xmrig | f3c2abb0d5945bf33ae44341cfba211f4e5991119c3ba84b3b5cd8832edc43f5

Analysis

max time kernel
120s
max time network
118s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
15/07/2024, 10:35

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

c669e00b7ed720dbeef2cb2137707280N.exe
Size

1.6MB
MD5

c669e00b7ed720dbeef2cb2137707280
SHA1

ed4158450df39381c3200e4055ca5c16e9cc4450
SHA256

f3c2abb0d5945bf33ae44341cfba211f4e5991119c3ba84b3b5cd8832edc43f5
SHA512

55b20a67fab5808f80d10a0dfb8d08feceb3fd1547090621d9a30639ecbdfb74ce19183d6a6479f5d0ac1709bbe7b1d6310f80996758d57f7bcd4ff3a40ef58e
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+W4AQVl+cXhoipHg:NABA

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

resource	yara_rule
behavioral2/memory/1584-211-0x00007FF7E01D0000-0x00007FF7E05C2000-memory.dmp	xmrig
behavioral2/memory/3920-464-0x00007FF7C6920000-0x00007FF7C6D12000-memory.dmp	xmrig
behavioral2/memory/2564-577-0x00007FF66AA20000-0x00007FF66AE12000-memory.dmp	xmrig
behavioral2/memory/760-581-0x00007FF737800000-0x00007FF737BF2000-memory.dmp	xmrig
behavioral2/memory/3044-580-0x00007FF6AA620000-0x00007FF6AAA12000-memory.dmp	xmrig
behavioral2/memory/3416-579-0x00007FF6E13C0000-0x00007FF6E17B2000-memory.dmp	xmrig
behavioral2/memory/4648-578-0x00007FF6E2D80000-0x00007FF6E3172000-memory.dmp	xmrig
behavioral2/memory/2380-576-0x00007FF642CC0000-0x00007FF6430B2000-memory.dmp	xmrig
behavioral2/memory/3300-575-0x00007FF66E100000-0x00007FF66E4F2000-memory.dmp	xmrig
behavioral2/memory/3236-574-0x00007FF637F50000-0x00007FF638342000-memory.dmp	xmrig
behavioral2/memory/2408-573-0x00007FF61D230000-0x00007FF61D622000-memory.dmp	xmrig
behavioral2/memory/1392-572-0x00007FF7ECAE0000-0x00007FF7ECED2000-memory.dmp	xmrig
behavioral2/memory/1204-571-0x00007FF73C220000-0x00007FF73C612000-memory.dmp	xmrig
behavioral2/memory/2308-549-0x00007FF75D880000-0x00007FF75DC72000-memory.dmp	xmrig
behavioral2/memory/344-546-0x00007FF617470000-0x00007FF617862000-memory.dmp	xmrig
behavioral2/memory/536-406-0x00007FF6BC210000-0x00007FF6BC602000-memory.dmp	xmrig
behavioral2/memory/1512-333-0x00007FF628710000-0x00007FF628B02000-memory.dmp	xmrig
behavioral2/memory/748-332-0x00007FF771890000-0x00007FF771C82000-memory.dmp	xmrig
behavioral2/memory/2040-289-0x00007FF632640000-0x00007FF632A32000-memory.dmp	xmrig
behavioral2/memory/3548-248-0x00007FF631140000-0x00007FF631532000-memory.dmp	xmrig
behavioral2/memory/212-167-0x00007FF6EE160000-0x00007FF6EE552000-memory.dmp	xmrig
behavioral2/memory/1672-166-0x00007FF728940000-0x00007FF728D32000-memory.dmp	xmrig
behavioral2/memory/1572-132-0x00007FF784600000-0x00007FF7849F2000-memory.dmp	xmrig
behavioral2/memory/4784-59-0x00007FF7068B0000-0x00007FF706CA2000-memory.dmp	xmrig
behavioral2/memory/1672-5241-0x00007FF728940000-0x00007FF728D32000-memory.dmp	xmrig
behavioral2/memory/2040-5310-0x00007FF632640000-0x00007FF632A32000-memory.dmp	xmrig
behavioral2/memory/1584-5291-0x00007FF7E01D0000-0x00007FF7E05C2000-memory.dmp	xmrig
behavioral2/memory/1512-5324-0x00007FF628710000-0x00007FF628B02000-memory.dmp	xmrig
behavioral2/memory/212-5328-0x00007FF6EE160000-0x00007FF6EE552000-memory.dmp	xmrig
behavioral2/memory/536-5340-0x00007FF6BC210000-0x00007FF6BC602000-memory.dmp	xmrig
behavioral2/memory/748-5347-0x00007FF771890000-0x00007FF771C82000-memory.dmp	xmrig
behavioral2/memory/3548-5335-0x00007FF631140000-0x00007FF631532000-memory.dmp	xmrig
behavioral2/memory/3236-5356-0x00007FF637F50000-0x00007FF638342000-memory.dmp	xmrig
behavioral2/memory/2308-5364-0x00007FF75D880000-0x00007FF75DC72000-memory.dmp	xmrig
behavioral2/memory/3300-5371-0x00007FF66E100000-0x00007FF66E4F2000-memory.dmp	xmrig
behavioral2/memory/3920-5375-0x00007FF7C6920000-0x00007FF7C6D12000-memory.dmp	xmrig
behavioral2/memory/344-5378-0x00007FF617470000-0x00007FF617862000-memory.dmp	xmrig
behavioral2/memory/760-5400-0x00007FF737800000-0x00007FF737BF2000-memory.dmp	xmrig
behavioral2/memory/2408-5392-0x00007FF61D230000-0x00007FF61D622000-memory.dmp	xmrig
behavioral2/memory/1392-5389-0x00007FF7ECAE0000-0x00007FF7ECED2000-memory.dmp	xmrig
behavioral2/memory/2564-5384-0x00007FF66AA20000-0x00007FF66AE12000-memory.dmp	xmrig
behavioral2/memory/2380-5393-0x00007FF642CC0000-0x00007FF6430B2000-memory.dmp	xmrig
behavioral2/memory/1204-5368-0x00007FF73C220000-0x00007FF73C612000-memory.dmp	xmrig
behavioral2/memory/3044-5362-0x00007FF6AA620000-0x00007FF6AAA12000-memory.dmp	xmrig
behavioral2/memory/3416-5359-0x00007FF6E13C0000-0x00007FF6E17B2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3312	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4784	KmmykbR.exe
4648	KQOuKPQ.exe
1572	Fhvjqtr.exe
1672	dADhvux.exe
212	IcqAQHi.exe
1584	TTOZmCR.exe
3548	GItoMFX.exe
2040	ENkcXHX.exe
748	pLSBnIw.exe
1512	wKmTyPR.exe
536	kkaaXSq.exe
3416	jGbnSFq.exe
3044	svMTHcA.exe
3920	JVpChbY.exe
344	RTMaWMq.exe
2308	UOZecZG.exe
1204	qChXlXi.exe
1392	vCKeHDf.exe
2408	lVKWpiz.exe
3236	KBFylPb.exe
3300	xHMZRZo.exe
2380	ONgwKhx.exe
760	YelpHNG.exe
2564	pUuYlpw.exe
4728	hflIUcE.exe
516	AWCjBpn.exe
2140	TeVWxos.exe
4384	ogbezUi.exe
1636	bajtQmv.exe
4600	fGaEsId.exe
3456	QoCQNTz.exe
5056	lKFZXxf.exe
3900	LwMjzwz.exe
2188	NXaNHWt.exe
2704	QLSyOHi.exe
4152	ZUUfhQA.exe
2340	eVPxvzF.exe
4804	wBWdcGu.exe
3944	JMoZqAm.exe
3648	CvBEMFj.exe
5072	WUzUYjK.exe
2760	jfrYwwo.exe
2732	dsaBDLP.exe
2416	hhDdvRY.exe
2336	WgPWjRV.exe
3216	wCwTsQC.exe
3952	HggfkHB.exe
4136	SCIvhBV.exe
3516	pWRcnYD.exe
3116	MAAJEDN.exe
1684	vPtWKch.exe
2184	bijSiUX.exe
4320	POESSLx.exe
4080	TWZGrKn.exe
2920	Gjmxxxs.exe
5000	oWqvoLa.exe
1568	wxxdcmD.exe
3528	PbwFekG.exe
880	uToRhtX.exe
2988	UuzBhZk.exe
2420	uOxSAxA.exe
1404	nwrAUem.exe
5024	nlmWvZC.exe
3776	EoQidTm.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1632-0-0x00007FF6B1E00000-0x00007FF6B21F2000-memory.dmp	upx
behavioral2/files/0x0007000000023450-6.dat	upx
behavioral2/files/0x000800000002344f-9.dat	upx
behavioral2/files/0x00090000000233fb-7.dat	upx
behavioral2/files/0x0007000000023452-25.dat	upx
behavioral2/files/0x0007000000023455-46.dat	upx
behavioral2/files/0x0007000000023457-62.dat	upx
behavioral2/files/0x000700000002345c-124.dat	upx
behavioral2/files/0x000700000002345f-131.dat	upx
behavioral2/files/0x0007000000023460-158.dat	upx
behavioral2/memory/1584-211-0x00007FF7E01D0000-0x00007FF7E05C2000-memory.dmp	upx
behavioral2/memory/3920-464-0x00007FF7C6920000-0x00007FF7C6D12000-memory.dmp	upx
behavioral2/memory/2564-577-0x00007FF66AA20000-0x00007FF66AE12000-memory.dmp	upx
behavioral2/memory/760-581-0x00007FF737800000-0x00007FF737BF2000-memory.dmp	upx
behavioral2/memory/3044-580-0x00007FF6AA620000-0x00007FF6AAA12000-memory.dmp	upx
behavioral2/memory/3416-579-0x00007FF6E13C0000-0x00007FF6E17B2000-memory.dmp	upx
behavioral2/memory/4648-578-0x00007FF6E2D80000-0x00007FF6E3172000-memory.dmp	upx
behavioral2/memory/2380-576-0x00007FF642CC0000-0x00007FF6430B2000-memory.dmp	upx
behavioral2/memory/3300-575-0x00007FF66E100000-0x00007FF66E4F2000-memory.dmp	upx
behavioral2/memory/3236-574-0x00007FF637F50000-0x00007FF638342000-memory.dmp	upx
behavioral2/memory/2408-573-0x00007FF61D230000-0x00007FF61D622000-memory.dmp	upx
behavioral2/memory/1392-572-0x00007FF7ECAE0000-0x00007FF7ECED2000-memory.dmp	upx
behavioral2/memory/1204-571-0x00007FF73C220000-0x00007FF73C612000-memory.dmp	upx
behavioral2/memory/2308-549-0x00007FF75D880000-0x00007FF75DC72000-memory.dmp	upx
behavioral2/memory/344-546-0x00007FF617470000-0x00007FF617862000-memory.dmp	upx
behavioral2/memory/536-406-0x00007FF6BC210000-0x00007FF6BC602000-memory.dmp	upx
behavioral2/memory/1512-333-0x00007FF628710000-0x00007FF628B02000-memory.dmp	upx
behavioral2/memory/748-332-0x00007FF771890000-0x00007FF771C82000-memory.dmp	upx
behavioral2/memory/2040-289-0x00007FF632640000-0x00007FF632A32000-memory.dmp	upx
behavioral2/memory/3548-248-0x00007FF631140000-0x00007FF631532000-memory.dmp	upx
behavioral2/files/0x000700000002346c-187.dat	upx
behavioral2/files/0x0007000000023472-186.dat	upx
behavioral2/files/0x0007000000023471-182.dat	upx
behavioral2/files/0x000700000002346b-177.dat	upx
behavioral2/files/0x0007000000023469-171.dat	upx
behavioral2/files/0x0007000000023464-170.dat	upx
behavioral2/memory/212-167-0x00007FF6EE160000-0x00007FF6EE552000-memory.dmp	upx
behavioral2/memory/1672-166-0x00007FF728940000-0x00007FF728D32000-memory.dmp	upx
behavioral2/files/0x0007000000023463-160.dat	upx
behavioral2/files/0x000700000002346f-156.dat	upx
behavioral2/files/0x000700000002346e-155.dat	upx
behavioral2/files/0x000700000002346d-154.dat	upx
behavioral2/files/0x000800000002344d-183.dat	upx
behavioral2/files/0x0007000000023465-180.dat	upx
behavioral2/files/0x000700000002346a-142.dat	upx
behavioral2/files/0x0007000000023467-169.dat	upx
behavioral2/files/0x0007000000023462-137.dat	upx
behavioral2/files/0x0007000000023468-136.dat	upx
behavioral2/memory/1572-132-0x00007FF784600000-0x00007FF7849F2000-memory.dmp	upx
behavioral2/files/0x000700000002345e-147.dat	upx
behavioral2/files/0x0007000000023466-120.dat	upx
behavioral2/files/0x000700000002345a-113.dat	upx
behavioral2/files/0x000700000002345d-109.dat	upx
behavioral2/files/0x0007000000023459-107.dat	upx
behavioral2/files/0x0007000000023461-101.dat	upx
behavioral2/files/0x000700000002345b-121.dat	upx
behavioral2/files/0x0007000000023456-92.dat	upx
behavioral2/files/0x0007000000023458-80.dat	upx
behavioral2/files/0x0007000000023454-70.dat	upx
behavioral2/memory/4784-59-0x00007FF7068B0000-0x00007FF706CA2000-memory.dmp	upx
behavioral2/files/0x0007000000023453-30.dat	upx
behavioral2/files/0x0007000000023451-20.dat	upx
behavioral2/memory/1672-5241-0x00007FF728940000-0x00007FF728D32000-memory.dmp	upx
behavioral2/memory/2040-5310-0x00007FF632640000-0x00007FF632A32000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DWnxxbD.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\wvPnVrz.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\dmylRTD.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\gamnNiw.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\bqywycQ.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\ygaqrGd.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\dhVUcFK.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\MhqFgNg.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\SAfFuop.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\OkUXaqy.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\bjtVHpI.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\HKYEVts.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\NcKVXIj.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\kGwTxYp.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\ajKaRRl.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\UDzsHyq.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\VVLBQTb.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\IMRyNvs.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\dSpQOGw.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\jOPePbX.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\RilYScB.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\UNkLMMe.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\IkUAqSS.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\kjjeMWd.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\qNNPUZy.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\fDOUftT.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\cwWOlhl.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\dsEtcLD.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\uWDsvEO.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\nlAoxPM.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\BTtnWei.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\sEywqxD.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\eItzeLL.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\ohFMdsU.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\bjMbBmn.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\LxjeTZa.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\gpFKcbM.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\DzKdXeF.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\iztbfmm.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\oWmXgCJ.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\zLkCWfk.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\yFewPiL.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\mQTreAa.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\cLoDMME.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\oANTbQV.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\UcKxsCN.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\bdhURQL.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\WYlhCPT.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\ZpJMydb.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\xmkTvGE.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\IAlBeVw.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\ZUEpfmH.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\MGXRvAC.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\WeyJzNu.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\DtYfdwO.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\BjXviLI.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\XVNIYKg.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\FpjUuzw.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\NiWdmgr.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\NpGTSru.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\IKHEpJz.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\izhmDUO.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\EtzCRcG.exe	c669e00b7ed720dbeef2cb2137707280N.exe
File created	C:\Windows\System\aylJngg.exe	c669e00b7ed720dbeef2cb2137707280N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3312	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1632	c669e00b7ed720dbeef2cb2137707280N.exe
Token: SeDebugPrivilege	3312	powershell.exe
Token: SeLockMemoryPrivilege	1632	c669e00b7ed720dbeef2cb2137707280N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1632 wrote to memory of 3312	1632	c669e00b7ed720dbeef2cb2137707280N.exe	84
PID 1632 wrote to memory of 3312	1632	c669e00b7ed720dbeef2cb2137707280N.exe	84
PID 1632 wrote to memory of 4784	1632	c669e00b7ed720dbeef2cb2137707280N.exe	85
PID 1632 wrote to memory of 4784	1632	c669e00b7ed720dbeef2cb2137707280N.exe	85
PID 1632 wrote to memory of 4648	1632	c669e00b7ed720dbeef2cb2137707280N.exe	86
PID 1632 wrote to memory of 4648	1632	c669e00b7ed720dbeef2cb2137707280N.exe	86
PID 1632 wrote to memory of 1572	1632	c669e00b7ed720dbeef2cb2137707280N.exe	87
PID 1632 wrote to memory of 1572	1632	c669e00b7ed720dbeef2cb2137707280N.exe	87
PID 1632 wrote to memory of 1672	1632	c669e00b7ed720dbeef2cb2137707280N.exe	88
PID 1632 wrote to memory of 1672	1632	c669e00b7ed720dbeef2cb2137707280N.exe	88
PID 1632 wrote to memory of 212	1632	c669e00b7ed720dbeef2cb2137707280N.exe	89
PID 1632 wrote to memory of 212	1632	c669e00b7ed720dbeef2cb2137707280N.exe	89
PID 1632 wrote to memory of 1584	1632	c669e00b7ed720dbeef2cb2137707280N.exe	90
PID 1632 wrote to memory of 1584	1632	c669e00b7ed720dbeef2cb2137707280N.exe	90
PID 1632 wrote to memory of 3548	1632	c669e00b7ed720dbeef2cb2137707280N.exe	91
PID 1632 wrote to memory of 3548	1632	c669e00b7ed720dbeef2cb2137707280N.exe	91
PID 1632 wrote to memory of 2040	1632	c669e00b7ed720dbeef2cb2137707280N.exe	92
PID 1632 wrote to memory of 2040	1632	c669e00b7ed720dbeef2cb2137707280N.exe	92
PID 1632 wrote to memory of 748	1632	c669e00b7ed720dbeef2cb2137707280N.exe	93
PID 1632 wrote to memory of 748	1632	c669e00b7ed720dbeef2cb2137707280N.exe	93
PID 1632 wrote to memory of 1512	1632	c669e00b7ed720dbeef2cb2137707280N.exe	94
PID 1632 wrote to memory of 1512	1632	c669e00b7ed720dbeef2cb2137707280N.exe	94
PID 1632 wrote to memory of 536	1632	c669e00b7ed720dbeef2cb2137707280N.exe	95
PID 1632 wrote to memory of 536	1632	c669e00b7ed720dbeef2cb2137707280N.exe	95
PID 1632 wrote to memory of 3416	1632	c669e00b7ed720dbeef2cb2137707280N.exe	96
PID 1632 wrote to memory of 3416	1632	c669e00b7ed720dbeef2cb2137707280N.exe	96
PID 1632 wrote to memory of 3920	1632	c669e00b7ed720dbeef2cb2137707280N.exe	97
PID 1632 wrote to memory of 3920	1632	c669e00b7ed720dbeef2cb2137707280N.exe	97
PID 1632 wrote to memory of 2308	1632	c669e00b7ed720dbeef2cb2137707280N.exe	98
PID 1632 wrote to memory of 2308	1632	c669e00b7ed720dbeef2cb2137707280N.exe	98
PID 1632 wrote to memory of 1204	1632	c669e00b7ed720dbeef2cb2137707280N.exe	99
PID 1632 wrote to memory of 1204	1632	c669e00b7ed720dbeef2cb2137707280N.exe	99
PID 1632 wrote to memory of 3044	1632	c669e00b7ed720dbeef2cb2137707280N.exe	100
PID 1632 wrote to memory of 3044	1632	c669e00b7ed720dbeef2cb2137707280N.exe	100
PID 1632 wrote to memory of 344	1632	c669e00b7ed720dbeef2cb2137707280N.exe	101
PID 1632 wrote to memory of 344	1632	c669e00b7ed720dbeef2cb2137707280N.exe	101
PID 1632 wrote to memory of 1392	1632	c669e00b7ed720dbeef2cb2137707280N.exe	102
PID 1632 wrote to memory of 1392	1632	c669e00b7ed720dbeef2cb2137707280N.exe	102
PID 1632 wrote to memory of 2408	1632	c669e00b7ed720dbeef2cb2137707280N.exe	103
PID 1632 wrote to memory of 2408	1632	c669e00b7ed720dbeef2cb2137707280N.exe	103
PID 1632 wrote to memory of 3236	1632	c669e00b7ed720dbeef2cb2137707280N.exe	104
PID 1632 wrote to memory of 3236	1632	c669e00b7ed720dbeef2cb2137707280N.exe	104
PID 1632 wrote to memory of 3300	1632	c669e00b7ed720dbeef2cb2137707280N.exe	105
PID 1632 wrote to memory of 3300	1632	c669e00b7ed720dbeef2cb2137707280N.exe	105
PID 1632 wrote to memory of 2380	1632	c669e00b7ed720dbeef2cb2137707280N.exe	106
PID 1632 wrote to memory of 2380	1632	c669e00b7ed720dbeef2cb2137707280N.exe	106
PID 1632 wrote to memory of 760	1632	c669e00b7ed720dbeef2cb2137707280N.exe	107
PID 1632 wrote to memory of 760	1632	c669e00b7ed720dbeef2cb2137707280N.exe	107
PID 1632 wrote to memory of 2564	1632	c669e00b7ed720dbeef2cb2137707280N.exe	108
PID 1632 wrote to memory of 2564	1632	c669e00b7ed720dbeef2cb2137707280N.exe	108
PID 1632 wrote to memory of 4728	1632	c669e00b7ed720dbeef2cb2137707280N.exe	109
PID 1632 wrote to memory of 4728	1632	c669e00b7ed720dbeef2cb2137707280N.exe	109
PID 1632 wrote to memory of 516	1632	c669e00b7ed720dbeef2cb2137707280N.exe	110
PID 1632 wrote to memory of 516	1632	c669e00b7ed720dbeef2cb2137707280N.exe	110
PID 1632 wrote to memory of 2140	1632	c669e00b7ed720dbeef2cb2137707280N.exe	111
PID 1632 wrote to memory of 2140	1632	c669e00b7ed720dbeef2cb2137707280N.exe	111
PID 1632 wrote to memory of 4384	1632	c669e00b7ed720dbeef2cb2137707280N.exe	112
PID 1632 wrote to memory of 4384	1632	c669e00b7ed720dbeef2cb2137707280N.exe	112
PID 1632 wrote to memory of 1636	1632	c669e00b7ed720dbeef2cb2137707280N.exe	113
PID 1632 wrote to memory of 1636	1632	c669e00b7ed720dbeef2cb2137707280N.exe	113
PID 1632 wrote to memory of 2188	1632	c669e00b7ed720dbeef2cb2137707280N.exe	114
PID 1632 wrote to memory of 2188	1632	c669e00b7ed720dbeef2cb2137707280N.exe	114
PID 1632 wrote to memory of 4600	1632	c669e00b7ed720dbeef2cb2137707280N.exe	115
PID 1632 wrote to memory of 4600	1632	c669e00b7ed720dbeef2cb2137707280N.exe	115

C:\Users\Admin\AppData\Local\Temp\c669e00b7ed720dbeef2cb2137707280N.exe
"C:\Users\Admin\AppData\Local\Temp\c669e00b7ed720dbeef2cb2137707280N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1632
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3312
- C:\Windows\System\KmmykbR.exe
  C:\Windows\System\KmmykbR.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\KQOuKPQ.exe
  C:\Windows\System\KQOuKPQ.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\Fhvjqtr.exe
  C:\Windows\System\Fhvjqtr.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\dADhvux.exe
  C:\Windows\System\dADhvux.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\IcqAQHi.exe
  C:\Windows\System\IcqAQHi.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\TTOZmCR.exe
  C:\Windows\System\TTOZmCR.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\GItoMFX.exe
  C:\Windows\System\GItoMFX.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\ENkcXHX.exe
  C:\Windows\System\ENkcXHX.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\pLSBnIw.exe
  C:\Windows\System\pLSBnIw.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\wKmTyPR.exe
  C:\Windows\System\wKmTyPR.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\kkaaXSq.exe
  C:\Windows\System\kkaaXSq.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\jGbnSFq.exe
  C:\Windows\System\jGbnSFq.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\JVpChbY.exe
  C:\Windows\System\JVpChbY.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\UOZecZG.exe
  C:\Windows\System\UOZecZG.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\qChXlXi.exe
  C:\Windows\System\qChXlXi.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\svMTHcA.exe
  C:\Windows\System\svMTHcA.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\RTMaWMq.exe
  C:\Windows\System\RTMaWMq.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\vCKeHDf.exe
  C:\Windows\System\vCKeHDf.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\lVKWpiz.exe
  C:\Windows\System\lVKWpiz.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\KBFylPb.exe
  C:\Windows\System\KBFylPb.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\xHMZRZo.exe
  C:\Windows\System\xHMZRZo.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\ONgwKhx.exe
  C:\Windows\System\ONgwKhx.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\YelpHNG.exe
  C:\Windows\System\YelpHNG.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\pUuYlpw.exe
  C:\Windows\System\pUuYlpw.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\hflIUcE.exe
  C:\Windows\System\hflIUcE.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\AWCjBpn.exe
  C:\Windows\System\AWCjBpn.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\TeVWxos.exe
  C:\Windows\System\TeVWxos.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\ogbezUi.exe
  C:\Windows\System\ogbezUi.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\bajtQmv.exe
  C:\Windows\System\bajtQmv.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\NXaNHWt.exe
  C:\Windows\System\NXaNHWt.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\fGaEsId.exe
  C:\Windows\System\fGaEsId.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\QoCQNTz.exe
  C:\Windows\System\QoCQNTz.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\lKFZXxf.exe
  C:\Windows\System\lKFZXxf.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\LwMjzwz.exe
  C:\Windows\System\LwMjzwz.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\CvBEMFj.exe
  C:\Windows\System\CvBEMFj.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\QLSyOHi.exe
  C:\Windows\System\QLSyOHi.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ZUUfhQA.exe
  C:\Windows\System\ZUUfhQA.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\eVPxvzF.exe
  C:\Windows\System\eVPxvzF.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\wBWdcGu.exe
  C:\Windows\System\wBWdcGu.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\MAAJEDN.exe
  C:\Windows\System\MAAJEDN.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\JMoZqAm.exe
  C:\Windows\System\JMoZqAm.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\WUzUYjK.exe
  C:\Windows\System\WUzUYjK.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\jfrYwwo.exe
  C:\Windows\System\jfrYwwo.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\dsaBDLP.exe
  C:\Windows\System\dsaBDLP.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\hhDdvRY.exe
  C:\Windows\System\hhDdvRY.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\WgPWjRV.exe
  C:\Windows\System\WgPWjRV.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\wCwTsQC.exe
  C:\Windows\System\wCwTsQC.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\HggfkHB.exe
  C:\Windows\System\HggfkHB.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\SCIvhBV.exe
  C:\Windows\System\SCIvhBV.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\pWRcnYD.exe
  C:\Windows\System\pWRcnYD.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\vPtWKch.exe
  C:\Windows\System\vPtWKch.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\bijSiUX.exe
  C:\Windows\System\bijSiUX.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\POESSLx.exe
  C:\Windows\System\POESSLx.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\TWZGrKn.exe
  C:\Windows\System\TWZGrKn.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\Gjmxxxs.exe
  C:\Windows\System\Gjmxxxs.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\oWqvoLa.exe
  C:\Windows\System\oWqvoLa.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\wxxdcmD.exe
  C:\Windows\System\wxxdcmD.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\PbwFekG.exe
  C:\Windows\System\PbwFekG.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\uToRhtX.exe
  C:\Windows\System\uToRhtX.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\UuzBhZk.exe
  C:\Windows\System\UuzBhZk.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\uOxSAxA.exe
  C:\Windows\System\uOxSAxA.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\nwrAUem.exe
  C:\Windows\System\nwrAUem.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\nlmWvZC.exe
  C:\Windows\System\nlmWvZC.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\EoQidTm.exe
  C:\Windows\System\EoQidTm.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\BNWinas.exe
  C:\Windows\System\BNWinas.exe
  2⤵
  PID:2884
- C:\Windows\System\mAAcVfJ.exe
  C:\Windows\System\mAAcVfJ.exe
  2⤵
  PID:3164
- C:\Windows\System\gNRSXDX.exe
  C:\Windows\System\gNRSXDX.exe
  2⤵
  PID:4776
- C:\Windows\System\nvkwSsm.exe
  C:\Windows\System\nvkwSsm.exe
  2⤵
  PID:2840
- C:\Windows\System\CkrOIrE.exe
  C:\Windows\System\CkrOIrE.exe
  2⤵
  PID:656
- C:\Windows\System\yuqitVV.exe
  C:\Windows\System\yuqitVV.exe
  2⤵
  PID:1008
- C:\Windows\System\yEVyhhh.exe
  C:\Windows\System\yEVyhhh.exe
  2⤵
  PID:3844
- C:\Windows\System\vtomAJM.exe
  C:\Windows\System\vtomAJM.exe
  2⤵
  PID:2756
- C:\Windows\System\TgCNIhv.exe
  C:\Windows\System\TgCNIhv.exe
  2⤵
  PID:1628
- C:\Windows\System\yUEfNqX.exe
  C:\Windows\System\yUEfNqX.exe
  2⤵
  PID:4504
- C:\Windows\System\CORDVME.exe
  C:\Windows\System\CORDVME.exe
  2⤵
  PID:3608
- C:\Windows\System\yeedgFZ.exe
  C:\Windows\System\yeedgFZ.exe
  2⤵
  PID:3976
- C:\Windows\System\dxXRqpP.exe
  C:\Windows\System\dxXRqpP.exe
  2⤵
  PID:2224
- C:\Windows\System\BiwtnKO.exe
  C:\Windows\System\BiwtnKO.exe
  2⤵
  PID:1352
- C:\Windows\System\cuEDZkv.exe
  C:\Windows\System\cuEDZkv.exe
  2⤵
  PID:3668
- C:\Windows\System\EKjhDLt.exe
  C:\Windows\System\EKjhDLt.exe
  2⤵
  PID:848
- C:\Windows\System\lVPJnoY.exe
  C:\Windows\System\lVPJnoY.exe
  2⤵
  PID:3404
- C:\Windows\System\twoamXA.exe
  C:\Windows\System\twoamXA.exe
  2⤵
  PID:2652
- C:\Windows\System\whFRCSh.exe
  C:\Windows\System\whFRCSh.exe
  2⤵
  PID:3604
- C:\Windows\System\bcUfJQi.exe
  C:\Windows\System\bcUfJQi.exe
  2⤵
  PID:1688
- C:\Windows\System\DrMwzdt.exe
  C:\Windows\System\DrMwzdt.exe
  2⤵
  PID:5132
- C:\Windows\System\rryEvaV.exe
  C:\Windows\System\rryEvaV.exe
  2⤵
  PID:5152
- C:\Windows\System\qTlwSHF.exe
  C:\Windows\System\qTlwSHF.exe
  2⤵
  PID:5172
- C:\Windows\System\NlJrcLo.exe
  C:\Windows\System\NlJrcLo.exe
  2⤵
  PID:5200
- C:\Windows\System\aEywQnH.exe
  C:\Windows\System\aEywQnH.exe
  2⤵
  PID:5220
- C:\Windows\System\pnkrwim.exe
  C:\Windows\System\pnkrwim.exe
  2⤵
  PID:5236
- C:\Windows\System\IGZePnX.exe
  C:\Windows\System\IGZePnX.exe
  2⤵
  PID:5260
- C:\Windows\System\FLSsBax.exe
  C:\Windows\System\FLSsBax.exe
  2⤵
  PID:5276
- C:\Windows\System\VUoyMJy.exe
  C:\Windows\System\VUoyMJy.exe
  2⤵
  PID:5304
- C:\Windows\System\VrdkxFF.exe
  C:\Windows\System\VrdkxFF.exe
  2⤵
  PID:5332
- C:\Windows\System\fZAzWup.exe
  C:\Windows\System\fZAzWup.exe
  2⤵
  PID:5360
- C:\Windows\System\JYQLaBe.exe
  C:\Windows\System\JYQLaBe.exe
  2⤵
  PID:5384
- C:\Windows\System\KupBYkm.exe
  C:\Windows\System\KupBYkm.exe
  2⤵
  PID:5436
- C:\Windows\System\dBeSCiK.exe
  C:\Windows\System\dBeSCiK.exe
  2⤵
  PID:5452
- C:\Windows\System\fQfhcVp.exe
  C:\Windows\System\fQfhcVp.exe
  2⤵
  PID:5476
- C:\Windows\System\PJrBPdM.exe
  C:\Windows\System\PJrBPdM.exe
  2⤵
  PID:5492
- C:\Windows\System\HGvZPFe.exe
  C:\Windows\System\HGvZPFe.exe
  2⤵
  PID:5516
- C:\Windows\System\Ktzygnb.exe
  C:\Windows\System\Ktzygnb.exe
  2⤵
  PID:5536
- C:\Windows\System\noxBpdT.exe
  C:\Windows\System\noxBpdT.exe
  2⤵
  PID:5556
- C:\Windows\System\lQAxwnf.exe
  C:\Windows\System\lQAxwnf.exe
  2⤵
  PID:5576
- C:\Windows\System\jXTrUsL.exe
  C:\Windows\System\jXTrUsL.exe
  2⤵
  PID:5596
- C:\Windows\System\kGUMdeo.exe
  C:\Windows\System\kGUMdeo.exe
  2⤵
  PID:5620
- C:\Windows\System\pUVpcqm.exe
  C:\Windows\System\pUVpcqm.exe
  2⤵
  PID:5644
- C:\Windows\System\jhLiSuh.exe
  C:\Windows\System\jhLiSuh.exe
  2⤵
  PID:5664
- C:\Windows\System\neFOXht.exe
  C:\Windows\System\neFOXht.exe
  2⤵
  PID:5684
- C:\Windows\System\yOgQbIv.exe
  C:\Windows\System\yOgQbIv.exe
  2⤵
  PID:5704
- C:\Windows\System\zSPHiaY.exe
  C:\Windows\System\zSPHiaY.exe
  2⤵
  PID:5724
- C:\Windows\System\jGCcSWF.exe
  C:\Windows\System\jGCcSWF.exe
  2⤵
  PID:5740
- C:\Windows\System\McfTFeT.exe
  C:\Windows\System\McfTFeT.exe
  2⤵
  PID:5764
- C:\Windows\System\pcfOIaG.exe
  C:\Windows\System\pcfOIaG.exe
  2⤵
  PID:5784
- C:\Windows\System\QQBrKeR.exe
  C:\Windows\System\QQBrKeR.exe
  2⤵
  PID:5804
- C:\Windows\System\qOZgnSC.exe
  C:\Windows\System\qOZgnSC.exe
  2⤵
  PID:5824
- C:\Windows\System\CxWYVGe.exe
  C:\Windows\System\CxWYVGe.exe
  2⤵
  PID:5840
- C:\Windows\System\RVHzqIf.exe
  C:\Windows\System\RVHzqIf.exe
  2⤵
  PID:5860
- C:\Windows\System\IFsiBzK.exe
  C:\Windows\System\IFsiBzK.exe
  2⤵
  PID:5884
- C:\Windows\System\YUNUuvY.exe
  C:\Windows\System\YUNUuvY.exe
  2⤵
  PID:5912
- C:\Windows\System\ccjHJVB.exe
  C:\Windows\System\ccjHJVB.exe
  2⤵
  PID:5936
- C:\Windows\System\kbqoHts.exe
  C:\Windows\System\kbqoHts.exe
  2⤵
  PID:5956
- C:\Windows\System\EnztIMK.exe
  C:\Windows\System\EnztIMK.exe
  2⤵
  PID:5980
- C:\Windows\System\grsyvWq.exe
  C:\Windows\System\grsyvWq.exe
  2⤵
  PID:6004
- C:\Windows\System\LVLhnqZ.exe
  C:\Windows\System\LVLhnqZ.exe
  2⤵
  PID:6068
- C:\Windows\System\qeQKLkZ.exe
  C:\Windows\System\qeQKLkZ.exe
  2⤵
  PID:6092
- C:\Windows\System\Dgwxfcr.exe
  C:\Windows\System\Dgwxfcr.exe
  2⤵
  PID:6108
- C:\Windows\System\ybBwQhB.exe
  C:\Windows\System\ybBwQhB.exe
  2⤵
  PID:6132
- C:\Windows\System\nFqDzXc.exe
  C:\Windows\System\nFqDzXc.exe
  2⤵
  PID:1052
- C:\Windows\System\OmzVEku.exe
  C:\Windows\System\OmzVEku.exe
  2⤵
  PID:4460
- C:\Windows\System\MgAdHBX.exe
  C:\Windows\System\MgAdHBX.exe
  2⤵
  PID:2300
- C:\Windows\System\zOhROHV.exe
  C:\Windows\System\zOhROHV.exe
  2⤵
  PID:4428
- C:\Windows\System\xBlAHIh.exe
  C:\Windows\System\xBlAHIh.exe
  2⤵
  PID:4612
- C:\Windows\System\XpVQxqf.exe
  C:\Windows\System\XpVQxqf.exe
  2⤵
  PID:3340
- C:\Windows\System\RRyaxQN.exe
  C:\Windows\System\RRyaxQN.exe
  2⤵
  PID:4660
- C:\Windows\System\eKhmDfc.exe
  C:\Windows\System\eKhmDfc.exe
  2⤵
  PID:4448
- C:\Windows\System\BpSlWFf.exe
  C:\Windows\System\BpSlWFf.exe
  2⤵
  PID:3908
- C:\Windows\System\ExUnIyh.exe
  C:\Windows\System\ExUnIyh.exe
  2⤵
  PID:1812
- C:\Windows\System\hKbcGlS.exe
  C:\Windows\System\hKbcGlS.exe
  2⤵
  PID:928
- C:\Windows\System\DNNEIaG.exe
  C:\Windows\System\DNNEIaG.exe
  2⤵
  PID:4356
- C:\Windows\System\OnSodQC.exe
  C:\Windows\System\OnSodQC.exe
  2⤵
  PID:2432
- C:\Windows\System\JtylYAI.exe
  C:\Windows\System\JtylYAI.exe
  2⤵
  PID:4472
- C:\Windows\System\EqazqOF.exe
  C:\Windows\System\EqazqOF.exe
  2⤵
  PID:5392
- C:\Windows\System\UcUqqeV.exe
  C:\Windows\System\UcUqqeV.exe
  2⤵
  PID:2016
- C:\Windows\System\ZwChRfD.exe
  C:\Windows\System\ZwChRfD.exe
  2⤵
  PID:856
- C:\Windows\System\IzSsHTd.exe
  C:\Windows\System\IzSsHTd.exe
  2⤵
  PID:3864
- C:\Windows\System\LyCXWDH.exe
  C:\Windows\System\LyCXWDH.exe
  2⤵
  PID:3472
- C:\Windows\System\zQOZRrK.exe
  C:\Windows\System\zQOZRrK.exe
  2⤵
  PID:5632
- C:\Windows\System\bJMmjAS.exe
  C:\Windows\System\bJMmjAS.exe
  2⤵
  PID:5696
- C:\Windows\System\aasBkAi.exe
  C:\Windows\System\aasBkAi.exe
  2⤵
  PID:5148
- C:\Windows\System\EziDGMJ.exe
  C:\Windows\System\EziDGMJ.exe
  2⤵
  PID:524
- C:\Windows\System\TYhiGZs.exe
  C:\Windows\System\TYhiGZs.exe
  2⤵
  PID:2368
- C:\Windows\System\ilyslZc.exe
  C:\Windows\System\ilyslZc.exe
  2⤵
  PID:5044
- C:\Windows\System\HCpJLrl.exe
  C:\Windows\System\HCpJLrl.exe
  2⤵
  PID:1944
- C:\Windows\System\GhvVchG.exe
  C:\Windows\System\GhvVchG.exe
  2⤵
  PID:640
- C:\Windows\System\BPFkgaj.exe
  C:\Windows\System\BPFkgaj.exe
  2⤵
  PID:5760
- C:\Windows\System\cQjOGDF.exe
  C:\Windows\System\cQjOGDF.exe
  2⤵
  PID:4840
- C:\Windows\System\rbTFpnj.exe
  C:\Windows\System\rbTFpnj.exe
  2⤵
  PID:3640
- C:\Windows\System\MUeyJOb.exe
  C:\Windows\System\MUeyJOb.exe
  2⤵
  PID:2096
- C:\Windows\System\nSbwrLO.exe
  C:\Windows\System\nSbwrLO.exe
  2⤵
  PID:6164
- C:\Windows\System\BeNSSGH.exe
  C:\Windows\System\BeNSSGH.exe
  2⤵
  PID:6180
- C:\Windows\System\kYntssR.exe
  C:\Windows\System\kYntssR.exe
  2⤵
  PID:6208
- C:\Windows\System\ZQTprZv.exe
  C:\Windows\System\ZQTprZv.exe
  2⤵
  PID:6232
- C:\Windows\System\wsYzeyw.exe
  C:\Windows\System\wsYzeyw.exe
  2⤵
  PID:6252
- C:\Windows\System\GTpmTZf.exe
  C:\Windows\System\GTpmTZf.exe
  2⤵
  PID:6276
- C:\Windows\System\pUVRiJB.exe
  C:\Windows\System\pUVRiJB.exe
  2⤵
  PID:6296
- C:\Windows\System\BbTTaCt.exe
  C:\Windows\System\BbTTaCt.exe
  2⤵
  PID:6312
- C:\Windows\System\yLabWLp.exe
  C:\Windows\System\yLabWLp.exe
  2⤵
  PID:6332
- C:\Windows\System\gZpGajK.exe
  C:\Windows\System\gZpGajK.exe
  2⤵
  PID:6352
- C:\Windows\System\OZfLJui.exe
  C:\Windows\System\OZfLJui.exe
  2⤵
  PID:6368
- C:\Windows\System\oEhpiLY.exe
  C:\Windows\System\oEhpiLY.exe
  2⤵
  PID:6400
- C:\Windows\System\jnUURaZ.exe
  C:\Windows\System\jnUURaZ.exe
  2⤵
  PID:6428
- C:\Windows\System\aFaylaC.exe
  C:\Windows\System\aFaylaC.exe
  2⤵
  PID:6448
- C:\Windows\System\hUcvPKL.exe
  C:\Windows\System\hUcvPKL.exe
  2⤵
  PID:6476
- C:\Windows\System\cOWsdBX.exe
  C:\Windows\System\cOWsdBX.exe
  2⤵
  PID:6500
- C:\Windows\System\ADRRKFl.exe
  C:\Windows\System\ADRRKFl.exe
  2⤵
  PID:6516
- C:\Windows\System\sPhLNiH.exe
  C:\Windows\System\sPhLNiH.exe
  2⤵
  PID:6536
- C:\Windows\System\KdXuxIp.exe
  C:\Windows\System\KdXuxIp.exe
  2⤵
  PID:6556
- C:\Windows\System\SHvyiIJ.exe
  C:\Windows\System\SHvyiIJ.exe
  2⤵
  PID:6576
- C:\Windows\System\PiCWyjD.exe
  C:\Windows\System\PiCWyjD.exe
  2⤵
  PID:6596
- C:\Windows\System\SquqfeC.exe
  C:\Windows\System\SquqfeC.exe
  2⤵
  PID:6632
- C:\Windows\System\tHJAWfZ.exe
  C:\Windows\System\tHJAWfZ.exe
  2⤵
  PID:6648
- C:\Windows\System\lgOIZnZ.exe
  C:\Windows\System\lgOIZnZ.exe
  2⤵
  PID:6672
- C:\Windows\System\PgfAbKi.exe
  C:\Windows\System\PgfAbKi.exe
  2⤵
  PID:6688
- C:\Windows\System\oXhCWCA.exe
  C:\Windows\System\oXhCWCA.exe
  2⤵
  PID:6712
- C:\Windows\System\KVVyvOD.exe
  C:\Windows\System\KVVyvOD.exe
  2⤵
  PID:6732
- C:\Windows\System\SNzoenJ.exe
  C:\Windows\System\SNzoenJ.exe
  2⤵
  PID:6752
- C:\Windows\System\otkZqlq.exe
  C:\Windows\System\otkZqlq.exe
  2⤵
  PID:6768
- C:\Windows\System\seDWECV.exe
  C:\Windows\System\seDWECV.exe
  2⤵
  PID:6932
- C:\Windows\System\oUIxzNu.exe
  C:\Windows\System\oUIxzNu.exe
  2⤵
  PID:6948
- C:\Windows\System\WXVOQNp.exe
  C:\Windows\System\WXVOQNp.exe
  2⤵
  PID:6964
- C:\Windows\System\QMfhirM.exe
  C:\Windows\System\QMfhirM.exe
  2⤵
  PID:6980
- C:\Windows\System\jsiVrqN.exe
  C:\Windows\System\jsiVrqN.exe
  2⤵
  PID:6996
- C:\Windows\System\PSolNkD.exe
  C:\Windows\System\PSolNkD.exe
  2⤵
  PID:7012
- C:\Windows\System\IwBmJci.exe
  C:\Windows\System\IwBmJci.exe
  2⤵
  PID:7028
- C:\Windows\System\mhWGPhW.exe
  C:\Windows\System\mhWGPhW.exe
  2⤵
  PID:7044
- C:\Windows\System\AsBkogz.exe
  C:\Windows\System\AsBkogz.exe
  2⤵
  PID:7060
- C:\Windows\System\TpcTZBi.exe
  C:\Windows\System\TpcTZBi.exe
  2⤵
  PID:7076
- C:\Windows\System\qOyafID.exe
  C:\Windows\System\qOyafID.exe
  2⤵
  PID:7092
- C:\Windows\System\qeHChJr.exe
  C:\Windows\System\qeHChJr.exe
  2⤵
  PID:7108
- C:\Windows\System\cBWOUyx.exe
  C:\Windows\System\cBWOUyx.exe
  2⤵
  PID:7124
- C:\Windows\System\bXduNKH.exe
  C:\Windows\System\bXduNKH.exe
  2⤵
  PID:7140
- C:\Windows\System\QBajGTP.exe
  C:\Windows\System\QBajGTP.exe
  2⤵
  PID:7156
- C:\Windows\System\flPhEOp.exe
  C:\Windows\System\flPhEOp.exe
  2⤵
  PID:5208
- C:\Windows\System\rkDtTvQ.exe
  C:\Windows\System\rkDtTvQ.exe
  2⤵
  PID:5248
- C:\Windows\System\nNgzxdr.exe
  C:\Windows\System\nNgzxdr.exe
  2⤵
  PID:5296
- C:\Windows\System\PyZZnPJ.exe
  C:\Windows\System\PyZZnPJ.exe
  2⤵
  PID:2752
- C:\Windows\System\iwaqkRp.exe
  C:\Windows\System\iwaqkRp.exe
  2⤵
  PID:5944
- C:\Windows\System\reVGMXk.exe
  C:\Windows\System\reVGMXk.exe
  2⤵
  PID:3928
- C:\Windows\System\npfajbq.exe
  C:\Windows\System\npfajbq.exe
  2⤵
  PID:5372
- C:\Windows\System\srUoNrA.exe
  C:\Windows\System\srUoNrA.exe
  2⤵
  PID:4468
- C:\Windows\System\ScfoiMw.exe
  C:\Windows\System\ScfoiMw.exe
  2⤵
  PID:5420
- C:\Windows\System\TBbbOfu.exe
  C:\Windows\System\TBbbOfu.exe
  2⤵
  PID:5472
- C:\Windows\System\bkqUbFd.exe
  C:\Windows\System\bkqUbFd.exe
  2⤵
  PID:5508
- C:\Windows\System\QsisSLz.exe
  C:\Windows\System\QsisSLz.exe
  2⤵
  PID:5552
- C:\Windows\System\dtDzGnL.exe
  C:\Windows\System\dtDzGnL.exe
  2⤵
  PID:5592
- C:\Windows\System\BiNqPti.exe
  C:\Windows\System\BiNqPti.exe
  2⤵
  PID:4368
- C:\Windows\System\VgnfrIH.exe
  C:\Windows\System\VgnfrIH.exe
  2⤵
  PID:5876
- C:\Windows\System\QGqofkw.exe
  C:\Windows\System\QGqofkw.exe
  2⤵
  PID:740
- C:\Windows\System\wGfdbRG.exe
  C:\Windows\System\wGfdbRG.exe
  2⤵
  PID:5968
- C:\Windows\System\gCjVemv.exe
  C:\Windows\System\gCjVemv.exe
  2⤵
  PID:2660
- C:\Windows\System\EKpPxaS.exe
  C:\Windows\System\EKpPxaS.exe
  2⤵
  PID:2176
- C:\Windows\System\dvXjVle.exe
  C:\Windows\System\dvXjVle.exe
  2⤵
  PID:6088
- C:\Windows\System\FykFaNc.exe
  C:\Windows\System\FykFaNc.exe
  2⤵
  PID:3408
- C:\Windows\System\mpQtliK.exe
  C:\Windows\System\mpQtliK.exe
  2⤵
  PID:4324
- C:\Windows\System\wdZecDo.exe
  C:\Windows\System\wdZecDo.exe
  2⤵
  PID:4844
- C:\Windows\System\XVNIYKg.exe
  C:\Windows\System\XVNIYKg.exe
  2⤵
  PID:5144
- C:\Windows\System\wThxlVB.exe
  C:\Windows\System\wThxlVB.exe
  2⤵
  PID:1172
- C:\Windows\System\JFzOyNU.exe
  C:\Windows\System\JFzOyNU.exe
  2⤵
  PID:5712
- C:\Windows\System\KYoEMOS.exe
  C:\Windows\System\KYoEMOS.exe
  2⤵
  PID:2772
- C:\Windows\System\uqFWMNK.exe
  C:\Windows\System\uqFWMNK.exe
  2⤵
  PID:6248
- C:\Windows\System\sgNQjjG.exe
  C:\Windows\System\sgNQjjG.exe
  2⤵
  PID:6408
- C:\Windows\System\HYeOwbD.exe
  C:\Windows\System\HYeOwbD.exe
  2⤵
  PID:1916
- C:\Windows\System\uTzSgCX.exe
  C:\Windows\System\uTzSgCX.exe
  2⤵
  PID:6776
- C:\Windows\System\wdzBjNZ.exe
  C:\Windows\System\wdzBjNZ.exe
  2⤵
  PID:6160
- C:\Windows\System\jNQfOpi.exe
  C:\Windows\System\jNQfOpi.exe
  2⤵
  PID:6292
- C:\Windows\System\ObjNGvO.exe
  C:\Windows\System\ObjNGvO.exe
  2⤵
  PID:6528
- C:\Windows\System\vWXPoON.exe
  C:\Windows\System\vWXPoON.exe
  2⤵
  PID:7172
- C:\Windows\System\UWkmAzA.exe
  C:\Windows\System\UWkmAzA.exe
  2⤵
  PID:7192
- C:\Windows\System\uerBopV.exe
  C:\Windows\System\uerBopV.exe
  2⤵
  PID:7212
- C:\Windows\System\sWkJSzp.exe
  C:\Windows\System\sWkJSzp.exe
  2⤵
  PID:7232
- C:\Windows\System\rXsFAvf.exe
  C:\Windows\System\rXsFAvf.exe
  2⤵
  PID:7256
- C:\Windows\System\kQWdEXA.exe
  C:\Windows\System\kQWdEXA.exe
  2⤵
  PID:7280
- C:\Windows\System\HiQRVhq.exe
  C:\Windows\System\HiQRVhq.exe
  2⤵
  PID:7300
- C:\Windows\System\uNjqHFW.exe
  C:\Windows\System\uNjqHFW.exe
  2⤵
  PID:7320
- C:\Windows\System\cmXbOZB.exe
  C:\Windows\System\cmXbOZB.exe
  2⤵
  PID:7340
- C:\Windows\System\MHMjmtJ.exe
  C:\Windows\System\MHMjmtJ.exe
  2⤵
  PID:7360
- C:\Windows\System\oHxnPbI.exe
  C:\Windows\System\oHxnPbI.exe
  2⤵
  PID:7380
- C:\Windows\System\ZSfTMVC.exe
  C:\Windows\System\ZSfTMVC.exe
  2⤵
  PID:7404
- C:\Windows\System\glaPBvN.exe
  C:\Windows\System\glaPBvN.exe
  2⤵
  PID:7420
- C:\Windows\System\lNNarZr.exe
  C:\Windows\System\lNNarZr.exe
  2⤵
  PID:7472
- C:\Windows\System\SrwECGg.exe
  C:\Windows\System\SrwECGg.exe
  2⤵
  PID:7500
- C:\Windows\System\KZIbMPu.exe
  C:\Windows\System\KZIbMPu.exe
  2⤵
  PID:7516
- C:\Windows\System\FCPRXrc.exe
  C:\Windows\System\FCPRXrc.exe
  2⤵
  PID:7544
- C:\Windows\System\AuOPedm.exe
  C:\Windows\System\AuOPedm.exe
  2⤵
  PID:7572
- C:\Windows\System\rQKZmpG.exe
  C:\Windows\System\rQKZmpG.exe
  2⤵
  PID:7592
- C:\Windows\System\mkNwMXE.exe
  C:\Windows\System\mkNwMXE.exe
  2⤵
  PID:7608
- C:\Windows\System\NYjkJcb.exe
  C:\Windows\System\NYjkJcb.exe
  2⤵
  PID:7624
- C:\Windows\System\IXMntal.exe
  C:\Windows\System\IXMntal.exe
  2⤵
  PID:7648
- C:\Windows\System\TYShQFY.exe
  C:\Windows\System\TYShQFY.exe
  2⤵
  PID:7668
- C:\Windows\System\PSXzkNQ.exe
  C:\Windows\System\PSXzkNQ.exe
  2⤵
  PID:7692
- C:\Windows\System\mFKwVfw.exe
  C:\Windows\System\mFKwVfw.exe
  2⤵
  PID:7716
- C:\Windows\System\yXloNiO.exe
  C:\Windows\System\yXloNiO.exe
  2⤵
  PID:7736
- C:\Windows\System\GcXRdXm.exe
  C:\Windows\System\GcXRdXm.exe
  2⤵
  PID:7760
- C:\Windows\System\XHZFDSp.exe
  C:\Windows\System\XHZFDSp.exe
  2⤵
  PID:7780
- C:\Windows\System\jcZftPw.exe
  C:\Windows\System\jcZftPw.exe
  2⤵
  PID:7800
- C:\Windows\System\ARayEtd.exe
  C:\Windows\System\ARayEtd.exe
  2⤵
  PID:7824
- C:\Windows\System\itVjQwd.exe
  C:\Windows\System\itVjQwd.exe
  2⤵
  PID:7844
- C:\Windows\System\ByOOkOm.exe
  C:\Windows\System\ByOOkOm.exe
  2⤵
  PID:7864
- C:\Windows\System\pFmGOYD.exe
  C:\Windows\System\pFmGOYD.exe
  2⤵
  PID:7884
- C:\Windows\System\ECTwtSn.exe
  C:\Windows\System\ECTwtSn.exe
  2⤵
  PID:7912
- C:\Windows\System\cByNEQF.exe
  C:\Windows\System\cByNEQF.exe
  2⤵
  PID:7932
- C:\Windows\System\vRbhjSi.exe
  C:\Windows\System\vRbhjSi.exe
  2⤵
  PID:7948
- C:\Windows\System\rhBjRfS.exe
  C:\Windows\System\rhBjRfS.exe
  2⤵
  PID:7976
- C:\Windows\System\QRQVqgl.exe
  C:\Windows\System\QRQVqgl.exe
  2⤵
  PID:7992
- C:\Windows\System\zkwInMs.exe
  C:\Windows\System\zkwInMs.exe
  2⤵
  PID:8020
- C:\Windows\System\gvXHsrq.exe
  C:\Windows\System\gvXHsrq.exe
  2⤵
  PID:8036
- C:\Windows\System\onrnZoa.exe
  C:\Windows\System\onrnZoa.exe
  2⤵
  PID:8060
- C:\Windows\System\KNJCoIH.exe
  C:\Windows\System\KNJCoIH.exe
  2⤵
  PID:8076
- C:\Windows\System\MlyAeNH.exe
  C:\Windows\System\MlyAeNH.exe
  2⤵
  PID:8100
- C:\Windows\System\KzRxZHe.exe
  C:\Windows\System\KzRxZHe.exe
  2⤵
  PID:8120
- C:\Windows\System\UTOfjxx.exe
  C:\Windows\System\UTOfjxx.exe
  2⤵
  PID:8136
- C:\Windows\System\PBzdNHe.exe
  C:\Windows\System\PBzdNHe.exe
  2⤵
  PID:8156
- C:\Windows\System\pSxnTJi.exe
  C:\Windows\System\pSxnTJi.exe
  2⤵
  PID:2572
- C:\Windows\System\ImlgRRx.exe
  C:\Windows\System\ImlgRRx.exe
  2⤵
  PID:2440
- C:\Windows\System\IWjmKYP.exe
  C:\Windows\System\IWjmKYP.exe
  2⤵
  PID:5460
- C:\Windows\System\ALcCBFz.exe
  C:\Windows\System\ALcCBFz.exe
  2⤵
  PID:5800
- C:\Windows\System\McyNULP.exe
  C:\Windows\System\McyNULP.exe
  2⤵
  PID:6196
- C:\Windows\System\KlnJZVi.exe
  C:\Windows\System\KlnJZVi.exe
  2⤵
  PID:6056
- C:\Windows\System\sMgzPda.exe
  C:\Windows\System\sMgzPda.exe
  2⤵
  PID:6308
- C:\Windows\System\WtZysGt.exe
  C:\Windows\System\WtZysGt.exe
  2⤵
  PID:6344
- C:\Windows\System\nTBUURY.exe
  C:\Windows\System\nTBUURY.exe
  2⤵
  PID:6440
- C:\Windows\System\JacFbKx.exe
  C:\Windows\System\JacFbKx.exe
  2⤵
  PID:6508
- C:\Windows\System\KEaZjcs.exe
  C:\Windows\System\KEaZjcs.exe
  2⤵
  PID:6588
- C:\Windows\System\NdjuOHM.exe
  C:\Windows\System\NdjuOHM.exe
  2⤵
  PID:6728
- C:\Windows\System\HWyBHDj.exe
  C:\Windows\System\HWyBHDj.exe
  2⤵
  PID:6244
- C:\Windows\System\lkrLMyO.exe
  C:\Windows\System\lkrLMyO.exe
  2⤵
  PID:7188
- C:\Windows\System\yntjRrU.exe
  C:\Windows\System\yntjRrU.exe
  2⤵
  PID:7388
- C:\Windows\System\kVXTOTi.exe
  C:\Windows\System\kVXTOTi.exe
  2⤵
  PID:7436
- C:\Windows\System\tOcrHul.exe
  C:\Windows\System\tOcrHul.exe
  2⤵
  PID:5316
- C:\Windows\System\KPfDWUy.exe
  C:\Windows\System\KPfDWUy.exe
  2⤵
  PID:5992
- C:\Windows\System\QEzAqQp.exe
  C:\Windows\System\QEzAqQp.exe
  2⤵
  PID:7688
- C:\Windows\System\XOpSVDq.exe
  C:\Windows\System\XOpSVDq.exe
  2⤵
  PID:5572
- C:\Windows\System\YDezKEQ.exe
  C:\Windows\System\YDezKEQ.exe
  2⤵
  PID:7772
- C:\Windows\System\OJagEjQ.exe
  C:\Windows\System\OJagEjQ.exe
  2⤵
  PID:8204
- C:\Windows\System\mcnsWFi.exe
  C:\Windows\System\mcnsWFi.exe
  2⤵
  PID:8224
- C:\Windows\System\XQXLcte.exe
  C:\Windows\System\XQXLcte.exe
  2⤵
  PID:8240
- C:\Windows\System\puNKBxy.exe
  C:\Windows\System\puNKBxy.exe
  2⤵
  PID:8260
- C:\Windows\System\YySWyVF.exe
  C:\Windows\System\YySWyVF.exe
  2⤵
  PID:8284
- C:\Windows\System\qVYgoRa.exe
  C:\Windows\System\qVYgoRa.exe
  2⤵
  PID:8304
- C:\Windows\System\yqNbXJw.exe
  C:\Windows\System\yqNbXJw.exe
  2⤵
  PID:8328
- C:\Windows\System\pfaOiTg.exe
  C:\Windows\System\pfaOiTg.exe
  2⤵
  PID:8348
- C:\Windows\System\qtIAOmg.exe
  C:\Windows\System\qtIAOmg.exe
  2⤵
  PID:8368
- C:\Windows\System\HQUnKMD.exe
  C:\Windows\System\HQUnKMD.exe
  2⤵
  PID:8392
- C:\Windows\System\gzJnasd.exe
  C:\Windows\System\gzJnasd.exe
  2⤵
  PID:8408
- C:\Windows\System\ClQsehb.exe
  C:\Windows\System\ClQsehb.exe
  2⤵
  PID:8432
- C:\Windows\System\ISrnrcN.exe
  C:\Windows\System\ISrnrcN.exe
  2⤵
  PID:8452
- C:\Windows\System\gojDkAg.exe
  C:\Windows\System\gojDkAg.exe
  2⤵
  PID:8472
- C:\Windows\System\tlPGsmT.exe
  C:\Windows\System\tlPGsmT.exe
  2⤵
  PID:8496
- C:\Windows\System\WxAdFEN.exe
  C:\Windows\System\WxAdFEN.exe
  2⤵
  PID:8516
- C:\Windows\System\zMYMGqZ.exe
  C:\Windows\System\zMYMGqZ.exe
  2⤵
  PID:8956
- C:\Windows\System\XBobnRn.exe
  C:\Windows\System\XBobnRn.exe
  2⤵
  PID:8976
- C:\Windows\System\BksylZP.exe
  C:\Windows\System\BksylZP.exe
  2⤵
  PID:8992
- C:\Windows\System\PPWJKvg.exe
  C:\Windows\System\PPWJKvg.exe
  2⤵
  PID:9020
- C:\Windows\System\nSWqLNA.exe
  C:\Windows\System\nSWqLNA.exe
  2⤵
  PID:9036
- C:\Windows\System\vZkJPui.exe
  C:\Windows\System\vZkJPui.exe
  2⤵
  PID:9060
- C:\Windows\System\UQdSjTr.exe
  C:\Windows\System\UQdSjTr.exe
  2⤵
  PID:9076
- C:\Windows\System\IMJvhBZ.exe
  C:\Windows\System\IMJvhBZ.exe
  2⤵
  PID:9100
- C:\Windows\System\QoQkLkK.exe
  C:\Windows\System\QoQkLkK.exe
  2⤵
  PID:9120
- C:\Windows\System\PPlgXzY.exe
  C:\Windows\System\PPlgXzY.exe
  2⤵
  PID:9140
- C:\Windows\System\xYsgpLp.exe
  C:\Windows\System\xYsgpLp.exe
  2⤵
  PID:9156
- C:\Windows\System\nVjhpLX.exe
  C:\Windows\System\nVjhpLX.exe
  2⤵
  PID:9172
- C:\Windows\System\AzyanFc.exe
  C:\Windows\System\AzyanFc.exe
  2⤵
  PID:9192
- C:\Windows\System\QhzloVq.exe
  C:\Windows\System\QhzloVq.exe
  2⤵
  PID:7808
- C:\Windows\System\IisALru.exe
  C:\Windows\System\IisALru.exe
  2⤵
  PID:224
- C:\Windows\System\alUvmwc.exe
  C:\Windows\System\alUvmwc.exe
  2⤵
  PID:7908
- C:\Windows\System\eMwEjnz.exe
  C:\Windows\System\eMwEjnz.exe
  2⤵
  PID:6116
- C:\Windows\System\wqNIywG.exe
  C:\Windows\System\wqNIywG.exe
  2⤵
  PID:8056
- C:\Windows\System\uZKEGEZ.exe
  C:\Windows\System\uZKEGEZ.exe
  2⤵
  PID:6396
- C:\Windows\System\fkBJllR.exe
  C:\Windows\System\fkBJllR.exe
  2⤵
  PID:6552
- C:\Windows\System\pvtDsPV.exe
  C:\Windows\System\pvtDsPV.exe
  2⤵
  PID:6700
- C:\Windows\System\HKYEVts.exe
  C:\Windows\System\HKYEVts.exe
  2⤵
  PID:7376
- C:\Windows\System\TKksZrg.exe
  C:\Windows\System\TKksZrg.exe
  2⤵
  PID:6956
- C:\Windows\System\nmwwnjF.exe
  C:\Windows\System\nmwwnjF.exe
  2⤵
  PID:7008
- C:\Windows\System\mkYpEIQ.exe
  C:\Windows\System\mkYpEIQ.exe
  2⤵
  PID:7068
- C:\Windows\System\PMsjVyP.exe
  C:\Windows\System\PMsjVyP.exe
  2⤵
  PID:7116
- C:\Windows\System\rHeOdqA.exe
  C:\Windows\System\rHeOdqA.exe
  2⤵
  PID:7164
- C:\Windows\System\RyumbTU.exe
  C:\Windows\System\RyumbTU.exe
  2⤵
  PID:5268
- C:\Windows\System\YlJRvAv.exe
  C:\Windows\System\YlJRvAv.exe
  2⤵
  PID:5160
- C:\Windows\System\PzsCbLy.exe
  C:\Windows\System\PzsCbLy.exe
  2⤵
  PID:8068
- C:\Windows\System\qGwVRQy.exe
  C:\Windows\System\qGwVRQy.exe
  2⤵
  PID:6548
- C:\Windows\System\AJyUUWF.exe
  C:\Windows\System\AJyUUWF.exe
  2⤵
  PID:2332
- C:\Windows\System\ldKiBBr.exe
  C:\Windows\System\ldKiBBr.exe
  2⤵
  PID:7708
- C:\Windows\System\oWhThLo.exe
  C:\Windows\System\oWhThLo.exe
  2⤵
  PID:7768
- C:\Windows\System\KjaYnfh.exe
  C:\Windows\System\KjaYnfh.exe
  2⤵
  PID:5924
- C:\Windows\System\IiwQAcZ.exe
  C:\Windows\System\IiwQAcZ.exe
  2⤵
  PID:8316
- C:\Windows\System\qNurDXt.exe
  C:\Windows\System\qNurDXt.exe
  2⤵
  PID:8444
- C:\Windows\System\JXgDnxv.exe
  C:\Windows\System\JXgDnxv.exe
  2⤵
  PID:2632
- C:\Windows\System\PEILlHv.exe
  C:\Windows\System\PEILlHv.exe
  2⤵
  PID:9224
- C:\Windows\System\PfRVaQk.exe
  C:\Windows\System\PfRVaQk.exe
  2⤵
  PID:9248
- C:\Windows\System\VjAtMfG.exe
  C:\Windows\System\VjAtMfG.exe
  2⤵
  PID:9268
- C:\Windows\System\ChJAhfp.exe
  C:\Windows\System\ChJAhfp.exe
  2⤵
  PID:9296
- C:\Windows\System\xPgAddL.exe
  C:\Windows\System\xPgAddL.exe
  2⤵
  PID:9316
- C:\Windows\System\FwzRUde.exe
  C:\Windows\System\FwzRUde.exe
  2⤵
  PID:9348
- C:\Windows\System\fcgNphB.exe
  C:\Windows\System\fcgNphB.exe
  2⤵
  PID:9368
- C:\Windows\System\zWuulgW.exe
  C:\Windows\System\zWuulgW.exe
  2⤵
  PID:9392
- C:\Windows\System\ACHilFW.exe
  C:\Windows\System\ACHilFW.exe
  2⤵
  PID:9412
- C:\Windows\System\PRSBKfv.exe
  C:\Windows\System\PRSBKfv.exe
  2⤵
  PID:9432
- C:\Windows\System\KMTwGBd.exe
  C:\Windows\System\KMTwGBd.exe
  2⤵
  PID:9456
- C:\Windows\System\lfPWGAf.exe
  C:\Windows\System\lfPWGAf.exe
  2⤵
  PID:9476
- C:\Windows\System\rNNcQEx.exe
  C:\Windows\System\rNNcQEx.exe
  2⤵
  PID:9496
- C:\Windows\System\CvNkRwp.exe
  C:\Windows\System\CvNkRwp.exe
  2⤵
  PID:9524
- C:\Windows\System\JCLhUlx.exe
  C:\Windows\System\JCLhUlx.exe
  2⤵
  PID:9540
- C:\Windows\System\urpRBcN.exe
  C:\Windows\System\urpRBcN.exe
  2⤵
  PID:9564
- C:\Windows\System\CJeBuvk.exe
  C:\Windows\System\CJeBuvk.exe
  2⤵
  PID:9580
- C:\Windows\System\WCYnrPh.exe
  C:\Windows\System\WCYnrPh.exe
  2⤵
  PID:9604
- C:\Windows\System\NMsXVhd.exe
  C:\Windows\System\NMsXVhd.exe
  2⤵
  PID:9628
- C:\Windows\System\noknFKs.exe
  C:\Windows\System\noknFKs.exe
  2⤵
  PID:9652
- C:\Windows\System\woCfcHb.exe
  C:\Windows\System\woCfcHb.exe
  2⤵
  PID:9672
- C:\Windows\System\RvXKCDN.exe
  C:\Windows\System\RvXKCDN.exe
  2⤵
  PID:9692
- C:\Windows\System\DNLusxd.exe
  C:\Windows\System\DNLusxd.exe
  2⤵
  PID:9720
- C:\Windows\System\humGSWV.exe
  C:\Windows\System\humGSWV.exe
  2⤵
  PID:9740
- C:\Windows\System\kdLGrqb.exe
  C:\Windows\System\kdLGrqb.exe
  2⤵
  PID:9776
- C:\Windows\System\OEDTjCi.exe
  C:\Windows\System\OEDTjCi.exe
  2⤵
  PID:9792
- C:\Windows\System\kQKVJIg.exe
  C:\Windows\System\kQKVJIg.exe
  2⤵
  PID:9812
- C:\Windows\System\KbSAodH.exe
  C:\Windows\System\KbSAodH.exe
  2⤵
  PID:9868
- C:\Windows\System\brOBTYm.exe
  C:\Windows\System\brOBTYm.exe
  2⤵
  PID:9892
- C:\Windows\System\iGBuQrJ.exe
  C:\Windows\System\iGBuQrJ.exe
  2⤵
  PID:9920
- C:\Windows\System\McXgkCw.exe
  C:\Windows\System\McXgkCw.exe
  2⤵
  PID:9936
- C:\Windows\System\fwKQVcb.exe
  C:\Windows\System\fwKQVcb.exe
  2⤵
  PID:10048
- C:\Windows\System\RdoifaB.exe
  C:\Windows\System\RdoifaB.exe
  2⤵
  PID:10068
- C:\Windows\System\JKNlerQ.exe
  C:\Windows\System\JKNlerQ.exe
  2⤵
  PID:10088
- C:\Windows\System\UlvFfvN.exe
  C:\Windows\System\UlvFfvN.exe
  2⤵
  PID:10116
- C:\Windows\System\IMARQzh.exe
  C:\Windows\System\IMARQzh.exe
  2⤵
  PID:10132
- C:\Windows\System\KZQtxJS.exe
  C:\Windows\System\KZQtxJS.exe
  2⤵
  PID:10148
- C:\Windows\System\nhAVLdy.exe
  C:\Windows\System\nhAVLdy.exe
  2⤵
  PID:10164
- C:\Windows\System\fqEJYoF.exe
  C:\Windows\System\fqEJYoF.exe
  2⤵
  PID:10180
- C:\Windows\System\nqUeLYZ.exe
  C:\Windows\System\nqUeLYZ.exe
  2⤵
  PID:10200
- C:\Windows\System\PHttKGv.exe
  C:\Windows\System\PHttKGv.exe
  2⤵
  PID:10220
- C:\Windows\System\tLQpkri.exe
  C:\Windows\System\tLQpkri.exe
  2⤵
  PID:6376
- C:\Windows\System\gvWJMSs.exe
  C:\Windows\System\gvWJMSs.exe
  2⤵
  PID:6740
- C:\Windows\System\tfaDWFe.exe
  C:\Windows\System\tfaDWFe.exe
  2⤵
  PID:7412
- C:\Windows\System\gLlrZFZ.exe
  C:\Windows\System\gLlrZFZ.exe
  2⤵
  PID:7456
- C:\Windows\System\BVBboVQ.exe
  C:\Windows\System\BVBboVQ.exe
  2⤵
  PID:7532
- C:\Windows\System\rmwZPGw.exe
  C:\Windows\System\rmwZPGw.exe
  2⤵
  PID:7604
- C:\Windows\System\QZNupAs.exe
  C:\Windows\System\QZNupAs.exe
  2⤵
  PID:10244
- C:\Windows\System\jMLsMEv.exe
  C:\Windows\System\jMLsMEv.exe
  2⤵
  PID:10268
- C:\Windows\System\PmmXQGY.exe
  C:\Windows\System\PmmXQGY.exe
  2⤵
  PID:10296
- C:\Windows\System\QduKHiT.exe
  C:\Windows\System\QduKHiT.exe
  2⤵
  PID:10324
- C:\Windows\System\nMiGmAw.exe
  C:\Windows\System\nMiGmAw.exe
  2⤵
  PID:10344
- C:\Windows\System\IKuetlt.exe
  C:\Windows\System\IKuetlt.exe
  2⤵
  PID:10368
- C:\Windows\System\HePaUIw.exe
  C:\Windows\System\HePaUIw.exe
  2⤵
  PID:10388
- C:\Windows\System\mFeawfw.exe
  C:\Windows\System\mFeawfw.exe
  2⤵
  PID:10408
- C:\Windows\System\YrBXVhC.exe
  C:\Windows\System\YrBXVhC.exe
  2⤵
  PID:10428
- C:\Windows\System\edEZqJa.exe
  C:\Windows\System\edEZqJa.exe
  2⤵
  PID:10452
- C:\Windows\System\IvYuHQe.exe
  C:\Windows\System\IvYuHQe.exe
  2⤵
  PID:10468
- C:\Windows\System\nhIfJXW.exe
  C:\Windows\System\nhIfJXW.exe
  2⤵
  PID:10496
- C:\Windows\System\mhMGlGN.exe
  C:\Windows\System\mhMGlGN.exe
  2⤵
  PID:10512
- C:\Windows\System\CzUoUkl.exe
  C:\Windows\System\CzUoUkl.exe
  2⤵
  PID:10536
- C:\Windows\System\MJkulRD.exe
  C:\Windows\System\MJkulRD.exe
  2⤵
  PID:10556
- C:\Windows\System\bKiIZgV.exe
  C:\Windows\System\bKiIZgV.exe
  2⤵
  PID:10576
- C:\Windows\System\mTOqfYh.exe
  C:\Windows\System\mTOqfYh.exe
  2⤵
  PID:10596
- C:\Windows\System\fvwutEs.exe
  C:\Windows\System\fvwutEs.exe
  2⤵
  PID:10620
- C:\Windows\System\HXJAbQk.exe
  C:\Windows\System\HXJAbQk.exe
  2⤵
  PID:10640
- C:\Windows\System\gGocwOb.exe
  C:\Windows\System\gGocwOb.exe
  2⤵
  PID:10668
- C:\Windows\System\HpKzbvl.exe
  C:\Windows\System\HpKzbvl.exe
  2⤵
  PID:10692
- C:\Windows\System\jbehVfr.exe
  C:\Windows\System\jbehVfr.exe
  2⤵
  PID:10708
- C:\Windows\System\ELyriyM.exe
  C:\Windows\System\ELyriyM.exe
  2⤵
  PID:10732
- C:\Windows\System\cYfleuQ.exe
  C:\Windows\System\cYfleuQ.exe
  2⤵
  PID:10748
- C:\Windows\System\JEpyAKw.exe
  C:\Windows\System\JEpyAKw.exe
  2⤵
  PID:10768
- C:\Windows\System\IrgsLec.exe
  C:\Windows\System\IrgsLec.exe
  2⤵
  PID:10788
- C:\Windows\System\yrIKYrG.exe
  C:\Windows\System\yrIKYrG.exe
  2⤵
  PID:10820
- C:\Windows\System\pjsSxpI.exe
  C:\Windows\System\pjsSxpI.exe
  2⤵
  PID:10844
- C:\Windows\System\QcyjdWF.exe
  C:\Windows\System\QcyjdWF.exe
  2⤵
  PID:10872
- C:\Windows\System\oEVMyPL.exe
  C:\Windows\System\oEVMyPL.exe
  2⤵
  PID:10888
- C:\Windows\System\GzODWYs.exe
  C:\Windows\System\GzODWYs.exe
  2⤵
  PID:10912
- C:\Windows\System\ozVLocn.exe
  C:\Windows\System\ozVLocn.exe
  2⤵
  PID:10932
- C:\Windows\System\FuFbYke.exe
  C:\Windows\System\FuFbYke.exe
  2⤵
  PID:10960
- C:\Windows\System\VZHfkrh.exe
  C:\Windows\System\VZHfkrh.exe
  2⤵
  PID:10980
- C:\Windows\System\tynsuTZ.exe
  C:\Windows\System\tynsuTZ.exe
  2⤵
  PID:11000
- C:\Windows\System\jwFOpTH.exe
  C:\Windows\System\jwFOpTH.exe
  2⤵
  PID:11024
- C:\Windows\System\zvORfzG.exe
  C:\Windows\System\zvORfzG.exe
  2⤵
  PID:11052
- C:\Windows\System\hWGacKg.exe
  C:\Windows\System\hWGacKg.exe
  2⤵
  PID:11068
- C:\Windows\System\jlmJwDb.exe
  C:\Windows\System\jlmJwDb.exe
  2⤵
  PID:11092
- C:\Windows\System\fXNRbKE.exe
  C:\Windows\System\fXNRbKE.exe
  2⤵
  PID:11116
- C:\Windows\System\mMUZIfo.exe
  C:\Windows\System\mMUZIfo.exe
  2⤵
  PID:11136
- C:\Windows\System\NEHfjkY.exe
  C:\Windows\System\NEHfjkY.exe
  2⤵
  PID:4208
- C:\Windows\System\LyHlXFk.exe
  C:\Windows\System\LyHlXFk.exe
  2⤵
  PID:8216
- C:\Windows\System\iMwMMvc.exe
  C:\Windows\System\iMwMMvc.exe
  2⤵
  PID:7792
- C:\Windows\System\iMRNAGG.exe
  C:\Windows\System\iMRNAGG.exe
  2⤵
  PID:6472
- C:\Windows\System\qQdvzfU.exe
  C:\Windows\System\qQdvzfU.exe
  2⤵
  PID:8292
- C:\Windows\System\fSoQPNQ.exe
  C:\Windows\System\fSoQPNQ.exe
  2⤵
  PID:8344
- C:\Windows\System\WoeRMHM.exe
  C:\Windows\System\WoeRMHM.exe
  2⤵
  PID:8112
- C:\Windows\System\BdbPPUR.exe
  C:\Windows\System\BdbPPUR.exe
  2⤵
  PID:8512
- C:\Windows\System\NuajfTp.exe
  C:\Windows\System\NuajfTp.exe
  2⤵
  PID:7684
- C:\Windows\System\YyuJrqS.exe
  C:\Windows\System\YyuJrqS.exe
  2⤵
  PID:8032
- C:\Windows\System\KSFjwSp.exe
  C:\Windows\System\KSFjwSp.exe
  2⤵
  PID:7892
- C:\Windows\System\JDoQIAB.exe
  C:\Windows\System\JDoQIAB.exe
  2⤵
  PID:9244
- C:\Windows\System\coutHbW.exe
  C:\Windows\System\coutHbW.exe
  2⤵
  PID:2776
- C:\Windows\System\ppNWWWv.exe
  C:\Windows\System\ppNWWWv.exe
  2⤵
  PID:9332
- C:\Windows\System\nbLLBjW.exe
  C:\Windows\System\nbLLBjW.exe
  2⤵
  PID:9376
- C:\Windows\System\AeIUWGf.exe
  C:\Windows\System\AeIUWGf.exe
  2⤵
  PID:3964
- C:\Windows\System\kzyrWkN.exe
  C:\Windows\System\kzyrWkN.exe
  2⤵
  PID:9688
- C:\Windows\System\RLVhoHp.exe
  C:\Windows\System\RLVhoHp.exe
  2⤵
  PID:6304
- C:\Windows\System\xeXzpnw.exe
  C:\Windows\System\xeXzpnw.exe
  2⤵
  PID:5892
- C:\Windows\System\KBphUBh.exe
  C:\Windows\System\KBphUBh.exe
  2⤵
  PID:3392
- C:\Windows\System\WYyteGp.exe
  C:\Windows\System\WYyteGp.exe
  2⤵
  PID:9832
- C:\Windows\System\mtZevCF.exe
  C:\Windows\System\mtZevCF.exe
  2⤵
  PID:7276
- C:\Windows\System\uGNnMqf.exe
  C:\Windows\System\uGNnMqf.exe
  2⤵
  PID:7312
- C:\Windows\System\wElBOqd.exe
  C:\Windows\System\wElBOqd.exe
  2⤵
  PID:8788
- C:\Windows\System\VZumzQr.exe
  C:\Windows\System\VZumzQr.exe
  2⤵
  PID:10140
- C:\Windows\System\AHLhnwa.exe
  C:\Windows\System\AHLhnwa.exe
  2⤵
  PID:9648
- C:\Windows\System\xXkcvTs.exe
  C:\Windows\System\xXkcvTs.exe
  2⤵
  PID:9736
- C:\Windows\System\TCvYRlt.exe
  C:\Windows\System\TCvYRlt.exe
  2⤵
  PID:8692
- C:\Windows\System\tEwtmgi.exe
  C:\Windows\System\tEwtmgi.exe
  2⤵
  PID:8732
- C:\Windows\System\AvcDOri.exe
  C:\Windows\System\AvcDOri.exe
  2⤵
  PID:8796
- C:\Windows\System\AvxGTGR.exe
  C:\Windows\System\AvxGTGR.exe
  2⤵
  PID:8844
- C:\Windows\System\YjVRTNs.exe
  C:\Windows\System\YjVRTNs.exe
  2⤵
  PID:10112
- C:\Windows\System\NJwPQHk.exe
  C:\Windows\System\NJwPQHk.exe
  2⤵
  PID:8588
- C:\Windows\System\RkAohLr.exe
  C:\Windows\System\RkAohLr.exe
  2⤵
  PID:3304
- C:\Windows\System\bdurHUD.exe
  C:\Windows\System\bdurHUD.exe
  2⤵
  PID:4480
- C:\Windows\System\svtsoJm.exe
  C:\Windows\System\svtsoJm.exe
  2⤵
  PID:9008
- C:\Windows\System\ndZokFF.exe
  C:\Windows\System\ndZokFF.exe
  2⤵
  PID:10360
- C:\Windows\System\bJThjJn.exe
  C:\Windows\System\bJThjJn.exe
  2⤵
  PID:10484
- C:\Windows\System\ZtDVndw.exe
  C:\Windows\System\ZtDVndw.exe
  2⤵
  PID:10700
- C:\Windows\System\GkHSAET.exe
  C:\Windows\System\GkHSAET.exe
  2⤵
  PID:8524
- C:\Windows\System\uGhxhET.exe
  C:\Windows\System\uGhxhET.exe
  2⤵
  PID:10900
- C:\Windows\System\wsPdycs.exe
  C:\Windows\System\wsPdycs.exe
  2⤵
  PID:11084
- C:\Windows\System\mOcBxHn.exe
  C:\Windows\System\mOcBxHn.exe
  2⤵
  PID:8116
- C:\Windows\System\xPlSIwJ.exe
  C:\Windows\System\xPlSIwJ.exe
  2⤵
  PID:7776
- C:\Windows\System\dlHRxlP.exe
  C:\Windows\System\dlHRxlP.exe
  2⤵
  PID:9708
- C:\Windows\System\elBnBtM.exe
  C:\Windows\System\elBnBtM.exe
  2⤵
  PID:9912
- C:\Windows\System\iubJubz.exe
  C:\Windows\System\iubJubz.exe
  2⤵
  PID:10968
- C:\Windows\System\BnzyjPh.exe
  C:\Windows\System\BnzyjPh.exe
  2⤵
  PID:10464
- C:\Windows\System\fwgrtwb.exe
  C:\Windows\System\fwgrtwb.exe
  2⤵
  PID:10592
- C:\Windows\System\yCUyWvs.exe
  C:\Windows\System\yCUyWvs.exe
  2⤵
  PID:11272
- C:\Windows\System\nuBwQHc.exe
  C:\Windows\System\nuBwQHc.exe
  2⤵
  PID:11288
- C:\Windows\System\EEdjida.exe
  C:\Windows\System\EEdjida.exe
  2⤵
  PID:11312
- C:\Windows\System\RSTMmuM.exe
  C:\Windows\System\RSTMmuM.exe
  2⤵
  PID:11336
- C:\Windows\System\cUdrofm.exe
  C:\Windows\System\cUdrofm.exe
  2⤵
  PID:11352
- C:\Windows\System\HXllLsS.exe
  C:\Windows\System\HXllLsS.exe
  2⤵
  PID:11372
- C:\Windows\System\SKhvviQ.exe
  C:\Windows\System\SKhvviQ.exe
  2⤵
  PID:11396
- C:\Windows\System\DkzrUip.exe
  C:\Windows\System\DkzrUip.exe
  2⤵
  PID:11416
- C:\Windows\System\QhNfBsF.exe
  C:\Windows\System\QhNfBsF.exe
  2⤵
  PID:11436
- C:\Windows\System\brRHJCD.exe
  C:\Windows\System\brRHJCD.exe
  2⤵
  PID:11460
- C:\Windows\System\codToRu.exe
  C:\Windows\System\codToRu.exe
  2⤵
  PID:11488
- C:\Windows\System\WvaZjGB.exe
  C:\Windows\System\WvaZjGB.exe
  2⤵
  PID:11504
- C:\Windows\System\HvNdWMH.exe
  C:\Windows\System\HvNdWMH.exe
  2⤵
  PID:11528
- C:\Windows\System\rjRayHW.exe
  C:\Windows\System\rjRayHW.exe
  2⤵
  PID:11552
- C:\Windows\System\JvrGPil.exe
  C:\Windows\System\JvrGPil.exe
  2⤵
  PID:11568
- C:\Windows\System\NcKVXIj.exe
  C:\Windows\System\NcKVXIj.exe
  2⤵
  PID:11592
- C:\Windows\System\QKFGGgR.exe
  C:\Windows\System\QKFGGgR.exe
  2⤵
  PID:11612
- C:\Windows\System\UdSzfBB.exe
  C:\Windows\System\UdSzfBB.exe
  2⤵
  PID:11632
- C:\Windows\System\qfelmPp.exe
  C:\Windows\System\qfelmPp.exe
  2⤵
  PID:11652
- C:\Windows\System\hvysOSV.exe
  C:\Windows\System\hvysOSV.exe
  2⤵
  PID:11676
- C:\Windows\System\nirfXRx.exe
  C:\Windows\System\nirfXRx.exe
  2⤵
  PID:11696
- C:\Windows\System\wWChyYb.exe
  C:\Windows\System\wWChyYb.exe
  2⤵
  PID:11712
- C:\Windows\System\nNcoOiU.exe
  C:\Windows\System\nNcoOiU.exe
  2⤵
  PID:11732
- C:\Windows\System\voQVnpf.exe
  C:\Windows\System\voQVnpf.exe
  2⤵
  PID:11752
- C:\Windows\System\vEwxmUY.exe
  C:\Windows\System\vEwxmUY.exe
  2⤵
  PID:11768
- C:\Windows\System\fITidWT.exe
  C:\Windows\System\fITidWT.exe
  2⤵
  PID:11784
- C:\Windows\System\rMGmGQA.exe
  C:\Windows\System\rMGmGQA.exe
  2⤵
  PID:11800
- C:\Windows\System\uJRYXZa.exe
  C:\Windows\System\uJRYXZa.exe
  2⤵
  PID:11816
- C:\Windows\System\aShMVIe.exe
  C:\Windows\System\aShMVIe.exe
  2⤵
  PID:11832
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 11832 -s 28
    3⤵
    PID:13212
- C:\Windows\System\nCpwEKr.exe
  C:\Windows\System\nCpwEKr.exe
  2⤵
  PID:11852
- C:\Windows\System\QisjSZm.exe
  C:\Windows\System\QisjSZm.exe
  2⤵
  PID:11900
- C:\Windows\System\kYuHHbN.exe
  C:\Windows\System\kYuHHbN.exe
  2⤵
  PID:11932
- C:\Windows\System\ayrRuLv.exe
  C:\Windows\System\ayrRuLv.exe
  2⤵
  PID:11952
- C:\Windows\System\gWbOXCR.exe
  C:\Windows\System\gWbOXCR.exe
  2⤵
  PID:11980
- C:\Windows\System\ZhazVOQ.exe
  C:\Windows\System\ZhazVOQ.exe
  2⤵
  PID:11996
- C:\Windows\System\GfhFOnU.exe
  C:\Windows\System\GfhFOnU.exe
  2⤵
  PID:12020
- C:\Windows\System\iaRXHuv.exe
  C:\Windows\System\iaRXHuv.exe
  2⤵
  PID:12040
- C:\Windows\System\xRgwQTx.exe
  C:\Windows\System\xRgwQTx.exe
  2⤵
  PID:12056
- C:\Windows\System\TbxhbhE.exe
  C:\Windows\System\TbxhbhE.exe
  2⤵
  PID:12080
- C:\Windows\System\yWUMrFd.exe
  C:\Windows\System\yWUMrFd.exe
  2⤵
  PID:12104
- C:\Windows\System\pPpusDz.exe
  C:\Windows\System\pPpusDz.exe
  2⤵
  PID:12120
- C:\Windows\System\NxuLMln.exe
  C:\Windows\System\NxuLMln.exe
  2⤵
  PID:12148
- C:\Windows\System\xxhZXjV.exe
  C:\Windows\System\xxhZXjV.exe
  2⤵
  PID:12168
- C:\Windows\System\uPIfbzf.exe
  C:\Windows\System\uPIfbzf.exe
  2⤵
  PID:12192
- C:\Windows\System\ILMVQzp.exe
  C:\Windows\System\ILMVQzp.exe
  2⤵
  PID:12268
- C:\Windows\System\SIexpOJ.exe
  C:\Windows\System\SIexpOJ.exe
  2⤵
  PID:12284
- C:\Windows\System\qIllDjE.exe
  C:\Windows\System\qIllDjE.exe
  2⤵
  PID:10744
- C:\Windows\System\zhnefsD.exe
  C:\Windows\System\zhnefsD.exe
  2⤵
  PID:1952
- C:\Windows\System\DPFoxOU.exe
  C:\Windows\System\DPFoxOU.exe
  2⤵
  PID:8528
- C:\Windows\System\VajvBOa.exe
  C:\Windows\System\VajvBOa.exe
  2⤵
  PID:9288
- C:\Windows\System\GLfmpwn.exe
  C:\Windows\System\GLfmpwn.exe
  2⤵
  PID:10520
- C:\Windows\System\gRjSGSU.exe
  C:\Windows\System\gRjSGSU.exe
  2⤵
  PID:9532
- C:\Windows\System\kMtdxCR.exe
  C:\Windows\System\kMtdxCR.exe
  2⤵
  PID:9612
- C:\Windows\System\TqqEqmA.exe
  C:\Windows\System\TqqEqmA.exe
  2⤵
  PID:9080
- C:\Windows\System\YEvQafo.exe
  C:\Windows\System\YEvQafo.exe
  2⤵
  PID:8248
- C:\Windows\System\ouZqemE.exe
  C:\Windows\System\ouZqemE.exe
  2⤵
  PID:9888
- C:\Windows\System\xrWTdpY.exe
  C:\Windows\System\xrWTdpY.exe
  2⤵
  PID:10020
- C:\Windows\System\CpgXDmf.exe
  C:\Windows\System\CpgXDmf.exe
  2⤵
  PID:10040
- C:\Windows\System\rTWULxE.exe
  C:\Windows\System\rTWULxE.exe
  2⤵
  PID:10064
- C:\Windows\System\YhILDPO.exe
  C:\Windows\System\YhILDPO.exe
  2⤵
  PID:10196
- C:\Windows\System\CPLjsyp.exe
  C:\Windows\System\CPLjsyp.exe
  2⤵
  PID:9596
- C:\Windows\System\NrtLAwR.exe
  C:\Windows\System\NrtLAwR.exe
  2⤵
  PID:4120
- C:\Windows\System\QpFsQRr.exe
  C:\Windows\System\QpFsQRr.exe
  2⤵
  PID:7588
- C:\Windows\System\UAEbHlY.exe
  C:\Windows\System\UAEbHlY.exe
  2⤵
  PID:10256
- C:\Windows\System\jvqVRzp.exe
  C:\Windows\System\jvqVRzp.exe
  2⤵
  PID:7308
- C:\Windows\System\rhBfIjO.exe
  C:\Windows\System\rhBfIjO.exe
  2⤵
  PID:10380
- C:\Windows\System\VlXCnsO.exe
  C:\Windows\System\VlXCnsO.exe
  2⤵
  PID:8724
- C:\Windows\System\OGKqxBS.exe
  C:\Windows\System\OGKqxBS.exe
  2⤵
  PID:12304
- C:\Windows\System\RMlEacE.exe
  C:\Windows\System\RMlEacE.exe
  2⤵
  PID:12320
- C:\Windows\System\moatstQ.exe
  C:\Windows\System\moatstQ.exe
  2⤵
  PID:12340
- C:\Windows\System\aJhDHrg.exe
  C:\Windows\System\aJhDHrg.exe
  2⤵
  PID:12360
- C:\Windows\System\fsvooCF.exe
  C:\Windows\System\fsvooCF.exe
  2⤵
  PID:12376
- C:\Windows\System\zegSChF.exe
  C:\Windows\System\zegSChF.exe
  2⤵
  PID:12392
- C:\Windows\System\OPMRaYM.exe
  C:\Windows\System\OPMRaYM.exe
  2⤵
  PID:12408
- C:\Windows\System\ynOkPvT.exe
  C:\Windows\System\ynOkPvT.exe
  2⤵
  PID:12428
- C:\Windows\System\IOBeVpZ.exe
  C:\Windows\System\IOBeVpZ.exe
  2⤵
  PID:12444
- C:\Windows\System\GSXOMsp.exe
  C:\Windows\System\GSXOMsp.exe
  2⤵
  PID:12460
- C:\Windows\System\wsiqrZt.exe
  C:\Windows\System\wsiqrZt.exe
  2⤵
  PID:12476
- C:\Windows\System\ChYwirw.exe
  C:\Windows\System\ChYwirw.exe
  2⤵
  PID:12496
- C:\Windows\System\IMKYICH.exe
  C:\Windows\System\IMKYICH.exe
  2⤵
  PID:12516
- C:\Windows\System\mchegjS.exe
  C:\Windows\System\mchegjS.exe
  2⤵
  PID:12540
- C:\Windows\System\IVzIDZx.exe
  C:\Windows\System\IVzIDZx.exe
  2⤵
  PID:12560
- C:\Windows\System\FbDPWmi.exe
  C:\Windows\System\FbDPWmi.exe
  2⤵
  PID:9728
- C:\Windows\System\PJLhptB.exe
  C:\Windows\System\PJLhptB.exe
  2⤵
  PID:9440
- C:\Windows\System\EbvgyhO.exe
  C:\Windows\System\EbvgyhO.exe
  2⤵
  PID:9928
- C:\Windows\System\KuDytMM.exe
  C:\Windows\System\KuDytMM.exe
  2⤵
  PID:10128
- C:\Windows\System\miImWmJ.exe
  C:\Windows\System\miImWmJ.exe
  2⤵
  PID:7584
- C:\Windows\System\KYqqMiF.exe
  C:\Windows\System\KYqqMiF.exe
  2⤵
  PID:8776
- C:\Windows\System\iGjZgca.exe
  C:\Windows\System\iGjZgca.exe
  2⤵
  PID:12312
- C:\Windows\System\akAuFou.exe
  C:\Windows\System\akAuFou.exe
  2⤵
  PID:12372
- C:\Windows\System\NOoaNxy.exe
  C:\Windows\System\NOoaNxy.exe
  2⤵
  PID:12416
- C:\Windows\System\ziFWJPY.exe
  C:\Windows\System\ziFWJPY.exe
  2⤵
  PID:12488
- C:\Windows\System\HHOcBpC.exe
  C:\Windows\System\HHOcBpC.exe
  2⤵
  PID:12568
- C:\Windows\System\tlCVtos.exe
  C:\Windows\System\tlCVtos.exe
  2⤵
  PID:12620
- C:\Windows\System\LDztHCC.exe
  C:\Windows\System\LDztHCC.exe
  2⤵
  PID:12652
- C:\Windows\System\GkvgAEi.exe
  C:\Windows\System\GkvgAEi.exe
  2⤵
  PID:7836
- C:\Windows\System\pLTEMbf.exe
  C:\Windows\System\pLTEMbf.exe
  2⤵
  PID:12836
- C:\Windows\System\FKIYmQI.exe
  C:\Windows\System\FKIYmQI.exe
  2⤵
  PID:9384
- C:\Windows\System\zvmvvev.exe
  C:\Windows\System\zvmvvev.exe
  2⤵
  PID:3352
- C:\Windows\System\eAUFOwb.exe
  C:\Windows\System\eAUFOwb.exe
  2⤵
  PID:5796
- C:\Windows\System\bSEUwFm.exe
  C:\Windows\System\bSEUwFm.exe
  2⤵
  PID:11016
- C:\Windows\System\TelMegH.exe
  C:\Windows\System\TelMegH.exe
  2⤵
  PID:6268
- C:\Windows\System\HcpVaSu.exe
  C:\Windows\System\HcpVaSu.exe
  2⤵
  PID:6584
- C:\Windows\System\DIojXXc.exe
  C:\Windows\System\DIojXXc.exe
  2⤵
  PID:11332
- C:\Windows\System\zqUFtvH.exe
  C:\Windows\System\zqUFtvH.exe
  2⤵
  PID:6564
- C:\Windows\System\PtZmfqK.exe
  C:\Windows\System\PtZmfqK.exe
  2⤵
  PID:2292
- C:\Windows\System\vynPbFP.exe
  C:\Windows\System\vynPbFP.exe
  2⤵
  PID:12876
- C:\Windows\System\rtBflzS.exe
  C:\Windows\System\rtBflzS.exe
  2⤵
  PID:12908
- C:\Windows\System\sVlYcCg.exe
  C:\Windows\System\sVlYcCg.exe
  2⤵
  PID:12932
- C:\Windows\System\tpQDwSf.exe
  C:\Windows\System\tpQDwSf.exe
  2⤵
  PID:3452
- C:\Windows\System\iyqEvwf.exe
  C:\Windows\System\iyqEvwf.exe
  2⤵
  PID:11344
- C:\Windows\System\UUvnKIv.exe
  C:\Windows\System\UUvnKIv.exe
  2⤵
  PID:13288
- C:\Windows\System\juUUARx.exe
  C:\Windows\System\juUUARx.exe
  2⤵
  PID:8256
- C:\Windows\System\KNvNwyV.exe
  C:\Windows\System\KNvNwyV.exe
  2⤵
  PID:10476
- C:\Windows\System\KpaWrMQ.exe
  C:\Windows\System\KpaWrMQ.exe
  2⤵
  PID:4608
- C:\Windows\System\Ovzwpsq.exe
  C:\Windows\System\Ovzwpsq.exe
  2⤵
  PID:13188
- C:\Windows\System\BcTvxgQ.exe
  C:\Windows\System\BcTvxgQ.exe
  2⤵
  PID:13236
- C:\Windows\System\iShEcmW.exe
  C:\Windows\System\iShEcmW.exe
  2⤵
  PID:11364
- C:\Windows\System\NeRjlYf.exe
  C:\Windows\System\NeRjlYf.exe
  2⤵
  PID:11544
- C:\Windows\System\jOQRdAf.exe
  C:\Windows\System\jOQRdAf.exe
  2⤵
  PID:11780
- C:\Windows\System\SGbMTUO.exe
  C:\Windows\System\SGbMTUO.exe
  2⤵
  PID:9572
- C:\Windows\System\oNXwGXI.exe
  C:\Windows\System\oNXwGXI.exe
  2⤵
  PID:10548
- C:\Windows\System\igoDZPQ.exe
  C:\Windows\System\igoDZPQ.exe
  2⤵
  PID:12640
- C:\Windows\System\PMYHJdZ.exe
  C:\Windows\System\PMYHJdZ.exe
  2⤵
  PID:11008
- C:\Windows\System\YVEKcOn.exe
  C:\Windows\System\YVEKcOn.exe
  2⤵
  PID:12980
- C:\Windows\System\zKjNpjQ.exe
  C:\Windows\System\zKjNpjQ.exe
  2⤵
  PID:3272
- C:\Windows\System\EngWItE.exe
  C:\Windows\System\EngWItE.exe
  2⤵
  PID:11412
- C:\Windows\System\NDvMBaL.exe
  C:\Windows\System\NDvMBaL.exe
  2⤵
  PID:6708
- C:\Windows\System\zyRvBfB.exe
  C:\Windows\System\zyRvBfB.exe
  2⤵
  PID:12264
- C:\Windows\System\zHdhiAJ.exe
  C:\Windows\System\zHdhiAJ.exe
  2⤵
  PID:3040
- C:\Windows\System\AMrkAWi.exe
  C:\Windows\System\AMrkAWi.exe
  2⤵
  PID:4900
- C:\Windows\System\yRCSwTO.exe
  C:\Windows\System\yRCSwTO.exe
  2⤵
  PID:10056
- C:\Windows\System\iGuELql.exe
  C:\Windows\System\iGuELql.exe
  2⤵
  PID:10216
- C:\Windows\System\IwBDLXk.exe
  C:\Windows\System\IwBDLXk.exe
  2⤵
  PID:7860
- C:\Windows\System\tcBFNIT.exe
  C:\Windows\System\tcBFNIT.exe
  2⤵
  PID:12368
- C:\Windows\System\wahrYfp.exe
  C:\Windows\System\wahrYfp.exe
  2⤵
  PID:3800
- C:\Windows\System\GlrayyH.exe
  C:\Windows\System\GlrayyH.exe
  2⤵
  PID:708
- C:\Windows\System\KWJrXMV.exe
  C:\Windows\System\KWJrXMV.exe
  2⤵
  PID:12072
- C:\Windows\System\vVOMMUV.exe
  C:\Windows\System\vVOMMUV.exe
  2⤵
  PID:4860
- C:\Windows\System\jUutZxV.exe
  C:\Windows\System\jUutZxV.exe
  2⤵
  PID:13212
- C:\Windows\System\UEtqQLL.exe
  C:\Windows\System\UEtqQLL.exe
  2⤵
  PID:4996
- C:\Windows\System\abNaFuL.exe
  C:\Windows\System\abNaFuL.exe
  2⤵
  PID:11520
- C:\Windows\System\tEghqAE.exe
  C:\Windows\System\tEghqAE.exe
  2⤵
  PID:948
- C:\Windows\System\ODIuijw.exe
  C:\Windows\System\ODIuijw.exe
  2⤵
  PID:4252
- C:\Windows\System\bpPrJCw.exe
  C:\Windows\System\bpPrJCw.exe
  2⤵
  PID:12092
- C:\Windows\System\QKIMmIM.exe
  C:\Windows\System\QKIMmIM.exe
  2⤵
  PID:11108
- C:\Windows\System\WyxaMkl.exe
  C:\Windows\System\WyxaMkl.exe
  2⤵
  PID:12760
- C:\Windows\System\fhnOXqW.exe
  C:\Windows\System\fhnOXqW.exe
  2⤵
  PID:11972
- C:\Windows\System\iXmbvyh.exe
  C:\Windows\System\iXmbvyh.exe
  2⤵
  PID:13044
- C:\Windows\System\qMVDELF.exe
  C:\Windows\System\qMVDELF.exe
  2⤵
  PID:2892
- C:\Windows\System\pjnBsaS.exe
  C:\Windows\System\pjnBsaS.exe
  2⤵
  PID:12388
- C:\Windows\System\TzxJxyd.exe
  C:\Windows\System\TzxJxyd.exe
  2⤵
  PID:13132
- C:\Windows\System\eSkxVuQ.exe
  C:\Windows\System\eSkxVuQ.exe
  2⤵
  PID:12180
- C:\Windows\System\czHbJCH.exe
  C:\Windows\System\czHbJCH.exe
  2⤵
  PID:12452
- C:\Windows\System\hSozOYD.exe
  C:\Windows\System\hSozOYD.exe
  2⤵
  PID:8988
- C:\Windows\System\zGIcjLJ.exe
  C:\Windows\System\zGIcjLJ.exe
  2⤵
  PID:12780
- C:\Windows\System\EbCXtuz.exe
  C:\Windows\System\EbCXtuz.exe
  2⤵
  PID:11384
- C:\Windows\System\XdqCYba.exe
  C:\Windows\System\XdqCYba.exe
  2⤵
  PID:7336
- C:\Windows\System\SgYwcPt.exe
  C:\Windows\System\SgYwcPt.exe
  2⤵
  PID:6024
- C:\Windows\System\FixktCT.exe
  C:\Windows\System\FixktCT.exe
  2⤵
  PID:4592
- C:\Windows\System\pCqMesT.exe
  C:\Windows\System\pCqMesT.exe
  2⤵
  PID:2728
- C:\Windows\System\CbDVEIT.exe
  C:\Windows\System\CbDVEIT.exe
  2⤵
  PID:10880
- C:\Windows\System\bJcUQVc.exe
  C:\Windows\System\bJcUQVc.exe
  2⤵
  PID:13352
- C:\Windows\System\aYhVuZp.exe
  C:\Windows\System\aYhVuZp.exe
  2⤵
  PID:13376
- C:\Windows\System\zTABDVD.exe
  C:\Windows\System\zTABDVD.exe
  2⤵
  PID:13408
- C:\Windows\System\xBngCDy.exe
  C:\Windows\System\xBngCDy.exe
  2⤵
  PID:13488
- C:\Windows\System\sweYmGv.exe
  C:\Windows\System\sweYmGv.exe
  2⤵
  PID:13524
- C:\Windows\System\WIvxVDx.exe
  C:\Windows\System\WIvxVDx.exe
  2⤵
  PID:13572
- C:\Windows\System\ottCWtY.exe
  C:\Windows\System\ottCWtY.exe
  2⤵
  PID:13592
- C:\Windows\System\uhEZKhT.exe
  C:\Windows\System\uhEZKhT.exe
  2⤵
  PID:13612
- C:\Windows\System\qtcktEL.exe
  C:\Windows\System\qtcktEL.exe
  2⤵
  PID:13632
- C:\Windows\System\arPsBHr.exe
  C:\Windows\System\arPsBHr.exe
  2⤵
  PID:13696
- C:\Windows\System\sQlKorT.exe
  C:\Windows\System\sQlKorT.exe
  2⤵
  PID:13844
- C:\Windows\System\Lbbmdkr.exe
  C:\Windows\System\Lbbmdkr.exe
  2⤵
  PID:13960
- C:\Windows\System\MFfOiHv.exe
  C:\Windows\System\MFfOiHv.exe
  2⤵
  PID:14032
- C:\Windows\System\NbkKVjb.exe
  C:\Windows\System\NbkKVjb.exe
  2⤵
  PID:14080
- C:\Windows\System\NWMIJFK.exe
  C:\Windows\System\NWMIJFK.exe
  2⤵
  PID:14168
- C:\Windows\System\ZIXPjOa.exe
  C:\Windows\System\ZIXPjOa.exe
  2⤵
  PID:14192
- C:\Windows\System\dFZKwiM.exe
  C:\Windows\System\dFZKwiM.exe
  2⤵
  PID:14244
- C:\Windows\System\JQlKsaO.exe
  C:\Windows\System\JQlKsaO.exe
  2⤵
  PID:14260
- C:\Windows\System\CmKZcAn.exe
  C:\Windows\System\CmKZcAn.exe
  2⤵
  PID:14304
- C:\Windows\System\EtdRTFK.exe
  C:\Windows\System\EtdRTFK.exe
  2⤵
  PID:14328
- C:\Windows\System\PwTyyIL.exe
  C:\Windows\System\PwTyyIL.exe
  2⤵
  PID:12784
- C:\Windows\System\xXpQaNE.exe
  C:\Windows\System\xXpQaNE.exe
  2⤵
  PID:1044
- C:\Windows\System\gxKCNSr.exe
  C:\Windows\System\gxKCNSr.exe
  2⤵
  PID:11912
- C:\Windows\System\RYPQUza.exe
  C:\Windows\System\RYPQUza.exe
  2⤵
  PID:6888
- C:\Windows\System\iInohdN.exe
  C:\Windows\System\iInohdN.exe
  2⤵
  PID:8636
- C:\Windows\System\VTMbHIw.exe
  C:\Windows\System\VTMbHIw.exe
  2⤵
  PID:13876
- C:\Windows\System\EIztkSn.exe
  C:\Windows\System\EIztkSn.exe
  2⤵
  PID:13796
- C:\Windows\System\TSyBPxL.exe
  C:\Windows\System\TSyBPxL.exe
  2⤵
  PID:13656
- C:\Windows\System\TDqEWuJ.exe
  C:\Windows\System\TDqEWuJ.exe
  2⤵
  PID:13736
- C:\Windows\System\coccgfR.exe
  C:\Windows\System\coccgfR.exe
  2⤵
  PID:13972
- C:\Windows\System\tQTfkUS.exe
  C:\Windows\System\tQTfkUS.exe
  2⤵
  PID:3428
- C:\Windows\System\OnEpNVO.exe
  C:\Windows\System\OnEpNVO.exe
  2⤵
  PID:14208
- C:\Windows\System\BWYkqcZ.exe
  C:\Windows\System\BWYkqcZ.exe
  2⤵
  PID:14256
- C:\Windows\System\SCztMfd.exe
  C:\Windows\System\SCztMfd.exe
  2⤵
  PID:11560
- C:\Windows\System\zJsVIBa.exe
  C:\Windows\System\zJsVIBa.exe
  2⤵
  PID:9204
- C:\Windows\System\IxrRstA.exe
  C:\Windows\System\IxrRstA.exe
  2⤵
  PID:2636
- C:\Windows\System\hMOCosz.exe
  C:\Windows\System\hMOCosz.exe
  2⤵
  PID:12888
- C:\Windows\System\xtCjzgq.exe
  C:\Windows\System\xtCjzgq.exe
  2⤵
  PID:6852
- C:\Windows\System\pAWlgSZ.exe
  C:\Windows\System\pAWlgSZ.exe
  2⤵
  PID:11808
- C:\Windows\System\ofnxtcF.exe
  C:\Windows\System\ofnxtcF.exe
  2⤵
  PID:13472
- C:\Windows\System\AtoOjnI.exe
  C:\Windows\System\AtoOjnI.exe
  2⤵
  PID:8200
- C:\Windows\System\leZSdVT.exe
  C:\Windows\System\leZSdVT.exe
  2⤵
  PID:4936
- C:\Windows\System\RARNIBW.exe
  C:\Windows\System\RARNIBW.exe
  2⤵
  PID:13608
- C:\Windows\System\FvYXFTm.exe
  C:\Windows\System\FvYXFTm.exe
  2⤵
  PID:13624
- C:\Windows\System\DHoUkNu.exe
  C:\Windows\System\DHoUkNu.exe
  2⤵
  PID:13724
- C:\Windows\System\WoZwWum.exe
  C:\Windows\System\WoZwWum.exe
  2⤵
  PID:6916
- C:\Windows\System\HEUievD.exe
  C:\Windows\System\HEUievD.exe
  2⤵
  PID:13756
- C:\Windows\System\cgwbfsj.exe
  C:\Windows\System\cgwbfsj.exe
  2⤵
  PID:13544
- C:\Windows\System\kUsyjZd.exe
  C:\Windows\System\kUsyjZd.exe
  2⤵
  PID:2144
- C:\Windows\System\kKFSLlk.exe
  C:\Windows\System\kKFSLlk.exe
  2⤵
  PID:3104
- C:\Windows\System\bmTGjZX.exe
  C:\Windows\System\bmTGjZX.exe
  2⤵
  PID:2968
- C:\Windows\System\xIobOgU.exe
  C:\Windows\System\xIobOgU.exe
  2⤵
  PID:3360
- C:\Windows\System\LgBZLTy.exe
  C:\Windows\System\LgBZLTy.exe
  2⤵
  PID:14072
- C:\Windows\System\HxGXKIf.exe
  C:\Windows\System\HxGXKIf.exe
  2⤵
  PID:3080
- C:\Windows\System\zOKmTKa.exe
  C:\Windows\System\zOKmTKa.exe
  2⤵
  PID:4160
- C:\Windows\System\UlLugWN.exe
  C:\Windows\System\UlLugWN.exe
  2⤵
  PID:14292
- C:\Windows\System\VWOwvII.exe
  C:\Windows\System\VWOwvII.exe
  2⤵
  PID:1756
- C:\Windows\System\hgFuZzd.exe
  C:\Windows\System\hgFuZzd.exe
  2⤵
  PID:5404
- C:\Windows\System\QJkvZRL.exe
  C:\Windows\System\QJkvZRL.exe
  2⤵
  PID:4244
- C:\Windows\System\baQFEpW.exe
  C:\Windows\System\baQFEpW.exe
  2⤵
  PID:1036
- C:\Windows\System\RCmaSfz.exe
  C:\Windows\System\RCmaSfz.exe
  2⤵
  PID:14016
- C:\Windows\System\HkRtycW.exe
  C:\Windows\System\HkRtycW.exe
  2⤵
  PID:2792
- C:\Windows\System\udcehtA.exe
  C:\Windows\System\udcehtA.exe
  2⤵
  PID:13260
- C:\Windows\System\puobpor.exe
  C:\Windows\System\puobpor.exe
  2⤵
  PID:2856
- C:\Windows\System\aYAlrep.exe
  C:\Windows\System\aYAlrep.exe
  2⤵
  PID:1704
- C:\Windows\System\ydmDtwS.exe
  C:\Windows\System\ydmDtwS.exe
  2⤵
  PID:13388
- C:\Windows\System\uusdKzt.exe
  C:\Windows\System\uusdKzt.exe
  2⤵
  PID:13444
- C:\Windows\System\puowdZW.exe
  C:\Windows\System\puowdZW.exe
  2⤵
  PID:4788
- C:\Windows\System\hPUyVNJ.exe
  C:\Windows\System\hPUyVNJ.exe
  2⤵
  PID:1748
- C:\Windows\System\IYrMxcp.exe
  C:\Windows\System\IYrMxcp.exe
  2⤵
  PID:13512
- C:\Windows\System\ZuoGGbK.exe
  C:\Windows\System\ZuoGGbK.exe
  2⤵
  PID:5324
- C:\Windows\System\yzQrBiM.exe
  C:\Windows\System\yzQrBiM.exe
  2⤵
  PID:14096
- C:\Windows\System\mlJvZbE.exe
  C:\Windows\System\mlJvZbE.exe
  2⤵
  PID:3056
- C:\Windows\System\ZoKXKhZ.exe
  C:\Windows\System\ZoKXKhZ.exe
  2⤵
  PID:5196
- C:\Windows\System\LdAKQkb.exe
  C:\Windows\System\LdAKQkb.exe
  2⤵
  PID:5344
- C:\Windows\System\bGDkghR.exe
  C:\Windows\System\bGDkghR.exe
  2⤵
  PID:5904
- C:\Windows\System\jpyJrBu.exe
  C:\Windows\System\jpyJrBu.exe
  2⤵
  PID:5464
- C:\Windows\System\OLWbpYJ.exe
  C:\Windows\System\OLWbpYJ.exe
  2⤵
  PID:1324
- C:\Windows\System\VugBIHQ.exe
  C:\Windows\System\VugBIHQ.exe
  2⤵
  PID:6140
- C:\Windows\System\WDFjJgi.exe
  C:\Windows\System\WDFjJgi.exe
  2⤵
  PID:5964
- C:\Windows\System\xDeRGfD.exe
  C:\Windows\System\xDeRGfD.exe
  2⤵
  PID:14044
- C:\Windows\System\dcStmCN.exe
  C:\Windows\System\dcStmCN.exe
  2⤵
  PID:5832
- C:\Windows\System\JlQeOAw.exe
  C:\Windows\System\JlQeOAw.exe
  2⤵
  PID:1308
- C:\Windows\System\iwOrSbX.exe
  C:\Windows\System\iwOrSbX.exe
  2⤵
  PID:14288
- C:\Windows\System\dWtaMES.exe
  C:\Windows\System\dWtaMES.exe
  2⤵
  PID:5932
- C:\Windows\System\iSkGGnJ.exe
  C:\Windows\System\iSkGGnJ.exe
  2⤵
  PID:14240
- C:\Windows\System\pOTUpWJ.exe
  C:\Windows\System\pOTUpWJ.exe
  2⤵
  PID:4032
- C:\Windows\System\ZqFigPF.exe
  C:\Windows\System\ZqFigPF.exe
  2⤵
  PID:6796
- C:\Windows\System\wnSSZij.exe
  C:\Windows\System\wnSSZij.exe
  2⤵
  PID:11608
- C:\Windows\System\RcLgJbB.exe
  C:\Windows\System\RcLgJbB.exe
  2⤵
  PID:8808
- C:\Windows\System\BikAioK.exe
  C:\Windows\System\BikAioK.exe
  2⤵
  PID:4544
- C:\Windows\System\aSUVLtK.exe
  C:\Windows\System\aSUVLtK.exe
  2⤵
  PID:4992
- C:\Windows\System\jUKWEVB.exe
  C:\Windows\System\jUKWEVB.exe
  2⤵
  PID:4164
- C:\Windows\System\SzDXBwj.exe
  C:\Windows\System\SzDXBwj.exe
  2⤵
  PID:13316
- C:\Windows\System\phVJCxW.exe
  C:\Windows\System\phVJCxW.exe
  2⤵
  PID:6900
- C:\Windows\System\sOkNyuZ.exe
  C:\Windows\System\sOkNyuZ.exe
  2⤵
  PID:4928
- C:\Windows\System\AUcNvKU.exe
  C:\Windows\System\AUcNvKU.exe
  2⤵
  PID:452
- C:\Windows\System\BoSWAom.exe
  C:\Windows\System\BoSWAom.exe
  2⤵
  PID:4580
- C:\Windows\System\EvTnzZQ.exe
  C:\Windows\System\EvTnzZQ.exe
  2⤵
  PID:2896
- C:\Windows\System\QVYtCAN.exe
  C:\Windows\System\QVYtCAN.exe
  2⤵
  PID:5356
- C:\Windows\System\kYOsJpr.exe
  C:\Windows\System\kYOsJpr.exe
  2⤵
  PID:9548
- C:\Windows\System\lavwCVE.exe
  C:\Windows\System\lavwCVE.exe
  2⤵
  PID:13808
- C:\Windows\System\OFdFKSt.exe
  C:\Windows\System\OFdFKSt.exe
  2⤵
  PID:5976
- C:\Windows\System\jeYZaue.exe
  C:\Windows\System\jeYZaue.exe
  2⤵
  PID:13884
- C:\Windows\System\OufGlfm.exe
  C:\Windows\System\OufGlfm.exe
  2⤵
  PID:1524
- C:\Windows\System\FGwMPAZ.exe
  C:\Windows\System\FGwMPAZ.exe
  2⤵
  PID:6592
- C:\Windows\System\ECOvbNF.exe
  C:\Windows\System\ECOvbNF.exe
  2⤵
  PID:7552
- C:\Windows\System\bQyQrFM.exe
  C:\Windows\System\bQyQrFM.exe
  2⤵
  PID:5584
- C:\Windows\System\FjyrfvZ.exe
  C:\Windows\System\FjyrfvZ.exe
  2⤵
  PID:6836
- C:\Windows\System\YNcLwzX.exe
  C:\Windows\System\YNcLwzX.exe
  2⤵
  PID:14056
- C:\Windows\System\PdQpxnJ.exe
  C:\Windows\System\PdQpxnJ.exe
  2⤵
  PID:1616
- C:\Windows\System\uFBcxmx.exe
  C:\Windows\System\uFBcxmx.exe
  2⤵
  PID:828
- C:\Windows\System\ZjhSmUP.exe
  C:\Windows\System\ZjhSmUP.exe
  2⤵
  PID:14220
- C:\Windows\System\agsrJHK.exe
  C:\Windows\System\agsrJHK.exe
  2⤵
  PID:6260
- C:\Windows\System\bAHfqia.exe
  C:\Windows\System\bAHfqia.exe
  2⤵
  PID:14232
- C:\Windows\System\UfhKbsZ.exe
  C:\Windows\System\UfhKbsZ.exe
  2⤵
  PID:436
- C:\Windows\System\HUDTGXV.exe
  C:\Windows\System\HUDTGXV.exe
  2⤵
  PID:7788
- C:\Windows\System\YocPKSI.exe
  C:\Windows\System\YocPKSI.exe
  2⤵
  PID:6152
- C:\Windows\System\atQkTqu.exe
  C:\Windows\System\atQkTqu.exe
  2⤵
  PID:2496
- C:\Windows\System\ePALIer.exe
  C:\Windows\System\ePALIer.exe
  2⤵
  PID:8592
- C:\Windows\System\vABFCzM.exe
  C:\Windows\System\vABFCzM.exe
  2⤵
  PID:8180
- C:\Windows\System\EepTDms.exe
  C:\Windows\System\EepTDms.exe
  2⤵
  PID:2508
- C:\Windows\System\iMxvVEj.exe
  C:\Windows\System\iMxvVEj.exe
  2⤵
  PID:13476
- C:\Windows\System\urXOjQx.exe
  C:\Windows\System\urXOjQx.exe
  2⤵
  PID:8672
- C:\Windows\System\sOpAOkY.exe
  C:\Windows\System\sOpAOkY.exe
  2⤵
  PID:8816
- C:\Windows\System\BedlgeZ.exe
  C:\Windows\System\BedlgeZ.exe
  2⤵
  PID:2424
- C:\Windows\System\NIUoYfO.exe
  C:\Windows\System\NIUoYfO.exe
  2⤵
  PID:7316
- C:\Windows\System\jctmIdK.exe
  C:\Windows\System\jctmIdK.exe
  2⤵
  PID:7664
- C:\Windows\System\RDuJWXj.exe
  C:\Windows\System\RDuJWXj.exe
  2⤵
  PID:7840
- C:\Windows\System\qMtWdah.exe
  C:\Windows\System\qMtWdah.exe
  2⤵
  PID:5608
- C:\Windows\System\reKknIC.exe
  C:\Windows\System\reKknIC.exe
  2⤵
  PID:13836
- C:\Windows\System\xxIvQwX.exe
  C:\Windows\System\xxIvQwX.exe
  2⤵
  PID:1496
- C:\Windows\System\piyIUON.exe
  C:\Windows\System\piyIUON.exe
  2⤵
  PID:8300
- C:\Windows\System\EwmkAki.exe
  C:\Windows\System\EwmkAki.exe
  2⤵
  PID:9340
- C:\Windows\System\VIssbAI.exe
  C:\Windows\System\VIssbAI.exe
  2⤵
  PID:7644
- C:\Windows\System\AYzGSPQ.exe
  C:\Windows\System\AYzGSPQ.exe
  2⤵
  PID:5852
- C:\Windows\System\aaMsTIz.exe
  C:\Windows\System\aaMsTIz.exe
  2⤵
  PID:9852
- C:\Windows\System\KLEpVYb.exe
  C:\Windows\System\KLEpVYb.exe
  2⤵
  PID:4872
- C:\Windows\System\DzQplZX.exe
  C:\Windows\System\DzQplZX.exe
  2⤵
  PID:9964
- C:\Windows\System\jcGrqZc.exe
  C:\Windows\System\jcGrqZc.exe
  2⤵
  PID:8872
- C:\Windows\System\YqlRZJf.exe
  C:\Windows\System\YqlRZJf.exe
  2⤵
  PID:724
- C:\Windows\System\yYgCNbv.exe
  C:\Windows\System\yYgCNbv.exe
  2⤵
  PID:13104
- C:\Windows\System\CNXEMLq.exe
  C:\Windows\System\CNXEMLq.exe
  2⤵
  PID:6644
- C:\Windows\System\dUlJNqc.exe
  C:\Windows\System\dUlJNqc.exe
  2⤵
  PID:1056
- C:\Windows\System\sMhUKVY.exe
  C:\Windows\System\sMhUKVY.exe
  2⤵
  PID:7444
- C:\Windows\System\VHjkrWF.exe
  C:\Windows\System\VHjkrWF.exe
  2⤵
  PID:2456
- C:\Windows\System\ppmVmEx.exe
  C:\Windows\System\ppmVmEx.exe
  2⤵
  PID:10852
- C:\Windows\System\VBWBUnt.exe
  C:\Windows\System\VBWBUnt.exe
  2⤵
  PID:5716
- C:\Windows\System\KpuEgYV.exe
  C:\Windows\System\KpuEgYV.exe
  2⤵
  PID:11032
- C:\Windows\System\uAFMywt.exe
  C:\Windows\System\uAFMywt.exe
  2⤵
  PID:9356
- C:\Windows\System\uimbhjL.exe
  C:\Windows\System\uimbhjL.exe
  2⤵
  PID:9444
- C:\Windows\System\ueQJsBe.exe
  C:\Windows\System\ueQJsBe.exe
  2⤵
  PID:7820
- C:\Windows\System\oZhgmXY.exe
  C:\Windows\System\oZhgmXY.exe
  2⤵
  PID:9680
- C:\Windows\System\xGVBziD.exe
  C:\Windows\System\xGVBziD.exe
  2⤵
  PID:13772
- C:\Windows\System\MRVsosX.exe
  C:\Windows\System\MRVsosX.exe
  2⤵
  PID:8404
- C:\Windows\System\TMxrdrc.exe
  C:\Windows\System\TMxrdrc.exe
  2⤵
  PID:8464
- C:\Windows\System\QVOBjkD.exe
  C:\Windows\System\QVOBjkD.exe
  2⤵
  PID:10000
- C:\Windows\System\hRvoSyn.exe
  C:\Windows\System\hRvoSyn.exe
  2⤵
  PID:10024
- C:\Windows\System\ZvtnieR.exe
  C:\Windows\System\ZvtnieR.exe
  2⤵
  PID:7428
- C:\Windows\System\XgBwvER.exe
  C:\Windows\System\XgBwvER.exe
  2⤵
  PID:10232
- C:\Windows\System\HxDAyOt.exe
  C:\Windows\System\HxDAyOt.exe
  2⤵
  PID:8824
- C:\Windows\System\QVujUou.exe
  C:\Windows\System\QVujUou.exe
  2⤵
  PID:8912
- C:\Windows\System\kdjFQaD.exe
  C:\Windows\System\kdjFQaD.exe
  2⤵
  PID:13452
- C:\Windows\System\sHXseHN.exe
  C:\Windows\System\sHXseHN.exe
  2⤵
  PID:13720
- C:\Windows\System\benNhiz.exe
  C:\Windows\System\benNhiz.exe
  2⤵
  PID:9136
- C:\Windows\System\oMLTUpw.exe
  C:\Windows\System\oMLTUpw.exe
  2⤵
  PID:5680
- C:\Windows\System\oQZgGJp.exe
  C:\Windows\System\oQZgGJp.exe
  2⤵
  PID:8384
- C:\Windows\System\QBFCPBJ.exe
  C:\Windows\System\QBFCPBJ.exe
  2⤵
  PID:6148
- C:\Windows\System\HwOvtij.exe
  C:\Windows\System\HwOvtij.exe
  2⤵
  PID:7796
- C:\Windows\System\yUJCXae.exe
  C:\Windows\System\yUJCXae.exe
  2⤵
  PID:10944
- C:\Windows\System\EcajvLS.exe
  C:\Windows\System\EcajvLS.exe
  2⤵
  PID:7988
- C:\Windows\System\yruQIqO.exe
  C:\Windows\System\yruQIqO.exe
  2⤵
  PID:9336
- C:\Windows\System\tWmoFWv.exe
  C:\Windows\System\tWmoFWv.exe
  2⤵
  PID:11192
- C:\Windows\System\pCDnzDB.exe
  C:\Windows\System\pCDnzDB.exe
  2⤵
  PID:8440
- C:\Windows\System\nwiVufX.exe
  C:\Windows\System\nwiVufX.exe
  2⤵
  PID:7148
- C:\Windows\System\rTZWsFQ.exe
  C:\Windows\System\rTZWsFQ.exe
  2⤵
  PID:5244
- C:\Windows\System\guufSFu.exe
  C:\Windows\System\guufSFu.exe
  2⤵
  PID:9096
- C:\Windows\System\wEdEpyE.exe
  C:\Windows\System\wEdEpyE.exe
  2⤵
  PID:10908
- C:\Windows\System\LLiJTiS.exe
  C:\Windows\System\LLiJTiS.exe
  2⤵
  PID:9916
- C:\Windows\System\zIBUXQq.exe
  C:\Windows\System\zIBUXQq.exe
  2⤵
  PID:14180
- C:\Windows\System\kqupbHD.exe
  C:\Windows\System\kqupbHD.exe
  2⤵
  PID:7904
- C:\Windows\System\wwnLKCP.exe
  C:\Windows\System\wwnLKCP.exe
  2⤵
  PID:1316
- C:\Windows\System\WugZmRd.exe
  C:\Windows\System\WugZmRd.exe
  2⤵
  PID:6468
- C:\Windows\System\OmxREEH.exe
  C:\Windows\System\OmxREEH.exe
  2⤵
  PID:8972
- C:\Windows\System\DTFrelR.exe
  C:\Windows\System\DTFrelR.exe
  2⤵
  PID:7396
- C:\Windows\System\EyWMLWb.exe
  C:\Windows\System\EyWMLWb.exe
  2⤵
  PID:11896
- C:\Windows\System\abfQQJh.exe
  C:\Windows\System\abfQQJh.exe
  2⤵
  PID:9072
- C:\Windows\System\xesOIsp.exe
  C:\Windows\System\xesOIsp.exe
  2⤵
  PID:8276
- C:\Windows\System\QPzphsY.exe
  C:\Windows\System\QPzphsY.exe
  2⤵
  PID:8388
- C:\Windows\System\NAhWOtF.exe
  C:\Windows\System\NAhWOtF.exe
  2⤵
  PID:7468
- C:\Windows\System\hiSahUR.exe
  C:\Windows\System\hiSahUR.exe
  2⤵
  PID:10868
- C:\Windows\System\vbrxzgG.exe
  C:\Windows\System\vbrxzgG.exe
  2⤵
  PID:4124
- C:\Windows\System\vufCtPO.exe
  C:\Windows\System\vufCtPO.exe
  2⤵
  PID:9576
- C:\Windows\System\jGpIUFL.exe
  C:\Windows\System\jGpIUFL.exe
  2⤵
  PID:12528
- C:\Windows\System\TDzJMsE.exe
  C:\Windows\System\TDzJMsE.exe
  2⤵
  PID:6792
- C:\Windows\System\KLKKOnn.exe
  C:\Windows\System\KLKKOnn.exe
  2⤵
  PID:9512
- C:\Windows\System\RznYBXB.exe
  C:\Windows\System\RznYBXB.exe
  2⤵
  PID:12672
- C:\Windows\System\DvgZPOp.exe
  C:\Windows\System\DvgZPOp.exe
  2⤵
  PID:5528
- C:\Windows\System\ZRplLCR.exe
  C:\Windows\System\ZRplLCR.exe
  2⤵
  PID:8564
- C:\Windows\System\FltGjNK.exe
  C:\Windows\System\FltGjNK.exe
  2⤵
  PID:11484
- C:\Windows\System\NzGNYPg.exe
  C:\Windows\System\NzGNYPg.exe
  2⤵
  PID:11548
- C:\Windows\System\GwnzmfI.exe
  C:\Windows\System\GwnzmfI.exe
  2⤵
  PID:11664
- C:\Windows\System\lxAhDUp.exe
  C:\Windows\System\lxAhDUp.exe
  2⤵
  PID:6640
- C:\Windows\System\coiZKMk.exe
  C:\Windows\System\coiZKMk.exe
  2⤵
  PID:6856
- C:\Windows\System\aGJEfKL.exe
  C:\Windows\System\aGJEfKL.exe
  2⤵
  PID:6860
- C:\Windows\System\kpjCGDW.exe
  C:\Windows\System\kpjCGDW.exe
  2⤵
  PID:11928
- C:\Windows\System\XTUTHrr.exe
  C:\Windows\System\XTUTHrr.exe
  2⤵
  PID:10720
- C:\Windows\System\XyxwqTg.exe
  C:\Windows\System\XyxwqTg.exe
  2⤵
  PID:12816
- C:\Windows\System\Puwfita.exe
  C:\Windows\System\Puwfita.exe
  2⤵
  PID:8904
- C:\Windows\System\SgEmPTJ.exe
  C:\Windows\System\SgEmPTJ.exe
  2⤵
  PID:12852
- C:\Windows\System\EVbSvvI.exe
  C:\Windows\System\EVbSvvI.exe
  2⤵
  PID:12236
- C:\Windows\System\ZtAvizF.exe
  C:\Windows\System\ZtAvizF.exe
  2⤵
  PID:12260
- C:\Windows\System\PTgJzsM.exe
  C:\Windows\System\PTgJzsM.exe
  2⤵
  PID:10884
- C:\Windows\System\FZZXizm.exe
  C:\Windows\System\FZZXizm.exe
  2⤵
  PID:11200
- C:\Windows\System\poyCHBB.exe
  C:\Windows\System\poyCHBB.exe
  2⤵
  PID:9996
- C:\Windows\System\qzLJFGI.exe
  C:\Windows\System\qzLJFGI.exe
  2⤵
  PID:9208
- C:\Windows\System\GMIDQGL.exe
  C:\Windows\System\GMIDQGL.exe
  2⤵
  PID:3448
- C:\Windows\System\xFtJRSG.exe
  C:\Windows\System\xFtJRSG.exe
  2⤵
  PID:11124
- C:\Windows\System\CYySuLG.exe
  C:\Windows\System\CYySuLG.exe
  2⤵
  PID:5504
- C:\Windows\System\cgvJOwV.exe
  C:\Windows\System\cgvJOwV.exe
  2⤵
  PID:6048
- C:\Windows\System\SMEcFiq.exe
  C:\Windows\System\SMEcFiq.exe
  2⤵
  PID:8720
- C:\Windows\System\XraFnez.exe
  C:\Windows\System\XraFnez.exe
  2⤵
  PID:6844
- C:\Windows\System\BcOhooL.exe
  C:\Windows\System\BcOhooL.exe
  2⤵
  PID:13068
- C:\Windows\System\cnSFAwi.exe
  C:\Windows\System\cnSFAwi.exe
  2⤵
  PID:12840
- C:\Windows\System\seGHBRT.exe
  C:\Windows\System\seGHBRT.exe
  2⤵
  PID:7244
- C:\Windows\System\fnPPqFS.exe
  C:\Windows\System\fnPPqFS.exe
  2⤵
  PID:7180
- C:\Windows\System\QTuEiJB.exe
  C:\Windows\System\QTuEiJB.exe
  2⤵
  PID:13024
- C:\Windows\System\tQTeAeB.exe
  C:\Windows\System\tQTeAeB.exe
  2⤵
  PID:11392
- C:\Windows\System\UBqNDfG.exe
  C:\Windows\System\UBqNDfG.exe
  2⤵
  PID:13192
- C:\Windows\System\WOPGEGS.exe
  C:\Windows\System\WOPGEGS.exe
  2⤵
  PID:7816
- C:\Windows\System\CGfvVtk.exe
  C:\Windows\System\CGfvVtk.exe
  2⤵
  PID:11156
- C:\Windows\System\YwNJZHG.exe
  C:\Windows\System\YwNJZHG.exe
  2⤵
  PID:13124
- C:\Windows\System\TFANhWY.exe
  C:\Windows\System\TFANhWY.exe
  2⤵
  PID:11920
- C:\Windows\System\PHnrCFz.exe
  C:\Windows\System\PHnrCFz.exe
  2⤵
  PID:10332
- C:\Windows\System\orynjTk.exe
  C:\Windows\System\orynjTk.exe
  2⤵
  PID:11796
- C:\Windows\System\GgrgzjX.exe
  C:\Windows\System\GgrgzjX.exe
  2⤵
  PID:5676
- C:\Windows\System\ZSXtiBh.exe
  C:\Windows\System\ZSXtiBh.exe
  2⤵
  PID:7024
- C:\Windows\System\sPRPuAm.exe
  C:\Windows\System\sPRPuAm.exe
  2⤵
  PID:10572
- C:\Windows\System\QZpzGEY.exe
  C:\Windows\System\QZpzGEY.exe
  2⤵
  PID:9212
- C:\Windows\System\eJNWXDh.exe
  C:\Windows\System\eJNWXDh.exe
  2⤵
  PID:12928
- C:\Windows\System\KyLdiYT.exe
  C:\Windows\System\KyLdiYT.exe
  2⤵
  PID:12012
- C:\Windows\System\PqkjMcW.exe
  C:\Windows\System\PqkjMcW.exe
  2⤵
  PID:12140
- C:\Windows\System\FppMsfo.exe
  C:\Windows\System\FppMsfo.exe
  2⤵
  PID:13196
- C:\Windows\System\rOhpFAD.exe
  C:\Windows\System\rOhpFAD.exe
  2⤵
  PID:8548
- C:\Windows\System\pnQmrzu.exe
  C:\Windows\System\pnQmrzu.exe
  2⤵
  PID:6928
- C:\Windows\System\fURlGfT.exe
  C:\Windows\System\fURlGfT.exe
  2⤵
  PID:11320
- C:\Windows\System\mxhuAZB.exe
  C:\Windows\System\mxhuAZB.exe
  2⤵
  PID:7876
- C:\Windows\System\ltdTyoE.exe
  C:\Windows\System\ltdTyoE.exe
  2⤵
  PID:10160
- C:\Windows\System\TxgHiVZ.exe
  C:\Windows\System\TxgHiVZ.exe
  2⤵
  PID:10904
- C:\Windows\System\kNMrlyM.exe
  C:\Windows\System\kNMrlyM.exe
  2⤵
  PID:12948
- C:\Windows\System\emjmBRZ.exe
  C:\Windows\System\emjmBRZ.exe
  2⤵
  PID:3400
- C:\Windows\System\YPvNMfs.exe
  C:\Windows\System\YPvNMfs.exe
  2⤵
  PID:9944
- C:\Windows\System\EnpiKZY.exe
  C:\Windows\System\EnpiKZY.exe
  2⤵
  PID:10704
- C:\Windows\System\AuIcqyi.exe
  C:\Windows\System\AuIcqyi.exe
  2⤵
  PID:11580
- C:\Windows\System\RZqrwGH.exe
  C:\Windows\System\RZqrwGH.exe
  2⤵
  PID:12536
- C:\Windows\System\aSYiCBM.exe
  C:\Windows\System\aSYiCBM.exe
  2⤵
  PID:10448
- C:\Windows\System\DtkYIRf.exe
  C:\Windows\System\DtkYIRf.exe
  2⤵
  PID:11184
- C:\Windows\System\kCfCCws.exe
  C:\Windows\System\kCfCCws.exe
  2⤵
  PID:9592
- C:\Windows\System\ebcOaKl.exe
  C:\Windows\System\ebcOaKl.exe
  2⤵
  PID:12692
- C:\Windows\System\zqBgCKa.exe
  C:\Windows\System\zqBgCKa.exe
  2⤵
  PID:8188
- C:\Windows\System\ZuYYBAo.exe
  C:\Windows\System\ZuYYBAo.exe
  2⤵
  PID:12724
- C:\Windows\System\gHuXPLW.exe
  C:\Windows\System\gHuXPLW.exe
  2⤵
  PID:10036
- C:\Windows\System\xbIdBkm.exe
  C:\Windows\System\xbIdBkm.exe
  2⤵
  PID:12244
- C:\Windows\System\ZSfbamu.exe
  C:\Windows\System\ZSfbamu.exe
  2⤵
  PID:11824
- C:\Windows\System\uRcIrVL.exe
  C:\Windows\System\uRcIrVL.exe
  2⤵
  PID:1220
- C:\Windows\System\UnAjGCd.exe
  C:\Windows\System\UnAjGCd.exe
  2⤵
  PID:8336
- C:\Windows\System\ZYcmGFM.exe
  C:\Windows\System\ZYcmGFM.exe
  2⤵
  PID:10628
- C:\Windows\System\ujxmckv.exe
  C:\Windows\System\ujxmckv.exe
  2⤵
  PID:7104
- C:\Windows\System\dfvqPXX.exe
  C:\Windows\System\dfvqPXX.exe
  2⤵
  PID:2872
- C:\Windows\System\NWVvDCv.exe
  C:\Windows\System\NWVvDCv.exe
  2⤵
  PID:11148
- C:\Windows\System\ogecQAs.exe
  C:\Windows\System\ogecQAs.exe
  2⤵
  PID:6684
- C:\Windows\System\cchMYNe.exe
  C:\Windows\System\cchMYNe.exe
  2⤵
  PID:5448
- C:\Windows\System\QbDIvrF.exe
  C:\Windows\System\QbDIvrF.exe
  2⤵
  PID:11708
- C:\Windows\System\InMzFbQ.exe
  C:\Windows\System\InMzFbQ.exe
  2⤵
  PID:12436
- C:\Windows\System\xigLYTt.exe
  C:\Windows\System\xigLYTt.exe
  2⤵
  PID:5088
- C:\Windows\System\yLQbFga.exe
  C:\Windows\System\yLQbFga.exe
  2⤵
  PID:13128
- C:\Windows\System\gyMawcu.exe
  C:\Windows\System\gyMawcu.exe
  2⤵
  PID:9904
- C:\Windows\System\frFnXHt.exe
  C:\Windows\System\frFnXHt.exe
  2⤵
  PID:13016
- C:\Windows\System\bMMMcTG.exe
  C:\Windows\System\bMMMcTG.exe
  2⤵
  PID:11388
- C:\Windows\System\MJlrqqd.exe
  C:\Windows\System\MJlrqqd.exe
  2⤵
  PID:12156
- C:\Windows\System\qOHvzTv.exe
  C:\Windows\System\qOHvzTv.exe
  2⤵
  PID:692
- C:\Windows\System\qKTodiH.exe
  C:\Windows\System\qKTodiH.exe
  2⤵
  PID:4256
- C:\Windows\System\WPXVIbT.exe
  C:\Windows\System\WPXVIbT.exe
  2⤵
  PID:12276
- C:\Windows\System\mGqutOy.exe
  C:\Windows\System\mGqutOy.exe
  2⤵
  PID:13176
- C:\Windows\System\htDKORj.exe
  C:\Windows\System\htDKORj.exe
  2⤵
  PID:1000
- C:\Windows\System\MFJoAYG.exe
  C:\Windows\System\MFJoAYG.exe
  2⤵
  PID:9668
- C:\Windows\System\yecRpRl.exe
  C:\Windows\System\yecRpRl.exe
  2⤵
  PID:8892
- C:\Windows\System\keXOpep.exe
  C:\Windows\System\keXOpep.exe
  2⤵
  PID:13252
- C:\Windows\System\QkwYpmr.exe
  C:\Windows\System\QkwYpmr.exe
  2⤵
  PID:9164
- C:\Windows\System\aMidrtO.exe
  C:\Windows\System\aMidrtO.exe
  2⤵
  PID:2160
- C:\Windows\System\mKpUtCs.exe
  C:\Windows\System\mKpUtCs.exe
  2⤵
  PID:4572
- C:\Windows\System\repnOiQ.exe
  C:\Windows\System\repnOiQ.exe
  2⤵
  PID:10728
- C:\Windows\System\RPugpwZ.exe
  C:\Windows\System\RPugpwZ.exe
  2⤵
  PID:10972
- C:\Windows\System\HQfDkdV.exe
  C:\Windows\System\HQfDkdV.exe
  2⤵
  PID:12300
- C:\Windows\System\phPQOND.exe
  C:\Windows\System\phPQOND.exe
  2⤵
  PID:12076
- C:\Windows\System\jTdtEKB.exe
  C:\Windows\System\jTdtEKB.exe
  2⤵
  PID:9236
- C:\Windows\System\VXedSck.exe
  C:\Windows\System\VXedSck.exe
  2⤵
  PID:11244
- C:\Windows\System\JRbvPIs.exe
  C:\Windows\System\JRbvPIs.exe
  2⤵
  PID:4040
- C:\Windows\System\uxqlAlE.exe
  C:\Windows\System\uxqlAlE.exe
  2⤵
  PID:5776
- C:\Windows\System\yoKCdhP.exe
  C:\Windows\System\yoKCdhP.exe
  2⤵
  PID:13276
- C:\Windows\System\xBGFFMT.exe
  C:\Windows\System\xBGFFMT.exe
  2⤵
  PID:12904
- C:\Windows\System\CgLBWUf.exe
  C:\Windows\System\CgLBWUf.exe
  2⤵
  PID:10104
- C:\Windows\System\qUukBYJ.exe
  C:\Windows\System\qUukBYJ.exe
  2⤵
  PID:13392
- C:\Windows\System\kHFCzin.exe
  C:\Windows\System\kHFCzin.exe
  2⤵
  PID:7220
- C:\Windows\System\uhwcXCV.exe
  C:\Windows\System\uhwcXCV.exe
  2⤵
  PID:2132
- C:\Windows\System\HvsCSbI.exe
  C:\Windows\System\HvsCSbI.exe
  2⤵
  PID:12728
- C:\Windows\System\ZYMYFHY.exe
  C:\Windows\System\ZYMYFHY.exe
  2⤵
  PID:6288
- C:\Windows\System\QnUZCdj.exe
  C:\Windows\System\QnUZCdj.exe
  2⤵
  PID:13600
- C:\Windows\System\nJjmmvc.exe
  C:\Windows\System\nJjmmvc.exe
  2⤵
  PID:11600
- C:\Windows\System\YoOLMrt.exe
  C:\Windows\System\YoOLMrt.exe
  2⤵
  PID:4912
- C:\Windows\System\fqstoNA.exe
  C:\Windows\System\fqstoNA.exe
  2⤵
  PID:8488
- C:\Windows\System\aRxzven.exe
  C:\Windows\System\aRxzven.exe
  2⤵
  PID:4248
- C:\Windows\System\BomHbrh.exe
  C:\Windows\System\BomHbrh.exe
  2⤵
  PID:8828
- C:\Windows\System\lRcuCKu.exe
  C:\Windows\System\lRcuCKu.exe
  2⤵
  PID:6720
- C:\Windows\System\jCsRmqr.exe
  C:\Windows\System\jCsRmqr.exe
  2⤵
  PID:13872
- C:\Windows\System\EGofXjG.exe
  C:\Windows\System\EGofXjG.exe
  2⤵
  PID:10860
- C:\Windows\System\xlSFmuI.exe
  C:\Windows\System\xlSFmuI.exe
  2⤵
  PID:12176
- C:\Windows\System\KcXfuRa.exe
  C:\Windows\System\KcXfuRa.exe
  2⤵
  PID:10808
- C:\Windows\System\WTofDnI.exe
  C:\Windows\System\WTofDnI.exe
  2⤵
  PID:10416
- C:\Windows\System\jZgYKkc.exe
  C:\Windows\System\jZgYKkc.exe
  2⤵
  PID:13944
- C:\Windows\System\WRokcQa.exe
  C:\Windows\System\WRokcQa.exe
  2⤵
  PID:11144
- C:\Windows\System\WMrmemy.exe
  C:\Windows\System\WMrmemy.exe
  2⤵
  PID:8420
- C:\Windows\System\jIxdJHH.exe
  C:\Windows\System\jIxdJHH.exe
  2⤵
  PID:10156
- C:\Windows\System\xwmdZpG.exe
  C:\Windows\System\xwmdZpG.exe
  2⤵
  PID:7856
- C:\Windows\System\KzzuvZD.exe
  C:\Windows\System\KzzuvZD.exe
  2⤵
  PID:12924
- C:\Windows\System\ofPWfBo.exe
  C:\Windows\System\ofPWfBo.exe
  2⤵
  PID:12456
- C:\Windows\System\WEQYudn.exe
  C:\Windows\System\WEQYudn.exe
  2⤵
  PID:6696
- C:\Windows\System\zvpxRMT.exe
  C:\Windows\System\zvpxRMT.exe
  2⤵
  PID:3812
- C:\Windows\System\pfhsCsX.exe
  C:\Windows\System\pfhsCsX.exe
  2⤵
  PID:14028
- C:\Windows\System\CTvjVhZ.exe
  C:\Windows\System\CTvjVhZ.exe
  2⤵
  PID:13216
- C:\Windows\System\lGnlFYh.exe
  C:\Windows\System\lGnlFYh.exe
  2⤵
  PID:6124
- C:\Windows\System\QDouOvN.exe
  C:\Windows\System\QDouOvN.exe
  2⤵
  PID:10656
- C:\Windows\System\cTbAVoK.exe
  C:\Windows\System\cTbAVoK.exe
  2⤵
  PID:7052
- C:\Windows\System\Acjuqnm.exe
  C:\Windows\System\Acjuqnm.exe
  2⤵
  PID:13256
- C:\Windows\System\CueVgRN.exe
  C:\Windows\System\CueVgRN.exe
  2⤵
  PID:9200
- C:\Windows\System\LyZBuCF.exe
  C:\Windows\System\LyZBuCF.exe
  2⤵
  PID:10856
- C:\Windows\System\UUZZEUm.exe
  C:\Windows\System\UUZZEUm.exe
  2⤵
  PID:12164
- C:\Windows\System\WpJTaos.exe
  C:\Windows\System\WpJTaos.exe
  2⤵
  PID:8480
- C:\Windows\System\pbJOGyo.exe
  C:\Windows\System\pbJOGyo.exe
  2⤵
  PID:11168
- C:\Windows\System\nrdbwAy.exe
  C:\Windows\System\nrdbwAy.exe
  2⤵
  PID:11812
- C:\Windows\System\jwqdxIU.exe
  C:\Windows\System\jwqdxIU.exe
  2⤵
  PID:10836
- C:\Windows\System\gNUhUyW.exe
  C:\Windows\System\gNUhUyW.exe
  2⤵
  PID:8552
- C:\Windows\System\XqcJIRa.exe
  C:\Windows\System\XqcJIRa.exe
  2⤵
  PID:13744
- C:\Windows\System\FqutAzm.exe
  C:\Windows\System\FqutAzm.exe
  2⤵
  PID:11720
- C:\Windows\System\qZCcOld.exe
  C:\Windows\System\qZCcOld.exe
  2⤵
  PID:11872
- C:\Windows\System\ryOGXyR.exe
  C:\Windows\System\ryOGXyR.exe
  2⤵
  PID:13812
- C:\Windows\System\ViHkwmd.exe
  C:\Windows\System\ViHkwmd.exe
  2⤵
  PID:13164
- C:\Windows\System\gyfWnbe.exe
  C:\Windows\System\gyfWnbe.exe
  2⤵
  PID:1224
- C:\Windows\System\YYQfRsh.exe
  C:\Windows\System\YYQfRsh.exe
  2⤵
  PID:8460
- C:\Windows\System\vTEDDta.exe
  C:\Windows\System\vTEDDta.exe
  2⤵
  PID:11540
- C:\Windows\System\LzhhRPW.exe
  C:\Windows\System\LzhhRPW.exe
  2⤵
  PID:9716
- C:\Windows\System\bVDQQym.exe
  C:\Windows\System\bVDQQym.exe
  2⤵
  PID:9948
- C:\Windows\System\ehXKeht.exe
  C:\Windows\System\ehXKeht.exe
  2⤵
  PID:8880
- C:\Windows\System\SbqfuqN.exe
  C:\Windows\System\SbqfuqN.exe
  2⤵
  PID:13240
- C:\Windows\System\ehLBkdR.exe
  C:\Windows\System\ehLBkdR.exe
  2⤵
  PID:5284
- C:\Windows\System\JvtQmxz.exe
  C:\Windows\System\JvtQmxz.exe
  2⤵
  PID:11424
- C:\Windows\System\OQMOUVw.exe
  C:\Windows\System\OQMOUVw.exe
  2⤵
  PID:12096
- C:\Windows\System\OWSkRbm.exe
  C:\Windows\System\OWSkRbm.exe
  2⤵
  PID:2672
- C:\Windows\System\VDMZjBO.exe
  C:\Windows\System\VDMZjBO.exe
  2⤵
  PID:7004
- C:\Windows\System\cjgdHAp.exe
  C:\Windows\System\cjgdHAp.exe
  2⤵
  PID:13020
- C:\Windows\System\KlnJTRd.exe
  C:\Windows\System\KlnJTRd.exe
  2⤵
  PID:12676
- C:\Windows\System\wFESIrU.exe
  C:\Windows\System\wFESIrU.exe
  2⤵
  PID:4880
- C:\Windows\System\nLloZli.exe
  C:\Windows\System\nLloZli.exe
  2⤵
  PID:13864
- C:\Windows\System\uSPkqDQ.exe
  C:\Windows\System\uSPkqDQ.exe
  2⤵
  PID:1860

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_u3ermahy.t5q.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AWCjBpn.exe

Filesize
1.6MB

MD5
a092e0c1bd4c260fceb66a64aaa4579e

SHA1
4cf19f0bf63f8c488f1369e546196276fe880d99

SHA256
95103f8bbc1a19e77f7e26e4cb838faba25b0afbd017cc4012e5ab97f1f69139

SHA512
187c96dd0c607477e2435876af133fe86640a6fca8007b1e0772a2c7d92368ec5581d18474f4ebcd712eb89596a0f89e22b7ffd595e5f5549038266e6126896d

Download Submit
C:\Windows\System\ENkcXHX.exe

Filesize
1.6MB

MD5
fc420646c3f2048a07e5c37cb20cdbfe

SHA1
f8f75d1b7061e4098d92f91aee8cf0da320454bb

SHA256
e677a509b2525078b8ec420d095f2cc7a3388d21bab4448aa06e196d13c8b2b6

SHA512
7aa8751e7cd2b588bb026f5d4b0ffdbd9f3843ced55155f88bb02a1194a3a3c70df7f9906a8fae30801015e21488dd79934d99d0bc358c538d5c11dadf4d9d34

Download Submit
C:\Windows\System\Fhvjqtr.exe

Filesize
1.6MB

MD5
6b36359da05dafb92ca09f361c2f4b01

SHA1
93c708fdc4a64f6abd1c49ccd3cb8609234bd890

SHA256
0c96d30b819c0afc4935c47ccf26d9af33cd3149baf82c028b83a82e2c6e1d35

SHA512
56d05db1e49421b89298224331017f31a8a651d9aea4a2d38e522b1047bd6561a1f93b37550747ecca775ef17a3797dc7493bd64022fa3b52b8e0efc2eb53243

Download Submit
C:\Windows\System\GItoMFX.exe

Filesize
1.6MB

MD5
33de6b6f54c46ffd752c83320c56aeeb

SHA1
5a08eb95f0c69443dc58e45864d9ac0211bceb66

SHA256
d307ca44e79a49ecd280834ba84b03af8557ad4e310850e5e3327b81b86495a3

SHA512
1cda0334d54af97510b3283b013091a494c7bf96c5956aa50362d2222a229339793d5fa84a86df434b89028f07c4ce2a4d4e99b1b7abe08f265dfd7273397aa2

Download Submit
C:\Windows\System\IcqAQHi.exe

Filesize
1.6MB

MD5
64b34b5fd2a30f23ba7549da91f63ace

SHA1
0b0fa9d4cf4d698991f687b7f5b303edb11cdadd

SHA256
77aceecb02276ffa8b66c629db062169cc5d65856eda541d1539a99ba3939a17

SHA512
9f0f01e8ea6cf7023f4c44a6daffb5f36a0377e260e84389a1af0a2f5c7613a8a65ef787ed702035008cf6b64e6d808261962178182ebf97072fdab9cf0fa945

Download Submit
C:\Windows\System\JVpChbY.exe

Filesize
1.6MB

MD5
b751c76bc1500ce2325660c3d7892717

SHA1
a59dca045feb888ea5badf22895583236b7cda3f

SHA256
2341658d177e794de728ef12d6ea191de516867806026491578c6ceaff288338

SHA512
a2c425a57d4c7ea58ba1023f8d00a438d088532d22fe997855273fcc2e3c400403bc875b11d3c650f80ff4141b8fdeda4bcab41a9bc228e6828b49cedd1d6ad8

Download Submit
C:\Windows\System\KBFylPb.exe

Filesize
1.6MB

MD5
77ee759b6576175f2b28753ad5d82c5d

SHA1
c0c59a7b715fbc8b89694b6a43d64ea485083384

SHA256
1d1f3114fb2cc7769fd5b1d2d062dc4b4a546d83b92a8714d468e6a731380e21

SHA512
87b1197d04f0eb2d7f4d8d0a6aea54137cd54e1d504b4e4704340d1faabb11e532af0b61491ac4cec769a63d099a3af248ff18d819a2f893616f2d0b4665ca1e

Download Submit
C:\Windows\System\KQOuKPQ.exe

Filesize
1.6MB

MD5
fd5a4faea3a0648c2f6aee7590e353f0

SHA1
86daba0dba2bd2f0d7f93dd6c8835522a4df9c49

SHA256
7885ab6b7bf9cad6e8adab30e860ad87c6c16b25c4d5496138663824d8174bb6

SHA512
485277613ce832945e289fe39ef0d030d8b14885803da250143686d0e8068fb8b29636d6ee01662ebc1bec22cbfc457dcd9b4c84fad248426fc6ca2335fc6b99

Download Submit
C:\Windows\System\KmmykbR.exe

Filesize
1.6MB

MD5
e6e19ccaf7776de453099917fd69eace

SHA1
71d2279572b259b7bf5c82b831d3b02d20a89dae

SHA256
8050523c825812f90dd8ed4387093450745386296e3d5650bac6afb26cab3fbc

SHA512
cbf92e9c134d823f51e54e5eefab9dbf41d91592abde810c859c162fb626f76d7e2d53c5eb223980a79e310d623708934e71d3fa15367a286eae31fa1f9e76e0

Download Submit
C:\Windows\System\LwMjzwz.exe

Filesize
1.6MB

MD5
0843e5ee9e750d555ff7b13dddd2f4f4

SHA1
1282013151fc8e1f6468481cc0a672b813b4f16d

SHA256
ba6b14066174f3248196c0ae3ef9182ac94aad503e74f5cb65bbf845ef64619c

SHA512
d5c8daecdfe521f88482b6369c94155c083f479d3c4061ac74948aad4ac1dcc42bfb5c246a86954ca459dcda5cc694cf004d89c80fc4cec2452e4ae84b1960e0

Download Submit
C:\Windows\System\NXaNHWt.exe

Filesize
1.6MB

MD5
631a60eec77151caf805456165da36fc

SHA1
7abd83f77323e379995f7c04301f82d081f9d43d

SHA256
59463c821840ee1533efea9744864410297c215e7ec2ea319112f47c3a09bcb7

SHA512
c86d74b2ce50c09522ea7c0f1f11868942139de1222a95b13b9e4c324cfaa772d9016cd925ba5636e10c1afe4c3868a85d15ff184065b13b85028ecb24bb49d0

Download Submit
C:\Windows\System\ONgwKhx.exe

Filesize
1.6MB

MD5
26774fae38ef6cdc207e067b1e20f514

SHA1
d3d4608e06f76dc65fdd67953bd2b3b325ae1cf5

SHA256
7bd21aeddaff8e469f63cff4b4a65e6beba52f9941a5ed4b15a29fd361246ed7

SHA512
4612fe255907bd086dde804d46897c4b05771b4e723318b8ba389c3c3e9f681df0c08f82ec5754c2f9f0d6efc714bdf909b4ab160d9d8c8d1d74a70e103ff9ed

Download Submit
C:\Windows\System\QLSyOHi.exe

Filesize
1.6MB

MD5
2f0a0de4e36943f2a93ea572bcca68d8

SHA1
b8c954412fab7bec8eff5250beb3af81066ac216

SHA256
46ceb88b802cb5e4a59c0fe977319aae0793dbcb717c6b3fa62721eb9882cb1e

SHA512
cc6eca9b8e3ec18f792c433cae69e0b93994c5d3df7f833f53198c476e84af40bd648e52d1195dacfcb882a4319f7268e9e0eb888f8e4c56ef0239a727849e7d

Download Submit
C:\Windows\System\QoCQNTz.exe

Filesize
1.6MB

MD5
c83c53a83d0d5a7a96f02de1d9fd63b7

SHA1
717be8ede7df487a023f86491b553e1c6949e51b

SHA256
19058a60fb0fe61502680e43a8421f62b729dfcd1ad11e58642ffd9f99b8cc29

SHA512
7f01f4fa1d62458392cf2a6302f1421459c0f14746b9c573256f5c7de3dbafd64808a1a3648a556b6e1796a8cb4ab211c1e18d4187150d4318aacff89fb7e5a4

Download Submit
C:\Windows\System\RTMaWMq.exe

Filesize
1.6MB

MD5
e0ee686817cfa7352718861c9f1f7a15

SHA1
1c95a70a5104cfbae295464160185c81236f7fd0

SHA256
79ac30f53d726c47e15fadce8804c84b043a5cf60577a6a8544b9aa2450e9739

SHA512
0e0f0815fc4ca847e2683ed77db12bd6880a1cbaeed8fa96d89b8837f0c9d03c7418d038deb5c05d21687783fbee4350f5b223ec87ff8b4663447dd8ca8d335b

Download Submit
C:\Windows\System\TTOZmCR.exe

Filesize
1.6MB

MD5
05f34f704885b0509c46b1c8ae966969

SHA1
a9b5374d7d481df8f90dc2c0fa445e21c199b2fc

SHA256
3f7f794f4a8ab3be6f06062e50a0d7c00d3120ec92c7c0141bac3a9da6e03525

SHA512
f2044e866ad069cfc4d058820f29cd531e35a8f4b5d1273bd238dc75f26b376b99811a927a8a6c12fae0f729fa50006fb9bcd703ae0f65acc4161f08d63a0ac8

Download Submit
C:\Windows\System\TeVWxos.exe

Filesize
1.6MB

MD5
591f6df5adf962177ea3c809dd263b58

SHA1
01d22f2524a8c53b32338f3d1e9a945e647b1fc8

SHA256
326ba1fafa7fc4fab4a5d2ae6a73c6b172974f15da4ea0e3906a4563dff6d31b

SHA512
9224023a4d1075d5f6183950101fbdb76d6a7337c05a3c6c638175d8f552bda2fa5b3e2521641f0a08de2dcc80777963f0444bb94832e877b786392f0d70d346

Download Submit
C:\Windows\System\UOZecZG.exe

Filesize
1.6MB

MD5
0f95579c8c58b8479aad64fdc0cd61c5

SHA1
2c019448000986f70b3aaf0fcef292d5bf8ca9d8

SHA256
7bad4c8d2e0ec7973e2ef4b664e79286f2d67f4b8eda13e1bc96211a0094fa2e

SHA512
87ea56c325246cca789efd953019715809208e713a4aabb414284848c3130c20ddd887def749f79bdc29708f89ce40d72127de6557b65b181a9ebd120f38c0c4

Download Submit
C:\Windows\System\YbrNXkh.exe

Filesize
8B

MD5
7844449f1717b2590e53c215fcf07352

SHA1
79d0c9d199e3401234813cacf5dd2de0f53d76f4

SHA256
d54f9b9a769720c875f9b7152a74884a4a9e5a4d80da35d3f847cb8b30b14f4d

SHA512
08987ef45e3b930599e24a17bad53cfff0dadf3651ece3e5b0469612e6c0a9a6cc61ef278c49c769a425e8c5349976b197865ce68d78055e84972e2fe8a0851c

Download Submit
C:\Windows\System\YelpHNG.exe

Filesize
1.6MB

MD5
b6d020c5a6da7de39e0681ff2d937fec

SHA1
df75e493d707962fbc0898c60d4faaec914f4ea8

SHA256
23be8cfb51c20ba926713fb8ed690abe487368a3e49ec724ef5e763a02f09814

SHA512
3c6fe1126514181eff0d707384e025a7578eadf3b050806097e4a95b42323f3b79c88572cd357c0e3de870da8f642a197093cce80b444c331995a51181537b30

Download Submit
C:\Windows\System\ZUUfhQA.exe

Filesize
1.6MB

MD5
3da7295015c6bfdb6f686f262e24c7dc

SHA1
bfb55ba91d3006d34904b0fcfb569af88d1fe214

SHA256
9db5bf256a7ad8d8ee0f438624291547e75a22e278e83c9aa6c4a0998e2b09f4

SHA512
bfa570114bc6277ada87527b12df9cd175b167879d1c8bba9d67a9d8b042d3eef8605a147391dad16fbe67a898cff62d23c9fa8eedb9f289d5a30dfae660c543

Download Submit
C:\Windows\System\bajtQmv.exe

Filesize
1.6MB

MD5
5b7d88d7216cd16ca7a1d24c8276043e

SHA1
a864b68dfb941fe24e699924259a15e01993381b

SHA256
5d5eac556534941ee58370c3472c111046dc449114923339f8e2ddb9fef9d218

SHA512
ceea970ef8ebf151f777f52bc7210f59efe35c6493620846248b2574b8f78e4a828bf8cc5264b82f4c48c07c2363e975e0ddaef60c8384458eeb381dcd866b1c

Download Submit
C:\Windows\System\dADhvux.exe

Filesize
1.6MB

MD5
f515be87e2029b17dfe02a7ecf500ea3

SHA1
dbbf4640ce33572d165d327f8a596ad6480a4589

SHA256
e7793375aa39da41e4e8e01ef622bc06870961a0241df932c3d49f62ff9cdbd6

SHA512
7a553df16dd603f3a19e3904de818a4df915164e34a57b9a5a414d9242d190623faa2023ce898ed421abdd5f817c99bf7eab820279440d03f53cc38361cfcc48

Download Submit
C:\Windows\System\eVPxvzF.exe

Filesize
1.6MB

MD5
822bd205fd2683ffeac1acae3170eaed

SHA1
e9eb32e2bd306e5f3749035ebc0049586265d93b

SHA256
7ea7fd52cd15ea2d470e0beb89fce6777f8d903d7cfa0ad7e32438f539b38ab0

SHA512
f245beeb5fd52b967c1aba40a8fa076d58f5e6c040f8b23e6eca8b07fb86105d7f28f22671fb62ac03e5a99d3dd746a5866147d191d0ab141b60f282e5ec2571

Download Submit
C:\Windows\System\fGaEsId.exe

Filesize
1.6MB

MD5
fcfa7df7245d33bfebe2d479288756f3

SHA1
d465315e83374e9822460fc24b5f6578ba08bb7f

SHA256
42d06c67de728368ef139e10eaf0da96e3fee0d58116e6fb5bb1db897fbc54fc

SHA512
651329ef0f30d3b4e4228d206aa39af68402f1ad9f88306dddf00d21cf89b3147ce6928078d808a65949d1f932dcf0250de77385823203f194b35359809e5ae5

Download Submit
C:\Windows\System\hflIUcE.exe

Filesize
1.6MB

MD5
6f39751c60d2558327f9400f33de0237

SHA1
35e42d178575cd572e5e79d7521bb7664cdaadd9

SHA256
10918cb743062afadf5c5b5708a4e894f427316e1de8aaf3be58f06a1f632e34

SHA512
62b996c56f237c1d8b21589df527c95b17621ff9976db1408130547344fafbf32d51ae022f193d2f778cfe0e087a28bb8f512337c7b0ead3fdd2c36e2594e0bd

Download Submit
C:\Windows\System\jGbnSFq.exe

Filesize
1.6MB

MD5
1fd5d02fd08798d24f28226261cdea67

SHA1
b376aebfbc778bfdc2c9d31322babe15563e4f8c

SHA256
f8b5b6dfcbc3996994e7aad1ea7bbc9094f5974be91e5da249b76827fa3d86e0

SHA512
380532be33e63aa2eb9653fb45b2e8bce914be42547849f048b07acae4c8751dce769ecfce7a0f5c13ede4b0261d2d79a33fdb7a804597223bdca28438444d9f

Download Submit
C:\Windows\System\kkaaXSq.exe

Filesize
1.6MB

MD5
3c4331fbc98dc0c668488cb1d8e1037a

SHA1
28251a26eda1d4cfd6633b3249228671e873d27e

SHA256
c29946754becd9431d6f664e7c5dbca09f1eb0ba7ed3ef2aae9cd08843ddb332

SHA512
b1e87730572c167789530faa3516f26d2f50e147d76686ee746dd193ff891b7ce1712a3b39244f40d56be993b08ad58e465d674b844f7ce10588e2853666926f

Download Submit
C:\Windows\System\lKFZXxf.exe

Filesize
1.6MB

MD5
5f95b9ca0533e95d36a2b2f773d6be01

SHA1
9ec0568136fd3215e02f87161ec9276873317997

SHA256
6dcd4b9cb3aefa3267edaec7d40271dc1d99ffe747b3e0a75b481fe76f484a64

SHA512
6558edb4456d12a50a6fb34c6a25f395e9bea0669c8fd616383e22dbef1d0190ac76e16aa88a268361d640b070da741d6689fb9314083e88ac890ae3f34b589b

Download Submit
C:\Windows\System\lVKWpiz.exe

Filesize
1.6MB

MD5
b12fb2a437866871d9e170779bbf9967

SHA1
7d08dc14d6a7940ba028cb7af07b65e80043d354

SHA256
d02e353f98971b1f3d16578fe47094ae675cd6b1b986c11fea8f976a8858bae8

SHA512
79d29d47ea5a9739bcc95b7a9ed7088682e2f71dbfef73bea3423bf1619f1a912d50bdd1feb84b0448da1cdb5fbd4ae57b0e55b30a3da0b8468684ef94d2b776

Download Submit
C:\Windows\System\ogbezUi.exe

Filesize
1.6MB

MD5
3a3f90d8de3fcc6b8894c1ccf825bcda

SHA1
d2d316b679d2e0df0008738d6a814cde6e544a99

SHA256
a5423587b6fb456b24b9e2d7a754a08e60ed63cacac7ecaca72b915b8d018e21

SHA512
3792052385620e8f6b75a3f32675881b27fbbd189982d6951654b88800ece1e5bdaf171e2b6dd6c506bf17fd9fa88d3b3a865c68fea744d41b8bcbdb708f2c04

Download Submit
C:\Windows\System\pLSBnIw.exe

Filesize
1.6MB

MD5
585dd6b31ee2f01386d4f5789f81e14d

SHA1
2bdbe82dcb9d20940b005dcc7d059aa4434e9f00

SHA256
942d7a64aa29eac545e5d0a561acd160ac06385c383fc6782b0a56783331b84e

SHA512
073c3813c0a99f6d9cd7a0b27aeb7f04eec120422121a4a69898e611eee8fdc6f04952403a23841fc28a25321c4203a2b3ee0bf77e0fe6b3c5b586924e851188

Download Submit
C:\Windows\System\pUuYlpw.exe

Filesize
1.6MB

MD5
caeabc95d207fa99b54438b7bb6d6430

SHA1
a1be21d0cd75d4f9f0b29f090a6e1209bb3df44b

SHA256
34e3fc8a4d4cd5a298819b7e717735623e351855967fcd7a7fd70104437f63ac

SHA512
d2e75def608f888260eee87c1c530c9378120ad210b224b230a277f16bae2848ce535ed5faf22e9602c335c0320f741ac8e545122ee0a88be108fd190bd4ac1a

Download Submit
C:\Windows\System\qChXlXi.exe

Filesize
1.6MB

MD5
644c1d4f6a235c173e42973074455bf6

SHA1
5503d99193079120281e9cc84e29609d6e5f9f1f

SHA256
9aa072c7b207b293ad6a6c4c5be70da396443d5737447a3274664c63efd7f910

SHA512
32aefa405b5c28aa27f9ee1417a0f9ace0337ae1a7c71e9870984694c6909ec691efd80ebc7202f68f035d83c30b62c54a9fb1fd50c459ded836fd86b9116b06

Download Submit
C:\Windows\System\svMTHcA.exe

Filesize
1.6MB

MD5
24328bed5d61d9918f9376008b29dd79

SHA1
783c29da4403fd157994de39c0657159f80bc2b9

SHA256
4df97202712ef97ae7494cf599948b24bdbc5c43d3ca91f50c5398ad3abd5fc2

SHA512
5f39ebe07a7b7734232712ce6386648facdffc938a901e6cad7953e1adf60ed5dd93345dfbf809b1730ce1614cb04985cdbf0f5597f9147514d0a1bdc3c5ba20

Download Submit
C:\Windows\System\vCKeHDf.exe

Filesize
1.6MB

MD5
6fcdd72360cd4ced971ac43f3c971f48

SHA1
418cf264a3343a5255e89b3fc130f4db4e0c5ebd

SHA256
7ff4d9f99960be020c7e48d9e721637ef3865c148053e5cfc5dfd8daf10b1f8f

SHA512
f60db19e949ddee1cf62ccd39ad1a2ac3bb8ac77fd849ffa3eda06a40ec1a295547b553948403a38e8c0ed77042eadeb6aea1e72d4624a53aced7b36ad2fdcc9

Download Submit
C:\Windows\System\wKmTyPR.exe

Filesize
1.6MB

MD5
e10402e28ef04e74235dab2a68f68ac7

SHA1
59796d40cd7ac995a7c0889293efef4c6ee04aca

SHA256
dce5343a7bb1d69a4877c65d974a0e0219e0861c81b1776bf5f36a0c4cb036c7

SHA512
11f23a6270ed90b7f07c3e8f3126cf736097ec07b63d552582da4029ce7aee681c87e4ced9757790ae64a105098452812f1d2b346ad9cba38f09188ecae2cce3

Download Submit
C:\Windows\System\xHMZRZo.exe

Filesize
1.6MB

MD5
eb6c327f0c5ecc0379c6496b319f6327

SHA1
6daae747b6af1ed9c25e47a146cec57b9e48d10f

SHA256
dc425fcf95251f93ec6fa1f76428bd593685316169dc43ab064da1ff0fe56581

SHA512
4e306dcc9c6e10ff196caf76af67503867ab7455fcd42f124eeef339f6dc5de314c6c6048ee75e8f1b17ff20baf9ac07b5bc9b570abc4416db58d69ec7a1a506

Download Submit
memory/212-5328-0x00007FF6EE160000-0x00007FF6EE552000-memory.dmp

Filesize
3.9MB

Download
memory/212-167-0x00007FF6EE160000-0x00007FF6EE552000-memory.dmp

Filesize
3.9MB

Download
memory/344-5378-0x00007FF617470000-0x00007FF617862000-memory.dmp

Filesize
3.9MB

Download
memory/344-546-0x00007FF617470000-0x00007FF617862000-memory.dmp

Filesize
3.9MB

Download
memory/536-406-0x00007FF6BC210000-0x00007FF6BC602000-memory.dmp

Filesize
3.9MB

Download
memory/536-5340-0x00007FF6BC210000-0x00007FF6BC602000-memory.dmp

Filesize
3.9MB

Download
memory/748-332-0x00007FF771890000-0x00007FF771C82000-memory.dmp

Filesize
3.9MB

Download
memory/748-5347-0x00007FF771890000-0x00007FF771C82000-memory.dmp

Filesize
3.9MB

Download
memory/760-581-0x00007FF737800000-0x00007FF737BF2000-memory.dmp

Filesize
3.9MB

Download
memory/760-5400-0x00007FF737800000-0x00007FF737BF2000-memory.dmp

Filesize
3.9MB

Download
memory/1204-5368-0x00007FF73C220000-0x00007FF73C612000-memory.dmp

Filesize
3.9MB

Download
memory/1204-571-0x00007FF73C220000-0x00007FF73C612000-memory.dmp

Filesize
3.9MB

Download
memory/1392-5389-0x00007FF7ECAE0000-0x00007FF7ECED2000-memory.dmp

Filesize
3.9MB

Download
memory/1392-572-0x00007FF7ECAE0000-0x00007FF7ECED2000-memory.dmp

Filesize
3.9MB

Download
memory/1512-5324-0x00007FF628710000-0x00007FF628B02000-memory.dmp

Filesize
3.9MB

Download
memory/1512-333-0x00007FF628710000-0x00007FF628B02000-memory.dmp

Filesize
3.9MB

Download
memory/1572-132-0x00007FF784600000-0x00007FF7849F2000-memory.dmp

Filesize
3.9MB

Download
memory/1584-211-0x00007FF7E01D0000-0x00007FF7E05C2000-memory.dmp

Filesize
3.9MB

Download
memory/1584-5291-0x00007FF7E01D0000-0x00007FF7E05C2000-memory.dmp

Filesize
3.9MB

Download
memory/1632-1-0x00000206EFF30000-0x00000206EFF40000-memory.dmp

Filesize
64KB

Download
memory/1632-0-0x00007FF6B1E00000-0x00007FF6B21F2000-memory.dmp

Filesize
3.9MB

Download
memory/1672-5241-0x00007FF728940000-0x00007FF728D32000-memory.dmp

Filesize
3.9MB

Download
memory/1672-166-0x00007FF728940000-0x00007FF728D32000-memory.dmp

Filesize
3.9MB

Download
memory/2040-289-0x00007FF632640000-0x00007FF632A32000-memory.dmp

Filesize
3.9MB

Download
memory/2040-5310-0x00007FF632640000-0x00007FF632A32000-memory.dmp

Filesize
3.9MB

Download
memory/2308-549-0x00007FF75D880000-0x00007FF75DC72000-memory.dmp

Filesize
3.9MB

Download
memory/2308-5364-0x00007FF75D880000-0x00007FF75DC72000-memory.dmp

Filesize
3.9MB

Download
memory/2380-5393-0x00007FF642CC0000-0x00007FF6430B2000-memory.dmp

Filesize
3.9MB

Download
memory/2380-576-0x00007FF642CC0000-0x00007FF6430B2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-5392-0x00007FF61D230000-0x00007FF61D622000-memory.dmp

Filesize
3.9MB

Download
memory/2408-573-0x00007FF61D230000-0x00007FF61D622000-memory.dmp

Filesize
3.9MB

Download
memory/2564-5384-0x00007FF66AA20000-0x00007FF66AE12000-memory.dmp

Filesize
3.9MB

Download
memory/2564-577-0x00007FF66AA20000-0x00007FF66AE12000-memory.dmp

Filesize
3.9MB

Download
memory/3044-580-0x00007FF6AA620000-0x00007FF6AAA12000-memory.dmp

Filesize
3.9MB

Download
memory/3044-5362-0x00007FF6AA620000-0x00007FF6AAA12000-memory.dmp

Filesize
3.9MB

Download
memory/3236-5356-0x00007FF637F50000-0x00007FF638342000-memory.dmp

Filesize
3.9MB

Download
memory/3236-574-0x00007FF637F50000-0x00007FF638342000-memory.dmp

Filesize
3.9MB

Download
memory/3300-575-0x00007FF66E100000-0x00007FF66E4F2000-memory.dmp

Filesize
3.9MB

Download
memory/3300-5371-0x00007FF66E100000-0x00007FF66E4F2000-memory.dmp

Filesize
3.9MB

Download
memory/3312-305-0x0000024DCC710000-0x0000024DCC732000-memory.dmp

Filesize
136KB

Download
memory/3312-8-0x00007FF983703000-0x00007FF983705000-memory.dmp

Filesize
8KB

Download
memory/3312-36-0x00007FF983700000-0x00007FF9841C1000-memory.dmp

Filesize
10.8MB

Download
memory/3312-88-0x00007FF983700000-0x00007FF9841C1000-memory.dmp

Filesize
10.8MB

Download
memory/3416-579-0x00007FF6E13C0000-0x00007FF6E17B2000-memory.dmp

Filesize
3.9MB

Download
memory/3416-5359-0x00007FF6E13C0000-0x00007FF6E17B2000-memory.dmp

Filesize
3.9MB

Download
memory/3548-248-0x00007FF631140000-0x00007FF631532000-memory.dmp

Filesize
3.9MB

Download
memory/3548-5335-0x00007FF631140000-0x00007FF631532000-memory.dmp

Filesize
3.9MB

Download
memory/3920-5375-0x00007FF7C6920000-0x00007FF7C6D12000-memory.dmp

Filesize
3.9MB

Download
memory/3920-464-0x00007FF7C6920000-0x00007FF7C6D12000-memory.dmp

Filesize
3.9MB

Download
memory/4648-578-0x00007FF6E2D80000-0x00007FF6E3172000-memory.dmp

Filesize
3.9MB

Download
memory/4784-59-0x00007FF7068B0000-0x00007FF706CA2000-memory.dmp

Filesize
3.9MB

Download