xmrig | 8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
07/07/2024, 00:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
Size

1006KB
MD5

7fc800928fc7ee21a4b0c6bd66b05817
SHA1

5e4d25ee3279c48488988a25a709ee962a9f6baf
SHA256

8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf
SHA512

e738198d3fc9de6d9f7d087c0431963efc454885ee27f6068fcc8b0108d7fe7d25a6abc16d219d5ecc3aac7e49217b70f4d0ed316108d025dfc51c2e9f597577
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapjlRPRWRG6JP:Lz071uv4BPm6l+XPRW5V

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2576-27-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2468-56-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2500-61-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/1632-92-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/1576-94-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2520-95-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2696-385-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2576-611-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/992-1219-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/3028-5035-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2468-5231-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/1368-5235-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/1576-5234-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/992-5238-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2128-5237-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2520-5236-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2624-5032-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/3028-384-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2624-50-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2476-48-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2988	powershell.exe

Executes dropped EXE 19 IoCs

pid	Process
3028	GmezWbC.exe
2696	ZYoJyaq.exe
2576	wtIgqLw.exe
2476	FmCSBNm.exe
2624	WacRrAY.exe
2468	YkVEnOH.exe
2500	HYIPXYx.exe
992	wdQLrpH.exe
1368	wuCsohW.exe
1576	wMBAxgG.exe
2128	PKuqJKV.exe
2520	YufNtME.exe
1556	IBROsWx.exe
796	VGhomHz.exe
2332	ymnicGj.exe
2092	haQuLjV.exe
1428	RirSidV.exe
1692	hglgFcu.exe
2864	ojMgJIU.exe

Loads dropped DLL 20 IoCs

pid	Process
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1632-0-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/files/0x000a000000012280-6.dat	upx
behavioral1/files/0x00080000000144c0-15.dat	upx
behavioral1/files/0x0007000000014531-33.dat	upx
behavioral1/memory/2576-27-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x0008000000014691-40.dat	upx
behavioral1/files/0x000d00000000549e-37.dat	upx
behavioral1/memory/2696-24-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/files/0x0037000000014349-12.dat	upx
behavioral1/memory/3028-8-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/files/0x000700000001471a-51.dat	upx
behavioral1/memory/2468-56-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/files/0x0007000000015693-65.dat	upx
behavioral1/files/0x0006000000015b6e-71.dat	upx
behavioral1/memory/992-67-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2500-61-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x0006000000015cb8-83.dat	upx
behavioral1/files/0x0037000000014352-68.dat	upx
behavioral1/memory/1632-92-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/1576-94-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2520-95-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/files/0x0006000000015cc7-99.dat	upx
behavioral1/files/0x0006000000015d12-123.dat	upx
behavioral1/files/0x0006000000015d3b-133.dat	upx
behavioral1/files/0x0006000000015d73-143.dat	upx
behavioral1/files/0x0006000000015d9f-161.dat	upx
behavioral1/files/0x0006000000015fef-182.dat	upx
behavioral1/memory/2696-385-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2576-611-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/992-1219-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/3028-5035-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/memory/2468-5231-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/1368-5235-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/1576-5234-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/992-5238-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2128-5237-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/memory/2520-5236-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/2624-5032-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/3028-384-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/files/0x000600000001611e-189.dat	upx
behavioral1/files/0x000600000001615c-193.dat	upx
behavioral1/files/0x0006000000015f73-178.dat	upx
behavioral1/files/0x0006000000015dca-168.dat	upx
behavioral1/files/0x0006000000015d90-155.dat	upx
behavioral1/files/0x0006000000015e1d-173.dat	upx
behavioral1/files/0x0006000000015d7b-149.dat	upx
behavioral1/files/0x0006000000015d83-153.dat	upx
behavioral1/files/0x0006000000015d53-138.dat	upx
behavioral1/files/0x0006000000015d24-128.dat	upx
behavioral1/files/0x0006000000015d08-118.dat	upx
behavioral1/files/0x0006000000015cf0-113.dat	upx
behavioral1/files/0x0006000000015ce8-108.dat	upx
behavioral1/files/0x0006000000015cdf-103.dat	upx
behavioral1/memory/1368-80-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2128-91-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/files/0x0006000000015bf4-90.dat	upx
behavioral1/memory/2624-50-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2476-48-0x000000013F850000-0x000000013FC42000-memory.dmp	upx

Drops file in Windows directory 20 IoCs

description	ioc	Process
File created	C:\Windows\System\wuCsohW.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\IBROsWx.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\hglgFcu.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\ojMgJIU.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\wtIgqLw.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\wdQLrpH.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\YufNtME.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\VGhomHz.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\GmezWbC.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\wMBAxgG.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\WacRrAY.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\YkVEnOH.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\PKuqJKV.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\ZYoJyaq.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\FmCSBNm.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\haQuLjV.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\RirSidV.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\lrquNLs.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\HYIPXYx.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
File created	C:\Windows\System\ymnicGj.exe	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2988	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
Token: SeDebugPrivilege	2988	powershell.exe
Token: SeLockMemoryPrivilege	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe

Suspicious use of WriteProcessMemory 60 IoCs

description	pid	Process	procid_target
PID 1632 wrote to memory of 2988	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	29
PID 1632 wrote to memory of 2988	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	29
PID 1632 wrote to memory of 2988	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	29
PID 1632 wrote to memory of 3028	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	30
PID 1632 wrote to memory of 3028	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	30
PID 1632 wrote to memory of 3028	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	30
PID 1632 wrote to memory of 2696	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	31
PID 1632 wrote to memory of 2696	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	31
PID 1632 wrote to memory of 2696	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	31
PID 1632 wrote to memory of 2576	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	32
PID 1632 wrote to memory of 2576	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	32
PID 1632 wrote to memory of 2576	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	32
PID 1632 wrote to memory of 2476	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	33
PID 1632 wrote to memory of 2476	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	33
PID 1632 wrote to memory of 2476	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	33
PID 1632 wrote to memory of 2624	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	34
PID 1632 wrote to memory of 2624	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	34
PID 1632 wrote to memory of 2624	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	34
PID 1632 wrote to memory of 2468	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	35
PID 1632 wrote to memory of 2468	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	35
PID 1632 wrote to memory of 2468	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	35
PID 1632 wrote to memory of 2500	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	36
PID 1632 wrote to memory of 2500	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	36
PID 1632 wrote to memory of 2500	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	36
PID 1632 wrote to memory of 992	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	37
PID 1632 wrote to memory of 992	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	37
PID 1632 wrote to memory of 992	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	37
PID 1632 wrote to memory of 1576	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	38
PID 1632 wrote to memory of 1576	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	38
PID 1632 wrote to memory of 1576	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	38
PID 1632 wrote to memory of 1368	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	39
PID 1632 wrote to memory of 1368	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	39
PID 1632 wrote to memory of 1368	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	39
PID 1632 wrote to memory of 2520	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	40
PID 1632 wrote to memory of 2520	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	40
PID 1632 wrote to memory of 2520	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	40
PID 1632 wrote to memory of 2128	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	41
PID 1632 wrote to memory of 2128	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	41
PID 1632 wrote to memory of 2128	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	41
PID 1632 wrote to memory of 1556	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	42
PID 1632 wrote to memory of 1556	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	42
PID 1632 wrote to memory of 1556	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	42
PID 1632 wrote to memory of 796	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	43
PID 1632 wrote to memory of 796	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	43
PID 1632 wrote to memory of 796	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	43
PID 1632 wrote to memory of 2332	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	44
PID 1632 wrote to memory of 2332	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	44
PID 1632 wrote to memory of 2332	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	44
PID 1632 wrote to memory of 2092	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	45
PID 1632 wrote to memory of 2092	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	45
PID 1632 wrote to memory of 2092	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	45
PID 1632 wrote to memory of 1428	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	46
PID 1632 wrote to memory of 1428	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	46
PID 1632 wrote to memory of 1428	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	46
PID 1632 wrote to memory of 1692	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	47
PID 1632 wrote to memory of 1692	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	47
PID 1632 wrote to memory of 1692	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	47
PID 1632 wrote to memory of 2864	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	48
PID 1632 wrote to memory of 2864	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	48
PID 1632 wrote to memory of 2864	1632	8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe	48

C:\Users\Admin\AppData\Local\Temp\8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe
"C:\Users\Admin\AppData\Local\Temp\8e584b57d2d32ff09e749dc6a13ebe682f336ff527b2ccbadb71e7dbfcd54fdf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1632
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2988
- C:\Windows\System\GmezWbC.exe
  C:\Windows\System\GmezWbC.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ZYoJyaq.exe
  C:\Windows\System\ZYoJyaq.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\wtIgqLw.exe
  C:\Windows\System\wtIgqLw.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\FmCSBNm.exe
  C:\Windows\System\FmCSBNm.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\WacRrAY.exe
  C:\Windows\System\WacRrAY.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\YkVEnOH.exe
  C:\Windows\System\YkVEnOH.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\HYIPXYx.exe
  C:\Windows\System\HYIPXYx.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\wdQLrpH.exe
  C:\Windows\System\wdQLrpH.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\wMBAxgG.exe
  C:\Windows\System\wMBAxgG.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\wuCsohW.exe
  C:\Windows\System\wuCsohW.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\YufNtME.exe
  C:\Windows\System\YufNtME.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\PKuqJKV.exe
  C:\Windows\System\PKuqJKV.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\IBROsWx.exe
  C:\Windows\System\IBROsWx.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\VGhomHz.exe
  C:\Windows\System\VGhomHz.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\ymnicGj.exe
  C:\Windows\System\ymnicGj.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\haQuLjV.exe
  C:\Windows\System\haQuLjV.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\RirSidV.exe
  C:\Windows\System\RirSidV.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\hglgFcu.exe
  C:\Windows\System\hglgFcu.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ojMgJIU.exe
  C:\Windows\System\ojMgJIU.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\lrquNLs.exe
  C:\Windows\System\lrquNLs.exe
  2⤵
  PID:2548
- C:\Windows\System\EaWWEAd.exe
  C:\Windows\System\EaWWEAd.exe
  2⤵
  PID:2220
- C:\Windows\System\scPfSaP.exe
  C:\Windows\System\scPfSaP.exe
  2⤵
  PID:1196
- C:\Windows\System\rnqkBEE.exe
  C:\Windows\System\rnqkBEE.exe
  2⤵
  PID:2064
- C:\Windows\System\NKgYLIP.exe
  C:\Windows\System\NKgYLIP.exe
  2⤵
  PID:772
- C:\Windows\System\SoGHEFl.exe
  C:\Windows\System\SoGHEFl.exe
  2⤵
  PID:1084
- C:\Windows\System\OpqUelO.exe
  C:\Windows\System\OpqUelO.exe
  2⤵
  PID:1668
- C:\Windows\System\eBrDEoD.exe
  C:\Windows\System\eBrDEoD.exe
  2⤵
  PID:1724
- C:\Windows\System\BgrUvia.exe
  C:\Windows\System\BgrUvia.exe
  2⤵
  PID:576
- C:\Windows\System\bzxSItH.exe
  C:\Windows\System\bzxSItH.exe
  2⤵
  PID:2420
- C:\Windows\System\srXiXff.exe
  C:\Windows\System\srXiXff.exe
  2⤵
  PID:848
- C:\Windows\System\iKnBJNT.exe
  C:\Windows\System\iKnBJNT.exe
  2⤵
  PID:1516
- C:\Windows\System\spkgcdP.exe
  C:\Windows\System\spkgcdP.exe
  2⤵
  PID:1180
- C:\Windows\System\ZIexjuZ.exe
  C:\Windows\System\ZIexjuZ.exe
  2⤵
  PID:3020
- C:\Windows\System\qKFIXap.exe
  C:\Windows\System\qKFIXap.exe
  2⤵
  PID:2224
- C:\Windows\System\hOPFAoe.exe
  C:\Windows\System\hOPFAoe.exe
  2⤵
  PID:2816
- C:\Windows\System\zjTtZsI.exe
  C:\Windows\System\zjTtZsI.exe
  2⤵
  PID:1220
- C:\Windows\System\ztpcykj.exe
  C:\Windows\System\ztpcykj.exe
  2⤵
  PID:1300
- C:\Windows\System\NeCJnjR.exe
  C:\Windows\System\NeCJnjR.exe
  2⤵
  PID:2644
- C:\Windows\System\gVUTcBb.exe
  C:\Windows\System\gVUTcBb.exe
  2⤵
  PID:1552
- C:\Windows\System\sTjzDZJ.exe
  C:\Windows\System\sTjzDZJ.exe
  2⤵
  PID:1760
- C:\Windows\System\TKvoFQK.exe
  C:\Windows\System\TKvoFQK.exe
  2⤵
  PID:752
- C:\Windows\System\fJlPcBf.exe
  C:\Windows\System\fJlPcBf.exe
  2⤵
  PID:2272
- C:\Windows\System\zUuOVqH.exe
  C:\Windows\System\zUuOVqH.exe
  2⤵
  PID:1928
- C:\Windows\System\BbCyofG.exe
  C:\Windows\System\BbCyofG.exe
  2⤵
  PID:1984
- C:\Windows\System\ZZNYqJt.exe
  C:\Windows\System\ZZNYqJt.exe
  2⤵
  PID:2396
- C:\Windows\System\waJHqZE.exe
  C:\Windows\System\waJHqZE.exe
  2⤵
  PID:1100
- C:\Windows\System\dkfZBiV.exe
  C:\Windows\System\dkfZBiV.exe
  2⤵
  PID:2848
- C:\Windows\System\QXDOLBZ.exe
  C:\Windows\System\QXDOLBZ.exe
  2⤵
  PID:824
- C:\Windows\System\iHKutGK.exe
  C:\Windows\System\iHKutGK.exe
  2⤵
  PID:3056
- C:\Windows\System\ELQOHVB.exe
  C:\Windows\System\ELQOHVB.exe
  2⤵
  PID:1684
- C:\Windows\System\IeCuifA.exe
  C:\Windows\System\IeCuifA.exe
  2⤵
  PID:2360
- C:\Windows\System\WNTYIyM.exe
  C:\Windows\System\WNTYIyM.exe
  2⤵
  PID:1588
- C:\Windows\System\FHSdvVC.exe
  C:\Windows\System\FHSdvVC.exe
  2⤵
  PID:2044
- C:\Windows\System\fMnOAFT.exe
  C:\Windows\System\fMnOAFT.exe
  2⤵
  PID:1500
- C:\Windows\System\kvoGmji.exe
  C:\Windows\System\kvoGmji.exe
  2⤵
  PID:1612
- C:\Windows\System\oOliqdK.exe
  C:\Windows\System\oOliqdK.exe
  2⤵
  PID:2496
- C:\Windows\System\oLcgThQ.exe
  C:\Windows\System\oLcgThQ.exe
  2⤵
  PID:2712
- C:\Windows\System\JonpYms.exe
  C:\Windows\System\JonpYms.exe
  2⤵
  PID:2572
- C:\Windows\System\bQAirmu.exe
  C:\Windows\System\bQAirmu.exe
  2⤵
  PID:2672
- C:\Windows\System\tDEkEQh.exe
  C:\Windows\System\tDEkEQh.exe
  2⤵
  PID:1496
- C:\Windows\System\VhTGoWj.exe
  C:\Windows\System\VhTGoWj.exe
  2⤵
  PID:2436
- C:\Windows\System\HTJgPsU.exe
  C:\Windows\System\HTJgPsU.exe
  2⤵
  PID:2740
- C:\Windows\System\jHXjQTH.exe
  C:\Windows\System\jHXjQTH.exe
  2⤵
  PID:2112
- C:\Windows\System\QPKujvJ.exe
  C:\Windows\System\QPKujvJ.exe
  2⤵
  PID:1020
- C:\Windows\System\RuNxGGs.exe
  C:\Windows\System\RuNxGGs.exe
  2⤵
  PID:1564
- C:\Windows\System\QJPqlCR.exe
  C:\Windows\System\QJPqlCR.exe
  2⤵
  PID:2084
- C:\Windows\System\KkvTjdZ.exe
  C:\Windows\System\KkvTjdZ.exe
  2⤵
  PID:2880
- C:\Windows\System\pfXuqRO.exe
  C:\Windows\System\pfXuqRO.exe
  2⤵
  PID:2924
- C:\Windows\System\RBlilfK.exe
  C:\Windows\System\RBlilfK.exe
  2⤵
  PID:2852
- C:\Windows\System\vOCMcGM.exe
  C:\Windows\System\vOCMcGM.exe
  2⤵
  PID:2292
- C:\Windows\System\QHXaQHJ.exe
  C:\Windows\System\QHXaQHJ.exe
  2⤵
  PID:1896
- C:\Windows\System\sAxQmiH.exe
  C:\Windows\System\sAxQmiH.exe
  2⤵
  PID:2736
- C:\Windows\System\YAqyAWY.exe
  C:\Windows\System\YAqyAWY.exe
  2⤵
  PID:584
- C:\Windows\System\xOxedjS.exe
  C:\Windows\System\xOxedjS.exe
  2⤵
  PID:2412
- C:\Windows\System\JjnuhXl.exe
  C:\Windows\System\JjnuhXl.exe
  2⤵
  PID:2264
- C:\Windows\System\LCRKqhW.exe
  C:\Windows\System\LCRKqhW.exe
  2⤵
  PID:1440
- C:\Windows\System\GCiQUhh.exe
  C:\Windows\System\GCiQUhh.exe
  2⤵
  PID:3008
- C:\Windows\System\NbKIkKm.exe
  C:\Windows\System\NbKIkKm.exe
  2⤵
  PID:2764
- C:\Windows\System\eblANld.exe
  C:\Windows\System\eblANld.exe
  2⤵
  PID:336
- C:\Windows\System\mOUigjm.exe
  C:\Windows\System\mOUigjm.exe
  2⤵
  PID:696
- C:\Windows\System\NlLOYCd.exe
  C:\Windows\System\NlLOYCd.exe
  2⤵
  PID:340
- C:\Windows\System\endZGcT.exe
  C:\Windows\System\endZGcT.exe
  2⤵
  PID:896
- C:\Windows\System\KpzufYO.exe
  C:\Windows\System\KpzufYO.exe
  2⤵
  PID:2844
- C:\Windows\System\ufCmKsf.exe
  C:\Windows\System\ufCmKsf.exe
  2⤵
  PID:2020
- C:\Windows\System\kmPTUGM.exe
  C:\Windows\System\kmPTUGM.exe
  2⤵
  PID:1176
- C:\Windows\System\suxhZMM.exe
  C:\Windows\System\suxhZMM.exe
  2⤵
  PID:872
- C:\Windows\System\qazehpW.exe
  C:\Windows\System\qazehpW.exe
  2⤵
  PID:876
- C:\Windows\System\XLeRNRB.exe
  C:\Windows\System\XLeRNRB.exe
  2⤵
  PID:2976
- C:\Windows\System\NscwuGd.exe
  C:\Windows\System\NscwuGd.exe
  2⤵
  PID:2564
- C:\Windows\System\vzLsGtl.exe
  C:\Windows\System\vzLsGtl.exe
  2⤵
  PID:2404
- C:\Windows\System\uVCWQpy.exe
  C:\Windows\System\uVCWQpy.exe
  2⤵
  PID:1088
- C:\Windows\System\ThNDuUp.exe
  C:\Windows\System\ThNDuUp.exe
  2⤵
  PID:2032
- C:\Windows\System\KqPEjNN.exe
  C:\Windows\System\KqPEjNN.exe
  2⤵
  PID:2584
- C:\Windows\System\OthZzhw.exe
  C:\Windows\System\OthZzhw.exe
  2⤵
  PID:1424
- C:\Windows\System\EWOZAWG.exe
  C:\Windows\System\EWOZAWG.exe
  2⤵
  PID:572
- C:\Windows\System\LZjkqlp.exe
  C:\Windows\System\LZjkqlp.exe
  2⤵
  PID:2056
- C:\Windows\System\JmtZKbX.exe
  C:\Windows\System\JmtZKbX.exe
  2⤵
  PID:1572
- C:\Windows\System\QBxEcxZ.exe
  C:\Windows\System\QBxEcxZ.exe
  2⤵
  PID:2900
- C:\Windows\System\xrTcnxV.exe
  C:\Windows\System\xrTcnxV.exe
  2⤵
  PID:808
- C:\Windows\System\MWTMwHg.exe
  C:\Windows\System\MWTMwHg.exe
  2⤵
  PID:2508
- C:\Windows\System\apobERU.exe
  C:\Windows\System\apobERU.exe
  2⤵
  PID:2800
- C:\Windows\System\VSmPOuy.exe
  C:\Windows\System\VSmPOuy.exe
  2⤵
  PID:1524
- C:\Windows\System\vHguQEx.exe
  C:\Windows\System\vHguQEx.exe
  2⤵
  PID:2544
- C:\Windows\System\CwYeRtv.exe
  C:\Windows\System\CwYeRtv.exe
  2⤵
  PID:1908
- C:\Windows\System\yJtPkuL.exe
  C:\Windows\System\yJtPkuL.exe
  2⤵
  PID:2528
- C:\Windows\System\AxqzZdb.exe
  C:\Windows\System\AxqzZdb.exe
  2⤵
  PID:1656
- C:\Windows\System\oqoMqHP.exe
  C:\Windows\System\oqoMqHP.exe
  2⤵
  PID:1788
- C:\Windows\System\UHzngKV.exe
  C:\Windows\System\UHzngKV.exe
  2⤵
  PID:840
- C:\Windows\System\gwGxZUi.exe
  C:\Windows\System\gwGxZUi.exe
  2⤵
  PID:2876
- C:\Windows\System\TjgXvoZ.exe
  C:\Windows\System\TjgXvoZ.exe
  2⤵
  PID:1008
- C:\Windows\System\qaxhQUa.exe
  C:\Windows\System\qaxhQUa.exe
  2⤵
  PID:1504
- C:\Windows\System\SXNTpSl.exe
  C:\Windows\System\SXNTpSl.exe
  2⤵
  PID:2464
- C:\Windows\System\LAVcOau.exe
  C:\Windows\System\LAVcOau.exe
  2⤵
  PID:2652
- C:\Windows\System\nhxKHRX.exe
  C:\Windows\System\nhxKHRX.exe
  2⤵
  PID:2540
- C:\Windows\System\MMRTXrG.exe
  C:\Windows\System\MMRTXrG.exe
  2⤵
  PID:1880
- C:\Windows\System\TpObXtc.exe
  C:\Windows\System\TpObXtc.exe
  2⤵
  PID:2424
- C:\Windows\System\oQdXzBQ.exe
  C:\Windows\System\oQdXzBQ.exe
  2⤵
  PID:1464
- C:\Windows\System\gpgWhjZ.exe
  C:\Windows\System\gpgWhjZ.exe
  2⤵
  PID:2324
- C:\Windows\System\StWUxVr.exe
  C:\Windows\System\StWUxVr.exe
  2⤵
  PID:2580
- C:\Windows\System\wlLzylV.exe
  C:\Windows\System\wlLzylV.exe
  2⤵
  PID:2408
- C:\Windows\System\uvfRoLO.exe
  C:\Windows\System\uvfRoLO.exe
  2⤵
  PID:1792
- C:\Windows\System\RfnuVvm.exe
  C:\Windows\System\RfnuVvm.exe
  2⤵
  PID:1680
- C:\Windows\System\bQQZgEB.exe
  C:\Windows\System\bQQZgEB.exe
  2⤵
  PID:2284
- C:\Windows\System\CcyYPDe.exe
  C:\Windows\System\CcyYPDe.exe
  2⤵
  PID:2176
- C:\Windows\System\yWBEemS.exe
  C:\Windows\System\yWBEemS.exe
  2⤵
  PID:2916
- C:\Windows\System\kJxbMiT.exe
  C:\Windows\System\kJxbMiT.exe
  2⤵
  PID:2100
- C:\Windows\System\RcZNEXR.exe
  C:\Windows\System\RcZNEXR.exe
  2⤵
  PID:2948
- C:\Windows\System\GQUXypW.exe
  C:\Windows\System\GQUXypW.exe
  2⤵
  PID:1648
- C:\Windows\System\hMHfyCz.exe
  C:\Windows\System\hMHfyCz.exe
  2⤵
  PID:2940
- C:\Windows\System\YDTVdde.exe
  C:\Windows\System\YDTVdde.exe
  2⤵
  PID:2772
- C:\Windows\System\cLTgRZa.exe
  C:\Windows\System\cLTgRZa.exe
  2⤵
  PID:2512
- C:\Windows\System\corijHb.exe
  C:\Windows\System\corijHb.exe
  2⤵
  PID:1872
- C:\Windows\System\PRTuwdr.exe
  C:\Windows\System\PRTuwdr.exe
  2⤵
  PID:2180
- C:\Windows\System\HoSElsR.exe
  C:\Windows\System\HoSElsR.exe
  2⤵
  PID:880
- C:\Windows\System\GYlmMyV.exe
  C:\Windows\System\GYlmMyV.exe
  2⤵
  PID:2488
- C:\Windows\System\kQiHQdu.exe
  C:\Windows\System\kQiHQdu.exe
  2⤵
  PID:2172
- C:\Windows\System\uOdpdBy.exe
  C:\Windows\System\uOdpdBy.exe
  2⤵
  PID:3060
- C:\Windows\System\aqMkrPt.exe
  C:\Windows\System\aqMkrPt.exe
  2⤵
  PID:2944
- C:\Windows\System\mxIpvtd.exe
  C:\Windows\System\mxIpvtd.exe
  2⤵
  PID:2720
- C:\Windows\System\weMfNcz.exe
  C:\Windows\System\weMfNcz.exe
  2⤵
  PID:1288
- C:\Windows\System\nbXhCIM.exe
  C:\Windows\System\nbXhCIM.exe
  2⤵
  PID:2820
- C:\Windows\System\iMGkVZF.exe
  C:\Windows\System\iMGkVZF.exe
  2⤵
  PID:2336
- C:\Windows\System\ASCGVVy.exe
  C:\Windows\System\ASCGVVy.exe
  2⤵
  PID:688
- C:\Windows\System\fagVLWO.exe
  C:\Windows\System\fagVLWO.exe
  2⤵
  PID:3016
- C:\Windows\System\rYVCGgh.exe
  C:\Windows\System\rYVCGgh.exe
  2⤵
  PID:2524
- C:\Windows\System\nbvVUQi.exe
  C:\Windows\System\nbvVUQi.exe
  2⤵
  PID:680
- C:\Windows\System\ExOKSMG.exe
  C:\Windows\System\ExOKSMG.exe
  2⤵
  PID:2216
- C:\Windows\System\DdcaCiP.exe
  C:\Windows\System\DdcaCiP.exe
  2⤵
  PID:1212
- C:\Windows\System\zYVrZgp.exe
  C:\Windows\System\zYVrZgp.exe
  2⤵
  PID:804
- C:\Windows\System\CkJrkQb.exe
  C:\Windows\System\CkJrkQb.exe
  2⤵
  PID:2348
- C:\Windows\System\vViUQgh.exe
  C:\Windows\System\vViUQgh.exe
  2⤵
  PID:2296
- C:\Windows\System\FNpwhSZ.exe
  C:\Windows\System\FNpwhSZ.exe
  2⤵
  PID:2640
- C:\Windows\System\OjJOKQO.exe
  C:\Windows\System\OjJOKQO.exe
  2⤵
  PID:2600
- C:\Windows\System\KXpXMvD.exe
  C:\Windows\System\KXpXMvD.exe
  2⤵
  PID:2352
- C:\Windows\System\yOEymNd.exe
  C:\Windows\System\yOEymNd.exe
  2⤵
  PID:2344
- C:\Windows\System\HShjZfp.exe
  C:\Windows\System\HShjZfp.exe
  2⤵
  PID:2964
- C:\Windows\System\ZWVtAYC.exe
  C:\Windows\System\ZWVtAYC.exe
  2⤵
  PID:768
- C:\Windows\System\RqDIskp.exe
  C:\Windows\System\RqDIskp.exe
  2⤵
  PID:1468
- C:\Windows\System\jFoleZh.exe
  C:\Windows\System\jFoleZh.exe
  2⤵
  PID:684
- C:\Windows\System\VvYRHMO.exe
  C:\Windows\System\VvYRHMO.exe
  2⤵
  PID:2608
- C:\Windows\System\eeSGwKf.exe
  C:\Windows\System\eeSGwKf.exe
  2⤵
  PID:1324
- C:\Windows\System\pNRSbYo.exe
  C:\Windows\System\pNRSbYo.exe
  2⤵
  PID:2920
- C:\Windows\System\YtTQVtr.exe
  C:\Windows\System\YtTQVtr.exe
  2⤵
  PID:3048
- C:\Windows\System\vwSmCLh.exe
  C:\Windows\System\vwSmCLh.exe
  2⤵
  PID:2096
- C:\Windows\System\BaIcJcc.exe
  C:\Windows\System\BaIcJcc.exe
  2⤵
  PID:1544
- C:\Windows\System\yVluYKX.exe
  C:\Windows\System\yVluYKX.exe
  2⤵
  PID:888
- C:\Windows\System\UUXpsck.exe
  C:\Windows\System\UUXpsck.exe
  2⤵
  PID:2888
- C:\Windows\System\MnykGcn.exe
  C:\Windows\System\MnykGcn.exe
  2⤵
  PID:2960
- C:\Windows\System\PLOGFtH.exe
  C:\Windows\System\PLOGFtH.exe
  2⤵
  PID:1584
- C:\Windows\System\ZGgpIfZ.exe
  C:\Windows\System\ZGgpIfZ.exe
  2⤵
  PID:1460
- C:\Windows\System\MMjcVfy.exe
  C:\Windows\System\MMjcVfy.exe
  2⤵
  PID:2636
- C:\Windows\System\wbDPfPt.exe
  C:\Windows\System\wbDPfPt.exe
  2⤵
  PID:2684
- C:\Windows\System\GAoAdbz.exe
  C:\Windows\System\GAoAdbz.exe
  2⤵
  PID:2132
- C:\Windows\System\OQJzIMf.exe
  C:\Windows\System\OQJzIMf.exe
  2⤵
  PID:2568
- C:\Windows\System\VXJVVqx.exe
  C:\Windows\System\VXJVVqx.exe
  2⤵
  PID:760
- C:\Windows\System\mQULcvs.exe
  C:\Windows\System\mQULcvs.exe
  2⤵
  PID:348
- C:\Windows\System\SsrbWyf.exe
  C:\Windows\System\SsrbWyf.exe
  2⤵
  PID:1992
- C:\Windows\System\SMiNpML.exe
  C:\Windows\System\SMiNpML.exe
  2⤵
  PID:1676
- C:\Windows\System\TWIKkOk.exe
  C:\Windows\System\TWIKkOk.exe
  2⤵
  PID:3092
- C:\Windows\System\WpctxeM.exe
  C:\Windows\System\WpctxeM.exe
  2⤵
  PID:3108
- C:\Windows\System\ImZTNop.exe
  C:\Windows\System\ImZTNop.exe
  2⤵
  PID:3124
- C:\Windows\System\XAcHeRT.exe
  C:\Windows\System\XAcHeRT.exe
  2⤵
  PID:3140
- C:\Windows\System\FTLblME.exe
  C:\Windows\System\FTLblME.exe
  2⤵
  PID:3156
- C:\Windows\System\TGqlNNy.exe
  C:\Windows\System\TGqlNNy.exe
  2⤵
  PID:3188
- C:\Windows\System\paWDlhx.exe
  C:\Windows\System\paWDlhx.exe
  2⤵
  PID:3208
- C:\Windows\System\sYHyLPj.exe
  C:\Windows\System\sYHyLPj.exe
  2⤵
  PID:3224
- C:\Windows\System\PuJbaCO.exe
  C:\Windows\System\PuJbaCO.exe
  2⤵
  PID:3240
- C:\Windows\System\BEMMNaw.exe
  C:\Windows\System\BEMMNaw.exe
  2⤵
  PID:3256
- C:\Windows\System\nBkkpxc.exe
  C:\Windows\System\nBkkpxc.exe
  2⤵
  PID:3276
- C:\Windows\System\yWcKoJf.exe
  C:\Windows\System\yWcKoJf.exe
  2⤵
  PID:3292
- C:\Windows\System\NRSvwIt.exe
  C:\Windows\System\NRSvwIt.exe
  2⤵
  PID:3308
- C:\Windows\System\IabSLRF.exe
  C:\Windows\System\IabSLRF.exe
  2⤵
  PID:3324
- C:\Windows\System\IOklaTP.exe
  C:\Windows\System\IOklaTP.exe
  2⤵
  PID:3344
- C:\Windows\System\uxkCXyi.exe
  C:\Windows\System\uxkCXyi.exe
  2⤵
  PID:3360
- C:\Windows\System\NEbUKdx.exe
  C:\Windows\System\NEbUKdx.exe
  2⤵
  PID:3376
- C:\Windows\System\MQpjDhs.exe
  C:\Windows\System\MQpjDhs.exe
  2⤵
  PID:3396
- C:\Windows\System\uiZMpqO.exe
  C:\Windows\System\uiZMpqO.exe
  2⤵
  PID:3412
- C:\Windows\System\tNscRui.exe
  C:\Windows\System\tNscRui.exe
  2⤵
  PID:3428
- C:\Windows\System\qpJJkii.exe
  C:\Windows\System\qpJJkii.exe
  2⤵
  PID:3444
- C:\Windows\System\npoDnEv.exe
  C:\Windows\System\npoDnEv.exe
  2⤵
  PID:3460
- C:\Windows\System\GIvgnIB.exe
  C:\Windows\System\GIvgnIB.exe
  2⤵
  PID:3480
- C:\Windows\System\OkczbXv.exe
  C:\Windows\System\OkczbXv.exe
  2⤵
  PID:3496
- C:\Windows\System\bcdanjP.exe
  C:\Windows\System\bcdanjP.exe
  2⤵
  PID:3584
- C:\Windows\System\LdRIBex.exe
  C:\Windows\System\LdRIBex.exe
  2⤵
  PID:3600
- C:\Windows\System\bmBPmpS.exe
  C:\Windows\System\bmBPmpS.exe
  2⤵
  PID:3616
- C:\Windows\System\cvMcGBF.exe
  C:\Windows\System\cvMcGBF.exe
  2⤵
  PID:3632
- C:\Windows\System\cwSstTV.exe
  C:\Windows\System\cwSstTV.exe
  2⤵
  PID:3648
- C:\Windows\System\wIhpIlA.exe
  C:\Windows\System\wIhpIlA.exe
  2⤵
  PID:3664
- C:\Windows\System\rJnqgTu.exe
  C:\Windows\System\rJnqgTu.exe
  2⤵
  PID:3680
- C:\Windows\System\wIkuJHz.exe
  C:\Windows\System\wIkuJHz.exe
  2⤵
  PID:3704
- C:\Windows\System\daRMSyJ.exe
  C:\Windows\System\daRMSyJ.exe
  2⤵
  PID:3720
- C:\Windows\System\bfJbeFv.exe
  C:\Windows\System\bfJbeFv.exe
  2⤵
  PID:3764
- C:\Windows\System\faDAXdx.exe
  C:\Windows\System\faDAXdx.exe
  2⤵
  PID:3780
- C:\Windows\System\CFQFahS.exe
  C:\Windows\System\CFQFahS.exe
  2⤵
  PID:3800
- C:\Windows\System\JOsrXHg.exe
  C:\Windows\System\JOsrXHg.exe
  2⤵
  PID:3820
- C:\Windows\System\zpoxCdA.exe
  C:\Windows\System\zpoxCdA.exe
  2⤵
  PID:3840
- C:\Windows\System\cKZkfTH.exe
  C:\Windows\System\cKZkfTH.exe
  2⤵
  PID:3860
- C:\Windows\System\GQLMXpr.exe
  C:\Windows\System\GQLMXpr.exe
  2⤵
  PID:3876
- C:\Windows\System\FxcQRIe.exe
  C:\Windows\System\FxcQRIe.exe
  2⤵
  PID:3904
- C:\Windows\System\AanLfIN.exe
  C:\Windows\System\AanLfIN.exe
  2⤵
  PID:3920
- C:\Windows\System\gTtgeDJ.exe
  C:\Windows\System\gTtgeDJ.exe
  2⤵
  PID:3944
- C:\Windows\System\KnnfIHz.exe
  C:\Windows\System\KnnfIHz.exe
  2⤵
  PID:3960
- C:\Windows\System\Mrwebgd.exe
  C:\Windows\System\Mrwebgd.exe
  2⤵
  PID:3980
- C:\Windows\System\CCZJUuh.exe
  C:\Windows\System\CCZJUuh.exe
  2⤵
  PID:3996
- C:\Windows\System\ZNWuSxf.exe
  C:\Windows\System\ZNWuSxf.exe
  2⤵
  PID:4024
- C:\Windows\System\BLrKchx.exe
  C:\Windows\System\BLrKchx.exe
  2⤵
  PID:4040
- C:\Windows\System\zYAvkxM.exe
  C:\Windows\System\zYAvkxM.exe
  2⤵
  PID:4064
- C:\Windows\System\wCYkFFn.exe
  C:\Windows\System\wCYkFFn.exe
  2⤵
  PID:4080
- C:\Windows\System\PAlqrrP.exe
  C:\Windows\System\PAlqrrP.exe
  2⤵
  PID:3100
- C:\Windows\System\VMPYuvN.exe
  C:\Windows\System\VMPYuvN.exe
  2⤵
  PID:3136
- C:\Windows\System\PMhtEdU.exe
  C:\Windows\System\PMhtEdU.exe
  2⤵
  PID:3184
- C:\Windows\System\JiRwzSK.exe
  C:\Windows\System\JiRwzSK.exe
  2⤵
  PID:3252
- C:\Windows\System\mclhzOp.exe
  C:\Windows\System\mclhzOp.exe
  2⤵
  PID:3352
- C:\Windows\System\qxaRFte.exe
  C:\Windows\System\qxaRFte.exe
  2⤵
  PID:3220
- C:\Windows\System\JEGyRqA.exe
  C:\Windows\System\JEGyRqA.exe
  2⤵
  PID:3080
- C:\Windows\System\BNxgnld.exe
  C:\Windows\System\BNxgnld.exe
  2⤵
  PID:3148
- C:\Windows\System\RaDZEAt.exe
  C:\Windows\System\RaDZEAt.exe
  2⤵
  PID:3488
- C:\Windows\System\gvwftpl.exe
  C:\Windows\System\gvwftpl.exe
  2⤵
  PID:3196
- C:\Windows\System\FfkWLWA.exe
  C:\Windows\System\FfkWLWA.exe
  2⤵
  PID:3232
- C:\Windows\System\zejoFrG.exe
  C:\Windows\System\zejoFrG.exe
  2⤵
  PID:3332
- C:\Windows\System\KTItFYU.exe
  C:\Windows\System\KTItFYU.exe
  2⤵
  PID:3440
- C:\Windows\System\VrRWcHS.exe
  C:\Windows\System\VrRWcHS.exe
  2⤵
  PID:3512
- C:\Windows\System\maELgIk.exe
  C:\Windows\System\maELgIk.exe
  2⤵
  PID:3540
- C:\Windows\System\iIUnfjp.exe
  C:\Windows\System\iIUnfjp.exe
  2⤵
  PID:3592
- C:\Windows\System\DtuJwPY.exe
  C:\Windows\System\DtuJwPY.exe
  2⤵
  PID:3564
- C:\Windows\System\PmWnSIa.exe
  C:\Windows\System\PmWnSIa.exe
  2⤵
  PID:3580
- C:\Windows\System\ecidHtx.exe
  C:\Windows\System\ecidHtx.exe
  2⤵
  PID:3696
- C:\Windows\System\bgeBFsr.exe
  C:\Windows\System\bgeBFsr.exe
  2⤵
  PID:3640
- C:\Windows\System\GPOdFdA.exe
  C:\Windows\System\GPOdFdA.exe
  2⤵
  PID:3728
- C:\Windows\System\otbsvWb.exe
  C:\Windows\System\otbsvWb.exe
  2⤵
  PID:3752
- C:\Windows\System\iBveqTq.exe
  C:\Windows\System\iBveqTq.exe
  2⤵
  PID:908
- C:\Windows\System\FznTIPj.exe
  C:\Windows\System\FznTIPj.exe
  2⤵
  PID:1600
- C:\Windows\System\jQwyyLw.exe
  C:\Windows\System\jQwyyLw.exe
  2⤵
  PID:3812
- C:\Windows\System\OKdxPuP.exe
  C:\Windows\System\OKdxPuP.exe
  2⤵
  PID:3856
- C:\Windows\System\XYdxHWB.exe
  C:\Windows\System\XYdxHWB.exe
  2⤵
  PID:3892
- C:\Windows\System\VtjnidA.exe
  C:\Windows\System\VtjnidA.exe
  2⤵
  PID:3912
- C:\Windows\System\YXkAipP.exe
  C:\Windows\System\YXkAipP.exe
  2⤵
  PID:3932
- C:\Windows\System\dappKfF.exe
  C:\Windows\System\dappKfF.exe
  2⤵
  PID:3976
- C:\Windows\System\mWMFAMP.exe
  C:\Windows\System\mWMFAMP.exe
  2⤵
  PID:4004
- C:\Windows\System\JGmbHJe.exe
  C:\Windows\System\JGmbHJe.exe
  2⤵
  PID:4032
- C:\Windows\System\wZowwiM.exe
  C:\Windows\System\wZowwiM.exe
  2⤵
  PID:4060
- C:\Windows\System\RuJhZux.exe
  C:\Windows\System\RuJhZux.exe
  2⤵
  PID:4088
- C:\Windows\System\XtUhsYA.exe
  C:\Windows\System\XtUhsYA.exe
  2⤵
  PID:3168
- C:\Windows\System\GHraDir.exe
  C:\Windows\System\GHraDir.exe
  2⤵
  PID:3248
- C:\Windows\System\fswjspR.exe
  C:\Windows\System\fswjspR.exe
  2⤵
  PID:3316
- C:\Windows\System\XjhQZfb.exe
  C:\Windows\System\XjhQZfb.exe
  2⤵
  PID:3272
- C:\Windows\System\rcntgDw.exe
  C:\Windows\System\rcntgDw.exe
  2⤵
  PID:3456
- C:\Windows\System\jDQcoYY.exe
  C:\Windows\System\jDQcoYY.exe
  2⤵
  PID:3368
- C:\Windows\System\viMDjKa.exe
  C:\Windows\System\viMDjKa.exe
  2⤵
  PID:3436
- C:\Windows\System\dyRMLHy.exe
  C:\Windows\System\dyRMLHy.exe
  2⤵
  PID:3504
- C:\Windows\System\BeIuIhU.exe
  C:\Windows\System\BeIuIhU.exe
  2⤵
  PID:3528
- C:\Windows\System\USnkaut.exe
  C:\Windows\System\USnkaut.exe
  2⤵
  PID:3560
- C:\Windows\System\wSPPFEc.exe
  C:\Windows\System\wSPPFEc.exe
  2⤵
  PID:3628
- C:\Windows\System\EWzGmcg.exe
  C:\Windows\System\EWzGmcg.exe
  2⤵
  PID:3716
- C:\Windows\System\AjFXSpU.exe
  C:\Windows\System\AjFXSpU.exe
  2⤵
  PID:3776
- C:\Windows\System\liivTFc.exe
  C:\Windows\System\liivTFc.exe
  2⤵
  PID:3816
- C:\Windows\System\zRmYgPB.exe
  C:\Windows\System\zRmYgPB.exe
  2⤵
  PID:2748
- C:\Windows\System\xfZiqAE.exe
  C:\Windows\System\xfZiqAE.exe
  2⤵
  PID:3884
- C:\Windows\System\opYhZIW.exe
  C:\Windows\System\opYhZIW.exe
  2⤵
  PID:3940
- C:\Windows\System\rjfirzF.exe
  C:\Windows\System\rjfirzF.exe
  2⤵
  PID:1876
- C:\Windows\System\Jrazcie.exe
  C:\Windows\System\Jrazcie.exe
  2⤵
  PID:4008
- C:\Windows\System\IgEVBmB.exe
  C:\Windows\System\IgEVBmB.exe
  2⤵
  PID:2124
- C:\Windows\System\bMkGFle.exe
  C:\Windows\System\bMkGFle.exe
  2⤵
  PID:2372
- C:\Windows\System\axlNxQO.exe
  C:\Windows\System\axlNxQO.exe
  2⤵
  PID:3216
- C:\Windows\System\RumbTEK.exe
  C:\Windows\System\RumbTEK.exe
  2⤵
  PID:3172
- C:\Windows\System\qsuOtVt.exe
  C:\Windows\System\qsuOtVt.exe
  2⤵
  PID:2664
- C:\Windows\System\LRnLIrb.exe
  C:\Windows\System\LRnLIrb.exe
  2⤵
  PID:3408
- C:\Windows\System\SsNGjag.exe
  C:\Windows\System\SsNGjag.exe
  2⤵
  PID:3536
- C:\Windows\System\eFoQGSt.exe
  C:\Windows\System\eFoQGSt.exe
  2⤵
  PID:3692
- C:\Windows\System\SdxvZzr.exe
  C:\Windows\System\SdxvZzr.exe
  2⤵
  PID:2768
- C:\Windows\System\PekDqvN.exe
  C:\Windows\System\PekDqvN.exe
  2⤵
  PID:3756
- C:\Windows\System\dXuXidg.exe
  C:\Windows\System\dXuXidg.exe
  2⤵
  PID:3788
- C:\Windows\System\BuDzYyo.exe
  C:\Windows\System\BuDzYyo.exe
  2⤵
  PID:756
- C:\Windows\System\bHFVMDk.exe
  C:\Windows\System\bHFVMDk.exe
  2⤵
  PID:3868
- C:\Windows\System\qfgmLTf.exe
  C:\Windows\System\qfgmLTf.exe
  2⤵
  PID:3956
- C:\Windows\System\iwXYIfD.exe
  C:\Windows\System\iwXYIfD.exe
  2⤵
  PID:3452
- C:\Windows\System\qYJsfFm.exe
  C:\Windows\System\qYJsfFm.exe
  2⤵
  PID:3180
- C:\Windows\System\NFrWDwU.exe
  C:\Windows\System\NFrWDwU.exe
  2⤵
  PID:3688
- C:\Windows\System\xPCZlzu.exe
  C:\Windows\System\xPCZlzu.exe
  2⤵
  PID:3832
- C:\Windows\System\PoSdAEH.exe
  C:\Windows\System\PoSdAEH.exe
  2⤵
  PID:3740
- C:\Windows\System\rhLjKrU.exe
  C:\Windows\System\rhLjKrU.exe
  2⤵
  PID:3476
- C:\Windows\System\zCRqUPX.exe
  C:\Windows\System\zCRqUPX.exe
  2⤵
  PID:3760
- C:\Windows\System\flLocKf.exe
  C:\Windows\System\flLocKf.exe
  2⤵
  PID:3424
- C:\Windows\System\YiTPEnG.exe
  C:\Windows\System\YiTPEnG.exe
  2⤵
  PID:4016
- C:\Windows\System\DAwsNMA.exe
  C:\Windows\System\DAwsNMA.exe
  2⤵
  PID:3608
- C:\Windows\System\QqBuVNf.exe
  C:\Windows\System\QqBuVNf.exe
  2⤵
  PID:3268
- C:\Windows\System\cbDuIqy.exe
  C:\Windows\System\cbDuIqy.exe
  2⤵
  PID:3120
- C:\Windows\System\ypLOVEO.exe
  C:\Windows\System\ypLOVEO.exe
  2⤵
  PID:4116
- C:\Windows\System\lAHwptm.exe
  C:\Windows\System\lAHwptm.exe
  2⤵
  PID:4132
- C:\Windows\System\dtMYGyY.exe
  C:\Windows\System\dtMYGyY.exe
  2⤵
  PID:4152
- C:\Windows\System\dXWcnPO.exe
  C:\Windows\System\dXWcnPO.exe
  2⤵
  PID:4168
- C:\Windows\System\soOAVeZ.exe
  C:\Windows\System\soOAVeZ.exe
  2⤵
  PID:4224
- C:\Windows\System\GMcsVNR.exe
  C:\Windows\System\GMcsVNR.exe
  2⤵
  PID:4244
- C:\Windows\System\dpdADvF.exe
  C:\Windows\System\dpdADvF.exe
  2⤵
  PID:4264
- C:\Windows\System\WlqnxBO.exe
  C:\Windows\System\WlqnxBO.exe
  2⤵
  PID:4284
- C:\Windows\System\HtQCAIT.exe
  C:\Windows\System\HtQCAIT.exe
  2⤵
  PID:4304
- C:\Windows\System\nBVYvTo.exe
  C:\Windows\System\nBVYvTo.exe
  2⤵
  PID:4324
- C:\Windows\System\mfLknFC.exe
  C:\Windows\System\mfLknFC.exe
  2⤵
  PID:4344
- C:\Windows\System\KqfGqAV.exe
  C:\Windows\System\KqfGqAV.exe
  2⤵
  PID:4364
- C:\Windows\System\NMKClUY.exe
  C:\Windows\System\NMKClUY.exe
  2⤵
  PID:4420
- C:\Windows\System\frLroAa.exe
  C:\Windows\System\frLroAa.exe
  2⤵
  PID:4436
- C:\Windows\System\PZKtzaj.exe
  C:\Windows\System\PZKtzaj.exe
  2⤵
  PID:4460
- C:\Windows\System\UIugOWl.exe
  C:\Windows\System\UIugOWl.exe
  2⤵
  PID:4476
- C:\Windows\System\BdXudmV.exe
  C:\Windows\System\BdXudmV.exe
  2⤵
  PID:4496
- C:\Windows\System\uhtSUfU.exe
  C:\Windows\System\uhtSUfU.exe
  2⤵
  PID:4512
- C:\Windows\System\zwNxTjX.exe
  C:\Windows\System\zwNxTjX.exe
  2⤵
  PID:4536
- C:\Windows\System\lbnsdjG.exe
  C:\Windows\System\lbnsdjG.exe
  2⤵
  PID:4556
- C:\Windows\System\mAzGtbB.exe
  C:\Windows\System\mAzGtbB.exe
  2⤵
  PID:4572
- C:\Windows\System\KTyQgVi.exe
  C:\Windows\System\KTyQgVi.exe
  2⤵
  PID:4592
- C:\Windows\System\mdJaPzH.exe
  C:\Windows\System\mdJaPzH.exe
  2⤵
  PID:4616
- C:\Windows\System\tkSxnjI.exe
  C:\Windows\System\tkSxnjI.exe
  2⤵
  PID:4636
- C:\Windows\System\rLjCyCU.exe
  C:\Windows\System\rLjCyCU.exe
  2⤵
  PID:4652
- C:\Windows\System\WkVdfWT.exe
  C:\Windows\System\WkVdfWT.exe
  2⤵
  PID:4684
- C:\Windows\System\PewtPJc.exe
  C:\Windows\System\PewtPJc.exe
  2⤵
  PID:4700
- C:\Windows\System\gCRgJfh.exe
  C:\Windows\System\gCRgJfh.exe
  2⤵
  PID:4716
- C:\Windows\System\TOyfKRe.exe
  C:\Windows\System\TOyfKRe.exe
  2⤵
  PID:4744
- C:\Windows\System\kSmMuhW.exe
  C:\Windows\System\kSmMuhW.exe
  2⤵
  PID:4760
- C:\Windows\System\WMuWlZa.exe
  C:\Windows\System\WMuWlZa.exe
  2⤵
  PID:4780
- C:\Windows\System\SbDQmKS.exe
  C:\Windows\System\SbDQmKS.exe
  2⤵
  PID:4800
- C:\Windows\System\ovGpFgJ.exe
  C:\Windows\System\ovGpFgJ.exe
  2⤵
  PID:4820
- C:\Windows\System\KgePWOp.exe
  C:\Windows\System\KgePWOp.exe
  2⤵
  PID:4840
- C:\Windows\System\rycQgGp.exe
  C:\Windows\System\rycQgGp.exe
  2⤵
  PID:4856
- C:\Windows\System\AnBLGti.exe
  C:\Windows\System\AnBLGti.exe
  2⤵
  PID:4876
- C:\Windows\System\xgodDtb.exe
  C:\Windows\System\xgodDtb.exe
  2⤵
  PID:4900
- C:\Windows\System\cKmUuCj.exe
  C:\Windows\System\cKmUuCj.exe
  2⤵
  PID:4920
- C:\Windows\System\PVcwcYT.exe
  C:\Windows\System\PVcwcYT.exe
  2⤵
  PID:4940
- C:\Windows\System\HeAyjcY.exe
  C:\Windows\System\HeAyjcY.exe
  2⤵
  PID:4960
- C:\Windows\System\zVdkShT.exe
  C:\Windows\System\zVdkShT.exe
  2⤵
  PID:4980
- C:\Windows\System\dFvGSau.exe
  C:\Windows\System\dFvGSau.exe
  2⤵
  PID:5000
- C:\Windows\System\KBwXdLK.exe
  C:\Windows\System\KBwXdLK.exe
  2⤵
  PID:5020
- C:\Windows\System\gbafFjf.exe
  C:\Windows\System\gbafFjf.exe
  2⤵
  PID:5040
- C:\Windows\System\UuyfAnx.exe
  C:\Windows\System\UuyfAnx.exe
  2⤵
  PID:5060
- C:\Windows\System\eJfVWxs.exe
  C:\Windows\System\eJfVWxs.exe
  2⤵
  PID:5080
- C:\Windows\System\AGDOrBd.exe
  C:\Windows\System\AGDOrBd.exe
  2⤵
  PID:5100
- C:\Windows\System\LezqMKg.exe
  C:\Windows\System\LezqMKg.exe
  2⤵
  PID:2896
- C:\Windows\System\SjMSvCo.exe
  C:\Windows\System\SjMSvCo.exe
  2⤵
  PID:4160
- C:\Windows\System\AnSuFdP.exe
  C:\Windows\System\AnSuFdP.exe
  2⤵
  PID:3988
- C:\Windows\System\RqAMDOp.exe
  C:\Windows\System\RqAMDOp.exe
  2⤵
  PID:4112
- C:\Windows\System\bdQysAn.exe
  C:\Windows\System\bdQysAn.exe
  2⤵
  PID:4292
- C:\Windows\System\LYrXYWR.exe
  C:\Windows\System\LYrXYWR.exe
  2⤵
  PID:4320
- C:\Windows\System\FlBAvxs.exe
  C:\Windows\System\FlBAvxs.exe
  2⤵
  PID:4352
- C:\Windows\System\UfPYHRi.exe
  C:\Windows\System\UfPYHRi.exe
  2⤵
  PID:4412
- C:\Windows\System\GTZeQTU.exe
  C:\Windows\System\GTZeQTU.exe
  2⤵
  PID:4444
- C:\Windows\System\EYduGYX.exe
  C:\Windows\System\EYduGYX.exe
  2⤵
  PID:4468
- C:\Windows\System\jrMsObE.exe
  C:\Windows\System\jrMsObE.exe
  2⤵
  PID:4488
- C:\Windows\System\qgtPZpP.exe
  C:\Windows\System\qgtPZpP.exe
  2⤵
  PID:4528
- C:\Windows\System\zxkVNAO.exe
  C:\Windows\System\zxkVNAO.exe
  2⤵
  PID:4552
- C:\Windows\System\EvxeDXg.exe
  C:\Windows\System\EvxeDXg.exe
  2⤵
  PID:4588
- C:\Windows\System\VKXCDIA.exe
  C:\Windows\System\VKXCDIA.exe
  2⤵
  PID:4608
- C:\Windows\System\zYSkEeM.exe
  C:\Windows\System\zYSkEeM.exe
  2⤵
  PID:1904
- C:\Windows\System\fwNBSGA.exe
  C:\Windows\System\fwNBSGA.exe
  2⤵
  PID:4648
- C:\Windows\System\QzdBcpy.exe
  C:\Windows\System\QzdBcpy.exe
  2⤵
  PID:4672
- C:\Windows\System\hUHFBHi.exe
  C:\Windows\System\hUHFBHi.exe
  2⤵
  PID:4708
- C:\Windows\System\KMJLgtz.exe
  C:\Windows\System\KMJLgtz.exe
  2⤵
  PID:4772
- C:\Windows\System\sfvNmgH.exe
  C:\Windows\System\sfvNmgH.exe
  2⤵
  PID:4808
- C:\Windows\System\EVIyYYx.exe
  C:\Windows\System\EVIyYYx.exe
  2⤵
  PID:4836
- C:\Windows\System\pkaWsmq.exe
  C:\Windows\System\pkaWsmq.exe
  2⤵
  PID:4864
- C:\Windows\System\HiQUPCz.exe
  C:\Windows\System\HiQUPCz.exe
  2⤵
  PID:4888
- C:\Windows\System\GHDXnBi.exe
  C:\Windows\System\GHDXnBi.exe
  2⤵
  PID:4928
- C:\Windows\System\HPAQMgR.exe
  C:\Windows\System\HPAQMgR.exe
  2⤵
  PID:4968
- C:\Windows\System\WnkkamG.exe
  C:\Windows\System\WnkkamG.exe
  2⤵
  PID:4996
- C:\Windows\System\HRkKBKv.exe
  C:\Windows\System\HRkKBKv.exe
  2⤵
  PID:5012
- C:\Windows\System\HzIXkql.exe
  C:\Windows\System\HzIXkql.exe
  2⤵
  PID:5048
- C:\Windows\System\EXeNEUW.exe
  C:\Windows\System\EXeNEUW.exe
  2⤵
  PID:5088
- C:\Windows\System\phCyqLG.exe
  C:\Windows\System\phCyqLG.exe
  2⤵
  PID:4108
- C:\Windows\System\jRwnYfq.exe
  C:\Windows\System\jRwnYfq.exe
  2⤵
  PID:4184
- C:\Windows\System\hJMdGEY.exe
  C:\Windows\System\hJMdGEY.exe
  2⤵
  PID:4204
- C:\Windows\System\jdbCvck.exe
  C:\Windows\System\jdbCvck.exe
  2⤵
  PID:4212
- C:\Windows\System\hPDejlr.exe
  C:\Windows\System\hPDejlr.exe
  2⤵
  PID:4256
- C:\Windows\System\PKKgWeu.exe
  C:\Windows\System\PKKgWeu.exe
  2⤵
  PID:4276
- C:\Windows\System\LXjzlzz.exe
  C:\Windows\System\LXjzlzz.exe
  2⤵
  PID:4356
- C:\Windows\System\ujYutju.exe
  C:\Windows\System\ujYutju.exe
  2⤵
  PID:4372
- C:\Windows\System\eoIdQqD.exe
  C:\Windows\System\eoIdQqD.exe
  2⤵
  PID:4484
- C:\Windows\System\eQQlEWZ.exe
  C:\Windows\System\eQQlEWZ.exe
  2⤵
  PID:4600
- C:\Windows\System\JwPedcw.exe
  C:\Windows\System\JwPedcw.exe
  2⤵
  PID:4564
- C:\Windows\System\zdPzvhS.exe
  C:\Windows\System\zdPzvhS.exe
  2⤵
  PID:4664
- C:\Windows\System\idfNTOV.exe
  C:\Windows\System\idfNTOV.exe
  2⤵
  PID:4508
- C:\Windows\System\ECwESpF.exe
  C:\Windows\System\ECwESpF.exe
  2⤵
  PID:4740
- C:\Windows\System\TfIHuSA.exe
  C:\Windows\System\TfIHuSA.exe
  2⤵
  PID:4792
- C:\Windows\System\nxnArwJ.exe
  C:\Windows\System\nxnArwJ.exe
  2⤵
  PID:4868
- C:\Windows\System\YOisXlU.exe
  C:\Windows\System\YOisXlU.exe
  2⤵
  PID:4916
- C:\Windows\System\OEjqCNx.exe
  C:\Windows\System\OEjqCNx.exe
  2⤵
  PID:4948
- C:\Windows\System\GqsRRJZ.exe
  C:\Windows\System\GqsRRJZ.exe
  2⤵
  PID:5008
- C:\Windows\System\OVetZiJ.exe
  C:\Windows\System\OVetZiJ.exe
  2⤵
  PID:4988
- C:\Windows\System\qappHGa.exe
  C:\Windows\System\qappHGa.exe
  2⤵
  PID:3808
- C:\Windows\System\yZibiRO.exe
  C:\Windows\System\yZibiRO.exe
  2⤵
  PID:4144
- C:\Windows\System\IBGukmJ.exe
  C:\Windows\System\IBGukmJ.exe
  2⤵
  PID:4220
- C:\Windows\System\cHLLabz.exe
  C:\Windows\System\cHLLabz.exe
  2⤵
  PID:4272
- C:\Windows\System\mOWXqtT.exe
  C:\Windows\System\mOWXqtT.exe
  2⤵
  PID:4336
- C:\Windows\System\tGBdgQQ.exe
  C:\Windows\System\tGBdgQQ.exe
  2⤵
  PID:4396
- C:\Windows\System\uzbKMAC.exe
  C:\Windows\System\uzbKMAC.exe
  2⤵
  PID:4524
- C:\Windows\System\plqdxJG.exe
  C:\Windows\System\plqdxJG.exe
  2⤵
  PID:4692
- C:\Windows\System\vTPaNlu.exe
  C:\Windows\System\vTPaNlu.exe
  2⤵
  PID:4628
- C:\Windows\System\AAkTqiE.exe
  C:\Windows\System\AAkTqiE.exe
  2⤵
  PID:4732
- C:\Windows\System\ptZSLrG.exe
  C:\Windows\System\ptZSLrG.exe
  2⤵
  PID:4812
- C:\Windows\System\kPSPgqT.exe
  C:\Windows\System\kPSPgqT.exe
  2⤵
  PID:5076
- C:\Windows\System\VOSwcMV.exe
  C:\Windows\System\VOSwcMV.exe
  2⤵
  PID:5052
- C:\Windows\System\atlrPhZ.exe
  C:\Windows\System\atlrPhZ.exe
  2⤵
  PID:4128
- C:\Windows\System\gcVBlrE.exe
  C:\Windows\System\gcVBlrE.exe
  2⤵
  PID:4208
- C:\Windows\System\TkyIeSD.exe
  C:\Windows\System\TkyIeSD.exe
  2⤵
  PID:3748
- C:\Windows\System\YbgkeWT.exe
  C:\Windows\System\YbgkeWT.exe
  2⤵
  PID:2780
- C:\Windows\System\JgOIZnC.exe
  C:\Windows\System\JgOIZnC.exe
  2⤵
  PID:4432
- C:\Windows\System\HIcFuIx.exe
  C:\Windows\System\HIcFuIx.exe
  2⤵
  PID:4568
- C:\Windows\System\PemmdOJ.exe
  C:\Windows\System\PemmdOJ.exe
  2⤵
  PID:4728
- C:\Windows\System\ESdzAwV.exe
  C:\Windows\System\ESdzAwV.exe
  2⤵
  PID:4908
- C:\Windows\System\jGxxsxM.exe
  C:\Windows\System\jGxxsxM.exe
  2⤵
  PID:4956
- C:\Windows\System\MjEbaUT.exe
  C:\Windows\System\MjEbaUT.exe
  2⤵
  PID:5112
- C:\Windows\System\GolKZSR.exe
  C:\Windows\System\GolKZSR.exe
  2⤵
  PID:4104
- C:\Windows\System\ivrEpzs.exe
  C:\Windows\System\ivrEpzs.exe
  2⤵
  PID:4376
- C:\Windows\System\LZIXlgQ.exe
  C:\Windows\System\LZIXlgQ.exe
  2⤵
  PID:4448
- C:\Windows\System\yXFVnBr.exe
  C:\Windows\System\yXFVnBr.exe
  2⤵
  PID:5132
- C:\Windows\System\JMaVyIb.exe
  C:\Windows\System\JMaVyIb.exe
  2⤵
  PID:5152
- C:\Windows\System\OlXtTED.exe
  C:\Windows\System\OlXtTED.exe
  2⤵
  PID:5168
- C:\Windows\System\NnHrURY.exe
  C:\Windows\System\NnHrURY.exe
  2⤵
  PID:5184
- C:\Windows\System\MsNkbfP.exe
  C:\Windows\System\MsNkbfP.exe
  2⤵
  PID:5200
- C:\Windows\System\CKIhgpV.exe
  C:\Windows\System\CKIhgpV.exe
  2⤵
  PID:5216
- C:\Windows\System\OcphbFj.exe
  C:\Windows\System\OcphbFj.exe
  2⤵
  PID:5232
- C:\Windows\System\gCwCZYK.exe
  C:\Windows\System\gCwCZYK.exe
  2⤵
  PID:5252
- C:\Windows\System\iBlHDYb.exe
  C:\Windows\System\iBlHDYb.exe
  2⤵
  PID:5268
- C:\Windows\System\WQhAcTD.exe
  C:\Windows\System\WQhAcTD.exe
  2⤵
  PID:5284
- C:\Windows\System\LdBGBnl.exe
  C:\Windows\System\LdBGBnl.exe
  2⤵
  PID:5300
- C:\Windows\System\lhgarUv.exe
  C:\Windows\System\lhgarUv.exe
  2⤵
  PID:5316
- C:\Windows\System\vTrHQdD.exe
  C:\Windows\System\vTrHQdD.exe
  2⤵
  PID:5332
- C:\Windows\System\qWegCEN.exe
  C:\Windows\System\qWegCEN.exe
  2⤵
  PID:5348
- C:\Windows\System\PlZMIBA.exe
  C:\Windows\System\PlZMIBA.exe
  2⤵
  PID:5364
- C:\Windows\System\tCPVcjd.exe
  C:\Windows\System\tCPVcjd.exe
  2⤵
  PID:5380
- C:\Windows\System\PitPfvz.exe
  C:\Windows\System\PitPfvz.exe
  2⤵
  PID:5404
- C:\Windows\System\VVBvGmw.exe
  C:\Windows\System\VVBvGmw.exe
  2⤵
  PID:5420
- C:\Windows\System\isZkrlU.exe
  C:\Windows\System\isZkrlU.exe
  2⤵
  PID:5436
- C:\Windows\System\LyzWTXs.exe
  C:\Windows\System\LyzWTXs.exe
  2⤵
  PID:5452
- C:\Windows\System\ciFeojg.exe
  C:\Windows\System\ciFeojg.exe
  2⤵
  PID:5468
- C:\Windows\System\vfAAyCO.exe
  C:\Windows\System\vfAAyCO.exe
  2⤵
  PID:5488
- C:\Windows\System\ihIjOwf.exe
  C:\Windows\System\ihIjOwf.exe
  2⤵
  PID:5504
- C:\Windows\System\CjgQlzm.exe
  C:\Windows\System\CjgQlzm.exe
  2⤵
  PID:5520
- C:\Windows\System\hpQAXyj.exe
  C:\Windows\System\hpQAXyj.exe
  2⤵
  PID:5536
- C:\Windows\System\UJdpajk.exe
  C:\Windows\System\UJdpajk.exe
  2⤵
  PID:5552
- C:\Windows\System\ZHLRTfT.exe
  C:\Windows\System\ZHLRTfT.exe
  2⤵
  PID:5568
- C:\Windows\System\xAYveEa.exe
  C:\Windows\System\xAYveEa.exe
  2⤵
  PID:5584
- C:\Windows\System\vMLYLRA.exe
  C:\Windows\System\vMLYLRA.exe
  2⤵
  PID:5604
- C:\Windows\System\uJgJRTZ.exe
  C:\Windows\System\uJgJRTZ.exe
  2⤵
  PID:5680
- C:\Windows\System\jRgmWvQ.exe
  C:\Windows\System\jRgmWvQ.exe
  2⤵
  PID:5696
- C:\Windows\System\tJWCALC.exe
  C:\Windows\System\tJWCALC.exe
  2⤵
  PID:5712
- C:\Windows\System\fxbgRJI.exe
  C:\Windows\System\fxbgRJI.exe
  2⤵
  PID:5728
- C:\Windows\System\NbLgbIo.exe
  C:\Windows\System\NbLgbIo.exe
  2⤵
  PID:5744
- C:\Windows\System\jAWTSgE.exe
  C:\Windows\System\jAWTSgE.exe
  2⤵
  PID:5760
- C:\Windows\System\Oallhsm.exe
  C:\Windows\System\Oallhsm.exe
  2⤵
  PID:5776
- C:\Windows\System\UMzSzAQ.exe
  C:\Windows\System\UMzSzAQ.exe
  2⤵
  PID:5800
- C:\Windows\System\sAfiyQw.exe
  C:\Windows\System\sAfiyQw.exe
  2⤵
  PID:5816
- C:\Windows\System\szSAPgD.exe
  C:\Windows\System\szSAPgD.exe
  2⤵
  PID:5832
- C:\Windows\System\jbrSbJs.exe
  C:\Windows\System\jbrSbJs.exe
  2⤵
  PID:5848
- C:\Windows\System\cFsQYiq.exe
  C:\Windows\System\cFsQYiq.exe
  2⤵
  PID:5864
- C:\Windows\System\QeRCVDW.exe
  C:\Windows\System\QeRCVDW.exe
  2⤵
  PID:5880
- C:\Windows\System\oorIkXe.exe
  C:\Windows\System\oorIkXe.exe
  2⤵
  PID:5912
- C:\Windows\System\LhvPpsH.exe
  C:\Windows\System\LhvPpsH.exe
  2⤵
  PID:5928
- C:\Windows\System\FrkvxRR.exe
  C:\Windows\System\FrkvxRR.exe
  2⤵
  PID:5944
- C:\Windows\System\arsYCsH.exe
  C:\Windows\System\arsYCsH.exe
  2⤵
  PID:5992
- C:\Windows\System\SAKJfCS.exe
  C:\Windows\System\SAKJfCS.exe
  2⤵
  PID:6008
- C:\Windows\System\rXOAWuy.exe
  C:\Windows\System\rXOAWuy.exe
  2⤵
  PID:6024
- C:\Windows\System\BwsOICr.exe
  C:\Windows\System\BwsOICr.exe
  2⤵
  PID:6040
- C:\Windows\System\mHhIEuF.exe
  C:\Windows\System\mHhIEuF.exe
  2⤵
  PID:6056
- C:\Windows\System\UMdYXSU.exe
  C:\Windows\System\UMdYXSU.exe
  2⤵
  PID:6072
- C:\Windows\System\YdQyYpU.exe
  C:\Windows\System\YdQyYpU.exe
  2⤵
  PID:6088
- C:\Windows\System\juBMRRk.exe
  C:\Windows\System\juBMRRk.exe
  2⤵
  PID:6108
- C:\Windows\System\EvVfLhY.exe
  C:\Windows\System\EvVfLhY.exe
  2⤵
  PID:6124
- C:\Windows\System\VSkrjLk.exe
  C:\Windows\System\VSkrjLk.exe
  2⤵
  PID:6140
- C:\Windows\System\ikuwIgg.exe
  C:\Windows\System\ikuwIgg.exe
  2⤵
  PID:4312
- C:\Windows\System\rwlhjCv.exe
  C:\Windows\System\rwlhjCv.exe
  2⤵
  PID:5160
- C:\Windows\System\EwYesTs.exe
  C:\Windows\System\EwYesTs.exe
  2⤵
  PID:5292
- C:\Windows\System\LJCozWI.exe
  C:\Windows\System\LJCozWI.exe
  2⤵
  PID:5356
- C:\Windows\System\uezPnxo.exe
  C:\Windows\System\uezPnxo.exe
  2⤵
  PID:5396
- C:\Windows\System\kqMkQGO.exe
  C:\Windows\System\kqMkQGO.exe
  2⤵
  PID:5432
- C:\Windows\System\buKsaQW.exe
  C:\Windows\System\buKsaQW.exe
  2⤵
  PID:4428
- C:\Windows\System\uzypptt.exe
  C:\Windows\System\uzypptt.exe
  2⤵
  PID:5176
- C:\Windows\System\ixhYhFt.exe
  C:\Windows\System\ixhYhFt.exe
  2⤵
  PID:4216
- C:\Windows\System\JNDzKqD.exe
  C:\Windows\System\JNDzKqD.exe
  2⤵
  PID:5144
- C:\Windows\System\gkNLcKX.exe
  C:\Windows\System\gkNLcKX.exe
  2⤵
  PID:5240
- C:\Windows\System\nygegbI.exe
  C:\Windows\System\nygegbI.exe
  2⤵
  PID:5280
- C:\Windows\System\OTucKQH.exe
  C:\Windows\System\OTucKQH.exe
  2⤵
  PID:5344
- C:\Windows\System\fwcLPdy.exe
  C:\Windows\System\fwcLPdy.exe
  2⤵
  PID:5416
- C:\Windows\System\cVPUGLj.exe
  C:\Windows\System\cVPUGLj.exe
  2⤵
  PID:5544
- C:\Windows\System\VrmiOVF.exe
  C:\Windows\System\VrmiOVF.exe
  2⤵
  PID:5576
- C:\Windows\System\HkGlPdL.exe
  C:\Windows\System\HkGlPdL.exe
  2⤵
  PID:5564
- C:\Windows\System\oLPMuwu.exe
  C:\Windows\System\oLPMuwu.exe
  2⤵
  PID:5620
- C:\Windows\System\tSUnCfJ.exe
  C:\Windows\System\tSUnCfJ.exe
  2⤵
  PID:5720
- C:\Windows\System\NvwAQDP.exe
  C:\Windows\System\NvwAQDP.exe
  2⤵
  PID:5940
- C:\Windows\System\zogmexN.exe
  C:\Windows\System\zogmexN.exe
  2⤵
  PID:5900
- C:\Windows\System\xPNgZiA.exe
  C:\Windows\System\xPNgZiA.exe
  2⤵
  PID:5860
- C:\Windows\System\ZWYSpSU.exe
  C:\Windows\System\ZWYSpSU.exe
  2⤵
  PID:5796
- C:\Windows\System\JhpXbOb.exe
  C:\Windows\System\JhpXbOb.exe
  2⤵
  PID:5616
- C:\Windows\System\hGdIFiz.exe
  C:\Windows\System\hGdIFiz.exe
  2⤵
  PID:5628
- C:\Windows\System\LSToJPM.exe
  C:\Windows\System\LSToJPM.exe
  2⤵
  PID:5660
- C:\Windows\System\TzbWsQb.exe
  C:\Windows\System\TzbWsQb.exe
  2⤵
  PID:5768
- C:\Windows\System\zhhEJTF.exe
  C:\Windows\System\zhhEJTF.exe
  2⤵
  PID:5708
- C:\Windows\System\axmxjvY.exe
  C:\Windows\System\axmxjvY.exe
  2⤵
  PID:5812
- C:\Windows\System\wJxrzEA.exe
  C:\Windows\System\wJxrzEA.exe
  2⤵
  PID:5920
- C:\Windows\System\YKFcfei.exe
  C:\Windows\System\YKFcfei.exe
  2⤵
  PID:6004
- C:\Windows\System\ktAghUc.exe
  C:\Windows\System\ktAghUc.exe
  2⤵
  PID:6068
- C:\Windows\System\yjqJfFu.exe
  C:\Windows\System\yjqJfFu.exe
  2⤵
  PID:4124
- C:\Windows\System\XnlsWIZ.exe
  C:\Windows\System\XnlsWIZ.exe
  2⤵
  PID:5400
- C:\Windows\System\MOsRVsa.exe
  C:\Windows\System\MOsRVsa.exe
  2⤵
  PID:5140
- C:\Windows\System\omWzzOu.exe
  C:\Windows\System\omWzzOu.exe
  2⤵
  PID:5412
- C:\Windows\System\rMwOadd.exe
  C:\Windows\System\rMwOadd.exe
  2⤵
  PID:5548
- C:\Windows\System\CCtRhwO.exe
  C:\Windows\System\CCtRhwO.exe
  2⤵
  PID:5756
- C:\Windows\System\kllWIdU.exe
  C:\Windows\System\kllWIdU.exe
  2⤵
  PID:5960
- C:\Windows\System\aVgDVBz.exe
  C:\Windows\System\aVgDVBz.exe
  2⤵
  PID:5840
- C:\Windows\System\NjCdKCn.exe
  C:\Windows\System\NjCdKCn.exe
  2⤵
  PID:5876
- C:\Windows\System\xYsPGXo.exe
  C:\Windows\System\xYsPGXo.exe
  2⤵
  PID:5276
- C:\Windows\System\FtFNjYY.exe
  C:\Windows\System\FtFNjYY.exe
  2⤵
  PID:5752
- C:\Windows\System\ejXzOXH.exe
  C:\Windows\System\ejXzOXH.exe
  2⤵
  PID:6064
- C:\Windows\System\lYoZeua.exe
  C:\Windows\System\lYoZeua.exe
  2⤵
  PID:6152
- C:\Windows\System\sBtfOdH.exe
  C:\Windows\System\sBtfOdH.exe
  2⤵
  PID:6172
- C:\Windows\System\htVyYEh.exe
  C:\Windows\System\htVyYEh.exe
  2⤵
  PID:6192
- C:\Windows\System\IkDfkKR.exe
  C:\Windows\System\IkDfkKR.exe
  2⤵
  PID:6208
- C:\Windows\System\pMCVsPC.exe
  C:\Windows\System\pMCVsPC.exe
  2⤵
  PID:6224
- C:\Windows\System\UKikhtb.exe
  C:\Windows\System\UKikhtb.exe
  2⤵
  PID:6244
- C:\Windows\System\egWkwrL.exe
  C:\Windows\System\egWkwrL.exe
  2⤵
  PID:6264
- C:\Windows\System\mnAPbZc.exe
  C:\Windows\System\mnAPbZc.exe
  2⤵
  PID:6280
- C:\Windows\System\FlWpdjV.exe
  C:\Windows\System\FlWpdjV.exe
  2⤵
  PID:6296
- C:\Windows\System\XPsTifc.exe
  C:\Windows\System\XPsTifc.exe
  2⤵
  PID:6312
- C:\Windows\System\elGmMqv.exe
  C:\Windows\System\elGmMqv.exe
  2⤵
  PID:6328
- C:\Windows\System\gEPBWTc.exe
  C:\Windows\System\gEPBWTc.exe
  2⤵
  PID:6344
- C:\Windows\System\AxTdqzx.exe
  C:\Windows\System\AxTdqzx.exe
  2⤵
  PID:6360
- C:\Windows\System\FklxqbY.exe
  C:\Windows\System\FklxqbY.exe
  2⤵
  PID:6376
- C:\Windows\System\JCCdoXl.exe
  C:\Windows\System\JCCdoXl.exe
  2⤵
  PID:6392
- C:\Windows\System\HHtHEbT.exe
  C:\Windows\System\HHtHEbT.exe
  2⤵
  PID:6408
- C:\Windows\System\pSEHgkt.exe
  C:\Windows\System\pSEHgkt.exe
  2⤵
  PID:6428
- C:\Windows\System\wPADxER.exe
  C:\Windows\System\wPADxER.exe
  2⤵
  PID:6444
- C:\Windows\System\EONYVjU.exe
  C:\Windows\System\EONYVjU.exe
  2⤵
  PID:6460
- C:\Windows\System\kkvejeZ.exe
  C:\Windows\System\kkvejeZ.exe
  2⤵
  PID:6476
- C:\Windows\System\dUZFavX.exe
  C:\Windows\System\dUZFavX.exe
  2⤵
  PID:6492
- C:\Windows\System\CKXoYAa.exe
  C:\Windows\System\CKXoYAa.exe
  2⤵
  PID:6508
- C:\Windows\System\uFoGopl.exe
  C:\Windows\System\uFoGopl.exe
  2⤵
  PID:6532
- C:\Windows\System\eZMPcvW.exe
  C:\Windows\System\eZMPcvW.exe
  2⤵
  PID:6548
- C:\Windows\System\wzZAkrT.exe
  C:\Windows\System\wzZAkrT.exe
  2⤵
  PID:6564
- C:\Windows\System\GEUeZiB.exe
  C:\Windows\System\GEUeZiB.exe
  2⤵
  PID:6580
- C:\Windows\System\flwUAFu.exe
  C:\Windows\System\flwUAFu.exe
  2⤵
  PID:6600
- C:\Windows\System\reXmoLK.exe
  C:\Windows\System\reXmoLK.exe
  2⤵
  PID:6616
- C:\Windows\System\WFtRJan.exe
  C:\Windows\System\WFtRJan.exe
  2⤵
  PID:6632
- C:\Windows\System\ENtLEFW.exe
  C:\Windows\System\ENtLEFW.exe
  2⤵
  PID:6648
- C:\Windows\System\ZCDOiCf.exe
  C:\Windows\System\ZCDOiCf.exe
  2⤵
  PID:6664
- C:\Windows\System\crJtYEc.exe
  C:\Windows\System\crJtYEc.exe
  2⤵
  PID:6680
- C:\Windows\System\jUhsFio.exe
  C:\Windows\System\jUhsFio.exe
  2⤵
  PID:6696
- C:\Windows\System\zPtGrcK.exe
  C:\Windows\System\zPtGrcK.exe
  2⤵
  PID:6712
- C:\Windows\System\pebRxRU.exe
  C:\Windows\System\pebRxRU.exe
  2⤵
  PID:6728
- C:\Windows\System\FptYYqH.exe
  C:\Windows\System\FptYYqH.exe
  2⤵
  PID:6744
- C:\Windows\System\pZKkbjj.exe
  C:\Windows\System\pZKkbjj.exe
  2⤵
  PID:6760
- C:\Windows\System\NPqLqrw.exe
  C:\Windows\System\NPqLqrw.exe
  2⤵
  PID:6776
- C:\Windows\System\ikeWJQk.exe
  C:\Windows\System\ikeWJQk.exe
  2⤵
  PID:6796
- C:\Windows\System\KSbxgOQ.exe
  C:\Windows\System\KSbxgOQ.exe
  2⤵
  PID:6812
- C:\Windows\System\clhwWNL.exe
  C:\Windows\System\clhwWNL.exe
  2⤵
  PID:6912
- C:\Windows\System\aeOUZZa.exe
  C:\Windows\System\aeOUZZa.exe
  2⤵
  PID:6928
- C:\Windows\System\DcPDaYx.exe
  C:\Windows\System\DcPDaYx.exe
  2⤵
  PID:6944
- C:\Windows\System\ZRcnQQL.exe
  C:\Windows\System\ZRcnQQL.exe
  2⤵
  PID:6960
- C:\Windows\System\jmaHfCr.exe
  C:\Windows\System\jmaHfCr.exe
  2⤵
  PID:6976
- C:\Windows\System\WriQXmP.exe
  C:\Windows\System\WriQXmP.exe
  2⤵
  PID:6992
- C:\Windows\System\LzApGou.exe
  C:\Windows\System\LzApGou.exe
  2⤵
  PID:7008
- C:\Windows\System\AzeKILt.exe
  C:\Windows\System\AzeKILt.exe
  2⤵
  PID:7024
- C:\Windows\System\NQOlRZL.exe
  C:\Windows\System\NQOlRZL.exe
  2⤵
  PID:7040
- C:\Windows\System\tvjURRK.exe
  C:\Windows\System\tvjURRK.exe
  2⤵
  PID:7056
- C:\Windows\System\ArHzmax.exe
  C:\Windows\System\ArHzmax.exe
  2⤵
  PID:7076
- C:\Windows\System\ktiZTdy.exe
  C:\Windows\System\ktiZTdy.exe
  2⤵
  PID:7092
- C:\Windows\System\MrCtxIn.exe
  C:\Windows\System\MrCtxIn.exe
  2⤵
  PID:7108
- C:\Windows\System\EvbNKaq.exe
  C:\Windows\System\EvbNKaq.exe
  2⤵
  PID:7124
- C:\Windows\System\SPFRJLR.exe
  C:\Windows\System\SPFRJLR.exe
  2⤵
  PID:7140
- C:\Windows\System\KvqrgFL.exe
  C:\Windows\System\KvqrgFL.exe
  2⤵
  PID:7156
- C:\Windows\System\lKdkXRn.exe
  C:\Windows\System\lKdkXRn.exe
  2⤵
  PID:6168
- C:\Windows\System\qchKugc.exe
  C:\Windows\System\qchKugc.exe
  2⤵
  PID:6236
- C:\Windows\System\vjTlKFZ.exe
  C:\Windows\System\vjTlKFZ.exe
  2⤵
  PID:5980
- C:\Windows\System\ePqzEEb.exe
  C:\Windows\System\ePqzEEb.exe
  2⤵
  PID:5392
- C:\Windows\System\WUFEHey.exe
  C:\Windows\System\WUFEHey.exe
  2⤵
  PID:6276
- C:\Windows\System\YYQMssy.exe
  C:\Windows\System\YYQMssy.exe
  2⤵
  PID:5476
- C:\Windows\System\KhnmnCh.exe
  C:\Windows\System\KhnmnCh.exe
  2⤵
  PID:5688
- C:\Windows\System\ZrNlUgA.exe
  C:\Windows\System\ZrNlUgA.exe
  2⤵
  PID:5904
- C:\Windows\System\AAfYALt.exe
  C:\Windows\System\AAfYALt.exe
  2⤵
  PID:5636
- C:\Windows\System\ZlqggzI.exe
  C:\Windows\System\ZlqggzI.exe
  2⤵
  PID:6136
- C:\Windows\System\uSzsxoQ.exe
  C:\Windows\System\uSzsxoQ.exe
  2⤵
  PID:5512
- C:\Windows\System\dLdjcGw.exe
  C:\Windows\System\dLdjcGw.exe
  2⤵
  PID:5324
- C:\Windows\System\ZZHVFpm.exe
  C:\Windows\System\ZZHVFpm.exe
  2⤵
  PID:6048
- C:\Windows\System\fIxaUAJ.exe
  C:\Windows\System\fIxaUAJ.exe
  2⤵
  PID:6084
- C:\Windows\System\aVpzexM.exe
  C:\Windows\System\aVpzexM.exe
  2⤵
  PID:5124
- C:\Windows\System\PbCxMBj.exe
  C:\Windows\System\PbCxMBj.exe
  2⤵
  PID:5388
- C:\Windows\System\SzZoFpG.exe
  C:\Windows\System\SzZoFpG.exe
  2⤵
  PID:5208
- C:\Windows\System\KBSTGeh.exe
  C:\Windows\System\KBSTGeh.exe
  2⤵
  PID:5668
- C:\Windows\System\XtZqojy.exe
  C:\Windows\System\XtZqojy.exe
  2⤵
  PID:5952
- C:\Windows\System\KbvhvGe.exe
  C:\Windows\System\KbvhvGe.exe
  2⤵
  PID:5596
- C:\Windows\System\zlfmpRI.exe
  C:\Windows\System\zlfmpRI.exe
  2⤵
  PID:6188
- C:\Windows\System\wOOBdYb.exe
  C:\Windows\System\wOOBdYb.exe
  2⤵
  PID:6256
- C:\Windows\System\GEWOsWI.exe
  C:\Windows\System\GEWOsWI.exe
  2⤵
  PID:6320
- C:\Windows\System\pPKQqrk.exe
  C:\Windows\System\pPKQqrk.exe
  2⤵
  PID:6372
- C:\Windows\System\qwNyAuW.exe
  C:\Windows\System\qwNyAuW.exe
  2⤵
  PID:6440
- C:\Windows\System\HjRuVQG.exe
  C:\Windows\System\HjRuVQG.exe
  2⤵
  PID:6504
- C:\Windows\System\YfBowYO.exe
  C:\Windows\System\YfBowYO.exe
  2⤵
  PID:6572
- C:\Windows\System\lhgyTGf.exe
  C:\Windows\System\lhgyTGf.exe
  2⤵
  PID:6452
- C:\Windows\System\JnmBPaa.exe
  C:\Windows\System\JnmBPaa.exe
  2⤵
  PID:6628
- C:\Windows\System\lQlscVV.exe
  C:\Windows\System\lQlscVV.exe
  2⤵
  PID:6416
- C:\Windows\System\mMXNLoi.exe
  C:\Windows\System\mMXNLoi.exe
  2⤵
  PID:6484
- C:\Windows\System\YyaYfLj.exe
  C:\Windows\System\YyaYfLj.exe
  2⤵
  PID:6520
- C:\Windows\System\yRdzmlM.exe
  C:\Windows\System\yRdzmlM.exe
  2⤵
  PID:6588
- C:\Windows\System\KZKLamu.exe
  C:\Windows\System\KZKLamu.exe
  2⤵
  PID:6672
- C:\Windows\System\zVKCBFF.exe
  C:\Windows\System\zVKCBFF.exe
  2⤵
  PID:6688
- C:\Windows\System\KUeLOXU.exe
  C:\Windows\System\KUeLOXU.exe
  2⤵
  PID:6736
- C:\Windows\System\AAHikpK.exe
  C:\Windows\System\AAHikpK.exe
  2⤵
  PID:6860
- C:\Windows\System\uKNRXQY.exe
  C:\Windows\System\uKNRXQY.exe
  2⤵
  PID:6880
- C:\Windows\System\vwYBbqU.exe
  C:\Windows\System\vwYBbqU.exe
  2⤵
  PID:6872
- C:\Windows\System\ERjnJFv.exe
  C:\Windows\System\ERjnJFv.exe
  2⤵
  PID:6956
- C:\Windows\System\oXsebnE.exe
  C:\Windows\System\oXsebnE.exe
  2⤵
  PID:6908
- C:\Windows\System\RUpdTkf.exe
  C:\Windows\System\RUpdTkf.exe
  2⤵
  PID:7016
- C:\Windows\System\aEnEizj.exe
  C:\Windows\System\aEnEizj.exe
  2⤵
  PID:6972
- C:\Windows\System\jWbdmtq.exe
  C:\Windows\System\jWbdmtq.exe
  2⤵
  PID:7088
- C:\Windows\System\LchLgqN.exe
  C:\Windows\System\LchLgqN.exe
  2⤵
  PID:6900
- C:\Windows\System\aPhxwUI.exe
  C:\Windows\System\aPhxwUI.exe
  2⤵
  PID:7004
- C:\Windows\System\tAyIzjf.exe
  C:\Windows\System\tAyIzjf.exe
  2⤵
  PID:6232
- C:\Windows\System\XvcLKwj.exe
  C:\Windows\System\XvcLKwj.exe
  2⤵
  PID:1476
- C:\Windows\System\hfSwDxH.exe
  C:\Windows\System\hfSwDxH.exe
  2⤵
  PID:7100
- C:\Windows\System\XoGxNts.exe
  C:\Windows\System\XoGxNts.exe
  2⤵
  PID:6164
- C:\Windows\System\FuWqRhG.exe
  C:\Windows\System\FuWqRhG.exe
  2⤵
  PID:5212
- C:\Windows\System\vQlfuvj.exe
  C:\Windows\System\vQlfuvj.exe
  2⤵
  PID:6336
- C:\Windows\System\KsRyMSe.exe
  C:\Windows\System\KsRyMSe.exe
  2⤵
  PID:5260
- C:\Windows\System\NRddIpN.exe
  C:\Windows\System\NRddIpN.exe
  2⤵
  PID:5784
- C:\Windows\System\BrLwHBL.exe
  C:\Windows\System\BrLwHBL.exe
  2⤵
  PID:6104
- C:\Windows\System\Ihneuvz.exe
  C:\Windows\System\Ihneuvz.exe
  2⤵
  PID:6288
- C:\Windows\System\ENjTBHZ.exe
  C:\Windows\System\ENjTBHZ.exe
  2⤵
  PID:6608
- C:\Windows\System\RBrFOkf.exe
  C:\Windows\System\RBrFOkf.exe
  2⤵
  PID:6592
- C:\Windows\System\kkygHtX.exe
  C:\Windows\System\kkygHtX.exe
  2⤵
  PID:6420
- C:\Windows\System\OgqnoUE.exe
  C:\Windows\System\OgqnoUE.exe
  2⤵
  PID:6720
- C:\Windows\System\XuNtqRZ.exe
  C:\Windows\System\XuNtqRZ.exe
  2⤵
  PID:6820
- C:\Windows\System\pQFtxiK.exe
  C:\Windows\System\pQFtxiK.exe
  2⤵
  PID:6852
- C:\Windows\System\ZaNETns.exe
  C:\Windows\System\ZaNETns.exe
  2⤵
  PID:5792
- C:\Windows\System\AsLlDrb.exe
  C:\Windows\System\AsLlDrb.exe
  2⤵
  PID:7048
- C:\Windows\System\XxbQqwQ.exe
  C:\Windows\System\XxbQqwQ.exe
  2⤵
  PID:6896
- C:\Windows\System\AkdcrFW.exe
  C:\Windows\System\AkdcrFW.exe
  2⤵
  PID:7120
- C:\Windows\System\VddipBN.exe
  C:\Windows\System\VddipBN.exe
  2⤵
  PID:5448
- C:\Windows\System\gtTEekT.exe
  C:\Windows\System\gtTEekT.exe
  2⤵
  PID:5956
- C:\Windows\System\hELHwLd.exe
  C:\Windows\System\hELHwLd.exe
  2⤵
  PID:6132
- C:\Windows\System\GJGbQgz.exe
  C:\Windows\System\GJGbQgz.exe
  2⤵
  PID:6080
- C:\Windows\System\VdijuBq.exe
  C:\Windows\System\VdijuBq.exe
  2⤵
  PID:5824
- C:\Windows\System\PcveUII.exe
  C:\Windows\System\PcveUII.exe
  2⤵
  PID:5772
- C:\Windows\System\fRjhsoO.exe
  C:\Windows\System\fRjhsoO.exe
  2⤵
  PID:6000
- C:\Windows\System\DUOtJZd.exe
  C:\Windows\System\DUOtJZd.exe
  2⤵
  PID:6472
- C:\Windows\System\jRRFvWr.exe
  C:\Windows\System\jRRFvWr.exe
  2⤵
  PID:6544
- C:\Windows\System\YqTiXvL.exe
  C:\Windows\System\YqTiXvL.exe
  2⤵
  PID:6500
- C:\Windows\System\XsIUlFF.exe
  C:\Windows\System\XsIUlFF.exe
  2⤵
  PID:6676
- C:\Windows\System\KMNbddT.exe
  C:\Windows\System\KMNbddT.exe
  2⤵
  PID:6708
- C:\Windows\System\gZLmgQV.exe
  C:\Windows\System\gZLmgQV.exe
  2⤵
  PID:6752
- C:\Windows\System\UftQrVG.exe
  C:\Windows\System\UftQrVG.exe
  2⤵
  PID:6772
- C:\Windows\System\CpBpomZ.exe
  C:\Windows\System\CpBpomZ.exe
  2⤵
  PID:6892
- C:\Windows\System\mWHwqaF.exe
  C:\Windows\System\mWHwqaF.exe
  2⤵
  PID:7036
- C:\Windows\System\OGRrtIU.exe
  C:\Windows\System\OGRrtIU.exe
  2⤵
  PID:7104
- C:\Windows\System\jKdRoxc.exe
  C:\Windows\System\jKdRoxc.exe
  2⤵
  PID:6868
- C:\Windows\System\nSiboZs.exe
  C:\Windows\System\nSiboZs.exe
  2⤵
  PID:5972
- C:\Windows\System\noTEiEg.exe
  C:\Windows\System\noTEiEg.exe
  2⤵
  PID:6272
- C:\Windows\System\AdEjPNh.exe
  C:\Windows\System\AdEjPNh.exe
  2⤵
  PID:7000
- C:\Windows\System\AVQrmeo.exe
  C:\Windows\System\AVQrmeo.exe
  2⤵
  PID:4932
- C:\Windows\System\WTuLvsg.exe
  C:\Windows\System\WTuLvsg.exe
  2⤵
  PID:6160
- C:\Windows\System\nWZRZVM.exe
  C:\Windows\System\nWZRZVM.exe
  2⤵
  PID:6184
- C:\Windows\System\XtKGmRX.exe
  C:\Windows\System\XtKGmRX.exe
  2⤵
  PID:6740
- C:\Windows\System\XGQBvvh.exe
  C:\Windows\System\XGQBvvh.exe
  2⤵
  PID:6660
- C:\Windows\System\smGJdbW.exe
  C:\Windows\System\smGJdbW.exe
  2⤵
  PID:6856
- C:\Windows\System\EYMnpNy.exe
  C:\Windows\System\EYMnpNy.exe
  2⤵
  PID:6984
- C:\Windows\System\sjtJqMo.exe
  C:\Windows\System\sjtJqMo.exe
  2⤵
  PID:5484
- C:\Windows\System\itQzTfu.exe
  C:\Windows\System\itQzTfu.exe
  2⤵
  PID:6904
- C:\Windows\System\EdEgCeQ.exe
  C:\Windows\System\EdEgCeQ.exe
  2⤵
  PID:6792
- C:\Windows\System\fJSxDQS.exe
  C:\Windows\System\fJSxDQS.exe
  2⤵
  PID:6436
- C:\Windows\System\nnluOwy.exe
  C:\Windows\System\nnluOwy.exe
  2⤵
  PID:6516
- C:\Windows\System\PlMgkMT.exe
  C:\Windows\System\PlMgkMT.exe
  2⤵
  PID:6368
- C:\Windows\System\UKkvrRh.exe
  C:\Windows\System\UKkvrRh.exe
  2⤵
  PID:6204
- C:\Windows\System\swMGLeU.exe
  C:\Windows\System\swMGLeU.exe
  2⤵
  PID:5480
- C:\Windows\System\DqvdoUq.exe
  C:\Windows\System\DqvdoUq.exe
  2⤵
  PID:5632
- C:\Windows\System\wRKbLNQ.exe
  C:\Windows\System\wRKbLNQ.exe
  2⤵
  PID:7184
- C:\Windows\System\sSIiujW.exe
  C:\Windows\System\sSIiujW.exe
  2⤵
  PID:7204
- C:\Windows\System\UFkgieU.exe
  C:\Windows\System\UFkgieU.exe
  2⤵
  PID:7220
- C:\Windows\System\ebhmhLw.exe
  C:\Windows\System\ebhmhLw.exe
  2⤵
  PID:7240
- C:\Windows\System\DCgSHEC.exe
  C:\Windows\System\DCgSHEC.exe
  2⤵
  PID:7256
- C:\Windows\System\YrHTEqH.exe
  C:\Windows\System\YrHTEqH.exe
  2⤵
  PID:7272
- C:\Windows\System\aBlgoRu.exe
  C:\Windows\System\aBlgoRu.exe
  2⤵
  PID:7288
- C:\Windows\System\RAaLUaL.exe
  C:\Windows\System\RAaLUaL.exe
  2⤵
  PID:7308
- C:\Windows\System\IEFYJVB.exe
  C:\Windows\System\IEFYJVB.exe
  2⤵
  PID:7324
- C:\Windows\System\epgbzQd.exe
  C:\Windows\System\epgbzQd.exe
  2⤵
  PID:7344
- C:\Windows\System\zVIZohj.exe
  C:\Windows\System\zVIZohj.exe
  2⤵
  PID:7364
- C:\Windows\System\HmqqBRc.exe
  C:\Windows\System\HmqqBRc.exe
  2⤵
  PID:7380
- C:\Windows\System\yVwjjrQ.exe
  C:\Windows\System\yVwjjrQ.exe
  2⤵
  PID:7396
- C:\Windows\System\fempdYv.exe
  C:\Windows\System\fempdYv.exe
  2⤵
  PID:7416
- C:\Windows\System\QgdxiCW.exe
  C:\Windows\System\QgdxiCW.exe
  2⤵
  PID:7432
- C:\Windows\System\gSljUTn.exe
  C:\Windows\System\gSljUTn.exe
  2⤵
  PID:7448
- C:\Windows\System\kNNcROg.exe
  C:\Windows\System\kNNcROg.exe
  2⤵
  PID:7464
- C:\Windows\System\KWtPSAp.exe
  C:\Windows\System\KWtPSAp.exe
  2⤵
  PID:7480
- C:\Windows\System\qyHmMTC.exe
  C:\Windows\System\qyHmMTC.exe
  2⤵
  PID:7496
- C:\Windows\System\HOxuBzr.exe
  C:\Windows\System\HOxuBzr.exe
  2⤵
  PID:7512
- C:\Windows\System\leWcCMK.exe
  C:\Windows\System\leWcCMK.exe
  2⤵
  PID:7528
- C:\Windows\System\oTOqnmP.exe
  C:\Windows\System\oTOqnmP.exe
  2⤵
  PID:7544
- C:\Windows\System\FKBHFGg.exe
  C:\Windows\System\FKBHFGg.exe
  2⤵
  PID:7560
- C:\Windows\System\ZxIACXs.exe
  C:\Windows\System\ZxIACXs.exe
  2⤵
  PID:7576
- C:\Windows\System\pTYdgQy.exe
  C:\Windows\System\pTYdgQy.exe
  2⤵
  PID:7592
- C:\Windows\System\RdZuLXH.exe
  C:\Windows\System\RdZuLXH.exe
  2⤵
  PID:7664
- C:\Windows\System\QcfBrLm.exe
  C:\Windows\System\QcfBrLm.exe
  2⤵
  PID:7684
- C:\Windows\System\eVMGhDD.exe
  C:\Windows\System\eVMGhDD.exe
  2⤵
  PID:7700
- C:\Windows\System\olumcag.exe
  C:\Windows\System\olumcag.exe
  2⤵
  PID:7716
- C:\Windows\System\xMDrRKE.exe
  C:\Windows\System\xMDrRKE.exe
  2⤵
  PID:7732
- C:\Windows\System\kgExJIe.exe
  C:\Windows\System\kgExJIe.exe
  2⤵
  PID:7752
- C:\Windows\System\WzFpJWI.exe
  C:\Windows\System\WzFpJWI.exe
  2⤵
  PID:7768
- C:\Windows\System\BqqJVQv.exe
  C:\Windows\System\BqqJVQv.exe
  2⤵
  PID:7784
- C:\Windows\System\VfYwqPC.exe
  C:\Windows\System\VfYwqPC.exe
  2⤵
  PID:7808
- C:\Windows\System\wHATiFO.exe
  C:\Windows\System\wHATiFO.exe
  2⤵
  PID:7832
- C:\Windows\System\rAVXSsM.exe
  C:\Windows\System\rAVXSsM.exe
  2⤵
  PID:7848
- C:\Windows\System\dszFCNj.exe
  C:\Windows\System\dszFCNj.exe
  2⤵
  PID:7864
- C:\Windows\System\aXPQtNC.exe
  C:\Windows\System\aXPQtNC.exe
  2⤵
  PID:7884
- C:\Windows\System\AwuBElX.exe
  C:\Windows\System\AwuBElX.exe
  2⤵
  PID:7944
- C:\Windows\System\bdnVJkP.exe
  C:\Windows\System\bdnVJkP.exe
  2⤵
  PID:7960
- C:\Windows\System\kOMODgP.exe
  C:\Windows\System\kOMODgP.exe
  2⤵
  PID:7976
- C:\Windows\System\fMxVQeD.exe
  C:\Windows\System\fMxVQeD.exe
  2⤵
  PID:7992
- C:\Windows\System\tvShdjz.exe
  C:\Windows\System\tvShdjz.exe
  2⤵
  PID:8008
- C:\Windows\System\GgNrcrQ.exe
  C:\Windows\System\GgNrcrQ.exe
  2⤵
  PID:8024
- C:\Windows\System\NvGZVuH.exe
  C:\Windows\System\NvGZVuH.exe
  2⤵
  PID:8040
- C:\Windows\System\ZZbVHVt.exe
  C:\Windows\System\ZZbVHVt.exe
  2⤵
  PID:8056
- C:\Windows\System\VklJdTw.exe
  C:\Windows\System\VklJdTw.exe
  2⤵
  PID:8076
- C:\Windows\System\cGhpBVu.exe
  C:\Windows\System\cGhpBVu.exe
  2⤵
  PID:8092
- C:\Windows\System\VjqtwBq.exe
  C:\Windows\System\VjqtwBq.exe
  2⤵
  PID:8108
- C:\Windows\System\iznPPMi.exe
  C:\Windows\System\iznPPMi.exe
  2⤵
  PID:8124
- C:\Windows\System\ZgkZYPn.exe
  C:\Windows\System\ZgkZYPn.exe
  2⤵
  PID:8144
- C:\Windows\System\vsYiZEH.exe
  C:\Windows\System\vsYiZEH.exe
  2⤵
  PID:8160
- C:\Windows\System\PxvUORQ.exe
  C:\Windows\System\PxvUORQ.exe
  2⤵
  PID:8176
- C:\Windows\System\bzteVRD.exe
  C:\Windows\System\bzteVRD.exe
  2⤵
  PID:6252
- C:\Windows\System\qknkMRl.exe
  C:\Windows\System\qknkMRl.exe
  2⤵
  PID:7180
- C:\Windows\System\setZMpu.exe
  C:\Windows\System\setZMpu.exe
  2⤵
  PID:7248
- C:\Windows\System\HQgkghM.exe
  C:\Windows\System\HQgkghM.exe
  2⤵
  PID:7320
- C:\Windows\System\FGlnwWq.exe
  C:\Windows\System\FGlnwWq.exe
  2⤵
  PID:7192
- C:\Windows\System\htiaDyg.exe
  C:\Windows\System\htiaDyg.exe
  2⤵
  PID:7300
- C:\Windows\System\WFMBeai.exe
  C:\Windows\System\WFMBeai.exe
  2⤵
  PID:7200
- C:\Windows\System\iBltWmi.exe
  C:\Windows\System\iBltWmi.exe
  2⤵
  PID:7456
- C:\Windows\System\dqkxSat.exe
  C:\Windows\System\dqkxSat.exe
  2⤵
  PID:7264
- C:\Windows\System\xnJYNXT.exe
  C:\Windows\System\xnJYNXT.exe
  2⤵
  PID:7460
- C:\Windows\System\AWAkcnA.exe
  C:\Windows\System\AWAkcnA.exe
  2⤵
  PID:7488
- C:\Windows\System\MmxEfJA.exe
  C:\Windows\System\MmxEfJA.exe
  2⤵
  PID:7444
- C:\Windows\System\oDtkeev.exe
  C:\Windows\System\oDtkeev.exe
  2⤵
  PID:7552
- C:\Windows\System\KllIJcy.exe
  C:\Windows\System\KllIJcy.exe
  2⤵
  PID:7588
- C:\Windows\System\aYqlRmx.exe
  C:\Windows\System\aYqlRmx.exe
  2⤵
  PID:7880
- C:\Windows\System\VWzIIgq.exe
  C:\Windows\System\VWzIIgq.exe
  2⤵
  PID:7896
- C:\Windows\System\mVXOkPG.exe
  C:\Windows\System\mVXOkPG.exe
  2⤵
  PID:7916
- C:\Windows\System\fUCptFY.exe
  C:\Windows\System\fUCptFY.exe
  2⤵
  PID:7932
- C:\Windows\System\XLTeWbH.exe
  C:\Windows\System\XLTeWbH.exe
  2⤵
  PID:7952
- C:\Windows\System\cbWXGtx.exe
  C:\Windows\System\cbWXGtx.exe
  2⤵
  PID:7984
- C:\Windows\System\GFXPAlv.exe
  C:\Windows\System\GFXPAlv.exe
  2⤵
  PID:8016
- C:\Windows\System\gtdKYLT.exe
  C:\Windows\System\gtdKYLT.exe
  2⤵
  PID:8072
- C:\Windows\System\ImuBTIK.exe
  C:\Windows\System\ImuBTIK.exe
  2⤵
  PID:8052
- C:\Windows\System\nincAJO.exe
  C:\Windows\System\nincAJO.exe
  2⤵
  PID:8116
- C:\Windows\System\aajhykA.exe
  C:\Windows\System\aajhykA.exe
  2⤵
  PID:6768
- C:\Windows\System\ThNbdDa.exe
  C:\Windows\System\ThNbdDa.exe
  2⤵
  PID:7388
- C:\Windows\System\loJrkOh.exe
  C:\Windows\System\loJrkOh.exe
  2⤵
  PID:7332
- C:\Windows\System\XaLFdcE.exe
  C:\Windows\System\XaLFdcE.exe
  2⤵
  PID:7476
- C:\Windows\System\UFvmtgU.exe
  C:\Windows\System\UFvmtgU.exe
  2⤵
  PID:8156
- C:\Windows\System\AOlIdYN.exe
  C:\Windows\System\AOlIdYN.exe
  2⤵
  PID:7604
- C:\Windows\System\WilrNgK.exe
  C:\Windows\System\WilrNgK.exe
  2⤵
  PID:7872
- C:\Windows\System\qbsyXgO.exe
  C:\Windows\System\qbsyXgO.exe
  2⤵
  PID:7376
- C:\Windows\System\CIKKcJa.exe
  C:\Windows\System\CIKKcJa.exe
  2⤵
  PID:6644
- C:\Windows\System\eacbeNN.exe
  C:\Windows\System\eacbeNN.exe
  2⤵
  PID:7692
- C:\Windows\System\ouiNcBp.exe
  C:\Windows\System\ouiNcBp.exe
  2⤵
  PID:7816
- C:\Windows\System\zfNPLwb.exe
  C:\Windows\System\zfNPLwb.exe
  2⤵
  PID:7824
- C:\Windows\System\WmQCdIB.exe
  C:\Windows\System\WmQCdIB.exe
  2⤵
  PID:7728
- C:\Windows\System\WnTrrSh.exe
  C:\Windows\System\WnTrrSh.exe
  2⤵
  PID:7800
- C:\Windows\System\zOYDwFk.exe
  C:\Windows\System\zOYDwFk.exe
  2⤵
  PID:7744
- C:\Windows\System\lRkTGBO.exe
  C:\Windows\System\lRkTGBO.exe
  2⤵
  PID:7924
- C:\Windows\System\PCGmFZQ.exe
  C:\Windows\System\PCGmFZQ.exe
  2⤵
  PID:8064
- C:\Windows\System\NAPEASp.exe
  C:\Windows\System\NAPEASp.exe
  2⤵
  PID:7372
- C:\Windows\System\IRCabDG.exe
  C:\Windows\System\IRCabDG.exe
  2⤵
  PID:7672
- C:\Windows\System\OhumkbE.exe
  C:\Windows\System\OhumkbE.exe
  2⤵
  PID:7236
- C:\Windows\System\fGNVpiQ.exe
  C:\Windows\System\fGNVpiQ.exe
  2⤵
  PID:7524
- C:\Windows\System\mtMwjDI.exe
  C:\Windows\System\mtMwjDI.exe
  2⤵
  PID:6756
- C:\Windows\System\Txpbfpz.exe
  C:\Windows\System\Txpbfpz.exe
  2⤵
  PID:8100
- C:\Windows\System\DRdNNob.exe
  C:\Windows\System\DRdNNob.exe
  2⤵
  PID:8168
- C:\Windows\System\vgUzdHX.exe
  C:\Windows\System\vgUzdHX.exe
  2⤵
  PID:8120
- C:\Windows\System\iSrhbVR.exe
  C:\Windows\System\iSrhbVR.exe
  2⤵
  PID:8188
- C:\Windows\System\bzGUGuu.exe
  C:\Windows\System\bzGUGuu.exe
  2⤵
  PID:7612
- C:\Windows\System\kpYyRmj.exe
  C:\Windows\System\kpYyRmj.exe
  2⤵
  PID:7628
- C:\Windows\System\fxmeuJM.exe
  C:\Windows\System\fxmeuJM.exe
  2⤵
  PID:7644
- C:\Windows\System\BrtSguV.exe
  C:\Windows\System\BrtSguV.exe
  2⤵
  PID:7656
- C:\Windows\System\FvGppGm.exe
  C:\Windows\System\FvGppGm.exe
  2⤵
  PID:7764
- C:\Windows\System\QAiSmUH.exe
  C:\Windows\System\QAiSmUH.exe
  2⤵
  PID:7892
- C:\Windows\System\IfnqxXz.exe
  C:\Windows\System\IfnqxXz.exe
  2⤵
  PID:7284
- C:\Windows\System\wBMsOyz.exe
  C:\Windows\System\wBMsOyz.exe
  2⤵
  PID:7708
- C:\Windows\System\OBtyALs.exe
  C:\Windows\System\OBtyALs.exe
  2⤵
  PID:8000
- C:\Windows\System\iXIAzav.exe
  C:\Windows\System\iXIAzav.exe
  2⤵
  PID:7216
- C:\Windows\System\GYqtFfi.exe
  C:\Windows\System\GYqtFfi.exe
  2⤵
  PID:7316
- C:\Windows\System\ECtYKvm.exe
  C:\Windows\System\ECtYKvm.exe
  2⤵
  PID:7428
- C:\Windows\System\xoSMtvF.exe
  C:\Windows\System\xoSMtvF.exe
  2⤵
  PID:8004
- C:\Windows\System\RIcEodw.exe
  C:\Windows\System\RIcEodw.exe
  2⤵
  PID:7600
- C:\Windows\System\VTWXKok.exe
  C:\Windows\System\VTWXKok.exe
  2⤵
  PID:7640
- C:\Windows\System\EugLsns.exe
  C:\Windows\System\EugLsns.exe
  2⤵
  PID:7792
- C:\Windows\System\tnfeWUl.exe
  C:\Windows\System\tnfeWUl.exe
  2⤵
  PID:7696
- C:\Windows\System\kYAngjk.exe
  C:\Windows\System\kYAngjk.exe
  2⤵
  PID:8152
- C:\Windows\System\qjKcTRM.exe
  C:\Windows\System\qjKcTRM.exe
  2⤵
  PID:7616
- C:\Windows\System\qTToPKq.exe
  C:\Windows\System\qTToPKq.exe
  2⤵
  PID:7748
- C:\Windows\System\lNUZPQk.exe
  C:\Windows\System\lNUZPQk.exe
  2⤵
  PID:8088
- C:\Windows\System\GFEHcdm.exe
  C:\Windows\System\GFEHcdm.exe
  2⤵
  PID:7804
- C:\Windows\System\cKCqIgC.exe
  C:\Windows\System\cKCqIgC.exe
  2⤵
  PID:7908
- C:\Windows\System\SLuBVfc.exe
  C:\Windows\System\SLuBVfc.exe
  2⤵
  PID:7956
- C:\Windows\System\LptTNnf.exe
  C:\Windows\System\LptTNnf.exe
  2⤵
  PID:8200
- C:\Windows\System\bslcpfv.exe
  C:\Windows\System\bslcpfv.exe
  2⤵
  PID:8216
- C:\Windows\System\sQHMgIv.exe
  C:\Windows\System\sQHMgIv.exe
  2⤵
  PID:8284
- C:\Windows\System\ExRwIAt.exe
  C:\Windows\System\ExRwIAt.exe
  2⤵
  PID:8308
- C:\Windows\System\qBdivBk.exe
  C:\Windows\System\qBdivBk.exe
  2⤵
  PID:8324
- C:\Windows\System\AYVhNqn.exe
  C:\Windows\System\AYVhNqn.exe
  2⤵
  PID:8344
- C:\Windows\System\CryijSF.exe
  C:\Windows\System\CryijSF.exe
  2⤵
  PID:8360
- C:\Windows\System\KkXtUdo.exe
  C:\Windows\System\KkXtUdo.exe
  2⤵
  PID:8376
- C:\Windows\System\PJYuXVg.exe
  C:\Windows\System\PJYuXVg.exe
  2⤵
  PID:8392
- C:\Windows\System\QbcclRh.exe
  C:\Windows\System\QbcclRh.exe
  2⤵
  PID:8408
- C:\Windows\System\eaKiGOa.exe
  C:\Windows\System\eaKiGOa.exe
  2⤵
  PID:8428
- C:\Windows\System\PMhPCOH.exe
  C:\Windows\System\PMhPCOH.exe
  2⤵
  PID:8444
- C:\Windows\System\ZcTSuGq.exe
  C:\Windows\System\ZcTSuGq.exe
  2⤵
  PID:8468
- C:\Windows\System\ZboYsfE.exe
  C:\Windows\System\ZboYsfE.exe
  2⤵
  PID:8484
- C:\Windows\System\qaywKQJ.exe
  C:\Windows\System\qaywKQJ.exe
  2⤵
  PID:8500
- C:\Windows\System\paCjKzs.exe
  C:\Windows\System\paCjKzs.exe
  2⤵
  PID:8516
- C:\Windows\System\LZouQuv.exe
  C:\Windows\System\LZouQuv.exe
  2⤵
  PID:8536
- C:\Windows\System\agOPXRK.exe
  C:\Windows\System\agOPXRK.exe
  2⤵
  PID:8552
- C:\Windows\System\VVNjlDR.exe
  C:\Windows\System\VVNjlDR.exe
  2⤵
  PID:8568
- C:\Windows\System\cFtiNeo.exe
  C:\Windows\System\cFtiNeo.exe
  2⤵
  PID:8584
- C:\Windows\System\pjOWqpA.exe
  C:\Windows\System\pjOWqpA.exe
  2⤵
  PID:8604
- C:\Windows\System\ckkfrmO.exe
  C:\Windows\System\ckkfrmO.exe
  2⤵
  PID:8620
- C:\Windows\System\eENHUcl.exe
  C:\Windows\System\eENHUcl.exe
  2⤵
  PID:8636
- C:\Windows\System\pOlJhTJ.exe
  C:\Windows\System\pOlJhTJ.exe
  2⤵
  PID:8652
- C:\Windows\System\DvCtqsu.exe
  C:\Windows\System\DvCtqsu.exe
  2⤵
  PID:8668
- C:\Windows\System\TwAYTPv.exe
  C:\Windows\System\TwAYTPv.exe
  2⤵
  PID:8688
- C:\Windows\System\LRLIBxm.exe
  C:\Windows\System\LRLIBxm.exe
  2⤵
  PID:8704
- C:\Windows\System\FRiZzKm.exe
  C:\Windows\System\FRiZzKm.exe
  2⤵
  PID:8788
- C:\Windows\System\YQETDeg.exe
  C:\Windows\System\YQETDeg.exe
  2⤵
  PID:8804
- C:\Windows\System\sExIPwU.exe
  C:\Windows\System\sExIPwU.exe
  2⤵
  PID:8820
- C:\Windows\System\fMwVlFZ.exe
  C:\Windows\System\fMwVlFZ.exe
  2⤵
  PID:8836
- C:\Windows\System\usCmNgN.exe
  C:\Windows\System\usCmNgN.exe
  2⤵
  PID:8856
- C:\Windows\System\gGZEFhZ.exe
  C:\Windows\System\gGZEFhZ.exe
  2⤵
  PID:8876
- C:\Windows\System\nquRxFs.exe
  C:\Windows\System\nquRxFs.exe
  2⤵
  PID:8892
- C:\Windows\System\MyLYSMV.exe
  C:\Windows\System\MyLYSMV.exe
  2⤵
  PID:8908
- C:\Windows\System\dRcOklD.exe
  C:\Windows\System\dRcOklD.exe
  2⤵
  PID:8928
- C:\Windows\System\fLRiGdq.exe
  C:\Windows\System\fLRiGdq.exe
  2⤵
  PID:8944
- C:\Windows\System\LlTlUoF.exe
  C:\Windows\System\LlTlUoF.exe
  2⤵
  PID:8964
- C:\Windows\System\SFdrouk.exe
  C:\Windows\System\SFdrouk.exe
  2⤵
  PID:8980
- C:\Windows\System\okIMhwn.exe
  C:\Windows\System\okIMhwn.exe
  2⤵
  PID:8996
- C:\Windows\System\CRIzjYS.exe
  C:\Windows\System\CRIzjYS.exe
  2⤵
  PID:9012
- C:\Windows\System\oRYkNLe.exe
  C:\Windows\System\oRYkNLe.exe
  2⤵
  PID:9028
- C:\Windows\System\WmziNUL.exe
  C:\Windows\System\WmziNUL.exe
  2⤵
  PID:9044
- C:\Windows\System\eOOaPVP.exe
  C:\Windows\System\eOOaPVP.exe
  2⤵
  PID:9060
- C:\Windows\System\AIfVTHg.exe
  C:\Windows\System\AIfVTHg.exe
  2⤵
  PID:9076
- C:\Windows\System\yLAuyDU.exe
  C:\Windows\System\yLAuyDU.exe
  2⤵
  PID:9096
- C:\Windows\System\RIRXPil.exe
  C:\Windows\System\RIRXPil.exe
  2⤵
  PID:9112
- C:\Windows\System\tLUtsjU.exe
  C:\Windows\System\tLUtsjU.exe
  2⤵
  PID:9128
- C:\Windows\System\RgHMmyC.exe
  C:\Windows\System\RgHMmyC.exe
  2⤵
  PID:9144
- C:\Windows\System\rrkKsDy.exe
  C:\Windows\System\rrkKsDy.exe
  2⤵
  PID:9160
- C:\Windows\System\ZDZwIex.exe
  C:\Windows\System\ZDZwIex.exe
  2⤵
  PID:9176
- C:\Windows\System\RWBEhzu.exe
  C:\Windows\System\RWBEhzu.exe
  2⤵
  PID:9192
- C:\Windows\System\MVhAURi.exe
  C:\Windows\System\MVhAURi.exe
  2⤵
  PID:9208
- C:\Windows\System\EuAgPVI.exe
  C:\Windows\System\EuAgPVI.exe
  2⤵
  PID:8244
- C:\Windows\System\QLebeJm.exe
  C:\Windows\System\QLebeJm.exe
  2⤵
  PID:8224
- C:\Windows\System\BxQMyJR.exe
  C:\Windows\System\BxQMyJR.exe
  2⤵
  PID:8228
- C:\Windows\System\IDdSAPl.exe
  C:\Windows\System\IDdSAPl.exe
  2⤵
  PID:8260
- C:\Windows\System\lGxhZor.exe
  C:\Windows\System\lGxhZor.exe
  2⤵
  PID:8280
- C:\Windows\System\nisXsfH.exe
  C:\Windows\System\nisXsfH.exe
  2⤵
  PID:8304
- C:\Windows\System\Idoafft.exe
  C:\Windows\System\Idoafft.exe
  2⤵
  PID:8368
- C:\Windows\System\wldwpEJ.exe
  C:\Windows\System\wldwpEJ.exe
  2⤵
  PID:8384
- C:\Windows\System\LXaUNaz.exe
  C:\Windows\System\LXaUNaz.exe
  2⤵
  PID:8320
- C:\Windows\System\AqXAejD.exe
  C:\Windows\System\AqXAejD.exe
  2⤵
  PID:8424
- C:\Windows\System\jYXTzOs.exe
  C:\Windows\System\jYXTzOs.exe
  2⤵
  PID:8476
- C:\Windows\System\kUAXgEq.exe
  C:\Windows\System\kUAXgEq.exe
  2⤵
  PID:8512
- C:\Windows\System\qbVWIoM.exe
  C:\Windows\System\qbVWIoM.exe
  2⤵
  PID:8496
- C:\Windows\System\XHxiwJK.exe
  C:\Windows\System\XHxiwJK.exe
  2⤵
  PID:8548
- C:\Windows\System\tfAviZc.exe
  C:\Windows\System\tfAviZc.exe
  2⤵
  PID:8532
- C:\Windows\System\BYYmXel.exe
  C:\Windows\System\BYYmXel.exe
  2⤵
  PID:8592
- C:\Windows\System\QuWDBdM.exe
  C:\Windows\System\QuWDBdM.exe
  2⤵
  PID:8632
- C:\Windows\System\PvAmyJN.exe
  C:\Windows\System\PvAmyJN.exe
  2⤵
  PID:8676
- C:\Windows\System\WBlvEzu.exe
  C:\Windows\System\WBlvEzu.exe
  2⤵
  PID:8712
- C:\Windows\System\IynFLbu.exe
  C:\Windows\System\IynFLbu.exe
  2⤵
  PID:8720
- C:\Windows\System\UYjXBHa.exe
  C:\Windows\System\UYjXBHa.exe
  2⤵
  PID:8736
- C:\Windows\System\dlWzuGZ.exe
  C:\Windows\System\dlWzuGZ.exe
  2⤵
  PID:8752
- C:\Windows\System\PnrYtLs.exe
  C:\Windows\System\PnrYtLs.exe
  2⤵
  PID:8768
- C:\Windows\System\JHRdXro.exe
  C:\Windows\System\JHRdXro.exe
  2⤵
  PID:8784
- C:\Windows\System\VuEoUPX.exe
  C:\Windows\System\VuEoUPX.exe
  2⤵
  PID:8796
- C:\Windows\System\YNvQhdU.exe
  C:\Windows\System\YNvQhdU.exe
  2⤵
  PID:8872
- C:\Windows\System\GZAKhuo.exe
  C:\Windows\System\GZAKhuo.exe
  2⤵
  PID:8888
- C:\Windows\System\XeySATN.exe
  C:\Windows\System\XeySATN.exe
  2⤵
  PID:8956
- C:\Windows\System\lUmEPxz.exe
  C:\Windows\System\lUmEPxz.exe
  2⤵
  PID:8832
- C:\Windows\System\WacVQhd.exe
  C:\Windows\System\WacVQhd.exe
  2⤵
  PID:9024
- C:\Windows\System\ezlnJhR.exe
  C:\Windows\System\ezlnJhR.exe
  2⤵
  PID:8976
- C:\Windows\System\nUzcBMM.exe
  C:\Windows\System\nUzcBMM.exe
  2⤵
  PID:8972
- C:\Windows\System\EfEpLlq.exe
  C:\Windows\System\EfEpLlq.exe
  2⤵
  PID:9040
- C:\Windows\System\EnSoMFx.exe
  C:\Windows\System\EnSoMFx.exe
  2⤵
  PID:9092
- C:\Windows\System\FruFqcz.exe
  C:\Windows\System\FruFqcz.exe
  2⤵
  PID:9124
- C:\Windows\System\NHxlzps.exe
  C:\Windows\System\NHxlzps.exe
  2⤵
  PID:9156
- C:\Windows\System\cWTmtdF.exe
  C:\Windows\System\cWTmtdF.exe
  2⤵
  PID:8212
- C:\Windows\System\noDEbBB.exe
  C:\Windows\System\noDEbBB.exe
  2⤵
  PID:8196
- C:\Windows\System\Sbszqsz.exe
  C:\Windows\System\Sbszqsz.exe
  2⤵
  PID:9168
- C:\Windows\System\hPhktCS.exe
  C:\Windows\System\hPhktCS.exe
  2⤵
  PID:8276
- C:\Windows\System\AKYKMVb.exe
  C:\Windows\System\AKYKMVb.exe
  2⤵
  PID:8300
- C:\Windows\System\QYgFprv.exe
  C:\Windows\System\QYgFprv.exe
  2⤵
  PID:8404
- C:\Windows\System\mGSZLNx.exe
  C:\Windows\System\mGSZLNx.exe
  2⤵
  PID:8452
- C:\Windows\System\iGMZHlh.exe
  C:\Windows\System\iGMZHlh.exe
  2⤵
  PID:8460
- C:\Windows\System\EnniLGC.exe
  C:\Windows\System\EnniLGC.exe
  2⤵
  PID:8544
- C:\Windows\System\twZGphB.exe
  C:\Windows\System\twZGphB.exe
  2⤵
  PID:8564
- C:\Windows\System\vJlMwYW.exe
  C:\Windows\System\vJlMwYW.exe
  2⤵
  PID:8728
- C:\Windows\System\WCHHGwD.exe
  C:\Windows\System\WCHHGwD.exe
  2⤵
  PID:7196
- C:\Windows\System\MQTIeRG.exe
  C:\Windows\System\MQTIeRG.exe
  2⤵
  PID:8664
- C:\Windows\System\KlYPbyn.exe
  C:\Windows\System\KlYPbyn.exe
  2⤵
  PID:8852
- C:\Windows\System\lgiFwuT.exe
  C:\Windows\System\lgiFwuT.exe
  2⤵
  PID:8864
- C:\Windows\System\FqIPPvO.exe
  C:\Windows\System\FqIPPvO.exe
  2⤵
  PID:8988
- C:\Windows\System\LrNkKDH.exe
  C:\Windows\System\LrNkKDH.exe
  2⤵
  PID:9020
- C:\Windows\System\OlKcGFF.exe
  C:\Windows\System\OlKcGFF.exe
  2⤵
  PID:8940
- C:\Windows\System\hYRUdmO.exe
  C:\Windows\System\hYRUdmO.exe
  2⤵
  PID:9072
- C:\Windows\System\WVRbDQc.exe
  C:\Windows\System\WVRbDQc.exe
  2⤵
  PID:9200
- C:\Windows\System\xaNrCPB.exe
  C:\Windows\System\xaNrCPB.exe
  2⤵
  PID:8208
- C:\Windows\System\kNSNFGb.exe
  C:\Windows\System\kNSNFGb.exe
  2⤵
  PID:8420
- C:\Windows\System\vicYLIY.exe
  C:\Windows\System\vicYLIY.exe
  2⤵
  PID:9204
- C:\Windows\System\KuIRviJ.exe
  C:\Windows\System\KuIRviJ.exe
  2⤵
  PID:8528
- C:\Windows\System\UFshrjo.exe
  C:\Windows\System\UFshrjo.exe
  2⤵
  PID:8812
- C:\Windows\System\MDMGFsC.exe
  C:\Windows\System\MDMGFsC.exe
  2⤵
  PID:8600
- C:\Windows\System\gWAYTZL.exe
  C:\Windows\System\gWAYTZL.exe
  2⤵
  PID:8848
- C:\Windows\System\aAIiPSK.exe
  C:\Windows\System\aAIiPSK.exe
  2⤵
  PID:9056
- C:\Windows\System\RLHYhbt.exe
  C:\Windows\System\RLHYhbt.exe
  2⤵
  PID:9008
- C:\Windows\System\ENgseqg.exe
  C:\Windows\System\ENgseqg.exe
  2⤵
  PID:9036
- C:\Windows\System\ndqAaxc.exe
  C:\Windows\System\ndqAaxc.exe
  2⤵
  PID:8684
- C:\Windows\System\YLZuhIp.exe
  C:\Windows\System\YLZuhIp.exe
  2⤵
  PID:8760
- C:\Windows\System\xBedHsh.exe
  C:\Windows\System\xBedHsh.exe
  2⤵
  PID:8268
- C:\Windows\System\TKOMmFa.exe
  C:\Windows\System\TKOMmFa.exe
  2⤵
  PID:8748
- C:\Windows\System\nabMuRA.exe
  C:\Windows\System\nabMuRA.exe
  2⤵
  PID:8356
- C:\Windows\System\abOxeAN.exe
  C:\Windows\System\abOxeAN.exe
  2⤵
  PID:8696
- C:\Windows\System\ThDWJnc.exe
  C:\Windows\System\ThDWJnc.exe
  2⤵
  PID:8508
- C:\Windows\System\aArJDnh.exe
  C:\Windows\System\aArJDnh.exe
  2⤵
  PID:8248
- C:\Windows\System\rvZkuAv.exe
  C:\Windows\System\rvZkuAv.exe
  2⤵
  PID:9228
- C:\Windows\System\iBxasGu.exe
  C:\Windows\System\iBxasGu.exe
  2⤵
  PID:9244
- C:\Windows\System\sbrfJFY.exe
  C:\Windows\System\sbrfJFY.exe
  2⤵
  PID:9260
- C:\Windows\System\CvfPZGr.exe
  C:\Windows\System\CvfPZGr.exe
  2⤵
  PID:9276
- C:\Windows\System\bMNXsvX.exe
  C:\Windows\System\bMNXsvX.exe
  2⤵
  PID:9292
- C:\Windows\System\InDcADx.exe
  C:\Windows\System\InDcADx.exe
  2⤵
  PID:9308
- C:\Windows\System\KTZJhEu.exe
  C:\Windows\System\KTZJhEu.exe
  2⤵
  PID:9324
- C:\Windows\System\CGoiJSi.exe
  C:\Windows\System\CGoiJSi.exe
  2⤵
  PID:9340
- C:\Windows\System\hMQzmgs.exe
  C:\Windows\System\hMQzmgs.exe
  2⤵
  PID:9356
- C:\Windows\System\PzlsLgx.exe
  C:\Windows\System\PzlsLgx.exe
  2⤵
  PID:9372
- C:\Windows\System\fWLQvpn.exe
  C:\Windows\System\fWLQvpn.exe
  2⤵
  PID:9388
- C:\Windows\System\wQaVIFe.exe
  C:\Windows\System\wQaVIFe.exe
  2⤵
  PID:9404
- C:\Windows\System\RYcpfMq.exe
  C:\Windows\System\RYcpfMq.exe
  2⤵
  PID:9420
- C:\Windows\System\KrEPuHi.exe
  C:\Windows\System\KrEPuHi.exe
  2⤵
  PID:9436
- C:\Windows\System\HIGdYMe.exe
  C:\Windows\System\HIGdYMe.exe
  2⤵
  PID:9452
- C:\Windows\System\wnEYxkf.exe
  C:\Windows\System\wnEYxkf.exe
  2⤵
  PID:9468
- C:\Windows\System\bMWGGwI.exe
  C:\Windows\System\bMWGGwI.exe
  2⤵
  PID:9488
- C:\Windows\System\xNqWXuk.exe
  C:\Windows\System\xNqWXuk.exe
  2⤵
  PID:9504
- C:\Windows\System\kYmqwgP.exe
  C:\Windows\System\kYmqwgP.exe
  2⤵
  PID:9520
- C:\Windows\System\bQMenCs.exe
  C:\Windows\System\bQMenCs.exe
  2⤵
  PID:9536
- C:\Windows\System\RgOplOB.exe
  C:\Windows\System\RgOplOB.exe
  2⤵
  PID:9552
- C:\Windows\System\pbYriTH.exe
  C:\Windows\System\pbYriTH.exe
  2⤵
  PID:9568
- C:\Windows\System\mOOfHhn.exe
  C:\Windows\System\mOOfHhn.exe
  2⤵
  PID:9584
- C:\Windows\System\Uxmxbzy.exe
  C:\Windows\System\Uxmxbzy.exe
  2⤵
  PID:9600
- C:\Windows\System\cOcfNoc.exe
  C:\Windows\System\cOcfNoc.exe
  2⤵
  PID:9616
- C:\Windows\System\AyeuZuT.exe
  C:\Windows\System\AyeuZuT.exe
  2⤵
  PID:9632
- C:\Windows\System\sGOPMPi.exe
  C:\Windows\System\sGOPMPi.exe
  2⤵
  PID:9648
- C:\Windows\System\nlorCbC.exe
  C:\Windows\System\nlorCbC.exe
  2⤵
  PID:9664
- C:\Windows\System\kzhVNqd.exe
  C:\Windows\System\kzhVNqd.exe
  2⤵
  PID:9680
- C:\Windows\System\FEnoshH.exe
  C:\Windows\System\FEnoshH.exe
  2⤵
  PID:9696
- C:\Windows\System\OjmchnW.exe
  C:\Windows\System\OjmchnW.exe
  2⤵
  PID:9712
- C:\Windows\System\LMPdgOx.exe
  C:\Windows\System\LMPdgOx.exe
  2⤵
  PID:9728
- C:\Windows\System\qRObzhi.exe
  C:\Windows\System\qRObzhi.exe
  2⤵
  PID:9744
- C:\Windows\System\JlRzcqq.exe
  C:\Windows\System\JlRzcqq.exe
  2⤵
  PID:9760
- C:\Windows\System\oSwBTaU.exe
  C:\Windows\System\oSwBTaU.exe
  2⤵
  PID:9776
- C:\Windows\System\GqoZRBz.exe
  C:\Windows\System\GqoZRBz.exe
  2⤵
  PID:9792
- C:\Windows\System\dIWufFv.exe
  C:\Windows\System\dIWufFv.exe
  2⤵
  PID:9808
- C:\Windows\System\EKpVtvK.exe
  C:\Windows\System\EKpVtvK.exe
  2⤵
  PID:9824
- C:\Windows\System\DaZIPrZ.exe
  C:\Windows\System\DaZIPrZ.exe
  2⤵
  PID:9840
- C:\Windows\System\UEtrJHi.exe
  C:\Windows\System\UEtrJHi.exe
  2⤵
  PID:9856
- C:\Windows\System\uZRMVzp.exe
  C:\Windows\System\uZRMVzp.exe
  2⤵
  PID:9872
- C:\Windows\System\DZnOrcf.exe
  C:\Windows\System\DZnOrcf.exe
  2⤵
  PID:9888
- C:\Windows\System\ytXuRii.exe
  C:\Windows\System\ytXuRii.exe
  2⤵
  PID:9904
- C:\Windows\System\ZZgQxqZ.exe
  C:\Windows\System\ZZgQxqZ.exe
  2⤵
  PID:9920
- C:\Windows\System\iBfFbAK.exe
  C:\Windows\System\iBfFbAK.exe
  2⤵
  PID:10004
- C:\Windows\System\EkYcMgK.exe
  C:\Windows\System\EkYcMgK.exe
  2⤵
  PID:10020
- C:\Windows\System\RUhTlge.exe
  C:\Windows\System\RUhTlge.exe
  2⤵
  PID:10040
- C:\Windows\System\EMZjWLG.exe
  C:\Windows\System\EMZjWLG.exe
  2⤵
  PID:10056
- C:\Windows\System\cjwOFnv.exe
  C:\Windows\System\cjwOFnv.exe
  2⤵
  PID:10072
- C:\Windows\System\orMPsHk.exe
  C:\Windows\System\orMPsHk.exe
  2⤵
  PID:10180
- C:\Windows\System\UkYDrWF.exe
  C:\Windows\System\UkYDrWF.exe
  2⤵
  PID:10200
- C:\Windows\System\nXkKPNG.exe
  C:\Windows\System\nXkKPNG.exe
  2⤵
  PID:10216
- C:\Windows\System\QhVMwks.exe
  C:\Windows\System\QhVMwks.exe
  2⤵
  PID:10232
- C:\Windows\System\AbYmtCg.exe
  C:\Windows\System\AbYmtCg.exe
  2⤵
  PID:9188
- C:\Windows\System\PDcvSFO.exe
  C:\Windows\System\PDcvSFO.exe
  2⤵
  PID:9236
- C:\Windows\System\PXKxtwP.exe
  C:\Windows\System\PXKxtwP.exe
  2⤵
  PID:9268
- C:\Windows\System\zCUVblG.exe
  C:\Windows\System\zCUVblG.exe
  2⤵
  PID:9320
- C:\Windows\System\GlojuGm.exe
  C:\Windows\System\GlojuGm.exe
  2⤵
  PID:9348
- C:\Windows\System\ZBUevvh.exe
  C:\Windows\System\ZBUevvh.exe
  2⤵
  PID:9364
- C:\Windows\System\LgZIKBP.exe
  C:\Windows\System\LgZIKBP.exe
  2⤵
  PID:9396
- C:\Windows\System\ouJfNcY.exe
  C:\Windows\System\ouJfNcY.exe
  2⤵
  PID:9444
- C:\Windows\System\UCkHobn.exe
  C:\Windows\System\UCkHobn.exe
  2⤵
  PID:9512
- C:\Windows\System\EiWbOCS.exe
  C:\Windows\System\EiWbOCS.exe
  2⤵
  PID:9432
- C:\Windows\System\mJdvEwT.exe
  C:\Windows\System\mJdvEwT.exe
  2⤵
  PID:9428
- C:\Windows\System\DSkfCmk.exe
  C:\Windows\System\DSkfCmk.exe
  2⤵
  PID:9564
- C:\Windows\System\umKqPNj.exe
  C:\Windows\System\umKqPNj.exe
  2⤵
  PID:9596
- C:\Windows\System\ioURosa.exe
  C:\Windows\System\ioURosa.exe
  2⤵
  PID:9592
- C:\Windows\System\UErNwpe.exe
  C:\Windows\System\UErNwpe.exe
  2⤵
  PID:9676
- C:\Windows\System\eNRDVSc.exe
  C:\Windows\System\eNRDVSc.exe
  2⤵
  PID:9692
- C:\Windows\System\TkDwHTc.exe
  C:\Windows\System\TkDwHTc.exe
  2⤵
  PID:9740
- C:\Windows\System\aLzrNpF.exe
  C:\Windows\System\aLzrNpF.exe
  2⤵
  PID:9752
- C:\Windows\System\LpPODHz.exe
  C:\Windows\System\LpPODHz.exe
  2⤵
  PID:9724
- C:\Windows\System\cvfBepH.exe
  C:\Windows\System\cvfBepH.exe
  2⤵
  PID:9832
- C:\Windows\System\DOVUrlw.exe
  C:\Windows\System\DOVUrlw.exe
  2⤵
  PID:9896
- C:\Windows\System\OVDfqGK.exe
  C:\Windows\System\OVDfqGK.exe
  2⤵
  PID:9880
- C:\Windows\System\HwcPHIu.exe
  C:\Windows\System\HwcPHIu.exe
  2⤵
  PID:9912
- C:\Windows\System\RBziBWo.exe
  C:\Windows\System\RBziBWo.exe
  2⤵
  PID:9940
- C:\Windows\System\BAfqyTu.exe
  C:\Windows\System\BAfqyTu.exe
  2⤵
  PID:9948
- C:\Windows\System\eCzmnZC.exe
  C:\Windows\System\eCzmnZC.exe
  2⤵
  PID:9972
- C:\Windows\System\honPATu.exe
  C:\Windows\System\honPATu.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BgrUvia.exe

Filesize
1013KB

MD5
4937d573b41758b238a66ad27a6c674d

SHA1
76eb2a15f8abd94a5e33e48c35e49b9aaf47d369

SHA256
13b0893695f5f7ef0b187e0a45ea85da9528e4e8df3fbcf64db2503a5c2267d4

SHA512
c62ccbb8bc97f98f2fe6aa5507ffd803e328ef90b2fbdadb3897fe57d6d2dd015c749380419af02563e9a3c2ebfa31569c90352819c035ae8d46efe9a01f3a3e

Download Submit
C:\Windows\system\EaWWEAd.exe

Filesize
1011KB

MD5
5c8c98194d37466f8d00da4133dbe0f4

SHA1
57d4b7af8d2d05cad8a27b1bf777853dd96047a2

SHA256
b3d8bd22be8a31125673778dc39c5471e98021d061f3ffe207d88e55d5512db6

SHA512
3321f6cceb0032a51f290153e38dc1beeedbd6c450bda8c180bca1fdd1f725d22604d888c4bccc4e05e514b77762e37321e19f1f43f0a4ac2e59f6388f0505c1

Download Submit
C:\Windows\system\FmCSBNm.exe

Filesize
1007KB

MD5
e47d005916a1cff268f9d42e2855c96c

SHA1
430fe94468446800043aa937b937014bd8f5ec21

SHA256
64af889eaab3392ce893bda50fe41afd567082b16d229af4a99ab72d0a9212ce

SHA512
112fb55443bffea7c7580404cd52f82f92c670ecfa3a14df08f7a1627957a27bd92b6ffd037f23370dac9b60ad9b957b0e16c4c4f7436f755fc0bca6ac43c919

Download Submit
C:\Windows\system\GmezWbC.exe

Filesize
1006KB

MD5
147d3f38b4926932df04dc5786d0da74

SHA1
ed8b7c9a981eda9bef312bdc369b7a67ee4e4fb2

SHA256
accbabfafcd52b0b81f6e77ddf0f596b764821c6c5b910becb875b9a74167a52

SHA512
caee869e280d8f7bf60deb703575e244e422680a0c1de321a646f28406d496b882b1f97bf52d050789908eb33e6973a4386772bc6d6e7ae01328ca76704f79f9

Download Submit
C:\Windows\system\IBROsWx.exe

Filesize
1009KB

MD5
d444f08b05bab8ea7a68a1c2d33b3267

SHA1
7d087011ccad4ada5a461c3d21b86b5c1417702f

SHA256
eb4b32c958340b1c0a7e15c4aee7b0c0eb28a69413c47a039a433dbd3e26ab24

SHA512
b5d22cc2341056a761999a5f036e8af4225ffa23b2120eeb259666d93b63a60fa5cff3fd197ab4c46a0db46b33d726cb32f14404a8cdc1355053f0fdad7d3d77

Download Submit
C:\Windows\system\NKgYLIP.exe

Filesize
1012KB

MD5
23bbcb35218a21f427e7b13992cc85a2

SHA1
eaa551d5e71f38af29406d183e72b9de64d26d3e

SHA256
8ae913a96f918ee05c43c8bef55af23b91598f2c9f485ac172d9a518ad8730fe

SHA512
8f2cadfeabc807e8a8b01d33f8ab142a1d43d97172395ce721082b2c32658cf30dc58444e1f752ad5927b827538b4ac46d3b14abb8ea3ab91e75599b8be22158

Download Submit
C:\Windows\system\OpqUelO.exe

Filesize
1013KB

MD5
ac5a68f9300fc90daf22bf949663775d

SHA1
7f4e0f10eda284fea9cbd4748a03e488e950dffc

SHA256
0b4e04096a3625ca7d6d861938407bee693064697a040d19c9a4358d69f0d4b4

SHA512
8e80b5b6c057098f54a7a226cb1e10a9109ac5e065e0673b3cc5d85f36237472a70627704df09cbd775d0ef16e1cf3852fcea2ffb77b961d9907855ce675885e

Download Submit
C:\Windows\system\RirSidV.exe

Filesize
1010KB

MD5
4432fa2daed6788e4859c24cf0be56fd

SHA1
57bf8adfa7b89e451552db02f65bffff939804b5

SHA256
1f79e19445cee6bc41e5fabc3aabc38abe2bab5281bd684e4931b5aa0d3274a3

SHA512
a20af40dd1a96e39387215b0ed967ef97e8f070aa30139587f591e1c9f147a16db7a9d1a6c0648236baf6036038893413a803fa13e113a9b092fabecdef1ffeb

Download Submit
C:\Windows\system\VGhomHz.exe

Filesize
1010KB

MD5
5abd12236e643e959c239acf06067824

SHA1
d1855416b922c5b6b1c627b49012b65333fd1b74

SHA256
5c4b2b1c02a965c292ff949ab1f11a969c8e762046ba05f3e1edd952e2feba8e

SHA512
2ee3f21c219a53f67f3fb93bbc08dc7832ca15ac4a2168b85783d8caecbbb8fe6fb7abf276ed4c0850d5fd0cc4af4fd0084de99fd44ad5387afa57b3581e0824

Download Submit
C:\Windows\system\WacRrAY.exe

Filesize
1007KB

MD5
22d9139b4bdcacb7470bc63ae33be487

SHA1
33da70a960335013cdcdd7b4bea3ab39d218bd21

SHA256
6e23326cbcfc77ef1d0867e943e97bdb865297b9180a90cfc721144c4047d325

SHA512
d9090b3e5ccb649b3f8676a2fec893e215dbc7ca3c09e7e488ecf0f9dbcec4e074ece596493ecec6f6897981da8013d88fe75c70473d340f2e84ffa6c06c4183

Download Submit
C:\Windows\system\YufNtME.exe

Filesize
1009KB

MD5
8bc7868d8ba66175af05400a16fd86cb

SHA1
8270844a00e1cbe69914223f3e3ed9c60454fe42

SHA256
8bf24ce20744ecfdaa8d871847d03f46159a9b177dea40f8e67d5f16bd8a1c29

SHA512
562fb6f53fb411894fb1302a8cfe68dd53cb7d392b7dd7408598bc3c2f013bcae93ed0ca2af1a14ce899ec043ed4721d7a0c8ae949da8dfcc89dd57035e5f895

Download Submit
C:\Windows\system\ZYoJyaq.exe

Filesize
1007KB

MD5
d4672df4e232717bdc74909cfe6ba3b0

SHA1
69c05ccfe4a15147ca7f43177df1545d83d48436

SHA256
0c056c94926a9b5db01a99b684ece4a84d0e38c50105c7ac00c28c5fc22e5e01

SHA512
eddac7962806ded875b9b2915e73d308f6ededd65e845f6d4c55a57e0d28e0b4f2be23f571ef9e3a5356a29ec3ad75750448ee6c8c6567b71e7391237a94b718

Download Submit
C:\Windows\system\bzxSItH.exe

Filesize
1013KB

MD5
2f7345ebbd551aa61579f0706db1da1d

SHA1
670f01dfaffc26745d04205d6706b989f833d666

SHA256
dbf4cb5fe986f1d953efcbdcda403522d6385e3c772d04d6216a36dbfca9b6fd

SHA512
c6539083ea20381457acb2daaf816ebc5721ea7c207dcee257e2c76a939132c675ecc6bdf2f6c3484831b350acd2532a820d0d2f7e0f4530fa3a2346ddf7de9b

Download Submit
C:\Windows\system\eBrDEoD.exe

Filesize
1013KB

MD5
1e3d808aa3d7bd61a0f540e9a367c7c6

SHA1
f2d459c7d7cbbed1de12a11f92051dc2839612f5

SHA256
8e08151529dcf2690218e1705e0818492865a0ab0fcdf5addcbec587376d2469

SHA512
eab8403346f7cf7b246994a07869ae13ef6b6b408f8d718af58a82a46c7039e5d3b165171ae1faf7ca16982663e874b7787ffe216405a0727af059305e662ee8

Download Submit
C:\Windows\system\haQuLjV.exe

Filesize
1010KB

MD5
4f178c54b029bbcd2e205f30d7467d98

SHA1
dc371c58d1a25d2ed6321021732aeaf00ada54e0

SHA256
54296714fcb08055f15fd87689a9d0b80b22566c1dc110355cc2187e2d60d4ae

SHA512
7c182e36c10a1927ecfa508a51374fc01dc559c5da1494fbdc3755b9f174e67e57568a42eeffbef3b1f1a44a19055e171ec210c5cb2e089e9423e0625f6ec1ed

Download Submit
C:\Windows\system\hglgFcu.exe

Filesize
1011KB

MD5
6f3ff2d588153ac12497a86ec148cb2d

SHA1
f579b61e25485ce394c1d0b62afdc70f379836c0

SHA256
18e7e44e0cf763ac1671684ad24c641b6bfb5acb1d287baf0f37f087bd41ff3c

SHA512
0ba9ceda03a6aacbdfd36005e9a1409d3461d289ea3ef48731d58b0a62bea394669ecfd2d63c2dc6fcd911f800ecace201449eaa772f53ee8ca18854edb2fc3f

Download Submit
C:\Windows\system\iKnBJNT.exe

Filesize
1014KB

MD5
3267a8cc43448efc9a3a9c63712892a8

SHA1
ab29772c739cffbf7be192da12e9dc37377d9e50

SHA256
d3450747079f1104ea38bffb3a7b6ef10d9ed064426a2c411e890060baf1093f

SHA512
8c8f502a202243175eba49e72ff6dc9f5a8b302ce4f33d018fa81707fc3eda1cd0b86e0b820006713ac28ffbce00eb9b49972e991fae20bb002d58d30a869c37

Download Submit
C:\Windows\system\lrquNLs.exe

Filesize
1011KB

MD5
59b6320de9754b9fa1d0e5bdd076d3fc

SHA1
9f873058b84e6e793dc1c7b4eb1c279e4a73222e

SHA256
7a5f53587142beb5e10ec9ed9c6bfc1ebb89a81ba9a106a9c049e2e2dc4c2450

SHA512
227711b6323be38da150b74ddd081a2f0b5ed1dbf5cfba15e814ee8f9bff1c9713160e5bcb43e80759db4ae65c85cf4e8e584a0d9aa69fbe56d6e22d6d0b3bd3

Download Submit
C:\Windows\system\ojMgJIU.exe

Filesize
1011KB

MD5
83f0f69e1ace9747a85bdcb7dfd05b74

SHA1
86f6ca39c3e37b88a606c459b418b515e645b514

SHA256
92c40bbff78a7e9bb8c3f4f282ef566f25c29ea57556125fb5ff16a42cc46237

SHA512
85fe8ba88518b64c77376e3826d1ee3c6fb90444a6df9a9d0b24a7e33f7d9310e9f6bf9603223e3c0f881123e2647dd85a217972e0ae411f80a85e0458efffab

Download Submit
C:\Windows\system\rnqkBEE.exe

Filesize
1012KB

MD5
ca17e53f530a2eed86ddb26b65d9fb5f

SHA1
7b1216c7874ce6891422372f0ad8fefba3f68513

SHA256
330684f7fa29be3c602d73a3938ae4ac4dbd71ef9cb5fec652eb6fbd34dcf087

SHA512
e9605df70c3cafdfb45ae4ba3d6b134d352b472cb3319438286bc021446ce0fad9d5cbfc8436f5a5e78ff97f01a34679a4bbad5d5a8abc76f4f93e87af7a82f6

Download Submit
C:\Windows\system\scPfSaP.exe

Filesize
1012KB

MD5
5246445f3e92610678c0be62a319bd1b

SHA1
98419f6beca11ac258f26e1888db00e4bdd7ed58

SHA256
b501146d83e6dbb5bdeb2737c0065b1258d70bfc382ef6b68bdb771bb0a1b86d

SHA512
aa804486d2cd33ef82973799bb1792e8f9e6e04048fac5e89aeca23d84d7d34799d64edffe7b545a841cd752f7a0768a52628babc18e178cb50380907e3d465a

Download Submit
C:\Windows\system\spkgcdP.exe

Filesize
1014KB

MD5
f8b31bdca2b48768cf4a44c742cf51bf

SHA1
e3289b54488b59075648f167336ec6d833b45877

SHA256
f37450434c0dc87df8707fa013d50ced0a9a5a6f8a858c0cf554200777cd79fb

SHA512
f431e7351ffb9b12ec15b2fec27f1889db7f2715755eae62bccede7547d13f8583ee852f165e3a3ed7fb8be965ed0a3b73db01f10b38a0cb1e1051aa75a53c6e

Download Submit
C:\Windows\system\srXiXff.exe

Filesize
1014KB

MD5
b611009b3ad8110a12a425b84ab3ecbd

SHA1
ef6a656804e9c40c502a701dc2d22dc4981375b8

SHA256
1635ce9a6db49c8a2608f9b53f19f24e090ba10e5b65c9e04a6d0bef98c5c3b4

SHA512
5c05fa08bfca04e043fa3dd4464245bc679199fb2940036c4d04e37824c0ffe561dc7ca78c0cfc8ed9d9433be3217e88116f62527347734892379ed536aa9263

Download Submit
C:\Windows\system\wdQLrpH.exe

Filesize
1008KB

MD5
6b22b7c126bf9312898a3401f3cd49aa

SHA1
9616b1b4a143ade1cc1f1cee6e0a46802731b2e0

SHA256
2beacd7600e4ba85d8d5e513d6c27b5fadffbf714194fc974da95d2c9b23e849

SHA512
fe5e4518c85a84e0bd4c27c75a59abc1242ce5fc97656ae75081d3aab76ba1597eec86c8d36ffd75ea5292c24d5e5ef5126967462ddfc81bf0a7936d6bf2eb5b

Download Submit
C:\Windows\system\ymnicGj.exe

Filesize
1010KB

MD5
63d6e448172638cc40ade856319e19bd

SHA1
5ff00ca405abb2a946b4ee9e24909a9181b512da

SHA256
1418e5dd7b92bac89bd5d779fcbc9cfde0108809dd38b033947c2ba0ebae4ca2

SHA512
4ff270aa3d4894280571fcfe1e8932024de29b07d81f6067cf92e42bc3b92598be6db7bf220f0a1a45580a657e7b23a06e92e90c259707c7714b20535be8c392

Download Submit
\Windows\system\HYIPXYx.exe

Filesize
1008KB

MD5
4a7d7e44fb8873032c20a7b8b73b0688

SHA1
ab4a9c9a13fedf68e07a62447aafb741952afdd5

SHA256
94ef247ca3c7c694b0bb0b136a00293aa5af2cb1d79361fd99f34e5f13e65cb5

SHA512
883f7488e019db0294cb7a02c57c1738bf8536545eb9dfed94e0c10498c1083250c52593e96cad237b1db3902c192be69633eb6a6fdf1ac26f5dfac82fd0a703

Download Submit
\Windows\system\PKuqJKV.exe

Filesize
1009KB

MD5
a88888f5ee95dbab1e4f07a8cdd70c2d

SHA1
92afb989edfd4c23a3f9db3c7e100f96882a4ab2

SHA256
f1c0000d9c39f9a437d1a9d5a27eec7512488f94a36f9af803a3f85691849a69

SHA512
c589ee05a35f99477933cdbfe14780e34357ef4057dd15534ab30b418b6cb36890a27823ac929fae7b0a4176fcaf55235f88f4d8cb839e785c96536252c152d7

Download Submit
\Windows\system\SoGHEFl.exe

Filesize
1012KB

MD5
29abe7865e1661be7710c492e6f27414

SHA1
d344dc652bd8dd9491395bbdbf0a5b5bc34c0698

SHA256
b67864eb5069f9263967ce9d3ac5f06eb366b782753b132bb64305d20e7c30b6

SHA512
d360ee780718ed5cd59d59ca70b8c8671ae29bf699c14d82b2ff9f86c207e61ab814a70c7faac219bce4b1eff5761310bd5ca1a37e3e93fd7763ec77dafd6c0e

Download Submit
\Windows\system\YkVEnOH.exe

Filesize
1008KB

MD5
a6ab662fd593c35a8acbd442ffa98560

SHA1
9a7cbb4fdeb28f380e8aba433b78b2686a89e704

SHA256
c1dd1201edd83b9632c1a167cd130cb5b27af9d848b1194f7ed5cd85d849438a

SHA512
6eafbae1d237a3122077e5ce341c49723f930957a289617eb1340cf43f9166090835e5d49b68070331c6d2f9380d95b4ce35faa993c6f420b7545ee23f74cdc0

Download Submit
\Windows\system\wMBAxgG.exe

Filesize
1008KB

MD5
a155cef4f65ef5074c07b339e54acacc

SHA1
602b2f712854acf5e7e0884cfb33a8d1bc520ac1

SHA256
9c2ce95421b4952ac400d45c361208fba8ef0b07e4b21ee336f37479a82239e1

SHA512
a2c4ff0cb3451de479b664060386affd38b3d6a7fc7cbc926b2e5174e60d78c8ef9199b6824ef78de96606ca9302fbedd9ebe61904cbcb30179ed474f08e955c

Download Submit
\Windows\system\wtIgqLw.exe

Filesize
1007KB

MD5
cc3b257e922a3e7525ae4c14ac2caad2

SHA1
71eea033ee0283ece49bd334d377cdc96d277fe5

SHA256
94a166173160bcae0ae116f1fd7c27e9f8981ce95fa9ce58b54322384dcbcc7a

SHA512
7b72cac32760e756c2b8e1581ce00804de00c9ab1130eb043361f502704d00046c328d47c62a647c440749907d0206150ec715b415bffdc88056d9f776864f60

Download Submit
\Windows\system\wuCsohW.exe

Filesize
1009KB

MD5
5f24ed9aeace4b4db7bf18fe40332919

SHA1
00587e7032c60922539907269c7ab27866d53b2e

SHA256
713d69d2742105acff284269ecdbfafe1bb232d33090f33daafd4bec47f7a8ab

SHA512
e31cfc185e786d9d764773a170e9dfd8ee8ac83ba85ca1279e69fe843ecc24d8ce315beb4ea2e2690b80f30a0929d354fc65c47d5d8a8ffaa3828a88ac829a6d

Download Submit
memory/992-5238-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/992-67-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/992-1219-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/1368-80-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/1368-5235-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/1576-94-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1576-5234-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1632-58-0x00000000030F0000-0x00000000034E2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-13-0x00000000030F0000-0x00000000034E2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-1073-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-47-0x00000000030F0000-0x00000000034E2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-49-0x00000000030F0000-0x00000000034E2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-54-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-73-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/1632-82-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-92-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-7-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-9431-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-0-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-66-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-1218-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-60-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-5237-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2128-91-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-5231-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-56-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2476-48-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2500-61-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2520-5236-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2520-95-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-611-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2576-27-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2624-5032-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2624-50-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-24-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2696-385-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2988-38-0x0000000002990000-0x0000000002998000-memory.dmp

Filesize
32KB

Download
memory/2988-25-0x0000000002C30000-0x0000000002CB0000-memory.dmp

Filesize
512KB

Download
memory/2988-29-0x000007FEF5F7E000-0x000007FEF5F7F000-memory.dmp

Filesize
4KB

Download
memory/2988-386-0x000007FEF5CC0000-0x000007FEF665D000-memory.dmp

Filesize
9.6MB

Download
memory/2988-28-0x000000001B650000-0x000000001B932000-memory.dmp

Filesize
2.9MB

Download
memory/2988-59-0x000007FEF5CC0000-0x000007FEF665D000-memory.dmp

Filesize
9.6MB

Download
memory/2988-520-0x000007FEF5CC0000-0x000007FEF665D000-memory.dmp

Filesize
9.6MB

Download
memory/2988-46-0x000007FEF5CC0000-0x000007FEF665D000-memory.dmp

Filesize
9.6MB

Download
memory/3028-384-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/3028-5035-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/3028-8-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download