xmrig | 72e5b6df51fa3ffe90699212e39b3eaa78dc2362d08529d671ea35369ea92e46

Analysis

max time kernel
151s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
03/06/2024, 01:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
Size

1.5MB
MD5

964f0bacf7edaa53545e10b9e4de87e0
SHA1

3be4084a73c0758b505a8d772fb5cdf934a94efb
SHA256

72e5b6df51fa3ffe90699212e39b3eaa78dc2362d08529d671ea35369ea92e46
SHA512

7ea19d02d5544ba02d4ee38b918e7de477cab210b30f38d52f50818091b926b51c084273eeefe0fdab0f6cce56ae63f1e89759be76e2841e64173bad9fc708da
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTnHzlyPGkd+B:Lz071uv4BPMkFfdk2auTlB

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 41 IoCs

miner

resource	yara_rule
behavioral2/memory/4360-99-0x00007FF77E480000-0x00007FF77E872000-memory.dmp	xmrig
behavioral2/memory/5000-107-0x00007FF771990000-0x00007FF771D82000-memory.dmp	xmrig
behavioral2/memory/1124-110-0x00007FF722F60000-0x00007FF723352000-memory.dmp	xmrig
behavioral2/memory/3436-113-0x00007FF6977B0000-0x00007FF697BA2000-memory.dmp	xmrig
behavioral2/memory/4476-112-0x00007FF741580000-0x00007FF741972000-memory.dmp	xmrig
behavioral2/memory/996-116-0x00007FF77DCD0000-0x00007FF77E0C2000-memory.dmp	xmrig
behavioral2/memory/3128-117-0x00007FF7F42C0000-0x00007FF7F46B2000-memory.dmp	xmrig
behavioral2/memory/2524-115-0x00007FF755200000-0x00007FF7555F2000-memory.dmp	xmrig
behavioral2/memory/404-111-0x00007FF679C40000-0x00007FF67A032000-memory.dmp	xmrig
behavioral2/memory/3272-109-0x00007FF649D10000-0x00007FF64A102000-memory.dmp	xmrig
behavioral2/memory/3408-108-0x00007FF77C370000-0x00007FF77C762000-memory.dmp	xmrig
behavioral2/memory/3636-106-0x00007FF71C630000-0x00007FF71CA22000-memory.dmp	xmrig
behavioral2/memory/1160-84-0x00007FF62B710000-0x00007FF62BB02000-memory.dmp	xmrig
behavioral2/memory/4616-134-0x00007FF76FDF0000-0x00007FF7701E2000-memory.dmp	xmrig
behavioral2/memory/1920-166-0x00007FF632FD0000-0x00007FF6333C2000-memory.dmp	xmrig
behavioral2/memory/3488-171-0x00007FF6DDBA0000-0x00007FF6DDF92000-memory.dmp	xmrig
behavioral2/memory/2700-172-0x00007FF673CA0000-0x00007FF674092000-memory.dmp	xmrig
behavioral2/memory/2276-168-0x00007FF7C0C00000-0x00007FF7C0FF2000-memory.dmp	xmrig
behavioral2/memory/3532-133-0x00007FF64B120000-0x00007FF64B512000-memory.dmp	xmrig
behavioral2/memory/2704-67-0x00007FF6ECAD0000-0x00007FF6ECEC2000-memory.dmp	xmrig
behavioral2/memory/4520-1738-0x00007FF6F80B0000-0x00007FF6F84A2000-memory.dmp	xmrig
behavioral2/memory/5000-1883-0x00007FF771990000-0x00007FF771D82000-memory.dmp	xmrig
behavioral2/memory/1080-2097-0x00007FF77FF30000-0x00007FF780322000-memory.dmp	xmrig
behavioral2/memory/2700-2152-0x00007FF673CA0000-0x00007FF674092000-memory.dmp	xmrig
behavioral2/memory/1920-2157-0x00007FF632FD0000-0x00007FF6333C2000-memory.dmp	xmrig
behavioral2/memory/3488-2147-0x00007FF6DDBA0000-0x00007FF6DDF92000-memory.dmp	xmrig
behavioral2/memory/3532-2144-0x00007FF64B120000-0x00007FF64B512000-memory.dmp	xmrig
behavioral2/memory/2276-2142-0x00007FF7C0C00000-0x00007FF7C0FF2000-memory.dmp	xmrig
behavioral2/memory/4616-2111-0x00007FF76FDF0000-0x00007FF7701E2000-memory.dmp	xmrig
behavioral2/memory/1836-2101-0x00007FF67BF90000-0x00007FF67C382000-memory.dmp	xmrig
behavioral2/memory/4476-2007-0x00007FF741580000-0x00007FF741972000-memory.dmp	xmrig
behavioral2/memory/3408-1898-0x00007FF77C370000-0x00007FF77C762000-memory.dmp	xmrig
behavioral2/memory/3436-1916-0x00007FF6977B0000-0x00007FF697BA2000-memory.dmp	xmrig
behavioral2/memory/2524-1912-0x00007FF755200000-0x00007FF7555F2000-memory.dmp	xmrig
behavioral2/memory/1124-1887-0x00007FF722F60000-0x00007FF723352000-memory.dmp	xmrig
behavioral2/memory/996-1894-0x00007FF77DCD0000-0x00007FF77E0C2000-memory.dmp	xmrig
behavioral2/memory/3636-1871-0x00007FF71C630000-0x00007FF71CA22000-memory.dmp	xmrig
behavioral2/memory/3272-1874-0x00007FF649D10000-0x00007FF64A102000-memory.dmp	xmrig
behavioral2/memory/2116-285-0x00007FF63DB70000-0x00007FF63DF62000-memory.dmp	xmrig
behavioral2/memory/4520-289-0x00007FF6F80B0000-0x00007FF6F84A2000-memory.dmp	xmrig
behavioral2/memory/2116-6700-0x00007FF63DB70000-0x00007FF63DF62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
5012	powershell.exe

Executes dropped EXE 19 IoCs

pid	Process
4520	WKVmuAU.exe
2704	hCnJKgR.exe
1160	BPoJiGL.exe
4360	EiWJoMF.exe
3636	EYarXMT.exe
5000	qlWeiun.exe
3408	GKAvDie.exe
3272	mVmnWfS.exe
1124	NbalMsT.exe
2524	cmOfoZQ.exe
996	xnrvZiT.exe
404	tJFnoaU.exe
3128	LqtQGYS.exe
1836	WMOihGm.exe
4476	gTumUZv.exe
3436	NEPmkaT.exe
1080	heOiYtv.exe
3532	INHudzd.exe
4616	KyceoYt.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2116-0-0x00007FF63DB70000-0x00007FF63DF62000-memory.dmp	upx
behavioral2/files/0x000800000002325a-5.dat	upx
behavioral2/memory/4520-8-0x00007FF6F80B0000-0x00007FF6F84A2000-memory.dmp	upx
behavioral2/files/0x000800000002325d-23.dat	upx
behavioral2/files/0x000800000002325e-21.dat	upx
behavioral2/files/0x0009000000023261-32.dat	upx
behavioral2/files/0x0009000000023262-38.dat	upx
behavioral2/files/0x0007000000023263-41.dat	upx
behavioral2/files/0x0007000000023264-46.dat	upx
behavioral2/files/0x0007000000023265-50.dat	upx
behavioral2/files/0x0007000000023268-63.dat	upx
behavioral2/files/0x0007000000023269-70.dat	upx
behavioral2/memory/4360-99-0x00007FF77E480000-0x00007FF77E872000-memory.dmp	upx
behavioral2/files/0x000700000002326f-105.dat	upx
behavioral2/memory/5000-107-0x00007FF771990000-0x00007FF771D82000-memory.dmp	upx
behavioral2/memory/1124-110-0x00007FF722F60000-0x00007FF723352000-memory.dmp	upx
behavioral2/memory/3436-113-0x00007FF6977B0000-0x00007FF697BA2000-memory.dmp	upx
behavioral2/memory/4476-112-0x00007FF741580000-0x00007FF741972000-memory.dmp	upx
behavioral2/memory/996-116-0x00007FF77DCD0000-0x00007FF77E0C2000-memory.dmp	upx
behavioral2/memory/1836-118-0x00007FF67BF90000-0x00007FF67C382000-memory.dmp	upx
behavioral2/memory/1080-119-0x00007FF77FF30000-0x00007FF780322000-memory.dmp	upx
behavioral2/memory/3128-117-0x00007FF7F42C0000-0x00007FF7F46B2000-memory.dmp	upx
behavioral2/memory/2524-115-0x00007FF755200000-0x00007FF7555F2000-memory.dmp	upx
behavioral2/memory/404-111-0x00007FF679C40000-0x00007FF67A032000-memory.dmp	upx
behavioral2/memory/3272-109-0x00007FF649D10000-0x00007FF64A102000-memory.dmp	upx
behavioral2/memory/3408-108-0x00007FF77C370000-0x00007FF77C762000-memory.dmp	upx
behavioral2/memory/3636-106-0x00007FF71C630000-0x00007FF71CA22000-memory.dmp	upx
behavioral2/files/0x000700000002326b-104.dat	upx
behavioral2/files/0x000700000002326d-98.dat	upx
behavioral2/files/0x000700000002326c-91.dat	upx
behavioral2/files/0x000700000002326a-89.dat	upx
behavioral2/memory/1160-84-0x00007FF62B710000-0x00007FF62BB02000-memory.dmp	upx
behavioral2/files/0x000700000002326e-130.dat	upx
behavioral2/files/0x0007000000023271-131.dat	upx
behavioral2/files/0x0007000000023270-128.dat	upx
behavioral2/memory/4616-134-0x00007FF76FDF0000-0x00007FF7701E2000-memory.dmp	upx
behavioral2/files/0x0007000000023272-142.dat	upx
behavioral2/files/0x0007000000023274-147.dat	upx
behavioral2/memory/1920-166-0x00007FF632FD0000-0x00007FF6333C2000-memory.dmp	upx
behavioral2/memory/3488-171-0x00007FF6DDBA0000-0x00007FF6DDF92000-memory.dmp	upx
behavioral2/memory/2700-172-0x00007FF673CA0000-0x00007FF674092000-memory.dmp	upx
behavioral2/files/0x0007000000023278-170.dat	upx
behavioral2/files/0x0007000000023277-169.dat	upx
behavioral2/memory/2276-168-0x00007FF7C0C00000-0x00007FF7C0FF2000-memory.dmp	upx
behavioral2/files/0x0007000000023276-167.dat	upx
behavioral2/files/0x0007000000023275-159.dat	upx
behavioral2/files/0x0007000000023273-146.dat	upx
behavioral2/memory/4048-135-0x00007FF7DCF40000-0x00007FF7DD332000-memory.dmp	upx
behavioral2/memory/3532-133-0x00007FF64B120000-0x00007FF64B512000-memory.dmp	upx
behavioral2/files/0x0007000000023267-71.dat	upx
behavioral2/memory/2704-67-0x00007FF6ECAD0000-0x00007FF6ECEC2000-memory.dmp	upx
behavioral2/files/0x0007000000023266-56.dat	upx
behavioral2/files/0x0007000000023279-184.dat	upx
behavioral2/files/0x000700000002327c-191.dat	upx
behavioral2/files/0x000700000002327d-196.dat	upx
behavioral2/files/0x000700000002327e-199.dat	upx
behavioral2/files/0x000700000002327f-203.dat	upx
behavioral2/files/0x000700000002327b-185.dat	upx
behavioral2/memory/4520-1738-0x00007FF6F80B0000-0x00007FF6F84A2000-memory.dmp	upx
behavioral2/memory/5000-1883-0x00007FF771990000-0x00007FF771D82000-memory.dmp	upx
behavioral2/memory/1080-2097-0x00007FF77FF30000-0x00007FF780322000-memory.dmp	upx
behavioral2/memory/2700-2152-0x00007FF673CA0000-0x00007FF674092000-memory.dmp	upx
behavioral2/memory/1920-2157-0x00007FF632FD0000-0x00007FF6333C2000-memory.dmp	upx
behavioral2/memory/3488-2147-0x00007FF6DDBA0000-0x00007FF6DDF92000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
4	raw.githubusercontent.com

Drops file in Windows directory 21 IoCs

description	ioc	Process
File created	C:\Windows\System\EYarXMT.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\NEPmkaT.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\INHudzd.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\EiWJoMF.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\qlWeiun.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\GKAvDie.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\xnrvZiT.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\LqtQGYS.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\gTumUZv.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\heOiYtv.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\oCpfMwL.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\WKVmuAU.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\mVmnWfS.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\WMOihGm.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\DYkhOSz.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\BPoJiGL.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\NbalMsT.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\cmOfoZQ.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\tJFnoaU.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\KyceoYt.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
File created	C:\Windows\System\hCnJKgR.exe	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
5012	powershell.exe
5012	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	5012	powershell.exe
Token: SeLockMemoryPrivilege	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 42 IoCs

description	pid	Process	procid_target
PID 2116 wrote to memory of 5012	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	92
PID 2116 wrote to memory of 5012	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	92
PID 2116 wrote to memory of 4520	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	93
PID 2116 wrote to memory of 4520	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	93
PID 2116 wrote to memory of 2704	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	94
PID 2116 wrote to memory of 2704	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	94
PID 2116 wrote to memory of 1160	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	95
PID 2116 wrote to memory of 1160	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	95
PID 2116 wrote to memory of 4360	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	96
PID 2116 wrote to memory of 4360	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	96
PID 2116 wrote to memory of 3636	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	97
PID 2116 wrote to memory of 3636	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	97
PID 2116 wrote to memory of 5000	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	98
PID 2116 wrote to memory of 5000	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	98
PID 2116 wrote to memory of 3408	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	99
PID 2116 wrote to memory of 3408	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	99
PID 2116 wrote to memory of 3272	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	100
PID 2116 wrote to memory of 3272	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	100
PID 2116 wrote to memory of 1124	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	101
PID 2116 wrote to memory of 1124	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	101
PID 2116 wrote to memory of 996	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	102
PID 2116 wrote to memory of 996	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	102
PID 2116 wrote to memory of 2524	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	103
PID 2116 wrote to memory of 2524	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	103
PID 2116 wrote to memory of 404	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	104
PID 2116 wrote to memory of 404	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	104
PID 2116 wrote to memory of 3128	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	105
PID 2116 wrote to memory of 3128	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	105
PID 2116 wrote to memory of 1836	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	106
PID 2116 wrote to memory of 1836	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	106
PID 2116 wrote to memory of 4476	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	107
PID 2116 wrote to memory of 4476	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	107
PID 2116 wrote to memory of 3436	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	108
PID 2116 wrote to memory of 3436	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	108
PID 2116 wrote to memory of 4616	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	109
PID 2116 wrote to memory of 4616	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	109
PID 2116 wrote to memory of 1080	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	110
PID 2116 wrote to memory of 1080	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	110
PID 2116 wrote to memory of 3532	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	111
PID 2116 wrote to memory of 3532	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	111
PID 2116 wrote to memory of 4048	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	112
PID 2116 wrote to memory of 4048	2116	964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe	112

C:\Users\Admin\AppData\Local\Temp\964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\964f0bacf7edaa53545e10b9e4de87e0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2116
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:5012
- C:\Windows\System\WKVmuAU.exe
  C:\Windows\System\WKVmuAU.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\hCnJKgR.exe
  C:\Windows\System\hCnJKgR.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\BPoJiGL.exe
  C:\Windows\System\BPoJiGL.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\EiWJoMF.exe
  C:\Windows\System\EiWJoMF.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\EYarXMT.exe
  C:\Windows\System\EYarXMT.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\qlWeiun.exe
  C:\Windows\System\qlWeiun.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\GKAvDie.exe
  C:\Windows\System\GKAvDie.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\mVmnWfS.exe
  C:\Windows\System\mVmnWfS.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\NbalMsT.exe
  C:\Windows\System\NbalMsT.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\xnrvZiT.exe
  C:\Windows\System\xnrvZiT.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\cmOfoZQ.exe
  C:\Windows\System\cmOfoZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\tJFnoaU.exe
  C:\Windows\System\tJFnoaU.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\LqtQGYS.exe
  C:\Windows\System\LqtQGYS.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\WMOihGm.exe
  C:\Windows\System\WMOihGm.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\gTumUZv.exe
  C:\Windows\System\gTumUZv.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\NEPmkaT.exe
  C:\Windows\System\NEPmkaT.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\KyceoYt.exe
  C:\Windows\System\KyceoYt.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\heOiYtv.exe
  C:\Windows\System\heOiYtv.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\INHudzd.exe
  C:\Windows\System\INHudzd.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\DYkhOSz.exe
  C:\Windows\System\DYkhOSz.exe
  2⤵
  PID:4048
- C:\Windows\System\oCpfMwL.exe
  C:\Windows\System\oCpfMwL.exe
  2⤵
  PID:1920
- C:\Windows\System\oRsAmPp.exe
  C:\Windows\System\oRsAmPp.exe
  2⤵
  PID:2276
- C:\Windows\System\brnRapR.exe
  C:\Windows\System\brnRapR.exe
  2⤵
  PID:3488
- C:\Windows\System\ueIsvxv.exe
  C:\Windows\System\ueIsvxv.exe
  2⤵
  PID:2700
- C:\Windows\System\TzBqKTY.exe
  C:\Windows\System\TzBqKTY.exe
  2⤵
  PID:4320
- C:\Windows\System\VmvtvDY.exe
  C:\Windows\System\VmvtvDY.exe
  2⤵
  PID:3168
- C:\Windows\System\rBRTcIP.exe
  C:\Windows\System\rBRTcIP.exe
  2⤵
  PID:3552
- C:\Windows\System\jcNTQUm.exe
  C:\Windows\System\jcNTQUm.exe
  2⤵
  PID:1568
- C:\Windows\System\vCVtMus.exe
  C:\Windows\System\vCVtMus.exe
  2⤵
  PID:4160
- C:\Windows\System\nMfsGrQ.exe
  C:\Windows\System\nMfsGrQ.exe
  2⤵
  PID:5088
- C:\Windows\System\GywIMNp.exe
  C:\Windows\System\GywIMNp.exe
  2⤵
  PID:4792
- C:\Windows\System\sZVxxCd.exe
  C:\Windows\System\sZVxxCd.exe
  2⤵
  PID:32
- C:\Windows\System\MgSMjXJ.exe
  C:\Windows\System\MgSMjXJ.exe
  2⤵
  PID:5044
- C:\Windows\System\rNZvsxw.exe
  C:\Windows\System\rNZvsxw.exe
  2⤵
  PID:2776
- C:\Windows\System\EfRvait.exe
  C:\Windows\System\EfRvait.exe
  2⤵
  PID:3044
- C:\Windows\System\DvJifgX.exe
  C:\Windows\System\DvJifgX.exe
  2⤵
  PID:2100
- C:\Windows\System\ORSHNhl.exe
  C:\Windows\System\ORSHNhl.exe
  2⤵
  PID:552
- C:\Windows\System\fCYAJoa.exe
  C:\Windows\System\fCYAJoa.exe
  2⤵
  PID:828
- C:\Windows\System\EVXQXoW.exe
  C:\Windows\System\EVXQXoW.exe
  2⤵
  PID:3132
- C:\Windows\System\RLnocen.exe
  C:\Windows\System\RLnocen.exe
  2⤵
  PID:4180
- C:\Windows\System\hsPyFtO.exe
  C:\Windows\System\hsPyFtO.exe
  2⤵
  PID:2968
- C:\Windows\System\iDMwHyd.exe
  C:\Windows\System\iDMwHyd.exe
  2⤵
  PID:4580
- C:\Windows\System\kSIrRZp.exe
  C:\Windows\System\kSIrRZp.exe
  2⤵
  PID:680
- C:\Windows\System\wWLTnBk.exe
  C:\Windows\System\wWLTnBk.exe
  2⤵
  PID:2376
- C:\Windows\System\sbhrujt.exe
  C:\Windows\System\sbhrujt.exe
  2⤵
  PID:4276
- C:\Windows\System\QwMszuX.exe
  C:\Windows\System\QwMszuX.exe
  2⤵
  PID:1480
- C:\Windows\System\CCgfFWg.exe
  C:\Windows\System\CCgfFWg.exe
  2⤵
  PID:4592
- C:\Windows\System\KGiTiqY.exe
  C:\Windows\System\KGiTiqY.exe
  2⤵
  PID:4540
- C:\Windows\System\ooYjAaO.exe
  C:\Windows\System\ooYjAaO.exe
  2⤵
  PID:4692
- C:\Windows\System\CXYzQGP.exe
  C:\Windows\System\CXYzQGP.exe
  2⤵
  PID:2456
- C:\Windows\System\cxZodAa.exe
  C:\Windows\System\cxZodAa.exe
  2⤵
  PID:4548
- C:\Windows\System\MuDmlyC.exe
  C:\Windows\System\MuDmlyC.exe
  2⤵
  PID:1460
- C:\Windows\System\dXEXkwu.exe
  C:\Windows\System\dXEXkwu.exe
  2⤵
  PID:4760
- C:\Windows\System\tGdtwjs.exe
  C:\Windows\System\tGdtwjs.exe
  2⤵
  PID:2192
- C:\Windows\System\FBCTCzi.exe
  C:\Windows\System\FBCTCzi.exe
  2⤵
  PID:4292
- C:\Windows\System\liwpPdJ.exe
  C:\Windows\System\liwpPdJ.exe
  2⤵
  PID:1556
- C:\Windows\System\FsHvVzW.exe
  C:\Windows\System\FsHvVzW.exe
  2⤵
  PID:5112
- C:\Windows\System\oKjyFUD.exe
  C:\Windows\System\oKjyFUD.exe
  2⤵
  PID:1992
- C:\Windows\System\vDGLBdQ.exe
  C:\Windows\System\vDGLBdQ.exe
  2⤵
  PID:220
- C:\Windows\System\Uqprxjp.exe
  C:\Windows\System\Uqprxjp.exe
  2⤵
  PID:1116
- C:\Windows\System\GttnKJY.exe
  C:\Windows\System\GttnKJY.exe
  2⤵
  PID:2280
- C:\Windows\System\BzgUIpu.exe
  C:\Windows\System\BzgUIpu.exe
  2⤵
  PID:5020
- C:\Windows\System\AqgZRpr.exe
  C:\Windows\System\AqgZRpr.exe
  2⤵
  PID:4456
- C:\Windows\System\zssQKlK.exe
  C:\Windows\System\zssQKlK.exe
  2⤵
  PID:636
- C:\Windows\System\PIGxTpD.exe
  C:\Windows\System\PIGxTpD.exe
  2⤵
  PID:1968
- C:\Windows\System\vrNJoUO.exe
  C:\Windows\System\vrNJoUO.exe
  2⤵
  PID:3028
- C:\Windows\System\fdnodIr.exe
  C:\Windows\System\fdnodIr.exe
  2⤵
  PID:1456
- C:\Windows\System\cyXXBOX.exe
  C:\Windows\System\cyXXBOX.exe
  2⤵
  PID:4780
- C:\Windows\System\yvNZPcR.exe
  C:\Windows\System\yvNZPcR.exe
  2⤵
  PID:4956
- C:\Windows\System\JkJNojG.exe
  C:\Windows\System\JkJNojG.exe
  2⤵
  PID:4924
- C:\Windows\System\CAxitiT.exe
  C:\Windows\System\CAxitiT.exe
  2⤵
  PID:3104
- C:\Windows\System\qlWEuBu.exe
  C:\Windows\System\qlWEuBu.exe
  2⤵
  PID:5068
- C:\Windows\System\fLdnuhY.exe
  C:\Windows\System\fLdnuhY.exe
  2⤵
  PID:4284
- C:\Windows\System\bYcyzAZ.exe
  C:\Windows\System\bYcyzAZ.exe
  2⤵
  PID:3100
- C:\Windows\System\RafaeuU.exe
  C:\Windows\System\RafaeuU.exe
  2⤵
  PID:5124
- C:\Windows\System\OMkFdqQ.exe
  C:\Windows\System\OMkFdqQ.exe
  2⤵
  PID:5176
- C:\Windows\System\gyOZIgn.exe
  C:\Windows\System\gyOZIgn.exe
  2⤵
  PID:5204
- C:\Windows\System\osajKqn.exe
  C:\Windows\System\osajKqn.exe
  2⤵
  PID:5232
- C:\Windows\System\LVfaQss.exe
  C:\Windows\System\LVfaQss.exe
  2⤵
  PID:5256
- C:\Windows\System\DQsJsmJ.exe
  C:\Windows\System\DQsJsmJ.exe
  2⤵
  PID:5276
- C:\Windows\System\wGFpGwa.exe
  C:\Windows\System\wGFpGwa.exe
  2⤵
  PID:5296
- C:\Windows\System\LFWrZox.exe
  C:\Windows\System\LFWrZox.exe
  2⤵
  PID:5376
- C:\Windows\System\EsGctyV.exe
  C:\Windows\System\EsGctyV.exe
  2⤵
  PID:5416
- C:\Windows\System\QIrZFeZ.exe
  C:\Windows\System\QIrZFeZ.exe
  2⤵
  PID:5456
- C:\Windows\System\KzxUmvi.exe
  C:\Windows\System\KzxUmvi.exe
  2⤵
  PID:5480
- C:\Windows\System\EiTYXcD.exe
  C:\Windows\System\EiTYXcD.exe
  2⤵
  PID:5500
- C:\Windows\System\BOZpWlq.exe
  C:\Windows\System\BOZpWlq.exe
  2⤵
  PID:5536
- C:\Windows\System\TliZtfk.exe
  C:\Windows\System\TliZtfk.exe
  2⤵
  PID:5564
- C:\Windows\System\jGIhWsF.exe
  C:\Windows\System\jGIhWsF.exe
  2⤵
  PID:5592
- C:\Windows\System\IjTqQyg.exe
  C:\Windows\System\IjTqQyg.exe
  2⤵
  PID:5612
- C:\Windows\System\hpCwmCC.exe
  C:\Windows\System\hpCwmCC.exe
  2⤵
  PID:5628
- C:\Windows\System\ePIKyse.exe
  C:\Windows\System\ePIKyse.exe
  2⤵
  PID:5672
- C:\Windows\System\AJsWxdO.exe
  C:\Windows\System\AJsWxdO.exe
  2⤵
  PID:5700
- C:\Windows\System\nHsyXYY.exe
  C:\Windows\System\nHsyXYY.exe
  2⤵
  PID:5740
- C:\Windows\System\bwoxxvG.exe
  C:\Windows\System\bwoxxvG.exe
  2⤵
  PID:5756
- C:\Windows\System\VnfYzKz.exe
  C:\Windows\System\VnfYzKz.exe
  2⤵
  PID:5776
- C:\Windows\System\ilZVrUr.exe
  C:\Windows\System\ilZVrUr.exe
  2⤵
  PID:5800
- C:\Windows\System\zCWimtt.exe
  C:\Windows\System\zCWimtt.exe
  2⤵
  PID:5820
- C:\Windows\System\sRmFtgW.exe
  C:\Windows\System\sRmFtgW.exe
  2⤵
  PID:5844
- C:\Windows\System\yaIOXyk.exe
  C:\Windows\System\yaIOXyk.exe
  2⤵
  PID:5864
- C:\Windows\System\trOVvBd.exe
  C:\Windows\System\trOVvBd.exe
  2⤵
  PID:5884
- C:\Windows\System\fUeRJZQ.exe
  C:\Windows\System\fUeRJZQ.exe
  2⤵
  PID:5904
- C:\Windows\System\wJNjFKw.exe
  C:\Windows\System\wJNjFKw.exe
  2⤵
  PID:5956
- C:\Windows\System\lDeJjlz.exe
  C:\Windows\System\lDeJjlz.exe
  2⤵
  PID:5976
- C:\Windows\System\ysikXwt.exe
  C:\Windows\System\ysikXwt.exe
  2⤵
  PID:6012
- C:\Windows\System\EDmItzJ.exe
  C:\Windows\System\EDmItzJ.exe
  2⤵
  PID:6032
- C:\Windows\System\Noqcgxj.exe
  C:\Windows\System\Noqcgxj.exe
  2⤵
  PID:6052
- C:\Windows\System\cmSJNsV.exe
  C:\Windows\System\cmSJNsV.exe
  2⤵
  PID:6068
- C:\Windows\System\nHpakke.exe
  C:\Windows\System\nHpakke.exe
  2⤵
  PID:6088
- C:\Windows\System\iWgdoml.exe
  C:\Windows\System\iWgdoml.exe
  2⤵
  PID:6124
- C:\Windows\System\GMrVEZI.exe
  C:\Windows\System\GMrVEZI.exe
  2⤵
  PID:1244
- C:\Windows\System\UQMogmc.exe
  C:\Windows\System\UQMogmc.exe
  2⤵
  PID:1640
- C:\Windows\System\cfrMlSe.exe
  C:\Windows\System\cfrMlSe.exe
  2⤵
  PID:3904
- C:\Windows\System\iPcrNqK.exe
  C:\Windows\System\iPcrNqK.exe
  2⤵
  PID:3996
- C:\Windows\System\uIvwwYa.exe
  C:\Windows\System\uIvwwYa.exe
  2⤵
  PID:632
- C:\Windows\System\ipcYXNX.exe
  C:\Windows\System\ipcYXNX.exe
  2⤵
  PID:5308
- C:\Windows\System\HPBlUrm.exe
  C:\Windows\System\HPBlUrm.exe
  2⤵
  PID:5340
- C:\Windows\System\veTLokh.exe
  C:\Windows\System\veTLokh.exe
  2⤵
  PID:5244
- C:\Windows\System\flIHaNs.exe
  C:\Windows\System\flIHaNs.exe
  2⤵
  PID:5284
- C:\Windows\System\ESaxBkX.exe
  C:\Windows\System\ESaxBkX.exe
  2⤵
  PID:5412
- C:\Windows\System\UgTuZCQ.exe
  C:\Windows\System\UgTuZCQ.exe
  2⤵
  PID:5336
- C:\Windows\System\bBgUAip.exe
  C:\Windows\System\bBgUAip.exe
  2⤵
  PID:5348
- C:\Windows\System\mZQBFyI.exe
  C:\Windows\System\mZQBFyI.exe
  2⤵
  PID:5584
- C:\Windows\System\XikWvJN.exe
  C:\Windows\System\XikWvJN.exe
  2⤵
  PID:5428
- C:\Windows\System\qhbzHai.exe
  C:\Windows\System\qhbzHai.exe
  2⤵
  PID:5552
- C:\Windows\System\NwlNuwn.exe
  C:\Windows\System\NwlNuwn.exe
  2⤵
  PID:5492
- C:\Windows\System\avjbMHa.exe
  C:\Windows\System\avjbMHa.exe
  2⤵
  PID:5724
- C:\Windows\System\hcfQZsu.exe
  C:\Windows\System\hcfQZsu.exe
  2⤵
  PID:5640
- C:\Windows\System\mrzkDmU.exe
  C:\Windows\System\mrzkDmU.exe
  2⤵
  PID:5752
- C:\Windows\System\mIUPCKk.exe
  C:\Windows\System\mIUPCKk.exe
  2⤵
  PID:5812
- C:\Windows\System\NgLdLAg.exe
  C:\Windows\System\NgLdLAg.exe
  2⤵
  PID:5788
- C:\Windows\System\sAwEIpi.exe
  C:\Windows\System\sAwEIpi.exe
  2⤵
  PID:5828
- C:\Windows\System\SfjcjMo.exe
  C:\Windows\System\SfjcjMo.exe
  2⤵
  PID:5852
- C:\Windows\System\KqZkaCD.exe
  C:\Windows\System\KqZkaCD.exe
  2⤵
  PID:5968
- C:\Windows\System\JlexgbO.exe
  C:\Windows\System\JlexgbO.exe
  2⤵
  PID:4312
- C:\Windows\System\YxJbdCX.exe
  C:\Windows\System\YxJbdCX.exe
  2⤵
  PID:5168
- C:\Windows\System\jAUFtaE.exe
  C:\Windows\System\jAUFtaE.exe
  2⤵
  PID:3988
- C:\Windows\System\WFazTVT.exe
  C:\Windows\System\WFazTVT.exe
  2⤵
  PID:5228
- C:\Windows\System\LTKozCd.exe
  C:\Windows\System\LTKozCd.exe
  2⤵
  PID:5964
- C:\Windows\System\apOTvGu.exe
  C:\Windows\System\apOTvGu.exe
  2⤵
  PID:5328
- C:\Windows\System\SnBjlLN.exe
  C:\Windows\System\SnBjlLN.exe
  2⤵
  PID:5548
- C:\Windows\System\ByyrDwS.exe
  C:\Windows\System\ByyrDwS.exe
  2⤵
  PID:6164
- C:\Windows\System\sjMpBzQ.exe
  C:\Windows\System\sjMpBzQ.exe
  2⤵
  PID:6188
- C:\Windows\System\yAPXXqH.exe
  C:\Windows\System\yAPXXqH.exe
  2⤵
  PID:6204
- C:\Windows\System\WgqspcJ.exe
  C:\Windows\System\WgqspcJ.exe
  2⤵
  PID:6224
- C:\Windows\System\KacdttE.exe
  C:\Windows\System\KacdttE.exe
  2⤵
  PID:6252
- C:\Windows\System\dwfrMns.exe
  C:\Windows\System\dwfrMns.exe
  2⤵
  PID:6296
- C:\Windows\System\rPrYOJx.exe
  C:\Windows\System\rPrYOJx.exe
  2⤵
  PID:6320
- C:\Windows\System\RlsaAFc.exe
  C:\Windows\System\RlsaAFc.exe
  2⤵
  PID:6340
- C:\Windows\System\gijiahi.exe
  C:\Windows\System\gijiahi.exe
  2⤵
  PID:6360
- C:\Windows\System\fSfZChM.exe
  C:\Windows\System\fSfZChM.exe
  2⤵
  PID:6380
- C:\Windows\System\BkvtnEp.exe
  C:\Windows\System\BkvtnEp.exe
  2⤵
  PID:6400
- C:\Windows\System\uXUUSSs.exe
  C:\Windows\System\uXUUSSs.exe
  2⤵
  PID:6416
- C:\Windows\System\chFssTI.exe
  C:\Windows\System\chFssTI.exe
  2⤵
  PID:6436
- C:\Windows\System\MloauTY.exe
  C:\Windows\System\MloauTY.exe
  2⤵
  PID:6456
- C:\Windows\System\pIElFtQ.exe
  C:\Windows\System\pIElFtQ.exe
  2⤵
  PID:6472
- C:\Windows\System\SlZVlXI.exe
  C:\Windows\System\SlZVlXI.exe
  2⤵
  PID:6496
- C:\Windows\System\zRprGCz.exe
  C:\Windows\System\zRprGCz.exe
  2⤵
  PID:6512
- C:\Windows\System\OXtgaZY.exe
  C:\Windows\System\OXtgaZY.exe
  2⤵
  PID:6536
- C:\Windows\System\TVENgbV.exe
  C:\Windows\System\TVENgbV.exe
  2⤵
  PID:6552
- C:\Windows\System\HMVOJyy.exe
  C:\Windows\System\HMVOJyy.exe
  2⤵
  PID:6588
- C:\Windows\System\MkdPfUX.exe
  C:\Windows\System\MkdPfUX.exe
  2⤵
  PID:6608
- C:\Windows\System\BIiwfJu.exe
  C:\Windows\System\BIiwfJu.exe
  2⤵
  PID:6624
- C:\Windows\System\XHPywtT.exe
  C:\Windows\System\XHPywtT.exe
  2⤵
  PID:6648
- C:\Windows\System\BxodgkC.exe
  C:\Windows\System\BxodgkC.exe
  2⤵
  PID:6672
- C:\Windows\System\CFnCCsE.exe
  C:\Windows\System\CFnCCsE.exe
  2⤵
  PID:6696
- C:\Windows\System\XLualpo.exe
  C:\Windows\System\XLualpo.exe
  2⤵
  PID:6720
- C:\Windows\System\RbPuKAM.exe
  C:\Windows\System\RbPuKAM.exe
  2⤵
  PID:6744
- C:\Windows\System\SjVRvQy.exe
  C:\Windows\System\SjVRvQy.exe
  2⤵
  PID:6764
- C:\Windows\System\fHiOTvV.exe
  C:\Windows\System\fHiOTvV.exe
  2⤵
  PID:6784
- C:\Windows\System\krKGORa.exe
  C:\Windows\System\krKGORa.exe
  2⤵
  PID:6804
- C:\Windows\System\oNALTKU.exe
  C:\Windows\System\oNALTKU.exe
  2⤵
  PID:6824
- C:\Windows\System\gceohkz.exe
  C:\Windows\System\gceohkz.exe
  2⤵
  PID:6840
- C:\Windows\System\iloiCxx.exe
  C:\Windows\System\iloiCxx.exe
  2⤵
  PID:6860
- C:\Windows\System\txGbcoX.exe
  C:\Windows\System\txGbcoX.exe
  2⤵
  PID:6880
- C:\Windows\System\oDoCFVg.exe
  C:\Windows\System\oDoCFVg.exe
  2⤵
  PID:6900
- C:\Windows\System\zxrlPGA.exe
  C:\Windows\System\zxrlPGA.exe
  2⤵
  PID:6924
- C:\Windows\System\YQBkEtF.exe
  C:\Windows\System\YQBkEtF.exe
  2⤵
  PID:6944
- C:\Windows\System\qQLqbnx.exe
  C:\Windows\System\qQLqbnx.exe
  2⤵
  PID:7080
- C:\Windows\System\HfOCuty.exe
  C:\Windows\System\HfOCuty.exe
  2⤵
  PID:7108
- C:\Windows\System\inNYzAf.exe
  C:\Windows\System\inNYzAf.exe
  2⤵
  PID:6240
- C:\Windows\System\jeAfFKb.exe
  C:\Windows\System\jeAfFKb.exe
  2⤵
  PID:6004
- C:\Windows\System\FHHTrAr.exe
  C:\Windows\System\FHHTrAr.exe
  2⤵
  PID:5992
- C:\Windows\System\FlSDLKI.exe
  C:\Windows\System\FlSDLKI.exe
  2⤵
  PID:3816
- C:\Windows\System\PXTQBaB.exe
  C:\Windows\System\PXTQBaB.exe
  2⤵
  PID:6172
- C:\Windows\System\IRrbBmX.exe
  C:\Windows\System\IRrbBmX.exe
  2⤵
  PID:6560
- C:\Windows\System\egQwrCd.exe
  C:\Windows\System\egQwrCd.exe
  2⤵
  PID:3628
- C:\Windows\System\FxwFXow.exe
  C:\Windows\System\FxwFXow.exe
  2⤵
  PID:1388
- C:\Windows\System\PpTkzdE.exe
  C:\Windows\System\PpTkzdE.exe
  2⤵
  PID:6616
- C:\Windows\System\hzbjNsj.exe
  C:\Windows\System\hzbjNsj.exe
  2⤵
  PID:6772
- C:\Windows\System\TaiYQls.exe
  C:\Windows\System\TaiYQls.exe
  2⤵
  PID:6640
- C:\Windows\System\oQghUVG.exe
  C:\Windows\System\oQghUVG.exe
  2⤵
  PID:5272
- C:\Windows\System\JGFjDov.exe
  C:\Windows\System\JGFjDov.exe
  2⤵
  PID:6896
- C:\Windows\System\WqWnqqe.exe
  C:\Windows\System\WqWnqqe.exe
  2⤵
  PID:6996
- C:\Windows\System\lLiPweh.exe
  C:\Windows\System\lLiPweh.exe
  2⤵
  PID:7024
- C:\Windows\System\PRdebEs.exe
  C:\Windows\System\PRdebEs.exe
  2⤵
  PID:6856
- C:\Windows\System\foaQOGu.exe
  C:\Windows\System\foaQOGu.exe
  2⤵
  PID:6432
- C:\Windows\System\uZZHSEW.exe
  C:\Windows\System\uZZHSEW.exe
  2⤵
  PID:6692
- C:\Windows\System\oFzIJUT.exe
  C:\Windows\System\oFzIJUT.exe
  2⤵
  PID:60
- C:\Windows\System\DWBbfuD.exe
  C:\Windows\System\DWBbfuD.exe
  2⤵
  PID:5216
- C:\Windows\System\WJDupQy.exe
  C:\Windows\System\WJDupQy.exe
  2⤵
  PID:7104
- C:\Windows\System\RfbGeUd.exe
  C:\Windows\System\RfbGeUd.exe
  2⤵
  PID:5772
- C:\Windows\System\KoTSHRl.exe
  C:\Windows\System\KoTSHRl.exe
  2⤵
  PID:6852
- C:\Windows\System\ZSdIVjb.exe
  C:\Windows\System\ZSdIVjb.exe
  2⤵
  PID:7184
- C:\Windows\System\lYKXCcm.exe
  C:\Windows\System\lYKXCcm.exe
  2⤵
  PID:7204
- C:\Windows\System\pHXgReT.exe
  C:\Windows\System\pHXgReT.exe
  2⤵
  PID:7228
- C:\Windows\System\piNhAem.exe
  C:\Windows\System\piNhAem.exe
  2⤵
  PID:7244
- C:\Windows\System\OtviqXh.exe
  C:\Windows\System\OtviqXh.exe
  2⤵
  PID:7268
- C:\Windows\System\KRITypa.exe
  C:\Windows\System\KRITypa.exe
  2⤵
  PID:7284
- C:\Windows\System\WHRVsyn.exe
  C:\Windows\System\WHRVsyn.exe
  2⤵
  PID:7308
- C:\Windows\System\DZOUGUo.exe
  C:\Windows\System\DZOUGUo.exe
  2⤵
  PID:7328
- C:\Windows\System\eYyofWX.exe
  C:\Windows\System\eYyofWX.exe
  2⤵
  PID:7348
- C:\Windows\System\hIVWsez.exe
  C:\Windows\System\hIVWsez.exe
  2⤵
  PID:7368
- C:\Windows\System\yNDZGns.exe
  C:\Windows\System\yNDZGns.exe
  2⤵
  PID:7388
- C:\Windows\System\AeKJQrV.exe
  C:\Windows\System\AeKJQrV.exe
  2⤵
  PID:7412
- C:\Windows\System\MFyBMjj.exe
  C:\Windows\System\MFyBMjj.exe
  2⤵
  PID:7428
- C:\Windows\System\QnsqroG.exe
  C:\Windows\System\QnsqroG.exe
  2⤵
  PID:7448
- C:\Windows\System\NnqxzzU.exe
  C:\Windows\System\NnqxzzU.exe
  2⤵
  PID:7468
- C:\Windows\System\ESNuSWX.exe
  C:\Windows\System\ESNuSWX.exe
  2⤵
  PID:7492
- C:\Windows\System\noggdSD.exe
  C:\Windows\System\noggdSD.exe
  2⤵
  PID:7512
- C:\Windows\System\llsRgoq.exe
  C:\Windows\System\llsRgoq.exe
  2⤵
  PID:7532
- C:\Windows\System\WCTkOQk.exe
  C:\Windows\System\WCTkOQk.exe
  2⤵
  PID:7552
- C:\Windows\System\luqbVHt.exe
  C:\Windows\System\luqbVHt.exe
  2⤵
  PID:7572
- C:\Windows\System\zQekhcD.exe
  C:\Windows\System\zQekhcD.exe
  2⤵
  PID:7596
- C:\Windows\System\rFsXIwc.exe
  C:\Windows\System\rFsXIwc.exe
  2⤵
  PID:7620
- C:\Windows\System\jWxWPKB.exe
  C:\Windows\System\jWxWPKB.exe
  2⤵
  PID:7636
- C:\Windows\System\EsjBARf.exe
  C:\Windows\System\EsjBARf.exe
  2⤵
  PID:7652
- C:\Windows\System\EfvRGpT.exe
  C:\Windows\System\EfvRGpT.exe
  2⤵
  PID:7672
- C:\Windows\System\uUQKRJe.exe
  C:\Windows\System\uUQKRJe.exe
  2⤵
  PID:7696
- C:\Windows\System\swxKcLi.exe
  C:\Windows\System\swxKcLi.exe
  2⤵
  PID:7720
- C:\Windows\System\sQrEagq.exe
  C:\Windows\System\sQrEagq.exe
  2⤵
  PID:7736
- C:\Windows\System\yhuGzdk.exe
  C:\Windows\System\yhuGzdk.exe
  2⤵
  PID:7756
- C:\Windows\System\sNQLswR.exe
  C:\Windows\System\sNQLswR.exe
  2⤵
  PID:7780
- C:\Windows\System\ofsCAFp.exe
  C:\Windows\System\ofsCAFp.exe
  2⤵
  PID:7800
- C:\Windows\System\LuBlUHo.exe
  C:\Windows\System\LuBlUHo.exe
  2⤵
  PID:7824
- C:\Windows\System\yDPMyWi.exe
  C:\Windows\System\yDPMyWi.exe
  2⤵
  PID:7844
- C:\Windows\System\mmSSFmd.exe
  C:\Windows\System\mmSSFmd.exe
  2⤵
  PID:7864
- C:\Windows\System\WMtuVCf.exe
  C:\Windows\System\WMtuVCf.exe
  2⤵
  PID:7884
- C:\Windows\System\MYtYpcp.exe
  C:\Windows\System\MYtYpcp.exe
  2⤵
  PID:7900
- C:\Windows\System\VGuyNOA.exe
  C:\Windows\System\VGuyNOA.exe
  2⤵
  PID:7916
- C:\Windows\System\lBaZmQc.exe
  C:\Windows\System\lBaZmQc.exe
  2⤵
  PID:7932
- C:\Windows\System\atQbDjL.exe
  C:\Windows\System\atQbDjL.exe
  2⤵
  PID:7948
- C:\Windows\System\iVFGxZp.exe
  C:\Windows\System\iVFGxZp.exe
  2⤵
  PID:7964
- C:\Windows\System\jAXbmKc.exe
  C:\Windows\System\jAXbmKc.exe
  2⤵
  PID:7984
- C:\Windows\System\ncrhVEv.exe
  C:\Windows\System\ncrhVEv.exe
  2⤵
  PID:8004
- C:\Windows\System\ToGoIAY.exe
  C:\Windows\System\ToGoIAY.exe
  2⤵
  PID:8020
- C:\Windows\System\JjJGBgB.exe
  C:\Windows\System\JjJGBgB.exe
  2⤵
  PID:8044
- C:\Windows\System\bCQPXHN.exe
  C:\Windows\System\bCQPXHN.exe
  2⤵
  PID:8068
- C:\Windows\System\FFzabDL.exe
  C:\Windows\System\FFzabDL.exe
  2⤵
  PID:8088
- C:\Windows\System\hCNMeph.exe
  C:\Windows\System\hCNMeph.exe
  2⤵
  PID:8108
- C:\Windows\System\XwlRcpS.exe
  C:\Windows\System\XwlRcpS.exe
  2⤵
  PID:8128
- C:\Windows\System\qGvDQPt.exe
  C:\Windows\System\qGvDQPt.exe
  2⤵
  PID:8148
- C:\Windows\System\lmljFDn.exe
  C:\Windows\System\lmljFDn.exe
  2⤵
  PID:8172
- C:\Windows\System\nhgwhhF.exe
  C:\Windows\System\nhgwhhF.exe
  2⤵
  PID:8188
- C:\Windows\System\AshFJEL.exe
  C:\Windows\System\AshFJEL.exe
  2⤵
  PID:6952
- C:\Windows\System\UicsCVC.exe
  C:\Windows\System\UicsCVC.exe
  2⤵
  PID:5620
- C:\Windows\System\jHyFkzn.exe
  C:\Windows\System\jHyFkzn.exe
  2⤵
  PID:5424
- C:\Windows\System\rAWAJVU.exe
  C:\Windows\System\rAWAJVU.exe
  2⤵
  PID:6704
- C:\Windows\System\SjLXdjO.exe
  C:\Windows\System\SjLXdjO.exe
  2⤵
  PID:6816
- C:\Windows\System\tYXPEgI.exe
  C:\Windows\System\tYXPEgI.exe
  2⤵
  PID:4872
- C:\Windows\System\YlLGMyZ.exe
  C:\Windows\System\YlLGMyZ.exe
  2⤵
  PID:7240
- C:\Windows\System\WQIhaYf.exe
  C:\Windows\System\WQIhaYf.exe
  2⤵
  PID:7280
- C:\Windows\System\tQJaqiy.exe
  C:\Windows\System\tQJaqiy.exe
  2⤵
  PID:7360
- C:\Windows\System\fsDJggz.exe
  C:\Windows\System\fsDJggz.exe
  2⤵
  PID:5916
- C:\Windows\System\pomPWLa.exe
  C:\Windows\System\pomPWLa.exe
  2⤵
  PID:7444
- C:\Windows\System\KCamhav.exe
  C:\Windows\System\KCamhav.exe
  2⤵
  PID:7508
- C:\Windows\System\LBbLWWm.exe
  C:\Windows\System\LBbLWWm.exe
  2⤵
  PID:7580
- C:\Windows\System\PMAGJhF.exe
  C:\Windows\System\PMAGJhF.exe
  2⤵
  PID:6732
- C:\Windows\System\diQpNnr.exe
  C:\Windows\System\diQpNnr.exe
  2⤵
  PID:6464
- C:\Windows\System\YPvAldS.exe
  C:\Windows\System\YPvAldS.exe
  2⤵
  PID:6084
- C:\Windows\System\tZyAbWO.exe
  C:\Windows\System\tZyAbWO.exe
  2⤵
  PID:5388
- C:\Windows\System\rHSKAso.exe
  C:\Windows\System\rHSKAso.exe
  2⤵
  PID:3648
- C:\Windows\System\adRZPfC.exe
  C:\Windows\System\adRZPfC.exe
  2⤵
  PID:6220
- C:\Windows\System\wkYHuYO.exe
  C:\Windows\System\wkYHuYO.exe
  2⤵
  PID:7180
- C:\Windows\System\maYWbao.exe
  C:\Windows\System\maYWbao.exe
  2⤵
  PID:8200
- C:\Windows\System\gYxniTg.exe
  C:\Windows\System\gYxniTg.exe
  2⤵
  PID:8216
- C:\Windows\System\Kfscopt.exe
  C:\Windows\System\Kfscopt.exe
  2⤵
  PID:8240
- C:\Windows\System\rCezzyL.exe
  C:\Windows\System\rCezzyL.exe
  2⤵
  PID:8256
- C:\Windows\System\ssssfpX.exe
  C:\Windows\System\ssssfpX.exe
  2⤵
  PID:8280
- C:\Windows\System\YxDwENM.exe
  C:\Windows\System\YxDwENM.exe
  2⤵
  PID:8296
- C:\Windows\System\VqEwWbJ.exe
  C:\Windows\System\VqEwWbJ.exe
  2⤵
  PID:8316
- C:\Windows\System\rCQKuxo.exe
  C:\Windows\System\rCQKuxo.exe
  2⤵
  PID:8332
- C:\Windows\System\eEogJwG.exe
  C:\Windows\System\eEogJwG.exe
  2⤵
  PID:8352
- C:\Windows\System\EffSuoN.exe
  C:\Windows\System\EffSuoN.exe
  2⤵
  PID:8372
- C:\Windows\System\yWCTbHN.exe
  C:\Windows\System\yWCTbHN.exe
  2⤵
  PID:8388
- C:\Windows\System\INkZrzi.exe
  C:\Windows\System\INkZrzi.exe
  2⤵
  PID:8408
- C:\Windows\System\vnQylrT.exe
  C:\Windows\System\vnQylrT.exe
  2⤵
  PID:8424
- C:\Windows\System\sMuIUXZ.exe
  C:\Windows\System\sMuIUXZ.exe
  2⤵
  PID:8448
- C:\Windows\System\TePnwzU.exe
  C:\Windows\System\TePnwzU.exe
  2⤵
  PID:8864
- C:\Windows\System\eBBCWjH.exe
  C:\Windows\System\eBBCWjH.exe
  2⤵
  PID:8016
- C:\Windows\System\jcfEQgs.exe
  C:\Windows\System\jcfEQgs.exe
  2⤵
  PID:8528
- C:\Windows\System\XqaANhy.exe
  C:\Windows\System\XqaANhy.exe
  2⤵
  PID:8100
- C:\Windows\System\Vbbpkxv.exe
  C:\Windows\System\Vbbpkxv.exe
  2⤵
  PID:8180
- C:\Windows\System\VCfvwTq.exe
  C:\Windows\System\VCfvwTq.exe
  2⤵
  PID:7160
- C:\Windows\System\tcFmsEO.exe
  C:\Windows\System\tcFmsEO.exe
  2⤵
  PID:7356
- C:\Windows\System\RnMrQxh.exe
  C:\Windows\System\RnMrQxh.exe
  2⤵
  PID:6812
- C:\Windows\System\OGokxBy.exe
  C:\Windows\System\OGokxBy.exe
  2⤵
  PID:8384
- C:\Windows\System\RIIPkGa.exe
  C:\Windows\System\RIIPkGa.exe
  2⤵
  PID:8696
- C:\Windows\System\oKdvFvL.exe
  C:\Windows\System\oKdvFvL.exe
  2⤵
  PID:8720
- C:\Windows\System\wLKVnmV.exe
  C:\Windows\System\wLKVnmV.exe
  2⤵
  PID:8760
- C:\Windows\System\socTsXC.exe
  C:\Windows\System\socTsXC.exe
  2⤵
  PID:6632
- C:\Windows\System\BFdapLc.exe
  C:\Windows\System\BFdapLc.exe
  2⤵
  PID:7796
- C:\Windows\System\qecNXEs.exe
  C:\Windows\System\qecNXEs.exe
  2⤵
  PID:8236
- C:\Windows\System\OCufdZs.exe
  C:\Windows\System\OCufdZs.exe
  2⤵
  PID:8288
- C:\Windows\System\ewVaWGH.exe
  C:\Windows\System\ewVaWGH.exe
  2⤵
  PID:8312
- C:\Windows\System\iTmYBve.exe
  C:\Windows\System\iTmYBve.exe
  2⤵
  PID:9136
- C:\Windows\System\MXaflVt.exe
  C:\Windows\System\MXaflVt.exe
  2⤵
  PID:8432
- C:\Windows\System\PHFvTXr.exe
  C:\Windows\System\PHFvTXr.exe
  2⤵
  PID:8464
- C:\Windows\System\FdTnySc.exe
  C:\Windows\System\FdTnySc.exe
  2⤵
  PID:8616
- C:\Windows\System\WwsovXX.exe
  C:\Windows\System\WwsovXX.exe
  2⤵
  PID:8564
- C:\Windows\System\FzPpBUI.exe
  C:\Windows\System\FzPpBUI.exe
  2⤵
  PID:8628
- C:\Windows\System\BDcYiyL.exe
  C:\Windows\System\BDcYiyL.exe
  2⤵
  PID:8840
- C:\Windows\System\NhIQmYk.exe
  C:\Windows\System\NhIQmYk.exe
  2⤵
  PID:9144
- C:\Windows\System\oDprOTj.exe
  C:\Windows\System\oDprOTj.exe
  2⤵
  PID:9176
- C:\Windows\System\dcFMUuO.exe
  C:\Windows\System\dcFMUuO.exe
  2⤵
  PID:7992
- C:\Windows\System\DOnhNwo.exe
  C:\Windows\System\DOnhNwo.exe
  2⤵
  PID:7420
- C:\Windows\System\YDuIrcx.exe
  C:\Windows\System\YDuIrcx.exe
  2⤵
  PID:8124
- C:\Windows\System\VGKtTeB.exe
  C:\Windows\System\VGKtTeB.exe
  2⤵
  PID:7808
- C:\Windows\System\jgVODLt.exe
  C:\Windows\System\jgVODLt.exe
  2⤵
  PID:5200
- C:\Windows\System\xMNRLvr.exe
  C:\Windows\System\xMNRLvr.exe
  2⤵
  PID:8792
- C:\Windows\System\gSwnPCT.exe
  C:\Windows\System\gSwnPCT.exe
  2⤵
  PID:8400
- C:\Windows\System\tToronC.exe
  C:\Windows\System\tToronC.exe
  2⤵
  PID:8264
- C:\Windows\System\oXWpATL.exe
  C:\Windows\System\oXWpATL.exe
  2⤵
  PID:8972
- C:\Windows\System\eexXBgS.exe
  C:\Windows\System\eexXBgS.exe
  2⤵
  PID:6180
- C:\Windows\System\TWHCxOo.exe
  C:\Windows\System\TWHCxOo.exe
  2⤵
  PID:7772
- C:\Windows\System\NdYzUIL.exe
  C:\Windows\System\NdYzUIL.exe
  2⤵
  PID:8364
- C:\Windows\System\SxyEJQD.exe
  C:\Windows\System\SxyEJQD.exe
  2⤵
  PID:9252
- C:\Windows\System\AywtwlI.exe
  C:\Windows\System\AywtwlI.exe
  2⤵
  PID:9272
- C:\Windows\System\SiRMNjQ.exe
  C:\Windows\System\SiRMNjQ.exe
  2⤵
  PID:9296
- C:\Windows\System\YakATqt.exe
  C:\Windows\System\YakATqt.exe
  2⤵
  PID:9320
- C:\Windows\System\IQAtwWX.exe
  C:\Windows\System\IQAtwWX.exe
  2⤵
  PID:9348
- C:\Windows\System\luGCizm.exe
  C:\Windows\System\luGCizm.exe
  2⤵
  PID:9372
- C:\Windows\System\vEqAIaJ.exe
  C:\Windows\System\vEqAIaJ.exe
  2⤵
  PID:9388
- C:\Windows\System\XpYrasg.exe
  C:\Windows\System\XpYrasg.exe
  2⤵
  PID:9408
- C:\Windows\System\MKfOMDB.exe
  C:\Windows\System\MKfOMDB.exe
  2⤵
  PID:9428
- C:\Windows\System\GVnBYru.exe
  C:\Windows\System\GVnBYru.exe
  2⤵
  PID:9456
- C:\Windows\System\VvTXKtT.exe
  C:\Windows\System\VvTXKtT.exe
  2⤵
  PID:9476
- C:\Windows\System\GHUizel.exe
  C:\Windows\System\GHUizel.exe
  2⤵
  PID:9496
- C:\Windows\System\rjnGHIg.exe
  C:\Windows\System\rjnGHIg.exe
  2⤵
  PID:9512
- C:\Windows\System\BbFJqca.exe
  C:\Windows\System\BbFJqca.exe
  2⤵
  PID:9532
- C:\Windows\System\IvhLPHY.exe
  C:\Windows\System\IvhLPHY.exe
  2⤵
  PID:9552
- C:\Windows\System\giilxVh.exe
  C:\Windows\System\giilxVh.exe
  2⤵
  PID:9576
- C:\Windows\System\sQfbffM.exe
  C:\Windows\System\sQfbffM.exe
  2⤵
  PID:9596
- C:\Windows\System\qXywzCy.exe
  C:\Windows\System\qXywzCy.exe
  2⤵
  PID:9616
- C:\Windows\System\JsFWZzH.exe
  C:\Windows\System\JsFWZzH.exe
  2⤵
  PID:9632
- C:\Windows\System\naFGvqF.exe
  C:\Windows\System\naFGvqF.exe
  2⤵
  PID:9648
- C:\Windows\System\hzpAHsE.exe
  C:\Windows\System\hzpAHsE.exe
  2⤵
  PID:9668
- C:\Windows\System\wAjUpqK.exe
  C:\Windows\System\wAjUpqK.exe
  2⤵
  PID:9684
- C:\Windows\System\TAWrsdn.exe
  C:\Windows\System\TAWrsdn.exe
  2⤵
  PID:9704
- C:\Windows\System\xXqWBab.exe
  C:\Windows\System\xXqWBab.exe
  2⤵
  PID:9724
- C:\Windows\System\ELlNxKo.exe
  C:\Windows\System\ELlNxKo.exe
  2⤵
  PID:9748
- C:\Windows\System\toxhLZX.exe
  C:\Windows\System\toxhLZX.exe
  2⤵
  PID:9764
- C:\Windows\System\VZTXRqy.exe
  C:\Windows\System\VZTXRqy.exe
  2⤵
  PID:9788
- C:\Windows\System\jEegICx.exe
  C:\Windows\System\jEegICx.exe
  2⤵
  PID:9804
- C:\Windows\System\UlZVXtt.exe
  C:\Windows\System\UlZVXtt.exe
  2⤵
  PID:9828
- C:\Windows\System\irySxSg.exe
  C:\Windows\System\irySxSg.exe
  2⤵
  PID:9848
- C:\Windows\System\UrTeTAI.exe
  C:\Windows\System\UrTeTAI.exe
  2⤵
  PID:9864
- C:\Windows\System\VCNusDB.exe
  C:\Windows\System\VCNusDB.exe
  2⤵
  PID:9884
- C:\Windows\System\JKuQopR.exe
  C:\Windows\System\JKuQopR.exe
  2⤵
  PID:9900
- C:\Windows\System\kZIhYLp.exe
  C:\Windows\System\kZIhYLp.exe
  2⤵
  PID:9920
- C:\Windows\System\UNLcoPp.exe
  C:\Windows\System\UNLcoPp.exe
  2⤵
  PID:9940
- C:\Windows\System\AySaouy.exe
  C:\Windows\System\AySaouy.exe
  2⤵
  PID:9960
- C:\Windows\System\qrYiomy.exe
  C:\Windows\System\qrYiomy.exe
  2⤵
  PID:9980
- C:\Windows\System\NeZGEaT.exe
  C:\Windows\System\NeZGEaT.exe
  2⤵
  PID:10000
- C:\Windows\System\AXIZGbw.exe
  C:\Windows\System\AXIZGbw.exe
  2⤵
  PID:10024
- C:\Windows\System\XMGVWhe.exe
  C:\Windows\System\XMGVWhe.exe
  2⤵
  PID:10040
- C:\Windows\System\OOfVWRl.exe
  C:\Windows\System\OOfVWRl.exe
  2⤵
  PID:10064
- C:\Windows\System\ZSwSjQZ.exe
  C:\Windows\System\ZSwSjQZ.exe
  2⤵
  PID:10084
- C:\Windows\System\uiRlLog.exe
  C:\Windows\System\uiRlLog.exe
  2⤵
  PID:10104
- C:\Windows\System\nuWGiqK.exe
  C:\Windows\System\nuWGiqK.exe
  2⤵
  PID:10124
- C:\Windows\System\bxkyFQR.exe
  C:\Windows\System\bxkyFQR.exe
  2⤵
  PID:10148
- C:\Windows\System\xRroaRZ.exe
  C:\Windows\System\xRroaRZ.exe
  2⤵
  PID:10168
- C:\Windows\System\HHxLPwZ.exe
  C:\Windows\System\HHxLPwZ.exe
  2⤵
  PID:10184
- C:\Windows\System\gPuHcLg.exe
  C:\Windows\System\gPuHcLg.exe
  2⤵
  PID:10200
- C:\Windows\System\UdKQVtC.exe
  C:\Windows\System\UdKQVtC.exe
  2⤵
  PID:10220
- C:\Windows\System\VxWbBcZ.exe
  C:\Windows\System\VxWbBcZ.exe
  2⤵
  PID:10236
- C:\Windows\System\hXMyzaq.exe
  C:\Windows\System\hXMyzaq.exe
  2⤵
  PID:8036
- C:\Windows\System\sZObdHp.exe
  C:\Windows\System\sZObdHp.exe
  2⤵
  PID:9236
- C:\Windows\System\UhHMoKr.exe
  C:\Windows\System\UhHMoKr.exe
  2⤵
  PID:6916
- C:\Windows\System\rhfigwF.exe
  C:\Windows\System\rhfigwF.exe
  2⤵
  PID:8232
- C:\Windows\System\MZBjUXc.exe
  C:\Windows\System\MZBjUXc.exe
  2⤵
  PID:9244
- C:\Windows\System\ytQhdQi.exe
  C:\Windows\System\ytQhdQi.exe
  2⤵
  PID:8816
- C:\Windows\System\tXYXjkx.exe
  C:\Windows\System\tXYXjkx.exe
  2⤵
  PID:9608
- C:\Windows\System\YyVUvkf.exe
  C:\Windows\System\YyVUvkf.exe
  2⤵
  PID:4056
- C:\Windows\System\ElRhaxk.exe
  C:\Windows\System\ElRhaxk.exe
  2⤵
  PID:9384
- C:\Windows\System\Ijpkeso.exe
  C:\Windows\System\Ijpkeso.exe
  2⤵
  PID:9240
- C:\Windows\System\jkTIvyw.exe
  C:\Windows\System\jkTIvyw.exe
  2⤵
  PID:9716
- C:\Windows\System\POqMIRW.exe
  C:\Windows\System\POqMIRW.exe
  2⤵
  PID:9288
- C:\Windows\System\QJdQNkb.exe
  C:\Windows\System\QJdQNkb.exe
  2⤵
  PID:9484
- C:\Windows\System\PRkwjoE.exe
  C:\Windows\System\PRkwjoE.exe
  2⤵
  PID:8208
- C:\Windows\System\RsQyRHX.exe
  C:\Windows\System\RsQyRHX.exe
  2⤵
  PID:4464
- C:\Windows\System\OdjPHlp.exe
  C:\Windows\System\OdjPHlp.exe
  2⤵
  PID:10248
- C:\Windows\System\vqdYUfY.exe
  C:\Windows\System\vqdYUfY.exe
  2⤵
  PID:10264
- C:\Windows\System\rmnscdo.exe
  C:\Windows\System\rmnscdo.exe
  2⤵
  PID:10284
- C:\Windows\System\vnUFplI.exe
  C:\Windows\System\vnUFplI.exe
  2⤵
  PID:10304
- C:\Windows\System\ZOODRKB.exe
  C:\Windows\System\ZOODRKB.exe
  2⤵
  PID:10472
- C:\Windows\System\FDVBmrC.exe
  C:\Windows\System\FDVBmrC.exe
  2⤵
  PID:10492
- C:\Windows\System\UGJGzof.exe
  C:\Windows\System\UGJGzof.exe
  2⤵
  PID:10516
- C:\Windows\System\TexZhwl.exe
  C:\Windows\System\TexZhwl.exe
  2⤵
  PID:10536
- C:\Windows\System\ZjHEIQp.exe
  C:\Windows\System\ZjHEIQp.exe
  2⤵
  PID:10556
- C:\Windows\System\qQgZSgX.exe
  C:\Windows\System\qQgZSgX.exe
  2⤵
  PID:10580
- C:\Windows\System\iqXnMeQ.exe
  C:\Windows\System\iqXnMeQ.exe
  2⤵
  PID:10600
- C:\Windows\System\UeFcnkt.exe
  C:\Windows\System\UeFcnkt.exe
  2⤵
  PID:10624
- C:\Windows\System\dIhTXHz.exe
  C:\Windows\System\dIhTXHz.exe
  2⤵
  PID:10648
- C:\Windows\System\XHkQdkL.exe
  C:\Windows\System\XHkQdkL.exe
  2⤵
  PID:10848
- C:\Windows\System\PMGmYBp.exe
  C:\Windows\System\PMGmYBp.exe
  2⤵
  PID:10868
- C:\Windows\System\aopJYqj.exe
  C:\Windows\System\aopJYqj.exe
  2⤵
  PID:10888
- C:\Windows\System\UlPCVZI.exe
  C:\Windows\System\UlPCVZI.exe
  2⤵
  PID:10908
- C:\Windows\System\FkFLeXz.exe
  C:\Windows\System\FkFLeXz.exe
  2⤵
  PID:10932
- C:\Windows\System\XiwrsOd.exe
  C:\Windows\System\XiwrsOd.exe
  2⤵
  PID:10948
- C:\Windows\System\cyMVUnP.exe
  C:\Windows\System\cyMVUnP.exe
  2⤵
  PID:10972
- C:\Windows\System\XULFgug.exe
  C:\Windows\System\XULFgug.exe
  2⤵
  PID:10996
- C:\Windows\System\ayDoJWK.exe
  C:\Windows\System\ayDoJWK.exe
  2⤵
  PID:11012
- C:\Windows\System\SYgyMOO.exe
  C:\Windows\System\SYgyMOO.exe
  2⤵
  PID:11036
- C:\Windows\System\gZqTrDT.exe
  C:\Windows\System\gZqTrDT.exe
  2⤵
  PID:11060
- C:\Windows\System\UpCIYxK.exe
  C:\Windows\System\UpCIYxK.exe
  2⤵
  PID:11224
- C:\Windows\System\HqvWjfr.exe
  C:\Windows\System\HqvWjfr.exe
  2⤵
  PID:11240
- C:\Windows\System\JUxbRkf.exe
  C:\Windows\System\JUxbRkf.exe
  2⤵
  PID:11256
- C:\Windows\System\hSCTNhD.exe
  C:\Windows\System\hSCTNhD.exe
  2⤵
  PID:10176
- C:\Windows\System\YbSgOnb.exe
  C:\Windows\System\YbSgOnb.exe
  2⤵
  PID:7940
- C:\Windows\System\ZPSwBlt.exe
  C:\Windows\System\ZPSwBlt.exe
  2⤵
  PID:9364
- C:\Windows\System\JZPqSop.exe
  C:\Windows\System\JZPqSop.exe
  2⤵
  PID:9436
- C:\Windows\System\FbApMyF.exe
  C:\Windows\System\FbApMyF.exe
  2⤵
  PID:10684
- C:\Windows\System\RBZZrsG.exe
  C:\Windows\System\RBZZrsG.exe
  2⤵
  PID:10420
- C:\Windows\System\oimEUCi.exe
  C:\Windows\System\oimEUCi.exe
  2⤵
  PID:9836
- C:\Windows\System\fUCKmgy.exe
  C:\Windows\System\fUCKmgy.exe
  2⤵
  PID:10800
- C:\Windows\System\tkoCTAh.exe
  C:\Windows\System\tkoCTAh.exe
  2⤵
  PID:10728
- C:\Windows\System\lPsOrQX.exe
  C:\Windows\System\lPsOrQX.exe
  2⤵
  PID:10532
- C:\Windows\System\heTVTBh.exe
  C:\Windows\System\heTVTBh.exe
  2⤵
  PID:10568
- C:\Windows\System\UajMtjD.exe
  C:\Windows\System\UajMtjD.exe
  2⤵
  PID:10596
- C:\Windows\System\ChHhGzl.exe
  C:\Windows\System\ChHhGzl.exe
  2⤵
  PID:10632
- C:\Windows\System\mkALxJl.exe
  C:\Windows\System\mkALxJl.exe
  2⤵
  PID:10656
- C:\Windows\System\aShdSIe.exe
  C:\Windows\System\aShdSIe.exe
  2⤵
  PID:10780
- C:\Windows\System\thQSCXZ.exe
  C:\Windows\System\thQSCXZ.exe
  2⤵
  PID:10964
- C:\Windows\System\vfNrcha.exe
  C:\Windows\System\vfNrcha.exe
  2⤵
  PID:11020
- C:\Windows\System\LSgAKQt.exe
  C:\Windows\System\LSgAKQt.exe
  2⤵
  PID:11108
- C:\Windows\System\XOBZKcG.exe
  C:\Windows\System\XOBZKcG.exe
  2⤵
  PID:10056
- C:\Windows\System\RZAyiff.exe
  C:\Windows\System\RZAyiff.exe
  2⤵
  PID:2108
- C:\Windows\System\mdFefnu.exe
  C:\Windows\System\mdFefnu.exe
  2⤵
  PID:9988
- C:\Windows\System\KDycWFT.exe
  C:\Windows\System\KDycWFT.exe
  2⤵
  PID:10216
- C:\Windows\System\kdkvUFT.exe
  C:\Windows\System\kdkvUFT.exe
  2⤵
  PID:9604
- C:\Windows\System\BgehbqM.exe
  C:\Windows\System\BgehbqM.exe
  2⤵
  PID:3960
- C:\Windows\System\NCASfNM.exe
  C:\Windows\System\NCASfNM.exe
  2⤵
  PID:10208
- C:\Windows\System\VmTTAWV.exe
  C:\Windows\System\VmTTAWV.exe
  2⤵
  PID:6176
- C:\Windows\System\FcFbhFK.exe
  C:\Windows\System\FcFbhFK.exe
  2⤵
  PID:10576
- C:\Windows\System\xjBhBqb.exe
  C:\Windows\System\xjBhBqb.exe
  2⤵
  PID:10548
- C:\Windows\System\TtkPzYX.exe
  C:\Windows\System\TtkPzYX.exe
  2⤵
  PID:10564
- C:\Windows\System\viXQWwM.exe
  C:\Windows\System\viXQWwM.exe
  2⤵
  PID:11056
- C:\Windows\System\rOTqbCb.exe
  C:\Windows\System\rOTqbCb.exe
  2⤵
  PID:11136
- C:\Windows\System\MTnKizy.exe
  C:\Windows\System\MTnKizy.exe
  2⤵
  PID:9840
- C:\Windows\System\fWmRFDd.exe
  C:\Windows\System\fWmRFDd.exe
  2⤵
  PID:11232
- C:\Windows\System\iSQYEnJ.exe
  C:\Windows\System\iSQYEnJ.exe
  2⤵
  PID:10320
- C:\Windows\System\hTYfVQS.exe
  C:\Windows\System\hTYfVQS.exe
  2⤵
  PID:11284
- C:\Windows\System\wwkGbuo.exe
  C:\Windows\System\wwkGbuo.exe
  2⤵
  PID:11300
- C:\Windows\System\ISavaHA.exe
  C:\Windows\System\ISavaHA.exe
  2⤵
  PID:11316
- C:\Windows\System\JIoeyjS.exe
  C:\Windows\System\JIoeyjS.exe
  2⤵
  PID:11332
- C:\Windows\System\vlQkZUP.exe
  C:\Windows\System\vlQkZUP.exe
  2⤵
  PID:11348
- C:\Windows\System\cKcNYjq.exe
  C:\Windows\System\cKcNYjq.exe
  2⤵
  PID:11364
- C:\Windows\System\qKFOmSp.exe
  C:\Windows\System\qKFOmSp.exe
  2⤵
  PID:11380
- C:\Windows\System\FlRnYSt.exe
  C:\Windows\System\FlRnYSt.exe
  2⤵
  PID:11396
- C:\Windows\System\RfSoXGw.exe
  C:\Windows\System\RfSoXGw.exe
  2⤵
  PID:11412
- C:\Windows\System\hptdGBV.exe
  C:\Windows\System\hptdGBV.exe
  2⤵
  PID:11432
- C:\Windows\System\IcOrAOk.exe
  C:\Windows\System\IcOrAOk.exe
  2⤵
  PID:11500
- C:\Windows\System\yLYGnhT.exe
  C:\Windows\System\yLYGnhT.exe
  2⤵
  PID:11516
- C:\Windows\System\rIqWzcl.exe
  C:\Windows\System\rIqWzcl.exe
  2⤵
  PID:11548
- C:\Windows\System\uhkCTpo.exe
  C:\Windows\System\uhkCTpo.exe
  2⤵
  PID:11564
- C:\Windows\System\PBsjSjB.exe
  C:\Windows\System\PBsjSjB.exe
  2⤵
  PID:11580
- C:\Windows\System\sctthWO.exe
  C:\Windows\System\sctthWO.exe
  2⤵
  PID:11596
- C:\Windows\System\EghOyLC.exe
  C:\Windows\System\EghOyLC.exe
  2⤵
  PID:11620
- C:\Windows\System\SdyPZJI.exe
  C:\Windows\System\SdyPZJI.exe
  2⤵
  PID:11648
- C:\Windows\System\ACEriCE.exe
  C:\Windows\System\ACEriCE.exe
  2⤵
  PID:11676
- C:\Windows\System\IcbVefx.exe
  C:\Windows\System\IcbVefx.exe
  2⤵
  PID:11696
- C:\Windows\System\ASqQoEg.exe
  C:\Windows\System\ASqQoEg.exe
  2⤵
  PID:11716
- C:\Windows\System\BLtpzku.exe
  C:\Windows\System\BLtpzku.exe
  2⤵
  PID:11736
- C:\Windows\System\RyRAYJz.exe
  C:\Windows\System\RyRAYJz.exe
  2⤵
  PID:11756
- C:\Windows\System\qmrOhFc.exe
  C:\Windows\System\qmrOhFc.exe
  2⤵
  PID:11776
- C:\Windows\System\qdnPEZF.exe
  C:\Windows\System\qdnPEZF.exe
  2⤵
  PID:11796
- C:\Windows\System\JvdKYXz.exe
  C:\Windows\System\JvdKYXz.exe
  2⤵
  PID:11812
- C:\Windows\System\rWYRToE.exe
  C:\Windows\System\rWYRToE.exe
  2⤵
  PID:11828
- C:\Windows\System\ITpZBUZ.exe
  C:\Windows\System\ITpZBUZ.exe
  2⤵
  PID:11844
- C:\Windows\System\UDadivV.exe
  C:\Windows\System\UDadivV.exe
  2⤵
  PID:11860
- C:\Windows\System\UVXUlcJ.exe
  C:\Windows\System\UVXUlcJ.exe
  2⤵
  PID:11880
- C:\Windows\System\gYMyeXw.exe
  C:\Windows\System\gYMyeXw.exe
  2⤵
  PID:12140
- C:\Windows\System\ZCSOtts.exe
  C:\Windows\System\ZCSOtts.exe
  2⤵
  PID:12172
- C:\Windows\System\LRXAxBm.exe
  C:\Windows\System\LRXAxBm.exe
  2⤵
  PID:12192
- C:\Windows\System\zztFcGM.exe
  C:\Windows\System\zztFcGM.exe
  2⤵
  PID:12236
- C:\Windows\System\bbWKuMk.exe
  C:\Windows\System\bbWKuMk.exe
  2⤵
  PID:9640
- C:\Windows\System\bshfNbT.exe
  C:\Windows\System\bshfNbT.exe
  2⤵
  PID:11308
- C:\Windows\System\vPqACVB.exe
  C:\Windows\System\vPqACVB.exe
  2⤵
  PID:11344
- C:\Windows\System\gPZksNf.exe
  C:\Windows\System\gPZksNf.exe
  2⤵
  PID:11408
- C:\Windows\System\BunwZZI.exe
  C:\Windows\System\BunwZZI.exe
  2⤵
  PID:11444
- C:\Windows\System\wrvKnVB.exe
  C:\Windows\System\wrvKnVB.exe
  2⤵
  PID:10944
- C:\Windows\System\Ymrecub.exe
  C:\Windows\System\Ymrecub.exe
  2⤵
  PID:10940
- C:\Windows\System\QbEvECN.exe
  C:\Windows\System\QbEvECN.exe
  2⤵
  PID:10160
- C:\Windows\System\VTSRUxi.exe
  C:\Windows\System\VTSRUxi.exe
  2⤵
  PID:11292
- C:\Windows\System\ftyZtcO.exe
  C:\Windows\System\ftyZtcO.exe
  2⤵
  PID:11356
- C:\Windows\System\MZgMJUv.exe
  C:\Windows\System\MZgMJUv.exe
  2⤵
  PID:11604
- C:\Windows\System\BVYfRvU.exe
  C:\Windows\System\BVYfRvU.exe
  2⤵
  PID:11644
- C:\Windows\System\YycNvlO.exe
  C:\Windows\System\YycNvlO.exe
  2⤵
  PID:11688
- C:\Windows\System\oFivirX.exe
  C:\Windows\System\oFivirX.exe
  2⤵
  PID:11672
- C:\Windows\System\QBEcRaX.exe
  C:\Windows\System\QBEcRaX.exe
  2⤵
  PID:11732
- C:\Windows\System\ydqRtsA.exe
  C:\Windows\System\ydqRtsA.exe
  2⤵
  PID:11748
- C:\Windows\System\fdIMWNE.exe
  C:\Windows\System\fdIMWNE.exe
  2⤵
  PID:11904
- C:\Windows\System\lCdmnMA.exe
  C:\Windows\System\lCdmnMA.exe
  2⤵
  PID:11752
- C:\Windows\System\GFFXOEO.exe
  C:\Windows\System\GFFXOEO.exe
  2⤵
  PID:11804
- C:\Windows\System\LLswVgz.exe
  C:\Windows\System\LLswVgz.exe
  2⤵
  PID:11840
- C:\Windows\System\SoyCsmu.exe
  C:\Windows\System\SoyCsmu.exe
  2⤵
  PID:12164
- C:\Windows\System\jtoUWQy.exe
  C:\Windows\System\jtoUWQy.exe
  2⤵
  PID:11952
- C:\Windows\System\wrslQmx.exe
  C:\Windows\System\wrslQmx.exe
  2⤵
  PID:12020
- C:\Windows\System\UjTkyld.exe
  C:\Windows\System\UjTkyld.exe
  2⤵
  PID:4300
- C:\Windows\System\ERTyRiH.exe
  C:\Windows\System\ERTyRiH.exe
  2⤵
  PID:12100
- C:\Windows\System\IFjJhid.exe
  C:\Windows\System\IFjJhid.exe
  2⤵
  PID:11428
- C:\Windows\System\hBNTBDs.exe
  C:\Windows\System\hBNTBDs.exe
  2⤵
  PID:11536
- C:\Windows\System\aoQKqAp.exe
  C:\Windows\System\aoQKqAp.exe
  2⤵
  PID:11572
- C:\Windows\System\BprzayT.exe
  C:\Windows\System\BprzayT.exe
  2⤵
  PID:11156
- C:\Windows\System\MzuLdlp.exe
  C:\Windows\System\MzuLdlp.exe
  2⤵
  PID:12296
- C:\Windows\System\LTuDLnB.exe
  C:\Windows\System\LTuDLnB.exe
  2⤵
  PID:12316
- C:\Windows\System\sxlycwu.exe
  C:\Windows\System\sxlycwu.exe
  2⤵
  PID:12332
- C:\Windows\System\CHUskDg.exe
  C:\Windows\System\CHUskDg.exe
  2⤵
  PID:12352
- C:\Windows\System\GJjCjEf.exe
  C:\Windows\System\GJjCjEf.exe
  2⤵
  PID:12368
- C:\Windows\System\qzAQTVr.exe
  C:\Windows\System\qzAQTVr.exe
  2⤵
  PID:12508
- C:\Windows\System\tcsAzLV.exe
  C:\Windows\System\tcsAzLV.exe
  2⤵
  PID:12544
- C:\Windows\System\jbhlhNG.exe
  C:\Windows\System\jbhlhNG.exe
  2⤵
  PID:12564
- C:\Windows\System\HigzUqg.exe
  C:\Windows\System\HigzUqg.exe
  2⤵
  PID:12588
- C:\Windows\System\iPOoPFy.exe
  C:\Windows\System\iPOoPFy.exe
  2⤵
  PID:12608
- C:\Windows\System\xkGsyCE.exe
  C:\Windows\System\xkGsyCE.exe
  2⤵
  PID:12772
- C:\Windows\System\BdIsQVI.exe
  C:\Windows\System\BdIsQVI.exe
  2⤵
  PID:12876
- C:\Windows\System\wnnlKYe.exe
  C:\Windows\System\wnnlKYe.exe
  2⤵
  PID:12892
- C:\Windows\System\wOsGZwx.exe
  C:\Windows\System\wOsGZwx.exe
  2⤵
  PID:12920
- C:\Windows\System\MdTqWCL.exe
  C:\Windows\System\MdTqWCL.exe
  2⤵
  PID:12944
- C:\Windows\System\KUuQfQx.exe
  C:\Windows\System\KUuQfQx.exe
  2⤵
  PID:12984
- C:\Windows\System\SidmpBv.exe
  C:\Windows\System\SidmpBv.exe
  2⤵
  PID:13004
- C:\Windows\System\hapmSNN.exe
  C:\Windows\System\hapmSNN.exe
  2⤵
  PID:13020
- C:\Windows\System\kJrQmys.exe
  C:\Windows\System\kJrQmys.exe
  2⤵
  PID:13040
- C:\Windows\System\gunBFbP.exe
  C:\Windows\System\gunBFbP.exe
  2⤵
  PID:13056
- C:\Windows\System\xbcjqXk.exe
  C:\Windows\System\xbcjqXk.exe
  2⤵
  PID:13084
- C:\Windows\System\dIGczho.exe
  C:\Windows\System\dIGczho.exe
  2⤵
  PID:13104
- C:\Windows\System\bkgVmZu.exe
  C:\Windows\System\bkgVmZu.exe
  2⤵
  PID:13128
- C:\Windows\System\nChAIqq.exe
  C:\Windows\System\nChAIqq.exe
  2⤵
  PID:13152
- C:\Windows\System\rDYSTyn.exe
  C:\Windows\System\rDYSTyn.exe
  2⤵
  PID:13172
- C:\Windows\System\TxdorfQ.exe
  C:\Windows\System\TxdorfQ.exe
  2⤵
  PID:13192
- C:\Windows\System\otTVBNX.exe
  C:\Windows\System\otTVBNX.exe
  2⤵
  PID:13212
- C:\Windows\System\ByCyPqH.exe
  C:\Windows\System\ByCyPqH.exe
  2⤵
  PID:13228
- C:\Windows\System\JFakFBE.exe
  C:\Windows\System\JFakFBE.exe
  2⤵
  PID:13244
- C:\Windows\System\kxuMqlx.exe
  C:\Windows\System\kxuMqlx.exe
  2⤵
  PID:13268
- C:\Windows\System\gOGHpjg.exe
  C:\Windows\System\gOGHpjg.exe
  2⤵
  PID:13284
- C:\Windows\System\UDMQTUi.exe
  C:\Windows\System\UDMQTUi.exe
  2⤵
  PID:13304
- C:\Windows\System\RbCHRkk.exe
  C:\Windows\System\RbCHRkk.exe
  2⤵
  PID:11392
- C:\Windows\System\RorAbOo.exe
  C:\Windows\System\RorAbOo.exe
  2⤵
  PID:10744
- C:\Windows\System\yJsyZMx.exe
  C:\Windows\System\yJsyZMx.exe
  2⤵
  PID:13000
- C:\Windows\System\lBgpwby.exe
  C:\Windows\System\lBgpwby.exe
  2⤵
  PID:12884
- C:\Windows\System\wjQokGJ.exe
  C:\Windows\System\wjQokGJ.exe
  2⤵
  PID:13236
- C:\Windows\System\YnfEQTU.exe
  C:\Windows\System\YnfEQTU.exe
  2⤵
  PID:13296
- C:\Windows\System\PZXZerw.exe
  C:\Windows\System\PZXZerw.exe
  2⤵
  PID:13164
- C:\Windows\System\BxqLWuU.exe
  C:\Windows\System\BxqLWuU.exe
  2⤵
  PID:13224
- C:\Windows\System\aQZGAFj.exe
  C:\Windows\System\aQZGAFj.exe
  2⤵
  PID:3992
- C:\Windows\System\jILbbvy.exe
  C:\Windows\System\jILbbvy.exe
  2⤵
  PID:11928
- C:\Windows\System\MYjfaym.exe
  C:\Windows\System\MYjfaym.exe
  2⤵
  PID:11556
- C:\Windows\System\IRffaBo.exe
  C:\Windows\System\IRffaBo.exe
  2⤵
  PID:11004
- C:\Windows\System\jCTSyxR.exe
  C:\Windows\System\jCTSyxR.exe
  2⤵
  PID:12308
- C:\Windows\System\fjvCJPX.exe
  C:\Windows\System\fjvCJPX.exe
  2⤵
  PID:12200
- C:\Windows\System\mmXPRMZ.exe
  C:\Windows\System\mmXPRMZ.exe
  2⤵
  PID:10140
- C:\Windows\System\fkyWSLT.exe
  C:\Windows\System\fkyWSLT.exe
  2⤵
  PID:12244
- C:\Windows\System\OzOdFdg.exe
  C:\Windows\System\OzOdFdg.exe
  2⤵
  PID:12208
- C:\Windows\System\Mbtwsln.exe
  C:\Windows\System\Mbtwsln.exe
  2⤵
  PID:11772
- C:\Windows\System\MSoTzMT.exe
  C:\Windows\System\MSoTzMT.exe
  2⤵
  PID:12748
- C:\Windows\System\UgNsaDX.exe
  C:\Windows\System\UgNsaDX.exe
  2⤵
  PID:12540
- C:\Windows\System\fiSLumd.exe
  C:\Windows\System\fiSLumd.exe
  2⤵
  PID:4076
- C:\Windows\System\IywoaAm.exe
  C:\Windows\System\IywoaAm.exe
  2⤵
  PID:12720
- C:\Windows\System\VauQSEN.exe
  C:\Windows\System\VauQSEN.exe
  2⤵
  PID:2640
- C:\Windows\System\MbhxTVs.exe
  C:\Windows\System\MbhxTVs.exe
  2⤵
  PID:11404
- C:\Windows\System\VLCEUso.exe
  C:\Windows\System\VLCEUso.exe
  2⤵
  PID:12452
- C:\Windows\System\FuZHvrc.exe
  C:\Windows\System\FuZHvrc.exe
  2⤵
  PID:12620
- C:\Windows\System\nfnURNA.exe
  C:\Windows\System\nfnURNA.exe
  2⤵
  PID:12912
- C:\Windows\System\UYJBUUB.exe
  C:\Windows\System\UYJBUUB.exe
  2⤵
  PID:1864
- C:\Windows\System\IwFclCj.exe
  C:\Windows\System\IwFclCj.exe
  2⤵
  PID:2684
- C:\Windows\System\coqfYxE.exe
  C:\Windows\System\coqfYxE.exe
  2⤵
  PID:4288
- C:\Windows\System\aslgTWN.exe
  C:\Windows\System\aslgTWN.exe
  2⤵
  PID:3524
- C:\Windows\System\vCstPCh.exe
  C:\Windows\System\vCstPCh.exe
  2⤵
  PID:12304
- C:\Windows\System\ExalZZK.exe
  C:\Windows\System\ExalZZK.exe
  2⤵
  PID:12360
- C:\Windows\System\BIZJrks.exe
  C:\Windows\System\BIZJrks.exe
  2⤵
  PID:3784
- C:\Windows\System\AlHHQxA.exe
  C:\Windows\System\AlHHQxA.exe
  2⤵
  PID:4728
- C:\Windows\System\ttGejiz.exe
  C:\Windows\System\ttGejiz.exe
  2⤵
  PID:12816
- C:\Windows\System\YkQFxmO.exe
  C:\Windows\System\YkQFxmO.exe
  2⤵
  PID:13080
- C:\Windows\System\mOqBOfB.exe
  C:\Windows\System\mOqBOfB.exe
  2⤵
  PID:12536
- C:\Windows\System\FbUlipH.exe
  C:\Windows\System\FbUlipH.exe
  2⤵
  PID:4736
- C:\Windows\System\iNASrlp.exe
  C:\Windows\System\iNASrlp.exe
  2⤵
  PID:13188
- C:\Windows\System\MIsyafP.exe
  C:\Windows\System\MIsyafP.exe
  2⤵
  PID:12312
- C:\Windows\System\iQQVfOj.exe
  C:\Windows\System\iQQVfOj.exe
  2⤵
  PID:2880
- C:\Windows\System\penlzaR.exe
  C:\Windows\System\penlzaR.exe
  2⤵
  PID:1044
- C:\Windows\System\kegAeWB.exe
  C:\Windows\System\kegAeWB.exe
  2⤵
  PID:4484
- C:\Windows\System\cwXTTVP.exe
  C:\Windows\System\cwXTTVP.exe
  2⤵
  PID:3764
- C:\Windows\System\yGgaWZX.exe
  C:\Windows\System\yGgaWZX.exe
  2⤵
  PID:4496
- C:\Windows\System\scCxJHd.exe
  C:\Windows\System\scCxJHd.exe
  2⤵
  PID:13076
- C:\Windows\System\yhvvERn.exe
  C:\Windows\System\yhvvERn.exe
  2⤵
  PID:1088
- C:\Windows\System\bFXRVzW.exe
  C:\Windows\System\bFXRVzW.exe
  2⤵
  PID:12480
- C:\Windows\System\NBZtAgs.exe
  C:\Windows\System\NBZtAgs.exe
  2⤵
  PID:1036
- C:\Windows\System\weCmaDn.exe
  C:\Windows\System\weCmaDn.exe
  2⤵
  PID:3800
- C:\Windows\System\VbQUpWh.exe
  C:\Windows\System\VbQUpWh.exe
  2⤵
  PID:1156
- C:\Windows\System\lvWDjsI.exe
  C:\Windows\System\lvWDjsI.exe
  2⤵
  PID:12056
- C:\Windows\System\yslYSMl.exe
  C:\Windows\System\yslYSMl.exe
  2⤵
  PID:3820
- C:\Windows\System\LPoQCHY.exe
  C:\Windows\System\LPoQCHY.exe
  2⤵
  PID:11312
- C:\Windows\System\RpztEwA.exe
  C:\Windows\System\RpztEwA.exe
  2⤵
  PID:2416
- C:\Windows\System\tynWyqn.exe
  C:\Windows\System\tynWyqn.exe
  2⤵
  PID:1340
- C:\Windows\System\qVRXTfk.exe
  C:\Windows\System\qVRXTfk.exe
  2⤵
  PID:1336
- C:\Windows\System\yghzxum.exe
  C:\Windows\System\yghzxum.exe
  2⤵
  PID:3948
- C:\Windows\System\pZfeuQb.exe
  C:\Windows\System\pZfeuQb.exe
  2⤵
  PID:4328
- C:\Windows\System\vknnyGi.exe
  C:\Windows\System\vknnyGi.exe
  2⤵
  PID:3248
- C:\Windows\System\BQQNuOo.exe
  C:\Windows\System\BQQNuOo.exe
  2⤵
  PID:13388
- C:\Windows\System\QUUoybK.exe
  C:\Windows\System\QUUoybK.exe
  2⤵
  PID:13484
- C:\Windows\System\ywWxoDe.exe
  C:\Windows\System\ywWxoDe.exe
  2⤵
  PID:13516
- C:\Windows\System\WuSnxwX.exe
  C:\Windows\System\WuSnxwX.exe
  2⤵
  PID:13636
- C:\Windows\System\VXQVdzM.exe
  C:\Windows\System\VXQVdzM.exe
  2⤵
  PID:13652
- C:\Windows\System\KbgApIv.exe
  C:\Windows\System\KbgApIv.exe
  2⤵
  PID:13668
- C:\Windows\System\OVlrlqQ.exe
  C:\Windows\System\OVlrlqQ.exe
  2⤵
  PID:13684
- C:\Windows\System\WNdtpeA.exe
  C:\Windows\System\WNdtpeA.exe
  2⤵
  PID:13700
- C:\Windows\System\UdZRcqs.exe
  C:\Windows\System\UdZRcqs.exe
  2⤵
  PID:13732
- C:\Windows\System\VCWUYsO.exe
  C:\Windows\System\VCWUYsO.exe
  2⤵
  PID:13756
- C:\Windows\System\SNSuomh.exe
  C:\Windows\System\SNSuomh.exe
  2⤵
  PID:13776
- C:\Windows\System\XxiochR.exe
  C:\Windows\System\XxiochR.exe
  2⤵
  PID:13796
- C:\Windows\System\ebSIQoR.exe
  C:\Windows\System\ebSIQoR.exe
  2⤵
  PID:13816
- C:\Windows\System\kcvjUKh.exe
  C:\Windows\System\kcvjUKh.exe
  2⤵
  PID:13840
- C:\Windows\System\IewSuzI.exe
  C:\Windows\System\IewSuzI.exe
  2⤵
  PID:13856
- C:\Windows\System\PtVKqHK.exe
  C:\Windows\System\PtVKqHK.exe
  2⤵
  PID:13876
- C:\Windows\System\WdUZyrs.exe
  C:\Windows\System\WdUZyrs.exe
  2⤵
  PID:13924
- C:\Windows\System\ixQTPvn.exe
  C:\Windows\System\ixQTPvn.exe
  2⤵
  PID:13988
- C:\Windows\System\EaKWZgJ.exe
  C:\Windows\System\EaKWZgJ.exe
  2⤵
  PID:14004
- C:\Windows\System\ifTqHoo.exe
  C:\Windows\System\ifTqHoo.exe
  2⤵
  PID:14024
- C:\Windows\System\eVrgRmH.exe
  C:\Windows\System\eVrgRmH.exe
  2⤵
  PID:14040
- C:\Windows\System\FojZinL.exe
  C:\Windows\System\FojZinL.exe
  2⤵
  PID:14108
- C:\Windows\System\JFQhIov.exe
  C:\Windows\System\JFQhIov.exe
  2⤵
  PID:14192
- C:\Windows\System\QEUTCOb.exe
  C:\Windows\System\QEUTCOb.exe
  2⤵
  PID:1552
- C:\Windows\System\dRKrbdV.exe
  C:\Windows\System\dRKrbdV.exe
  2⤵
  PID:1232
- C:\Windows\System\XjVXJIY.exe
  C:\Windows\System\XjVXJIY.exe
  2⤵
  PID:4796
- C:\Windows\System\npIEitw.exe
  C:\Windows\System\npIEitw.exe
  2⤵
  PID:5056
- C:\Windows\System\nLsbvBl.exe
  C:\Windows\System\nLsbvBl.exe
  2⤵
  PID:13512
- C:\Windows\System\mGAZSRH.exe
  C:\Windows\System\mGAZSRH.exe
  2⤵
  PID:224
- C:\Windows\System\wmxaUQx.exe
  C:\Windows\System\wmxaUQx.exe
  2⤵
  PID:11992
- C:\Windows\System\KowdpuV.exe
  C:\Windows\System\KowdpuV.exe
  2⤵
  PID:13660
- C:\Windows\System\UzvQXsN.exe
  C:\Windows\System\UzvQXsN.exe
  2⤵
  PID:13944
- C:\Windows\System\YIgVDim.exe
  C:\Windows\System\YIgVDim.exe
  2⤵
  PID:13768
- C:\Windows\System\OakgEXI.exe
  C:\Windows\System\OakgEXI.exe
  2⤵
  PID:13908
- C:\Windows\System\SfzjfSW.exe
  C:\Windows\System\SfzjfSW.exe
  2⤵
  PID:14076
- C:\Windows\System\SLGsGTX.exe
  C:\Windows\System\SLGsGTX.exe
  2⤵
  PID:14136
- C:\Windows\System\ufAUbwt.exe
  C:\Windows\System\ufAUbwt.exe
  2⤵
  PID:14244
- C:\Windows\System\YxJvrEO.exe
  C:\Windows\System\YxJvrEO.exe
  2⤵
  PID:14100
- C:\Windows\System\BVAJuyL.exe
  C:\Windows\System\BVAJuyL.exe
  2⤵
  PID:14176
- C:\Windows\System\CkFmuEx.exe
  C:\Windows\System\CkFmuEx.exe
  2⤵
  PID:4916
- C:\Windows\System\wpxfcIx.exe
  C:\Windows\System\wpxfcIx.exe
  2⤵
  PID:13408
- C:\Windows\System\IaeBbJP.exe
  C:\Windows\System\IaeBbJP.exe
  2⤵
  PID:12344
- C:\Windows\System\ssPFHVn.exe
  C:\Windows\System\ssPFHVn.exe
  2⤵
  PID:5720
- C:\Windows\System\nVwvlVm.exe
  C:\Windows\System\nVwvlVm.exe
  2⤵
  PID:4416
- C:\Windows\System\RelfYjo.exe
  C:\Windows\System\RelfYjo.exe
  2⤵
  PID:13932
- C:\Windows\System\agtVRtq.exe
  C:\Windows\System\agtVRtq.exe
  2⤵
  PID:9156
- C:\Windows\System\BBlhrDe.exe
  C:\Windows\System\BBlhrDe.exe
  2⤵
  PID:7344
- C:\Windows\System\BOkJVSJ.exe
  C:\Windows\System\BOkJVSJ.exe
  2⤵
  PID:14104
- C:\Windows\System\wurxkEa.exe
  C:\Windows\System\wurxkEa.exe
  2⤵
  PID:14316
- C:\Windows\System\bSwuyuE.exe
  C:\Windows\System\bSwuyuE.exe
  2⤵
  PID:9172
- C:\Windows\System\GvqDkNl.exe
  C:\Windows\System\GvqDkNl.exe
  2⤵
  PID:7924
- C:\Windows\System\jduXPoO.exe
  C:\Windows\System\jduXPoO.exe
  2⤵
  PID:2756
- C:\Windows\System\RXjIPWI.exe
  C:\Windows\System\RXjIPWI.exe
  2⤵
  PID:7424
- C:\Windows\System\ycCVQxr.exe
  C:\Windows\System\ycCVQxr.exe
  2⤵
  PID:14144
- C:\Windows\System\fZlJNUL.exe
  C:\Windows\System\fZlJNUL.exe
  2⤵
  PID:14052
- C:\Windows\System\FauMIKa.exe
  C:\Windows\System\FauMIKa.exe
  2⤵
  PID:14232
- C:\Windows\System\zwiocaa.exe
  C:\Windows\System\zwiocaa.exe
  2⤵
  PID:13064
- C:\Windows\System\XODteVX.exe
  C:\Windows\System\XODteVX.exe
  2⤵
  PID:14256
- C:\Windows\System\ZKFMnPZ.exe
  C:\Windows\System\ZKFMnPZ.exe
  2⤵
  PID:13396
- C:\Windows\System\gwscBEz.exe
  C:\Windows\System\gwscBEz.exe
  2⤵
  PID:4116
- C:\Windows\System\wsnfSqp.exe
  C:\Windows\System\wsnfSqp.exe
  2⤵
  PID:11656
- C:\Windows\System\aNFMiVC.exe
  C:\Windows\System\aNFMiVC.exe
  2⤵
  PID:824
- C:\Windows\System\VaRlePh.exe
  C:\Windows\System\VaRlePh.exe
  2⤵
  PID:10680
- C:\Windows\System\IiEdJqi.exe
  C:\Windows\System\IiEdJqi.exe
  2⤵
  PID:11764
- C:\Windows\System\FfiCzYk.exe
  C:\Windows\System\FfiCzYk.exe
  2⤵
  PID:1532
- C:\Windows\System\WrbIImu.exe
  C:\Windows\System\WrbIImu.exe
  2⤵
  PID:13976
- C:\Windows\System\LGFTXNp.exe
  C:\Windows\System\LGFTXNp.exe
  2⤵
  PID:11684
- C:\Windows\System\yTcTHjx.exe
  C:\Windows\System\yTcTHjx.exe
  2⤵
  PID:5436
- C:\Windows\System\nRtncZA.exe
  C:\Windows\System\nRtncZA.exe
  2⤵
  PID:5528
- C:\Windows\System\pHHtOtx.exe
  C:\Windows\System\pHHtOtx.exe
  2⤵
  PID:13804
- C:\Windows\System\bGkZmBK.exe
  C:\Windows\System\bGkZmBK.exe
  2⤵
  PID:5728
- C:\Windows\System\VpAlTqP.exe
  C:\Windows\System\VpAlTqP.exe
  2⤵
  PID:5588
- C:\Windows\System\VILPZFk.exe
  C:\Windows\System\VILPZFk.exe
  2⤵
  PID:5836
- C:\Windows\System\IGZqAHz.exe
  C:\Windows\System\IGZqAHz.exe
  2⤵
  PID:5664
- C:\Windows\System\YHroHWz.exe
  C:\Windows\System\YHroHWz.exe
  2⤵
  PID:5148
- C:\Windows\System\zxqaocu.exe
  C:\Windows\System\zxqaocu.exe
  2⤵
  PID:3536
- C:\Windows\System\JpVGhTI.exe
  C:\Windows\System\JpVGhTI.exe
  2⤵
  PID:14116
- C:\Windows\System\jaogsSG.exe
  C:\Windows\System\jaogsSG.exe
  2⤵
  PID:8836
- C:\Windows\System\jGIBNVL.exe
  C:\Windows\System\jGIBNVL.exe
  2⤵
  PID:12652
- C:\Windows\System\KDZBhzp.exe
  C:\Windows\System\KDZBhzp.exe
  2⤵
  PID:12328
- C:\Windows\System\DqQOqcg.exe
  C:\Windows\System\DqQOqcg.exe
  2⤵
  PID:13644
- C:\Windows\System\RrtbWEK.exe
  C:\Windows\System\RrtbWEK.exe
  2⤵
  PID:5932
- C:\Windows\System\XOsLmyY.exe
  C:\Windows\System\XOsLmyY.exe
  2⤵
  PID:5512
- C:\Windows\System\tZWKiMO.exe
  C:\Windows\System\tZWKiMO.exe
  2⤵
  PID:5476
- C:\Windows\System\sEVnELl.exe
  C:\Windows\System\sEVnELl.exe
  2⤵
  PID:5156
- C:\Windows\System\ZLACGHR.exe
  C:\Windows\System\ZLACGHR.exe
  2⤵
  PID:13940
- C:\Windows\System\xdsgTei.exe
  C:\Windows\System\xdsgTei.exe
  2⤵
  PID:6152
- C:\Windows\System\WZolepj.exe
  C:\Windows\System\WZolepj.exe
  2⤵
  PID:7956
- C:\Windows\System\boCecMN.exe
  C:\Windows\System\boCecMN.exe
  2⤵
  PID:5400
- C:\Windows\System\EAbVHzJ.exe
  C:\Windows\System\EAbVHzJ.exe
  2⤵
  PID:5648
- C:\Windows\System\UneiVSH.exe
  C:\Windows\System\UneiVSH.exe
  2⤵
  PID:13968
- C:\Windows\System\mkgrZOQ.exe
  C:\Windows\System\mkgrZOQ.exe
  2⤵
  PID:13624
- C:\Windows\System\QmGUbQY.exe
  C:\Windows\System\QmGUbQY.exe
  2⤵
  PID:7856
- C:\Windows\System\sYVjFia.exe
  C:\Windows\System\sYVjFia.exe
  2⤵
  PID:13716
- C:\Windows\System\WnpSfla.exe
  C:\Windows\System\WnpSfla.exe
  2⤵
  PID:14200
- C:\Windows\System\QooNBIw.exe
  C:\Windows\System\QooNBIw.exe
  2⤵
  PID:6104
- C:\Windows\System\SafXbvZ.exe
  C:\Windows\System\SafXbvZ.exe
  2⤵
  PID:7396
- C:\Windows\System\GicQASn.exe
  C:\Windows\System\GicQASn.exe
  2⤵
  PID:7408
- C:\Windows\System\jxJFZxD.exe
  C:\Windows\System\jxJFZxD.exe
  2⤵
  PID:5688
- C:\Windows\System\YmDPnbe.exe
  C:\Windows\System\YmDPnbe.exe
  2⤵
  PID:5432
- C:\Windows\System\AdgNglu.exe
  C:\Windows\System\AdgNglu.exe
  2⤵
  PID:6372
- C:\Windows\System\Kyitnyv.exe
  C:\Windows\System\Kyitnyv.exe
  2⤵
  PID:6048
- C:\Windows\System\luuMeDL.exe
  C:\Windows\System\luuMeDL.exe
  2⤵
  PID:7036
- C:\Windows\System\ViCZeYu.exe
  C:\Windows\System\ViCZeYu.exe
  2⤵
  PID:7148
- C:\Windows\System\rJvNYwX.exe
  C:\Windows\System\rJvNYwX.exe
  2⤵
  PID:6988
- C:\Windows\System\MLweEED.exe
  C:\Windows\System\MLweEED.exe
  2⤵
  PID:7060
- C:\Windows\System\GwauajO.exe
  C:\Windows\System\GwauajO.exe
  2⤵
  PID:6280
- C:\Windows\System\gFbHIGf.exe
  C:\Windows\System\gFbHIGf.exe
  2⤵
  PID:6972
- C:\Windows\System\ZnoyPJp.exe
  C:\Windows\System\ZnoyPJp.exe
  2⤵
  PID:7296
- C:\Windows\System\YnjlDOE.exe
  C:\Windows\System\YnjlDOE.exe
  2⤵
  PID:6908
- C:\Windows\System\FmITxzD.exe
  C:\Windows\System\FmITxzD.exe
  2⤵
  PID:2304
- C:\Windows\System\yGFxuDO.exe
  C:\Windows\System\yGFxuDO.exe
  2⤵
  PID:1720
- C:\Windows\System\fdqMmHJ.exe
  C:\Windows\System\fdqMmHJ.exe
  2⤵
  PID:6112
- C:\Windows\System\KmmZcxP.exe
  C:\Windows\System\KmmZcxP.exe
  2⤵
  PID:8184
- C:\Windows\System\xGnfDlr.exe
  C:\Windows\System\xGnfDlr.exe
  2⤵
  PID:10076
- C:\Windows\System\ocLBFIu.exe
  C:\Windows\System\ocLBFIu.exe
  2⤵
  PID:10512
- C:\Windows\System\bXXsQTh.exe
  C:\Windows\System\bXXsQTh.exe
  2⤵
  PID:8672
- C:\Windows\System\uQgQoTj.exe
  C:\Windows\System\uQgQoTj.exe
  2⤵
  PID:5652
- C:\Windows\System\nCHfoLn.exe
  C:\Windows\System\nCHfoLn.exe
  2⤵
  PID:5488
- C:\Windows\System\KChEinx.exe
  C:\Windows\System\KChEinx.exe
  2⤵
  PID:4860
- C:\Windows\System\EQkgzeI.exe
  C:\Windows\System\EQkgzeI.exe
  2⤵
  PID:5952
- C:\Windows\System\kbhUUlg.exe
  C:\Windows\System\kbhUUlg.exe
  2⤵
  PID:6348
- C:\Windows\System\HgLMuOj.exe
  C:\Windows\System\HgLMuOj.exe
  2⤵
  PID:6236
- C:\Windows\System\CdLiNVn.exe
  C:\Windows\System\CdLiNVn.exe
  2⤵
  PID:11044
- C:\Windows\System\cBvKnsy.exe
  C:\Windows\System\cBvKnsy.exe
  2⤵
  PID:7892
- C:\Windows\System\znFCgll.exe
  C:\Windows\System\znFCgll.exe
  2⤵
  PID:7544
- C:\Windows\System\ptMPScN.exe
  C:\Windows\System\ptMPScN.exe
  2⤵
  PID:5696
- C:\Windows\System\sVAfLaJ.exe
  C:\Windows\System\sVAfLaJ.exe
  2⤵
  PID:5360
- C:\Windows\System\dZKfxvv.exe
  C:\Windows\System\dZKfxvv.exe
  2⤵
  PID:5320
- C:\Windows\System\bwADUSC.exe
  C:\Windows\System\bwADUSC.exe
  2⤵
  PID:4332
- C:\Windows\System\SuxaVay.exe
  C:\Windows\System\SuxaVay.exe
  2⤵
  PID:5268
- C:\Windows\System\dTlBKAG.exe
  C:\Windows\System\dTlBKAG.exe
  2⤵
  PID:8160
- C:\Windows\System\KqpPxvB.exe
  C:\Windows\System\KqpPxvB.exe
  2⤵
  PID:7464
- C:\Windows\System\mIlQmPk.exe
  C:\Windows\System\mIlQmPk.exe
  2⤵
  PID:13964
- C:\Windows\System\ZMROeJI.exe
  C:\Windows\System\ZMROeJI.exe
  2⤵
  PID:7728
- C:\Windows\System\OYEJcTR.exe
  C:\Windows\System\OYEJcTR.exe
  2⤵
  PID:4660
- C:\Windows\System\ZNnzZyA.exe
  C:\Windows\System\ZNnzZyA.exe
  2⤵
  PID:8796
- C:\Windows\System\sXkEaLP.exe
  C:\Windows\System\sXkEaLP.exe
  2⤵
  PID:11636
- C:\Windows\System\ZEwKIFX.exe
  C:\Windows\System\ZEwKIFX.exe
  2⤵
  PID:8580
- C:\Windows\System\JvlhGjN.exe
  C:\Windows\System\JvlhGjN.exe
  2⤵
  PID:8228
- C:\Windows\System\HQXZrvV.exe
  C:\Windows\System\HQXZrvV.exe
  2⤵
  PID:8660
- C:\Windows\System\oIMNcGP.exe
  C:\Windows\System\oIMNcGP.exe
  2⤵
  PID:8976
- C:\Windows\System\QBQCpff.exe
  C:\Windows\System\QBQCpff.exe
  2⤵
  PID:13916
- C:\Windows\System\HWqDvNQ.exe
  C:\Windows\System\HWqDvNQ.exe
  2⤵
  PID:8396
- C:\Windows\System\yKQIKYx.exe
  C:\Windows\System\yKQIKYx.exe
  2⤵
  PID:8436
- C:\Windows\System\bHjYAcR.exe
  C:\Windows\System\bHjYAcR.exe
  2⤵
  PID:8856
- C:\Windows\System\IrDYEWp.exe
  C:\Windows\System\IrDYEWp.exe
  2⤵
  PID:8496
- C:\Windows\System\lPLSQoP.exe
  C:\Windows\System\lPLSQoP.exe
  2⤵
  PID:8716
- C:\Windows\System\CXlkHcU.exe
  C:\Windows\System\CXlkHcU.exe
  2⤵
  PID:8892
- C:\Windows\System\xbCvLZW.exe
  C:\Windows\System\xbCvLZW.exe
  2⤵
  PID:8536
- C:\Windows\System\gdLaryz.exe
  C:\Windows\System\gdLaryz.exe
  2⤵
  PID:14224
- C:\Windows\System\xFJOHcJ.exe
  C:\Windows\System\xFJOHcJ.exe
  2⤵
  PID:6636
- C:\Windows\System\bknQXQE.exe
  C:\Windows\System\bknQXQE.exe
  2⤵
  PID:8712
- C:\Windows\System\vOhQzFg.exe
  C:\Windows\System\vOhQzFg.exe
  2⤵
  PID:11340
- C:\Windows\System\iAsomun.exe
  C:\Windows\System\iAsomun.exe
  2⤵
  PID:8608
- C:\Windows\System\JSJhfJE.exe
  C:\Windows\System\JSJhfJE.exe
  2⤵
  PID:8624
- C:\Windows\System\qppjnpA.exe
  C:\Windows\System\qppjnpA.exe
  2⤵
  PID:13200
- C:\Windows\System\WbbFfQv.exe
  C:\Windows\System\WbbFfQv.exe
  2⤵
  PID:9192
- C:\Windows\System\mTZMewM.exe
  C:\Windows\System\mTZMewM.exe
  2⤵
  PID:6780
- C:\Windows\System\wGdREBh.exe
  C:\Windows\System\wGdREBh.exe
  2⤵
  PID:9212
- C:\Windows\System\KJtMoPD.exe
  C:\Windows\System\KJtMoPD.exe
  2⤵
  PID:8588
- C:\Windows\System\jyZgMSQ.exe
  C:\Windows\System\jyZgMSQ.exe
  2⤵
  PID:9060
- C:\Windows\System\BOddytf.exe
  C:\Windows\System\BOddytf.exe
  2⤵
  PID:8060
- C:\Windows\System\GFKzfsY.exe
  C:\Windows\System\GFKzfsY.exe
  2⤵
  PID:8776
- C:\Windows\System\HepWucd.exe
  C:\Windows\System\HepWucd.exe
  2⤵
  PID:6752
- C:\Windows\System\WWtKcJN.exe
  C:\Windows\System\WWtKcJN.exe
  2⤵
  PID:13496
- C:\Windows\System\XqPiuvx.exe
  C:\Windows\System\XqPiuvx.exe
  2⤵
  PID:2512
- C:\Windows\System\wbQRVDL.exe
  C:\Windows\System\wbQRVDL.exe
  2⤵
  PID:8988
- C:\Windows\System\ylzawij.exe
  C:\Windows\System\ylzawij.exe
  2⤵
  PID:1632
- C:\Windows\System\QxNXgFX.exe
  C:\Windows\System\QxNXgFX.exe
  2⤵
  PID:9948
- C:\Windows\System\zBUvcmY.exe
  C:\Windows\System\zBUvcmY.exe
  2⤵
  PID:6248
- C:\Windows\System\KArZYTx.exe
  C:\Windows\System\KArZYTx.exe
  2⤵
  PID:11236
- C:\Windows\System\dYFGEpv.exe
  C:\Windows\System\dYFGEpv.exe
  2⤵
  PID:6132
- C:\Windows\System\yXSTzpA.exe
  C:\Windows\System\yXSTzpA.exe
  2⤵
  PID:11988
- C:\Windows\System\TmNPjKp.exe
  C:\Windows\System\TmNPjKp.exe
  2⤵
  PID:6912
- C:\Windows\System\fZvalOy.exe
  C:\Windows\System\fZvalOy.exe
  2⤵
  PID:12376
- C:\Windows\System\LqDOptV.exe
  C:\Windows\System\LqDOptV.exe
  2⤵
  PID:12644
- C:\Windows\System\bBobfEy.exe
  C:\Windows\System\bBobfEy.exe
  2⤵
  PID:12468
- C:\Windows\System\NGEMcoP.exe
  C:\Windows\System\NGEMcoP.exe
  2⤵
  PID:12484
- C:\Windows\System\HGcWXDY.exe
  C:\Windows\System\HGcWXDY.exe
  2⤵
  PID:12744
- C:\Windows\System\FfvAsWF.exe
  C:\Windows\System\FfvAsWF.exe
  2⤵
  PID:12576
- C:\Windows\System\KQKHXKe.exe
  C:\Windows\System\KQKHXKe.exe
  2⤵
  PID:12624
- C:\Windows\System\tVhnPrl.exe
  C:\Windows\System\tVhnPrl.exe
  2⤵
  PID:7980
- C:\Windows\System\wwZiyRu.exe
  C:\Windows\System\wwZiyRu.exe
  2⤵
  PID:7732
- C:\Windows\System\MGJKSuk.exe
  C:\Windows\System\MGJKSuk.exe
  2⤵
  PID:7300
- C:\Windows\System\EKxODhp.exe
  C:\Windows\System\EKxODhp.exe
  2⤵
  PID:8168
- C:\Windows\System\OZyIoTF.exe
  C:\Windows\System\OZyIoTF.exe
  2⤵
  PID:6980
- C:\Windows\System\qrpwSCR.exe
  C:\Windows\System\qrpwSCR.exe
  2⤵
  PID:9032
- C:\Windows\System\lmAkKIe.exe
  C:\Windows\System\lmAkKIe.exe
  2⤵
  PID:4412
- C:\Windows\System\DAHwFqO.exe
  C:\Windows\System\DAHwFqO.exe
  2⤵
  PID:2764
- C:\Windows\System\SyptiNh.exe
  C:\Windows\System\SyptiNh.exe
  2⤵
  PID:6448
- C:\Windows\System\QPeqTVL.exe
  C:\Windows\System\QPeqTVL.exe
  2⤵
  PID:6956
- C:\Windows\System\HRdMDpE.exe
  C:\Windows\System\HRdMDpE.exe
  2⤵
  PID:8924
- C:\Windows\System\XbERneD.exe
  C:\Windows\System\XbERneD.exe
  2⤵
  PID:9160
- C:\Windows\System\qhjiAIl.exe
  C:\Windows\System\qhjiAIl.exe
  2⤵
  PID:9260
- C:\Windows\System\ncshZBB.exe
  C:\Windows\System\ncshZBB.exe
  2⤵
  PID:5524
- C:\Windows\System\FLTjMnN.exe
  C:\Windows\System\FLTjMnN.exe
  2⤵
  PID:9740
- C:\Windows\System\zoFbIQj.exe
  C:\Windows\System\zoFbIQj.exe
  2⤵
  PID:9700
- C:\Windows\System\CUGFORy.exe
  C:\Windows\System\CUGFORy.exe
  2⤵
  PID:13036
- C:\Windows\System\TzlZmhZ.exe
  C:\Windows\System\TzlZmhZ.exe
  2⤵
  PID:12492
- C:\Windows\System\PvjudnY.exe
  C:\Windows\System\PvjudnY.exe
  2⤵
  PID:12520
- C:\Windows\System\FdmpBTt.exe
  C:\Windows\System\FdmpBTt.exe
  2⤵
  PID:12552
- C:\Windows\System\HkeNHte.exe
  C:\Windows\System\HkeNHte.exe
  2⤵
  PID:9080
- C:\Windows\System\EDKHtKB.exe
  C:\Windows\System\EDKHtKB.exe
  2⤵
  PID:7324
- C:\Windows\System\qjSlqai.exe
  C:\Windows\System\qjSlqai.exe
  2⤵
  PID:8644
- C:\Windows\System\wEKDzbH.exe
  C:\Windows\System\wEKDzbH.exe
  2⤵
  PID:9268
- C:\Windows\System\HxbaxwT.exe
  C:\Windows\System\HxbaxwT.exe
  2⤵
  PID:7460
- C:\Windows\System\Umdavxx.exe
  C:\Windows\System\Umdavxx.exe
  2⤵
  PID:9132
- C:\Windows\System\MEnhKYk.exe
  C:\Windows\System\MEnhKYk.exe
  2⤵
  PID:8516
- C:\Windows\System\fAsfPOe.exe
  C:\Windows\System\fAsfPOe.exe
  2⤵
  PID:12036
- C:\Windows\System\Wdftknp.exe
  C:\Windows\System\Wdftknp.exe
  2⤵
  PID:8812
- C:\Windows\System\LXDgGnF.exe
  C:\Windows\System\LXDgGnF.exe
  2⤵
  PID:6532
- C:\Windows\System\QHqqcHp.exe
  C:\Windows\System\QHqqcHp.exe
  2⤵
  PID:9004
- C:\Windows\System\hOpdfhj.exe
  C:\Windows\System\hOpdfhj.exe
  2⤵
  PID:5472
- C:\Windows\System\pzUcepV.exe
  C:\Windows\System\pzUcepV.exe
  2⤵
  PID:8252
- C:\Windows\System\JmoIaVe.exe
  C:\Windows\System\JmoIaVe.exe
  2⤵
  PID:9016
- C:\Windows\System\mtQcyog.exe
  C:\Windows\System\mtQcyog.exe
  2⤵
  PID:12660
- C:\Windows\System\YyLBziQ.exe
  C:\Windows\System\YyLBziQ.exe
  2⤵
  PID:12724
- C:\Windows\System\ZyzTUgt.exe
  C:\Windows\System\ZyzTUgt.exe
  2⤵
  PID:8708
- C:\Windows\System\mpcWGAY.exe
  C:\Windows\System\mpcWGAY.exe
  2⤵
  PID:8896
- C:\Windows\System\sQkipsr.exe
  C:\Windows\System\sQkipsr.exe
  2⤵
  PID:8804
- C:\Windows\System\lqrYaYg.exe
  C:\Windows\System\lqrYaYg.exe
  2⤵
  PID:9336
- C:\Windows\System\ZpMJgnj.exe
  C:\Windows\System\ZpMJgnj.exe
  2⤵
  PID:9916
- C:\Windows\System\oJzaFsk.exe
  C:\Windows\System\oJzaFsk.exe
  2⤵
  PID:9184
- C:\Windows\System\ViRsIEK.exe
  C:\Windows\System\ViRsIEK.exe
  2⤵
  PID:9572
- C:\Windows\System\ubZPfZh.exe
  C:\Windows\System\ubZPfZh.exe
  2⤵
  PID:10444
- C:\Windows\System\aHRVxDe.exe
  C:\Windows\System\aHRVxDe.exe
  2⤵
  PID:11084
- C:\Windows\System\LBRoacw.exe
  C:\Windows\System\LBRoacw.exe
  2⤵
  PID:6832
- C:\Windows\System\eOYBnRq.exe
  C:\Windows\System\eOYBnRq.exe
  2⤵
  PID:11124
- C:\Windows\System\PaRAbbR.exe
  C:\Windows\System\PaRAbbR.exe
  2⤵
  PID:12124
- C:\Windows\System\XZTzfDM.exe
  C:\Windows\System\XZTzfDM.exe
  2⤵
  PID:8304
- C:\Windows\System\DbrSjBX.exe
  C:\Windows\System\DbrSjBX.exe
  2⤵
  PID:10384
- C:\Windows\System\MnWigeE.exe
  C:\Windows\System\MnWigeE.exe
  2⤵
  PID:7156
- C:\Windows\System\PEQrsvn.exe
  C:\Windows\System\PEQrsvn.exe
  2⤵
  PID:10396
- C:\Windows\System\ltvUUbx.exe
  C:\Windows\System\ltvUUbx.exe
  2⤵
  PID:8936
- C:\Windows\System\LsCLdgz.exe
  C:\Windows\System\LsCLdgz.exe
  2⤵
  PID:10080
- C:\Windows\System\JZPCimL.exe
  C:\Windows\System\JZPCimL.exe
  2⤵
  PID:11072
- C:\Windows\System\lZStpZE.exe
  C:\Windows\System\lZStpZE.exe
  2⤵
  PID:8460
- C:\Windows\System\nLOSCZp.exe
  C:\Windows\System\nLOSCZp.exe
  2⤵
  PID:11196
- C:\Windows\System\UASLVTx.exe
  C:\Windows\System\UASLVTx.exe
  2⤵
  PID:11132
- C:\Windows\System\dwjSPnv.exe
  C:\Windows\System\dwjSPnv.exe
  2⤵
  PID:10228
- C:\Windows\System\LdgwhfL.exe
  C:\Windows\System\LdgwhfL.exe
  2⤵
  PID:9128
- C:\Windows\System\QgDmzUH.exe
  C:\Windows\System\QgDmzUH.exe
  2⤵
  PID:8532
- C:\Windows\System\AtsNlza.exe
  C:\Windows\System\AtsNlza.exe
  2⤵
  PID:9844
- C:\Windows\System\TyNgKup.exe
  C:\Windows\System\TyNgKup.exe
  2⤵
  PID:9908
- C:\Windows\System\eLprzfJ.exe
  C:\Windows\System\eLprzfJ.exe
  2⤵
  PID:8752
- C:\Windows\System\NOihTeY.exe
  C:\Windows\System\NOihTeY.exe
  2⤵
  PID:9188
- C:\Windows\System\tjvcctX.exe
  C:\Windows\System\tjvcctX.exe
  2⤵
  PID:3200
- C:\Windows\System\aGNUuac.exe
  C:\Windows\System\aGNUuac.exe
  2⤵
  PID:9316
- C:\Windows\System\WawThwU.exe
  C:\Windows\System\WawThwU.exe
  2⤵
  PID:4024
- C:\Windows\System\YuqanVJ.exe
  C:\Windows\System\YuqanVJ.exe
  2⤵
  PID:9360
- C:\Windows\System\IHucnDg.exe
  C:\Windows\System\IHucnDg.exe
  2⤵
  PID:10368
- C:\Windows\System\xSagPFJ.exe
  C:\Windows\System\xSagPFJ.exe
  2⤵
  PID:12760
- C:\Windows\System\QBxsHsq.exe
  C:\Windows\System\QBxsHsq.exe
  2⤵
  PID:536
- C:\Windows\System\WkKMySX.exe
  C:\Windows\System\WkKMySX.exe
  2⤵
  PID:9420
- C:\Windows\System\wJomhIQ.exe
  C:\Windows\System\wJomhIQ.exe
  2⤵
  PID:9712
- C:\Windows\System\mLMHynh.exe
  C:\Windows\System\mLMHynh.exe
  2⤵
  PID:9124
- C:\Windows\System\ZDfVzpV.exe
  C:\Windows\System\ZDfVzpV.exe
  2⤵
  PID:7632
- C:\Windows\System\JEyGONg.exe
  C:\Windows\System\JEyGONg.exe
  2⤵
  PID:13448
- C:\Windows\System\PQKEhpF.exe
  C:\Windows\System\PQKEhpF.exe
  2⤵
  PID:8344
- C:\Windows\System\QvmAaho.exe
  C:\Windows\System\QvmAaho.exe
  2⤵
  PID:6936
- C:\Windows\System\MomkYiK.exe
  C:\Windows\System\MomkYiK.exe
  2⤵
  PID:6060
- C:\Windows\System\tJWcPRO.exe
  C:\Windows\System\tJWcPRO.exe
  2⤵
  PID:2124
- C:\Windows\System\gFqjPeV.exe
  C:\Windows\System\gFqjPeV.exe
  2⤵
  PID:8144
- C:\Windows\System\sPiDxQq.exe
  C:\Windows\System\sPiDxQq.exe
  2⤵
  PID:11076
- C:\Windows\System\NJnEHqc.exe
  C:\Windows\System\NJnEHqc.exe
  2⤵
  PID:10772
- C:\Windows\System\dIKMVTk.exe
  C:\Windows\System\dIKMVTk.exe
  2⤵
  PID:6292
- C:\Windows\System\KobgwAO.exe
  C:\Windows\System\KobgwAO.exe
  2⤵
  PID:7276
- C:\Windows\System\QqaZElW.exe
  C:\Windows\System\QqaZElW.exe
  2⤵
  PID:9028
- C:\Windows\System\phNNJDz.exe
  C:\Windows\System\phNNJDz.exe
  2⤵
  PID:10824
- C:\Windows\System\oTiMlYd.exe
  C:\Windows\System\oTiMlYd.exe
  2⤵
  PID:8164
- C:\Windows\System\KFlSACa.exe
  C:\Windows\System\KFlSACa.exe
  2⤵
  PID:13264
- C:\Windows\System\PjFxDUs.exe
  C:\Windows\System\PjFxDUs.exe
  2⤵
  PID:12688
- C:\Windows\System\ubIFSlb.exe
  C:\Windows\System\ubIFSlb.exe
  2⤵
  PID:6028
- C:\Windows\System\bhwnqKx.exe
  C:\Windows\System\bhwnqKx.exe
  2⤵
  PID:12656
- C:\Windows\System\DBiRtiY.exe
  C:\Windows\System\DBiRtiY.exe
  2⤵
  PID:8800
- C:\Windows\System\GOcBTYO.exe
  C:\Windows\System\GOcBTYO.exe
  2⤵
  PID:2136
- C:\Windows\System\ldFHZDP.exe
  C:\Windows\System\ldFHZDP.exe
  2⤵
  PID:10212
- C:\Windows\System\pXMQmYU.exe
  C:\Windows\System\pXMQmYU.exe
  2⤵
  PID:12088
- C:\Windows\System\MGMSvke.exe
  C:\Windows\System\MGMSvke.exe
  2⤵
  PID:12096
- C:\Windows\System\PvHDlos.exe
  C:\Windows\System\PvHDlos.exe
  2⤵
  PID:1716
- C:\Windows\System\zvEVAnh.exe
  C:\Windows\System\zvEVAnh.exe
  2⤵
  PID:10008
- C:\Windows\System\kDwbpLL.exe
  C:\Windows\System\kDwbpLL.exe
  2⤵
  PID:9996
- C:\Windows\System\RFihwGV.exe
  C:\Windows\System\RFihwGV.exe
  2⤵
  PID:6332
- C:\Windows\System\DGpidcS.exe
  C:\Windows\System\DGpidcS.exe
  2⤵
  PID:10096
- C:\Windows\System\IQIsUyc.exe
  C:\Windows\System\IQIsUyc.exe
  2⤵
  PID:12084
- C:\Windows\System\SEqMqVQ.exe
  C:\Windows\System\SEqMqVQ.exe
  2⤵
  PID:12016
- C:\Windows\System\IOiEMFD.exe
  C:\Windows\System\IOiEMFD.exe
  2⤵
  PID:7028
- C:\Windows\System\WwdGFjy.exe
  C:\Windows\System\WwdGFjy.exe
  2⤵
  PID:6600
- C:\Windows\System\zzcdLpY.exe
  C:\Windows\System\zzcdLpY.exe
  2⤵
  PID:4716
- C:\Windows\System\owOCJWA.exe
  C:\Windows\System\owOCJWA.exe
  2⤵
  PID:7680
- C:\Windows\System\yzzJSUY.exe
  C:\Windows\System\yzzJSUY.exe
  2⤵
  PID:2772
- C:\Windows\System\ZCPQRfT.exe
  C:\Windows\System\ZCPQRfT.exe
  2⤵
  PID:9588
- C:\Windows\System\gqCqseF.exe
  C:\Windows\System\gqCqseF.exe
  2⤵
  PID:10740
- C:\Windows\System\sNqvrTh.exe
  C:\Windows\System\sNqvrTh.exe
  2⤵
  PID:10980
- C:\Windows\System\nvXbvgq.exe
  C:\Windows\System\nvXbvgq.exe
  2⤵
  PID:8620
- C:\Windows\System\TepAYbe.exe
  C:\Windows\System\TepAYbe.exe
  2⤵
  PID:9492
- C:\Windows\System\bcLKJkZ.exe
  C:\Windows\System\bcLKJkZ.exe
  2⤵
  PID:8224
- C:\Windows\System\TRnNexk.exe
  C:\Windows\System\TRnNexk.exe
  2⤵
  PID:3672
- C:\Windows\System\GugrxcP.exe
  C:\Windows\System\GugrxcP.exe
  2⤵
  PID:12160
- C:\Windows\System\OlSXzQW.exe
  C:\Windows\System\OlSXzQW.exe
  2⤵
  PID:1008
- C:\Windows\System\EcDQRLn.exe
  C:\Windows\System\EcDQRLn.exe
  2⤵
  PID:13416
- C:\Windows\System\yZqoYrJ.exe
  C:\Windows\System\yZqoYrJ.exe
  2⤵
  PID:9204
- C:\Windows\System\pDCtcJM.exe
  C:\Windows\System\pDCtcJM.exe
  2⤵
  PID:11188
- C:\Windows\System\SwTtWRF.exe
  C:\Windows\System\SwTtWRF.exe
  2⤵
  PID:12204
- C:\Windows\System\JGwbIZl.exe
  C:\Windows\System\JGwbIZl.exe
  2⤵
  PID:8212
- C:\Windows\System\QTjEdBO.exe
  C:\Windows\System\QTjEdBO.exe
  2⤵
  PID:9656
- C:\Windows\System\LpyzgSW.exe
  C:\Windows\System\LpyzgSW.exe
  2⤵
  PID:5052
- C:\Windows\System\NxAdKrX.exe
  C:\Windows\System\NxAdKrX.exe
  2⤵
  PID:6712
- C:\Windows\System\iNOEKBG.exe
  C:\Windows\System\iNOEKBG.exe
  2⤵
  PID:12904
- C:\Windows\System\kJeDXUz.exe
  C:\Windows\System\kJeDXUz.exe
  2⤵
  PID:12972
- C:\Windows\System\TJVnMuf.exe
  C:\Windows\System\TJVnMuf.exe
  2⤵
  PID:12072
- C:\Windows\System\SYMglBx.exe
  C:\Windows\System\SYMglBx.exe
  2⤵
  PID:11996
- C:\Windows\System\bUiygbU.exe
  C:\Windows\System\bUiygbU.exe
  2⤵
  PID:12784
- C:\Windows\System\rbffFdl.exe
  C:\Windows\System\rbffFdl.exe
  2⤵
  PID:13604
- C:\Windows\System\swiKbvw.exe
  C:\Windows\System\swiKbvw.exe
  2⤵
  PID:8772
- C:\Windows\System\NedwXBr.exe
  C:\Windows\System\NedwXBr.exe
  2⤵
  PID:9024
- C:\Windows\System\VFJkQNa.exe
  C:\Windows\System\VFJkQNa.exe
  2⤵
  PID:9340
- C:\Windows\System\EIFfjKN.exe
  C:\Windows\System\EIFfjKN.exe
  2⤵
  PID:11528
- C:\Windows\System\oTAGmmo.exe
  C:\Windows\System\oTAGmmo.exe
  2⤵
  PID:13276
- C:\Windows\System\kKpQQNA.exe
  C:\Windows\System\kKpQQNA.exe
  2⤵
  PID:8324
- C:\Windows\System\aJCwHEs.exe
  C:\Windows\System\aJCwHEs.exe
  2⤵
  PID:13728
- C:\Windows\System\VviACLW.exe
  C:\Windows\System\VviACLW.exe
  2⤵
  PID:11008
- C:\Windows\System\AdIicxx.exe
  C:\Windows\System\AdIicxx.exe
  2⤵
  PID:11052
- C:\Windows\System\YHmBpkv.exe
  C:\Windows\System\YHmBpkv.exe
  2⤵
  PID:10332
- C:\Windows\System\RYnwSmD.exe
  C:\Windows\System\RYnwSmD.exe
  2⤵
  PID:10280
- C:\Windows\System\WoQtgFA.exe
  C:\Windows\System\WoQtgFA.exe
  2⤵
  PID:1688
- C:\Windows\System\ibhoasw.exe
  C:\Windows\System\ibhoasw.exe
  2⤵
  PID:10256
- C:\Windows\System\iNrSOgB.exe
  C:\Windows\System\iNrSOgB.exe
  2⤵
  PID:11048
- C:\Windows\System\SWvSKxg.exe
  C:\Windows\System\SWvSKxg.exe
  2⤵
  PID:13112
- C:\Windows\System\PEmUIKJ.exe
  C:\Windows\System\PEmUIKJ.exe
  2⤵
  PID:10732
- C:\Windows\System\SHvbWOw.exe
  C:\Windows\System\SHvbWOw.exe
  2⤵
  PID:8952
- C:\Windows\System\SMcjUHE.exe
  C:\Windows\System\SMcjUHE.exe
  2⤵
  PID:11964
- C:\Windows\System\GBsNUTZ.exe
  C:\Windows\System\GBsNUTZ.exe
  2⤵
  PID:9992
- C:\Windows\System\QWjlaAs.exe
  C:\Windows\System\QWjlaAs.exe
  2⤵
  PID:14440
- C:\Windows\System\nrBOgda.exe
  C:\Windows\System\nrBOgda.exe
  2⤵
  PID:14460
- C:\Windows\System\dwOXbwJ.exe
  C:\Windows\System\dwOXbwJ.exe
  2⤵
  PID:14480
- C:\Windows\System\nvbKZnq.exe
  C:\Windows\System\nvbKZnq.exe
  2⤵
  PID:14508
- C:\Windows\System\piOpDyf.exe
  C:\Windows\System\piOpDyf.exe
  2⤵
  PID:14528
- C:\Windows\System\lEtcnBk.exe
  C:\Windows\System\lEtcnBk.exe
  2⤵
  PID:14552
- C:\Windows\System\cpzVILm.exe
  C:\Windows\System\cpzVILm.exe
  2⤵
  PID:14576
- C:\Windows\System\prKyUqm.exe
  C:\Windows\System\prKyUqm.exe
  2⤵
  PID:14592
- C:\Windows\System\GMgGNGd.exe
  C:\Windows\System\GMgGNGd.exe
  2⤵
  PID:14688
- C:\Windows\System\gShdXsa.exe
  C:\Windows\System\gShdXsa.exe
  2⤵
  PID:14708
- C:\Windows\System\OzCAtzy.exe
  C:\Windows\System\OzCAtzy.exe
  2⤵
  PID:14728
- C:\Windows\System\MGkcEko.exe
  C:\Windows\System\MGkcEko.exe
  2⤵
  PID:14752
- C:\Windows\System\HniLAYN.exe
  C:\Windows\System\HniLAYN.exe
  2⤵
  PID:14772
- C:\Windows\System\yoovfwM.exe
  C:\Windows\System\yoovfwM.exe
  2⤵
  PID:14800
- C:\Windows\System\xUjqger.exe
  C:\Windows\System\xUjqger.exe
  2⤵
  PID:14828
- C:\Windows\System\yGWAwVs.exe
  C:\Windows\System\yGWAwVs.exe
  2⤵
  PID:14968
- C:\Windows\System\wVPptcd.exe
  C:\Windows\System\wVPptcd.exe
  2⤵
  PID:15020
- C:\Windows\System\EkGWCTk.exe
  C:\Windows\System\EkGWCTk.exe
  2⤵
  PID:15044
- C:\Windows\System\FJUbBPQ.exe
  C:\Windows\System\FJUbBPQ.exe
  2⤵
  PID:15064
- C:\Windows\System\WnOBzUg.exe
  C:\Windows\System\WnOBzUg.exe
  2⤵
  PID:15080
- C:\Windows\System\doxjgzp.exe
  C:\Windows\System\doxjgzp.exe
  2⤵
  PID:15100
- C:\Windows\System\bTMIdUp.exe
  C:\Windows\System\bTMIdUp.exe
  2⤵
  PID:15124
- C:\Windows\System\oKszGrX.exe
  C:\Windows\System\oKszGrX.exe
  2⤵
  PID:15144
- C:\Windows\System\VltVXSA.exe
  C:\Windows\System\VltVXSA.exe
  2⤵
  PID:15168
- C:\Windows\System\oDdtcOr.exe
  C:\Windows\System\oDdtcOr.exe
  2⤵
  PID:15192
- C:\Windows\System\ejditZZ.exe
  C:\Windows\System\ejditZZ.exe
  2⤵
  PID:15208
- C:\Windows\System\FCixFbd.exe
  C:\Windows\System\FCixFbd.exe
  2⤵
  PID:15256
- C:\Windows\System\OPBjqkD.exe
  C:\Windows\System\OPBjqkD.exe
  2⤵
  PID:15276
- C:\Windows\System\dpkkryj.exe
  C:\Windows\System\dpkkryj.exe
  2⤵
  PID:15300
- C:\Windows\System\zuOByUg.exe
  C:\Windows\System\zuOByUg.exe
  2⤵
  PID:15316
- C:\Windows\System\upqAyZY.exe
  C:\Windows\System\upqAyZY.exe
  2⤵
  PID:15332
- C:\Windows\System\beNLEnF.exe
  C:\Windows\System\beNLEnF.exe
  2⤵
  PID:9112
- C:\Windows\System\KxFgjRr.exe
  C:\Windows\System\KxFgjRr.exe
  2⤵
  PID:10012
- C:\Windows\System\jBLwJIt.exe
  C:\Windows\System\jBLwJIt.exe
  2⤵
  PID:4896
- C:\Windows\System\Mypzcex.exe
  C:\Windows\System\Mypzcex.exe
  2⤵
  PID:12384
- C:\Windows\System\kxvxHng.exe
  C:\Windows\System\kxvxHng.exe
  2⤵
  PID:14428
- C:\Windows\System\clsqwQU.exe
  C:\Windows\System\clsqwQU.exe
  2⤵
  PID:14544
- C:\Windows\System\lfYkvcu.exe
  C:\Windows\System\lfYkvcu.exe
  2⤵
  PID:14472
- C:\Windows\System\AsYbwPp.exe
  C:\Windows\System\AsYbwPp.exe
  2⤵
  PID:14548
- C:\Windows\System\KjUZrJz.exe
  C:\Windows\System\KjUZrJz.exe
  2⤵
  PID:4228
- C:\Windows\System\kBWfmGc.exe
  C:\Windows\System\kBWfmGc.exe
  2⤵
  PID:14928
- C:\Windows\System\siJajqO.exe
  C:\Windows\System\siJajqO.exe
  2⤵
  PID:12804
- C:\Windows\System\onKPlkQ.exe
  C:\Windows\System\onKPlkQ.exe
  2⤵
  PID:4164
- C:\Windows\System\xgcoamh.exe
  C:\Windows\System\xgcoamh.exe
  2⤵
  PID:14980
- C:\Windows\System\GvRetnz.exe
  C:\Windows\System\GvRetnz.exe
  2⤵
  PID:14696
- C:\Windows\System\zUxnsXB.exe
  C:\Windows\System\zUxnsXB.exe
  2⤵
  PID:14724
- C:\Windows\System\GaFEAVU.exe
  C:\Windows\System\GaFEAVU.exe
  2⤵
  PID:14948
- C:\Windows\System\xpZwvyZ.exe
  C:\Windows\System\xpZwvyZ.exe
  2⤵
  PID:15040
- C:\Windows\System\IKUUvKV.exe
  C:\Windows\System\IKUUvKV.exe
  2⤵
  PID:15136
- C:\Windows\System\EoEqQlH.exe
  C:\Windows\System\EoEqQlH.exe
  2⤵
  PID:15180
- C:\Windows\System\lTJdbOE.exe
  C:\Windows\System\lTJdbOE.exe
  2⤵
  PID:15092
- C:\Windows\System\kZAtLLY.exe
  C:\Windows\System\kZAtLLY.exe
  2⤵
  PID:13836
- C:\Windows\System\hlHRAyi.exe
  C:\Windows\System\hlHRAyi.exe
  2⤵
  PID:15016
- C:\Windows\System\cfhqUJn.exe
  C:\Windows\System\cfhqUJn.exe
  2⤵
  PID:15340
- C:\Windows\System\PGXbHcg.exe
  C:\Windows\System\PGXbHcg.exe
  2⤵
  PID:15200
- C:\Windows\System\mfWWbjT.exe
  C:\Windows\System\mfWWbjT.exe
  2⤵
  PID:13444
- C:\Windows\System\VASUUcG.exe
  C:\Windows\System\VASUUcG.exe
  2⤵
  PID:15288
- C:\Windows\System\cExfTzh.exe
  C:\Windows\System\cExfTzh.exe
  2⤵
  PID:13016
- C:\Windows\System\LplNikA.exe
  C:\Windows\System\LplNikA.exe
  2⤵
  PID:14448
- C:\Windows\System\KJrmAjC.exe
  C:\Windows\System\KJrmAjC.exe
  2⤵
  PID:14492
- C:\Windows\System\JTgZWvK.exe
  C:\Windows\System\JTgZWvK.exe
  2⤵
  PID:12820
- C:\Windows\System\IXNxBkL.exe
  C:\Windows\System\IXNxBkL.exe
  2⤵
  PID:12600
- C:\Windows\System\llnoySO.exe
  C:\Windows\System\llnoySO.exe
  2⤵
  PID:14476
- C:\Windows\System\XdlEFav.exe
  C:\Windows\System\XdlEFav.exe
  2⤵
  PID:14704
- C:\Windows\System\JbYVGcU.exe
  C:\Windows\System\JbYVGcU.exe
  2⤵
  PID:14812
- C:\Windows\System\QtLDqGd.exe
  C:\Windows\System\QtLDqGd.exe
  2⤵
  PID:14960
- C:\Windows\System\MuKEgvg.exe
  C:\Windows\System\MuKEgvg.exe
  2⤵
  PID:14860
- C:\Windows\System\ehKJUQx.exe
  C:\Windows\System\ehKJUQx.exe
  2⤵
  PID:14764
- C:\Windows\System\LOOEJMF.exe
  C:\Windows\System\LOOEJMF.exe
  2⤵
  PID:15156
- C:\Windows\System\OZKaObN.exe
  C:\Windows\System\OZKaObN.exe
  2⤵
  PID:14944
- C:\Windows\System\HjYNnzG.exe
  C:\Windows\System\HjYNnzG.exe
  2⤵
  PID:15248
- C:\Windows\System\pBklanI.exe
  C:\Windows\System\pBklanI.exe
  2⤵
  PID:12628
- C:\Windows\System\yfvbhoK.exe
  C:\Windows\System\yfvbhoK.exe
  2⤵
  PID:12716
- C:\Windows\System\YpMtIyV.exe
  C:\Windows\System\YpMtIyV.exe
  2⤵
  PID:14584
- C:\Windows\System\ItoQoWm.exe
  C:\Windows\System\ItoQoWm.exe
  2⤵
  PID:14644
- C:\Windows\System\EWjNdMH.exe
  C:\Windows\System\EWjNdMH.exe
  2⤵
  PID:5024
- C:\Windows\System\aPFQNGh.exe
  C:\Windows\System\aPFQNGh.exe
  2⤵
  PID:15368
- C:\Windows\System\WAggWmU.exe
  C:\Windows\System\WAggWmU.exe
  2⤵
  PID:15384
- C:\Windows\System\opZHgeQ.exe
  C:\Windows\System\opZHgeQ.exe
  2⤵
  PID:15404

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=2180 --field-trial-handle=2676,i,447940133669489189,1353734109898858672,262144 --variations-seed-version /prefetch:8
1⤵
PID:12248

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_0dr2vahd.k22.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BPoJiGL.exe

Filesize
1.5MB

MD5
7d8c45074f2c459516d9b2b28c2bf84c

SHA1
3d90fe8c11817324bde2827c49dba1590183b237

SHA256
e637db1de04d03359f204de3b5699105dc8e569494f147ec6ca5f0a6a3a637df

SHA512
79814b94831d48039b03924b6446070a31a732c5972c4bab2e774251b971bdf70cfd151e7f7446f2f3446a1f4944485160f3192944d1b533192888fe62811253

Download Submit
C:\Windows\System\DYkhOSz.exe

Filesize
1.5MB

MD5
7dc70d16bca374a7d226d72a8b67ca04

SHA1
559023a23cfea38afcd489a855341e34b9d9cd78

SHA256
7225c58a8e03906848d8415f2b362881ece6e962486940f465b67be63a40b5b8

SHA512
7dbbb9c8fc25756ce12c30d0eae30c9cb0b303ee5ecf150de12d405396ac4b2cb04aacd7fbeeac0223c0efcc5bd2f93ea42be6c57128f10d94f64c6d65d170f0

Download Submit
C:\Windows\System\EYarXMT.exe

Filesize
1.5MB

MD5
5b7851051d68bda812bf1283b2d79633

SHA1
e13e5c2cc627ea8bb068422cbd60d668ef0970ad

SHA256
97c1d2bd0fe2a44eb19a60412bd43868983e868ca87a035b64c7507c8b482c87

SHA512
5f1bc80c82e2535c2a3ba3fec7f4c10f289b10d7fd403581610019322ccd8ee422fe7eb53cf9132b3d1b82146da7c550b129b5a19833b7a8d023f0609b97f19f

Download Submit
C:\Windows\System\EiWJoMF.exe

Filesize
1.5MB

MD5
de84763dc6248d1123bd33a24fb6243c

SHA1
82279f0b3244b748b395a19348385277b03b9a81

SHA256
6559fa0fe8f71f8e1b4ecdd2091a33b0022f5c085ade5146ce32e535e44d7d10

SHA512
78996c2703c16abe613f28efe64b8e015231a0c63723e38e04eb8dd104a9f87a6116603104d14db8382d4168be46ac3c81c54331d0087262f3f4a2b6d481a095

Download Submit
C:\Windows\System\GKAvDie.exe

Filesize
1.5MB

MD5
2f8be55048320cd92747f27181c1bb50

SHA1
cae322035da22972d3fc79b3006813339f176177

SHA256
62dc27b457326d5395562836ca0b9c508ec97eca56aee912daa2d94555d4e34a

SHA512
eeb94359063e97d30c3be4392eef1707b2c42439110f040537840ac5b630e863aa28af82f99b4ca0001ee7d1aa8c094aa4ca6964acb9dddc537835792d646c2b

Download Submit
C:\Windows\System\GywIMNp.exe

Filesize
1.5MB

MD5
d992f6b9bcbffdd826c6ed01b31708ce

SHA1
6dabd50946ae1870f8e8b79fa1127f774251039b

SHA256
49ab2bed9ad36bc4e0c8f6cb4b09b8b969d5add46f3af3c325c25820346f5777

SHA512
1fb29b14ee19ab6e4ac46b7a71b8c5d1da059f02ecc8d64af0e18b139540497b36f50038058bc108e3ba3107c865fc304fa49d6a9a43790a9e22e77ab54a4abb

Download Submit
C:\Windows\System\INHudzd.exe

Filesize
1.5MB

MD5
2a7fc6a3b770686aabc773f55b98eaba

SHA1
3214631b85f5a114024bfa365195503ae6c8a816

SHA256
a2bdced231d42ccaacef367a7810a28ec627fb4db7d2a9445d120a2d1e0a5504

SHA512
70517c0abbbe99f25f4b05ad2b8640192646d347d26bf2bb0300ba8a2a4e399a3939a81ef58aadd2ad4eeb9a1e62d15cffaefe458b02e8569872f2fa6953eb74

Download Submit
C:\Windows\System\KyceoYt.exe

Filesize
1.5MB

MD5
0ad572287fb31002d00e5f4d63f8f449

SHA1
3a3588ef74c926535c919619fe969313d77e8c7b

SHA256
84e9d24fbfb8d364b634c431e4fe30a6a308fec313337b262573f75259ca559f

SHA512
070ecdc117c266f69f5a4512a893ac8628e1e3f35d88bd79ed7fde8883e6b70a239499d02bd93c526c32780f5c26f27549062d32872f8fe7f2540a7f4a33fec5

Download Submit
C:\Windows\System\LqtQGYS.exe

Filesize
1.5MB

MD5
a5f84b97c72cb0ec7aefe3dfbe483902

SHA1
bde4f3f63ce1996839bcd4b58d580c187fd00059

SHA256
41c76954e6aca93e217745e2aafa1c2e7fa151bbe2132cb476dff4962aac6887

SHA512
2a57502ba5fa0e156ed9c727ec524a18916deb3121a7268f9a48fa088218361810fa71a5b500b1899efbd45d3cd5d60fc373f9bc4dae0a9b86f0e81afb669942

Download Submit
C:\Windows\System\MgSMjXJ.exe

Filesize
1.5MB

MD5
8f9b481bdfbd93901c765af9b17bd51e

SHA1
81c37185348e657b67338624ee49f3f7bca5e9fe

SHA256
6ca52b8d65e2faee8bbdd31c54523827686077189e77892bf36e5a9f00bf5a9f

SHA512
14141db84377d44df3d2e5209216f83ca613251a9372b2667b727984581429b952b680c836d2c190fca4a0e59808b72e11e52bc204e4ea8c305fb6e196950981

Download Submit
C:\Windows\System\NEPmkaT.exe

Filesize
1.5MB

MD5
9e0468583c2f2f62c1f5743895a8294b

SHA1
1b55a3f6de16be784ebe60e065cec431e08ad4bf

SHA256
98f81129ccbd259c6c4b52942b0195990fff254ba6b69e441fa7c86deb0aa8b8

SHA512
d0f2c43db022ee3f63bbb2dd05a2c19cc2fa8364d6ea4f566a248e678470c56b5c0891981ac2468ba956d4f931238ce7927d5612fd3654ab4b89047988713c6a

Download Submit
C:\Windows\System\NbalMsT.exe

Filesize
1.5MB

MD5
c1431de05e4540ec1d86e04ca1ba0adb

SHA1
0c2d2853bddf235ab4f98bf35b313af6c97e0b3c

SHA256
c4aa74cba48486baeee35a686c328b09be709937b21fc0ebcfd4fe8c632b43ad

SHA512
36d8daa2763f350934915655de97b7a8c4270eed1b13fe6098a42dd60cbdb996c13e81beb28997047d64b43ed889162758712383f73503ea0ef9aecf1a5726d9

Download Submit
C:\Windows\System\TzBqKTY.exe

Filesize
1.5MB

MD5
4ee84b287486b69e4c61dbea1cf2b579

SHA1
3a58c02740d8af19ec4fa4e7c014c536d302aed5

SHA256
e62e7c54e62b572d855e5e04e657760adb17564cda8fe7699aa5448d8a2767eb

SHA512
36e3a1039b616dfe2c8503bf07e5d6c5158effa6c76958265b2bd590447d02142eb5c2d0d16d354ba88483fb7d749b4a1131bff572d8ada3c43edb3688c9461f

Download Submit
C:\Windows\System\VmvtvDY.exe

Filesize
1.5MB

MD5
43595451afc884ec56851cf2104217c0

SHA1
a829d9cf1d788e72e783b25073745f6cbfbd6141

SHA256
bd9aeaaa3833ff381134d50e7414c96d5c21e53a800ed5148cfbf2edad88e4e4

SHA512
1e3512b0ecad81dbaa82c91d978154858c61e5538d93d6868b5e28bddc6a59376c89bc2540a97707e89e8aa96d11c8f969c5989f2e683a8b7c63e3d5fc105897

Download Submit
C:\Windows\System\WKVmuAU.exe

Filesize
1.5MB

MD5
22d75794ff448c57762d3c50bdc28226

SHA1
c343d57e1c3197fb396750a6cdab43c395885796

SHA256
e3b3bb45d1ec6e98687fa4e190016b4419eb8192ffc6d4855a597765e97ca59a

SHA512
f7468d0c7ec70e92e363823612147e907877dcf6bfa47e851bf0c432f929770f00f90afbee0819c8b0c226a90ddb9e742a5582dc61243a822736bacf25e3f396

Download Submit
C:\Windows\System\WMOihGm.exe

Filesize
1.5MB

MD5
7628c6ca15956a0802bb6e2e74156b24

SHA1
b166a7209d3c0dfd8bbc50a3505609f91a4cd338

SHA256
6bc287b4598b1084b72f07cfded484cc99fcdb782d8838a3e244df3646f1ab16

SHA512
b5231f7c68c70b8f82e72d0eb71c0afc958abb669e69ec68af2368c1e880721955122ed598dddf2700fb9a9ac7e56ba3a45024d06ef3871a4f764566587008dc

Download Submit
C:\Windows\System\brnRapR.exe

Filesize
1.5MB

MD5
6bbe23defd9d6d30bd2e6ebd36f7402e

SHA1
4e8e70b7a67e5fc66775fcf1e6b5b9fa26c8475c

SHA256
fa53d2125151c4d962aa5735cf2fbfaddb7d2a79d306f94f2706d1a4c9d940e6

SHA512
60f5d8e1d64fc46e2ec40ddb8b23969fe7d622e453fbeb0b077d3e5b057d34d95f0d9a01dd3f058217be2eb8dc384610005b98a9061b378ede540d599f273545

Download Submit
C:\Windows\System\cmOfoZQ.exe

Filesize
1.5MB

MD5
5d6694fe4f614adf2af095e90aca3579

SHA1
ea00c7d422d6ab9a7171c382204de6fab257e84c

SHA256
6f9eef10cb12d6c6eb9c119113232d4bd6ccc2286614941023c946c759ab5acc

SHA512
a3be1d5bec46ef6beea8b942a73a7c88f82b32687e22ab7442f8d6deb728ed387c559a50a1f317ba94af7947291be91d3e09797637a04033f6f1df825b76bebc

Download Submit
C:\Windows\System\gTumUZv.exe

Filesize
1.5MB

MD5
9f044fb084bcab9810bac5957deb725a

SHA1
d688d23fa8d3d06eee2ad6360868cfa6450b66d8

SHA256
02da00a815778023d5fff8538221ae23fbc3e4272293831b9a905b8ee45bda51

SHA512
ec851e73db43a7e89da14d6b95d2acccbb9a0ecc04b18ff1ca632b35c4513555ea38c5e87f9022b826f4b8aae048c52fa156bec899482cec97e15667027f2b04

Download Submit
C:\Windows\System\hCnJKgR.exe

Filesize
1.5MB

MD5
61baeff77879e50639d59013e4a4edcd

SHA1
8064fc4af50f45db45b4461cda3afe8812fab8e3

SHA256
85e72a8529236c3568302cddeeadfb076df11d107316a0dff61d6a18a7797346

SHA512
9685d870a29ae0ff60b677f82585384618fdb4087a926b100930c6214b8966422a52bf1abf36eff436052d2fbad7d3ff178362c07a28efd2d675a31bf27e254c

Download Submit
C:\Windows\System\heOiYtv.exe

Filesize
1.5MB

MD5
8afc0ff04adc13501b5abc671e924d43

SHA1
62a94b73ff83ce2db975c351225eb192e313ce06

SHA256
5eb7f74dbb26431e3d128d2daf3f25c69f15992b60edc29853f05e8de794e3f3

SHA512
e84f219f9108acb058336b794ed7ec5271cc5d73d2adc3b7405a5fc3c9529a87b3d95af70723a6ccde79c901f730df94f4623a9e8abfda067481d81ca7239eb4

Download Submit
C:\Windows\System\jcNTQUm.exe

Filesize
1.5MB

MD5
ff73bf4e4991f93975eeeebd16ca0ea5

SHA1
a6acda8f8e3ed6ecca3f5d735b7c7bf735e2dea9

SHA256
aa287007a37a4afbc569446ed79a372358e8a530c4b73f6d13823b4ee2ede33e

SHA512
f9c41a289299eba54ab6f426c5aa8b52d164da77ec7608a85c3da02b78ddf6f5033b83541af889268e60956d4ee51fabc973526d33a000c09ad75795826d1b8e

Download Submit
C:\Windows\System\mVmnWfS.exe

Filesize
1.5MB

MD5
2427a5f8a5fbfc312ec335c52a36fbef

SHA1
d2a13acb0c160ceff1b16606b6b6f188ec27a6cc

SHA256
e2ec0e5aa452831ecab40436c004c296e3c85d7add5da0bfe6b67fe820ca4f18

SHA512
0058dd84d379f1062ac8ad33931d9e57cd48a9fd502222088762be1eedd99673e3926d01b4a9aef31f4cf11f8fc57b4a5449edb2e883c597d10949df9998c4e0

Download Submit
C:\Windows\System\nMfsGrQ.exe

Filesize
1.5MB

MD5
ff849fc81b8094c1ed1ce4537005e15e

SHA1
b367deaec3661e797a0111012ec0ca5615d8cfdc

SHA256
e6ca3021f5e6b99c21ffad0955df9d12650e0c2fe261251a63d657efedb9ccfc

SHA512
d9360f1c76a002b8f68da857e3ae29e9035703b60f96e1143b217aa01b255948aaee29be7ec57e1385108758ed574520bf7dfbdac1dc0770c3853af8b8fd39b1

Download Submit
C:\Windows\System\oCpfMwL.exe

Filesize
1.5MB

MD5
93ddd9a277a34969939ba37b85591c08

SHA1
23dbb6e10d7b174685657a7f1cdef4cb6dfc1d1f

SHA256
ebc01e90df35a73387b55378d5be4fcbe68e21bb9f37d3e630f72521b3d2915c

SHA512
dcbfc51097d1e5b67df68721dab472f49e50973ac6a94ee41ee210c10b4ad9e91b6094c092d0aa36f50788bbb69cdfc302216b069580438efa4024d24011a994

Download Submit
C:\Windows\System\oRsAmPp.exe

Filesize
1.5MB

MD5
84fc17ff24bf711550ddd5d47760ffcb

SHA1
72e3a9d4beb4cff2cfb9bd63289386923acfc235

SHA256
7f83ad833974b1f50c2b573c01485950206b8777980427203f55c7373bd0cdcc

SHA512
da9836a23217cd7e38ed826d05be2148b944dcff649ae84d226d910b0692652a07cc4a029f6b8b29069b7e831242d820410269e50c7dc346e71fb9a15ec469de

Download Submit
C:\Windows\System\qlWeiun.exe

Filesize
1.5MB

MD5
bc8b603df7e7b0d93854c4cbb30e4564

SHA1
f7defa05b75a967254ab9a3b50bfe7aa35caaae9

SHA256
3d09b5e264c80a2a757cbc87548da0111ad816d5913ebc683336fcba814b6b93

SHA512
fab4a81db8a4393902bd205da50f79438d0fa82ee87338b74ec6490a7909d8afbbc5f43846804b9c97f672cf746d196b52f67b77def5c64a984b79136d098d99

Download Submit
C:\Windows\System\rBRTcIP.exe

Filesize
1.5MB

MD5
447b2390bff966dccbe1c42a220e9f52

SHA1
afa35ad578055cf24c02805b5a22b3f0a88851e0

SHA256
39e0c9b4776ad6ae294c8e7e5723381c471f2d2606da7392c4cbb1764dcd7fea

SHA512
f94fef92e81773bea33d519630d902626b557989abc8bfb7a395d543819d776beae77ce8e06b5e6c772f4ac753d4ff6efedfa764d9e519f3f41e8f0bfb5c198d

Download Submit
C:\Windows\System\sZVxxCd.exe

Filesize
1.5MB

MD5
49deb3ba0e5d27e1186d51ff79ba0395

SHA1
6685051febb4050da646e33b4e898291b17028e1

SHA256
8ebf1e146596b1c7de9a2bd77d9139b5613ab46aa11f65fdc32bac8b9c551e35

SHA512
feb817619ba7804954fe12fcdad2c89aae3074b01079b639a328247691c737da2f916254ebd8c7339bfef565d09b3a5fc26293095a8df349182cd6354674f6ab

Download Submit
C:\Windows\System\tJFnoaU.exe

Filesize
1.5MB

MD5
7fcb57b847db6c4fa60f91221e3a54a7

SHA1
4e035fcd95c18cd91c3d7ca798a61b7426a97aa8

SHA256
ba2d781923a52dc10a68d879d1f4d997a5bf1ec6d5cfc69d1e0f3c07f2168051

SHA512
bf6eb45eb1adacc7c47bbf4c80f90ad87fdb0451a300a4d4aba6e640b6310adfdeef456365982c162fb2b7f0798d47430dbb62e2798fdea0aac47b0aea476258

Download Submit
C:\Windows\System\ueIsvxv.exe

Filesize
1.5MB

MD5
4b9e286d279d83d5401d63b1e88e63f2

SHA1
28983eeb72bcddce010f1215c7ba0875bfcadb1d

SHA256
eb5deba9e8225ac7afbf0dcd5f7bc512e52cd27904caa4defb96579be0e7e6dd

SHA512
213110e8cfa5273fc72288f1be1b8e79b2221bac9897c66d93ffb8a4930ccd3260db037ec78218e70b11310f2fa82d9213e1881436318dd385d0929e0e9f5347

Download Submit
C:\Windows\System\vCVtMus.exe

Filesize
1.5MB

MD5
a68e2879bdd1eb1713a049e78aae5430

SHA1
229ca39c8dec2d4f92bd9a04baa560f515c8073c

SHA256
f6f72dda8f2bf70e309f9a029a39c2ce036806d7f9f657dfa44ad76b1e368cd9

SHA512
1a2fe62b3f3356498dc53f0178d4841d60d64083489876cd80b3290ce324fbe502587924558785835b8c5535f9fce28a86ac63d62c3276236764ae3da0362f6a

Download Submit
C:\Windows\System\xnrvZiT.exe

Filesize
1.5MB

MD5
657dc0cee9a6df68764ec440fda040cf

SHA1
d8ec9f15fc73d30259fdb53f0fc8d89d20d1cf30

SHA256
ca9eb743ff9467e4042ccbbc43e050e100ca84de9d3f8c6509c6f73231f8415f

SHA512
b90037012016593e4abd2c48fce3fb32bae9e6bd31e795ba5d84109cedf483bb5e75e23bbf52a267371444dd52dea00635d1ca70e65910b796dc96d9338b804e

Download Submit
memory/404-111-0x00007FF679C40000-0x00007FF67A032000-memory.dmp

Filesize
3.9MB

Download
memory/996-116-0x00007FF77DCD0000-0x00007FF77E0C2000-memory.dmp

Filesize
3.9MB

Download
memory/996-1894-0x00007FF77DCD0000-0x00007FF77E0C2000-memory.dmp

Filesize
3.9MB

Download
memory/1080-2097-0x00007FF77FF30000-0x00007FF780322000-memory.dmp

Filesize
3.9MB

Download
memory/1080-119-0x00007FF77FF30000-0x00007FF780322000-memory.dmp

Filesize
3.9MB

Download
memory/1124-1887-0x00007FF722F60000-0x00007FF723352000-memory.dmp

Filesize
3.9MB

Download
memory/1124-110-0x00007FF722F60000-0x00007FF723352000-memory.dmp

Filesize
3.9MB

Download
memory/1160-84-0x00007FF62B710000-0x00007FF62BB02000-memory.dmp

Filesize
3.9MB

Download
memory/1836-2101-0x00007FF67BF90000-0x00007FF67C382000-memory.dmp

Filesize
3.9MB

Download
memory/1836-118-0x00007FF67BF90000-0x00007FF67C382000-memory.dmp

Filesize
3.9MB

Download
memory/1920-2157-0x00007FF632FD0000-0x00007FF6333C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-166-0x00007FF632FD0000-0x00007FF6333C2000-memory.dmp

Filesize
3.9MB

Download
memory/2116-285-0x00007FF63DB70000-0x00007FF63DF62000-memory.dmp

Filesize
3.9MB

Download
memory/2116-1-0x0000020687830000-0x0000020687840000-memory.dmp

Filesize
64KB

Download
memory/2116-6700-0x00007FF63DB70000-0x00007FF63DF62000-memory.dmp

Filesize
3.9MB

Download
memory/2116-0-0x00007FF63DB70000-0x00007FF63DF62000-memory.dmp

Filesize
3.9MB

Download
memory/2276-168-0x00007FF7C0C00000-0x00007FF7C0FF2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-2142-0x00007FF7C0C00000-0x00007FF7C0FF2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-115-0x00007FF755200000-0x00007FF7555F2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-1912-0x00007FF755200000-0x00007FF7555F2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-172-0x00007FF673CA0000-0x00007FF674092000-memory.dmp

Filesize
3.9MB

Download
memory/2700-2152-0x00007FF673CA0000-0x00007FF674092000-memory.dmp

Filesize
3.9MB

Download
memory/2704-67-0x00007FF6ECAD0000-0x00007FF6ECEC2000-memory.dmp

Filesize
3.9MB

Download
memory/3128-117-0x00007FF7F42C0000-0x00007FF7F46B2000-memory.dmp

Filesize
3.9MB

Download
memory/3272-1874-0x00007FF649D10000-0x00007FF64A102000-memory.dmp

Filesize
3.9MB

Download
memory/3272-109-0x00007FF649D10000-0x00007FF64A102000-memory.dmp

Filesize
3.9MB

Download
memory/3408-1898-0x00007FF77C370000-0x00007FF77C762000-memory.dmp

Filesize
3.9MB

Download
memory/3408-108-0x00007FF77C370000-0x00007FF77C762000-memory.dmp

Filesize
3.9MB

Download
memory/3436-1916-0x00007FF6977B0000-0x00007FF697BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3436-113-0x00007FF6977B0000-0x00007FF697BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3488-2147-0x00007FF6DDBA0000-0x00007FF6DDF92000-memory.dmp

Filesize
3.9MB

Download
memory/3488-171-0x00007FF6DDBA0000-0x00007FF6DDF92000-memory.dmp

Filesize
3.9MB

Download
memory/3532-2144-0x00007FF64B120000-0x00007FF64B512000-memory.dmp

Filesize
3.9MB

Download
memory/3532-133-0x00007FF64B120000-0x00007FF64B512000-memory.dmp

Filesize
3.9MB

Download
memory/3636-106-0x00007FF71C630000-0x00007FF71CA22000-memory.dmp

Filesize
3.9MB

Download
memory/3636-1871-0x00007FF71C630000-0x00007FF71CA22000-memory.dmp

Filesize
3.9MB

Download
memory/4048-135-0x00007FF7DCF40000-0x00007FF7DD332000-memory.dmp

Filesize
3.9MB

Download
memory/4360-99-0x00007FF77E480000-0x00007FF77E872000-memory.dmp

Filesize
3.9MB

Download
memory/4476-112-0x00007FF741580000-0x00007FF741972000-memory.dmp

Filesize
3.9MB

Download
memory/4476-2007-0x00007FF741580000-0x00007FF741972000-memory.dmp

Filesize
3.9MB

Download
memory/4520-8-0x00007FF6F80B0000-0x00007FF6F84A2000-memory.dmp

Filesize
3.9MB

Download
memory/4520-1738-0x00007FF6F80B0000-0x00007FF6F84A2000-memory.dmp

Filesize
3.9MB

Download
memory/4520-289-0x00007FF6F80B0000-0x00007FF6F84A2000-memory.dmp

Filesize
3.9MB

Download
memory/4616-134-0x00007FF76FDF0000-0x00007FF7701E2000-memory.dmp

Filesize
3.9MB

Download
memory/4616-2111-0x00007FF76FDF0000-0x00007FF7701E2000-memory.dmp

Filesize
3.9MB

Download
memory/5000-107-0x00007FF771990000-0x00007FF771D82000-memory.dmp

Filesize
3.9MB

Download
memory/5000-1883-0x00007FF771990000-0x00007FF771D82000-memory.dmp

Filesize
3.9MB

Download
memory/5012-176-0x00000214F36C0000-0x00000214F3E66000-memory.dmp

Filesize
7.6MB

Download
memory/5012-76-0x00007FFC8CBB0000-0x00007FFC8D671000-memory.dmp

Filesize
10.8MB

Download
memory/5012-55-0x00007FFC8CBB0000-0x00007FFC8D671000-memory.dmp

Filesize
10.8MB

Download
memory/5012-19-0x00000214F26F0000-0x00000214F2712000-memory.dmp

Filesize
136KB

Download
memory/5012-9-0x00007FFC8CBB3000-0x00007FFC8CBB5000-memory.dmp

Filesize
8KB

Download
memory/5012-114-0x00007FFC8CBB0000-0x00007FFC8D671000-memory.dmp

Filesize
10.8MB

Download