xmrig | 8862c2052bc5ce19a6155a31d3e05c3fef9b87bccb390ead28f366781bbd22bc

Analysis

max time kernel
150s
max time network
147s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
06/07/2024, 10:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

053b410e0f7fc23a563c7ec455b272c0N.exe
Size

1.9MB
MD5

053b410e0f7fc23a563c7ec455b272c0
SHA1

bf00425b674bcaae905e88c8dae028a9d7d2af93
SHA256

8862c2052bc5ce19a6155a31d3e05c3fef9b87bccb390ead28f366781bbd22bc
SHA512

393d4dcf94c1d4ddd2a89e542c535743ba6fee8f966716762fed0e828db2f26979c503093fc2cd9a8859481d6c8805280e0193ce2bd9ef565e4bb0bbfffa7b8c
SSDEEP

49152:Lz071uv4BPMkyW10/w16BvZX71Fq86zU6:NABD

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2180-83-0x000000013F340000-0x000000013F732000-memory.dmp	xmrig
behavioral1/memory/2720-89-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/1044-91-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2720-90-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/776-76-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/1728-62-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/2860-69-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2584-54-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2388-44-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/2596-35-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/2688-28-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	xmrig
behavioral1/memory/2820-26-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/2900-25-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/1672-1188-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2900-4244-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2688-4257-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	xmrig
behavioral1/memory/1672-4248-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2860-4262-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2180-4261-0x000000013F340000-0x000000013F732000-memory.dmp	xmrig
behavioral1/memory/2584-4260-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2596-4316-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/1728-4334-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/1044-4368-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/776-4343-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2912	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2900	mmfrrkN.exe
2820	hVFnPXu.exe
2688	CTOcpUO.exe
2596	RciRGbn.exe
1672	nWqvhBo.exe
2388	hjigtmU.exe
2584	LTosjCm.exe
1728	lMaSoeC.exe
2860	zkvgRKh.exe
776	kuWwWva.exe
2180	jzkzXGt.exe
1044	cTUKYQm.exe
1808	RoDfJfj.exe
1320	cwRsrhO.exe
1932	YAGVQvE.exe
1268	aCduDEN.exe
1032	kxgumfq.exe
2640	eDFCVQv.exe
1848	PGdWlxJ.exe
1508	IXiqled.exe
1812	sWJWvCp.exe
2920	cImQfSz.exe
2280	wdOWwoi.exe
2208	iSiUCzq.exe
1972	CJrDONd.exe
1140	kBkQDLs.exe
2904	vVqfNlX.exe
1348	uWHLYQJ.exe
1112	ewapzeh.exe
1608	lXuLZGH.exe
2360	LBOIYma.exe
2940	uuarZyp.exe
1692	VNoMGBN.exe
1824	TlbEbCe.exe
3032	HvdJAtK.exe
2936	YhIdcbA.exe
2092	yUxjHzI.exe
2068	honVfBu.exe
2492	IfCyQBW.exe
1628	MTxhgJS.exe
1772	alfJPek.exe
2080	yaUVQts.exe
2000	yIpoIjO.exe
3036	QgDMndO.exe
2120	vQuCsWO.exe
2124	dcEsVBX.exe
1556	coQyXzy.exe
1584	HTfWzEH.exe
3052	YPUmSkL.exe
2616	phwPNER.exe
884	HApUxLb.exe
592	FEMwNdc.exe
1632	gPwDlaa.exe
2880	CkytSPc.exe
1856	jCweWqf.exe
2412	WjdACOf.exe
2044	RSINAfT.exe
2352	ZqeUhvl.exe
2040	yHnsDEw.exe
1048	GkiHpUb.exe
1164	NbSSvyB.exe
2004	cpgxYaA.exe
2332	crzNsDQ.exe
2548	caUtVrX.exe

Loads dropped DLL 64 IoCs

pid	Process
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe
2720	053b410e0f7fc23a563c7ec455b272c0N.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2720-0-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x00080000000120cd-6.dat	upx
behavioral1/files/0x000c00000001567b-7.dat	upx
behavioral1/files/0x000800000001568f-14.dat	upx
behavioral1/files/0x00070000000156b2-20.dat	upx
behavioral1/files/0x00070000000156a8-15.dat	upx
behavioral1/memory/1672-37-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/files/0x0007000000015cca-48.dat	upx
behavioral1/files/0x0006000000015f8b-79.dat	upx
behavioral1/memory/2180-83-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/memory/2720-89-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x000600000001631e-104.dat	upx
behavioral1/files/0x0006000000016635-119.dat	upx
behavioral1/files/0x0006000000016c6a-134.dat	upx
behavioral1/files/0x0006000000016c83-139.dat	upx
behavioral1/files/0x0006000000016d9e-181.dat	upx
behavioral1/files/0x0006000000016d2d-169.dat	upx
behavioral1/files/0x0006000000016d46-167.dat	upx
behavioral1/files/0x0006000000016db0-186.dat	upx
behavioral1/files/0x0006000000016d5a-174.dat	upx
behavioral1/files/0x0006000000016ddb-191.dat	upx
behavioral1/files/0x0006000000016cd7-149.dat	upx
behavioral1/files/0x0006000000016d3e-164.dat	upx
behavioral1/files/0x0006000000016d04-154.dat	upx
behavioral1/files/0x0006000000016c8b-144.dat	upx
behavioral1/files/0x0006000000016ab4-129.dat	upx
behavioral1/files/0x0006000000016861-124.dat	upx
behavioral1/files/0x0006000000016594-114.dat	upx
behavioral1/files/0x00060000000164d0-109.dat	upx
behavioral1/files/0x00060000000161fd-99.dat	upx
behavioral1/files/0x000600000001613b-94.dat	upx
behavioral1/memory/1044-91-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/files/0x000600000001600d-86.dat	upx
behavioral1/memory/776-76-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/files/0x0007000000015e87-72.dat	upx
behavioral1/memory/1728-62-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/files/0x000a000000015cde-59.dat	upx
behavioral1/memory/2860-69-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-66.dat	upx
behavioral1/memory/2584-54-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2388-44-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/files/0x0007000000015bfa-40.dat	upx
behavioral1/memory/2596-35-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/2688-28-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	upx
behavioral1/memory/2820-26-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/memory/2900-25-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/1672-1188-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/memory/2900-4244-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2688-4257-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	upx
behavioral1/memory/1672-4248-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/memory/2860-4262-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2180-4261-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/memory/2584-4260-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2596-4316-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/1728-4334-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/memory/1044-4368-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/776-4343-0x000000013FC10000-0x0000000140002000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yJQntYP.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\qKqtCOL.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\NoRyyaY.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\ZxsFSRR.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\GOvpAcx.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\nEYfioC.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\YEjvVaY.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\suiMFXR.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\jKSTFMu.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\qGPhDFQ.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\YYCpEEy.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\MQHKPYE.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\JyXXLqG.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\NjDTEke.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\cgxuiaM.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\zLSLYxS.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\MFtIBCZ.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\pVhHAGp.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\LKtXYHE.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\sIdleNU.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\pXsKBiZ.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\hlyFoth.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\uVqOZoT.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\xEhudXI.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\dfFbcJs.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\RPXhtVx.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\yhVVMiJ.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\EATELYB.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\yClDAme.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\TpQBDhF.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\DNzkxIQ.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\NgRlWYA.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\tKUlbpH.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\XTnjaGo.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\uPcovCj.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\OKsENiq.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\tKIjhkP.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\lKktLsT.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\CkKGlDL.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\ADUNHkN.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\DrEtiPR.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\mTEoUjz.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\ZHerEDb.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\VTWYKLW.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\KaOwIbN.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\yKVAMKS.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\OIXbcpV.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\JsJQIez.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\VCOkmEN.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\APhWDXA.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\sIkVELy.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\geoFNRL.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\OthCBHs.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\PIvOFvv.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\gQEJddI.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\TMMUvjM.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\oXKJiAU.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\jReFoTA.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\XCWHrQV.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\daHFFro.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\RAhxTzn.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\WWwlsuc.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\hbGTcUb.exe	053b410e0f7fc23a563c7ec455b272c0N.exe
File created	C:\Windows\System\tEdrycd.exe	053b410e0f7fc23a563c7ec455b272c0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2912	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2720	053b410e0f7fc23a563c7ec455b272c0N.exe
Token: SeLockMemoryPrivilege	2720	053b410e0f7fc23a563c7ec455b272c0N.exe
Token: SeDebugPrivilege	2912	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2720 wrote to memory of 2912	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	31
PID 2720 wrote to memory of 2912	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	31
PID 2720 wrote to memory of 2912	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	31
PID 2720 wrote to memory of 2900	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	32
PID 2720 wrote to memory of 2900	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	32
PID 2720 wrote to memory of 2900	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	32
PID 2720 wrote to memory of 2820	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	33
PID 2720 wrote to memory of 2820	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	33
PID 2720 wrote to memory of 2820	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	33
PID 2720 wrote to memory of 2688	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	34
PID 2720 wrote to memory of 2688	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	34
PID 2720 wrote to memory of 2688	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	34
PID 2720 wrote to memory of 2596	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	35
PID 2720 wrote to memory of 2596	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	35
PID 2720 wrote to memory of 2596	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	35
PID 2720 wrote to memory of 1672	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	36
PID 2720 wrote to memory of 1672	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	36
PID 2720 wrote to memory of 1672	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	36
PID 2720 wrote to memory of 2388	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	37
PID 2720 wrote to memory of 2388	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	37
PID 2720 wrote to memory of 2388	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	37
PID 2720 wrote to memory of 2584	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	38
PID 2720 wrote to memory of 2584	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	38
PID 2720 wrote to memory of 2584	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	38
PID 2720 wrote to memory of 1728	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	39
PID 2720 wrote to memory of 1728	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	39
PID 2720 wrote to memory of 1728	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	39
PID 2720 wrote to memory of 2860	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	40
PID 2720 wrote to memory of 2860	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	40
PID 2720 wrote to memory of 2860	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	40
PID 2720 wrote to memory of 776	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	41
PID 2720 wrote to memory of 776	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	41
PID 2720 wrote to memory of 776	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	41
PID 2720 wrote to memory of 2180	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	42
PID 2720 wrote to memory of 2180	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	42
PID 2720 wrote to memory of 2180	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	42
PID 2720 wrote to memory of 1044	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	43
PID 2720 wrote to memory of 1044	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	43
PID 2720 wrote to memory of 1044	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	43
PID 2720 wrote to memory of 1808	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	44
PID 2720 wrote to memory of 1808	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	44
PID 2720 wrote to memory of 1808	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	44
PID 2720 wrote to memory of 1320	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	45
PID 2720 wrote to memory of 1320	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	45
PID 2720 wrote to memory of 1320	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	45
PID 2720 wrote to memory of 1932	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	46
PID 2720 wrote to memory of 1932	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	46
PID 2720 wrote to memory of 1932	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	46
PID 2720 wrote to memory of 1268	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	47
PID 2720 wrote to memory of 1268	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	47
PID 2720 wrote to memory of 1268	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	47
PID 2720 wrote to memory of 1032	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	48
PID 2720 wrote to memory of 1032	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	48
PID 2720 wrote to memory of 1032	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	48
PID 2720 wrote to memory of 2640	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	49
PID 2720 wrote to memory of 2640	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	49
PID 2720 wrote to memory of 2640	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	49
PID 2720 wrote to memory of 1848	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	50
PID 2720 wrote to memory of 1848	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	50
PID 2720 wrote to memory of 1848	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	50
PID 2720 wrote to memory of 1508	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	51
PID 2720 wrote to memory of 1508	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	51
PID 2720 wrote to memory of 1508	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	51
PID 2720 wrote to memory of 1812	2720	053b410e0f7fc23a563c7ec455b272c0N.exe	52

C:\Users\Admin\AppData\Local\Temp\053b410e0f7fc23a563c7ec455b272c0N.exe
"C:\Users\Admin\AppData\Local\Temp\053b410e0f7fc23a563c7ec455b272c0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2720
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2912
- C:\Windows\System\mmfrrkN.exe
  C:\Windows\System\mmfrrkN.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\hVFnPXu.exe
  C:\Windows\System\hVFnPXu.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\CTOcpUO.exe
  C:\Windows\System\CTOcpUO.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\RciRGbn.exe
  C:\Windows\System\RciRGbn.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\nWqvhBo.exe
  C:\Windows\System\nWqvhBo.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\hjigtmU.exe
  C:\Windows\System\hjigtmU.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\LTosjCm.exe
  C:\Windows\System\LTosjCm.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\lMaSoeC.exe
  C:\Windows\System\lMaSoeC.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\zkvgRKh.exe
  C:\Windows\System\zkvgRKh.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\kuWwWva.exe
  C:\Windows\System\kuWwWva.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\jzkzXGt.exe
  C:\Windows\System\jzkzXGt.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\cTUKYQm.exe
  C:\Windows\System\cTUKYQm.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\RoDfJfj.exe
  C:\Windows\System\RoDfJfj.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\cwRsrhO.exe
  C:\Windows\System\cwRsrhO.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\YAGVQvE.exe
  C:\Windows\System\YAGVQvE.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\aCduDEN.exe
  C:\Windows\System\aCduDEN.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\kxgumfq.exe
  C:\Windows\System\kxgumfq.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\eDFCVQv.exe
  C:\Windows\System\eDFCVQv.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\PGdWlxJ.exe
  C:\Windows\System\PGdWlxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\IXiqled.exe
  C:\Windows\System\IXiqled.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\sWJWvCp.exe
  C:\Windows\System\sWJWvCp.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\cImQfSz.exe
  C:\Windows\System\cImQfSz.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\wdOWwoi.exe
  C:\Windows\System\wdOWwoi.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\iSiUCzq.exe
  C:\Windows\System\iSiUCzq.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\CJrDONd.exe
  C:\Windows\System\CJrDONd.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\vVqfNlX.exe
  C:\Windows\System\vVqfNlX.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kBkQDLs.exe
  C:\Windows\System\kBkQDLs.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\ewapzeh.exe
  C:\Windows\System\ewapzeh.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\uWHLYQJ.exe
  C:\Windows\System\uWHLYQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\lXuLZGH.exe
  C:\Windows\System\lXuLZGH.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\LBOIYma.exe
  C:\Windows\System\LBOIYma.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\uuarZyp.exe
  C:\Windows\System\uuarZyp.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\VNoMGBN.exe
  C:\Windows\System\VNoMGBN.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\TlbEbCe.exe
  C:\Windows\System\TlbEbCe.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\HvdJAtK.exe
  C:\Windows\System\HvdJAtK.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\YhIdcbA.exe
  C:\Windows\System\YhIdcbA.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\yUxjHzI.exe
  C:\Windows\System\yUxjHzI.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\honVfBu.exe
  C:\Windows\System\honVfBu.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\IfCyQBW.exe
  C:\Windows\System\IfCyQBW.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\MTxhgJS.exe
  C:\Windows\System\MTxhgJS.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\alfJPek.exe
  C:\Windows\System\alfJPek.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\yaUVQts.exe
  C:\Windows\System\yaUVQts.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\yIpoIjO.exe
  C:\Windows\System\yIpoIjO.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\QgDMndO.exe
  C:\Windows\System\QgDMndO.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\vQuCsWO.exe
  C:\Windows\System\vQuCsWO.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\dcEsVBX.exe
  C:\Windows\System\dcEsVBX.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\coQyXzy.exe
  C:\Windows\System\coQyXzy.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\HTfWzEH.exe
  C:\Windows\System\HTfWzEH.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\YPUmSkL.exe
  C:\Windows\System\YPUmSkL.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\phwPNER.exe
  C:\Windows\System\phwPNER.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\HApUxLb.exe
  C:\Windows\System\HApUxLb.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\FEMwNdc.exe
  C:\Windows\System\FEMwNdc.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\gPwDlaa.exe
  C:\Windows\System\gPwDlaa.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\CkytSPc.exe
  C:\Windows\System\CkytSPc.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\jCweWqf.exe
  C:\Windows\System\jCweWqf.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\WjdACOf.exe
  C:\Windows\System\WjdACOf.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\RSINAfT.exe
  C:\Windows\System\RSINAfT.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ZqeUhvl.exe
  C:\Windows\System\ZqeUhvl.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\yHnsDEw.exe
  C:\Windows\System\yHnsDEw.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\GkiHpUb.exe
  C:\Windows\System\GkiHpUb.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\NbSSvyB.exe
  C:\Windows\System\NbSSvyB.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\cpgxYaA.exe
  C:\Windows\System\cpgxYaA.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\crzNsDQ.exe
  C:\Windows\System\crzNsDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\caUtVrX.exe
  C:\Windows\System\caUtVrX.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\IvYZvZD.exe
  C:\Windows\System\IvYZvZD.exe
  2⤵
  PID:2432
- C:\Windows\System\ItvOUii.exe
  C:\Windows\System\ItvOUii.exe
  2⤵
  PID:2452
- C:\Windows\System\MPdPAvN.exe
  C:\Windows\System\MPdPAvN.exe
  2⤵
  PID:2264
- C:\Windows\System\TFxjgbP.exe
  C:\Windows\System\TFxjgbP.exe
  2⤵
  PID:2636
- C:\Windows\System\HdVOhYO.exe
  C:\Windows\System\HdVOhYO.exe
  2⤵
  PID:2192
- C:\Windows\System\eYzjdQZ.exe
  C:\Windows\System\eYzjdQZ.exe
  2⤵
  PID:1704
- C:\Windows\System\PpBnXaW.exe
  C:\Windows\System\PpBnXaW.exe
  2⤵
  PID:2172
- C:\Windows\System\IkcUcaA.exe
  C:\Windows\System\IkcUcaA.exe
  2⤵
  PID:1280
- C:\Windows\System\PCKxyyW.exe
  C:\Windows\System\PCKxyyW.exe
  2⤵
  PID:2284
- C:\Windows\System\dWcSzAH.exe
  C:\Windows\System\dWcSzAH.exe
  2⤵
  PID:840
- C:\Windows\System\ScyAarY.exe
  C:\Windows\System\ScyAarY.exe
  2⤵
  PID:2380
- C:\Windows\System\bTfpfpt.exe
  C:\Windows\System\bTfpfpt.exe
  2⤵
  PID:328
- C:\Windows\System\VDuyMBt.exe
  C:\Windows\System\VDuyMBt.exe
  2⤵
  PID:2308
- C:\Windows\System\bVuFEdV.exe
  C:\Windows\System\bVuFEdV.exe
  2⤵
  PID:1296
- C:\Windows\System\dQzuPwi.exe
  C:\Windows\System\dQzuPwi.exe
  2⤵
  PID:1328
- C:\Windows\System\gNYLyaA.exe
  C:\Windows\System\gNYLyaA.exe
  2⤵
  PID:1064
- C:\Windows\System\nPtlFMu.exe
  C:\Windows\System\nPtlFMu.exe
  2⤵
  PID:1724
- C:\Windows\System\xMdiMFc.exe
  C:\Windows\System\xMdiMFc.exe
  2⤵
  PID:2256
- C:\Windows\System\DtlxYPT.exe
  C:\Windows\System\DtlxYPT.exe
  2⤵
  PID:2116
- C:\Windows\System\UOWkFJt.exe
  C:\Windows\System\UOWkFJt.exe
  2⤵
  PID:1520
- C:\Windows\System\PNVmliz.exe
  C:\Windows\System\PNVmliz.exe
  2⤵
  PID:2680
- C:\Windows\System\LlusCxV.exe
  C:\Windows\System\LlusCxV.exe
  2⤵
  PID:1776
- C:\Windows\System\fncwEBK.exe
  C:\Windows\System\fncwEBK.exe
  2⤵
  PID:3020
- C:\Windows\System\RzaFYlY.exe
  C:\Windows\System\RzaFYlY.exe
  2⤵
  PID:2748
- C:\Windows\System\gkGPALp.exe
  C:\Windows\System\gkGPALp.exe
  2⤵
  PID:2592
- C:\Windows\System\VCOkmEN.exe
  C:\Windows\System\VCOkmEN.exe
  2⤵
  PID:2624
- C:\Windows\System\ATRrdHJ.exe
  C:\Windows\System\ATRrdHJ.exe
  2⤵
  PID:1620
- C:\Windows\System\TJyPLQf.exe
  C:\Windows\System\TJyPLQf.exe
  2⤵
  PID:600
- C:\Windows\System\tZdYaSj.exe
  C:\Windows\System\tZdYaSj.exe
  2⤵
  PID:2336
- C:\Windows\System\nlsqykA.exe
  C:\Windows\System\nlsqykA.exe
  2⤵
  PID:2796
- C:\Windows\System\lFqqrUe.exe
  C:\Windows\System\lFqqrUe.exe
  2⤵
  PID:1260
- C:\Windows\System\fVRGRsM.exe
  C:\Windows\System\fVRGRsM.exe
  2⤵
  PID:2564
- C:\Windows\System\HUPuaZa.exe
  C:\Windows\System\HUPuaZa.exe
  2⤵
  PID:2588
- C:\Windows\System\QJsQuei.exe
  C:\Windows\System\QJsQuei.exe
  2⤵
  PID:1592
- C:\Windows\System\TTPmZhF.exe
  C:\Windows\System\TTPmZhF.exe
  2⤵
  PID:1448
- C:\Windows\System\yxYYXTS.exe
  C:\Windows\System\yxYYXTS.exe
  2⤵
  PID:1944
- C:\Windows\System\mFsVvgj.exe
  C:\Windows\System\mFsVvgj.exe
  2⤵
  PID:1716
- C:\Windows\System\nPRxJPB.exe
  C:\Windows\System\nPRxJPB.exe
  2⤵
  PID:3024
- C:\Windows\System\XkGoDWr.exe
  C:\Windows\System\XkGoDWr.exe
  2⤵
  PID:1668
- C:\Windows\System\xHKeDer.exe
  C:\Windows\System\xHKeDer.exe
  2⤵
  PID:1040
- C:\Windows\System\BfFlcLx.exe
  C:\Windows\System\BfFlcLx.exe
  2⤵
  PID:536
- C:\Windows\System\reRuuRi.exe
  C:\Windows\System\reRuuRi.exe
  2⤵
  PID:780
- C:\Windows\System\JmDsMLK.exe
  C:\Windows\System\JmDsMLK.exe
  2⤵
  PID:1912
- C:\Windows\System\iEdOajs.exe
  C:\Windows\System\iEdOajs.exe
  2⤵
  PID:1784
- C:\Windows\System\tiADarC.exe
  C:\Windows\System\tiADarC.exe
  2⤵
  PID:2672
- C:\Windows\System\qNoMJCZ.exe
  C:\Windows\System\qNoMJCZ.exe
  2⤵
  PID:1180
- C:\Windows\System\VyyIgPp.exe
  C:\Windows\System\VyyIgPp.exe
  2⤵
  PID:2784
- C:\Windows\System\dTivHIr.exe
  C:\Windows\System\dTivHIr.exe
  2⤵
  PID:788
- C:\Windows\System\UXviaxF.exe
  C:\Windows\System\UXviaxF.exe
  2⤵
  PID:940
- C:\Windows\System\etyJOdx.exe
  C:\Windows\System\etyJOdx.exe
  2⤵
  PID:2512
- C:\Windows\System\UXbROFB.exe
  C:\Windows\System\UXbROFB.exe
  2⤵
  PID:2168
- C:\Windows\System\uOhGmyO.exe
  C:\Windows\System\uOhGmyO.exe
  2⤵
  PID:1744
- C:\Windows\System\eEcSKrt.exe
  C:\Windows\System\eEcSKrt.exe
  2⤵
  PID:1684
- C:\Windows\System\yHDRvlR.exe
  C:\Windows\System\yHDRvlR.exe
  2⤵
  PID:792
- C:\Windows\System\gIMeqxv.exe
  C:\Windows\System\gIMeqxv.exe
  2⤵
  PID:2648
- C:\Windows\System\SXQGPQF.exe
  C:\Windows\System\SXQGPQF.exe
  2⤵
  PID:2972
- C:\Windows\System\qFOIuyH.exe
  C:\Windows\System\qFOIuyH.exe
  2⤵
  PID:2868
- C:\Windows\System\idqEHks.exe
  C:\Windows\System\idqEHks.exe
  2⤵
  PID:1920
- C:\Windows\System\hLgIxiy.exe
  C:\Windows\System\hLgIxiy.exe
  2⤵
  PID:1000
- C:\Windows\System\GiJrIUg.exe
  C:\Windows\System\GiJrIUg.exe
  2⤵
  PID:2484
- C:\Windows\System\OOipTZi.exe
  C:\Windows\System\OOipTZi.exe
  2⤵
  PID:1688
- C:\Windows\System\cfRHlZx.exe
  C:\Windows\System\cfRHlZx.exe
  2⤵
  PID:2800
- C:\Windows\System\nWcvAQp.exe
  C:\Windows\System\nWcvAQp.exe
  2⤵
  PID:2840
- C:\Windows\System\IaDTJnr.exe
  C:\Windows\System\IaDTJnr.exe
  2⤵
  PID:2952
- C:\Windows\System\DlEcJcF.exe
  C:\Windows\System\DlEcJcF.exe
  2⤵
  PID:1580
- C:\Windows\System\KwdbKbZ.exe
  C:\Windows\System\KwdbKbZ.exe
  2⤵
  PID:3012
- C:\Windows\System\JOhKYHf.exe
  C:\Windows\System\JOhKYHf.exe
  2⤵
  PID:2200
- C:\Windows\System\lYOytKT.exe
  C:\Windows\System\lYOytKT.exe
  2⤵
  PID:2600
- C:\Windows\System\GzzFaUH.exe
  C:\Windows\System\GzzFaUH.exe
  2⤵
  PID:812
- C:\Windows\System\RuevTRN.exe
  C:\Windows\System\RuevTRN.exe
  2⤵
  PID:1156
- C:\Windows\System\duoceFn.exe
  C:\Windows\System\duoceFn.exe
  2⤵
  PID:1796
- C:\Windows\System\aveyiXr.exe
  C:\Windows\System\aveyiXr.exe
  2⤵
  PID:1388
- C:\Windows\System\ZdbMmNr.exe
  C:\Windows\System\ZdbMmNr.exe
  2⤵
  PID:2176
- C:\Windows\System\AwlUumt.exe
  C:\Windows\System\AwlUumt.exe
  2⤵
  PID:1676
- C:\Windows\System\BTQMyya.exe
  C:\Windows\System\BTQMyya.exe
  2⤵
  PID:1964
- C:\Windows\System\gYBKCgT.exe
  C:\Windows\System\gYBKCgT.exe
  2⤵
  PID:3080
- C:\Windows\System\YtqRxmk.exe
  C:\Windows\System\YtqRxmk.exe
  2⤵
  PID:3096
- C:\Windows\System\vOicHwD.exe
  C:\Windows\System\vOicHwD.exe
  2⤵
  PID:3112
- C:\Windows\System\zVicNAQ.exe
  C:\Windows\System\zVicNAQ.exe
  2⤵
  PID:3128
- C:\Windows\System\uOqlykK.exe
  C:\Windows\System\uOqlykK.exe
  2⤵
  PID:3148
- C:\Windows\System\LAsWswn.exe
  C:\Windows\System\LAsWswn.exe
  2⤵
  PID:3164
- C:\Windows\System\zkiqsrD.exe
  C:\Windows\System\zkiqsrD.exe
  2⤵
  PID:3180
- C:\Windows\System\OSZMwmw.exe
  C:\Windows\System\OSZMwmw.exe
  2⤵
  PID:3196
- C:\Windows\System\uDhiwii.exe
  C:\Windows\System\uDhiwii.exe
  2⤵
  PID:3212
- C:\Windows\System\tHRZnuv.exe
  C:\Windows\System\tHRZnuv.exe
  2⤵
  PID:3232
- C:\Windows\System\nnBJtzM.exe
  C:\Windows\System\nnBJtzM.exe
  2⤵
  PID:3248
- C:\Windows\System\bKAzkZa.exe
  C:\Windows\System\bKAzkZa.exe
  2⤵
  PID:3264
- C:\Windows\System\TXHpIPU.exe
  C:\Windows\System\TXHpIPU.exe
  2⤵
  PID:3280
- C:\Windows\System\QgskhXV.exe
  C:\Windows\System\QgskhXV.exe
  2⤵
  PID:3312
- C:\Windows\System\ieWwwgp.exe
  C:\Windows\System\ieWwwgp.exe
  2⤵
  PID:3328
- C:\Windows\System\XgSGQXs.exe
  C:\Windows\System\XgSGQXs.exe
  2⤵
  PID:3344
- C:\Windows\System\mPYChUM.exe
  C:\Windows\System\mPYChUM.exe
  2⤵
  PID:3360
- C:\Windows\System\IDTlAhL.exe
  C:\Windows\System\IDTlAhL.exe
  2⤵
  PID:3376
- C:\Windows\System\dLofqBK.exe
  C:\Windows\System\dLofqBK.exe
  2⤵
  PID:3392
- C:\Windows\System\IyQRtwS.exe
  C:\Windows\System\IyQRtwS.exe
  2⤵
  PID:3408
- C:\Windows\System\rCJEGap.exe
  C:\Windows\System\rCJEGap.exe
  2⤵
  PID:3540
- C:\Windows\System\KcwCyfK.exe
  C:\Windows\System\KcwCyfK.exe
  2⤵
  PID:3556
- C:\Windows\System\cXQYqzX.exe
  C:\Windows\System\cXQYqzX.exe
  2⤵
  PID:3572
- C:\Windows\System\ChZHDhS.exe
  C:\Windows\System\ChZHDhS.exe
  2⤵
  PID:3588
- C:\Windows\System\pNCUqgR.exe
  C:\Windows\System\pNCUqgR.exe
  2⤵
  PID:3604
- C:\Windows\System\AcbMAnx.exe
  C:\Windows\System\AcbMAnx.exe
  2⤵
  PID:3620
- C:\Windows\System\ajNqljz.exe
  C:\Windows\System\ajNqljz.exe
  2⤵
  PID:3636
- C:\Windows\System\LagDGuo.exe
  C:\Windows\System\LagDGuo.exe
  2⤵
  PID:3652
- C:\Windows\System\JlGRHnp.exe
  C:\Windows\System\JlGRHnp.exe
  2⤵
  PID:3668
- C:\Windows\System\pahHPHC.exe
  C:\Windows\System\pahHPHC.exe
  2⤵
  PID:3684
- C:\Windows\System\yafwlAx.exe
  C:\Windows\System\yafwlAx.exe
  2⤵
  PID:3700
- C:\Windows\System\fTJYUgc.exe
  C:\Windows\System\fTJYUgc.exe
  2⤵
  PID:3720
- C:\Windows\System\JBaxfjr.exe
  C:\Windows\System\JBaxfjr.exe
  2⤵
  PID:3736
- C:\Windows\System\NzmchlN.exe
  C:\Windows\System\NzmchlN.exe
  2⤵
  PID:3752
- C:\Windows\System\FPHiIrv.exe
  C:\Windows\System\FPHiIrv.exe
  2⤵
  PID:3768
- C:\Windows\System\sBuKcWJ.exe
  C:\Windows\System\sBuKcWJ.exe
  2⤵
  PID:3784
- C:\Windows\System\WaBIXJh.exe
  C:\Windows\System\WaBIXJh.exe
  2⤵
  PID:3800
- C:\Windows\System\ZvzcmBL.exe
  C:\Windows\System\ZvzcmBL.exe
  2⤵
  PID:3816
- C:\Windows\System\dIxndrb.exe
  C:\Windows\System\dIxndrb.exe
  2⤵
  PID:3832
- C:\Windows\System\tjBBNsY.exe
  C:\Windows\System\tjBBNsY.exe
  2⤵
  PID:3848
- C:\Windows\System\wtARPzI.exe
  C:\Windows\System\wtARPzI.exe
  2⤵
  PID:3864
- C:\Windows\System\nnkytCC.exe
  C:\Windows\System\nnkytCC.exe
  2⤵
  PID:3880
- C:\Windows\System\CjrEbGG.exe
  C:\Windows\System\CjrEbGG.exe
  2⤵
  PID:3896
- C:\Windows\System\bwTEpCf.exe
  C:\Windows\System\bwTEpCf.exe
  2⤵
  PID:3912
- C:\Windows\System\KquYqvE.exe
  C:\Windows\System\KquYqvE.exe
  2⤵
  PID:3928
- C:\Windows\System\JhLQafj.exe
  C:\Windows\System\JhLQafj.exe
  2⤵
  PID:3944
- C:\Windows\System\OSjdhaJ.exe
  C:\Windows\System\OSjdhaJ.exe
  2⤵
  PID:3960
- C:\Windows\System\kGurBlm.exe
  C:\Windows\System\kGurBlm.exe
  2⤵
  PID:3976
- C:\Windows\System\fMShzqe.exe
  C:\Windows\System\fMShzqe.exe
  2⤵
  PID:3992
- C:\Windows\System\PbuXkYV.exe
  C:\Windows\System\PbuXkYV.exe
  2⤵
  PID:4028
- C:\Windows\System\ZpAbFbf.exe
  C:\Windows\System\ZpAbFbf.exe
  2⤵
  PID:1276
- C:\Windows\System\nxXroMv.exe
  C:\Windows\System\nxXroMv.exe
  2⤵
  PID:1532
- C:\Windows\System\opjNncl.exe
  C:\Windows\System\opjNncl.exe
  2⤵
  PID:580
- C:\Windows\System\LjGtyyz.exe
  C:\Windows\System\LjGtyyz.exe
  2⤵
  PID:3108
- C:\Windows\System\QSARwoe.exe
  C:\Windows\System\QSARwoe.exe
  2⤵
  PID:3172
- C:\Windows\System\xrZxUrP.exe
  C:\Windows\System\xrZxUrP.exe
  2⤵
  PID:3240
- C:\Windows\System\YqALVbr.exe
  C:\Windows\System\YqALVbr.exe
  2⤵
  PID:2916
- C:\Windows\System\MEafLEC.exe
  C:\Windows\System\MEafLEC.exe
  2⤵
  PID:1056
- C:\Windows\System\pIPVhRO.exe
  C:\Windows\System\pIPVhRO.exe
  2⤵
  PID:2756
- C:\Windows\System\UtyWXSI.exe
  C:\Windows\System\UtyWXSI.exe
  2⤵
  PID:2976
- C:\Windows\System\QNlAEtJ.exe
  C:\Windows\System\QNlAEtJ.exe
  2⤵
  PID:1524
- C:\Windows\System\PUKkdOI.exe
  C:\Windows\System\PUKkdOI.exe
  2⤵
  PID:3088
- C:\Windows\System\nAqZSwO.exe
  C:\Windows\System\nAqZSwO.exe
  2⤵
  PID:3120
- C:\Windows\System\yleIzZp.exe
  C:\Windows\System\yleIzZp.exe
  2⤵
  PID:3324
- C:\Windows\System\ppBkrNC.exe
  C:\Windows\System\ppBkrNC.exe
  2⤵
  PID:3388
- C:\Windows\System\GVijexJ.exe
  C:\Windows\System\GVijexJ.exe
  2⤵
  PID:3432
- C:\Windows\System\ogjoCOi.exe
  C:\Windows\System\ogjoCOi.exe
  2⤵
  PID:3448
- C:\Windows\System\SiHsfmO.exe
  C:\Windows\System\SiHsfmO.exe
  2⤵
  PID:3464
- C:\Windows\System\imxJjDt.exe
  C:\Windows\System\imxJjDt.exe
  2⤵
  PID:3220
- C:\Windows\System\ZHGEVnj.exe
  C:\Windows\System\ZHGEVnj.exe
  2⤵
  PID:3484
- C:\Windows\System\MqjKRFs.exe
  C:\Windows\System\MqjKRFs.exe
  2⤵
  PID:3256
- C:\Windows\System\UqBiFlq.exe
  C:\Windows\System\UqBiFlq.exe
  2⤵
  PID:3500
- C:\Windows\System\xAlTixq.exe
  C:\Windows\System\xAlTixq.exe
  2⤵
  PID:3516
- C:\Windows\System\ZfFISfu.exe
  C:\Windows\System\ZfFISfu.exe
  2⤵
  PID:3524
- C:\Windows\System\otxpGfr.exe
  C:\Windows\System\otxpGfr.exe
  2⤵
  PID:3536
- C:\Windows\System\wlSTGQa.exe
  C:\Windows\System\wlSTGQa.exe
  2⤵
  PID:3304
- C:\Windows\System\wNvsNOj.exe
  C:\Windows\System\wNvsNOj.exe
  2⤵
  PID:3400
- C:\Windows\System\BMknhCp.exe
  C:\Windows\System\BMknhCp.exe
  2⤵
  PID:3568
- C:\Windows\System\NIztTEs.exe
  C:\Windows\System\NIztTEs.exe
  2⤵
  PID:3584
- C:\Windows\System\hcHJRwx.exe
  C:\Windows\System\hcHJRwx.exe
  2⤵
  PID:3632
- C:\Windows\System\idUOoAe.exe
  C:\Windows\System\idUOoAe.exe
  2⤵
  PID:3760
- C:\Windows\System\GsRVINh.exe
  C:\Windows\System\GsRVINh.exe
  2⤵
  PID:3676
- C:\Windows\System\EeSWBsT.exe
  C:\Windows\System\EeSWBsT.exe
  2⤵
  PID:3888
- C:\Windows\System\BTNGmvC.exe
  C:\Windows\System\BTNGmvC.exe
  2⤵
  PID:4052
- C:\Windows\System\CmVigdz.exe
  C:\Windows\System\CmVigdz.exe
  2⤵
  PID:3860
- C:\Windows\System\TNfMtlW.exe
  C:\Windows\System\TNfMtlW.exe
  2⤵
  PID:2852
- C:\Windows\System\PgxDIkf.exe
  C:\Windows\System\PgxDIkf.exe
  2⤵
  PID:3744
- C:\Windows\System\oeLTfpd.exe
  C:\Windows\System\oeLTfpd.exe
  2⤵
  PID:3808
- C:\Windows\System\lHiKYND.exe
  C:\Windows\System\lHiKYND.exe
  2⤵
  PID:3872
- C:\Windows\System\uKpCfxp.exe
  C:\Windows\System\uKpCfxp.exe
  2⤵
  PID:2496
- C:\Windows\System\HsgYZKy.exe
  C:\Windows\System\HsgYZKy.exe
  2⤵
  PID:3972
- C:\Windows\System\EppMrAV.exe
  C:\Windows\System\EppMrAV.exe
  2⤵
  PID:4012
- C:\Windows\System\nWbtoKG.exe
  C:\Windows\System\nWbtoKG.exe
  2⤵
  PID:2808
- C:\Windows\System\uZjuSWb.exe
  C:\Windows\System\uZjuSWb.exe
  2⤵
  PID:2400
- C:\Windows\System\tsQBdlT.exe
  C:\Windows\System\tsQBdlT.exe
  2⤵
  PID:3016
- C:\Windows\System\YGQvSpd.exe
  C:\Windows\System\YGQvSpd.exe
  2⤵
  PID:3140
- C:\Windows\System\FjNSIaR.exe
  C:\Windows\System\FjNSIaR.exe
  2⤵
  PID:900
- C:\Windows\System\pGEgpoZ.exe
  C:\Windows\System\pGEgpoZ.exe
  2⤵
  PID:2956
- C:\Windows\System\lJAdjmS.exe
  C:\Windows\System\lJAdjmS.exe
  2⤵
  PID:2424
- C:\Windows\System\vcwDjgF.exe
  C:\Windows\System\vcwDjgF.exe
  2⤵
  PID:3596
- C:\Windows\System\SwUFsiR.exe
  C:\Windows\System\SwUFsiR.exe
  2⤵
  PID:3796
- C:\Windows\System\rAdXxbK.exe
  C:\Windows\System\rAdXxbK.exe
  2⤵
  PID:3696
- C:\Windows\System\kGMAhhX.exe
  C:\Windows\System\kGMAhhX.exe
  2⤵
  PID:3984
- C:\Windows\System\kfziBEm.exe
  C:\Windows\System\kfziBEm.exe
  2⤵
  PID:3712
- C:\Windows\System\cMKnymn.exe
  C:\Windows\System\cMKnymn.exe
  2⤵
  PID:3840
- C:\Windows\System\fMzlFli.exe
  C:\Windows\System\fMzlFli.exe
  2⤵
  PID:4064
- C:\Windows\System\wIpIiyL.exe
  C:\Windows\System\wIpIiyL.exe
  2⤵
  PID:3708
- C:\Windows\System\yvoAnrH.exe
  C:\Windows\System\yvoAnrH.exe
  2⤵
  PID:4068
- C:\Windows\System\coBdhmN.exe
  C:\Windows\System\coBdhmN.exe
  2⤵
  PID:3160
- C:\Windows\System\wKGFJfn.exe
  C:\Windows\System\wKGFJfn.exe
  2⤵
  PID:3456
- C:\Windows\System\mJjBldk.exe
  C:\Windows\System\mJjBldk.exe
  2⤵
  PID:3288
- C:\Windows\System\ifLNeNM.exe
  C:\Windows\System\ifLNeNM.exe
  2⤵
  PID:3300
- C:\Windows\System\KHeksyo.exe
  C:\Windows\System\KHeksyo.exe
  2⤵
  PID:3628
- C:\Windows\System\OXSNPkK.exe
  C:\Windows\System\OXSNPkK.exe
  2⤵
  PID:4080
- C:\Windows\System\jReFoTA.exe
  C:\Windows\System\jReFoTA.exe
  2⤵
  PID:3076
- C:\Windows\System\zUdRLih.exe
  C:\Windows\System\zUdRLih.exe
  2⤵
  PID:3908
- C:\Windows\System\LqrqZlZ.exe
  C:\Windows\System\LqrqZlZ.exe
  2⤵
  PID:4004
- C:\Windows\System\MqmsPfG.exe
  C:\Windows\System\MqmsPfG.exe
  2⤵
  PID:704
- C:\Windows\System\oyniEVc.exe
  C:\Windows\System\oyniEVc.exe
  2⤵
  PID:3356
- C:\Windows\System\tEdrycd.exe
  C:\Windows\System\tEdrycd.exe
  2⤵
  PID:3192
- C:\Windows\System\FSJOJiw.exe
  C:\Windows\System\FSJOJiw.exe
  2⤵
  PID:2632
- C:\Windows\System\FHdZXiz.exe
  C:\Windows\System\FHdZXiz.exe
  2⤵
  PID:3856
- C:\Windows\System\BvnUjnf.exe
  C:\Windows\System\BvnUjnf.exe
  2⤵
  PID:3776
- C:\Windows\System\IElyUGa.exe
  C:\Windows\System\IElyUGa.exe
  2⤵
  PID:3952
- C:\Windows\System\spANYgx.exe
  C:\Windows\System\spANYgx.exe
  2⤵
  PID:1976
- C:\Windows\System\DbsmveR.exe
  C:\Windows\System\DbsmveR.exe
  2⤵
  PID:864
- C:\Windows\System\tYQWfjl.exe
  C:\Windows\System\tYQWfjl.exe
  2⤵
  PID:3520
- C:\Windows\System\fqpfxkj.exe
  C:\Windows\System\fqpfxkj.exe
  2⤵
  PID:4076
- C:\Windows\System\grXrLad.exe
  C:\Windows\System\grXrLad.exe
  2⤵
  PID:2364
- C:\Windows\System\LPWRosl.exe
  C:\Windows\System\LPWRosl.exe
  2⤵
  PID:4056
- C:\Windows\System\iGnOLSJ.exe
  C:\Windows\System\iGnOLSJ.exe
  2⤵
  PID:3988
- C:\Windows\System\LcapTHI.exe
  C:\Windows\System\LcapTHI.exe
  2⤵
  PID:1720
- C:\Windows\System\yZgyteG.exe
  C:\Windows\System\yZgyteG.exe
  2⤵
  PID:3492
- C:\Windows\System\XGxYpcf.exe
  C:\Windows\System\XGxYpcf.exe
  2⤵
  PID:3528
- C:\Windows\System\orvFHrP.exe
  C:\Windows\System\orvFHrP.exe
  2⤵
  PID:3956
- C:\Windows\System\xZxkvtb.exe
  C:\Windows\System\xZxkvtb.exe
  2⤵
  PID:3444
- C:\Windows\System\ViThPYu.exe
  C:\Windows\System\ViThPYu.exe
  2⤵
  PID:4024
- C:\Windows\System\BOEjKsS.exe
  C:\Windows\System\BOEjKsS.exe
  2⤵
  PID:3532
- C:\Windows\System\CoMZjuW.exe
  C:\Windows\System\CoMZjuW.exe
  2⤵
  PID:3320
- C:\Windows\System\amaKwCS.exe
  C:\Windows\System\amaKwCS.exe
  2⤵
  PID:4044
- C:\Windows\System\ESUHruX.exe
  C:\Windows\System\ESUHruX.exe
  2⤵
  PID:3612
- C:\Windows\System\vBefIDF.exe
  C:\Windows\System\vBefIDF.exe
  2⤵
  PID:4060
- C:\Windows\System\MxnYXxA.exe
  C:\Windows\System\MxnYXxA.exe
  2⤵
  PID:2984
- C:\Windows\System\SCNnOqk.exe
  C:\Windows\System\SCNnOqk.exe
  2⤵
  PID:2456
- C:\Windows\System\roHYJVU.exe
  C:\Windows\System\roHYJVU.exe
  2⤵
  PID:2620
- C:\Windows\System\TsfhBFh.exe
  C:\Windows\System\TsfhBFh.exe
  2⤵
  PID:4104
- C:\Windows\System\tKzWYKt.exe
  C:\Windows\System\tKzWYKt.exe
  2⤵
  PID:4120
- C:\Windows\System\SlHFupW.exe
  C:\Windows\System\SlHFupW.exe
  2⤵
  PID:4136
- C:\Windows\System\hhtTzQU.exe
  C:\Windows\System\hhtTzQU.exe
  2⤵
  PID:4152
- C:\Windows\System\NiAUIVD.exe
  C:\Windows\System\NiAUIVD.exe
  2⤵
  PID:4168
- C:\Windows\System\VDSWGKh.exe
  C:\Windows\System\VDSWGKh.exe
  2⤵
  PID:4188
- C:\Windows\System\VZZjrSq.exe
  C:\Windows\System\VZZjrSq.exe
  2⤵
  PID:4204
- C:\Windows\System\akzOkEy.exe
  C:\Windows\System\akzOkEy.exe
  2⤵
  PID:4220
- C:\Windows\System\KSEXTVD.exe
  C:\Windows\System\KSEXTVD.exe
  2⤵
  PID:4236
- C:\Windows\System\shIoHXx.exe
  C:\Windows\System\shIoHXx.exe
  2⤵
  PID:4272
- C:\Windows\System\aErjcSG.exe
  C:\Windows\System\aErjcSG.exe
  2⤵
  PID:4292
- C:\Windows\System\hqYkXwJ.exe
  C:\Windows\System\hqYkXwJ.exe
  2⤵
  PID:4348
- C:\Windows\System\IxobgLt.exe
  C:\Windows\System\IxobgLt.exe
  2⤵
  PID:4364
- C:\Windows\System\KMOiTOr.exe
  C:\Windows\System\KMOiTOr.exe
  2⤵
  PID:4380
- C:\Windows\System\wMeHJjg.exe
  C:\Windows\System\wMeHJjg.exe
  2⤵
  PID:4396
- C:\Windows\System\mlWgMog.exe
  C:\Windows\System\mlWgMog.exe
  2⤵
  PID:4424
- C:\Windows\System\ggeoyDc.exe
  C:\Windows\System\ggeoyDc.exe
  2⤵
  PID:4440
- C:\Windows\System\OwfVYfp.exe
  C:\Windows\System\OwfVYfp.exe
  2⤵
  PID:4456
- C:\Windows\System\AMkxZIx.exe
  C:\Windows\System\AMkxZIx.exe
  2⤵
  PID:4496
- C:\Windows\System\tQPVvbA.exe
  C:\Windows\System\tQPVvbA.exe
  2⤵
  PID:4520
- C:\Windows\System\iZicLvA.exe
  C:\Windows\System\iZicLvA.exe
  2⤵
  PID:4548
- C:\Windows\System\umaJtot.exe
  C:\Windows\System\umaJtot.exe
  2⤵
  PID:4576
- C:\Windows\System\rZpilEm.exe
  C:\Windows\System\rZpilEm.exe
  2⤵
  PID:4596
- C:\Windows\System\sMxCBrt.exe
  C:\Windows\System\sMxCBrt.exe
  2⤵
  PID:4612
- C:\Windows\System\DITXekr.exe
  C:\Windows\System\DITXekr.exe
  2⤵
  PID:4628
- C:\Windows\System\jpliVwA.exe
  C:\Windows\System\jpliVwA.exe
  2⤵
  PID:4644
- C:\Windows\System\vczxcBT.exe
  C:\Windows\System\vczxcBT.exe
  2⤵
  PID:4660
- C:\Windows\System\iswGdeJ.exe
  C:\Windows\System\iswGdeJ.exe
  2⤵
  PID:4676
- C:\Windows\System\gfDBoav.exe
  C:\Windows\System\gfDBoav.exe
  2⤵
  PID:4692
- C:\Windows\System\QEssGNG.exe
  C:\Windows\System\QEssGNG.exe
  2⤵
  PID:4712
- C:\Windows\System\negXsNx.exe
  C:\Windows\System\negXsNx.exe
  2⤵
  PID:4740
- C:\Windows\System\hKrpFJa.exe
  C:\Windows\System\hKrpFJa.exe
  2⤵
  PID:4756
- C:\Windows\System\BGTzewZ.exe
  C:\Windows\System\BGTzewZ.exe
  2⤵
  PID:4784
- C:\Windows\System\uZtkuzS.exe
  C:\Windows\System\uZtkuzS.exe
  2⤵
  PID:4816
- C:\Windows\System\udFdBbT.exe
  C:\Windows\System\udFdBbT.exe
  2⤵
  PID:4852
- C:\Windows\System\NGzUtDb.exe
  C:\Windows\System\NGzUtDb.exe
  2⤵
  PID:4868
- C:\Windows\System\uVAwXyE.exe
  C:\Windows\System\uVAwXyE.exe
  2⤵
  PID:4884
- C:\Windows\System\wFazavN.exe
  C:\Windows\System\wFazavN.exe
  2⤵
  PID:4900
- C:\Windows\System\XCiltlK.exe
  C:\Windows\System\XCiltlK.exe
  2⤵
  PID:4916
- C:\Windows\System\LSAuLdI.exe
  C:\Windows\System\LSAuLdI.exe
  2⤵
  PID:4936
- C:\Windows\System\xBwuPzi.exe
  C:\Windows\System\xBwuPzi.exe
  2⤵
  PID:4960
- C:\Windows\System\oKcpTkk.exe
  C:\Windows\System\oKcpTkk.exe
  2⤵
  PID:4976
- C:\Windows\System\sbvLUQH.exe
  C:\Windows\System\sbvLUQH.exe
  2⤵
  PID:4992
- C:\Windows\System\MADeRnX.exe
  C:\Windows\System\MADeRnX.exe
  2⤵
  PID:5008
- C:\Windows\System\TEgisgu.exe
  C:\Windows\System\TEgisgu.exe
  2⤵
  PID:5028
- C:\Windows\System\zmqThbp.exe
  C:\Windows\System\zmqThbp.exe
  2⤵
  PID:5044
- C:\Windows\System\zBbuRJf.exe
  C:\Windows\System\zBbuRJf.exe
  2⤵
  PID:5060
- C:\Windows\System\DxblzcU.exe
  C:\Windows\System\DxblzcU.exe
  2⤵
  PID:5076
- C:\Windows\System\btzLcTG.exe
  C:\Windows\System\btzLcTG.exe
  2⤵
  PID:5096
- C:\Windows\System\ymdSgdX.exe
  C:\Windows\System\ymdSgdX.exe
  2⤵
  PID:5112
- C:\Windows\System\EybcnqO.exe
  C:\Windows\System\EybcnqO.exe
  2⤵
  PID:3644
- C:\Windows\System\kXXiIOe.exe
  C:\Windows\System\kXXiIOe.exe
  2⤵
  PID:4148
- C:\Windows\System\TBnWBIs.exe
  C:\Windows\System\TBnWBIs.exe
  2⤵
  PID:2184
- C:\Windows\System\oiYDzjt.exe
  C:\Windows\System\oiYDzjt.exe
  2⤵
  PID:4196
- C:\Windows\System\mPBWrii.exe
  C:\Windows\System\mPBWrii.exe
  2⤵
  PID:4072
- C:\Windows\System\msYtHJb.exe
  C:\Windows\System\msYtHJb.exe
  2⤵
  PID:2652
- C:\Windows\System\wHBxwWZ.exe
  C:\Windows\System\wHBxwWZ.exe
  2⤵
  PID:4184
- C:\Windows\System\pvJYbrB.exe
  C:\Windows\System\pvJYbrB.exe
  2⤵
  PID:4260
- C:\Windows\System\Nmwtxaf.exe
  C:\Windows\System\Nmwtxaf.exe
  2⤵
  PID:2156
- C:\Windows\System\jCpaemi.exe
  C:\Windows\System\jCpaemi.exe
  2⤵
  PID:4316
- C:\Windows\System\mfuRKTW.exe
  C:\Windows\System\mfuRKTW.exe
  2⤵
  PID:4320
- C:\Windows\System\qpoAgDi.exe
  C:\Windows\System\qpoAgDi.exe
  2⤵
  PID:4332
- C:\Windows\System\HnGVdkh.exe
  C:\Windows\System\HnGVdkh.exe
  2⤵
  PID:1996
- C:\Windows\System\xsfYJWi.exe
  C:\Windows\System\xsfYJWi.exe
  2⤵
  PID:2328
- C:\Windows\System\XaZgXSn.exe
  C:\Windows\System\XaZgXSn.exe
  2⤵
  PID:4372
- C:\Windows\System\vidQear.exe
  C:\Windows\System\vidQear.exe
  2⤵
  PID:4412
- C:\Windows\System\NYwhOxK.exe
  C:\Windows\System\NYwhOxK.exe
  2⤵
  PID:4504
- C:\Windows\System\mGpwsIL.exe
  C:\Windows\System\mGpwsIL.exe
  2⤵
  PID:4532
- C:\Windows\System\YMnplvj.exe
  C:\Windows\System\YMnplvj.exe
  2⤵
  PID:4568
- C:\Windows\System\uefhiRN.exe
  C:\Windows\System\uefhiRN.exe
  2⤵
  PID:4608
- C:\Windows\System\ZbHvVwB.exe
  C:\Windows\System\ZbHvVwB.exe
  2⤵
  PID:4652
- C:\Windows\System\YfUTkhY.exe
  C:\Windows\System\YfUTkhY.exe
  2⤵
  PID:4732
- C:\Windows\System\CVUlHZP.exe
  C:\Windows\System\CVUlHZP.exe
  2⤵
  PID:4768
- C:\Windows\System\TanuJQs.exe
  C:\Windows\System\TanuJQs.exe
  2⤵
  PID:4800
- C:\Windows\System\uIwXrJA.exe
  C:\Windows\System\uIwXrJA.exe
  2⤵
  PID:4844
- C:\Windows\System\SEdDCwa.exe
  C:\Windows\System\SEdDCwa.exe
  2⤵
  PID:4896
- C:\Windows\System\AuLWdiO.exe
  C:\Windows\System\AuLWdiO.exe
  2⤵
  PID:4932
- C:\Windows\System\TALKpQl.exe
  C:\Windows\System\TALKpQl.exe
  2⤵
  PID:4972
- C:\Windows\System\bxhyJtU.exe
  C:\Windows\System\bxhyJtU.exe
  2⤵
  PID:4252
- C:\Windows\System\AodwnIb.exe
  C:\Windows\System\AodwnIb.exe
  2⤵
  PID:4988
- C:\Windows\System\aNELULs.exe
  C:\Windows\System\aNELULs.exe
  2⤵
  PID:5016
- C:\Windows\System\kvMcgTg.exe
  C:\Windows\System\kvMcgTg.exe
  2⤵
  PID:4944
- C:\Windows\System\OlixCGR.exe
  C:\Windows\System\OlixCGR.exe
  2⤵
  PID:4256
- C:\Windows\System\XWGxDOV.exe
  C:\Windows\System\XWGxDOV.exe
  2⤵
  PID:4360
- C:\Windows\System\mPIjgfj.exe
  C:\Windows\System\mPIjgfj.exe
  2⤵
  PID:4308
- C:\Windows\System\ytppXkq.exe
  C:\Windows\System\ytppXkq.exe
  2⤵
  PID:5088
- C:\Windows\System\RKwlPRD.exe
  C:\Windows\System\RKwlPRD.exe
  2⤵
  PID:4128
- C:\Windows\System\mBHGSUY.exe
  C:\Windows\System\mBHGSUY.exe
  2⤵
  PID:4160
- C:\Windows\System\VTIhUFf.exe
  C:\Windows\System\VTIhUFf.exe
  2⤵
  PID:4180
- C:\Windows\System\bfDhrRd.exe
  C:\Windows\System\bfDhrRd.exe
  2⤵
  PID:4284
- C:\Windows\System\VxVjJTk.exe
  C:\Windows\System\VxVjJTk.exe
  2⤵
  PID:4392
- C:\Windows\System\HzznbfK.exe
  C:\Windows\System\HzznbfK.exe
  2⤵
  PID:4476
- C:\Windows\System\ScKKerg.exe
  C:\Windows\System\ScKKerg.exe
  2⤵
  PID:4492
- C:\Windows\System\StorXpJ.exe
  C:\Windows\System\StorXpJ.exe
  2⤵
  PID:4556
- C:\Windows\System\PVOpYVf.exe
  C:\Windows\System\PVOpYVf.exe
  2⤵
  PID:4540
- C:\Windows\System\dejkRbA.exe
  C:\Windows\System\dejkRbA.exe
  2⤵
  PID:4704
- C:\Windows\System\aHvgGlC.exe
  C:\Windows\System\aHvgGlC.exe
  2⤵
  PID:4620
- C:\Windows\System\DuXIvZg.exe
  C:\Windows\System\DuXIvZg.exe
  2⤵
  PID:4728
- C:\Windows\System\RWyKaiN.exe
  C:\Windows\System\RWyKaiN.exe
  2⤵
  PID:4796
- C:\Windows\System\WUnAGtD.exe
  C:\Windows\System\WUnAGtD.exe
  2⤵
  PID:4824
- C:\Windows\System\aFwWycj.exe
  C:\Windows\System\aFwWycj.exe
  2⤵
  PID:4860
- C:\Windows\System\qeNHkyc.exe
  C:\Windows\System\qeNHkyc.exe
  2⤵
  PID:4956
- C:\Windows\System\pkGeJfs.exe
  C:\Windows\System\pkGeJfs.exe
  2⤵
  PID:4912
- C:\Windows\System\WfJcpOR.exe
  C:\Windows\System\WfJcpOR.exe
  2⤵
  PID:4984
- C:\Windows\System\VpDPEGn.exe
  C:\Windows\System\VpDPEGn.exe
  2⤵
  PID:4356
- C:\Windows\System\zCMsOHN.exe
  C:\Windows\System\zCMsOHN.exe
  2⤵
  PID:4836
- C:\Windows\System\zQHWchc.exe
  C:\Windows\System\zQHWchc.exe
  2⤵
  PID:4416
- C:\Windows\System\eeqaXDH.exe
  C:\Windows\System\eeqaXDH.exe
  2⤵
  PID:4304
- C:\Windows\System\dpNPdVo.exe
  C:\Windows\System\dpNPdVo.exe
  2⤵
  PID:4536
- C:\Windows\System\DqLvIbk.exe
  C:\Windows\System\DqLvIbk.exe
  2⤵
  PID:4700
- C:\Windows\System\VPeFdeR.exe
  C:\Windows\System\VPeFdeR.exe
  2⤵
  PID:4200
- C:\Windows\System\UEFoBqv.exe
  C:\Windows\System\UEFoBqv.exe
  2⤵
  PID:4892
- C:\Windows\System\XRjMJki.exe
  C:\Windows\System\XRjMJki.exe
  2⤵
  PID:4232
- C:\Windows\System\ypZXQCm.exe
  C:\Windows\System\ypZXQCm.exe
  2⤵
  PID:4592
- C:\Windows\System\qxKMeIs.exe
  C:\Windows\System\qxKMeIs.exe
  2⤵
  PID:4880
- C:\Windows\System\eTXKAvQ.exe
  C:\Windows\System\eTXKAvQ.exe
  2⤵
  PID:4832
- C:\Windows\System\HyrhvDJ.exe
  C:\Windows\System\HyrhvDJ.exe
  2⤵
  PID:4736
- C:\Windows\System\CVNWDLk.exe
  C:\Windows\System\CVNWDLk.exe
  2⤵
  PID:4752
- C:\Windows\System\ZPxrzLP.exe
  C:\Windows\System\ZPxrzLP.exe
  2⤵
  PID:952
- C:\Windows\System\YDTquMw.exe
  C:\Windows\System\YDTquMw.exe
  2⤵
  PID:4408
- C:\Windows\System\mEVreRO.exe
  C:\Windows\System\mEVreRO.exe
  2⤵
  PID:4688
- C:\Windows\System\ecEUGDQ.exe
  C:\Windows\System\ecEUGDQ.exe
  2⤵
  PID:4876
- C:\Windows\System\hchDZwH.exe
  C:\Windows\System\hchDZwH.exe
  2⤵
  PID:4480
- C:\Windows\System\acadObO.exe
  C:\Windows\System\acadObO.exe
  2⤵
  PID:4764
- C:\Windows\System\iRMtvqe.exe
  C:\Windows\System\iRMtvqe.exe
  2⤵
  PID:2108
- C:\Windows\System\vTFfDtT.exe
  C:\Windows\System\vTFfDtT.exe
  2⤵
  PID:4448
- C:\Windows\System\SHwfZTF.exe
  C:\Windows\System\SHwfZTF.exe
  2⤵
  PID:4116
- C:\Windows\System\cYahNNk.exe
  C:\Windows\System\cYahNNk.exe
  2⤵
  PID:4528
- C:\Windows\System\SmATaTb.exe
  C:\Windows\System\SmATaTb.exe
  2⤵
  PID:3904
- C:\Windows\System\SLywOJp.exe
  C:\Windows\System\SLywOJp.exe
  2⤵
  PID:4324
- C:\Windows\System\NjDTEke.exe
  C:\Windows\System\NjDTEke.exe
  2⤵
  PID:5128
- C:\Windows\System\PNeRJBd.exe
  C:\Windows\System\PNeRJBd.exe
  2⤵
  PID:5144
- C:\Windows\System\QuMPZZI.exe
  C:\Windows\System\QuMPZZI.exe
  2⤵
  PID:5160
- C:\Windows\System\iSobXEX.exe
  C:\Windows\System\iSobXEX.exe
  2⤵
  PID:5180
- C:\Windows\System\YMairWK.exe
  C:\Windows\System\YMairWK.exe
  2⤵
  PID:5232
- C:\Windows\System\EeKSPdb.exe
  C:\Windows\System\EeKSPdb.exe
  2⤵
  PID:5248
- C:\Windows\System\FHniByJ.exe
  C:\Windows\System\FHniByJ.exe
  2⤵
  PID:5264
- C:\Windows\System\HRvimCQ.exe
  C:\Windows\System\HRvimCQ.exe
  2⤵
  PID:5280
- C:\Windows\System\fVfhigJ.exe
  C:\Windows\System\fVfhigJ.exe
  2⤵
  PID:5296
- C:\Windows\System\TdmVmYS.exe
  C:\Windows\System\TdmVmYS.exe
  2⤵
  PID:5316
- C:\Windows\System\QfvuZVv.exe
  C:\Windows\System\QfvuZVv.exe
  2⤵
  PID:5332
- C:\Windows\System\rOVyVrl.exe
  C:\Windows\System\rOVyVrl.exe
  2⤵
  PID:5372
- C:\Windows\System\SQrACJv.exe
  C:\Windows\System\SQrACJv.exe
  2⤵
  PID:5388
- C:\Windows\System\DzyuRDy.exe
  C:\Windows\System\DzyuRDy.exe
  2⤵
  PID:5404
- C:\Windows\System\nAHKLwv.exe
  C:\Windows\System\nAHKLwv.exe
  2⤵
  PID:5428
- C:\Windows\System\LzLMMmf.exe
  C:\Windows\System\LzLMMmf.exe
  2⤵
  PID:5444
- C:\Windows\System\VKjqfUd.exe
  C:\Windows\System\VKjqfUd.exe
  2⤵
  PID:5460
- C:\Windows\System\RYFdAtH.exe
  C:\Windows\System\RYFdAtH.exe
  2⤵
  PID:5476
- C:\Windows\System\HxRnoFt.exe
  C:\Windows\System\HxRnoFt.exe
  2⤵
  PID:5492
- C:\Windows\System\KaVpTAB.exe
  C:\Windows\System\KaVpTAB.exe
  2⤵
  PID:5520
- C:\Windows\System\uliQazH.exe
  C:\Windows\System\uliQazH.exe
  2⤵
  PID:5536
- C:\Windows\System\ACDZvnb.exe
  C:\Windows\System\ACDZvnb.exe
  2⤵
  PID:5552
- C:\Windows\System\fxovTqN.exe
  C:\Windows\System\fxovTqN.exe
  2⤵
  PID:5568
- C:\Windows\System\QtbuXMC.exe
  C:\Windows\System\QtbuXMC.exe
  2⤵
  PID:5584
- C:\Windows\System\ITQkEHc.exe
  C:\Windows\System\ITQkEHc.exe
  2⤵
  PID:5600
- C:\Windows\System\DYGnyQm.exe
  C:\Windows\System\DYGnyQm.exe
  2⤵
  PID:5620
- C:\Windows\System\hjQkeLM.exe
  C:\Windows\System\hjQkeLM.exe
  2⤵
  PID:5636
- C:\Windows\System\SUVSGFT.exe
  C:\Windows\System\SUVSGFT.exe
  2⤵
  PID:5652
- C:\Windows\System\WaoGkXX.exe
  C:\Windows\System\WaoGkXX.exe
  2⤵
  PID:5672
- C:\Windows\System\PCxUcMO.exe
  C:\Windows\System\PCxUcMO.exe
  2⤵
  PID:5688
- C:\Windows\System\TbHlEXB.exe
  C:\Windows\System\TbHlEXB.exe
  2⤵
  PID:5704
- C:\Windows\System\cTvDLxm.exe
  C:\Windows\System\cTvDLxm.exe
  2⤵
  PID:5720
- C:\Windows\System\hXCVyBg.exe
  C:\Windows\System\hXCVyBg.exe
  2⤵
  PID:5740
- C:\Windows\System\KpAFNkR.exe
  C:\Windows\System\KpAFNkR.exe
  2⤵
  PID:5756
- C:\Windows\System\aqPdAxS.exe
  C:\Windows\System\aqPdAxS.exe
  2⤵
  PID:5772
- C:\Windows\System\MWoPHmV.exe
  C:\Windows\System\MWoPHmV.exe
  2⤵
  PID:5788
- C:\Windows\System\KoarTqN.exe
  C:\Windows\System\KoarTqN.exe
  2⤵
  PID:5804
- C:\Windows\System\mAZwZRy.exe
  C:\Windows\System\mAZwZRy.exe
  2⤵
  PID:5824
- C:\Windows\System\LwWgTli.exe
  C:\Windows\System\LwWgTli.exe
  2⤵
  PID:5840
- C:\Windows\System\HitsFJj.exe
  C:\Windows\System\HitsFJj.exe
  2⤵
  PID:5856
- C:\Windows\System\GMtbeBu.exe
  C:\Windows\System\GMtbeBu.exe
  2⤵
  PID:5876
- C:\Windows\System\AmlSCLK.exe
  C:\Windows\System\AmlSCLK.exe
  2⤵
  PID:5892
- C:\Windows\System\oSBuhBh.exe
  C:\Windows\System\oSBuhBh.exe
  2⤵
  PID:5908
- C:\Windows\System\SJFnEoi.exe
  C:\Windows\System\SJFnEoi.exe
  2⤵
  PID:5928
- C:\Windows\System\XcRjvXd.exe
  C:\Windows\System\XcRjvXd.exe
  2⤵
  PID:6040
- C:\Windows\System\OUpcHOW.exe
  C:\Windows\System\OUpcHOW.exe
  2⤵
  PID:6056
- C:\Windows\System\WgMFLYA.exe
  C:\Windows\System\WgMFLYA.exe
  2⤵
  PID:6072
- C:\Windows\System\QyAWHLR.exe
  C:\Windows\System\QyAWHLR.exe
  2⤵
  PID:6088
- C:\Windows\System\uVwXYpi.exe
  C:\Windows\System\uVwXYpi.exe
  2⤵
  PID:6104
- C:\Windows\System\bGuxdMn.exe
  C:\Windows\System\bGuxdMn.exe
  2⤵
  PID:6120
- C:\Windows\System\dWMWRsd.exe
  C:\Windows\System\dWMWRsd.exe
  2⤵
  PID:6136
- C:\Windows\System\chPMBfm.exe
  C:\Windows\System\chPMBfm.exe
  2⤵
  PID:4928
- C:\Windows\System\gxGshty.exe
  C:\Windows\System\gxGshty.exe
  2⤵
  PID:5152
- C:\Windows\System\XmvRlGd.exe
  C:\Windows\System\XmvRlGd.exe
  2⤵
  PID:5052
- C:\Windows\System\oipBigt.exe
  C:\Windows\System\oipBigt.exe
  2⤵
  PID:5140
- C:\Windows\System\LwSOFWU.exe
  C:\Windows\System\LwSOFWU.exe
  2⤵
  PID:5192
- C:\Windows\System\fybKQCg.exe
  C:\Windows\System\fybKQCg.exe
  2⤵
  PID:5208
- C:\Windows\System\TNPDPhh.exe
  C:\Windows\System\TNPDPhh.exe
  2⤵
  PID:5224
- C:\Windows\System\rnlCQzb.exe
  C:\Windows\System\rnlCQzb.exe
  2⤵
  PID:5276
- C:\Windows\System\bUauyMO.exe
  C:\Windows\System\bUauyMO.exe
  2⤵
  PID:5256
- C:\Windows\System\RZmsmHK.exe
  C:\Windows\System\RZmsmHK.exe
  2⤵
  PID:5344
- C:\Windows\System\sRzQbHK.exe
  C:\Windows\System\sRzQbHK.exe
  2⤵
  PID:5328
- C:\Windows\System\JSGmeFB.exe
  C:\Windows\System\JSGmeFB.exe
  2⤵
  PID:5364
- C:\Windows\System\iBtpizT.exe
  C:\Windows\System\iBtpizT.exe
  2⤵
  PID:5400
- C:\Windows\System\SbMLCxS.exe
  C:\Windows\System\SbMLCxS.exe
  2⤵
  PID:5424
- C:\Windows\System\WMOBQTo.exe
  C:\Windows\System\WMOBQTo.exe
  2⤵
  PID:5472
- C:\Windows\System\FtoAVFx.exe
  C:\Windows\System\FtoAVFx.exe
  2⤵
  PID:5580
- C:\Windows\System\BmtJtYj.exe
  C:\Windows\System\BmtJtYj.exe
  2⤵
  PID:5608
- C:\Windows\System\jfghThS.exe
  C:\Windows\System\jfghThS.exe
  2⤵
  PID:5712
- C:\Windows\System\YCeeCQG.exe
  C:\Windows\System\YCeeCQG.exe
  2⤵
  PID:5748
- C:\Windows\System\jAuOIzG.exe
  C:\Windows\System\jAuOIzG.exe
  2⤵
  PID:5452
- C:\Windows\System\YUWfmEz.exe
  C:\Windows\System\YUWfmEz.exe
  2⤵
  PID:5528
- C:\Windows\System\gGEBMpb.exe
  C:\Windows\System\gGEBMpb.exe
  2⤵
  PID:5904
- C:\Windows\System\KMXnANv.exe
  C:\Windows\System\KMXnANv.exe
  2⤵
  PID:5864
- C:\Windows\System\alKwASd.exe
  C:\Windows\System\alKwASd.exe
  2⤵
  PID:5796
- C:\Windows\System\mSTtaiH.exe
  C:\Windows\System\mSTtaiH.exe
  2⤵
  PID:5728
- C:\Windows\System\ryWGIso.exe
  C:\Windows\System\ryWGIso.exe
  2⤵
  PID:5660
- C:\Windows\System\kXmGnoh.exe
  C:\Windows\System\kXmGnoh.exe
  2⤵
  PID:5936
- C:\Windows\System\zmOFUdA.exe
  C:\Windows\System\zmOFUdA.exe
  2⤵
  PID:5560
- C:\Windows\System\rMYZXQC.exe
  C:\Windows\System\rMYZXQC.exe
  2⤵
  PID:5964
- C:\Windows\System\RQZZqsu.exe
  C:\Windows\System\RQZZqsu.exe
  2⤵
  PID:5596
- C:\Windows\System\RwZImEA.exe
  C:\Windows\System\RwZImEA.exe
  2⤵
  PID:5960
- C:\Windows\System\SJEMfNo.exe
  C:\Windows\System\SJEMfNo.exe
  2⤵
  PID:5976
- C:\Windows\System\iSUlrtd.exe
  C:\Windows\System\iSUlrtd.exe
  2⤵
  PID:5996
- C:\Windows\System\KfFzSRh.exe
  C:\Windows\System\KfFzSRh.exe
  2⤵
  PID:1552
- C:\Windows\System\cwNoPga.exe
  C:\Windows\System\cwNoPga.exe
  2⤵
  PID:6016
- C:\Windows\System\QRkQIrZ.exe
  C:\Windows\System\QRkQIrZ.exe
  2⤵
  PID:6032
- C:\Windows\System\KoRsPqY.exe
  C:\Windows\System\KoRsPqY.exe
  2⤵
  PID:5216
- C:\Windows\System\IxmOTlF.exe
  C:\Windows\System\IxmOTlF.exe
  2⤵
  PID:5612
- C:\Windows\System\mBdLiqs.exe
  C:\Windows\System\mBdLiqs.exe
  2⤵
  PID:5616
- C:\Windows\System\VWDgSGx.exe
  C:\Windows\System\VWDgSGx.exe
  2⤵
  PID:5308
- C:\Windows\System\qKqtCOL.exe
  C:\Windows\System\qKqtCOL.exe
  2⤵
  PID:5396
- C:\Windows\System\ERSLFVK.exe
  C:\Windows\System\ERSLFVK.exe
  2⤵
  PID:5288
- C:\Windows\System\WkVyuHU.exe
  C:\Windows\System\WkVyuHU.exe
  2⤵
  PID:3548
- C:\Windows\System\ziwmjlf.exe
  C:\Windows\System\ziwmjlf.exe
  2⤵
  PID:4100
- C:\Windows\System\TVcDvEQ.exe
  C:\Windows\System\TVcDvEQ.exe
  2⤵
  PID:6132
- C:\Windows\System\bJstBha.exe
  C:\Windows\System\bJstBha.exe
  2⤵
  PID:5680
- C:\Windows\System\xZIBYoN.exe
  C:\Windows\System\xZIBYoN.exe
  2⤵
  PID:5872
- C:\Windows\System\wLvzFEt.exe
  C:\Windows\System\wLvzFEt.exe
  2⤵
  PID:5628
- C:\Windows\System\RBjzICp.exe
  C:\Windows\System\RBjzICp.exe
  2⤵
  PID:6084
- C:\Windows\System\iurYFpz.exe
  C:\Windows\System\iurYFpz.exe
  2⤵
  PID:6012
- C:\Windows\System\fOeFFXb.exe
  C:\Windows\System\fOeFFXb.exe
  2⤵
  PID:5384
- C:\Windows\System\teKomUo.exe
  C:\Windows\System\teKomUo.exe
  2⤵
  PID:5312
- C:\Windows\System\cgxuiaM.exe
  C:\Windows\System\cgxuiaM.exe
  2⤵
  PID:5488
- C:\Windows\System\KOxNLjU.exe
  C:\Windows\System\KOxNLjU.exe
  2⤵
  PID:5352
- C:\Windows\System\BxUmGYu.exe
  C:\Windows\System\BxUmGYu.exe
  2⤵
  PID:5784
- C:\Windows\System\sYjvTbb.exe
  C:\Windows\System\sYjvTbb.exe
  2⤵
  PID:6096
- C:\Windows\System\RjXattl.exe
  C:\Windows\System\RjXattl.exe
  2⤵
  PID:5696
- C:\Windows\System\YbYdGZj.exe
  C:\Windows\System\YbYdGZj.exe
  2⤵
  PID:5800
- C:\Windows\System\pkQWoNB.exe
  C:\Windows\System\pkQWoNB.exe
  2⤵
  PID:5576
- C:\Windows\System\bBsiGaE.exe
  C:\Windows\System\bBsiGaE.exe
  2⤵
  PID:5188
- C:\Windows\System\vXEWGtN.exe
  C:\Windows\System\vXEWGtN.exe
  2⤵
  PID:5848
- C:\Windows\System\DJXqJoB.exe
  C:\Windows\System\DJXqJoB.exe
  2⤵
  PID:5820
- C:\Windows\System\vDGogqN.exe
  C:\Windows\System\vDGogqN.exe
  2⤵
  PID:5916
- C:\Windows\System\MosNqgi.exe
  C:\Windows\System\MosNqgi.exe
  2⤵
  PID:5956
- C:\Windows\System\kJMZcRK.exe
  C:\Windows\System\kJMZcRK.exe
  2⤵
  PID:6116
- C:\Windows\System\ZLiJLfj.exe
  C:\Windows\System\ZLiJLfj.exe
  2⤵
  PID:5468
- C:\Windows\System\cHCyqvK.exe
  C:\Windows\System\cHCyqvK.exe
  2⤵
  PID:5920
- C:\Windows\System\cMxyLUy.exe
  C:\Windows\System\cMxyLUy.exe
  2⤵
  PID:4452
- C:\Windows\System\CCdZqMb.exe
  C:\Windows\System\CCdZqMb.exe
  2⤵
  PID:6148
- C:\Windows\System\CIUfimU.exe
  C:\Windows\System\CIUfimU.exe
  2⤵
  PID:6164
- C:\Windows\System\gIMEWru.exe
  C:\Windows\System\gIMEWru.exe
  2⤵
  PID:6180
- C:\Windows\System\FfnVnbn.exe
  C:\Windows\System\FfnVnbn.exe
  2⤵
  PID:6196
- C:\Windows\System\TbbszIi.exe
  C:\Windows\System\TbbszIi.exe
  2⤵
  PID:6212
- C:\Windows\System\LGgZkfm.exe
  C:\Windows\System\LGgZkfm.exe
  2⤵
  PID:6228
- C:\Windows\System\VvmhtLQ.exe
  C:\Windows\System\VvmhtLQ.exe
  2⤵
  PID:6244
- C:\Windows\System\CYlRXAi.exe
  C:\Windows\System\CYlRXAi.exe
  2⤵
  PID:6260
- C:\Windows\System\DHuYVAB.exe
  C:\Windows\System\DHuYVAB.exe
  2⤵
  PID:6276
- C:\Windows\System\ADboHBb.exe
  C:\Windows\System\ADboHBb.exe
  2⤵
  PID:6292
- C:\Windows\System\hlyFoth.exe
  C:\Windows\System\hlyFoth.exe
  2⤵
  PID:6308
- C:\Windows\System\ztdKnvW.exe
  C:\Windows\System\ztdKnvW.exe
  2⤵
  PID:6324
- C:\Windows\System\AouGAIe.exe
  C:\Windows\System\AouGAIe.exe
  2⤵
  PID:6340
- C:\Windows\System\QBXQYtw.exe
  C:\Windows\System\QBXQYtw.exe
  2⤵
  PID:6356
- C:\Windows\System\yipAvGB.exe
  C:\Windows\System\yipAvGB.exe
  2⤵
  PID:6372
- C:\Windows\System\gbeuJNY.exe
  C:\Windows\System\gbeuJNY.exe
  2⤵
  PID:6388
- C:\Windows\System\OvXWlcP.exe
  C:\Windows\System\OvXWlcP.exe
  2⤵
  PID:6404
- C:\Windows\System\HcraNwE.exe
  C:\Windows\System\HcraNwE.exe
  2⤵
  PID:6420
- C:\Windows\System\JKsJjKO.exe
  C:\Windows\System\JKsJjKO.exe
  2⤵
  PID:6436
- C:\Windows\System\YQrnGBb.exe
  C:\Windows\System\YQrnGBb.exe
  2⤵
  PID:6452
- C:\Windows\System\INNFbhH.exe
  C:\Windows\System\INNFbhH.exe
  2⤵
  PID:6468
- C:\Windows\System\cjNgzdw.exe
  C:\Windows\System\cjNgzdw.exe
  2⤵
  PID:6484
- C:\Windows\System\mczXXoB.exe
  C:\Windows\System\mczXXoB.exe
  2⤵
  PID:6500
- C:\Windows\System\uDcTlnP.exe
  C:\Windows\System\uDcTlnP.exe
  2⤵
  PID:6516
- C:\Windows\System\MKDJMoJ.exe
  C:\Windows\System\MKDJMoJ.exe
  2⤵
  PID:6532
- C:\Windows\System\zzuWtLK.exe
  C:\Windows\System\zzuWtLK.exe
  2⤵
  PID:6548
- C:\Windows\System\tKIjhkP.exe
  C:\Windows\System\tKIjhkP.exe
  2⤵
  PID:6564
- C:\Windows\System\NUhAWUf.exe
  C:\Windows\System\NUhAWUf.exe
  2⤵
  PID:6580
- C:\Windows\System\QxjBYnk.exe
  C:\Windows\System\QxjBYnk.exe
  2⤵
  PID:6600
- C:\Windows\System\CUHeEMm.exe
  C:\Windows\System\CUHeEMm.exe
  2⤵
  PID:6616
- C:\Windows\System\lStGWQN.exe
  C:\Windows\System\lStGWQN.exe
  2⤵
  PID:6632
- C:\Windows\System\IjxdFVz.exe
  C:\Windows\System\IjxdFVz.exe
  2⤵
  PID:6648
- C:\Windows\System\hYyZqzd.exe
  C:\Windows\System\hYyZqzd.exe
  2⤵
  PID:6668
- C:\Windows\System\tYtlNGm.exe
  C:\Windows\System\tYtlNGm.exe
  2⤵
  PID:6684
- C:\Windows\System\wjFanMg.exe
  C:\Windows\System\wjFanMg.exe
  2⤵
  PID:6700
- C:\Windows\System\eSNqmPy.exe
  C:\Windows\System\eSNqmPy.exe
  2⤵
  PID:6716
- C:\Windows\System\JjjPAEN.exe
  C:\Windows\System\JjjPAEN.exe
  2⤵
  PID:6732
- C:\Windows\System\CLUoYHj.exe
  C:\Windows\System\CLUoYHj.exe
  2⤵
  PID:6748
- C:\Windows\System\quDJbNu.exe
  C:\Windows\System\quDJbNu.exe
  2⤵
  PID:6764
- C:\Windows\System\yPFOvUK.exe
  C:\Windows\System\yPFOvUK.exe
  2⤵
  PID:6780
- C:\Windows\System\SjocpiL.exe
  C:\Windows\System\SjocpiL.exe
  2⤵
  PID:6796
- C:\Windows\System\lEAHLZt.exe
  C:\Windows\System\lEAHLZt.exe
  2⤵
  PID:6812
- C:\Windows\System\zjFFgEw.exe
  C:\Windows\System\zjFFgEw.exe
  2⤵
  PID:6828
- C:\Windows\System\vtWNhaE.exe
  C:\Windows\System\vtWNhaE.exe
  2⤵
  PID:6844
- C:\Windows\System\ZKbKxOW.exe
  C:\Windows\System\ZKbKxOW.exe
  2⤵
  PID:6860
- C:\Windows\System\FsUUpBU.exe
  C:\Windows\System\FsUUpBU.exe
  2⤵
  PID:6876
- C:\Windows\System\txycMwM.exe
  C:\Windows\System\txycMwM.exe
  2⤵
  PID:6892
- C:\Windows\System\pqZgHpP.exe
  C:\Windows\System\pqZgHpP.exe
  2⤵
  PID:6908
- C:\Windows\System\nyPOXtG.exe
  C:\Windows\System\nyPOXtG.exe
  2⤵
  PID:6924
- C:\Windows\System\EwPVYUp.exe
  C:\Windows\System\EwPVYUp.exe
  2⤵
  PID:6940
- C:\Windows\System\lCzmLmF.exe
  C:\Windows\System\lCzmLmF.exe
  2⤵
  PID:6956
- C:\Windows\System\GXXZhYN.exe
  C:\Windows\System\GXXZhYN.exe
  2⤵
  PID:6972
- C:\Windows\System\HYNlEDe.exe
  C:\Windows\System\HYNlEDe.exe
  2⤵
  PID:6988
- C:\Windows\System\htznpor.exe
  C:\Windows\System\htznpor.exe
  2⤵
  PID:7004
- C:\Windows\System\JpMuUKA.exe
  C:\Windows\System\JpMuUKA.exe
  2⤵
  PID:7020
- C:\Windows\System\MFxCGEG.exe
  C:\Windows\System\MFxCGEG.exe
  2⤵
  PID:7036
- C:\Windows\System\jcPYLPU.exe
  C:\Windows\System\jcPYLPU.exe
  2⤵
  PID:7052
- C:\Windows\System\dmxMVWP.exe
  C:\Windows\System\dmxMVWP.exe
  2⤵
  PID:7068
- C:\Windows\System\KrprcId.exe
  C:\Windows\System\KrprcId.exe
  2⤵
  PID:7084
- C:\Windows\System\oOfZCCr.exe
  C:\Windows\System\oOfZCCr.exe
  2⤵
  PID:7100
- C:\Windows\System\UXVPATo.exe
  C:\Windows\System\UXVPATo.exe
  2⤵
  PID:7116
- C:\Windows\System\WTvdvWW.exe
  C:\Windows\System\WTvdvWW.exe
  2⤵
  PID:7132
- C:\Windows\System\FXXYDrP.exe
  C:\Windows\System\FXXYDrP.exe
  2⤵
  PID:7152
- C:\Windows\System\wYWPxYF.exe
  C:\Windows\System\wYWPxYF.exe
  2⤵
  PID:6172
- C:\Windows\System\ysLebzX.exe
  C:\Windows\System\ysLebzX.exe
  2⤵
  PID:5548
- C:\Windows\System\hkKVfkt.exe
  C:\Windows\System\hkKVfkt.exe
  2⤵
  PID:5736
- C:\Windows\System\wOOSlqB.exe
  C:\Windows\System\wOOSlqB.exe
  2⤵
  PID:5228
- C:\Windows\System\ZXQeGao.exe
  C:\Windows\System\ZXQeGao.exe
  2⤵
  PID:6236
- C:\Windows\System\ttAGVQR.exe
  C:\Windows\System\ttAGVQR.exe
  2⤵
  PID:6272
- C:\Windows\System\EJWVrEE.exe
  C:\Windows\System\EJWVrEE.exe
  2⤵
  PID:6300
- C:\Windows\System\ARnzWie.exe
  C:\Windows\System\ARnzWie.exe
  2⤵
  PID:5716
- C:\Windows\System\nYgvZfY.exe
  C:\Windows\System\nYgvZfY.exe
  2⤵
  PID:5948
- C:\Windows\System\pWZQTLI.exe
  C:\Windows\System\pWZQTLI.exe
  2⤵
  PID:6052
- C:\Windows\System\jAcjbcP.exe
  C:\Windows\System\jAcjbcP.exe
  2⤵
  PID:6188
- C:\Windows\System\nonYtXx.exe
  C:\Windows\System\nonYtXx.exe
  2⤵
  PID:6252
- C:\Windows\System\rdZtJcv.exe
  C:\Windows\System\rdZtJcv.exe
  2⤵
  PID:6368
- C:\Windows\System\ZhQHcta.exe
  C:\Windows\System\ZhQHcta.exe
  2⤵
  PID:6432
- C:\Windows\System\ZKiCyds.exe
  C:\Windows\System\ZKiCyds.exe
  2⤵
  PID:6496
- C:\Windows\System\VPhoPKM.exe
  C:\Windows\System\VPhoPKM.exe
  2⤵
  PID:6384
- C:\Windows\System\wYROukJ.exe
  C:\Windows\System\wYROukJ.exe
  2⤵
  PID:6592
- C:\Windows\System\pDSawyi.exe
  C:\Windows\System\pDSawyi.exe
  2⤵
  PID:6508
- C:\Windows\System\niMkteS.exe
  C:\Windows\System\niMkteS.exe
  2⤵
  PID:4464
- C:\Windows\System\KDeeLYc.exe
  C:\Windows\System\KDeeLYc.exe
  2⤵
  PID:6480
- C:\Windows\System\AfjIAHF.exe
  C:\Windows\System\AfjIAHF.exe
  2⤵
  PID:6576
- C:\Windows\System\tbUTnii.exe
  C:\Windows\System\tbUTnii.exe
  2⤵
  PID:6612
- C:\Windows\System\rCotcWV.exe
  C:\Windows\System\rCotcWV.exe
  2⤵
  PID:6728
- C:\Windows\System\YxbFvzo.exe
  C:\Windows\System\YxbFvzo.exe
  2⤵
  PID:6792
- C:\Windows\System\NOTRkRg.exe
  C:\Windows\System\NOTRkRg.exe
  2⤵
  PID:6740
- C:\Windows\System\LolFNGN.exe
  C:\Windows\System\LolFNGN.exe
  2⤵
  PID:6776
- C:\Windows\System\VacMKEz.exe
  C:\Windows\System\VacMKEz.exe
  2⤵
  PID:6884
- C:\Windows\System\gQEJddI.exe
  C:\Windows\System\gQEJddI.exe
  2⤵
  PID:6980
- C:\Windows\System\KFQFzGC.exe
  C:\Windows\System\KFQFzGC.exe
  2⤵
  PID:7016
- C:\Windows\System\lqzwORN.exe
  C:\Windows\System\lqzwORN.exe
  2⤵
  PID:7028
- C:\Windows\System\UnqYWjc.exe
  C:\Windows\System\UnqYWjc.exe
  2⤵
  PID:7080
- C:\Windows\System\LePNZHE.exe
  C:\Windows\System\LePNZHE.exe
  2⤵
  PID:5980
- C:\Windows\System\zVZakgf.exe
  C:\Windows\System\zVZakgf.exe
  2⤵
  PID:5136
- C:\Windows\System\VYEmgmz.exe
  C:\Windows\System\VYEmgmz.exe
  2⤵
  PID:6268
- C:\Windows\System\nnTLOmT.exe
  C:\Windows\System\nnTLOmT.exe
  2⤵
  PID:5884
- C:\Windows\System\apYSlYq.exe
  C:\Windows\System\apYSlYq.exe
  2⤵
  PID:7096
- C:\Windows\System\waMqMPP.exe
  C:\Windows\System\waMqMPP.exe
  2⤵
  PID:6332
- C:\Windows\System\rLtpSHJ.exe
  C:\Windows\System\rLtpSHJ.exe
  2⤵
  PID:7164
- C:\Windows\System\OseUEeR.exe
  C:\Windows\System\OseUEeR.exe
  2⤵
  PID:6316
- C:\Windows\System\nQbKItd.exe
  C:\Windows\System\nQbKItd.exe
  2⤵
  PID:6556
- C:\Windows\System\cXKWksk.exe
  C:\Windows\System\cXKWksk.exe
  2⤵
  PID:6352
- C:\Windows\System\XiioLKZ.exe
  C:\Windows\System\XiioLKZ.exe
  2⤵
  PID:6416
- C:\Windows\System\JUrfxWj.exe
  C:\Windows\System\JUrfxWj.exe
  2⤵
  PID:6660
- C:\Windows\System\FQigKhx.exe
  C:\Windows\System\FQigKhx.exe
  2⤵
  PID:6680
- C:\Windows\System\PESaQmn.exe
  C:\Windows\System\PESaQmn.exe
  2⤵
  PID:6696
- C:\Windows\System\oKqJYQm.exe
  C:\Windows\System\oKqJYQm.exe
  2⤵
  PID:6712
- C:\Windows\System\HwpQlxj.exe
  C:\Windows\System\HwpQlxj.exe
  2⤵
  PID:7148
- C:\Windows\System\lYHMSbF.exe
  C:\Windows\System\lYHMSbF.exe
  2⤵
  PID:6336
- C:\Windows\System\JVZIBGR.exe
  C:\Windows\System\JVZIBGR.exe
  2⤵
  PID:7092
- C:\Windows\System\zwPPTrU.exe
  C:\Windows\System\zwPPTrU.exe
  2⤵
  PID:6160
- C:\Windows\System\GbbfHDX.exe
  C:\Windows\System\GbbfHDX.exe
  2⤵
  PID:6628
- C:\Windows\System\YWzVtsh.exe
  C:\Windows\System\YWzVtsh.exe
  2⤵
  PID:6708
- C:\Windows\System\EuptuAb.exe
  C:\Windows\System\EuptuAb.exe
  2⤵
  PID:6656
- C:\Windows\System\HLIUDiW.exe
  C:\Windows\System\HLIUDiW.exe
  2⤵
  PID:5664
- C:\Windows\System\oKKAKbR.exe
  C:\Windows\System\oKKAKbR.exe
  2⤵
  PID:6540
- C:\Windows\System\bPrgXas.exe
  C:\Windows\System\bPrgXas.exe
  2⤵
  PID:6744
- C:\Windows\System\QnWuLvK.exe
  C:\Windows\System\QnWuLvK.exe
  2⤵
  PID:6916
- C:\Windows\System\gLLEcrc.exe
  C:\Windows\System\gLLEcrc.exe
  2⤵
  PID:6904
- C:\Windows\System\oYpvUje.exe
  C:\Windows\System\oYpvUje.exe
  2⤵
  PID:7048
- C:\Windows\System\pVpdxnc.exe
  C:\Windows\System\pVpdxnc.exe
  2⤵
  PID:6952
- C:\Windows\System\SdHDFrc.exe
  C:\Windows\System\SdHDFrc.exe
  2⤵
  PID:7112
- C:\Windows\System\rDvPBtQ.exe
  C:\Windows\System\rDvPBtQ.exe
  2⤵
  PID:5992
- C:\Windows\System\WtElECr.exe
  C:\Windows\System\WtElECr.exe
  2⤵
  PID:7060
- C:\Windows\System\UlfIrlQ.exe
  C:\Windows\System\UlfIrlQ.exe
  2⤵
  PID:6588
- C:\Windows\System\qOHDEVO.exe
  C:\Windows\System\qOHDEVO.exe
  2⤵
  PID:6824
- C:\Windows\System\nOaxSKa.exe
  C:\Windows\System\nOaxSKa.exe
  2⤵
  PID:7032
- C:\Windows\System\WjDhYFS.exe
  C:\Windows\System\WjDhYFS.exe
  2⤵
  PID:7160
- C:\Windows\System\XbrjiFv.exe
  C:\Windows\System\XbrjiFv.exe
  2⤵
  PID:6868
- C:\Windows\System\yvKswnN.exe
  C:\Windows\System\yvKswnN.exe
  2⤵
  PID:6100
- C:\Windows\System\jGxDYNS.exe
  C:\Windows\System\jGxDYNS.exe
  2⤵
  PID:6836
- C:\Windows\System\kkAxHeY.exe
  C:\Windows\System\kkAxHeY.exe
  2⤵
  PID:6204
- C:\Windows\System\zzGHmEB.exe
  C:\Windows\System\zzGHmEB.exe
  2⤵
  PID:7012
- C:\Windows\System\zzLkBrN.exe
  C:\Windows\System\zzLkBrN.exe
  2⤵
  PID:5780
- C:\Windows\System\kxCWtAi.exe
  C:\Windows\System\kxCWtAi.exe
  2⤵
  PID:6820
- C:\Windows\System\vyATORo.exe
  C:\Windows\System\vyATORo.exe
  2⤵
  PID:7176
- C:\Windows\System\UnMArWX.exe
  C:\Windows\System\UnMArWX.exe
  2⤵
  PID:7192
- C:\Windows\System\feeOyoY.exe
  C:\Windows\System\feeOyoY.exe
  2⤵
  PID:7208
- C:\Windows\System\GEtoRrt.exe
  C:\Windows\System\GEtoRrt.exe
  2⤵
  PID:7224
- C:\Windows\System\JZEQOuB.exe
  C:\Windows\System\JZEQOuB.exe
  2⤵
  PID:7240
- C:\Windows\System\hdoNXdE.exe
  C:\Windows\System\hdoNXdE.exe
  2⤵
  PID:7256
- C:\Windows\System\ARpZofY.exe
  C:\Windows\System\ARpZofY.exe
  2⤵
  PID:7272
- C:\Windows\System\twDUhvO.exe
  C:\Windows\System\twDUhvO.exe
  2⤵
  PID:7288
- C:\Windows\System\kdsFMjA.exe
  C:\Windows\System\kdsFMjA.exe
  2⤵
  PID:7304
- C:\Windows\System\XiXjIDI.exe
  C:\Windows\System\XiXjIDI.exe
  2⤵
  PID:7320
- C:\Windows\System\BeQzgkP.exe
  C:\Windows\System\BeQzgkP.exe
  2⤵
  PID:7336
- C:\Windows\System\KPaevTC.exe
  C:\Windows\System\KPaevTC.exe
  2⤵
  PID:7468
- C:\Windows\System\KcPKtgw.exe
  C:\Windows\System\KcPKtgw.exe
  2⤵
  PID:7484
- C:\Windows\System\wjRlOQM.exe
  C:\Windows\System\wjRlOQM.exe
  2⤵
  PID:7500
- C:\Windows\System\OEifAsI.exe
  C:\Windows\System\OEifAsI.exe
  2⤵
  PID:7520
- C:\Windows\System\SSFIVwU.exe
  C:\Windows\System\SSFIVwU.exe
  2⤵
  PID:7544
- C:\Windows\System\ZalUnsg.exe
  C:\Windows\System\ZalUnsg.exe
  2⤵
  PID:7564
- C:\Windows\System\REAbWCE.exe
  C:\Windows\System\REAbWCE.exe
  2⤵
  PID:7580
- C:\Windows\System\YCKPQjS.exe
  C:\Windows\System\YCKPQjS.exe
  2⤵
  PID:7596
- C:\Windows\System\iSGuanc.exe
  C:\Windows\System\iSGuanc.exe
  2⤵
  PID:7616
- C:\Windows\System\xppZVDA.exe
  C:\Windows\System\xppZVDA.exe
  2⤵
  PID:7632
- C:\Windows\System\HlTmCIL.exe
  C:\Windows\System\HlTmCIL.exe
  2⤵
  PID:7648
- C:\Windows\System\xpaGXXl.exe
  C:\Windows\System\xpaGXXl.exe
  2⤵
  PID:7664
- C:\Windows\System\vxFOpkd.exe
  C:\Windows\System\vxFOpkd.exe
  2⤵
  PID:7680
- C:\Windows\System\KgDdWNA.exe
  C:\Windows\System\KgDdWNA.exe
  2⤵
  PID:7696
- C:\Windows\System\aJIAUbS.exe
  C:\Windows\System\aJIAUbS.exe
  2⤵
  PID:7716
- C:\Windows\System\TDibNyc.exe
  C:\Windows\System\TDibNyc.exe
  2⤵
  PID:7732
- C:\Windows\System\sBqeZCX.exe
  C:\Windows\System\sBqeZCX.exe
  2⤵
  PID:7748
- C:\Windows\System\CUMghqq.exe
  C:\Windows\System\CUMghqq.exe
  2⤵
  PID:7764
- C:\Windows\System\FPJNXwD.exe
  C:\Windows\System\FPJNXwD.exe
  2⤵
  PID:7780
- C:\Windows\System\CpvVeko.exe
  C:\Windows\System\CpvVeko.exe
  2⤵
  PID:7796
- C:\Windows\System\NObpYJE.exe
  C:\Windows\System\NObpYJE.exe
  2⤵
  PID:7812
- C:\Windows\System\GUzgKza.exe
  C:\Windows\System\GUzgKza.exe
  2⤵
  PID:7828
- C:\Windows\System\eMaTIbv.exe
  C:\Windows\System\eMaTIbv.exe
  2⤵
  PID:7844
- C:\Windows\System\EXBoLNW.exe
  C:\Windows\System\EXBoLNW.exe
  2⤵
  PID:7860
- C:\Windows\System\DlmoASb.exe
  C:\Windows\System\DlmoASb.exe
  2⤵
  PID:7876
- C:\Windows\System\pOVIDnE.exe
  C:\Windows\System\pOVIDnE.exe
  2⤵
  PID:7892
- C:\Windows\System\hIHHnub.exe
  C:\Windows\System\hIHHnub.exe
  2⤵
  PID:7912
- C:\Windows\System\QLtTAnp.exe
  C:\Windows\System\QLtTAnp.exe
  2⤵
  PID:7928
- C:\Windows\System\DPOWiAp.exe
  C:\Windows\System\DPOWiAp.exe
  2⤵
  PID:7944
- C:\Windows\System\qmSGKKd.exe
  C:\Windows\System\qmSGKKd.exe
  2⤵
  PID:7960
- C:\Windows\System\edKfRTU.exe
  C:\Windows\System\edKfRTU.exe
  2⤵
  PID:7976
- C:\Windows\System\XnaqaGt.exe
  C:\Windows\System\XnaqaGt.exe
  2⤵
  PID:8060
- C:\Windows\System\HgCuQNc.exe
  C:\Windows\System\HgCuQNc.exe
  2⤵
  PID:8080
- C:\Windows\System\PpBAVrG.exe
  C:\Windows\System\PpBAVrG.exe
  2⤵
  PID:8096
- C:\Windows\System\lVMHyNj.exe
  C:\Windows\System\lVMHyNj.exe
  2⤵
  PID:8112
- C:\Windows\System\fQbNhCp.exe
  C:\Windows\System\fQbNhCp.exe
  2⤵
  PID:8132
- C:\Windows\System\eWCFHdr.exe
  C:\Windows\System\eWCFHdr.exe
  2⤵
  PID:7232
- C:\Windows\System\cGDMXaB.exe
  C:\Windows\System\cGDMXaB.exe
  2⤵
  PID:7236
- C:\Windows\System\qTFnCXQ.exe
  C:\Windows\System\qTFnCXQ.exe
  2⤵
  PID:7332
- C:\Windows\System\csFGbPS.exe
  C:\Windows\System\csFGbPS.exe
  2⤵
  PID:7356
- C:\Windows\System\hDhIvcG.exe
  C:\Windows\System\hDhIvcG.exe
  2⤵
  PID:7300
- C:\Windows\System\lCxgiGz.exe
  C:\Windows\System\lCxgiGz.exe
  2⤵
  PID:7372
- C:\Windows\System\EDIeaWV.exe
  C:\Windows\System\EDIeaWV.exe
  2⤵
  PID:7388
- C:\Windows\System\UHjbBHd.exe
  C:\Windows\System\UHjbBHd.exe
  2⤵
  PID:7408
- C:\Windows\System\FukpZfC.exe
  C:\Windows\System\FukpZfC.exe
  2⤵
  PID:7428
- C:\Windows\System\cUmPvpj.exe
  C:\Windows\System\cUmPvpj.exe
  2⤵
  PID:7444
- C:\Windows\System\VilTAhC.exe
  C:\Windows\System\VilTAhC.exe
  2⤵
  PID:7456
- C:\Windows\System\nwToUrK.exe
  C:\Windows\System\nwToUrK.exe
  2⤵
  PID:7476
- C:\Windows\System\PCrIEaW.exe
  C:\Windows\System\PCrIEaW.exe
  2⤵
  PID:7516
- C:\Windows\System\EYiltEC.exe
  C:\Windows\System\EYiltEC.exe
  2⤵
  PID:7572
- C:\Windows\System\AHsEhUc.exe
  C:\Windows\System\AHsEhUc.exe
  2⤵
  PID:7612
- C:\Windows\System\aZCOOHw.exe
  C:\Windows\System\aZCOOHw.exe
  2⤵
  PID:7676
- C:\Windows\System\hxhCpxB.exe
  C:\Windows\System\hxhCpxB.exe
  2⤵
  PID:7740
- C:\Windows\System\goFCIBp.exe
  C:\Windows\System\goFCIBp.exe
  2⤵
  PID:7656
- C:\Windows\System\hQJaiyv.exe
  C:\Windows\System\hQJaiyv.exe
  2⤵
  PID:7588
- C:\Windows\System\BkmlWOF.exe
  C:\Windows\System\BkmlWOF.exe
  2⤵
  PID:7840
- C:\Windows\System\uyjRIdp.exe
  C:\Windows\System\uyjRIdp.exe
  2⤵
  PID:7904
- C:\Windows\System\DrEtiPR.exe
  C:\Windows\System\DrEtiPR.exe
  2⤵
  PID:7688
- C:\Windows\System\avJcuSL.exe
  C:\Windows\System\avJcuSL.exe
  2⤵
  PID:7820
- C:\Windows\System\yvlMMjN.exe
  C:\Windows\System\yvlMMjN.exe
  2⤵
  PID:7884
- C:\Windows\System\SRCIBfS.exe
  C:\Windows\System\SRCIBfS.exe
  2⤵
  PID:7856
- C:\Windows\System\LxFHWnG.exe
  C:\Windows\System\LxFHWnG.exe
  2⤵
  PID:7920
- C:\Windows\System\jcpPiuK.exe
  C:\Windows\System\jcpPiuK.exe
  2⤵
  PID:7992
- C:\Windows\System\zXPfkQV.exe
  C:\Windows\System\zXPfkQV.exe
  2⤵
  PID:8012
- C:\Windows\System\RGkIIst.exe
  C:\Windows\System\RGkIIst.exe
  2⤵
  PID:8024
- C:\Windows\System\QgvjoGi.exe
  C:\Windows\System\QgvjoGi.exe
  2⤵
  PID:8036
- C:\Windows\System\pBsHkgP.exe
  C:\Windows\System\pBsHkgP.exe
  2⤵
  PID:8072
- C:\Windows\System\XcZkFEV.exe
  C:\Windows\System\XcZkFEV.exe
  2⤵
  PID:8120
- C:\Windows\System\DNzkxIQ.exe
  C:\Windows\System\DNzkxIQ.exe
  2⤵
  PID:8144
- C:\Windows\System\RHAufyJ.exe
  C:\Windows\System\RHAufyJ.exe
  2⤵
  PID:8124
- C:\Windows\System\eeclFhl.exe
  C:\Windows\System\eeclFhl.exe
  2⤵
  PID:8176
- C:\Windows\System\ToNQsWt.exe
  C:\Windows\System\ToNQsWt.exe
  2⤵
  PID:8188
- C:\Windows\System\VpWsvDt.exe
  C:\Windows\System\VpWsvDt.exe
  2⤵
  PID:7184
- C:\Windows\System\qtkfeUT.exe
  C:\Windows\System\qtkfeUT.exe
  2⤵
  PID:6964
- C:\Windows\System\ryJwGgz.exe
  C:\Windows\System\ryJwGgz.exe
  2⤵
  PID:6760
- C:\Windows\System\ePjSEPm.exe
  C:\Windows\System\ePjSEPm.exe
  2⤵
  PID:7352
- C:\Windows\System\izgDmcT.exe
  C:\Windows\System\izgDmcT.exe
  2⤵
  PID:7312
- C:\Windows\System\XNZqRmJ.exe
  C:\Windows\System\XNZqRmJ.exe
  2⤵
  PID:7452
- C:\Windows\System\KDvjMot.exe
  C:\Windows\System\KDvjMot.exe
  2⤵
  PID:7384
- C:\Windows\System\TIWNKzl.exe
  C:\Windows\System\TIWNKzl.exe
  2⤵
  PID:7772
- C:\Windows\System\cBQDuWj.exe
  C:\Windows\System\cBQDuWj.exe
  2⤵
  PID:7368
- C:\Windows\System\NiyovvK.exe
  C:\Windows\System\NiyovvK.exe
  2⤵
  PID:5292
- C:\Windows\System\kHaNGhm.exe
  C:\Windows\System\kHaNGhm.exe
  2⤵
  PID:7552
- C:\Windows\System\KHYVZNW.exe
  C:\Windows\System\KHYVZNW.exe
  2⤵
  PID:7604
- C:\Windows\System\QjlrYHq.exe
  C:\Windows\System\QjlrYHq.exe
  2⤵
  PID:7756
- C:\Windows\System\EsGfFux.exe
  C:\Windows\System\EsGfFux.exe
  2⤵
  PID:7728
- C:\Windows\System\JGLesJY.exe
  C:\Windows\System\JGLesJY.exe
  2⤵
  PID:7956
- C:\Windows\System\ynaTULl.exe
  C:\Windows\System\ynaTULl.exe
  2⤵
  PID:8056
- C:\Windows\System\QaWmxoz.exe
  C:\Windows\System\QaWmxoz.exe
  2⤵
  PID:8048
- C:\Windows\System\FLjXCUP.exe
  C:\Windows\System\FLjXCUP.exe
  2⤵
  PID:7188
- C:\Windows\System\bNRGnqI.exe
  C:\Windows\System\bNRGnqI.exe
  2⤵
  PID:7348
- C:\Windows\System\CvZSMtn.exe
  C:\Windows\System\CvZSMtn.exe
  2⤵
  PID:7436
- C:\Windows\System\RPKikXT.exe
  C:\Windows\System\RPKikXT.exe
  2⤵
  PID:8104
- C:\Windows\System\nmGXcaM.exe
  C:\Windows\System\nmGXcaM.exe
  2⤵
  PID:7824
- C:\Windows\System\oWqaGDB.exe
  C:\Windows\System\oWqaGDB.exe
  2⤵
  PID:8032
- C:\Windows\System\wTcJpmr.exe
  C:\Windows\System\wTcJpmr.exe
  2⤵
  PID:8152
- C:\Windows\System\WVJMaRj.exe
  C:\Windows\System\WVJMaRj.exe
  2⤵
  PID:8004
- C:\Windows\System\oGcFkgU.exe
  C:\Windows\System\oGcFkgU.exe
  2⤵
  PID:8156
- C:\Windows\System\dAjDDWz.exe
  C:\Windows\System\dAjDDWz.exe
  2⤵
  PID:7280
- C:\Windows\System\CYAkxyx.exe
  C:\Windows\System\CYAkxyx.exe
  2⤵
  PID:6572
- C:\Windows\System\BFHwOnT.exe
  C:\Windows\System\BFHwOnT.exe
  2⤵
  PID:7416
- C:\Windows\System\RZDWscY.exe
  C:\Windows\System\RZDWscY.exe
  2⤵
  PID:8052
- C:\Windows\System\TWpwRfK.exe
  C:\Windows\System\TWpwRfK.exe
  2⤵
  PID:7464
- C:\Windows\System\UkuLVuL.exe
  C:\Windows\System\UkuLVuL.exe
  2⤵
  PID:8172
- C:\Windows\System\atGUmUy.exe
  C:\Windows\System\atGUmUy.exe
  2⤵
  PID:7420
- C:\Windows\System\oCSAZLF.exe
  C:\Windows\System\oCSAZLF.exe
  2⤵
  PID:6804
- C:\Windows\System\xyXhAlv.exe
  C:\Windows\System\xyXhAlv.exe
  2⤵
  PID:7712
- C:\Windows\System\NvAripT.exe
  C:\Windows\System\NvAripT.exe
  2⤵
  PID:7852
- C:\Windows\System\cVoTbjC.exe
  C:\Windows\System\cVoTbjC.exe
  2⤵
  PID:7204
- C:\Windows\System\nZTSCgE.exe
  C:\Windows\System\nZTSCgE.exe
  2⤵
  PID:8128
- C:\Windows\System\iELDvOP.exe
  C:\Windows\System\iELDvOP.exe
  2⤵
  PID:7660
- C:\Windows\System\mCiOoRr.exe
  C:\Windows\System\mCiOoRr.exe
  2⤵
  PID:7724
- C:\Windows\System\bsshVgD.exe
  C:\Windows\System\bsshVgD.exe
  2⤵
  PID:7708
- C:\Windows\System\mUQcnny.exe
  C:\Windows\System\mUQcnny.exe
  2⤵
  PID:7968
- C:\Windows\System\qPrTjHy.exe
  C:\Windows\System\qPrTjHy.exe
  2⤵
  PID:7128
- C:\Windows\System\kaZmTVF.exe
  C:\Windows\System\kaZmTVF.exe
  2⤵
  PID:8208
- C:\Windows\System\SSeExwo.exe
  C:\Windows\System\SSeExwo.exe
  2⤵
  PID:8224
- C:\Windows\System\HnhpBHu.exe
  C:\Windows\System\HnhpBHu.exe
  2⤵
  PID:8392
- C:\Windows\System\MrCZOHZ.exe
  C:\Windows\System\MrCZOHZ.exe
  2⤵
  PID:8408
- C:\Windows\System\wqcidXn.exe
  C:\Windows\System\wqcidXn.exe
  2⤵
  PID:8428
- C:\Windows\System\JmdtHQY.exe
  C:\Windows\System\JmdtHQY.exe
  2⤵
  PID:8452
- C:\Windows\System\NnLCXaY.exe
  C:\Windows\System\NnLCXaY.exe
  2⤵
  PID:8472
- C:\Windows\System\cmYxkuq.exe
  C:\Windows\System\cmYxkuq.exe
  2⤵
  PID:8492
- C:\Windows\System\oJJTkzQ.exe
  C:\Windows\System\oJJTkzQ.exe
  2⤵
  PID:8508
- C:\Windows\System\lLklBea.exe
  C:\Windows\System\lLklBea.exe
  2⤵
  PID:8524
- C:\Windows\System\ydtHcNh.exe
  C:\Windows\System\ydtHcNh.exe
  2⤵
  PID:8540
- C:\Windows\System\uJXnFey.exe
  C:\Windows\System\uJXnFey.exe
  2⤵
  PID:8556
- C:\Windows\System\aYFxDur.exe
  C:\Windows\System\aYFxDur.exe
  2⤵
  PID:8572
- C:\Windows\System\EMbiKry.exe
  C:\Windows\System\EMbiKry.exe
  2⤵
  PID:8588
- C:\Windows\System\ePqPUhm.exe
  C:\Windows\System\ePqPUhm.exe
  2⤵
  PID:8604
- C:\Windows\System\vFynIvX.exe
  C:\Windows\System\vFynIvX.exe
  2⤵
  PID:8620
- C:\Windows\System\rIgBDsN.exe
  C:\Windows\System\rIgBDsN.exe
  2⤵
  PID:8636
- C:\Windows\System\ltaObmw.exe
  C:\Windows\System\ltaObmw.exe
  2⤵
  PID:8652
- C:\Windows\System\PkNJWky.exe
  C:\Windows\System\PkNJWky.exe
  2⤵
  PID:8668
- C:\Windows\System\HXQSQPM.exe
  C:\Windows\System\HXQSQPM.exe
  2⤵
  PID:8684
- C:\Windows\System\vyfhXDc.exe
  C:\Windows\System\vyfhXDc.exe
  2⤵
  PID:8700
- C:\Windows\System\kKiihfR.exe
  C:\Windows\System\kKiihfR.exe
  2⤵
  PID:8716
- C:\Windows\System\yEPYsBI.exe
  C:\Windows\System\yEPYsBI.exe
  2⤵
  PID:8732
- C:\Windows\System\VTWYKLW.exe
  C:\Windows\System\VTWYKLW.exe
  2⤵
  PID:8748
- C:\Windows\System\vIcyyUA.exe
  C:\Windows\System\vIcyyUA.exe
  2⤵
  PID:8764
- C:\Windows\System\hthNVgB.exe
  C:\Windows\System\hthNVgB.exe
  2⤵
  PID:8780
- C:\Windows\System\ZWVgfeq.exe
  C:\Windows\System\ZWVgfeq.exe
  2⤵
  PID:8796
- C:\Windows\System\JoDdiBx.exe
  C:\Windows\System\JoDdiBx.exe
  2⤵
  PID:8812
- C:\Windows\System\VWsWFHG.exe
  C:\Windows\System\VWsWFHG.exe
  2⤵
  PID:8828
- C:\Windows\System\YhVPUOF.exe
  C:\Windows\System\YhVPUOF.exe
  2⤵
  PID:8892
- C:\Windows\System\nKdvioH.exe
  C:\Windows\System\nKdvioH.exe
  2⤵
  PID:8908
- C:\Windows\System\VvsLceF.exe
  C:\Windows\System\VvsLceF.exe
  2⤵
  PID:8924
- C:\Windows\System\CeNLpmC.exe
  C:\Windows\System\CeNLpmC.exe
  2⤵
  PID:8940
- C:\Windows\System\IEZrXvx.exe
  C:\Windows\System\IEZrXvx.exe
  2⤵
  PID:8956
- C:\Windows\System\TyqgYYQ.exe
  C:\Windows\System\TyqgYYQ.exe
  2⤵
  PID:8972
- C:\Windows\System\gngghgD.exe
  C:\Windows\System\gngghgD.exe
  2⤵
  PID:8988
- C:\Windows\System\RMNBNrl.exe
  C:\Windows\System\RMNBNrl.exe
  2⤵
  PID:9004
- C:\Windows\System\RqhwLsN.exe
  C:\Windows\System\RqhwLsN.exe
  2⤵
  PID:9020
- C:\Windows\System\tvMaOvo.exe
  C:\Windows\System\tvMaOvo.exe
  2⤵
  PID:9036
- C:\Windows\System\uydwTmy.exe
  C:\Windows\System\uydwTmy.exe
  2⤵
  PID:9052
- C:\Windows\System\cOBARIr.exe
  C:\Windows\System\cOBARIr.exe
  2⤵
  PID:9068
- C:\Windows\System\ULYIZRh.exe
  C:\Windows\System\ULYIZRh.exe
  2⤵
  PID:9084
- C:\Windows\System\lfZudKm.exe
  C:\Windows\System\lfZudKm.exe
  2⤵
  PID:9100
- C:\Windows\System\seaUzvo.exe
  C:\Windows\System\seaUzvo.exe
  2⤵
  PID:9120
- C:\Windows\System\mQJiAqZ.exe
  C:\Windows\System\mQJiAqZ.exe
  2⤵
  PID:9140
- C:\Windows\System\NgbJtJF.exe
  C:\Windows\System\NgbJtJF.exe
  2⤵
  PID:9156
- C:\Windows\System\pDIFEhl.exe
  C:\Windows\System\pDIFEhl.exe
  2⤵
  PID:9172
- C:\Windows\System\hDIOoCP.exe
  C:\Windows\System\hDIOoCP.exe
  2⤵
  PID:9196
- C:\Windows\System\PXifCTI.exe
  C:\Windows\System\PXifCTI.exe
  2⤵
  PID:8284
- C:\Windows\System\mxepEyv.exe
  C:\Windows\System\mxepEyv.exe
  2⤵
  PID:8388
- C:\Windows\System\XAJWVZr.exe
  C:\Windows\System\XAJWVZr.exe
  2⤵
  PID:8300
- C:\Windows\System\OptZeAn.exe
  C:\Windows\System\OptZeAn.exe
  2⤵
  PID:8316
- C:\Windows\System\AxwehrN.exe
  C:\Windows\System\AxwehrN.exe
  2⤵
  PID:8332
- C:\Windows\System\HREQWwx.exe
  C:\Windows\System\HREQWwx.exe
  2⤵
  PID:8348
- C:\Windows\System\lsIqOtI.exe
  C:\Windows\System\lsIqOtI.exe
  2⤵
  PID:8368
- C:\Windows\System\LRdadLh.exe
  C:\Windows\System\LRdadLh.exe
  2⤵
  PID:8240
- C:\Windows\System\FadyEwC.exe
  C:\Windows\System\FadyEwC.exe
  2⤵
  PID:8424
- C:\Windows\System\dyeekCm.exe
  C:\Windows\System\dyeekCm.exe
  2⤵
  PID:8488
- C:\Windows\System\zLSLYxS.exe
  C:\Windows\System\zLSLYxS.exe
  2⤵
  PID:8440
- C:\Windows\System\WYhzHjv.exe
  C:\Windows\System\WYhzHjv.exe
  2⤵
  PID:8504
- C:\Windows\System\GxThImR.exe
  C:\Windows\System\GxThImR.exe
  2⤵
  PID:8548
- C:\Windows\System\GYyiHbu.exe
  C:\Windows\System\GYyiHbu.exe
  2⤵
  PID:8612
- C:\Windows\System\PyvLrGs.exe
  C:\Windows\System\PyvLrGs.exe
  2⤵
  PID:8772
- C:\Windows\System\RvpwMtN.exe
  C:\Windows\System\RvpwMtN.exe
  2⤵
  PID:8616
- C:\Windows\System\thgPOiU.exe
  C:\Windows\System\thgPOiU.exe
  2⤵
  PID:8712
- C:\Windows\System\ZbeOzhr.exe
  C:\Windows\System\ZbeOzhr.exe
  2⤵
  PID:8852
- C:\Windows\System\XPWzesH.exe
  C:\Windows\System\XPWzesH.exe
  2⤵
  PID:8964
- C:\Windows\System\qpPbcMh.exe
  C:\Windows\System\qpPbcMh.exe
  2⤵
  PID:8628
- C:\Windows\System\cYdAcPU.exe
  C:\Windows\System\cYdAcPU.exe
  2⤵
  PID:8692
- C:\Windows\System\PNTsIzh.exe
  C:\Windows\System\PNTsIzh.exe
  2⤵
  PID:8900
- C:\Windows\System\vueXugA.exe
  C:\Windows\System\vueXugA.exe
  2⤵
  PID:8968
- C:\Windows\System\PVlrpVO.exe
  C:\Windows\System\PVlrpVO.exe
  2⤵
  PID:9032
- C:\Windows\System\NlZJGAN.exe
  C:\Windows\System\NlZJGAN.exe
  2⤵
  PID:9096
- C:\Windows\System\sGDQcfK.exe
  C:\Windows\System\sGDQcfK.exe
  2⤵
  PID:9164
- C:\Windows\System\PyTMEdL.exe
  C:\Windows\System\PyTMEdL.exe
  2⤵
  PID:8200
- C:\Windows\System\ckxjZqE.exe
  C:\Windows\System\ckxjZqE.exe
  2⤵
  PID:8248
- C:\Windows\System\vlwANbt.exe
  C:\Windows\System\vlwANbt.exe
  2⤵
  PID:8264
- C:\Windows\System\tQybyRp.exe
  C:\Windows\System\tQybyRp.exe
  2⤵
  PID:8216
- C:\Windows\System\mtCrxIv.exe
  C:\Windows\System\mtCrxIv.exe
  2⤵
  PID:9208
- C:\Windows\System\ywzIlQX.exe
  C:\Windows\System\ywzIlQX.exe
  2⤵
  PID:8360
- C:\Windows\System\mNkdSBK.exe
  C:\Windows\System\mNkdSBK.exe
  2⤵
  PID:8400
- C:\Windows\System\QSMFQjc.exe
  C:\Windows\System\QSMFQjc.exe
  2⤵
  PID:8804
- C:\Windows\System\GKtxFzj.exe
  C:\Windows\System\GKtxFzj.exe
  2⤵
  PID:8564
- C:\Windows\System\CbgDZma.exe
  C:\Windows\System\CbgDZma.exe
  2⤵
  PID:8860
- C:\Windows\System\MhmxNog.exe
  C:\Windows\System\MhmxNog.exe
  2⤵
  PID:8876
- C:\Windows\System\WauUDEy.exe
  C:\Windows\System\WauUDEy.exe
  2⤵
  PID:8920
- C:\Windows\System\NKbcLLK.exe
  C:\Windows\System\NKbcLLK.exe
  2⤵
  PID:9012
- C:\Windows\System\nstaxoe.exe
  C:\Windows\System\nstaxoe.exe
  2⤵
  PID:9076
- C:\Windows\System\yQpRxlh.exe
  C:\Windows\System\yQpRxlh.exe
  2⤵
  PID:9116
- C:\Windows\System\SMUuIVj.exe
  C:\Windows\System\SMUuIVj.exe
  2⤵
  PID:9188
- C:\Windows\System\gUzkQkL.exe
  C:\Windows\System\gUzkQkL.exe
  2⤵
  PID:8384
- C:\Windows\System\rgnexao.exe
  C:\Windows\System\rgnexao.exe
  2⤵
  PID:8376
- C:\Windows\System\nxADEJf.exe
  C:\Windows\System\nxADEJf.exe
  2⤵
  PID:8680
- C:\Windows\System\iOTkTvG.exe
  C:\Windows\System\iOTkTvG.exe
  2⤵
  PID:8308
- C:\Windows\System\MmTJWuC.exe
  C:\Windows\System\MmTJWuC.exe
  2⤵
  PID:8500
- C:\Windows\System\WANzMdA.exe
  C:\Windows\System\WANzMdA.exe
  2⤵
  PID:8840
- C:\Windows\System\YtbazFY.exe
  C:\Windows\System\YtbazFY.exe
  2⤵
  PID:8724
- C:\Windows\System\pRIVNuc.exe
  C:\Windows\System\pRIVNuc.exe
  2⤵
  PID:8728
- C:\Windows\System\HPZWaJH.exe
  C:\Windows\System\HPZWaJH.exe
  2⤵
  PID:9092
- C:\Windows\System\SGiijnl.exe
  C:\Windows\System\SGiijnl.exe
  2⤵
  PID:8280
- C:\Windows\System\mlufVCl.exe
  C:\Windows\System\mlufVCl.exe
  2⤵
  PID:9136
- C:\Windows\System\clphOPd.exe
  C:\Windows\System\clphOPd.exe
  2⤵
  PID:8276
- C:\Windows\System\DBdcnGj.exe
  C:\Windows\System\DBdcnGj.exe
  2⤵
  PID:8464
- C:\Windows\System\GsnvVnX.exe
  C:\Windows\System\GsnvVnX.exe
  2⤵
  PID:8536
- C:\Windows\System\QHBmAAZ.exe
  C:\Windows\System\QHBmAAZ.exe
  2⤵
  PID:8980
- C:\Windows\System\BAtoaBM.exe
  C:\Windows\System\BAtoaBM.exe
  2⤵
  PID:8916
- C:\Windows\System\MYGOpAY.exe
  C:\Windows\System\MYGOpAY.exe
  2⤵
  PID:8664
- C:\Windows\System\MoOJKgR.exe
  C:\Windows\System\MoOJKgR.exe
  2⤵
  PID:9192
- C:\Windows\System\Vugspkc.exe
  C:\Windows\System\Vugspkc.exe
  2⤵
  PID:8708
- C:\Windows\System\ixquJzR.exe
  C:\Windows\System\ixquJzR.exe
  2⤵
  PID:8872
- C:\Windows\System\JuzBSrw.exe
  C:\Windows\System\JuzBSrw.exe
  2⤵
  PID:8312
- C:\Windows\System\fwfOnkL.exe
  C:\Windows\System\fwfOnkL.exe
  2⤵
  PID:8596
- C:\Windows\System\jcDVXYs.exe
  C:\Windows\System\jcDVXYs.exe
  2⤵
  PID:8468
- C:\Windows\System\nebLdhX.exe
  C:\Windows\System\nebLdhX.exe
  2⤵
  PID:9152
- C:\Windows\System\HghPJEe.exe
  C:\Windows\System\HghPJEe.exe
  2⤵
  PID:8480
- C:\Windows\System\ZGNWvqq.exe
  C:\Windows\System\ZGNWvqq.exe
  2⤵
  PID:9212
- C:\Windows\System\GuRaBKO.exe
  C:\Windows\System\GuRaBKO.exe
  2⤵
  PID:9048
- C:\Windows\System\qYyXIdV.exe
  C:\Windows\System\qYyXIdV.exe
  2⤵
  PID:8884
- C:\Windows\System\yRZBvHC.exe
  C:\Windows\System\yRZBvHC.exe
  2⤵
  PID:8068
- C:\Windows\System\idpINHe.exe
  C:\Windows\System\idpINHe.exe
  2⤵
  PID:9224
- C:\Windows\System\MTHVwoc.exe
  C:\Windows\System\MTHVwoc.exe
  2⤵
  PID:9244
- C:\Windows\System\WPKMMbn.exe
  C:\Windows\System\WPKMMbn.exe
  2⤵
  PID:9260
- C:\Windows\System\xFgWloH.exe
  C:\Windows\System\xFgWloH.exe
  2⤵
  PID:9276
- C:\Windows\System\OIXbcpV.exe
  C:\Windows\System\OIXbcpV.exe
  2⤵
  PID:9296
- C:\Windows\System\PwDemyW.exe
  C:\Windows\System\PwDemyW.exe
  2⤵
  PID:9312
- C:\Windows\System\QbIOKeM.exe
  C:\Windows\System\QbIOKeM.exe
  2⤵
  PID:9328
- C:\Windows\System\EeGGgCp.exe
  C:\Windows\System\EeGGgCp.exe
  2⤵
  PID:9344
- C:\Windows\System\lBIvdto.exe
  C:\Windows\System\lBIvdto.exe
  2⤵
  PID:9360
- C:\Windows\System\NasridO.exe
  C:\Windows\System\NasridO.exe
  2⤵
  PID:9380
- C:\Windows\System\VhkfpVy.exe
  C:\Windows\System\VhkfpVy.exe
  2⤵
  PID:9452
- C:\Windows\System\HjCGGkk.exe
  C:\Windows\System\HjCGGkk.exe
  2⤵
  PID:9472
- C:\Windows\System\suMsCWj.exe
  C:\Windows\System\suMsCWj.exe
  2⤵
  PID:9536
- C:\Windows\System\NcLktdS.exe
  C:\Windows\System\NcLktdS.exe
  2⤵
  PID:9552
- C:\Windows\System\cbdDysM.exe
  C:\Windows\System\cbdDysM.exe
  2⤵
  PID:9568
- C:\Windows\System\rIdDmMW.exe
  C:\Windows\System\rIdDmMW.exe
  2⤵
  PID:9584
- C:\Windows\System\IxcXFym.exe
  C:\Windows\System\IxcXFym.exe
  2⤵
  PID:9600
- C:\Windows\System\BMFHxWk.exe
  C:\Windows\System\BMFHxWk.exe
  2⤵
  PID:9620
- C:\Windows\System\lhhdODi.exe
  C:\Windows\System\lhhdODi.exe
  2⤵
  PID:9640
- C:\Windows\System\ggSPwBG.exe
  C:\Windows\System\ggSPwBG.exe
  2⤵
  PID:9656
- C:\Windows\System\JiPGfzk.exe
  C:\Windows\System\JiPGfzk.exe
  2⤵
  PID:9672
- C:\Windows\System\QYySqCg.exe
  C:\Windows\System\QYySqCg.exe
  2⤵
  PID:9696
- C:\Windows\System\OXJsfZG.exe
  C:\Windows\System\OXJsfZG.exe
  2⤵
  PID:9712
- C:\Windows\System\ZRNGTNX.exe
  C:\Windows\System\ZRNGTNX.exe
  2⤵
  PID:9728
- C:\Windows\System\LFFjAgz.exe
  C:\Windows\System\LFFjAgz.exe
  2⤵
  PID:9752
- C:\Windows\System\wePZmLa.exe
  C:\Windows\System\wePZmLa.exe
  2⤵
  PID:9768
- C:\Windows\System\QfFeZnQ.exe
  C:\Windows\System\QfFeZnQ.exe
  2⤵
  PID:9804
- C:\Windows\System\KgeUKqc.exe
  C:\Windows\System\KgeUKqc.exe
  2⤵
  PID:9820
- C:\Windows\System\gBgLvWC.exe
  C:\Windows\System\gBgLvWC.exe
  2⤵
  PID:9868
- C:\Windows\System\uMgKqGk.exe
  C:\Windows\System\uMgKqGk.exe
  2⤵
  PID:9900
- C:\Windows\System\DgSlIJa.exe
  C:\Windows\System\DgSlIJa.exe
  2⤵
  PID:9924
- C:\Windows\System\nOCcTJj.exe
  C:\Windows\System\nOCcTJj.exe
  2⤵
  PID:9940
- C:\Windows\System\rztNLoC.exe
  C:\Windows\System\rztNLoC.exe
  2⤵
  PID:9956
- C:\Windows\System\puqQpHU.exe
  C:\Windows\System\puqQpHU.exe
  2⤵
  PID:9972
- C:\Windows\System\cvhYNGV.exe
  C:\Windows\System\cvhYNGV.exe
  2⤵
  PID:10020
- C:\Windows\System\XzgVBJF.exe
  C:\Windows\System\XzgVBJF.exe
  2⤵
  PID:10036
- C:\Windows\System\QbPgItx.exe
  C:\Windows\System\QbPgItx.exe
  2⤵
  PID:10056
- C:\Windows\System\nxnjKaJ.exe
  C:\Windows\System\nxnjKaJ.exe
  2⤵
  PID:10072
- C:\Windows\System\gnZrXRc.exe
  C:\Windows\System\gnZrXRc.exe
  2⤵
  PID:10088
- C:\Windows\System\YoGcQIc.exe
  C:\Windows\System\YoGcQIc.exe
  2⤵
  PID:10104
- C:\Windows\System\ZqoQQCb.exe
  C:\Windows\System\ZqoQQCb.exe
  2⤵
  PID:10120
- C:\Windows\System\KCAQFfp.exe
  C:\Windows\System\KCAQFfp.exe
  2⤵
  PID:10136
- C:\Windows\System\kvlInnX.exe
  C:\Windows\System\kvlInnX.exe
  2⤵
  PID:10152
- C:\Windows\System\QWKGXsa.exe
  C:\Windows\System\QWKGXsa.exe
  2⤵
  PID:10168
- C:\Windows\System\DErrSbs.exe
  C:\Windows\System\DErrSbs.exe
  2⤵
  PID:10184
- C:\Windows\System\cSeYgso.exe
  C:\Windows\System\cSeYgso.exe
  2⤵
  PID:10220
- C:\Windows\System\byOeqUH.exe
  C:\Windows\System\byOeqUH.exe
  2⤵
  PID:10236
- C:\Windows\System\FeHCJuF.exe
  C:\Windows\System\FeHCJuF.exe
  2⤵
  PID:9268
- C:\Windows\System\fSozvcF.exe
  C:\Windows\System\fSozvcF.exe
  2⤵
  PID:8932
- C:\Windows\System\LTlcrka.exe
  C:\Windows\System\LTlcrka.exe
  2⤵
  PID:8420
- C:\Windows\System\mqUJJMe.exe
  C:\Windows\System\mqUJJMe.exe
  2⤵
  PID:8760
- C:\Windows\System\sylnlYj.exe
  C:\Windows\System\sylnlYj.exe
  2⤵
  PID:8756
- C:\Windows\System\fBSOSFw.exe
  C:\Windows\System\fBSOSFw.exe
  2⤵
  PID:9256
- C:\Windows\System\tdoMeVW.exe
  C:\Windows\System\tdoMeVW.exe
  2⤵
  PID:9320
- C:\Windows\System\qahjWcL.exe
  C:\Windows\System\qahjWcL.exe
  2⤵
  PID:9356
- C:\Windows\System\MXLENaR.exe
  C:\Windows\System\MXLENaR.exe
  2⤵
  PID:9404
- C:\Windows\System\uIkruSj.exe
  C:\Windows\System\uIkruSj.exe
  2⤵
  PID:9436
- C:\Windows\System\nflfiuT.exe
  C:\Windows\System\nflfiuT.exe
  2⤵
  PID:9464
- C:\Windows\System\aMiPZmj.exe
  C:\Windows\System\aMiPZmj.exe
  2⤵
  PID:9492
- C:\Windows\System\fJorsVV.exe
  C:\Windows\System\fJorsVV.exe
  2⤵
  PID:9544
- C:\Windows\System\jKSTFMu.exe
  C:\Windows\System\jKSTFMu.exe
  2⤵
  PID:9608
- C:\Windows\System\lIEkgAM.exe
  C:\Windows\System\lIEkgAM.exe
  2⤵
  PID:9648
- C:\Windows\System\BGNqXrU.exe
  C:\Windows\System\BGNqXrU.exe
  2⤵
  PID:9684
- C:\Windows\System\FRWfeWK.exe
  C:\Windows\System\FRWfeWK.exe
  2⤵
  PID:9504
- C:\Windows\System\CJvUdDQ.exe
  C:\Windows\System\CJvUdDQ.exe
  2⤵
  PID:9596
- C:\Windows\System\KjkEVQo.exe
  C:\Windows\System\KjkEVQo.exe
  2⤵
  PID:9532
- C:\Windows\System\NJwCruD.exe
  C:\Windows\System\NJwCruD.exe
  2⤵
  PID:9744
- C:\Windows\System\zgHiJvB.exe
  C:\Windows\System\zgHiJvB.exe
  2⤵
  PID:9704
- C:\Windows\System\ENRSWoA.exe
  C:\Windows\System\ENRSWoA.exe
  2⤵
  PID:9792
- C:\Windows\System\SfIAPkA.exe
  C:\Windows\System\SfIAPkA.exe
  2⤵
  PID:9876
- C:\Windows\System\ixORvmQ.exe
  C:\Windows\System\ixORvmQ.exe
  2⤵
  PID:9892
- C:\Windows\System\YqokCvH.exe
  C:\Windows\System\YqokCvH.exe
  2⤵
  PID:9844
- C:\Windows\System\erirAoP.exe
  C:\Windows\System\erirAoP.exe
  2⤵
  PID:9864
- C:\Windows\System\AjvPPoB.exe
  C:\Windows\System\AjvPPoB.exe
  2⤵
  PID:9912
- C:\Windows\System\iwTZSwt.exe
  C:\Windows\System\iwTZSwt.exe
  2⤵
  PID:9920
- C:\Windows\System\RkEKMjO.exe
  C:\Windows\System\RkEKMjO.exe
  2⤵
  PID:9980
- C:\Windows\System\FhKuaEf.exe
  C:\Windows\System\FhKuaEf.exe
  2⤵
  PID:9988
- C:\Windows\System\XQvlWCQ.exe
  C:\Windows\System\XQvlWCQ.exe
  2⤵
  PID:10032
- C:\Windows\System\REfaIgh.exe
  C:\Windows\System\REfaIgh.exe
  2⤵
  PID:10096
- C:\Windows\System\ygJbHAr.exe
  C:\Windows\System\ygJbHAr.exe
  2⤵
  PID:10164
- C:\Windows\System\SaCMUWy.exe
  C:\Windows\System\SaCMUWy.exe
  2⤵
  PID:10052
- C:\Windows\System\gFZYhYy.exe
  C:\Windows\System\gFZYhYy.exe
  2⤵
  PID:10080
- C:\Windows\System\rJFTvVr.exe
  C:\Windows\System\rJFTvVr.exe
  2⤵
  PID:10144
- C:\Windows\System\nmsPbbM.exe
  C:\Windows\System\nmsPbbM.exe
  2⤵
  PID:8484
- C:\Windows\System\NqtRNly.exe
  C:\Windows\System\NqtRNly.exe
  2⤵
  PID:9292
- C:\Windows\System\uSWkqQK.exe
  C:\Windows\System\uSWkqQK.exe
  2⤵
  PID:9460
- C:\Windows\System\CtoowRB.exe
  C:\Windows\System\CtoowRB.exe
  2⤵
  PID:9308
- C:\Windows\System\cMNhiVl.exe
  C:\Windows\System\cMNhiVl.exe
  2⤵
  PID:7364
- C:\Windows\System\IWZbeCH.exe
  C:\Windows\System\IWZbeCH.exe
  2⤵
  PID:9528
- C:\Windows\System\FFvlUdc.exe
  C:\Windows\System\FFvlUdc.exe
  2⤵
  PID:9252
- C:\Windows\System\RhThFSA.exe
  C:\Windows\System\RhThFSA.exe
  2⤵
  PID:7536
- C:\Windows\System\vbWIKzB.exe
  C:\Windows\System\vbWIKzB.exe
  2⤵
  PID:9488
- C:\Windows\System\OfhUGjU.exe
  C:\Windows\System\OfhUGjU.exe
  2⤵
  PID:9692
- C:\Windows\System\ulYpGwk.exe
  C:\Windows\System\ulYpGwk.exe
  2⤵
  PID:9736
- C:\Windows\System\HRuGJrE.exe
  C:\Windows\System\HRuGJrE.exe
  2⤵
  PID:9764
- C:\Windows\System\wpmoUQa.exe
  C:\Windows\System\wpmoUQa.exe
  2⤵
  PID:9836
- C:\Windows\System\MVwSAzi.exe
  C:\Windows\System\MVwSAzi.exe
  2⤵
  PID:9948
- C:\Windows\System\HXsuDmh.exe
  C:\Windows\System\HXsuDmh.exe
  2⤵
  PID:10128
- C:\Windows\System\HTczqps.exe
  C:\Windows\System\HTczqps.exe
  2⤵
  PID:9796
- C:\Windows\System\pmKIlhT.exe
  C:\Windows\System\pmKIlhT.exe
  2⤵
  PID:9888
- C:\Windows\System\AMTgRDY.exe
  C:\Windows\System\AMTgRDY.exe
  2⤵
  PID:9852
- C:\Windows\System\UNjoDSL.exe
  C:\Windows\System\UNjoDSL.exe
  2⤵
  PID:9984
- C:\Windows\System\BqXrYjV.exe
  C:\Windows\System\BqXrYjV.exe
  2⤵
  PID:9000
- C:\Windows\System\fUxqunD.exe
  C:\Windows\System\fUxqunD.exe
  2⤵
  PID:10216
- C:\Windows\System\wgMbsiy.exe
  C:\Windows\System\wgMbsiy.exe
  2⤵
  PID:9396
- C:\Windows\System\bNylZjL.exe
  C:\Windows\System\bNylZjL.exe
  2⤵
  PID:10116
- C:\Windows\System\fivtLfK.exe
  C:\Windows\System\fivtLfK.exe
  2⤵
  PID:9284

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CJrDONd.exe

Filesize
1.9MB

MD5
b9aab9795ba33ab7257f894680f09ada

SHA1
328ee5c089757ce084ed060814e364a9a981c7ea

SHA256
0804ae6b7868f84dca3e40cf179476e05d835a828e9b1556192039944e7bb93c

SHA512
5e08e42a67676decd145a685c7c3e405356f2580996ce7fc2dcb8bcb94b56d8f19506d479ac1fe24e5d560cc7c48c79fc841c70af5f263d216cdaede610f2e40

Download Submit
C:\Windows\system\CTOcpUO.exe

Filesize
1.9MB

MD5
771e840e07f1db6b1c5126a408ea9395

SHA1
a532d981143f4a323cd1f2572db59bc8bba3533a

SHA256
b100779acac04b10971c04e702d5f829c3f06c5188daa604b5ce923a2d39af98

SHA512
38e62bfce00ddc4917c50243f5cd216dfa8e9ad541898bbe7852a7d04da55f2b04af1f1d79262d66d26c98c777736dc1ec2ebd24167bcfedc900d78063cdc594

Download Submit
C:\Windows\system\IXiqled.exe

Filesize
1.9MB

MD5
d32d2846e5705d19fd2359f13bd5d31a

SHA1
104a20eccaea95e924cf2501e3009fc26dec149e

SHA256
d41799b72bbe0fcdb3da8521856fd04ff8f118bd6a95a8bdc72d79494ff509a9

SHA512
1751468b6834aa2fd91869ef28c1d1dbdfb5a95fc179ff68d273902c79d3f487da6be7a8b75dff6f26ad8886e415c5035a3da8852dc9fb01f9223083b938f78c

Download Submit
C:\Windows\system\LBOIYma.exe

Filesize
1.9MB

MD5
f0bdbdb24db9271b089890e617f559c1

SHA1
2cf8c9fb44ef9596363b337718049cc7e3707f14

SHA256
85d4e7fd0b33ae613ce7c22f67842d7dca542efb3ca344e7d35feaa9f4d0d031

SHA512
44c96eaadedacf55ace1ec2ccc568a30b1c99819b3b26a2fa9f6df0ec9a884b6b9de5e5bb0de820f96cad0bb71139ce6fc2a8cb3d8b7aaa6519b00c897242092

Download Submit
C:\Windows\system\LTosjCm.exe

Filesize
1.9MB

MD5
de2ca76736ee07bd0257139f217f6876

SHA1
7e2caa0d55b4945ec52bc52e3b9d7d466f771e79

SHA256
98ad7e7f4fab307a8a3d58a35e4233ad0bd577ee8ed64f8bd7a991bd1b84f836

SHA512
9607191aafde367dfb416b2a39649e694d30d872e502ab1b141ca5b537c1f6b17dfb77cb5a334844190ccb61d2210c394f1cc3138e6e06e7bb5fed1a4370fde0

Download Submit
C:\Windows\system\PGdWlxJ.exe

Filesize
1.9MB

MD5
3be86475ce4fa6b8d413a919ce8cece7

SHA1
01185ae90923453fe31da96127b167cf0d160f71

SHA256
0f17d14ab43be6652a8953d57796f6433a990afa562084a195aa68a48a37fb1a

SHA512
84e1e5e3f7c19c700c8fb9a4a74160a576823656ea4a343866cec488498f0456a918987d1b1a948a4e612ae3743e9cb81042dde2b7a1a7ea34033e7baa62c90a

Download Submit
C:\Windows\system\RoDfJfj.exe

Filesize
1.9MB

MD5
5b85f9f6fce3f8dc4efc80426c0328cf

SHA1
6b32b83e7b46477056be7216eaf4dc0745b6202a

SHA256
a669e2e0e0f6fdc49547451a0621215204b26d3601d7ddaa1817d3ba209aadb3

SHA512
4623fe0a8a6be4526e6bbc7db2560ca4d479e955414bbdd4d55e54a51ddeaaa7a261349053df0691e473ea94909ce31817db05b70f87a3fbdf82d677ba2b704d

Download Submit
C:\Windows\system\YAGVQvE.exe

Filesize
1.9MB

MD5
0a49d6b57d6bfe0aff9aa69cd7cb6e4a

SHA1
a45db590b3eab3fcfd88322d97eb89cffc7233f5

SHA256
c9828d10e0e00a8daa4cede3f82be1c8b5ba0d9936c78720b1a7765762ca30f5

SHA512
9b759b958a60b0debe6f443b665b92f79123d8704c4eba2df90552543aa8858e46a1dc5a0fc0b83a39d0d3b564a8cb1d131ef7292e55747e4bc5582426a15f8d

Download Submit
C:\Windows\system\aCduDEN.exe

Filesize
1.9MB

MD5
1c8177de6cb55f281972fc1696e3f96e

SHA1
d4a3acd9e0760fcb8c5400bbf31fe1fd3e5a8ea9

SHA256
47c655e5d07aeaf8aec45191d64422e6bdf61983befcf3ab853c8367876a3369

SHA512
e99c2111f7d783e2f0a5a8b20132591cc6cef6c384e1c7714f17e0d7f120a51fff0729907b80d0903200811c596595f2b1e575508d94a4a2d5d9a9a3a4e4161a

Download Submit
C:\Windows\system\cImQfSz.exe

Filesize
1.9MB

MD5
ba09d780c75aebff938479729ba3879e

SHA1
1ebb161fbce8e7204e7002de3c69dca72fa45988

SHA256
bd5b864767376c1106e2bb2e97d98852b9c55b26ff1e944fe8431ed83d338565

SHA512
815792044c515fd892ae0636d0fe6f3788321e48f135f4161ad3d273c4ff8cc7babf8709b204df0e351514eeb0de951d8f70779ed456a5c5f5472a3778c3984a

Download Submit
C:\Windows\system\cTUKYQm.exe

Filesize
1.9MB

MD5
7387473c7b4c9851943c74a59fb9286e

SHA1
3a93efe254dc30445e8172e91fbe1d51c2851fb7

SHA256
55d52c08a40038ca668ceddc40f3d545dd82fa66c52b7ec68809c119634a6a9a

SHA512
8c09f7db93f0c57bda403f36c70bc367d49fe11852d81b4b73d07c9c3305e1a42cdc75e58be67bffbb25c3b1b3811a6e78b02ecbf9c2950e1e08b89700b02ac0

Download Submit
C:\Windows\system\cwRsrhO.exe

Filesize
1.9MB

MD5
b707b34738c57ed953f7a614206d72e8

SHA1
5bea5100b30c2aa3d9a3a02f687abeed2cf725cc

SHA256
e554a20dbec0e6319475c42b625c53d9ef18b981b248b317f895640721bb3b0f

SHA512
f794fc9045f79255602d424e87e1ed6ea51ee4b65a5f4a29952d180f46ee12cd16153281cdf8db736b964e969ed55a8434bdebd5321b7600077ffbf7b095dc10

Download Submit
C:\Windows\system\eDFCVQv.exe

Filesize
1.9MB

MD5
26f117b8bd8b0a80d61c21bb7d19f536

SHA1
fe1affa89f4af396a1ea3850178f8df432e4683e

SHA256
c0c360e0400db0a5422c31102a1bbd01f7a48da091be6672c67f2460522d383c

SHA512
ee64f5e49439c76e0dbc51194d7e8d5d7f102db64ac4ba592f372897f61366f8c3c0f985b5d7b36654151475d18b180e7f0eb35a85e01ed47ccb6cd798efe312

Download Submit
C:\Windows\system\hjigtmU.exe

Filesize
1.9MB

MD5
25c00ea780029c22c57d418bce3c61ed

SHA1
2166eecd77bf6cb5d2191e0756488dbb660985cf

SHA256
afa1ee702adf001296116f3b82ca489120112d711d588e39e4259fcd48ada152

SHA512
73462e7d18ab72d12404da44e9d8c1b70ba068b50c4650a855a78d1fc4858a842e789a8bcbd6e3e696b04271e3e8d71a84908701ad3d36eb7f8fdd64b1aeffc0

Download Submit
C:\Windows\system\iSiUCzq.exe

Filesize
1.9MB

MD5
6304c3eb9fb29a9ca286aff54abccade

SHA1
6e3eb09abba5d95a056db791756346cfbc42d908

SHA256
3f2fc759fb326879fb445905cb9729fb3e0cf3539c250a90b5f15ed9c4ed41b3

SHA512
03524393e7466968dc738dc20fa1bc17494e6cb028b3582199e97b54d8d7fd078f6e07baf068c388e317efa7165112e0afe8671067d3a44c0769da3e73d81d25

Download Submit
C:\Windows\system\jzkzXGt.exe

Filesize
1.9MB

MD5
9c60a294c9e25b9ae5ee8dd37f749e14

SHA1
746b113b59d2c77ba376c82803bdb1328430ab5e

SHA256
a50bcf1d134619b2f3872e59f2581668d6e00642328145a3a35b044e8805e2e5

SHA512
d994b744ffaea1469bed16c0a6208b93267d4c36b93cf2f765455e7e0225377c280023a7eca1faffdb4d3218be06010e2df0ab1b5789277b12387a85e703d28e

Download Submit
C:\Windows\system\kBkQDLs.exe

Filesize
1.9MB

MD5
b4889c3952074221413c2b443a6c212f

SHA1
8eeb8634b55aa99f67a4e9d13e722189bb67f176

SHA256
bec22a93e26c5aac3e643e5ee4abf7d40d9524dfc0dc9f1387e60c95a6a317ef

SHA512
ecd20d1509fe4f170133c01b9a2925c7815b32790bf320267d215a39a921ae40a5451fd28035ac744591699c21ec48be41e74f2497b10985957c04641be74717

Download Submit
C:\Windows\system\kuWwWva.exe

Filesize
1.9MB

MD5
0af0def94259897617e519bc135e1ea6

SHA1
79ae0e7ec60cc7b56b1cd689ddaee3e89f2010ab

SHA256
3f6de989fab5b301dfcefcd2dd4701086af0e68e411ec56fd3b8b3b0711db653

SHA512
8d0c7fcb8450ab11da71cc1b0700ac87555ddf7fd4cb07cc24c5b4012b3185f06312b6c8501cc82d296447e40252a0df6cb840c678c36852d73d5808b25df6e1

Download Submit
C:\Windows\system\kxgumfq.exe

Filesize
1.9MB

MD5
c947d1ac7efa0d24ec09f8059133370c

SHA1
61ff223058a60302ccaea2cf7af431d5f4a80f2b

SHA256
7986f7a738ada9f71c812f75c7c58849b2e0a4d4deb7d38c916aededd3d10877

SHA512
c2edaeae952edc977d4316a870007b9396f90c2857acd499c439ee289cf9dc7faa49dca4b107033e6e0ad53212e8e5eba88837a54afc4a9e5f70e26e49109774

Download Submit
C:\Windows\system\lMaSoeC.exe

Filesize
1.9MB

MD5
e514f20d089f307e8a4e378a8531e0bf

SHA1
485271601eb5bca9ae9c0a63e71c711f303b20d3

SHA256
3b3c2f40af7c2f746a3cd845478f99908a1eb111baf7c64c73bce50bf77274fe

SHA512
9a2f810b4b14f01a5256041b0ca9ab57654bd231df8e4805d64d88e5370fdb9532c550ce0c89322baca3c5c8ce4adac3314c07be480753aa82a3f6eca1bf442c

Download Submit
C:\Windows\system\lXuLZGH.exe

Filesize
1.9MB

MD5
92e728cc1472d245033f27b11e5a0ddf

SHA1
af224407830b7bda4e42e5784155a9a841ba9014

SHA256
f4819f666763ad4a9211fa6b73017f7f85a0501cf6b68e0fe084edeef7cad818

SHA512
3b1d22e7793a16fca108c3360b94701af177f22f0dfd36dcdd6e307ba1d6b836630ab04740b53a567f840d814fc83adb491e36164d41d645c2a7cfc513d1a478

Download Submit
C:\Windows\system\mmfrrkN.exe

Filesize
1.9MB

MD5
e877f89e6051d66df8d5ade7c37e55ca

SHA1
e37aa2381c83dd1835b2ccfe65be3df8df4ce273

SHA256
949b3766d2a0191e719094bb6b16a8557ef3c4e38540123a613c6b9d691ad341

SHA512
aaceb53c1f19a97d0dcfe3deaface907614880df6cececcbbea54539aaf721a139c3deb3bcaa410ff2404fa225b17452f7e4b9cbef0ae37c67ec8c44bf6242a9

Download Submit
C:\Windows\system\sWJWvCp.exe

Filesize
1.9MB

MD5
4eb29348bdaacf09fa3ef7e157133824

SHA1
8c4e6deb59b3972e8a3771cab391d0ecbd47e98d

SHA256
589e5b537a0941595d907eccba31e831b86cc9c26d8e41d73be8165ec9112693

SHA512
d83203a59039334dbad6dde8e48dfa7f1e89fb69836f6a915aebe8854889bc67d5e470b980d6cc57f8079058f18253658c6bc02c5e5fe7c1f0e703df1bb53396

Download Submit
C:\Windows\system\uWHLYQJ.exe

Filesize
1.9MB

MD5
d9e8a84a19ba29b21e50b78f473a9971

SHA1
c06f730e1679a8b07c1c620a8f198ccaf908744c

SHA256
5fd94ac7e9719e35d3dcfc915e08936687fbb6bc0625b20761350541ebd0c14d

SHA512
2ab8b3d30de4422d2786d536daeaa5dfe51cda543c8a129983bff5319482a1c859e17822bbe2c86f079c05679d7b65040bcc4b106d8a797592d569b81dd8a55e

Download Submit
C:\Windows\system\uuarZyp.exe

Filesize
1.9MB

MD5
3e9e078c0b1c22a4dcd937aa3b48cdae

SHA1
687d218f9db5e8089fcd20773edd47d95ff810b9

SHA256
9be358d8d84b52210a43f277f0c02f27aca84e815ca41a3673c88089f02b497f

SHA512
0cbd717e1e1d2ac3c90da929ab9c27553f8192200d6fbde2aeeb5248cf4d4ea46e05c211ec3c911973ed78499eaa11414bfc594bd1e3749dbc0a29418fdfb987

Download Submit
C:\Windows\system\vVqfNlX.exe

Filesize
1.9MB

MD5
f9679d352ec6cdb54bfe88ea193acdb3

SHA1
637eeeb4af2dc73048d9a230ddd91308cf035054

SHA256
052ab4b501a49f989797170d090d8cae73ea57a18144a793c867ea8b6204e43c

SHA512
51961a6f435a2dd5a9dd979ebb95ec2e4889638551fff6c91da53e37d413059c5601500b35855cc943c9f27f60a4dee77ebd78606b7ba5282b952f1b16dacb86

Download Submit
C:\Windows\system\wdOWwoi.exe

Filesize
1.9MB

MD5
efe8f019dac5ae42f32f74db860a47ee

SHA1
f1a3337dd32a56faa6676fddbfe3a3f22db2b8be

SHA256
c67b13c4376d5a1fbaac3b1f77c0cb8deef628245a553ba466938db363d719ae

SHA512
b2371a5b27cfe7cf1333281eecc3ffc418fb7003d101d49596eac9de4221971833c979c539d59287247e9daaf60c037510b6b2edfcf5cba07fc89e150339ae64

Download Submit
C:\Windows\system\zkvgRKh.exe

Filesize
1.9MB

MD5
c30b71ed7427dd1d9426a0d0539efd9e

SHA1
c91c43869358cbe7c71d65a69687b5ff990ea073

SHA256
5f234ddca2efe3cf3058d85c30496830d2004623d464807de6bc90513f9c2a61

SHA512
66f51bd72c6f2a1ebefca3623953e97513284438451928182c0267f39135534a67da5a289d9ec4b378fc1c0f9e7d66cbb7f769ea2a2fa8de6dee252b7e42870b

Download Submit
\Windows\system\RciRGbn.exe

Filesize
1.9MB

MD5
641bbceb0f418ad161d93e3478cfb36d

SHA1
5c1b80a1e71e62d926344534b3c1e77306f3034c

SHA256
3eba74550477ce59628228f222ec17f06f203973f12a7056ad46429e1b7d69fc

SHA512
33b60041c7f10e0356e065d0e386d844ef96004309ef30d4334791dd6a0cecabc2b4a30f1acb14a416767e91828324a07d45537f17b339f4852a97c1b78c2b49

Download Submit
\Windows\system\ewapzeh.exe

Filesize
1.9MB

MD5
5eb26f1aaa9190fd38168d5a398c0caf

SHA1
dd26a6d0650567eea9c0b50d5ac28980ed8a7684

SHA256
2e13e80a636aa95c16e11be7d27a9e32a8e631e4761fee7a89cf46bc1319ff0f

SHA512
36e42fefa1d11b83ed309b5a46f7278717a7b1bc03d5c70b38297c4d8a767964e72725f5d6a4ea74eee0e778c3553bcf77b7ed9fda9b25f62f345f2ccc51955a

Download Submit
\Windows\system\hVFnPXu.exe

Filesize
1.9MB

MD5
f8d7d7ff5ea7f2881a8af576993aa8c7

SHA1
d888fb1387eb88dca5c3e7c0303e23a33e5eccad

SHA256
311b349b533b55c01227b3aee231e236ba3bec45c66ea5a8bd0d0afed0374c9a

SHA512
48c312eb2bf6e5d70542213d62222e5ae6844e4dea7ab41554b311f3a91fc9387a78bd45e7ab6a4778a8f68315f0970dbd64f36e4736ee096cc22ff4a2ea5faf

Download Submit
\Windows\system\nWqvhBo.exe

Filesize
1.9MB

MD5
31b5d332ea0ee540d33a2381a6210763

SHA1
85712776dd9390c9c9821a940c1c2093d645c31c

SHA256
774b65de8d5fd97a7b3aa26a8bda73e390b670ea7058d9afa9f10b8f814a7905

SHA512
2b01b8627ca430bbd66869d73521e5c2900305b8a91e0f981e5d6bf1f349c38725538e7e7b78dcfd34c4532967e38e7bcf1ef778915ea2911594eeece8e7e403

Download Submit
memory/776-76-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/776-4343-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/1044-91-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/1044-4368-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/1672-1188-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/1672-4248-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/1672-37-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/1728-4334-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/1728-62-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-83-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2180-4261-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2388-44-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2584-4260-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-54-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-4316-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-35-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-4257-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-28-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-32-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2720-75-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2720-53-0x0000000002EB0000-0x00000000032A2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-68-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2720-0-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2720-31-0x0000000002EB0000-0x00000000032A2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-30-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-10748-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-27-0x0000000002EB0000-0x00000000032A2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2720-19-0x00000000025C0000-0x00000000029B2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-43-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2720-61-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-82-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-90-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-89-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2820-26-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2860-4262-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2860-69-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2900-4244-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2900-25-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2912-161-0x0000000002010000-0x0000000002018000-memory.dmp

Filesize
32KB

Download
memory/2912-151-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download