A0000-0x00000000022A8000-memory.dmp

Filesize
32KB

Download
memory/2816-135-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2816-6159-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2888-4743-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2888-108-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/3028-4417-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/3028-112-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download