xmrig | 05021dc1b621144bdbe39711a0bd9bcc42d3aca24ec1ee02c8b1badb362ca603

Analysis

max time kernel
108s
max time network
135s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
08-07-2024 21:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

09271a338ed85a96c6431fc9cb821720N.exe
Size

1.8MB
MD5

09271a338ed85a96c6431fc9cb821720
SHA1

e2c3e9a7629c751cebe809791442ac5cf56b29d5
SHA256

05021dc1b621144bdbe39711a0bd9bcc42d3aca24ec1ee02c8b1badb362ca603
SHA512

c31028b18012be79cbc830904eb0a79509aa89e1b1d1707cf15cfd9f95e3fe4feb772118d3e403f2df902d5f6fd940c81045a93d83d3dc509aa70babfefa39da
SSDEEP

49152:Lz071uv4BPMkHC0IlnASEx/z+cl8WNG/Wnqnc:NABt

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2784-240-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2604-246-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2272-228-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/2500-216-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2116-214-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2744-250-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2672-248-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2948-244-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2768-242-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2716-238-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/1052-234-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2940-112-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2948-1396-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2784-1394-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/1052-1560-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2672-1554-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2940-1566-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2500-1561-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2116-1594-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2768-1599-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2272-1586-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/2716-1618-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2744-1675-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2604-1755-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2856	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2940	cdbbnYi.exe
2116	HTHNrQM.exe
2500	voxLSvX.exe
2272	wFgmpyn.exe
1052	MhYBIjY.exe
2716	jokSqIm.exe
2784	pshmCnU.exe
2768	otYtXnP.exe
2948	UyNlXPp.exe
2604	xHTOJaV.exe
2672	SeLrmhB.exe
2744	OmcfLcF.exe
2808	Krgasiy.exe
2600	oTOdGTS.exe
2740	jJanICt.exe
3040	BvJJWfY.exe
1068	VYBDciM.exe
1304	iEzAWwu.exe
1888	ydPhOPB.exe
1608	CXoZubn.exe
1728	jlAaGql.exe
1732	vZeAcdd.exe
2000	rMrLpJL.exe
1232	sUTRgBL.exe
1336	mActbwv.exe
1180	UbQHHmI.exe
2160	KgZrmsx.exe
2920	dRDOaRE.exe
1228	AImlchv.exe
448	hiPxcpE.exe
2140	MiJVAlo.exe
948	QKDCyJb.exe
2416	OLsOQQl.exe
1632	TuXjWdG.exe
784	jfHWryv.exe
2660	JisJMcS.exe
1532	ohBbZOl.exe
900	QAAJHOH.exe
1820	ngQzyyo.exe
2980	ROqDKix.exe
2428	sxPIOTi.exe
2292	udsUapM.exe
1928	jnLwyBo.exe
2356	VXzOpkp.exe
388	SpJcNiW.exe
2956	ZqsiJTQ.exe
316	TwCPhOg.exe
1592	XWYNvyK.exe
2344	yPljFVx.exe
2804	xLcuiYh.exe
2764	RvIjnYv.exe
2812	yPpcJXX.exe
1492	YaIkdkl.exe
1636	YjvLZAi.exe
1980	IKOeCKg.exe
2392	kvONuao.exe
2848	KRSZNGL.exe
1692	pHgGewx.exe
2012	lwpGxzA.exe
2408	YIbiUOq.exe
2796	FnWVjPo.exe
2256	DJKLzhI.exe
876	fvnBjGs.exe
2192	qhGRdxT.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe
2156	09271a338ed85a96c6431fc9cb821720N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2156-1-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/files/0x0008000000012119-6.dat	upx
behavioral1/files/0x0009000000016cc4-18.dat	upx
behavioral1/files/0x001400000000549c-19.dat	upx
behavioral1/files/0x0007000000016cff-25.dat	upx
behavioral1/files/0x0008000000016c4e-15.dat	upx
behavioral1/files/0x0007000000016d10-38.dat	upx
behavioral1/files/0x0007000000016d2d-50.dat	upx
behavioral1/files/0x0009000000016d1c-46.dat	upx
behavioral1/files/0x00080000000173d6-55.dat	upx
behavioral1/files/0x00080000000167fa-87.dat	upx
behavioral1/files/0x000500000001924b-131.dat	upx
behavioral1/files/0x000500000001928b-151.dat	upx
behavioral1/files/0x000500000001927d-148.dat	upx
behavioral1/memory/2784-240-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2604-246-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2272-228-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/memory/2500-216-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2116-214-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2744-250-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2672-248-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2948-244-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/2768-242-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2716-238-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/memory/1052-234-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/files/0x00050000000193b3-163.dat	upx
behavioral1/files/0x0005000000019392-157.dat	upx
behavioral1/files/0x0005000000019255-138.dat	upx
behavioral1/files/0x0006000000019023-127.dat	upx
behavioral1/files/0x00050000000193d0-166.dat	upx
behavioral1/files/0x00050000000193a5-161.dat	upx
behavioral1/files/0x000500000001926a-142.dat	upx
behavioral1/files/0x0007000000016d08-30.dat	upx
behavioral1/files/0x0005000000018782-117.dat	upx
behavioral1/files/0x000500000001870b-105.dat	upx
behavioral1/files/0x0005000000018784-122.dat	upx
behavioral1/memory/2940-112-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/files/0x0005000000018738-110.dat	upx
behavioral1/files/0x0005000000018691-95.dat	upx
behavioral1/files/0x000d000000018678-86.dat	upx
behavioral1/files/0x00050000000186f9-100.dat	upx
behavioral1/files/0x00060000000175f2-75.dat	upx
behavioral1/files/0x0031000000018675-79.dat	upx
behavioral1/files/0x00060000000175e6-65.dat	upx
behavioral1/files/0x00060000000175ec-70.dat	upx
behavioral1/files/0x0006000000017482-59.dat	upx
behavioral1/memory/2948-1396-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/2784-1394-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/1052-1560-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2672-1554-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2940-1566-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2500-1561-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2116-1594-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2768-1599-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2272-1586-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/memory/2716-1618-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/memory/2744-1675-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2604-1755-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UhkLUqh.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\CVtMFJF.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\XVmzGzx.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\qKvIxeD.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\cvXSNhD.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\CLBEpMe.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\hnJkhDb.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\sYunSUZ.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\jYKTORR.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\hLAiSju.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\GuKtLAO.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\YxdOwKR.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\gSHJDKD.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\KzJzViz.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\TqnRbks.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\SeKBomC.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\syJRaFJ.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\poPPFHm.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\kQFIOOK.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\TzwiEAi.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\LIDGwuZ.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\HtSuLOy.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\CErebNi.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\RVIzFAg.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\zzaigjj.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\eJYDqvE.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\ZcdjjuQ.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\CznDPYN.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\haTBHEd.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\frsqaas.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\RWyVjSX.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\hFWzICr.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\lrecckl.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\ZgxLocw.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\nqXpvlu.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\SYeVzSC.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\jULWmFy.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\DYAuAee.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\YIbiUOq.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\SpYFLnA.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\jFcRlhG.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\wEkCevG.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\RhPIVTh.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\npcKTNB.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\GCWfdAY.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\XpTIxuW.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\eiKTbhT.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\nVQfmRi.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\pphzvBO.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\bVfRfqM.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\CHSRSuG.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\EoGmCpj.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\YtwwxqL.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\ewoiQDW.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\WbCqwcy.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\hkDPJdr.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\XMVvYOC.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\clRcIPZ.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\vKXdMrf.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\GsBPVlc.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\Krgasiy.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\OjoHgOj.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\XWUUtwh.exe	09271a338ed85a96c6431fc9cb821720N.exe
File created	C:\Windows\System\EDfXIyU.exe	09271a338ed85a96c6431fc9cb821720N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2856	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2156	09271a338ed85a96c6431fc9cb821720N.exe
Token: SeDebugPrivilege	2856	powershell.exe
Token: SeLockMemoryPrivilege	2156	09271a338ed85a96c6431fc9cb821720N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 2856	2156	09271a338ed85a96c6431fc9cb821720N.exe	31
PID 2156 wrote to memory of 2856	2156	09271a338ed85a96c6431fc9cb821720N.exe	31
PID 2156 wrote to memory of 2856	2156	09271a338ed85a96c6431fc9cb821720N.exe	31
PID 2156 wrote to memory of 2940	2156	09271a338ed85a96c6431fc9cb821720N.exe	32
PID 2156 wrote to memory of 2940	2156	09271a338ed85a96c6431fc9cb821720N.exe	32
PID 2156 wrote to memory of 2940	2156	09271a338ed85a96c6431fc9cb821720N.exe	32
PID 2156 wrote to memory of 2116	2156	09271a338ed85a96c6431fc9cb821720N.exe	33
PID 2156 wrote to memory of 2116	2156	09271a338ed85a96c6431fc9cb821720N.exe	33
PID 2156 wrote to memory of 2116	2156	09271a338ed85a96c6431fc9cb821720N.exe	33
PID 2156 wrote to memory of 2500	2156	09271a338ed85a96c6431fc9cb821720N.exe	34
PID 2156 wrote to memory of 2500	2156	09271a338ed85a96c6431fc9cb821720N.exe	34
PID 2156 wrote to memory of 2500	2156	09271a338ed85a96c6431fc9cb821720N.exe	34
PID 2156 wrote to memory of 2272	2156	09271a338ed85a96c6431fc9cb821720N.exe	35
PID 2156 wrote to memory of 2272	2156	09271a338ed85a96c6431fc9cb821720N.exe	35
PID 2156 wrote to memory of 2272	2156	09271a338ed85a96c6431fc9cb821720N.exe	35
PID 2156 wrote to memory of 1052	2156	09271a338ed85a96c6431fc9cb821720N.exe	36
PID 2156 wrote to memory of 1052	2156	09271a338ed85a96c6431fc9cb821720N.exe	36
PID 2156 wrote to memory of 1052	2156	09271a338ed85a96c6431fc9cb821720N.exe	36
PID 2156 wrote to memory of 2716	2156	09271a338ed85a96c6431fc9cb821720N.exe	37
PID 2156 wrote to memory of 2716	2156	09271a338ed85a96c6431fc9cb821720N.exe	37
PID 2156 wrote to memory of 2716	2156	09271a338ed85a96c6431fc9cb821720N.exe	37
PID 2156 wrote to memory of 2784	2156	09271a338ed85a96c6431fc9cb821720N.exe	38
PID 2156 wrote to memory of 2784	2156	09271a338ed85a96c6431fc9cb821720N.exe	38
PID 2156 wrote to memory of 2784	2156	09271a338ed85a96c6431fc9cb821720N.exe	38
PID 2156 wrote to memory of 2768	2156	09271a338ed85a96c6431fc9cb821720N.exe	39
PID 2156 wrote to memory of 2768	2156	09271a338ed85a96c6431fc9cb821720N.exe	39
PID 2156 wrote to memory of 2768	2156	09271a338ed85a96c6431fc9cb821720N.exe	39
PID 2156 wrote to memory of 2948	2156	09271a338ed85a96c6431fc9cb821720N.exe	40
PID 2156 wrote to memory of 2948	2156	09271a338ed85a96c6431fc9cb821720N.exe	40
PID 2156 wrote to memory of 2948	2156	09271a338ed85a96c6431fc9cb821720N.exe	40
PID 2156 wrote to memory of 2604	2156	09271a338ed85a96c6431fc9cb821720N.exe	41
PID 2156 wrote to memory of 2604	2156	09271a338ed85a96c6431fc9cb821720N.exe	41
PID 2156 wrote to memory of 2604	2156	09271a338ed85a96c6431fc9cb821720N.exe	41
PID 2156 wrote to memory of 2672	2156	09271a338ed85a96c6431fc9cb821720N.exe	42
PID 2156 wrote to memory of 2672	2156	09271a338ed85a96c6431fc9cb821720N.exe	42
PID 2156 wrote to memory of 2672	2156	09271a338ed85a96c6431fc9cb821720N.exe	42
PID 2156 wrote to memory of 2744	2156	09271a338ed85a96c6431fc9cb821720N.exe	43
PID 2156 wrote to memory of 2744	2156	09271a338ed85a96c6431fc9cb821720N.exe	43
PID 2156 wrote to memory of 2744	2156	09271a338ed85a96c6431fc9cb821720N.exe	43
PID 2156 wrote to memory of 2808	2156	09271a338ed85a96c6431fc9cb821720N.exe	44
PID 2156 wrote to memory of 2808	2156	09271a338ed85a96c6431fc9cb821720N.exe	44
PID 2156 wrote to memory of 2808	2156	09271a338ed85a96c6431fc9cb821720N.exe	44
PID 2156 wrote to memory of 2600	2156	09271a338ed85a96c6431fc9cb821720N.exe	45
PID 2156 wrote to memory of 2600	2156	09271a338ed85a96c6431fc9cb821720N.exe	45
PID 2156 wrote to memory of 2600	2156	09271a338ed85a96c6431fc9cb821720N.exe	45
PID 2156 wrote to memory of 2740	2156	09271a338ed85a96c6431fc9cb821720N.exe	46
PID 2156 wrote to memory of 2740	2156	09271a338ed85a96c6431fc9cb821720N.exe	46
PID 2156 wrote to memory of 2740	2156	09271a338ed85a96c6431fc9cb821720N.exe	46
PID 2156 wrote to memory of 3040	2156	09271a338ed85a96c6431fc9cb821720N.exe	47
PID 2156 wrote to memory of 3040	2156	09271a338ed85a96c6431fc9cb821720N.exe	47
PID 2156 wrote to memory of 3040	2156	09271a338ed85a96c6431fc9cb821720N.exe	47
PID 2156 wrote to memory of 1068	2156	09271a338ed85a96c6431fc9cb821720N.exe	48
PID 2156 wrote to memory of 1068	2156	09271a338ed85a96c6431fc9cb821720N.exe	48
PID 2156 wrote to memory of 1068	2156	09271a338ed85a96c6431fc9cb821720N.exe	48
PID 2156 wrote to memory of 1304	2156	09271a338ed85a96c6431fc9cb821720N.exe	49
PID 2156 wrote to memory of 1304	2156	09271a338ed85a96c6431fc9cb821720N.exe	49
PID 2156 wrote to memory of 1304	2156	09271a338ed85a96c6431fc9cb821720N.exe	49
PID 2156 wrote to memory of 1888	2156	09271a338ed85a96c6431fc9cb821720N.exe	50
PID 2156 wrote to memory of 1888	2156	09271a338ed85a96c6431fc9cb821720N.exe	50
PID 2156 wrote to memory of 1888	2156	09271a338ed85a96c6431fc9cb821720N.exe	50
PID 2156 wrote to memory of 1608	2156	09271a338ed85a96c6431fc9cb821720N.exe	51
PID 2156 wrote to memory of 1608	2156	09271a338ed85a96c6431fc9cb821720N.exe	51
PID 2156 wrote to memory of 1608	2156	09271a338ed85a96c6431fc9cb821720N.exe	51
PID 2156 wrote to memory of 1728	2156	09271a338ed85a96c6431fc9cb821720N.exe	52

C:\Users\Admin\AppData\Local\Temp\09271a338ed85a96c6431fc9cb821720N.exe
"C:\Users\Admin\AppData\Local\Temp\09271a338ed85a96c6431fc9cb821720N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2856
- C:\Windows\System\cdbbnYi.exe
  C:\Windows\System\cdbbnYi.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\HTHNrQM.exe
  C:\Windows\System\HTHNrQM.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\voxLSvX.exe
  C:\Windows\System\voxLSvX.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\wFgmpyn.exe
  C:\Windows\System\wFgmpyn.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\MhYBIjY.exe
  C:\Windows\System\MhYBIjY.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\jokSqIm.exe
  C:\Windows\System\jokSqIm.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\pshmCnU.exe
  C:\Windows\System\pshmCnU.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\otYtXnP.exe
  C:\Windows\System\otYtXnP.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\UyNlXPp.exe
  C:\Windows\System\UyNlXPp.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\xHTOJaV.exe
  C:\Windows\System\xHTOJaV.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\SeLrmhB.exe
  C:\Windows\System\SeLrmhB.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\OmcfLcF.exe
  C:\Windows\System\OmcfLcF.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\Krgasiy.exe
  C:\Windows\System\Krgasiy.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\oTOdGTS.exe
  C:\Windows\System\oTOdGTS.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\jJanICt.exe
  C:\Windows\System\jJanICt.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\BvJJWfY.exe
  C:\Windows\System\BvJJWfY.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\VYBDciM.exe
  C:\Windows\System\VYBDciM.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\iEzAWwu.exe
  C:\Windows\System\iEzAWwu.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\ydPhOPB.exe
  C:\Windows\System\ydPhOPB.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\CXoZubn.exe
  C:\Windows\System\CXoZubn.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\jlAaGql.exe
  C:\Windows\System\jlAaGql.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\vZeAcdd.exe
  C:\Windows\System\vZeAcdd.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\rMrLpJL.exe
  C:\Windows\System\rMrLpJL.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\sUTRgBL.exe
  C:\Windows\System\sUTRgBL.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\mActbwv.exe
  C:\Windows\System\mActbwv.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\UbQHHmI.exe
  C:\Windows\System\UbQHHmI.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\KgZrmsx.exe
  C:\Windows\System\KgZrmsx.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\dRDOaRE.exe
  C:\Windows\System\dRDOaRE.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\AImlchv.exe
  C:\Windows\System\AImlchv.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\hiPxcpE.exe
  C:\Windows\System\hiPxcpE.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\MiJVAlo.exe
  C:\Windows\System\MiJVAlo.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\TuXjWdG.exe
  C:\Windows\System\TuXjWdG.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\QKDCyJb.exe
  C:\Windows\System\QKDCyJb.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\jfHWryv.exe
  C:\Windows\System\jfHWryv.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\OLsOQQl.exe
  C:\Windows\System\OLsOQQl.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\JisJMcS.exe
  C:\Windows\System\JisJMcS.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\ohBbZOl.exe
  C:\Windows\System\ohBbZOl.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\QAAJHOH.exe
  C:\Windows\System\QAAJHOH.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\ngQzyyo.exe
  C:\Windows\System\ngQzyyo.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\ROqDKix.exe
  C:\Windows\System\ROqDKix.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\sxPIOTi.exe
  C:\Windows\System\sxPIOTi.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\udsUapM.exe
  C:\Windows\System\udsUapM.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\jnLwyBo.exe
  C:\Windows\System\jnLwyBo.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\VXzOpkp.exe
  C:\Windows\System\VXzOpkp.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\FnWVjPo.exe
  C:\Windows\System\FnWVjPo.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\SpJcNiW.exe
  C:\Windows\System\SpJcNiW.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\DJKLzhI.exe
  C:\Windows\System\DJKLzhI.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ZqsiJTQ.exe
  C:\Windows\System\ZqsiJTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\fvnBjGs.exe
  C:\Windows\System\fvnBjGs.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\TwCPhOg.exe
  C:\Windows\System\TwCPhOg.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\qhGRdxT.exe
  C:\Windows\System\qhGRdxT.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\XWYNvyK.exe
  C:\Windows\System\XWYNvyK.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\lAWHYxn.exe
  C:\Windows\System\lAWHYxn.exe
  2⤵
  PID:1596
- C:\Windows\System\yPljFVx.exe
  C:\Windows\System\yPljFVx.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\KKzRZrE.exe
  C:\Windows\System\KKzRZrE.exe
  2⤵
  PID:2280
- C:\Windows\System\xLcuiYh.exe
  C:\Windows\System\xLcuiYh.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\dalezRw.exe
  C:\Windows\System\dalezRw.exe
  2⤵
  PID:2732
- C:\Windows\System\RvIjnYv.exe
  C:\Windows\System\RvIjnYv.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\MPwehTE.exe
  C:\Windows\System\MPwehTE.exe
  2⤵
  PID:3036
- C:\Windows\System\yPpcJXX.exe
  C:\Windows\System\yPpcJXX.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\YPDjmiZ.exe
  C:\Windows\System\YPDjmiZ.exe
  2⤵
  PID:2644
- C:\Windows\System\YaIkdkl.exe
  C:\Windows\System\YaIkdkl.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\mbgRQvq.exe
  C:\Windows\System\mbgRQvq.exe
  2⤵
  PID:1884
- C:\Windows\System\YjvLZAi.exe
  C:\Windows\System\YjvLZAi.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\anIVaRn.exe
  C:\Windows\System\anIVaRn.exe
  2⤵
  PID:1048
- C:\Windows\System\IKOeCKg.exe
  C:\Windows\System\IKOeCKg.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\yynVpJm.exe
  C:\Windows\System\yynVpJm.exe
  2⤵
  PID:2456
- C:\Windows\System\kvONuao.exe
  C:\Windows\System\kvONuao.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\KDrvLdw.exe
  C:\Windows\System\KDrvLdw.exe
  2⤵
  PID:1132
- C:\Windows\System\KRSZNGL.exe
  C:\Windows\System\KRSZNGL.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\mwUdguK.exe
  C:\Windows\System\mwUdguK.exe
  2⤵
  PID:1952
- C:\Windows\System\pHgGewx.exe
  C:\Windows\System\pHgGewx.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\GBAEkvk.exe
  C:\Windows\System\GBAEkvk.exe
  2⤵
  PID:1656
- C:\Windows\System\lwpGxzA.exe
  C:\Windows\System\lwpGxzA.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\cuhwEax.exe
  C:\Windows\System\cuhwEax.exe
  2⤵
  PID:1696
- C:\Windows\System\YIbiUOq.exe
  C:\Windows\System\YIbiUOq.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\aWKjRBC.exe
  C:\Windows\System\aWKjRBC.exe
  2⤵
  PID:2232
- C:\Windows\System\PgFUydZ.exe
  C:\Windows\System\PgFUydZ.exe
  2⤵
  PID:1748
- C:\Windows\System\fHeRSAQ.exe
  C:\Windows\System\fHeRSAQ.exe
  2⤵
  PID:1528
- C:\Windows\System\XUETGJw.exe
  C:\Windows\System\XUETGJw.exe
  2⤵
  PID:892
- C:\Windows\System\BkxnKwZ.exe
  C:\Windows\System\BkxnKwZ.exe
  2⤵
  PID:2248
- C:\Windows\System\bYCxUcj.exe
  C:\Windows\System\bYCxUcj.exe
  2⤵
  PID:1600
- C:\Windows\System\OKvOXKj.exe
  C:\Windows\System\OKvOXKj.exe
  2⤵
  PID:984
- C:\Windows\System\rpwHAxO.exe
  C:\Windows\System\rpwHAxO.exe
  2⤵
  PID:2852
- C:\Windows\System\uPzUQWJ.exe
  C:\Windows\System\uPzUQWJ.exe
  2⤵
  PID:1964
- C:\Windows\System\BUrdGeO.exe
  C:\Windows\System\BUrdGeO.exe
  2⤵
  PID:1100
- C:\Windows\System\wiLpzNN.exe
  C:\Windows\System\wiLpzNN.exe
  2⤵
  PID:3048
- C:\Windows\System\ISHuONy.exe
  C:\Windows\System\ISHuONy.exe
  2⤵
  PID:1364
- C:\Windows\System\bBfPIsc.exe
  C:\Windows\System\bBfPIsc.exe
  2⤵
  PID:796
- C:\Windows\System\fBzJvWI.exe
  C:\Windows\System\fBzJvWI.exe
  2⤵
  PID:2260
- C:\Windows\System\dioiPkH.exe
  C:\Windows\System\dioiPkH.exe
  2⤵
  PID:2736
- C:\Windows\System\eqbrrIm.exe
  C:\Windows\System\eqbrrIm.exe
  2⤵
  PID:2704
- C:\Windows\System\waFaAjA.exe
  C:\Windows\System\waFaAjA.exe
  2⤵
  PID:1120
- C:\Windows\System\rhjfAkj.exe
  C:\Windows\System\rhjfAkj.exe
  2⤵
  PID:1792
- C:\Windows\System\hlopNzS.exe
  C:\Windows\System\hlopNzS.exe
  2⤵
  PID:1444
- C:\Windows\System\euthAMC.exe
  C:\Windows\System\euthAMC.exe
  2⤵
  PID:1956
- C:\Windows\System\xlkWQhC.exe
  C:\Windows\System\xlkWQhC.exe
  2⤵
  PID:1876
- C:\Windows\System\QkcdLTK.exe
  C:\Windows\System\QkcdLTK.exe
  2⤵
  PID:2460
- C:\Windows\System\oAUPYVn.exe
  C:\Windows\System\oAUPYVn.exe
  2⤵
  PID:2524
- C:\Windows\System\sRweBzR.exe
  C:\Windows\System\sRweBzR.exe
  2⤵
  PID:2728
- C:\Windows\System\AoUKTRC.exe
  C:\Windows\System\AoUKTRC.exe
  2⤵
  PID:1072
- C:\Windows\System\imWOFRi.exe
  C:\Windows\System\imWOFRi.exe
  2⤵
  PID:1708
- C:\Windows\System\VjCCSJy.exe
  C:\Windows\System\VjCCSJy.exe
  2⤵
  PID:1644
- C:\Windows\System\pdsWGKm.exe
  C:\Windows\System\pdsWGKm.exe
  2⤵
  PID:832
- C:\Windows\System\myByNTG.exe
  C:\Windows\System\myByNTG.exe
  2⤵
  PID:1476
- C:\Windows\System\jqmdnDc.exe
  C:\Windows\System\jqmdnDc.exe
  2⤵
  PID:2880
- C:\Windows\System\XoBHWDJ.exe
  C:\Windows\System\XoBHWDJ.exe
  2⤵
  PID:400
- C:\Windows\System\vEVhnNN.exe
  C:\Windows\System\vEVhnNN.exe
  2⤵
  PID:1296
- C:\Windows\System\pzKAIVX.exe
  C:\Windows\System\pzKAIVX.exe
  2⤵
  PID:2036
- C:\Windows\System\xVHuPII.exe
  C:\Windows\System\xVHuPII.exe
  2⤵
  PID:1896
- C:\Windows\System\RISmkZk.exe
  C:\Windows\System\RISmkZk.exe
  2⤵
  PID:1812
- C:\Windows\System\ZPPpqeZ.exe
  C:\Windows\System\ZPPpqeZ.exe
  2⤵
  PID:2144
- C:\Windows\System\OjoHgOj.exe
  C:\Windows\System\OjoHgOj.exe
  2⤵
  PID:2800
- C:\Windows\System\qdznIuL.exe
  C:\Windows\System\qdznIuL.exe
  2⤵
  PID:3056
- C:\Windows\System\KkkcFfU.exe
  C:\Windows\System\KkkcFfU.exe
  2⤵
  PID:2684
- C:\Windows\System\aRlJNSK.exe
  C:\Windows\System\aRlJNSK.exe
  2⤵
  PID:1892
- C:\Windows\System\OFgZIdo.exe
  C:\Windows\System\OFgZIdo.exe
  2⤵
  PID:2336
- C:\Windows\System\CriKblw.exe
  C:\Windows\System\CriKblw.exe
  2⤵
  PID:2180
- C:\Windows\System\TjGywrm.exe
  C:\Windows\System\TjGywrm.exe
  2⤵
  PID:2484
- C:\Windows\System\ADqyFPa.exe
  C:\Windows\System\ADqyFPa.exe
  2⤵
  PID:2952
- C:\Windows\System\iCvjWyp.exe
  C:\Windows\System\iCvjWyp.exe
  2⤵
  PID:2828
- C:\Windows\System\OZvKZxE.exe
  C:\Windows\System\OZvKZxE.exe
  2⤵
  PID:1764
- C:\Windows\System\kUDeZwe.exe
  C:\Windows\System\kUDeZwe.exe
  2⤵
  PID:1744
- C:\Windows\System\wGDVblN.exe
  C:\Windows\System\wGDVblN.exe
  2⤵
  PID:3060
- C:\Windows\System\vfTTSfo.exe
  C:\Windows\System\vfTTSfo.exe
  2⤵
  PID:2412
- C:\Windows\System\mQiZbXY.exe
  C:\Windows\System\mQiZbXY.exe
  2⤵
  PID:2628
- C:\Windows\System\OcziMbe.exe
  C:\Windows\System\OcziMbe.exe
  2⤵
  PID:1904
- C:\Windows\System\NvhJEor.exe
  C:\Windows\System\NvhJEor.exe
  2⤵
  PID:656
- C:\Windows\System\FDGnQvv.exe
  C:\Windows\System\FDGnQvv.exe
  2⤵
  PID:2676
- C:\Windows\System\QSlXayS.exe
  C:\Windows\System\QSlXayS.exe
  2⤵
  PID:2364
- C:\Windows\System\YtwwxqL.exe
  C:\Windows\System\YtwwxqL.exe
  2⤵
  PID:1944
- C:\Windows\System\hojbxHo.exe
  C:\Windows\System\hojbxHo.exe
  2⤵
  PID:2300
- C:\Windows\System\eiKTbhT.exe
  C:\Windows\System\eiKTbhT.exe
  2⤵
  PID:2780
- C:\Windows\System\SYtkHbY.exe
  C:\Windows\System\SYtkHbY.exe
  2⤵
  PID:2360
- C:\Windows\System\tmFjktD.exe
  C:\Windows\System\tmFjktD.exe
  2⤵
  PID:1148
- C:\Windows\System\AtNDuIt.exe
  C:\Windows\System\AtNDuIt.exe
  2⤵
  PID:1948
- C:\Windows\System\xpVSRXH.exe
  C:\Windows\System\xpVSRXH.exe
  2⤵
  PID:2792
- C:\Windows\System\HhLgVdR.exe
  C:\Windows\System\HhLgVdR.exe
  2⤵
  PID:676
- C:\Windows\System\GrnbhBn.exe
  C:\Windows\System\GrnbhBn.exe
  2⤵
  PID:3112
- C:\Windows\System\mMwobHj.exe
  C:\Windows\System\mMwobHj.exe
  2⤵
  PID:3132
- C:\Windows\System\FwNtuLP.exe
  C:\Windows\System\FwNtuLP.exe
  2⤵
  PID:3152
- C:\Windows\System\tnZuBvf.exe
  C:\Windows\System\tnZuBvf.exe
  2⤵
  PID:3168
- C:\Windows\System\brjVCzC.exe
  C:\Windows\System\brjVCzC.exe
  2⤵
  PID:3184
- C:\Windows\System\wNTGGZS.exe
  C:\Windows\System\wNTGGZS.exe
  2⤵
  PID:3200
- C:\Windows\System\mlzOHuq.exe
  C:\Windows\System\mlzOHuq.exe
  2⤵
  PID:3216
- C:\Windows\System\hbxLTLx.exe
  C:\Windows\System\hbxLTLx.exe
  2⤵
  PID:3232
- C:\Windows\System\NTSYMPu.exe
  C:\Windows\System\NTSYMPu.exe
  2⤵
  PID:3248
- C:\Windows\System\cAOpRUs.exe
  C:\Windows\System\cAOpRUs.exe
  2⤵
  PID:3264
- C:\Windows\System\ZcRuavT.exe
  C:\Windows\System\ZcRuavT.exe
  2⤵
  PID:3308
- C:\Windows\System\vFOOvgm.exe
  C:\Windows\System\vFOOvgm.exe
  2⤵
  PID:3328
- C:\Windows\System\JaYtfJQ.exe
  C:\Windows\System\JaYtfJQ.exe
  2⤵
  PID:3352
- C:\Windows\System\efYIuba.exe
  C:\Windows\System\efYIuba.exe
  2⤵
  PID:3368
- C:\Windows\System\JIVwENo.exe
  C:\Windows\System\JIVwENo.exe
  2⤵
  PID:3392
- C:\Windows\System\BnOIHRa.exe
  C:\Windows\System\BnOIHRa.exe
  2⤵
  PID:3412
- C:\Windows\System\CbPihvG.exe
  C:\Windows\System\CbPihvG.exe
  2⤵
  PID:3428
- C:\Windows\System\sBUgSvI.exe
  C:\Windows\System\sBUgSvI.exe
  2⤵
  PID:3444
- C:\Windows\System\yNbtILe.exe
  C:\Windows\System\yNbtILe.exe
  2⤵
  PID:3460
- C:\Windows\System\FnHsngz.exe
  C:\Windows\System\FnHsngz.exe
  2⤵
  PID:3476
- C:\Windows\System\HLZXIyY.exe
  C:\Windows\System\HLZXIyY.exe
  2⤵
  PID:3492
- C:\Windows\System\FSDDCNb.exe
  C:\Windows\System\FSDDCNb.exe
  2⤵
  PID:3512
- C:\Windows\System\uCrBSVA.exe
  C:\Windows\System\uCrBSVA.exe
  2⤵
  PID:3528
- C:\Windows\System\jadNbCG.exe
  C:\Windows\System\jadNbCG.exe
  2⤵
  PID:3544
- C:\Windows\System\RpshMkj.exe
  C:\Windows\System\RpshMkj.exe
  2⤵
  PID:3564
- C:\Windows\System\XrtZslf.exe
  C:\Windows\System\XrtZslf.exe
  2⤵
  PID:3612
- C:\Windows\System\eavKRmx.exe
  C:\Windows\System\eavKRmx.exe
  2⤵
  PID:3636
- C:\Windows\System\ojWGCZs.exe
  C:\Windows\System\ojWGCZs.exe
  2⤵
  PID:3652
- C:\Windows\System\EAWnfIz.exe
  C:\Windows\System\EAWnfIz.exe
  2⤵
  PID:3668
- C:\Windows\System\TpvGfVs.exe
  C:\Windows\System\TpvGfVs.exe
  2⤵
  PID:3688
- C:\Windows\System\ZaAQLKF.exe
  C:\Windows\System\ZaAQLKF.exe
  2⤵
  PID:3704
- C:\Windows\System\GvsnGfC.exe
  C:\Windows\System\GvsnGfC.exe
  2⤵
  PID:3724
- C:\Windows\System\NMfGWvX.exe
  C:\Windows\System\NMfGWvX.exe
  2⤵
  PID:3744
- C:\Windows\System\ewoiQDW.exe
  C:\Windows\System\ewoiQDW.exe
  2⤵
  PID:3764
- C:\Windows\System\gkexRuz.exe
  C:\Windows\System\gkexRuz.exe
  2⤵
  PID:3780
- C:\Windows\System\oLSEHPG.exe
  C:\Windows\System\oLSEHPG.exe
  2⤵
  PID:3796
- C:\Windows\System\rtYQwOs.exe
  C:\Windows\System\rtYQwOs.exe
  2⤵
  PID:3812
- C:\Windows\System\zceYkjU.exe
  C:\Windows\System\zceYkjU.exe
  2⤵
  PID:3828
- C:\Windows\System\ZaGYNuB.exe
  C:\Windows\System\ZaGYNuB.exe
  2⤵
  PID:3844
- C:\Windows\System\wKswTzI.exe
  C:\Windows\System\wKswTzI.exe
  2⤵
  PID:3860
- C:\Windows\System\jXCAjja.exe
  C:\Windows\System\jXCAjja.exe
  2⤵
  PID:3880
- C:\Windows\System\dGwUAGC.exe
  C:\Windows\System\dGwUAGC.exe
  2⤵
  PID:3900
- C:\Windows\System\mvKoAAy.exe
  C:\Windows\System\mvKoAAy.exe
  2⤵
  PID:3920
- C:\Windows\System\DBVYPIG.exe
  C:\Windows\System\DBVYPIG.exe
  2⤵
  PID:3940
- C:\Windows\System\tDarNDJ.exe
  C:\Windows\System\tDarNDJ.exe
  2⤵
  PID:3960
- C:\Windows\System\lXBqAYx.exe
  C:\Windows\System\lXBqAYx.exe
  2⤵
  PID:3976
- C:\Windows\System\soTsLDB.exe
  C:\Windows\System\soTsLDB.exe
  2⤵
  PID:3992
- C:\Windows\System\hrehDpD.exe
  C:\Windows\System\hrehDpD.exe
  2⤵
  PID:4012
- C:\Windows\System\CpWbVQm.exe
  C:\Windows\System\CpWbVQm.exe
  2⤵
  PID:4028
- C:\Windows\System\GMLZzEq.exe
  C:\Windows\System\GMLZzEq.exe
  2⤵
  PID:1384
- C:\Windows\System\ggfcWOx.exe
  C:\Windows\System\ggfcWOx.exe
  2⤵
  PID:1112
- C:\Windows\System\khSCfWz.exe
  C:\Windows\System\khSCfWz.exe
  2⤵
  PID:2760
- C:\Windows\System\GbhuuIm.exe
  C:\Windows\System\GbhuuIm.exe
  2⤵
  PID:1924
- C:\Windows\System\drfYdbB.exe
  C:\Windows\System\drfYdbB.exe
  2⤵
  PID:2576
- C:\Windows\System\oZmbReQ.exe
  C:\Windows\System\oZmbReQ.exe
  2⤵
  PID:3080
- C:\Windows\System\PJUzmkO.exe
  C:\Windows\System\PJUzmkO.exe
  2⤵
  PID:2372
- C:\Windows\System\MIutiZy.exe
  C:\Windows\System\MIutiZy.exe
  2⤵
  PID:2076
- C:\Windows\System\LWpUwvg.exe
  C:\Windows\System\LWpUwvg.exe
  2⤵
  PID:2668
- C:\Windows\System\SdVkwPK.exe
  C:\Windows\System\SdVkwPK.exe
  2⤵
  PID:2712
- C:\Windows\System\TqNxktI.exe
  C:\Windows\System\TqNxktI.exe
  2⤵
  PID:3140
- C:\Windows\System\jugsnAw.exe
  C:\Windows\System\jugsnAw.exe
  2⤵
  PID:3256
- C:\Windows\System\iGtiTtu.exe
  C:\Windows\System\iGtiTtu.exe
  2⤵
  PID:3260
- C:\Windows\System\IkDEzmC.exe
  C:\Windows\System\IkDEzmC.exe
  2⤵
  PID:3240
- C:\Windows\System\AaBDGTX.exe
  C:\Windows\System\AaBDGTX.exe
  2⤵
  PID:3176
- C:\Windows\System\yLNrYKq.exe
  C:\Windows\System\yLNrYKq.exe
  2⤵
  PID:3288
- C:\Windows\System\FrqNpdP.exe
  C:\Windows\System\FrqNpdP.exe
  2⤵
  PID:3300
- C:\Windows\System\rrOIPLv.exe
  C:\Windows\System\rrOIPLv.exe
  2⤵
  PID:3364
- C:\Windows\System\NAvXfaZ.exe
  C:\Windows\System\NAvXfaZ.exe
  2⤵
  PID:3388
- C:\Windows\System\PuSpayg.exe
  C:\Windows\System\PuSpayg.exe
  2⤵
  PID:3508
- C:\Windows\System\Uudnqbe.exe
  C:\Windows\System\Uudnqbe.exe
  2⤵
  PID:3224
- C:\Windows\System\oVioaYO.exe
  C:\Windows\System\oVioaYO.exe
  2⤵
  PID:3484
- C:\Windows\System\afMubDB.exe
  C:\Windows\System\afMubDB.exe
  2⤵
  PID:3552
- C:\Windows\System\KEmKuqk.exe
  C:\Windows\System\KEmKuqk.exe
  2⤵
  PID:3576
- C:\Windows\System\SGGucyC.exe
  C:\Windows\System\SGGucyC.exe
  2⤵
  PID:3592
- C:\Windows\System\KOOyFrS.exe
  C:\Windows\System\KOOyFrS.exe
  2⤵
  PID:3624
- C:\Windows\System\tcaJWeG.exe
  C:\Windows\System\tcaJWeG.exe
  2⤵
  PID:3644
- C:\Windows\System\HZzhCdC.exe
  C:\Windows\System\HZzhCdC.exe
  2⤵
  PID:1560
- C:\Windows\System\ulAEpfH.exe
  C:\Windows\System\ulAEpfH.exe
  2⤵
  PID:3684
- C:\Windows\System\zpXkLuA.exe
  C:\Windows\System\zpXkLuA.exe
  2⤵
  PID:3788
- C:\Windows\System\FpgkQNK.exe
  C:\Windows\System\FpgkQNK.exe
  2⤵
  PID:3772
- C:\Windows\System\VMxMksC.exe
  C:\Windows\System\VMxMksC.exe
  2⤵
  PID:3808
- C:\Windows\System\yKqwDlV.exe
  C:\Windows\System\yKqwDlV.exe
  2⤵
  PID:3756
- C:\Windows\System\isAQJFG.exe
  C:\Windows\System\isAQJFG.exe
  2⤵
  PID:3908
- C:\Windows\System\rPeQILZ.exe
  C:\Windows\System\rPeQILZ.exe
  2⤵
  PID:3952
- C:\Windows\System\aLLNuhq.exe
  C:\Windows\System\aLLNuhq.exe
  2⤵
  PID:4056
- C:\Windows\System\qeQvZFK.exe
  C:\Windows\System\qeQvZFK.exe
  2⤵
  PID:4072
- C:\Windows\System\nVQfmRi.exe
  C:\Windows\System\nVQfmRi.exe
  2⤵
  PID:4080
- C:\Windows\System\FoevIbg.exe
  C:\Windows\System\FoevIbg.exe
  2⤵
  PID:4052
- C:\Windows\System\RbTIhKp.exe
  C:\Windows\System\RbTIhKp.exe
  2⤵
  PID:4092
- C:\Windows\System\XWUUtwh.exe
  C:\Windows\System\XWUUtwh.exe
  2⤵
  PID:2172
- C:\Windows\System\GphrcdK.exe
  C:\Windows\System\GphrcdK.exe
  2⤵
  PID:2488
- C:\Windows\System\HyvVSxG.exe
  C:\Windows\System\HyvVSxG.exe
  2⤵
  PID:2296
- C:\Windows\System\XPfoYvc.exe
  C:\Windows\System\XPfoYvc.exe
  2⤵
  PID:2496
- C:\Windows\System\ptRIYhc.exe
  C:\Windows\System\ptRIYhc.exe
  2⤵
  PID:3092
- C:\Windows\System\ZUqtHOD.exe
  C:\Windows\System\ZUqtHOD.exe
  2⤵
  PID:2200
- C:\Windows\System\ktGjRlx.exe
  C:\Windows\System\ktGjRlx.exe
  2⤵
  PID:3128
- C:\Windows\System\DYkjnxX.exe
  C:\Windows\System\DYkjnxX.exe
  2⤵
  PID:3280
- C:\Windows\System\pphzvBO.exe
  C:\Windows\System\pphzvBO.exe
  2⤵
  PID:3228
- C:\Windows\System\BRWaTxq.exe
  C:\Windows\System\BRWaTxq.exe
  2⤵
  PID:3272
- C:\Windows\System\ATHZqFs.exe
  C:\Windows\System\ATHZqFs.exe
  2⤵
  PID:3384
- C:\Windows\System\SpYFLnA.exe
  C:\Windows\System\SpYFLnA.exe
  2⤵
  PID:3348
- C:\Windows\System\gJIZHaQ.exe
  C:\Windows\System\gJIZHaQ.exe
  2⤵
  PID:3520
- C:\Windows\System\xnugDif.exe
  C:\Windows\System\xnugDif.exe
  2⤵
  PID:3424
- C:\Windows\System\NsFKPvr.exe
  C:\Windows\System\NsFKPvr.exe
  2⤵
  PID:3452
- C:\Windows\System\UiriRVO.exe
  C:\Windows\System\UiriRVO.exe
  2⤵
  PID:3536
- C:\Windows\System\xZMuHvu.exe
  C:\Windows\System\xZMuHvu.exe
  2⤵
  PID:3676
- C:\Windows\System\klvNBhD.exe
  C:\Windows\System\klvNBhD.exe
  2⤵
  PID:3700
- C:\Windows\System\AxqNdIs.exe
  C:\Windows\System\AxqNdIs.exe
  2⤵
  PID:3740
- C:\Windows\System\jxTCVzq.exe
  C:\Windows\System\jxTCVzq.exe
  2⤵
  PID:3892
- C:\Windows\System\JviEhTh.exe
  C:\Windows\System\JviEhTh.exe
  2⤵
  PID:3804
- C:\Windows\System\bldHPwk.exe
  C:\Windows\System\bldHPwk.exe
  2⤵
  PID:3720
- C:\Windows\System\fBIuTSr.exe
  C:\Windows\System\fBIuTSr.exe
  2⤵
  PID:3868
- C:\Windows\System\TbYxGGX.exe
  C:\Windows\System\TbYxGGX.exe
  2⤵
  PID:4064
- C:\Windows\System\wQsFmbn.exe
  C:\Windows\System\wQsFmbn.exe
  2⤵
  PID:1552
- C:\Windows\System\whTxbgc.exe
  C:\Windows\System\whTxbgc.exe
  2⤵
  PID:2056
- C:\Windows\System\DUnVCum.exe
  C:\Windows\System\DUnVCum.exe
  2⤵
  PID:3196
- C:\Windows\System\PcMFfVF.exe
  C:\Windows\System\PcMFfVF.exe
  2⤵
  PID:3316
- C:\Windows\System\sXIYWrZ.exe
  C:\Windows\System\sXIYWrZ.exe
  2⤵
  PID:4100
- C:\Windows\System\gqEXRYD.exe
  C:\Windows\System\gqEXRYD.exe
  2⤵
  PID:4116
- C:\Windows\System\ItHHzMX.exe
  C:\Windows\System\ItHHzMX.exe
  2⤵
  PID:4132
- C:\Windows\System\nUTzDZS.exe
  C:\Windows\System\nUTzDZS.exe
  2⤵
  PID:4148
- C:\Windows\System\JzRUBIU.exe
  C:\Windows\System\JzRUBIU.exe
  2⤵
  PID:4164
- C:\Windows\System\QfnpJQc.exe
  C:\Windows\System\QfnpJQc.exe
  2⤵
  PID:4180
- C:\Windows\System\wiUSnXk.exe
  C:\Windows\System\wiUSnXk.exe
  2⤵
  PID:4204
- C:\Windows\System\rcYkJQV.exe
  C:\Windows\System\rcYkJQV.exe
  2⤵
  PID:4304
- C:\Windows\System\vcVWwlY.exe
  C:\Windows\System\vcVWwlY.exe
  2⤵
  PID:4324
- C:\Windows\System\EhXYVOV.exe
  C:\Windows\System\EhXYVOV.exe
  2⤵
  PID:4340
- C:\Windows\System\nsSzfev.exe
  C:\Windows\System\nsSzfev.exe
  2⤵
  PID:4356
- C:\Windows\System\hbOhLxP.exe
  C:\Windows\System\hbOhLxP.exe
  2⤵
  PID:4448
- C:\Windows\System\tbqdGLj.exe
  C:\Windows\System\tbqdGLj.exe
  2⤵
  PID:4464
- C:\Windows\System\MqQkdlI.exe
  C:\Windows\System\MqQkdlI.exe
  2⤵
  PID:4484
- C:\Windows\System\lHLYngf.exe
  C:\Windows\System\lHLYngf.exe
  2⤵
  PID:4500
- C:\Windows\System\dnXAjhV.exe
  C:\Windows\System\dnXAjhV.exe
  2⤵
  PID:4528
- C:\Windows\System\yrDIHPL.exe
  C:\Windows\System\yrDIHPL.exe
  2⤵
  PID:4548
- C:\Windows\System\iPXiUaZ.exe
  C:\Windows\System\iPXiUaZ.exe
  2⤵
  PID:4576
- C:\Windows\System\ODqizWq.exe
  C:\Windows\System\ODqizWq.exe
  2⤵
  PID:4592
- C:\Windows\System\NCQDMfi.exe
  C:\Windows\System\NCQDMfi.exe
  2⤵
  PID:4612
- C:\Windows\System\cvXSNhD.exe
  C:\Windows\System\cvXSNhD.exe
  2⤵
  PID:4628
- C:\Windows\System\hkDPJdr.exe
  C:\Windows\System\hkDPJdr.exe
  2⤵
  PID:4644
- C:\Windows\System\BBfIgIO.exe
  C:\Windows\System\BBfIgIO.exe
  2⤵
  PID:4660
- C:\Windows\System\GSzkLlH.exe
  C:\Windows\System\GSzkLlH.exe
  2⤵
  PID:4676
- C:\Windows\System\dDogKxa.exe
  C:\Windows\System\dDogKxa.exe
  2⤵
  PID:4692
- C:\Windows\System\OMsTwfr.exe
  C:\Windows\System\OMsTwfr.exe
  2⤵
  PID:4708
- C:\Windows\System\scOaKAb.exe
  C:\Windows\System\scOaKAb.exe
  2⤵
  PID:4724
- C:\Windows\System\QqXmTKA.exe
  C:\Windows\System\QqXmTKA.exe
  2⤵
  PID:4740
- C:\Windows\System\VhuPHIS.exe
  C:\Windows\System\VhuPHIS.exe
  2⤵
  PID:4760
- C:\Windows\System\VvaAOKv.exe
  C:\Windows\System\VvaAOKv.exe
  2⤵
  PID:4776
- C:\Windows\System\KYiLAHw.exe
  C:\Windows\System\KYiLAHw.exe
  2⤵
  PID:4796
- C:\Windows\System\mSPpCcb.exe
  C:\Windows\System\mSPpCcb.exe
  2⤵
  PID:4812
- C:\Windows\System\iSVjEKr.exe
  C:\Windows\System\iSVjEKr.exe
  2⤵
  PID:4832
- C:\Windows\System\GPCEJdY.exe
  C:\Windows\System\GPCEJdY.exe
  2⤵
  PID:4856
- C:\Windows\System\tlCWhqQ.exe
  C:\Windows\System\tlCWhqQ.exe
  2⤵
  PID:4884
- C:\Windows\System\bElNjCs.exe
  C:\Windows\System\bElNjCs.exe
  2⤵
  PID:4924
- C:\Windows\System\wEkCevG.exe
  C:\Windows\System\wEkCevG.exe
  2⤵
  PID:4952
- C:\Windows\System\KcHhsnI.exe
  C:\Windows\System\KcHhsnI.exe
  2⤵
  PID:4972
- C:\Windows\System\WOisZpA.exe
  C:\Windows\System\WOisZpA.exe
  2⤵
  PID:4996
- C:\Windows\System\DIyIHqY.exe
  C:\Windows\System\DIyIHqY.exe
  2⤵
  PID:5016
- C:\Windows\System\ElyCJYi.exe
  C:\Windows\System\ElyCJYi.exe
  2⤵
  PID:5056
- C:\Windows\System\NzRluPK.exe
  C:\Windows\System\NzRluPK.exe
  2⤵
  PID:5080
- C:\Windows\System\JiDbltW.exe
  C:\Windows\System\JiDbltW.exe
  2⤵
  PID:5116
- C:\Windows\System\DFRVIJF.exe
  C:\Windows\System\DFRVIJF.exe
  2⤵
  PID:3824
- C:\Windows\System\NpUvRbh.exe
  C:\Windows\System\NpUvRbh.exe
  2⤵
  PID:3836
- C:\Windows\System\JWBNyCd.exe
  C:\Windows\System\JWBNyCd.exe
  2⤵
  PID:4128
- C:\Windows\System\MNSpnYl.exe
  C:\Windows\System\MNSpnYl.exe
  2⤵
  PID:3404
- C:\Windows\System\SfZmYET.exe
  C:\Windows\System\SfZmYET.exe
  2⤵
  PID:964
- C:\Windows\System\DiqDTnC.exe
  C:\Windows\System\DiqDTnC.exe
  2⤵
  PID:4200
- C:\Windows\System\SKcbpXp.exe
  C:\Windows\System\SKcbpXp.exe
  2⤵
  PID:3108
- C:\Windows\System\sqhJoxr.exe
  C:\Windows\System\sqhJoxr.exe
  2⤵
  PID:2196
- C:\Windows\System\Terggxk.exe
  C:\Windows\System\Terggxk.exe
  2⤵
  PID:3180
- C:\Windows\System\yOCEPMV.exe
  C:\Windows\System\yOCEPMV.exe
  2⤵
  PID:3680
- C:\Windows\System\ZCEKnkU.exe
  C:\Windows\System\ZCEKnkU.exe
  2⤵
  PID:3840
- C:\Windows\System\JQdZeQq.exe
  C:\Windows\System\JQdZeQq.exe
  2⤵
  PID:4112
- C:\Windows\System\WkjNkYg.exe
  C:\Windows\System\WkjNkYg.exe
  2⤵
  PID:4232
- C:\Windows\System\fbMjhUz.exe
  C:\Windows\System\fbMjhUz.exe
  2⤵
  PID:4252
- C:\Windows\System\SXIKZxA.exe
  C:\Windows\System\SXIKZxA.exe
  2⤵
  PID:4280
- C:\Windows\System\XEOoeKJ.exe
  C:\Windows\System\XEOoeKJ.exe
  2⤵
  PID:1028
- C:\Windows\System\rsGYgqy.exe
  C:\Windows\System\rsGYgqy.exe
  2⤵
  PID:4368
- C:\Windows\System\THroEiE.exe
  C:\Windows\System\THroEiE.exe
  2⤵
  PID:4320
- C:\Windows\System\qWeQlDE.exe
  C:\Windows\System\qWeQlDE.exe
  2⤵
  PID:4388
- C:\Windows\System\edWATWY.exe
  C:\Windows\System\edWATWY.exe
  2⤵
  PID:4416
- C:\Windows\System\ZgJHXek.exe
  C:\Windows\System\ZgJHXek.exe
  2⤵
  PID:4436
- C:\Windows\System\ljJJTCH.exe
  C:\Windows\System\ljJJTCH.exe
  2⤵
  PID:4476
- C:\Windows\System\BkLSLSz.exe
  C:\Windows\System\BkLSLSz.exe
  2⤵
  PID:3988
- C:\Windows\System\IlBgpmN.exe
  C:\Windows\System\IlBgpmN.exe
  2⤵
  PID:4536
- C:\Windows\System\lzXWtQs.exe
  C:\Windows\System\lzXWtQs.exe
  2⤵
  PID:4560
- C:\Windows\System\oSmwgMj.exe
  C:\Windows\System\oSmwgMj.exe
  2⤵
  PID:4608
- C:\Windows\System\AqJkven.exe
  C:\Windows\System\AqJkven.exe
  2⤵
  PID:4684
- C:\Windows\System\GMfiFxX.exe
  C:\Windows\System\GMfiFxX.exe
  2⤵
  PID:4748
- C:\Windows\System\zMRgFrN.exe
  C:\Windows\System\zMRgFrN.exe
  2⤵
  PID:4736
- C:\Windows\System\eKIsSGl.exe
  C:\Windows\System\eKIsSGl.exe
  2⤵
  PID:4820
- C:\Windows\System\gAFvlXL.exe
  C:\Windows\System\gAFvlXL.exe
  2⤵
  PID:4844
- C:\Windows\System\RhPIVTh.exe
  C:\Windows\System\RhPIVTh.exe
  2⤵
  PID:4892
- C:\Windows\System\CALDnud.exe
  C:\Windows\System\CALDnud.exe
  2⤵
  PID:4544
- C:\Windows\System\NWnRNJC.exe
  C:\Windows\System\NWnRNJC.exe
  2⤵
  PID:4980
- C:\Windows\System\vlpFEUy.exe
  C:\Windows\System\vlpFEUy.exe
  2⤵
  PID:4968
- C:\Windows\System\iJkvaPc.exe
  C:\Windows\System\iJkvaPc.exe
  2⤵
  PID:5024
- C:\Windows\System\ipBWswa.exe
  C:\Windows\System\ipBWswa.exe
  2⤵
  PID:5044
- C:\Windows\System\DYtTpRC.exe
  C:\Windows\System\DYtTpRC.exe
  2⤵
  PID:5068
- C:\Windows\System\lvqmdgZ.exe
  C:\Windows\System\lvqmdgZ.exe
  2⤵
  PID:5108
- C:\Windows\System\NOEEInR.exe
  C:\Windows\System\NOEEInR.exe
  2⤵
  PID:3436
- C:\Windows\System\IbLwLib.exe
  C:\Windows\System\IbLwLib.exe
  2⤵
  PID:4172
- C:\Windows\System\vtSRxME.exe
  C:\Windows\System\vtSRxME.exe
  2⤵
  PID:3972
- C:\Windows\System\jFcRlhG.exe
  C:\Windows\System\jFcRlhG.exe
  2⤵
  PID:4188
- C:\Windows\System\hdDZkuK.exe
  C:\Windows\System\hdDZkuK.exe
  2⤵
  PID:996
- C:\Windows\System\ZcdjjuQ.exe
  C:\Windows\System\ZcdjjuQ.exe
  2⤵
  PID:3560
- C:\Windows\System\zdLNDtT.exe
  C:\Windows\System\zdLNDtT.exe
  2⤵
  PID:4044
- C:\Windows\System\GuKtLAO.exe
  C:\Windows\System\GuKtLAO.exe
  2⤵
  PID:4248
- C:\Windows\System\WGcwEJm.exe
  C:\Windows\System\WGcwEJm.exe
  2⤵
  PID:4268
- C:\Windows\System\RrxiHzA.exe
  C:\Windows\System\RrxiHzA.exe
  2⤵
  PID:4296
- C:\Windows\System\EWUuKDG.exe
  C:\Windows\System\EWUuKDG.exe
  2⤵
  PID:4348
- C:\Windows\System\jmnuUIC.exe
  C:\Windows\System\jmnuUIC.exe
  2⤵
  PID:4352
- C:\Windows\System\OUoFSbi.exe
  C:\Windows\System\OUoFSbi.exe
  2⤵
  PID:4404
- C:\Windows\System\WeJdaHI.exe
  C:\Windows\System\WeJdaHI.exe
  2⤵
  PID:4456
- C:\Windows\System\IjOZcmF.exe
  C:\Windows\System\IjOZcmF.exe
  2⤵
  PID:4516
- C:\Windows\System\Rmqpyyx.exe
  C:\Windows\System\Rmqpyyx.exe
  2⤵
  PID:4588
- C:\Windows\System\RvSxLUO.exe
  C:\Windows\System\RvSxLUO.exe
  2⤵
  PID:4652
- C:\Windows\System\BBoaBIt.exe
  C:\Windows\System\BBoaBIt.exe
  2⤵
  PID:4636
- C:\Windows\System\NYPfchP.exe
  C:\Windows\System\NYPfchP.exe
  2⤵
  PID:4716
- C:\Windows\System\zLNxICU.exe
  C:\Windows\System\zLNxICU.exe
  2⤵
  PID:4784
- C:\Windows\System\jBHlqRl.exe
  C:\Windows\System\jBHlqRl.exe
  2⤵
  PID:4804
- C:\Windows\System\ffCHBiI.exe
  C:\Windows\System\ffCHBiI.exe
  2⤵
  PID:4808
- C:\Windows\System\npcKTNB.exe
  C:\Windows\System\npcKTNB.exe
  2⤵
  PID:4428
- C:\Windows\System\GBtUnXc.exe
  C:\Windows\System\GBtUnXc.exe
  2⤵
  PID:4912
- C:\Windows\System\IwHplXk.exe
  C:\Windows\System\IwHplXk.exe
  2⤵
  PID:4992
- C:\Windows\System\JJyHOgo.exe
  C:\Windows\System\JJyHOgo.exe
  2⤵
  PID:4988
- C:\Windows\System\FXgexlZ.exe
  C:\Windows\System\FXgexlZ.exe
  2⤵
  PID:5064
- C:\Windows\System\XzshRFH.exe
  C:\Windows\System\XzshRFH.exe
  2⤵
  PID:4704
- C:\Windows\System\hSGQcDX.exe
  C:\Windows\System\hSGQcDX.exe
  2⤵
  PID:3628
- C:\Windows\System\WrQpwxK.exe
  C:\Windows\System\WrQpwxK.exe
  2⤵
  PID:3664
- C:\Windows\System\tHnqHOa.exe
  C:\Windows\System\tHnqHOa.exe
  2⤵
  PID:4156
- C:\Windows\System\rLEZBXK.exe
  C:\Windows\System\rLEZBXK.exe
  2⤵
  PID:3984
- C:\Windows\System\ycZBRJd.exe
  C:\Windows\System\ycZBRJd.exe
  2⤵
  PID:2696
- C:\Windows\System\VdPgvXz.exe
  C:\Windows\System\VdPgvXz.exe
  2⤵
  PID:3076
- C:\Windows\System\rmWJLNc.exe
  C:\Windows\System\rmWJLNc.exe
  2⤵
  PID:3792
- C:\Windows\System\IgodWlg.exe
  C:\Windows\System\IgodWlg.exe
  2⤵
  PID:4024
- C:\Windows\System\YwJUKwr.exe
  C:\Windows\System\YwJUKwr.exe
  2⤵
  PID:4108
- C:\Windows\System\GeYaBUt.exe
  C:\Windows\System\GeYaBUt.exe
  2⤵
  PID:4412
- C:\Windows\System\BbZLDDX.exe
  C:\Windows\System\BbZLDDX.exe
  2⤵
  PID:4480
- C:\Windows\System\qkVwaye.exe
  C:\Windows\System\qkVwaye.exe
  2⤵
  PID:4460
- C:\Windows\System\CznDPYN.exe
  C:\Windows\System\CznDPYN.exe
  2⤵
  PID:4444
- C:\Windows\System\JWTMGDn.exe
  C:\Windows\System\JWTMGDn.exe
  2⤵
  PID:4768
- C:\Windows\System\XDsRoBI.exe
  C:\Windows\System\XDsRoBI.exe
  2⤵
  PID:4948
- C:\Windows\System\jHBwXdu.exe
  C:\Windows\System\jHBwXdu.exe
  2⤵
  PID:5088
- C:\Windows\System\bAviTuK.exe
  C:\Windows\System\bAviTuK.exe
  2⤵
  PID:4640
- C:\Windows\System\TVrsCED.exe
  C:\Windows\System\TVrsCED.exe
  2⤵
  PID:4960
- C:\Windows\System\cwFAlHi.exe
  C:\Windows\System\cwFAlHi.exe
  2⤵
  PID:4160
- C:\Windows\System\ixIYLNi.exe
  C:\Windows\System\ixIYLNi.exe
  2⤵
  PID:5052
- C:\Windows\System\bZWSDjJ.exe
  C:\Windows\System\bZWSDjJ.exe
  2⤵
  PID:1584
- C:\Windows\System\GWXevls.exe
  C:\Windows\System\GWXevls.exe
  2⤵
  PID:3500
- C:\Windows\System\kOhSCBS.exe
  C:\Windows\System\kOhSCBS.exe
  2⤵
  PID:4312
- C:\Windows\System\LVXAqvk.exe
  C:\Windows\System\LVXAqvk.exe
  2⤵
  PID:3148
- C:\Windows\System\YYpVdzi.exe
  C:\Windows\System\YYpVdzi.exe
  2⤵
  PID:4408
- C:\Windows\System\QmpGoux.exe
  C:\Windows\System\QmpGoux.exe
  2⤵
  PID:4276
- C:\Windows\System\oMzWROj.exe
  C:\Windows\System\oMzWROj.exe
  2⤵
  PID:4620
- C:\Windows\System\CNoicjM.exe
  C:\Windows\System\CNoicjM.exe
  2⤵
  PID:4840
- C:\Windows\System\CjjmYes.exe
  C:\Windows\System\CjjmYes.exe
  2⤵
  PID:3144
- C:\Windows\System\ydTaXeq.exe
  C:\Windows\System\ydTaXeq.exe
  2⤵
  PID:3712
- C:\Windows\System\KzuTvHB.exe
  C:\Windows\System\KzuTvHB.exe
  2⤵
  PID:3752
- C:\Windows\System\ldaTozn.exe
  C:\Windows\System\ldaTozn.exe
  2⤵
  PID:4300
- C:\Windows\System\LIDGwuZ.exe
  C:\Windows\System\LIDGwuZ.exe
  2⤵
  PID:4792
- C:\Windows\System\FqgDzAH.exe
  C:\Windows\System\FqgDzAH.exe
  2⤵
  PID:4380
- C:\Windows\System\mCeOXSH.exe
  C:\Windows\System\mCeOXSH.exe
  2⤵
  PID:4520
- C:\Windows\System\EZyecTo.exe
  C:\Windows\System\EZyecTo.exe
  2⤵
  PID:5136
- C:\Windows\System\eOSvmOC.exe
  C:\Windows\System\eOSvmOC.exe
  2⤵
  PID:5168
- C:\Windows\System\lQVyLgB.exe
  C:\Windows\System\lQVyLgB.exe
  2⤵
  PID:5184
- C:\Windows\System\rZWHsjx.exe
  C:\Windows\System\rZWHsjx.exe
  2⤵
  PID:5200
- C:\Windows\System\MXBpezK.exe
  C:\Windows\System\MXBpezK.exe
  2⤵
  PID:5248
- C:\Windows\System\SCXiPUd.exe
  C:\Windows\System\SCXiPUd.exe
  2⤵
  PID:5276
- C:\Windows\System\NphwWGx.exe
  C:\Windows\System\NphwWGx.exe
  2⤵
  PID:5324
- C:\Windows\System\MfysxjN.exe
  C:\Windows\System\MfysxjN.exe
  2⤵
  PID:5372
- C:\Windows\System\udCjyql.exe
  C:\Windows\System\udCjyql.exe
  2⤵
  PID:5392
- C:\Windows\System\qdpQHQP.exe
  C:\Windows\System\qdpQHQP.exe
  2⤵
  PID:5408
- C:\Windows\System\oxOagii.exe
  C:\Windows\System\oxOagii.exe
  2⤵
  PID:5424
- C:\Windows\System\UVfDQjS.exe
  C:\Windows\System\UVfDQjS.exe
  2⤵
  PID:5468
- C:\Windows\System\PaHwjdn.exe
  C:\Windows\System\PaHwjdn.exe
  2⤵
  PID:5500
- C:\Windows\System\vKHHMvw.exe
  C:\Windows\System\vKHHMvw.exe
  2⤵
  PID:5520
- C:\Windows\System\GsIwzvN.exe
  C:\Windows\System\GsIwzvN.exe
  2⤵
  PID:5536
- C:\Windows\System\lrecckl.exe
  C:\Windows\System\lrecckl.exe
  2⤵
  PID:5552
- C:\Windows\System\UwAYeSi.exe
  C:\Windows\System\UwAYeSi.exe
  2⤵
  PID:5568
- C:\Windows\System\GRaCqbJ.exe
  C:\Windows\System\GRaCqbJ.exe
  2⤵
  PID:5584
- C:\Windows\System\UDGVUgf.exe
  C:\Windows\System\UDGVUgf.exe
  2⤵
  PID:5600
- C:\Windows\System\PaGTKYw.exe
  C:\Windows\System\PaGTKYw.exe
  2⤵
  PID:5644
- C:\Windows\System\seWxFMu.exe
  C:\Windows\System\seWxFMu.exe
  2⤵
  PID:5660
- C:\Windows\System\LaxiKxa.exe
  C:\Windows\System\LaxiKxa.exe
  2⤵
  PID:5676
- C:\Windows\System\sRUttlI.exe
  C:\Windows\System\sRUttlI.exe
  2⤵
  PID:5692
- C:\Windows\System\YtgrOEO.exe
  C:\Windows\System\YtgrOEO.exe
  2⤵
  PID:5708
- C:\Windows\System\DWzijPJ.exe
  C:\Windows\System\DWzijPJ.exe
  2⤵
  PID:5724
- C:\Windows\System\qWnYaUo.exe
  C:\Windows\System\qWnYaUo.exe
  2⤵
  PID:5744
- C:\Windows\System\TWerlkV.exe
  C:\Windows\System\TWerlkV.exe
  2⤵
  PID:5760
- C:\Windows\System\bqKQJzw.exe
  C:\Windows\System\bqKQJzw.exe
  2⤵
  PID:5784
- C:\Windows\System\glydFWG.exe
  C:\Windows\System\glydFWG.exe
  2⤵
  PID:5816
- C:\Windows\System\bwQSPqD.exe
  C:\Windows\System\bwQSPqD.exe
  2⤵
  PID:5836
- C:\Windows\System\fhxcuXk.exe
  C:\Windows\System\fhxcuXk.exe
  2⤵
  PID:5852
- C:\Windows\System\ShcHnYv.exe
  C:\Windows\System\ShcHnYv.exe
  2⤵
  PID:5868
- C:\Windows\System\ByVGLsy.exe
  C:\Windows\System\ByVGLsy.exe
  2⤵
  PID:5884
- C:\Windows\System\aWUGjjA.exe
  C:\Windows\System\aWUGjjA.exe
  2⤵
  PID:5904
- C:\Windows\System\NprVHkQ.exe
  C:\Windows\System\NprVHkQ.exe
  2⤵
  PID:5924
- C:\Windows\System\pjTcJKv.exe
  C:\Windows\System\pjTcJKv.exe
  2⤵
  PID:5940
- C:\Windows\System\ryNRtgJ.exe
  C:\Windows\System\ryNRtgJ.exe
  2⤵
  PID:5964
- C:\Windows\System\zXDrRUg.exe
  C:\Windows\System\zXDrRUg.exe
  2⤵
  PID:5980
- C:\Windows\System\umiTxdt.exe
  C:\Windows\System\umiTxdt.exe
  2⤵
  PID:6000
- C:\Windows\System\UzCQhRY.exe
  C:\Windows\System\UzCQhRY.exe
  2⤵
  PID:6020
- C:\Windows\System\DuYpyLt.exe
  C:\Windows\System\DuYpyLt.exe
  2⤵
  PID:6036
- C:\Windows\System\LBNvUYT.exe
  C:\Windows\System\LBNvUYT.exe
  2⤵
  PID:6052
- C:\Windows\System\eQtpRAB.exe
  C:\Windows\System\eQtpRAB.exe
  2⤵
  PID:6068
- C:\Windows\System\ndaSKwg.exe
  C:\Windows\System\ndaSKwg.exe
  2⤵
  PID:6088
- C:\Windows\System\rpbaecV.exe
  C:\Windows\System\rpbaecV.exe
  2⤵
  PID:6104
- C:\Windows\System\PRVLlSc.exe
  C:\Windows\System\PRVLlSc.exe
  2⤵
  PID:6128
- C:\Windows\System\SkXVzhd.exe
  C:\Windows\System\SkXVzhd.exe
  2⤵
  PID:3936
- C:\Windows\System\XMVvYOC.exe
  C:\Windows\System\XMVvYOC.exe
  2⤵
  PID:4244
- C:\Windows\System\ADXRbnE.exe
  C:\Windows\System\ADXRbnE.exe
  2⤵
  PID:4000
- C:\Windows\System\IdIiCpv.exe
  C:\Windows\System\IdIiCpv.exe
  2⤵
  PID:5104
- C:\Windows\System\QqHLmEZ.exe
  C:\Windows\System\QqHLmEZ.exe
  2⤵
  PID:4900
- C:\Windows\System\gNWwfWY.exe
  C:\Windows\System\gNWwfWY.exe
  2⤵
  PID:5144
- C:\Windows\System\xMMVxta.exe
  C:\Windows\System\xMMVxta.exe
  2⤵
  PID:5156
- C:\Windows\System\oaIfgJd.exe
  C:\Windows\System\oaIfgJd.exe
  2⤵
  PID:5180
- C:\Windows\System\RTCMaax.exe
  C:\Windows\System\RTCMaax.exe
  2⤵
  PID:5264
- C:\Windows\System\EfqJMIv.exe
  C:\Windows\System\EfqJMIv.exe
  2⤵
  PID:5212
- C:\Windows\System\jQpgxvG.exe
  C:\Windows\System\jQpgxvG.exe
  2⤵
  PID:5228
- C:\Windows\System\BJXePAB.exe
  C:\Windows\System\BJXePAB.exe
  2⤵
  PID:5344
- C:\Windows\System\QKjDAbn.exe
  C:\Windows\System\QKjDAbn.exe
  2⤵
  PID:5352
- C:\Windows\System\bGzBXto.exe
  C:\Windows\System\bGzBXto.exe
  2⤵
  PID:5368
- C:\Windows\System\ZsarozB.exe
  C:\Windows\System\ZsarozB.exe
  2⤵
  PID:5312
- C:\Windows\System\ZSAAsdt.exe
  C:\Windows\System\ZSAAsdt.exe
  2⤵
  PID:5300
- C:\Windows\System\wNakdjT.exe
  C:\Windows\System\wNakdjT.exe
  2⤵
  PID:5416
- C:\Windows\System\QXrfCkB.exe
  C:\Windows\System\QXrfCkB.exe
  2⤵
  PID:5400
- C:\Windows\System\kVAVSKi.exe
  C:\Windows\System\kVAVSKi.exe
  2⤵
  PID:5456
- C:\Windows\System\qCHWUbg.exe
  C:\Windows\System\qCHWUbg.exe
  2⤵
  PID:5448
- C:\Windows\System\haTBHEd.exe
  C:\Windows\System\haTBHEd.exe
  2⤵
  PID:5508
- C:\Windows\System\bIcMaie.exe
  C:\Windows\System\bIcMaie.exe
  2⤵
  PID:5480
- C:\Windows\System\oCppTzI.exe
  C:\Windows\System\oCppTzI.exe
  2⤵
  PID:5532
- C:\Windows\System\PWyepGv.exe
  C:\Windows\System\PWyepGv.exe
  2⤵
  PID:5596
- C:\Windows\System\RAzsHXW.exe
  C:\Windows\System\RAzsHXW.exe
  2⤵
  PID:5620
- C:\Windows\System\nqdkzcm.exe
  C:\Windows\System\nqdkzcm.exe
  2⤵
  PID:5652
- C:\Windows\System\HTfTvHv.exe
  C:\Windows\System\HTfTvHv.exe
  2⤵
  PID:5672
- C:\Windows\System\VomoSpN.exe
  C:\Windows\System\VomoSpN.exe
  2⤵
  PID:5636
- C:\Windows\System\zjXkNrp.exe
  C:\Windows\System\zjXkNrp.exe
  2⤵
  PID:5740
- C:\Windows\System\JbEjkip.exe
  C:\Windows\System\JbEjkip.exe
  2⤵
  PID:5720
- C:\Windows\System\iRcESot.exe
  C:\Windows\System\iRcESot.exe
  2⤵
  PID:5780
- C:\Windows\System\AXIPrTF.exe
  C:\Windows\System\AXIPrTF.exe
  2⤵
  PID:5800
- C:\Windows\System\YxdOwKR.exe
  C:\Windows\System\YxdOwKR.exe
  2⤵
  PID:5844
- C:\Windows\System\FsCgVMi.exe
  C:\Windows\System\FsCgVMi.exe
  2⤵
  PID:5896
- C:\Windows\System\poPPFHm.exe
  C:\Windows\System\poPPFHm.exe
  2⤵
  PID:5864
- C:\Windows\System\XXVEhhx.exe
  C:\Windows\System\XXVEhhx.exe
  2⤵
  PID:5932
- C:\Windows\System\GQPIPan.exe
  C:\Windows\System\GQPIPan.exe
  2⤵
  PID:5916
- C:\Windows\System\CWQiunc.exe
  C:\Windows\System\CWQiunc.exe
  2⤵
  PID:5988
- C:\Windows\System\nxHjTgx.exe
  C:\Windows\System\nxHjTgx.exe
  2⤵
  PID:6016
- C:\Windows\System\pmVdslP.exe
  C:\Windows\System\pmVdslP.exe
  2⤵
  PID:6048
- C:\Windows\System\iMEKMdr.exe
  C:\Windows\System\iMEKMdr.exe
  2⤵
  PID:6084
- C:\Windows\System\YFBRGtA.exe
  C:\Windows\System\YFBRGtA.exe
  2⤵
  PID:6112
- C:\Windows\System\RknneXG.exe
  C:\Windows\System\RknneXG.exe
  2⤵
  PID:6140
- C:\Windows\System\XcLwMbO.exe
  C:\Windows\System\XcLwMbO.exe
  2⤵
  PID:4916
- C:\Windows\System\LbSMwLw.exe
  C:\Windows\System\LbSMwLw.exe
  2⤵
  PID:3400
- C:\Windows\System\cIZFySG.exe
  C:\Windows\System\cIZFySG.exe
  2⤵
  PID:5132
- C:\Windows\System\sGZUxhP.exe
  C:\Windows\System\sGZUxhP.exe
  2⤵
  PID:5272
- C:\Windows\System\VNXzctr.exe
  C:\Windows\System\VNXzctr.exe
  2⤵
  PID:5224
- C:\Windows\System\gRbqnkb.exe
  C:\Windows\System\gRbqnkb.exe
  2⤵
  PID:5260
- C:\Windows\System\hWJAZjG.exe
  C:\Windows\System\hWJAZjG.exe
  2⤵
  PID:5308
- C:\Windows\System\zbPnRMb.exe
  C:\Windows\System\zbPnRMb.exe
  2⤵
  PID:4668
- C:\Windows\System\VcLcRPN.exe
  C:\Windows\System\VcLcRPN.exe
  2⤵
  PID:5436
- C:\Windows\System\UMbfUnO.exe
  C:\Windows\System\UMbfUnO.exe
  2⤵
  PID:5364
- C:\Windows\System\kvmXyTR.exe
  C:\Windows\System\kvmXyTR.exe
  2⤵
  PID:5320
- C:\Windows\System\fhZGFZz.exe
  C:\Windows\System\fhZGFZz.exe
  2⤵
  PID:5148
- C:\Windows\System\GIWgqZc.exe
  C:\Windows\System\GIWgqZc.exe
  2⤵
  PID:5488
- C:\Windows\System\XACLchO.exe
  C:\Windows\System\XACLchO.exe
  2⤵
  PID:5768
- C:\Windows\System\jbeyjMr.exe
  C:\Windows\System\jbeyjMr.exe
  2⤵
  PID:5668
- C:\Windows\System\AXYFQVz.exe
  C:\Windows\System\AXYFQVz.exe
  2⤵
  PID:5832
- C:\Windows\System\kQFIOOK.exe
  C:\Windows\System\kQFIOOK.exe
  2⤵
  PID:5976
- C:\Windows\System\KulDgup.exe
  C:\Windows\System\KulDgup.exe
  2⤵
  PID:5960
- C:\Windows\System\ECySwoX.exe
  C:\Windows\System\ECySwoX.exe
  2⤵
  PID:6116
- C:\Windows\System\VaxAaKW.exe
  C:\Windows\System\VaxAaKW.exe
  2⤵
  PID:6028
- C:\Windows\System\RABfueh.exe
  C:\Windows\System\RABfueh.exe
  2⤵
  PID:5956
- C:\Windows\System\GyNkefn.exe
  C:\Windows\System\GyNkefn.exe
  2⤵
  PID:5948
- C:\Windows\System\clRcIPZ.exe
  C:\Windows\System\clRcIPZ.exe
  2⤵
  PID:6060
- C:\Windows\System\bMzRpeT.exe
  C:\Windows\System\bMzRpeT.exe
  2⤵
  PID:5128
- C:\Windows\System\sBdKiSf.exe
  C:\Windows\System\sBdKiSf.exe
  2⤵
  PID:5256
- C:\Windows\System\CSzZmxA.exe
  C:\Windows\System\CSzZmxA.exe
  2⤵
  PID:5292
- C:\Windows\System\JKIknXq.exe
  C:\Windows\System\JKIknXq.exe
  2⤵
  PID:5388
- C:\Windows\System\BkVTxqr.exe
  C:\Windows\System\BkVTxqr.exe
  2⤵
  PID:5700
- C:\Windows\System\TuxEiww.exe
  C:\Windows\System\TuxEiww.exe
  2⤵
  PID:5384
- C:\Windows\System\vZYMmCM.exe
  C:\Windows\System\vZYMmCM.exe
  2⤵
  PID:5792
- C:\Windows\System\TNMSkwk.exe
  C:\Windows\System\TNMSkwk.exe
  2⤵
  PID:5996
- C:\Windows\System\uhIlBgj.exe
  C:\Windows\System\uhIlBgj.exe
  2⤵
  PID:5972
- C:\Windows\System\fTHejUb.exe
  C:\Windows\System\fTHejUb.exe
  2⤵
  PID:5240
- C:\Windows\System\dfHcanP.exe
  C:\Windows\System\dfHcanP.exe
  2⤵
  PID:4568
- C:\Windows\System\OHtGSwi.exe
  C:\Windows\System\OHtGSwi.exe
  2⤵
  PID:6148
- C:\Windows\System\sIKPZhY.exe
  C:\Windows\System\sIKPZhY.exe
  2⤵
  PID:6164
- C:\Windows\System\XWShnod.exe
  C:\Windows\System\XWShnod.exe
  2⤵
  PID:6184
- C:\Windows\System\gjlnVvr.exe
  C:\Windows\System\gjlnVvr.exe
  2⤵
  PID:6200
- C:\Windows\System\ZpjxeFk.exe
  C:\Windows\System\ZpjxeFk.exe
  2⤵
  PID:6216
- C:\Windows\System\ZYvXHYg.exe
  C:\Windows\System\ZYvXHYg.exe
  2⤵
  PID:6232
- C:\Windows\System\ETYvaSs.exe
  C:\Windows\System\ETYvaSs.exe
  2⤵
  PID:6248
- C:\Windows\System\XgwuEdO.exe
  C:\Windows\System\XgwuEdO.exe
  2⤵
  PID:6264
- C:\Windows\System\QAERWRe.exe
  C:\Windows\System\QAERWRe.exe
  2⤵
  PID:6280
- C:\Windows\System\WQEetNv.exe
  C:\Windows\System\WQEetNv.exe
  2⤵
  PID:6296
- C:\Windows\System\xMuZCRi.exe
  C:\Windows\System\xMuZCRi.exe
  2⤵
  PID:6312
- C:\Windows\System\eqSgjUy.exe
  C:\Windows\System\eqSgjUy.exe
  2⤵
  PID:6328
- C:\Windows\System\wMTRiGD.exe
  C:\Windows\System\wMTRiGD.exe
  2⤵
  PID:6344
- C:\Windows\System\BzaHzdJ.exe
  C:\Windows\System\BzaHzdJ.exe
  2⤵
  PID:6360
- C:\Windows\System\TjPmDoZ.exe
  C:\Windows\System\TjPmDoZ.exe
  2⤵
  PID:6376
- C:\Windows\System\vVbrKnu.exe
  C:\Windows\System\vVbrKnu.exe
  2⤵
  PID:6396
- C:\Windows\System\OWPrKpt.exe
  C:\Windows\System\OWPrKpt.exe
  2⤵
  PID:6412
- C:\Windows\System\cFwBiIV.exe
  C:\Windows\System\cFwBiIV.exe
  2⤵
  PID:6432
- C:\Windows\System\OJvjKDG.exe
  C:\Windows\System\OJvjKDG.exe
  2⤵
  PID:6448
- C:\Windows\System\iADXXqp.exe
  C:\Windows\System\iADXXqp.exe
  2⤵
  PID:6464
- C:\Windows\System\PkxqPuV.exe
  C:\Windows\System\PkxqPuV.exe
  2⤵
  PID:6480
- C:\Windows\System\OxAcmIa.exe
  C:\Windows\System\OxAcmIa.exe
  2⤵
  PID:6496
- C:\Windows\System\qmEERwY.exe
  C:\Windows\System\qmEERwY.exe
  2⤵
  PID:6512
- C:\Windows\System\zWZlzGp.exe
  C:\Windows\System\zWZlzGp.exe
  2⤵
  PID:6528
- C:\Windows\System\NAnYhrs.exe
  C:\Windows\System\NAnYhrs.exe
  2⤵
  PID:6544
- C:\Windows\System\poYCJxS.exe
  C:\Windows\System\poYCJxS.exe
  2⤵
  PID:6560
- C:\Windows\System\nvjAhyP.exe
  C:\Windows\System\nvjAhyP.exe
  2⤵
  PID:6576
- C:\Windows\System\giavNFG.exe
  C:\Windows\System\giavNFG.exe
  2⤵
  PID:6596
- C:\Windows\System\aypQKsZ.exe
  C:\Windows\System\aypQKsZ.exe
  2⤵
  PID:6612
- C:\Windows\System\kQgQzYn.exe
  C:\Windows\System\kQgQzYn.exe
  2⤵
  PID:6628
- C:\Windows\System\SifhuHt.exe
  C:\Windows\System\SifhuHt.exe
  2⤵
  PID:6644
- C:\Windows\System\ZgxLocw.exe
  C:\Windows\System\ZgxLocw.exe
  2⤵
  PID:6664
- C:\Windows\System\HFGirkk.exe
  C:\Windows\System\HFGirkk.exe
  2⤵
  PID:6680
- C:\Windows\System\ioKjGnl.exe
  C:\Windows\System\ioKjGnl.exe
  2⤵
  PID:6696
- C:\Windows\System\wMEgQEr.exe
  C:\Windows\System\wMEgQEr.exe
  2⤵
  PID:6808
- C:\Windows\System\vzLPbmc.exe
  C:\Windows\System\vzLPbmc.exe
  2⤵
  PID:6424
- C:\Windows\System\HMyTbZH.exe
  C:\Windows\System\HMyTbZH.exe
  2⤵
  PID:6440
- C:\Windows\System\qCgaBZX.exe
  C:\Windows\System\qCgaBZX.exe
  2⤵
  PID:6080
- C:\Windows\System\PCWQUBQ.exe
  C:\Windows\System\PCWQUBQ.exe
  2⤵
  PID:6492
- C:\Windows\System\NcamVrn.exe
  C:\Windows\System\NcamVrn.exe
  2⤵
  PID:6552
- C:\Windows\System\bEXhhUf.exe
  C:\Windows\System\bEXhhUf.exe
  2⤵
  PID:6536
- C:\Windows\System\DrQotMY.exe
  C:\Windows\System\DrQotMY.exe
  2⤵
  PID:6588
- C:\Windows\System\CmjlxRI.exe
  C:\Windows\System\CmjlxRI.exe
  2⤵
  PID:7144
- C:\Windows\System\wYMiJKC.exe
  C:\Windows\System\wYMiJKC.exe
  2⤵
  PID:6656
- C:\Windows\System\IEqGvuv.exe
  C:\Windows\System\IEqGvuv.exe
  2⤵
  PID:6832
- C:\Windows\System\KaZQxOx.exe
  C:\Windows\System\KaZQxOx.exe
  2⤵
  PID:6928
- C:\Windows\System\yDqncqK.exe
  C:\Windows\System\yDqncqK.exe
  2⤵
  PID:6912
- C:\Windows\System\QAGLMCP.exe
  C:\Windows\System\QAGLMCP.exe
  2⤵
  PID:6896
- C:\Windows\System\yZvlgrS.exe
  C:\Windows\System\yZvlgrS.exe
  2⤵
  PID:6880
- C:\Windows\System\iQfjayJ.exe
  C:\Windows\System\iQfjayJ.exe
  2⤵
  PID:6860
- C:\Windows\System\XdqWGeK.exe
  C:\Windows\System\XdqWGeK.exe
  2⤵
  PID:6940
- C:\Windows\System\WmAjRYt.exe
  C:\Windows\System\WmAjRYt.exe
  2⤵
  PID:6960
- C:\Windows\System\jGMucul.exe
  C:\Windows\System\jGMucul.exe
  2⤵
  PID:6980
- C:\Windows\System\yrEcxBF.exe
  C:\Windows\System\yrEcxBF.exe
  2⤵
  PID:7008
- C:\Windows\System\KJxwaJQ.exe
  C:\Windows\System\KJxwaJQ.exe
  2⤵
  PID:7028
- C:\Windows\System\qBOEPZN.exe
  C:\Windows\System\qBOEPZN.exe
  2⤵
  PID:7044
- C:\Windows\System\qyAgtVU.exe
  C:\Windows\System\qyAgtVU.exe
  2⤵
  PID:7060
- C:\Windows\System\FrxPaJc.exe
  C:\Windows\System\FrxPaJc.exe
  2⤵
  PID:7076
- C:\Windows\System\okThGWq.exe
  C:\Windows\System\okThGWq.exe
  2⤵
  PID:7092
- C:\Windows\System\NKswhyH.exe
  C:\Windows\System\NKswhyH.exe
  2⤵
  PID:7108
- C:\Windows\System\tcywAfL.exe
  C:\Windows\System\tcywAfL.exe
  2⤵
  PID:7124
- C:\Windows\System\hBokgUr.exe
  C:\Windows\System\hBokgUr.exe
  2⤵
  PID:7140
- C:\Windows\System\vNKwkyT.exe
  C:\Windows\System\vNKwkyT.exe
  2⤵
  PID:7160
- C:\Windows\System\hMazItQ.exe
  C:\Windows\System\hMazItQ.exe
  2⤵
  PID:5756
- C:\Windows\System\caFSEWY.exe
  C:\Windows\System\caFSEWY.exe
  2⤵
  PID:5860
- C:\Windows\System\GbmpGKt.exe
  C:\Windows\System\GbmpGKt.exe
  2⤵
  PID:5528
- C:\Windows\System\DEaVQXt.exe
  C:\Windows\System\DEaVQXt.exe
  2⤵
  PID:6196
- C:\Windows\System\oGChAGO.exe
  C:\Windows\System\oGChAGO.exe
  2⤵
  PID:5640
- C:\Windows\System\IrksmXa.exe
  C:\Windows\System\IrksmXa.exe
  2⤵
  PID:6208
- C:\Windows\System\HAdESLu.exe
  C:\Windows\System\HAdESLu.exe
  2⤵
  PID:6272
- C:\Windows\System\xHNdKop.exe
  C:\Windows\System\xHNdKop.exe
  2⤵
  PID:6304
- C:\Windows\System\USlQqZV.exe
  C:\Windows\System\USlQqZV.exe
  2⤵
  PID:5040
- C:\Windows\System\KPpcFUp.exe
  C:\Windows\System\KPpcFUp.exe
  2⤵
  PID:6172
- C:\Windows\System\OWARYuI.exe
  C:\Windows\System\OWARYuI.exe
  2⤵
  PID:6420
- C:\Windows\System\zAcvNvI.exe
  C:\Windows\System\zAcvNvI.exe
  2⤵
  PID:5340
- C:\Windows\System\wtCaNRZ.exe
  C:\Windows\System\wtCaNRZ.exe
  2⤵
  PID:6368
- C:\Windows\System\RTNfCXf.exe
  C:\Windows\System\RTNfCXf.exe
  2⤵
  PID:6524
- C:\Windows\System\zJedNCm.exe
  C:\Windows\System\zJedNCm.exe
  2⤵
  PID:6676
- C:\Windows\System\nqXpvlu.exe
  C:\Windows\System\nqXpvlu.exe
  2⤵
  PID:6816
- C:\Windows\System\fPsnpEQ.exe
  C:\Windows\System\fPsnpEQ.exe
  2⤵
  PID:6744
- C:\Windows\System\QwzCAhw.exe
  C:\Windows\System\QwzCAhw.exe
  2⤵
  PID:6976
- C:\Windows\System\wwfTezq.exe
  C:\Windows\System\wwfTezq.exe
  2⤵
  PID:6972
- C:\Windows\System\AdPCnrv.exe
  C:\Windows\System\AdPCnrv.exe
  2⤵
  PID:7084
- C:\Windows\System\sEzoMKc.exe
  C:\Windows\System\sEzoMKc.exe
  2⤵
  PID:5208
- C:\Windows\System\cFwMmaK.exe
  C:\Windows\System\cFwMmaK.exe
  2⤵
  PID:6240
- C:\Windows\System\nNHNKhK.exe
  C:\Windows\System\nNHNKhK.exe
  2⤵
  PID:6120
- C:\Windows\System\EcGAqWH.exe
  C:\Windows\System\EcGAqWH.exe
  2⤵
  PID:6256
- C:\Windows\System\HQJLsRM.exe
  C:\Windows\System\HQJLsRM.exe
  2⤵
  PID:6308
- C:\Windows\System\cQQZmeP.exe
  C:\Windows\System\cQQZmeP.exe
  2⤵
  PID:6760
- C:\Windows\System\lMouINR.exe
  C:\Windows\System\lMouINR.exe
  2⤵
  PID:6476
- C:\Windows\System\aimiRaz.exe
  C:\Windows\System\aimiRaz.exe
  2⤵
  PID:7072
- C:\Windows\System\zOdmZhV.exe
  C:\Windows\System\zOdmZhV.exe
  2⤵
  PID:1312
- C:\Windows\System\XeZQDha.exe
  C:\Windows\System\XeZQDha.exe
  2⤵
  PID:2608
- C:\Windows\System\szPDvhs.exe
  C:\Windows\System\szPDvhs.exe
  2⤵
  PID:2928
- C:\Windows\System\LwevJWS.exe
  C:\Windows\System\LwevJWS.exe
  2⤵
  PID:2844
- C:\Windows\System\aRMGtTa.exe
  C:\Windows\System\aRMGtTa.exe
  2⤵
  PID:608
- C:\Windows\System\GrVxSDe.exe
  C:\Windows\System\GrVxSDe.exe
  2⤵
  PID:3052
- C:\Windows\System\rmIXUKx.exe
  C:\Windows\System\rmIXUKx.exe
  2⤵
  PID:7088
- C:\Windows\System\PBnnbTz.exe
  C:\Windows\System\PBnnbTz.exe
  2⤵
  PID:836
- C:\Windows\System\tTlfFYW.exe
  C:\Windows\System\tTlfFYW.exe
  2⤵
  PID:6288
- C:\Windows\System\XuZStxV.exe
  C:\Windows\System\XuZStxV.exe
  2⤵
  PID:6356
- C:\Windows\System\SYeVzSC.exe
  C:\Windows\System\SYeVzSC.exe
  2⤵
  PID:6752
- C:\Windows\System\npcEMJE.exe
  C:\Windows\System\npcEMJE.exe
  2⤵
  PID:2640
- C:\Windows\System\SwduHqY.exe
  C:\Windows\System\SwduHqY.exe
  2⤵
  PID:1828
- C:\Windows\System\nkpCPNg.exe
  C:\Windows\System\nkpCPNg.exe
  2⤵
  PID:6176
- C:\Windows\System\NibnqiG.exe
  C:\Windows\System\NibnqiG.exe
  2⤵
  PID:3008
- C:\Windows\System\bHtUYak.exe
  C:\Windows\System\bHtUYak.exe
  2⤵
  PID:6224
- C:\Windows\System\encsRjB.exe
  C:\Windows\System\encsRjB.exe
  2⤵
  PID:6720
- C:\Windows\System\jNmGTmV.exe
  C:\Windows\System\jNmGTmV.exe
  2⤵
  PID:6340
- C:\Windows\System\sXReFUi.exe
  C:\Windows\System\sXReFUi.exe
  2⤵
  PID:6608
- C:\Windows\System\gjOyHpp.exe
  C:\Windows\System\gjOyHpp.exe
  2⤵
  PID:5336
- C:\Windows\System\ZyevFEK.exe
  C:\Windows\System\ZyevFEK.exe
  2⤵
  PID:5828
- C:\Windows\System\opOkuDx.exe
  C:\Windows\System\opOkuDx.exe
  2⤵
  PID:2916
- C:\Windows\System\imEkfsZ.exe
  C:\Windows\System\imEkfsZ.exe
  2⤵
  PID:6508
- C:\Windows\System\BxlxkeK.exe
  C:\Windows\System\BxlxkeK.exe
  2⤵
  PID:3020
- C:\Windows\System\HEhlKCy.exe
  C:\Windows\System\HEhlKCy.exe
  2⤵
  PID:6768
- C:\Windows\System\xLrcZfy.exe
  C:\Windows\System\xLrcZfy.exe
  2⤵
  PID:7180
- C:\Windows\System\mAQDgYW.exe
  C:\Windows\System\mAQDgYW.exe
  2⤵
  PID:7196
- C:\Windows\System\rKWfTyL.exe
  C:\Windows\System\rKWfTyL.exe
  2⤵
  PID:7212
- C:\Windows\System\ldApYqP.exe
  C:\Windows\System\ldApYqP.exe
  2⤵
  PID:7232
- C:\Windows\System\oHqXRGe.exe
  C:\Windows\System\oHqXRGe.exe
  2⤵
  PID:7248
- C:\Windows\System\emhXzOo.exe
  C:\Windows\System\emhXzOo.exe
  2⤵
  PID:7264
- C:\Windows\System\BNTAFBz.exe
  C:\Windows\System\BNTAFBz.exe
  2⤵
  PID:7280
- C:\Windows\System\FxWbrOZ.exe
  C:\Windows\System\FxWbrOZ.exe
  2⤵
  PID:7296
- C:\Windows\System\JeUiNbL.exe
  C:\Windows\System\JeUiNbL.exe
  2⤵
  PID:7312
- C:\Windows\System\sOyMlNU.exe
  C:\Windows\System\sOyMlNU.exe
  2⤵
  PID:7328
- C:\Windows\System\izRfxVh.exe
  C:\Windows\System\izRfxVh.exe
  2⤵
  PID:7344
- C:\Windows\System\cBZHLZK.exe
  C:\Windows\System\cBZHLZK.exe
  2⤵
  PID:7360
- C:\Windows\System\YTWlcxa.exe
  C:\Windows\System\YTWlcxa.exe
  2⤵
  PID:7380
- C:\Windows\System\ibFkkkk.exe
  C:\Windows\System\ibFkkkk.exe
  2⤵
  PID:7396
- C:\Windows\System\qErIsbR.exe
  C:\Windows\System\qErIsbR.exe
  2⤵
  PID:7412
- C:\Windows\System\dvUfmCa.exe
  C:\Windows\System\dvUfmCa.exe
  2⤵
  PID:7428
- C:\Windows\System\yJjQXsB.exe
  C:\Windows\System\yJjQXsB.exe
  2⤵
  PID:7444
- C:\Windows\System\ZTrEMib.exe
  C:\Windows\System\ZTrEMib.exe
  2⤵
  PID:7460
- C:\Windows\System\FvZdibp.exe
  C:\Windows\System\FvZdibp.exe
  2⤵
  PID:7480
- C:\Windows\System\jsyiozF.exe
  C:\Windows\System\jsyiozF.exe
  2⤵
  PID:7496
- C:\Windows\System\wAcfGIQ.exe
  C:\Windows\System\wAcfGIQ.exe
  2⤵
  PID:7516
- C:\Windows\System\ydTFTZf.exe
  C:\Windows\System\ydTFTZf.exe
  2⤵
  PID:7532
- C:\Windows\System\mSfIWSh.exe
  C:\Windows\System\mSfIWSh.exe
  2⤵
  PID:7548
- C:\Windows\System\mesAfGN.exe
  C:\Windows\System\mesAfGN.exe
  2⤵
  PID:7564
- C:\Windows\System\ExamCSL.exe
  C:\Windows\System\ExamCSL.exe
  2⤵
  PID:7580
- C:\Windows\System\ihNTWkr.exe
  C:\Windows\System\ihNTWkr.exe
  2⤵
  PID:7596
- C:\Windows\System\OljxpFJ.exe
  C:\Windows\System\OljxpFJ.exe
  2⤵
  PID:7612
- C:\Windows\System\JZzkATc.exe
  C:\Windows\System\JZzkATc.exe
  2⤵
  PID:7628
- C:\Windows\System\KENMcxO.exe
  C:\Windows\System\KENMcxO.exe
  2⤵
  PID:7644
- C:\Windows\System\DMqSHQm.exe
  C:\Windows\System\DMqSHQm.exe
  2⤵
  PID:7664
- C:\Windows\System\vYFELnT.exe
  C:\Windows\System\vYFELnT.exe
  2⤵
  PID:7680
- C:\Windows\System\PzBrABz.exe
  C:\Windows\System\PzBrABz.exe
  2⤵
  PID:7696
- C:\Windows\System\ouvHZpx.exe
  C:\Windows\System\ouvHZpx.exe
  2⤵
  PID:7712
- C:\Windows\System\pMDdgyN.exe
  C:\Windows\System\pMDdgyN.exe
  2⤵
  PID:7728
- C:\Windows\System\gyMxbGl.exe
  C:\Windows\System\gyMxbGl.exe
  2⤵
  PID:7744
- C:\Windows\System\BKOaFtV.exe
  C:\Windows\System\BKOaFtV.exe
  2⤵
  PID:7760
- C:\Windows\System\RiSmqBL.exe
  C:\Windows\System\RiSmqBL.exe
  2⤵
  PID:7776
- C:\Windows\System\UPorHAN.exe
  C:\Windows\System\UPorHAN.exe
  2⤵
  PID:7792
- C:\Windows\System\xInbXXO.exe
  C:\Windows\System\xInbXXO.exe
  2⤵
  PID:7808
- C:\Windows\System\TsBNgtP.exe
  C:\Windows\System\TsBNgtP.exe
  2⤵
  PID:7824
- C:\Windows\System\TzwiEAi.exe
  C:\Windows\System\TzwiEAi.exe
  2⤵
  PID:7840
- C:\Windows\System\frsqaas.exe
  C:\Windows\System\frsqaas.exe
  2⤵
  PID:7856
- C:\Windows\System\MqcywXE.exe
  C:\Windows\System\MqcywXE.exe
  2⤵
  PID:7872
- C:\Windows\System\mnfOmch.exe
  C:\Windows\System\mnfOmch.exe
  2⤵
  PID:7888
- C:\Windows\System\SbVUnBP.exe
  C:\Windows\System\SbVUnBP.exe
  2⤵
  PID:7904
- C:\Windows\System\qTxQesq.exe
  C:\Windows\System\qTxQesq.exe
  2⤵
  PID:7920
- C:\Windows\System\cIrWIDu.exe
  C:\Windows\System\cIrWIDu.exe
  2⤵
  PID:7936
- C:\Windows\System\pqsKSRn.exe
  C:\Windows\System\pqsKSRn.exe
  2⤵
  PID:7952
- C:\Windows\System\vEtfUyB.exe
  C:\Windows\System\vEtfUyB.exe
  2⤵
  PID:7968
- C:\Windows\System\mYxXUDu.exe
  C:\Windows\System\mYxXUDu.exe
  2⤵
  PID:7984
- C:\Windows\System\WbCqwcy.exe
  C:\Windows\System\WbCqwcy.exe
  2⤵
  PID:8000
- C:\Windows\System\gYrkBzk.exe
  C:\Windows\System\gYrkBzk.exe
  2⤵
  PID:8016
- C:\Windows\System\YOgXwnF.exe
  C:\Windows\System\YOgXwnF.exe
  2⤵
  PID:8032
- C:\Windows\System\JQmXgSN.exe
  C:\Windows\System\JQmXgSN.exe
  2⤵
  PID:8048
- C:\Windows\System\laiThDL.exe
  C:\Windows\System\laiThDL.exe
  2⤵
  PID:8064
- C:\Windows\System\dbdmTEU.exe
  C:\Windows\System\dbdmTEU.exe
  2⤵
  PID:8080
- C:\Windows\System\ShxobkJ.exe
  C:\Windows\System\ShxobkJ.exe
  2⤵
  PID:8096
- C:\Windows\System\IGiofSD.exe
  C:\Windows\System\IGiofSD.exe
  2⤵
  PID:8112
- C:\Windows\System\IOprrJo.exe
  C:\Windows\System\IOprrJo.exe
  2⤵
  PID:8128
- C:\Windows\System\sEdNGNP.exe
  C:\Windows\System\sEdNGNP.exe
  2⤵
  PID:8144
- C:\Windows\System\jQLRMWb.exe
  C:\Windows\System\jQLRMWb.exe
  2⤵
  PID:8160
- C:\Windows\System\EfRiQAL.exe
  C:\Windows\System\EfRiQAL.exe
  2⤵
  PID:8176
- C:\Windows\System\huaydba.exe
  C:\Windows\System\huaydba.exe
  2⤵
  PID:6872
- C:\Windows\System\dYDqZwH.exe
  C:\Windows\System\dYDqZwH.exe
  2⤵
  PID:7000
- C:\Windows\System\qgNxqPR.exe
  C:\Windows\System\qgNxqPR.exe
  2⤵
  PID:6968
- C:\Windows\System\SbtoCLf.exe
  C:\Windows\System\SbtoCLf.exe
  2⤵
  PID:7192
- C:\Windows\System\TaFntRL.exe
  C:\Windows\System\TaFntRL.exe
  2⤵
  PID:6952
- C:\Windows\System\HtjChub.exe
  C:\Windows\System\HtjChub.exe
  2⤵
  PID:6932
- C:\Windows\System\XmpFJwH.exe
  C:\Windows\System\XmpFJwH.exe
  2⤵
  PID:7228
- C:\Windows\System\CqVxJNg.exe
  C:\Windows\System\CqVxJNg.exe
  2⤵
  PID:7292
- C:\Windows\System\GMBnfcp.exe
  C:\Windows\System\GMBnfcp.exe
  2⤵
  PID:7356
- C:\Windows\System\RWyVjSX.exe
  C:\Windows\System\RWyVjSX.exe
  2⤵
  PID:2220
- C:\Windows\System\QVpWTlx.exe
  C:\Windows\System\QVpWTlx.exe
  2⤵
  PID:7724
- C:\Windows\System\ZCluhiz.exe
  C:\Windows\System\ZCluhiz.exe
  2⤵
  PID:7788
- C:\Windows\System\AtciLwI.exe
  C:\Windows\System\AtciLwI.exe
  2⤵
  PID:7880
- C:\Windows\System\lCbQWzW.exe
  C:\Windows\System\lCbQWzW.exe
  2⤵
  PID:5548
- C:\Windows\System\wDtfzgH.exe
  C:\Windows\System\wDtfzgH.exe
  2⤵
  PID:6708
- C:\Windows\System\lTEICNI.exe
  C:\Windows\System\lTEICNI.exe
  2⤵
  PID:6372
- C:\Windows\System\bumKvGo.exe
  C:\Windows\System\bumKvGo.exe
  2⤵
  PID:7576
- C:\Windows\System\fvcwCCo.exe
  C:\Windows\System\fvcwCCo.exe
  2⤵
  PID:7676
- C:\Windows\System\enHCJbJ.exe
  C:\Windows\System\enHCJbJ.exe
  2⤵
  PID:7772
- C:\Windows\System\jnEUIhd.exe
  C:\Windows\System\jnEUIhd.exe
  2⤵
  PID:7804
- C:\Windows\System\fMEVzdB.exe
  C:\Windows\System\fMEVzdB.exe
  2⤵
  PID:7864
- C:\Windows\System\lmyavLX.exe
  C:\Windows\System\lmyavLX.exe
  2⤵
  PID:6764
- C:\Windows\System\fvBJObv.exe
  C:\Windows\System\fvBJObv.exe
  2⤵
  PID:8044
- C:\Windows\System\YjBWLhr.exe
  C:\Windows\System\YjBWLhr.exe
  2⤵
  PID:6572
- C:\Windows\System\mGMVKAK.exe
  C:\Windows\System\mGMVKAK.exe
  2⤵
  PID:6824
- C:\Windows\System\hGwZevA.exe
  C:\Windows\System\hGwZevA.exe
  2⤵
  PID:6584
- C:\Windows\System\JQvujLC.exe
  C:\Windows\System\JQvujLC.exe
  2⤵
  PID:6784
- C:\Windows\System\VbFshaQ.exe
  C:\Windows\System\VbFshaQ.exe
  2⤵
  PID:7276
- C:\Windows\System\HtSuLOy.exe
  C:\Windows\System\HtSuLOy.exe
  2⤵
  PID:8088
- C:\Windows\System\CErebNi.exe
  C:\Windows\System\CErebNi.exe
  2⤵
  PID:6408
- C:\Windows\System\CaZhmwE.exe
  C:\Windows\System\CaZhmwE.exe
  2⤵
  PID:7408
- C:\Windows\System\BkZexwi.exe
  C:\Windows\System\BkZexwi.exe
  2⤵
  PID:940
- C:\Windows\System\HxMRRIP.exe
  C:\Windows\System\HxMRRIP.exe
  2⤵
  PID:6888
- C:\Windows\System\zAcezFu.exe
  C:\Windows\System\zAcezFu.exe
  2⤵
  PID:7504
- C:\Windows\System\yXVUkxR.exe
  C:\Windows\System\yXVUkxR.exe
  2⤵
  PID:8104
- C:\Windows\System\UIdAZvA.exe
  C:\Windows\System\UIdAZvA.exe
  2⤵
  PID:7468
- C:\Windows\System\zJCUxgI.exe
  C:\Windows\System\zJCUxgI.exe
  2⤵
  PID:7992
- C:\Windows\System\aoySbcM.exe
  C:\Windows\System\aoySbcM.exe
  2⤵
  PID:920
- C:\Windows\System\GPylFNh.exe
  C:\Windows\System\GPylFNh.exe
  2⤵
  PID:2480
- C:\Windows\System\KHvdbsH.exe
  C:\Windows\System\KHvdbsH.exe
  2⤵
  PID:7852
- C:\Windows\System\ZgVLYEh.exe
  C:\Windows\System\ZgVLYEh.exe
  2⤵
  PID:7944
- C:\Windows\System\jAAqCtl.exe
  C:\Windows\System\jAAqCtl.exe
  2⤵
  PID:7896
- C:\Windows\System\RsfMeeT.exe
  C:\Windows\System\RsfMeeT.exe
  2⤵
  PID:7976
- C:\Windows\System\QyukTvP.exe
  C:\Windows\System\QyukTvP.exe
  2⤵
  PID:7980
- C:\Windows\System\vEnndOU.exe
  C:\Windows\System\vEnndOU.exe
  2⤵
  PID:1488
- C:\Windows\System\IEBIkTG.exe
  C:\Windows\System\IEBIkTG.exe
  2⤵
  PID:6748
- C:\Windows\System\GOTqXIM.exe
  C:\Windows\System\GOTqXIM.exe
  2⤵
  PID:6716
- C:\Windows\System\JhJrFjq.exe
  C:\Windows\System\JhJrFjq.exe
  2⤵
  PID:5880
- C:\Windows\System\klVMsyZ.exe
  C:\Windows\System\klVMsyZ.exe
  2⤵
  PID:1376
- C:\Windows\System\xSQQBTz.exe
  C:\Windows\System\xSQQBTz.exe
  2⤵
  PID:7592
- C:\Windows\System\sKoxAiC.exe
  C:\Windows\System\sKoxAiC.exe
  2⤵
  PID:7884
- C:\Windows\System\XhnXsNk.exe
  C:\Windows\System\XhnXsNk.exe
  2⤵
  PID:7424
- C:\Windows\System\YKsxVJm.exe
  C:\Windows\System\YKsxVJm.exe
  2⤵
  PID:7452
- C:\Windows\System\WQpqcrB.exe
  C:\Windows\System\WQpqcrB.exe
  2⤵
  PID:7528
- C:\Windows\System\lGCWjMW.exe
  C:\Windows\System\lGCWjMW.exe
  2⤵
  PID:7652
- C:\Windows\System\tfQBanS.exe
  C:\Windows\System\tfQBanS.exe
  2⤵
  PID:2840
- C:\Windows\System\LAMtkPq.exe
  C:\Windows\System\LAMtkPq.exe
  2⤵
  PID:7672
- C:\Windows\System\YSPqYGr.exe
  C:\Windows\System\YSPqYGr.exe
  2⤵
  PID:7176
- C:\Windows\System\uWEHUMi.exe
  C:\Windows\System\uWEHUMi.exe
  2⤵
  PID:6712
- C:\Windows\System\bYJIwUz.exe
  C:\Windows\System\bYJIwUz.exe
  2⤵
  PID:2104
- C:\Windows\System\TJJMDIe.exe
  C:\Windows\System\TJJMDIe.exe
  2⤵
  PID:7928
- C:\Windows\System\yXQccoF.exe
  C:\Windows\System\yXQccoF.exe
  2⤵
  PID:7104
- C:\Windows\System\yRdekmh.exe
  C:\Windows\System\yRdekmh.exe
  2⤵
  PID:2212
- C:\Windows\System\pRCcOHr.exe
  C:\Windows\System\pRCcOHr.exe
  2⤵
  PID:7836
- C:\Windows\System\BqwTBbq.exe
  C:\Windows\System\BqwTBbq.exe
  2⤵
  PID:2252
- C:\Windows\System\LegyviI.exe
  C:\Windows\System\LegyviI.exe
  2⤵
  PID:2960
- C:\Windows\System\GpPaAIG.exe
  C:\Windows\System\GpPaAIG.exe
  2⤵
  PID:6672
- C:\Windows\System\HdDZCKc.exe
  C:\Windows\System\HdDZCKc.exe
  2⤵
  PID:7436
- C:\Windows\System\FTFgPut.exe
  C:\Windows\System\FTFgPut.exe
  2⤵
  PID:7572
- C:\Windows\System\zWgVXvk.exe
  C:\Windows\System\zWgVXvk.exe
  2⤵
  PID:7868
- C:\Windows\System\iwGCTJD.exe
  C:\Windows\System\iwGCTJD.exe
  2⤵
  PID:8184
- C:\Windows\System\dagnnrj.exe
  C:\Windows\System\dagnnrj.exe
  2⤵
  PID:6428
- C:\Windows\System\RcwVrLx.exe
  C:\Windows\System\RcwVrLx.exe
  2⤵
  PID:6740
- C:\Windows\System\ZdDfhGV.exe
  C:\Windows\System\ZdDfhGV.exe
  2⤵
  PID:7132
- C:\Windows\System\pkarZWh.exe
  C:\Windows\System\pkarZWh.exe
  2⤵
  PID:2912
- C:\Windows\System\KQGrXfL.exe
  C:\Windows\System\KQGrXfL.exe
  2⤵
  PID:7188
- C:\Windows\System\QQSYFol.exe
  C:\Windows\System\QQSYFol.exe
  2⤵
  PID:6604
- C:\Windows\System\YsJSenU.exe
  C:\Windows\System\YsJSenU.exe
  2⤵
  PID:6460
- C:\Windows\System\QEyUELQ.exe
  C:\Windows\System\QEyUELQ.exe
  2⤵
  PID:6156
- C:\Windows\System\OjmxGga.exe
  C:\Windows\System\OjmxGga.exe
  2⤵
  PID:7136
- C:\Windows\System\cuHAYam.exe
  C:\Windows\System\cuHAYam.exe
  2⤵
  PID:7540
- C:\Windows\System\VIxYlef.exe
  C:\Windows\System\VIxYlef.exe
  2⤵
  PID:7472
- C:\Windows\System\NlasfMc.exe
  C:\Windows\System\NlasfMc.exe
  2⤵
  PID:8124
- C:\Windows\System\aaGubxZ.exe
  C:\Windows\System\aaGubxZ.exe
  2⤵
  PID:2064
- C:\Windows\System\ANgSEEc.exe
  C:\Windows\System\ANgSEEc.exe
  2⤵
  PID:6160
- C:\Windows\System\WEGzKFr.exe
  C:\Windows\System\WEGzKFr.exe
  2⤵
  PID:7832
- C:\Windows\System\ekryxbW.exe
  C:\Windows\System\ekryxbW.exe
  2⤵
  PID:8024
- C:\Windows\System\IifUckJ.exe
  C:\Windows\System\IifUckJ.exe
  2⤵
  PID:6776
- C:\Windows\System\zAzcNzn.exe
  C:\Windows\System\zAzcNzn.exe
  2⤵
  PID:7964
- C:\Windows\System\twOJpYK.exe
  C:\Windows\System\twOJpYK.exe
  2⤵
  PID:8172
- C:\Windows\System\tvcbgmm.exe
  C:\Windows\System\tvcbgmm.exe
  2⤵
  PID:6640
- C:\Windows\System\pbOkLEA.exe
  C:\Windows\System\pbOkLEA.exe
  2⤵
  PID:6836
- C:\Windows\System\XUNNdiw.exe
  C:\Windows\System\XUNNdiw.exe
  2⤵
  PID:8028
- C:\Windows\System\ByGWcJh.exe
  C:\Windows\System\ByGWcJh.exe
  2⤵
  PID:7340
- C:\Windows\System\ZWqJsge.exe
  C:\Windows\System\ZWqJsge.exe
  2⤵
  PID:6636
- C:\Windows\System\psPAolt.exe
  C:\Windows\System\psPAolt.exe
  2⤵
  PID:6884
- C:\Windows\System\vXRNSly.exe
  C:\Windows\System\vXRNSly.exe
  2⤵
  PID:7768
- C:\Windows\System\cUdbBBA.exe
  C:\Windows\System\cUdbBBA.exe
  2⤵
  PID:8072
- C:\Windows\System\qIrmxUa.exe
  C:\Windows\System\qIrmxUa.exe
  2⤵
  PID:8168
- C:\Windows\System\jegnVIj.exe
  C:\Windows\System\jegnVIj.exe
  2⤵
  PID:6488
- C:\Windows\System\NQnIjlB.exe
  C:\Windows\System\NQnIjlB.exe
  2⤵
  PID:7848
- C:\Windows\System\dCGMKss.exe
  C:\Windows\System\dCGMKss.exe
  2⤵
  PID:7352
- C:\Windows\System\DuAAihk.exe
  C:\Windows\System\DuAAihk.exe
  2⤵
  PID:7324
- C:\Windows\System\uPTUwyy.exe
  C:\Windows\System\uPTUwyy.exe
  2⤵
  PID:7624
- C:\Windows\System\dpVjwcc.exe
  C:\Windows\System\dpVjwcc.exe
  2⤵
  PID:7224
- C:\Windows\System\DenfOxX.exe
  C:\Windows\System\DenfOxX.exe
  2⤵
  PID:8196
- C:\Windows\System\KRyUVhN.exe
  C:\Windows\System\KRyUVhN.exe
  2⤵
  PID:8212
- C:\Windows\System\lbGIfwO.exe
  C:\Windows\System\lbGIfwO.exe
  2⤵
  PID:8228
- C:\Windows\System\xjFUtga.exe
  C:\Windows\System\xjFUtga.exe
  2⤵
  PID:8244
- C:\Windows\System\NJHzOop.exe
  C:\Windows\System\NJHzOop.exe
  2⤵
  PID:8260
- C:\Windows\System\DCOPODB.exe
  C:\Windows\System\DCOPODB.exe
  2⤵
  PID:8276
- C:\Windows\System\xfGPkVb.exe
  C:\Windows\System\xfGPkVb.exe
  2⤵
  PID:8292
- C:\Windows\System\ilcpPSD.exe
  C:\Windows\System\ilcpPSD.exe
  2⤵
  PID:8308
- C:\Windows\System\VFbSjiP.exe
  C:\Windows\System\VFbSjiP.exe
  2⤵
  PID:8324
- C:\Windows\System\FofkBpB.exe
  C:\Windows\System\FofkBpB.exe
  2⤵
  PID:8340
- C:\Windows\System\FlZHGqz.exe
  C:\Windows\System\FlZHGqz.exe
  2⤵
  PID:8356
- C:\Windows\System\QBNJXvv.exe
  C:\Windows\System\QBNJXvv.exe
  2⤵
  PID:8376
- C:\Windows\System\eRHSAMj.exe
  C:\Windows\System\eRHSAMj.exe
  2⤵
  PID:8392
- C:\Windows\System\LQhhBSK.exe
  C:\Windows\System\LQhhBSK.exe
  2⤵
  PID:8408
- C:\Windows\System\LWqrxTB.exe
  C:\Windows\System\LWqrxTB.exe
  2⤵
  PID:8424
- C:\Windows\System\mTnKqEV.exe
  C:\Windows\System\mTnKqEV.exe
  2⤵
  PID:8444
- C:\Windows\System\QbMacLC.exe
  C:\Windows\System\QbMacLC.exe
  2⤵
  PID:8460
- C:\Windows\System\Kvrruip.exe
  C:\Windows\System\Kvrruip.exe
  2⤵
  PID:8476
- C:\Windows\System\gPZITik.exe
  C:\Windows\System\gPZITik.exe
  2⤵
  PID:8492
- C:\Windows\System\oBTrQht.exe
  C:\Windows\System\oBTrQht.exe
  2⤵
  PID:8508
- C:\Windows\System\bVjYjhF.exe
  C:\Windows\System\bVjYjhF.exe
  2⤵
  PID:8524
- C:\Windows\System\mtFRyiL.exe
  C:\Windows\System\mtFRyiL.exe
  2⤵
  PID:8540
- C:\Windows\System\UYmsZDE.exe
  C:\Windows\System\UYmsZDE.exe
  2⤵
  PID:8556
- C:\Windows\System\tEQnbsR.exe
  C:\Windows\System\tEQnbsR.exe
  2⤵
  PID:8572
- C:\Windows\System\WqtpYQw.exe
  C:\Windows\System\WqtpYQw.exe
  2⤵
  PID:8588
- C:\Windows\System\EKdYjYB.exe
  C:\Windows\System\EKdYjYB.exe
  2⤵
  PID:8604
- C:\Windows\System\NcgphWE.exe
  C:\Windows\System\NcgphWE.exe
  2⤵
  PID:8620
- C:\Windows\System\CIwqxtE.exe
  C:\Windows\System\CIwqxtE.exe
  2⤵
  PID:8636
- C:\Windows\System\JmKxyHT.exe
  C:\Windows\System\JmKxyHT.exe
  2⤵
  PID:8652
- C:\Windows\System\mUwnjnv.exe
  C:\Windows\System\mUwnjnv.exe
  2⤵
  PID:8668
- C:\Windows\System\nuzjOGj.exe
  C:\Windows\System\nuzjOGj.exe
  2⤵
  PID:8684
- C:\Windows\System\XrtGSaq.exe
  C:\Windows\System\XrtGSaq.exe
  2⤵
  PID:8700
- C:\Windows\System\KzavHXK.exe
  C:\Windows\System\KzavHXK.exe
  2⤵
  PID:8716
- C:\Windows\System\OXeGIJX.exe
  C:\Windows\System\OXeGIJX.exe
  2⤵
  PID:8732
- C:\Windows\System\jExkMEi.exe
  C:\Windows\System\jExkMEi.exe
  2⤵
  PID:8748
- C:\Windows\System\PSQyouA.exe
  C:\Windows\System\PSQyouA.exe
  2⤵
  PID:8764
- C:\Windows\System\bVfRfqM.exe
  C:\Windows\System\bVfRfqM.exe
  2⤵
  PID:8784
- C:\Windows\System\qEohtmY.exe
  C:\Windows\System\qEohtmY.exe
  2⤵
  PID:8800
- C:\Windows\System\abQTZVu.exe
  C:\Windows\System\abQTZVu.exe
  2⤵
  PID:8816
- C:\Windows\System\CIFogmo.exe
  C:\Windows\System\CIFogmo.exe
  2⤵
  PID:8832
- C:\Windows\System\oIEPKiN.exe
  C:\Windows\System\oIEPKiN.exe
  2⤵
  PID:8852
- C:\Windows\System\XTskigv.exe
  C:\Windows\System\XTskigv.exe
  2⤵
  PID:8868
- C:\Windows\System\CLBEpMe.exe
  C:\Windows\System\CLBEpMe.exe
  2⤵
  PID:8884
- C:\Windows\System\cWbleyE.exe
  C:\Windows\System\cWbleyE.exe
  2⤵
  PID:8900
- C:\Windows\System\lGFFOeR.exe
  C:\Windows\System\lGFFOeR.exe
  2⤵
  PID:8916
- C:\Windows\System\mzHSqLM.exe
  C:\Windows\System\mzHSqLM.exe
  2⤵
  PID:8932
- C:\Windows\System\AJtTtFl.exe
  C:\Windows\System\AJtTtFl.exe
  2⤵
  PID:8948
- C:\Windows\System\coTjLmM.exe
  C:\Windows\System\coTjLmM.exe
  2⤵
  PID:8964
- C:\Windows\System\lvJEiWp.exe
  C:\Windows\System\lvJEiWp.exe
  2⤵
  PID:8980
- C:\Windows\System\omwiazQ.exe
  C:\Windows\System\omwiazQ.exe
  2⤵
  PID:9000
- C:\Windows\System\iatgEOI.exe
  C:\Windows\System\iatgEOI.exe
  2⤵
  PID:9016
- C:\Windows\System\OcQQUEE.exe
  C:\Windows\System\OcQQUEE.exe
  2⤵
  PID:9032
- C:\Windows\System\jdNeVLW.exe
  C:\Windows\System\jdNeVLW.exe
  2⤵
  PID:9048
- C:\Windows\System\WsFgTcL.exe
  C:\Windows\System\WsFgTcL.exe
  2⤵
  PID:9064
- C:\Windows\System\EEFuzRZ.exe
  C:\Windows\System\EEFuzRZ.exe
  2⤵
  PID:9080
- C:\Windows\System\MscQdxC.exe
  C:\Windows\System\MscQdxC.exe
  2⤵
  PID:9096
- C:\Windows\System\pRAUlSO.exe
  C:\Windows\System\pRAUlSO.exe
  2⤵
  PID:9112
- C:\Windows\System\OWhBGZp.exe
  C:\Windows\System\OWhBGZp.exe
  2⤵
  PID:9128
- C:\Windows\System\PbpAvCR.exe
  C:\Windows\System\PbpAvCR.exe
  2⤵
  PID:9144
- C:\Windows\System\hrkgmDH.exe
  C:\Windows\System\hrkgmDH.exe
  2⤵
  PID:9160
- C:\Windows\System\TRRyBTS.exe
  C:\Windows\System\TRRyBTS.exe
  2⤵
  PID:9176
- C:\Windows\System\iSzyiEa.exe
  C:\Windows\System\iSzyiEa.exe
  2⤵
  PID:9204
- C:\Windows\System\hnJkhDb.exe
  C:\Windows\System\hnJkhDb.exe
  2⤵
  PID:7220
- C:\Windows\System\ftXxGyP.exe
  C:\Windows\System\ftXxGyP.exe
  2⤵
  PID:8236
- C:\Windows\System\ZaFDMGw.exe
  C:\Windows\System\ZaFDMGw.exe
  2⤵
  PID:8272
- C:\Windows\System\ZqEtwbd.exe
  C:\Windows\System\ZqEtwbd.exe
  2⤵
  PID:8364
- C:\Windows\System\fODcddp.exe
  C:\Windows\System\fODcddp.exe
  2⤵
  PID:8400
- C:\Windows\System\BGyXrXW.exe
  C:\Windows\System\BGyXrXW.exe
  2⤵
  PID:8220
- C:\Windows\System\lvxaBsN.exe
  C:\Windows\System\lvxaBsN.exe
  2⤵
  PID:8284
- C:\Windows\System\UhkLUqh.exe
  C:\Windows\System\UhkLUqh.exe
  2⤵
  PID:8384
- C:\Windows\System\ZuWLdlt.exe
  C:\Windows\System\ZuWLdlt.exe
  2⤵
  PID:8420
- C:\Windows\System\YGRRoqN.exe
  C:\Windows\System\YGRRoqN.exe
  2⤵
  PID:8440
- C:\Windows\System\CKzOwwr.exe
  C:\Windows\System\CKzOwwr.exe
  2⤵
  PID:8472
- C:\Windows\System\EuyUWxy.exe
  C:\Windows\System\EuyUWxy.exe
  2⤵
  PID:8600
- C:\Windows\System\vryLfLF.exe
  C:\Windows\System\vryLfLF.exe
  2⤵
  PID:8660
- C:\Windows\System\zkKWpQa.exe
  C:\Windows\System\zkKWpQa.exe
  2⤵
  PID:8680
- C:\Windows\System\pFYKsXk.exe
  C:\Windows\System\pFYKsXk.exe
  2⤵
  PID:8708
- C:\Windows\System\ptFKmQe.exe
  C:\Windows\System\ptFKmQe.exe
  2⤵
  PID:8792
- C:\Windows\System\jNMnwRh.exe
  C:\Windows\System\jNMnwRh.exe
  2⤵
  PID:8744
- C:\Windows\System\lEQTnJf.exe
  C:\Windows\System\lEQTnJf.exe
  2⤵
  PID:8828
- C:\Windows\System\lKCpmlM.exe
  C:\Windows\System\lKCpmlM.exe
  2⤵
  PID:8780
- C:\Windows\System\QUVwgWi.exe
  C:\Windows\System\QUVwgWi.exe
  2⤵
  PID:8840
- C:\Windows\System\hEfnCcv.exe
  C:\Windows\System\hEfnCcv.exe
  2⤵
  PID:8912
- C:\Windows\System\IAKXuce.exe
  C:\Windows\System\IAKXuce.exe
  2⤵
  PID:9024
- C:\Windows\System\mcuNOzz.exe
  C:\Windows\System\mcuNOzz.exe
  2⤵
  PID:9056
- C:\Windows\System\nKfUfik.exe
  C:\Windows\System\nKfUfik.exe
  2⤵
  PID:7900
- C:\Windows\System\LKmNYSv.exe
  C:\Windows\System\LKmNYSv.exe
  2⤵
  PID:9040
- C:\Windows\System\qIWdwlo.exe
  C:\Windows\System\qIWdwlo.exe
  2⤵
  PID:8976
- C:\Windows\System\NYRUbav.exe
  C:\Windows\System\NYRUbav.exe
  2⤵
  PID:9076
- C:\Windows\System\JzerKOF.exe
  C:\Windows\System\JzerKOF.exe
  2⤵
  PID:9136
- C:\Windows\System\nSlIzpw.exe
  C:\Windows\System\nSlIzpw.exe
  2⤵
  PID:9192
- C:\Windows\System\RdbSJaG.exe
  C:\Windows\System\RdbSJaG.exe
  2⤵
  PID:8304
- C:\Windows\System\jKnOqlk.exe
  C:\Windows\System\jKnOqlk.exe
  2⤵
  PID:7656
- C:\Windows\System\HFQiDJn.exe
  C:\Windows\System\HFQiDJn.exe
  2⤵
  PID:7544
- C:\Windows\System\HWRcakN.exe
  C:\Windows\System\HWRcakN.exe
  2⤵
  PID:8352
- C:\Windows\System\HwHKDVi.exe
  C:\Windows\System\HwHKDVi.exe
  2⤵
  PID:8252
- C:\Windows\System\kaeXPzT.exe
  C:\Windows\System\kaeXPzT.exe
  2⤵
  PID:8456
- C:\Windows\System\suyBQJS.exe
  C:\Windows\System\suyBQJS.exe
  2⤵
  PID:8516
- C:\Windows\System\NCBPUhJ.exe
  C:\Windows\System\NCBPUhJ.exe
  2⤵
  PID:8500
- C:\Windows\System\RdpdkSg.exe
  C:\Windows\System\RdpdkSg.exe
  2⤵
  PID:8724
- C:\Windows\System\AnBmoWB.exe
  C:\Windows\System\AnBmoWB.exe
  2⤵
  PID:8648
- C:\Windows\System\byQUnFI.exe
  C:\Windows\System\byQUnFI.exe
  2⤵
  PID:8824
- C:\Windows\System\BrafuUX.exe
  C:\Windows\System\BrafuUX.exe
  2⤵
  PID:8960
- C:\Windows\System\cJdoLyW.exe
  C:\Windows\System\cJdoLyW.exe
  2⤵
  PID:8612
- C:\Windows\System\ouVJGSe.exe
  C:\Windows\System\ouVJGSe.exe
  2⤵
  PID:8992
- C:\Windows\System\PCXUpVZ.exe
  C:\Windows\System\PCXUpVZ.exe
  2⤵
  PID:8664
- C:\Windows\System\buPUNIx.exe
  C:\Windows\System\buPUNIx.exe
  2⤵
  PID:8908
- C:\Windows\System\GrJQESR.exe
  C:\Windows\System\GrJQESR.exe
  2⤵
  PID:9012
- C:\Windows\System\LdIVHIY.exe
  C:\Windows\System\LdIVHIY.exe
  2⤵
  PID:9108
- C:\Windows\System\DQodCGy.exe
  C:\Windows\System\DQodCGy.exe
  2⤵
  PID:9028
- C:\Windows\System\povjbIG.exe
  C:\Windows\System\povjbIG.exe
  2⤵
  PID:9184
- C:\Windows\System\VXNRXGM.exe
  C:\Windows\System\VXNRXGM.exe
  2⤵
  PID:8388
- C:\Windows\System\WtiTdfC.exe
  C:\Windows\System\WtiTdfC.exe
  2⤵
  PID:8332
- C:\Windows\System\mxYtxbD.exe
  C:\Windows\System\mxYtxbD.exe
  2⤵
  PID:8776
- C:\Windows\System\XjGWIdo.exe
  C:\Windows\System\XjGWIdo.exe
  2⤵
  PID:8504
- C:\Windows\System\bbqhEAy.exe
  C:\Windows\System\bbqhEAy.exe
  2⤵
  PID:8536
- C:\Windows\System\MzjAivA.exe
  C:\Windows\System\MzjAivA.exe
  2⤵
  PID:8616
- C:\Windows\System\PlVeaVI.exe
  C:\Windows\System\PlVeaVI.exe
  2⤵
  PID:8812
- C:\Windows\System\hQbKGaq.exe
  C:\Windows\System\hQbKGaq.exe
  2⤵
  PID:9212
- C:\Windows\System\JTgXECo.exe
  C:\Windows\System\JTgXECo.exe
  2⤵
  PID:8896
- C:\Windows\System\SkcIwWA.exe
  C:\Windows\System\SkcIwWA.exe
  2⤵
  PID:8484
- C:\Windows\System\QXylbIy.exe
  C:\Windows\System\QXylbIy.exe
  2⤵
  PID:8880
- C:\Windows\System\IBkZMfz.exe
  C:\Windows\System\IBkZMfz.exe
  2⤵
  PID:8580
- C:\Windows\System\EqwOOvf.exe
  C:\Windows\System\EqwOOvf.exe
  2⤵
  PID:8844
- C:\Windows\System\QjYaRMN.exe
  C:\Windows\System\QjYaRMN.exe
  2⤵
  PID:8320
- C:\Windows\System\RVIzFAg.exe
  C:\Windows\System\RVIzFAg.exe
  2⤵
  PID:8404
- C:\Windows\System\ivginpl.exe
  C:\Windows\System\ivginpl.exe
  2⤵
  PID:8208
- C:\Windows\System\cTCvyns.exe
  C:\Windows\System\cTCvyns.exe
  2⤵
  PID:9140
- C:\Windows\System\vdQyaeh.exe
  C:\Windows\System\vdQyaeh.exe
  2⤵
  PID:9092
- C:\Windows\System\zzaigjj.exe
  C:\Windows\System\zzaigjj.exe
  2⤵
  PID:9228
- C:\Windows\System\iLLkqWA.exe
  C:\Windows\System\iLLkqWA.exe
  2⤵
  PID:9244
- C:\Windows\System\EckrxEL.exe
  C:\Windows\System\EckrxEL.exe
  2⤵
  PID:9260
- C:\Windows\System\TtuvZxL.exe
  C:\Windows\System\TtuvZxL.exe
  2⤵
  PID:9276
- C:\Windows\System\TmiictZ.exe
  C:\Windows\System\TmiictZ.exe
  2⤵
  PID:9292
- C:\Windows\System\fUxhBIV.exe
  C:\Windows\System\fUxhBIV.exe
  2⤵
  PID:9308
- C:\Windows\System\SuUUAuL.exe
  C:\Windows\System\SuUUAuL.exe
  2⤵
  PID:9324
- C:\Windows\System\oJwOsCn.exe
  C:\Windows\System\oJwOsCn.exe
  2⤵
  PID:9340
- C:\Windows\System\KxIJPnY.exe
  C:\Windows\System\KxIJPnY.exe
  2⤵
  PID:9356
- C:\Windows\System\mTQlzNX.exe
  C:\Windows\System\mTQlzNX.exe
  2⤵
  PID:9428
- C:\Windows\System\RLiYwrC.exe
  C:\Windows\System\RLiYwrC.exe
  2⤵
  PID:9444
- C:\Windows\System\CVtMFJF.exe
  C:\Windows\System\CVtMFJF.exe
  2⤵
  PID:9464
- C:\Windows\System\wrkXROq.exe
  C:\Windows\System\wrkXROq.exe
  2⤵
  PID:9508
- C:\Windows\System\GsBskyn.exe
  C:\Windows\System\GsBskyn.exe
  2⤵
  PID:9524
- C:\Windows\System\dQDOaDR.exe
  C:\Windows\System\dQDOaDR.exe
  2⤵
  PID:9544
- C:\Windows\System\SmdOrGN.exe
  C:\Windows\System\SmdOrGN.exe
  2⤵
  PID:9564
- C:\Windows\System\JdzOgdo.exe
  C:\Windows\System\JdzOgdo.exe
  2⤵
  PID:9580
- C:\Windows\System\yMCROnj.exe
  C:\Windows\System\yMCROnj.exe
  2⤵
  PID:9616
- C:\Windows\System\OksYwNU.exe
  C:\Windows\System\OksYwNU.exe
  2⤵
  PID:9640
- C:\Windows\System\IzgbyZe.exe
  C:\Windows\System\IzgbyZe.exe
  2⤵
  PID:9656
- C:\Windows\System\tleKvXg.exe
  C:\Windows\System\tleKvXg.exe
  2⤵
  PID:9676
- C:\Windows\System\vgZEAaH.exe
  C:\Windows\System\vgZEAaH.exe
  2⤵
  PID:9692
- C:\Windows\System\wuFDkGL.exe
  C:\Windows\System\wuFDkGL.exe
  2⤵
  PID:9712
- C:\Windows\System\dlypFpn.exe
  C:\Windows\System\dlypFpn.exe
  2⤵
  PID:9728
- C:\Windows\System\cRnsqqq.exe
  C:\Windows\System\cRnsqqq.exe
  2⤵
  PID:9748
- C:\Windows\System\eVBKHBA.exe
  C:\Windows\System\eVBKHBA.exe
  2⤵
  PID:9768
- C:\Windows\System\AmNWpyl.exe
  C:\Windows\System\AmNWpyl.exe
  2⤵
  PID:9788
- C:\Windows\System\vzIwehC.exe
  C:\Windows\System\vzIwehC.exe
  2⤵
  PID:9816
- C:\Windows\System\wRupsrf.exe
  C:\Windows\System\wRupsrf.exe
  2⤵
  PID:9832
- C:\Windows\System\qmYGeTo.exe
  C:\Windows\System\qmYGeTo.exe
  2⤵
  PID:9864
- C:\Windows\System\vvTdTAS.exe
  C:\Windows\System\vvTdTAS.exe
  2⤵
  PID:9880
- C:\Windows\System\OLgpBkA.exe
  C:\Windows\System\OLgpBkA.exe
  2⤵
  PID:9896
- C:\Windows\System\GtaZMcG.exe
  C:\Windows\System\GtaZMcG.exe
  2⤵
  PID:9916
- C:\Windows\System\USfyDXX.exe
  C:\Windows\System\USfyDXX.exe
  2⤵
  PID:9936
- C:\Windows\System\hUSdAdi.exe
  C:\Windows\System\hUSdAdi.exe
  2⤵
  PID:9952
- C:\Windows\System\npmTuVo.exe
  C:\Windows\System\npmTuVo.exe
  2⤵
  PID:9968
- C:\Windows\System\GCWfdAY.exe
  C:\Windows\System\GCWfdAY.exe
  2⤵
  PID:9984
- C:\Windows\System\mwfnbti.exe
  C:\Windows\System\mwfnbti.exe
  2⤵
  PID:10000
- C:\Windows\System\ngHjQmY.exe
  C:\Windows\System\ngHjQmY.exe
  2⤵
  PID:10016
- C:\Windows\System\kmwaRfo.exe
  C:\Windows\System\kmwaRfo.exe
  2⤵
  PID:10072
- C:\Windows\System\usMuJEc.exe
  C:\Windows\System\usMuJEc.exe
  2⤵
  PID:10088
- C:\Windows\System\oHtQsDZ.exe
  C:\Windows\System\oHtQsDZ.exe
  2⤵
  PID:10108
- C:\Windows\System\jUEVLUN.exe
  C:\Windows\System\jUEVLUN.exe
  2⤵
  PID:10124
- C:\Windows\System\kbrJwtU.exe
  C:\Windows\System\kbrJwtU.exe
  2⤵
  PID:10140
- C:\Windows\System\QAbkEKv.exe
  C:\Windows\System\QAbkEKv.exe
  2⤵
  PID:10160
- C:\Windows\System\WHUApdp.exe
  C:\Windows\System\WHUApdp.exe
  2⤵
  PID:10176
- C:\Windows\System\cklaOBb.exe
  C:\Windows\System\cklaOBb.exe
  2⤵
  PID:10196
- C:\Windows\System\kxMYANQ.exe
  C:\Windows\System\kxMYANQ.exe
  2⤵
  PID:10212
- C:\Windows\System\OVoWQEg.exe
  C:\Windows\System\OVoWQEg.exe
  2⤵
  PID:10228
- C:\Windows\System\htsbGHr.exe
  C:\Windows\System\htsbGHr.exe
  2⤵
  PID:9268
- C:\Windows\System\zDkOVud.exe
  C:\Windows\System\zDkOVud.exe
  2⤵
  PID:9336
- C:\Windows\System\vOhjspl.exe
  C:\Windows\System\vOhjspl.exe
  2⤵
  PID:9380
- C:\Windows\System\kzTkTNh.exe
  C:\Windows\System\kzTkTNh.exe
  2⤵
  PID:9400
- C:\Windows\System\xFIXaWa.exe
  C:\Windows\System\xFIXaWa.exe
  2⤵
  PID:9224
- C:\Windows\System\XYWAAPT.exe
  C:\Windows\System\XYWAAPT.exe
  2⤵
  PID:9288
- C:\Windows\System\hKOXxep.exe
  C:\Windows\System\hKOXxep.exe
  2⤵
  PID:9256
- C:\Windows\System\xRvKBZx.exe
  C:\Windows\System\xRvKBZx.exe
  2⤵
  PID:8552
- C:\Windows\System\hywUcRI.exe
  C:\Windows\System\hywUcRI.exe
  2⤵
  PID:9452
- C:\Windows\System\hhgFOeV.exe
  C:\Windows\System\hhgFOeV.exe
  2⤵
  PID:9476
- C:\Windows\System\TKjWlwS.exe
  C:\Windows\System\TKjWlwS.exe
  2⤵
  PID:9492
- C:\Windows\System\gaSzWcx.exe
  C:\Windows\System\gaSzWcx.exe
  2⤵
  PID:9516
- C:\Windows\System\CHSRSuG.exe
  C:\Windows\System\CHSRSuG.exe
  2⤵
  PID:9552
- C:\Windows\System\bMPMaMe.exe
  C:\Windows\System\bMPMaMe.exe
  2⤵
  PID:9572
- C:\Windows\System\xedcajB.exe
  C:\Windows\System\xedcajB.exe
  2⤵
  PID:9604
- C:\Windows\System\ANnNYpP.exe
  C:\Windows\System\ANnNYpP.exe
  2⤵
  PID:9632
- C:\Windows\System\dqjuiMq.exe
  C:\Windows\System\dqjuiMq.exe
  2⤵
  PID:9672
- C:\Windows\System\pzgsHId.exe
  C:\Windows\System\pzgsHId.exe
  2⤵
  PID:9708
- C:\Windows\System\MrjtRFr.exe
  C:\Windows\System\MrjtRFr.exe
  2⤵
  PID:9784
- C:\Windows\System\xpTkbRJ.exe
  C:\Windows\System\xpTkbRJ.exe
  2⤵
  PID:9860
- C:\Windows\System\UWAoDEr.exe
  C:\Windows\System\UWAoDEr.exe
  2⤵
  PID:9948
- C:\Windows\System\GXhryOE.exe
  C:\Windows\System\GXhryOE.exe
  2⤵
  PID:9876
- C:\Windows\System\zGYpmdu.exe
  C:\Windows\System\zGYpmdu.exe
  2⤵
  PID:9652
- C:\Windows\System\isNYGcs.exe
  C:\Windows\System\isNYGcs.exe
  2⤵
  PID:9844
- C:\Windows\System\NiESVvI.exe
  C:\Windows\System\NiESVvI.exe
  2⤵
  PID:10024
- C:\Windows\System\ZKysXwM.exe
  C:\Windows\System\ZKysXwM.exe
  2⤵
  PID:9684
- C:\Windows\System\eipjnVp.exe
  C:\Windows\System\eipjnVp.exe
  2⤵
  PID:9848
- C:\Windows\System\MwPjLQh.exe
  C:\Windows\System\MwPjLQh.exe
  2⤵
  PID:9720
- C:\Windows\System\gbqhtMT.exe
  C:\Windows\System\gbqhtMT.exe
  2⤵
  PID:9808
- C:\Windows\System\VyHAtsv.exe
  C:\Windows\System\VyHAtsv.exe
  2⤵
  PID:9852
- C:\Windows\System\TyqfbUC.exe
  C:\Windows\System\TyqfbUC.exe
  2⤵
  PID:9964
- C:\Windows\System\ofspTJs.exe
  C:\Windows\System\ofspTJs.exe
  2⤵
  PID:10040
- C:\Windows\System\hanWiRa.exe
  C:\Windows\System\hanWiRa.exe
  2⤵
  PID:10116
- C:\Windows\System\wgGTfog.exe
  C:\Windows\System\wgGTfog.exe
  2⤵
  PID:10148
- C:\Windows\System\sCizmAH.exe
  C:\Windows\System\sCizmAH.exe
  2⤵
  PID:10192
- C:\Windows\System\nvXLZzN.exe
  C:\Windows\System\nvXLZzN.exe
  2⤵
  PID:10104
- C:\Windows\System\fzwbVFS.exe
  C:\Windows\System\fzwbVFS.exe
  2⤵
  PID:9540
- C:\Windows\System\jqyxifl.exe
  C:\Windows\System\jqyxifl.exe
  2⤵
  PID:10172

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AImlchv.exe

Filesize
1.8MB

MD5
7338e8f94433ea69f1a4e1272452a1b9

SHA1
34683d57d51b250a567f98374df4c4aa39bd6333

SHA256
6314da041da9df9fe293e68fdcc797b206ce1bca002584ff042fc02db2d4be16

SHA512
8b3a00bbf557b75b50b78e4d07f842c764056cc8d08d6b6a577cdaa74fe7666d6fdd48196d9ef8930faad58ed7d0de21158446723e0f31213dfc94928fa0a224

Download Submit
C:\Windows\system\BvJJWfY.exe

Filesize
1.8MB

MD5
286305560d74b37479ecdf7562c2ee4d

SHA1
3b2e8fcbc440fffc5f8efd209633298ca0104ebe

SHA256
9e17933bbc06465054e7da5eb72913dab78a063c8b019ceec4c9ea66f10715a6

SHA512
3004441e98a4fe046c35075250b75a92bcff4f452619b8cdd28e5ebd7efcc6acaf97cc7e16bf8786b29e2b2af4911dac5369fb4cbb5255237250fdd0df0647da

Download Submit
C:\Windows\system\CXoZubn.exe

Filesize
1.8MB

MD5
ac0ef13a41bc377a63d6100081cc9c8b

SHA1
59def0ff21ec73428b800f5c18f1cc7a9441eed6

SHA256
5ea5ff04576304ddfa5311f37dfa9630b009ba08e01747e6e89a5140ae2a5756

SHA512
8581c76c74580255e6f5b4f3c86bef0b2fa9ec06057917bd230c09d26ae6e367aaba8d47d700dd9771a57eee164a8e8e78b697f5877e02deef76a8940a63a3b3

Download Submit
C:\Windows\system\HTHNrQM.exe

Filesize
1.8MB

MD5
611febe38138a64c087fd1cde5989cf6

SHA1
38369b477d4a3728a6540b86e4289afafc86f58e

SHA256
1df43c956db2f5f8caf58f3f9da8bfeaad06c6f92a937716f87502a56b3e29a4

SHA512
a7671252f5e0fc4466094c125c9adedda0f9a368b268429cd2ee97fa649ca7f1924afbd1cee741d995522e6facdbd56c6643248ef66d3502b5a4edecd4ca679b

Download Submit
C:\Windows\system\KgZrmsx.exe

Filesize
1.8MB

MD5
c85238aee7b10a14933d951b79500682

SHA1
e3607112d47e59207dc77621254ca67b7d098204

SHA256
c6c437352ffb705f8a08c700d979eeac8c6667e96211be1a437667db02e210f7

SHA512
4e37b20e391a865c99b929e4f0835f7a6e5ae0265b7318e465edc327656804c8d9a517617b4643b0e2f16ccbf2e9f751ab3d865fadb4f48df8c851eb9a5ec397

Download Submit
C:\Windows\system\Krgasiy.exe

Filesize
1.8MB

MD5
52458effcd17f16e6f13faf0f51c2982

SHA1
4edb0e4da382797ead4be392fc031fe1812db4b9

SHA256
8950d25a60fe4eb7579782afa3e97e95e2be05cf4b4dc9bbf77096a5aa587fc8

SHA512
f76e23a44722b4711debb00b938d7f66ca5ff8590a623f927d6991c7e32ec370a97c6b2143a519fde5e3378f0dcf84db0729a606d6f7476f6cb4447d5ff1772b

Download Submit
C:\Windows\system\MiJVAlo.exe

Filesize
1.8MB

MD5
8dd13d5a1f57807ae9195e9a12f42a01

SHA1
445fd746d477c7a8457806a020a393a704dc74ef

SHA256
840abc650d1ffc0fd9f12f4b43602873b09804fc6a5085fcdef0b21012d56a86

SHA512
bb4db9c6df3e1f37815d9427e3ea4992a16b998a60870d501d13f4dc0af8268dc401c99058d4fbba6dfab40b5dc945aa23a1d1d763b5592ab20dc6ccdf3fa706

Download Submit
C:\Windows\system\OmcfLcF.exe

Filesize
1.8MB

MD5
c340d520f605f39a895cde0f6fbb6798

SHA1
bd93c6ce23cf11848a6ed5d953601cccb625fb5d

SHA256
6f41c4edce05abeb7539995c525b4418758f667567d44c0438db763839b00c18

SHA512
248290eeedd1ee9fb9bece02d85a33319bca8d2c9766bc48fe020a6a2747bf774261b324bdc8d20d2467c5d15ed8527252daf1b6362c52ebe54d975807bfe211

Download Submit
C:\Windows\system\SeLrmhB.exe

Filesize
1.8MB

MD5
41ace8b10453d4b0879ae7dee0e7f529

SHA1
a37235d50693a55000ac6d034bc94d06ebfa2829

SHA256
1826f8f500b48758a436e529c01bedffc35e01ded2924fb208148b7c9a760c3b

SHA512
49be8a9e23c2091fda7e559b6b6dab7c1a4073fdad4cc231745527d222d760438d098a5418334910331ac214e6d3219d32f6359031b21de40e9b9af2cfd22174

Download Submit
C:\Windows\system\UbQHHmI.exe

Filesize
1.8MB

MD5
95752916403b6f1cdc0952c2a5973fd4

SHA1
34023775d6e6678402d2c87a9c381aab19240760

SHA256
08cba62b25eefe0d48f7a7ab077cf248f4d6b28a77c041a54aee6611834c3ed8

SHA512
9a2a4e349021c56a3b4876042803ea36f666b84c7c7b3f0b33a74f6e17b799606beec6278de8c27c94e71e6041a6d58a8dfcca12bd6dfeb309bb247cf3354b26

Download Submit
C:\Windows\system\UyNlXPp.exe

Filesize
1.8MB

MD5
94ce777f934afcb09a8e0332f92c47ba

SHA1
e4c7008c3f638163b7a0bf1abb5392b4e3530119

SHA256
79e3d29edbfdcb60a711bea14ba180dd214ecfd67a1063277ad1d0c0e8cd3f2c

SHA512
578f1c537fa18ab62d5d06bd5a1e104b53d60c00e0d1a2eac12759c44b0fae86690d648177e3f46d8d935418cea6f334199d5cfd4e1566dddc56cf7531ef7cf3

Download Submit
C:\Windows\system\cdbbnYi.exe

Filesize
1.8MB

MD5
0c42659041ede023d96df59d25465c06

SHA1
fd73eed8c47b6396a5aa80c9a66120a5e3c5b64b

SHA256
fa38e0970ddd01cdb0a4d9c710164fb3c77d23b86866bf227c939a79d2b99efc

SHA512
e976560b5b308d8656e2ae81fc1e07923d390fee5c6aa39ce06fada405345af31453882aad42f97d02895d9bb320eb7627f51058cedff20a5afc73792b7636a6

Download Submit
C:\Windows\system\dRDOaRE.exe

Filesize
1.8MB

MD5
751350b1aa38c90f3f30e0bafb68fddf

SHA1
776d5fcdbddc02202b544fa9d232777a2f959445

SHA256
609a2a9c0536e15c82b6e6cf70ac3198286e8e0bd95a9a41c93c97db4037b578

SHA512
93b5e3ff1e19c9e2612c70cadcca2b010600ebd0424548191e93ea3a444ea7897c9e02800a624b35da7106064b7e177a3faf1f72ed0d83a180c901a92fae589c

Download Submit
C:\Windows\system\hiPxcpE.exe

Filesize
1.8MB

MD5
8abfe8b75db94cb3fee983fadab18537

SHA1
b3e4208195712f06e0ba6f7f6163a9c2faf1442a

SHA256
f30b09c1ec2b56767235a05fd2dbb8ac6f1e0bb9be4923784ce8ceee6a4dc8aa

SHA512
151ffa617253c8f978f900c30e007c06ad4e5f11c90a07d7400972470ed048bbc97fc7cbae182341ef70722a727b117eeeb5af56e6469739a0bf2f833dfb56b4

Download Submit
C:\Windows\system\iEzAWwu.exe

Filesize
1.8MB

MD5
d94fa0370795be0e298206bf149ea3fc

SHA1
8ad349b0b6db80f260c2dd5ca1a89be053653640

SHA256
6b55dad1c7ba230c1ff7d7e24cc2150d46a438c84b9d4761ddfd687312098b9e

SHA512
6435b663b0bdf986c7940a20069ce8b5ac6d626f0be160478c3d42d96477af9e1f49db77ce08e64f093b2ee7e461781f9991c11e05a345925260eeda2e4fc923

Download Submit
C:\Windows\system\jJanICt.exe

Filesize
1.8MB

MD5
dceaf0741f2e452e6abefb0bf411cc38

SHA1
9126d08fcc0a9586ead4f54c8ddd7165f6355587

SHA256
ae187ca8f3697735509a479320a338e4e2a7cc406330cd2022ccfb1d3554f31c

SHA512
f247f645afc08897eebecde9920161d8403fcf551d2eca5dab6e740d94941a02099c766ab4688eb3ebc2b6a7a4c642c76af07157232293b69c3f191d69d41411

Download Submit
C:\Windows\system\jlAaGql.exe

Filesize
1.8MB

MD5
67d047fdf54bc59996f6f4502f060341

SHA1
2fd7125a34eb95e62639fd9b461202edfbe46408

SHA256
06380af2971834ceafe302f61e4e217ffc42a186732c72850e8f65b69cd99fcc

SHA512
6c72cac64bde36c25fe2738ae6733efeb6bfc37b2cc7f9fa1e41b5113b4e3282e5ea76b0b84ce4e260a6f4379e4ed38b8c3fabf059ae27d72f2965648b04a0a1

Download Submit
C:\Windows\system\mActbwv.exe

Filesize
1.8MB

MD5
7a1435232e81e601f554d3960f4e979a

SHA1
b8829c215ef0691ae8120982eded3c83b85fad8e

SHA256
6fe98f5586318b1bedb5402552079be507d4b27793a1567ab2ce3a556894b4e5

SHA512
ebf32b24ac3576b5a86cdbee50532b11e4d1bc21c60e006282a1a03a8c77a94518fa6e42a984a5acaf56dee9031bfcf0d9bdc4667c7e7d0eb180c675aa425fe9

Download Submit
C:\Windows\system\oTOdGTS.exe

Filesize
1.8MB

MD5
26b88f297ccb1b3e8add995aa17b62a5

SHA1
0c925e5143e8463568f8edf8243d7303a0cbd15e

SHA256
e04de1e6045b3117837b4134f1c28f5307da302720e04e1f0c7df3ae3a05ccf9

SHA512
bfaeaa0728d39c9eefc373dbe0cf0d096050e54ace4a5071db143e7d6e181acf1825485823acb52093a78e02a4c2298e35bc12b092def27e59d9fa85a35532a3

Download Submit
C:\Windows\system\otYtXnP.exe

Filesize
1.8MB

MD5
87bcb7692e261955ee798b9047c44dab

SHA1
0a5be797ab924a621721a46f0777fbf4a37b324a

SHA256
be530f9f88c67eb7c027d1db416c5668cd707ca65ca2165f49efccf7d0ca6fb3

SHA512
ef00e4d0ef9a6ddf1f44ee61af8e108695f083c170f093474baf78e6db08064db9270f5c4f012dac229e3d099160b11add7e74870227a82937c1d71472278f1f

Download Submit
C:\Windows\system\pshmCnU.exe

Filesize
1.8MB

MD5
b37c30187220f844522ff0f61dd102f2

SHA1
054ae8fda4a410a5f46182d74af282b059386425

SHA256
5721b2a20576894490abd5febb739d1ef38462914280e6b4f307c339c108e71e

SHA512
0cf91ebb2454ee409ba02c2f2f1ae15c1be3c88050ab3676236beec8895011e72d256cec3b9c09450d26414dbcadef86094e71e3cca6c914eed5d848e4083c63

Download Submit
C:\Windows\system\rMrLpJL.exe

Filesize
1.8MB

MD5
659f82093b613a7078e3349ed6a86930

SHA1
9b4b427ded33ce347d93b6a5987a2279035f3cb7

SHA256
563a719ca8b9cd6bcf0cc538ac381fcde1b5cf14947ed22703c6087b79188aca

SHA512
5e89867de381701d03e542d514f13b604a0ed3897eab0ee20dfcd29a6d55db1dec8f1825e549479e780928f3b3f90505b3ad6cf7355d50d2654f744388a1b049

Download Submit
C:\Windows\system\sUTRgBL.exe

Filesize
1.8MB

MD5
887413682c6ac7e03b73104d78a0d0e6

SHA1
e2321e0e0793108d8cbabec4dd9dfe8d9095d725

SHA256
a21090a23035281a6cba8632db53a32ff200287c3aed00af46a0b4fe99362667

SHA512
7e6af54f007384364198dfcb6b246d1f24530648a9b28a12f078a4b3ff55e1b059dadb639994bfbe7deba793a1f93befccb82d2831c88f69c441f0d5066d60b3

Download Submit
C:\Windows\system\vZeAcdd.exe

Filesize
1.8MB

MD5
52fab6811e2801bd38379d84d485881e

SHA1
1ecd693339b8bcc9689d66aaf1454d35d563ca94

SHA256
9867d294bb04d10a957c219e54d3f288f16e17edb25ec9e8672e69c91a9c0501

SHA512
02bb78e038d36f5a316d15286b0a4836c58db63d768cd89954220dc3c8fc16ecdb1f238ac7be4b48d25f83818b560a46115381c595fcf294f09eacc64e172d9e

Download Submit
C:\Windows\system\voxLSvX.exe

Filesize
1.8MB

MD5
022ec1ad20e403f811321732f2126b83

SHA1
4cbb73a5f92dec3e620097cc0328b0c4b0e38d05

SHA256
4a54dd269443317759867ec13ea14de71be5d03e498b0b03636966a5d134d4db

SHA512
1f6e7f4fe90f7c299d5ad4ef3ee3c7d477c916f8e954ca2bae81b0af1491a163333c83a2b190860a6294b4c4312b063917e4ad9f722849da985fc7bc54d57b2b

Download Submit
C:\Windows\system\wFgmpyn.exe

Filesize
1.8MB

MD5
56a266636288aa4941134518e303b8b2

SHA1
569d7ea5fbbc33712224df53d49fafa8880f45b9

SHA256
43b99d67f117961542f9e7aa5cc38fcab8fec5fd228ffb4d1e3e341ff0ae0e1f

SHA512
d799018567c96dedf84a7dc0c42462f9ebde8ac45a796c3f022c5174d1e1f066cf0c42ff1565c33dbd23d203f469d646f6ac78d69103c2dcafaffcf5ff4a0d8d

Download Submit
C:\Windows\system\xHTOJaV.exe

Filesize
1.8MB

MD5
23379f135a96093e1876593f4edb5883

SHA1
f75faf9058451a942e25aadcf05093a4b273f1f2

SHA256
3c4d27ac5de491fec6e751babaa4a6baacf2f29b6aa24f8646c48e52fa83ef0b

SHA512
68459f83877640d2060e0d313f0ee110031bc328e426061c135468275e2be3b3feb28da1ed3d1e577f2a3255848f8be3d1cba3b074816b3c7cfeb617ebc11998

Download Submit
C:\Windows\system\ydPhOPB.exe

Filesize
1.8MB

MD5
37ed6b281c2a86822fa1ac3c88d27025

SHA1
286cec44a6296fcbf3b0662d81d58f28b4ee865b

SHA256
6efa1088d60addf49fe2b899386739e8d31c4f2b68895945b916944fdc672fdd

SHA512
e075606857651e888c48e97e00ad41c631522446bdc3d0a6be5e13485ef495cb1c137f28d9401d6445fa5adcc1360ffd34a53a2a2949b63af4c1298a4161da52

Download Submit
\Windows\system\MhYBIjY.exe

Filesize
1.8MB

MD5
1d698339605a6eedcb2213ce1cba7212

SHA1
b23af8308d482b3b8f6a24cd07a13a47157356fc

SHA256
1e42713d1b206b1ffaaabcf129ff48d92c6d821173d2b39eef547a64ecf84e78

SHA512
2f5e489092e4c21f4d98b7324a71d33f4447ddb9a9d1f9b340e7049dc36801f3433485dc35d03442a63e004c4bbf02b786c31226c45cdd37e7333f1e94d5c3d3

Download Submit
\Windows\system\QKDCyJb.exe

Filesize
1.8MB

MD5
8a91f82b6466698dfc7292f7e9574326

SHA1
2a36a797b84b80c7356fb59a587a938338638bc4

SHA256
1c82842fb0f1d60d13888f5924713c9a4692ca1568d0c186f64b9af99d52f8b4

SHA512
15d9526fd9120ed712cd8d388bc8d6c40f72f39f123b8e7ec83ab9ea2890d975e90c11f1c7ba5fa33d83e42493be287e9dd47c6e6a4a79ef016396c16c11a4a4

Download Submit
\Windows\system\TuXjWdG.exe

Filesize
1.8MB

MD5
5f339a8157418635fbcb0d801026a470

SHA1
896b380f8508a1018e6ec44bd5aeec7493a680d6

SHA256
16f40abfc2e681db536776c077447c96ef3444f256168b6a1908ba9a0408fa2e

SHA512
8510701af53f693947388603a17799ec210b7f71d4d209663da113a25f67aed4256bb87afb393a62a795c81e9ba510ab399fec8d6007f355667ccee65a0c069b

Download Submit
\Windows\system\VYBDciM.exe

Filesize
1.8MB

MD5
3ea3d4c1767eb02b9f89eaaf99652d3d

SHA1
868ad1b7002af8c3d28ab4960dd3d9cbb5b30730

SHA256
ede5f3e484edc95489b40abc81cce6fbe226f39e53525e08c57c96e9a96ad3a0

SHA512
daa44fc083f5b574ac609e9d9bc1347e960c5b6acfeb7b3bd053a3feff515c65095dc3fcd8cfa7f13f33a96e011fdc9b5a36a80072d21c16579d7ac113d12e5d

Download Submit
\Windows\system\jokSqIm.exe

Filesize
1.8MB

MD5
1aa4f5f5105efba513e4b6cbe4347645

SHA1
6ee68f24bb254c290d29044da0c13ae7aec04a7f

SHA256
5ec76132c3fb3b4797d0f5def0c0195ae9bd92687669da01fd2e897ed6e5cf86

SHA512
116ab447db720d1dd6e482fe95bd63e96c22a2ca7766db721d03a89a866238b988604e4b9e6d06dd892b6282d1e86b203ffaa043050efb2bb5bcfd49152ae996

Download Submit
memory/1052-234-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/1052-1560-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2116-1594-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2116-214-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-239-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/2156-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2156-1-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-241-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/2156-215-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-243-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-251-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-245-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-247-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/2156-219-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/2156-249-0x0000000003030000-0x0000000003422000-memory.dmp

Filesize
3.9MB

Download
memory/2156-24-0x0000000002620000-0x0000000002A12000-memory.dmp

Filesize
3.9MB

Download
memory/2272-1586-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-228-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-1561-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-216-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-246-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-1755-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2672-1554-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2672-248-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-238-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2716-1618-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2744-1675-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2744-250-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2768-242-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2768-1599-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2784-240-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2784-1394-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2856-311-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/2856-388-0x000007FEF5E60000-0x000007FEF67FD000-memory.dmp

Filesize
9.6MB

Download
memory/2856-113-0x000007FEF611E000-0x000007FEF611F000-memory.dmp

Filesize
4KB

Download
memory/2856-211-0x000007FEF5E60000-0x000007FEF67FD000-memory.dmp

Filesize
9.6MB

Download
memory/2856-312-0x0000000001D90000-0x0000000001D98000-memory.dmp

Filesize
32KB

Download
memory/2940-1566-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2940-112-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2948-1396-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2948-244-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download