xmrig | 72f152bba5fb835d18728377d51888f956ce78f217ef507ba015e7ccb7907b4e

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
06/07/2024, 05:27

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

48ec921b40608962fd2f64fa6b8eb330.exe
Size

1.8MB
MD5

48ec921b40608962fd2f64fa6b8eb330
SHA1

90ba50181fdf2b9bef486da553bcbebd98b02223
SHA256

72f152bba5fb835d18728377d51888f956ce78f217ef507ba015e7ccb7907b4e
SHA512

4fd6058457c65c4ce4a9482d1e99f44c982fdb9fe6826bc3ff9075e0698146092bd9d70de8a5f4765972775794fdc3e4353b0de82a18c8b8658ce63560f0586a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlN675EgEPgsU5qTqOkDilK3uPpHbcMfOoIS:Lz071uv4BPMkFfdg6NsOkc2v

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2744-102-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/1316-96-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2560-92-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2544-91-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2848-80-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2668-78-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2612-75-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/1804-101-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2612-5753-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2848-5765-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/1316-5766-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2544-5764-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2744-5763-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2560-5762-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2668-5768-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/1804-5773-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2820-15154-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2260	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1316	TFKvPAs.exe
2612	ZLYrlOP.exe
2668	gKRfPVo.exe
2848	FYxjzgX.exe
1804	fbhONqv.exe
2744	UZLWdjD.exe
2544	DzpMOZO.exe
2560	uniDSCW.exe
2728	KjHGwJX.exe
2836	zKuYfSF.exe
2640	iBNLKQx.exe
2092	OjuNAKp.exe
2788	zneJuHg.exe
2772	EVbDIpV.exe
2532	OLrIoUc.exe
2908	AyapbcM.exe
2556	KfyMEpc.exe
1912	gqBmpFq.exe
1792	VpbaEUq.exe
2452	nteiTRJ.exe
1996	TjfBDFN.exe
332	lwolyiW.exe
1764	UQXsNnR.exe
2256	CbAOdUC.exe
1876	EGOBNJz.exe
768	OAIKNCf.exe
1144	RHAumNy.exe
2616	hZDDuuJ.exe
2320	yFcROxF.exe
2968	pVjuWbN.exe
2296	upTcBLb.exe
1572	uSCCZBb.exe
3064	QkKXKFn.exe
1044	EdvHlQs.exe
1536	MPqsLoA.exe
1336	YhmhvAY.exe
920	DErbjDM.exe
3036	LbcVwEM.exe
1968	yoxlPhu.exe
1012	QUTMTFf.exe
2484	bjzHUzP.exe
2896	iGRTSAy.exe
2928	ZTDCNBy.exe
2068	vSWhXrG.exe
1744	MIdeRll.exe
1768	xwuFGuc.exe
1596	srXnIMH.exe
2664	ctnmJfh.exe
2644	cUtaWTY.exe
2580	oatSPdj.exe
1908	NjyYGfu.exe
1632	vRmeZyz.exe
2196	AqfEpwW.exe
1836	HyOnlgH.exe
2588	YMfzOuk.exe
2436	lTHjjXc.exe
1152	BAtNixJ.exe
1612	qWABkSH.exe
1444	nryPfVu.exe
1784	ColqaVO.exe
3052	uvJijIy.exe
1660	jTVUAPk.exe
1588	vVkIduQ.exe
2608	Sanizka.exe

Loads dropped DLL 64 IoCs

pid	Process
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe
2820	48ec921b40608962fd2f64fa6b8eb330.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2820-0-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/files/0x0007000000016c6f-24.dat	upx
behavioral1/files/0x0007000000016c52-29.dat	upx
behavioral1/files/0x0006000000016dc8-33.dat	upx
behavioral1/files/0x0006000000016ddc-39.dat	upx
behavioral1/files/0x0007000000016a8a-64.dat	upx
behavioral1/files/0x00060000000171d7-50.dat	upx
behavioral1/files/0x00060000000173f6-63.dat	upx
behavioral1/memory/2744-102-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/files/0x00060000000173ca-105.dat	upx
behavioral1/files/0x000d000000018673-115.dat	upx
behavioral1/files/0x000500000001870f-124.dat	upx
behavioral1/files/0x0006000000016de3-55.dat	upx
behavioral1/files/0x00050000000187b3-159.dat	upx
behavioral1/memory/1316-96-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/files/0x0014000000018668-132.dat	upx
behavioral1/files/0x0006000000018bed-184.dat	upx
behavioral1/files/0x003800000001611e-180.dat	upx
behavioral1/files/0x000d00000000549e-178.dat	upx
behavioral1/files/0x0005000000018784-157.dat	upx
behavioral1/files/0x000500000001871f-152.dat	upx
behavioral1/files/0x000500000001870e-149.dat	upx
behavioral1/files/0x000500000001879e-145.dat	upx
behavioral1/files/0x00060000000173f9-113.dat	upx
behavioral1/files/0x0007000000018bd9-171.dat	upx
behavioral1/memory/2560-92-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/2544-91-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2848-80-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2668-78-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/files/0x0006000000017223-76.dat	upx
behavioral1/memory/2612-75-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x0005000000018797-144.dat	upx
behavioral1/files/0x0006000000016dd1-54.dat	upx
behavioral1/files/0x0008000000016cc1-53.dat	upx
behavioral1/files/0x0005000000018723-135.dat	upx
behavioral1/files/0x0006000000017577-107.dat	upx
behavioral1/memory/1804-101-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/files/0x00080000000165e1-28.dat	upx
behavioral1/files/0x0037000000015fef-27.dat	upx
behavioral1/files/0x0008000000016455-45.dat	upx
behavioral1/files/0x000a000000012286-6.dat	upx
behavioral1/memory/2612-5753-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2848-5765-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/1316-5766-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/memory/2544-5764-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2744-5763-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2560-5762-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/2668-5768-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/1804-5773-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/2820-15154-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pIDGXfZ.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\zmvZiVD.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\eHGlfUr.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\jUcziWw.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\sGOqnAx.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\KaRcfjk.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\pQrCjrO.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\ilzYRbw.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\hxjEkwM.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\CXTVXOp.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\TKgGKAU.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\jLnZStJ.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\xJeNLRa.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\EjVLGWc.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\xYflCen.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\ZetYXap.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\qNRljNW.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\BRsBBUw.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\BiKqREr.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\WIeTYIr.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\BOAEIjD.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\dXrCfho.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\RUvxKbY.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\pnJBRdj.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\JmpYPJo.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\uCLsyuD.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\snWeQRM.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\yJQMkVF.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\PkdNswQ.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\audYBQI.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\irWItgH.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\klvZQmp.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\YMGuCtm.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\klqjKEG.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\SywfgRf.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\PcfIXcC.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\vOwwtYN.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\lacgjVO.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\YhWWIPU.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\JOiKhvB.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\FFGZJfl.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\BvvDNxJ.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\ULYMBMS.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\KAVAFHf.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\jfwUcLi.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\flBJEFS.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\nGiPouF.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\nqoxKsx.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\xZCUxKi.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\pxKcOwY.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\ivEBOmM.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\EHmpTOE.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\WBVwWch.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\feRbMbM.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\JzQSDBA.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\SkFtXnA.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\UfNtKNg.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\fWsbqhc.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\iYSHgKS.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\vMFNaGA.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\zTEXomA.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\OarpDAI.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\HzAJMAL.exe	48ec921b40608962fd2f64fa6b8eb330.exe
File created	C:\Windows\System\LUfKIgF.exe	48ec921b40608962fd2f64fa6b8eb330.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2260	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2820	48ec921b40608962fd2f64fa6b8eb330.exe
Token: SeLockMemoryPrivilege	2820	48ec921b40608962fd2f64fa6b8eb330.exe
Token: SeDebugPrivilege	2260	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2820 wrote to memory of 2260	2820	48ec921b40608962fd2f64fa6b8eb330.exe	29
PID 2820 wrote to memory of 2260	2820	48ec921b40608962fd2f64fa6b8eb330.exe	29
PID 2820 wrote to memory of 2260	2820	48ec921b40608962fd2f64fa6b8eb330.exe	29
PID 2820 wrote to memory of 1316	2820	48ec921b40608962fd2f64fa6b8eb330.exe	30
PID 2820 wrote to memory of 1316	2820	48ec921b40608962fd2f64fa6b8eb330.exe	30
PID 2820 wrote to memory of 1316	2820	48ec921b40608962fd2f64fa6b8eb330.exe	30
PID 2820 wrote to memory of 2612	2820	48ec921b40608962fd2f64fa6b8eb330.exe	31
PID 2820 wrote to memory of 2612	2820	48ec921b40608962fd2f64fa6b8eb330.exe	31
PID 2820 wrote to memory of 2612	2820	48ec921b40608962fd2f64fa6b8eb330.exe	31
PID 2820 wrote to memory of 1804	2820	48ec921b40608962fd2f64fa6b8eb330.exe	32
PID 2820 wrote to memory of 1804	2820	48ec921b40608962fd2f64fa6b8eb330.exe	32
PID 2820 wrote to memory of 1804	2820	48ec921b40608962fd2f64fa6b8eb330.exe	32
PID 2820 wrote to memory of 2668	2820	48ec921b40608962fd2f64fa6b8eb330.exe	33
PID 2820 wrote to memory of 2668	2820	48ec921b40608962fd2f64fa6b8eb330.exe	33
PID 2820 wrote to memory of 2668	2820	48ec921b40608962fd2f64fa6b8eb330.exe	33
PID 2820 wrote to memory of 2728	2820	48ec921b40608962fd2f64fa6b8eb330.exe	34
PID 2820 wrote to memory of 2728	2820	48ec921b40608962fd2f64fa6b8eb330.exe	34
PID 2820 wrote to memory of 2728	2820	48ec921b40608962fd2f64fa6b8eb330.exe	34
PID 2820 wrote to memory of 2848	2820	48ec921b40608962fd2f64fa6b8eb330.exe	35
PID 2820 wrote to memory of 2848	2820	48ec921b40608962fd2f64fa6b8eb330.exe	35
PID 2820 wrote to memory of 2848	2820	48ec921b40608962fd2f64fa6b8eb330.exe	35
PID 2820 wrote to memory of 2836	2820	48ec921b40608962fd2f64fa6b8eb330.exe	36
PID 2820 wrote to memory of 2836	2820	48ec921b40608962fd2f64fa6b8eb330.exe	36
PID 2820 wrote to memory of 2836	2820	48ec921b40608962fd2f64fa6b8eb330.exe	36
PID 2820 wrote to memory of 2744	2820	48ec921b40608962fd2f64fa6b8eb330.exe	37
PID 2820 wrote to memory of 2744	2820	48ec921b40608962fd2f64fa6b8eb330.exe	37
PID 2820 wrote to memory of 2744	2820	48ec921b40608962fd2f64fa6b8eb330.exe	37
PID 2820 wrote to memory of 2788	2820	48ec921b40608962fd2f64fa6b8eb330.exe	38
PID 2820 wrote to memory of 2788	2820	48ec921b40608962fd2f64fa6b8eb330.exe	38
PID 2820 wrote to memory of 2788	2820	48ec921b40608962fd2f64fa6b8eb330.exe	38
PID 2820 wrote to memory of 2544	2820	48ec921b40608962fd2f64fa6b8eb330.exe	39
PID 2820 wrote to memory of 2544	2820	48ec921b40608962fd2f64fa6b8eb330.exe	39
PID 2820 wrote to memory of 2544	2820	48ec921b40608962fd2f64fa6b8eb330.exe	39
PID 2820 wrote to memory of 2772	2820	48ec921b40608962fd2f64fa6b8eb330.exe	40
PID 2820 wrote to memory of 2772	2820	48ec921b40608962fd2f64fa6b8eb330.exe	40
PID 2820 wrote to memory of 2772	2820	48ec921b40608962fd2f64fa6b8eb330.exe	40
PID 2820 wrote to memory of 2560	2820	48ec921b40608962fd2f64fa6b8eb330.exe	41
PID 2820 wrote to memory of 2560	2820	48ec921b40608962fd2f64fa6b8eb330.exe	41
PID 2820 wrote to memory of 2560	2820	48ec921b40608962fd2f64fa6b8eb330.exe	41
PID 2820 wrote to memory of 2532	2820	48ec921b40608962fd2f64fa6b8eb330.exe	42
PID 2820 wrote to memory of 2532	2820	48ec921b40608962fd2f64fa6b8eb330.exe	42
PID 2820 wrote to memory of 2532	2820	48ec921b40608962fd2f64fa6b8eb330.exe	42
PID 2820 wrote to memory of 2640	2820	48ec921b40608962fd2f64fa6b8eb330.exe	43
PID 2820 wrote to memory of 2640	2820	48ec921b40608962fd2f64fa6b8eb330.exe	43
PID 2820 wrote to memory of 2640	2820	48ec921b40608962fd2f64fa6b8eb330.exe	43
PID 2820 wrote to memory of 2908	2820	48ec921b40608962fd2f64fa6b8eb330.exe	44
PID 2820 wrote to memory of 2908	2820	48ec921b40608962fd2f64fa6b8eb330.exe	44
PID 2820 wrote to memory of 2908	2820	48ec921b40608962fd2f64fa6b8eb330.exe	44
PID 2820 wrote to memory of 2092	2820	48ec921b40608962fd2f64fa6b8eb330.exe	45
PID 2820 wrote to memory of 2092	2820	48ec921b40608962fd2f64fa6b8eb330.exe	45
PID 2820 wrote to memory of 2092	2820	48ec921b40608962fd2f64fa6b8eb330.exe	45
PID 2820 wrote to memory of 1912	2820	48ec921b40608962fd2f64fa6b8eb330.exe	46
PID 2820 wrote to memory of 1912	2820	48ec921b40608962fd2f64fa6b8eb330.exe	46
PID 2820 wrote to memory of 1912	2820	48ec921b40608962fd2f64fa6b8eb330.exe	46
PID 2820 wrote to memory of 2556	2820	48ec921b40608962fd2f64fa6b8eb330.exe	47
PID 2820 wrote to memory of 2556	2820	48ec921b40608962fd2f64fa6b8eb330.exe	47
PID 2820 wrote to memory of 2556	2820	48ec921b40608962fd2f64fa6b8eb330.exe	47
PID 2820 wrote to memory of 1996	2820	48ec921b40608962fd2f64fa6b8eb330.exe	48
PID 2820 wrote to memory of 1996	2820	48ec921b40608962fd2f64fa6b8eb330.exe	48
PID 2820 wrote to memory of 1996	2820	48ec921b40608962fd2f64fa6b8eb330.exe	48
PID 2820 wrote to memory of 1792	2820	48ec921b40608962fd2f64fa6b8eb330.exe	49
PID 2820 wrote to memory of 1792	2820	48ec921b40608962fd2f64fa6b8eb330.exe	49
PID 2820 wrote to memory of 1792	2820	48ec921b40608962fd2f64fa6b8eb330.exe	49
PID 2820 wrote to memory of 2256	2820	48ec921b40608962fd2f64fa6b8eb330.exe	50

C:\Users\Admin\AppData\Local\Temp\48ec921b40608962fd2f64fa6b8eb330.exe
"C:\Users\Admin\AppData\Local\Temp\48ec921b40608962fd2f64fa6b8eb330.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2820
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2260
- C:\Windows\System\TFKvPAs.exe
  C:\Windows\System\TFKvPAs.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\ZLYrlOP.exe
  C:\Windows\System\ZLYrlOP.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\fbhONqv.exe
  C:\Windows\System\fbhONqv.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\gKRfPVo.exe
  C:\Windows\System\gKRfPVo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\KjHGwJX.exe
  C:\Windows\System\KjHGwJX.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\FYxjzgX.exe
  C:\Windows\System\FYxjzgX.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\zKuYfSF.exe
  C:\Windows\System\zKuYfSF.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\UZLWdjD.exe
  C:\Windows\System\UZLWdjD.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\zneJuHg.exe
  C:\Windows\System\zneJuHg.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\DzpMOZO.exe
  C:\Windows\System\DzpMOZO.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\EVbDIpV.exe
  C:\Windows\System\EVbDIpV.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\uniDSCW.exe
  C:\Windows\System\uniDSCW.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\OLrIoUc.exe
  C:\Windows\System\OLrIoUc.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\iBNLKQx.exe
  C:\Windows\System\iBNLKQx.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\AyapbcM.exe
  C:\Windows\System\AyapbcM.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\OjuNAKp.exe
  C:\Windows\System\OjuNAKp.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\gqBmpFq.exe
  C:\Windows\System\gqBmpFq.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\KfyMEpc.exe
  C:\Windows\System\KfyMEpc.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\TjfBDFN.exe
  C:\Windows\System\TjfBDFN.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\VpbaEUq.exe
  C:\Windows\System\VpbaEUq.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\CbAOdUC.exe
  C:\Windows\System\CbAOdUC.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\nteiTRJ.exe
  C:\Windows\System\nteiTRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\EGOBNJz.exe
  C:\Windows\System\EGOBNJz.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\lwolyiW.exe
  C:\Windows\System\lwolyiW.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\OAIKNCf.exe
  C:\Windows\System\OAIKNCf.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\UQXsNnR.exe
  C:\Windows\System\UQXsNnR.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\yFcROxF.exe
  C:\Windows\System\yFcROxF.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\RHAumNy.exe
  C:\Windows\System\RHAumNy.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\pVjuWbN.exe
  C:\Windows\System\pVjuWbN.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\hZDDuuJ.exe
  C:\Windows\System\hZDDuuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\upTcBLb.exe
  C:\Windows\System\upTcBLb.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\uSCCZBb.exe
  C:\Windows\System\uSCCZBb.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\QkKXKFn.exe
  C:\Windows\System\QkKXKFn.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\EdvHlQs.exe
  C:\Windows\System\EdvHlQs.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\MPqsLoA.exe
  C:\Windows\System\MPqsLoA.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\YhmhvAY.exe
  C:\Windows\System\YhmhvAY.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\DErbjDM.exe
  C:\Windows\System\DErbjDM.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\LbcVwEM.exe
  C:\Windows\System\LbcVwEM.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\iGRTSAy.exe
  C:\Windows\System\iGRTSAy.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\yoxlPhu.exe
  C:\Windows\System\yoxlPhu.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\qWABkSH.exe
  C:\Windows\System\qWABkSH.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\QUTMTFf.exe
  C:\Windows\System\QUTMTFf.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\ColqaVO.exe
  C:\Windows\System\ColqaVO.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\bjzHUzP.exe
  C:\Windows\System\bjzHUzP.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ciCCnmL.exe
  C:\Windows\System\ciCCnmL.exe
  2⤵
  PID:2084
- C:\Windows\System\ZTDCNBy.exe
  C:\Windows\System\ZTDCNBy.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\PgCOUKr.exe
  C:\Windows\System\PgCOUKr.exe
  2⤵
  PID:396
- C:\Windows\System\vSWhXrG.exe
  C:\Windows\System\vSWhXrG.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\MXumlcK.exe
  C:\Windows\System\MXumlcK.exe
  2⤵
  PID:2244
- C:\Windows\System\MIdeRll.exe
  C:\Windows\System\MIdeRll.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\peRuojO.exe
  C:\Windows\System\peRuojO.exe
  2⤵
  PID:2120
- C:\Windows\System\xwuFGuc.exe
  C:\Windows\System\xwuFGuc.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\UzXrGnm.exe
  C:\Windows\System\UzXrGnm.exe
  2⤵
  PID:1568
- C:\Windows\System\srXnIMH.exe
  C:\Windows\System\srXnIMH.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\SacSBLF.exe
  C:\Windows\System\SacSBLF.exe
  2⤵
  PID:1736
- C:\Windows\System\ctnmJfh.exe
  C:\Windows\System\ctnmJfh.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\HCmmqIZ.exe
  C:\Windows\System\HCmmqIZ.exe
  2⤵
  PID:3044
- C:\Windows\System\cUtaWTY.exe
  C:\Windows\System\cUtaWTY.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\QjxOAQR.exe
  C:\Windows\System\QjxOAQR.exe
  2⤵
  PID:2636
- C:\Windows\System\oatSPdj.exe
  C:\Windows\System\oatSPdj.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\smvCmHB.exe
  C:\Windows\System\smvCmHB.exe
  2⤵
  PID:2528
- C:\Windows\System\NjyYGfu.exe
  C:\Windows\System\NjyYGfu.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\IqIWqor.exe
  C:\Windows\System\IqIWqor.exe
  2⤵
  PID:2684
- C:\Windows\System\vRmeZyz.exe
  C:\Windows\System\vRmeZyz.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\cYSjzHc.exe
  C:\Windows\System\cYSjzHc.exe
  2⤵
  PID:560
- C:\Windows\System\AqfEpwW.exe
  C:\Windows\System\AqfEpwW.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\TytPKYC.exe
  C:\Windows\System\TytPKYC.exe
  2⤵
  PID:2564
- C:\Windows\System\HyOnlgH.exe
  C:\Windows\System\HyOnlgH.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\etPcrDZ.exe
  C:\Windows\System\etPcrDZ.exe
  2⤵
  PID:1828
- C:\Windows\System\YMfzOuk.exe
  C:\Windows\System\YMfzOuk.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\PiDyGeV.exe
  C:\Windows\System\PiDyGeV.exe
  2⤵
  PID:1140
- C:\Windows\System\lTHjjXc.exe
  C:\Windows\System\lTHjjXc.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\iIXzpkl.exe
  C:\Windows\System\iIXzpkl.exe
  2⤵
  PID:1852
- C:\Windows\System\BAtNixJ.exe
  C:\Windows\System\BAtNixJ.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\eEUiwHw.exe
  C:\Windows\System\eEUiwHw.exe
  2⤵
  PID:2148
- C:\Windows\System\nryPfVu.exe
  C:\Windows\System\nryPfVu.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\czDOSaw.exe
  C:\Windows\System\czDOSaw.exe
  2⤵
  PID:1860
- C:\Windows\System\uvJijIy.exe
  C:\Windows\System\uvJijIy.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\fBrWUYA.exe
  C:\Windows\System\fBrWUYA.exe
  2⤵
  PID:1664
- C:\Windows\System\jTVUAPk.exe
  C:\Windows\System\jTVUAPk.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\tLxYUXt.exe
  C:\Windows\System\tLxYUXt.exe
  2⤵
  PID:2840
- C:\Windows\System\vVkIduQ.exe
  C:\Windows\System\vVkIduQ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\seMujRz.exe
  C:\Windows\System\seMujRz.exe
  2⤵
  PID:2760
- C:\Windows\System\Sanizka.exe
  C:\Windows\System\Sanizka.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\hGKlwFD.exe
  C:\Windows\System\hGKlwFD.exe
  2⤵
  PID:1488
- C:\Windows\System\vQVbQWJ.exe
  C:\Windows\System\vQVbQWJ.exe
  2⤵
  PID:1820
- C:\Windows\System\llWRQhz.exe
  C:\Windows\System\llWRQhz.exe
  2⤵
  PID:108
- C:\Windows\System\xFYwNBQ.exe
  C:\Windows\System\xFYwNBQ.exe
  2⤵
  PID:2876
- C:\Windows\System\vkDOgPk.exe
  C:\Windows\System\vkDOgPk.exe
  2⤵
  PID:2288
- C:\Windows\System\mtogoAb.exe
  C:\Windows\System\mtogoAb.exe
  2⤵
  PID:1976
- C:\Windows\System\lgtqEfv.exe
  C:\Windows\System\lgtqEfv.exe
  2⤵
  PID:1608
- C:\Windows\System\DnGovnH.exe
  C:\Windows\System\DnGovnH.exe
  2⤵
  PID:632
- C:\Windows\System\OgKuVPz.exe
  C:\Windows\System\OgKuVPz.exe
  2⤵
  PID:2972
- C:\Windows\System\fWsRntq.exe
  C:\Windows\System\fWsRntq.exe
  2⤵
  PID:2992
- C:\Windows\System\iPVDEyu.exe
  C:\Windows\System\iPVDEyu.exe
  2⤵
  PID:2884
- C:\Windows\System\eYYPddH.exe
  C:\Windows\System\eYYPddH.exe
  2⤵
  PID:2808
- C:\Windows\System\AqZEeLP.exe
  C:\Windows\System\AqZEeLP.exe
  2⤵
  PID:2416
- C:\Windows\System\CkuzCqE.exe
  C:\Windows\System\CkuzCqE.exe
  2⤵
  PID:484
- C:\Windows\System\cqTYEet.exe
  C:\Windows\System\cqTYEet.exe
  2⤵
  PID:1624
- C:\Windows\System\CxDTRag.exe
  C:\Windows\System\CxDTRag.exe
  2⤵
  PID:308
- C:\Windows\System\azxBlpF.exe
  C:\Windows\System\azxBlpF.exe
  2⤵
  PID:1772
- C:\Windows\System\BCGdmyF.exe
  C:\Windows\System\BCGdmyF.exe
  2⤵
  PID:3076
- C:\Windows\System\yWwYkSx.exe
  C:\Windows\System\yWwYkSx.exe
  2⤵
  PID:3092
- C:\Windows\System\nWuIGxI.exe
  C:\Windows\System\nWuIGxI.exe
  2⤵
  PID:3108
- C:\Windows\System\rwjOdlj.exe
  C:\Windows\System\rwjOdlj.exe
  2⤵
  PID:3128
- C:\Windows\System\gDCBXQZ.exe
  C:\Windows\System\gDCBXQZ.exe
  2⤵
  PID:3268
- C:\Windows\System\rwJWtGR.exe
  C:\Windows\System\rwJWtGR.exe
  2⤵
  PID:3288
- C:\Windows\System\BsYeTHW.exe
  C:\Windows\System\BsYeTHW.exe
  2⤵
  PID:3308
- C:\Windows\System\uKHfNkN.exe
  C:\Windows\System\uKHfNkN.exe
  2⤵
  PID:3328
- C:\Windows\System\ydfVAqR.exe
  C:\Windows\System\ydfVAqR.exe
  2⤵
  PID:3356
- C:\Windows\System\GaThkKQ.exe
  C:\Windows\System\GaThkKQ.exe
  2⤵
  PID:3372
- C:\Windows\System\TQMyODU.exe
  C:\Windows\System\TQMyODU.exe
  2⤵
  PID:3392
- C:\Windows\System\QPWFoCp.exe
  C:\Windows\System\QPWFoCp.exe
  2⤵
  PID:3408
- C:\Windows\System\ByAIsbn.exe
  C:\Windows\System\ByAIsbn.exe
  2⤵
  PID:3428
- C:\Windows\System\CWcKhvq.exe
  C:\Windows\System\CWcKhvq.exe
  2⤵
  PID:3444
- C:\Windows\System\JAeGxxp.exe
  C:\Windows\System\JAeGxxp.exe
  2⤵
  PID:3460
- C:\Windows\System\UAgCYPj.exe
  C:\Windows\System\UAgCYPj.exe
  2⤵
  PID:3476
- C:\Windows\System\bYlltNn.exe
  C:\Windows\System\bYlltNn.exe
  2⤵
  PID:3496
- C:\Windows\System\sKBKydV.exe
  C:\Windows\System\sKBKydV.exe
  2⤵
  PID:3528
- C:\Windows\System\sqTbGWh.exe
  C:\Windows\System\sqTbGWh.exe
  2⤵
  PID:3560
- C:\Windows\System\dLjaHXd.exe
  C:\Windows\System\dLjaHXd.exe
  2⤵
  PID:3580
- C:\Windows\System\gnkLIqF.exe
  C:\Windows\System\gnkLIqF.exe
  2⤵
  PID:3604
- C:\Windows\System\JbxJidm.exe
  C:\Windows\System\JbxJidm.exe
  2⤵
  PID:3624
- C:\Windows\System\HWDXaha.exe
  C:\Windows\System\HWDXaha.exe
  2⤵
  PID:3644
- C:\Windows\System\BtHJKlc.exe
  C:\Windows\System\BtHJKlc.exe
  2⤵
  PID:3664
- C:\Windows\System\btduZgC.exe
  C:\Windows\System\btduZgC.exe
  2⤵
  PID:3684
- C:\Windows\System\DSeyxjT.exe
  C:\Windows\System\DSeyxjT.exe
  2⤵
  PID:3704
- C:\Windows\System\xFqApNG.exe
  C:\Windows\System\xFqApNG.exe
  2⤵
  PID:3724
- C:\Windows\System\rRQWPSM.exe
  C:\Windows\System\rRQWPSM.exe
  2⤵
  PID:3744
- C:\Windows\System\qkrmvXP.exe
  C:\Windows\System\qkrmvXP.exe
  2⤵
  PID:3764
- C:\Windows\System\fIbhkLg.exe
  C:\Windows\System\fIbhkLg.exe
  2⤵
  PID:3784
- C:\Windows\System\glvOfSY.exe
  C:\Windows\System\glvOfSY.exe
  2⤵
  PID:3804
- C:\Windows\System\nixujTl.exe
  C:\Windows\System\nixujTl.exe
  2⤵
  PID:3824
- C:\Windows\System\aWdAAwd.exe
  C:\Windows\System\aWdAAwd.exe
  2⤵
  PID:3844
- C:\Windows\System\oHgqeGX.exe
  C:\Windows\System\oHgqeGX.exe
  2⤵
  PID:3864
- C:\Windows\System\epVIPwX.exe
  C:\Windows\System\epVIPwX.exe
  2⤵
  PID:3884
- C:\Windows\System\vLoHYNA.exe
  C:\Windows\System\vLoHYNA.exe
  2⤵
  PID:3904
- C:\Windows\System\OlqfNbP.exe
  C:\Windows\System\OlqfNbP.exe
  2⤵
  PID:3924
- C:\Windows\System\dmCliKG.exe
  C:\Windows\System\dmCliKG.exe
  2⤵
  PID:3944
- C:\Windows\System\ltgNgDL.exe
  C:\Windows\System\ltgNgDL.exe
  2⤵
  PID:3964
- C:\Windows\System\uTclWlr.exe
  C:\Windows\System\uTclWlr.exe
  2⤵
  PID:3984
- C:\Windows\System\sqXFozs.exe
  C:\Windows\System\sqXFozs.exe
  2⤵
  PID:4004
- C:\Windows\System\pbwudQp.exe
  C:\Windows\System\pbwudQp.exe
  2⤵
  PID:4024
- C:\Windows\System\dTVVieq.exe
  C:\Windows\System\dTVVieq.exe
  2⤵
  PID:4044
- C:\Windows\System\JeUlvtJ.exe
  C:\Windows\System\JeUlvtJ.exe
  2⤵
  PID:4064
- C:\Windows\System\syMMRNg.exe
  C:\Windows\System\syMMRNg.exe
  2⤵
  PID:4084
- C:\Windows\System\dtvcxmd.exe
  C:\Windows\System\dtvcxmd.exe
  2⤵
  PID:1112
- C:\Windows\System\ONjpLnw.exe
  C:\Windows\System\ONjpLnw.exe
  2⤵
  PID:3116
- C:\Windows\System\XFWBCYI.exe
  C:\Windows\System\XFWBCYI.exe
  2⤵
  PID:2444
- C:\Windows\System\oYHGujC.exe
  C:\Windows\System\oYHGujC.exe
  2⤵
  PID:2232
- C:\Windows\System\oxggUgJ.exe
  C:\Windows\System\oxggUgJ.exe
  2⤵
  PID:880
- C:\Windows\System\ZqhDryC.exe
  C:\Windows\System\ZqhDryC.exe
  2⤵
  PID:860
- C:\Windows\System\mCqpoHr.exe
  C:\Windows\System\mCqpoHr.exe
  2⤵
  PID:1696
- C:\Windows\System\buFpRSM.exe
  C:\Windows\System\buFpRSM.exe
  2⤵
  PID:2512
- C:\Windows\System\EiQJpvP.exe
  C:\Windows\System\EiQJpvP.exe
  2⤵
  PID:2960
- C:\Windows\System\LAWYwVN.exe
  C:\Windows\System\LAWYwVN.exe
  2⤵
  PID:1716
- C:\Windows\System\sXbLWGs.exe
  C:\Windows\System\sXbLWGs.exe
  2⤵
  PID:2420
- C:\Windows\System\usYmnkw.exe
  C:\Windows\System\usYmnkw.exe
  2⤵
  PID:2920
- C:\Windows\System\InvhoxO.exe
  C:\Windows\System\InvhoxO.exe
  2⤵
  PID:1212
- C:\Windows\System\RaGdYCN.exe
  C:\Windows\System\RaGdYCN.exe
  2⤵
  PID:536
- C:\Windows\System\SVbUaWM.exe
  C:\Windows\System\SVbUaWM.exe
  2⤵
  PID:1368
- C:\Windows\System\MjSjxKz.exe
  C:\Windows\System\MjSjxKz.exe
  2⤵
  PID:3144
- C:\Windows\System\gQloIHc.exe
  C:\Windows\System\gQloIHc.exe
  2⤵
  PID:3100
- C:\Windows\System\WWXLLQK.exe
  C:\Windows\System\WWXLLQK.exe
  2⤵
  PID:3316
- C:\Windows\System\wWZEVok.exe
  C:\Windows\System\wWZEVok.exe
  2⤵
  PID:3368
- C:\Windows\System\xDDkVUD.exe
  C:\Windows\System\xDDkVUD.exe
  2⤵
  PID:3468
- C:\Windows\System\NEjERDq.exe
  C:\Windows\System\NEjERDq.exe
  2⤵
  PID:3344
- C:\Windows\System\goYrbLR.exe
  C:\Windows\System\goYrbLR.exe
  2⤵
  PID:3516
- C:\Windows\System\dkFuGkA.exe
  C:\Windows\System\dkFuGkA.exe
  2⤵
  PID:3524
- C:\Windows\System\IFyrQBv.exe
  C:\Windows\System\IFyrQBv.exe
  2⤵
  PID:2472
- C:\Windows\System\owNJXIe.exe
  C:\Windows\System\owNJXIe.exe
  2⤵
  PID:3152
- C:\Windows\System\smEjKvu.exe
  C:\Windows\System\smEjKvu.exe
  2⤵
  PID:2660
- C:\Windows\System\YFAAusa.exe
  C:\Windows\System\YFAAusa.exe
  2⤵
  PID:2732
- C:\Windows\System\GNTWTDO.exe
  C:\Windows\System\GNTWTDO.exe
  2⤵
  PID:620
- C:\Windows\System\umXiRyi.exe
  C:\Windows\System\umXiRyi.exe
  2⤵
  PID:3196
- C:\Windows\System\PxeqoBa.exe
  C:\Windows\System\PxeqoBa.exe
  2⤵
  PID:3212
- C:\Windows\System\PphDnrm.exe
  C:\Windows\System\PphDnrm.exe
  2⤵
  PID:3236
- C:\Windows\System\jngadnD.exe
  C:\Windows\System\jngadnD.exe
  2⤵
  PID:3252
- C:\Windows\System\jdPWoVe.exe
  C:\Windows\System\jdPWoVe.exe
  2⤵
  PID:3304
- C:\Windows\System\oVhiVYY.exe
  C:\Windows\System\oVhiVYY.exe
  2⤵
  PID:3388
- C:\Windows\System\RhKaYYI.exe
  C:\Windows\System\RhKaYYI.exe
  2⤵
  PID:3484
- C:\Windows\System\bQbCXax.exe
  C:\Windows\System\bQbCXax.exe
  2⤵
  PID:3544
- C:\Windows\System\prlUUGh.exe
  C:\Windows\System\prlUUGh.exe
  2⤵
  PID:3572
- C:\Windows\System\UvABcMg.exe
  C:\Windows\System\UvABcMg.exe
  2⤵
  PID:3612
- C:\Windows\System\FSXgNRK.exe
  C:\Windows\System\FSXgNRK.exe
  2⤵
  PID:3640
- C:\Windows\System\IOsYADi.exe
  C:\Windows\System\IOsYADi.exe
  2⤵
  PID:3656
- C:\Windows\System\OzGUSEC.exe
  C:\Windows\System\OzGUSEC.exe
  2⤵
  PID:3712
- C:\Windows\System\EAFLBND.exe
  C:\Windows\System\EAFLBND.exe
  2⤵
  PID:3732
- C:\Windows\System\SsMwZUv.exe
  C:\Windows\System\SsMwZUv.exe
  2⤵
  PID:2592
- C:\Windows\System\QcnyfFz.exe
  C:\Windows\System\QcnyfFz.exe
  2⤵
  PID:3780
- C:\Windows\System\NZzpVhA.exe
  C:\Windows\System\NZzpVhA.exe
  2⤵
  PID:3800
- C:\Windows\System\bgjCrBQ.exe
  C:\Windows\System\bgjCrBQ.exe
  2⤵
  PID:2572
- C:\Windows\System\JXKbXoa.exe
  C:\Windows\System\JXKbXoa.exe
  2⤵
  PID:3860
- C:\Windows\System\YbMpcQY.exe
  C:\Windows\System\YbMpcQY.exe
  2⤵
  PID:2628
- C:\Windows\System\HqRIUxF.exe
  C:\Windows\System\HqRIUxF.exe
  2⤵
  PID:3876
- C:\Windows\System\fEjUKge.exe
  C:\Windows\System\fEjUKge.exe
  2⤵
  PID:3940
- C:\Windows\System\vDLZmpw.exe
  C:\Windows\System\vDLZmpw.exe
  2⤵
  PID:3952
- C:\Windows\System\JmpYPJo.exe
  C:\Windows\System\JmpYPJo.exe
  2⤵
  PID:3956
- C:\Windows\System\QSQpeVy.exe
  C:\Windows\System\QSQpeVy.exe
  2⤵
  PID:2652
- C:\Windows\System\PXTWRjK.exe
  C:\Windows\System\PXTWRjK.exe
  2⤵
  PID:3996
- C:\Windows\System\XnEmTKn.exe
  C:\Windows\System\XnEmTKn.exe
  2⤵
  PID:4040
- C:\Windows\System\ARBlZaB.exe
  C:\Windows\System\ARBlZaB.exe
  2⤵
  PID:4056
- C:\Windows\System\YjmFfMf.exe
  C:\Windows\System\YjmFfMf.exe
  2⤵
  PID:1984
- C:\Windows\System\uoKaNMC.exe
  C:\Windows\System\uoKaNMC.exe
  2⤵
  PID:3084
- C:\Windows\System\QSbIouC.exe
  C:\Windows\System\QSbIouC.exe
  2⤵
  PID:1320
- C:\Windows\System\oqxuoOj.exe
  C:\Windows\System\oqxuoOj.exe
  2⤵
  PID:1980
- C:\Windows\System\llwdGff.exe
  C:\Windows\System\llwdGff.exe
  2⤵
  PID:2648
- C:\Windows\System\HiPyuvz.exe
  C:\Windows\System\HiPyuvz.exe
  2⤵
  PID:2464
- C:\Windows\System\zHrEaiD.exe
  C:\Windows\System\zHrEaiD.exe
  2⤵
  PID:1824
- C:\Windows\System\mwUsTte.exe
  C:\Windows\System\mwUsTte.exe
  2⤵
  PID:2264
- C:\Windows\System\OsTHFgh.exe
  C:\Windows\System\OsTHFgh.exe
  2⤵
  PID:2116
- C:\Windows\System\khVuiSf.exe
  C:\Windows\System\khVuiSf.exe
  2⤵
  PID:2748
- C:\Windows\System\WgaOZsI.exe
  C:\Windows\System\WgaOZsI.exe
  2⤵
  PID:1704
- C:\Windows\System\YKokoMQ.exe
  C:\Windows\System\YKokoMQ.exe
  2⤵
  PID:2212
- C:\Windows\System\GYmiQfw.exe
  C:\Windows\System\GYmiQfw.exe
  2⤵
  PID:1056
- C:\Windows\System\KWuXboP.exe
  C:\Windows\System\KWuXboP.exe
  2⤵
  PID:3136
- C:\Windows\System\vmTnrMf.exe
  C:\Windows\System\vmTnrMf.exe
  2⤵
  PID:2716
- C:\Windows\System\dSwHkRo.exe
  C:\Windows\System\dSwHkRo.exe
  2⤵
  PID:3364
- C:\Windows\System\XTQsUQb.exe
  C:\Windows\System\XTQsUQb.exe
  2⤵
  PID:2832
- C:\Windows\System\abpQirQ.exe
  C:\Windows\System\abpQirQ.exe
  2⤵
  PID:3380
- C:\Windows\System\lNdtKuc.exe
  C:\Windows\System\lNdtKuc.exe
  2⤵
  PID:264
- C:\Windows\System\QAMyIjf.exe
  C:\Windows\System\QAMyIjf.exe
  2⤵
  PID:1924
- C:\Windows\System\FgIpgvo.exe
  C:\Windows\System\FgIpgvo.exe
  2⤵
  PID:3436
- C:\Windows\System\WfOPBuH.exe
  C:\Windows\System\WfOPBuH.exe
  2⤵
  PID:3000
- C:\Windows\System\HyYXiYz.exe
  C:\Windows\System\HyYXiYz.exe
  2⤵
  PID:2252
- C:\Windows\System\nAQECQG.exe
  C:\Windows\System\nAQECQG.exe
  2⤵
  PID:1232
- C:\Windows\System\oywZZhD.exe
  C:\Windows\System\oywZZhD.exe
  2⤵
  PID:3176
- C:\Windows\System\sQHyOCY.exe
  C:\Windows\System\sQHyOCY.exe
  2⤵
  PID:2328
- C:\Windows\System\zYuPzsL.exe
  C:\Windows\System\zYuPzsL.exe
  2⤵
  PID:3188
- C:\Windows\System\kavyfxz.exe
  C:\Windows\System\kavyfxz.exe
  2⤵
  PID:3208
- C:\Windows\System\GUEuXMr.exe
  C:\Windows\System\GUEuXMr.exe
  2⤵
  PID:3232
- C:\Windows\System\mpfraTe.exe
  C:\Windows\System\mpfraTe.exe
  2⤵
  PID:3260
- C:\Windows\System\thrMwSp.exe
  C:\Windows\System\thrMwSp.exe
  2⤵
  PID:3296
- C:\Windows\System\bgvmcHI.exe
  C:\Windows\System\bgvmcHI.exe
  2⤵
  PID:3420
- C:\Windows\System\hIoCyEX.exe
  C:\Windows\System\hIoCyEX.exe
  2⤵
  PID:3452
- C:\Windows\System\uCLsyuD.exe
  C:\Windows\System\uCLsyuD.exe
  2⤵
  PID:3492
- C:\Windows\System\zBnaZGa.exe
  C:\Windows\System\zBnaZGa.exe
  2⤵
  PID:3556
- C:\Windows\System\nSDLVID.exe
  C:\Windows\System\nSDLVID.exe
  2⤵
  PID:3600
- C:\Windows\System\RATCilA.exe
  C:\Windows\System\RATCilA.exe
  2⤵
  PID:3900
- C:\Windows\System\jaScblq.exe
  C:\Windows\System\jaScblq.exe
  2⤵
  PID:4012
- C:\Windows\System\ssnXyAA.exe
  C:\Windows\System\ssnXyAA.exe
  2⤵
  PID:3912
- C:\Windows\System\EgIBvoT.exe
  C:\Windows\System\EgIBvoT.exe
  2⤵
  PID:2548
- C:\Windows\System\Nwznlsw.exe
  C:\Windows\System\Nwznlsw.exe
  2⤵
  PID:4092
- C:\Windows\System\xYPpAHL.exe
  C:\Windows\System\xYPpAHL.exe
  2⤵
  PID:1724
- C:\Windows\System\aNKvvzb.exe
  C:\Windows\System\aNKvvzb.exe
  2⤵
  PID:3124
- C:\Windows\System\GVUVIyT.exe
  C:\Windows\System\GVUVIyT.exe
  2⤵
  PID:1584
- C:\Windows\System\vLINqrX.exe
  C:\Windows\System\vLINqrX.exe
  2⤵
  PID:3180
- C:\Windows\System\tbjnVjK.exe
  C:\Windows\System\tbjnVjK.exe
  2⤵
  PID:2248
- C:\Windows\System\LuCNOjg.exe
  C:\Windows\System\LuCNOjg.exe
  2⤵
  PID:596
- C:\Windows\System\nAphrVK.exe
  C:\Windows\System\nAphrVK.exe
  2⤵
  PID:3404
- C:\Windows\System\zKZHAEe.exe
  C:\Windows\System\zKZHAEe.exe
  2⤵
  PID:1096
- C:\Windows\System\DgiaNcc.exe
  C:\Windows\System\DgiaNcc.exe
  2⤵
  PID:3228
- C:\Windows\System\MSKkBJN.exe
  C:\Windows\System\MSKkBJN.exe
  2⤵
  PID:2996
- C:\Windows\System\HNcZedB.exe
  C:\Windows\System\HNcZedB.exe
  2⤵
  PID:2080
- C:\Windows\System\EdYmSnG.exe
  C:\Windows\System\EdYmSnG.exe
  2⤵
  PID:2932
- C:\Windows\System\hHmwmHi.exe
  C:\Windows\System\hHmwmHi.exe
  2⤵
  PID:3172
- C:\Windows\System\sPbzfOd.exe
  C:\Windows\System\sPbzfOd.exe
  2⤵
  PID:3244
- C:\Windows\System\PMCoOKY.exe
  C:\Windows\System\PMCoOKY.exe
  2⤵
  PID:3424
- C:\Windows\System\bbZLTbB.exe
  C:\Windows\System\bbZLTbB.exe
  2⤵
  PID:3700
- C:\Windows\System\VWOUoiw.exe
  C:\Windows\System\VWOUoiw.exe
  2⤵
  PID:3692
- C:\Windows\System\YrvdbIq.exe
  C:\Windows\System\YrvdbIq.exe
  2⤵
  PID:3716
- C:\Windows\System\ePxzWPw.exe
  C:\Windows\System\ePxzWPw.exe
  2⤵
  PID:3148
- C:\Windows\System\Gvzyygi.exe
  C:\Windows\System\Gvzyygi.exe
  2⤵
  PID:2376
- C:\Windows\System\kATkWTE.exe
  C:\Windows\System\kATkWTE.exe
  2⤵
  PID:3816
- C:\Windows\System\wZfgXyz.exe
  C:\Windows\System\wZfgXyz.exe
  2⤵
  PID:3324
- C:\Windows\System\qRwEQrx.exe
  C:\Windows\System\qRwEQrx.exe
  2⤵
  PID:272
- C:\Windows\System\LtSytST.exe
  C:\Windows\System\LtSytST.exe
  2⤵
  PID:1616
- C:\Windows\System\xlClzdC.exe
  C:\Windows\System\xlClzdC.exe
  2⤵
  PID:3972
- C:\Windows\System\jdGtIkr.exe
  C:\Windows\System\jdGtIkr.exe
  2⤵
  PID:1936
- C:\Windows\System\GVJJiQz.exe
  C:\Windows\System\GVJJiQz.exe
  2⤵
  PID:2504
- C:\Windows\System\TWPSLWO.exe
  C:\Windows\System\TWPSLWO.exe
  2⤵
  PID:1344
- C:\Windows\System\aBRQBlX.exe
  C:\Windows\System\aBRQBlX.exe
  2⤵
  PID:3892
- C:\Windows\System\TZciGuB.exe
  C:\Windows\System\TZciGuB.exe
  2⤵
  PID:4080
- C:\Windows\System\joBNObw.exe
  C:\Windows\System\joBNObw.exe
  2⤵
  PID:1672
- C:\Windows\System\fvQzzgJ.exe
  C:\Windows\System\fvQzzgJ.exe
  2⤵
  PID:2740
- C:\Windows\System\TbziKoD.exe
  C:\Windows\System\TbziKoD.exe
  2⤵
  PID:3632
- C:\Windows\System\FyouThs.exe
  C:\Windows\System\FyouThs.exe
  2⤵
  PID:3340
- C:\Windows\System\CCFlRwj.exe
  C:\Windows\System\CCFlRwj.exe
  2⤵
  PID:3772
- C:\Windows\System\hsDqPmZ.exe
  C:\Windows\System\hsDqPmZ.exe
  2⤵
  PID:1960
- C:\Windows\System\OLxQQkO.exe
  C:\Windows\System\OLxQQkO.exe
  2⤵
  PID:3852
- C:\Windows\System\KXgXCMj.exe
  C:\Windows\System\KXgXCMj.exe
  2⤵
  PID:2368
- C:\Windows\System\DuUhpDb.exe
  C:\Windows\System\DuUhpDb.exe
  2⤵
  PID:3660
- C:\Windows\System\SQJclkS.exe
  C:\Windows\System\SQJclkS.exe
  2⤵
  PID:2680
- C:\Windows\System\aXEmjso.exe
  C:\Windows\System\aXEmjso.exe
  2⤵
  PID:2064
- C:\Windows\System\HTbTTkk.exe
  C:\Windows\System\HTbTTkk.exe
  2⤵
  PID:4060
- C:\Windows\System\IGeIVhc.exe
  C:\Windows\System\IGeIVhc.exe
  2⤵
  PID:2360
- C:\Windows\System\jbgAtxK.exe
  C:\Windows\System\jbgAtxK.exe
  2⤵
  PID:1060
- C:\Windows\System\uUnqcKE.exe
  C:\Windows\System\uUnqcKE.exe
  2⤵
  PID:3720
- C:\Windows\System\dZpIipe.exe
  C:\Windows\System\dZpIipe.exe
  2⤵
  PID:836
- C:\Windows\System\huXBWTT.exe
  C:\Windows\System\huXBWTT.exe
  2⤵
  PID:2756
- C:\Windows\System\FrwHRUY.exe
  C:\Windows\System\FrwHRUY.exe
  2⤵
  PID:1236
- C:\Windows\System\tpCrVsH.exe
  C:\Windows\System\tpCrVsH.exe
  2⤵
  PID:4052
- C:\Windows\System\iiUzrKt.exe
  C:\Windows\System\iiUzrKt.exe
  2⤵
  PID:2224
- C:\Windows\System\YGSWeGf.exe
  C:\Windows\System\YGSWeGf.exe
  2⤵
  PID:3820
- C:\Windows\System\VZlrlxZ.exe
  C:\Windows\System\VZlrlxZ.exe
  2⤵
  PID:4108
- C:\Windows\System\LLzMggK.exe
  C:\Windows\System\LLzMggK.exe
  2⤵
  PID:4124
- C:\Windows\System\MDDRdAs.exe
  C:\Windows\System\MDDRdAs.exe
  2⤵
  PID:4140
- C:\Windows\System\LVBVODg.exe
  C:\Windows\System\LVBVODg.exe
  2⤵
  PID:4156
- C:\Windows\System\abHLsKb.exe
  C:\Windows\System\abHLsKb.exe
  2⤵
  PID:4172
- C:\Windows\System\GMNCZdt.exe
  C:\Windows\System\GMNCZdt.exe
  2⤵
  PID:4188
- C:\Windows\System\NbDIWdl.exe
  C:\Windows\System\NbDIWdl.exe
  2⤵
  PID:4204
- C:\Windows\System\yRpNdIa.exe
  C:\Windows\System\yRpNdIa.exe
  2⤵
  PID:4220
- C:\Windows\System\GbiIgsc.exe
  C:\Windows\System\GbiIgsc.exe
  2⤵
  PID:4236
- C:\Windows\System\jjIOsey.exe
  C:\Windows\System\jjIOsey.exe
  2⤵
  PID:4252
- C:\Windows\System\nhsWxdO.exe
  C:\Windows\System\nhsWxdO.exe
  2⤵
  PID:4268
- C:\Windows\System\iMypMmD.exe
  C:\Windows\System\iMypMmD.exe
  2⤵
  PID:4284
- C:\Windows\System\uaVJQlZ.exe
  C:\Windows\System\uaVJQlZ.exe
  2⤵
  PID:4300
- C:\Windows\System\stZeEVg.exe
  C:\Windows\System\stZeEVg.exe
  2⤵
  PID:4316
- C:\Windows\System\CdaQcbG.exe
  C:\Windows\System\CdaQcbG.exe
  2⤵
  PID:4332
- C:\Windows\System\PTHXaqD.exe
  C:\Windows\System\PTHXaqD.exe
  2⤵
  PID:4348
- C:\Windows\System\ofykYwO.exe
  C:\Windows\System\ofykYwO.exe
  2⤵
  PID:4364
- C:\Windows\System\RLOGIMn.exe
  C:\Windows\System\RLOGIMn.exe
  2⤵
  PID:4380
- C:\Windows\System\PARtsZo.exe
  C:\Windows\System\PARtsZo.exe
  2⤵
  PID:4396
- C:\Windows\System\zVosvyk.exe
  C:\Windows\System\zVosvyk.exe
  2⤵
  PID:4412
- C:\Windows\System\IhkDsuc.exe
  C:\Windows\System\IhkDsuc.exe
  2⤵
  PID:4428
- C:\Windows\System\tJWLITD.exe
  C:\Windows\System\tJWLITD.exe
  2⤵
  PID:4444
- C:\Windows\System\BAFtYTq.exe
  C:\Windows\System\BAFtYTq.exe
  2⤵
  PID:4460
- C:\Windows\System\EosWdyE.exe
  C:\Windows\System\EosWdyE.exe
  2⤵
  PID:4476
- C:\Windows\System\ayzeeRl.exe
  C:\Windows\System\ayzeeRl.exe
  2⤵
  PID:4492
- C:\Windows\System\Xqdfcni.exe
  C:\Windows\System\Xqdfcni.exe
  2⤵
  PID:4508
- C:\Windows\System\SNbGkXq.exe
  C:\Windows\System\SNbGkXq.exe
  2⤵
  PID:4524
- C:\Windows\System\WKxbann.exe
  C:\Windows\System\WKxbann.exe
  2⤵
  PID:4544
- C:\Windows\System\EtSjIcg.exe
  C:\Windows\System\EtSjIcg.exe
  2⤵
  PID:4560
- C:\Windows\System\kltPfLU.exe
  C:\Windows\System\kltPfLU.exe
  2⤵
  PID:4576
- C:\Windows\System\ZPbazVs.exe
  C:\Windows\System\ZPbazVs.exe
  2⤵
  PID:4592
- C:\Windows\System\qanFdsZ.exe
  C:\Windows\System\qanFdsZ.exe
  2⤵
  PID:4608
- C:\Windows\System\yhRjGeT.exe
  C:\Windows\System\yhRjGeT.exe
  2⤵
  PID:4624
- C:\Windows\System\qpgXAiC.exe
  C:\Windows\System\qpgXAiC.exe
  2⤵
  PID:4640
- C:\Windows\System\oQBgrdB.exe
  C:\Windows\System\oQBgrdB.exe
  2⤵
  PID:4656
- C:\Windows\System\gVdsNiN.exe
  C:\Windows\System\gVdsNiN.exe
  2⤵
  PID:4672
- C:\Windows\System\KWoPqLa.exe
  C:\Windows\System\KWoPqLa.exe
  2⤵
  PID:4688
- C:\Windows\System\yLWTsua.exe
  C:\Windows\System\yLWTsua.exe
  2⤵
  PID:4704
- C:\Windows\System\awvFCoc.exe
  C:\Windows\System\awvFCoc.exe
  2⤵
  PID:4720
- C:\Windows\System\fJhLHqg.exe
  C:\Windows\System\fJhLHqg.exe
  2⤵
  PID:4736
- C:\Windows\System\rwyhUJf.exe
  C:\Windows\System\rwyhUJf.exe
  2⤵
  PID:4752
- C:\Windows\System\sUpuZqn.exe
  C:\Windows\System\sUpuZqn.exe
  2⤵
  PID:4768
- C:\Windows\System\RhlyNjg.exe
  C:\Windows\System\RhlyNjg.exe
  2⤵
  PID:4784
- C:\Windows\System\ZlEbcuU.exe
  C:\Windows\System\ZlEbcuU.exe
  2⤵
  PID:4800
- C:\Windows\System\xZWnfuY.exe
  C:\Windows\System\xZWnfuY.exe
  2⤵
  PID:4816
- C:\Windows\System\teMduWt.exe
  C:\Windows\System\teMduWt.exe
  2⤵
  PID:4832
- C:\Windows\System\TMvYyRC.exe
  C:\Windows\System\TMvYyRC.exe
  2⤵
  PID:4848
- C:\Windows\System\SHAwLwX.exe
  C:\Windows\System\SHAwLwX.exe
  2⤵
  PID:4864
- C:\Windows\System\rlnlPsG.exe
  C:\Windows\System\rlnlPsG.exe
  2⤵
  PID:4880
- C:\Windows\System\XGyVQGd.exe
  C:\Windows\System\XGyVQGd.exe
  2⤵
  PID:4896
- C:\Windows\System\HicSCjd.exe
  C:\Windows\System\HicSCjd.exe
  2⤵
  PID:4912
- C:\Windows\System\NCdnJud.exe
  C:\Windows\System\NCdnJud.exe
  2⤵
  PID:4928
- C:\Windows\System\ZhzMUoE.exe
  C:\Windows\System\ZhzMUoE.exe
  2⤵
  PID:4944
- C:\Windows\System\wtFTdlR.exe
  C:\Windows\System\wtFTdlR.exe
  2⤵
  PID:4960
- C:\Windows\System\gMDabni.exe
  C:\Windows\System\gMDabni.exe
  2⤵
  PID:4976
- C:\Windows\System\yNYljvd.exe
  C:\Windows\System\yNYljvd.exe
  2⤵
  PID:4992
- C:\Windows\System\kfLJpLm.exe
  C:\Windows\System\kfLJpLm.exe
  2⤵
  PID:5008
- C:\Windows\System\qFZRlJs.exe
  C:\Windows\System\qFZRlJs.exe
  2⤵
  PID:5024
- C:\Windows\System\qSYEDrP.exe
  C:\Windows\System\qSYEDrP.exe
  2⤵
  PID:5040
- C:\Windows\System\gLSnXUw.exe
  C:\Windows\System\gLSnXUw.exe
  2⤵
  PID:5056
- C:\Windows\System\FwCNLat.exe
  C:\Windows\System\FwCNLat.exe
  2⤵
  PID:5072
- C:\Windows\System\bjDEIxM.exe
  C:\Windows\System\bjDEIxM.exe
  2⤵
  PID:5088
- C:\Windows\System\xIAkteb.exe
  C:\Windows\System\xIAkteb.exe
  2⤵
  PID:5104
- C:\Windows\System\XcMppLt.exe
  C:\Windows\System\XcMppLt.exe
  2⤵
  PID:2240
- C:\Windows\System\iEkWDdB.exe
  C:\Windows\System\iEkWDdB.exe
  2⤵
  PID:3992
- C:\Windows\System\pnNCLLs.exe
  C:\Windows\System\pnNCLLs.exe
  2⤵
  PID:2036
- C:\Windows\System\JcDJXJV.exe
  C:\Windows\System\JcDJXJV.exe
  2⤵
  PID:4136
- C:\Windows\System\fXAhyMD.exe
  C:\Windows\System\fXAhyMD.exe
  2⤵
  PID:4168
- C:\Windows\System\vNDIXBq.exe
  C:\Windows\System\vNDIXBq.exe
  2⤵
  PID:4152
- C:\Windows\System\EDWvloN.exe
  C:\Windows\System\EDWvloN.exe
  2⤵
  PID:4216
- C:\Windows\System\suUsWtT.exe
  C:\Windows\System\suUsWtT.exe
  2⤵
  PID:4276
- C:\Windows\System\MqCLoAi.exe
  C:\Windows\System\MqCLoAi.exe
  2⤵
  PID:4340
- C:\Windows\System\KsfthGB.exe
  C:\Windows\System\KsfthGB.exe
  2⤵
  PID:2568
- C:\Windows\System\IoqwUtt.exe
  C:\Windows\System\IoqwUtt.exe
  2⤵
  PID:4440
- C:\Windows\System\NAYgltG.exe
  C:\Windows\System\NAYgltG.exe
  2⤵
  PID:4500
- C:\Windows\System\Elmtfnl.exe
  C:\Windows\System\Elmtfnl.exe
  2⤵
  PID:4540
- C:\Windows\System\MwcklUO.exe
  C:\Windows\System\MwcklUO.exe
  2⤵
  PID:2200
- C:\Windows\System\VrpeAnm.exe
  C:\Windows\System\VrpeAnm.exe
  2⤵
  PID:4452
- C:\Windows\System\zVIKqWQ.exe
  C:\Windows\System\zVIKqWQ.exe
  2⤵
  PID:4292
- C:\Windows\System\SzisUdY.exe
  C:\Windows\System\SzisUdY.exe
  2⤵
  PID:4356
- C:\Windows\System\eqoXaYS.exe
  C:\Windows\System\eqoXaYS.exe
  2⤵
  PID:4424
- C:\Windows\System\aHrVNKY.exe
  C:\Windows\System\aHrVNKY.exe
  2⤵
  PID:4456
- C:\Windows\System\SMyDhas.exe
  C:\Windows\System\SMyDhas.exe
  2⤵
  PID:4520
- C:\Windows\System\TPzXmIK.exe
  C:\Windows\System\TPzXmIK.exe
  2⤵
  PID:4652
- C:\Windows\System\pQJEeOC.exe
  C:\Windows\System\pQJEeOC.exe
  2⤵
  PID:4668
- C:\Windows\System\gkNXsaa.exe
  C:\Windows\System\gkNXsaa.exe
  2⤵
  PID:4716
- C:\Windows\System\bNhuNnO.exe
  C:\Windows\System\bNhuNnO.exe
  2⤵
  PID:4780
- C:\Windows\System\XQneNRE.exe
  C:\Windows\System\XQneNRE.exe
  2⤵
  PID:4732
- C:\Windows\System\iGWtaOF.exe
  C:\Windows\System\iGWtaOF.exe
  2⤵
  PID:4796
- C:\Windows\System\yoWnwYi.exe
  C:\Windows\System\yoWnwYi.exe
  2⤵
  PID:4860
- C:\Windows\System\aMObkwz.exe
  C:\Windows\System\aMObkwz.exe
  2⤵
  PID:4924
- C:\Windows\System\xLiYZAJ.exe
  C:\Windows\System\xLiYZAJ.exe
  2⤵
  PID:4984
- C:\Windows\System\EFsgeWC.exe
  C:\Windows\System\EFsgeWC.exe
  2⤵
  PID:4844
- C:\Windows\System\SiGlSIZ.exe
  C:\Windows\System\SiGlSIZ.exe
  2⤵
  PID:5052
- C:\Windows\System\mylPQAd.exe
  C:\Windows\System\mylPQAd.exe
  2⤵
  PID:5084
- C:\Windows\System\zDhhgsr.exe
  C:\Windows\System\zDhhgsr.exe
  2⤵
  PID:4972
- C:\Windows\System\tUqFiZN.exe
  C:\Windows\System\tUqFiZN.exe
  2⤵
  PID:5116
- C:\Windows\System\YVyTlpK.exe
  C:\Windows\System\YVyTlpK.exe
  2⤵
  PID:5096
- C:\Windows\System\iVWLOUc.exe
  C:\Windows\System\iVWLOUc.exe
  2⤵
  PID:2768
- C:\Windows\System\aczIAef.exe
  C:\Windows\System\aczIAef.exe
  2⤵
  PID:4132
- C:\Windows\System\OyTZRpx.exe
  C:\Windows\System\OyTZRpx.exe
  2⤵
  PID:4212
- C:\Windows\System\hUVwSnY.exe
  C:\Windows\System\hUVwSnY.exe
  2⤵
  PID:4408
- C:\Windows\System\YqcvmBI.exe
  C:\Windows\System\YqcvmBI.exe
  2⤵
  PID:4536
- C:\Windows\System\WeEIUwv.exe
  C:\Windows\System\WeEIUwv.exe
  2⤵
  PID:4572
- C:\Windows\System\uczgunI.exe
  C:\Windows\System\uczgunI.exe
  2⤵
  PID:4604
- C:\Windows\System\yGadoLh.exe
  C:\Windows\System\yGadoLh.exe
  2⤵
  PID:4620
- C:\Windows\System\qjhdlzl.exe
  C:\Windows\System\qjhdlzl.exe
  2⤵
  PID:4228
- C:\Windows\System\vMAWdYY.exe
  C:\Windows\System\vMAWdYY.exe
  2⤵
  PID:4392
- C:\Windows\System\yTBgGCS.exe
  C:\Windows\System\yTBgGCS.exe
  2⤵
  PID:4636
- C:\Windows\System\iQkSOMD.exe
  C:\Windows\System\iQkSOMD.exe
  2⤵
  PID:4792
- C:\Windows\System\ChDSMCU.exe
  C:\Windows\System\ChDSMCU.exe
  2⤵
  PID:4840
- C:\Windows\System\wenilnc.exe
  C:\Windows\System\wenilnc.exe
  2⤵
  PID:4700
- C:\Windows\System\rUCeAyA.exe
  C:\Windows\System\rUCeAyA.exe
  2⤵
  PID:4808
- C:\Windows\System\faXDLtD.exe
  C:\Windows\System\faXDLtD.exe
  2⤵
  PID:700
- C:\Windows\System\qibUmKo.exe
  C:\Windows\System\qibUmKo.exe
  2⤵
  PID:4872
- C:\Windows\System\zVLLafT.exe
  C:\Windows\System\zVLLafT.exe
  2⤵
  PID:4940
- C:\Windows\System\YWqZCrx.exe
  C:\Windows\System\YWqZCrx.exe
  2⤵
  PID:4116
- C:\Windows\System\FBWWeZH.exe
  C:\Windows\System\FBWWeZH.exe
  2⤵
  PID:4372
- C:\Windows\System\qFMeBME.exe
  C:\Windows\System\qFMeBME.exe
  2⤵
  PID:4588
- C:\Windows\System\GKEEQJQ.exe
  C:\Windows\System\GKEEQJQ.exe
  2⤵
  PID:4556
- C:\Windows\System\jSZZVgr.exe
  C:\Windows\System\jSZZVgr.exe
  2⤵
  PID:4248
- C:\Windows\System\zFIZcVg.exe
  C:\Windows\System\zFIZcVg.exe
  2⤵
  PID:4488
- C:\Windows\System\NzjLHfB.exe
  C:\Windows\System\NzjLHfB.exe
  2⤵
  PID:5004
- C:\Windows\System\jITqrrX.exe
  C:\Windows\System\jITqrrX.exe
  2⤵
  PID:4308
- C:\Windows\System\StoMPxF.exe
  C:\Windows\System\StoMPxF.exe
  2⤵
  PID:2752
- C:\Windows\System\UCkrjFd.exe
  C:\Windows\System\UCkrjFd.exe
  2⤵
  PID:2892
- C:\Windows\System\kFwhSDD.exe
  C:\Windows\System\kFwhSDD.exe
  2⤵
  PID:2952
- C:\Windows\System\nbKiMbr.exe
  C:\Windows\System\nbKiMbr.exe
  2⤵
  PID:5136
- C:\Windows\System\SJjQxdi.exe
  C:\Windows\System\SJjQxdi.exe
  2⤵
  PID:5152
- C:\Windows\System\HMvnlIu.exe
  C:\Windows\System\HMvnlIu.exe
  2⤵
  PID:5168
- C:\Windows\System\AyKbJyK.exe
  C:\Windows\System\AyKbJyK.exe
  2⤵
  PID:5184
- C:\Windows\System\nMwZsnp.exe
  C:\Windows\System\nMwZsnp.exe
  2⤵
  PID:5200
- C:\Windows\System\tcoypmc.exe
  C:\Windows\System\tcoypmc.exe
  2⤵
  PID:5220
- C:\Windows\System\owrLAON.exe
  C:\Windows\System\owrLAON.exe
  2⤵
  PID:5236
- C:\Windows\System\PYPLrwR.exe
  C:\Windows\System\PYPLrwR.exe
  2⤵
  PID:5252
- C:\Windows\System\UFfPDfD.exe
  C:\Windows\System\UFfPDfD.exe
  2⤵
  PID:5268
- C:\Windows\System\rDcpOwT.exe
  C:\Windows\System\rDcpOwT.exe
  2⤵
  PID:5284
- C:\Windows\System\MMpQNZz.exe
  C:\Windows\System\MMpQNZz.exe
  2⤵
  PID:5300
- C:\Windows\System\otUEYlw.exe
  C:\Windows\System\otUEYlw.exe
  2⤵
  PID:5316
- C:\Windows\System\iUSKMFS.exe
  C:\Windows\System\iUSKMFS.exe
  2⤵
  PID:5332
- C:\Windows\System\ldfzVkp.exe
  C:\Windows\System\ldfzVkp.exe
  2⤵
  PID:5348
- C:\Windows\System\YbRwotE.exe
  C:\Windows\System\YbRwotE.exe
  2⤵
  PID:5364
- C:\Windows\System\AUmVLVx.exe
  C:\Windows\System\AUmVLVx.exe
  2⤵
  PID:5380
- C:\Windows\System\EdtnuFq.exe
  C:\Windows\System\EdtnuFq.exe
  2⤵
  PID:5396
- C:\Windows\System\HqgbgEL.exe
  C:\Windows\System\HqgbgEL.exe
  2⤵
  PID:5412
- C:\Windows\System\PuphAqU.exe
  C:\Windows\System\PuphAqU.exe
  2⤵
  PID:5428
- C:\Windows\System\eJbEPLa.exe
  C:\Windows\System\eJbEPLa.exe
  2⤵
  PID:5444
- C:\Windows\System\wgoKSfX.exe
  C:\Windows\System\wgoKSfX.exe
  2⤵
  PID:5460
- C:\Windows\System\baCxTTD.exe
  C:\Windows\System\baCxTTD.exe
  2⤵
  PID:5476
- C:\Windows\System\OckOAcr.exe
  C:\Windows\System\OckOAcr.exe
  2⤵
  PID:5492
- C:\Windows\System\xangsNl.exe
  C:\Windows\System\xangsNl.exe
  2⤵
  PID:5508
- C:\Windows\System\EhpZkRu.exe
  C:\Windows\System\EhpZkRu.exe
  2⤵
  PID:5524
- C:\Windows\System\ELTKXEv.exe
  C:\Windows\System\ELTKXEv.exe
  2⤵
  PID:5540
- C:\Windows\System\saXMnDB.exe
  C:\Windows\System\saXMnDB.exe
  2⤵
  PID:5556
- C:\Windows\System\olsXVFJ.exe
  C:\Windows\System\olsXVFJ.exe
  2⤵
  PID:5572
- C:\Windows\System\vXDxaYW.exe
  C:\Windows\System\vXDxaYW.exe
  2⤵
  PID:5596
- C:\Windows\System\paPVjuI.exe
  C:\Windows\System\paPVjuI.exe
  2⤵
  PID:5612
- C:\Windows\System\dkeBNQM.exe
  C:\Windows\System\dkeBNQM.exe
  2⤵
  PID:5628
- C:\Windows\System\PGIoPYF.exe
  C:\Windows\System\PGIoPYF.exe
  2⤵
  PID:5644
- C:\Windows\System\bZGIboK.exe
  C:\Windows\System\bZGIboK.exe
  2⤵
  PID:5660
- C:\Windows\System\JKDHeGw.exe
  C:\Windows\System\JKDHeGw.exe
  2⤵
  PID:5680
- C:\Windows\System\JGhzjLJ.exe
  C:\Windows\System\JGhzjLJ.exe
  2⤵
  PID:5696
- C:\Windows\System\aYmJiDT.exe
  C:\Windows\System\aYmJiDT.exe
  2⤵
  PID:5716
- C:\Windows\System\IrGtegp.exe
  C:\Windows\System\IrGtegp.exe
  2⤵
  PID:5732
- C:\Windows\System\VivcSca.exe
  C:\Windows\System\VivcSca.exe
  2⤵
  PID:5748
- C:\Windows\System\ORDXcnY.exe
  C:\Windows\System\ORDXcnY.exe
  2⤵
  PID:5764
- C:\Windows\System\zwHZlVz.exe
  C:\Windows\System\zwHZlVz.exe
  2⤵
  PID:5784
- C:\Windows\System\KFWXpRW.exe
  C:\Windows\System\KFWXpRW.exe
  2⤵
  PID:5800
- C:\Windows\System\SNEhrFT.exe
  C:\Windows\System\SNEhrFT.exe
  2⤵
  PID:5816
- C:\Windows\System\ZgklBTr.exe
  C:\Windows\System\ZgklBTr.exe
  2⤵
  PID:5832
- C:\Windows\System\YasvsSb.exe
  C:\Windows\System\YasvsSb.exe
  2⤵
  PID:5856
- C:\Windows\System\JEQBjnr.exe
  C:\Windows\System\JEQBjnr.exe
  2⤵
  PID:5872
- C:\Windows\System\cceFenv.exe
  C:\Windows\System\cceFenv.exe
  2⤵
  PID:5888
- C:\Windows\System\wqUWyZu.exe
  C:\Windows\System\wqUWyZu.exe
  2⤵
  PID:5904
- C:\Windows\System\CmQBIkU.exe
  C:\Windows\System\CmQBIkU.exe
  2⤵
  PID:5920
- C:\Windows\System\lLIiEGv.exe
  C:\Windows\System\lLIiEGv.exe
  2⤵
  PID:5940
- C:\Windows\System\dJIeEEg.exe
  C:\Windows\System\dJIeEEg.exe
  2⤵
  PID:5956
- C:\Windows\System\AxNxLxJ.exe
  C:\Windows\System\AxNxLxJ.exe
  2⤵
  PID:5972
- C:\Windows\System\YtVEypQ.exe
  C:\Windows\System\YtVEypQ.exe
  2⤵
  PID:5988
- C:\Windows\System\lEKOGdg.exe
  C:\Windows\System\lEKOGdg.exe
  2⤵
  PID:6004
- C:\Windows\System\oiaHJXS.exe
  C:\Windows\System\oiaHJXS.exe
  2⤵
  PID:6020
- C:\Windows\System\MmegQBu.exe
  C:\Windows\System\MmegQBu.exe
  2⤵
  PID:6036
- C:\Windows\System\ouKGxXB.exe
  C:\Windows\System\ouKGxXB.exe
  2⤵
  PID:6052
- C:\Windows\System\hlACFOM.exe
  C:\Windows\System\hlACFOM.exe
  2⤵
  PID:2800
- C:\Windows\System\IlqAyZV.exe
  C:\Windows\System\IlqAyZV.exe
  2⤵
  PID:5212
- C:\Windows\System\PEcWVPy.exe
  C:\Windows\System\PEcWVPy.exe
  2⤵
  PID:5712
- C:\Windows\System\eXVkIok.exe
  C:\Windows\System\eXVkIok.exe
  2⤵
  PID:6028
- C:\Windows\System\ORBdljC.exe
  C:\Windows\System\ORBdljC.exe
  2⤵
  PID:6080
- C:\Windows\System\yhwztZs.exe
  C:\Windows\System\yhwztZs.exe
  2⤵
  PID:6116
- C:\Windows\System\vLkMSZk.exe
  C:\Windows\System\vLkMSZk.exe
  2⤵
  PID:6124
- C:\Windows\System\nGCHACC.exe
  C:\Windows\System\nGCHACC.exe
  2⤵
  PID:2804
- C:\Windows\System\SEyuHLL.exe
  C:\Windows\System\SEyuHLL.exe
  2⤵
  PID:5360
- C:\Windows\System\nfNtMsM.exe
  C:\Windows\System\nfNtMsM.exe
  2⤵
  PID:5420
- C:\Windows\System\okHaYeb.exe
  C:\Windows\System\okHaYeb.exe
  2⤵
  PID:5484
- C:\Windows\System\FhMAbzs.exe
  C:\Windows\System\FhMAbzs.exe
  2⤵
  PID:5548
- C:\Windows\System\kNyKAET.exe
  C:\Windows\System\kNyKAET.exe
  2⤵
  PID:5588
- C:\Windows\System\amfpBMh.exe
  C:\Windows\System\amfpBMh.exe
  2⤵
  PID:5692
- C:\Windows\System\znLCIcb.exe
  C:\Windows\System\znLCIcb.exe
  2⤵
  PID:5724
- C:\Windows\System\yOKMfIh.exe
  C:\Windows\System\yOKMfIh.exe
  2⤵
  PID:4472
- C:\Windows\System\yZqFbeN.exe
  C:\Windows\System\yZqFbeN.exe
  2⤵
  PID:4200
- C:\Windows\System\mLEnguH.exe
  C:\Windows\System\mLEnguH.exe
  2⤵
  PID:5828
- C:\Windows\System\RrKEZXE.exe
  C:\Windows\System\RrKEZXE.exe
  2⤵
  PID:5032
- C:\Windows\System\eTSDwcS.exe
  C:\Windows\System\eTSDwcS.exe
  2⤵
  PID:5744
- C:\Windows\System\cEPTANT.exe
  C:\Windows\System\cEPTANT.exe
  2⤵
  PID:5776
- C:\Windows\System\nvcmmKk.exe
  C:\Windows\System\nvcmmKk.exe
  2⤵
  PID:5176
- C:\Windows\System\pxMiQaY.exe
  C:\Windows\System\pxMiQaY.exe
  2⤵
  PID:5276
- C:\Windows\System\yPyQCfF.exe
  C:\Windows\System\yPyQCfF.exe
  2⤵
  PID:5372
- C:\Windows\System\DkSkBDt.exe
  C:\Windows\System\DkSkBDt.exe
  2⤵
  PID:5440
- C:\Windows\System\GDwbDbl.exe
  C:\Windows\System\GDwbDbl.exe
  2⤵
  PID:5472
- C:\Windows\System\wxAumPa.exe
  C:\Windows\System\wxAumPa.exe
  2⤵
  PID:5564
- C:\Windows\System\sAqgBYY.exe
  C:\Windows\System\sAqgBYY.exe
  2⤵
  PID:5608
- C:\Windows\System\MAiLRQE.exe
  C:\Windows\System\MAiLRQE.exe
  2⤵
  PID:5772
- C:\Windows\System\woRzZyP.exe
  C:\Windows\System\woRzZyP.exe
  2⤵
  PID:5936
- C:\Windows\System\KqFbcCh.exe
  C:\Windows\System\KqFbcCh.exe
  2⤵
  PID:5852
- C:\Windows\System\DzqXNVb.exe
  C:\Windows\System\DzqXNVb.exe
  2⤵
  PID:5884
- C:\Windows\System\odauUkA.exe
  C:\Windows\System\odauUkA.exe
  2⤵
  PID:5984
- C:\Windows\System\ABwyTkJ.exe
  C:\Windows\System\ABwyTkJ.exe
  2⤵
  PID:5704
- C:\Windows\System\rwuZToD.exe
  C:\Windows\System\rwuZToD.exe
  2⤵
  PID:5912
- C:\Windows\System\kTtWRJR.exe
  C:\Windows\System\kTtWRJR.exe
  2⤵
  PID:5980
- C:\Windows\System\DIaCkBr.exe
  C:\Windows\System\DIaCkBr.exe
  2⤵
  PID:6060
- C:\Windows\System\OKDPKvQ.exe
  C:\Windows\System\OKDPKvQ.exe
  2⤵
  PID:3616
- C:\Windows\System\TQyQkIr.exe
  C:\Windows\System\TQyQkIr.exe
  2⤵
  PID:6132
- C:\Windows\System\gkkvtKk.exe
  C:\Windows\System\gkkvtKk.exe
  2⤵
  PID:5132
- C:\Windows\System\JJKRyYW.exe
  C:\Windows\System\JJKRyYW.exe
  2⤵
  PID:5228
- C:\Windows\System\sNGbeER.exe
  C:\Windows\System\sNGbeER.exe
  2⤵
  PID:5624
- C:\Windows\System\jFJgMOs.exe
  C:\Windows\System\jFJgMOs.exe
  2⤵
  PID:5160
- C:\Windows\System\AUCdWCU.exe
  C:\Windows\System\AUCdWCU.exe
  2⤵
  PID:5452
- C:\Windows\System\eNqqVEG.exe
  C:\Windows\System\eNqqVEG.exe
  2⤵
  PID:5584
- C:\Windows\System\xqsrVKv.exe
  C:\Windows\System\xqsrVKv.exe
  2⤵
  PID:5064
- C:\Windows\System\WxRJODY.exe
  C:\Windows\System\WxRJODY.exe
  2⤵
  PID:4764
- C:\Windows\System\ONTPxVV.exe
  C:\Windows\System\ONTPxVV.exe
  2⤵
  PID:5080
- C:\Windows\System\peLFzmP.exe
  C:\Windows\System\peLFzmP.exe
  2⤵
  PID:5344
- C:\Windows\System\YMLsxHv.exe
  C:\Windows\System\YMLsxHv.exe
  2⤵
  PID:5208
- C:\Windows\System\QRnxDLf.exe
  C:\Windows\System\QRnxDLf.exe
  2⤵
  PID:5532
- C:\Windows\System\FziPImV.exe
  C:\Windows\System\FziPImV.exe
  2⤵
  PID:5812
- C:\Windows\System\HfGxvDV.exe
  C:\Windows\System\HfGxvDV.exe
  2⤵
  PID:5896
- C:\Windows\System\OFPnNag.exe
  C:\Windows\System\OFPnNag.exe
  2⤵
  PID:6044
- C:\Windows\System\AjaASmX.exe
  C:\Windows\System\AjaASmX.exe
  2⤵
  PID:6096
- C:\Windows\System\FbrZKlM.exe
  C:\Windows\System\FbrZKlM.exe
  2⤵
  PID:1508
- C:\Windows\System\rxVZKlD.exe
  C:\Windows\System\rxVZKlD.exe
  2⤵
  PID:6148
- C:\Windows\System\xEZpIVR.exe
  C:\Windows\System\xEZpIVR.exe
  2⤵
  PID:6164
- C:\Windows\System\tLhsdAR.exe
  C:\Windows\System\tLhsdAR.exe
  2⤵
  PID:6180
- C:\Windows\System\TAeziIl.exe
  C:\Windows\System\TAeziIl.exe
  2⤵
  PID:6196
- C:\Windows\System\waKjYFT.exe
  C:\Windows\System\waKjYFT.exe
  2⤵
  PID:6212
- C:\Windows\System\fFodLlF.exe
  C:\Windows\System\fFodLlF.exe
  2⤵
  PID:6228
- C:\Windows\System\Zlpwulz.exe
  C:\Windows\System\Zlpwulz.exe
  2⤵
  PID:6244
- C:\Windows\System\OPJDbrg.exe
  C:\Windows\System\OPJDbrg.exe
  2⤵
  PID:6264
- C:\Windows\System\Zlbnvvd.exe
  C:\Windows\System\Zlbnvvd.exe
  2⤵
  PID:6280
- C:\Windows\System\ffSNnpU.exe
  C:\Windows\System\ffSNnpU.exe
  2⤵
  PID:6296
- C:\Windows\System\EMKrACn.exe
  C:\Windows\System\EMKrACn.exe
  2⤵
  PID:6312
- C:\Windows\System\tMRIFkM.exe
  C:\Windows\System\tMRIFkM.exe
  2⤵
  PID:6328
- C:\Windows\System\JVNNlNQ.exe
  C:\Windows\System\JVNNlNQ.exe
  2⤵
  PID:6348
- C:\Windows\System\XVFwlze.exe
  C:\Windows\System\XVFwlze.exe
  2⤵
  PID:6364
- C:\Windows\System\PKboZhI.exe
  C:\Windows\System\PKboZhI.exe
  2⤵
  PID:6380
- C:\Windows\System\qfwuRTV.exe
  C:\Windows\System\qfwuRTV.exe
  2⤵
  PID:6396
- C:\Windows\System\zjihPPQ.exe
  C:\Windows\System\zjihPPQ.exe
  2⤵
  PID:6412
- C:\Windows\System\PnqUiEv.exe
  C:\Windows\System\PnqUiEv.exe
  2⤵
  PID:6428
- C:\Windows\System\WzYNmOD.exe
  C:\Windows\System\WzYNmOD.exe
  2⤵
  PID:6444
- C:\Windows\System\QONQxwI.exe
  C:\Windows\System\QONQxwI.exe
  2⤵
  PID:6460
- C:\Windows\System\cJxEzqj.exe
  C:\Windows\System\cJxEzqj.exe
  2⤵
  PID:6476
- C:\Windows\System\YrbVEkN.exe
  C:\Windows\System\YrbVEkN.exe
  2⤵
  PID:6492
- C:\Windows\System\zHhnUei.exe
  C:\Windows\System\zHhnUei.exe
  2⤵
  PID:6508
- C:\Windows\System\FfTRERB.exe
  C:\Windows\System\FfTRERB.exe
  2⤵
  PID:6524
- C:\Windows\System\GyNfOdk.exe
  C:\Windows\System\GyNfOdk.exe
  2⤵
  PID:6540
- C:\Windows\System\kFgEOnH.exe
  C:\Windows\System\kFgEOnH.exe
  2⤵
  PID:6556
- C:\Windows\System\FqXwLfI.exe
  C:\Windows\System\FqXwLfI.exe
  2⤵
  PID:6572
- C:\Windows\System\haQVInR.exe
  C:\Windows\System\haQVInR.exe
  2⤵
  PID:6588
- C:\Windows\System\qzWRBSb.exe
  C:\Windows\System\qzWRBSb.exe
  2⤵
  PID:6604
- C:\Windows\System\BPajiWW.exe
  C:\Windows\System\BPajiWW.exe
  2⤵
  PID:6620
- C:\Windows\System\FQGpozG.exe
  C:\Windows\System\FQGpozG.exe
  2⤵
  PID:6636
- C:\Windows\System\TKHMfCY.exe
  C:\Windows\System\TKHMfCY.exe
  2⤵
  PID:6652
- C:\Windows\System\YOitXmh.exe
  C:\Windows\System\YOitXmh.exe
  2⤵
  PID:6668
- C:\Windows\System\vWjtFWI.exe
  C:\Windows\System\vWjtFWI.exe
  2⤵
  PID:6684
- C:\Windows\System\RkoDdTo.exe
  C:\Windows\System\RkoDdTo.exe
  2⤵
  PID:6700
- C:\Windows\System\FVpKXQU.exe
  C:\Windows\System\FVpKXQU.exe
  2⤵
  PID:6716
- C:\Windows\System\wRAEKDv.exe
  C:\Windows\System\wRAEKDv.exe
  2⤵
  PID:6732
- C:\Windows\System\eGFqmnq.exe
  C:\Windows\System\eGFqmnq.exe
  2⤵
  PID:6748
- C:\Windows\System\QambITU.exe
  C:\Windows\System\QambITU.exe
  2⤵
  PID:6764
- C:\Windows\System\ZrNyYCR.exe
  C:\Windows\System\ZrNyYCR.exe
  2⤵
  PID:6780
- C:\Windows\System\NSTuHCE.exe
  C:\Windows\System\NSTuHCE.exe
  2⤵
  PID:6796
- C:\Windows\System\epARUYJ.exe
  C:\Windows\System\epARUYJ.exe
  2⤵
  PID:6812
- C:\Windows\System\WlWqZWs.exe
  C:\Windows\System\WlWqZWs.exe
  2⤵
  PID:6828
- C:\Windows\System\ePOzOZC.exe
  C:\Windows\System\ePOzOZC.exe
  2⤵
  PID:6844
- C:\Windows\System\SgSAlsq.exe
  C:\Windows\System\SgSAlsq.exe
  2⤵
  PID:6860
- C:\Windows\System\TWURwmk.exe
  C:\Windows\System\TWURwmk.exe
  2⤵
  PID:6876
- C:\Windows\System\bmhdYIH.exe
  C:\Windows\System\bmhdYIH.exe
  2⤵
  PID:6892
- C:\Windows\System\ZLtOgSK.exe
  C:\Windows\System\ZLtOgSK.exe
  2⤵
  PID:6908
- C:\Windows\System\VKRNRDA.exe
  C:\Windows\System\VKRNRDA.exe
  2⤵
  PID:6924
- C:\Windows\System\sddGHti.exe
  C:\Windows\System\sddGHti.exe
  2⤵
  PID:6940
- C:\Windows\System\BNTWbiq.exe
  C:\Windows\System\BNTWbiq.exe
  2⤵
  PID:6956
- C:\Windows\System\YqMoOUy.exe
  C:\Windows\System\YqMoOUy.exe
  2⤵
  PID:6972
- C:\Windows\System\NnfkWRO.exe
  C:\Windows\System\NnfkWRO.exe
  2⤵
  PID:6988
- C:\Windows\System\wqOfSBv.exe
  C:\Windows\System\wqOfSBv.exe
  2⤵
  PID:7004
- C:\Windows\System\bOxpQKd.exe
  C:\Windows\System\bOxpQKd.exe
  2⤵
  PID:7020
- C:\Windows\System\lOIbYMu.exe
  C:\Windows\System\lOIbYMu.exe
  2⤵
  PID:7036
- C:\Windows\System\WZHmNjl.exe
  C:\Windows\System\WZHmNjl.exe
  2⤵
  PID:7052
- C:\Windows\System\JRmDfQg.exe
  C:\Windows\System\JRmDfQg.exe
  2⤵
  PID:7068
- C:\Windows\System\mefOEyT.exe
  C:\Windows\System\mefOEyT.exe
  2⤵
  PID:7084
- C:\Windows\System\DpPqsMZ.exe
  C:\Windows\System\DpPqsMZ.exe
  2⤵
  PID:7100
- C:\Windows\System\pSJhWhr.exe
  C:\Windows\System\pSJhWhr.exe
  2⤵
  PID:7116
- C:\Windows\System\gmGNRqX.exe
  C:\Windows\System\gmGNRqX.exe
  2⤵
  PID:7132
- C:\Windows\System\rxfxmLh.exe
  C:\Windows\System\rxfxmLh.exe
  2⤵
  PID:7156
- C:\Windows\System\cPSpaXf.exe
  C:\Windows\System\cPSpaXf.exe
  2⤵
  PID:5144
- C:\Windows\System\zRpnMfj.exe
  C:\Windows\System\zRpnMfj.exe
  2⤵
  PID:5668
- C:\Windows\System\jERKdqL.exe
  C:\Windows\System\jERKdqL.exe
  2⤵
  PID:5656
- C:\Windows\System\iCNECox.exe
  C:\Windows\System\iCNECox.exe
  2⤵
  PID:6204
- C:\Windows\System\xeHUiuc.exe
  C:\Windows\System\xeHUiuc.exe
  2⤵
  PID:6240
- C:\Windows\System\igcwoOG.exe
  C:\Windows\System\igcwoOG.exe
  2⤵
  PID:5928
- C:\Windows\System\LhaAHoE.exe
  C:\Windows\System\LhaAHoE.exe
  2⤵
  PID:5868
- C:\Windows\System\wtXTMYM.exe
  C:\Windows\System\wtXTMYM.exe
  2⤵
  PID:6344
- C:\Windows\System\EfusjZr.exe
  C:\Windows\System\EfusjZr.exe
  2⤵
  PID:5792
- C:\Windows\System\obhydXr.exe
  C:\Windows\System\obhydXr.exe
  2⤵
  PID:6160
- C:\Windows\System\YGmJvtg.exe
  C:\Windows\System\YGmJvtg.exe
  2⤵
  PID:5796
- C:\Windows\System\FHMRmjQ.exe
  C:\Windows\System\FHMRmjQ.exe
  2⤵
  PID:5048
- C:\Windows\System\qHBjugx.exe
  C:\Windows\System\qHBjugx.exe
  2⤵
  PID:5932
- C:\Windows\System\YARhPFh.exe
  C:\Windows\System\YARhPFh.exe
  2⤵
  PID:6220
- C:\Windows\System\kAiwDvv.exe
  C:\Windows\System\kAiwDvv.exe
  2⤵
  PID:6252
- C:\Windows\System\KLabAZR.exe
  C:\Windows\System\KLabAZR.exe
  2⤵
  PID:6320
- C:\Windows\System\OnIFUJK.exe
  C:\Windows\System\OnIFUJK.exe
  2⤵
  PID:6404
- C:\Windows\System\ifEWaeG.exe
  C:\Windows\System\ifEWaeG.exe
  2⤵
  PID:6468
- C:\Windows\System\sICGJaH.exe
  C:\Windows\System\sICGJaH.exe
  2⤵
  PID:6504
- C:\Windows\System\QqmBGHX.exe
  C:\Windows\System\QqmBGHX.exe
  2⤵
  PID:6568
- C:\Windows\System\lxBqLrc.exe
  C:\Windows\System\lxBqLrc.exe
  2⤵
  PID:6628
- C:\Windows\System\xBEKDGD.exe
  C:\Windows\System\xBEKDGD.exe
  2⤵
  PID:6664
- C:\Windows\System\ypnFsuo.exe
  C:\Windows\System\ypnFsuo.exe
  2⤵
  PID:6728
- C:\Windows\System\GpnbIPG.exe
  C:\Windows\System\GpnbIPG.exe
  2⤵
  PID:6760
- C:\Windows\System\ooouEdU.exe
  C:\Windows\System\ooouEdU.exe
  2⤵
  PID:6548
- C:\Windows\System\QtvvaAB.exe
  C:\Windows\System\QtvvaAB.exe
  2⤵
  PID:6648
- C:\Windows\System\IwaQgId.exe
  C:\Windows\System\IwaQgId.exe
  2⤵
  PID:6488
- C:\Windows\System\GJaRHUs.exe
  C:\Windows\System\GJaRHUs.exe
  2⤵
  PID:6740
- C:\Windows\System\vLtFcWy.exe
  C:\Windows\System\vLtFcWy.exe
  2⤵
  PID:6824
- C:\Windows\System\kVxMZlp.exe
  C:\Windows\System\kVxMZlp.exe
  2⤵
  PID:6888
- C:\Windows\System\LwCrIXT.exe
  C:\Windows\System\LwCrIXT.exe
  2⤵
  PID:6612
- C:\Windows\System\aFPIxPo.exe
  C:\Windows\System\aFPIxPo.exe
  2⤵
  PID:6808
- C:\Windows\System\oopQvnr.exe
  C:\Windows\System\oopQvnr.exe
  2⤵
  PID:6980
- C:\Windows\System\UkKIpgy.exe
  C:\Windows\System\UkKIpgy.exe
  2⤵
  PID:6932
- C:\Windows\System\PntxoVA.exe
  C:\Windows\System\PntxoVA.exe
  2⤵
  PID:6772
- C:\Windows\System\GaZJTHt.exe
  C:\Windows\System\GaZJTHt.exe
  2⤵
  PID:6900
- C:\Windows\System\sHzWSMl.exe
  C:\Windows\System\sHzWSMl.exe
  2⤵
  PID:6868
- C:\Windows\System\FAAdNTt.exe
  C:\Windows\System\FAAdNTt.exe
  2⤵
  PID:7000
- C:\Windows\System\AvydJJw.exe
  C:\Windows\System\AvydJJw.exe
  2⤵
  PID:7096
- C:\Windows\System\sXpdIAk.exe
  C:\Windows\System\sXpdIAk.exe
  2⤵
  PID:7080
- C:\Windows\System\rvaBhQh.exe
  C:\Windows\System\rvaBhQh.exe
  2⤵
  PID:7144
- C:\Windows\System\NwqFLtk.exe
  C:\Windows\System\NwqFLtk.exe
  2⤵
  PID:6000
- C:\Windows\System\aHXSNku.exe
  C:\Windows\System\aHXSNku.exe
  2⤵
  PID:5436
- C:\Windows\System\JOzpKmU.exe
  C:\Windows\System\JOzpKmU.exe
  2⤵
  PID:6108
- C:\Windows\System\SxZfPBv.exe
  C:\Windows\System\SxZfPBv.exe
  2⤵
  PID:5392
- C:\Windows\System\xfrvgch.exe
  C:\Windows\System\xfrvgch.exe
  2⤵
  PID:5280
- C:\Windows\System\wlnITTX.exe
  C:\Windows\System\wlnITTX.exe
  2⤵
  PID:5520
- C:\Windows\System\lJqxvbF.exe
  C:\Windows\System\lJqxvbF.exe
  2⤵
  PID:5808
- C:\Windows\System\LxkdCLj.exe
  C:\Windows\System\LxkdCLj.exe
  2⤵
  PID:6360
- C:\Windows\System\vhHglGK.exe
  C:\Windows\System\vhHglGK.exe
  2⤵
  PID:6724
- C:\Windows\System\nMvbjBp.exe
  C:\Windows\System\nMvbjBp.exe
  2⤵
  PID:6632
- C:\Windows\System\wklgMcO.exe
  C:\Windows\System\wklgMcO.exe
  2⤵
  PID:6456
- C:\Windows\System\eOqxjKa.exe
  C:\Windows\System\eOqxjKa.exe
  2⤵
  PID:6856
- C:\Windows\System\vJVLmzK.exe
  C:\Windows\System\vJVLmzK.exe
  2⤵
  PID:6744
- C:\Windows\System\YVeLZNi.exe
  C:\Windows\System\YVeLZNi.exe
  2⤵
  PID:6392
- C:\Windows\System\bpUYixf.exe
  C:\Windows\System\bpUYixf.exe
  2⤵
  PID:6920
- C:\Windows\System\NvnbNsS.exe
  C:\Windows\System\NvnbNsS.exe
  2⤵
  PID:6804
- C:\Windows\System\BZTlybk.exe
  C:\Windows\System\BZTlybk.exe
  2⤵
  PID:7112
- C:\Windows\System\QLUDxVG.exe
  C:\Windows\System\QLUDxVG.exe
  2⤵
  PID:7048
- C:\Windows\System\VHhDgKO.exe
  C:\Windows\System\VHhDgKO.exe
  2⤵
  PID:7092
- C:\Windows\System\sdgjEvr.exe
  C:\Windows\System\sdgjEvr.exe
  2⤵
  PID:5824
- C:\Windows\System\fECeyZn.exe
  C:\Windows\System\fECeyZn.exe
  2⤵
  PID:752
- C:\Windows\System\GmKBAka.exe
  C:\Windows\System\GmKBAka.exe
  2⤵
  PID:6236
- C:\Windows\System\LYgtbTE.exe
  C:\Windows\System\LYgtbTE.exe
  2⤵
  PID:5128
- C:\Windows\System\ArnlxuJ.exe
  C:\Windows\System\ArnlxuJ.exe
  2⤵
  PID:6224
- C:\Windows\System\GHMHnZx.exe
  C:\Windows\System\GHMHnZx.exe
  2⤵
  PID:6292
- C:\Windows\System\XJtmibW.exe
  C:\Windows\System\XJtmibW.exe
  2⤵
  PID:6696
- C:\Windows\System\foLQsqz.exe
  C:\Windows\System\foLQsqz.exe
  2⤵
  PID:6952
- C:\Windows\System\RxWYOHH.exe
  C:\Windows\System\RxWYOHH.exe
  2⤵
  PID:6536
- C:\Windows\System\JOquyOs.exe
  C:\Windows\System\JOquyOs.exe
  2⤵
  PID:6776
- C:\Windows\System\fcmsNdS.exe
  C:\Windows\System\fcmsNdS.exe
  2⤵
  PID:7064
- C:\Windows\System\VbYBSXv.exe
  C:\Windows\System\VbYBSXv.exe
  2⤵
  PID:6016
- C:\Windows\System\ayvCZga.exe
  C:\Windows\System\ayvCZga.exe
  2⤵
  PID:6272
- C:\Windows\System\EeOcqPm.exe
  C:\Windows\System\EeOcqPm.exe
  2⤵
  PID:7164
- C:\Windows\System\jidIstG.exe
  C:\Windows\System\jidIstG.exe
  2⤵
  PID:6372
- C:\Windows\System\alEMiKI.exe
  C:\Windows\System\alEMiKI.exe
  2⤵
  PID:6552
- C:\Windows\System\tQRgbPg.exe
  C:\Windows\System\tQRgbPg.exe
  2⤵
  PID:6756
- C:\Windows\System\skyyHSV.exe
  C:\Windows\System\skyyHSV.exe
  2⤵
  PID:6996
- C:\Windows\System\xYmiHwD.exe
  C:\Windows\System\xYmiHwD.exe
  2⤵
  PID:6712
- C:\Windows\System\ctvsoAP.exe
  C:\Windows\System\ctvsoAP.exe
  2⤵
  PID:5408
- C:\Windows\System\hfZFQxD.exe
  C:\Windows\System\hfZFQxD.exe
  2⤵
  PID:7172
- C:\Windows\System\YlyOahl.exe
  C:\Windows\System\YlyOahl.exe
  2⤵
  PID:7188
- C:\Windows\System\gLqvXxA.exe
  C:\Windows\System\gLqvXxA.exe
  2⤵
  PID:7204
- C:\Windows\System\jhBmteZ.exe
  C:\Windows\System\jhBmteZ.exe
  2⤵
  PID:7220
- C:\Windows\System\QNIqBLa.exe
  C:\Windows\System\QNIqBLa.exe
  2⤵
  PID:7236
- C:\Windows\System\pIltWgS.exe
  C:\Windows\System\pIltWgS.exe
  2⤵
  PID:7252
- C:\Windows\System\MVplmZP.exe
  C:\Windows\System\MVplmZP.exe
  2⤵
  PID:7272
- C:\Windows\System\SgAhUQT.exe
  C:\Windows\System\SgAhUQT.exe
  2⤵
  PID:7288
- C:\Windows\System\DJbISKO.exe
  C:\Windows\System\DJbISKO.exe
  2⤵
  PID:7304
- C:\Windows\System\gmExOSy.exe
  C:\Windows\System\gmExOSy.exe
  2⤵
  PID:7320
- C:\Windows\System\GJnmKdr.exe
  C:\Windows\System\GJnmKdr.exe
  2⤵
  PID:7336
- C:\Windows\System\fYafFXy.exe
  C:\Windows\System\fYafFXy.exe
  2⤵
  PID:7356
- C:\Windows\System\TOYossQ.exe
  C:\Windows\System\TOYossQ.exe
  2⤵
  PID:7372
- C:\Windows\System\ngKjetv.exe
  C:\Windows\System\ngKjetv.exe
  2⤵
  PID:7388
- C:\Windows\System\pcuxTpX.exe
  C:\Windows\System\pcuxTpX.exe
  2⤵
  PID:7404
- C:\Windows\System\uPvVBTD.exe
  C:\Windows\System\uPvVBTD.exe
  2⤵
  PID:7420
- C:\Windows\System\Wuwxwtk.exe
  C:\Windows\System\Wuwxwtk.exe
  2⤵
  PID:7436
- C:\Windows\System\eAEVcqI.exe
  C:\Windows\System\eAEVcqI.exe
  2⤵
  PID:7452
- C:\Windows\System\UKOxOXK.exe
  C:\Windows\System\UKOxOXK.exe
  2⤵
  PID:7468
- C:\Windows\System\TcHQyye.exe
  C:\Windows\System\TcHQyye.exe
  2⤵
  PID:7484
- C:\Windows\System\tjQyAEn.exe
  C:\Windows\System\tjQyAEn.exe
  2⤵
  PID:7500
- C:\Windows\System\eQazytn.exe
  C:\Windows\System\eQazytn.exe
  2⤵
  PID:7516
- C:\Windows\System\CIoVSgR.exe
  C:\Windows\System\CIoVSgR.exe
  2⤵
  PID:7532
- C:\Windows\System\OeUfwhl.exe
  C:\Windows\System\OeUfwhl.exe
  2⤵
  PID:7548
- C:\Windows\System\mykSYkh.exe
  C:\Windows\System\mykSYkh.exe
  2⤵
  PID:7564
- C:\Windows\System\yRpOvPy.exe
  C:\Windows\System\yRpOvPy.exe
  2⤵
  PID:7580
- C:\Windows\System\AjGKGEQ.exe
  C:\Windows\System\AjGKGEQ.exe
  2⤵
  PID:7596
- C:\Windows\System\IuVYBPX.exe
  C:\Windows\System\IuVYBPX.exe
  2⤵
  PID:7612
- C:\Windows\System\YQImAsO.exe
  C:\Windows\System\YQImAsO.exe
  2⤵
  PID:7628
- C:\Windows\System\hGNbyyS.exe
  C:\Windows\System\hGNbyyS.exe
  2⤵
  PID:7644
- C:\Windows\System\VAakwth.exe
  C:\Windows\System\VAakwth.exe
  2⤵
  PID:7660
- C:\Windows\System\WifEaaE.exe
  C:\Windows\System\WifEaaE.exe
  2⤵
  PID:7676
- C:\Windows\System\FzDBmdz.exe
  C:\Windows\System\FzDBmdz.exe
  2⤵
  PID:7692
- C:\Windows\System\fWtBpZG.exe
  C:\Windows\System\fWtBpZG.exe
  2⤵
  PID:7708
- C:\Windows\System\YgXPopl.exe
  C:\Windows\System\YgXPopl.exe
  2⤵
  PID:7728
- C:\Windows\System\OulyTcu.exe
  C:\Windows\System\OulyTcu.exe
  2⤵
  PID:7744
- C:\Windows\System\bzjFbfa.exe
  C:\Windows\System\bzjFbfa.exe
  2⤵
  PID:7760
- C:\Windows\System\arMuIIQ.exe
  C:\Windows\System\arMuIIQ.exe
  2⤵
  PID:7776
- C:\Windows\System\MTeoPDc.exe
  C:\Windows\System\MTeoPDc.exe
  2⤵
  PID:7792
- C:\Windows\System\kJPqggj.exe
  C:\Windows\System\kJPqggj.exe
  2⤵
  PID:7808
- C:\Windows\System\oEmvIKq.exe
  C:\Windows\System\oEmvIKq.exe
  2⤵
  PID:7824
- C:\Windows\System\feRbMbM.exe
  C:\Windows\System\feRbMbM.exe
  2⤵
  PID:7840
- C:\Windows\System\VfFrHdt.exe
  C:\Windows\System\VfFrHdt.exe
  2⤵
  PID:7856
- C:\Windows\System\QMXNhsU.exe
  C:\Windows\System\QMXNhsU.exe
  2⤵
  PID:7872
- C:\Windows\System\rXzfgRR.exe
  C:\Windows\System\rXzfgRR.exe
  2⤵
  PID:7888
- C:\Windows\System\KTvMZaW.exe
  C:\Windows\System\KTvMZaW.exe
  2⤵
  PID:7904
- C:\Windows\System\sqLFVcc.exe
  C:\Windows\System\sqLFVcc.exe
  2⤵
  PID:7920
- C:\Windows\System\yOEDbfb.exe
  C:\Windows\System\yOEDbfb.exe
  2⤵
  PID:7936
- C:\Windows\System\fTpXhbC.exe
  C:\Windows\System\fTpXhbC.exe
  2⤵
  PID:7952
- C:\Windows\System\bWqypGg.exe
  C:\Windows\System\bWqypGg.exe
  2⤵
  PID:7968
- C:\Windows\System\lxAxSvy.exe
  C:\Windows\System\lxAxSvy.exe
  2⤵
  PID:7984
- C:\Windows\System\ttuphZl.exe
  C:\Windows\System\ttuphZl.exe
  2⤵
  PID:8000
- C:\Windows\System\fJVPTpo.exe
  C:\Windows\System\fJVPTpo.exe
  2⤵
  PID:8016
- C:\Windows\System\IbOgCqh.exe
  C:\Windows\System\IbOgCqh.exe
  2⤵
  PID:8032
- C:\Windows\System\naOAQDS.exe
  C:\Windows\System\naOAQDS.exe
  2⤵
  PID:8048
- C:\Windows\System\sTxiJaT.exe
  C:\Windows\System\sTxiJaT.exe
  2⤵
  PID:8064
- C:\Windows\System\JSOleNT.exe
  C:\Windows\System\JSOleNT.exe
  2⤵
  PID:8080
- C:\Windows\System\HLrosjn.exe
  C:\Windows\System\HLrosjn.exe
  2⤵
  PID:8096
- C:\Windows\System\ZECpJYA.exe
  C:\Windows\System\ZECpJYA.exe
  2⤵
  PID:8136
- C:\Windows\System\fMsTHKf.exe
  C:\Windows\System\fMsTHKf.exe
  2⤵
  PID:7528
- C:\Windows\System\nOPsgOb.exe
  C:\Windows\System\nOPsgOb.exe
  2⤵
  PID:7608
- C:\Windows\System\zfNkhUM.exe
  C:\Windows\System\zfNkhUM.exe
  2⤵
  PID:7668
- C:\Windows\System\nGmAODP.exe
  C:\Windows\System\nGmAODP.exe
  2⤵
  PID:7620
- C:\Windows\System\PAfgjLO.exe
  C:\Windows\System\PAfgjLO.exe
  2⤵
  PID:7652
- C:\Windows\System\BPzuXnL.exe
  C:\Windows\System\BPzuXnL.exe
  2⤵
  PID:7768
- C:\Windows\System\PsfVtXB.exe
  C:\Windows\System\PsfVtXB.exe
  2⤵
  PID:7804
- C:\Windows\System\GAcqmLW.exe
  C:\Windows\System\GAcqmLW.exe
  2⤵
  PID:7832
- C:\Windows\System\dMJjdPz.exe
  C:\Windows\System\dMJjdPz.exe
  2⤵
  PID:7752
- C:\Windows\System\enyaQSB.exe
  C:\Windows\System\enyaQSB.exe
  2⤵
  PID:7848
- C:\Windows\System\SgrdHHY.exe
  C:\Windows\System\SgrdHHY.exe
  2⤵
  PID:7896
- C:\Windows\System\GSgnfGo.exe
  C:\Windows\System\GSgnfGo.exe
  2⤵
  PID:7912
- C:\Windows\System\BeAWNoV.exe
  C:\Windows\System\BeAWNoV.exe
  2⤵
  PID:7932
- C:\Windows\System\vBPfyEz.exe
  C:\Windows\System\vBPfyEz.exe
  2⤵
  PID:7992
- C:\Windows\System\qdceSnp.exe
  C:\Windows\System\qdceSnp.exe
  2⤵
  PID:8056
- C:\Windows\System\ZQkXYVD.exe
  C:\Windows\System\ZQkXYVD.exe
  2⤵
  PID:8044
- C:\Windows\System\oWDxiQs.exe
  C:\Windows\System\oWDxiQs.exe
  2⤵
  PID:8088
- C:\Windows\System\hTfJYmO.exe
  C:\Windows\System\hTfJYmO.exe
  2⤵
  PID:8072
- C:\Windows\System\xdQrGXg.exe
  C:\Windows\System\xdQrGXg.exe
  2⤵
  PID:8116
- C:\Windows\System\bYbDZOH.exe
  C:\Windows\System\bYbDZOH.exe
  2⤵
  PID:8144
- C:\Windows\System\wHGEybg.exe
  C:\Windows\System\wHGEybg.exe
  2⤵
  PID:8160
- C:\Windows\System\srwnUtd.exe
  C:\Windows\System\srwnUtd.exe
  2⤵
  PID:8176
- C:\Windows\System\CmimLTI.exe
  C:\Windows\System\CmimLTI.exe
  2⤵
  PID:6600
- C:\Windows\System\PGiLxBN.exe
  C:\Windows\System\PGiLxBN.exe
  2⤵
  PID:2948
- C:\Windows\System\MFHTMuF.exe
  C:\Windows\System\MFHTMuF.exe
  2⤵
  PID:7200
- C:\Windows\System\UcAkSTq.exe
  C:\Windows\System\UcAkSTq.exe
  2⤵
  PID:7268
- C:\Windows\System\ujsiGpU.exe
  C:\Windows\System\ujsiGpU.exe
  2⤵
  PID:6188
- C:\Windows\System\QgEZNeF.exe
  C:\Windows\System\QgEZNeF.exe
  2⤵
  PID:7332
- C:\Windows\System\rCOygpw.exe
  C:\Windows\System\rCOygpw.exe
  2⤵
  PID:7248
- C:\Windows\System\QFETiOc.exe
  C:\Windows\System\QFETiOc.exe
  2⤵
  PID:7312
- C:\Windows\System\CyrmToF.exe
  C:\Windows\System\CyrmToF.exe
  2⤵
  PID:7380
- C:\Windows\System\lIfgLfD.exe
  C:\Windows\System\lIfgLfD.exe
  2⤵
  PID:7416
- C:\Windows\System\nuBzlmm.exe
  C:\Windows\System\nuBzlmm.exe
  2⤵
  PID:7448
- C:\Windows\System\VReHKfW.exe
  C:\Windows\System\VReHKfW.exe
  2⤵
  PID:7480
- C:\Windows\System\YxQXVdz.exe
  C:\Windows\System\YxQXVdz.exe
  2⤵
  PID:7492
- C:\Windows\System\erDcExK.exe
  C:\Windows\System\erDcExK.exe
  2⤵
  PID:7572
- C:\Windows\System\QADlaNH.exe
  C:\Windows\System\QADlaNH.exe
  2⤵
  PID:7672
- C:\Windows\System\WAkGsSf.exe
  C:\Windows\System\WAkGsSf.exe
  2⤵
  PID:7640
- C:\Windows\System\igtBMjH.exe
  C:\Windows\System\igtBMjH.exe
  2⤵
  PID:7720
- C:\Windows\System\PxjdJVu.exe
  C:\Windows\System\PxjdJVu.exe
  2⤵
  PID:7688
- C:\Windows\System\IpdqZmd.exe
  C:\Windows\System\IpdqZmd.exe
  2⤵
  PID:7944
- C:\Windows\System\RWHsHQv.exe
  C:\Windows\System\RWHsHQv.exe
  2⤵
  PID:8060
- C:\Windows\System\lchybqR.exe
  C:\Windows\System\lchybqR.exe
  2⤵
  PID:8156
- C:\Windows\System\EKYSGbp.exe
  C:\Windows\System\EKYSGbp.exe
  2⤵
  PID:7228
- C:\Windows\System\srFWvuA.exe
  C:\Windows\System\srFWvuA.exe
  2⤵
  PID:7244
- C:\Windows\System\LgSAlJQ.exe
  C:\Windows\System\LgSAlJQ.exe
  2⤵
  PID:7396
- C:\Windows\System\SJPUCCp.exe
  C:\Windows\System\SJPUCCp.exe
  2⤵
  PID:7604
- C:\Windows\System\UAdlFNF.exe
  C:\Windows\System\UAdlFNF.exe
  2⤵
  PID:8128
- C:\Windows\System\gMHkUXd.exe
  C:\Windows\System\gMHkUXd.exe
  2⤵
  PID:8196
- C:\Windows\System\AGiegHo.exe
  C:\Windows\System\AGiegHo.exe
  2⤵
  PID:8212
- C:\Windows\System\xwlmSdZ.exe
  C:\Windows\System\xwlmSdZ.exe
  2⤵
  PID:8228
- C:\Windows\System\zVFdQBU.exe
  C:\Windows\System\zVFdQBU.exe
  2⤵
  PID:8244
- C:\Windows\System\DMnosWh.exe
  C:\Windows\System\DMnosWh.exe
  2⤵
  PID:8260
- C:\Windows\System\jGrJIqS.exe
  C:\Windows\System\jGrJIqS.exe
  2⤵
  PID:8276
- C:\Windows\System\KyUQknY.exe
  C:\Windows\System\KyUQknY.exe
  2⤵
  PID:8292
- C:\Windows\System\yJxWzDP.exe
  C:\Windows\System\yJxWzDP.exe
  2⤵
  PID:8308
- C:\Windows\System\SiuqAGy.exe
  C:\Windows\System\SiuqAGy.exe
  2⤵
  PID:8324
- C:\Windows\System\XoGwDeq.exe
  C:\Windows\System\XoGwDeq.exe
  2⤵
  PID:8340
- C:\Windows\System\mwzrtpG.exe
  C:\Windows\System\mwzrtpG.exe
  2⤵
  PID:8356
- C:\Windows\System\PkMlXwq.exe
  C:\Windows\System\PkMlXwq.exe
  2⤵
  PID:8372
- C:\Windows\System\qQopDEc.exe
  C:\Windows\System\qQopDEc.exe
  2⤵
  PID:8388
- C:\Windows\System\DpOYccH.exe
  C:\Windows\System\DpOYccH.exe
  2⤵
  PID:8404
- C:\Windows\System\YWSbSqQ.exe
  C:\Windows\System\YWSbSqQ.exe
  2⤵
  PID:8420
- C:\Windows\System\kwnJvTE.exe
  C:\Windows\System\kwnJvTE.exe
  2⤵
  PID:8436
- C:\Windows\System\kSabHgl.exe
  C:\Windows\System\kSabHgl.exe
  2⤵
  PID:8452
- C:\Windows\System\npQStpA.exe
  C:\Windows\System\npQStpA.exe
  2⤵
  PID:8468
- C:\Windows\System\Lxpvpxr.exe
  C:\Windows\System\Lxpvpxr.exe
  2⤵
  PID:8484
- C:\Windows\System\wJjOOsu.exe
  C:\Windows\System\wJjOOsu.exe
  2⤵
  PID:8500
- C:\Windows\System\cCnjXtL.exe
  C:\Windows\System\cCnjXtL.exe
  2⤵
  PID:8516
- C:\Windows\System\hOOjVya.exe
  C:\Windows\System\hOOjVya.exe
  2⤵
  PID:8532
- C:\Windows\System\AunapFv.exe
  C:\Windows\System\AunapFv.exe
  2⤵
  PID:8548
- C:\Windows\System\WmuchhO.exe
  C:\Windows\System\WmuchhO.exe
  2⤵
  PID:8564
- C:\Windows\System\vaGkrVn.exe
  C:\Windows\System\vaGkrVn.exe
  2⤵
  PID:8580
- C:\Windows\System\RrMwWBV.exe
  C:\Windows\System\RrMwWBV.exe
  2⤵
  PID:8596
- C:\Windows\System\XOaVGAB.exe
  C:\Windows\System\XOaVGAB.exe
  2⤵
  PID:8612
- C:\Windows\System\oyhtlJF.exe
  C:\Windows\System\oyhtlJF.exe
  2⤵
  PID:8628
- C:\Windows\System\SQwWhpU.exe
  C:\Windows\System\SQwWhpU.exe
  2⤵
  PID:8644
- C:\Windows\System\uBAnMcD.exe
  C:\Windows\System\uBAnMcD.exe
  2⤵
  PID:8660
- C:\Windows\System\LtTWWMZ.exe
  C:\Windows\System\LtTWWMZ.exe
  2⤵
  PID:8676
- C:\Windows\System\wwoWOlY.exe
  C:\Windows\System\wwoWOlY.exe
  2⤵
  PID:8692
- C:\Windows\System\mcJQQKt.exe
  C:\Windows\System\mcJQQKt.exe
  2⤵
  PID:8708
- C:\Windows\System\NdWdlHi.exe
  C:\Windows\System\NdWdlHi.exe
  2⤵
  PID:8724
- C:\Windows\System\oLTAETN.exe
  C:\Windows\System\oLTAETN.exe
  2⤵
  PID:8740
- C:\Windows\System\SHaGewp.exe
  C:\Windows\System\SHaGewp.exe
  2⤵
  PID:8760
- C:\Windows\System\Idhryuu.exe
  C:\Windows\System\Idhryuu.exe
  2⤵
  PID:8776
- C:\Windows\System\qUSBFah.exe
  C:\Windows\System\qUSBFah.exe
  2⤵
  PID:8796
- C:\Windows\System\IurZuUt.exe
  C:\Windows\System\IurZuUt.exe
  2⤵
  PID:8812
- C:\Windows\System\NMdfEPA.exe
  C:\Windows\System\NMdfEPA.exe
  2⤵
  PID:8828
- C:\Windows\System\aiPjksv.exe
  C:\Windows\System\aiPjksv.exe
  2⤵
  PID:8844
- C:\Windows\System\BrkAxVm.exe
  C:\Windows\System\BrkAxVm.exe
  2⤵
  PID:8860
- C:\Windows\System\jCjJDWH.exe
  C:\Windows\System\jCjJDWH.exe
  2⤵
  PID:8876
- C:\Windows\System\OIYjKxl.exe
  C:\Windows\System\OIYjKxl.exe
  2⤵
  PID:8900
- C:\Windows\System\ZtTFhxH.exe
  C:\Windows\System\ZtTFhxH.exe
  2⤵
  PID:8916
- C:\Windows\System\DcQcuWS.exe
  C:\Windows\System\DcQcuWS.exe
  2⤵
  PID:8936
- C:\Windows\System\gmQUzBx.exe
  C:\Windows\System\gmQUzBx.exe
  2⤵
  PID:8952
- C:\Windows\System\PmTRIqL.exe
  C:\Windows\System\PmTRIqL.exe
  2⤵
  PID:8972
- C:\Windows\System\uSZDUPr.exe
  C:\Windows\System\uSZDUPr.exe
  2⤵
  PID:8988
- C:\Windows\System\QnuaHFs.exe
  C:\Windows\System\QnuaHFs.exe
  2⤵
  PID:9004
- C:\Windows\System\AgMfGDL.exe
  C:\Windows\System\AgMfGDL.exe
  2⤵
  PID:9024
- C:\Windows\System\kptRyKq.exe
  C:\Windows\System\kptRyKq.exe
  2⤵
  PID:9040
- C:\Windows\System\UQHFufE.exe
  C:\Windows\System\UQHFufE.exe
  2⤵
  PID:9056
- C:\Windows\System\UdZIkUJ.exe
  C:\Windows\System\UdZIkUJ.exe
  2⤵
  PID:9076
- C:\Windows\System\KkJwsFx.exe
  C:\Windows\System\KkJwsFx.exe
  2⤵
  PID:9092
- C:\Windows\System\wAjuSxM.exe
  C:\Windows\System\wAjuSxM.exe
  2⤵
  PID:9112
- C:\Windows\System\bnfKMJg.exe
  C:\Windows\System\bnfKMJg.exe
  2⤵
  PID:9128
- C:\Windows\System\SfSNgFy.exe
  C:\Windows\System\SfSNgFy.exe
  2⤵
  PID:9144
- C:\Windows\System\UQbaRBa.exe
  C:\Windows\System\UQbaRBa.exe
  2⤵
  PID:9164
- C:\Windows\System\Qnrswgl.exe
  C:\Windows\System\Qnrswgl.exe
  2⤵
  PID:9180
- C:\Windows\System\qCydhci.exe
  C:\Windows\System\qCydhci.exe
  2⤵
  PID:9196
- C:\Windows\System\LbwCgCe.exe
  C:\Windows\System\LbwCgCe.exe
  2⤵
  PID:8124
- C:\Windows\System\UGQPUBQ.exe
  C:\Windows\System\UGQPUBQ.exe
  2⤵
  PID:7432
- C:\Windows\System\VjQSnZT.exe
  C:\Windows\System\VjQSnZT.exe
  2⤵
  PID:8220
- C:\Windows\System\fXzLecm.exe
  C:\Windows\System\fXzLecm.exe
  2⤵
  PID:7232
- C:\Windows\System\PbrDdAp.exe
  C:\Windows\System\PbrDdAp.exe
  2⤵
  PID:8256
- C:\Windows\System\TmBNVOn.exe
  C:\Windows\System\TmBNVOn.exe
  2⤵
  PID:8348
- C:\Windows\System\hYIaqUg.exe
  C:\Windows\System\hYIaqUg.exe
  2⤵
  PID:7736
- C:\Windows\System\idVMRSb.exe
  C:\Windows\System\idVMRSb.exe
  2⤵
  PID:8008
- C:\Windows\System\LNLrQGd.exe
  C:\Windows\System\LNLrQGd.exe
  2⤵
  PID:7684
- C:\Windows\System\vVoQzIl.exe
  C:\Windows\System\vVoQzIl.exe
  2⤵
  PID:8172
- C:\Windows\System\VQyeEuZ.exe
  C:\Windows\System\VQyeEuZ.exe
  2⤵
  PID:7344
- C:\Windows\System\EDXVdka.exe
  C:\Windows\System\EDXVdka.exe
  2⤵
  PID:7476
- C:\Windows\System\hLLEgqA.exe
  C:\Windows\System\hLLEgqA.exe
  2⤵
  PID:8300
- C:\Windows\System\dMxPBxV.exe
  C:\Windows\System\dMxPBxV.exe
  2⤵
  PID:7352
- C:\Windows\System\Panezpx.exe
  C:\Windows\System\Panezpx.exe
  2⤵
  PID:8208
- C:\Windows\System\lrfOyya.exe
  C:\Windows\System\lrfOyya.exe
  2⤵
  PID:8428
- C:\Windows\System\irWItgH.exe
  C:\Windows\System\irWItgH.exe
  2⤵
  PID:8460
- C:\Windows\System\jaJhVhT.exe
  C:\Windows\System\jaJhVhT.exe
  2⤵
  PID:8464
- C:\Windows\System\COjfcec.exe
  C:\Windows\System\COjfcec.exe
  2⤵
  PID:8416
- C:\Windows\System\ZDtAdra.exe
  C:\Windows\System\ZDtAdra.exe
  2⤵
  PID:8480
- C:\Windows\System\wThffnu.exe
  C:\Windows\System\wThffnu.exe
  2⤵
  PID:8544
- C:\Windows\System\PwGmwDk.exe
  C:\Windows\System\PwGmwDk.exe
  2⤵
  PID:8556
- C:\Windows\System\FLhWxOT.exe
  C:\Windows\System\FLhWxOT.exe
  2⤵
  PID:8620
- C:\Windows\System\kkKobPI.exe
  C:\Windows\System\kkKobPI.exe
  2⤵
  PID:8604
- C:\Windows\System\VhGNszI.exe
  C:\Windows\System\VhGNszI.exe
  2⤵
  PID:8668
- C:\Windows\System\QQaqxPt.exe
  C:\Windows\System\QQaqxPt.exe
  2⤵
  PID:8652
- C:\Windows\System\sSCAQKb.exe
  C:\Windows\System\sSCAQKb.exe
  2⤵
  PID:8768
- C:\Windows\System\izMDIVH.exe
  C:\Windows\System\izMDIVH.exe
  2⤵
  PID:8840
- C:\Windows\System\vExABYi.exe
  C:\Windows\System\vExABYi.exe
  2⤵
  PID:8752
- C:\Windows\System\Etauvel.exe
  C:\Windows\System\Etauvel.exe
  2⤵
  PID:8944
- C:\Windows\System\iCmDeFR.exe
  C:\Windows\System\iCmDeFR.exe
  2⤵
  PID:9016
- C:\Windows\System\pxKcOwY.exe
  C:\Windows\System\pxKcOwY.exe
  2⤵
  PID:8684
- C:\Windows\System\iYSHgKS.exe
  C:\Windows\System\iYSHgKS.exe
  2⤵
  PID:9108
- C:\Windows\System\JCFBCxC.exe
  C:\Windows\System\JCFBCxC.exe
  2⤵
  PID:9156
- C:\Windows\System\MSKgAxu.exe
  C:\Windows\System\MSKgAxu.exe
  2⤵
  PID:7328
- C:\Windows\System\TBRsZOZ.exe
  C:\Windows\System\TBRsZOZ.exe
  2⤵
  PID:6256
- C:\Windows\System\jxLghdn.exe
  C:\Windows\System\jxLghdn.exe
  2⤵
  PID:7964
- C:\Windows\System\zMHBIFQ.exe
  C:\Windows\System\zMHBIFQ.exe
  2⤵
  PID:8204
- C:\Windows\System\wWmBsUq.exe
  C:\Windows\System\wWmBsUq.exe
  2⤵
  PID:8888
- C:\Windows\System\OMenTdQ.exe
  C:\Windows\System\OMenTdQ.exe
  2⤵
  PID:8240
- C:\Windows\System\bZUAhSE.exe
  C:\Windows\System\bZUAhSE.exe
  2⤵
  PID:8820
- C:\Windows\System\sHjGBgr.exe
  C:\Windows\System\sHjGBgr.exe
  2⤵
  PID:8572
- C:\Windows\System\FvcuvwJ.exe
  C:\Windows\System\FvcuvwJ.exe
  2⤵
  PID:8092
- C:\Windows\System\IWNXmjN.exe
  C:\Windows\System\IWNXmjN.exe
  2⤵
  PID:8792
- C:\Windows\System\cAGokck.exe
  C:\Windows\System\cAGokck.exe
  2⤵
  PID:9072
- C:\Windows\System\UkkVTli.exe
  C:\Windows\System\UkkVTli.exe
  2⤵
  PID:8852
- C:\Windows\System\QUyghBI.exe
  C:\Windows\System\QUyghBI.exe
  2⤵
  PID:8512
- C:\Windows\System\SwPGxFU.exe
  C:\Windows\System\SwPGxFU.exe
  2⤵
  PID:8960
- C:\Windows\System\pyZHLjH.exe
  C:\Windows\System\pyZHLjH.exe
  2⤵
  PID:9064
- C:\Windows\System\gvcqLaq.exe
  C:\Windows\System\gvcqLaq.exe
  2⤵
  PID:9136
- C:\Windows\System\svrxWUk.exe
  C:\Windows\System\svrxWUk.exe
  2⤵
  PID:9204
- C:\Windows\System\ZRroyZQ.exe
  C:\Windows\System\ZRroyZQ.exe
  2⤵
  PID:7916
- C:\Windows\System\oXPVgfK.exe
  C:\Windows\System\oXPVgfK.exe
  2⤵
  PID:8384
- C:\Windows\System\EmZJmdG.exe
  C:\Windows\System\EmZJmdG.exe
  2⤵
  PID:7740
- C:\Windows\System\VHobhJJ.exe
  C:\Windows\System\VHobhJJ.exe
  2⤵
  PID:8364
- C:\Windows\System\LmdEmZq.exe
  C:\Windows\System\LmdEmZq.exe
  2⤵
  PID:8540
- C:\Windows\System\ipkCHLD.exe
  C:\Windows\System\ipkCHLD.exe
  2⤵
  PID:8736
- C:\Windows\System\JOwFwGc.exe
  C:\Windows\System\JOwFwGc.exe
  2⤵
  PID:8980
- C:\Windows\System\PBhyzIr.exe
  C:\Windows\System\PBhyzIr.exe
  2⤵
  PID:9088
- C:\Windows\System\FImTCmx.exe
  C:\Windows\System\FImTCmx.exe
  2⤵
  PID:8656
- C:\Windows\System\Jdotple.exe
  C:\Windows\System\Jdotple.exe
  2⤵
  PID:8528
- C:\Windows\System\rcRwBbW.exe
  C:\Windows\System\rcRwBbW.exe
  2⤵
  PID:8896
- C:\Windows\System\tpHvkrt.exe
  C:\Windows\System\tpHvkrt.exe
  2⤵
  PID:8788
- C:\Windows\System\SHJvEBV.exe
  C:\Windows\System\SHJvEBV.exe
  2⤵
  PID:8700
- C:\Windows\System\LrLExwL.exe
  C:\Windows\System\LrLExwL.exe
  2⤵
  PID:8824
- C:\Windows\System\jpwYLMH.exe
  C:\Windows\System\jpwYLMH.exe
  2⤵
  PID:8912
- C:\Windows\System\AAzxxch.exe
  C:\Windows\System\AAzxxch.exe
  2⤵
  PID:9124
- C:\Windows\System\yCxfNPl.exe
  C:\Windows\System\yCxfNPl.exe
  2⤵
  PID:7928
- C:\Windows\System\tyojNRq.exe
  C:\Windows\System\tyojNRq.exe
  2⤵
  PID:9100
- C:\Windows\System\KSZYqQg.exe
  C:\Windows\System\KSZYqQg.exe
  2⤵
  PID:7540
- C:\Windows\System\gPEAFAj.exe
  C:\Windows\System\gPEAFAj.exe
  2⤵
  PID:9172
- C:\Windows\System\PTGOeIi.exe
  C:\Windows\System\PTGOeIi.exe
  2⤵
  PID:7800
- C:\Windows\System\DvYfTkU.exe
  C:\Windows\System\DvYfTkU.exe
  2⤵
  PID:8748
- C:\Windows\System\ORQvCFM.exe
  C:\Windows\System\ORQvCFM.exe
  2⤵
  PID:8996
- C:\Windows\System\xkKsBhp.exe
  C:\Windows\System\xkKsBhp.exe
  2⤵
  PID:8720
- C:\Windows\System\ZQJXoYB.exe
  C:\Windows\System\ZQJXoYB.exe
  2⤵
  PID:8932
- C:\Windows\System\upfnJKY.exe
  C:\Windows\System\upfnJKY.exe
  2⤵
  PID:7704
- C:\Windows\System\McITIqv.exe
  C:\Windows\System\McITIqv.exe
  2⤵
  PID:8320
- C:\Windows\System\AosMxJE.exe
  C:\Windows\System\AosMxJE.exe
  2⤵
  PID:9224
- C:\Windows\System\HwAOwjJ.exe
  C:\Windows\System\HwAOwjJ.exe
  2⤵
  PID:9240
- C:\Windows\System\pZolAmt.exe
  C:\Windows\System\pZolAmt.exe
  2⤵
  PID:9256
- C:\Windows\System\gQHqHMX.exe
  C:\Windows\System\gQHqHMX.exe
  2⤵
  PID:9272
- C:\Windows\System\WZOIBIq.exe
  C:\Windows\System\WZOIBIq.exe
  2⤵
  PID:9288
- C:\Windows\System\zAtpBkC.exe
  C:\Windows\System\zAtpBkC.exe
  2⤵
  PID:9308
- C:\Windows\System\oaQjABg.exe
  C:\Windows\System\oaQjABg.exe
  2⤵
  PID:9324
- C:\Windows\System\HNYpweR.exe
  C:\Windows\System\HNYpweR.exe
  2⤵
  PID:9348
- C:\Windows\System\vMFNaGA.exe
  C:\Windows\System\vMFNaGA.exe
  2⤵
  PID:9364
- C:\Windows\System\qBgcPZn.exe
  C:\Windows\System\qBgcPZn.exe
  2⤵
  PID:9380
- C:\Windows\System\VfkXxxt.exe
  C:\Windows\System\VfkXxxt.exe
  2⤵
  PID:9400
- C:\Windows\System\yBFkFEd.exe
  C:\Windows\System\yBFkFEd.exe
  2⤵
  PID:9416
- C:\Windows\System\FgeYzng.exe
  C:\Windows\System\FgeYzng.exe
  2⤵
  PID:9432
- C:\Windows\System\dlASyLa.exe
  C:\Windows\System\dlASyLa.exe
  2⤵
  PID:9448
- C:\Windows\System\jTMgIKh.exe
  C:\Windows\System\jTMgIKh.exe
  2⤵
  PID:9464
- C:\Windows\System\dHsjiSo.exe
  C:\Windows\System\dHsjiSo.exe
  2⤵
  PID:9480
- C:\Windows\System\kZomxzY.exe
  C:\Windows\System\kZomxzY.exe
  2⤵
  PID:9496
- C:\Windows\System\WbcpvUa.exe
  C:\Windows\System\WbcpvUa.exe
  2⤵
  PID:9512
- C:\Windows\System\qjZLfxU.exe
  C:\Windows\System\qjZLfxU.exe
  2⤵
  PID:9528
- C:\Windows\System\aqfqqmo.exe
  C:\Windows\System\aqfqqmo.exe
  2⤵
  PID:9544
- C:\Windows\System\ilUtHgR.exe
  C:\Windows\System\ilUtHgR.exe
  2⤵
  PID:9564
- C:\Windows\System\ZetUTcY.exe
  C:\Windows\System\ZetUTcY.exe
  2⤵
  PID:9692
- C:\Windows\System\QCjJWxR.exe
  C:\Windows\System\QCjJWxR.exe
  2⤵
  PID:9708
- C:\Windows\System\aNgnqMC.exe
  C:\Windows\System\aNgnqMC.exe
  2⤵
  PID:9724
- C:\Windows\System\jorlAtb.exe
  C:\Windows\System\jorlAtb.exe
  2⤵
  PID:9740
- C:\Windows\System\StTHEzw.exe
  C:\Windows\System\StTHEzw.exe
  2⤵
  PID:9756
- C:\Windows\System\qhgXTuG.exe
  C:\Windows\System\qhgXTuG.exe
  2⤵
  PID:9772
- C:\Windows\System\GmuaItJ.exe
  C:\Windows\System\GmuaItJ.exe
  2⤵
  PID:9808
- C:\Windows\System\jclMLFj.exe
  C:\Windows\System\jclMLFj.exe
  2⤵
  PID:9828
- C:\Windows\System\hrAhmMO.exe
  C:\Windows\System\hrAhmMO.exe
  2⤵
  PID:9844
- C:\Windows\System\WuLGzyS.exe
  C:\Windows\System\WuLGzyS.exe
  2⤵
  PID:9860
- C:\Windows\System\GOVSAxw.exe
  C:\Windows\System\GOVSAxw.exe
  2⤵
  PID:9880
- C:\Windows\System\qrxDroZ.exe
  C:\Windows\System\qrxDroZ.exe
  2⤵
  PID:9896
- C:\Windows\System\EujZCwa.exe
  C:\Windows\System\EujZCwa.exe
  2⤵
  PID:9912
- C:\Windows\System\ckIKTCf.exe
  C:\Windows\System\ckIKTCf.exe
  2⤵
  PID:9932
- C:\Windows\System\HCslMeR.exe
  C:\Windows\System\HCslMeR.exe
  2⤵
  PID:9952
- C:\Windows\System\PpSHTeT.exe
  C:\Windows\System\PpSHTeT.exe
  2⤵
  PID:9980
- C:\Windows\System\ZcdetBg.exe
  C:\Windows\System\ZcdetBg.exe
  2⤵
  PID:9996
- C:\Windows\System\TxmqaBp.exe
  C:\Windows\System\TxmqaBp.exe
  2⤵
  PID:10012
- C:\Windows\System\sbwfAas.exe
  C:\Windows\System\sbwfAas.exe
  2⤵
  PID:10028
- C:\Windows\System\XQAxDSE.exe
  C:\Windows\System\XQAxDSE.exe
  2⤵
  PID:10044
- C:\Windows\System\gFGpmSG.exe
  C:\Windows\System\gFGpmSG.exe
  2⤵
  PID:10064
- C:\Windows\System\MKEcHRg.exe
  C:\Windows\System\MKEcHRg.exe
  2⤵
  PID:10080
- C:\Windows\System\KxmdAjc.exe
  C:\Windows\System\KxmdAjc.exe
  2⤵
  PID:10100
- C:\Windows\System\tfOBBHL.exe
  C:\Windows\System\tfOBBHL.exe
  2⤵
  PID:10116
- C:\Windows\System\cRyQOMN.exe
  C:\Windows\System\cRyQOMN.exe
  2⤵
  PID:10136
- C:\Windows\System\iMVMWVb.exe
  C:\Windows\System\iMVMWVb.exe
  2⤵
  PID:10152
- C:\Windows\System\aUpxACo.exe
  C:\Windows\System\aUpxACo.exe
  2⤵
  PID:10168
- C:\Windows\System\ZCcGWAX.exe
  C:\Windows\System\ZCcGWAX.exe
  2⤵
  PID:10184
- C:\Windows\System\tKZXbDJ.exe
  C:\Windows\System\tKZXbDJ.exe
  2⤵
  PID:10200
- C:\Windows\System\rVSPVln.exe
  C:\Windows\System\rVSPVln.exe
  2⤵
  PID:10224
- C:\Windows\System\pdXZpek.exe
  C:\Windows\System\pdXZpek.exe
  2⤵
  PID:9232
- C:\Windows\System\OKsjwPx.exe
  C:\Windows\System\OKsjwPx.exe
  2⤵
  PID:9296
- C:\Windows\System\WhAIrHk.exe
  C:\Windows\System\WhAIrHk.exe
  2⤵
  PID:9336
- C:\Windows\System\YyMyCWh.exe
  C:\Windows\System\YyMyCWh.exe
  2⤵
  PID:9376
- C:\Windows\System\BfncJAs.exe
  C:\Windows\System\BfncJAs.exe
  2⤵
  PID:8588
- C:\Windows\System\ipxSCqC.exe
  C:\Windows\System\ipxSCqC.exe
  2⤵
  PID:8076
- C:\Windows\System\OPKDPHL.exe
  C:\Windows\System\OPKDPHL.exe
  2⤵
  PID:8704
- C:\Windows\System\DlfqsUN.exe
  C:\Windows\System\DlfqsUN.exe
  2⤵
  PID:8188
- C:\Windows\System\HKmEtZz.exe
  C:\Windows\System\HKmEtZz.exe
  2⤵
  PID:8872
- C:\Windows\System\wehZrot.exe
  C:\Windows\System\wehZrot.exe
  2⤵
  PID:9220
- C:\Windows\System\nEtnpKz.exe
  C:\Windows\System\nEtnpKz.exe
  2⤵
  PID:9284
- C:\Windows\System\ooeEhyi.exe
  C:\Windows\System\ooeEhyi.exe
  2⤵
  PID:9360
- C:\Windows\System\IgUAomF.exe
  C:\Windows\System\IgUAomF.exe
  2⤵
  PID:9396
- C:\Windows\System\wlVfSOZ.exe
  C:\Windows\System\wlVfSOZ.exe
  2⤵
  PID:9456
- C:\Windows\System\KahNfQS.exe
  C:\Windows\System\KahNfQS.exe
  2⤵
  PID:9536
- C:\Windows\System\YDkCFyT.exe
  C:\Windows\System\YDkCFyT.exe
  2⤵
  PID:9488
- C:\Windows\System\scPldCE.exe
  C:\Windows\System\scPldCE.exe
  2⤵
  PID:9576
- C:\Windows\System\IitsTil.exe
  C:\Windows\System\IitsTil.exe
  2⤵
  PID:9588
- C:\Windows\System\shDrQDB.exe
  C:\Windows\System\shDrQDB.exe
  2⤵
  PID:9608
- C:\Windows\System\uOPpeqo.exe
  C:\Windows\System\uOPpeqo.exe
  2⤵
  PID:9624
- C:\Windows\System\HrfVnIt.exe
  C:\Windows\System\HrfVnIt.exe
  2⤵
  PID:9640
- C:\Windows\System\VCuOBcM.exe
  C:\Windows\System\VCuOBcM.exe
  2⤵
  PID:9660
- C:\Windows\System\FjdSDKX.exe
  C:\Windows\System\FjdSDKX.exe
  2⤵
  PID:9676
- C:\Windows\System\VBmidZW.exe
  C:\Windows\System\VBmidZW.exe
  2⤵
  PID:9716
- C:\Windows\System\xviqllW.exe
  C:\Windows\System\xviqllW.exe
  2⤵
  PID:9704
- C:\Windows\System\TPBRPzT.exe
  C:\Windows\System\TPBRPzT.exe
  2⤵
  PID:9836
- C:\Windows\System\EiFFfuI.exe
  C:\Windows\System\EiFFfuI.exe
  2⤵
  PID:9840
- C:\Windows\System\xEPVPDs.exe
  C:\Windows\System\xEPVPDs.exe
  2⤵
  PID:9816
- C:\Windows\System\yhmpTUz.exe
  C:\Windows\System\yhmpTUz.exe
  2⤵
  PID:9876
- C:\Windows\System\PoQuari.exe
  C:\Windows\System\PoQuari.exe
  2⤵
  PID:9944
- C:\Windows\System\NeEZvjB.exe
  C:\Windows\System\NeEZvjB.exe
  2⤵
  PID:9920
- C:\Windows\System\ieylPKm.exe
  C:\Windows\System\ieylPKm.exe
  2⤵
  PID:9988
- C:\Windows\System\ZDABnGf.exe
  C:\Windows\System\ZDABnGf.exe
  2⤵
  PID:10052
- C:\Windows\System\rCBoxvx.exe
  C:\Windows\System\rCBoxvx.exe
  2⤵
  PID:10092
- C:\Windows\System\yvHdwvO.exe
  C:\Windows\System\yvHdwvO.exe
  2⤵
  PID:10128
- C:\Windows\System\OdzdyWd.exe
  C:\Windows\System\OdzdyWd.exe
  2⤵
  PID:10004
- C:\Windows\System\txTJiwY.exe
  C:\Windows\System\txTJiwY.exe
  2⤵
  PID:10072
- C:\Windows\System\KeYqnMf.exe
  C:\Windows\System\KeYqnMf.exe
  2⤵
  PID:10144
- C:\Windows\System\wMbJVaB.exe
  C:\Windows\System\wMbJVaB.exe
  2⤵
  PID:10196
- C:\Windows\System\MdhArJf.exe
  C:\Windows\System\MdhArJf.exe
  2⤵
  PID:9332
- C:\Windows\System\iCIZjcq.exe
  C:\Windows\System\iCIZjcq.exe
  2⤵
  PID:10148
- C:\Windows\System\nKeoyJG.exe
  C:\Windows\System\nKeoyJG.exe
  2⤵
  PID:1564
- C:\Windows\System\zjAiFrt.exe
  C:\Windows\System\zjAiFrt.exe
  2⤵
  PID:9176
- C:\Windows\System\VWAaNPm.exe
  C:\Windows\System\VWAaNPm.exe
  2⤵
  PID:9344
- C:\Windows\System\TggzYnS.exe
  C:\Windows\System\TggzYnS.exe
  2⤵
  PID:8412
- C:\Windows\System\ZyYiyrS.exe
  C:\Windows\System\ZyYiyrS.exe
  2⤵
  PID:9052
- C:\Windows\System\ZVprDnJ.exe
  C:\Windows\System\ZVprDnJ.exe
  2⤵
  PID:9392
- C:\Windows\System\PuwtNOS.exe
  C:\Windows\System\PuwtNOS.exe
  2⤵
  PID:9508
- C:\Windows\System\HyOkUyE.exe
  C:\Windows\System\HyOkUyE.exe
  2⤵
  PID:9520

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AyapbcM.exe

Filesize
1.8MB

MD5
9d457577e214ad34e044b29d26e07bd9

SHA1
2d6e745f4dfaba23da8aae0980dd1923910f5132

SHA256
7e1f4f2f5c990f57beeea99102428101f151a84d588b7822e0282831cfa00950

SHA512
6180d9570bb21763965d46350c677334fa4b7a8288dc0b8f7864b0fc02a09e34dcad87749fb500ef813aa6028551f31d67b4daaf0fa4488634ae4e4e349d7a0d

Download Submit
C:\Windows\system\CbAOdUC.exe

Filesize
1.8MB

MD5
3ad2e4465e1032fd4434b7c1cd3b92f2

SHA1
b17679fbd135d713b7a92627983b73677cb4d158

SHA256
a1270df8ea8970e6b904c1dce0858d3b2e4076affdb1289031bb4e8216ae93ae

SHA512
9b657a582a838089a7ff8c1281d8c041ce04250bd71ecc4715b422c4e0143c1fe050708a393fb7a80ed0accd9fc311e6cc2abdbdeb080a784e7aa01257bc09fb

Download Submit
C:\Windows\system\DzpMOZO.exe

Filesize
1.8MB

MD5
197f11bdd50b01d7167e7c6ddb881e64

SHA1
13b29b75a89f4ee17d18a2f5b00974915528483d

SHA256
63a9226722de4a9f67f758894789b7b5a1ed7d867007031c9fd4edb0069fa240

SHA512
c74b782fb40f1eae4cf029f3910212c1d101f7f4469d337b2b49ba596cebfefd6a1c8f43778eff4bda7fbf7061b8c47c38e500902207a977410b3c654e76e97c

Download Submit
C:\Windows\system\EGOBNJz.exe

Filesize
1.8MB

MD5
d0caa2cff5a9ae990fac856924a322b9

SHA1
d5d8e1ca7912c12878f69936bbd70e906aa0b1e9

SHA256
f40590eebb95f0cda1ef247a652d1bdff32db623ec381994831874303d542fee

SHA512
240201d8a521eb3736f1830f712e076990eb637ed07d8187954270158cd3210574d03dc34278b1464ccc9ee814b8da10987904b7f2698cb3f38df95a6c699c89

Download Submit
C:\Windows\system\FYxjzgX.exe

Filesize
1.8MB

MD5
86febddbda203170628e8ed7229ed908

SHA1
dc410f221122e1c97b657c4ca8579926e28f8978

SHA256
f104cb94cee8fb1145626d37323c38d016d23198decfea98208717ff8f5025bc

SHA512
aa37e4362aa19f295cc6719f082f63a9f33418aae66660e2e522def103082f4425aa525dced00ab6432a052ba5cec96e737b3056c7aa2ef73f1f7f4f1f895835

Download Submit
C:\Windows\system\KfyMEpc.exe

Filesize
1.8MB

MD5
dc898533c9dee11cf2bbd9b2d4428cf9

SHA1
cc8c9258e71d2867cbcdac4d51815d76255baa8b

SHA256
d0f1145704140dd221d373b34b69e0dc98cb58fce8dad1dd33e489c4d385de09

SHA512
0846c2f013e00aff82a4de4413a8b029f715500b2c270c95bb762502f8291a1b363d0bd5b7c301fd2f4a2ae16516b4537170c10e830f0808c8bd562e683f3b97

Download Submit
C:\Windows\system\KjHGwJX.exe

Filesize
1.8MB

MD5
7ae968e05820b84c9d1534d3d7e8422c

SHA1
fbb7c5cdcf7de5992a7b9de982abb3e1e39b5f0d

SHA256
333942a20cc0eec93e5587025d6b7587f128075f0b98a28acaff1874c0fc6805

SHA512
65222e1e32a749d4e0838b396bdde5723b7f283eccb45fbefc5b8502cd0516f0eda2594fa5faad773a045e308ec2a730311440d22df790262a6370ce62291ebd

Download Submit
C:\Windows\system\LlHnqOF.exe

Filesize
8B

MD5
fbef424b1922acb531e69f596a8b8921

SHA1
584ada3a02d95facb3db59252be930cc2019a07e

SHA256
9ba99dfe86f586665444906d4d6c065235a1faa079a57e34597feec2870450c4

SHA512
b7c856eeb52f1f5b978a86cc276964a598136109586a3999d60402c0885755b7f0a6e5ca90b5856e8f2e8d74fc885b0d7e257ea62c297369572d765724b94880

Download Submit
C:\Windows\system\OAIKNCf.exe

Filesize
1.8MB

MD5
c767d39d410c9c221c411d7b0bd5e300

SHA1
a9dd02f9299f33d6c31e2c21aa8c9079b5f2f77f

SHA256
6e7b3dccd5079995a86a96f87661570f249223af309e1b4ff4b3794aa239c24e

SHA512
b21207ffbb935571727ed8ba39b09df39f8a33d89007104a33ef3c9689520eb394b996c6b1930dc05bdbeca014daa5ac3be0b6a55954bdc588a80b7bd93bd421

Download Submit
C:\Windows\system\TFKvPAs.exe

Filesize
1.8MB

MD5
41275641f764962bedd3e59b3b060023

SHA1
6189ece763a98c4ebd5c3ed3c4dbcf6b6302478b

SHA256
7c4e55b544fdd450ccc417eaebd67c22cabd5457aed3e3fcc6da49f5615debd6

SHA512
badb9ff17b1f3947de8d647b97ac58f89f14b0be8b495d2f809263948406f1f267153d3fe72d39d3e401b9316ff1027247cff3531ea8bdc043671f906708002c

Download Submit
C:\Windows\system\TjfBDFN.exe

Filesize
1.8MB

MD5
812eb671e0b5a0f47a458bf142e72e42

SHA1
f161924127c176475b2deee42aa3ad0628217f98

SHA256
e318df94b6dad630c6d32cd8f6e78581cb71b103529796f17ea5a834ea64bf01

SHA512
81241f64c3e2e1584a519b7e3169230415fc7ea590fee26ef7f2cdb5fb2866aaaab2aedbe22cb33e4309930a8c1fedc951c4a5f55144ff75981c1ff7330b3e06

Download Submit
C:\Windows\system\UQXsNnR.exe

Filesize
1.8MB

MD5
68b23ed3adbc78541ea85692abc34e0b

SHA1
b45e97ee5ffa3202cdad650f7fa89c3d38162b96

SHA256
2569768d2988e56abc001a89d72c148964680300697504a808f48fe5ba5f74a4

SHA512
2b049649fec31d48157ab6d6427f1228a6ee1ea46e27de6d561638bb213556546de8211cf8cf044cabdb3167e2ba3335b36f5480be115c170dc5f8479751be09

Download Submit
C:\Windows\system\UZLWdjD.exe

Filesize
1.8MB

MD5
ae315814f0d8873f32bf985eed758eec

SHA1
87d11c64cbac2f119c740b94ff3440e2c59f0a00

SHA256
33c9ff28bf24f6ead980580181cf95b0c935d0351ae491083d38504434923aac

SHA512
8f5b3ddc91a07aee7821139ee631f42daeb73eb4cbaabd710748c1c4bf5f51bb3cf52b5b3197d2592084ce461393624efaf5bc17be03e77bdc51f5b31e009243

Download Submit
C:\Windows\system\ZLYrlOP.exe

Filesize
1.8MB

MD5
44acf7a76047c83d435f0c8d64f52f92

SHA1
de30fe86ee620fac285c2812c2ff192f5b2d4028

SHA256
71bbe5cf229e71476fe2a803f2498bdc65f7b991033e343e405d17150af0eda1

SHA512
2006d69c29fe79a519d64b7c1c8870721fc54b8b9f4af2122d42b7023a46e4a8473a5abdf75fb846d167db99ae281ef97bda7ff63addd7821863dcd8a4a9146f

Download Submit
C:\Windows\system\fbhONqv.exe

Filesize
1.8MB

MD5
bc7fb99d4c8496f0995494845be08e53

SHA1
f4fe6cdf1deae04cec5cd8a00688018d456b5114

SHA256
c60dd079abb1d9035503222e7ee9c3db2a247187b1bfbc386e348fb17f5a5634

SHA512
be38c5c5d021457cba25c5539e5f879776ad05faf7788d73a3a5203cff9ef7a7be854b35db7012aa70e1cc87d049780509b5b3175b78cfc557e8ec0a3d9a9573

Download Submit
C:\Windows\system\gKRfPVo.exe

Filesize
1.8MB

MD5
22d31f9a41d4394c2fa3f16b3bfd222c

SHA1
9f67203c6690a6c91b55641ca905c3bf6cb760c5

SHA256
994d938aa39fb6bb0a7147d172827c692527ce29d3811f04a6cd3a3a11bf3a7f

SHA512
ab2e192f470775f91ff07f79ff9e46a9476b4c1abf03bbc6a90b919699f5b0ea27b92472abf07b7969d50da6fcd472ed394bd74c90e45900595e0b06c9b22a8b

Download Submit
C:\Windows\system\gqBmpFq.exe

Filesize
1.8MB

MD5
000a27aba0e172111bd85f54f99e8f74

SHA1
3ab3fd5262d1c741d25e426d8d84cf1f51242f3d

SHA256
5e0edd54cf418730484088418e2d43a15e60f576de71474ba28394c50a316d71

SHA512
8dd7c7ba1c06f36b961ea8d852ba0e94ae946cfc3855a24390a61c011eeff7bbe48c4406f8c6a850537206894b4b4ab4fdb43ce5e1b08da5c3501165c8351baa

Download Submit
C:\Windows\system\hZDDuuJ.exe

Filesize
1.8MB

MD5
2310505882a8d33153a91ef3e20cad3d

SHA1
32910edf0607805b3212aa850bac760365664121

SHA256
e0dea920a75025b4799a138b9d6563ca3765d8804f9f9cf17483fa40f44d4652

SHA512
749405d2a1d685fab8285e646e960fdbf36546d6dc57801728016566018853c2cdd9c68077ceeadd7ba400f2a4f2d761be837692476fb37c7d0f69b8c72c3069

Download Submit
C:\Windows\system\iBNLKQx.exe

Filesize
1.8MB

MD5
075ae0911c274475ee61209669c028ce

SHA1
9f6520a9c4e9e478d294123506ab212423c46aa1

SHA256
88a27a86c112bed6d89ee7c94181b0f795954e77146a777b9f136cecb7cfb3ac

SHA512
13ff07c5ceddd2bb3771b198732baced5f5985b86c18b753841ab3d26cd78700424608a1617368bf10bd02df57b510bcdb5537934eff56812e4cc0463eaa6ca2

Download Submit
C:\Windows\system\lwolyiW.exe

Filesize
1.8MB

MD5
6516159e45eda16ce8fcf7c9d3cdbb33

SHA1
aaa5df97b37b9e5a87aa11146546c78f985e1d76

SHA256
e200949811af7045d1869dc9824c44721ee244ef74c74d543a59d166e5bed451

SHA512
aacefacd20bdd2e6f67a6a14cd63d08ce8070cf56124c0f733cbcbcde6571f23d4e84ac0811d6fc9dd3af62d6ba2b2415a08a15f0a96c501171ebef34ffd4909

Download Submit
C:\Windows\system\pVjuWbN.exe

Filesize
1.8MB

MD5
fc01ad4c3ac8ef88ebd65c8824620b43

SHA1
d2b22b539069ff08cf4aee20b3bb2434ddf710e8

SHA256
062e6c0ecfc7bb5d00c3548c2b414204cfcab79f40c36e33c4a6370e3eefbc13

SHA512
012e48e71cc23851c4617eb3a6d3af3d9915a09541406ea1d49003d1e78a9521532f91eae74979d21887974fe1a437c46ae643250d31676f9583adf6a3bd5490

Download Submit
C:\Windows\system\uSCCZBb.exe

Filesize
1.8MB

MD5
bd5fd1dd81e1539083911171604442ab

SHA1
1facb62d0b9df8f37b7aedef806d7750e7e78d79

SHA256
1e994e87abac597c0ac85e954f6d2316a1c847b34a726bab16a04a6ef35b13e5

SHA512
78c4e86ab69db8ed98f7b5748aeb1e14e39662d196f425f148036e6767a5347df9f2b530d25d6667761454fde3e97e45ca7d86f2b2a0e4f705c7982bf02081d7

Download Submit
C:\Windows\system\uniDSCW.exe

Filesize
1.8MB

MD5
3bcb2721efc2795fd80664de7b465471

SHA1
99f76373bb101bb88351b25c54949ca3d3ab454c

SHA256
321e84dba2ea18c40c355f0c8b2bc2f5013c69f930d862b3dd1231ea9288e0b6

SHA512
62af302bf70aacfab41915c59de3e161998654954d3d46d2fd04feb85b0e4d19b0f06e9d7d11d6516e36bfe46fa96fe9dc59d4e8625f82c3921ff3b6ad195136

Download Submit
C:\Windows\system\upTcBLb.exe

Filesize
1.8MB

MD5
986c04e512a5d767682b9d1fbd10b768

SHA1
f97f9268ac579b71401f284c96993c1493b509e6

SHA256
aac959fce0fb1a8e54f015a8054422532415d3284ee6b01339a981cff5c00c03

SHA512
87894b0680ad3a09b04318d2ddd00cd4f6b018f94df5f4dcfb43846e7d9db6f999a5b281ac8237dca83496bf8f3f2e387f484460723f17f4683d0a5e8040cb93

Download Submit
\Windows\system\EVbDIpV.exe

Filesize
1.8MB

MD5
3289de785c153de8f4d1d1754daf6dfe

SHA1
405284a4e6e7e079abd3db1b1ff7948116036f99

SHA256
d17977a568bfa2ce8e802165f1bf498148ed506a4384bde1790fe112015044de

SHA512
de2e65dcd988683c35e4052c366fdd1a78cf3f121b9ec7b699906d5fbfbee458ea822adfdfb724a0395505b0c4e07ea5048cfcdea31c2734591addab85864744

Download Submit
\Windows\system\OLrIoUc.exe

Filesize
1.8MB

MD5
23698012a49f8229eb1f1b1e9f590de5

SHA1
a115047d2aef6c8d4bedad4022e94eba8df3d9e1

SHA256
5df1efe9bb0561842c5996042a30bfb8c489c791dcaeb9acf90ae127c36613ef

SHA512
bd22ddab975fabd38bd8f175d319e144dede74fc922e6d11e7a4c2ab945815ac296a05bd792eca823f5dbff43193fd43492c331b77d97b06a16ad5c004101b5f

Download Submit
\Windows\system\OjuNAKp.exe

Filesize
1.8MB

MD5
f00fa85a5b05ca6b6d03fe232c383427

SHA1
635d53432913531cbd49695bf9b719687959984a

SHA256
51cdf6c320f99cc61cab71f261f9129ba9e6bc8ce42515de1784d37114426f0e

SHA512
57e8716cb80af86e6ff7851c8e500e1557cf2f9fcd1c1489b9c0601bee34a328d4e35d53558f7f1e7275e23f1f631c784ee8a11d2dc03f2700da7dcc4d3434eb

Download Submit
\Windows\system\RHAumNy.exe

Filesize
1.8MB

MD5
4cbc15d3eb45b48b2b6c28afeb4b72d1

SHA1
5f848e80e18a5f531fab49ee5dc3f96eff86e80d

SHA256
7335516c518bb36030f6eb156e0dfbc37d20f4d70df129ce3e69caf291089337

SHA512
7bbc784e8b614d4b07bf8e1330e78d8a2fa6d184c08c94f8df7ebb2eb568628460539ff853eef990e7a9c28bcd1a294e89a9273341af1a0dc337ae899ee0ba5e

Download Submit
\Windows\system\VpbaEUq.exe

Filesize
1.8MB

MD5
bd099be1135059fff0865c2c13a5bbaa

SHA1
20e382e7174b906cf8ebc56857a87ec92f5a7e12

SHA256
f15369a4f829da5dc1336b779715c8fc33fb18d8038cd6bd0bfb4c4afb504f90

SHA512
49e15fb95c9d6640e14b71513ed0e2301f5d471d389ed08dbbe0ec1648cf670c5f4e30de0b0d3a4a416e63528611f88092ccad17e21125bebbaeec9baf7fb7bb

Download Submit
\Windows\system\nteiTRJ.exe

Filesize
1.8MB

MD5
c17d5aa56b7479c7c114033729aee101

SHA1
bff79b031ac39789ca2670a5010bb9288ceff05b

SHA256
e64c2b469c746f749f4f8606657bb299dc1ebfd2f431d20a33306315dc94e3f2

SHA512
e45a50f36da839d03ab29691618964d2bf6d5dd0462a9cfaa70d1057a1bae9270d985e9ff5bc595adc7b1b09bfb83f78eb51686faa889e0f2cfaf4fdbb484294

Download Submit
\Windows\system\yFcROxF.exe

Filesize
1.8MB

MD5
c9b8ad0af0a2350b003d2ea03fa65d0e

SHA1
5ca564d2aa1b9d4bd37e1ae8250c9e8ba02ce050

SHA256
b6a0ce831d7d8d3c33e5dc9a831998dc8065d99d46188f6482db7d4e30ebd67b

SHA512
461c599ce9a4db4dbba20d4cd74a50228e5a6e6b45a4e36283e8523e1da1681922370ce13e63e89c2d7e171181e413a38c7a054646cc6367c28b5fd381edea4e

Download Submit
\Windows\system\zKuYfSF.exe

Filesize
1.8MB

MD5
20e89c4d2799d6b7f2d679f76e28bf14

SHA1
51721c420de273f165b9281e79a0d06a497d4c1f

SHA256
354a6ef978b02a76d3ae315d36d55aa1174cb30327316a2ea272317efca5f0de

SHA512
855712e8a12885d9d36ad5e96553b034b78dadddf05b2662feaf0c09cf978e8b9388e7facc1c575ad854a7268fdda6316afeb5933d0c5067fb5fd3bbaea0febf

Download Submit
\Windows\system\zneJuHg.exe

Filesize
1.8MB

MD5
afb2d4fbe0e1e8733d71fa883e8ac70a

SHA1
883a838df7846a3c8eeaa260412c90214c4b7ed0

SHA256
9d86f004f63bba911023ea4b2e36780d25c7d064afae1cf5d504f70986cd5448

SHA512
55b0f9699f3f257100bff87089a5540fbe7adfb98640614786d84f1e20956d531846ccd70d3c565ffceada5421d87d34c73fef2b50b732b58c8ef0e08b001116

Download Submit
memory/1316-96-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/1316-5766-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/1804-101-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/1804-5773-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2260-217-0x000000001B7A0000-0x000000001BA82000-memory.dmp

Filesize
2.9MB

Download
memory/2260-218-0x0000000002390000-0x0000000002398000-memory.dmp

Filesize
32KB

Download
memory/2544-5764-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-91-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-5762-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2560-92-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2612-75-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2612-5753-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2668-78-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-5768-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-5763-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2744-102-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2820-88-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2820-103-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-94-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2820-99-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2820-0-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-22-0x0000000002C00000-0x0000000002FF2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-97-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2820-83-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-93-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2820-59-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2820-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2820-86-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2820-87-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/2820-15154-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-81-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2848-5765-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2848-80-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download