xmrig | 2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d

Analysis

max time kernel
50s
max time network
133s
platform
windows10-2004_x64
resource
win10v2004-20240704-en
resource tags

arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
submitted
05/07/2024, 02:42

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
Size

1.8MB
MD5

07b4aaba061c473687999aa0502d6e20
SHA1

800dbc638f411231326f76837550d47d8fac538e
SHA256

2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d
SHA512

d04ae6155cf072976fbb2112c7fa5097e7e1ccc75d2a08c0295e66894e5acb12e5d39a0c158cf86148f3857cb0c2ddc6ca4615afee6a2718a8975330cc8c8d24
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYKpGncHBN/Vx+hZW0VGeE5l7Qrq:Lz071uv4BPMkibTIA5CJJAbi

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 43 IoCs

miner

resource	yara_rule
behavioral2/memory/1736-321-0x00007FF654B00000-0x00007FF654EF2000-memory.dmp	xmrig
behavioral2/memory/4856-488-0x00007FF6830D0000-0x00007FF6834C2000-memory.dmp	xmrig
behavioral2/memory/2928-656-0x00007FF6B5D50000-0x00007FF6B6142000-memory.dmp	xmrig
behavioral2/memory/2308-678-0x00007FF626380000-0x00007FF626772000-memory.dmp	xmrig
behavioral2/memory/1608-719-0x00007FF632E60000-0x00007FF633252000-memory.dmp	xmrig
behavioral2/memory/320-675-0x00007FF7CDE90000-0x00007FF7CE282000-memory.dmp	xmrig
behavioral2/memory/2220-736-0x00007FF6D2920000-0x00007FF6D2D12000-memory.dmp	xmrig
behavioral2/memory/3580-758-0x00007FF755560000-0x00007FF755952000-memory.dmp	xmrig
behavioral2/memory/1296-761-0x00007FF619900000-0x00007FF619CF2000-memory.dmp	xmrig
behavioral2/memory/3920-760-0x00007FF71EEB0000-0x00007FF71F2A2000-memory.dmp	xmrig
behavioral2/memory/1492-759-0x00007FF7C40C0000-0x00007FF7C44B2000-memory.dmp	xmrig
behavioral2/memory/1688-756-0x00007FF642110000-0x00007FF642502000-memory.dmp	xmrig
behavioral2/memory/3160-754-0x00007FF74D810000-0x00007FF74DC02000-memory.dmp	xmrig
behavioral2/memory/2768-752-0x00007FF79A0D0000-0x00007FF79A4C2000-memory.dmp	xmrig
behavioral2/memory/1772-735-0x00007FF6D31A0000-0x00007FF6D3592000-memory.dmp	xmrig
behavioral2/memory/4884-590-0x00007FF656C60000-0x00007FF657052000-memory.dmp	xmrig
behavioral2/memory/3168-509-0x00007FF7386C0000-0x00007FF738AB2000-memory.dmp	xmrig
behavioral2/memory/672-508-0x00007FF6E2710000-0x00007FF6E2B02000-memory.dmp	xmrig
behavioral2/memory/2880-448-0x00007FF6611A0000-0x00007FF661592000-memory.dmp	xmrig
behavioral2/memory/1404-323-0x00007FF7FC880000-0x00007FF7FCC72000-memory.dmp	xmrig
behavioral2/memory/2376-322-0x00007FF79B350000-0x00007FF79B742000-memory.dmp	xmrig
behavioral2/memory/4432-320-0x00007FF6FDC80000-0x00007FF6FE072000-memory.dmp	xmrig
behavioral2/memory/2900-319-0x00007FF7DB890000-0x00007FF7DBC82000-memory.dmp	xmrig
behavioral2/memory/1968-262-0x00007FF7EA380000-0x00007FF7EA772000-memory.dmp	xmrig
behavioral2/memory/2900-4336-0x00007FF7DB890000-0x00007FF7DBC82000-memory.dmp	xmrig
behavioral2/memory/1736-4349-0x00007FF654B00000-0x00007FF654EF2000-memory.dmp	xmrig
behavioral2/memory/2880-4367-0x00007FF6611A0000-0x00007FF661592000-memory.dmp	xmrig
behavioral2/memory/4856-4380-0x00007FF6830D0000-0x00007FF6834C2000-memory.dmp	xmrig
behavioral2/memory/4884-4391-0x00007FF656C60000-0x00007FF657052000-memory.dmp	xmrig
behavioral2/memory/1608-4411-0x00007FF632E60000-0x00007FF633252000-memory.dmp	xmrig
behavioral2/memory/2768-4421-0x00007FF79A0D0000-0x00007FF79A4C2000-memory.dmp	xmrig
behavioral2/memory/1492-4443-0x00007FF7C40C0000-0x00007FF7C44B2000-memory.dmp	xmrig
behavioral2/memory/320-4447-0x00007FF7CDE90000-0x00007FF7CE282000-memory.dmp	xmrig
behavioral2/memory/3580-4488-0x00007FF755560000-0x00007FF755952000-memory.dmp	xmrig
behavioral2/memory/672-4517-0x00007FF6E2710000-0x00007FF6E2B02000-memory.dmp	xmrig
behavioral2/memory/1688-4475-0x00007FF642110000-0x00007FF642502000-memory.dmp	xmrig
behavioral2/memory/3160-4469-0x00007FF74D810000-0x00007FF74DC02000-memory.dmp	xmrig
behavioral2/memory/2308-4456-0x00007FF626380000-0x00007FF626772000-memory.dmp	xmrig
behavioral2/memory/1772-4418-0x00007FF6D31A0000-0x00007FF6D3592000-memory.dmp	xmrig
behavioral2/memory/3168-4429-0x00007FF7386C0000-0x00007FF738AB2000-memory.dmp	xmrig
behavioral2/memory/2928-4394-0x00007FF6B5D50000-0x00007FF6B6142000-memory.dmp	xmrig
behavioral2/memory/2220-4377-0x00007FF6D2920000-0x00007FF6D2D12000-memory.dmp	xmrig
behavioral2/memory/3920-4372-0x00007FF71EEB0000-0x00007FF71F2A2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4228	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1968	GPazlQo.exe
3920	KbVHlGY.exe
2900	mEwLVSm.exe
4432	wztYDJH.exe
1736	XdHyukK.exe
2376	ZbBlvWs.exe
1404	pUCBXdI.exe
2880	TRLWBbj.exe
4856	nsVJAmo.exe
672	lEazIaM.exe
3168	nMDjgFe.exe
4884	wJgvRNS.exe
2928	nEwJOQV.exe
320	DLCTOSG.exe
2308	cCHaked.exe
1608	uMKZpuj.exe
1772	CcLvaBP.exe
2220	BMkmcSF.exe
1296	tFLxlbz.exe
2768	hvnpmkg.exe
3160	gGZTzdS.exe
1688	zxBEzQV.exe
3580	CJYdUTU.exe
1492	HBtREkT.exe
556	YxHVOmX.exe
2052	BcRfPki.exe
4620	eDmgQhU.exe
3560	kgkFbAd.exe
4860	sseYOda.exe
3056	GLhkuuc.exe
4896	mRFoqVG.exe
1084	qfNOpcX.exe
1304	tEBRlyH.exe
3576	cImItDH.exe
2264	vHWSTQY.exe
1400	gfCMKdA.exe
2156	pAzXCVW.exe
316	LGnVoNK.exe
376	ehxKlCY.exe
2708	YhGlFto.exe
3660	SDhZlaf.exe
1032	GNeQiFx.exe
1512	bCuhnyH.exe
4632	gftmwwy.exe
2360	AYomLcV.exe
2352	AyxLDCD.exe
3188	WLKhOQn.exe
3772	xZLfPFD.exe
3152	WxiCeJJ.exe
4436	IejsQCO.exe
4396	hrZOgJI.exe
4912	XcTNJEm.exe
3852	xqrzvty.exe
1676	bPqoYFR.exe
1788	lTMCMMO.exe
1116	dZzcLJZ.exe
1916	zXFnkse.exe
4100	GkpXeeR.exe
4504	DglRngA.exe
3484	WeKgRma.exe
4072	OlnjfDD.exe
4288	rswVJSK.exe
4772	XBtQzxR.exe
3616	zGUXRDa.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3692-0-0x00007FF6BF410000-0x00007FF6BF802000-memory.dmp	upx
behavioral2/files/0x000c000000023405-7.dat	upx
behavioral2/files/0x000800000002348a-6.dat	upx
behavioral2/files/0x0008000000023487-15.dat	upx
behavioral2/files/0x000700000002348c-25.dat	upx
behavioral2/memory/1736-321-0x00007FF654B00000-0x00007FF654EF2000-memory.dmp	upx
behavioral2/memory/4856-488-0x00007FF6830D0000-0x00007FF6834C2000-memory.dmp	upx
behavioral2/memory/2928-656-0x00007FF6B5D50000-0x00007FF6B6142000-memory.dmp	upx
behavioral2/memory/2308-678-0x00007FF626380000-0x00007FF626772000-memory.dmp	upx
behavioral2/memory/1608-719-0x00007FF632E60000-0x00007FF633252000-memory.dmp	upx
behavioral2/memory/320-675-0x00007FF7CDE90000-0x00007FF7CE282000-memory.dmp	upx
behavioral2/memory/2220-736-0x00007FF6D2920000-0x00007FF6D2D12000-memory.dmp	upx
behavioral2/memory/3580-758-0x00007FF755560000-0x00007FF755952000-memory.dmp	upx
behavioral2/memory/1296-761-0x00007FF619900000-0x00007FF619CF2000-memory.dmp	upx
behavioral2/memory/3920-760-0x00007FF71EEB0000-0x00007FF71F2A2000-memory.dmp	upx
behavioral2/memory/1492-759-0x00007FF7C40C0000-0x00007FF7C44B2000-memory.dmp	upx
behavioral2/memory/1688-756-0x00007FF642110000-0x00007FF642502000-memory.dmp	upx
behavioral2/memory/3160-754-0x00007FF74D810000-0x00007FF74DC02000-memory.dmp	upx
behavioral2/memory/2768-752-0x00007FF79A0D0000-0x00007FF79A4C2000-memory.dmp	upx
behavioral2/memory/1772-735-0x00007FF6D31A0000-0x00007FF6D3592000-memory.dmp	upx
behavioral2/memory/4884-590-0x00007FF656C60000-0x00007FF657052000-memory.dmp	upx
behavioral2/memory/3168-509-0x00007FF7386C0000-0x00007FF738AB2000-memory.dmp	upx
behavioral2/memory/672-508-0x00007FF6E2710000-0x00007FF6E2B02000-memory.dmp	upx
behavioral2/memory/2880-448-0x00007FF6611A0000-0x00007FF661592000-memory.dmp	upx
behavioral2/memory/1404-323-0x00007FF7FC880000-0x00007FF7FCC72000-memory.dmp	upx
behavioral2/memory/2376-322-0x00007FF79B350000-0x00007FF79B742000-memory.dmp	upx
behavioral2/memory/4432-320-0x00007FF6FDC80000-0x00007FF6FE072000-memory.dmp	upx
behavioral2/memory/2900-319-0x00007FF7DB890000-0x00007FF7DBC82000-memory.dmp	upx
behavioral2/memory/1968-262-0x00007FF7EA380000-0x00007FF7EA772000-memory.dmp	upx
behavioral2/files/0x00070000000234b5-200.dat	upx
behavioral2/files/0x000700000002349d-194.dat	upx
behavioral2/files/0x00070000000234b4-190.dat	upx
behavioral2/files/0x000700000002349c-187.dat	upx
behavioral2/files/0x00070000000234b3-185.dat	upx
behavioral2/files/0x00070000000234b2-182.dat	upx
behavioral2/files/0x00070000000234b1-181.dat	upx
behavioral2/files/0x00070000000234b0-180.dat	upx
behavioral2/files/0x00070000000234af-179.dat	upx
behavioral2/files/0x00070000000234a5-178.dat	upx
behavioral2/files/0x000700000002349a-171.dat	upx
behavioral2/files/0x00070000000234ae-166.dat	upx
behavioral2/files/0x0007000000023494-163.dat	upx
behavioral2/files/0x00070000000234ad-162.dat	upx
behavioral2/files/0x00070000000234ac-161.dat	upx
behavioral2/files/0x00070000000234ab-160.dat	upx
behavioral2/files/0x0007000000023493-156.dat	upx
behavioral2/files/0x00070000000234b6-203.dat	upx
behavioral2/files/0x0007000000023492-153.dat	upx
behavioral2/files/0x00070000000234aa-152.dat	upx
behavioral2/files/0x00070000000234a9-149.dat	upx
behavioral2/files/0x00070000000234a8-148.dat	upx
behavioral2/files/0x0007000000023491-147.dat	upx
behavioral2/files/0x00070000000234a7-139.dat	upx
behavioral2/files/0x0007000000023490-134.dat	upx
behavioral2/files/0x00070000000234a6-131.dat	upx
behavioral2/files/0x000700000002349b-128.dat	upx
behavioral2/files/0x0007000000023499-168.dat	upx
behavioral2/files/0x00070000000234a3-122.dat	upx
behavioral2/files/0x00070000000234a2-117.dat	upx
behavioral2/files/0x00070000000234a1-113.dat	upx
behavioral2/files/0x00070000000234a0-112.dat	upx
behavioral2/files/0x000700000002348e-109.dat	upx
behavioral2/files/0x000700000002349e-107.dat	upx
behavioral2/files/0x000700000002348d-98.dat	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service

T1102

flow	ioc
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XBtQzxR.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\MbnxAkK.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\SRZcRFX.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\YhJDHBH.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\cLaaAHM.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\lGpHTLi.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\nUYlpQh.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\KwzdXyv.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\xKpLqPI.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\lRrcXUY.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\apHiLBG.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\bkdCMIr.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\VvEFEGz.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\xXgRsGQ.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\YOWZNnB.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\MpDSXsF.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\ujJoNnU.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\NbZatBV.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\CfhFkJT.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\qYTAHTQ.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\eYsEuQL.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\uSeEdZW.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\dAlBhSN.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\cTJnhoR.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\wTyijuN.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\ScgiCmn.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\eiMAwXA.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\hcavXCX.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\wRLXfeW.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\vmKbNcv.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\OdVBsfs.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\iELwBsZ.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\CoFomZV.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\htyaFLS.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\MsqqWux.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\liLPeyE.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\CGNgQsO.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\fxSyWKT.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\DnHvUzK.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\DjoDvVO.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\NyodOye.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\RrpPrha.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\qfMkYet.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\tYFznJQ.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\FfWUahu.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\YKltdjE.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\zmMiAvt.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\TfeQMHf.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\cqHERFh.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\nQjdHNl.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\TirGrda.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\dgxXSXh.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\MhsEAFA.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\dnxYNXi.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\YItZriV.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\lUqTXev.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\sAwUPuC.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\kskdxLQ.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\IbjxFWl.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\lehWYvX.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\OdhlxLT.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\VFgYXyL.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\MavTyop.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
File created	C:\Windows\System\sAFTfav.exe	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4228	powershell.exe
4228	powershell.exe
4228	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	4228	powershell.exe
Token: SeLockMemoryPrivilege	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
Token: SeLockMemoryPrivilege	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3692 wrote to memory of 4228	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	81
PID 3692 wrote to memory of 4228	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	81
PID 3692 wrote to memory of 1968	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	82
PID 3692 wrote to memory of 1968	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	82
PID 3692 wrote to memory of 3920	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	83
PID 3692 wrote to memory of 3920	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	83
PID 3692 wrote to memory of 2376	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	84
PID 3692 wrote to memory of 2376	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	84
PID 3692 wrote to memory of 2900	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	85
PID 3692 wrote to memory of 2900	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	85
PID 3692 wrote to memory of 4432	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	86
PID 3692 wrote to memory of 4432	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	86
PID 3692 wrote to memory of 1736	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	87
PID 3692 wrote to memory of 1736	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	87
PID 3692 wrote to memory of 1404	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	88
PID 3692 wrote to memory of 1404	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	88
PID 3692 wrote to memory of 2880	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	89
PID 3692 wrote to memory of 2880	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	89
PID 3692 wrote to memory of 4856	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	90
PID 3692 wrote to memory of 4856	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	90
PID 3692 wrote to memory of 672	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	91
PID 3692 wrote to memory of 672	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	91
PID 3692 wrote to memory of 3168	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	92
PID 3692 wrote to memory of 3168	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	92
PID 3692 wrote to memory of 4884	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	93
PID 3692 wrote to memory of 4884	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	93
PID 3692 wrote to memory of 2928	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	94
PID 3692 wrote to memory of 2928	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	94
PID 3692 wrote to memory of 320	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	95
PID 3692 wrote to memory of 320	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	95
PID 3692 wrote to memory of 2308	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	96
PID 3692 wrote to memory of 2308	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	96
PID 3692 wrote to memory of 1608	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	97
PID 3692 wrote to memory of 1608	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	97
PID 3692 wrote to memory of 1772	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	98
PID 3692 wrote to memory of 1772	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	98
PID 3692 wrote to memory of 2220	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	99
PID 3692 wrote to memory of 2220	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	99
PID 3692 wrote to memory of 1296	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	100
PID 3692 wrote to memory of 1296	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	100
PID 3692 wrote to memory of 2768	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	101
PID 3692 wrote to memory of 2768	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	101
PID 3692 wrote to memory of 3160	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	102
PID 3692 wrote to memory of 3160	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	102
PID 3692 wrote to memory of 1688	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	103
PID 3692 wrote to memory of 1688	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	103
PID 3692 wrote to memory of 3580	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	104
PID 3692 wrote to memory of 3580	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	104
PID 3692 wrote to memory of 1492	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	105
PID 3692 wrote to memory of 1492	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	105
PID 3692 wrote to memory of 556	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	106
PID 3692 wrote to memory of 556	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	106
PID 3692 wrote to memory of 2052	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	107
PID 3692 wrote to memory of 2052	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	107
PID 3692 wrote to memory of 4620	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	108
PID 3692 wrote to memory of 4620	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	108
PID 3692 wrote to memory of 2156	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	109
PID 3692 wrote to memory of 2156	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	109
PID 3692 wrote to memory of 3560	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	110
PID 3692 wrote to memory of 3560	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	110
PID 3692 wrote to memory of 4860	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	111
PID 3692 wrote to memory of 4860	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	111
PID 3692 wrote to memory of 3056	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	112
PID 3692 wrote to memory of 3056	3692	2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe	112

C:\Users\Admin\AppData\Local\Temp\2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe
"C:\Users\Admin\AppData\Local\Temp\2eb96c71df25fdd1c5b27e58189708d640530fdfac6e48bf6dc94318957cdb1d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3692
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4228
- C:\Windows\System\GPazlQo.exe
  C:\Windows\System\GPazlQo.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\KbVHlGY.exe
  C:\Windows\System\KbVHlGY.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\ZbBlvWs.exe
  C:\Windows\System\ZbBlvWs.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\mEwLVSm.exe
  C:\Windows\System\mEwLVSm.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\wztYDJH.exe
  C:\Windows\System\wztYDJH.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\XdHyukK.exe
  C:\Windows\System\XdHyukK.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\pUCBXdI.exe
  C:\Windows\System\pUCBXdI.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\TRLWBbj.exe
  C:\Windows\System\TRLWBbj.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\nsVJAmo.exe
  C:\Windows\System\nsVJAmo.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\lEazIaM.exe
  C:\Windows\System\lEazIaM.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\nMDjgFe.exe
  C:\Windows\System\nMDjgFe.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\wJgvRNS.exe
  C:\Windows\System\wJgvRNS.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\nEwJOQV.exe
  C:\Windows\System\nEwJOQV.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\DLCTOSG.exe
  C:\Windows\System\DLCTOSG.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\cCHaked.exe
  C:\Windows\System\cCHaked.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\uMKZpuj.exe
  C:\Windows\System\uMKZpuj.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\CcLvaBP.exe
  C:\Windows\System\CcLvaBP.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\BMkmcSF.exe
  C:\Windows\System\BMkmcSF.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\tFLxlbz.exe
  C:\Windows\System\tFLxlbz.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\hvnpmkg.exe
  C:\Windows\System\hvnpmkg.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\gGZTzdS.exe
  C:\Windows\System\gGZTzdS.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\zxBEzQV.exe
  C:\Windows\System\zxBEzQV.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\CJYdUTU.exe
  C:\Windows\System\CJYdUTU.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\HBtREkT.exe
  C:\Windows\System\HBtREkT.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\YxHVOmX.exe
  C:\Windows\System\YxHVOmX.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\BcRfPki.exe
  C:\Windows\System\BcRfPki.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\eDmgQhU.exe
  C:\Windows\System\eDmgQhU.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\pAzXCVW.exe
  C:\Windows\System\pAzXCVW.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\kgkFbAd.exe
  C:\Windows\System\kgkFbAd.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\sseYOda.exe
  C:\Windows\System\sseYOda.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\GLhkuuc.exe
  C:\Windows\System\GLhkuuc.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\mRFoqVG.exe
  C:\Windows\System\mRFoqVG.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\qfNOpcX.exe
  C:\Windows\System\qfNOpcX.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\tEBRlyH.exe
  C:\Windows\System\tEBRlyH.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\cImItDH.exe
  C:\Windows\System\cImItDH.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\vHWSTQY.exe
  C:\Windows\System\vHWSTQY.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\gfCMKdA.exe
  C:\Windows\System\gfCMKdA.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\LGnVoNK.exe
  C:\Windows\System\LGnVoNK.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\ehxKlCY.exe
  C:\Windows\System\ehxKlCY.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\YhGlFto.exe
  C:\Windows\System\YhGlFto.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\SDhZlaf.exe
  C:\Windows\System\SDhZlaf.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\GNeQiFx.exe
  C:\Windows\System\GNeQiFx.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\bCuhnyH.exe
  C:\Windows\System\bCuhnyH.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\gftmwwy.exe
  C:\Windows\System\gftmwwy.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\AYomLcV.exe
  C:\Windows\System\AYomLcV.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\AyxLDCD.exe
  C:\Windows\System\AyxLDCD.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\WLKhOQn.exe
  C:\Windows\System\WLKhOQn.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\xZLfPFD.exe
  C:\Windows\System\xZLfPFD.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\WxiCeJJ.exe
  C:\Windows\System\WxiCeJJ.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\IejsQCO.exe
  C:\Windows\System\IejsQCO.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\hrZOgJI.exe
  C:\Windows\System\hrZOgJI.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\XcTNJEm.exe
  C:\Windows\System\XcTNJEm.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\xqrzvty.exe
  C:\Windows\System\xqrzvty.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\bPqoYFR.exe
  C:\Windows\System\bPqoYFR.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\lTMCMMO.exe
  C:\Windows\System\lTMCMMO.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\dZzcLJZ.exe
  C:\Windows\System\dZzcLJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\zXFnkse.exe
  C:\Windows\System\zXFnkse.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\GkpXeeR.exe
  C:\Windows\System\GkpXeeR.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\DglRngA.exe
  C:\Windows\System\DglRngA.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\WeKgRma.exe
  C:\Windows\System\WeKgRma.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\OlnjfDD.exe
  C:\Windows\System\OlnjfDD.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\rswVJSK.exe
  C:\Windows\System\rswVJSK.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\XBtQzxR.exe
  C:\Windows\System\XBtQzxR.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\zGUXRDa.exe
  C:\Windows\System\zGUXRDa.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\fGrWatD.exe
  C:\Windows\System\fGrWatD.exe
  2⤵
  PID:2788
- C:\Windows\System\ZuQBbOH.exe
  C:\Windows\System\ZuQBbOH.exe
  2⤵
  PID:1900
- C:\Windows\System\wTMXgYO.exe
  C:\Windows\System\wTMXgYO.exe
  2⤵
  PID:1500
- C:\Windows\System\puAiuwG.exe
  C:\Windows\System\puAiuwG.exe
  2⤵
  PID:4308
- C:\Windows\System\UEmqNlE.exe
  C:\Windows\System\UEmqNlE.exe
  2⤵
  PID:4460
- C:\Windows\System\sFfymfS.exe
  C:\Windows\System\sFfymfS.exe
  2⤵
  PID:2980
- C:\Windows\System\ebwaaaj.exe
  C:\Windows\System\ebwaaaj.exe
  2⤵
  PID:3092
- C:\Windows\System\ZHqxbET.exe
  C:\Windows\System\ZHqxbET.exe
  2⤵
  PID:4904
- C:\Windows\System\bZRPUxY.exe
  C:\Windows\System\bZRPUxY.exe
  2⤵
  PID:3076
- C:\Windows\System\sQqtTiH.exe
  C:\Windows\System\sQqtTiH.exe
  2⤵
  PID:3952
- C:\Windows\System\vQBVOqM.exe
  C:\Windows\System\vQBVOqM.exe
  2⤵
  PID:4140
- C:\Windows\System\UUtxXrl.exe
  C:\Windows\System\UUtxXrl.exe
  2⤵
  PID:1280
- C:\Windows\System\uFnqUXu.exe
  C:\Windows\System\uFnqUXu.exe
  2⤵
  PID:4184
- C:\Windows\System\jMgdxxe.exe
  C:\Windows\System\jMgdxxe.exe
  2⤵
  PID:4160
- C:\Windows\System\ywiUiev.exe
  C:\Windows\System\ywiUiev.exe
  2⤵
  PID:1752
- C:\Windows\System\nVOVzwF.exe
  C:\Windows\System\nVOVzwF.exe
  2⤵
  PID:3592
- C:\Windows\System\MPwIVcu.exe
  C:\Windows\System\MPwIVcu.exe
  2⤵
  PID:1504
- C:\Windows\System\GqApFny.exe
  C:\Windows\System\GqApFny.exe
  2⤵
  PID:1520
- C:\Windows\System\YtNBPow.exe
  C:\Windows\System\YtNBPow.exe
  2⤵
  PID:448
- C:\Windows\System\LPVAjLH.exe
  C:\Windows\System\LPVAjLH.exe
  2⤵
  PID:452
- C:\Windows\System\wFOwmZv.exe
  C:\Windows\System\wFOwmZv.exe
  2⤵
  PID:3124
- C:\Windows\System\ORpLFJP.exe
  C:\Windows\System\ORpLFJP.exe
  2⤵
  PID:2724
- C:\Windows\System\BdZpTLl.exe
  C:\Windows\System\BdZpTLl.exe
  2⤵
  PID:5008
- C:\Windows\System\vOKYMxc.exe
  C:\Windows\System\vOKYMxc.exe
  2⤵
  PID:964
- C:\Windows\System\aXQyGbt.exe
  C:\Windows\System\aXQyGbt.exe
  2⤵
  PID:3608
- C:\Windows\System\GoEeRmQ.exe
  C:\Windows\System\GoEeRmQ.exe
  2⤵
  PID:4524
- C:\Windows\System\avantUl.exe
  C:\Windows\System\avantUl.exe
  2⤵
  PID:3108
- C:\Windows\System\cMxzmeD.exe
  C:\Windows\System\cMxzmeD.exe
  2⤵
  PID:2144
- C:\Windows\System\SoAaDkk.exe
  C:\Windows\System\SoAaDkk.exe
  2⤵
  PID:5128
- C:\Windows\System\lutCcop.exe
  C:\Windows\System\lutCcop.exe
  2⤵
  PID:5148
- C:\Windows\System\NxhoxRr.exe
  C:\Windows\System\NxhoxRr.exe
  2⤵
  PID:5500
- C:\Windows\System\YvFAFLx.exe
  C:\Windows\System\YvFAFLx.exe
  2⤵
  PID:5516
- C:\Windows\System\XkkXkQe.exe
  C:\Windows\System\XkkXkQe.exe
  2⤵
  PID:5532
- C:\Windows\System\aiwabVw.exe
  C:\Windows\System\aiwabVw.exe
  2⤵
  PID:5548
- C:\Windows\System\NqqJNER.exe
  C:\Windows\System\NqqJNER.exe
  2⤵
  PID:5564
- C:\Windows\System\bndPtUY.exe
  C:\Windows\System\bndPtUY.exe
  2⤵
  PID:5580
- C:\Windows\System\UqVngnk.exe
  C:\Windows\System\UqVngnk.exe
  2⤵
  PID:5596
- C:\Windows\System\BwSYVHT.exe
  C:\Windows\System\BwSYVHT.exe
  2⤵
  PID:5612
- C:\Windows\System\trxHYAV.exe
  C:\Windows\System\trxHYAV.exe
  2⤵
  PID:5628
- C:\Windows\System\QRlKedw.exe
  C:\Windows\System\QRlKedw.exe
  2⤵
  PID:5644
- C:\Windows\System\BzGDWVp.exe
  C:\Windows\System\BzGDWVp.exe
  2⤵
  PID:5660
- C:\Windows\System\oSYfhvv.exe
  C:\Windows\System\oSYfhvv.exe
  2⤵
  PID:5676
- C:\Windows\System\TbnzudR.exe
  C:\Windows\System\TbnzudR.exe
  2⤵
  PID:5700
- C:\Windows\System\PWvDNrI.exe
  C:\Windows\System\PWvDNrI.exe
  2⤵
  PID:5720
- C:\Windows\System\qQnlfzv.exe
  C:\Windows\System\qQnlfzv.exe
  2⤵
  PID:5748
- C:\Windows\System\bHMVxea.exe
  C:\Windows\System\bHMVxea.exe
  2⤵
  PID:5776
- C:\Windows\System\MWRxlnN.exe
  C:\Windows\System\MWRxlnN.exe
  2⤵
  PID:5792
- C:\Windows\System\SrNECpF.exe
  C:\Windows\System\SrNECpF.exe
  2⤵
  PID:5816
- C:\Windows\System\EKvNbDx.exe
  C:\Windows\System\EKvNbDx.exe
  2⤵
  PID:5832
- C:\Windows\System\HqDaUZU.exe
  C:\Windows\System\HqDaUZU.exe
  2⤵
  PID:5856
- C:\Windows\System\tOouoFT.exe
  C:\Windows\System\tOouoFT.exe
  2⤵
  PID:5872
- C:\Windows\System\CCNanEG.exe
  C:\Windows\System\CCNanEG.exe
  2⤵
  PID:5896
- C:\Windows\System\CqudDmf.exe
  C:\Windows\System\CqudDmf.exe
  2⤵
  PID:5912
- C:\Windows\System\rQGFwVq.exe
  C:\Windows\System\rQGFwVq.exe
  2⤵
  PID:5936
- C:\Windows\System\XKKejRR.exe
  C:\Windows\System\XKKejRR.exe
  2⤵
  PID:5960
- C:\Windows\System\SMEuXeH.exe
  C:\Windows\System\SMEuXeH.exe
  2⤵
  PID:5980
- C:\Windows\System\IobMfvr.exe
  C:\Windows\System\IobMfvr.exe
  2⤵
  PID:6000
- C:\Windows\System\jkegRpm.exe
  C:\Windows\System\jkegRpm.exe
  2⤵
  PID:6024
- C:\Windows\System\aQsRaJQ.exe
  C:\Windows\System\aQsRaJQ.exe
  2⤵
  PID:6040
- C:\Windows\System\jNlgdoZ.exe
  C:\Windows\System\jNlgdoZ.exe
  2⤵
  PID:6064
- C:\Windows\System\hvfuOWL.exe
  C:\Windows\System\hvfuOWL.exe
  2⤵
  PID:6088
- C:\Windows\System\XxJKiFf.exe
  C:\Windows\System\XxJKiFf.exe
  2⤵
  PID:6104
- C:\Windows\System\PtVNIuJ.exe
  C:\Windows\System\PtVNIuJ.exe
  2⤵
  PID:6128
- C:\Windows\System\ZUCTVDg.exe
  C:\Windows\System\ZUCTVDg.exe
  2⤵
  PID:5088
- C:\Windows\System\tBaaWPS.exe
  C:\Windows\System\tBaaWPS.exe
  2⤵
  PID:3104
- C:\Windows\System\zzkmsIZ.exe
  C:\Windows\System\zzkmsIZ.exe
  2⤵
  PID:712
- C:\Windows\System\DjoDvVO.exe
  C:\Windows\System\DjoDvVO.exe
  2⤵
  PID:4124
- C:\Windows\System\OLnFaOH.exe
  C:\Windows\System\OLnFaOH.exe
  2⤵
  PID:2856
- C:\Windows\System\DDbOYJo.exe
  C:\Windows\System\DDbOYJo.exe
  2⤵
  PID:3512
- C:\Windows\System\TFNrGTn.exe
  C:\Windows\System\TFNrGTn.exe
  2⤵
  PID:3988
- C:\Windows\System\odRXqlq.exe
  C:\Windows\System\odRXqlq.exe
  2⤵
  PID:1944
- C:\Windows\System\GPetbog.exe
  C:\Windows\System\GPetbog.exe
  2⤵
  PID:3924
- C:\Windows\System\wlTtdgQ.exe
  C:\Windows\System\wlTtdgQ.exe
  2⤵
  PID:2424
- C:\Windows\System\qSfajII.exe
  C:\Windows\System\qSfajII.exe
  2⤵
  PID:1860
- C:\Windows\System\vpAgOXp.exe
  C:\Windows\System\vpAgOXp.exe
  2⤵
  PID:2732
- C:\Windows\System\COsKYeJ.exe
  C:\Windows\System\COsKYeJ.exe
  2⤵
  PID:1396
- C:\Windows\System\uMzsECt.exe
  C:\Windows\System\uMzsECt.exe
  2⤵
  PID:2748
- C:\Windows\System\kpwjrpD.exe
  C:\Windows\System\kpwjrpD.exe
  2⤵
  PID:5168
- C:\Windows\System\uBtKjoV.exe
  C:\Windows\System\uBtKjoV.exe
  2⤵
  PID:3040
- C:\Windows\System\fGmTSqe.exe
  C:\Windows\System\fGmTSqe.exe
  2⤵
  PID:3448
- C:\Windows\System\HRsVkle.exe
  C:\Windows\System\HRsVkle.exe
  2⤵
  PID:5764
- C:\Windows\System\aFRJbWF.exe
  C:\Windows\System\aFRJbWF.exe
  2⤵
  PID:6168
- C:\Windows\System\CaZAyvc.exe
  C:\Windows\System\CaZAyvc.exe
  2⤵
  PID:6192
- C:\Windows\System\wFPPjSz.exe
  C:\Windows\System\wFPPjSz.exe
  2⤵
  PID:6212
- C:\Windows\System\RZoTOVA.exe
  C:\Windows\System\RZoTOVA.exe
  2⤵
  PID:6236
- C:\Windows\System\elUVvQQ.exe
  C:\Windows\System\elUVvQQ.exe
  2⤵
  PID:6272
- C:\Windows\System\KbDRplO.exe
  C:\Windows\System\KbDRplO.exe
  2⤵
  PID:6296
- C:\Windows\System\ubaFzmT.exe
  C:\Windows\System\ubaFzmT.exe
  2⤵
  PID:6312
- C:\Windows\System\GzsbRSL.exe
  C:\Windows\System\GzsbRSL.exe
  2⤵
  PID:6396
- C:\Windows\System\rIXANiU.exe
  C:\Windows\System\rIXANiU.exe
  2⤵
  PID:6416
- C:\Windows\System\UrrUhul.exe
  C:\Windows\System\UrrUhul.exe
  2⤵
  PID:6432
- C:\Windows\System\sTazjxt.exe
  C:\Windows\System\sTazjxt.exe
  2⤵
  PID:6448
- C:\Windows\System\XxRBZny.exe
  C:\Windows\System\XxRBZny.exe
  2⤵
  PID:6468
- C:\Windows\System\pjDfJjM.exe
  C:\Windows\System\pjDfJjM.exe
  2⤵
  PID:6484
- C:\Windows\System\uPUIMFm.exe
  C:\Windows\System\uPUIMFm.exe
  2⤵
  PID:6504
- C:\Windows\System\tOWWxdb.exe
  C:\Windows\System\tOWWxdb.exe
  2⤵
  PID:6600
- C:\Windows\System\eUTRmVm.exe
  C:\Windows\System\eUTRmVm.exe
  2⤵
  PID:6624
- C:\Windows\System\WhQdaHT.exe
  C:\Windows\System\WhQdaHT.exe
  2⤵
  PID:6640
- C:\Windows\System\lyzUClX.exe
  C:\Windows\System\lyzUClX.exe
  2⤵
  PID:6664
- C:\Windows\System\lVDYDuh.exe
  C:\Windows\System\lVDYDuh.exe
  2⤵
  PID:6688
- C:\Windows\System\rxNkUJP.exe
  C:\Windows\System\rxNkUJP.exe
  2⤵
  PID:6712
- C:\Windows\System\UpUHDJL.exe
  C:\Windows\System\UpUHDJL.exe
  2⤵
  PID:6732
- C:\Windows\System\bwkUTre.exe
  C:\Windows\System\bwkUTre.exe
  2⤵
  PID:6748
- C:\Windows\System\PflywRj.exe
  C:\Windows\System\PflywRj.exe
  2⤵
  PID:6768
- C:\Windows\System\JfFtCxQ.exe
  C:\Windows\System\JfFtCxQ.exe
  2⤵
  PID:6792
- C:\Windows\System\iAUBXLb.exe
  C:\Windows\System\iAUBXLb.exe
  2⤵
  PID:6816
- C:\Windows\System\nMAQDPx.exe
  C:\Windows\System\nMAQDPx.exe
  2⤵
  PID:6836
- C:\Windows\System\UXohjay.exe
  C:\Windows\System\UXohjay.exe
  2⤵
  PID:6856
- C:\Windows\System\ndzbRoM.exe
  C:\Windows\System\ndzbRoM.exe
  2⤵
  PID:6880
- C:\Windows\System\zOesDyd.exe
  C:\Windows\System\zOesDyd.exe
  2⤵
  PID:6900
- C:\Windows\System\NBKtoLU.exe
  C:\Windows\System\NBKtoLU.exe
  2⤵
  PID:6924
- C:\Windows\System\bJsDWkx.exe
  C:\Windows\System\bJsDWkx.exe
  2⤵
  PID:6948
- C:\Windows\System\IauoHSm.exe
  C:\Windows\System\IauoHSm.exe
  2⤵
  PID:6964
- C:\Windows\System\hDMWiwJ.exe
  C:\Windows\System\hDMWiwJ.exe
  2⤵
  PID:6984
- C:\Windows\System\iacPGMc.exe
  C:\Windows\System\iacPGMc.exe
  2⤵
  PID:7008
- C:\Windows\System\veOzhuO.exe
  C:\Windows\System\veOzhuO.exe
  2⤵
  PID:7032
- C:\Windows\System\BLuKEfG.exe
  C:\Windows\System\BLuKEfG.exe
  2⤵
  PID:5432
- C:\Windows\System\PGolAGV.exe
  C:\Windows\System\PGolAGV.exe
  2⤵
  PID:5284
- C:\Windows\System\WIyGFnR.exe
  C:\Windows\System\WIyGFnR.exe
  2⤵
  PID:5332
- C:\Windows\System\voZuMuE.exe
  C:\Windows\System\voZuMuE.exe
  2⤵
  PID:6100
- C:\Windows\System\ntEpmCT.exe
  C:\Windows\System\ntEpmCT.exe
  2⤵
  PID:6096
- C:\Windows\System\cBATOfN.exe
  C:\Windows\System\cBATOfN.exe
  2⤵
  PID:6320
- C:\Windows\System\oZsLKNT.exe
  C:\Windows\System\oZsLKNT.exe
  2⤵
  PID:2736
- C:\Windows\System\eMAluLN.exe
  C:\Windows\System\eMAluLN.exe
  2⤵
  PID:5756
- C:\Windows\System\cOUUvVO.exe
  C:\Windows\System\cOUUvVO.exe
  2⤵
  PID:5852
- C:\Windows\System\GagAnNc.exe
  C:\Windows\System\GagAnNc.exe
  2⤵
  PID:5892
- C:\Windows\System\JzfjBUk.exe
  C:\Windows\System\JzfjBUk.exe
  2⤵
  PID:5944
- C:\Windows\System\akdGWZZ.exe
  C:\Windows\System\akdGWZZ.exe
  2⤵
  PID:6048
- C:\Windows\System\YazZDTR.exe
  C:\Windows\System\YazZDTR.exe
  2⤵
  PID:6440
- C:\Windows\System\RVkcuqC.exe
  C:\Windows\System\RVkcuqC.exe
  2⤵
  PID:4528
- C:\Windows\System\JtRRPNA.exe
  C:\Windows\System\JtRRPNA.exe
  2⤵
  PID:4952
- C:\Windows\System\ovQAuqQ.exe
  C:\Windows\System\ovQAuqQ.exe
  2⤵
  PID:1636
- C:\Windows\System\eIpMUDa.exe
  C:\Windows\System\eIpMUDa.exe
  2⤵
  PID:636
- C:\Windows\System\DUugpZc.exe
  C:\Windows\System\DUugpZc.exe
  2⤵
  PID:5140
- C:\Windows\System\EZNgVFR.exe
  C:\Windows\System\EZNgVFR.exe
  2⤵
  PID:5352
- C:\Windows\System\bDeQRrx.exe
  C:\Windows\System\bDeQRrx.exe
  2⤵
  PID:6180
- C:\Windows\System\DlYXlgR.exe
  C:\Windows\System\DlYXlgR.exe
  2⤵
  PID:6224
- C:\Windows\System\XdFwZuc.exe
  C:\Windows\System\XdFwZuc.exe
  2⤵
  PID:6756
- C:\Windows\System\yIQaUuF.exe
  C:\Windows\System\yIQaUuF.exe
  2⤵
  PID:6800
- C:\Windows\System\pbandDV.exe
  C:\Windows\System\pbandDV.exe
  2⤵
  PID:6584
- C:\Windows\System\VHPlRvU.exe
  C:\Windows\System\VHPlRvU.exe
  2⤵
  PID:6636
- C:\Windows\System\XkLKVux.exe
  C:\Windows\System\XkLKVux.exe
  2⤵
  PID:6672
- C:\Windows\System\LuOgLeo.exe
  C:\Windows\System\LuOgLeo.exe
  2⤵
  PID:6724
- C:\Windows\System\wZPorHm.exe
  C:\Windows\System\wZPorHm.exe
  2⤵
  PID:5968
- C:\Windows\System\UDmbGrn.exe
  C:\Windows\System\UDmbGrn.exe
  2⤵
  PID:6852
- C:\Windows\System\mlGcEoD.exe
  C:\Windows\System\mlGcEoD.exe
  2⤵
  PID:3864
- C:\Windows\System\gQVgiGC.exe
  C:\Windows\System\gQVgiGC.exe
  2⤵
  PID:6788
- C:\Windows\System\yHDCLaQ.exe
  C:\Windows\System\yHDCLaQ.exe
  2⤵
  PID:7132
- C:\Windows\System\oGalEjz.exe
  C:\Windows\System\oGalEjz.exe
  2⤵
  PID:5052
- C:\Windows\System\XHagQEP.exe
  C:\Windows\System\XHagQEP.exe
  2⤵
  PID:2772
- C:\Windows\System\oxJNbcY.exe
  C:\Windows\System\oxJNbcY.exe
  2⤵
  PID:6164
- C:\Windows\System\FGIYnih.exe
  C:\Windows\System\FGIYnih.exe
  2⤵
  PID:7176
- C:\Windows\System\InbsYOX.exe
  C:\Windows\System\InbsYOX.exe
  2⤵
  PID:7200
- C:\Windows\System\wyHkuSv.exe
  C:\Windows\System\wyHkuSv.exe
  2⤵
  PID:7224
- C:\Windows\System\nhxvmEj.exe
  C:\Windows\System\nhxvmEj.exe
  2⤵
  PID:7248
- C:\Windows\System\GIyMGgn.exe
  C:\Windows\System\GIyMGgn.exe
  2⤵
  PID:7264
- C:\Windows\System\gyWKgBi.exe
  C:\Windows\System\gyWKgBi.exe
  2⤵
  PID:7292
- C:\Windows\System\mXYwuUH.exe
  C:\Windows\System\mXYwuUH.exe
  2⤵
  PID:7436
- C:\Windows\System\dbCUjFz.exe
  C:\Windows\System\dbCUjFz.exe
  2⤵
  PID:7808
- C:\Windows\System\bOPJMBj.exe
  C:\Windows\System\bOPJMBj.exe
  2⤵
  PID:7884
- C:\Windows\System\XPMSUXe.exe
  C:\Windows\System\XPMSUXe.exe
  2⤵
  PID:7908
- C:\Windows\System\mVJzXAx.exe
  C:\Windows\System\mVJzXAx.exe
  2⤵
  PID:7932
- C:\Windows\System\dmwtRYb.exe
  C:\Windows\System\dmwtRYb.exe
  2⤵
  PID:7948
- C:\Windows\System\MDgpJcr.exe
  C:\Windows\System\MDgpJcr.exe
  2⤵
  PID:7996
- C:\Windows\System\FuBPJtZ.exe
  C:\Windows\System\FuBPJtZ.exe
  2⤵
  PID:8012
- C:\Windows\System\mqUVsBR.exe
  C:\Windows\System\mqUVsBR.exe
  2⤵
  PID:8032
- C:\Windows\System\RFNtGrc.exe
  C:\Windows\System\RFNtGrc.exe
  2⤵
  PID:8052
- C:\Windows\System\yWdIdzx.exe
  C:\Windows\System\yWdIdzx.exe
  2⤵
  PID:8068
- C:\Windows\System\jKrziSv.exe
  C:\Windows\System\jKrziSv.exe
  2⤵
  PID:8088
- C:\Windows\System\HzsclyD.exe
  C:\Windows\System\HzsclyD.exe
  2⤵
  PID:8116
- C:\Windows\System\OTKjpck.exe
  C:\Windows\System\OTKjpck.exe
  2⤵
  PID:8136
- C:\Windows\System\eUTaHXQ.exe
  C:\Windows\System\eUTaHXQ.exe
  2⤵
  PID:8156
- C:\Windows\System\UHjWRVs.exe
  C:\Windows\System\UHjWRVs.exe
  2⤵
  PID:8180
- C:\Windows\System\cGeaxgF.exe
  C:\Windows\System\cGeaxgF.exe
  2⤵
  PID:6992
- C:\Windows\System\PfitKsD.exe
  C:\Windows\System\PfitKsD.exe
  2⤵
  PID:6280
- C:\Windows\System\HoQVjqw.exe
  C:\Windows\System\HoQVjqw.exe
  2⤵
  PID:5824
- C:\Windows\System\OpowjLT.exe
  C:\Windows\System\OpowjLT.exe
  2⤵
  PID:5908
- C:\Windows\System\KOSUBmU.exe
  C:\Windows\System\KOSUBmU.exe
  2⤵
  PID:3212
- C:\Windows\System\GmAHiOj.exe
  C:\Windows\System\GmAHiOj.exe
  2⤵
  PID:6264
- C:\Windows\System\yBRNXtT.exe
  C:\Windows\System\yBRNXtT.exe
  2⤵
  PID:7280
- C:\Windows\System\lRrcXUY.exe
  C:\Windows\System\lRrcXUY.exe
  2⤵
  PID:6708
- C:\Windows\System\OaZSnYL.exe
  C:\Windows\System\OaZSnYL.exe
  2⤵
  PID:6920
- C:\Windows\System\TqdWmfV.exe
  C:\Windows\System\TqdWmfV.exe
  2⤵
  PID:7756
- C:\Windows\System\wNDtrZz.exe
  C:\Windows\System\wNDtrZz.exe
  2⤵
  PID:7660
- C:\Windows\System\TUcfRep.exe
  C:\Windows\System\TUcfRep.exe
  2⤵
  PID:7616
- C:\Windows\System\swGEkoQ.exe
  C:\Windows\System\swGEkoQ.exe
  2⤵
  PID:7548
- C:\Windows\System\vnIYYER.exe
  C:\Windows\System\vnIYYER.exe
  2⤵
  PID:7484
- C:\Windows\System\PdpdNga.exe
  C:\Windows\System\PdpdNga.exe
  2⤵
  PID:7404
- C:\Windows\System\fumItPo.exe
  C:\Windows\System\fumItPo.exe
  2⤵
  PID:7340
- C:\Windows\System\SmGFoOi.exe
  C:\Windows\System\SmGFoOi.exe
  2⤵
  PID:1836
- C:\Windows\System\tVwBhkB.exe
  C:\Windows\System\tVwBhkB.exe
  2⤵
  PID:7304
- C:\Windows\System\zJobObY.exe
  C:\Windows\System\zJobObY.exe
  2⤵
  PID:7220
- C:\Windows\System\BPMAXsS.exe
  C:\Windows\System\BPMAXsS.exe
  2⤵
  PID:7092
- C:\Windows\System\nXJFxDB.exe
  C:\Windows\System\nXJFxDB.exe
  2⤵
  PID:1204
- C:\Windows\System\TsfZxcZ.exe
  C:\Windows\System\TsfZxcZ.exe
  2⤵
  PID:1740
- C:\Windows\System\RagodsK.exe
  C:\Windows\System\RagodsK.exe
  2⤵
  PID:4824
- C:\Windows\System\QpYECVL.exe
  C:\Windows\System\QpYECVL.exe
  2⤵
  PID:868
- C:\Windows\System\VGZwozO.exe
  C:\Windows\System\VGZwozO.exe
  2⤵
  PID:4496
- C:\Windows\System\apHiLBG.exe
  C:\Windows\System\apHiLBG.exe
  2⤵
  PID:828
- C:\Windows\System\ckzZUdc.exe
  C:\Windows\System\ckzZUdc.exe
  2⤵
  PID:2888
- C:\Windows\System\cnjSYOT.exe
  C:\Windows\System\cnjSYOT.exe
  2⤵
  PID:384
- C:\Windows\System\xEvNEbb.exe
  C:\Windows\System\xEvNEbb.exe
  2⤵
  PID:4720
- C:\Windows\System\OLUifJj.exe
  C:\Windows\System\OLUifJj.exe
  2⤵
  PID:2740
- C:\Windows\System\izLxOoO.exe
  C:\Windows\System\izLxOoO.exe
  2⤵
  PID:7840
- C:\Windows\System\zsXfXQR.exe
  C:\Windows\System\zsXfXQR.exe
  2⤵
  PID:7824
- C:\Windows\System\frRoHBb.exe
  C:\Windows\System\frRoHBb.exe
  2⤵
  PID:7856
- C:\Windows\System\ealuwaA.exe
  C:\Windows\System\ealuwaA.exe
  2⤵
  PID:7904
- C:\Windows\System\HBdOyyM.exe
  C:\Windows\System\HBdOyyM.exe
  2⤵
  PID:7964
- C:\Windows\System\HHjEkCF.exe
  C:\Windows\System\HHjEkCF.exe
  2⤵
  PID:8004
- C:\Windows\System\aaUGauM.exe
  C:\Windows\System\aaUGauM.exe
  2⤵
  PID:8124
- C:\Windows\System\GIpjYML.exe
  C:\Windows\System\GIpjYML.exe
  2⤵
  PID:8108
- C:\Windows\System\hAWOinF.exe
  C:\Windows\System\hAWOinF.exe
  2⤵
  PID:8164
- C:\Windows\System\YVNogFY.exe
  C:\Windows\System\YVNogFY.exe
  2⤵
  PID:5508
- C:\Windows\System\fduPNle.exe
  C:\Windows\System\fduPNle.exe
  2⤵
  PID:6268
- C:\Windows\System\QqZZMgK.exe
  C:\Windows\System\QqZZMgK.exe
  2⤵
  PID:7300
- C:\Windows\System\cuqZABq.exe
  C:\Windows\System\cuqZABq.exe
  2⤵
  PID:1028
- C:\Windows\System\HPoheLe.exe
  C:\Windows\System\HPoheLe.exe
  2⤵
  PID:1444
- C:\Windows\System\UFHXRQU.exe
  C:\Windows\System\UFHXRQU.exe
  2⤵
  PID:7668
- C:\Windows\System\wfMAZgY.exe
  C:\Windows\System\wfMAZgY.exe
  2⤵
  PID:7536
- C:\Windows\System\eCUpGVa.exe
  C:\Windows\System\eCUpGVa.exe
  2⤵
  PID:7376
- C:\Windows\System\tRoxxGo.exe
  C:\Windows\System\tRoxxGo.exe
  2⤵
  PID:5880
- C:\Windows\System\xmXKDtI.exe
  C:\Windows\System\xmXKDtI.exe
  2⤵
  PID:900
- C:\Windows\System\FuKsRPH.exe
  C:\Windows\System\FuKsRPH.exe
  2⤵
  PID:4120
- C:\Windows\System\LLZzMJh.exe
  C:\Windows\System\LLZzMJh.exe
  2⤵
  PID:7832
- C:\Windows\System\ZKHwSCe.exe
  C:\Windows\System\ZKHwSCe.exe
  2⤵
  PID:8080
- C:\Windows\System\FnKjtNx.exe
  C:\Windows\System\FnKjtNx.exe
  2⤵
  PID:8040
- C:\Windows\System\JkStSfZ.exe
  C:\Windows\System\JkStSfZ.exe
  2⤵
  PID:7152
- C:\Windows\System\hXUzSQl.exe
  C:\Windows\System\hXUzSQl.exe
  2⤵
  PID:8176
- C:\Windows\System\TMywQER.exe
  C:\Windows\System\TMywQER.exe
  2⤵
  PID:2224
- C:\Windows\System\sBbcVnX.exe
  C:\Windows\System\sBbcVnX.exe
  2⤵
  PID:8200
- C:\Windows\System\CEhWlYf.exe
  C:\Windows\System\CEhWlYf.exe
  2⤵
  PID:8228
- C:\Windows\System\sWPnHJt.exe
  C:\Windows\System\sWPnHJt.exe
  2⤵
  PID:8248
- C:\Windows\System\uEUOVUH.exe
  C:\Windows\System\uEUOVUH.exe
  2⤵
  PID:8264
- C:\Windows\System\wIAiyZB.exe
  C:\Windows\System\wIAiyZB.exe
  2⤵
  PID:8280
- C:\Windows\System\ZXlDdVq.exe
  C:\Windows\System\ZXlDdVq.exe
  2⤵
  PID:8304
- C:\Windows\System\aYVwgyP.exe
  C:\Windows\System\aYVwgyP.exe
  2⤵
  PID:8324
- C:\Windows\System\sCgoXFe.exe
  C:\Windows\System\sCgoXFe.exe
  2⤵
  PID:8340
- C:\Windows\System\LwZNzbm.exe
  C:\Windows\System\LwZNzbm.exe
  2⤵
  PID:8364
- C:\Windows\System\vFRpQWz.exe
  C:\Windows\System\vFRpQWz.exe
  2⤵
  PID:8380
- C:\Windows\System\CpsYbod.exe
  C:\Windows\System\CpsYbod.exe
  2⤵
  PID:8400
- C:\Windows\System\GbconYd.exe
  C:\Windows\System\GbconYd.exe
  2⤵
  PID:8420
- C:\Windows\System\QSlpSTD.exe
  C:\Windows\System\QSlpSTD.exe
  2⤵
  PID:8448
- C:\Windows\System\hAxRPox.exe
  C:\Windows\System\hAxRPox.exe
  2⤵
  PID:8468
- C:\Windows\System\CobCYFt.exe
  C:\Windows\System\CobCYFt.exe
  2⤵
  PID:8488
- C:\Windows\System\oAEZvvx.exe
  C:\Windows\System\oAEZvvx.exe
  2⤵
  PID:8504
- C:\Windows\System\iFYDhIL.exe
  C:\Windows\System\iFYDhIL.exe
  2⤵
  PID:8524
- C:\Windows\System\KmaOwjR.exe
  C:\Windows\System\KmaOwjR.exe
  2⤵
  PID:8552
- C:\Windows\System\JYJxTUF.exe
  C:\Windows\System\JYJxTUF.exe
  2⤵
  PID:8572
- C:\Windows\System\JDisPUj.exe
  C:\Windows\System\JDisPUj.exe
  2⤵
  PID:8588
- C:\Windows\System\sjsHPYs.exe
  C:\Windows\System\sjsHPYs.exe
  2⤵
  PID:8616
- C:\Windows\System\YyFGveR.exe
  C:\Windows\System\YyFGveR.exe
  2⤵
  PID:8648
- C:\Windows\System\hKsGdRr.exe
  C:\Windows\System\hKsGdRr.exe
  2⤵
  PID:8664
- C:\Windows\System\NogblQP.exe
  C:\Windows\System\NogblQP.exe
  2⤵
  PID:8688
- C:\Windows\System\jRXjJNZ.exe
  C:\Windows\System\jRXjJNZ.exe
  2⤵
  PID:8712
- C:\Windows\System\qOvjpAG.exe
  C:\Windows\System\qOvjpAG.exe
  2⤵
  PID:8728
- C:\Windows\System\keFmaFi.exe
  C:\Windows\System\keFmaFi.exe
  2⤵
  PID:8760
- C:\Windows\System\kDnUCCr.exe
  C:\Windows\System\kDnUCCr.exe
  2⤵
  PID:8780
- C:\Windows\System\cLbQqSr.exe
  C:\Windows\System\cLbQqSr.exe
  2⤵
  PID:8808
- C:\Windows\System\YopMwmV.exe
  C:\Windows\System\YopMwmV.exe
  2⤵
  PID:8832
- C:\Windows\System\esDrgGx.exe
  C:\Windows\System\esDrgGx.exe
  2⤵
  PID:8852
- C:\Windows\System\qLsCWey.exe
  C:\Windows\System\qLsCWey.exe
  2⤵
  PID:8876
- C:\Windows\System\sXkpbHF.exe
  C:\Windows\System\sXkpbHF.exe
  2⤵
  PID:8892
- C:\Windows\System\lVUDuLv.exe
  C:\Windows\System\lVUDuLv.exe
  2⤵
  PID:8916
- C:\Windows\System\sbhQpvZ.exe
  C:\Windows\System\sbhQpvZ.exe
  2⤵
  PID:8940
- C:\Windows\System\SItEANl.exe
  C:\Windows\System\SItEANl.exe
  2⤵
  PID:8960
- C:\Windows\System\yhGYNzQ.exe
  C:\Windows\System\yhGYNzQ.exe
  2⤵
  PID:8984
- C:\Windows\System\UMlIsrE.exe
  C:\Windows\System\UMlIsrE.exe
  2⤵
  PID:9004
- C:\Windows\System\RvajajM.exe
  C:\Windows\System\RvajajM.exe
  2⤵
  PID:9024
- C:\Windows\System\OlogMnQ.exe
  C:\Windows\System\OlogMnQ.exe
  2⤵
  PID:9044
- C:\Windows\System\ZYZzYwC.exe
  C:\Windows\System\ZYZzYwC.exe
  2⤵
  PID:9064
- C:\Windows\System\eJnYwWQ.exe
  C:\Windows\System\eJnYwWQ.exe
  2⤵
  PID:9092
- C:\Windows\System\baryupQ.exe
  C:\Windows\System\baryupQ.exe
  2⤵
  PID:9112
- C:\Windows\System\nPKqZKX.exe
  C:\Windows\System\nPKqZKX.exe
  2⤵
  PID:9136
- C:\Windows\System\Bsfdlvs.exe
  C:\Windows\System\Bsfdlvs.exe
  2⤵
  PID:9160
- C:\Windows\System\DonMABy.exe
  C:\Windows\System\DonMABy.exe
  2⤵
  PID:9180
- C:\Windows\System\iYzBFSX.exe
  C:\Windows\System\iYzBFSX.exe
  2⤵
  PID:9200
- C:\Windows\System\HJtGZlg.exe
  C:\Windows\System\HJtGZlg.exe
  2⤵
  PID:6308
- C:\Windows\System\bapyJKa.exe
  C:\Windows\System\bapyJKa.exe
  2⤵
  PID:5408
- C:\Windows\System\BeoCxdm.exe
  C:\Windows\System\BeoCxdm.exe
  2⤵
  PID:4636
- C:\Windows\System\ijVNzPl.exe
  C:\Windows\System\ijVNzPl.exe
  2⤵
  PID:7272
- C:\Windows\System\rNrTAxD.exe
  C:\Windows\System\rNrTAxD.exe
  2⤵
  PID:8260
- C:\Windows\System\seQjOSc.exe
  C:\Windows\System\seQjOSc.exe
  2⤵
  PID:4928
- C:\Windows\System\GPLsdEM.exe
  C:\Windows\System\GPLsdEM.exe
  2⤵
  PID:8392
- C:\Windows\System\TetFBza.exe
  C:\Windows\System\TetFBza.exe
  2⤵
  PID:8464
- C:\Windows\System\VduiUft.exe
  C:\Windows\System\VduiUft.exe
  2⤵
  PID:8724
- C:\Windows\System\xVJEDsV.exe
  C:\Windows\System\xVJEDsV.exe
  2⤵
  PID:7624
- C:\Windows\System\vhIczSh.exe
  C:\Windows\System\vhIczSh.exe
  2⤵
  PID:8320
- C:\Windows\System\ASrzFXv.exe
  C:\Windows\System\ASrzFXv.exe
  2⤵
  PID:9232
- C:\Windows\System\cTuJziT.exe
  C:\Windows\System\cTuJziT.exe
  2⤵
  PID:9256
- C:\Windows\System\IhwcVgc.exe
  C:\Windows\System\IhwcVgc.exe
  2⤵
  PID:9272
- C:\Windows\System\IeYaANG.exe
  C:\Windows\System\IeYaANG.exe
  2⤵
  PID:9300
- C:\Windows\System\Anionho.exe
  C:\Windows\System\Anionho.exe
  2⤵
  PID:9320
- C:\Windows\System\lzIjFnI.exe
  C:\Windows\System\lzIjFnI.exe
  2⤵
  PID:9344
- C:\Windows\System\IIAHllO.exe
  C:\Windows\System\IIAHllO.exe
  2⤵
  PID:9364
- C:\Windows\System\Prforiq.exe
  C:\Windows\System\Prforiq.exe
  2⤵
  PID:9384
- C:\Windows\System\WzNxyOQ.exe
  C:\Windows\System\WzNxyOQ.exe
  2⤵
  PID:9408
- C:\Windows\System\PVfYQAM.exe
  C:\Windows\System\PVfYQAM.exe
  2⤵
  PID:9436
- C:\Windows\System\xJdykOK.exe
  C:\Windows\System\xJdykOK.exe
  2⤵
  PID:9456
- C:\Windows\System\rUoyfsy.exe
  C:\Windows\System\rUoyfsy.exe
  2⤵
  PID:9480
- C:\Windows\System\QLWisBH.exe
  C:\Windows\System\QLWisBH.exe
  2⤵
  PID:9508
- C:\Windows\System\guZcaRj.exe
  C:\Windows\System\guZcaRj.exe
  2⤵
  PID:9528
- C:\Windows\System\sBukUjP.exe
  C:\Windows\System\sBukUjP.exe
  2⤵
  PID:9548
- C:\Windows\System\gJDuWKf.exe
  C:\Windows\System\gJDuWKf.exe
  2⤵
  PID:9568
- C:\Windows\System\mOcZMUh.exe
  C:\Windows\System\mOcZMUh.exe
  2⤵
  PID:9584
- C:\Windows\System\DAHHSPf.exe
  C:\Windows\System\DAHHSPf.exe
  2⤵
  PID:9600
- C:\Windows\System\RyQfMsf.exe
  C:\Windows\System\RyQfMsf.exe
  2⤵
  PID:9620
- C:\Windows\System\MXWddYm.exe
  C:\Windows\System\MXWddYm.exe
  2⤵
  PID:9644
- C:\Windows\System\kZUYlaz.exe
  C:\Windows\System\kZUYlaz.exe
  2⤵
  PID:9664
- C:\Windows\System\LUOcVxV.exe
  C:\Windows\System\LUOcVxV.exe
  2⤵
  PID:9688
- C:\Windows\System\oUfQgQT.exe
  C:\Windows\System\oUfQgQT.exe
  2⤵
  PID:9712
- C:\Windows\System\GVqLlBP.exe
  C:\Windows\System\GVqLlBP.exe
  2⤵
  PID:9728
- C:\Windows\System\xDgABFu.exe
  C:\Windows\System\xDgABFu.exe
  2⤵
  PID:9752
- C:\Windows\System\lVrNhGa.exe
  C:\Windows\System\lVrNhGa.exe
  2⤵
  PID:9768
- C:\Windows\System\kskdxLQ.exe
  C:\Windows\System\kskdxLQ.exe
  2⤵
  PID:9796
- C:\Windows\System\KaymBXE.exe
  C:\Windows\System\KaymBXE.exe
  2⤵
  PID:9820
- C:\Windows\System\dJuDUPV.exe
  C:\Windows\System\dJuDUPV.exe
  2⤵
  PID:9840
- C:\Windows\System\fiXXOQu.exe
  C:\Windows\System\fiXXOQu.exe
  2⤵
  PID:9864
- C:\Windows\System\afypNEI.exe
  C:\Windows\System\afypNEI.exe
  2⤵
  PID:9888
- C:\Windows\System\hKtCNCo.exe
  C:\Windows\System\hKtCNCo.exe
  2⤵
  PID:9908
- C:\Windows\System\IhFHpJT.exe
  C:\Windows\System\IhFHpJT.exe
  2⤵
  PID:9928
- C:\Windows\System\JCUwBVU.exe
  C:\Windows\System\JCUwBVU.exe
  2⤵
  PID:9948
- C:\Windows\System\ZwVdhST.exe
  C:\Windows\System\ZwVdhST.exe
  2⤵
  PID:9972
- C:\Windows\System\NCPUNHo.exe
  C:\Windows\System\NCPUNHo.exe
  2⤵
  PID:9992
- C:\Windows\System\KJIHrNQ.exe
  C:\Windows\System\KJIHrNQ.exe
  2⤵
  PID:10020
- C:\Windows\System\wXQLYOh.exe
  C:\Windows\System\wXQLYOh.exe
  2⤵
  PID:10036
- C:\Windows\System\BXAWJQo.exe
  C:\Windows\System\BXAWJQo.exe
  2⤵
  PID:10060
- C:\Windows\System\ObQFzGM.exe
  C:\Windows\System\ObQFzGM.exe
  2⤵
  PID:10080
- C:\Windows\System\wPXlDbO.exe
  C:\Windows\System\wPXlDbO.exe
  2⤵
  PID:10104
- C:\Windows\System\mxebjVQ.exe
  C:\Windows\System\mxebjVQ.exe
  2⤵
  PID:10128
- C:\Windows\System\qXKMsms.exe
  C:\Windows\System\qXKMsms.exe
  2⤵
  PID:10148
- C:\Windows\System\SpWkrgk.exe
  C:\Windows\System\SpWkrgk.exe
  2⤵
  PID:10164
- C:\Windows\System\dhcxeHu.exe
  C:\Windows\System\dhcxeHu.exe
  2⤵
  PID:10184
- C:\Windows\System\bEyjlKT.exe
  C:\Windows\System\bEyjlKT.exe
  2⤵
  PID:10204
- C:\Windows\System\YdEGdJZ.exe
  C:\Windows\System\YdEGdJZ.exe
  2⤵
  PID:10228
- C:\Windows\System\lSUabgB.exe
  C:\Windows\System\lSUabgB.exe
  2⤵
  PID:9036
- C:\Windows\System\mIqNobo.exe
  C:\Windows\System\mIqNobo.exe
  2⤵
  PID:9060
- C:\Windows\System\RmJAePe.exe
  C:\Windows\System\RmJAePe.exe
  2⤵
  PID:9192
- C:\Windows\System\jUWuvay.exe
  C:\Windows\System\jUWuvay.exe
  2⤵
  PID:4932
- C:\Windows\System\oqAHSNF.exe
  C:\Windows\System\oqAHSNF.exe
  2⤵
  PID:8644
- C:\Windows\System\djTJsSF.exe
  C:\Windows\System\djTJsSF.exe
  2⤵
  PID:8680
- C:\Windows\System\BRBeMlr.exe
  C:\Windows\System\BRBeMlr.exe
  2⤵
  PID:2428
- C:\Windows\System\aGiBtue.exe
  C:\Windows\System\aGiBtue.exe
  2⤵
  PID:8212
- C:\Windows\System\lJVWCfR.exe
  C:\Windows\System\lJVWCfR.exe
  2⤵
  PID:8788
- C:\Windows\System\kBUiMIX.exe
  C:\Windows\System\kBUiMIX.exe
  2⤵
  PID:8332
- C:\Windows\System\WCOcmUs.exe
  C:\Windows\System\WCOcmUs.exe
  2⤵
  PID:8412
- C:\Windows\System\bnShInn.exe
  C:\Windows\System\bnShInn.exe
  2⤵
  PID:9224
- C:\Windows\System\TYqJXDq.exe
  C:\Windows\System\TYqJXDq.exe
  2⤵
  PID:8496
- C:\Windows\System\RtFGQym.exe
  C:\Windows\System\RtFGQym.exe
  2⤵
  PID:9400
- C:\Windows\System\RztFICd.exe
  C:\Windows\System\RztFICd.exe
  2⤵
  PID:8560
- C:\Windows\System\zDWSzoi.exe
  C:\Windows\System\zDWSzoi.exe
  2⤵
  PID:9176
- C:\Windows\System\TfeQMHf.exe
  C:\Windows\System\TfeQMHf.exe
  2⤵
  PID:9472
- C:\Windows\System\opvlFNX.exe
  C:\Windows\System\opvlFNX.exe
  2⤵
  PID:9580
- C:\Windows\System\mQbjogt.exe
  C:\Windows\System\mQbjogt.exe
  2⤵
  PID:9616
- C:\Windows\System\PpCIXrm.exe
  C:\Windows\System\PpCIXrm.exe
  2⤵
  PID:8376
- C:\Windows\System\fubicWK.exe
  C:\Windows\System\fubicWK.exe
  2⤵
  PID:8792
- C:\Windows\System\EmKuYzo.exe
  C:\Windows\System\EmKuYzo.exe
  2⤵
  PID:8840
- C:\Windows\System\DXCpPFp.exe
  C:\Windows\System\DXCpPFp.exe
  2⤵
  PID:8888
- C:\Windows\System\uCkKpEG.exe
  C:\Windows\System\uCkKpEG.exe
  2⤵
  PID:8928
- C:\Windows\System\rtsZsqK.exe
  C:\Windows\System\rtsZsqK.exe
  2⤵
  PID:8972
- C:\Windows\System\AmTFjeK.exe
  C:\Windows\System\AmTFjeK.exe
  2⤵
  PID:10256
- C:\Windows\System\CtpPHoR.exe
  C:\Windows\System\CtpPHoR.exe
  2⤵
  PID:10280
- C:\Windows\System\BkDITfh.exe
  C:\Windows\System\BkDITfh.exe
  2⤵
  PID:10304
- C:\Windows\System\VSYjuXd.exe
  C:\Windows\System\VSYjuXd.exe
  2⤵
  PID:10324
- C:\Windows\System\rBlwApI.exe
  C:\Windows\System\rBlwApI.exe
  2⤵
  PID:10344
- C:\Windows\System\gEAVjHf.exe
  C:\Windows\System\gEAVjHf.exe
  2⤵
  PID:10368
- C:\Windows\System\yZvOVdF.exe
  C:\Windows\System\yZvOVdF.exe
  2⤵
  PID:10388
- C:\Windows\System\rdzurip.exe
  C:\Windows\System\rdzurip.exe
  2⤵
  PID:10412
- C:\Windows\System\oFmlGIg.exe
  C:\Windows\System\oFmlGIg.exe
  2⤵
  PID:10432
- C:\Windows\System\esQHBTO.exe
  C:\Windows\System\esQHBTO.exe
  2⤵
  PID:10452
- C:\Windows\System\NcHjMbn.exe
  C:\Windows\System\NcHjMbn.exe
  2⤵
  PID:10480
- C:\Windows\System\zrwTeUu.exe
  C:\Windows\System\zrwTeUu.exe
  2⤵
  PID:10500
- C:\Windows\System\AenNpQi.exe
  C:\Windows\System\AenNpQi.exe
  2⤵
  PID:10524
- C:\Windows\System\BttVhDv.exe
  C:\Windows\System\BttVhDv.exe
  2⤵
  PID:10544
- C:\Windows\System\ndfxyOz.exe
  C:\Windows\System\ndfxyOz.exe
  2⤵
  PID:10568
- C:\Windows\System\EoNYVwd.exe
  C:\Windows\System\EoNYVwd.exe
  2⤵
  PID:10588
- C:\Windows\System\gsUsVaB.exe
  C:\Windows\System\gsUsVaB.exe
  2⤵
  PID:10608
- C:\Windows\System\eyvvfiZ.exe
  C:\Windows\System\eyvvfiZ.exe
  2⤵
  PID:10636
- C:\Windows\System\HyUokqC.exe
  C:\Windows\System\HyUokqC.exe
  2⤵
  PID:10656
- C:\Windows\System\bkwdTTW.exe
  C:\Windows\System\bkwdTTW.exe
  2⤵
  PID:10676
- C:\Windows\System\bIfASnY.exe
  C:\Windows\System\bIfASnY.exe
  2⤵
  PID:10696
- C:\Windows\System\BeypJDD.exe
  C:\Windows\System\BeypJDD.exe
  2⤵
  PID:10720
- C:\Windows\System\fAQDIpw.exe
  C:\Windows\System\fAQDIpw.exe
  2⤵
  PID:10740
- C:\Windows\System\ZymUopi.exe
  C:\Windows\System\ZymUopi.exe
  2⤵
  PID:10760
- C:\Windows\System\EFPmtcy.exe
  C:\Windows\System\EFPmtcy.exe
  2⤵
  PID:10784
- C:\Windows\System\LgAQQNe.exe
  C:\Windows\System\LgAQQNe.exe
  2⤵
  PID:10804
- C:\Windows\System\lXMcCcC.exe
  C:\Windows\System\lXMcCcC.exe
  2⤵
  PID:10824
- C:\Windows\System\esbfsAx.exe
  C:\Windows\System\esbfsAx.exe
  2⤵
  PID:10848
- C:\Windows\System\Xuoylew.exe
  C:\Windows\System\Xuoylew.exe
  2⤵
  PID:10864
- C:\Windows\System\FrEZDet.exe
  C:\Windows\System\FrEZDet.exe
  2⤵
  PID:10880
- C:\Windows\System\ELEYfyX.exe
  C:\Windows\System\ELEYfyX.exe
  2⤵
  PID:10912
- C:\Windows\System\kkyKBue.exe
  C:\Windows\System\kkyKBue.exe
  2⤵
  PID:10932
- C:\Windows\System\TABgfbd.exe
  C:\Windows\System\TABgfbd.exe
  2⤵
  PID:10952
- C:\Windows\System\QxVBNGT.exe
  C:\Windows\System\QxVBNGT.exe
  2⤵
  PID:10968
- C:\Windows\System\WyeLxRD.exe
  C:\Windows\System\WyeLxRD.exe
  2⤵
  PID:10984
- C:\Windows\System\wociHAe.exe
  C:\Windows\System\wociHAe.exe
  2⤵
  PID:11000
- C:\Windows\System\jXpTJwZ.exe
  C:\Windows\System\jXpTJwZ.exe
  2⤵
  PID:11016
- C:\Windows\System\BcxkZIb.exe
  C:\Windows\System\BcxkZIb.exe
  2⤵
  PID:11036
- C:\Windows\System\WBKRWHh.exe
  C:\Windows\System\WBKRWHh.exe
  2⤵
  PID:11056
- C:\Windows\System\MPLFuvu.exe
  C:\Windows\System\MPLFuvu.exe
  2⤵
  PID:11072
- C:\Windows\System\hgWSDZW.exe
  C:\Windows\System\hgWSDZW.exe
  2⤵
  PID:11092
- C:\Windows\System\AkuurCF.exe
  C:\Windows\System\AkuurCF.exe
  2⤵
  PID:11112
- C:\Windows\System\eECOFhS.exe
  C:\Windows\System\eECOFhS.exe
  2⤵
  PID:11136
- C:\Windows\System\FwLMZgB.exe
  C:\Windows\System\FwLMZgB.exe
  2⤵
  PID:11160
- C:\Windows\System\ZyZhmKw.exe
  C:\Windows\System\ZyZhmKw.exe
  2⤵
  PID:11184
- C:\Windows\System\LfaUcQB.exe
  C:\Windows\System\LfaUcQB.exe
  2⤵
  PID:11204
- C:\Windows\System\udWopKj.exe
  C:\Windows\System\udWopKj.exe
  2⤵
  PID:11228
- C:\Windows\System\djtXKXG.exe
  C:\Windows\System\djtXKXG.exe
  2⤵
  PID:11244
- C:\Windows\System\lEYaWEo.exe
  C:\Windows\System\lEYaWEo.exe
  2⤵
  PID:9000
- C:\Windows\System\eLDacsG.exe
  C:\Windows\System\eLDacsG.exe
  2⤵
  PID:8752
- C:\Windows\System\CdYucvc.exe
  C:\Windows\System\CdYucvc.exe
  2⤵
  PID:9308
- C:\Windows\System\UeHhalf.exe
  C:\Windows\System\UeHhalf.exe
  2⤵
  PID:9084
- C:\Windows\System\ebDzGuL.exe
  C:\Windows\System\ebDzGuL.exe
  2⤵
  PID:9376
- C:\Windows\System\ApBDidI.exe
  C:\Windows\System\ApBDidI.exe
  2⤵
  PID:9420
- C:\Windows\System\qHZQClR.exe
  C:\Windows\System\qHZQClR.exe
  2⤵
  PID:10216
- C:\Windows\System\AnyVlwN.exe
  C:\Windows\System\AnyVlwN.exe
  2⤵
  PID:8584
- C:\Windows\System\PyelNmq.exe
  C:\Windows\System\PyelNmq.exe
  2⤵
  PID:8704
- C:\Windows\System\xHGxdDo.exe
  C:\Windows\System\xHGxdDo.exe
  2⤵
  PID:9592
- C:\Windows\System\Fyqryci.exe
  C:\Windows\System\Fyqryci.exe
  2⤵
  PID:8416
- C:\Windows\System\hrnLNKI.exe
  C:\Windows\System\hrnLNKI.exe
  2⤵
  PID:9660
- C:\Windows\System\mUVwoag.exe
  C:\Windows\System\mUVwoag.exe
  2⤵
  PID:9128
- C:\Windows\System\wIBsXNZ.exe
  C:\Windows\System\wIBsXNZ.exe
  2⤵
  PID:4684
- C:\Windows\System\WHjyhti.exe
  C:\Windows\System\WHjyhti.exe
  2⤵
  PID:8632
- C:\Windows\System\kCHnRna.exe
  C:\Windows\System\kCHnRna.exe
  2⤵
  PID:8912
- C:\Windows\System\alSUCRi.exe
  C:\Windows\System\alSUCRi.exe
  2⤵
  PID:9832
- C:\Windows\System\TYOShKv.exe
  C:\Windows\System\TYOShKv.exe
  2⤵
  PID:10384
- C:\Windows\System\hruYwfz.exe
  C:\Windows\System\hruYwfz.exe
  2⤵
  PID:9924
- C:\Windows\System\bKkPjMS.exe
  C:\Windows\System\bKkPjMS.exe
  2⤵
  PID:11528
- C:\Windows\System\jqDuHHJ.exe
  C:\Windows\System\jqDuHHJ.exe
  2⤵
  PID:11620
- C:\Windows\System\nKeWlcZ.exe
  C:\Windows\System\nKeWlcZ.exe
  2⤵
  PID:11644
- C:\Windows\System\OdhlxLT.exe
  C:\Windows\System\OdhlxLT.exe
  2⤵
  PID:11664
- C:\Windows\System\obZacca.exe
  C:\Windows\System\obZacca.exe
  2⤵
  PID:11688
- C:\Windows\System\HBwDHeB.exe
  C:\Windows\System\HBwDHeB.exe
  2⤵
  PID:11708
- C:\Windows\System\aEoPcUS.exe
  C:\Windows\System\aEoPcUS.exe
  2⤵
  PID:11728
- C:\Windows\System\ZzMqyBZ.exe
  C:\Windows\System\ZzMqyBZ.exe
  2⤵
  PID:11752
- C:\Windows\System\dpLvTDw.exe
  C:\Windows\System\dpLvTDw.exe
  2⤵
  PID:11776
- C:\Windows\System\xGpTRsl.exe
  C:\Windows\System\xGpTRsl.exe
  2⤵
  PID:11796
- C:\Windows\System\rgEQGjw.exe
  C:\Windows\System\rgEQGjw.exe
  2⤵
  PID:11816
- C:\Windows\System\wCvKHxE.exe
  C:\Windows\System\wCvKHxE.exe
  2⤵
  PID:11836
- C:\Windows\System\IaqYRYI.exe
  C:\Windows\System\IaqYRYI.exe
  2⤵
  PID:11864
- C:\Windows\System\nZsvmaD.exe
  C:\Windows\System\nZsvmaD.exe
  2⤵
  PID:11884
- C:\Windows\System\NqlZMLB.exe
  C:\Windows\System\NqlZMLB.exe
  2⤵
  PID:11908
- C:\Windows\System\SRMOcUO.exe
  C:\Windows\System\SRMOcUO.exe
  2⤵
  PID:11924
- C:\Windows\System\jriKkzC.exe
  C:\Windows\System\jriKkzC.exe
  2⤵
  PID:11948
- C:\Windows\System\amPRJYT.exe
  C:\Windows\System\amPRJYT.exe
  2⤵
  PID:11980
- C:\Windows\System\azCOKdX.exe
  C:\Windows\System\azCOKdX.exe
  2⤵
  PID:11996
- C:\Windows\System\RRsZoup.exe
  C:\Windows\System\RRsZoup.exe
  2⤵
  PID:12020
- C:\Windows\System\jwxnjAd.exe
  C:\Windows\System\jwxnjAd.exe
  2⤵
  PID:12044
- C:\Windows\System\natvevs.exe
  C:\Windows\System\natvevs.exe
  2⤵
  PID:12072
- C:\Windows\System\zBTIjep.exe
  C:\Windows\System\zBTIjep.exe
  2⤵
  PID:12096
- C:\Windows\System\JeTVkBY.exe
  C:\Windows\System\JeTVkBY.exe
  2⤵
  PID:12120
- C:\Windows\System\mMLXMTh.exe
  C:\Windows\System\mMLXMTh.exe
  2⤵
  PID:12148
- C:\Windows\System\tSbyrLJ.exe
  C:\Windows\System\tSbyrLJ.exe
  2⤵
  PID:12172
- C:\Windows\System\ypaqnsZ.exe
  C:\Windows\System\ypaqnsZ.exe
  2⤵
  PID:12200
- C:\Windows\System\ANGtgNw.exe
  C:\Windows\System\ANGtgNw.exe
  2⤵
  PID:12228
- C:\Windows\System\MFbUefJ.exe
  C:\Windows\System\MFbUefJ.exe
  2⤵
  PID:12260
- C:\Windows\System\XOpRtVG.exe
  C:\Windows\System\XOpRtVG.exe
  2⤵
  PID:10652
- C:\Windows\System\TszYvMP.exe
  C:\Windows\System\TszYvMP.exe
  2⤵
  PID:10712
- C:\Windows\System\GuvJvyk.exe
  C:\Windows\System\GuvJvyk.exe
  2⤵
  PID:9500
- C:\Windows\System\SsDaAjz.exe
  C:\Windows\System\SsDaAjz.exe
  2⤵
  PID:8476
- C:\Windows\System\TMkxVGE.exe
  C:\Windows\System\TMkxVGE.exe
  2⤵
  PID:10928
- C:\Windows\System\GNYPSxf.exe
  C:\Windows\System\GNYPSxf.exe
  2⤵
  PID:9640
- C:\Windows\System\sUKsKOS.exe
  C:\Windows\System\sUKsKOS.exe
  2⤵
  PID:9744
- C:\Windows\System\KMVzBPh.exe
  C:\Windows\System\KMVzBPh.exe
  2⤵
  PID:11240
- C:\Windows\System\ToqAINi.exe
  C:\Windows\System\ToqAINi.exe
  2⤵
  PID:10160
- C:\Windows\System\SVxonxV.exe
  C:\Windows\System\SVxonxV.exe
  2⤵
  PID:10492
- C:\Windows\System\waHgKfO.exe
  C:\Windows\System\waHgKfO.exe
  2⤵
  PID:10960
- C:\Windows\System\BUGrSDN.exe
  C:\Windows\System\BUGrSDN.exe
  2⤵
  PID:10264
- C:\Windows\System\nnDpkAg.exe
  C:\Windows\System\nnDpkAg.exe
  2⤵
  PID:9860
- C:\Windows\System\lWfwHLJ.exe
  C:\Windows\System\lWfwHLJ.exe
  2⤵
  PID:10296
- C:\Windows\System\oPFUFLA.exe
  C:\Windows\System\oPFUFLA.exe
  2⤵
  PID:10312
- C:\Windows\System\MgTMavL.exe
  C:\Windows\System\MgTMavL.exe
  2⤵
  PID:8240
- C:\Windows\System\eYsEuQL.exe
  C:\Windows\System\eYsEuQL.exe
  2⤵
  PID:9920
- C:\Windows\System\DyaIRGg.exe
  C:\Windows\System\DyaIRGg.exe
  2⤵
  PID:10496
- C:\Windows\System\pJLFtnA.exe
  C:\Windows\System\pJLFtnA.exe
  2⤵
  PID:10032
- C:\Windows\System\wRLXfeW.exe
  C:\Windows\System\wRLXfeW.exe
  2⤵
  PID:11280
- C:\Windows\System\ctMYlgd.exe
  C:\Windows\System\ctMYlgd.exe
  2⤵
  PID:10732
- C:\Windows\System\nsJHuPl.exe
  C:\Windows\System\nsJHuPl.exe
  2⤵
  PID:10224
- C:\Windows\System\svjqBgA.exe
  C:\Windows\System\svjqBgA.exe
  2⤵
  PID:7944
- C:\Windows\System\fnoWCSp.exe
  C:\Windows\System\fnoWCSp.exe
  2⤵
  PID:8672
- C:\Windows\System\HTDkIGX.exe
  C:\Windows\System\HTDkIGX.exe
  2⤵
  PID:2232
- C:\Windows\System\lCkLlGf.exe
  C:\Windows\System\lCkLlGf.exe
  2⤵
  PID:12316
- C:\Windows\System\rYNTDNB.exe
  C:\Windows\System\rYNTDNB.exe
  2⤵
  PID:12344
- C:\Windows\System\MpLrNBh.exe
  C:\Windows\System\MpLrNBh.exe
  2⤵
  PID:12368
- C:\Windows\System\BCbqAat.exe
  C:\Windows\System\BCbqAat.exe
  2⤵
  PID:12392
- C:\Windows\System\ReZywps.exe
  C:\Windows\System\ReZywps.exe
  2⤵
  PID:12416
- C:\Windows\System\jTYJMam.exe
  C:\Windows\System\jTYJMam.exe
  2⤵
  PID:12440
- C:\Windows\System\XSCViQn.exe
  C:\Windows\System\XSCViQn.exe
  2⤵
  PID:12456
- C:\Windows\System\HWCAXjl.exe
  C:\Windows\System\HWCAXjl.exe
  2⤵
  PID:12484
- C:\Windows\System\JvxkjsV.exe
  C:\Windows\System\JvxkjsV.exe
  2⤵
  PID:12500
- C:\Windows\System\ZQdujOH.exe
  C:\Windows\System\ZQdujOH.exe
  2⤵
  PID:12528
- C:\Windows\System\oqdQqdm.exe
  C:\Windows\System\oqdQqdm.exe
  2⤵
  PID:12552
- C:\Windows\System\ajTgKtG.exe
  C:\Windows\System\ajTgKtG.exe
  2⤵
  PID:12572
- C:\Windows\System\uSeEdZW.exe
  C:\Windows\System\uSeEdZW.exe
  2⤵
  PID:12596
- C:\Windows\System\QwLpFfO.exe
  C:\Windows\System\QwLpFfO.exe
  2⤵
  PID:12616
- C:\Windows\System\qlDXNOJ.exe
  C:\Windows\System\qlDXNOJ.exe
  2⤵
  PID:12636
- C:\Windows\System\ZmKfRAF.exe
  C:\Windows\System\ZmKfRAF.exe
  2⤵
  PID:12656
- C:\Windows\System\MqLbumS.exe
  C:\Windows\System\MqLbumS.exe
  2⤵
  PID:12684
- C:\Windows\System\MvJhHMP.exe
  C:\Windows\System\MvJhHMP.exe
  2⤵
  PID:10800
- C:\Windows\System\PSrKZuL.exe
  C:\Windows\System\PSrKZuL.exe
  2⤵
  PID:960
- C:\Windows\System\cLMbTGn.exe
  C:\Windows\System\cLMbTGn.exe
  2⤵
  PID:12588
- C:\Windows\System\yLGMCVk.exe
  C:\Windows\System\yLGMCVk.exe
  2⤵
  PID:9332
- C:\Windows\System\HZyJdkI.exe
  C:\Windows\System\HZyJdkI.exe
  2⤵
  PID:10180
- C:\Windows\System\LBmHcDC.exe
  C:\Windows\System\LBmHcDC.exe
  2⤵
  PID:10072
- C:\Windows\System\OQgWSzY.exe
  C:\Windows\System\OQgWSzY.exe
  2⤵
  PID:11540
- C:\Windows\System\pFVtNFO.exe
  C:\Windows\System\pFVtNFO.exe
  2⤵
  PID:11612
- C:\Windows\System\GQiwFFS.exe
  C:\Windows\System\GQiwFFS.exe
  2⤵
  PID:11724
- C:\Windows\System\bSCeaZU.exe
  C:\Windows\System\bSCeaZU.exe
  2⤵
  PID:11804
- C:\Windows\System\OBaUQTJ.exe
  C:\Windows\System\OBaUQTJ.exe
  2⤵
  PID:12084
- C:\Windows\System\tVPsYmo.exe
  C:\Windows\System\tVPsYmo.exe
  2⤵
  PID:12160
- C:\Windows\System\CNRglyb.exe
  C:\Windows\System\CNRglyb.exe
  2⤵
  PID:10792
- C:\Windows\System\YAUMENl.exe
  C:\Windows\System\YAUMENl.exe
  2⤵
  PID:11384
- C:\Windows\System\aXgNUnH.exe
  C:\Windows\System\aXgNUnH.exe
  2⤵
  PID:12608
- C:\Windows\System\GGBkMgj.exe
  C:\Windows\System\GGBkMgj.exe
  2⤵
  PID:12824
- C:\Windows\System\yMObUbs.exe
  C:\Windows\System\yMObUbs.exe
  2⤵
  PID:11488
- C:\Windows\System\BwlBnFA.exe
  C:\Windows\System\BwlBnFA.exe
  2⤵
  PID:12960
- C:\Windows\System\LSupvpE.exe
  C:\Windows\System\LSupvpE.exe
  2⤵
  PID:8772
- C:\Windows\System\ZyldCRX.exe
  C:\Windows\System\ZyldCRX.exe
  2⤵
  PID:13272
- C:\Windows\System\QetbPeA.exe
  C:\Windows\System\QetbPeA.exe
  2⤵
  PID:13300
- C:\Windows\System\jpQnFnx.exe
  C:\Windows\System\jpQnFnx.exe
  2⤵
  PID:12304
- C:\Windows\System\JpWKTJM.exe
  C:\Windows\System\JpWKTJM.exe
  2⤵
  PID:11128
- C:\Windows\System\SRZcRFX.exe
  C:\Windows\System\SRZcRFX.exe
  2⤵
  PID:11916
- C:\Windows\System\KMgDePb.exe
  C:\Windows\System\KMgDePb.exe
  2⤵
  PID:11988
- C:\Windows\System\NSFCZWi.exe
  C:\Windows\System\NSFCZWi.exe
  2⤵
  PID:12180
- C:\Windows\System\HQejCpf.exe
  C:\Windows\System\HQejCpf.exe
  2⤵
  PID:10044
- C:\Windows\System\nYgVYuF.exe
  C:\Windows\System\nYgVYuF.exe
  2⤵
  PID:11828
- C:\Windows\System\RQNMFhT.exe
  C:\Windows\System\RQNMFhT.exe
  2⤵
  PID:11520
- C:\Windows\System\lzUykdf.exe
  C:\Windows\System\lzUykdf.exe
  2⤵
  PID:10776
- C:\Windows\System\yOLJJUP.exe
  C:\Windows\System\yOLJJUP.exe
  2⤵
  PID:8860
- C:\Windows\System\XiIlHQi.exe
  C:\Windows\System\XiIlHQi.exe
  2⤵
  PID:10400
- C:\Windows\System\aRcgbMX.exe
  C:\Windows\System\aRcgbMX.exe
  2⤵
  PID:10752
- C:\Windows\System\MbSlCwI.exe
  C:\Windows\System\MbSlCwI.exe
  2⤵
  PID:3652
- C:\Windows\System\jCnQiLy.exe
  C:\Windows\System\jCnQiLy.exe
  2⤵
  PID:11764
- C:\Windows\System\QYZSOzQ.exe
  C:\Windows\System\QYZSOzQ.exe
  2⤵
  PID:11180
- C:\Windows\System\amgVKJM.exe
  C:\Windows\System\amgVKJM.exe
  2⤵
  PID:12872
- C:\Windows\System\NehzIDg.exe
  C:\Windows\System\NehzIDg.exe
  2⤵
  PID:11844
- C:\Windows\System\VJBPGxR.exe
  C:\Windows\System\VJBPGxR.exe
  2⤵
  PID:13120
- C:\Windows\System\bEWxumD.exe
  C:\Windows\System\bEWxumD.exe
  2⤵
  PID:12744
- C:\Windows\System\NGfxdDG.exe
  C:\Windows\System\NGfxdDG.exe
  2⤵
  PID:12816
- C:\Windows\System\ugqkMIG.exe
  C:\Windows\System\ugqkMIG.exe
  2⤵
  PID:10352
- C:\Windows\System\jtioNNm.exe
  C:\Windows\System\jtioNNm.exe
  2⤵
  PID:9944
- C:\Windows\System\MRklBnU.exe
  C:\Windows\System\MRklBnU.exe
  2⤵
  PID:8024
- C:\Windows\System\ADuuAUy.exe
  C:\Windows\System\ADuuAUy.exe
  2⤵
  PID:12108
- C:\Windows\System\ZCrqzTk.exe
  C:\Windows\System\ZCrqzTk.exe
  2⤵
  PID:9904
- C:\Windows\System\ifmFaws.exe
  C:\Windows\System\ifmFaws.exe
  2⤵
  PID:12432
- C:\Windows\System\zZaUBZj.exe
  C:\Windows\System\zZaUBZj.exe
  2⤵
  PID:12696
- C:\Windows\System\tQEgTHq.exe
  C:\Windows\System\tQEgTHq.exe
  2⤵
  PID:5172
- C:\Windows\System\KmSRUpz.exe
  C:\Windows\System\KmSRUpz.exe
  2⤵
  PID:12384
- C:\Windows\System\fWjBpYO.exe
  C:\Windows\System\fWjBpYO.exe
  2⤵
  PID:7216
- C:\Windows\System\ZsKmaKC.exe
  C:\Windows\System\ZsKmaKC.exe
  2⤵
  PID:12400
- C:\Windows\System\nUYlpQh.exe
  C:\Windows\System\nUYlpQh.exe
  2⤵
  PID:8540
- C:\Windows\System\LxkgzwO.exe
  C:\Windows\System\LxkgzwO.exe
  2⤵
  PID:9828
- C:\Windows\System\GojAeiA.exe
  C:\Windows\System\GojAeiA.exe
  2⤵
  PID:11088
- C:\Windows\System\YbJbbtw.exe
  C:\Windows\System\YbJbbtw.exe
  2⤵
  PID:10320
- C:\Windows\System\drNwceS.exe
  C:\Windows\System\drNwceS.exe
  2⤵
  PID:9268
- C:\Windows\System\ybfmBLJ.exe
  C:\Windows\System\ybfmBLJ.exe
  2⤵
  PID:8720
- C:\Windows\System\GMyAGCI.exe
  C:\Windows\System\GMyAGCI.exe
  2⤵
  PID:7776
- C:\Windows\System\BHLSLkE.exe
  C:\Windows\System\BHLSLkE.exe
  2⤵
  PID:8356
- C:\Windows\System\VWJuIzw.exe
  C:\Windows\System\VWJuIzw.exe
  2⤵
  PID:7684
- C:\Windows\System\PeDuyTy.exe
  C:\Windows\System\PeDuyTy.exe
  2⤵
  PID:7772
- C:\Windows\System\pEHjZWd.exe
  C:\Windows\System\pEHjZWd.exe
  2⤵
  PID:8776
- C:\Windows\System\fmpyRvc.exe
  C:\Windows\System\fmpyRvc.exe
  2⤵
  PID:12932
- C:\Windows\System\IwlYouz.exe
  C:\Windows\System\IwlYouz.exe
  2⤵
  PID:12984
- C:\Windows\System\uDChFkW.exe
  C:\Windows\System\uDChFkW.exe
  2⤵
  PID:6528
- C:\Windows\System\SufvmHF.exe
  C:\Windows\System\SufvmHF.exe
  2⤵
  PID:7752
- C:\Windows\System\PvmzlVu.exe
  C:\Windows\System\PvmzlVu.exe
  2⤵
  PID:4456
- C:\Windows\System\OuBmXcw.exe
  C:\Windows\System\OuBmXcw.exe
  2⤵
  PID:11100
- C:\Windows\System\UdsQcpH.exe
  C:\Windows\System\UdsQcpH.exe
  2⤵
  PID:11024
- C:\Windows\System\kbLaddU.exe
  C:\Windows\System\kbLaddU.exe
  2⤵
  PID:12476
- C:\Windows\System\IDJxfRU.exe
  C:\Windows\System\IDJxfRU.exe
  2⤵
  PID:13028
- C:\Windows\System\dNlJDix.exe
  C:\Windows\System\dNlJDix.exe
  2⤵
  PID:13092
- C:\Windows\System\OsHmzbz.exe
  C:\Windows\System\OsHmzbz.exe
  2⤵
  PID:12772
- C:\Windows\System\nQVLjVO.exe
  C:\Windows\System\nQVLjVO.exe
  2⤵
  PID:13016
- C:\Windows\System\IxQyweH.exe
  C:\Windows\System\IxQyweH.exe
  2⤵
  PID:11676
- C:\Windows\System\IABwIzt.exe
  C:\Windows\System\IABwIzt.exe
  2⤵
  PID:11956
- C:\Windows\System\ZaGqzlS.exe
  C:\Windows\System\ZaGqzlS.exe
  2⤵
  PID:12724
- C:\Windows\System\hCjNMXU.exe
  C:\Windows\System\hCjNMXU.exe
  2⤵
  PID:10708
- C:\Windows\System\NLvdXQH.exe
  C:\Windows\System\NLvdXQH.exe
  2⤵
  PID:12008
- C:\Windows\System\cfWjueB.exe
  C:\Windows\System\cfWjueB.exe
  2⤵
  PID:13176
- C:\Windows\System\gPfcidC.exe
  C:\Windows\System\gPfcidC.exe
  2⤵
  PID:11872
- C:\Windows\System\RymUtaH.exe
  C:\Windows\System\RymUtaH.exe
  2⤵
  PID:12284
- C:\Windows\System\lZsYxGP.exe
  C:\Windows\System\lZsYxGP.exe
  2⤵
  PID:7108
- C:\Windows\System\hQweVxM.exe
  C:\Windows\System\hQweVxM.exe
  2⤵
  PID:12804
- C:\Windows\System\zMHysJZ.exe
  C:\Windows\System\zMHysJZ.exe
  2⤵
  PID:13196
- C:\Windows\System\MUxjnud.exe
  C:\Windows\System\MUxjnud.exe
  2⤵
  PID:10964
- C:\Windows\System\OdVBsfs.exe
  C:\Windows\System\OdVBsfs.exe
  2⤵
  PID:3128
- C:\Windows\System\tYfbESS.exe
  C:\Windows\System\tYfbESS.exe
  2⤵
  PID:10364
- C:\Windows\System\RTiSUJX.exe
  C:\Windows\System\RTiSUJX.exe
  2⤵
  PID:3716
- C:\Windows\System\QelLtta.exe
  C:\Windows\System\QelLtta.exe
  2⤵
  PID:3788
- C:\Windows\System\eFgkEgD.exe
  C:\Windows\System\eFgkEgD.exe
  2⤵
  PID:12776
- C:\Windows\System\kZgoaHh.exe
  C:\Windows\System\kZgoaHh.exe
  2⤵
  PID:12644
- C:\Windows\System\YMjoJNn.exe
  C:\Windows\System\YMjoJNn.exe
  2⤵
  PID:12704
- C:\Windows\System\IjAoEIZ.exe
  C:\Windows\System\IjAoEIZ.exe
  2⤵
  PID:8460
- C:\Windows\System\jYvPjte.exe
  C:\Windows\System\jYvPjte.exe
  2⤵
  PID:7320
- C:\Windows\System\HKBnugP.exe
  C:\Windows\System\HKBnugP.exe
  2⤵
  PID:10540
- C:\Windows\System\XUDOxzt.exe
  C:\Windows\System\XUDOxzt.exe
  2⤵
  PID:7804
- C:\Windows\System\iiYbtYT.exe
  C:\Windows\System\iiYbtYT.exe
  2⤵
  PID:5032
- C:\Windows\System\vzfRKVN.exe
  C:\Windows\System\vzfRKVN.exe
  2⤵
  PID:7784
- C:\Windows\System\lflmpGl.exe
  C:\Windows\System\lflmpGl.exe
  2⤵
  PID:5324
- C:\Windows\System\gqscUSq.exe
  C:\Windows\System\gqscUSq.exe
  2⤵
  PID:3744
- C:\Windows\System\hhgkHwl.exe
  C:\Windows\System\hhgkHwl.exe
  2⤵
  PID:2760
- C:\Windows\System\NQAHizi.exe
  C:\Windows\System\NQAHizi.exe
  2⤵
  PID:4152
- C:\Windows\System\IfYTVFF.exe
  C:\Windows\System\IfYTVFF.exe
  2⤵
  PID:1640
- C:\Windows\System\gnxkHyo.exe
  C:\Windows\System\gnxkHyo.exe
  2⤵
  PID:7792
- C:\Windows\System\gOxhWwQ.exe
  C:\Windows\System\gOxhWwQ.exe
  2⤵
  PID:12820
- C:\Windows\System\HRzdlME.exe
  C:\Windows\System\HRzdlME.exe
  2⤵
  PID:3516
- C:\Windows\System\WIUyHGL.exe
  C:\Windows\System\WIUyHGL.exe
  2⤵
  PID:4192
- C:\Windows\System\lgLXXIp.exe
  C:\Windows\System\lgLXXIp.exe
  2⤵
  PID:12508
- C:\Windows\System\RgIoADC.exe
  C:\Windows\System\RgIoADC.exe
  2⤵
  PID:7728
- C:\Windows\System\SQFhVUG.exe
  C:\Windows\System\SQFhVUG.exe
  2⤵
  PID:932
- C:\Windows\System\QPzjhXF.exe
  C:\Windows\System\QPzjhXF.exe
  2⤵
  PID:1972
- C:\Windows\System\HoCloNz.exe
  C:\Windows\System\HoCloNz.exe
  2⤵
  PID:7796
- C:\Windows\System\svOPoho.exe
  C:\Windows\System\svOPoho.exe
  2⤵
  PID:2120
- C:\Windows\System\cwiZzZK.exe
  C:\Windows\System\cwiZzZK.exe
  2⤵
  PID:2848
- C:\Windows\System\XmEFydA.exe
  C:\Windows\System\XmEFydA.exe
  2⤵
  PID:872
- C:\Windows\System\lkVePKt.exe
  C:\Windows\System\lkVePKt.exe
  2⤵
  PID:3532
- C:\Windows\System\KDMEocQ.exe
  C:\Windows\System\KDMEocQ.exe
  2⤵
  PID:13328
- C:\Windows\System\uvQFBFb.exe
  C:\Windows\System\uvQFBFb.exe
  2⤵
  PID:13360
- C:\Windows\System\rDPtvVB.exe
  C:\Windows\System\rDPtvVB.exe
  2⤵
  PID:13384
- C:\Windows\System\ErnaQcj.exe
  C:\Windows\System\ErnaQcj.exe
  2⤵
  PID:13444
- C:\Windows\System\nGaLuke.exe
  C:\Windows\System\nGaLuke.exe
  2⤵
  PID:13508
- C:\Windows\System\kiTTzVB.exe
  C:\Windows\System\kiTTzVB.exe
  2⤵
  PID:13536
- C:\Windows\System\IXHsrsA.exe
  C:\Windows\System\IXHsrsA.exe
  2⤵
  PID:13564
- C:\Windows\System\IBSPMEP.exe
  C:\Windows\System\IBSPMEP.exe
  2⤵
  PID:13584
- C:\Windows\System\ZOpUNtP.exe
  C:\Windows\System\ZOpUNtP.exe
  2⤵
  PID:13612
- C:\Windows\System\NyodOye.exe
  C:\Windows\System\NyodOye.exe
  2⤵
  PID:13640
- C:\Windows\System\JtXgrXk.exe
  C:\Windows\System\JtXgrXk.exe
  2⤵
  PID:13664
- C:\Windows\System\VUrOVgH.exe
  C:\Windows\System\VUrOVgH.exe
  2⤵
  PID:13688
- C:\Windows\System\hFnhana.exe
  C:\Windows\System\hFnhana.exe
  2⤵
  PID:13708
- C:\Windows\System\XgJEpWa.exe
  C:\Windows\System\XgJEpWa.exe
  2⤵
  PID:13728
- C:\Windows\System\LqZNeFM.exe
  C:\Windows\System\LqZNeFM.exe
  2⤵
  PID:13756
- C:\Windows\System\IhHkyOh.exe
  C:\Windows\System\IhHkyOh.exe
  2⤵
  PID:13788
- C:\Windows\System\SbrfOvs.exe
  C:\Windows\System\SbrfOvs.exe
  2⤵
  PID:13816
- C:\Windows\System\XJEEjcj.exe
  C:\Windows\System\XJEEjcj.exe
  2⤵
  PID:13840
- C:\Windows\System\unnMebQ.exe
  C:\Windows\System\unnMebQ.exe
  2⤵
  PID:13892
- C:\Windows\System\tOxhumh.exe
  C:\Windows\System\tOxhumh.exe
  2⤵
  PID:13924
- C:\Windows\System\YPLfiyi.exe
  C:\Windows\System\YPLfiyi.exe
  2⤵
  PID:13968
- C:\Windows\System\hzOphuV.exe
  C:\Windows\System\hzOphuV.exe
  2⤵
  PID:14036
- C:\Windows\System\rEBHWXL.exe
  C:\Windows\System\rEBHWXL.exe
  2⤵
  PID:14068
- C:\Windows\System\ejMjtzW.exe
  C:\Windows\System\ejMjtzW.exe
  2⤵
  PID:14104
- C:\Windows\System\nhfQctv.exe
  C:\Windows\System\nhfQctv.exe
  2⤵
  PID:14136
- C:\Windows\System\zmMiAvt.exe
  C:\Windows\System\zmMiAvt.exe
  2⤵
  PID:14180
- C:\Windows\System\BjteKQw.exe
  C:\Windows\System\BjteKQw.exe
  2⤵
  PID:14208
- C:\Windows\System\QMQwjlP.exe
  C:\Windows\System\QMQwjlP.exe
  2⤵
  PID:14288
- C:\Windows\System\EcJbRPH.exe
  C:\Windows\System\EcJbRPH.exe
  2⤵
  PID:14316
- C:\Windows\System\SlYHJGx.exe
  C:\Windows\System\SlYHJGx.exe
  2⤵
  PID:2268
- C:\Windows\System\MnILbHg.exe
  C:\Windows\System\MnILbHg.exe
  2⤵
  PID:3896
- C:\Windows\System\EaNLhCb.exe
  C:\Windows\System\EaNLhCb.exe
  2⤵
  PID:2480
- C:\Windows\System\qjMrNPT.exe
  C:\Windows\System\qjMrNPT.exe
  2⤵
  PID:13404
- C:\Windows\System\bCltUCo.exe
  C:\Windows\System\bCltUCo.exe
  2⤵
  PID:13396
- C:\Windows\System\sXsPVHQ.exe
  C:\Windows\System\sXsPVHQ.exe
  2⤵
  PID:2652
- C:\Windows\System\LABaHpG.exe
  C:\Windows\System\LABaHpG.exe
  2⤵
  PID:1016
- C:\Windows\System\JkhaRlG.exe
  C:\Windows\System\JkhaRlG.exe
  2⤵
  PID:13440
- C:\Windows\System\OKHbdAO.exe
  C:\Windows\System\OKHbdAO.exe
  2⤵
  PID:13516
- C:\Windows\System\KJuoJKj.exe
  C:\Windows\System\KJuoJKj.exe
  2⤵
  PID:13600
- C:\Windows\System\FDHDKgn.exe
  C:\Windows\System\FDHDKgn.exe
  2⤵
  PID:13532
- C:\Windows\System\XpunCGt.exe
  C:\Windows\System\XpunCGt.exe
  2⤵
  PID:13620
- C:\Windows\System\mpXsKAx.exe
  C:\Windows\System\mpXsKAx.exe
  2⤵
  PID:1072
- C:\Windows\System\aaJEpbl.exe
  C:\Windows\System\aaJEpbl.exe
  2⤵
  PID:13784
- C:\Windows\System\CuXBsci.exe
  C:\Windows\System\CuXBsci.exe
  2⤵
  PID:13864
- C:\Windows\System\umXFrVc.exe
  C:\Windows\System\umXFrVc.exe
  2⤵
  PID:3980
- C:\Windows\System\DtQohgA.exe
  C:\Windows\System\DtQohgA.exe
  2⤵
  PID:13936
- C:\Windows\System\TYNUkro.exe
  C:\Windows\System\TYNUkro.exe
  2⤵
  PID:14116
- C:\Windows\System\DJUsTal.exe
  C:\Windows\System\DJUsTal.exe
  2⤵
  PID:14156
- C:\Windows\System\mciLzka.exe
  C:\Windows\System\mciLzka.exe
  2⤵
  PID:14060
- C:\Windows\System\AyHbShc.exe
  C:\Windows\System\AyHbShc.exe
  2⤵
  PID:5204
- C:\Windows\System\OSMvULL.exe
  C:\Windows\System\OSMvULL.exe
  2⤵
  PID:4768
- C:\Windows\System\FylZpri.exe
  C:\Windows\System\FylZpri.exe
  2⤵
  PID:14240
- C:\Windows\System\GVDrKnN.exe
  C:\Windows\System\GVDrKnN.exe
  2⤵
  PID:14252
- C:\Windows\System\UmSEPXR.exe
  C:\Windows\System\UmSEPXR.exe
  2⤵
  PID:5224
- C:\Windows\System\VltOMxq.exe
  C:\Windows\System\VltOMxq.exe
  2⤵
  PID:3644
- C:\Windows\System\LKNysDP.exe
  C:\Windows\System\LKNysDP.exe
  2⤵
  PID:5296
- C:\Windows\System\apEblgN.exe
  C:\Windows\System\apEblgN.exe
  2⤵
  PID:13456
- C:\Windows\System\yMTYDzE.exe
  C:\Windows\System\yMTYDzE.exe
  2⤵
  PID:5012
- C:\Windows\System\uxoseNF.exe
  C:\Windows\System\uxoseNF.exe
  2⤵
  PID:5180
- C:\Windows\System\FOdclDO.exe
  C:\Windows\System\FOdclDO.exe
  2⤵
  PID:13740
- C:\Windows\System\oDtKdRf.exe
  C:\Windows\System\oDtKdRf.exe
  2⤵
  PID:5740
- C:\Windows\System\DEjcoVF.exe
  C:\Windows\System\DEjcoVF.exe
  2⤵
  PID:2624
- C:\Windows\System\aNDBNxa.exe
  C:\Windows\System\aNDBNxa.exe
  2⤵
  PID:5404
- C:\Windows\System\LlqLGXr.exe
  C:\Windows\System\LlqLGXr.exe
  2⤵
  PID:14012
- C:\Windows\System\RfTcGrR.exe
  C:\Windows\System\RfTcGrR.exe
  2⤵
  PID:4956
- C:\Windows\System\yziWsCq.exe
  C:\Windows\System\yziWsCq.exe
  2⤵
  PID:5804
- C:\Windows\System\fJBqpxo.exe
  C:\Windows\System\fJBqpxo.exe
  2⤵
  PID:5356
- C:\Windows\System\upAfVPi.exe
  C:\Windows\System\upAfVPi.exe
  2⤵
  PID:14168
- C:\Windows\System\ApLICBP.exe
  C:\Windows\System\ApLICBP.exe
  2⤵
  PID:5844
- C:\Windows\System\lEOyxNl.exe
  C:\Windows\System\lEOyxNl.exe
  2⤵
  PID:14192
- C:\Windows\System\vgxEvYJ.exe
  C:\Windows\System\vgxEvYJ.exe
  2⤵
  PID:5884
- C:\Windows\System\VFgYXyL.exe
  C:\Windows\System\VFgYXyL.exe
  2⤵
  PID:6160
- C:\Windows\System\hrcOGqR.exe
  C:\Windows\System\hrcOGqR.exe
  2⤵
  PID:14228
- C:\Windows\System\JVZkoil.exe
  C:\Windows\System\JVZkoil.exe
  2⤵
  PID:6052
- C:\Windows\System\aJHoHPb.exe
  C:\Windows\System\aJHoHPb.exe
  2⤵
  PID:5472
- C:\Windows\System\cLaaAHM.exe
  C:\Windows\System\cLaaAHM.exe
  2⤵
  PID:14284
- C:\Windows\System\feYKyNX.exe
  C:\Windows\System\feYKyNX.exe
  2⤵
  PID:6188
- C:\Windows\System\yVpdffc.exe
  C:\Windows\System\yVpdffc.exe
  2⤵
  PID:3976
- C:\Windows\System\VOWbMbW.exe
  C:\Windows\System\VOWbMbW.exe
  2⤵
  PID:13824
- C:\Windows\System\Zhdafzm.exe
  C:\Windows\System\Zhdafzm.exe
  2⤵
  PID:13744
- C:\Windows\System\bEDYlKa.exe
  C:\Windows\System\bEDYlKa.exe
  2⤵
  PID:3044
- C:\Windows\System\VvEFEGz.exe
  C:\Windows\System\VvEFEGz.exe
  2⤵
  PID:3112
- C:\Windows\System\oqjUiau.exe
  C:\Windows\System\oqjUiau.exe
  2⤵
  PID:6248
- C:\Windows\System\bxWiqpr.exe
  C:\Windows\System\bxWiqpr.exe
  2⤵
  PID:5460
- C:\Windows\System\lENTBOA.exe
  C:\Windows\System\lENTBOA.exe
  2⤵
  PID:13884
- C:\Windows\System\jUsMaAP.exe
  C:\Windows\System\jUsMaAP.exe
  2⤵
  PID:5388
- C:\Windows\System\ipDdvAS.exe
  C:\Windows\System\ipDdvAS.exe
  2⤵
  PID:13872
- C:\Windows\System\EXURwzr.exe
  C:\Windows\System\EXURwzr.exe
  2⤵
  PID:6384
- C:\Windows\System\GQnSmFa.exe
  C:\Windows\System\GQnSmFa.exe
  2⤵
  PID:14304
- C:\Windows\System\leaMIjz.exe
  C:\Windows\System\leaMIjz.exe
  2⤵
  PID:4044
- C:\Windows\System\incHnSQ.exe
  C:\Windows\System\incHnSQ.exe
  2⤵
  PID:11300
- C:\Windows\System\sTLMcvl.exe
  C:\Windows\System\sTLMcvl.exe
  2⤵
  PID:14300
- C:\Windows\System\CuGVqBu.exe
  C:\Windows\System\CuGVqBu.exe
  2⤵
  PID:7056
- C:\Windows\System\CcREGIa.exe
  C:\Windows\System\CcREGIa.exe
  2⤵
  PID:6704
- C:\Windows\System\IhwBkZv.exe
  C:\Windows\System\IhwBkZv.exe
  2⤵
  PID:5384
- C:\Windows\System\mEBTIvW.exe
  C:\Windows\System\mEBTIvW.exe
  2⤵
  PID:6844
- C:\Windows\System\LAODHnb.exe
  C:\Windows\System\LAODHnb.exe
  2⤵
  PID:4880
- C:\Windows\System\psSEwNd.exe
  C:\Windows\System\psSEwNd.exe
  2⤵
  PID:5728
- C:\Windows\System\cNbfHLT.exe
  C:\Windows\System\cNbfHLT.exe
  2⤵
  PID:7048
- C:\Windows\System\XwvvBNQ.exe
  C:\Windows\System\XwvvBNQ.exe
  2⤵
  PID:5380
- C:\Windows\System\pahFjQg.exe
  C:\Windows\System\pahFjQg.exe
  2⤵
  PID:6372
- C:\Windows\System\NXtufPD.exe
  C:\Windows\System\NXtufPD.exe
  2⤵
  PID:4732
- C:\Windows\System\ejmyqUt.exe
  C:\Windows\System\ejmyqUt.exe
  2⤵
  PID:5196
- C:\Windows\System\rraZaHw.exe
  C:\Windows\System\rraZaHw.exe
  2⤵
  PID:4452
- C:\Windows\System\RGBvgMp.exe
  C:\Windows\System\RGBvgMp.exe
  2⤵
  PID:6916
- C:\Windows\System\VTZcGvF.exe
  C:\Windows\System\VTZcGvF.exe
  2⤵
  PID:5524
- C:\Windows\System\NgpLkmF.exe
  C:\Windows\System\NgpLkmF.exe
  2⤵
  PID:6596
- C:\Windows\System\KLOATjb.exe
  C:\Windows\System\KLOATjb.exe
  2⤵
  PID:6676
- C:\Windows\System\ouBCtgb.exe
  C:\Windows\System\ouBCtgb.exe
  2⤵
  PID:5320
- C:\Windows\System\nAMZwXQ.exe
  C:\Windows\System\nAMZwXQ.exe
  2⤵
  PID:6572
- C:\Windows\System\WVMjbKD.exe
  C:\Windows\System\WVMjbKD.exe
  2⤵
  PID:5560
- C:\Windows\System\HPXVcLY.exe
  C:\Windows\System\HPXVcLY.exe
  2⤵
  PID:1148
- C:\Windows\System\jFFnOKB.exe
  C:\Windows\System\jFFnOKB.exe
  2⤵
  PID:13548
- C:\Windows\System\dUwuPjB.exe
  C:\Windows\System\dUwuPjB.exe
  2⤵
  PID:1308
- C:\Windows\System\SLrczjk.exe
  C:\Windows\System\SLrczjk.exe
  2⤵
  PID:1212
- C:\Windows\System\cWNdPxX.exe
  C:\Windows\System\cWNdPxX.exe
  2⤵
  PID:5576
- C:\Windows\System\ymINaPd.exe
  C:\Windows\System\ymINaPd.exe
  2⤵
  PID:5340
- C:\Windows\System\XEcJFZX.exe
  C:\Windows\System\XEcJFZX.exe
  2⤵
  PID:5176
- C:\Windows\System\nOAovau.exe
  C:\Windows\System\nOAovau.exe
  2⤵
  PID:2080
- C:\Windows\System\BinzZVf.exe
  C:\Windows\System\BinzZVf.exe
  2⤵
  PID:6016
- C:\Windows\System\QIwjVQb.exe
  C:\Windows\System\QIwjVQb.exe
  2⤵
  PID:3492
- C:\Windows\System\pdPJZqh.exe
  C:\Windows\System\pdPJZqh.exe
  2⤵
  PID:14128
- C:\Windows\System\srseFIq.exe
  C:\Windows\System\srseFIq.exe
  2⤵
  PID:4076
- C:\Windows\System\FyAZjTV.exe
  C:\Windows\System\FyAZjTV.exe
  2⤵
  PID:6540
- C:\Windows\System\OfgeApd.exe
  C:\Windows\System\OfgeApd.exe
  2⤵
  PID:1892
- C:\Windows\System\UjglAVt.exe
  C:\Windows\System\UjglAVt.exe
  2⤵
  PID:2304
- C:\Windows\System\fhbEgzC.exe
  C:\Windows\System\fhbEgzC.exe
  2⤵
  PID:5812
- C:\Windows\System\srojbtk.exe
  C:\Windows\System\srojbtk.exe
  2⤵
  PID:7024
- C:\Windows\System\ojeHewn.exe
  C:\Windows\System\ojeHewn.exe
  2⤵
  PID:5712
- C:\Windows\System\CjGCpyf.exe
  C:\Windows\System\CjGCpyf.exe
  2⤵
  PID:13416
- C:\Windows\System\XJYljOb.exe
  C:\Windows\System\XJYljOb.exe
  2⤵
  PID:6980
- C:\Windows\System\OZDKqQe.exe
  C:\Windows\System\OZDKqQe.exe
  2⤵
  PID:6832
- C:\Windows\System\PExelva.exe
  C:\Windows\System\PExelva.exe
  2⤵
  PID:6116
- C:\Windows\System\LPDpeIU.exe
  C:\Windows\System\LPDpeIU.exe
  2⤵
  PID:7148
- C:\Windows\System\FzcONbB.exe
  C:\Windows\System\FzcONbB.exe
  2⤵
  PID:6404
- C:\Windows\System\yaWaJEM.exe
  C:\Windows\System\yaWaJEM.exe
  2⤵
  PID:13524
- C:\Windows\System\kEkhcNA.exe
  C:\Windows\System\kEkhcNA.exe
  2⤵
  PID:7068
- C:\Windows\System\kqHCNGu.exe
  C:\Windows\System\kqHCNGu.exe
  2⤵
  PID:6480
- C:\Windows\System\MDJYUot.exe
  C:\Windows\System\MDJYUot.exe
  2⤵
  PID:5988
- C:\Windows\System\cObUaHZ.exe
  C:\Windows\System\cObUaHZ.exe
  2⤵
  PID:6512
- C:\Windows\System\bCrPYxI.exe
  C:\Windows\System\bCrPYxI.exe
  2⤵
  PID:6936
- C:\Windows\System\mucJVLD.exe
  C:\Windows\System\mucJVLD.exe
  2⤵
  PID:5604
- C:\Windows\System\EoIvGeF.exe
  C:\Windows\System\EoIvGeF.exe
  2⤵
  PID:4440
- C:\Windows\System\EFZZvbj.exe
  C:\Windows\System\EFZZvbj.exe
  2⤵
  PID:14164
- C:\Windows\System\JWASUNP.exe
  C:\Windows\System\JWASUNP.exe
  2⤵
  PID:7428
- C:\Windows\System\RQEqLrB.exe
  C:\Windows\System\RQEqLrB.exe
  2⤵
  PID:7424
- C:\Windows\System\SCbCXYy.exe
  C:\Windows\System\SCbCXYy.exe
  2⤵
  PID:7076
- C:\Windows\System\VIgRXNz.exe
  C:\Windows\System\VIgRXNz.exe
  2⤵
  PID:5592
- C:\Windows\System\gDdyZTy.exe
  C:\Windows\System\gDdyZTy.exe
  2⤵
  PID:7416
- C:\Windows\System\JGUldSd.exe
  C:\Windows\System\JGUldSd.exe
  2⤵
  PID:3336
- C:\Windows\System\tCegUVk.exe
  C:\Windows\System\tCegUVk.exe
  2⤵
  PID:1796
- C:\Windows\System\yexSsqw.exe
  C:\Windows\System\yexSsqw.exe
  2⤵
  PID:7336
- C:\Windows\System\KJRAdsu.exe
  C:\Windows\System\KJRAdsu.exe
  2⤵
  PID:13348
- C:\Windows\System\rRnsvFS.exe
  C:\Windows\System\rRnsvFS.exe
  2⤵
  PID:4296
- C:\Windows\System\eZZOzze.exe
  C:\Windows\System\eZZOzze.exe
  2⤵
  PID:6136
- C:\Windows\System\iCutdfi.exe
  C:\Windows\System\iCutdfi.exe
  2⤵
  PID:14028
- C:\Windows\System\RdCdzmt.exe
  C:\Windows\System\RdCdzmt.exe
  2⤵
  PID:7412
- C:\Windows\System\MWGMXlF.exe
  C:\Windows\System\MWGMXlF.exe
  2⤵
  PID:7612
- C:\Windows\System\HqTkCjR.exe
  C:\Windows\System\HqTkCjR.exe
  2⤵
  PID:7696
- C:\Windows\System\gQzmMLn.exe
  C:\Windows\System\gQzmMLn.exe
  2⤵
  PID:7748
- C:\Windows\System\oIUZvqj.exe
  C:\Windows\System\oIUZvqj.exe
  2⤵
  PID:7628
- C:\Windows\System\HAbprqa.exe
  C:\Windows\System\HAbprqa.exe
  2⤵
  PID:7452
- C:\Windows\System\eeMiXgi.exe
  C:\Windows\System\eeMiXgi.exe
  2⤵
  PID:7552
- C:\Windows\System\InJarUT.exe
  C:\Windows\System\InJarUT.exe
  2⤵
  PID:4444
- C:\Windows\System\XkXAVfe.exe
  C:\Windows\System\XkXAVfe.exe
  2⤵
  PID:7600
- C:\Windows\System\HFizwUM.exe
  C:\Windows\System\HFizwUM.exe
  2⤵
  PID:6020
- C:\Windows\System\haZgsLd.exe
  C:\Windows\System\haZgsLd.exe
  2⤵
  PID:5996
- C:\Windows\System\sJNidRh.exe
  C:\Windows\System\sJNidRh.exe
  2⤵
  PID:7460
- C:\Windows\System\rlgBddI.exe
  C:\Windows\System\rlgBddI.exe
  2⤵
  PID:6868
- C:\Windows\System\ybKUbWF.exe
  C:\Windows\System\ybKUbWF.exe
  2⤵
  PID:7372
- C:\Windows\System\fWvHUzM.exe
  C:\Windows\System\fWvHUzM.exe
  2⤵
  PID:7712
- C:\Windows\System\chlzkKN.exe
  C:\Windows\System\chlzkKN.exe
  2⤵
  PID:7096
- C:\Windows\System\cujVFAD.exe
  C:\Windows\System\cujVFAD.exe
  2⤵
  PID:7380
- C:\Windows\System\Miecbja.exe
  C:\Windows\System\Miecbja.exe
  2⤵
  PID:7740
- C:\Windows\System\KZDfZyJ.exe
  C:\Windows\System\KZDfZyJ.exe
  2⤵
  PID:14360
- C:\Windows\System\lvduVtB.exe
  C:\Windows\System\lvduVtB.exe
  2⤵
  PID:14392
- C:\Windows\System\yIArlIj.exe
  C:\Windows\System\yIArlIj.exe
  2⤵
  PID:14416
- C:\Windows\System\VvmgHso.exe
  C:\Windows\System\VvmgHso.exe
  2⤵
  PID:14436
- C:\Windows\System\cvRFmeG.exe
  C:\Windows\System\cvRFmeG.exe
  2⤵
  PID:14452
- C:\Windows\System\HeceUXk.exe
  C:\Windows\System\HeceUXk.exe
  2⤵
  PID:14468
- C:\Windows\System\ycwdvfW.exe
  C:\Windows\System\ycwdvfW.exe
  2⤵
  PID:14492
- C:\Windows\System\kLjveBn.exe
  C:\Windows\System\kLjveBn.exe
  2⤵
  PID:14508
- C:\Windows\System\pssaZbO.exe
  C:\Windows\System\pssaZbO.exe
  2⤵
  PID:14776
- C:\Windows\System\RyenbGD.exe
  C:\Windows\System\RyenbGD.exe
  2⤵
  PID:14820
- C:\Windows\System\LYZlMVe.exe
  C:\Windows\System\LYZlMVe.exe
  2⤵
  PID:15332
- C:\Windows\System\daDVEMq.exe
  C:\Windows\System\daDVEMq.exe
  2⤵
  PID:6424
- C:\Windows\System\TQApqyD.exe
  C:\Windows\System\TQApqyD.exe
  2⤵
  PID:5544
- C:\Windows\System\FzuVcFV.exe
  C:\Windows\System\FzuVcFV.exe
  2⤵
  PID:2696
- C:\Windows\System\QntqrUE.exe
  C:\Windows\System\QntqrUE.exe
  2⤵
  PID:14368
- C:\Windows\System\waaHngc.exe
  C:\Windows\System\waaHngc.exe
  2⤵
  PID:14400
- C:\Windows\System\CHcgwZM.exe
  C:\Windows\System\CHcgwZM.exe
  2⤵
  PID:14580
- C:\Windows\System\XemfuQj.exe
  C:\Windows\System\XemfuQj.exe
  2⤵
  PID:14476
- C:\Windows\System\bTJxsTN.exe
  C:\Windows\System\bTJxsTN.exe
  2⤵
  PID:14536
- C:\Windows\System\VYlgMrz.exe
  C:\Windows\System\VYlgMrz.exe
  2⤵
  PID:14652
- C:\Windows\System\TDANyOw.exe
  C:\Windows\System\TDANyOw.exe
  2⤵
  PID:14672
- C:\Windows\System\qbTjRfz.exe
  C:\Windows\System\qbTjRfz.exe
  2⤵
  PID:14752
- C:\Windows\System\nHaTlug.exe
  C:\Windows\System\nHaTlug.exe
  2⤵
  PID:14800
- C:\Windows\System\sOHcfcz.exe
  C:\Windows\System\sOHcfcz.exe
  2⤵
  PID:14932
- C:\Windows\System\QeqokKh.exe
  C:\Windows\System\QeqokKh.exe
  2⤵
  PID:15084
- C:\Windows\System\BGeoVVY.exe
  C:\Windows\System\BGeoVVY.exe
  2⤵
  PID:15100
- C:\Windows\System\qeSwldC.exe
  C:\Windows\System\qeSwldC.exe
  2⤵
  PID:15120
- C:\Windows\System\XodfgKj.exe
  C:\Windows\System\XodfgKj.exe
  2⤵
  PID:15144
- C:\Windows\System\jeyBsQa.exe
  C:\Windows\System\jeyBsQa.exe
  2⤵
  PID:15160
- C:\Windows\System\ixlaevw.exe
  C:\Windows\System\ixlaevw.exe
  2⤵
  PID:15184
- C:\Windows\System\eSwUNIv.exe
  C:\Windows\System\eSwUNIv.exe
  2⤵
  PID:15204
- C:\Windows\System\SDZlxyf.exe
  C:\Windows\System\SDZlxyf.exe
  2⤵
  PID:15228
- C:\Windows\System\IKvIxnH.exe
  C:\Windows\System\IKvIxnH.exe
  2⤵
  PID:15260
- C:\Windows\System\WrhOXJU.exe
  C:\Windows\System\WrhOXJU.exe
  2⤵
  PID:7588
- C:\Windows\System\tmhbKWK.exe
  C:\Windows\System\tmhbKWK.exe
  2⤵
  PID:15316
- C:\Windows\System\RiUechi.exe
  C:\Windows\System\RiUechi.exe
  2⤵
  PID:7972
- C:\Windows\System\CjrKgTT.exe
  C:\Windows\System\CjrKgTT.exe
  2⤵
  PID:7976
- C:\Windows\System\pIhjzDX.exe
  C:\Windows\System\pIhjzDX.exe
  2⤵
  PID:15356
- C:\Windows\System\JnpBlcB.exe
  C:\Windows\System\JnpBlcB.exe
  2⤵
  PID:7896
- C:\Windows\System\GMiEzts.exe
  C:\Windows\System\GMiEzts.exe
  2⤵
  PID:14548
- C:\Windows\System\mYCIsBw.exe
  C:\Windows\System\mYCIsBw.exe
  2⤵
  PID:3348
- C:\Windows\System\GIeLkbp.exe
  C:\Windows\System\GIeLkbp.exe
  2⤵
  PID:6932
- C:\Windows\System\kEFYDHL.exe
  C:\Windows\System\kEFYDHL.exe
  2⤵
  PID:15032
- C:\Windows\System\vmoEZKK.exe
  C:\Windows\System\vmoEZKK.exe
  2⤵
  PID:6656
- C:\Windows\System\ZaWGbDI.exe
  C:\Windows\System\ZaWGbDI.exe
  2⤵
  PID:2348
- C:\Windows\System\acUGPzW.exe
  C:\Windows\System\acUGPzW.exe
  2⤵
  PID:4640
- C:\Windows\System\wjlzobb.exe
  C:\Windows\System\wjlzobb.exe
  2⤵
  PID:15068
- C:\Windows\System\VWNjvnE.exe
  C:\Windows\System\VWNjvnE.exe
  2⤵
  PID:15108
- C:\Windows\System\QpHTrwg.exe
  C:\Windows\System\QpHTrwg.exe
  2⤵
  PID:1120
- C:\Windows\System\SlaajOO.exe
  C:\Windows\System\SlaajOO.exe
  2⤵
  PID:7192
- C:\Windows\System\LVtpRXI.exe
  C:\Windows\System\LVtpRXI.exe
  2⤵
  PID:15180
- C:\Windows\System\gHemkMJ.exe
  C:\Windows\System\gHemkMJ.exe
  2⤵
  PID:15220
- C:\Windows\System\AokiPpL.exe
  C:\Windows\System\AokiPpL.exe
  2⤵
  PID:7820
- C:\Windows\System\jZXTOXz.exe
  C:\Windows\System\jZXTOXz.exe
  2⤵
  PID:15280
- C:\Windows\System\eFnsmfI.exe
  C:\Windows\System\eFnsmfI.exe
  2⤵
  PID:4064
- C:\Windows\System\eSvmokD.exe
  C:\Windows\System\eSvmokD.exe
  2⤵
  PID:15352
- C:\Windows\System\nwDAjtI.exe
  C:\Windows\System\nwDAjtI.exe
  2⤵
  PID:14500
- C:\Windows\System\zFvvCqA.exe
  C:\Windows\System\zFvvCqA.exe
  2⤵
  PID:5608
- C:\Windows\System\eNylaqJ.exe
  C:\Windows\System\eNylaqJ.exe
  2⤵
  PID:7512
- C:\Windows\System\fbMSbNX.exe
  C:\Windows\System\fbMSbNX.exe
  2⤵
  PID:14484
- C:\Windows\System\CpMYrdc.exe
  C:\Windows\System\CpMYrdc.exe
  2⤵
  PID:8316
- C:\Windows\System\yTNGvgX.exe
  C:\Windows\System\yTNGvgX.exe
  2⤵
  PID:14448
- C:\Windows\System\JeUvaid.exe
  C:\Windows\System\JeUvaid.exe
  2⤵
  PID:14656
- C:\Windows\System\JvxuEkN.exe
  C:\Windows\System\JvxuEkN.exe
  2⤵
  PID:6660
- C:\Windows\System\wqCOKoS.exe
  C:\Windows\System\wqCOKoS.exe
  2⤵
  PID:8600
- C:\Windows\System\wWmdTtI.exe
  C:\Windows\System\wWmdTtI.exe
  2⤵
  PID:6828
- C:\Windows\System\EakckuL.exe
  C:\Windows\System\EakckuL.exe
  2⤵
  PID:6780
- C:\Windows\System\uPahLmt.exe
  C:\Windows\System\uPahLmt.exe
  2⤵
  PID:6700
- C:\Windows\System\kANFUnT.exe
  C:\Windows\System\kANFUnT.exe
  2⤵
  PID:14952
- C:\Windows\System\RlklHlL.exe
  C:\Windows\System\RlklHlL.exe
  2⤵
  PID:1964
- C:\Windows\System\jZBXqut.exe
  C:\Windows\System\jZBXqut.exe
  2⤵
  PID:14856
- C:\Windows\System\IUPhuol.exe
  C:\Windows\System\IUPhuol.exe
  2⤵
  PID:8796
- C:\Windows\System\MQqotCZ.exe
  C:\Windows\System\MQqotCZ.exe
  2⤵
  PID:3636
- C:\Windows\System\JhHWnJN.exe
  C:\Windows\System\JhHWnJN.exe
  2⤵
  PID:8544
- C:\Windows\System\rMIRapy.exe
  C:\Windows\System\rMIRapy.exe
  2⤵
  PID:15064
- C:\Windows\System\pEhXAMh.exe
  C:\Windows\System\pEhXAMh.exe
  2⤵
  PID:9208
- C:\Windows\System\rUbbtmm.exe
  C:\Windows\System\rUbbtmm.exe
  2⤵
  PID:15344
- C:\Windows\System\yuaeGgA.exe
  C:\Windows\System\yuaeGgA.exe
  2⤵
  PID:9748
- C:\Windows\System\YhQDdPb.exe
  C:\Windows\System\YhQDdPb.exe
  2⤵
  PID:7988
- C:\Windows\System\oQsQkWs.exe
  C:\Windows\System\oQsQkWs.exe
  2⤵
  PID:8684
- C:\Windows\System\GHtywYv.exe
  C:\Windows\System\GHtywYv.exe
  2⤵
  PID:12452
- C:\Windows\System\mJgLdev.exe
  C:\Windows\System\mJgLdev.exe
  2⤵
  PID:7960
- C:\Windows\System\mUwjpyJ.exe
  C:\Windows\System\mUwjpyJ.exe
  2⤵
  PID:14740
- C:\Windows\System\slvvUBH.exe
  C:\Windows\System\slvvUBH.exe
  2⤵
  PID:9396
- C:\Windows\System\zOGctED.exe
  C:\Windows\System\zOGctED.exe
  2⤵
  PID:8740
- C:\Windows\System\gYciFZK.exe
  C:\Windows\System\gYciFZK.exe
  2⤵
  PID:9444
- C:\Windows\System\xtiAaFl.exe
  C:\Windows\System\xtiAaFl.exe
  2⤵
  PID:14792
- C:\Windows\System\GebUrIt.exe
  C:\Windows\System\GebUrIt.exe
  2⤵
  PID:14808
- C:\Windows\System\IoszDDG.exe
  C:\Windows\System\IoszDDG.exe
  2⤵
  PID:14880
- C:\Windows\System\aNNehtF.exe
  C:\Windows\System\aNNehtF.exe
  2⤵
  PID:9012
- C:\Windows\System\AbjwOyb.exe
  C:\Windows\System\AbjwOyb.exe
  2⤵
  PID:5848
- C:\Windows\System\VhuZqVG.exe
  C:\Windows\System\VhuZqVG.exe
  2⤵
  PID:1040
- C:\Windows\System\fpxOyAt.exe
  C:\Windows\System\fpxOyAt.exe
  2⤵
  PID:8872
- C:\Windows\System\HrfbtYF.exe
  C:\Windows\System\HrfbtYF.exe
  2⤵
  PID:14980
- C:\Windows\System\hRwOvGN.exe
  C:\Windows\System\hRwOvGN.exe
  2⤵
  PID:14812
- C:\Windows\System\RJCFxDr.exe
  C:\Windows\System\RJCFxDr.exe
  2⤵
  PID:8804
- C:\Windows\System\XMEjSYQ.exe
  C:\Windows\System\XMEjSYQ.exe
  2⤵
  PID:12208
- C:\Windows\System\QVKDOFq.exe
  C:\Windows\System\QVKDOFq.exe
  2⤵
  PID:15148
- C:\Windows\System\ygWJjKp.exe
  C:\Windows\System\ygWJjKp.exe
  2⤵
  PID:9504
- C:\Windows\System\lsfTBSB.exe
  C:\Windows\System\lsfTBSB.exe
  2⤵
  PID:9676
- C:\Windows\System\OMsyDHS.exe
  C:\Windows\System\OMsyDHS.exe
  2⤵
  PID:9812
- C:\Windows\System\bMlMtnG.exe
  C:\Windows\System\bMlMtnG.exe
  2⤵
  PID:10276
- C:\Windows\System\wgXUpeh.exe
  C:\Windows\System\wgXUpeh.exe
  2⤵
  PID:15196
- C:\Windows\System\EZccFyp.exe
  C:\Windows\System\EZccFyp.exe
  2⤵
  PID:10236
- C:\Windows\System\ApjNdok.exe
  C:\Windows\System\ApjNdok.exe
  2⤵
  PID:8828
- C:\Windows\System\WpSygYI.exe
  C:\Windows\System\WpSygYI.exe
  2⤵
  PID:1340
- C:\Windows\System\qPqusXl.exe
  C:\Windows\System\qPqusXl.exe
  2⤵
  PID:14516
- C:\Windows\System\hCMQnvn.exe
  C:\Windows\System\hCMQnvn.exe
  2⤵
  PID:7852
- C:\Windows\System\gBkMifT.exe
  C:\Windows\System\gBkMifT.exe
  2⤵
  PID:11132
- C:\Windows\System\HWNSoGo.exe
  C:\Windows\System\HWNSoGo.exe
  2⤵
  PID:5636
- C:\Windows\System\ZiOPACG.exe
  C:\Windows\System\ZiOPACG.exe
  2⤵
  PID:2776
- C:\Windows\System\cAWmhpt.exe
  C:\Windows\System\cAWmhpt.exe
  2⤵
  PID:8976
- C:\Windows\System\SeTqPUx.exe
  C:\Windows\System\SeTqPUx.exe
  2⤵
  PID:11316
- C:\Windows\System\shuSUOq.exe
  C:\Windows\System\shuSUOq.exe
  2⤵
  PID:8444
- C:\Windows\System\RkMuSua.exe
  C:\Windows\System\RkMuSua.exe
  2⤵
  PID:10288
- C:\Windows\System\fqbnOwg.exe
  C:\Windows\System\fqbnOwg.exe
  2⤵
  PID:11272
- C:\Windows\System\TTsDRTc.exe
  C:\Windows\System\TTsDRTc.exe
  2⤵
  PID:11292
- C:\Windows\System\sxLZrEx.exe
  C:\Windows\System\sxLZrEx.exe
  2⤵
  PID:10124
- C:\Windows\System\HNirsqG.exe
  C:\Windows\System\HNirsqG.exe
  2⤵
  PID:9432
- C:\Windows\System\rLuqpDX.exe
  C:\Windows\System\rLuqpDX.exe
  2⤵
  PID:9156
- C:\Windows\System\IQRFSza.exe
  C:\Windows\System\IQRFSza.exe
  2⤵
  PID:10520
- C:\Windows\System\cGIZblZ.exe
  C:\Windows\System\cGIZblZ.exe
  2⤵
  PID:8028
- C:\Windows\System\euWMPez.exe
  C:\Windows\System\euWMPez.exe
  2⤵
  PID:11080
- C:\Windows\System\lafFSKb.exe
  C:\Windows\System\lafFSKb.exe
  2⤵
  PID:11480
- C:\Windows\System\rvLesTL.exe
  C:\Windows\System\rvLesTL.exe
  2⤵
  PID:8168
- C:\Windows\System\dJmZwNk.exe
  C:\Windows\System\dJmZwNk.exe
  2⤵
  PID:9316
- C:\Windows\System\jObDTjq.exe
  C:\Windows\System\jObDTjq.exe
  2⤵
  PID:15016
- C:\Windows\System\bqjBXoy.exe
  C:\Windows\System\bqjBXoy.exe
  2⤵
  PID:8536
- C:\Windows\System\iYbMLIa.exe
  C:\Windows\System\iYbMLIa.exe
  2⤵
  PID:11860
- C:\Windows\System\bDOlFsn.exe
  C:\Windows\System\bDOlFsn.exe
  2⤵
  PID:7528
- C:\Windows\System\TcNigGp.exe
  C:\Windows\System\TcNigGp.exe
  2⤵
  PID:10488
- C:\Windows\System\XDuNFDN.exe
  C:\Windows\System\XDuNFDN.exe
  2⤵
  PID:12016
- C:\Windows\System\nUXMAyg.exe
  C:\Windows\System\nUXMAyg.exe
  2⤵
  PID:15236
- C:\Windows\System\PaiNZaI.exe
  C:\Windows\System\PaiNZaI.exe
  2⤵
  PID:12256
- C:\Windows\System\DtwDKqb.exe
  C:\Windows\System\DtwDKqb.exe
  2⤵
  PID:14428
- C:\Windows\System\vVlZbJw.exe
  C:\Windows\System\vVlZbJw.exe
  2⤵
  PID:14996
- C:\Windows\System\hndxBrg.exe
  C:\Windows\System\hndxBrg.exe
  2⤵
  PID:12296
- C:\Windows\System\quldLVB.exe
  C:\Windows\System\quldLVB.exe
  2⤵
  PID:8440
- C:\Windows\System\DkMSoWR.exe
  C:\Windows\System\DkMSoWR.exe
  2⤵
  PID:15028
- C:\Windows\System\GehnWIS.exe
  C:\Windows\System\GehnWIS.exe
  2⤵
  PID:8220
- C:\Windows\System\baoYmZF.exe
  C:\Windows\System\baoYmZF.exe
  2⤵
  PID:9356
- C:\Windows\System\jOsqJQP.exe
  C:\Windows\System\jOsqJQP.exe
  2⤵
  PID:10420
- C:\Windows\System\nXHshon.exe
  C:\Windows\System\nXHshon.exe
  2⤵
  PID:6412
- C:\Windows\System\NaMfLuf.exe
  C:\Windows\System\NaMfLuf.exe
  2⤵
  PID:11960
- C:\Windows\System\DlUYmzp.exe
  C:\Windows\System\DlUYmzp.exe
  2⤵
  PID:4664
- C:\Windows\System\txZMnaW.exe
  C:\Windows\System\txZMnaW.exe
  2⤵
  PID:10532
- C:\Windows\System\eLhqLYd.exe
  C:\Windows\System\eLhqLYd.exe
  2⤵
  PID:10812
- C:\Windows\System\dNkbgnj.exe
  C:\Windows\System\dNkbgnj.exe
  2⤵
  PID:12748
- C:\Windows\System\jfWbHof.exe
  C:\Windows\System\jfWbHof.exe
  2⤵
  PID:11320
- C:\Windows\System\cXKvHWV.exe
  C:\Windows\System\cXKvHWV.exe
  2⤵
  PID:12760
- C:\Windows\System\FwfIiYM.exe
  C:\Windows\System\FwfIiYM.exe
  2⤵
  PID:12836
- C:\Windows\System\NnQdsvc.exe
  C:\Windows\System\NnQdsvc.exe
  2⤵
  PID:12068
- C:\Windows\System\tKuJkKh.exe
  C:\Windows\System\tKuJkKh.exe
  2⤵
  PID:12716
- C:\Windows\System\vFOIHOJ.exe
  C:\Windows\System\vFOIHOJ.exe
  2⤵
  PID:8196
- C:\Windows\System\ALXLHnG.exe
  C:\Windows\System\ALXLHnG.exe
  2⤵
  PID:11496
- C:\Windows\System\wQlmCEx.exe
  C:\Windows\System\wQlmCEx.exe
  2⤵
  PID:11628
- C:\Windows\System\Cwdswem.exe
  C:\Windows\System\Cwdswem.exe
  2⤵
  PID:12112
- C:\Windows\System\gZgshFn.exe
  C:\Windows\System\gZgshFn.exe
  2⤵
  PID:12032
- C:\Windows\System\kmgnMnK.exe
  C:\Windows\System\kmgnMnK.exe
  2⤵
  PID:11376
- C:\Windows\System\zsbeGTe.exe
  C:\Windows\System\zsbeGTe.exe
  2⤵
  PID:11052
- C:\Windows\System\SKEzFme.exe
  C:\Windows\System\SKEzFme.exe
  2⤵
  PID:10428
- C:\Windows\System\AXgCOtx.exe
  C:\Windows\System\AXgCOtx.exe
  2⤵
  PID:12300
- C:\Windows\System\tnLdrak.exe
  C:\Windows\System\tnLdrak.exe
  2⤵
  PID:11556
- C:\Windows\System\OOjHZbJ.exe
  C:\Windows\System\OOjHZbJ.exe
  2⤵
  PID:12892
- C:\Windows\System\YHpYwqU.exe
  C:\Windows\System\YHpYwqU.exe
  2⤵
  PID:11396
- C:\Windows\System\GIKaVmX.exe
  C:\Windows\System\GIKaVmX.exe
  2⤵
  PID:12592
- C:\Windows\System\HhSaMVL.exe
  C:\Windows\System\HhSaMVL.exe
  2⤵
  PID:10120
- C:\Windows\System\towmAhn.exe
  C:\Windows\System\towmAhn.exe
  2⤵
  PID:10000
- C:\Windows\System\eeQMsVe.exe
  C:\Windows\System\eeQMsVe.exe
  2⤵
  PID:12380

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_irfu4xu1.do2.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AYomLcV.exe

Filesize
1.8MB

MD5
981640f9cbf7f981006c805c8ce627e1

SHA1
cc8d9b5ccaf2c66fbb42cfa12961787895ecf2aa

SHA256
67ba0443711cb68d6266d2c7a22b53e5d72fcaa93f158816e32e8e78a35626fb

SHA512
1b43774713a89578a939dd1c8a5273a03fb71d704fafd96e529c772bbfdcf2ad7675fe840394183e282afdace2b0c7637d70971bc8989cb7fe5684a943894e70

Download Submit
C:\Windows\System\BMkmcSF.exe

Filesize
1.8MB

MD5
13110996bbe2e960f295d7134b12a628

SHA1
f2f6b96ad5971c3ca038dbebcfa77577ba16e054

SHA256
6b0d84a7bc1e4a6068823b74ee0ad00708aa5705ceced47dc0044257a8633973

SHA512
276b468cfb786db67783c9250144a04d72132a9f7e0a6d06c2f50258f26f2b449232d2b4d27adff74298cf2ad3d8b6cefafa40cf6014d5c43ce002e36088c5cc

Download Submit
C:\Windows\System\BcRfPki.exe

Filesize
1.8MB

MD5
ac826327d457d73e3c9539d8db56cf10

SHA1
9f7b5365f3cf83929fdfbbbdf06511c2e0abc020

SHA256
ce7667671be5e709408b88d4e4bf82f724f210e4a5cd8431af6589b5765596d6

SHA512
acde3a88defae4ad0e1a287c223d7d475388eb2906b879e63c066eca8da6a5a945f66f3fb738e3cf97d4ba6bf25e7b3c46c982cb16f183420e02d73931d976d6

Download Submit
C:\Windows\System\CJYdUTU.exe

Filesize
1.8MB

MD5
d1216dfcd312eec690ed00d817cb1c68

SHA1
9badb6ebfae9243aa314ac863b01725185e47dcf

SHA256
bad871fac8c1a1d5b7767f41d36ca3b138830148e303391fd2c9be8377b5bec1

SHA512
3e073c4017c041a01acf7e33118185955339bfe4f7a62939599622c6c087fe36930e95acb4bf70845382f9c15a5d29fb5b44fdfad647b7557ba932db455dce55

Download Submit
C:\Windows\System\CcLvaBP.exe

Filesize
1.8MB

MD5
466eb08d14e973fc4f5aeea0a36f83ad

SHA1
1caa88e8f283c679e37176f2e856ce2f8bd76e10

SHA256
f288bc4ddfbcf0bf6750a1700c02a464676f2966cec9e100a9c7a25ee6cf4b4a

SHA512
66c330a3fe50f67f00483949121039b6e0e93e3d171dea2211ec99112cf0337c0b2080d7b40f0fe2fe3d25be4e36e6650c711c7052ffe02ef6e792e3650353be

Download Submit
C:\Windows\System\DLCTOSG.exe

Filesize
1.8MB

MD5
5a248c5117c54ea83739ca97fe4688f3

SHA1
6a4d66460da9835b9990189eb4a2cd602c49f10e

SHA256
659b845eef775e0cf8264d64744141c69f8d6d68167c6d071982ae9d7bea0042

SHA512
50a8e0b7a90f155c71c903d76e8ed204efba556868f9f78170991127de99b4050c937304b0534d97ba151c211b1ac09ee19da6b3743ea76b5ec1ba2576ad9420

Download Submit
C:\Windows\System\GLhkuuc.exe

Filesize
1.8MB

MD5
4961b4c0d76a942c84043741f8967990

SHA1
bad08d7c4828ded77e8da03609b22a1ce3fa616a

SHA256
32a3cf2b239b6e62e60ac53d0a15c7a350a54dd6980f36452c221af99b9ee322

SHA512
f2f95820455825175e1a420417a469b8adfb99e7581aa28474dcac1ae5c872ec64dfb1479cea6d292284b8661923f8911e74f20e5d45406348b353f96d2e28c3

Download Submit
C:\Windows\System\GNeQiFx.exe

Filesize
1.8MB

MD5
1ac47e3eb44289b8363ebbffa8b8188c

SHA1
bfbf12f15ddab228c2559e1a20437c181192cbc0

SHA256
fbd2d5644a5d4eb77ce7d778c155853b84406aff9c36ffa661060d5344287181

SHA512
a3c12e59b6ad756448f67ccb9981ac7f70fb0d2271a8c032d94043a3849e250cd91c9f32bd496f19e2b928466fda8d6dd4ba6e9ea2e2327a049cd45049455a21

Download Submit
C:\Windows\System\GPazlQo.exe

Filesize
1.8MB

MD5
c7752b330534f307840d2add94378a7c

SHA1
5e53c3fc5d3fb8741e237b3d007254827e437e28

SHA256
b2954351be6c43e3682770c6456193f051022bf6b7966337172138c08f1af216

SHA512
c0fec58e4727340122c5aef5843c615fb136bc6c314bf1330ca32e44c1b5c9eccf11cf06030f6f6857fba455376f0bd1d3c2567daecf817350233a4e10e5965a

Download Submit
C:\Windows\System\HBtREkT.exe

Filesize
1.8MB

MD5
786280245879f07f4af59920fd5ad9be

SHA1
a97da3d4e618348b2142277e5bb6db5021acca88

SHA256
dc5fda87cb75da29f5e95edddbca9563ec9adff1592e79d5e008643da5149534

SHA512
d296a3eef63cebb54e5bb74cb4ba80432538e0f46355a1ac2007b811de402137928fc480da6580139c408499601ad4d50211dca7d1e0c4bf14d4e0744181d076

Download Submit
C:\Windows\System\KbVHlGY.exe

Filesize
1.8MB

MD5
18a02faf956901823038b5ad46155539

SHA1
40119cf303952607482a01bc2430edc204daef3d

SHA256
37ed8f562c356c820827ae9c350d0025a0c0eb9dfb651b74c04b91cb00df6605

SHA512
2f05bae34182c51d1ce36df40a0e5c33f379f96421e4a0c70e46064cb5f3dbda5928aef5ceef8444a5e0dc51b31d494bf7209c73d7863716902e3a8f8cac6803

Download Submit
C:\Windows\System\LGnVoNK.exe

Filesize
1.8MB

MD5
23f6518c1edd3ad43ac251c127dd3cf7

SHA1
3b8c126891f9dda4b4f45bd647418874601ae9d9

SHA256
0e62cae7beaae99c719aafb246be1931e2fd22d7b985fb14b85ca26cf96e24f2

SHA512
d2370f11724d0901a8de01f5c4ed4f8cf557a0c4ffbdbff09ecb3997c9f90ad6a8dfb7c2074389dde4fd1c97e33d15dad117c58bd0170dee290be519db68099d

Download Submit
C:\Windows\System\SDhZlaf.exe

Filesize
1.8MB

MD5
be5463bffc58e90fa40eae3b4e6dcc8d

SHA1
d1383022ce5edf71d0061c2584e6962b351f79a5

SHA256
36e0285681e9dc9cb80d1d67ee1d9feaaea53a32c157d2574853c52814112d35

SHA512
78672ac275a90e6868800d23b91fb4f5aa7e8633b16354475b686d9ecec29c0115f9eca0ba7c416377cc824aece15f14ec64bc9d7dc7cca568165231a7a7c515

Download Submit
C:\Windows\System\TRLWBbj.exe

Filesize
1.8MB

MD5
dc0813d35b1386e6b82d580327388a60

SHA1
0bd4abc1be2c2bb618bd5b41799850dbf3666b5f

SHA256
c909f897ebb3cf4ea91a6681c88b431d25c801a7b053529d31962f6432cbb7f3

SHA512
68bf648eb58aba301bb8489881d6bc49f8e47d7ffb0a4dfef0da9d902c7f0d6736bcfbb5363ac0495866bad53e9531c2ad8c5878b69d89f6e79f4050ab47bba7

Download Submit
C:\Windows\System\XdHyukK.exe

Filesize
1.8MB

MD5
4dfea95b8480af61ef4ce08fcef78bdd

SHA1
4f2fa51b45b1494f81fca336e210337cf70cb9bd

SHA256
b525f39f036d4a8ae966fc8f22c48d9bd11a0ebeeeb1ad47e606793452e5a659

SHA512
ccfd5b05582e16850342517bb1e85ceef3c2dd9332cc758e3809fac1bdbf03eb049163afa3044828bdf5c23af64bb4275dfecafc452dc3a64fbbd355edac53ef

Download Submit
C:\Windows\System\YhGlFto.exe

Filesize
1.8MB

MD5
115cf49217cf3af763a31d898f4dfa4e

SHA1
e94271184ca9379aea57b518716325cd1364015c

SHA256
4c87bf8bb4bb944766ed1e54794120a96746d0d31e9107e5f69755e999d79dee

SHA512
6ed2c0bf0682b45ea2095fdc6054a629904171febd6e763f41b8e69e84cae074fdef5c7eba088f870df221cf05e4dcd1ad88c72e462fdc90e298312cf94db845

Download Submit
C:\Windows\System\YxHVOmX.exe

Filesize
1.8MB

MD5
4c21cb41f8037462f8ff20cb146f5640

SHA1
540fc44d772f26f79b36dd23aa0d6062fec23be4

SHA256
8632714d3258759c9f8a2fa2b0f6af9629767b658c578be69a3ae8e401379050

SHA512
ee5d24cae40e70f90ef228c45b870863f6536614f0767d67f3be3cc0e42c366ebeaaeef54db668b6ea1a6a95db18a4b8451693a4878ab096eab2697866d79f86

Download Submit
C:\Windows\System\ZbBlvWs.exe

Filesize
1.8MB

MD5
9082ed9363869aea812487a26dfc82ea

SHA1
8ebf82d4e800efe02a3a7c6612de0ba8ef8885f2

SHA256
3a502836977b3198ee4620994bb82d0410fe7bb95139f65e06ad87210c206e5f

SHA512
ae7ca72e41c128ca995d103b86256837bb9a98457ef44b0d590a7ab6580d41855db316cbd9fcca8f85ac9fa7eb7c803268d2ab7adaed748282fe14b54443acbd

Download Submit
C:\Windows\System\bCuhnyH.exe

Filesize
1.8MB

MD5
a41d930ac4014d0184ced01310078a68

SHA1
58ab1da2eb88506bc65118b8b8e9b11c0be78444

SHA256
83fdc3ac46da6f820a5a5692172c06b56332024b37d42a2fffa8a99587007c38

SHA512
d7a21754fa69163f76a4cca178c76b040ed0b63fcc8b8d9731e5542c43326aa29234a1a4c38b0892d05fbb207c783d1286b6c5da1a4ee7b44b48adc799ad7dd9

Download Submit
C:\Windows\System\cCHaked.exe

Filesize
1.8MB

MD5
8882deb5d30af65c4049f35de9073705

SHA1
e018b407236d7c9d123a09b9c060b6c1270c3ca7

SHA256
235ea469f4366f09e6349cf648bb957b3abd5e77da1641b1cb8fb8671276382b

SHA512
e89ced12d05bbfba4d9a935a43255f22fd2d42831428340912f142b93c2240ddbce11af58f7cd12341100a0580490ede93ce38c9d78ab46d5f27c34ed968e337

Download Submit
C:\Windows\System\cImItDH.exe

Filesize
1.8MB

MD5
a22fc286f04c62824b93e0425897a0c9

SHA1
bbb85312063ad5363a6d81353d254b79393074f0

SHA256
05edcf29c55471216333469ad66dad39118e5e09a2cd436dc4f0c1dab969c2ac

SHA512
f63b2c17688d7888df2d12fba5ff287561ecaa28a98595be4aac19c7eef285bebe8bbedf3a548d1364b2d487d4fdaccb567a9ebdd40d82f8882e9cc908978153

Download Submit
C:\Windows\System\eDmgQhU.exe

Filesize
1.8MB

MD5
cd5836dcdba76ade97472466f4179ad2

SHA1
880d2e7ec18d59a1c7f929fe93db4f4b271e1c16

SHA256
4d5997851312309548968f0b2a0c57aa3295961a85dc393fd238664dc9d4378b

SHA512
4e446bab5ebbc6fb5382c91a7d1de2677eab773dcf903e5d23cdd8513f95cb24fba557bae21f83593dca2057ff8904f875a8b3ecde315277773accd51e56ec4a

Download Submit
C:\Windows\System\ehxKlCY.exe

Filesize
1.8MB

MD5
625a044fb51c2bf233ef7aeb30efc96a

SHA1
ef77d369ddd215710b64fc291beb1424aca08efc

SHA256
710bf27dcfd25bbbf4c8a8a7a28f0397bc4701e2b9c5cfa5b8978ebc8b0bc02b

SHA512
74f9a9851ed7c1eb9d5b4c6b7b3ecca646ce41d9d37476d3d54aa2c1dfe7169c988b5942b63532ba3322c1d14c7f174594890395f41d183450ab972859e39cc6

Download Submit
C:\Windows\System\gGZTzdS.exe

Filesize
1.8MB

MD5
c6e69cfd9a18297b84437978b2c6bfd1

SHA1
4d179421383129c5e84f6a21e6e845d00ca9e02d

SHA256
7d1b28bd33c4d03d6784430f26aa866ff48aab0f4f43bbbd2fb9b59d8e62d9e8

SHA512
f8c8d4eca7f8cf77f26fd95245898d15ccd105c42c561f13714fe6badf185fc39bf405332c66c6c8cc8f7d567c36960c034e3ff06f0860982c04568b98a81dd3

Download Submit
C:\Windows\System\gfCMKdA.exe

Filesize
1.8MB

MD5
35f7955aed51ffd3ce98a1f8af10ac10

SHA1
aa622628a298d05067cc6b55cd2ec2b48ceca245

SHA256
b365c2fc9b8ceec4a03513635143aef6edc436c7e684ced93bf32886d4225300

SHA512
2d9f765bf035532fb484de179388649978b3ae2b03eed854a7fce60c8ec510ee29b0076f4d507196d6c7003806a3253c1217739a38fe64c3f36edc78b7207420

Download Submit
C:\Windows\System\gftmwwy.exe

Filesize
1.8MB

MD5
2c3ceab4da237cf559255a0b854c89b5

SHA1
d818b703073c5472c3b1a10082e09342d6b8f53b

SHA256
fbfbfd505e3c29715c657d642d8cc598666dd319940f4247b92d0ea18b5655ea

SHA512
0c79b8f38ea33eb741e01f3a3ae7bc054fb00549dcb416533c690532bca14c9825373187aebb3040d68a94671d72ca89be82fc32797a3037cf1ce571355126dd

Download Submit
C:\Windows\System\hvnpmkg.exe

Filesize
1.8MB

MD5
76fc7657a06199107135110d3ad76d5d

SHA1
888aa8dd30365eaaba935e89790a71b47e80cfc2

SHA256
81c75d5161fb8cabfae411d0e895de63346512af1ecef64366a98d227aa05251

SHA512
a810cd2fefdef91d5c93e1b6c0a6ef5c8eb21d7aa84c96e7485ae65d187f5c7abc8235c2d3e79baec600ca7382a1216e8e3be0e37ead100cb0a2c573e3b26ad6

Download Submit
C:\Windows\System\ieFOORt.exe

Filesize
8B

MD5
45708244e7077b7fa6991dd2802c32fc

SHA1
ae0bcb45a7b5010a8b3860c3c473442d1dea7130

SHA256
77b40d77100f94c18805073cee82445dc07b1c6056dc818a758e04e0e13b712e

SHA512
5f86c279196c40b1e649553f10b9354a4774ac934bb4dad134d9d1a475bfe701be88405425669b5d940fd82818ffae1407d1706f75e15c47c93611e45e6e10eb

Download Submit
C:\Windows\System\kgkFbAd.exe

Filesize
1.8MB

MD5
96f63636fbc9542f5e88e57d914b0e05

SHA1
ee257d66a1052164c4d923ba99f355d44a2e6231

SHA256
02073b77f0356201380aeb36a267521e73153755276016f863367b25998bed62

SHA512
da46ac0f719681eb7ea0f3a438f0e34811309b9b6b4e2057dd113fa950b4a217c8912351b778df2d5bf1246c8522901c3c6c243114372baf0c6b96eb14059db3

Download Submit
C:\Windows\System\lEazIaM.exe

Filesize
1.8MB

MD5
5b4ceadf26c3be939694d66e954b15b5

SHA1
31eb20cae7bf5be306c8d0c7531c417d0b32d98f

SHA256
d2d80d57ba7def059a47a698d3b80b8ba2795c16bf20f3af2ef8ab01d25d9586

SHA512
98678fd12e9c5860b4153adc03de21235ce8a9145c664cade41ce03e4e4992544076d6e7df0736c3cdf1ba5f2162d394c37346c7df10b259cb948901c2a5cb3e

Download Submit
C:\Windows\System\mEwLVSm.exe

Filesize
1.8MB

MD5
268e6cc1d1eb8b97d91c68655bdaaef9

SHA1
6ef2e2b0442ee20975ef3055df86d70f46184bdc

SHA256
19ee1d015d950ef769741d384e6312ad75b3be81fe59a42612e9cc27c5104034

SHA512
a57b0b1bc7eb930c91b9ffb5e4be8fd96a4ee4801ce3e452a0e286177a2b9eed9c7e81d86c4f6c6a9926b11979a7604e12c8115a868affcb889683bd2d7a206c

Download Submit
C:\Windows\System\mRFoqVG.exe

Filesize
1.8MB

MD5
bec09b753612a609f705d2bc3b5ca24b

SHA1
f581b74df71d3081dfc881dc02a7fe94af4ba000

SHA256
8c4cbdffa7daf05388494b3fb1c6c136be407846709105759f833c95011a2eab

SHA512
6f2886d784d3d2d73ac72b79dc72638261108d77e43c47b0fb31b0ee43718fccb7d975bf13f04058402642797e66080c2807dd00f4b81fb8887b62347f49a815

Download Submit
C:\Windows\System\nEwJOQV.exe

Filesize
1.8MB

MD5
6a0e441ab030867d5556e21113b83dd8

SHA1
fbdc4b073ca111bb597c872c7b7a0992f2557803

SHA256
b655879be88fc1a9b8214d22e08a6803f73e3677a9dd72708effe401e29a2d33

SHA512
59809c8524c45073e8b7006f19f48e80ec1a3a8dd08d1bd20743fd372b248850cf077d6a31c4335ed524e0a811f42e404f7afd3c6c31c91a161f97e3f4a4930b

Download Submit
C:\Windows\System\nMDjgFe.exe

Filesize
1.8MB

MD5
a9886e0a5b791df288965e98b28e4cd5

SHA1
08969b963ca11266723d06b7313ff06daa465edf

SHA256
225369786021eda8eaa766278d09b6846eebfc7ec67305009ed3d5e9a31d886d

SHA512
ca2a04568d280f1a85ced53b97022c61269a49a70a7dfc878e7e78c972653280352c5ed7642d56302d0ed4301de9dd26f462c8eeb4b542a0eb0db414519c434e

Download Submit
C:\Windows\System\nsVJAmo.exe

Filesize
1.8MB

MD5
ac751b2669682236940594f55ea0c22d

SHA1
b1a9a85222e3d0482a5946036f82062406b214b6

SHA256
d458cc2b8a13732e1721a7b0a384fa59acb9a2befdcc09f28f36e1f413af04e1

SHA512
6c2489f41fb2f26ea18962edc9e80dafa020e817b55513dfb0da095cc70177ff450b3eb3c00ccc837bfa61b1253ba896d1b4325c9b1c6d7350ee090b2c02c333

Download Submit
C:\Windows\System\pAzXCVW.exe

Filesize
1.8MB

MD5
14af816055fdb3ef6fcf36e06840ec30

SHA1
a1f268925b68cf90e29a3542bccffe14bd1699cf

SHA256
2d78518efa578308900e4037bb236423c10796c600ed76f9afc46abd0b1860b6

SHA512
f7a2fe0bf3cbff5deb85ced55945d723d554d9e51b91f2b49dd713e645c2126113c38fadd02adbd6b1d6aba866b7ba3c77b146ae040a933a8461f99aa936d451

Download Submit
C:\Windows\System\pUCBXdI.exe

Filesize
1.8MB

MD5
9c2d58641a39cf25dbffe6006996fe7f

SHA1
7078b8a2c752142f704d4bf39ed5f5529c5cf6bf

SHA256
3bba26a18c6fcf8cc9ac9f30049548e16b921d399d9095fac8c520a50b87b25b

SHA512
b8f70a3f686b486f7d5d0ae78d649fe23a160767519e0ac3da211685f9b13fe263fb93ce7ad90e735bb2d4a75457d68ff36003075e4731ee6bbad513914911c2

Download Submit
C:\Windows\System\qfNOpcX.exe

Filesize
1.8MB

MD5
473d2f43b83232d37391c0e2f908ab41

SHA1
a7e65054c657bc176df3284f243b9931e31e4b10

SHA256
c79a77d6dcf3709d769b4e874628d5b5fc750fc8e0ca49b3d64f37d1d0d81b56

SHA512
db68deea550c1a6af54b852f7fc2c8ec0e11dc4f88bbe27c915dfb091e7ecd2ad4b7782a99b963c553d5746fce444d1785ebcbd1a823dcb290b3a850eed79a6b

Download Submit
C:\Windows\System\sseYOda.exe

Filesize
1.8MB

MD5
a5304e0eff3b1bef951572afb2393251

SHA1
877a44f5cd17cf701acbb07cf34304b62987c223

SHA256
fe03072e249faff33535012d7a83052e64977a1f5401f94a171052dc589faec6

SHA512
8280f32ff71022ee12d78057c3ff96135000c27f11c1298657a1e616b4087d756345c1c24f0865b4b3a4c6147553a67b7cfeeebed409ab75c349c4afd19d1682

Download Submit
C:\Windows\System\tEBRlyH.exe

Filesize
1.8MB

MD5
de58defa99f9419da1c0804dc78eb896

SHA1
b8dae3270334336f7db5cf2bcc2bd6f116862dbb

SHA256
725d0ab0394cafeff0bbb2d91291489087173518f456263e8a590ad8ab202c26

SHA512
d9416456749df9e224f118cfc4ec389800ff8a84f493cd13128b3f0fad3ff570a0ff84e96402c7ecb594a570825c9219e36d1d292b14211afe972e099d21c95f

Download Submit
C:\Windows\System\tFLxlbz.exe

Filesize
1.8MB

MD5
9e79e7fd4273d9302299dfa9e070b184

SHA1
dd9c7905b6eb2b59836a29e3f225fdc324ae20b5

SHA256
12864d822723d1172f9da7999004b112da5393df2c3992038d005264a1fe9091

SHA512
15365a05862d3e7b1f8c114be5ba902b7dcd57440aea6e6b1b1a25c3b2a7551975c839d36234a9bbfc984e15c198534b6e8433f598dfc495e80e692affaeed67

Download Submit
C:\Windows\System\uMKZpuj.exe

Filesize
1.8MB

MD5
067c39620d572bf3914de3322f6cd3fc

SHA1
a1a33d25fd39e4b503c660ed613dd9bda63e11ea

SHA256
100642f673bd585b21d9156372899cf8bd92154e319897b04c9b3c00f39ec068

SHA512
9f7a941aa6d2aac2cd6da9ffafe6ceafe731ed93c8d379d327105a5355dc0a76a43f7ff8397f6619af6ebf85cb896d1f169bd9f3469f75f91c8158d437a91031

Download Submit
C:\Windows\System\vHWSTQY.exe

Filesize
1.8MB

MD5
8078bab8c8fe7674821f7b7691fa8a59

SHA1
2774fec9ebe0c64423d23c7e66c39064fdcb66b5

SHA256
b9fe7c1812232aec46ba01d49c77826397836d4925edb4a408414def00f71356

SHA512
00534a42f9c26aab49476c56e9a06799bb2ac67cd6803ba5423a6c57732fe6aff5da866ada6b808ead40cca43c06494a92694b6833595f1249031a28936663be

Download Submit
C:\Windows\System\wJgvRNS.exe

Filesize
1.8MB

MD5
cb232e582abe65e6fb42ab854cbe38e7

SHA1
a39ae212c2234964be1dcd1c5cc4e4c0a2d629e9

SHA256
c41944e0b9d16f7f6da9b041409fbb30ab0d97a447849338e59c5ef6ce9e9a7e

SHA512
ebbd9b0f0bde5964c3a9bcc0839359fbcb17b311b216617d21ca1ca07e1d765475c969d6ea0bc343139cab637e1b2481e84c653de9e3c331ec7562241bff83ab

Download Submit
C:\Windows\System\wztYDJH.exe

Filesize
1.8MB

MD5
71d8ed73e1b578813e65a5141ef43481

SHA1
df933fc259545d22c00459bbbfc3a9a3eef9cbd5

SHA256
a067a460311b120615bf75b3c52dc71b3c375a1bc63298f94710f82b7d8b3e9b

SHA512
432f686f0b5853111c5284543227381f9ac72fdb4eeed644c18cb06b487cf84b81d946b3a57fcc220a14f11d9e703172fe368b509254a0753718f77ed80bb4ed

Download Submit
C:\Windows\System\zxBEzQV.exe

Filesize
1.8MB

MD5
1d2d91d1442a820e348bbda5bd37bf92

SHA1
12d57a8d1021a49e1abb2a22fb1cb46d5de84fdd

SHA256
cd22673d9ec9ea92587f5d418533ac75d8285d247ae759b0f6bb764a719aa7e8

SHA512
ab7ef1109b1257fac123f6caca83989aa11919597c0232ce5c71f328dd738b9b8ab91cabdc54a67ebec38057e0e6224ac4fe85b97f1c0c3eeb04e9ef209156bf

Download Submit
memory/320-675-0x00007FF7CDE90000-0x00007FF7CE282000-memory.dmp

Filesize
3.9MB

Download
memory/320-4447-0x00007FF7CDE90000-0x00007FF7CE282000-memory.dmp

Filesize
3.9MB

Download
memory/672-508-0x00007FF6E2710000-0x00007FF6E2B02000-memory.dmp

Filesize
3.9MB

Download
memory/672-4517-0x00007FF6E2710000-0x00007FF6E2B02000-memory.dmp

Filesize
3.9MB

Download
memory/1296-761-0x00007FF619900000-0x00007FF619CF2000-memory.dmp

Filesize
3.9MB

Download
memory/1404-323-0x00007FF7FC880000-0x00007FF7FCC72000-memory.dmp

Filesize
3.9MB

Download
memory/1492-4443-0x00007FF7C40C0000-0x00007FF7C44B2000-memory.dmp

Filesize
3.9MB

Download
memory/1492-759-0x00007FF7C40C0000-0x00007FF7C44B2000-memory.dmp

Filesize
3.9MB

Download
memory/1608-719-0x00007FF632E60000-0x00007FF633252000-memory.dmp

Filesize
3.9MB

Download
memory/1608-4411-0x00007FF632E60000-0x00007FF633252000-memory.dmp

Filesize
3.9MB

Download
memory/1688-4475-0x00007FF642110000-0x00007FF642502000-memory.dmp

Filesize
3.9MB

Download
memory/1688-756-0x00007FF642110000-0x00007FF642502000-memory.dmp

Filesize
3.9MB

Download
memory/1736-321-0x00007FF654B00000-0x00007FF654EF2000-memory.dmp

Filesize
3.9MB

Download
memory/1736-4349-0x00007FF654B00000-0x00007FF654EF2000-memory.dmp

Filesize
3.9MB

Download
memory/1772-735-0x00007FF6D31A0000-0x00007FF6D3592000-memory.dmp

Filesize
3.9MB

Download
memory/1772-4418-0x00007FF6D31A0000-0x00007FF6D3592000-memory.dmp

Filesize
3.9MB

Download
memory/1968-262-0x00007FF7EA380000-0x00007FF7EA772000-memory.dmp

Filesize
3.9MB

Download
memory/2220-736-0x00007FF6D2920000-0x00007FF6D2D12000-memory.dmp

Filesize
3.9MB

Download
memory/2220-4377-0x00007FF6D2920000-0x00007FF6D2D12000-memory.dmp

Filesize
3.9MB

Download
memory/2308-4456-0x00007FF626380000-0x00007FF626772000-memory.dmp

Filesize
3.9MB

Download
memory/2308-678-0x00007FF626380000-0x00007FF626772000-memory.dmp

Filesize
3.9MB

Download
memory/2376-322-0x00007FF79B350000-0x00007FF79B742000-memory.dmp

Filesize
3.9MB

Download
memory/2768-4421-0x00007FF79A0D0000-0x00007FF79A4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-752-0x00007FF79A0D0000-0x00007FF79A4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2880-448-0x00007FF6611A0000-0x00007FF661592000-memory.dmp

Filesize
3.9MB

Download
memory/2880-4367-0x00007FF6611A0000-0x00007FF661592000-memory.dmp

Filesize
3.9MB

Download
memory/2900-4336-0x00007FF7DB890000-0x00007FF7DBC82000-memory.dmp

Filesize
3.9MB

Download
memory/2900-319-0x00007FF7DB890000-0x00007FF7DBC82000-memory.dmp

Filesize
3.9MB

Download
memory/2928-656-0x00007FF6B5D50000-0x00007FF6B6142000-memory.dmp

Filesize
3.9MB

Download
memory/2928-4394-0x00007FF6B5D50000-0x00007FF6B6142000-memory.dmp

Filesize
3.9MB

Download
memory/3160-4469-0x00007FF74D810000-0x00007FF74DC02000-memory.dmp

Filesize
3.9MB

Download
memory/3160-754-0x00007FF74D810000-0x00007FF74DC02000-memory.dmp

Filesize
3.9MB

Download
memory/3168-4429-0x00007FF7386C0000-0x00007FF738AB2000-memory.dmp

Filesize
3.9MB

Download
memory/3168-509-0x00007FF7386C0000-0x00007FF738AB2000-memory.dmp

Filesize
3.9MB

Download
memory/3580-758-0x00007FF755560000-0x00007FF755952000-memory.dmp

Filesize
3.9MB

Download
memory/3580-4488-0x00007FF755560000-0x00007FF755952000-memory.dmp

Filesize
3.9MB

Download
memory/3692-1-0x0000014BAE4C0000-0x0000014BAE4D0000-memory.dmp

Filesize
64KB

Download
memory/3692-0-0x00007FF6BF410000-0x00007FF6BF802000-memory.dmp

Filesize
3.9MB

Download
memory/3920-760-0x00007FF71EEB0000-0x00007FF71F2A2000-memory.dmp

Filesize
3.9MB

Download
memory/3920-4372-0x00007FF71EEB0000-0x00007FF71F2A2000-memory.dmp

Filesize
3.9MB

Download
memory/4228-56-0x00007FFAB0DA0000-0x00007FFAB1861000-memory.dmp

Filesize
10.8MB

Download
memory/4228-2422-0x00007FFAB0DA0000-0x00007FFAB1861000-memory.dmp

Filesize
10.8MB

Download
memory/4228-11-0x00007FFAB0DA3000-0x00007FFAB0DA5000-memory.dmp

Filesize
8KB

Download
memory/4228-197-0x00007FFAB0DA0000-0x00007FFAB1861000-memory.dmp

Filesize
10.8MB

Download
memory/4228-280-0x000001E6D8950000-0x000001E6D8972000-memory.dmp

Filesize
136KB

Download
memory/4432-320-0x00007FF6FDC80000-0x00007FF6FE072000-memory.dmp

Filesize
3.9MB

Download
memory/4856-4380-0x00007FF6830D0000-0x00007FF6834C2000-memory.dmp

Filesize
3.9MB

Download
memory/4856-488-0x00007FF6830D0000-0x00007FF6834C2000-memory.dmp

Filesize
3.9MB

Download
memory/4884-590-0x00007FF656C60000-0x00007FF657052000-memory.dmp

Filesize
3.9MB

Download
memory/4884-4391-0x00007FF656C60000-0x00007FF657052000-memory.dmp

Filesize
3.9MB

Download