xmrig | b32bb442fd04dfe6137d46b58af889132048b23100887e4b4875bd6a304ccf75

Analysis

max time kernel
150s
max time network
162s
platform
windows10-2004_x64
resource
win10v2004-20240704-en
resource tags

arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
submitted
07-07-2024 01:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

091fb730289fd1a53bfdf8c6d8616ac0.exe
Size

1.7MB
MD5

091fb730289fd1a53bfdf8c6d8616ac0
SHA1

adda83d8f617a6b9cfad854c6b5766418c28f3c6
SHA256

b32bb442fd04dfe6137d46b58af889132048b23100887e4b4875bd6a304ccf75
SHA512

9ced61004f00b575e14935f0c6d78a7e9334b4119e9b805f358d2d03a6ff172d98d6a1361255f5628e37efed04ba4f3da7f29663d56750de7b05d1154a66bee5
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlN675EgEPgsU5qTqOkDilK3uPpHbcMfOou:Lz071uv4BPMkFfdg6NsOkc22

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/1424-38-0x00007FF6FE550000-0x00007FF6FE942000-memory.dmp	xmrig
behavioral2/memory/400-77-0x00007FF75EF80000-0x00007FF75F372000-memory.dmp	xmrig
behavioral2/memory/3616-103-0x00007FF771A00000-0x00007FF771DF2000-memory.dmp	xmrig
behavioral2/memory/208-158-0x00007FF688D50000-0x00007FF689142000-memory.dmp	xmrig
behavioral2/memory/2752-162-0x00007FF771620000-0x00007FF771A12000-memory.dmp	xmrig
behavioral2/memory/1580-165-0x00007FF767720000-0x00007FF767B12000-memory.dmp	xmrig
behavioral2/memory/1064-169-0x00007FF7B4E50000-0x00007FF7B5242000-memory.dmp	xmrig
behavioral2/memory/4676-173-0x00007FF71CE40000-0x00007FF71D232000-memory.dmp	xmrig
behavioral2/memory/1996-177-0x00007FF7B26F0000-0x00007FF7B2AE2000-memory.dmp	xmrig
behavioral2/memory/2500-176-0x00007FF7FA240000-0x00007FF7FA632000-memory.dmp	xmrig
behavioral2/memory/2280-175-0x00007FF711310000-0x00007FF711702000-memory.dmp	xmrig
behavioral2/memory/3620-174-0x00007FF7081D0000-0x00007FF7085C2000-memory.dmp	xmrig
behavioral2/memory/2688-172-0x00007FF7BF260000-0x00007FF7BF652000-memory.dmp	xmrig
behavioral2/memory/1172-171-0x00007FF6B3380000-0x00007FF6B3772000-memory.dmp	xmrig
behavioral2/memory/1948-170-0x00007FF6AD160000-0x00007FF6AD552000-memory.dmp	xmrig
behavioral2/memory/4260-168-0x00007FF689650000-0x00007FF689A42000-memory.dmp	xmrig
behavioral2/memory/3052-166-0x00007FF7FCAB0000-0x00007FF7FCEA2000-memory.dmp	xmrig
behavioral2/memory/4116-164-0x00007FF7227B0000-0x00007FF722BA2000-memory.dmp	xmrig
behavioral2/memory/2792-163-0x00007FF640740000-0x00007FF640B32000-memory.dmp	xmrig
behavioral2/memory/1872-161-0x00007FF76E400000-0x00007FF76E7F2000-memory.dmp	xmrig
behavioral2/memory/1744-139-0x00007FF64C7C0000-0x00007FF64CBB2000-memory.dmp	xmrig
behavioral2/memory/3732-128-0x00007FF7BAE50000-0x00007FF7BB242000-memory.dmp	xmrig
behavioral2/memory/696-56-0x00007FF6973E0000-0x00007FF6977D2000-memory.dmp	xmrig
behavioral2/memory/1132-652-0x00007FF6C9A50000-0x00007FF6C9E42000-memory.dmp	xmrig
behavioral2/memory/400-669-0x00007FF75EF80000-0x00007FF75F372000-memory.dmp	xmrig
behavioral2/memory/1424-676-0x00007FF6FE550000-0x00007FF6FE942000-memory.dmp	xmrig
behavioral2/memory/696-667-0x00007FF6973E0000-0x00007FF6977D2000-memory.dmp	xmrig
behavioral2/memory/3616-779-0x00007FF771A00000-0x00007FF771DF2000-memory.dmp	xmrig
behavioral2/memory/208-826-0x00007FF688D50000-0x00007FF689142000-memory.dmp	xmrig
behavioral2/memory/1872-854-0x00007FF76E400000-0x00007FF76E7F2000-memory.dmp	xmrig
behavioral2/memory/1948-918-0x00007FF6AD160000-0x00007FF6AD552000-memory.dmp	xmrig
behavioral2/memory/1996-938-0x00007FF7B26F0000-0x00007FF7B2AE2000-memory.dmp	xmrig
behavioral2/memory/2220-1024-0x00007FF63A1A0000-0x00007FF63A592000-memory.dmp	xmrig
behavioral2/memory/2792-945-0x00007FF640740000-0x00007FF640B32000-memory.dmp	xmrig
behavioral2/memory/1064-936-0x00007FF7B4E50000-0x00007FF7B5242000-memory.dmp	xmrig
behavioral2/memory/2280-935-0x00007FF711310000-0x00007FF711702000-memory.dmp	xmrig
behavioral2/memory/4116-933-0x00007FF7227B0000-0x00007FF722BA2000-memory.dmp	xmrig
behavioral2/memory/4260-932-0x00007FF689650000-0x00007FF689A42000-memory.dmp	xmrig
behavioral2/memory/2688-913-0x00007FF7BF260000-0x00007FF7BF652000-memory.dmp	xmrig
behavioral2/memory/2500-908-0x00007FF7FA240000-0x00007FF7FA632000-memory.dmp	xmrig
behavioral2/memory/1580-906-0x00007FF767720000-0x00007FF767B12000-memory.dmp	xmrig
behavioral2/memory/3052-905-0x00007FF7FCAB0000-0x00007FF7FCEA2000-memory.dmp	xmrig
behavioral2/memory/2752-865-0x00007FF771620000-0x00007FF771A12000-memory.dmp	xmrig
behavioral2/memory/1744-861-0x00007FF64C7C0000-0x00007FF64CBB2000-memory.dmp	xmrig
behavioral2/memory/3620-852-0x00007FF7081D0000-0x00007FF7085C2000-memory.dmp	xmrig
behavioral2/memory/4676-800-0x00007FF71CE40000-0x00007FF71D232000-memory.dmp	xmrig
behavioral2/memory/3732-789-0x00007FF7BAE50000-0x00007FF7BB242000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2964	powershell.exe

Executes dropped EXE 2 IoCs

pid	Process
1132	nESofnF.exe
696	xuPcNLC.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1172-0-0x00007FF6B3380000-0x00007FF6B3772000-memory.dmp	upx
behavioral2/files/0x000a0000000230ed-5.dat	upx
behavioral2/files/0x0008000000023480-7.dat	upx
behavioral2/files/0x0008000000023482-15.dat	upx
behavioral2/files/0x0007000000023483-19.dat	upx
behavioral2/memory/1132-10-0x00007FF6C9A50000-0x00007FF6C9E42000-memory.dmp	upx
behavioral2/memory/1424-38-0x00007FF6FE550000-0x00007FF6FE942000-memory.dmp	upx
behavioral2/files/0x0007000000023484-40.dat	upx
behavioral2/files/0x0008000000023485-44.dat	upx
behavioral2/files/0x0007000000023487-52.dat	upx
behavioral2/files/0x0008000000023486-54.dat	upx
behavioral2/files/0x0007000000023488-58.dat	upx
behavioral2/files/0x000700000002348a-66.dat	upx
behavioral2/memory/400-77-0x00007FF75EF80000-0x00007FF75F372000-memory.dmp	upx
behavioral2/memory/3616-103-0x00007FF771A00000-0x00007FF771DF2000-memory.dmp	upx
behavioral2/files/0x0007000000023492-104.dat	upx
behavioral2/files/0x0007000000023493-136.dat	upx
behavioral2/files/0x0007000000023498-145.dat	upx
behavioral2/memory/208-158-0x00007FF688D50000-0x00007FF689142000-memory.dmp	upx
behavioral2/memory/2752-162-0x00007FF771620000-0x00007FF771A12000-memory.dmp	upx
behavioral2/memory/1580-165-0x00007FF767720000-0x00007FF767B12000-memory.dmp	upx
behavioral2/memory/1064-169-0x00007FF7B4E50000-0x00007FF7B5242000-memory.dmp	upx
behavioral2/memory/4676-173-0x00007FF71CE40000-0x00007FF71D232000-memory.dmp	upx
behavioral2/memory/1996-177-0x00007FF7B26F0000-0x00007FF7B2AE2000-memory.dmp	upx
behavioral2/memory/2500-176-0x00007FF7FA240000-0x00007FF7FA632000-memory.dmp	upx
behavioral2/memory/2280-175-0x00007FF711310000-0x00007FF711702000-memory.dmp	upx
behavioral2/memory/3620-174-0x00007FF7081D0000-0x00007FF7085C2000-memory.dmp	upx
behavioral2/memory/2688-172-0x00007FF7BF260000-0x00007FF7BF652000-memory.dmp	upx
behavioral2/memory/1172-171-0x00007FF6B3380000-0x00007FF6B3772000-memory.dmp	upx
behavioral2/memory/1948-170-0x00007FF6AD160000-0x00007FF6AD552000-memory.dmp	upx
behavioral2/memory/4260-168-0x00007FF689650000-0x00007FF689A42000-memory.dmp	upx
behavioral2/memory/2220-167-0x00007FF63A1A0000-0x00007FF63A592000-memory.dmp	upx
behavioral2/memory/3052-166-0x00007FF7FCAB0000-0x00007FF7FCEA2000-memory.dmp	upx
behavioral2/memory/4116-164-0x00007FF7227B0000-0x00007FF722BA2000-memory.dmp	upx
behavioral2/memory/2792-163-0x00007FF640740000-0x00007FF640B32000-memory.dmp	upx
behavioral2/memory/1872-161-0x00007FF76E400000-0x00007FF76E7F2000-memory.dmp	upx
behavioral2/files/0x000700000002349b-160.dat	upx
behavioral2/files/0x000700000002349a-159.dat	upx
behavioral2/files/0x0007000000023497-144.dat	upx
behavioral2/files/0x0007000000023496-141.dat	upx
behavioral2/files/0x0007000000023499-140.dat	upx
behavioral2/memory/1744-139-0x00007FF64C7C0000-0x00007FF64CBB2000-memory.dmp	upx
behavioral2/files/0x0007000000023495-138.dat	upx
behavioral2/files/0x0007000000023494-137.dat	upx
behavioral2/memory/3732-128-0x00007FF7BAE50000-0x00007FF7BB242000-memory.dmp	upx
behavioral2/files/0x0007000000023491-113.dat	upx
behavioral2/files/0x000700000002348f-111.dat	upx
behavioral2/files/0x0007000000023490-112.dat	upx
behavioral2/files/0x000700000002348d-100.dat	upx
behavioral2/files/0x000700000002348c-94.dat	upx
behavioral2/files/0x000700000002348e-93.dat	upx
behavioral2/files/0x000700000002348b-86.dat	upx
behavioral2/files/0x0007000000023489-72.dat	upx
behavioral2/memory/696-56-0x00007FF6973E0000-0x00007FF6977D2000-memory.dmp	upx
behavioral2/files/0x000700000002349c-288.dat	upx
behavioral2/files/0x00070000000234bd-295.dat	upx
behavioral2/files/0x00070000000234c1-315.dat	upx
behavioral2/files/0x00070000000234c7-330.dat	upx
behavioral2/files/0x00070000000234ca-339.dat	upx
behavioral2/memory/1132-652-0x00007FF6C9A50000-0x00007FF6C9E42000-memory.dmp	upx
behavioral2/memory/400-669-0x00007FF75EF80000-0x00007FF75F372000-memory.dmp	upx
behavioral2/memory/1424-676-0x00007FF6FE550000-0x00007FF6FE942000-memory.dmp	upx
behavioral2/memory/696-667-0x00007FF6973E0000-0x00007FF6977D2000-memory.dmp	upx
behavioral2/memory/3616-779-0x00007FF771A00000-0x00007FF771DF2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 3 IoCs

description	ioc	Process
File created	C:\Windows\System\nESofnF.exe	091fb730289fd1a53bfdf8c6d8616ac0.exe
File created	C:\Windows\System\xuPcNLC.exe	091fb730289fd1a53bfdf8c6d8616ac0.exe
File created	C:\Windows\System\uEZBhuJ.exe	091fb730289fd1a53bfdf8c6d8616ac0.exe

Suspicious use of WriteProcessMemory 6 IoCs

description	pid	Process	procid_target
PID 1172 wrote to memory of 2964	1172	091fb730289fd1a53bfdf8c6d8616ac0.exe	84
PID 1172 wrote to memory of 2964	1172	091fb730289fd1a53bfdf8c6d8616ac0.exe	84
PID 1172 wrote to memory of 1132	1172	091fb730289fd1a53bfdf8c6d8616ac0.exe	85
PID 1172 wrote to memory of 1132	1172	091fb730289fd1a53bfdf8c6d8616ac0.exe	85
PID 1172 wrote to memory of 696	1172	091fb730289fd1a53bfdf8c6d8616ac0.exe	86
PID 1172 wrote to memory of 696	1172	091fb730289fd1a53bfdf8c6d8616ac0.exe	86

C:\Users\Admin\AppData\Local\Temp\091fb730289fd1a53bfdf8c6d8616ac0.exe
"C:\Users\Admin\AppData\Local\Temp\091fb730289fd1a53bfdf8c6d8616ac0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1172
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  PID:2964
- C:\Windows\System\nESofnF.exe
  C:\Windows\System\nESofnF.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\xuPcNLC.exe
  C:\Windows\System\xuPcNLC.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\uEZBhuJ.exe
  C:\Windows\System\uEZBhuJ.exe
  2⤵
  PID:400
- C:\Windows\System\vXJrlCV.exe
  C:\Windows\System\vXJrlCV.exe
  2⤵
  PID:1424
- C:\Windows\System\ryqsMcp.exe
  C:\Windows\System\ryqsMcp.exe
  2⤵
  PID:3616
- C:\Windows\System\RInAEEJ.exe
  C:\Windows\System\RInAEEJ.exe
  2⤵
  PID:3732
- C:\Windows\System\DxIWFfu.exe
  C:\Windows\System\DxIWFfu.exe
  2⤵
  PID:4676
- C:\Windows\System\aoCcLkd.exe
  C:\Windows\System\aoCcLkd.exe
  2⤵
  PID:1744
- C:\Windows\System\WTorQUl.exe
  C:\Windows\System\WTorQUl.exe
  2⤵
  PID:208
- C:\Windows\System\uGZBica.exe
  C:\Windows\System\uGZBica.exe
  2⤵
  PID:3620
- C:\Windows\System\fsuxvAz.exe
  C:\Windows\System\fsuxvAz.exe
  2⤵
  PID:1872
- C:\Windows\System\qntDXrk.exe
  C:\Windows\System\qntDXrk.exe
  2⤵
  PID:2752
- C:\Windows\System\BZLLLmk.exe
  C:\Windows\System\BZLLLmk.exe
  2⤵
  PID:2792
- C:\Windows\System\IOIBLuu.exe
  C:\Windows\System\IOIBLuu.exe
  2⤵
  PID:2280
- C:\Windows\System\TJFuSaZ.exe
  C:\Windows\System\TJFuSaZ.exe
  2⤵
  PID:2500
- C:\Windows\System\rWWHWEH.exe
  C:\Windows\System\rWWHWEH.exe
  2⤵
  PID:4116
- C:\Windows\System\uLWkScr.exe
  C:\Windows\System\uLWkScr.exe
  2⤵
  PID:1580
- C:\Windows\System\gvqJmxm.exe
  C:\Windows\System\gvqJmxm.exe
  2⤵
  PID:3052
- C:\Windows\System\CGpXidX.exe
  C:\Windows\System\CGpXidX.exe
  2⤵
  PID:2220
- C:\Windows\System\ZSvUqdq.exe
  C:\Windows\System\ZSvUqdq.exe
  2⤵
  PID:1996
- C:\Windows\System\gtumBmH.exe
  C:\Windows\System\gtumBmH.exe
  2⤵
  PID:4260
- C:\Windows\System\ZmCmRhh.exe
  C:\Windows\System\ZmCmRhh.exe
  2⤵
  PID:1064
- C:\Windows\System\jDgcsxE.exe
  C:\Windows\System\jDgcsxE.exe
  2⤵
  PID:1948
- C:\Windows\System\PcPySzG.exe
  C:\Windows\System\PcPySzG.exe
  2⤵
  PID:2688
- C:\Windows\System\exhuYSN.exe
  C:\Windows\System\exhuYSN.exe
  2⤵
  PID:3224
- C:\Windows\System\vxKLbSe.exe
  C:\Windows\System\vxKLbSe.exe
  2⤵
  PID:2160
- C:\Windows\System\ssPYpgy.exe
  C:\Windows\System\ssPYpgy.exe
  2⤵
  PID:3488
- C:\Windows\System\OShzbYe.exe
  C:\Windows\System\OShzbYe.exe
  2⤵
  PID:3784
- C:\Windows\System\GcNhBME.exe
  C:\Windows\System\GcNhBME.exe
  2⤵
  PID:1136
- C:\Windows\System\KHelCZq.exe
  C:\Windows\System\KHelCZq.exe
  2⤵
  PID:3348
- C:\Windows\System\pIpIPlU.exe
  C:\Windows\System\pIpIPlU.exe
  2⤵
  PID:4320
- C:\Windows\System\HwQuSdl.exe
  C:\Windows\System\HwQuSdl.exe
  2⤵
  PID:4556
- C:\Windows\System\EaPLkNq.exe
  C:\Windows\System\EaPLkNq.exe
  2⤵
  PID:2332
- C:\Windows\System\ONOgfEl.exe
  C:\Windows\System\ONOgfEl.exe
  2⤵
  PID:4940
- C:\Windows\System\FEwJiYP.exe
  C:\Windows\System\FEwJiYP.exe
  2⤵
  PID:4828
- C:\Windows\System\BYAoVcm.exe
  C:\Windows\System\BYAoVcm.exe
  2⤵
  PID:5088
- C:\Windows\System\dKimqCL.exe
  C:\Windows\System\dKimqCL.exe
  2⤵
  PID:4016
- C:\Windows\System\CLXKjpZ.exe
  C:\Windows\System\CLXKjpZ.exe
  2⤵
  PID:3352
- C:\Windows\System\KOrsmlu.exe
  C:\Windows\System\KOrsmlu.exe
  2⤵
  PID:2096
- C:\Windows\System\AVTgnbr.exe
  C:\Windows\System\AVTgnbr.exe
  2⤵
  PID:1464
- C:\Windows\System\tRvVtAW.exe
  C:\Windows\System\tRvVtAW.exe
  2⤵
  PID:4268
- C:\Windows\System\oQkFMau.exe
  C:\Windows\System\oQkFMau.exe
  2⤵
  PID:832
- C:\Windows\System\UAFlVUd.exe
  C:\Windows\System\UAFlVUd.exe
  2⤵
  PID:4188
- C:\Windows\System\rtBccZF.exe
  C:\Windows\System\rtBccZF.exe
  2⤵
  PID:704
- C:\Windows\System\yNkqjnE.exe
  C:\Windows\System\yNkqjnE.exe
  2⤵
  PID:4092
- C:\Windows\System\beVFOLt.exe
  C:\Windows\System\beVFOLt.exe
  2⤵
  PID:2976
- C:\Windows\System\ecIeNqv.exe
  C:\Windows\System\ecIeNqv.exe
  2⤵
  PID:4312
- C:\Windows\System\LbugPaV.exe
  C:\Windows\System\LbugPaV.exe
  2⤵
  PID:1440
- C:\Windows\System\UXUUAKG.exe
  C:\Windows\System\UXUUAKG.exe
  2⤵
  PID:4184
- C:\Windows\System\DbLqIaJ.exe
  C:\Windows\System\DbLqIaJ.exe
  2⤵
  PID:4916
- C:\Windows\System\EMsqtLh.exe
  C:\Windows\System\EMsqtLh.exe
  2⤵
  PID:1768
- C:\Windows\System\dSwHQcj.exe
  C:\Windows\System\dSwHQcj.exe
  2⤵
  PID:2720
- C:\Windows\System\CaMjyJt.exe
  C:\Windows\System\CaMjyJt.exe
  2⤵
  PID:1624
- C:\Windows\System\IbmxFXb.exe
  C:\Windows\System\IbmxFXb.exe
  2⤵
  PID:3104
- C:\Windows\System\YiRRbfE.exe
  C:\Windows\System\YiRRbfE.exe
  2⤵
  PID:1100
- C:\Windows\System\Otanydm.exe
  C:\Windows\System\Otanydm.exe
  2⤵
  PID:4904
- C:\Windows\System\GRyylwG.exe
  C:\Windows\System\GRyylwG.exe
  2⤵
  PID:3760
- C:\Windows\System\QQacISo.exe
  C:\Windows\System\QQacISo.exe
  2⤵
  PID:856
- C:\Windows\System\DiaSqDG.exe
  C:\Windows\System\DiaSqDG.exe
  2⤵
  PID:4296
- C:\Windows\System\nrclQPn.exe
  C:\Windows\System\nrclQPn.exe
  2⤵
  PID:4476
- C:\Windows\System\AZYROPc.exe
  C:\Windows\System\AZYROPc.exe
  2⤵
  PID:4524
- C:\Windows\System\QzEsTik.exe
  C:\Windows\System\QzEsTik.exe
  2⤵
  PID:4448
- C:\Windows\System\fNoUPwo.exe
  C:\Windows\System\fNoUPwo.exe
  2⤵
  PID:1096
- C:\Windows\System\HkiFHeV.exe
  C:\Windows\System\HkiFHeV.exe
  2⤵
  PID:3172
- C:\Windows\System\heflQBJ.exe
  C:\Windows\System\heflQBJ.exe
  2⤵
  PID:928
- C:\Windows\System\DGiDiwV.exe
  C:\Windows\System\DGiDiwV.exe
  2⤵
  PID:4952
- C:\Windows\System\bnqhhYl.exe
  C:\Windows\System\bnqhhYl.exe
  2⤵
  PID:3716
- C:\Windows\System\ffzEUzG.exe
  C:\Windows\System\ffzEUzG.exe
  2⤵
  PID:4920
- C:\Windows\System\ovqDIbV.exe
  C:\Windows\System\ovqDIbV.exe
  2⤵
  PID:3020
- C:\Windows\System\UjWfRJa.exe
  C:\Windows\System\UjWfRJa.exe
  2⤵
  PID:3748
- C:\Windows\System\ApUoxJP.exe
  C:\Windows\System\ApUoxJP.exe
  2⤵
  PID:4692
- C:\Windows\System\GBHeqau.exe
  C:\Windows\System\GBHeqau.exe
  2⤵
  PID:2272
- C:\Windows\System\SNVcvUm.exe
  C:\Windows\System\SNVcvUm.exe
  2⤵
  PID:2316
- C:\Windows\System\ioWuMfT.exe
  C:\Windows\System\ioWuMfT.exe
  2⤵
  PID:4068
- C:\Windows\System\Gmjrbpd.exe
  C:\Windows\System\Gmjrbpd.exe
  2⤵
  PID:3472
- C:\Windows\System\TYGmzkK.exe
  C:\Windows\System\TYGmzkK.exe
  2⤵
  PID:2180
- C:\Windows\System\uMbwKqR.exe
  C:\Windows\System\uMbwKqR.exe
  2⤵
  PID:1960
- C:\Windows\System\hMlYSAT.exe
  C:\Windows\System\hMlYSAT.exe
  2⤵
  PID:4380
- C:\Windows\System\YfnfCJl.exe
  C:\Windows\System\YfnfCJl.exe
  2⤵
  PID:5092
- C:\Windows\System\XgxdzzP.exe
  C:\Windows\System\XgxdzzP.exe
  2⤵
  PID:1144
- C:\Windows\System\NTHYvRt.exe
  C:\Windows\System\NTHYvRt.exe
  2⤵
  PID:5036
- C:\Windows\System\qiLJuTx.exe
  C:\Windows\System\qiLJuTx.exe
  2⤵
  PID:4200
- C:\Windows\System\KuGmPqq.exe
  C:\Windows\System\KuGmPqq.exe
  2⤵
  PID:564
- C:\Windows\System\cWDoPvj.exe
  C:\Windows\System\cWDoPvj.exe
  2⤵
  PID:2092
- C:\Windows\System\dbYluwr.exe
  C:\Windows\System\dbYluwr.exe
  2⤵
  PID:1472
- C:\Windows\System\GUQhONQ.exe
  C:\Windows\System\GUQhONQ.exe
  2⤵
  PID:3864
- C:\Windows\System\HLGrpUp.exe
  C:\Windows\System\HLGrpUp.exe
  2⤵
  PID:2888
- C:\Windows\System\QUzIfKX.exe
  C:\Windows\System\QUzIfKX.exe
  2⤵
  PID:4452
- C:\Windows\System\BeOEEet.exe
  C:\Windows\System\BeOEEet.exe
  2⤵
  PID:4360
- C:\Windows\System\ccagpdg.exe
  C:\Windows\System\ccagpdg.exe
  2⤵
  PID:3176
- C:\Windows\System\XHsAZWG.exe
  C:\Windows\System\XHsAZWG.exe
  2⤵
  PID:5136
- C:\Windows\System\izLUtZT.exe
  C:\Windows\System\izLUtZT.exe
  2⤵
  PID:5168
- C:\Windows\System\runWfPS.exe
  C:\Windows\System\runWfPS.exe
  2⤵
  PID:5192
- C:\Windows\System\idwNibz.exe
  C:\Windows\System\idwNibz.exe
  2⤵
  PID:5240
- C:\Windows\System\VsHsnnq.exe
  C:\Windows\System\VsHsnnq.exe
  2⤵
  PID:5268
- C:\Windows\System\CBhHkSR.exe
  C:\Windows\System\CBhHkSR.exe
  2⤵
  PID:5292
- C:\Windows\System\vbGpLXF.exe
  C:\Windows\System\vbGpLXF.exe
  2⤵
  PID:5324
- C:\Windows\System\qWcKwbI.exe
  C:\Windows\System\qWcKwbI.exe
  2⤵
  PID:5356
- C:\Windows\System\UTYIukL.exe
  C:\Windows\System\UTYIukL.exe
  2⤵
  PID:5380
- C:\Windows\System\SPInuxu.exe
  C:\Windows\System\SPInuxu.exe
  2⤵
  PID:5404
- C:\Windows\System\KMzaHpe.exe
  C:\Windows\System\KMzaHpe.exe
  2⤵
  PID:5428
- C:\Windows\System\jlfHfnV.exe
  C:\Windows\System\jlfHfnV.exe
  2⤵
  PID:5452
- C:\Windows\System\OgLNeCs.exe
  C:\Windows\System\OgLNeCs.exe
  2⤵
  PID:5480
- C:\Windows\System\uODRlCL.exe
  C:\Windows\System\uODRlCL.exe
  2⤵
  PID:5524
- C:\Windows\System\VnzmguE.exe
  C:\Windows\System\VnzmguE.exe
  2⤵
  PID:5548
- C:\Windows\System\IIKbrXV.exe
  C:\Windows\System\IIKbrXV.exe
  2⤵
  PID:5568
- C:\Windows\System\jNbUvgQ.exe
  C:\Windows\System\jNbUvgQ.exe
  2⤵
  PID:5600
- C:\Windows\System\sDZXFAP.exe
  C:\Windows\System\sDZXFAP.exe
  2⤵
  PID:5652
- C:\Windows\System\SdLlvQJ.exe
  C:\Windows\System\SdLlvQJ.exe
  2⤵
  PID:5676
- C:\Windows\System\QBhrZYP.exe
  C:\Windows\System\QBhrZYP.exe
  2⤵
  PID:5716
- C:\Windows\System\FxQAoBW.exe
  C:\Windows\System\FxQAoBW.exe
  2⤵
  PID:5740
- C:\Windows\System\bIfvpjD.exe
  C:\Windows\System\bIfvpjD.exe
  2⤵
  PID:5780
- C:\Windows\System\tnDxXvv.exe
  C:\Windows\System\tnDxXvv.exe
  2⤵
  PID:5808
- C:\Windows\System\vOsNgck.exe
  C:\Windows\System\vOsNgck.exe
  2⤵
  PID:5832
- C:\Windows\System\SYArBFk.exe
  C:\Windows\System\SYArBFk.exe
  2⤵
  PID:5868
- C:\Windows\System\yOiJIif.exe
  C:\Windows\System\yOiJIif.exe
  2⤵
  PID:5904
- C:\Windows\System\PXeiJiD.exe
  C:\Windows\System\PXeiJiD.exe
  2⤵
  PID:5928
- C:\Windows\System\XoGKhXN.exe
  C:\Windows\System\XoGKhXN.exe
  2⤵
  PID:5956
- C:\Windows\System\kDCoAgZ.exe
  C:\Windows\System\kDCoAgZ.exe
  2⤵
  PID:5988
- C:\Windows\System\hdRUXxA.exe
  C:\Windows\System\hdRUXxA.exe
  2⤵
  PID:6008
- C:\Windows\System\lrsMNur.exe
  C:\Windows\System\lrsMNur.exe
  2⤵
  PID:6032
- C:\Windows\System\dRTHvJc.exe
  C:\Windows\System\dRTHvJc.exe
  2⤵
  PID:6056
- C:\Windows\System\krkrbwX.exe
  C:\Windows\System\krkrbwX.exe
  2⤵
  PID:6088
- C:\Windows\System\XxSOSyd.exe
  C:\Windows\System\XxSOSyd.exe
  2⤵
  PID:6120
- C:\Windows\System\IIRJgoy.exe
  C:\Windows\System\IIRJgoy.exe
  2⤵
  PID:2864
- C:\Windows\System\oDVMTWF.exe
  C:\Windows\System\oDVMTWF.exe
  2⤵
  PID:5212
- C:\Windows\System\cxoGCHC.exe
  C:\Windows\System\cxoGCHC.exe
  2⤵
  PID:5280
- C:\Windows\System\fbBIbXn.exe
  C:\Windows\System\fbBIbXn.exe
  2⤵
  PID:5260
- C:\Windows\System\aFQwBwW.exe
  C:\Windows\System\aFQwBwW.exe
  2⤵
  PID:5368
- C:\Windows\System\arzgvhb.exe
  C:\Windows\System\arzgvhb.exe
  2⤵
  PID:5396
- C:\Windows\System\RuFjIWB.exe
  C:\Windows\System\RuFjIWB.exe
  2⤵
  PID:5468
- C:\Windows\System\FdkNkZd.exe
  C:\Windows\System\FdkNkZd.exe
  2⤵
  PID:5504
- C:\Windows\System\mDsvHIR.exe
  C:\Windows\System\mDsvHIR.exe
  2⤵
  PID:5576
- C:\Windows\System\bFkWMft.exe
  C:\Windows\System\bFkWMft.exe
  2⤵
  PID:5692
- C:\Windows\System\ggclWYK.exe
  C:\Windows\System\ggclWYK.exe
  2⤵
  PID:5776
- C:\Windows\System\oKbFLba.exe
  C:\Windows\System\oKbFLba.exe
  2⤵
  PID:5852
- C:\Windows\System\mFiQisI.exe
  C:\Windows\System\mFiQisI.exe
  2⤵
  PID:5840
- C:\Windows\System\jboYWcr.exe
  C:\Windows\System\jboYWcr.exe
  2⤵
  PID:5912
- C:\Windows\System\WdrIPgD.exe
  C:\Windows\System\WdrIPgD.exe
  2⤵
  PID:5968
- C:\Windows\System\IjrKkRZ.exe
  C:\Windows\System\IjrKkRZ.exe
  2⤵
  PID:6048
- C:\Windows\System\Rscihcm.exe
  C:\Windows\System\Rscihcm.exe
  2⤵
  PID:6052
- C:\Windows\System\dJKDRbJ.exe
  C:\Windows\System\dJKDRbJ.exe
  2⤵
  PID:6128
- C:\Windows\System\RIKubgv.exe
  C:\Windows\System\RIKubgv.exe
  2⤵
  PID:1892
- C:\Windows\System\IXrZDUf.exe
  C:\Windows\System\IXrZDUf.exe
  2⤵
  PID:5420
- C:\Windows\System\UecoZKN.exe
  C:\Windows\System\UecoZKN.exe
  2⤵
  PID:5460
- C:\Windows\System\GiUqlfV.exe
  C:\Windows\System\GiUqlfV.exe
  2⤵
  PID:5672
- C:\Windows\System\jGdWLxh.exe
  C:\Windows\System\jGdWLxh.exe
  2⤵
  PID:5728
- C:\Windows\System\TdejeSq.exe
  C:\Windows\System\TdejeSq.exe
  2⤵
  PID:6016
- C:\Windows\System\yCXcLEL.exe
  C:\Windows\System\yCXcLEL.exe
  2⤵
  PID:6000
- C:\Windows\System\OUmUlqK.exe
  C:\Windows\System\OUmUlqK.exe
  2⤵
  PID:5944
- C:\Windows\System\qhTVYHo.exe
  C:\Windows\System\qhTVYHo.exe
  2⤵
  PID:6200
- C:\Windows\System\RZxYAWg.exe
  C:\Windows\System\RZxYAWg.exe
  2⤵
  PID:6220
- C:\Windows\System\oCMlsLr.exe
  C:\Windows\System\oCMlsLr.exe
  2⤵
  PID:6236
- C:\Windows\System\SXEYfuH.exe
  C:\Windows\System\SXEYfuH.exe
  2⤵
  PID:6252
- C:\Windows\System\xejOJKm.exe
  C:\Windows\System\xejOJKm.exe
  2⤵
  PID:6272
- C:\Windows\System\SGkYcOu.exe
  C:\Windows\System\SGkYcOu.exe
  2⤵
  PID:6312
- C:\Windows\System\aJHoUJA.exe
  C:\Windows\System\aJHoUJA.exe
  2⤵
  PID:6332
- C:\Windows\System\BhplbSJ.exe
  C:\Windows\System\BhplbSJ.exe
  2⤵
  PID:6352
- C:\Windows\System\HANootL.exe
  C:\Windows\System\HANootL.exe
  2⤵
  PID:6372
- C:\Windows\System\WeFLmtd.exe
  C:\Windows\System\WeFLmtd.exe
  2⤵
  PID:6400
- C:\Windows\System\lytmXel.exe
  C:\Windows\System\lytmXel.exe
  2⤵
  PID:6496
- C:\Windows\System\gbQKwRq.exe
  C:\Windows\System\gbQKwRq.exe
  2⤵
  PID:6516
- C:\Windows\System\pfiVkLT.exe
  C:\Windows\System\pfiVkLT.exe
  2⤵
  PID:6536
- C:\Windows\System\KMXOVrA.exe
  C:\Windows\System\KMXOVrA.exe
  2⤵
  PID:6560
- C:\Windows\System\IQGrApk.exe
  C:\Windows\System\IQGrApk.exe
  2⤵
  PID:6664
- C:\Windows\System\DWfEIpm.exe
  C:\Windows\System\DWfEIpm.exe
  2⤵
  PID:6700
- C:\Windows\System\qQwqULg.exe
  C:\Windows\System\qQwqULg.exe
  2⤵
  PID:6732
- C:\Windows\System\qPibyJH.exe
  C:\Windows\System\qPibyJH.exe
  2⤵
  PID:6760
- C:\Windows\System\QZsuYNb.exe
  C:\Windows\System\QZsuYNb.exe
  2⤵
  PID:6784
- C:\Windows\System\CSZtLvX.exe
  C:\Windows\System\CSZtLvX.exe
  2⤵
  PID:6892
- C:\Windows\System\DCjJAPg.exe
  C:\Windows\System\DCjJAPg.exe
  2⤵
  PID:6912
- C:\Windows\System\ssWunDk.exe
  C:\Windows\System\ssWunDk.exe
  2⤵
  PID:6932
- C:\Windows\System\DBrmtEe.exe
  C:\Windows\System\DBrmtEe.exe
  2⤵
  PID:6948
- C:\Windows\System\IDOCmVC.exe
  C:\Windows\System\IDOCmVC.exe
  2⤵
  PID:6964
- C:\Windows\System\bdkSTMI.exe
  C:\Windows\System\bdkSTMI.exe
  2⤵
  PID:6980
- C:\Windows\System\MOCoHEJ.exe
  C:\Windows\System\MOCoHEJ.exe
  2⤵
  PID:7012
- C:\Windows\System\OMaTbRW.exe
  C:\Windows\System\OMaTbRW.exe
  2⤵
  PID:7032
- C:\Windows\System\JezdiGc.exe
  C:\Windows\System\JezdiGc.exe
  2⤵
  PID:7120
- C:\Windows\System\tFSGUlo.exe
  C:\Windows\System\tFSGUlo.exe
  2⤵
  PID:5996
- C:\Windows\System\qsPypxh.exe
  C:\Windows\System\qsPypxh.exe
  2⤵
  PID:6324
- C:\Windows\System\BQfXgVp.exe
  C:\Windows\System\BQfXgVp.exe
  2⤵
  PID:5592
- C:\Windows\System\toXvXUh.exe
  C:\Windows\System\toXvXUh.exe
  2⤵
  PID:6292
- C:\Windows\System\uDUJjxF.exe
  C:\Windows\System\uDUJjxF.exe
  2⤵
  PID:6360
- C:\Windows\System\humzvfZ.exe
  C:\Windows\System\humzvfZ.exe
  2⤵
  PID:1932
- C:\Windows\System\foOBSFr.exe
  C:\Windows\System\foOBSFr.exe
  2⤵
  PID:6620
- C:\Windows\System\kuCniSl.exe
  C:\Windows\System\kuCniSl.exe
  2⤵
  PID:6528
- C:\Windows\System\GoEVIwt.exe
  C:\Windows\System\GoEVIwt.exe
  2⤵
  PID:6600
- C:\Windows\System\OyPupKJ.exe
  C:\Windows\System\OyPupKJ.exe
  2⤵
  PID:6604
- C:\Windows\System\hTkutwI.exe
  C:\Windows\System\hTkutwI.exe
  2⤵
  PID:4844
- C:\Windows\System\SoEjoQJ.exe
  C:\Windows\System\SoEjoQJ.exe
  2⤵
  PID:6652
- C:\Windows\System\rgFwmKC.exe
  C:\Windows\System\rgFwmKC.exe
  2⤵
  PID:6676
- C:\Windows\System\AOZYruO.exe
  C:\Windows\System\AOZYruO.exe
  2⤵
  PID:6740
- C:\Windows\System\qUBIPKK.exe
  C:\Windows\System\qUBIPKK.exe
  2⤵
  PID:2336
- C:\Windows\System\SgjPOgB.exe
  C:\Windows\System\SgjPOgB.exe
  2⤵
  PID:6836
- C:\Windows\System\dGujWid.exe
  C:\Windows\System\dGujWid.exe
  2⤵
  PID:6888
- C:\Windows\System\HdWqFrR.exe
  C:\Windows\System\HdWqFrR.exe
  2⤵
  PID:5104
- C:\Windows\System\NRMJlEi.exe
  C:\Windows\System\NRMJlEi.exe
  2⤵
  PID:6260
- C:\Windows\System\VZOJEVh.exe
  C:\Windows\System\VZOJEVh.exe
  2⤵
  PID:4120
- C:\Windows\System\flBCksj.exe
  C:\Windows\System\flBCksj.exe
  2⤵
  PID:6140
- C:\Windows\System\qkUywjr.exe
  C:\Windows\System\qkUywjr.exe
  2⤵
  PID:5200
- C:\Windows\System\UbigGSl.exe
  C:\Windows\System\UbigGSl.exe
  2⤵
  PID:6188
- C:\Windows\System\NXpLufw.exe
  C:\Windows\System\NXpLufw.exe
  2⤵
  PID:5512
- C:\Windows\System\fFQSeLF.exe
  C:\Windows\System\fFQSeLF.exe
  2⤵
  PID:6368
- C:\Windows\System\ohoZffb.exe
  C:\Windows\System\ohoZffb.exe
  2⤵
  PID:6288
- C:\Windows\System\gMctzur.exe
  C:\Windows\System\gMctzur.exe
  2⤵
  PID:6424
- C:\Windows\System\UULdObC.exe
  C:\Windows\System\UULdObC.exe
  2⤵
  PID:6724
- C:\Windows\System\pvYKpMj.exe
  C:\Windows\System\pvYKpMj.exe
  2⤵
  PID:5684
- C:\Windows\System\BzjvGPo.exe
  C:\Windows\System\BzjvGPo.exe
  2⤵
  PID:6548
- C:\Windows\System\GjBDbYL.exe
  C:\Windows\System\GjBDbYL.exe
  2⤵
  PID:3696
- C:\Windows\System\eHmJLhs.exe
  C:\Windows\System\eHmJLhs.exe
  2⤵
  PID:6688
- C:\Windows\System\ZHTIOHQ.exe
  C:\Windows\System\ZHTIOHQ.exe
  2⤵
  PID:6432
- C:\Windows\System\kKallFc.exe
  C:\Windows\System\kKallFc.exe
  2⤵
  PID:6644
- C:\Windows\System\kOhyLeU.exe
  C:\Windows\System\kOhyLeU.exe
  2⤵
  PID:6808
- C:\Windows\System\evIXVLB.exe
  C:\Windows\System\evIXVLB.exe
  2⤵
  PID:4440
- C:\Windows\System\ouhybTF.exe
  C:\Windows\System\ouhybTF.exe
  2⤵
  PID:5156
- C:\Windows\System\MWNtbFW.exe
  C:\Windows\System\MWNtbFW.exe
  2⤵
  PID:5828
- C:\Windows\System\toOGetP.exe
  C:\Windows\System\toOGetP.exe
  2⤵
  PID:4660
- C:\Windows\System\xjchHDu.exe
  C:\Windows\System\xjchHDu.exe
  2⤵
  PID:1680
- C:\Windows\System\jucRvNu.exe
  C:\Windows\System\jucRvNu.exe
  2⤵
  PID:6452
- C:\Windows\System\AUOgnYH.exe
  C:\Windows\System\AUOgnYH.exe
  2⤵
  PID:2664
- C:\Windows\System\etZIJCC.exe
  C:\Windows\System\etZIJCC.exe
  2⤵
  PID:7184
- C:\Windows\System\XEcohSx.exe
  C:\Windows\System\XEcohSx.exe
  2⤵
  PID:7212
- C:\Windows\System\FGvnzYu.exe
  C:\Windows\System\FGvnzYu.exe
  2⤵
  PID:7232
- C:\Windows\System\XcmLjcF.exe
  C:\Windows\System\XcmLjcF.exe
  2⤵
  PID:7308
- C:\Windows\System\fgckgVU.exe
  C:\Windows\System\fgckgVU.exe
  2⤵
  PID:7328
- C:\Windows\System\LIfjftl.exe
  C:\Windows\System\LIfjftl.exe
  2⤵
  PID:7428
- C:\Windows\System\IbSrasH.exe
  C:\Windows\System\IbSrasH.exe
  2⤵
  PID:7448
- C:\Windows\System\tMvdENU.exe
  C:\Windows\System\tMvdENU.exe
  2⤵
  PID:7468
- C:\Windows\System\IjLiApG.exe
  C:\Windows\System\IjLiApG.exe
  2⤵
  PID:7504
- C:\Windows\System\rSEBOve.exe
  C:\Windows\System\rSEBOve.exe
  2⤵
  PID:7564
- C:\Windows\System\ICcDbVT.exe
  C:\Windows\System\ICcDbVT.exe
  2⤵
  PID:7592
- C:\Windows\System\bmuPWGI.exe
  C:\Windows\System\bmuPWGI.exe
  2⤵
  PID:7684
- C:\Windows\System\ONtuBlR.exe
  C:\Windows\System\ONtuBlR.exe
  2⤵
  PID:7704
- C:\Windows\System\krDapGa.exe
  C:\Windows\System\krDapGa.exe
  2⤵
  PID:7752
- C:\Windows\System\BMSkswM.exe
  C:\Windows\System\BMSkswM.exe
  2⤵
  PID:7768
- C:\Windows\System\HQHhWQi.exe
  C:\Windows\System\HQHhWQi.exe
  2⤵
  PID:7792
- C:\Windows\System\xduMaKo.exe
  C:\Windows\System\xduMaKo.exe
  2⤵
  PID:7808
- C:\Windows\System\rAQUPXo.exe
  C:\Windows\System\rAQUPXo.exe
  2⤵
  PID:7832
- C:\Windows\System\xodjsNr.exe
  C:\Windows\System\xodjsNr.exe
  2⤵
  PID:7936
- C:\Windows\System\vcbCoLv.exe
  C:\Windows\System\vcbCoLv.exe
  2⤵
  PID:7956
- C:\Windows\System\hdNctoQ.exe
  C:\Windows\System\hdNctoQ.exe
  2⤵
  PID:7972
- C:\Windows\System\cbwbAej.exe
  C:\Windows\System\cbwbAej.exe
  2⤵
  PID:7988
- C:\Windows\System\FqPrjIP.exe
  C:\Windows\System\FqPrjIP.exe
  2⤵
  PID:8004
- C:\Windows\System\ZoBOPpy.exe
  C:\Windows\System\ZoBOPpy.exe
  2⤵
  PID:8024
- C:\Windows\System\cmSlBrw.exe
  C:\Windows\System\cmSlBrw.exe
  2⤵
  PID:8060
- C:\Windows\System\yGzTduY.exe
  C:\Windows\System\yGzTduY.exe
  2⤵
  PID:8104
- C:\Windows\System\XtGDILf.exe
  C:\Windows\System\XtGDILf.exe
  2⤵
  PID:8148
- C:\Windows\System\SIBfybH.exe
  C:\Windows\System\SIBfybH.exe
  2⤵
  PID:8176
- C:\Windows\System\AocqEdk.exe
  C:\Windows\System\AocqEdk.exe
  2⤵
  PID:2460
- C:\Windows\System\QwLFcdC.exe
  C:\Windows\System\QwLFcdC.exe
  2⤵
  PID:7108
- C:\Windows\System\UGGhlSf.exe
  C:\Windows\System\UGGhlSf.exe
  2⤵
  PID:6796
- C:\Windows\System\wZxiSaD.exe
  C:\Windows\System\wZxiSaD.exe
  2⤵
  PID:6380
- C:\Windows\System\fXBZNay.exe
  C:\Windows\System\fXBZNay.exe
  2⤵
  PID:6568
- C:\Windows\System\MNSGHyC.exe
  C:\Windows\System\MNSGHyC.exe
  2⤵
  PID:7172
- C:\Windows\System\adVhHtY.exe
  C:\Windows\System\adVhHtY.exe
  2⤵
  PID:7256
- C:\Windows\System\RTQpZsc.exe
  C:\Windows\System\RTQpZsc.exe
  2⤵
  PID:7260
- C:\Windows\System\NNmPnaT.exe
  C:\Windows\System\NNmPnaT.exe
  2⤵
  PID:7388
- C:\Windows\System\velDxRQ.exe
  C:\Windows\System\velDxRQ.exe
  2⤵
  PID:7460
- C:\Windows\System\hSJokdy.exe
  C:\Windows\System\hSJokdy.exe
  2⤵
  PID:4532
- C:\Windows\System\oxPWvGd.exe
  C:\Windows\System\oxPWvGd.exe
  2⤵
  PID:7528
- C:\Windows\System\hnPNnrG.exe
  C:\Windows\System\hnPNnrG.exe
  2⤵
  PID:7580
- C:\Windows\System\KIsrpAE.exe
  C:\Windows\System\KIsrpAE.exe
  2⤵
  PID:7616
- C:\Windows\System\JROCLEj.exe
  C:\Windows\System\JROCLEj.exe
  2⤵
  PID:7696
- C:\Windows\System\mXIRAFb.exe
  C:\Windows\System\mXIRAFb.exe
  2⤵
  PID:7736
- C:\Windows\System\moDAcsU.exe
  C:\Windows\System\moDAcsU.exe
  2⤵
  PID:7820
- C:\Windows\System\MHQFeBd.exe
  C:\Windows\System\MHQFeBd.exe
  2⤵
  PID:7872
- C:\Windows\System\NpYRITP.exe
  C:\Windows\System\NpYRITP.exe
  2⤵
  PID:3340
- C:\Windows\System\LWpjzSG.exe
  C:\Windows\System\LWpjzSG.exe
  2⤵
  PID:6268
- C:\Windows\System\BdeSTNw.exe
  C:\Windows\System\BdeSTNw.exe
  2⤵
  PID:7048
- C:\Windows\System\vXQvcTl.exe
  C:\Windows\System\vXQvcTl.exe
  2⤵
  PID:1364
- C:\Windows\System\Almdoda.exe
  C:\Windows\System\Almdoda.exe
  2⤵
  PID:2116
- C:\Windows\System\wcxyBOI.exe
  C:\Windows\System\wcxyBOI.exe
  2⤵
  PID:2152
- C:\Windows\System\fbeaTfM.exe
  C:\Windows\System\fbeaTfM.exe
  2⤵
  PID:4824
- C:\Windows\System\TYemRzk.exe
  C:\Windows\System\TYemRzk.exe
  2⤵
  PID:7060
- C:\Windows\System\zFDPsTj.exe
  C:\Windows\System\zFDPsTj.exe
  2⤵
  PID:7908
- C:\Windows\System\ledQadk.exe
  C:\Windows\System\ledQadk.exe
  2⤵
  PID:4760
- C:\Windows\System\zyppSsE.exe
  C:\Windows\System\zyppSsE.exe
  2⤵
  PID:8000
- C:\Windows\System\wlrhnJe.exe
  C:\Windows\System\wlrhnJe.exe
  2⤵
  PID:8040
- C:\Windows\System\xOqwMXU.exe
  C:\Windows\System\xOqwMXU.exe
  2⤵
  PID:8112
- C:\Windows\System\YUHkGfw.exe
  C:\Windows\System\YUHkGfw.exe
  2⤵
  PID:8144
- C:\Windows\System\eVsPdXB.exe
  C:\Windows\System\eVsPdXB.exe
  2⤵
  PID:8172
- C:\Windows\System\RnazSlF.exe
  C:\Windows\System\RnazSlF.exe
  2⤵
  PID:6672
- C:\Windows\System\mmHuhmO.exe
  C:\Windows\System\mmHuhmO.exe
  2⤵
  PID:6112
- C:\Windows\System\SlsvYPO.exe
  C:\Windows\System\SlsvYPO.exe
  2⤵
  PID:7304
- C:\Windows\System\mRlaROI.exe
  C:\Windows\System\mRlaROI.exe
  2⤵
  PID:7436
- C:\Windows\System\daePwHM.exe
  C:\Windows\System\daePwHM.exe
  2⤵
  PID:7520
- C:\Windows\System\RyOKmUT.exe
  C:\Windows\System\RyOKmUT.exe
  2⤵
  PID:7560
- C:\Windows\System\OKiGENa.exe
  C:\Windows\System\OKiGENa.exe
  2⤵
  PID:7656
- C:\Windows\System\YsDAaBl.exe
  C:\Windows\System\YsDAaBl.exe
  2⤵
  PID:5800
- C:\Windows\System\yGUmhUX.exe
  C:\Windows\System\yGUmhUX.exe
  2⤵
  PID:5596
- C:\Windows\System\bgdPvwk.exe
  C:\Windows\System\bgdPvwk.exe
  2⤵
  PID:3240
- C:\Windows\System\jTjvNAS.exe
  C:\Windows\System\jTjvNAS.exe
  2⤵
  PID:4224
- C:\Windows\System\pceaaPB.exe
  C:\Windows\System\pceaaPB.exe
  2⤵
  PID:7964
- C:\Windows\System\JwIhmKA.exe
  C:\Windows\System\JwIhmKA.exe
  2⤵
  PID:6768
- C:\Windows\System\SQdbbMP.exe
  C:\Windows\System\SQdbbMP.exe
  2⤵
  PID:8188
- C:\Windows\System\mJhIxFZ.exe
  C:\Windows\System\mJhIxFZ.exe
  2⤵
  PID:6660
- C:\Windows\System\rPKxXRV.exe
  C:\Windows\System\rPKxXRV.exe
  2⤵
  PID:6388
- C:\Windows\System\MKjMqQZ.exe
  C:\Windows\System\MKjMqQZ.exe
  2⤵
  PID:7572
- C:\Windows\System\zDLZAcE.exe
  C:\Windows\System\zDLZAcE.exe
  2⤵
  PID:7740
- C:\Windows\System\COsYCFT.exe
  C:\Windows\System\COsYCFT.exe
  2⤵
  PID:2072
- C:\Windows\System\YDDEfnB.exe
  C:\Windows\System\YDDEfnB.exe
  2⤵
  PID:680
- C:\Windows\System\VgFmxeA.exe
  C:\Windows\System\VgFmxeA.exe
  2⤵
  PID:2692
- C:\Windows\System\FlNEqGZ.exe
  C:\Windows\System\FlNEqGZ.exe
  2⤵
  PID:6488
- C:\Windows\System\qLyKIQC.exe
  C:\Windows\System\qLyKIQC.exe
  2⤵
  PID:7540
- C:\Windows\System\DMwFnHT.exe
  C:\Windows\System\DMwFnHT.exe
  2⤵
  PID:552
- C:\Windows\System\wAPjVAn.exe
  C:\Windows\System\wAPjVAn.exe
  2⤵
  PID:8088
- C:\Windows\System\LMStxaS.exe
  C:\Windows\System\LMStxaS.exe
  2⤵
  PID:3324
- C:\Windows\System\LUDmWlR.exe
  C:\Windows\System\LUDmWlR.exe
  2⤵
  PID:7996
- C:\Windows\System\MNOZWkG.exe
  C:\Windows\System\MNOZWkG.exe
  2⤵
  PID:8212
- C:\Windows\System\SLDftAk.exe
  C:\Windows\System\SLDftAk.exe
  2⤵
  PID:8236
- C:\Windows\System\YCHktGL.exe
  C:\Windows\System\YCHktGL.exe
  2⤵
  PID:8260
- C:\Windows\System\hiLpAml.exe
  C:\Windows\System\hiLpAml.exe
  2⤵
  PID:8284
- C:\Windows\System\AeKyrVj.exe
  C:\Windows\System\AeKyrVj.exe
  2⤵
  PID:8312
- C:\Windows\System\FveQxjL.exe
  C:\Windows\System\FveQxjL.exe
  2⤵
  PID:8340
- C:\Windows\System\AZObUDJ.exe
  C:\Windows\System\AZObUDJ.exe
  2⤵
  PID:8368
- C:\Windows\System\yvnRHTI.exe
  C:\Windows\System\yvnRHTI.exe
  2⤵
  PID:8400
- C:\Windows\System\rXthgic.exe
  C:\Windows\System\rXthgic.exe
  2⤵
  PID:8448
- C:\Windows\System\tgwBHQe.exe
  C:\Windows\System\tgwBHQe.exe
  2⤵
  PID:8480
- C:\Windows\System\ttaaxls.exe
  C:\Windows\System\ttaaxls.exe
  2⤵
  PID:8496
- C:\Windows\System\ksUpXEv.exe
  C:\Windows\System\ksUpXEv.exe
  2⤵
  PID:8540
- C:\Windows\System\ztzhYaz.exe
  C:\Windows\System\ztzhYaz.exe
  2⤵
  PID:8572
- C:\Windows\System\Btltzqn.exe
  C:\Windows\System\Btltzqn.exe
  2⤵
  PID:8608
- C:\Windows\System\HLGawuO.exe
  C:\Windows\System\HLGawuO.exe
  2⤵
  PID:8640
- C:\Windows\System\TqNrXdi.exe
  C:\Windows\System\TqNrXdi.exe
  2⤵
  PID:8708
- C:\Windows\System\qGHiHYT.exe
  C:\Windows\System\qGHiHYT.exe
  2⤵
  PID:8732
- C:\Windows\System\lSLxXrh.exe
  C:\Windows\System\lSLxXrh.exe
  2⤵
  PID:8800
- C:\Windows\System\bXzCwNA.exe
  C:\Windows\System\bXzCwNA.exe
  2⤵
  PID:8828
- C:\Windows\System\nmmxmSk.exe
  C:\Windows\System\nmmxmSk.exe
  2⤵
  PID:8844
- C:\Windows\System\XEcDPaV.exe
  C:\Windows\System\XEcDPaV.exe
  2⤵
  PID:8860
- C:\Windows\System\sUJohma.exe
  C:\Windows\System\sUJohma.exe
  2⤵
  PID:8876
- C:\Windows\System\MWmGJbB.exe
  C:\Windows\System\MWmGJbB.exe
  2⤵
  PID:8892
- C:\Windows\System\hCaiTRE.exe
  C:\Windows\System\hCaiTRE.exe
  2⤵
  PID:8908
- C:\Windows\System\aitJfsS.exe
  C:\Windows\System\aitJfsS.exe
  2⤵
  PID:8924
- C:\Windows\System\YfmAzsy.exe
  C:\Windows\System\YfmAzsy.exe
  2⤵
  PID:8940
- C:\Windows\System\FadwVqn.exe
  C:\Windows\System\FadwVqn.exe
  2⤵
  PID:8956
- C:\Windows\System\ZFWymDR.exe
  C:\Windows\System\ZFWymDR.exe
  2⤵
  PID:8976
- C:\Windows\System\jdIsgiS.exe
  C:\Windows\System\jdIsgiS.exe
  2⤵
  PID:9004
- C:\Windows\System\CVIdFfg.exe
  C:\Windows\System\CVIdFfg.exe
  2⤵
  PID:9048
- C:\Windows\System\kHQYdqn.exe
  C:\Windows\System\kHQYdqn.exe
  2⤵
  PID:9068
- C:\Windows\System\kNZqjul.exe
  C:\Windows\System\kNZqjul.exe
  2⤵
  PID:9116
- C:\Windows\System\kvTSkAF.exe
  C:\Windows\System\kvTSkAF.exe
  2⤵
  PID:9140
- C:\Windows\System\ChRWdoO.exe
  C:\Windows\System\ChRWdoO.exe
  2⤵
  PID:9212
- C:\Windows\System\tIUgmER.exe
  C:\Windows\System\tIUgmER.exe
  2⤵
  PID:8256
- C:\Windows\System\dSrtvEe.exe
  C:\Windows\System\dSrtvEe.exe
  2⤵
  PID:8320
- C:\Windows\System\xAefpZK.exe
  C:\Windows\System\xAefpZK.exe
  2⤵
  PID:8412
- C:\Windows\System\DcDAVHY.exe
  C:\Windows\System\DcDAVHY.exe
  2⤵
  PID:8440
- C:\Windows\System\HTAkKjW.exe
  C:\Windows\System\HTAkKjW.exe
  2⤵
  PID:8508
- C:\Windows\System\noWrePs.exe
  C:\Windows\System\noWrePs.exe
  2⤵
  PID:8628
- C:\Windows\System\IhEtXYL.exe
  C:\Windows\System\IhEtXYL.exe
  2⤵
  PID:8564
- C:\Windows\System\FOAFAnI.exe
  C:\Windows\System\FOAFAnI.exe
  2⤵
  PID:8596
- C:\Windows\System\NythvtW.exe
  C:\Windows\System\NythvtW.exe
  2⤵
  PID:8724
- C:\Windows\System\VOoybRq.exe
  C:\Windows\System\VOoybRq.exe
  2⤵
  PID:8716
- C:\Windows\System\LnqpBGE.exe
  C:\Windows\System\LnqpBGE.exe
  2⤵
  PID:8696
- C:\Windows\System\LlXzGya.exe
  C:\Windows\System\LlXzGya.exe
  2⤵
  PID:8872
- C:\Windows\System\TRdVvHs.exe
  C:\Windows\System\TRdVvHs.exe
  2⤵
  PID:8900
- C:\Windows\System\hAXZTov.exe
  C:\Windows\System\hAXZTov.exe
  2⤵
  PID:8796
- C:\Windows\System\nFMVIDn.exe
  C:\Windows\System\nFMVIDn.exe
  2⤵
  PID:9020
- C:\Windows\System\jlVQnqk.exe
  C:\Windows\System\jlVQnqk.exe
  2⤵
  PID:9096
- C:\Windows\System\LgKfUbC.exe
  C:\Windows\System\LgKfUbC.exe
  2⤵
  PID:9124
- C:\Windows\System\JYCzsIi.exe
  C:\Windows\System\JYCzsIi.exe
  2⤵
  PID:9188
- C:\Windows\System\UYLkCqP.exe
  C:\Windows\System\UYLkCqP.exe
  2⤵
  PID:5352
- C:\Windows\System\dNlwjEg.exe
  C:\Windows\System\dNlwjEg.exe
  2⤵
  PID:8300
- C:\Windows\System\TCOrCbs.exe
  C:\Windows\System\TCOrCbs.exe
  2⤵
  PID:8624
- C:\Windows\System\LXdmbGC.exe
  C:\Windows\System\LXdmbGC.exe
  2⤵
  PID:8620
- C:\Windows\System\YkiuCbq.exe
  C:\Windows\System\YkiuCbq.exe
  2⤵
  PID:5176
- C:\Windows\System\OWWnZty.exe
  C:\Windows\System\OWWnZty.exe
  2⤵
  PID:8744
- C:\Windows\System\BpyQhHA.exe
  C:\Windows\System\BpyQhHA.exe
  2⤵
  PID:8772
- C:\Windows\System\DmkrXBl.exe
  C:\Windows\System\DmkrXBl.exe
  2⤵
  PID:8920
- C:\Windows\System\BawtjSF.exe
  C:\Windows\System\BawtjSF.exe
  2⤵
  PID:9132
- C:\Windows\System\hPZoZij.exe
  C:\Windows\System\hPZoZij.exe
  2⤵
  PID:5980
- C:\Windows\System\WCjNZaC.exe
  C:\Windows\System\WCjNZaC.exe
  2⤵
  PID:9208
- C:\Windows\System\EGdCauu.exe
  C:\Windows\System\EGdCauu.exe
  2⤵
  PID:5736
- C:\Windows\System\dMBLGzF.exe
  C:\Windows\System\dMBLGzF.exe
  2⤵
  PID:8768
- C:\Windows\System\RDwDCDv.exe
  C:\Windows\System\RDwDCDv.exe
  2⤵
  PID:5936
- C:\Windows\System\nRJdTGd.exe
  C:\Windows\System\nRJdTGd.exe
  2⤵
  PID:9180
- C:\Windows\System\kYWUJQy.exe
  C:\Windows\System\kYWUJQy.exe
  2⤵
  PID:8604
- C:\Windows\System\bXkmsGN.exe
  C:\Windows\System\bXkmsGN.exe
  2⤵
  PID:5888
- C:\Windows\System\PWgJqow.exe
  C:\Windows\System\PWgJqow.exe
  2⤵
  PID:8472
- C:\Windows\System\xAhOqSo.exe
  C:\Windows\System\xAhOqSo.exe
  2⤵
  PID:9232
- C:\Windows\System\CfxEmlG.exe
  C:\Windows\System\CfxEmlG.exe
  2⤵
  PID:9260
- C:\Windows\System\zAaruiX.exe
  C:\Windows\System\zAaruiX.exe
  2⤵
  PID:9304
- C:\Windows\System\hqKPvwT.exe
  C:\Windows\System\hqKPvwT.exe
  2⤵
  PID:9332
- C:\Windows\System\acaCACa.exe
  C:\Windows\System\acaCACa.exe
  2⤵
  PID:9356
- C:\Windows\System\EBjyAXp.exe
  C:\Windows\System\EBjyAXp.exe
  2⤵
  PID:9376
- C:\Windows\System\crpLSvh.exe
  C:\Windows\System\crpLSvh.exe
  2⤵
  PID:9404
- C:\Windows\System\FEHdHAa.exe
  C:\Windows\System\FEHdHAa.exe
  2⤵
  PID:9420
- C:\Windows\System\etRnQmv.exe
  C:\Windows\System\etRnQmv.exe
  2⤵
  PID:9448
- C:\Windows\System\CHzGrtV.exe
  C:\Windows\System\CHzGrtV.exe
  2⤵
  PID:9472
- C:\Windows\System\tORnESl.exe
  C:\Windows\System\tORnESl.exe
  2⤵
  PID:9564
- C:\Windows\System\gsaZJRz.exe
  C:\Windows\System\gsaZJRz.exe
  2⤵
  PID:9668
- C:\Windows\System\JhvmvtL.exe
  C:\Windows\System\JhvmvtL.exe
  2⤵
  PID:9724
- C:\Windows\System\pzvKnBZ.exe
  C:\Windows\System\pzvKnBZ.exe
  2⤵
  PID:9744
- C:\Windows\System\OozEWCu.exe
  C:\Windows\System\OozEWCu.exe
  2⤵
  PID:9900
- C:\Windows\System\XYscATQ.exe
  C:\Windows\System\XYscATQ.exe
  2⤵
  PID:9920
- C:\Windows\System\vyhJVPH.exe
  C:\Windows\System\vyhJVPH.exe
  2⤵
  PID:10096
- C:\Windows\System\scfXRmb.exe
  C:\Windows\System\scfXRmb.exe
  2⤵
  PID:10168
- C:\Windows\System\zJmoIjT.exe
  C:\Windows\System\zJmoIjT.exe
  2⤵
  PID:9400
- C:\Windows\System\bITYteK.exe
  C:\Windows\System\bITYteK.exe
  2⤵
  PID:9896
- C:\Windows\System\AtBGcHk.exe
  C:\Windows\System\AtBGcHk.exe
  2⤵
  PID:10132
- C:\Windows\System\HclVMVi.exe
  C:\Windows\System\HclVMVi.exe
  2⤵
  PID:10280
- C:\Windows\System\SxSTEtW.exe
  C:\Windows\System\SxSTEtW.exe
  2⤵
  PID:11016
- C:\Windows\System\FYqlcKi.exe
  C:\Windows\System\FYqlcKi.exe
  2⤵
  PID:11108
- C:\Windows\System\HGGjLog.exe
  C:\Windows\System\HGGjLog.exe
  2⤵
  PID:9816
- C:\Windows\System\wlWMfdI.exe
  C:\Windows\System\wlWMfdI.exe
  2⤵
  PID:3604
- C:\Windows\System\qKyJgeF.exe
  C:\Windows\System\qKyJgeF.exe
  2⤵
  PID:3860
- C:\Windows\System\CVTwhEb.exe
  C:\Windows\System\CVTwhEb.exe
  2⤵
  PID:9428
- C:\Windows\System\mOWLZxx.exe
  C:\Windows\System\mOWLZxx.exe
  2⤵
  PID:1620
- C:\Windows\System\YcMpNvC.exe
  C:\Windows\System\YcMpNvC.exe
  2⤵
  PID:10012
- C:\Windows\System\weOarGt.exe
  C:\Windows\System\weOarGt.exe
  2⤵
  PID:1804
- C:\Windows\System\NSttXpR.exe
  C:\Windows\System\NSttXpR.exe
  2⤵
  PID:10300
- C:\Windows\System\pdsAqUK.exe
  C:\Windows\System\pdsAqUK.exe
  2⤵
  PID:10644
- C:\Windows\System\wXlTqNe.exe
  C:\Windows\System\wXlTqNe.exe
  2⤵
  PID:10452
- C:\Windows\System\CFjklYe.exe
  C:\Windows\System\CFjklYe.exe
  2⤵
  PID:4040
- C:\Windows\System\bEOHTgP.exe
  C:\Windows\System\bEOHTgP.exe
  2⤵
  PID:10484
- C:\Windows\System\GdzmoDp.exe
  C:\Windows\System\GdzmoDp.exe
  2⤵
  PID:10584
- C:\Windows\System\QkKxviU.exe
  C:\Windows\System\QkKxviU.exe
  2⤵
  PID:10988
- C:\Windows\System\fcTUNYn.exe
  C:\Windows\System\fcTUNYn.exe
  2⤵
  PID:11148
- C:\Windows\System\qzlFzGC.exe
  C:\Windows\System\qzlFzGC.exe
  2⤵
  PID:11084
- C:\Windows\System\rpQCghR.exe
  C:\Windows\System\rpQCghR.exe
  2⤵
  PID:11184
- C:\Windows\System\IYSBKyd.exe
  C:\Windows\System\IYSBKyd.exe
  2⤵
  PID:11252
- C:\Windows\System\AEbAJIQ.exe
  C:\Windows\System\AEbAJIQ.exe
  2⤵
  PID:11116
- C:\Windows\System\iFgSsMB.exe
  C:\Windows\System\iFgSsMB.exe
  2⤵
  PID:11224
- C:\Windows\System\zEhpXCY.exe
  C:\Windows\System\zEhpXCY.exe
  2⤵
  PID:6028
- C:\Windows\System\GUPovDO.exe
  C:\Windows\System\GUPovDO.exe
  2⤵
  PID:9856
- C:\Windows\System\tWZYTEt.exe
  C:\Windows\System\tWZYTEt.exe
  2⤵
  PID:9248
- C:\Windows\System\gXDIXhV.exe
  C:\Windows\System\gXDIXhV.exe
  2⤵
  PID:2388
- C:\Windows\System\NHKocQK.exe
  C:\Windows\System\NHKocQK.exe
  2⤵
  PID:9504
- C:\Windows\System\goggCZb.exe
  C:\Windows\System\goggCZb.exe
  2⤵
  PID:10412
- C:\Windows\System\InEvppg.exe
  C:\Windows\System\InEvppg.exe
  2⤵
  PID:1556
- C:\Windows\System\QuQiUsa.exe
  C:\Windows\System\QuQiUsa.exe
  2⤵
  PID:10420
- C:\Windows\System\pkMEmtA.exe
  C:\Windows\System\pkMEmtA.exe
  2⤵
  PID:6096
- C:\Windows\System\OQSSUaG.exe
  C:\Windows\System\OQSSUaG.exe
  2⤵
  PID:5320
- C:\Windows\System\SfWzKna.exe
  C:\Windows\System\SfWzKna.exe
  2⤵
  PID:5332
- C:\Windows\System\UlCvCOa.exe
  C:\Windows\System\UlCvCOa.exe
  2⤵
  PID:10944
- C:\Windows\System\CjuxdmF.exe
  C:\Windows\System\CjuxdmF.exe
  2⤵
  PID:5696
- C:\Windows\System\cgjKJtr.exe
  C:\Windows\System\cgjKJtr.exe
  2⤵
  PID:9700
- C:\Windows\System\WMACuEW.exe
  C:\Windows\System\WMACuEW.exe
  2⤵
  PID:5636
- C:\Windows\System\tiIdeqA.exe
  C:\Windows\System\tiIdeqA.exe
  2⤵
  PID:5644
- C:\Windows\System\biLVTHq.exe
  C:\Windows\System\biLVTHq.exe
  2⤵
  PID:9784
- C:\Windows\System\yQxVnXP.exe
  C:\Windows\System\yQxVnXP.exe
  2⤵
  PID:4592
- C:\Windows\System\kxNSmrH.exe
  C:\Windows\System\kxNSmrH.exe
  2⤵
  PID:4596
- C:\Windows\System\SWSJqzp.exe
  C:\Windows\System\SWSJqzp.exe
  2⤵
  PID:4796
- C:\Windows\System\wOrlSDx.exe
  C:\Windows\System\wOrlSDx.exe
  2⤵
  PID:1216
- C:\Windows\System\PtdEntU.exe
  C:\Windows\System\PtdEntU.exe
  2⤵
  PID:10464
- C:\Windows\System\LKplDxQ.exe
  C:\Windows\System\LKplDxQ.exe
  2⤵
  PID:10860
- C:\Windows\System\Tmxqzzj.exe
  C:\Windows\System\Tmxqzzj.exe
  2⤵
  PID:10704
- C:\Windows\System\ZPoiLST.exe
  C:\Windows\System\ZPoiLST.exe
  2⤵
  PID:10932
- C:\Windows\System\qgXVHJJ.exe
  C:\Windows\System\qgXVHJJ.exe
  2⤵
  PID:6348
- C:\Windows\System\aPXIbcm.exe
  C:\Windows\System\aPXIbcm.exe
  2⤵
  PID:11024
- C:\Windows\System\nKjEoGz.exe
  C:\Windows\System\nKjEoGz.exe
  2⤵
  PID:6184
- C:\Windows\System\BTTcsRm.exe
  C:\Windows\System\BTTcsRm.exe
  2⤵
  PID:11352
- C:\Windows\System\uJTvPEY.exe
  C:\Windows\System\uJTvPEY.exe
  2⤵
  PID:11528
- C:\Windows\System\nZnYgdu.exe
  C:\Windows\System\nZnYgdu.exe
  2⤵
  PID:11612
- C:\Windows\System\DSyoIpp.exe
  C:\Windows\System\DSyoIpp.exe
  2⤵
  PID:11752
- C:\Windows\System\dbJptYp.exe
  C:\Windows\System\dbJptYp.exe
  2⤵
  PID:11844
- C:\Windows\System\faycCxQ.exe
  C:\Windows\System\faycCxQ.exe
  2⤵
  PID:11908
- C:\Windows\System\luiaxUJ.exe
  C:\Windows\System\luiaxUJ.exe
  2⤵
  PID:12060
- C:\Windows\System\QryZfIg.exe
  C:\Windows\System\QryZfIg.exe
  2⤵
  PID:12272
- C:\Windows\System\uskLBVQ.exe
  C:\Windows\System\uskLBVQ.exe
  2⤵
  PID:6420
- C:\Windows\System\pOpjCSm.exe
  C:\Windows\System\pOpjCSm.exe
  2⤵
  PID:688
- C:\Windows\System\cvYdTNI.exe
  C:\Windows\System\cvYdTNI.exe
  2⤵
  PID:6428
- C:\Windows\System\LmNVNsu.exe
  C:\Windows\System\LmNVNsu.exe
  2⤵
  PID:11420
- C:\Windows\System\qhiWBOq.exe
  C:\Windows\System\qhiWBOq.exe
  2⤵
  PID:6824
- C:\Windows\System\kqqghUa.exe
  C:\Windows\System\kqqghUa.exe
  2⤵
  PID:11644
- C:\Windows\System\LMMQYit.exe
  C:\Windows\System\LMMQYit.exe
  2⤵
  PID:11732
- C:\Windows\System\QKGVfHx.exe
  C:\Windows\System\QKGVfHx.exe
  2⤵
  PID:11836
- C:\Windows\System\wBTPywj.exe
  C:\Windows\System\wBTPywj.exe
  2⤵
  PID:12140
- C:\Windows\System\szhvoAC.exe
  C:\Windows\System\szhvoAC.exe
  2⤵
  PID:6680
- C:\Windows\System\VAzSYXq.exe
  C:\Windows\System\VAzSYXq.exe
  2⤵
  PID:12028
- C:\Windows\System\sSjEgQR.exe
  C:\Windows\System\sSjEgQR.exe
  2⤵
  PID:7148
- C:\Windows\System\gTCxALl.exe
  C:\Windows\System\gTCxALl.exe
  2⤵
  PID:11412
- C:\Windows\System\yHodBNv.exe
  C:\Windows\System\yHodBNv.exe
  2⤵
  PID:6108
- C:\Windows\System\xuewcGL.exe
  C:\Windows\System\xuewcGL.exe
  2⤵
  PID:7500
- C:\Windows\System\qDAGxIR.exe
  C:\Windows\System\qDAGxIR.exe
  2⤵
  PID:12620
- C:\Windows\System\wPANPCs.exe
  C:\Windows\System\wPANPCs.exe
  2⤵
  PID:12888
- C:\Windows\System\kZcCqLu.exe
  C:\Windows\System\kZcCqLu.exe
  2⤵
  PID:13224
- C:\Windows\System\aSAihSU.exe
  C:\Windows\System\aSAihSU.exe
  2⤵
  PID:13248
- C:\Windows\System\buRZdut.exe
  C:\Windows\System\buRZdut.exe
  2⤵
  PID:6996
- C:\Windows\System\NByZWCV.exe
  C:\Windows\System\NByZWCV.exe
  2⤵
  PID:12680
- C:\Windows\System\CuQsehP.exe
  C:\Windows\System\CuQsehP.exe
  2⤵
  PID:12724
- C:\Windows\System\WzaPrCE.exe
  C:\Windows\System\WzaPrCE.exe
  2⤵
  PID:7352
- C:\Windows\System\NJiuzIg.exe
  C:\Windows\System\NJiuzIg.exe
  2⤵
  PID:7396
- C:\Windows\System\WriCsUp.exe
  C:\Windows\System\WriCsUp.exe
  2⤵
  PID:7204
- C:\Windows\System\ncwpqcf.exe
  C:\Windows\System\ncwpqcf.exe
  2⤵
  PID:12868
- C:\Windows\System\aeJiTnc.exe
  C:\Windows\System\aeJiTnc.exe
  2⤵
  PID:7288
- C:\Windows\System\KLgyXFX.exe
  C:\Windows\System\KLgyXFX.exe
  2⤵
  PID:12876
- C:\Windows\System\SjDcjCd.exe
  C:\Windows\System\SjDcjCd.exe
  2⤵
  PID:7464
- C:\Windows\System\dQvpodK.exe
  C:\Windows\System\dQvpodK.exe
  2⤵
  PID:12796
- C:\Windows\System\zYWfxts.exe
  C:\Windows\System\zYWfxts.exe
  2⤵
  PID:13044
- C:\Windows\System\QKHpOqg.exe
  C:\Windows\System\QKHpOqg.exe
  2⤵
  PID:8248
- C:\Windows\System\MGsyxfc.exe
  C:\Windows\System\MGsyxfc.exe
  2⤵
  PID:12856
- C:\Windows\System\kVPFkPB.exe
  C:\Windows\System\kVPFkPB.exe
  2⤵
  PID:12964
- C:\Windows\System\JiwDUEy.exe
  C:\Windows\System\JiwDUEy.exe
  2⤵
  PID:13024
- C:\Windows\System\XxwfDHM.exe
  C:\Windows\System\XxwfDHM.exe
  2⤵
  PID:13256
- C:\Windows\System\VQJXHbs.exe
  C:\Windows\System\VQJXHbs.exe
  2⤵
  PID:13072
- C:\Windows\System\dCtHAMc.exe
  C:\Windows\System\dCtHAMc.exe
  2⤵
  PID:13108
- C:\Windows\System\nDzmmNi.exe
  C:\Windows\System\nDzmmNi.exe
  2⤵
  PID:7676
- C:\Windows\System\qKtAHVU.exe
  C:\Windows\System\qKtAHVU.exe
  2⤵
  PID:13080
- C:\Windows\System\iIbrCAb.exe
  C:\Windows\System\iIbrCAb.exe
  2⤵
  PID:13172
- C:\Windows\System\LbpotDl.exe
  C:\Windows\System\LbpotDl.exe
  2⤵
  PID:12336
- C:\Windows\System\zFeZYXu.exe
  C:\Windows\System\zFeZYXu.exe
  2⤵
  PID:13196
- C:\Windows\System\feludmx.exe
  C:\Windows\System\feludmx.exe
  2⤵
  PID:13232
- C:\Windows\System\rVoVYFD.exe
  C:\Windows\System\rVoVYFD.exe
  2⤵
  PID:13292
- C:\Windows\System\LgonlPl.exe
  C:\Windows\System\LgonlPl.exe
  2⤵
  PID:7640
- C:\Windows\System\dSKezhA.exe
  C:\Windows\System\dSKezhA.exe
  2⤵
  PID:6864
- C:\Windows\System\eCGtUdr.exe
  C:\Windows\System\eCGtUdr.exe
  2⤵
  PID:3712
- C:\Windows\System\rxwvfKu.exe
  C:\Windows\System\rxwvfKu.exe
  2⤵
  PID:12312
- C:\Windows\System\ezOtcaT.exe
  C:\Windows\System\ezOtcaT.exe
  2⤵
  PID:12396
- C:\Windows\System\wNjbWXu.exe
  C:\Windows\System\wNjbWXu.exe
  2⤵
  PID:7104
- C:\Windows\System\WXKtXDR.exe
  C:\Windows\System\WXKtXDR.exe
  2⤵
  PID:5824
- C:\Windows\System\jbtQaNI.exe
  C:\Windows\System\jbtQaNI.exe
  2⤵
  PID:7208
- C:\Windows\System\AqCmvwv.exe
  C:\Windows\System\AqCmvwv.exe
  2⤵
  PID:4508
- C:\Windows\System\bjRBlnQ.exe
  C:\Windows\System\bjRBlnQ.exe
  2⤵
  PID:7276
- C:\Windows\System\aStzWmH.exe
  C:\Windows\System\aStzWmH.exe
  2⤵
  PID:6748
- C:\Windows\System\dOeHsSj.exe
  C:\Windows\System\dOeHsSj.exe
  2⤵
  PID:7984
- C:\Windows\System\XNxjEnE.exe
  C:\Windows\System\XNxjEnE.exe
  2⤵
  PID:7648
- C:\Windows\System\KijfXBr.exe
  C:\Windows\System\KijfXBr.exe
  2⤵
  PID:7524
- C:\Windows\System\sVJMNdc.exe
  C:\Windows\System\sVJMNdc.exe
  2⤵
  PID:7512
- C:\Windows\System\rngecud.exe
  C:\Windows\System\rngecud.exe
  2⤵
  PID:12956
- C:\Windows\System\zsXYLPr.exe
  C:\Windows\System\zsXYLPr.exe
  2⤵
  PID:12768
- C:\Windows\System\hwkoJor.exe
  C:\Windows\System\hwkoJor.exe
  2⤵
  PID:7076
- C:\Windows\System\VmyPSgZ.exe
  C:\Windows\System\VmyPSgZ.exe
  2⤵
  PID:12384
- C:\Windows\System\lpHxmtN.exe
  C:\Windows\System\lpHxmtN.exe
  2⤵
  PID:7828
- C:\Windows\System\EKABaji.exe
  C:\Windows\System\EKABaji.exe
  2⤵
  PID:12424
- C:\Windows\System\oXLdlyd.exe
  C:\Windows\System\oXLdlyd.exe
  2⤵
  PID:11460
- C:\Windows\System\nJTVvzL.exe
  C:\Windows\System\nJTVvzL.exe
  2⤵
  PID:8536
- C:\Windows\System\aiLpmdw.exe
  C:\Windows\System\aiLpmdw.exe
  2⤵
  PID:12732
- C:\Windows\System\vhuiQMo.exe
  C:\Windows\System\vhuiQMo.exe
  2⤵
  PID:6384
- C:\Windows\System\rWirDOT.exe
  C:\Windows\System\rWirDOT.exe
  2⤵
  PID:12700
- C:\Windows\System\ZwFoUPt.exe
  C:\Windows\System\ZwFoUPt.exe
  2⤵
  PID:13128
- C:\Windows\System\lWCamww.exe
  C:\Windows\System\lWCamww.exe
  2⤵
  PID:7680
- C:\Windows\System\InFWkei.exe
  C:\Windows\System\InFWkei.exe
  2⤵
  PID:6504
- C:\Windows\System\VqHCqeW.exe
  C:\Windows\System\VqHCqeW.exe
  2⤵
  PID:8156
- C:\Windows\System\NLTELnI.exe
  C:\Windows\System\NLTELnI.exe
  2⤵
  PID:12420
- C:\Windows\System\HywxCKY.exe
  C:\Windows\System\HywxCKY.exe
  2⤵
  PID:13600
- C:\Windows\System\RwyphdM.exe
  C:\Windows\System\RwyphdM.exe
  2⤵
  PID:14132
- C:\Windows\System\NzQWPWG.exe
  C:\Windows\System\NzQWPWG.exe
  2⤵
  PID:14304
- C:\Windows\System\biuhqrp.exe
  C:\Windows\System\biuhqrp.exe
  2⤵
  PID:12972
- C:\Windows\System\HnfArlS.exe
  C:\Windows\System\HnfArlS.exe
  2⤵
  PID:9908
- C:\Windows\System\hSTQMXM.exe
  C:\Windows\System\hSTQMXM.exe
  2⤵
  PID:7176
- C:\Windows\System\XyLpzRx.exe
  C:\Windows\System\XyLpzRx.exe
  2⤵
  PID:7068
- C:\Windows\System\WJTYwMS.exe
  C:\Windows\System\WJTYwMS.exe
  2⤵
  PID:13356
- C:\Windows\System\BVZYOeo.exe
  C:\Windows\System\BVZYOeo.exe
  2⤵
  PID:13680
- C:\Windows\System\sQlrady.exe
  C:\Windows\System\sQlrady.exe
  2⤵
  PID:13656
- C:\Windows\System\DKwOkuU.exe
  C:\Windows\System\DKwOkuU.exe
  2⤵
  PID:13844
- C:\Windows\System\FxRTjzo.exe
  C:\Windows\System\FxRTjzo.exe
  2⤵
  PID:13924
- C:\Windows\System\SQNYHpn.exe
  C:\Windows\System\SQNYHpn.exe
  2⤵
  PID:13820
- C:\Windows\System\MPtyMcM.exe
  C:\Windows\System\MPtyMcM.exe
  2⤵
  PID:8012
- C:\Windows\System\ZMUFXUr.exe
  C:\Windows\System\ZMUFXUr.exe
  2⤵
  PID:4976
- C:\Windows\System\vLAIJcU.exe
  C:\Windows\System\vLAIJcU.exe
  2⤵
  PID:13952
- C:\Windows\System\LOmArBQ.exe
  C:\Windows\System\LOmArBQ.exe
  2⤵
  PID:14032
- C:\Windows\System\MiQslXu.exe
  C:\Windows\System\MiQslXu.exe
  2⤵
  PID:14092
- C:\Windows\System\hHvOXuJ.exe
  C:\Windows\System\hHvOXuJ.exe
  2⤵
  PID:14224
- C:\Windows\System\xIfpqTP.exe
  C:\Windows\System\xIfpqTP.exe
  2⤵
  PID:7052
- C:\Windows\System\htNDmmF.exe
  C:\Windows\System\htNDmmF.exe
  2⤵
  PID:1048
- C:\Windows\System\DZCkglU.exe
  C:\Windows\System\DZCkglU.exe
  2⤵
  PID:12612
- C:\Windows\System\qNSzVDh.exe
  C:\Windows\System\qNSzVDh.exe
  2⤵
  PID:13408
- C:\Windows\System\mKpKgLB.exe
  C:\Windows\System\mKpKgLB.exe
  2⤵
  PID:7588
- C:\Windows\System\lZjKkEp.exe
  C:\Windows\System\lZjKkEp.exe
  2⤵
  PID:13384
- C:\Windows\System\xiyNVsl.exe
  C:\Windows\System\xiyNVsl.exe
  2⤵
  PID:13468
- C:\Windows\System\cnDtgee.exe
  C:\Windows\System\cnDtgee.exe
  2⤵
  PID:3912
- C:\Windows\System\NSqRtkd.exe
  C:\Windows\System\NSqRtkd.exe
  2⤵
  PID:13764
- C:\Windows\System\olcpDpd.exe
  C:\Windows\System\olcpDpd.exe
  2⤵
  PID:14052
- C:\Windows\System\hbuDXLQ.exe
  C:\Windows\System\hbuDXLQ.exe
  2⤵
  PID:14184
- C:\Windows\System\EihPSUb.exe
  C:\Windows\System\EihPSUb.exe
  2⤵
  PID:13636
- C:\Windows\System\SwUTbDb.exe
  C:\Windows\System\SwUTbDb.exe
  2⤵
  PID:13956
- C:\Windows\System\cXfcMYS.exe
  C:\Windows\System\cXfcMYS.exe
  2⤵
  PID:9092
- C:\Windows\System\rgDDutt.exe
  C:\Windows\System\rgDDutt.exe
  2⤵
  PID:14152
- C:\Windows\System\sxPFdVz.exe
  C:\Windows\System\sxPFdVz.exe
  2⤵
  PID:9128
- C:\Windows\System\ydmMKqj.exe
  C:\Windows\System\ydmMKqj.exe
  2⤵
  PID:13640
- C:\Windows\System\IsgfZqF.exe
  C:\Windows\System\IsgfZqF.exe
  2⤵
  PID:12684
- C:\Windows\System\RSagvxg.exe
  C:\Windows\System\RSagvxg.exe
  2⤵
  PID:8884
- C:\Windows\System\augmfFW.exe
  C:\Windows\System\augmfFW.exe
  2⤵
  PID:14212
- C:\Windows\System\FLMpqEP.exe
  C:\Windows\System\FLMpqEP.exe
  2⤵
  PID:6708
- C:\Windows\System\VYbqqZX.exe
  C:\Windows\System\VYbqqZX.exe
  2⤵
  PID:5632
- C:\Windows\System\EFhOMxJ.exe
  C:\Windows\System\EFhOMxJ.exe
  2⤵
  PID:9148
- C:\Windows\System\hcZbWxL.exe
  C:\Windows\System\hcZbWxL.exe
  2⤵
  PID:8360
- C:\Windows\System\yZKgMfY.exe
  C:\Windows\System\yZKgMfY.exe
  2⤵
  PID:8332
- C:\Windows\System\ioYyfdC.exe
  C:\Windows\System\ioYyfdC.exe
  2⤵
  PID:8392
- C:\Windows\System\QnbnJEW.exe
  C:\Windows\System\QnbnJEW.exe
  2⤵
  PID:13608
- C:\Windows\System\XecKagq.exe
  C:\Windows\System\XecKagq.exe
  2⤵
  PID:8972
- C:\Windows\System\ZwbkvZj.exe
  C:\Windows\System\ZwbkvZj.exe
  2⤵
  PID:8852
- C:\Windows\System\WAgwtZk.exe
  C:\Windows\System\WAgwtZk.exe
  2⤵
  PID:9076
- C:\Windows\System\lEifaiu.exe
  C:\Windows\System\lEifaiu.exe
  2⤵
  PID:8936
- C:\Windows\System\liynInX.exe
  C:\Windows\System\liynInX.exe
  2⤵
  PID:14320
- C:\Windows\System\KUcSVgK.exe
  C:\Windows\System\KUcSVgK.exe
  2⤵
  PID:8456
- C:\Windows\System\qcuERfV.exe
  C:\Windows\System\qcuERfV.exe
  2⤵
  PID:9276
- C:\Windows\System\bObPhNh.exe
  C:\Windows\System\bObPhNh.exe
  2⤵
  PID:6800
- C:\Windows\System\rjygnVU.exe
  C:\Windows\System\rjygnVU.exe
  2⤵
  PID:9280
- C:\Windows\System\zijrQus.exe
  C:\Windows\System\zijrQus.exe
  2⤵
  PID:10092
- C:\Windows\System\qDAaHAe.exe
  C:\Windows\System\qDAaHAe.exe
  2⤵
  PID:8408
- C:\Windows\System\AlDCiTq.exe
  C:\Windows\System\AlDCiTq.exe
  2⤵
  PID:9468
- C:\Windows\System\IwbXSul.exe
  C:\Windows\System\IwbXSul.exe
  2⤵
  PID:9152
- C:\Windows\System\DjWYhXE.exe
  C:\Windows\System\DjWYhXE.exe
  2⤵
  PID:13900
- C:\Windows\System\NOrByEA.exe
  C:\Windows\System\NOrByEA.exe
  2⤵
  PID:11136
- C:\Windows\System\qrMxdDl.exe
  C:\Windows\System\qrMxdDl.exe
  2⤵
  PID:6104
- C:\Windows\System\bjCQcXK.exe
  C:\Windows\System\bjCQcXK.exe
  2⤵
  PID:9436
- C:\Windows\System\zBKsxQo.exe
  C:\Windows\System\zBKsxQo.exe
  2⤵
  PID:13504
- C:\Windows\System\IrZCwod.exe
  C:\Windows\System\IrZCwod.exe
  2⤵
  PID:10180
- C:\Windows\System\YANMUbL.exe
  C:\Windows\System\YANMUbL.exe
  2⤵
  PID:10156
- C:\Windows\System\nlFMrcF.exe
  C:\Windows\System\nlFMrcF.exe
  2⤵
  PID:6484
- C:\Windows\System\Oqphjkj.exe
  C:\Windows\System\Oqphjkj.exe
  2⤵
  PID:9944
- C:\Windows\System\tvXdqNR.exe
  C:\Windows\System\tvXdqNR.exe
  2⤵
  PID:5920
- C:\Windows\System\emWpbDm.exe
  C:\Windows\System\emWpbDm.exe
  2⤵
  PID:9952
- C:\Windows\System\nceYhYk.exe
  C:\Windows\System\nceYhYk.exe
  2⤵
  PID:10000
- C:\Windows\System\FDAPJbS.exe
  C:\Windows\System\FDAPJbS.exe
  2⤵
  PID:2532
- C:\Windows\System\lQfCgpG.exe
  C:\Windows\System\lQfCgpG.exe
  2⤵
  PID:11628
- C:\Windows\System\yGUWQmJ.exe
  C:\Windows\System\yGUWQmJ.exe
  2⤵
  PID:10064
- C:\Windows\System\XBtTXiq.exe
  C:\Windows\System\XBtTXiq.exe
  2⤵
  PID:388
- C:\Windows\System\PZyDUIS.exe
  C:\Windows\System\PZyDUIS.exe
  2⤵
  PID:9968
- C:\Windows\System\qjgrooF.exe
  C:\Windows\System\qjgrooF.exe
  2⤵
  PID:11812
- C:\Windows\System\CYuecgT.exe
  C:\Windows\System\CYuecgT.exe
  2⤵
  PID:13368
- C:\Windows\System\YauOdRt.exe
  C:\Windows\System\YauOdRt.exe
  2⤵
  PID:10352
- C:\Windows\System\JQNlWEX.exe
  C:\Windows\System\JQNlWEX.exe
  2⤵
  PID:10268
- C:\Windows\System\WhByXSW.exe
  C:\Windows\System\WhByXSW.exe
  2⤵
  PID:5132
- C:\Windows\System\pkacIpB.exe
  C:\Windows\System\pkacIpB.exe
  2⤵
  PID:10136
- C:\Windows\System\Ufctkxd.exe
  C:\Windows\System\Ufctkxd.exe
  2⤵
  PID:10424
- C:\Windows\System\qqYsRUy.exe
  C:\Windows\System\qqYsRUy.exe
  2⤵
  PID:12240
- C:\Windows\System\pdzmTpZ.exe
  C:\Windows\System\pdzmTpZ.exe
  2⤵
  PID:10460
- C:\Windows\System\FuegiIV.exe
  C:\Windows\System\FuegiIV.exe
  2⤵
  PID:3112
- C:\Windows\System\NzMsLfk.exe
  C:\Windows\System\NzMsLfk.exe
  2⤵
  PID:10296
- C:\Windows\System\FULDjJX.exe
  C:\Windows\System\FULDjJX.exe
  2⤵
  PID:10908
- C:\Windows\System\wAVTxIu.exe
  C:\Windows\System\wAVTxIu.exe
  2⤵
  PID:1592
- C:\Windows\System\VMLEbiV.exe
  C:\Windows\System\VMLEbiV.exe
  2⤵
  PID:10836
- C:\Windows\System\mZhIkVf.exe
  C:\Windows\System\mZhIkVf.exe
  2⤵
  PID:5952
- C:\Windows\System\zPBtVac.exe
  C:\Windows\System\zPBtVac.exe
  2⤵
  PID:2672
- C:\Windows\System\jcDxXjD.exe
  C:\Windows\System\jcDxXjD.exe
  2⤵
  PID:10992
- C:\Windows\System\jbIssDn.exe
  C:\Windows\System\jbIssDn.exe
  2⤵
  PID:1028
- C:\Windows\System\CaNexLd.exe
  C:\Windows\System\CaNexLd.exe
  2⤵
  PID:5256
- C:\Windows\System\LXDaNCQ.exe
  C:\Windows\System\LXDaNCQ.exe
  2⤵
  PID:10388
- C:\Windows\System\GiydYDK.exe
  C:\Windows\System\GiydYDK.exe
  2⤵
  PID:10668
- C:\Windows\System\KSbQFLD.exe
  C:\Windows\System\KSbQFLD.exe
  2⤵
  PID:10564
- C:\Windows\System\NEKvTXM.exe
  C:\Windows\System\NEKvTXM.exe
  2⤵
  PID:5564
- C:\Windows\System\EAZrxwK.exe
  C:\Windows\System\EAZrxwK.exe
  2⤵
  PID:3004
- C:\Windows\System\JunEXVu.exe
  C:\Windows\System\JunEXVu.exe
  2⤵
  PID:3548
- C:\Windows\System\idLxTOd.exe
  C:\Windows\System\idLxTOd.exe
  2⤵
  PID:5224
- C:\Windows\System\uCdJHjx.exe
  C:\Windows\System\uCdJHjx.exe
  2⤵
  PID:10708
- C:\Windows\System\lgEwyUR.exe
  C:\Windows\System\lgEwyUR.exe
  2⤵
  PID:9524
- C:\Windows\System\QJIQUlN.exe
  C:\Windows\System\QJIQUlN.exe
  2⤵
  PID:4584
- C:\Windows\System\pMVoyib.exe
  C:\Windows\System\pMVoyib.exe
  2⤵
  PID:2016
- C:\Windows\System\dAjrSSc.exe
  C:\Windows\System\dAjrSSc.exe
  2⤵
  PID:4272
- C:\Windows\System\ETvdqKA.exe
  C:\Windows\System\ETvdqKA.exe
  2⤵
  PID:2960
- C:\Windows\System\ugVvOor.exe
  C:\Windows\System\ugVvOor.exe
  2⤵
  PID:5732
- C:\Windows\System\MdEGrSo.exe
  C:\Windows\System\MdEGrSo.exe
  2⤵
  PID:9268
- C:\Windows\System\pCwiWBJ.exe
  C:\Windows\System\pCwiWBJ.exe
  2⤵
  PID:5208
- C:\Windows\System\FvNwymV.exe
  C:\Windows\System\FvNwymV.exe
  2⤵
  PID:9512
- C:\Windows\System\sZnCzZW.exe
  C:\Windows\System\sZnCzZW.exe
  2⤵
  PID:6320
- C:\Windows\System\wrcHqAJ.exe
  C:\Windows\System\wrcHqAJ.exe
  2⤵
  PID:11304
- C:\Windows\System\KVqrXTj.exe
  C:\Windows\System\KVqrXTj.exe
  2⤵
  PID:11308
- C:\Windows\System\YWGiwoD.exe
  C:\Windows\System\YWGiwoD.exe
  2⤵
  PID:1180
- C:\Windows\System\xnsSXlN.exe
  C:\Windows\System\xnsSXlN.exe
  2⤵
  PID:14404
- C:\Windows\System\oIQYMRX.exe
  C:\Windows\System\oIQYMRX.exe
  2⤵
  PID:14656
- C:\Windows\System\eFTmdKO.exe
  C:\Windows\System\eFTmdKO.exe
  2⤵
  PID:14776
- C:\Windows\System\pPymdla.exe
  C:\Windows\System\pPymdla.exe
  2⤵
  PID:14852
- C:\Windows\System\SRKFQhZ.exe
  C:\Windows\System\SRKFQhZ.exe
  2⤵
  PID:14884
- C:\Windows\System\jvpzwrT.exe
  C:\Windows\System\jvpzwrT.exe
  2⤵
  PID:14940
- C:\Windows\System\JenOxTv.exe
  C:\Windows\System\JenOxTv.exe
  2⤵
  PID:14984
- C:\Windows\System\KdoiclR.exe
  C:\Windows\System\KdoiclR.exe
  2⤵
  PID:15052
- C:\Windows\System\HkvLIMl.exe
  C:\Windows\System\HkvLIMl.exe
  2⤵
  PID:15092
- C:\Windows\System\iOmGGuL.exe
  C:\Windows\System\iOmGGuL.exe
  2⤵
  PID:15124
- C:\Windows\System\ZbAhbSv.exe
  C:\Windows\System\ZbAhbSv.exe
  2⤵
  PID:15176
- C:\Windows\System\ZfrbBEZ.exe
  C:\Windows\System\ZfrbBEZ.exe
  2⤵
  PID:15196
- C:\Windows\System\YxSdnZd.exe
  C:\Windows\System\YxSdnZd.exe
  2⤵
  PID:15232
- C:\Windows\System\kRkZrLr.exe
  C:\Windows\System\kRkZrLr.exe
  2⤵
  PID:15316
- C:\Windows\System\obCPnGW.exe
  C:\Windows\System\obCPnGW.exe
  2⤵
  PID:11424
- C:\Windows\System\kzWSSTb.exe
  C:\Windows\System\kzWSSTb.exe
  2⤵
  PID:2108
- C:\Windows\System\GtVbrKd.exe
  C:\Windows\System\GtVbrKd.exe
  2⤵
  PID:652
- C:\Windows\System\VVrrtsv.exe
  C:\Windows\System\VVrrtsv.exe
  2⤵
  PID:2184
- C:\Windows\System\RsVDYga.exe
  C:\Windows\System\RsVDYga.exe
  2⤵
  PID:6480
- C:\Windows\System\kvWPdGS.exe
  C:\Windows\System\kvWPdGS.exe
  2⤵
  PID:1940
- C:\Windows\System\ZsyaPOy.exe
  C:\Windows\System\ZsyaPOy.exe
  2⤵
  PID:11180
- C:\Windows\System\kWRqxpm.exe
  C:\Windows\System\kWRqxpm.exe
  2⤵
  PID:11552
- C:\Windows\System\rlodRGb.exe
  C:\Windows\System\rlodRGb.exe
  2⤵
  PID:11576
- C:\Windows\System\KBtNfuk.exe
  C:\Windows\System\KBtNfuk.exe
  2⤵
  PID:11608
- C:\Windows\System\KoXZcRc.exe
  C:\Windows\System\KoXZcRc.exe
  2⤵
  PID:1648
- C:\Windows\System\dbDpdeQ.exe
  C:\Windows\System\dbDpdeQ.exe
  2⤵
  PID:2624
- C:\Windows\System\fSzTKQm.exe
  C:\Windows\System\fSzTKQm.exe
  2⤵
  PID:14580
- C:\Windows\System\noyjGUH.exe
  C:\Windows\System\noyjGUH.exe
  2⤵
  PID:14684
- C:\Windows\System\mXeZCyJ.exe
  C:\Windows\System\mXeZCyJ.exe
  2⤵
  PID:12008
- C:\Windows\System\BYHoMyP.exe
  C:\Windows\System\BYHoMyP.exe
  2⤵
  PID:12104
- C:\Windows\System\uXOEOvj.exe
  C:\Windows\System\uXOEOvj.exe
  2⤵
  PID:12260
- C:\Windows\System\YRgEsKZ.exe
  C:\Windows\System\YRgEsKZ.exe
  2⤵
  PID:14712
- C:\Windows\System\JEqLxMP.exe
  C:\Windows\System\JEqLxMP.exe
  2⤵
  PID:14800
- C:\Windows\System\jXSmgrl.exe
  C:\Windows\System\jXSmgrl.exe
  2⤵
  PID:6636
- C:\Windows\System\qHRHTld.exe
  C:\Windows\System\qHRHTld.exe
  2⤵
  PID:6844
- C:\Windows\System\NPnBbsv.exe
  C:\Windows\System\NPnBbsv.exe
  2⤵
  PID:11292
- C:\Windows\System\WvaywQu.exe
  C:\Windows\System\WvaywQu.exe
  2⤵
  PID:14920
- C:\Windows\System\pYbMQJX.exe
  C:\Windows\System\pYbMQJX.exe
  2⤵
  PID:14968
- C:\Windows\System\JerUAhC.exe
  C:\Windows\System\JerUAhC.exe
  2⤵
  PID:7412
- C:\Windows\System\mktczmZ.exe
  C:\Windows\System\mktczmZ.exe
  2⤵
  PID:15020
- C:\Windows\System\tBJVmWI.exe
  C:\Windows\System\tBJVmWI.exe
  2⤵
  PID:15100
- C:\Windows\System\zcwLssr.exe
  C:\Windows\System\zcwLssr.exe
  2⤵
  PID:12052
- C:\Windows\System\jtjcsOd.exe
  C:\Windows\System\jtjcsOd.exe
  2⤵
  PID:15148
- C:\Windows\System\eHmcGiS.exe
  C:\Windows\System\eHmcGiS.exe
  2⤵
  PID:15140
- C:\Windows\System\oPGkUXR.exe
  C:\Windows\System\oPGkUXR.exe
  2⤵
  PID:15212
- C:\Windows\System\YuzDMud.exe
  C:\Windows\System\YuzDMud.exe
  2⤵
  PID:15308
- C:\Windows\System\QwJjEFr.exe
  C:\Windows\System\QwJjEFr.exe
  2⤵
  PID:11564
- C:\Windows\System\CnJajuK.exe
  C:\Windows\System\CnJajuK.exe
  2⤵
  PID:7632
- C:\Windows\System\TtXMsbe.exe
  C:\Windows\System\TtXMsbe.exe
  2⤵
  PID:15256
- C:\Windows\System\fzYyiYj.exe
  C:\Windows\System\fzYyiYj.exe
  2⤵
  PID:12916
- C:\Windows\System\wFQfCEn.exe
  C:\Windows\System\wFQfCEn.exe
  2⤵
  PID:15328
- C:\Windows\System\BWLUBOR.exe
  C:\Windows\System\BWLUBOR.exe
  2⤵
  PID:11368
- C:\Windows\System\IJnlkui.exe
  C:\Windows\System\IJnlkui.exe
  2⤵
  PID:14364
- C:\Windows\System\AWebOAm.exe
  C:\Windows\System\AWebOAm.exe
  2⤵
  PID:6972
- C:\Windows\System\xPtzRNs.exe
  C:\Windows\System\xPtzRNs.exe
  2⤵
  PID:15356
- C:\Windows\System\TJUxeqY.exe
  C:\Windows\System\TJUxeqY.exe
  2⤵
  PID:14360
- C:\Windows\System\iqYaIKT.exe
  C:\Windows\System\iqYaIKT.exe
  2⤵
  PID:7092
- C:\Windows\System\MlTTeZz.exe
  C:\Windows\System\MlTTeZz.exe
  2⤵
  PID:14460
- C:\Windows\System\uWggvYW.exe
  C:\Windows\System\uWggvYW.exe
  2⤵
  PID:1248
- C:\Windows\System\uzBmobO.exe
  C:\Windows\System\uzBmobO.exe
  2⤵
  PID:11724
- C:\Windows\System\QdDvdKs.exe
  C:\Windows\System\QdDvdKs.exe
  2⤵
  PID:14516
- C:\Windows\System\aWkAFnQ.exe
  C:\Windows\System\aWkAFnQ.exe
  2⤵
  PID:5216
- C:\Windows\System\THddLzw.exe
  C:\Windows\System\THddLzw.exe
  2⤵
  PID:14572
- C:\Windows\System\ZCnacFR.exe
  C:\Windows\System\ZCnacFR.exe
  2⤵
  PID:12172
- C:\Windows\System\GhxdeBl.exe
  C:\Windows\System\GhxdeBl.exe
  2⤵
  PID:3572
- C:\Windows\System\BEKRdBO.exe
  C:\Windows\System\BEKRdBO.exe
  2⤵
  PID:12072
- C:\Windows\System\aEqNeUK.exe
  C:\Windows\System\aEqNeUK.exe
  2⤵
  PID:12132
- C:\Windows\System\EDhpFXN.exe
  C:\Windows\System\EDhpFXN.exe
  2⤵
  PID:14764
- C:\Windows\System\HWgGeoN.exe
  C:\Windows\System\HWgGeoN.exe
  2⤵
  PID:6216
- C:\Windows\System\CTVowVz.exe
  C:\Windows\System\CTVowVz.exe
  2⤵
  PID:14772
- C:\Windows\System\aXeReiO.exe
  C:\Windows\System\aXeReiO.exe
  2⤵
  PID:14808
- C:\Windows\System\RKvxAut.exe
  C:\Windows\System\RKvxAut.exe
  2⤵
  PID:12268
- C:\Windows\System\lccrKyn.exe
  C:\Windows\System\lccrKyn.exe
  2⤵
  PID:11648
- C:\Windows\System\opdyyow.exe
  C:\Windows\System\opdyyow.exe
  2⤵
  PID:14900
- C:\Windows\System\nZbRKgZ.exe
  C:\Windows\System\nZbRKgZ.exe
  2⤵
  PID:15000
- C:\Windows\System\DZnMfHl.exe
  C:\Windows\System\DZnMfHl.exe
  2⤵
  PID:14512
- C:\Windows\System\DZgZUVe.exe
  C:\Windows\System\DZgZUVe.exe
  2⤵
  PID:12816
- C:\Windows\System\JfJDoly.exe
  C:\Windows\System\JfJDoly.exe
  2⤵
  PID:15228
- C:\Windows\System\rPISiXj.exe
  C:\Windows\System\rPISiXj.exe
  2⤵
  PID:12592
- C:\Windows\System\lLeOjZp.exe
  C:\Windows\System\lLeOjZp.exe
  2⤵
  PID:15276
- C:\Windows\System\iVOamGB.exe
  C:\Windows\System\iVOamGB.exe
  2⤵
  PID:15220
- C:\Windows\System\NpGqaik.exe
  C:\Windows\System\NpGqaik.exe
  2⤵
  PID:12264
- C:\Windows\System\LpMHmjx.exe
  C:\Windows\System\LpMHmjx.exe
  2⤵
  PID:2340
- C:\Windows\System\EZsFpeW.exe
  C:\Windows\System\EZsFpeW.exe
  2⤵
  PID:2836
- C:\Windows\System\xiGtvuS.exe
  C:\Windows\System\xiGtvuS.exe
  2⤵
  PID:12952
- C:\Windows\System\cGVNBrf.exe
  C:\Windows\System\cGVNBrf.exe
  2⤵
  PID:12884
- C:\Windows\System\qlfPKlJ.exe
  C:\Windows\System\qlfPKlJ.exe
  2⤵
  PID:14400
- C:\Windows\System\JlHpxfJ.exe
  C:\Windows\System\JlHpxfJ.exe
  2⤵
  PID:11624
- C:\Windows\System\vNcgcAR.exe
  C:\Windows\System\vNcgcAR.exe
  2⤵
  PID:11464
- C:\Windows\System\nOcSIBN.exe
  C:\Windows\System\nOcSIBN.exe
  2⤵
  PID:13132
- C:\Windows\System\MaYiPZk.exe
  C:\Windows\System\MaYiPZk.exe
  2⤵
  PID:5608
- C:\Windows\System\QeiBUSC.exe
  C:\Windows\System\QeiBUSC.exe
  2⤵
  PID:6812
- C:\Windows\System\ImFuMmR.exe
  C:\Windows\System\ImFuMmR.exe
  2⤵
  PID:13164
- C:\Windows\System\ITVUiwf.exe
  C:\Windows\System\ITVUiwf.exe
  2⤵
  PID:13204
- C:\Windows\System\Jtfqxll.exe
  C:\Windows\System\Jtfqxll.exe
  2⤵
  PID:11792
- C:\Windows\System\WbmFPFm.exe
  C:\Windows\System\WbmFPFm.exe
  2⤵
  PID:12120
- C:\Windows\System\IGHYxLF.exe
  C:\Windows\System\IGHYxLF.exe
  2⤵
  PID:7492
- C:\Windows\System\nQODMLH.exe
  C:\Windows\System\nQODMLH.exe
  2⤵
  PID:14732
- C:\Windows\System\oeQYkVw.exe
  C:\Windows\System\oeQYkVw.exe
  2⤵
  PID:14844
- C:\Windows\System\byvbHox.exe
  C:\Windows\System\byvbHox.exe
  2⤵
  PID:14904
- C:\Windows\System\JaVZkqm.exe
  C:\Windows\System\JaVZkqm.exe
  2⤵
  PID:14120
- C:\Windows\System\qBYATZa.exe
  C:\Windows\System\qBYATZa.exe
  2⤵
  PID:12924
- C:\Windows\System\rXAcylz.exe
  C:\Windows\System\rXAcylz.exe
  2⤵
  PID:12744
- C:\Windows\System\DWMesRJ.exe
  C:\Windows\System\DWMesRJ.exe
  2⤵
  PID:7196
- C:\Windows\System\cbWzCZX.exe
  C:\Windows\System\cbWzCZX.exe
  2⤵
  PID:11396
- C:\Windows\System\iIbFYag.exe
  C:\Windows\System\iIbFYag.exe
  2⤵
  PID:12400
- C:\Windows\System\JdIBUTN.exe
  C:\Windows\System\JdIBUTN.exe
  2⤵
  PID:5000
- C:\Windows\System\sYAdeCM.exe
  C:\Windows\System\sYAdeCM.exe
  2⤵
  PID:12912
- C:\Windows\System\XHXLGlB.exe
  C:\Windows\System\XHXLGlB.exe
  2⤵
  PID:15288
- C:\Windows\System\EVmAchQ.exe
  C:\Windows\System\EVmAchQ.exe
  2⤵
  PID:7004
- C:\Windows\System\nMLdvsK.exe
  C:\Windows\System\nMLdvsK.exe
  2⤵
  PID:7628
- C:\Windows\System\KFFjGty.exe
  C:\Windows\System\KFFjGty.exe
  2⤵
  PID:12948
- C:\Windows\System\ryKmKYz.exe
  C:\Windows\System\ryKmKYz.exe
  2⤵
  PID:15348
- C:\Windows\System\ePvHbgv.exe
  C:\Windows\System\ePvHbgv.exe
  2⤵
  PID:7272

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_xisq4xsp.r4i.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BZLLLmk.exe

Filesize
1.7MB

MD5
2e37394b390cea5fd3f7fcaa356edb11

SHA1
6f7b1f38517ad5412867854519923620496ab55f

SHA256
3fef97e31e0e75286ecbd955164549d7ee5ffea9ccefd3c6baa4bedc6a0d5fb1

SHA512
0abf6eba897518d03df6dff31e9a54ed333029e4c157ebafd476eb7f84ca39730e28dce255968aace87fec5a4a9d72dcd0ce55d5b0a42b19c568153aae4fd7d9

Download Submit
C:\Windows\System\CGpXidX.exe

Filesize
1.7MB

MD5
187d3d50dc2bfa89a0fd1dda24d3fcd6

SHA1
bf2e59042190293b45bedaea45f5791466cad107

SHA256
1436899d59db6885a25ce58583ede55db761d5dc06524f874309525acd490c30

SHA512
9bcd2b73e4616dab5be122601c6a12f39ab4c35e799a5e56ccc5f4749aeeedde5b8f680871bda47f6139b0c57c7b334ec44ebe0671cded5914df23bcc37a8e52

Download Submit
C:\Windows\System\DxIWFfu.exe

Filesize
1.7MB

MD5
0186e5eb7494eeb9b51e6fbdd02ccd3a

SHA1
156e2529cc4ecb93e855cf35eb1f7d9b4702c520

SHA256
8571d6428f74182fa8cce6b943ca3ad54c1dbc919ffd83c5a286bc7407462169

SHA512
98facc77c254b14ff3066031a88509fd19972432b340a9f36dffb91148ae9b792fba6224e761488b02fc0ec0ca5108cf8671f6539d9b0172164294dcdba0b4d8

Download Submit
C:\Windows\System\EaPLkNq.exe

Filesize
1.7MB

MD5
b1737bc3ad5ad6d25ab66cd89b4642b1

SHA1
f26e5aeb2f713580290ee8b808b436c4b614b9df

SHA256
74d6ee892fbcaa90193677fdb48829238d343b190d3cfcb7d884ca2c04659a9a

SHA512
4242765b6481d40b61b5ecda4a134979a6334ece92d35c41da511f772e489013e93a13511ecca1402e9d92851e0a28bc35b206adc0f088557c69158e98de6ab7

Download Submit
C:\Windows\System\GcNhBME.exe

Filesize
1.7MB

MD5
cfd620597ab6a7fe2c868e8564524be8

SHA1
9e43b7a37288e4654c48046dacc4b94a366e5cca

SHA256
452175c183724071a14fa782c70ec3ea0bf7550ab58131ba7bd4b065d036d309

SHA512
73f2983c24bc33d5cb1243897ab2030138f8972a81fa6b75fd62620925ce88ddff7b061aa38fdaa76f4b62cfbf6768564700c02036cce448ee9b271bda707ed2

Download Submit
C:\Windows\System\HwQuSdl.exe

Filesize
1.7MB

MD5
0f97b79af7d552c131801ecbed6ccc87

SHA1
a0231327318e575f5c73fd2bb3c656705c750971

SHA256
b590d2354bec2da070a6f723295e1ee1bbb221489962c3d5a1e68607e9f935b2

SHA512
71169ee3cc8a36d44a72f7183fee8af68d9ef52fe6b15b1d92062a38211b2bddba240722d43d5ef315cb018df48b27ebcb1ce56665c8e71cb737026378619235

Download Submit
C:\Windows\System\IOIBLuu.exe

Filesize
1.7MB

MD5
00e9da26d2f408a6f569a9e19a74a236

SHA1
dad3de39af92ba515e28387906a95065bb845848

SHA256
13aff496c1ff948ab8bf3f7a743788063a85b4de8a1999e850ca8c7277e4cfee

SHA512
e336ffe9e546898e54cb81f7db1d2e3da7f72cfb7db7b249fa0a8a76fb7f9922c095f61c49e545401be12d05d1d3946955afe69712cb5bdfbfdfc8b0d4fd6f58

Download Submit
C:\Windows\System\KHelCZq.exe

Filesize
1.7MB

MD5
3704f239df71c8c7f901671c8b593aef

SHA1
4206cefb62f259d5365be33714275390bde2c86d

SHA256
cbed5b19e17a69f86ace699676178ac316ab8c65cbb20e0c5ac797fcb695651e

SHA512
d716f21288af2fdc316c8b1ef1918eadaa0136cc57543a603c57bdc686e5bb73762aa050b1d607090f79954da8239387333d8350db238a9065d889e7ce91b100

Download Submit
C:\Windows\System\OShzbYe.exe

Filesize
1.7MB

MD5
5440e63a8466cf9534f728b7e3a416db

SHA1
a3d9b2633e658f56d990b8189c1ca4d10d38d7db

SHA256
0ddea2abb461596572c11b41cc8a122c95876d1d096749c61822e2661559be1f

SHA512
527ef3e466d578c4447f0dbec67dd4255e0cc5973e4d62cee54024ddc9342e957c76af30369b9a14c5b0282883672c1748f42edf42f12438833feb2033c7d59d

Download Submit
C:\Windows\System\PcPySzG.exe

Filesize
1.7MB

MD5
31a28097aa05035937c37b440313240f

SHA1
cd1a024cb96f9feb4b7dccbe803f4c1e9d23e015

SHA256
eb2b1ad3816b7a3fb005d046cb58607dae3da32f25a8fac74e24e6c240c641e9

SHA512
5361738c7d646dc39e28218eafab4f335ea2f146e3f1e1a4f2b4585011c8251a599cf950850523d9bf27e7fc1469d600d69ee9c9d999bfb8d5463dd573e8ad5c

Download Submit
C:\Windows\System\RInAEEJ.exe

Filesize
1.7MB

MD5
4111a12dd66679299f8dad4daf7835d4

SHA1
5b379278edbb34965128bdedee937643f566771f

SHA256
1bb0f2aba0916dc2239c2846fce553c625fcaf365b81c5d0f7ad40062a53d26c

SHA512
105e9ac5bee1e2d8202902e9e21b3d40e1e7923a603c59c0b2c9633ab0de5fdc011be4290bb7f9a7ffa7478d27f9ce11a11a1eb3de0ac753bd93b80ea8240157

Download Submit
C:\Windows\System\TJFuSaZ.exe

Filesize
1.7MB

MD5
18486325d3a1f50af505ae722131e0d6

SHA1
3e6beddb69c9c4887ac59a0161a0c1de4113f842

SHA256
f44c39aec18598be05fe009aa4834e94d77d66920f1ecc8126535b9d544816a2

SHA512
a63934f4f7a8a50bdacad9866c6832f3d03a5882bdfabd161ef9a84a2500eb5ba7d4c72593ad5fd5d54466277360843315f9cb037cfc0ab064114a79fcd5841f

Download Submit
C:\Windows\System\WTorQUl.exe

Filesize
1.7MB

MD5
41e21b1fb6063872d217a2f321ea2814

SHA1
5051c45c99da3ced47e249896e93078e61252015

SHA256
d114a8aec34bb03b3638093f10dae91f1aeb7482261975dcc33c790378f2e99a

SHA512
6281faaf387a20e0f700efda528dd5707cec586eba2bdecbaf551231267920a245c8aa28168431527444504bab335640a65cf7eb939da05308776f7f6095133b

Download Submit
C:\Windows\System\ZSvUqdq.exe

Filesize
1.7MB

MD5
9557013b2a28e1dfefa0fc59f0719461

SHA1
5635427fac38fed69a1a0eb45d3d749ca2f3c2e8

SHA256
10c1bf8719c313cb417e3dd6e7ed1228d9f93ca5d446152a710332f17a295f39

SHA512
a9fb9dce34d8cdc7d85e634615325eefa12ba0d578b66a57e1996ea95fc67b75925502fd0309e562ac1df0bb0ad479d76f7746161701eacd00cf210a07db2477

Download Submit
C:\Windows\System\ZmCmRhh.exe

Filesize
1.7MB

MD5
ba44740c8e65b3ac0fb5ad3a6b15327c

SHA1
c1fe6fd6283cbaad31e71731f5f20d61c5c4a564

SHA256
00eb3a20a26397742b1968e06386edb7576134f519d97466cc9facafcd22c9ba

SHA512
dc45b63719d5d986ff50f8d8d34a9ca0eabe8ad375930e7f8c85a2d4464602107abdbe23fb8ab8861b9c1a7eeb8f936d19fa8abc1f0ab1edd52ebabd62947111

Download Submit
C:\Windows\System\aoCcLkd.exe

Filesize
1.7MB

MD5
1c19d30373f2ecc4fab58c1236a685e1

SHA1
0407577ff5aa54123359fa8a37d89905ce59dc0c

SHA256
45d9f7468d4b50220c858d6e61ef9811d4f43357d418a72b856e5fd386c22457

SHA512
e1ff1db72c83d5dcc659d27b4730647c733ce76d9d60c86c82cd7c5ba1dc02d38310b1e7b4bb4bdd8ab656d24c0175b2b4f4eccba91a454f30a2d367532b0b4d

Download Submit
C:\Windows\System\exhuYSN.exe

Filesize
1.7MB

MD5
88771be3068ff9e15898dd1d571bbd88

SHA1
ac83d65ca479214ec22044d33cc778c041becd2b

SHA256
d1674e67815d7e3eb64f1f4e0bd369f010154ccaaeac46e41c8cf06cc949be30

SHA512
4d617d4e3f45f54047d23be841d4681f4af095abdfca2568fb422171950fe28a9b79503a291babdf1961c90d44b7df93d3e062cb42c0d2c2cf9628fd8b7bc888

Download Submit
C:\Windows\System\fsuxvAz.exe

Filesize
1.7MB

MD5
041d92f6cd16506e874ff0d529d3229b

SHA1
54109f2db71eaff89463e4c8164d3a4c24c0310f

SHA256
226086236342f481be2f35657d437ce44c0d761641a9e193459d875ef506dc41

SHA512
d7163f4c4ebada153a5c340c905b85434ed72ababb2b0c5e5df42aae6e2687769d6cdaeb686880c1ca2434a5a6f5fe548ccd28b7dbcba9820a85f4320b03b0f9

Download Submit
C:\Windows\System\gtumBmH.exe

Filesize
1.7MB

MD5
bc70592d64346f3734b43e257367e8da

SHA1
b4c159fcbf068ed8a8368331f4d42428fa5a0b99

SHA256
7a7faa14e719829f4dfd1c4a4f3a4440192e7663b7cef2ad89afc0bf754f80e8

SHA512
870060d96d4f5c0f87165b3d65362788e0ef1a76fb07fafb3805f3ddf48b14f47b031d6da05ee912c717c0091f6edd8053734e140c3e0816d9f369f2ac973370

Download Submit
C:\Windows\System\gvqJmxm.exe

Filesize
1.7MB

MD5
fdfc085aa6580d63e3a14eb568afe8cd

SHA1
3f0323be524aa9b9843d57d7630b6955f3307bb2

SHA256
64217cedfc1303063bb52375f40da0ea5ced6516ae743377b4a3daf0995e328e

SHA512
83c5c3d2a992fcb196d073ee6b16e89be10c90eabd1796de429a5d7ae9bd7c0ea191565e74f41b9a6b0a7c43911250b0e94ce67bb01758f04a200d5ef9b89be7

Download Submit
C:\Windows\System\jDgcsxE.exe

Filesize
1.7MB

MD5
234a44ca5311449261fd7a3609b44682

SHA1
fb812a34a162e26e3a391d42491917266c071cf3

SHA256
ca081fb0480565b5e329cda0f698a4b0b3bacc5fa5727ebda702e576771ac983

SHA512
0b8455afcc6f3c90e50b2e0186b311099d7c9571d89c57dfd79312f783c4acc1501cff23bbf03ac96782dea77db60c08b5026d9ef3034cf687b2468d926dae12

Download Submit
C:\Windows\System\nESofnF.exe

Filesize
1.7MB

MD5
968dff205e34122988eaa0ee0f40941f

SHA1
27a003ee8496a427b48e41b7d5cad29b734b7c7f

SHA256
1162b06ee428bfdc8f105f220393dd99fce074084b8dc988909869220523d1fe

SHA512
37a4f5a09a08eb214378448767daefadd6615308f9049f40b31dd9f4636fe16b8cdd974c13f5edcaf788f9025a236985201b458ba57e6bf86fbf050c0d07e991

Download Submit
C:\Windows\System\pIpIPlU.exe

Filesize
1.7MB

MD5
99a8271328a5c6620839ead26f6cab45

SHA1
4a02a7219dbe3d46e3d19d4b3c21414222c42a23

SHA256
8ecab3aa8bb5d3d30875d8ac0ce09e14232445f8e19a720b3d7c756b90bc2e86

SHA512
c556f3394f4739560ba59f0775627bff7f84a2fd62fde60b8d6659504097dacda09464236de85e583b74d3d70ec9fda64bb3e75dcef8148ee071d19f30cd15c3

Download Submit
C:\Windows\System\qntDXrk.exe

Filesize
1.7MB

MD5
0021c58997c03628d501b10a7b78863a

SHA1
2da04ffc7e3ce26731344bba0dbbbe029cd2166e

SHA256
07c41440608e63367b64a465084ac95d0cf2a8702cb937371b62b4b408d5be30

SHA512
a065ad5608b8e6a4b7f1f6d65f3112891dbfcb575a8947d5309b0d82e89a15fad7acd1298a70c7e111327a35f9180548d6afc4a25a8c17045f25bf646224c9e2

Download Submit
C:\Windows\System\rWWHWEH.exe

Filesize
1.7MB

MD5
8dd67e3e39d25f42cfa93d84bc46bc8d

SHA1
9da8e4046c6eeb7b4bba964382e97e2f76dc7e9e

SHA256
2521c959e0d0b1f6173a665b62994323c02c42048c362aceae3ab346c8730fc2

SHA512
30074068c9bbc23c7e3e084b27f5eb640b6fd73c3fc435fe794016b49d2ead11ba260bcd02ea2a6997b46b218e7ca0f1992c7fd5ebdbb79a0c1a75619da20d29

Download Submit
C:\Windows\System\ryqsMcp.exe

Filesize
1.7MB

MD5
09db770cf6e54fe91a93de6d61640496

SHA1
34b403cafe7f84f3479e9fe4e5384419db3c6c57

SHA256
3630ff3e0df83aeb249c36b36e7490f97bc5f684e57eac88496cc8f32695f87a

SHA512
a35e4e48fd4bacbef60c83f15698640d66097df0de107caa8263c1a43ada2e8f47c1e86cbd78090390b77230a2d0db4b84ca835a5937460877066c19d8552bc6

Download Submit
C:\Windows\System\ssPYpgy.exe

Filesize
1.7MB

MD5
3be25fabacf636a6685406f46bda2867

SHA1
fb6fcc695cfee5e8044499396ee235beb0cea977

SHA256
50e1e11baea2ef7c8a1aa4b92887b2ae2cd0c33515653aa1398ecb5347450b8e

SHA512
8296527bb5b966dd09f967618633cb9c50d1d1c32ba350aa79bec14e9a410bfe71208729cad74ab1bd452b0c0d3703c2f27116558fef8bbaceb0533b5c90a3eb

Download Submit
C:\Windows\System\uEZBhuJ.exe

Filesize
1.7MB

MD5
f8232686482cac93d14b7bf8a518a324

SHA1
def928ae5b616b984f58191534efbd6fed4722cd

SHA256
0e683651714d69fcfbae41ce27a9ca6ee17ad0f9d3d46f1a816204c7096ff143

SHA512
8b366db1c3be752b425862c85848010d894c3210ed4c06a7d421c3c53d137003f1ef1b8c58423e6ee681d5c26fb44c0d8749b6974129e623120994ed6efbc925

Download Submit
C:\Windows\System\uGZBica.exe

Filesize
1.7MB

MD5
abc0265a213658d1ecb2f0bc90b68452

SHA1
617a4fe063b5e7c4b3addff00b94ff369f00ce03

SHA256
ddfc9623a3691b63fccb515a4682a2f8fb04ef7ed13af919558de7d356a49f4c

SHA512
8bf543e4f65c39eb340443aab85aad1ae477fc28570d16e13c47232ed47fa1a066fc701721295213087b488391a0a938adb00c0617b626ae77cd8e00a08e9fa9

Download Submit
C:\Windows\System\uLWkScr.exe

Filesize
1.7MB

MD5
173fb522729fc0c8e09aa4408c331100

SHA1
0b6915ddd773f949f41624cef6237ba169f2bc95

SHA256
a01b3d203cbf196b0d5d09ecc62af42446e292b20ac52e25712b74806783ca6e

SHA512
eca64c53ea36b585d62115f36e98b399373a404e11167de9d1027ee86098b1e1961e3c9e9d0d48ee1598cace7e5ee1c3f562623810d624ed2f5d56f80dd55610

Download Submit
C:\Windows\System\vXJrlCV.exe

Filesize
1.7MB

MD5
c0a70d0a079b30dc321df9891c7a7cc7

SHA1
9826c63ecfbbbef08f3eec21573370b66c5607fa

SHA256
b0c5897ac3a55e7b2c3a11e82965e3fb78bf59ad0882152303cddaa0022a1703

SHA512
11198a7c7b546a7b60d16694f7194ba0f6bf5ab2f5de938170852b3079d905e684ae1df63d76252729be71e5dc072d7d4206a2ebc56a179757025138c564686b

Download Submit
C:\Windows\System\vxKLbSe.exe

Filesize
1.7MB

MD5
61a80f26bff7ef371c9ea1ede78514fd

SHA1
e09fceb186408e59c01e58f136af0deac541a08d

SHA256
3b0965abffaf5a89c74acb0a28fe14360a3fa3568bed5b1b41b4fe1abcabdde4

SHA512
41f57eaff93ae13e0abe355f70fdaa64bf33a91dabd118baf021bbc2e0f96099ae5dd80b6cde5a56e42bd74ba3fba0a8373f839f06fa025d5f5ce986dbe1ff8f

Download Submit
C:\Windows\System\xuPcNLC.exe

Filesize
1.7MB

MD5
7473db27a5afde778c88eee155c9a5a3

SHA1
1692d9fce639deb3bfaf86d012d629c0dd897dff

SHA256
42ca62638722438f0105c4101099aba8e08b7a873a5d683961141ff3e3b8d306

SHA512
a90b0e5ace3777275f0784c1b89b55f7b431ddd86efb4a8d9017fe052f2debc6b14a16291f111a73221f0bd72e3c0ac4c39423518bc0a0f051abf1a267476e4a

Download Submit
memory/208-158-0x00007FF688D50000-0x00007FF689142000-memory.dmp

Filesize
3.9MB

Download
memory/208-826-0x00007FF688D50000-0x00007FF689142000-memory.dmp

Filesize
3.9MB

Download
memory/400-669-0x00007FF75EF80000-0x00007FF75F372000-memory.dmp

Filesize
3.9MB

Download
memory/400-77-0x00007FF75EF80000-0x00007FF75F372000-memory.dmp

Filesize
3.9MB

Download
memory/696-56-0x00007FF6973E0000-0x00007FF6977D2000-memory.dmp

Filesize
3.9MB

Download
memory/696-667-0x00007FF6973E0000-0x00007FF6977D2000-memory.dmp

Filesize
3.9MB

Download
memory/1064-169-0x00007FF7B4E50000-0x00007FF7B5242000-memory.dmp

Filesize
3.9MB

Download
memory/1064-936-0x00007FF7B4E50000-0x00007FF7B5242000-memory.dmp

Filesize
3.9MB

Download
memory/1132-10-0x00007FF6C9A50000-0x00007FF6C9E42000-memory.dmp

Filesize
3.9MB

Download
memory/1132-652-0x00007FF6C9A50000-0x00007FF6C9E42000-memory.dmp

Filesize
3.9MB

Download
memory/1172-1-0x000001C648660000-0x000001C648670000-memory.dmp

Filesize
64KB

Download
memory/1172-171-0x00007FF6B3380000-0x00007FF6B3772000-memory.dmp

Filesize
3.9MB

Download
memory/1172-0-0x00007FF6B3380000-0x00007FF6B3772000-memory.dmp

Filesize
3.9MB

Download
memory/1424-676-0x00007FF6FE550000-0x00007FF6FE942000-memory.dmp

Filesize
3.9MB

Download
memory/1424-38-0x00007FF6FE550000-0x00007FF6FE942000-memory.dmp

Filesize
3.9MB

Download
memory/1580-906-0x00007FF767720000-0x00007FF767B12000-memory.dmp

Filesize
3.9MB

Download
memory/1580-165-0x00007FF767720000-0x00007FF767B12000-memory.dmp

Filesize
3.9MB

Download
memory/1744-861-0x00007FF64C7C0000-0x00007FF64CBB2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-139-0x00007FF64C7C0000-0x00007FF64CBB2000-memory.dmp

Filesize
3.9MB

Download
memory/1872-161-0x00007FF76E400000-0x00007FF76E7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1872-854-0x00007FF76E400000-0x00007FF76E7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1948-170-0x00007FF6AD160000-0x00007FF6AD552000-memory.dmp

Filesize
3.9MB

Download
memory/1948-918-0x00007FF6AD160000-0x00007FF6AD552000-memory.dmp

Filesize
3.9MB

Download
memory/1996-177-0x00007FF7B26F0000-0x00007FF7B2AE2000-memory.dmp

Filesize
3.9MB

Download
memory/1996-938-0x00007FF7B26F0000-0x00007FF7B2AE2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1024-0x00007FF63A1A0000-0x00007FF63A592000-memory.dmp

Filesize
3.9MB

Download
memory/2220-167-0x00007FF63A1A0000-0x00007FF63A592000-memory.dmp

Filesize
3.9MB

Download
memory/2280-935-0x00007FF711310000-0x00007FF711702000-memory.dmp

Filesize
3.9MB

Download
memory/2280-175-0x00007FF711310000-0x00007FF711702000-memory.dmp

Filesize
3.9MB

Download
memory/2500-176-0x00007FF7FA240000-0x00007FF7FA632000-memory.dmp

Filesize
3.9MB

Download
memory/2500-908-0x00007FF7FA240000-0x00007FF7FA632000-memory.dmp

Filesize
3.9MB

Download
memory/2688-172-0x00007FF7BF260000-0x00007FF7BF652000-memory.dmp

Filesize
3.9MB

Download
memory/2688-913-0x00007FF7BF260000-0x00007FF7BF652000-memory.dmp

Filesize
3.9MB

Download
memory/2752-162-0x00007FF771620000-0x00007FF771A12000-memory.dmp

Filesize
3.9MB

Download
memory/2752-865-0x00007FF771620000-0x00007FF771A12000-memory.dmp

Filesize
3.9MB

Download
memory/2792-945-0x00007FF640740000-0x00007FF640B32000-memory.dmp

Filesize
3.9MB

Download
memory/2792-163-0x00007FF640740000-0x00007FF640B32000-memory.dmp

Filesize
3.9MB

Download
memory/2964-37-0x00007FFB15D40000-0x00007FFB16801000-memory.dmp

Filesize
10.8MB

Download
memory/2964-36-0x00007FFB15D40000-0x00007FFB16801000-memory.dmp

Filesize
10.8MB

Download
memory/2964-181-0x0000027AF99C0000-0x0000027AFA166000-memory.dmp

Filesize
7.6MB

Download
memory/2964-14-0x00007FFB15D43000-0x00007FFB15D45000-memory.dmp

Filesize
8KB

Download
memory/2964-25-0x0000027AF8D40000-0x0000027AF8D62000-memory.dmp

Filesize
136KB

Download
memory/3052-166-0x00007FF7FCAB0000-0x00007FF7FCEA2000-memory.dmp

Filesize
3.9MB

Download
memory/3052-905-0x00007FF7FCAB0000-0x00007FF7FCEA2000-memory.dmp

Filesize
3.9MB

Download
memory/3616-779-0x00007FF771A00000-0x00007FF771DF2000-memory.dmp

Filesize
3.9MB

Download
memory/3616-103-0x00007FF771A00000-0x00007FF771DF2000-memory.dmp

Filesize
3.9MB

Download
memory/3620-174-0x00007FF7081D0000-0x00007FF7085C2000-memory.dmp

Filesize
3.9MB

Download
memory/3620-852-0x00007FF7081D0000-0x00007FF7085C2000-memory.dmp

Filesize
3.9MB

Download
memory/3732-128-0x00007FF7BAE50000-0x00007FF7BB242000-memory.dmp

Filesize
3.9MB

Download
memory/3732-789-0x00007FF7BAE50000-0x00007FF7BB242000-memory.dmp

Filesize
3.9MB

Download
memory/4116-164-0x00007FF7227B0000-0x00007FF722BA2000-memory.dmp

Filesize
3.9MB

Download
memory/4116-933-0x00007FF7227B0000-0x00007FF722BA2000-memory.dmp

Filesize
3.9MB

Download
memory/4260-168-0x00007FF689650000-0x00007FF689A42000-memory.dmp

Filesize
3.9MB

Download
memory/4260-932-0x00007FF689650000-0x00007FF689A42000-memory.dmp

Filesize
3.9MB

Download
memory/4676-173-0x00007FF71CE40000-0x00007FF71D232000-memory.dmp

Filesize
3.9MB

Download
memory/4676-800-0x00007FF71CE40000-0x00007FF71D232000-memory.dmp

Filesize
3.9MB

Download