xmrig | 645c7ecce962391601d470eabb8b0a0c204a7d7ef71fe247c146d26c052ab881

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
07-07-2024 05:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

42e165b26ca02e57f5e5ff2dc0631950N.exe
Size

3.1MB
MD5

42e165b26ca02e57f5e5ff2dc0631950
SHA1

31008fe3fb2a0dff79584e839f7ca1bd453b2260
SHA256

645c7ecce962391601d470eabb8b0a0c204a7d7ef71fe247c146d26c052ab881
SHA512

fadb0a52da5d31628ad06c6fd47901090bb9ead9e6770590267cf518c9e9ee16c4242809b5d4b1cd1f434b352ad69bdb79a66c98c2552de25f850f0609fbb22f
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW/:7bBeSFkr

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 50 IoCs

miner

resource	yara_rule
behavioral1/memory/2848-0-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/files/0x00080000000120ff-3.dat	xmrig
behavioral1/files/0x0008000000015ebb-14.dat	xmrig
behavioral1/files/0x0009000000015ff5-23.dat	xmrig
behavioral1/files/0x0007000000016317-33.dat	xmrig
behavioral1/files/0x00070000000164be-38.dat	xmrig
behavioral1/files/0x000900000001657e-39.dat	xmrig
behavioral1/files/0x00070000000161f3-29.dat	xmrig
behavioral1/files/0x0007000000004e74-22.dat	xmrig
behavioral1/memory/1212-58-0x000000013F880000-0x000000013FC76000-memory.dmp	xmrig
behavioral1/memory/604-73-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig
behavioral1/memory/2660-71-0x000000013FCE0000-0x00000001400D6000-memory.dmp	xmrig
behavioral1/memory/1272-69-0x000000013F360000-0x000000013F756000-memory.dmp	xmrig
behavioral1/memory/1984-67-0x000000013FE00000-0x00000001401F6000-memory.dmp	xmrig
behavioral1/memory/2832-64-0x000000013FFA0000-0x0000000140396000-memory.dmp	xmrig
behavioral1/memory/2772-41-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	xmrig
behavioral1/memory/2652-55-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/files/0x000500000001921e-51.dat	xmrig
behavioral1/files/0x0028000000015d93-83.dat	xmrig
behavioral1/memory/776-87-0x000000013FCE0000-0x00000001400D6000-memory.dmp	xmrig
behavioral1/files/0x0005000000019236-78.dat	xmrig
behavioral1/memory/2528-80-0x000000013F630000-0x000000013FA26000-memory.dmp	xmrig
behavioral1/memory/2348-19-0x000000013FDA0000-0x0000000140196000-memory.dmp	xmrig
behavioral1/files/0x0005000000019248-88.dat	xmrig
behavioral1/files/0x000500000001935d-129.dat	xmrig
behavioral1/files/0x0005000000019389-143.dat	xmrig
behavioral1/files/0x0005000000019276-121.dat	xmrig
behavioral1/files/0x0005000000019397-147.dat	xmrig
behavioral1/files/0x0005000000019415-151.dat	xmrig
behavioral1/files/0x000500000001943f-167.dat	xmrig
behavioral1/files/0x000500000001944a-171.dat	xmrig
behavioral1/files/0x000500000001945d-179.dat	xmrig
behavioral1/files/0x0005000000019460-183.dat	xmrig
behavioral1/files/0x000500000001944e-175.dat	xmrig
behavioral1/files/0x0005000000019434-163.dat	xmrig
behavioral1/files/0x000500000001942a-159.dat	xmrig
behavioral1/files/0x0005000000019418-155.dat	xmrig
behavioral1/files/0x0005000000019345-117.dat	xmrig
behavioral1/files/0x000500000001936d-136.dat	xmrig
behavioral1/files/0x0005000000019258-108.dat	xmrig
behavioral1/memory/2944-100-0x000000013FE60000-0x0000000140256000-memory.dmp	xmrig
behavioral1/files/0x0005000000019255-97.dat	xmrig
behavioral1/files/0x0005000000019348-124.dat	xmrig
behavioral1/files/0x000500000001927e-112.dat	xmrig
behavioral1/files/0x000500000001924b-94.dat	xmrig
behavioral1/memory/2848-2570-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/memory/2652-2571-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/2772-2854-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	xmrig
behavioral1/memory/1212-6217-0x000000013F880000-0x000000013FC76000-memory.dmp	xmrig
behavioral1/memory/1984-6211-0x000000013FE00000-0x00000001401F6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2748	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2348	JtAIpGc.exe
2772	wFJbwvq.exe
2660	zWDhrTY.exe
2652	pRhnnQV.exe
1212	CHKrxop.exe
2832	biwwAkm.exe
1984	sScdhTN.exe
1272	pfCKtTU.exe
604	UXCgsbg.exe
2528	srLzcyD.exe
776	uIGnlRc.exe
2944	mSwhXOs.exe
2664	wzbFrmJ.exe
2860	MzfuBLh.exe
2420	PRARRub.exe
2912	cZQbflM.exe
3048	IXLkmQL.exe
1848	ldECUaT.exe
3004	tFZTngO.exe
2332	yCbARGR.exe
2300	MOugQcp.exe
1240	bQphlba.exe
2448	KxnLCuS.exe
1972	xTdNoML.exe
1748	cNnvNzr.exe
324	JhYHWns.exe
1928	pUWetsd.exe
3052	IVMrPgr.exe
2188	ufJoAit.exe
2104	RMgTKle.exe
1652	UYvETQm.exe
1004	CjRKtwH.exe
2168	cfYOiER.exe
1564	zmPPAqG.exe
1372	ChISeiY.exe
2564	sEJXsdQ.exe
1044	hFftAMK.exe
1700	UEROxGR.exe
1704	PVFkBBj.exe
928	auwTWwS.exe
276	TPkQTUW.exe
700	gOCMcaM.exe
2548	kYkuFhR.exe
1728	ymSuncU.exe
2388	mIVrMMU.exe
2544	dMdBRdl.exe
1688	AulKcpS.exe
1740	KYWZqCP.exe
1596	IEebucj.exe
1628	NZrmWba.exe
2776	BcWbqXk.exe
2608	xcTUUsA.exe
2680	pCEAkjf.exe
2892	GftreUg.exe
1332	GvGeKgG.exe
860	PRGfsGM.exe
2508	FBYwnhA.exe
1520	eOuJFSV.exe
2876	DaszgGK.exe
536	PhCSbUi.exe
2692	AfSRoYH.exe
1484	fZDAwZV.exe
1548	jBrtPRG.exe
2116	ePZHxqD.exe

Loads dropped DLL 64 IoCs

pid	Process
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
2848	42e165b26ca02e57f5e5ff2dc0631950N.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2848-0-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/files/0x00080000000120ff-3.dat	upx
behavioral1/files/0x0008000000015ebb-14.dat	upx
behavioral1/files/0x0009000000015ff5-23.dat	upx
behavioral1/files/0x0007000000016317-33.dat	upx
behavioral1/files/0x00070000000164be-38.dat	upx
behavioral1/files/0x000900000001657e-39.dat	upx
behavioral1/files/0x00070000000161f3-29.dat	upx
behavioral1/files/0x0007000000004e74-22.dat	upx
behavioral1/memory/1212-58-0x000000013F880000-0x000000013FC76000-memory.dmp	upx
behavioral1/memory/604-73-0x000000013FD80000-0x0000000140176000-memory.dmp	upx
behavioral1/memory/2660-71-0x000000013FCE0000-0x00000001400D6000-memory.dmp	upx
behavioral1/memory/1272-69-0x000000013F360000-0x000000013F756000-memory.dmp	upx
behavioral1/memory/1984-67-0x000000013FE00000-0x00000001401F6000-memory.dmp	upx
behavioral1/memory/2832-64-0x000000013FFA0000-0x0000000140396000-memory.dmp	upx
behavioral1/memory/2772-41-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	upx
behavioral1/memory/2652-55-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/files/0x000500000001921e-51.dat	upx
behavioral1/files/0x0028000000015d93-83.dat	upx
behavioral1/memory/776-87-0x000000013FCE0000-0x00000001400D6000-memory.dmp	upx
behavioral1/files/0x0005000000019236-78.dat	upx
behavioral1/memory/2528-80-0x000000013F630000-0x000000013FA26000-memory.dmp	upx
behavioral1/memory/2348-19-0x000000013FDA0000-0x0000000140196000-memory.dmp	upx
behavioral1/files/0x0005000000019248-88.dat	upx
behavioral1/files/0x000500000001935d-129.dat	upx
behavioral1/files/0x0005000000019389-143.dat	upx
behavioral1/files/0x0005000000019276-121.dat	upx
behavioral1/files/0x0005000000019397-147.dat	upx
behavioral1/files/0x0005000000019415-151.dat	upx
behavioral1/files/0x000500000001943f-167.dat	upx
behavioral1/files/0x000500000001944a-171.dat	upx
behavioral1/files/0x000500000001945d-179.dat	upx
behavioral1/files/0x0005000000019460-183.dat	upx
behavioral1/files/0x000500000001944e-175.dat	upx
behavioral1/files/0x0005000000019434-163.dat	upx
behavioral1/files/0x000500000001942a-159.dat	upx
behavioral1/files/0x0005000000019418-155.dat	upx
behavioral1/files/0x0005000000019345-117.dat	upx
behavioral1/files/0x000500000001936d-136.dat	upx
behavioral1/files/0x0005000000019258-108.dat	upx
behavioral1/memory/2944-100-0x000000013FE60000-0x0000000140256000-memory.dmp	upx
behavioral1/files/0x0005000000019255-97.dat	upx
behavioral1/files/0x0005000000019348-124.dat	upx
behavioral1/files/0x000500000001927e-112.dat	upx
behavioral1/files/0x000500000001924b-94.dat	upx
behavioral1/memory/2848-2570-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/memory/2652-2571-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2772-2854-0x000000013F2D0000-0x000000013F6C6000-memory.dmp	upx
behavioral1/memory/1212-6217-0x000000013F880000-0x000000013FC76000-memory.dmp	upx
behavioral1/memory/1984-6211-0x000000013FE00000-0x00000001401F6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\amoXqKr.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\ccfqnrM.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\mBnTblI.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\kTUVLsV.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\wYnLZzc.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\TfmPHAU.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\oIMJVdH.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\cPnOfNJ.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\hukwZeE.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\gndUIWg.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\zlYsOdm.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\gqmyzWa.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\QJRrvqr.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\FHuXnCw.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\SgncrCd.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\xHOwKVo.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\cYBOhpu.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\ZOntmmw.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\FhMLvZM.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\VgTKeoC.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\xQfVcDs.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\fYeotAK.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\GtJOCDB.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\lcKVGyb.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\OQMwWDH.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\VIYpLLi.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\wHhUIUv.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\BdNuJHS.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\TtZdvmA.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\hIhPokZ.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\qMzOlhE.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\eIzDuOx.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\nXpMLyr.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\AuFxyVj.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\CuECXaO.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\lLTzNyp.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\VUONHIy.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\SztcDZg.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\GBhnxzb.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\zJYuBfr.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\ImQpPjM.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\gsEJtEn.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\zGqWynC.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\NxuUNql.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\NnIUHeJ.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\CfzcLFq.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\GhgwQNF.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\ysFbXUp.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\hLqCgzO.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\hmZjlIh.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\PCOsLTR.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\tphSbPc.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\dwlhlEO.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\JkafVAo.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\SNfzUVV.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\DDfcCjh.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\MiYwUrx.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\WGgdNUN.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\jupIZTF.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\zTlomKx.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\peNzfML.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\FzQRTnU.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\oNOSvmA.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe
File created	C:\Windows\System\fBbGOVw.exe	42e165b26ca02e57f5e5ff2dc0631950N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2748	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
Token: SeLockMemoryPrivilege	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe
Token: SeDebugPrivilege	2748	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2848 wrote to memory of 2748	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	31
PID 2848 wrote to memory of 2748	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	31
PID 2848 wrote to memory of 2748	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	31
PID 2848 wrote to memory of 2348	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	32
PID 2848 wrote to memory of 2348	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	32
PID 2848 wrote to memory of 2348	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	32
PID 2848 wrote to memory of 2772	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	33
PID 2848 wrote to memory of 2772	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	33
PID 2848 wrote to memory of 2772	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	33
PID 2848 wrote to memory of 2660	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	34
PID 2848 wrote to memory of 2660	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	34
PID 2848 wrote to memory of 2660	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	34
PID 2848 wrote to memory of 2652	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	35
PID 2848 wrote to memory of 2652	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	35
PID 2848 wrote to memory of 2652	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	35
PID 2848 wrote to memory of 1212	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	36
PID 2848 wrote to memory of 1212	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	36
PID 2848 wrote to memory of 1212	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	36
PID 2848 wrote to memory of 2832	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	37
PID 2848 wrote to memory of 2832	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	37
PID 2848 wrote to memory of 2832	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	37
PID 2848 wrote to memory of 1984	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	38
PID 2848 wrote to memory of 1984	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	38
PID 2848 wrote to memory of 1984	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	38
PID 2848 wrote to memory of 604	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	39
PID 2848 wrote to memory of 604	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	39
PID 2848 wrote to memory of 604	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	39
PID 2848 wrote to memory of 1272	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	40
PID 2848 wrote to memory of 1272	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	40
PID 2848 wrote to memory of 1272	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	40
PID 2848 wrote to memory of 2528	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	41
PID 2848 wrote to memory of 2528	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	41
PID 2848 wrote to memory of 2528	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	41
PID 2848 wrote to memory of 776	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	42
PID 2848 wrote to memory of 776	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	42
PID 2848 wrote to memory of 776	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	42
PID 2848 wrote to memory of 2944	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	43
PID 2848 wrote to memory of 2944	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	43
PID 2848 wrote to memory of 2944	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	43
PID 2848 wrote to memory of 2664	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	44
PID 2848 wrote to memory of 2664	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	44
PID 2848 wrote to memory of 2664	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	44
PID 2848 wrote to memory of 2912	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	45
PID 2848 wrote to memory of 2912	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	45
PID 2848 wrote to memory of 2912	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	45
PID 2848 wrote to memory of 2860	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	46
PID 2848 wrote to memory of 2860	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	46
PID 2848 wrote to memory of 2860	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	46
PID 2848 wrote to memory of 3048	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	47
PID 2848 wrote to memory of 3048	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	47
PID 2848 wrote to memory of 3048	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	47
PID 2848 wrote to memory of 2420	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	48
PID 2848 wrote to memory of 2420	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	48
PID 2848 wrote to memory of 2420	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	48
PID 2848 wrote to memory of 3004	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	49
PID 2848 wrote to memory of 3004	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	49
PID 2848 wrote to memory of 3004	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	49
PID 2848 wrote to memory of 1848	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	50
PID 2848 wrote to memory of 1848	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	50
PID 2848 wrote to memory of 1848	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	50
PID 2848 wrote to memory of 2332	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	51
PID 2848 wrote to memory of 2332	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	51
PID 2848 wrote to memory of 2332	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	51
PID 2848 wrote to memory of 2300	2848	42e165b26ca02e57f5e5ff2dc0631950N.exe	52

C:\Users\Admin\AppData\Local\Temp\42e165b26ca02e57f5e5ff2dc0631950N.exe
"C:\Users\Admin\AppData\Local\Temp\42e165b26ca02e57f5e5ff2dc0631950N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2848
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2748
- C:\Windows\System\JtAIpGc.exe
  C:\Windows\System\JtAIpGc.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\wFJbwvq.exe
  C:\Windows\System\wFJbwvq.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\zWDhrTY.exe
  C:\Windows\System\zWDhrTY.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\pRhnnQV.exe
  C:\Windows\System\pRhnnQV.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\CHKrxop.exe
  C:\Windows\System\CHKrxop.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\biwwAkm.exe
  C:\Windows\System\biwwAkm.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\sScdhTN.exe
  C:\Windows\System\sScdhTN.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\UXCgsbg.exe
  C:\Windows\System\UXCgsbg.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\pfCKtTU.exe
  C:\Windows\System\pfCKtTU.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\srLzcyD.exe
  C:\Windows\System\srLzcyD.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\uIGnlRc.exe
  C:\Windows\System\uIGnlRc.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\mSwhXOs.exe
  C:\Windows\System\mSwhXOs.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\wzbFrmJ.exe
  C:\Windows\System\wzbFrmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\cZQbflM.exe
  C:\Windows\System\cZQbflM.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\MzfuBLh.exe
  C:\Windows\System\MzfuBLh.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\IXLkmQL.exe
  C:\Windows\System\IXLkmQL.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\PRARRub.exe
  C:\Windows\System\PRARRub.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\tFZTngO.exe
  C:\Windows\System\tFZTngO.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ldECUaT.exe
  C:\Windows\System\ldECUaT.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\yCbARGR.exe
  C:\Windows\System\yCbARGR.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\MOugQcp.exe
  C:\Windows\System\MOugQcp.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\bQphlba.exe
  C:\Windows\System\bQphlba.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\KxnLCuS.exe
  C:\Windows\System\KxnLCuS.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\xTdNoML.exe
  C:\Windows\System\xTdNoML.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\cNnvNzr.exe
  C:\Windows\System\cNnvNzr.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\JhYHWns.exe
  C:\Windows\System\JhYHWns.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\pUWetsd.exe
  C:\Windows\System\pUWetsd.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\IVMrPgr.exe
  C:\Windows\System\IVMrPgr.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\ufJoAit.exe
  C:\Windows\System\ufJoAit.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\RMgTKle.exe
  C:\Windows\System\RMgTKle.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\UYvETQm.exe
  C:\Windows\System\UYvETQm.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\CjRKtwH.exe
  C:\Windows\System\CjRKtwH.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\cfYOiER.exe
  C:\Windows\System\cfYOiER.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\zmPPAqG.exe
  C:\Windows\System\zmPPAqG.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\ChISeiY.exe
  C:\Windows\System\ChISeiY.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\sEJXsdQ.exe
  C:\Windows\System\sEJXsdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\hFftAMK.exe
  C:\Windows\System\hFftAMK.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\UEROxGR.exe
  C:\Windows\System\UEROxGR.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\PVFkBBj.exe
  C:\Windows\System\PVFkBBj.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\auwTWwS.exe
  C:\Windows\System\auwTWwS.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\TPkQTUW.exe
  C:\Windows\System\TPkQTUW.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\gOCMcaM.exe
  C:\Windows\System\gOCMcaM.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\kYkuFhR.exe
  C:\Windows\System\kYkuFhR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ymSuncU.exe
  C:\Windows\System\ymSuncU.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\mIVrMMU.exe
  C:\Windows\System\mIVrMMU.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\dMdBRdl.exe
  C:\Windows\System\dMdBRdl.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\AulKcpS.exe
  C:\Windows\System\AulKcpS.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\KYWZqCP.exe
  C:\Windows\System\KYWZqCP.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\IEebucj.exe
  C:\Windows\System\IEebucj.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\NZrmWba.exe
  C:\Windows\System\NZrmWba.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\BcWbqXk.exe
  C:\Windows\System\BcWbqXk.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\xcTUUsA.exe
  C:\Windows\System\xcTUUsA.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\pCEAkjf.exe
  C:\Windows\System\pCEAkjf.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GftreUg.exe
  C:\Windows\System\GftreUg.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\GvGeKgG.exe
  C:\Windows\System\GvGeKgG.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\PRGfsGM.exe
  C:\Windows\System\PRGfsGM.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\FBYwnhA.exe
  C:\Windows\System\FBYwnhA.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\eOuJFSV.exe
  C:\Windows\System\eOuJFSV.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\DaszgGK.exe
  C:\Windows\System\DaszgGK.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\PhCSbUi.exe
  C:\Windows\System\PhCSbUi.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\AfSRoYH.exe
  C:\Windows\System\AfSRoYH.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\fZDAwZV.exe
  C:\Windows\System\fZDAwZV.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\jBrtPRG.exe
  C:\Windows\System\jBrtPRG.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\ePZHxqD.exe
  C:\Windows\System\ePZHxqD.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\IlGttqm.exe
  C:\Windows\System\IlGttqm.exe
  2⤵
  PID:2268
- C:\Windows\System\FqkFvfF.exe
  C:\Windows\System\FqkFvfF.exe
  2⤵
  PID:1668
- C:\Windows\System\zjByDcg.exe
  C:\Windows\System\zjByDcg.exe
  2⤵
  PID:1736
- C:\Windows\System\ZZrHnqm.exe
  C:\Windows\System\ZZrHnqm.exe
  2⤵
  PID:2784
- C:\Windows\System\UseoNwy.exe
  C:\Windows\System\UseoNwy.exe
  2⤵
  PID:2256
- C:\Windows\System\KhFpTDb.exe
  C:\Windows\System\KhFpTDb.exe
  2⤵
  PID:640
- C:\Windows\System\SQgujQj.exe
  C:\Windows\System\SQgujQj.exe
  2⤵
  PID:2012
- C:\Windows\System\cufzPBa.exe
  C:\Windows\System\cufzPBa.exe
  2⤵
  PID:1200
- C:\Windows\System\oEKfTaQ.exe
  C:\Windows\System\oEKfTaQ.exe
  2⤵
  PID:1948
- C:\Windows\System\bNIOTVl.exe
  C:\Windows\System\bNIOTVl.exe
  2⤵
  PID:2156
- C:\Windows\System\qfQTftd.exe
  C:\Windows\System\qfQTftd.exe
  2⤵
  PID:2576
- C:\Windows\System\rKiijFt.exe
  C:\Windows\System\rKiijFt.exe
  2⤵
  PID:1644
- C:\Windows\System\JQyBAoC.exe
  C:\Windows\System\JQyBAoC.exe
  2⤵
  PID:1568
- C:\Windows\System\VcmcSNi.exe
  C:\Windows\System\VcmcSNi.exe
  2⤵
  PID:1684
- C:\Windows\System\coHOTkI.exe
  C:\Windows\System\coHOTkI.exe
  2⤵
  PID:2980
- C:\Windows\System\GBhnxzb.exe
  C:\Windows\System\GBhnxzb.exe
  2⤵
  PID:620
- C:\Windows\System\wXtgcHA.exe
  C:\Windows\System\wXtgcHA.exe
  2⤵
  PID:1732
- C:\Windows\System\JOIuNGW.exe
  C:\Windows\System\JOIuNGW.exe
  2⤵
  PID:2364
- C:\Windows\System\pMcVxfO.exe
  C:\Windows\System\pMcVxfO.exe
  2⤵
  PID:896
- C:\Windows\System\atHgPWD.exe
  C:\Windows\System\atHgPWD.exe
  2⤵
  PID:2536
- C:\Windows\System\IulQfep.exe
  C:\Windows\System\IulQfep.exe
  2⤵
  PID:1428
- C:\Windows\System\YVdUGSK.exe
  C:\Windows\System\YVdUGSK.exe
  2⤵
  PID:2080
- C:\Windows\System\kWrbkxi.exe
  C:\Windows\System\kWrbkxi.exe
  2⤵
  PID:2764
- C:\Windows\System\neSkuBA.exe
  C:\Windows\System\neSkuBA.exe
  2⤵
  PID:2040
- C:\Windows\System\eBnoOOg.exe
  C:\Windows\System\eBnoOOg.exe
  2⤵
  PID:2280
- C:\Windows\System\HpHahhc.exe
  C:\Windows\System\HpHahhc.exe
  2⤵
  PID:2896
- C:\Windows\System\YvWcOHD.exe
  C:\Windows\System\YvWcOHD.exe
  2⤵
  PID:1816
- C:\Windows\System\cPnOfNJ.exe
  C:\Windows\System\cPnOfNJ.exe
  2⤵
  PID:2616
- C:\Windows\System\mIAIoym.exe
  C:\Windows\System\mIAIoym.exe
  2⤵
  PID:1504
- C:\Windows\System\BNPquCN.exe
  C:\Windows\System\BNPquCN.exe
  2⤵
  PID:1672
- C:\Windows\System\umaaUFp.exe
  C:\Windows\System\umaaUFp.exe
  2⤵
  PID:3000
- C:\Windows\System\yQzdqZm.exe
  C:\Windows\System\yQzdqZm.exe
  2⤵
  PID:1768
- C:\Windows\System\VgaglvF.exe
  C:\Windows\System\VgaglvF.exe
  2⤵
  PID:3020
- C:\Windows\System\PpMvndU.exe
  C:\Windows\System\PpMvndU.exe
  2⤵
  PID:1880
- C:\Windows\System\eElFqCH.exe
  C:\Windows\System\eElFqCH.exe
  2⤵
  PID:2656
- C:\Windows\System\TJoVgde.exe
  C:\Windows\System\TJoVgde.exe
  2⤵
  PID:2208
- C:\Windows\System\YFDGWZg.exe
  C:\Windows\System\YFDGWZg.exe
  2⤵
  PID:2964
- C:\Windows\System\lcbsrPv.exe
  C:\Windows\System\lcbsrPv.exe
  2⤵
  PID:1808
- C:\Windows\System\yqgFZKx.exe
  C:\Windows\System\yqgFZKx.exe
  2⤵
  PID:2240
- C:\Windows\System\pjqQVuf.exe
  C:\Windows\System\pjqQVuf.exe
  2⤵
  PID:2600
- C:\Windows\System\KbjJevO.exe
  C:\Windows\System\KbjJevO.exe
  2⤵
  PID:2120
- C:\Windows\System\QJHDpKD.exe
  C:\Windows\System\QJHDpKD.exe
  2⤵
  PID:2936
- C:\Windows\System\sLjXBdj.exe
  C:\Windows\System\sLjXBdj.exe
  2⤵
  PID:1288
- C:\Windows\System\wRLqYzs.exe
  C:\Windows\System\wRLqYzs.exe
  2⤵
  PID:556
- C:\Windows\System\WouhlFX.exe
  C:\Windows\System\WouhlFX.exe
  2⤵
  PID:912
- C:\Windows\System\LNGdOcX.exe
  C:\Windows\System\LNGdOcX.exe
  2⤵
  PID:2036
- C:\Windows\System\WsKAKdb.exe
  C:\Windows\System\WsKAKdb.exe
  2⤵
  PID:1352
- C:\Windows\System\dCMVDyY.exe
  C:\Windows\System\dCMVDyY.exe
  2⤵
  PID:1780
- C:\Windows\System\DTAPoim.exe
  C:\Windows\System\DTAPoim.exe
  2⤵
  PID:2580
- C:\Windows\System\coTnEQN.exe
  C:\Windows\System\coTnEQN.exe
  2⤵
  PID:2100
- C:\Windows\System\liAJUvd.exe
  C:\Windows\System\liAJUvd.exe
  2⤵
  PID:1624
- C:\Windows\System\zdTuFyU.exe
  C:\Windows\System\zdTuFyU.exe
  2⤵
  PID:1508
- C:\Windows\System\KKbFkKo.exe
  C:\Windows\System\KKbFkKo.exe
  2⤵
  PID:2960
- C:\Windows\System\iJSretG.exe
  C:\Windows\System\iJSretG.exe
  2⤵
  PID:1708
- C:\Windows\System\cDEGFel.exe
  C:\Windows\System\cDEGFel.exe
  2⤵
  PID:2076
- C:\Windows\System\NKMIvug.exe
  C:\Windows\System\NKMIvug.exe
  2⤵
  PID:2796
- C:\Windows\System\rcHDWUd.exe
  C:\Windows\System\rcHDWUd.exe
  2⤵
  PID:2180
- C:\Windows\System\xOJtCUe.exe
  C:\Windows\System\xOJtCUe.exe
  2⤵
  PID:2372
- C:\Windows\System\sNcBcuZ.exe
  C:\Windows\System\sNcBcuZ.exe
  2⤵
  PID:2880
- C:\Windows\System\YicElZj.exe
  C:\Windows\System\YicElZj.exe
  2⤵
  PID:1028
- C:\Windows\System\Denvoge.exe
  C:\Windows\System\Denvoge.exe
  2⤵
  PID:2704
- C:\Windows\System\spoPlac.exe
  C:\Windows\System\spoPlac.exe
  2⤵
  PID:2200
- C:\Windows\System\PcYsHQH.exe
  C:\Windows\System\PcYsHQH.exe
  2⤵
  PID:2064
- C:\Windows\System\OQSeMEQ.exe
  C:\Windows\System\OQSeMEQ.exe
  2⤵
  PID:2904
- C:\Windows\System\nohtXaz.exe
  C:\Windows\System\nohtXaz.exe
  2⤵
  PID:2148
- C:\Windows\System\IjaFCwG.exe
  C:\Windows\System\IjaFCwG.exe
  2⤵
  PID:2400
- C:\Windows\System\uoTIvzh.exe
  C:\Windows\System\uoTIvzh.exe
  2⤵
  PID:1932
- C:\Windows\System\imTHSDR.exe
  C:\Windows\System\imTHSDR.exe
  2⤵
  PID:1804
- C:\Windows\System\JBRWFjd.exe
  C:\Windows\System\JBRWFjd.exe
  2⤵
  PID:2000
- C:\Windows\System\mSHZtqH.exe
  C:\Windows\System\mSHZtqH.exe
  2⤵
  PID:2816
- C:\Windows\System\VUZbEWl.exe
  C:\Windows\System\VUZbEWl.exe
  2⤵
  PID:2968
- C:\Windows\System\LJXWTCd.exe
  C:\Windows\System\LJXWTCd.exe
  2⤵
  PID:1820
- C:\Windows\System\vDLYwMU.exe
  C:\Windows\System\vDLYwMU.exe
  2⤵
  PID:2620
- C:\Windows\System\FQKtWlW.exe
  C:\Windows\System\FQKtWlW.exe
  2⤵
  PID:2336
- C:\Windows\System\naXRBGv.exe
  C:\Windows\System\naXRBGv.exe
  2⤵
  PID:3080
- C:\Windows\System\VDqduUd.exe
  C:\Windows\System\VDqduUd.exe
  2⤵
  PID:3096
- C:\Windows\System\VixdVQk.exe
  C:\Windows\System\VixdVQk.exe
  2⤵
  PID:3112
- C:\Windows\System\YUOotgA.exe
  C:\Windows\System\YUOotgA.exe
  2⤵
  PID:3128
- C:\Windows\System\svtVMea.exe
  C:\Windows\System\svtVMea.exe
  2⤵
  PID:3144
- C:\Windows\System\WfXsVEB.exe
  C:\Windows\System\WfXsVEB.exe
  2⤵
  PID:3160
- C:\Windows\System\arPNJXF.exe
  C:\Windows\System\arPNJXF.exe
  2⤵
  PID:3248
- C:\Windows\System\vTLFUyQ.exe
  C:\Windows\System\vTLFUyQ.exe
  2⤵
  PID:3264
- C:\Windows\System\oEgRbPe.exe
  C:\Windows\System\oEgRbPe.exe
  2⤵
  PID:3280
- C:\Windows\System\vWATiCh.exe
  C:\Windows\System\vWATiCh.exe
  2⤵
  PID:3300
- C:\Windows\System\zCkJtyr.exe
  C:\Windows\System\zCkJtyr.exe
  2⤵
  PID:3316
- C:\Windows\System\yrnWqpO.exe
  C:\Windows\System\yrnWqpO.exe
  2⤵
  PID:3336
- C:\Windows\System\aJVyxPZ.exe
  C:\Windows\System\aJVyxPZ.exe
  2⤵
  PID:3352
- C:\Windows\System\hOiTBwI.exe
  C:\Windows\System\hOiTBwI.exe
  2⤵
  PID:3368
- C:\Windows\System\wCNnbNQ.exe
  C:\Windows\System\wCNnbNQ.exe
  2⤵
  PID:3384
- C:\Windows\System\UMtvlde.exe
  C:\Windows\System\UMtvlde.exe
  2⤵
  PID:3400
- C:\Windows\System\mDpyVYn.exe
  C:\Windows\System\mDpyVYn.exe
  2⤵
  PID:3416
- C:\Windows\System\ZnPcVVG.exe
  C:\Windows\System\ZnPcVVG.exe
  2⤵
  PID:3444
- C:\Windows\System\gVjMpBM.exe
  C:\Windows\System\gVjMpBM.exe
  2⤵
  PID:3464
- C:\Windows\System\PAPggvw.exe
  C:\Windows\System\PAPggvw.exe
  2⤵
  PID:3480
- C:\Windows\System\hjAvkmc.exe
  C:\Windows\System\hjAvkmc.exe
  2⤵
  PID:3496
- C:\Windows\System\wakBYcf.exe
  C:\Windows\System\wakBYcf.exe
  2⤵
  PID:3516
- C:\Windows\System\qYmqPxj.exe
  C:\Windows\System\qYmqPxj.exe
  2⤵
  PID:3532
- C:\Windows\System\KYAlfVY.exe
  C:\Windows\System\KYAlfVY.exe
  2⤵
  PID:3588
- C:\Windows\System\roNqjQz.exe
  C:\Windows\System\roNqjQz.exe
  2⤵
  PID:3604
- C:\Windows\System\CcFiGpM.exe
  C:\Windows\System\CcFiGpM.exe
  2⤵
  PID:3624
- C:\Windows\System\nrqRRFY.exe
  C:\Windows\System\nrqRRFY.exe
  2⤵
  PID:3644
- C:\Windows\System\HOCuYUJ.exe
  C:\Windows\System\HOCuYUJ.exe
  2⤵
  PID:3668
- C:\Windows\System\FyIxfEb.exe
  C:\Windows\System\FyIxfEb.exe
  2⤵
  PID:3684
- C:\Windows\System\gBYlpeR.exe
  C:\Windows\System\gBYlpeR.exe
  2⤵
  PID:3700
- C:\Windows\System\CxTJUBh.exe
  C:\Windows\System\CxTJUBh.exe
  2⤵
  PID:3724
- C:\Windows\System\rrYLDrI.exe
  C:\Windows\System\rrYLDrI.exe
  2⤵
  PID:3740
- C:\Windows\System\rilVmYl.exe
  C:\Windows\System\rilVmYl.exe
  2⤵
  PID:3756
- C:\Windows\System\aOGZsKI.exe
  C:\Windows\System\aOGZsKI.exe
  2⤵
  PID:3772
- C:\Windows\System\tHGYzUo.exe
  C:\Windows\System\tHGYzUo.exe
  2⤵
  PID:3792
- C:\Windows\System\ORdcawN.exe
  C:\Windows\System\ORdcawN.exe
  2⤵
  PID:3824
- C:\Windows\System\tEsBWsv.exe
  C:\Windows\System\tEsBWsv.exe
  2⤵
  PID:3844
- C:\Windows\System\yNqPlVq.exe
  C:\Windows\System\yNqPlVq.exe
  2⤵
  PID:3864
- C:\Windows\System\XNzWVlx.exe
  C:\Windows\System\XNzWVlx.exe
  2⤵
  PID:3880
- C:\Windows\System\lbYhHHR.exe
  C:\Windows\System\lbYhHHR.exe
  2⤵
  PID:3896
- C:\Windows\System\bzuHGqg.exe
  C:\Windows\System\bzuHGqg.exe
  2⤵
  PID:3912
- C:\Windows\System\uLiTMAH.exe
  C:\Windows\System\uLiTMAH.exe
  2⤵
  PID:3928
- C:\Windows\System\qGhmqEL.exe
  C:\Windows\System\qGhmqEL.exe
  2⤵
  PID:3948
- C:\Windows\System\yQozGKc.exe
  C:\Windows\System\yQozGKc.exe
  2⤵
  PID:3968
- C:\Windows\System\SBlMHRk.exe
  C:\Windows\System\SBlMHRk.exe
  2⤵
  PID:3988
- C:\Windows\System\OcCGesL.exe
  C:\Windows\System\OcCGesL.exe
  2⤵
  PID:4008
- C:\Windows\System\KoMWIwl.exe
  C:\Windows\System\KoMWIwl.exe
  2⤵
  PID:4028
- C:\Windows\System\wJfKYlI.exe
  C:\Windows\System\wJfKYlI.exe
  2⤵
  PID:4044
- C:\Windows\System\CJTUNwt.exe
  C:\Windows\System\CJTUNwt.exe
  2⤵
  PID:4060
- C:\Windows\System\FeHmcZc.exe
  C:\Windows\System\FeHmcZc.exe
  2⤵
  PID:4076
- C:\Windows\System\dhnDdps.exe
  C:\Windows\System\dhnDdps.exe
  2⤵
  PID:4092
- C:\Windows\System\SHbRgDq.exe
  C:\Windows\System\SHbRgDq.exe
  2⤵
  PID:960
- C:\Windows\System\QSubOMn.exe
  C:\Windows\System\QSubOMn.exe
  2⤵
  PID:2740
- C:\Windows\System\KajKkkp.exe
  C:\Windows\System\KajKkkp.exe
  2⤵
  PID:1800
- C:\Windows\System\nBVABHn.exe
  C:\Windows\System\nBVABHn.exe
  2⤵
  PID:1620
- C:\Windows\System\aElVuAB.exe
  C:\Windows\System\aElVuAB.exe
  2⤵
  PID:3092
- C:\Windows\System\GyxfdUR.exe
  C:\Windows\System\GyxfdUR.exe
  2⤵
  PID:2272
- C:\Windows\System\fmVVYhp.exe
  C:\Windows\System\fmVVYhp.exe
  2⤵
  PID:3140
- C:\Windows\System\JqJpLoZ.exe
  C:\Windows\System\JqJpLoZ.exe
  2⤵
  PID:1968
- C:\Windows\System\SVnIleP.exe
  C:\Windows\System\SVnIleP.exe
  2⤵
  PID:2284
- C:\Windows\System\sDILHAz.exe
  C:\Windows\System\sDILHAz.exe
  2⤵
  PID:336
- C:\Windows\System\IVjeDlq.exe
  C:\Windows\System\IVjeDlq.exe
  2⤵
  PID:2940
- C:\Windows\System\bMKInWj.exe
  C:\Windows\System\bMKInWj.exe
  2⤵
  PID:3012
- C:\Windows\System\hTLpfcD.exe
  C:\Windows\System\hTLpfcD.exe
  2⤵
  PID:3180
- C:\Windows\System\QQRzAOO.exe
  C:\Windows\System\QQRzAOO.exe
  2⤵
  PID:3204
- C:\Windows\System\gzXsLLU.exe
  C:\Windows\System\gzXsLLU.exe
  2⤵
  PID:3240
- C:\Windows\System\XHHyriA.exe
  C:\Windows\System\XHHyriA.exe
  2⤵
  PID:3196
- C:\Windows\System\DHDWGwt.exe
  C:\Windows\System\DHDWGwt.exe
  2⤵
  PID:3260
- C:\Windows\System\lAYTIzV.exe
  C:\Windows\System\lAYTIzV.exe
  2⤵
  PID:3292
- C:\Windows\System\JmByRYc.exe
  C:\Windows\System\JmByRYc.exe
  2⤵
  PID:3324
- C:\Windows\System\MhbqdwB.exe
  C:\Windows\System\MhbqdwB.exe
  2⤵
  PID:3456
- C:\Windows\System\kARqPYn.exe
  C:\Windows\System\kARqPYn.exe
  2⤵
  PID:3524
- C:\Windows\System\GnMzppX.exe
  C:\Windows\System\GnMzppX.exe
  2⤵
  PID:3380
- C:\Windows\System\AOvBBWW.exe
  C:\Windows\System\AOvBBWW.exe
  2⤵
  PID:3564
- C:\Windows\System\YSKAVUz.exe
  C:\Windows\System\YSKAVUz.exe
  2⤵
  PID:3580
- C:\Windows\System\YcGHZRu.exe
  C:\Windows\System\YcGHZRu.exe
  2⤵
  PID:3596
- C:\Windows\System\AukdoCz.exe
  C:\Windows\System\AukdoCz.exe
  2⤵
  PID:3636
- C:\Windows\System\BhRcMWp.exe
  C:\Windows\System\BhRcMWp.exe
  2⤵
  PID:3660
- C:\Windows\System\vCMpudY.exe
  C:\Windows\System\vCMpudY.exe
  2⤵
  PID:3680
- C:\Windows\System\MErgFrZ.exe
  C:\Windows\System\MErgFrZ.exe
  2⤵
  PID:3716
- C:\Windows\System\arAWIDg.exe
  C:\Windows\System\arAWIDg.exe
  2⤵
  PID:3736
- C:\Windows\System\HuliuVe.exe
  C:\Windows\System\HuliuVe.exe
  2⤵
  PID:3804
- C:\Windows\System\dPBWKqd.exe
  C:\Windows\System\dPBWKqd.exe
  2⤵
  PID:3808
- C:\Windows\System\hSBuNUG.exe
  C:\Windows\System\hSBuNUG.exe
  2⤵
  PID:3748
- C:\Windows\System\kJGPWwq.exe
  C:\Windows\System\kJGPWwq.exe
  2⤵
  PID:2996
- C:\Windows\System\QjoquVa.exe
  C:\Windows\System\QjoquVa.exe
  2⤵
  PID:3892
- C:\Windows\System\dazuowu.exe
  C:\Windows\System\dazuowu.exe
  2⤵
  PID:3956
- C:\Windows\System\kbsEnEC.exe
  C:\Windows\System\kbsEnEC.exe
  2⤵
  PID:4004
- C:\Windows\System\DHwPQga.exe
  C:\Windows\System\DHwPQga.exe
  2⤵
  PID:1980
- C:\Windows\System\RtjicNd.exe
  C:\Windows\System\RtjicNd.exe
  2⤵
  PID:1724
- C:\Windows\System\gQNUtPR.exe
  C:\Windows\System\gQNUtPR.exe
  2⤵
  PID:3120
- C:\Windows\System\GWzKLyr.exe
  C:\Windows\System\GWzKLyr.exe
  2⤵
  PID:3136
- C:\Windows\System\kLGQUxw.exe
  C:\Windows\System\kLGQUxw.exe
  2⤵
  PID:3176
- C:\Windows\System\QiOoxsY.exe
  C:\Windows\System\QiOoxsY.exe
  2⤵
  PID:4020
- C:\Windows\System\GlZkZHs.exe
  C:\Windows\System\GlZkZHs.exe
  2⤵
  PID:4084
- C:\Windows\System\Fyhcqfv.exe
  C:\Windows\System\Fyhcqfv.exe
  2⤵
  PID:3976
- C:\Windows\System\tFnIzsS.exe
  C:\Windows\System\tFnIzsS.exe
  2⤵
  PID:3904
- C:\Windows\System\FtebDan.exe
  C:\Windows\System\FtebDan.exe
  2⤵
  PID:3156
- C:\Windows\System\jyygKmv.exe
  C:\Windows\System\jyygKmv.exe
  2⤵
  PID:2500
- C:\Windows\System\dmtCtYi.exe
  C:\Windows\System\dmtCtYi.exe
  2⤵
  PID:3200
- C:\Windows\System\FCgkNHv.exe
  C:\Windows\System\FCgkNHv.exe
  2⤵
  PID:1572
- C:\Windows\System\nbQlXBa.exe
  C:\Windows\System\nbQlXBa.exe
  2⤵
  PID:3504
- C:\Windows\System\kEnlYMH.exe
  C:\Windows\System\kEnlYMH.exe
  2⤵
  PID:3308
- C:\Windows\System\JmcgPsP.exe
  C:\Windows\System\JmcgPsP.exe
  2⤵
  PID:3552
- C:\Windows\System\AJDbszM.exe
  C:\Windows\System\AJDbszM.exe
  2⤵
  PID:2212
- C:\Windows\System\inKDueW.exe
  C:\Windows\System\inKDueW.exe
  2⤵
  PID:3428
- C:\Windows\System\Vaftrro.exe
  C:\Windows\System\Vaftrro.exe
  2⤵
  PID:3544
- C:\Windows\System\uaBtYYB.exe
  C:\Windows\System\uaBtYYB.exe
  2⤵
  PID:3344
- C:\Windows\System\UNLOcfy.exe
  C:\Windows\System\UNLOcfy.exe
  2⤵
  PID:3692
- C:\Windows\System\BtrFpVS.exe
  C:\Windows\System\BtrFpVS.exe
  2⤵
  PID:3860
- C:\Windows\System\lPCoQTl.exe
  C:\Windows\System\lPCoQTl.exe
  2⤵
  PID:2296
- C:\Windows\System\RNJYnlI.exe
  C:\Windows\System\RNJYnlI.exe
  2⤵
  PID:1528
- C:\Windows\System\gxigmsj.exe
  C:\Windows\System\gxigmsj.exe
  2⤵
  PID:3816
- C:\Windows\System\PToHvNc.exe
  C:\Windows\System\PToHvNc.exe
  2⤵
  PID:4024
- C:\Windows\System\xdzjHxf.exe
  C:\Windows\System\xdzjHxf.exe
  2⤵
  PID:2468
- C:\Windows\System\oHIKmUl.exe
  C:\Windows\System\oHIKmUl.exe
  2⤵
  PID:3924
- C:\Windows\System\CBFwArr.exe
  C:\Windows\System\CBFwArr.exe
  2⤵
  PID:4068
- C:\Windows\System\MLAUBqt.exe
  C:\Windows\System\MLAUBqt.exe
  2⤵
  PID:3664
- C:\Windows\System\ULjyJAw.exe
  C:\Windows\System\ULjyJAw.exe
  2⤵
  PID:2868
- C:\Windows\System\bRPvHpW.exe
  C:\Windows\System\bRPvHpW.exe
  2⤵
  PID:3076
- C:\Windows\System\eMvnqvK.exe
  C:\Windows\System\eMvnqvK.exe
  2⤵
  PID:3288
- C:\Windows\System\VAYbZcY.exe
  C:\Windows\System\VAYbZcY.exe
  2⤵
  PID:3852
- C:\Windows\System\UvrqpXc.exe
  C:\Windows\System\UvrqpXc.exe
  2⤵
  PID:4052
- C:\Windows\System\urhefZa.exe
  C:\Windows\System\urhefZa.exe
  2⤵
  PID:3540
- C:\Windows\System\InJdetM.exe
  C:\Windows\System\InJdetM.exe
  2⤵
  PID:3348
- C:\Windows\System\AYaIYyk.exe
  C:\Windows\System\AYaIYyk.exe
  2⤵
  PID:3768
- C:\Windows\System\nMXKtdi.exe
  C:\Windows\System\nMXKtdi.exe
  2⤵
  PID:1836
- C:\Windows\System\gOrXckT.exe
  C:\Windows\System\gOrXckT.exe
  2⤵
  PID:3296
- C:\Windows\System\TLGzLvA.exe
  C:\Windows\System\TLGzLvA.exe
  2⤵
  PID:3452
- C:\Windows\System\DFLGXfU.exe
  C:\Windows\System\DFLGXfU.exe
  2⤵
  PID:3652
- C:\Windows\System\spVFGLd.exe
  C:\Windows\System\spVFGLd.exe
  2⤵
  PID:3908
- C:\Windows\System\yjfEapu.exe
  C:\Windows\System\yjfEapu.exe
  2⤵
  PID:1936
- C:\Windows\System\vbZFGZC.exe
  C:\Windows\System\vbZFGZC.exe
  2⤵
  PID:2568
- C:\Windows\System\TxnRZFl.exe
  C:\Windows\System\TxnRZFl.exe
  2⤵
  PID:3560
- C:\Windows\System\jFIGPVe.exe
  C:\Windows\System\jFIGPVe.exe
  2⤵
  PID:1092
- C:\Windows\System\bdPkrYA.exe
  C:\Windows\System\bdPkrYA.exe
  2⤵
  PID:1796
- C:\Windows\System\aPktIoj.exe
  C:\Windows\System\aPktIoj.exe
  2⤵
  PID:2604
- C:\Windows\System\OYUDGKb.exe
  C:\Windows\System\OYUDGKb.exe
  2⤵
  PID:3364
- C:\Windows\System\wuPXFMx.exe
  C:\Windows\System\wuPXFMx.exe
  2⤵
  PID:2344
- C:\Windows\System\vzgLuMt.exe
  C:\Windows\System\vzgLuMt.exe
  2⤵
  PID:3840
- C:\Windows\System\bRxuaBt.exe
  C:\Windows\System\bRxuaBt.exe
  2⤵
  PID:2288
- C:\Windows\System\UEUuQGc.exe
  C:\Windows\System\UEUuQGc.exe
  2⤵
  PID:1640
- C:\Windows\System\HIZzvQk.exe
  C:\Windows\System\HIZzvQk.exe
  2⤵
  PID:1556
- C:\Windows\System\jAkbWvm.exe
  C:\Windows\System\jAkbWvm.exe
  2⤵
  PID:3696
- C:\Windows\System\FDnPIom.exe
  C:\Windows\System\FDnPIom.exe
  2⤵
  PID:3572
- C:\Windows\System\NONfKhv.exe
  C:\Windows\System\NONfKhv.exe
  2⤵
  PID:3408
- C:\Windows\System\ZwzBMIP.exe
  C:\Windows\System\ZwzBMIP.exe
  2⤵
  PID:3800
- C:\Windows\System\MxZbEVk.exe
  C:\Windows\System\MxZbEVk.exe
  2⤵
  PID:3192
- C:\Windows\System\oubGTRQ.exe
  C:\Windows\System\oubGTRQ.exe
  2⤵
  PID:968
- C:\Windows\System\YhJglkC.exe
  C:\Windows\System\YhJglkC.exe
  2⤵
  PID:3632
- C:\Windows\System\ACSiHXQ.exe
  C:\Windows\System\ACSiHXQ.exe
  2⤵
  PID:4000
- C:\Windows\System\MSUxwNF.exe
  C:\Windows\System\MSUxwNF.exe
  2⤵
  PID:3360
- C:\Windows\System\SfkGWPd.exe
  C:\Windows\System\SfkGWPd.exe
  2⤵
  PID:804
- C:\Windows\System\ZMnBHlm.exe
  C:\Windows\System\ZMnBHlm.exe
  2⤵
  PID:3984
- C:\Windows\System\MRoNlzo.exe
  C:\Windows\System\MRoNlzo.exe
  2⤵
  PID:1952
- C:\Windows\System\RspSVvE.exe
  C:\Windows\System\RspSVvE.exe
  2⤵
  PID:3512
- C:\Windows\System\sTRyoTB.exe
  C:\Windows\System\sTRyoTB.exe
  2⤵
  PID:2440
- C:\Windows\System\ATfdawt.exe
  C:\Windows\System\ATfdawt.exe
  2⤵
  PID:3432
- C:\Windows\System\GwoPsqv.exe
  C:\Windows\System\GwoPsqv.exe
  2⤵
  PID:3936
- C:\Windows\System\llaGhNf.exe
  C:\Windows\System\llaGhNf.exe
  2⤵
  PID:3184
- C:\Windows\System\uIYstPQ.exe
  C:\Windows\System\uIYstPQ.exe
  2⤵
  PID:4104
- C:\Windows\System\cesxIdC.exe
  C:\Windows\System\cesxIdC.exe
  2⤵
  PID:4120
- C:\Windows\System\zeehJJb.exe
  C:\Windows\System\zeehJJb.exe
  2⤵
  PID:4140
- C:\Windows\System\BeLEyhL.exe
  C:\Windows\System\BeLEyhL.exe
  2⤵
  PID:4156
- C:\Windows\System\lfqLrnn.exe
  C:\Windows\System\lfqLrnn.exe
  2⤵
  PID:4172
- C:\Windows\System\CKxVqkI.exe
  C:\Windows\System\CKxVqkI.exe
  2⤵
  PID:4196
- C:\Windows\System\hpiuiSd.exe
  C:\Windows\System\hpiuiSd.exe
  2⤵
  PID:4216
- C:\Windows\System\QdbhTLX.exe
  C:\Windows\System\QdbhTLX.exe
  2⤵
  PID:4236
- C:\Windows\System\ofBZsNf.exe
  C:\Windows\System\ofBZsNf.exe
  2⤵
  PID:4252
- C:\Windows\System\CabqmwF.exe
  C:\Windows\System\CabqmwF.exe
  2⤵
  PID:4276
- C:\Windows\System\GKkpScy.exe
  C:\Windows\System\GKkpScy.exe
  2⤵
  PID:4292
- C:\Windows\System\DuvXdVW.exe
  C:\Windows\System\DuvXdVW.exe
  2⤵
  PID:4316
- C:\Windows\System\gXrAPGA.exe
  C:\Windows\System\gXrAPGA.exe
  2⤵
  PID:4352
- C:\Windows\System\QXYKtww.exe
  C:\Windows\System\QXYKtww.exe
  2⤵
  PID:4372
- C:\Windows\System\xIGJXHt.exe
  C:\Windows\System\xIGJXHt.exe
  2⤵
  PID:4388
- C:\Windows\System\hJyEWKq.exe
  C:\Windows\System\hJyEWKq.exe
  2⤵
  PID:4408
- C:\Windows\System\sBQSkXm.exe
  C:\Windows\System\sBQSkXm.exe
  2⤵
  PID:4424
- C:\Windows\System\KrWQUOk.exe
  C:\Windows\System\KrWQUOk.exe
  2⤵
  PID:4440
- C:\Windows\System\EQDQNjM.exe
  C:\Windows\System\EQDQNjM.exe
  2⤵
  PID:4456
- C:\Windows\System\vGDPvpy.exe
  C:\Windows\System\vGDPvpy.exe
  2⤵
  PID:4472
- C:\Windows\System\sDTxsPD.exe
  C:\Windows\System\sDTxsPD.exe
  2⤵
  PID:4488
- C:\Windows\System\kBQPeuJ.exe
  C:\Windows\System\kBQPeuJ.exe
  2⤵
  PID:4516
- C:\Windows\System\lMTfztT.exe
  C:\Windows\System\lMTfztT.exe
  2⤵
  PID:4532
- C:\Windows\System\WmsOkRI.exe
  C:\Windows\System\WmsOkRI.exe
  2⤵
  PID:4548
- C:\Windows\System\ElYwlAc.exe
  C:\Windows\System\ElYwlAc.exe
  2⤵
  PID:4564
- C:\Windows\System\HtZAoOj.exe
  C:\Windows\System\HtZAoOj.exe
  2⤵
  PID:4612
- C:\Windows\System\JRifzXL.exe
  C:\Windows\System\JRifzXL.exe
  2⤵
  PID:4628
- C:\Windows\System\QOorhMB.exe
  C:\Windows\System\QOorhMB.exe
  2⤵
  PID:4644
- C:\Windows\System\BmTzjHN.exe
  C:\Windows\System\BmTzjHN.exe
  2⤵
  PID:4660
- C:\Windows\System\fsFXRGA.exe
  C:\Windows\System\fsFXRGA.exe
  2⤵
  PID:4680
- C:\Windows\System\kVJsOzk.exe
  C:\Windows\System\kVJsOzk.exe
  2⤵
  PID:4700
- C:\Windows\System\hhstRnw.exe
  C:\Windows\System\hhstRnw.exe
  2⤵
  PID:4732
- C:\Windows\System\BWUgczP.exe
  C:\Windows\System\BWUgczP.exe
  2⤵
  PID:4748
- C:\Windows\System\SqwjSef.exe
  C:\Windows\System\SqwjSef.exe
  2⤵
  PID:4768
- C:\Windows\System\EWKthxQ.exe
  C:\Windows\System\EWKthxQ.exe
  2⤵
  PID:4784
- C:\Windows\System\WmblAlj.exe
  C:\Windows\System\WmblAlj.exe
  2⤵
  PID:4804
- C:\Windows\System\hkgVLGk.exe
  C:\Windows\System\hkgVLGk.exe
  2⤵
  PID:4824
- C:\Windows\System\jXgFCdP.exe
  C:\Windows\System\jXgFCdP.exe
  2⤵
  PID:4844
- C:\Windows\System\yEcBpRN.exe
  C:\Windows\System\yEcBpRN.exe
  2⤵
  PID:4860
- C:\Windows\System\lOhXrCn.exe
  C:\Windows\System\lOhXrCn.exe
  2⤵
  PID:4880
- C:\Windows\System\FrCxjeo.exe
  C:\Windows\System\FrCxjeo.exe
  2⤵
  PID:4896
- C:\Windows\System\pTiDWjM.exe
  C:\Windows\System\pTiDWjM.exe
  2⤵
  PID:4912
- C:\Windows\System\bXJAGDs.exe
  C:\Windows\System\bXJAGDs.exe
  2⤵
  PID:4932
- C:\Windows\System\XriqefM.exe
  C:\Windows\System\XriqefM.exe
  2⤵
  PID:4948
- C:\Windows\System\fyMnyoj.exe
  C:\Windows\System\fyMnyoj.exe
  2⤵
  PID:4964
- C:\Windows\System\VkHJpHY.exe
  C:\Windows\System\VkHJpHY.exe
  2⤵
  PID:4992
- C:\Windows\System\ToYwIss.exe
  C:\Windows\System\ToYwIss.exe
  2⤵
  PID:5008
- C:\Windows\System\sAazAds.exe
  C:\Windows\System\sAazAds.exe
  2⤵
  PID:5028
- C:\Windows\System\OTplAYH.exe
  C:\Windows\System\OTplAYH.exe
  2⤵
  PID:5048
- C:\Windows\System\glyCoOe.exe
  C:\Windows\System\glyCoOe.exe
  2⤵
  PID:5072
- C:\Windows\System\PiQFqpK.exe
  C:\Windows\System\PiQFqpK.exe
  2⤵
  PID:5088
- C:\Windows\System\zOuKSHm.exe
  C:\Windows\System\zOuKSHm.exe
  2⤵
  PID:5116
- C:\Windows\System\hpZBTXt.exe
  C:\Windows\System\hpZBTXt.exe
  2⤵
  PID:3424
- C:\Windows\System\RThMwVE.exe
  C:\Windows\System\RThMwVE.exe
  2⤵
  PID:4100
- C:\Windows\System\bYOVVuq.exe
  C:\Windows\System\bYOVVuq.exe
  2⤵
  PID:4192
- C:\Windows\System\HRreCTm.exe
  C:\Windows\System\HRreCTm.exe
  2⤵
  PID:4264
- C:\Windows\System\gDDmJnD.exe
  C:\Windows\System\gDDmJnD.exe
  2⤵
  PID:4164
- C:\Windows\System\uipLuui.exe
  C:\Windows\System\uipLuui.exe
  2⤵
  PID:2956
- C:\Windows\System\KaSjypB.exe
  C:\Windows\System\KaSjypB.exe
  2⤵
  PID:4332
- C:\Windows\System\ohGhWVR.exe
  C:\Windows\System\ohGhWVR.exe
  2⤵
  PID:4348
- C:\Windows\System\ldSQWpa.exe
  C:\Windows\System\ldSQWpa.exe
  2⤵
  PID:4400
- C:\Windows\System\OFoCEKs.exe
  C:\Windows\System\OFoCEKs.exe
  2⤵
  PID:4468
- C:\Windows\System\EcdAqVS.exe
  C:\Windows\System\EcdAqVS.exe
  2⤵
  PID:4508
- C:\Windows\System\IcSdBdR.exe
  C:\Windows\System\IcSdBdR.exe
  2⤵
  PID:4544
- C:\Windows\System\NDpSkwI.exe
  C:\Windows\System\NDpSkwI.exe
  2⤵
  PID:4588
- C:\Windows\System\tlcRMdN.exe
  C:\Windows\System\tlcRMdN.exe
  2⤵
  PID:4420
- C:\Windows\System\CaersTR.exe
  C:\Windows\System\CaersTR.exe
  2⤵
  PID:4592
- C:\Windows\System\iYXpSZX.exe
  C:\Windows\System\iYXpSZX.exe
  2⤵
  PID:4620
- C:\Windows\System\Jxmhzbi.exe
  C:\Windows\System\Jxmhzbi.exe
  2⤵
  PID:4668
- C:\Windows\System\vdiZeNj.exe
  C:\Windows\System\vdiZeNj.exe
  2⤵
  PID:4656
- C:\Windows\System\eZaXPJr.exe
  C:\Windows\System\eZaXPJr.exe
  2⤵
  PID:4688
- C:\Windows\System\uwXiTJQ.exe
  C:\Windows\System\uwXiTJQ.exe
  2⤵
  PID:4740
- C:\Windows\System\mpFbHqu.exe
  C:\Windows\System\mpFbHqu.exe
  2⤵
  PID:4760
- C:\Windows\System\zbmshiM.exe
  C:\Windows\System\zbmshiM.exe
  2⤵
  PID:4832
- C:\Windows\System\avRfdoO.exe
  C:\Windows\System\avRfdoO.exe
  2⤵
  PID:4904
- C:\Windows\System\BAywcLX.exe
  C:\Windows\System\BAywcLX.exe
  2⤵
  PID:4780
- C:\Windows\System\cLQIhpd.exe
  C:\Windows\System\cLQIhpd.exe
  2⤵
  PID:4980
- C:\Windows\System\MQtjCov.exe
  C:\Windows\System\MQtjCov.exe
  2⤵
  PID:5024
- C:\Windows\System\JnryVLk.exe
  C:\Windows\System\JnryVLk.exe
  2⤵
  PID:4888
- C:\Windows\System\cNTEmBh.exe
  C:\Windows\System\cNTEmBh.exe
  2⤵
  PID:4892
- C:\Windows\System\LBatbDU.exe
  C:\Windows\System\LBatbDU.exe
  2⤵
  PID:5100
- C:\Windows\System\pJannKc.exe
  C:\Windows\System\pJannKc.exe
  2⤵
  PID:2512
- C:\Windows\System\KcLfcnC.exe
  C:\Windows\System\KcLfcnC.exe
  2⤵
  PID:4168
- C:\Windows\System\zWfWeWg.exe
  C:\Windows\System\zWfWeWg.exe
  2⤵
  PID:4300
- C:\Windows\System\DjKVrzG.exe
  C:\Windows\System\DjKVrzG.exe
  2⤵
  PID:5044
- C:\Windows\System\HzgHrFA.exe
  C:\Windows\System\HzgHrFA.exe
  2⤵
  PID:4208
- C:\Windows\System\vjoYcen.exe
  C:\Windows\System\vjoYcen.exe
  2⤵
  PID:4288
- C:\Windows\System\QMNlyDc.exe
  C:\Windows\System\QMNlyDc.exe
  2⤵
  PID:5084
- C:\Windows\System\pDMbogE.exe
  C:\Windows\System\pDMbogE.exe
  2⤵
  PID:484
- C:\Windows\System\SbXMZkN.exe
  C:\Windows\System\SbXMZkN.exe
  2⤵
  PID:4396
- C:\Windows\System\QWshafU.exe
  C:\Windows\System\QWshafU.exe
  2⤵
  PID:4504
- C:\Windows\System\WUNQRYE.exe
  C:\Windows\System\WUNQRYE.exe
  2⤵
  PID:4496
- C:\Windows\System\enzISNZ.exe
  C:\Windows\System\enzISNZ.exe
  2⤵
  PID:4556
- C:\Windows\System\sXfyLHN.exe
  C:\Windows\System\sXfyLHN.exe
  2⤵
  PID:4600
- C:\Windows\System\eNhJlKv.exe
  C:\Windows\System\eNhJlKv.exe
  2⤵
  PID:4724
- C:\Windows\System\RwENTAX.exe
  C:\Windows\System\RwENTAX.exe
  2⤵
  PID:4800
- C:\Windows\System\JCxGRlH.exe
  C:\Windows\System\JCxGRlH.exe
  2⤵
  PID:4692
- C:\Windows\System\vcqjfmx.exe
  C:\Windows\System\vcqjfmx.exe
  2⤵
  PID:1888
- C:\Windows\System\OwYGZWR.exe
  C:\Windows\System\OwYGZWR.exe
  2⤵
  PID:4852
- C:\Windows\System\XrCqVFU.exe
  C:\Windows\System\XrCqVFU.exe
  2⤵
  PID:4272
- C:\Windows\System\kgoZHwd.exe
  C:\Windows\System\kgoZHwd.exe
  2⤵
  PID:4872
- C:\Windows\System\CaNmUjT.exe
  C:\Windows\System\CaNmUjT.exe
  2⤵
  PID:5104
- C:\Windows\System\WQsnMOp.exe
  C:\Windows\System\WQsnMOp.exe
  2⤵
  PID:4364
- C:\Windows\System\OIarsPv.exe
  C:\Windows\System\OIarsPv.exe
  2⤵
  PID:4432
- C:\Windows\System\XHRaoSS.exe
  C:\Windows\System\XHRaoSS.exe
  2⤵
  PID:4580
- C:\Windows\System\YZSLIHU.exe
  C:\Windows\System\YZSLIHU.exe
  2⤵
  PID:4328
- C:\Windows\System\AXiSHnt.exe
  C:\Windows\System\AXiSHnt.exe
  2⤵
  PID:4940
- C:\Windows\System\HanctTj.exe
  C:\Windows\System\HanctTj.exe
  2⤵
  PID:4464
- C:\Windows\System\vagTSTg.exe
  C:\Windows\System\vagTSTg.exe
  2⤵
  PID:4344
- C:\Windows\System\lkapKry.exe
  C:\Windows\System\lkapKry.exe
  2⤵
  PID:4764
- C:\Windows\System\AmIMDAX.exe
  C:\Windows\System\AmIMDAX.exe
  2⤵
  PID:3620
- C:\Windows\System\gFWQGKs.exe
  C:\Windows\System\gFWQGKs.exe
  2⤵
  PID:4876
- C:\Windows\System\SjLkZVV.exe
  C:\Windows\System\SjLkZVV.exe
  2⤵
  PID:4188
- C:\Windows\System\oSlttDu.exe
  C:\Windows\System\oSlttDu.exe
  2⤵
  PID:4228
- C:\Windows\System\kEWaxFr.exe
  C:\Windows\System\kEWaxFr.exe
  2⤵
  PID:5036
- C:\Windows\System\vyhFDEv.exe
  C:\Windows\System\vyhFDEv.exe
  2⤵
  PID:4928
- C:\Windows\System\yqJKtlK.exe
  C:\Windows\System\yqJKtlK.exe
  2⤵
  PID:4608
- C:\Windows\System\KJtAglz.exe
  C:\Windows\System\KJtAglz.exe
  2⤵
  PID:4576
- C:\Windows\System\XYgnJVP.exe
  C:\Windows\System\XYgnJVP.exe
  2⤵
  PID:4572
- C:\Windows\System\EhCUQMx.exe
  C:\Windows\System\EhCUQMx.exe
  2⤵
  PID:4728
- C:\Windows\System\QrxfoWm.exe
  C:\Windows\System\QrxfoWm.exe
  2⤵
  PID:4384
- C:\Windows\System\LdoVrCz.exe
  C:\Windows\System\LdoVrCz.exe
  2⤵
  PID:4284
- C:\Windows\System\XoQevhb.exe
  C:\Windows\System\XoQevhb.exe
  2⤵
  PID:4500
- C:\Windows\System\lLTzNyp.exe
  C:\Windows\System\lLTzNyp.exe
  2⤵
  PID:4528
- C:\Windows\System\nRlQzjW.exe
  C:\Windows\System\nRlQzjW.exe
  2⤵
  PID:4756
- C:\Windows\System\qzwACvU.exe
  C:\Windows\System\qzwACvU.exe
  2⤵
  PID:4972
- C:\Windows\System\WLUxHQw.exe
  C:\Windows\System\WLUxHQw.exe
  2⤵
  PID:5096
- C:\Windows\System\tMdtpDx.exe
  C:\Windows\System\tMdtpDx.exe
  2⤵
  PID:4248
- C:\Windows\System\PCOsLTR.exe
  C:\Windows\System\PCOsLTR.exe
  2⤵
  PID:4636
- C:\Windows\System\ZeZtztb.exe
  C:\Windows\System\ZeZtztb.exe
  2⤵
  PID:4920
- C:\Windows\System\gdtXBmF.exe
  C:\Windows\System\gdtXBmF.exe
  2⤵
  PID:4360
- C:\Windows\System\vkkgINY.exe
  C:\Windows\System\vkkgINY.exe
  2⤵
  PID:5144
- C:\Windows\System\bdrLuLt.exe
  C:\Windows\System\bdrLuLt.exe
  2⤵
  PID:5160
- C:\Windows\System\zwHbuEg.exe
  C:\Windows\System\zwHbuEg.exe
  2⤵
  PID:5180
- C:\Windows\System\BebzOtE.exe
  C:\Windows\System\BebzOtE.exe
  2⤵
  PID:5200
- C:\Windows\System\OgCFdgv.exe
  C:\Windows\System\OgCFdgv.exe
  2⤵
  PID:5220
- C:\Windows\System\jPieAVA.exe
  C:\Windows\System\jPieAVA.exe
  2⤵
  PID:5236
- C:\Windows\System\BajVnty.exe
  C:\Windows\System\BajVnty.exe
  2⤵
  PID:5252
- C:\Windows\System\BzmNYVA.exe
  C:\Windows\System\BzmNYVA.exe
  2⤵
  PID:5268
- C:\Windows\System\EgYQKNn.exe
  C:\Windows\System\EgYQKNn.exe
  2⤵
  PID:5284
- C:\Windows\System\xSoPFUr.exe
  C:\Windows\System\xSoPFUr.exe
  2⤵
  PID:5300
- C:\Windows\System\repacDo.exe
  C:\Windows\System\repacDo.exe
  2⤵
  PID:5324
- C:\Windows\System\ukaBZjP.exe
  C:\Windows\System\ukaBZjP.exe
  2⤵
  PID:5344
- C:\Windows\System\tqIivzW.exe
  C:\Windows\System\tqIivzW.exe
  2⤵
  PID:5380
- C:\Windows\System\ICzUuGi.exe
  C:\Windows\System\ICzUuGi.exe
  2⤵
  PID:5404
- C:\Windows\System\dtgRObj.exe
  C:\Windows\System\dtgRObj.exe
  2⤵
  PID:5428
- C:\Windows\System\uMxfrZi.exe
  C:\Windows\System\uMxfrZi.exe
  2⤵
  PID:5444
- C:\Windows\System\nBIhYUN.exe
  C:\Windows\System\nBIhYUN.exe
  2⤵
  PID:5460
- C:\Windows\System\OFqYJql.exe
  C:\Windows\System\OFqYJql.exe
  2⤵
  PID:5476
- C:\Windows\System\ZRzwyNQ.exe
  C:\Windows\System\ZRzwyNQ.exe
  2⤵
  PID:5500
- C:\Windows\System\pxHnAvu.exe
  C:\Windows\System\pxHnAvu.exe
  2⤵
  PID:5516
- C:\Windows\System\FdGOsDF.exe
  C:\Windows\System\FdGOsDF.exe
  2⤵
  PID:5532
- C:\Windows\System\xRtGjxi.exe
  C:\Windows\System\xRtGjxi.exe
  2⤵
  PID:5548
- C:\Windows\System\CPEPqfX.exe
  C:\Windows\System\CPEPqfX.exe
  2⤵
  PID:5564
- C:\Windows\System\HwphmYT.exe
  C:\Windows\System\HwphmYT.exe
  2⤵
  PID:5580
- C:\Windows\System\cPorXou.exe
  C:\Windows\System\cPorXou.exe
  2⤵
  PID:5596
- C:\Windows\System\UOUooDN.exe
  C:\Windows\System\UOUooDN.exe
  2⤵
  PID:5616
- C:\Windows\System\Mfaviak.exe
  C:\Windows\System\Mfaviak.exe
  2⤵
  PID:5640
- C:\Windows\System\oyyWzNt.exe
  C:\Windows\System\oyyWzNt.exe
  2⤵
  PID:5656
- C:\Windows\System\kLfymnL.exe
  C:\Windows\System\kLfymnL.exe
  2⤵
  PID:5672
- C:\Windows\System\plJdOpa.exe
  C:\Windows\System\plJdOpa.exe
  2⤵
  PID:5688
- C:\Windows\System\UMiOvpP.exe
  C:\Windows\System\UMiOvpP.exe
  2⤵
  PID:5704
- C:\Windows\System\HqwHaAQ.exe
  C:\Windows\System\HqwHaAQ.exe
  2⤵
  PID:5724
- C:\Windows\System\VnaxleI.exe
  C:\Windows\System\VnaxleI.exe
  2⤵
  PID:5740
- C:\Windows\System\sVafxuW.exe
  C:\Windows\System\sVafxuW.exe
  2⤵
  PID:5760
- C:\Windows\System\fRNUPrh.exe
  C:\Windows\System\fRNUPrh.exe
  2⤵
  PID:5776
- C:\Windows\System\zjTtjAo.exe
  C:\Windows\System\zjTtjAo.exe
  2⤵
  PID:5792
- C:\Windows\System\RRfsWVB.exe
  C:\Windows\System\RRfsWVB.exe
  2⤵
  PID:5808
- C:\Windows\System\THzwYIq.exe
  C:\Windows\System\THzwYIq.exe
  2⤵
  PID:5824
- C:\Windows\System\sRQilfE.exe
  C:\Windows\System\sRQilfE.exe
  2⤵
  PID:5840
- C:\Windows\System\AUigNWv.exe
  C:\Windows\System\AUigNWv.exe
  2⤵
  PID:5884
- C:\Windows\System\kYRKyjl.exe
  C:\Windows\System\kYRKyjl.exe
  2⤵
  PID:5908
- C:\Windows\System\sreVriV.exe
  C:\Windows\System\sreVriV.exe
  2⤵
  PID:5928
- C:\Windows\System\vzkaIRV.exe
  C:\Windows\System\vzkaIRV.exe
  2⤵
  PID:5948
- C:\Windows\System\lGaTEDG.exe
  C:\Windows\System\lGaTEDG.exe
  2⤵
  PID:5972
- C:\Windows\System\qBbipQG.exe
  C:\Windows\System\qBbipQG.exe
  2⤵
  PID:5996
- C:\Windows\System\ZEQZvlU.exe
  C:\Windows\System\ZEQZvlU.exe
  2⤵
  PID:6024
- C:\Windows\System\UxKPtzx.exe
  C:\Windows\System\UxKPtzx.exe
  2⤵
  PID:6052
- C:\Windows\System\wtyIRmm.exe
  C:\Windows\System\wtyIRmm.exe
  2⤵
  PID:6068
- C:\Windows\System\ocFDeSQ.exe
  C:\Windows\System\ocFDeSQ.exe
  2⤵
  PID:6084
- C:\Windows\System\ElCLeTb.exe
  C:\Windows\System\ElCLeTb.exe
  2⤵
  PID:6108
- C:\Windows\System\pvkmlWE.exe
  C:\Windows\System\pvkmlWE.exe
  2⤵
  PID:6128
- C:\Windows\System\wOgIcMk.exe
  C:\Windows\System\wOgIcMk.exe
  2⤵
  PID:5132
- C:\Windows\System\MVVoroh.exe
  C:\Windows\System\MVVoroh.exe
  2⤵
  PID:5172
- C:\Windows\System\LnnxEiO.exe
  C:\Windows\System\LnnxEiO.exe
  2⤵
  PID:5196
- C:\Windows\System\hiFuafi.exe
  C:\Windows\System\hiFuafi.exe
  2⤵
  PID:5260
- C:\Windows\System\bGNGmrG.exe
  C:\Windows\System\bGNGmrG.exe
  2⤵
  PID:5216
- C:\Windows\System\OoDAzkV.exe
  C:\Windows\System\OoDAzkV.exe
  2⤵
  PID:5320
- C:\Windows\System\xfRIqdS.exe
  C:\Windows\System\xfRIqdS.exe
  2⤵
  PID:5376
- C:\Windows\System\BgAARFe.exe
  C:\Windows\System\BgAARFe.exe
  2⤵
  PID:5332
- C:\Windows\System\wgYICOZ.exe
  C:\Windows\System\wgYICOZ.exe
  2⤵
  PID:5412
- C:\Windows\System\tPZPWPS.exe
  C:\Windows\System\tPZPWPS.exe
  2⤵
  PID:5400
- C:\Windows\System\LGaAeUc.exe
  C:\Windows\System\LGaAeUc.exe
  2⤵
  PID:5488
- C:\Windows\System\DuULMQd.exe
  C:\Windows\System\DuULMQd.exe
  2⤵
  PID:5472
- C:\Windows\System\ARjPJoe.exe
  C:\Windows\System\ARjPJoe.exe
  2⤵
  PID:5576
- C:\Windows\System\JaTbxOX.exe
  C:\Windows\System\JaTbxOX.exe
  2⤵
  PID:5680
- C:\Windows\System\ZgOPoPA.exe
  C:\Windows\System\ZgOPoPA.exe
  2⤵
  PID:5748
- C:\Windows\System\OHLaHlS.exe
  C:\Windows\System\OHLaHlS.exe
  2⤵
  PID:5628
- C:\Windows\System\ACKqcAd.exe
  C:\Windows\System\ACKqcAd.exe
  2⤵
  PID:5696
- C:\Windows\System\wQItfeQ.exe
  C:\Windows\System\wQItfeQ.exe
  2⤵
  PID:5832
- C:\Windows\System\CdCzZHr.exe
  C:\Windows\System\CdCzZHr.exe
  2⤵
  PID:5848
- C:\Windows\System\bTRlrbP.exe
  C:\Windows\System\bTRlrbP.exe
  2⤵
  PID:5788
- C:\Windows\System\OImUxlT.exe
  C:\Windows\System\OImUxlT.exe
  2⤵
  PID:5900
- C:\Windows\System\fKuWSOD.exe
  C:\Windows\System\fKuWSOD.exe
  2⤵
  PID:5940
- C:\Windows\System\CSoOggD.exe
  C:\Windows\System\CSoOggD.exe
  2⤵
  PID:5984
- C:\Windows\System\tspiaAm.exe
  C:\Windows\System\tspiaAm.exe
  2⤵
  PID:6048
- C:\Windows\System\ALzkgSO.exe
  C:\Windows\System\ALzkgSO.exe
  2⤵
  PID:5916
- C:\Windows\System\YmcRsak.exe
  C:\Windows\System\YmcRsak.exe
  2⤵
  PID:5860
- C:\Windows\System\seZBKen.exe
  C:\Windows\System\seZBKen.exe
  2⤵
  PID:5156
- C:\Windows\System\dXLXOgy.exe
  C:\Windows\System\dXLXOgy.exe
  2⤵
  PID:5280
- C:\Windows\System\JUIvLak.exe
  C:\Windows\System\JUIvLak.exe
  2⤵
  PID:5316
- C:\Windows\System\ASsaJNu.exe
  C:\Windows\System\ASsaJNu.exe
  2⤵
  PID:6136
- C:\Windows\System\qRICdqw.exe
  C:\Windows\System\qRICdqw.exe
  2⤵
  PID:5856
- C:\Windows\System\CzKWJUW.exe
  C:\Windows\System\CzKWJUW.exe
  2⤵
  PID:6060
- C:\Windows\System\IYkuTUB.exe
  C:\Windows\System\IYkuTUB.exe
  2⤵
  PID:5468
- C:\Windows\System\kfbhXNA.exe
  C:\Windows\System\kfbhXNA.exe
  2⤵
  PID:5372
- C:\Windows\System\ToZLslh.exe
  C:\Windows\System\ToZLslh.exe
  2⤵
  PID:5560
- C:\Windows\System\aGVVhFJ.exe
  C:\Windows\System\aGVVhFJ.exe
  2⤵
  PID:5956
- C:\Windows\System\zKbKGTQ.exe
  C:\Windows\System\zKbKGTQ.exe
  2⤵
  PID:6064
- C:\Windows\System\UtUWFkU.exe
  C:\Windows\System\UtUWFkU.exe
  2⤵
  PID:6100
- C:\Windows\System\OjrgByt.exe
  C:\Windows\System\OjrgByt.exe
  2⤵
  PID:4232
- C:\Windows\System\vfrZNEh.exe
  C:\Windows\System\vfrZNEh.exe
  2⤵
  PID:5368
- C:\Windows\System\XWBJYQG.exe
  C:\Windows\System\XWBJYQG.exe
  2⤵
  PID:5624
- C:\Windows\System\JLyUqMR.exe
  C:\Windows\System\JLyUqMR.exe
  2⤵
  PID:5944
- C:\Windows\System\OYxxYTJ.exe
  C:\Windows\System\OYxxYTJ.exe
  2⤵
  PID:5920
- C:\Windows\System\pDQReZR.exe
  C:\Windows\System\pDQReZR.exe
  2⤵
  PID:5264
- C:\Windows\System\HYZrbFE.exe
  C:\Windows\System\HYZrbFE.exe
  2⤵
  PID:5868
- C:\Windows\System\HYwLjyX.exe
  C:\Windows\System\HYwLjyX.exe
  2⤵
  PID:5592
- C:\Windows\System\cplVKoS.exe
  C:\Windows\System\cplVKoS.exe
  2⤵
  PID:5768
- C:\Windows\System\LltMCVo.exe
  C:\Windows\System\LltMCVo.exe
  2⤵
  PID:5988
- C:\Windows\System\cgLdMVT.exe
  C:\Windows\System\cgLdMVT.exe
  2⤵
  PID:6012
- C:\Windows\System\PfnLEOc.exe
  C:\Windows\System\PfnLEOc.exe
  2⤵
  PID:5424
- C:\Windows\System\OjtfmMo.exe
  C:\Windows\System\OjtfmMo.exe
  2⤵
  PID:5396
- C:\Windows\System\xvvcpcg.exe
  C:\Windows\System\xvvcpcg.exe
  2⤵
  PID:6020
- C:\Windows\System\TtiEXPD.exe
  C:\Windows\System\TtiEXPD.exe
  2⤵
  PID:5736
- C:\Windows\System\ljcGSvn.exe
  C:\Windows\System\ljcGSvn.exe
  2⤵
  PID:5816
- C:\Windows\System\yXCfwZG.exe
  C:\Windows\System\yXCfwZG.exe
  2⤵
  PID:5992
- C:\Windows\System\lTOUahO.exe
  C:\Windows\System\lTOUahO.exe
  2⤵
  PID:5652
- C:\Windows\System\joNpsIA.exe
  C:\Windows\System\joNpsIA.exe
  2⤵
  PID:5232
- C:\Windows\System\HtjNJxR.exe
  C:\Windows\System\HtjNJxR.exe
  2⤵
  PID:6016
- C:\Windows\System\qURSdPm.exe
  C:\Windows\System\qURSdPm.exe
  2⤵
  PID:5892
- C:\Windows\System\RCAAPso.exe
  C:\Windows\System\RCAAPso.exe
  2⤵
  PID:5420
- C:\Windows\System\uEPoupD.exe
  C:\Windows\System\uEPoupD.exe
  2⤵
  PID:6080
- C:\Windows\System\NnDRYDt.exe
  C:\Windows\System\NnDRYDt.exe
  2⤵
  PID:5864
- C:\Windows\System\SixmqRL.exe
  C:\Windows\System\SixmqRL.exe
  2⤵
  PID:5188
- C:\Windows\System\ztPRCer.exe
  C:\Windows\System\ztPRCer.exe
  2⤵
  PID:5588
- C:\Windows\System\demgeTd.exe
  C:\Windows\System\demgeTd.exe
  2⤵
  PID:5296
- C:\Windows\System\GUXtSRb.exe
  C:\Windows\System\GUXtSRb.exe
  2⤵
  PID:5716
- C:\Windows\System\oPpkJJQ.exe
  C:\Windows\System\oPpkJJQ.exe
  2⤵
  PID:6044
- C:\Windows\System\gOMZFry.exe
  C:\Windows\System\gOMZFry.exe
  2⤵
  PID:6140
- C:\Windows\System\hHGLQrE.exe
  C:\Windows\System\hHGLQrE.exe
  2⤵
  PID:5804
- C:\Windows\System\LTQNYmN.exe
  C:\Windows\System\LTQNYmN.exe
  2⤵
  PID:5540
- C:\Windows\System\ojfHcUS.exe
  C:\Windows\System\ojfHcUS.exe
  2⤵
  PID:5452
- C:\Windows\System\LKEgdmi.exe
  C:\Windows\System\LKEgdmi.exe
  2⤵
  PID:2312
- C:\Windows\System\bSyXouf.exe
  C:\Windows\System\bSyXouf.exe
  2⤵
  PID:5244
- C:\Windows\System\YPIVoVE.exe
  C:\Windows\System\YPIVoVE.exe
  2⤵
  PID:6164
- C:\Windows\System\SdeYHTp.exe
  C:\Windows\System\SdeYHTp.exe
  2⤵
  PID:6192
- C:\Windows\System\EEVdQQn.exe
  C:\Windows\System\EEVdQQn.exe
  2⤵
  PID:6212
- C:\Windows\System\fBCZvgl.exe
  C:\Windows\System\fBCZvgl.exe
  2⤵
  PID:6228
- C:\Windows\System\LrAtcvb.exe
  C:\Windows\System\LrAtcvb.exe
  2⤵
  PID:6244
- C:\Windows\System\XRmuoXy.exe
  C:\Windows\System\XRmuoXy.exe
  2⤵
  PID:6260
- C:\Windows\System\HCLacMK.exe
  C:\Windows\System\HCLacMK.exe
  2⤵
  PID:6276
- C:\Windows\System\nIjwQXJ.exe
  C:\Windows\System\nIjwQXJ.exe
  2⤵
  PID:6292
- C:\Windows\System\xbWOlua.exe
  C:\Windows\System\xbWOlua.exe
  2⤵
  PID:6320
- C:\Windows\System\YTVkTKL.exe
  C:\Windows\System\YTVkTKL.exe
  2⤵
  PID:6336
- C:\Windows\System\yqZdqeR.exe
  C:\Windows\System\yqZdqeR.exe
  2⤵
  PID:6368
- C:\Windows\System\ahKdlXX.exe
  C:\Windows\System\ahKdlXX.exe
  2⤵
  PID:6388
- C:\Windows\System\eyTpSoX.exe
  C:\Windows\System\eyTpSoX.exe
  2⤵
  PID:6404
- C:\Windows\System\IZGDezg.exe
  C:\Windows\System\IZGDezg.exe
  2⤵
  PID:6420
- C:\Windows\System\yKdfpUm.exe
  C:\Windows\System\yKdfpUm.exe
  2⤵
  PID:6452
- C:\Windows\System\ephFtvY.exe
  C:\Windows\System\ephFtvY.exe
  2⤵
  PID:6472
- C:\Windows\System\vPIRqIp.exe
  C:\Windows\System\vPIRqIp.exe
  2⤵
  PID:6496
- C:\Windows\System\PTVDTpl.exe
  C:\Windows\System\PTVDTpl.exe
  2⤵
  PID:6512
- C:\Windows\System\CnkPyZN.exe
  C:\Windows\System\CnkPyZN.exe
  2⤵
  PID:6540
- C:\Windows\System\WAOhYoj.exe
  C:\Windows\System\WAOhYoj.exe
  2⤵
  PID:6556
- C:\Windows\System\KxlzoDa.exe
  C:\Windows\System\KxlzoDa.exe
  2⤵
  PID:6572
- C:\Windows\System\PTQvwrG.exe
  C:\Windows\System\PTQvwrG.exe
  2⤵
  PID:6588
- C:\Windows\System\ZlhZUIN.exe
  C:\Windows\System\ZlhZUIN.exe
  2⤵
  PID:6604
- C:\Windows\System\wRWEEhn.exe
  C:\Windows\System\wRWEEhn.exe
  2⤵
  PID:6620
- C:\Windows\System\mJLATSh.exe
  C:\Windows\System\mJLATSh.exe
  2⤵
  PID:6636
- C:\Windows\System\XKABhvv.exe
  C:\Windows\System\XKABhvv.exe
  2⤵
  PID:6656
- C:\Windows\System\brhSKcG.exe
  C:\Windows\System\brhSKcG.exe
  2⤵
  PID:6676
- C:\Windows\System\zXHbTwe.exe
  C:\Windows\System\zXHbTwe.exe
  2⤵
  PID:6696
- C:\Windows\System\MtaAsQZ.exe
  C:\Windows\System\MtaAsQZ.exe
  2⤵
  PID:6712
- C:\Windows\System\ZCUygUY.exe
  C:\Windows\System\ZCUygUY.exe
  2⤵
  PID:6728
- C:\Windows\System\wntVBcU.exe
  C:\Windows\System\wntVBcU.exe
  2⤵
  PID:6744
- C:\Windows\System\uAmTrPD.exe
  C:\Windows\System\uAmTrPD.exe
  2⤵
  PID:6760
- C:\Windows\System\pOhjCcM.exe
  C:\Windows\System\pOhjCcM.exe
  2⤵
  PID:6776
- C:\Windows\System\PwtGHoz.exe
  C:\Windows\System\PwtGHoz.exe
  2⤵
  PID:6792
- C:\Windows\System\YgHinpb.exe
  C:\Windows\System\YgHinpb.exe
  2⤵
  PID:6812
- C:\Windows\System\lWhPREN.exe
  C:\Windows\System\lWhPREN.exe
  2⤵
  PID:6876
- C:\Windows\System\VjjRcrq.exe
  C:\Windows\System\VjjRcrq.exe
  2⤵
  PID:6900
- C:\Windows\System\ljbORCq.exe
  C:\Windows\System\ljbORCq.exe
  2⤵
  PID:6916
- C:\Windows\System\qcREKhV.exe
  C:\Windows\System\qcREKhV.exe
  2⤵
  PID:6932
- C:\Windows\System\iroFcqx.exe
  C:\Windows\System\iroFcqx.exe
  2⤵
  PID:6948
- C:\Windows\System\HlDinRt.exe
  C:\Windows\System\HlDinRt.exe
  2⤵
  PID:6972
- C:\Windows\System\bIejIPA.exe
  C:\Windows\System\bIejIPA.exe
  2⤵
  PID:6988
- C:\Windows\System\CfwtrJz.exe
  C:\Windows\System\CfwtrJz.exe
  2⤵
  PID:7020
- C:\Windows\System\YlaCnys.exe
  C:\Windows\System\YlaCnys.exe
  2⤵
  PID:7036
- C:\Windows\System\DMeCpHI.exe
  C:\Windows\System\DMeCpHI.exe
  2⤵
  PID:7056
- C:\Windows\System\IRfNLpq.exe
  C:\Windows\System\IRfNLpq.exe
  2⤵
  PID:7072
- C:\Windows\System\JfvohXl.exe
  C:\Windows\System\JfvohXl.exe
  2⤵
  PID:7096
- C:\Windows\System\CRGiDkq.exe
  C:\Windows\System\CRGiDkq.exe
  2⤵
  PID:7112
- C:\Windows\System\rKnuxcW.exe
  C:\Windows\System\rKnuxcW.exe
  2⤵
  PID:7128
- C:\Windows\System\aZWhYiZ.exe
  C:\Windows\System\aZWhYiZ.exe
  2⤵
  PID:7144
- C:\Windows\System\SdgMYJW.exe
  C:\Windows\System\SdgMYJW.exe
  2⤵
  PID:7160
- C:\Windows\System\WqbofbN.exe
  C:\Windows\System\WqbofbN.exe
  2⤵
  PID:6152
- C:\Windows\System\zFvhhFh.exe
  C:\Windows\System\zFvhhFh.exe
  2⤵
  PID:6176
- C:\Windows\System\FllNgDb.exe
  C:\Windows\System\FllNgDb.exe
  2⤵
  PID:5212
- C:\Windows\System\PXVMQsH.exe
  C:\Windows\System\PXVMQsH.exe
  2⤵
  PID:6268
- C:\Windows\System\nBNYPfV.exe
  C:\Windows\System\nBNYPfV.exe
  2⤵
  PID:6316
- C:\Windows\System\YkNSioC.exe
  C:\Windows\System\YkNSioC.exe
  2⤵
  PID:6188
- C:\Windows\System\YkOJeOM.exe
  C:\Windows\System\YkOJeOM.exe
  2⤵
  PID:6360
- C:\Windows\System\DwQUekh.exe
  C:\Windows\System\DwQUekh.exe
  2⤵
  PID:6332
- C:\Windows\System\eBPmQGH.exe
  C:\Windows\System\eBPmQGH.exe
  2⤵
  PID:6384
- C:\Windows\System\VYPcfME.exe
  C:\Windows\System\VYPcfME.exe
  2⤵
  PID:6440
- C:\Windows\System\fNeZFWh.exe
  C:\Windows\System\fNeZFWh.exe
  2⤵
  PID:6484
- C:\Windows\System\UIrWFdz.exe
  C:\Windows\System\UIrWFdz.exe
  2⤵
  PID:6520
- C:\Windows\System\LrtdYVI.exe
  C:\Windows\System\LrtdYVI.exe
  2⤵
  PID:6596
- C:\Windows\System\hCWVbtF.exe
  C:\Windows\System\hCWVbtF.exe
  2⤵
  PID:6704
- C:\Windows\System\IlGiAlP.exe
  C:\Windows\System\IlGiAlP.exe
  2⤵
  PID:6708
- C:\Windows\System\rTHeGMU.exe
  C:\Windows\System\rTHeGMU.exe
  2⤵
  PID:6772
- C:\Windows\System\ISfkhWJ.exe
  C:\Windows\System\ISfkhWJ.exe
  2⤵
  PID:6580
- C:\Windows\System\ypOSDMe.exe
  C:\Windows\System\ypOSDMe.exe
  2⤵
  PID:6548
- C:\Windows\System\DPchinU.exe
  C:\Windows\System\DPchinU.exe
  2⤵
  PID:6756
- C:\Windows\System\UhCTGBo.exe
  C:\Windows\System\UhCTGBo.exe
  2⤵
  PID:6612
- C:\Windows\System\zkChfzF.exe
  C:\Windows\System\zkChfzF.exe
  2⤵
  PID:6860
- C:\Windows\System\pnEsIAO.exe
  C:\Windows\System\pnEsIAO.exe
  2⤵
  PID:6856
- C:\Windows\System\NZdbNfh.exe
  C:\Windows\System\NZdbNfh.exe
  2⤵
  PID:6888
- C:\Windows\System\hPfAEBi.exe
  C:\Windows\System\hPfAEBi.exe
  2⤵
  PID:6928
- C:\Windows\System\pSmbfbG.exe
  C:\Windows\System\pSmbfbG.exe
  2⤵
  PID:6940
- C:\Windows\System\zJpWzyW.exe
  C:\Windows\System\zJpWzyW.exe
  2⤵
  PID:6984
- C:\Windows\System\SCOIWGY.exe
  C:\Windows\System\SCOIWGY.exe
  2⤵
  PID:7044
- C:\Windows\System\hEERYpo.exe
  C:\Windows\System\hEERYpo.exe
  2⤵
  PID:7028
- C:\Windows\System\RYxehrq.exe
  C:\Windows\System\RYxehrq.exe
  2⤵
  PID:7120
- C:\Windows\System\kzDqNIK.exe
  C:\Windows\System\kzDqNIK.exe
  2⤵
  PID:6160
- C:\Windows\System\QjSCoiN.exe
  C:\Windows\System\QjSCoiN.exe
  2⤵
  PID:7068
- C:\Windows\System\ctzXYKz.exe
  C:\Windows\System\ctzXYKz.exe
  2⤵
  PID:6208
- C:\Windows\System\OoogVZA.exe
  C:\Windows\System\OoogVZA.exe
  2⤵
  PID:5968
- C:\Windows\System\EmjHmJq.exe
  C:\Windows\System\EmjHmJq.exe
  2⤵
  PID:6352
- C:\Windows\System\NABwFXb.exe
  C:\Windows\System\NABwFXb.exe
  2⤵
  PID:6304
- C:\Windows\System\CYQmhXn.exe
  C:\Windows\System\CYQmhXn.exe
  2⤵
  PID:6432
- C:\Windows\System\ItCNDnN.exe
  C:\Windows\System\ItCNDnN.exe
  2⤵
  PID:6256
- C:\Windows\System\jXGsUYr.exe
  C:\Windows\System\jXGsUYr.exe
  2⤵
  PID:6436
- C:\Windows\System\XgroGrJ.exe
  C:\Windows\System\XgroGrJ.exe
  2⤵
  PID:6460
- C:\Windows\System\IKeLfnj.exe
  C:\Windows\System\IKeLfnj.exe
  2⤵
  PID:6524
- C:\Windows\System\FhIytIG.exe
  C:\Windows\System\FhIytIG.exe
  2⤵
  PID:6768
- C:\Windows\System\IfCJzEq.exe
  C:\Windows\System\IfCJzEq.exe
  2⤵
  PID:6688
- C:\Windows\System\tkGLSjv.exe
  C:\Windows\System\tkGLSjv.exe
  2⤵
  PID:6832
- C:\Windows\System\vDOtaBc.exe
  C:\Windows\System\vDOtaBc.exe
  2⤵
  PID:6840
- C:\Windows\System\mMkhFuI.exe
  C:\Windows\System\mMkhFuI.exe
  2⤵
  PID:6652
- C:\Windows\System\MCIbaRm.exe
  C:\Windows\System\MCIbaRm.exe
  2⤵
  PID:6668
- C:\Windows\System\NcosSuW.exe
  C:\Windows\System\NcosSuW.exe
  2⤵
  PID:6956
- C:\Windows\System\zvEziOI.exe
  C:\Windows\System\zvEziOI.exe
  2⤵
  PID:6996
- C:\Windows\System\VwBgLlR.exe
  C:\Windows\System\VwBgLlR.exe
  2⤵
  PID:7016
- C:\Windows\System\xBAxwoV.exe
  C:\Windows\System\xBAxwoV.exe
  2⤵
  PID:7156
- C:\Windows\System\LjZnvle.exe
  C:\Windows\System\LjZnvle.exe
  2⤵
  PID:7092
- C:\Windows\System\AXwGqfr.exe
  C:\Windows\System\AXwGqfr.exe
  2⤵
  PID:6172
- C:\Windows\System\QQQEaQP.exe
  C:\Windows\System\QQQEaQP.exe
  2⤵
  PID:6416
- C:\Windows\System\PLajquQ.exe
  C:\Windows\System\PLajquQ.exe
  2⤵
  PID:6468
- C:\Windows\System\TAUIbzx.exe
  C:\Windows\System\TAUIbzx.exe
  2⤵
  PID:7140
- C:\Windows\System\nGSRIqW.exe
  C:\Windows\System\nGSRIqW.exe
  2⤵
  PID:6648
- C:\Windows\System\wWWMKDQ.exe
  C:\Windows\System\wWWMKDQ.exe
  2⤵
  PID:6672
- C:\Windows\System\CwdpObJ.exe
  C:\Windows\System\CwdpObJ.exe
  2⤵
  PID:6964
- C:\Windows\System\rddVksW.exe
  C:\Windows\System\rddVksW.exe
  2⤵
  PID:6184
- C:\Windows\System\nHMkZYq.exe
  C:\Windows\System\nHMkZYq.exe
  2⤵
  PID:7152
- C:\Windows\System\BPZyEgQ.exe
  C:\Windows\System\BPZyEgQ.exe
  2⤵
  PID:7108
- C:\Windows\System\lbKjylN.exe
  C:\Windows\System\lbKjylN.exe
  2⤵
  PID:7180
- C:\Windows\System\NqKUnsV.exe
  C:\Windows\System\NqKUnsV.exe
  2⤵
  PID:7200
- C:\Windows\System\MndMjfM.exe
  C:\Windows\System\MndMjfM.exe
  2⤵
  PID:7224
- C:\Windows\System\yYumQGE.exe
  C:\Windows\System\yYumQGE.exe
  2⤵
  PID:7240
- C:\Windows\System\RFFUwTV.exe
  C:\Windows\System\RFFUwTV.exe
  2⤵
  PID:7256
- C:\Windows\System\VqULQGb.exe
  C:\Windows\System\VqULQGb.exe
  2⤵
  PID:7272
- C:\Windows\System\aisVGfN.exe
  C:\Windows\System\aisVGfN.exe
  2⤵
  PID:7288
- C:\Windows\System\uFFaiuB.exe
  C:\Windows\System\uFFaiuB.exe
  2⤵
  PID:7304
- C:\Windows\System\vADZTWn.exe
  C:\Windows\System\vADZTWn.exe
  2⤵
  PID:7320
- C:\Windows\System\PAbuUdK.exe
  C:\Windows\System\PAbuUdK.exe
  2⤵
  PID:7340
- C:\Windows\System\ToeylZk.exe
  C:\Windows\System\ToeylZk.exe
  2⤵
  PID:7440
- C:\Windows\System\RvfFkjr.exe
  C:\Windows\System\RvfFkjr.exe
  2⤵
  PID:7456
- C:\Windows\System\YTjnpqb.exe
  C:\Windows\System\YTjnpqb.exe
  2⤵
  PID:7472
- C:\Windows\System\nOwOgNz.exe
  C:\Windows\System\nOwOgNz.exe
  2⤵
  PID:7492
- C:\Windows\System\DLqlSKe.exe
  C:\Windows\System\DLqlSKe.exe
  2⤵
  PID:7508
- C:\Windows\System\UTGzPMY.exe
  C:\Windows\System\UTGzPMY.exe
  2⤵
  PID:7524
- C:\Windows\System\NCViaoX.exe
  C:\Windows\System\NCViaoX.exe
  2⤵
  PID:7540
- C:\Windows\System\EptRKkD.exe
  C:\Windows\System\EptRKkD.exe
  2⤵
  PID:7556
- C:\Windows\System\OFjznBR.exe
  C:\Windows\System\OFjznBR.exe
  2⤵
  PID:7580
- C:\Windows\System\QCBkUar.exe
  C:\Windows\System\QCBkUar.exe
  2⤵
  PID:7600
- C:\Windows\System\myVyYsU.exe
  C:\Windows\System\myVyYsU.exe
  2⤵
  PID:7616
- C:\Windows\System\SsLzgjt.exe
  C:\Windows\System\SsLzgjt.exe
  2⤵
  PID:7632
- C:\Windows\System\GRiBdIj.exe
  C:\Windows\System\GRiBdIj.exe
  2⤵
  PID:7648
- C:\Windows\System\sSChVql.exe
  C:\Windows\System\sSChVql.exe
  2⤵
  PID:7664
- C:\Windows\System\oPmTAkX.exe
  C:\Windows\System\oPmTAkX.exe
  2⤵
  PID:7680
- C:\Windows\System\UYPvEbp.exe
  C:\Windows\System\UYPvEbp.exe
  2⤵
  PID:7700
- C:\Windows\System\ZTShgYy.exe
  C:\Windows\System\ZTShgYy.exe
  2⤵
  PID:7764
- C:\Windows\System\WjNhxNa.exe
  C:\Windows\System\WjNhxNa.exe
  2⤵
  PID:7780
- C:\Windows\System\wFNOQFF.exe
  C:\Windows\System\wFNOQFF.exe
  2⤵
  PID:7800
- C:\Windows\System\yJUoduY.exe
  C:\Windows\System\yJUoduY.exe
  2⤵
  PID:7816
- C:\Windows\System\XGzIsIb.exe
  C:\Windows\System\XGzIsIb.exe
  2⤵
  PID:7832
- C:\Windows\System\VOuOgvL.exe
  C:\Windows\System\VOuOgvL.exe
  2⤵
  PID:7864
- C:\Windows\System\DsOoEiq.exe
  C:\Windows\System\DsOoEiq.exe
  2⤵
  PID:7880
- C:\Windows\System\wsmuSxW.exe
  C:\Windows\System\wsmuSxW.exe
  2⤵
  PID:7904
- C:\Windows\System\Sqbidnp.exe
  C:\Windows\System\Sqbidnp.exe
  2⤵
  PID:7920
- C:\Windows\System\BdtxPnq.exe
  C:\Windows\System\BdtxPnq.exe
  2⤵
  PID:7936
- C:\Windows\System\jJjqzTx.exe
  C:\Windows\System\jJjqzTx.exe
  2⤵
  PID:7960
- C:\Windows\System\XiMXNPF.exe
  C:\Windows\System\XiMXNPF.exe
  2⤵
  PID:7980
- C:\Windows\System\DiKjNYF.exe
  C:\Windows\System\DiKjNYF.exe
  2⤵
  PID:8000
- C:\Windows\System\lHfZeIf.exe
  C:\Windows\System\lHfZeIf.exe
  2⤵
  PID:8020
- C:\Windows\System\GJWmFxb.exe
  C:\Windows\System\GJWmFxb.exe
  2⤵
  PID:8040
- C:\Windows\System\dbugcNR.exe
  C:\Windows\System\dbugcNR.exe
  2⤵
  PID:8060
- C:\Windows\System\juQWxun.exe
  C:\Windows\System\juQWxun.exe
  2⤵
  PID:8084
- C:\Windows\System\SIomLSn.exe
  C:\Windows\System\SIomLSn.exe
  2⤵
  PID:8100
- C:\Windows\System\hnnZQcH.exe
  C:\Windows\System\hnnZQcH.exe
  2⤵
  PID:8120
- C:\Windows\System\JXiovlC.exe
  C:\Windows\System\JXiovlC.exe
  2⤵
  PID:8136
- C:\Windows\System\CbTWPpR.exe
  C:\Windows\System\CbTWPpR.exe
  2⤵
  PID:8156
- C:\Windows\System\LCgWtCU.exe
  C:\Windows\System\LCgWtCU.exe
  2⤵
  PID:8176
- C:\Windows\System\hqiJkho.exe
  C:\Windows\System\hqiJkho.exe
  2⤵
  PID:6348
- C:\Windows\System\bcHgKzH.exe
  C:\Windows\System\bcHgKzH.exe
  2⤵
  PID:6552
- C:\Windows\System\mcPydCw.exe
  C:\Windows\System\mcPydCw.exe
  2⤵
  PID:6896
- C:\Windows\System\BvEPDNZ.exe
  C:\Windows\System\BvEPDNZ.exe
  2⤵
  PID:7172
- C:\Windows\System\ZwONKpw.exe
  C:\Windows\System\ZwONKpw.exe
  2⤵
  PID:6980
- C:\Windows\System\pRWaErN.exe
  C:\Windows\System\pRWaErN.exe
  2⤵
  PID:7212
- C:\Windows\System\QDbdLMP.exe
  C:\Windows\System\QDbdLMP.exe
  2⤵
  PID:7280
- C:\Windows\System\jfEtjtk.exe
  C:\Windows\System\jfEtjtk.exe
  2⤵
  PID:7364
- C:\Windows\System\EpmxSJw.exe
  C:\Windows\System\EpmxSJw.exe
  2⤵
  PID:7380
- C:\Windows\System\KlczWqL.exe
  C:\Windows\System\KlczWqL.exe
  2⤵
  PID:6148
- C:\Windows\System\KaegzbU.exe
  C:\Windows\System\KaegzbU.exe
  2⤵
  PID:6252
- C:\Windows\System\WkdbPad.exe
  C:\Windows\System\WkdbPad.exe
  2⤵
  PID:6240
- C:\Windows\System\luBzmfu.exe
  C:\Windows\System\luBzmfu.exe
  2⤵
  PID:7196
- C:\Windows\System\mfOsRct.exe
  C:\Windows\System\mfOsRct.exe
  2⤵
  PID:7424
- C:\Windows\System\YQtCKag.exe
  C:\Windows\System\YQtCKag.exe
  2⤵
  PID:7436
- C:\Windows\System\VQFCwop.exe
  C:\Windows\System\VQFCwop.exe
  2⤵
  PID:6844
- C:\Windows\System\mIluvsN.exe
  C:\Windows\System\mIluvsN.exe
  2⤵
  PID:7268
- C:\Windows\System\uziNYBP.exe
  C:\Windows\System\uziNYBP.exe
  2⤵
  PID:7332
- C:\Windows\System\DuomBQS.exe
  C:\Windows\System\DuomBQS.exe
  2⤵
  PID:7468
- C:\Windows\System\cmSxyUi.exe
  C:\Windows\System\cmSxyUi.exe
  2⤵
  PID:7536
- C:\Windows\System\gHcfaRw.exe
  C:\Windows\System\gHcfaRw.exe
  2⤵
  PID:7564
- C:\Windows\System\xyXsscG.exe
  C:\Windows\System\xyXsscG.exe
  2⤵
  PID:7612
- C:\Windows\System\gsFsidk.exe
  C:\Windows\System\gsFsidk.exe
  2⤵
  PID:7716
- C:\Windows\System\hYUozuM.exe
  C:\Windows\System\hYUozuM.exe
  2⤵
  PID:7744
- C:\Windows\System\mkotodG.exe
  C:\Windows\System\mkotodG.exe
  2⤵
  PID:7516
- C:\Windows\System\cFQxaqV.exe
  C:\Windows\System\cFQxaqV.exe
  2⤵
  PID:7760
- C:\Windows\System\DmFLnii.exe
  C:\Windows\System\DmFLnii.exe
  2⤵
  PID:7792
- C:\Windows\System\zaTSsZK.exe
  C:\Windows\System\zaTSsZK.exe
  2⤵
  PID:7812
- C:\Windows\System\EYhhhVK.exe
  C:\Windows\System\EYhhhVK.exe
  2⤵
  PID:7808
- C:\Windows\System\gIiSSEK.exe
  C:\Windows\System\gIiSSEK.exe
  2⤵
  PID:7912
- C:\Windows\System\lRgVgNe.exe
  C:\Windows\System\lRgVgNe.exe
  2⤵
  PID:7992
- C:\Windows\System\hAJHtUE.exe
  C:\Windows\System\hAJHtUE.exe
  2⤵
  PID:7844
- C:\Windows\System\ICeENAe.exe
  C:\Windows\System\ICeENAe.exe
  2⤵
  PID:8072
- C:\Windows\System\PAARcSB.exe
  C:\Windows\System\PAARcSB.exe
  2⤵
  PID:8152
- C:\Windows\System\uBEyXRq.exe
  C:\Windows\System\uBEyXRq.exe
  2⤵
  PID:7896
- C:\Windows\System\XaKBjUH.exe
  C:\Windows\System\XaKBjUH.exe
  2⤵
  PID:8092
- C:\Windows\System\eMbCTaf.exe
  C:\Windows\System\eMbCTaf.exe
  2⤵
  PID:6628
- C:\Windows\System\rMRIEMu.exe
  C:\Windows\System\rMRIEMu.exe
  2⤵
  PID:8008
- C:\Windows\System\opUBwOQ.exe
  C:\Windows\System\opUBwOQ.exe
  2⤵
  PID:8052
- C:\Windows\System\hukwZeE.exe
  C:\Windows\System\hukwZeE.exe
  2⤵
  PID:7176
- C:\Windows\System\hDPgBCS.exe
  C:\Windows\System\hDPgBCS.exe
  2⤵
  PID:6820
- C:\Windows\System\KzeAAVz.exe
  C:\Windows\System\KzeAAVz.exe
  2⤵
  PID:7312
- C:\Windows\System\mIzGPXq.exe
  C:\Windows\System\mIzGPXq.exe
  2⤵
  PID:7252
- C:\Windows\System\GUAFQWE.exe
  C:\Windows\System\GUAFQWE.exe
  2⤵
  PID:6740
- C:\Windows\System\tgiKrPU.exe
  C:\Windows\System\tgiKrPU.exe
  2⤵
  PID:7396
- C:\Windows\System\lyvrPqP.exe
  C:\Windows\System\lyvrPqP.exe
  2⤵
  PID:7264
- C:\Windows\System\bYJgpyY.exe
  C:\Windows\System\bYJgpyY.exe
  2⤵
  PID:7452
- C:\Windows\System\xyutNMU.exe
  C:\Windows\System\xyutNMU.exe
  2⤵
  PID:7592
- C:\Windows\System\NJtXoyz.exe
  C:\Windows\System\NJtXoyz.exe
  2⤵
  PID:7644
- C:\Windows\System\rxiMkSZ.exe
  C:\Windows\System\rxiMkSZ.exe
  2⤵
  PID:7656
- C:\Windows\System\ZYtAIxm.exe
  C:\Windows\System\ZYtAIxm.exe
  2⤵
  PID:7728
- C:\Windows\System\KdrGKYW.exe
  C:\Windows\System\KdrGKYW.exe
  2⤵
  PID:7232
- C:\Windows\System\eGBAapJ.exe
  C:\Windows\System\eGBAapJ.exe
  2⤵
  PID:7736
- C:\Windows\System\FTVyMEe.exe
  C:\Windows\System\FTVyMEe.exe
  2⤵
  PID:7520
- C:\Windows\System\axvaTna.exe
  C:\Windows\System\axvaTna.exe
  2⤵
  PID:7876
- C:\Windows\System\fimUGqs.exe
  C:\Windows\System\fimUGqs.exe
  2⤵
  PID:7948
- C:\Windows\System\UXtIiTc.exe
  C:\Windows\System\UXtIiTc.exe
  2⤵
  PID:7860
- C:\Windows\System\tqMNrVz.exe
  C:\Windows\System\tqMNrVz.exe
  2⤵
  PID:7888
- C:\Windows\System\JORpfZb.exe
  C:\Windows\System\JORpfZb.exe
  2⤵
  PID:6692
- C:\Windows\System\hewcWKi.exe
  C:\Windows\System\hewcWKi.exe
  2⤵
  PID:8112
- C:\Windows\System\PddZoMw.exe
  C:\Windows\System\PddZoMw.exe
  2⤵
  PID:7968
- C:\Windows\System\yNEgWgs.exe
  C:\Windows\System\yNEgWgs.exe
  2⤵
  PID:8028
- C:\Windows\System\bIXdljR.exe
  C:\Windows\System\bIXdljR.exe
  2⤵
  PID:7008
- C:\Windows\System\lrmSoFA.exe
  C:\Windows\System\lrmSoFA.exe
  2⤵
  PID:6272
- C:\Windows\System\diTDKCB.exe
  C:\Windows\System\diTDKCB.exe
  2⤵
  PID:7360
- C:\Windows\System\vfaFXWB.exe
  C:\Windows\System\vfaFXWB.exe
  2⤵
  PID:7400
- C:\Windows\System\GnHtyKh.exe
  C:\Windows\System\GnHtyKh.exe
  2⤵
  PID:7408
- C:\Windows\System\HlnCeWI.exe
  C:\Windows\System\HlnCeWI.exe
  2⤵
  PID:7552
- C:\Windows\System\NynITWm.exe
  C:\Windows\System\NynITWm.exe
  2⤵
  PID:7708
- C:\Windows\System\AtwAvts.exe
  C:\Windows\System\AtwAvts.exe
  2⤵
  PID:7300
- C:\Windows\System\GqBVxXJ.exe
  C:\Windows\System\GqBVxXJ.exe
  2⤵
  PID:7788
- C:\Windows\System\TcrymPu.exe
  C:\Windows\System\TcrymPu.exe
  2⤵
  PID:6852
- C:\Windows\System\FfdMzOm.exe
  C:\Windows\System\FfdMzOm.exe
  2⤵
  PID:8128
- C:\Windows\System\nSZmKjs.exe
  C:\Windows\System\nSZmKjs.exe
  2⤵
  PID:8132
- C:\Windows\System\lRcPVYu.exe
  C:\Windows\System\lRcPVYu.exe
  2⤵
  PID:7712
- C:\Windows\System\rhbksQL.exe
  C:\Windows\System\rhbksQL.exe
  2⤵
  PID:8144
- C:\Windows\System\lRzUcgS.exe
  C:\Windows\System\lRzUcgS.exe
  2⤵
  PID:7608
- C:\Windows\System\yfsHgoo.exe
  C:\Windows\System\yfsHgoo.exe
  2⤵
  PID:7420
- C:\Windows\System\Mkltyzr.exe
  C:\Windows\System\Mkltyzr.exe
  2⤵
  PID:7840
- C:\Windows\System\CfzcLFq.exe
  C:\Windows\System\CfzcLFq.exe
  2⤵
  PID:7972
- C:\Windows\System\FlfeRRH.exe
  C:\Windows\System\FlfeRRH.exe
  2⤵
  PID:6448
- C:\Windows\System\GDNbEvP.exe
  C:\Windows\System\GDNbEvP.exe
  2⤵
  PID:7624
- C:\Windows\System\iUdsmhz.exe
  C:\Windows\System\iUdsmhz.exe
  2⤵
  PID:8188
- C:\Windows\System\JJUgBMo.exe
  C:\Windows\System\JJUgBMo.exe
  2⤵
  PID:8048
- C:\Windows\System\wksdurj.exe
  C:\Windows\System\wksdurj.exe
  2⤵
  PID:7088
- C:\Windows\System\ykhMCjF.exe
  C:\Windows\System\ykhMCjF.exe
  2⤵
  PID:8080
- C:\Windows\System\QXnXdyp.exe
  C:\Windows\System\QXnXdyp.exe
  2⤵
  PID:7080
- C:\Windows\System\ZJwpLyn.exe
  C:\Windows\System\ZJwpLyn.exe
  2⤵
  PID:7732
- C:\Windows\System\HVRLaXK.exe
  C:\Windows\System\HVRLaXK.exe
  2⤵
  PID:7776
- C:\Windows\System\MqgpuVB.exe
  C:\Windows\System\MqgpuVB.exe
  2⤵
  PID:7956
- C:\Windows\System\JqucoLI.exe
  C:\Windows\System\JqucoLI.exe
  2⤵
  PID:8076
- C:\Windows\System\gonYNma.exe
  C:\Windows\System\gonYNma.exe
  2⤵
  PID:8204
- C:\Windows\System\cTkxkbU.exe
  C:\Windows\System\cTkxkbU.exe
  2⤵
  PID:8220
- C:\Windows\System\JhXlrSI.exe
  C:\Windows\System\JhXlrSI.exe
  2⤵
  PID:8236
- C:\Windows\System\ZTuqmSE.exe
  C:\Windows\System\ZTuqmSE.exe
  2⤵
  PID:8252
- C:\Windows\System\fnJSFnE.exe
  C:\Windows\System\fnJSFnE.exe
  2⤵
  PID:8268
- C:\Windows\System\lOojRPg.exe
  C:\Windows\System\lOojRPg.exe
  2⤵
  PID:8284
- C:\Windows\System\oNOSvmA.exe
  C:\Windows\System\oNOSvmA.exe
  2⤵
  PID:8300
- C:\Windows\System\PYTURRe.exe
  C:\Windows\System\PYTURRe.exe
  2⤵
  PID:8316
- C:\Windows\System\obLzzNU.exe
  C:\Windows\System\obLzzNU.exe
  2⤵
  PID:8340
- C:\Windows\System\LFiYRLp.exe
  C:\Windows\System\LFiYRLp.exe
  2⤵
  PID:8368
- C:\Windows\System\MRbUfgf.exe
  C:\Windows\System\MRbUfgf.exe
  2⤵
  PID:8392
- C:\Windows\System\DMHxceC.exe
  C:\Windows\System\DMHxceC.exe
  2⤵
  PID:8416
- C:\Windows\System\YlbLoKb.exe
  C:\Windows\System\YlbLoKb.exe
  2⤵
  PID:8432
- C:\Windows\System\NgLxWeb.exe
  C:\Windows\System\NgLxWeb.exe
  2⤵
  PID:8488
- C:\Windows\System\bJomYIW.exe
  C:\Windows\System\bJomYIW.exe
  2⤵
  PID:8504
- C:\Windows\System\vwxCsOq.exe
  C:\Windows\System\vwxCsOq.exe
  2⤵
  PID:8520
- C:\Windows\System\wGbGHYX.exe
  C:\Windows\System\wGbGHYX.exe
  2⤵
  PID:8540
- C:\Windows\System\khRAVNS.exe
  C:\Windows\System\khRAVNS.exe
  2⤵
  PID:8564
- C:\Windows\System\SJsBbii.exe
  C:\Windows\System\SJsBbii.exe
  2⤵
  PID:8580
- C:\Windows\System\Cfvtaaa.exe
  C:\Windows\System\Cfvtaaa.exe
  2⤵
  PID:8600
- C:\Windows\System\ucaTJEl.exe
  C:\Windows\System\ucaTJEl.exe
  2⤵
  PID:8636
- C:\Windows\System\ambzolV.exe
  C:\Windows\System\ambzolV.exe
  2⤵
  PID:8652
- C:\Windows\System\USFevmB.exe
  C:\Windows\System\USFevmB.exe
  2⤵
  PID:8672
- C:\Windows\System\BFwVyeL.exe
  C:\Windows\System\BFwVyeL.exe
  2⤵
  PID:8688
- C:\Windows\System\WaXEpPg.exe
  C:\Windows\System\WaXEpPg.exe
  2⤵
  PID:8708
- C:\Windows\System\iphtMzP.exe
  C:\Windows\System\iphtMzP.exe
  2⤵
  PID:8724
- C:\Windows\System\cJzEJkC.exe
  C:\Windows\System\cJzEJkC.exe
  2⤵
  PID:8744
- C:\Windows\System\ffMuFkE.exe
  C:\Windows\System\ffMuFkE.exe
  2⤵
  PID:8760
- C:\Windows\System\NUrmCkt.exe
  C:\Windows\System\NUrmCkt.exe
  2⤵
  PID:8780
- C:\Windows\System\gRfgkAb.exe
  C:\Windows\System\gRfgkAb.exe
  2⤵
  PID:8796
- C:\Windows\System\Jlaoujb.exe
  C:\Windows\System\Jlaoujb.exe
  2⤵
  PID:8812
- C:\Windows\System\tzXfzUL.exe
  C:\Windows\System\tzXfzUL.exe
  2⤵
  PID:8828
- C:\Windows\System\PsfeuzH.exe
  C:\Windows\System\PsfeuzH.exe
  2⤵
  PID:8848
- C:\Windows\System\xSyHaZY.exe
  C:\Windows\System\xSyHaZY.exe
  2⤵
  PID:8872
- C:\Windows\System\kdbnQbm.exe
  C:\Windows\System\kdbnQbm.exe
  2⤵
  PID:8896
- C:\Windows\System\PQPFPoJ.exe
  C:\Windows\System\PQPFPoJ.exe
  2⤵
  PID:8912
- C:\Windows\System\LJhVClY.exe
  C:\Windows\System\LJhVClY.exe
  2⤵
  PID:8936
- C:\Windows\System\bqZvYCP.exe
  C:\Windows\System\bqZvYCP.exe
  2⤵
  PID:8976
- C:\Windows\System\ugAacKl.exe
  C:\Windows\System\ugAacKl.exe
  2⤵
  PID:9000
- C:\Windows\System\HQdLCXl.exe
  C:\Windows\System\HQdLCXl.exe
  2⤵
  PID:9016
- C:\Windows\System\XsevXtI.exe
  C:\Windows\System\XsevXtI.exe
  2⤵
  PID:9036
- C:\Windows\System\nKJOafj.exe
  C:\Windows\System\nKJOafj.exe
  2⤵
  PID:9052
- C:\Windows\System\XnYulsr.exe
  C:\Windows\System\XnYulsr.exe
  2⤵
  PID:9068
- C:\Windows\System\DCUuLHI.exe
  C:\Windows\System\DCUuLHI.exe
  2⤵
  PID:9084
- C:\Windows\System\fMnydFe.exe
  C:\Windows\System\fMnydFe.exe
  2⤵
  PID:9104
- C:\Windows\System\MxXIpKh.exe
  C:\Windows\System\MxXIpKh.exe
  2⤵
  PID:9120
- C:\Windows\System\zGtPOaW.exe
  C:\Windows\System\zGtPOaW.exe
  2⤵
  PID:9140
- C:\Windows\System\QSLlWdY.exe
  C:\Windows\System\QSLlWdY.exe
  2⤵
  PID:9160
- C:\Windows\System\fqyNyLT.exe
  C:\Windows\System\fqyNyLT.exe
  2⤵
  PID:9176
- C:\Windows\System\pLzwZkK.exe
  C:\Windows\System\pLzwZkK.exe
  2⤵
  PID:9192
- C:\Windows\System\zhXFBAv.exe
  C:\Windows\System\zhXFBAv.exe
  2⤵
  PID:9208
- C:\Windows\System\yRRlEyR.exe
  C:\Windows\System\yRRlEyR.exe
  2⤵
  PID:7236
- C:\Windows\System\nITKkGW.exe
  C:\Windows\System\nITKkGW.exe
  2⤵
  PID:7824
- C:\Windows\System\EyGnQtC.exe
  C:\Windows\System\EyGnQtC.exe
  2⤵
  PID:8348
- C:\Windows\System\QxleafY.exe
  C:\Windows\System\QxleafY.exe
  2⤵
  PID:8364
- C:\Windows\System\mMvZRrg.exe
  C:\Windows\System\mMvZRrg.exe
  2⤵
  PID:8264
- C:\Windows\System\UITpRGJ.exe
  C:\Windows\System\UITpRGJ.exe
  2⤵
  PID:8448
- C:\Windows\System\cOadVxG.exe
  C:\Windows\System\cOadVxG.exe
  2⤵
  PID:8388
- C:\Windows\System\soAMiJL.exe
  C:\Windows\System\soAMiJL.exe
  2⤵
  PID:8460
- C:\Windows\System\bqEfqsk.exe
  C:\Windows\System\bqEfqsk.exe
  2⤵
  PID:8424
- C:\Windows\System\ukNMeeC.exe
  C:\Windows\System\ukNMeeC.exe
  2⤵
  PID:8484
- C:\Windows\System\bVRtlzI.exe
  C:\Windows\System\bVRtlzI.exe
  2⤵
  PID:8548
- C:\Windows\System\LeMyNLs.exe
  C:\Windows\System\LeMyNLs.exe
  2⤵
  PID:8532
- C:\Windows\System\GwRXvph.exe
  C:\Windows\System\GwRXvph.exe
  2⤵
  PID:8608
- C:\Windows\System\DWyzDFD.exe
  C:\Windows\System\DWyzDFD.exe
  2⤵
  PID:8616
- C:\Windows\System\ENexyeW.exe
  C:\Windows\System\ENexyeW.exe
  2⤵
  PID:8632
- C:\Windows\System\TEdkyxJ.exe
  C:\Windows\System\TEdkyxJ.exe
  2⤵
  PID:8680
- C:\Windows\System\wCckFhk.exe
  C:\Windows\System\wCckFhk.exe
  2⤵
  PID:8720
- C:\Windows\System\JtTFcbf.exe
  C:\Windows\System\JtTFcbf.exe
  2⤵
  PID:8860
- C:\Windows\System\hGRzGoy.exe
  C:\Windows\System\hGRzGoy.exe
  2⤵
  PID:8704
- C:\Windows\System\sJktqoZ.exe
  C:\Windows\System\sJktqoZ.exe
  2⤵
  PID:8740
- C:\Windows\System\kAMKWma.exe
  C:\Windows\System\kAMKWma.exe
  2⤵
  PID:8840
- C:\Windows\System\YsXyYPH.exe
  C:\Windows\System\YsXyYPH.exe
  2⤵
  PID:8928
- C:\Windows\System\kwvSygO.exe
  C:\Windows\System\kwvSygO.exe
  2⤵
  PID:8948
- C:\Windows\System\mQMrwRP.exe
  C:\Windows\System\mQMrwRP.exe
  2⤵
  PID:8968
- C:\Windows\System\iEJLVTL.exe
  C:\Windows\System\iEJLVTL.exe
  2⤵
  PID:8984
- C:\Windows\System\KVQBRGW.exe
  C:\Windows\System\KVQBRGW.exe
  2⤵
  PID:9012
- C:\Windows\System\vYIgbQN.exe
  C:\Windows\System\vYIgbQN.exe
  2⤵
  PID:9024
- C:\Windows\System\KcatxCP.exe
  C:\Windows\System\KcatxCP.exe
  2⤵
  PID:9152
- C:\Windows\System\BqGmwiq.exe
  C:\Windows\System\BqGmwiq.exe
  2⤵
  PID:9188
- C:\Windows\System\RnxkHVA.exe
  C:\Windows\System\RnxkHVA.exe
  2⤵
  PID:8280
- C:\Windows\System\qgKCFMg.exe
  C:\Windows\System\qgKCFMg.exe
  2⤵
  PID:8412
- C:\Windows\System\fjSaGeM.exe
  C:\Windows\System\fjSaGeM.exe
  2⤵
  PID:9172
- C:\Windows\System\MidIgLv.exe
  C:\Windows\System\MidIgLv.exe
  2⤵
  PID:8352
- C:\Windows\System\IQNRIlx.exe
  C:\Windows\System\IQNRIlx.exe
  2⤵
  PID:9032
- C:\Windows\System\efKdVFu.exe
  C:\Windows\System\efKdVFu.exe
  2⤵
  PID:9128
- C:\Windows\System\QnISPLY.exe
  C:\Windows\System\QnISPLY.exe
  2⤵
  PID:8296
- C:\Windows\System\BgRajAU.exe
  C:\Windows\System\BgRajAU.exe
  2⤵
  PID:8444
- C:\Windows\System\BWEEhwf.exe
  C:\Windows\System\BWEEhwf.exe
  2⤵
  PID:8380
- C:\Windows\System\LbiakeW.exe
  C:\Windows\System\LbiakeW.exe
  2⤵
  PID:8468
- C:\Windows\System\seXUJpr.exe
  C:\Windows\System\seXUJpr.exe
  2⤵
  PID:8476
- C:\Windows\System\kqlbIMH.exe
  C:\Windows\System\kqlbIMH.exe
  2⤵
  PID:8516
- C:\Windows\System\YAOAYeS.exe
  C:\Windows\System\YAOAYeS.exe
  2⤵
  PID:8628
- C:\Windows\System\rAyxLTs.exe
  C:\Windows\System\rAyxLTs.exe
  2⤵
  PID:8752
- C:\Windows\System\KngfCEM.exe
  C:\Windows\System\KngfCEM.exe
  2⤵
  PID:8868
- C:\Windows\System\BKuYCAC.exe
  C:\Windows\System\BKuYCAC.exe
  2⤵
  PID:8736
- C:\Windows\System\AfqVSAx.exe
  C:\Windows\System\AfqVSAx.exe
  2⤵
  PID:8836
- C:\Windows\System\kwkErOD.exe
  C:\Windows\System\kwkErOD.exe
  2⤵
  PID:8956
- C:\Windows\System\uToxtqL.exe
  C:\Windows\System\uToxtqL.exe
  2⤵
  PID:8924
- C:\Windows\System\RBGJqWM.exe
  C:\Windows\System\RBGJqWM.exe
  2⤵
  PID:9112
- C:\Windows\System\daSvKxL.exe
  C:\Windows\System\daSvKxL.exe
  2⤵
  PID:9064
- C:\Windows\System\xytMjAD.exe
  C:\Windows\System\xytMjAD.exe
  2⤵
  PID:9200
- C:\Windows\System\HkCBOZH.exe
  C:\Windows\System\HkCBOZH.exe
  2⤵
  PID:9076
- C:\Windows\System\ozswEjc.exe
  C:\Windows\System\ozswEjc.exe
  2⤵
  PID:8428
- C:\Windows\System\nTMRQTy.exe
  C:\Windows\System\nTMRQTy.exe
  2⤵
  PID:9148
- C:\Windows\System\IogHoZl.exe
  C:\Windows\System\IogHoZl.exe
  2⤵
  PID:8480
- C:\Windows\System\TARKGHR.exe
  C:\Windows\System\TARKGHR.exe
  2⤵
  PID:8512
- C:\Windows\System\rKxkail.exe
  C:\Windows\System\rKxkail.exe
  2⤵
  PID:8620
- C:\Windows\System\gRJitDP.exe
  C:\Windows\System\gRJitDP.exe
  2⤵
  PID:8664
- C:\Windows\System\ewpVLfL.exe
  C:\Windows\System\ewpVLfL.exe
  2⤵
  PID:8732
- C:\Windows\System\pfwArjZ.exe
  C:\Windows\System\pfwArjZ.exe
  2⤵
  PID:8920
- C:\Windows\System\ApYVuTd.exe
  C:\Windows\System\ApYVuTd.exe
  2⤵
  PID:8196
- C:\Windows\System\twEsUFd.exe
  C:\Windows\System\twEsUFd.exe
  2⤵
  PID:9184
- C:\Windows\System\zjcPotK.exe
  C:\Windows\System\zjcPotK.exe
  2⤵
  PID:9096
- C:\Windows\System\liFtxMd.exe
  C:\Windows\System\liFtxMd.exe
  2⤵
  PID:8440
- C:\Windows\System\bRUCaGc.exe
  C:\Windows\System\bRUCaGc.exe
  2⤵
  PID:8276
- C:\Windows\System\tTQbQWG.exe
  C:\Windows\System\tTQbQWG.exe
  2⤵
  PID:8536
- C:\Windows\System\MHTNTuT.exe
  C:\Windows\System\MHTNTuT.exe
  2⤵
  PID:8660
- C:\Windows\System\tyHKMSb.exe
  C:\Windows\System\tyHKMSb.exe
  2⤵
  PID:8824
- C:\Windows\System\nSnEzdU.exe
  C:\Windows\System\nSnEzdU.exe
  2⤵
  PID:8804
- C:\Windows\System\GeVcpyP.exe
  C:\Windows\System\GeVcpyP.exe
  2⤵
  PID:8944
- C:\Windows\System\FPqlPYk.exe
  C:\Windows\System\FPqlPYk.exe
  2⤵
  PID:8324
- C:\Windows\System\ShNGOQF.exe
  C:\Windows\System\ShNGOQF.exe
  2⤵
  PID:8376
- C:\Windows\System\VJVNjYA.exe
  C:\Windows\System\VJVNjYA.exe
  2⤵
  PID:8576
- C:\Windows\System\vpIjgyc.exe
  C:\Windows\System\vpIjgyc.exe
  2⤵
  PID:9228
- C:\Windows\System\ZptYUJv.exe
  C:\Windows\System\ZptYUJv.exe
  2⤵
  PID:9248
- C:\Windows\System\ALrkWCk.exe
  C:\Windows\System\ALrkWCk.exe
  2⤵
  PID:9264
- C:\Windows\System\lhhtBea.exe
  C:\Windows\System\lhhtBea.exe
  2⤵
  PID:9280
- C:\Windows\System\tBNDyOG.exe
  C:\Windows\System\tBNDyOG.exe
  2⤵
  PID:9296
- C:\Windows\System\ugYQiIn.exe
  C:\Windows\System\ugYQiIn.exe
  2⤵
  PID:9312
- C:\Windows\System\CpgJQon.exe
  C:\Windows\System\CpgJQon.exe
  2⤵
  PID:9328
- C:\Windows\System\htpwIOF.exe
  C:\Windows\System\htpwIOF.exe
  2⤵
  PID:9344
- C:\Windows\System\wkLKmHa.exe
  C:\Windows\System\wkLKmHa.exe
  2⤵
  PID:9364
- C:\Windows\System\HWeFkXP.exe
  C:\Windows\System\HWeFkXP.exe
  2⤵
  PID:9380
- C:\Windows\System\vleQqAz.exe
  C:\Windows\System\vleQqAz.exe
  2⤵
  PID:9396
- C:\Windows\System\JSeWabx.exe
  C:\Windows\System\JSeWabx.exe
  2⤵
  PID:9420
- C:\Windows\System\TMLHpUQ.exe
  C:\Windows\System\TMLHpUQ.exe
  2⤵
  PID:9444
- C:\Windows\System\OFBThdb.exe
  C:\Windows\System\OFBThdb.exe
  2⤵
  PID:9500
- C:\Windows\System\wuahIar.exe
  C:\Windows\System\wuahIar.exe
  2⤵
  PID:9524
- C:\Windows\System\ncyyWfw.exe
  C:\Windows\System\ncyyWfw.exe
  2⤵
  PID:9540
- C:\Windows\System\dEKltGI.exe
  C:\Windows\System\dEKltGI.exe
  2⤵
  PID:9564
- C:\Windows\System\YhEEyVp.exe
  C:\Windows\System\YhEEyVp.exe
  2⤵
  PID:9588
- C:\Windows\System\wHzFOuZ.exe
  C:\Windows\System\wHzFOuZ.exe
  2⤵
  PID:9604
- C:\Windows\System\bWjQDVR.exe
  C:\Windows\System\bWjQDVR.exe
  2⤵
  PID:9620
- C:\Windows\System\JpWokbW.exe
  C:\Windows\System\JpWokbW.exe
  2⤵
  PID:9640
- C:\Windows\System\idcDwbp.exe
  C:\Windows\System\idcDwbp.exe
  2⤵
  PID:9656
- C:\Windows\System\JqGeHGO.exe
  C:\Windows\System\JqGeHGO.exe
  2⤵
  PID:9672
- C:\Windows\System\kQWYHHs.exe
  C:\Windows\System\kQWYHHs.exe
  2⤵
  PID:9696
- C:\Windows\System\WyJVdqN.exe
  C:\Windows\System\WyJVdqN.exe
  2⤵
  PID:9716
- C:\Windows\System\URDTzMM.exe
  C:\Windows\System\URDTzMM.exe
  2⤵
  PID:9732
- C:\Windows\System\iBjjXXD.exe
  C:\Windows\System\iBjjXXD.exe
  2⤵
  PID:9752
- C:\Windows\System\KFwBWlw.exe
  C:\Windows\System\KFwBWlw.exe
  2⤵
  PID:9768
- C:\Windows\System\ifzlpfo.exe
  C:\Windows\System\ifzlpfo.exe
  2⤵
  PID:9804
- C:\Windows\System\gOcpbIE.exe
  C:\Windows\System\gOcpbIE.exe
  2⤵
  PID:9824
- C:\Windows\System\JVxgUCa.exe
  C:\Windows\System\JVxgUCa.exe
  2⤵
  PID:9844
- C:\Windows\System\uluhPdw.exe
  C:\Windows\System\uluhPdw.exe
  2⤵
  PID:9860
- C:\Windows\System\PqhgRQC.exe
  C:\Windows\System\PqhgRQC.exe
  2⤵
  PID:9876
- C:\Windows\System\JOfTTIO.exe
  C:\Windows\System\JOfTTIO.exe
  2⤵
  PID:9892
- C:\Windows\System\vHtgTub.exe
  C:\Windows\System\vHtgTub.exe
  2⤵
  PID:9908
- C:\Windows\System\usPMPzt.exe
  C:\Windows\System\usPMPzt.exe
  2⤵
  PID:9928
- C:\Windows\System\PNJqrKR.exe
  C:\Windows\System\PNJqrKR.exe
  2⤵
  PID:9944
- C:\Windows\System\odvFfqn.exe
  C:\Windows\System\odvFfqn.exe
  2⤵
  PID:9964
- C:\Windows\System\tnyOANs.exe
  C:\Windows\System\tnyOANs.exe
  2⤵
  PID:9984
- C:\Windows\System\KaivmuM.exe
  C:\Windows\System\KaivmuM.exe
  2⤵
  PID:10004
- C:\Windows\System\lwEsNNS.exe
  C:\Windows\System\lwEsNNS.exe
  2⤵
  PID:10024
- C:\Windows\System\QOGaHYc.exe
  C:\Windows\System\QOGaHYc.exe
  2⤵
  PID:10040
- C:\Windows\System\TYYxESO.exe
  C:\Windows\System\TYYxESO.exe
  2⤵
  PID:10056
- C:\Windows\System\yVlUBYb.exe
  C:\Windows\System\yVlUBYb.exe
  2⤵
  PID:10104
- C:\Windows\System\pluIVLt.exe
  C:\Windows\System\pluIVLt.exe
  2⤵
  PID:10120
- C:\Windows\System\jklYheS.exe
  C:\Windows\System\jklYheS.exe
  2⤵
  PID:10144
- C:\Windows\System\EqcSxKK.exe
  C:\Windows\System\EqcSxKK.exe
  2⤵
  PID:10160
- C:\Windows\System\yyffhfA.exe
  C:\Windows\System\yyffhfA.exe
  2⤵
  PID:10180
- C:\Windows\System\OpMAhVj.exe
  C:\Windows\System\OpMAhVj.exe
  2⤵
  PID:10196
- C:\Windows\System\CmnLlPR.exe
  C:\Windows\System\CmnLlPR.exe
  2⤵
  PID:10216
- C:\Windows\System\iELblKa.exe
  C:\Windows\System\iELblKa.exe
  2⤵
  PID:10232
- C:\Windows\System\NVvRMga.exe
  C:\Windows\System\NVvRMga.exe
  2⤵
  PID:8856
- C:\Windows\System\KRVkHEQ.exe
  C:\Windows\System\KRVkHEQ.exe
  2⤵
  PID:8356
- C:\Windows\System\INwZnCx.exe
  C:\Windows\System\INwZnCx.exe
  2⤵
  PID:8648
- C:\Windows\System\HYQFkcD.exe
  C:\Windows\System\HYQFkcD.exe
  2⤵
  PID:8248
- C:\Windows\System\PmLcxFE.exe
  C:\Windows\System\PmLcxFE.exe
  2⤵
  PID:9308
- C:\Windows\System\zwrTnXW.exe
  C:\Windows\System\zwrTnXW.exe
  2⤵
  PID:9408
- C:\Windows\System\cERsfCG.exe
  C:\Windows\System\cERsfCG.exe
  2⤵
  PID:9456
- C:\Windows\System\BnGjiqM.exe
  C:\Windows\System\BnGjiqM.exe
  2⤵
  PID:9476
- C:\Windows\System\gmcXsCk.exe
  C:\Windows\System\gmcXsCk.exe
  2⤵
  PID:9492
- C:\Windows\System\iBHbKwn.exe
  C:\Windows\System\iBHbKwn.exe
  2⤵
  PID:9292
- C:\Windows\System\fZEMTCW.exe
  C:\Windows\System\fZEMTCW.exe
  2⤵
  PID:9436
- C:\Windows\System\BmPUfjD.exe
  C:\Windows\System\BmPUfjD.exe
  2⤵
  PID:9512
- C:\Windows\System\hYhflvP.exe
  C:\Windows\System\hYhflvP.exe
  2⤵
  PID:9536
- C:\Windows\System\wYFSIWq.exe
  C:\Windows\System\wYFSIWq.exe
  2⤵
  PID:9556
- C:\Windows\System\OyhtcBZ.exe
  C:\Windows\System\OyhtcBZ.exe
  2⤵
  PID:9584
- C:\Windows\System\YxmXjcB.exe
  C:\Windows\System\YxmXjcB.exe
  2⤵
  PID:9616
- C:\Windows\System\sjrTuMj.exe
  C:\Windows\System\sjrTuMj.exe
  2⤵
  PID:9692
- C:\Windows\System\qEzoViD.exe
  C:\Windows\System\qEzoViD.exe
  2⤵
  PID:9760
- C:\Windows\System\IWxDpHF.exe
  C:\Windows\System\IWxDpHF.exe
  2⤵
  PID:9628
- C:\Windows\System\hoqOYoP.exe
  C:\Windows\System\hoqOYoP.exe
  2⤵
  PID:9800
- C:\Windows\System\GEqMEWI.exe
  C:\Windows\System\GEqMEWI.exe
  2⤵
  PID:9816
- C:\Windows\System\bKsjyXt.exe
  C:\Windows\System\bKsjyXt.exe
  2⤵
  PID:9952
- C:\Windows\System\obuPOUV.exe
  C:\Windows\System\obuPOUV.exe
  2⤵
  PID:9924
- C:\Windows\System\EZXFHOH.exe
  C:\Windows\System\EZXFHOH.exe
  2⤵
  PID:9960
- C:\Windows\System\oHuaQok.exe
  C:\Windows\System\oHuaQok.exe
  2⤵
  PID:9840
- C:\Windows\System\kZjcnvu.exe
  C:\Windows\System\kZjcnvu.exe
  2⤵
  PID:10076
- C:\Windows\System\tphSbPc.exe
  C:\Windows\System\tphSbPc.exe
  2⤵
  PID:10016
- C:\Windows\System\jpeOeTL.exe
  C:\Windows\System\jpeOeTL.exe
  2⤵
  PID:10096
- C:\Windows\System\ncXeMNA.exe
  C:\Windows\System\ncXeMNA.exe
  2⤵
  PID:9980
- C:\Windows\System\dtvlcCm.exe
  C:\Windows\System\dtvlcCm.exe
  2⤵
  PID:10128
- C:\Windows\System\wlnAZgH.exe
  C:\Windows\System\wlnAZgH.exe
  2⤵
  PID:10168
- C:\Windows\System\UvcHYcB.exe
  C:\Windows\System\UvcHYcB.exe
  2⤵
  PID:10212
- C:\Windows\System\CwXFgpI.exe
  C:\Windows\System\CwXFgpI.exe
  2⤵
  PID:10188
- C:\Windows\System\biwIdsW.exe
  C:\Windows\System\biwIdsW.exe
  2⤵
  PID:9220
- C:\Windows\System\SkcHRGa.exe
  C:\Windows\System\SkcHRGa.exe
  2⤵
  PID:10228
- C:\Windows\System\DUACHKA.exe
  C:\Windows\System\DUACHKA.exe
  2⤵
  PID:7372
- C:\Windows\System\XvjcGVU.exe
  C:\Windows\System\XvjcGVU.exe
  2⤵
  PID:9352
- C:\Windows\System\cyStFXt.exe
  C:\Windows\System\cyStFXt.exe
  2⤵
  PID:9376
- C:\Windows\System\cmwDRUv.exe
  C:\Windows\System\cmwDRUv.exe
  2⤵
  PID:9484
- C:\Windows\System\jmVkkIx.exe
  C:\Windows\System\jmVkkIx.exe
  2⤵
  PID:9428
- C:\Windows\System\EIoYsDw.exe
  C:\Windows\System\EIoYsDw.exe
  2⤵
  PID:9576
- C:\Windows\System\WEHCGJH.exe
  C:\Windows\System\WEHCGJH.exe
  2⤵
  PID:9636
- C:\Windows\System\CQRYVzK.exe
  C:\Windows\System\CQRYVzK.exe
  2⤵
  PID:9600

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CHKrxop.exe

Filesize
3.1MB

MD5
0c1ff64c0e7c9175959d666bae13adfb

SHA1
9d80f3c4c14a8130e7a8bb7443193521be060b05

SHA256
c6ddb07cc4179f984608b162830b5580e06864629f461b15177382a70a6cd2f7

SHA512
b8b30f3fb877e9246891d168c911954df682db4a3bb5c0833ade4227cde6a28abec880631ae18b66df092c0c5b2a539b19bca3480402f1ef6ce32957c53fc4d3

Download Submit
C:\Windows\system\CjRKtwH.exe

Filesize
3.1MB

MD5
cd63d39d622a36b3b73ecd6bc795175f

SHA1
12d54c6d76a43ad1e9f1da8d1acae68f94b4b9e7

SHA256
ef469802bcd528bb17a31e90acd2e77931918a9942ec99aadc84975dbd475dbf

SHA512
1d153ff6a5ae0b1b15defca840d92e7cf70ffe6d006b8ce9548067d628e478ad204e16306cb19a12afa0d49789c750e7c4bbe0442818b245121fc30a12e5bfb2

Download Submit
C:\Windows\system\IVMrPgr.exe

Filesize
3.1MB

MD5
2defd72f080b8ee18e5927b125831950

SHA1
5fb70dde521a22202f5d7fe638c56a9fe2f4bb2f

SHA256
744eb7dc159ee5c7bb8fff3ce107b7d5317c4f831264af448c19a98020589f1e

SHA512
52f441454c6ce4a6c6b3881225fe6403b15dc76daeda70b0ebc352b7b8624b13c0333478f2a81610afd85f40581f22789459a7b56c66a6f3e7e1311691de9148

Download Submit
C:\Windows\system\IXLkmQL.exe

Filesize
3.1MB

MD5
9d711c06e4b2c4cac1256b75f7c2ce2b

SHA1
d8de39668da54b73531739f60182ff8654db3e06

SHA256
b3616df947153d6649347abfdabe201b3d9f2cd1c09a2c4631f3c61ee5b6c072

SHA512
fb70d363374d45da62dca29a2b88b7da4db584d78879c9ac8fc61fc9d6a931e3a20fcd534f1d197756db07eb37117eb2e3bff412147199abe9bbe1a0833997ca

Download Submit
C:\Windows\system\JhYHWns.exe

Filesize
3.1MB

MD5
e5f907f3dd1455c993e95d1c64191763

SHA1
164e5f6353999851a41951a9872bb4dbc5c27a49

SHA256
a9159ab645833d79658515f2904b65804c03910344c2cbec2ed6cd003ad4b255

SHA512
38b780cd30e23ddf61f1dede07ae4a68684ec2957ea42821da816c129cb3d6e933df45d72a03ab28a45bd8fe220d691870ef539545c184709f8d5f0263a6e1e4

Download Submit
C:\Windows\system\KxnLCuS.exe

Filesize
3.1MB

MD5
30bcf282df2d6a045763e53bee1d6bd9

SHA1
290dc981f57c56eb8207caf8dac9a57bfdb29e8c

SHA256
0e28aa980180579e560969eae917a298d427754db205a82a1ad8bac732b22a88

SHA512
16c48ad3e3ec44c31e1ec3160160f6899c165338bc1b46f2553d373e15b40941562d2363369b3e25d20d290f59cd6fe4e4960939f981469c031196873f94f893

Download Submit
C:\Windows\system\MOugQcp.exe

Filesize
3.1MB

MD5
01c8f75fc0c006d48484c75263db91b9

SHA1
96fb0d9572f11e7faca5788c905c469c10e83673

SHA256
54df5a76b4603473648daee7108ad636fc6feb79c6d1f734c72953cf4ec5b86c

SHA512
47786c0b209a4af5f8b43a39589cd08cc9b81c8850438d7d80f22fde1368852bed9a96e0a2711d73352fafe7890b73736e0d97511c02de662075e787497f703b

Download Submit
C:\Windows\system\MzfuBLh.exe

Filesize
3.1MB

MD5
f4668ad49e389482551bc173cab2b514

SHA1
3f545dbfec1ef10f25e0e1f29f36d88cf3aad5a8

SHA256
a4fa09a92e9edd852193851860c518f06db8e55b8dabf94112ae82674e05d568

SHA512
9e15d2cd84d5447a3f3c86232914da5e6753074b34db81f6208ae21bd11e8dd5b5b55b0f0cc0a1625df35d83b7375729c668773120b5f72da086b2526362f4d8

Download Submit
C:\Windows\system\PRARRub.exe

Filesize
3.1MB

MD5
ab27d1e38804a62922a915dbf6634646

SHA1
e2a0ca0567ba16beb450208aa9e874531e285561

SHA256
c56b42c2f47075e2df8eb6822fb4bc921448892448424dece6fa93449c514a97

SHA512
0a2a9c5cb802e333cdc282c0cc2fdde6ffde6faf90921f27a93cd52f160eb217507590fe70d080b437f02a2791774be9b0b3a82935e431db4d89fed88e9c0556

Download Submit
C:\Windows\system\RMgTKle.exe

Filesize
3.1MB

MD5
d7389681e236b4f7e888ea1ecdcdbd67

SHA1
6cb7c7789b1674c342dd3f723e548764e2bb9d50

SHA256
74b62276d14205180fc4e6b2dc0a0c69cabd1a11eb2db71b9fe5b2daa405847d

SHA512
f22ded3c6ea8046a6badc04be28469dd8788baf6bc798a407b97ee8e28096ef370242afba7d47e06ad086b014950afb0df2da9b3683cd7b9a2a87ff6cb3545b3

Download Submit
C:\Windows\system\UYvETQm.exe

Filesize
3.1MB

MD5
84c77231e2aab3a334b17a5dec30a226

SHA1
2e1c947cae7ce3dec3751add6f3af9ddebfb0196

SHA256
6eb65014a5e494c1aeefdc3d061482aebcfdf16fd805732dd2df45900aad8cb4

SHA512
16f78e213b25376b328b4b4ba5e36704ec2683e9fcb1749ead5f96845a318b09e03aa2535e7920ec8dc949cbfbadd2dfa0c3289d5011a6ae2c88e306090735fd

Download Submit
C:\Windows\system\bQphlba.exe

Filesize
3.1MB

MD5
964977177bfeed2b4e1b7dd47b7b9517

SHA1
5f7b7a8036213f64e743c825e2247359e5463176

SHA256
aff86e0d751ef358842a3247e715d7b78cd2fac8db77de357c6fe34261feba9c

SHA512
082f15fad3ce371d853cf0916ab4721f8b3850a2770dd52db3e6b4307152fe7f2a310e75581dca0ed0219025581cab65d1c14f838e2d900daf6c3184ab4425c1

Download Submit
C:\Windows\system\biwwAkm.exe

Filesize
3.1MB

MD5
793ac7eb9390440180bceb56fd097944

SHA1
de3a0b62e29c0a479e7fd084c90340a34b4a2bad

SHA256
49185b5bed47ac18942a54a78c14d72ced57d13e6f2666d41d7243fb0592a732

SHA512
45ad117bb4caaf6613839c2583df83e7c6969d0ceb15578c4c66e0ac7e2b4d0cfc2ae07fd95c4185233d719c7096e36638b45fc57163efea0cd4cf6139b64ebc

Download Submit
C:\Windows\system\cNnvNzr.exe

Filesize
3.1MB

MD5
6ae9427ec91cef632e467a83654fd4cf

SHA1
411d081d272898457d868a99582e2eb8d6192539

SHA256
d189b07e9ec7ba6d1e54b5c204b9a35bda36d8032a24df5e4ce8afd09bad91a4

SHA512
6c45ff800296ed3bb4170ecbae47abde539acc28e79d6b267f1d500d2029f7f72853d9cd1ff76eb44b8aff167c1a6672bdceac48366f6427c20404e466609f5b

Download Submit
C:\Windows\system\ldECUaT.exe

Filesize
3.1MB

MD5
9c8266ab1db14d2dc352b8e8347dc60f

SHA1
6878f8be5e04b62dea484a16417599302584b5a1

SHA256
998ff7690e892ef48a4307b5293b10dff64c3989e02479e9f0f5428dd8235957

SHA512
1fcfa74c78832d83f9cc66b877e46f64d039c8cc890f1c692b81b65602bc827d92ad775aec0f794525659bfea98f5128f02ab97f85659a18f78fee5a6bf0231e

Download Submit
C:\Windows\system\pUWetsd.exe

Filesize
3.1MB

MD5
89335f3785c8300f3e282dd4ab8826ad

SHA1
a6ff2fad00e1a10c6c5ac2869df58c05fc386218

SHA256
17c438a043065fa48beb2ffa04097777d63eec701fc4414e7cabed1d241c1c44

SHA512
ed05121ab6d61289c0a30fcd303084c5c0d4058b94494e46c2c994da26c420cd6c825b83df3ff4a0d23f0a0ad7c5202f65061a6f0621af82ead44a0e38706548

Download Submit
C:\Windows\system\pfCKtTU.exe

Filesize
3.1MB

MD5
21a416f44a23e300504e3dbff0fe2020

SHA1
e218a63fd6e25b4b93c44ec23c3e6b47ba8fcef6

SHA256
582dc843b746a390033dfca4ceaad121b02d36e8753dc26af37c8bb65147c1a5

SHA512
281ad8c73352f4882938c1b2b488565de6e0e1102b305d38de3df5964a33a687afdb0c77cf1f3ccee3ee0f6cadd570d122de9eca4b9f343c3c64dd9edefe4542

Download Submit
C:\Windows\system\sScdhTN.exe

Filesize
3.1MB

MD5
9488e955c0bac6b4648725414da620ae

SHA1
ffd380c471e97e033518816659419f726ba05205

SHA256
e6f74c9cf95c61fd5804cd2f5587db10bf7040be87546acf3634120dd5343cac

SHA512
af8fd125c3d3521340f54265157d0ba67a9a6c86ff8d56d0b82cb221bf7eb10dd7d455f79d428c9a66222c9a976530def5c17134d91505470a98a504688dc61e

Download Submit
C:\Windows\system\srLzcyD.exe

Filesize
3.1MB

MD5
48a2bf5c1867f84bf20149ea6c2ad886

SHA1
b3572f73a29306ef3ff86726b1c7be92bdefe9fd

SHA256
9981fbf9d271cd9b36ef8f7ba54a4dda76c6df635d8ddcbd6d923bb3535ac7a1

SHA512
a4a0c5a6d55fb3dd3c278ba7c6f971d2b56ad15be63e9f08a5f38efa89426429434c308016aace36ddc744be67bae985bea0885f668b1dfc2c40afbb5eba9e60

Download Submit
C:\Windows\system\uIGnlRc.exe

Filesize
3.1MB

MD5
3d6734f6847d6ecc97914e70df85ce55

SHA1
3a918ef460b4071a40d84ff75f3095766964d929

SHA256
d3432ae04b87e6c104f2388b76cf8c406150ac67e739bd4594a414543ae875b3

SHA512
c53a7afca2de0d6416ab8b2698ea46510ee1e6af8dcdab86b84e858083210c31564d7afc4ab653b437379121b1f063799b70c930696adfae78347456ef22d66b

Download Submit
C:\Windows\system\ufJoAit.exe

Filesize
3.1MB

MD5
0e0291e0b049d88e5f2b28389c16edca

SHA1
900f5160469ac98a0d8a90c76c8b6e2827ed8e67

SHA256
40888f8cdf77ef19b6992bf45d89fd4d7d21a9c7af9a8abd9170edf521e52625

SHA512
b8591e2d1c094417c7cd4514abedf19af68fa1621b60191940d00830af8df234dd3ac011d4a26db30988258fd17ea67fe59be74d0dd3c85ea15dfd3b1ff7abd7

Download Submit
C:\Windows\system\wFJbwvq.exe

Filesize
3.1MB

MD5
a4ad4432d0db4a6eaea467abb4c014cb

SHA1
92317d3419f1544c9da21d58ce8625078e83eb02

SHA256
cdae7e21dcefcbe9c5d6d97065b12bb70a1c0f5a337db8969ac572b879069c28

SHA512
da5ca60d48f6f964426a1f9349a683bf9c8b583c1cd5d6b3e21cba400072de79363898174d672b2ceebab8d87ae6c42251dbab525398ee1f8f18913ef6ac0098

Download Submit
C:\Windows\system\wzbFrmJ.exe

Filesize
3.1MB

MD5
8e6b9ca66c0a3b7f25293443ac5c4de0

SHA1
29ae7e3b37e346b3140e8b5d7c0b4ab6747518d5

SHA256
fcce2d91b7b331724577155dd714f68ee982c850f276d1de98900e97fda746eb

SHA512
0ea6539a5e09e68f3d876a582f8983f6db3195927a0a6c3d1beeab1047164cc6d4eecc3c22ed1f9755b78eda434ca8f51b81cb838dfa938ac4c3ef2107a0213d

Download Submit
C:\Windows\system\xTdNoML.exe

Filesize
3.1MB

MD5
892a12f11336b61f3ad5d16bc3e24a99

SHA1
e273609ce2da2685d5358e3e66fb823b53351e55

SHA256
7eed69f1379725022882dfd5ecd8e93d1bf00a79809ef0a4415a40a17245c555

SHA512
8355f9e012807cf6d45c578a3b1fc6da896f85eaaa2a81702345cfc8634436a7dc28799c706fc76257d5fedc9eb650b4345a815bd943a168131de8d6e3020fc3

Download Submit
C:\Windows\system\zWDhrTY.exe

Filesize
3.1MB

MD5
84ec35c3861c074332204bc5364eb514

SHA1
e9483e30e382d012dc8305df75f0a3f8e7400dd4

SHA256
ef142b6783461988286657d2c385a203ee6b3dc86d039efc05044711c0f2f1df

SHA512
f005907e44c4122c9509b0b48e038a8563750eb0b3734d5a49d5e4c641f3deb738546a5758d006e8c7aaeabd15369bef1477b1f630fafc353aace6d17d2774f8

Download Submit
\Windows\system\JtAIpGc.exe

Filesize
3.1MB

MD5
a18118ab3b045bfb872988586bea2b6d

SHA1
0e4db19a7a1d852721d89456d7f10fbb69ccbc9a

SHA256
5cf14b764617e3ee2824e003473b3220ee282eb19124624a2e91c3f920c6a14f

SHA512
636637050a1f5c2a76547ce1b39ac9166c949bd5582e02bef588352603d6b063e5a85be402d4c7901580528004f77f75b190928507321c3d43c715f3c7662344

Download Submit
\Windows\system\UXCgsbg.exe

Filesize
3.1MB

MD5
896f67fe5309c8a40d213d5451aacc71

SHA1
0ee77a083a704ea96d5e216b2760f450c2472c59

SHA256
955cbd7381486e5b24b0c071cccc417f7ddcf6bb9b736dd3f1f827dd89bc70ce

SHA512
f28a0be44cbcf893d2df3c1ea7ec0cc19666f20ee5521e372fb360433f41691dc978983cfd781daf5318f92f2e011b6c81923ce6175696d8e856d1507b732443

Download Submit
\Windows\system\cZQbflM.exe

Filesize
3.1MB

MD5
a0b5add012c75e776a5662240560d431

SHA1
61fa877a82823ab6e21a8555dc4858c3cd9ea520

SHA256
0aca44e4ddf9d5c45595d3be48ffbb93f7483f21fbbf49ca67211294d036b4d2

SHA512
d9e6d44fb42ab1285d0e7577aab9559fbb45d82686924e8ea54a9e8fff1ef9aac51843ba3d00c696718f9827d0693534b114493a615f07922afc2d69a4fc04b6

Download Submit
\Windows\system\mSwhXOs.exe

Filesize
3.1MB

MD5
179d72d463b73832f1bf830f3da3df05

SHA1
fe14dc16245c6e946710910bbdd64bc18825b013

SHA256
080fdb06a099ae0926f18c73b1fa97872b71ea9cc2b97ec5477e34b846bdce62

SHA512
a0bc28434b70e67fed29b223c4f827c07ad44aa60d4b21e337180bfe3448d2938fac2b6bc092dd7c15137e5d6c4d684ad206c772f3c91b40a0f519930d5f76b9

Download Submit
\Windows\system\pRhnnQV.exe

Filesize
3.1MB

MD5
9deedfab84f02909b0519ed2fb173df5

SHA1
bf11c23229fa41049692cc43edb8167420a8eaf0

SHA256
21b6d9a768a9c2714459ab22839a81e40475b79f0c6d803b578839f146368476

SHA512
829604dddbc3377fa4c3aa3ebb33ed5ddc0c0449a839b187ff7442cbd53509d96be77230c2ecd45007731b42152b8d6079163131d020de99b0ee8635aff18482

Download Submit
\Windows\system\tFZTngO.exe

Filesize
3.1MB

MD5
ad86c256ee0d90791d3453ec72caedd8

SHA1
45ce8891626c663dfbd45b5656043de30213503a

SHA256
fac4f59c91ce6799106eb7fe54ccef2bfc6d82f4329e71a7dc8d531544094de0

SHA512
312eb1cd51d651db85598bf1072dfe7bd9a659f998470aa47b79096d9a6395378ecbe1e9d7947134df963a47a143b9e9b7136ab35f10e688289029f351128dd0

Download Submit
\Windows\system\yCbARGR.exe

Filesize
3.1MB

MD5
904f3d9fad5908825bab472ee59f2494

SHA1
46f19e7a375af8c5e006e3cc7397443d6b6dffcc

SHA256
ed4605972d9ed05666af292011e43854ed6343ca41471aa5b8a9d4a6d008e871

SHA512
a942c0b875114b149d0a52a677eb1b79ef2a1faf7e407802aa10bc29a56c6011d3937c6b71e3b74700f4ed22a81bdada6682795015effd5f8711e5d10ad017e8

Download Submit
memory/604-73-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/776-87-0x000000013FCE0000-0x00000001400D6000-memory.dmp

Filesize
4.0MB

Download
memory/1212-6217-0x000000013F880000-0x000000013FC76000-memory.dmp

Filesize
4.0MB

Download
memory/1212-58-0x000000013F880000-0x000000013FC76000-memory.dmp

Filesize
4.0MB

Download
memory/1272-69-0x000000013F360000-0x000000013F756000-memory.dmp

Filesize
4.0MB

Download
memory/1984-67-0x000000013FE00000-0x00000001401F6000-memory.dmp

Filesize
4.0MB

Download
memory/1984-6211-0x000000013FE00000-0x00000001401F6000-memory.dmp

Filesize
4.0MB

Download
memory/2348-19-0x000000013FDA0000-0x0000000140196000-memory.dmp

Filesize
4.0MB

Download
memory/2528-80-0x000000013F630000-0x000000013FA26000-memory.dmp

Filesize
4.0MB

Download
memory/2652-55-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2652-2571-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2660-71-0x000000013FCE0000-0x00000001400D6000-memory.dmp

Filesize
4.0MB

Download
memory/2748-40-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-57-0x000000001B760000-0x000000001BA42000-memory.dmp

Filesize
2.9MB

Download
memory/2748-65-0x0000000001E90000-0x0000000001E98000-memory.dmp

Filesize
32KB

Download
memory/2748-240-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2748-21-0x000007FEF5F2E000-0x000007FEF5F2F000-memory.dmp

Filesize
4KB

Download
memory/2772-2854-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/2772-41-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/2832-64-0x000000013FFA0000-0x0000000140396000-memory.dmp

Filesize
4.0MB

Download
memory/2848-53-0x0000000002FE0000-0x00000000033D6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-56-0x0000000002FE0000-0x00000000033D6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-68-0x00000000033C0000-0x00000000037B6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-66-0x000000013FE00000-0x00000001401F6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-86-0x00000000033C0000-0x00000000037B6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-77-0x00000000033C0000-0x00000000037B6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-59-0x000000013FFA0000-0x0000000140396000-memory.dmp

Filesize
4.0MB

Download
memory/2848-42-0x0000000002FE0000-0x00000000033D6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-72-0x000000013F360000-0x000000013F756000-memory.dmp

Filesize
4.0MB

Download
memory/2848-95-0x000000013FE60000-0x0000000140256000-memory.dmp

Filesize
4.0MB

Download
memory/2848-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2848-2570-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-0-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-70-0x000000013F2D0000-0x000000013F6C6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-2899-0x00000000033C0000-0x00000000037B6000-memory.dmp

Filesize
4.0MB

Download
memory/2848-8-0x0000000002FE0000-0x00000000033D6000-memory.dmp

Filesize
4.0MB

Download
memory/2944-100-0x000000013FE60000-0x0000000140256000-memory.dmp

Filesize
4.0MB

Download