xmrig | 568f975169b671e932afc33e7cac001007dd62730feed617ba84308693d67411

Analysis

max time kernel
148s
max time network
145s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
06/07/2024, 00:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

215f0dfecd789d8d2f83420bffe027a0.exe
Size

1.9MB
MD5

215f0dfecd789d8d2f83420bffe027a0
SHA1

2795d198a39df023bbf06829b4f7ba1e579d8548
SHA256

568f975169b671e932afc33e7cac001007dd62730feed617ba84308693d67411
SHA512

5d7bf462f988a51251b1c59b9a850cccfd6a05ed74e7eb67d1a480ad0ffe5a1496dc9823accd71e7cb676e4a4a11341dd558fd424ac3d5f575d51aec24c1ee9b
SSDEEP

49152:Lz071uv4BPMkyW10/w16BvZX71Fq8++fAYUHK5:NABm

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2304-34-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	xmrig
behavioral1/memory/2680-43-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2612-54-0x000000013FCF0000-0x00000001400E2000-memory.dmp	xmrig
behavioral1/memory/2616-42-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2156-41-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2808-40-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2472-38-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/1864-207-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/2552-4857-0x000000013F230000-0x000000013F622000-memory.dmp	xmrig
behavioral1/memory/2968-4960-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2304-4988-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	xmrig
behavioral1/memory/2616-5574-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2680-5573-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2472-5572-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2520-5570-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/2808-5569-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2288	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2304	tOvQACN.exe
2472	UgnZKbh.exe
2808	BSwXvJu.exe
2156	oOiXxOw.exe
2616	ufLduAN.exe
2680	qXUYMTk.exe
2612	WWefUsV.exe
2520	cgJlfVL.exe
2552	DZHCrbA.exe
2964	gGWtkVp.exe
2968	wSOawnp.exe
1788	wHqmQbW.exe
592	AUYpRhr.exe
1580	BPwGcpV.exe
2512	bXokZkb.exe
2848	tjDVeLd.exe
2712	sQVJleJ.exe
2856	MRSwjcA.exe
2272	VsYAerp.exe
2052	hKbsbMJ.exe
792	LLLxaaM.exe
1992	gGvOMeI.exe
3068	EdcsOPG.exe
2160	hkSwrUU.exe
2144	BHKqyYb.exe
2100	VgPjLFA.exe
568	TwbNMJw.exe
1636	RmWyGeR.exe
2116	bySmkEZ.exe
1128	FbOxiDo.exe
1936	uxRDpsZ.exe
2700	tSotfUN.exe
1612	nxiMJtg.exe
1080	irdxvke.exe
1568	kaTvcbz.exe
2088	mAUxbjz.exe
536	gvoqRkw.exe
2228	GLnSWHA.exe
2148	jatNTga.exe
1600	NmUyzkQ.exe
2952	XXhoWzF.exe
1536	egIwJvD.exe
2208	bDQMtAJ.exe
2200	dJGsNDI.exe
2212	qQfdsvh.exe
1448	aBqMsRu.exe
2460	bzKtJGL.exe
3060	fhzLTnI.exe
2488	MEytkAx.exe
2556	dbZYqka.exe
2776	XHqZEoU.exe
2132	eZALJtd.exe
2772	DKxYpIG.exe
2888	wznkKdt.exe
324	ROqzXXX.exe
1468	sBIYYCD.exe
1604	jYRPSfl.exe
2084	GbAVDEc.exe
2356	TslvFkk.exe
2204	RYMYfiY.exe
2392	VvnZbcT.exe
2112	eeGKgId.exe
2404	AuloRAx.exe
804	VtQkJre.exe

Loads dropped DLL 64 IoCs

pid	Process
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe
1864	215f0dfecd789d8d2f83420bffe027a0.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1864-0-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/files/0x000f000000013423-3.dat	upx
behavioral1/files/0x00080000000174a8-9.dat	upx
behavioral1/files/0x000e000000018660-27.dat	upx
behavioral1/files/0x0006000000018679-16.dat	upx
behavioral1/files/0x0006000000019258-47.dat	upx
behavioral1/memory/2520-64-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/2304-34-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	upx
behavioral1/memory/2680-43-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-73.dat	upx
behavioral1/files/0x0005000000019af1-66.dat	upx
behavioral1/files/0x0005000000019c66-85.dat	upx
behavioral1/files/0x0005000000019f39-101.dat	upx
behavioral1/files/0x0005000000019f50-117.dat	upx
behavioral1/memory/2964-80-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x000500000001a04b-118.dat	upx
behavioral1/files/0x000500000001a08c-137.dat	upx
behavioral1/files/0x000500000001a473-177.dat	upx
behavioral1/files/0x000500000001a310-146.dat	upx
behavioral1/files/0x000500000001a475-187.dat	upx
behavioral1/files/0x000500000001a452-185.dat	upx
behavioral1/files/0x000500000001a425-183.dat	upx
behavioral1/files/0x000500000001a41b-165.dat	upx
behavioral1/files/0x000500000001a426-168.dat	upx
behavioral1/files/0x000500000001a423-158.dat	upx
behavioral1/files/0x000500000001a419-151.dat	upx
behavioral1/files/0x0009000000017462-133.dat	upx
behavioral1/files/0x000500000001a2df-141.dat	upx
behavioral1/files/0x0005000000019d6d-131.dat	upx
behavioral1/files/0x0005000000019c68-113.dat	upx
behavioral1/files/0x0005000000019c9f-100.dat	upx
behavioral1/files/0x0006000000019c4d-77.dat	upx
behavioral1/memory/2552-71-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/files/0x000500000001a055-124.dat	upx
behavioral1/files/0x000500000001979c-70.dat	upx
behavioral1/memory/2612-54-0x000000013FCF0000-0x00000001400E2000-memory.dmp	upx
behavioral1/memory/2968-90-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2616-42-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2156-41-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2808-40-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/2472-38-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/files/0x0009000000018c0c-29.dat	upx
behavioral1/files/0x0005000000019a54-62.dat	upx
behavioral1/files/0x0015000000018655-10.dat	upx
behavioral1/memory/1864-207-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/memory/2552-4857-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/memory/2968-4960-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2304-4988-0x000000013F8D0000-0x000000013FCC2000-memory.dmp	upx
behavioral1/memory/2616-5574-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2680-5573-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/2472-5572-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2520-5570-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/2808-5569-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dPFQLIL.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\nSHuqdU.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\lnBoQSw.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\vVgIOrB.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\qRffwkJ.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\ErTPlUQ.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\caHBnBg.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\dBjJMCR.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\mnQfcuN.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\sMQriBR.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\NTPLddz.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\RzvGeKh.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\YgJluAr.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\YplqLFj.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\hTfbxct.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\uxLnkkY.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\WCQbDiE.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\uIBZZoO.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\DeFQpGP.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\hsBaXNz.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\lEvesDZ.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\FLMxKeL.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\VKZyTTJ.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\nRRvqCm.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\GnKBIrP.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\CxxlkKw.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\ZWDHyKi.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\OySgxGP.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\EUFFOHO.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\GYJglQw.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\ahSdWzY.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\AFkmFAQ.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\dTjWWIR.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\ebDLdhj.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\qCeYQLM.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\xPsqTks.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\ZWjOxQr.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\guvFJyR.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\qnpmrRV.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\EtpGuzM.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\TGZFwuj.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\ZZXKjdU.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\fmYKsVM.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\wdmVJdE.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\LMHydUc.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\yqBuodX.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\Rdefyhh.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\yVOLbpG.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\yhECMJT.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\bGMCndk.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\CUWbFqm.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\pJuqkgx.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\ucMHERv.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\rKiRHWc.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\QKaocbZ.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\rbtvCYr.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\GdTRtVQ.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\CXTnySo.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\UunGgOp.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\gAHTCOs.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\zqHYknk.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\eHRNIHb.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\azsucwu.exe	215f0dfecd789d8d2f83420bffe027a0.exe
File created	C:\Windows\System\akKCokX.exe	215f0dfecd789d8d2f83420bffe027a0.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2288	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1864	215f0dfecd789d8d2f83420bffe027a0.exe
Token: SeLockMemoryPrivilege	1864	215f0dfecd789d8d2f83420bffe027a0.exe
Token: SeDebugPrivilege	2288	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1864 wrote to memory of 2288	1864	215f0dfecd789d8d2f83420bffe027a0.exe	32
PID 1864 wrote to memory of 2288	1864	215f0dfecd789d8d2f83420bffe027a0.exe	32
PID 1864 wrote to memory of 2288	1864	215f0dfecd789d8d2f83420bffe027a0.exe	32
PID 1864 wrote to memory of 2472	1864	215f0dfecd789d8d2f83420bffe027a0.exe	33
PID 1864 wrote to memory of 2472	1864	215f0dfecd789d8d2f83420bffe027a0.exe	33
PID 1864 wrote to memory of 2472	1864	215f0dfecd789d8d2f83420bffe027a0.exe	33
PID 1864 wrote to memory of 2304	1864	215f0dfecd789d8d2f83420bffe027a0.exe	34
PID 1864 wrote to memory of 2304	1864	215f0dfecd789d8d2f83420bffe027a0.exe	34
PID 1864 wrote to memory of 2304	1864	215f0dfecd789d8d2f83420bffe027a0.exe	34
PID 1864 wrote to memory of 2808	1864	215f0dfecd789d8d2f83420bffe027a0.exe	35
PID 1864 wrote to memory of 2808	1864	215f0dfecd789d8d2f83420bffe027a0.exe	35
PID 1864 wrote to memory of 2808	1864	215f0dfecd789d8d2f83420bffe027a0.exe	35
PID 1864 wrote to memory of 2616	1864	215f0dfecd789d8d2f83420bffe027a0.exe	36
PID 1864 wrote to memory of 2616	1864	215f0dfecd789d8d2f83420bffe027a0.exe	36
PID 1864 wrote to memory of 2616	1864	215f0dfecd789d8d2f83420bffe027a0.exe	36
PID 1864 wrote to memory of 2156	1864	215f0dfecd789d8d2f83420bffe027a0.exe	37
PID 1864 wrote to memory of 2156	1864	215f0dfecd789d8d2f83420bffe027a0.exe	37
PID 1864 wrote to memory of 2156	1864	215f0dfecd789d8d2f83420bffe027a0.exe	37
PID 1864 wrote to memory of 2680	1864	215f0dfecd789d8d2f83420bffe027a0.exe	38
PID 1864 wrote to memory of 2680	1864	215f0dfecd789d8d2f83420bffe027a0.exe	38
PID 1864 wrote to memory of 2680	1864	215f0dfecd789d8d2f83420bffe027a0.exe	38
PID 1864 wrote to memory of 2612	1864	215f0dfecd789d8d2f83420bffe027a0.exe	39
PID 1864 wrote to memory of 2612	1864	215f0dfecd789d8d2f83420bffe027a0.exe	39
PID 1864 wrote to memory of 2612	1864	215f0dfecd789d8d2f83420bffe027a0.exe	39
PID 1864 wrote to memory of 2552	1864	215f0dfecd789d8d2f83420bffe027a0.exe	40
PID 1864 wrote to memory of 2552	1864	215f0dfecd789d8d2f83420bffe027a0.exe	40
PID 1864 wrote to memory of 2552	1864	215f0dfecd789d8d2f83420bffe027a0.exe	40
PID 1864 wrote to memory of 2520	1864	215f0dfecd789d8d2f83420bffe027a0.exe	41
PID 1864 wrote to memory of 2520	1864	215f0dfecd789d8d2f83420bffe027a0.exe	41
PID 1864 wrote to memory of 2520	1864	215f0dfecd789d8d2f83420bffe027a0.exe	41
PID 1864 wrote to memory of 2964	1864	215f0dfecd789d8d2f83420bffe027a0.exe	42
PID 1864 wrote to memory of 2964	1864	215f0dfecd789d8d2f83420bffe027a0.exe	42
PID 1864 wrote to memory of 2964	1864	215f0dfecd789d8d2f83420bffe027a0.exe	42
PID 1864 wrote to memory of 2968	1864	215f0dfecd789d8d2f83420bffe027a0.exe	43
PID 1864 wrote to memory of 2968	1864	215f0dfecd789d8d2f83420bffe027a0.exe	43
PID 1864 wrote to memory of 2968	1864	215f0dfecd789d8d2f83420bffe027a0.exe	43
PID 1864 wrote to memory of 1580	1864	215f0dfecd789d8d2f83420bffe027a0.exe	44
PID 1864 wrote to memory of 1580	1864	215f0dfecd789d8d2f83420bffe027a0.exe	44
PID 1864 wrote to memory of 1580	1864	215f0dfecd789d8d2f83420bffe027a0.exe	44
PID 1864 wrote to memory of 1788	1864	215f0dfecd789d8d2f83420bffe027a0.exe	45
PID 1864 wrote to memory of 1788	1864	215f0dfecd789d8d2f83420bffe027a0.exe	45
PID 1864 wrote to memory of 1788	1864	215f0dfecd789d8d2f83420bffe027a0.exe	45
PID 1864 wrote to memory of 2848	1864	215f0dfecd789d8d2f83420bffe027a0.exe	46
PID 1864 wrote to memory of 2848	1864	215f0dfecd789d8d2f83420bffe027a0.exe	46
PID 1864 wrote to memory of 2848	1864	215f0dfecd789d8d2f83420bffe027a0.exe	46
PID 1864 wrote to memory of 592	1864	215f0dfecd789d8d2f83420bffe027a0.exe	47
PID 1864 wrote to memory of 592	1864	215f0dfecd789d8d2f83420bffe027a0.exe	47
PID 1864 wrote to memory of 592	1864	215f0dfecd789d8d2f83420bffe027a0.exe	47
PID 1864 wrote to memory of 2272	1864	215f0dfecd789d8d2f83420bffe027a0.exe	48
PID 1864 wrote to memory of 2272	1864	215f0dfecd789d8d2f83420bffe027a0.exe	48
PID 1864 wrote to memory of 2272	1864	215f0dfecd789d8d2f83420bffe027a0.exe	48
PID 1864 wrote to memory of 2512	1864	215f0dfecd789d8d2f83420bffe027a0.exe	49
PID 1864 wrote to memory of 2512	1864	215f0dfecd789d8d2f83420bffe027a0.exe	49
PID 1864 wrote to memory of 2512	1864	215f0dfecd789d8d2f83420bffe027a0.exe	49
PID 1864 wrote to memory of 2052	1864	215f0dfecd789d8d2f83420bffe027a0.exe	50
PID 1864 wrote to memory of 2052	1864	215f0dfecd789d8d2f83420bffe027a0.exe	50
PID 1864 wrote to memory of 2052	1864	215f0dfecd789d8d2f83420bffe027a0.exe	50
PID 1864 wrote to memory of 2712	1864	215f0dfecd789d8d2f83420bffe027a0.exe	51
PID 1864 wrote to memory of 2712	1864	215f0dfecd789d8d2f83420bffe027a0.exe	51
PID 1864 wrote to memory of 2712	1864	215f0dfecd789d8d2f83420bffe027a0.exe	51
PID 1864 wrote to memory of 792	1864	215f0dfecd789d8d2f83420bffe027a0.exe	52
PID 1864 wrote to memory of 792	1864	215f0dfecd789d8d2f83420bffe027a0.exe	52
PID 1864 wrote to memory of 792	1864	215f0dfecd789d8d2f83420bffe027a0.exe	52
PID 1864 wrote to memory of 2856	1864	215f0dfecd789d8d2f83420bffe027a0.exe	53

C:\Users\Admin\AppData\Local\Temp\215f0dfecd789d8d2f83420bffe027a0.exe
"C:\Users\Admin\AppData\Local\Temp\215f0dfecd789d8d2f83420bffe027a0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1864
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2288
- C:\Windows\System\UgnZKbh.exe
  C:\Windows\System\UgnZKbh.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\tOvQACN.exe
  C:\Windows\System\tOvQACN.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\BSwXvJu.exe
  C:\Windows\System\BSwXvJu.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ufLduAN.exe
  C:\Windows\System\ufLduAN.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\oOiXxOw.exe
  C:\Windows\System\oOiXxOw.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\qXUYMTk.exe
  C:\Windows\System\qXUYMTk.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\WWefUsV.exe
  C:\Windows\System\WWefUsV.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\DZHCrbA.exe
  C:\Windows\System\DZHCrbA.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\cgJlfVL.exe
  C:\Windows\System\cgJlfVL.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\gGWtkVp.exe
  C:\Windows\System\gGWtkVp.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\wSOawnp.exe
  C:\Windows\System\wSOawnp.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\BPwGcpV.exe
  C:\Windows\System\BPwGcpV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\wHqmQbW.exe
  C:\Windows\System\wHqmQbW.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\tjDVeLd.exe
  C:\Windows\System\tjDVeLd.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\AUYpRhr.exe
  C:\Windows\System\AUYpRhr.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\VsYAerp.exe
  C:\Windows\System\VsYAerp.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\bXokZkb.exe
  C:\Windows\System\bXokZkb.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\hKbsbMJ.exe
  C:\Windows\System\hKbsbMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\sQVJleJ.exe
  C:\Windows\System\sQVJleJ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\LLLxaaM.exe
  C:\Windows\System\LLLxaaM.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\MRSwjcA.exe
  C:\Windows\System\MRSwjcA.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\gGvOMeI.exe
  C:\Windows\System\gGvOMeI.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\EdcsOPG.exe
  C:\Windows\System\EdcsOPG.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\hkSwrUU.exe
  C:\Windows\System\hkSwrUU.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\BHKqyYb.exe
  C:\Windows\System\BHKqyYb.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\TwbNMJw.exe
  C:\Windows\System\TwbNMJw.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\VgPjLFA.exe
  C:\Windows\System\VgPjLFA.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\FbOxiDo.exe
  C:\Windows\System\FbOxiDo.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\RmWyGeR.exe
  C:\Windows\System\RmWyGeR.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\uxRDpsZ.exe
  C:\Windows\System\uxRDpsZ.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\bySmkEZ.exe
  C:\Windows\System\bySmkEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\tSotfUN.exe
  C:\Windows\System\tSotfUN.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\nxiMJtg.exe
  C:\Windows\System\nxiMJtg.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\irdxvke.exe
  C:\Windows\System\irdxvke.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\kaTvcbz.exe
  C:\Windows\System\kaTvcbz.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\mAUxbjz.exe
  C:\Windows\System\mAUxbjz.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\gvoqRkw.exe
  C:\Windows\System\gvoqRkw.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\bDQMtAJ.exe
  C:\Windows\System\bDQMtAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\GLnSWHA.exe
  C:\Windows\System\GLnSWHA.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\dJGsNDI.exe
  C:\Windows\System\dJGsNDI.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\jatNTga.exe
  C:\Windows\System\jatNTga.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qQfdsvh.exe
  C:\Windows\System\qQfdsvh.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\NmUyzkQ.exe
  C:\Windows\System\NmUyzkQ.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\aBqMsRu.exe
  C:\Windows\System\aBqMsRu.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\XXhoWzF.exe
  C:\Windows\System\XXhoWzF.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\bzKtJGL.exe
  C:\Windows\System\bzKtJGL.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\egIwJvD.exe
  C:\Windows\System\egIwJvD.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\fhzLTnI.exe
  C:\Windows\System\fhzLTnI.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\MEytkAx.exe
  C:\Windows\System\MEytkAx.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\eZALJtd.exe
  C:\Windows\System\eZALJtd.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\dbZYqka.exe
  C:\Windows\System\dbZYqka.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\DKxYpIG.exe
  C:\Windows\System\DKxYpIG.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\XHqZEoU.exe
  C:\Windows\System\XHqZEoU.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\wznkKdt.exe
  C:\Windows\System\wznkKdt.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ROqzXXX.exe
  C:\Windows\System\ROqzXXX.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\sBIYYCD.exe
  C:\Windows\System\sBIYYCD.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\jYRPSfl.exe
  C:\Windows\System\jYRPSfl.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\GbAVDEc.exe
  C:\Windows\System\GbAVDEc.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TslvFkk.exe
  C:\Windows\System\TslvFkk.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\RYMYfiY.exe
  C:\Windows\System\RYMYfiY.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\VvnZbcT.exe
  C:\Windows\System\VvnZbcT.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\eeGKgId.exe
  C:\Windows\System\eeGKgId.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\AuloRAx.exe
  C:\Windows\System\AuloRAx.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\VtQkJre.exe
  C:\Windows\System\VtQkJre.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\FPRwSnn.exe
  C:\Windows\System\FPRwSnn.exe
  2⤵
  PID:1340
- C:\Windows\System\NYGfWAL.exe
  C:\Windows\System\NYGfWAL.exe
  2⤵
  PID:1676
- C:\Windows\System\deSkAoQ.exe
  C:\Windows\System\deSkAoQ.exe
  2⤵
  PID:1704
- C:\Windows\System\wQxfKyh.exe
  C:\Windows\System\wQxfKyh.exe
  2⤵
  PID:852
- C:\Windows\System\mPeVLYS.exe
  C:\Windows\System\mPeVLYS.exe
  2⤵
  PID:316
- C:\Windows\System\GgVtEeP.exe
  C:\Windows\System\GgVtEeP.exe
  2⤵
  PID:3028
- C:\Windows\System\HYCjtFu.exe
  C:\Windows\System\HYCjtFu.exe
  2⤵
  PID:2972
- C:\Windows\System\fnfdMfd.exe
  C:\Windows\System\fnfdMfd.exe
  2⤵
  PID:1708
- C:\Windows\System\ZCeDKlZ.exe
  C:\Windows\System\ZCeDKlZ.exe
  2⤵
  PID:2196
- C:\Windows\System\vEwGrAa.exe
  C:\Windows\System\vEwGrAa.exe
  2⤵
  PID:1100
- C:\Windows\System\oBJdDTE.exe
  C:\Windows\System\oBJdDTE.exe
  2⤵
  PID:2504
- C:\Windows\System\RnfWZjx.exe
  C:\Windows\System\RnfWZjx.exe
  2⤵
  PID:272
- C:\Windows\System\SeXSchk.exe
  C:\Windows\System\SeXSchk.exe
  2⤵
  PID:3044
- C:\Windows\System\xqGgQRO.exe
  C:\Windows\System\xqGgQRO.exe
  2⤵
  PID:2428
- C:\Windows\System\wENXTEN.exe
  C:\Windows\System\wENXTEN.exe
  2⤵
  PID:1444
- C:\Windows\System\grjDwWB.exe
  C:\Windows\System\grjDwWB.exe
  2⤵
  PID:1548
- C:\Windows\System\mdGiNRy.exe
  C:\Windows\System\mdGiNRy.exe
  2⤵
  PID:2172
- C:\Windows\System\FCHkRRA.exe
  C:\Windows\System\FCHkRRA.exe
  2⤵
  PID:2324
- C:\Windows\System\WbmxAOS.exe
  C:\Windows\System\WbmxAOS.exe
  2⤵
  PID:2628
- C:\Windows\System\HBzHIDm.exe
  C:\Windows\System\HBzHIDm.exe
  2⤵
  PID:2584
- C:\Windows\System\qCOLALu.exe
  C:\Windows\System\qCOLALu.exe
  2⤵
  PID:1224
- C:\Windows\System\wudhEpH.exe
  C:\Windows\System\wudhEpH.exe
  2⤵
  PID:1008
- C:\Windows\System\BSxAEBV.exe
  C:\Windows\System\BSxAEBV.exe
  2⤵
  PID:2992
- C:\Windows\System\mjzEVLm.exe
  C:\Windows\System\mjzEVLm.exe
  2⤵
  PID:2544
- C:\Windows\System\CFwhVqW.exe
  C:\Windows\System\CFwhVqW.exe
  2⤵
  PID:2004
- C:\Windows\System\LtvgAIz.exe
  C:\Windows\System\LtvgAIz.exe
  2⤵
  PID:1900
- C:\Windows\System\KVJwPum.exe
  C:\Windows\System\KVJwPum.exe
  2⤵
  PID:2784
- C:\Windows\System\pbGxPLa.exe
  C:\Windows\System\pbGxPLa.exe
  2⤵
  PID:2960
- C:\Windows\System\yCXLFXA.exe
  C:\Windows\System\yCXLFXA.exe
  2⤵
  PID:2000
- C:\Windows\System\OcxZArD.exe
  C:\Windows\System\OcxZArD.exe
  2⤵
  PID:1452
- C:\Windows\System\urwXlcc.exe
  C:\Windows\System\urwXlcc.exe
  2⤵
  PID:772
- C:\Windows\System\bqaQMWx.exe
  C:\Windows\System\bqaQMWx.exe
  2⤵
  PID:928
- C:\Windows\System\IDDDSZK.exe
  C:\Windows\System\IDDDSZK.exe
  2⤵
  PID:1684
- C:\Windows\System\HRIsQao.exe
  C:\Windows\System\HRIsQao.exe
  2⤵
  PID:356
- C:\Windows\System\ZSWojHm.exe
  C:\Windows\System\ZSWojHm.exe
  2⤵
  PID:2248
- C:\Windows\System\QBhiRJX.exe
  C:\Windows\System\QBhiRJX.exe
  2⤵
  PID:1492
- C:\Windows\System\WWXQUlp.exe
  C:\Windows\System\WWXQUlp.exe
  2⤵
  PID:2632
- C:\Windows\System\czAMCPI.exe
  C:\Windows\System\czAMCPI.exe
  2⤵
  PID:2328
- C:\Windows\System\lKbgemj.exe
  C:\Windows\System\lKbgemj.exe
  2⤵
  PID:888
- C:\Windows\System\ffqEBsx.exe
  C:\Windows\System\ffqEBsx.exe
  2⤵
  PID:2396
- C:\Windows\System\mNmBVzR.exe
  C:\Windows\System\mNmBVzR.exe
  2⤵
  PID:1532
- C:\Windows\System\ApzonNA.exe
  C:\Windows\System\ApzonNA.exe
  2⤵
  PID:2924
- C:\Windows\System\dUVDqzP.exe
  C:\Windows\System\dUVDqzP.exe
  2⤵
  PID:1692
- C:\Windows\System\kSONotI.exe
  C:\Windows\System\kSONotI.exe
  2⤵
  PID:2444
- C:\Windows\System\qKBocdY.exe
  C:\Windows\System\qKBocdY.exe
  2⤵
  PID:2720
- C:\Windows\System\aQqFSZi.exe
  C:\Windows\System\aQqFSZi.exe
  2⤵
  PID:1748
- C:\Windows\System\ZCsFRmF.exe
  C:\Windows\System\ZCsFRmF.exe
  2⤵
  PID:1876
- C:\Windows\System\RigYhxT.exe
  C:\Windows\System\RigYhxT.exe
  2⤵
  PID:1656
- C:\Windows\System\wlrPeZU.exe
  C:\Windows\System\wlrPeZU.exe
  2⤵
  PID:1764
- C:\Windows\System\MwAvmDl.exe
  C:\Windows\System\MwAvmDl.exe
  2⤵
  PID:3088
- C:\Windows\System\sSqBLBt.exe
  C:\Windows\System\sSqBLBt.exe
  2⤵
  PID:3104
- C:\Windows\System\izcucBw.exe
  C:\Windows\System\izcucBw.exe
  2⤵
  PID:3120
- C:\Windows\System\cZsOtfa.exe
  C:\Windows\System\cZsOtfa.exe
  2⤵
  PID:3136
- C:\Windows\System\gKUTXkI.exe
  C:\Windows\System\gKUTXkI.exe
  2⤵
  PID:3152
- C:\Windows\System\pNYhYYg.exe
  C:\Windows\System\pNYhYYg.exe
  2⤵
  PID:3168
- C:\Windows\System\CAxtEfC.exe
  C:\Windows\System\CAxtEfC.exe
  2⤵
  PID:3184
- C:\Windows\System\Pagjdgq.exe
  C:\Windows\System\Pagjdgq.exe
  2⤵
  PID:3200
- C:\Windows\System\RpRvvWK.exe
  C:\Windows\System\RpRvvWK.exe
  2⤵
  PID:3216
- C:\Windows\System\QAZKNXU.exe
  C:\Windows\System\QAZKNXU.exe
  2⤵
  PID:3232
- C:\Windows\System\QYEKzsQ.exe
  C:\Windows\System\QYEKzsQ.exe
  2⤵
  PID:3248
- C:\Windows\System\EEpjFKX.exe
  C:\Windows\System\EEpjFKX.exe
  2⤵
  PID:3264
- C:\Windows\System\cvTmuil.exe
  C:\Windows\System\cvTmuil.exe
  2⤵
  PID:3280
- C:\Windows\System\iqeLwsw.exe
  C:\Windows\System\iqeLwsw.exe
  2⤵
  PID:3296
- C:\Windows\System\KuUumLx.exe
  C:\Windows\System\KuUumLx.exe
  2⤵
  PID:3312
- C:\Windows\System\KEwLFAY.exe
  C:\Windows\System\KEwLFAY.exe
  2⤵
  PID:3328
- C:\Windows\System\cXRyhru.exe
  C:\Windows\System\cXRyhru.exe
  2⤵
  PID:3344
- C:\Windows\System\cahhtEE.exe
  C:\Windows\System\cahhtEE.exe
  2⤵
  PID:3364
- C:\Windows\System\nHlvlwQ.exe
  C:\Windows\System\nHlvlwQ.exe
  2⤵
  PID:3380
- C:\Windows\System\MXilKUq.exe
  C:\Windows\System\MXilKUq.exe
  2⤵
  PID:3404
- C:\Windows\System\QIXoDEB.exe
  C:\Windows\System\QIXoDEB.exe
  2⤵
  PID:3420
- C:\Windows\System\EQnjJeH.exe
  C:\Windows\System\EQnjJeH.exe
  2⤵
  PID:3436
- C:\Windows\System\XlTpaVs.exe
  C:\Windows\System\XlTpaVs.exe
  2⤵
  PID:3452
- C:\Windows\System\GOQdsWK.exe
  C:\Windows\System\GOQdsWK.exe
  2⤵
  PID:3468
- C:\Windows\System\hXuAjpQ.exe
  C:\Windows\System\hXuAjpQ.exe
  2⤵
  PID:3484
- C:\Windows\System\DZMtThF.exe
  C:\Windows\System\DZMtThF.exe
  2⤵
  PID:3500
- C:\Windows\System\BdvGEVl.exe
  C:\Windows\System\BdvGEVl.exe
  2⤵
  PID:3516
- C:\Windows\System\uKbGEgQ.exe
  C:\Windows\System\uKbGEgQ.exe
  2⤵
  PID:3532
- C:\Windows\System\aYCZYve.exe
  C:\Windows\System\aYCZYve.exe
  2⤵
  PID:3548
- C:\Windows\System\XdUfnXv.exe
  C:\Windows\System\XdUfnXv.exe
  2⤵
  PID:3564
- C:\Windows\System\trmLaDG.exe
  C:\Windows\System\trmLaDG.exe
  2⤵
  PID:3580
- C:\Windows\System\fgRDzuh.exe
  C:\Windows\System\fgRDzuh.exe
  2⤵
  PID:3596
- C:\Windows\System\sJqRocM.exe
  C:\Windows\System\sJqRocM.exe
  2⤵
  PID:3612
- C:\Windows\System\iyHWbYa.exe
  C:\Windows\System\iyHWbYa.exe
  2⤵
  PID:3628
- C:\Windows\System\qVRVZMk.exe
  C:\Windows\System\qVRVZMk.exe
  2⤵
  PID:3644
- C:\Windows\System\WGTvTmz.exe
  C:\Windows\System\WGTvTmz.exe
  2⤵
  PID:3660
- C:\Windows\System\EloAHxm.exe
  C:\Windows\System\EloAHxm.exe
  2⤵
  PID:3676
- C:\Windows\System\visgMIE.exe
  C:\Windows\System\visgMIE.exe
  2⤵
  PID:3692
- C:\Windows\System\JygtqNy.exe
  C:\Windows\System\JygtqNy.exe
  2⤵
  PID:3712
- C:\Windows\System\ARnajRd.exe
  C:\Windows\System\ARnajRd.exe
  2⤵
  PID:3728
- C:\Windows\System\pRDwUug.exe
  C:\Windows\System\pRDwUug.exe
  2⤵
  PID:3744
- C:\Windows\System\VDVqQwp.exe
  C:\Windows\System\VDVqQwp.exe
  2⤵
  PID:3760
- C:\Windows\System\WcPlDrw.exe
  C:\Windows\System\WcPlDrw.exe
  2⤵
  PID:3776
- C:\Windows\System\yDIFaql.exe
  C:\Windows\System\yDIFaql.exe
  2⤵
  PID:3792
- C:\Windows\System\PVvXxrR.exe
  C:\Windows\System\PVvXxrR.exe
  2⤵
  PID:3808
- C:\Windows\System\ZzDeRkH.exe
  C:\Windows\System\ZzDeRkH.exe
  2⤵
  PID:3852
- C:\Windows\System\DeFQpGP.exe
  C:\Windows\System\DeFQpGP.exe
  2⤵
  PID:4012
- C:\Windows\System\eLRdaar.exe
  C:\Windows\System\eLRdaar.exe
  2⤵
  PID:4028
- C:\Windows\System\UIKMFPM.exe
  C:\Windows\System\UIKMFPM.exe
  2⤵
  PID:4048
- C:\Windows\System\hGgnqlv.exe
  C:\Windows\System\hGgnqlv.exe
  2⤵
  PID:4064
- C:\Windows\System\PfgyBTS.exe
  C:\Windows\System\PfgyBTS.exe
  2⤵
  PID:4080
- C:\Windows\System\nsRafYD.exe
  C:\Windows\System\nsRafYD.exe
  2⤵
  PID:1436
- C:\Windows\System\uqOvXdW.exe
  C:\Windows\System\uqOvXdW.exe
  2⤵
  PID:2420
- C:\Windows\System\hLOhGJt.exe
  C:\Windows\System\hLOhGJt.exe
  2⤵
  PID:2864
- C:\Windows\System\TlucJjJ.exe
  C:\Windows\System\TlucJjJ.exe
  2⤵
  PID:992
- C:\Windows\System\mKqsGKb.exe
  C:\Windows\System\mKqsGKb.exe
  2⤵
  PID:1712
- C:\Windows\System\ZdiNfJF.exe
  C:\Windows\System\ZdiNfJF.exe
  2⤵
  PID:2672
- C:\Windows\System\feSxuYG.exe
  C:\Windows\System\feSxuYG.exe
  2⤵
  PID:2436
- C:\Windows\System\bdyKOMl.exe
  C:\Windows\System\bdyKOMl.exe
  2⤵
  PID:1476
- C:\Windows\System\EmFxvSI.exe
  C:\Windows\System\EmFxvSI.exe
  2⤵
  PID:1256
- C:\Windows\System\JafASVw.exe
  C:\Windows\System\JafASVw.exe
  2⤵
  PID:2844
- C:\Windows\System\FbdxmFn.exe
  C:\Windows\System\FbdxmFn.exe
  2⤵
  PID:900
- C:\Windows\System\GMpLvpL.exe
  C:\Windows\System\GMpLvpL.exe
  2⤵
  PID:3112
- C:\Windows\System\RYtIhGz.exe
  C:\Windows\System\RYtIhGz.exe
  2⤵
  PID:3176
- C:\Windows\System\YkHtvnC.exe
  C:\Windows\System\YkHtvnC.exe
  2⤵
  PID:3240
- C:\Windows\System\KlfuEkh.exe
  C:\Windows\System\KlfuEkh.exe
  2⤵
  PID:3308
- C:\Windows\System\jWUDKWK.exe
  C:\Windows\System\jWUDKWK.exe
  2⤵
  PID:3376
- C:\Windows\System\rUyNkcV.exe
  C:\Windows\System\rUyNkcV.exe
  2⤵
  PID:3448
- C:\Windows\System\RTuQPEX.exe
  C:\Windows\System\RTuQPEX.exe
  2⤵
  PID:3512
- C:\Windows\System\UOMNshY.exe
  C:\Windows\System\UOMNshY.exe
  2⤵
  PID:3576
- C:\Windows\System\mPaWoCj.exe
  C:\Windows\System\mPaWoCj.exe
  2⤵
  PID:3668
- C:\Windows\System\vXZiKtb.exe
  C:\Windows\System\vXZiKtb.exe
  2⤵
  PID:3708
- C:\Windows\System\DULxQPe.exe
  C:\Windows\System\DULxQPe.exe
  2⤵
  PID:3772
- C:\Windows\System\eorrycH.exe
  C:\Windows\System\eorrycH.exe
  2⤵
  PID:1988
- C:\Windows\System\XeaGfOw.exe
  C:\Windows\System\XeaGfOw.exe
  2⤵
  PID:3872
- C:\Windows\System\lspaUnp.exe
  C:\Windows\System\lspaUnp.exe
  2⤵
  PID:3892
- C:\Windows\System\LZKZebZ.exe
  C:\Windows\System\LZKZebZ.exe
  2⤵
  PID:3908
- C:\Windows\System\RZruSou.exe
  C:\Windows\System\RZruSou.exe
  2⤵
  PID:3924
- C:\Windows\System\BgAFzSx.exe
  C:\Windows\System\BgAFzSx.exe
  2⤵
  PID:2896
- C:\Windows\System\vjJlWMi.exe
  C:\Windows\System\vjJlWMi.exe
  2⤵
  PID:1948
- C:\Windows\System\ypjjohW.exe
  C:\Windows\System\ypjjohW.exe
  2⤵
  PID:3464
- C:\Windows\System\tWvEnji.exe
  C:\Windows\System\tWvEnji.exe
  2⤵
  PID:4036
- C:\Windows\System\utarbTD.exe
  C:\Windows\System\utarbTD.exe
  2⤵
  PID:4076
- C:\Windows\System\TYiWCBo.exe
  C:\Windows\System\TYiWCBo.exe
  2⤵
  PID:3620
- C:\Windows\System\GKQDlXe.exe
  C:\Windows\System\GKQDlXe.exe
  2⤵
  PID:3752
- C:\Windows\System\yfnRsiX.exe
  C:\Windows\System\yfnRsiX.exe
  2⤵
  PID:3824
- C:\Windows\System\oXzGcKA.exe
  C:\Windows\System\oXzGcKA.exe
  2⤵
  PID:640
- C:\Windows\System\pkAyHSu.exe
  C:\Windows\System\pkAyHSu.exe
  2⤵
  PID:1912
- C:\Windows\System\hBHrvwc.exe
  C:\Windows\System\hBHrvwc.exe
  2⤵
  PID:3196
- C:\Windows\System\RRXtfNP.exe
  C:\Windows\System\RRXtfNP.exe
  2⤵
  PID:3976
- C:\Windows\System\CpZEabQ.exe
  C:\Windows\System\CpZEabQ.exe
  2⤵
  PID:2732
- C:\Windows\System\ZZSwdiF.exe
  C:\Windows\System\ZZSwdiF.exe
  2⤵
  PID:1220
- C:\Windows\System\HDgCTRS.exe
  C:\Windows\System\HDgCTRS.exe
  2⤵
  PID:2568
- C:\Windows\System\sIcnSKU.exe
  C:\Windows\System\sIcnSKU.exe
  2⤵
  PID:3656
- C:\Windows\System\pPAYRLB.exe
  C:\Windows\System\pPAYRLB.exe
  2⤵
  PID:4072
- C:\Windows\System\ACDMwID.exe
  C:\Windows\System\ACDMwID.exe
  2⤵
  PID:3724
- C:\Windows\System\xMmvrqG.exe
  C:\Windows\System\xMmvrqG.exe
  2⤵
  PID:2852
- C:\Windows\System\ySIMPJD.exe
  C:\Windows\System\ySIMPJD.exe
  2⤵
  PID:2528
- C:\Windows\System\fHJmBZa.exe
  C:\Windows\System\fHJmBZa.exe
  2⤵
  PID:3096
- C:\Windows\System\YHawZec.exe
  C:\Windows\System\YHawZec.exe
  2⤵
  PID:3160
- C:\Windows\System\BVplgJt.exe
  C:\Windows\System\BVplgJt.exe
  2⤵
  PID:448
- C:\Windows\System\JwRCYzO.exe
  C:\Windows\System\JwRCYzO.exe
  2⤵
  PID:3288
- C:\Windows\System\iVggJFI.exe
  C:\Windows\System\iVggJFI.exe
  2⤵
  PID:3356
- C:\Windows\System\yaRjHHA.exe
  C:\Windows\System\yaRjHHA.exe
  2⤵
  PID:3396
- C:\Windows\System\myOWeiH.exe
  C:\Windows\System\myOWeiH.exe
  2⤵
  PID:2124
- C:\Windows\System\nxCJlEa.exe
  C:\Windows\System\nxCJlEa.exe
  2⤵
  PID:352
- C:\Windows\System\PPOfuvB.exe
  C:\Windows\System\PPOfuvB.exe
  2⤵
  PID:3960
- C:\Windows\System\JcEMLvM.exe
  C:\Windows\System\JcEMLvM.exe
  2⤵
  PID:4044
- C:\Windows\System\IJXbpXf.exe
  C:\Windows\System\IJXbpXf.exe
  2⤵
  PID:3844
- C:\Windows\System\sFHxMoN.exe
  C:\Windows\System\sFHxMoN.exe
  2⤵
  PID:676
- C:\Windows\System\htvNTQf.exe
  C:\Windows\System\htvNTQf.exe
  2⤵
  PID:4056
- C:\Windows\System\UxhKVSI.exe
  C:\Windows\System\UxhKVSI.exe
  2⤵
  PID:1972
- C:\Windows\System\TGYGWep.exe
  C:\Windows\System\TGYGWep.exe
  2⤵
  PID:2596
- C:\Windows\System\UiBKTNB.exe
  C:\Windows\System\UiBKTNB.exe
  2⤵
  PID:2860
- C:\Windows\System\rEsOECw.exe
  C:\Windows\System\rEsOECw.exe
  2⤵
  PID:3276
- C:\Windows\System\mjXGnYb.exe
  C:\Windows\System\mjXGnYb.exe
  2⤵
  PID:3572
- C:\Windows\System\kjxtuAj.exe
  C:\Windows\System\kjxtuAj.exe
  2⤵
  PID:3876
- C:\Windows\System\RbyavjH.exe
  C:\Windows\System\RbyavjH.exe
  2⤵
  PID:3920
- C:\Windows\System\mXRWZtu.exe
  C:\Windows\System\mXRWZtu.exe
  2⤵
  PID:576
- C:\Windows\System\SVmCVoa.exe
  C:\Windows\System\SVmCVoa.exe
  2⤵
  PID:4116
- C:\Windows\System\NqSqzDs.exe
  C:\Windows\System\NqSqzDs.exe
  2⤵
  PID:4132
- C:\Windows\System\YMWZCDw.exe
  C:\Windows\System\YMWZCDw.exe
  2⤵
  PID:4148
- C:\Windows\System\zCJbrln.exe
  C:\Windows\System\zCJbrln.exe
  2⤵
  PID:4164
- C:\Windows\System\odAsqVG.exe
  C:\Windows\System\odAsqVG.exe
  2⤵
  PID:4180
- C:\Windows\System\QzKfsNF.exe
  C:\Windows\System\QzKfsNF.exe
  2⤵
  PID:4196
- C:\Windows\System\alpBfwQ.exe
  C:\Windows\System\alpBfwQ.exe
  2⤵
  PID:4212
- C:\Windows\System\pCNKioN.exe
  C:\Windows\System\pCNKioN.exe
  2⤵
  PID:4228
- C:\Windows\System\KEVcUIJ.exe
  C:\Windows\System\KEVcUIJ.exe
  2⤵
  PID:4244
- C:\Windows\System\XXmrUBJ.exe
  C:\Windows\System\XXmrUBJ.exe
  2⤵
  PID:4260
- C:\Windows\System\CkjZHar.exe
  C:\Windows\System\CkjZHar.exe
  2⤵
  PID:4276
- C:\Windows\System\jrPUbXE.exe
  C:\Windows\System\jrPUbXE.exe
  2⤵
  PID:4292
- C:\Windows\System\dPsxbjd.exe
  C:\Windows\System\dPsxbjd.exe
  2⤵
  PID:4308
- C:\Windows\System\CuFZWop.exe
  C:\Windows\System\CuFZWop.exe
  2⤵
  PID:4324
- C:\Windows\System\xVutzyU.exe
  C:\Windows\System\xVutzyU.exe
  2⤵
  PID:4340
- C:\Windows\System\duKdRnp.exe
  C:\Windows\System\duKdRnp.exe
  2⤵
  PID:4356
- C:\Windows\System\PuPIiZz.exe
  C:\Windows\System\PuPIiZz.exe
  2⤵
  PID:4372
- C:\Windows\System\nLQpuaP.exe
  C:\Windows\System\nLQpuaP.exe
  2⤵
  PID:4388
- C:\Windows\System\YURsgwi.exe
  C:\Windows\System\YURsgwi.exe
  2⤵
  PID:4404
- C:\Windows\System\HXOuIAP.exe
  C:\Windows\System\HXOuIAP.exe
  2⤵
  PID:4420
- C:\Windows\System\FBhNHRx.exe
  C:\Windows\System\FBhNHRx.exe
  2⤵
  PID:4440
- C:\Windows\System\PVaTmxp.exe
  C:\Windows\System\PVaTmxp.exe
  2⤵
  PID:4456
- C:\Windows\System\NqXhWws.exe
  C:\Windows\System\NqXhWws.exe
  2⤵
  PID:4476
- C:\Windows\System\Hugohnk.exe
  C:\Windows\System\Hugohnk.exe
  2⤵
  PID:4492
- C:\Windows\System\OQYpiVv.exe
  C:\Windows\System\OQYpiVv.exe
  2⤵
  PID:4508
- C:\Windows\System\WXVRAVo.exe
  C:\Windows\System\WXVRAVo.exe
  2⤵
  PID:4524
- C:\Windows\System\dXcgJAd.exe
  C:\Windows\System\dXcgJAd.exe
  2⤵
  PID:4540
- C:\Windows\System\islaQZd.exe
  C:\Windows\System\islaQZd.exe
  2⤵
  PID:4556
- C:\Windows\System\etqsOxf.exe
  C:\Windows\System\etqsOxf.exe
  2⤵
  PID:4572
- C:\Windows\System\wdmVJdE.exe
  C:\Windows\System\wdmVJdE.exe
  2⤵
  PID:4588
- C:\Windows\System\dPYnhjP.exe
  C:\Windows\System\dPYnhjP.exe
  2⤵
  PID:4608
- C:\Windows\System\xVWMjQm.exe
  C:\Windows\System\xVWMjQm.exe
  2⤵
  PID:4624
- C:\Windows\System\vRZWCfq.exe
  C:\Windows\System\vRZWCfq.exe
  2⤵
  PID:4672
- C:\Windows\System\wIZrMSu.exe
  C:\Windows\System\wIZrMSu.exe
  2⤵
  PID:4688
- C:\Windows\System\JpdfMTb.exe
  C:\Windows\System\JpdfMTb.exe
  2⤵
  PID:4704
- C:\Windows\System\ofIqCxE.exe
  C:\Windows\System\ofIqCxE.exe
  2⤵
  PID:4720
- C:\Windows\System\OVNTzug.exe
  C:\Windows\System\OVNTzug.exe
  2⤵
  PID:4736
- C:\Windows\System\FJQeVLu.exe
  C:\Windows\System\FJQeVLu.exe
  2⤵
  PID:4752
- C:\Windows\System\VGOGwBt.exe
  C:\Windows\System\VGOGwBt.exe
  2⤵
  PID:4768
- C:\Windows\System\wGCCQkG.exe
  C:\Windows\System\wGCCQkG.exe
  2⤵
  PID:4784
- C:\Windows\System\JayfQpB.exe
  C:\Windows\System\JayfQpB.exe
  2⤵
  PID:4800
- C:\Windows\System\RIgGvJq.exe
  C:\Windows\System\RIgGvJq.exe
  2⤵
  PID:4816
- C:\Windows\System\jZRkIYB.exe
  C:\Windows\System\jZRkIYB.exe
  2⤵
  PID:4836
- C:\Windows\System\ELWVznD.exe
  C:\Windows\System\ELWVznD.exe
  2⤵
  PID:4852
- C:\Windows\System\toOHlkU.exe
  C:\Windows\System\toOHlkU.exe
  2⤵
  PID:4868
- C:\Windows\System\zvnqUIX.exe
  C:\Windows\System\zvnqUIX.exe
  2⤵
  PID:4884
- C:\Windows\System\MsHQiiX.exe
  C:\Windows\System\MsHQiiX.exe
  2⤵
  PID:4900
- C:\Windows\System\WQcbMLL.exe
  C:\Windows\System\WQcbMLL.exe
  2⤵
  PID:4916
- C:\Windows\System\peIfTqu.exe
  C:\Windows\System\peIfTqu.exe
  2⤵
  PID:4932
- C:\Windows\System\CrZsMjf.exe
  C:\Windows\System\CrZsMjf.exe
  2⤵
  PID:4948
- C:\Windows\System\YfyxXTc.exe
  C:\Windows\System\YfyxXTc.exe
  2⤵
  PID:4964
- C:\Windows\System\VdnMjLa.exe
  C:\Windows\System\VdnMjLa.exe
  2⤵
  PID:4980
- C:\Windows\System\qEcgVjQ.exe
  C:\Windows\System\qEcgVjQ.exe
  2⤵
  PID:4996
- C:\Windows\System\KKgbEbl.exe
  C:\Windows\System\KKgbEbl.exe
  2⤵
  PID:5012
- C:\Windows\System\YhCumcn.exe
  C:\Windows\System\YhCumcn.exe
  2⤵
  PID:5028
- C:\Windows\System\vRFvycM.exe
  C:\Windows\System\vRFvycM.exe
  2⤵
  PID:5044
- C:\Windows\System\mVuyenl.exe
  C:\Windows\System\mVuyenl.exe
  2⤵
  PID:5064
- C:\Windows\System\MFSsJCg.exe
  C:\Windows\System\MFSsJCg.exe
  2⤵
  PID:5080
- C:\Windows\System\FHLLLTZ.exe
  C:\Windows\System\FHLLLTZ.exe
  2⤵
  PID:5096
- C:\Windows\System\LKNhOIy.exe
  C:\Windows\System\LKNhOIy.exe
  2⤵
  PID:5112
- C:\Windows\System\IaMmznF.exe
  C:\Windows\System\IaMmznF.exe
  2⤵
  PID:3904
- C:\Windows\System\nGuSXHI.exe
  C:\Windows\System\nGuSXHI.exe
  2⤵
  PID:1616
- C:\Windows\System\CkwNAGl.exe
  C:\Windows\System\CkwNAGl.exe
  2⤵
  PID:3588
- C:\Windows\System\gNIEbtB.exe
  C:\Windows\System\gNIEbtB.exe
  2⤵
  PID:3816
- C:\Windows\System\HrlEbbc.exe
  C:\Windows\System\HrlEbbc.exe
  2⤵
  PID:3528
- C:\Windows\System\HrIlUEE.exe
  C:\Windows\System\HrIlUEE.exe
  2⤵
  PID:2364
- C:\Windows\System\veqRrAz.exe
  C:\Windows\System\veqRrAz.exe
  2⤵
  PID:3788
- C:\Windows\System\bdRyvFT.exe
  C:\Windows\System\bdRyvFT.exe
  2⤵
  PID:3428
- C:\Windows\System\rpbHyyG.exe
  C:\Windows\System\rpbHyyG.exe
  2⤵
  PID:3756
- C:\Windows\System\wCTYaBH.exe
  C:\Windows\System\wCTYaBH.exe
  2⤵
  PID:2748
- C:\Windows\System\LuFvyzN.exe
  C:\Windows\System\LuFvyzN.exe
  2⤵
  PID:1276
- C:\Windows\System\vwoTusl.exe
  C:\Windows\System\vwoTusl.exe
  2⤵
  PID:4128
- C:\Windows\System\MzzzNtK.exe
  C:\Windows\System\MzzzNtK.exe
  2⤵
  PID:4220
- C:\Windows\System\sjBHfNx.exe
  C:\Windows\System\sjBHfNx.exe
  2⤵
  PID:4284
- C:\Windows\System\dUcluSi.exe
  C:\Windows\System\dUcluSi.exe
  2⤵
  PID:4348
- C:\Windows\System\ZWbnHRx.exe
  C:\Windows\System\ZWbnHRx.exe
  2⤵
  PID:4384
- C:\Windows\System\RidizNo.exe
  C:\Windows\System\RidizNo.exe
  2⤵
  PID:4484
- C:\Windows\System\ssWxXDH.exe
  C:\Windows\System\ssWxXDH.exe
  2⤵
  PID:2716
- C:\Windows\System\GGJBsXX.exe
  C:\Windows\System\GGJBsXX.exe
  2⤵
  PID:2944
- C:\Windows\System\SymBCyt.exe
  C:\Windows\System\SymBCyt.exe
  2⤵
  PID:3372
- C:\Windows\System\UnLypqb.exe
  C:\Windows\System\UnLypqb.exe
  2⤵
  PID:3636
- C:\Windows\System\eKFmcTu.exe
  C:\Windows\System\eKFmcTu.exe
  2⤵
  PID:3392
- C:\Windows\System\gAHTCOs.exe
  C:\Windows\System\gAHTCOs.exe
  2⤵
  PID:3032
- C:\Windows\System\nyAdxaa.exe
  C:\Windows\System\nyAdxaa.exe
  2⤵
  PID:1696
- C:\Windows\System\nCZabpK.exe
  C:\Windows\System\nCZabpK.exe
  2⤵
  PID:3916
- C:\Windows\System\LAUQDoA.exe
  C:\Windows\System\LAUQDoA.exe
  2⤵
  PID:5140
- C:\Windows\System\GWkuUca.exe
  C:\Windows\System\GWkuUca.exe
  2⤵
  PID:5156
- C:\Windows\System\gUAlQyM.exe
  C:\Windows\System\gUAlQyM.exe
  2⤵
  PID:5172
- C:\Windows\System\FMkNNhb.exe
  C:\Windows\System\FMkNNhb.exe
  2⤵
  PID:5188
- C:\Windows\System\lqTEIzg.exe
  C:\Windows\System\lqTEIzg.exe
  2⤵
  PID:5208
- C:\Windows\System\MflZMky.exe
  C:\Windows\System\MflZMky.exe
  2⤵
  PID:5224
- C:\Windows\System\buhwvnL.exe
  C:\Windows\System\buhwvnL.exe
  2⤵
  PID:5240
- C:\Windows\System\nTpvbbT.exe
  C:\Windows\System\nTpvbbT.exe
  2⤵
  PID:5256
- C:\Windows\System\vTBysgJ.exe
  C:\Windows\System\vTBysgJ.exe
  2⤵
  PID:5272
- C:\Windows\System\UiugZoi.exe
  C:\Windows\System\UiugZoi.exe
  2⤵
  PID:5288
- C:\Windows\System\wTRvPBZ.exe
  C:\Windows\System\wTRvPBZ.exe
  2⤵
  PID:5304
- C:\Windows\System\nvsNDIy.exe
  C:\Windows\System\nvsNDIy.exe
  2⤵
  PID:5320
- C:\Windows\System\BntpRVh.exe
  C:\Windows\System\BntpRVh.exe
  2⤵
  PID:5336
- C:\Windows\System\kVPyJXN.exe
  C:\Windows\System\kVPyJXN.exe
  2⤵
  PID:5352
- C:\Windows\System\nnJfhni.exe
  C:\Windows\System\nnJfhni.exe
  2⤵
  PID:5372
- C:\Windows\System\zJIHlAR.exe
  C:\Windows\System\zJIHlAR.exe
  2⤵
  PID:5388
- C:\Windows\System\rRetOlt.exe
  C:\Windows\System\rRetOlt.exe
  2⤵
  PID:5404
- C:\Windows\System\uRGMBYy.exe
  C:\Windows\System\uRGMBYy.exe
  2⤵
  PID:5420
- C:\Windows\System\ZGHZUAV.exe
  C:\Windows\System\ZGHZUAV.exe
  2⤵
  PID:5436
- C:\Windows\System\rMmCGfi.exe
  C:\Windows\System\rMmCGfi.exe
  2⤵
  PID:5452
- C:\Windows\System\DYLeUiT.exe
  C:\Windows\System\DYLeUiT.exe
  2⤵
  PID:5468
- C:\Windows\System\wslAZce.exe
  C:\Windows\System\wslAZce.exe
  2⤵
  PID:5484
- C:\Windows\System\iFpYrAU.exe
  C:\Windows\System\iFpYrAU.exe
  2⤵
  PID:5504
- C:\Windows\System\hNROtBF.exe
  C:\Windows\System\hNROtBF.exe
  2⤵
  PID:5520
- C:\Windows\System\tsndbsN.exe
  C:\Windows\System\tsndbsN.exe
  2⤵
  PID:5540
- C:\Windows\System\LafMKNh.exe
  C:\Windows\System\LafMKNh.exe
  2⤵
  PID:5556
- C:\Windows\System\NrcgsXk.exe
  C:\Windows\System\NrcgsXk.exe
  2⤵
  PID:5572
- C:\Windows\System\hEYCRJD.exe
  C:\Windows\System\hEYCRJD.exe
  2⤵
  PID:5592
- C:\Windows\System\IQsceDI.exe
  C:\Windows\System\IQsceDI.exe
  2⤵
  PID:5608
- C:\Windows\System\wSSuikp.exe
  C:\Windows\System\wSSuikp.exe
  2⤵
  PID:5624
- C:\Windows\System\sJptyXX.exe
  C:\Windows\System\sJptyXX.exe
  2⤵
  PID:5640
- C:\Windows\System\CZkKvsi.exe
  C:\Windows\System\CZkKvsi.exe
  2⤵
  PID:5656
- C:\Windows\System\JeLyFfi.exe
  C:\Windows\System\JeLyFfi.exe
  2⤵
  PID:5672
- C:\Windows\System\dDyzKAY.exe
  C:\Windows\System\dDyzKAY.exe
  2⤵
  PID:5692
- C:\Windows\System\edazFSX.exe
  C:\Windows\System\edazFSX.exe
  2⤵
  PID:5708
- C:\Windows\System\ysBKKkV.exe
  C:\Windows\System\ysBKKkV.exe
  2⤵
  PID:5724
- C:\Windows\System\dsXMXBF.exe
  C:\Windows\System\dsXMXBF.exe
  2⤵
  PID:5740
- C:\Windows\System\lrwwpTb.exe
  C:\Windows\System\lrwwpTb.exe
  2⤵
  PID:5756
- C:\Windows\System\EzIyiLQ.exe
  C:\Windows\System\EzIyiLQ.exe
  2⤵
  PID:5772
- C:\Windows\System\wihwlch.exe
  C:\Windows\System\wihwlch.exe
  2⤵
  PID:5788
- C:\Windows\System\mnQfcuN.exe
  C:\Windows\System\mnQfcuN.exe
  2⤵
  PID:5804
- C:\Windows\System\XgPvHRq.exe
  C:\Windows\System\XgPvHRq.exe
  2⤵
  PID:5820
- C:\Windows\System\oXPAxqV.exe
  C:\Windows\System\oXPAxqV.exe
  2⤵
  PID:5836
- C:\Windows\System\daApzSF.exe
  C:\Windows\System\daApzSF.exe
  2⤵
  PID:5856
- C:\Windows\System\sATFeim.exe
  C:\Windows\System\sATFeim.exe
  2⤵
  PID:5872
- C:\Windows\System\tYePZHD.exe
  C:\Windows\System\tYePZHD.exe
  2⤵
  PID:5888
- C:\Windows\System\MSPcdRA.exe
  C:\Windows\System\MSPcdRA.exe
  2⤵
  PID:5904
- C:\Windows\System\lJNMPZA.exe
  C:\Windows\System\lJNMPZA.exe
  2⤵
  PID:5920
- C:\Windows\System\pbFdhlw.exe
  C:\Windows\System\pbFdhlw.exe
  2⤵
  PID:5936
- C:\Windows\System\dZzFIHl.exe
  C:\Windows\System\dZzFIHl.exe
  2⤵
  PID:5952
- C:\Windows\System\TWnQGvC.exe
  C:\Windows\System\TWnQGvC.exe
  2⤵
  PID:5968
- C:\Windows\System\XgjFQTA.exe
  C:\Windows\System\XgjFQTA.exe
  2⤵
  PID:5984
- C:\Windows\System\kqPICgj.exe
  C:\Windows\System\kqPICgj.exe
  2⤵
  PID:6000
- C:\Windows\System\DPLmBfH.exe
  C:\Windows\System\DPLmBfH.exe
  2⤵
  PID:6016
- C:\Windows\System\PLpGVSt.exe
  C:\Windows\System\PLpGVSt.exe
  2⤵
  PID:6032
- C:\Windows\System\syeYjsL.exe
  C:\Windows\System\syeYjsL.exe
  2⤵
  PID:6048
- C:\Windows\System\nDlFfjx.exe
  C:\Windows\System\nDlFfjx.exe
  2⤵
  PID:6064
- C:\Windows\System\AFWHckD.exe
  C:\Windows\System\AFWHckD.exe
  2⤵
  PID:6080
- C:\Windows\System\aRNKgfj.exe
  C:\Windows\System\aRNKgfj.exe
  2⤵
  PID:6096
- C:\Windows\System\WKMimjb.exe
  C:\Windows\System\WKMimjb.exe
  2⤵
  PID:6112
- C:\Windows\System\rJxhXKq.exe
  C:\Windows\System\rJxhXKq.exe
  2⤵
  PID:6128
- C:\Windows\System\HopTZyP.exe
  C:\Windows\System\HopTZyP.exe
  2⤵
  PID:2352
- C:\Windows\System\YWLwYtQ.exe
  C:\Windows\System\YWLwYtQ.exe
  2⤵
  PID:4112
- C:\Windows\System\xbxEosJ.exe
  C:\Windows\System\xbxEosJ.exe
  2⤵
  PID:1952
- C:\Windows\System\UEwkICX.exe
  C:\Windows\System\UEwkICX.exe
  2⤵
  PID:3948
- C:\Windows\System\jPDWiVr.exe
  C:\Windows\System\jPDWiVr.exe
  2⤵
  PID:4656
- C:\Windows\System\PirDPUV.exe
  C:\Windows\System\PirDPUV.exe
  2⤵
  PID:4604
- C:\Windows\System\tRSQeec.exe
  C:\Windows\System\tRSQeec.exe
  2⤵
  PID:5332
- C:\Windows\System\vVgIOrB.exe
  C:\Windows\System\vVgIOrB.exe
  2⤵
  PID:5380
- C:\Windows\System\doawsRE.exe
  C:\Windows\System\doawsRE.exe
  2⤵
  PID:5448
- C:\Windows\System\UunGgOp.exe
  C:\Windows\System\UunGgOp.exe
  2⤵
  PID:5620
- C:\Windows\System\DAgoMXq.exe
  C:\Windows\System\DAgoMXq.exe
  2⤵
  PID:5716
- C:\Windows\System\PMGimPp.exe
  C:\Windows\System\PMGimPp.exe
  2⤵
  PID:2648
- C:\Windows\System\wHSozKt.exe
  C:\Windows\System\wHSozKt.exe
  2⤵
  PID:5944
- C:\Windows\System\yaHAnMK.exe
  C:\Windows\System\yaHAnMK.exe
  2⤵
  PID:5604
- C:\Windows\System\jYBPnpR.exe
  C:\Windows\System\jYBPnpR.exe
  2⤵
  PID:4908
- C:\Windows\System\xuizfbu.exe
  C:\Windows\System\xuizfbu.exe
  2⤵
  PID:5232
- C:\Windows\System\ZmwmPVt.exe
  C:\Windows\System\ZmwmPVt.exe
  2⤵
  PID:4808
- C:\Windows\System\GVrnbmB.exe
  C:\Windows\System\GVrnbmB.exe
  2⤵
  PID:5164
- C:\Windows\System\hlHdcAz.exe
  C:\Windows\System\hlHdcAz.exe
  2⤵
  PID:3244
- C:\Windows\System\WrljBDH.exe
  C:\Windows\System\WrljBDH.exe
  2⤵
  PID:4252
- C:\Windows\System\hHXxEsi.exe
  C:\Windows\System\hHXxEsi.exe
  2⤵
  PID:2816
- C:\Windows\System\xfgVciB.exe
  C:\Windows\System\xfgVciB.exe
  2⤵
  PID:3940
- C:\Windows\System\GgkUTxT.exe
  C:\Windows\System\GgkUTxT.exe
  2⤵
  PID:3992
- C:\Windows\System\hzFopyq.exe
  C:\Windows\System\hzFopyq.exe
  2⤵
  PID:5052
- C:\Windows\System\vMAOzjD.exe
  C:\Windows\System\vMAOzjD.exe
  2⤵
  PID:4988
- C:\Windows\System\cZqefCJ.exe
  C:\Windows\System\cZqefCJ.exe
  2⤵
  PID:4924
- C:\Windows\System\QHbDlfL.exe
  C:\Windows\System\QHbDlfL.exe
  2⤵
  PID:5516
- C:\Windows\System\wCowAAv.exe
  C:\Windows\System\wCowAAv.exe
  2⤵
  PID:5168
- C:\Windows\System\TbZglcx.exe
  C:\Windows\System\TbZglcx.exe
  2⤵
  PID:3340
- C:\Windows\System\GbnpMyn.exe
  C:\Windows\System\GbnpMyn.exe
  2⤵
  PID:4124
- C:\Windows\System\xYegJQh.exe
  C:\Windows\System\xYegJQh.exe
  2⤵
  PID:3544
- C:\Windows\System\FxGlRhn.exe
  C:\Windows\System\FxGlRhn.exe
  2⤵
  PID:4448
- C:\Windows\System\aYZlpje.exe
  C:\Windows\System\aYZlpje.exe
  2⤵
  PID:5220
- C:\Windows\System\jflxZMz.exe
  C:\Windows\System\jflxZMz.exe
  2⤵
  PID:5024
- C:\Windows\System\IufYqUq.exe
  C:\Windows\System\IufYqUq.exe
  2⤵
  PID:2656
- C:\Windows\System\EvQMgPO.exe
  C:\Windows\System\EvQMgPO.exe
  2⤵
  PID:2532
- C:\Windows\System\OoXvodq.exe
  C:\Windows\System\OoXvodq.exe
  2⤵
  PID:1240
- C:\Windows\System\duvfkHL.exe
  C:\Windows\System\duvfkHL.exe
  2⤵
  PID:3968
- C:\Windows\System\aFudVke.exe
  C:\Windows\System\aFudVke.exe
  2⤵
  PID:4696
- C:\Windows\System\QOIEzGT.exe
  C:\Windows\System\QOIEzGT.exe
  2⤵
  PID:4616
- C:\Windows\System\gkULzpu.exe
  C:\Windows\System\gkULzpu.exe
  2⤵
  PID:5296
- C:\Windows\System\iCVDplS.exe
  C:\Windows\System\iCVDplS.exe
  2⤵
  PID:5368
- C:\Windows\System\fNtHqDy.exe
  C:\Windows\System\fNtHqDy.exe
  2⤵
  PID:5056
- C:\Windows\System\OugWuVB.exe
  C:\Windows\System\OugWuVB.exe
  2⤵
  PID:3444
- C:\Windows\System\iawRBNL.exe
  C:\Windows\System\iawRBNL.exe
  2⤵
  PID:5312
- C:\Windows\System\wqZFDWD.exe
  C:\Windows\System\wqZFDWD.exe
  2⤵
  PID:5500
- C:\Windows\System\DgmYqlP.exe
  C:\Windows\System\DgmYqlP.exe
  2⤵
  PID:5416
- C:\Windows\System\nNxGAfS.exe
  C:\Windows\System\nNxGAfS.exe
  2⤵
  PID:5512
- C:\Windows\System\ymlZchC.exe
  C:\Windows\System\ymlZchC.exe
  2⤵
  PID:5580
- C:\Windows\System\JleeSWw.exe
  C:\Windows\System\JleeSWw.exe
  2⤵
  PID:5780
- C:\Windows\System\FhEiMCP.exe
  C:\Windows\System\FhEiMCP.exe
  2⤵
  PID:5816
- C:\Windows\System\PqtwYOw.exe
  C:\Windows\System\PqtwYOw.exe
  2⤵
  PID:5812
- C:\Windows\System\wZvZoet.exe
  C:\Windows\System\wZvZoet.exe
  2⤵
  PID:4304
- C:\Windows\System\ComzrEV.exe
  C:\Windows\System\ComzrEV.exe
  2⤵
  PID:560
- C:\Windows\System\ivoziRt.exe
  C:\Windows\System\ivoziRt.exe
  2⤵
  PID:2032
- C:\Windows\System\ayZqxxn.exe
  C:\Windows\System\ayZqxxn.exe
  2⤵
  PID:6072
- C:\Windows\System\bfvwpzm.exe
  C:\Windows\System\bfvwpzm.exe
  2⤵
  PID:3352
- C:\Windows\System\yXATlEu.exe
  C:\Windows\System\yXATlEu.exe
  2⤵
  PID:3212
- C:\Windows\System\SRejImR.exe
  C:\Windows\System\SRejImR.exe
  2⤵
  PID:2780
- C:\Windows\System\iNBDJzy.exe
  C:\Windows\System\iNBDJzy.exe
  2⤵
  PID:484
- C:\Windows\System\ynMIuJx.exe
  C:\Windows\System\ynMIuJx.exe
  2⤵
  PID:5704
- C:\Windows\System\hIcVzny.exe
  C:\Windows\System\hIcVzny.exe
  2⤵
  PID:5800
- C:\Windows\System\FHXeyMe.exe
  C:\Windows\System\FHXeyMe.exe
  2⤵
  PID:5928
- C:\Windows\System\TkJcKng.exe
  C:\Windows\System\TkJcKng.exe
  2⤵
  PID:5996
- C:\Windows\System\MJOcJXj.exe
  C:\Windows\System\MJOcJXj.exe
  2⤵
  PID:5636
- C:\Windows\System\dpIdtDu.exe
  C:\Windows\System\dpIdtDu.exe
  2⤵
  PID:5864
- C:\Windows\System\MgEThJp.exe
  C:\Windows\System\MgEThJp.exe
  2⤵
  PID:3084
- C:\Windows\System\OfWcfEJ.exe
  C:\Windows\System\OfWcfEJ.exe
  2⤵
  PID:5536
- C:\Windows\System\YSrSypE.exe
  C:\Windows\System\YSrSypE.exe
  2⤵
  PID:6120
- C:\Windows\System\sEifHjx.exe
  C:\Windows\System\sEifHjx.exe
  2⤵
  PID:4204
- C:\Windows\System\hlFnuvj.exe
  C:\Windows\System\hlFnuvj.exe
  2⤵
  PID:4396
- C:\Windows\System\XktZztM.exe
  C:\Windows\System\XktZztM.exe
  2⤵
  PID:4208
- C:\Windows\System\tweDwgE.exe
  C:\Windows\System\tweDwgE.exe
  2⤵
  PID:4532
- C:\Windows\System\aQHeMtO.exe
  C:\Windows\System\aQHeMtO.exe
  2⤵
  PID:3652
- C:\Windows\System\JBmtixJ.exe
  C:\Windows\System\JBmtixJ.exe
  2⤵
  PID:5072
- C:\Windows\System\DqBFKaJ.exe
  C:\Windows\System\DqBFKaJ.exe
  2⤵
  PID:4972
- C:\Windows\System\dCUbEbY.exe
  C:\Windows\System\dCUbEbY.exe
  2⤵
  PID:3740
- C:\Windows\System\SENpEBF.exe
  C:\Windows\System\SENpEBF.exe
  2⤵
  PID:5108
- C:\Windows\System\LWjkWuB.exe
  C:\Windows\System\LWjkWuB.exe
  2⤵
  PID:4796
- C:\Windows\System\oxazOqo.exe
  C:\Windows\System\oxazOqo.exe
  2⤵
  PID:1720
- C:\Windows\System\JKtgSai.exe
  C:\Windows\System\JKtgSai.exe
  2⤵
  PID:4780
- C:\Windows\System\RuPWTof.exe
  C:\Windows\System\RuPWTof.exe
  2⤵
  PID:1424
- C:\Windows\System\fplzXWT.exe
  C:\Windows\System\fplzXWT.exe
  2⤵
  PID:5092
- C:\Windows\System\mkukKJe.exe
  C:\Windows\System\mkukKJe.exe
  2⤵
  PID:1780
- C:\Windows\System\LvhVZXG.exe
  C:\Windows\System\LvhVZXG.exe
  2⤵
  PID:1028
- C:\Windows\System\PHNbKqe.exe
  C:\Windows\System\PHNbKqe.exe
  2⤵
  PID:3508
- C:\Windows\System\RmIpiHU.exe
  C:\Windows\System\RmIpiHU.exe
  2⤵
  PID:3460
- C:\Windows\System\pniuLku.exe
  C:\Windows\System\pniuLku.exe
  2⤵
  PID:5184
- C:\Windows\System\ckkYtAH.exe
  C:\Windows\System\ckkYtAH.exe
  2⤵
  PID:3080
- C:\Windows\System\nkUoQkJ.exe
  C:\Windows\System\nkUoQkJ.exe
  2⤵
  PID:4188
- C:\Windows\System\FQqEvEY.exe
  C:\Windows\System\FQqEvEY.exe
  2⤵
  PID:4636
- C:\Windows\System\QnYqYQA.exe
  C:\Windows\System\QnYqYQA.exe
  2⤵
  PID:4792
- C:\Windows\System\slMLXbO.exe
  C:\Windows\System\slMLXbO.exe
  2⤵
  PID:4580
- C:\Windows\System\eSygRmL.exe
  C:\Windows\System\eSygRmL.exe
  2⤵
  PID:3292
- C:\Windows\System\iGipkvC.exe
  C:\Windows\System\iGipkvC.exe
  2⤵
  PID:5480
- C:\Windows\System\susXteE.exe
  C:\Windows\System\susXteE.exe
  2⤵
  PID:5752
- C:\Windows\System\ynMoJAy.exe
  C:\Windows\System\ynMoJAy.exe
  2⤵
  PID:5588
- C:\Windows\System\XDTMioz.exe
  C:\Windows\System\XDTMioz.exe
  2⤵
  PID:2916
- C:\Windows\System\xgKEeuD.exe
  C:\Windows\System\xgKEeuD.exe
  2⤵
  PID:4144
- C:\Windows\System\cnSRzoz.exe
  C:\Windows\System\cnSRzoz.exe
  2⤵
  PID:6076
- C:\Windows\System\ciuOWOe.exe
  C:\Windows\System\ciuOWOe.exe
  2⤵
  PID:5912
- C:\Windows\System\uuEBpNd.exe
  C:\Windows\System\uuEBpNd.exe
  2⤵
  PID:6008
- C:\Windows\System\WDAuipB.exe
  C:\Windows\System\WDAuipB.exe
  2⤵
  PID:5980
- C:\Windows\System\BhRyfWT.exe
  C:\Windows\System\BhRyfWT.exe
  2⤵
  PID:4828
- C:\Windows\System\dxwHVCP.exe
  C:\Windows\System\dxwHVCP.exe
  2⤵
  PID:4680
- C:\Windows\System\ILwjTQr.exe
  C:\Windows\System\ILwjTQr.exe
  2⤵
  PID:2884
- C:\Windows\System\loRfhtU.exe
  C:\Windows\System\loRfhtU.exe
  2⤵
  PID:2572
- C:\Windows\System\vDSJwkV.exe
  C:\Windows\System\vDSJwkV.exe
  2⤵
  PID:5932
- C:\Windows\System\ZWjOxQr.exe
  C:\Windows\System\ZWjOxQr.exe
  2⤵
  PID:5496
- C:\Windows\System\NIHTKsO.exe
  C:\Windows\System\NIHTKsO.exe
  2⤵
  PID:6088
- C:\Windows\System\echzIcH.exe
  C:\Windows\System\echzIcH.exe
  2⤵
  PID:4108
- C:\Windows\System\lWrAjxb.exe
  C:\Windows\System\lWrAjxb.exe
  2⤵
  PID:5868
- C:\Windows\System\hlshLgh.exe
  C:\Windows\System\hlshLgh.exe
  2⤵
  PID:2380
- C:\Windows\System\vfbKyig.exe
  C:\Windows\System\vfbKyig.exe
  2⤵
  PID:4472
- C:\Windows\System\wFSJpFX.exe
  C:\Windows\System\wFSJpFX.exe
  2⤵
  PID:4500
- C:\Windows\System\BcrPZGE.exe
  C:\Windows\System\BcrPZGE.exe
  2⤵
  PID:5104
- C:\Windows\System\nItprOl.exe
  C:\Windows\System\nItprOl.exe
  2⤵
  PID:4912
- C:\Windows\System\wjdTInl.exe
  C:\Windows\System\wjdTInl.exe
  2⤵
  PID:4892
- C:\Windows\System\xJGTPrJ.exe
  C:\Windows\System\xJGTPrJ.exe
  2⤵
  PID:5196
- C:\Windows\System\zaWdWzg.exe
  C:\Windows\System\zaWdWzg.exe
  2⤵
  PID:4960
- C:\Windows\System\qXqTmhW.exe
  C:\Windows\System\qXqTmhW.exe
  2⤵
  PID:2792
- C:\Windows\System\ZoxIMaq.exe
  C:\Windows\System\ZoxIMaq.exe
  2⤵
  PID:4256
- C:\Windows\System\foyDhSw.exe
  C:\Windows\System\foyDhSw.exe
  2⤵
  PID:5848
- C:\Windows\System\GJnAfQb.exe
  C:\Windows\System\GJnAfQb.exe
  2⤵
  PID:2224
- C:\Windows\System\Zawtjnw.exe
  C:\Windows\System\Zawtjnw.exe
  2⤵
  PID:6012
- C:\Windows\System\KkTAWIf.exe
  C:\Windows\System\KkTAWIf.exe
  2⤵
  PID:5700
- C:\Windows\System\UOQRUCs.exe
  C:\Windows\System\UOQRUCs.exe
  2⤵
  PID:5832
- C:\Windows\System\CTtUqeY.exe
  C:\Windows\System\CTtUqeY.exe
  2⤵
  PID:6104
- C:\Windows\System\kNjyZES.exe
  C:\Windows\System\kNjyZES.exe
  2⤵
  PID:4620
- C:\Windows\System\jmGNSuQ.exe
  C:\Windows\System\jmGNSuQ.exe
  2⤵
  PID:5412
- C:\Windows\System\bpPLXfX.exe
  C:\Windows\System\bpPLXfX.exe
  2⤵
  PID:5460
- C:\Windows\System\EQoqpfb.exe
  C:\Windows\System\EQoqpfb.exe
  2⤵
  PID:4684
- C:\Windows\System\zUJAsyp.exe
  C:\Windows\System\zUJAsyp.exe
  2⤵
  PID:6092
- C:\Windows\System\NDgrohd.exe
  C:\Windows\System\NDgrohd.exe
  2⤵
  PID:4092
- C:\Windows\System\azCIJEf.exe
  C:\Windows\System\azCIJEf.exe
  2⤵
  PID:4160
- C:\Windows\System\qrdwuBt.exe
  C:\Windows\System\qrdwuBt.exe
  2⤵
  PID:5528
- C:\Windows\System\sVmwNye.exe
  C:\Windows\System\sVmwNye.exe
  2⤵
  PID:4272
- C:\Windows\System\kEkSjYD.exe
  C:\Windows\System\kEkSjYD.exe
  2⤵
  PID:3228
- C:\Windows\System\KjwUBGz.exe
  C:\Windows\System\KjwUBGz.exe
  2⤵
  PID:5248
- C:\Windows\System\RaBrgmF.exe
  C:\Windows\System\RaBrgmF.exe
  2⤵
  PID:4652
- C:\Windows\System\WfIZgEe.exe
  C:\Windows\System\WfIZgEe.exe
  2⤵
  PID:3524
- C:\Windows\System\NXDAyIe.exe
  C:\Windows\System\NXDAyIe.exe
  2⤵
  PID:5360
- C:\Windows\System\sbbRTDP.exe
  C:\Windows\System\sbbRTDP.exe
  2⤵
  PID:5796
- C:\Windows\System\KxlblYU.exe
  C:\Windows\System\KxlblYU.exe
  2⤵
  PID:4992
- C:\Windows\System\UXWyBVk.exe
  C:\Windows\System\UXWyBVk.exe
  2⤵
  PID:3260
- C:\Windows\System\CBxgCvw.exe
  C:\Windows\System\CBxgCvw.exe
  2⤵
  PID:4364
- C:\Windows\System\rCuWHrA.exe
  C:\Windows\System\rCuWHrA.exe
  2⤵
  PID:6060
- C:\Windows\System\zWMpfEU.exe
  C:\Windows\System\zWMpfEU.exe
  2⤵
  PID:5684
- C:\Windows\System\TliNdTJ.exe
  C:\Windows\System\TliNdTJ.exe
  2⤵
  PID:3900
- C:\Windows\System\YnNFvsC.exe
  C:\Windows\System\YnNFvsC.exe
  2⤵
  PID:1872
- C:\Windows\System\erahxdk.exe
  C:\Windows\System\erahxdk.exe
  2⤵
  PID:3956
- C:\Windows\System\HbcSmfY.exe
  C:\Windows\System\HbcSmfY.exe
  2⤵
  PID:6140
- C:\Windows\System\ooWQUjc.exe
  C:\Windows\System\ooWQUjc.exe
  2⤵
  PID:5148
- C:\Windows\System\XELcFWl.exe
  C:\Windows\System\XELcFWl.exe
  2⤵
  PID:6156
- C:\Windows\System\IufnELq.exe
  C:\Windows\System\IufnELq.exe
  2⤵
  PID:6184
- C:\Windows\System\MWonWBA.exe
  C:\Windows\System\MWonWBA.exe
  2⤵
  PID:6200
- C:\Windows\System\dKlNbfW.exe
  C:\Windows\System\dKlNbfW.exe
  2⤵
  PID:6216
- C:\Windows\System\NCUIHRA.exe
  C:\Windows\System\NCUIHRA.exe
  2⤵
  PID:6232
- C:\Windows\System\zTftGvy.exe
  C:\Windows\System\zTftGvy.exe
  2⤵
  PID:6252
- C:\Windows\System\OfpCFAv.exe
  C:\Windows\System\OfpCFAv.exe
  2⤵
  PID:6268
- C:\Windows\System\eVvdpDb.exe
  C:\Windows\System\eVvdpDb.exe
  2⤵
  PID:6284
- C:\Windows\System\ztyChdS.exe
  C:\Windows\System\ztyChdS.exe
  2⤵
  PID:6300
- C:\Windows\System\RxBFCim.exe
  C:\Windows\System\RxBFCim.exe
  2⤵
  PID:6316
- C:\Windows\System\NJylwcX.exe
  C:\Windows\System\NJylwcX.exe
  2⤵
  PID:6332
- C:\Windows\System\TDDkOGD.exe
  C:\Windows\System\TDDkOGD.exe
  2⤵
  PID:6352
- C:\Windows\System\KmMcSqN.exe
  C:\Windows\System\KmMcSqN.exe
  2⤵
  PID:6368
- C:\Windows\System\XgAvKmA.exe
  C:\Windows\System\XgAvKmA.exe
  2⤵
  PID:6384
- C:\Windows\System\xYRhcPE.exe
  C:\Windows\System\xYRhcPE.exe
  2⤵
  PID:6400
- C:\Windows\System\ROwABxm.exe
  C:\Windows\System\ROwABxm.exe
  2⤵
  PID:6416
- C:\Windows\System\fyQejDw.exe
  C:\Windows\System\fyQejDw.exe
  2⤵
  PID:6436
- C:\Windows\System\lEJQsAV.exe
  C:\Windows\System\lEJQsAV.exe
  2⤵
  PID:6456
- C:\Windows\System\wLVPwTJ.exe
  C:\Windows\System\wLVPwTJ.exe
  2⤵
  PID:6472
- C:\Windows\System\UMTSoMg.exe
  C:\Windows\System\UMTSoMg.exe
  2⤵
  PID:6488
- C:\Windows\System\ljonegr.exe
  C:\Windows\System\ljonegr.exe
  2⤵
  PID:6504
- C:\Windows\System\iFutpsk.exe
  C:\Windows\System\iFutpsk.exe
  2⤵
  PID:6520
- C:\Windows\System\icsMvWi.exe
  C:\Windows\System\icsMvWi.exe
  2⤵
  PID:6536
- C:\Windows\System\bYriWuX.exe
  C:\Windows\System\bYriWuX.exe
  2⤵
  PID:6552
- C:\Windows\System\mHOGcvP.exe
  C:\Windows\System\mHOGcvP.exe
  2⤵
  PID:6568
- C:\Windows\System\pKThwzy.exe
  C:\Windows\System\pKThwzy.exe
  2⤵
  PID:6588
- C:\Windows\System\LbqhUPk.exe
  C:\Windows\System\LbqhUPk.exe
  2⤵
  PID:6604
- C:\Windows\System\HyAkpuE.exe
  C:\Windows\System\HyAkpuE.exe
  2⤵
  PID:6620
- C:\Windows\System\gBzUjov.exe
  C:\Windows\System\gBzUjov.exe
  2⤵
  PID:6636
- C:\Windows\System\OQrvTVB.exe
  C:\Windows\System\OQrvTVB.exe
  2⤵
  PID:6652
- C:\Windows\System\TzDxTkD.exe
  C:\Windows\System\TzDxTkD.exe
  2⤵
  PID:6668
- C:\Windows\System\nXhLwus.exe
  C:\Windows\System\nXhLwus.exe
  2⤵
  PID:6684
- C:\Windows\System\RAHwOkN.exe
  C:\Windows\System\RAHwOkN.exe
  2⤵
  PID:6700
- C:\Windows\System\dYuhYQR.exe
  C:\Windows\System\dYuhYQR.exe
  2⤵
  PID:6716
- C:\Windows\System\mXzdagE.exe
  C:\Windows\System\mXzdagE.exe
  2⤵
  PID:6732
- C:\Windows\System\xMiwfQu.exe
  C:\Windows\System\xMiwfQu.exe
  2⤵
  PID:6748
- C:\Windows\System\OwGtyoO.exe
  C:\Windows\System\OwGtyoO.exe
  2⤵
  PID:6764
- C:\Windows\System\vkiuVvD.exe
  C:\Windows\System\vkiuVvD.exe
  2⤵
  PID:6780
- C:\Windows\System\srAufLV.exe
  C:\Windows\System\srAufLV.exe
  2⤵
  PID:6796
- C:\Windows\System\fejhKui.exe
  C:\Windows\System\fejhKui.exe
  2⤵
  PID:6812
- C:\Windows\System\CKGJxJZ.exe
  C:\Windows\System\CKGJxJZ.exe
  2⤵
  PID:6828
- C:\Windows\System\QvFVeMj.exe
  C:\Windows\System\QvFVeMj.exe
  2⤵
  PID:6844
- C:\Windows\System\jfRQBFF.exe
  C:\Windows\System\jfRQBFF.exe
  2⤵
  PID:6860
- C:\Windows\System\mTNeiHZ.exe
  C:\Windows\System\mTNeiHZ.exe
  2⤵
  PID:6876
- C:\Windows\System\oZKcZgo.exe
  C:\Windows\System\oZKcZgo.exe
  2⤵
  PID:6892
- C:\Windows\System\PLhQeZy.exe
  C:\Windows\System\PLhQeZy.exe
  2⤵
  PID:6908
- C:\Windows\System\XeVPZzH.exe
  C:\Windows\System\XeVPZzH.exe
  2⤵
  PID:6924
- C:\Windows\System\ROiVXid.exe
  C:\Windows\System\ROiVXid.exe
  2⤵
  PID:6940
- C:\Windows\System\jSfgRnE.exe
  C:\Windows\System\jSfgRnE.exe
  2⤵
  PID:6956
- C:\Windows\System\OkNYZAy.exe
  C:\Windows\System\OkNYZAy.exe
  2⤵
  PID:6972
- C:\Windows\System\eFHsGZR.exe
  C:\Windows\System\eFHsGZR.exe
  2⤵
  PID:6988
- C:\Windows\System\fmtniyo.exe
  C:\Windows\System\fmtniyo.exe
  2⤵
  PID:7004
- C:\Windows\System\vdUooVf.exe
  C:\Windows\System\vdUooVf.exe
  2⤵
  PID:7020
- C:\Windows\System\uCRtitJ.exe
  C:\Windows\System\uCRtitJ.exe
  2⤵
  PID:7036
- C:\Windows\System\OIUFJUO.exe
  C:\Windows\System\OIUFJUO.exe
  2⤵
  PID:7052
- C:\Windows\System\NEiWhxB.exe
  C:\Windows\System\NEiWhxB.exe
  2⤵
  PID:7068
- C:\Windows\System\nFVRsaN.exe
  C:\Windows\System\nFVRsaN.exe
  2⤵
  PID:7084
- C:\Windows\System\GKIHMlv.exe
  C:\Windows\System\GKIHMlv.exe
  2⤵
  PID:7100
- C:\Windows\System\cTooeOF.exe
  C:\Windows\System\cTooeOF.exe
  2⤵
  PID:7116
- C:\Windows\System\btkTETc.exe
  C:\Windows\System\btkTETc.exe
  2⤵
  PID:7132
- C:\Windows\System\coRdKgu.exe
  C:\Windows\System\coRdKgu.exe
  2⤵
  PID:7148
- C:\Windows\System\uJZgdLA.exe
  C:\Windows\System\uJZgdLA.exe
  2⤵
  PID:7164
- C:\Windows\System\kMhHNps.exe
  C:\Windows\System\kMhHNps.exe
  2⤵
  PID:2260
- C:\Windows\System\DQVlohP.exe
  C:\Windows\System\DQVlohP.exe
  2⤵
  PID:3608
- C:\Windows\System\LjRPIgY.exe
  C:\Windows\System\LjRPIgY.exe
  2⤵
  PID:6148
- C:\Windows\System\KvZLTYt.exe
  C:\Windows\System\KvZLTYt.exe
  2⤵
  PID:2176
- C:\Windows\System\lLvfbdx.exe
  C:\Windows\System\lLvfbdx.exe
  2⤵
  PID:6208
- C:\Windows\System\LsTWCay.exe
  C:\Windows\System\LsTWCay.exe
  2⤵
  PID:6248
- C:\Windows\System\OqfZtmM.exe
  C:\Windows\System\OqfZtmM.exe
  2⤵
  PID:6312
- C:\Windows\System\hNLsyyq.exe
  C:\Windows\System\hNLsyyq.exe
  2⤵
  PID:6376
- C:\Windows\System\LBKCOAn.exe
  C:\Windows\System\LBKCOAn.exe
  2⤵
  PID:6444
- C:\Windows\System\vAtTiAO.exe
  C:\Windows\System\vAtTiAO.exe
  2⤵
  PID:6364
- C:\Windows\System\oVzzkql.exe
  C:\Windows\System\oVzzkql.exe
  2⤵
  PID:6228
- C:\Windows\System\PmDHPQn.exe
  C:\Windows\System\PmDHPQn.exe
  2⤵
  PID:6224
- C:\Windows\System\ixXQrdu.exe
  C:\Windows\System\ixXQrdu.exe
  2⤵
  PID:6296
- C:\Windows\System\ipBGErP.exe
  C:\Windows\System\ipBGErP.exe
  2⤵
  PID:6396
- C:\Windows\System\YfEEzlC.exe
  C:\Windows\System\YfEEzlC.exe
  2⤵
  PID:6468
- C:\Windows\System\FLRHMUr.exe
  C:\Windows\System\FLRHMUr.exe
  2⤵
  PID:6532
- C:\Windows\System\YwtdROX.exe
  C:\Windows\System\YwtdROX.exe
  2⤵
  PID:6600
- C:\Windows\System\cbMaNpe.exe
  C:\Windows\System\cbMaNpe.exe
  2⤵
  PID:6512
- C:\Windows\System\yjWwSOI.exe
  C:\Windows\System\yjWwSOI.exe
  2⤵
  PID:6644
- C:\Windows\System\wsdSTGT.exe
  C:\Windows\System\wsdSTGT.exe
  2⤵
  PID:6628
- C:\Windows\System\WoukHLU.exe
  C:\Windows\System\WoukHLU.exe
  2⤵
  PID:6744
- C:\Windows\System\wYdxSLz.exe
  C:\Windows\System\wYdxSLz.exe
  2⤵
  PID:6808
- C:\Windows\System\AalvGfq.exe
  C:\Windows\System\AalvGfq.exe
  2⤵
  PID:6868
- C:\Windows\System\qOtGoTY.exe
  C:\Windows\System\qOtGoTY.exe
  2⤵
  PID:6932
- C:\Windows\System\pJhwrtn.exe
  C:\Windows\System\pJhwrtn.exe
  2⤵
  PID:6996
- C:\Windows\System\guFsGyu.exe
  C:\Windows\System\guFsGyu.exe
  2⤵
  PID:7032
- C:\Windows\System\xMKZdQm.exe
  C:\Windows\System\xMKZdQm.exe
  2⤵
  PID:6884
- C:\Windows\System\dKgKTOt.exe
  C:\Windows\System\dKgKTOt.exe
  2⤵
  PID:6664
- C:\Windows\System\LJrOPjM.exe
  C:\Windows\System\LJrOPjM.exe
  2⤵
  PID:6888
- C:\Windows\System\nBRKRGj.exe
  C:\Windows\System\nBRKRGj.exe
  2⤵
  PID:6788
- C:\Windows\System\fEZfNjz.exe
  C:\Windows\System\fEZfNjz.exe
  2⤵
  PID:6856
- C:\Windows\System\jKYCJbt.exe
  C:\Windows\System\jKYCJbt.exe
  2⤵
  PID:6952
- C:\Windows\System\CjEDAPT.exe
  C:\Windows\System\CjEDAPT.exe
  2⤵
  PID:7076
- C:\Windows\System\wzXBWoM.exe
  C:\Windows\System\wzXBWoM.exe
  2⤵
  PID:7092
- C:\Windows\System\GisHXSt.exe
  C:\Windows\System\GisHXSt.exe
  2⤵
  PID:7144
- C:\Windows\System\jMpHmMX.exe
  C:\Windows\System\jMpHmMX.exe
  2⤵
  PID:3496
- C:\Windows\System\DXgxJIo.exe
  C:\Windows\System\DXgxJIo.exe
  2⤵
  PID:6244
- C:\Windows\System\hXVDFaH.exe
  C:\Windows\System\hXVDFaH.exe
  2⤵
  PID:6480
- C:\Windows\System\FwPCbCy.exe
  C:\Windows\System\FwPCbCy.exe
  2⤵
  PID:6360
- C:\Windows\System\QfKflMx.exe
  C:\Windows\System\QfKflMx.exe
  2⤵
  PID:6580
- C:\Windows\System\Yqjdkjg.exe
  C:\Windows\System\Yqjdkjg.exe
  2⤵
  PID:4956
- C:\Windows\System\kjTWTGf.exe
  C:\Windows\System\kjTWTGf.exe
  2⤵
  PID:6904
- C:\Windows\System\Cbcnebm.exe
  C:\Windows\System\Cbcnebm.exe
  2⤵
  PID:7064
- C:\Windows\System\vEjnxfg.exe
  C:\Windows\System\vEjnxfg.exe
  2⤵
  PID:6544
- C:\Windows\System\yAbxMwC.exe
  C:\Windows\System\yAbxMwC.exe
  2⤵
  PID:7112
- C:\Windows\System\dlmDeQF.exe
  C:\Windows\System\dlmDeQF.exe
  2⤵
  PID:6660
- C:\Windows\System\xoQHzWo.exe
  C:\Windows\System\xoQHzWo.exe
  2⤵
  PID:2192
- C:\Windows\System\dVdkdWt.exe
  C:\Windows\System\dVdkdWt.exe
  2⤵
  PID:6408
- C:\Windows\System\bZlMIwb.exe
  C:\Windows\System\bZlMIwb.exe
  2⤵
  PID:6840
- C:\Windows\System\lPxIFAa.exe
  C:\Windows\System\lPxIFAa.exe
  2⤵
  PID:6820
- C:\Windows\System\DmUyBSY.exe
  C:\Windows\System\DmUyBSY.exe
  2⤵
  PID:6920
- C:\Windows\System\EKPgtdb.exe
  C:\Windows\System\EKPgtdb.exe
  2⤵
  PID:7160
- C:\Windows\System\oNbtSAo.exe
  C:\Windows\System\oNbtSAo.exe
  2⤵
  PID:6500
- C:\Windows\System\yfbrvLl.exe
  C:\Windows\System\yfbrvLl.exe
  2⤵
  PID:6900
- C:\Windows\System\DQtJqEj.exe
  C:\Windows\System\DQtJqEj.exe
  2⤵
  PID:6412
- C:\Windows\System\VTwrdWv.exe
  C:\Windows\System\VTwrdWv.exe
  2⤵
  PID:6564
- C:\Windows\System\EMzUNaR.exe
  C:\Windows\System\EMzUNaR.exe
  2⤵
  PID:6612
- C:\Windows\System\xomGCYj.exe
  C:\Windows\System\xomGCYj.exe
  2⤵
  PID:6180
- C:\Windows\System\kUqGkxK.exe
  C:\Windows\System\kUqGkxK.exe
  2⤵
  PID:6728
- C:\Windows\System\LfxxBKw.exe
  C:\Windows\System\LfxxBKw.exe
  2⤵
  PID:6696
- C:\Windows\System\RpCXftH.exe
  C:\Windows\System\RpCXftH.exe
  2⤵
  PID:6464
- C:\Windows\System\MEbJSnD.exe
  C:\Windows\System\MEbJSnD.exe
  2⤵
  PID:6348
- C:\Windows\System\CQRuNKl.exe
  C:\Windows\System\CQRuNKl.exe
  2⤵
  PID:7124
- C:\Windows\System\saOHxBU.exe
  C:\Windows\System\saOHxBU.exe
  2⤵
  PID:6452
- C:\Windows\System\EwNNlhd.exe
  C:\Windows\System\EwNNlhd.exe
  2⤵
  PID:6824
- C:\Windows\System\JozHxgX.exe
  C:\Windows\System\JozHxgX.exe
  2⤵
  PID:6176
- C:\Windows\System\IkIWqmb.exe
  C:\Windows\System\IkIWqmb.exe
  2⤵
  PID:7176
- C:\Windows\System\PBykaHO.exe
  C:\Windows\System\PBykaHO.exe
  2⤵
  PID:7192
- C:\Windows\System\iajSryN.exe
  C:\Windows\System\iajSryN.exe
  2⤵
  PID:7212
- C:\Windows\System\WVDnAed.exe
  C:\Windows\System\WVDnAed.exe
  2⤵
  PID:7228
- C:\Windows\System\SKMLgIF.exe
  C:\Windows\System\SKMLgIF.exe
  2⤵
  PID:7244
- C:\Windows\System\YyPDpOC.exe
  C:\Windows\System\YyPDpOC.exe
  2⤵
  PID:7260
- C:\Windows\System\CSjbQjF.exe
  C:\Windows\System\CSjbQjF.exe
  2⤵
  PID:7276
- C:\Windows\System\gbXOggi.exe
  C:\Windows\System\gbXOggi.exe
  2⤵
  PID:7292
- C:\Windows\System\ObVvBao.exe
  C:\Windows\System\ObVvBao.exe
  2⤵
  PID:7312
- C:\Windows\System\EAhGEAZ.exe
  C:\Windows\System\EAhGEAZ.exe
  2⤵
  PID:7328
- C:\Windows\System\IvGvqql.exe
  C:\Windows\System\IvGvqql.exe
  2⤵
  PID:7344
- C:\Windows\System\qilCdIq.exe
  C:\Windows\System\qilCdIq.exe
  2⤵
  PID:7360
- C:\Windows\System\xQvZKtR.exe
  C:\Windows\System\xQvZKtR.exe
  2⤵
  PID:7376
- C:\Windows\System\cUMyhpa.exe
  C:\Windows\System\cUMyhpa.exe
  2⤵
  PID:7392
- C:\Windows\System\xPsqTks.exe
  C:\Windows\System\xPsqTks.exe
  2⤵
  PID:7412
- C:\Windows\System\xADKdEA.exe
  C:\Windows\System\xADKdEA.exe
  2⤵
  PID:7428
- C:\Windows\System\KbRKXtQ.exe
  C:\Windows\System\KbRKXtQ.exe
  2⤵
  PID:7444
- C:\Windows\System\eLUecVa.exe
  C:\Windows\System\eLUecVa.exe
  2⤵
  PID:7460
- C:\Windows\System\lYsocuT.exe
  C:\Windows\System\lYsocuT.exe
  2⤵
  PID:7476
- C:\Windows\System\dvgnCfX.exe
  C:\Windows\System\dvgnCfX.exe
  2⤵
  PID:7496
- C:\Windows\System\iZWYzHe.exe
  C:\Windows\System\iZWYzHe.exe
  2⤵
  PID:7512
- C:\Windows\System\LcRzhrc.exe
  C:\Windows\System\LcRzhrc.exe
  2⤵
  PID:7528
- C:\Windows\System\THuSIWR.exe
  C:\Windows\System\THuSIWR.exe
  2⤵
  PID:7548
- C:\Windows\System\TdLELEL.exe
  C:\Windows\System\TdLELEL.exe
  2⤵
  PID:7564
- C:\Windows\System\BgErFNN.exe
  C:\Windows\System\BgErFNN.exe
  2⤵
  PID:7580
- C:\Windows\System\QnBcqAX.exe
  C:\Windows\System\QnBcqAX.exe
  2⤵
  PID:7600
- C:\Windows\System\DUlyAMr.exe
  C:\Windows\System\DUlyAMr.exe
  2⤵
  PID:7616
- C:\Windows\System\sujEgeJ.exe
  C:\Windows\System\sujEgeJ.exe
  2⤵
  PID:7632
- C:\Windows\System\VeOexlQ.exe
  C:\Windows\System\VeOexlQ.exe
  2⤵
  PID:7648
- C:\Windows\System\QdgMitN.exe
  C:\Windows\System\QdgMitN.exe
  2⤵
  PID:7668
- C:\Windows\System\LLoJioS.exe
  C:\Windows\System\LLoJioS.exe
  2⤵
  PID:7684
- C:\Windows\System\iHhAIUt.exe
  C:\Windows\System\iHhAIUt.exe
  2⤵
  PID:7700
- C:\Windows\System\LKpNqUI.exe
  C:\Windows\System\LKpNqUI.exe
  2⤵
  PID:7716
- C:\Windows\System\joYrWGv.exe
  C:\Windows\System\joYrWGv.exe
  2⤵
  PID:7796
- C:\Windows\System\NNfMOlo.exe
  C:\Windows\System\NNfMOlo.exe
  2⤵
  PID:7812
- C:\Windows\System\ahSdWzY.exe
  C:\Windows\System\ahSdWzY.exe
  2⤵
  PID:7828
- C:\Windows\System\aMNVkWg.exe
  C:\Windows\System\aMNVkWg.exe
  2⤵
  PID:7844
- C:\Windows\System\xZLXzmi.exe
  C:\Windows\System\xZLXzmi.exe
  2⤵
  PID:7864
- C:\Windows\System\GCWtiFd.exe
  C:\Windows\System\GCWtiFd.exe
  2⤵
  PID:7880
- C:\Windows\System\gsPTpRe.exe
  C:\Windows\System\gsPTpRe.exe
  2⤵
  PID:7896
- C:\Windows\System\aSjBqaP.exe
  C:\Windows\System\aSjBqaP.exe
  2⤵
  PID:7920
- C:\Windows\System\qKhntpn.exe
  C:\Windows\System\qKhntpn.exe
  2⤵
  PID:7936
- C:\Windows\System\yHbxlDr.exe
  C:\Windows\System\yHbxlDr.exe
  2⤵
  PID:7952
- C:\Windows\System\tBhDoRs.exe
  C:\Windows\System\tBhDoRs.exe
  2⤵
  PID:7968
- C:\Windows\System\miBmSyy.exe
  C:\Windows\System\miBmSyy.exe
  2⤵
  PID:7984
- C:\Windows\System\EZTfEIL.exe
  C:\Windows\System\EZTfEIL.exe
  2⤵
  PID:8000
- C:\Windows\System\SpkBBjx.exe
  C:\Windows\System\SpkBBjx.exe
  2⤵
  PID:8016
- C:\Windows\System\rQsAUwN.exe
  C:\Windows\System\rQsAUwN.exe
  2⤵
  PID:8032
- C:\Windows\System\XFyXEpo.exe
  C:\Windows\System\XFyXEpo.exe
  2⤵
  PID:8048
- C:\Windows\System\tYsSFbB.exe
  C:\Windows\System\tYsSFbB.exe
  2⤵
  PID:8064
- C:\Windows\System\HksgZom.exe
  C:\Windows\System\HksgZom.exe
  2⤵
  PID:8080
- C:\Windows\System\VfEXztj.exe
  C:\Windows\System\VfEXztj.exe
  2⤵
  PID:8100
- C:\Windows\System\mbpbGyM.exe
  C:\Windows\System\mbpbGyM.exe
  2⤵
  PID:8116
- C:\Windows\System\gbBhWsF.exe
  C:\Windows\System\gbBhWsF.exe
  2⤵
  PID:8132
- C:\Windows\System\uvGQCay.exe
  C:\Windows\System\uvGQCay.exe
  2⤵
  PID:8148
- C:\Windows\System\nNGYntK.exe
  C:\Windows\System\nNGYntK.exe
  2⤵
  PID:8164
- C:\Windows\System\CJchbIP.exe
  C:\Windows\System\CJchbIP.exe
  2⤵
  PID:8180
- C:\Windows\System\HTZgTYi.exe
  C:\Windows\System\HTZgTYi.exe
  2⤵
  PID:6240
- C:\Windows\System\vyBlnIc.exe
  C:\Windows\System\vyBlnIc.exe
  2⤵
  PID:7048
- C:\Windows\System\xUxaynG.exe
  C:\Windows\System\xUxaynG.exe
  2⤵
  PID:6964
- C:\Windows\System\jxcQJHh.exe
  C:\Windows\System\jxcQJHh.exe
  2⤵
  PID:7188
- C:\Windows\System\VYckbAP.exe
  C:\Windows\System\VYckbAP.exe
  2⤵
  PID:7284
- C:\Windows\System\GYJglQw.exe
  C:\Windows\System\GYJglQw.exe
  2⤵
  PID:7204
- C:\Windows\System\VYJGiBl.exe
  C:\Windows\System\VYJGiBl.exe
  2⤵
  PID:7272
- C:\Windows\System\izQICsK.exe
  C:\Windows\System\izQICsK.exe
  2⤵
  PID:7352
- C:\Windows\System\nHvLKkV.exe
  C:\Windows\System\nHvLKkV.exe
  2⤵
  PID:7420
- C:\Windows\System\gvpxxeg.exe
  C:\Windows\System\gvpxxeg.exe
  2⤵
  PID:7488
- C:\Windows\System\tcpiQKY.exe
  C:\Windows\System\tcpiQKY.exe
  2⤵
  PID:7556
- C:\Windows\System\UWifURX.exe
  C:\Windows\System\UWifURX.exe
  2⤵
  PID:7436
- C:\Windows\System\vNVJDRi.exe
  C:\Windows\System\vNVJDRi.exe
  2⤵
  PID:7404
- C:\Windows\System\IQQyycA.exe
  C:\Windows\System\IQQyycA.exe
  2⤵
  PID:7544
- C:\Windows\System\XGcKSRM.exe
  C:\Windows\System\XGcKSRM.exe
  2⤵
  PID:7596
- C:\Windows\System\cIhOQXv.exe
  C:\Windows\System\cIhOQXv.exe
  2⤵
  PID:7660
- C:\Windows\System\YWSKOmY.exe
  C:\Windows\System\YWSKOmY.exe
  2⤵
  PID:7696
- C:\Windows\System\CPHYvPA.exe
  C:\Windows\System\CPHYvPA.exe
  2⤵
  PID:7576
- C:\Windows\System\XNvSBlO.exe
  C:\Windows\System\XNvSBlO.exe
  2⤵
  PID:7680
- C:\Windows\System\csmbwMq.exe
  C:\Windows\System\csmbwMq.exe
  2⤵
  PID:7712
- C:\Windows\System\TghhdCE.exe
  C:\Windows\System\TghhdCE.exe
  2⤵
  PID:7732
- C:\Windows\System\ZTHpusu.exe
  C:\Windows\System\ZTHpusu.exe
  2⤵
  PID:7752
- C:\Windows\System\khpKOBn.exe
  C:\Windows\System\khpKOBn.exe
  2⤵
  PID:7776
- C:\Windows\System\vkqiTtj.exe
  C:\Windows\System\vkqiTtj.exe
  2⤵
  PID:7804
- C:\Windows\System\WfmmJjj.exe
  C:\Windows\System\WfmmJjj.exe
  2⤵
  PID:7780
- C:\Windows\System\kKoLMam.exe
  C:\Windows\System\kKoLMam.exe
  2⤵
  PID:7852
- C:\Windows\System\azxYtTW.exe
  C:\Windows\System\azxYtTW.exe
  2⤵
  PID:7908
- C:\Windows\System\WAirlhQ.exe
  C:\Windows\System\WAirlhQ.exe
  2⤵
  PID:7960
- C:\Windows\System\QceyyyD.exe
  C:\Windows\System\QceyyyD.exe
  2⤵
  PID:7916
- C:\Windows\System\QRmMluF.exe
  C:\Windows\System\QRmMluF.exe
  2⤵
  PID:7892
- C:\Windows\System\hYQUJUt.exe
  C:\Windows\System\hYQUJUt.exe
  2⤵
  PID:8040
- C:\Windows\System\RmDkTCL.exe
  C:\Windows\System\RmDkTCL.exe
  2⤵
  PID:8112
- C:\Windows\System\pspkrQS.exe
  C:\Windows\System\pspkrQS.exe
  2⤵
  PID:8028
- C:\Windows\System\fKBqHhZ.exe
  C:\Windows\System\fKBqHhZ.exe
  2⤵
  PID:8176
- C:\Windows\System\GCfERmA.exe
  C:\Windows\System\GCfERmA.exe
  2⤵
  PID:7200
- C:\Windows\System\FhvDNEj.exe
  C:\Windows\System\FhvDNEj.exe
  2⤵
  PID:7452
- C:\Windows\System\LrpZtgM.exe
  C:\Windows\System\LrpZtgM.exe
  2⤵
  PID:7408
- C:\Windows\System\qEcJVsp.exe
  C:\Windows\System\qEcJVsp.exe
  2⤵
  PID:8128
- C:\Windows\System\kvjfwXI.exe
  C:\Windows\System\kvjfwXI.exe
  2⤵
  PID:8188
- C:\Windows\System\JIlOnaa.exe
  C:\Windows\System\JIlOnaa.exe
  2⤵
  PID:7236
- C:\Windows\System\eoHgOWN.exe
  C:\Windows\System\eoHgOWN.exe
  2⤵
  PID:7588
- C:\Windows\System\cZsWNyv.exe
  C:\Windows\System\cZsWNyv.exe
  2⤵
  PID:7252
- C:\Windows\System\rxAuKBB.exe
  C:\Windows\System\rxAuKBB.exe
  2⤵
  PID:7388
- C:\Windows\System\SwGdSMz.exe
  C:\Windows\System\SwGdSMz.exe
  2⤵
  PID:7372
- C:\Windows\System\ClmPAIE.exe
  C:\Windows\System\ClmPAIE.exe
  2⤵
  PID:7540
- C:\Windows\System\bJAyRkT.exe
  C:\Windows\System\bJAyRkT.exe
  2⤵
  PID:4380
- C:\Windows\System\qVmGEhH.exe
  C:\Windows\System\qVmGEhH.exe
  2⤵
  PID:7756
- C:\Windows\System\mwkOZWD.exe
  C:\Windows\System\mwkOZWD.exe
  2⤵
  PID:7824
- C:\Windows\System\DoenBAs.exe
  C:\Windows\System\DoenBAs.exe
  2⤵
  PID:7932
- C:\Windows\System\PkZANmQ.exe
  C:\Windows\System\PkZANmQ.exe
  2⤵
  PID:7860
- C:\Windows\System\ifZqRyj.exe
  C:\Windows\System\ifZqRyj.exe
  2⤵
  PID:7904
- C:\Windows\System\lFCntAZ.exe
  C:\Windows\System\lFCntAZ.exe
  2⤵
  PID:8012
- C:\Windows\System\QPTJhhd.exe
  C:\Windows\System\QPTJhhd.exe
  2⤵
  PID:7996
- C:\Windows\System\vgbUWPM.exe
  C:\Windows\System\vgbUWPM.exe
  2⤵
  PID:7220
- C:\Windows\System\oKaJwax.exe
  C:\Windows\System\oKaJwax.exe
  2⤵
  PID:8076
- C:\Windows\System\EtafxMv.exe
  C:\Windows\System\EtafxMv.exe
  2⤵
  PID:8096
- C:\Windows\System\EWUdikh.exe
  C:\Windows\System\EWUdikh.exe
  2⤵
  PID:7592
- C:\Windows\System\XJrvKgl.exe
  C:\Windows\System\XJrvKgl.exe
  2⤵
  PID:8140
- C:\Windows\System\hgJmNnz.exe
  C:\Windows\System\hgJmNnz.exe
  2⤵
  PID:7872
- C:\Windows\System\PmNWmJT.exe
  C:\Windows\System\PmNWmJT.exe
  2⤵
  PID:7324
- C:\Windows\System\EkcqdGe.exe
  C:\Windows\System\EkcqdGe.exe
  2⤵
  PID:8172
- C:\Windows\System\VvoaIxp.exe
  C:\Windows\System\VvoaIxp.exe
  2⤵
  PID:7340
- C:\Windows\System\kaxLZUT.exe
  C:\Windows\System\kaxLZUT.exe
  2⤵
  PID:7384
- C:\Windows\System\FUcYsjD.exe
  C:\Windows\System\FUcYsjD.exe
  2⤵
  PID:7656
- C:\Windows\System\qAJktZC.exe
  C:\Windows\System\qAJktZC.exe
  2⤵
  PID:8060
- C:\Windows\System\WxOqabU.exe
  C:\Windows\System\WxOqabU.exe
  2⤵
  PID:7888
- C:\Windows\System\fPcKpXD.exe
  C:\Windows\System\fPcKpXD.exe
  2⤵
  PID:8072
- C:\Windows\System\DqnbFZH.exe
  C:\Windows\System\DqnbFZH.exe
  2⤵
  PID:7268
- C:\Windows\System\wRENQuO.exe
  C:\Windows\System\wRENQuO.exe
  2⤵
  PID:8208
- C:\Windows\System\rtNsuoB.exe
  C:\Windows\System\rtNsuoB.exe
  2⤵
  PID:8228
- C:\Windows\System\Lounjtl.exe
  C:\Windows\System\Lounjtl.exe
  2⤵
  PID:8244
- C:\Windows\System\MQDthHY.exe
  C:\Windows\System\MQDthHY.exe
  2⤵
  PID:8260
- C:\Windows\System\ldviqAq.exe
  C:\Windows\System\ldviqAq.exe
  2⤵
  PID:8276
- C:\Windows\System\bfMGiLM.exe
  C:\Windows\System\bfMGiLM.exe
  2⤵
  PID:8292
- C:\Windows\System\tlExTOv.exe
  C:\Windows\System\tlExTOv.exe
  2⤵
  PID:8308
- C:\Windows\System\eefnAIY.exe
  C:\Windows\System\eefnAIY.exe
  2⤵
  PID:8324
- C:\Windows\System\fqJJLRt.exe
  C:\Windows\System\fqJJLRt.exe
  2⤵
  PID:8340
- C:\Windows\System\MewBtfx.exe
  C:\Windows\System\MewBtfx.exe
  2⤵
  PID:8356
- C:\Windows\System\tdJPddY.exe
  C:\Windows\System\tdJPddY.exe
  2⤵
  PID:8372
- C:\Windows\System\zGHxepV.exe
  C:\Windows\System\zGHxepV.exe
  2⤵
  PID:8388
- C:\Windows\System\erIHNim.exe
  C:\Windows\System\erIHNim.exe
  2⤵
  PID:8404
- C:\Windows\System\NuhVeor.exe
  C:\Windows\System\NuhVeor.exe
  2⤵
  PID:8420
- C:\Windows\System\EOCIIus.exe
  C:\Windows\System\EOCIIus.exe
  2⤵
  PID:8436
- C:\Windows\System\HxhnANg.exe
  C:\Windows\System\HxhnANg.exe
  2⤵
  PID:8452
- C:\Windows\System\ixzSXES.exe
  C:\Windows\System\ixzSXES.exe
  2⤵
  PID:8472
- C:\Windows\System\sSCghqG.exe
  C:\Windows\System\sSCghqG.exe
  2⤵
  PID:8488
- C:\Windows\System\XacssAs.exe
  C:\Windows\System\XacssAs.exe
  2⤵
  PID:8504
- C:\Windows\System\gMlSiIz.exe
  C:\Windows\System\gMlSiIz.exe
  2⤵
  PID:8524
- C:\Windows\System\hUtcSLC.exe
  C:\Windows\System\hUtcSLC.exe
  2⤵
  PID:8540
- C:\Windows\System\MWWtmio.exe
  C:\Windows\System\MWWtmio.exe
  2⤵
  PID:8556
- C:\Windows\System\wygkvfE.exe
  C:\Windows\System\wygkvfE.exe
  2⤵
  PID:8572
- C:\Windows\System\ZDafDSI.exe
  C:\Windows\System\ZDafDSI.exe
  2⤵
  PID:8592
- C:\Windows\System\uyCRIum.exe
  C:\Windows\System\uyCRIum.exe
  2⤵
  PID:8608
- C:\Windows\System\LmeoTPG.exe
  C:\Windows\System\LmeoTPG.exe
  2⤵
  PID:8624
- C:\Windows\System\NohNvCh.exe
  C:\Windows\System\NohNvCh.exe
  2⤵
  PID:8644
- C:\Windows\System\WWkgwPd.exe
  C:\Windows\System\WWkgwPd.exe
  2⤵
  PID:8660
- C:\Windows\System\lgZssJv.exe
  C:\Windows\System\lgZssJv.exe
  2⤵
  PID:8676
- C:\Windows\System\oGHQNWU.exe
  C:\Windows\System\oGHQNWU.exe
  2⤵
  PID:8692
- C:\Windows\System\AvhXJqR.exe
  C:\Windows\System\AvhXJqR.exe
  2⤵
  PID:8708
- C:\Windows\System\QsEAVuU.exe
  C:\Windows\System\QsEAVuU.exe
  2⤵
  PID:8724
- C:\Windows\System\pfgNjrW.exe
  C:\Windows\System\pfgNjrW.exe
  2⤵
  PID:8740
- C:\Windows\System\xoANUND.exe
  C:\Windows\System\xoANUND.exe
  2⤵
  PID:8760
- C:\Windows\System\MgMMQww.exe
  C:\Windows\System\MgMMQww.exe
  2⤵
  PID:8776
- C:\Windows\System\jcybQBE.exe
  C:\Windows\System\jcybQBE.exe
  2⤵
  PID:8792
- C:\Windows\System\wYReHJY.exe
  C:\Windows\System\wYReHJY.exe
  2⤵
  PID:8808
- C:\Windows\System\DkijzWK.exe
  C:\Windows\System\DkijzWK.exe
  2⤵
  PID:8824
- C:\Windows\System\GvEGITG.exe
  C:\Windows\System\GvEGITG.exe
  2⤵
  PID:8840
- C:\Windows\System\cMzKsoY.exe
  C:\Windows\System\cMzKsoY.exe
  2⤵
  PID:8856
- C:\Windows\System\wffhUSF.exe
  C:\Windows\System\wffhUSF.exe
  2⤵
  PID:8872
- C:\Windows\System\nVyUcGT.exe
  C:\Windows\System\nVyUcGT.exe
  2⤵
  PID:8888
- C:\Windows\System\fOVKjUR.exe
  C:\Windows\System\fOVKjUR.exe
  2⤵
  PID:8904
- C:\Windows\System\McqCnRj.exe
  C:\Windows\System\McqCnRj.exe
  2⤵
  PID:8920
- C:\Windows\System\eZDNKty.exe
  C:\Windows\System\eZDNKty.exe
  2⤵
  PID:8936
- C:\Windows\System\QUUOklQ.exe
  C:\Windows\System\QUUOklQ.exe
  2⤵
  PID:8952
- C:\Windows\System\UjrcxrS.exe
  C:\Windows\System\UjrcxrS.exe
  2⤵
  PID:8968
- C:\Windows\System\eUTJdAa.exe
  C:\Windows\System\eUTJdAa.exe
  2⤵
  PID:8984
- C:\Windows\System\ggkewjf.exe
  C:\Windows\System\ggkewjf.exe
  2⤵
  PID:9000
- C:\Windows\System\vQFUHeh.exe
  C:\Windows\System\vQFUHeh.exe
  2⤵
  PID:9016
- C:\Windows\System\wDRHkWz.exe
  C:\Windows\System\wDRHkWz.exe
  2⤵
  PID:9032
- C:\Windows\System\agrCVMK.exe
  C:\Windows\System\agrCVMK.exe
  2⤵
  PID:9048
- C:\Windows\System\fUMeUbj.exe
  C:\Windows\System\fUMeUbj.exe
  2⤵
  PID:9064
- C:\Windows\System\fcAxiwH.exe
  C:\Windows\System\fcAxiwH.exe
  2⤵
  PID:9080
- C:\Windows\System\NIpXCZw.exe
  C:\Windows\System\NIpXCZw.exe
  2⤵
  PID:9096
- C:\Windows\System\ripuGvf.exe
  C:\Windows\System\ripuGvf.exe
  2⤵
  PID:9112
- C:\Windows\System\wfgWHIv.exe
  C:\Windows\System\wfgWHIv.exe
  2⤵
  PID:9132
- C:\Windows\System\QvlYKNJ.exe
  C:\Windows\System\QvlYKNJ.exe
  2⤵
  PID:9148
- C:\Windows\System\QscbvFe.exe
  C:\Windows\System\QscbvFe.exe
  2⤵
  PID:9164
- C:\Windows\System\RJqyVGz.exe
  C:\Windows\System\RJqyVGz.exe
  2⤵
  PID:9184
- C:\Windows\System\HZtFJYg.exe
  C:\Windows\System\HZtFJYg.exe
  2⤵
  PID:9200
- C:\Windows\System\WmAWYCY.exe
  C:\Windows\System\WmAWYCY.exe
  2⤵
  PID:8160
- C:\Windows\System\SfoBWzZ.exe
  C:\Windows\System\SfoBWzZ.exe
  2⤵
  PID:7508
- C:\Windows\System\JPBXuSG.exe
  C:\Windows\System\JPBXuSG.exe
  2⤵
  PID:7976
- C:\Windows\System\HERtTNt.exe
  C:\Windows\System\HERtTNt.exe
  2⤵
  PID:7608
- C:\Windows\System\LeVhkyH.exe
  C:\Windows\System\LeVhkyH.exe
  2⤵
  PID:8220
- C:\Windows\System\phHopHy.exe
  C:\Windows\System\phHopHy.exe
  2⤵
  PID:8200
- C:\Windows\System\CTmIbZG.exe
  C:\Windows\System\CTmIbZG.exe
  2⤵
  PID:8300
- C:\Windows\System\ynXnHRY.exe
  C:\Windows\System\ynXnHRY.exe
  2⤵
  PID:8364
- C:\Windows\System\mwVPGkm.exe
  C:\Windows\System\mwVPGkm.exe
  2⤵
  PID:8288
- C:\Windows\System\pUhiEGN.exe
  C:\Windows\System\pUhiEGN.exe
  2⤵
  PID:8316
- C:\Windows\System\durhMKd.exe
  C:\Windows\System\durhMKd.exe
  2⤵
  PID:8428
- C:\Windows\System\vVvhKZX.exe
  C:\Windows\System\vVvhKZX.exe
  2⤵
  PID:8416
- C:\Windows\System\MgvqpIk.exe
  C:\Windows\System\MgvqpIk.exe
  2⤵
  PID:8520
- C:\Windows\System\twGxhqN.exe
  C:\Windows\System\twGxhqN.exe
  2⤵
  PID:8616
- C:\Windows\System\XvCmXqW.exe
  C:\Windows\System\XvCmXqW.exe
  2⤵
  PID:8772
- C:\Windows\System\rhkpohd.exe
  C:\Windows\System\rhkpohd.exe
  2⤵
  PID:8832
- C:\Windows\System\FaZRwdx.exe
  C:\Windows\System\FaZRwdx.exe
  2⤵
  PID:8548
- C:\Windows\System\uFnyNED.exe
  C:\Windows\System\uFnyNED.exe
  2⤵
  PID:8684
- C:\Windows\System\LGrnIdE.exe
  C:\Windows\System\LGrnIdE.exe
  2⤵
  PID:8720
- C:\Windows\System\bkrLMyP.exe
  C:\Windows\System\bkrLMyP.exe
  2⤵
  PID:8816
- C:\Windows\System\piEBlik.exe
  C:\Windows\System\piEBlik.exe
  2⤵
  PID:8864
- C:\Windows\System\AAiLymD.exe
  C:\Windows\System\AAiLymD.exe
  2⤵
  PID:8928
- C:\Windows\System\CtVNXIF.exe
  C:\Windows\System\CtVNXIF.exe
  2⤵
  PID:8992
- C:\Windows\System\uUfPkhL.exe
  C:\Windows\System\uUfPkhL.exe
  2⤵
  PID:9056
- C:\Windows\System\EIVbISq.exe
  C:\Windows\System\EIVbISq.exe
  2⤵
  PID:9088
- C:\Windows\System\vCAMjLm.exe
  C:\Windows\System\vCAMjLm.exe
  2⤵
  PID:8912
- C:\Windows\System\KuqsaRd.exe
  C:\Windows\System\KuqsaRd.exe
  2⤵
  PID:8916
- C:\Windows\System\RzvGeKh.exe
  C:\Windows\System\RzvGeKh.exe
  2⤵
  PID:9044
- C:\Windows\System\BEmRSCF.exe
  C:\Windows\System\BEmRSCF.exe
  2⤵
  PID:8980
- C:\Windows\System\ELKkeqj.exe
  C:\Windows\System\ELKkeqj.exe
  2⤵
  PID:9140
- C:\Windows\System\AlvsvQn.exe
  C:\Windows\System\AlvsvQn.exe
  2⤵
  PID:9208
- C:\Windows\System\nNVuJaV.exe
  C:\Windows\System\nNVuJaV.exe
  2⤵
  PID:7612
- C:\Windows\System\OweSiTS.exe
  C:\Windows\System\OweSiTS.exe
  2⤵
  PID:7308
- C:\Windows\System\DnYuUun.exe
  C:\Windows\System\DnYuUun.exe
  2⤵
  PID:8332
- C:\Windows\System\ljUHnSi.exe
  C:\Windows\System\ljUHnSi.exe
  2⤵
  PID:8412
- C:\Windows\System\BFwUDhl.exe
  C:\Windows\System\BFwUDhl.exe
  2⤵
  PID:8588
- C:\Windows\System\SBDvMgy.exe
  C:\Windows\System\SBDvMgy.exe
  2⤵
  PID:8652
- C:\Windows\System\KkZewyO.exe
  C:\Windows\System\KkZewyO.exe
  2⤵
  PID:8704
- C:\Windows\System\SmQafPu.exe
  C:\Windows\System\SmQafPu.exe
  2⤵
  PID:8348
- C:\Windows\System\gUvtURV.exe
  C:\Windows\System\gUvtURV.exe
  2⤵
  PID:8604
- C:\Windows\System\mMiXgDJ.exe
  C:\Windows\System\mMiXgDJ.exe
  2⤵
  PID:8700
- C:\Windows\System\QQORhtm.exe
  C:\Windows\System\QQORhtm.exe
  2⤵
  PID:8532
- C:\Windows\System\VooocCn.exe
  C:\Windows\System\VooocCn.exe
  2⤵
  PID:8516
- C:\Windows\System\nDFSKoB.exe
  C:\Windows\System\nDFSKoB.exe
  2⤵
  PID:8896
- C:\Windows\System\CRXDUKE.exe
  C:\Windows\System\CRXDUKE.exe
  2⤵
  PID:9092
- C:\Windows\System\PjYyLRl.exe
  C:\Windows\System\PjYyLRl.exe
  2⤵
  PID:9156
- C:\Windows\System\BNGZbkS.exe
  C:\Windows\System\BNGZbkS.exe
  2⤵
  PID:8240
- C:\Windows\System\cvPYIZy.exe
  C:\Windows\System\cvPYIZy.exe
  2⤵
  PID:9196
- C:\Windows\System\ihwMaIA.exe
  C:\Windows\System\ihwMaIA.exe
  2⤵
  PID:9072
- C:\Windows\System\KRLGTgY.exe
  C:\Windows\System\KRLGTgY.exe
  2⤵
  PID:8964
- C:\Windows\System\efXwRXZ.exe
  C:\Windows\System\efXwRXZ.exe
  2⤵
  PID:9008
- C:\Windows\System\MifirFg.exe
  C:\Windows\System\MifirFg.exe
  2⤵
  PID:7140
- C:\Windows\System\SgXJNLT.exe
  C:\Windows\System\SgXJNLT.exe
  2⤵
  PID:8384
- C:\Windows\System\SlGKckb.exe
  C:\Windows\System\SlGKckb.exe
  2⤵
  PID:8336
- C:\Windows\System\kZuBAoZ.exe
  C:\Windows\System\kZuBAoZ.exe
  2⤵
  PID:8484
- C:\Windows\System\XioPbQu.exe
  C:\Windows\System\XioPbQu.exe
  2⤵
  PID:8304
- C:\Windows\System\EZCewAA.exe
  C:\Windows\System\EZCewAA.exe
  2⤵
  PID:8732
- C:\Windows\System\imyMljU.exe
  C:\Windows\System\imyMljU.exe
  2⤵
  PID:8768
- C:\Windows\System\SZEjgPi.exe
  C:\Windows\System\SZEjgPi.exe
  2⤵
  PID:9040
- C:\Windows\System\ZJGdwqj.exe
  C:\Windows\System\ZJGdwqj.exe
  2⤵
  PID:9028
- C:\Windows\System\JvbohDH.exe
  C:\Windows\System\JvbohDH.exe
  2⤵
  PID:8748
- C:\Windows\System\fRewORX.exe
  C:\Windows\System\fRewORX.exe
  2⤵
  PID:9076
- C:\Windows\System\FBCaflC.exe
  C:\Windows\System\FBCaflC.exe
  2⤵
  PID:8752
- C:\Windows\System\HadvEtf.exe
  C:\Windows\System\HadvEtf.exe
  2⤵
  PID:8672
- C:\Windows\System\uBgdgRs.exe
  C:\Windows\System\uBgdgRs.exe
  2⤵
  PID:8852
- C:\Windows\System\FWOXGvO.exe
  C:\Windows\System\FWOXGvO.exe
  2⤵
  PID:8396
- C:\Windows\System\mwfoPhr.exe
  C:\Windows\System\mwfoPhr.exe
  2⤵
  PID:8236
- C:\Windows\System\zRtnpkL.exe
  C:\Windows\System\zRtnpkL.exe
  2⤵
  PID:8804
- C:\Windows\System\xSIUWjD.exe
  C:\Windows\System\xSIUWjD.exe
  2⤵
  PID:8284
- C:\Windows\System\NJUfQfh.exe
  C:\Windows\System\NJUfQfh.exe
  2⤵
  PID:8216
- C:\Windows\System\upcIDoE.exe
  C:\Windows\System\upcIDoE.exe
  2⤵
  PID:9224
- C:\Windows\System\VCvUBVj.exe
  C:\Windows\System\VCvUBVj.exe
  2⤵
  PID:9240
- C:\Windows\System\eAbHMdt.exe
  C:\Windows\System\eAbHMdt.exe
  2⤵
  PID:9260
- C:\Windows\System\iiITkOP.exe
  C:\Windows\System\iiITkOP.exe
  2⤵
  PID:9276
- C:\Windows\System\gyoTOJl.exe
  C:\Windows\System\gyoTOJl.exe
  2⤵
  PID:9292
- C:\Windows\System\MWiMbhW.exe
  C:\Windows\System\MWiMbhW.exe
  2⤵
  PID:9308
- C:\Windows\System\RKqEtzU.exe
  C:\Windows\System\RKqEtzU.exe
  2⤵
  PID:9324
- C:\Windows\System\EgKFpGE.exe
  C:\Windows\System\EgKFpGE.exe
  2⤵
  PID:9344
- C:\Windows\System\DKnTaTT.exe
  C:\Windows\System\DKnTaTT.exe
  2⤵
  PID:9372
- C:\Windows\System\OLdpkRt.exe
  C:\Windows\System\OLdpkRt.exe
  2⤵
  PID:9388
- C:\Windows\System\BdakViO.exe
  C:\Windows\System\BdakViO.exe
  2⤵
  PID:9404
- C:\Windows\System\wvSrMdh.exe
  C:\Windows\System\wvSrMdh.exe
  2⤵
  PID:9420
- C:\Windows\System\vvdFNWN.exe
  C:\Windows\System\vvdFNWN.exe
  2⤵
  PID:9436
- C:\Windows\System\giNyIrQ.exe
  C:\Windows\System\giNyIrQ.exe
  2⤵
  PID:9452
- C:\Windows\System\NWeCBEj.exe
  C:\Windows\System\NWeCBEj.exe
  2⤵
  PID:9472
- C:\Windows\System\jqfupJv.exe
  C:\Windows\System\jqfupJv.exe
  2⤵
  PID:9488
- C:\Windows\System\JhjKTXc.exe
  C:\Windows\System\JhjKTXc.exe
  2⤵
  PID:9504
- C:\Windows\System\yUcbvNF.exe
  C:\Windows\System\yUcbvNF.exe
  2⤵
  PID:9520
- C:\Windows\System\iYCnjqr.exe
  C:\Windows\System\iYCnjqr.exe
  2⤵
  PID:9536
- C:\Windows\System\GduqxDM.exe
  C:\Windows\System\GduqxDM.exe
  2⤵
  PID:9552
- C:\Windows\System\auVmeqg.exe
  C:\Windows\System\auVmeqg.exe
  2⤵
  PID:9568
- C:\Windows\System\ApRfWyD.exe
  C:\Windows\System\ApRfWyD.exe
  2⤵
  PID:9584
- C:\Windows\System\JjFzJsi.exe
  C:\Windows\System\JjFzJsi.exe
  2⤵
  PID:9600
- C:\Windows\System\ymCghhu.exe
  C:\Windows\System\ymCghhu.exe
  2⤵
  PID:9616
- C:\Windows\System\axrmhmQ.exe
  C:\Windows\System\axrmhmQ.exe
  2⤵
  PID:9632
- C:\Windows\System\MeclDwp.exe
  C:\Windows\System\MeclDwp.exe
  2⤵
  PID:9648
- C:\Windows\System\lEfCBRv.exe
  C:\Windows\System\lEfCBRv.exe
  2⤵
  PID:9664
- C:\Windows\System\nhRcxPI.exe
  C:\Windows\System\nhRcxPI.exe
  2⤵
  PID:9680
- C:\Windows\System\VmIzgwu.exe
  C:\Windows\System\VmIzgwu.exe
  2⤵
  PID:9696
- C:\Windows\System\FhOvLAz.exe
  C:\Windows\System\FhOvLAz.exe
  2⤵
  PID:9732
- C:\Windows\System\ZamyNSi.exe
  C:\Windows\System\ZamyNSi.exe
  2⤵
  PID:9748
- C:\Windows\System\kxhhNjC.exe
  C:\Windows\System\kxhhNjC.exe
  2⤵
  PID:9764
- C:\Windows\System\iWhVMyH.exe
  C:\Windows\System\iWhVMyH.exe
  2⤵
  PID:9784
- C:\Windows\System\ywItygj.exe
  C:\Windows\System\ywItygj.exe
  2⤵
  PID:9800
- C:\Windows\System\WfHiksT.exe
  C:\Windows\System\WfHiksT.exe
  2⤵
  PID:9816
- C:\Windows\System\wGGkUwm.exe
  C:\Windows\System\wGGkUwm.exe
  2⤵
  PID:9832
- C:\Windows\System\ppITrKz.exe
  C:\Windows\System\ppITrKz.exe
  2⤵
  PID:9848
- C:\Windows\System\PxlrHit.exe
  C:\Windows\System\PxlrHit.exe
  2⤵
  PID:9864
- C:\Windows\System\XmIzkoH.exe
  C:\Windows\System\XmIzkoH.exe
  2⤵
  PID:9880
- C:\Windows\System\JRywrsv.exe
  C:\Windows\System\JRywrsv.exe
  2⤵
  PID:9896
- C:\Windows\System\UFQzdQJ.exe
  C:\Windows\System\UFQzdQJ.exe
  2⤵
  PID:9912
- C:\Windows\System\hOgUWfj.exe
  C:\Windows\System\hOgUWfj.exe
  2⤵
  PID:9932
- C:\Windows\System\dhzgSPo.exe
  C:\Windows\System\dhzgSPo.exe
  2⤵
  PID:9948
- C:\Windows\System\UmkaQeq.exe
  C:\Windows\System\UmkaQeq.exe
  2⤵
  PID:9964
- C:\Windows\System\Bnnsyfh.exe
  C:\Windows\System\Bnnsyfh.exe
  2⤵
  PID:9984
- C:\Windows\System\BLrdwax.exe
  C:\Windows\System\BLrdwax.exe
  2⤵
  PID:10000
- C:\Windows\System\nYJoMnT.exe
  C:\Windows\System\nYJoMnT.exe
  2⤵
  PID:10016
- C:\Windows\System\zKsXiZY.exe
  C:\Windows\System\zKsXiZY.exe
  2⤵
  PID:10032
- C:\Windows\System\jsHGNfj.exe
  C:\Windows\System\jsHGNfj.exe
  2⤵
  PID:10048
- C:\Windows\System\fdTVajT.exe
  C:\Windows\System\fdTVajT.exe
  2⤵
  PID:10064
- C:\Windows\System\pECaJAZ.exe
  C:\Windows\System\pECaJAZ.exe
  2⤵
  PID:10080
- C:\Windows\System\HNZZPmX.exe
  C:\Windows\System\HNZZPmX.exe
  2⤵
  PID:10096
- C:\Windows\System\ThHKVJx.exe
  C:\Windows\System\ThHKVJx.exe
  2⤵
  PID:10112
- C:\Windows\System\jNpIIcD.exe
  C:\Windows\System\jNpIIcD.exe
  2⤵
  PID:10128
- C:\Windows\System\pTocxQu.exe
  C:\Windows\System\pTocxQu.exe
  2⤵
  PID:10144
- C:\Windows\System\EDUKqCB.exe
  C:\Windows\System\EDUKqCB.exe
  2⤵
  PID:10160
- C:\Windows\System\huPDxZh.exe
  C:\Windows\System\huPDxZh.exe
  2⤵
  PID:10176
- C:\Windows\System\JLIWVRQ.exe
  C:\Windows\System\JLIWVRQ.exe
  2⤵
  PID:10192
- C:\Windows\System\veajnFr.exe
  C:\Windows\System\veajnFr.exe
  2⤵
  PID:10208
- C:\Windows\System\djCARQj.exe
  C:\Windows\System\djCARQj.exe
  2⤵
  PID:10224
- C:\Windows\System\hGhzqGq.exe
  C:\Windows\System\hGhzqGq.exe
  2⤵
  PID:8460
- C:\Windows\System\zhtVFPZ.exe
  C:\Windows\System\zhtVFPZ.exe
  2⤵
  PID:9272
- C:\Windows\System\eXqbNeo.exe
  C:\Windows\System\eXqbNeo.exe
  2⤵
  PID:9336
- C:\Windows\System\XWYmktN.exe
  C:\Windows\System\XWYmktN.exe
  2⤵
  PID:9412
- C:\Windows\System\KoHeGmB.exe
  C:\Windows\System\KoHeGmB.exe
  2⤵
  PID:9480
- C:\Windows\System\vkarrCF.exe
  C:\Windows\System\vkarrCF.exe
  2⤵
  PID:9544
- C:\Windows\System\XqQqUmz.exe
  C:\Windows\System\XqQqUmz.exe
  2⤵
  PID:9608
- C:\Windows\System\klkvjyN.exe
  C:\Windows\System\klkvjyN.exe
  2⤵
  PID:9672
- C:\Windows\System\tfUXECO.exe
  C:\Windows\System\tfUXECO.exe
  2⤵
  PID:9468
- C:\Windows\System\ORjKvlY.exe
  C:\Windows\System\ORjKvlY.exe
  2⤵
  PID:9256
- C:\Windows\System\acNSmAi.exe
  C:\Windows\System\acNSmAi.exe
  2⤵
  PID:8536
- C:\Windows\System\KXuJeok.exe
  C:\Windows\System\KXuJeok.exe
  2⤵
  PID:9288
- C:\Windows\System\YXKbIhk.exe
  C:\Windows\System\YXKbIhk.exe
  2⤵
  PID:9360
- C:\Windows\System\xyBilYo.exe
  C:\Windows\System\xyBilYo.exe
  2⤵
  PID:9500
- C:\Windows\System\KGOegzQ.exe
  C:\Windows\System\KGOegzQ.exe
  2⤵
  PID:9564
- C:\Windows\System\TyyHfLL.exe
  C:\Windows\System\TyyHfLL.exe
  2⤵
  PID:9660
- C:\Windows\System\BlzfKSE.exe
  C:\Windows\System\BlzfKSE.exe
  2⤵
  PID:9720
- C:\Windows\System\FycduxB.exe
  C:\Windows\System\FycduxB.exe
  2⤵
  PID:9756
- C:\Windows\System\kigJCEM.exe
  C:\Windows\System\kigJCEM.exe
  2⤵
  PID:9856
- C:\Windows\System\KboLJHt.exe
  C:\Windows\System\KboLJHt.exe
  2⤵
  PID:9892
- C:\Windows\System\YzinKfq.exe
  C:\Windows\System\YzinKfq.exe
  2⤵
  PID:9960
- C:\Windows\System\RolUbTx.exe
  C:\Windows\System\RolUbTx.exe
  2⤵
  PID:9744
- C:\Windows\System\jqZryaA.exe
  C:\Windows\System\jqZryaA.exe
  2⤵
  PID:9840
- C:\Windows\System\aKKQXbW.exe
  C:\Windows\System\aKKQXbW.exe
  2⤵
  PID:9904
- C:\Windows\System\tNgJSVl.exe
  C:\Windows\System\tNgJSVl.exe
  2⤵
  PID:9972
- C:\Windows\System\EmJThTB.exe
  C:\Windows\System\EmJThTB.exe
  2⤵
  PID:10008
- C:\Windows\System\AFkmFAQ.exe
  C:\Windows\System\AFkmFAQ.exe
  2⤵
  PID:10028
- C:\Windows\System\HuuoNBj.exe
  C:\Windows\System\HuuoNBj.exe
  2⤵
  PID:10120
- C:\Windows\System\NQJECDZ.exe
  C:\Windows\System\NQJECDZ.exe
  2⤵
  PID:10124
- C:\Windows\System\gQrIOAH.exe
  C:\Windows\System\gQrIOAH.exe
  2⤵
  PID:10188
- C:\Windows\System\YzOCLqp.exe
  C:\Windows\System\YzOCLqp.exe
  2⤵
  PID:10216
- C:\Windows\System\HtQlhbY.exe
  C:\Windows\System\HtQlhbY.exe
  2⤵
  PID:9236
- C:\Windows\System\ISfwfkv.exe
  C:\Windows\System\ISfwfkv.exe
  2⤵
  PID:10204
- C:\Windows\System\mPOQsnQ.exe
  C:\Windows\System\mPOQsnQ.exe
  2⤵
  PID:9268
- C:\Windows\System\HrwyOyc.exe
  C:\Windows\System\HrwyOyc.exe
  2⤵
  PID:9516
- C:\Windows\System\oCdlXqr.exe
  C:\Windows\System\oCdlXqr.exe
  2⤵
  PID:9644
- C:\Windows\System\idfnJpQ.exe
  C:\Windows\System\idfnJpQ.exe
  2⤵
  PID:9656
- C:\Windows\System\ctBOklL.exe
  C:\Windows\System\ctBOklL.exe
  2⤵
  PID:9576
- C:\Windows\System\fgWlKKZ.exe
  C:\Windows\System\fgWlKKZ.exe
  2⤵
  PID:9464
- C:\Windows\System\gDbtyGN.exe
  C:\Windows\System\gDbtyGN.exe
  2⤵
  PID:9352
- C:\Windows\System\ndHgkxZ.exe
  C:\Windows\System\ndHgkxZ.exe
  2⤵
  PID:9496
- C:\Windows\System\XRzXKYV.exe
  C:\Windows\System\XRzXKYV.exe
  2⤵
  PID:9792
- C:\Windows\System\vyptVBY.exe
  C:\Windows\System\vyptVBY.exe
  2⤵
  PID:9888
- C:\Windows\System\yKwDlJO.exe
  C:\Windows\System\yKwDlJO.exe
  2⤵
  PID:9740
- C:\Windows\System\HjDNPzo.exe
  C:\Windows\System\HjDNPzo.exe
  2⤵
  PID:9996
- C:\Windows\System\pwHxFSW.exe
  C:\Windows\System\pwHxFSW.exe
  2⤵
  PID:9940
- C:\Windows\System\InDckDX.exe
  C:\Windows\System\InDckDX.exe
  2⤵
  PID:10040

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AUYpRhr.exe

Filesize
1.9MB

MD5
6ba4d8b0741f1b49c4615c029d882125

SHA1
1feddb2b593df4a9484148f6dcf5466e788c2556

SHA256
047ae3b169eb62810108f44cbd02c010fabcf88660a02eedb6e59dba25a03bf0

SHA512
8648fded66c34fd703783529a7a22f34d74523344b19ad0ee898c20b982f516ed6e0bf7f5b6dd48b2509071a5f3ff7b5d6e59c052ecc558267bbcda1d1516c9e

Download Submit
C:\Windows\system\BHKqyYb.exe

Filesize
1.9MB

MD5
b469da19de2d3fe92d63f17857e71182

SHA1
3fd43492f99164c00fa919cec642e34a047ed15a

SHA256
7bb2a26fb65be0cb6f6bd3e076c3c16c98150d0ea7838017053d7a82923994c5

SHA512
acee05124093ead13266f3dfabf0d00f0a14ca23cc59848d5bf6d58c7fd522eb7fd2bc28cf791f2fa9a83651b546f78f5831827055d611d977a907771eb5e89f

Download Submit
C:\Windows\system\DZHCrbA.exe

Filesize
1.9MB

MD5
f3b14af5f8d1473e15e2892b3a26ec18

SHA1
c43cab603888415b6112a9a0e216112336948d49

SHA256
dfd70776e841b2a01e6bb53e20b0ba1a08614abd5289e9c01ae55d795dad2c4e

SHA512
48a69db93a93fc02ba257977f001faba8827aa674384ec0796f09835a67b451cd2e1c51597629b252132f085cd1ea0bf73aa49d8f05ae681b894c24ca96f1c7f

Download Submit
C:\Windows\system\EdcsOPG.exe

Filesize
1.9MB

MD5
1c3e23f6b82d3838a0278c035ad06040

SHA1
39d26f6de6d5c4601bf4148223d37b990cf693a1

SHA256
8055c4a07d9813cb059b9568680438090be9509e2cdf54bb1148bdeb284253bc

SHA512
45604e6f38a3183b30ed6c4d88b3d2bdf3e08100eaff7d843fb291af964f302e38e25b3a5950f91dce7df170e8d4df5eb6ee2806d2e50616382e5908f9140b47

Download Submit
C:\Windows\system\FbOxiDo.exe

Filesize
1.9MB

MD5
325247a60d1e0bd84a76de437a3c9af5

SHA1
a597404e7b5d4467f5252edc8285d3cf639bc135

SHA256
90abba486ef1d4ead33eb8402c04b383f4492b0a40d38957e47450161e070702

SHA512
c5b4fb237c6646d6756daadda570ba4e5d4b5cfa03e3f43529390806682e834d4ed1bf00b455f597623f8f2dff2913301ec75cbfc9d0dc28addf44a9633c0df6

Download Submit
C:\Windows\system\MRSwjcA.exe

Filesize
1.9MB

MD5
de2589a2423a7e902d4d80238b08e1b2

SHA1
dfabf300d0cafc60e7158d5643d81681dda3921f

SHA256
dc7303fb008f321996ad2623e4be8242c7c32d2d0facb1bb054fa78b65b47ddd

SHA512
53c8cac74d398271d8cb6336fb07fb6f4ba46fd9b86563c232ef7f9a3b6bb3258cc3e8be31759662fe9e0b1ae4a48d3b1661fb77d8fe9d91cc5486e68c12fec7

Download Submit
C:\Windows\system\RmWyGeR.exe

Filesize
1.9MB

MD5
f4b0d230b4778344e88d09a6f2c78755

SHA1
e75d00bd458a3afa60fdc89f5b4952c0da324bc4

SHA256
e57c7e23a227520b388ebd2f43c353dafac2d4dc1046a933f9ce8112358b2c5a

SHA512
0bf4f082d29ecb2476b78508519903f7c5df384fffa461480ecd08f9ec74188b0823ed454d13f6bc413d57691e19495de26cab24c9d67a2bf8c18427d737a529

Download Submit
C:\Windows\system\TwbNMJw.exe

Filesize
1.9MB

MD5
6ef4ee8d2a53367fb2a17db2d4cdc506

SHA1
102a06e5a0198d98acabc004cf10c1158ae4b3cb

SHA256
507cae31ea69c2656f6a8a838ac62d3f78b08be170a4ed981a7d4f015b16d0c8

SHA512
2dc31fb3bbc0be546351b6db26a43649c2112272e2bf55a121739c701eb3c7713a0aae8c01770ba24b9f0fa158dc54597e910af860a2a5cf3a582058f39d2139

Download Submit
C:\Windows\system\VgPjLFA.exe

Filesize
1.9MB

MD5
fdff28a6301be644d15b0c07d91e17c7

SHA1
8af88346db31428f694be36178a27456b155dc74

SHA256
f35c9d6b8e6fde400807d9c5442056e03f2eca637f201268aecf69d13f13b1dc

SHA512
d193aea6ab7f282c9a38960a242590840fb2c8b04b3faec5daf0e0d7c17961ae6e47ed5fe0697d3ad6a408b990d2d9e8cdde4cd0daa01f7be692ac857aca7a70

Download Submit
C:\Windows\system\VsYAerp.exe

Filesize
1.9MB

MD5
9543453c9abfaf1fe805f8df22bf286a

SHA1
d4905c81f37d091a9749c99bdeb7128cb9c9976a

SHA256
710978479c5f77970983d1b8c2f7327c98d59c18febf3959573a4b791123bb79

SHA512
139163cf5a2fd517aae6cc22e7e4148c61150078190b1d0dbe394a3784df39064217177ba6a22f98b292d36e7ee83388d68f48ad13382c04bb10ff92ee766753

Download Submit
C:\Windows\system\WWefUsV.exe

Filesize
1.9MB

MD5
a6c44050da1b25046078ac900a851d6b

SHA1
e3d13d544104de476cb447b85bcbb14c292214ff

SHA256
a10f588ca5d77507203f47cb84e648eebaf6bd807a4e5b37bbfb04d2cae28f82

SHA512
ec379a7894251eab0fef3e87bd66085757fdac1ae02ddc79e1ad6f735f67897582361cf9288d887672a1cbacaa357a86660eb5483e6d8466bded8c78e1f1de26

Download Submit
C:\Windows\system\bySmkEZ.exe

Filesize
1.9MB

MD5
42e5146dacbdf9e527a733d3db821dda

SHA1
ab6452cfa33395c9be839ca6791207232a953aa2

SHA256
67942f8f9ccc37335e50beb79445b491578a13cabeac05ca55000aee436d66d1

SHA512
8603fdd118aa1e074cac5916349693083b5fa97385383a08682a6871a13f2cf8d2f1574868454c648868a8a65d440b6a54f529927409b6da7e1fc284279d997f

Download Submit
C:\Windows\system\cgJlfVL.exe

Filesize
1.9MB

MD5
36fb1804faa36cadcb4c65f1c12803dd

SHA1
edf6e3b725e7dd2e60dd6ae40a0e36b0ec43ad1b

SHA256
bebee740deb4367fe98d769617bc80246a017b248e49f3f18b9ef1e191e583f5

SHA512
4b452c3d81868f96c0d685ee882cd5e8f6dbda5813b3f8d06619c4be364bb5be1657acc91dfb05826245a8da64391f97995ef3ad1293995368f49d833d4f34e4

Download Submit
C:\Windows\system\gGvOMeI.exe

Filesize
1.9MB

MD5
3f50e08b8cbc4bb3b053863236d72ad3

SHA1
046d6a958aaf6bbc84117ce3d50077587c495d10

SHA256
f3bb3786a013ee1ca00dde02ef6525411c30804674d6621df2f85a73870ed222

SHA512
44d9d4d67cbe0d1e3f08240ad2a45327e0169600fe501ccfe373c35939e41e31b2212c9f00d503ee7ef7ff7f826bb668e3c1f512ae322f79763da74390962308

Download Submit
C:\Windows\system\hKbsbMJ.exe

Filesize
1.9MB

MD5
0cb10439414a4fb33f822e6de0153134

SHA1
9620fab529b5f37aa4758db82685f10a18827200

SHA256
aef7cafc64aa39710294194f51fcd778bc42f44a0034e670eab06e9bd3d16010

SHA512
0f68e021881e07b715e7c3e7b0b7ba9e32bcc10e6daf4b436bc4a5b87b05bd34b93e865e9a57983632974948981bfb5314b290f73e35dab694bcf7f6db5258c5

Download Submit
C:\Windows\system\hkSwrUU.exe

Filesize
1.9MB

MD5
1903db2923874e90b749575a63532f6a

SHA1
bad1f34dbb16a79317e12352e11e2ae70d2d9919

SHA256
d3467cca730251b3ae7c5e1915b7b36731284409579cf8d65dab7715b33c936d

SHA512
b295c5b173c9c1bac19548cd30ebe33d9d90f3ea12e927cb6a51e10d939133bea23c8861c0f9e7fa8f98b8599974923c8458dbd34fa716e1b149ba3ada2a934f

Download Submit
C:\Windows\system\iJwxcKC.exe

Filesize
8B

MD5
bbb5190eff45a62c43cde634094759c0

SHA1
45cda8be7c649ba00340a832715a0757e8ce9b9b

SHA256
4b7c7c791bd2893e065fd5e4934dccf3152aeac2fce4808132b05acefb80891a

SHA512
213d190bfff285fb6040740f8a61d201e24cba89077f90495986109a6840ce2f9df148c3ae6f113d24bbce88876d227a01aea3f25c0103630fa1669df46f16db

Download Submit
C:\Windows\system\qXUYMTk.exe

Filesize
1.9MB

MD5
b582d8ff93adf21cb199d33c5e4a0566

SHA1
60f3cc4e1dd660f484acce0490444be29e483317

SHA256
0001cef89c65165bc223027055c69390781607536107a7321cf47e07f9e154df

SHA512
366b51452426fb5183335b5882458eaf96b19767cdf1258fbd3617803d0f7bf0322fddd4932150fd8ffbfd603ba62ca909cb36c9aab8f69b5b2ba680cf965c6c

Download Submit
C:\Windows\system\sQVJleJ.exe

Filesize
1.9MB

MD5
7bf35b6820b67488abd07227807eb87a

SHA1
4b7d2d91f984840d146b39340f87b2d894892974

SHA256
f39c4113283a2b6e5409191a8728c6fa2361990bab10f75ffab225a4fc4e4f84

SHA512
abacb0adc4870428194581ecd7758c7b36594c96ec16a9fbb2367ca8d804f9f96bf912364dda5ba4b25510b25f961be7e8af63a46fa938de5e2a0f2d4be5423a

Download Submit
C:\Windows\system\tOvQACN.exe

Filesize
1.9MB

MD5
1d9327cccde5f50e0e28dc38e91f140d

SHA1
118835bb18a5288244ea337f769cf770303f3656

SHA256
ef7aec4517daf9a4d48bf7b907d4ad8f7f14ff51ce0de8f909426824c010afd0

SHA512
b9a72f5041eda1993c3a6d108abf905c33e03c19b03426a04dda7302257df25c1eb5b32212f097d5ddd61240e2fb87446ec3d990d4459bde0a7d7474ef6f22cf

Download Submit
C:\Windows\system\tSotfUN.exe

Filesize
1.9MB

MD5
a711a2713b270984aff65402905892a6

SHA1
2038e44b5d44f9a4b606534d01e13cf7d3c8d1c8

SHA256
ef2ff3189fb30ac37cdc479760fbfcbcd8dc7ce5c2eaef7100ea81cced6ceb69

SHA512
237a9c628b1803c01eef6f42e10f92dc9995603153bfc730ec05f8ecc134512c426ae880b5cf21e5eb457fed9f2b8d9169325f0a8bdf716f3ebef2b52e269642

Download Submit
C:\Windows\system\tjDVeLd.exe

Filesize
1.9MB

MD5
3309316c60abd7c80d4318eebcf32da1

SHA1
88251657c0d0c27934ed1f487b64ed3ebbb923ab

SHA256
835630af1b94987293d901ac891b4c6cedac5a553b3cbf18046c408ff9bf997e

SHA512
5b621dc981264011d482e0852254f4fa47fd0c55262a3b111d09e18d2a192ef0304e2165502f45b1ee7b62f7be45061f47f66f18e2aac97baa17c85ef5d17c77

Download Submit
C:\Windows\system\ufLduAN.exe

Filesize
1.9MB

MD5
f873e68d5f6a2c20d213f9cfa0f53145

SHA1
46829b8625b00a349d94ea6422f13f286d155332

SHA256
5db54711453aaf1689bfa21e7616c1bd4dd72c7e374b7545dcb2ef0937c46417

SHA512
3fb197262fd12968cb151fc77f3b0b049217df930b6ad9deaffee03cc786cfd3289dd0e5ad73ae2730d6d0571261672d33e8e9c36208c22331b32456dcaa9eb7

Download Submit
C:\Windows\system\uxRDpsZ.exe

Filesize
1.9MB

MD5
f623fc5abb092300b69ea9e2373468f4

SHA1
732ab3cdcd3a780a1780a7d0773a6890f7344aef

SHA256
abb363350bf2b2d307ec21bba6ab6752791e3be96deed3284755f11e5715bc39

SHA512
d03f5af86f03d7c8b6023198e13e06b634dc755fd6896d430a36e2157ea68cfa162edaac029bd81dfcad0e1b0a5bbc6945c47c3e6cdc9f708c3f6b5da4d93f46

Download Submit
C:\Windows\system\wHqmQbW.exe

Filesize
1.9MB

MD5
335195487ff93aa18f8a63a9d7f9100b

SHA1
6452a961ec28baa66bdadb9dc5d53f8815344427

SHA256
edbbd68be0e02a6384183daaf910664d759a7f6b83410e1666cf492b3ba62e0a

SHA512
12ef16b8cb418ab0534c6119e5ed1506f838fa4f8aaf7af1983b113036825c5745a1232e9901750ddf82e6627366e3e5f379652c25482b6d7fe97f78bd35c272

Download Submit
\Windows\system\BPwGcpV.exe

Filesize
1.9MB

MD5
7e4f4657c03f9ce926c40bee08f82a03

SHA1
20874fc9c89b279f68f96b0c358fe6b31a3b89a1

SHA256
734c382423ac9c22766d1dc2c950f67b09945a7172901b031a273ed14a92a6b9

SHA512
1f03f705646b88e4a33d22b95de2b29835889f771e54a384014979a7f21f22106e9d1787df7763baaa35278bf66cf412307f28f2d22c51d0d40cc4e799f85adf

Download Submit
\Windows\system\BSwXvJu.exe

Filesize
1.9MB

MD5
2ada0be75330dcf76af1d817438cc578

SHA1
976fafcca819bce0b5b1957f22493d7a8497d351

SHA256
d34b9b6bec91b594093abc34c7aaed89f6d2a7491292ecd883661292e7feb52e

SHA512
7539541f6ec29940cf7f659f62413ba325ebd65b979a0560ea983635eeffb73b12185751f43dcad8ce251b6abffaa3ee98dfa2b59e556f6bf4703245a90176cd

Download Submit
\Windows\system\LLLxaaM.exe

Filesize
1.9MB

MD5
ad2a2c499d66f00997f9d13c31ae0be6

SHA1
f91cccb939c7ebe51de3bb3093a5bee867d12964

SHA256
f6e5aeb6bd05a087cdea848853137850ed9f9e6c75fe02045927bd322b603506

SHA512
59961ff812b75366e417945f2b2ab5ab4650089063bdb0b7e83617c19074d3a47d7f96f8ef4be96604844467008f5486d69460b3b6259d44209c8cba9ca25b03

Download Submit
\Windows\system\UgnZKbh.exe

Filesize
1.9MB

MD5
e048dab6f23d33ae4c416847c7007e80

SHA1
e6d0d5a2c5e4fb9b10bab7d6669cd2ddb72876a1

SHA256
eb095fc3617051b621c878d432aa4e5a844c91c2173b183a9d853c49a5f70e37

SHA512
ff831370ee35a271d2174fc98a497d2538c913762212022836d8af31acefa8fc3a7a0c3d3c547f7f88a2e062f16ba1823b0e8e3d7884454fe0e0be6bf0b96eab

Download Submit
\Windows\system\bXokZkb.exe

Filesize
1.9MB

MD5
f3a096fd45c4ddcd7087a00dfeb75554

SHA1
ff995f93dd72a77aeec72f2544a78d757b9c9cd7

SHA256
91897eca22654ab77cd9cd57244290fe6581d4a21d692b7ec0ac7cb200a47248

SHA512
93826ce1b826bdd751d1d97f63dcb93fe648821633e6cdb98b349cafdfc7f829d45490bedc57ebfc664c38066b9fe542292ed9692b2f96012826f9c3521bb096

Download Submit
\Windows\system\gGWtkVp.exe

Filesize
1.9MB

MD5
1be3befa98b90d9bebe59635b9535605

SHA1
234d21d1750aa85d98badd6fc576b3663c3ecfcf

SHA256
180b95a5592e9b97c5dadd1ea565856ba48270c2f2a6aa5396021a3c57ef7460

SHA512
19dffeed333dc002539d17db9ce42043d5f28bde0b5af1d8f0a83691c378e02ec88e98e14f677ced524fd121f7e6bc3292227403307bb5e4efd39e839379e4d4

Download Submit
\Windows\system\oOiXxOw.exe

Filesize
1.9MB

MD5
8d5a5651d3b3243c16eff32d45b2e4ea

SHA1
9accbefef88baddf9e47a705e8ad5dc21da1d693

SHA256
a09f4b9f13d3033f973cf18debb264b8c271142f29dfcd3c6a638c5077b1a31f

SHA512
b8ece7d6b5657fdb8761430b6c2e42168c426876ca853f0a705a78d2eeebf86a9a499febebe0ca2446a753f8050264b31385f0723a6a7799202ec9d873be0e19

Download Submit
\Windows\system\wSOawnp.exe

Filesize
1.9MB

MD5
a8af16e245466312f55a5b96a70cc8a7

SHA1
7390f6e9df8be18d1159de6631a8baa550856e8f

SHA256
dc25ed35d0d9393cf9f7b14e62aeed04fd283e801c7b257446f76868e8222e93

SHA512
2b4ed990a20785273f2e4600bdb7dd3b1d8028e82d658be87d74f00986caa17692e7aa85b60a80120fb2e2068d610b8e1436d317e858554ee8d193e548eac3eb

Download Submit
memory/1864-20-0x00000000024B0000-0x00000000028A2000-memory.dmp

Filesize
3.9MB

Download
memory/1864-63-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/1864-391-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/1864-207-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/1864-44-0x0000000002A60000-0x0000000002E52000-memory.dmp

Filesize
3.9MB

Download
memory/1864-39-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/1864-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/1864-0-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/1864-69-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/1864-35-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/1864-102-0x0000000003650000-0x0000000003A42000-memory.dmp

Filesize
3.9MB

Download
memory/1864-50-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/1864-36-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/1864-84-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/1864-37-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-41-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2288-198-0x000000001B7A0000-0x000000001BA82000-memory.dmp

Filesize
2.9MB

Download
memory/2288-199-0x0000000002080000-0x0000000002088000-memory.dmp

Filesize
32KB

Download
memory/2304-34-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/2304-4988-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-38-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-5572-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2520-5570-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2520-64-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2552-71-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/2552-4857-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/2612-54-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Filesize
3.9MB

Download
memory/2616-42-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2616-5574-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-5573-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2680-43-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2808-40-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2808-5569-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2964-80-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2968-4960-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2968-90-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download