xmrig | 00bc7729dc5e6d91981f5c63a90410641bd6326e62faea8e510d04cd74bd916a

Analysis

max time kernel
118s
max time network
116s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
19/07/2024, 09:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

794e64051d94e342d37847a6c5e54110N.exe
Size

1.2MB
MD5

794e64051d94e342d37847a6c5e54110
SHA1

842e6a1d6da2f0e772b0404db602912785d9ae92
SHA256

00bc7729dc5e6d91981f5c63a90410641bd6326e62faea8e510d04cd74bd916a
SHA512

ec6e430586a7f86c881a7c2bce33dc7a04882ca2af9de5419bdc9d3450b6acf8e6761bff620a6b512142379eb14779b18fc66b7bbb2f052bdf965d4215eb193f
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbvF8T:Lz071uv4BPMkHC0IlnASEx/4I

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2820-13-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2596-134-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2732-151-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2576-173-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/1784-172-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2532-170-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/1808-168-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/824-167-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2400-166-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/1512-162-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2680-140-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2580-139-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2604-136-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2596-5098-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/1512-5099-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2604-5100-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2820-5128-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2680-5130-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/1808-5132-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2576-5131-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2732-5147-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2532-5146-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2580-5145-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/1784-5144-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2764	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2820	EldqgiU.exe
2576	jIUxUdY.exe
2596	KxswiUg.exe
2604	ScaZfrb.exe
2580	ayAZTQH.exe
2680	tZgnuPJ.exe
2732	oIJYOzx.exe
1512	YhoTPdb.exe
2400	zmNSIwR.exe
1808	QiBTboU.exe
2532	VKCTEjN.exe
1784	WGjPkvm.exe
748	WhRdlgK.exe
2620	hoSeMtm.exe
1740	pBRYkFi.exe
2832	syAkfJq.exe
1056	HfgLwKL.exe
1156	NjZwfZz.exe
2388	xnAHxwb.exe
2128	xPbCkrI.exe
1476	IISslTi.exe
2264	PgxEWnt.exe
1072	nWbNUht.exe
532	xatNxYI.exe
1748	wvNlhEo.exe
2192	PUEaLeJ.exe
2360	FYjEpvF.exe
652	oFwNseh.exe
2236	qjmAmhI.exe
1640	WJDVUsx.exe
2448	LttkJpS.exe
1124	PntPYaa.exe
2664	vHpPIrB.exe
1756	Imuvqrb.exe
800	SZdKQoT.exe
2856	nXnxlIT.exe
1980	ijxnbBo.exe
3008	kcSuMbM.exe
3056	tCKEkIq.exe
3048	AeDkTDJ.exe
2916	XMUEPOG.exe
2460	GwuvXBs.exe
1040	bDVLWDW.exe
1044	sDLpWHe.exe
2180	BqlAaNZ.exe
1596	FfiRdfo.exe
2636	sPDqGNT.exe
2208	SKfjEMf.exe
2796	kmuPpxc.exe
2712	aFfWezo.exe
2624	hnxRJuT.exe
1584	MtouvKS.exe
2160	yDaiYKx.exe
1188	IXMQhkJ.exe
2008	fQMJSuX.exe
1084	dCzzWdX.exe
1976	oOQrazb.exe
1648	sTluHQH.exe
1080	IaqDDFG.exe
1628	AlWWRbo.exe
2024	btzoAYU.exe
2200	HacfKak.exe
2568	nrgxDzq.exe
2632	gEtPcvY.exe

Loads dropped DLL 64 IoCs

pid	Process
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe
824	794e64051d94e342d37847a6c5e54110N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0008000000012115-3.dat	upx
behavioral1/memory/2820-13-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/824-2-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/files/0x0008000000016ddf-14.dat	upx
behavioral1/files/0x001c000000005591-24.dat	upx
behavioral1/files/0x0007000000017292-30.dat	upx
behavioral1/files/0x0008000000017131-28.dat	upx
behavioral1/files/0x00080000000175e4-45.dat	upx
behavioral1/files/0x00050000000193e6-54.dat	upx
behavioral1/files/0x0005000000019419-61.dat	upx
behavioral1/files/0x00050000000194e9-81.dat	upx
behavioral1/files/0x00050000000194e0-79.dat	upx
behavioral1/files/0x000500000001960a-124.dat	upx
behavioral1/memory/2596-134-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/files/0x0005000000019612-148.dat	upx
behavioral1/files/0x0005000000019615-156.dat	upx
behavioral1/memory/2732-151-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/files/0x000500000001961c-190.dat	upx
behavioral1/files/0x000500000001960c-130.dat	upx
behavioral1/files/0x000500000001961e-191.dat	upx
behavioral1/files/0x0005000000019610-186.dat	upx
behavioral1/files/0x000500000001961a-183.dat	upx
behavioral1/memory/2576-173-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/1784-172-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2532-170-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/1808-168-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2400-166-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/1512-162-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/files/0x0005000000019616-159.dat	upx
behavioral1/files/0x0005000000019614-152.dat	upx
behavioral1/files/0x000500000001960e-147.dat	upx
behavioral1/files/0x00050000000195c9-120.dat	upx
behavioral1/files/0x0005000000019557-109.dat	upx
behavioral1/files/0x0005000000019618-177.dat	upx
behavioral1/memory/2680-140-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2580-139-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2604-136-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/files/0x0005000000019571-114.dat	upx
behavioral1/files/0x0005000000019526-99.dat	upx
behavioral1/files/0x0005000000019553-103.dat	upx
behavioral1/files/0x0005000000019503-94.dat	upx
behavioral1/files/0x00050000000194f3-89.dat	upx
behavioral1/files/0x00050000000194cc-69.dat	upx
behavioral1/files/0x00050000000194d4-73.dat	upx
behavioral1/files/0x000500000001940f-60.dat	upx
behavioral1/files/0x0007000000018716-50.dat	upx
behavioral1/files/0x00070000000175d2-39.dat	upx
behavioral1/memory/2596-5098-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/1512-5099-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2604-5100-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2820-5128-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2680-5130-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/1808-5132-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2576-5131-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2732-5147-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2532-5146-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2580-5145-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/1784-5144-0x000000013F880000-0x000000013FC72000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TdrwoBI.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\HFnAVRN.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\HztvOkb.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\XFZRNnU.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\nNrQIKy.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\NmsNWEC.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\NhNdjnv.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\NaMZukN.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\ZttevGC.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\JozqGVC.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\HWTBdPH.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\jcRfQpM.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\MZkzycd.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\unzzlRt.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\zZmRkDt.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\quJiOyp.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\xrHlQie.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\UlmQDdR.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\oeNBxHY.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\rkQntlq.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\xMfVuvC.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\bqAHgUj.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\PWLxlov.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\WcTXons.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\yAncxXp.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\gvvdAEt.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\KaeDyHH.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\cVXxyGC.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\nJWwgpq.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\iEmhwPE.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\OcXgwPa.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\djHySjK.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\HmNZSlt.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\TqxsVME.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\ABRHsnI.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\iZGyxYd.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\BdxbDca.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\qapriTT.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\HgffqKT.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\JOtUpaP.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\sFypFLt.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\UIfuWbt.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\VPFgZYA.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\LMQSKUq.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\tlThApm.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\VMQRwQB.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\JJTDANA.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\QCyNMrm.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\wgwTqYR.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\PyfYjci.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\TqNWyfd.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\htzxmMM.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\BxHzQsK.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\yplQZif.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\QSzmnrb.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\oIGDrEl.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\bSATPsm.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\QCibCpu.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\FitiNpF.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\doejiKY.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\PxKHQmX.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\tLSBlOz.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\rDPRIDf.exe	794e64051d94e342d37847a6c5e54110N.exe
File created	C:\Windows\System\kaoDyah.exe	794e64051d94e342d37847a6c5e54110N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2764	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	824	794e64051d94e342d37847a6c5e54110N.exe
Token: SeLockMemoryPrivilege	824	794e64051d94e342d37847a6c5e54110N.exe
Token: SeDebugPrivilege	2764	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 824 wrote to memory of 2764	824	794e64051d94e342d37847a6c5e54110N.exe	31
PID 824 wrote to memory of 2764	824	794e64051d94e342d37847a6c5e54110N.exe	31
PID 824 wrote to memory of 2764	824	794e64051d94e342d37847a6c5e54110N.exe	31
PID 824 wrote to memory of 2820	824	794e64051d94e342d37847a6c5e54110N.exe	32
PID 824 wrote to memory of 2820	824	794e64051d94e342d37847a6c5e54110N.exe	32
PID 824 wrote to memory of 2820	824	794e64051d94e342d37847a6c5e54110N.exe	32
PID 824 wrote to memory of 2576	824	794e64051d94e342d37847a6c5e54110N.exe	33
PID 824 wrote to memory of 2576	824	794e64051d94e342d37847a6c5e54110N.exe	33
PID 824 wrote to memory of 2576	824	794e64051d94e342d37847a6c5e54110N.exe	33
PID 824 wrote to memory of 2596	824	794e64051d94e342d37847a6c5e54110N.exe	34
PID 824 wrote to memory of 2596	824	794e64051d94e342d37847a6c5e54110N.exe	34
PID 824 wrote to memory of 2596	824	794e64051d94e342d37847a6c5e54110N.exe	34
PID 824 wrote to memory of 2604	824	794e64051d94e342d37847a6c5e54110N.exe	35
PID 824 wrote to memory of 2604	824	794e64051d94e342d37847a6c5e54110N.exe	35
PID 824 wrote to memory of 2604	824	794e64051d94e342d37847a6c5e54110N.exe	35
PID 824 wrote to memory of 2580	824	794e64051d94e342d37847a6c5e54110N.exe	36
PID 824 wrote to memory of 2580	824	794e64051d94e342d37847a6c5e54110N.exe	36
PID 824 wrote to memory of 2580	824	794e64051d94e342d37847a6c5e54110N.exe	36
PID 824 wrote to memory of 2680	824	794e64051d94e342d37847a6c5e54110N.exe	37
PID 824 wrote to memory of 2680	824	794e64051d94e342d37847a6c5e54110N.exe	37
PID 824 wrote to memory of 2680	824	794e64051d94e342d37847a6c5e54110N.exe	37
PID 824 wrote to memory of 2732	824	794e64051d94e342d37847a6c5e54110N.exe	38
PID 824 wrote to memory of 2732	824	794e64051d94e342d37847a6c5e54110N.exe	38
PID 824 wrote to memory of 2732	824	794e64051d94e342d37847a6c5e54110N.exe	38
PID 824 wrote to memory of 1512	824	794e64051d94e342d37847a6c5e54110N.exe	39
PID 824 wrote to memory of 1512	824	794e64051d94e342d37847a6c5e54110N.exe	39
PID 824 wrote to memory of 1512	824	794e64051d94e342d37847a6c5e54110N.exe	39
PID 824 wrote to memory of 2400	824	794e64051d94e342d37847a6c5e54110N.exe	40
PID 824 wrote to memory of 2400	824	794e64051d94e342d37847a6c5e54110N.exe	40
PID 824 wrote to memory of 2400	824	794e64051d94e342d37847a6c5e54110N.exe	40
PID 824 wrote to memory of 1808	824	794e64051d94e342d37847a6c5e54110N.exe	41
PID 824 wrote to memory of 1808	824	794e64051d94e342d37847a6c5e54110N.exe	41
PID 824 wrote to memory of 1808	824	794e64051d94e342d37847a6c5e54110N.exe	41
PID 824 wrote to memory of 2532	824	794e64051d94e342d37847a6c5e54110N.exe	42
PID 824 wrote to memory of 2532	824	794e64051d94e342d37847a6c5e54110N.exe	42
PID 824 wrote to memory of 2532	824	794e64051d94e342d37847a6c5e54110N.exe	42
PID 824 wrote to memory of 1784	824	794e64051d94e342d37847a6c5e54110N.exe	43
PID 824 wrote to memory of 1784	824	794e64051d94e342d37847a6c5e54110N.exe	43
PID 824 wrote to memory of 1784	824	794e64051d94e342d37847a6c5e54110N.exe	43
PID 824 wrote to memory of 748	824	794e64051d94e342d37847a6c5e54110N.exe	44
PID 824 wrote to memory of 748	824	794e64051d94e342d37847a6c5e54110N.exe	44
PID 824 wrote to memory of 748	824	794e64051d94e342d37847a6c5e54110N.exe	44
PID 824 wrote to memory of 2620	824	794e64051d94e342d37847a6c5e54110N.exe	45
PID 824 wrote to memory of 2620	824	794e64051d94e342d37847a6c5e54110N.exe	45
PID 824 wrote to memory of 2620	824	794e64051d94e342d37847a6c5e54110N.exe	45
PID 824 wrote to memory of 1740	824	794e64051d94e342d37847a6c5e54110N.exe	46
PID 824 wrote to memory of 1740	824	794e64051d94e342d37847a6c5e54110N.exe	46
PID 824 wrote to memory of 1740	824	794e64051d94e342d37847a6c5e54110N.exe	46
PID 824 wrote to memory of 2832	824	794e64051d94e342d37847a6c5e54110N.exe	47
PID 824 wrote to memory of 2832	824	794e64051d94e342d37847a6c5e54110N.exe	47
PID 824 wrote to memory of 2832	824	794e64051d94e342d37847a6c5e54110N.exe	47
PID 824 wrote to memory of 1056	824	794e64051d94e342d37847a6c5e54110N.exe	48
PID 824 wrote to memory of 1056	824	794e64051d94e342d37847a6c5e54110N.exe	48
PID 824 wrote to memory of 1056	824	794e64051d94e342d37847a6c5e54110N.exe	48
PID 824 wrote to memory of 1156	824	794e64051d94e342d37847a6c5e54110N.exe	49
PID 824 wrote to memory of 1156	824	794e64051d94e342d37847a6c5e54110N.exe	49
PID 824 wrote to memory of 1156	824	794e64051d94e342d37847a6c5e54110N.exe	49
PID 824 wrote to memory of 2388	824	794e64051d94e342d37847a6c5e54110N.exe	50
PID 824 wrote to memory of 2388	824	794e64051d94e342d37847a6c5e54110N.exe	50
PID 824 wrote to memory of 2388	824	794e64051d94e342d37847a6c5e54110N.exe	50
PID 824 wrote to memory of 2128	824	794e64051d94e342d37847a6c5e54110N.exe	51
PID 824 wrote to memory of 2128	824	794e64051d94e342d37847a6c5e54110N.exe	51
PID 824 wrote to memory of 2128	824	794e64051d94e342d37847a6c5e54110N.exe	51
PID 824 wrote to memory of 1476	824	794e64051d94e342d37847a6c5e54110N.exe	52

C:\Users\Admin\AppData\Local\Temp\794e64051d94e342d37847a6c5e54110N.exe
"C:\Users\Admin\AppData\Local\Temp\794e64051d94e342d37847a6c5e54110N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:824
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2764
- C:\Windows\System\EldqgiU.exe
  C:\Windows\System\EldqgiU.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\jIUxUdY.exe
  C:\Windows\System\jIUxUdY.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\KxswiUg.exe
  C:\Windows\System\KxswiUg.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\ScaZfrb.exe
  C:\Windows\System\ScaZfrb.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ayAZTQH.exe
  C:\Windows\System\ayAZTQH.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\tZgnuPJ.exe
  C:\Windows\System\tZgnuPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\oIJYOzx.exe
  C:\Windows\System\oIJYOzx.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\YhoTPdb.exe
  C:\Windows\System\YhoTPdb.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\zmNSIwR.exe
  C:\Windows\System\zmNSIwR.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\QiBTboU.exe
  C:\Windows\System\QiBTboU.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\VKCTEjN.exe
  C:\Windows\System\VKCTEjN.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\WGjPkvm.exe
  C:\Windows\System\WGjPkvm.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\WhRdlgK.exe
  C:\Windows\System\WhRdlgK.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\hoSeMtm.exe
  C:\Windows\System\hoSeMtm.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\pBRYkFi.exe
  C:\Windows\System\pBRYkFi.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\syAkfJq.exe
  C:\Windows\System\syAkfJq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\HfgLwKL.exe
  C:\Windows\System\HfgLwKL.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\NjZwfZz.exe
  C:\Windows\System\NjZwfZz.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\xnAHxwb.exe
  C:\Windows\System\xnAHxwb.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\xPbCkrI.exe
  C:\Windows\System\xPbCkrI.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\IISslTi.exe
  C:\Windows\System\IISslTi.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\PgxEWnt.exe
  C:\Windows\System\PgxEWnt.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\nWbNUht.exe
  C:\Windows\System\nWbNUht.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\xatNxYI.exe
  C:\Windows\System\xatNxYI.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\wvNlhEo.exe
  C:\Windows\System\wvNlhEo.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\qjmAmhI.exe
  C:\Windows\System\qjmAmhI.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\PUEaLeJ.exe
  C:\Windows\System\PUEaLeJ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\PntPYaa.exe
  C:\Windows\System\PntPYaa.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\FYjEpvF.exe
  C:\Windows\System\FYjEpvF.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\SZdKQoT.exe
  C:\Windows\System\SZdKQoT.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\oFwNseh.exe
  C:\Windows\System\oFwNseh.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\nXnxlIT.exe
  C:\Windows\System\nXnxlIT.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\WJDVUsx.exe
  C:\Windows\System\WJDVUsx.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ijxnbBo.exe
  C:\Windows\System\ijxnbBo.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\LttkJpS.exe
  C:\Windows\System\LttkJpS.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\kcSuMbM.exe
  C:\Windows\System\kcSuMbM.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\vHpPIrB.exe
  C:\Windows\System\vHpPIrB.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\tCKEkIq.exe
  C:\Windows\System\tCKEkIq.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\Imuvqrb.exe
  C:\Windows\System\Imuvqrb.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\AeDkTDJ.exe
  C:\Windows\System\AeDkTDJ.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\XMUEPOG.exe
  C:\Windows\System\XMUEPOG.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\GwuvXBs.exe
  C:\Windows\System\GwuvXBs.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\bDVLWDW.exe
  C:\Windows\System\bDVLWDW.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\sDLpWHe.exe
  C:\Windows\System\sDLpWHe.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\BqlAaNZ.exe
  C:\Windows\System\BqlAaNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\sPDqGNT.exe
  C:\Windows\System\sPDqGNT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\FfiRdfo.exe
  C:\Windows\System\FfiRdfo.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\SKfjEMf.exe
  C:\Windows\System\SKfjEMf.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\kmuPpxc.exe
  C:\Windows\System\kmuPpxc.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\aFfWezo.exe
  C:\Windows\System\aFfWezo.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\hnxRJuT.exe
  C:\Windows\System\hnxRJuT.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\nrgxDzq.exe
  C:\Windows\System\nrgxDzq.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\MtouvKS.exe
  C:\Windows\System\MtouvKS.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\CQihNZR.exe
  C:\Windows\System\CQihNZR.exe
  2⤵
  PID:2768
- C:\Windows\System\yDaiYKx.exe
  C:\Windows\System\yDaiYKx.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\OPrpJXa.exe
  C:\Windows\System\OPrpJXa.exe
  2⤵
  PID:2740
- C:\Windows\System\IXMQhkJ.exe
  C:\Windows\System\IXMQhkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\WbbOGmM.exe
  C:\Windows\System\WbbOGmM.exe
  2⤵
  PID:1224
- C:\Windows\System\fQMJSuX.exe
  C:\Windows\System\fQMJSuX.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\FtCBvOz.exe
  C:\Windows\System\FtCBvOz.exe
  2⤵
  PID:308
- C:\Windows\System\dCzzWdX.exe
  C:\Windows\System\dCzzWdX.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\qfwcDMj.exe
  C:\Windows\System\qfwcDMj.exe
  2⤵
  PID:2372
- C:\Windows\System\oOQrazb.exe
  C:\Windows\System\oOQrazb.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\YbnpXDS.exe
  C:\Windows\System\YbnpXDS.exe
  2⤵
  PID:2084
- C:\Windows\System\sTluHQH.exe
  C:\Windows\System\sTluHQH.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\NaMZukN.exe
  C:\Windows\System\NaMZukN.exe
  2⤵
  PID:884
- C:\Windows\System\IaqDDFG.exe
  C:\Windows\System\IaqDDFG.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\pSyyQHa.exe
  C:\Windows\System\pSyyQHa.exe
  2⤵
  PID:3060
- C:\Windows\System\AlWWRbo.exe
  C:\Windows\System\AlWWRbo.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\AhRbGPL.exe
  C:\Windows\System\AhRbGPL.exe
  2⤵
  PID:2404
- C:\Windows\System\btzoAYU.exe
  C:\Windows\System\btzoAYU.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\WeorhOK.exe
  C:\Windows\System\WeorhOK.exe
  2⤵
  PID:1832
- C:\Windows\System\HacfKak.exe
  C:\Windows\System\HacfKak.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\tnZEtQK.exe
  C:\Windows\System\tnZEtQK.exe
  2⤵
  PID:2156
- C:\Windows\System\gEtPcvY.exe
  C:\Windows\System\gEtPcvY.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\kFvemsa.exe
  C:\Windows\System\kFvemsa.exe
  2⤵
  PID:284
- C:\Windows\System\npukgFU.exe
  C:\Windows\System\npukgFU.exe
  2⤵
  PID:2756
- C:\Windows\System\clBqOfa.exe
  C:\Windows\System\clBqOfa.exe
  2⤵
  PID:3044
- C:\Windows\System\XisHYzK.exe
  C:\Windows\System\XisHYzK.exe
  2⤵
  PID:3032
- C:\Windows\System\NwDuScQ.exe
  C:\Windows\System\NwDuScQ.exe
  2⤵
  PID:1324
- C:\Windows\System\TZCrQHg.exe
  C:\Windows\System\TZCrQHg.exe
  2⤵
  PID:1960
- C:\Windows\System\oXHOWGL.exe
  C:\Windows\System\oXHOWGL.exe
  2⤵
  PID:1768
- C:\Windows\System\HfSayrS.exe
  C:\Windows\System\HfSayrS.exe
  2⤵
  PID:1684
- C:\Windows\System\qriFIWX.exe
  C:\Windows\System\qriFIWX.exe
  2⤵
  PID:1916
- C:\Windows\System\qYMeeZg.exe
  C:\Windows\System\qYMeeZg.exe
  2⤵
  PID:2552
- C:\Windows\System\mAeTTRc.exe
  C:\Windows\System\mAeTTRc.exe
  2⤵
  PID:2004
- C:\Windows\System\kkfWkNL.exe
  C:\Windows\System\kkfWkNL.exe
  2⤵
  PID:2432
- C:\Windows\System\XWSrseh.exe
  C:\Windows\System\XWSrseh.exe
  2⤵
  PID:1416
- C:\Windows\System\hDzTJcS.exe
  C:\Windows\System\hDzTJcS.exe
  2⤵
  PID:2032
- C:\Windows\System\wfhwOWx.exe
  C:\Windows\System\wfhwOWx.exe
  2⤵
  PID:2536
- C:\Windows\System\YBmFiTH.exe
  C:\Windows\System\YBmFiTH.exe
  2⤵
  PID:2164
- C:\Windows\System\CHcDvbl.exe
  C:\Windows\System\CHcDvbl.exe
  2⤵
  PID:536
- C:\Windows\System\jaSGadB.exe
  C:\Windows\System\jaSGadB.exe
  2⤵
  PID:3084
- C:\Windows\System\FbiPsAW.exe
  C:\Windows\System\FbiPsAW.exe
  2⤵
  PID:3100
- C:\Windows\System\bRswkmD.exe
  C:\Windows\System\bRswkmD.exe
  2⤵
  PID:3116
- C:\Windows\System\jqvgwWO.exe
  C:\Windows\System\jqvgwWO.exe
  2⤵
  PID:3132
- C:\Windows\System\wogWKdG.exe
  C:\Windows\System\wogWKdG.exe
  2⤵
  PID:3148
- C:\Windows\System\sHHdtIE.exe
  C:\Windows\System\sHHdtIE.exe
  2⤵
  PID:3168
- C:\Windows\System\trhimgn.exe
  C:\Windows\System\trhimgn.exe
  2⤵
  PID:3184
- C:\Windows\System\tDGppoM.exe
  C:\Windows\System\tDGppoM.exe
  2⤵
  PID:3200
- C:\Windows\System\naOwAHn.exe
  C:\Windows\System\naOwAHn.exe
  2⤵
  PID:3216
- C:\Windows\System\iTvgjPR.exe
  C:\Windows\System\iTvgjPR.exe
  2⤵
  PID:3232
- C:\Windows\System\oiPyqdZ.exe
  C:\Windows\System\oiPyqdZ.exe
  2⤵
  PID:3256
- C:\Windows\System\GSpWyPO.exe
  C:\Windows\System\GSpWyPO.exe
  2⤵
  PID:3272
- C:\Windows\System\ozmpbDo.exe
  C:\Windows\System\ozmpbDo.exe
  2⤵
  PID:3288
- C:\Windows\System\cYxIcmj.exe
  C:\Windows\System\cYxIcmj.exe
  2⤵
  PID:3304
- C:\Windows\System\AeYjtQe.exe
  C:\Windows\System\AeYjtQe.exe
  2⤵
  PID:3320
- C:\Windows\System\ipaUJJS.exe
  C:\Windows\System\ipaUJJS.exe
  2⤵
  PID:3368
- C:\Windows\System\OVMmSVh.exe
  C:\Windows\System\OVMmSVh.exe
  2⤵
  PID:3392
- C:\Windows\System\XHsOerf.exe
  C:\Windows\System\XHsOerf.exe
  2⤵
  PID:3408
- C:\Windows\System\mVVCUXa.exe
  C:\Windows\System\mVVCUXa.exe
  2⤵
  PID:3424
- C:\Windows\System\swSiBcq.exe
  C:\Windows\System\swSiBcq.exe
  2⤵
  PID:3444
- C:\Windows\System\GlNIIjD.exe
  C:\Windows\System\GlNIIjD.exe
  2⤵
  PID:3468
- C:\Windows\System\HnmzMyf.exe
  C:\Windows\System\HnmzMyf.exe
  2⤵
  PID:3484
- C:\Windows\System\mSFOuYU.exe
  C:\Windows\System\mSFOuYU.exe
  2⤵
  PID:3512
- C:\Windows\System\DHvWfJb.exe
  C:\Windows\System\DHvWfJb.exe
  2⤵
  PID:3528
- C:\Windows\System\PRCcvaZ.exe
  C:\Windows\System\PRCcvaZ.exe
  2⤵
  PID:3544
- C:\Windows\System\HJYmpVy.exe
  C:\Windows\System\HJYmpVy.exe
  2⤵
  PID:3560
- C:\Windows\System\XBFCpjK.exe
  C:\Windows\System\XBFCpjK.exe
  2⤵
  PID:3576
- C:\Windows\System\EpvuQgN.exe
  C:\Windows\System\EpvuQgN.exe
  2⤵
  PID:3592
- C:\Windows\System\RCVxrYC.exe
  C:\Windows\System\RCVxrYC.exe
  2⤵
  PID:3608
- C:\Windows\System\urCWVly.exe
  C:\Windows\System\urCWVly.exe
  2⤵
  PID:3624
- C:\Windows\System\yxCkjdK.exe
  C:\Windows\System\yxCkjdK.exe
  2⤵
  PID:3640
- C:\Windows\System\swEgETV.exe
  C:\Windows\System\swEgETV.exe
  2⤵
  PID:3656
- C:\Windows\System\bulETKW.exe
  C:\Windows\System\bulETKW.exe
  2⤵
  PID:3672
- C:\Windows\System\GgXAANV.exe
  C:\Windows\System\GgXAANV.exe
  2⤵
  PID:3688
- C:\Windows\System\NPpUChX.exe
  C:\Windows\System\NPpUChX.exe
  2⤵
  PID:3704
- C:\Windows\System\hmzRxbX.exe
  C:\Windows\System\hmzRxbX.exe
  2⤵
  PID:3720
- C:\Windows\System\ADPhdry.exe
  C:\Windows\System\ADPhdry.exe
  2⤵
  PID:3736
- C:\Windows\System\KQfXnyp.exe
  C:\Windows\System\KQfXnyp.exe
  2⤵
  PID:3752
- C:\Windows\System\yGkPZna.exe
  C:\Windows\System\yGkPZna.exe
  2⤵
  PID:3768
- C:\Windows\System\ZTLbAXg.exe
  C:\Windows\System\ZTLbAXg.exe
  2⤵
  PID:3784
- C:\Windows\System\kILXbpn.exe
  C:\Windows\System\kILXbpn.exe
  2⤵
  PID:3800
- C:\Windows\System\HYyxYbE.exe
  C:\Windows\System\HYyxYbE.exe
  2⤵
  PID:3816
- C:\Windows\System\fZaHpFS.exe
  C:\Windows\System\fZaHpFS.exe
  2⤵
  PID:3832
- C:\Windows\System\HMgIsRm.exe
  C:\Windows\System\HMgIsRm.exe
  2⤵
  PID:3848
- C:\Windows\System\wECMvDu.exe
  C:\Windows\System\wECMvDu.exe
  2⤵
  PID:3868
- C:\Windows\System\kIIfAii.exe
  C:\Windows\System\kIIfAii.exe
  2⤵
  PID:3884
- C:\Windows\System\unrzJkB.exe
  C:\Windows\System\unrzJkB.exe
  2⤵
  PID:3900
- C:\Windows\System\iaFrDmZ.exe
  C:\Windows\System\iaFrDmZ.exe
  2⤵
  PID:3916
- C:\Windows\System\HdQlNxL.exe
  C:\Windows\System\HdQlNxL.exe
  2⤵
  PID:3932
- C:\Windows\System\OgdxCNK.exe
  C:\Windows\System\OgdxCNK.exe
  2⤵
  PID:3948
- C:\Windows\System\KhxyWqK.exe
  C:\Windows\System\KhxyWqK.exe
  2⤵
  PID:3964
- C:\Windows\System\sKyBWoj.exe
  C:\Windows\System\sKyBWoj.exe
  2⤵
  PID:3980
- C:\Windows\System\zhVxvbd.exe
  C:\Windows\System\zhVxvbd.exe
  2⤵
  PID:3996
- C:\Windows\System\dzgiBoR.exe
  C:\Windows\System\dzgiBoR.exe
  2⤵
  PID:4012
- C:\Windows\System\zrrKjPS.exe
  C:\Windows\System\zrrKjPS.exe
  2⤵
  PID:4028
- C:\Windows\System\scDkPWB.exe
  C:\Windows\System\scDkPWB.exe
  2⤵
  PID:4044
- C:\Windows\System\qcukVmc.exe
  C:\Windows\System\qcukVmc.exe
  2⤵
  PID:4060
- C:\Windows\System\lqRxiUv.exe
  C:\Windows\System\lqRxiUv.exe
  2⤵
  PID:4076
- C:\Windows\System\OtlaHyU.exe
  C:\Windows\System\OtlaHyU.exe
  2⤵
  PID:4092
- C:\Windows\System\VOgiwtX.exe
  C:\Windows\System\VOgiwtX.exe
  2⤵
  PID:1720
- C:\Windows\System\vyztzIr.exe
  C:\Windows\System\vyztzIr.exe
  2⤵
  PID:744
- C:\Windows\System\qzbVsCQ.exe
  C:\Windows\System\qzbVsCQ.exe
  2⤵
  PID:2056
- C:\Windows\System\wDjRdHo.exe
  C:\Windows\System\wDjRdHo.exe
  2⤵
  PID:264
- C:\Windows\System\tUMJOUH.exe
  C:\Windows\System\tUMJOUH.exe
  2⤵
  PID:3128
- C:\Windows\System\AJOxLhC.exe
  C:\Windows\System\AJOxLhC.exe
  2⤵
  PID:3192
- C:\Windows\System\hiAjqZg.exe
  C:\Windows\System\hiAjqZg.exe
  2⤵
  PID:1516
- C:\Windows\System\ykSnvSl.exe
  C:\Windows\System\ykSnvSl.exe
  2⤵
  PID:2240
- C:\Windows\System\WpnVQmD.exe
  C:\Windows\System\WpnVQmD.exe
  2⤵
  PID:2948
- C:\Windows\System\qdOuLGi.exe
  C:\Windows\System\qdOuLGi.exe
  2⤵
  PID:1952
- C:\Windows\System\LzEtftH.exe
  C:\Windows\System\LzEtftH.exe
  2⤵
  PID:2696
- C:\Windows\System\maEpxZl.exe
  C:\Windows\System\maEpxZl.exe
  2⤵
  PID:3296
- C:\Windows\System\nEcTAuo.exe
  C:\Windows\System\nEcTAuo.exe
  2⤵
  PID:3340
- C:\Windows\System\AGzulNb.exe
  C:\Windows\System\AGzulNb.exe
  2⤵
  PID:3356
- C:\Windows\System\vDygVdb.exe
  C:\Windows\System\vDygVdb.exe
  2⤵
  PID:3404
- C:\Windows\System\pRNxcej.exe
  C:\Windows\System\pRNxcej.exe
  2⤵
  PID:3440
- C:\Windows\System\xmmyNVV.exe
  C:\Windows\System\xmmyNVV.exe
  2⤵
  PID:2120
- C:\Windows\System\RQeJNBC.exe
  C:\Windows\System\RQeJNBC.exe
  2⤵
  PID:2172
- C:\Windows\System\JpEDydz.exe
  C:\Windows\System\JpEDydz.exe
  2⤵
  PID:664
- C:\Windows\System\DcLMsTE.exe
  C:\Windows\System\DcLMsTE.exe
  2⤵
  PID:2748
- C:\Windows\System\gFrxjDR.exe
  C:\Windows\System\gFrxjDR.exe
  2⤵
  PID:376
- C:\Windows\System\FvjhHoP.exe
  C:\Windows\System\FvjhHoP.exe
  2⤵
  PID:444
- C:\Windows\System\mRPUPFy.exe
  C:\Windows\System\mRPUPFy.exe
  2⤵
  PID:2284
- C:\Windows\System\HODXFng.exe
  C:\Windows\System\HODXFng.exe
  2⤵
  PID:2428
- C:\Windows\System\wKQevRG.exe
  C:\Windows\System\wKQevRG.exe
  2⤵
  PID:2564
- C:\Windows\System\pttsWmd.exe
  C:\Windows\System\pttsWmd.exe
  2⤵
  PID:2996
- C:\Windows\System\MNxxgAD.exe
  C:\Windows\System\MNxxgAD.exe
  2⤵
  PID:1780
- C:\Windows\System\ZkQFPIT.exe
  C:\Windows\System\ZkQFPIT.exe
  2⤵
  PID:680
- C:\Windows\System\LyYydiz.exe
  C:\Windows\System\LyYydiz.exe
  2⤵
  PID:3456
- C:\Windows\System\RaQLALm.exe
  C:\Windows\System\RaQLALm.exe
  2⤵
  PID:3312
- C:\Windows\System\YMEtQJW.exe
  C:\Windows\System\YMEtQJW.exe
  2⤵
  PID:3208
- C:\Windows\System\tctOVfD.exe
  C:\Windows\System\tctOVfD.exe
  2⤵
  PID:3632
- C:\Windows\System\ljCAVHy.exe
  C:\Windows\System\ljCAVHy.exe
  2⤵
  PID:3664
- C:\Windows\System\UTACDdr.exe
  C:\Windows\System\UTACDdr.exe
  2⤵
  PID:3700
- C:\Windows\System\AXckBBu.exe
  C:\Windows\System\AXckBBu.exe
  2⤵
  PID:3744
- C:\Windows\System\PDrAoZD.exe
  C:\Windows\System\PDrAoZD.exe
  2⤵
  PID:3764
- C:\Windows\System\jVvCIUg.exe
  C:\Windows\System\jVvCIUg.exe
  2⤵
  PID:3796
- C:\Windows\System\PbyxZNG.exe
  C:\Windows\System\PbyxZNG.exe
  2⤵
  PID:3828
- C:\Windows\System\eHJXvif.exe
  C:\Windows\System\eHJXvif.exe
  2⤵
  PID:3876
- C:\Windows\System\SnXoggj.exe
  C:\Windows\System\SnXoggj.exe
  2⤵
  PID:3908
- C:\Windows\System\edamDYU.exe
  C:\Windows\System\edamDYU.exe
  2⤵
  PID:3940
- C:\Windows\System\ECqTyas.exe
  C:\Windows\System\ECqTyas.exe
  2⤵
  PID:3944
- C:\Windows\System\pKOJKzm.exe
  C:\Windows\System\pKOJKzm.exe
  2⤵
  PID:3960
- C:\Windows\System\iytssrj.exe
  C:\Windows\System\iytssrj.exe
  2⤵
  PID:4008
- C:\Windows\System\FpNrznC.exe
  C:\Windows\System\FpNrznC.exe
  2⤵
  PID:4040
- C:\Windows\System\rDoOqUb.exe
  C:\Windows\System\rDoOqUb.exe
  2⤵
  PID:4072
- C:\Windows\System\GIqCSUs.exe
  C:\Windows\System\GIqCSUs.exe
  2⤵
  PID:860
- C:\Windows\System\gvXNtbI.exe
  C:\Windows\System\gvXNtbI.exe
  2⤵
  PID:2616
- C:\Windows\System\GHvuULr.exe
  C:\Windows\System\GHvuULr.exe
  2⤵
  PID:3124
- C:\Windows\System\SoVzjhE.exe
  C:\Windows\System\SoVzjhE.exe
  2⤵
  PID:3224
- C:\Windows\System\edTWouf.exe
  C:\Windows\System\edTWouf.exe
  2⤵
  PID:2780
- C:\Windows\System\XCeJyor.exe
  C:\Windows\System\XCeJyor.exe
  2⤵
  PID:2824
- C:\Windows\System\ouVQqhV.exe
  C:\Windows\System\ouVQqhV.exe
  2⤵
  PID:3328
- C:\Windows\System\iiUPlPA.exe
  C:\Windows\System\iiUPlPA.exe
  2⤵
  PID:2256
- C:\Windows\System\ytPHNnJ.exe
  C:\Windows\System\ytPHNnJ.exe
  2⤵
  PID:3352
- C:\Windows\System\OzvACwF.exe
  C:\Windows\System\OzvACwF.exe
  2⤵
  PID:3400
- C:\Windows\System\FcFFWHU.exe
  C:\Windows\System\FcFFWHU.exe
  2⤵
  PID:480
- C:\Windows\System\IWOnoAV.exe
  C:\Windows\System\IWOnoAV.exe
  2⤵
  PID:3476
- C:\Windows\System\JHRXIBp.exe
  C:\Windows\System\JHRXIBp.exe
  2⤵
  PID:2612
- C:\Windows\System\twkgBiz.exe
  C:\Windows\System\twkgBiz.exe
  2⤵
  PID:1988
- C:\Windows\System\HohNYmP.exe
  C:\Windows\System\HohNYmP.exe
  2⤵
  PID:3520
- C:\Windows\System\cdDIktK.exe
  C:\Windows\System\cdDIktK.exe
  2⤵
  PID:2488
- C:\Windows\System\BKiKnGB.exe
  C:\Windows\System\BKiKnGB.exe
  2⤵
  PID:2976
- C:\Windows\System\YfEdYaF.exe
  C:\Windows\System\YfEdYaF.exe
  2⤵
  PID:2800
- C:\Windows\System\ImBetHX.exe
  C:\Windows\System\ImBetHX.exe
  2⤵
  PID:2984
- C:\Windows\System\mOsRlRL.exe
  C:\Windows\System\mOsRlRL.exe
  2⤵
  PID:2124
- C:\Windows\System\mTwguDk.exe
  C:\Windows\System\mTwguDk.exe
  2⤵
  PID:1856
- C:\Windows\System\WBoiAwF.exe
  C:\Windows\System\WBoiAwF.exe
  2⤵
  PID:3248
- C:\Windows\System\VguPKFx.exe
  C:\Windows\System\VguPKFx.exe
  2⤵
  PID:3452
- C:\Windows\System\PgklJrG.exe
  C:\Windows\System\PgklJrG.exe
  2⤵
  PID:3496
- C:\Windows\System\CwZuHPj.exe
  C:\Windows\System\CwZuHPj.exe
  2⤵
  PID:3112
- C:\Windows\System\WRxsAKK.exe
  C:\Windows\System\WRxsAKK.exe
  2⤵
  PID:2492
- C:\Windows\System\ExSvooy.exe
  C:\Windows\System\ExSvooy.exe
  2⤵
  PID:3416
- C:\Windows\System\FZvKfei.exe
  C:\Windows\System\FZvKfei.exe
  2⤵
  PID:3388
- C:\Windows\System\SbJaBoz.exe
  C:\Windows\System\SbJaBoz.exe
  2⤵
  PID:3524
- C:\Windows\System\xUDhkJV.exe
  C:\Windows\System\xUDhkJV.exe
  2⤵
  PID:3568
- C:\Windows\System\mMvxWQY.exe
  C:\Windows\System\mMvxWQY.exe
  2⤵
  PID:3588
- C:\Windows\System\JxUhTBY.exe
  C:\Windows\System\JxUhTBY.exe
  2⤵
  PID:3556
- C:\Windows\System\lQiXmXC.exe
  C:\Windows\System\lQiXmXC.exe
  2⤵
  PID:2148
- C:\Windows\System\OGIThoJ.exe
  C:\Windows\System\OGIThoJ.exe
  2⤵
  PID:3668
- C:\Windows\System\AabiUGJ.exe
  C:\Windows\System\AabiUGJ.exe
  2⤵
  PID:3760
- C:\Windows\System\LHMRmiI.exe
  C:\Windows\System\LHMRmiI.exe
  2⤵
  PID:3036
- C:\Windows\System\gujrYzF.exe
  C:\Windows\System\gujrYzF.exe
  2⤵
  PID:3992
- C:\Windows\System\NPpeQsr.exe
  C:\Windows\System\NPpeQsr.exe
  2⤵
  PID:2380
- C:\Windows\System\XcptjWg.exe
  C:\Windows\System\XcptjWg.exe
  2⤵
  PID:3856
- C:\Windows\System\TSiWcFH.exe
  C:\Windows\System\TSiWcFH.exe
  2⤵
  PID:3924
- C:\Windows\System\OtkKMTp.exe
  C:\Windows\System\OtkKMTp.exe
  2⤵
  PID:4036
- C:\Windows\System\NcGGxcF.exe
  C:\Windows\System\NcGGxcF.exe
  2⤵
  PID:2924
- C:\Windows\System\fdfLWlQ.exe
  C:\Windows\System\fdfLWlQ.exe
  2⤵
  PID:3636
- C:\Windows\System\QIqfDdD.exe
  C:\Windows\System\QIqfDdD.exe
  2⤵
  PID:708
- C:\Windows\System\nzEIXwm.exe
  C:\Windows\System\nzEIXwm.exe
  2⤵
  PID:1468
- C:\Windows\System\DTfWtOz.exe
  C:\Windows\System\DTfWtOz.exe
  2⤵
  PID:328
- C:\Windows\System\QPfpNci.exe
  C:\Windows\System\QPfpNci.exe
  2⤵
  PID:1444
- C:\Windows\System\lGpjarJ.exe
  C:\Windows\System\lGpjarJ.exe
  2⤵
  PID:764
- C:\Windows\System\CtOkVyH.exe
  C:\Windows\System\CtOkVyH.exe
  2⤵
  PID:2288
- C:\Windows\System\rGfkAYk.exe
  C:\Windows\System\rGfkAYk.exe
  2⤵
  PID:1148
- C:\Windows\System\gZZbNbV.exe
  C:\Windows\System\gZZbNbV.exe
  2⤵
  PID:1944
- C:\Windows\System\TLUmdBU.exe
  C:\Windows\System\TLUmdBU.exe
  2⤵
  PID:3240
- C:\Windows\System\NnpfpMn.exe
  C:\Windows\System\NnpfpMn.exe
  2⤵
  PID:3508
- C:\Windows\System\qhsOicu.exe
  C:\Windows\System\qhsOicu.exe
  2⤵
  PID:3176
- C:\Windows\System\HjTfylV.exe
  C:\Windows\System\HjTfylV.exe
  2⤵
  PID:2228
- C:\Windows\System\dLSgrrc.exe
  C:\Windows\System\dLSgrrc.exe
  2⤵
  PID:3892
- C:\Windows\System\XnMuVTB.exe
  C:\Windows\System\XnMuVTB.exe
  2⤵
  PID:3748
- C:\Windows\System\wRgbFWG.exe
  C:\Windows\System\wRgbFWG.exe
  2⤵
  PID:3792
- C:\Windows\System\AhiUJPn.exe
  C:\Windows\System\AhiUJPn.exe
  2⤵
  PID:3728
- C:\Windows\System\qesMtAq.exe
  C:\Windows\System\qesMtAq.exe
  2⤵
  PID:3064
- C:\Windows\System\LlFQZxt.exe
  C:\Windows\System\LlFQZxt.exe
  2⤵
  PID:3336
- C:\Windows\System\gbOubGR.exe
  C:\Windows\System\gbOubGR.exe
  2⤵
  PID:3268
- C:\Windows\System\SpyxMzr.exe
  C:\Windows\System\SpyxMzr.exe
  2⤵
  PID:3808
- C:\Windows\System\dTgputF.exe
  C:\Windows\System\dTgputF.exe
  2⤵
  PID:3896
- C:\Windows\System\yrvfBwY.exe
  C:\Windows\System\yrvfBwY.exe
  2⤵
  PID:2560
- C:\Windows\System\qHBqLld.exe
  C:\Windows\System\qHBqLld.exe
  2⤵
  PID:2100
- C:\Windows\System\YtuNMqj.exe
  C:\Windows\System\YtuNMqj.exe
  2⤵
  PID:3080
- C:\Windows\System\cStqJGS.exe
  C:\Windows\System\cStqJGS.exe
  2⤵
  PID:4112
- C:\Windows\System\zetaVAp.exe
  C:\Windows\System\zetaVAp.exe
  2⤵
  PID:4128
- C:\Windows\System\ixoMwfP.exe
  C:\Windows\System\ixoMwfP.exe
  2⤵
  PID:4152
- C:\Windows\System\svaEvvH.exe
  C:\Windows\System\svaEvvH.exe
  2⤵
  PID:4176
- C:\Windows\System\LLhSXbj.exe
  C:\Windows\System\LLhSXbj.exe
  2⤵
  PID:4192
- C:\Windows\System\GpqATdE.exe
  C:\Windows\System\GpqATdE.exe
  2⤵
  PID:4216
- C:\Windows\System\GmvhSqo.exe
  C:\Windows\System\GmvhSqo.exe
  2⤵
  PID:4232
- C:\Windows\System\mnDjzcj.exe
  C:\Windows\System\mnDjzcj.exe
  2⤵
  PID:4248
- C:\Windows\System\ZaFcgZY.exe
  C:\Windows\System\ZaFcgZY.exe
  2⤵
  PID:4264
- C:\Windows\System\bjuoZUK.exe
  C:\Windows\System\bjuoZUK.exe
  2⤵
  PID:4280
- C:\Windows\System\DJNPXwu.exe
  C:\Windows\System\DJNPXwu.exe
  2⤵
  PID:4296
- C:\Windows\System\KuEqoCh.exe
  C:\Windows\System\KuEqoCh.exe
  2⤵
  PID:4312
- C:\Windows\System\qJVhkua.exe
  C:\Windows\System\qJVhkua.exe
  2⤵
  PID:4328
- C:\Windows\System\RNUjYpn.exe
  C:\Windows\System\RNUjYpn.exe
  2⤵
  PID:4344
- C:\Windows\System\SAIzoDd.exe
  C:\Windows\System\SAIzoDd.exe
  2⤵
  PID:4360
- C:\Windows\System\rSOAuzh.exe
  C:\Windows\System\rSOAuzh.exe
  2⤵
  PID:4376
- C:\Windows\System\dxfFtCE.exe
  C:\Windows\System\dxfFtCE.exe
  2⤵
  PID:4392
- C:\Windows\System\UfKXsXa.exe
  C:\Windows\System\UfKXsXa.exe
  2⤵
  PID:4408
- C:\Windows\System\fnxgxkp.exe
  C:\Windows\System\fnxgxkp.exe
  2⤵
  PID:4424
- C:\Windows\System\GqOrSfT.exe
  C:\Windows\System\GqOrSfT.exe
  2⤵
  PID:4440
- C:\Windows\System\BWDaQsH.exe
  C:\Windows\System\BWDaQsH.exe
  2⤵
  PID:4456
- C:\Windows\System\jkCMiQs.exe
  C:\Windows\System\jkCMiQs.exe
  2⤵
  PID:4472
- C:\Windows\System\eEntgLr.exe
  C:\Windows\System\eEntgLr.exe
  2⤵
  PID:4488
- C:\Windows\System\gwxeZxa.exe
  C:\Windows\System\gwxeZxa.exe
  2⤵
  PID:4524
- C:\Windows\System\pSNVOrW.exe
  C:\Windows\System\pSNVOrW.exe
  2⤵
  PID:4540
- C:\Windows\System\zLekZVw.exe
  C:\Windows\System\zLekZVw.exe
  2⤵
  PID:4560
- C:\Windows\System\jDpFDfv.exe
  C:\Windows\System\jDpFDfv.exe
  2⤵
  PID:4576
- C:\Windows\System\FBQhGOQ.exe
  C:\Windows\System\FBQhGOQ.exe
  2⤵
  PID:4592
- C:\Windows\System\sccVpIT.exe
  C:\Windows\System\sccVpIT.exe
  2⤵
  PID:4608
- C:\Windows\System\nosiVig.exe
  C:\Windows\System\nosiVig.exe
  2⤵
  PID:4628
- C:\Windows\System\oxVcppa.exe
  C:\Windows\System\oxVcppa.exe
  2⤵
  PID:4644
- C:\Windows\System\pmscxwP.exe
  C:\Windows\System\pmscxwP.exe
  2⤵
  PID:4660
- C:\Windows\System\NsUjxIR.exe
  C:\Windows\System\NsUjxIR.exe
  2⤵
  PID:4676
- C:\Windows\System\TLRELKE.exe
  C:\Windows\System\TLRELKE.exe
  2⤵
  PID:4692
- C:\Windows\System\aqqysfk.exe
  C:\Windows\System\aqqysfk.exe
  2⤵
  PID:4708
- C:\Windows\System\bsBxGIz.exe
  C:\Windows\System\bsBxGIz.exe
  2⤵
  PID:4724
- C:\Windows\System\YlYDaAQ.exe
  C:\Windows\System\YlYDaAQ.exe
  2⤵
  PID:4740
- C:\Windows\System\KsqXbpo.exe
  C:\Windows\System\KsqXbpo.exe
  2⤵
  PID:4756
- C:\Windows\System\gRaVEAa.exe
  C:\Windows\System\gRaVEAa.exe
  2⤵
  PID:4772
- C:\Windows\System\Nrcxhfo.exe
  C:\Windows\System\Nrcxhfo.exe
  2⤵
  PID:4788
- C:\Windows\System\QdWaqAZ.exe
  C:\Windows\System\QdWaqAZ.exe
  2⤵
  PID:4804
- C:\Windows\System\BiKsUWu.exe
  C:\Windows\System\BiKsUWu.exe
  2⤵
  PID:4820
- C:\Windows\System\gtdnUPV.exe
  C:\Windows\System\gtdnUPV.exe
  2⤵
  PID:4836
- C:\Windows\System\JmArYqW.exe
  C:\Windows\System\JmArYqW.exe
  2⤵
  PID:4852
- C:\Windows\System\fqyVchB.exe
  C:\Windows\System\fqyVchB.exe
  2⤵
  PID:4868
- C:\Windows\System\pJVyYeO.exe
  C:\Windows\System\pJVyYeO.exe
  2⤵
  PID:4888
- C:\Windows\System\uVDCRNU.exe
  C:\Windows\System\uVDCRNU.exe
  2⤵
  PID:4904
- C:\Windows\System\KYTvTiW.exe
  C:\Windows\System\KYTvTiW.exe
  2⤵
  PID:4920
- C:\Windows\System\yQuRXGw.exe
  C:\Windows\System\yQuRXGw.exe
  2⤵
  PID:4936
- C:\Windows\System\JLiMqpe.exe
  C:\Windows\System\JLiMqpe.exe
  2⤵
  PID:4952
- C:\Windows\System\sLFsBZO.exe
  C:\Windows\System\sLFsBZO.exe
  2⤵
  PID:4968
- C:\Windows\System\MxeDPyv.exe
  C:\Windows\System\MxeDPyv.exe
  2⤵
  PID:4984
- C:\Windows\System\fQGUCKc.exe
  C:\Windows\System\fQGUCKc.exe
  2⤵
  PID:5000
- C:\Windows\System\daRXWtX.exe
  C:\Windows\System\daRXWtX.exe
  2⤵
  PID:5016
- C:\Windows\System\DmGKsgx.exe
  C:\Windows\System\DmGKsgx.exe
  2⤵
  PID:5032
- C:\Windows\System\pcsnNdM.exe
  C:\Windows\System\pcsnNdM.exe
  2⤵
  PID:5048
- C:\Windows\System\oxyUPbX.exe
  C:\Windows\System\oxyUPbX.exe
  2⤵
  PID:5064
- C:\Windows\System\njjdxVl.exe
  C:\Windows\System\njjdxVl.exe
  2⤵
  PID:5080
- C:\Windows\System\ykGOPjG.exe
  C:\Windows\System\ykGOPjG.exe
  2⤵
  PID:5096
- C:\Windows\System\sQEzsrh.exe
  C:\Windows\System\sQEzsrh.exe
  2⤵
  PID:5112
- C:\Windows\System\tiECSVd.exe
  C:\Windows\System\tiECSVd.exe
  2⤵
  PID:2572
- C:\Windows\System\DoZbohc.exe
  C:\Windows\System\DoZbohc.exe
  2⤵
  PID:3144
- C:\Windows\System\AtZXweX.exe
  C:\Windows\System\AtZXweX.exe
  2⤵
  PID:2412
- C:\Windows\System\QbwSYYb.exe
  C:\Windows\System\QbwSYYb.exe
  2⤵
  PID:3096
- C:\Windows\System\XqvIOMH.exe
  C:\Windows\System\XqvIOMH.exe
  2⤵
  PID:4124
- C:\Windows\System\TjjAGIq.exe
  C:\Windows\System\TjjAGIq.exe
  2⤵
  PID:4304
- C:\Windows\System\oElMnPd.exe
  C:\Windows\System\oElMnPd.exe
  2⤵
  PID:4368
- C:\Windows\System\YzZDgJC.exe
  C:\Windows\System\YzZDgJC.exe
  2⤵
  PID:4432
- C:\Windows\System\rnhmJZX.exe
  C:\Windows\System\rnhmJZX.exe
  2⤵
  PID:4512
- C:\Windows\System\jKfRoUy.exe
  C:\Windows\System\jKfRoUy.exe
  2⤵
  PID:4504
- C:\Windows\System\jkMdwxv.exe
  C:\Windows\System\jkMdwxv.exe
  2⤵
  PID:4552
- C:\Windows\System\FFQmgnv.exe
  C:\Windows\System\FFQmgnv.exe
  2⤵
  PID:4624
- C:\Windows\System\nFBAOOg.exe
  C:\Windows\System\nFBAOOg.exe
  2⤵
  PID:4684
- C:\Windows\System\kMijttN.exe
  C:\Windows\System\kMijttN.exe
  2⤵
  PID:4748
- C:\Windows\System\OplaPzv.exe
  C:\Windows\System\OplaPzv.exe
  2⤵
  PID:4780
- C:\Windows\System\CKqRSaS.exe
  C:\Windows\System\CKqRSaS.exe
  2⤵
  PID:4844
- C:\Windows\System\myNXRNr.exe
  C:\Windows\System\myNXRNr.exe
  2⤵
  PID:1788
- C:\Windows\System\qlkSnTt.exe
  C:\Windows\System\qlkSnTt.exe
  2⤵
  PID:4916
- C:\Windows\System\qinFKIt.exe
  C:\Windows\System\qinFKIt.exe
  2⤵
  PID:3280
- C:\Windows\System\MSaOYtw.exe
  C:\Windows\System\MSaOYtw.exe
  2⤵
  PID:1604
- C:\Windows\System\JRQHrSQ.exe
  C:\Windows\System\JRQHrSQ.exe
  2⤵
  PID:2316
- C:\Windows\System\pzTcvNm.exe
  C:\Windows\System\pzTcvNm.exe
  2⤵
  PID:2952
- C:\Windows\System\SFePyeW.exe
  C:\Windows\System\SFePyeW.exe
  2⤵
  PID:1716
- C:\Windows\System\LWvPQcI.exe
  C:\Windows\System\LWvPQcI.exe
  2⤵
  PID:4140
- C:\Windows\System\SpVZnTJ.exe
  C:\Windows\System\SpVZnTJ.exe
  2⤵
  PID:4188
- C:\Windows\System\tWuBAVm.exe
  C:\Windows\System\tWuBAVm.exe
  2⤵
  PID:4260
- C:\Windows\System\ntqdzvE.exe
  C:\Windows\System\ntqdzvE.exe
  2⤵
  PID:4352
- C:\Windows\System\eALuznj.exe
  C:\Windows\System\eALuznj.exe
  2⤵
  PID:4416
- C:\Windows\System\JSoWHpZ.exe
  C:\Windows\System\JSoWHpZ.exe
  2⤵
  PID:4480
- C:\Windows\System\bQiDFRv.exe
  C:\Windows\System\bQiDFRv.exe
  2⤵
  PID:4976
- C:\Windows\System\wiHsHya.exe
  C:\Windows\System\wiHsHya.exe
  2⤵
  PID:5040
- C:\Windows\System\ZxbQdUT.exe
  C:\Windows\System\ZxbQdUT.exe
  2⤵
  PID:2836
- C:\Windows\System\xocTbZz.exe
  C:\Windows\System\xocTbZz.exe
  2⤵
  PID:3212
- C:\Windows\System\iWjjGMJ.exe
  C:\Windows\System\iWjjGMJ.exe
  2⤵
  PID:868
- C:\Windows\System\uHEwHfv.exe
  C:\Windows\System\uHEwHfv.exe
  2⤵
  PID:4572
- C:\Windows\System\dLwriNH.exe
  C:\Windows\System\dLwriNH.exe
  2⤵
  PID:4704
- C:\Windows\System\AXVsECe.exe
  C:\Windows\System\AXVsECe.exe
  2⤵
  PID:4796
- C:\Windows\System\jcXaSPp.exe
  C:\Windows\System\jcXaSPp.exe
  2⤵
  PID:4832
- C:\Windows\System\JtgilBX.exe
  C:\Windows\System\JtgilBX.exe
  2⤵
  PID:4900
- C:\Windows\System\PXDLMGt.exe
  C:\Windows\System\PXDLMGt.exe
  2⤵
  PID:4964
- C:\Windows\System\HLKygFr.exe
  C:\Windows\System\HLKygFr.exe
  2⤵
  PID:5028
- C:\Windows\System\fsiLFwu.exe
  C:\Windows\System\fsiLFwu.exe
  2⤵
  PID:5092
- C:\Windows\System\zwRTlFH.exe
  C:\Windows\System\zwRTlFH.exe
  2⤵
  PID:2384
- C:\Windows\System\FyCktnB.exe
  C:\Windows\System\FyCktnB.exe
  2⤵
  PID:2352
- C:\Windows\System\skLPoTW.exe
  C:\Windows\System\skLPoTW.exe
  2⤵
  PID:4496
- C:\Windows\System\lMISByn.exe
  C:\Windows\System\lMISByn.exe
  2⤵
  PID:4616
- C:\Windows\System\HcnZrxA.exe
  C:\Windows\System\HcnZrxA.exe
  2⤵
  PID:4816
- C:\Windows\System\rzeIGlR.exe
  C:\Windows\System\rzeIGlR.exe
  2⤵
  PID:4912
- C:\Windows\System\JLzzTij.exe
  C:\Windows\System\JLzzTij.exe
  2⤵
  PID:4548
- C:\Windows\System\keGvzry.exe
  C:\Windows\System\keGvzry.exe
  2⤵
  PID:4876
- C:\Windows\System\BbsfxJY.exe
  C:\Windows\System\BbsfxJY.exe
  2⤵
  PID:3604
- C:\Windows\System\SylMBgU.exe
  C:\Windows\System\SylMBgU.exe
  2⤵
  PID:2268
- C:\Windows\System\DspjqXM.exe
  C:\Windows\System\DspjqXM.exe
  2⤵
  PID:4136
- C:\Windows\System\wzXdIky.exe
  C:\Windows\System\wzXdIky.exe
  2⤵
  PID:4324
- C:\Windows\System\BNxkcvY.exe
  C:\Windows\System\BNxkcvY.exe
  2⤵
  PID:4292
- C:\Windows\System\ycOXuwc.exe
  C:\Windows\System\ycOXuwc.exe
  2⤵
  PID:2196
- C:\Windows\System\zFqpiAu.exe
  C:\Windows\System\zFqpiAu.exe
  2⤵
  PID:5076
- C:\Windows\System\zfPoFqw.exe
  C:\Windows\System\zfPoFqw.exe
  2⤵
  PID:5008
- C:\Windows\System\PMGvObQ.exe
  C:\Windows\System\PMGvObQ.exe
  2⤵
  PID:4700
- C:\Windows\System\BYDENQH.exe
  C:\Windows\System\BYDENQH.exe
  2⤵
  PID:4828
- C:\Windows\System\OxDTTPc.exe
  C:\Windows\System\OxDTTPc.exe
  2⤵
  PID:5060
- C:\Windows\System\GOtPdEf.exe
  C:\Windows\System\GOtPdEf.exe
  2⤵
  PID:4896
- C:\Windows\System\WdmnwCb.exe
  C:\Windows\System\WdmnwCb.exe
  2⤵
  PID:4768
- C:\Windows\System\CRDkmvV.exe
  C:\Windows\System\CRDkmvV.exe
  2⤵
  PID:4404
- C:\Windows\System\AWPQLLG.exe
  C:\Windows\System\AWPQLLG.exe
  2⤵
  PID:4468
- C:\Windows\System\djJukZr.exe
  C:\Windows\System\djJukZr.exe
  2⤵
  PID:2112
- C:\Windows\System\fJvncMD.exe
  C:\Windows\System\fJvncMD.exe
  2⤵
  PID:2280
- C:\Windows\System\jmCDdfi.exe
  C:\Windows\System\jmCDdfi.exe
  2⤵
  PID:4448
- C:\Windows\System\GoLhmCX.exe
  C:\Windows\System\GoLhmCX.exe
  2⤵
  PID:4884
- C:\Windows\System\tElezzn.exe
  C:\Windows\System\tElezzn.exe
  2⤵
  PID:4672
- C:\Windows\System\cLitPFB.exe
  C:\Windows\System\cLitPFB.exe
  2⤵
  PID:4568
- C:\Windows\System\QohJXAM.exe
  C:\Windows\System\QohJXAM.exe
  2⤵
  PID:4604
- C:\Windows\System\uIZvEVt.exe
  C:\Windows\System\uIZvEVt.exe
  2⤵
  PID:4932
- C:\Windows\System\QayIvOY.exe
  C:\Windows\System\QayIvOY.exe
  2⤵
  PID:5024
- C:\Windows\System\pAfFIUS.exe
  C:\Windows\System\pAfFIUS.exe
  2⤵
  PID:4120
- C:\Windows\System\ioxJekx.exe
  C:\Windows\System\ioxJekx.exe
  2⤵
  PID:4584
- C:\Windows\System\KZPHDzD.exe
  C:\Windows\System\KZPHDzD.exe
  2⤵
  PID:4400
- C:\Windows\System\oIGDrEl.exe
  C:\Windows\System\oIGDrEl.exe
  2⤵
  PID:5136
- C:\Windows\System\huFHqwx.exe
  C:\Windows\System\huFHqwx.exe
  2⤵
  PID:5156
- C:\Windows\System\ypcsLyO.exe
  C:\Windows\System\ypcsLyO.exe
  2⤵
  PID:5172
- C:\Windows\System\sOuyGqC.exe
  C:\Windows\System\sOuyGqC.exe
  2⤵
  PID:5188
- C:\Windows\System\IgWlcem.exe
  C:\Windows\System\IgWlcem.exe
  2⤵
  PID:5204
- C:\Windows\System\VPfBstV.exe
  C:\Windows\System\VPfBstV.exe
  2⤵
  PID:5220
- C:\Windows\System\UzCaWFF.exe
  C:\Windows\System\UzCaWFF.exe
  2⤵
  PID:5236
- C:\Windows\System\iEmhwPE.exe
  C:\Windows\System\iEmhwPE.exe
  2⤵
  PID:5252
- C:\Windows\System\xHXuLRn.exe
  C:\Windows\System\xHXuLRn.exe
  2⤵
  PID:5268
- C:\Windows\System\BjOPzOJ.exe
  C:\Windows\System\BjOPzOJ.exe
  2⤵
  PID:5284
- C:\Windows\System\NJCyJWh.exe
  C:\Windows\System\NJCyJWh.exe
  2⤵
  PID:5300
- C:\Windows\System\JcfEvnF.exe
  C:\Windows\System\JcfEvnF.exe
  2⤵
  PID:5316
- C:\Windows\System\HWTBdPH.exe
  C:\Windows\System\HWTBdPH.exe
  2⤵
  PID:5332
- C:\Windows\System\BBCIcsw.exe
  C:\Windows\System\BBCIcsw.exe
  2⤵
  PID:5348
- C:\Windows\System\vkSbRIH.exe
  C:\Windows\System\vkSbRIH.exe
  2⤵
  PID:5364
- C:\Windows\System\aPJLnqE.exe
  C:\Windows\System\aPJLnqE.exe
  2⤵
  PID:5380
- C:\Windows\System\dkFotio.exe
  C:\Windows\System\dkFotio.exe
  2⤵
  PID:5396
- C:\Windows\System\TZlLUAz.exe
  C:\Windows\System\TZlLUAz.exe
  2⤵
  PID:5412
- C:\Windows\System\ibbHfPd.exe
  C:\Windows\System\ibbHfPd.exe
  2⤵
  PID:5428
- C:\Windows\System\msDlKTu.exe
  C:\Windows\System\msDlKTu.exe
  2⤵
  PID:5444
- C:\Windows\System\GjsjKjC.exe
  C:\Windows\System\GjsjKjC.exe
  2⤵
  PID:5460
- C:\Windows\System\BSNnwhI.exe
  C:\Windows\System\BSNnwhI.exe
  2⤵
  PID:5476
- C:\Windows\System\fbEbrXs.exe
  C:\Windows\System\fbEbrXs.exe
  2⤵
  PID:5492
- C:\Windows\System\EYfhlIf.exe
  C:\Windows\System\EYfhlIf.exe
  2⤵
  PID:5508
- C:\Windows\System\veIpKzI.exe
  C:\Windows\System\veIpKzI.exe
  2⤵
  PID:5524
- C:\Windows\System\LkhUDMn.exe
  C:\Windows\System\LkhUDMn.exe
  2⤵
  PID:5540
- C:\Windows\System\UYyRkVT.exe
  C:\Windows\System\UYyRkVT.exe
  2⤵
  PID:5556
- C:\Windows\System\luEGvdw.exe
  C:\Windows\System\luEGvdw.exe
  2⤵
  PID:5572
- C:\Windows\System\hvjCRSk.exe
  C:\Windows\System\hvjCRSk.exe
  2⤵
  PID:5588
- C:\Windows\System\fsZTlqL.exe
  C:\Windows\System\fsZTlqL.exe
  2⤵
  PID:5604
- C:\Windows\System\AhTdxyE.exe
  C:\Windows\System\AhTdxyE.exe
  2⤵
  PID:5620
- C:\Windows\System\RWNEYKn.exe
  C:\Windows\System\RWNEYKn.exe
  2⤵
  PID:5636
- C:\Windows\System\ALegzsa.exe
  C:\Windows\System\ALegzsa.exe
  2⤵
  PID:5652
- C:\Windows\System\RrpNrhx.exe
  C:\Windows\System\RrpNrhx.exe
  2⤵
  PID:5668
- C:\Windows\System\uahlmvz.exe
  C:\Windows\System\uahlmvz.exe
  2⤵
  PID:5684
- C:\Windows\System\JgfHWAH.exe
  C:\Windows\System\JgfHWAH.exe
  2⤵
  PID:5700
- C:\Windows\System\caYLIAV.exe
  C:\Windows\System\caYLIAV.exe
  2⤵
  PID:5716
- C:\Windows\System\qDXjPDv.exe
  C:\Windows\System\qDXjPDv.exe
  2⤵
  PID:5732
- C:\Windows\System\VNHqwvo.exe
  C:\Windows\System\VNHqwvo.exe
  2⤵
  PID:5752
- C:\Windows\System\MmCFtUr.exe
  C:\Windows\System\MmCFtUr.exe
  2⤵
  PID:5768
- C:\Windows\System\BAjXKBY.exe
  C:\Windows\System\BAjXKBY.exe
  2⤵
  PID:5784
- C:\Windows\System\xTFZEEE.exe
  C:\Windows\System\xTFZEEE.exe
  2⤵
  PID:5800
- C:\Windows\System\URIJQBt.exe
  C:\Windows\System\URIJQBt.exe
  2⤵
  PID:5820
- C:\Windows\System\tWOzKcJ.exe
  C:\Windows\System\tWOzKcJ.exe
  2⤵
  PID:5836
- C:\Windows\System\VHzEbQx.exe
  C:\Windows\System\VHzEbQx.exe
  2⤵
  PID:5852
- C:\Windows\System\bAPIOOa.exe
  C:\Windows\System\bAPIOOa.exe
  2⤵
  PID:5868
- C:\Windows\System\QkhaBqv.exe
  C:\Windows\System\QkhaBqv.exe
  2⤵
  PID:5884
- C:\Windows\System\mUpSmWZ.exe
  C:\Windows\System\mUpSmWZ.exe
  2⤵
  PID:5900
- C:\Windows\System\HwjWCUm.exe
  C:\Windows\System\HwjWCUm.exe
  2⤵
  PID:5916
- C:\Windows\System\oiRERDn.exe
  C:\Windows\System\oiRERDn.exe
  2⤵
  PID:5932
- C:\Windows\System\JfgQXDm.exe
  C:\Windows\System\JfgQXDm.exe
  2⤵
  PID:5948
- C:\Windows\System\OySXJrJ.exe
  C:\Windows\System\OySXJrJ.exe
  2⤵
  PID:5964
- C:\Windows\System\LgDkgWq.exe
  C:\Windows\System\LgDkgWq.exe
  2⤵
  PID:5980
- C:\Windows\System\OMSxqKg.exe
  C:\Windows\System\OMSxqKg.exe
  2⤵
  PID:5996
- C:\Windows\System\ZwMaTVy.exe
  C:\Windows\System\ZwMaTVy.exe
  2⤵
  PID:6012
- C:\Windows\System\qwBlIgc.exe
  C:\Windows\System\qwBlIgc.exe
  2⤵
  PID:6028
- C:\Windows\System\xKiSWED.exe
  C:\Windows\System\xKiSWED.exe
  2⤵
  PID:6044
- C:\Windows\System\EmnjDOi.exe
  C:\Windows\System\EmnjDOi.exe
  2⤵
  PID:6060
- C:\Windows\System\GEjuESh.exe
  C:\Windows\System\GEjuESh.exe
  2⤵
  PID:6076
- C:\Windows\System\XhAersE.exe
  C:\Windows\System\XhAersE.exe
  2⤵
  PID:6092
- C:\Windows\System\KQuTsdK.exe
  C:\Windows\System\KQuTsdK.exe
  2⤵
  PID:6108
- C:\Windows\System\jmsjsDw.exe
  C:\Windows\System\jmsjsDw.exe
  2⤵
  PID:6124
- C:\Windows\System\PTSuRAp.exe
  C:\Windows\System\PTSuRAp.exe
  2⤵
  PID:4948
- C:\Windows\System\anixvpd.exe
  C:\Windows\System\anixvpd.exe
  2⤵
  PID:4184
- C:\Windows\System\aBJchxz.exe
  C:\Windows\System\aBJchxz.exe
  2⤵
  PID:2724
- C:\Windows\System\uPQdTIN.exe
  C:\Windows\System\uPQdTIN.exe
  2⤵
  PID:5128
- C:\Windows\System\fZJSzPr.exe
  C:\Windows\System\fZJSzPr.exe
  2⤵
  PID:5196
- C:\Windows\System\qjWSneO.exe
  C:\Windows\System\qjWSneO.exe
  2⤵
  PID:5264
- C:\Windows\System\KRNbMZP.exe
  C:\Windows\System\KRNbMZP.exe
  2⤵
  PID:5108
- C:\Windows\System\uytVbiw.exe
  C:\Windows\System\uytVbiw.exe
  2⤵
  PID:5292
- C:\Windows\System\CIZvJsT.exe
  C:\Windows\System\CIZvJsT.exe
  2⤵
  PID:5276
- C:\Windows\System\rNCWYhL.exe
  C:\Windows\System\rNCWYhL.exe
  2⤵
  PID:5152
- C:\Windows\System\LILtojW.exe
  C:\Windows\System\LILtojW.exe
  2⤵
  PID:5184
- C:\Windows\System\BVVRJMp.exe
  C:\Windows\System\BVVRJMp.exe
  2⤵
  PID:5312
- C:\Windows\System\vRfAgDK.exe
  C:\Windows\System\vRfAgDK.exe
  2⤵
  PID:5388
- C:\Windows\System\fHgRjWv.exe
  C:\Windows\System\fHgRjWv.exe
  2⤵
  PID:5372
- C:\Windows\System\aMKZwUX.exe
  C:\Windows\System\aMKZwUX.exe
  2⤵
  PID:5436
- C:\Windows\System\jKESEZk.exe
  C:\Windows\System\jKESEZk.exe
  2⤵
  PID:5452
- C:\Windows\System\vwvNcTQ.exe
  C:\Windows\System\vwvNcTQ.exe
  2⤵
  PID:5472
- C:\Windows\System\kLcbxbb.exe
  C:\Windows\System\kLcbxbb.exe
  2⤵
  PID:5536
- C:\Windows\System\uVBBbuO.exe
  C:\Windows\System\uVBBbuO.exe
  2⤵
  PID:5596
- C:\Windows\System\BQLXmsB.exe
  C:\Windows\System\BQLXmsB.exe
  2⤵
  PID:5612
- C:\Windows\System\zfdxHVv.exe
  C:\Windows\System\zfdxHVv.exe
  2⤵
  PID:5644
- C:\Windows\System\RPOROUl.exe
  C:\Windows\System\RPOROUl.exe
  2⤵
  PID:5680
- C:\Windows\System\PNLnByr.exe
  C:\Windows\System\PNLnByr.exe
  2⤵
  PID:5744
- C:\Windows\System\hjryPXY.exe
  C:\Windows\System\hjryPXY.exe
  2⤵
  PID:5660
- C:\Windows\System\gIfECgv.exe
  C:\Windows\System\gIfECgv.exe
  2⤵
  PID:5728
- C:\Windows\System\pgstwmP.exe
  C:\Windows\System\pgstwmP.exe
  2⤵
  PID:5780
- C:\Windows\System\BTdNedk.exe
  C:\Windows\System\BTdNedk.exe
  2⤵
  PID:5816
- C:\Windows\System\LkdahuN.exe
  C:\Windows\System\LkdahuN.exe
  2⤵
  PID:5908
- C:\Windows\System\dGLCrcc.exe
  C:\Windows\System\dGLCrcc.exe
  2⤵
  PID:5972
- C:\Windows\System\dxpXXyi.exe
  C:\Windows\System\dxpXXyi.exe
  2⤵
  PID:6036
- C:\Windows\System\LEmYIVl.exe
  C:\Windows\System\LEmYIVl.exe
  2⤵
  PID:6104
- C:\Windows\System\wTezsif.exe
  C:\Windows\System\wTezsif.exe
  2⤵
  PID:616
- C:\Windows\System\yoAyyiM.exe
  C:\Windows\System\yoAyyiM.exe
  2⤵
  PID:5956
- C:\Windows\System\nBJQvir.exe
  C:\Windows\System\nBJQvir.exe
  2⤵
  PID:6020
- C:\Windows\System\eKHgdYv.exe
  C:\Windows\System\eKHgdYv.exe
  2⤵
  PID:6088
- C:\Windows\System\tautMMI.exe
  C:\Windows\System\tautMMI.exe
  2⤵
  PID:4148
- C:\Windows\System\GADMlBN.exe
  C:\Windows\System\GADMlBN.exe
  2⤵
  PID:5244
- C:\Windows\System\bZnoCcs.exe
  C:\Windows\System\bZnoCcs.exe
  2⤵
  PID:4384
- C:\Windows\System\BYEfzxU.exe
  C:\Windows\System\BYEfzxU.exe
  2⤵
  PID:3140
- C:\Windows\System\utHSgke.exe
  C:\Windows\System\utHSgke.exe
  2⤵
  PID:5308
- C:\Windows\System\CvsdrYt.exe
  C:\Windows\System\CvsdrYt.exe
  2⤵
  PID:5832
- C:\Windows\System\FitxKNW.exe
  C:\Windows\System\FitxKNW.exe
  2⤵
  PID:5468
- C:\Windows\System\IYjzdAU.exe
  C:\Windows\System\IYjzdAU.exe
  2⤵
  PID:5864
- C:\Windows\System\npgLAjR.exe
  C:\Windows\System\npgLAjR.exe
  2⤵
  PID:5896
- C:\Windows\System\OMfXwvd.exe
  C:\Windows\System\OMfXwvd.exe
  2⤵
  PID:5924
- C:\Windows\System\aHpCHGx.exe
  C:\Windows\System\aHpCHGx.exe
  2⤵
  PID:5740
- C:\Windows\System\REoXUxx.exe
  C:\Windows\System\REoXUxx.exe
  2⤵
  PID:5552
- C:\Windows\System\HficOFc.exe
  C:\Windows\System\HficOFc.exe
  2⤵
  PID:5692
- C:\Windows\System\hcGEiGh.exe
  C:\Windows\System\hcGEiGh.exe
  2⤵
  PID:4764
- C:\Windows\System\RVorQth.exe
  C:\Windows\System\RVorQth.exe
  2⤵
  PID:5424
- C:\Windows\System\kXoicrg.exe
  C:\Windows\System\kXoicrg.exe
  2⤵
  PID:976
- C:\Windows\System\pHFrzCA.exe
  C:\Windows\System\pHFrzCA.exe
  2⤵
  PID:6008
- C:\Windows\System\okjQjQS.exe
  C:\Windows\System\okjQjQS.exe
  2⤵
  PID:2344
- C:\Windows\System\ilZXzpe.exe
  C:\Windows\System\ilZXzpe.exe
  2⤵
  PID:1664
- C:\Windows\System\CMXhSvp.exe
  C:\Windows\System\CMXhSvp.exe
  2⤵
  PID:6084
- C:\Windows\System\iAXXPIg.exe
  C:\Windows\System\iAXXPIg.exe
  2⤵
  PID:5232
- C:\Windows\System\ZvFFWBI.exe
  C:\Windows\System\ZvFFWBI.exe
  2⤵
  PID:288
- C:\Windows\System\jfwkpmI.exe
  C:\Windows\System\jfwkpmI.exe
  2⤵
  PID:5420
- C:\Windows\System\ZjrXsyA.exe
  C:\Windows\System\ZjrXsyA.exe
  2⤵
  PID:5812
- C:\Windows\System\FRTmPYU.exe
  C:\Windows\System\FRTmPYU.exe
  2⤵
  PID:5940
- C:\Windows\System\rerrBhn.exe
  C:\Windows\System\rerrBhn.exe
  2⤵
  PID:5792
- C:\Windows\System\bnntDsN.exe
  C:\Windows\System\bnntDsN.exe
  2⤵
  PID:4880
- C:\Windows\System\AXUpoTf.exe
  C:\Windows\System\AXUpoTf.exe
  2⤵
  PID:1296
- C:\Windows\System\uyqNlFl.exe
  C:\Windows\System\uyqNlFl.exe
  2⤵
  PID:5488
- C:\Windows\System\ReLYcxC.exe
  C:\Windows\System\ReLYcxC.exe
  2⤵
  PID:1636
- C:\Windows\System\ioPjtyj.exe
  C:\Windows\System\ioPjtyj.exe
  2⤵
  PID:5408
- C:\Windows\System\bqAHgUj.exe
  C:\Windows\System\bqAHgUj.exe
  2⤵
  PID:3076
- C:\Windows\System\aADdwhf.exe
  C:\Windows\System\aADdwhf.exe
  2⤵
  PID:6056
- C:\Windows\System\BTTLlrP.exe
  C:\Windows\System\BTTLlrP.exe
  2⤵
  PID:5248
- C:\Windows\System\JMCsuTA.exe
  C:\Windows\System\JMCsuTA.exe
  2⤵
  PID:5344
- C:\Windows\System\RfusfUH.exe
  C:\Windows\System\RfusfUH.exe
  2⤵
  PID:6140
- C:\Windows\System\jPAXuvT.exe
  C:\Windows\System\jPAXuvT.exe
  2⤵
  PID:5072
- C:\Windows\System\jwdNJUo.exe
  C:\Windows\System\jwdNJUo.exe
  2⤵
  PID:5580
- C:\Windows\System\VIXKDCi.exe
  C:\Windows\System\VIXKDCi.exe
  2⤵
  PID:6160
- C:\Windows\System\QUjFVYj.exe
  C:\Windows\System\QUjFVYj.exe
  2⤵
  PID:6180
- C:\Windows\System\dbRXQMr.exe
  C:\Windows\System\dbRXQMr.exe
  2⤵
  PID:6196
- C:\Windows\System\afVdahm.exe
  C:\Windows\System\afVdahm.exe
  2⤵
  PID:6212
- C:\Windows\System\XyFjVPD.exe
  C:\Windows\System\XyFjVPD.exe
  2⤵
  PID:6228
- C:\Windows\System\KZCDKST.exe
  C:\Windows\System\KZCDKST.exe
  2⤵
  PID:6244
- C:\Windows\System\aikIvqM.exe
  C:\Windows\System\aikIvqM.exe
  2⤵
  PID:6260
- C:\Windows\System\GwdQgQe.exe
  C:\Windows\System\GwdQgQe.exe
  2⤵
  PID:6280
- C:\Windows\System\WRZqmZp.exe
  C:\Windows\System\WRZqmZp.exe
  2⤵
  PID:6296
- C:\Windows\System\NewgtYq.exe
  C:\Windows\System\NewgtYq.exe
  2⤵
  PID:6312
- C:\Windows\System\VLMRgzV.exe
  C:\Windows\System\VLMRgzV.exe
  2⤵
  PID:6328
- C:\Windows\System\BdlyGLx.exe
  C:\Windows\System\BdlyGLx.exe
  2⤵
  PID:6344
- C:\Windows\System\GDRxHvj.exe
  C:\Windows\System\GDRxHvj.exe
  2⤵
  PID:6360
- C:\Windows\System\kRHGLJk.exe
  C:\Windows\System\kRHGLJk.exe
  2⤵
  PID:6376
- C:\Windows\System\pPeTRyX.exe
  C:\Windows\System\pPeTRyX.exe
  2⤵
  PID:6392
- C:\Windows\System\HlWaQzE.exe
  C:\Windows\System\HlWaQzE.exe
  2⤵
  PID:6412
- C:\Windows\System\aFhHGYz.exe
  C:\Windows\System\aFhHGYz.exe
  2⤵
  PID:6428
- C:\Windows\System\JVaLMZK.exe
  C:\Windows\System\JVaLMZK.exe
  2⤵
  PID:6444
- C:\Windows\System\GbuSotA.exe
  C:\Windows\System\GbuSotA.exe
  2⤵
  PID:6460
- C:\Windows\System\MfiqxGd.exe
  C:\Windows\System\MfiqxGd.exe
  2⤵
  PID:6476
- C:\Windows\System\YhSpzKO.exe
  C:\Windows\System\YhSpzKO.exe
  2⤵
  PID:6492
- C:\Windows\System\uPzhGYT.exe
  C:\Windows\System\uPzhGYT.exe
  2⤵
  PID:6508
- C:\Windows\System\BxVbxfb.exe
  C:\Windows\System\BxVbxfb.exe
  2⤵
  PID:6524
- C:\Windows\System\eXABUIG.exe
  C:\Windows\System\eXABUIG.exe
  2⤵
  PID:6540
- C:\Windows\System\FDjnVxX.exe
  C:\Windows\System\FDjnVxX.exe
  2⤵
  PID:6556
- C:\Windows\System\ylINgCi.exe
  C:\Windows\System\ylINgCi.exe
  2⤵
  PID:6580
- C:\Windows\System\gGLnJVh.exe
  C:\Windows\System\gGLnJVh.exe
  2⤵
  PID:6596
- C:\Windows\System\uXuLjoT.exe
  C:\Windows\System\uXuLjoT.exe
  2⤵
  PID:6612
- C:\Windows\System\EqOWXzf.exe
  C:\Windows\System\EqOWXzf.exe
  2⤵
  PID:6628
- C:\Windows\System\WgWhVei.exe
  C:\Windows\System\WgWhVei.exe
  2⤵
  PID:6644
- C:\Windows\System\UJWsMhJ.exe
  C:\Windows\System\UJWsMhJ.exe
  2⤵
  PID:6660
- C:\Windows\System\LSFaLcg.exe
  C:\Windows\System\LSFaLcg.exe
  2⤵
  PID:6680
- C:\Windows\System\nMxNmyh.exe
  C:\Windows\System\nMxNmyh.exe
  2⤵
  PID:6696
- C:\Windows\System\nNrQIKy.exe
  C:\Windows\System\nNrQIKy.exe
  2⤵
  PID:6712
- C:\Windows\System\noDadlM.exe
  C:\Windows\System\noDadlM.exe
  2⤵
  PID:6732
- C:\Windows\System\CyMwMdp.exe
  C:\Windows\System\CyMwMdp.exe
  2⤵
  PID:6748
- C:\Windows\System\iMIPYug.exe
  C:\Windows\System\iMIPYug.exe
  2⤵
  PID:6764
- C:\Windows\System\VzDtXfN.exe
  C:\Windows\System\VzDtXfN.exe
  2⤵
  PID:6780
- C:\Windows\System\YneXroF.exe
  C:\Windows\System\YneXroF.exe
  2⤵
  PID:6796
- C:\Windows\System\NkbkIIc.exe
  C:\Windows\System\NkbkIIc.exe
  2⤵
  PID:6816
- C:\Windows\System\qIKUoZR.exe
  C:\Windows\System\qIKUoZR.exe
  2⤵
  PID:6832
- C:\Windows\System\PSBrWQq.exe
  C:\Windows\System\PSBrWQq.exe
  2⤵
  PID:6976
- C:\Windows\System\FYvTRff.exe
  C:\Windows\System\FYvTRff.exe
  2⤵
  PID:7016
- C:\Windows\System\UDzOBQG.exe
  C:\Windows\System\UDzOBQG.exe
  2⤵
  PID:7036
- C:\Windows\System\ddEsyJw.exe
  C:\Windows\System\ddEsyJw.exe
  2⤵
  PID:7052
- C:\Windows\System\pBMZjMv.exe
  C:\Windows\System\pBMZjMv.exe
  2⤵
  PID:7072
- C:\Windows\System\nPFEWvD.exe
  C:\Windows\System\nPFEWvD.exe
  2⤵
  PID:7096
- C:\Windows\System\UqeqJfT.exe
  C:\Windows\System\UqeqJfT.exe
  2⤵
  PID:7120
- C:\Windows\System\kXwWIgP.exe
  C:\Windows\System\kXwWIgP.exe
  2⤵
  PID:7136
- C:\Windows\System\ftnlcLL.exe
  C:\Windows\System\ftnlcLL.exe
  2⤵
  PID:7152
- C:\Windows\System\WtDLklE.exe
  C:\Windows\System\WtDLklE.exe
  2⤵
  PID:6152
- C:\Windows\System\Gecesks.exe
  C:\Windows\System\Gecesks.exe
  2⤵
  PID:6220
- C:\Windows\System\pkKCUjQ.exe
  C:\Windows\System\pkKCUjQ.exe
  2⤵
  PID:6204
- C:\Windows\System\fZXtXqI.exe
  C:\Windows\System\fZXtXqI.exe
  2⤵
  PID:5876
- C:\Windows\System\JcuBWFP.exe
  C:\Windows\System\JcuBWFP.exe
  2⤵
  PID:5168
- C:\Windows\System\XdjoYJp.exe
  C:\Windows\System\XdjoYJp.exe
  2⤵
  PID:6172
- C:\Windows\System\GWeHSUN.exe
  C:\Windows\System\GWeHSUN.exe
  2⤵
  PID:6252
- C:\Windows\System\OzbCnOk.exe
  C:\Windows\System\OzbCnOk.exe
  2⤵
  PID:5992
- C:\Windows\System\MSGpRVC.exe
  C:\Windows\System\MSGpRVC.exe
  2⤵
  PID:6320
- C:\Windows\System\nInPigy.exe
  C:\Windows\System\nInPigy.exe
  2⤵
  PID:6272
- C:\Windows\System\UJZOZDI.exe
  C:\Windows\System\UJZOZDI.exe
  2⤵
  PID:6352
- C:\Windows\System\EolUBHL.exe
  C:\Windows\System\EolUBHL.exe
  2⤵
  PID:6368
- C:\Windows\System\JWBdnBR.exe
  C:\Windows\System\JWBdnBR.exe
  2⤵
  PID:6420
- C:\Windows\System\qNPodXF.exe
  C:\Windows\System\qNPodXF.exe
  2⤵
  PID:6456
- C:\Windows\System\rBuhErs.exe
  C:\Windows\System\rBuhErs.exe
  2⤵
  PID:6516
- C:\Windows\System\glOnyeJ.exe
  C:\Windows\System\glOnyeJ.exe
  2⤵
  PID:6440
- C:\Windows\System\nmMfUSD.exe
  C:\Windows\System\nmMfUSD.exe
  2⤵
  PID:6588
- C:\Windows\System\iskaqTW.exe
  C:\Windows\System\iskaqTW.exe
  2⤵
  PID:6652
- C:\Windows\System\GupammY.exe
  C:\Windows\System\GupammY.exe
  2⤵
  PID:6636
- C:\Windows\System\CfshjMH.exe
  C:\Windows\System\CfshjMH.exe
  2⤵
  PID:6724
- C:\Windows\System\akhsobL.exe
  C:\Windows\System\akhsobL.exe
  2⤵
  PID:6564
- C:\Windows\System\nYiRYnT.exe
  C:\Windows\System\nYiRYnT.exe
  2⤵
  PID:6760
- C:\Windows\System\dybluiq.exe
  C:\Windows\System\dybluiq.exe
  2⤵
  PID:6828
- C:\Windows\System\ITmjfEA.exe
  C:\Windows\System\ITmjfEA.exe
  2⤵
  PID:6640
- C:\Windows\System\wCATLzj.exe
  C:\Windows\System\wCATLzj.exe
  2⤵
  PID:6740
- C:\Windows\System\nFyJweH.exe
  C:\Windows\System\nFyJweH.exe
  2⤵
  PID:6804
- C:\Windows\System\SUPPssK.exe
  C:\Windows\System\SUPPssK.exe
  2⤵
  PID:6848
- C:\Windows\System\RYRXbww.exe
  C:\Windows\System\RYRXbww.exe
  2⤵
  PID:6860
- C:\Windows\System\aJAAewv.exe
  C:\Windows\System\aJAAewv.exe
  2⤵
  PID:5776
- C:\Windows\System\aSRNsYe.exe
  C:\Windows\System\aSRNsYe.exe
  2⤵
  PID:6900
- C:\Windows\System\PRZRzPa.exe
  C:\Windows\System\PRZRzPa.exe
  2⤵
  PID:6920
- C:\Windows\System\NrKtGbC.exe
  C:\Windows\System\NrKtGbC.exe
  2⤵
  PID:6936
- C:\Windows\System\cjpvoPh.exe
  C:\Windows\System\cjpvoPh.exe
  2⤵
  PID:6952
- C:\Windows\System\Craxxly.exe
  C:\Windows\System\Craxxly.exe
  2⤵
  PID:6968
- C:\Windows\System\CQSgUbD.exe
  C:\Windows\System\CQSgUbD.exe
  2⤵
  PID:6988
- C:\Windows\System\dcFSKfz.exe
  C:\Windows\System\dcFSKfz.exe
  2⤵
  PID:7004
- C:\Windows\System\uUWNhpS.exe
  C:\Windows\System\uUWNhpS.exe
  2⤵
  PID:7044
- C:\Windows\System\ZWYtSFy.exe
  C:\Windows\System\ZWYtSFy.exe
  2⤵
  PID:7064
- C:\Windows\System\AizldpP.exe
  C:\Windows\System\AizldpP.exe
  2⤵
  PID:7092
- C:\Windows\System\dARToXq.exe
  C:\Windows\System\dARToXq.exe
  2⤵
  PID:1972
- C:\Windows\System\iBIiTnz.exe
  C:\Windows\System\iBIiTnz.exe
  2⤵
  PID:7128
- C:\Windows\System\mNmMnXF.exe
  C:\Windows\System\mNmMnXF.exe
  2⤵
  PID:7148
- C:\Windows\System\wnuNUAH.exe
  C:\Windows\System\wnuNUAH.exe
  2⤵
  PID:6072
- C:\Windows\System\QypzWTA.exe
  C:\Windows\System\QypzWTA.exe
  2⤵
  PID:6068
- C:\Windows\System\GfNmSiT.exe
  C:\Windows\System\GfNmSiT.exe
  2⤵
  PID:6304
- C:\Windows\System\StmLotU.exe
  C:\Windows\System\StmLotU.exe
  2⤵
  PID:6388
- C:\Windows\System\msHLscP.exe
  C:\Windows\System\msHLscP.exe
  2⤵
  PID:6552
- C:\Windows\System\IuGWoNh.exe
  C:\Windows\System\IuGWoNh.exe
  2⤵
  PID:6720
- C:\Windows\System\zOCaHQs.exe
  C:\Windows\System\zOCaHQs.exe
  2⤵
  PID:6292
- C:\Windows\System\aWKnKnl.exe
  C:\Windows\System\aWKnKnl.exe
  2⤵
  PID:6572
- C:\Windows\System\YOOQPsH.exe
  C:\Windows\System\YOOQPsH.exe
  2⤵
  PID:6436
- C:\Windows\System\xpMaNZZ.exe
  C:\Windows\System\xpMaNZZ.exe
  2⤵
  PID:6604
- C:\Windows\System\uagVMHK.exe
  C:\Windows\System\uagVMHK.exe
  2⤵
  PID:6824
- C:\Windows\System\DIYxjcR.exe
  C:\Windows\System\DIYxjcR.exe
  2⤵
  PID:6608
- C:\Windows\System\fRccjAd.exe
  C:\Windows\System\fRccjAd.exe
  2⤵
  PID:6856
- C:\Windows\System\QJpddTb.exe
  C:\Windows\System\QJpddTb.exe
  2⤵
  PID:6960
- C:\Windows\System\zxaAcqP.exe
  C:\Windows\System\zxaAcqP.exe
  2⤵
  PID:6964
- C:\Windows\System\ZMNkqFl.exe
  C:\Windows\System\ZMNkqFl.exe
  2⤵
  PID:7048
- C:\Windows\System\eqOahLc.exe
  C:\Windows\System\eqOahLc.exe
  2⤵
  PID:6916
- C:\Windows\System\tVXsORR.exe
  C:\Windows\System\tVXsORR.exe
  2⤵
  PID:7084
- C:\Windows\System\sspJYNS.exe
  C:\Windows\System\sspJYNS.exe
  2⤵
  PID:6868
- C:\Windows\System\VxLgpro.exe
  C:\Windows\System\VxLgpro.exe
  2⤵
  PID:6812
- C:\Windows\System\aSPUOfT.exe
  C:\Windows\System\aSPUOfT.exe
  2⤵
  PID:7160
- C:\Windows\System\rSnUgyz.exe
  C:\Windows\System\rSnUgyz.exe
  2⤵
  PID:5724
- C:\Windows\System\RwngCYa.exe
  C:\Windows\System\RwngCYa.exe
  2⤵
  PID:6384
- C:\Windows\System\lgzZZfs.exe
  C:\Windows\System\lgzZZfs.exe
  2⤵
  PID:6624
- C:\Windows\System\KdoMZDI.exe
  C:\Windows\System\KdoMZDI.exe
  2⤵
  PID:6400
- C:\Windows\System\TKpNlRt.exe
  C:\Windows\System\TKpNlRt.exe
  2⤵
  PID:6728
- C:\Windows\System\pQgllws.exe
  C:\Windows\System\pQgllws.exe
  2⤵
  PID:6772
- C:\Windows\System\nITEtiF.exe
  C:\Windows\System\nITEtiF.exe
  2⤵
  PID:2472
- C:\Windows\System\bfeXKRf.exe
  C:\Windows\System\bfeXKRf.exe
  2⤵
  PID:6188
- C:\Windows\System\UIVvTVT.exe
  C:\Windows\System\UIVvTVT.exe
  2⤵
  PID:6340
- C:\Windows\System\VbAyfTv.exe
  C:\Windows\System\VbAyfTv.exe
  2⤵
  PID:6488
- C:\Windows\System\SPgrSVy.exe
  C:\Windows\System\SPgrSVy.exe
  2⤵
  PID:6896
- C:\Windows\System\ZWseEBx.exe
  C:\Windows\System\ZWseEBx.exe
  2⤵
  PID:7060
- C:\Windows\System\lUNzhqz.exe
  C:\Windows\System\lUNzhqz.exe
  2⤵
  PID:6872
- C:\Windows\System\bYLWfOf.exe
  C:\Windows\System\bYLWfOf.exe
  2⤵
  PID:5796
- C:\Windows\System\keuYmAt.exe
  C:\Windows\System\keuYmAt.exe
  2⤵
  PID:6692
- C:\Windows\System\fcbzvkS.exe
  C:\Windows\System\fcbzvkS.exe
  2⤵
  PID:7024
- C:\Windows\System\KGdRBHd.exe
  C:\Windows\System\KGdRBHd.exe
  2⤵
  PID:7172
- C:\Windows\System\flyYsOk.exe
  C:\Windows\System\flyYsOk.exe
  2⤵
  PID:7188
- C:\Windows\System\OXWZZNF.exe
  C:\Windows\System\OXWZZNF.exe
  2⤵
  PID:7204
- C:\Windows\System\cdxWhUS.exe
  C:\Windows\System\cdxWhUS.exe
  2⤵
  PID:7220
- C:\Windows\System\jAQiOWz.exe
  C:\Windows\System\jAQiOWz.exe
  2⤵
  PID:7236
- C:\Windows\System\OPwMcwa.exe
  C:\Windows\System\OPwMcwa.exe
  2⤵
  PID:7252
- C:\Windows\System\zgmCdgY.exe
  C:\Windows\System\zgmCdgY.exe
  2⤵
  PID:7268
- C:\Windows\System\skLaQgM.exe
  C:\Windows\System\skLaQgM.exe
  2⤵
  PID:7284
- C:\Windows\System\ssloyqD.exe
  C:\Windows\System\ssloyqD.exe
  2⤵
  PID:7300
- C:\Windows\System\yaszGVG.exe
  C:\Windows\System\yaszGVG.exe
  2⤵
  PID:7316
- C:\Windows\System\aPtlkFE.exe
  C:\Windows\System\aPtlkFE.exe
  2⤵
  PID:7332
- C:\Windows\System\RIFymYK.exe
  C:\Windows\System\RIFymYK.exe
  2⤵
  PID:7348
- C:\Windows\System\YcAgyMb.exe
  C:\Windows\System\YcAgyMb.exe
  2⤵
  PID:7364
- C:\Windows\System\sVqXFuW.exe
  C:\Windows\System\sVqXFuW.exe
  2⤵
  PID:7384
- C:\Windows\System\jLPmgky.exe
  C:\Windows\System\jLPmgky.exe
  2⤵
  PID:7400
- C:\Windows\System\JTSeitx.exe
  C:\Windows\System\JTSeitx.exe
  2⤵
  PID:7416
- C:\Windows\System\CMKJgnj.exe
  C:\Windows\System\CMKJgnj.exe
  2⤵
  PID:7432
- C:\Windows\System\wexdorw.exe
  C:\Windows\System\wexdorw.exe
  2⤵
  PID:7448
- C:\Windows\System\KYUnEYy.exe
  C:\Windows\System\KYUnEYy.exe
  2⤵
  PID:7464
- C:\Windows\System\iwegujC.exe
  C:\Windows\System\iwegujC.exe
  2⤵
  PID:7480
- C:\Windows\System\ZTpZFqk.exe
  C:\Windows\System\ZTpZFqk.exe
  2⤵
  PID:7496
- C:\Windows\System\hpwOPmI.exe
  C:\Windows\System\hpwOPmI.exe
  2⤵
  PID:7516
- C:\Windows\System\ShLNxYP.exe
  C:\Windows\System\ShLNxYP.exe
  2⤵
  PID:7532
- C:\Windows\System\cEciYVu.exe
  C:\Windows\System\cEciYVu.exe
  2⤵
  PID:7560
- C:\Windows\System\uDZSUhf.exe
  C:\Windows\System\uDZSUhf.exe
  2⤵
  PID:7576
- C:\Windows\System\iMUeiMu.exe
  C:\Windows\System\iMUeiMu.exe
  2⤵
  PID:7592
- C:\Windows\System\bVRpCVO.exe
  C:\Windows\System\bVRpCVO.exe
  2⤵
  PID:7608
- C:\Windows\System\HQkhKyR.exe
  C:\Windows\System\HQkhKyR.exe
  2⤵
  PID:7624
- C:\Windows\System\qmqbpQl.exe
  C:\Windows\System\qmqbpQl.exe
  2⤵
  PID:7644
- C:\Windows\System\lIbGbwt.exe
  C:\Windows\System\lIbGbwt.exe
  2⤵
  PID:7660
- C:\Windows\System\XUmeVVn.exe
  C:\Windows\System\XUmeVVn.exe
  2⤵
  PID:7676
- C:\Windows\System\BOvlFtN.exe
  C:\Windows\System\BOvlFtN.exe
  2⤵
  PID:7696
- C:\Windows\System\nGRNtrR.exe
  C:\Windows\System\nGRNtrR.exe
  2⤵
  PID:7712
- C:\Windows\System\NREMhNv.exe
  C:\Windows\System\NREMhNv.exe
  2⤵
  PID:7728
- C:\Windows\System\qrmjClk.exe
  C:\Windows\System\qrmjClk.exe
  2⤵
  PID:7744
- C:\Windows\System\RncrhtJ.exe
  C:\Windows\System\RncrhtJ.exe
  2⤵
  PID:7760
- C:\Windows\System\DpSjVDQ.exe
  C:\Windows\System\DpSjVDQ.exe
  2⤵
  PID:7776
- C:\Windows\System\dbIWfCb.exe
  C:\Windows\System\dbIWfCb.exe
  2⤵
  PID:7792
- C:\Windows\System\EodbGLI.exe
  C:\Windows\System\EodbGLI.exe
  2⤵
  PID:7808
- C:\Windows\System\JVpLJAc.exe
  C:\Windows\System\JVpLJAc.exe
  2⤵
  PID:7824
- C:\Windows\System\IoxAAkR.exe
  C:\Windows\System\IoxAAkR.exe
  2⤵
  PID:7840
- C:\Windows\System\oHgvMwF.exe
  C:\Windows\System\oHgvMwF.exe
  2⤵
  PID:7856
- C:\Windows\System\jclsGeE.exe
  C:\Windows\System\jclsGeE.exe
  2⤵
  PID:7872
- C:\Windows\System\eOTqNrp.exe
  C:\Windows\System\eOTqNrp.exe
  2⤵
  PID:7888
- C:\Windows\System\BzbHQzK.exe
  C:\Windows\System\BzbHQzK.exe
  2⤵
  PID:7904
- C:\Windows\System\KLzIdwR.exe
  C:\Windows\System\KLzIdwR.exe
  2⤵
  PID:7924
- C:\Windows\System\RQbXheP.exe
  C:\Windows\System\RQbXheP.exe
  2⤵
  PID:7940
- C:\Windows\System\JbnFXVG.exe
  C:\Windows\System\JbnFXVG.exe
  2⤵
  PID:7956
- C:\Windows\System\KEDgJcp.exe
  C:\Windows\System\KEDgJcp.exe
  2⤵
  PID:7972
- C:\Windows\System\OIGvlZK.exe
  C:\Windows\System\OIGvlZK.exe
  2⤵
  PID:7988
- C:\Windows\System\BtEjhuc.exe
  C:\Windows\System\BtEjhuc.exe
  2⤵
  PID:8004
- C:\Windows\System\uPebHGK.exe
  C:\Windows\System\uPebHGK.exe
  2⤵
  PID:8020
- C:\Windows\System\AUDBRwB.exe
  C:\Windows\System\AUDBRwB.exe
  2⤵
  PID:8036
- C:\Windows\System\SvTYfvY.exe
  C:\Windows\System\SvTYfvY.exe
  2⤵
  PID:8052
- C:\Windows\System\iwCpeej.exe
  C:\Windows\System\iwCpeej.exe
  2⤵
  PID:8068
- C:\Windows\System\FeYGsDA.exe
  C:\Windows\System\FeYGsDA.exe
  2⤵
  PID:8084
- C:\Windows\System\BdXsAHf.exe
  C:\Windows\System\BdXsAHf.exe
  2⤵
  PID:8100
- C:\Windows\System\JRCtGPN.exe
  C:\Windows\System\JRCtGPN.exe
  2⤵
  PID:8116
- C:\Windows\System\OPbBMtI.exe
  C:\Windows\System\OPbBMtI.exe
  2⤵
  PID:8132
- C:\Windows\System\xojXgpE.exe
  C:\Windows\System\xojXgpE.exe
  2⤵
  PID:8152
- C:\Windows\System\lRexktD.exe
  C:\Windows\System\lRexktD.exe
  2⤵
  PID:8168
- C:\Windows\System\yHXipcR.exe
  C:\Windows\System\yHXipcR.exe
  2⤵
  PID:8188
- C:\Windows\System\pbYlQuG.exe
  C:\Windows\System\pbYlQuG.exe
  2⤵
  PID:7212
- C:\Windows\System\CitxWqc.exe
  C:\Windows\System\CitxWqc.exe
  2⤵
  PID:7276
- C:\Windows\System\fTAYEhK.exe
  C:\Windows\System\fTAYEhK.exe
  2⤵
  PID:7340
- C:\Windows\System\GLYOUBL.exe
  C:\Windows\System\GLYOUBL.exe
  2⤵
  PID:7408
- C:\Windows\System\nEdMXjs.exe
  C:\Windows\System\nEdMXjs.exe
  2⤵
  PID:7472
- C:\Windows\System\sVFLkPz.exe
  C:\Windows\System\sVFLkPz.exe
  2⤵
  PID:2920
- C:\Windows\System\FfJdAwq.exe
  C:\Windows\System\FfJdAwq.exe
  2⤵
  PID:7504
- C:\Windows\System\TlJaaio.exe
  C:\Windows\System\TlJaaio.exe
  2⤵
  PID:7264
- C:\Windows\System\htzxmMM.exe
  C:\Windows\System\htzxmMM.exe
  2⤵
  PID:7116
- C:\Windows\System\gcsTNuJ.exe
  C:\Windows\System\gcsTNuJ.exe
  2⤵
  PID:7232
- C:\Windows\System\sFOiiyY.exe
  C:\Windows\System\sFOiiyY.exe
  2⤵
  PID:7360
- C:\Windows\System\uBsoKaH.exe
  C:\Windows\System\uBsoKaH.exe
  2⤵
  PID:7428
- C:\Windows\System\SbRvHQJ.exe
  C:\Windows\System\SbRvHQJ.exe
  2⤵
  PID:7104
- C:\Windows\System\mQOSQZp.exe
  C:\Windows\System\mQOSQZp.exe
  2⤵
  PID:7512
- C:\Windows\System\mnWwffT.exe
  C:\Windows\System\mnWwffT.exe
  2⤵
  PID:7552
- C:\Windows\System\ifLKXNJ.exe
  C:\Windows\System\ifLKXNJ.exe
  2⤵
  PID:7652
- C:\Windows\System\CQtLddD.exe
  C:\Windows\System\CQtLddD.exe
  2⤵
  PID:7720
- C:\Windows\System\IfhXgUw.exe
  C:\Windows\System\IfhXgUw.exe
  2⤵
  PID:7604
- C:\Windows\System\zKyOPBC.exe
  C:\Windows\System\zKyOPBC.exe
  2⤵
  PID:7672
- C:\Windows\System\XKExZZQ.exe
  C:\Windows\System\XKExZZQ.exe
  2⤵
  PID:7724
- C:\Windows\System\yPHctwm.exe
  C:\Windows\System\yPHctwm.exe
  2⤵
  PID:7756
- C:\Windows\System\NTOOcZz.exe
  C:\Windows\System\NTOOcZz.exe
  2⤵
  PID:7820
- C:\Windows\System\WMfIaxk.exe
  C:\Windows\System\WMfIaxk.exe
  2⤵
  PID:7768
- C:\Windows\System\wxUbMbL.exe
  C:\Windows\System\wxUbMbL.exe
  2⤵
  PID:7804
- C:\Windows\System\OlODpNy.exe
  C:\Windows\System\OlODpNy.exe
  2⤵
  PID:7896
- C:\Windows\System\wQTeiJJ.exe
  C:\Windows\System\wQTeiJJ.exe
  2⤵
  PID:7948
- C:\Windows\System\CStqpWb.exe
  C:\Windows\System\CStqpWb.exe
  2⤵
  PID:7936
- C:\Windows\System\dUsDdnr.exe
  C:\Windows\System\dUsDdnr.exe
  2⤵
  PID:8012
- C:\Windows\System\ljAtgAe.exe
  C:\Windows\System\ljAtgAe.exe
  2⤵
  PID:8044
- C:\Windows\System\cBTmMfl.exe
  C:\Windows\System\cBTmMfl.exe
  2⤵
  PID:8080
- C:\Windows\System\BcZHvaP.exe
  C:\Windows\System\BcZHvaP.exe
  2⤵
  PID:8204
- C:\Windows\System\kKSSzxv.exe
  C:\Windows\System\kKSSzxv.exe
  2⤵
  PID:8224
- C:\Windows\System\XMeCnfq.exe
  C:\Windows\System\XMeCnfq.exe
  2⤵
  PID:8244
- C:\Windows\System\hPkiprz.exe
  C:\Windows\System\hPkiprz.exe
  2⤵
  PID:8260
- C:\Windows\System\RXXdCbv.exe
  C:\Windows\System\RXXdCbv.exe
  2⤵
  PID:8276
- C:\Windows\System\dcSOIpO.exe
  C:\Windows\System\dcSOIpO.exe
  2⤵
  PID:8292
- C:\Windows\System\gjwBlDT.exe
  C:\Windows\System\gjwBlDT.exe
  2⤵
  PID:8312
- C:\Windows\System\JFpmVfY.exe
  C:\Windows\System\JFpmVfY.exe
  2⤵
  PID:8328
- C:\Windows\System\BaaWAhD.exe
  C:\Windows\System\BaaWAhD.exe
  2⤵
  PID:8344
- C:\Windows\System\cmWiBGH.exe
  C:\Windows\System\cmWiBGH.exe
  2⤵
  PID:8364
- C:\Windows\System\cxBDxPQ.exe
  C:\Windows\System\cxBDxPQ.exe
  2⤵
  PID:8380
- C:\Windows\System\PWLxlov.exe
  C:\Windows\System\PWLxlov.exe
  2⤵
  PID:8396
- C:\Windows\System\DnFlQYF.exe
  C:\Windows\System\DnFlQYF.exe
  2⤵
  PID:8412
- C:\Windows\System\gMqOEvh.exe
  C:\Windows\System\gMqOEvh.exe
  2⤵
  PID:8432
- C:\Windows\System\ltyEInK.exe
  C:\Windows\System\ltyEInK.exe
  2⤵
  PID:8448
- C:\Windows\System\NatOyqw.exe
  C:\Windows\System\NatOyqw.exe
  2⤵
  PID:8464
- C:\Windows\System\bWpkJQU.exe
  C:\Windows\System\bWpkJQU.exe
  2⤵
  PID:8480
- C:\Windows\System\UwGOwqw.exe
  C:\Windows\System\UwGOwqw.exe
  2⤵
  PID:8500
- C:\Windows\System\IvrHaSr.exe
  C:\Windows\System\IvrHaSr.exe
  2⤵
  PID:8516
- C:\Windows\System\wyQUGUs.exe
  C:\Windows\System\wyQUGUs.exe
  2⤵
  PID:8532
- C:\Windows\System\wObmKrZ.exe
  C:\Windows\System\wObmKrZ.exe
  2⤵
  PID:8548
- C:\Windows\System\mopbYIf.exe
  C:\Windows\System\mopbYIf.exe
  2⤵
  PID:8568
- C:\Windows\System\lTeIsZE.exe
  C:\Windows\System\lTeIsZE.exe
  2⤵
  PID:8584
- C:\Windows\System\swzfyXe.exe
  C:\Windows\System\swzfyXe.exe
  2⤵
  PID:8600
- C:\Windows\System\dwcrkIh.exe
  C:\Windows\System\dwcrkIh.exe
  2⤵
  PID:8912
- C:\Windows\System\vfMejuM.exe
  C:\Windows\System\vfMejuM.exe
  2⤵
  PID:8932
- C:\Windows\System\DjxMswb.exe
  C:\Windows\System\DjxMswb.exe
  2⤵
  PID:8948
- C:\Windows\System\UDwMhtt.exe
  C:\Windows\System\UDwMhtt.exe
  2⤵
  PID:8964
- C:\Windows\System\ReBHhLV.exe
  C:\Windows\System\ReBHhLV.exe
  2⤵
  PID:8980
- C:\Windows\System\regYedx.exe
  C:\Windows\System\regYedx.exe
  2⤵
  PID:8996
- C:\Windows\System\qaUWZyX.exe
  C:\Windows\System\qaUWZyX.exe
  2⤵
  PID:9016
- C:\Windows\System\XFZRNnU.exe
  C:\Windows\System\XFZRNnU.exe
  2⤵
  PID:9032
- C:\Windows\System\foqmRZe.exe
  C:\Windows\System\foqmRZe.exe
  2⤵
  PID:9048
- C:\Windows\System\SZVVaJH.exe
  C:\Windows\System\SZVVaJH.exe
  2⤵
  PID:9064
- C:\Windows\System\FlyUeTo.exe
  C:\Windows\System\FlyUeTo.exe
  2⤵
  PID:9080
- C:\Windows\System\XBtdLMm.exe
  C:\Windows\System\XBtdLMm.exe
  2⤵
  PID:9100
- C:\Windows\System\WUqZbyl.exe
  C:\Windows\System\WUqZbyl.exe
  2⤵
  PID:9116
- C:\Windows\System\smeFJWk.exe
  C:\Windows\System\smeFJWk.exe
  2⤵
  PID:9136
- C:\Windows\System\gqZVEJj.exe
  C:\Windows\System\gqZVEJj.exe
  2⤵
  PID:9212
- C:\Windows\System\foVRPFh.exe
  C:\Windows\System\foVRPFh.exe
  2⤵
  PID:7248
- C:\Windows\System\fAkhQWk.exe
  C:\Windows\System\fAkhQWk.exe
  2⤵
  PID:8144
- C:\Windows\System\UdTEbnG.exe
  C:\Windows\System\UdTEbnG.exe
  2⤵
  PID:7260
- C:\Windows\System\GhThwJV.exe
  C:\Windows\System\GhThwJV.exe
  2⤵
  PID:7424
- C:\Windows\System\FzfWcsl.exe
  C:\Windows\System\FzfWcsl.exe
  2⤵
  PID:7584
- C:\Windows\System\Gjspecz.exe
  C:\Windows\System\Gjspecz.exe
  2⤵
  PID:7572
- C:\Windows\System\hFImfUt.exe
  C:\Windows\System\hFImfUt.exe
  2⤵
  PID:7816
- C:\Windows\System\KmbsBbJ.exe
  C:\Windows\System\KmbsBbJ.exe
  2⤵
  PID:8560
- C:\Windows\System\aZjnrth.exe
  C:\Windows\System\aZjnrth.exe
  2⤵
  PID:8496
- C:\Windows\System\yogPHaN.exe
  C:\Windows\System\yogPHaN.exe
  2⤵
  PID:8428
- C:\Windows\System\dfpgwYn.exe
  C:\Windows\System\dfpgwYn.exe
  2⤵
  PID:8388
- C:\Windows\System\UhbqGVS.exe
  C:\Windows\System\UhbqGVS.exe
  2⤵
  PID:8324
- C:\Windows\System\sRFupay.exe
  C:\Windows\System\sRFupay.exe
  2⤵
  PID:8252
- C:\Windows\System\mxJsTRO.exe
  C:\Windows\System\mxJsTRO.exe
  2⤵
  PID:8060
- C:\Windows\System\cuLBKdW.exe
  C:\Windows\System\cuLBKdW.exe
  2⤵
  PID:7920
- C:\Windows\System\HtIBRvG.exe
  C:\Windows\System\HtIBRvG.exe
  2⤵
  PID:7900
- C:\Windows\System\ffqwThy.exe
  C:\Windows\System\ffqwThy.exe
  2⤵
  PID:8096
- C:\Windows\System\PoCKqEf.exe
  C:\Windows\System\PoCKqEf.exe
  2⤵
  PID:8640
- C:\Windows\System\baqqsZF.exe
  C:\Windows\System\baqqsZF.exe
  2⤵
  PID:8128
- C:\Windows\System\lMNDBYG.exe
  C:\Windows\System\lMNDBYG.exe
  2⤵
  PID:7180
- C:\Windows\System\tOjqiBH.exe
  C:\Windows\System\tOjqiBH.exe
  2⤵
  PID:2300
- C:\Windows\System\NRYvbVD.exe
  C:\Windows\System\NRYvbVD.exe
  2⤵
  PID:7460
- C:\Windows\System\fwLtptK.exe
  C:\Windows\System\fwLtptK.exe
  2⤵
  PID:7528
- C:\Windows\System\EvOoYIj.exe
  C:\Windows\System\EvOoYIj.exe
  2⤵
  PID:7636
- C:\Windows\System\jnFhfqe.exe
  C:\Windows\System\jnFhfqe.exe
  2⤵
  PID:7752
- C:\Windows\System\NNxSUTI.exe
  C:\Windows\System\NNxSUTI.exe
  2⤵
  PID:7864
- C:\Windows\System\UbOIFjs.exe
  C:\Windows\System\UbOIFjs.exe
  2⤵
  PID:7932
- C:\Windows\System\yrKrZLw.exe
  C:\Windows\System\yrKrZLw.exe
  2⤵
  PID:8200
- C:\Windows\System\SRLWTlw.exe
  C:\Windows\System\SRLWTlw.exe
  2⤵
  PID:8268
- C:\Windows\System\yxNCQUP.exe
  C:\Windows\System\yxNCQUP.exe
  2⤵
  PID:8336
- C:\Windows\System\grMWYPc.exe
  C:\Windows\System\grMWYPc.exe
  2⤵
  PID:8404
- C:\Windows\System\hRoanJl.exe
  C:\Windows\System\hRoanJl.exe
  2⤵
  PID:8472
- C:\Windows\System\PbTXFop.exe
  C:\Windows\System\PbTXFop.exe
  2⤵
  PID:8544
- C:\Windows\System\nKgtSQe.exe
  C:\Windows\System\nKgtSQe.exe
  2⤵
  PID:8612
- C:\Windows\System\cXZlRZv.exe
  C:\Windows\System\cXZlRZv.exe
  2⤵
  PID:8632
- C:\Windows\System\iSUnCOu.exe
  C:\Windows\System\iSUnCOu.exe
  2⤵
  PID:7544
- C:\Windows\System\SeTiUsh.exe
  C:\Windows\System\SeTiUsh.exe
  2⤵
  PID:8708
- C:\Windows\System\wvMmVxO.exe
  C:\Windows\System\wvMmVxO.exe
  2⤵
  PID:8668
- C:\Windows\System\iObvNhe.exe
  C:\Windows\System\iObvNhe.exe
  2⤵
  PID:8688
- C:\Windows\System\zVBTxcF.exe
  C:\Windows\System\zVBTxcF.exe
  2⤵
  PID:8724
- C:\Windows\System\KTGkfCp.exe
  C:\Windows\System\KTGkfCp.exe
  2⤵
  PID:8744
- C:\Windows\System\QYwVQmU.exe
  C:\Windows\System\QYwVQmU.exe
  2⤵
  PID:8760
- C:\Windows\System\LPLoGFq.exe
  C:\Windows\System\LPLoGFq.exe
  2⤵
  PID:8784
- C:\Windows\System\GfOAklF.exe
  C:\Windows\System\GfOAklF.exe
  2⤵
  PID:8800
- C:\Windows\System\gfcHkzy.exe
  C:\Windows\System\gfcHkzy.exe
  2⤵
  PID:8816
- C:\Windows\System\lhSgAoa.exe
  C:\Windows\System\lhSgAoa.exe
  2⤵
  PID:8900
- C:\Windows\System\lQAHMly.exe
  C:\Windows\System\lQAHMly.exe
  2⤵
  PID:8920
- C:\Windows\System\aQawNpr.exe
  C:\Windows\System\aQawNpr.exe
  2⤵
  PID:8960
- C:\Windows\System\JOtUpaP.exe
  C:\Windows\System\JOtUpaP.exe
  2⤵
  PID:8944
- C:\Windows\System\eXCUVfM.exe
  C:\Windows\System\eXCUVfM.exe
  2⤵
  PID:8976
- C:\Windows\System\hOWjqiw.exe
  C:\Windows\System\hOWjqiw.exe
  2⤵
  PID:9088
- C:\Windows\System\zjvQfkM.exe
  C:\Windows\System\zjvQfkM.exe
  2⤵
  PID:9012
- C:\Windows\System\LKldgrF.exe
  C:\Windows\System\LKldgrF.exe
  2⤵
  PID:9128
- C:\Windows\System\XDerzlV.exe
  C:\Windows\System\XDerzlV.exe
  2⤵
  PID:9148
- C:\Windows\System\MItRaun.exe
  C:\Windows\System\MItRaun.exe
  2⤵
  PID:9156
- C:\Windows\System\vPajBEZ.exe
  C:\Windows\System\vPajBEZ.exe
  2⤵
  PID:9180
- C:\Windows\System\Evfwjzi.exe
  C:\Windows\System\Evfwjzi.exe
  2⤵
  PID:9188
- C:\Windows\System\BWHfRdA.exe
  C:\Windows\System\BWHfRdA.exe
  2⤵
  PID:8564
- C:\Windows\System\eJxoFjI.exe
  C:\Windows\System\eJxoFjI.exe
  2⤵
  PID:8288
- C:\Windows\System\bGPLxOl.exe
  C:\Windows\System\bGPLxOl.exe
  2⤵
  PID:8660
- C:\Windows\System\YPrxWOv.exe
  C:\Windows\System\YPrxWOv.exe
  2⤵
  PID:7620
- C:\Windows\System\wNIDXVC.exe
  C:\Windows\System\wNIDXVC.exe
  2⤵
  PID:8352
- C:\Windows\System\hRwhDcG.exe
  C:\Windows\System\hRwhDcG.exe
  2⤵
  PID:7800
- C:\Windows\System\SMPOvcl.exe
  C:\Windows\System\SMPOvcl.exe
  2⤵
  PID:8092
- C:\Windows\System\lwsUAMY.exe
  C:\Windows\System\lwsUAMY.exe
  2⤵
  PID:7492
- C:\Windows\System\mfQLTRP.exe
  C:\Windows\System\mfQLTRP.exe
  2⤵
  PID:7984
- C:\Windows\System\WsjxnZM.exe
  C:\Windows\System\WsjxnZM.exe
  2⤵
  PID:8376
- C:\Windows\System\eeyGDho.exe
  C:\Windows\System\eeyGDho.exe
  2⤵
  PID:8540
- C:\Windows\System\qrjlDui.exe
  C:\Windows\System\qrjlDui.exe
  2⤵
  PID:8696
- C:\Windows\System\ikNlzZv.exe
  C:\Windows\System\ikNlzZv.exe
  2⤵
  PID:8740
- C:\Windows\System\PpTFIVN.exe
  C:\Windows\System\PpTFIVN.exe
  2⤵
  PID:8808
- C:\Windows\System\fyPpVyl.exe
  C:\Windows\System\fyPpVyl.exe
  2⤵
  PID:8792
- C:\Windows\System\VNoWfKm.exe
  C:\Windows\System\VNoWfKm.exe
  2⤵
  PID:8300
- C:\Windows\System\GbdqKOE.exe
  C:\Windows\System\GbdqKOE.exe
  2⤵
  PID:8728
- C:\Windows\System\MpVNDbR.exe
  C:\Windows\System\MpVNDbR.exe
  2⤵
  PID:7688
- C:\Windows\System\dvkiQyP.exe
  C:\Windows\System\dvkiQyP.exe
  2⤵
  PID:8580
- C:\Windows\System\QxvYMVg.exe
  C:\Windows\System\QxvYMVg.exe
  2⤵
  PID:8704
- C:\Windows\System\cPIbTsY.exe
  C:\Windows\System\cPIbTsY.exe
  2⤵
  PID:8756
- C:\Windows\System\NaVKYAy.exe
  C:\Windows\System\NaVKYAy.exe
  2⤵
  PID:8832
- C:\Windows\System\EgDJgSJ.exe
  C:\Windows\System\EgDJgSJ.exe
  2⤵
  PID:8848
- C:\Windows\System\DLIYmba.exe
  C:\Windows\System\DLIYmba.exe
  2⤵
  PID:9164
- C:\Windows\System\VJTfdcL.exe
  C:\Windows\System\VJTfdcL.exe
  2⤵
  PID:9208
- C:\Windows\System\ACJByOu.exe
  C:\Windows\System\ACJByOu.exe
  2⤵
  PID:8112
- C:\Windows\System\iUwXCxM.exe
  C:\Windows\System\iUwXCxM.exe
  2⤵
  PID:8148
- C:\Windows\System\SiVApRZ.exe
  C:\Windows\System\SiVApRZ.exe
  2⤵
  PID:8420
- C:\Windows\System\WNDSxyG.exe
  C:\Windows\System\WNDSxyG.exe
  2⤵
  PID:7708
- C:\Windows\System\jLORVkH.exe
  C:\Windows\System\jLORVkH.exe
  2⤵
  PID:8460
- C:\Windows\System\jtVbPzi.exe
  C:\Windows\System\jtVbPzi.exe
  2⤵
  PID:6888
- C:\Windows\System\SByQXAd.exe
  C:\Windows\System\SByQXAd.exe
  2⤵
  PID:6708
- C:\Windows\System\xTDYXFI.exe
  C:\Windows\System\xTDYXFI.exe
  2⤵
  PID:7740
- C:\Windows\System\ROAqiNh.exe
  C:\Windows\System\ROAqiNh.exe
  2⤵
  PID:7312
- C:\Windows\System\rapNBVr.exe
  C:\Windows\System\rapNBVr.exe
  2⤵
  PID:8780
- C:\Windows\System\LaTFgLZ.exe
  C:\Windows\System\LaTFgLZ.exe
  2⤵
  PID:8680
- C:\Windows\System\lOHEysB.exe
  C:\Windows\System\lOHEysB.exe
  2⤵
  PID:7144
- C:\Windows\System\qedDQXP.exe
  C:\Windows\System\qedDQXP.exe
  2⤵
  PID:8720
- C:\Windows\System\IxxSPEQ.exe
  C:\Windows\System\IxxSPEQ.exe
  2⤵
  PID:8840
- C:\Windows\System\MVTNhmz.exe
  C:\Windows\System\MVTNhmz.exe
  2⤵
  PID:8868
- C:\Windows\System\GBXqjGU.exe
  C:\Windows\System\GBXqjGU.exe
  2⤵
  PID:8884
- C:\Windows\System\gTNAYlu.exe
  C:\Windows\System\gTNAYlu.exe
  2⤵
  PID:8888
- C:\Windows\System\XKkxnmq.exe
  C:\Windows\System\XKkxnmq.exe
  2⤵
  PID:8992
- C:\Windows\System\unYHVUH.exe
  C:\Windows\System\unYHVUH.exe
  2⤵
  PID:9024
- C:\Windows\System\sGbViMN.exe
  C:\Windows\System\sGbViMN.exe
  2⤵
  PID:9044
- C:\Windows\System\vUIgXlN.exe
  C:\Windows\System\vUIgXlN.exe
  2⤵
  PID:8928
- C:\Windows\System\LuFlQZb.exe
  C:\Windows\System\LuFlQZb.exe
  2⤵
  PID:9096
- C:\Windows\System\mLavNBb.exe
  C:\Windows\System\mLavNBb.exe
  2⤵
  PID:7376
- C:\Windows\System\rcytaAx.exe
  C:\Windows\System\rcytaAx.exe
  2⤵
  PID:8488
- C:\Windows\System\rYeQTYo.exe
  C:\Windows\System\rYeQTYo.exe
  2⤵
  PID:8256
- C:\Windows\System\GKpvWJw.exe
  C:\Windows\System\GKpvWJw.exe
  2⤵
  PID:8616
- C:\Windows\System\MyIdVKU.exe
  C:\Windows\System\MyIdVKU.exe
  2⤵
  PID:8876
- C:\Windows\System\gPEwvMF.exe
  C:\Windows\System\gPEwvMF.exe
  2⤵
  PID:9076
- C:\Windows\System\TgSugRm.exe
  C:\Windows\System\TgSugRm.exe
  2⤵
  PID:9176
- C:\Windows\System\IWLjhMW.exe
  C:\Windows\System\IWLjhMW.exe
  2⤵
  PID:8372
- C:\Windows\System\BgJOkEG.exe
  C:\Windows\System\BgJOkEG.exe
  2⤵
  PID:8180
- C:\Windows\System\tLSBlOz.exe
  C:\Windows\System\tLSBlOz.exe
  2⤵
  PID:8164
- C:\Windows\System\gjnHYiQ.exe
  C:\Windows\System\gjnHYiQ.exe
  2⤵
  PID:9196
- C:\Windows\System\xPiAqWX.exe
  C:\Windows\System\xPiAqWX.exe
  2⤵
  PID:9112
- C:\Windows\System\vTYRTht.exe
  C:\Windows\System\vTYRTht.exe
  2⤵
  PID:8308
- C:\Windows\System\LZToNBO.exe
  C:\Windows\System\LZToNBO.exe
  2⤵
  PID:8824
- C:\Windows\System\USmbyUa.exe
  C:\Windows\System\USmbyUa.exe
  2⤵
  PID:8856
- C:\Windows\System\EbmzvRL.exe
  C:\Windows\System\EbmzvRL.exe
  2⤵
  PID:6268
- C:\Windows\System\YoYchdS.exe
  C:\Windows\System\YoYchdS.exe
  2⤵
  PID:9220
- C:\Windows\System\zRJuTsD.exe
  C:\Windows\System\zRJuTsD.exe
  2⤵
  PID:9236
- C:\Windows\System\TieNQJU.exe
  C:\Windows\System\TieNQJU.exe
  2⤵
  PID:9264
- C:\Windows\System\zMswQsf.exe
  C:\Windows\System\zMswQsf.exe
  2⤵
  PID:9292
- C:\Windows\System\dqWQgcX.exe
  C:\Windows\System\dqWQgcX.exe
  2⤵
  PID:9320
- C:\Windows\System\ljyyMeY.exe
  C:\Windows\System\ljyyMeY.exe
  2⤵
  PID:9352
- C:\Windows\System\ssBWWJW.exe
  C:\Windows\System\ssBWWJW.exe
  2⤵
  PID:9384
- C:\Windows\System\FDHKUev.exe
  C:\Windows\System\FDHKUev.exe
  2⤵
  PID:9420
- C:\Windows\System\ZwidFKF.exe
  C:\Windows\System\ZwidFKF.exe
  2⤵
  PID:9448
- C:\Windows\System\poOIJfh.exe
  C:\Windows\System\poOIJfh.exe
  2⤵
  PID:9596
- C:\Windows\System\xowFdyJ.exe
  C:\Windows\System\xowFdyJ.exe
  2⤵
  PID:9612
- C:\Windows\System\IrlIqCs.exe
  C:\Windows\System\IrlIqCs.exe
  2⤵
  PID:9628
- C:\Windows\System\gOCvbwF.exe
  C:\Windows\System\gOCvbwF.exe
  2⤵
  PID:9644
- C:\Windows\System\SamKxkl.exe
  C:\Windows\System\SamKxkl.exe
  2⤵
  PID:9660
- C:\Windows\System\fgapmIP.exe
  C:\Windows\System\fgapmIP.exe
  2⤵
  PID:9676
- C:\Windows\System\VtkQTpR.exe
  C:\Windows\System\VtkQTpR.exe
  2⤵
  PID:9712
- C:\Windows\System\GyIZfGd.exe
  C:\Windows\System\GyIZfGd.exe
  2⤵
  PID:9728
- C:\Windows\System\TgzzPOK.exe
  C:\Windows\System\TgzzPOK.exe
  2⤵
  PID:9748
- C:\Windows\System\AhKxtiu.exe
  C:\Windows\System\AhKxtiu.exe
  2⤵
  PID:9764
- C:\Windows\System\EoprLOF.exe
  C:\Windows\System\EoprLOF.exe
  2⤵
  PID:9780
- C:\Windows\System\ZffeyQS.exe
  C:\Windows\System\ZffeyQS.exe
  2⤵
  PID:9800
- C:\Windows\System\gdGnEQY.exe
  C:\Windows\System\gdGnEQY.exe
  2⤵
  PID:9816
- C:\Windows\System\buTVrkr.exe
  C:\Windows\System\buTVrkr.exe
  2⤵
  PID:9832
- C:\Windows\System\KqHrpOM.exe
  C:\Windows\System\KqHrpOM.exe
  2⤵
  PID:9860
- C:\Windows\System\KrrFfsz.exe
  C:\Windows\System\KrrFfsz.exe
  2⤵
  PID:9876
- C:\Windows\System\sdxriHe.exe
  C:\Windows\System\sdxriHe.exe
  2⤵
  PID:9896
- C:\Windows\System\pQaXjQM.exe
  C:\Windows\System\pQaXjQM.exe
  2⤵
  PID:9912
- C:\Windows\System\SYSAXMc.exe
  C:\Windows\System\SYSAXMc.exe
  2⤵
  PID:9928
- C:\Windows\System\ANVCiNr.exe
  C:\Windows\System\ANVCiNr.exe
  2⤵
  PID:9948
- C:\Windows\System\aYSdopC.exe
  C:\Windows\System\aYSdopC.exe
  2⤵
  PID:10088
- C:\Windows\System\ejNxyVB.exe
  C:\Windows\System\ejNxyVB.exe
  2⤵
  PID:10108
- C:\Windows\System\DFawcyG.exe
  C:\Windows\System\DFawcyG.exe
  2⤵
  PID:10124
- C:\Windows\System\aSANYDe.exe
  C:\Windows\System\aSANYDe.exe
  2⤵
  PID:10144
- C:\Windows\System\OcaFdvg.exe
  C:\Windows\System\OcaFdvg.exe
  2⤵
  PID:10160
- C:\Windows\System\arwjCTZ.exe
  C:\Windows\System\arwjCTZ.exe
  2⤵
  PID:10176
- C:\Windows\System\XWEkghg.exe
  C:\Windows\System\XWEkghg.exe
  2⤵
  PID:10196
- C:\Windows\System\ZRRYfZl.exe
  C:\Windows\System\ZRRYfZl.exe
  2⤵
  PID:10212
- C:\Windows\System\EHcQRnk.exe
  C:\Windows\System\EHcQRnk.exe
  2⤵
  PID:10228
- C:\Windows\System\aRedRlf.exe
  C:\Windows\System\aRedRlf.exe
  2⤵
  PID:8692
- C:\Windows\System\HYLyazB.exe
  C:\Windows\System\HYLyazB.exe
  2⤵
  PID:9144
- C:\Windows\System\wbMcCDn.exe
  C:\Windows\System\wbMcCDn.exe
  2⤵
  PID:9432
- C:\Windows\System\upgHqpS.exe
  C:\Windows\System\upgHqpS.exe
  2⤵
  PID:9368
- C:\Windows\System\JUkmFBJ.exe
  C:\Windows\System\JUkmFBJ.exe
  2⤵
  PID:9312
- C:\Windows\System\XnDrkVn.exe
  C:\Windows\System\XnDrkVn.exe
  2⤵
  PID:9252
- C:\Windows\System\KHjWJZB.exe
  C:\Windows\System\KHjWJZB.exe
  2⤵
  PID:8776
- C:\Windows\System\fOqVkWS.exe
  C:\Windows\System\fOqVkWS.exe
  2⤵
  PID:8508
- C:\Windows\System\vKkHhLC.exe
  C:\Windows\System\vKkHhLC.exe
  2⤵
  PID:9348
- C:\Windows\System\TKAyCCo.exe
  C:\Windows\System\TKAyCCo.exe
  2⤵
  PID:9496
- C:\Windows\System\FgmLcKn.exe
  C:\Windows\System\FgmLcKn.exe
  2⤵
  PID:9552
- C:\Windows\System\CrsUnFd.exe
  C:\Windows\System\CrsUnFd.exe
  2⤵
  PID:7196
- C:\Windows\System\PsCECrB.exe
  C:\Windows\System\PsCECrB.exe
  2⤵
  PID:9192
- C:\Windows\System\QGoqpsa.exe
  C:\Windows\System\QGoqpsa.exe
  2⤵
  PID:8772
- C:\Windows\System\NsTSMZd.exe
  C:\Windows\System\NsTSMZd.exe
  2⤵
  PID:9284
- C:\Windows\System\Blaoutm.exe
  C:\Windows\System\Blaoutm.exe
  2⤵
  PID:9400
- C:\Windows\System\bAgRNOk.exe
  C:\Windows\System\bAgRNOk.exe
  2⤵
  PID:9460
- C:\Windows\System\yXiVgER.exe
  C:\Windows\System\yXiVgER.exe
  2⤵
  PID:9484
- C:\Windows\System\bmeBJHq.exe
  C:\Windows\System\bmeBJHq.exe
  2⤵
  PID:9512
- C:\Windows\System\gyzIwmG.exe
  C:\Windows\System\gyzIwmG.exe
  2⤵
  PID:9528
- C:\Windows\System\jOEbAur.exe
  C:\Windows\System\jOEbAur.exe
  2⤵
  PID:9576
- C:\Windows\System\DnwOtzc.exe
  C:\Windows\System\DnwOtzc.exe
  2⤵
  PID:9584
- C:\Windows\System\DfsALUs.exe
  C:\Windows\System\DfsALUs.exe
  2⤵
  PID:9620
- C:\Windows\System\THjiIHR.exe
  C:\Windows\System\THjiIHR.exe
  2⤵
  PID:9640
- C:\Windows\System\yoKCUkr.exe
  C:\Windows\System\yoKCUkr.exe
  2⤵
  PID:9724
- C:\Windows\System\uUsyzWY.exe
  C:\Windows\System\uUsyzWY.exe
  2⤵
  PID:9788
- C:\Windows\System\WuJNgdj.exe
  C:\Windows\System\WuJNgdj.exe
  2⤵
  PID:9940
- C:\Windows\System\vHmZVcA.exe
  C:\Windows\System\vHmZVcA.exe
  2⤵
  PID:9824
- C:\Windows\System\ROcOAfs.exe
  C:\Windows\System\ROcOAfs.exe
  2⤵
  PID:9776
- C:\Windows\System\LBgOAHC.exe
  C:\Windows\System\LBgOAHC.exe
  2⤵
  PID:10084
- C:\Windows\System\LwfGlCs.exe
  C:\Windows\System\LwfGlCs.exe
  2⤵
  PID:10136
- C:\Windows\System\doLiqVw.exe
  C:\Windows\System\doLiqVw.exe
  2⤵
  PID:10204
- C:\Windows\System\usJVxsf.exe
  C:\Windows\System\usJVxsf.exe
  2⤵
  PID:8940
- C:\Windows\System\xclVtZt.exe
  C:\Windows\System\xclVtZt.exe
  2⤵
  PID:9316
- C:\Windows\System\gkZPeWo.exe
  C:\Windows\System\gkZPeWo.exe
  2⤵
  PID:9288
- C:\Windows\System\tzmoVWu.exe
  C:\Windows\System\tzmoVWu.exe
  2⤵
  PID:7372
- C:\Windows\System\BGzZyou.exe
  C:\Windows\System\BGzZyou.exe
  2⤵
  PID:9456
- C:\Windows\System\FsIHeWS.exe
  C:\Windows\System\FsIHeWS.exe
  2⤵
  PID:9572
- C:\Windows\System\rrZAfSR.exe
  C:\Windows\System\rrZAfSR.exe
  2⤵
  PID:9672
- C:\Windows\System\IjGBLcc.exe
  C:\Windows\System\IjGBLcc.exe
  2⤵
  PID:9872
- C:\Windows\System\aQIyAlm.exe
  C:\Windows\System\aQIyAlm.exe
  2⤵
  PID:10236
- C:\Windows\System\DavbhpE.exe
  C:\Windows\System\DavbhpE.exe
  2⤵
  PID:9416
- C:\Windows\System\uDolowm.exe
  C:\Windows\System\uDolowm.exe
  2⤵
  PID:10132
- C:\Windows\System\MgqknWA.exe
  C:\Windows\System\MgqknWA.exe
  2⤵
  PID:10296
- C:\Windows\System\NQBJlhH.exe
  C:\Windows\System\NQBJlhH.exe
  2⤵
  PID:10312
- C:\Windows\System\uyttWoR.exe
  C:\Windows\System\uyttWoR.exe
  2⤵
  PID:10332
- C:\Windows\System\KTEWaDz.exe
  C:\Windows\System\KTEWaDz.exe
  2⤵
  PID:10348
- C:\Windows\System\TcMMeru.exe
  C:\Windows\System\TcMMeru.exe
  2⤵
  PID:10368
- C:\Windows\System\FjVhyLO.exe
  C:\Windows\System\FjVhyLO.exe
  2⤵
  PID:10384
- C:\Windows\System\YehlpOW.exe
  C:\Windows\System\YehlpOW.exe
  2⤵
  PID:10404
- C:\Windows\System\HnVrDiu.exe
  C:\Windows\System\HnVrDiu.exe
  2⤵
  PID:10424
- C:\Windows\System\PLeaqzs.exe
  C:\Windows\System\PLeaqzs.exe
  2⤵
  PID:10460
- C:\Windows\System\GIRsrmU.exe
  C:\Windows\System\GIRsrmU.exe
  2⤵
  PID:10480
- C:\Windows\System\MoDrdtW.exe
  C:\Windows\System\MoDrdtW.exe
  2⤵
  PID:10496
- C:\Windows\System\ndKnCRp.exe
  C:\Windows\System\ndKnCRp.exe
  2⤵
  PID:10516
- C:\Windows\System\FkECLuk.exe
  C:\Windows\System\FkECLuk.exe
  2⤵
  PID:10536
- C:\Windows\System\EPfjMhl.exe
  C:\Windows\System\EPfjMhl.exe
  2⤵
  PID:10552
- C:\Windows\System\DvYdINx.exe
  C:\Windows\System\DvYdINx.exe
  2⤵
  PID:10576
- C:\Windows\System\KkIXlws.exe
  C:\Windows\System\KkIXlws.exe
  2⤵
  PID:10592
- C:\Windows\System\kDHKiVM.exe
  C:\Windows\System\kDHKiVM.exe
  2⤵
  PID:10608
- C:\Windows\System\sOencNR.exe
  C:\Windows\System\sOencNR.exe
  2⤵
  PID:10624
- C:\Windows\System\WOutZEy.exe
  C:\Windows\System\WOutZEy.exe
  2⤵
  PID:10640
- C:\Windows\System\AmFNKvy.exe
  C:\Windows\System\AmFNKvy.exe
  2⤵
  PID:10656
- C:\Windows\System\gtBkxLl.exe
  C:\Windows\System\gtBkxLl.exe
  2⤵
  PID:10676
- C:\Windows\System\WUzUyVx.exe
  C:\Windows\System\WUzUyVx.exe
  2⤵
  PID:10696
- C:\Windows\System\PswMIlv.exe
  C:\Windows\System\PswMIlv.exe
  2⤵
  PID:10716
- C:\Windows\System\qpsYAyV.exe
  C:\Windows\System\qpsYAyV.exe
  2⤵
  PID:10732
- C:\Windows\System\evnXbHz.exe
  C:\Windows\System\evnXbHz.exe
  2⤵
  PID:10748

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HfgLwKL.exe

Filesize
1.3MB

MD5
95a62e5ae0ab1719b6b1035e14e44fac

SHA1
cd4702e0e06911badb0019a8c3d5e13d3bbdc4d7

SHA256
9a96d4ddcd914746e07bc68250090e67c04f995bdfd0cf75499b88315aaaf2a6

SHA512
0d006e787e8046ff2af043a320a2107c80f5abb643a4c739ccdc8c30670f980a06fd2b0236ee95edcc1c5489be9566feeb161443889216f410eeb5073664b023

Download Submit
C:\Windows\system\IISslTi.exe

Filesize
1.3MB

MD5
97d60a49fe89ffb48832c31567308902

SHA1
3932e45e7e0c9ae12c9c04cc392ef89df6b620c6

SHA256
19fb5a203239dda37ea9fe8c8e788447f2d20c6709267b56531e51573110c251

SHA512
a96d1f1774ad4e659ba7d746fcc0b782602c5ddb9d98d6b9fbfc4c761ae12c4921ff216a2de8ce898440126a9c26ff2ffe17acd5490a2a7f955002251ee56073

Download Submit
C:\Windows\system\KxswiUg.exe

Filesize
1.2MB

MD5
bb4e3d579bb0f3592ace94beaa458e75

SHA1
80af6f3669b0073f7e6ed28df4dcf6cf31ab0f12

SHA256
d807a6f1e63acaa2b110bc000e55b227fd5d72fe9e522e1b3047d99f2237c417

SHA512
0b47958876383d119c6567c366670474213e1f09402963532c39ad7b9b834ee19314dfb297827ddb1b3f29c3baea9aa63b21c32cd12234659fe94454ca73f1af

Download Submit
C:\Windows\system\NjZwfZz.exe

Filesize
1.3MB

MD5
a34b7fcf58be7665f76e318d775be2fa

SHA1
bc0653440e4480cb6c105c33af19ae8b69933c89

SHA256
9c78fd0327bbae74e556e5eaaa47d54e3a80272251c073f5932e7ecec3af9b06

SHA512
e7d73cae1ef8d828267575860e7f357f6912fd6f537a5f958a1e041ff07480f9b8a52e9b97db5d5b669ab5bfd76bfcf56951dbc948863ed83b580a01dd0b1215

Download Submit
C:\Windows\system\PgxEWnt.exe

Filesize
1.3MB

MD5
735fa390b9175fb8515fb99ac3c71514

SHA1
e8f3a43a0b53a369b9e72ebaa3b9efc40424aa21

SHA256
e2c8eba36960e3bc4e811d2008ef1ebd7677dbd1e2c639c093af65d4ec884c14

SHA512
96ccb15ab320380b9edec472293e1e7b0083d5e9fcb5236ed3a832e4e4f63dcd93fe05b97e47aca6de20911f42eb8dcbb0773c5f15436cdf9d7a3eb3ac5bafac

Download Submit
C:\Windows\system\QEZIoCo.exe

Filesize
8B

MD5
03eb1b2ff4b4def96f0b54693062de10

SHA1
8cfc1601be2d7a63e4c50d545b9a36b02a1189b7

SHA256
39e6208b01e787fbc8e73b981e359cbde50312b1c652e1ac4d24a48effbb7d59

SHA512
8b37b1509ef4ff8868504f09589fa36c0575be0250f52668d651a9f2e44aee4533e2db8ecbddeda6fab3288d6e2bae8d91cf53866dc380ddf86dababd49d0480

Download Submit
C:\Windows\system\QiBTboU.exe

Filesize
1.2MB

MD5
553ae0099ee998967bc071383654fff1

SHA1
e8d7116a3b3d8198f8771c1fd0a8fc920e6ba3b9

SHA256
40eadc3f62aeed644e2f7d6e617d93d783a40617d468407584752f8342aaff6b

SHA512
329fa350d460449c83ce47d03b439a48c3b5cf732a815b1dd532de5c1e4475123795562cc672cca8ea2a5527bf7566c3358b1903c1ee519461149e46596c23bc

Download Submit
C:\Windows\system\ScaZfrb.exe

Filesize
1.2MB

MD5
6a20482bb6b0143335c0da65dc9031be

SHA1
26e0700921e0dd83ee2fc29b9a8111e01e3539b5

SHA256
d7cabd2bc78f3cc90397606c551597107fbae447d50d66d1a27e958e1dff26fb

SHA512
bea4fc1f9d90c22d6cbedd7d54b840d8888db1e366bb82e5ef245c4558cd39e2a13dbf110cf19a64a466bab3fdaf62bcdd8b417b6dfc57a6e6fd1f2ffef8eb00

Download Submit
C:\Windows\system\TMmrYXe.exe

Filesize
18B

MD5
bf70a05cbbe47270bbae7763951ae3bb

SHA1
41f2c37dea8c386eab5ba2f339259cea2acfa5e6

SHA256
56f00b20100a8aa7a7d7368452668276df2bbfb5fc1644de790ed1e8c3d4dfc5

SHA512
853d38bfe9d59f80e9eb6108344beb8a3002a35394dd2cfb58229b63a96f8f20c4782b6f9ff4581ff3882b21a7a0ce20ebc13106ddb6786b42ad84d7fa06507c

Download Submit
C:\Windows\system\WGjPkvm.exe

Filesize
1.3MB

MD5
22f82b9627e2ca92303a1e7472c34a9b

SHA1
d697978408319ceed777483176254b5bed05e66c

SHA256
63b642dca163cac15ee4554d11021374b671cce7586d4f77a5752fdc0aa3f4db

SHA512
5f1229a7222a8b51fc43f505be0151f22727f780c31e89d521c0efa9780b01f537be4f8a0b1379cca03568268120b1c0728382b62f784a2875ccc62c342ed5ae

Download Submit
C:\Windows\system\WJDVUsx.exe

Filesize
1.3MB

MD5
c29154d6c3df236fcec968c7c9a85a53

SHA1
a05877f52c11ae27458cab743f7df1253c4e3b29

SHA256
f414e616856aff341b790b14119595fff1632f784d22426e5de8d02f55e11de1

SHA512
2649b701ac024c28d49690f5334c20ad37d99fab442bf329b5b9fffc33d4b68f1c57fedfd59ed0756aafb15df510ab4f4c3705689c62c08cac0427110c8c9fe7

Download Submit
C:\Windows\system\WhRdlgK.exe

Filesize
1.3MB

MD5
0aa16502a7ec681fa1c1177c23121696

SHA1
5aba3a834f91059d320902e46c1d7bac27a903b6

SHA256
37e02b3b4fad4a5382c0d57a9795eb7a2cb8dbea674d7caf56f0815dad0f7f77

SHA512
81eb63658f269299588e694ac9028aa7f466987004009cf67a33c79069bd1ed5f1f8e9eacee06f796192109ad353e1ee7681be71d6d768598271c5c0e3cc1839

Download Submit
C:\Windows\system\YhoTPdb.exe

Filesize
1.2MB

MD5
820a67a09029bdfeebeaed623aee9a4b

SHA1
0f1ef3f0209c21a0ec8e0c32c26692e0d9a650f9

SHA256
63a11510d57a26637f706d90416b1285c14377f707c12bdb7a2b0ce7323bf383

SHA512
d72e561045ce345bc80cfb91526e23a65092351f1b4c5182b63621e86856c94c19439bf57f2e389ce5c6492ca90e0d530d4a6f9e15e88899362c05e02f8e5929

Download Submit
C:\Windows\system\hoSeMtm.exe

Filesize
1.3MB

MD5
1700d42a87774bc5323fc2663786ba2e

SHA1
8ca3cfe7188966be09955f64e81df9fd69369666

SHA256
b212fdacc0bf9145028504cf4b1513e6521ab5176a70bee3bc39c4db9c2f222b

SHA512
174c4413df9be657ee2f85291093a8c275d7a5fc9808e5b7b3711574fc1b00ea84484bc87ccf8385e0b4e1c6a5c38b737a4ceaeaea84a6b888730873d0db33be

Download Submit
C:\Windows\system\nWbNUht.exe

Filesize
1.3MB

MD5
9a445fc85f1d11cfad739637b3c54a37

SHA1
1b99df1039911921520f1d25e9208ceab4bc086a

SHA256
aa21de459503d1bc1a98744338d079f9874e95c77f1741ce1eb6980a4f3d7c3f

SHA512
2711112c4547974850cd06d30a04a9d0e1d39f139191df988c0b56a0ff2a87e85e9d1dd253e7e932f90453305140f9fda1a037d7fc5c60eb14501b61f20c2660

Download Submit
C:\Windows\system\oFwNseh.exe

Filesize
1.3MB

MD5
f6db466f336b5016f30a4c5b501ee0a9

SHA1
214ea1eb6708eef4a801ee7d99ac7f21b7b17a01

SHA256
4d454ccf10d395e4e98c0ac82bc96da07482bb10ec33943cbd84acaa6aab7444

SHA512
17144308b2fb48d64bdcc35f9f64f03127c979eb0e00996241e55d2c6734973d1f0fcb739ebbadb17c0d7deaf8c1a1ebcc74cd0f841f8b314029d44523314651

Download Submit
C:\Windows\system\oIJYOzx.exe

Filesize
1.2MB

MD5
3b43b7f85244540b65eb5a5f73bc2ca2

SHA1
9dd533636de94a2245484679093186c57f72c327

SHA256
18c6dcba1c3f54ce917e98a7922b4ad51944fcc58ca79c62243b17a16dc0e1e1

SHA512
ed6d184d65938dd9fc73dbbf9151be780eb751051b77e5b2eac64f66d6579219da6bb0430ad2554879a84d06d2640866ca8e012100addb4869cbc5472fa54f99

Download Submit
C:\Windows\system\qjmAmhI.exe

Filesize
1.3MB

MD5
3be4f9edd2cf1b864b6f11a9325d55d4

SHA1
fd894721da72aa76f6a30c4e1e45b0051ba93738

SHA256
073c392fc81f755c579011cbdab9365ac3328cb40fc4885e6d32fa9daf41d101

SHA512
c33d7efcbf36e96a079e5aef4365e2b2baba801f6175a198cf5324fcfde2e47e664b1bcc77705daa79d53e7c5aa006b565955883d82ebbf1d8434c68006d0fff

Download Submit
C:\Windows\system\syAkfJq.exe

Filesize
1.3MB

MD5
0f4e08683d8b7e8771aceab6acb0df5c

SHA1
814c8bd0119d9204f28f6365bd817926f3162732

SHA256
961ef73254ed5ecf97638b4eeb5f3c814c57942f4baa298f66259f071877df8a

SHA512
4e4ccfac0f1086a86e10898f51ed15b9c5f71529f8abadf8eb36fc7d273fa014f77b2be43c0e0615111bcdc2a832dcb8d7d8a24670372d37738bee29953182d3

Download Submit
C:\Windows\system\tZgnuPJ.exe

Filesize
1.2MB

MD5
9170ffc8db564c49058bc7d13e7e2da7

SHA1
4b537e212871841aeb8fd89749a4f8349380452f

SHA256
5413f3a2b3046c44ae088082a6508b9c7694fe576e4abe293a1235ca958e8c0b

SHA512
80fe3729b758cb778bf606d5dd5246dd8189c8d7ec8aeea1e3d0996199969cfb15412799c02c72b6a09673d07e4fb746b0a83dbe49936fae2bc9664dcbcbfdb7

Download Submit
C:\Windows\system\wvNlhEo.exe

Filesize
1.3MB

MD5
fd717bdd04c6c53284054233401cfa2c

SHA1
0769e331aabb833508c6fbcbf3f303303ab763da

SHA256
03bf6dbf79f2aec984f4c6caf0e99dc61f98c925cf73e1d79ce3093cc711a3d4

SHA512
6697509444fc45ddbfa4a9780c130f569af360cf640b141be92cd1653e1b7235eb8bd5d66adabf0bab419f18911d61c4f4b5920a318752cb7da22709806668d3

Download Submit
C:\Windows\system\xPbCkrI.exe

Filesize
1.3MB

MD5
5ccdf9125c4bceab2206c5c987476088

SHA1
33e235a48597b50ccbd6cee1d22ab6ff9a423c1f

SHA256
c68c46305276aea35e2e42ed1b70a63ec891cd25133a32aab82467821c866020

SHA512
baa4dc26bfe0670be36734d212ce1a67a6ac2930c4308f64163bff5f5861330acb0b06757d0ed224da2290530f17853d98d35075c3dec72ee2b95ba30a6b5488

Download Submit
C:\Windows\system\xatNxYI.exe

Filesize
1.3MB

MD5
df08fd206039614ffa3db72c41cb0b3a

SHA1
c46b2f969e2c5c0f598f1555c0035ac48d8e2a78

SHA256
33f0e44893ac41ae77289ddc335b46744772216d92c318e85925382a92a2748b

SHA512
7824d5a6a223776bf7985cc0bf477d99dd6bed734c33257096fb86ec105e04b46c445505fb5ae6752b377aa7a9c839ff78e7a1c32cf4e5218d4b6aea64ab5ce7

Download Submit
C:\Windows\system\xnAHxwb.exe

Filesize
1.3MB

MD5
5b73d59b91f7467eac3cfdf87fbb3238

SHA1
6261efa71df795f1a3e220cb5912ad933fe58a33

SHA256
861dd490d3469f1a4a026f022e90962603643be6587960ad6b4beb653bf912ee

SHA512
26ee7cca835b90b0206aec1dace6dc5d8e5df35b788d2fafbbd433fe3241491be66cefdb29d673b6a3984c3f60601a65cd8e9540d1e99a98a6d39f20842da1fc

Download Submit
C:\Windows\system\zmNSIwR.exe

Filesize
1.2MB

MD5
6c90554195e565f6389ace38bf187544

SHA1
1cf46467a5ca0c4cc4a3a43f7f76afdabc21659e

SHA256
0d08b787f013973ceb56d7f7c159b7653f4d4466742b4ae1e187321c1480d237

SHA512
fc488e2b6ca2930604aa2b3573ef796034420700edec6917d852496038a935f4bafb6add51ced59719ea10e05bf5a4a211c68db33fec2c9b3f99dfa1241094c5

Download Submit
\Windows\system\EldqgiU.exe

Filesize
1.2MB

MD5
5e062611f9e0189652230f973b733906

SHA1
80250f026d2b2a00c1e5dabe5915d9deb5a2efa0

SHA256
8e356180e34d88c233ebfe86bc5f368bea539e3eb9e27dee0b968ad15b214599

SHA512
fafd686e9774ae6113a9d24fc1187ed64088f253d979300beda17717580f089f0279d48930048e9c9fe602a28fec86d97378f817857eb5c02a4841391433f33c

Download Submit
\Windows\system\FYjEpvF.exe

Filesize
1.3MB

MD5
e10e7b17f052125bb2d4a3fe4bad2a4e

SHA1
48f94fc1f268c1c379b3cff8e2351acc3ed8fd96

SHA256
dbfc08daa38b40b5e18fd93c767212aa5bc5b02a0c8421fdacc5a027097ed095

SHA512
e812fedba5130a77583e1441d76e6d3784be19439b70eb5e19c40e0255fa21df91eb9a85ac45646de6a0482e186b31618a791eab7ccdbea02ba7288160e60656

Download Submit
\Windows\system\PUEaLeJ.exe

Filesize
1.3MB

MD5
43d7832dd5bbb5693d0a0db0eb221e5d

SHA1
00df50a528d94c7a0a02e3007bc7b34002c01782

SHA256
c5c9828a163c0b2b055a4a9a1a0cd07d9f4d0cafa5aeacfcc8470b482bcb7b48

SHA512
8d5e9fd4be3a1884ae7eaa21db1d2a7d9de675c61cbdbe77e5b08e1dc5403ed46ea4806e1a081bc16d5234c0cea9d497e3964974e932362acedadfef17bdddc7

Download Submit
\Windows\system\PntPYaa.exe

Filesize
1.3MB

MD5
7c5124098146c681f675d5ff7d1b0aa6

SHA1
97b896d61a5d501bce8bf5c326b85007d492b7ed

SHA256
1a0827b1097aa316d26dfe594baa30ad52fbbc1b550c200fd467631dd02340fb

SHA512
5f385a67b722890ea133ef34e7fd6e8c604a577a615e3173937d2ccce878e09e55cdc23ecee3b7ee59e2a0b11fc8f4bea7995e27e6400b57300313c17999b55d

Download Submit
\Windows\system\SZdKQoT.exe

Filesize
1.3MB

MD5
b982c8da124f08e0c3da6d0e60dc6515

SHA1
ce649deb967897e570491505498b4b2b8860f34a

SHA256
0dca91a4c4b0f018d3957074f914c8cf3b2f1d05b04ac4de99dbf2c4b02840ad

SHA512
dbe8d5cd2b42b7db329fd68cebfacbee7d4bc1f1d2bff5b5a94b2a4c2daeac7afb65a3e25047a3e8aec2eb22ed3d20788c703bcea731bcea734821189dc47b25

Download Submit
\Windows\system\VKCTEjN.exe

Filesize
1.3MB

MD5
a847dce94d3182fb1ba71f1c95377eff

SHA1
0f4ffcb7cfe1edb8506c13bdc8a71963dccd85c3

SHA256
6680c2507af8b35f2b6583f3037afbd097d2ab4b819083a8b2b01653b222cf80

SHA512
f2aaf48c63629e0e882aae79f77011a7ef8d159a1e1610e9d510b84811b4788e694f79d971a73a4d7d47dbd41603f1afac373149635c1d5d91e8823102456e13

Download Submit
\Windows\system\ayAZTQH.exe

Filesize
1.2MB

MD5
029316953a06659c0504924f91944ef8

SHA1
e6457da6822e6c4d7ee511eb08942d5566bafc3b

SHA256
688b3d6ce7d42eb72c4edb870d19425401c53df7ac4731ddd2d82b3e86c70f70

SHA512
4f1c07a51b019e6b2dd6714d80595d3a8a475d6b799b8ac4b7c85633e1c8e527dd01f12adf1703de4041461cb2cdb111439b9737bc3afdb9e052cded4b380968

Download Submit
\Windows\system\ijxnbBo.exe

Filesize
1.3MB

MD5
cd3f4f1045aa0169a5e4e6eeb62b2eaa

SHA1
9ce05ccca5e3090df44833f4922a1d050d0500d0

SHA256
0b9a28b67ccea011b98f35f5a1bf9cc814da3c66a9a06f982a3553e17782ef23

SHA512
0b3f0606fa379bb5cd153d6d935bfa28e80b8778b25c09cabc4188027e98498d72b2d542083103bef21263a5d246b9666f21b917fcd379925f205d10f975cd78

Download Submit
\Windows\system\jIUxUdY.exe

Filesize
1.2MB

MD5
0b2f66f8209423a1cc45ea6050b58b7d

SHA1
315c6cb708aecb4fb9596dfc9a9a217ee175b29a

SHA256
b6a9c24a8094410007b510db5173a8a85c97f9a4d8921d23d1af074a9ee2d7e1

SHA512
a45b82312072179580d780df7b80321e498831c327c89e258e3c33ca384d757461c45a4f628cd5686f26902597bf95353961ae2c909803aeb9231bf6767eab9a

Download Submit
\Windows\system\nXnxlIT.exe

Filesize
1.3MB

MD5
578463737901ff4cb61ef1b94818f673

SHA1
b588fa339ed0539fa0561348f8daf4e1d3cf048c

SHA256
9ec31fd3fbb9bdce4b381fbf71fd46535135aac6c504bff29a1a0530fc3d1c36

SHA512
8c6e618a977372628ae431e66bd696e35ebf4c8694a468240908b7279debfe16ddff3f7d4b2aa1ffb1a6a401750ebb252f775a2d44bed8cf5ec505e5ca412639

Download Submit
\Windows\system\pBRYkFi.exe

Filesize
1.3MB

MD5
5774ffa4095cb9c27f4a40905c3b377f

SHA1
05621dfd5aafb4f7d1d6c36e38f7a09544557ae5

SHA256
279414b3a0745120f01e2c95a54b25e1b0d1045ff67ed4602e1d328bba8deb58

SHA512
6c67a1b035431ac366a8e6afa8a7aeeee61b0dbb27691014f1daeb9c4275bdf8792bd9cb7f93f3370732a9312551b35524797ffb5cd76464911f3834d75a5e66

Download Submit
memory/824-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/824-169-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/824-155-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/824-165-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/824-8-0x0000000002E70000-0x0000000003262000-memory.dmp

Filesize
3.9MB

Download
memory/824-167-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/824-17-0x0000000003470000-0x0000000003862000-memory.dmp

Filesize
3.9MB

Download
memory/824-2-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/824-143-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/824-171-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/824-133-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/824-138-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/824-137-0x0000000003470000-0x0000000003862000-memory.dmp

Filesize
3.9MB

Download
memory/824-135-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/1512-162-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/1512-5099-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/1784-172-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/1784-5144-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/1808-5132-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/1808-168-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2400-166-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-170-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-5146-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-5131-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2576-173-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2580-5145-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2580-139-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2596-5098-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/2596-134-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/2604-136-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2604-5100-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2680-5130-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-140-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2732-5147-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2732-151-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2764-1715-0x000007FEF61B0000-0x000007FEF6B4D000-memory.dmp

Filesize
9.6MB

Download
memory/2764-364-0x000000001B6F0000-0x000000001B9D2000-memory.dmp

Filesize
2.9MB

Download
memory/2764-18-0x0000000002220000-0x00000000022A0000-memory.dmp

Filesize
512KB

Download
memory/2764-19-0x000007FEF646E000-0x000007FEF646F000-memory.dmp

Filesize
4KB

Download
memory/2764-399-0x0000000002810000-0x0000000002818000-memory.dmp

Filesize
32KB

Download
memory/2764-132-0x000007FEF61B0000-0x000007FEF6B4D000-memory.dmp

Filesize
9.6MB

Download
memory/2820-13-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-5128-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download