xmrig | ef94745fbf9156e36ae678ea8f16501e1b4364ed9a2f1e2cbfadea235b0a789d

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
06/07/2024, 03:45

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3ba4283a899e497e6b35fe46a2554e60.exe
Size

1.8MB
MD5

3ba4283a899e497e6b35fe46a2554e60
SHA1

20be20183ae903b1b0f606f5ba80d0561e68c320
SHA256

ef94745fbf9156e36ae678ea8f16501e1b4364ed9a2f1e2cbfadea235b0a789d
SHA512

e88c9d1d02e4a8541faeb5f53ef327296d80cc6edc60c4f799b951be25682c4e4c62333d0021e0a12594dfe208f85c36c0060cbed76ba1c11411f929a5a6fd5b
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jtg:Lz071uv4BPMkibTIA5LDGTUXaDmUw

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2776-24-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2744-20-0x000000013FFB0000-0x00000001403A2000-memory.dmp	xmrig
behavioral1/memory/2908-76-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/1188-101-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2568-341-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2220-79-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2008-65-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/1780-62-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2720-45-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2804-44-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2900-36-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/1444-1628-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/1444-3875-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2908-3943-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/1188-3942-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2008-3873-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2776-3872-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2900-3871-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2176-3870-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2804-3869-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/1780-3867-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2692	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2776	XEwlxOM.exe
2744	iawSsCd.exe
2900	kATbWhV.exe
2804	nfhpHiv.exe
2720	CIKoKJe.exe
2568	iTmZdVB.exe
1780	fBaEqBU.exe
2008	njPVbKt.exe
1444	IUBPlpP.exe
2908	seuRyKl.exe
2176	dgaaCHq.exe
1188	YeUYmTS.exe
1732	rbJDJdE.exe
1488	oezjSVq.exe
448	XORGPMa.exe
1944	kOxPVOh.exe
2396	pplljme.exe
276	gIIJdJw.exe
1764	wcIPQjZ.exe
2180	mwkEmTJ.exe
1724	bJslIUl.exe
2508	ZZJzSoz.exe
2248	VwBYcDR.exe
2332	tlbyPhr.exe
2024	MhswuGv.exe
1396	rEKXYWC.exe
1860	xpDzqRq.exe
912	TNHTOxd.exe
2168	TcBykUH.exe
1376	XRhzgMv.exe
1772	NbeiIby.exe
2916	sruvgiV.exe
1844	wqJclnS.exe
1044	irGBPPc.exe
1280	TEuTLpd.exe
1540	BmDKddB.exe
2312	zmtlqAH.exe
2524	YHlzZma.exe
1716	MjsHaeb.exe
2252	XeVOnpe.exe
2636	IAjPkNU.exe
1612	hRuWzfO.exe
2460	KUZOCEL.exe
1708	AmnCgWd.exe
1736	ETorlAn.exe
1000	euxWGKM.exe
1028	TcNbDho.exe
1568	qxunZlK.exe
2424	PlWwebI.exe
1592	XAzgboS.exe
2680	clEFGOo.exe
2684	PlqoKzK.exe
2704	yqKXiaP.exe
1968	NTNxNUZ.exe
2604	UqBmdae.exe
2584	LnAWvUl.exe
860	wfanmyW.exe
308	HrOhXRt.exe
3004	BBBHIQb.exe
1788	fmtuWZc.exe
2924	MDFWvap.exe
408	DKXZaPb.exe
1812	VbqfEYZ.exe
2352	GzgNfEZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe
2220	3ba4283a899e497e6b35fe46a2554e60.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2220-1-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/files/0x0018000000005c50-3.dat	upx
behavioral1/files/0x000f000000015d8b-14.dat	upx
behavioral1/memory/2776-24-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-21.dat	upx
behavioral1/memory/2744-20-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/files/0x0007000000015dbf-37.dat	upx
behavioral1/files/0x002e000000015d72-66.dat	upx
behavioral1/memory/2908-76-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/1188-101-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/files/0x0006000000016dc7-109.dat	upx
behavioral1/files/0x000600000001748d-164.dat	upx
behavioral1/files/0x000600000001752e-174.dat	upx
behavioral1/files/0x0005000000018798-194.dat	upx
behavioral1/memory/2568-341-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/files/0x0011000000018676-184.dat	upx
behavioral1/files/0x00050000000186c8-188.dat	upx
behavioral1/files/0x000900000001866c-179.dat	upx
behavioral1/files/0x00060000000174ab-169.dat	upx
behavioral1/files/0x0006000000017409-154.dat	upx
behavioral1/files/0x000600000001747a-159.dat	upx
behavioral1/files/0x0006000000017406-149.dat	upx
behavioral1/files/0x0006000000017400-144.dat	upx
behavioral1/files/0x00060000000173e4-139.dat	upx
behavioral1/files/0x0006000000017073-134.dat	upx
behavioral1/files/0x0006000000016ed2-129.dat	upx
behavioral1/files/0x0006000000016eb4-124.dat	upx
behavioral1/files/0x0006000000016ddf-119.dat	upx
behavioral1/files/0x0006000000016ddb-114.dat	upx
behavioral1/files/0x0006000000016db0-104.dat	upx
behavioral1/files/0x0006000000016d5a-93.dat	upx
behavioral1/files/0x0006000000016d9e-97.dat	upx
behavioral1/memory/2176-88-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x0006000000016d46-83.dat	upx
behavioral1/memory/2220-79-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/files/0x0006000000016d3e-70.dat	upx
behavioral1/memory/1444-67-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2008-65-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2568-47-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/1780-62-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/files/0x000900000001600d-59.dat	upx
behavioral1/files/0x0007000000015e87-51.dat	upx
behavioral1/files/0x0007000000015e21-46.dat	upx
behavioral1/memory/2720-45-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2804-44-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/files/0x0009000000015dab-38.dat	upx
behavioral1/memory/2900-36-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/1444-1628-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/1444-3875-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2908-3943-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/1188-3942-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2008-3873-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2776-3872-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2900-3871-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2176-3870-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2804-3869-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/1780-3867-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hRmgsDP.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\YWxZPTA.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\qKJktPQ.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\HLQKySr.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\cxZaule.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\HwWWCkd.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\jswCRiL.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\bYiWAxH.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\wmmpHjs.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\dbxDNWa.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\LNESloF.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\XFGRulB.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\jWcIHri.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\eIqeSWl.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\aOJckhu.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\UIJAuBk.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\bQoTcmo.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\tlUfwMT.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\ZYfnlAo.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\HxAbxpv.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\krqJQFa.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\oVGXWzn.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\HVMZdTe.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\IDzDgxq.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\kYrxOYe.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\TSsHuuT.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\oesVAqC.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\sySBcSv.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\XPTVZCQ.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\qwYiUEu.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\DfgARuM.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\qpgoAqY.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\WKXvSmY.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\BBCYoKy.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\TveHnjf.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\ZKdyKOO.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\evaBTpm.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\MDyLOSj.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\IqfabTG.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\jQRRRqI.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\AQjxyxO.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\UUCZVrV.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\UKMjVGO.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\vJmRUbo.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\aybyvqL.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\TYHvfzm.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\eVuaMzZ.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\LtPhKsd.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\xilrFAw.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\zeoGPyN.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\vusElYd.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\JySxAln.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\aaepBEl.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\xJMjvNK.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\BYUqXhp.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\SROacsj.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\qHZMHNk.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\chVtUUv.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\JsWsHDm.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\WxbAjrF.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\RYINcAp.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\VsFEtKh.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\IViMKzd.exe	3ba4283a899e497e6b35fe46a2554e60.exe
File created	C:\Windows\System\gWxPrPR.exe	3ba4283a899e497e6b35fe46a2554e60.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2692	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2220	3ba4283a899e497e6b35fe46a2554e60.exe
Token: SeLockMemoryPrivilege	2220	3ba4283a899e497e6b35fe46a2554e60.exe
Token: SeDebugPrivilege	2692	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 2692	2220	3ba4283a899e497e6b35fe46a2554e60.exe	31
PID 2220 wrote to memory of 2692	2220	3ba4283a899e497e6b35fe46a2554e60.exe	31
PID 2220 wrote to memory of 2692	2220	3ba4283a899e497e6b35fe46a2554e60.exe	31
PID 2220 wrote to memory of 2776	2220	3ba4283a899e497e6b35fe46a2554e60.exe	32
PID 2220 wrote to memory of 2776	2220	3ba4283a899e497e6b35fe46a2554e60.exe	32
PID 2220 wrote to memory of 2776	2220	3ba4283a899e497e6b35fe46a2554e60.exe	32
PID 2220 wrote to memory of 2744	2220	3ba4283a899e497e6b35fe46a2554e60.exe	33
PID 2220 wrote to memory of 2744	2220	3ba4283a899e497e6b35fe46a2554e60.exe	33
PID 2220 wrote to memory of 2744	2220	3ba4283a899e497e6b35fe46a2554e60.exe	33
PID 2220 wrote to memory of 2900	2220	3ba4283a899e497e6b35fe46a2554e60.exe	34
PID 2220 wrote to memory of 2900	2220	3ba4283a899e497e6b35fe46a2554e60.exe	34
PID 2220 wrote to memory of 2900	2220	3ba4283a899e497e6b35fe46a2554e60.exe	34
PID 2220 wrote to memory of 2720	2220	3ba4283a899e497e6b35fe46a2554e60.exe	35
PID 2220 wrote to memory of 2720	2220	3ba4283a899e497e6b35fe46a2554e60.exe	35
PID 2220 wrote to memory of 2720	2220	3ba4283a899e497e6b35fe46a2554e60.exe	35
PID 2220 wrote to memory of 2804	2220	3ba4283a899e497e6b35fe46a2554e60.exe	36
PID 2220 wrote to memory of 2804	2220	3ba4283a899e497e6b35fe46a2554e60.exe	36
PID 2220 wrote to memory of 2804	2220	3ba4283a899e497e6b35fe46a2554e60.exe	36
PID 2220 wrote to memory of 2568	2220	3ba4283a899e497e6b35fe46a2554e60.exe	37
PID 2220 wrote to memory of 2568	2220	3ba4283a899e497e6b35fe46a2554e60.exe	37
PID 2220 wrote to memory of 2568	2220	3ba4283a899e497e6b35fe46a2554e60.exe	37
PID 2220 wrote to memory of 1780	2220	3ba4283a899e497e6b35fe46a2554e60.exe	38
PID 2220 wrote to memory of 1780	2220	3ba4283a899e497e6b35fe46a2554e60.exe	38
PID 2220 wrote to memory of 1780	2220	3ba4283a899e497e6b35fe46a2554e60.exe	38
PID 2220 wrote to memory of 1444	2220	3ba4283a899e497e6b35fe46a2554e60.exe	39
PID 2220 wrote to memory of 1444	2220	3ba4283a899e497e6b35fe46a2554e60.exe	39
PID 2220 wrote to memory of 1444	2220	3ba4283a899e497e6b35fe46a2554e60.exe	39
PID 2220 wrote to memory of 2008	2220	3ba4283a899e497e6b35fe46a2554e60.exe	40
PID 2220 wrote to memory of 2008	2220	3ba4283a899e497e6b35fe46a2554e60.exe	40
PID 2220 wrote to memory of 2008	2220	3ba4283a899e497e6b35fe46a2554e60.exe	40
PID 2220 wrote to memory of 2908	2220	3ba4283a899e497e6b35fe46a2554e60.exe	41
PID 2220 wrote to memory of 2908	2220	3ba4283a899e497e6b35fe46a2554e60.exe	41
PID 2220 wrote to memory of 2908	2220	3ba4283a899e497e6b35fe46a2554e60.exe	41
PID 2220 wrote to memory of 2176	2220	3ba4283a899e497e6b35fe46a2554e60.exe	42
PID 2220 wrote to memory of 2176	2220	3ba4283a899e497e6b35fe46a2554e60.exe	42
PID 2220 wrote to memory of 2176	2220	3ba4283a899e497e6b35fe46a2554e60.exe	42
PID 2220 wrote to memory of 1188	2220	3ba4283a899e497e6b35fe46a2554e60.exe	43
PID 2220 wrote to memory of 1188	2220	3ba4283a899e497e6b35fe46a2554e60.exe	43
PID 2220 wrote to memory of 1188	2220	3ba4283a899e497e6b35fe46a2554e60.exe	43
PID 2220 wrote to memory of 1732	2220	3ba4283a899e497e6b35fe46a2554e60.exe	44
PID 2220 wrote to memory of 1732	2220	3ba4283a899e497e6b35fe46a2554e60.exe	44
PID 2220 wrote to memory of 1732	2220	3ba4283a899e497e6b35fe46a2554e60.exe	44
PID 2220 wrote to memory of 1488	2220	3ba4283a899e497e6b35fe46a2554e60.exe	45
PID 2220 wrote to memory of 1488	2220	3ba4283a899e497e6b35fe46a2554e60.exe	45
PID 2220 wrote to memory of 1488	2220	3ba4283a899e497e6b35fe46a2554e60.exe	45
PID 2220 wrote to memory of 448	2220	3ba4283a899e497e6b35fe46a2554e60.exe	46
PID 2220 wrote to memory of 448	2220	3ba4283a899e497e6b35fe46a2554e60.exe	46
PID 2220 wrote to memory of 448	2220	3ba4283a899e497e6b35fe46a2554e60.exe	46
PID 2220 wrote to memory of 1944	2220	3ba4283a899e497e6b35fe46a2554e60.exe	47
PID 2220 wrote to memory of 1944	2220	3ba4283a899e497e6b35fe46a2554e60.exe	47
PID 2220 wrote to memory of 1944	2220	3ba4283a899e497e6b35fe46a2554e60.exe	47
PID 2220 wrote to memory of 2396	2220	3ba4283a899e497e6b35fe46a2554e60.exe	48
PID 2220 wrote to memory of 2396	2220	3ba4283a899e497e6b35fe46a2554e60.exe	48
PID 2220 wrote to memory of 2396	2220	3ba4283a899e497e6b35fe46a2554e60.exe	48
PID 2220 wrote to memory of 276	2220	3ba4283a899e497e6b35fe46a2554e60.exe	49
PID 2220 wrote to memory of 276	2220	3ba4283a899e497e6b35fe46a2554e60.exe	49
PID 2220 wrote to memory of 276	2220	3ba4283a899e497e6b35fe46a2554e60.exe	49
PID 2220 wrote to memory of 1764	2220	3ba4283a899e497e6b35fe46a2554e60.exe	50
PID 2220 wrote to memory of 1764	2220	3ba4283a899e497e6b35fe46a2554e60.exe	50
PID 2220 wrote to memory of 1764	2220	3ba4283a899e497e6b35fe46a2554e60.exe	50
PID 2220 wrote to memory of 2180	2220	3ba4283a899e497e6b35fe46a2554e60.exe	51
PID 2220 wrote to memory of 2180	2220	3ba4283a899e497e6b35fe46a2554e60.exe	51
PID 2220 wrote to memory of 2180	2220	3ba4283a899e497e6b35fe46a2554e60.exe	51
PID 2220 wrote to memory of 1724	2220	3ba4283a899e497e6b35fe46a2554e60.exe	52

C:\Users\Admin\AppData\Local\Temp\3ba4283a899e497e6b35fe46a2554e60.exe
"C:\Users\Admin\AppData\Local\Temp\3ba4283a899e497e6b35fe46a2554e60.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2692
- C:\Windows\System\XEwlxOM.exe
  C:\Windows\System\XEwlxOM.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\iawSsCd.exe
  C:\Windows\System\iawSsCd.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\kATbWhV.exe
  C:\Windows\System\kATbWhV.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\CIKoKJe.exe
  C:\Windows\System\CIKoKJe.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\nfhpHiv.exe
  C:\Windows\System\nfhpHiv.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\iTmZdVB.exe
  C:\Windows\System\iTmZdVB.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\fBaEqBU.exe
  C:\Windows\System\fBaEqBU.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\IUBPlpP.exe
  C:\Windows\System\IUBPlpP.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\njPVbKt.exe
  C:\Windows\System\njPVbKt.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\seuRyKl.exe
  C:\Windows\System\seuRyKl.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\dgaaCHq.exe
  C:\Windows\System\dgaaCHq.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\YeUYmTS.exe
  C:\Windows\System\YeUYmTS.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\rbJDJdE.exe
  C:\Windows\System\rbJDJdE.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\oezjSVq.exe
  C:\Windows\System\oezjSVq.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\XORGPMa.exe
  C:\Windows\System\XORGPMa.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\kOxPVOh.exe
  C:\Windows\System\kOxPVOh.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\pplljme.exe
  C:\Windows\System\pplljme.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\gIIJdJw.exe
  C:\Windows\System\gIIJdJw.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\wcIPQjZ.exe
  C:\Windows\System\wcIPQjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\mwkEmTJ.exe
  C:\Windows\System\mwkEmTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\bJslIUl.exe
  C:\Windows\System\bJslIUl.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\ZZJzSoz.exe
  C:\Windows\System\ZZJzSoz.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\VwBYcDR.exe
  C:\Windows\System\VwBYcDR.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\tlbyPhr.exe
  C:\Windows\System\tlbyPhr.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\MhswuGv.exe
  C:\Windows\System\MhswuGv.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\rEKXYWC.exe
  C:\Windows\System\rEKXYWC.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\xpDzqRq.exe
  C:\Windows\System\xpDzqRq.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\TNHTOxd.exe
  C:\Windows\System\TNHTOxd.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\TcBykUH.exe
  C:\Windows\System\TcBykUH.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\XRhzgMv.exe
  C:\Windows\System\XRhzgMv.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\NbeiIby.exe
  C:\Windows\System\NbeiIby.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\sruvgiV.exe
  C:\Windows\System\sruvgiV.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\wqJclnS.exe
  C:\Windows\System\wqJclnS.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\irGBPPc.exe
  C:\Windows\System\irGBPPc.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\TEuTLpd.exe
  C:\Windows\System\TEuTLpd.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\BmDKddB.exe
  C:\Windows\System\BmDKddB.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\zmtlqAH.exe
  C:\Windows\System\zmtlqAH.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\YHlzZma.exe
  C:\Windows\System\YHlzZma.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\MjsHaeb.exe
  C:\Windows\System\MjsHaeb.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\XeVOnpe.exe
  C:\Windows\System\XeVOnpe.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\IAjPkNU.exe
  C:\Windows\System\IAjPkNU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\hRuWzfO.exe
  C:\Windows\System\hRuWzfO.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\KUZOCEL.exe
  C:\Windows\System\KUZOCEL.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\AmnCgWd.exe
  C:\Windows\System\AmnCgWd.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ETorlAn.exe
  C:\Windows\System\ETorlAn.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\euxWGKM.exe
  C:\Windows\System\euxWGKM.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\TcNbDho.exe
  C:\Windows\System\TcNbDho.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\qxunZlK.exe
  C:\Windows\System\qxunZlK.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\PlWwebI.exe
  C:\Windows\System\PlWwebI.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\XAzgboS.exe
  C:\Windows\System\XAzgboS.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\clEFGOo.exe
  C:\Windows\System\clEFGOo.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\PlqoKzK.exe
  C:\Windows\System\PlqoKzK.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\yqKXiaP.exe
  C:\Windows\System\yqKXiaP.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\NTNxNUZ.exe
  C:\Windows\System\NTNxNUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\UqBmdae.exe
  C:\Windows\System\UqBmdae.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\LnAWvUl.exe
  C:\Windows\System\LnAWvUl.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\wfanmyW.exe
  C:\Windows\System\wfanmyW.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\HrOhXRt.exe
  C:\Windows\System\HrOhXRt.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\BBBHIQb.exe
  C:\Windows\System\BBBHIQb.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\fmtuWZc.exe
  C:\Windows\System\fmtuWZc.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\MDFWvap.exe
  C:\Windows\System\MDFWvap.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\DKXZaPb.exe
  C:\Windows\System\DKXZaPb.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\VbqfEYZ.exe
  C:\Windows\System\VbqfEYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\GzgNfEZ.exe
  C:\Windows\System\GzgNfEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\vETwpBT.exe
  C:\Windows\System\vETwpBT.exe
  2⤵
  PID:1980
- C:\Windows\System\GXQAGNu.exe
  C:\Windows\System\GXQAGNu.exe
  2⤵
  PID:2152
- C:\Windows\System\HpwdBye.exe
  C:\Windows\System\HpwdBye.exe
  2⤵
  PID:2980
- C:\Windows\System\YJlONoU.exe
  C:\Windows\System\YJlONoU.exe
  2⤵
  PID:1244
- C:\Windows\System\bxMeIyc.exe
  C:\Windows\System\bxMeIyc.exe
  2⤵
  PID:2288
- C:\Windows\System\RuyKxTX.exe
  C:\Windows\System\RuyKxTX.exe
  2⤵
  PID:272
- C:\Windows\System\brPKKag.exe
  C:\Windows\System\brPKKag.exe
  2⤵
  PID:1264
- C:\Windows\System\AzSZupp.exe
  C:\Windows\System\AzSZupp.exe
  2⤵
  PID:1344
- C:\Windows\System\pBRzruI.exe
  C:\Windows\System\pBRzruI.exe
  2⤵
  PID:676
- C:\Windows\System\JQuXkZT.exe
  C:\Windows\System\JQuXkZT.exe
  2⤵
  PID:1388
- C:\Windows\System\wgqxUtI.exe
  C:\Windows\System\wgqxUtI.exe
  2⤵
  PID:2456
- C:\Windows\System\KQewCRP.exe
  C:\Windows\System\KQewCRP.exe
  2⤵
  PID:1984
- C:\Windows\System\OfDtllV.exe
  C:\Windows\System\OfDtllV.exe
  2⤵
  PID:2056
- C:\Windows\System\gcFjNAW.exe
  C:\Windows\System\gcFjNAW.exe
  2⤵
  PID:1512
- C:\Windows\System\DRHLHAv.exe
  C:\Windows\System\DRHLHAv.exe
  2⤵
  PID:1508
- C:\Windows\System\KZDNPty.exe
  C:\Windows\System\KZDNPty.exe
  2⤵
  PID:2592
- C:\Windows\System\NdaupDN.exe
  C:\Windows\System\NdaupDN.exe
  2⤵
  PID:1776
- C:\Windows\System\yCsFviU.exe
  C:\Windows\System\yCsFviU.exe
  2⤵
  PID:1252
- C:\Windows\System\wZjemMX.exe
  C:\Windows\System\wZjemMX.exe
  2⤵
  PID:1712
- C:\Windows\System\FckPRSh.exe
  C:\Windows\System\FckPRSh.exe
  2⤵
  PID:1580
- C:\Windows\System\YrzfsBE.exe
  C:\Windows\System\YrzfsBE.exe
  2⤵
  PID:2676
- C:\Windows\System\IqLqMPp.exe
  C:\Windows\System\IqLqMPp.exe
  2⤵
  PID:2404
- C:\Windows\System\CgmSEpf.exe
  C:\Windows\System\CgmSEpf.exe
  2⤵
  PID:2124
- C:\Windows\System\nZNHAjt.exe
  C:\Windows\System\nZNHAjt.exe
  2⤵
  PID:2624
- C:\Windows\System\aFcmGFT.exe
  C:\Windows\System\aFcmGFT.exe
  2⤵
  PID:2116
- C:\Windows\System\zJsUQLl.exe
  C:\Windows\System\zJsUQLl.exe
  2⤵
  PID:3016
- C:\Windows\System\fDQuCGg.exe
  C:\Windows\System\fDQuCGg.exe
  2⤵
  PID:2948
- C:\Windows\System\etIyJxT.exe
  C:\Windows\System\etIyJxT.exe
  2⤵
  PID:624
- C:\Windows\System\pJDaoyi.exe
  C:\Windows\System\pJDaoyi.exe
  2⤵
  PID:800
- C:\Windows\System\QNCyjhF.exe
  C:\Windows\System\QNCyjhF.exe
  2⤵
  PID:2384
- C:\Windows\System\BXCxSwg.exe
  C:\Windows\System\BXCxSwg.exe
  2⤵
  PID:3032
- C:\Windows\System\UecmxSt.exe
  C:\Windows\System\UecmxSt.exe
  2⤵
  PID:680
- C:\Windows\System\BtBtTzH.exe
  C:\Windows\System\BtBtTzH.exe
  2⤵
  PID:108
- C:\Windows\System\owdFpga.exe
  C:\Windows\System\owdFpga.exe
  2⤵
  PID:1868
- C:\Windows\System\BSZMGTx.exe
  C:\Windows\System\BSZMGTx.exe
  2⤵
  PID:976
- C:\Windows\System\kTxXzsS.exe
  C:\Windows\System\kTxXzsS.exe
  2⤵
  PID:1820
- C:\Windows\System\gSlndnp.exe
  C:\Windows\System\gSlndnp.exe
  2⤵
  PID:2284
- C:\Windows\System\pSXCfoa.exe
  C:\Windows\System\pSXCfoa.exe
  2⤵
  PID:2300
- C:\Windows\System\bfalHEf.exe
  C:\Windows\System\bfalHEf.exe
  2⤵
  PID:696
- C:\Windows\System\hdRILnR.exe
  C:\Windows\System\hdRILnR.exe
  2⤵
  PID:2156
- C:\Windows\System\NccpZwQ.exe
  C:\Windows\System\NccpZwQ.exe
  2⤵
  PID:1784
- C:\Windows\System\jBvlXZn.exe
  C:\Windows\System\jBvlXZn.exe
  2⤵
  PID:1704
- C:\Windows\System\GnqymSu.exe
  C:\Windows\System\GnqymSu.exe
  2⤵
  PID:2348
- C:\Windows\System\qBRGYvM.exe
  C:\Windows\System\qBRGYvM.exe
  2⤵
  PID:2616
- C:\Windows\System\KjVkYGE.exe
  C:\Windows\System\KjVkYGE.exe
  2⤵
  PID:3056
- C:\Windows\System\mGTKaPl.exe
  C:\Windows\System\mGTKaPl.exe
  2⤵
  PID:2108
- C:\Windows\System\cXlZKNZ.exe
  C:\Windows\System\cXlZKNZ.exe
  2⤵
  PID:2264
- C:\Windows\System\VmFdJca.exe
  C:\Windows\System\VmFdJca.exe
  2⤵
  PID:2140
- C:\Windows\System\kMlvPUj.exe
  C:\Windows\System\kMlvPUj.exe
  2⤵
  PID:352
- C:\Windows\System\MDyLOSj.exe
  C:\Windows\System\MDyLOSj.exe
  2⤵
  PID:2428
- C:\Windows\System\SiaiERG.exe
  C:\Windows\System\SiaiERG.exe
  2⤵
  PID:1676
- C:\Windows\System\wQwwoup.exe
  C:\Windows\System\wQwwoup.exe
  2⤵
  PID:2136
- C:\Windows\System\QyZSweE.exe
  C:\Windows\System\QyZSweE.exe
  2⤵
  PID:1608
- C:\Windows\System\VDtWuky.exe
  C:\Windows\System\VDtWuky.exe
  2⤵
  PID:1048
- C:\Windows\System\sbtIlCw.exe
  C:\Windows\System\sbtIlCw.exe
  2⤵
  PID:2796
- C:\Windows\System\ADlqEDT.exe
  C:\Windows\System\ADlqEDT.exe
  2⤵
  PID:1700
- C:\Windows\System\ydyQmvD.exe
  C:\Windows\System\ydyQmvD.exe
  2⤵
  PID:2040
- C:\Windows\System\kuwTUKa.exe
  C:\Windows\System\kuwTUKa.exe
  2⤵
  PID:2880
- C:\Windows\System\oWPrqJf.exe
  C:\Windows\System\oWPrqJf.exe
  2⤵
  PID:992
- C:\Windows\System\WvORSzz.exe
  C:\Windows\System\WvORSzz.exe
  2⤵
  PID:960
- C:\Windows\System\pFCFPlA.exe
  C:\Windows\System\pFCFPlA.exe
  2⤵
  PID:836
- C:\Windows\System\vTEvpuG.exe
  C:\Windows\System\vTEvpuG.exe
  2⤵
  PID:2548
- C:\Windows\System\uCIvEtS.exe
  C:\Windows\System\uCIvEtS.exe
  2⤵
  PID:2296
- C:\Windows\System\icXdfPu.exe
  C:\Windows\System\icXdfPu.exe
  2⤵
  PID:2416
- C:\Windows\System\madWeFL.exe
  C:\Windows\System\madWeFL.exe
  2⤵
  PID:2672
- C:\Windows\System\fVacrvL.exe
  C:\Windows\System\fVacrvL.exe
  2⤵
  PID:1340
- C:\Windows\System\PDOYfev.exe
  C:\Windows\System\PDOYfev.exe
  2⤵
  PID:3088
- C:\Windows\System\gtJJeMP.exe
  C:\Windows\System\gtJJeMP.exe
  2⤵
  PID:3108
- C:\Windows\System\kPBBMUs.exe
  C:\Windows\System\kPBBMUs.exe
  2⤵
  PID:3136
- C:\Windows\System\EVCHmGe.exe
  C:\Windows\System\EVCHmGe.exe
  2⤵
  PID:3156
- C:\Windows\System\ucJEMbW.exe
  C:\Windows\System\ucJEMbW.exe
  2⤵
  PID:3176
- C:\Windows\System\BBmllUU.exe
  C:\Windows\System\BBmllUU.exe
  2⤵
  PID:3196
- C:\Windows\System\duOppzd.exe
  C:\Windows\System\duOppzd.exe
  2⤵
  PID:3212
- C:\Windows\System\nYMieHO.exe
  C:\Windows\System\nYMieHO.exe
  2⤵
  PID:3236
- C:\Windows\System\VdkKyCm.exe
  C:\Windows\System\VdkKyCm.exe
  2⤵
  PID:3252
- C:\Windows\System\YBgsSYa.exe
  C:\Windows\System\YBgsSYa.exe
  2⤵
  PID:3272
- C:\Windows\System\nHOYHrl.exe
  C:\Windows\System\nHOYHrl.exe
  2⤵
  PID:3292
- C:\Windows\System\DwDruHd.exe
  C:\Windows\System\DwDruHd.exe
  2⤵
  PID:3312
- C:\Windows\System\KHxykoD.exe
  C:\Windows\System\KHxykoD.exe
  2⤵
  PID:3328
- C:\Windows\System\xYMMITo.exe
  C:\Windows\System\xYMMITo.exe
  2⤵
  PID:3348
- C:\Windows\System\gEzycoa.exe
  C:\Windows\System\gEzycoa.exe
  2⤵
  PID:3368
- C:\Windows\System\yJmTlSF.exe
  C:\Windows\System\yJmTlSF.exe
  2⤵
  PID:3388
- C:\Windows\System\cCEJDAN.exe
  C:\Windows\System\cCEJDAN.exe
  2⤵
  PID:3404
- C:\Windows\System\cqHtylv.exe
  C:\Windows\System\cqHtylv.exe
  2⤵
  PID:3424
- C:\Windows\System\XmUXoIb.exe
  C:\Windows\System\XmUXoIb.exe
  2⤵
  PID:3456
- C:\Windows\System\bJZVPzg.exe
  C:\Windows\System\bJZVPzg.exe
  2⤵
  PID:3476
- C:\Windows\System\yXWXpAi.exe
  C:\Windows\System\yXWXpAi.exe
  2⤵
  PID:3492
- C:\Windows\System\aJBqQMD.exe
  C:\Windows\System\aJBqQMD.exe
  2⤵
  PID:3516
- C:\Windows\System\zTQTTQF.exe
  C:\Windows\System\zTQTTQF.exe
  2⤵
  PID:3532
- C:\Windows\System\RuHvTEU.exe
  C:\Windows\System\RuHvTEU.exe
  2⤵
  PID:3552
- C:\Windows\System\LWjWqlS.exe
  C:\Windows\System\LWjWqlS.exe
  2⤵
  PID:3576
- C:\Windows\System\dvpJNOc.exe
  C:\Windows\System\dvpJNOc.exe
  2⤵
  PID:3596
- C:\Windows\System\QOTYsam.exe
  C:\Windows\System\QOTYsam.exe
  2⤵
  PID:3612
- C:\Windows\System\kPXRDWF.exe
  C:\Windows\System\kPXRDWF.exe
  2⤵
  PID:3632
- C:\Windows\System\XdnqJKE.exe
  C:\Windows\System\XdnqJKE.exe
  2⤵
  PID:3656
- C:\Windows\System\YONnmAA.exe
  C:\Windows\System\YONnmAA.exe
  2⤵
  PID:3676
- C:\Windows\System\FiqpyjH.exe
  C:\Windows\System\FiqpyjH.exe
  2⤵
  PID:3692
- C:\Windows\System\cuOEhTn.exe
  C:\Windows\System\cuOEhTn.exe
  2⤵
  PID:3712
- C:\Windows\System\PsGqINP.exe
  C:\Windows\System\PsGqINP.exe
  2⤵
  PID:3732
- C:\Windows\System\PinXCcN.exe
  C:\Windows\System\PinXCcN.exe
  2⤵
  PID:3752
- C:\Windows\System\ufEzyJM.exe
  C:\Windows\System\ufEzyJM.exe
  2⤵
  PID:3768
- C:\Windows\System\pAOtWzV.exe
  C:\Windows\System\pAOtWzV.exe
  2⤵
  PID:3788
- C:\Windows\System\GFDXKsO.exe
  C:\Windows\System\GFDXKsO.exe
  2⤵
  PID:3804
- C:\Windows\System\EIrCGnU.exe
  C:\Windows\System\EIrCGnU.exe
  2⤵
  PID:3824
- C:\Windows\System\lGSHfQa.exe
  C:\Windows\System\lGSHfQa.exe
  2⤵
  PID:3840
- C:\Windows\System\xzupWuc.exe
  C:\Windows\System\xzupWuc.exe
  2⤵
  PID:3856
- C:\Windows\System\nOpzZyK.exe
  C:\Windows\System\nOpzZyK.exe
  2⤵
  PID:3872
- C:\Windows\System\HnrRlgc.exe
  C:\Windows\System\HnrRlgc.exe
  2⤵
  PID:3888
- C:\Windows\System\xbDSClt.exe
  C:\Windows\System\xbDSClt.exe
  2⤵
  PID:3904
- C:\Windows\System\gPNhAwM.exe
  C:\Windows\System\gPNhAwM.exe
  2⤵
  PID:3920
- C:\Windows\System\ExVDVNf.exe
  C:\Windows\System\ExVDVNf.exe
  2⤵
  PID:3936
- C:\Windows\System\MMjhwpd.exe
  C:\Windows\System\MMjhwpd.exe
  2⤵
  PID:3952
- C:\Windows\System\YSENRKr.exe
  C:\Windows\System\YSENRKr.exe
  2⤵
  PID:3968
- C:\Windows\System\uWInjrD.exe
  C:\Windows\System\uWInjrD.exe
  2⤵
  PID:3984
- C:\Windows\System\ZECQAlE.exe
  C:\Windows\System\ZECQAlE.exe
  2⤵
  PID:4000
- C:\Windows\System\ACGEgZb.exe
  C:\Windows\System\ACGEgZb.exe
  2⤵
  PID:4016
- C:\Windows\System\zbLjlgh.exe
  C:\Windows\System\zbLjlgh.exe
  2⤵
  PID:4032
- C:\Windows\System\BVVrjYF.exe
  C:\Windows\System\BVVrjYF.exe
  2⤵
  PID:4048
- C:\Windows\System\cLNUXco.exe
  C:\Windows\System\cLNUXco.exe
  2⤵
  PID:4064
- C:\Windows\System\OLgXwxR.exe
  C:\Windows\System\OLgXwxR.exe
  2⤵
  PID:4080
- C:\Windows\System\rNjBMZC.exe
  C:\Windows\System\rNjBMZC.exe
  2⤵
  PID:856
- C:\Windows\System\yJxfhpz.exe
  C:\Windows\System\yJxfhpz.exe
  2⤵
  PID:616
- C:\Windows\System\oLkwTvD.exe
  C:\Windows\System\oLkwTvD.exe
  2⤵
  PID:1440
- C:\Windows\System\Qbbnnip.exe
  C:\Windows\System\Qbbnnip.exe
  2⤵
  PID:2996
- C:\Windows\System\mCeqSCo.exe
  C:\Windows\System\mCeqSCo.exe
  2⤵
  PID:1528
- C:\Windows\System\GSBmmpO.exe
  C:\Windows\System\GSBmmpO.exe
  2⤵
  PID:3104
- C:\Windows\System\nImviHe.exe
  C:\Windows\System\nImviHe.exe
  2⤵
  PID:3120
- C:\Windows\System\bShupNE.exe
  C:\Windows\System\bShupNE.exe
  2⤵
  PID:3144
- C:\Windows\System\oesVAqC.exe
  C:\Windows\System\oesVAqC.exe
  2⤵
  PID:3192
- C:\Windows\System\Kcehfst.exe
  C:\Windows\System\Kcehfst.exe
  2⤵
  PID:3232
- C:\Windows\System\NKCZMIg.exe
  C:\Windows\System\NKCZMIg.exe
  2⤵
  PID:3260
- C:\Windows\System\obdfXZV.exe
  C:\Windows\System\obdfXZV.exe
  2⤵
  PID:3300
- C:\Windows\System\HStVbdR.exe
  C:\Windows\System\HStVbdR.exe
  2⤵
  PID:3308
- C:\Windows\System\JyyMsNj.exe
  C:\Windows\System\JyyMsNj.exe
  2⤵
  PID:3012
- C:\Windows\System\UEmKrMN.exe
  C:\Windows\System\UEmKrMN.exe
  2⤵
  PID:3172
- C:\Windows\System\DRLrsNH.exe
  C:\Windows\System\DRLrsNH.exe
  2⤵
  PID:3208
- C:\Windows\System\BaHrIpo.exe
  C:\Windows\System\BaHrIpo.exe
  2⤵
  PID:3420
- C:\Windows\System\GroTCPt.exe
  C:\Windows\System\GroTCPt.exe
  2⤵
  PID:3284
- C:\Windows\System\qPslDus.exe
  C:\Windows\System\qPslDus.exe
  2⤵
  PID:3468
- C:\Windows\System\RsefYrE.exe
  C:\Windows\System\RsefYrE.exe
  2⤵
  PID:3324
- C:\Windows\System\VAsJFUO.exe
  C:\Windows\System\VAsJFUO.exe
  2⤵
  PID:3500
- C:\Windows\System\xXpKQzZ.exe
  C:\Windows\System\xXpKQzZ.exe
  2⤵
  PID:3360
- C:\Windows\System\wQsuhhJ.exe
  C:\Windows\System\wQsuhhJ.exe
  2⤵
  PID:3452
- C:\Windows\System\WZTBAYB.exe
  C:\Windows\System\WZTBAYB.exe
  2⤵
  PID:3544
- C:\Windows\System\JdIDduF.exe
  C:\Windows\System\JdIDduF.exe
  2⤵
  PID:3584
- C:\Windows\System\ipvzWEB.exe
  C:\Windows\System\ipvzWEB.exe
  2⤵
  PID:3560
- C:\Windows\System\akvfHev.exe
  C:\Windows\System\akvfHev.exe
  2⤵
  PID:3620
- C:\Windows\System\JcrbsIc.exe
  C:\Windows\System\JcrbsIc.exe
  2⤵
  PID:2064
- C:\Windows\System\KBLRDiq.exe
  C:\Windows\System\KBLRDiq.exe
  2⤵
  PID:2856
- C:\Windows\System\wvcInTO.exe
  C:\Windows\System\wvcInTO.exe
  2⤵
  PID:3672
- C:\Windows\System\NkvAvwP.exe
  C:\Windows\System\NkvAvwP.exe
  2⤵
  PID:3704
- C:\Windows\System\qRmirvk.exe
  C:\Windows\System\qRmirvk.exe
  2⤵
  PID:3748
- C:\Windows\System\AVdQBsG.exe
  C:\Windows\System\AVdQBsG.exe
  2⤵
  PID:3608
- C:\Windows\System\bktgWPr.exe
  C:\Windows\System\bktgWPr.exe
  2⤵
  PID:3776
- C:\Windows\System\UyxIFzw.exe
  C:\Windows\System\UyxIFzw.exe
  2⤵
  PID:3816
- C:\Windows\System\mTSjSgP.exe
  C:\Windows\System\mTSjSgP.exe
  2⤵
  PID:1332
- C:\Windows\System\McqfKFG.exe
  C:\Windows\System\McqfKFG.exe
  2⤵
  PID:3684
- C:\Windows\System\XUUnxMv.exe
  C:\Windows\System\XUUnxMv.exe
  2⤵
  PID:3880
- C:\Windows\System\lHvYpkj.exe
  C:\Windows\System\lHvYpkj.exe
  2⤵
  PID:3724
- C:\Windows\System\mibCyms.exe
  C:\Windows\System\mibCyms.exe
  2⤵
  PID:3764
- C:\Windows\System\VqPVfId.exe
  C:\Windows\System\VqPVfId.exe
  2⤵
  PID:3932
- C:\Windows\System\NZJPJhd.exe
  C:\Windows\System\NZJPJhd.exe
  2⤵
  PID:3928
- C:\Windows\System\fjWWdAs.exe
  C:\Windows\System\fjWWdAs.exe
  2⤵
  PID:3864
- C:\Windows\System\UUojmdx.exe
  C:\Windows\System\UUojmdx.exe
  2⤵
  PID:4012
- C:\Windows\System\dMMkXWk.exe
  C:\Windows\System\dMMkXWk.exe
  2⤵
  PID:3964
- C:\Windows\System\IwgLbzF.exe
  C:\Windows\System\IwgLbzF.exe
  2⤵
  PID:4072
- C:\Windows\System\kiBlJYD.exe
  C:\Windows\System\kiBlJYD.exe
  2⤵
  PID:4076
- C:\Windows\System\JMwDcOK.exe
  C:\Windows\System\JMwDcOK.exe
  2⤵
  PID:832
- C:\Windows\System\IPnlfoy.exe
  C:\Windows\System\IPnlfoy.exe
  2⤵
  PID:2500
- C:\Windows\System\VZXrgaV.exe
  C:\Windows\System\VZXrgaV.exe
  2⤵
  PID:4308
- C:\Windows\System\huafcRu.exe
  C:\Windows\System\huafcRu.exe
  2⤵
  PID:4364
- C:\Windows\System\EjmMwKu.exe
  C:\Windows\System\EjmMwKu.exe
  2⤵
  PID:4388
- C:\Windows\System\CocJsoa.exe
  C:\Windows\System\CocJsoa.exe
  2⤵
  PID:4404
- C:\Windows\System\ucTgWOu.exe
  C:\Windows\System\ucTgWOu.exe
  2⤵
  PID:4420
- C:\Windows\System\INhwVjE.exe
  C:\Windows\System\INhwVjE.exe
  2⤵
  PID:4436
- C:\Windows\System\FrrvNBR.exe
  C:\Windows\System\FrrvNBR.exe
  2⤵
  PID:4452
- C:\Windows\System\bSObgwZ.exe
  C:\Windows\System\bSObgwZ.exe
  2⤵
  PID:4468
- C:\Windows\System\WCEqYzY.exe
  C:\Windows\System\WCEqYzY.exe
  2⤵
  PID:4484
- C:\Windows\System\VWkxQtC.exe
  C:\Windows\System\VWkxQtC.exe
  2⤵
  PID:4500
- C:\Windows\System\fTokYRO.exe
  C:\Windows\System\fTokYRO.exe
  2⤵
  PID:4516
- C:\Windows\System\EUjSeJS.exe
  C:\Windows\System\EUjSeJS.exe
  2⤵
  PID:4532
- C:\Windows\System\kCCjiZu.exe
  C:\Windows\System\kCCjiZu.exe
  2⤵
  PID:4548
- C:\Windows\System\yeahSaT.exe
  C:\Windows\System\yeahSaT.exe
  2⤵
  PID:4564
- C:\Windows\System\MgdGjOu.exe
  C:\Windows\System\MgdGjOu.exe
  2⤵
  PID:4580
- C:\Windows\System\jfjmizs.exe
  C:\Windows\System\jfjmizs.exe
  2⤵
  PID:4596
- C:\Windows\System\RFswdfj.exe
  C:\Windows\System\RFswdfj.exe
  2⤵
  PID:4612
- C:\Windows\System\KVSGfxz.exe
  C:\Windows\System\KVSGfxz.exe
  2⤵
  PID:4628
- C:\Windows\System\tlQBNKx.exe
  C:\Windows\System\tlQBNKx.exe
  2⤵
  PID:4644
- C:\Windows\System\hBHUkik.exe
  C:\Windows\System\hBHUkik.exe
  2⤵
  PID:4660
- C:\Windows\System\lYKIMix.exe
  C:\Windows\System\lYKIMix.exe
  2⤵
  PID:4676
- C:\Windows\System\KJNKVdn.exe
  C:\Windows\System\KJNKVdn.exe
  2⤵
  PID:4692
- C:\Windows\System\FpkinuZ.exe
  C:\Windows\System\FpkinuZ.exe
  2⤵
  PID:4708
- C:\Windows\System\ZBnSrfH.exe
  C:\Windows\System\ZBnSrfH.exe
  2⤵
  PID:4724
- C:\Windows\System\ZPgMnDz.exe
  C:\Windows\System\ZPgMnDz.exe
  2⤵
  PID:4740
- C:\Windows\System\HNtIBxF.exe
  C:\Windows\System\HNtIBxF.exe
  2⤵
  PID:4840
- C:\Windows\System\HRpYSuB.exe
  C:\Windows\System\HRpYSuB.exe
  2⤵
  PID:4856
- C:\Windows\System\vymnhRf.exe
  C:\Windows\System\vymnhRf.exe
  2⤵
  PID:4872
- C:\Windows\System\yKbUrxS.exe
  C:\Windows\System\yKbUrxS.exe
  2⤵
  PID:4888
- C:\Windows\System\umAAfSX.exe
  C:\Windows\System\umAAfSX.exe
  2⤵
  PID:4904
- C:\Windows\System\uVGqqKi.exe
  C:\Windows\System\uVGqqKi.exe
  2⤵
  PID:4924
- C:\Windows\System\oUttMgF.exe
  C:\Windows\System\oUttMgF.exe
  2⤵
  PID:4940
- C:\Windows\System\KsDiOio.exe
  C:\Windows\System\KsDiOio.exe
  2⤵
  PID:4960
- C:\Windows\System\lpeBLQG.exe
  C:\Windows\System\lpeBLQG.exe
  2⤵
  PID:4996
- C:\Windows\System\BmteYrb.exe
  C:\Windows\System\BmteYrb.exe
  2⤵
  PID:5012
- C:\Windows\System\ItQDywz.exe
  C:\Windows\System\ItQDywz.exe
  2⤵
  PID:5028
- C:\Windows\System\udotXzv.exe
  C:\Windows\System\udotXzv.exe
  2⤵
  PID:5044
- C:\Windows\System\hzmhAOl.exe
  C:\Windows\System\hzmhAOl.exe
  2⤵
  PID:5064
- C:\Windows\System\bacUYrn.exe
  C:\Windows\System\bacUYrn.exe
  2⤵
  PID:5080
- C:\Windows\System\ylceWcX.exe
  C:\Windows\System\ylceWcX.exe
  2⤵
  PID:5096
- C:\Windows\System\cRKkHli.exe
  C:\Windows\System\cRKkHli.exe
  2⤵
  PID:5112
- C:\Windows\System\ACoeLXR.exe
  C:\Windows\System\ACoeLXR.exe
  2⤵
  PID:3116
- C:\Windows\System\SLPIfNy.exe
  C:\Windows\System\SLPIfNy.exe
  2⤵
  PID:1004
- C:\Windows\System\PpEthmN.exe
  C:\Windows\System\PpEthmN.exe
  2⤵
  PID:1636
- C:\Windows\System\wvOexJW.exe
  C:\Windows\System\wvOexJW.exe
  2⤵
  PID:2580
- C:\Windows\System\XgPkndL.exe
  C:\Windows\System\XgPkndL.exe
  2⤵
  PID:3444
- C:\Windows\System\wSuHytG.exe
  C:\Windows\System\wSuHytG.exe
  2⤵
  PID:3508
- C:\Windows\System\jVOwglw.exe
  C:\Windows\System\jVOwglw.exe
  2⤵
  PID:3916
- C:\Windows\System\rKpuHQl.exe
  C:\Windows\System\rKpuHQl.exe
  2⤵
  PID:2876
- C:\Windows\System\ieQLXYu.exe
  C:\Windows\System\ieQLXYu.exe
  2⤵
  PID:1560
- C:\Windows\System\DfgARuM.exe
  C:\Windows\System\DfgARuM.exe
  2⤵
  PID:4112
- C:\Windows\System\pXCsMKO.exe
  C:\Windows\System\pXCsMKO.exe
  2⤵
  PID:1796
- C:\Windows\System\lTJUPeL.exe
  C:\Windows\System\lTJUPeL.exe
  2⤵
  PID:4152
- C:\Windows\System\OvrhGOT.exe
  C:\Windows\System\OvrhGOT.exe
  2⤵
  PID:4144
- C:\Windows\System\ZDDOuVc.exe
  C:\Windows\System\ZDDOuVc.exe
  2⤵
  PID:4192
- C:\Windows\System\IggtJSh.exe
  C:\Windows\System\IggtJSh.exe
  2⤵
  PID:4208
- C:\Windows\System\zsqpMSO.exe
  C:\Windows\System\zsqpMSO.exe
  2⤵
  PID:4224
- C:\Windows\System\InYAhHd.exe
  C:\Windows\System\InYAhHd.exe
  2⤵
  PID:4244
- C:\Windows\System\IdOObPc.exe
  C:\Windows\System\IdOObPc.exe
  2⤵
  PID:4260
- C:\Windows\System\defbHlr.exe
  C:\Windows\System\defbHlr.exe
  2⤵
  PID:4280
- C:\Windows\System\WvLtNjE.exe
  C:\Windows\System\WvLtNjE.exe
  2⤵
  PID:4296
- C:\Windows\System\VpfCOom.exe
  C:\Windows\System\VpfCOom.exe
  2⤵
  PID:1484
- C:\Windows\System\DYGNhIm.exe
  C:\Windows\System\DYGNhIm.exe
  2⤵
  PID:1536
- C:\Windows\System\TnFOjto.exe
  C:\Windows\System\TnFOjto.exe
  2⤵
  PID:1104
- C:\Windows\System\qsjvhAG.exe
  C:\Windows\System\qsjvhAG.exe
  2⤵
  PID:3640
- C:\Windows\System\BaBYtTu.exe
  C:\Windows\System\BaBYtTu.exe
  2⤵
  PID:3652
- C:\Windows\System\jewfEwP.exe
  C:\Windows\System\jewfEwP.exe
  2⤵
  PID:3700
- C:\Windows\System\XSfbcln.exe
  C:\Windows\System\XSfbcln.exe
  2⤵
  PID:3868
- C:\Windows\System\rjWzylp.exe
  C:\Windows\System\rjWzylp.exe
  2⤵
  PID:1740
- C:\Windows\System\SbaNbID.exe
  C:\Windows\System\SbaNbID.exe
  2⤵
  PID:1680
- C:\Windows\System\kuRXKPd.exe
  C:\Windows\System\kuRXKPd.exe
  2⤵
  PID:4400
- C:\Windows\System\OKtwgue.exe
  C:\Windows\System\OKtwgue.exe
  2⤵
  PID:4432
- C:\Windows\System\eTWZztk.exe
  C:\Windows\System\eTWZztk.exe
  2⤵
  PID:4480
- C:\Windows\System\rRFbvPs.exe
  C:\Windows\System\rRFbvPs.exe
  2⤵
  PID:4496
- C:\Windows\System\xmuXymM.exe
  C:\Windows\System\xmuXymM.exe
  2⤵
  PID:4544
- C:\Windows\System\dXJehJn.exe
  C:\Windows\System\dXJehJn.exe
  2⤵
  PID:4604
- C:\Windows\System\SSODqGJ.exe
  C:\Windows\System\SSODqGJ.exe
  2⤵
  PID:4636
- C:\Windows\System\sTnJqkH.exe
  C:\Windows\System\sTnJqkH.exe
  2⤵
  PID:4700
- C:\Windows\System\cBwSthV.exe
  C:\Windows\System\cBwSthV.exe
  2⤵
  PID:4560
- C:\Windows\System\yZMiiSP.exe
  C:\Windows\System\yZMiiSP.exe
  2⤵
  PID:4780
- C:\Windows\System\duoTgYs.exe
  C:\Windows\System\duoTgYs.exe
  2⤵
  PID:4796
- C:\Windows\System\VAfvbxv.exe
  C:\Windows\System\VAfvbxv.exe
  2⤵
  PID:4820
- C:\Windows\System\lyhCwHL.exe
  C:\Windows\System\lyhCwHL.exe
  2⤵
  PID:4880
- C:\Windows\System\VQjkBhE.exe
  C:\Windows\System\VQjkBhE.exe
  2⤵
  PID:4916
- C:\Windows\System\zpEhqmO.exe
  C:\Windows\System\zpEhqmO.exe
  2⤵
  PID:1660
- C:\Windows\System\EsvFFsP.exe
  C:\Windows\System\EsvFFsP.exe
  2⤵
  PID:2628
- C:\Windows\System\BoJqvRT.exe
  C:\Windows\System\BoJqvRT.exe
  2⤵
  PID:4976
- C:\Windows\System\lTmUHcO.exe
  C:\Windows\System\lTmUHcO.exe
  2⤵
  PID:2736
- C:\Windows\System\SqAcJFQ.exe
  C:\Windows\System\SqAcJFQ.exe
  2⤵
  PID:5072
- C:\Windows\System\jByEEhb.exe
  C:\Windows\System\jByEEhb.exe
  2⤵
  PID:5108
- C:\Windows\System\oAdlOsL.exe
  C:\Windows\System\oAdlOsL.exe
  2⤵
  PID:3416
- C:\Windows\System\bWaPzwg.exe
  C:\Windows\System\bWaPzwg.exe
  2⤵
  PID:5056
- C:\Windows\System\ZAHEcao.exe
  C:\Windows\System\ZAHEcao.exe
  2⤵
  PID:1728
- C:\Windows\System\qPCZxtD.exe
  C:\Windows\System\qPCZxtD.exe
  2⤵
  PID:2280
- C:\Windows\System\LZEzTwd.exe
  C:\Windows\System\LZEzTwd.exe
  2⤵
  PID:3164
- C:\Windows\System\llPqhTo.exe
  C:\Windows\System\llPqhTo.exe
  2⤵
  PID:3060
- C:\Windows\System\IdLmogT.exe
  C:\Windows\System\IdLmogT.exe
  2⤵
  PID:3980
- C:\Windows\System\lvKPSVo.exe
  C:\Windows\System\lvKPSVo.exe
  2⤵
  PID:3396
- C:\Windows\System\IuDwEQZ.exe
  C:\Windows\System\IuDwEQZ.exe
  2⤵
  PID:3624
- C:\Windows\System\UbKMCLo.exe
  C:\Windows\System\UbKMCLo.exe
  2⤵
  PID:332
- C:\Windows\System\jpifrAE.exe
  C:\Windows\System\jpifrAE.exe
  2⤵
  PID:4060
- C:\Windows\System\JZhMVhr.exe
  C:\Windows\System\JZhMVhr.exe
  2⤵
  PID:4136
- C:\Windows\System\eTbsaxZ.exe
  C:\Windows\System\eTbsaxZ.exe
  2⤵
  PID:4180
- C:\Windows\System\yUuOoLb.exe
  C:\Windows\System\yUuOoLb.exe
  2⤵
  PID:4220
- C:\Windows\System\HWfTeEn.exe
  C:\Windows\System\HWfTeEn.exe
  2⤵
  PID:3340
- C:\Windows\System\clPrlCY.exe
  C:\Windows\System\clPrlCY.exe
  2⤵
  PID:3912
- C:\Windows\System\BmzdjeP.exe
  C:\Windows\System\BmzdjeP.exe
  2⤵
  PID:4124
- C:\Windows\System\RhHuKtI.exe
  C:\Windows\System\RhHuKtI.exe
  2⤵
  PID:4460
- C:\Windows\System\kStfzOo.exe
  C:\Windows\System\kStfzOo.exe
  2⤵
  PID:4204
- C:\Windows\System\lSIYXig.exe
  C:\Windows\System\lSIYXig.exe
  2⤵
  PID:4272
- C:\Windows\System\acEvkCR.exe
  C:\Windows\System\acEvkCR.exe
  2⤵
  PID:2860
- C:\Windows\System\KDiAleN.exe
  C:\Windows\System\KDiAleN.exe
  2⤵
  PID:3896
- C:\Windows\System\zeHtnAZ.exe
  C:\Windows\System\zeHtnAZ.exe
  2⤵
  PID:4428
- C:\Windows\System\FDSVocg.exe
  C:\Windows\System\FDSVocg.exe
  2⤵
  PID:4572
- C:\Windows\System\jRFGAlf.exe
  C:\Windows\System\jRFGAlf.exe
  2⤵
  PID:1916
- C:\Windows\System\kWpPpri.exe
  C:\Windows\System\kWpPpri.exe
  2⤵
  PID:4716
- C:\Windows\System\qtPymip.exe
  C:\Windows\System\qtPymip.exe
  2⤵
  PID:4720
- C:\Windows\System\uNkawCm.exe
  C:\Windows\System\uNkawCm.exe
  2⤵
  PID:4760
- C:\Windows\System\ZByPYEY.exe
  C:\Windows\System\ZByPYEY.exe
  2⤵
  PID:4788
- C:\Windows\System\FaVsnQH.exe
  C:\Windows\System\FaVsnQH.exe
  2⤵
  PID:4812
- C:\Windows\System\SseQmxE.exe
  C:\Windows\System\SseQmxE.exe
  2⤵
  PID:1032
- C:\Windows\System\OPPrUwa.exe
  C:\Windows\System\OPPrUwa.exe
  2⤵
  PID:4920
- C:\Windows\System\QslROtF.exe
  C:\Windows\System\QslROtF.exe
  2⤵
  PID:1904
- C:\Windows\System\SlHLGOm.exe
  C:\Windows\System\SlHLGOm.exe
  2⤵
  PID:4984
- C:\Windows\System\nZFfYUs.exe
  C:\Windows\System\nZFfYUs.exe
  2⤵
  PID:2600
- C:\Windows\System\tsBbwVz.exe
  C:\Windows\System\tsBbwVz.exe
  2⤵
  PID:2520
- C:\Windows\System\iZjhSYd.exe
  C:\Windows\System\iZjhSYd.exe
  2⤵
  PID:3080
- C:\Windows\System\oxfPVCQ.exe
  C:\Windows\System\oxfPVCQ.exe
  2⤵
  PID:5060
- C:\Windows\System\AbosZFD.exe
  C:\Windows\System\AbosZFD.exe
  2⤵
  PID:3220
- C:\Windows\System\BwSSKzO.exe
  C:\Windows\System\BwSSKzO.exe
  2⤵
  PID:3036
- C:\Windows\System\CAWNsvx.exe
  C:\Windows\System\CAWNsvx.exe
  2⤵
  PID:3528
- C:\Windows\System\ellqExk.exe
  C:\Windows\System\ellqExk.exe
  2⤵
  PID:3168
- C:\Windows\System\zhMdTMr.exe
  C:\Windows\System\zhMdTMr.exe
  2⤵
  PID:3248
- C:\Windows\System\gBvmaXM.exe
  C:\Windows\System\gBvmaXM.exe
  2⤵
  PID:3400
- C:\Windows\System\flNEHFB.exe
  C:\Windows\System\flNEHFB.exe
  2⤵
  PID:3572
- C:\Windows\System\XDhGhup.exe
  C:\Windows\System\XDhGhup.exe
  2⤵
  PID:4104
- C:\Windows\System\HQqDOyp.exe
  C:\Windows\System\HQqDOyp.exe
  2⤵
  PID:4396
- C:\Windows\System\NwPWFMr.exe
  C:\Windows\System\NwPWFMr.exe
  2⤵
  PID:4384
- C:\Windows\System\GMUmcjr.exe
  C:\Windows\System\GMUmcjr.exe
  2⤵
  PID:4240
- C:\Windows\System\ctBwQnw.exe
  C:\Windows\System\ctBwQnw.exe
  2⤵
  PID:4528
- C:\Windows\System\DgDSncu.exe
  C:\Windows\System\DgDSncu.exe
  2⤵
  PID:3784
- C:\Windows\System\JHwJTMG.exe
  C:\Windows\System\JHwJTMG.exe
  2⤵
  PID:2304
- C:\Windows\System\WnNsOLj.exe
  C:\Windows\System\WnNsOLj.exe
  2⤵
  PID:4492
- C:\Windows\System\cMFOLid.exe
  C:\Windows\System\cMFOLid.exe
  2⤵
  PID:4808
- C:\Windows\System\OwLcyka.exe
  C:\Windows\System\OwLcyka.exe
  2⤵
  PID:2380
- C:\Windows\System\ATSxxQr.exe
  C:\Windows\System\ATSxxQr.exe
  2⤵
  PID:4828
- C:\Windows\System\ARvXMYP.exe
  C:\Windows\System\ARvXMYP.exe
  2⤵
  PID:4900
- C:\Windows\System\yvYZqfU.exe
  C:\Windows\System\yvYZqfU.exe
  2⤵
  PID:1036
- C:\Windows\System\TYRWDky.exe
  C:\Windows\System\TYRWDky.exe
  2⤵
  PID:5008
- C:\Windows\System\eCafGIM.exe
  C:\Windows\System\eCafGIM.exe
  2⤵
  PID:1964
- C:\Windows\System\JYBlrnB.exe
  C:\Windows\System\JYBlrnB.exe
  2⤵
  PID:2236
- C:\Windows\System\ZMBxBDg.exe
  C:\Windows\System\ZMBxBDg.exe
  2⤵
  PID:3132
- C:\Windows\System\QHXCHqq.exe
  C:\Windows\System\QHXCHqq.exe
  2⤵
  PID:3464
- C:\Windows\System\vdtqHPA.exe
  C:\Windows\System\vdtqHPA.exe
  2⤵
  PID:1804
- C:\Windows\System\pjhCLiz.exe
  C:\Windows\System\pjhCLiz.exe
  2⤵
  PID:2724
- C:\Windows\System\pLbwPpt.exe
  C:\Windows\System\pLbwPpt.exe
  2⤵
  PID:4292
- C:\Windows\System\IlkLpnI.exe
  C:\Windows\System\IlkLpnI.exe
  2⤵
  PID:3852
- C:\Windows\System\qXgxTtS.exe
  C:\Windows\System\qXgxTtS.exe
  2⤵
  PID:4372
- C:\Windows\System\YTUdnKY.exe
  C:\Windows\System\YTUdnKY.exe
  2⤵
  PID:4092
- C:\Windows\System\KFJTTfF.exe
  C:\Windows\System\KFJTTfF.exe
  2⤵
  PID:2472
- C:\Windows\System\bSuEKAu.exe
  C:\Windows\System\bSuEKAu.exe
  2⤵
  PID:4772
- C:\Windows\System\yTpCFEK.exe
  C:\Windows\System\yTpCFEK.exe
  2⤵
  PID:1120
- C:\Windows\System\ylmihdQ.exe
  C:\Windows\System\ylmihdQ.exe
  2⤵
  PID:3996
- C:\Windows\System\BySRdAd.exe
  C:\Windows\System\BySRdAd.exe
  2⤵
  PID:4864
- C:\Windows\System\aQcJIZH.exe
  C:\Windows\System\aQcJIZH.exe
  2⤵
  PID:4972
- C:\Windows\System\kanKWDf.exe
  C:\Windows\System\kanKWDf.exe
  2⤵
  PID:5052
- C:\Windows\System\SJEOgGD.exe
  C:\Windows\System\SJEOgGD.exe
  2⤵
  PID:1640
- C:\Windows\System\JtTgwys.exe
  C:\Windows\System\JtTgwys.exe
  2⤵
  PID:3588
- C:\Windows\System\jsefEnk.exe
  C:\Windows\System\jsefEnk.exe
  2⤵
  PID:3648
- C:\Windows\System\xlkNiUi.exe
  C:\Windows\System\xlkNiUi.exe
  2⤵
  PID:1012
- C:\Windows\System\ETYWdXp.exe
  C:\Windows\System\ETYWdXp.exe
  2⤵
  PID:4540
- C:\Windows\System\VeUpiDk.exe
  C:\Windows\System\VeUpiDk.exe
  2⤵
  PID:4656
- C:\Windows\System\asIhrlp.exe
  C:\Windows\System\asIhrlp.exe
  2⤵
  PID:2328
- C:\Windows\System\JAdcxTQ.exe
  C:\Windows\System\JAdcxTQ.exe
  2⤵
  PID:776
- C:\Windows\System\KvZbVZX.exe
  C:\Windows\System\KvZbVZX.exe
  2⤵
  PID:2012
- C:\Windows\System\cUXACwA.exe
  C:\Windows\System\cUXACwA.exe
  2⤵
  PID:1800
- C:\Windows\System\lpfrLbU.exe
  C:\Windows\System\lpfrLbU.exe
  2⤵
  PID:2884
- C:\Windows\System\SISzMeW.exe
  C:\Windows\System\SISzMeW.exe
  2⤵
  PID:4160
- C:\Windows\System\uqmzxgU.exe
  C:\Windows\System\uqmzxgU.exe
  2⤵
  PID:3812
- C:\Windows\System\rmFnpJm.exe
  C:\Windows\System\rmFnpJm.exe
  2⤵
  PID:4684
- C:\Windows\System\iOoHDxx.exe
  C:\Windows\System\iOoHDxx.exe
  2⤵
  PID:3052
- C:\Windows\System\xTdKgaK.exe
  C:\Windows\System\xTdKgaK.exe
  2⤵
  PID:2076
- C:\Windows\System\OPXfZFQ.exe
  C:\Windows\System\OPXfZFQ.exe
  2⤵
  PID:5140
- C:\Windows\System\ShSfHeP.exe
  C:\Windows\System\ShSfHeP.exe
  2⤵
  PID:5156
- C:\Windows\System\ShnBPLG.exe
  C:\Windows\System\ShnBPLG.exe
  2⤵
  PID:5172
- C:\Windows\System\agpjCTE.exe
  C:\Windows\System\agpjCTE.exe
  2⤵
  PID:5188
- C:\Windows\System\GeHoFId.exe
  C:\Windows\System\GeHoFId.exe
  2⤵
  PID:5204
- C:\Windows\System\skOSMPi.exe
  C:\Windows\System\skOSMPi.exe
  2⤵
  PID:5220
- C:\Windows\System\oNwAouj.exe
  C:\Windows\System\oNwAouj.exe
  2⤵
  PID:5236
- C:\Windows\System\IAXMDDq.exe
  C:\Windows\System\IAXMDDq.exe
  2⤵
  PID:5256
- C:\Windows\System\ynGCRjA.exe
  C:\Windows\System\ynGCRjA.exe
  2⤵
  PID:5276
- C:\Windows\System\JSNAAQK.exe
  C:\Windows\System\JSNAAQK.exe
  2⤵
  PID:5292
- C:\Windows\System\LTYesIw.exe
  C:\Windows\System\LTYesIw.exe
  2⤵
  PID:5308
- C:\Windows\System\bdSyuFD.exe
  C:\Windows\System\bdSyuFD.exe
  2⤵
  PID:5324
- C:\Windows\System\gYBDijW.exe
  C:\Windows\System\gYBDijW.exe
  2⤵
  PID:5356
- C:\Windows\System\OsIaqzp.exe
  C:\Windows\System\OsIaqzp.exe
  2⤵
  PID:5432
- C:\Windows\System\ONHvdoL.exe
  C:\Windows\System\ONHvdoL.exe
  2⤵
  PID:5448
- C:\Windows\System\RVrCFuk.exe
  C:\Windows\System\RVrCFuk.exe
  2⤵
  PID:5464
- C:\Windows\System\LuvjCMJ.exe
  C:\Windows\System\LuvjCMJ.exe
  2⤵
  PID:5484
- C:\Windows\System\AMYuHxu.exe
  C:\Windows\System\AMYuHxu.exe
  2⤵
  PID:5500
- C:\Windows\System\qCcaYmC.exe
  C:\Windows\System\qCcaYmC.exe
  2⤵
  PID:5516
- C:\Windows\System\skbrWnV.exe
  C:\Windows\System\skbrWnV.exe
  2⤵
  PID:5532
- C:\Windows\System\vMGlkVx.exe
  C:\Windows\System\vMGlkVx.exe
  2⤵
  PID:5552
- C:\Windows\System\bRwMegG.exe
  C:\Windows\System\bRwMegG.exe
  2⤵
  PID:5568
- C:\Windows\System\bVsaeHZ.exe
  C:\Windows\System\bVsaeHZ.exe
  2⤵
  PID:5584
- C:\Windows\System\lRxotUr.exe
  C:\Windows\System\lRxotUr.exe
  2⤵
  PID:5604
- C:\Windows\System\sSgoXDt.exe
  C:\Windows\System\sSgoXDt.exe
  2⤵
  PID:5620
- C:\Windows\System\VbSmhWJ.exe
  C:\Windows\System\VbSmhWJ.exe
  2⤵
  PID:5636
- C:\Windows\System\tGFyrGD.exe
  C:\Windows\System\tGFyrGD.exe
  2⤵
  PID:5656
- C:\Windows\System\RbzUjFw.exe
  C:\Windows\System\RbzUjFw.exe
  2⤵
  PID:5672
- C:\Windows\System\DDwopyx.exe
  C:\Windows\System\DDwopyx.exe
  2⤵
  PID:5688
- C:\Windows\System\wDIcNLw.exe
  C:\Windows\System\wDIcNLw.exe
  2⤵
  PID:5704
- C:\Windows\System\HWDrECn.exe
  C:\Windows\System\HWDrECn.exe
  2⤵
  PID:5720
- C:\Windows\System\qbdSssE.exe
  C:\Windows\System\qbdSssE.exe
  2⤵
  PID:5740
- C:\Windows\System\vlfZqDT.exe
  C:\Windows\System\vlfZqDT.exe
  2⤵
  PID:5824
- C:\Windows\System\XDYmvqv.exe
  C:\Windows\System\XDYmvqv.exe
  2⤵
  PID:5840
- C:\Windows\System\yMbNgdI.exe
  C:\Windows\System\yMbNgdI.exe
  2⤵
  PID:5856
- C:\Windows\System\RTOaxAS.exe
  C:\Windows\System\RTOaxAS.exe
  2⤵
  PID:5872
- C:\Windows\System\ykeHBZG.exe
  C:\Windows\System\ykeHBZG.exe
  2⤵
  PID:5892
- C:\Windows\System\MlLTjwb.exe
  C:\Windows\System\MlLTjwb.exe
  2⤵
  PID:5916
- C:\Windows\System\SEVGUtO.exe
  C:\Windows\System\SEVGUtO.exe
  2⤵
  PID:5932
- C:\Windows\System\ExeOCZy.exe
  C:\Windows\System\ExeOCZy.exe
  2⤵
  PID:5948
- C:\Windows\System\udRiWCA.exe
  C:\Windows\System\udRiWCA.exe
  2⤵
  PID:5976
- C:\Windows\System\izvDfbA.exe
  C:\Windows\System\izvDfbA.exe
  2⤵
  PID:6000
- C:\Windows\System\aJyvzuZ.exe
  C:\Windows\System\aJyvzuZ.exe
  2⤵
  PID:6016
- C:\Windows\System\AjlzyyU.exe
  C:\Windows\System\AjlzyyU.exe
  2⤵
  PID:6040
- C:\Windows\System\nLAswvS.exe
  C:\Windows\System\nLAswvS.exe
  2⤵
  PID:6056
- C:\Windows\System\YulNbAH.exe
  C:\Windows\System\YulNbAH.exe
  2⤵
  PID:6072
- C:\Windows\System\FSDLvsD.exe
  C:\Windows\System\FSDLvsD.exe
  2⤵
  PID:6088
- C:\Windows\System\rZKUQDG.exe
  C:\Windows\System\rZKUQDG.exe
  2⤵
  PID:6104
- C:\Windows\System\zUriZtt.exe
  C:\Windows\System\zUriZtt.exe
  2⤵
  PID:6120
- C:\Windows\System\YEczBDI.exe
  C:\Windows\System\YEczBDI.exe
  2⤵
  PID:6140
- C:\Windows\System\wmLpuDl.exe
  C:\Windows\System\wmLpuDl.exe
  2⤵
  PID:2324
- C:\Windows\System\nRUNXhZ.exe
  C:\Windows\System\nRUNXhZ.exe
  2⤵
  PID:764
- C:\Windows\System\afAzrym.exe
  C:\Windows\System\afAzrym.exe
  2⤵
  PID:4216
- C:\Windows\System\psrtejr.exe
  C:\Windows\System\psrtejr.exe
  2⤵
  PID:5164
- C:\Windows\System\QwDVcof.exe
  C:\Windows\System\QwDVcof.exe
  2⤵
  PID:4868
- C:\Windows\System\ZTyrQBO.exe
  C:\Windows\System\ZTyrQBO.exe
  2⤵
  PID:5200
- C:\Windows\System\ribmwuR.exe
  C:\Windows\System\ribmwuR.exe
  2⤵
  PID:5152
- C:\Windows\System\dscPJjJ.exe
  C:\Windows\System\dscPJjJ.exe
  2⤵
  PID:5244
- C:\Windows\System\kuReacv.exe
  C:\Windows\System\kuReacv.exe
  2⤵
  PID:5248
- C:\Windows\System\vKggTqg.exe
  C:\Windows\System\vKggTqg.exe
  2⤵
  PID:5288
- C:\Windows\System\AdwzTAr.exe
  C:\Windows\System\AdwzTAr.exe
  2⤵
  PID:5252
- C:\Windows\System\EXkdEnT.exe
  C:\Windows\System\EXkdEnT.exe
  2⤵
  PID:5376
- C:\Windows\System\SBmnhaT.exe
  C:\Windows\System\SBmnhaT.exe
  2⤵
  PID:5476
- C:\Windows\System\rPCuJex.exe
  C:\Windows\System\rPCuJex.exe
  2⤵
  PID:5580
- C:\Windows\System\YSeEqdo.exe
  C:\Windows\System\YSeEqdo.exe
  2⤵
  PID:5748
- C:\Windows\System\aEvNECW.exe
  C:\Windows\System\aEvNECW.exe
  2⤵
  PID:5496
- C:\Windows\System\UKjTogA.exe
  C:\Windows\System\UKjTogA.exe
  2⤵
  PID:5764
- C:\Windows\System\KpxWUqG.exe
  C:\Windows\System\KpxWUqG.exe
  2⤵
  PID:5784
- C:\Windows\System\ASVWeDS.exe
  C:\Windows\System\ASVWeDS.exe
  2⤵
  PID:5804
- C:\Windows\System\EkTlVWZ.exe
  C:\Windows\System\EkTlVWZ.exe
  2⤵
  PID:5600
- C:\Windows\System\LYTNhIA.exe
  C:\Windows\System\LYTNhIA.exe
  2⤵
  PID:5524
- C:\Windows\System\LgdEntk.exe
  C:\Windows\System\LgdEntk.exe
  2⤵
  PID:5668
- C:\Windows\System\vhbpUgb.exe
  C:\Windows\System\vhbpUgb.exe
  2⤵
  PID:5736
- C:\Windows\System\cBXoMvP.exe
  C:\Windows\System\cBXoMvP.exe
  2⤵
  PID:5848
- C:\Windows\System\Mctrjet.exe
  C:\Windows\System\Mctrjet.exe
  2⤵
  PID:5884
- C:\Windows\System\uMnwFDn.exe
  C:\Windows\System\uMnwFDn.exe
  2⤵
  PID:5900
- C:\Windows\System\IPUYKnh.exe
  C:\Windows\System\IPUYKnh.exe
  2⤵
  PID:5904
- C:\Windows\System\nzdBcsy.exe
  C:\Windows\System\nzdBcsy.exe
  2⤵
  PID:5908
- C:\Windows\System\sAltwIN.exe
  C:\Windows\System\sAltwIN.exe
  2⤵
  PID:5320
- C:\Windows\System\JvsmuCt.exe
  C:\Windows\System\JvsmuCt.exe
  2⤵
  PID:6024
- C:\Windows\System\lvETAzp.exe
  C:\Windows\System\lvETAzp.exe
  2⤵
  PID:6128
- C:\Windows\System\UzzbGiw.exe
  C:\Windows\System\UzzbGiw.exe
  2⤵
  PID:5232
- C:\Windows\System\qAsvhwD.exe
  C:\Windows\System\qAsvhwD.exe
  2⤵
  PID:5348
- C:\Windows\System\xZSqyFc.exe
  C:\Windows\System\xZSqyFc.exe
  2⤵
  PID:5404
- C:\Windows\System\Cftjlsl.exe
  C:\Windows\System\Cftjlsl.exe
  2⤵
  PID:5352
- C:\Windows\System\YxAxjsE.exe
  C:\Windows\System\YxAxjsE.exe
  2⤵
  PID:5392
- C:\Windows\System\mUJUJvr.exe
  C:\Windows\System\mUJUJvr.exe
  2⤵
  PID:5424
- C:\Windows\System\EKqsZMd.exe
  C:\Windows\System\EKqsZMd.exe
  2⤵
  PID:6096
- C:\Windows\System\vdVlqGj.exe
  C:\Windows\System\vdVlqGj.exe
  2⤵
  PID:5760
- C:\Windows\System\OgXFxrH.exe
  C:\Windows\System\OgXFxrH.exe
  2⤵
  PID:5628
- C:\Windows\System\UdYGzfA.exe
  C:\Windows\System\UdYGzfA.exe
  2⤵
  PID:5560
- C:\Windows\System\vbmqsdg.exe
  C:\Windows\System\vbmqsdg.exe
  2⤵
  PID:5664
- C:\Windows\System\trycnMW.exe
  C:\Windows\System\trycnMW.exe
  2⤵
  PID:5836
- C:\Windows\System\LMmNstd.exe
  C:\Windows\System\LMmNstd.exe
  2⤵
  PID:5972
- C:\Windows\System\ajtfalO.exe
  C:\Windows\System\ajtfalO.exe
  2⤵
  PID:5868
- C:\Windows\System\miozXpK.exe
  C:\Windows\System\miozXpK.exe
  2⤵
  PID:6012
- C:\Windows\System\OOzbomV.exe
  C:\Windows\System\OOzbomV.exe
  2⤵
  PID:6048
- C:\Windows\System\ZwQinys.exe
  C:\Windows\System\ZwQinys.exe
  2⤵
  PID:4176
- C:\Windows\System\SxmDAnK.exe
  C:\Windows\System\SxmDAnK.exe
  2⤵
  PID:6136
- C:\Windows\System\gIhbysY.exe
  C:\Windows\System\gIhbysY.exe
  2⤵
  PID:5304
- C:\Windows\System\tMifUNG.exe
  C:\Windows\System\tMifUNG.exe
  2⤵
  PID:5212
- C:\Windows\System\IrNQevN.exe
  C:\Windows\System\IrNQevN.exe
  2⤵
  PID:5408
- C:\Windows\System\THeNDLO.exe
  C:\Windows\System\THeNDLO.exe
  2⤵
  PID:5372
- C:\Windows\System\KaYePJo.exe
  C:\Windows\System\KaYePJo.exe
  2⤵
  PID:5544
- C:\Windows\System\qfFnINz.exe
  C:\Windows\System\qfFnINz.exe
  2⤵
  PID:5648
- C:\Windows\System\WwFLPgS.exe
  C:\Windows\System\WwFLPgS.exe
  2⤵
  PID:5716
- C:\Windows\System\PwdVbkI.exe
  C:\Windows\System\PwdVbkI.exe
  2⤵
  PID:5796
- C:\Windows\System\XTkSLbL.exe
  C:\Windows\System\XTkSLbL.exe
  2⤵
  PID:5780
- C:\Windows\System\YbzxEeq.exe
  C:\Windows\System\YbzxEeq.exe
  2⤵
  PID:5576
- C:\Windows\System\zKhWBGo.exe
  C:\Windows\System\zKhWBGo.exe
  2⤵
  PID:5924
- C:\Windows\System\PumIKSG.exe
  C:\Windows\System\PumIKSG.exe
  2⤵
  PID:5228
- C:\Windows\System\QbpKozC.exe
  C:\Windows\System\QbpKozC.exe
  2⤵
  PID:6116
- C:\Windows\System\xzNnMzP.exe
  C:\Windows\System\xzNnMzP.exe
  2⤵
  PID:5944
- C:\Windows\System\BHRZDHa.exe
  C:\Windows\System\BHRZDHa.exe
  2⤵
  PID:5984
- C:\Windows\System\mcWcLny.exe
  C:\Windows\System\mcWcLny.exe
  2⤵
  PID:6032
- C:\Windows\System\OmJPbwU.exe
  C:\Windows\System\OmJPbwU.exe
  2⤵
  PID:5272
- C:\Windows\System\rRdrTYh.exe
  C:\Windows\System\rRdrTYh.exe
  2⤵
  PID:6064
- C:\Windows\System\mSJfESf.exe
  C:\Windows\System\mSJfESf.exe
  2⤵
  PID:6148
- C:\Windows\System\BTumaHw.exe
  C:\Windows\System\BTumaHw.exe
  2⤵
  PID:6164
- C:\Windows\System\zOwOwQm.exe
  C:\Windows\System\zOwOwQm.exe
  2⤵
  PID:6180
- C:\Windows\System\dVDuErk.exe
  C:\Windows\System\dVDuErk.exe
  2⤵
  PID:6200
- C:\Windows\System\FLiOteE.exe
  C:\Windows\System\FLiOteE.exe
  2⤵
  PID:6216
- C:\Windows\System\NzRCrwq.exe
  C:\Windows\System\NzRCrwq.exe
  2⤵
  PID:6232
- C:\Windows\System\SpoqWKz.exe
  C:\Windows\System\SpoqWKz.exe
  2⤵
  PID:6248
- C:\Windows\System\BPyLqJh.exe
  C:\Windows\System\BPyLqJh.exe
  2⤵
  PID:6312
- C:\Windows\System\mshkObr.exe
  C:\Windows\System\mshkObr.exe
  2⤵
  PID:6328
- C:\Windows\System\kjHwPLI.exe
  C:\Windows\System\kjHwPLI.exe
  2⤵
  PID:6348
- C:\Windows\System\sBPembK.exe
  C:\Windows\System\sBPembK.exe
  2⤵
  PID:6364
- C:\Windows\System\YtfiuPw.exe
  C:\Windows\System\YtfiuPw.exe
  2⤵
  PID:6380
- C:\Windows\System\CxZzDGe.exe
  C:\Windows\System\CxZzDGe.exe
  2⤵
  PID:6396
- C:\Windows\System\KExDTPq.exe
  C:\Windows\System\KExDTPq.exe
  2⤵
  PID:6412
- C:\Windows\System\jAUiMDn.exe
  C:\Windows\System\jAUiMDn.exe
  2⤵
  PID:6428
- C:\Windows\System\xVYscLe.exe
  C:\Windows\System\xVYscLe.exe
  2⤵
  PID:6444
- C:\Windows\System\pFqTBfR.exe
  C:\Windows\System\pFqTBfR.exe
  2⤵
  PID:6460
- C:\Windows\System\KdixPzT.exe
  C:\Windows\System\KdixPzT.exe
  2⤵
  PID:6476
- C:\Windows\System\AOXscMv.exe
  C:\Windows\System\AOXscMv.exe
  2⤵
  PID:6492
- C:\Windows\System\tMxxKkX.exe
  C:\Windows\System\tMxxKkX.exe
  2⤵
  PID:6508
- C:\Windows\System\TLloJmV.exe
  C:\Windows\System\TLloJmV.exe
  2⤵
  PID:6524
- C:\Windows\System\BlZJEPL.exe
  C:\Windows\System\BlZJEPL.exe
  2⤵
  PID:6544
- C:\Windows\System\WCTYjnI.exe
  C:\Windows\System\WCTYjnI.exe
  2⤵
  PID:6560
- C:\Windows\System\IpOFSQG.exe
  C:\Windows\System\IpOFSQG.exe
  2⤵
  PID:6576
- C:\Windows\System\VohkZkc.exe
  C:\Windows\System\VohkZkc.exe
  2⤵
  PID:6596
- C:\Windows\System\ddEiQKF.exe
  C:\Windows\System\ddEiQKF.exe
  2⤵
  PID:6612
- C:\Windows\System\QwlJkqR.exe
  C:\Windows\System\QwlJkqR.exe
  2⤵
  PID:6628
- C:\Windows\System\XxKNmot.exe
  C:\Windows\System\XxKNmot.exe
  2⤵
  PID:6648
- C:\Windows\System\TYHvfzm.exe
  C:\Windows\System\TYHvfzm.exe
  2⤵
  PID:6664
- C:\Windows\System\mTGxOVN.exe
  C:\Windows\System\mTGxOVN.exe
  2⤵
  PID:6680
- C:\Windows\System\nevCBtf.exe
  C:\Windows\System\nevCBtf.exe
  2⤵
  PID:6696
- C:\Windows\System\JRzdfjr.exe
  C:\Windows\System\JRzdfjr.exe
  2⤵
  PID:6712
- C:\Windows\System\eFzsPmt.exe
  C:\Windows\System\eFzsPmt.exe
  2⤵
  PID:6728
- C:\Windows\System\lrOrmny.exe
  C:\Windows\System\lrOrmny.exe
  2⤵
  PID:6744
- C:\Windows\System\qKnuNpa.exe
  C:\Windows\System\qKnuNpa.exe
  2⤵
  PID:6760
- C:\Windows\System\YBVghUq.exe
  C:\Windows\System\YBVghUq.exe
  2⤵
  PID:6776
- C:\Windows\System\xgYPxAj.exe
  C:\Windows\System\xgYPxAj.exe
  2⤵
  PID:6792
- C:\Windows\System\JslDeaW.exe
  C:\Windows\System\JslDeaW.exe
  2⤵
  PID:6808
- C:\Windows\System\SwvsQwJ.exe
  C:\Windows\System\SwvsQwJ.exe
  2⤵
  PID:6824
- C:\Windows\System\lrcMfbA.exe
  C:\Windows\System\lrcMfbA.exe
  2⤵
  PID:6840
- C:\Windows\System\zWSzabV.exe
  C:\Windows\System\zWSzabV.exe
  2⤵
  PID:6856
- C:\Windows\System\QqmvFoE.exe
  C:\Windows\System\QqmvFoE.exe
  2⤵
  PID:6872
- C:\Windows\System\lEnVLKG.exe
  C:\Windows\System\lEnVLKG.exe
  2⤵
  PID:6888
- C:\Windows\System\yoxuCwo.exe
  C:\Windows\System\yoxuCwo.exe
  2⤵
  PID:6904
- C:\Windows\System\FFDasyw.exe
  C:\Windows\System\FFDasyw.exe
  2⤵
  PID:6920
- C:\Windows\System\zjrZbnp.exe
  C:\Windows\System\zjrZbnp.exe
  2⤵
  PID:6936
- C:\Windows\System\APWCuel.exe
  C:\Windows\System\APWCuel.exe
  2⤵
  PID:6952
- C:\Windows\System\PWPWJBx.exe
  C:\Windows\System\PWPWJBx.exe
  2⤵
  PID:6968
- C:\Windows\System\pmlSwQu.exe
  C:\Windows\System\pmlSwQu.exe
  2⤵
  PID:6984
- C:\Windows\System\kPbnUHk.exe
  C:\Windows\System\kPbnUHk.exe
  2⤵
  PID:7000
- C:\Windows\System\rNuNBzl.exe
  C:\Windows\System\rNuNBzl.exe
  2⤵
  PID:7016
- C:\Windows\System\PGjDVqD.exe
  C:\Windows\System\PGjDVqD.exe
  2⤵
  PID:7032
- C:\Windows\System\gPzPZCB.exe
  C:\Windows\System\gPzPZCB.exe
  2⤵
  PID:7052
- C:\Windows\System\lLinCYc.exe
  C:\Windows\System\lLinCYc.exe
  2⤵
  PID:7068
- C:\Windows\System\oldyXae.exe
  C:\Windows\System\oldyXae.exe
  2⤵
  PID:7084
- C:\Windows\System\LeqGUhs.exe
  C:\Windows\System\LeqGUhs.exe
  2⤵
  PID:7100
- C:\Windows\System\sKUYlHG.exe
  C:\Windows\System\sKUYlHG.exe
  2⤵
  PID:7116
- C:\Windows\System\kBxJPGg.exe
  C:\Windows\System\kBxJPGg.exe
  2⤵
  PID:7132
- C:\Windows\System\VvUrYrF.exe
  C:\Windows\System\VvUrYrF.exe
  2⤵
  PID:7148
- C:\Windows\System\EvwaInm.exe
  C:\Windows\System\EvwaInm.exe
  2⤵
  PID:7164
- C:\Windows\System\tUPLKde.exe
  C:\Windows\System\tUPLKde.exe
  2⤵
  PID:5384
- C:\Windows\System\KQwyCdf.exe
  C:\Windows\System\KQwyCdf.exe
  2⤵
  PID:6080
- C:\Windows\System\jgNmKiq.exe
  C:\Windows\System\jgNmKiq.exe
  2⤵
  PID:5992
- C:\Windows\System\fyNqXse.exe
  C:\Windows\System\fyNqXse.exe
  2⤵
  PID:5684
- C:\Windows\System\FFVDmMr.exe
  C:\Windows\System\FFVDmMr.exe
  2⤵
  PID:5816
- C:\Windows\System\ZcZalIS.exe
  C:\Windows\System\ZcZalIS.exe
  2⤵
  PID:5340
- C:\Windows\System\xLZQhkY.exe
  C:\Windows\System\xLZQhkY.exe
  2⤵
  PID:4968
- C:\Windows\System\EKGYqCS.exe
  C:\Windows\System\EKGYqCS.exe
  2⤵
  PID:5812
- C:\Windows\System\ccLxtSV.exe
  C:\Windows\System\ccLxtSV.exe
  2⤵
  PID:5996
- C:\Windows\System\iZsEQDa.exe
  C:\Windows\System\iZsEQDa.exe
  2⤵
  PID:6008
- C:\Windows\System\pNLRTom.exe
  C:\Windows\System\pNLRTom.exe
  2⤵
  PID:6160
- C:\Windows\System\pPEzSWk.exe
  C:\Windows\System\pPEzSWk.exe
  2⤵
  PID:6264
- C:\Windows\System\ZatNDBk.exe
  C:\Windows\System\ZatNDBk.exe
  2⤵
  PID:6300
- C:\Windows\System\WwlHnEe.exe
  C:\Windows\System\WwlHnEe.exe
  2⤵
  PID:6260
- C:\Windows\System\RakFhxB.exe
  C:\Windows\System\RakFhxB.exe
  2⤵
  PID:6372
- C:\Windows\System\kqyvNQJ.exe
  C:\Windows\System\kqyvNQJ.exe
  2⤵
  PID:6356
- C:\Windows\System\csbliWh.exe
  C:\Windows\System\csbliWh.exe
  2⤵
  PID:6388
- C:\Windows\System\yzFdecp.exe
  C:\Windows\System\yzFdecp.exe
  2⤵
  PID:6468
- C:\Windows\System\yqkvQqp.exe
  C:\Windows\System\yqkvQqp.exe
  2⤵
  PID:6504
- C:\Windows\System\JzzqjQT.exe
  C:\Windows\System\JzzqjQT.exe
  2⤵
  PID:6540
- C:\Windows\System\aGrelXp.exe
  C:\Windows\System\aGrelXp.exe
  2⤵
  PID:6604
- C:\Windows\System\khdFGuQ.exe
  C:\Windows\System\khdFGuQ.exe
  2⤵
  PID:6704
- C:\Windows\System\VHlPWQB.exe
  C:\Windows\System\VHlPWQB.exe
  2⤵
  PID:6768
- C:\Windows\System\gzToLin.exe
  C:\Windows\System\gzToLin.exe
  2⤵
  PID:6832
- C:\Windows\System\hwArfiO.exe
  C:\Windows\System\hwArfiO.exe
  2⤵
  PID:6896
- C:\Windows\System\InLIpis.exe
  C:\Windows\System\InLIpis.exe
  2⤵
  PID:6552
- C:\Windows\System\GSVtBRA.exe
  C:\Windows\System\GSVtBRA.exe
  2⤵
  PID:6592
- C:\Windows\System\ElxSbFZ.exe
  C:\Windows\System\ElxSbFZ.exe
  2⤵
  PID:6720
- C:\Windows\System\QJqmxex.exe
  C:\Windows\System\QJqmxex.exe
  2⤵
  PID:6964
- C:\Windows\System\SyXblTj.exe
  C:\Windows\System\SyXblTj.exe
  2⤵
  PID:7024
- C:\Windows\System\KEugUvO.exe
  C:\Windows\System\KEugUvO.exe
  2⤵
  PID:7064
- C:\Windows\System\HHfNqgm.exe
  C:\Windows\System\HHfNqgm.exe
  2⤵
  PID:6884
- C:\Windows\System\VJCmkFB.exe
  C:\Windows\System\VJCmkFB.exe
  2⤵
  PID:6912
- C:\Windows\System\gPLVZoy.exe
  C:\Windows\System\gPLVZoy.exe
  2⤵
  PID:6976
- C:\Windows\System\ukZYQtG.exe
  C:\Windows\System\ukZYQtG.exe
  2⤵
  PID:6188
- C:\Windows\System\vBGOjnP.exe
  C:\Windows\System\vBGOjnP.exe
  2⤵
  PID:7108
- C:\Windows\System\hfTsSHH.exe
  C:\Windows\System\hfTsSHH.exe
  2⤵
  PID:6172
- C:\Windows\System\ibXNvbc.exe
  C:\Windows\System\ibXNvbc.exe
  2⤵
  PID:7048
- C:\Windows\System\QEtxrzS.exe
  C:\Windows\System\QEtxrzS.exe
  2⤵
  PID:6196
- C:\Windows\System\VOrdCUx.exe
  C:\Windows\System\VOrdCUx.exe
  2⤵
  PID:6296
- C:\Windows\System\suGSSmh.exe
  C:\Windows\System\suGSSmh.exe
  2⤵
  PID:6424
- C:\Windows\System\LoJOJcr.exe
  C:\Windows\System\LoJOJcr.exe
  2⤵
  PID:6268
- C:\Windows\System\PyjxHhq.exe
  C:\Windows\System\PyjxHhq.exe
  2⤵
  PID:6280
- C:\Windows\System\JRekXjN.exe
  C:\Windows\System\JRekXjN.exe
  2⤵
  PID:6336
- C:\Windows\System\BAIvKzK.exe
  C:\Windows\System\BAIvKzK.exe
  2⤵
  PID:5456
- C:\Windows\System\lUgDykU.exe
  C:\Windows\System\lUgDykU.exe
  2⤵
  PID:6472
- C:\Windows\System\HsaepoA.exe
  C:\Windows\System\HsaepoA.exe
  2⤵
  PID:6340
- C:\Windows\System\neNPSkW.exe
  C:\Windows\System\neNPSkW.exe
  2⤵
  PID:5700
- C:\Windows\System\VcrxZfa.exe
  C:\Windows\System\VcrxZfa.exe
  2⤵
  PID:6800
- C:\Windows\System\aOamJiz.exe
  C:\Windows\System\aOamJiz.exe
  2⤵
  PID:6724
- C:\Windows\System\FCtypzz.exe
  C:\Windows\System\FCtypzz.exe
  2⤵
  PID:6868
- C:\Windows\System\dnnaeSh.exe
  C:\Windows\System\dnnaeSh.exe
  2⤵
  PID:6660
- C:\Windows\System\QFjylPY.exe
  C:\Windows\System\QFjylPY.exe
  2⤵
  PID:6620
- C:\Windows\System\DXIpmSY.exe
  C:\Windows\System\DXIpmSY.exe
  2⤵
  PID:6816
- C:\Windows\System\YfAJAJn.exe
  C:\Windows\System\YfAJAJn.exe
  2⤵
  PID:6996
- C:\Windows\System\ZGvkiqu.exe
  C:\Windows\System\ZGvkiqu.exe
  2⤵
  PID:6980
- C:\Windows\System\GxmSkkn.exe
  C:\Windows\System\GxmSkkn.exe
  2⤵
  PID:7040
- C:\Windows\System\szFcdGs.exe
  C:\Windows\System\szFcdGs.exe
  2⤵
  PID:6288
- C:\Windows\System\ZvvQKEU.exe
  C:\Windows\System\ZvvQKEU.exe
  2⤵
  PID:6536
- C:\Windows\System\aHNWCpE.exe
  C:\Windows\System\aHNWCpE.exe
  2⤵
  PID:6992
- C:\Windows\System\KXdhVvP.exe
  C:\Windows\System\KXdhVvP.exe
  2⤵
  PID:6520
- C:\Windows\System\oXQudGj.exe
  C:\Windows\System\oXQudGj.exe
  2⤵
  PID:6308
- C:\Windows\System\xeokCtt.exe
  C:\Windows\System\xeokCtt.exe
  2⤵
  PID:7096
- C:\Windows\System\cwmyieU.exe
  C:\Windows\System\cwmyieU.exe
  2⤵
  PID:7160
- C:\Windows\System\xrdNOXB.exe
  C:\Windows\System\xrdNOXB.exe
  2⤵
  PID:6240
- C:\Windows\System\CIjJFCV.exe
  C:\Windows\System\CIjJFCV.exe
  2⤵
  PID:6156
- C:\Windows\System\QyTnkyV.exe
  C:\Windows\System\QyTnkyV.exe
  2⤵
  PID:6932
- C:\Windows\System\TKuRFwN.exe
  C:\Windows\System\TKuRFwN.exe
  2⤵
  PID:2764
- C:\Windows\System\gZmQjcL.exe
  C:\Windows\System\gZmQjcL.exe
  2⤵
  PID:6880
- C:\Windows\System\MgwKRBL.exe
  C:\Windows\System\MgwKRBL.exe
  2⤵
  PID:6588
- C:\Windows\System\SjOvnUg.exe
  C:\Windows\System\SjOvnUg.exe
  2⤵
  PID:6864
- C:\Windows\System\MTjfXjV.exe
  C:\Windows\System\MTjfXjV.exe
  2⤵
  PID:5128
- C:\Windows\System\eToXzqg.exe
  C:\Windows\System\eToXzqg.exe
  2⤵
  PID:7184
- C:\Windows\System\QLYAwgS.exe
  C:\Windows\System\QLYAwgS.exe
  2⤵
  PID:7200
- C:\Windows\System\eVHfMQU.exe
  C:\Windows\System\eVHfMQU.exe
  2⤵
  PID:7216
- C:\Windows\System\BKerLUm.exe
  C:\Windows\System\BKerLUm.exe
  2⤵
  PID:7232
- C:\Windows\System\ZYOYnDE.exe
  C:\Windows\System\ZYOYnDE.exe
  2⤵
  PID:7248
- C:\Windows\System\rHTbpnb.exe
  C:\Windows\System\rHTbpnb.exe
  2⤵
  PID:7264
- C:\Windows\System\setAxEP.exe
  C:\Windows\System\setAxEP.exe
  2⤵
  PID:7280
- C:\Windows\System\WmfpKMd.exe
  C:\Windows\System\WmfpKMd.exe
  2⤵
  PID:7300
- C:\Windows\System\ZfwCCwi.exe
  C:\Windows\System\ZfwCCwi.exe
  2⤵
  PID:7316
- C:\Windows\System\DObMTdv.exe
  C:\Windows\System\DObMTdv.exe
  2⤵
  PID:7332
- C:\Windows\System\OeObDoP.exe
  C:\Windows\System\OeObDoP.exe
  2⤵
  PID:7348
- C:\Windows\System\UvlfDdb.exe
  C:\Windows\System\UvlfDdb.exe
  2⤵
  PID:7364
- C:\Windows\System\JvKezaZ.exe
  C:\Windows\System\JvKezaZ.exe
  2⤵
  PID:7380
- C:\Windows\System\VcEtHLP.exe
  C:\Windows\System\VcEtHLP.exe
  2⤵
  PID:7396
- C:\Windows\System\sqwmtAN.exe
  C:\Windows\System\sqwmtAN.exe
  2⤵
  PID:7424
- C:\Windows\System\dXaXjMW.exe
  C:\Windows\System\dXaXjMW.exe
  2⤵
  PID:7440
- C:\Windows\System\KzquObl.exe
  C:\Windows\System\KzquObl.exe
  2⤵
  PID:7456
- C:\Windows\System\LJPqtQu.exe
  C:\Windows\System\LJPqtQu.exe
  2⤵
  PID:7476
- C:\Windows\System\VWdTdPN.exe
  C:\Windows\System\VWdTdPN.exe
  2⤵
  PID:7492
- C:\Windows\System\KgAHqfy.exe
  C:\Windows\System\KgAHqfy.exe
  2⤵
  PID:7512
- C:\Windows\System\kWqFAHT.exe
  C:\Windows\System\kWqFAHT.exe
  2⤵
  PID:7528
- C:\Windows\System\psyjvSn.exe
  C:\Windows\System\psyjvSn.exe
  2⤵
  PID:7544
- C:\Windows\System\gCoXkgS.exe
  C:\Windows\System\gCoXkgS.exe
  2⤵
  PID:7560
- C:\Windows\System\AmOuGma.exe
  C:\Windows\System\AmOuGma.exe
  2⤵
  PID:7576
- C:\Windows\System\qYaeznO.exe
  C:\Windows\System\qYaeznO.exe
  2⤵
  PID:7592
- C:\Windows\System\sfxrUmv.exe
  C:\Windows\System\sfxrUmv.exe
  2⤵
  PID:7608
- C:\Windows\System\iaCgByV.exe
  C:\Windows\System\iaCgByV.exe
  2⤵
  PID:7624
- C:\Windows\System\TgZjXTR.exe
  C:\Windows\System\TgZjXTR.exe
  2⤵
  PID:7640
- C:\Windows\System\eVuaMzZ.exe
  C:\Windows\System\eVuaMzZ.exe
  2⤵
  PID:7656
- C:\Windows\System\LHcWSsU.exe
  C:\Windows\System\LHcWSsU.exe
  2⤵
  PID:7672
- C:\Windows\System\ktyStaj.exe
  C:\Windows\System\ktyStaj.exe
  2⤵
  PID:7688
- C:\Windows\System\YTOTHvQ.exe
  C:\Windows\System\YTOTHvQ.exe
  2⤵
  PID:7704
- C:\Windows\System\aHfgBxy.exe
  C:\Windows\System\aHfgBxy.exe
  2⤵
  PID:7720
- C:\Windows\System\exyrbMp.exe
  C:\Windows\System\exyrbMp.exe
  2⤵
  PID:7736
- C:\Windows\System\EkgnZpS.exe
  C:\Windows\System\EkgnZpS.exe
  2⤵
  PID:7752
- C:\Windows\System\wNYPJLA.exe
  C:\Windows\System\wNYPJLA.exe
  2⤵
  PID:7768
- C:\Windows\System\HftQuhn.exe
  C:\Windows\System\HftQuhn.exe
  2⤵
  PID:7784
- C:\Windows\System\KsOKvkZ.exe
  C:\Windows\System\KsOKvkZ.exe
  2⤵
  PID:7828
- C:\Windows\System\sXVuTPB.exe
  C:\Windows\System\sXVuTPB.exe
  2⤵
  PID:7860
- C:\Windows\System\ZGbuejl.exe
  C:\Windows\System\ZGbuejl.exe
  2⤵
  PID:7880
- C:\Windows\System\ENrVQEK.exe
  C:\Windows\System\ENrVQEK.exe
  2⤵
  PID:7896
- C:\Windows\System\RyXMqcV.exe
  C:\Windows\System\RyXMqcV.exe
  2⤵
  PID:7912
- C:\Windows\System\vuLAIqe.exe
  C:\Windows\System\vuLAIqe.exe
  2⤵
  PID:7928
- C:\Windows\System\FGsNJEs.exe
  C:\Windows\System\FGsNJEs.exe
  2⤵
  PID:7944
- C:\Windows\System\ftMTtFK.exe
  C:\Windows\System\ftMTtFK.exe
  2⤵
  PID:7960
- C:\Windows\System\dlWSFDu.exe
  C:\Windows\System\dlWSFDu.exe
  2⤵
  PID:8052
- C:\Windows\System\TsTjMXo.exe
  C:\Windows\System\TsTjMXo.exe
  2⤵
  PID:8068
- C:\Windows\System\AHamCAa.exe
  C:\Windows\System\AHamCAa.exe
  2⤵
  PID:8092
- C:\Windows\System\CScRnbr.exe
  C:\Windows\System\CScRnbr.exe
  2⤵
  PID:8108
- C:\Windows\System\RcSiuoX.exe
  C:\Windows\System\RcSiuoX.exe
  2⤵
  PID:8124
- C:\Windows\System\kBcLIdn.exe
  C:\Windows\System\kBcLIdn.exe
  2⤵
  PID:8148
- C:\Windows\System\gnQjtRj.exe
  C:\Windows\System\gnQjtRj.exe
  2⤵
  PID:8164
- C:\Windows\System\EJTPoZp.exe
  C:\Windows\System\EJTPoZp.exe
  2⤵
  PID:8184
- C:\Windows\System\nvjGcPk.exe
  C:\Windows\System\nvjGcPk.exe
  2⤵
  PID:7192
- C:\Windows\System\ncLtxvs.exe
  C:\Windows\System\ncLtxvs.exe
  2⤵
  PID:7260
- C:\Windows\System\utysbsD.exe
  C:\Windows\System\utysbsD.exe
  2⤵
  PID:7328
- C:\Windows\System\waiWzmZ.exe
  C:\Windows\System\waiWzmZ.exe
  2⤵
  PID:7156
- C:\Windows\System\YotFXpW.exe
  C:\Windows\System\YotFXpW.exe
  2⤵
  PID:6960
- C:\Windows\System\HZXVFNl.exe
  C:\Windows\System\HZXVFNl.exe
  2⤵
  PID:6276
- C:\Windows\System\RIPQARz.exe
  C:\Windows\System\RIPQARz.exe
  2⤵
  PID:6948
- C:\Windows\System\RduDzTz.exe
  C:\Windows\System\RduDzTz.exe
  2⤵
  PID:7176
- C:\Windows\System\uzrNyCK.exe
  C:\Windows\System\uzrNyCK.exe
  2⤵
  PID:7240
- C:\Windows\System\KRAIucm.exe
  C:\Windows\System\KRAIucm.exe
  2⤵
  PID:7376
- C:\Windows\System\NkWMrXk.exe
  C:\Windows\System\NkWMrXk.exe
  2⤵
  PID:7244
- C:\Windows\System\XmScrPh.exe
  C:\Windows\System\XmScrPh.exe
  2⤵
  PID:7344
- C:\Windows\System\IeLhUsR.exe
  C:\Windows\System\IeLhUsR.exe
  2⤵
  PID:7472
- C:\Windows\System\wlmuEXz.exe
  C:\Windows\System\wlmuEXz.exe
  2⤵
  PID:7508
- C:\Windows\System\jEMiJXK.exe
  C:\Windows\System\jEMiJXK.exe
  2⤵
  PID:7600
- C:\Windows\System\GDxknWd.exe
  C:\Windows\System\GDxknWd.exe
  2⤵
  PID:7664
- C:\Windows\System\rBVGzlC.exe
  C:\Windows\System\rBVGzlC.exe
  2⤵
  PID:7728
- C:\Windows\System\jkGyuDq.exe
  C:\Windows\System\jkGyuDq.exe
  2⤵
  PID:5460
- C:\Windows\System\YUyYAiK.exe
  C:\Windows\System\YUyYAiK.exe
  2⤵
  PID:7420
- C:\Windows\System\ubCzUFR.exe
  C:\Windows\System\ubCzUFR.exe
  2⤵
  PID:7488
- C:\Windows\System\laDVIIK.exe
  C:\Windows\System\laDVIIK.exe
  2⤵
  PID:7716
- C:\Windows\System\DGbAghS.exe
  C:\Windows\System\DGbAghS.exe
  2⤵
  PID:7712
- C:\Windows\System\iawoMfl.exe
  C:\Windows\System\iawoMfl.exe
  2⤵
  PID:7648
- C:\Windows\System\BCIZJIt.exe
  C:\Windows\System\BCIZJIt.exe
  2⤵
  PID:7588
- C:\Windows\System\xRQEYfR.exe
  C:\Windows\System\xRQEYfR.exe
  2⤵
  PID:7520
- C:\Windows\System\PAWxSJn.exe
  C:\Windows\System\PAWxSJn.exe
  2⤵
  PID:7848
- C:\Windows\System\ysPJmwS.exe
  C:\Windows\System\ysPJmwS.exe
  2⤵
  PID:7920
- C:\Windows\System\CBpdrgi.exe
  C:\Windows\System\CBpdrgi.exe
  2⤵
  PID:7888
- C:\Windows\System\cUNggRA.exe
  C:\Windows\System\cUNggRA.exe
  2⤵
  PID:7904
- C:\Windows\System\kzjAJee.exe
  C:\Windows\System\kzjAJee.exe
  2⤵
  PID:7968
- C:\Windows\System\TlTCFSt.exe
  C:\Windows\System\TlTCFSt.exe
  2⤵
  PID:7984
- C:\Windows\System\KQQmrTF.exe
  C:\Windows\System\KQQmrTF.exe
  2⤵
  PID:8000
- C:\Windows\System\YyZDbJa.exe
  C:\Windows\System\YyZDbJa.exe
  2⤵
  PID:8016
- C:\Windows\System\osVVNTU.exe
  C:\Windows\System\osVVNTU.exe
  2⤵
  PID:8032
- C:\Windows\System\mJSBpnD.exe
  C:\Windows\System\mJSBpnD.exe
  2⤵
  PID:8048
- C:\Windows\System\mdCJHuN.exe
  C:\Windows\System\mdCJHuN.exe
  2⤵
  PID:8060
- C:\Windows\System\AIGitPd.exe
  C:\Windows\System\AIGitPd.exe
  2⤵
  PID:8156
- C:\Windows\System\Plhxibw.exe
  C:\Windows\System\Plhxibw.exe
  2⤵
  PID:7296
- C:\Windows\System\vRUYEIq.exe
  C:\Windows\System\vRUYEIq.exe
  2⤵
  PID:8132
- C:\Windows\System\jTnieBb.exe
  C:\Windows\System\jTnieBb.exe
  2⤵
  PID:8172
- C:\Windows\System\LRprqWt.exe
  C:\Windows\System\LRprqWt.exe
  2⤵
  PID:7228
- C:\Windows\System\YhwUNxi.exe
  C:\Windows\System\YhwUNxi.exe
  2⤵
  PID:7392
- C:\Windows\System\opUDvUP.exe
  C:\Windows\System\opUDvUP.exe
  2⤵
  PID:7076
- C:\Windows\System\PTZBRAI.exe
  C:\Windows\System\PTZBRAI.exe
  2⤵
  PID:7212
- C:\Windows\System\eimNnkn.exe
  C:\Windows\System\eimNnkn.exe
  2⤵
  PID:6740
- C:\Windows\System\rLIvbrr.exe
  C:\Windows\System\rLIvbrr.exe
  2⤵
  PID:7312
- C:\Windows\System\qkaqwoJ.exe
  C:\Windows\System\qkaqwoJ.exe
  2⤵
  PID:7568
- C:\Windows\System\zSPINOg.exe
  C:\Windows\System\zSPINOg.exe
  2⤵
  PID:7504
- C:\Windows\System\hflRqqN.exe
  C:\Windows\System\hflRqqN.exe
  2⤵
  PID:7792
- C:\Windows\System\QpdDLOD.exe
  C:\Windows\System\QpdDLOD.exe
  2⤵
  PID:7824
- C:\Windows\System\YpUGIBI.exe
  C:\Windows\System\YpUGIBI.exe
  2⤵
  PID:7616
- C:\Windows\System\CljXIHo.exe
  C:\Windows\System\CljXIHo.exe
  2⤵
  PID:7872
- C:\Windows\System\uGbsSAY.exe
  C:\Windows\System\uGbsSAY.exe
  2⤵
  PID:7744
- C:\Windows\System\jiGwxMo.exe
  C:\Windows\System\jiGwxMo.exe
  2⤵
  PID:7584
- C:\Windows\System\FNdHBiZ.exe
  C:\Windows\System\FNdHBiZ.exe
  2⤵
  PID:7952
- C:\Windows\System\kayqwqg.exe
  C:\Windows\System\kayqwqg.exe
  2⤵
  PID:8008
- C:\Windows\System\viHXFsb.exe
  C:\Windows\System\viHXFsb.exe
  2⤵
  PID:8044
- C:\Windows\System\pnuSNGr.exe
  C:\Windows\System\pnuSNGr.exe
  2⤵
  PID:7996
- C:\Windows\System\soOzAem.exe
  C:\Windows\System\soOzAem.exe
  2⤵
  PID:7292
- C:\Windows\System\yFHTwKx.exe
  C:\Windows\System\yFHTwKx.exe
  2⤵
  PID:7436
- C:\Windows\System\iaJpPHv.exe
  C:\Windows\System\iaJpPHv.exe
  2⤵
  PID:7080
- C:\Windows\System\UscAhwq.exe
  C:\Windows\System\UscAhwq.exe
  2⤵
  PID:7680
- C:\Windows\System\UOXqtWD.exe
  C:\Windows\System\UOXqtWD.exe
  2⤵
  PID:8040
- C:\Windows\System\MkQWyqX.exe
  C:\Windows\System\MkQWyqX.exe
  2⤵
  PID:6688
- C:\Windows\System\ByeuUgI.exe
  C:\Windows\System\ByeuUgI.exe
  2⤵
  PID:8024
- C:\Windows\System\aVWNVld.exe
  C:\Windows\System\aVWNVld.exe
  2⤵
  PID:8196
- C:\Windows\System\UHgQfci.exe
  C:\Windows\System\UHgQfci.exe
  2⤵
  PID:8216
- C:\Windows\System\eGoGuhH.exe
  C:\Windows\System\eGoGuhH.exe
  2⤵
  PID:8232
- C:\Windows\System\jCVnNvE.exe
  C:\Windows\System\jCVnNvE.exe
  2⤵
  PID:8248
- C:\Windows\System\GcldNvM.exe
  C:\Windows\System\GcldNvM.exe
  2⤵
  PID:8264
- C:\Windows\System\nJEfsGG.exe
  C:\Windows\System\nJEfsGG.exe
  2⤵
  PID:8280
- C:\Windows\System\bSEXakz.exe
  C:\Windows\System\bSEXakz.exe
  2⤵
  PID:8296
- C:\Windows\System\wQDItIL.exe
  C:\Windows\System\wQDItIL.exe
  2⤵
  PID:8312
- C:\Windows\System\NKCmGOn.exe
  C:\Windows\System\NKCmGOn.exe
  2⤵
  PID:8328
- C:\Windows\System\IaunzGH.exe
  C:\Windows\System\IaunzGH.exe
  2⤵
  PID:8372
- C:\Windows\System\cnYCrVx.exe
  C:\Windows\System\cnYCrVx.exe
  2⤵
  PID:8388
- C:\Windows\System\IFgBOHx.exe
  C:\Windows\System\IFgBOHx.exe
  2⤵
  PID:8404
- C:\Windows\System\XnOOKpq.exe
  C:\Windows\System\XnOOKpq.exe
  2⤵
  PID:8420
- C:\Windows\System\BRuEJGQ.exe
  C:\Windows\System\BRuEJGQ.exe
  2⤵
  PID:8436
- C:\Windows\System\MHTGCta.exe
  C:\Windows\System\MHTGCta.exe
  2⤵
  PID:8452
- C:\Windows\System\KRUBWpf.exe
  C:\Windows\System\KRUBWpf.exe
  2⤵
  PID:8468
- C:\Windows\System\RVAUByb.exe
  C:\Windows\System\RVAUByb.exe
  2⤵
  PID:8484
- C:\Windows\System\wqkloHq.exe
  C:\Windows\System\wqkloHq.exe
  2⤵
  PID:8500
- C:\Windows\System\BbQoqsO.exe
  C:\Windows\System\BbQoqsO.exe
  2⤵
  PID:8516
- C:\Windows\System\omKssJM.exe
  C:\Windows\System\omKssJM.exe
  2⤵
  PID:8532
- C:\Windows\System\YuWKtgg.exe
  C:\Windows\System\YuWKtgg.exe
  2⤵
  PID:8548
- C:\Windows\System\DLLEWVl.exe
  C:\Windows\System\DLLEWVl.exe
  2⤵
  PID:8568
- C:\Windows\System\LtPhKsd.exe
  C:\Windows\System\LtPhKsd.exe
  2⤵
  PID:8584
- C:\Windows\System\odHffFY.exe
  C:\Windows\System\odHffFY.exe
  2⤵
  PID:8604
- C:\Windows\System\pBlDMnL.exe
  C:\Windows\System\pBlDMnL.exe
  2⤵
  PID:8704
- C:\Windows\System\FZDEgaK.exe
  C:\Windows\System\FZDEgaK.exe
  2⤵
  PID:8720
- C:\Windows\System\lGHjUeF.exe
  C:\Windows\System\lGHjUeF.exe
  2⤵
  PID:8740
- C:\Windows\System\ioyZmQK.exe
  C:\Windows\System\ioyZmQK.exe
  2⤵
  PID:8760
- C:\Windows\System\IILaTNz.exe
  C:\Windows\System\IILaTNz.exe
  2⤵
  PID:8776
- C:\Windows\System\wJTiCtX.exe
  C:\Windows\System\wJTiCtX.exe
  2⤵
  PID:8792
- C:\Windows\System\sHIcQZz.exe
  C:\Windows\System\sHIcQZz.exe
  2⤵
  PID:8808
- C:\Windows\System\mihvvJy.exe
  C:\Windows\System\mihvvJy.exe
  2⤵
  PID:8824
- C:\Windows\System\UzPngeg.exe
  C:\Windows\System\UzPngeg.exe
  2⤵
  PID:8840
- C:\Windows\System\xqlhLyM.exe
  C:\Windows\System\xqlhLyM.exe
  2⤵
  PID:8860
- C:\Windows\System\KJejsmr.exe
  C:\Windows\System\KJejsmr.exe
  2⤵
  PID:8876
- C:\Windows\System\NqZHyWT.exe
  C:\Windows\System\NqZHyWT.exe
  2⤵
  PID:8896
- C:\Windows\System\llzsCyI.exe
  C:\Windows\System\llzsCyI.exe
  2⤵
  PID:8912
- C:\Windows\System\jlnEzKo.exe
  C:\Windows\System\jlnEzKo.exe
  2⤵
  PID:8928
- C:\Windows\System\BGSXmxW.exe
  C:\Windows\System\BGSXmxW.exe
  2⤵
  PID:8944
- C:\Windows\System\SdzQblh.exe
  C:\Windows\System\SdzQblh.exe
  2⤵
  PID:8960
- C:\Windows\System\LnSdqks.exe
  C:\Windows\System\LnSdqks.exe
  2⤵
  PID:8976
- C:\Windows\System\JUowGFG.exe
  C:\Windows\System\JUowGFG.exe
  2⤵
  PID:8992
- C:\Windows\System\PJbmpEB.exe
  C:\Windows\System\PJbmpEB.exe
  2⤵
  PID:9008
- C:\Windows\System\TUcpnFB.exe
  C:\Windows\System\TUcpnFB.exe
  2⤵
  PID:9024
- C:\Windows\System\qHZMHNk.exe
  C:\Windows\System\qHZMHNk.exe
  2⤵
  PID:9040
- C:\Windows\System\MSUNEFg.exe
  C:\Windows\System\MSUNEFg.exe
  2⤵
  PID:9056
- C:\Windows\System\wqAYESR.exe
  C:\Windows\System\wqAYESR.exe
  2⤵
  PID:9072
- C:\Windows\System\QpPQGnD.exe
  C:\Windows\System\QpPQGnD.exe
  2⤵
  PID:9088
- C:\Windows\System\QlEOYKE.exe
  C:\Windows\System\QlEOYKE.exe
  2⤵
  PID:9104
- C:\Windows\System\EaGoyFu.exe
  C:\Windows\System\EaGoyFu.exe
  2⤵
  PID:9120
- C:\Windows\System\bAnyClc.exe
  C:\Windows\System\bAnyClc.exe
  2⤵
  PID:9136
- C:\Windows\System\LzYBOPz.exe
  C:\Windows\System\LzYBOPz.exe
  2⤵
  PID:9152
- C:\Windows\System\rTwdGti.exe
  C:\Windows\System\rTwdGti.exe
  2⤵
  PID:9168
- C:\Windows\System\kZqtSVs.exe
  C:\Windows\System\kZqtSVs.exe
  2⤵
  PID:9184
- C:\Windows\System\KrzHilP.exe
  C:\Windows\System\KrzHilP.exe
  2⤵
  PID:9200
- C:\Windows\System\wNtgSVN.exe
  C:\Windows\System\wNtgSVN.exe
  2⤵
  PID:7844
- C:\Windows\System\zZlMTGM.exe
  C:\Windows\System\zZlMTGM.exe
  2⤵
  PID:8212
- C:\Windows\System\RRZEytO.exe
  C:\Windows\System\RRZEytO.exe
  2⤵
  PID:8120
- C:\Windows\System\dPeBnmN.exe
  C:\Windows\System\dPeBnmN.exe
  2⤵
  PID:8028
- C:\Windows\System\cArXueT.exe
  C:\Windows\System\cArXueT.exe
  2⤵
  PID:6440
- C:\Windows\System\lQdDxSN.exe
  C:\Windows\System\lQdDxSN.exe
  2⤵
  PID:8080
- C:\Windows\System\sjKWnIy.exe
  C:\Windows\System\sjKWnIy.exe
  2⤵
  PID:7388
- C:\Windows\System\WrIDjlN.exe
  C:\Windows\System\WrIDjlN.exe
  2⤵
  PID:7696
- C:\Windows\System\evZBdWJ.exe
  C:\Windows\System\evZBdWJ.exe
  2⤵
  PID:7764
- C:\Windows\System\nzapqIo.exe
  C:\Windows\System\nzapqIo.exe
  2⤵
  PID:7936
- C:\Windows\System\AhcpjjE.exe
  C:\Windows\System\AhcpjjE.exe
  2⤵
  PID:8304
- C:\Windows\System\ziqfZlc.exe
  C:\Windows\System\ziqfZlc.exe
  2⤵
  PID:8344
- C:\Windows\System\fYTnhIK.exe
  C:\Windows\System\fYTnhIK.exe
  2⤵
  PID:8364
- C:\Windows\System\rkKHsPz.exe
  C:\Windows\System\rkKHsPz.exe
  2⤵
  PID:8288
- C:\Windows\System\jQptRMQ.exe
  C:\Windows\System\jQptRMQ.exe
  2⤵
  PID:8324
- C:\Windows\System\mcchAMH.exe
  C:\Windows\System\mcchAMH.exe
  2⤵
  PID:8384
- C:\Windows\System\UsivEDe.exe
  C:\Windows\System\UsivEDe.exe
  2⤵
  PID:8492
- C:\Windows\System\QZrfkUp.exe
  C:\Windows\System\QZrfkUp.exe
  2⤵
  PID:8560
- C:\Windows\System\jBabOAy.exe
  C:\Windows\System\jBabOAy.exe
  2⤵
  PID:8416
- C:\Windows\System\wKpfQDX.exe
  C:\Windows\System\wKpfQDX.exe
  2⤵
  PID:8508
- C:\Windows\System\KuzhTMx.exe
  C:\Windows\System\KuzhTMx.exe
  2⤵
  PID:8576
- C:\Windows\System\PZNogia.exe
  C:\Windows\System\PZNogia.exe
  2⤵
  PID:8624
- C:\Windows\System\WgZrpGk.exe
  C:\Windows\System\WgZrpGk.exe
  2⤵
  PID:8636
- C:\Windows\System\DnGujGf.exe
  C:\Windows\System\DnGujGf.exe
  2⤵
  PID:8652
- C:\Windows\System\owarrBS.exe
  C:\Windows\System\owarrBS.exe
  2⤵
  PID:8700
- C:\Windows\System\aBNigbX.exe
  C:\Windows\System\aBNigbX.exe
  2⤵
  PID:8784
- C:\Windows\System\ZovQXnL.exe
  C:\Windows\System\ZovQXnL.exe
  2⤵
  PID:8748
- C:\Windows\System\gduISHt.exe
  C:\Windows\System\gduISHt.exe
  2⤵
  PID:8848
- C:\Windows\System\ELasPaz.exe
  C:\Windows\System\ELasPaz.exe
  2⤵
  PID:8892
- C:\Windows\System\wPWSWGe.exe
  C:\Windows\System\wPWSWGe.exe
  2⤵
  PID:8804
- C:\Windows\System\AzaIWFv.exe
  C:\Windows\System\AzaIWFv.exe
  2⤵
  PID:8736
- C:\Windows\System\NkVSKXd.exe
  C:\Windows\System\NkVSKXd.exe
  2⤵
  PID:8940
- C:\Windows\System\OInGfmq.exe
  C:\Windows\System\OInGfmq.exe
  2⤵
  PID:9000
- C:\Windows\System\CUoNeFt.exe
  C:\Windows\System\CUoNeFt.exe
  2⤵
  PID:8952
- C:\Windows\System\pbMEKza.exe
  C:\Windows\System\pbMEKza.exe
  2⤵
  PID:9020
- C:\Windows\System\EJKZXoq.exe
  C:\Windows\System\EJKZXoq.exe
  2⤵
  PID:9084
- C:\Windows\System\ZcAXfmY.exe
  C:\Windows\System\ZcAXfmY.exe
  2⤵
  PID:9148
- C:\Windows\System\SbxtpWY.exe
  C:\Windows\System\SbxtpWY.exe
  2⤵
  PID:9036
- C:\Windows\System\jYmJURb.exe
  C:\Windows\System\jYmJURb.exe
  2⤵
  PID:9128
- C:\Windows\System\IPmwtOt.exe
  C:\Windows\System\IPmwtOt.exe
  2⤵
  PID:9192
- C:\Windows\System\vZIapVF.exe
  C:\Windows\System\vZIapVF.exe
  2⤵
  PID:6848
- C:\Windows\System\WZwxHJi.exe
  C:\Windows\System\WZwxHJi.exe
  2⤵
  PID:7856
- C:\Windows\System\JqKrcZs.exe
  C:\Windows\System\JqKrcZs.exe
  2⤵
  PID:9068
- C:\Windows\System\IoahaOf.exe
  C:\Windows\System\IoahaOf.exe
  2⤵
  PID:7372
- C:\Windows\System\HwWWCkd.exe
  C:\Windows\System\HwWWCkd.exe
  2⤵
  PID:8336
- C:\Windows\System\MCmpVYn.exe
  C:\Windows\System\MCmpVYn.exe
  2⤵
  PID:8428
- C:\Windows\System\hwmsjAh.exe
  C:\Windows\System\hwmsjAh.exe
  2⤵
  PID:8556
- C:\Windows\System\ZGniCBg.exe
  C:\Windows\System\ZGniCBg.exe
  2⤵
  PID:8476
- C:\Windows\System\oFhZBos.exe
  C:\Windows\System\oFhZBos.exe
  2⤵
  PID:2788
- C:\Windows\System\IsjyYEX.exe
  C:\Windows\System\IsjyYEX.exe
  2⤵
  PID:8276
- C:\Windows\System\bTmoRLB.exe
  C:\Windows\System\bTmoRLB.exe
  2⤵
  PID:8464
- C:\Windows\System\WKoPbBn.exe
  C:\Windows\System\WKoPbBn.exe
  2⤵
  PID:8544
- C:\Windows\System\JOwqWWj.exe
  C:\Windows\System\JOwqWWj.exe
  2⤵
  PID:8664
- C:\Windows\System\DLZDrgC.exe
  C:\Windows\System\DLZDrgC.exe
  2⤵
  PID:8680
- C:\Windows\System\cCzPhPN.exe
  C:\Windows\System\cCzPhPN.exe
  2⤵
  PID:8696
- C:\Windows\System\emijdFO.exe
  C:\Windows\System\emijdFO.exe
  2⤵
  PID:8732
- C:\Windows\System\tZxyXeU.exe
  C:\Windows\System\tZxyXeU.exe
  2⤵
  PID:8884
- C:\Windows\System\eAUyOXm.exe
  C:\Windows\System\eAUyOXm.exe
  2⤵
  PID:8972
- C:\Windows\System\iWLEHkR.exe
  C:\Windows\System\iWLEHkR.exe
  2⤵
  PID:9144
- C:\Windows\System\IKLYwRW.exe
  C:\Windows\System\IKLYwRW.exe
  2⤵
  PID:8208
- C:\Windows\System\aYDIVdq.exe
  C:\Windows\System\aYDIVdq.exe
  2⤵
  PID:8836
- C:\Windows\System\tsEENsZ.exe
  C:\Windows\System\tsEENsZ.exe
  2⤵
  PID:8924
- C:\Windows\System\mRILMct.exe
  C:\Windows\System\mRILMct.exe
  2⤵
  PID:9032
- C:\Windows\System\oxehQLF.exe
  C:\Windows\System\oxehQLF.exe
  2⤵
  PID:9212
- C:\Windows\System\wnScNUm.exe
  C:\Windows\System\wnScNUm.exe
  2⤵
  PID:7556
- C:\Windows\System\npbWSvr.exe
  C:\Windows\System\npbWSvr.exe
  2⤵
  PID:8628
- C:\Windows\System\IThwbsb.exe
  C:\Windows\System\IThwbsb.exe
  2⤵
  PID:8612
- C:\Windows\System\bYVTWHr.exe
  C:\Windows\System\bYVTWHr.exe
  2⤵
  PID:8480
- C:\Windows\System\IKiytrf.exe
  C:\Windows\System\IKiytrf.exe
  2⤵
  PID:8688
- C:\Windows\System\fIYUISl.exe
  C:\Windows\System\fIYUISl.exe
  2⤵
  PID:9116
- C:\Windows\System\AfCNBei.exe
  C:\Windows\System\AfCNBei.exe
  2⤵
  PID:8832
- C:\Windows\System\QrJqnnv.exe
  C:\Windows\System\QrJqnnv.exe
  2⤵
  PID:8228
- C:\Windows\System\fztMrVJ.exe
  C:\Windows\System\fztMrVJ.exe
  2⤵
  PID:9180
- C:\Windows\System\npmMskx.exe
  C:\Windows\System\npmMskx.exe
  2⤵
  PID:8648
- C:\Windows\System\lEWwWQz.exe
  C:\Windows\System\lEWwWQz.exe
  2⤵
  PID:8140
- C:\Windows\System\LYxjKyb.exe
  C:\Windows\System\LYxjKyb.exe
  2⤵
  PID:9164
- C:\Windows\System\MuzwUzn.exe
  C:\Windows\System\MuzwUzn.exe
  2⤵
  PID:9208
- C:\Windows\System\RJcqrqP.exe
  C:\Windows\System\RJcqrqP.exe
  2⤵
  PID:8856
- C:\Windows\System\DaunATf.exe
  C:\Windows\System\DaunATf.exe
  2⤵
  PID:8988
- C:\Windows\System\OCTdZvs.exe
  C:\Windows\System\OCTdZvs.exe
  2⤵
  PID:7308
- C:\Windows\System\cPehZjz.exe
  C:\Windows\System\cPehZjz.exe
  2⤵
  PID:8448
- C:\Windows\System\lLVvPqm.exe
  C:\Windows\System\lLVvPqm.exe
  2⤵
  PID:8292
- C:\Windows\System\cJndroF.exe
  C:\Windows\System\cJndroF.exe
  2⤵
  PID:8968
- C:\Windows\System\aIXgXqq.exe
  C:\Windows\System\aIXgXqq.exe
  2⤵
  PID:8260
- C:\Windows\System\JGEcwUO.exe
  C:\Windows\System\JGEcwUO.exe
  2⤵
  PID:7448
- C:\Windows\System\tXmYWhx.exe
  C:\Windows\System\tXmYWhx.exe
  2⤵
  PID:8920
- C:\Windows\System\WFjxjuG.exe
  C:\Windows\System\WFjxjuG.exe
  2⤵
  PID:9236
- C:\Windows\System\IkkfkSo.exe
  C:\Windows\System\IkkfkSo.exe
  2⤵
  PID:9252
- C:\Windows\System\FGNZIub.exe
  C:\Windows\System\FGNZIub.exe
  2⤵
  PID:9268
- C:\Windows\System\inDrtfd.exe
  C:\Windows\System\inDrtfd.exe
  2⤵
  PID:9284
- C:\Windows\System\DAxwlFA.exe
  C:\Windows\System\DAxwlFA.exe
  2⤵
  PID:9304
- C:\Windows\System\qGMIrnm.exe
  C:\Windows\System\qGMIrnm.exe
  2⤵
  PID:9320
- C:\Windows\System\dlxBCQa.exe
  C:\Windows\System\dlxBCQa.exe
  2⤵
  PID:9336
- C:\Windows\System\AZJYlTd.exe
  C:\Windows\System\AZJYlTd.exe
  2⤵
  PID:9352
- C:\Windows\System\vCOUesv.exe
  C:\Windows\System\vCOUesv.exe
  2⤵
  PID:9368
- C:\Windows\System\sVxxFQS.exe
  C:\Windows\System\sVxxFQS.exe
  2⤵
  PID:9384
- C:\Windows\System\kRbAsdC.exe
  C:\Windows\System\kRbAsdC.exe
  2⤵
  PID:9504
- C:\Windows\System\mOriezB.exe
  C:\Windows\System\mOriezB.exe
  2⤵
  PID:9520
- C:\Windows\System\GuYzTDr.exe
  C:\Windows\System\GuYzTDr.exe
  2⤵
  PID:9536
- C:\Windows\System\RvJfPfJ.exe
  C:\Windows\System\RvJfPfJ.exe
  2⤵
  PID:9552
- C:\Windows\System\RptTkCu.exe
  C:\Windows\System\RptTkCu.exe
  2⤵
  PID:9572
- C:\Windows\System\klyWOiq.exe
  C:\Windows\System\klyWOiq.exe
  2⤵
  PID:9596
- C:\Windows\System\SBaEnmA.exe
  C:\Windows\System\SBaEnmA.exe
  2⤵
  PID:9612
- C:\Windows\System\BbXectf.exe
  C:\Windows\System\BbXectf.exe
  2⤵
  PID:9628
- C:\Windows\System\HSnxAuC.exe
  C:\Windows\System\HSnxAuC.exe
  2⤵
  PID:9644
- C:\Windows\System\EOeuAJi.exe
  C:\Windows\System\EOeuAJi.exe
  2⤵
  PID:9660
- C:\Windows\System\nAiDAZS.exe
  C:\Windows\System\nAiDAZS.exe
  2⤵
  PID:9676
- C:\Windows\System\aaOzJjV.exe
  C:\Windows\System\aaOzJjV.exe
  2⤵
  PID:9692
- C:\Windows\System\XChmtYK.exe
  C:\Windows\System\XChmtYK.exe
  2⤵
  PID:9712
- C:\Windows\System\NnLjbQz.exe
  C:\Windows\System\NnLjbQz.exe
  2⤵
  PID:9736
- C:\Windows\System\iOxIkPP.exe
  C:\Windows\System\iOxIkPP.exe
  2⤵
  PID:9752
- C:\Windows\System\qCvvVzy.exe
  C:\Windows\System\qCvvVzy.exe
  2⤵
  PID:9772
- C:\Windows\System\FLXJIEk.exe
  C:\Windows\System\FLXJIEk.exe
  2⤵
  PID:9788
- C:\Windows\System\tgharhZ.exe
  C:\Windows\System\tgharhZ.exe
  2⤵
  PID:9808
- C:\Windows\System\KLnwOFg.exe
  C:\Windows\System\KLnwOFg.exe
  2⤵
  PID:9824
- C:\Windows\System\oxCoves.exe
  C:\Windows\System\oxCoves.exe
  2⤵
  PID:9840
- C:\Windows\System\ZRmxEtx.exe
  C:\Windows\System\ZRmxEtx.exe
  2⤵
  PID:9864
- C:\Windows\System\ZMfolzv.exe
  C:\Windows\System\ZMfolzv.exe
  2⤵
  PID:9880
- C:\Windows\System\rNZVreY.exe
  C:\Windows\System\rNZVreY.exe
  2⤵
  PID:9896
- C:\Windows\System\BIbfCmT.exe
  C:\Windows\System\BIbfCmT.exe
  2⤵
  PID:9912
- C:\Windows\System\KsUAttK.exe
  C:\Windows\System\KsUAttK.exe
  2⤵
  PID:9928
- C:\Windows\System\AicRFIf.exe
  C:\Windows\System\AicRFIf.exe
  2⤵
  PID:9948
- C:\Windows\System\NMadLxI.exe
  C:\Windows\System\NMadLxI.exe
  2⤵
  PID:10032
- C:\Windows\System\zGHdUVG.exe
  C:\Windows\System\zGHdUVG.exe
  2⤵
  PID:10048
- C:\Windows\System\eadcqll.exe
  C:\Windows\System\eadcqll.exe
  2⤵
  PID:10064
- C:\Windows\System\sySBcSv.exe
  C:\Windows\System\sySBcSv.exe
  2⤵
  PID:10080
- C:\Windows\System\DvBpXYM.exe
  C:\Windows\System\DvBpXYM.exe
  2⤵
  PID:10096
- C:\Windows\System\EHShgUY.exe
  C:\Windows\System\EHShgUY.exe
  2⤵
  PID:10112
- C:\Windows\System\jzwgAHh.exe
  C:\Windows\System\jzwgAHh.exe
  2⤵
  PID:10128
- C:\Windows\System\PFOHHEt.exe
  C:\Windows\System\PFOHHEt.exe
  2⤵
  PID:10144
- C:\Windows\System\niAhwZz.exe
  C:\Windows\System\niAhwZz.exe
  2⤵
  PID:10160
- C:\Windows\System\MPMdCRs.exe
  C:\Windows\System\MPMdCRs.exe
  2⤵
  PID:10176
- C:\Windows\System\pFciHLM.exe
  C:\Windows\System\pFciHLM.exe
  2⤵
  PID:10192
- C:\Windows\System\aBmaLxw.exe
  C:\Windows\System\aBmaLxw.exe
  2⤵
  PID:10208
- C:\Windows\System\SyCXNFd.exe
  C:\Windows\System\SyCXNFd.exe
  2⤵
  PID:10224
- C:\Windows\System\LHknecO.exe
  C:\Windows\System\LHknecO.exe
  2⤵
  PID:9224
- C:\Windows\System\iioLXsD.exe
  C:\Windows\System\iioLXsD.exe
  2⤵
  PID:9264
- C:\Windows\System\CJFvscp.exe
  C:\Windows\System\CJFvscp.exe
  2⤵
  PID:7360
- C:\Windows\System\PQqFPor.exe
  C:\Windows\System\PQqFPor.exe
  2⤵
  PID:9328
- C:\Windows\System\uVnCDrQ.exe
  C:\Windows\System\uVnCDrQ.exe
  2⤵
  PID:9376
- C:\Windows\System\WVNXHBe.exe
  C:\Windows\System\WVNXHBe.exe
  2⤵
  PID:9312
- C:\Windows\System\gCkDhMC.exe
  C:\Windows\System\gCkDhMC.exe
  2⤵
  PID:9400
- C:\Windows\System\aXYkval.exe
  C:\Windows\System\aXYkval.exe
  2⤵
  PID:9416
- C:\Windows\System\bQXWGAI.exe
  C:\Windows\System\bQXWGAI.exe
  2⤵
  PID:9432
- C:\Windows\System\bMqLLji.exe
  C:\Windows\System\bMqLLji.exe
  2⤵
  PID:9448
- C:\Windows\System\SQIkCGJ.exe
  C:\Windows\System\SQIkCGJ.exe
  2⤵
  PID:9512
- C:\Windows\System\SVmJgah.exe
  C:\Windows\System\SVmJgah.exe
  2⤵
  PID:9580
- C:\Windows\System\ElOsTBI.exe
  C:\Windows\System\ElOsTBI.exe
  2⤵
  PID:9476
- C:\Windows\System\NgzfQSW.exe
  C:\Windows\System\NgzfQSW.exe
  2⤵
  PID:9492
- C:\Windows\System\DSFCams.exe
  C:\Windows\System\DSFCams.exe
  2⤵
  PID:9532
- C:\Windows\System\FOiuWDD.exe
  C:\Windows\System\FOiuWDD.exe
  2⤵
  PID:9604
- C:\Windows\System\OaUiAcW.exe
  C:\Windows\System\OaUiAcW.exe
  2⤵
  PID:9592
- C:\Windows\System\RWPXfPf.exe
  C:\Windows\System\RWPXfPf.exe
  2⤵
  PID:9700
- C:\Windows\System\VwVIqxh.exe
  C:\Windows\System\VwVIqxh.exe
  2⤵
  PID:9624
- C:\Windows\System\CApGjui.exe
  C:\Windows\System\CApGjui.exe
  2⤵
  PID:9688
- C:\Windows\System\HFDIhXq.exe
  C:\Windows\System\HFDIhXq.exe
  2⤵
  PID:9748
- C:\Windows\System\cPJNzSh.exe
  C:\Windows\System\cPJNzSh.exe
  2⤵
  PID:9848
- C:\Windows\System\tAezHWI.exe
  C:\Windows\System\tAezHWI.exe
  2⤵
  PID:9724
- C:\Windows\System\uLFzMNh.exe
  C:\Windows\System\uLFzMNh.exe
  2⤵
  PID:9960
- C:\Windows\System\NBTKfEf.exe
  C:\Windows\System\NBTKfEf.exe
  2⤵
  PID:9804
- C:\Windows\System\IlTyuYz.exe
  C:\Windows\System\IlTyuYz.exe
  2⤵
  PID:9876
- C:\Windows\System\KeiATrb.exe
  C:\Windows\System\KeiATrb.exe
  2⤵
  PID:9940
- C:\Windows\System\oZWXihb.exe
  C:\Windows\System\oZWXihb.exe
  2⤵
  PID:9964
- C:\Windows\System\uXwAofr.exe
  C:\Windows\System\uXwAofr.exe
  2⤵
  PID:9980
- C:\Windows\System\vfosjlU.exe
  C:\Windows\System\vfosjlU.exe
  2⤵
  PID:9996
- C:\Windows\System\kRoBioD.exe
  C:\Windows\System\kRoBioD.exe
  2⤵
  PID:10012
- C:\Windows\System\YFNDXPg.exe
  C:\Windows\System\YFNDXPg.exe
  2⤵
  PID:10024
- C:\Windows\System\PHhxnjm.exe
  C:\Windows\System\PHhxnjm.exe
  2⤵
  PID:10092
- C:\Windows\System\aqbjIbI.exe
  C:\Windows\System\aqbjIbI.exe
  2⤵
  PID:10156
- C:\Windows\System\NCkvaSB.exe
  C:\Windows\System\NCkvaSB.exe
  2⤵
  PID:10188
- C:\Windows\System\JiPBXtL.exe
  C:\Windows\System\JiPBXtL.exe
  2⤵
  PID:10072
- C:\Windows\System\vmrsNNc.exe
  C:\Windows\System\vmrsNNc.exe
  2⤵
  PID:10140
- C:\Windows\System\QWyonXJ.exe
  C:\Windows\System\QWyonXJ.exe
  2⤵
  PID:10232
- C:\Windows\System\zwTbEbq.exe
  C:\Windows\System\zwTbEbq.exe
  2⤵
  PID:9260
- C:\Windows\System\fiFLOLI.exe
  C:\Windows\System\fiFLOLI.exe
  2⤵
  PID:8632
- C:\Windows\System\jrstzrh.exe
  C:\Windows\System\jrstzrh.exe
  2⤵
  PID:8788
- C:\Windows\System\NzAEVkG.exe
  C:\Windows\System\NzAEVkG.exe
  2⤵
  PID:9296
- C:\Windows\System\CKIHYLp.exe
  C:\Windows\System\CKIHYLp.exe
  2⤵
  PID:9408
- C:\Windows\System\TvpbLds.exe
  C:\Windows\System\TvpbLds.exe
  2⤵
  PID:9544
- C:\Windows\System\GsNQjcb.exe
  C:\Windows\System\GsNQjcb.exe
  2⤵
  PID:9392
- C:\Windows\System\eVGeWnU.exe
  C:\Windows\System\eVGeWnU.exe
  2⤵
  PID:9484
- C:\Windows\System\kiziDgA.exe
  C:\Windows\System\kiziDgA.exe
  2⤵
  PID:9460
- C:\Windows\System\SXgCLFt.exe
  C:\Windows\System\SXgCLFt.exe
  2⤵
  PID:9584
- C:\Windows\System\duqkBNA.exe
  C:\Windows\System\duqkBNA.exe
  2⤵
  PID:9588
- C:\Windows\System\uSXhFJm.exe
  C:\Windows\System\uSXhFJm.exe
  2⤵
  PID:9684

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CIKoKJe.exe

Filesize
1.8MB

MD5
a29917459fa80c66a456c80a754773ac

SHA1
9caa7e420622543aec27b93b599828ba23a4265b

SHA256
b4593584b4ef21778c2ee043d0348356d9b18c8b256bfd64e09a2f87b079404f

SHA512
6f84eb30397e5ef9038ca4ef06a69f3275a2501814358f9f85993b65d1e5922fe6265861d3aa8761dc1f7215168440e62ad3f2b5bf18d41fdbdc135670c65830

Download Submit
C:\Windows\system\IUBPlpP.exe

Filesize
1.8MB

MD5
1882d60ebb7202342e373ba51264e292

SHA1
1f0e162d74eccf03043c26d72502fbee86916d35

SHA256
12f6e287b7cbedd130192796ffc1768572ed8aacbeded6361587d6a0d6c4b5b5

SHA512
e8c16855e76a120dffd00900ec7aeaa78a7ed488b0cdd2bdad4a84d3847e0a6efc0eb0142600881a5675c1e6e71d62b2d8c8917d7648e8c3f90aa9c71f494ee9

Download Submit
C:\Windows\system\MhswuGv.exe

Filesize
1.8MB

MD5
d29d2e693b7a03ebf4e3c11f382a442a

SHA1
6d9647160dd47c00a88da6ea8e3a103288ef3233

SHA256
3f6f567d8e4a4800eb028892ef0ee2cc953f80b8d6061ce6097eb062e5ca8431

SHA512
55e36484be97bdcf746d7bc601d185b2ec2e303c3f595007c8928ac73ba2596387477a180302b9fa4cf897586d52bb17908a3be7fff295efe7383dcd1c5fdcc3

Download Submit
C:\Windows\system\NbeiIby.exe

Filesize
1.8MB

MD5
c3e5270d8225b4121f8fe9f607e453bc

SHA1
e5833a8a36a79d2cf8c9a6f0c9f1c336bd2e30f0

SHA256
65ac931721d2c9af592277c10502b7254bb9ea41254d6150e13ee6cdd9713fd2

SHA512
bacfa0638126d57630eb9e486004675d7544563a37320e0b147ee3db8d38dac713b153cf11c7ebeeccadc00d02a2b65b4b40692fc5c6623adc63bc89e153fd22

Download Submit
C:\Windows\system\RLcvwap.exe

Filesize
8B

MD5
2adac273ce248e8d242a4b12f749bb46

SHA1
300bd2c60c669d978305195f11eaf26c73d9e457

SHA256
5a695799bf8f73300a4f9c4a59fd25b209a2457abf1051a262d540e520557456

SHA512
011941b215532355e8e4d21af78180da68d2fe04927118ebe818ec14ec4bfb6a7a2d9aaa01fdfd0cd2c6dc84968b5f642ccf10cc92c29aa0e1d06bcf6f120232

Download Submit
C:\Windows\system\TNHTOxd.exe

Filesize
1.8MB

MD5
e6300c33adac376ceaa3a14ef87185fc

SHA1
e47e0418dbb03ad9cfc22c9af73c11b1ecae452d

SHA256
604ce6d6570df8e5f8b1f6e011f90f55b6f4564fedc17c234214c898ad99eff6

SHA512
52a9a81821440c7324c5d44cb586ddb7792c90f642990d64db7e02f8b813aed2078e2722ee64c6903441472f2f43be66d0995f2fccd812aea5eefe3e503789af

Download Submit
C:\Windows\system\TcBykUH.exe

Filesize
1.8MB

MD5
aa7aa2bedfe8c788934fe1156d49b822

SHA1
84cc0d8982652be1cfb553dd3df9eea2f75c5413

SHA256
f0d89e2191fbeb7c31d8855c17ec7f63aa3f3077981376d1941a62f9c4d78a28

SHA512
16a9d6209024cae59ce96608696b1666982955a710b72c2c753cd659a09245655d1d9711e5c857e84b56a23b12a16254cf37cde217cfdf6c7dcd9d1292c432b1

Download Submit
C:\Windows\system\VwBYcDR.exe

Filesize
1.8MB

MD5
982c496116b06e87f934614cafebd6f2

SHA1
c3d18e4261c946cdcf3146a617b1a27cbc9a3720

SHA256
eb3b51c57955d2e59ba6a441eff061d91813d8311d57f93519ec763a0efe15ed

SHA512
08e4a833062b796a7793a1390e9b64dd9fddc1d206a527b24d9e984fa590411a295137583de3c8b0a1c9e9860000aa6ec2dac0515dd9f5974cf6db1f93ad6425

Download Submit
C:\Windows\system\XORGPMa.exe

Filesize
1.8MB

MD5
c3139207e29414d20767353fc66a1748

SHA1
06f3b08a76acd35ac5dd749b62a9d0612fc91c69

SHA256
fa2aa4e171e0e88beca32558a22d2044679daec7367edd90aab2d5b97eb2e90a

SHA512
1f1376c6fd89c169255bb87934c284f43383c5b260b0819d2d636b6b96472d7a95e06589b30fdaf69b422e1fee9bfd4be613eb2b30a7fcde64d494ddf47abc39

Download Submit
C:\Windows\system\XRhzgMv.exe

Filesize
1.8MB

MD5
440b20fcf9aacc51a60cc0a3a4a50c36

SHA1
a0414722ebfd2128f5fa06a22488fa2db8c80b33

SHA256
4ef8c49a9721b68058faec656fbbf2dbf00a786518f88847dc642de8dcd2f4f1

SHA512
6e4f1cad4d991d49ee8a6b64708b87029ba1bc5033746ea8ca204aff79c58c4ff83b01ae2f5785080a0d30c05e93f04e6a80d77449bf5c979c9430ff3a2fe444

Download Submit
C:\Windows\system\YeUYmTS.exe

Filesize
1.8MB

MD5
e778f7659b2891e7f61adb52980a0bbf

SHA1
6b7d8630f18676c89aee07718cc1a625f3eef716

SHA256
a1ee22bce7bffc2e538bae6c29d710e09d3b148abed0c2a7e231ebac1d001bab

SHA512
04ab714254eb824f837eec6e807c282f41738dd6b7edb655567518946bb69590f7933d5be324ad565b1846b95e0969d6f1cd965c41b2ceb0dec0b0a39b265a36

Download Submit
C:\Windows\system\ZZJzSoz.exe

Filesize
1.8MB

MD5
72538134f805218bca14acd67217e51c

SHA1
7bdf5c3a2b783f27f77795d0e055f9468d5cc479

SHA256
fdfb91a23bcf38c0e57f7da751ace17c2b989b71d7ad872056a2b46f910287fe

SHA512
b754793cc1f890f29a53a569e254655ae58bb6a0cff71ef6b24159ebc7eadc95990ebac2dbb6059a51c7e6f2502d1efb1c27512c1faf609256526e5c9816c4a5

Download Submit
C:\Windows\system\bJslIUl.exe

Filesize
1.8MB

MD5
f9aacb282bfd0f2429deda212999f715

SHA1
e0ce69b8ddfc21d15f8dc92ac39b98fa20a49a20

SHA256
d4d646ddb6a9328408a38088a18edc9e04b95c2bfb164407aecce04d686d1448

SHA512
a7fd31fc6c3684f895f38244732643d262c3942a14314d1269445eb7cbd2964993ad257d8696d1a3b2326db7cbf2e76449a406dad7d1999c7ef765a663c638f0

Download Submit
C:\Windows\system\dgaaCHq.exe

Filesize
1.8MB

MD5
f3945e17382252c9482bfe3d5c2caf4a

SHA1
39d91217efb80255ea319404c3d78f67dc268044

SHA256
ee91bc109b4348218c11930169fac322351bacd8692ede9298de19ff8fa726af

SHA512
f277f2b7e7e49966fb635ba100dfa61006dc0aab82479df65f9fb715e5b0c7e5627d3d4f92f20940f4355761b016af4367072ee2dd699a622d5dc64b19a9868d

Download Submit
C:\Windows\system\fBaEqBU.exe

Filesize
1.8MB

MD5
dd7de66d47a755114ba53200f2e0e412

SHA1
6d6a56ac334fad7198509680f76d85349b3543bc

SHA256
9d7b322ed18777e82deebff3f94eaf6e16a5de7306e609d5306cae0cb200c89f

SHA512
1a973bbb642bd00eb296905c1e06c81464dfd67fcd86636aa43ad32112d84998ef7ffa65ad972c81b930ca19e6b05e663f913851dc9578168b976abb4612ac5c

Download Submit
C:\Windows\system\gIIJdJw.exe

Filesize
1.8MB

MD5
9a4187813048762104118a6c08e15a26

SHA1
1885f0c4852d7d73c2afe9352ceaa1f1d2894831

SHA256
6296b3e482bd6a870dc2d8c5dd060206401f7f6be0d6408da7b37065c7f58b86

SHA512
f6afd75cbd29e9ba78d7b1820ead74f51fd8726a11e1beb323502e0da1746069a78e067ddf186f157ef6a1b5024200bf01d57db9efcb7ca57f3cdc73647b3b6a

Download Submit
C:\Windows\system\iTmZdVB.exe

Filesize
1.8MB

MD5
842e62edec429cca6e2b4509679ab066

SHA1
1072ab01bb71fac9bc1ba23fb98924b102f76dbb

SHA256
ec286ca275e016049559236b845880bd94d778ab0788f2d35aa1faae413e9841

SHA512
44b105098be91cf67685ec72a5e88233d96cee007db43d4705bb1d5b9d642d921ba1b874d2e379c78ca211acb7077dc465d1600e1968918ddf5907cb30a45eec

Download Submit
C:\Windows\system\kOxPVOh.exe

Filesize
1.8MB

MD5
b95ee406488198e188d35bac10572af9

SHA1
a568bece38f07a85899ef992e18cbad64e880842

SHA256
81a4b6171058531343d0b26423fe3fbcaf6c04c7db9409a70d4d283e6c4385ec

SHA512
aee75fe9a5a5aba7ae3b1aed01b2fec3610df53a7e7dd71307ab1f4dda8b071e8935b7a415b89b30e1aad74f0b0c3ca102300b29d19d536b5458798de5dbdcdc

Download Submit
C:\Windows\system\mwkEmTJ.exe

Filesize
1.8MB

MD5
51886160375ab70525ac911ee2e97a0c

SHA1
a5c01398d0985bfdcfa83ea91212a9909fee3357

SHA256
acb3660795b39897017a00acef00cbe3afa6b3f8f97fa46e5dd72bf48b5e6a6a

SHA512
5d1218378a4a0438938ab67fedcea87d635da8497adbbf06dbde28a1ee6abfdacce47293fa2fd30d91cb925d971abb74d76efa3263b8cc628635465b1a35b925

Download Submit
C:\Windows\system\nfhpHiv.exe

Filesize
1.8MB

MD5
2e5050084ba5513e3b1f4e45fb423e4c

SHA1
323f150a1cb0b09cfc77acec128c09a8e6a4ef2a

SHA256
6874c29a403b572a4dcd2639053cd5a182e37210f11b477a808b15c3240a49e3

SHA512
8546ad79675da27d4135b66bc3327fd581e1bbdf6ed51a380390bbe6fbcde2c9eed20f2ff5c47c10a87a3406328914aa9e811e7c275d08db01e3da214da69522

Download Submit
C:\Windows\system\njPVbKt.exe

Filesize
1.8MB

MD5
5e62ba419857f8c7ba155a1fd205e9c2

SHA1
d14938be50cb6dfaceb9983aae35e612e1e5c6d5

SHA256
12f8cb44422c78a5065a7dfb23531a705154b05227cc56eda239499d280383b1

SHA512
582f1d27c0083cb8659a50fbdf5f420396ae8eb8b367554e94983de599ce330b340469d5e1e9d8c9d9bb38d94b2cfe1e8fbcc8629fe7ca068f3c2690a59dded1

Download Submit
C:\Windows\system\oezjSVq.exe

Filesize
1.8MB

MD5
4bf7b58896b5d60c91fb6a9746e24244

SHA1
403d8150c5e18f1a31e598d8b69d0fa5277b3479

SHA256
e3c939f219b198fd13b262b3c22f3eb7bf24ce949a203391184751372bb5bc29

SHA512
4a352aed8e716445c016dd0c02a4fdd0dbcbcaed3228cb6ad59fbdf5560cbc29c466e144a5d6315472be8c0b7af632ea375fb07019ecd1b16a7655f354e96583

Download Submit
C:\Windows\system\pplljme.exe

Filesize
1.8MB

MD5
acbfbfc61b9efd81d16794dea679fba9

SHA1
b3fb2fd3b22e4f04439b9380fb9df4e8f0aa1976

SHA256
71501591b91081da708e4364bf6151daf766ce60f0b3bec92572d4561d083860

SHA512
e8b361452930bb004cc104ab4a35fb91eb4314c03c10097910e0ccbddd21dc8e67485e0adeed7072c9ff9558625e07c3f4debf8e0e14a70f524e76e6c2da9824

Download Submit
C:\Windows\system\rEKXYWC.exe

Filesize
1.8MB

MD5
54bebb7234763627a035ccb43dbe80aa

SHA1
3495401634b4209e8eca7d05e6ab384485c466f5

SHA256
b7877645d9db0a508edbc442e87209bd201d6cf4682fbf6409656fe888fffeaa

SHA512
ced248e22bd1339e58fa4735264d5026cf224827beff34dbbaf3aefffe1bd859fd5b404345e109120e37a6a4efe6605b12b02c83ca171925c3a8864c3d1698d6

Download Submit
C:\Windows\system\rbJDJdE.exe

Filesize
1.8MB

MD5
4b44128ea456af09c8dd42a31fc7254c

SHA1
4da92b45bc44d21e5f2022f4acd306179230e5ce

SHA256
109fa8576be75e0161ea81111d9d263a2a1f44313017600becbddbdc1890e228

SHA512
ccf60d2096475e538139cfefeeda55fe07129c5594edaafa9be0ff6ad6cd5fe4f3f27897d1a9aa0e116bee53d91fd5a1faf1e18fbdeb56e4ccff3b2295c44188

Download Submit
C:\Windows\system\seuRyKl.exe

Filesize
1.8MB

MD5
9e99bedf6d94fd49c9739f64f585b9cb

SHA1
4ddd2048a54d712e3cfb6d5127966a233ad4fd65

SHA256
47102592084065f8e29b1728479699d8b48214352ed8460176cd4e948894d034

SHA512
d8826e148520043d0f68a53e13b9f8f8adb0fe6ed91bf370c75de2666b82b8c034197569ca47ddc44f26686e6610891a4a325d0c67a53a31fddbd4a75ad5fef8

Download Submit
C:\Windows\system\sruvgiV.exe

Filesize
1.8MB

MD5
56df6cc02b3ae2b5dd026da6e3b1c354

SHA1
2435016396b5bf23a065b65070f12646a8687d77

SHA256
7ca0758cfd9cd0959574e26cc2b59b924aa791fe3be226607d5c07e0cb4f4fdb

SHA512
627df0d3ea5db0e234f09dd723f30348ba5e6ba0804539c0b25052a4659dcbd8870e5d29d395aafb432ff0461d17749620125545ee1e586238b5474251513dbf

Download Submit
C:\Windows\system\tlbyPhr.exe

Filesize
1.8MB

MD5
7cd1159c47f76d50ca1be1bb719bacae

SHA1
502215a41c8fd1e2e4284b34a49bf6578de62bf6

SHA256
1d8f9b59d2917b43cea9fb9304efb63476834692419e0451467936a7b985f950

SHA512
7b43627a2dc82157d72b8050f7f42598fcd8c72412013844c150964f3071afe05b6b348d290eefd448c19a37128685029ff902ec3b165f2a8697f9e0af5797d9

Download Submit
C:\Windows\system\wcIPQjZ.exe

Filesize
1.8MB

MD5
cd9c34cc47fdf88cd3147b0695712c49

SHA1
c3d13ed2bef5a5a852a8393c894484402763504a

SHA256
c2ee1a2f52edc543bee798755471610ab1b5437d53ccc3b0bc265d0f62d62cee

SHA512
3627f745b1072076d394784398b51a13da04747315c49212d916640c324bd99c2e13071968cfafb1bacb766104a79be2ea0f91c135784d307296e9328e0be7a3

Download Submit
C:\Windows\system\xpDzqRq.exe

Filesize
1.8MB

MD5
0bb2e83d5745701cb19480d799147a4b

SHA1
a1b15754fd55587d8a569e119121ebdfe1b22ded

SHA256
453162f294edf4636636cb680176a9538cfc4516ca364b4445ce36b48425d412

SHA512
9ffe5f1cd748f093d696cef7d95e8b7477e3f008fa68e989bf97f82f4917f5c132224db66403713e5d3b26d1a5af0722a40af845ce734f7f4f69d0bb82012a18

Download Submit
\Windows\system\XEwlxOM.exe

Filesize
1.8MB

MD5
f73dc285736d4d4a389c582eee22f5db

SHA1
7edf52abc6ed0ee6d5ce525c3d0b4f0e0f2cc921

SHA256
969e7dfd880a7af5ff983c7e8ccc88499af2e7b5c0bcac506d93300f29a954a6

SHA512
24e129c8a8466af32d0e93a944eaa67ce23cf60e093d8060445674bf4666fb34a525f3210b4429bc7a1a34574c23bcc82dacff4e8239abfe3ab69509dfbce64a

Download Submit
\Windows\system\iawSsCd.exe

Filesize
1.8MB

MD5
93e93cc5144831e9c0f3a3b6b83da461

SHA1
a6e6eb3725a80787df03a5d05acc40fc77a9dc34

SHA256
c7596944f573dcb43558558c8821d9a28df2f869b335283fa30dc9d1f27adb33

SHA512
2f808a53b38bbd605369a3f799816808e466fdc66a5aadcf115c48a7a2512299c49681e5282c89df39abeef7d6781763b53c1ef6b053101e72ad69740c0ab09c

Download Submit
\Windows\system\kATbWhV.exe

Filesize
1.8MB

MD5
59763f5d52f556fbab5b9b3681daeb38

SHA1
a3e60e3f33acf4a22b6868ab74a0b4c82e77dd1b

SHA256
1ebd1146aef7cc15dc21a9edbf459b5b633e57fc2a0f057f2b46cb47a537c504

SHA512
ad53d0fe11fbefd67c172e423a7095238cf58548325e3f82b3e14052629f60a526b7a1f7f211681f64ab644cf859cffe4837dbc81b06b96029732cedb86af6ea

Download Submit
memory/1188-101-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/1188-3942-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/1444-3875-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1444-1628-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1444-67-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1780-3867-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/1780-62-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2008-3873-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2008-65-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-88-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-3870-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-87-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2220-63-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-79-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2220-77-0x0000000003510000-0x0000000003902000-memory.dmp

Filesize
3.9MB

Download
memory/2220-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2220-92-0x0000000003510000-0x0000000003902000-memory.dmp

Filesize
3.9MB

Download
memory/2220-74-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2220-64-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-40-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2220-42-0x0000000003510000-0x0000000003902000-memory.dmp

Filesize
3.9MB

Download
memory/2220-86-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-6-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-43-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2568-47-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-341-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-2091-0x000007FEF6310000-0x000007FEF6CAD000-memory.dmp

Filesize
9.6MB

Download
memory/2692-18-0x000007FEF6310000-0x000007FEF6CAD000-memory.dmp

Filesize
9.6MB

Download
memory/2692-13-0x000007FEF65CE000-0x000007FEF65CF000-memory.dmp

Filesize
4KB

Download
memory/2692-84-0x000007FEF6310000-0x000007FEF6CAD000-memory.dmp

Filesize
9.6MB

Download
memory/2692-78-0x000000001B7B0000-0x000000001BA92000-memory.dmp

Filesize
2.9MB

Download
memory/2692-85-0x000007FEF6310000-0x000007FEF6CAD000-memory.dmp

Filesize
9.6MB

Download
memory/2692-81-0x0000000001D80000-0x0000000001D88000-memory.dmp

Filesize
32KB

Download
memory/2720-45-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-20-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-3872-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-24-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3869-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2804-44-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2900-3871-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2900-36-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2908-3943-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2908-76-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download