xmrig | a378d80e1313973747e4acd148132f44dde5745e051ed8c4fa0aa9c6702f04c9

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
11/07/2024, 22:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f678e177d2df541fb245f02870e7480N.exe
Size

1.8MB
MD5

0f678e177d2df541fb245f02870e7480
SHA1

0ad7228e75b7d4a3d2b8514fe9a88232cef88cb2
SHA256

a378d80e1313973747e4acd148132f44dde5745e051ed8c4fa0aa9c6702f04c9
SHA512

f5812a81a7cfb2e77731652e4a32182ace1cd2ede2c4554a25eaf52e79cf6835066a9110a588e3be0ce1b5e3b09599d12849d17abc40e010bede8a901b774abd
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoCSxnhvuqAP9dbWmbOtP3SmZ5jNwE8:Lz071uv4BPMkHC0I6GCInhG1dtAtYX

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2772-26-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2764-24-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2212-23-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2212-261-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2432-260-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2076-89-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/2240-87-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2676-85-0x000000013F460000-0x000000013F852000-memory.dmp	xmrig
behavioral1/memory/2644-83-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2852-81-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2852-1833-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2764-1843-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2772-1836-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2676-1849-0x000000013F460000-0x000000013F852000-memory.dmp	xmrig
behavioral1/memory/3044-1864-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/1940-1859-0x000000013F610000-0x000000013FA02000-memory.dmp	xmrig
behavioral1/memory/532-1857-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/936-1853-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/2076-1852-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/2240-1848-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2644-1839-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2212-1799-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2824	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2212	mRQsjWf.exe
2764	qkNmsWC.exe
2772	eUjTuLY.exe
2852	FgoJosQ.exe
2644	kXIYeQF.exe
2676	FAcMvVA.exe
2240	OjDbVbF.exe
2076	nfjAdzP.exe
3044	AUWqzyG.exe
532	OBrMCvQ.exe
1940	PquOczH.exe
936	mogFnNg.exe
632	CnSAPLa.exe
980	NdKfjmf.exe
2176	WBBxJlE.exe
2572	gJyUzUR.exe
3020	DNXHNlU.exe
436	QFCFalL.exe
1044	eLqdycl.exe
2164	QTvmWTM.exe
1672	THEWqRl.exe
2528	CUfgFEW.exe
2148	DsZiChG.exe
2348	LbPBtCm.exe
2060	lmKhPCC.exe
2472	IgjEFuR.exe
1220	PAauEVk.exe
1944	SFSZNzM.exe
1512	LyFMGKN.exe
2272	IMLBPDc.exe
1860	qsfiBqx.exe
2096	gYEfdVy.exe
236	FWYNwEe.exe
1648	vmfvFrI.exe
1844	Zhgbauu.exe
368	vXeaDUN.exe
808	tLNMDig.exe
640	UYVzrgb.exe
2552	KmAnVan.exe
1304	rvTnJQs.exe
2252	tNkWAYX.exe
1932	LFctRiI.exe
1492	NTwwNsd.exe
892	qgqcwtu.exe
2008	mNAZVpd.exe
1800	FMntnry.exe
1332	nZuCaEf.exe
1568	XDwJThJ.exe
1572	KNRaspk.exe
1004	RFdMTpw.exe
2792	NceHqeI.exe
2756	hLiMVSW.exe
1360	tpXjURt.exe
2688	wfXHQlx.exe
2760	tmrjXWQ.exe
1016	KKYJQBB.exe
1240	eEzwbFJ.exe
2072	sRJRXIY.exe
1604	dyyoYGC.exe
924	mOPvykT.exe
2932	rmPPPeP.exe
1832	xHlcBUZ.exe
2836	OAHrZvV.exe
1280	ArLaTqQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe
2432	0f678e177d2df541fb245f02870e7480N.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2432-0-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/files/0x0004000000017801-3.dat	upx
behavioral1/files/0x001d000000018f3e-16.dat	upx
behavioral1/memory/2772-26-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/files/0x001000000000558f-15.dat	upx
behavioral1/memory/2764-24-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2212-23-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x0008000000018f84-31.dat	upx
behavioral1/files/0x0006000000018f8e-33.dat	upx
behavioral1/files/0x0006000000018f94-40.dat	upx
behavioral1/files/0x0009000000018f98-46.dat	upx
behavioral1/files/0x0007000000018f9a-51.dat	upx
behavioral1/files/0x001e000000018f6e-65.dat	upx
behavioral1/files/0x0005000000018fcb-69.dat	upx
behavioral1/files/0x0005000000018fe2-77.dat	upx
behavioral1/files/0x0005000000019078-107.dat	upx
behavioral1/files/0x00040000000192a8-124.dat	upx
behavioral1/files/0x00040000000192ad-128.dat	upx
behavioral1/files/0x0004000000019438-138.dat	upx
behavioral1/files/0x0005000000019571-158.dat	upx
behavioral1/files/0x000500000001962f-169.dat	upx
behavioral1/files/0x00050000000196af-179.dat	upx
behavioral1/memory/2212-261-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/2432-260-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/files/0x000500000001a1e8-194.dat	upx
behavioral1/files/0x0005000000019f50-184.dat	upx
behavioral1/files/0x000500000001a056-189.dat	upx
behavioral1/files/0x000500000001966c-174.dat	upx
behavioral1/files/0x0005000000019575-164.dat	upx
behavioral1/files/0x00040000000194ec-153.dat	upx
behavioral1/files/0x0004000000019485-148.dat	upx
behavioral1/files/0x0004000000019461-143.dat	upx
behavioral1/files/0x0004000000019380-133.dat	upx
behavioral1/memory/1940-95-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/532-93-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/3044-91-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2076-89-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/2240-87-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/2676-85-0x000000013F460000-0x000000013F852000-memory.dmp	upx
behavioral1/memory/2644-83-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2852-81-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/files/0x0004000000019206-115.dat	upx
behavioral1/files/0x0005000000018fe4-104.dat	upx
behavioral1/memory/936-103-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/files/0x0005000000018fcd-73.dat	upx
behavioral1/files/0x0005000000018fc2-62.dat	upx
behavioral1/files/0x0006000000018f9c-58.dat	upx
behavioral1/memory/2852-1833-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2764-1843-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2772-1836-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2676-1849-0x000000013F460000-0x000000013F852000-memory.dmp	upx
behavioral1/memory/3044-1864-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/1940-1859-0x000000013F610000-0x000000013FA02000-memory.dmp	upx
behavioral1/memory/532-1857-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/936-1853-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/2076-1852-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/2240-1848-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/2644-1839-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2212-1799-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fBPkGyX.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\zsbzgNK.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\FTBbzOm.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\JCLAvMu.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\FhdoOre.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\rlaIixr.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\WoOBEwt.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\bTHjDNP.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\pTZilCt.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\ogABbwZ.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\FWYNwEe.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\nJUYGKy.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\dvNthSF.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\kUcOoQk.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\jfBwDhR.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\sPaoIfc.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\WSQdOXZ.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\EHNwsRh.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\gtMyjeb.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\bOoiCBs.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\ezqboMK.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\nFkwmBh.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\WSVoMLK.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\UIKRAvg.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\ffADNdd.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\bqLnyNp.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\lgGbSrf.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\RJtGvUK.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\LYbvOcS.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\xuKdMuv.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\gxqviXG.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\MuMCRkj.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\itRNZfy.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\BpsWzWl.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\Joyyhdk.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\IurcRvj.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\FLyKFvK.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\UmjTthb.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\Pajqhgf.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\QhtgnMW.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\SFSZNzM.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\bxUnfMA.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\uVIwGTo.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\MVUXrzm.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\ElyaKZK.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\ayCxese.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\gztMjtz.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\oqpgOlZ.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\yuNNJlS.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\vulMQKP.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\rRNPHnA.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\VzOQFVK.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\hLiMVSW.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\FoqicPZ.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\iXDYfTL.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\AEubPPq.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\qMurWdq.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\AzREKxy.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\vXeaDUN.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\AJmHduK.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\nJvhliP.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\MEnPFwb.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\PqTolXI.exe	0f678e177d2df541fb245f02870e7480N.exe
File created	C:\Windows\System\aaJlLXf.exe	0f678e177d2df541fb245f02870e7480N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2824	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2432	0f678e177d2df541fb245f02870e7480N.exe
Token: SeLockMemoryPrivilege	2432	0f678e177d2df541fb245f02870e7480N.exe
Token: SeDebugPrivilege	2824	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2432 wrote to memory of 2824	2432	0f678e177d2df541fb245f02870e7480N.exe	31
PID 2432 wrote to memory of 2824	2432	0f678e177d2df541fb245f02870e7480N.exe	31
PID 2432 wrote to memory of 2824	2432	0f678e177d2df541fb245f02870e7480N.exe	31
PID 2432 wrote to memory of 2212	2432	0f678e177d2df541fb245f02870e7480N.exe	32
PID 2432 wrote to memory of 2212	2432	0f678e177d2df541fb245f02870e7480N.exe	32
PID 2432 wrote to memory of 2212	2432	0f678e177d2df541fb245f02870e7480N.exe	32
PID 2432 wrote to memory of 2764	2432	0f678e177d2df541fb245f02870e7480N.exe	33
PID 2432 wrote to memory of 2764	2432	0f678e177d2df541fb245f02870e7480N.exe	33
PID 2432 wrote to memory of 2764	2432	0f678e177d2df541fb245f02870e7480N.exe	33
PID 2432 wrote to memory of 2772	2432	0f678e177d2df541fb245f02870e7480N.exe	34
PID 2432 wrote to memory of 2772	2432	0f678e177d2df541fb245f02870e7480N.exe	34
PID 2432 wrote to memory of 2772	2432	0f678e177d2df541fb245f02870e7480N.exe	34
PID 2432 wrote to memory of 2852	2432	0f678e177d2df541fb245f02870e7480N.exe	35
PID 2432 wrote to memory of 2852	2432	0f678e177d2df541fb245f02870e7480N.exe	35
PID 2432 wrote to memory of 2852	2432	0f678e177d2df541fb245f02870e7480N.exe	35
PID 2432 wrote to memory of 2644	2432	0f678e177d2df541fb245f02870e7480N.exe	36
PID 2432 wrote to memory of 2644	2432	0f678e177d2df541fb245f02870e7480N.exe	36
PID 2432 wrote to memory of 2644	2432	0f678e177d2df541fb245f02870e7480N.exe	36
PID 2432 wrote to memory of 2676	2432	0f678e177d2df541fb245f02870e7480N.exe	37
PID 2432 wrote to memory of 2676	2432	0f678e177d2df541fb245f02870e7480N.exe	37
PID 2432 wrote to memory of 2676	2432	0f678e177d2df541fb245f02870e7480N.exe	37
PID 2432 wrote to memory of 2240	2432	0f678e177d2df541fb245f02870e7480N.exe	38
PID 2432 wrote to memory of 2240	2432	0f678e177d2df541fb245f02870e7480N.exe	38
PID 2432 wrote to memory of 2240	2432	0f678e177d2df541fb245f02870e7480N.exe	38
PID 2432 wrote to memory of 2076	2432	0f678e177d2df541fb245f02870e7480N.exe	39
PID 2432 wrote to memory of 2076	2432	0f678e177d2df541fb245f02870e7480N.exe	39
PID 2432 wrote to memory of 2076	2432	0f678e177d2df541fb245f02870e7480N.exe	39
PID 2432 wrote to memory of 3044	2432	0f678e177d2df541fb245f02870e7480N.exe	40
PID 2432 wrote to memory of 3044	2432	0f678e177d2df541fb245f02870e7480N.exe	40
PID 2432 wrote to memory of 3044	2432	0f678e177d2df541fb245f02870e7480N.exe	40
PID 2432 wrote to memory of 532	2432	0f678e177d2df541fb245f02870e7480N.exe	41
PID 2432 wrote to memory of 532	2432	0f678e177d2df541fb245f02870e7480N.exe	41
PID 2432 wrote to memory of 532	2432	0f678e177d2df541fb245f02870e7480N.exe	41
PID 2432 wrote to memory of 1940	2432	0f678e177d2df541fb245f02870e7480N.exe	42
PID 2432 wrote to memory of 1940	2432	0f678e177d2df541fb245f02870e7480N.exe	42
PID 2432 wrote to memory of 1940	2432	0f678e177d2df541fb245f02870e7480N.exe	42
PID 2432 wrote to memory of 936	2432	0f678e177d2df541fb245f02870e7480N.exe	43
PID 2432 wrote to memory of 936	2432	0f678e177d2df541fb245f02870e7480N.exe	43
PID 2432 wrote to memory of 936	2432	0f678e177d2df541fb245f02870e7480N.exe	43
PID 2432 wrote to memory of 632	2432	0f678e177d2df541fb245f02870e7480N.exe	44
PID 2432 wrote to memory of 632	2432	0f678e177d2df541fb245f02870e7480N.exe	44
PID 2432 wrote to memory of 632	2432	0f678e177d2df541fb245f02870e7480N.exe	44
PID 2432 wrote to memory of 980	2432	0f678e177d2df541fb245f02870e7480N.exe	45
PID 2432 wrote to memory of 980	2432	0f678e177d2df541fb245f02870e7480N.exe	45
PID 2432 wrote to memory of 980	2432	0f678e177d2df541fb245f02870e7480N.exe	45
PID 2432 wrote to memory of 2176	2432	0f678e177d2df541fb245f02870e7480N.exe	46
PID 2432 wrote to memory of 2176	2432	0f678e177d2df541fb245f02870e7480N.exe	46
PID 2432 wrote to memory of 2176	2432	0f678e177d2df541fb245f02870e7480N.exe	46
PID 2432 wrote to memory of 3020	2432	0f678e177d2df541fb245f02870e7480N.exe	47
PID 2432 wrote to memory of 3020	2432	0f678e177d2df541fb245f02870e7480N.exe	47
PID 2432 wrote to memory of 3020	2432	0f678e177d2df541fb245f02870e7480N.exe	47
PID 2432 wrote to memory of 2572	2432	0f678e177d2df541fb245f02870e7480N.exe	48
PID 2432 wrote to memory of 2572	2432	0f678e177d2df541fb245f02870e7480N.exe	48
PID 2432 wrote to memory of 2572	2432	0f678e177d2df541fb245f02870e7480N.exe	48
PID 2432 wrote to memory of 436	2432	0f678e177d2df541fb245f02870e7480N.exe	49
PID 2432 wrote to memory of 436	2432	0f678e177d2df541fb245f02870e7480N.exe	49
PID 2432 wrote to memory of 436	2432	0f678e177d2df541fb245f02870e7480N.exe	49
PID 2432 wrote to memory of 1044	2432	0f678e177d2df541fb245f02870e7480N.exe	50
PID 2432 wrote to memory of 1044	2432	0f678e177d2df541fb245f02870e7480N.exe	50
PID 2432 wrote to memory of 1044	2432	0f678e177d2df541fb245f02870e7480N.exe	50
PID 2432 wrote to memory of 2164	2432	0f678e177d2df541fb245f02870e7480N.exe	51
PID 2432 wrote to memory of 2164	2432	0f678e177d2df541fb245f02870e7480N.exe	51
PID 2432 wrote to memory of 2164	2432	0f678e177d2df541fb245f02870e7480N.exe	51
PID 2432 wrote to memory of 1672	2432	0f678e177d2df541fb245f02870e7480N.exe	52

C:\Users\Admin\AppData\Local\Temp\0f678e177d2df541fb245f02870e7480N.exe
"C:\Users\Admin\AppData\Local\Temp\0f678e177d2df541fb245f02870e7480N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2432
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2824
- C:\Windows\System\mRQsjWf.exe
  C:\Windows\System\mRQsjWf.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\qkNmsWC.exe
  C:\Windows\System\qkNmsWC.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\eUjTuLY.exe
  C:\Windows\System\eUjTuLY.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\FgoJosQ.exe
  C:\Windows\System\FgoJosQ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\kXIYeQF.exe
  C:\Windows\System\kXIYeQF.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\FAcMvVA.exe
  C:\Windows\System\FAcMvVA.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\OjDbVbF.exe
  C:\Windows\System\OjDbVbF.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\nfjAdzP.exe
  C:\Windows\System\nfjAdzP.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\AUWqzyG.exe
  C:\Windows\System\AUWqzyG.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\OBrMCvQ.exe
  C:\Windows\System\OBrMCvQ.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\PquOczH.exe
  C:\Windows\System\PquOczH.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\mogFnNg.exe
  C:\Windows\System\mogFnNg.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\CnSAPLa.exe
  C:\Windows\System\CnSAPLa.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\NdKfjmf.exe
  C:\Windows\System\NdKfjmf.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\WBBxJlE.exe
  C:\Windows\System\WBBxJlE.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\DNXHNlU.exe
  C:\Windows\System\DNXHNlU.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\gJyUzUR.exe
  C:\Windows\System\gJyUzUR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\QFCFalL.exe
  C:\Windows\System\QFCFalL.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\eLqdycl.exe
  C:\Windows\System\eLqdycl.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\QTvmWTM.exe
  C:\Windows\System\QTvmWTM.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\THEWqRl.exe
  C:\Windows\System\THEWqRl.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\CUfgFEW.exe
  C:\Windows\System\CUfgFEW.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\DsZiChG.exe
  C:\Windows\System\DsZiChG.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\LbPBtCm.exe
  C:\Windows\System\LbPBtCm.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\lmKhPCC.exe
  C:\Windows\System\lmKhPCC.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\IgjEFuR.exe
  C:\Windows\System\IgjEFuR.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\PAauEVk.exe
  C:\Windows\System\PAauEVk.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\SFSZNzM.exe
  C:\Windows\System\SFSZNzM.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\LyFMGKN.exe
  C:\Windows\System\LyFMGKN.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\IMLBPDc.exe
  C:\Windows\System\IMLBPDc.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\qsfiBqx.exe
  C:\Windows\System\qsfiBqx.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\gYEfdVy.exe
  C:\Windows\System\gYEfdVy.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\FWYNwEe.exe
  C:\Windows\System\FWYNwEe.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\vmfvFrI.exe
  C:\Windows\System\vmfvFrI.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\Zhgbauu.exe
  C:\Windows\System\Zhgbauu.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\vXeaDUN.exe
  C:\Windows\System\vXeaDUN.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\tLNMDig.exe
  C:\Windows\System\tLNMDig.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\UYVzrgb.exe
  C:\Windows\System\UYVzrgb.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\KmAnVan.exe
  C:\Windows\System\KmAnVan.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\rvTnJQs.exe
  C:\Windows\System\rvTnJQs.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\tNkWAYX.exe
  C:\Windows\System\tNkWAYX.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\LFctRiI.exe
  C:\Windows\System\LFctRiI.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\NTwwNsd.exe
  C:\Windows\System\NTwwNsd.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\qgqcwtu.exe
  C:\Windows\System\qgqcwtu.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\mNAZVpd.exe
  C:\Windows\System\mNAZVpd.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\FMntnry.exe
  C:\Windows\System\FMntnry.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\nZuCaEf.exe
  C:\Windows\System\nZuCaEf.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\XDwJThJ.exe
  C:\Windows\System\XDwJThJ.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\KNRaspk.exe
  C:\Windows\System\KNRaspk.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\RFdMTpw.exe
  C:\Windows\System\RFdMTpw.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\NceHqeI.exe
  C:\Windows\System\NceHqeI.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\hLiMVSW.exe
  C:\Windows\System\hLiMVSW.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\tpXjURt.exe
  C:\Windows\System\tpXjURt.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\wfXHQlx.exe
  C:\Windows\System\wfXHQlx.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\tmrjXWQ.exe
  C:\Windows\System\tmrjXWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\KKYJQBB.exe
  C:\Windows\System\KKYJQBB.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\eEzwbFJ.exe
  C:\Windows\System\eEzwbFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\sRJRXIY.exe
  C:\Windows\System\sRJRXIY.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\dyyoYGC.exe
  C:\Windows\System\dyyoYGC.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\mOPvykT.exe
  C:\Windows\System\mOPvykT.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\rmPPPeP.exe
  C:\Windows\System\rmPPPeP.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\xHlcBUZ.exe
  C:\Windows\System\xHlcBUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\OAHrZvV.exe
  C:\Windows\System\OAHrZvV.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\ArLaTqQ.exe
  C:\Windows\System\ArLaTqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\yejoKJv.exe
  C:\Windows\System\yejoKJv.exe
  2⤵
  PID:2220
- C:\Windows\System\cNwYbJl.exe
  C:\Windows\System\cNwYbJl.exe
  2⤵
  PID:1384
- C:\Windows\System\kUMzFqH.exe
  C:\Windows\System\kUMzFqH.exe
  2⤵
  PID:396
- C:\Windows\System\fOXdZas.exe
  C:\Windows\System\fOXdZas.exe
  2⤵
  PID:2052
- C:\Windows\System\ZXzEmMi.exe
  C:\Windows\System\ZXzEmMi.exe
  2⤵
  PID:2224
- C:\Windows\System\WchwGFT.exe
  C:\Windows\System\WchwGFT.exe
  2⤵
  PID:2944
- C:\Windows\System\gfbboNE.exe
  C:\Windows\System\gfbboNE.exe
  2⤵
  PID:2816
- C:\Windows\System\Mzjrusi.exe
  C:\Windows\System\Mzjrusi.exe
  2⤵
  PID:2476
- C:\Windows\System\mNxFZlh.exe
  C:\Windows\System\mNxFZlh.exe
  2⤵
  PID:2384
- C:\Windows\System\XtZuYxT.exe
  C:\Windows\System\XtZuYxT.exe
  2⤵
  PID:2592
- C:\Windows\System\JxAdUAZ.exe
  C:\Windows\System\JxAdUAZ.exe
  2⤵
  PID:2532
- C:\Windows\System\wWdgEut.exe
  C:\Windows\System\wWdgEut.exe
  2⤵
  PID:2368
- C:\Windows\System\HdUybEo.exe
  C:\Windows\System\HdUybEo.exe
  2⤵
  PID:2232
- C:\Windows\System\UIKRAvg.exe
  C:\Windows\System\UIKRAvg.exe
  2⤵
  PID:1508
- C:\Windows\System\MuMCRkj.exe
  C:\Windows\System\MuMCRkj.exe
  2⤵
  PID:112
- C:\Windows\System\PudkdqL.exe
  C:\Windows\System\PudkdqL.exe
  2⤵
  PID:2548
- C:\Windows\System\gCYbnuF.exe
  C:\Windows\System\gCYbnuF.exe
  2⤵
  PID:1796
- C:\Windows\System\HVBUeaa.exe
  C:\Windows\System\HVBUeaa.exe
  2⤵
  PID:1060
- C:\Windows\System\mwKgQWn.exe
  C:\Windows\System\mwKgQWn.exe
  2⤵
  PID:700
- C:\Windows\System\ffADNdd.exe
  C:\Windows\System\ffADNdd.exe
  2⤵
  PID:1776
- C:\Windows\System\EdepCCN.exe
  C:\Windows\System\EdepCCN.exe
  2⤵
  PID:1532
- C:\Windows\System\jIbGMqt.exe
  C:\Windows\System\jIbGMqt.exe
  2⤵
  PID:944
- C:\Windows\System\qVRCxOC.exe
  C:\Windows\System\qVRCxOC.exe
  2⤵
  PID:2484
- C:\Windows\System\UmLxvkV.exe
  C:\Windows\System\UmLxvkV.exe
  2⤵
  PID:2256
- C:\Windows\System\xktIyAG.exe
  C:\Windows\System\xktIyAG.exe
  2⤵
  PID:896
- C:\Windows\System\PUxpReJ.exe
  C:\Windows\System\PUxpReJ.exe
  2⤵
  PID:968
- C:\Windows\System\LPVjBpI.exe
  C:\Windows\System\LPVjBpI.exe
  2⤵
  PID:2420
- C:\Windows\System\tDHffLJ.exe
  C:\Windows\System\tDHffLJ.exe
  2⤵
  PID:2716
- C:\Windows\System\dWncqxr.exe
  C:\Windows\System\dWncqxr.exe
  2⤵
  PID:2936
- C:\Windows\System\LksDpVt.exe
  C:\Windows\System\LksDpVt.exe
  2⤵
  PID:2624
- C:\Windows\System\xiRhFLE.exe
  C:\Windows\System\xiRhFLE.exe
  2⤵
  PID:2312
- C:\Windows\System\PHFcYGA.exe
  C:\Windows\System\PHFcYGA.exe
  2⤵
  PID:2640
- C:\Windows\System\eGjMKbP.exe
  C:\Windows\System\eGjMKbP.exe
  2⤵
  PID:2044
- C:\Windows\System\ESPVsLR.exe
  C:\Windows\System\ESPVsLR.exe
  2⤵
  PID:2500
- C:\Windows\System\ZdfjBiE.exe
  C:\Windows\System\ZdfjBiE.exe
  2⤵
  PID:2344
- C:\Windows\System\HQCdStu.exe
  C:\Windows\System\HQCdStu.exe
  2⤵
  PID:2412
- C:\Windows\System\YAfCNhp.exe
  C:\Windows\System\YAfCNhp.exe
  2⤵
  PID:1680
- C:\Windows\System\DzTaMvP.exe
  C:\Windows\System\DzTaMvP.exe
  2⤵
  PID:2740
- C:\Windows\System\fyvkIwB.exe
  C:\Windows\System\fyvkIwB.exe
  2⤵
  PID:1676
- C:\Windows\System\DHsqBuN.exe
  C:\Windows\System\DHsqBuN.exe
  2⤵
  PID:1368
- C:\Windows\System\QiVCyMS.exe
  C:\Windows\System\QiVCyMS.exe
  2⤵
  PID:932
- C:\Windows\System\xvxVcqv.exe
  C:\Windows\System\xvxVcqv.exe
  2⤵
  PID:1048
- C:\Windows\System\TvteGks.exe
  C:\Windows\System\TvteGks.exe
  2⤵
  PID:1312
- C:\Windows\System\ECCsyjN.exe
  C:\Windows\System\ECCsyjN.exe
  2⤵
  PID:1772
- C:\Windows\System\CSXPtDp.exe
  C:\Windows\System\CSXPtDp.exe
  2⤵
  PID:1664
- C:\Windows\System\DfpMlmO.exe
  C:\Windows\System\DfpMlmO.exe
  2⤵
  PID:2700
- C:\Windows\System\jZBupqs.exe
  C:\Windows\System\jZBupqs.exe
  2⤵
  PID:1736
- C:\Windows\System\zBiEwAh.exe
  C:\Windows\System\zBiEwAh.exe
  2⤵
  PID:2304
- C:\Windows\System\nhvrjCS.exe
  C:\Windows\System\nhvrjCS.exe
  2⤵
  PID:1564
- C:\Windows\System\PZtfauh.exe
  C:\Windows\System\PZtfauh.exe
  2⤵
  PID:2736
- C:\Windows\System\gUKaENk.exe
  C:\Windows\System\gUKaENk.exe
  2⤵
  PID:1056
- C:\Windows\System\zNXwPYB.exe
  C:\Windows\System\zNXwPYB.exe
  2⤵
  PID:1276
- C:\Windows\System\TQspSFK.exe
  C:\Windows\System\TQspSFK.exe
  2⤵
  PID:2480
- C:\Windows\System\WSQdOXZ.exe
  C:\Windows\System\WSQdOXZ.exe
  2⤵
  PID:2584
- C:\Windows\System\PfmTMhr.exe
  C:\Windows\System\PfmTMhr.exe
  2⤵
  PID:2828
- C:\Windows\System\agZBRfT.exe
  C:\Windows\System\agZBRfT.exe
  2⤵
  PID:2992
- C:\Windows\System\FDxoIdo.exe
  C:\Windows\System\FDxoIdo.exe
  2⤵
  PID:772
- C:\Windows\System\cfjUtDN.exe
  C:\Windows\System\cfjUtDN.exe
  2⤵
  PID:2520
- C:\Windows\System\JCLAvMu.exe
  C:\Windows\System\JCLAvMu.exe
  2⤵
  PID:2456
- C:\Windows\System\NRzGJxj.exe
  C:\Windows\System\NRzGJxj.exe
  2⤵
  PID:2464
- C:\Windows\System\oqOiDWQ.exe
  C:\Windows\System\oqOiDWQ.exe
  2⤵
  PID:1744
- C:\Windows\System\IcEekrq.exe
  C:\Windows\System\IcEekrq.exe
  2⤵
  PID:1372
- C:\Windows\System\OAVRwot.exe
  C:\Windows\System\OAVRwot.exe
  2⤵
  PID:2372
- C:\Windows\System\UroFgRj.exe
  C:\Windows\System\UroFgRj.exe
  2⤵
  PID:1992
- C:\Windows\System\KROOSrG.exe
  C:\Windows\System\KROOSrG.exe
  2⤵
  PID:1116
- C:\Windows\System\YxtyJCg.exe
  C:\Windows\System\YxtyJCg.exe
  2⤵
  PID:2216
- C:\Windows\System\vXkDMDA.exe
  C:\Windows\System\vXkDMDA.exe
  2⤵
  PID:2392
- C:\Windows\System\NFknXmH.exe
  C:\Windows\System\NFknXmH.exe
  2⤵
  PID:2320
- C:\Windows\System\hSBfman.exe
  C:\Windows\System\hSBfman.exe
  2⤵
  PID:2960
- C:\Windows\System\qdvpinR.exe
  C:\Windows\System\qdvpinR.exe
  2⤵
  PID:1596
- C:\Windows\System\hrLlMFd.exe
  C:\Windows\System\hrLlMFd.exe
  2⤵
  PID:2172
- C:\Windows\System\nTuuPmt.exe
  C:\Windows\System\nTuuPmt.exe
  2⤵
  PID:2156
- C:\Windows\System\hgFuICj.exe
  C:\Windows\System\hgFuICj.exe
  2⤵
  PID:2600
- C:\Windows\System\CoBdlAY.exe
  C:\Windows\System\CoBdlAY.exe
  2⤵
  PID:2408
- C:\Windows\System\YvUVbOk.exe
  C:\Windows\System\YvUVbOk.exe
  2⤵
  PID:2132
- C:\Windows\System\mIEtbdX.exe
  C:\Windows\System\mIEtbdX.exe
  2⤵
  PID:1716
- C:\Windows\System\FhdoOre.exe
  C:\Windows\System\FhdoOre.exe
  2⤵
  PID:1488
- C:\Windows\System\eIMVisz.exe
  C:\Windows\System\eIMVisz.exe
  2⤵
  PID:2996
- C:\Windows\System\yBvVClN.exe
  C:\Windows\System\yBvVClN.exe
  2⤵
  PID:2112
- C:\Windows\System\IbeIgcr.exe
  C:\Windows\System\IbeIgcr.exe
  2⤵
  PID:2504
- C:\Windows\System\fZDTMXn.exe
  C:\Windows\System\fZDTMXn.exe
  2⤵
  PID:804
- C:\Windows\System\PIGAVIZ.exe
  C:\Windows\System\PIGAVIZ.exe
  2⤵
  PID:3064
- C:\Windows\System\DMnjWuy.exe
  C:\Windows\System\DMnjWuy.exe
  2⤵
  PID:2948
- C:\Windows\System\jlCSKna.exe
  C:\Windows\System\jlCSKna.exe
  2⤵
  PID:2628
- C:\Windows\System\ayCxese.exe
  C:\Windows\System\ayCxese.exe
  2⤵
  PID:1316
- C:\Windows\System\zqcGlbK.exe
  C:\Windows\System\zqcGlbK.exe
  2⤵
  PID:3004
- C:\Windows\System\YLygfGr.exe
  C:\Windows\System\YLygfGr.exe
  2⤵
  PID:2204
- C:\Windows\System\nEGVYbo.exe
  C:\Windows\System\nEGVYbo.exe
  2⤵
  PID:1336
- C:\Windows\System\wQhUTyI.exe
  C:\Windows\System\wQhUTyI.exe
  2⤵
  PID:2124
- C:\Windows\System\jKGCgPq.exe
  C:\Windows\System\jKGCgPq.exe
  2⤵
  PID:2260
- C:\Windows\System\bRmtnpU.exe
  C:\Windows\System\bRmtnpU.exe
  2⤵
  PID:3056
- C:\Windows\System\sPaoIfc.exe
  C:\Windows\System\sPaoIfc.exe
  2⤵
  PID:1540
- C:\Windows\System\omvvKJu.exe
  C:\Windows\System\omvvKJu.exe
  2⤵
  PID:2832
- C:\Windows\System\nWZCBxt.exe
  C:\Windows\System\nWZCBxt.exe
  2⤵
  PID:2488
- C:\Windows\System\fZvXybJ.exe
  C:\Windows\System\fZvXybJ.exe
  2⤵
  PID:2248
- C:\Windows\System\vdoVzEn.exe
  C:\Windows\System\vdoVzEn.exe
  2⤵
  PID:1812
- C:\Windows\System\wzrJCJM.exe
  C:\Windows\System\wzrJCJM.exe
  2⤵
  PID:3068
- C:\Windows\System\nyKcWNP.exe
  C:\Windows\System\nyKcWNP.exe
  2⤵
  PID:1404
- C:\Windows\System\rotbrHX.exe
  C:\Windows\System\rotbrHX.exe
  2⤵
  PID:2188
- C:\Windows\System\KdXfLyX.exe
  C:\Windows\System\KdXfLyX.exe
  2⤵
  PID:2896
- C:\Windows\System\MZoYqmP.exe
  C:\Windows\System\MZoYqmP.exe
  2⤵
  PID:1884
- C:\Windows\System\hfxzHVK.exe
  C:\Windows\System\hfxzHVK.exe
  2⤵
  PID:2872
- C:\Windows\System\MPOrdGC.exe
  C:\Windows\System\MPOrdGC.exe
  2⤵
  PID:2748
- C:\Windows\System\YOsVuQn.exe
  C:\Windows\System\YOsVuQn.exe
  2⤵
  PID:2860
- C:\Windows\System\BlMETrn.exe
  C:\Windows\System\BlMETrn.exe
  2⤵
  PID:1780
- C:\Windows\System\cHQKAgI.exe
  C:\Windows\System\cHQKAgI.exe
  2⤵
  PID:2568
- C:\Windows\System\gztMjtz.exe
  C:\Windows\System\gztMjtz.exe
  2⤵
  PID:2864
- C:\Windows\System\ZFiySYj.exe
  C:\Windows\System\ZFiySYj.exe
  2⤵
  PID:976
- C:\Windows\System\AmxyEei.exe
  C:\Windows\System\AmxyEei.exe
  2⤵
  PID:1580
- C:\Windows\System\eUFsYho.exe
  C:\Windows\System\eUFsYho.exe
  2⤵
  PID:2332
- C:\Windows\System\felsAcT.exe
  C:\Windows\System\felsAcT.exe
  2⤵
  PID:1704
- C:\Windows\System\BzaKxIZ.exe
  C:\Windows\System\BzaKxIZ.exe
  2⤵
  PID:1592
- C:\Windows\System\wieTuLS.exe
  C:\Windows\System\wieTuLS.exe
  2⤵
  PID:1892
- C:\Windows\System\mbAeVZP.exe
  C:\Windows\System\mbAeVZP.exe
  2⤵
  PID:2424
- C:\Windows\System\kgRJNqF.exe
  C:\Windows\System\kgRJNqF.exe
  2⤵
  PID:2296
- C:\Windows\System\cRVSmGD.exe
  C:\Windows\System\cRVSmGD.exe
  2⤵
  PID:3080
- C:\Windows\System\eKjmbxu.exe
  C:\Windows\System\eKjmbxu.exe
  2⤵
  PID:3100
- C:\Windows\System\ZqdgBAg.exe
  C:\Windows\System\ZqdgBAg.exe
  2⤵
  PID:3120
- C:\Windows\System\tSReCbE.exe
  C:\Windows\System\tSReCbE.exe
  2⤵
  PID:3148
- C:\Windows\System\cKRRTLR.exe
  C:\Windows\System\cKRRTLR.exe
  2⤵
  PID:3164
- C:\Windows\System\IrvNRUu.exe
  C:\Windows\System\IrvNRUu.exe
  2⤵
  PID:3184
- C:\Windows\System\xXvnaDq.exe
  C:\Windows\System\xXvnaDq.exe
  2⤵
  PID:3204
- C:\Windows\System\menoHMC.exe
  C:\Windows\System\menoHMC.exe
  2⤵
  PID:3220
- C:\Windows\System\nJUYGKy.exe
  C:\Windows\System\nJUYGKy.exe
  2⤵
  PID:3236
- C:\Windows\System\BpsWzWl.exe
  C:\Windows\System\BpsWzWl.exe
  2⤵
  PID:3256
- C:\Windows\System\PCkqgdx.exe
  C:\Windows\System\PCkqgdx.exe
  2⤵
  PID:3272
- C:\Windows\System\exXuAoE.exe
  C:\Windows\System\exXuAoE.exe
  2⤵
  PID:3292
- C:\Windows\System\xniftiK.exe
  C:\Windows\System\xniftiK.exe
  2⤵
  PID:3308
- C:\Windows\System\Joyyhdk.exe
  C:\Windows\System\Joyyhdk.exe
  2⤵
  PID:3328
- C:\Windows\System\KMiZfkM.exe
  C:\Windows\System\KMiZfkM.exe
  2⤵
  PID:3376
- C:\Windows\System\bqLnyNp.exe
  C:\Windows\System\bqLnyNp.exe
  2⤵
  PID:3392
- C:\Windows\System\GddoLOZ.exe
  C:\Windows\System\GddoLOZ.exe
  2⤵
  PID:3416
- C:\Windows\System\JotDNhB.exe
  C:\Windows\System\JotDNhB.exe
  2⤵
  PID:3436
- C:\Windows\System\HnNRMlt.exe
  C:\Windows\System\HnNRMlt.exe
  2⤵
  PID:3460
- C:\Windows\System\qZtGpkx.exe
  C:\Windows\System\qZtGpkx.exe
  2⤵
  PID:3476
- C:\Windows\System\rGLBjxV.exe
  C:\Windows\System\rGLBjxV.exe
  2⤵
  PID:3500
- C:\Windows\System\CPZdGTP.exe
  C:\Windows\System\CPZdGTP.exe
  2⤵
  PID:3516
- C:\Windows\System\XeosfVk.exe
  C:\Windows\System\XeosfVk.exe
  2⤵
  PID:3540
- C:\Windows\System\pEzpSyU.exe
  C:\Windows\System\pEzpSyU.exe
  2⤵
  PID:3560
- C:\Windows\System\fceQnQx.exe
  C:\Windows\System\fceQnQx.exe
  2⤵
  PID:3584
- C:\Windows\System\WRUflmu.exe
  C:\Windows\System\WRUflmu.exe
  2⤵
  PID:3600
- C:\Windows\System\NlCfeAh.exe
  C:\Windows\System\NlCfeAh.exe
  2⤵
  PID:3624
- C:\Windows\System\cIzXcWB.exe
  C:\Windows\System\cIzXcWB.exe
  2⤵
  PID:3640
- C:\Windows\System\aaJlLXf.exe
  C:\Windows\System\aaJlLXf.exe
  2⤵
  PID:3664
- C:\Windows\System\WVGajbJ.exe
  C:\Windows\System\WVGajbJ.exe
  2⤵
  PID:3680
- C:\Windows\System\taKPgPZ.exe
  C:\Windows\System\taKPgPZ.exe
  2⤵
  PID:3700
- C:\Windows\System\Gcoqfvd.exe
  C:\Windows\System\Gcoqfvd.exe
  2⤵
  PID:3724
- C:\Windows\System\uXsDswZ.exe
  C:\Windows\System\uXsDswZ.exe
  2⤵
  PID:3740
- C:\Windows\System\aGRlxzT.exe
  C:\Windows\System\aGRlxzT.exe
  2⤵
  PID:3760
- C:\Windows\System\gguxvUy.exe
  C:\Windows\System\gguxvUy.exe
  2⤵
  PID:3784
- C:\Windows\System\WecLOOE.exe
  C:\Windows\System\WecLOOE.exe
  2⤵
  PID:3800
- C:\Windows\System\AKTFRMg.exe
  C:\Windows\System\AKTFRMg.exe
  2⤵
  PID:3820
- C:\Windows\System\CZijOyl.exe
  C:\Windows\System\CZijOyl.exe
  2⤵
  PID:3840
- C:\Windows\System\hYxnfKs.exe
  C:\Windows\System\hYxnfKs.exe
  2⤵
  PID:3864
- C:\Windows\System\aCtbvjB.exe
  C:\Windows\System\aCtbvjB.exe
  2⤵
  PID:3880
- C:\Windows\System\OUFSddj.exe
  C:\Windows\System\OUFSddj.exe
  2⤵
  PID:3904
- C:\Windows\System\QUufWmx.exe
  C:\Windows\System\QUufWmx.exe
  2⤵
  PID:3920
- C:\Windows\System\CgHnipX.exe
  C:\Windows\System\CgHnipX.exe
  2⤵
  PID:3940
- C:\Windows\System\AJmHduK.exe
  C:\Windows\System\AJmHduK.exe
  2⤵
  PID:3964
- C:\Windows\System\RGKhKTb.exe
  C:\Windows\System\RGKhKTb.exe
  2⤵
  PID:3988
- C:\Windows\System\YFMEfyT.exe
  C:\Windows\System\YFMEfyT.exe
  2⤵
  PID:4004
- C:\Windows\System\vsEWvTx.exe
  C:\Windows\System\vsEWvTx.exe
  2⤵
  PID:4028
- C:\Windows\System\LKRXxWv.exe
  C:\Windows\System\LKRXxWv.exe
  2⤵
  PID:4044
- C:\Windows\System\NUYGmdB.exe
  C:\Windows\System\NUYGmdB.exe
  2⤵
  PID:4068
- C:\Windows\System\dpnuTvB.exe
  C:\Windows\System\dpnuTvB.exe
  2⤵
  PID:4084
- C:\Windows\System\XXgJkbb.exe
  C:\Windows\System\XXgJkbb.exe
  2⤵
  PID:3108
- C:\Windows\System\JlphgrN.exe
  C:\Windows\System\JlphgrN.exe
  2⤵
  PID:3116
- C:\Windows\System\jJfAygZ.exe
  C:\Windows\System\jJfAygZ.exe
  2⤵
  PID:3128
- C:\Windows\System\fBGsJKn.exe
  C:\Windows\System\fBGsJKn.exe
  2⤵
  PID:3264
- C:\Windows\System\CHPraTx.exe
  C:\Windows\System\CHPraTx.exe
  2⤵
  PID:3268
- C:\Windows\System\aGrJcLL.exe
  C:\Windows\System\aGrJcLL.exe
  2⤵
  PID:3352
- C:\Windows\System\WlcyjVI.exe
  C:\Windows\System\WlcyjVI.exe
  2⤵
  PID:3180
- C:\Windows\System\fByQbvw.exe
  C:\Windows\System\fByQbvw.exe
  2⤵
  PID:3244
- C:\Windows\System\vyJHFyR.exe
  C:\Windows\System\vyJHFyR.exe
  2⤵
  PID:3320
- C:\Windows\System\OANBawB.exe
  C:\Windows\System\OANBawB.exe
  2⤵
  PID:3384
- C:\Windows\System\McZxGGt.exe
  C:\Windows\System\McZxGGt.exe
  2⤵
  PID:3432
- C:\Windows\System\RwCIIPp.exe
  C:\Windows\System\RwCIIPp.exe
  2⤵
  PID:3448
- C:\Windows\System\qwdaYwt.exe
  C:\Windows\System\qwdaYwt.exe
  2⤵
  PID:3492
- C:\Windows\System\GfHgOHf.exe
  C:\Windows\System\GfHgOHf.exe
  2⤵
  PID:3536
- C:\Windows\System\JmrSvKj.exe
  C:\Windows\System\JmrSvKj.exe
  2⤵
  PID:3556
- C:\Windows\System\LoagkvA.exe
  C:\Windows\System\LoagkvA.exe
  2⤵
  PID:2516
- C:\Windows\System\TzjRnYZ.exe
  C:\Windows\System\TzjRnYZ.exe
  2⤵
  PID:3616
- C:\Windows\System\DZVnuPA.exe
  C:\Windows\System\DZVnuPA.exe
  2⤵
  PID:3656
- C:\Windows\System\MfPqPMT.exe
  C:\Windows\System\MfPqPMT.exe
  2⤵
  PID:3672
- C:\Windows\System\HMqRROq.exe
  C:\Windows\System\HMqRROq.exe
  2⤵
  PID:3692
- C:\Windows\System\jLyGDkd.exe
  C:\Windows\System\jLyGDkd.exe
  2⤵
  PID:3720
- C:\Windows\System\OUagtsn.exe
  C:\Windows\System\OUagtsn.exe
  2⤵
  PID:3756
- C:\Windows\System\VbxfVub.exe
  C:\Windows\System\VbxfVub.exe
  2⤵
  PID:3780
- C:\Windows\System\hPEiTUX.exe
  C:\Windows\System\hPEiTUX.exe
  2⤵
  PID:3808
- C:\Windows\System\WNIpSiL.exe
  C:\Windows\System\WNIpSiL.exe
  2⤵
  PID:3836
- C:\Windows\System\NbnFmPu.exe
  C:\Windows\System\NbnFmPu.exe
  2⤵
  PID:3860
- C:\Windows\System\IqkOGQq.exe
  C:\Windows\System\IqkOGQq.exe
  2⤵
  PID:3896
- C:\Windows\System\TRnwJuU.exe
  C:\Windows\System\TRnwJuU.exe
  2⤵
  PID:3976
- C:\Windows\System\hexLQDR.exe
  C:\Windows\System\hexLQDR.exe
  2⤵
  PID:4020
- C:\Windows\System\hUZcELf.exe
  C:\Windows\System\hUZcELf.exe
  2⤵
  PID:4040
- C:\Windows\System\riuqdqF.exe
  C:\Windows\System\riuqdqF.exe
  2⤵
  PID:4064
- C:\Windows\System\kysnsdQ.exe
  C:\Windows\System\kysnsdQ.exe
  2⤵
  PID:1864
- C:\Windows\System\brdHfOw.exe
  C:\Windows\System\brdHfOw.exe
  2⤵
  PID:3052
- C:\Windows\System\OYPERTv.exe
  C:\Windows\System\OYPERTv.exe
  2⤵
  PID:3140
- C:\Windows\System\hDTkWBy.exe
  C:\Windows\System\hDTkWBy.exe
  2⤵
  PID:3196
- C:\Windows\System\ojLugHC.exe
  C:\Windows\System\ojLugHC.exe
  2⤵
  PID:3212
- C:\Windows\System\FTBbzOm.exe
  C:\Windows\System\FTBbzOm.exe
  2⤵
  PID:3336
- C:\Windows\System\YwFRBXM.exe
  C:\Windows\System\YwFRBXM.exe
  2⤵
  PID:3372
- C:\Windows\System\okChRGh.exe
  C:\Windows\System\okChRGh.exe
  2⤵
  PID:3316
- C:\Windows\System\HcapMvO.exe
  C:\Windows\System\HcapMvO.exe
  2⤵
  PID:3768
- C:\Windows\System\WngbAPF.exe
  C:\Windows\System\WngbAPF.exe
  2⤵
  PID:3608
- C:\Windows\System\ltzKNGJ.exe
  C:\Windows\System\ltzKNGJ.exe
  2⤵
  PID:3812
- C:\Windows\System\DQwidrg.exe
  C:\Windows\System\DQwidrg.exe
  2⤵
  PID:3580
- C:\Windows\System\BdSjLDB.exe
  C:\Windows\System\BdSjLDB.exe
  2⤵
  PID:3636
- C:\Windows\System\xzZbWEa.exe
  C:\Windows\System\xzZbWEa.exe
  2⤵
  PID:3688
- C:\Windows\System\LCrlkSx.exe
  C:\Windows\System\LCrlkSx.exe
  2⤵
  PID:3856
- C:\Windows\System\cXfeUYC.exe
  C:\Windows\System\cXfeUYC.exe
  2⤵
  PID:3980
- C:\Windows\System\MdqVsMF.exe
  C:\Windows\System\MdqVsMF.exe
  2⤵
  PID:3076
- C:\Windows\System\jMkNDcx.exe
  C:\Windows\System\jMkNDcx.exe
  2⤵
  PID:4012
- C:\Windows\System\oaGFHon.exe
  C:\Windows\System\oaGFHon.exe
  2⤵
  PID:3092
- C:\Windows\System\GCnumNx.exe
  C:\Windows\System\GCnumNx.exe
  2⤵
  PID:3232
- C:\Windows\System\liDUymN.exe
  C:\Windows\System\liDUymN.exe
  2⤵
  PID:3132
- C:\Windows\System\wWUoyJH.exe
  C:\Windows\System\wWUoyJH.exe
  2⤵
  PID:3340
- C:\Windows\System\CufVkCu.exe
  C:\Windows\System\CufVkCu.exe
  2⤵
  PID:3424
- C:\Windows\System\QOojwvr.exe
  C:\Windows\System\QOojwvr.exe
  2⤵
  PID:3444
- C:\Windows\System\fabqywx.exe
  C:\Windows\System\fabqywx.exe
  2⤵
  PID:3548
- C:\Windows\System\wIGTdQY.exe
  C:\Windows\System\wIGTdQY.exe
  2⤵
  PID:3876
- C:\Windows\System\dWZBGxU.exe
  C:\Windows\System\dWZBGxU.exe
  2⤵
  PID:3572
- C:\Windows\System\JOHXIQr.exe
  C:\Windows\System\JOHXIQr.exe
  2⤵
  PID:3892
- C:\Windows\System\RsBdubN.exe
  C:\Windows\System\RsBdubN.exe
  2⤵
  PID:3948
- C:\Windows\System\BKUlRXo.exe
  C:\Windows\System\BKUlRXo.exe
  2⤵
  PID:4000
- C:\Windows\System\UXnsnpn.exe
  C:\Windows\System\UXnsnpn.exe
  2⤵
  PID:3172
- C:\Windows\System\TwywiIr.exe
  C:\Windows\System\TwywiIr.exe
  2⤵
  PID:3360
- C:\Windows\System\ZrWDAmE.exe
  C:\Windows\System\ZrWDAmE.exe
  2⤵
  PID:3748
- C:\Windows\System\JVDqKvk.exe
  C:\Windows\System\JVDqKvk.exe
  2⤵
  PID:3524
- C:\Windows\System\ylOMkcT.exe
  C:\Windows\System\ylOMkcT.exe
  2⤵
  PID:3552
- C:\Windows\System\oOkXxVs.exe
  C:\Windows\System\oOkXxVs.exe
  2⤵
  PID:3528
- C:\Windows\System\AKeGJvJ.exe
  C:\Windows\System\AKeGJvJ.exe
  2⤵
  PID:3932
- C:\Windows\System\IurcRvj.exe
  C:\Windows\System\IurcRvj.exe
  2⤵
  PID:3916
- C:\Windows\System\JkwTcaf.exe
  C:\Windows\System\JkwTcaf.exe
  2⤵
  PID:3452
- C:\Windows\System\HShspYs.exe
  C:\Windows\System\HShspYs.exe
  2⤵
  PID:3952
- C:\Windows\System\zwlvdoe.exe
  C:\Windows\System\zwlvdoe.exe
  2⤵
  PID:3936
- C:\Windows\System\xBSQrzB.exe
  C:\Windows\System\xBSQrzB.exe
  2⤵
  PID:3632
- C:\Windows\System\ZPlzNTd.exe
  C:\Windows\System\ZPlzNTd.exe
  2⤵
  PID:4116
- C:\Windows\System\qUKcChK.exe
  C:\Windows\System\qUKcChK.exe
  2⤵
  PID:4136
- C:\Windows\System\iMWMniW.exe
  C:\Windows\System\iMWMniW.exe
  2⤵
  PID:4152
- C:\Windows\System\RxtOCtc.exe
  C:\Windows\System\RxtOCtc.exe
  2⤵
  PID:4168
- C:\Windows\System\lFzQPeV.exe
  C:\Windows\System\lFzQPeV.exe
  2⤵
  PID:4184
- C:\Windows\System\FNuByRK.exe
  C:\Windows\System\FNuByRK.exe
  2⤵
  PID:4200
- C:\Windows\System\uoaqomK.exe
  C:\Windows\System\uoaqomK.exe
  2⤵
  PID:4244
- C:\Windows\System\dyaxlbJ.exe
  C:\Windows\System\dyaxlbJ.exe
  2⤵
  PID:4264
- C:\Windows\System\AOCmMTG.exe
  C:\Windows\System\AOCmMTG.exe
  2⤵
  PID:4280
- C:\Windows\System\prEyUiC.exe
  C:\Windows\System\prEyUiC.exe
  2⤵
  PID:4296
- C:\Windows\System\xbBrKPd.exe
  C:\Windows\System\xbBrKPd.exe
  2⤵
  PID:4376
- C:\Windows\System\IlPlvKT.exe
  C:\Windows\System\IlPlvKT.exe
  2⤵
  PID:4396
- C:\Windows\System\rWMYPex.exe
  C:\Windows\System\rWMYPex.exe
  2⤵
  PID:4412
- C:\Windows\System\nJvhliP.exe
  C:\Windows\System\nJvhliP.exe
  2⤵
  PID:4428
- C:\Windows\System\eMHVqGN.exe
  C:\Windows\System\eMHVqGN.exe
  2⤵
  PID:4444
- C:\Windows\System\RxFFOir.exe
  C:\Windows\System\RxFFOir.exe
  2⤵
  PID:4464
- C:\Windows\System\kvaqNRO.exe
  C:\Windows\System\kvaqNRO.exe
  2⤵
  PID:4480
- C:\Windows\System\gjIaivq.exe
  C:\Windows\System\gjIaivq.exe
  2⤵
  PID:4556
- C:\Windows\System\JucYiaX.exe
  C:\Windows\System\JucYiaX.exe
  2⤵
  PID:4572
- C:\Windows\System\FLyKFvK.exe
  C:\Windows\System\FLyKFvK.exe
  2⤵
  PID:4588
- C:\Windows\System\NAZANDm.exe
  C:\Windows\System\NAZANDm.exe
  2⤵
  PID:4604
- C:\Windows\System\TVcngsT.exe
  C:\Windows\System\TVcngsT.exe
  2⤵
  PID:4624
- C:\Windows\System\IStbyqH.exe
  C:\Windows\System\IStbyqH.exe
  2⤵
  PID:4640
- C:\Windows\System\rbknRCS.exe
  C:\Windows\System\rbknRCS.exe
  2⤵
  PID:4660
- C:\Windows\System\LoudRRV.exe
  C:\Windows\System\LoudRRV.exe
  2⤵
  PID:4676
- C:\Windows\System\QIeouPn.exe
  C:\Windows\System\QIeouPn.exe
  2⤵
  PID:4696
- C:\Windows\System\FZEFdOf.exe
  C:\Windows\System\FZEFdOf.exe
  2⤵
  PID:4724
- C:\Windows\System\oENqctM.exe
  C:\Windows\System\oENqctM.exe
  2⤵
  PID:4740
- C:\Windows\System\oIJNnBd.exe
  C:\Windows\System\oIJNnBd.exe
  2⤵
  PID:4756
- C:\Windows\System\AuiIsHc.exe
  C:\Windows\System\AuiIsHc.exe
  2⤵
  PID:4772
- C:\Windows\System\bOLwuZe.exe
  C:\Windows\System\bOLwuZe.exe
  2⤵
  PID:4788
- C:\Windows\System\MTndrhA.exe
  C:\Windows\System\MTndrhA.exe
  2⤵
  PID:4804
- C:\Windows\System\WHcsnkm.exe
  C:\Windows\System\WHcsnkm.exe
  2⤵
  PID:4820
- C:\Windows\System\FmEQDEl.exe
  C:\Windows\System\FmEQDEl.exe
  2⤵
  PID:4840
- C:\Windows\System\HPCFtho.exe
  C:\Windows\System\HPCFtho.exe
  2⤵
  PID:4856
- C:\Windows\System\GbijQdb.exe
  C:\Windows\System\GbijQdb.exe
  2⤵
  PID:4872
- C:\Windows\System\VMtMsxK.exe
  C:\Windows\System\VMtMsxK.exe
  2⤵
  PID:4888
- C:\Windows\System\jICnRvX.exe
  C:\Windows\System\jICnRvX.exe
  2⤵
  PID:4912
- C:\Windows\System\QfGteZD.exe
  C:\Windows\System\QfGteZD.exe
  2⤵
  PID:4928
- C:\Windows\System\rdvkxKa.exe
  C:\Windows\System\rdvkxKa.exe
  2⤵
  PID:4944
- C:\Windows\System\dvNthSF.exe
  C:\Windows\System\dvNthSF.exe
  2⤵
  PID:4960
- C:\Windows\System\uOdyKYG.exe
  C:\Windows\System\uOdyKYG.exe
  2⤵
  PID:4980
- C:\Windows\System\bRRSABn.exe
  C:\Windows\System\bRRSABn.exe
  2⤵
  PID:4996
- C:\Windows\System\VSIZASG.exe
  C:\Windows\System\VSIZASG.exe
  2⤵
  PID:5012
- C:\Windows\System\UdsTYvA.exe
  C:\Windows\System\UdsTYvA.exe
  2⤵
  PID:5028
- C:\Windows\System\uNkytvH.exe
  C:\Windows\System\uNkytvH.exe
  2⤵
  PID:5044
- C:\Windows\System\rngadru.exe
  C:\Windows\System\rngadru.exe
  2⤵
  PID:5064
- C:\Windows\System\XQNNqKc.exe
  C:\Windows\System\XQNNqKc.exe
  2⤵
  PID:5080
- C:\Windows\System\aAGpknO.exe
  C:\Windows\System\aAGpknO.exe
  2⤵
  PID:5096
- C:\Windows\System\KdXwupg.exe
  C:\Windows\System\KdXwupg.exe
  2⤵
  PID:5116
- C:\Windows\System\hQGJqWh.exe
  C:\Windows\System\hQGJqWh.exe
  2⤵
  PID:4128
- C:\Windows\System\xvPYujL.exe
  C:\Windows\System\xvPYujL.exe
  2⤵
  PID:4160
- C:\Windows\System\WLpsMyw.exe
  C:\Windows\System\WLpsMyw.exe
  2⤵
  PID:4192
- C:\Windows\System\aBxEcKO.exe
  C:\Windows\System\aBxEcKO.exe
  2⤵
  PID:4108
- C:\Windows\System\xBqyolI.exe
  C:\Windows\System\xBqyolI.exe
  2⤵
  PID:4112
- C:\Windows\System\rFHOSHi.exe
  C:\Windows\System\rFHOSHi.exe
  2⤵
  PID:4208
- C:\Windows\System\KBDKivc.exe
  C:\Windows\System\KBDKivc.exe
  2⤵
  PID:4252
- C:\Windows\System\eiIvAbn.exe
  C:\Windows\System\eiIvAbn.exe
  2⤵
  PID:4292
- C:\Windows\System\VkCDqvK.exe
  C:\Windows\System\VkCDqvK.exe
  2⤵
  PID:4308
- C:\Windows\System\RYXljAV.exe
  C:\Windows\System\RYXljAV.exe
  2⤵
  PID:4328
- C:\Windows\System\mRfuILE.exe
  C:\Windows\System\mRfuILE.exe
  2⤵
  PID:4320
- C:\Windows\System\MoQlWSC.exe
  C:\Windows\System\MoQlWSC.exe
  2⤵
  PID:4352
- C:\Windows\System\adzWffh.exe
  C:\Windows\System\adzWffh.exe
  2⤵
  PID:4520
- C:\Windows\System\qJjcPuz.exe
  C:\Windows\System\qJjcPuz.exe
  2⤵
  PID:4600
- C:\Windows\System\IgzEOac.exe
  C:\Windows\System\IgzEOac.exe
  2⤵
  PID:4672
- C:\Windows\System\QHGwaVU.exe
  C:\Windows\System\QHGwaVU.exe
  2⤵
  PID:4552
- C:\Windows\System\GAvSEIy.exe
  C:\Windows\System\GAvSEIy.exe
  2⤵
  PID:4548
- C:\Windows\System\NIMqwXI.exe
  C:\Windows\System\NIMqwXI.exe
  2⤵
  PID:4620
- C:\Windows\System\PGmXniY.exe
  C:\Windows\System\PGmXniY.exe
  2⤵
  PID:4688
- C:\Windows\System\pAidqkE.exe
  C:\Windows\System\pAidqkE.exe
  2⤵
  PID:4764
- C:\Windows\System\KUuoJOF.exe
  C:\Windows\System\KUuoJOF.exe
  2⤵
  PID:4828
- C:\Windows\System\apRLqJU.exe
  C:\Windows\System\apRLqJU.exe
  2⤵
  PID:4920
- C:\Windows\System\lsjDvPw.exe
  C:\Windows\System\lsjDvPw.exe
  2⤵
  PID:4992
- C:\Windows\System\DzIKQem.exe
  C:\Windows\System\DzIKQem.exe
  2⤵
  PID:5076
- C:\Windows\System\mSWDVbC.exe
  C:\Windows\System\mSWDVbC.exe
  2⤵
  PID:5108
- C:\Windows\System\hvjAveT.exe
  C:\Windows\System\hvjAveT.exe
  2⤵
  PID:4144
- C:\Windows\System\NPsQBFr.exe
  C:\Windows\System\NPsQBFr.exe
  2⤵
  PID:3792
- C:\Windows\System\UVpxegS.exe
  C:\Windows\System\UVpxegS.exe
  2⤵
  PID:4124
- C:\Windows\System\pxlZlWA.exe
  C:\Windows\System\pxlZlWA.exe
  2⤵
  PID:3280
- C:\Windows\System\LqjEDmH.exe
  C:\Windows\System\LqjEDmH.exe
  2⤵
  PID:4340
- C:\Windows\System\HAvdOCp.exe
  C:\Windows\System\HAvdOCp.exe
  2⤵
  PID:4332
- C:\Windows\System\XYnBdzD.exe
  C:\Windows\System\XYnBdzD.exe
  2⤵
  PID:4420
- C:\Windows\System\jdGjdpd.exe
  C:\Windows\System\jdGjdpd.exe
  2⤵
  PID:4656
- C:\Windows\System\sUGVuwY.exe
  C:\Windows\System\sUGVuwY.exe
  2⤵
  PID:4612
- C:\Windows\System\HMfMHVp.exe
  C:\Windows\System\HMfMHVp.exe
  2⤵
  PID:4540
- C:\Windows\System\PYHawpA.exe
  C:\Windows\System\PYHawpA.exe
  2⤵
  PID:4532
- C:\Windows\System\ultDokz.exe
  C:\Windows\System\ultDokz.exe
  2⤵
  PID:4736
- C:\Windows\System\mZNGzFm.exe
  C:\Windows\System\mZNGzFm.exe
  2⤵
  PID:4752
- C:\Windows\System\eNRTUGM.exe
  C:\Windows\System\eNRTUGM.exe
  2⤵
  PID:4896
- C:\Windows\System\qMvLBpx.exe
  C:\Windows\System\qMvLBpx.exe
  2⤵
  PID:4816
- C:\Windows\System\dErbrUY.exe
  C:\Windows\System\dErbrUY.exe
  2⤵
  PID:4544
- C:\Windows\System\qLYdQwa.exe
  C:\Windows\System\qLYdQwa.exe
  2⤵
  PID:4884
- C:\Windows\System\WGLZNAC.exe
  C:\Windows\System\WGLZNAC.exe
  2⤵
  PID:4716
- C:\Windows\System\hpjWRnl.exe
  C:\Windows\System\hpjWRnl.exe
  2⤵
  PID:4720
- C:\Windows\System\MPujcUD.exe
  C:\Windows\System\MPujcUD.exe
  2⤵
  PID:5036
- C:\Windows\System\NvHFrmW.exe
  C:\Windows\System\NvHFrmW.exe
  2⤵
  PID:4132
- C:\Windows\System\PqCLOuv.exe
  C:\Windows\System\PqCLOuv.exe
  2⤵
  PID:4424
- C:\Windows\System\UDsZtbg.exe
  C:\Windows\System\UDsZtbg.exe
  2⤵
  PID:4312
- C:\Windows\System\JbsGkXt.exe
  C:\Windows\System\JbsGkXt.exe
  2⤵
  PID:4956
- C:\Windows\System\hGiLCjV.exe
  C:\Windows\System\hGiLCjV.exe
  2⤵
  PID:4180
- C:\Windows\System\tpJkQJL.exe
  C:\Windows\System\tpJkQJL.exe
  2⤵
  PID:4524
- C:\Windows\System\JBGzgZa.exe
  C:\Windows\System\JBGzgZa.exe
  2⤵
  PID:4904
- C:\Windows\System\RoVpwLi.exe
  C:\Windows\System\RoVpwLi.exe
  2⤵
  PID:3712
- C:\Windows\System\KHTBwYy.exe
  C:\Windows\System\KHTBwYy.exe
  2⤵
  PID:4516
- C:\Windows\System\ttkkRGy.exe
  C:\Windows\System\ttkkRGy.exe
  2⤵
  PID:4668
- C:\Windows\System\wFSDWIE.exe
  C:\Windows\System\wFSDWIE.exe
  2⤵
  PID:4636
- C:\Windows\System\ApjrQKY.exe
  C:\Windows\System\ApjrQKY.exe
  2⤵
  PID:5008
- C:\Windows\System\AFoaOMS.exe
  C:\Windows\System\AFoaOMS.exe
  2⤵
  PID:4236
- C:\Windows\System\zPDNkgL.exe
  C:\Windows\System\zPDNkgL.exe
  2⤵
  PID:4220
- C:\Windows\System\XxpDUfp.exe
  C:\Windows\System\XxpDUfp.exe
  2⤵
  PID:4408
- C:\Windows\System\sWfmngX.exe
  C:\Windows\System\sWfmngX.exe
  2⤵
  PID:4492
- C:\Windows\System\dWlgwfb.exe
  C:\Windows\System\dWlgwfb.exe
  2⤵
  PID:4988
- C:\Windows\System\vTyTEki.exe
  C:\Windows\System\vTyTEki.exe
  2⤵
  PID:4748
- C:\Windows\System\xARFEkZ.exe
  C:\Windows\System\xARFEkZ.exe
  2⤵
  PID:5072
- C:\Windows\System\NVpiItI.exe
  C:\Windows\System\NVpiItI.exe
  2⤵
  PID:4392
- C:\Windows\System\GfFLylX.exe
  C:\Windows\System\GfFLylX.exe
  2⤵
  PID:4164
- C:\Windows\System\rfJpRQl.exe
  C:\Windows\System\rfJpRQl.exe
  2⤵
  PID:4732
- C:\Windows\System\fbAugHh.exe
  C:\Windows\System\fbAugHh.exe
  2⤵
  PID:4276
- C:\Windows\System\QyOYcGg.exe
  C:\Windows\System\QyOYcGg.exe
  2⤵
  PID:5088
- C:\Windows\System\olEPYps.exe
  C:\Windows\System\olEPYps.exe
  2⤵
  PID:4800
- C:\Windows\System\NvgNBJz.exe
  C:\Windows\System\NvgNBJz.exe
  2⤵
  PID:4440
- C:\Windows\System\qiTKXmM.exe
  C:\Windows\System\qiTKXmM.exe
  2⤵
  PID:4564
- C:\Windows\System\trnFNbN.exe
  C:\Windows\System\trnFNbN.exe
  2⤵
  PID:4852
- C:\Windows\System\HpFKRGo.exe
  C:\Windows\System\HpFKRGo.exe
  2⤵
  PID:4880
- C:\Windows\System\RltMoAW.exe
  C:\Windows\System\RltMoAW.exe
  2⤵
  PID:4812
- C:\Windows\System\UIHvAwq.exe
  C:\Windows\System\UIHvAwq.exe
  2⤵
  PID:5132
- C:\Windows\System\SSDxYid.exe
  C:\Windows\System\SSDxYid.exe
  2⤵
  PID:5148
- C:\Windows\System\DuShMVs.exe
  C:\Windows\System\DuShMVs.exe
  2⤵
  PID:5164
- C:\Windows\System\WNFKMXO.exe
  C:\Windows\System\WNFKMXO.exe
  2⤵
  PID:5180
- C:\Windows\System\VRpPdKX.exe
  C:\Windows\System\VRpPdKX.exe
  2⤵
  PID:5196
- C:\Windows\System\BmUKuuM.exe
  C:\Windows\System\BmUKuuM.exe
  2⤵
  PID:5212
- C:\Windows\System\CXxiiuU.exe
  C:\Windows\System\CXxiiuU.exe
  2⤵
  PID:5228
- C:\Windows\System\JLwXTfs.exe
  C:\Windows\System\JLwXTfs.exe
  2⤵
  PID:5244
- C:\Windows\System\NgCgMms.exe
  C:\Windows\System\NgCgMms.exe
  2⤵
  PID:5260
- C:\Windows\System\ELgOkHA.exe
  C:\Windows\System\ELgOkHA.exe
  2⤵
  PID:5276
- C:\Windows\System\DKdGsDJ.exe
  C:\Windows\System\DKdGsDJ.exe
  2⤵
  PID:5292
- C:\Windows\System\CTNSDhn.exe
  C:\Windows\System\CTNSDhn.exe
  2⤵
  PID:5308
- C:\Windows\System\wtyvMau.exe
  C:\Windows\System\wtyvMau.exe
  2⤵
  PID:5324
- C:\Windows\System\EzOdZDv.exe
  C:\Windows\System\EzOdZDv.exe
  2⤵
  PID:5340
- C:\Windows\System\VMuHjif.exe
  C:\Windows\System\VMuHjif.exe
  2⤵
  PID:5356
- C:\Windows\System\ZbjIfYm.exe
  C:\Windows\System\ZbjIfYm.exe
  2⤵
  PID:5372
- C:\Windows\System\puYrSxv.exe
  C:\Windows\System\puYrSxv.exe
  2⤵
  PID:5388
- C:\Windows\System\BYlFYzE.exe
  C:\Windows\System\BYlFYzE.exe
  2⤵
  PID:5404
- C:\Windows\System\kNhVaAI.exe
  C:\Windows\System\kNhVaAI.exe
  2⤵
  PID:5420
- C:\Windows\System\ZVQypLW.exe
  C:\Windows\System\ZVQypLW.exe
  2⤵
  PID:5436
- C:\Windows\System\GccwxkR.exe
  C:\Windows\System\GccwxkR.exe
  2⤵
  PID:5452
- C:\Windows\System\RVBTaPd.exe
  C:\Windows\System\RVBTaPd.exe
  2⤵
  PID:5468
- C:\Windows\System\UDZgWbG.exe
  C:\Windows\System\UDZgWbG.exe
  2⤵
  PID:5484
- C:\Windows\System\GHVFnnE.exe
  C:\Windows\System\GHVFnnE.exe
  2⤵
  PID:5500
- C:\Windows\System\DtPfPmY.exe
  C:\Windows\System\DtPfPmY.exe
  2⤵
  PID:5516
- C:\Windows\System\hMATSnH.exe
  C:\Windows\System\hMATSnH.exe
  2⤵
  PID:5532
- C:\Windows\System\FoqicPZ.exe
  C:\Windows\System\FoqicPZ.exe
  2⤵
  PID:5548
- C:\Windows\System\GLdUsOv.exe
  C:\Windows\System\GLdUsOv.exe
  2⤵
  PID:5564
- C:\Windows\System\IoDvXlr.exe
  C:\Windows\System\IoDvXlr.exe
  2⤵
  PID:5580
- C:\Windows\System\FbmSLpu.exe
  C:\Windows\System\FbmSLpu.exe
  2⤵
  PID:5596
- C:\Windows\System\xSiYzRG.exe
  C:\Windows\System\xSiYzRG.exe
  2⤵
  PID:5612
- C:\Windows\System\ugVKmok.exe
  C:\Windows\System\ugVKmok.exe
  2⤵
  PID:5644
- C:\Windows\System\AZUNQqp.exe
  C:\Windows\System\AZUNQqp.exe
  2⤵
  PID:5660
- C:\Windows\System\ffYGBRR.exe
  C:\Windows\System\ffYGBRR.exe
  2⤵
  PID:5676
- C:\Windows\System\VNLPqXy.exe
  C:\Windows\System\VNLPqXy.exe
  2⤵
  PID:5692
- C:\Windows\System\fqwVXMO.exe
  C:\Windows\System\fqwVXMO.exe
  2⤵
  PID:5708
- C:\Windows\System\uuWKOuK.exe
  C:\Windows\System\uuWKOuK.exe
  2⤵
  PID:5724
- C:\Windows\System\qLZqSEV.exe
  C:\Windows\System\qLZqSEV.exe
  2⤵
  PID:5740
- C:\Windows\System\ZocnfXk.exe
  C:\Windows\System\ZocnfXk.exe
  2⤵
  PID:5756
- C:\Windows\System\bwMTMfx.exe
  C:\Windows\System\bwMTMfx.exe
  2⤵
  PID:5772
- C:\Windows\System\yEDwVmj.exe
  C:\Windows\System\yEDwVmj.exe
  2⤵
  PID:5788
- C:\Windows\System\rwvBaLG.exe
  C:\Windows\System\rwvBaLG.exe
  2⤵
  PID:5804
- C:\Windows\System\pizgRlc.exe
  C:\Windows\System\pizgRlc.exe
  2⤵
  PID:5820
- C:\Windows\System\SxAoaWF.exe
  C:\Windows\System\SxAoaWF.exe
  2⤵
  PID:5836
- C:\Windows\System\PzuDtVz.exe
  C:\Windows\System\PzuDtVz.exe
  2⤵
  PID:5852
- C:\Windows\System\labrZDP.exe
  C:\Windows\System\labrZDP.exe
  2⤵
  PID:5868
- C:\Windows\System\MwqPnji.exe
  C:\Windows\System\MwqPnji.exe
  2⤵
  PID:5884
- C:\Windows\System\oNBcPyS.exe
  C:\Windows\System\oNBcPyS.exe
  2⤵
  PID:5900
- C:\Windows\System\HirCkOh.exe
  C:\Windows\System\HirCkOh.exe
  2⤵
  PID:5916
- C:\Windows\System\zNQGOZl.exe
  C:\Windows\System\zNQGOZl.exe
  2⤵
  PID:5932
- C:\Windows\System\qduazHk.exe
  C:\Windows\System\qduazHk.exe
  2⤵
  PID:5948
- C:\Windows\System\jDALuoB.exe
  C:\Windows\System\jDALuoB.exe
  2⤵
  PID:5964
- C:\Windows\System\qhtiRoH.exe
  C:\Windows\System\qhtiRoH.exe
  2⤵
  PID:5980
- C:\Windows\System\EocGoOt.exe
  C:\Windows\System\EocGoOt.exe
  2⤵
  PID:5996
- C:\Windows\System\hWxaiUo.exe
  C:\Windows\System\hWxaiUo.exe
  2⤵
  PID:6012
- C:\Windows\System\pKDNuWf.exe
  C:\Windows\System\pKDNuWf.exe
  2⤵
  PID:6028
- C:\Windows\System\xyMmhzy.exe
  C:\Windows\System\xyMmhzy.exe
  2⤵
  PID:6044
- C:\Windows\System\oCgKXYV.exe
  C:\Windows\System\oCgKXYV.exe
  2⤵
  PID:6064
- C:\Windows\System\tauCDbE.exe
  C:\Windows\System\tauCDbE.exe
  2⤵
  PID:6080
- C:\Windows\System\oBKfubd.exe
  C:\Windows\System\oBKfubd.exe
  2⤵
  PID:6096
- C:\Windows\System\oZEuROw.exe
  C:\Windows\System\oZEuROw.exe
  2⤵
  PID:6112
- C:\Windows\System\JgMyNCr.exe
  C:\Windows\System\JgMyNCr.exe
  2⤵
  PID:6128
- C:\Windows\System\rlaIixr.exe
  C:\Windows\System\rlaIixr.exe
  2⤵
  PID:5124
- C:\Windows\System\tUuWjHM.exe
  C:\Windows\System\tUuWjHM.exe
  2⤵
  PID:5128
- C:\Windows\System\zxaUrld.exe
  C:\Windows\System\zxaUrld.exe
  2⤵
  PID:5160
- C:\Windows\System\XObAaTx.exe
  C:\Windows\System\XObAaTx.exe
  2⤵
  PID:5176
- C:\Windows\System\TEUkYrY.exe
  C:\Windows\System\TEUkYrY.exe
  2⤵
  PID:5256
- C:\Windows\System\EAnfAIG.exe
  C:\Windows\System\EAnfAIG.exe
  2⤵
  PID:5284
- C:\Windows\System\XHWGoUK.exe
  C:\Windows\System\XHWGoUK.exe
  2⤵
  PID:5352
- C:\Windows\System\clzciCW.exe
  C:\Windows\System\clzciCW.exe
  2⤵
  PID:5268
- C:\Windows\System\dRtqjyx.exe
  C:\Windows\System\dRtqjyx.exe
  2⤵
  PID:5448
- C:\Windows\System\mOwGudQ.exe
  C:\Windows\System\mOwGudQ.exe
  2⤵
  PID:5512
- C:\Windows\System\cynUEnX.exe
  C:\Windows\System\cynUEnX.exe
  2⤵
  PID:5464
- C:\Windows\System\LxhNkdg.exe
  C:\Windows\System\LxhNkdg.exe
  2⤵
  PID:5496
- C:\Windows\System\czREjgE.exe
  C:\Windows\System\czREjgE.exe
  2⤵
  PID:5400
- C:\Windows\System\qfnoOuy.exe
  C:\Windows\System\qfnoOuy.exe
  2⤵
  PID:5544
- C:\Windows\System\iXDYfTL.exe
  C:\Windows\System\iXDYfTL.exe
  2⤵
  PID:5556
- C:\Windows\System\BQEhTpx.exe
  C:\Windows\System\BQEhTpx.exe
  2⤵
  PID:5592
- C:\Windows\System\WsDCukc.exe
  C:\Windows\System\WsDCukc.exe
  2⤵
  PID:5652
- C:\Windows\System\nagZoJm.exe
  C:\Windows\System\nagZoJm.exe
  2⤵
  PID:5632
- C:\Windows\System\SjErHiP.exe
  C:\Windows\System\SjErHiP.exe
  2⤵
  PID:5700
- C:\Windows\System\rTwlmxo.exe
  C:\Windows\System\rTwlmxo.exe
  2⤵
  PID:5704
- C:\Windows\System\WckAHOY.exe
  C:\Windows\System\WckAHOY.exe
  2⤵
  PID:5812
- C:\Windows\System\bkWCReG.exe
  C:\Windows\System\bkWCReG.exe
  2⤵
  PID:5876
- C:\Windows\System\UjsAYPL.exe
  C:\Windows\System\UjsAYPL.exe
  2⤵
  PID:5912
- C:\Windows\System\iuoaswg.exe
  C:\Windows\System\iuoaswg.exe
  2⤵
  PID:5828
- C:\Windows\System\pGznSOR.exe
  C:\Windows\System\pGznSOR.exe
  2⤵
  PID:5860
- C:\Windows\System\reVWgiN.exe
  C:\Windows\System\reVWgiN.exe
  2⤵
  PID:5944
- C:\Windows\System\GHLqHKD.exe
  C:\Windows\System\GHLqHKD.exe
  2⤵
  PID:5976
- C:\Windows\System\Kqhswss.exe
  C:\Windows\System\Kqhswss.exe
  2⤵
  PID:6008
- C:\Windows\System\zEnMmJC.exe
  C:\Windows\System\zEnMmJC.exe
  2⤵
  PID:5992
- C:\Windows\System\peNbGNw.exe
  C:\Windows\System\peNbGNw.exe
  2⤵
  PID:6104
- C:\Windows\System\pWmTOqK.exe
  C:\Windows\System\pWmTOqK.exe
  2⤵
  PID:6056
- C:\Windows\System\twVgUxQ.exe
  C:\Windows\System\twVgUxQ.exe
  2⤵
  PID:6060
- C:\Windows\System\tMqQift.exe
  C:\Windows\System\tMqQift.exe
  2⤵
  PID:6120
- C:\Windows\System\bZtKnFn.exe
  C:\Windows\System\bZtKnFn.exe
  2⤵
  PID:5208
- C:\Windows\System\Eiyvlsg.exe
  C:\Windows\System\Eiyvlsg.exe
  2⤵
  PID:5252
- C:\Windows\System\nSUhyCU.exe
  C:\Windows\System\nSUhyCU.exe
  2⤵
  PID:5416
- C:\Windows\System\JUUIKKV.exe
  C:\Windows\System\JUUIKKV.exe
  2⤵
  PID:5380
- C:\Windows\System\jnPlCkj.exe
  C:\Windows\System\jnPlCkj.exe
  2⤵
  PID:5428
- C:\Windows\System\ENuQvLa.exe
  C:\Windows\System\ENuQvLa.exe
  2⤵
  PID:5480
- C:\Windows\System\LkcPocD.exe
  C:\Windows\System\LkcPocD.exe
  2⤵
  PID:5540
- C:\Windows\System\nOdLEML.exe
  C:\Windows\System\nOdLEML.exe
  2⤵
  PID:5636
- C:\Windows\System\CPirTVA.exe
  C:\Windows\System\CPirTVA.exe
  2⤵
  PID:5784
- C:\Windows\System\vgkcTnf.exe
  C:\Windows\System\vgkcTnf.exe
  2⤵
  PID:5892
- C:\Windows\System\UYjqHYW.exe
  C:\Windows\System\UYjqHYW.exe
  2⤵
  PID:5928
- C:\Windows\System\nyYtLNd.exe
  C:\Windows\System\nyYtLNd.exe
  2⤵
  PID:5844
- C:\Windows\System\CxpuetS.exe
  C:\Windows\System\CxpuetS.exe
  2⤵
  PID:5988
- C:\Windows\System\AQgUBba.exe
  C:\Windows\System\AQgUBba.exe
  2⤵
  PID:5156
- C:\Windows\System\OJKgEcF.exe
  C:\Windows\System\OJKgEcF.exe
  2⤵
  PID:5172
- C:\Windows\System\WVXpcHD.exe
  C:\Windows\System\WVXpcHD.exe
  2⤵
  PID:5624
- C:\Windows\System\DdKaGGy.exe
  C:\Windows\System\DdKaGGy.exe
  2⤵
  PID:5320
- C:\Windows\System\EdRXWol.exe
  C:\Windows\System\EdRXWol.exe
  2⤵
  PID:5460
- C:\Windows\System\kUcOoQk.exe
  C:\Windows\System\kUcOoQk.exe
  2⤵
  PID:5608
- C:\Windows\System\npnexeP.exe
  C:\Windows\System\npnexeP.exe
  2⤵
  PID:5620
- C:\Windows\System\eJOStHm.exe
  C:\Windows\System\eJOStHm.exe
  2⤵
  PID:5640
- C:\Windows\System\oqpgOlZ.exe
  C:\Windows\System\oqpgOlZ.exe
  2⤵
  PID:5940
- C:\Windows\System\fQDztrS.exe
  C:\Windows\System\fQDztrS.exe
  2⤵
  PID:5364
- C:\Windows\System\xojZSwJ.exe
  C:\Windows\System\xojZSwJ.exe
  2⤵
  PID:6140
- C:\Windows\System\QjxaiCm.exe
  C:\Windows\System\QjxaiCm.exe
  2⤵
  PID:6052
- C:\Windows\System\eCsQguO.exe
  C:\Windows\System\eCsQguO.exe
  2⤵
  PID:6024
- C:\Windows\System\OmFZrTa.exe
  C:\Windows\System\OmFZrTa.exe
  2⤵
  PID:5604
- C:\Windows\System\RJQwkUz.exe
  C:\Windows\System\RJQwkUz.exe
  2⤵
  PID:5796
- C:\Windows\System\LFxDYUR.exe
  C:\Windows\System\LFxDYUR.exe
  2⤵
  PID:5348
- C:\Windows\System\Trgioga.exe
  C:\Windows\System\Trgioga.exe
  2⤵
  PID:5236
- C:\Windows\System\BRKNoEY.exe
  C:\Windows\System\BRKNoEY.exe
  2⤵
  PID:5684
- C:\Windows\System\cppBzeE.exe
  C:\Windows\System\cppBzeE.exe
  2⤵
  PID:5192
- C:\Windows\System\DGRhGDP.exe
  C:\Windows\System\DGRhGDP.exe
  2⤵
  PID:5304
- C:\Windows\System\aOjbQxj.exe
  C:\Windows\System\aOjbQxj.exe
  2⤵
  PID:6156
- C:\Windows\System\rdMTPlK.exe
  C:\Windows\System\rdMTPlK.exe
  2⤵
  PID:6172
- C:\Windows\System\XIkSUQG.exe
  C:\Windows\System\XIkSUQG.exe
  2⤵
  PID:6188
- C:\Windows\System\GveGFIx.exe
  C:\Windows\System\GveGFIx.exe
  2⤵
  PID:6204
- C:\Windows\System\rvSSrPW.exe
  C:\Windows\System\rvSSrPW.exe
  2⤵
  PID:6220
- C:\Windows\System\vFJhoCF.exe
  C:\Windows\System\vFJhoCF.exe
  2⤵
  PID:6236
- C:\Windows\System\yOzOTIS.exe
  C:\Windows\System\yOzOTIS.exe
  2⤵
  PID:6252
- C:\Windows\System\QhzidcZ.exe
  C:\Windows\System\QhzidcZ.exe
  2⤵
  PID:6268
- C:\Windows\System\XQhTlfI.exe
  C:\Windows\System\XQhTlfI.exe
  2⤵
  PID:6284
- C:\Windows\System\RCUrXIs.exe
  C:\Windows\System\RCUrXIs.exe
  2⤵
  PID:6300
- C:\Windows\System\YafttTf.exe
  C:\Windows\System\YafttTf.exe
  2⤵
  PID:6316
- C:\Windows\System\lgGbSrf.exe
  C:\Windows\System\lgGbSrf.exe
  2⤵
  PID:6332
- C:\Windows\System\RLbZumN.exe
  C:\Windows\System\RLbZumN.exe
  2⤵
  PID:6348
- C:\Windows\System\tfmbjLn.exe
  C:\Windows\System\tfmbjLn.exe
  2⤵
  PID:6364
- C:\Windows\System\hrbiByp.exe
  C:\Windows\System\hrbiByp.exe
  2⤵
  PID:6380
- C:\Windows\System\rksRpwG.exe
  C:\Windows\System\rksRpwG.exe
  2⤵
  PID:6396
- C:\Windows\System\yuNNJlS.exe
  C:\Windows\System\yuNNJlS.exe
  2⤵
  PID:6412
- C:\Windows\System\DklGzsV.exe
  C:\Windows\System\DklGzsV.exe
  2⤵
  PID:6428
- C:\Windows\System\rJPJdXH.exe
  C:\Windows\System\rJPJdXH.exe
  2⤵
  PID:6444
- C:\Windows\System\RcQfflt.exe
  C:\Windows\System\RcQfflt.exe
  2⤵
  PID:6460
- C:\Windows\System\bGbrzuW.exe
  C:\Windows\System\bGbrzuW.exe
  2⤵
  PID:6476
- C:\Windows\System\DwcfdEq.exe
  C:\Windows\System\DwcfdEq.exe
  2⤵
  PID:6492
- C:\Windows\System\hYjDyLF.exe
  C:\Windows\System\hYjDyLF.exe
  2⤵
  PID:6512
- C:\Windows\System\ZTbKony.exe
  C:\Windows\System\ZTbKony.exe
  2⤵
  PID:6528
- C:\Windows\System\lqQUIwk.exe
  C:\Windows\System\lqQUIwk.exe
  2⤵
  PID:6544
- C:\Windows\System\MylABRC.exe
  C:\Windows\System\MylABRC.exe
  2⤵
  PID:6560
- C:\Windows\System\FNepCBi.exe
  C:\Windows\System\FNepCBi.exe
  2⤵
  PID:6576
- C:\Windows\System\IXCoNTo.exe
  C:\Windows\System\IXCoNTo.exe
  2⤵
  PID:6592
- C:\Windows\System\jbbHzEy.exe
  C:\Windows\System\jbbHzEy.exe
  2⤵
  PID:6608
- C:\Windows\System\djFMnBw.exe
  C:\Windows\System\djFMnBw.exe
  2⤵
  PID:6624
- C:\Windows\System\btYTJaa.exe
  C:\Windows\System\btYTJaa.exe
  2⤵
  PID:6640
- C:\Windows\System\iNPrwIK.exe
  C:\Windows\System\iNPrwIK.exe
  2⤵
  PID:6656
- C:\Windows\System\PxILbGB.exe
  C:\Windows\System\PxILbGB.exe
  2⤵
  PID:6676
- C:\Windows\System\xNvJHwf.exe
  C:\Windows\System\xNvJHwf.exe
  2⤵
  PID:6692
- C:\Windows\System\JMymXZv.exe
  C:\Windows\System\JMymXZv.exe
  2⤵
  PID:6708
- C:\Windows\System\yJOHSng.exe
  C:\Windows\System\yJOHSng.exe
  2⤵
  PID:6724
- C:\Windows\System\dgyJsNa.exe
  C:\Windows\System\dgyJsNa.exe
  2⤵
  PID:6748
- C:\Windows\System\kHjSNzU.exe
  C:\Windows\System\kHjSNzU.exe
  2⤵
  PID:6764
- C:\Windows\System\PuZHBOL.exe
  C:\Windows\System\PuZHBOL.exe
  2⤵
  PID:6780
- C:\Windows\System\TmWzuFH.exe
  C:\Windows\System\TmWzuFH.exe
  2⤵
  PID:6796
- C:\Windows\System\MSKaXOS.exe
  C:\Windows\System\MSKaXOS.exe
  2⤵
  PID:6812
- C:\Windows\System\yCtyMuX.exe
  C:\Windows\System\yCtyMuX.exe
  2⤵
  PID:6828
- C:\Windows\System\hzxEvNp.exe
  C:\Windows\System\hzxEvNp.exe
  2⤵
  PID:6844
- C:\Windows\System\NDyLSzL.exe
  C:\Windows\System\NDyLSzL.exe
  2⤵
  PID:6860
- C:\Windows\System\eEFpneW.exe
  C:\Windows\System\eEFpneW.exe
  2⤵
  PID:6884
- C:\Windows\System\iETTIDm.exe
  C:\Windows\System\iETTIDm.exe
  2⤵
  PID:6900
- C:\Windows\System\GOySppp.exe
  C:\Windows\System\GOySppp.exe
  2⤵
  PID:6916
- C:\Windows\System\XRldFXe.exe
  C:\Windows\System\XRldFXe.exe
  2⤵
  PID:6932
- C:\Windows\System\sgIKtNO.exe
  C:\Windows\System\sgIKtNO.exe
  2⤵
  PID:6948
- C:\Windows\System\DtDzBkb.exe
  C:\Windows\System\DtDzBkb.exe
  2⤵
  PID:6968
- C:\Windows\System\EHNwsRh.exe
  C:\Windows\System\EHNwsRh.exe
  2⤵
  PID:6988
- C:\Windows\System\WzMiZNW.exe
  C:\Windows\System\WzMiZNW.exe
  2⤵
  PID:7004
- C:\Windows\System\YyfSOzJ.exe
  C:\Windows\System\YyfSOzJ.exe
  2⤵
  PID:7020
- C:\Windows\System\iYzLEbc.exe
  C:\Windows\System\iYzLEbc.exe
  2⤵
  PID:7040
- C:\Windows\System\HGJwSNj.exe
  C:\Windows\System\HGJwSNj.exe
  2⤵
  PID:7056
- C:\Windows\System\KoEvCjx.exe
  C:\Windows\System\KoEvCjx.exe
  2⤵
  PID:7072
- C:\Windows\System\jQdlgsU.exe
  C:\Windows\System\jQdlgsU.exe
  2⤵
  PID:7088
- C:\Windows\System\ZwAvlbg.exe
  C:\Windows\System\ZwAvlbg.exe
  2⤵
  PID:7104
- C:\Windows\System\lkSkCoc.exe
  C:\Windows\System\lkSkCoc.exe
  2⤵
  PID:7124
- C:\Windows\System\auxVBUI.exe
  C:\Windows\System\auxVBUI.exe
  2⤵
  PID:7140
- C:\Windows\System\UoLCVGc.exe
  C:\Windows\System\UoLCVGc.exe
  2⤵
  PID:7156
- C:\Windows\System\EsECXZj.exe
  C:\Windows\System\EsECXZj.exe
  2⤵
  PID:6152
- C:\Windows\System\bfbDUfE.exe
  C:\Windows\System\bfbDUfE.exe
  2⤵
  PID:6212
- C:\Windows\System\boTYNQD.exe
  C:\Windows\System\boTYNQD.exe
  2⤵
  PID:6276
- C:\Windows\System\FJngjQY.exe
  C:\Windows\System\FJngjQY.exe
  2⤵
  PID:6168
- C:\Windows\System\PDlWvgj.exe
  C:\Windows\System\PDlWvgj.exe
  2⤵
  PID:6324
- C:\Windows\System\jEjObwb.exe
  C:\Windows\System\jEjObwb.exe
  2⤵
  PID:6292
- C:\Windows\System\rcGXwzH.exe
  C:\Windows\System\rcGXwzH.exe
  2⤵
  PID:6360
- C:\Windows\System\sbNeRHe.exe
  C:\Windows\System\sbNeRHe.exe
  2⤵
  PID:6436
- C:\Windows\System\eutvXoM.exe
  C:\Windows\System\eutvXoM.exe
  2⤵
  PID:6452
- C:\Windows\System\hWArgiB.exe
  C:\Windows\System\hWArgiB.exe
  2⤵
  PID:6488
- C:\Windows\System\viJikhy.exe
  C:\Windows\System\viJikhy.exe
  2⤵
  PID:6600
- C:\Windows\System\GMHYfOt.exe
  C:\Windows\System\GMHYfOt.exe
  2⤵
  PID:6620
- C:\Windows\System\jmCaCsK.exe
  C:\Windows\System\jmCaCsK.exe
  2⤵
  PID:6684
- C:\Windows\System\ASYnDWM.exe
  C:\Windows\System\ASYnDWM.exe
  2⤵
  PID:6700
- C:\Windows\System\JqCVAyq.exe
  C:\Windows\System\JqCVAyq.exe
  2⤵
  PID:6756
- C:\Windows\System\nzZSpCX.exe
  C:\Windows\System\nzZSpCX.exe
  2⤵
  PID:6736
- C:\Windows\System\RnhMwUX.exe
  C:\Windows\System\RnhMwUX.exe
  2⤵
  PID:6804
- C:\Windows\System\liWqgSH.exe
  C:\Windows\System\liWqgSH.exe
  2⤵
  PID:6856
- C:\Windows\System\wxbixvS.exe
  C:\Windows\System\wxbixvS.exe
  2⤵
  PID:6892
- C:\Windows\System\OnuCWAz.exe
  C:\Windows\System\OnuCWAz.exe
  2⤵
  PID:6976
- C:\Windows\System\clhWltS.exe
  C:\Windows\System\clhWltS.exe
  2⤵
  PID:6956
- C:\Windows\System\TvzolLl.exe
  C:\Windows\System\TvzolLl.exe
  2⤵
  PID:5300
- C:\Windows\System\KGTHzPO.exe
  C:\Windows\System\KGTHzPO.exe
  2⤵
  PID:7136
- C:\Windows\System\APoLFXK.exe
  C:\Windows\System\APoLFXK.exe
  2⤵
  PID:6148
- C:\Windows\System\zkxOCku.exe
  C:\Windows\System\zkxOCku.exe
  2⤵
  PID:6340
- C:\Windows\System\ZlJaJcV.exe
  C:\Windows\System\ZlJaJcV.exe
  2⤵
  PID:6440
- C:\Windows\System\lXIbLkb.exe
  C:\Windows\System\lXIbLkb.exe
  2⤵
  PID:6508
- C:\Windows\System\nGdnPuo.exe
  C:\Windows\System\nGdnPuo.exe
  2⤵
  PID:6568
- C:\Windows\System\ZaMFxws.exe
  C:\Windows\System\ZaMFxws.exe
  2⤵
  PID:6604
- C:\Windows\System\jfBwDhR.exe
  C:\Windows\System\jfBwDhR.exe
  2⤵
  PID:6688
- C:\Windows\System\mQQzKda.exe
  C:\Windows\System\mQQzKda.exe
  2⤵
  PID:6744
- C:\Windows\System\GYnnJHz.exe
  C:\Windows\System\GYnnJHz.exe
  2⤵
  PID:7028
- C:\Windows\System\UCuCEIP.exe
  C:\Windows\System\UCuCEIP.exe
  2⤵
  PID:7112
- C:\Windows\System\HhRLsSL.exe
  C:\Windows\System\HhRLsSL.exe
  2⤵
  PID:7100
- C:\Windows\System\DUVPoXy.exe
  C:\Windows\System\DUVPoXy.exe
  2⤵
  PID:6588
- C:\Windows\System\KkwNWyB.exe
  C:\Windows\System\KkwNWyB.exe
  2⤵
  PID:7068
- C:\Windows\System\FmVgngm.exe
  C:\Windows\System\FmVgngm.exe
  2⤵
  PID:4596
- C:\Windows\System\ddIjDbT.exe
  C:\Windows\System\ddIjDbT.exe
  2⤵
  PID:7164
- C:\Windows\System\Zpinsan.exe
  C:\Windows\System\Zpinsan.exe
  2⤵
  PID:6524
- C:\Windows\System\vZYbgkH.exe
  C:\Windows\System\vZYbgkH.exe
  2⤵
  PID:6840
- C:\Windows\System\YanAbVc.exe
  C:\Windows\System\YanAbVc.exe
  2⤵
  PID:6908
- C:\Windows\System\AiEUBND.exe
  C:\Windows\System\AiEUBND.exe
  2⤵
  PID:6264
- C:\Windows\System\tXdrMSq.exe
  C:\Windows\System\tXdrMSq.exe
  2⤵
  PID:6792
- C:\Windows\System\kMsGFNA.exe
  C:\Windows\System\kMsGFNA.exe
  2⤵
  PID:6788
- C:\Windows\System\toDfwtE.exe
  C:\Windows\System\toDfwtE.exe
  2⤵
  PID:6820
- C:\Windows\System\XSINBPD.exe
  C:\Windows\System\XSINBPD.exe
  2⤵
  PID:6944
- C:\Windows\System\guANNsK.exe
  C:\Windows\System\guANNsK.exe
  2⤵
  PID:7012
- C:\Windows\System\aMMaiOD.exe
  C:\Windows\System\aMMaiOD.exe
  2⤵
  PID:6504
- C:\Windows\System\GoINSVZ.exe
  C:\Windows\System\GoINSVZ.exe
  2⤵
  PID:6344
- C:\Windows\System\fuckGXb.exe
  C:\Windows\System\fuckGXb.exe
  2⤵
  PID:6940
- C:\Windows\System\FIvEDAP.exe
  C:\Windows\System\FIvEDAP.exe
  2⤵
  PID:6500
- C:\Windows\System\fBPkGyX.exe
  C:\Windows\System\fBPkGyX.exe
  2⤵
  PID:6648
- C:\Windows\System\HBkbiQz.exe
  C:\Windows\System\HBkbiQz.exe
  2⤵
  PID:6616
- C:\Windows\System\kVTBRuq.exe
  C:\Windows\System\kVTBRuq.exe
  2⤵
  PID:6472
- C:\Windows\System\pbspwCs.exe
  C:\Windows\System\pbspwCs.exe
  2⤵
  PID:7184
- C:\Windows\System\SFTbmqB.exe
  C:\Windows\System\SFTbmqB.exe
  2⤵
  PID:7200
- C:\Windows\System\YuoxUSi.exe
  C:\Windows\System\YuoxUSi.exe
  2⤵
  PID:7224
- C:\Windows\System\LmFYRMy.exe
  C:\Windows\System\LmFYRMy.exe
  2⤵
  PID:7280
- C:\Windows\System\MgLYZqd.exe
  C:\Windows\System\MgLYZqd.exe
  2⤵
  PID:7300
- C:\Windows\System\nrbfemG.exe
  C:\Windows\System\nrbfemG.exe
  2⤵
  PID:7320
- C:\Windows\System\WiaqEMT.exe
  C:\Windows\System\WiaqEMT.exe
  2⤵
  PID:7476
- C:\Windows\System\wlJZjbE.exe
  C:\Windows\System\wlJZjbE.exe
  2⤵
  PID:7492
- C:\Windows\System\wltyXei.exe
  C:\Windows\System\wltyXei.exe
  2⤵
  PID:7508
- C:\Windows\System\asoOGqe.exe
  C:\Windows\System\asoOGqe.exe
  2⤵
  PID:7524
- C:\Windows\System\zsLhtVJ.exe
  C:\Windows\System\zsLhtVJ.exe
  2⤵
  PID:7540
- C:\Windows\System\gRUIAuS.exe
  C:\Windows\System\gRUIAuS.exe
  2⤵
  PID:7556
- C:\Windows\System\gtMyjeb.exe
  C:\Windows\System\gtMyjeb.exe
  2⤵
  PID:7572
- C:\Windows\System\shxDouL.exe
  C:\Windows\System\shxDouL.exe
  2⤵
  PID:7588
- C:\Windows\System\SUgqnMd.exe
  C:\Windows\System\SUgqnMd.exe
  2⤵
  PID:7604
- C:\Windows\System\OuErrwr.exe
  C:\Windows\System\OuErrwr.exe
  2⤵
  PID:7620
- C:\Windows\System\UmjTthb.exe
  C:\Windows\System\UmjTthb.exe
  2⤵
  PID:7756
- C:\Windows\System\jBiOfFT.exe
  C:\Windows\System\jBiOfFT.exe
  2⤵
  PID:7844
- C:\Windows\System\kwRgACR.exe
  C:\Windows\System\kwRgACR.exe
  2⤵
  PID:7864
- C:\Windows\System\lKobYWP.exe
  C:\Windows\System\lKobYWP.exe
  2⤵
  PID:7884
- C:\Windows\System\gflCbOE.exe
  C:\Windows\System\gflCbOE.exe
  2⤵
  PID:7908
- C:\Windows\System\wlerEgP.exe
  C:\Windows\System\wlerEgP.exe
  2⤵
  PID:7932
- C:\Windows\System\wZjVsGz.exe
  C:\Windows\System\wZjVsGz.exe
  2⤵
  PID:7956
- C:\Windows\System\jnnPUEH.exe
  C:\Windows\System\jnnPUEH.exe
  2⤵
  PID:7988
- C:\Windows\System\kuGBPtV.exe
  C:\Windows\System\kuGBPtV.exe
  2⤵
  PID:7692
- C:\Windows\System\mqyjTjq.exe
  C:\Windows\System\mqyjTjq.exe
  2⤵
  PID:7632
- C:\Windows\System\RUQqjQi.exe
  C:\Windows\System\RUQqjQi.exe
  2⤵
  PID:7880
- C:\Windows\System\XfnRyDl.exe
  C:\Windows\System\XfnRyDl.exe
  2⤵
  PID:7776
- C:\Windows\System\SiwXZvo.exe
  C:\Windows\System\SiwXZvo.exe
  2⤵
  PID:7792
- C:\Windows\System\hsTAkCH.exe
  C:\Windows\System\hsTAkCH.exe
  2⤵
  PID:7808
- C:\Windows\System\vRIOqCN.exe
  C:\Windows\System\vRIOqCN.exe
  2⤵
  PID:7828
- C:\Windows\System\LyweaOp.exe
  C:\Windows\System\LyweaOp.exe
  2⤵
  PID:7916
- C:\Windows\System\mkSFcXK.exe
  C:\Windows\System\mkSFcXK.exe
  2⤵
  PID:6392
- C:\Windows\System\uIoPPhG.exe
  C:\Windows\System\uIoPPhG.exe
  2⤵
  PID:8144
- C:\Windows\System\zwevuSU.exe
  C:\Windows\System\zwevuSU.exe
  2⤵
  PID:6244
- C:\Windows\System\gVHqcTq.exe
  C:\Windows\System\gVHqcTq.exe
  2⤵
  PID:8152
- C:\Windows\System\fHMJnTq.exe
  C:\Windows\System\fHMJnTq.exe
  2⤵
  PID:1856
- C:\Windows\System\lPHBsry.exe
  C:\Windows\System\lPHBsry.exe
  2⤵
  PID:7768
- C:\Windows\System\CiJStcz.exe
  C:\Windows\System\CiJStcz.exe
  2⤵
  PID:7980
- C:\Windows\System\hmchGoW.exe
  C:\Windows\System\hmchGoW.exe
  2⤵
  PID:8136
- C:\Windows\System\oDTMJRH.exe
  C:\Windows\System\oDTMJRH.exe
  2⤵
  PID:7904
- C:\Windows\System\YMFPGTg.exe
  C:\Windows\System\YMFPGTg.exe
  2⤵
  PID:8080
- C:\Windows\System\bOoiCBs.exe
  C:\Windows\System\bOoiCBs.exe
  2⤵
  PID:8120
- C:\Windows\System\JgxDSbl.exe
  C:\Windows\System\JgxDSbl.exe
  2⤵
  PID:8020
- C:\Windows\System\tStcgwX.exe
  C:\Windows\System\tStcgwX.exe
  2⤵
  PID:7752
- C:\Windows\System\AVnNUiL.exe
  C:\Windows\System\AVnNUiL.exe
  2⤵
  PID:8168
- C:\Windows\System\unJwTRj.exe
  C:\Windows\System\unJwTRj.exe
  2⤵
  PID:8112
- C:\Windows\System\ofrqAka.exe
  C:\Windows\System\ofrqAka.exe
  2⤵
  PID:8084
- C:\Windows\System\MVPJkrM.exe
  C:\Windows\System\MVPJkrM.exe
  2⤵
  PID:7036
- C:\Windows\System\HRAlEAc.exe
  C:\Windows\System\HRAlEAc.exe
  2⤵
  PID:7820
- C:\Windows\System\IbTbXbH.exe
  C:\Windows\System\IbTbXbH.exe
  2⤵
  PID:8008
- C:\Windows\System\HZpwhJA.exe
  C:\Windows\System\HZpwhJA.exe
  2⤵
  PID:836
- C:\Windows\System\BLSTHcL.exe
  C:\Windows\System\BLSTHcL.exe
  2⤵
  PID:8172
- C:\Windows\System\gzowAfk.exe
  C:\Windows\System\gzowAfk.exe
  2⤵
  PID:6328
- C:\Windows\System\LByosJr.exe
  C:\Windows\System\LByosJr.exe
  2⤵
  PID:6420
- C:\Windows\System\cWCZkhQ.exe
  C:\Windows\System\cWCZkhQ.exe
  2⤵
  PID:2560
- C:\Windows\System\Pajqhgf.exe
  C:\Windows\System\Pajqhgf.exe
  2⤵
  PID:4336
- C:\Windows\System\kmqrUcU.exe
  C:\Windows\System\kmqrUcU.exe
  2⤵
  PID:6720
- C:\Windows\System\eGZgavH.exe
  C:\Windows\System\eGZgavH.exe
  2⤵
  PID:7232
- C:\Windows\System\qBAyKfS.exe
  C:\Windows\System\qBAyKfS.exe
  2⤵
  PID:7260
- C:\Windows\System\YConRHh.exe
  C:\Windows\System\YConRHh.exe
  2⤵
  PID:7148
- C:\Windows\System\mXTLFtG.exe
  C:\Windows\System\mXTLFtG.exe
  2⤵
  PID:7384
- C:\Windows\System\oZkEnib.exe
  C:\Windows\System\oZkEnib.exe
  2⤵
  PID:7256
- C:\Windows\System\AEubPPq.exe
  C:\Windows\System\AEubPPq.exe
  2⤵
  PID:7924
- C:\Windows\System\zkUmoDS.exe
  C:\Windows\System\zkUmoDS.exe
  2⤵
  PID:7832
- C:\Windows\System\pbGVqrN.exe
  C:\Windows\System\pbGVqrN.exe
  2⤵
  PID:956
- C:\Windows\System\alapSAW.exe
  C:\Windows\System\alapSAW.exe
  2⤵
  PID:864
- C:\Windows\System\oCHXzTl.exe
  C:\Windows\System\oCHXzTl.exe
  2⤵
  PID:7552
- C:\Windows\System\FjYRUlF.exe
  C:\Windows\System\FjYRUlF.exe
  2⤵
  PID:7364
- C:\Windows\System\fqRgaLB.exe
  C:\Windows\System\fqRgaLB.exe
  2⤵
  PID:7192
- C:\Windows\System\dGiBefK.exe
  C:\Windows\System\dGiBefK.exe
  2⤵
  PID:1256
- C:\Windows\System\ErhBYqH.exe
  C:\Windows\System\ErhBYqH.exe
  2⤵
  PID:7824
- C:\Windows\System\igikiVK.exe
  C:\Windows\System\igikiVK.exe
  2⤵
  PID:7952
- C:\Windows\System\OrgmLem.exe
  C:\Windows\System\OrgmLem.exe
  2⤵
  PID:8188
- C:\Windows\System\mBjOgkW.exe
  C:\Windows\System\mBjOgkW.exe
  2⤵
  PID:8056
- C:\Windows\System\miXagas.exe
  C:\Windows\System\miXagas.exe
  2⤵
  PID:8124
- C:\Windows\System\HInddBI.exe
  C:\Windows\System\HInddBI.exe
  2⤵
  PID:6536
- C:\Windows\System\qKjsWXd.exe
  C:\Windows\System\qKjsWXd.exe
  2⤵
  PID:7248
- C:\Windows\System\mUBVTur.exe
  C:\Windows\System\mUBVTur.exe
  2⤵
  PID:7180
- C:\Windows\System\RBZjhqF.exe
  C:\Windows\System\RBZjhqF.exe
  2⤵
  PID:6876
- C:\Windows\System\YqYIIWm.exe
  C:\Windows\System\YqYIIWm.exe
  2⤵
  PID:1212
- C:\Windows\System\DHuetEt.exe
  C:\Windows\System\DHuetEt.exe
  2⤵
  PID:7612
- C:\Windows\System\qLJmHnx.exe
  C:\Windows\System\qLJmHnx.exe
  2⤵
  PID:7736
- C:\Windows\System\WYqYDuz.exe
  C:\Windows\System\WYqYDuz.exe
  2⤵
  PID:7896
- C:\Windows\System\XfMKtZP.exe
  C:\Windows\System\XfMKtZP.exe
  2⤵
  PID:7356
- C:\Windows\System\SXZEaSV.exe
  C:\Windows\System\SXZEaSV.exe
  2⤵
  PID:7464
- C:\Windows\System\qMurWdq.exe
  C:\Windows\System\qMurWdq.exe
  2⤵
  PID:7740
- C:\Windows\System\uFyOKRm.exe
  C:\Windows\System\uFyOKRm.exe
  2⤵
  PID:7840
- C:\Windows\System\TGnXwjC.exe
  C:\Windows\System\TGnXwjC.exe
  2⤵
  PID:7376
- C:\Windows\System\GQlExpt.exe
  C:\Windows\System\GQlExpt.exe
  2⤵
  PID:7616
- C:\Windows\System\ZGwzLfP.exe
  C:\Windows\System\ZGwzLfP.exe
  2⤵
  PID:7396
- C:\Windows\System\TnjNsdB.exe
  C:\Windows\System\TnjNsdB.exe
  2⤵
  PID:7676
- C:\Windows\System\TVEUNhS.exe
  C:\Windows\System\TVEUNhS.exe
  2⤵
  PID:7460
- C:\Windows\System\QGeNrbB.exe
  C:\Windows\System\QGeNrbB.exe
  2⤵
  PID:7116
- C:\Windows\System\LYxrjNL.exe
  C:\Windows\System\LYxrjNL.exe
  2⤵
  PID:7452
- C:\Windows\System\jKZRWwo.exe
  C:\Windows\System\jKZRWwo.exe
  2⤵
  PID:7744
- C:\Windows\System\XLrBjjo.exe
  C:\Windows\System\XLrBjjo.exe
  2⤵
  PID:7892
- C:\Windows\System\ezqboMK.exe
  C:\Windows\System\ezqboMK.exe
  2⤵
  PID:7600
- C:\Windows\System\niAqWAS.exe
  C:\Windows\System\niAqWAS.exe
  2⤵
  PID:7216
- C:\Windows\System\QoPdjTz.exe
  C:\Windows\System\QoPdjTz.exe
  2⤵
  PID:8092
- C:\Windows\System\OyTaRDY.exe
  C:\Windows\System\OyTaRDY.exe
  2⤵
  PID:6996
- C:\Windows\System\zlqYrbP.exe
  C:\Windows\System\zlqYrbP.exe
  2⤵
  PID:2604
- C:\Windows\System\esJrlBL.exe
  C:\Windows\System\esJrlBL.exe
  2⤵
  PID:7196
- C:\Windows\System\KfoISyS.exe
  C:\Windows\System\KfoISyS.exe
  2⤵
  PID:7876
- C:\Windows\System\ZHekZFu.exe
  C:\Windows\System\ZHekZFu.exe
  2⤵
  PID:6356
- C:\Windows\System\DuLzXUh.exe
  C:\Windows\System\DuLzXUh.exe
  2⤵
  PID:7332
- C:\Windows\System\xkugKqo.exe
  C:\Windows\System\xkugKqo.exe
  2⤵
  PID:1216
- C:\Windows\System\sisvzyn.exe
  C:\Windows\System\sisvzyn.exe
  2⤵
  PID:7272
- C:\Windows\System\AbDNsmA.exe
  C:\Windows\System\AbDNsmA.exe
  2⤵
  PID:7404
- C:\Windows\System\uGcPqxs.exe
  C:\Windows\System\uGcPqxs.exe
  2⤵
  PID:7328
- C:\Windows\System\RXEjzTM.exe
  C:\Windows\System\RXEjzTM.exe
  2⤵
  PID:7336
- C:\Windows\System\jSvbecv.exe
  C:\Windows\System\jSvbecv.exe
  2⤵
  PID:7440
- C:\Windows\System\urwWRgQ.exe
  C:\Windows\System\urwWRgQ.exe
  2⤵
  PID:7532
- C:\Windows\System\gMDzLlu.exe
  C:\Windows\System\gMDzLlu.exe
  2⤵
  PID:8012
- C:\Windows\System\EJYhkHE.exe
  C:\Windows\System\EJYhkHE.exe
  2⤵
  PID:7172
- C:\Windows\System\fHEdIyG.exe
  C:\Windows\System\fHEdIyG.exe
  2⤵
  PID:7368
- C:\Windows\System\LLKLAPw.exe
  C:\Windows\System\LLKLAPw.exe
  2⤵
  PID:7400
- C:\Windows\System\EQHUNoO.exe
  C:\Windows\System\EQHUNoO.exe
  2⤵
  PID:2040
- C:\Windows\System\tdNcoCR.exe
  C:\Windows\System\tdNcoCR.exe
  2⤵
  PID:8108
- C:\Windows\System\ZeCaFpo.exe
  C:\Windows\System\ZeCaFpo.exe
  2⤵
  PID:8184
- C:\Windows\System\mPOJvYc.exe
  C:\Windows\System\mPOJvYc.exe
  2⤵
  PID:7568
- C:\Windows\System\DMTlFuC.exe
  C:\Windows\System\DMTlFuC.exe
  2⤵
  PID:6928
- C:\Windows\System\Jpoyjro.exe
  C:\Windows\System\Jpoyjro.exe
  2⤵
  PID:7656
- C:\Windows\System\mjUopri.exe
  C:\Windows\System\mjUopri.exe
  2⤵
  PID:7660
- C:\Windows\System\GTPuWDT.exe
  C:\Windows\System\GTPuWDT.exe
  2⤵
  PID:7672
- C:\Windows\System\tePRFUA.exe
  C:\Windows\System\tePRFUA.exe
  2⤵
  PID:7704
- C:\Windows\System\ILbwIOI.exe
  C:\Windows\System\ILbwIOI.exe
  2⤵
  PID:8148
- C:\Windows\System\MxKkDzU.exe
  C:\Windows\System\MxKkDzU.exe
  2⤵
  PID:7536
- C:\Windows\System\ZOgdlip.exe
  C:\Windows\System\ZOgdlip.exe
  2⤵
  PID:7372
- C:\Windows\System\JwcLZoi.exe
  C:\Windows\System\JwcLZoi.exe
  2⤵
  PID:7700
- C:\Windows\System\nFkwmBh.exe
  C:\Windows\System\nFkwmBh.exe
  2⤵
  PID:7788
- C:\Windows\System\jwdfugZ.exe
  C:\Windows\System\jwdfugZ.exe
  2⤵
  PID:7220
- C:\Windows\System\XCkGDhf.exe
  C:\Windows\System\XCkGDhf.exe
  2⤵
  PID:7764
- C:\Windows\System\iTYXvyk.exe
  C:\Windows\System\iTYXvyk.exe
  2⤵
  PID:7772
- C:\Windows\System\ZmWkLui.exe
  C:\Windows\System\ZmWkLui.exe
  2⤵
  PID:8044
- C:\Windows\System\SeuTsDI.exe
  C:\Windows\System\SeuTsDI.exe
  2⤵
  PID:7348
- C:\Windows\System\zYrUPyV.exe
  C:\Windows\System\zYrUPyV.exe
  2⤵
  PID:7856
- C:\Windows\System\AxeSYQW.exe
  C:\Windows\System\AxeSYQW.exe
  2⤵
  PID:7016
- C:\Windows\System\sDkxlLJ.exe
  C:\Windows\System\sDkxlLJ.exe
  2⤵
  PID:7640
- C:\Windows\System\WSVoMLK.exe
  C:\Windows\System\WSVoMLK.exe
  2⤵
  PID:7708
- C:\Windows\System\AzREKxy.exe
  C:\Windows\System\AzREKxy.exe
  2⤵
  PID:7340
- C:\Windows\System\AtKvmTt.exe
  C:\Windows\System\AtKvmTt.exe
  2⤵
  PID:7412
- C:\Windows\System\cUOlKcf.exe
  C:\Windows\System\cUOlKcf.exe
  2⤵
  PID:7684
- C:\Windows\System\wUHpEgi.exe
  C:\Windows\System\wUHpEgi.exe
  2⤵
  PID:6260
- C:\Windows\System\ESZbkWX.exe
  C:\Windows\System\ESZbkWX.exe
  2⤵
  PID:7720
- C:\Windows\System\FooqSvb.exe
  C:\Windows\System\FooqSvb.exe
  2⤵
  PID:7852
- C:\Windows\System\bQSLvTT.exe
  C:\Windows\System\bQSLvTT.exe
  2⤵
  PID:7780
- C:\Windows\System\idbgDoX.exe
  C:\Windows\System\idbgDoX.exe
  2⤵
  PID:7420
- C:\Windows\System\sipiyQe.exe
  C:\Windows\System\sipiyQe.exe
  2⤵
  PID:7668
- C:\Windows\System\zyxMiqd.exe
  C:\Windows\System\zyxMiqd.exe
  2⤵
  PID:8048
- C:\Windows\System\tFkivJh.exe
  C:\Windows\System\tFkivJh.exe
  2⤵
  PID:7712
- C:\Windows\System\BFByexi.exe
  C:\Windows\System\BFByexi.exe
  2⤵
  PID:8208
- C:\Windows\System\lAcviAZ.exe
  C:\Windows\System\lAcviAZ.exe
  2⤵
  PID:8224
- C:\Windows\System\wdbJiQN.exe
  C:\Windows\System\wdbJiQN.exe
  2⤵
  PID:8240
- C:\Windows\System\gmwaVdX.exe
  C:\Windows\System\gmwaVdX.exe
  2⤵
  PID:8256
- C:\Windows\System\wDmhlBs.exe
  C:\Windows\System\wDmhlBs.exe
  2⤵
  PID:8272
- C:\Windows\System\hMixIXV.exe
  C:\Windows\System\hMixIXV.exe
  2⤵
  PID:8288
- C:\Windows\System\nKQYQji.exe
  C:\Windows\System\nKQYQji.exe
  2⤵
  PID:8304
- C:\Windows\System\VmdMHdz.exe
  C:\Windows\System\VmdMHdz.exe
  2⤵
  PID:8320
- C:\Windows\System\fPbnuih.exe
  C:\Windows\System\fPbnuih.exe
  2⤵
  PID:8336
- C:\Windows\System\fwEzPDl.exe
  C:\Windows\System\fwEzPDl.exe
  2⤵
  PID:8352
- C:\Windows\System\XWIvxoc.exe
  C:\Windows\System\XWIvxoc.exe
  2⤵
  PID:8368
- C:\Windows\System\eAeLtNe.exe
  C:\Windows\System\eAeLtNe.exe
  2⤵
  PID:8384
- C:\Windows\System\yWhlNca.exe
  C:\Windows\System\yWhlNca.exe
  2⤵
  PID:8400
- C:\Windows\System\jPgbYEM.exe
  C:\Windows\System\jPgbYEM.exe
  2⤵
  PID:8416
- C:\Windows\System\gAZuHXL.exe
  C:\Windows\System\gAZuHXL.exe
  2⤵
  PID:8432
- C:\Windows\System\zZkYdjr.exe
  C:\Windows\System\zZkYdjr.exe
  2⤵
  PID:8448
- C:\Windows\System\ysdxoDQ.exe
  C:\Windows\System\ysdxoDQ.exe
  2⤵
  PID:8464
- C:\Windows\System\PshZLIh.exe
  C:\Windows\System\PshZLIh.exe
  2⤵
  PID:8480
- C:\Windows\System\zQqDnXD.exe
  C:\Windows\System\zQqDnXD.exe
  2⤵
  PID:8496
- C:\Windows\System\vulMQKP.exe
  C:\Windows\System\vulMQKP.exe
  2⤵
  PID:8516
- C:\Windows\System\YoxDtNu.exe
  C:\Windows\System\YoxDtNu.exe
  2⤵
  PID:8532
- C:\Windows\System\ukUOPtO.exe
  C:\Windows\System\ukUOPtO.exe
  2⤵
  PID:8552
- C:\Windows\System\rRNPHnA.exe
  C:\Windows\System\rRNPHnA.exe
  2⤵
  PID:8568
- C:\Windows\System\umCTmSJ.exe
  C:\Windows\System\umCTmSJ.exe
  2⤵
  PID:8584
- C:\Windows\System\dbTeajA.exe
  C:\Windows\System\dbTeajA.exe
  2⤵
  PID:8604
- C:\Windows\System\YaGsYkz.exe
  C:\Windows\System\YaGsYkz.exe
  2⤵
  PID:8620
- C:\Windows\System\XbBdiHE.exe
  C:\Windows\System\XbBdiHE.exe
  2⤵
  PID:8636
- C:\Windows\System\XsFpvjn.exe
  C:\Windows\System\XsFpvjn.exe
  2⤵
  PID:8656
- C:\Windows\System\hIeCrpQ.exe
  C:\Windows\System\hIeCrpQ.exe
  2⤵
  PID:8676
- C:\Windows\System\epFIWYp.exe
  C:\Windows\System\epFIWYp.exe
  2⤵
  PID:8692
- C:\Windows\System\PWUWYUc.exe
  C:\Windows\System\PWUWYUc.exe
  2⤵
  PID:8708
- C:\Windows\System\WoOBEwt.exe
  C:\Windows\System\WoOBEwt.exe
  2⤵
  PID:8724
- C:\Windows\System\aIFKUZS.exe
  C:\Windows\System\aIFKUZS.exe
  2⤵
  PID:8740
- C:\Windows\System\opGCyyG.exe
  C:\Windows\System\opGCyyG.exe
  2⤵
  PID:8756
- C:\Windows\System\AUGeHyw.exe
  C:\Windows\System\AUGeHyw.exe
  2⤵
  PID:8772
- C:\Windows\System\QBaSibn.exe
  C:\Windows\System\QBaSibn.exe
  2⤵
  PID:8788
- C:\Windows\System\ZUJeQlS.exe
  C:\Windows\System\ZUJeQlS.exe
  2⤵
  PID:8804
- C:\Windows\System\YvRxzRu.exe
  C:\Windows\System\YvRxzRu.exe
  2⤵
  PID:8820
- C:\Windows\System\QyRtbuE.exe
  C:\Windows\System\QyRtbuE.exe
  2⤵
  PID:8836
- C:\Windows\System\dBQxUOy.exe
  C:\Windows\System\dBQxUOy.exe
  2⤵
  PID:8852
- C:\Windows\System\HLCyElV.exe
  C:\Windows\System\HLCyElV.exe
  2⤵
  PID:8868
- C:\Windows\System\PpVSFJE.exe
  C:\Windows\System\PpVSFJE.exe
  2⤵
  PID:8884
- C:\Windows\System\chdCcrw.exe
  C:\Windows\System\chdCcrw.exe
  2⤵
  PID:8900
- C:\Windows\System\gLDYbOy.exe
  C:\Windows\System\gLDYbOy.exe
  2⤵
  PID:8916
- C:\Windows\System\ketncxh.exe
  C:\Windows\System\ketncxh.exe
  2⤵
  PID:8932
- C:\Windows\System\ffWgNTM.exe
  C:\Windows\System\ffWgNTM.exe
  2⤵
  PID:8948
- C:\Windows\System\pdQLmVR.exe
  C:\Windows\System\pdQLmVR.exe
  2⤵
  PID:8968
- C:\Windows\System\XVfrRvi.exe
  C:\Windows\System\XVfrRvi.exe
  2⤵
  PID:8992
- C:\Windows\System\FSPclcE.exe
  C:\Windows\System\FSPclcE.exe
  2⤵
  PID:9008
- C:\Windows\System\EiBjqWS.exe
  C:\Windows\System\EiBjqWS.exe
  2⤵
  PID:9024
- C:\Windows\System\PjXLEvS.exe
  C:\Windows\System\PjXLEvS.exe
  2⤵
  PID:9040
- C:\Windows\System\WSNObYT.exe
  C:\Windows\System\WSNObYT.exe
  2⤵
  PID:9056
- C:\Windows\System\XlJeXBy.exe
  C:\Windows\System\XlJeXBy.exe
  2⤵
  PID:9096
- C:\Windows\System\atBbXfo.exe
  C:\Windows\System\atBbXfo.exe
  2⤵
  PID:9124
- C:\Windows\System\pAlUrPc.exe
  C:\Windows\System\pAlUrPc.exe
  2⤵
  PID:9144
- C:\Windows\System\fmRJVUX.exe
  C:\Windows\System\fmRJVUX.exe
  2⤵
  PID:9160
- C:\Windows\System\GVJWloF.exe
  C:\Windows\System\GVJWloF.exe
  2⤵
  PID:9176
- C:\Windows\System\gPAVdWP.exe
  C:\Windows\System\gPAVdWP.exe
  2⤵
  PID:9192
- C:\Windows\System\RJtGvUK.exe
  C:\Windows\System\RJtGvUK.exe
  2⤵
  PID:9208
- C:\Windows\System\AdcCxaw.exe
  C:\Windows\System\AdcCxaw.exe
  2⤵
  PID:6824
- C:\Windows\System\PmyBFrX.exe
  C:\Windows\System\PmyBFrX.exe
  2⤵
  PID:8220
- C:\Windows\System\iklnLlG.exe
  C:\Windows\System\iklnLlG.exe
  2⤵
  PID:8248
- C:\Windows\System\EaqdjmP.exe
  C:\Windows\System\EaqdjmP.exe
  2⤵
  PID:8300
- C:\Windows\System\jCgmhlp.exe
  C:\Windows\System\jCgmhlp.exe
  2⤵
  PID:8332
- C:\Windows\System\gBCFXBK.exe
  C:\Windows\System\gBCFXBK.exe
  2⤵
  PID:8396
- C:\Windows\System\TXWluYP.exe
  C:\Windows\System\TXWluYP.exe
  2⤵
  PID:8376
- C:\Windows\System\MdMfHcG.exe
  C:\Windows\System\MdMfHcG.exe
  2⤵
  PID:8440
- C:\Windows\System\iSOvpKF.exe
  C:\Windows\System\iSOvpKF.exe
  2⤵
  PID:8488
- C:\Windows\System\TaXNKpV.exe
  C:\Windows\System\TaXNKpV.exe
  2⤵
  PID:8560
- C:\Windows\System\MijuDPg.exe
  C:\Windows\System\MijuDPg.exe
  2⤵
  PID:8600
- C:\Windows\System\pbMxnvC.exe
  C:\Windows\System\pbMxnvC.exe
  2⤵
  PID:8476
- C:\Windows\System\REgRDRP.exe
  C:\Windows\System\REgRDRP.exe
  2⤵
  PID:8548
- C:\Windows\System\qlOKNSx.exe
  C:\Windows\System\qlOKNSx.exe
  2⤵
  PID:7500
- C:\Windows\System\CaJHaZB.exe
  C:\Windows\System\CaJHaZB.exe
  2⤵
  PID:8644
- C:\Windows\System\rYDnylC.exe
  C:\Windows\System\rYDnylC.exe
  2⤵
  PID:8700
- C:\Windows\System\hAZPRdA.exe
  C:\Windows\System\hAZPRdA.exe
  2⤵
  PID:8716
- C:\Windows\System\NMrZfTc.exe
  C:\Windows\System\NMrZfTc.exe
  2⤵
  PID:8748
- C:\Windows\System\iYXViyg.exe
  C:\Windows\System\iYXViyg.exe
  2⤵
  PID:8780
- C:\Windows\System\FVlGctZ.exe
  C:\Windows\System\FVlGctZ.exe
  2⤵
  PID:8812
- C:\Windows\System\ZWdJwuk.exe
  C:\Windows\System\ZWdJwuk.exe
  2⤵
  PID:8860
- C:\Windows\System\mvjIcvl.exe
  C:\Windows\System\mvjIcvl.exe
  2⤵
  PID:8896
- C:\Windows\System\vWydbpp.exe
  C:\Windows\System\vWydbpp.exe
  2⤵
  PID:8908
- C:\Windows\System\FNRIfiW.exe
  C:\Windows\System\FNRIfiW.exe
  2⤵
  PID:8956
- C:\Windows\System\kKIDbdQ.exe
  C:\Windows\System\kKIDbdQ.exe
  2⤵
  PID:9004
- C:\Windows\System\zcZzWim.exe
  C:\Windows\System\zcZzWim.exe
  2⤵
  PID:9020
- C:\Windows\System\VQEMKFQ.exe
  C:\Windows\System\VQEMKFQ.exe
  2⤵
  PID:8984
- C:\Windows\System\xZjCtAa.exe
  C:\Windows\System\xZjCtAa.exe
  2⤵
  PID:9048
- C:\Windows\System\Agifdmb.exe
  C:\Windows\System\Agifdmb.exe
  2⤵
  PID:9092
- C:\Windows\System\zsbzgNK.exe
  C:\Windows\System\zsbzgNK.exe
  2⤵
  PID:9136
- C:\Windows\System\RqJFEbY.exe
  C:\Windows\System\RqJFEbY.exe
  2⤵
  PID:9112
- C:\Windows\System\IFGThLo.exe
  C:\Windows\System\IFGThLo.exe
  2⤵
  PID:9152
- C:\Windows\System\KwsDUim.exe
  C:\Windows\System\KwsDUim.exe
  2⤵
  PID:8232
- C:\Windows\System\NwPniYb.exe
  C:\Windows\System\NwPniYb.exe
  2⤵
  PID:7316
- C:\Windows\System\LnekLNs.exe
  C:\Windows\System\LnekLNs.exe
  2⤵
  PID:8252
- C:\Windows\System\WAhTgfD.exe
  C:\Windows\System\WAhTgfD.exe
  2⤵
  PID:8316
- C:\Windows\System\kyWzPoB.exe
  C:\Windows\System\kyWzPoB.exe
  2⤵
  PID:8524
- C:\Windows\System\yPuvcAH.exe
  C:\Windows\System\yPuvcAH.exe
  2⤵
  PID:8456
- C:\Windows\System\eRSRnUQ.exe
  C:\Windows\System\eRSRnUQ.exe
  2⤵
  PID:8540
- C:\Windows\System\bskncHX.exe
  C:\Windows\System\bskncHX.exe
  2⤵
  PID:8576
- C:\Windows\System\vSmgOqF.exe
  C:\Windows\System\vSmgOqF.exe
  2⤵
  PID:8652
- C:\Windows\System\UpGEDIa.exe
  C:\Windows\System\UpGEDIa.exe
  2⤵
  PID:8720
- C:\Windows\System\xjVsovi.exe
  C:\Windows\System\xjVsovi.exe
  2⤵
  PID:8768
- C:\Windows\System\WHGLXWb.exe
  C:\Windows\System\WHGLXWb.exe
  2⤵
  PID:8892
- C:\Windows\System\nGYOEvl.exe
  C:\Windows\System\nGYOEvl.exe
  2⤵
  PID:8876
- C:\Windows\System\aOjTbgI.exe
  C:\Windows\System\aOjTbgI.exe
  2⤵
  PID:9000
- C:\Windows\System\kxLpenh.exe
  C:\Windows\System\kxLpenh.exe
  2⤵
  PID:9036
- C:\Windows\System\ssQwvmm.exe
  C:\Windows\System\ssQwvmm.exe
  2⤵
  PID:8508
- C:\Windows\System\dtePexy.exe
  C:\Windows\System\dtePexy.exe
  2⤵
  PID:9168
- C:\Windows\System\CjHjBEf.exe
  C:\Windows\System\CjHjBEf.exe
  2⤵
  PID:8216
- C:\Windows\System\wbLZPKv.exe
  C:\Windows\System\wbLZPKv.exe
  2⤵
  PID:8392
- C:\Windows\System\oAcKynM.exe
  C:\Windows\System\oAcKynM.exe
  2⤵
  PID:8268
- C:\Windows\System\qbgGips.exe
  C:\Windows\System\qbgGips.exe
  2⤵
  PID:8672
- C:\Windows\System\THlSzPK.exe
  C:\Windows\System\THlSzPK.exe
  2⤵
  PID:8668
- C:\Windows\System\hgXUqGa.exe
  C:\Windows\System\hgXUqGa.exe
  2⤵
  PID:8752
- C:\Windows\System\EEbDQvf.exe
  C:\Windows\System\EEbDQvf.exe
  2⤵
  PID:8928
- C:\Windows\System\PGKGPBc.exe
  C:\Windows\System\PGKGPBc.exe
  2⤵
  PID:8976
- C:\Windows\System\CPIlpIW.exe
  C:\Windows\System\CPIlpIW.exe
  2⤵
  PID:9108
- C:\Windows\System\euMjgle.exe
  C:\Windows\System\euMjgle.exe
  2⤵
  PID:8528
- C:\Windows\System\yBxomqe.exe
  C:\Windows\System\yBxomqe.exe
  2⤵
  PID:8828
- C:\Windows\System\YwWVEwL.exe
  C:\Windows\System\YwWVEwL.exe
  2⤵
  PID:8596
- C:\Windows\System\cYlYbof.exe
  C:\Windows\System\cYlYbof.exe
  2⤵
  PID:8684
- C:\Windows\System\vCqNlMa.exe
  C:\Windows\System\vCqNlMa.exe
  2⤵
  PID:9120
- C:\Windows\System\XEpSkux.exe
  C:\Windows\System\XEpSkux.exe
  2⤵
  PID:9084
- C:\Windows\System\xkHrEZc.exe
  C:\Windows\System\xkHrEZc.exe
  2⤵
  PID:9224
- C:\Windows\System\lClOkjh.exe
  C:\Windows\System\lClOkjh.exe
  2⤵
  PID:9240
- C:\Windows\System\SRonkbv.exe
  C:\Windows\System\SRonkbv.exe
  2⤵
  PID:9256
- C:\Windows\System\lQLoOIo.exe
  C:\Windows\System\lQLoOIo.exe
  2⤵
  PID:9272
- C:\Windows\System\SeHtRoJ.exe
  C:\Windows\System\SeHtRoJ.exe
  2⤵
  PID:9288
- C:\Windows\System\eSPuuvA.exe
  C:\Windows\System\eSPuuvA.exe
  2⤵
  PID:9304
- C:\Windows\System\UrdVcPg.exe
  C:\Windows\System\UrdVcPg.exe
  2⤵
  PID:9320
- C:\Windows\System\pVnYYyz.exe
  C:\Windows\System\pVnYYyz.exe
  2⤵
  PID:9336
- C:\Windows\System\lQriqby.exe
  C:\Windows\System\lQriqby.exe
  2⤵
  PID:9352
- C:\Windows\System\sgiaHSa.exe
  C:\Windows\System\sgiaHSa.exe
  2⤵
  PID:9368
- C:\Windows\System\tPbPmsA.exe
  C:\Windows\System\tPbPmsA.exe
  2⤵
  PID:9384
- C:\Windows\System\bkEcTNY.exe
  C:\Windows\System\bkEcTNY.exe
  2⤵
  PID:9400
- C:\Windows\System\yQNyKbX.exe
  C:\Windows\System\yQNyKbX.exe
  2⤵
  PID:9416
- C:\Windows\System\INFApec.exe
  C:\Windows\System\INFApec.exe
  2⤵
  PID:9432
- C:\Windows\System\GoXZtqD.exe
  C:\Windows\System\GoXZtqD.exe
  2⤵
  PID:9448
- C:\Windows\System\HdCojXd.exe
  C:\Windows\System\HdCojXd.exe
  2⤵
  PID:9464
- C:\Windows\System\QhtgnMW.exe
  C:\Windows\System\QhtgnMW.exe
  2⤵
  PID:9480
- C:\Windows\System\WcqNwOU.exe
  C:\Windows\System\WcqNwOU.exe
  2⤵
  PID:9496
- C:\Windows\System\yQSWMZB.exe
  C:\Windows\System\yQSWMZB.exe
  2⤵
  PID:9512
- C:\Windows\System\ybJowPS.exe
  C:\Windows\System\ybJowPS.exe
  2⤵
  PID:9532
- C:\Windows\System\ydleiPl.exe
  C:\Windows\System\ydleiPl.exe
  2⤵
  PID:9548
- C:\Windows\System\OLhJSOB.exe
  C:\Windows\System\OLhJSOB.exe
  2⤵
  PID:9564
- C:\Windows\System\INDTIqN.exe
  C:\Windows\System\INDTIqN.exe
  2⤵
  PID:9580
- C:\Windows\System\deqIbHa.exe
  C:\Windows\System\deqIbHa.exe
  2⤵
  PID:9596
- C:\Windows\System\SvYvTXk.exe
  C:\Windows\System\SvYvTXk.exe
  2⤵
  PID:9612
- C:\Windows\System\LYbvOcS.exe
  C:\Windows\System\LYbvOcS.exe
  2⤵
  PID:9628
- C:\Windows\System\xuKdMuv.exe
  C:\Windows\System\xuKdMuv.exe
  2⤵
  PID:9648
- C:\Windows\System\pulOBQT.exe
  C:\Windows\System\pulOBQT.exe
  2⤵
  PID:9664
- C:\Windows\System\DlxjTrO.exe
  C:\Windows\System\DlxjTrO.exe
  2⤵
  PID:9680
- C:\Windows\System\ozNznSo.exe
  C:\Windows\System\ozNznSo.exe
  2⤵
  PID:9696
- C:\Windows\System\CPYIvdY.exe
  C:\Windows\System\CPYIvdY.exe
  2⤵
  PID:9712
- C:\Windows\System\CqZKDLn.exe
  C:\Windows\System\CqZKDLn.exe
  2⤵
  PID:9728
- C:\Windows\System\gxqviXG.exe
  C:\Windows\System\gxqviXG.exe
  2⤵
  PID:9744
- C:\Windows\System\zLbUkNT.exe
  C:\Windows\System\zLbUkNT.exe
  2⤵
  PID:9760
- C:\Windows\System\GMuFngv.exe
  C:\Windows\System\GMuFngv.exe
  2⤵
  PID:9776
- C:\Windows\System\tsSqhtW.exe
  C:\Windows\System\tsSqhtW.exe
  2⤵
  PID:9792
- C:\Windows\System\IUsANth.exe
  C:\Windows\System\IUsANth.exe
  2⤵
  PID:9808
- C:\Windows\System\qvTXGyO.exe
  C:\Windows\System\qvTXGyO.exe
  2⤵
  PID:9824
- C:\Windows\System\rRHbaxw.exe
  C:\Windows\System\rRHbaxw.exe
  2⤵
  PID:9844
- C:\Windows\System\fjpdcdH.exe
  C:\Windows\System\fjpdcdH.exe
  2⤵
  PID:9860
- C:\Windows\System\NAusxsq.exe
  C:\Windows\System\NAusxsq.exe
  2⤵
  PID:9876
- C:\Windows\System\WIlaGgo.exe
  C:\Windows\System\WIlaGgo.exe
  2⤵
  PID:9892
- C:\Windows\System\jBMrEie.exe
  C:\Windows\System\jBMrEie.exe
  2⤵
  PID:9908
- C:\Windows\System\QSlvAGN.exe
  C:\Windows\System\QSlvAGN.exe
  2⤵
  PID:9924
- C:\Windows\System\HGeXjKD.exe
  C:\Windows\System\HGeXjKD.exe
  2⤵
  PID:9940
- C:\Windows\System\FOMGsJS.exe
  C:\Windows\System\FOMGsJS.exe
  2⤵
  PID:9956
- C:\Windows\System\lDlXsgJ.exe
  C:\Windows\System\lDlXsgJ.exe
  2⤵
  PID:9972
- C:\Windows\System\BnpqNbd.exe
  C:\Windows\System\BnpqNbd.exe
  2⤵
  PID:9988
- C:\Windows\System\lFKbTYo.exe
  C:\Windows\System\lFKbTYo.exe
  2⤵
  PID:10004
- C:\Windows\System\CzYjuwU.exe
  C:\Windows\System\CzYjuwU.exe
  2⤵
  PID:10020
- C:\Windows\System\PTfPhpa.exe
  C:\Windows\System\PTfPhpa.exe
  2⤵
  PID:10036
- C:\Windows\System\LgBsQMe.exe
  C:\Windows\System\LgBsQMe.exe
  2⤵
  PID:10052
- C:\Windows\System\YkTFGIl.exe
  C:\Windows\System\YkTFGIl.exe
  2⤵
  PID:10068
- C:\Windows\System\hWTCXCP.exe
  C:\Windows\System\hWTCXCP.exe
  2⤵
  PID:10084
- C:\Windows\System\pAfmoUh.exe
  C:\Windows\System\pAfmoUh.exe
  2⤵
  PID:10100
- C:\Windows\System\fXpkHhx.exe
  C:\Windows\System\fXpkHhx.exe
  2⤵
  PID:10116
- C:\Windows\System\QYJEkNT.exe
  C:\Windows\System\QYJEkNT.exe
  2⤵
  PID:10132
- C:\Windows\System\jQqTYUG.exe
  C:\Windows\System\jQqTYUG.exe
  2⤵
  PID:10148
- C:\Windows\System\LDuOEZy.exe
  C:\Windows\System\LDuOEZy.exe
  2⤵
  PID:10164
- C:\Windows\System\HOKuabO.exe
  C:\Windows\System\HOKuabO.exe
  2⤵
  PID:10180
- C:\Windows\System\eBudeaQ.exe
  C:\Windows\System\eBudeaQ.exe
  2⤵
  PID:10196
- C:\Windows\System\pjkEEzg.exe
  C:\Windows\System\pjkEEzg.exe
  2⤵
  PID:10212
- C:\Windows\System\KVenemb.exe
  C:\Windows\System\KVenemb.exe
  2⤵
  PID:10228
- C:\Windows\System\ueUTAJd.exe
  C:\Windows\System\ueUTAJd.exe
  2⤵
  PID:9236
- C:\Windows\System\xoeGVeW.exe
  C:\Windows\System\xoeGVeW.exe
  2⤵
  PID:8348
- C:\Windows\System\lxZzSBu.exe
  C:\Windows\System\lxZzSBu.exe
  2⤵
  PID:8912
- C:\Windows\System\POFYhOg.exe
  C:\Windows\System\POFYhOg.exe
  2⤵
  PID:9252
- C:\Windows\System\BuxKKaY.exe
  C:\Windows\System\BuxKKaY.exe
  2⤵
  PID:9284
- C:\Windows\System\SZlgWne.exe
  C:\Windows\System\SZlgWne.exe
  2⤵
  PID:9316
- C:\Windows\System\rBQZTRl.exe
  C:\Windows\System\rBQZTRl.exe
  2⤵
  PID:9392
- C:\Windows\System\dsIDLJs.exe
  C:\Windows\System\dsIDLJs.exe
  2⤵
  PID:9380
- C:\Windows\System\AfByQch.exe
  C:\Windows\System\AfByQch.exe
  2⤵
  PID:9488
- C:\Windows\System\HuSzpSa.exe
  C:\Windows\System\HuSzpSa.exe
  2⤵
  PID:9472
- C:\Windows\System\WRhSHts.exe
  C:\Windows\System\WRhSHts.exe
  2⤵
  PID:9504
- C:\Windows\System\AXtlUyw.exe
  C:\Windows\System\AXtlUyw.exe
  2⤵
  PID:9540
- C:\Windows\System\kfNVdyJ.exe
  C:\Windows\System\kfNVdyJ.exe
  2⤵
  PID:9588
- C:\Windows\System\pclzRKJ.exe
  C:\Windows\System\pclzRKJ.exe
  2⤵
  PID:9620
- C:\Windows\System\TxFYikJ.exe
  C:\Windows\System\TxFYikJ.exe
  2⤵
  PID:9656

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AUWqzyG.exe

Filesize
1.8MB

MD5
64a42e8c09191edb1330659fe67be062

SHA1
e2ff30ddb1d989b46255993a2cd34ce03ecf7793

SHA256
7cecc4c45ddfbd4e4450f426cf8e61e12a4b7d71968d1e7cb92d95f83c5f373a

SHA512
5fe2a45a346150d30cab5c07b3ad43b1b15be31e3383ca5440d46fccdb75b692eecc2778fb6cfcfe165f57b5353653218a319b5a886897a967c8f3426ffdffa9

Download Submit
C:\Windows\system\CUfgFEW.exe

Filesize
1.8MB

MD5
cab6f64f731e334a127b74c4e6212ebb

SHA1
17d3f3018bd8a681e23d27a5c756ed9870245bf3

SHA256
a6742d2074fe28f620ce1031c8ea24276910b86f00e6be977e7495a0f7571c62

SHA512
5035547a0d5b76256534a23bcd561f16568a089b77ab6da5e4cc884a5ee29a17f78e97d86fe3b9df1a9e7947aba028350c57f63d935d4994bd3c4170b59a1fdd

Download Submit
C:\Windows\system\CnSAPLa.exe

Filesize
1.8MB

MD5
1f0b420b2f75c26cedb66a543b1cd0be

SHA1
e8e936dfe9e45734bf6f4caa8e01bd6bba5639ce

SHA256
6c8f8bd21e26a703b46410f01bbb2c74aab0746776b8db87019dbbb105032f2b

SHA512
d19d00884cc03d5ebfde30fb51bd547f83be2feb9658546d34d9f099b1c3a7eb0363aa737dc5ccf2a260d029baf62aa84198b87133c0dba8aac9a3bf1ae49d58

Download Submit
C:\Windows\system\DsZiChG.exe

Filesize
1.8MB

MD5
c6d323f0b892bd9276efe3f24c1fce82

SHA1
d8caf59608b1f300cdf91810e1a90acbc0395858

SHA256
69ca0b05aab17055e61b1e0984647a062de8f4c7acd13efd2c373af60cc1bfc4

SHA512
e3c4f4094b67ac2709091a545e17b18e8f5c1ecccce9a19fdae3d6226df17a921845a6a42e1c11cb0c1c47e9283ba9a8824ed52bf3291894213542f9a30e527e

Download Submit
C:\Windows\system\FAcMvVA.exe

Filesize
1.8MB

MD5
cf86763d2f487a3f64f557c30f60cfce

SHA1
9ad241551d0fb6e2fe5fccc4a0decd2e34da7524

SHA256
413d693866fd9cc70c90d2d7608221ed8c03bf127633e9629ac81d765a48ada9

SHA512
fece2b5be49e0d16d8e096e86821389043c6d5cd3d2aba088e7f021c4550c7394903d8c41d07e4c54d56d41854f72bc9bb5f1bcfecb7218ffda605060b3504a9

Download Submit
C:\Windows\system\FgoJosQ.exe

Filesize
1.8MB

MD5
412c05e9552f4fcf9262072e0d9478dc

SHA1
c8d0f54c6519aba4c3801b848e149ec58da00d6c

SHA256
21903b8e6215a7b22a9415dce3504ca84603d47fb5ad11b915694d24c8238cef

SHA512
c9438fe5d5e11f0cee9dfc39f3bbebd3e8d3ce628dc09f897ca94e4a57e75efcc96dfe3b2846c6e7c632d0eafb754e8da474e5e8275b51e70cf0a1804f097779

Download Submit
C:\Windows\system\IMLBPDc.exe

Filesize
1.8MB

MD5
647fc02b38e5768aa605495f8d3a7580

SHA1
436b678fbd527a6b2351878ddb912a353a3b8ba8

SHA256
5c7aabad6272fb7d8b91c24b06525ef335dfbe5e8d8225340bcaf96de82c8662

SHA512
7e3a4a34e808e7cce49963c8603114f6039c0221d30df344cb261c0bdbca61d52c62d4dccb094d40c6eb5c4c3b8ec78510f351c3c655f4c1bd3da15bffe4907c

Download Submit
C:\Windows\system\IgjEFuR.exe

Filesize
1.8MB

MD5
d591eb8707031f5b7bd48cedad6ee49c

SHA1
5758d332a722d92f2492f6cb19c83462598467ba

SHA256
82858e7bbd34205e3f1f8e851f225319603ac76ab96a811fbcbffb40a28255c6

SHA512
fbafa7adc06d788e1dfc0538b33829ecc32eb5deb346f708266a5fa10a03752ad3acb906d116148cca157492e6d93cb3f34260b17321852bf87aa5331ffc7164

Download Submit
C:\Windows\system\LbPBtCm.exe

Filesize
1.8MB

MD5
5bfe860945bb561d4e441e8a288e81f7

SHA1
ce0e13f116012f21b53cbf9c658a23a283f845fd

SHA256
2ab4933eb2d0deb43e489fa6339976b01a17873a55e06f17fea36943df212a8a

SHA512
504c3540b5de902a0525042d4885f7446ca4e1d1c9c4ebbf6d22e6efb564f857f98d4cc95e1fb3d34993a31d3ee6cf25b9ad436bb11b4af9392b6d5bff5b8228

Download Submit
C:\Windows\system\LyFMGKN.exe

Filesize
1.8MB

MD5
dceba0095be1314b6c0e950213fdf9d2

SHA1
a5e2baf9e9d0cd4bdc0b6e7eacdb0df1165dd433

SHA256
b17a4a07cc4dc8acd4b64da3d33e4579cf46a8a7a6b46b434bb32fa5172e7e8d

SHA512
f19f88b0deef043dd03f43d04b72d0d3aa1ccb8c27fe2cc74af0e97590b45adbd48ecdb66ad34af3c89b9bc89ca725e0c663906939f7698da56ec4b71c230f8f

Download Submit
C:\Windows\system\NdKfjmf.exe

Filesize
1.8MB

MD5
1daff6c23d4467c7947d3204580cf5bc

SHA1
580d0e7b594161fd122d334f363253be21b6ae29

SHA256
24c7944623e20ef59b2a89eedfdc71bc2278f0db3777f7945503fcf183636e0d

SHA512
c66b92af38329eaafc40dabe1f49cbe7b9427ce2c4bb1717b8df9fcd4dad2a16d26cefb0e3878f2facf8e9afe900f5f14e79988477b4808c60b61f2da3488820

Download Submit
C:\Windows\system\OBrMCvQ.exe

Filesize
1.8MB

MD5
c256591256ff57bf801a50039072e2b8

SHA1
fee264683ddcd025fcad3fcca840cc8cc6eb24aa

SHA256
5f8fba1ecc52754f2a7b468488fddcdbe24a304fc32858e7bc75101c14f549cc

SHA512
41c5e9017dffa60e46833563ea1d164f939af38f2ba304dba6dbad7a8578cbd124e437bc539f7eab1ff2839bca52e9e84b8cd58c28d26cc8c36f76924b70dacc

Download Submit
C:\Windows\system\OjDbVbF.exe

Filesize
1.8MB

MD5
915d523a54112e4fa3c57158c8e0ec53

SHA1
7770df396e7764376f579011a701d8ed558aeb92

SHA256
78dcc1118b0fc84896663b91a5bd52b3dad024db77a353c2df3b809f30ba87db

SHA512
662f41269ee801ec4f914e12cf95855ce3f65ded0c8708d9767dd09ba0ba3c37d0f6c0822eafee7c335284ffca34a5ba4256be3ccb41a496d1d7bc2ba9d715ad

Download Submit
C:\Windows\system\PAauEVk.exe

Filesize
1.8MB

MD5
b0acc5aa2a977df745c6509e5e14bc23

SHA1
b735d4369572fed16749635e9c33b760b0524d12

SHA256
cf37263730340b55730b6efd9f1aaf3463e631b6d83963d71d4f65814e03f740

SHA512
71b1b989b6f9e781a367e4ad251c9bf7342aefbf77c7ae16a6ce66d0b60cbcda122c5740c42f4d6597fe2726c8a784e0ac6cc8c1106b766406244b0a4c1c8490

Download Submit
C:\Windows\system\PquOczH.exe

Filesize
1.8MB

MD5
53b4557416ffa1baa95bc9c696d5543e

SHA1
6361dea24be7f62c6026a0c41e1d568676e04095

SHA256
a4352ef5d6cc9c909a9b0bbcb0f93fd0e9e8cdf901975926bfabc253649fcc6a

SHA512
8f69360ac674369308edaa6fd4921c398c2313e3b1c59e1f554a44cec0a552800248407055aa7106daf6f017d56e9a58e7882dcd49603992c8d619a446c1b105

Download Submit
C:\Windows\system\QFCFalL.exe

Filesize
1.8MB

MD5
cac16b3549874f1cdee334bcdeed06ff

SHA1
55f551f3d4cbaf8c79688f993be8e5e5254c8189

SHA256
3afb04d2679574cab152f95161a9249f391f14a325fc12c9f9b4660d5b13ecfc

SHA512
ad6d6a2680cf3cffed4269fb0b5eee6788ea0649d91ee5836e9cb9b388cdf6a04a2802187a3854572015fdc39bf3ce01d12c15539e5bfa6d96dad990cc48c57d

Download Submit
C:\Windows\system\QTvmWTM.exe

Filesize
1.8MB

MD5
e6c2560d3c0cf0155603a85d1f47b75c

SHA1
e46da91b1c39ec1b45946dc278a50ff21dd1b282

SHA256
83ce79361098d7c50116326a9a58e0741cd9dccb07617e4e420f78f0f2be70f2

SHA512
1e98d611094a6612a7f6dd60e435b24a473798f4eb7db1b8bc29f8ecc3152239b342a58be3c20829cc08fe07562346b7b3f978f45ce73af27fa8a4306bc65f28

Download Submit
C:\Windows\system\SFSZNzM.exe

Filesize
1.8MB

MD5
7c1af2314527ccf08d0239bec28e9234

SHA1
c550b21a276be67274b3b1c21ebdb45d8de3082c

SHA256
34313fa3c0d200d79ac3f15dc422dcd31dd89c2a43738a6823b3b5fe465b4118

SHA512
a8c76e7ff8f37d979761989f0f8a2056fde59525b213147ae2d8956054cd00165cfca294743846847ae42a21983c6eb18dafbc008390043ddd671c85bca4037d

Download Submit
C:\Windows\system\THEWqRl.exe

Filesize
1.8MB

MD5
e65626732a9b2e4669bd5f333fe9c09b

SHA1
ed60408162373a7b1982cf195f8f81e8fb6c3a76

SHA256
426700323c2e7335cf3838d2cbdf5ba11f0969b9c385f3d9513a31c4e3189499

SHA512
762467739628dcc2a3bb74093590567f24b557d07239304697de0b6a4cc213402483fdfae84b93106b9b9608321980938373342361b422da8867bae487cc3a1a

Download Submit
C:\Windows\system\WBBxJlE.exe

Filesize
1.8MB

MD5
d7c8e3d8aa2a82667309f2da442c03e9

SHA1
41719e89a86e6ba2a45510cf111101a1119dd604

SHA256
f2f8f64e4300a82af04b0b3a04d30f9e5ca631da60c8461db8568d8e0c67bc0b

SHA512
1c1c7b096d9363152ec6aeafb7936ec5bbf204e31d8249016e5b7875d0396b60ed60e2b1d710eb3633d95d74ea0afdc22f87297e6fb85335a4407f3ff30f5ec4

Download Submit
C:\Windows\system\eLqdycl.exe

Filesize
1.8MB

MD5
3f5a9dfc9fbdfef9e782794d67d57788

SHA1
2c84373556e69fe14ea8330e3d47c1c07a8ee91f

SHA256
3ff56508465ef59b7d4f3cd15945de65d04ee56eb257f7b493237cdef38552bd

SHA512
b6466de245a7e4cee33d342b5354caf53060bd2ca061657b933359f4ebe3a0401424fdc249b63fc3ebc62c578ce69fa4b0e4b5978359a780304645d2d3653496

Download Submit
C:\Windows\system\eUjTuLY.exe

Filesize
1.8MB

MD5
70c75475e3bb4bbb7430049e08689632

SHA1
841a593376f3f6dcc3bdf1d0b622afd1895a389b

SHA256
f920c5ce01669e48fdcd037b11d6a5eac2ec78ffc992a5198fd0aa85b39f3eb1

SHA512
4178c7ad1e58c08573476176924e640fe180d05bdd14df2116d9387263dd9aceff5b912f54fcb98c7989a7302edf83f48c41081c09fde6d1444cfc2cbf501830

Download Submit
C:\Windows\system\gJyUzUR.exe

Filesize
1.8MB

MD5
d5a3ae626f7eb96db162144c88a9bf06

SHA1
f28302b9787abb1e29a07605a1b145522201f3a1

SHA256
970be877593d7f23e906218b2fa4def3770d961b4d9a8d299f0b6f6bac705491

SHA512
b3de136ae34e6ad9be9725101461363240a98f630674db2f69ea8d9d7e6c617494ec3d379321336bbc79d51a21ec007e21d7d9d6e505344f781940a6b818b0bd

Download Submit
C:\Windows\system\gYEfdVy.exe

Filesize
1.8MB

MD5
5c570092623d597cb95097a8655c544e

SHA1
899bbfa3628eee722e13a9b71d16160db7488d9a

SHA256
566460c868570e5cb9e937aa8158a56496576ee10334912275d14bff8716678f

SHA512
9b79428a5c899a069ab2b51b4607c1738c4f0269c3dbe7110a77ce3c865d7fda3c0ccb08ebfccaae2630644fc025769d978c78a68958a9e70f7ee3e1c6462602

Download Submit
C:\Windows\system\lmKhPCC.exe

Filesize
1.8MB

MD5
eebc6ee5eb88301c56ab39ca2806dcb7

SHA1
de7dcf579471b9a52754bd0e56141011bfa0d51a

SHA256
c4959a330cdb6076573bf12e447661123ed811844fd97423fea0c49260e136f3

SHA512
604c0c6de2d9439e7bb0254521c205623384c65d566c8458cc32bfcc80208ca8cec86704af3302c504a81b5c92ad53f350c02965c0bf01e800b5e299335284fa

Download Submit
C:\Windows\system\mogFnNg.exe

Filesize
1.8MB

MD5
6f795be2d2fa47ebd96ccbc26acc7e86

SHA1
ee88f9a400cfc3827769d582a4c67126f94f0b21

SHA256
345d09e7560f7c838e3f4bc777c00e0c3b97f3e6468ccf8586d7e4bc6c76a10d

SHA512
ffab2214594d4934979c38692ed74ea80e349a181bc10aa84b956f7157c050c8fb6e917eccb6a4cb41a9b4a1f626b69bc05fa9dbc7fc0caa762e6026466ccb28

Download Submit
C:\Windows\system\nfjAdzP.exe

Filesize
1.8MB

MD5
bd28f2c589b2e221a77b438a485db49f

SHA1
fe726184ab0a9fc3f2c0a1ffc9edadf808804516

SHA256
a3e55079cfecd7c92fa8fa6505812323a6cf8f720e589e0417886be31d8cb485

SHA512
9472cddaf2608d8642668407fec67a1d7e1b6beb73ec558b375b269152167b2e1dfb1f300c337d2dc20854f25a599c2d8d1a89065325fb98df391996df76bac4

Download Submit
C:\Windows\system\qkNmsWC.exe

Filesize
1.8MB

MD5
239fff1471f20a80dbc82cd29c1b0625

SHA1
c9bff63c5bf25c30cd79a75a526bec7b0c2a2f03

SHA256
7e9b0a996eca14adfa67280f92ce691265b79c121062b3823c2d5659e587881d

SHA512
a397451f40f45733371a397e69c9b6ec54f04880c6ac135ca2571031d797bcd90dd270fb9d2a1b1ac657a1b02fc7fe58b19f76a220ca4a0310128bbaf102defc

Download Submit
C:\Windows\system\qsfiBqx.exe

Filesize
1.8MB

MD5
196ef020e5da28b2d05e5ed8e57f28ce

SHA1
51b65c61e83d27f608cd11b16b9ef983bf268613

SHA256
3dd7fd5092cebaddbefd3db52886b778fd7a8dde87326a1276bea37a652dde33

SHA512
52559294ab6a0060b30266b84a5c4c100f1c37afaf0d75b6076333ce094ec2c34b46016f0e5415e83e9a859c12cebb68d30a76b32a9e00d4b894f8f52a61b6f0

Download Submit
\Windows\system\DNXHNlU.exe

Filesize
1.8MB

MD5
12107608d8b6aa398889264bf50e8159

SHA1
04d1150dc6059317dae5a85dd4cfc5d49c0166b0

SHA256
d445cc991b66337591d1e58539aea461a3517eb1eebd35e7d7d1ad4cece854b2

SHA512
cadd20200e797f30f5f9d9713103bf2721557475491ef41d25a916505a7265536162190cf9785f14d2efa03261718c744c1fffe1dc4753c5531982668aa5c9a2

Download Submit
\Windows\system\kXIYeQF.exe

Filesize
1.8MB

MD5
495dedb55cfefd2b8020c3423501dc99

SHA1
975129c46ba6ae2cb3090f5b40d146b1fb9a9ae0

SHA256
1a6fbe1d4e93591f5381c3bff6a2a716612c94e2048fb4a47b65c96ac9ccd39d

SHA512
6a4fea7a24350612555952b2de0fbe29560a5a6b0d5cba4a1ccff2286054c7688dc115b04dc79f6a1fec00977eff0619e82024e8b6e42926c280909cf8f2c157

Download Submit
\Windows\system\mRQsjWf.exe

Filesize
1.8MB

MD5
b078e16f591f974b01f38282aa233ca0

SHA1
16e223a87226bb17845ac28cbc9bc61c91d88624

SHA256
1e03d732d8298da079531cb5dffc2318a86f1c2d8a3bcd129bd4ee46fec95674

SHA512
a03c5468a8199973a8de621fe3e87c537a1f7808945ce97ae764b94d49b0dbdcf4cf5f2165d44e8a3c3a317f2ea31660588764349d1fd4daf77e7b93bca69ce2

Download Submit
memory/532-93-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/532-1857-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/936-103-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/936-1853-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/1940-95-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/1940-1859-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2076-1852-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2076-89-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-23-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1799-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2212-261-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2240-1848-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2240-87-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2432-82-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2432-96-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2432-112-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2432-88-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2432-92-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2432-86-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2432-0-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2432-84-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2432-111-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2432-260-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2432-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2432-90-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2432-7-0x0000000002C40000-0x0000000003032000-memory.dmp

Filesize
3.9MB

Download
memory/2432-94-0x000000013F610000-0x000000013FA02000-memory.dmp

Filesize
3.9MB

Download
memory/2432-25-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/2644-1839-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2644-83-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2676-85-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2676-1849-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2764-1843-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2764-24-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2772-26-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2772-1836-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2824-53-0x000000001B360000-0x000000001B642000-memory.dmp

Filesize
2.9MB

Download
memory/2824-27-0x000007FEF596E000-0x000007FEF596F000-memory.dmp

Filesize
4KB

Download
memory/2824-54-0x00000000022F0000-0x00000000022F8000-memory.dmp

Filesize
32KB

Download
memory/2824-80-0x000007FEF56B0000-0x000007FEF604D000-memory.dmp

Filesize
9.6MB

Download
memory/2824-166-0x000007FEF56B0000-0x000007FEF604D000-memory.dmp

Filesize
9.6MB

Download
memory/2824-79-0x000007FEF56B0000-0x000007FEF604D000-memory.dmp

Filesize
9.6MB

Download
memory/2852-1833-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-81-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-1864-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/3044-91-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download