xmrig | 2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a

Analysis

max time kernel
149s
max time network
155s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
03/07/2024, 02:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
Size

1.8MB
MD5

41781c0a35a8caafe31982e937e1dae0
SHA1

9c65cfeb94c39819e043a3ce393c4a7bb8e2e91c
SHA256

2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a
SHA512

80c707f5d9dfe1b04d8cd8285d39b129f9b5893be8d16bc14d2b226a040e513c865f7893514ce36a002e4ec42d040476bd30f5c7c73e3150be0d90a21ce93bc5
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTd7QdZnbRh7t:Lz071uv4BPMkFfdk2auTxcPt

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2396-20-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2352-33-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2644-39-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2688-31-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/580-80-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2840-84-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/1268-87-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/1692-90-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2924-261-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2840-260-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2840-394-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2536-2230-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/1068-2322-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/580-2344-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2688-2355-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2924-2356-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2352-2343-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2644-2358-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2396-2357-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/1268-2359-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/1692-2360-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2468-3901-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2452	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2924	xHcAnyB.exe
2396	qbgHJIc.exe
2688	AqnUEJq.exe
2352	klMxTRG.exe
2644	JYGlYBD.exe
2536	JtULIgs.exe
1068	ATLGEQe.exe
580	dncHqgj.exe
1268	syjsMsw.exe
1692	pvPsOfq.exe
2468	JQcHURy.exe
712	xeDZrhe.exe
1412	TjwWrIf.exe
1188	yjrJLKR.exe
784	AfWDprD.exe
2004	sRDNieT.exe
1660	hLAiYNm.exe
2444	fnWdqdd.exe
480	rabfdkU.exe
1636	CwFYIBf.exe
2272	qHmmMkT.exe
2160	DJsEIKV.exe
2064	qZRtuhO.exe
2232	BwkMVYg.exe
1752	FrJGWMP.exe
2324	tvqqHcz.exe
1028	JTutpRm.exe
1700	JddpTXo.exe
2876	zYhecQk.exe
1184	zkWxmfr.exe
1936	HCsgxjW.exe
1840	lsOBNCL.exe
600	uaFokwr.exe
1356	aKoVUOC.exe
1316	dyoDZKy.exe
2856	AYcpNaV.exe
544	mdCxGVu.exe
1704	OhcQOJV.exe
2060	JhqCUix.exe
1592	itEpXzH.exe
2988	jnwdMcE.exe
2532	ZKQsPRK.exe
2612	VZnBEHX.exe
2940	DSAHsaE.exe
276	mPhCyii.exe
376	wPziIqr.exe
2484	NgVwDdt.exe
1896	pbCgXfk.exe
1676	tZyExWW.exe
1332	SYdJXqj.exe
2908	TEOEYDL.exe
1552	hGtTaiQ.exe
2784	uOTfCyT.exe
2108	puKdgfx.exe
1668	RMQipWo.exe
1432	wKJiQzh.exe
320	mFcoRJl.exe
2780	lWerGvY.exe
2520	DUvQHVN.exe
1960	ZfCJQOI.exe
2524	wETfNeN.exe
2440	SajbQUO.exe
3088	oXcyMil.exe
3124	BaShqNV.exe

Loads dropped DLL 64 IoCs

pid	Process
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2840-0-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x000f000000012301-5.dat	upx
behavioral1/files/0x002b000000015c39-13.dat	upx
behavioral1/memory/2396-20-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/files/0x0007000000015ca2-24.dat	upx
behavioral1/files/0x0008000000015c91-21.dat	upx
behavioral1/memory/2352-33-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2644-39-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/files/0x0007000000015cb2-41.dat	upx
behavioral1/memory/2688-31-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/memory/2924-18-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x002b000000015c2f-12.dat	upx
behavioral1/files/0x000e000000015c58-48.dat	upx
behavioral1/memory/2536-52-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/files/0x0006000000016812-59.dat	upx
behavioral1/files/0x0006000000016c07-67.dat	upx
behavioral1/memory/580-80-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/files/0x0006000000016c2a-81.dat	upx
behavioral1/files/0x0009000000015cd2-55.dat	upx
behavioral1/memory/1268-87-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/1692-90-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/files/0x0006000000016c76-98.dat	upx
behavioral1/files/0x0006000000016cdc-113.dat	upx
behavioral1/files/0x0006000000016cec-119.dat	upx
behavioral1/files/0x0006000000016c9d-103.dat	upx
behavioral1/files/0x0006000000016c21-72.dat	upx
behavioral1/files/0x0006000000016af1-64.dat	upx
behavioral1/memory/1068-58-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2468-91-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/files/0x0006000000016cfe-128.dat	upx
behavioral1/files/0x0006000000016d3c-142.dat	upx
behavioral1/files/0x00050000000186ce-184.dat	upx
behavioral1/files/0x0006000000016ce4-114.dat	upx
behavioral1/memory/2924-261-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2840-260-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x00050000000186a7-179.dat	upx
behavioral1/files/0x00060000000177fe-172.dat	upx
behavioral1/files/0x00060000000170cf-165.dat	upx
behavioral1/files/0x0006000000016e6b-158.dat	upx
behavioral1/files/0x0006000000016d94-151.dat	upx
behavioral1/files/0x0006000000016d4c-144.dat	upx
behavioral1/files/0x0006000000016d2b-137.dat	upx
behavioral1/memory/2840-394-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x0006000000016d0a-130.dat	upx
behavioral1/files/0x0006000000016cf8-123.dat	upx
behavioral1/files/0x0006000000016ccb-108.dat	upx
behavioral1/files/0x001500000001861a-177.dat	upx
behavioral1/files/0x0006000000017578-170.dat	upx
behavioral1/files/0x0006000000017090-163.dat	upx
behavioral1/files/0x0006000000016d98-156.dat	upx
behavioral1/files/0x0006000000016d5b-149.dat	upx
behavioral1/files/0x0006000000016d0f-135.dat	upx
behavioral1/memory/2536-2230-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/1068-2322-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/580-2344-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2688-2355-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/memory/2924-2356-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2352-2343-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2644-2358-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2396-2357-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/1268-2359-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/1692-2360-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2468-3901-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\arIarbx.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\ceQoXrn.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\ZDjkruP.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\DDgGPGj.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\SMRslNI.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\XLHXaxN.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\caPEujl.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\RmgWwNX.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\OkuqKCC.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\bxdPQEE.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\tmIpSGA.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\EvNDnqF.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\kvTqCFu.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\twmFQRi.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\bqoXfYb.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\MEtLFtj.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\DDjSvhx.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\WfPEOxc.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\zBjmnFc.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\JuyStVJ.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\YGZiYQv.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\YdrIIWV.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\PrmwlDR.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\qufIOCa.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\HDvItBS.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\pjMoVjd.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\tmVpivp.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\AJMjtdD.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\vMJrUzQ.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\QpfmXwc.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\YuLfEKM.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\BuZJzSH.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\QjlfBpz.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\YKMcuAy.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\KxaeRBA.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\UrFcRoZ.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\UAXfILj.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\DyHRDev.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\OZJZaPF.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\FKicNYZ.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\qTBQALX.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\UIPTDIE.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\ZdPMAlW.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\jqCqkMz.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\hRXvgkM.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\nuedOTe.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\ccSCWjf.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\YuumUot.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\prWnlWb.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\ObbpOPh.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\jzcGAAO.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\KFtkRab.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\PGveeuc.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\YDnlKcG.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\bQkMFGR.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\uclEopx.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\iOEGjYp.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\NgVwDdt.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\kKHumxV.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\eLeJwDu.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\SQNUUOg.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\hMfwgIN.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\ReaUztU.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
File created	C:\Windows\System\rowNCib.exe	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2452	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
Token: SeLockMemoryPrivilege	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
Token: SeDebugPrivilege	2452	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2840 wrote to memory of 2452	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	29
PID 2840 wrote to memory of 2452	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	29
PID 2840 wrote to memory of 2452	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	29
PID 2840 wrote to memory of 2924	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	30
PID 2840 wrote to memory of 2924	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	30
PID 2840 wrote to memory of 2924	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	30
PID 2840 wrote to memory of 2396	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	31
PID 2840 wrote to memory of 2396	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	31
PID 2840 wrote to memory of 2396	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	31
PID 2840 wrote to memory of 2688	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	32
PID 2840 wrote to memory of 2688	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	32
PID 2840 wrote to memory of 2688	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	32
PID 2840 wrote to memory of 2644	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	33
PID 2840 wrote to memory of 2644	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	33
PID 2840 wrote to memory of 2644	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	33
PID 2840 wrote to memory of 2352	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	34
PID 2840 wrote to memory of 2352	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	34
PID 2840 wrote to memory of 2352	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	34
PID 2840 wrote to memory of 2536	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	35
PID 2840 wrote to memory of 2536	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	35
PID 2840 wrote to memory of 2536	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	35
PID 2840 wrote to memory of 1068	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	36
PID 2840 wrote to memory of 1068	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	36
PID 2840 wrote to memory of 1068	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	36
PID 2840 wrote to memory of 2468	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	37
PID 2840 wrote to memory of 2468	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	37
PID 2840 wrote to memory of 2468	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	37
PID 2840 wrote to memory of 580	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	38
PID 2840 wrote to memory of 580	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	38
PID 2840 wrote to memory of 580	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	38
PID 2840 wrote to memory of 712	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	39
PID 2840 wrote to memory of 712	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	39
PID 2840 wrote to memory of 712	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	39
PID 2840 wrote to memory of 1268	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	40
PID 2840 wrote to memory of 1268	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	40
PID 2840 wrote to memory of 1268	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	40
PID 2840 wrote to memory of 1412	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	41
PID 2840 wrote to memory of 1412	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	41
PID 2840 wrote to memory of 1412	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	41
PID 2840 wrote to memory of 1692	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	42
PID 2840 wrote to memory of 1692	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	42
PID 2840 wrote to memory of 1692	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	42
PID 2840 wrote to memory of 1188	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	43
PID 2840 wrote to memory of 1188	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	43
PID 2840 wrote to memory of 1188	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	43
PID 2840 wrote to memory of 784	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	44
PID 2840 wrote to memory of 784	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	44
PID 2840 wrote to memory of 784	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	44
PID 2840 wrote to memory of 2004	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	45
PID 2840 wrote to memory of 2004	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	45
PID 2840 wrote to memory of 2004	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	45
PID 2840 wrote to memory of 1660	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	46
PID 2840 wrote to memory of 1660	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	46
PID 2840 wrote to memory of 1660	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	46
PID 2840 wrote to memory of 2440	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	47
PID 2840 wrote to memory of 2440	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	47
PID 2840 wrote to memory of 2440	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	47
PID 2840 wrote to memory of 2444	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	48
PID 2840 wrote to memory of 2444	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	48
PID 2840 wrote to memory of 2444	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	48
PID 2840 wrote to memory of 2936	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	49
PID 2840 wrote to memory of 2936	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	49
PID 2840 wrote to memory of 2936	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	49
PID 2840 wrote to memory of 480	2840	2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe	50

C:\Users\Admin\AppData\Local\Temp\2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe
"C:\Users\Admin\AppData\Local\Temp\2fd0dd3f73a17a904e5445a92d164e939a56f3c4fe714818199e9a1fab23ec1a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2840
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2452
- C:\Windows\System\xHcAnyB.exe
  C:\Windows\System\xHcAnyB.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\qbgHJIc.exe
  C:\Windows\System\qbgHJIc.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\AqnUEJq.exe
  C:\Windows\System\AqnUEJq.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\JYGlYBD.exe
  C:\Windows\System\JYGlYBD.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\klMxTRG.exe
  C:\Windows\System\klMxTRG.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\JtULIgs.exe
  C:\Windows\System\JtULIgs.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ATLGEQe.exe
  C:\Windows\System\ATLGEQe.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\JQcHURy.exe
  C:\Windows\System\JQcHURy.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\dncHqgj.exe
  C:\Windows\System\dncHqgj.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\xeDZrhe.exe
  C:\Windows\System\xeDZrhe.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\syjsMsw.exe
  C:\Windows\System\syjsMsw.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\TjwWrIf.exe
  C:\Windows\System\TjwWrIf.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\pvPsOfq.exe
  C:\Windows\System\pvPsOfq.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\yjrJLKR.exe
  C:\Windows\System\yjrJLKR.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\AfWDprD.exe
  C:\Windows\System\AfWDprD.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\sRDNieT.exe
  C:\Windows\System\sRDNieT.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\hLAiYNm.exe
  C:\Windows\System\hLAiYNm.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\SajbQUO.exe
  C:\Windows\System\SajbQUO.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\fnWdqdd.exe
  C:\Windows\System\fnWdqdd.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\evWPpOz.exe
  C:\Windows\System\evWPpOz.exe
  2⤵
  PID:2936
- C:\Windows\System\rabfdkU.exe
  C:\Windows\System\rabfdkU.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\RyHAupj.exe
  C:\Windows\System\RyHAupj.exe
  2⤵
  PID:1064
- C:\Windows\System\CwFYIBf.exe
  C:\Windows\System\CwFYIBf.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\rBtjkah.exe
  C:\Windows\System\rBtjkah.exe
  2⤵
  PID:1556
- C:\Windows\System\qHmmMkT.exe
  C:\Windows\System\qHmmMkT.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\imBJNXj.exe
  C:\Windows\System\imBJNXj.exe
  2⤵
  PID:2292
- C:\Windows\System\DJsEIKV.exe
  C:\Windows\System\DJsEIKV.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\atJxJPm.exe
  C:\Windows\System\atJxJPm.exe
  2⤵
  PID:2056
- C:\Windows\System\qZRtuhO.exe
  C:\Windows\System\qZRtuhO.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\NzKIZPk.exe
  C:\Windows\System\NzKIZPk.exe
  2⤵
  PID:2224
- C:\Windows\System\BwkMVYg.exe
  C:\Windows\System\BwkMVYg.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\yMrwOTH.exe
  C:\Windows\System\yMrwOTH.exe
  2⤵
  PID:2276
- C:\Windows\System\FrJGWMP.exe
  C:\Windows\System\FrJGWMP.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\GoWTeEX.exe
  C:\Windows\System\GoWTeEX.exe
  2⤵
  PID:1060
- C:\Windows\System\tvqqHcz.exe
  C:\Windows\System\tvqqHcz.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\yifbiNe.exe
  C:\Windows\System\yifbiNe.exe
  2⤵
  PID:2336
- C:\Windows\System\JTutpRm.exe
  C:\Windows\System\JTutpRm.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\rLbDXpF.exe
  C:\Windows\System\rLbDXpF.exe
  2⤵
  PID:1812
- C:\Windows\System\JddpTXo.exe
  C:\Windows\System\JddpTXo.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\SoEksmZ.exe
  C:\Windows\System\SoEksmZ.exe
  2⤵
  PID:1464
- C:\Windows\System\zYhecQk.exe
  C:\Windows\System\zYhecQk.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\MVZWLcZ.exe
  C:\Windows\System\MVZWLcZ.exe
  2⤵
  PID:1508
- C:\Windows\System\zkWxmfr.exe
  C:\Windows\System\zkWxmfr.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\USRiXyL.exe
  C:\Windows\System\USRiXyL.exe
  2⤵
  PID:948
- C:\Windows\System\HCsgxjW.exe
  C:\Windows\System\HCsgxjW.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\xMOgUzx.exe
  C:\Windows\System\xMOgUzx.exe
  2⤵
  PID:1604
- C:\Windows\System\lsOBNCL.exe
  C:\Windows\System\lsOBNCL.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\gfkiRmc.exe
  C:\Windows\System\gfkiRmc.exe
  2⤵
  PID:888
- C:\Windows\System\uaFokwr.exe
  C:\Windows\System\uaFokwr.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\jHREjkb.exe
  C:\Windows\System\jHREjkb.exe
  2⤵
  PID:2248
- C:\Windows\System\aKoVUOC.exe
  C:\Windows\System\aKoVUOC.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\tqQiKkP.exe
  C:\Windows\System\tqQiKkP.exe
  2⤵
  PID:1632
- C:\Windows\System\dyoDZKy.exe
  C:\Windows\System\dyoDZKy.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\PsTUtjE.exe
  C:\Windows\System\PsTUtjE.exe
  2⤵
  PID:1900
- C:\Windows\System\AYcpNaV.exe
  C:\Windows\System\AYcpNaV.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\pxAmaLu.exe
  C:\Windows\System\pxAmaLu.exe
  2⤵
  PID:1044
- C:\Windows\System\mdCxGVu.exe
  C:\Windows\System\mdCxGVu.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\NZlZGbn.exe
  C:\Windows\System\NZlZGbn.exe
  2⤵
  PID:1724
- C:\Windows\System\OhcQOJV.exe
  C:\Windows\System\OhcQOJV.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\BphilBU.exe
  C:\Windows\System\BphilBU.exe
  2⤵
  PID:1084
- C:\Windows\System\JhqCUix.exe
  C:\Windows\System\JhqCUix.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\MCCIYGI.exe
  C:\Windows\System\MCCIYGI.exe
  2⤵
  PID:2400
- C:\Windows\System\itEpXzH.exe
  C:\Windows\System\itEpXzH.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\DDHgUev.exe
  C:\Windows\System\DDHgUev.exe
  2⤵
  PID:1600
- C:\Windows\System\jnwdMcE.exe
  C:\Windows\System\jnwdMcE.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\yPYwAhT.exe
  C:\Windows\System\yPYwAhT.exe
  2⤵
  PID:2624
- C:\Windows\System\ZKQsPRK.exe
  C:\Windows\System\ZKQsPRK.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\lxpekDx.exe
  C:\Windows\System\lxpekDx.exe
  2⤵
  PID:2356
- C:\Windows\System\VZnBEHX.exe
  C:\Windows\System\VZnBEHX.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\uuUMJkL.exe
  C:\Windows\System\uuUMJkL.exe
  2⤵
  PID:3060
- C:\Windows\System\DSAHsaE.exe
  C:\Windows\System\DSAHsaE.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\pXdrnSY.exe
  C:\Windows\System\pXdrnSY.exe
  2⤵
  PID:464
- C:\Windows\System\mPhCyii.exe
  C:\Windows\System\mPhCyii.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\wWkBzeA.exe
  C:\Windows\System\wWkBzeA.exe
  2⤵
  PID:2920
- C:\Windows\System\wPziIqr.exe
  C:\Windows\System\wPziIqr.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\hBDiKDV.exe
  C:\Windows\System\hBDiKDV.exe
  2⤵
  PID:2680
- C:\Windows\System\NgVwDdt.exe
  C:\Windows\System\NgVwDdt.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\aPTrGif.exe
  C:\Windows\System\aPTrGif.exe
  2⤵
  PID:1988
- C:\Windows\System\pbCgXfk.exe
  C:\Windows\System\pbCgXfk.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\ZgaUvSB.exe
  C:\Windows\System\ZgaUvSB.exe
  2⤵
  PID:572
- C:\Windows\System\tZyExWW.exe
  C:\Windows\System\tZyExWW.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\CkAISZs.exe
  C:\Windows\System\CkAISZs.exe
  2⤵
  PID:1828
- C:\Windows\System\SYdJXqj.exe
  C:\Windows\System\SYdJXqj.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\yJxYIRc.exe
  C:\Windows\System\yJxYIRc.exe
  2⤵
  PID:1884
- C:\Windows\System\TEOEYDL.exe
  C:\Windows\System\TEOEYDL.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\gJpDjcr.exe
  C:\Windows\System\gJpDjcr.exe
  2⤵
  PID:1532
- C:\Windows\System\hGtTaiQ.exe
  C:\Windows\System\hGtTaiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\HucFiWy.exe
  C:\Windows\System\HucFiWy.exe
  2⤵
  PID:3000
- C:\Windows\System\uOTfCyT.exe
  C:\Windows\System\uOTfCyT.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\alDsxkl.exe
  C:\Windows\System\alDsxkl.exe
  2⤵
  PID:2996
- C:\Windows\System\puKdgfx.exe
  C:\Windows\System\puKdgfx.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\TfPHimq.exe
  C:\Windows\System\TfPHimq.exe
  2⤵
  PID:2220
- C:\Windows\System\RMQipWo.exe
  C:\Windows\System\RMQipWo.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\IuxMaGc.exe
  C:\Windows\System\IuxMaGc.exe
  2⤵
  PID:2732
- C:\Windows\System\wKJiQzh.exe
  C:\Windows\System\wKJiQzh.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\PYKkCCM.exe
  C:\Windows\System\PYKkCCM.exe
  2⤵
  PID:1888
- C:\Windows\System\mFcoRJl.exe
  C:\Windows\System\mFcoRJl.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\lveFotu.exe
  C:\Windows\System\lveFotu.exe
  2⤵
  PID:2792
- C:\Windows\System\lWerGvY.exe
  C:\Windows\System\lWerGvY.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\EqoJFuk.exe
  C:\Windows\System\EqoJFuk.exe
  2⤵
  PID:3004
- C:\Windows\System\DUvQHVN.exe
  C:\Windows\System\DUvQHVN.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\jqaVGQc.exe
  C:\Windows\System\jqaVGQc.exe
  2⤵
  PID:1124
- C:\Windows\System\ZfCJQOI.exe
  C:\Windows\System\ZfCJQOI.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\pqpNrin.exe
  C:\Windows\System\pqpNrin.exe
  2⤵
  PID:1596
- C:\Windows\System\wETfNeN.exe
  C:\Windows\System\wETfNeN.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\VpDxpIy.exe
  C:\Windows\System\VpDxpIy.exe
  2⤵
  PID:1472
- C:\Windows\System\oXcyMil.exe
  C:\Windows\System\oXcyMil.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\mZZgQyW.exe
  C:\Windows\System\mZZgQyW.exe
  2⤵
  PID:3108
- C:\Windows\System\BaShqNV.exe
  C:\Windows\System\BaShqNV.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\oIrjJXJ.exe
  C:\Windows\System\oIrjJXJ.exe
  2⤵
  PID:3140
- C:\Windows\System\YKoaKon.exe
  C:\Windows\System\YKoaKon.exe
  2⤵
  PID:3156
- C:\Windows\System\yvFYNoa.exe
  C:\Windows\System\yvFYNoa.exe
  2⤵
  PID:3172
- C:\Windows\System\cGHvYLD.exe
  C:\Windows\System\cGHvYLD.exe
  2⤵
  PID:3188
- C:\Windows\System\mkKPFBh.exe
  C:\Windows\System\mkKPFBh.exe
  2⤵
  PID:3208
- C:\Windows\System\kRDfVus.exe
  C:\Windows\System\kRDfVus.exe
  2⤵
  PID:3224
- C:\Windows\System\vCdbntT.exe
  C:\Windows\System\vCdbntT.exe
  2⤵
  PID:3240
- C:\Windows\System\mdxrBbb.exe
  C:\Windows\System\mdxrBbb.exe
  2⤵
  PID:3256
- C:\Windows\System\QZEzuYM.exe
  C:\Windows\System\QZEzuYM.exe
  2⤵
  PID:3272
- C:\Windows\System\DCgDAFP.exe
  C:\Windows\System\DCgDAFP.exe
  2⤵
  PID:3288
- C:\Windows\System\UBDVgCo.exe
  C:\Windows\System\UBDVgCo.exe
  2⤵
  PID:3304
- C:\Windows\System\iHXkNvA.exe
  C:\Windows\System\iHXkNvA.exe
  2⤵
  PID:3320
- C:\Windows\System\LFkfsHk.exe
  C:\Windows\System\LFkfsHk.exe
  2⤵
  PID:3336
- C:\Windows\System\JyArFZj.exe
  C:\Windows\System\JyArFZj.exe
  2⤵
  PID:3352
- C:\Windows\System\qHkaLJp.exe
  C:\Windows\System\qHkaLJp.exe
  2⤵
  PID:3368
- C:\Windows\System\TPAxDSb.exe
  C:\Windows\System\TPAxDSb.exe
  2⤵
  PID:3384
- C:\Windows\System\HtlOexK.exe
  C:\Windows\System\HtlOexK.exe
  2⤵
  PID:3400
- C:\Windows\System\itoLEkw.exe
  C:\Windows\System\itoLEkw.exe
  2⤵
  PID:3416
- C:\Windows\System\FEcIZeP.exe
  C:\Windows\System\FEcIZeP.exe
  2⤵
  PID:3432
- C:\Windows\System\djyjmLu.exe
  C:\Windows\System\djyjmLu.exe
  2⤵
  PID:3448
- C:\Windows\System\PMIzrHT.exe
  C:\Windows\System\PMIzrHT.exe
  2⤵
  PID:3464
- C:\Windows\System\EHAjXUA.exe
  C:\Windows\System\EHAjXUA.exe
  2⤵
  PID:3480
- C:\Windows\System\RvZgOGC.exe
  C:\Windows\System\RvZgOGC.exe
  2⤵
  PID:3496
- C:\Windows\System\rbyPkPJ.exe
  C:\Windows\System\rbyPkPJ.exe
  2⤵
  PID:3944
- C:\Windows\System\kvBuDmR.exe
  C:\Windows\System\kvBuDmR.exe
  2⤵
  PID:4092
- C:\Windows\System\MURluqO.exe
  C:\Windows\System\MURluqO.exe
  2⤵
  PID:1928
- C:\Windows\System\OkuqKCC.exe
  C:\Windows\System\OkuqKCC.exe
  2⤵
  PID:1764
- C:\Windows\System\DKQNZVZ.exe
  C:\Windows\System\DKQNZVZ.exe
  2⤵
  PID:2636
- C:\Windows\System\pjLvHMP.exe
  C:\Windows\System\pjLvHMP.exe
  2⤵
  PID:3096
- C:\Windows\System\XuradLY.exe
  C:\Windows\System\XuradLY.exe
  2⤵
  PID:1612
- C:\Windows\System\nIjuAUW.exe
  C:\Windows\System\nIjuAUW.exe
  2⤵
  PID:3164
- C:\Windows\System\aWCXvTQ.exe
  C:\Windows\System\aWCXvTQ.exe
  2⤵
  PID:3196
- C:\Windows\System\ZCURQCc.exe
  C:\Windows\System\ZCURQCc.exe
  2⤵
  PID:2020
- C:\Windows\System\iviyHJM.exe
  C:\Windows\System\iviyHJM.exe
  2⤵
  PID:2416
- C:\Windows\System\AEJyJKF.exe
  C:\Windows\System\AEJyJKF.exe
  2⤵
  PID:2332
- C:\Windows\System\OaeLkwd.exe
  C:\Windows\System\OaeLkwd.exe
  2⤵
  PID:584
- C:\Windows\System\UMpxrBT.exe
  C:\Windows\System\UMpxrBT.exe
  2⤵
  PID:1548
- C:\Windows\System\oCgHHHy.exe
  C:\Windows\System\oCgHHHy.exe
  2⤵
  PID:1156
- C:\Windows\System\eCpdIoc.exe
  C:\Windows\System\eCpdIoc.exe
  2⤵
  PID:1048
- C:\Windows\System\xwlXmyr.exe
  C:\Windows\System\xwlXmyr.exe
  2⤵
  PID:1276
- C:\Windows\System\IQlBOEC.exe
  C:\Windows\System\IQlBOEC.exe
  2⤵
  PID:2092
- C:\Windows\System\wbSbiNn.exe
  C:\Windows\System\wbSbiNn.exe
  2⤵
  PID:2228
- C:\Windows\System\RuhxwFQ.exe
  C:\Windows\System\RuhxwFQ.exe
  2⤵
  PID:2628
- C:\Windows\System\eoIYiEH.exe
  C:\Windows\System\eoIYiEH.exe
  2⤵
  PID:576
- C:\Windows\System\diZNtGM.exe
  C:\Windows\System\diZNtGM.exe
  2⤵
  PID:564
- C:\Windows\System\lFHvoxJ.exe
  C:\Windows\System\lFHvoxJ.exe
  2⤵
  PID:3084
- C:\Windows\System\UYratGM.exe
  C:\Windows\System\UYratGM.exe
  2⤵
  PID:3268
- C:\Windows\System\nZqzIzn.exe
  C:\Windows\System\nZqzIzn.exe
  2⤵
  PID:3360
- C:\Windows\System\iQWchOv.exe
  C:\Windows\System\iQWchOv.exe
  2⤵
  PID:3424
- C:\Windows\System\SAgNNXe.exe
  C:\Windows\System\SAgNNXe.exe
  2⤵
  PID:3488
- C:\Windows\System\eRdbyrq.exe
  C:\Windows\System\eRdbyrq.exe
  2⤵
  PID:2668
- C:\Windows\System\WyIyrrn.exe
  C:\Windows\System\WyIyrrn.exe
  2⤵
  PID:3180
- C:\Windows\System\lnFFnqy.exe
  C:\Windows\System\lnFFnqy.exe
  2⤵
  PID:1032
- C:\Windows\System\HKukCXS.exe
  C:\Windows\System\HKukCXS.exe
  2⤵
  PID:2252
- C:\Windows\System\axPjugp.exe
  C:\Windows\System\axPjugp.exe
  2⤵
  PID:2952
- C:\Windows\System\zrwySXl.exe
  C:\Windows\System\zrwySXl.exe
  2⤵
  PID:2096
- C:\Windows\System\akOrUsG.exe
  C:\Windows\System\akOrUsG.exe
  2⤵
  PID:2084
- C:\Windows\System\uhkBzCD.exe
  C:\Windows\System\uhkBzCD.exe
  2⤵
  PID:2776
- C:\Windows\System\xKlGWqK.exe
  C:\Windows\System\xKlGWqK.exe
  2⤵
  PID:3516
- C:\Windows\System\pbOoFfF.exe
  C:\Windows\System\pbOoFfF.exe
  2⤵
  PID:3532
- C:\Windows\System\bzkjLzc.exe
  C:\Windows\System\bzkjLzc.exe
  2⤵
  PID:3600
- C:\Windows\System\QONdyqI.exe
  C:\Windows\System\QONdyqI.exe
  2⤵
  PID:3564
- C:\Windows\System\NTmXuno.exe
  C:\Windows\System\NTmXuno.exe
  2⤵
  PID:3248
- C:\Windows\System\OjPNCiK.exe
  C:\Windows\System\OjPNCiK.exe
  2⤵
  PID:3316
- C:\Windows\System\UDgTXMQ.exe
  C:\Windows\System\UDgTXMQ.exe
  2⤵
  PID:3380
- C:\Windows\System\yszMClf.exe
  C:\Windows\System\yszMClf.exe
  2⤵
  PID:3504
- C:\Windows\System\PAFhhGQ.exe
  C:\Windows\System\PAFhhGQ.exe
  2⤵
  PID:3440
- C:\Windows\System\rhFySsZ.exe
  C:\Windows\System\rhFySsZ.exe
  2⤵
  PID:1104
- C:\Windows\System\TvZJGRJ.exe
  C:\Windows\System\TvZJGRJ.exe
  2⤵
  PID:3616
- C:\Windows\System\BOeWSDQ.exe
  C:\Windows\System\BOeWSDQ.exe
  2⤵
  PID:3628
- C:\Windows\System\RpggbXb.exe
  C:\Windows\System\RpggbXb.exe
  2⤵
  PID:3656
- C:\Windows\System\hRhdSge.exe
  C:\Windows\System\hRhdSge.exe
  2⤵
  PID:3696
- C:\Windows\System\yFmGAjS.exe
  C:\Windows\System\yFmGAjS.exe
  2⤵
  PID:3640
- C:\Windows\System\ibONdQM.exe
  C:\Windows\System\ibONdQM.exe
  2⤵
  PID:3676
- C:\Windows\System\JToPaZz.exe
  C:\Windows\System\JToPaZz.exe
  2⤵
  PID:3708
- C:\Windows\System\OxOkCGu.exe
  C:\Windows\System\OxOkCGu.exe
  2⤵
  PID:3724
- C:\Windows\System\rHnzGiG.exe
  C:\Windows\System\rHnzGiG.exe
  2⤵
  PID:3740
- C:\Windows\System\yljRXkX.exe
  C:\Windows\System\yljRXkX.exe
  2⤵
  PID:3752
- C:\Windows\System\EQcPjCB.exe
  C:\Windows\System\EQcPjCB.exe
  2⤵
  PID:3768
- C:\Windows\System\Qaynmzv.exe
  C:\Windows\System\Qaynmzv.exe
  2⤵
  PID:3784
- C:\Windows\System\hzOBeum.exe
  C:\Windows\System\hzOBeum.exe
  2⤵
  PID:3852
- C:\Windows\System\LBFmozs.exe
  C:\Windows\System\LBFmozs.exe
  2⤵
  PID:3860
- C:\Windows\System\lHsureL.exe
  C:\Windows\System\lHsureL.exe
  2⤵
  PID:3876
- C:\Windows\System\QmUCvkU.exe
  C:\Windows\System\QmUCvkU.exe
  2⤵
  PID:3892
- C:\Windows\System\HfisCPw.exe
  C:\Windows\System\HfisCPw.exe
  2⤵
  PID:3912
- C:\Windows\System\lejBLoy.exe
  C:\Windows\System\lejBLoy.exe
  2⤵
  PID:3932
- C:\Windows\System\hvqKmHH.exe
  C:\Windows\System\hvqKmHH.exe
  2⤵
  PID:3880
- C:\Windows\System\sLMhVkM.exe
  C:\Windows\System\sLMhVkM.exe
  2⤵
  PID:2764
- C:\Windows\System\iboYINq.exe
  C:\Windows\System\iboYINq.exe
  2⤵
  PID:1976
- C:\Windows\System\ceQoXrn.exe
  C:\Windows\System\ceQoXrn.exe
  2⤵
  PID:3968
- C:\Windows\System\mKecNGa.exe
  C:\Windows\System\mKecNGa.exe
  2⤵
  PID:3988
- C:\Windows\System\EJrhVii.exe
  C:\Windows\System\EJrhVii.exe
  2⤵
  PID:4000
- C:\Windows\System\ReaUztU.exe
  C:\Windows\System\ReaUztU.exe
  2⤵
  PID:4016
- C:\Windows\System\UrFcRoZ.exe
  C:\Windows\System\UrFcRoZ.exe
  2⤵
  PID:4032
- C:\Windows\System\yKZAHHC.exe
  C:\Windows\System\yKZAHHC.exe
  2⤵
  PID:2592
- C:\Windows\System\FiDEPIZ.exe
  C:\Windows\System\FiDEPIZ.exe
  2⤵
  PID:396
- C:\Windows\System\dNDTfJh.exe
  C:\Windows\System\dNDTfJh.exe
  2⤵
  PID:4064
- C:\Windows\System\ODoYOYT.exe
  C:\Windows\System\ODoYOYT.exe
  2⤵
  PID:4060
- C:\Windows\System\xqqPnNC.exe
  C:\Windows\System\xqqPnNC.exe
  2⤵
  PID:4084
- C:\Windows\System\iLzHlvX.exe
  C:\Windows\System\iLzHlvX.exe
  2⤵
  PID:2716
- C:\Windows\System\QhUMBNj.exe
  C:\Windows\System\QhUMBNj.exe
  2⤵
  PID:2268
- C:\Windows\System\zFtssLC.exe
  C:\Windows\System\zFtssLC.exe
  2⤵
  PID:1824
- C:\Windows\System\qiberiH.exe
  C:\Windows\System\qiberiH.exe
  2⤵
  PID:2640
- C:\Windows\System\GBKpdMc.exe
  C:\Windows\System\GBKpdMc.exe
  2⤵
  PID:2808
- C:\Windows\System\zWyNziE.exe
  C:\Windows\System\zWyNziE.exe
  2⤵
  PID:1728
- C:\Windows\System\XIsYcCm.exe
  C:\Windows\System\XIsYcCm.exe
  2⤵
  PID:2648
- C:\Windows\System\hWOAOwr.exe
  C:\Windows\System\hWOAOwr.exe
  2⤵
  PID:1912
- C:\Windows\System\yCbHwlj.exe
  C:\Windows\System\yCbHwlj.exe
  2⤵
  PID:1800
- C:\Windows\System\GcNNBHV.exe
  C:\Windows\System\GcNNBHV.exe
  2⤵
  PID:1984
- C:\Windows\System\khzRZuv.exe
  C:\Windows\System\khzRZuv.exe
  2⤵
  PID:832
- C:\Windows\System\SpTqiQS.exe
  C:\Windows\System\SpTqiQS.exe
  2⤵
  PID:1748
- C:\Windows\System\HvcmIzn.exe
  C:\Windows\System\HvcmIzn.exe
  2⤵
  PID:1192
- C:\Windows\System\caPEujl.exe
  C:\Windows\System\caPEujl.exe
  2⤵
  PID:1280
- C:\Windows\System\tWMsIwG.exe
  C:\Windows\System\tWMsIwG.exe
  2⤵
  PID:2928
- C:\Windows\System\OtiEqNC.exe
  C:\Windows\System\OtiEqNC.exe
  2⤵
  PID:2956
- C:\Windows\System\SnZduPU.exe
  C:\Windows\System\SnZduPU.exe
  2⤵
  PID:1880
- C:\Windows\System\QUrAODs.exe
  C:\Windows\System\QUrAODs.exe
  2⤵
  PID:3216
- C:\Windows\System\LscPqKh.exe
  C:\Windows\System\LscPqKh.exe
  2⤵
  PID:2760
- C:\Windows\System\RXCeFgw.exe
  C:\Windows\System\RXCeFgw.exe
  2⤵
  PID:3116
- C:\Windows\System\hjbbJOD.exe
  C:\Windows\System\hjbbJOD.exe
  2⤵
  PID:2964
- C:\Windows\System\CKntsvH.exe
  C:\Windows\System\CKntsvH.exe
  2⤵
  PID:3080
- C:\Windows\System\ObreVEG.exe
  C:\Windows\System\ObreVEG.exe
  2⤵
  PID:2796
- C:\Windows\System\sPdIlmj.exe
  C:\Windows\System\sPdIlmj.exe
  2⤵
  PID:3148
- C:\Windows\System\iuOTuQQ.exe
  C:\Windows\System\iuOTuQQ.exe
  2⤵
  PID:2596
- C:\Windows\System\grRbamb.exe
  C:\Windows\System\grRbamb.exe
  2⤵
  PID:3348
- C:\Windows\System\qEFXJok.exe
  C:\Windows\System\qEFXJok.exe
  2⤵
  PID:3544
- C:\Windows\System\bJcfDHi.exe
  C:\Windows\System\bJcfDHi.exe
  2⤵
  PID:3376
- C:\Windows\System\QGzwHDP.exe
  C:\Windows\System\QGzwHDP.exe
  2⤵
  PID:3552
- C:\Windows\System\DaLkkrq.exe
  C:\Windows\System\DaLkkrq.exe
  2⤵
  PID:3704
- C:\Windows\System\tFLqHTZ.exe
  C:\Windows\System\tFLqHTZ.exe
  2⤵
  PID:3648
- C:\Windows\System\hzsBlfT.exe
  C:\Windows\System\hzsBlfT.exe
  2⤵
  PID:3748
- C:\Windows\System\tYgCmab.exe
  C:\Windows\System\tYgCmab.exe
  2⤵
  PID:3772
- C:\Windows\System\izACsIW.exe
  C:\Windows\System\izACsIW.exe
  2⤵
  PID:3792
- C:\Windows\System\MIPNjTM.exe
  C:\Windows\System\MIPNjTM.exe
  2⤵
  PID:3728
- C:\Windows\System\jzcGAAO.exe
  C:\Windows\System\jzcGAAO.exe
  2⤵
  PID:1932
- C:\Windows\System\XXgaLUm.exe
  C:\Windows\System\XXgaLUm.exe
  2⤵
  PID:3612
- C:\Windows\System\ohBywYo.exe
  C:\Windows\System\ohBywYo.exe
  2⤵
  PID:1336
- C:\Windows\System\CzscYyY.exe
  C:\Windows\System\CzscYyY.exe
  2⤵
  PID:3980
- C:\Windows\System\ZDsvwwe.exe
  C:\Windows\System\ZDsvwwe.exe
  2⤵
  PID:4052
- C:\Windows\System\uLxgZIC.exe
  C:\Windows\System\uLxgZIC.exe
  2⤵
  PID:2676
- C:\Windows\System\JuyStVJ.exe
  C:\Windows\System\JuyStVJ.exe
  2⤵
  PID:3472
- C:\Windows\System\FuhGCmX.exe
  C:\Windows\System\FuhGCmX.exe
  2⤵
  PID:4008
- C:\Windows\System\FZtllEc.exe
  C:\Windows\System\FZtllEc.exe
  2⤵
  PID:4056
- C:\Windows\System\IjzbmTI.exe
  C:\Windows\System\IjzbmTI.exe
  2⤵
  PID:1136
- C:\Windows\System\UtJAwRm.exe
  C:\Windows\System\UtJAwRm.exe
  2⤵
  PID:2584
- C:\Windows\System\oEsmOzL.exe
  C:\Windows\System\oEsmOzL.exe
  2⤵
  PID:2180
- C:\Windows\System\CTLCxVZ.exe
  C:\Windows\System\CTLCxVZ.exe
  2⤵
  PID:2604
- C:\Windows\System\yBAxdvw.exe
  C:\Windows\System\yBAxdvw.exe
  2⤵
  PID:3396
- C:\Windows\System\EbkERoa.exe
  C:\Windows\System\EbkERoa.exe
  2⤵
  PID:1364
- C:\Windows\System\wHtleye.exe
  C:\Windows\System\wHtleye.exe
  2⤵
  PID:3456
- C:\Windows\System\BkkBIqC.exe
  C:\Windows\System\BkkBIqC.exe
  2⤵
  PID:552
- C:\Windows\System\ssVVuQI.exe
  C:\Windows\System\ssVVuQI.exe
  2⤵
  PID:3412
- C:\Windows\System\TvrbDqD.exe
  C:\Windows\System\TvrbDqD.exe
  2⤵
  PID:3312
- C:\Windows\System\IszHxuH.exe
  C:\Windows\System\IszHxuH.exe
  2⤵
  PID:3536
- C:\Windows\System\UnFURtE.exe
  C:\Windows\System\UnFURtE.exe
  2⤵
  PID:1760
- C:\Windows\System\GkMuolX.exe
  C:\Windows\System\GkMuolX.exe
  2⤵
  PID:3576
- C:\Windows\System\vPUkzCd.exe
  C:\Windows\System\vPUkzCd.exe
  2⤵
  PID:3720
- C:\Windows\System\qFjCexk.exe
  C:\Windows\System\qFjCexk.exe
  2⤵
  PID:3812
- C:\Windows\System\cjbyNrN.exe
  C:\Windows\System\cjbyNrN.exe
  2⤵
  PID:3820
- C:\Windows\System\HQiwAFP.exe
  C:\Windows\System\HQiwAFP.exe
  2⤵
  PID:3856
- C:\Windows\System\ckGPFJg.exe
  C:\Windows\System\ckGPFJg.exe
  2⤵
  PID:3040
- C:\Windows\System\EuiWCNZ.exe
  C:\Windows\System\EuiWCNZ.exe
  2⤵
  PID:4044
- C:\Windows\System\tSjSFoU.exe
  C:\Windows\System\tSjSFoU.exe
  2⤵
  PID:2868
- C:\Windows\System\jQJsEQE.exe
  C:\Windows\System\jQJsEQE.exe
  2⤵
  PID:2912
- C:\Windows\System\uUnWLQJ.exe
  C:\Windows\System\uUnWLQJ.exe
  2⤵
  PID:3996
- C:\Windows\System\NKuwZbD.exe
  C:\Windows\System\NKuwZbD.exe
  2⤵
  PID:3984
- C:\Windows\System\znJlMBi.exe
  C:\Windows\System\znJlMBi.exe
  2⤵
  PID:2372
- C:\Windows\System\JrDCgCv.exe
  C:\Windows\System\JrDCgCv.exe
  2⤵
  PID:2748
- C:\Windows\System\PYEVKFK.exe
  C:\Windows\System\PYEVKFK.exe
  2⤵
  PID:2284
- C:\Windows\System\qtbywgw.exe
  C:\Windows\System\qtbywgw.exe
  2⤵
  PID:3028
- C:\Windows\System\HRGmoeA.exe
  C:\Windows\System\HRGmoeA.exe
  2⤵
  PID:1148
- C:\Windows\System\WIDhIHR.exe
  C:\Windows\System\WIDhIHR.exe
  2⤵
  PID:2632
- C:\Windows\System\aQxbhXD.exe
  C:\Windows\System\aQxbhXD.exe
  2⤵
  PID:3284
- C:\Windows\System\EGDFNCW.exe
  C:\Windows\System\EGDFNCW.exe
  2⤵
  PID:3868
- C:\Windows\System\PexGxbz.exe
  C:\Windows\System\PexGxbz.exe
  2⤵
  PID:3908
- C:\Windows\System\dXUgoGo.exe
  C:\Windows\System\dXUgoGo.exe
  2⤵
  PID:1524
- C:\Windows\System\HIGGJXC.exe
  C:\Windows\System\HIGGJXC.exe
  2⤵
  PID:2660
- C:\Windows\System\kTpohvx.exe
  C:\Windows\System\kTpohvx.exe
  2⤵
  PID:3688
- C:\Windows\System\FCvomSO.exe
  C:\Windows\System\FCvomSO.exe
  2⤵
  PID:2404
- C:\Windows\System\DQQdwIo.exe
  C:\Windows\System\DQQdwIo.exe
  2⤵
  PID:2464
- C:\Windows\System\kEBFNjO.exe
  C:\Windows\System\kEBFNjO.exe
  2⤵
  PID:1792
- C:\Windows\System\ZEicZpO.exe
  C:\Windows\System\ZEicZpO.exe
  2⤵
  PID:3136
- C:\Windows\System\LhblCec.exe
  C:\Windows\System\LhblCec.exe
  2⤵
  PID:1756
- C:\Windows\System\NpdCkbW.exe
  C:\Windows\System\NpdCkbW.exe
  2⤵
  PID:968
- C:\Windows\System\iotgJLv.exe
  C:\Windows\System\iotgJLv.exe
  2⤵
  PID:3828
- C:\Windows\System\SFwIYAD.exe
  C:\Windows\System\SFwIYAD.exe
  2⤵
  PID:3580
- C:\Windows\System\hOEuFBN.exe
  C:\Windows\System\hOEuFBN.exe
  2⤵
  PID:2432
- C:\Windows\System\TQHWiUG.exe
  C:\Windows\System\TQHWiUG.exe
  2⤵
  PID:3904
- C:\Windows\System\GoMuEID.exe
  C:\Windows\System\GoMuEID.exe
  2⤵
  PID:3884
- C:\Windows\System\drIQEfZ.exe
  C:\Windows\System\drIQEfZ.exe
  2⤵
  PID:1664
- C:\Windows\System\OGLXWLf.exe
  C:\Windows\System\OGLXWLf.exe
  2⤵
  PID:3632
- C:\Windows\System\BDyZbEK.exe
  C:\Windows\System\BDyZbEK.exe
  2⤵
  PID:3264
- C:\Windows\System\TAHGnkf.exe
  C:\Windows\System\TAHGnkf.exe
  2⤵
  PID:2088
- C:\Windows\System\teUNHmD.exe
  C:\Windows\System\teUNHmD.exe
  2⤵
  PID:2932
- C:\Windows\System\dzHIJEc.exe
  C:\Windows\System\dzHIJEc.exe
  2⤵
  PID:520
- C:\Windows\System\gTVXwOD.exe
  C:\Windows\System\gTVXwOD.exe
  2⤵
  PID:4116
- C:\Windows\System\sZbJLfc.exe
  C:\Windows\System\sZbJLfc.exe
  2⤵
  PID:4136
- C:\Windows\System\UgPmLWG.exe
  C:\Windows\System\UgPmLWG.exe
  2⤵
  PID:4164
- C:\Windows\System\uxdpsej.exe
  C:\Windows\System\uxdpsej.exe
  2⤵
  PID:4180
- C:\Windows\System\jqCqkMz.exe
  C:\Windows\System\jqCqkMz.exe
  2⤵
  PID:4196
- C:\Windows\System\yBhmCmx.exe
  C:\Windows\System\yBhmCmx.exe
  2⤵
  PID:4212
- C:\Windows\System\REwkpxc.exe
  C:\Windows\System\REwkpxc.exe
  2⤵
  PID:4228
- C:\Windows\System\OcYSjKv.exe
  C:\Windows\System\OcYSjKv.exe
  2⤵
  PID:4248
- C:\Windows\System\ekBxqDa.exe
  C:\Windows\System\ekBxqDa.exe
  2⤵
  PID:4264
- C:\Windows\System\xuHMzzG.exe
  C:\Windows\System\xuHMzzG.exe
  2⤵
  PID:4280
- C:\Windows\System\jliJkxd.exe
  C:\Windows\System\jliJkxd.exe
  2⤵
  PID:4296
- C:\Windows\System\TZgweRT.exe
  C:\Windows\System\TZgweRT.exe
  2⤵
  PID:4312
- C:\Windows\System\tSHKtqq.exe
  C:\Windows\System\tSHKtqq.exe
  2⤵
  PID:4328
- C:\Windows\System\COAfRtl.exe
  C:\Windows\System\COAfRtl.exe
  2⤵
  PID:4344
- C:\Windows\System\CPbmnxG.exe
  C:\Windows\System\CPbmnxG.exe
  2⤵
  PID:4360
- C:\Windows\System\yxtdEMY.exe
  C:\Windows\System\yxtdEMY.exe
  2⤵
  PID:4376
- C:\Windows\System\dANlCPP.exe
  C:\Windows\System\dANlCPP.exe
  2⤵
  PID:4392
- C:\Windows\System\MyBvIgp.exe
  C:\Windows\System\MyBvIgp.exe
  2⤵
  PID:4412
- C:\Windows\System\ydCwuxT.exe
  C:\Windows\System\ydCwuxT.exe
  2⤵
  PID:4436
- C:\Windows\System\qQnVoaN.exe
  C:\Windows\System\qQnVoaN.exe
  2⤵
  PID:4452
- C:\Windows\System\lXBTPoV.exe
  C:\Windows\System\lXBTPoV.exe
  2⤵
  PID:4468
- C:\Windows\System\taQKAxu.exe
  C:\Windows\System\taQKAxu.exe
  2⤵
  PID:4484
- C:\Windows\System\wpUfWWy.exe
  C:\Windows\System\wpUfWWy.exe
  2⤵
  PID:4500
- C:\Windows\System\IUEWYoa.exe
  C:\Windows\System\IUEWYoa.exe
  2⤵
  PID:4548
- C:\Windows\System\bmJnJFm.exe
  C:\Windows\System\bmJnJFm.exe
  2⤵
  PID:4564
- C:\Windows\System\ClhKomc.exe
  C:\Windows\System\ClhKomc.exe
  2⤵
  PID:4588
- C:\Windows\System\bZUirpU.exe
  C:\Windows\System\bZUirpU.exe
  2⤵
  PID:4604
- C:\Windows\System\PtToxVP.exe
  C:\Windows\System\PtToxVP.exe
  2⤵
  PID:4620
- C:\Windows\System\rPVnJFu.exe
  C:\Windows\System\rPVnJFu.exe
  2⤵
  PID:4636
- C:\Windows\System\kSTyNaX.exe
  C:\Windows\System\kSTyNaX.exe
  2⤵
  PID:4652
- C:\Windows\System\ZNeGxPn.exe
  C:\Windows\System\ZNeGxPn.exe
  2⤵
  PID:4672
- C:\Windows\System\yrvTcjf.exe
  C:\Windows\System\yrvTcjf.exe
  2⤵
  PID:4692
- C:\Windows\System\HJQJhDY.exe
  C:\Windows\System\HJQJhDY.exe
  2⤵
  PID:4708
- C:\Windows\System\qlInOXX.exe
  C:\Windows\System\qlInOXX.exe
  2⤵
  PID:4724
- C:\Windows\System\ZRuXeml.exe
  C:\Windows\System\ZRuXeml.exe
  2⤵
  PID:4740
- C:\Windows\System\jLAjviD.exe
  C:\Windows\System\jLAjviD.exe
  2⤵
  PID:4756
- C:\Windows\System\RPrBnAm.exe
  C:\Windows\System\RPrBnAm.exe
  2⤵
  PID:4772
- C:\Windows\System\DtmhAqS.exe
  C:\Windows\System\DtmhAqS.exe
  2⤵
  PID:4812
- C:\Windows\System\SJfEKwt.exe
  C:\Windows\System\SJfEKwt.exe
  2⤵
  PID:4828
- C:\Windows\System\wZFynUZ.exe
  C:\Windows\System\wZFynUZ.exe
  2⤵
  PID:4856
- C:\Windows\System\fdsdKny.exe
  C:\Windows\System\fdsdKny.exe
  2⤵
  PID:4872
- C:\Windows\System\XhQoqEy.exe
  C:\Windows\System\XhQoqEy.exe
  2⤵
  PID:4888
- C:\Windows\System\KyWDOqO.exe
  C:\Windows\System\KyWDOqO.exe
  2⤵
  PID:4928
- C:\Windows\System\dCAifVX.exe
  C:\Windows\System\dCAifVX.exe
  2⤵
  PID:4948
- C:\Windows\System\WdfQHCL.exe
  C:\Windows\System\WdfQHCL.exe
  2⤵
  PID:4968
- C:\Windows\System\yZmIjIn.exe
  C:\Windows\System\yZmIjIn.exe
  2⤵
  PID:4984
- C:\Windows\System\AgHcMIL.exe
  C:\Windows\System\AgHcMIL.exe
  2⤵
  PID:5000
- C:\Windows\System\uYCCKLj.exe
  C:\Windows\System\uYCCKLj.exe
  2⤵
  PID:5016
- C:\Windows\System\ssvBgXn.exe
  C:\Windows\System\ssvBgXn.exe
  2⤵
  PID:5044
- C:\Windows\System\jdVeMLC.exe
  C:\Windows\System\jdVeMLC.exe
  2⤵
  PID:5076
- C:\Windows\System\iZTMyPb.exe
  C:\Windows\System\iZTMyPb.exe
  2⤵
  PID:5092
- C:\Windows\System\yLRdqVa.exe
  C:\Windows\System\yLRdqVa.exe
  2⤵
  PID:2076
- C:\Windows\System\DpTsbpd.exe
  C:\Windows\System\DpTsbpd.exe
  2⤵
  PID:2000
- C:\Windows\System\qeIgqwS.exe
  C:\Windows\System\qeIgqwS.exe
  2⤵
  PID:924
- C:\Windows\System\zuByyxg.exe
  C:\Windows\System\zuByyxg.exe
  2⤵
  PID:2788
- C:\Windows\System\YGZiYQv.exe
  C:\Windows\System\YGZiYQv.exe
  2⤵
  PID:3956
- C:\Windows\System\tiyRoNX.exe
  C:\Windows\System\tiyRoNX.exe
  2⤵
  PID:4108
- C:\Windows\System\HbHsuac.exe
  C:\Windows\System\HbHsuac.exe
  2⤵
  PID:4148
- C:\Windows\System\XwPTjls.exe
  C:\Windows\System\XwPTjls.exe
  2⤵
  PID:4188
- C:\Windows\System\xbnMTeX.exe
  C:\Windows\System\xbnMTeX.exe
  2⤵
  PID:4220
- C:\Windows\System\cZcJsYN.exe
  C:\Windows\System\cZcJsYN.exe
  2⤵
  PID:4272
- C:\Windows\System\LqkQAzE.exe
  C:\Windows\System\LqkQAzE.exe
  2⤵
  PID:4244
- C:\Windows\System\QXfAJLA.exe
  C:\Windows\System\QXfAJLA.exe
  2⤵
  PID:4448
- C:\Windows\System\glYNpBW.exe
  C:\Windows\System\glYNpBW.exe
  2⤵
  PID:4512
- C:\Windows\System\SJfJAPD.exe
  C:\Windows\System\SJfJAPD.exe
  2⤵
  PID:4428
- C:\Windows\System\nQsnlmv.exe
  C:\Windows\System\nQsnlmv.exe
  2⤵
  PID:4520
- C:\Windows\System\vijeFed.exe
  C:\Windows\System\vijeFed.exe
  2⤵
  PID:4536
- C:\Windows\System\ALnMyZA.exe
  C:\Windows\System\ALnMyZA.exe
  2⤵
  PID:4596
- C:\Windows\System\JbcRNrh.exe
  C:\Windows\System\JbcRNrh.exe
  2⤵
  PID:4540
- C:\Windows\System\kcPrjap.exe
  C:\Windows\System\kcPrjap.exe
  2⤵
  PID:4616
- C:\Windows\System\dUYlACe.exe
  C:\Windows\System\dUYlACe.exe
  2⤵
  PID:4668
- C:\Windows\System\VjyURoC.exe
  C:\Windows\System\VjyURoC.exe
  2⤵
  PID:4720
- C:\Windows\System\TNbPtjZ.exe
  C:\Windows\System\TNbPtjZ.exe
  2⤵
  PID:4780
- C:\Windows\System\HBzYmNr.exe
  C:\Windows\System\HBzYmNr.exe
  2⤵
  PID:4792
- C:\Windows\System\uBuLDDH.exe
  C:\Windows\System\uBuLDDH.exe
  2⤵
  PID:4836
- C:\Windows\System\txHjUHI.exe
  C:\Windows\System\txHjUHI.exe
  2⤵
  PID:4844
- C:\Windows\System\ojOoBRR.exe
  C:\Windows\System\ojOoBRR.exe
  2⤵
  PID:4900
- C:\Windows\System\BDQIrHT.exe
  C:\Windows\System\BDQIrHT.exe
  2⤵
  PID:4920
- C:\Windows\System\DGkyltE.exe
  C:\Windows\System\DGkyltE.exe
  2⤵
  PID:4936
- C:\Windows\System\QoavWSE.exe
  C:\Windows\System\QoavWSE.exe
  2⤵
  PID:4924
- C:\Windows\System\cafOBNe.exe
  C:\Windows\System\cafOBNe.exe
  2⤵
  PID:4124
- C:\Windows\System\yBFNzQJ.exe
  C:\Windows\System\yBFNzQJ.exe
  2⤵
  PID:5024
- C:\Windows\System\xCbBDLl.exe
  C:\Windows\System\xCbBDLl.exe
  2⤵
  PID:5008
- C:\Windows\System\KUQpDse.exe
  C:\Windows\System\KUQpDse.exe
  2⤵
  PID:5064
- C:\Windows\System\sfocAzL.exe
  C:\Windows\System\sfocAzL.exe
  2⤵
  PID:5116
- C:\Windows\System\LKmODBB.exe
  C:\Windows\System\LKmODBB.exe
  2⤵
  PID:4104
- C:\Windows\System\FKicNYZ.exe
  C:\Windows\System\FKicNYZ.exe
  2⤵
  PID:3780
- C:\Windows\System\GUpsgXl.exe
  C:\Windows\System\GUpsgXl.exe
  2⤵
  PID:4144
- C:\Windows\System\hsklHvh.exe
  C:\Windows\System\hsklHvh.exe
  2⤵
  PID:5068
- C:\Windows\System\wsljEmT.exe
  C:\Windows\System\wsljEmT.exe
  2⤵
  PID:5084
- C:\Windows\System\CjkgMZV.exe
  C:\Windows\System\CjkgMZV.exe
  2⤵
  PID:2564
- C:\Windows\System\SeETbAt.exe
  C:\Windows\System\SeETbAt.exe
  2⤵
  PID:4204
- C:\Windows\System\xkLEVFv.exe
  C:\Windows\System\xkLEVFv.exe
  2⤵
  PID:4240
- C:\Windows\System\YsIfLZZ.exe
  C:\Windows\System\YsIfLZZ.exe
  2⤵
  PID:4404
- C:\Windows\System\Sofhqvn.exe
  C:\Windows\System\Sofhqvn.exe
  2⤵
  PID:4424
- C:\Windows\System\qOusCiE.exe
  C:\Windows\System\qOusCiE.exe
  2⤵
  PID:4524
- C:\Windows\System\MdEflPY.exe
  C:\Windows\System\MdEflPY.exe
  2⤵
  PID:4684
- C:\Windows\System\FnJWMiz.exe
  C:\Windows\System\FnJWMiz.exe
  2⤵
  PID:4784
- C:\Windows\System\TCRAHBw.exe
  C:\Windows\System\TCRAHBw.exe
  2⤵
  PID:4956
- C:\Windows\System\ESxnoUc.exe
  C:\Windows\System\ESxnoUc.exe
  2⤵
  PID:5032
- C:\Windows\System\gpiXqJX.exe
  C:\Windows\System\gpiXqJX.exe
  2⤵
  PID:4256
- C:\Windows\System\LWXbMBV.exe
  C:\Windows\System\LWXbMBV.exe
  2⤵
  PID:4960
- C:\Windows\System\VwIXedl.exe
  C:\Windows\System\VwIXedl.exe
  2⤵
  PID:4572
- C:\Windows\System\nXnpqiw.exe
  C:\Windows\System\nXnpqiw.exe
  2⤵
  PID:4736
- C:\Windows\System\rFitTQz.exe
  C:\Windows\System\rFitTQz.exe
  2⤵
  PID:5012
- C:\Windows\System\CJaUCTe.exe
  C:\Windows\System\CJaUCTe.exe
  2⤵
  PID:4352
- C:\Windows\System\jnzwPaj.exe
  C:\Windows\System\jnzwPaj.exe
  2⤵
  PID:4808
- C:\Windows\System\byUYKDW.exe
  C:\Windows\System\byUYKDW.exe
  2⤵
  PID:4880
- C:\Windows\System\QgiPjBC.exe
  C:\Windows\System\QgiPjBC.exe
  2⤵
  PID:4732
- C:\Windows\System\xenGaej.exe
  C:\Windows\System\xenGaej.exe
  2⤵
  PID:4324
- C:\Windows\System\nwyRRHU.exe
  C:\Windows\System\nwyRRHU.exe
  2⤵
  PID:4260
- C:\Windows\System\RFRvDjC.exe
  C:\Windows\System\RFRvDjC.exe
  2⤵
  PID:5112
- C:\Windows\System\pAgmJkJ.exe
  C:\Windows\System\pAgmJkJ.exe
  2⤵
  PID:4336
- C:\Windows\System\EDlcweH.exe
  C:\Windows\System\EDlcweH.exe
  2⤵
  PID:1016
- C:\Windows\System\sYbzClO.exe
  C:\Windows\System\sYbzClO.exe
  2⤵
  PID:4868
- C:\Windows\System\MVEuEVv.exe
  C:\Windows\System\MVEuEVv.exe
  2⤵
  PID:4820
- C:\Windows\System\sWYgOCK.exe
  C:\Windows\System\sWYgOCK.exe
  2⤵
  PID:4648
- C:\Windows\System\qfgJATc.exe
  C:\Windows\System\qfgJATc.exe
  2⤵
  PID:4560
- C:\Windows\System\fmUtuwQ.exe
  C:\Windows\System\fmUtuwQ.exe
  2⤵
  PID:5108
- C:\Windows\System\tQOcwqP.exe
  C:\Windows\System\tQOcwqP.exe
  2⤵
  PID:5088
- C:\Windows\System\bARVMYT.exe
  C:\Windows\System\bARVMYT.exe
  2⤵
  PID:3920
- C:\Windows\System\mEFQBce.exe
  C:\Windows\System\mEFQBce.exe
  2⤵
  PID:1528
- C:\Windows\System\LiQtqyz.exe
  C:\Windows\System\LiQtqyz.exe
  2⤵
  PID:4308
- C:\Windows\System\nsQGayF.exe
  C:\Windows\System\nsQGayF.exe
  2⤵
  PID:4304
- C:\Windows\System\lspYNgq.exe
  C:\Windows\System\lspYNgq.exe
  2⤵
  PID:4580
- C:\Windows\System\vITnvrX.exe
  C:\Windows\System\vITnvrX.exe
  2⤵
  PID:4788
- C:\Windows\System\rrKhpSc.exe
  C:\Windows\System\rrKhpSc.exe
  2⤵
  PID:4132
- C:\Windows\System\kphYGJJ.exe
  C:\Windows\System\kphYGJJ.exe
  2⤵
  PID:5124
- C:\Windows\System\tXlzPfG.exe
  C:\Windows\System\tXlzPfG.exe
  2⤵
  PID:5144
- C:\Windows\System\cBcvDRX.exe
  C:\Windows\System\cBcvDRX.exe
  2⤵
  PID:5160
- C:\Windows\System\YlOgKFw.exe
  C:\Windows\System\YlOgKFw.exe
  2⤵
  PID:5176
- C:\Windows\System\bBuAiOs.exe
  C:\Windows\System\bBuAiOs.exe
  2⤵
  PID:5192
- C:\Windows\System\IyoGqiU.exe
  C:\Windows\System\IyoGqiU.exe
  2⤵
  PID:5208
- C:\Windows\System\GzmJqLc.exe
  C:\Windows\System\GzmJqLc.exe
  2⤵
  PID:5224
- C:\Windows\System\ojySxko.exe
  C:\Windows\System\ojySxko.exe
  2⤵
  PID:5240
- C:\Windows\System\nMMcMNx.exe
  C:\Windows\System\nMMcMNx.exe
  2⤵
  PID:5256
- C:\Windows\System\zeymfBT.exe
  C:\Windows\System\zeymfBT.exe
  2⤵
  PID:5272
- C:\Windows\System\oZHHMrK.exe
  C:\Windows\System\oZHHMrK.exe
  2⤵
  PID:5288
- C:\Windows\System\YvdDewz.exe
  C:\Windows\System\YvdDewz.exe
  2⤵
  PID:5304
- C:\Windows\System\vRUmVOx.exe
  C:\Windows\System\vRUmVOx.exe
  2⤵
  PID:5320
- C:\Windows\System\OhYgtQN.exe
  C:\Windows\System\OhYgtQN.exe
  2⤵
  PID:5340
- C:\Windows\System\ocilwCB.exe
  C:\Windows\System\ocilwCB.exe
  2⤵
  PID:5356
- C:\Windows\System\YQZApig.exe
  C:\Windows\System\YQZApig.exe
  2⤵
  PID:5372
- C:\Windows\System\hhDXEsl.exe
  C:\Windows\System\hhDXEsl.exe
  2⤵
  PID:5388
- C:\Windows\System\noCriJM.exe
  C:\Windows\System\noCriJM.exe
  2⤵
  PID:5404
- C:\Windows\System\qLQZmvX.exe
  C:\Windows\System\qLQZmvX.exe
  2⤵
  PID:5420
- C:\Windows\System\TPiBPVE.exe
  C:\Windows\System\TPiBPVE.exe
  2⤵
  PID:5436
- C:\Windows\System\Lnxqcsv.exe
  C:\Windows\System\Lnxqcsv.exe
  2⤵
  PID:5452
- C:\Windows\System\ClegtCn.exe
  C:\Windows\System\ClegtCn.exe
  2⤵
  PID:5468
- C:\Windows\System\CFUvMPv.exe
  C:\Windows\System\CFUvMPv.exe
  2⤵
  PID:5484
- C:\Windows\System\GaNVuIi.exe
  C:\Windows\System\GaNVuIi.exe
  2⤵
  PID:5500
- C:\Windows\System\mVmgAdS.exe
  C:\Windows\System\mVmgAdS.exe
  2⤵
  PID:5516
- C:\Windows\System\SqIHgnD.exe
  C:\Windows\System\SqIHgnD.exe
  2⤵
  PID:5532
- C:\Windows\System\saRDhJU.exe
  C:\Windows\System\saRDhJU.exe
  2⤵
  PID:5548
- C:\Windows\System\LWLRFFj.exe
  C:\Windows\System\LWLRFFj.exe
  2⤵
  PID:5564
- C:\Windows\System\RqOrfJt.exe
  C:\Windows\System\RqOrfJt.exe
  2⤵
  PID:5580
- C:\Windows\System\dugYmhA.exe
  C:\Windows\System\dugYmhA.exe
  2⤵
  PID:5596
- C:\Windows\System\ACDwUyW.exe
  C:\Windows\System\ACDwUyW.exe
  2⤵
  PID:5612
- C:\Windows\System\DWVqtdP.exe
  C:\Windows\System\DWVqtdP.exe
  2⤵
  PID:5628
- C:\Windows\System\HeYvwcp.exe
  C:\Windows\System\HeYvwcp.exe
  2⤵
  PID:5644
- C:\Windows\System\JYSJGNe.exe
  C:\Windows\System\JYSJGNe.exe
  2⤵
  PID:5660
- C:\Windows\System\tXtTCkr.exe
  C:\Windows\System\tXtTCkr.exe
  2⤵
  PID:5676
- C:\Windows\System\vIwEQoJ.exe
  C:\Windows\System\vIwEQoJ.exe
  2⤵
  PID:5692
- C:\Windows\System\pCnPLon.exe
  C:\Windows\System\pCnPLon.exe
  2⤵
  PID:5708
- C:\Windows\System\FlgDByd.exe
  C:\Windows\System\FlgDByd.exe
  2⤵
  PID:5724
- C:\Windows\System\cfgJtFI.exe
  C:\Windows\System\cfgJtFI.exe
  2⤵
  PID:5740
- C:\Windows\System\hcnylBE.exe
  C:\Windows\System\hcnylBE.exe
  2⤵
  PID:5756
- C:\Windows\System\LCdrcPk.exe
  C:\Windows\System\LCdrcPk.exe
  2⤵
  PID:5772
- C:\Windows\System\YmxllHX.exe
  C:\Windows\System\YmxllHX.exe
  2⤵
  PID:5788
- C:\Windows\System\sVDmbTn.exe
  C:\Windows\System\sVDmbTn.exe
  2⤵
  PID:5804
- C:\Windows\System\NtoUERi.exe
  C:\Windows\System\NtoUERi.exe
  2⤵
  PID:5820
- C:\Windows\System\tJNaQEh.exe
  C:\Windows\System\tJNaQEh.exe
  2⤵
  PID:5836
- C:\Windows\System\RJDsTHD.exe
  C:\Windows\System\RJDsTHD.exe
  2⤵
  PID:5852
- C:\Windows\System\UqxmgLV.exe
  C:\Windows\System\UqxmgLV.exe
  2⤵
  PID:5868
- C:\Windows\System\uwebVHc.exe
  C:\Windows\System\uwebVHc.exe
  2⤵
  PID:5884
- C:\Windows\System\GqnnXni.exe
  C:\Windows\System\GqnnXni.exe
  2⤵
  PID:5900
- C:\Windows\System\uYlMBje.exe
  C:\Windows\System\uYlMBje.exe
  2⤵
  PID:5916
- C:\Windows\System\nofuXKh.exe
  C:\Windows\System\nofuXKh.exe
  2⤵
  PID:5932
- C:\Windows\System\tIadCHl.exe
  C:\Windows\System\tIadCHl.exe
  2⤵
  PID:5948
- C:\Windows\System\bqoXfYb.exe
  C:\Windows\System\bqoXfYb.exe
  2⤵
  PID:5964
- C:\Windows\System\yxHnlnE.exe
  C:\Windows\System\yxHnlnE.exe
  2⤵
  PID:5980
- C:\Windows\System\ejOiwsC.exe
  C:\Windows\System\ejOiwsC.exe
  2⤵
  PID:5996
- C:\Windows\System\cnjoYxP.exe
  C:\Windows\System\cnjoYxP.exe
  2⤵
  PID:6012
- C:\Windows\System\cwbCUhw.exe
  C:\Windows\System\cwbCUhw.exe
  2⤵
  PID:6028
- C:\Windows\System\EpmqGMb.exe
  C:\Windows\System\EpmqGMb.exe
  2⤵
  PID:6044
- C:\Windows\System\XyVDASS.exe
  C:\Windows\System\XyVDASS.exe
  2⤵
  PID:6060
- C:\Windows\System\yyBJNck.exe
  C:\Windows\System\yyBJNck.exe
  2⤵
  PID:6076
- C:\Windows\System\DAvMnsA.exe
  C:\Windows\System\DAvMnsA.exe
  2⤵
  PID:6092
- C:\Windows\System\cieRuEw.exe
  C:\Windows\System\cieRuEw.exe
  2⤵
  PID:6108
- C:\Windows\System\zxCiYMB.exe
  C:\Windows\System\zxCiYMB.exe
  2⤵
  PID:6124
- C:\Windows\System\HvDdDTz.exe
  C:\Windows\System\HvDdDTz.exe
  2⤵
  PID:6140
- C:\Windows\System\vOBTmhx.exe
  C:\Windows\System\vOBTmhx.exe
  2⤵
  PID:4848
- C:\Windows\System\sphhjLA.exe
  C:\Windows\System\sphhjLA.exe
  2⤵
  PID:4980
- C:\Windows\System\koEauXI.exe
  C:\Windows\System\koEauXI.exe
  2⤵
  PID:5216
- C:\Windows\System\USnOvHZ.exe
  C:\Windows\System\USnOvHZ.exe
  2⤵
  PID:5252
- C:\Windows\System\ianglJI.exe
  C:\Windows\System\ianglJI.exe
  2⤵
  PID:4584
- C:\Windows\System\TqEqbBV.exe
  C:\Windows\System\TqEqbBV.exe
  2⤵
  PID:5312
- C:\Windows\System\YilXqvu.exe
  C:\Windows\System\YilXqvu.exe
  2⤵
  PID:5348
- C:\Windows\System\gGRHtMl.exe
  C:\Windows\System\gGRHtMl.exe
  2⤵
  PID:5352
- C:\Windows\System\zOJLrmN.exe
  C:\Windows\System\zOJLrmN.exe
  2⤵
  PID:5232
- C:\Windows\System\IWuoadd.exe
  C:\Windows\System\IWuoadd.exe
  2⤵
  PID:5264
- C:\Windows\System\vGBhTMl.exe
  C:\Windows\System\vGBhTMl.exe
  2⤵
  PID:5364
- C:\Windows\System\kugWhBE.exe
  C:\Windows\System\kugWhBE.exe
  2⤵
  PID:5400
- C:\Windows\System\BYFiYvV.exe
  C:\Windows\System\BYFiYvV.exe
  2⤵
  PID:5432
- C:\Windows\System\ZRNTFbC.exe
  C:\Windows\System\ZRNTFbC.exe
  2⤵
  PID:5460
- C:\Windows\System\fsseXnN.exe
  C:\Windows\System\fsseXnN.exe
  2⤵
  PID:5508
- C:\Windows\System\qacWYJE.exe
  C:\Windows\System\qacWYJE.exe
  2⤵
  PID:5540
- C:\Windows\System\XECWzqb.exe
  C:\Windows\System\XECWzqb.exe
  2⤵
  PID:5608
- C:\Windows\System\SlCxJaB.exe
  C:\Windows\System\SlCxJaB.exe
  2⤵
  PID:5592
- C:\Windows\System\wSCLqWW.exe
  C:\Windows\System\wSCLqWW.exe
  2⤵
  PID:5620
- C:\Windows\System\zCNAzmJ.exe
  C:\Windows\System\zCNAzmJ.exe
  2⤵
  PID:5700
- C:\Windows\System\oakIStL.exe
  C:\Windows\System\oakIStL.exe
  2⤵
  PID:5764
- C:\Windows\System\JBHKGxD.exe
  C:\Windows\System\JBHKGxD.exe
  2⤵
  PID:5720
- C:\Windows\System\oLZlbiI.exe
  C:\Windows\System\oLZlbiI.exe
  2⤵
  PID:5780
- C:\Windows\System\iDGnRJr.exe
  C:\Windows\System\iDGnRJr.exe
  2⤵
  PID:5800
- C:\Windows\System\ofdaDbz.exe
  C:\Windows\System\ofdaDbz.exe
  2⤵
  PID:5860
- C:\Windows\System\knNWkAY.exe
  C:\Windows\System\knNWkAY.exe
  2⤵
  PID:5844
- C:\Windows\System\fJTFyle.exe
  C:\Windows\System\fJTFyle.exe
  2⤵
  PID:5848
- C:\Windows\System\DzZlKQa.exe
  C:\Windows\System\DzZlKQa.exe
  2⤵
  PID:5956
- C:\Windows\System\waRbBsd.exe
  C:\Windows\System\waRbBsd.exe
  2⤵
  PID:5992
- C:\Windows\System\HnwbHMr.exe
  C:\Windows\System\HnwbHMr.exe
  2⤵
  PID:5940
- C:\Windows\System\kvTqCFu.exe
  C:\Windows\System\kvTqCFu.exe
  2⤵
  PID:6052
- C:\Windows\System\NMQPecV.exe
  C:\Windows\System\NMQPecV.exe
  2⤵
  PID:6040
- C:\Windows\System\Lceonhs.exe
  C:\Windows\System\Lceonhs.exe
  2⤵
  PID:6104
- C:\Windows\System\WggsKlc.exe
  C:\Windows\System\WggsKlc.exe
  2⤵
  PID:5152
- C:\Windows\System\wYUMFGF.exe
  C:\Windows\System\wYUMFGF.exe
  2⤵
  PID:6084
- C:\Windows\System\eflWuqy.exe
  C:\Windows\System\eflWuqy.exe
  2⤵
  PID:5188
- C:\Windows\System\aIKQkde.exe
  C:\Windows\System\aIKQkde.exe
  2⤵
  PID:5172
- C:\Windows\System\YSdCMDI.exe
  C:\Windows\System\YSdCMDI.exe
  2⤵
  PID:5168
- C:\Windows\System\kkKLlrC.exe
  C:\Windows\System\kkKLlrC.exe
  2⤵
  PID:5336
- C:\Windows\System\hLSqNdu.exe
  C:\Windows\System\hLSqNdu.exe
  2⤵
  PID:5428
- C:\Windows\System\OftDrkx.exe
  C:\Windows\System\OftDrkx.exe
  2⤵
  PID:5412
- C:\Windows\System\lCCnevl.exe
  C:\Windows\System\lCCnevl.exe
  2⤵
  PID:5524
- C:\Windows\System\kcDDUGd.exe
  C:\Windows\System\kcDDUGd.exe
  2⤵
  PID:5556
- C:\Windows\System\SJQPtQR.exe
  C:\Windows\System\SJQPtQR.exe
  2⤵
  PID:5636
- C:\Windows\System\bEYUUum.exe
  C:\Windows\System\bEYUUum.exe
  2⤵
  PID:5672
- C:\Windows\System\DEkUfGF.exe
  C:\Windows\System\DEkUfGF.exe
  2⤵
  PID:5752
- C:\Windows\System\HqcOgZf.exe
  C:\Windows\System\HqcOgZf.exe
  2⤵
  PID:5768
- C:\Windows\System\CEvpOQE.exe
  C:\Windows\System\CEvpOQE.exe
  2⤵
  PID:5976
- C:\Windows\System\iikRMmq.exe
  C:\Windows\System\iikRMmq.exe
  2⤵
  PID:5908
- C:\Windows\System\LnMKwbj.exe
  C:\Windows\System\LnMKwbj.exe
  2⤵
  PID:6004
- C:\Windows\System\smdWPgg.exe
  C:\Windows\System\smdWPgg.exe
  2⤵
  PID:5204
- C:\Windows\System\gyYNmMa.exe
  C:\Windows\System\gyYNmMa.exe
  2⤵
  PID:4976
- C:\Windows\System\CXtFFYH.exe
  C:\Windows\System\CXtFFYH.exe
  2⤵
  PID:5444
- C:\Windows\System\nJalsro.exe
  C:\Windows\System\nJalsro.exe
  2⤵
  PID:6116
- C:\Windows\System\DskbyKq.exe
  C:\Windows\System\DskbyKq.exe
  2⤵
  PID:5380
- C:\Windows\System\ZeEkYjJ.exe
  C:\Windows\System\ZeEkYjJ.exe
  2⤵
  PID:5464
- C:\Windows\System\SKapXCX.exe
  C:\Windows\System\SKapXCX.exe
  2⤵
  PID:5732
- C:\Windows\System\qufIOCa.exe
  C:\Windows\System\qufIOCa.exe
  2⤵
  PID:5656
- C:\Windows\System\OuplyDa.exe
  C:\Windows\System\OuplyDa.exe
  2⤵
  PID:5892
- C:\Windows\System\uclEopx.exe
  C:\Windows\System\uclEopx.exe
  2⤵
  PID:3872
- C:\Windows\System\mwDKWnJ.exe
  C:\Windows\System\mwDKWnJ.exe
  2⤵
  PID:5300
- C:\Windows\System\VxFJfzf.exe
  C:\Windows\System\VxFJfzf.exe
  2⤵
  PID:6136
- C:\Windows\System\bGqaEEz.exe
  C:\Windows\System\bGqaEEz.exe
  2⤵
  PID:5588
- C:\Windows\System\ubgvzZh.exe
  C:\Windows\System\ubgvzZh.exe
  2⤵
  PID:5576
- C:\Windows\System\QFDQfxe.exe
  C:\Windows\System\QFDQfxe.exe
  2⤵
  PID:6024
- C:\Windows\System\vautuaJ.exe
  C:\Windows\System\vautuaJ.exe
  2⤵
  PID:5328
- C:\Windows\System\OMWUYMn.exe
  C:\Windows\System\OMWUYMn.exe
  2⤵
  PID:5832
- C:\Windows\System\FAwBNtc.exe
  C:\Windows\System\FAwBNtc.exe
  2⤵
  PID:6120
- C:\Windows\System\ViMNNhq.exe
  C:\Windows\System\ViMNNhq.exe
  2⤵
  PID:6160
- C:\Windows\System\rcyEBzK.exe
  C:\Windows\System\rcyEBzK.exe
  2⤵
  PID:6176
- C:\Windows\System\vsKqRjz.exe
  C:\Windows\System\vsKqRjz.exe
  2⤵
  PID:6192
- C:\Windows\System\oBheLFp.exe
  C:\Windows\System\oBheLFp.exe
  2⤵
  PID:6208
- C:\Windows\System\ZKZAOfz.exe
  C:\Windows\System\ZKZAOfz.exe
  2⤵
  PID:6224
- C:\Windows\System\hyjIMux.exe
  C:\Windows\System\hyjIMux.exe
  2⤵
  PID:6240
- C:\Windows\System\PuLRuxS.exe
  C:\Windows\System\PuLRuxS.exe
  2⤵
  PID:6256
- C:\Windows\System\lnJkgCq.exe
  C:\Windows\System\lnJkgCq.exe
  2⤵
  PID:6276
- C:\Windows\System\bPMHZWo.exe
  C:\Windows\System\bPMHZWo.exe
  2⤵
  PID:6292
- C:\Windows\System\zqVgxpo.exe
  C:\Windows\System\zqVgxpo.exe
  2⤵
  PID:6308
- C:\Windows\System\ecUUgus.exe
  C:\Windows\System\ecUUgus.exe
  2⤵
  PID:6324
- C:\Windows\System\XrYgNBn.exe
  C:\Windows\System\XrYgNBn.exe
  2⤵
  PID:6340
- C:\Windows\System\PEFIuvn.exe
  C:\Windows\System\PEFIuvn.exe
  2⤵
  PID:6356
- C:\Windows\System\tuQfmxV.exe
  C:\Windows\System\tuQfmxV.exe
  2⤵
  PID:6372
- C:\Windows\System\wDgNCpZ.exe
  C:\Windows\System\wDgNCpZ.exe
  2⤵
  PID:6388
- C:\Windows\System\svWiQbS.exe
  C:\Windows\System\svWiQbS.exe
  2⤵
  PID:6404
- C:\Windows\System\dUrKfsD.exe
  C:\Windows\System\dUrKfsD.exe
  2⤵
  PID:6420
- C:\Windows\System\LSwnITJ.exe
  C:\Windows\System\LSwnITJ.exe
  2⤵
  PID:6436
- C:\Windows\System\aFubdLQ.exe
  C:\Windows\System\aFubdLQ.exe
  2⤵
  PID:6452
- C:\Windows\System\PyXdOUe.exe
  C:\Windows\System\PyXdOUe.exe
  2⤵
  PID:6468
- C:\Windows\System\lgEHXZy.exe
  C:\Windows\System\lgEHXZy.exe
  2⤵
  PID:6484
- C:\Windows\System\eDMWxDY.exe
  C:\Windows\System\eDMWxDY.exe
  2⤵
  PID:6500
- C:\Windows\System\TihOKrB.exe
  C:\Windows\System\TihOKrB.exe
  2⤵
  PID:6516
- C:\Windows\System\QhXjPuu.exe
  C:\Windows\System\QhXjPuu.exe
  2⤵
  PID:6532
- C:\Windows\System\fydIGYI.exe
  C:\Windows\System\fydIGYI.exe
  2⤵
  PID:6548
- C:\Windows\System\XcjMpbe.exe
  C:\Windows\System\XcjMpbe.exe
  2⤵
  PID:6564
- C:\Windows\System\AQcAidt.exe
  C:\Windows\System\AQcAidt.exe
  2⤵
  PID:6580
- C:\Windows\System\vtYJxtz.exe
  C:\Windows\System\vtYJxtz.exe
  2⤵
  PID:6596
- C:\Windows\System\psuVavL.exe
  C:\Windows\System\psuVavL.exe
  2⤵
  PID:6612
- C:\Windows\System\vfYPAGl.exe
  C:\Windows\System\vfYPAGl.exe
  2⤵
  PID:6628
- C:\Windows\System\ZvuDMro.exe
  C:\Windows\System\ZvuDMro.exe
  2⤵
  PID:6644
- C:\Windows\System\qViDfUV.exe
  C:\Windows\System\qViDfUV.exe
  2⤵
  PID:6660
- C:\Windows\System\rLuxfpk.exe
  C:\Windows\System\rLuxfpk.exe
  2⤵
  PID:6676
- C:\Windows\System\aBNwUXo.exe
  C:\Windows\System\aBNwUXo.exe
  2⤵
  PID:6692
- C:\Windows\System\xsuyDHX.exe
  C:\Windows\System\xsuyDHX.exe
  2⤵
  PID:6708
- C:\Windows\System\hRXvgkM.exe
  C:\Windows\System\hRXvgkM.exe
  2⤵
  PID:6724
- C:\Windows\System\veteyMv.exe
  C:\Windows\System\veteyMv.exe
  2⤵
  PID:6740
- C:\Windows\System\WubttWn.exe
  C:\Windows\System\WubttWn.exe
  2⤵
  PID:6756
- C:\Windows\System\lwaWVZg.exe
  C:\Windows\System\lwaWVZg.exe
  2⤵
  PID:6772
- C:\Windows\System\ZDTkjbi.exe
  C:\Windows\System\ZDTkjbi.exe
  2⤵
  PID:6788
- C:\Windows\System\RfTDaxP.exe
  C:\Windows\System\RfTDaxP.exe
  2⤵
  PID:6804
- C:\Windows\System\sowjvYo.exe
  C:\Windows\System\sowjvYo.exe
  2⤵
  PID:6820
- C:\Windows\System\qaxGSkQ.exe
  C:\Windows\System\qaxGSkQ.exe
  2⤵
  PID:6836
- C:\Windows\System\CbeMSAb.exe
  C:\Windows\System\CbeMSAb.exe
  2⤵
  PID:6852
- C:\Windows\System\PfAaFeU.exe
  C:\Windows\System\PfAaFeU.exe
  2⤵
  PID:6868
- C:\Windows\System\QiAwUgi.exe
  C:\Windows\System\QiAwUgi.exe
  2⤵
  PID:6884
- C:\Windows\System\QFmAazp.exe
  C:\Windows\System\QFmAazp.exe
  2⤵
  PID:6900
- C:\Windows\System\JmlTLxg.exe
  C:\Windows\System\JmlTLxg.exe
  2⤵
  PID:6916
- C:\Windows\System\FTLUBBK.exe
  C:\Windows\System\FTLUBBK.exe
  2⤵
  PID:6932
- C:\Windows\System\OscRQcU.exe
  C:\Windows\System\OscRQcU.exe
  2⤵
  PID:6948
- C:\Windows\System\bgIefWK.exe
  C:\Windows\System\bgIefWK.exe
  2⤵
  PID:6964
- C:\Windows\System\KKCxKGe.exe
  C:\Windows\System\KKCxKGe.exe
  2⤵
  PID:6980
- C:\Windows\System\RpAEvwK.exe
  C:\Windows\System\RpAEvwK.exe
  2⤵
  PID:6996
- C:\Windows\System\sjGqYmD.exe
  C:\Windows\System\sjGqYmD.exe
  2⤵
  PID:7012
- C:\Windows\System\kLZBxvk.exe
  C:\Windows\System\kLZBxvk.exe
  2⤵
  PID:7028
- C:\Windows\System\sXLintQ.exe
  C:\Windows\System\sXLintQ.exe
  2⤵
  PID:7044
- C:\Windows\System\FonyYpd.exe
  C:\Windows\System\FonyYpd.exe
  2⤵
  PID:7060
- C:\Windows\System\sNonMaY.exe
  C:\Windows\System\sNonMaY.exe
  2⤵
  PID:7076
- C:\Windows\System\zfcLhQE.exe
  C:\Windows\System\zfcLhQE.exe
  2⤵
  PID:7092
- C:\Windows\System\maTpVxP.exe
  C:\Windows\System\maTpVxP.exe
  2⤵
  PID:7108
- C:\Windows\System\bxdPQEE.exe
  C:\Windows\System\bxdPQEE.exe
  2⤵
  PID:7124
- C:\Windows\System\XHtQjey.exe
  C:\Windows\System\XHtQjey.exe
  2⤵
  PID:7140
- C:\Windows\System\SWYEvyq.exe
  C:\Windows\System\SWYEvyq.exe
  2⤵
  PID:7156
- C:\Windows\System\cpMAKzv.exe
  C:\Windows\System\cpMAKzv.exe
  2⤵
  PID:5816
- C:\Windows\System\sfbLoLA.exe
  C:\Windows\System\sfbLoLA.exe
  2⤵
  PID:6156
- C:\Windows\System\hgoZWpZ.exe
  C:\Windows\System\hgoZWpZ.exe
  2⤵
  PID:6216
- C:\Windows\System\tmIpSGA.exe
  C:\Windows\System\tmIpSGA.exe
  2⤵
  PID:6248
- C:\Windows\System\okWByYM.exe
  C:\Windows\System\okWByYM.exe
  2⤵
  PID:6236
- C:\Windows\System\pjMoVjd.exe
  C:\Windows\System\pjMoVjd.exe
  2⤵
  PID:6348
- C:\Windows\System\ildIQdg.exe
  C:\Windows\System\ildIQdg.exe
  2⤵
  PID:6336
- C:\Windows\System\aPosdJE.exe
  C:\Windows\System\aPosdJE.exe
  2⤵
  PID:6400
- C:\Windows\System\huiVMHx.exe
  C:\Windows\System\huiVMHx.exe
  2⤵
  PID:6412
- C:\Windows\System\iFUBIfu.exe
  C:\Windows\System\iFUBIfu.exe
  2⤵
  PID:6476
- C:\Windows\System\PhRYGyY.exe
  C:\Windows\System\PhRYGyY.exe
  2⤵
  PID:6492
- C:\Windows\System\agtPDWL.exe
  C:\Windows\System\agtPDWL.exe
  2⤵
  PID:6544
- C:\Windows\System\BhhEDfm.exe
  C:\Windows\System\BhhEDfm.exe
  2⤵
  PID:6604
- C:\Windows\System\OinYVAb.exe
  C:\Windows\System\OinYVAb.exe
  2⤵
  PID:6556
- C:\Windows\System\gzqOxts.exe
  C:\Windows\System\gzqOxts.exe
  2⤵
  PID:6592
- C:\Windows\System\nVcQNjW.exe
  C:\Windows\System\nVcQNjW.exe
  2⤵
  PID:6672
- C:\Windows\System\UWDBMAN.exe
  C:\Windows\System\UWDBMAN.exe
  2⤵
  PID:6720
- C:\Windows\System\SXMFyop.exe
  C:\Windows\System\SXMFyop.exe
  2⤵
  PID:6796
- C:\Windows\System\XlojJxA.exe
  C:\Windows\System\XlojJxA.exe
  2⤵
  PID:6860
- C:\Windows\System\BPkhEmX.exe
  C:\Windows\System\BPkhEmX.exe
  2⤵
  PID:6924
- C:\Windows\System\YmxwJhJ.exe
  C:\Windows\System\YmxwJhJ.exe
  2⤵
  PID:6752
- C:\Windows\System\zBSTEum.exe
  C:\Windows\System\zBSTEum.exe
  2⤵
  PID:6848
- C:\Windows\System\UAXfILj.exe
  C:\Windows\System\UAXfILj.exe
  2⤵
  PID:6912
- C:\Windows\System\lshRzCS.exe
  C:\Windows\System\lshRzCS.exe
  2⤵
  PID:6944
- C:\Windows\System\npbRMdw.exe
  C:\Windows\System\npbRMdw.exe
  2⤵
  PID:7020
- C:\Windows\System\vJmCUeN.exe
  C:\Windows\System\vJmCUeN.exe
  2⤵
  PID:7084
- C:\Windows\System\pwtzSiv.exe
  C:\Windows\System\pwtzSiv.exe
  2⤵
  PID:7008
- C:\Windows\System\MEKvRCo.exe
  C:\Windows\System\MEKvRCo.exe
  2⤵
  PID:7072
- C:\Windows\System\lKpjSss.exe
  C:\Windows\System\lKpjSss.exe
  2⤵
  PID:7148
- C:\Windows\System\hBBotMk.exe
  C:\Windows\System\hBBotMk.exe
  2⤵
  PID:6188
- C:\Windows\System\ZdFUAtZ.exe
  C:\Windows\System\ZdFUAtZ.exe
  2⤵
  PID:5284
- C:\Windows\System\oQIQeMk.exe
  C:\Windows\System\oQIQeMk.exe
  2⤵
  PID:6272
- C:\Windows\System\AINPJKF.exe
  C:\Windows\System\AINPJKF.exe
  2⤵
  PID:6316
- C:\Windows\System\ARPjxph.exe
  C:\Windows\System\ARPjxph.exe
  2⤵
  PID:6460
- C:\Windows\System\lZcgjvl.exe
  C:\Windows\System\lZcgjvl.exe
  2⤵
  PID:6540
- C:\Windows\System\BLKCnED.exe
  C:\Windows\System\BLKCnED.exe
  2⤵
  PID:6768
- C:\Windows\System\tsoENMw.exe
  C:\Windows\System\tsoENMw.exe
  2⤵
  PID:6668
- C:\Windows\System\uCnPFEe.exe
  C:\Windows\System\uCnPFEe.exe
  2⤵
  PID:6892
- C:\Windows\System\jheXeNY.exe
  C:\Windows\System\jheXeNY.exe
  2⤵
  PID:6956
- C:\Windows\System\tmVpivp.exe
  C:\Windows\System\tmVpivp.exe
  2⤵
  PID:7040
- C:\Windows\System\qKWHIpE.exe
  C:\Windows\System\qKWHIpE.exe
  2⤵
  PID:7132
- C:\Windows\System\wlAvGra.exe
  C:\Windows\System\wlAvGra.exe
  2⤵
  PID:6380
- C:\Windows\System\XuXIUZg.exe
  C:\Windows\System\XuXIUZg.exe
  2⤵
  PID:6864
- C:\Windows\System\RhOnKtE.exe
  C:\Windows\System\RhOnKtE.exe
  2⤵
  PID:7116
- C:\Windows\System\OeOjUBA.exe
  C:\Windows\System\OeOjUBA.exe
  2⤵
  PID:6652
- C:\Windows\System\HqgymQr.exe
  C:\Windows\System\HqgymQr.exe
  2⤵
  PID:6908
- C:\Windows\System\xtBwmEF.exe
  C:\Windows\System\xtBwmEF.exe
  2⤵
  PID:7120
- C:\Windows\System\taiBClq.exe
  C:\Windows\System\taiBClq.exe
  2⤵
  PID:6512
- C:\Windows\System\cTJEAZz.exe
  C:\Windows\System\cTJEAZz.exe
  2⤵
  PID:5528
- C:\Windows\System\ojzfvBY.exe
  C:\Windows\System\ojzfvBY.exe
  2⤵
  PID:6764
- C:\Windows\System\qTJADTR.exe
  C:\Windows\System\qTJADTR.exe
  2⤵
  PID:7176
- C:\Windows\System\EbdFxMx.exe
  C:\Windows\System\EbdFxMx.exe
  2⤵
  PID:7192
- C:\Windows\System\HhRLnkv.exe
  C:\Windows\System\HhRLnkv.exe
  2⤵
  PID:7208
- C:\Windows\System\DtuJwBS.exe
  C:\Windows\System\DtuJwBS.exe
  2⤵
  PID:7224
- C:\Windows\System\WfmBFTU.exe
  C:\Windows\System\WfmBFTU.exe
  2⤵
  PID:7244
- C:\Windows\System\PTvIAnL.exe
  C:\Windows\System\PTvIAnL.exe
  2⤵
  PID:7260
- C:\Windows\System\BMijnBk.exe
  C:\Windows\System\BMijnBk.exe
  2⤵
  PID:7280
- C:\Windows\System\gDNusDx.exe
  C:\Windows\System\gDNusDx.exe
  2⤵
  PID:7296
- C:\Windows\System\eIaEqUh.exe
  C:\Windows\System\eIaEqUh.exe
  2⤵
  PID:7468
- C:\Windows\System\ErLgBLk.exe
  C:\Windows\System\ErLgBLk.exe
  2⤵
  PID:7484
- C:\Windows\System\qVTINaH.exe
  C:\Windows\System\qVTINaH.exe
  2⤵
  PID:7504
- C:\Windows\System\QryZhKz.exe
  C:\Windows\System\QryZhKz.exe
  2⤵
  PID:7520
- C:\Windows\System\CXgBmUh.exe
  C:\Windows\System\CXgBmUh.exe
  2⤵
  PID:7536
- C:\Windows\System\gOZHePH.exe
  C:\Windows\System\gOZHePH.exe
  2⤵
  PID:7552
- C:\Windows\System\GywUUYb.exe
  C:\Windows\System\GywUUYb.exe
  2⤵
  PID:7568
- C:\Windows\System\jmLVwXY.exe
  C:\Windows\System\jmLVwXY.exe
  2⤵
  PID:7584
- C:\Windows\System\BFVRwHY.exe
  C:\Windows\System\BFVRwHY.exe
  2⤵
  PID:7600
- C:\Windows\System\QPHVOSz.exe
  C:\Windows\System\QPHVOSz.exe
  2⤵
  PID:7616
- C:\Windows\System\EGlgUZu.exe
  C:\Windows\System\EGlgUZu.exe
  2⤵
  PID:7636
- C:\Windows\System\HDiDcHV.exe
  C:\Windows\System\HDiDcHV.exe
  2⤵
  PID:7652
- C:\Windows\System\rowNCib.exe
  C:\Windows\System\rowNCib.exe
  2⤵
  PID:7668
- C:\Windows\System\bxAVgGn.exe
  C:\Windows\System\bxAVgGn.exe
  2⤵
  PID:7684
- C:\Windows\System\jeGgDzx.exe
  C:\Windows\System\jeGgDzx.exe
  2⤵
  PID:7700
- C:\Windows\System\MEtLFtj.exe
  C:\Windows\System\MEtLFtj.exe
  2⤵
  PID:7716
- C:\Windows\System\ZiPHScQ.exe
  C:\Windows\System\ZiPHScQ.exe
  2⤵
  PID:7732
- C:\Windows\System\hfbfgkJ.exe
  C:\Windows\System\hfbfgkJ.exe
  2⤵
  PID:7748
- C:\Windows\System\LJXrUrD.exe
  C:\Windows\System\LJXrUrD.exe
  2⤵
  PID:7764
- C:\Windows\System\eWzXIdp.exe
  C:\Windows\System\eWzXIdp.exe
  2⤵
  PID:7780
- C:\Windows\System\TfeezfK.exe
  C:\Windows\System\TfeezfK.exe
  2⤵
  PID:7796
- C:\Windows\System\XBUvxlU.exe
  C:\Windows\System\XBUvxlU.exe
  2⤵
  PID:7812
- C:\Windows\System\nCnMdAk.exe
  C:\Windows\System\nCnMdAk.exe
  2⤵
  PID:7828
- C:\Windows\System\jJuIbSG.exe
  C:\Windows\System\jJuIbSG.exe
  2⤵
  PID:7864
- C:\Windows\System\huitXOw.exe
  C:\Windows\System\huitXOw.exe
  2⤵
  PID:7940
- C:\Windows\System\ogfoaGe.exe
  C:\Windows\System\ogfoaGe.exe
  2⤵
  PID:7956
- C:\Windows\System\SthsbPr.exe
  C:\Windows\System\SthsbPr.exe
  2⤵
  PID:7976
- C:\Windows\System\oVjOwLH.exe
  C:\Windows\System\oVjOwLH.exe
  2⤵
  PID:7992
- C:\Windows\System\CkkcihW.exe
  C:\Windows\System\CkkcihW.exe
  2⤵
  PID:8016
- C:\Windows\System\icpgNsL.exe
  C:\Windows\System\icpgNsL.exe
  2⤵
  PID:8036
- C:\Windows\System\pXXMenC.exe
  C:\Windows\System\pXXMenC.exe
  2⤵
  PID:8052
- C:\Windows\System\GUQoJVq.exe
  C:\Windows\System\GUQoJVq.exe
  2⤵
  PID:8072
- C:\Windows\System\ipmebAl.exe
  C:\Windows\System\ipmebAl.exe
  2⤵
  PID:8088
- C:\Windows\System\hoezGGZ.exe
  C:\Windows\System\hoezGGZ.exe
  2⤵
  PID:8104
- C:\Windows\System\HvcOWAQ.exe
  C:\Windows\System\HvcOWAQ.exe
  2⤵
  PID:8124
- C:\Windows\System\LccNEsq.exe
  C:\Windows\System\LccNEsq.exe
  2⤵
  PID:8144
- C:\Windows\System\Ccncytw.exe
  C:\Windows\System\Ccncytw.exe
  2⤵
  PID:8164
- C:\Windows\System\pHwYpZq.exe
  C:\Windows\System\pHwYpZq.exe
  2⤵
  PID:8184
- C:\Windows\System\dUEVHzm.exe
  C:\Windows\System\dUEVHzm.exe
  2⤵
  PID:6200
- C:\Windows\System\ZXlmpsZ.exe
  C:\Windows\System\ZXlmpsZ.exe
  2⤵
  PID:7188
- C:\Windows\System\nzvXTCr.exe
  C:\Windows\System\nzvXTCr.exe
  2⤵
  PID:6688
- C:\Windows\System\qiQrtHu.exe
  C:\Windows\System\qiQrtHu.exe
  2⤵
  PID:6844
- C:\Windows\System\ZiPqYJs.exe
  C:\Windows\System\ZiPqYJs.exe
  2⤵
  PID:7580
- C:\Windows\System\LMdEpcu.exe
  C:\Windows\System\LMdEpcu.exe
  2⤵
  PID:7512
- C:\Windows\System\QoKaJzw.exe
  C:\Windows\System\QoKaJzw.exe
  2⤵
  PID:7204
- C:\Windows\System\vtaBrFX.exe
  C:\Windows\System\vtaBrFX.exe
  2⤵
  PID:7276
- C:\Windows\System\Zjjmynm.exe
  C:\Windows\System\Zjjmynm.exe
  2⤵
  PID:7548
- C:\Windows\System\izVQAOZ.exe
  C:\Windows\System\izVQAOZ.exe
  2⤵
  PID:7336
- C:\Windows\System\AZBUMix.exe
  C:\Windows\System\AZBUMix.exe
  2⤵
  PID:7352
- C:\Windows\System\NkdFgQw.exe
  C:\Windows\System\NkdFgQw.exe
  2⤵
  PID:7368
- C:\Windows\System\SNioMTB.exe
  C:\Windows\System\SNioMTB.exe
  2⤵
  PID:7416
- C:\Windows\System\UKCQbjc.exe
  C:\Windows\System\UKCQbjc.exe
  2⤵
  PID:7312
- C:\Windows\System\jLrELIv.exe
  C:\Windows\System\jLrELIv.exe
  2⤵
  PID:7564
- C:\Windows\System\NpFtumQ.exe
  C:\Windows\System\NpFtumQ.exe
  2⤵
  PID:7460
- C:\Windows\System\lmhUwZk.exe
  C:\Windows\System\lmhUwZk.exe
  2⤵
  PID:7596
- C:\Windows\System\DDjSvhx.exe
  C:\Windows\System\DDjSvhx.exe
  2⤵
  PID:7660
- C:\Windows\System\tlWSHTg.exe
  C:\Windows\System\tlWSHTg.exe
  2⤵
  PID:7728
- C:\Windows\System\xGvcePq.exe
  C:\Windows\System\xGvcePq.exe
  2⤵
  PID:7824
- C:\Windows\System\ssJxRvi.exe
  C:\Windows\System\ssJxRvi.exe
  2⤵
  PID:7820
- C:\Windows\System\nguFEVA.exe
  C:\Windows\System\nguFEVA.exe
  2⤵
  PID:7952
- C:\Windows\System\kbXgneo.exe
  C:\Windows\System\kbXgneo.exe
  2⤵
  PID:8028
- C:\Windows\System\RTElwTn.exe
  C:\Windows\System\RTElwTn.exe
  2⤵
  PID:8068
- C:\Windows\System\kKHumxV.exe
  C:\Windows\System\kKHumxV.exe
  2⤵
  PID:7916
- C:\Windows\System\QWMyJoD.exe
  C:\Windows\System\QWMyJoD.exe
  2⤵
  PID:6780
- C:\Windows\System\ZDjkruP.exe
  C:\Windows\System\ZDjkruP.exe
  2⤵
  PID:7964
- C:\Windows\System\sfHqDfv.exe
  C:\Windows\System\sfHqDfv.exe
  2⤵
  PID:8008
- C:\Windows\System\avAHsxf.exe
  C:\Windows\System\avAHsxf.exe
  2⤵
  PID:8112
- C:\Windows\System\HDDyCpQ.exe
  C:\Windows\System\HDDyCpQ.exe
  2⤵
  PID:8156
- C:\Windows\System\pnkeTrU.exe
  C:\Windows\System\pnkeTrU.exe
  2⤵
  PID:7256
- C:\Windows\System\MDFMJzx.exe
  C:\Windows\System\MDFMJzx.exe
  2⤵
  PID:8172
- C:\Windows\System\SaKImlR.exe
  C:\Windows\System\SaKImlR.exe
  2⤵
  PID:7384
- C:\Windows\System\aGfwLgU.exe
  C:\Windows\System\aGfwLgU.exe
  2⤵
  PID:7316
- C:\Windows\System\oEBvJIt.exe
  C:\Windows\System\oEBvJIt.exe
  2⤵
  PID:7392
- C:\Windows\System\Pcguznm.exe
  C:\Windows\System\Pcguznm.exe
  2⤵
  PID:7456
- C:\Windows\System\kzogMsD.exe
  C:\Windows\System\kzogMsD.exe
  2⤵
  PID:7624
- C:\Windows\System\nfMRLfq.exe
  C:\Windows\System\nfMRLfq.exe
  2⤵
  PID:7776
- C:\Windows\System\NPcTSgN.exe
  C:\Windows\System\NPcTSgN.exe
  2⤵
  PID:7840
- C:\Windows\System\KNXhvhz.exe
  C:\Windows\System\KNXhvhz.exe
  2⤵
  PID:7576
- C:\Windows\System\MMldXOL.exe
  C:\Windows\System\MMldXOL.exe
  2⤵
  PID:7348
- C:\Windows\System\bNQKkpc.exe
  C:\Windows\System\bNQKkpc.exe
  2⤵
  PID:7860
- C:\Windows\System\FslwKNm.exe
  C:\Windows\System\FslwKNm.exe
  2⤵
  PID:7892
- C:\Windows\System\VKuHjcl.exe
  C:\Windows\System\VKuHjcl.exe
  2⤵
  PID:7948
- C:\Windows\System\lSLMvQf.exe
  C:\Windows\System\lSLMvQf.exe
  2⤵
  PID:7928
- C:\Windows\System\JPDkXRU.exe
  C:\Windows\System\JPDkXRU.exe
  2⤵
  PID:8116
- C:\Windows\System\PvqmOXv.exe
  C:\Windows\System\PvqmOXv.exe
  2⤵
  PID:8136
- C:\Windows\System\myPQJOv.exe
  C:\Windows\System\myPQJOv.exe
  2⤵
  PID:7844
- C:\Windows\System\DkORSgV.exe
  C:\Windows\System\DkORSgV.exe
  2⤵
  PID:6704
- C:\Windows\System\BuZJzSH.exe
  C:\Windows\System\BuZJzSH.exe
  2⤵
  PID:7496
- C:\Windows\System\xosylgl.exe
  C:\Windows\System\xosylgl.exe
  2⤵
  PID:7696
- C:\Windows\System\zBIEScz.exe
  C:\Windows\System\zBIEScz.exe
  2⤵
  PID:7912
- C:\Windows\System\zjqMafc.exe
  C:\Windows\System\zjqMafc.exe
  2⤵
  PID:6448
- C:\Windows\System\LOXXgzp.exe
  C:\Windows\System\LOXXgzp.exe
  2⤵
  PID:7292
- C:\Windows\System\pjRRJVr.exe
  C:\Windows\System\pjRRJVr.exe
  2⤵
  PID:8048
- C:\Windows\System\QZcMuWR.exe
  C:\Windows\System\QZcMuWR.exe
  2⤵
  PID:6640
- C:\Windows\System\FiVunsG.exe
  C:\Windows\System\FiVunsG.exe
  2⤵
  PID:6832
- C:\Windows\System\KvgPkWX.exe
  C:\Windows\System\KvgPkWX.exe
  2⤵
  PID:8180
- C:\Windows\System\QbHzBaA.exe
  C:\Windows\System\QbHzBaA.exe
  2⤵
  PID:6524
- C:\Windows\System\NoaXJPu.exe
  C:\Windows\System\NoaXJPu.exe
  2⤵
  PID:6320
- C:\Windows\System\ZTMaXJH.exe
  C:\Windows\System\ZTMaXJH.exe
  2⤵
  PID:7648
- C:\Windows\System\QduFrEB.exe
  C:\Windows\System\QduFrEB.exe
  2⤵
  PID:7712
- C:\Windows\System\QxieuYO.exe
  C:\Windows\System\QxieuYO.exe
  2⤵
  PID:7848
- C:\Windows\System\kfwzgpU.exe
  C:\Windows\System\kfwzgpU.exe
  2⤵
  PID:8064
- C:\Windows\System\IXmyhYk.exe
  C:\Windows\System\IXmyhYk.exe
  2⤵
  PID:7924
- C:\Windows\System\CIRRHwg.exe
  C:\Windows\System\CIRRHwg.exe
  2⤵
  PID:7680
- C:\Windows\System\anlNLFG.exe
  C:\Windows\System\anlNLFG.exe
  2⤵
  PID:7692
- C:\Windows\System\zJjMCvw.exe
  C:\Windows\System\zJjMCvw.exe
  2⤵
  PID:7432
- C:\Windows\System\arboRkX.exe
  C:\Windows\System\arboRkX.exe
  2⤵
  PID:7480
- C:\Windows\System\DsuOIbk.exe
  C:\Windows\System\DsuOIbk.exe
  2⤵
  PID:7772
- C:\Windows\System\pWLmiiY.exe
  C:\Windows\System\pWLmiiY.exe
  2⤵
  PID:7396
- C:\Windows\System\UKXpYjt.exe
  C:\Windows\System\UKXpYjt.exe
  2⤵
  PID:7988
- C:\Windows\System\fmUbrFe.exe
  C:\Windows\System\fmUbrFe.exe
  2⤵
  PID:8044
- C:\Windows\System\BZIVIen.exe
  C:\Windows\System\BZIVIen.exe
  2⤵
  PID:7364
- C:\Windows\System\rybPVnH.exe
  C:\Windows\System\rybPVnH.exe
  2⤵
  PID:7236
- C:\Windows\System\pHcHpsy.exe
  C:\Windows\System\pHcHpsy.exe
  2⤵
  PID:7332
- C:\Windows\System\GjwsWXR.exe
  C:\Windows\System\GjwsWXR.exe
  2⤵
  PID:7308
- C:\Windows\System\AkMAsRp.exe
  C:\Windows\System\AkMAsRp.exe
  2⤵
  PID:7476
- C:\Windows\System\oIHoxPI.exe
  C:\Windows\System\oIHoxPI.exe
  2⤵
  PID:7252
- C:\Windows\System\HdUMCwg.exe
  C:\Windows\System\HdUMCwg.exe
  2⤵
  PID:7532
- C:\Windows\System\AXEHJJd.exe
  C:\Windows\System\AXEHJJd.exe
  2⤵
  PID:7900
- C:\Windows\System\vCRfOUx.exe
  C:\Windows\System\vCRfOUx.exe
  2⤵
  PID:6252
- C:\Windows\System\nodKbhY.exe
  C:\Windows\System\nodKbhY.exe
  2⤵
  PID:7724
- C:\Windows\System\GhKFVQj.exe
  C:\Windows\System\GhKFVQj.exe
  2⤵
  PID:7884
- C:\Windows\System\WmHLqIt.exe
  C:\Windows\System\WmHLqIt.exe
  2⤵
  PID:7872
- C:\Windows\System\QMeLUCH.exe
  C:\Windows\System\QMeLUCH.exe
  2⤵
  PID:8196
- C:\Windows\System\PGxEAKb.exe
  C:\Windows\System\PGxEAKb.exe
  2⤵
  PID:8212
- C:\Windows\System\BiNlLPE.exe
  C:\Windows\System\BiNlLPE.exe
  2⤵
  PID:8228
- C:\Windows\System\oCzXSdk.exe
  C:\Windows\System\oCzXSdk.exe
  2⤵
  PID:8244
- C:\Windows\System\gQovJhV.exe
  C:\Windows\System\gQovJhV.exe
  2⤵
  PID:8260
- C:\Windows\System\zRnKlcP.exe
  C:\Windows\System\zRnKlcP.exe
  2⤵
  PID:8276
- C:\Windows\System\FDMRLll.exe
  C:\Windows\System\FDMRLll.exe
  2⤵
  PID:8292
- C:\Windows\System\mWyLJJq.exe
  C:\Windows\System\mWyLJJq.exe
  2⤵
  PID:8308
- C:\Windows\System\ZdiSjLp.exe
  C:\Windows\System\ZdiSjLp.exe
  2⤵
  PID:8324
- C:\Windows\System\lnuwyoK.exe
  C:\Windows\System\lnuwyoK.exe
  2⤵
  PID:8344
- C:\Windows\System\SOkRswQ.exe
  C:\Windows\System\SOkRswQ.exe
  2⤵
  PID:8360
- C:\Windows\System\LTbSoer.exe
  C:\Windows\System\LTbSoer.exe
  2⤵
  PID:8376
- C:\Windows\System\KxlQAnv.exe
  C:\Windows\System\KxlQAnv.exe
  2⤵
  PID:8392
- C:\Windows\System\hUVYbJX.exe
  C:\Windows\System\hUVYbJX.exe
  2⤵
  PID:8408
- C:\Windows\System\aBRLimM.exe
  C:\Windows\System\aBRLimM.exe
  2⤵
  PID:8424
- C:\Windows\System\RRFBicD.exe
  C:\Windows\System\RRFBicD.exe
  2⤵
  PID:8440
- C:\Windows\System\eeIBPyI.exe
  C:\Windows\System\eeIBPyI.exe
  2⤵
  PID:8460
- C:\Windows\System\CFStkAe.exe
  C:\Windows\System\CFStkAe.exe
  2⤵
  PID:8476
- C:\Windows\System\YbZQXhd.exe
  C:\Windows\System\YbZQXhd.exe
  2⤵
  PID:8492
- C:\Windows\System\OrPKXWh.exe
  C:\Windows\System\OrPKXWh.exe
  2⤵
  PID:8508
- C:\Windows\System\BPzRVWb.exe
  C:\Windows\System\BPzRVWb.exe
  2⤵
  PID:8524
- C:\Windows\System\LQmUXBx.exe
  C:\Windows\System\LQmUXBx.exe
  2⤵
  PID:8540
- C:\Windows\System\kYrLJpR.exe
  C:\Windows\System\kYrLJpR.exe
  2⤵
  PID:8560
- C:\Windows\System\zGvBsrL.exe
  C:\Windows\System\zGvBsrL.exe
  2⤵
  PID:8576
- C:\Windows\System\GqHwuNo.exe
  C:\Windows\System\GqHwuNo.exe
  2⤵
  PID:8592
- C:\Windows\System\HXMHUYs.exe
  C:\Windows\System\HXMHUYs.exe
  2⤵
  PID:8608
- C:\Windows\System\XGdstzn.exe
  C:\Windows\System\XGdstzn.exe
  2⤵
  PID:8624
- C:\Windows\System\pbBNzUj.exe
  C:\Windows\System\pbBNzUj.exe
  2⤵
  PID:8640
- C:\Windows\System\eLeJwDu.exe
  C:\Windows\System\eLeJwDu.exe
  2⤵
  PID:8656
- C:\Windows\System\jghamYn.exe
  C:\Windows\System\jghamYn.exe
  2⤵
  PID:8672
- C:\Windows\System\mKGhowQ.exe
  C:\Windows\System\mKGhowQ.exe
  2⤵
  PID:8688
- C:\Windows\System\QlMhUEQ.exe
  C:\Windows\System\QlMhUEQ.exe
  2⤵
  PID:8704
- C:\Windows\System\QZauBYw.exe
  C:\Windows\System\QZauBYw.exe
  2⤵
  PID:8728
- C:\Windows\System\DLILfGE.exe
  C:\Windows\System\DLILfGE.exe
  2⤵
  PID:8744
- C:\Windows\System\RsCUvjB.exe
  C:\Windows\System\RsCUvjB.exe
  2⤵
  PID:8760
- C:\Windows\System\rzvvFKr.exe
  C:\Windows\System\rzvvFKr.exe
  2⤵
  PID:8776
- C:\Windows\System\OlxrxRW.exe
  C:\Windows\System\OlxrxRW.exe
  2⤵
  PID:8792
- C:\Windows\System\pszuvzA.exe
  C:\Windows\System\pszuvzA.exe
  2⤵
  PID:8844
- C:\Windows\System\WfkYuxF.exe
  C:\Windows\System\WfkYuxF.exe
  2⤵
  PID:8860
- C:\Windows\System\XzkKbNW.exe
  C:\Windows\System\XzkKbNW.exe
  2⤵
  PID:8880
- C:\Windows\System\uPPIKgB.exe
  C:\Windows\System\uPPIKgB.exe
  2⤵
  PID:8896
- C:\Windows\System\lfmMcPP.exe
  C:\Windows\System\lfmMcPP.exe
  2⤵
  PID:8912
- C:\Windows\System\FIatfZI.exe
  C:\Windows\System\FIatfZI.exe
  2⤵
  PID:8928
- C:\Windows\System\NqLFHwX.exe
  C:\Windows\System\NqLFHwX.exe
  2⤵
  PID:8944
- C:\Windows\System\IZNJeuX.exe
  C:\Windows\System\IZNJeuX.exe
  2⤵
  PID:8960
- C:\Windows\System\owNxHwj.exe
  C:\Windows\System\owNxHwj.exe
  2⤵
  PID:8976
- C:\Windows\System\AQLRotN.exe
  C:\Windows\System\AQLRotN.exe
  2⤵
  PID:8992
- C:\Windows\System\isYXoJh.exe
  C:\Windows\System\isYXoJh.exe
  2⤵
  PID:9012
- C:\Windows\System\UBusXqO.exe
  C:\Windows\System\UBusXqO.exe
  2⤵
  PID:9036
- C:\Windows\System\rspDRDq.exe
  C:\Windows\System\rspDRDq.exe
  2⤵
  PID:9052
- C:\Windows\System\qYvjCkd.exe
  C:\Windows\System\qYvjCkd.exe
  2⤵
  PID:9068
- C:\Windows\System\KOreJGT.exe
  C:\Windows\System\KOreJGT.exe
  2⤵
  PID:9084
- C:\Windows\System\MKQiTgo.exe
  C:\Windows\System\MKQiTgo.exe
  2⤵
  PID:9032
- C:\Windows\System\oJTQFPL.exe
  C:\Windows\System\oJTQFPL.exe
  2⤵
  PID:9076
- C:\Windows\System\cVZqDCz.exe
  C:\Windows\System\cVZqDCz.exe
  2⤵
  PID:7328
- C:\Windows\System\GVjeuNA.exe
  C:\Windows\System\GVjeuNA.exe
  2⤵
  PID:8680
- C:\Windows\System\eIMgxnj.exe
  C:\Windows\System\eIMgxnj.exe
  2⤵
  PID:8500
- C:\Windows\System\iKXeCjw.exe
  C:\Windows\System\iKXeCjw.exe
  2⤵
  PID:8372
- C:\Windows\System\iLBtiJV.exe
  C:\Windows\System\iLBtiJV.exe
  2⤵
  PID:8648
- C:\Windows\System\KBBYasP.exe
  C:\Windows\System\KBBYasP.exe
  2⤵
  PID:8432
- C:\Windows\System\ylIkiMg.exe
  C:\Windows\System\ylIkiMg.exe
  2⤵
  PID:9152
- C:\Windows\System\ewQVnIc.exe
  C:\Windows\System\ewQVnIc.exe
  2⤵
  PID:8984
- C:\Windows\System\PQCtWSE.exe
  C:\Windows\System\PQCtWSE.exe
  2⤵
  PID:8804
- C:\Windows\System\XwJKJaz.exe
  C:\Windows\System\XwJKJaz.exe
  2⤵
  PID:8836
- C:\Windows\System\kZVAJBj.exe
  C:\Windows\System\kZVAJBj.exe
  2⤵
  PID:9000
- C:\Windows\System\JtVkjwR.exe
  C:\Windows\System\JtVkjwR.exe
  2⤵
  PID:2960
- C:\Windows\System\SiIQmOy.exe
  C:\Windows\System\SiIQmOy.exe
  2⤵
  PID:8924
- C:\Windows\System\rwyPKUv.exe
  C:\Windows\System\rwyPKUv.exe
  2⤵
  PID:9028
- C:\Windows\System\DGFhPZe.exe
  C:\Windows\System\DGFhPZe.exe
  2⤵
  PID:6656
- C:\Windows\System\HsyDqJo.exe
  C:\Windows\System\HsyDqJo.exe
  2⤵
  PID:8772
- C:\Windows\System\iiWwxwW.exe
  C:\Windows\System\iiWwxwW.exe
  2⤵
  PID:8452
- C:\Windows\System\qHWMHco.exe
  C:\Windows\System\qHWMHco.exe
  2⤵
  PID:8416
- C:\Windows\System\oEcYscY.exe
  C:\Windows\System\oEcYscY.exe
  2⤵
  PID:2208
- C:\Windows\System\JaNOreC.exe
  C:\Windows\System\JaNOreC.exe
  2⤵
  PID:8952
- C:\Windows\System\ueKvLTA.exe
  C:\Windows\System\ueKvLTA.exe
  2⤵
  PID:8256
- C:\Windows\System\TBYfCOX.exe
  C:\Windows\System\TBYfCOX.exe
  2⤵
  PID:9048
- C:\Windows\System\BAlUXMJ.exe
  C:\Windows\System\BAlUXMJ.exe
  2⤵
  PID:8320
- C:\Windows\System\MKTfRxu.exe
  C:\Windows\System\MKTfRxu.exe
  2⤵
  PID:8404
- C:\Windows\System\hdLBkzt.exe
  C:\Windows\System\hdLBkzt.exe
  2⤵
  PID:8220
- C:\Windows\System\VauWvFP.exe
  C:\Windows\System\VauWvFP.exe
  2⤵
  PID:8940
- C:\Windows\System\iuwTGZX.exe
  C:\Windows\System\iuwTGZX.exe
  2⤵
  PID:9176
- C:\Windows\System\HPEPsSq.exe
  C:\Windows\System\HPEPsSq.exe
  2⤵
  PID:9156
- C:\Windows\System\DyftaAr.exe
  C:\Windows\System\DyftaAr.exe
  2⤵
  PID:2552
- C:\Windows\System\WYocWxl.exe
  C:\Windows\System\WYocWxl.exe
  2⤵
  PID:8868
- C:\Windows\System\cAoJRpO.exe
  C:\Windows\System\cAoJRpO.exe
  2⤵
  PID:9160
- C:\Windows\System\npyfsdB.exe
  C:\Windows\System\npyfsdB.exe
  2⤵
  PID:8420
- C:\Windows\System\kqQFoQg.exe
  C:\Windows\System\kqQFoQg.exe
  2⤵
  PID:2516
- C:\Windows\System\SJhDcsJ.exe
  C:\Windows\System\SJhDcsJ.exe
  2⤵
  PID:8716
- C:\Windows\System\BSFjRBp.exe
  C:\Windows\System\BSFjRBp.exe
  2⤵
  PID:8484
- C:\Windows\System\mGLgwfr.exe
  C:\Windows\System\mGLgwfr.exe
  2⤵
  PID:8488
- C:\Windows\System\KjGquEN.exe
  C:\Windows\System\KjGquEN.exe
  2⤵
  PID:2512
- C:\Windows\System\KoCYQvy.exe
  C:\Windows\System\KoCYQvy.exe
  2⤵
  PID:7376
- C:\Windows\System\cUrvgKh.exe
  C:\Windows\System\cUrvgKh.exe
  2⤵
  PID:8724
- C:\Windows\System\zFpcQlT.exe
  C:\Windows\System\zFpcQlT.exe
  2⤵
  PID:8756
- C:\Windows\System\RmgWwNX.exe
  C:\Windows\System\RmgWwNX.exe
  2⤵
  PID:8204
- C:\Windows\System\ibHjArg.exe
  C:\Windows\System\ibHjArg.exe
  2⤵
  PID:8504
- C:\Windows\System\DZhtVfB.exe
  C:\Windows\System\DZhtVfB.exe
  2⤵
  PID:9204
- C:\Windows\System\yeoCjFz.exe
  C:\Windows\System\yeoCjFz.exe
  2⤵
  PID:9140
- C:\Windows\System\wdbCJwW.exe
  C:\Windows\System\wdbCJwW.exe
  2⤵
  PID:9096
- C:\Windows\System\HRofrbR.exe
  C:\Windows\System\HRofrbR.exe
  2⤵
  PID:9044
- C:\Windows\System\NLOLsRU.exe
  C:\Windows\System\NLOLsRU.exe
  2⤵
  PID:8552
- C:\Windows\System\wmpNsZF.exe
  C:\Windows\System\wmpNsZF.exe
  2⤵
  PID:236
- C:\Windows\System\TSWxRCQ.exe
  C:\Windows\System\TSWxRCQ.exe
  2⤵
  PID:8336
- C:\Windows\System\prWnlWb.exe
  C:\Windows\System\prWnlWb.exe
  2⤵
  PID:8876
- C:\Windows\System\fznNVTy.exe
  C:\Windows\System\fznNVTy.exe
  2⤵
  PID:8588
- C:\Windows\System\jsnTYZv.exe
  C:\Windows\System\jsnTYZv.exe
  2⤵
  PID:8288
- C:\Windows\System\xvQVPZI.exe
  C:\Windows\System\xvQVPZI.exe
  2⤵
  PID:8784
- C:\Windows\System\QkDTlor.exe
  C:\Windows\System\QkDTlor.exe
  2⤵
  PID:8668
- C:\Windows\System\OybdJRc.exe
  C:\Windows\System\OybdJRc.exe
  2⤵
  PID:8352
- C:\Windows\System\IrxAfKp.exe
  C:\Windows\System\IrxAfKp.exe
  2⤵
  PID:8904
- C:\Windows\System\JuAghRq.exe
  C:\Windows\System\JuAghRq.exe
  2⤵
  PID:2548
- C:\Windows\System\fZPDqgS.exe
  C:\Windows\System\fZPDqgS.exe
  2⤵
  PID:8516
- C:\Windows\System\EMtwbFi.exe
  C:\Windows\System\EMtwbFi.exe
  2⤵
  PID:9116
- C:\Windows\System\kGQEelY.exe
  C:\Windows\System\kGQEelY.exe
  2⤵
  PID:9172
- C:\Windows\System\aNOHHhe.exe
  C:\Windows\System\aNOHHhe.exe
  2⤵
  PID:9092
- C:\Windows\System\jkmcLTO.exe
  C:\Windows\System\jkmcLTO.exe
  2⤵
  PID:7428
- C:\Windows\System\PzFtHQo.exe
  C:\Windows\System\PzFtHQo.exe
  2⤵
  PID:8824
- C:\Windows\System\sVzIqrL.exe
  C:\Windows\System\sVzIqrL.exe
  2⤵
  PID:8840
- C:\Windows\System\cbfqUuw.exe
  C:\Windows\System\cbfqUuw.exe
  2⤵
  PID:9184
- C:\Windows\System\GWjAZAm.exe
  C:\Windows\System\GWjAZAm.exe
  2⤵
  PID:9224
- C:\Windows\System\KNkuuUL.exe
  C:\Windows\System\KNkuuUL.exe
  2⤵
  PID:9244
- C:\Windows\System\QjlfBpz.exe
  C:\Windows\System\QjlfBpz.exe
  2⤵
  PID:9260
- C:\Windows\System\YDyJjJX.exe
  C:\Windows\System\YDyJjJX.exe
  2⤵
  PID:9276
- C:\Windows\System\pxOokfT.exe
  C:\Windows\System\pxOokfT.exe
  2⤵
  PID:9292
- C:\Windows\System\mvkJZmq.exe
  C:\Windows\System\mvkJZmq.exe
  2⤵
  PID:9308
- C:\Windows\System\bTFXjyq.exe
  C:\Windows\System\bTFXjyq.exe
  2⤵
  PID:9324
- C:\Windows\System\UCEnJqH.exe
  C:\Windows\System\UCEnJqH.exe
  2⤵
  PID:9340
- C:\Windows\System\ZCgyCCf.exe
  C:\Windows\System\ZCgyCCf.exe
  2⤵
  PID:9356
- C:\Windows\System\qMfgONQ.exe
  C:\Windows\System\qMfgONQ.exe
  2⤵
  PID:9372
- C:\Windows\System\sEJWIEb.exe
  C:\Windows\System\sEJWIEb.exe
  2⤵
  PID:9388
- C:\Windows\System\inbJalp.exe
  C:\Windows\System\inbJalp.exe
  2⤵
  PID:9404
- C:\Windows\System\EDtOaKM.exe
  C:\Windows\System\EDtOaKM.exe
  2⤵
  PID:9420
- C:\Windows\System\rEYwnGm.exe
  C:\Windows\System\rEYwnGm.exe
  2⤵
  PID:9436
- C:\Windows\System\dBYjcGF.exe
  C:\Windows\System\dBYjcGF.exe
  2⤵
  PID:9452
- C:\Windows\System\edNkxBj.exe
  C:\Windows\System\edNkxBj.exe
  2⤵
  PID:9468
- C:\Windows\System\HJqZUfV.exe
  C:\Windows\System\HJqZUfV.exe
  2⤵
  PID:9484
- C:\Windows\System\CYGcehE.exe
  C:\Windows\System\CYGcehE.exe
  2⤵
  PID:9500
- C:\Windows\System\dRVJvDS.exe
  C:\Windows\System\dRVJvDS.exe
  2⤵
  PID:9516
- C:\Windows\System\FwwpuvV.exe
  C:\Windows\System\FwwpuvV.exe
  2⤵
  PID:9548
- C:\Windows\System\WSEicKw.exe
  C:\Windows\System\WSEicKw.exe
  2⤵
  PID:9564
- C:\Windows\System\NGVpoiK.exe
  C:\Windows\System\NGVpoiK.exe
  2⤵
  PID:9580
- C:\Windows\System\AycpXma.exe
  C:\Windows\System\AycpXma.exe
  2⤵
  PID:9600
- C:\Windows\System\YdrIIWV.exe
  C:\Windows\System\YdrIIWV.exe
  2⤵
  PID:9620
- C:\Windows\System\WSdsBNq.exe
  C:\Windows\System\WSdsBNq.exe
  2⤵
  PID:9640
- C:\Windows\System\hTOQOrf.exe
  C:\Windows\System\hTOQOrf.exe
  2⤵
  PID:9656
- C:\Windows\System\VRczjxV.exe
  C:\Windows\System\VRczjxV.exe
  2⤵
  PID:9672
- C:\Windows\System\MfXpuWD.exe
  C:\Windows\System\MfXpuWD.exe
  2⤵
  PID:9688
- C:\Windows\System\BrhGOvy.exe
  C:\Windows\System\BrhGOvy.exe
  2⤵
  PID:9708
- C:\Windows\System\noxeXBA.exe
  C:\Windows\System\noxeXBA.exe
  2⤵
  PID:9724
- C:\Windows\System\qllARVm.exe
  C:\Windows\System\qllARVm.exe
  2⤵
  PID:9740
- C:\Windows\System\EYGCSYH.exe
  C:\Windows\System\EYGCSYH.exe
  2⤵
  PID:9756
- C:\Windows\System\sFHNpyX.exe
  C:\Windows\System\sFHNpyX.exe
  2⤵
  PID:9772
- C:\Windows\System\iMicxQn.exe
  C:\Windows\System\iMicxQn.exe
  2⤵
  PID:9788
- C:\Windows\System\exzTGsm.exe
  C:\Windows\System\exzTGsm.exe
  2⤵
  PID:9804
- C:\Windows\System\fBuvuUD.exe
  C:\Windows\System\fBuvuUD.exe
  2⤵
  PID:9820
- C:\Windows\System\YzGtZCi.exe
  C:\Windows\System\YzGtZCi.exe
  2⤵
  PID:9836
- C:\Windows\System\pQSARrH.exe
  C:\Windows\System\pQSARrH.exe
  2⤵
  PID:9852
- C:\Windows\System\mMQlLZn.exe
  C:\Windows\System\mMQlLZn.exe
  2⤵
  PID:9868
- C:\Windows\System\YKMcuAy.exe
  C:\Windows\System\YKMcuAy.exe
  2⤵
  PID:9884
- C:\Windows\System\MhLtaoi.exe
  C:\Windows\System\MhLtaoi.exe
  2⤵
  PID:9900
- C:\Windows\System\ADqFavO.exe
  C:\Windows\System\ADqFavO.exe
  2⤵
  PID:9916
- C:\Windows\System\YgpypOW.exe
  C:\Windows\System\YgpypOW.exe
  2⤵
  PID:9932
- C:\Windows\System\RQXCGoM.exe
  C:\Windows\System\RQXCGoM.exe
  2⤵
  PID:9948
- C:\Windows\System\FVUNJPE.exe
  C:\Windows\System\FVUNJPE.exe
  2⤵
  PID:9964
- C:\Windows\System\tBpQNDi.exe
  C:\Windows\System\tBpQNDi.exe
  2⤵
  PID:9980
- C:\Windows\System\lxTRqdU.exe
  C:\Windows\System\lxTRqdU.exe
  2⤵
  PID:9996
- C:\Windows\System\QFiDqvW.exe
  C:\Windows\System\QFiDqvW.exe
  2⤵
  PID:10012
- C:\Windows\System\sGJtRMg.exe
  C:\Windows\System\sGJtRMg.exe
  2⤵
  PID:10028
- C:\Windows\System\FISRVOx.exe
  C:\Windows\System\FISRVOx.exe
  2⤵
  PID:10048
- C:\Windows\System\hxZSXYv.exe
  C:\Windows\System\hxZSXYv.exe
  2⤵
  PID:10064
- C:\Windows\System\ekJfaYC.exe
  C:\Windows\System\ekJfaYC.exe
  2⤵
  PID:10100
- C:\Windows\System\VzCgfQd.exe
  C:\Windows\System\VzCgfQd.exe
  2⤵
  PID:10120
- C:\Windows\System\TCqqBCt.exe
  C:\Windows\System\TCqqBCt.exe
  2⤵
  PID:10136
- C:\Windows\System\yvoVLcD.exe
  C:\Windows\System\yvoVLcD.exe
  2⤵
  PID:10152
- C:\Windows\System\uACzEWG.exe
  C:\Windows\System\uACzEWG.exe
  2⤵
  PID:10168
- C:\Windows\System\zJefFEO.exe
  C:\Windows\System\zJefFEO.exe
  2⤵
  PID:10184
- C:\Windows\System\hMUCXTr.exe
  C:\Windows\System\hMUCXTr.exe
  2⤵
  PID:10200
- C:\Windows\System\qEYJmBU.exe
  C:\Windows\System\qEYJmBU.exe
  2⤵
  PID:10216
- C:\Windows\System\xGsjdNk.exe
  C:\Windows\System\xGsjdNk.exe
  2⤵
  PID:10232
- C:\Windows\System\DIIJxjZ.exe
  C:\Windows\System\DIIJxjZ.exe
  2⤵
  PID:8240
- C:\Windows\System\WfPEOxc.exe
  C:\Windows\System\WfPEOxc.exe
  2⤵
  PID:8400
- C:\Windows\System\BHhvHbJ.exe
  C:\Windows\System\BHhvHbJ.exe
  2⤵
  PID:9064
- C:\Windows\System\sgmmffA.exe
  C:\Windows\System\sgmmffA.exe
  2⤵
  PID:8968
- C:\Windows\System\PARPBGc.exe
  C:\Windows\System\PARPBGc.exe
  2⤵
  PID:9240
- C:\Windows\System\JIjXohI.exe
  C:\Windows\System\JIjXohI.exe
  2⤵
  PID:9364
- C:\Windows\System\yjfKyQp.exe
  C:\Windows\System\yjfKyQp.exe
  2⤵
  PID:9428
- C:\Windows\System\YYiDHVC.exe
  C:\Windows\System\YYiDHVC.exe
  2⤵
  PID:9288
- C:\Windows\System\DfqeFOE.exe
  C:\Windows\System\DfqeFOE.exe
  2⤵
  PID:7856
- C:\Windows\System\uSZUxRc.exe
  C:\Windows\System\uSZUxRc.exe
  2⤵
  PID:8572
- C:\Windows\System\PLKXjQh.exe
  C:\Windows\System\PLKXjQh.exe
  2⤵
  PID:7788
- C:\Windows\System\tviBnwZ.exe
  C:\Windows\System\tviBnwZ.exe
  2⤵
  PID:9444
- C:\Windows\System\CTNTtrz.exe
  C:\Windows\System\CTNTtrz.exe
  2⤵
  PID:9480
- C:\Windows\System\XJgOiQq.exe
  C:\Windows\System\XJgOiQq.exe
  2⤵
  PID:9316
- C:\Windows\System\rGrvPpf.exe
  C:\Windows\System\rGrvPpf.exe
  2⤵
  PID:9448
- C:\Windows\System\UGBZWnh.exe
  C:\Windows\System\UGBZWnh.exe
  2⤵
  PID:9492
- C:\Windows\System\kQbkiNR.exe
  C:\Windows\System\kQbkiNR.exe
  2⤵
  PID:9592
- C:\Windows\System\PZXjBpJ.exe
  C:\Windows\System\PZXjBpJ.exe
  2⤵
  PID:9664
- C:\Windows\System\RbKNqqQ.exe
  C:\Windows\System\RbKNqqQ.exe
  2⤵
  PID:9696
- C:\Windows\System\sflUHcS.exe
  C:\Windows\System\sflUHcS.exe
  2⤵
  PID:9540
- C:\Windows\System\vuMTnlZ.exe
  C:\Windows\System\vuMTnlZ.exe
  2⤵
  PID:9608
- C:\Windows\System\NPzUriR.exe
  C:\Windows\System\NPzUriR.exe
  2⤵
  PID:9684
- C:\Windows\System\xDFpQQN.exe
  C:\Windows\System\xDFpQQN.exe
  2⤵
  PID:9732
- C:\Windows\System\RUctOqv.exe
  C:\Windows\System\RUctOqv.exe
  2⤵
  PID:9796
- C:\Windows\System\ewGAmNG.exe
  C:\Windows\System\ewGAmNG.exe
  2⤵
  PID:9780
- C:\Windows\System\RsiyzKa.exe
  C:\Windows\System\RsiyzKa.exe
  2⤵
  PID:9892
- C:\Windows\System\gXROGBk.exe
  C:\Windows\System\gXROGBk.exe
  2⤵
  PID:9956
- C:\Windows\System\HdsDROI.exe
  C:\Windows\System\HdsDROI.exe
  2⤵
  PID:9812
- C:\Windows\System\fGxnuSH.exe
  C:\Windows\System\fGxnuSH.exe
  2⤵
  PID:9876
- C:\Windows\System\FCMAGJR.exe
  C:\Windows\System\FCMAGJR.exe
  2⤵
  PID:9944
- C:\Windows\System\fuJDfyj.exe
  C:\Windows\System\fuJDfyj.exe
  2⤵
  PID:10008
- C:\Windows\System\sKXMpFb.exe
  C:\Windows\System\sKXMpFb.exe
  2⤵
  PID:10036
- C:\Windows\System\WrkqrtY.exe
  C:\Windows\System\WrkqrtY.exe
  2⤵
  PID:10060
- C:\Windows\System\yNMPyEB.exe
  C:\Windows\System\yNMPyEB.exe
  2⤵
  PID:10164
- C:\Windows\System\qlXYKAQ.exe
  C:\Windows\System\qlXYKAQ.exe
  2⤵
  PID:9828
- C:\Windows\System\oRSJayM.exe
  C:\Windows\System\oRSJayM.exe
  2⤵
  PID:9632

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfWDprD.exe

Filesize
1.8MB

MD5
fb098e9f74da6ed41fc4972125cd2623

SHA1
915828aee322afb8a88cea51d4706b42d5fe7df9

SHA256
3505b24163394e5aa6b702c047946510360d5b3059b177c4dbaff4a1bb52ab17

SHA512
ec19acdb7f650dae1cfac9e73c153c30e01da709faf54010c80a26125b934d2634b70caf2e229164de4df3960d5b5bb776bc7d9468f682851644fb88bb8a0423

Download Submit
C:\Windows\system\BwkMVYg.exe

Filesize
1.8MB

MD5
8749ae06417c88b4515c02b71a5c79b5

SHA1
d29cf16d65a30c69820f499a2d38b1a450668ef1

SHA256
288f8c8a181ff98dc553698caa1b8564fe6777789ad6099fe7db5639f0f90f4b

SHA512
400c941644009eb6d07035185a676d634db5c94f051e31953c2611f4632f9661cd9171ea4bafd3a93d9349f80afca381b67146e348a139feebe2a7006a067510

Download Submit
C:\Windows\system\CwFYIBf.exe

Filesize
1.8MB

MD5
6aec3325c06a7cc93095d6bf9282459e

SHA1
ca6f7a9124736e622ab869b8f1250ae57008ee4e

SHA256
aea7229632ad53d81f40ebf5e3295d2bf6e3a7f5553dceff3a5423141cc5c72c

SHA512
ac297bc83149f7a6a19670d255455ad0bd2a420abe23372f5a53520843bc62c5fbd3febfd03c06ae3720af927beaf03c50b5cca2be2df50f3443eddefba6c01e

Download Submit
C:\Windows\system\DJsEIKV.exe

Filesize
1.8MB

MD5
459642c88fb49b49410bd3c3bfd63e37

SHA1
2916094da46a10fe0c88cddde61fd1501de8f4a7

SHA256
2736af8b1085bd774d7d12435620a7254e36c119caa1c662b90e000c4447d4d4

SHA512
d5f0ba58fa05c39408479fe88089278a90c8c77373d59d3d97136bdc0a610e720172e8ac8b05fbb0f93b8fd18cfe4cc173ccef0eb2a44526ea92951b5354ac3a

Download Submit
C:\Windows\system\FrJGWMP.exe

Filesize
1.8MB

MD5
4e16da85d1c62e3be35b82259244ff09

SHA1
678b0b3f5d7896211081582237ec26fb1374e880

SHA256
2775f3bf750c3aff0f8247f36ed77737b63635d1cbc4991ed7d989dc22d65ea5

SHA512
342ab0a963cdbdbf88b0f26c66ae42bd8cd8eb231a460f1a5c8e344a725b604f12ddf2545681754ef59c737efb91777ee67ce9512c4b81bad38cd9a37ef15313

Download Submit
C:\Windows\system\JTutpRm.exe

Filesize
1.8MB

MD5
59c3f585336a982b76fe3a8517de2a61

SHA1
76dee97e59516936dd7c831481ab0acd009f86b8

SHA256
952b9fc35a454a6b68b40a61ea553f7d3e67a8ac460ad6ef7b95b3323f6884a3

SHA512
30ed14cd0a41d2f7dd566b9673e695d3d87e0860a0afde3abf22631700aa141d0292c714da0a08a255ed59b52d05eab0b03add09e2ef82e6949366dfb6ec939b

Download Submit
C:\Windows\system\hLAiYNm.exe

Filesize
1.8MB

MD5
6b3fc17ff24e94aa6262ffb34a7882ec

SHA1
d6f1b2b21288e2c71ebb591ffcfe830930219534

SHA256
bcecede6ba0c724e3840a6bf680a99b917852d5d7a3686fc5fd402f62b1a0a97

SHA512
6032a90139293fea12d998bce28f2b9ed1d222445fa7b6e8ccb1bedf2145f01dbfb73f048b6a8a671ab7d49b6afcde44370a412216bba9497f5bf35d1c18246e

Download Submit
C:\Windows\system\pvPsOfq.exe

Filesize
1.8MB

MD5
e113e9e8f9676e36ba0f489c510ed7ee

SHA1
b5fbad7930b62477a3f28cefa98f6b373007f2e3

SHA256
a97fa33bf2e3d10595c89015dde597bae71971f83c4d15d8efe07fd5027f431a

SHA512
f7d72bcf202253fa7a8ddb3a6e45490d92e6d4fd462b59f6878dc44710ffece49d61c6f3b3a3f7101ba776c4ec5d06fed2c95e2e8fa3aa215bb34ae27248867d

Download Submit
C:\Windows\system\qHmmMkT.exe

Filesize
1.8MB

MD5
d6fb1f50a822caf3a4d1bb676da4cc58

SHA1
2e9610a2f64c0e8e823a56db5d89d6e8e6b3dd49

SHA256
49890b08567ea9b9e8b537af9b69a14970ba2b61bea65436ffde243934af5a4a

SHA512
f723249f5cea83f33396ab83856b4112dfe662fbb265f75f9dfe40f8272384411894affe783c032b2d762e3ff0120d4e4c78abd5dca1a420bfdf0c6040ec320e

Download Submit
C:\Windows\system\qZRtuhO.exe

Filesize
1.8MB

MD5
ad6ea3e81b42af9188b729d7808b3c09

SHA1
397849fb2e639e547b024ab152e7b593f7d22188

SHA256
1a183110cdf76bffebcbe2bcdac8350094a379dc02e48b292a3afd05aee379af

SHA512
050d2707517e057485cebe366aa8b14001132795bdfd5ad70f305ce208dc3d05f449754489a8de5f9e60f4edfcc3640efebe063adddffe612824736baf901341

Download Submit
C:\Windows\system\qbgHJIc.exe

Filesize
1.8MB

MD5
7390cddf34fafaa7df65fc420c86beaa

SHA1
4f7302c2a6e19d3fe409c638875b8cc3855796eb

SHA256
c7a235af44e29fd73737109cdcb33662c8a3b12a4a30183284af6b25812dc313

SHA512
a287e135ca97382f5c237e13e2b46a468474c2a46b8ac06487483e0ec1bb0980cad82a67f502b067b6b994054a11c19ea63a82febfee1dc1d7aa36c3042e40b8

Download Submit
C:\Windows\system\rabfdkU.exe

Filesize
1.8MB

MD5
3536918e13bbbb12dabae9d50668a771

SHA1
73ef08bd42e7f9b1df2c3758d8fb36cbdabbbb6e

SHA256
0c8935e915700d4ed72eadf6749967c40020b963844e5d763ddacbadfffc01d1

SHA512
8009769237574095f7fa002f85937d5b06c3452131fadb45a435712ee2c3b66336ad117414e75d696bd039cd36b683e1fa77eed8dfcee8c0a4f46fd97feafc34

Download Submit
C:\Windows\system\sRDNieT.exe

Filesize
1.8MB

MD5
67a9cec11b801270a77f96642358febd

SHA1
9bac3d0e3414ab5807444ea9204d09a807b432a3

SHA256
545205c1be8b9ff9d02c21d8d60b3b5d8100ee239cca4f8c4fee84c449a332fa

SHA512
e0c0f47ac2560b5d570355e851f465dfe2be902073eb6258cdf8d675a2521e5cafee8c97d876288a8f6b11b8c357e8cab0b0e71b03ec20f67bd4144025350a02

Download Submit
C:\Windows\system\tvqqHcz.exe

Filesize
1.8MB

MD5
c51db1a77a9e439db4328dd302a96a08

SHA1
52c067ef3af0660aca8483cb1ab81a63877c7b7c

SHA256
ec22c7c25e19048ecf2b5040bd599a35649591848101db652b497281bf6dfa90

SHA512
e30d1b3d856ae6c3c6e428868e9c3f454849359c136913de7010e3a606dce247a492fd7e4e938b4dd34c370597e6506d5f07dab0952915ea97be86b77b99715e

Download Submit
C:\Windows\system\xHcAnyB.exe

Filesize
1.8MB

MD5
ffadd6dfdf3ef35132819e3d12b6086e

SHA1
ef5db473f4cb24dc11a7e689871cc20243b7163a

SHA256
e34ac07801552ccc368e2d4bec4d27daba5bb43ecf120bc333172223c6b5b896

SHA512
978db2ae132155c27836b49cc4f282d705d85d74e6c474f92d23b2ad62139ddf1ce1d9b528ea11d5dd94d43f6062e59df718d8617c01aebb2fb90fc853a715cf

Download Submit
C:\Windows\system\yjrJLKR.exe

Filesize
1.8MB

MD5
5e44aac082d1e889baddc89094712014

SHA1
fe786fc4072be18ae43da0afb1476429eba250a1

SHA256
4e72704f799134c4c0ece11cfff222c96499e1cb8710962a8e2e0e01a91d7e2a

SHA512
2847e85ea28f280ca1bbdc7fa5dac2d576b9bf3b90e0e77a5cb31a502582510a0986fb1b472478752afd72cca829ce3e8802451c0b7bcbabc2c60629c136eb82

Download Submit
\Windows\system\ATLGEQe.exe

Filesize
1.8MB

MD5
0932abe8beb223fdbffb19bb6994641e

SHA1
cb0af8bf90f0d896e25a52f3370841e22ac4467b

SHA256
cb9b375ab785ecac637b48cf8412d69a82571e807d01a5730d0e0faf129aa0af

SHA512
00f0ec0047d8877b7fc7d1aa6cbd5975c32d920d382144806eae4441cca95f208857a5e02f791428e827664d8f94c16b9e1d9a1fc5f42cd853c20821f6c8e76e

Download Submit
\Windows\system\AqnUEJq.exe

Filesize
1.8MB

MD5
93e10f5fe60db01766029fcaca8fd94d

SHA1
a652c2400c1970542edb3b309b6f20840b4bf0f4

SHA256
bc6e6a747943fc16d2b030a4c8e1a5fe1c4d5409bcf8ba6702548011784584ab

SHA512
46c0fcd837e1f4349c1516ddad08a2d8afe727372548a09993a0768f6379a0c32e439e50c4a46d7145ec236616d79fc378b99654c7e6da63e0ea9ef8667166ca

Download Submit
\Windows\system\GoWTeEX.exe

Filesize
1.8MB

MD5
2380aa8ec816b6c01eb83531f6f16cb4

SHA1
15d088362fa3b67cd55e20010a1ca81e8d860186

SHA256
21afb661aa0aa9379325e24f55b4add0db102056f1bbb1623e3165938e0b7f9b

SHA512
365234f621ef690d3fbd2e975bab64be48c492880980d7e95c78f773f6317e46c601bcf6d4d04435a6dd2e9d630040b188fba01b4ed4258205271eb4272799ac

Download Submit
\Windows\system\JQcHURy.exe

Filesize
1.8MB

MD5
5edbcd6c643330933ee4507819270fc9

SHA1
f0fafb32080556c3d7c0fff09c62f0a3d9b4ac50

SHA256
c4709cbc7eec7bb4bb40ac9c61f2845947a2eb4b846e8eb7afcd8faf6a6e7edb

SHA512
1a596f55e240ad5e9d0a3e0cd2baa9672b7cb633cb0b28d9a348803b5c55bb3900ee6accedfe455ce04fca998d9deebb3b48a7d7929f6168d9c032537adf4116

Download Submit
\Windows\system\JYGlYBD.exe

Filesize
1.8MB

MD5
5f9affed4c0b31f01b161624b0ab93bd

SHA1
5c260cefc1c0eab0f562d217faad4b91e3c01829

SHA256
489b68afba31cc97d98704e406bbde9bb5c14838e1290a729bada2050a9cc044

SHA512
cdfe3d31c0dce998e2f98db3a83ff862ce7ed3704e4f7600bd050af87e0cbd2eae7f0b180bb4db03aeab63674dc82be5ea4fcff9576d63945bfd7bd431e9b858

Download Submit
\Windows\system\JtULIgs.exe

Filesize
1.8MB

MD5
bee584ff8f2af77d9ae5ee479769906f

SHA1
aca6858087989e89be9c5e7b966f6d5179ca4db5

SHA256
7571804781199ce5934b8eb44e805ef6b3b38ae473aa2c5f7a7ca99779c67929

SHA512
df1a18bc843772549772d45dabfd3e0a9c22ab5723ffd0b09541c2f6cbc4c57443e54f7d8f83180b3bc8d18c39a2e2eb813af30c47a842c93bc8e3f3323ff0f6

Download Submit
\Windows\system\NzKIZPk.exe

Filesize
1.8MB

MD5
7e2c1e28d0464d9947385c218936a212

SHA1
de4d757b4a1d69f34ece9c232fb87a3326990c8c

SHA256
e7adc79fa6cbb88c605fd2eb56d45afbc31037237beb6d54fd990a499f05f0bf

SHA512
417b420480b95e653b0b64994fbdbc2f0ff16f99245aa5ba89904066362e8acc337eee2f056133ab654cd80aed1a2648a3a011e29d60ca2b8f8c94ba294dd7cf

Download Submit
\Windows\system\RyHAupj.exe

Filesize
1.8MB

MD5
b558d58d8389ef024e4e04c365f87389

SHA1
c2be0075dded75c3c5948f3accd9d49f4758cc9a

SHA256
88630e5b7de67d81bb7bbaddca68dcbe3e3b0b1fdb352e7668844b8bbd0def56

SHA512
a977ce5a9934443d8293ddea2de4473b767c72d54ce7f3e418c127a69f1996ed6263e9658582d4cb22a89700eaec3dd9aed8cb630aead04afc6dc2e928768b5e

Download Submit
\Windows\system\SajbQUO.exe

Filesize
1.8MB

MD5
16f362f7bb0a0529b1847da6d773c03f

SHA1
90b740914dfe0d3fd7bc8a7f2cd9f4b9713ae9d4

SHA256
f10e4fb9999f76c1176ece57cb8169b1441a4efc8e23136d5afed5dbd34492a3

SHA512
98c0510b883aca45e5a18662abc9b8dd64477537cc5b400e15297ec7676af1d2dfdfa6d0919f20156dad2663b79545e2d924881ba32e4252a0372a77f357289c

Download Submit
\Windows\system\TjwWrIf.exe

Filesize
1.8MB

MD5
8ce66406e9332e0b26877f257e10f4dc

SHA1
5a098d187578848bb5b68e53e47dc23fa52ca29a

SHA256
07300e4a91d2966fb38a26bae31a94fd9d68da43d4539c1aa399345f4821aee7

SHA512
7cce7dd1b40c66ff4f497da0fcff6818be1df1609b0aa70b353f075ba200d37da6fc0ed6c8393f60f78327d4ceaadf7b409b1bd63fb250e9b73c6b431a4d38e7

Download Submit
\Windows\system\atJxJPm.exe

Filesize
1.8MB

MD5
aea2fc76598f6ae15a02c353900ab157

SHA1
5933bf337c717e6cba0077e9ea2f8a51b3f97981

SHA256
076ce2725000b1489c696f725bedf598ddf09ce2bb0bd4a3691b3ebc4863abd2

SHA512
a0964d3ca7a1973209e2d5dbe7907f8354b093c9bef130e82b5abca16eac2fa54ed302b7b17965d9e6ea541542fbcbf93aa8bd6da1d2c7f2932ab0d2782d5451

Download Submit
\Windows\system\dncHqgj.exe

Filesize
1.8MB

MD5
fce93fc36d248f154616837aa57e3155

SHA1
d3c99e44281ff89b50378c6605005ad7675dd22a

SHA256
8b3da189e656c7cf620f501fd9bd68ebdaf41d33d0a862b27ce8d38229da12c5

SHA512
2ae842c48ba7c3cda3e9826f04af0a5d699525a3bd90a3feebc7f0dafeb20ffa46784f52e4aaeb9de27d0d06d1da6549ca1188a62ca6610797c4372ddd7a3d58

Download Submit
\Windows\system\evWPpOz.exe

Filesize
1.8MB

MD5
224ad164a83bc4858f6b26dfd5f58f9e

SHA1
d17b27bc1a28c8b2149d211da7384f7535cb679a

SHA256
730a28c1ec2cbeedc94987b9076fc3de4749719f8f83c08ca8e84d14f66066c9

SHA512
b57de204b8e97f28b4e70f668174565660a330b415e0dbeb8845a6b3da58e4c11ce8a68d1930c464d3a97804ed19fe2c53ce04a43c778a3ecea0254d12a28810

Download Submit
\Windows\system\fnWdqdd.exe

Filesize
1.8MB

MD5
9fd0d994126ae6d56070c7f9f018ecce

SHA1
73886b148d243b9418fa11929883212df31aad26

SHA256
cf982d4b5a7334b8fcdf9d84ef2cf97ad11b30b247bc41917eff253851b0df7c

SHA512
318d435de5b57aea69060b25ea0d7f1c41f8d1124b9525568687b558b72df11e53514972cf9f7da7db0d10cd731b735a269a98e7daaa34e84051435615b5be77

Download Submit
\Windows\system\imBJNXj.exe

Filesize
1.8MB

MD5
f09018d1395c1aeb451f5c7e59b9ab2f

SHA1
23e3abdc2e2c573b35faee5c5288a106e0fb8e6e

SHA256
576f8617208dc07d49623d939d60458b8c2e23ea7e205e9fa700687ca531fb67

SHA512
8e9923bc21e8bda201a5cc00d7f8d5de91f922b35cd8815de0c2eb481acd2c5b225db1141b9918e5eaea282f8242b7ab6984e7fbfedb68f18b2d599a28380f61

Download Submit
\Windows\system\klMxTRG.exe

Filesize
1.8MB

MD5
5b3c80036cf7801ce6e2f7641f164b1e

SHA1
b4cc230aa0ce5357459fba64d96f3409d32d4477

SHA256
0a1f944965aa82b63558966fbbeeff69d33c0d2cc3ca1e657839ee1a02081bde

SHA512
8e44c46a3a49d7c6c5b2ce03c6b475e4740274f93b2a7463c509bc7750940831cf6aa05e9080668c1de10bfe53328c9ad7a62722cec51f544b511cface2533f2

Download Submit
\Windows\system\rBtjkah.exe

Filesize
1.8MB

MD5
0ae99b20b18a09a15793bc60eefce92e

SHA1
dddd80e733d98fbf79ec66a4747112bccb098a72

SHA256
5ebd635a0ad60d38279a87ed955ff179a821a5d10029443e09261fe91bcbc0c8

SHA512
06ed0229d2c7218507f9d359593bd5022aa354b3a7b86518ca794b833734f4c4231e5e0d0a3ea58c609b27770b84ac57274c240cc3115af126a1744a132f46f6

Download Submit
\Windows\system\syjsMsw.exe

Filesize
1.8MB

MD5
7c7ed202c5ae602107a21636453a1c61

SHA1
a8c72e586acee16f1fd6183b85796f4ac3f6c935

SHA256
65026e747fcd4a05a76cde0b0d3fbab468255a5cfd3cb5f0e71fbe6515373ee4

SHA512
b74368e51a746d330e782f590cb5ddeaea5ebf1f83e9aafbad4d879fe9977150f634c09c40a2118d11d0d23031ee555ee42e77eaaf139d464c415495783967ba

Download Submit
\Windows\system\xeDZrhe.exe

Filesize
1.8MB

MD5
e6e69a2713b0dcf17e6204770520b0cf

SHA1
1aed0cac7b3053c52020c2f1f983abb702da9c7d

SHA256
4bdbd1568293a3703973f6abe488d2e2f5f83a43fc648257efeb31870e8eb1fb

SHA512
6a02ef7cc5118056a0144fa96dbbf30a5e95f61112a52885488ef215cd3a5fd633d4b79d20892b0eea9f888027f4f5b04f46b416d56435eaefa8136bed9f183e

Download Submit
\Windows\system\yMrwOTH.exe

Filesize
1.8MB

MD5
7c1b0f7e3bd7316e3a49f538bef1b5ca

SHA1
ab4d58721179d5034880ad9023f8995f5876ab20

SHA256
6ab9d0de82a8c259e0a493aa4233f10b57f0725ffe26eacbcb54daae7f73d0bf

SHA512
b602d3999db1ad48060208b389ff62ef266b578e7744f1ab730dd12cf94a1562eabaadbac12a2dd884cb0143d06022b4ce15f73ca73af0d9cd0bef780c232635

Download Submit
\Windows\system\yifbiNe.exe

Filesize
1.8MB

MD5
9f3dbfc38228c60b0f23e0fe2edb7ade

SHA1
d501d84c3ddcbade52dde9633fc770e5817db043

SHA256
dc80dbb08c9c00c4dbdef6bbd0951ff16f5adb7b9b949a824e82993c691170c7

SHA512
ddc727b7dae68eb5d2704a573252381467026a2b81b4ceba507d936da1c81953d9b335c1414c9b28d6985f232ae5d1d3208a026d3a372fcabb9d413a33542b50

Download Submit
memory/580-2344-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/580-80-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/1068-58-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/1068-2322-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/1268-2359-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/1268-87-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/1692-2360-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/1692-90-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-2343-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2352-33-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2396-20-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2396-2357-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2452-43-0x000000001B2D0000-0x000000001B5B2000-memory.dmp

Filesize
2.9MB

Download
memory/2452-44-0x0000000002040000-0x0000000002048000-memory.dmp

Filesize
32KB

Download
memory/2468-91-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-3901-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2536-52-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2536-2230-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2644-2358-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2644-39-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2688-31-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2688-2355-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2840-260-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2840-63-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2840-35-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-42-0x0000000002C20000-0x0000000003012000-memory.dmp

Filesize
3.9MB

Download
memory/2840-74-0x0000000003190000-0x0000000003582000-memory.dmp

Filesize
3.9MB

Download
memory/2840-7-0x0000000002C20000-0x0000000003012000-memory.dmp

Filesize
3.9MB

Download
memory/2840-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2840-68-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2840-36-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2840-88-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-394-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2840-37-0x0000000002C20000-0x0000000003012000-memory.dmp

Filesize
3.9MB

Download
memory/2840-0-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2840-86-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2840-84-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-85-0x0000000003190000-0x0000000003582000-memory.dmp

Filesize
3.9MB

Download
memory/2924-18-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2924-2356-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2924-261-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download