xmrig | 6b23e3de471ec0d4ac537562df0476ffb018ee8c11d6cf5713034f79f3f337ae

Analysis

max time kernel
150s
max time network
158s
platform
windows10-2004_x64
resource
win10v2004-20240704-en
resource tags

arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
submitted
06/07/2024, 03:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3b366e903186a2e400c280953ede8330.exe
Size

1.9MB
MD5

3b366e903186a2e400c280953ede8330
SHA1

9ec45425e717a2917d118f4c6e7e0963bfc0f904
SHA256

6b23e3de471ec0d4ac537562df0476ffb018ee8c11d6cf5713034f79f3f337ae
SHA512

08d289342988a4eaf9551798a3c173a07103be8d1839047c5cf108cea8d665ef564208dc3bdb11bd93c8e19a6ecd5ec9cf513b1d3c428992950c13fced3a6a29
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNI/TQ9f27dvapbkUmyJeBqFi:Lz071uv4BPMkFfdk2a2yKmkUDeGtYj

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/memory/5000-139-0x00007FF77A360000-0x00007FF77A752000-memory.dmp	xmrig
behavioral2/memory/4600-200-0x00007FF73E050000-0x00007FF73E442000-memory.dmp	xmrig
behavioral2/memory/5008-219-0x00007FF721FD0000-0x00007FF7223C2000-memory.dmp	xmrig
behavioral2/memory/1408-231-0x00007FF630100000-0x00007FF6304F2000-memory.dmp	xmrig
behavioral2/memory/1336-242-0x00007FF7A2B00000-0x00007FF7A2EF2000-memory.dmp	xmrig
behavioral2/memory/4084-251-0x00007FF675EA0000-0x00007FF676292000-memory.dmp	xmrig
behavioral2/memory/1212-253-0x00007FF72DF40000-0x00007FF72E332000-memory.dmp	xmrig
behavioral2/memory/4540-250-0x00007FF600F10000-0x00007FF601302000-memory.dmp	xmrig
behavioral2/memory/2152-249-0x00007FF705E10000-0x00007FF706202000-memory.dmp	xmrig
behavioral2/memory/3476-248-0x00007FF7AC9A0000-0x00007FF7ACD92000-memory.dmp	xmrig
behavioral2/memory/4588-247-0x00007FF7751D0000-0x00007FF7755C2000-memory.dmp	xmrig
behavioral2/memory/4388-246-0x00007FF67CD60000-0x00007FF67D152000-memory.dmp	xmrig
behavioral2/memory/4452-245-0x00007FF6BF4D0000-0x00007FF6BF8C2000-memory.dmp	xmrig
behavioral2/memory/4424-244-0x00007FF69DF20000-0x00007FF69E312000-memory.dmp	xmrig
behavioral2/memory/2404-243-0x00007FF791140000-0x00007FF791532000-memory.dmp	xmrig
behavioral2/memory/1416-241-0x00007FF679CD0000-0x00007FF67A0C2000-memory.dmp	xmrig
behavioral2/memory/1548-240-0x00007FF7F5760000-0x00007FF7F5B52000-memory.dmp	xmrig
behavioral2/memory/2392-239-0x00007FF72F870000-0x00007FF72FC62000-memory.dmp	xmrig
behavioral2/memory/5100-229-0x00007FF694860000-0x00007FF694C52000-memory.dmp	xmrig
behavioral2/memory/5088-197-0x00007FF7D2150000-0x00007FF7D2542000-memory.dmp	xmrig
behavioral2/memory/1644-171-0x00007FF7C9850000-0x00007FF7C9C42000-memory.dmp	xmrig
behavioral2/memory/2496-121-0x00007FF604100000-0x00007FF6044F2000-memory.dmp	xmrig
behavioral2/memory/4884-2820-0x00007FF6F3900000-0x00007FF6F3CF2000-memory.dmp	xmrig
behavioral2/memory/4588-2948-0x00007FF7751D0000-0x00007FF7755C2000-memory.dmp	xmrig
behavioral2/memory/2152-2962-0x00007FF705E10000-0x00007FF706202000-memory.dmp	xmrig
behavioral2/memory/4540-2988-0x00007FF600F10000-0x00007FF601302000-memory.dmp	xmrig
behavioral2/memory/3476-2960-0x00007FF7AC9A0000-0x00007FF7ACD92000-memory.dmp	xmrig
behavioral2/memory/1416-2955-0x00007FF679CD0000-0x00007FF67A0C2000-memory.dmp	xmrig
behavioral2/memory/1548-2942-0x00007FF7F5760000-0x00007FF7F5B52000-memory.dmp	xmrig
behavioral2/memory/4388-2920-0x00007FF67CD60000-0x00007FF67D152000-memory.dmp	xmrig
behavioral2/memory/2404-2916-0x00007FF791140000-0x00007FF791532000-memory.dmp	xmrig
behavioral2/memory/4424-2904-0x00007FF69DF20000-0x00007FF69E312000-memory.dmp	xmrig
behavioral2/memory/1408-2876-0x00007FF630100000-0x00007FF6304F2000-memory.dmp	xmrig
behavioral2/memory/1336-2890-0x00007FF7A2B00000-0x00007FF7A2EF2000-memory.dmp	xmrig
behavioral2/memory/5008-2882-0x00007FF721FD0000-0x00007FF7223C2000-memory.dmp	xmrig
behavioral2/memory/5000-2827-0x00007FF77A360000-0x00007FF77A752000-memory.dmp	xmrig
behavioral2/memory/1212-2823-0x00007FF72DF40000-0x00007FF72E332000-memory.dmp	xmrig

Blocklisted process makes network request 7 IoCs

flow	pid	Process
3	1148	powershell.exe
5	1148	powershell.exe
7	1148	powershell.exe
8	1148	powershell.exe
10	1148	powershell.exe
11	1148	powershell.exe
13	1148	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1148	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4940	MhVoJAS.exe
4084	kTWFGyo.exe
4884	bigkchm.exe
2496	eICxQZr.exe
5000	iHxxsZp.exe
1644	mVFlJcr.exe
5088	ExHXxqD.exe
1212	pwYMDkr.exe
4600	DpzzlyB.exe
5008	yksWImI.exe
5100	MjdfSdc.exe
1408	gLqlhvz.exe
2392	eUmUvZc.exe
1548	krlyqWV.exe
1416	jITgmhe.exe
1336	PLaSObx.exe
2404	QFQfWEm.exe
4424	DMnBiHn.exe
4452	CFSBhWB.exe
4388	pQUxaDN.exe
4588	BxUVXea.exe
3476	CtVpYCy.exe
2152	AehWlXf.exe
4540	AQzLBMi.exe
4044	zbXYrQY.exe
4104	fqSbviY.exe
2524	MShZStR.exe
4024	rRDeMrw.exe
1572	rsRCvDu.exe
3372	KOKCLsn.exe
4436	SzHrzOa.exe
4640	gTESAYf.exe
2624	lqrDTmP.exe
3880	sGpypeb.exe
904	mjgRVXO.exe
1992	XAxWMqg.exe
4996	Ihlxwih.exe
2724	miskvZd.exe
4088	aJjnseM.exe
632	KeDcmBg.exe
932	PRlvdvJ.exe
1216	kmwrBEa.exe
2904	FwVUzih.exe
4664	wZmfAZY.exe
5036	mRumMcV.exe
2164	dpViiXv.exe
2512	incgdXP.exe
792	GCXWgNZ.exe
4416	FCpgMRM.exe
380	TpGJGxx.exe
3520	TZHyjGr.exe
1316	nrClIcf.exe
1712	sygoMUV.exe
2488	eKmieXU.exe
3204	gyRBLfu.exe
1112	kcvmLeQ.exe
4756	tILaCPR.exe
4364	RBIaBda.exe
3216	xkaUdPd.exe
1948	NUBorFR.exe
1452	isaeDAv.exe
552	njJUewF.exe
2932	lOGmOCD.exe
1816	NUepsEG.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3120-0-0x00007FF760DD0000-0x00007FF7611C2000-memory.dmp	upx
behavioral2/files/0x0007000000023458-17.dat	upx
behavioral2/memory/4940-15-0x00007FF7C8DD0000-0x00007FF7C91C2000-memory.dmp	upx
behavioral2/files/0x000700000002345a-25.dat	upx
behavioral2/files/0x0007000000023462-57.dat	upx
behavioral2/files/0x0007000000023463-62.dat	upx
behavioral2/files/0x000700000002345e-79.dat	upx
behavioral2/files/0x0007000000023469-111.dat	upx
behavioral2/memory/5000-139-0x00007FF77A360000-0x00007FF77A752000-memory.dmp	upx
behavioral2/files/0x0007000000023477-192.dat	upx
behavioral2/memory/4600-200-0x00007FF73E050000-0x00007FF73E442000-memory.dmp	upx
behavioral2/memory/5008-219-0x00007FF721FD0000-0x00007FF7223C2000-memory.dmp	upx
behavioral2/memory/1408-231-0x00007FF630100000-0x00007FF6304F2000-memory.dmp	upx
behavioral2/memory/1336-242-0x00007FF7A2B00000-0x00007FF7A2EF2000-memory.dmp	upx
behavioral2/memory/4084-251-0x00007FF675EA0000-0x00007FF676292000-memory.dmp	upx
behavioral2/memory/1212-253-0x00007FF72DF40000-0x00007FF72E332000-memory.dmp	upx
behavioral2/memory/4540-250-0x00007FF600F10000-0x00007FF601302000-memory.dmp	upx
behavioral2/memory/2152-249-0x00007FF705E10000-0x00007FF706202000-memory.dmp	upx
behavioral2/memory/3476-248-0x00007FF7AC9A0000-0x00007FF7ACD92000-memory.dmp	upx
behavioral2/memory/4588-247-0x00007FF7751D0000-0x00007FF7755C2000-memory.dmp	upx
behavioral2/memory/4388-246-0x00007FF67CD60000-0x00007FF67D152000-memory.dmp	upx
behavioral2/memory/4452-245-0x00007FF6BF4D0000-0x00007FF6BF8C2000-memory.dmp	upx
behavioral2/memory/4424-244-0x00007FF69DF20000-0x00007FF69E312000-memory.dmp	upx
behavioral2/memory/2404-243-0x00007FF791140000-0x00007FF791532000-memory.dmp	upx
behavioral2/memory/1416-241-0x00007FF679CD0000-0x00007FF67A0C2000-memory.dmp	upx
behavioral2/memory/1548-240-0x00007FF7F5760000-0x00007FF7F5B52000-memory.dmp	upx
behavioral2/memory/2392-239-0x00007FF72F870000-0x00007FF72FC62000-memory.dmp	upx
behavioral2/memory/5100-229-0x00007FF694860000-0x00007FF694C52000-memory.dmp	upx
behavioral2/memory/5088-197-0x00007FF7D2150000-0x00007FF7D2542000-memory.dmp	upx
behavioral2/files/0x0007000000023478-194.dat	upx
behavioral2/files/0x0007000000023476-191.dat	upx
behavioral2/files/0x0007000000023475-190.dat	upx
behavioral2/files/0x0007000000023474-189.dat	upx
behavioral2/memory/1644-171-0x00007FF7C9850000-0x00007FF7C9C42000-memory.dmp	upx
behavioral2/files/0x0007000000023472-166.dat	upx
behavioral2/files/0x0007000000023473-165.dat	upx
behavioral2/files/0x0007000000023471-159.dat	upx
behavioral2/files/0x0007000000023470-158.dat	upx
behavioral2/files/0x000700000002346d-157.dat	upx
behavioral2/files/0x000700000002346f-148.dat	upx
behavioral2/files/0x0008000000023455-145.dat	upx
behavioral2/files/0x000700000002346c-134.dat	upx
behavioral2/files/0x000700000002346b-130.dat	upx
behavioral2/files/0x000700000002346a-128.dat	upx
behavioral2/files/0x0007000000023468-124.dat	upx
behavioral2/files/0x000700000002346e-143.dat	upx
behavioral2/memory/2496-121-0x00007FF604100000-0x00007FF6044F2000-memory.dmp	upx
behavioral2/files/0x0007000000023466-122.dat	upx
behavioral2/files/0x0007000000023467-100.dat	upx
behavioral2/files/0x0007000000023465-91.dat	upx
behavioral2/files/0x0007000000023464-85.dat	upx
behavioral2/files/0x0007000000023461-71.dat	upx
behavioral2/files/0x000700000002345f-63.dat	upx
behavioral2/files/0x0007000000023460-69.dat	upx
behavioral2/files/0x000700000002345c-59.dat	upx
behavioral2/files/0x000700000002345b-49.dat	upx
behavioral2/files/0x000700000002345d-46.dat	upx
behavioral2/memory/4884-40-0x00007FF6F3900000-0x00007FF6F3CF2000-memory.dmp	upx
behavioral2/files/0x0007000000023459-35.dat	upx
behavioral2/files/0x0008000000023457-26.dat	upx
behavioral2/files/0x0006000000023252-6.dat	upx
behavioral2/memory/4884-2820-0x00007FF6F3900000-0x00007FF6F3CF2000-memory.dmp	upx
behavioral2/memory/4588-2948-0x00007FF7751D0000-0x00007FF7755C2000-memory.dmp	upx
behavioral2/memory/2152-2962-0x00007FF705E10000-0x00007FF706202000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NMnhaln.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\hDmzwxj.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\izSFGay.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\DervKVn.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\hWGXWAr.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\KjyvGqb.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\NcoHkvr.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\wcwtKiT.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\fwXsGIn.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\FdvjjwF.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\mJGaTUZ.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\mcMzbMr.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\reZXzzj.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\lTITfbo.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\OWALOhR.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\JKVJAdQ.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\BEfIVHK.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\dahSBTR.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\UdydHoL.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\zcJJXQa.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\opXqGyM.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\KGKypXH.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\RtjenPM.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\IkBTZQx.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\oBvzeNg.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\LzzYTMo.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\iRioPbJ.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\ZQDFbjQ.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\sXJMIOt.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\OukBTyy.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\aHwKdfQ.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\mcNGuBS.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\GINCKET.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\ePgKaNn.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\fVXHTWa.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\JViaumr.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\SCxxkwB.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\wMySoyS.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\EuSsoyO.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\HGmXtxb.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\JnFebcL.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\SqgBdxp.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\TrPjnTf.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\oOJIYqn.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\dOKEdxE.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\VlQsHnv.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\YMwzlDf.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\zPRcvbR.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\YqbyukM.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\OEzmEfM.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\iAwtWfc.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\FcVOkzL.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\jINWmSc.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\gkJUasC.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\tkKrZjb.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\cAygokj.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\WrtwKYo.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\RuwbtFP.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\WELiUty.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\LGFNVOy.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\MNwGlHz.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\NxEeuWl.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\BvWfMVS.exe	3b366e903186a2e400c280953ede8330.exe
File created	C:\Windows\System\wNBppiX.exe	3b366e903186a2e400c280953ede8330.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
1148	powershell.exe
1148	powershell.exe
1148	powershell.exe
1148	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3120	3b366e903186a2e400c280953ede8330.exe
Token: SeLockMemoryPrivilege	3120	3b366e903186a2e400c280953ede8330.exe
Token: SeDebugPrivilege	1148	powershell.exe
Token: SeCreateGlobalPrivilege	11344	dwm.exe
Token: SeChangeNotifyPrivilege	11344	dwm.exe
Token: 33	11344	dwm.exe
Token: SeIncBasePriorityPrivilege	11344	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3120 wrote to memory of 1148	3120	3b366e903186a2e400c280953ede8330.exe	83
PID 3120 wrote to memory of 1148	3120	3b366e903186a2e400c280953ede8330.exe	83
PID 3120 wrote to memory of 4940	3120	3b366e903186a2e400c280953ede8330.exe	84
PID 3120 wrote to memory of 4940	3120	3b366e903186a2e400c280953ede8330.exe	84
PID 3120 wrote to memory of 4084	3120	3b366e903186a2e400c280953ede8330.exe	85
PID 3120 wrote to memory of 4084	3120	3b366e903186a2e400c280953ede8330.exe	85
PID 3120 wrote to memory of 4884	3120	3b366e903186a2e400c280953ede8330.exe	86
PID 3120 wrote to memory of 4884	3120	3b366e903186a2e400c280953ede8330.exe	86
PID 3120 wrote to memory of 2496	3120	3b366e903186a2e400c280953ede8330.exe	87
PID 3120 wrote to memory of 2496	3120	3b366e903186a2e400c280953ede8330.exe	87
PID 3120 wrote to memory of 5000	3120	3b366e903186a2e400c280953ede8330.exe	88
PID 3120 wrote to memory of 5000	3120	3b366e903186a2e400c280953ede8330.exe	88
PID 3120 wrote to memory of 1644	3120	3b366e903186a2e400c280953ede8330.exe	89
PID 3120 wrote to memory of 1644	3120	3b366e903186a2e400c280953ede8330.exe	89
PID 3120 wrote to memory of 5088	3120	3b366e903186a2e400c280953ede8330.exe	90
PID 3120 wrote to memory of 5088	3120	3b366e903186a2e400c280953ede8330.exe	90
PID 3120 wrote to memory of 1212	3120	3b366e903186a2e400c280953ede8330.exe	91
PID 3120 wrote to memory of 1212	3120	3b366e903186a2e400c280953ede8330.exe	91
PID 3120 wrote to memory of 4600	3120	3b366e903186a2e400c280953ede8330.exe	92
PID 3120 wrote to memory of 4600	3120	3b366e903186a2e400c280953ede8330.exe	92
PID 3120 wrote to memory of 5008	3120	3b366e903186a2e400c280953ede8330.exe	93
PID 3120 wrote to memory of 5008	3120	3b366e903186a2e400c280953ede8330.exe	93
PID 3120 wrote to memory of 5100	3120	3b366e903186a2e400c280953ede8330.exe	94
PID 3120 wrote to memory of 5100	3120	3b366e903186a2e400c280953ede8330.exe	94
PID 3120 wrote to memory of 1408	3120	3b366e903186a2e400c280953ede8330.exe	95
PID 3120 wrote to memory of 1408	3120	3b366e903186a2e400c280953ede8330.exe	95
PID 3120 wrote to memory of 2392	3120	3b366e903186a2e400c280953ede8330.exe	96
PID 3120 wrote to memory of 2392	3120	3b366e903186a2e400c280953ede8330.exe	96
PID 3120 wrote to memory of 1548	3120	3b366e903186a2e400c280953ede8330.exe	97
PID 3120 wrote to memory of 1548	3120	3b366e903186a2e400c280953ede8330.exe	97
PID 3120 wrote to memory of 1416	3120	3b366e903186a2e400c280953ede8330.exe	98
PID 3120 wrote to memory of 1416	3120	3b366e903186a2e400c280953ede8330.exe	98
PID 3120 wrote to memory of 1336	3120	3b366e903186a2e400c280953ede8330.exe	99
PID 3120 wrote to memory of 1336	3120	3b366e903186a2e400c280953ede8330.exe	99
PID 3120 wrote to memory of 2404	3120	3b366e903186a2e400c280953ede8330.exe	100
PID 3120 wrote to memory of 2404	3120	3b366e903186a2e400c280953ede8330.exe	100
PID 3120 wrote to memory of 4424	3120	3b366e903186a2e400c280953ede8330.exe	101
PID 3120 wrote to memory of 4424	3120	3b366e903186a2e400c280953ede8330.exe	101
PID 3120 wrote to memory of 4452	3120	3b366e903186a2e400c280953ede8330.exe	102
PID 3120 wrote to memory of 4452	3120	3b366e903186a2e400c280953ede8330.exe	102
PID 3120 wrote to memory of 4388	3120	3b366e903186a2e400c280953ede8330.exe	103
PID 3120 wrote to memory of 4388	3120	3b366e903186a2e400c280953ede8330.exe	103
PID 3120 wrote to memory of 4588	3120	3b366e903186a2e400c280953ede8330.exe	104
PID 3120 wrote to memory of 4588	3120	3b366e903186a2e400c280953ede8330.exe	104
PID 3120 wrote to memory of 3476	3120	3b366e903186a2e400c280953ede8330.exe	105
PID 3120 wrote to memory of 3476	3120	3b366e903186a2e400c280953ede8330.exe	105
PID 3120 wrote to memory of 2152	3120	3b366e903186a2e400c280953ede8330.exe	106
PID 3120 wrote to memory of 2152	3120	3b366e903186a2e400c280953ede8330.exe	106
PID 3120 wrote to memory of 4540	3120	3b366e903186a2e400c280953ede8330.exe	107
PID 3120 wrote to memory of 4540	3120	3b366e903186a2e400c280953ede8330.exe	107
PID 3120 wrote to memory of 4044	3120	3b366e903186a2e400c280953ede8330.exe	108
PID 3120 wrote to memory of 4044	3120	3b366e903186a2e400c280953ede8330.exe	108
PID 3120 wrote to memory of 4104	3120	3b366e903186a2e400c280953ede8330.exe	109
PID 3120 wrote to memory of 4104	3120	3b366e903186a2e400c280953ede8330.exe	109
PID 3120 wrote to memory of 2524	3120	3b366e903186a2e400c280953ede8330.exe	110
PID 3120 wrote to memory of 2524	3120	3b366e903186a2e400c280953ede8330.exe	110
PID 3120 wrote to memory of 4024	3120	3b366e903186a2e400c280953ede8330.exe	111
PID 3120 wrote to memory of 4024	3120	3b366e903186a2e400c280953ede8330.exe	111
PID 3120 wrote to memory of 1572	3120	3b366e903186a2e400c280953ede8330.exe	112
PID 3120 wrote to memory of 1572	3120	3b366e903186a2e400c280953ede8330.exe	112
PID 3120 wrote to memory of 3372	3120	3b366e903186a2e400c280953ede8330.exe	113
PID 3120 wrote to memory of 3372	3120	3b366e903186a2e400c280953ede8330.exe	113
PID 3120 wrote to memory of 4436	3120	3b366e903186a2e400c280953ede8330.exe	114
PID 3120 wrote to memory of 4436	3120	3b366e903186a2e400c280953ede8330.exe	114

C:\Users\Admin\AppData\Local\Temp\3b366e903186a2e400c280953ede8330.exe
"C:\Users\Admin\AppData\Local\Temp\3b366e903186a2e400c280953ede8330.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3120
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1148
- C:\Windows\System\MhVoJAS.exe
  C:\Windows\System\MhVoJAS.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\kTWFGyo.exe
  C:\Windows\System\kTWFGyo.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\bigkchm.exe
  C:\Windows\System\bigkchm.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\eICxQZr.exe
  C:\Windows\System\eICxQZr.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\iHxxsZp.exe
  C:\Windows\System\iHxxsZp.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\mVFlJcr.exe
  C:\Windows\System\mVFlJcr.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ExHXxqD.exe
  C:\Windows\System\ExHXxqD.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\pwYMDkr.exe
  C:\Windows\System\pwYMDkr.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\DpzzlyB.exe
  C:\Windows\System\DpzzlyB.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\yksWImI.exe
  C:\Windows\System\yksWImI.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\MjdfSdc.exe
  C:\Windows\System\MjdfSdc.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\gLqlhvz.exe
  C:\Windows\System\gLqlhvz.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\eUmUvZc.exe
  C:\Windows\System\eUmUvZc.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\krlyqWV.exe
  C:\Windows\System\krlyqWV.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\jITgmhe.exe
  C:\Windows\System\jITgmhe.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\PLaSObx.exe
  C:\Windows\System\PLaSObx.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\QFQfWEm.exe
  C:\Windows\System\QFQfWEm.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\DMnBiHn.exe
  C:\Windows\System\DMnBiHn.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\CFSBhWB.exe
  C:\Windows\System\CFSBhWB.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\pQUxaDN.exe
  C:\Windows\System\pQUxaDN.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\BxUVXea.exe
  C:\Windows\System\BxUVXea.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\CtVpYCy.exe
  C:\Windows\System\CtVpYCy.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\AehWlXf.exe
  C:\Windows\System\AehWlXf.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\AQzLBMi.exe
  C:\Windows\System\AQzLBMi.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\zbXYrQY.exe
  C:\Windows\System\zbXYrQY.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\fqSbviY.exe
  C:\Windows\System\fqSbviY.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\MShZStR.exe
  C:\Windows\System\MShZStR.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\rRDeMrw.exe
  C:\Windows\System\rRDeMrw.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\rsRCvDu.exe
  C:\Windows\System\rsRCvDu.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\KOKCLsn.exe
  C:\Windows\System\KOKCLsn.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\SzHrzOa.exe
  C:\Windows\System\SzHrzOa.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\gTESAYf.exe
  C:\Windows\System\gTESAYf.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\lqrDTmP.exe
  C:\Windows\System\lqrDTmP.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\sGpypeb.exe
  C:\Windows\System\sGpypeb.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\mjgRVXO.exe
  C:\Windows\System\mjgRVXO.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\XAxWMqg.exe
  C:\Windows\System\XAxWMqg.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\Ihlxwih.exe
  C:\Windows\System\Ihlxwih.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\miskvZd.exe
  C:\Windows\System\miskvZd.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\aJjnseM.exe
  C:\Windows\System\aJjnseM.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\KeDcmBg.exe
  C:\Windows\System\KeDcmBg.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\PRlvdvJ.exe
  C:\Windows\System\PRlvdvJ.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\kmwrBEa.exe
  C:\Windows\System\kmwrBEa.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\FwVUzih.exe
  C:\Windows\System\FwVUzih.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\wZmfAZY.exe
  C:\Windows\System\wZmfAZY.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\mRumMcV.exe
  C:\Windows\System\mRumMcV.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\dpViiXv.exe
  C:\Windows\System\dpViiXv.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\incgdXP.exe
  C:\Windows\System\incgdXP.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\GCXWgNZ.exe
  C:\Windows\System\GCXWgNZ.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\FCpgMRM.exe
  C:\Windows\System\FCpgMRM.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\TpGJGxx.exe
  C:\Windows\System\TpGJGxx.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\TZHyjGr.exe
  C:\Windows\System\TZHyjGr.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\nrClIcf.exe
  C:\Windows\System\nrClIcf.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\sygoMUV.exe
  C:\Windows\System\sygoMUV.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\eKmieXU.exe
  C:\Windows\System\eKmieXU.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\gyRBLfu.exe
  C:\Windows\System\gyRBLfu.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\tILaCPR.exe
  C:\Windows\System\tILaCPR.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\kcvmLeQ.exe
  C:\Windows\System\kcvmLeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\RBIaBda.exe
  C:\Windows\System\RBIaBda.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\xkaUdPd.exe
  C:\Windows\System\xkaUdPd.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\NUBorFR.exe
  C:\Windows\System\NUBorFR.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\njJUewF.exe
  C:\Windows\System\njJUewF.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\isaeDAv.exe
  C:\Windows\System\isaeDAv.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\lOGmOCD.exe
  C:\Windows\System\lOGmOCD.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\NUepsEG.exe
  C:\Windows\System\NUepsEG.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\bonzbOy.exe
  C:\Windows\System\bonzbOy.exe
  2⤵
  PID:2820
- C:\Windows\System\tLUXLzA.exe
  C:\Windows\System\tLUXLzA.exe
  2⤵
  PID:2440
- C:\Windows\System\HuxPLOf.exe
  C:\Windows\System\HuxPLOf.exe
  2⤵
  PID:2340
- C:\Windows\System\efZsLWB.exe
  C:\Windows\System\efZsLWB.exe
  2⤵
  PID:4284
- C:\Windows\System\zFMVpXI.exe
  C:\Windows\System\zFMVpXI.exe
  2⤵
  PID:1764
- C:\Windows\System\fXcgqxE.exe
  C:\Windows\System\fXcgqxE.exe
  2⤵
  PID:1164
- C:\Windows\System\JEDklfp.exe
  C:\Windows\System\JEDklfp.exe
  2⤵
  PID:740
- C:\Windows\System\nMuqiFJ.exe
  C:\Windows\System\nMuqiFJ.exe
  2⤵
  PID:3280
- C:\Windows\System\CcZjQDf.exe
  C:\Windows\System\CcZjQDf.exe
  2⤵
  PID:3092
- C:\Windows\System\UfXaqJI.exe
  C:\Windows\System\UfXaqJI.exe
  2⤵
  PID:3532
- C:\Windows\System\SpxAWUC.exe
  C:\Windows\System\SpxAWUC.exe
  2⤵
  PID:4216
- C:\Windows\System\SNCxvDp.exe
  C:\Windows\System\SNCxvDp.exe
  2⤵
  PID:4892
- C:\Windows\System\IhTCEwj.exe
  C:\Windows\System\IhTCEwj.exe
  2⤵
  PID:3928
- C:\Windows\System\FFaNGiz.exe
  C:\Windows\System\FFaNGiz.exe
  2⤵
  PID:4852
- C:\Windows\System\BtgMwcM.exe
  C:\Windows\System\BtgMwcM.exe
  2⤵
  PID:2804
- C:\Windows\System\nYeglhS.exe
  C:\Windows\System\nYeglhS.exe
  2⤵
  PID:2960
- C:\Windows\System\ukwVLVk.exe
  C:\Windows\System\ukwVLVk.exe
  2⤵
  PID:384
- C:\Windows\System\zrjUKtO.exe
  C:\Windows\System\zrjUKtO.exe
  2⤵
  PID:2232
- C:\Windows\System\QJHzOKK.exe
  C:\Windows\System\QJHzOKK.exe
  2⤵
  PID:4492
- C:\Windows\System\FdPuiWs.exe
  C:\Windows\System\FdPuiWs.exe
  2⤵
  PID:2908
- C:\Windows\System\XWXWyhj.exe
  C:\Windows\System\XWXWyhj.exe
  2⤵
  PID:3212
- C:\Windows\System\GMFHsXZ.exe
  C:\Windows\System\GMFHsXZ.exe
  2⤵
  PID:1496
- C:\Windows\System\bcrLkto.exe
  C:\Windows\System\bcrLkto.exe
  2⤵
  PID:3656
- C:\Windows\System\UzjqEPi.exe
  C:\Windows\System\UzjqEPi.exe
  2⤵
  PID:2668
- C:\Windows\System\NjvIhmF.exe
  C:\Windows\System\NjvIhmF.exe
  2⤵
  PID:1424
- C:\Windows\System\kWxGhsA.exe
  C:\Windows\System\kWxGhsA.exe
  2⤵
  PID:4224
- C:\Windows\System\OFMwPfX.exe
  C:\Windows\System\OFMwPfX.exe
  2⤵
  PID:3352
- C:\Windows\System\RkRytvE.exe
  C:\Windows\System\RkRytvE.exe
  2⤵
  PID:3980
- C:\Windows\System\fzVNwoU.exe
  C:\Windows\System\fzVNwoU.exe
  2⤵
  PID:4200
- C:\Windows\System\iZeyDko.exe
  C:\Windows\System\iZeyDko.exe
  2⤵
  PID:4872
- C:\Windows\System\yOKzTIy.exe
  C:\Windows\System\yOKzTIy.exe
  2⤵
  PID:1128
- C:\Windows\System\LiVoWLS.exe
  C:\Windows\System\LiVoWLS.exe
  2⤵
  PID:3700
- C:\Windows\System\nlLSBsa.exe
  C:\Windows\System\nlLSBsa.exe
  2⤵
  PID:4524
- C:\Windows\System\JatkfoW.exe
  C:\Windows\System\JatkfoW.exe
  2⤵
  PID:2944
- C:\Windows\System\uHvtkSW.exe
  C:\Windows\System\uHvtkSW.exe
  2⤵
  PID:4656
- C:\Windows\System\OtRhIoo.exe
  C:\Windows\System\OtRhIoo.exe
  2⤵
  PID:4596
- C:\Windows\System\aWjZbcx.exe
  C:\Windows\System\aWjZbcx.exe
  2⤵
  PID:1184
- C:\Windows\System\CUATTfQ.exe
  C:\Windows\System\CUATTfQ.exe
  2⤵
  PID:868
- C:\Windows\System\oieWSGv.exe
  C:\Windows\System\oieWSGv.exe
  2⤵
  PID:4512
- C:\Windows\System\rPzTHUl.exe
  C:\Windows\System\rPzTHUl.exe
  2⤵
  PID:4692
- C:\Windows\System\rRmJFHk.exe
  C:\Windows\System\rRmJFHk.exe
  2⤵
  PID:5128
- C:\Windows\System\PnhOOPQ.exe
  C:\Windows\System\PnhOOPQ.exe
  2⤵
  PID:5144
- C:\Windows\System\dkZguxh.exe
  C:\Windows\System\dkZguxh.exe
  2⤵
  PID:5168
- C:\Windows\System\HAdhXny.exe
  C:\Windows\System\HAdhXny.exe
  2⤵
  PID:5188
- C:\Windows\System\jeqlDFA.exe
  C:\Windows\System\jeqlDFA.exe
  2⤵
  PID:5212
- C:\Windows\System\bgqnsZp.exe
  C:\Windows\System\bgqnsZp.exe
  2⤵
  PID:5236
- C:\Windows\System\kVrITmA.exe
  C:\Windows\System\kVrITmA.exe
  2⤵
  PID:5272
- C:\Windows\System\AVerqOj.exe
  C:\Windows\System\AVerqOj.exe
  2⤵
  PID:5308
- C:\Windows\System\iFWaRvQ.exe
  C:\Windows\System\iFWaRvQ.exe
  2⤵
  PID:5332
- C:\Windows\System\TRYdzJX.exe
  C:\Windows\System\TRYdzJX.exe
  2⤵
  PID:5352
- C:\Windows\System\MCmuUgQ.exe
  C:\Windows\System\MCmuUgQ.exe
  2⤵
  PID:5380
- C:\Windows\System\XoquBbM.exe
  C:\Windows\System\XoquBbM.exe
  2⤵
  PID:5400
- C:\Windows\System\JZVJCzT.exe
  C:\Windows\System\JZVJCzT.exe
  2⤵
  PID:5432
- C:\Windows\System\BAAIlMZ.exe
  C:\Windows\System\BAAIlMZ.exe
  2⤵
  PID:5452
- C:\Windows\System\JxfklTI.exe
  C:\Windows\System\JxfklTI.exe
  2⤵
  PID:5468
- C:\Windows\System\ZsJvtsN.exe
  C:\Windows\System\ZsJvtsN.exe
  2⤵
  PID:5516
- C:\Windows\System\DSjgjny.exe
  C:\Windows\System\DSjgjny.exe
  2⤵
  PID:5536
- C:\Windows\System\QMfsiWz.exe
  C:\Windows\System\QMfsiWz.exe
  2⤵
  PID:5688
- C:\Windows\System\hRlulUU.exe
  C:\Windows\System\hRlulUU.exe
  2⤵
  PID:5720
- C:\Windows\System\XJjaGcC.exe
  C:\Windows\System\XJjaGcC.exe
  2⤵
  PID:5740
- C:\Windows\System\jQzIDrb.exe
  C:\Windows\System\jQzIDrb.exe
  2⤵
  PID:5764
- C:\Windows\System\HJerUiY.exe
  C:\Windows\System\HJerUiY.exe
  2⤵
  PID:5792
- C:\Windows\System\xgmxfoV.exe
  C:\Windows\System\xgmxfoV.exe
  2⤵
  PID:5812
- C:\Windows\System\ayTHVBm.exe
  C:\Windows\System\ayTHVBm.exe
  2⤵
  PID:5836
- C:\Windows\System\IWzqJxT.exe
  C:\Windows\System\IWzqJxT.exe
  2⤵
  PID:5856
- C:\Windows\System\qEDGdTe.exe
  C:\Windows\System\qEDGdTe.exe
  2⤵
  PID:5876
- C:\Windows\System\byGYDqa.exe
  C:\Windows\System\byGYDqa.exe
  2⤵
  PID:5900
- C:\Windows\System\ocmgWMU.exe
  C:\Windows\System\ocmgWMU.exe
  2⤵
  PID:5920
- C:\Windows\System\XRDojhi.exe
  C:\Windows\System\XRDojhi.exe
  2⤵
  PID:5940
- C:\Windows\System\bEFjasx.exe
  C:\Windows\System\bEFjasx.exe
  2⤵
  PID:5960
- C:\Windows\System\XHBZQmI.exe
  C:\Windows\System\XHBZQmI.exe
  2⤵
  PID:5980
- C:\Windows\System\fRESDJR.exe
  C:\Windows\System\fRESDJR.exe
  2⤵
  PID:6004
- C:\Windows\System\TfdLmCe.exe
  C:\Windows\System\TfdLmCe.exe
  2⤵
  PID:6020
- C:\Windows\System\xXkQVne.exe
  C:\Windows\System\xXkQVne.exe
  2⤵
  PID:6040
- C:\Windows\System\spWPwuH.exe
  C:\Windows\System\spWPwuH.exe
  2⤵
  PID:6104
- C:\Windows\System\VWoqvwD.exe
  C:\Windows\System\VWoqvwD.exe
  2⤵
  PID:6132
- C:\Windows\System\NqlhLPS.exe
  C:\Windows\System\NqlhLPS.exe
  2⤵
  PID:4480
- C:\Windows\System\jxqodzB.exe
  C:\Windows\System\jxqodzB.exe
  2⤵
  PID:2060
- C:\Windows\System\RKMgKwu.exe
  C:\Windows\System\RKMgKwu.exe
  2⤵
  PID:5164
- C:\Windows\System\kKlkCxu.exe
  C:\Windows\System\kKlkCxu.exe
  2⤵
  PID:4980
- C:\Windows\System\VvCjcsz.exe
  C:\Windows\System\VvCjcsz.exe
  2⤵
  PID:4272
- C:\Windows\System\jzoFsrz.exe
  C:\Windows\System\jzoFsrz.exe
  2⤵
  PID:5184
- C:\Windows\System\hrQvfxa.exe
  C:\Windows\System\hrQvfxa.exe
  2⤵
  PID:4468
- C:\Windows\System\IlwmvJr.exe
  C:\Windows\System\IlwmvJr.exe
  2⤵
  PID:5396
- C:\Windows\System\JEAxGvK.exe
  C:\Windows\System\JEAxGvK.exe
  2⤵
  PID:5284
- C:\Windows\System\USpJHBl.exe
  C:\Windows\System\USpJHBl.exe
  2⤵
  PID:5496
- C:\Windows\System\BcxIkYa.exe
  C:\Windows\System\BcxIkYa.exe
  2⤵
  PID:5636
- C:\Windows\System\roUAtZC.exe
  C:\Windows\System\roUAtZC.exe
  2⤵
  PID:5576
- C:\Windows\System\ZLmcfpr.exe
  C:\Windows\System\ZLmcfpr.exe
  2⤵
  PID:5440
- C:\Windows\System\tPlaEBy.exe
  C:\Windows\System\tPlaEBy.exe
  2⤵
  PID:5804
- C:\Windows\System\TwIdiMM.exe
  C:\Windows\System\TwIdiMM.exe
  2⤵
  PID:5700
- C:\Windows\System\DbqeNIO.exe
  C:\Windows\System\DbqeNIO.exe
  2⤵
  PID:5624
- C:\Windows\System\voEGvpZ.exe
  C:\Windows\System\voEGvpZ.exe
  2⤵
  PID:5652
- C:\Windows\System\gfNhjmp.exe
  C:\Windows\System\gfNhjmp.exe
  2⤵
  PID:5696
- C:\Windows\System\dfAKcnO.exe
  C:\Windows\System\dfAKcnO.exe
  2⤵
  PID:5732
- C:\Windows\System\SqpBlQr.exe
  C:\Windows\System\SqpBlQr.exe
  2⤵
  PID:5852
- C:\Windows\System\bONRTsp.exe
  C:\Windows\System\bONRTsp.exe
  2⤵
  PID:3024
- C:\Windows\System\xUehCZg.exe
  C:\Windows\System\xUehCZg.exe
  2⤵
  PID:5952
- C:\Windows\System\aYyfxHU.exe
  C:\Windows\System\aYyfxHU.exe
  2⤵
  PID:5996
- C:\Windows\System\HOcdXGm.exe
  C:\Windows\System\HOcdXGm.exe
  2⤵
  PID:6076
- C:\Windows\System\oNnLwlo.exe
  C:\Windows\System\oNnLwlo.exe
  2⤵
  PID:6128
- C:\Windows\System\ppXCrSg.exe
  C:\Windows\System\ppXCrSg.exe
  2⤵
  PID:5608
- C:\Windows\System\maURLbS.exe
  C:\Windows\System\maURLbS.exe
  2⤵
  PID:6152
- C:\Windows\System\gYUsgWd.exe
  C:\Windows\System\gYUsgWd.exe
  2⤵
  PID:6184
- C:\Windows\System\NxJQdQP.exe
  C:\Windows\System\NxJQdQP.exe
  2⤵
  PID:6212
- C:\Windows\System\iyRzfVg.exe
  C:\Windows\System\iyRzfVg.exe
  2⤵
  PID:6236
- C:\Windows\System\geqtMWz.exe
  C:\Windows\System\geqtMWz.exe
  2⤵
  PID:6252
- C:\Windows\System\rXjHJDN.exe
  C:\Windows\System\rXjHJDN.exe
  2⤵
  PID:6276
- C:\Windows\System\QFxqrKh.exe
  C:\Windows\System\QFxqrKh.exe
  2⤵
  PID:6304
- C:\Windows\System\CSlQdpA.exe
  C:\Windows\System\CSlQdpA.exe
  2⤵
  PID:6332
- C:\Windows\System\exwUMTs.exe
  C:\Windows\System\exwUMTs.exe
  2⤵
  PID:6348
- C:\Windows\System\nqHyyes.exe
  C:\Windows\System\nqHyyes.exe
  2⤵
  PID:6372
- C:\Windows\System\czFICWK.exe
  C:\Windows\System\czFICWK.exe
  2⤵
  PID:6408
- C:\Windows\System\DCLbaYr.exe
  C:\Windows\System\DCLbaYr.exe
  2⤵
  PID:6428
- C:\Windows\System\lYebbFL.exe
  C:\Windows\System\lYebbFL.exe
  2⤵
  PID:6456
- C:\Windows\System\wcUWMrK.exe
  C:\Windows\System\wcUWMrK.exe
  2⤵
  PID:6476
- C:\Windows\System\JGNnqxA.exe
  C:\Windows\System\JGNnqxA.exe
  2⤵
  PID:6496
- C:\Windows\System\OCoSAWT.exe
  C:\Windows\System\OCoSAWT.exe
  2⤵
  PID:6532
- C:\Windows\System\vTAXage.exe
  C:\Windows\System\vTAXage.exe
  2⤵
  PID:6568
- C:\Windows\System\cVQVmED.exe
  C:\Windows\System\cVQVmED.exe
  2⤵
  PID:6588
- C:\Windows\System\YkxevEI.exe
  C:\Windows\System\YkxevEI.exe
  2⤵
  PID:6608
- C:\Windows\System\jXDIYzK.exe
  C:\Windows\System\jXDIYzK.exe
  2⤵
  PID:6632
- C:\Windows\System\JztaOle.exe
  C:\Windows\System\JztaOle.exe
  2⤵
  PID:6652
- C:\Windows\System\OmbJooc.exe
  C:\Windows\System\OmbJooc.exe
  2⤵
  PID:6672
- C:\Windows\System\fxdnbhT.exe
  C:\Windows\System\fxdnbhT.exe
  2⤵
  PID:6700
- C:\Windows\System\RhYQieC.exe
  C:\Windows\System\RhYQieC.exe
  2⤵
  PID:6720
- C:\Windows\System\mmFBjEE.exe
  C:\Windows\System\mmFBjEE.exe
  2⤵
  PID:6744
- C:\Windows\System\yUgejid.exe
  C:\Windows\System\yUgejid.exe
  2⤵
  PID:6760
- C:\Windows\System\zXuhjto.exe
  C:\Windows\System\zXuhjto.exe
  2⤵
  PID:6784
- C:\Windows\System\iaaMtFj.exe
  C:\Windows\System\iaaMtFj.exe
  2⤵
  PID:6808
- C:\Windows\System\PMobVxg.exe
  C:\Windows\System\PMobVxg.exe
  2⤵
  PID:6824
- C:\Windows\System\IcqPVnM.exe
  C:\Windows\System\IcqPVnM.exe
  2⤵
  PID:6856
- C:\Windows\System\LKvxbCy.exe
  C:\Windows\System\LKvxbCy.exe
  2⤵
  PID:6880
- C:\Windows\System\oJRvKfv.exe
  C:\Windows\System\oJRvKfv.exe
  2⤵
  PID:6900
- C:\Windows\System\mFDufCn.exe
  C:\Windows\System\mFDufCn.exe
  2⤵
  PID:6920
- C:\Windows\System\wTHdiFs.exe
  C:\Windows\System\wTHdiFs.exe
  2⤵
  PID:6944
- C:\Windows\System\FgsDPaF.exe
  C:\Windows\System\FgsDPaF.exe
  2⤵
  PID:6964
- C:\Windows\System\WZdopIs.exe
  C:\Windows\System\WZdopIs.exe
  2⤵
  PID:6988
- C:\Windows\System\hNnksTD.exe
  C:\Windows\System\hNnksTD.exe
  2⤵
  PID:7004
- C:\Windows\System\aytSUiq.exe
  C:\Windows\System\aytSUiq.exe
  2⤵
  PID:7044
- C:\Windows\System\JdvTQte.exe
  C:\Windows\System\JdvTQte.exe
  2⤵
  PID:7088
- C:\Windows\System\LJRogdQ.exe
  C:\Windows\System\LJRogdQ.exe
  2⤵
  PID:7108
- C:\Windows\System\DCfJvxu.exe
  C:\Windows\System\DCfJvxu.exe
  2⤵
  PID:7128
- C:\Windows\System\MdCipdN.exe
  C:\Windows\System\MdCipdN.exe
  2⤵
  PID:7152
- C:\Windows\System\SZTtwMr.exe
  C:\Windows\System\SZTtwMr.exe
  2⤵
  PID:3044
- C:\Windows\System\GRiYkfj.exe
  C:\Windows\System\GRiYkfj.exe
  2⤵
  PID:6064
- C:\Windows\System\VKGJmwo.exe
  C:\Windows\System\VKGJmwo.exe
  2⤵
  PID:220
- C:\Windows\System\YwvXmBD.exe
  C:\Windows\System\YwvXmBD.exe
  2⤵
  PID:1800
- C:\Windows\System\brNOphk.exe
  C:\Windows\System\brNOphk.exe
  2⤵
  PID:5932
- C:\Windows\System\bfyPqcB.exe
  C:\Windows\System\bfyPqcB.exe
  2⤵
  PID:5736
- C:\Windows\System\wMUBqUE.exe
  C:\Windows\System\wMUBqUE.exe
  2⤵
  PID:6072
- C:\Windows\System\HJpcbXH.exe
  C:\Windows\System\HJpcbXH.exe
  2⤵
  PID:5228
- C:\Windows\System\DGjVcxx.exe
  C:\Windows\System\DGjVcxx.exe
  2⤵
  PID:5484
- C:\Windows\System\JghZSxr.exe
  C:\Windows\System\JghZSxr.exe
  2⤵
  PID:6088
- C:\Windows\System\hhRhqzH.exe
  C:\Windows\System\hhRhqzH.exe
  2⤵
  PID:6388
- C:\Windows\System\QZWyqWg.exe
  C:\Windows\System\QZWyqWg.exe
  2⤵
  PID:6160
- C:\Windows\System\fCNuvQM.exe
  C:\Windows\System\fCNuvQM.exe
  2⤵
  PID:6504
- C:\Windows\System\nBudicH.exe
  C:\Windows\System\nBudicH.exe
  2⤵
  PID:6576
- C:\Windows\System\cogxULY.exe
  C:\Windows\System\cogxULY.exe
  2⤵
  PID:6664
- C:\Windows\System\QkXkWwg.exe
  C:\Windows\System\QkXkWwg.exe
  2⤵
  PID:6708
- C:\Windows\System\APZskVx.exe
  C:\Windows\System\APZskVx.exe
  2⤵
  PID:6368
- C:\Windows\System\ZSIkrWc.exe
  C:\Windows\System\ZSIkrWc.exe
  2⤵
  PID:6768
- C:\Windows\System\ZCHHITO.exe
  C:\Windows\System\ZCHHITO.exe
  2⤵
  PID:6816
- C:\Windows\System\WGdsZeo.exe
  C:\Windows\System\WGdsZeo.exe
  2⤵
  PID:6852
- C:\Windows\System\aYzDXuh.exe
  C:\Windows\System\aYzDXuh.exe
  2⤵
  PID:6484
- C:\Windows\System\IhghDPQ.exe
  C:\Windows\System\IhghDPQ.exe
  2⤵
  PID:6908
- C:\Windows\System\PuZMsBZ.exe
  C:\Windows\System\PuZMsBZ.exe
  2⤵
  PID:6260
- C:\Windows\System\ErJYAnn.exe
  C:\Windows\System\ErJYAnn.exe
  2⤵
  PID:7032
- C:\Windows\System\cIjOUyq.exe
  C:\Windows\System\cIjOUyq.exe
  2⤵
  PID:7100
- C:\Windows\System\EObPDmi.exe
  C:\Windows\System\EObPDmi.exe
  2⤵
  PID:6356
- C:\Windows\System\gZwFGDP.exe
  C:\Windows\System\gZwFGDP.exe
  2⤵
  PID:6872
- C:\Windows\System\RtjenPM.exe
  C:\Windows\System\RtjenPM.exe
  2⤵
  PID:6548
- C:\Windows\System\MIKFwVt.exe
  C:\Windows\System\MIKFwVt.exe
  2⤵
  PID:6048
- C:\Windows\System\LELySBn.exe
  C:\Windows\System\LELySBn.exe
  2⤵
  PID:7040
- C:\Windows\System\vNkxpUC.exe
  C:\Windows\System\vNkxpUC.exe
  2⤵
  PID:7196
- C:\Windows\System\VjTUDaU.exe
  C:\Windows\System\VjTUDaU.exe
  2⤵
  PID:7216
- C:\Windows\System\oFvuaCj.exe
  C:\Windows\System\oFvuaCj.exe
  2⤵
  PID:7240
- C:\Windows\System\eIzUWqi.exe
  C:\Windows\System\eIzUWqi.exe
  2⤵
  PID:7260
- C:\Windows\System\ZAWqTGJ.exe
  C:\Windows\System\ZAWqTGJ.exe
  2⤵
  PID:7296
- C:\Windows\System\zmJfskY.exe
  C:\Windows\System\zmJfskY.exe
  2⤵
  PID:7320
- C:\Windows\System\UMDbbCX.exe
  C:\Windows\System\UMDbbCX.exe
  2⤵
  PID:7340
- C:\Windows\System\UvLEnOq.exe
  C:\Windows\System\UvLEnOq.exe
  2⤵
  PID:7356
- C:\Windows\System\PBbeaXh.exe
  C:\Windows\System\PBbeaXh.exe
  2⤵
  PID:7388
- C:\Windows\System\PvYmRbE.exe
  C:\Windows\System\PvYmRbE.exe
  2⤵
  PID:7424
- C:\Windows\System\fkOwyrP.exe
  C:\Windows\System\fkOwyrP.exe
  2⤵
  PID:7444
- C:\Windows\System\lzAWAPg.exe
  C:\Windows\System\lzAWAPg.exe
  2⤵
  PID:7468
- C:\Windows\System\sqqtVMW.exe
  C:\Windows\System\sqqtVMW.exe
  2⤵
  PID:7484
- C:\Windows\System\wlSTutv.exe
  C:\Windows\System\wlSTutv.exe
  2⤵
  PID:7508
- C:\Windows\System\iIoXceK.exe
  C:\Windows\System\iIoXceK.exe
  2⤵
  PID:7532
- C:\Windows\System\qoUCLPt.exe
  C:\Windows\System\qoUCLPt.exe
  2⤵
  PID:7560
- C:\Windows\System\JmnYzpY.exe
  C:\Windows\System\JmnYzpY.exe
  2⤵
  PID:7588
- C:\Windows\System\CsWwvKz.exe
  C:\Windows\System\CsWwvKz.exe
  2⤵
  PID:7604
- C:\Windows\System\bTcogfO.exe
  C:\Windows\System\bTcogfO.exe
  2⤵
  PID:7636
- C:\Windows\System\adiUTfb.exe
  C:\Windows\System\adiUTfb.exe
  2⤵
  PID:7656
- C:\Windows\System\qqScNTh.exe
  C:\Windows\System\qqScNTh.exe
  2⤵
  PID:7672
- C:\Windows\System\VYhDXrt.exe
  C:\Windows\System\VYhDXrt.exe
  2⤵
  PID:7696
- C:\Windows\System\CcYMhdh.exe
  C:\Windows\System\CcYMhdh.exe
  2⤵
  PID:7724
- C:\Windows\System\SMYOaoK.exe
  C:\Windows\System\SMYOaoK.exe
  2⤵
  PID:7744
- C:\Windows\System\MOastqj.exe
  C:\Windows\System\MOastqj.exe
  2⤵
  PID:7760
- C:\Windows\System\MXPxGny.exe
  C:\Windows\System\MXPxGny.exe
  2⤵
  PID:7776
- C:\Windows\System\RgxwAuF.exe
  C:\Windows\System\RgxwAuF.exe
  2⤵
  PID:7800
- C:\Windows\System\iffHAZc.exe
  C:\Windows\System\iffHAZc.exe
  2⤵
  PID:7820
- C:\Windows\System\mrdvqbd.exe
  C:\Windows\System\mrdvqbd.exe
  2⤵
  PID:7844
- C:\Windows\System\VOxuAGK.exe
  C:\Windows\System\VOxuAGK.exe
  2⤵
  PID:7864
- C:\Windows\System\BVSnbuC.exe
  C:\Windows\System\BVSnbuC.exe
  2⤵
  PID:7884
- C:\Windows\System\xzSTvRs.exe
  C:\Windows\System\xzSTvRs.exe
  2⤵
  PID:7904
- C:\Windows\System\ShAFAsl.exe
  C:\Windows\System\ShAFAsl.exe
  2⤵
  PID:7936
- C:\Windows\System\cZvnNsS.exe
  C:\Windows\System\cZvnNsS.exe
  2⤵
  PID:7956
- C:\Windows\System\luSvssL.exe
  C:\Windows\System\luSvssL.exe
  2⤵
  PID:7984
- C:\Windows\System\pboOlnh.exe
  C:\Windows\System\pboOlnh.exe
  2⤵
  PID:8004
- C:\Windows\System\hGZuTCu.exe
  C:\Windows\System\hGZuTCu.exe
  2⤵
  PID:8024
- C:\Windows\System\intsNvc.exe
  C:\Windows\System\intsNvc.exe
  2⤵
  PID:8048
- C:\Windows\System\VbHOppc.exe
  C:\Windows\System\VbHOppc.exe
  2⤵
  PID:8076
- C:\Windows\System\AAHxAEK.exe
  C:\Windows\System\AAHxAEK.exe
  2⤵
  PID:8108
- C:\Windows\System\cafqphP.exe
  C:\Windows\System\cafqphP.exe
  2⤵
  PID:8128
- C:\Windows\System\qTHeGzD.exe
  C:\Windows\System\qTHeGzD.exe
  2⤵
  PID:8156
- C:\Windows\System\ftgNVac.exe
  C:\Windows\System\ftgNVac.exe
  2⤵
  PID:5648
- C:\Windows\System\aHGWcQD.exe
  C:\Windows\System\aHGWcQD.exe
  2⤵
  PID:6640
- C:\Windows\System\CnSGUKZ.exe
  C:\Windows\System\CnSGUKZ.exe
  2⤵
  PID:6228
- C:\Windows\System\yGEnGeH.exe
  C:\Windows\System\yGEnGeH.exe
  2⤵
  PID:6836
- C:\Windows\System\WWCHJDy.exe
  C:\Windows\System\WWCHJDy.exe
  2⤵
  PID:6936
- C:\Windows\System\IdOkIES.exe
  C:\Windows\System\IdOkIES.exe
  2⤵
  PID:6996
- C:\Windows\System\GIDpERp.exe
  C:\Windows\System\GIDpERp.exe
  2⤵
  PID:4152
- C:\Windows\System\NKRtxsK.exe
  C:\Windows\System\NKRtxsK.exe
  2⤵
  PID:7272
- C:\Windows\System\HLsrlvZ.exe
  C:\Windows\System\HLsrlvZ.exe
  2⤵
  PID:6444
- C:\Windows\System\RqSNOhs.exe
  C:\Windows\System\RqSNOhs.exe
  2⤵
  PID:6740
- C:\Windows\System\tJzdkPi.exe
  C:\Windows\System\tJzdkPi.exe
  2⤵
  PID:7572
- C:\Windows\System\SCpsDra.exe
  C:\Windows\System\SCpsDra.exe
  2⤵
  PID:7692
- C:\Windows\System\TlAJkBp.exe
  C:\Windows\System\TlAJkBp.exe
  2⤵
  PID:8200
- C:\Windows\System\OkopqwB.exe
  C:\Windows\System\OkopqwB.exe
  2⤵
  PID:8220
- C:\Windows\System\VUYosBJ.exe
  C:\Windows\System\VUYosBJ.exe
  2⤵
  PID:8240
- C:\Windows\System\wrPhtfI.exe
  C:\Windows\System\wrPhtfI.exe
  2⤵
  PID:8264
- C:\Windows\System\xaIlzay.exe
  C:\Windows\System\xaIlzay.exe
  2⤵
  PID:8284
- C:\Windows\System\iXxQcqE.exe
  C:\Windows\System\iXxQcqE.exe
  2⤵
  PID:8304
- C:\Windows\System\mVqvyOr.exe
  C:\Windows\System\mVqvyOr.exe
  2⤵
  PID:8328
- C:\Windows\System\JRCoNdY.exe
  C:\Windows\System\JRCoNdY.exe
  2⤵
  PID:8348
- C:\Windows\System\UcnSgYU.exe
  C:\Windows\System\UcnSgYU.exe
  2⤵
  PID:8368
- C:\Windows\System\xIArnLL.exe
  C:\Windows\System\xIArnLL.exe
  2⤵
  PID:8392
- C:\Windows\System\dfLJOnQ.exe
  C:\Windows\System\dfLJOnQ.exe
  2⤵
  PID:8412
- C:\Windows\System\aWtzeEv.exe
  C:\Windows\System\aWtzeEv.exe
  2⤵
  PID:8436
- C:\Windows\System\BFMUqvq.exe
  C:\Windows\System\BFMUqvq.exe
  2⤵
  PID:8464
- C:\Windows\System\JHLuQnQ.exe
  C:\Windows\System\JHLuQnQ.exe
  2⤵
  PID:8488
- C:\Windows\System\JoDoAhG.exe
  C:\Windows\System\JoDoAhG.exe
  2⤵
  PID:8508
- C:\Windows\System\MYJcjSL.exe
  C:\Windows\System\MYJcjSL.exe
  2⤵
  PID:8528
- C:\Windows\System\AyJaKyp.exe
  C:\Windows\System\AyJaKyp.exe
  2⤵
  PID:8548
- C:\Windows\System\QbFuNrh.exe
  C:\Windows\System\QbFuNrh.exe
  2⤵
  PID:8572
- C:\Windows\System\YhwxjLA.exe
  C:\Windows\System\YhwxjLA.exe
  2⤵
  PID:8588
- C:\Windows\System\yuUxSBs.exe
  C:\Windows\System\yuUxSBs.exe
  2⤵
  PID:8616
- C:\Windows\System\HURfFii.exe
  C:\Windows\System\HURfFii.exe
  2⤵
  PID:8636
- C:\Windows\System\ztBOmGV.exe
  C:\Windows\System\ztBOmGV.exe
  2⤵
  PID:8660
- C:\Windows\System\aLTluCV.exe
  C:\Windows\System\aLTluCV.exe
  2⤵
  PID:8680
- C:\Windows\System\vkcGwXi.exe
  C:\Windows\System\vkcGwXi.exe
  2⤵
  PID:8704
- C:\Windows\System\ZwHqXHT.exe
  C:\Windows\System\ZwHqXHT.exe
  2⤵
  PID:8740
- C:\Windows\System\nWTcPFY.exe
  C:\Windows\System\nWTcPFY.exe
  2⤵
  PID:8760
- C:\Windows\System\hpHYyzc.exe
  C:\Windows\System\hpHYyzc.exe
  2⤵
  PID:8780
- C:\Windows\System\OdNExFD.exe
  C:\Windows\System\OdNExFD.exe
  2⤵
  PID:8800
- C:\Windows\System\lepoQhl.exe
  C:\Windows\System\lepoQhl.exe
  2⤵
  PID:8820
- C:\Windows\System\KdXOfwa.exe
  C:\Windows\System\KdXOfwa.exe
  2⤵
  PID:8844
- C:\Windows\System\VqJfekU.exe
  C:\Windows\System\VqJfekU.exe
  2⤵
  PID:8868
- C:\Windows\System\AHObxBa.exe
  C:\Windows\System\AHObxBa.exe
  2⤵
  PID:8896
- C:\Windows\System\tnFFoEH.exe
  C:\Windows\System\tnFFoEH.exe
  2⤵
  PID:8920
- C:\Windows\System\PPllJKy.exe
  C:\Windows\System\PPllJKy.exe
  2⤵
  PID:8972
- C:\Windows\System\eWNJccU.exe
  C:\Windows\System\eWNJccU.exe
  2⤵
  PID:8996
- C:\Windows\System\cbbogJG.exe
  C:\Windows\System\cbbogJG.exe
  2⤵
  PID:9012
- C:\Windows\System\DsVoxki.exe
  C:\Windows\System\DsVoxki.exe
  2⤵
  PID:9032
- C:\Windows\System\OrJvMBm.exe
  C:\Windows\System\OrJvMBm.exe
  2⤵
  PID:9052
- C:\Windows\System\vRfUhOW.exe
  C:\Windows\System\vRfUhOW.exe
  2⤵
  PID:9072
- C:\Windows\System\lELjUyy.exe
  C:\Windows\System\lELjUyy.exe
  2⤵
  PID:9100
- C:\Windows\System\tihpXSs.exe
  C:\Windows\System\tihpXSs.exe
  2⤵
  PID:9120
- C:\Windows\System\gpevVJo.exe
  C:\Windows\System\gpevVJo.exe
  2⤵
  PID:9144
- C:\Windows\System\bTkmUrW.exe
  C:\Windows\System\bTkmUrW.exe
  2⤵
  PID:9160
- C:\Windows\System\bGJZnea.exe
  C:\Windows\System\bGJZnea.exe
  2⤵
  PID:9184
- C:\Windows\System\NeQpXeY.exe
  C:\Windows\System\NeQpXeY.exe
  2⤵
  PID:9204
- C:\Windows\System\UzONIib.exe
  C:\Windows\System\UzONIib.exe
  2⤵
  PID:6716
- C:\Windows\System\VbsByPZ.exe
  C:\Windows\System\VbsByPZ.exe
  2⤵
  PID:6976
- C:\Windows\System\BAuMoKJ.exe
  C:\Windows\System\BAuMoKJ.exe
  2⤵
  PID:6556
- C:\Windows\System\upZwWhA.exe
  C:\Windows\System\upZwWhA.exe
  2⤵
  PID:7188
- C:\Windows\System\jbiICKX.exe
  C:\Windows\System\jbiICKX.exe
  2⤵
  PID:7268
- C:\Windows\System\LocoXIf.exe
  C:\Windows\System\LocoXIf.exe
  2⤵
  PID:7312
- C:\Windows\System\MnCmYfO.exe
  C:\Windows\System\MnCmYfO.exe
  2⤵
  PID:6204
- C:\Windows\System\wWuWGwc.exe
  C:\Windows\System\wWuWGwc.exe
  2⤵
  PID:5180
- C:\Windows\System\tjcJZLp.exe
  C:\Windows\System\tjcJZLp.exe
  2⤵
  PID:7416
- C:\Windows\System\qSzKgAV.exe
  C:\Windows\System\qSzKgAV.exe
  2⤵
  PID:8152
- C:\Windows\System\KyZAJfv.exe
  C:\Windows\System\KyZAJfv.exe
  2⤵
  PID:7528
- C:\Windows\System\tmTrdxT.exe
  C:\Windows\System\tmTrdxT.exe
  2⤵
  PID:6420
- C:\Windows\System\TNxIrUl.exe
  C:\Windows\System\TNxIrUl.exe
  2⤵
  PID:6648
- C:\Windows\System\VfcNLcA.exe
  C:\Windows\System\VfcNLcA.exe
  2⤵
  PID:7732
- C:\Windows\System\zuUsVvE.exe
  C:\Windows\System\zuUsVvE.exe
  2⤵
  PID:7752
- C:\Windows\System\caiytue.exe
  C:\Windows\System\caiytue.exe
  2⤵
  PID:5564
- C:\Windows\System\pzFkGox.exe
  C:\Windows\System\pzFkGox.exe
  2⤵
  PID:7052
- C:\Windows\System\LCVNyRI.exe
  C:\Windows\System\LCVNyRI.exe
  2⤵
  PID:8236
- C:\Windows\System\cgrwRlS.exe
  C:\Windows\System\cgrwRlS.exe
  2⤵
  PID:8380
- C:\Windows\System\kShJWkU.exe
  C:\Windows\System\kShJWkU.exe
  2⤵
  PID:7968
- C:\Windows\System\lKnAlfP.exe
  C:\Windows\System\lKnAlfP.exe
  2⤵
  PID:7304
- C:\Windows\System\YilnABC.exe
  C:\Windows\System\YilnABC.exe
  2⤵
  PID:8104
- C:\Windows\System\fsWdgOA.exe
  C:\Windows\System\fsWdgOA.exe
  2⤵
  PID:8688
- C:\Windows\System\cTHXWGv.exe
  C:\Windows\System\cTHXWGv.exe
  2⤵
  PID:8716
- C:\Windows\System\UKnAfBv.exe
  C:\Windows\System\UKnAfBv.exe
  2⤵
  PID:9984
- C:\Windows\System\RvBkghB.exe
  C:\Windows\System\RvBkghB.exe
  2⤵
  PID:10004
- C:\Windows\System\WFQLHQh.exe
  C:\Windows\System\WFQLHQh.exe
  2⤵
  PID:10036
- C:\Windows\System\YWpZthZ.exe
  C:\Windows\System\YWpZthZ.exe
  2⤵
  PID:10068
- C:\Windows\System\BHPxjaY.exe
  C:\Windows\System\BHPxjaY.exe
  2⤵
  PID:10108
- C:\Windows\System\oFsSerK.exe
  C:\Windows\System\oFsSerK.exe
  2⤵
  PID:10132
- C:\Windows\System\nijJzZM.exe
  C:\Windows\System\nijJzZM.exe
  2⤵
  PID:10156
- C:\Windows\System\EVDHlmJ.exe
  C:\Windows\System\EVDHlmJ.exe
  2⤵
  PID:10180
- C:\Windows\System\jrEfQTJ.exe
  C:\Windows\System\jrEfQTJ.exe
  2⤵
  PID:10212
- C:\Windows\System\JyNwobZ.exe
  C:\Windows\System\JyNwobZ.exe
  2⤵
  PID:10228
- C:\Windows\System\SurJSua.exe
  C:\Windows\System\SurJSua.exe
  2⤵
  PID:7544
- C:\Windows\System\yWTTOux.exe
  C:\Windows\System\yWTTOux.exe
  2⤵
  PID:7612
- C:\Windows\System\NedFbxx.exe
  C:\Windows\System\NedFbxx.exe
  2⤵
  PID:6932
- C:\Windows\System\nwxhewA.exe
  C:\Windows\System\nwxhewA.exe
  2⤵
  PID:8792
- C:\Windows\System\UGVeUqe.exe
  C:\Windows\System\UGVeUqe.exe
  2⤵
  PID:8860
- C:\Windows\System\VvzeYTe.exe
  C:\Windows\System\VvzeYTe.exe
  2⤵
  PID:8908
- C:\Windows\System\hHXgJQt.exe
  C:\Windows\System\hHXgJQt.exe
  2⤵
  PID:8984
- C:\Windows\System\ZExokoj.exe
  C:\Windows\System\ZExokoj.exe
  2⤵
  PID:5428
- C:\Windows\System\zJwQmWq.exe
  C:\Windows\System\zJwQmWq.exe
  2⤵
  PID:9064
- C:\Windows\System\AYHjHaL.exe
  C:\Windows\System\AYHjHaL.exe
  2⤵
  PID:6424
- C:\Windows\System\fvhlHJf.exe
  C:\Windows\System\fvhlHJf.exe
  2⤵
  PID:8272
- C:\Windows\System\DIqIFOF.exe
  C:\Windows\System\DIqIFOF.exe
  2⤵
  PID:9444
- C:\Windows\System\hbwaMgG.exe
  C:\Windows\System\hbwaMgG.exe
  2⤵
  PID:8384
- C:\Windows\System\khYXYFE.exe
  C:\Windows\System\khYXYFE.exe
  2⤵
  PID:8456
- C:\Windows\System\aTYmIEP.exe
  C:\Windows\System\aTYmIEP.exe
  2⤵
  PID:8604
- C:\Windows\System\HzFEpEG.exe
  C:\Windows\System\HzFEpEG.exe
  2⤵
  PID:9552
- C:\Windows\System\VxGbbzL.exe
  C:\Windows\System\VxGbbzL.exe
  2⤵
  PID:8728
- C:\Windows\System\ELOAJLX.exe
  C:\Windows\System\ELOAJLX.exe
  2⤵
  PID:8752
- C:\Windows\System\NFttkaG.exe
  C:\Windows\System\NFttkaG.exe
  2⤵
  PID:8888
- C:\Windows\System\LZCfdQF.exe
  C:\Windows\System\LZCfdQF.exe
  2⤵
  PID:9300
- C:\Windows\System\PNcEQqR.exe
  C:\Windows\System\PNcEQqR.exe
  2⤵
  PID:9680
- C:\Windows\System\iyftuoH.exe
  C:\Windows\System\iyftuoH.exe
  2⤵
  PID:9112
- C:\Windows\System\pAkGpXD.exe
  C:\Windows\System\pAkGpXD.exe
  2⤵
  PID:9168
- C:\Windows\System\blaPpUN.exe
  C:\Windows\System\blaPpUN.exe
  2⤵
  PID:6168
- C:\Windows\System\zawUjwv.exe
  C:\Windows\System\zawUjwv.exe
  2⤵
  PID:4808
- C:\Windows\System\NsFKRCE.exe
  C:\Windows\System\NsFKRCE.exe
  2⤵
  PID:7404
- C:\Windows\System\tuBPPjx.exe
  C:\Windows\System\tuBPPjx.exe
  2⤵
  PID:6580
- C:\Windows\System\VdjnAPT.exe
  C:\Windows\System\VdjnAPT.exe
  2⤵
  PID:9544
- C:\Windows\System\GxjiCHM.exe
  C:\Windows\System\GxjiCHM.exe
  2⤵
  PID:9232
- C:\Windows\System\uBpYGFJ.exe
  C:\Windows\System\uBpYGFJ.exe
  2⤵
  PID:10168
- C:\Windows\System\aHizcoW.exe
  C:\Windows\System\aHizcoW.exe
  2⤵
  PID:10224
- C:\Windows\System\VJIlKDA.exe
  C:\Windows\System\VJIlKDA.exe
  2⤵
  PID:9668
- C:\Windows\System\yFaZjyf.exe
  C:\Windows\System\yFaZjyf.exe
  2⤵
  PID:9720
- C:\Windows\System\SHsvZsJ.exe
  C:\Windows\System\SHsvZsJ.exe
  2⤵
  PID:9760
- C:\Windows\System\DGjGwAq.exe
  C:\Windows\System\DGjGwAq.exe
  2⤵
  PID:9532
- C:\Windows\System\uVPxZrX.exe
  C:\Windows\System\uVPxZrX.exe
  2⤵
  PID:10044
- C:\Windows\System\XARsThQ.exe
  C:\Windows\System\XARsThQ.exe
  2⤵
  PID:7620
- C:\Windows\System\eaHeSEo.exe
  C:\Windows\System\eaHeSEo.exe
  2⤵
  PID:7912
- C:\Windows\System\tIGmHcK.exe
  C:\Windows\System\tIGmHcK.exe
  2⤵
  PID:9852
- C:\Windows\System\aKdQpaM.exe
  C:\Windows\System\aKdQpaM.exe
  2⤵
  PID:8816
- C:\Windows\System\TVhIdsr.exe
  C:\Windows\System\TVhIdsr.exe
  2⤵
  PID:8376
- C:\Windows\System\HPdVSaq.exe
  C:\Windows\System\HPdVSaq.exe
  2⤵
  PID:7396
- C:\Windows\System\XcacYKa.exe
  C:\Windows\System\XcacYKa.exe
  2⤵
  PID:10260
- C:\Windows\System\WxhpGLL.exe
  C:\Windows\System\WxhpGLL.exe
  2⤵
  PID:10276
- C:\Windows\System\kSDVXcU.exe
  C:\Windows\System\kSDVXcU.exe
  2⤵
  PID:10292
- C:\Windows\System\KYWupfD.exe
  C:\Windows\System\KYWupfD.exe
  2⤵
  PID:10316
- C:\Windows\System\ERsJsiu.exe
  C:\Windows\System\ERsJsiu.exe
  2⤵
  PID:10332
- C:\Windows\System\GjjvCLV.exe
  C:\Windows\System\GjjvCLV.exe
  2⤵
  PID:10348
- C:\Windows\System\jJJMjYq.exe
  C:\Windows\System\jJJMjYq.exe
  2⤵
  PID:10372
- C:\Windows\System\NdILBtO.exe
  C:\Windows\System\NdILBtO.exe
  2⤵
  PID:10388
- C:\Windows\System\eHgkUnd.exe
  C:\Windows\System\eHgkUnd.exe
  2⤵
  PID:10404
- C:\Windows\System\aDmzEbg.exe
  C:\Windows\System\aDmzEbg.exe
  2⤵
  PID:10444
- C:\Windows\System\XCpawBe.exe
  C:\Windows\System\XCpawBe.exe
  2⤵
  PID:10464
- C:\Windows\System\QPZGkEc.exe
  C:\Windows\System\QPZGkEc.exe
  2⤵
  PID:10488
- C:\Windows\System\SlXdjba.exe
  C:\Windows\System\SlXdjba.exe
  2⤵
  PID:10512
- C:\Windows\System\PloOQba.exe
  C:\Windows\System\PloOQba.exe
  2⤵
  PID:10536
- C:\Windows\System\dhkOUIC.exe
  C:\Windows\System\dhkOUIC.exe
  2⤵
  PID:10560
- C:\Windows\System\zNHqzaR.exe
  C:\Windows\System\zNHqzaR.exe
  2⤵
  PID:10580
- C:\Windows\System\vaZnbiR.exe
  C:\Windows\System\vaZnbiR.exe
  2⤵
  PID:10604
- C:\Windows\System\ZiUnSgS.exe
  C:\Windows\System\ZiUnSgS.exe
  2⤵
  PID:10628
- C:\Windows\System\oXxtZaw.exe
  C:\Windows\System\oXxtZaw.exe
  2⤵
  PID:10648
- C:\Windows\System\EEdZcJN.exe
  C:\Windows\System\EEdZcJN.exe
  2⤵
  PID:10672
- C:\Windows\System\RgmlxrY.exe
  C:\Windows\System\RgmlxrY.exe
  2⤵
  PID:10692
- C:\Windows\System\oRfCNRf.exe
  C:\Windows\System\oRfCNRf.exe
  2⤵
  PID:10716
- C:\Windows\System\dmwaYKG.exe
  C:\Windows\System\dmwaYKG.exe
  2⤵
  PID:10740
- C:\Windows\System\FfqysQw.exe
  C:\Windows\System\FfqysQw.exe
  2⤵
  PID:10756
- C:\Windows\System\cYwskoy.exe
  C:\Windows\System\cYwskoy.exe
  2⤵
  PID:10780
- C:\Windows\System\QnsFuet.exe
  C:\Windows\System\QnsFuet.exe
  2⤵
  PID:10796
- C:\Windows\System\nACewWX.exe
  C:\Windows\System\nACewWX.exe
  2⤵
  PID:10812
- C:\Windows\System\kxkgmRq.exe
  C:\Windows\System\kxkgmRq.exe
  2⤵
  PID:10828
- C:\Windows\System\mXdkSxH.exe
  C:\Windows\System\mXdkSxH.exe
  2⤵
  PID:10848
- C:\Windows\System\zXwlQVL.exe
  C:\Windows\System\zXwlQVL.exe
  2⤵
  PID:10872
- C:\Windows\System\aObTLGi.exe
  C:\Windows\System\aObTLGi.exe
  2⤵
  PID:10888
- C:\Windows\System\mqLVBdm.exe
  C:\Windows\System\mqLVBdm.exe
  2⤵
  PID:10912
- C:\Windows\System\UHuLrVI.exe
  C:\Windows\System\UHuLrVI.exe
  2⤵
  PID:10932
- C:\Windows\System\btogcbG.exe
  C:\Windows\System\btogcbG.exe
  2⤵
  PID:10960
- C:\Windows\System\YrbbUlr.exe
  C:\Windows\System\YrbbUlr.exe
  2⤵
  PID:10980
- C:\Windows\System\tmlDkSk.exe
  C:\Windows\System\tmlDkSk.exe
  2⤵
  PID:11000
- C:\Windows\System\xuSoXwq.exe
  C:\Windows\System\xuSoXwq.exe
  2⤵
  PID:11024
- C:\Windows\System\CJWPJDa.exe
  C:\Windows\System\CJWPJDa.exe
  2⤵
  PID:11048
- C:\Windows\System\zOsjoPB.exe
  C:\Windows\System\zOsjoPB.exe
  2⤵
  PID:11072
- C:\Windows\System\jlBxLQN.exe
  C:\Windows\System\jlBxLQN.exe
  2⤵
  PID:11092
- C:\Windows\System\MWQdiGa.exe
  C:\Windows\System\MWQdiGa.exe
  2⤵
  PID:11116
- C:\Windows\System\FrlkbQb.exe
  C:\Windows\System\FrlkbQb.exe
  2⤵
  PID:11132
- C:\Windows\System\GXOHNKq.exe
  C:\Windows\System\GXOHNKq.exe
  2⤵
  PID:11148
- C:\Windows\System\TMtKqUU.exe
  C:\Windows\System\TMtKqUU.exe
  2⤵
  PID:11164
- C:\Windows\System\NuUDZJz.exe
  C:\Windows\System\NuUDZJz.exe
  2⤵
  PID:11184
- C:\Windows\System\LmOkker.exe
  C:\Windows\System\LmOkker.exe
  2⤵
  PID:11228
- C:\Windows\System\HGoFGid.exe
  C:\Windows\System\HGoFGid.exe
  2⤵
  PID:11252
- C:\Windows\System\AHyYcok.exe
  C:\Windows\System\AHyYcok.exe
  2⤵
  PID:10000
- C:\Windows\System\HGmXtxb.exe
  C:\Windows\System\HGmXtxb.exe
  2⤵
  PID:10064
- C:\Windows\System\tJIUQdU.exe
  C:\Windows\System\tJIUQdU.exe
  2⤵
  PID:8084
- C:\Windows\System\lwaRkrp.exe
  C:\Windows\System\lwaRkrp.exe
  2⤵
  PID:7664
- C:\Windows\System\aMsmhNX.exe
  C:\Windows\System\aMsmhNX.exe
  2⤵
  PID:7176
- C:\Windows\System\UBlPjFl.exe
  C:\Windows\System\UBlPjFl.exe
  2⤵
  PID:8840
- C:\Windows\System\cglgUWp.exe
  C:\Windows\System\cglgUWp.exe
  2⤵
  PID:5908
- C:\Windows\System\UVsWJzJ.exe
  C:\Windows\System\UVsWJzJ.exe
  2⤵
  PID:10100
- C:\Windows\System\iDrpCSy.exe
  C:\Windows\System\iDrpCSy.exe
  2⤵
  PID:9460
- C:\Windows\System\JUYpZsZ.exe
  C:\Windows\System\JUYpZsZ.exe
  2⤵
  PID:9712
- C:\Windows\System\odCTWDk.exe
  C:\Windows\System\odCTWDk.exe
  2⤵
  PID:8652
- C:\Windows\System\sKUEjfU.exe
  C:\Windows\System\sKUEjfU.exe
  2⤵
  PID:9796
- C:\Windows\System\DGrnaMx.exe
  C:\Windows\System\DGrnaMx.exe
  2⤵
  PID:9616
- C:\Windows\System\EfUdyJd.exe
  C:\Windows\System\EfUdyJd.exe
  2⤵
  PID:8648
- C:\Windows\System\Czckzeq.exe
  C:\Windows\System\Czckzeq.exe
  2⤵
  PID:9004
- C:\Windows\System\mkrBzDX.exe
  C:\Windows\System\mkrBzDX.exe
  2⤵
  PID:8520
- C:\Windows\System\xigZlCo.exe
  C:\Windows\System\xigZlCo.exe
  2⤵
  PID:9048
- C:\Windows\System\RaCAOZi.exe
  C:\Windows\System\RaCAOZi.exe
  2⤵
  PID:10360
- C:\Windows\System\AiDNowr.exe
  C:\Windows\System\AiDNowr.exe
  2⤵
  PID:10380
- C:\Windows\System\Ekcsjhb.exe
  C:\Windows\System\Ekcsjhb.exe
  2⤵
  PID:8992
- C:\Windows\System\JFNxtwm.exe
  C:\Windows\System\JFNxtwm.exe
  2⤵
  PID:7816
- C:\Windows\System\DcUIEiF.exe
  C:\Windows\System\DcUIEiF.exe
  2⤵
  PID:4380
- C:\Windows\System\sCqsPQV.exe
  C:\Windows\System\sCqsPQV.exe
  2⤵
  PID:7648
- C:\Windows\System\ISksIhe.exe
  C:\Windows\System\ISksIhe.exe
  2⤵
  PID:9588
- C:\Windows\System\hdOXKSS.exe
  C:\Windows\System\hdOXKSS.exe
  2⤵
  PID:8364
- C:\Windows\System\QMMPyPE.exe
  C:\Windows\System\QMMPyPE.exe
  2⤵
  PID:9068
- C:\Windows\System\kyULTqa.exe
  C:\Windows\System\kyULTqa.exe
  2⤵
  PID:10904
- C:\Windows\System\RhRKaiL.exe
  C:\Windows\System\RhRKaiL.exe
  2⤵
  PID:11276
- C:\Windows\System\FaKFiHq.exe
  C:\Windows\System\FaKFiHq.exe
  2⤵
  PID:11300
- C:\Windows\System\DiHVJRf.exe
  C:\Windows\System\DiHVJRf.exe
  2⤵
  PID:11324
- C:\Windows\System\oJYadUt.exe
  C:\Windows\System\oJYadUt.exe
  2⤵
  PID:11356
- C:\Windows\System\NjLNptQ.exe
  C:\Windows\System\NjLNptQ.exe
  2⤵
  PID:11384
- C:\Windows\System\ysCqXCQ.exe
  C:\Windows\System\ysCqXCQ.exe
  2⤵
  PID:11408
- C:\Windows\System\KLBBCnn.exe
  C:\Windows\System\KLBBCnn.exe
  2⤵
  PID:11424
- C:\Windows\System\gyuMJGG.exe
  C:\Windows\System\gyuMJGG.exe
  2⤵
  PID:11440
- C:\Windows\System\txcyRym.exe
  C:\Windows\System\txcyRym.exe
  2⤵
  PID:11464
- C:\Windows\System\naSYayd.exe
  C:\Windows\System\naSYayd.exe
  2⤵
  PID:11480
- C:\Windows\System\jPIWMhV.exe
  C:\Windows\System\jPIWMhV.exe
  2⤵
  PID:11496
- C:\Windows\System\vYOdfKL.exe
  C:\Windows\System\vYOdfKL.exe
  2⤵
  PID:11512
- C:\Windows\System\bBLPmMn.exe
  C:\Windows\System\bBLPmMn.exe
  2⤵
  PID:11528
- C:\Windows\System\XWmrAWG.exe
  C:\Windows\System\XWmrAWG.exe
  2⤵
  PID:11544
- C:\Windows\System\xhmaSof.exe
  C:\Windows\System\xhmaSof.exe
  2⤵
  PID:11572
- C:\Windows\System\qMRABFu.exe
  C:\Windows\System\qMRABFu.exe
  2⤵
  PID:11592
- C:\Windows\System\gqcrJFe.exe
  C:\Windows\System\gqcrJFe.exe
  2⤵
  PID:11624
- C:\Windows\System\OSLXsYQ.exe
  C:\Windows\System\OSLXsYQ.exe
  2⤵
  PID:11656
- C:\Windows\System\foUKYxM.exe
  C:\Windows\System\foUKYxM.exe
  2⤵
  PID:11684
- C:\Windows\System\IGjcWZK.exe
  C:\Windows\System\IGjcWZK.exe
  2⤵
  PID:11704
- C:\Windows\System\xKFmzQj.exe
  C:\Windows\System\xKFmzQj.exe
  2⤵
  PID:11720
- C:\Windows\System\MepmxTz.exe
  C:\Windows\System\MepmxTz.exe
  2⤵
  PID:11752
- C:\Windows\System\CDBNWDV.exe
  C:\Windows\System\CDBNWDV.exe
  2⤵
  PID:11772
- C:\Windows\System\YiMgOEE.exe
  C:\Windows\System\YiMgOEE.exe
  2⤵
  PID:11796
- C:\Windows\System\iPklTZP.exe
  C:\Windows\System\iPklTZP.exe
  2⤵
  PID:11816
- C:\Windows\System\fraWgQY.exe
  C:\Windows\System\fraWgQY.exe
  2⤵
  PID:11836
- C:\Windows\System\HtsBnCR.exe
  C:\Windows\System\HtsBnCR.exe
  2⤵
  PID:11864
- C:\Windows\System\rwrNjeh.exe
  C:\Windows\System\rwrNjeh.exe
  2⤵
  PID:11888
- C:\Windows\System\bapTpAg.exe
  C:\Windows\System\bapTpAg.exe
  2⤵
  PID:11904
- C:\Windows\System\hvkFvAD.exe
  C:\Windows\System\hvkFvAD.exe
  2⤵
  PID:11936
- C:\Windows\System\hSBsUPw.exe
  C:\Windows\System\hSBsUPw.exe
  2⤵
  PID:11968
- C:\Windows\System\JRniYNt.exe
  C:\Windows\System\JRniYNt.exe
  2⤵
  PID:11992
- C:\Windows\System\VfIscFD.exe
  C:\Windows\System\VfIscFD.exe
  2⤵
  PID:12016
- C:\Windows\System\CBJjxVn.exe
  C:\Windows\System\CBJjxVn.exe
  2⤵
  PID:12036
- C:\Windows\System\PpIhFiy.exe
  C:\Windows\System\PpIhFiy.exe
  2⤵
  PID:12056
- C:\Windows\System\LMakYuQ.exe
  C:\Windows\System\LMakYuQ.exe
  2⤵
  PID:12080
- C:\Windows\System\wemSxen.exe
  C:\Windows\System\wemSxen.exe
  2⤵
  PID:12104
- C:\Windows\System\mQQshJa.exe
  C:\Windows\System\mQQshJa.exe
  2⤵
  PID:12128
- C:\Windows\System\LWuTyBl.exe
  C:\Windows\System\LWuTyBl.exe
  2⤵
  PID:12156
- C:\Windows\System\vJkpvoW.exe
  C:\Windows\System\vJkpvoW.exe
  2⤵
  PID:12176
- C:\Windows\System\PVxOCmZ.exe
  C:\Windows\System\PVxOCmZ.exe
  2⤵
  PID:12196
- C:\Windows\System\XJSFAPa.exe
  C:\Windows\System\XJSFAPa.exe
  2⤵
  PID:12224
- C:\Windows\System\CAiJCtS.exe
  C:\Windows\System\CAiJCtS.exe
  2⤵
  PID:12244
- C:\Windows\System\KVyRncN.exe
  C:\Windows\System\KVyRncN.exe
  2⤵
  PID:12264
- C:\Windows\System\ZHxgnBg.exe
  C:\Windows\System\ZHxgnBg.exe
  2⤵
  PID:12284
- C:\Windows\System\GonNhbV.exe
  C:\Windows\System\GonNhbV.exe
  2⤵
  PID:11044
- C:\Windows\System\VtqsWIY.exe
  C:\Windows\System\VtqsWIY.exe
  2⤵
  PID:11160
- C:\Windows\System\bkTVjly.exe
  C:\Windows\System\bkTVjly.exe
  2⤵
  PID:10484
- C:\Windows\System\GBtXdUz.exe
  C:\Windows\System\GBtXdUz.exe
  2⤵
  PID:11220
- C:\Windows\System\hwuASOa.exe
  C:\Windows\System\hwuASOa.exe
  2⤵
  PID:9832
- C:\Windows\System\vqIPbRX.exe
  C:\Windows\System\vqIPbRX.exe
  2⤵
  PID:10724
- C:\Windows\System\xxEWMxG.exe
  C:\Windows\System\xxEWMxG.exe
  2⤵
  PID:9928
- C:\Windows\System\XtceqXZ.exe
  C:\Windows\System\XtceqXZ.exe
  2⤵
  PID:10788
- C:\Windows\System\yygblGN.exe
  C:\Windows\System\yygblGN.exe
  2⤵
  PID:8712
- C:\Windows\System\MTAwDdz.exe
  C:\Windows\System\MTAwDdz.exe
  2⤵
  PID:10924
- C:\Windows\System\AqVBKqj.exe
  C:\Windows\System\AqVBKqj.exe
  2⤵
  PID:11020
- C:\Windows\System\ATkaYRE.exe
  C:\Windows\System\ATkaYRE.exe
  2⤵
  PID:10424
- C:\Windows\System\PlXhIHY.exe
  C:\Windows\System\PlXhIHY.exe
  2⤵
  PID:11084
- C:\Windows\System\xABGhWO.exe
  C:\Windows\System\xABGhWO.exe
  2⤵
  PID:11108
- C:\Windows\System\xxRSKEn.exe
  C:\Windows\System\xxRSKEn.exe
  2⤵
  PID:11416
- C:\Windows\System\PGrgwWH.exe
  C:\Windows\System\PGrgwWH.exe
  2⤵
  PID:11452
- C:\Windows\System\VSmmFOM.exe
  C:\Windows\System\VSmmFOM.exe
  2⤵
  PID:10588
- C:\Windows\System\cMLrwhA.exe
  C:\Windows\System\cMLrwhA.exe
  2⤵
  PID:11664
- C:\Windows\System\RlCPKqw.exe
  C:\Windows\System\RlCPKqw.exe
  2⤵
  PID:11700
- C:\Windows\System\AZmwyPy.exe
  C:\Windows\System\AZmwyPy.exe
  2⤵
  PID:11764
- C:\Windows\System\dNJkUTN.exe
  C:\Windows\System\dNJkUTN.exe
  2⤵
  PID:12312
- C:\Windows\System\fzjbVZT.exe
  C:\Windows\System\fzjbVZT.exe
  2⤵
  PID:12328
- C:\Windows\System\WpZBQEP.exe
  C:\Windows\System\WpZBQEP.exe
  2⤵
  PID:12352
- C:\Windows\System\nAAUNYK.exe
  C:\Windows\System\nAAUNYK.exe
  2⤵
  PID:12372
- C:\Windows\System\JVGDJZR.exe
  C:\Windows\System\JVGDJZR.exe
  2⤵
  PID:12396
- C:\Windows\System\LcoHJKF.exe
  C:\Windows\System\LcoHJKF.exe
  2⤵
  PID:12416
- C:\Windows\System\hlzBcyy.exe
  C:\Windows\System\hlzBcyy.exe
  2⤵
  PID:12432
- C:\Windows\System\FwcyTQj.exe
  C:\Windows\System\FwcyTQj.exe
  2⤵
  PID:12456
- C:\Windows\System\GXZPdYi.exe
  C:\Windows\System\GXZPdYi.exe
  2⤵
  PID:12480
- C:\Windows\System\YaLtFvy.exe
  C:\Windows\System\YaLtFvy.exe
  2⤵
  PID:12496
- C:\Windows\System\uVlgQNC.exe
  C:\Windows\System\uVlgQNC.exe
  2⤵
  PID:12536
- C:\Windows\System\CMVEMmM.exe
  C:\Windows\System\CMVEMmM.exe
  2⤵
  PID:12556
- C:\Windows\System\dVLadHO.exe
  C:\Windows\System\dVLadHO.exe
  2⤵
  PID:12576
- C:\Windows\System\EeelOto.exe
  C:\Windows\System\EeelOto.exe
  2⤵
  PID:12596
- C:\Windows\System\rbVUHxN.exe
  C:\Windows\System\rbVUHxN.exe
  2⤵
  PID:9960
- C:\Windows\System\eTJboYy.exe
  C:\Windows\System\eTJboYy.exe
  2⤵
  PID:11712
- C:\Windows\System\TcVTFHu.exe
  C:\Windows\System\TcVTFHu.exe
  2⤵
  PID:4160
- C:\Windows\System\rqyfUhn.exe
  C:\Windows\System\rqyfUhn.exe
  2⤵
  PID:5492
- C:\Windows\System\IsESOOn.exe
  C:\Windows\System\IsESOOn.exe
  2⤵
  PID:12612
- C:\Windows\System\mimspRy.exe
  C:\Windows\System\mimspRy.exe
  2⤵
  PID:12100
- C:\Windows\System\GLOIaMp.exe
  C:\Windows\System\GLOIaMp.exe
  2⤵
  PID:12172
- C:\Windows\System\LDoBaDN.exe
  C:\Windows\System\LDoBaDN.exe
  2⤵
  PID:8064
- C:\Windows\System\xHdlhzQ.exe
  C:\Windows\System\xHdlhzQ.exe
  2⤵
  PID:10884
- C:\Windows\System\EFqWPMX.exe
  C:\Windows\System\EFqWPMX.exe
  2⤵
  PID:11456
- C:\Windows\System\CwmXxui.exe
  C:\Windows\System\CwmXxui.exe
  2⤵
  PID:11472
- C:\Windows\System\cpTPqoz.exe
  C:\Windows\System\cpTPqoz.exe
  2⤵
  PID:11520
- C:\Windows\System\XTEpPSE.exe
  C:\Windows\System\XTEpPSE.exe
  2⤵
  PID:10992
- C:\Windows\System\VaLXxsB.exe
  C:\Windows\System\VaLXxsB.exe
  2⤵
  PID:11620
- C:\Windows\System\cwGmYWT.exe
  C:\Windows\System\cwGmYWT.exe
  2⤵
  PID:11352
- C:\Windows\System\IPdrGWL.exe
  C:\Windows\System\IPdrGWL.exe
  2⤵
  PID:11672
- C:\Windows\System\IUbNYPX.exe
  C:\Windows\System\IUbNYPX.exe
  2⤵
  PID:12296
- C:\Windows\System\NSdGWdh.exe
  C:\Windows\System\NSdGWdh.exe
  2⤵
  PID:12324
- C:\Windows\System\lzmoJcv.exe
  C:\Windows\System\lzmoJcv.exe
  2⤵
  PID:12892
- C:\Windows\System\wdtrnRT.exe
  C:\Windows\System\wdtrnRT.exe
  2⤵
  PID:11824
- C:\Windows\System\ilxXapx.exe
  C:\Windows\System\ilxXapx.exe
  2⤵
  PID:11872
- C:\Windows\System\lSciRBv.exe
  C:\Windows\System\lSciRBv.exe
  2⤵
  PID:12488
- C:\Windows\System\QNVtRAs.exe
  C:\Windows\System\QNVtRAs.exe
  2⤵
  PID:12508
- C:\Windows\System\hxZsZDe.exe
  C:\Windows\System\hxZsZDe.exe
  2⤵
  PID:12932
- C:\Windows\System\igKZihf.exe
  C:\Windows\System\igKZihf.exe
  2⤵
  PID:12572
- C:\Windows\System\EwLipDX.exe
  C:\Windows\System\EwLipDX.exe
  2⤵
  PID:12660
- C:\Windows\System\EeACFJt.exe
  C:\Windows\System\EeACFJt.exe
  2⤵
  PID:13060
- C:\Windows\System\MqFXKuy.exe
  C:\Windows\System\MqFXKuy.exe
  2⤵
  PID:13068
- C:\Windows\System\xHpjbaZ.exe
  C:\Windows\System\xHpjbaZ.exe
  2⤵
  PID:13192
- C:\Windows\System\QRZBVCb.exe
  C:\Windows\System\QRZBVCb.exe
  2⤵
  PID:13240
- C:\Windows\System\qLunNho.exe
  C:\Windows\System\qLunNho.exe
  2⤵
  PID:9388
- C:\Windows\System\XlHJcwX.exe
  C:\Windows\System\XlHJcwX.exe
  2⤵
  PID:10880
- C:\Windows\System\quhnYSi.exe
  C:\Windows\System\quhnYSi.exe
  2⤵
  PID:12208
- C:\Windows\System\zeHUpIs.exe
  C:\Windows\System\zeHUpIs.exe
  2⤵
  PID:12272
- C:\Windows\System\eCfHoyY.exe
  C:\Windows\System\eCfHoyY.exe
  2⤵
  PID:9716
- C:\Windows\System\iuYHbuu.exe
  C:\Windows\System\iuYHbuu.exe
  2⤵
  PID:13008
- C:\Windows\System\TVnJQoW.exe
  C:\Windows\System\TVnJQoW.exe
  2⤵
  PID:11196
- C:\Windows\System\bgpoLls.exe
  C:\Windows\System\bgpoLls.exe
  2⤵
  PID:11216
- C:\Windows\System\mvxBugR.exe
  C:\Windows\System\mvxBugR.exe
  2⤵
  PID:10952
- C:\Windows\System\oIMfCsn.exe
  C:\Windows\System\oIMfCsn.exe
  2⤵
  PID:12952
- C:\Windows\System\hYnDocL.exe
  C:\Windows\System\hYnDocL.exe
  2⤵
  PID:12236
- C:\Windows\System\zORmcsN.exe
  C:\Windows\System\zORmcsN.exe
  2⤵
  PID:12388
- C:\Windows\System\jZDfIkZ.exe
  C:\Windows\System\jZDfIkZ.exe
  2⤵
  PID:10436
- C:\Windows\System\FcVOkzL.exe
  C:\Windows\System\FcVOkzL.exe
  2⤵
  PID:13104
- C:\Windows\System\JACexri.exe
  C:\Windows\System\JACexri.exe
  2⤵
  PID:12504
- C:\Windows\System\OkAoLhW.exe
  C:\Windows\System\OkAoLhW.exe
  2⤵
  PID:7056
- C:\Windows\System\GInUlfn.exe
  C:\Windows\System\GInUlfn.exe
  2⤵
  PID:12096
- C:\Windows\System\GlHsxLb.exe
  C:\Windows\System\GlHsxLb.exe
  2⤵
  PID:11884
- C:\Windows\System\xMmrsEm.exe
  C:\Windows\System\xMmrsEm.exe
  2⤵
  PID:13224
- C:\Windows\System\cfPhWLG.exe
  C:\Windows\System\cfPhWLG.exe
  2⤵
  PID:1220
- C:\Windows\System\MpBsQRe.exe
  C:\Windows\System\MpBsQRe.exe
  2⤵
  PID:1616
- C:\Windows\System\JnyGnYD.exe
  C:\Windows\System\JnyGnYD.exe
  2⤵
  PID:12604
- C:\Windows\System\YjipNgz.exe
  C:\Windows\System\YjipNgz.exe
  2⤵
  PID:1000
- C:\Windows\System\LnEXsdq.exe
  C:\Windows\System\LnEXsdq.exe
  2⤵
  PID:10288
- C:\Windows\System\siarzXa.exe
  C:\Windows\System\siarzXa.exe
  2⤵
  PID:12884
- C:\Windows\System\KtYoBPk.exe
  C:\Windows\System\KtYoBPk.exe
  2⤵
  PID:12696
- C:\Windows\System\xJqOjhy.exe
  C:\Windows\System\xJqOjhy.exe
  2⤵
  PID:8060
- C:\Windows\System\BLkLOLO.exe
  C:\Windows\System\BLkLOLO.exe
  2⤵
  PID:12308
- C:\Windows\System\vbptSkN.exe
  C:\Windows\System\vbptSkN.exe
  2⤵
  PID:11156
- C:\Windows\System\zqlQBeU.exe
  C:\Windows\System\zqlQBeU.exe
  2⤵
  PID:10088
- C:\Windows\System\kSalIcJ.exe
  C:\Windows\System\kSalIcJ.exe
  2⤵
  PID:12928
- C:\Windows\System\YfRJqlp.exe
  C:\Windows\System\YfRJqlp.exe
  2⤵
  PID:12368
- C:\Windows\System\GXQINse.exe
  C:\Windows\System\GXQINse.exe
  2⤵
  PID:12876
- C:\Windows\System\QKvwtJL.exe
  C:\Windows\System\QKvwtJL.exe
  2⤵
  PID:11104
- C:\Windows\System\McZCIzL.exe
  C:\Windows\System\McZCIzL.exe
  2⤵
  PID:12712
- C:\Windows\System\BCZeGEv.exe
  C:\Windows\System\BCZeGEv.exe
  2⤵
  PID:3168
- C:\Windows\System\MIgUvSx.exe
  C:\Windows\System\MIgUvSx.exe
  2⤵
  PID:908
- C:\Windows\System\zZSPPcn.exe
  C:\Windows\System\zZSPPcn.exe
  2⤵
  PID:444
- C:\Windows\System\SNdhKdF.exe
  C:\Windows\System\SNdhKdF.exe
  2⤵
  PID:3152
- C:\Windows\System\UGtQVPk.exe
  C:\Windows\System\UGtQVPk.exe
  2⤵
  PID:12728
- C:\Windows\System\eXFTihd.exe
  C:\Windows\System\eXFTihd.exe
  2⤵
  PID:8164
- C:\Windows\System\Fhubeox.exe
  C:\Windows\System\Fhubeox.exe
  2⤵
  PID:12260
- C:\Windows\System\stwnGcX.exe
  C:\Windows\System\stwnGcX.exe
  2⤵
  PID:4108
- C:\Windows\System\gVKWGQT.exe
  C:\Windows\System\gVKWGQT.exe
  2⤵
  PID:11368
- C:\Windows\System\SkYvfLk.exe
  C:\Windows\System\SkYvfLk.exe
  2⤵
  PID:4000
- C:\Windows\System\BraKNQr.exe
  C:\Windows\System\BraKNQr.exe
  2⤵
  PID:1848
- C:\Windows\System\XNpiiqQ.exe
  C:\Windows\System\XNpiiqQ.exe
  2⤵
  PID:12644
- C:\Windows\System\qYjPlOl.exe
  C:\Windows\System\qYjPlOl.exe
  2⤵
  PID:4056
- C:\Windows\System\XRpNHmK.exe
  C:\Windows\System\XRpNHmK.exe
  2⤵
  PID:10056
- C:\Windows\System\DxDWvkj.exe
  C:\Windows\System\DxDWvkj.exe
  2⤵
  PID:10428
- C:\Windows\System\adXDiWv.exe
  C:\Windows\System\adXDiWv.exe
  2⤵
  PID:3188
- C:\Windows\System\qVYmcOM.exe
  C:\Windows\System\qVYmcOM.exe
  2⤵
  PID:2020
- C:\Windows\System\VwrCMQe.exe
  C:\Windows\System\VwrCMQe.exe
  2⤵
  PID:4212
- C:\Windows\System\TSHTtlR.exe
  C:\Windows\System\TSHTtlR.exe
  2⤵
  PID:364
- C:\Windows\System\rKrDdaM.exe
  C:\Windows\System\rKrDdaM.exe
  2⤵
  PID:8208
- C:\Windows\System\kcztNkC.exe
  C:\Windows\System\kcztNkC.exe
  2⤵
  PID:536
- C:\Windows\System\sAVdiCm.exe
  C:\Windows\System\sAVdiCm.exe
  2⤵
  PID:12164
- C:\Windows\System\jcnvodW.exe
  C:\Windows\System\jcnvodW.exe
  2⤵
  PID:3252
- C:\Windows\System\tOGddWm.exe
  C:\Windows\System\tOGddWm.exe
  2⤵
  PID:13324
- C:\Windows\System\RMzOWWs.exe
  C:\Windows\System\RMzOWWs.exe
  2⤵
  PID:13340
- C:\Windows\System\hScMnvT.exe
  C:\Windows\System\hScMnvT.exe
  2⤵
  PID:13356
- C:\Windows\System\eXWyPfs.exe
  C:\Windows\System\eXWyPfs.exe
  2⤵
  PID:13396
- C:\Windows\System\KBzgxqw.exe
  C:\Windows\System\KBzgxqw.exe
  2⤵
  PID:13416
- C:\Windows\System\JSJAoDj.exe
  C:\Windows\System\JSJAoDj.exe
  2⤵
  PID:13432
- C:\Windows\System\eQoaNKr.exe
  C:\Windows\System\eQoaNKr.exe
  2⤵
  PID:13468
- C:\Windows\System\cMtMCck.exe
  C:\Windows\System\cMtMCck.exe
  2⤵
  PID:13484
- C:\Windows\System\sqFXsfB.exe
  C:\Windows\System\sqFXsfB.exe
  2⤵
  PID:13504
- C:\Windows\System\FgvwqKf.exe
  C:\Windows\System\FgvwqKf.exe
  2⤵
  PID:13532
- C:\Windows\System\EblWAjV.exe
  C:\Windows\System\EblWAjV.exe
  2⤵
  PID:13552
- C:\Windows\System\rSXJknP.exe
  C:\Windows\System\rSXJknP.exe
  2⤵
  PID:13604
- C:\Windows\System\JnVUEQX.exe
  C:\Windows\System\JnVUEQX.exe
  2⤵
  PID:13640
- C:\Windows\System\QaLAyLZ.exe
  C:\Windows\System\QaLAyLZ.exe
  2⤵
  PID:13664
- C:\Windows\System\IFTbdOS.exe
  C:\Windows\System\IFTbdOS.exe
  2⤵
  PID:13688
- C:\Windows\System\ZVmWmUV.exe
  C:\Windows\System\ZVmWmUV.exe
  2⤵
  PID:13704
- C:\Windows\System\UZArcyK.exe
  C:\Windows\System\UZArcyK.exe
  2⤵
  PID:13720
- C:\Windows\System\sYaBWYI.exe
  C:\Windows\System\sYaBWYI.exe
  2⤵
  PID:13736
- C:\Windows\System\GjliBlV.exe
  C:\Windows\System\GjliBlV.exe
  2⤵
  PID:13752
- C:\Windows\System\UamTJoG.exe
  C:\Windows\System\UamTJoG.exe
  2⤵
  PID:13768
- C:\Windows\System\PGoxTXb.exe
  C:\Windows\System\PGoxTXb.exe
  2⤵
  PID:13792
- C:\Windows\System\nKkVyry.exe
  C:\Windows\System\nKkVyry.exe
  2⤵
  PID:13816
- C:\Windows\System\PNzJvCL.exe
  C:\Windows\System\PNzJvCL.exe
  2⤵
  PID:13892
- C:\Windows\System\hRKuUav.exe
  C:\Windows\System\hRKuUav.exe
  2⤵
  PID:13916
- C:\Windows\System\INROqKZ.exe
  C:\Windows\System\INROqKZ.exe
  2⤵
  PID:13976
- C:\Windows\System\SJqRsvg.exe
  C:\Windows\System\SJqRsvg.exe
  2⤵
  PID:14136
- C:\Windows\System\qfNeQil.exe
  C:\Windows\System\qfNeQil.exe
  2⤵
  PID:14156
- C:\Windows\System\PcWzqnI.exe
  C:\Windows\System\PcWzqnI.exe
  2⤵
  PID:14180
- C:\Windows\System\TKDBIrL.exe
  C:\Windows\System\TKDBIrL.exe
  2⤵
  PID:14204
- C:\Windows\System\gqpBLEE.exe
  C:\Windows\System\gqpBLEE.exe
  2⤵
  PID:3228
- C:\Windows\System\NJJkasl.exe
  C:\Windows\System\NJJkasl.exe
  2⤵
  PID:2872
- C:\Windows\System\NrZbqvZ.exe
  C:\Windows\System\NrZbqvZ.exe
  2⤵
  PID:3088
- C:\Windows\System\evxVmKc.exe
  C:\Windows\System\evxVmKc.exe
  2⤵
  PID:3444
- C:\Windows\System\ntsPcOj.exe
  C:\Windows\System\ntsPcOj.exe
  2⤵
  PID:12256
- C:\Windows\System\AwrxWiP.exe
  C:\Windows\System\AwrxWiP.exe
  2⤵
  PID:4448
- C:\Windows\System\cHgMlWP.exe
  C:\Windows\System\cHgMlWP.exe
  2⤵
  PID:13148
- C:\Windows\System\eMniCci.exe
  C:\Windows\System\eMniCci.exe
  2⤵
  PID:3732
- C:\Windows\System\hgwdjxp.exe
  C:\Windows\System\hgwdjxp.exe
  2⤵
  PID:12920
- C:\Windows\System\QbCekpU.exe
  C:\Windows\System\QbCekpU.exe
  2⤵
  PID:2032
- C:\Windows\System\FMhZcir.exe
  C:\Windows\System\FMhZcir.exe
  2⤵
  PID:13372
- C:\Windows\System\ZcsTHti.exe
  C:\Windows\System\ZcsTHti.exe
  2⤵
  PID:13424
- C:\Windows\System\JOJdNqI.exe
  C:\Windows\System\JOJdNqI.exe
  2⤵
  PID:2764
- C:\Windows\System\tSLtcJg.exe
  C:\Windows\System\tSLtcJg.exe
  2⤵
  PID:2156
- C:\Windows\System\sODTmMP.exe
  C:\Windows\System\sODTmMP.exe
  2⤵
  PID:13460
- C:\Windows\System\ljHzCxX.exe
  C:\Windows\System\ljHzCxX.exe
  2⤵
  PID:13500
- C:\Windows\System\iCdFmRc.exe
  C:\Windows\System\iCdFmRc.exe
  2⤵
  PID:13560
- C:\Windows\System\gbllnrd.exe
  C:\Windows\System\gbllnrd.exe
  2⤵
  PID:13580
- C:\Windows\System\GZHLJsy.exe
  C:\Windows\System\GZHLJsy.exe
  2⤵
  PID:1924
- C:\Windows\System\LdmOPGb.exe
  C:\Windows\System\LdmOPGb.exe
  2⤵
  PID:13648
- C:\Windows\System\TwcWRmn.exe
  C:\Windows\System\TwcWRmn.exe
  2⤵
  PID:13612
- C:\Windows\System\EqwKaPG.exe
  C:\Windows\System\EqwKaPG.exe
  2⤵
  PID:4176
- C:\Windows\System\puWzQea.exe
  C:\Windows\System\puWzQea.exe
  2⤵
  PID:13656
- C:\Windows\System\qSeGrZr.exe
  C:\Windows\System\qSeGrZr.exe
  2⤵
  PID:13840
- C:\Windows\System\RyYDEbR.exe
  C:\Windows\System\RyYDEbR.exe
  2⤵
  PID:13880
- C:\Windows\System\EyublRV.exe
  C:\Windows\System\EyublRV.exe
  2⤵
  PID:13728
- C:\Windows\System\JsRdGrP.exe
  C:\Windows\System\JsRdGrP.exe
  2⤵
  PID:13800
- C:\Windows\System\RQdNUUR.exe
  C:\Windows\System\RQdNUUR.exe
  2⤵
  PID:13928
- C:\Windows\System\cdKORlv.exe
  C:\Windows\System\cdKORlv.exe
  2⤵
  PID:13988
- C:\Windows\System\ZrmSeaZ.exe
  C:\Windows\System\ZrmSeaZ.exe
  2⤵
  PID:624
- C:\Windows\System\tZmaqyY.exe
  C:\Windows\System\tZmaqyY.exe
  2⤵
  PID:4324
- C:\Windows\System\imGkele.exe
  C:\Windows\System\imGkele.exe
  2⤵
  PID:956
- C:\Windows\System\YERsLDJ.exe
  C:\Windows\System\YERsLDJ.exe
  2⤵
  PID:4240
- C:\Windows\System\KLqNRqB.exe
  C:\Windows\System\KLqNRqB.exe
  2⤵
  PID:12860
- C:\Windows\System\iAfLbcu.exe
  C:\Windows\System\iAfLbcu.exe
  2⤵
  PID:1352
- C:\Windows\System\DTqsGwM.exe
  C:\Windows\System\DTqsGwM.exe
  2⤵
  PID:1636
- C:\Windows\System\nsGBuYQ.exe
  C:\Windows\System\nsGBuYQ.exe
  2⤵
  PID:2288
- C:\Windows\System\njtvVRR.exe
  C:\Windows\System\njtvVRR.exe
  2⤵
  PID:5016
- C:\Windows\System\ptaovHY.exe
  C:\Windows\System\ptaovHY.exe
  2⤵
  PID:4648
- C:\Windows\System\BguZsKL.exe
  C:\Windows\System\BguZsKL.exe
  2⤵
  PID:4576
- C:\Windows\System\yMEQpAc.exe
  C:\Windows\System\yMEQpAc.exe
  2⤵
  PID:4456
- C:\Windows\System\KJszjRX.exe
  C:\Windows\System\KJszjRX.exe
  2⤵
  PID:4820
- C:\Windows\System\btaTuLl.exe
  C:\Windows\System\btaTuLl.exe
  2⤵
  PID:14040
- C:\Windows\System\LmhQhbZ.exe
  C:\Windows\System\LmhQhbZ.exe
  2⤵
  PID:12868
- C:\Windows\System\kzbZWmP.exe
  C:\Windows\System\kzbZWmP.exe
  2⤵
  PID:1224
- C:\Windows\System\Cwurlfs.exe
  C:\Windows\System\Cwurlfs.exe
  2⤵
  PID:4484
- C:\Windows\System\qodquKi.exe
  C:\Windows\System\qodquKi.exe
  2⤵
  PID:4544
- C:\Windows\System\ZoWiJAd.exe
  C:\Windows\System\ZoWiJAd.exe
  2⤵
  PID:13348
- C:\Windows\System\LVcZHIt.exe
  C:\Windows\System\LVcZHIt.exe
  2⤵
  PID:13584
- C:\Windows\System\QtfXiWv.exe
  C:\Windows\System\QtfXiWv.exe
  2⤵
  PID:13568
- C:\Windows\System\sNgMtbC.exe
  C:\Windows\System\sNgMtbC.exe
  2⤵
  PID:13520
- C:\Windows\System\UxrTzDM.exe
  C:\Windows\System\UxrTzDM.exe
  2⤵
  PID:3888
- C:\Windows\System\oASHsSw.exe
  C:\Windows\System\oASHsSw.exe
  2⤵
  PID:3336
- C:\Windows\System\izCWpqL.exe
  C:\Windows\System\izCWpqL.exe
  2⤵
  PID:3452
- C:\Windows\System\tuYAtsw.exe
  C:\Windows\System\tuYAtsw.exe
  2⤵
  PID:14200
- C:\Windows\System\KuSWMNo.exe
  C:\Windows\System\KuSWMNo.exe
  2⤵
  PID:14312
- C:\Windows\System\zMOPNyr.exe
  C:\Windows\System\zMOPNyr.exe
  2⤵
  PID:14168
- C:\Windows\System\xpkimdU.exe
  C:\Windows\System\xpkimdU.exe
  2⤵
  PID:4824
- C:\Windows\System\eqTEASQ.exe
  C:\Windows\System\eqTEASQ.exe
  2⤵
  PID:2268
- C:\Windows\System\fzsLHYw.exe
  C:\Windows\System\fzsLHYw.exe
  2⤵
  PID:13456
- C:\Windows\System\GLalbGB.exe
  C:\Windows\System\GLalbGB.exe
  2⤵
  PID:1768
- C:\Windows\System\nYKfZjE.exe
  C:\Windows\System\nYKfZjE.exe
  2⤵
  PID:4796
- C:\Windows\System\CBIxHsM.exe
  C:\Windows\System\CBIxHsM.exe
  2⤵
  PID:3580
- C:\Windows\System\GCTgVhr.exe
  C:\Windows\System\GCTgVhr.exe
  2⤵
  PID:1068
- C:\Windows\System\yAiprlS.exe
  C:\Windows\System\yAiprlS.exe
  2⤵
  PID:3716
- C:\Windows\System\SprVPsL.exe
  C:\Windows\System\SprVPsL.exe
  2⤵
  PID:13908
- C:\Windows\System\opjBReM.exe
  C:\Windows\System\opjBReM.exe
  2⤵
  PID:13972
- C:\Windows\System\qZdAKxg.exe
  C:\Windows\System\qZdAKxg.exe
  2⤵
  PID:848
- C:\Windows\System\FyiDjKx.exe
  C:\Windows\System\FyiDjKx.exe
  2⤵
  PID:14020
- C:\Windows\System\CbmxRxu.exe
  C:\Windows\System\CbmxRxu.exe
  2⤵
  PID:14212
- C:\Windows\System\dBVZXMD.exe
  C:\Windows\System\dBVZXMD.exe
  2⤵
  PID:14148
- C:\Windows\System\gkuitws.exe
  C:\Windows\System\gkuitws.exe
  2⤵
  PID:4048
- C:\Windows\System\NYBxzRC.exe
  C:\Windows\System\NYBxzRC.exe
  2⤵
  PID:14188
- C:\Windows\System\PaVZXid.exe
  C:\Windows\System\PaVZXid.exe
  2⤵
  PID:5268
- C:\Windows\System\sHiCLLu.exe
  C:\Windows\System\sHiCLLu.exe
  2⤵
  PID:14324
- C:\Windows\System\oMjaeau.exe
  C:\Windows\System\oMjaeau.exe
  2⤵
  PID:5292
- C:\Windows\System\tZzHMRc.exe
  C:\Windows\System\tZzHMRc.exe
  2⤵
  PID:10612
- C:\Windows\System\MLpPqFV.exe
  C:\Windows\System\MLpPqFV.exe
  2⤵
  PID:2752
- C:\Windows\System\Ywqqsgc.exe
  C:\Windows\System\Ywqqsgc.exe
  2⤵
  PID:2860
- C:\Windows\System\QprnZZE.exe
  C:\Windows\System\QprnZZE.exe
  2⤵
  PID:2744
- C:\Windows\System\WRfqjrM.exe
  C:\Windows\System\WRfqjrM.exe
  2⤵
  PID:5304
- C:\Windows\System\CJtNeHj.exe
  C:\Windows\System\CJtNeHj.exe
  2⤵
  PID:5524
- C:\Windows\System\pOnTcyy.exe
  C:\Windows\System\pOnTcyy.exe
  2⤵
  PID:5360
- C:\Windows\System\wtBpcCK.exe
  C:\Windows\System\wtBpcCK.exe
  2⤵
  PID:13160
- C:\Windows\System\zEKqUAN.exe
  C:\Windows\System\zEKqUAN.exe
  2⤵
  PID:5708
- C:\Windows\System\HTWTKmP.exe
  C:\Windows\System\HTWTKmP.exe
  2⤵
  PID:12380
- C:\Windows\System\vMNGklL.exe
  C:\Windows\System\vMNGklL.exe
  2⤵
  PID:2588
- C:\Windows\System\TVkyRjS.exe
  C:\Windows\System\TVkyRjS.exe
  2⤵
  PID:4444
- C:\Windows\System\ShWyaXQ.exe
  C:\Windows\System\ShWyaXQ.exe
  2⤵
  PID:4660
- C:\Windows\System\hHIGxVt.exe
  C:\Windows\System\hHIGxVt.exe
  2⤵
  PID:5220
- C:\Windows\System\FJLavse.exe
  C:\Windows\System\FJLavse.exe
  2⤵
  PID:5612
- C:\Windows\System\YEbdLkE.exe
  C:\Windows\System\YEbdLkE.exe
  2⤵
  PID:13836
- C:\Windows\System\ORRqigf.exe
  C:\Windows\System\ORRqigf.exe
  2⤵
  PID:13412
- C:\Windows\System\cpmPYHd.exe
  C:\Windows\System\cpmPYHd.exe
  2⤵
  PID:2444
- C:\Windows\System\xRWWRSD.exe
  C:\Windows\System\xRWWRSD.exe
  2⤵
  PID:6060
- C:\Windows\System\wjfVtdj.exe
  C:\Windows\System\wjfVtdj.exe
  2⤵
  PID:1744
- C:\Windows\System\sMAFUGQ.exe
  C:\Windows\System\sMAFUGQ.exe
  2⤵
  PID:14300
- C:\Windows\System\jQYFJjf.exe
  C:\Windows\System\jQYFJjf.exe
  2⤵
  PID:14176
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 14176 -s 244
    3⤵
    PID:15204
- C:\Windows\System\UEKydmy.exe
  C:\Windows\System\UEKydmy.exe
  2⤵
  PID:3076
- C:\Windows\System\QGaKVdw.exe
  C:\Windows\System\QGaKVdw.exe
  2⤵
  PID:5572
- C:\Windows\System\wPbMdFl.exe
  C:\Windows\System\wPbMdFl.exe
  2⤵
  PID:1912
- C:\Windows\System\ffeQLdf.exe
  C:\Windows\System\ffeQLdf.exe
  2⤵
  PID:5552
- C:\Windows\System\bDEVVHw.exe
  C:\Windows\System\bDEVVHw.exe
  2⤵
  PID:5620
- C:\Windows\System\AVxsFWz.exe
  C:\Windows\System\AVxsFWz.exe
  2⤵
  PID:2652
- C:\Windows\System\otGUOJp.exe
  C:\Windows\System\otGUOJp.exe
  2⤵
  PID:6056
- C:\Windows\System\BqWHkFw.exe
  C:\Windows\System\BqWHkFw.exe
  2⤵
  PID:4500
- C:\Windows\System\cuilnvO.exe
  C:\Windows\System\cuilnvO.exe
  2⤵
  PID:3604
- C:\Windows\System\UYVZILy.exe
  C:\Windows\System\UYVZILy.exe
  2⤵
  PID:5580
- C:\Windows\System\FktCFBc.exe
  C:\Windows\System\FktCFBc.exe
  2⤵
  PID:5644
- C:\Windows\System\WATSErH.exe
  C:\Windows\System\WATSErH.exe
  2⤵
  PID:4896
- C:\Windows\System\YgmVpEQ.exe
  C:\Windows\System\YgmVpEQ.exe
  2⤵
  PID:14272
- C:\Windows\System\IoxdOEb.exe
  C:\Windows\System\IoxdOEb.exe
  2⤵
  PID:5748
- C:\Windows\System\eIFKJkF.exe
  C:\Windows\System\eIFKJkF.exe
  2⤵
  PID:13652
- C:\Windows\System\mQFvwYy.exe
  C:\Windows\System\mQFvwYy.exe
  2⤵
  PID:232
- C:\Windows\System\bLFNjHE.exe
  C:\Windows\System\bLFNjHE.exe
  2⤵
  PID:1236
- C:\Windows\System\qssrZSy.exe
  C:\Windows\System\qssrZSy.exe
  2⤵
  PID:3832
- C:\Windows\System\LkPGblL.exe
  C:\Windows\System\LkPGblL.exe
  2⤵
  PID:13696
- C:\Windows\System\NeagkjE.exe
  C:\Windows\System\NeagkjE.exe
  2⤵
  PID:5488
- C:\Windows\System\AcBHyEo.exe
  C:\Windows\System\AcBHyEo.exe
  2⤵
  PID:12848
- C:\Windows\System\QmvkwhK.exe
  C:\Windows\System\QmvkwhK.exe
  2⤵
  PID:1720
- C:\Windows\System\MTkOcEn.exe
  C:\Windows\System\MTkOcEn.exe
  2⤵
  PID:6320
- C:\Windows\System\fPTnMzA.exe
  C:\Windows\System\fPTnMzA.exe
  2⤵
  PID:856
- C:\Windows\System\zUIMNnj.exe
  C:\Windows\System\zUIMNnj.exe
  2⤵
  PID:4536
- C:\Windows\System\vnKPKOW.exe
  C:\Windows\System\vnKPKOW.exe
  2⤵
  PID:3040
- C:\Windows\System\mlexCSy.exe
  C:\Windows\System\mlexCSy.exe
  2⤵
  PID:5204
- C:\Windows\System\foBOWxe.exe
  C:\Windows\System\foBOWxe.exe
  2⤵
  PID:4368
- C:\Windows\System\QdUSRdQ.exe
  C:\Windows\System\QdUSRdQ.exe
  2⤵
  PID:6564
- C:\Windows\System\WHgAnat.exe
  C:\Windows\System\WHgAnat.exe
  2⤵
  PID:852
- C:\Windows\System\QwceBLo.exe
  C:\Windows\System\QwceBLo.exe
  2⤵
  PID:13024
- C:\Windows\System\wTTZWKz.exe
  C:\Windows\System\wTTZWKz.exe
  2⤵
  PID:6180
- C:\Windows\System\hRJCeRa.exe
  C:\Windows\System\hRJCeRa.exe
  2⤵
  PID:6360
- C:\Windows\System\vPiaiFa.exe
  C:\Windows\System\vPiaiFa.exe
  2⤵
  PID:1668
- C:\Windows\System\aONPJAj.exe
  C:\Windows\System\aONPJAj.exe
  2⤵
  PID:1124
- C:\Windows\System\gdGAnsD.exe
  C:\Windows\System\gdGAnsD.exe
  2⤵
  PID:5712
- C:\Windows\System\XnoVSqF.exe
  C:\Windows\System\XnoVSqF.exe
  2⤵
  PID:4936
- C:\Windows\System\vbQycyl.exe
  C:\Windows\System\vbQycyl.exe
  2⤵
  PID:6940
- C:\Windows\System\QnBjoWe.exe
  C:\Windows\System\QnBjoWe.exe
  2⤵
  PID:5548
- C:\Windows\System\utSfuwN.exe
  C:\Windows\System\utSfuwN.exe
  2⤵
  PID:992
- C:\Windows\System\pwAMbyA.exe
  C:\Windows\System\pwAMbyA.exe
  2⤵
  PID:5460
- C:\Windows\System\JIsSYfN.exe
  C:\Windows\System\JIsSYfN.exe
  2⤵
  PID:13784
- C:\Windows\System\euKeuvf.exe
  C:\Windows\System\euKeuvf.exe
  2⤵
  PID:13672
- C:\Windows\System\LqOFnOt.exe
  C:\Windows\System\LqOFnOt.exe
  2⤵
  PID:5884
- C:\Windows\System\OOtdyvL.exe
  C:\Windows\System\OOtdyvL.exe
  2⤵
  PID:3956
- C:\Windows\System\ZlsNrFb.exe
  C:\Windows\System\ZlsNrFb.exe
  2⤵
  PID:4684
- C:\Windows\System\mGcrevW.exe
  C:\Windows\System\mGcrevW.exe
  2⤵
  PID:7412
- C:\Windows\System\KLHPROr.exe
  C:\Windows\System\KLHPROr.exe
  2⤵
  PID:5848
- C:\Windows\System\BnSNiMv.exe
  C:\Windows\System\BnSNiMv.exe
  2⤵
  PID:7116
- C:\Windows\System\qOtSCTF.exe
  C:\Windows\System\qOtSCTF.exe
  2⤵
  PID:5660
- C:\Windows\System\ngYFiqq.exe
  C:\Windows\System\ngYFiqq.exe
  2⤵
  PID:6148
- C:\Windows\System\EiZyrpB.exe
  C:\Windows\System\EiZyrpB.exe
  2⤵
  PID:6596
- C:\Windows\System\jRgGPfW.exe
  C:\Windows\System\jRgGPfW.exe
  2⤵
  PID:7384
- C:\Windows\System\SKTptlD.exe
  C:\Windows\System\SKTptlD.exe
  2⤵
  PID:3816
- C:\Windows\System\dyHhHdn.exe
  C:\Windows\System\dyHhHdn.exe
  2⤵
  PID:6604
- C:\Windows\System\PXgYbaW.exe
  C:\Windows\System\PXgYbaW.exe
  2⤵
  PID:7284
- C:\Windows\System\sutgzuW.exe
  C:\Windows\System\sutgzuW.exe
  2⤵
  PID:7140
- C:\Windows\System\WMOCyek.exe
  C:\Windows\System\WMOCyek.exe
  2⤵
  PID:5992
- C:\Windows\System\uPsPzyT.exe
  C:\Windows\System\uPsPzyT.exe
  2⤵
  PID:8172
- C:\Windows\System\SzySWxI.exe
  C:\Windows\System\SzySWxI.exe
  2⤵
  PID:5388
- C:\Windows\System\uVBOBDB.exe
  C:\Windows\System\uVBOBDB.exe
  2⤵
  PID:14540
- C:\Windows\System\dntuKjf.exe
  C:\Windows\System\dntuKjf.exe
  2⤵
  PID:14692
- C:\Windows\System\zrJsOgx.exe
  C:\Windows\System\zrJsOgx.exe
  2⤵
  PID:14716
- C:\Windows\System\hJEMCXA.exe
  C:\Windows\System\hJEMCXA.exe
  2⤵
  PID:14740
- C:\Windows\System\QEuLjQc.exe
  C:\Windows\System\QEuLjQc.exe
  2⤵
  PID:14764
- C:\Windows\System\yZyBHeH.exe
  C:\Windows\System\yZyBHeH.exe
  2⤵
  PID:14788
- C:\Windows\System\mOdwtkY.exe
  C:\Windows\System\mOdwtkY.exe
  2⤵
  PID:14816
- C:\Windows\System\OWPspTd.exe
  C:\Windows\System\OWPspTd.exe
  2⤵
  PID:14852
- C:\Windows\System\DPhjvVT.exe
  C:\Windows\System\DPhjvVT.exe
  2⤵
  PID:14868
- C:\Windows\System\BCamnRV.exe
  C:\Windows\System\BCamnRV.exe
  2⤵
  PID:14888
- C:\Windows\System\cSdpouk.exe
  C:\Windows\System\cSdpouk.exe
  2⤵
  PID:14920
- C:\Windows\System\JllyYph.exe
  C:\Windows\System\JllyYph.exe
  2⤵
  PID:14944
- C:\Windows\System\sZddvBp.exe
  C:\Windows\System\sZddvBp.exe
  2⤵
  PID:14964
- C:\Windows\System\gqSutmH.exe
  C:\Windows\System\gqSutmH.exe
  2⤵
  PID:14992
- C:\Windows\System\TOdkNQd.exe
  C:\Windows\System\TOdkNQd.exe
  2⤵
  PID:15008
- C:\Windows\System\xyihZyl.exe
  C:\Windows\System\xyihZyl.exe
  2⤵
  PID:15024
- C:\Windows\System\VoGorZm.exe
  C:\Windows\System\VoGorZm.exe
  2⤵
  PID:15040
- C:\Windows\System\ogoWQzg.exe
  C:\Windows\System\ogoWQzg.exe
  2⤵
  PID:15060
- C:\Windows\System\CnGjbcu.exe
  C:\Windows\System\CnGjbcu.exe
  2⤵
  PID:15088
- C:\Windows\System\OWMqzlw.exe
  C:\Windows\System\OWMqzlw.exe
  2⤵
  PID:15104
- C:\Windows\System\rAngHFo.exe
  C:\Windows\System\rAngHFo.exe
  2⤵
  PID:15120
- C:\Windows\System\LzxdSSk.exe
  C:\Windows\System\LzxdSSk.exe
  2⤵
  PID:15140
- C:\Windows\System\VCQkKxo.exe
  C:\Windows\System\VCQkKxo.exe
  2⤵
  PID:15156
- C:\Windows\System\HmLBYKy.exe
  C:\Windows\System\HmLBYKy.exe
  2⤵
  PID:15192
- C:\Windows\System\FkuHVoo.exe
  C:\Windows\System\FkuHVoo.exe
  2⤵
  PID:15224
- C:\Windows\System\LZlsBFG.exe
  C:\Windows\System\LZlsBFG.exe
  2⤵
  PID:15248
- C:\Windows\System\CRwRiKx.exe
  C:\Windows\System\CRwRiKx.exe
  2⤵
  PID:15280
- C:\Windows\System\RidazBI.exe
  C:\Windows\System\RidazBI.exe
  2⤵
  PID:15300
- C:\Windows\System\bGJDlWu.exe
  C:\Windows\System\bGJDlWu.exe
  2⤵
  PID:15316
- C:\Windows\System\TXUwPEz.exe
  C:\Windows\System\TXUwPEz.exe
  2⤵
  PID:15332
- C:\Windows\System\lkvXpIB.exe
  C:\Windows\System\lkvXpIB.exe
  2⤵
  PID:15352
- C:\Windows\System\tXAZLcT.exe
  C:\Windows\System\tXAZLcT.exe
  2⤵
  PID:12784
- C:\Windows\System\lPnqjLh.exe
  C:\Windows\System\lPnqjLh.exe
  2⤵
  PID:7548
- C:\Windows\System\ryYvGic.exe
  C:\Windows\System\ryYvGic.exe
  2⤵
  PID:6192
- C:\Windows\System\tyQNsbm.exe
  C:\Windows\System\tyQNsbm.exe
  2⤵
  PID:7232
- C:\Windows\System\JyYwEjk.exe
  C:\Windows\System\JyYwEjk.exe
  2⤵
  PID:6512
- C:\Windows\System\DUvIjrU.exe
  C:\Windows\System\DUvIjrU.exe
  2⤵
  PID:8196
- C:\Windows\System\zORXEPT.exe
  C:\Windows\System\zORXEPT.exe
  2⤵
  PID:7072
- C:\Windows\System\zKQkPcN.exe
  C:\Windows\System\zKQkPcN.exe
  2⤵
  PID:7932
- C:\Windows\System\xIOjRQR.exe
  C:\Windows\System\xIOjRQR.exe
  2⤵
  PID:7148
- C:\Windows\System\XrSddcD.exe
  C:\Windows\System\XrSddcD.exe
  2⤵
  PID:14396
- C:\Windows\System\PoahRjt.exe
  C:\Windows\System\PoahRjt.exe
  2⤵
  PID:14600
- C:\Windows\System\FSXVFoV.exe
  C:\Windows\System\FSXVFoV.exe
  2⤵
  PID:8736
- C:\Windows\System\kNhvrnQ.exe
  C:\Windows\System\kNhvrnQ.exe
  2⤵
  PID:8776
- C:\Windows\System\BkGEGxg.exe
  C:\Windows\System\BkGEGxg.exe
  2⤵
  PID:14460
- C:\Windows\System\nUhFMic.exe
  C:\Windows\System\nUhFMic.exe
  2⤵
  PID:9180
- C:\Windows\System\qOpWDZW.exe
  C:\Windows\System\qOpWDZW.exe
  2⤵
  PID:8644
- C:\Windows\System\jfMdEDh.exe
  C:\Windows\System\jfMdEDh.exe
  2⤵
  PID:8808
- C:\Windows\System\VFZkgPl.exe
  C:\Windows\System\VFZkgPl.exe
  2⤵
  PID:1576
- C:\Windows\System\RpFhzbg.exe
  C:\Windows\System\RpFhzbg.exe
  2⤵
  PID:8656
- C:\Windows\System\KQVzDoh.exe
  C:\Windows\System\KQVzDoh.exe
  2⤵
  PID:1136
- C:\Windows\System\rACdzjs.exe
  C:\Windows\System\rACdzjs.exe
  2⤵
  PID:14380
- C:\Windows\System\ayqWxYc.exe
  C:\Windows\System\ayqWxYc.exe
  2⤵
  PID:14728
- C:\Windows\System\ZUtwiWa.exe
  C:\Windows\System\ZUtwiWa.exe
  2⤵
  PID:14752
- C:\Windows\System\gcomSmr.exe
  C:\Windows\System\gcomSmr.exe
  2⤵
  PID:14780
- C:\Windows\System\JGXIfMU.exe
  C:\Windows\System\JGXIfMU.exe
  2⤵
  PID:9316
- C:\Windows\System\ZFLzySp.exe
  C:\Windows\System\ZFLzySp.exe
  2⤵
  PID:8692
- C:\Windows\System\LnWrxCI.exe
  C:\Windows\System\LnWrxCI.exe
  2⤵
  PID:9020
- C:\Windows\System\RUctbxl.exe
  C:\Windows\System\RUctbxl.exe
  2⤵
  PID:14904
- C:\Windows\System\toBbaSY.exe
  C:\Windows\System\toBbaSY.exe
  2⤵
  PID:9328
- C:\Windows\System\RSSvYab.exe
  C:\Windows\System\RSSvYab.exe
  2⤵
  PID:15000
- C:\Windows\System\McKTvWQ.exe
  C:\Windows\System\McKTvWQ.exe
  2⤵
  PID:9336
- C:\Windows\System\CCEkogV.exe
  C:\Windows\System\CCEkogV.exe
  2⤵
  PID:14712
- C:\Windows\System\TJTKJkR.exe
  C:\Windows\System\TJTKJkR.exe
  2⤵
  PID:14796
- C:\Windows\System\EnjWbpO.exe
  C:\Windows\System\EnjWbpO.exe
  2⤵
  PID:14832
- C:\Windows\System\SJfDCXS.exe
  C:\Windows\System\SJfDCXS.exe
  2⤵
  PID:15136
- C:\Windows\System\CKgaXFX.exe
  C:\Windows\System\CKgaXFX.exe
  2⤵
  PID:15152
- C:\Windows\System\Wecsaab.exe
  C:\Windows\System\Wecsaab.exe
  2⤵
  PID:6464
- C:\Windows\System\IvcYjli.exe
  C:\Windows\System\IvcYjli.exe
  2⤵
  PID:8856
- C:\Windows\System\cNWhvsP.exe
  C:\Windows\System\cNWhvsP.exe
  2⤵
  PID:9776
- C:\Windows\System\ZnaIRHE.exe
  C:\Windows\System\ZnaIRHE.exe
  2⤵
  PID:15328
- C:\Windows\System\jbfJPgu.exe
  C:\Windows\System\jbfJPgu.exe
  2⤵
  PID:9940
- C:\Windows\System\icjcEhV.exe
  C:\Windows\System\icjcEhV.exe
  2⤵
  PID:14876
- C:\Windows\System\NnMmVuF.exe
  C:\Windows\System\NnMmVuF.exe
  2⤵
  PID:9628
- C:\Windows\System\mWLpEVX.exe
  C:\Windows\System\mWLpEVX.exe
  2⤵
  PID:15200
- C:\Windows\System\pdqlAVG.exe
  C:\Windows\System\pdqlAVG.exe
  2⤵
  PID:14936
- C:\Windows\System\TEqLIot.exe
  C:\Windows\System\TEqLIot.exe
  2⤵
  PID:9528
- C:\Windows\System\VsULnwP.exe
  C:\Windows\System\VsULnwP.exe
  2⤵
  PID:9304
- C:\Windows\System\IKgAGNB.exe
  C:\Windows\System\IKgAGNB.exe
  2⤵
  PID:14956
- C:\Windows\System\VuwdOUR.exe
  C:\Windows\System\VuwdOUR.exe
  2⤵
  PID:15268
- C:\Windows\System\ajdSZNm.exe
  C:\Windows\System\ajdSZNm.exe
  2⤵
  PID:15288
- C:\Windows\System\JKvxvAn.exe
  C:\Windows\System\JKvxvAn.exe
  2⤵
  PID:15016
- C:\Windows\System\UlUIvUy.exe
  C:\Windows\System\UlUIvUy.exe
  2⤵
  PID:7772
- C:\Windows\System\FLKuGfU.exe
  C:\Windows\System\FLKuGfU.exe
  2⤵
  PID:15056
- C:\Windows\System\gsgdqsk.exe
  C:\Windows\System\gsgdqsk.exe
  2⤵
  PID:15068
- C:\Windows\System\jdpUaTL.exe
  C:\Windows\System\jdpUaTL.exe
  2⤵
  PID:9420
- C:\Windows\System\uqloyre.exe
  C:\Windows\System\uqloyre.exe
  2⤵
  PID:648
- C:\Windows\System\tCyvePA.exe
  C:\Windows\System\tCyvePA.exe
  2⤵
  PID:9676
- C:\Windows\System\CpXqKoo.exe
  C:\Windows\System\CpXqKoo.exe
  2⤵
  PID:9480
- C:\Windows\System\qRgZhCd.exe
  C:\Windows\System\qRgZhCd.exe
  2⤵
  PID:9964
- C:\Windows\System\SVFXlGF.exe
  C:\Windows\System\SVFXlGF.exe
  2⤵
  PID:15236
- C:\Windows\System\hiEDBdG.exe
  C:\Windows\System\hiEDBdG.exe
  2⤵
  PID:8628
- C:\Windows\System\OWYzpim.exe
  C:\Windows\System\OWYzpim.exe
  2⤵
  PID:6980
- C:\Windows\System\xtKqZDR.exe
  C:\Windows\System\xtKqZDR.exe
  2⤵
  PID:9236
- C:\Windows\System\UYMjvlc.exe
  C:\Windows\System\UYMjvlc.exe
  2⤵
  PID:9260
- C:\Windows\System\HomaYvx.exe
  C:\Windows\System\HomaYvx.exe
  2⤵
  PID:9840
- C:\Windows\System\DBgRgPL.exe
  C:\Windows\System\DBgRgPL.exe
  2⤵
  PID:5252
- C:\Windows\System\GXkileh.exe
  C:\Windows\System\GXkileh.exe
  2⤵
  PID:7784
- C:\Windows\System\eZuNAhJ.exe
  C:\Windows\System\eZuNAhJ.exe
  2⤵
  PID:3052
- C:\Windows\System\gkFfZsl.exe
  C:\Windows\System\gkFfZsl.exe
  2⤵
  PID:7856
- C:\Windows\System\votJbOL.exe
  C:\Windows\System\votJbOL.exe
  2⤵
  PID:7256
- C:\Windows\System\cfvioTz.exe
  C:\Windows\System\cfvioTz.exe
  2⤵
  PID:9744
- C:\Windows\System\Ijbuaco.exe
  C:\Windows\System\Ijbuaco.exe
  2⤵
  PID:15324
- C:\Windows\System\ZBtDUai.exe
  C:\Windows\System\ZBtDUai.exe
  2⤵
  PID:8524
- C:\Windows\System\jixDjrH.exe
  C:\Windows\System\jixDjrH.exe
  2⤵
  PID:6116
- C:\Windows\System\DyEZsuK.exe
  C:\Windows\System\DyEZsuK.exe
  2⤵
  PID:6340
- C:\Windows\System\koyiGCd.exe
  C:\Windows\System\koyiGCd.exe
  2⤵
  PID:8092
- C:\Windows\System\pUAkleU.exe
  C:\Windows\System\pUAkleU.exe
  2⤵
  PID:10144
- C:\Windows\System\epVZCkz.exe
  C:\Windows\System\epVZCkz.exe
  2⤵
  PID:10172
- C:\Windows\System\xFjKIUV.exe
  C:\Windows\System\xFjKIUV.exe
  2⤵
  PID:8336
- C:\Windows\System\rkQOVQe.exe
  C:\Windows\System\rkQOVQe.exe
  2⤵
  PID:8668
- C:\Windows\System\QBvNzpb.exe
  C:\Windows\System\QBvNzpb.exe
  2⤵
  PID:14236
- C:\Windows\System\cFThOUJ.exe
  C:\Windows\System\cFThOUJ.exe
  2⤵
  PID:5664
- C:\Windows\System\bTKiMNC.exe
  C:\Windows\System\bTKiMNC.exe
  2⤵
  PID:8344
- C:\Windows\System\IOyPCZA.exe
  C:\Windows\System\IOyPCZA.exe
  2⤵
  PID:9892
- C:\Windows\System\KKIZGUE.exe
  C:\Windows\System\KKIZGUE.exe
  2⤵
  PID:14656
- C:\Windows\System\iffqcll.exe
  C:\Windows\System\iffqcll.exe
  2⤵
  PID:7920
- C:\Windows\System\TJoZOkN.exe
  C:\Windows\System\TJoZOkN.exe
  2⤵
  PID:9504
- C:\Windows\System\vPbwsRk.exe
  C:\Windows\System\vPbwsRk.exe
  2⤵
  PID:8496
- C:\Windows\System\tSwJgyu.exe
  C:\Windows\System\tSwJgyu.exe
  2⤵
  PID:9080
- C:\Windows\System\SAKSlRg.exe
  C:\Windows\System\SAKSlRg.exe
  2⤵
  PID:9312
- C:\Windows\System\GpFgBpR.exe
  C:\Windows\System\GpFgBpR.exe
  2⤵
  PID:8540
- C:\Windows\System\xiHvoJA.exe
  C:\Windows\System\xiHvoJA.exe
  2⤵
  PID:14464
- C:\Windows\System\lfuGKPx.exe
  C:\Windows\System\lfuGKPx.exe
  2⤵
  PID:14468
- C:\Windows\System\FdsJKjC.exe
  C:\Windows\System\FdsJKjC.exe
  2⤵
  PID:8012
- C:\Windows\System\DRgNWwX.exe
  C:\Windows\System\DRgNWwX.exe
  2⤵
  PID:6960
- C:\Windows\System\qXhBrjN.exe
  C:\Windows\System\qXhBrjN.exe
  2⤵
  PID:9640
- C:\Windows\System\JElkovV.exe
  C:\Windows\System\JElkovV.exe
  2⤵
  PID:14352
- C:\Windows\System\gNLbXSX.exe
  C:\Windows\System\gNLbXSX.exe
  2⤵
  PID:14584
- C:\Windows\System\rygYEQz.exe
  C:\Windows\System\rygYEQz.exe
  2⤵
  PID:15208
- C:\Windows\System\hyJRmEK.exe
  C:\Windows\System\hyJRmEK.exe
  2⤵
  PID:10200
- C:\Windows\System\pKhvtRF.exe
  C:\Windows\System\pKhvtRF.exe
  2⤵
  PID:14660
- C:\Windows\System\fsqmHGD.exe
  C:\Windows\System\fsqmHGD.exe
  2⤵
  PID:15220
- C:\Windows\System\DmvHShT.exe
  C:\Windows\System\DmvHShT.exe
  2⤵
  PID:14776
- C:\Windows\System\EvXgeWe.exe
  C:\Windows\System\EvXgeWe.exe
  2⤵
  PID:14836
- C:\Windows\System\GVRUhrb.exe
  C:\Windows\System\GVRUhrb.exe
  2⤵
  PID:14612
- C:\Windows\System\atHjwPT.exe
  C:\Windows\System\atHjwPT.exe
  2⤵
  PID:6344
- C:\Windows\System\EeGGBTA.exe
  C:\Windows\System\EeGGBTA.exe
  2⤵
  PID:9348
- C:\Windows\System\OGEXDHh.exe
  C:\Windows\System\OGEXDHh.exe
  2⤵
  PID:10252
- C:\Windows\System\PHnfAtC.exe
  C:\Windows\System\PHnfAtC.exe
  2⤵
  PID:9780
- C:\Windows\System\dBjRKvO.exe
  C:\Windows\System\dBjRKvO.exe
  2⤵
  PID:3916
- C:\Windows\System\XOvlBOP.exe
  C:\Windows\System\XOvlBOP.exe
  2⤵
  PID:10140
- C:\Windows\System\jdwQQCe.exe
  C:\Windows\System\jdwQQCe.exe
  2⤵
  PID:9908
- C:\Windows\System\iAYCWFh.exe
  C:\Windows\System\iAYCWFh.exe
  2⤵
  PID:7944
- C:\Windows\System\ELJyqgX.exe
  C:\Windows\System\ELJyqgX.exe
  2⤵
  PID:8292
- C:\Windows\System\VIPHSGc.exe
  C:\Windows\System\VIPHSGc.exe
  2⤵
  PID:15116
- C:\Windows\System\koEkNTh.exe
  C:\Windows\System\koEkNTh.exe
  2⤵
  PID:8044
- C:\Windows\System\vGUetjx.exe
  C:\Windows\System\vGUetjx.exe
  2⤵
  PID:14988
- C:\Windows\System\QjYNdHy.exe
  C:\Windows\System\QjYNdHy.exe
  2⤵
  PID:13408
- C:\Windows\System\lWPkalG.exe
  C:\Windows\System\lWPkalG.exe
  2⤵
  PID:14164
- C:\Windows\System\msqwoei.exe
  C:\Windows\System\msqwoei.exe
  2⤵
  PID:9448
- C:\Windows\System\wffXmuu.exe
  C:\Windows\System\wffXmuu.exe
  2⤵
  PID:8720
- C:\Windows\System\jurKKHI.exe
  C:\Windows\System\jurKKHI.exe
  2⤵
  PID:9416
- C:\Windows\System\YojmqML.exe
  C:\Windows\System\YojmqML.exe
  2⤵
  PID:10736
- C:\Windows\System\atVaYpW.exe
  C:\Windows\System\atVaYpW.exe
  2⤵
  PID:5936
- C:\Windows\System\fVXHTWa.exe
  C:\Windows\System\fVXHTWa.exe
  2⤵
  PID:15112
- C:\Windows\System\oDQvhnQ.exe
  C:\Windows\System\oDQvhnQ.exe
  2⤵
  PID:10772
- C:\Windows\System\dcxpeJD.exe
  C:\Windows\System\dcxpeJD.exe
  2⤵
  PID:2072
- C:\Windows\System\LSwMyGW.exe
  C:\Windows\System\LSwMyGW.exe
  2⤵
  PID:4792
- C:\Windows\System\StmsgVH.exe
  C:\Windows\System\StmsgVH.exe
  2⤵
  PID:7076
- C:\Windows\System\VwQNQZs.exe
  C:\Windows\System\VwQNQZs.exe
  2⤵
  PID:14688
- C:\Windows\System\YbEQxYJ.exe
  C:\Windows\System\YbEQxYJ.exe
  2⤵
  PID:9220
- C:\Windows\System\ANSLnOX.exe
  C:\Windows\System\ANSLnOX.exe
  2⤵
  PID:9872
- C:\Windows\System\vxVmMlo.exe
  C:\Windows\System\vxVmMlo.exe
  2⤵
  PID:15204
- C:\Windows\System\luqeoiF.exe
  C:\Windows\System\luqeoiF.exe
  2⤵
  PID:10028
- C:\Windows\System\RQceCGY.exe
  C:\Windows\System\RQceCGY.exe
  2⤵
  PID:10868
- C:\Windows\System\gmCkprN.exe
  C:\Windows\System\gmCkprN.exe
  2⤵
  PID:14420
- C:\Windows\System\KnDVxvj.exe
  C:\Windows\System\KnDVxvj.exe
  2⤵
  PID:11080
- C:\Windows\System\QKKiRIP.exe
  C:\Windows\System\QKKiRIP.exe
  2⤵
  PID:11012
- C:\Windows\System\WSWFhmK.exe
  C:\Windows\System\WSWFhmK.exe
  2⤵
  PID:12428
- C:\Windows\System\ACfVLsi.exe
  C:\Windows\System\ACfVLsi.exe
  2⤵
  PID:10684
- C:\Windows\System\FdTIgLn.exe
  C:\Windows\System\FdTIgLn.exe
  2⤵
  PID:10084
- C:\Windows\System\pCVIGUD.exe
  C:\Windows\System\pCVIGUD.exe
  2⤵
  PID:10840
- C:\Windows\System\sVsFjJL.exe
  C:\Windows\System\sVsFjJL.exe
  2⤵
  PID:7996
- C:\Windows\System\CkAFPbR.exe
  C:\Windows\System\CkAFPbR.exe
  2⤵
  PID:8356
- C:\Windows\System\KtMngdN.exe
  C:\Windows\System\KtMngdN.exe
  2⤵
  PID:8168
- C:\Windows\System\BNPEvwq.exe
  C:\Windows\System\BNPEvwq.exe
  2⤵
  PID:7976

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:11344

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:12844

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
PID:3960

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_4rcww2db.n3x.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AQzLBMi.exe

Filesize
1.9MB

MD5
353a86d4a70c193b95f828c87ce24516

SHA1
079a4fbed794633a7ab0cda7ba401435e3418fc9

SHA256
3eac64c219a6612a0834f4a33d7f789471e2f781df5c053c8f31321e2f233a6e

SHA512
c39aa585b4f4a4f18ee6e2d71b5b4b71c98a541332d719bfa0952694f30db45ace06e4943d65ee8f19be55dcecf30c52df19aa41107ef354db5e2890af25adb2

Download Submit
C:\Windows\System\AehWlXf.exe

Filesize
1.9MB

MD5
e0254a5df02d234934b2bb6808a02917

SHA1
470802363b11e4c62e47e1534a1ff8f69802fd63

SHA256
e93f09220116108b06658fe31885160687bf94e9e95e7cfd60e4dc6f5bfdff23

SHA512
05eb57c7d751917fe49d1576985f7e58204c1996e2d03b096427323c2b49afe775f59f7ae083b283037f11939ec35c0505e830a562488ffedecdfdf397778781

Download Submit
C:\Windows\System\BxUVXea.exe

Filesize
1.9MB

MD5
c278b24fb2a8fe7d6dddf7d7e68f59bb

SHA1
b1d94a15eb09ca5b2169178cc3cccb44390f5fa7

SHA256
b72c883d28b93d72af14f0fcbc8c4c07c4ca416d9a91726390437157da50ad57

SHA512
694c386ab380da88746f4ecac2ec0914ed805b418d8472e826387dc9fc435e29e670e6ef075460797c2f3f77e99cf035fadd6ef2895b56469505689d772efe9e

Download Submit
C:\Windows\System\CFSBhWB.exe

Filesize
1.9MB

MD5
7b283d87daa24cf74e5d4a4497445107

SHA1
81cbbe8169fd35913921a7afe867f1cdea9ef752

SHA256
b6a32d0b8e5e1ae321cded032cd4f9e3d5e5c7fac6b6d2d61c74830e51f264b4

SHA512
424b18c1b5cc6fbce2eec31b5305c5532f7fb33eb3e433a101e1da210b55ed55b759647798e5287b83283f2a862ad33634a726f707c55f0fda9f078ece7e57e1

Download Submit
C:\Windows\System\CtVpYCy.exe

Filesize
1.9MB

MD5
5315e6eba3966cbd97cd899415288c25

SHA1
a36d8883e7fa607d8ce80ecf2f843df0fb697326

SHA256
399b2a26002e0111ca6a239e54a2fa92b8273acb0e465f7d7a2812f060ff4658

SHA512
8f786e04afc7a440a0bd0aaba08bed2102143d2fe3636759a6aafc9d96854ac456a1efb649137e37429f57f6f257128d4cef6419caea1237688344b382506fee

Download Submit
C:\Windows\System\DMnBiHn.exe

Filesize
1.9MB

MD5
728592e064b5a5e3ea0e36de714a43fc

SHA1
6b997e619fe49a7ba8baac6bdec1781ce993ba4b

SHA256
03607a461496e143674a9a7588aadce21debc4fa762c227349d76ba5cd1f53e5

SHA512
8a89676a991cb4f7bfe34840c8f9c4f7e5df031096309607a7ea22445e1d4162955a0b2d7d93c433f274a3b6536b7779b6daf216a64c08af5226c55c96efc231

Download Submit
C:\Windows\System\DpzzlyB.exe

Filesize
1.9MB

MD5
e01e67469710facb25b273b36698c217

SHA1
71b0026c8dfc533e4d37bda5a02c3e6f68ea148e

SHA256
c2fb3ead0ac3df3c71edac49c367b768caabbe873ac64604587d3e0ac044cb46

SHA512
9e24d9bd8a57aa721c414eb098f112986247fe05e622a1eb53aaa230b8b4b9a10279bc97794e0a0949a245f5db4840aebbcf04656315c968000961b5b9293cbd

Download Submit
C:\Windows\System\ExHXxqD.exe

Filesize
1.9MB

MD5
7f14b48b76aaa4d20c6c2ec6b65c7d1a

SHA1
e1b22f7209ff82c57dbcc9cf16a9f0da9c34bbdd

SHA256
f4808000235bfd2cededa049c5ee2291eba5d34f97bf7953e68297ab58886437

SHA512
8fd20a52022206edef440c42940b852dbc349d867a0db563a5891b62e1003b70c78097dc89bf2d59aa2f287ad19fc85235962f414c047abb5129998f02b5fc1d

Download Submit
C:\Windows\System\KOKCLsn.exe

Filesize
1.9MB

MD5
62959c7012d575145bc28849675a2ca4

SHA1
2ba7ff79214932cd469073960ac24c86d61b1639

SHA256
ba46652f2c2178af3a141c4e21db28294b12ffbfeaee41370436a1aef15c71cf

SHA512
f575f676101f586c268326623b6dee1bf64c22d5a57ff30891288e4143b72174f5d418f67a0d503dca57779005c70b72b3004cb17af778aad8dd262337db4537

Download Submit
C:\Windows\System\MShZStR.exe

Filesize
1.9MB

MD5
4a856622276aea4e6a15ac1de01ac154

SHA1
b74edfa524bd46b40971db08faf21bb40a7d2605

SHA256
fe1968b90a0580feeb5053ded044b8491a99b12e0d174618951030611a4c8ee2

SHA512
bc4cac97eb09ae48f6483a23a01f1f2dbcd04fd5301554fe1c092e3c139fbdb4eca67752b6129d07ea3eb075edb0a81157f81eb81c61559293dc3435cc37cc23

Download Submit
C:\Windows\System\MhVoJAS.exe

Filesize
1.9MB

MD5
c4fd086f5e3138cb1e5e65b76f6807d0

SHA1
2c69f05833e0cb045fd9e967fb8dfce2d41f45b5

SHA256
eca816373ac8afc91515d15c205319e8ff4264b703a0d43e8c8cc8f83ae65001

SHA512
4a910b4dbfefbee74cb599d66f06f341bb9d49a864c8a4f093f13c3c8783e1386204a77281fd3504e89382b058d2752c91639c0c5a6bdd843cb9ff3906a08d91

Download Submit
C:\Windows\System\MjdfSdc.exe

Filesize
1.9MB

MD5
4a6cbf869be0bff262aef3d502a44d5b

SHA1
bdbb32d33bee51076a08f7bfe2aefba9b9ebd980

SHA256
dc684c0cc74c053e8e96fc95d82619e968bac970403aeb30d9e770c977990677

SHA512
64b9843437dc08f5bb8c453c605572ee9022e3ee23a9ace69b93272bbe67c71f1f370324a3f983d5fb8037b6930c4f3ea50d6f8581e5de5ce6f52e95a07fb173

Download Submit
C:\Windows\System\PLaSObx.exe

Filesize
1.9MB

MD5
72107db20ae81343442f81e8c0f7a8e2

SHA1
bb9f500fba5f4dfadd5babcf0dd24dd0382b06b5

SHA256
78c1aacb9329fd0714899f28fdf58a6ca5d266131903a3de1bce5d544f344f1a

SHA512
94c368e13e8013b09d9bb99c04e657fa8abbbda7a4c95e311a8098befdaf641ba974b2609cef617bc699f88310343a05e4d5922c1195ac8551c6eba83c7071f1

Download Submit
C:\Windows\System\QFQfWEm.exe

Filesize
1.9MB

MD5
b6161e80e5d8d95adcee288a7968bfdc

SHA1
8e01e9048bfd65c4a054e948b36f1a681b178dff

SHA256
d8a722ab13c34f499795a725308705d13971bdd7b54a2eb8665debe3701cb421

SHA512
d165cdaa98e57162e24594a68e66332815141b661cf1d44ae4f0a5bfb718249390ae7adb254929c7f4bbc495e560e6c84021ef20387a8d6f15dc79c82b9e673c

Download Submit
C:\Windows\System\SzHrzOa.exe

Filesize
1.9MB

MD5
1894e9f51fc240fee232b27f689e79d8

SHA1
6ea2e2e592d6391d767048666432f526196116f5

SHA256
e9d586005df45f2cc072d2c74e180f7dde6605a679de12c0ceba2334e31db601

SHA512
fcaed8bff5597e0e233f257567ca979ac9665951985ac0b97d42869324a7d947fbeb2a352b8fa708999aa7cd92d3f03751d2ad1b46fe35b276136b4659cb5caf

Download Submit
C:\Windows\System\XAxWMqg.exe

Filesize
1.9MB

MD5
171d6a194c98163bfd5ae88e40ddb553

SHA1
4cf6d3565488e63f5a158f5baf916b18c3f09f9d

SHA256
e83c6c7ceff6ffdb475c3c9685590a20ff39eb79cd72859f3b734128061979dd

SHA512
b30fa0b6be195f0ebebe58ec019ea9a21fcaf05ca2e9fe04019292d746328872d97d86db5ddb7f1727bce723bab9cb9e628c007ba8d1fd35dfac35fbece082fe

Download Submit
C:\Windows\System\XMTbrXU.exe

Filesize
18B

MD5
f004c91ac0005ae2563697d97e3a390c

SHA1
013329a8705480817426cf629257767c42686819

SHA256
7ad278b6ebbf7da2df5e9cac526538809aa286779090ca84ca63b519d3270b83

SHA512
31245ebb0656fdb34a6a133cb824c0f552962bce67b46cfe5a3e0b73daf5e22f7979cd9d2182a188303e958c529dbcb7c3069e15fce27df2b37960f60a5f4faa

Download Submit
C:\Windows\System\bigkchm.exe

Filesize
1.9MB

MD5
3024ea8b45902c9d0612eb205ded3320

SHA1
86499dc7f7bd95014843264884aebcf55ba8e59d

SHA256
88e633ddafe383de2af1221dcc6f3ec50d48888c0c44dc8b7dae7e013bd8957a

SHA512
70459dba74b80422bee61081f44a7837179c7dab49d1a9c936e191abe41e2cc411e0cef79ee92544ccb5e8c54cd03848bdf2f7795792a17f423f5874c1c0897f

Download Submit
C:\Windows\System\eICxQZr.exe

Filesize
1.9MB

MD5
09d6bb13748fffdab17010d2d76fa7a1

SHA1
2b3d9b0fd187201740660cecd52aec41374c5faf

SHA256
f25e67f15f75611a312899892acb21544dbb06400717f6d68ad60d254669b253

SHA512
850767632b1bb5512ac80091f23e6d839cace78814cb324368338fac7bf83a5e2dcb99784c2693ad84621a457ad361b489184e0af4c7607a8c9a905dc16f833d

Download Submit
C:\Windows\System\eUmUvZc.exe

Filesize
1.9MB

MD5
a0cb30b70a75bf0a33886550b0e78635

SHA1
7706b0d28a4490989630f352bf358e398dce6f69

SHA256
8ebc64d352fcedff5f65c2c09c6c396cb25dbf9a6d3e5c84912ec05c0fc94274

SHA512
7adf85db9f12717e771ba9b570d0a3a3f27a509323a74370239933da51142cfcb340eef4659352b4da87dca15c1f1bc69175b5a86dca2aa02e7e9f5d186c4156

Download Submit
C:\Windows\System\fqSbviY.exe

Filesize
1.9MB

MD5
1787090f7ff1a95d1afe3918b055f0f4

SHA1
d555b9c843a6a223c93b0018bc0fc49e0deabd3a

SHA256
fabc39249ae4d83e3fcd450deb63ebe544fe83aaa77ef0092162dcd2e27f5ce8

SHA512
b409ce7a5f454af6e5e7a7edca4e324e05e64d0c6f59656455831800c7122e23a36d9a61e48b0e8eab6e4eca47cfcbab7a5a5215536708ef2e8080afee82de26

Download Submit
C:\Windows\System\gLqlhvz.exe

Filesize
1.9MB

MD5
b7bee8c7be4fa85dfbbf153160e271bd

SHA1
7a564d5a05d9ca6578a641ffe0af5bd8a9e6f50d

SHA256
b1c8ecf34fae366c0abf752aca5eaf86a47f0c52ede08a15ed53feb99b3389c9

SHA512
65f20b8bc9658b6497fc8d111f605505bd9025db54e70b09d04922d741fae58ee8efd7ecea71e647dbde9f7ba37c40cb568bc44a259dff89c02e3298fb64813f

Download Submit
C:\Windows\System\gTESAYf.exe

Filesize
1.9MB

MD5
7de8539dc4b8f664ec0e90d69a1c8679

SHA1
b0d0c3585765510a962ec0a70d99b370dd9bcc57

SHA256
0c822cc16d7ad2199a1ec90b4b320138f4e13bd2eb92fd5f6568811929407e77

SHA512
bae90d191b311a4d47e3830ae41b45a6ae424fba57bb387b56b0f585b92a4441e76258674af4642dd5bd61ee8bc5487dc79d8f6d90d35ed6affea8c9de7d8998

Download Submit
C:\Windows\System\gamDzfS.exe

Filesize
8B

MD5
0deb0bd776928ddbb7dba6c92ae63700

SHA1
6379b752947bdc9ab8854acb8b1e039e01dd6cab

SHA256
f77bff2b9d375f2224e7a2e932a7d34095f444055650a8c991abd53b12a52db3

SHA512
6857536eacbca3287a06706d5de02077365a329bb292e9e1dfadf525d26cf0a419890b6a3daa9c12b1fcc54e330a305e5e2fe16f21db65842df509994b2999a0

Download Submit
C:\Windows\System\iHxxsZp.exe

Filesize
1.9MB

MD5
f4f4d7b27b5ee2b744077b9c65a77bb9

SHA1
cd39901374d7ef8579d7f5bcf2164f25f395f37f

SHA256
06724e3172ec1de7bb657f2498a3749a11b7f07a1d5d07f2b4c8a62d6418e629

SHA512
2be3f98b49b695f0ed1421328bf363a989385cabfafa9d191cd14640e2cf1c5bd89554119a7f2859300eac7f13ad0bf44c65bb37b889c144a64c8756fdbeb66e

Download Submit
C:\Windows\System\jITgmhe.exe

Filesize
1.9MB

MD5
b90b962daf0634f12e9cedfdea16c78e

SHA1
8aa1c0051562cad65ab4af0b2bfc75924f876efb

SHA256
a3daf0bb79f248016a54364b431cea2d10d152cf38e6e355d6b067f3f79a8980

SHA512
7db29b54db439a161ad02ff283fe01e9c73a6fe3c2e6fd5201b6fb02de158dd36d3446f91dc34241443404da62ee7b4f44f556ae429d7dcfb27f712340c3d8a0

Download Submit
C:\Windows\System\kTWFGyo.exe

Filesize
1.9MB

MD5
670176aab24e427380ae4c176ed9ef99

SHA1
a0ab489a403523f27b5fdeaa6009958b43281774

SHA256
e78ccc2e27cbac9e8c7481bc2998167a2359e66825cb0543f24d5d9908fc64f7

SHA512
b8fda19bd830c7e15138aa0227b5e6fea3c1411222f04eb6c84141ddc4eea230983fa67e5e65ab58308beaeb598173cf6897df9608fe6cff0f9436ea0470c292

Download Submit
C:\Windows\System\krlyqWV.exe

Filesize
1.9MB

MD5
f4c0f220561da141fbf3052ba3da1581

SHA1
741d3b9ee54b667a3b1d7ee4cd41d57749ef9568

SHA256
20ac1f5d32e5a642f0ba32cbe836ccf28da7385cfcc350f136747b1f86fbe7d9

SHA512
5ab47adaf9a63b5047d92314e3e9573235245ce8973e40c719434ef9be0044838bc0d3e98a76c02faf5850d6f4e7c33d5cf7e85c878137440cfe7ac78108c2cd

Download Submit
C:\Windows\System\lqrDTmP.exe

Filesize
1.9MB

MD5
d20fbebd6089b808a27668ce5acad754

SHA1
68c5a75d79a96682fb199e86535fb230d2cacf17

SHA256
dda59b0945bd8c92238117bc16f6d695383cab28bfcb8a1ef57744e0007f0e79

SHA512
8d5141f82faed16f1559bde55abc50016bdb34ea38605040b98f92d9db74fc48659b0cc12dd63997f739bcffcce80bd209240943823621ac36605c048afdb1df

Download Submit
C:\Windows\System\mVFlJcr.exe

Filesize
1.9MB

MD5
07493d9126a517608d0d05760986b68f

SHA1
96b9449516578ec26bff152901098486c446d836

SHA256
e21ed93fc8f319908019078fee4d12341557bab27829324d12bfbcc3b7805c05

SHA512
a04b952ae2fbfab42d43290ec5366f7baee5cc266014dfcdb3d9561fe70f93a3df848df5604bbc3e0cacf7d299196eac388145d58be61d37c9f5846866e370ea

Download Submit
C:\Windows\System\mjgRVXO.exe

Filesize
1.9MB

MD5
c80a6a14f7a2121bcd1daa8396f51d40

SHA1
4ac68bfb598c55225ac804bbc47864f1d76fbf79

SHA256
2138a5d5f46909cfc16251402564727ac2f1f3e8148e76a2db3350f195f5b849

SHA512
6fed062e894b22c5554c64847a31c9958673d53007b99091e0c7252973dbf5ea8e327b72ff95cf05a2221d11a660fd41efd82e3f5392788de2b939637dcf61e4

Download Submit
C:\Windows\System\pQUxaDN.exe

Filesize
1.9MB

MD5
e14d3e6d9715fb861f1299d6fc2d4521

SHA1
596d38c5e46ff384a68ce8f8016b5ba74f70688d

SHA256
48dcd5a6001b39c942da22f358c90cca5997175211e1c2d67be6e4a0faac00dd

SHA512
9bf9440fe68fbdc00da84ce961d3b46582fef0c805cdfbcb41402868aea516f95896f684673057ef652c4da5530b6bd08141d7ddeaaa18d8fcc2638c9a2adc60

Download Submit
C:\Windows\System\pwYMDkr.exe

Filesize
1.9MB

MD5
a44e168df49dd3977e0418076598ac36

SHA1
5b3abac2e022c1efb4a5b208321d51411ece89bf

SHA256
70eb5b7517c274e2c6de025bfe845f8fff3c9f80eb06638c7392b543f4d0b028

SHA512
8ce451a9076ecd17437df40f5ca7f6ad3bc28d47e36e1c946994e9d6335b38f153a00ac158ae3175d5bdc0af736f122a0be90b0684cad457c06316dc609a57d4

Download Submit
C:\Windows\System\rRDeMrw.exe

Filesize
1.9MB

MD5
54e051ce96636896b12bc042306da3c5

SHA1
8897f3a47a421db513aebe830d26b0da820b0ade

SHA256
da339700dfb7097afc9de21a4dda2c9af5ddd4d90328dcda0d6e681146ccc6fc

SHA512
7e35d466f8658f613a4767d40dc59a526629c9752f95995606ef870ec4228a85566fd4966a759fd24ce24593dbd472a598a9bdda356cc2b1f0e5ead0c24d6f8a

Download Submit
C:\Windows\System\rsRCvDu.exe

Filesize
1.9MB

MD5
7eee2409b41b871619f8fc409646ff0e

SHA1
034febf952697e2bfceb508e522402088beba1f1

SHA256
384c4a7e2d4de2ddc1d7ef86d89b7c8639a066d02f42f028a85a0849a305bc10

SHA512
8253814398f2a55c6df61c6d259bd58feb8f1c4afe13f0a22c0708e956f0ba5e137e03810116ea6bd43fe916d256e45bc8492b1cf1d0d04ddeb5b42ae4929731

Download Submit
C:\Windows\System\sGpypeb.exe

Filesize
1.9MB

MD5
f17771172b18cc067bffc05d3dfe5243

SHA1
163fe164d2fb333e57263dcdd3279f98886b0c22

SHA256
5c0117ae67ea1e8977a50a860aa95dccc7eecc86bb31acac2b689a2a07565f40

SHA512
cfd0b2ab21195a868a1d730fce0baf59a4b60d1db3c5521be6aa227f4a59836dc9ebea8a747932d21e6586451b62e8c5cf3d74af2b8e54115944ea2581c5260b

Download Submit
C:\Windows\System\yksWImI.exe

Filesize
1.9MB

MD5
51796347a7efb4a3ce10d744d2e4dd3b

SHA1
9d5005dd5cc6227baf3dfed187dafb9bf1c27fd0

SHA256
31397795165d53b7ffe6e6f8ad156a766c5b527fdd994728216566cfd6ee52cf

SHA512
915a89d0569239469bc930b1fe32cdfa57922f25c5b9ff1c71823b4e1abf9d06e4d2062d437b1f8eaa058aa9e35d2db1e2c3987fa5b0a00d9d7daddffa43c630

Download Submit
C:\Windows\System\zbXYrQY.exe

Filesize
1.9MB

MD5
6fee99da9897b66fa1e75b809de0dd71

SHA1
616fe7fc4f1663b4339c26d931d2499d0d0b2f4b

SHA256
04311bc667d675746db14cf545c324340945f38a5a13a74cb50c708e0de62f8d

SHA512
2a1e54a6187e95262d8e749dc20a2a395a3fefffc58791740858c54d8b47534147c13439d6ce583045b1aafd1f28514d25fdfda155f79db1f3402948755360d9

Download Submit
memory/1148-19-0x00007FFD34E73000-0x00007FFD34E75000-memory.dmp

Filesize
8KB

Download
memory/1148-6622-0x00007FFD34E73000-0x00007FFD34E75000-memory.dmp

Filesize
8KB

Download
memory/1148-186-0x000001AB35AB0000-0x000001AB35AD2000-memory.dmp

Filesize
136KB

Download
memory/1148-254-0x000001AB50B80000-0x000001AB51326000-memory.dmp

Filesize
7.6MB

Download
memory/1148-252-0x00007FFD34E70000-0x00007FFD35931000-memory.dmp

Filesize
10.8MB

Download
memory/1148-116-0x00007FFD34E70000-0x00007FFD35931000-memory.dmp

Filesize
10.8MB

Download
memory/1212-253-0x00007FF72DF40000-0x00007FF72E332000-memory.dmp

Filesize
3.9MB

Download
memory/1212-2823-0x00007FF72DF40000-0x00007FF72E332000-memory.dmp

Filesize
3.9MB

Download
memory/1336-2890-0x00007FF7A2B00000-0x00007FF7A2EF2000-memory.dmp

Filesize
3.9MB

Download
memory/1336-242-0x00007FF7A2B00000-0x00007FF7A2EF2000-memory.dmp

Filesize
3.9MB

Download
memory/1408-231-0x00007FF630100000-0x00007FF6304F2000-memory.dmp

Filesize
3.9MB

Download
memory/1408-2876-0x00007FF630100000-0x00007FF6304F2000-memory.dmp

Filesize
3.9MB

Download
memory/1416-2955-0x00007FF679CD0000-0x00007FF67A0C2000-memory.dmp

Filesize
3.9MB

Download
memory/1416-241-0x00007FF679CD0000-0x00007FF67A0C2000-memory.dmp

Filesize
3.9MB

Download
memory/1548-2942-0x00007FF7F5760000-0x00007FF7F5B52000-memory.dmp

Filesize
3.9MB

Download
memory/1548-240-0x00007FF7F5760000-0x00007FF7F5B52000-memory.dmp

Filesize
3.9MB

Download
memory/1644-171-0x00007FF7C9850000-0x00007FF7C9C42000-memory.dmp

Filesize
3.9MB

Download
memory/2152-249-0x00007FF705E10000-0x00007FF706202000-memory.dmp

Filesize
3.9MB

Download
memory/2152-2962-0x00007FF705E10000-0x00007FF706202000-memory.dmp

Filesize
3.9MB

Download
memory/2392-239-0x00007FF72F870000-0x00007FF72FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2404-2916-0x00007FF791140000-0x00007FF791532000-memory.dmp

Filesize
3.9MB

Download
memory/2404-243-0x00007FF791140000-0x00007FF791532000-memory.dmp

Filesize
3.9MB

Download
memory/2496-121-0x00007FF604100000-0x00007FF6044F2000-memory.dmp

Filesize
3.9MB

Download
memory/3120-0-0x00007FF760DD0000-0x00007FF7611C2000-memory.dmp

Filesize
3.9MB

Download
memory/3120-1-0x000001A64FD00000-0x000001A64FD10000-memory.dmp

Filesize
64KB

Download
memory/3476-2960-0x00007FF7AC9A0000-0x00007FF7ACD92000-memory.dmp

Filesize
3.9MB

Download
memory/3476-248-0x00007FF7AC9A0000-0x00007FF7ACD92000-memory.dmp

Filesize
3.9MB

Download
memory/4084-251-0x00007FF675EA0000-0x00007FF676292000-memory.dmp

Filesize
3.9MB

Download
memory/4388-246-0x00007FF67CD60000-0x00007FF67D152000-memory.dmp

Filesize
3.9MB

Download
memory/4388-2920-0x00007FF67CD60000-0x00007FF67D152000-memory.dmp

Filesize
3.9MB

Download
memory/4424-2904-0x00007FF69DF20000-0x00007FF69E312000-memory.dmp

Filesize
3.9MB

Download
memory/4424-244-0x00007FF69DF20000-0x00007FF69E312000-memory.dmp

Filesize
3.9MB

Download
memory/4452-245-0x00007FF6BF4D0000-0x00007FF6BF8C2000-memory.dmp

Filesize
3.9MB

Download
memory/4540-2988-0x00007FF600F10000-0x00007FF601302000-memory.dmp

Filesize
3.9MB

Download
memory/4540-250-0x00007FF600F10000-0x00007FF601302000-memory.dmp

Filesize
3.9MB

Download
memory/4588-2948-0x00007FF7751D0000-0x00007FF7755C2000-memory.dmp

Filesize
3.9MB

Download
memory/4588-247-0x00007FF7751D0000-0x00007FF7755C2000-memory.dmp

Filesize
3.9MB

Download
memory/4600-200-0x00007FF73E050000-0x00007FF73E442000-memory.dmp

Filesize
3.9MB

Download
memory/4884-40-0x00007FF6F3900000-0x00007FF6F3CF2000-memory.dmp

Filesize
3.9MB

Download
memory/4884-2820-0x00007FF6F3900000-0x00007FF6F3CF2000-memory.dmp

Filesize
3.9MB

Download
memory/4940-15-0x00007FF7C8DD0000-0x00007FF7C91C2000-memory.dmp

Filesize
3.9MB

Download
memory/5000-2827-0x00007FF77A360000-0x00007FF77A752000-memory.dmp

Filesize
3.9MB

Download
memory/5000-139-0x00007FF77A360000-0x00007FF77A752000-memory.dmp

Filesize
3.9MB

Download
memory/5008-219-0x00007FF721FD0000-0x00007FF7223C2000-memory.dmp

Filesize
3.9MB

Download
memory/5008-2882-0x00007FF721FD0000-0x00007FF7223C2000-memory.dmp

Filesize
3.9MB

Download
memory/5088-197-0x00007FF7D2150000-0x00007FF7D2542000-memory.dmp

Filesize
3.9MB

Download
memory/5100-229-0x00007FF694860000-0x00007FF694C52000-memory.dmp

Filesize
3.9MB

Download