xmrig | 96c56261f7e5bb1e5189b8172adfa7df407bc146f93e373146bc2f8abc26c1da

Analysis

max time kernel
120s
max time network
118s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
19/07/2024, 20:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0524e3e0ea6875849640b043eb9c1bf0N.exe
Size

1.7MB
MD5

0524e3e0ea6875849640b043eb9c1bf0
SHA1

2b46b0be4b6a9f1dd120a3ddb3e62fe55a559764
SHA256

96c56261f7e5bb1e5189b8172adfa7df407bc146f93e373146bc2f8abc26c1da
SHA512

11bb6760e47ba7a6ca1771a6497c6c6b92654246afed92b4a372591899d5d61cd0b923b0903054b31b46c87a0827a39a80ce78b7c929fa01d7f9c258eb897dbc
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTnHzlyPGkd+TKqxxIs:Lz071uv4BPMkFfdk2auTlGGx1

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2976-46-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2688-54-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/2784-61-0x000000013FF40000-0x0000000140332000-memory.dmp	xmrig
behavioral1/memory/2868-48-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/1756-47-0x00000000036A0000-0x0000000003A92000-memory.dmp	xmrig
behavioral1/memory/2796-44-0x000000013F700000-0x000000013FAF2000-memory.dmp	xmrig
behavioral1/memory/2812-40-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/1756-83-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/1976-85-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2520-101-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2540-91-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/280-1926-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2688-5261-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/1976-5524-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2520-5521-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1208	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2540	UfbpUUY.exe
2812	FtIkJoN.exe
2796	ssADzfx.exe
2976	xnITgYO.exe
2868	eEfHFZC.exe
2688	OgkeKST.exe
2784	YqfxXuB.exe
280	FFNlbGE.exe
2528	ScxEvnC.exe
1976	aqCqQLL.exe
2520	dwXrdPx.exe
2724	NynaoAu.exe
3028	moszlye.exe
476	mDGnezC.exe
2980	DbiUhNS.exe
448	DqoJYaH.exe
2948	DfOUxZC.exe
3024	tpPTFoE.exe
1992	vKEvLap.exe
1212	xRpDxas.exe
2840	FfXMXvL.exe
2052	xZSTDkd.exe
2116	sQtDvjm.exe
2360	HwGkvYS.exe
2500	HseiObE.exe
2148	JzbhqsN.exe
2328	oZRmsuZ.exe
1956	fyZpaCm.exe
1000	weiNmYg.exe
2624	zimYrZe.exe
1380	jZsFBag.exe
1784	KyrxMGT.exe
2264	YcnoaTS.exe
2244	CQqAxvI.exe
2612	RfEAATf.exe
1892	aLNWZUX.exe
1620	rBpjkYE.exe
968	WxIguos.exe
1888	BrnJcXX.exe
1312	fCLNMAh.exe
1864	QWVdmbJ.exe
808	GDHtksZ.exe
2596	HshUUHc.exe
1600	QapLKmj.exe
2512	cThzSdS.exe
1488	lywRRpA.exe
964	bQlbwYv.exe
2296	iQvUPFE.exe
1584	uWLCGAj.exe
324	gRWaItr.exe
2804	NudfLsF.exe
2108	wCegyNa.exe
764	dopIQNy.exe
2348	aTvPHyI.exe
1460	yVQgYIm.exe
828	bKUsZiT.exe
1708	dNsgckh.exe
1476	eckRkQS.exe
1908	QeEtzEV.exe
3044	zDwmRiz.exe
2648	npLToSW.exe
1852	xHdBrXp.exe
1980	exKbwky.exe
1924	asKVpkZ.exe

Loads dropped DLL 64 IoCs

pid	Process
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
1756	0524e3e0ea6875849640b043eb9c1bf0N.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1756-0-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x000700000001211b-3.dat	upx
behavioral1/memory/2540-12-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/files/0x0008000000015f4d-17.dat	upx
behavioral1/files/0x000c00000000549e-23.dat	upx
behavioral1/files/0x00070000000162e3-28.dat	upx
behavioral1/files/0x0008000000016140-27.dat	upx
behavioral1/files/0x0007000000016398-34.dat	upx
behavioral1/memory/2976-46-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2688-54-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/2784-61-0x000000013FF40000-0x0000000140332000-memory.dmp	upx
behavioral1/files/0x00090000000164dd-58.dat	upx
behavioral1/memory/2868-48-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2796-44-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/memory/2812-40-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/files/0x0031000000015dab-72.dat	upx
behavioral1/memory/2528-75-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x0006000000016dbd-79.dat	upx
behavioral1/memory/1756-83-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/1976-85-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/files/0x0006000000016dd8-95.dat	upx
behavioral1/files/0x0008000000016d76-76.dat	upx
behavioral1/memory/280-67-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/files/0x0006000000016df7-115.dat	upx
behavioral1/files/0x000600000001707e-122.dat	upx
behavioral1/files/0x0006000000016de2-127.dat	upx
behavioral1/files/0x0006000000017226-141.dat	upx
behavioral1/files/0x000600000001756f-151.dat	upx
behavioral1/files/0x00050000000187a7-171.dat	upx
behavioral1/files/0x0006000000018be5-196.dat	upx
behavioral1/files/0x0006000000018bb0-191.dat	upx
behavioral1/files/0x0006000000018b7f-186.dat	upx
behavioral1/files/0x00050000000187ac-176.dat	upx
behavioral1/files/0x00050000000187c0-181.dat	upx
behavioral1/files/0x000500000001871a-167.dat	upx
behavioral1/files/0x000500000001870a-161.dat	upx
behavioral1/files/0x0005000000018708-157.dat	upx
behavioral1/files/0x00060000000174f7-146.dat	upx
behavioral1/files/0x00060000000170da-136.dat	upx
behavioral1/files/0x0006000000016dff-133.dat	upx
behavioral1/files/0x0006000000016dcf-110.dat	upx
behavioral1/files/0x0006000000016df2-108.dat	upx
behavioral1/memory/2520-101-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2540-91-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/files/0x0006000000016dec-106.dat	upx
behavioral1/files/0x000900000001660d-66.dat	upx
behavioral1/memory/280-1926-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2688-5261-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/1976-5524-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2520-5521-0x000000013F390000-0x000000013F782000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PtVlnwQ.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\puDsdNI.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\ZvlUlHQ.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\tIqDuVg.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\SvoFTfw.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\SPinZgR.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\nPFLggu.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\ehQqFvg.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\EFhnSAl.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\ygwvQAz.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\TRIklsy.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\ikkDcbi.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\PumQcwh.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\QzRmiPD.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\NJNHHXA.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\EfFZMaQ.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\niCrLbq.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\Ryqhpvc.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\HwtkXVp.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\PRTYyFW.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\YHhvxIt.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\NvQzhGp.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\LRrRIlg.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\CiWrDBL.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\ullZGIc.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\JQarlgH.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\OUONMOW.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\sXASLRq.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\RHkTbXD.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\AUTDMzn.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\LSWOeDq.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\ZSPsnzK.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\AHaqAgh.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\OAXSScc.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\uoqHMgd.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\AVkpIel.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\meeizGP.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\WCoBmBv.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\GqjGikC.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\LDfrqby.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\BRPgpbE.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\UyYyuTE.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\fIbXfis.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\lqzvjjp.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\KABYsye.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\oPdYkIQ.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\oUKCjPc.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\hSjiQWJ.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\dTKHGkl.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\tBKjsOA.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\RaWcENf.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\lerUImK.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\fdlvddH.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\xsAuePI.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\JCQuJxB.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\IEZDTcH.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\zNktUkE.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\mieuJYl.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\qWqYGBs.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\YRkXIhE.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\ZvOGZSi.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\raIjZNX.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\PTAgtJt.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe
File created	C:\Windows\System\DbiUhNS.exe	0524e3e0ea6875849640b043eb9c1bf0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1208	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
Token: SeLockMemoryPrivilege	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe
Token: SeDebugPrivilege	1208	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1756 wrote to memory of 1208	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	31
PID 1756 wrote to memory of 1208	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	31
PID 1756 wrote to memory of 1208	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	31
PID 1756 wrote to memory of 2540	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	32
PID 1756 wrote to memory of 2540	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	32
PID 1756 wrote to memory of 2540	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	32
PID 1756 wrote to memory of 2812	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	33
PID 1756 wrote to memory of 2812	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	33
PID 1756 wrote to memory of 2812	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	33
PID 1756 wrote to memory of 2796	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	34
PID 1756 wrote to memory of 2796	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	34
PID 1756 wrote to memory of 2796	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	34
PID 1756 wrote to memory of 2976	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	35
PID 1756 wrote to memory of 2976	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	35
PID 1756 wrote to memory of 2976	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	35
PID 1756 wrote to memory of 2868	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	36
PID 1756 wrote to memory of 2868	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	36
PID 1756 wrote to memory of 2868	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	36
PID 1756 wrote to memory of 2688	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	37
PID 1756 wrote to memory of 2688	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	37
PID 1756 wrote to memory of 2688	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	37
PID 1756 wrote to memory of 2784	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	38
PID 1756 wrote to memory of 2784	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	38
PID 1756 wrote to memory of 2784	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	38
PID 1756 wrote to memory of 280	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	39
PID 1756 wrote to memory of 280	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	39
PID 1756 wrote to memory of 280	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	39
PID 1756 wrote to memory of 2528	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	40
PID 1756 wrote to memory of 2528	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	40
PID 1756 wrote to memory of 2528	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	40
PID 1756 wrote to memory of 2520	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	41
PID 1756 wrote to memory of 2520	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	41
PID 1756 wrote to memory of 2520	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	41
PID 1756 wrote to memory of 1976	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	42
PID 1756 wrote to memory of 1976	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	42
PID 1756 wrote to memory of 1976	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	42
PID 1756 wrote to memory of 476	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	43
PID 1756 wrote to memory of 476	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	43
PID 1756 wrote to memory of 476	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	43
PID 1756 wrote to memory of 2724	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	44
PID 1756 wrote to memory of 2724	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	44
PID 1756 wrote to memory of 2724	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	44
PID 1756 wrote to memory of 2948	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	45
PID 1756 wrote to memory of 2948	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	45
PID 1756 wrote to memory of 2948	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	45
PID 1756 wrote to memory of 3028	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	46
PID 1756 wrote to memory of 3028	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	46
PID 1756 wrote to memory of 3028	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	46
PID 1756 wrote to memory of 3024	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	47
PID 1756 wrote to memory of 3024	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	47
PID 1756 wrote to memory of 3024	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	47
PID 1756 wrote to memory of 2980	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	48
PID 1756 wrote to memory of 2980	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	48
PID 1756 wrote to memory of 2980	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	48
PID 1756 wrote to memory of 1992	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	49
PID 1756 wrote to memory of 1992	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	49
PID 1756 wrote to memory of 1992	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	49
PID 1756 wrote to memory of 448	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	50
PID 1756 wrote to memory of 448	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	50
PID 1756 wrote to memory of 448	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	50
PID 1756 wrote to memory of 1212	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	51
PID 1756 wrote to memory of 1212	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	51
PID 1756 wrote to memory of 1212	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	51
PID 1756 wrote to memory of 2840	1756	0524e3e0ea6875849640b043eb9c1bf0N.exe	52

C:\Users\Admin\AppData\Local\Temp\0524e3e0ea6875849640b043eb9c1bf0N.exe
"C:\Users\Admin\AppData\Local\Temp\0524e3e0ea6875849640b043eb9c1bf0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1756
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1208
- C:\Windows\System\UfbpUUY.exe
  C:\Windows\System\UfbpUUY.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\FtIkJoN.exe
  C:\Windows\System\FtIkJoN.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ssADzfx.exe
  C:\Windows\System\ssADzfx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xnITgYO.exe
  C:\Windows\System\xnITgYO.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\eEfHFZC.exe
  C:\Windows\System\eEfHFZC.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\OgkeKST.exe
  C:\Windows\System\OgkeKST.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\YqfxXuB.exe
  C:\Windows\System\YqfxXuB.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\FFNlbGE.exe
  C:\Windows\System\FFNlbGE.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\ScxEvnC.exe
  C:\Windows\System\ScxEvnC.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\dwXrdPx.exe
  C:\Windows\System\dwXrdPx.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\aqCqQLL.exe
  C:\Windows\System\aqCqQLL.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\mDGnezC.exe
  C:\Windows\System\mDGnezC.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\NynaoAu.exe
  C:\Windows\System\NynaoAu.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\DfOUxZC.exe
  C:\Windows\System\DfOUxZC.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\moszlye.exe
  C:\Windows\System\moszlye.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\tpPTFoE.exe
  C:\Windows\System\tpPTFoE.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\DbiUhNS.exe
  C:\Windows\System\DbiUhNS.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\vKEvLap.exe
  C:\Windows\System\vKEvLap.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\DqoJYaH.exe
  C:\Windows\System\DqoJYaH.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\xRpDxas.exe
  C:\Windows\System\xRpDxas.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\FfXMXvL.exe
  C:\Windows\System\FfXMXvL.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\xZSTDkd.exe
  C:\Windows\System\xZSTDkd.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\sQtDvjm.exe
  C:\Windows\System\sQtDvjm.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\HwGkvYS.exe
  C:\Windows\System\HwGkvYS.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\HseiObE.exe
  C:\Windows\System\HseiObE.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\JzbhqsN.exe
  C:\Windows\System\JzbhqsN.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\oZRmsuZ.exe
  C:\Windows\System\oZRmsuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\fyZpaCm.exe
  C:\Windows\System\fyZpaCm.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\weiNmYg.exe
  C:\Windows\System\weiNmYg.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\zimYrZe.exe
  C:\Windows\System\zimYrZe.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\jZsFBag.exe
  C:\Windows\System\jZsFBag.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\KyrxMGT.exe
  C:\Windows\System\KyrxMGT.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\YcnoaTS.exe
  C:\Windows\System\YcnoaTS.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\CQqAxvI.exe
  C:\Windows\System\CQqAxvI.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\RfEAATf.exe
  C:\Windows\System\RfEAATf.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\BrnJcXX.exe
  C:\Windows\System\BrnJcXX.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\aLNWZUX.exe
  C:\Windows\System\aLNWZUX.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\QWVdmbJ.exe
  C:\Windows\System\QWVdmbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\rBpjkYE.exe
  C:\Windows\System\rBpjkYE.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\GDHtksZ.exe
  C:\Windows\System\GDHtksZ.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\WxIguos.exe
  C:\Windows\System\WxIguos.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\HshUUHc.exe
  C:\Windows\System\HshUUHc.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\fCLNMAh.exe
  C:\Windows\System\fCLNMAh.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\QapLKmj.exe
  C:\Windows\System\QapLKmj.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\cThzSdS.exe
  C:\Windows\System\cThzSdS.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\lywRRpA.exe
  C:\Windows\System\lywRRpA.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\bQlbwYv.exe
  C:\Windows\System\bQlbwYv.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\uWLCGAj.exe
  C:\Windows\System\uWLCGAj.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\iQvUPFE.exe
  C:\Windows\System\iQvUPFE.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\gRWaItr.exe
  C:\Windows\System\gRWaItr.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\NudfLsF.exe
  C:\Windows\System\NudfLsF.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\wCegyNa.exe
  C:\Windows\System\wCegyNa.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\dopIQNy.exe
  C:\Windows\System\dopIQNy.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\aTvPHyI.exe
  C:\Windows\System\aTvPHyI.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\yVQgYIm.exe
  C:\Windows\System\yVQgYIm.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\bKUsZiT.exe
  C:\Windows\System\bKUsZiT.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\dNsgckh.exe
  C:\Windows\System\dNsgckh.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\eckRkQS.exe
  C:\Windows\System\eckRkQS.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\QeEtzEV.exe
  C:\Windows\System\QeEtzEV.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\npLToSW.exe
  C:\Windows\System\npLToSW.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\zDwmRiz.exe
  C:\Windows\System\zDwmRiz.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\xHdBrXp.exe
  C:\Windows\System\xHdBrXp.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\exKbwky.exe
  C:\Windows\System\exKbwky.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\asKVpkZ.exe
  C:\Windows\System\asKVpkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\mGqOpAl.exe
  C:\Windows\System\mGqOpAl.exe
  2⤵
  PID:2992
- C:\Windows\System\LDSQgeT.exe
  C:\Windows\System\LDSQgeT.exe
  2⤵
  PID:2056
- C:\Windows\System\QsJOxZU.exe
  C:\Windows\System\QsJOxZU.exe
  2⤵
  PID:992
- C:\Windows\System\zvKSpmI.exe
  C:\Windows\System\zvKSpmI.exe
  2⤵
  PID:2208
- C:\Windows\System\TeQIYJP.exe
  C:\Windows\System\TeQIYJP.exe
  2⤵
  PID:1464
- C:\Windows\System\hIDvzZM.exe
  C:\Windows\System\hIDvzZM.exe
  2⤵
  PID:1040
- C:\Windows\System\bkATwrk.exe
  C:\Windows\System\bkATwrk.exe
  2⤵
  PID:2800
- C:\Windows\System\ZcoHfBZ.exe
  C:\Windows\System\ZcoHfBZ.exe
  2⤵
  PID:692
- C:\Windows\System\OLmMXrk.exe
  C:\Windows\System\OLmMXrk.exe
  2⤵
  PID:1512
- C:\Windows\System\aVShoZL.exe
  C:\Windows\System\aVShoZL.exe
  2⤵
  PID:996
- C:\Windows\System\HbEbeuu.exe
  C:\Windows\System\HbEbeuu.exe
  2⤵
  PID:1368
- C:\Windows\System\pkhzqGs.exe
  C:\Windows\System\pkhzqGs.exe
  2⤵
  PID:2184
- C:\Windows\System\kpklCYh.exe
  C:\Windows\System\kpklCYh.exe
  2⤵
  PID:1648
- C:\Windows\System\XKJLLPQ.exe
  C:\Windows\System\XKJLLPQ.exe
  2⤵
  PID:1184
- C:\Windows\System\RnotaoE.exe
  C:\Windows\System\RnotaoE.exe
  2⤵
  PID:2492
- C:\Windows\System\tQwWnzn.exe
  C:\Windows\System\tQwWnzn.exe
  2⤵
  PID:1984
- C:\Windows\System\BgBCIXq.exe
  C:\Windows\System\BgBCIXq.exe
  2⤵
  PID:2324
- C:\Windows\System\cWQYOOb.exe
  C:\Windows\System\cWQYOOb.exe
  2⤵
  PID:1008
- C:\Windows\System\rZRfMsJ.exe
  C:\Windows\System\rZRfMsJ.exe
  2⤵
  PID:2900
- C:\Windows\System\cFNZOHi.exe
  C:\Windows\System\cFNZOHi.exe
  2⤵
  PID:1500
- C:\Windows\System\PaCqaVD.exe
  C:\Windows\System\PaCqaVD.exe
  2⤵
  PID:2292
- C:\Windows\System\zvhxaCB.exe
  C:\Windows\System\zvhxaCB.exe
  2⤵
  PID:1112
- C:\Windows\System\UAWeWjE.exe
  C:\Windows\System\UAWeWjE.exe
  2⤵
  PID:2000
- C:\Windows\System\gJPLkKM.exe
  C:\Windows\System\gJPLkKM.exe
  2⤵
  PID:2276
- C:\Windows\System\YNzUVKG.exe
  C:\Windows\System\YNzUVKG.exe
  2⤵
  PID:2792
- C:\Windows\System\SUNVilF.exe
  C:\Windows\System\SUNVilF.exe
  2⤵
  PID:2836
- C:\Windows\System\xBaSjIm.exe
  C:\Windows\System\xBaSjIm.exe
  2⤵
  PID:2776
- C:\Windows\System\ihhPJEY.exe
  C:\Windows\System\ihhPJEY.exe
  2⤵
  PID:2708
- C:\Windows\System\Ryqhpvc.exe
  C:\Windows\System\Ryqhpvc.exe
  2⤵
  PID:1064
- C:\Windows\System\vTWZkGD.exe
  C:\Windows\System\vTWZkGD.exe
  2⤵
  PID:2916
- C:\Windows\System\htMQUuU.exe
  C:\Windows\System\htMQUuU.exe
  2⤵
  PID:2104
- C:\Windows\System\vVGgqKF.exe
  C:\Windows\System\vVGgqKF.exe
  2⤵
  PID:2932
- C:\Windows\System\nwTBhde.exe
  C:\Windows\System\nwTBhde.exe
  2⤵
  PID:2152
- C:\Windows\System\SUuNSHN.exe
  C:\Windows\System\SUuNSHN.exe
  2⤵
  PID:1884
- C:\Windows\System\TdAzJsO.exe
  C:\Windows\System\TdAzJsO.exe
  2⤵
  PID:2304
- C:\Windows\System\IMvzXaj.exe
  C:\Windows\System\IMvzXaj.exe
  2⤵
  PID:1516
- C:\Windows\System\YpXiydx.exe
  C:\Windows\System\YpXiydx.exe
  2⤵
  PID:2284
- C:\Windows\System\sntRJod.exe
  C:\Windows\System\sntRJod.exe
  2⤵
  PID:1844
- C:\Windows\System\ZlRFsVQ.exe
  C:\Windows\System\ZlRFsVQ.exe
  2⤵
  PID:2236
- C:\Windows\System\rQEccum.exe
  C:\Windows\System\rQEccum.exe
  2⤵
  PID:756
- C:\Windows\System\tagJKHK.exe
  C:\Windows\System\tagJKHK.exe
  2⤵
  PID:1700
- C:\Windows\System\Ylcggeb.exe
  C:\Windows\System\Ylcggeb.exe
  2⤵
  PID:2548
- C:\Windows\System\ozuQmsi.exe
  C:\Windows\System\ozuQmsi.exe
  2⤵
  PID:1736
- C:\Windows\System\SCbtRpC.exe
  C:\Windows\System\SCbtRpC.exe
  2⤵
  PID:2468
- C:\Windows\System\BXMLzRc.exe
  C:\Windows\System\BXMLzRc.exe
  2⤵
  PID:1860
- C:\Windows\System\ofbdUjC.exe
  C:\Windows\System\ofbdUjC.exe
  2⤵
  PID:1740
- C:\Windows\System\fQfhQsI.exe
  C:\Windows\System\fQfhQsI.exe
  2⤵
  PID:2240
- C:\Windows\System\SIIvhwL.exe
  C:\Windows\System\SIIvhwL.exe
  2⤵
  PID:2248
- C:\Windows\System\NynxoYu.exe
  C:\Windows\System\NynxoYu.exe
  2⤵
  PID:2756
- C:\Windows\System\baNcqYd.exe
  C:\Windows\System\baNcqYd.exe
  2⤵
  PID:2788
- C:\Windows\System\jUhkeIr.exe
  C:\Windows\System\jUhkeIr.exe
  2⤵
  PID:2704
- C:\Windows\System\VyUVNpn.exe
  C:\Windows\System\VyUVNpn.exe
  2⤵
  PID:2716
- C:\Windows\System\DTYFFTE.exe
  C:\Windows\System\DTYFFTE.exe
  2⤵
  PID:2516
- C:\Windows\System\iRbMspG.exe
  C:\Windows\System\iRbMspG.exe
  2⤵
  PID:2676
- C:\Windows\System\ZwhAzbV.exe
  C:\Windows\System\ZwhAzbV.exe
  2⤵
  PID:2848
- C:\Windows\System\vIzDWTo.exe
  C:\Windows\System\vIzDWTo.exe
  2⤵
  PID:1676
- C:\Windows\System\clpHWvD.exe
  C:\Windows\System\clpHWvD.exe
  2⤵
  PID:1332
- C:\Windows\System\iATjein.exe
  C:\Windows\System\iATjein.exe
  2⤵
  PID:2188
- C:\Windows\System\hmCXTng.exe
  C:\Windows\System\hmCXTng.exe
  2⤵
  PID:2080
- C:\Windows\System\tMHKfrw.exe
  C:\Windows\System\tMHKfrw.exe
  2⤵
  PID:2448
- C:\Windows\System\KBujuQS.exe
  C:\Windows\System\KBujuQS.exe
  2⤵
  PID:2120
- C:\Windows\System\cHZzNcW.exe
  C:\Windows\System\cHZzNcW.exe
  2⤵
  PID:2644
- C:\Windows\System\BSQpuNk.exe
  C:\Windows\System\BSQpuNk.exe
  2⤵
  PID:2172
- C:\Windows\System\HvhKwtx.exe
  C:\Windows\System\HvhKwtx.exe
  2⤵
  PID:1608
- C:\Windows\System\zLYWynk.exe
  C:\Windows\System\zLYWynk.exe
  2⤵
  PID:1640
- C:\Windows\System\apoRkaE.exe
  C:\Windows\System\apoRkaE.exe
  2⤵
  PID:1292
- C:\Windows\System\njcdYsv.exe
  C:\Windows\System\njcdYsv.exe
  2⤵
  PID:2140
- C:\Windows\System\PpTYyQk.exe
  C:\Windows\System\PpTYyQk.exe
  2⤵
  PID:2864
- C:\Windows\System\NAnjuaC.exe
  C:\Windows\System\NAnjuaC.exe
  2⤵
  PID:1696
- C:\Windows\System\iuxTEwP.exe
  C:\Windows\System\iuxTEwP.exe
  2⤵
  PID:2640
- C:\Windows\System\sPDrFHg.exe
  C:\Windows\System\sPDrFHg.exe
  2⤵
  PID:2428
- C:\Windows\System\VKfmOWR.exe
  C:\Windows\System\VKfmOWR.exe
  2⤵
  PID:820
- C:\Windows\System\AvCfrCH.exe
  C:\Windows\System\AvCfrCH.exe
  2⤵
  PID:960
- C:\Windows\System\wrhjEhQ.exe
  C:\Windows\System\wrhjEhQ.exe
  2⤵
  PID:572
- C:\Windows\System\pDboNLE.exe
  C:\Windows\System\pDboNLE.exe
  2⤵
  PID:1964
- C:\Windows\System\xrfhZIs.exe
  C:\Windows\System\xrfhZIs.exe
  2⤵
  PID:1848
- C:\Windows\System\LzGhGiT.exe
  C:\Windows\System\LzGhGiT.exe
  2⤵
  PID:2656
- C:\Windows\System\VqgYCRC.exe
  C:\Windows\System\VqgYCRC.exe
  2⤵
  PID:2908
- C:\Windows\System\WznSQyz.exe
  C:\Windows\System\WznSQyz.exe
  2⤵
  PID:1304
- C:\Windows\System\cJCVIkY.exe
  C:\Windows\System\cJCVIkY.exe
  2⤵
  PID:2764
- C:\Windows\System\lGHmrUC.exe
  C:\Windows\System\lGHmrUC.exe
  2⤵
  PID:2912
- C:\Windows\System\dSNCjgl.exe
  C:\Windows\System\dSNCjgl.exe
  2⤵
  PID:2808
- C:\Windows\System\XxQlmAi.exe
  C:\Windows\System\XxQlmAi.exe
  2⤵
  PID:2696
- C:\Windows\System\qCPSTpi.exe
  C:\Windows\System\qCPSTpi.exe
  2⤵
  PID:3088
- C:\Windows\System\uhOMngW.exe
  C:\Windows\System\uhOMngW.exe
  2⤵
  PID:3104
- C:\Windows\System\kWSBlrW.exe
  C:\Windows\System\kWSBlrW.exe
  2⤵
  PID:3120
- C:\Windows\System\JtPMWqs.exe
  C:\Windows\System\JtPMWqs.exe
  2⤵
  PID:3136
- C:\Windows\System\elFYfBl.exe
  C:\Windows\System\elFYfBl.exe
  2⤵
  PID:3152
- C:\Windows\System\CIApUko.exe
  C:\Windows\System\CIApUko.exe
  2⤵
  PID:3168
- C:\Windows\System\isoxoUo.exe
  C:\Windows\System\isoxoUo.exe
  2⤵
  PID:3216
- C:\Windows\System\SQgiDIC.exe
  C:\Windows\System\SQgiDIC.exe
  2⤵
  PID:3232
- C:\Windows\System\XzIbTpL.exe
  C:\Windows\System\XzIbTpL.exe
  2⤵
  PID:3252
- C:\Windows\System\OyWbVce.exe
  C:\Windows\System\OyWbVce.exe
  2⤵
  PID:3268
- C:\Windows\System\WSOcOml.exe
  C:\Windows\System\WSOcOml.exe
  2⤵
  PID:3300
- C:\Windows\System\pDTuEaK.exe
  C:\Windows\System\pDTuEaK.exe
  2⤵
  PID:3324
- C:\Windows\System\DEtcJIL.exe
  C:\Windows\System\DEtcJIL.exe
  2⤵
  PID:3340
- C:\Windows\System\hubcoSX.exe
  C:\Windows\System\hubcoSX.exe
  2⤵
  PID:3356
- C:\Windows\System\PTcaGyW.exe
  C:\Windows\System\PTcaGyW.exe
  2⤵
  PID:3376
- C:\Windows\System\xqhaoCE.exe
  C:\Windows\System\xqhaoCE.exe
  2⤵
  PID:3392
- C:\Windows\System\YTNZzqt.exe
  C:\Windows\System\YTNZzqt.exe
  2⤵
  PID:3408
- C:\Windows\System\ZTDaUAm.exe
  C:\Windows\System\ZTDaUAm.exe
  2⤵
  PID:3428
- C:\Windows\System\KBwUQxu.exe
  C:\Windows\System\KBwUQxu.exe
  2⤵
  PID:3444
- C:\Windows\System\xfwLNlN.exe
  C:\Windows\System\xfwLNlN.exe
  2⤵
  PID:3460
- C:\Windows\System\VYOzKCC.exe
  C:\Windows\System\VYOzKCC.exe
  2⤵
  PID:3476
- C:\Windows\System\XtQqCOO.exe
  C:\Windows\System\XtQqCOO.exe
  2⤵
  PID:3496
- C:\Windows\System\iixwpqO.exe
  C:\Windows\System\iixwpqO.exe
  2⤵
  PID:3512
- C:\Windows\System\nzRsquh.exe
  C:\Windows\System\nzRsquh.exe
  2⤵
  PID:3528
- C:\Windows\System\yApNxPu.exe
  C:\Windows\System\yApNxPu.exe
  2⤵
  PID:3544
- C:\Windows\System\ajNXWBG.exe
  C:\Windows\System\ajNXWBG.exe
  2⤵
  PID:3560
- C:\Windows\System\xOdIedF.exe
  C:\Windows\System\xOdIedF.exe
  2⤵
  PID:3580
- C:\Windows\System\NhEpvrm.exe
  C:\Windows\System\NhEpvrm.exe
  2⤵
  PID:3600
- C:\Windows\System\dBONLRm.exe
  C:\Windows\System\dBONLRm.exe
  2⤵
  PID:3616
- C:\Windows\System\uRDlJLd.exe
  C:\Windows\System\uRDlJLd.exe
  2⤵
  PID:3632
- C:\Windows\System\NwdrKdK.exe
  C:\Windows\System\NwdrKdK.exe
  2⤵
  PID:3648
- C:\Windows\System\NdeTsfs.exe
  C:\Windows\System\NdeTsfs.exe
  2⤵
  PID:3664
- C:\Windows\System\XxoNAot.exe
  C:\Windows\System\XxoNAot.exe
  2⤵
  PID:3680
- C:\Windows\System\KZNNbnQ.exe
  C:\Windows\System\KZNNbnQ.exe
  2⤵
  PID:3696
- C:\Windows\System\bBaMBnZ.exe
  C:\Windows\System\bBaMBnZ.exe
  2⤵
  PID:3720
- C:\Windows\System\ikIzDOd.exe
  C:\Windows\System\ikIzDOd.exe
  2⤵
  PID:3740
- C:\Windows\System\CTssQdV.exe
  C:\Windows\System\CTssQdV.exe
  2⤵
  PID:3760
- C:\Windows\System\iyRVdUq.exe
  C:\Windows\System\iyRVdUq.exe
  2⤵
  PID:3780
- C:\Windows\System\ykeORmH.exe
  C:\Windows\System\ykeORmH.exe
  2⤵
  PID:3796
- C:\Windows\System\KBBlxYJ.exe
  C:\Windows\System\KBBlxYJ.exe
  2⤵
  PID:3812
- C:\Windows\System\toRYydU.exe
  C:\Windows\System\toRYydU.exe
  2⤵
  PID:3828
- C:\Windows\System\Fzpgirl.exe
  C:\Windows\System\Fzpgirl.exe
  2⤵
  PID:3844
- C:\Windows\System\VcUgzBc.exe
  C:\Windows\System\VcUgzBc.exe
  2⤵
  PID:3860
- C:\Windows\System\bokmrLU.exe
  C:\Windows\System\bokmrLU.exe
  2⤵
  PID:3876
- C:\Windows\System\MdJZBUM.exe
  C:\Windows\System\MdJZBUM.exe
  2⤵
  PID:3892
- C:\Windows\System\GtVNrOv.exe
  C:\Windows\System\GtVNrOv.exe
  2⤵
  PID:3908
- C:\Windows\System\hWgjbrw.exe
  C:\Windows\System\hWgjbrw.exe
  2⤵
  PID:3928
- C:\Windows\System\DWkcWlV.exe
  C:\Windows\System\DWkcWlV.exe
  2⤵
  PID:3944
- C:\Windows\System\ZNHFcdA.exe
  C:\Windows\System\ZNHFcdA.exe
  2⤵
  PID:3960
- C:\Windows\System\mRbVFGY.exe
  C:\Windows\System\mRbVFGY.exe
  2⤵
  PID:3976
- C:\Windows\System\RhyNhvu.exe
  C:\Windows\System\RhyNhvu.exe
  2⤵
  PID:3992
- C:\Windows\System\wTuVGiy.exe
  C:\Windows\System\wTuVGiy.exe
  2⤵
  PID:4008
- C:\Windows\System\YpAiTVE.exe
  C:\Windows\System\YpAiTVE.exe
  2⤵
  PID:4024
- C:\Windows\System\QFVlrNX.exe
  C:\Windows\System\QFVlrNX.exe
  2⤵
  PID:4040
- C:\Windows\System\xEKGbKQ.exe
  C:\Windows\System\xEKGbKQ.exe
  2⤵
  PID:4056
- C:\Windows\System\IfDHmJR.exe
  C:\Windows\System\IfDHmJR.exe
  2⤵
  PID:4076
- C:\Windows\System\cYFfxLw.exe
  C:\Windows\System\cYFfxLw.exe
  2⤵
  PID:4092
- C:\Windows\System\eJReRiB.exe
  C:\Windows\System\eJReRiB.exe
  2⤵
  PID:900
- C:\Windows\System\pkaYpOa.exe
  C:\Windows\System\pkaYpOa.exe
  2⤵
  PID:1660
- C:\Windows\System\URNuuwT.exe
  C:\Windows\System\URNuuwT.exe
  2⤵
  PID:276
- C:\Windows\System\EPhiueh.exe
  C:\Windows\System\EPhiueh.exe
  2⤵
  PID:2564
- C:\Windows\System\QmoZexQ.exe
  C:\Windows\System\QmoZexQ.exe
  2⤵
  PID:2972
- C:\Windows\System\NNXBOIG.exe
  C:\Windows\System\NNXBOIG.exe
  2⤵
  PID:3112
- C:\Windows\System\mTEzTRH.exe
  C:\Windows\System\mTEzTRH.exe
  2⤵
  PID:3176
- C:\Windows\System\NhiddqG.exe
  C:\Windows\System\NhiddqG.exe
  2⤵
  PID:3196
- C:\Windows\System\YwTbXpE.exe
  C:\Windows\System\YwTbXpE.exe
  2⤵
  PID:3192
- C:\Windows\System\rrLEcDo.exe
  C:\Windows\System\rrLEcDo.exe
  2⤵
  PID:3372
- C:\Windows\System\Rcucusw.exe
  C:\Windows\System\Rcucusw.exe
  2⤵
  PID:3440
- C:\Windows\System\EZMoFah.exe
  C:\Windows\System\EZMoFah.exe
  2⤵
  PID:3504
- C:\Windows\System\TYUEvZE.exe
  C:\Windows\System\TYUEvZE.exe
  2⤵
  PID:3572
- C:\Windows\System\HUVCwxJ.exe
  C:\Windows\System\HUVCwxJ.exe
  2⤵
  PID:3640
- C:\Windows\System\vwcyCSx.exe
  C:\Windows\System\vwcyCSx.exe
  2⤵
  PID:3704
- C:\Windows\System\fWCCqCT.exe
  C:\Windows\System\fWCCqCT.exe
  2⤵
  PID:3748
- C:\Windows\System\TaYkMOk.exe
  C:\Windows\System\TaYkMOk.exe
  2⤵
  PID:2524
- C:\Windows\System\GCUucrA.exe
  C:\Windows\System\GCUucrA.exe
  2⤵
  PID:2740
- C:\Windows\System\jqFCsRA.exe
  C:\Windows\System\jqFCsRA.exe
  2⤵
  PID:3308
- C:\Windows\System\VWlAXYU.exe
  C:\Windows\System\VWlAXYU.exe
  2⤵
  PID:3348
- C:\Windows\System\ZluVfXY.exe
  C:\Windows\System\ZluVfXY.exe
  2⤵
  PID:3484
- C:\Windows\System\oOSUQuF.exe
  C:\Windows\System\oOSUQuF.exe
  2⤵
  PID:3552
- C:\Windows\System\zDTCxqh.exe
  C:\Windows\System\zDTCxqh.exe
  2⤵
  PID:3624
- C:\Windows\System\zfbFyZc.exe
  C:\Windows\System\zfbFyZc.exe
  2⤵
  PID:3688
- C:\Windows\System\nQHMFga.exe
  C:\Windows\System\nQHMFga.exe
  2⤵
  PID:3736
- C:\Windows\System\vCXtvVk.exe
  C:\Windows\System\vCXtvVk.exe
  2⤵
  PID:3916
- C:\Windows\System\IXGOmYr.exe
  C:\Windows\System\IXGOmYr.exe
  2⤵
  PID:3824
- C:\Windows\System\PIRnmwJ.exe
  C:\Windows\System\PIRnmwJ.exe
  2⤵
  PID:3888
- C:\Windows\System\CimQOtv.exe
  C:\Windows\System\CimQOtv.exe
  2⤵
  PID:3956
- C:\Windows\System\XraNBwf.exe
  C:\Windows\System\XraNBwf.exe
  2⤵
  PID:4020
- C:\Windows\System\tfqZZdM.exe
  C:\Windows\System\tfqZZdM.exe
  2⤵
  PID:4088
- C:\Windows\System\UrKbVSX.exe
  C:\Windows\System\UrKbVSX.exe
  2⤵
  PID:3080
- C:\Windows\System\XrTBnsf.exe
  C:\Windows\System\XrTBnsf.exe
  2⤵
  PID:3240
- C:\Windows\System\kTqiRmJ.exe
  C:\Windows\System\kTqiRmJ.exe
  2⤵
  PID:1352
- C:\Windows\System\tMcEXzA.exe
  C:\Windows\System\tMcEXzA.exe
  2⤵
  PID:660
- C:\Windows\System\SbKIeVt.exe
  C:\Windows\System\SbKIeVt.exe
  2⤵
  PID:2660
- C:\Windows\System\yFRfuqS.exe
  C:\Windows\System\yFRfuqS.exe
  2⤵
  PID:3096
- C:\Windows\System\kRReIHD.exe
  C:\Windows\System\kRReIHD.exe
  2⤵
  PID:3164
- C:\Windows\System\XpdWbLM.exe
  C:\Windows\System\XpdWbLM.exe
  2⤵
  PID:3332
- C:\Windows\System\YhsIsDI.exe
  C:\Windows\System\YhsIsDI.exe
  2⤵
  PID:2672
- C:\Windows\System\tIrfrpc.exe
  C:\Windows\System\tIrfrpc.exe
  2⤵
  PID:3872
- C:\Windows\System\zHxSeWe.exe
  C:\Windows\System\zHxSeWe.exe
  2⤵
  PID:4108
- C:\Windows\System\QejpbNq.exe
  C:\Windows\System\QejpbNq.exe
  2⤵
  PID:4124
- C:\Windows\System\eldNdtt.exe
  C:\Windows\System\eldNdtt.exe
  2⤵
  PID:4144
- C:\Windows\System\SlExYay.exe
  C:\Windows\System\SlExYay.exe
  2⤵
  PID:4160
- C:\Windows\System\TrTOyDa.exe
  C:\Windows\System\TrTOyDa.exe
  2⤵
  PID:4176
- C:\Windows\System\vMVEVHG.exe
  C:\Windows\System\vMVEVHG.exe
  2⤵
  PID:4192
- C:\Windows\System\kyHAomM.exe
  C:\Windows\System\kyHAomM.exe
  2⤵
  PID:4208
- C:\Windows\System\wQFHscO.exe
  C:\Windows\System\wQFHscO.exe
  2⤵
  PID:4224
- C:\Windows\System\pzuzUVr.exe
  C:\Windows\System\pzuzUVr.exe
  2⤵
  PID:4240
- C:\Windows\System\exYCBMt.exe
  C:\Windows\System\exYCBMt.exe
  2⤵
  PID:4260
- C:\Windows\System\xTuzAYe.exe
  C:\Windows\System\xTuzAYe.exe
  2⤵
  PID:4276
- C:\Windows\System\uNyeUlT.exe
  C:\Windows\System\uNyeUlT.exe
  2⤵
  PID:4292
- C:\Windows\System\QHZxwiD.exe
  C:\Windows\System\QHZxwiD.exe
  2⤵
  PID:4308
- C:\Windows\System\vVIAyYS.exe
  C:\Windows\System\vVIAyYS.exe
  2⤵
  PID:4324
- C:\Windows\System\FSWMyNh.exe
  C:\Windows\System\FSWMyNh.exe
  2⤵
  PID:4340
- C:\Windows\System\wnAxPny.exe
  C:\Windows\System\wnAxPny.exe
  2⤵
  PID:4356
- C:\Windows\System\LGLCKFL.exe
  C:\Windows\System\LGLCKFL.exe
  2⤵
  PID:4372
- C:\Windows\System\NCASDGA.exe
  C:\Windows\System\NCASDGA.exe
  2⤵
  PID:4388
- C:\Windows\System\ITWyKab.exe
  C:\Windows\System\ITWyKab.exe
  2⤵
  PID:4404
- C:\Windows\System\fQnlrXl.exe
  C:\Windows\System\fQnlrXl.exe
  2⤵
  PID:4420
- C:\Windows\System\bccGcFH.exe
  C:\Windows\System\bccGcFH.exe
  2⤵
  PID:4436
- C:\Windows\System\WDYqmBu.exe
  C:\Windows\System\WDYqmBu.exe
  2⤵
  PID:4452
- C:\Windows\System\liNyNsG.exe
  C:\Windows\System\liNyNsG.exe
  2⤵
  PID:4468
- C:\Windows\System\xGmrxkl.exe
  C:\Windows\System\xGmrxkl.exe
  2⤵
  PID:4484
- C:\Windows\System\LonPUbS.exe
  C:\Windows\System\LonPUbS.exe
  2⤵
  PID:4504
- C:\Windows\System\BhDcjRp.exe
  C:\Windows\System\BhDcjRp.exe
  2⤵
  PID:4520
- C:\Windows\System\pIRHnml.exe
  C:\Windows\System\pIRHnml.exe
  2⤵
  PID:4536
- C:\Windows\System\kbUHGmb.exe
  C:\Windows\System\kbUHGmb.exe
  2⤵
  PID:4552
- C:\Windows\System\uLrgEVV.exe
  C:\Windows\System\uLrgEVV.exe
  2⤵
  PID:4840
- C:\Windows\System\eSNPxQS.exe
  C:\Windows\System\eSNPxQS.exe
  2⤵
  PID:4876
- C:\Windows\System\HGHvCaU.exe
  C:\Windows\System\HGHvCaU.exe
  2⤵
  PID:4892
- C:\Windows\System\DuJrIXV.exe
  C:\Windows\System\DuJrIXV.exe
  2⤵
  PID:4908
- C:\Windows\System\wtThTXb.exe
  C:\Windows\System\wtThTXb.exe
  2⤵
  PID:4924
- C:\Windows\System\fJhfivC.exe
  C:\Windows\System\fJhfivC.exe
  2⤵
  PID:4944
- C:\Windows\System\SlApIJo.exe
  C:\Windows\System\SlApIJo.exe
  2⤵
  PID:4968
- C:\Windows\System\iivGuuI.exe
  C:\Windows\System\iivGuuI.exe
  2⤵
  PID:4984
- C:\Windows\System\DXqYjLq.exe
  C:\Windows\System\DXqYjLq.exe
  2⤵
  PID:5000
- C:\Windows\System\ByQDjlc.exe
  C:\Windows\System\ByQDjlc.exe
  2⤵
  PID:5016
- C:\Windows\System\IHYrpXI.exe
  C:\Windows\System\IHYrpXI.exe
  2⤵
  PID:5040
- C:\Windows\System\cNWfVid.exe
  C:\Windows\System\cNWfVid.exe
  2⤵
  PID:5116
- C:\Windows\System\BEOrdrU.exe
  C:\Windows\System\BEOrdrU.exe
  2⤵
  PID:3224
- C:\Windows\System\kvOZTck.exe
  C:\Windows\System\kvOZTck.exe
  2⤵
  PID:4000
- C:\Windows\System\aEDCjRL.exe
  C:\Windows\System\aEDCjRL.exe
  2⤵
  PID:4064
- C:\Windows\System\HaIefXU.exe
  C:\Windows\System\HaIefXU.exe
  2⤵
  PID:2896
- C:\Windows\System\dtuiEbw.exe
  C:\Windows\System\dtuiEbw.exe
  2⤵
  PID:3148
- C:\Windows\System\dnTDsfG.exe
  C:\Windows\System\dnTDsfG.exe
  2⤵
  PID:3388
- C:\Windows\System\FuMDaDU.exe
  C:\Windows\System\FuMDaDU.exe
  2⤵
  PID:3488
- C:\Windows\System\llVWcSB.exe
  C:\Windows\System\llVWcSB.exe
  2⤵
  PID:2680
- C:\Windows\System\ZMlRWlH.exe
  C:\Windows\System\ZMlRWlH.exe
  2⤵
  PID:3672
- C:\Windows\System\cIPFDfm.exe
  C:\Windows\System\cIPFDfm.exe
  2⤵
  PID:3040
- C:\Windows\System\FAFDMPS.exe
  C:\Windows\System\FAFDMPS.exe
  2⤵
  PID:3588
- C:\Windows\System\rIsuqfF.exe
  C:\Windows\System\rIsuqfF.exe
  2⤵
  PID:3792
- C:\Windows\System\pzJrjYw.exe
  C:\Windows\System\pzJrjYw.exe
  2⤵
  PID:3952
- C:\Windows\System\HPvaFGG.exe
  C:\Windows\System\HPvaFGG.exe
  2⤵
  PID:588
- C:\Windows\System\wVCARvF.exe
  C:\Windows\System\wVCARvF.exe
  2⤵
  PID:3368
- C:\Windows\System\AqSWLUP.exe
  C:\Windows\System\AqSWLUP.exe
  2⤵
  PID:4136
- C:\Windows\System\lhbaErS.exe
  C:\Windows\System\lhbaErS.exe
  2⤵
  PID:4168
- C:\Windows\System\nkHBjqs.exe
  C:\Windows\System\nkHBjqs.exe
  2⤵
  PID:3280
- C:\Windows\System\CbrLEtm.exe
  C:\Windows\System\CbrLEtm.exe
  2⤵
  PID:3296
- C:\Windows\System\vwPsEoH.exe
  C:\Windows\System\vwPsEoH.exe
  2⤵
  PID:3868
- C:\Windows\System\jFHBJHa.exe
  C:\Windows\System\jFHBJHa.exe
  2⤵
  PID:4304
- C:\Windows\System\pWhKhlP.exe
  C:\Windows\System\pWhKhlP.exe
  2⤵
  PID:4368
- C:\Windows\System\mOuFIJg.exe
  C:\Windows\System\mOuFIJg.exe
  2⤵
  PID:4252
- C:\Windows\System\gyhlZIj.exe
  C:\Windows\System\gyhlZIj.exe
  2⤵
  PID:4460
- C:\Windows\System\tSKmTwH.exe
  C:\Windows\System\tSKmTwH.exe
  2⤵
  PID:3508
- C:\Windows\System\lROdDHZ.exe
  C:\Windows\System\lROdDHZ.exe
  2⤵
  PID:3320
- C:\Windows\System\mmYOLKb.exe
  C:\Windows\System\mmYOLKb.exe
  2⤵
  PID:4412
- C:\Windows\System\QuroznX.exe
  C:\Windows\System\QuroznX.exe
  2⤵
  PID:4800
- C:\Windows\System\onFSOqh.exe
  C:\Windows\System\onFSOqh.exe
  2⤵
  PID:4784
- C:\Windows\System\YKGMnDO.exe
  C:\Windows\System\YKGMnDO.exe
  2⤵
  PID:2692
- C:\Windows\System\AVUrvqi.exe
  C:\Windows\System\AVUrvqi.exe
  2⤵
  PID:4756
- C:\Windows\System\HlfNcvL.exe
  C:\Windows\System\HlfNcvL.exe
  2⤵
  PID:4744
- C:\Windows\System\OwnZWMA.exe
  C:\Windows\System\OwnZWMA.exe
  2⤵
  PID:4724
- C:\Windows\System\sTbQLho.exe
  C:\Windows\System\sTbQLho.exe
  2⤵
  PID:4644
- C:\Windows\System\WhoTxSA.exe
  C:\Windows\System\WhoTxSA.exe
  2⤵
  PID:4632
- C:\Windows\System\lHttefR.exe
  C:\Windows\System\lHttefR.exe
  2⤵
  PID:4620
- C:\Windows\System\zPIEnGh.exe
  C:\Windows\System\zPIEnGh.exe
  2⤵
  PID:4588
- C:\Windows\System\nTSFsUW.exe
  C:\Windows\System\nTSFsUW.exe
  2⤵
  PID:4576
- C:\Windows\System\ndtCfeQ.exe
  C:\Windows\System\ndtCfeQ.exe
  2⤵
  PID:4492
- C:\Windows\System\uzapnpj.exe
  C:\Windows\System\uzapnpj.exe
  2⤵
  PID:2384
- C:\Windows\System\KtSljXN.exe
  C:\Windows\System\KtSljXN.exe
  2⤵
  PID:4016
- C:\Windows\System\xlFOsZc.exe
  C:\Windows\System\xlFOsZc.exe
  2⤵
  PID:3772
- C:\Windows\System\ocwPvAw.exe
  C:\Windows\System\ocwPvAw.exe
  2⤵
  PID:3520
- C:\Windows\System\PSgczVj.exe
  C:\Windows\System\PSgczVj.exe
  2⤵
  PID:4516
- C:\Windows\System\lcXCfRS.exe
  C:\Windows\System\lcXCfRS.exe
  2⤵
  PID:4884
- C:\Windows\System\wmvRTPS.exe
  C:\Windows\System\wmvRTPS.exe
  2⤵
  PID:4888
- C:\Windows\System\ZClldyt.exe
  C:\Windows\System\ZClldyt.exe
  2⤵
  PID:4952
- C:\Windows\System\gLfZsfE.exe
  C:\Windows\System\gLfZsfE.exe
  2⤵
  PID:4936
- C:\Windows\System\PFfpzgY.exe
  C:\Windows\System\PFfpzgY.exe
  2⤵
  PID:1156
- C:\Windows\System\QObhFdT.exe
  C:\Windows\System\QObhFdT.exe
  2⤵
  PID:5012
- C:\Windows\System\Rxjwlfo.exe
  C:\Windows\System\Rxjwlfo.exe
  2⤵
  PID:5056
- C:\Windows\System\nGnXtSu.exe
  C:\Windows\System\nGnXtSu.exe
  2⤵
  PID:5076
- C:\Windows\System\rGrwrMA.exe
  C:\Windows\System\rGrwrMA.exe
  2⤵
  PID:3228
- C:\Windows\System\fgrfaJB.exe
  C:\Windows\System\fgrfaJB.exe
  2⤵
  PID:4120
- C:\Windows\System\yVPosLX.exe
  C:\Windows\System\yVPosLX.exe
  2⤵
  PID:2356
- C:\Windows\System\qvEnkPe.exe
  C:\Windows\System\qvEnkPe.exe
  2⤵
  PID:3972
- C:\Windows\System\TtOROrf.exe
  C:\Windows\System\TtOROrf.exe
  2⤵
  PID:3968
- C:\Windows\System\jDuorVt.exe
  C:\Windows\System\jDuorVt.exe
  2⤵
  PID:4084
- C:\Windows\System\spxbiJy.exe
  C:\Windows\System\spxbiJy.exe
  2⤵
  PID:3416
- C:\Windows\System\nVJCdzm.exe
  C:\Windows\System\nVJCdzm.exe
  2⤵
  PID:3132
- C:\Windows\System\UCMObza.exe
  C:\Windows\System\UCMObza.exe
  2⤵
  PID:1288
- C:\Windows\System\ClmFDnN.exe
  C:\Windows\System\ClmFDnN.exe
  2⤵
  PID:4036
- C:\Windows\System\oZMwcYy.exe
  C:\Windows\System\oZMwcYy.exe
  2⤵
  PID:3208
- C:\Windows\System\lwiioji.exe
  C:\Windows\System\lwiioji.exe
  2⤵
  PID:4364
- C:\Windows\System\JozWHCF.exe
  C:\Windows\System\JozWHCF.exe
  2⤵
  PID:4432
- C:\Windows\System\GqSPTjB.exe
  C:\Windows\System\GqSPTjB.exe
  2⤵
  PID:4316
- C:\Windows\System\XeRTaQG.exe
  C:\Windows\System\XeRTaQG.exe
  2⤵
  PID:4416
- C:\Windows\System\zYllibU.exe
  C:\Windows\System\zYllibU.exe
  2⤵
  PID:3472
- C:\Windows\System\arTxOPN.exe
  C:\Windows\System\arTxOPN.exe
  2⤵
  PID:4732
- C:\Windows\System\LHfIlyl.exe
  C:\Windows\System\LHfIlyl.exe
  2⤵
  PID:4764
- C:\Windows\System\gJEoGJx.exe
  C:\Windows\System\gJEoGJx.exe
  2⤵
  PID:4728
- C:\Windows\System\TeXottj.exe
  C:\Windows\System\TeXottj.exe
  2⤵
  PID:1588
- C:\Windows\System\GDKgNpk.exe
  C:\Windows\System\GDKgNpk.exe
  2⤵
  PID:4780
- C:\Windows\System\zSgiBWq.exe
  C:\Windows\System\zSgiBWq.exe
  2⤵
  PID:4712
- C:\Windows\System\rDDwgEU.exe
  C:\Windows\System\rDDwgEU.exe
  2⤵
  PID:2828
- C:\Windows\System\XEtmSxk.exe
  C:\Windows\System\XEtmSxk.exe
  2⤵
  PID:4692
- C:\Windows\System\LzUyfds.exe
  C:\Windows\System\LzUyfds.exe
  2⤵
  PID:4684
- C:\Windows\System\leSEgAj.exe
  C:\Windows\System\leSEgAj.exe
  2⤵
  PID:4660
- C:\Windows\System\KnFoVlF.exe
  C:\Windows\System\KnFoVlF.exe
  2⤵
  PID:4636
- C:\Windows\System\hJChkOe.exe
  C:\Windows\System\hJChkOe.exe
  2⤵
  PID:4612
- C:\Windows\System\EBKxjzk.exe
  C:\Windows\System\EBKxjzk.exe
  2⤵
  PID:4584
- C:\Windows\System\nihOnUV.exe
  C:\Windows\System\nihOnUV.exe
  2⤵
  PID:3276
- C:\Windows\System\OYRHsrz.exe
  C:\Windows\System\OYRHsrz.exe
  2⤵
  PID:2032
- C:\Windows\System\zvQYZKt.exe
  C:\Windows\System\zvQYZKt.exe
  2⤵
  PID:1880
- C:\Windows\System\GdTOzFY.exe
  C:\Windows\System\GdTOzFY.exe
  2⤵
  PID:4544
- C:\Windows\System\rZlSgst.exe
  C:\Windows\System\rZlSgst.exe
  2⤵
  PID:4548
- C:\Windows\System\bZkljXV.exe
  C:\Windows\System\bZkljXV.exe
  2⤵
  PID:4960
- C:\Windows\System\TbNHOtd.exe
  C:\Windows\System\TbNHOtd.exe
  2⤵
  PID:4992
- C:\Windows\System\iDrKwZy.exe
  C:\Windows\System\iDrKwZy.exe
  2⤵
  PID:4964
- C:\Windows\System\ZjncQoo.exe
  C:\Windows\System\ZjncQoo.exe
  2⤵
  PID:4980
- C:\Windows\System\OIApwyN.exe
  C:\Windows\System\OIApwyN.exe
  2⤵
  PID:5032
- C:\Windows\System\IMAKLMJ.exe
  C:\Windows\System\IMAKLMJ.exe
  2⤵
  PID:5068
- C:\Windows\System\xScKHLP.exe
  C:\Windows\System\xScKHLP.exe
  2⤵
  PID:5092
- C:\Windows\System\WdQwHJd.exe
  C:\Windows\System\WdQwHJd.exe
  2⤵
  PID:3940
- C:\Windows\System\fyENHrp.exe
  C:\Windows\System\fyENHrp.exe
  2⤵
  PID:4032
- C:\Windows\System\aCFJqHW.exe
  C:\Windows\System\aCFJqHW.exe
  2⤵
  PID:5112
- C:\Windows\System\WbwBUoS.exe
  C:\Windows\System\WbwBUoS.exe
  2⤵
  PID:3060
- C:\Windows\System\fmVZVpj.exe
  C:\Windows\System\fmVZVpj.exe
  2⤵
  PID:2944
- C:\Windows\System\cbfHReM.exe
  C:\Windows\System\cbfHReM.exe
  2⤵
  PID:4568
- C:\Windows\System\LOgoDlI.exe
  C:\Windows\System\LOgoDlI.exe
  2⤵
  PID:3884
- C:\Windows\System\GnXbQIm.exe
  C:\Windows\System\GnXbQIm.exe
  2⤵
  PID:4560
- C:\Windows\System\TJlWJGl.exe
  C:\Windows\System\TJlWJGl.exe
  2⤵
  PID:3452
- C:\Windows\System\zenPhCb.exe
  C:\Windows\System\zenPhCb.exe
  2⤵
  PID:3728
- C:\Windows\System\ssxehyT.exe
  C:\Windows\System\ssxehyT.exe
  2⤵
  PID:4704
- C:\Windows\System\QNpnVQo.exe
  C:\Windows\System\QNpnVQo.exe
  2⤵
  PID:4656
- C:\Windows\System\eTZVZXh.exe
  C:\Windows\System\eTZVZXh.exe
  2⤵
  PID:3820
- C:\Windows\System\gtUwLDN.exe
  C:\Windows\System\gtUwLDN.exe
  2⤵
  PID:4184
- C:\Windows\System\agpprvz.exe
  C:\Windows\System\agpprvz.exe
  2⤵
  PID:3692
- C:\Windows\System\Tgonozf.exe
  C:\Windows\System\Tgonozf.exe
  2⤵
  PID:3144
- C:\Windows\System\zxuyzmU.exe
  C:\Windows\System\zxuyzmU.exe
  2⤵
  PID:4500
- C:\Windows\System\aQwepvB.exe
  C:\Windows\System\aQwepvB.exe
  2⤵
  PID:5048
- C:\Windows\System\nACIALr.exe
  C:\Windows\System\nACIALr.exe
  2⤵
  PID:3568
- C:\Windows\System\lYulOoz.exe
  C:\Windows\System\lYulOoz.exe
  2⤵
  PID:4428
- C:\Windows\System\yhLMDmP.exe
  C:\Windows\System\yhLMDmP.exe
  2⤵
  PID:4320
- C:\Windows\System\lFNrGmP.exe
  C:\Windows\System\lFNrGmP.exe
  2⤵
  PID:5136
- C:\Windows\System\LTCuVSD.exe
  C:\Windows\System\LTCuVSD.exe
  2⤵
  PID:5152
- C:\Windows\System\hkBBRJS.exe
  C:\Windows\System\hkBBRJS.exe
  2⤵
  PID:5168
- C:\Windows\System\bmLnxTz.exe
  C:\Windows\System\bmLnxTz.exe
  2⤵
  PID:5184
- C:\Windows\System\UZareyH.exe
  C:\Windows\System\UZareyH.exe
  2⤵
  PID:5200
- C:\Windows\System\tRhMhpy.exe
  C:\Windows\System\tRhMhpy.exe
  2⤵
  PID:5216
- C:\Windows\System\YPBMFuU.exe
  C:\Windows\System\YPBMFuU.exe
  2⤵
  PID:5232
- C:\Windows\System\xLTkzGl.exe
  C:\Windows\System\xLTkzGl.exe
  2⤵
  PID:5248
- C:\Windows\System\akvamHs.exe
  C:\Windows\System\akvamHs.exe
  2⤵
  PID:5264
- C:\Windows\System\uziZckZ.exe
  C:\Windows\System\uziZckZ.exe
  2⤵
  PID:5280
- C:\Windows\System\BRIxqoS.exe
  C:\Windows\System\BRIxqoS.exe
  2⤵
  PID:5296
- C:\Windows\System\QOgLcph.exe
  C:\Windows\System\QOgLcph.exe
  2⤵
  PID:5312
- C:\Windows\System\CFMKLgt.exe
  C:\Windows\System\CFMKLgt.exe
  2⤵
  PID:5328
- C:\Windows\System\SrbKZLR.exe
  C:\Windows\System\SrbKZLR.exe
  2⤵
  PID:5344
- C:\Windows\System\MFvsqhb.exe
  C:\Windows\System\MFvsqhb.exe
  2⤵
  PID:5360
- C:\Windows\System\rHyPYdv.exe
  C:\Windows\System\rHyPYdv.exe
  2⤵
  PID:5376
- C:\Windows\System\IPpaqEV.exe
  C:\Windows\System\IPpaqEV.exe
  2⤵
  PID:5392
- C:\Windows\System\tgqqWTJ.exe
  C:\Windows\System\tgqqWTJ.exe
  2⤵
  PID:5408
- C:\Windows\System\zZNligK.exe
  C:\Windows\System\zZNligK.exe
  2⤵
  PID:5424
- C:\Windows\System\pjZZYTU.exe
  C:\Windows\System\pjZZYTU.exe
  2⤵
  PID:5440
- C:\Windows\System\JLQwWPv.exe
  C:\Windows\System\JLQwWPv.exe
  2⤵
  PID:5456
- C:\Windows\System\dCHzwuF.exe
  C:\Windows\System\dCHzwuF.exe
  2⤵
  PID:5476
- C:\Windows\System\pAGyZsN.exe
  C:\Windows\System\pAGyZsN.exe
  2⤵
  PID:5492
- C:\Windows\System\bjbeOsb.exe
  C:\Windows\System\bjbeOsb.exe
  2⤵
  PID:5556
- C:\Windows\System\xKdSzOg.exe
  C:\Windows\System\xKdSzOg.exe
  2⤵
  PID:5572
- C:\Windows\System\calZiCU.exe
  C:\Windows\System\calZiCU.exe
  2⤵
  PID:5588
- C:\Windows\System\NvBVFwL.exe
  C:\Windows\System\NvBVFwL.exe
  2⤵
  PID:5604
- C:\Windows\System\EhablIU.exe
  C:\Windows\System\EhablIU.exe
  2⤵
  PID:5620
- C:\Windows\System\DcMvpiR.exe
  C:\Windows\System\DcMvpiR.exe
  2⤵
  PID:5648
- C:\Windows\System\CnDLQCY.exe
  C:\Windows\System\CnDLQCY.exe
  2⤵
  PID:5664
- C:\Windows\System\FzlWabg.exe
  C:\Windows\System\FzlWabg.exe
  2⤵
  PID:5680
- C:\Windows\System\FOaQTyI.exe
  C:\Windows\System\FOaQTyI.exe
  2⤵
  PID:5696
- C:\Windows\System\ysgYRrz.exe
  C:\Windows\System\ysgYRrz.exe
  2⤵
  PID:5712
- C:\Windows\System\QpoGPUZ.exe
  C:\Windows\System\QpoGPUZ.exe
  2⤵
  PID:5728
- C:\Windows\System\ixzKsge.exe
  C:\Windows\System\ixzKsge.exe
  2⤵
  PID:5748
- C:\Windows\System\mtrfWZD.exe
  C:\Windows\System\mtrfWZD.exe
  2⤵
  PID:5764
- C:\Windows\System\iqVfjJU.exe
  C:\Windows\System\iqVfjJU.exe
  2⤵
  PID:5780
- C:\Windows\System\uUjHhbj.exe
  C:\Windows\System\uUjHhbj.exe
  2⤵
  PID:5796
- C:\Windows\System\wazMKym.exe
  C:\Windows\System\wazMKym.exe
  2⤵
  PID:5812
- C:\Windows\System\mtHdcWF.exe
  C:\Windows\System\mtHdcWF.exe
  2⤵
  PID:5828
- C:\Windows\System\bxAznbO.exe
  C:\Windows\System\bxAznbO.exe
  2⤵
  PID:5844
- C:\Windows\System\GYFHyUh.exe
  C:\Windows\System\GYFHyUh.exe
  2⤵
  PID:5860
- C:\Windows\System\WgsTrNP.exe
  C:\Windows\System\WgsTrNP.exe
  2⤵
  PID:5876
- C:\Windows\System\DarcZQf.exe
  C:\Windows\System\DarcZQf.exe
  2⤵
  PID:5892
- C:\Windows\System\ARfJqzo.exe
  C:\Windows\System\ARfJqzo.exe
  2⤵
  PID:5908
- C:\Windows\System\pukleZx.exe
  C:\Windows\System\pukleZx.exe
  2⤵
  PID:5924
- C:\Windows\System\wDDtzuQ.exe
  C:\Windows\System\wDDtzuQ.exe
  2⤵
  PID:5944
- C:\Windows\System\VHOsHdb.exe
  C:\Windows\System\VHOsHdb.exe
  2⤵
  PID:5964
- C:\Windows\System\pwnUuXQ.exe
  C:\Windows\System\pwnUuXQ.exe
  2⤵
  PID:5980
- C:\Windows\System\mbKZZSM.exe
  C:\Windows\System\mbKZZSM.exe
  2⤵
  PID:5996
- C:\Windows\System\xfIfcQO.exe
  C:\Windows\System\xfIfcQO.exe
  2⤵
  PID:6016
- C:\Windows\System\seVBHpb.exe
  C:\Windows\System\seVBHpb.exe
  2⤵
  PID:6032
- C:\Windows\System\qwTmzNk.exe
  C:\Windows\System\qwTmzNk.exe
  2⤵
  PID:6048
- C:\Windows\System\ecZHpTu.exe
  C:\Windows\System\ecZHpTu.exe
  2⤵
  PID:6064
- C:\Windows\System\EbykCZA.exe
  C:\Windows\System\EbykCZA.exe
  2⤵
  PID:6080
- C:\Windows\System\uGwurNq.exe
  C:\Windows\System\uGwurNq.exe
  2⤵
  PID:6096
- C:\Windows\System\lumOoYB.exe
  C:\Windows\System\lumOoYB.exe
  2⤵
  PID:6116
- C:\Windows\System\TBQlEYc.exe
  C:\Windows\System\TBQlEYc.exe
  2⤵
  PID:6132
- C:\Windows\System\JvRoXnU.exe
  C:\Windows\System\JvRoXnU.exe
  2⤵
  PID:4752
- C:\Windows\System\JkjXZDW.exe
  C:\Windows\System\JkjXZDW.exe
  2⤵
  PID:4700
- C:\Windows\System\pruGZQu.exe
  C:\Windows\System\pruGZQu.exe
  2⤵
  PID:4672
- C:\Windows\System\SgBzXJs.exe
  C:\Windows\System\SgBzXJs.exe
  2⤵
  PID:2332
- C:\Windows\System\dIgoBwz.exe
  C:\Windows\System\dIgoBwz.exe
  2⤵
  PID:2712
- C:\Windows\System\tWWCuuI.exe
  C:\Windows\System\tWWCuuI.exe
  2⤵
  PID:4688
- C:\Windows\System\ilZaNrs.exe
  C:\Windows\System\ilZaNrs.exe
  2⤵
  PID:4132
- C:\Windows\System\aRjIsxq.exe
  C:\Windows\System\aRjIsxq.exe
  2⤵
  PID:1792
- C:\Windows\System\ehQqFvg.exe
  C:\Windows\System\ehQqFvg.exe
  2⤵
  PID:5128
- C:\Windows\System\XzHQKjk.exe
  C:\Windows\System\XzHQKjk.exe
  2⤵
  PID:5192
- C:\Windows\System\oKBNUeg.exe
  C:\Windows\System\oKBNUeg.exe
  2⤵
  PID:5256
- C:\Windows\System\wOeqRUc.exe
  C:\Windows\System\wOeqRUc.exe
  2⤵
  PID:4668
- C:\Windows\System\UOiZVtP.exe
  C:\Windows\System\UOiZVtP.exe
  2⤵
  PID:4852
- C:\Windows\System\KhbfjTK.exe
  C:\Windows\System\KhbfjTK.exe
  2⤵
  PID:5352
- C:\Windows\System\wmPJojw.exe
  C:\Windows\System\wmPJojw.exe
  2⤵
  PID:5416
- C:\Windows\System\fpqLwIx.exe
  C:\Windows\System\fpqLwIx.exe
  2⤵
  PID:5452
- C:\Windows\System\qzEpHLw.exe
  C:\Windows\System\qzEpHLw.exe
  2⤵
  PID:4996
- C:\Windows\System\pIMOPJx.exe
  C:\Windows\System\pIMOPJx.exe
  2⤵
  PID:5208
- C:\Windows\System\OHGYmra.exe
  C:\Windows\System\OHGYmra.exe
  2⤵
  PID:4072
- C:\Windows\System\wdRONzD.exe
  C:\Windows\System\wdRONzD.exe
  2⤵
  PID:5024
- C:\Windows\System\BcesMoS.exe
  C:\Windows\System\BcesMoS.exe
  2⤵
  PID:5176
- C:\Windows\System\CsQqone.exe
  C:\Windows\System\CsQqone.exe
  2⤵
  PID:5304
- C:\Windows\System\OUONMOW.exe
  C:\Windows\System\OUONMOW.exe
  2⤵
  PID:5368
- C:\Windows\System\VapTZvb.exe
  C:\Windows\System\VapTZvb.exe
  2⤵
  PID:5432
- C:\Windows\System\gKUWJeC.exe
  C:\Windows\System\gKUWJeC.exe
  2⤵
  PID:5500
- C:\Windows\System\nWPEpJG.exe
  C:\Windows\System\nWPEpJG.exe
  2⤵
  PID:5512
- C:\Windows\System\hmWrygS.exe
  C:\Windows\System\hmWrygS.exe
  2⤵
  PID:5720
- C:\Windows\System\PWgbttR.exe
  C:\Windows\System\PWgbttR.exe
  2⤵
  PID:5656
- C:\Windows\System\mLdKcjE.exe
  C:\Windows\System\mLdKcjE.exe
  2⤵
  PID:5824
- C:\Windows\System\qNqcvKa.exe
  C:\Windows\System\qNqcvKa.exe
  2⤵
  PID:920
- C:\Windows\System\HFxUfWv.exe
  C:\Windows\System\HFxUfWv.exe
  2⤵
  PID:916
- C:\Windows\System\odQyzXd.exe
  C:\Windows\System\odQyzXd.exe
  2⤵
  PID:5740
- C:\Windows\System\DyPYicl.exe
  C:\Windows\System\DyPYicl.exe
  2⤵
  PID:5804
- C:\Windows\System\PbHicuL.exe
  C:\Windows\System\PbHicuL.exe
  2⤵
  PID:5868
- C:\Windows\System\VmtEtSn.exe
  C:\Windows\System\VmtEtSn.exe
  2⤵
  PID:5920
- C:\Windows\System\cdZfqTB.exe
  C:\Windows\System\cdZfqTB.exe
  2⤵
  PID:5960
- C:\Windows\System\pWbCKPE.exe
  C:\Windows\System\pWbCKPE.exe
  2⤵
  PID:5992
- C:\Windows\System\NzOSXor.exe
  C:\Windows\System\NzOSXor.exe
  2⤵
  PID:6060
- C:\Windows\System\fAUpVlS.exe
  C:\Windows\System\fAUpVlS.exe
  2⤵
  PID:6128
- C:\Windows\System\AYnXFJW.exe
  C:\Windows\System\AYnXFJW.exe
  2⤵
  PID:2040
- C:\Windows\System\pMsoHFL.exe
  C:\Windows\System\pMsoHFL.exe
  2⤵
  PID:4200
- C:\Windows\System\ggagGoP.exe
  C:\Windows\System\ggagGoP.exe
  2⤵
  PID:6044
- C:\Windows\System\LpRQIeL.exe
  C:\Windows\System\LpRQIeL.exe
  2⤵
  PID:5164
- C:\Windows\System\FFVXCnj.exe
  C:\Windows\System\FFVXCnj.exe
  2⤵
  PID:5972
- C:\Windows\System\wuOpHfH.exe
  C:\Windows\System\wuOpHfH.exe
  2⤵
  PID:6008
- C:\Windows\System\linVJnO.exe
  C:\Windows\System\linVJnO.exe
  2⤵
  PID:5320
- C:\Windows\System\LdyDIBe.exe
  C:\Windows\System\LdyDIBe.exe
  2⤵
  PID:4216
- C:\Windows\System\iqdSCMN.exe
  C:\Windows\System\iqdSCMN.exe
  2⤵
  PID:6004
- C:\Windows\System\nSlVBtn.exe
  C:\Windows\System\nSlVBtn.exe
  2⤵
  PID:4564
- C:\Windows\System\BkfCuVE.exe
  C:\Windows\System\BkfCuVE.exe
  2⤵
  PID:5108
- C:\Windows\System\bGyrVKR.exe
  C:\Windows\System\bGyrVKR.exe
  2⤵
  PID:5272
- C:\Windows\System\BuhqghT.exe
  C:\Windows\System\BuhqghT.exe
  2⤵
  PID:5580
- C:\Windows\System\McKOFtI.exe
  C:\Windows\System\McKOFtI.exe
  2⤵
  PID:5628
- C:\Windows\System\ByOiJRB.exe
  C:\Windows\System\ByOiJRB.exe
  2⤵
  PID:5616
- C:\Windows\System\DwAlNOi.exe
  C:\Windows\System\DwAlNOi.exe
  2⤵
  PID:5692
- C:\Windows\System\fNLcDEZ.exe
  C:\Windows\System\fNLcDEZ.exe
  2⤵
  PID:1624
- C:\Windows\System\liRgRZG.exe
  C:\Windows\System\liRgRZG.exe
  2⤵
  PID:5840
- C:\Windows\System\kzTzfCs.exe
  C:\Windows\System\kzTzfCs.exe
  2⤵
  PID:5956
- C:\Windows\System\OwLwhsC.exe
  C:\Windows\System\OwLwhsC.exe
  2⤵
  PID:4396
- C:\Windows\System\sEvBMLI.exe
  C:\Windows\System\sEvBMLI.exe
  2⤵
  PID:5672
- C:\Windows\System\mnbjkCB.exe
  C:\Windows\System\mnbjkCB.exe
  2⤵
  PID:5772
- C:\Windows\System\UXCpQPF.exe
  C:\Windows\System\UXCpQPF.exe
  2⤵
  PID:6108
- C:\Windows\System\tvoxYPz.exe
  C:\Windows\System\tvoxYPz.exe
  2⤵
  PID:3364
- C:\Windows\System\xPrQwJh.exe
  C:\Windows\System\xPrQwJh.exe
  2⤵
  PID:3776
- C:\Windows\System\XKnaZMr.exe
  C:\Windows\System\XKnaZMr.exe
  2⤵
  PID:5388
- C:\Windows\System\wecApdD.exe
  C:\Windows\System\wecApdD.exe
  2⤵
  PID:4480
- C:\Windows\System\nUvAdQA.exe
  C:\Windows\System\nUvAdQA.exe
  2⤵
  PID:4288
- C:\Windows\System\OMSbsdN.exe
  C:\Windows\System\OMSbsdN.exe
  2⤵
  PID:5228
- C:\Windows\System\YyNdszM.exe
  C:\Windows\System\YyNdszM.exe
  2⤵
  PID:5384
- C:\Windows\System\CUQzEFK.exe
  C:\Windows\System\CUQzEFK.exe
  2⤵
  PID:3716
- C:\Windows\System\atRZytZ.exe
  C:\Windows\System\atRZytZ.exe
  2⤵
  PID:5472
- C:\Windows\System\TxkYYgt.exe
  C:\Windows\System\TxkYYgt.exe
  2⤵
  PID:5524
- C:\Windows\System\zWIwjaQ.exe
  C:\Windows\System\zWIwjaQ.exe
  2⤵
  PID:5528
- C:\Windows\System\MoxyZMg.exe
  C:\Windows\System\MoxyZMg.exe
  2⤵
  PID:5568
- C:\Windows\System\mSDamRO.exe
  C:\Windows\System\mSDamRO.exe
  2⤵
  PID:5688
- C:\Windows\System\sqhsLRO.exe
  C:\Windows\System\sqhsLRO.exe
  2⤵
  PID:5660
- C:\Windows\System\JHvJEIW.exe
  C:\Windows\System\JHvJEIW.exe
  2⤵
  PID:6140
- C:\Windows\System\UAiwgoV.exe
  C:\Windows\System\UAiwgoV.exe
  2⤵
  PID:5160
- C:\Windows\System\PdvtYIU.exe
  C:\Windows\System\PdvtYIU.exe
  2⤵
  PID:5508
- C:\Windows\System\ruqfHwi.exe
  C:\Windows\System\ruqfHwi.exe
  2⤵
  PID:5144
- C:\Windows\System\fJedGUN.exe
  C:\Windows\System\fJedGUN.exe
  2⤵
  PID:5544
- C:\Windows\System\fZZWRzg.exe
  C:\Windows\System\fZZWRzg.exe
  2⤵
  PID:4708
- C:\Windows\System\EyYEGnD.exe
  C:\Windows\System\EyYEGnD.exe
  2⤵
  PID:5564
- C:\Windows\System\lvArmyp.exe
  C:\Windows\System\lvArmyp.exe
  2⤵
  PID:5404
- C:\Windows\System\EoIPmWn.exe
  C:\Windows\System\EoIPmWn.exe
  2⤵
  PID:6112
- C:\Windows\System\bQybsoe.exe
  C:\Windows\System\bQybsoe.exe
  2⤵
  PID:5760
- C:\Windows\System\MBkAxSS.exe
  C:\Windows\System\MBkAxSS.exe
  2⤵
  PID:5916
- C:\Windows\System\YRwiBWr.exe
  C:\Windows\System\YRwiBWr.exe
  2⤵
  PID:4380
- C:\Windows\System\mXILBaZ.exe
  C:\Windows\System\mXILBaZ.exe
  2⤵
  PID:5540
- C:\Windows\System\eVTLlVf.exe
  C:\Windows\System\eVTLlVf.exe
  2⤵
  PID:4648
- C:\Windows\System\mDLwKVb.exe
  C:\Windows\System\mDLwKVb.exe
  2⤵
  PID:5636
- C:\Windows\System\GhObVNd.exe
  C:\Windows\System\GhObVNd.exe
  2⤵
  PID:5484
- C:\Windows\System\lbbEAKc.exe
  C:\Windows\System\lbbEAKc.exe
  2⤵
  PID:5952
- C:\Windows\System\jkkJlgp.exe
  C:\Windows\System\jkkJlgp.exe
  2⤵
  PID:6056
- C:\Windows\System\mvWbOIi.exe
  C:\Windows\System\mvWbOIi.exe
  2⤵
  PID:5288
- C:\Windows\System\SWGuEEw.exe
  C:\Windows\System\SWGuEEw.exe
  2⤵
  PID:6152
- C:\Windows\System\NxqpYSq.exe
  C:\Windows\System\NxqpYSq.exe
  2⤵
  PID:6168
- C:\Windows\System\lNNaNxW.exe
  C:\Windows\System\lNNaNxW.exe
  2⤵
  PID:6184
- C:\Windows\System\ilmHaKW.exe
  C:\Windows\System\ilmHaKW.exe
  2⤵
  PID:6200
- C:\Windows\System\hbxzpFF.exe
  C:\Windows\System\hbxzpFF.exe
  2⤵
  PID:6216
- C:\Windows\System\KbEhlOO.exe
  C:\Windows\System\KbEhlOO.exe
  2⤵
  PID:6320
- C:\Windows\System\MqSuYVj.exe
  C:\Windows\System\MqSuYVj.exe
  2⤵
  PID:6336
- C:\Windows\System\wLNywgY.exe
  C:\Windows\System\wLNywgY.exe
  2⤵
  PID:6352
- C:\Windows\System\CNaLXqP.exe
  C:\Windows\System\CNaLXqP.exe
  2⤵
  PID:6572
- C:\Windows\System\FbCWsrf.exe
  C:\Windows\System\FbCWsrf.exe
  2⤵
  PID:6588
- C:\Windows\System\PPayMUX.exe
  C:\Windows\System\PPayMUX.exe
  2⤵
  PID:6604
- C:\Windows\System\CtZUQXo.exe
  C:\Windows\System\CtZUQXo.exe
  2⤵
  PID:6624
- C:\Windows\System\oZIngxm.exe
  C:\Windows\System\oZIngxm.exe
  2⤵
  PID:6640
- C:\Windows\System\DQQEZgR.exe
  C:\Windows\System\DQQEZgR.exe
  2⤵
  PID:6656
- C:\Windows\System\TrZoxrZ.exe
  C:\Windows\System\TrZoxrZ.exe
  2⤵
  PID:6672
- C:\Windows\System\bFOzvxy.exe
  C:\Windows\System\bFOzvxy.exe
  2⤵
  PID:6688
- C:\Windows\System\dlUbpsj.exe
  C:\Windows\System\dlUbpsj.exe
  2⤵
  PID:6708
- C:\Windows\System\MUnctDW.exe
  C:\Windows\System\MUnctDW.exe
  2⤵
  PID:6724
- C:\Windows\System\LBxAcsE.exe
  C:\Windows\System\LBxAcsE.exe
  2⤵
  PID:6740
- C:\Windows\System\UgTpJZQ.exe
  C:\Windows\System\UgTpJZQ.exe
  2⤵
  PID:6756
- C:\Windows\System\hWrLNuU.exe
  C:\Windows\System\hWrLNuU.exe
  2⤵
  PID:6772
- C:\Windows\System\arIjDPN.exe
  C:\Windows\System\arIjDPN.exe
  2⤵
  PID:6788
- C:\Windows\System\DOJnkgs.exe
  C:\Windows\System\DOJnkgs.exe
  2⤵
  PID:6804
- C:\Windows\System\cNfHnys.exe
  C:\Windows\System\cNfHnys.exe
  2⤵
  PID:6820
- C:\Windows\System\nyLrVEH.exe
  C:\Windows\System\nyLrVEH.exe
  2⤵
  PID:6840
- C:\Windows\System\MdktUEh.exe
  C:\Windows\System\MdktUEh.exe
  2⤵
  PID:6856
- C:\Windows\System\hAZSeVp.exe
  C:\Windows\System\hAZSeVp.exe
  2⤵
  PID:6900
- C:\Windows\System\tmOcTLZ.exe
  C:\Windows\System\tmOcTLZ.exe
  2⤵
  PID:6916
- C:\Windows\System\PPCsYcd.exe
  C:\Windows\System\PPCsYcd.exe
  2⤵
  PID:6932
- C:\Windows\System\WILxZWs.exe
  C:\Windows\System\WILxZWs.exe
  2⤵
  PID:6948
- C:\Windows\System\MZkzWFh.exe
  C:\Windows\System\MZkzWFh.exe
  2⤵
  PID:6964
- C:\Windows\System\NDzEZEl.exe
  C:\Windows\System\NDzEZEl.exe
  2⤵
  PID:6984
- C:\Windows\System\yCEdFxo.exe
  C:\Windows\System\yCEdFxo.exe
  2⤵
  PID:7000
- C:\Windows\System\FpTJAra.exe
  C:\Windows\System\FpTJAra.exe
  2⤵
  PID:7020
- C:\Windows\System\fkDWnhP.exe
  C:\Windows\System\fkDWnhP.exe
  2⤵
  PID:7036
- C:\Windows\System\DijdOIU.exe
  C:\Windows\System\DijdOIU.exe
  2⤵
  PID:7052
- C:\Windows\System\KvsUnHR.exe
  C:\Windows\System\KvsUnHR.exe
  2⤵
  PID:7072
- C:\Windows\System\MKmZICW.exe
  C:\Windows\System\MKmZICW.exe
  2⤵
  PID:7088
- C:\Windows\System\aopeuIp.exe
  C:\Windows\System\aopeuIp.exe
  2⤵
  PID:7104
- C:\Windows\System\HEvdFJE.exe
  C:\Windows\System\HEvdFJE.exe
  2⤵
  PID:7120
- C:\Windows\System\uvEHUDV.exe
  C:\Windows\System\uvEHUDV.exe
  2⤵
  PID:7136
- C:\Windows\System\xXdPTcn.exe
  C:\Windows\System\xXdPTcn.exe
  2⤵
  PID:7156
- C:\Windows\System\cFzFajH.exe
  C:\Windows\System\cFzFajH.exe
  2⤵
  PID:5340
- C:\Windows\System\KKjJAQp.exe
  C:\Windows\System\KKjJAQp.exe
  2⤵
  PID:6388
- C:\Windows\System\zuNzXrz.exe
  C:\Windows\System\zuNzXrz.exe
  2⤵
  PID:6368
- C:\Windows\System\peuQgGP.exe
  C:\Windows\System\peuQgGP.exe
  2⤵
  PID:6328
- C:\Windows\System\FJswxIc.exe
  C:\Windows\System\FJswxIc.exe
  2⤵
  PID:6176
- C:\Windows\System\BTdFSzf.exe
  C:\Windows\System\BTdFSzf.exe
  2⤵
  PID:6408
- C:\Windows\System\wggKHnI.exe
  C:\Windows\System\wggKHnI.exe
  2⤵
  PID:6428
- C:\Windows\System\dzFGzme.exe
  C:\Windows\System\dzFGzme.exe
  2⤵
  PID:6444
- C:\Windows\System\hmLacTS.exe
  C:\Windows\System\hmLacTS.exe
  2⤵
  PID:6460
- C:\Windows\System\YjZCpuC.exe
  C:\Windows\System\YjZCpuC.exe
  2⤵
  PID:6476
- C:\Windows\System\DckJhRq.exe
  C:\Windows\System\DckJhRq.exe
  2⤵
  PID:6496
- C:\Windows\System\BqFppQY.exe
  C:\Windows\System\BqFppQY.exe
  2⤵
  PID:6516
- C:\Windows\System\GZnvhtD.exe
  C:\Windows\System\GZnvhtD.exe
  2⤵
  PID:6268
- C:\Windows\System\ZFLxcLx.exe
  C:\Windows\System\ZFLxcLx.exe
  2⤵
  PID:6256
- C:\Windows\System\gOpLhgs.exe
  C:\Windows\System\gOpLhgs.exe
  2⤵
  PID:6552
- C:\Windows\System\TIJEEIg.exe
  C:\Windows\System\TIJEEIg.exe
  2⤵
  PID:6568
- C:\Windows\System\ZbweTGf.exe
  C:\Windows\System\ZbweTGf.exe
  2⤵
  PID:6668
- C:\Windows\System\etEIKqZ.exe
  C:\Windows\System\etEIKqZ.exe
  2⤵
  PID:6636
- C:\Windows\System\cMNcKzA.exe
  C:\Windows\System\cMNcKzA.exe
  2⤵
  PID:6796
- C:\Windows\System\mNBBEIx.exe
  C:\Windows\System\mNBBEIx.exe
  2⤵
  PID:6836
- C:\Windows\System\StdVTdG.exe
  C:\Windows\System\StdVTdG.exe
  2⤵
  PID:6876
- C:\Windows\System\EdAXWnj.exe
  C:\Windows\System\EdAXWnj.exe
  2⤵
  PID:6612
- C:\Windows\System\msDdsEb.exe
  C:\Windows\System\msDdsEb.exe
  2⤵
  PID:6652
- C:\Windows\System\nvOahiz.exe
  C:\Windows\System\nvOahiz.exe
  2⤵
  PID:6748
- C:\Windows\System\wnNugCn.exe
  C:\Windows\System\wnNugCn.exe
  2⤵
  PID:6956
- C:\Windows\System\NHGeuei.exe
  C:\Windows\System\NHGeuei.exe
  2⤵
  PID:7028
- C:\Windows\System\DMZAguZ.exe
  C:\Windows\System\DMZAguZ.exe
  2⤵
  PID:7068
- C:\Windows\System\qmgGZRF.exe
  C:\Windows\System\qmgGZRF.exe
  2⤵
  PID:5488
- C:\Windows\System\Unkgwyd.exe
  C:\Windows\System\Unkgwyd.exe
  2⤵
  PID:6208
- C:\Windows\System\NWvdsRJ.exe
  C:\Windows\System\NWvdsRJ.exe
  2⤵
  PID:6452
- C:\Windows\System\ujvZxne.exe
  C:\Windows\System\ujvZxne.exe
  2⤵
  PID:6492
- C:\Windows\System\kiCFPMK.exe
  C:\Windows\System\kiCFPMK.exe
  2⤵
  PID:6908
- C:\Windows\System\FZAthau.exe
  C:\Windows\System\FZAthau.exe
  2⤵
  PID:6976
- C:\Windows\System\fKHrIMe.exe
  C:\Windows\System\fKHrIMe.exe
  2⤵
  PID:7044
- C:\Windows\System\MBAQmgV.exe
  C:\Windows\System\MBAQmgV.exe
  2⤵
  PID:6440
- C:\Windows\System\QjZWHUE.exe
  C:\Windows\System\QjZWHUE.exe
  2⤵
  PID:7148
- C:\Windows\System\azPNavJ.exe
  C:\Windows\System\azPNavJ.exe
  2⤵
  PID:7080
- C:\Windows\System\EpCAIDw.exe
  C:\Windows\System\EpCAIDw.exe
  2⤵
  PID:6396
- C:\Windows\System\NaeTBrK.exe
  C:\Windows\System\NaeTBrK.exe
  2⤵
  PID:6252
- C:\Windows\System\JJXzjOQ.exe
  C:\Windows\System\JJXzjOQ.exe
  2⤵
  PID:6288
- C:\Windows\System\tpkahMM.exe
  C:\Windows\System\tpkahMM.exe
  2⤵
  PID:6344
- C:\Windows\System\wTLBcEL.exe
  C:\Windows\System\wTLBcEL.exe
  2⤵
  PID:6536
- C:\Windows\System\wlRZTlR.exe
  C:\Windows\System\wlRZTlR.exe
  2⤵
  PID:6512
- C:\Windows\System\ygACmNz.exe
  C:\Windows\System\ygACmNz.exe
  2⤵
  PID:6664
- C:\Windows\System\vBDuajY.exe
  C:\Windows\System\vBDuajY.exe
  2⤵
  PID:6768
- C:\Windows\System\qdjdjhZ.exe
  C:\Windows\System\qdjdjhZ.exe
  2⤵
  PID:6648
- C:\Windows\System\QnaffVG.exe
  C:\Windows\System\QnaffVG.exe
  2⤵
  PID:6784
- C:\Windows\System\csYTeVm.exe
  C:\Windows\System\csYTeVm.exe
  2⤵
  PID:6852
- C:\Windows\System\GkxqrRE.exe
  C:\Windows\System\GkxqrRE.exe
  2⤵
  PID:6896
- C:\Windows\System\ulUfuWV.exe
  C:\Windows\System\ulUfuWV.exe
  2⤵
  PID:6704
- C:\Windows\System\ZqZnTXl.exe
  C:\Windows\System\ZqZnTXl.exe
  2⤵
  PID:7060
- C:\Windows\System\kTWhfeX.exe
  C:\Windows\System\kTWhfeX.exe
  2⤵
  PID:6372
- C:\Windows\System\edMMsWL.exe
  C:\Windows\System\edMMsWL.exe
  2⤵
  PID:7164
- C:\Windows\System\WeEUdqb.exe
  C:\Windows\System\WeEUdqb.exe
  2⤵
  PID:6424
- C:\Windows\System\SHVhSRx.exe
  C:\Windows\System\SHVhSRx.exe
  2⤵
  PID:6972
- C:\Windows\System\EHsAaII.exe
  C:\Windows\System\EHsAaII.exe
  2⤵
  PID:7144
- C:\Windows\System\KiXJDfa.exe
  C:\Windows\System\KiXJDfa.exe
  2⤵
  PID:7012
- C:\Windows\System\wSCNTwU.exe
  C:\Windows\System\wSCNTwU.exe
  2⤵
  PID:7048
- C:\Windows\System\xWHlcug.exe
  C:\Windows\System\xWHlcug.exe
  2⤵
  PID:6436
- C:\Windows\System\zHVsPlO.exe
  C:\Windows\System\zHVsPlO.exe
  2⤵
  PID:6280
- C:\Windows\System\Ahxgpzh.exe
  C:\Windows\System\Ahxgpzh.exe
  2⤵
  PID:5788
- C:\Windows\System\YjambbL.exe
  C:\Windows\System\YjambbL.exe
  2⤵
  PID:6192
- C:\Windows\System\LujJcZL.exe
  C:\Windows\System\LujJcZL.exe
  2⤵
  PID:6544
- C:\Windows\System\aAXKRne.exe
  C:\Windows\System\aAXKRne.exe
  2⤵
  PID:6720
- C:\Windows\System\BRLwdAS.exe
  C:\Windows\System\BRLwdAS.exe
  2⤵
  PID:6716
- C:\Windows\System\hZzirmm.exe
  C:\Windows\System\hZzirmm.exe
  2⤵
  PID:6780
- C:\Windows\System\DSiDJvH.exe
  C:\Windows\System\DSiDJvH.exe
  2⤵
  PID:6488
- C:\Windows\System\vmxhUcR.exe
  C:\Windows\System\vmxhUcR.exe
  2⤵
  PID:6272
- C:\Windows\System\wTSOpsQ.exe
  C:\Windows\System\wTSOpsQ.exe
  2⤵
  PID:6832
- C:\Windows\System\YUEqqQl.exe
  C:\Windows\System\YUEqqQl.exe
  2⤵
  PID:7096
- C:\Windows\System\UfeIfyM.exe
  C:\Windows\System\UfeIfyM.exe
  2⤵
  PID:6472
- C:\Windows\System\WchvmSa.exe
  C:\Windows\System\WchvmSa.exe
  2⤵
  PID:6564
- C:\Windows\System\XeyvmUb.exe
  C:\Windows\System\XeyvmUb.exe
  2⤵
  PID:6276
- C:\Windows\System\mVlMpgK.exe
  C:\Windows\System\mVlMpgK.exe
  2⤵
  PID:6296
- C:\Windows\System\xtubLzt.exe
  C:\Windows\System\xtubLzt.exe
  2⤵
  PID:6848
- C:\Windows\System\ASKBfOH.exe
  C:\Windows\System\ASKBfOH.exe
  2⤵
  PID:7172
- C:\Windows\System\LUruNOZ.exe
  C:\Windows\System\LUruNOZ.exe
  2⤵
  PID:7188
- C:\Windows\System\TlHRBWE.exe
  C:\Windows\System\TlHRBWE.exe
  2⤵
  PID:7204
- C:\Windows\System\HBaHBWZ.exe
  C:\Windows\System\HBaHBWZ.exe
  2⤵
  PID:7224
- C:\Windows\System\xQQSATB.exe
  C:\Windows\System\xQQSATB.exe
  2⤵
  PID:7240
- C:\Windows\System\rSmvaRW.exe
  C:\Windows\System\rSmvaRW.exe
  2⤵
  PID:7256
- C:\Windows\System\gNouyiz.exe
  C:\Windows\System\gNouyiz.exe
  2⤵
  PID:7272
- C:\Windows\System\PfiCqfa.exe
  C:\Windows\System\PfiCqfa.exe
  2⤵
  PID:7288
- C:\Windows\System\JFZxMuP.exe
  C:\Windows\System\JFZxMuP.exe
  2⤵
  PID:7304
- C:\Windows\System\gwdzVus.exe
  C:\Windows\System\gwdzVus.exe
  2⤵
  PID:7320
- C:\Windows\System\LynbVow.exe
  C:\Windows\System\LynbVow.exe
  2⤵
  PID:7336
- C:\Windows\System\AgPmZAo.exe
  C:\Windows\System\AgPmZAo.exe
  2⤵
  PID:7352
- C:\Windows\System\qREfADW.exe
  C:\Windows\System\qREfADW.exe
  2⤵
  PID:7368
- C:\Windows\System\LctDtpU.exe
  C:\Windows\System\LctDtpU.exe
  2⤵
  PID:7384
- C:\Windows\System\WGUzfqD.exe
  C:\Windows\System\WGUzfqD.exe
  2⤵
  PID:7400
- C:\Windows\System\hNzZAQr.exe
  C:\Windows\System\hNzZAQr.exe
  2⤵
  PID:7416
- C:\Windows\System\gKbSMzJ.exe
  C:\Windows\System\gKbSMzJ.exe
  2⤵
  PID:7432
- C:\Windows\System\bxqqNvY.exe
  C:\Windows\System\bxqqNvY.exe
  2⤵
  PID:7448
- C:\Windows\System\mlrQmfu.exe
  C:\Windows\System\mlrQmfu.exe
  2⤵
  PID:7464
- C:\Windows\System\UzgqrrW.exe
  C:\Windows\System\UzgqrrW.exe
  2⤵
  PID:7480
- C:\Windows\System\wUjEwxk.exe
  C:\Windows\System\wUjEwxk.exe
  2⤵
  PID:7496
- C:\Windows\System\YnikfKE.exe
  C:\Windows\System\YnikfKE.exe
  2⤵
  PID:7512
- C:\Windows\System\fCBEYIl.exe
  C:\Windows\System\fCBEYIl.exe
  2⤵
  PID:7528
- C:\Windows\System\DZiuRhb.exe
  C:\Windows\System\DZiuRhb.exe
  2⤵
  PID:7544
- C:\Windows\System\agRKdkJ.exe
  C:\Windows\System\agRKdkJ.exe
  2⤵
  PID:7560
- C:\Windows\System\sYkVTvW.exe
  C:\Windows\System\sYkVTvW.exe
  2⤵
  PID:7576
- C:\Windows\System\dAjdMWF.exe
  C:\Windows\System\dAjdMWF.exe
  2⤵
  PID:7628
- C:\Windows\System\MUPKxCi.exe
  C:\Windows\System\MUPKxCi.exe
  2⤵
  PID:7652
- C:\Windows\System\TWQjTDi.exe
  C:\Windows\System\TWQjTDi.exe
  2⤵
  PID:7668
- C:\Windows\System\byDBIqS.exe
  C:\Windows\System\byDBIqS.exe
  2⤵
  PID:7684
- C:\Windows\System\BJnbYKn.exe
  C:\Windows\System\BJnbYKn.exe
  2⤵
  PID:7700
- C:\Windows\System\gwZsItc.exe
  C:\Windows\System\gwZsItc.exe
  2⤵
  PID:7720
- C:\Windows\System\UvcPBKr.exe
  C:\Windows\System\UvcPBKr.exe
  2⤵
  PID:7736
- C:\Windows\System\pMRoNWJ.exe
  C:\Windows\System\pMRoNWJ.exe
  2⤵
  PID:7752
- C:\Windows\System\EYfpBwi.exe
  C:\Windows\System\EYfpBwi.exe
  2⤵
  PID:7768
- C:\Windows\System\MDhThJu.exe
  C:\Windows\System\MDhThJu.exe
  2⤵
  PID:7784
- C:\Windows\System\TyVyuHf.exe
  C:\Windows\System\TyVyuHf.exe
  2⤵
  PID:7800
- C:\Windows\System\ekxTyLn.exe
  C:\Windows\System\ekxTyLn.exe
  2⤵
  PID:7828
- C:\Windows\System\hRWlgoO.exe
  C:\Windows\System\hRWlgoO.exe
  2⤵
  PID:7844
- C:\Windows\System\gMqPQPt.exe
  C:\Windows\System\gMqPQPt.exe
  2⤵
  PID:7864
- C:\Windows\System\xYklxqY.exe
  C:\Windows\System\xYklxqY.exe
  2⤵
  PID:7880
- C:\Windows\System\zTsUSbd.exe
  C:\Windows\System\zTsUSbd.exe
  2⤵
  PID:7896
- C:\Windows\System\DWCofan.exe
  C:\Windows\System\DWCofan.exe
  2⤵
  PID:7912
- C:\Windows\System\PidfLte.exe
  C:\Windows\System\PidfLte.exe
  2⤵
  PID:7928
- C:\Windows\System\mFyECWx.exe
  C:\Windows\System\mFyECWx.exe
  2⤵
  PID:7944
- C:\Windows\System\BTAISbZ.exe
  C:\Windows\System\BTAISbZ.exe
  2⤵
  PID:7960
- C:\Windows\System\oMtzvXe.exe
  C:\Windows\System\oMtzvXe.exe
  2⤵
  PID:7976
- C:\Windows\System\pZgSnjy.exe
  C:\Windows\System\pZgSnjy.exe
  2⤵
  PID:7996
- C:\Windows\System\gyklffu.exe
  C:\Windows\System\gyklffu.exe
  2⤵
  PID:8012
- C:\Windows\System\zgYJYBK.exe
  C:\Windows\System\zgYJYBK.exe
  2⤵
  PID:8028
- C:\Windows\System\tpeLeOR.exe
  C:\Windows\System\tpeLeOR.exe
  2⤵
  PID:8044
- C:\Windows\System\mTZhgjF.exe
  C:\Windows\System\mTZhgjF.exe
  2⤵
  PID:8060
- C:\Windows\System\UYWxhjs.exe
  C:\Windows\System\UYWxhjs.exe
  2⤵
  PID:8076
- C:\Windows\System\yBojyTT.exe
  C:\Windows\System\yBojyTT.exe
  2⤵
  PID:8092
- C:\Windows\System\hNejVgP.exe
  C:\Windows\System\hNejVgP.exe
  2⤵
  PID:8108
- C:\Windows\System\WuAXNVf.exe
  C:\Windows\System\WuAXNVf.exe
  2⤵
  PID:8128
- C:\Windows\System\TIrlYiw.exe
  C:\Windows\System\TIrlYiw.exe
  2⤵
  PID:8144
- C:\Windows\System\QXyEekC.exe
  C:\Windows\System\QXyEekC.exe
  2⤵
  PID:8160
- C:\Windows\System\XhwAxWi.exe
  C:\Windows\System\XhwAxWi.exe
  2⤵
  PID:8180
- C:\Windows\System\mlKofNU.exe
  C:\Windows\System\mlKofNU.exe
  2⤵
  PID:6304
- C:\Windows\System\IZOhDMI.exe
  C:\Windows\System\IZOhDMI.exe
  2⤵
  PID:7184
- C:\Windows\System\BKbRWXv.exe
  C:\Windows\System\BKbRWXv.exe
  2⤵
  PID:6548
- C:\Windows\System\XlNMNOj.exe
  C:\Windows\System\XlNMNOj.exe
  2⤵
  PID:7008
- C:\Windows\System\TSkyzmk.exe
  C:\Windows\System\TSkyzmk.exe
  2⤵
  PID:6940
- C:\Windows\System\OvpIyjP.exe
  C:\Windows\System\OvpIyjP.exe
  2⤵
  PID:6736
- C:\Windows\System\elyveCZ.exe
  C:\Windows\System\elyveCZ.exe
  2⤵
  PID:6892
- C:\Windows\System\BMQPcbi.exe
  C:\Windows\System\BMQPcbi.exe
  2⤵
  PID:7196
- C:\Windows\System\XhqWpYc.exe
  C:\Windows\System\XhqWpYc.exe
  2⤵
  PID:7252
- C:\Windows\System\zsvdfEV.exe
  C:\Windows\System\zsvdfEV.exe
  2⤵
  PID:7312
- C:\Windows\System\SnyzMqo.exe
  C:\Windows\System\SnyzMqo.exe
  2⤵
  PID:7236
- C:\Windows\System\MaurnuH.exe
  C:\Windows\System\MaurnuH.exe
  2⤵
  PID:7440
- C:\Windows\System\Vtfgggj.exe
  C:\Windows\System\Vtfgggj.exe
  2⤵
  PID:7268
- C:\Windows\System\bmBoIzS.exe
  C:\Windows\System\bmBoIzS.exe
  2⤵
  PID:7456
- C:\Windows\System\XlscXff.exe
  C:\Windows\System\XlscXff.exe
  2⤵
  PID:7264
- C:\Windows\System\SULUKPw.exe
  C:\Windows\System\SULUKPw.exe
  2⤵
  PID:7424
- C:\Windows\System\RWXKKEW.exe
  C:\Windows\System\RWXKKEW.exe
  2⤵
  PID:7460
- C:\Windows\System\oPyykWN.exe
  C:\Windows\System\oPyykWN.exe
  2⤵
  PID:7520
- C:\Windows\System\vdPBVtc.exe
  C:\Windows\System\vdPBVtc.exe
  2⤵
  PID:7584
- C:\Windows\System\ZCOektF.exe
  C:\Windows\System\ZCOektF.exe
  2⤵
  PID:7600
- C:\Windows\System\XGicGfh.exe
  C:\Windows\System\XGicGfh.exe
  2⤵
  PID:7648
- C:\Windows\System\IvZpQxK.exe
  C:\Windows\System\IvZpQxK.exe
  2⤵
  PID:7716
- C:\Windows\System\gpPOlrT.exe
  C:\Windows\System\gpPOlrT.exe
  2⤵
  PID:7816
- C:\Windows\System\jnvUPrV.exe
  C:\Windows\System\jnvUPrV.exe
  2⤵
  PID:7856
- C:\Windows\System\IZbJVPI.exe
  C:\Windows\System\IZbJVPI.exe
  2⤵
  PID:7920
- C:\Windows\System\kGRcANR.exe
  C:\Windows\System\kGRcANR.exe
  2⤵
  PID:7984
- C:\Windows\System\LVVVvfB.exe
  C:\Windows\System\LVVVvfB.exe
  2⤵
  PID:7812
- C:\Windows\System\YHhvxIt.exe
  C:\Windows\System\YHhvxIt.exe
  2⤵
  PID:8056
- C:\Windows\System\XwtYGYH.exe
  C:\Windows\System\XwtYGYH.exe
  2⤵
  PID:8188
- C:\Windows\System\vLtdHfq.exe
  C:\Windows\System\vLtdHfq.exe
  2⤵
  PID:6620
- C:\Windows\System\QzsbYvY.exe
  C:\Windows\System\QzsbYvY.exe
  2⤵
  PID:6244
- C:\Windows\System\VvujVfC.exe
  C:\Windows\System\VvujVfC.exe
  2⤵
  PID:7220
- C:\Windows\System\ZAEglsL.exe
  C:\Windows\System\ZAEglsL.exe
  2⤵
  PID:7348
- C:\Windows\System\RzVrKtK.exe
  C:\Windows\System\RzVrKtK.exe
  2⤵
  PID:7504
- C:\Windows\System\hJMtlCA.exe
  C:\Windows\System\hJMtlCA.exe
  2⤵
  PID:7428
- C:\Windows\System\kYKVgkJ.exe
  C:\Windows\System\kYKVgkJ.exe
  2⤵
  PID:7644
- C:\Windows\System\ASjDnna.exe
  C:\Windows\System\ASjDnna.exe
  2⤵
  PID:8208
- C:\Windows\System\NvHPknv.exe
  C:\Windows\System\NvHPknv.exe
  2⤵
  PID:8224
- C:\Windows\System\uVqtcMD.exe
  C:\Windows\System\uVqtcMD.exe
  2⤵
  PID:8240
- C:\Windows\System\WPVwFmh.exe
  C:\Windows\System\WPVwFmh.exe
  2⤵
  PID:8256
- C:\Windows\System\CYWZfJU.exe
  C:\Windows\System\CYWZfJU.exe
  2⤵
  PID:8272
- C:\Windows\System\bIrZEzn.exe
  C:\Windows\System\bIrZEzn.exe
  2⤵
  PID:8288
- C:\Windows\System\zgPMTKt.exe
  C:\Windows\System\zgPMTKt.exe
  2⤵
  PID:8308
- C:\Windows\System\OwKhHGB.exe
  C:\Windows\System\OwKhHGB.exe
  2⤵
  PID:8324
- C:\Windows\System\PHIUiVH.exe
  C:\Windows\System\PHIUiVH.exe
  2⤵
  PID:8340
- C:\Windows\System\XuRqPdq.exe
  C:\Windows\System\XuRqPdq.exe
  2⤵
  PID:8356
- C:\Windows\System\tuHmczV.exe
  C:\Windows\System\tuHmczV.exe
  2⤵
  PID:8372
- C:\Windows\System\cMUWzvW.exe
  C:\Windows\System\cMUWzvW.exe
  2⤵
  PID:8444
- C:\Windows\System\mTUlAIU.exe
  C:\Windows\System\mTUlAIU.exe
  2⤵
  PID:8480
- C:\Windows\System\xPRAkid.exe
  C:\Windows\System\xPRAkid.exe
  2⤵
  PID:8496
- C:\Windows\System\cIuUuES.exe
  C:\Windows\System\cIuUuES.exe
  2⤵
  PID:8512
- C:\Windows\System\aHiAweZ.exe
  C:\Windows\System\aHiAweZ.exe
  2⤵
  PID:8528
- C:\Windows\System\NwlxYhX.exe
  C:\Windows\System\NwlxYhX.exe
  2⤵
  PID:8544
- C:\Windows\System\raeVDJw.exe
  C:\Windows\System\raeVDJw.exe
  2⤵
  PID:8560
- C:\Windows\System\JhDkygo.exe
  C:\Windows\System\JhDkygo.exe
  2⤵
  PID:8592
- C:\Windows\System\eTHNIri.exe
  C:\Windows\System\eTHNIri.exe
  2⤵
  PID:8608
- C:\Windows\System\PhuPVZV.exe
  C:\Windows\System\PhuPVZV.exe
  2⤵
  PID:8624
- C:\Windows\System\ebaCUio.exe
  C:\Windows\System\ebaCUio.exe
  2⤵
  PID:8640
- C:\Windows\System\nEaYiew.exe
  C:\Windows\System\nEaYiew.exe
  2⤵
  PID:8656
- C:\Windows\System\MzFugiu.exe
  C:\Windows\System\MzFugiu.exe
  2⤵
  PID:8672
- C:\Windows\System\Sxkvcwp.exe
  C:\Windows\System\Sxkvcwp.exe
  2⤵
  PID:8688
- C:\Windows\System\ZcgHQLQ.exe
  C:\Windows\System\ZcgHQLQ.exe
  2⤵
  PID:8704
- C:\Windows\System\jRuzvjB.exe
  C:\Windows\System\jRuzvjB.exe
  2⤵
  PID:8720
- C:\Windows\System\FGhaxyO.exe
  C:\Windows\System\FGhaxyO.exe
  2⤵
  PID:8740
- C:\Windows\System\xfazjbO.exe
  C:\Windows\System\xfazjbO.exe
  2⤵
  PID:8756
- C:\Windows\System\NxEYXHy.exe
  C:\Windows\System\NxEYXHy.exe
  2⤵
  PID:8772
- C:\Windows\System\TyQzQfC.exe
  C:\Windows\System\TyQzQfC.exe
  2⤵
  PID:8792
- C:\Windows\System\ubzylsF.exe
  C:\Windows\System\ubzylsF.exe
  2⤵
  PID:8808
- C:\Windows\System\JGQitTK.exe
  C:\Windows\System\JGQitTK.exe
  2⤵
  PID:8824
- C:\Windows\System\BCQWJEg.exe
  C:\Windows\System\BCQWJEg.exe
  2⤵
  PID:8840
- C:\Windows\System\UHEvTGW.exe
  C:\Windows\System\UHEvTGW.exe
  2⤵
  PID:8856
- C:\Windows\System\fbDdNpD.exe
  C:\Windows\System\fbDdNpD.exe
  2⤵
  PID:8876
- C:\Windows\System\inJLKWQ.exe
  C:\Windows\System\inJLKWQ.exe
  2⤵
  PID:8892
- C:\Windows\System\hgwdgjJ.exe
  C:\Windows\System\hgwdgjJ.exe
  2⤵
  PID:8916
- C:\Windows\System\RBqVEEe.exe
  C:\Windows\System\RBqVEEe.exe
  2⤵
  PID:8932
- C:\Windows\System\OaUzUqc.exe
  C:\Windows\System\OaUzUqc.exe
  2⤵
  PID:8948
- C:\Windows\System\ITebATL.exe
  C:\Windows\System\ITebATL.exe
  2⤵
  PID:8964
- C:\Windows\System\SlkFUgb.exe
  C:\Windows\System\SlkFUgb.exe
  2⤵
  PID:8988
- C:\Windows\System\MDDTZbj.exe
  C:\Windows\System\MDDTZbj.exe
  2⤵
  PID:9008
- C:\Windows\System\JoRBFHP.exe
  C:\Windows\System\JoRBFHP.exe
  2⤵
  PID:9024
- C:\Windows\System\XhaQrPl.exe
  C:\Windows\System\XhaQrPl.exe
  2⤵
  PID:9044
- C:\Windows\System\zgxcDDm.exe
  C:\Windows\System\zgxcDDm.exe
  2⤵
  PID:9060
- C:\Windows\System\mCKjCfH.exe
  C:\Windows\System\mCKjCfH.exe
  2⤵
  PID:9076
- C:\Windows\System\SkYgVAN.exe
  C:\Windows\System\SkYgVAN.exe
  2⤵
  PID:9092
- C:\Windows\System\ByKCyRO.exe
  C:\Windows\System\ByKCyRO.exe
  2⤵
  PID:9108
- C:\Windows\System\mDjGEXk.exe
  C:\Windows\System\mDjGEXk.exe
  2⤵
  PID:9128
- C:\Windows\System\DPTYSDc.exe
  C:\Windows\System\DPTYSDc.exe
  2⤵
  PID:9144
- C:\Windows\System\wVpIltc.exe
  C:\Windows\System\wVpIltc.exe
  2⤵
  PID:9160
- C:\Windows\System\PAyvvCm.exe
  C:\Windows\System\PAyvvCm.exe
  2⤵
  PID:9176
- C:\Windows\System\EYPxlyl.exe
  C:\Windows\System\EYPxlyl.exe
  2⤵
  PID:9192
- C:\Windows\System\aaeJaSN.exe
  C:\Windows\System\aaeJaSN.exe
  2⤵
  PID:9212
- C:\Windows\System\QpBWCjq.exe
  C:\Windows\System\QpBWCjq.exe
  2⤵
  PID:7888
- C:\Windows\System\jvJfysP.exe
  C:\Windows\System\jvJfysP.exe
  2⤵
  PID:8152
- C:\Windows\System\qfLPNmt.exe
  C:\Windows\System\qfLPNmt.exe
  2⤵
  PID:7392
- C:\Windows\System\CYnkVis.exe
  C:\Windows\System\CYnkVis.exe
  2⤵
  PID:8264
- C:\Windows\System\Cqtmleu.exe
  C:\Windows\System\Cqtmleu.exe
  2⤵
  PID:8332
- C:\Windows\System\gavcVCt.exe
  C:\Windows\System\gavcVCt.exe
  2⤵
  PID:7936
- C:\Windows\System\WbEwixO.exe
  C:\Windows\System\WbEwixO.exe
  2⤵
  PID:7616
- C:\Windows\System\MVaiMrZ.exe
  C:\Windows\System\MVaiMrZ.exe
  2⤵
  PID:7940
- C:\Windows\System\eoQcMWr.exe
  C:\Windows\System\eoQcMWr.exe
  2⤵
  PID:8072
- C:\Windows\System\YYdzYvI.exe
  C:\Windows\System\YYdzYvI.exe
  2⤵
  PID:7604
- C:\Windows\System\fJqqeEZ.exe
  C:\Windows\System\fJqqeEZ.exe
  2⤵
  PID:7664
- C:\Windows\System\QQhkvdS.exe
  C:\Windows\System\QQhkvdS.exe
  2⤵
  PID:7732
- C:\Windows\System\xOkFXZT.exe
  C:\Windows\System\xOkFXZT.exe
  2⤵
  PID:7840
- C:\Windows\System\SWPCSIu.exe
  C:\Windows\System\SWPCSIu.exe
  2⤵
  PID:8040
- C:\Windows\System\LlqhMIy.exe
  C:\Windows\System\LlqhMIy.exe
  2⤵
  PID:8140
- C:\Windows\System\kfWGmkK.exe
  C:\Windows\System\kfWGmkK.exe
  2⤵
  PID:7180
- C:\Windows\System\hsOoebM.exe
  C:\Windows\System\hsOoebM.exe
  2⤵
  PID:5900
- C:\Windows\System\SkDJbhx.exe
  C:\Windows\System\SkDJbhx.exe
  2⤵
  PID:7284
- C:\Windows\System\EFhnSAl.exe
  C:\Windows\System\EFhnSAl.exe
  2⤵
  PID:7332
- C:\Windows\System\WjtzGvN.exe
  C:\Windows\System\WjtzGvN.exe
  2⤵
  PID:7492
- C:\Windows\System\NvQzhGp.exe
  C:\Windows\System\NvQzhGp.exe
  2⤵
  PID:7708
- C:\Windows\System\oxTIFDc.exe
  C:\Windows\System\oxTIFDc.exe
  2⤵
  PID:7952
- C:\Windows\System\AohCQvw.exe
  C:\Windows\System\AohCQvw.exe
  2⤵
  PID:8088
- C:\Windows\System\sgJhFSb.exe
  C:\Windows\System\sgJhFSb.exe
  2⤵
  PID:6124
- C:\Windows\System\SwrApFB.exe
  C:\Windows\System\SwrApFB.exe
  2⤵
  PID:8216
- C:\Windows\System\WCcootg.exe
  C:\Windows\System\WCcootg.exe
  2⤵
  PID:8284
- C:\Windows\System\IpjbnnP.exe
  C:\Windows\System\IpjbnnP.exe
  2⤵
  PID:8348
- C:\Windows\System\pHAWFZQ.exe
  C:\Windows\System\pHAWFZQ.exe
  2⤵
  PID:8392
- C:\Windows\System\LZpsHBq.exe
  C:\Windows\System\LZpsHBq.exe
  2⤵
  PID:8416
- C:\Windows\System\bFXBNOy.exe
  C:\Windows\System\bFXBNOy.exe
  2⤵
  PID:8504
- C:\Windows\System\UPoXMtU.exe
  C:\Windows\System\UPoXMtU.exe
  2⤵
  PID:8580
- C:\Windows\System\gLRBrkE.exe
  C:\Windows\System\gLRBrkE.exe
  2⤵
  PID:8616
- C:\Windows\System\IaOnrnW.exe
  C:\Windows\System\IaOnrnW.exe
  2⤵
  PID:8488
- C:\Windows\System\ezUhkdr.exe
  C:\Windows\System\ezUhkdr.exe
  2⤵
  PID:8556
- C:\Windows\System\tVIZYAp.exe
  C:\Windows\System\tVIZYAp.exe
  2⤵
  PID:8632
- C:\Windows\System\wcMixaJ.exe
  C:\Windows\System\wcMixaJ.exe
  2⤵
  PID:8684
- C:\Windows\System\IXbVozR.exe
  C:\Windows\System\IXbVozR.exe
  2⤵
  PID:8748
- C:\Windows\System\HwtkXVp.exe
  C:\Windows\System\HwtkXVp.exe
  2⤵
  PID:8732
- C:\Windows\System\fNEvgoj.exe
  C:\Windows\System\fNEvgoj.exe
  2⤵
  PID:8800
- C:\Windows\System\OJfekNh.exe
  C:\Windows\System\OJfekNh.exe
  2⤵
  PID:8848
- C:\Windows\System\WWIjZeY.exe
  C:\Windows\System\WWIjZeY.exe
  2⤵
  PID:8924
- C:\Windows\System\DGVOFRn.exe
  C:\Windows\System\DGVOFRn.exe
  2⤵
  PID:8960
- C:\Windows\System\PzdOgkq.exe
  C:\Windows\System\PzdOgkq.exe
  2⤵
  PID:9004
- C:\Windows\System\zKddMWb.exe
  C:\Windows\System\zKddMWb.exe
  2⤵
  PID:8912
- C:\Windows\System\yueIktn.exe
  C:\Windows\System\yueIktn.exe
  2⤵
  PID:8868
- C:\Windows\System\vKLHijW.exe
  C:\Windows\System\vKLHijW.exe
  2⤵
  PID:8908
- C:\Windows\System\bLaBzno.exe
  C:\Windows\System\bLaBzno.exe
  2⤵
  PID:8984
- C:\Windows\System\FmbTfoW.exe
  C:\Windows\System\FmbTfoW.exe
  2⤵
  PID:9052
- C:\Windows\System\qWehQda.exe
  C:\Windows\System\qWehQda.exe
  2⤵
  PID:9104
- C:\Windows\System\vtdyCPm.exe
  C:\Windows\System\vtdyCPm.exe
  2⤵
  PID:9056
- C:\Windows\System\wmCtUFs.exe
  C:\Windows\System\wmCtUFs.exe
  2⤵
  PID:9120
- C:\Windows\System\oaUFvTI.exe
  C:\Windows\System\oaUFvTI.exe
  2⤵
  PID:9188
- C:\Windows\System\oJPjzhl.exe
  C:\Windows\System\oJPjzhl.exe
  2⤵
  PID:9172
- C:\Windows\System\MugxsiN.exe
  C:\Windows\System\MugxsiN.exe
  2⤵
  PID:7892
- C:\Windows\System\mNWMJhP.exe
  C:\Windows\System\mNWMJhP.exe
  2⤵
  PID:7316
- C:\Windows\System\FWSeOKZ.exe
  C:\Windows\System\FWSeOKZ.exe
  2⤵
  PID:8204
- C:\Windows\System\JcINSiR.exe
  C:\Windows\System\JcINSiR.exe
  2⤵
  PID:8300
- C:\Windows\System\XODelXK.exe
  C:\Windows\System\XODelXK.exe
  2⤵
  PID:7876
- C:\Windows\System\iIragBI.exe
  C:\Windows\System\iIragBI.exe
  2⤵
  PID:7680
- C:\Windows\System\oaONDKm.exe
  C:\Windows\System\oaONDKm.exe
  2⤵
  PID:7612
- C:\Windows\System\hzMlesF.exe
  C:\Windows\System\hzMlesF.exe
  2⤵
  PID:7728
- C:\Windows\System\TpkoKpJ.exe
  C:\Windows\System\TpkoKpJ.exe
  2⤵
  PID:7280
- C:\Windows\System\opwGxct.exe
  C:\Windows\System\opwGxct.exe
  2⤵
  PID:6376
- C:\Windows\System\NbAivOM.exe
  C:\Windows\System\NbAivOM.exe
  2⤵
  PID:8220
- C:\Windows\System\WOUGXGx.exe
  C:\Windows\System\WOUGXGx.exe
  2⤵
  PID:8388
- C:\Windows\System\nGmvbmX.exe
  C:\Windows\System\nGmvbmX.exe
  2⤵
  PID:7472
- C:\Windows\System\MVZUTkR.exe
  C:\Windows\System\MVZUTkR.exe
  2⤵
  PID:8408
- C:\Windows\System\eOJEmgs.exe
  C:\Windows\System\eOJEmgs.exe
  2⤵
  PID:8052
- C:\Windows\System\ggKJzat.exe
  C:\Windows\System\ggKJzat.exe
  2⤵
  PID:8436
- C:\Windows\System\JdCTJgR.exe
  C:\Windows\System\JdCTJgR.exe
  2⤵
  PID:8440
- C:\Windows\System\cnQuhfE.exe
  C:\Windows\System\cnQuhfE.exe
  2⤵
  PID:8536
- C:\Windows\System\SApTNKF.exe
  C:\Windows\System\SApTNKF.exe
  2⤵
  PID:8524
- C:\Windows\System\aSJTkHj.exe
  C:\Windows\System\aSJTkHj.exe
  2⤵
  PID:8576
- C:\Windows\System\BaMrPQZ.exe
  C:\Windows\System\BaMrPQZ.exe
  2⤵
  PID:8604
- C:\Windows\System\sETMqgX.exe
  C:\Windows\System\sETMqgX.exe
  2⤵
  PID:8668
- C:\Windows\System\BNYmWbC.exe
  C:\Windows\System\BNYmWbC.exe
  2⤵
  PID:8768
- C:\Windows\System\TpQSLit.exe
  C:\Windows\System\TpQSLit.exe
  2⤵
  PID:8980
- C:\Windows\System\sTmlYru.exe
  C:\Windows\System\sTmlYru.exe
  2⤵
  PID:9020
- C:\Windows\System\ImWxecd.exe
  C:\Windows\System\ImWxecd.exe
  2⤵
  PID:8420
- C:\Windows\System\eWeMvKC.exe
  C:\Windows\System\eWeMvKC.exe
  2⤵
  PID:8200
- C:\Windows\System\CBAZQgd.exe
  C:\Windows\System\CBAZQgd.exe
  2⤵
  PID:8764
- C:\Windows\System\xOTbPCy.exe
  C:\Windows\System\xOTbPCy.exe
  2⤵
  PID:9036
- C:\Windows\System\CndKYPt.exe
  C:\Windows\System\CndKYPt.exe
  2⤵
  PID:8944
- C:\Windows\System\QdWGAmX.exe
  C:\Windows\System\QdWGAmX.exe
  2⤵
  PID:9072
- C:\Windows\System\OBVeZLa.exe
  C:\Windows\System\OBVeZLa.exe
  2⤵
  PID:9168
- C:\Windows\System\jEQPqOU.exe
  C:\Windows\System\jEQPqOU.exe
  2⤵
  PID:8336
- C:\Windows\System\SQqXuKT.exe
  C:\Windows\System\SQqXuKT.exe
  2⤵
  PID:7620
- C:\Windows\System\XwamKCD.exe
  C:\Windows\System\XwamKCD.exe
  2⤵
  PID:8100
- C:\Windows\System\xTfyCPe.exe
  C:\Windows\System\xTfyCPe.exe
  2⤵
  PID:8784
- C:\Windows\System\iXLrmHb.exe
  C:\Windows\System\iXLrmHb.exe
  2⤵
  PID:6996
- C:\Windows\System\TYPNPgT.exe
  C:\Windows\System\TYPNPgT.exe
  2⤵
  PID:7824
- C:\Windows\System\YXFKcaQ.exe
  C:\Windows\System\YXFKcaQ.exe
  2⤵
  PID:7592
- C:\Windows\System\tbpjNZe.exe
  C:\Windows\System\tbpjNZe.exe
  2⤵
  PID:8456
- C:\Windows\System\VjiRqro.exe
  C:\Windows\System\VjiRqro.exe
  2⤵
  PID:8712
- C:\Windows\System\eWHQLTb.exe
  C:\Windows\System\eWHQLTb.exe
  2⤵
  PID:8380
- C:\Windows\System\dCmWDvP.exe
  C:\Windows\System\dCmWDvP.exe
  2⤵
  PID:8468
- C:\Windows\System\zDWDdMr.exe
  C:\Windows\System\zDWDdMr.exe
  2⤵
  PID:8464
- C:\Windows\System\aOBrPUr.exe
  C:\Windows\System\aOBrPUr.exe
  2⤵
  PID:9156
- C:\Windows\System\vAzkZQL.exe
  C:\Windows\System\vAzkZQL.exe
  2⤵
  PID:8804
- C:\Windows\System\UtGfKdm.exe
  C:\Windows\System\UtGfKdm.exe
  2⤵
  PID:8296
- C:\Windows\System\QbitJKc.exe
  C:\Windows\System\QbitJKc.exe
  2⤵
  PID:8232
- C:\Windows\System\IysgHPl.exe
  C:\Windows\System\IysgHPl.exe
  2⤵
  PID:8176
- C:\Windows\System\BFYrkug.exe
  C:\Windows\System\BFYrkug.exe
  2⤵
  PID:8568
- C:\Windows\System\ggWtvtW.exe
  C:\Windows\System\ggWtvtW.exe
  2⤵
  PID:8004
- C:\Windows\System\FzFvZLw.exe
  C:\Windows\System\FzFvZLw.exe
  2⤵
  PID:7852
- C:\Windows\System\ldXvfCs.exe
  C:\Windows\System\ldXvfCs.exe
  2⤵
  PID:9016
- C:\Windows\System\fFSQboh.exe
  C:\Windows\System\fFSQboh.exe
  2⤵
  PID:9208
- C:\Windows\System\RYGitVy.exe
  C:\Windows\System\RYGitVy.exe
  2⤵
  PID:8728
- C:\Windows\System\ooLflSO.exe
  C:\Windows\System\ooLflSO.exe
  2⤵
  PID:8476
- C:\Windows\System\yDEGHUI.exe
  C:\Windows\System\yDEGHUI.exe
  2⤵
  PID:7972
- C:\Windows\System\NuAKcVK.exe
  C:\Windows\System\NuAKcVK.exe
  2⤵
  PID:7412
- C:\Windows\System\kyOGTOu.exe
  C:\Windows\System\kyOGTOu.exe
  2⤵
  PID:7536
- C:\Windows\System\dhumVEp.exe
  C:\Windows\System\dhumVEp.exe
  2⤵
  PID:8452
- C:\Windows\System\GmuHqJp.exe
  C:\Windows\System\GmuHqJp.exe
  2⤵
  PID:8432
- C:\Windows\System\AkTLJVb.exe
  C:\Windows\System\AkTLJVb.exe
  2⤵
  PID:7780
- C:\Windows\System\KoFmpaW.exe
  C:\Windows\System\KoFmpaW.exe
  2⤵
  PID:9228
- C:\Windows\System\TJvGiEK.exe
  C:\Windows\System\TJvGiEK.exe
  2⤵
  PID:9244
- C:\Windows\System\OIgNOMi.exe
  C:\Windows\System\OIgNOMi.exe
  2⤵
  PID:9260
- C:\Windows\System\pCQUEZP.exe
  C:\Windows\System\pCQUEZP.exe
  2⤵
  PID:9276
- C:\Windows\System\dyCqcrz.exe
  C:\Windows\System\dyCqcrz.exe
  2⤵
  PID:9292
- C:\Windows\System\WpnZvAj.exe
  C:\Windows\System\WpnZvAj.exe
  2⤵
  PID:9308
- C:\Windows\System\yhFxSIJ.exe
  C:\Windows\System\yhFxSIJ.exe
  2⤵
  PID:9328
- C:\Windows\System\QCfQwWk.exe
  C:\Windows\System\QCfQwWk.exe
  2⤵
  PID:9344
- C:\Windows\System\vPAFxyi.exe
  C:\Windows\System\vPAFxyi.exe
  2⤵
  PID:9360
- C:\Windows\System\LMEKpxW.exe
  C:\Windows\System\LMEKpxW.exe
  2⤵
  PID:9448
- C:\Windows\System\aXtbIMC.exe
  C:\Windows\System\aXtbIMC.exe
  2⤵
  PID:9464
- C:\Windows\System\gOFMjdA.exe
  C:\Windows\System\gOFMjdA.exe
  2⤵
  PID:9480
- C:\Windows\System\FEfopIX.exe
  C:\Windows\System\FEfopIX.exe
  2⤵
  PID:9496
- C:\Windows\System\tfOuPts.exe
  C:\Windows\System\tfOuPts.exe
  2⤵
  PID:9512
- C:\Windows\System\bAEjThd.exe
  C:\Windows\System\bAEjThd.exe
  2⤵
  PID:9532
- C:\Windows\System\LxWXCPh.exe
  C:\Windows\System\LxWXCPh.exe
  2⤵
  PID:9548
- C:\Windows\System\IJDekXi.exe
  C:\Windows\System\IJDekXi.exe
  2⤵
  PID:9564
- C:\Windows\System\ZOgRCAz.exe
  C:\Windows\System\ZOgRCAz.exe
  2⤵
  PID:9580
- C:\Windows\System\QiHgqxF.exe
  C:\Windows\System\QiHgqxF.exe
  2⤵
  PID:9596
- C:\Windows\System\OuBQWme.exe
  C:\Windows\System\OuBQWme.exe
  2⤵
  PID:9612
- C:\Windows\System\FXCRJCE.exe
  C:\Windows\System\FXCRJCE.exe
  2⤵
  PID:9628
- C:\Windows\System\oaVkgQw.exe
  C:\Windows\System\oaVkgQw.exe
  2⤵
  PID:9644
- C:\Windows\System\tkVcEfV.exe
  C:\Windows\System\tkVcEfV.exe
  2⤵
  PID:9660
- C:\Windows\System\rdYQxUb.exe
  C:\Windows\System\rdYQxUb.exe
  2⤵
  PID:9680
- C:\Windows\System\ojKmdcI.exe
  C:\Windows\System\ojKmdcI.exe
  2⤵
  PID:9696
- C:\Windows\System\RjCUigl.exe
  C:\Windows\System\RjCUigl.exe
  2⤵
  PID:9712
- C:\Windows\System\sBBzjdj.exe
  C:\Windows\System\sBBzjdj.exe
  2⤵
  PID:9732
- C:\Windows\System\QLkqyAS.exe
  C:\Windows\System\QLkqyAS.exe
  2⤵
  PID:9748
- C:\Windows\System\fozjarh.exe
  C:\Windows\System\fozjarh.exe
  2⤵
  PID:9764
- C:\Windows\System\ehqyLEH.exe
  C:\Windows\System\ehqyLEH.exe
  2⤵
  PID:9780
- C:\Windows\System\wrRJcdG.exe
  C:\Windows\System\wrRJcdG.exe
  2⤵
  PID:9796
- C:\Windows\System\rqzYOVG.exe
  C:\Windows\System\rqzYOVG.exe
  2⤵
  PID:9824
- C:\Windows\System\BpKUzyW.exe
  C:\Windows\System\BpKUzyW.exe
  2⤵
  PID:9844
- C:\Windows\System\zDzhIJT.exe
  C:\Windows\System\zDzhIJT.exe
  2⤵
  PID:9860
- C:\Windows\System\dGNELcy.exe
  C:\Windows\System\dGNELcy.exe
  2⤵
  PID:9876
- C:\Windows\System\ylgumzc.exe
  C:\Windows\System\ylgumzc.exe
  2⤵
  PID:9892
- C:\Windows\System\DcrAAgG.exe
  C:\Windows\System\DcrAAgG.exe
  2⤵
  PID:9908
- C:\Windows\System\RfRSftw.exe
  C:\Windows\System\RfRSftw.exe
  2⤵
  PID:9928
- C:\Windows\System\mEsoFGe.exe
  C:\Windows\System\mEsoFGe.exe
  2⤵
  PID:9944
- C:\Windows\System\ZOyAbxA.exe
  C:\Windows\System\ZOyAbxA.exe
  2⤵
  PID:9960
- C:\Windows\System\sBVGszS.exe
  C:\Windows\System\sBVGszS.exe
  2⤵
  PID:9976
- C:\Windows\System\OYVjNbE.exe
  C:\Windows\System\OYVjNbE.exe
  2⤵
  PID:9992
- C:\Windows\System\UaZjOzb.exe
  C:\Windows\System\UaZjOzb.exe
  2⤵
  PID:10008
- C:\Windows\System\VcOTYSG.exe
  C:\Windows\System\VcOTYSG.exe
  2⤵
  PID:10024
- C:\Windows\System\fhbIRcV.exe
  C:\Windows\System\fhbIRcV.exe
  2⤵
  PID:10040
- C:\Windows\System\QGCmwwJ.exe
  C:\Windows\System\QGCmwwJ.exe
  2⤵
  PID:10056
- C:\Windows\System\uIQlzML.exe
  C:\Windows\System\uIQlzML.exe
  2⤵
  PID:10072
- C:\Windows\System\TkeLZwL.exe
  C:\Windows\System\TkeLZwL.exe
  2⤵
  PID:10088
- C:\Windows\System\lTnPPbU.exe
  C:\Windows\System\lTnPPbU.exe
  2⤵
  PID:10104
- C:\Windows\System\DmTtwHJ.exe
  C:\Windows\System\DmTtwHJ.exe
  2⤵
  PID:10120
- C:\Windows\System\CGxnUki.exe
  C:\Windows\System\CGxnUki.exe
  2⤵
  PID:10136
- C:\Windows\System\XoSYKuH.exe
  C:\Windows\System\XoSYKuH.exe
  2⤵
  PID:10160
- C:\Windows\System\zHHxziP.exe
  C:\Windows\System\zHHxziP.exe
  2⤵
  PID:10176
- C:\Windows\System\iWtitfa.exe
  C:\Windows\System\iWtitfa.exe
  2⤵
  PID:10192
- C:\Windows\System\cJKsPHr.exe
  C:\Windows\System\cJKsPHr.exe
  2⤵
  PID:10208
- C:\Windows\System\AZquuct.exe
  C:\Windows\System\AZquuct.exe
  2⤵
  PID:10224
- C:\Windows\System\dzBCSsC.exe
  C:\Windows\System\dzBCSsC.exe
  2⤵
  PID:9220
- C:\Windows\System\vWBjtio.exe
  C:\Windows\System\vWBjtio.exe
  2⤵
  PID:8648
- C:\Windows\System\syNbwAj.exe
  C:\Windows\System\syNbwAj.exe
  2⤵
  PID:9324
- C:\Windows\System\LNMnANq.exe
  C:\Windows\System\LNMnANq.exe
  2⤵
  PID:6404
- C:\Windows\System\bveBltI.exe
  C:\Windows\System\bveBltI.exe
  2⤵
  PID:9272
- C:\Windows\System\NNpRGGe.exe
  C:\Windows\System\NNpRGGe.exe
  2⤵
  PID:9204
- C:\Windows\System\BDEbMNS.exe
  C:\Windows\System\BDEbMNS.exe
  2⤵
  PID:9304
- C:\Windows\System\KIjwxda.exe
  C:\Windows\System\KIjwxda.exe
  2⤵
  PID:9376
- C:\Windows\System\KLIlIhC.exe
  C:\Windows\System\KLIlIhC.exe
  2⤵
  PID:9408
- C:\Windows\System\CkLajtG.exe
  C:\Windows\System\CkLajtG.exe
  2⤵
  PID:9424
- C:\Windows\System\HtcjTSk.exe
  C:\Windows\System\HtcjTSk.exe
  2⤵
  PID:9440
- C:\Windows\System\EWnVRjm.exe
  C:\Windows\System\EWnVRjm.exe
  2⤵
  PID:9488
- C:\Windows\System\FiBOoWj.exe
  C:\Windows\System\FiBOoWj.exe
  2⤵
  PID:9524
- C:\Windows\System\GkKDMNF.exe
  C:\Windows\System\GkKDMNF.exe
  2⤵
  PID:9620
- C:\Windows\System\IggiUKb.exe
  C:\Windows\System\IggiUKb.exe
  2⤵
  PID:9688
- C:\Windows\System\hXadsKW.exe
  C:\Windows\System\hXadsKW.exe
  2⤵
  PID:9728
- C:\Windows\System\JduMaoG.exe
  C:\Windows\System\JduMaoG.exe
  2⤵
  PID:9792
- C:\Windows\System\gFNReTK.exe
  C:\Windows\System\gFNReTK.exe
  2⤵
  PID:9604
- C:\Windows\System\brhlbyI.exe
  C:\Windows\System\brhlbyI.exe
  2⤵
  PID:9668
- C:\Windows\System\oyDHqnl.exe
  C:\Windows\System\oyDHqnl.exe
  2⤵
  PID:9572
- C:\Windows\System\sIzzSUE.exe
  C:\Windows\System\sIzzSUE.exe
  2⤵
  PID:9672
- C:\Windows\System\bznIlDR.exe
  C:\Windows\System\bznIlDR.exe
  2⤵
  PID:9740
- C:\Windows\System\rKTQteq.exe
  C:\Windows\System\rKTQteq.exe
  2⤵
  PID:9812
- C:\Windows\System\cSeIgof.exe
  C:\Windows\System\cSeIgof.exe
  2⤵
  PID:9872
- C:\Windows\System\xPvDtdQ.exe
  C:\Windows\System\xPvDtdQ.exe
  2⤵
  PID:9940
- C:\Windows\System\SQblYPI.exe
  C:\Windows\System\SQblYPI.exe
  2⤵
  PID:9816
- C:\Windows\System\dVQgyGD.exe
  C:\Windows\System\dVQgyGD.exe
  2⤵
  PID:9984
- C:\Windows\System\MprTwbD.exe
  C:\Windows\System\MprTwbD.exe
  2⤵
  PID:9884
- C:\Windows\System\HFDLWEa.exe
  C:\Windows\System\HFDLWEa.exe
  2⤵
  PID:10032
- C:\Windows\System\EvgsUZa.exe
  C:\Windows\System\EvgsUZa.exe
  2⤵
  PID:10068
- C:\Windows\System\eAqGUDf.exe
  C:\Windows\System\eAqGUDf.exe
  2⤵
  PID:10052
- C:\Windows\System\UszPQcs.exe
  C:\Windows\System\UszPQcs.exe
  2⤵
  PID:10084

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DbiUhNS.exe

Filesize
1.7MB

MD5
199bfba263cc06fdce20ddafcbb54018

SHA1
891b161687801155f2fc72fa0d58809996bfc603

SHA256
e817a0a54347654c2ae2cc73544139bc292dd7961a46a676521ce3d50e34fc26

SHA512
a57fa3821e4a5d56463910e72e6a8320244352f8434b2507237512e7d6a53924ead21683991427af49ee5b34c1d529639f5d25a63e108ff5a2038f9d99db1e74

Download Submit
C:\Windows\system\DfOUxZC.exe

Filesize
1.7MB

MD5
77894957ac966512aa07afeba15e99d7

SHA1
c933fca02f16fd19249f2b366464325de00b3c94

SHA256
63cc8a0c237000c06c431c39364bea727f3379592ab17b755ef9d13a7478c77d

SHA512
e687dfd2c275ce65017af70079993ed7834d4489438e8f3c8d5f232e37d1220dc17fc679fddae1474d6694746f92331fc98b321421713f40e02a5665c0ad46a8

Download Submit
C:\Windows\system\DqoJYaH.exe

Filesize
1.7MB

MD5
c8bd2ce12b3189630b0092c894add18c

SHA1
7157cd1b1e8ca034e5ba995178459a808be40b42

SHA256
f153f80e99372d012ed510171b4a62993780cf82ca0392c10cb74795d4a59636

SHA512
326e6ac5be203fd28d1cab3fb00fc113daf642d52cfaf8c15d600e8f98ad7623eceba293f9a75a37d2e1faa33abfcbcf84e4e7f7b957b3aafa77d2dcdb629ff1

Download Submit
C:\Windows\system\FFNlbGE.exe

Filesize
1.7MB

MD5
bf2b9d903088a230448acd4ca0594126

SHA1
1c9d30048cff5356ae54ad7747e17cb5c853e27b

SHA256
41efa9f01b38a71f8ddc716432561fb06648f62491984d8cfc630ccf7be0f49a

SHA512
02555bb028c971d750dc2993a14942c2177b477b89391f118c0539966ba32f712fa1e692236764a5280c35d0c69fc6d2999c9e0380fc18eb8fafcd02e62f0fb0

Download Submit
C:\Windows\system\FfXMXvL.exe

Filesize
1.7MB

MD5
ef60d21acd2c7e4d6918fbf3cc3032f5

SHA1
122de55a32b7f346a5efad3547e3581da514a7ce

SHA256
a47ea08e50a933b371bc2b9871d3e5b76d5f7d0d496e3bc4f07734fe5e9c38e8

SHA512
132ff710039c5fbe1882b42d7ec9c9219638cd2132bd3372899e1b190e054229a2c66133e260995bad6e5b37b33256e6c9695d92f733b1979f6729db0caa6b6b

Download Submit
C:\Windows\system\FtIkJoN.exe

Filesize
1.7MB

MD5
58ab9538706cb55f5597be9bffa380e3

SHA1
b2bbdd9a97ea15f57cf2aba2bdc061f2c3d68f67

SHA256
2b46af6199dd8a4cb9d50b1a5337697c7fc026f392f9e5b2436bd119cdd95f0a

SHA512
5b81ee0302fc6ce10a92306d65372e593f96cf74b0f08962cd3b50be3648b8f9efbeed4adb75c30c486a4ae1ef864bde95faf3b88eddac14551c37fc02d396a0

Download Submit
C:\Windows\system\HseiObE.exe

Filesize
1.7MB

MD5
5dccec291c8e86b51a240e83df0e3696

SHA1
ce006e8e48a7d29de688bbf55fdc276affbdc05d

SHA256
61d225accc3aac64a522b70a4c520f19f32d3a02ab86b58099a2f2a34cf54286

SHA512
c124999e22679a8838ff075bb09cb454609eb5f72480ecbe649ff540edea55063aa8e91365f8c22ff335003b2c96658ce889594fd689769ce717f246da577530

Download Submit
C:\Windows\system\HwGkvYS.exe

Filesize
1.7MB

MD5
12e3e707fd2901c138b6ebba5c17dae6

SHA1
b62c82ae37e10bd8390ce9c163a5952d9aa31fcb

SHA256
6699ec2319cd1fed0007defa12016b3ba72ecf5d874df4594c7d0b7a02ece0a2

SHA512
231f74061b808e22bfed968fc516642c2eb911a015510426e8704dc63f2857cf72b4fba91e0f60625c9b2b0856a39647ce92aeb7e06dc9646b8a5db30f8a742d

Download Submit
C:\Windows\system\JzbhqsN.exe

Filesize
1.7MB

MD5
5388f9ce22924ccaab61b916c93cb70d

SHA1
2bc27e2691f8ec04968e911af4420b746bccbb3d

SHA256
4259b3f40e2bec42aa912c3695ce17a1f49201af6daf6f2502b402ed00ab192c

SHA512
2278e36e040c6802bdc93848a1b4f00a940f7d9d92eadb9be9811bdbbaef8c8167ce6df6f34c94b8cc2fa112f0c86ba2af1615f5bc4578495de3d22615a1c943

Download Submit
C:\Windows\system\KyrxMGT.exe

Filesize
1.7MB

MD5
e5e547ffd8f8ac62418ecf106c7871cf

SHA1
cf4df939ea6e2cd9fce94c896dac7cf93476a462

SHA256
2e2827a4ab5760aa01de3434b854c5715025b3ca4842b30c45d3f1c1bccc5695

SHA512
2288ea9041b1970bafe387d3d9e4d5793045be57c5dfaff04b05daf7e687cbfffe138fed69142885b744729a12a65750252e05847a4d61c1fa2471d646eaaf42

Download Submit
C:\Windows\system\NynaoAu.exe

Filesize
1.7MB

MD5
da49a15d1c6beca3f72be84947b0f4b7

SHA1
14ebda15c0163fabaa1844bfa0a1e828488cc272

SHA256
9cf66a939b717b5125aa8ec734718f037ca896531ae3e6aaf2c42f9b68da019f

SHA512
da37b5bcda7a8e158efaecc36cd459b74a29aa4314d7142a898a1de2d325e2ab84653b6556e65048bfddf05472251e81b8998a476efd6463b4078e3c31cf4dad

Download Submit
C:\Windows\system\RCncaiS.exe

Filesize
8B

MD5
68703642e5faeaf00b4b9f791a04a7f5

SHA1
2e8f5d51bda54b6b227caed2cb4535020c7a482c

SHA256
76bc446e18daed4e6417440c778e757728762c893f014de08ffa5f0fe98668bd

SHA512
0c1919485a30576b5fdf963204dc04b356f524c23dfb4ffaecdbb8a8ea4a0993cf3ac05bee011edf07b5b637ac7455499983eac22f5cdd87cd869e7a046115a5

Download Submit
C:\Windows\system\ScxEvnC.exe

Filesize
1.7MB

MD5
d14272bc40913ec533f36af3093a30f6

SHA1
1a9315312cd88602116569bff3eac8e9b298f55c

SHA256
7ec87b66022ade17df11f99fed3f82b09055150239e4cabad0f8c97ba6ba97dc

SHA512
6fbd8d86d2eda6a837bfe7f2368aad414ddd0660ab21bcc749b28b98c1808bef4e903f2b73243e0dd1c71035e26b359f8d0efd40447f71a4f360d9ab927d7ac4

Download Submit
C:\Windows\system\YqfxXuB.exe

Filesize
1.7MB

MD5
8c6ef0b8c3fd5217d0b738490da590ca

SHA1
da793c5e09c2bc5ccdeae9dc0bb8bc582ecd4909

SHA256
ec518236ef17569d70d9a44f3d39745d5303d143403fa200b280da943f842d5e

SHA512
d7d7568c2a71e513b9e573309072cd296f8bb4fcfde3a941c862db87cd6f6c2a4e6615946ad4d6e12f7a68bf613e6e1f7493148faa4ca506753bab35b873d967

Download Submit
C:\Windows\system\fyZpaCm.exe

Filesize
1.7MB

MD5
05a2f4f736a48f6f078581c995c9d796

SHA1
c8df86f2abf0d5c46e00018a763703d8a76547fd

SHA256
0f6322575d4f4ad8e203bbe8d7e51b3e4f9dfdb7a30acd76f18d011502d60c6c

SHA512
d605c6747e9bd62fb546206343523e8460127d2d4a0e983ee92d8168a4703340745ed5c1d6437abfb8d90d3b0b9808285d08cea6a3fb7423a547bbc7c908c380

Download Submit
C:\Windows\system\jZsFBag.exe

Filesize
1.7MB

MD5
dcfc83f066388cfd09241449c9366a90

SHA1
b2a44b2aed8088f2020ccdafb6b8067c03287448

SHA256
4ee4a5bbff180067a25171e5bc6354696e3f50d8eb946fd9be6c17663a6462fd

SHA512
63f7213c0489d07142e97f4c1ac6605e79be9d66e9e60a6a7d73a0df97521a342a9027a3eaf86a842fc56fa7cb1b7b8c3a8bbeb6dca8796b973efcc53eb35b3c

Download Submit
C:\Windows\system\mDGnezC.exe

Filesize
1.7MB

MD5
538330c9ecd908d78c57218631b568ca

SHA1
7272b33bb420b45ea6426a2f3437d3d688fca9cb

SHA256
d9eee8eb382958dd36a1c2757d0cee2b5748c9e21dbe826a74d175b6b828da82

SHA512
0cdb4aca9b78de5a0359bb7a6fc17fd76a4b48c739a34172a31e0cad9d2281a930482b25466076ccba689490d0736107e497e99422d03729aa31f233efb1e801

Download Submit
C:\Windows\system\moszlye.exe

Filesize
1.7MB

MD5
e9ce2d3f6f11369f9f9a48f14def89f5

SHA1
9c479c59c39808f361c0cef237f8c151cf1289b0

SHA256
6180ec01533708229386f902473324f015d987111f5737da351c8a46df297f91

SHA512
86d0e027ba3377425689732ac3e4b9b5a39597ec3215558b813b8fcbbbd923de2b5e8bb5a4a32fd682d17c38734587d200ce6a50db8702afac20055c41b9c7f4

Download Submit
C:\Windows\system\oZRmsuZ.exe

Filesize
1.7MB

MD5
dd3f83d6ba008c87f33157768b9c72aa

SHA1
bc1cf6072aaece210736dd488ad38ad95df22e88

SHA256
f79d159478393ed44d54da166e0a7d52df3d3664409ed4e245f75f49585c3c16

SHA512
6514a2fbb3fad44a0857dd8a15393c2f32e63c1ad989b8b49f87a634646ed3ee818e4bc8a1c6c6404c4ac50786c83aaac463a6e9df6cd1a948cb870bed9b583f

Download Submit
C:\Windows\system\sQtDvjm.exe

Filesize
1.7MB

MD5
5ef66914746e238228095bbd46712cf6

SHA1
f53ed8e2979401ecff8d59d80d89746fa40bc826

SHA256
e315a5a0bb16dea27e3d3891d2eeb0769514574b94aac3d056922d59827672d6

SHA512
de3ef39a91afd349b52c1f0004c23454983f7444625dd47b3000c7f701af708cd04913d4d90cb279841ae886857c7cf9f769a58f145b061d19b8a7969bc665f9

Download Submit
C:\Windows\system\ssADzfx.exe

Filesize
1.7MB

MD5
127219f6b22ac7dbcb54364ae422cec0

SHA1
b318e60579b363c6cf4cd61959344c6ff3eede06

SHA256
6984108e9512243aed78403bbf9082e173d9121a0bd1d72b64e361dde07eda49

SHA512
ef4618d64eb43cf066cb3947fc146ea8090c8b73dc8b5500299299b831816f6a65002b84d2f1e5e13e03df82f15e7ba5eae52f870f1e3e7cef5edfd64c9564f9

Download Submit
C:\Windows\system\vKEvLap.exe

Filesize
1.7MB

MD5
fadb7dd2ba6db6631d60de8ec2f326be

SHA1
63cd6130d44aa4c2eace1b15bfba42017a12b47c

SHA256
6e0ea2c07512fa0ffd2a144b943f2ab7d3c17b28660f8100af172cab0b7ff189

SHA512
61e56d74ba525abf53bf5603215c51c2f6815b1b87a7a2cede0bd0f4174aeabc0e6b633f5f7c4cd292557a24463f5262bed2a7861703bcdb2f69439f12c690b4

Download Submit
C:\Windows\system\weiNmYg.exe

Filesize
1.7MB

MD5
bc3ffa0121f0eab8dcfd43e0a2482333

SHA1
ae74c4eb9d1701bce61bf873b97f1efe02069b46

SHA256
1d7e9b6698e8be486721f3aa3db893c8f1f2dcf25f19c1e15b070806931782d5

SHA512
d41586a00950dbed04bd9904456d7236da08dd539ed04424c01b337c2eb4c86e754aba1c8eaea7ed749cc5d76230632b681419d617eb8a4b1b933a0ad703b471

Download Submit
C:\Windows\system\xRpDxas.exe

Filesize
1.7MB

MD5
dbb0f043868bf799d2537c79ead8ba88

SHA1
59431ce6f944cf4af07ce3c2b2809ea54f4a2fee

SHA256
fd2d82cb2ada52ccc1284333ff43ac3feaeb144f886193d0c062f400a7da67be

SHA512
b29917f1dc0229a6d61d90a69e99551feb5c1af9e92f4744b5e3ce94d2a3ca7524e142796bd5e603560297046667872d00128793b8c3dd099f8cb821aeea2bd2

Download Submit
C:\Windows\system\xZSTDkd.exe

Filesize
1.7MB

MD5
41ea025a0fad5ea926f08c426154898d

SHA1
6dc3b45caad7246697aa24069e16bf7120686d95

SHA256
18ded3270587edfb3ba70b93059a22b2ca3532159048148e71fd6955ee8bb40b

SHA512
403e9df48ec05c0f621a20de59f50a1053d40705dea4ebd071c0b11ed4d83ae0d24f889e1d3fb1231e8f303f9ddc4493addc4e8b673bedb0ff2748f23bb30ba2

Download Submit
C:\Windows\system\xnITgYO.exe

Filesize
1.7MB

MD5
90bbe17fda410b0badc64f16c6a98373

SHA1
1e167919c19843de278607e46e936ceaf6ffcd79

SHA256
45518b01857413d34394e409a5e429ca71d1830ceff967f94e5934c19078f9cb

SHA512
4b9afeb9455df69b32b3c03b2690ef39785a5bbedf03e6ddc2f44439cbe3b17d345a1ba33c6ce0183b616fb489a2f3b56925be06563532a4eb197e84f6a728f3

Download Submit
C:\Windows\system\zimYrZe.exe

Filesize
1.7MB

MD5
d266ba54db6ac5f788ca3d74ffa7123c

SHA1
2c2e9f25f636de1236543f20eda116ad7e162234

SHA256
6d490a73ee6663d117f050dd1857e8c4c2ad65536a3e6fa6510fe84286106208

SHA512
eb8b93158af467423f7473db58627320d0cae38e8e8c3e34e3ebd4815dfa67cd3ee211b84941168cec2531ef997ae48448f82f47a695204a3be47bf87c6925a9

Download Submit
\Windows\system\OgkeKST.exe

Filesize
1.7MB

MD5
ba07d768b1118aa9b9db60f2be34b252

SHA1
c1ad687bcad4f83d98ee7d2caed4b395f964e69b

SHA256
9bfe44ee6f0e0caa9a3cd10d5682fed53254b1da44558d6c013e96c70d176264

SHA512
313dc4071eba7452e7447c0d4cf5a5f6cb7c3a0506f62b10967a9df78f2a46220b2e9deac285632a60fe077b7b9774e8d850710efe4aeaa55fef0db58daa8f3b

Download Submit
\Windows\system\UfbpUUY.exe

Filesize
1.7MB

MD5
1226c0f9e9427448228acbcd53baaf5f

SHA1
b74a6537bf991f09a41e21b5a087068ac3654f0c

SHA256
9ee5ec481386d0c925f2ed08b24e925b7f8e051fe278c29c49c0b1ac7527c674

SHA512
6c482e8a58bc1e3ba9783040160074a259006b44336400f1006b40bff6452c3597c0b3d00acecad962f19b9cfc3529ce56d6338bbbad4a9ad65f8964f4230fac

Download Submit
\Windows\system\aqCqQLL.exe

Filesize
1.7MB

MD5
1d9e2c1c78583d8312f1a94b3b145c00

SHA1
f29b9bfcdeecb3bf56be21ef824ef3ac4d65bd7e

SHA256
6d851b55d5d6e85c3eec9dc14842fc54c17b237b4e8f4777ae12c4ebbd7bfaa2

SHA512
f3f146cfbf814d48698cb3255d48858fcf3adc65e7ce0d653bbb5649614dbcf25812c3079bb8c3d70c6da3548ee3fd361292ce67af8a27cc3c6b6b269296c6c7

Download Submit
\Windows\system\dwXrdPx.exe

Filesize
1.7MB

MD5
af3f241e134384bc19cb1e3e9c9eca9f

SHA1
68ebcea2ab1bb9ec0898486d2c81fed231fa4bee

SHA256
7d34e4d36719e32667bfbcd7d23121aa393becca0c7084e0f8495ab98be727a3

SHA512
61da6e237db208ebaa2b4ab01d3dbdd65d181c3d269c6d4d5a5073c60b680d03ffebc201d872ebc2b15ecf1a61db3496b71a2c1e9cfd9168acabf3e60dde1524

Download Submit
\Windows\system\eEfHFZC.exe

Filesize
1.7MB

MD5
f40764ad176ed82895bd745d5eeffd03

SHA1
798f989b2b82c3ad6ff47532d6ffb42fb299817a

SHA256
2963f33f53926d182f9ea14f22c675d156428b98f7c9c077ad7b5543e84b395c

SHA512
afa112351973b49ebc1bbe1ae5eba571a3b13d48b0f83da09ff529401bb25d22dc06ba9c8940e1cfdd6d86038a211e2cd119a971e4f6f8267d870ac72f1230fc

Download Submit
\Windows\system\tpPTFoE.exe

Filesize
1.7MB

MD5
bb9e3816004b6fdd868c9ae57b4607e8

SHA1
fadb206dae9584b2a61aa63c46a65329d3632bcf

SHA256
b433a2bf174fa76c522adc095e1ddc1e9caaa02335ac14dbbfc06c32139a7956

SHA512
fe0bace3bebfbf72b1903d3e37d15a558f7ad40d75cfcdee2cb6c5c8b3d18a9182e1f7281a7e103ea2da3bb0def4e26053ae318d12537bf113f5d20f3e347876

Download Submit
memory/280-1926-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/280-67-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1208-53-0x000007FEF4DF0000-0x000007FEF578D000-memory.dmp

Filesize
9.6MB

Download
memory/1208-86-0x000007FEF4DF0000-0x000007FEF578D000-memory.dmp

Filesize
9.6MB

Download
memory/1208-37-0x000007FEF4DF0000-0x000007FEF578D000-memory.dmp

Filesize
9.6MB

Download
memory/1208-19-0x000007FEF50AE000-0x000007FEF50AF000-memory.dmp

Filesize
4KB

Download
memory/1208-138-0x000007FEF4DF0000-0x000007FEF578D000-memory.dmp

Filesize
9.6MB

Download
memory/1208-41-0x000000001B810000-0x000000001BAF2000-memory.dmp

Filesize
2.9MB

Download
memory/1208-42-0x0000000001DE0000-0x0000000001DE8000-memory.dmp

Filesize
32KB

Download
memory/1208-102-0x000007FEF4DF0000-0x000007FEF578D000-memory.dmp

Filesize
9.6MB

Download
memory/1208-43-0x000007FEF4DF0000-0x000007FEF578D000-memory.dmp

Filesize
9.6MB

Download
memory/1756-18-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/1756-45-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/1756-47-0x00000000036A0000-0x0000000003A92000-memory.dmp

Filesize
3.9MB

Download
memory/1756-0-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1756-51-0x00000000036A0000-0x0000000003A92000-memory.dmp

Filesize
3.9MB

Download
memory/1756-9095-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/1756-60-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download
memory/1756-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1756-6-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/1756-103-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/1756-63-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1756-12454-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/1756-73-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/1756-83-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1756-49-0x00000000036A0000-0x0000000003A92000-memory.dmp

Filesize
3.9MB

Download
memory/1976-5524-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/1976-85-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2520-101-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2520-5521-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2528-75-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-91-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2540-12-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2688-54-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-5261-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-61-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download
memory/2796-44-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2812-40-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2868-48-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2976-46-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download