xmrig | 086691b34417d304a456d326279c52ed5bd4884e1221bf3e6289f8af293a0b61

Analysis

max time kernel
120s
max time network
118s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
20/07/2024, 21:33

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0c887b4571f010dcfdedc47b63fc4770N.exe
Size

1.5MB
MD5

0c887b4571f010dcfdedc47b63fc4770
SHA1

c54a572a3ebb5207790b905cc84f2c46efa691b6
SHA256

086691b34417d304a456d326279c52ed5bd4884e1221bf3e6289f8af293a0b61
SHA512

19489ea08020df46ea2371288d47d66af54050100fccff8a85d1cb3bbef9429afc8d89912a76f4d7ed0222d3864eba3dbe616cdf979b0ed4e58b9a72a01217d8
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGRJpsHEm7qUuGJg1:Lz071uv4BPMkHC0IlnASEx/RHpK7pg1

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2608-94-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2732-90-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/1352-64-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2272-61-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2988-60-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2748-59-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2508-47-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2804-76-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/1960-75-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2520-39-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2784-69-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2748-4373-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2608-4369-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2784-4376-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/1352-4380-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2508-4388-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/1960-4392-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2520-4384-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2272-4397-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2732-4406-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2804-4416-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2080-7590-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1864	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1352	aHcynhK.exe
2520	HHeogtr.exe
2508	GeFdHnC.exe
2784	AebbUxc.exe
2748	vQqTOnU.exe
2988	vMMUope.exe
2272	gVUtXbK.exe
1960	YFxxshj.exe
2804	RTrwHPN.exe
2732	eGeMwTZ.exe
2608	iapYlVG.exe
2240	SVhGGyC.exe
2660	GiKhAxI.exe
2676	OdteMbt.exe
2636	FumbCws.exe
2776	FADlvSv.exe
2936	PGzHHBG.exe
1572	boxvyIz.exe
1964	jgvbLGN.exe
2952	VEtCodv.exe
2052	dERyIAY.exe
3056	ZJsHwSN.exe
268	FtONnsc.exe
2292	OzzkwbV.exe
2148	QrRDAqI.exe
868	zONyxkZ.exe
1608	mgoxQMt.exe
1064	zOYFtrZ.exe
3000	zgJZuCO.exe
676	jDMiMzQ.exe
1776	Zplordp.exe
1356	OpZKcQY.exe
976	OfMgMBo.exe
296	OaxAxYe.exe
2184	dXSHOlg.exe
2916	rBdPTnz.exe
1228	ikkzRBY.exe
2160	TEZRhCi.exe
2364	hmrdeGM.exe
916	HaftgpE.exe
1084	eHvbybG.exe
1668	ykgkWnc.exe
1944	GpOsEph.exe
1548	ltxVSac.exe
1056	QHVnDHd.exe
2360	PlZubpw.exe
1848	uhZOAMs.exe
888	CHATeiJ.exe
1480	NuAdhkG.exe
688	MfwGRWb.exe
2020	wUvuHgY.exe
680	POZVPlB.exe
1500	YbvXtLD.exe
2968	iZqjCWP.exe
1940	OCGUqpP.exe
2116	esRZOGs.exe
2356	weVrOAZ.exe
1596	gnvKHGn.exe
2352	xnitSuC.exe
1792	rYAYLuF.exe
2840	DxAOHcG.exe
2268	HhNzvuk.exe
1804	fBupAfA.exe
2648	ERcSbXt.exe

Loads dropped DLL 64 IoCs

pid	Process
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe
2080	0c887b4571f010dcfdedc47b63fc4770N.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2080-1-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/files/0x00080000000120fb-3.dat	upx
behavioral1/files/0x0007000000016688-12.dat	upx
behavioral1/files/0x000800000001660d-10.dat	upx
behavioral1/files/0x0008000000016398-6.dat	upx
behavioral1/files/0x0006000000017226-82.dat	upx
behavioral1/files/0x00050000000187a7-116.dat	upx
behavioral1/files/0x00050000000187c0-124.dat	upx
behavioral1/files/0x000500000001938c-164.dat	upx
behavioral1/files/0x0006000000019054-160.dat	upx
behavioral1/files/0x0006000000018c33-156.dat	upx
behavioral1/files/0x0006000000018c31-153.dat	upx
behavioral1/files/0x0006000000018c11-148.dat	upx
behavioral1/files/0x0006000000018c05-144.dat	upx
behavioral1/files/0x0006000000018bf9-141.dat	upx
behavioral1/files/0x0006000000018bb0-132.dat	upx
behavioral1/files/0x0006000000018be5-136.dat	upx
behavioral1/files/0x0006000000018b7f-128.dat	upx
behavioral1/files/0x00050000000187ac-120.dat	upx
behavioral1/files/0x000500000001871a-112.dat	upx
behavioral1/files/0x000500000001870a-108.dat	upx
behavioral1/files/0x000600000001756f-105.dat	upx
behavioral1/files/0x00060000000174f7-100.dat	upx
behavioral1/files/0x00060000000170da-99.dat	upx
behavioral1/files/0x0006000000016dff-98.dat	upx
behavioral1/memory/2608-94-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/files/0x000600000001707e-91.dat	upx
behavioral1/memory/2732-90-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/files/0x0006000000016df2-65.dat	upx
behavioral1/memory/1352-64-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2272-61-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2988-60-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2748-59-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/files/0x0009000000016caa-58.dat	upx
behavioral1/files/0x0007000000016b85-49.dat	upx
behavioral1/memory/2508-47-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/files/0x0008000000016dd8-43.dat	upx
behavioral1/files/0x0007000000016c88-41.dat	upx
behavioral1/files/0x000700000001688f-40.dat	upx
behavioral1/memory/2804-76-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/1960-75-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/files/0x0006000000016df7-74.dat	upx
behavioral1/memory/2520-39-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2784-69-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2748-4373-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2608-4369-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2784-4376-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/1352-4380-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2508-4388-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/memory/1960-4392-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2520-4384-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2272-4397-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2732-4406-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2804-4416-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2080-7590-0x000000013F880000-0x000000013FC72000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mlSXsMA.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\afWIBJc.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\qiNHSBQ.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\rmWxZEk.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\gwzyZZk.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\ofXCVic.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\mKGStTO.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\UIlKpzP.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\ZVnoiGB.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\NkcvzkI.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\nHPpmpr.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\PuABSGz.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\BKpVgfy.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\mMBsFGd.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\oTcfsHr.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\bSPkknx.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\KLpZMWE.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\hAYOSfP.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\FHDoYTc.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\mbBlDia.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\aTzmsWB.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\IKEkVeF.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\qobpkyk.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\tpHOSSp.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\zkJMMRA.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\coNMhXD.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\MDmjIDb.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\GixdwLL.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\nTonJPD.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\CxiTKFa.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\aGszYyW.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\QhgoCWf.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\HXbPZXP.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\chtKlIe.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\fBupAfA.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\RIxfyfP.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\hMorDdn.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\yeXNJNE.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\SUsteME.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\TRPRmNX.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\dTHtWmZ.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\FJoHGxy.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\HshzKJW.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\aavUvlj.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\YaqVuKH.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\rmsUYFG.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\rjdDhSw.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\nGjcQeS.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\BjnBfqw.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\LdKqzNd.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\CiUlnmp.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\HmaeAzU.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\qYrRgGo.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\gnkwsbJ.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\zlwUHLt.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\xeeEBNj.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\etsUyxk.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\wuisuxD.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\hYzMlGS.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\ZBmRNAE.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\NnpFuTu.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\IwvRHyn.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\mymnpOt.exe	0c887b4571f010dcfdedc47b63fc4770N.exe
File created	C:\Windows\System\plQlfMO.exe	0c887b4571f010dcfdedc47b63fc4770N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1864	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2080	0c887b4571f010dcfdedc47b63fc4770N.exe
Token: SeLockMemoryPrivilege	2080	0c887b4571f010dcfdedc47b63fc4770N.exe
Token: SeDebugPrivilege	1864	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2080 wrote to memory of 1864	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	31
PID 2080 wrote to memory of 1864	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	31
PID 2080 wrote to memory of 1864	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	31
PID 2080 wrote to memory of 1352	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	32
PID 2080 wrote to memory of 1352	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	32
PID 2080 wrote to memory of 1352	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	32
PID 2080 wrote to memory of 2508	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	33
PID 2080 wrote to memory of 2508	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	33
PID 2080 wrote to memory of 2508	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	33
PID 2080 wrote to memory of 2520	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	34
PID 2080 wrote to memory of 2520	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	34
PID 2080 wrote to memory of 2520	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	34
PID 2080 wrote to memory of 2272	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	35
PID 2080 wrote to memory of 2272	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	35
PID 2080 wrote to memory of 2272	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	35
PID 2080 wrote to memory of 2784	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	36
PID 2080 wrote to memory of 2784	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	36
PID 2080 wrote to memory of 2784	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	36
PID 2080 wrote to memory of 1960	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	37
PID 2080 wrote to memory of 1960	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	37
PID 2080 wrote to memory of 1960	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	37
PID 2080 wrote to memory of 2748	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	38
PID 2080 wrote to memory of 2748	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	38
PID 2080 wrote to memory of 2748	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	38
PID 2080 wrote to memory of 2804	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	39
PID 2080 wrote to memory of 2804	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	39
PID 2080 wrote to memory of 2804	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	39
PID 2080 wrote to memory of 2988	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	40
PID 2080 wrote to memory of 2988	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	40
PID 2080 wrote to memory of 2988	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	40
PID 2080 wrote to memory of 2732	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	41
PID 2080 wrote to memory of 2732	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	41
PID 2080 wrote to memory of 2732	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	41
PID 2080 wrote to memory of 2608	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	42
PID 2080 wrote to memory of 2608	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	42
PID 2080 wrote to memory of 2608	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	42
PID 2080 wrote to memory of 2676	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	43
PID 2080 wrote to memory of 2676	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	43
PID 2080 wrote to memory of 2676	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	43
PID 2080 wrote to memory of 2240	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	44
PID 2080 wrote to memory of 2240	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	44
PID 2080 wrote to memory of 2240	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	44
PID 2080 wrote to memory of 2636	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	45
PID 2080 wrote to memory of 2636	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	45
PID 2080 wrote to memory of 2636	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	45
PID 2080 wrote to memory of 2660	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	46
PID 2080 wrote to memory of 2660	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	46
PID 2080 wrote to memory of 2660	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	46
PID 2080 wrote to memory of 2776	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	47
PID 2080 wrote to memory of 2776	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	47
PID 2080 wrote to memory of 2776	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	47
PID 2080 wrote to memory of 2936	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	48
PID 2080 wrote to memory of 2936	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	48
PID 2080 wrote to memory of 2936	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	48
PID 2080 wrote to memory of 1572	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	49
PID 2080 wrote to memory of 1572	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	49
PID 2080 wrote to memory of 1572	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	49
PID 2080 wrote to memory of 1964	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	50
PID 2080 wrote to memory of 1964	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	50
PID 2080 wrote to memory of 1964	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	50
PID 2080 wrote to memory of 2952	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	51
PID 2080 wrote to memory of 2952	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	51
PID 2080 wrote to memory of 2952	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	51
PID 2080 wrote to memory of 2052	2080	0c887b4571f010dcfdedc47b63fc4770N.exe	52

C:\Users\Admin\AppData\Local\Temp\0c887b4571f010dcfdedc47b63fc4770N.exe
"C:\Users\Admin\AppData\Local\Temp\0c887b4571f010dcfdedc47b63fc4770N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2080
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1864
- C:\Windows\System\aHcynhK.exe
  C:\Windows\System\aHcynhK.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\GeFdHnC.exe
  C:\Windows\System\GeFdHnC.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\HHeogtr.exe
  C:\Windows\System\HHeogtr.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\gVUtXbK.exe
  C:\Windows\System\gVUtXbK.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\AebbUxc.exe
  C:\Windows\System\AebbUxc.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\YFxxshj.exe
  C:\Windows\System\YFxxshj.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\vQqTOnU.exe
  C:\Windows\System\vQqTOnU.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\RTrwHPN.exe
  C:\Windows\System\RTrwHPN.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\vMMUope.exe
  C:\Windows\System\vMMUope.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\eGeMwTZ.exe
  C:\Windows\System\eGeMwTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\iapYlVG.exe
  C:\Windows\System\iapYlVG.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\OdteMbt.exe
  C:\Windows\System\OdteMbt.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\SVhGGyC.exe
  C:\Windows\System\SVhGGyC.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\FumbCws.exe
  C:\Windows\System\FumbCws.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\GiKhAxI.exe
  C:\Windows\System\GiKhAxI.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\FADlvSv.exe
  C:\Windows\System\FADlvSv.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\PGzHHBG.exe
  C:\Windows\System\PGzHHBG.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\boxvyIz.exe
  C:\Windows\System\boxvyIz.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\jgvbLGN.exe
  C:\Windows\System\jgvbLGN.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\VEtCodv.exe
  C:\Windows\System\VEtCodv.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\dERyIAY.exe
  C:\Windows\System\dERyIAY.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\ZJsHwSN.exe
  C:\Windows\System\ZJsHwSN.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\FtONnsc.exe
  C:\Windows\System\FtONnsc.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\OzzkwbV.exe
  C:\Windows\System\OzzkwbV.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\QrRDAqI.exe
  C:\Windows\System\QrRDAqI.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\zONyxkZ.exe
  C:\Windows\System\zONyxkZ.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\mgoxQMt.exe
  C:\Windows\System\mgoxQMt.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\zOYFtrZ.exe
  C:\Windows\System\zOYFtrZ.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\zgJZuCO.exe
  C:\Windows\System\zgJZuCO.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\jDMiMzQ.exe
  C:\Windows\System\jDMiMzQ.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\Zplordp.exe
  C:\Windows\System\Zplordp.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\OpZKcQY.exe
  C:\Windows\System\OpZKcQY.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\OfMgMBo.exe
  C:\Windows\System\OfMgMBo.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\OaxAxYe.exe
  C:\Windows\System\OaxAxYe.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\dXSHOlg.exe
  C:\Windows\System\dXSHOlg.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\rBdPTnz.exe
  C:\Windows\System\rBdPTnz.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ikkzRBY.exe
  C:\Windows\System\ikkzRBY.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\TEZRhCi.exe
  C:\Windows\System\TEZRhCi.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\hmrdeGM.exe
  C:\Windows\System\hmrdeGM.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\HaftgpE.exe
  C:\Windows\System\HaftgpE.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\eHvbybG.exe
  C:\Windows\System\eHvbybG.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\ykgkWnc.exe
  C:\Windows\System\ykgkWnc.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\GpOsEph.exe
  C:\Windows\System\GpOsEph.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ltxVSac.exe
  C:\Windows\System\ltxVSac.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\QHVnDHd.exe
  C:\Windows\System\QHVnDHd.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\PlZubpw.exe
  C:\Windows\System\PlZubpw.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\uhZOAMs.exe
  C:\Windows\System\uhZOAMs.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\CHATeiJ.exe
  C:\Windows\System\CHATeiJ.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\NuAdhkG.exe
  C:\Windows\System\NuAdhkG.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\MfwGRWb.exe
  C:\Windows\System\MfwGRWb.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\wUvuHgY.exe
  C:\Windows\System\wUvuHgY.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\POZVPlB.exe
  C:\Windows\System\POZVPlB.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\YbvXtLD.exe
  C:\Windows\System\YbvXtLD.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\iZqjCWP.exe
  C:\Windows\System\iZqjCWP.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\OCGUqpP.exe
  C:\Windows\System\OCGUqpP.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\esRZOGs.exe
  C:\Windows\System\esRZOGs.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\weVrOAZ.exe
  C:\Windows\System\weVrOAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\gnvKHGn.exe
  C:\Windows\System\gnvKHGn.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\xnitSuC.exe
  C:\Windows\System\xnitSuC.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\rYAYLuF.exe
  C:\Windows\System\rYAYLuF.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\DxAOHcG.exe
  C:\Windows\System\DxAOHcG.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\HhNzvuk.exe
  C:\Windows\System\HhNzvuk.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\fBupAfA.exe
  C:\Windows\System\fBupAfA.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ERcSbXt.exe
  C:\Windows\System\ERcSbXt.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\sxEfCIg.exe
  C:\Windows\System\sxEfCIg.exe
  2⤵
  PID:2892
- C:\Windows\System\eFDDONA.exe
  C:\Windows\System\eFDDONA.exe
  2⤵
  PID:2844
- C:\Windows\System\nCVGiwD.exe
  C:\Windows\System\nCVGiwD.exe
  2⤵
  PID:2132
- C:\Windows\System\IECWoOQ.exe
  C:\Windows\System\IECWoOQ.exe
  2⤵
  PID:2616
- C:\Windows\System\jkCuwLX.exe
  C:\Windows\System\jkCuwLX.exe
  2⤵
  PID:2212
- C:\Windows\System\gFVZVzT.exe
  C:\Windows\System\gFVZVzT.exe
  2⤵
  PID:972
- C:\Windows\System\kqUePXy.exe
  C:\Windows\System\kqUePXy.exe
  2⤵
  PID:2940
- C:\Windows\System\zxmpJVH.exe
  C:\Windows\System\zxmpJVH.exe
  2⤵
  PID:2408
- C:\Windows\System\IlDgFNK.exe
  C:\Windows\System\IlDgFNK.exe
  2⤵
  PID:1676
- C:\Windows\System\MaphsoG.exe
  C:\Windows\System\MaphsoG.exe
  2⤵
  PID:2164
- C:\Windows\System\IDdnlwA.exe
  C:\Windows\System\IDdnlwA.exe
  2⤵
  PID:2068
- C:\Windows\System\gogjzwY.exe
  C:\Windows\System\gogjzwY.exe
  2⤵
  PID:2556
- C:\Windows\System\qNAdevO.exe
  C:\Windows\System\qNAdevO.exe
  2⤵
  PID:648
- C:\Windows\System\rAlyhKt.exe
  C:\Windows\System\rAlyhKt.exe
  2⤵
  PID:2320
- C:\Windows\System\hFPdyPh.exe
  C:\Windows\System\hFPdyPh.exe
  2⤵
  PID:2620
- C:\Windows\System\wytYlDB.exe
  C:\Windows\System\wytYlDB.exe
  2⤵
  PID:2932
- C:\Windows\System\nHPpmpr.exe
  C:\Windows\System\nHPpmpr.exe
  2⤵
  PID:1624
- C:\Windows\System\ssaXoOH.exe
  C:\Windows\System\ssaXoOH.exe
  2⤵
  PID:1140
- C:\Windows\System\WdrgLHa.exe
  C:\Windows\System\WdrgLHa.exe
  2⤵
  PID:2128
- C:\Windows\System\pBTmkmv.exe
  C:\Windows\System\pBTmkmv.exe
  2⤵
  PID:996
- C:\Windows\System\AVKFXmI.exe
  C:\Windows\System\AVKFXmI.exe
  2⤵
  PID:2040
- C:\Windows\System\ztNhOwF.exe
  C:\Windows\System\ztNhOwF.exe
  2⤵
  PID:2540
- C:\Windows\System\CcTpuRy.exe
  C:\Windows\System\CcTpuRy.exe
  2⤵
  PID:1592
- C:\Windows\System\WIhGPtB.exe
  C:\Windows\System\WIhGPtB.exe
  2⤵
  PID:2076
- C:\Windows\System\IozVrQw.exe
  C:\Windows\System\IozVrQw.exe
  2⤵
  PID:2708
- C:\Windows\System\DDYWCDN.exe
  C:\Windows\System\DDYWCDN.exe
  2⤵
  PID:1532
- C:\Windows\System\ufAGMxi.exe
  C:\Windows\System\ufAGMxi.exe
  2⤵
  PID:1912
- C:\Windows\System\dWRseKF.exe
  C:\Windows\System\dWRseKF.exe
  2⤵
  PID:1236
- C:\Windows\System\EbLVawJ.exe
  C:\Windows\System\EbLVawJ.exe
  2⤵
  PID:884
- C:\Windows\System\sZdjVft.exe
  C:\Windows\System\sZdjVft.exe
  2⤵
  PID:604
- C:\Windows\System\mbXBqwp.exe
  C:\Windows\System\mbXBqwp.exe
  2⤵
  PID:760
- C:\Windows\System\diVtRlb.exe
  C:\Windows\System\diVtRlb.exe
  2⤵
  PID:2028
- C:\Windows\System\byXlzLL.exe
  C:\Windows\System\byXlzLL.exe
  2⤵
  PID:2172
- C:\Windows\System\eUrXxBG.exe
  C:\Windows\System\eUrXxBG.exe
  2⤵
  PID:1320
- C:\Windows\System\hdiaKvn.exe
  C:\Windows\System\hdiaKvn.exe
  2⤵
  PID:2740
- C:\Windows\System\KpgwlQD.exe
  C:\Windows\System\KpgwlQD.exe
  2⤵
  PID:2680
- C:\Windows\System\bHFwFIb.exe
  C:\Windows\System\bHFwFIb.exe
  2⤵
  PID:528
- C:\Windows\System\mxJSGzX.exe
  C:\Windows\System\mxJSGzX.exe
  2⤵
  PID:2260
- C:\Windows\System\ArodKiJ.exe
  C:\Windows\System\ArodKiJ.exe
  2⤵
  PID:2692
- C:\Windows\System\ydrDcSU.exe
  C:\Windows\System\ydrDcSU.exe
  2⤵
  PID:928
- C:\Windows\System\ZOEJFzl.exe
  C:\Windows\System\ZOEJFzl.exe
  2⤵
  PID:2664
- C:\Windows\System\DEhIGdR.exe
  C:\Windows\System\DEhIGdR.exe
  2⤵
  PID:1696
- C:\Windows\System\uDxSDyk.exe
  C:\Windows\System\uDxSDyk.exe
  2⤵
  PID:548
- C:\Windows\System\dPuQnYK.exe
  C:\Windows\System\dPuQnYK.exe
  2⤵
  PID:3016
- C:\Windows\System\UVNLEfk.exe
  C:\Windows\System\UVNLEfk.exe
  2⤵
  PID:3052
- C:\Windows\System\Buzjsol.exe
  C:\Windows\System\Buzjsol.exe
  2⤵
  PID:1400
- C:\Windows\System\EpCZyYu.exe
  C:\Windows\System\EpCZyYu.exe
  2⤵
  PID:2564
- C:\Windows\System\fJeWQAv.exe
  C:\Windows\System\fJeWQAv.exe
  2⤵
  PID:1612
- C:\Windows\System\VVMWGeJ.exe
  C:\Windows\System\VVMWGeJ.exe
  2⤵
  PID:1284
- C:\Windows\System\FdZylQB.exe
  C:\Windows\System\FdZylQB.exe
  2⤵
  PID:1620
- C:\Windows\System\fDsYpsC.exe
  C:\Windows\System\fDsYpsC.exe
  2⤵
  PID:1840
- C:\Windows\System\nszFYVu.exe
  C:\Windows\System\nszFYVu.exe
  2⤵
  PID:2516
- C:\Windows\System\asfpYlf.exe
  C:\Windows\System\asfpYlf.exe
  2⤵
  PID:2960
- C:\Windows\System\AdfdQnk.exe
  C:\Windows\System\AdfdQnk.exe
  2⤵
  PID:3068
- C:\Windows\System\ZAJDkic.exe
  C:\Windows\System\ZAJDkic.exe
  2⤵
  PID:2276
- C:\Windows\System\iMQLmMq.exe
  C:\Windows\System\iMQLmMq.exe
  2⤵
  PID:2980
- C:\Windows\System\aDgyYyd.exe
  C:\Windows\System\aDgyYyd.exe
  2⤵
  PID:2596
- C:\Windows\System\OJqZTKf.exe
  C:\Windows\System\OJqZTKf.exe
  2⤵
  PID:1144
- C:\Windows\System\UietGJU.exe
  C:\Windows\System\UietGJU.exe
  2⤵
  PID:1584
- C:\Windows\System\ybjhmNk.exe
  C:\Windows\System\ybjhmNk.exe
  2⤵
  PID:2852
- C:\Windows\System\orzDNNO.exe
  C:\Windows\System\orzDNNO.exe
  2⤵
  PID:3076
- C:\Windows\System\SfguWCU.exe
  C:\Windows\System\SfguWCU.exe
  2⤵
  PID:3092
- C:\Windows\System\kgQhXoC.exe
  C:\Windows\System\kgQhXoC.exe
  2⤵
  PID:3108
- C:\Windows\System\NyUATZQ.exe
  C:\Windows\System\NyUATZQ.exe
  2⤵
  PID:3124
- C:\Windows\System\UuzbhxN.exe
  C:\Windows\System\UuzbhxN.exe
  2⤵
  PID:3140
- C:\Windows\System\WRqKLtS.exe
  C:\Windows\System\WRqKLtS.exe
  2⤵
  PID:3156
- C:\Windows\System\gmyaglf.exe
  C:\Windows\System\gmyaglf.exe
  2⤵
  PID:3172
- C:\Windows\System\edRuGNw.exe
  C:\Windows\System\edRuGNw.exe
  2⤵
  PID:3188
- C:\Windows\System\fHuKPnO.exe
  C:\Windows\System\fHuKPnO.exe
  2⤵
  PID:3204
- C:\Windows\System\mPhejae.exe
  C:\Windows\System\mPhejae.exe
  2⤵
  PID:3220
- C:\Windows\System\tCzElfW.exe
  C:\Windows\System\tCzElfW.exe
  2⤵
  PID:3236
- C:\Windows\System\rnMjrJF.exe
  C:\Windows\System\rnMjrJF.exe
  2⤵
  PID:3252
- C:\Windows\System\wTvHnSE.exe
  C:\Windows\System\wTvHnSE.exe
  2⤵
  PID:3268
- C:\Windows\System\jPKUPbP.exe
  C:\Windows\System\jPKUPbP.exe
  2⤵
  PID:3284
- C:\Windows\System\HNXUMWv.exe
  C:\Windows\System\HNXUMWv.exe
  2⤵
  PID:3300
- C:\Windows\System\ylzUDCx.exe
  C:\Windows\System\ylzUDCx.exe
  2⤵
  PID:3316
- C:\Windows\System\LcgRyjC.exe
  C:\Windows\System\LcgRyjC.exe
  2⤵
  PID:3332
- C:\Windows\System\zkJMMRA.exe
  C:\Windows\System\zkJMMRA.exe
  2⤵
  PID:3348
- C:\Windows\System\XOAIQeo.exe
  C:\Windows\System\XOAIQeo.exe
  2⤵
  PID:3364
- C:\Windows\System\cwtpiur.exe
  C:\Windows\System\cwtpiur.exe
  2⤵
  PID:3380
- C:\Windows\System\ODoiHFr.exe
  C:\Windows\System\ODoiHFr.exe
  2⤵
  PID:3396
- C:\Windows\System\RIxfyfP.exe
  C:\Windows\System\RIxfyfP.exe
  2⤵
  PID:3412
- C:\Windows\System\TbGvXnS.exe
  C:\Windows\System\TbGvXnS.exe
  2⤵
  PID:3428
- C:\Windows\System\okFuCwN.exe
  C:\Windows\System\okFuCwN.exe
  2⤵
  PID:3444
- C:\Windows\System\MzlSxmA.exe
  C:\Windows\System\MzlSxmA.exe
  2⤵
  PID:3460
- C:\Windows\System\wnzqFLb.exe
  C:\Windows\System\wnzqFLb.exe
  2⤵
  PID:3476
- C:\Windows\System\bhIZiOe.exe
  C:\Windows\System\bhIZiOe.exe
  2⤵
  PID:3492
- C:\Windows\System\znSpAWx.exe
  C:\Windows\System\znSpAWx.exe
  2⤵
  PID:3508
- C:\Windows\System\QfZSvSW.exe
  C:\Windows\System\QfZSvSW.exe
  2⤵
  PID:3524
- C:\Windows\System\oFJvKEl.exe
  C:\Windows\System\oFJvKEl.exe
  2⤵
  PID:3540
- C:\Windows\System\DaDBstE.exe
  C:\Windows\System\DaDBstE.exe
  2⤵
  PID:3556
- C:\Windows\System\SYaXUhu.exe
  C:\Windows\System\SYaXUhu.exe
  2⤵
  PID:3572
- C:\Windows\System\ajPHtZf.exe
  C:\Windows\System\ajPHtZf.exe
  2⤵
  PID:3588
- C:\Windows\System\kKbrSzt.exe
  C:\Windows\System\kKbrSzt.exe
  2⤵
  PID:3604
- C:\Windows\System\vYJVlrU.exe
  C:\Windows\System\vYJVlrU.exe
  2⤵
  PID:3620
- C:\Windows\System\ZQgLMzG.exe
  C:\Windows\System\ZQgLMzG.exe
  2⤵
  PID:3636
- C:\Windows\System\rYPZzhI.exe
  C:\Windows\System\rYPZzhI.exe
  2⤵
  PID:3652
- C:\Windows\System\bKXrYtW.exe
  C:\Windows\System\bKXrYtW.exe
  2⤵
  PID:3668
- C:\Windows\System\LDMCpLp.exe
  C:\Windows\System\LDMCpLp.exe
  2⤵
  PID:3684
- C:\Windows\System\MIzsPOg.exe
  C:\Windows\System\MIzsPOg.exe
  2⤵
  PID:3700
- C:\Windows\System\GtRosZC.exe
  C:\Windows\System\GtRosZC.exe
  2⤵
  PID:3716
- C:\Windows\System\kEymFcn.exe
  C:\Windows\System\kEymFcn.exe
  2⤵
  PID:3732
- C:\Windows\System\rjlFXns.exe
  C:\Windows\System\rjlFXns.exe
  2⤵
  PID:3748
- C:\Windows\System\XuJxfuc.exe
  C:\Windows\System\XuJxfuc.exe
  2⤵
  PID:3764
- C:\Windows\System\KYWquka.exe
  C:\Windows\System\KYWquka.exe
  2⤵
  PID:3780
- C:\Windows\System\UCFRxay.exe
  C:\Windows\System\UCFRxay.exe
  2⤵
  PID:3796
- C:\Windows\System\jWOlmpW.exe
  C:\Windows\System\jWOlmpW.exe
  2⤵
  PID:3812
- C:\Windows\System\nofHiee.exe
  C:\Windows\System\nofHiee.exe
  2⤵
  PID:3828
- C:\Windows\System\CDWABPy.exe
  C:\Windows\System\CDWABPy.exe
  2⤵
  PID:3844
- C:\Windows\System\IdEjmXP.exe
  C:\Windows\System\IdEjmXP.exe
  2⤵
  PID:3860
- C:\Windows\System\xvDxpar.exe
  C:\Windows\System\xvDxpar.exe
  2⤵
  PID:3876
- C:\Windows\System\tQRNUkO.exe
  C:\Windows\System\tQRNUkO.exe
  2⤵
  PID:3892
- C:\Windows\System\QitLvte.exe
  C:\Windows\System\QitLvte.exe
  2⤵
  PID:3908
- C:\Windows\System\IUJroUo.exe
  C:\Windows\System\IUJroUo.exe
  2⤵
  PID:3924
- C:\Windows\System\UEgESsh.exe
  C:\Windows\System\UEgESsh.exe
  2⤵
  PID:3940
- C:\Windows\System\qwFgOhU.exe
  C:\Windows\System\qwFgOhU.exe
  2⤵
  PID:3956
- C:\Windows\System\AeuUOXD.exe
  C:\Windows\System\AeuUOXD.exe
  2⤵
  PID:3972
- C:\Windows\System\IFESsJX.exe
  C:\Windows\System\IFESsJX.exe
  2⤵
  PID:3988
- C:\Windows\System\zlEYHfk.exe
  C:\Windows\System\zlEYHfk.exe
  2⤵
  PID:4004
- C:\Windows\System\ocyzJEU.exe
  C:\Windows\System\ocyzJEU.exe
  2⤵
  PID:4020
- C:\Windows\System\faYlWgq.exe
  C:\Windows\System\faYlWgq.exe
  2⤵
  PID:4036
- C:\Windows\System\KDOdPsr.exe
  C:\Windows\System\KDOdPsr.exe
  2⤵
  PID:4052
- C:\Windows\System\bSbiJie.exe
  C:\Windows\System\bSbiJie.exe
  2⤵
  PID:4068
- C:\Windows\System\pomGLlk.exe
  C:\Windows\System\pomGLlk.exe
  2⤵
  PID:4084
- C:\Windows\System\nVQdClX.exe
  C:\Windows\System\nVQdClX.exe
  2⤵
  PID:2684
- C:\Windows\System\kaocqSn.exe
  C:\Windows\System\kaocqSn.exe
  2⤵
  PID:1276
- C:\Windows\System\cjiVgNi.exe
  C:\Windows\System\cjiVgNi.exe
  2⤵
  PID:1040
- C:\Windows\System\UYqwfZY.exe
  C:\Windows\System\UYqwfZY.exe
  2⤵
  PID:1692
- C:\Windows\System\EJzrSRX.exe
  C:\Windows\System\EJzrSRX.exe
  2⤵
  PID:1552
- C:\Windows\System\gGPTUUQ.exe
  C:\Windows\System\gGPTUUQ.exe
  2⤵
  PID:2820
- C:\Windows\System\qDdzlRY.exe
  C:\Windows\System\qDdzlRY.exe
  2⤵
  PID:2372
- C:\Windows\System\kWASluG.exe
  C:\Windows\System\kWASluG.exe
  2⤵
  PID:3088
- C:\Windows\System\keJQSiq.exe
  C:\Windows\System\keJQSiq.exe
  2⤵
  PID:3120
- C:\Windows\System\owWyXdy.exe
  C:\Windows\System\owWyXdy.exe
  2⤵
  PID:3152
- C:\Windows\System\RaOygcs.exe
  C:\Windows\System\RaOygcs.exe
  2⤵
  PID:3196
- C:\Windows\System\USzugBT.exe
  C:\Windows\System\USzugBT.exe
  2⤵
  PID:3216
- C:\Windows\System\DtHSinD.exe
  C:\Windows\System\DtHSinD.exe
  2⤵
  PID:3260
- C:\Windows\System\PAxYyFj.exe
  C:\Windows\System\PAxYyFj.exe
  2⤵
  PID:3292
- C:\Windows\System\jgXmGHS.exe
  C:\Windows\System\jgXmGHS.exe
  2⤵
  PID:3324
- C:\Windows\System\SBONIJV.exe
  C:\Windows\System\SBONIJV.exe
  2⤵
  PID:3356
- C:\Windows\System\hhDjQib.exe
  C:\Windows\System\hhDjQib.exe
  2⤵
  PID:3388
- C:\Windows\System\ziRLpNZ.exe
  C:\Windows\System\ziRLpNZ.exe
  2⤵
  PID:3420
- C:\Windows\System\oidbIKO.exe
  C:\Windows\System\oidbIKO.exe
  2⤵
  PID:3452
- C:\Windows\System\kDkbqQy.exe
  C:\Windows\System\kDkbqQy.exe
  2⤵
  PID:2348
- C:\Windows\System\VasjVqx.exe
  C:\Windows\System\VasjVqx.exe
  2⤵
  PID:3500
- C:\Windows\System\UxuCCjH.exe
  C:\Windows\System\UxuCCjH.exe
  2⤵
  PID:2628
- C:\Windows\System\sqyoCKO.exe
  C:\Windows\System\sqyoCKO.exe
  2⤵
  PID:3520
- C:\Windows\System\HFIhETN.exe
  C:\Windows\System\HFIhETN.exe
  2⤵
  PID:3548
- C:\Windows\System\uOiMOdA.exe
  C:\Windows\System\uOiMOdA.exe
  2⤵
  PID:3564
- C:\Windows\System\cXAHejb.exe
  C:\Windows\System\cXAHejb.exe
  2⤵
  PID:2720
- C:\Windows\System\ahdxYsF.exe
  C:\Windows\System\ahdxYsF.exe
  2⤵
  PID:2924
- C:\Windows\System\BNtGdCd.exe
  C:\Windows\System\BNtGdCd.exe
  2⤵
  PID:3612
- C:\Windows\System\DpSbBpj.exe
  C:\Windows\System\DpSbBpj.exe
  2⤵
  PID:3644
- C:\Windows\System\LYBeBoV.exe
  C:\Windows\System\LYBeBoV.exe
  2⤵
  PID:3676
- C:\Windows\System\VmElbfi.exe
  C:\Windows\System\VmElbfi.exe
  2⤵
  PID:3708
- C:\Windows\System\KpXiXhy.exe
  C:\Windows\System\KpXiXhy.exe
  2⤵
  PID:3724
- C:\Windows\System\msaGrwS.exe
  C:\Windows\System\msaGrwS.exe
  2⤵
  PID:3756
- C:\Windows\System\UZxsJLz.exe
  C:\Windows\System\UZxsJLz.exe
  2⤵
  PID:3788
- C:\Windows\System\bgvNuvV.exe
  C:\Windows\System\bgvNuvV.exe
  2⤵
  PID:3820
- C:\Windows\System\aOdNXFN.exe
  C:\Windows\System\aOdNXFN.exe
  2⤵
  PID:1028
- C:\Windows\System\DUmhtYU.exe
  C:\Windows\System\DUmhtYU.exe
  2⤵
  PID:3856
- C:\Windows\System\ZpuEXDa.exe
  C:\Windows\System\ZpuEXDa.exe
  2⤵
  PID:3888
- C:\Windows\System\dSkMbrQ.exe
  C:\Windows\System\dSkMbrQ.exe
  2⤵
  PID:3916
- C:\Windows\System\SKCgvZf.exe
  C:\Windows\System\SKCgvZf.exe
  2⤵
  PID:3968
- C:\Windows\System\ZVnoiGB.exe
  C:\Windows\System\ZVnoiGB.exe
  2⤵
  PID:3996
- C:\Windows\System\VvKmZap.exe
  C:\Windows\System\VvKmZap.exe
  2⤵
  PID:4012
- C:\Windows\System\QiCBgAp.exe
  C:\Windows\System\QiCBgAp.exe
  2⤵
  PID:4044
- C:\Windows\System\QDtOpNQ.exe
  C:\Windows\System\QDtOpNQ.exe
  2⤵
  PID:1472
- C:\Windows\System\vtQLjmp.exe
  C:\Windows\System\vtQLjmp.exe
  2⤵
  PID:4080
- C:\Windows\System\DbLkTJf.exe
  C:\Windows\System\DbLkTJf.exe
  2⤵
  PID:872
- C:\Windows\System\OBxiHbt.exe
  C:\Windows\System\OBxiHbt.exe
  2⤵
  PID:2432
- C:\Windows\System\lwwqhNM.exe
  C:\Windows\System\lwwqhNM.exe
  2⤵
  PID:1080
- C:\Windows\System\AiWzGZV.exe
  C:\Windows\System\AiWzGZV.exe
  2⤵
  PID:1732
- C:\Windows\System\tHWLhLL.exe
  C:\Windows\System\tHWLhLL.exe
  2⤵
  PID:3100
- C:\Windows\System\qgVblEZ.exe
  C:\Windows\System\qgVblEZ.exe
  2⤵
  PID:3148
- C:\Windows\System\hPmvfDw.exe
  C:\Windows\System\hPmvfDw.exe
  2⤵
  PID:3244
- C:\Windows\System\WiaoNsN.exe
  C:\Windows\System\WiaoNsN.exe
  2⤵
  PID:3296
- C:\Windows\System\rzouurq.exe
  C:\Windows\System\rzouurq.exe
  2⤵
  PID:3344
- C:\Windows\System\OVVRqef.exe
  C:\Windows\System\OVVRqef.exe
  2⤵
  PID:3424
- C:\Windows\System\IXEnsqd.exe
  C:\Windows\System\IXEnsqd.exe
  2⤵
  PID:3456
- C:\Windows\System\opSNXHD.exe
  C:\Windows\System\opSNXHD.exe
  2⤵
  PID:2904
- C:\Windows\System\QPmjerE.exe
  C:\Windows\System\QPmjerE.exe
  2⤵
  PID:2856
- C:\Windows\System\wAXafyB.exe
  C:\Windows\System\wAXafyB.exe
  2⤵
  PID:2668
- C:\Windows\System\LuOVLHy.exe
  C:\Windows\System\LuOVLHy.exe
  2⤵
  PID:3600
- C:\Windows\System\TrQwuLd.exe
  C:\Windows\System\TrQwuLd.exe
  2⤵
  PID:3692
- C:\Windows\System\ruduWVH.exe
  C:\Windows\System\ruduWVH.exe
  2⤵
  PID:3744
- C:\Windows\System\MyLaMpI.exe
  C:\Windows\System\MyLaMpI.exe
  2⤵
  PID:3808
- C:\Windows\System\rRtLVhr.exe
  C:\Windows\System\rRtLVhr.exe
  2⤵
  PID:3868
- C:\Windows\System\zscJagv.exe
  C:\Windows\System\zscJagv.exe
  2⤵
  PID:3932
- C:\Windows\System\RxMWkvU.exe
  C:\Windows\System\RxMWkvU.exe
  2⤵
  PID:2632
- C:\Windows\System\vnMNpUs.exe
  C:\Windows\System\vnMNpUs.exe
  2⤵
  PID:4000
- C:\Windows\System\niyKBvL.exe
  C:\Windows\System\niyKBvL.exe
  2⤵
  PID:4092
- C:\Windows\System\rqSrojT.exe
  C:\Windows\System\rqSrojT.exe
  2⤵
  PID:3004
- C:\Windows\System\zjfKEay.exe
  C:\Windows\System\zjfKEay.exe
  2⤵
  PID:1860
- C:\Windows\System\NsyexIM.exe
  C:\Windows\System\NsyexIM.exe
  2⤵
  PID:3132
- C:\Windows\System\xgwOJPv.exe
  C:\Windows\System\xgwOJPv.exe
  2⤵
  PID:3184
- C:\Windows\System\iqGIbEp.exe
  C:\Windows\System\iqGIbEp.exe
  2⤵
  PID:3340
- C:\Windows\System\EkKunih.exe
  C:\Windows\System\EkKunih.exe
  2⤵
  PID:3488
- C:\Windows\System\wnhjcSU.exe
  C:\Windows\System\wnhjcSU.exe
  2⤵
  PID:1988
- C:\Windows\System\yRQvkGl.exe
  C:\Windows\System\yRQvkGl.exe
  2⤵
  PID:2716
- C:\Windows\System\dRSdGFF.exe
  C:\Windows\System\dRSdGFF.exe
  2⤵
  PID:3596
- C:\Windows\System\QmCivGp.exe
  C:\Windows\System\QmCivGp.exe
  2⤵
  PID:3660
- C:\Windows\System\ovRqTWp.exe
  C:\Windows\System\ovRqTWp.exe
  2⤵
  PID:3884
- C:\Windows\System\mgVuGEq.exe
  C:\Windows\System\mgVuGEq.exe
  2⤵
  PID:4032
- C:\Windows\System\MmIzSfc.exe
  C:\Windows\System\MmIzSfc.exe
  2⤵
  PID:4064
- C:\Windows\System\qTBNrhE.exe
  C:\Windows\System\qTBNrhE.exe
  2⤵
  PID:1260
- C:\Windows\System\IQGWcWh.exe
  C:\Windows\System\IQGWcWh.exe
  2⤵
  PID:3308
- C:\Windows\System\qTMThIs.exe
  C:\Windows\System\qTMThIs.exe
  2⤵
  PID:3472
- C:\Windows\System\zThHwbZ.exe
  C:\Windows\System\zThHwbZ.exe
  2⤵
  PID:3568
- C:\Windows\System\MyFVyWg.exe
  C:\Windows\System\MyFVyWg.exe
  2⤵
  PID:3840
- C:\Windows\System\KdZCrzf.exe
  C:\Windows\System\KdZCrzf.exe
  2⤵
  PID:3952
- C:\Windows\System\ROmTHeX.exe
  C:\Windows\System\ROmTHeX.exe
  2⤵
  PID:4104
- C:\Windows\System\IFiwXid.exe
  C:\Windows\System\IFiwXid.exe
  2⤵
  PID:4120
- C:\Windows\System\ErWMgzi.exe
  C:\Windows\System\ErWMgzi.exe
  2⤵
  PID:4136
- C:\Windows\System\tnKEHzV.exe
  C:\Windows\System\tnKEHzV.exe
  2⤵
  PID:4152
- C:\Windows\System\wxyZkId.exe
  C:\Windows\System\wxyZkId.exe
  2⤵
  PID:4168
- C:\Windows\System\tWUgfEV.exe
  C:\Windows\System\tWUgfEV.exe
  2⤵
  PID:4184
- C:\Windows\System\aTzmsWB.exe
  C:\Windows\System\aTzmsWB.exe
  2⤵
  PID:4200
- C:\Windows\System\YKyEUME.exe
  C:\Windows\System\YKyEUME.exe
  2⤵
  PID:4216
- C:\Windows\System\aokZIps.exe
  C:\Windows\System\aokZIps.exe
  2⤵
  PID:4232
- C:\Windows\System\OlyjluU.exe
  C:\Windows\System\OlyjluU.exe
  2⤵
  PID:4248
- C:\Windows\System\uraDWcn.exe
  C:\Windows\System\uraDWcn.exe
  2⤵
  PID:4264
- C:\Windows\System\xulJMTc.exe
  C:\Windows\System\xulJMTc.exe
  2⤵
  PID:4280
- C:\Windows\System\kBEWZBR.exe
  C:\Windows\System\kBEWZBR.exe
  2⤵
  PID:4296
- C:\Windows\System\lHuMLcd.exe
  C:\Windows\System\lHuMLcd.exe
  2⤵
  PID:4312
- C:\Windows\System\clTUQAz.exe
  C:\Windows\System\clTUQAz.exe
  2⤵
  PID:4328
- C:\Windows\System\xdygdtq.exe
  C:\Windows\System\xdygdtq.exe
  2⤵
  PID:4344
- C:\Windows\System\KyVorwV.exe
  C:\Windows\System\KyVorwV.exe
  2⤵
  PID:4360
- C:\Windows\System\qNPnTlB.exe
  C:\Windows\System\qNPnTlB.exe
  2⤵
  PID:4376
- C:\Windows\System\hcHFylR.exe
  C:\Windows\System\hcHFylR.exe
  2⤵
  PID:4392
- C:\Windows\System\QDbIbOE.exe
  C:\Windows\System\QDbIbOE.exe
  2⤵
  PID:4512
- C:\Windows\System\ftMUnWp.exe
  C:\Windows\System\ftMUnWp.exe
  2⤵
  PID:4528
- C:\Windows\System\OVesKpy.exe
  C:\Windows\System\OVesKpy.exe
  2⤵
  PID:4544
- C:\Windows\System\iucZUwk.exe
  C:\Windows\System\iucZUwk.exe
  2⤵
  PID:4560
- C:\Windows\System\RAixgUY.exe
  C:\Windows\System\RAixgUY.exe
  2⤵
  PID:4580
- C:\Windows\System\CyJEqRx.exe
  C:\Windows\System\CyJEqRx.exe
  2⤵
  PID:4596
- C:\Windows\System\AWsDZdk.exe
  C:\Windows\System\AWsDZdk.exe
  2⤵
  PID:4640
- C:\Windows\System\RQkvuTt.exe
  C:\Windows\System\RQkvuTt.exe
  2⤵
  PID:4660
- C:\Windows\System\dYyKyuq.exe
  C:\Windows\System\dYyKyuq.exe
  2⤵
  PID:4676
- C:\Windows\System\tneSSRf.exe
  C:\Windows\System\tneSSRf.exe
  2⤵
  PID:4692
- C:\Windows\System\bVqsVQC.exe
  C:\Windows\System\bVqsVQC.exe
  2⤵
  PID:4708
- C:\Windows\System\kWIbbxA.exe
  C:\Windows\System\kWIbbxA.exe
  2⤵
  PID:4724
- C:\Windows\System\RappVKi.exe
  C:\Windows\System\RappVKi.exe
  2⤵
  PID:4744
- C:\Windows\System\hpmRcnA.exe
  C:\Windows\System\hpmRcnA.exe
  2⤵
  PID:4760
- C:\Windows\System\xwhkSeU.exe
  C:\Windows\System\xwhkSeU.exe
  2⤵
  PID:4776
- C:\Windows\System\DHUrcpU.exe
  C:\Windows\System\DHUrcpU.exe
  2⤵
  PID:4792
- C:\Windows\System\oiWjAFF.exe
  C:\Windows\System\oiWjAFF.exe
  2⤵
  PID:4808
- C:\Windows\System\DHoEUpx.exe
  C:\Windows\System\DHoEUpx.exe
  2⤵
  PID:4828
- C:\Windows\System\PfQPTPv.exe
  C:\Windows\System\PfQPTPv.exe
  2⤵
  PID:4852
- C:\Windows\System\RiKdUtb.exe
  C:\Windows\System\RiKdUtb.exe
  2⤵
  PID:4868
- C:\Windows\System\mjRjJjG.exe
  C:\Windows\System\mjRjJjG.exe
  2⤵
  PID:4884
- C:\Windows\System\QzAnECE.exe
  C:\Windows\System\QzAnECE.exe
  2⤵
  PID:4900
- C:\Windows\System\McJfdRs.exe
  C:\Windows\System\McJfdRs.exe
  2⤵
  PID:4920
- C:\Windows\System\tCUISsP.exe
  C:\Windows\System\tCUISsP.exe
  2⤵
  PID:4936
- C:\Windows\System\VXKwMmk.exe
  C:\Windows\System\VXKwMmk.exe
  2⤵
  PID:4952
- C:\Windows\System\UFkhWZn.exe
  C:\Windows\System\UFkhWZn.exe
  2⤵
  PID:4968
- C:\Windows\System\FGqSaxO.exe
  C:\Windows\System\FGqSaxO.exe
  2⤵
  PID:4984
- C:\Windows\System\KtVmfiI.exe
  C:\Windows\System\KtVmfiI.exe
  2⤵
  PID:5000
- C:\Windows\System\FaxCIFl.exe
  C:\Windows\System\FaxCIFl.exe
  2⤵
  PID:5016
- C:\Windows\System\FqzSqph.exe
  C:\Windows\System\FqzSqph.exe
  2⤵
  PID:5032
- C:\Windows\System\xGpJUAB.exe
  C:\Windows\System\xGpJUAB.exe
  2⤵
  PID:5048
- C:\Windows\System\cajFZje.exe
  C:\Windows\System\cajFZje.exe
  2⤵
  PID:5064
- C:\Windows\System\qAEQaYm.exe
  C:\Windows\System\qAEQaYm.exe
  2⤵
  PID:5080
- C:\Windows\System\plYiPzD.exe
  C:\Windows\System\plYiPzD.exe
  2⤵
  PID:5104
- C:\Windows\System\qszgfAR.exe
  C:\Windows\System\qszgfAR.exe
  2⤵
  PID:2120
- C:\Windows\System\mddywKS.exe
  C:\Windows\System\mddywKS.exe
  2⤵
  PID:3664
- C:\Windows\System\WTJjncc.exe
  C:\Windows\System\WTJjncc.exe
  2⤵
  PID:2572
- C:\Windows\System\AmcOhkW.exe
  C:\Windows\System\AmcOhkW.exe
  2⤵
  PID:4100
- C:\Windows\System\Uwzwjjw.exe
  C:\Windows\System\Uwzwjjw.exe
  2⤵
  PID:4148
- C:\Windows\System\PbFuCVK.exe
  C:\Windows\System\PbFuCVK.exe
  2⤵
  PID:4180
- C:\Windows\System\fVUgSLL.exe
  C:\Windows\System\fVUgSLL.exe
  2⤵
  PID:4240
- C:\Windows\System\BnrpfbP.exe
  C:\Windows\System\BnrpfbP.exe
  2⤵
  PID:4276
- C:\Windows\System\cvWfoBj.exe
  C:\Windows\System\cvWfoBj.exe
  2⤵
  PID:4292
- C:\Windows\System\JQrbJDI.exe
  C:\Windows\System\JQrbJDI.exe
  2⤵
  PID:4324
- C:\Windows\System\WFSygnM.exe
  C:\Windows\System\WFSygnM.exe
  2⤵
  PID:4372
- C:\Windows\System\FpYWEWr.exe
  C:\Windows\System\FpYWEWr.exe
  2⤵
  PID:4356
- C:\Windows\System\ckPuCSZ.exe
  C:\Windows\System\ckPuCSZ.exe
  2⤵
  PID:2764
- C:\Windows\System\aJsMOgK.exe
  C:\Windows\System\aJsMOgK.exe
  2⤵
  PID:4408
- C:\Windows\System\jAnbaiA.exe
  C:\Windows\System\jAnbaiA.exe
  2⤵
  PID:4424
- C:\Windows\System\RFdJfOJ.exe
  C:\Windows\System\RFdJfOJ.exe
  2⤵
  PID:4440
- C:\Windows\System\mKOlyIC.exe
  C:\Windows\System\mKOlyIC.exe
  2⤵
  PID:4456
- C:\Windows\System\LDyElnB.exe
  C:\Windows\System\LDyElnB.exe
  2⤵
  PID:4476
- C:\Windows\System\RAjjZLa.exe
  C:\Windows\System\RAjjZLa.exe
  2⤵
  PID:4496
- C:\Windows\System\QWNPZSg.exe
  C:\Windows\System\QWNPZSg.exe
  2⤵
  PID:4536
- C:\Windows\System\XTBmBKL.exe
  C:\Windows\System\XTBmBKL.exe
  2⤵
  PID:4576
- C:\Windows\System\YLADnWx.exe
  C:\Windows\System\YLADnWx.exe
  2⤵
  PID:4620
- C:\Windows\System\jGUIrBC.exe
  C:\Windows\System\jGUIrBC.exe
  2⤵
  PID:2592
- C:\Windows\System\DcRAaPt.exe
  C:\Windows\System\DcRAaPt.exe
  2⤵
  PID:4632
- C:\Windows\System\ToWnqQR.exe
  C:\Windows\System\ToWnqQR.exe
  2⤵
  PID:4552
- C:\Windows\System\dRmJZgv.exe
  C:\Windows\System\dRmJZgv.exe
  2⤵
  PID:4592
- C:\Windows\System\OFHJyRR.exe
  C:\Windows\System\OFHJyRR.exe
  2⤵
  PID:2760
- C:\Windows\System\KQtXBUg.exe
  C:\Windows\System\KQtXBUg.exe
  2⤵
  PID:4656
- C:\Windows\System\ISBfDzk.exe
  C:\Windows\System\ISBfDzk.exe
  2⤵
  PID:4672
- C:\Windows\System\AbMZMgL.exe
  C:\Windows\System\AbMZMgL.exe
  2⤵
  PID:4768
- C:\Windows\System\QXIDbIt.exe
  C:\Windows\System\QXIDbIt.exe
  2⤵
  PID:4836
- C:\Windows\System\uzQnXRd.exe
  C:\Windows\System\uzQnXRd.exe
  2⤵
  PID:4848
- C:\Windows\System\tzAwikZ.exe
  C:\Windows\System\tzAwikZ.exe
  2⤵
  PID:4916
- C:\Windows\System\LNuHEYB.exe
  C:\Windows\System\LNuHEYB.exe
  2⤵
  PID:4976
- C:\Windows\System\WVmpsfr.exe
  C:\Windows\System\WVmpsfr.exe
  2⤵
  PID:5040
- C:\Windows\System\jXuaPxE.exe
  C:\Windows\System\jXuaPxE.exe
  2⤵
  PID:4784
- C:\Windows\System\RqJJTAi.exe
  C:\Windows\System\RqJJTAi.exe
  2⤵
  PID:4864
- C:\Windows\System\tPOujAm.exe
  C:\Windows\System\tPOujAm.exe
  2⤵
  PID:4048
- C:\Windows\System\IKEkVeF.exe
  C:\Windows\System\IKEkVeF.exe
  2⤵
  PID:4960
- C:\Windows\System\LcPKwlZ.exe
  C:\Windows\System\LcPKwlZ.exe
  2⤵
  PID:5060
- C:\Windows\System\EaXoOIB.exe
  C:\Windows\System\EaXoOIB.exe
  2⤵
  PID:4212
- C:\Windows\System\xjmdrmL.exe
  C:\Windows\System\xjmdrmL.exe
  2⤵
  PID:4892
- C:\Windows\System\ZMXtolF.exe
  C:\Windows\System\ZMXtolF.exe
  2⤵
  PID:4160
- C:\Windows\System\aZAoCZV.exe
  C:\Windows\System\aZAoCZV.exe
  2⤵
  PID:5028
- C:\Windows\System\IsRJKPh.exe
  C:\Windows\System\IsRJKPh.exe
  2⤵
  PID:5100
- C:\Windows\System\ZfOzrpx.exe
  C:\Windows\System\ZfOzrpx.exe
  2⤵
  PID:5092
- C:\Windows\System\YudsegX.exe
  C:\Windows\System\YudsegX.exe
  2⤵
  PID:4388
- C:\Windows\System\QaIdByj.exe
  C:\Windows\System\QaIdByj.exe
  2⤵
  PID:4320
- C:\Windows\System\RCclxrr.exe
  C:\Windows\System\RCclxrr.exe
  2⤵
  PID:4452
- C:\Windows\System\wSRWBwX.exe
  C:\Windows\System\wSRWBwX.exe
  2⤵
  PID:4488
- C:\Windows\System\xYRVqgo.exe
  C:\Windows\System\xYRVqgo.exe
  2⤵
  PID:1072
- C:\Windows\System\oxbrkLr.exe
  C:\Windows\System\oxbrkLr.exe
  2⤵
  PID:4504
- C:\Windows\System\KkRzvRl.exe
  C:\Windows\System\KkRzvRl.exe
  2⤵
  PID:2964
- C:\Windows\System\MCkBKqs.exe
  C:\Windows\System\MCkBKqs.exe
  2⤵
  PID:4652
- C:\Windows\System\XlhHPay.exe
  C:\Windows\System\XlhHPay.exe
  2⤵
  PID:4800
- C:\Windows\System\WVQWbVj.exe
  C:\Windows\System\WVQWbVj.exe
  2⤵
  PID:4432
- C:\Windows\System\SVahKnz.exe
  C:\Windows\System\SVahKnz.exe
  2⤵
  PID:4912
- C:\Windows\System\LwdYBdL.exe
  C:\Windows\System\LwdYBdL.exe
  2⤵
  PID:5008
- C:\Windows\System\nsToONG.exe
  C:\Windows\System\nsToONG.exe
  2⤵
  PID:4648
- C:\Windows\System\QWfpNHu.exe
  C:\Windows\System\QWfpNHu.exe
  2⤵
  PID:4840
- C:\Windows\System\yUHwwjo.exe
  C:\Windows\System\yUHwwjo.exe
  2⤵
  PID:4132
- C:\Windows\System\HnEMXEp.exe
  C:\Windows\System\HnEMXEp.exe
  2⤵
  PID:4816
- C:\Windows\System\PrnJwii.exe
  C:\Windows\System\PrnJwii.exe
  2⤵
  PID:5116
- C:\Windows\System\KCGblyK.exe
  C:\Windows\System\KCGblyK.exe
  2⤵
  PID:4992
- C:\Windows\System\raPmdcM.exe
  C:\Windows\System\raPmdcM.exe
  2⤵
  PID:4368
- C:\Windows\System\ddfzkQH.exe
  C:\Windows\System\ddfzkQH.exe
  2⤵
  PID:4228
- C:\Windows\System\VoUSeNb.exe
  C:\Windows\System\VoUSeNb.exe
  2⤵
  PID:4256
- C:\Windows\System\ySPOFVv.exe
  C:\Windows\System\ySPOFVv.exe
  2⤵
  PID:4616
- C:\Windows\System\hSojrFF.exe
  C:\Windows\System\hSojrFF.exe
  2⤵
  PID:2920
- C:\Windows\System\MWBLWHa.exe
  C:\Windows\System\MWBLWHa.exe
  2⤵
  PID:2860
- C:\Windows\System\dtlCVtP.exe
  C:\Windows\System\dtlCVtP.exe
  2⤵
  PID:5072
- C:\Windows\System\mswdsAO.exe
  C:\Windows\System\mswdsAO.exe
  2⤵
  PID:4520
- C:\Windows\System\YpHPdsr.exe
  C:\Windows\System\YpHPdsr.exe
  2⤵
  PID:5056
- C:\Windows\System\wvOWDaZ.exe
  C:\Windows\System\wvOWDaZ.exe
  2⤵
  PID:4524
- C:\Windows\System\DVdbAel.exe
  C:\Windows\System\DVdbAel.exe
  2⤵
  PID:4844
- C:\Windows\System\hXfMuSp.exe
  C:\Windows\System\hXfMuSp.exe
  2⤵
  PID:4144
- C:\Windows\System\FcntRIS.exe
  C:\Windows\System\FcntRIS.exe
  2⤵
  PID:4932
- C:\Windows\System\IBOIWqR.exe
  C:\Windows\System\IBOIWqR.exe
  2⤵
  PID:4716
- C:\Windows\System\jIQuDal.exe
  C:\Windows\System\jIQuDal.exe
  2⤵
  PID:5128
- C:\Windows\System\meybtta.exe
  C:\Windows\System\meybtta.exe
  2⤵
  PID:5144
- C:\Windows\System\qohcXMJ.exe
  C:\Windows\System\qohcXMJ.exe
  2⤵
  PID:5160
- C:\Windows\System\cXUwWnt.exe
  C:\Windows\System\cXUwWnt.exe
  2⤵
  PID:5176
- C:\Windows\System\elmNmCM.exe
  C:\Windows\System\elmNmCM.exe
  2⤵
  PID:5192
- C:\Windows\System\SDKIsca.exe
  C:\Windows\System\SDKIsca.exe
  2⤵
  PID:5208
- C:\Windows\System\KeOapOi.exe
  C:\Windows\System\KeOapOi.exe
  2⤵
  PID:5224
- C:\Windows\System\tGnuhNV.exe
  C:\Windows\System\tGnuhNV.exe
  2⤵
  PID:5240
- C:\Windows\System\kyejceB.exe
  C:\Windows\System\kyejceB.exe
  2⤵
  PID:5256
- C:\Windows\System\UUQAWtE.exe
  C:\Windows\System\UUQAWtE.exe
  2⤵
  PID:5272
- C:\Windows\System\cRGKjtD.exe
  C:\Windows\System\cRGKjtD.exe
  2⤵
  PID:5288
- C:\Windows\System\KuHPBiU.exe
  C:\Windows\System\KuHPBiU.exe
  2⤵
  PID:5308
- C:\Windows\System\kStIhEI.exe
  C:\Windows\System\kStIhEI.exe
  2⤵
  PID:5324
- C:\Windows\System\tycigZa.exe
  C:\Windows\System\tycigZa.exe
  2⤵
  PID:5340
- C:\Windows\System\LHllGrg.exe
  C:\Windows\System\LHllGrg.exe
  2⤵
  PID:5356
- C:\Windows\System\LdBfPvr.exe
  C:\Windows\System\LdBfPvr.exe
  2⤵
  PID:5372
- C:\Windows\System\npqFsvl.exe
  C:\Windows\System\npqFsvl.exe
  2⤵
  PID:5388
- C:\Windows\System\viPlDgW.exe
  C:\Windows\System\viPlDgW.exe
  2⤵
  PID:5404
- C:\Windows\System\LAGkPYW.exe
  C:\Windows\System\LAGkPYW.exe
  2⤵
  PID:5420
- C:\Windows\System\FQXnvkz.exe
  C:\Windows\System\FQXnvkz.exe
  2⤵
  PID:5436
- C:\Windows\System\ImfjfxC.exe
  C:\Windows\System\ImfjfxC.exe
  2⤵
  PID:5452
- C:\Windows\System\SSbQuuw.exe
  C:\Windows\System\SSbQuuw.exe
  2⤵
  PID:5468
- C:\Windows\System\ayTdhOl.exe
  C:\Windows\System\ayTdhOl.exe
  2⤵
  PID:5484
- C:\Windows\System\LgghOFp.exe
  C:\Windows\System\LgghOFp.exe
  2⤵
  PID:5500
- C:\Windows\System\OLtRQZu.exe
  C:\Windows\System\OLtRQZu.exe
  2⤵
  PID:5516
- C:\Windows\System\SlDUlEA.exe
  C:\Windows\System\SlDUlEA.exe
  2⤵
  PID:5532
- C:\Windows\System\beocfxW.exe
  C:\Windows\System\beocfxW.exe
  2⤵
  PID:5548
- C:\Windows\System\oYvpDkB.exe
  C:\Windows\System\oYvpDkB.exe
  2⤵
  PID:5564
- C:\Windows\System\WfjIJrU.exe
  C:\Windows\System\WfjIJrU.exe
  2⤵
  PID:5580
- C:\Windows\System\xknpQYd.exe
  C:\Windows\System\xknpQYd.exe
  2⤵
  PID:5596
- C:\Windows\System\vpgncjx.exe
  C:\Windows\System\vpgncjx.exe
  2⤵
  PID:5612
- C:\Windows\System\yYAHYdR.exe
  C:\Windows\System\yYAHYdR.exe
  2⤵
  PID:5628
- C:\Windows\System\uRhMCYT.exe
  C:\Windows\System\uRhMCYT.exe
  2⤵
  PID:5644
- C:\Windows\System\eRyMIxG.exe
  C:\Windows\System\eRyMIxG.exe
  2⤵
  PID:5660
- C:\Windows\System\jXsTAYM.exe
  C:\Windows\System\jXsTAYM.exe
  2⤵
  PID:5676
- C:\Windows\System\MrGdBNA.exe
  C:\Windows\System\MrGdBNA.exe
  2⤵
  PID:5692
- C:\Windows\System\lvjmhMm.exe
  C:\Windows\System\lvjmhMm.exe
  2⤵
  PID:5724
- C:\Windows\System\HhCClxx.exe
  C:\Windows\System\HhCClxx.exe
  2⤵
  PID:5740
- C:\Windows\System\ZJLYQoS.exe
  C:\Windows\System\ZJLYQoS.exe
  2⤵
  PID:5756
- C:\Windows\System\iwACXpz.exe
  C:\Windows\System\iwACXpz.exe
  2⤵
  PID:5772
- C:\Windows\System\cpISsqq.exe
  C:\Windows\System\cpISsqq.exe
  2⤵
  PID:5788
- C:\Windows\System\NeSJeXG.exe
  C:\Windows\System\NeSJeXG.exe
  2⤵
  PID:5808
- C:\Windows\System\vvSHrad.exe
  C:\Windows\System\vvSHrad.exe
  2⤵
  PID:5824
- C:\Windows\System\KDbXHLe.exe
  C:\Windows\System\KDbXHLe.exe
  2⤵
  PID:5840
- C:\Windows\System\xHmknUz.exe
  C:\Windows\System\xHmknUz.exe
  2⤵
  PID:5856
- C:\Windows\System\vASLgGl.exe
  C:\Windows\System\vASLgGl.exe
  2⤵
  PID:5876
- C:\Windows\System\HhmpbVk.exe
  C:\Windows\System\HhmpbVk.exe
  2⤵
  PID:5892
- C:\Windows\System\ZLdmzqT.exe
  C:\Windows\System\ZLdmzqT.exe
  2⤵
  PID:5908
- C:\Windows\System\HhflYyh.exe
  C:\Windows\System\HhflYyh.exe
  2⤵
  PID:5924
- C:\Windows\System\LLpBmfk.exe
  C:\Windows\System\LLpBmfk.exe
  2⤵
  PID:5940
- C:\Windows\System\qyTjBMY.exe
  C:\Windows\System\qyTjBMY.exe
  2⤵
  PID:5956
- C:\Windows\System\eZSWXws.exe
  C:\Windows\System\eZSWXws.exe
  2⤵
  PID:5976
- C:\Windows\System\StZXdoy.exe
  C:\Windows\System\StZXdoy.exe
  2⤵
  PID:5992
- C:\Windows\System\LQaZLuD.exe
  C:\Windows\System\LQaZLuD.exe
  2⤵
  PID:6008
- C:\Windows\System\ElErGrm.exe
  C:\Windows\System\ElErGrm.exe
  2⤵
  PID:6024
- C:\Windows\System\VPVgnFP.exe
  C:\Windows\System\VPVgnFP.exe
  2⤵
  PID:6044
- C:\Windows\System\bbXzBzF.exe
  C:\Windows\System\bbXzBzF.exe
  2⤵
  PID:6060
- C:\Windows\System\naqmthN.exe
  C:\Windows\System\naqmthN.exe
  2⤵
  PID:6076
- C:\Windows\System\HLYaUTB.exe
  C:\Windows\System\HLYaUTB.exe
  2⤵
  PID:6092
- C:\Windows\System\bSgnIUp.exe
  C:\Windows\System\bSgnIUp.exe
  2⤵
  PID:6108
- C:\Windows\System\cCmCbLm.exe
  C:\Windows\System\cCmCbLm.exe
  2⤵
  PID:6124
- C:\Windows\System\NfNtUrJ.exe
  C:\Windows\System\NfNtUrJ.exe
  2⤵
  PID:6140
- C:\Windows\System\rZZOuuL.exe
  C:\Windows\System\rZZOuuL.exe
  2⤵
  PID:4928
- C:\Windows\System\RUoPose.exe
  C:\Windows\System\RUoPose.exe
  2⤵
  PID:5152
- C:\Windows\System\QSaYdDw.exe
  C:\Windows\System\QSaYdDw.exe
  2⤵
  PID:5188
- C:\Windows\System\JnhOSvn.exe
  C:\Windows\System\JnhOSvn.exe
  2⤵
  PID:5380
- C:\Windows\System\xRTIJmC.exe
  C:\Windows\System\xRTIJmC.exe
  2⤵
  PID:5252
- C:\Windows\System\rIgpGpy.exe
  C:\Windows\System\rIgpGpy.exe
  2⤵
  PID:5320
- C:\Windows\System\hYzMlGS.exe
  C:\Windows\System\hYzMlGS.exe
  2⤵
  PID:5416
- C:\Windows\System\SOTxXaP.exe
  C:\Windows\System\SOTxXaP.exe
  2⤵
  PID:5508
- C:\Windows\System\iRckUbB.exe
  C:\Windows\System\iRckUbB.exe
  2⤵
  PID:5572
- C:\Windows\System\hEVwdIr.exe
  C:\Windows\System\hEVwdIr.exe
  2⤵
  PID:5700
- C:\Windows\System\FwlVJVK.exe
  C:\Windows\System\FwlVJVK.exe
  2⤵
  PID:4860
- C:\Windows\System\ZBmRNAE.exe
  C:\Windows\System\ZBmRNAE.exe
  2⤵
  PID:5140
- C:\Windows\System\YnagUPD.exe
  C:\Windows\System\YnagUPD.exe
  2⤵
  PID:2788
- C:\Windows\System\dfuTbDV.exe
  C:\Windows\System\dfuTbDV.exe
  2⤵
  PID:5672
- C:\Windows\System\fjKcYqT.exe
  C:\Windows\System\fjKcYqT.exe
  2⤵
  PID:5236
- C:\Windows\System\WaUgoeS.exe
  C:\Windows\System\WaUgoeS.exe
  2⤵
  PID:5300
- C:\Windows\System\DZQEZOs.exe
  C:\Windows\System\DZQEZOs.exe
  2⤵
  PID:5364
- C:\Windows\System\guCynEx.exe
  C:\Windows\System\guCynEx.exe
  2⤵
  PID:5428
- C:\Windows\System\dKvATHy.exe
  C:\Windows\System\dKvATHy.exe
  2⤵
  PID:5492
- C:\Windows\System\FJoHGxy.exe
  C:\Windows\System\FJoHGxy.exe
  2⤵
  PID:5556
- C:\Windows\System\sPtHRIq.exe
  C:\Windows\System\sPtHRIq.exe
  2⤵
  PID:5652
- C:\Windows\System\ExFZKuM.exe
  C:\Windows\System\ExFZKuM.exe
  2⤵
  PID:5704
- C:\Windows\System\rzDiRZi.exe
  C:\Windows\System\rzDiRZi.exe
  2⤵
  PID:5748
- C:\Windows\System\lAtFuof.exe
  C:\Windows\System\lAtFuof.exe
  2⤵
  PID:5816
- C:\Windows\System\mAXCCvV.exe
  C:\Windows\System\mAXCCvV.exe
  2⤵
  PID:5884
- C:\Windows\System\RNnIKgN.exe
  C:\Windows\System\RNnIKgN.exe
  2⤵
  PID:5948
- C:\Windows\System\nbPvJyd.exe
  C:\Windows\System\nbPvJyd.exe
  2⤵
  PID:5988
- C:\Windows\System\mDZIlWD.exe
  C:\Windows\System\mDZIlWD.exe
  2⤵
  PID:6052
- C:\Windows\System\CANvKbJ.exe
  C:\Windows\System\CANvKbJ.exe
  2⤵
  PID:5796
- C:\Windows\System\AVFLGCM.exe
  C:\Windows\System\AVFLGCM.exe
  2⤵
  PID:5732
- C:\Windows\System\tPFYuUP.exe
  C:\Windows\System\tPFYuUP.exe
  2⤵
  PID:6000
- C:\Windows\System\UCefDfi.exe
  C:\Windows\System\UCefDfi.exe
  2⤵
  PID:6100
- C:\Windows\System\jShzVBy.exe
  C:\Windows\System\jShzVBy.exe
  2⤵
  PID:5800
- C:\Windows\System\bVmONpv.exe
  C:\Windows\System\bVmONpv.exe
  2⤵
  PID:5968
- C:\Windows\System\wLoMShd.exe
  C:\Windows\System\wLoMShd.exe
  2⤵
  PID:6040
- C:\Windows\System\ldPEPWY.exe
  C:\Windows\System\ldPEPWY.exe
  2⤵
  PID:4608
- C:\Windows\System\AHBwhhs.exe
  C:\Windows\System\AHBwhhs.exe
  2⤵
  PID:5444
- C:\Windows\System\doZRIkE.exe
  C:\Windows\System\doZRIkE.exe
  2⤵
  PID:6136
- C:\Windows\System\mpfcEiw.exe
  C:\Windows\System\mpfcEiw.exe
  2⤵
  PID:5544
- C:\Windows\System\pzyVfAQ.exe
  C:\Windows\System\pzyVfAQ.exe
  2⤵
  PID:5172
- C:\Windows\System\hyDGJlf.exe
  C:\Windows\System\hyDGJlf.exe
  2⤵
  PID:5332
- C:\Windows\System\IitSFNl.exe
  C:\Windows\System\IitSFNl.exe
  2⤵
  PID:5464
- C:\Windows\System\rdCUuiZ.exe
  C:\Windows\System\rdCUuiZ.exe
  2⤵
  PID:5640
- C:\Windows\System\BzihBQO.exe
  C:\Windows\System\BzihBQO.exe
  2⤵
  PID:5284
- C:\Windows\System\CjiBmOe.exe
  C:\Windows\System\CjiBmOe.exe
  2⤵
  PID:5396
- C:\Windows\System\pTfcLPA.exe
  C:\Windows\System\pTfcLPA.exe
  2⤵
  PID:5476
- C:\Windows\System\JecBQFY.exe
  C:\Windows\System\JecBQFY.exe
  2⤵
  PID:5620
- C:\Windows\System\IqiiVda.exe
  C:\Windows\System\IqiiVda.exe
  2⤵
  PID:5848
- C:\Windows\System\mEbnJRw.exe
  C:\Windows\System\mEbnJRw.exe
  2⤵
  PID:5984
- C:\Windows\System\SFONsVW.exe
  C:\Windows\System\SFONsVW.exe
  2⤵
  PID:5936
- C:\Windows\System\fRSNByR.exe
  C:\Windows\System\fRSNByR.exe
  2⤵
  PID:5384
- C:\Windows\System\mVvQLED.exe
  C:\Windows\System\mVvQLED.exe
  2⤵
  PID:4304
- C:\Windows\System\JULRGwb.exe
  C:\Windows\System\JULRGwb.exe
  2⤵
  PID:5608
- C:\Windows\System\MxseFwS.exe
  C:\Windows\System\MxseFwS.exe
  2⤵
  PID:5920
- C:\Windows\System\nPfpult.exe
  C:\Windows\System\nPfpult.exe
  2⤵
  PID:5872
- C:\Windows\System\TOqEBYd.exe
  C:\Windows\System\TOqEBYd.exe
  2⤵
  PID:5868
- C:\Windows\System\DxZRwyE.exe
  C:\Windows\System\DxZRwyE.exe
  2⤵
  PID:6132
- C:\Windows\System\QPpAirv.exe
  C:\Windows\System\QPpAirv.exe
  2⤵
  PID:4740
- C:\Windows\System\rIVEPOV.exe
  C:\Windows\System\rIVEPOV.exe
  2⤵
  PID:5720
- C:\Windows\System\BErsYgE.exe
  C:\Windows\System\BErsYgE.exe
  2⤵
  PID:5216
- C:\Windows\System\pWZxjnO.exe
  C:\Windows\System\pWZxjnO.exe
  2⤵
  PID:6032
- C:\Windows\System\YOzdYhO.exe
  C:\Windows\System\YOzdYhO.exe
  2⤵
  PID:5268
- C:\Windows\System\LAZjWOH.exe
  C:\Windows\System\LAZjWOH.exe
  2⤵
  PID:6120
- C:\Windows\System\vykOAFo.exe
  C:\Windows\System\vykOAFo.exe
  2⤵
  PID:5248
- C:\Windows\System\qDhZzyg.exe
  C:\Windows\System\qDhZzyg.exe
  2⤵
  PID:5784
- C:\Windows\System\NSOSejl.exe
  C:\Windows\System\NSOSejl.exe
  2⤵
  PID:5736
- C:\Windows\System\TDPdUwx.exe
  C:\Windows\System\TDPdUwx.exe
  2⤵
  PID:5232
- C:\Windows\System\Bxnbasj.exe
  C:\Windows\System\Bxnbasj.exe
  2⤵
  PID:5712
- C:\Windows\System\zgFnIfp.exe
  C:\Windows\System\zgFnIfp.exe
  2⤵
  PID:6156
- C:\Windows\System\nGjcQeS.exe
  C:\Windows\System\nGjcQeS.exe
  2⤵
  PID:6172
- C:\Windows\System\BjnBfqw.exe
  C:\Windows\System\BjnBfqw.exe
  2⤵
  PID:6188
- C:\Windows\System\WQlisVB.exe
  C:\Windows\System\WQlisVB.exe
  2⤵
  PID:6204
- C:\Windows\System\nltPaQA.exe
  C:\Windows\System\nltPaQA.exe
  2⤵
  PID:6220
- C:\Windows\System\wNvrVUA.exe
  C:\Windows\System\wNvrVUA.exe
  2⤵
  PID:6240
- C:\Windows\System\EgkTEcy.exe
  C:\Windows\System\EgkTEcy.exe
  2⤵
  PID:6256
- C:\Windows\System\AmFxnPw.exe
  C:\Windows\System\AmFxnPw.exe
  2⤵
  PID:6272
- C:\Windows\System\LdKqzNd.exe
  C:\Windows\System\LdKqzNd.exe
  2⤵
  PID:6288
- C:\Windows\System\xdvhlPx.exe
  C:\Windows\System\xdvhlPx.exe
  2⤵
  PID:6304
- C:\Windows\System\LRdHOTC.exe
  C:\Windows\System\LRdHOTC.exe
  2⤵
  PID:6320
- C:\Windows\System\jcUzpUw.exe
  C:\Windows\System\jcUzpUw.exe
  2⤵
  PID:6336
- C:\Windows\System\EYMlTHo.exe
  C:\Windows\System\EYMlTHo.exe
  2⤵
  PID:6352
- C:\Windows\System\VKfsdRt.exe
  C:\Windows\System\VKfsdRt.exe
  2⤵
  PID:6368
- C:\Windows\System\Naxhinq.exe
  C:\Windows\System\Naxhinq.exe
  2⤵
  PID:6384
- C:\Windows\System\slvQwcT.exe
  C:\Windows\System\slvQwcT.exe
  2⤵
  PID:6400
- C:\Windows\System\ABXzkdb.exe
  C:\Windows\System\ABXzkdb.exe
  2⤵
  PID:6416
- C:\Windows\System\Qqqorui.exe
  C:\Windows\System\Qqqorui.exe
  2⤵
  PID:6432
- C:\Windows\System\jepEukR.exe
  C:\Windows\System\jepEukR.exe
  2⤵
  PID:6448
- C:\Windows\System\ClKufOM.exe
  C:\Windows\System\ClKufOM.exe
  2⤵
  PID:6464
- C:\Windows\System\CqmhVaw.exe
  C:\Windows\System\CqmhVaw.exe
  2⤵
  PID:6480
- C:\Windows\System\CkBWnLw.exe
  C:\Windows\System\CkBWnLw.exe
  2⤵
  PID:6496
- C:\Windows\System\DZxkDLW.exe
  C:\Windows\System\DZxkDLW.exe
  2⤵
  PID:6512
- C:\Windows\System\nNVKASu.exe
  C:\Windows\System\nNVKASu.exe
  2⤵
  PID:6528
- C:\Windows\System\oZqaiBb.exe
  C:\Windows\System\oZqaiBb.exe
  2⤵
  PID:6544
- C:\Windows\System\tIiGzyv.exe
  C:\Windows\System\tIiGzyv.exe
  2⤵
  PID:6560
- C:\Windows\System\UPiBinC.exe
  C:\Windows\System\UPiBinC.exe
  2⤵
  PID:6576
- C:\Windows\System\lGtcsHC.exe
  C:\Windows\System\lGtcsHC.exe
  2⤵
  PID:6592
- C:\Windows\System\lccUVir.exe
  C:\Windows\System\lccUVir.exe
  2⤵
  PID:6608
- C:\Windows\System\qosVIyr.exe
  C:\Windows\System\qosVIyr.exe
  2⤵
  PID:6624
- C:\Windows\System\UbcMkLd.exe
  C:\Windows\System\UbcMkLd.exe
  2⤵
  PID:6640
- C:\Windows\System\RZhWJab.exe
  C:\Windows\System\RZhWJab.exe
  2⤵
  PID:6656
- C:\Windows\System\AulRugO.exe
  C:\Windows\System\AulRugO.exe
  2⤵
  PID:6672
- C:\Windows\System\QCaiXTd.exe
  C:\Windows\System\QCaiXTd.exe
  2⤵
  PID:6688
- C:\Windows\System\hdSjmKD.exe
  C:\Windows\System\hdSjmKD.exe
  2⤵
  PID:6704
- C:\Windows\System\SNVsSvq.exe
  C:\Windows\System\SNVsSvq.exe
  2⤵
  PID:6720
- C:\Windows\System\rAhDENQ.exe
  C:\Windows\System\rAhDENQ.exe
  2⤵
  PID:6736
- C:\Windows\System\cBlyAlc.exe
  C:\Windows\System\cBlyAlc.exe
  2⤵
  PID:6752
- C:\Windows\System\iCNGBEC.exe
  C:\Windows\System\iCNGBEC.exe
  2⤵
  PID:6768
- C:\Windows\System\ycpDHky.exe
  C:\Windows\System\ycpDHky.exe
  2⤵
  PID:6784
- C:\Windows\System\xeSTBDh.exe
  C:\Windows\System\xeSTBDh.exe
  2⤵
  PID:6800
- C:\Windows\System\xvJrbKv.exe
  C:\Windows\System\xvJrbKv.exe
  2⤵
  PID:6816
- C:\Windows\System\yXwEzst.exe
  C:\Windows\System\yXwEzst.exe
  2⤵
  PID:6832
- C:\Windows\System\FFiPWBl.exe
  C:\Windows\System\FFiPWBl.exe
  2⤵
  PID:6848
- C:\Windows\System\erzWqcY.exe
  C:\Windows\System\erzWqcY.exe
  2⤵
  PID:6864
- C:\Windows\System\GdXvGwH.exe
  C:\Windows\System\GdXvGwH.exe
  2⤵
  PID:6880
- C:\Windows\System\JsuEPaA.exe
  C:\Windows\System\JsuEPaA.exe
  2⤵
  PID:6896
- C:\Windows\System\ZPTuuaW.exe
  C:\Windows\System\ZPTuuaW.exe
  2⤵
  PID:6912
- C:\Windows\System\yyoCjif.exe
  C:\Windows\System\yyoCjif.exe
  2⤵
  PID:6928
- C:\Windows\System\amUASWg.exe
  C:\Windows\System\amUASWg.exe
  2⤵
  PID:6944
- C:\Windows\System\CiUlnmp.exe
  C:\Windows\System\CiUlnmp.exe
  2⤵
  PID:6960
- C:\Windows\System\mymnpOt.exe
  C:\Windows\System\mymnpOt.exe
  2⤵
  PID:6976
- C:\Windows\System\UZNVWVZ.exe
  C:\Windows\System\UZNVWVZ.exe
  2⤵
  PID:6992
- C:\Windows\System\SROQhSV.exe
  C:\Windows\System\SROQhSV.exe
  2⤵
  PID:7008
- C:\Windows\System\vPzRphb.exe
  C:\Windows\System\vPzRphb.exe
  2⤵
  PID:7024
- C:\Windows\System\dTqgrdv.exe
  C:\Windows\System\dTqgrdv.exe
  2⤵
  PID:7040
- C:\Windows\System\SNesEQZ.exe
  C:\Windows\System\SNesEQZ.exe
  2⤵
  PID:7056
- C:\Windows\System\dzBuzdL.exe
  C:\Windows\System\dzBuzdL.exe
  2⤵
  PID:7072
- C:\Windows\System\XyvVzNc.exe
  C:\Windows\System\XyvVzNc.exe
  2⤵
  PID:7088
- C:\Windows\System\oTvfdbU.exe
  C:\Windows\System\oTvfdbU.exe
  2⤵
  PID:7104
- C:\Windows\System\edDZnoZ.exe
  C:\Windows\System\edDZnoZ.exe
  2⤵
  PID:7120
- C:\Windows\System\IDoJpXu.exe
  C:\Windows\System\IDoJpXu.exe
  2⤵
  PID:7136
- C:\Windows\System\JzpTpSo.exe
  C:\Windows\System\JzpTpSo.exe
  2⤵
  PID:7152
- C:\Windows\System\GImyuUM.exe
  C:\Windows\System\GImyuUM.exe
  2⤵
  PID:5780
- C:\Windows\System\hWoyUKi.exe
  C:\Windows\System\hWoyUKi.exe
  2⤵
  PID:6180
- C:\Windows\System\kprcqSD.exe
  C:\Windows\System\kprcqSD.exe
  2⤵
  PID:5688
- C:\Windows\System\ujQvREj.exe
  C:\Windows\System\ujQvREj.exe
  2⤵
  PID:6212
- C:\Windows\System\RdvvqlK.exe
  C:\Windows\System\RdvvqlK.exe
  2⤵
  PID:6196
- C:\Windows\System\JhNgLrI.exe
  C:\Windows\System\JhNgLrI.exe
  2⤵
  PID:6280
- C:\Windows\System\mAepvYC.exe
  C:\Windows\System\mAepvYC.exe
  2⤵
  PID:6300
- C:\Windows\System\CPTNzbY.exe
  C:\Windows\System\CPTNzbY.exe
  2⤵
  PID:6348
- C:\Windows\System\YwzRZwl.exe
  C:\Windows\System\YwzRZwl.exe
  2⤵
  PID:6268
- C:\Windows\System\tpWoPgV.exe
  C:\Windows\System\tpWoPgV.exe
  2⤵
  PID:6472
- C:\Windows\System\uceVjFS.exe
  C:\Windows\System\uceVjFS.exe
  2⤵
  PID:6508
- C:\Windows\System\lUmebqe.exe
  C:\Windows\System\lUmebqe.exe
  2⤵
  PID:6296
- C:\Windows\System\rJskcuc.exe
  C:\Windows\System\rJskcuc.exe
  2⤵
  PID:6364
- C:\Windows\System\nbzLTLQ.exe
  C:\Windows\System\nbzLTLQ.exe
  2⤵
  PID:6600
- C:\Windows\System\JEkdwjs.exe
  C:\Windows\System\JEkdwjs.exe
  2⤵
  PID:6584
- C:\Windows\System\WgePDEv.exe
  C:\Windows\System\WgePDEv.exe
  2⤵
  PID:6492
- C:\Windows\System\RSsmduE.exe
  C:\Windows\System\RSsmduE.exe
  2⤵
  PID:6524
- C:\Windows\System\nqCVILX.exe
  C:\Windows\System\nqCVILX.exe
  2⤵
  PID:6588
- C:\Windows\System\KPxxwuj.exe
  C:\Windows\System\KPxxwuj.exe
  2⤵
  PID:6696
- C:\Windows\System\oAJaSSd.exe
  C:\Windows\System\oAJaSSd.exe
  2⤵
  PID:6680
- C:\Windows\System\jsQeuhn.exe
  C:\Windows\System\jsQeuhn.exe
  2⤵
  PID:6732
- C:\Windows\System\XMuqUbj.exe
  C:\Windows\System\XMuqUbj.exe
  2⤵
  PID:6796
- C:\Windows\System\uGEQNqp.exe
  C:\Windows\System\uGEQNqp.exe
  2⤵
  PID:6808
- C:\Windows\System\aGjsKNR.exe
  C:\Windows\System\aGjsKNR.exe
  2⤵
  PID:6856
- C:\Windows\System\dArhehV.exe
  C:\Windows\System\dArhehV.exe
  2⤵
  PID:6920
- C:\Windows\System\ttoIYEf.exe
  C:\Windows\System\ttoIYEf.exe
  2⤵
  PID:6812
- C:\Windows\System\rrRTMJe.exe
  C:\Windows\System\rrRTMJe.exe
  2⤵
  PID:6936
- C:\Windows\System\RjskxhZ.exe
  C:\Windows\System\RjskxhZ.exe
  2⤵
  PID:6844
- C:\Windows\System\uJMUJgn.exe
  C:\Windows\System\uJMUJgn.exe
  2⤵
  PID:6988
- C:\Windows\System\gmJXNqM.exe
  C:\Windows\System\gmJXNqM.exe
  2⤵
  PID:7052
- C:\Windows\System\xSyLggN.exe
  C:\Windows\System\xSyLggN.exe
  2⤵
  PID:7004
- C:\Windows\System\gSHHztr.exe
  C:\Windows\System\gSHHztr.exe
  2⤵
  PID:7068
- C:\Windows\System\ziyCiZC.exe
  C:\Windows\System\ziyCiZC.exe
  2⤵
  PID:7116
- C:\Windows\System\TveCVmL.exe
  C:\Windows\System\TveCVmL.exe
  2⤵
  PID:7132
- C:\Windows\System\MtlycwN.exe
  C:\Windows\System\MtlycwN.exe
  2⤵
  PID:6164
- C:\Windows\System\kluofup.exe
  C:\Windows\System\kluofup.exe
  2⤵
  PID:6168
- C:\Windows\System\fFhGPbJ.exe
  C:\Windows\System\fFhGPbJ.exe
  2⤵
  PID:6316
- C:\Windows\System\NfBpPTK.exe
  C:\Windows\System\NfBpPTK.exe
  2⤵
  PID:6444
- C:\Windows\System\IcumxhW.exe
  C:\Windows\System\IcumxhW.exe
  2⤵
  PID:6380
- C:\Windows\System\gzADJmQ.exe
  C:\Windows\System\gzADJmQ.exe
  2⤵
  PID:6360
- C:\Windows\System\pWGHsvL.exe
  C:\Windows\System\pWGHsvL.exe
  2⤵
  PID:6572
- C:\Windows\System\fnzwmsX.exe
  C:\Windows\System\fnzwmsX.exe
  2⤵
  PID:6620
- C:\Windows\System\HYijxgy.exe
  C:\Windows\System\HYijxgy.exe
  2⤵
  PID:6392
- C:\Windows\System\UoOxeHj.exe
  C:\Windows\System\UoOxeHj.exe
  2⤵
  PID:6712
- C:\Windows\System\coWplqC.exe
  C:\Windows\System\coWplqC.exe
  2⤵
  PID:6668
- C:\Windows\System\nydYzpg.exe
  C:\Windows\System\nydYzpg.exe
  2⤵
  PID:6952
- C:\Windows\System\KBdsRwf.exe
  C:\Windows\System\KBdsRwf.exe
  2⤵
  PID:6892
- C:\Windows\System\nheMywp.exe
  C:\Windows\System\nheMywp.exe
  2⤵
  PID:7048
- C:\Windows\System\KqWhRIN.exe
  C:\Windows\System\KqWhRIN.exe
  2⤵
  PID:6908
- C:\Windows\System\fWlemIK.exe
  C:\Windows\System\fWlemIK.exe
  2⤵
  PID:4448
- C:\Windows\System\aQVkuyV.exe
  C:\Windows\System\aQVkuyV.exe
  2⤵
  PID:6972
- C:\Windows\System\qNffHNY.exe
  C:\Windows\System\qNffHNY.exe
  2⤵
  PID:6904
- C:\Windows\System\YoNlWdT.exe
  C:\Windows\System\YoNlWdT.exe
  2⤵
  PID:6540
- C:\Windows\System\WuzmSmu.exe
  C:\Windows\System\WuzmSmu.exe
  2⤵
  PID:6776
- C:\Windows\System\sWOQGCl.exe
  C:\Windows\System\sWOQGCl.exe
  2⤵
  PID:6428
- C:\Windows\System\WVZJcRj.exe
  C:\Windows\System\WVZJcRj.exe
  2⤵
  PID:6828
- C:\Windows\System\iCwSRhW.exe
  C:\Windows\System\iCwSRhW.exe
  2⤵
  PID:6200
- C:\Windows\System\vCMqCpB.exe
  C:\Windows\System\vCMqCpB.exe
  2⤵
  PID:6748
- C:\Windows\System\MExnync.exe
  C:\Windows\System\MExnync.exe
  2⤵
  PID:6888
- C:\Windows\System\IJqFTel.exe
  C:\Windows\System\IJqFTel.exe
  2⤵
  PID:6488
- C:\Windows\System\sXaUIyb.exe
  C:\Windows\System\sXaUIyb.exe
  2⤵
  PID:7064
- C:\Windows\System\nInnyVu.exe
  C:\Windows\System\nInnyVu.exe
  2⤵
  PID:6984
- C:\Windows\System\mWqXKnZ.exe
  C:\Windows\System\mWqXKnZ.exe
  2⤵
  PID:6536
- C:\Windows\System\udnkuop.exe
  C:\Windows\System\udnkuop.exe
  2⤵
  PID:7160
- C:\Windows\System\UvQOYWJ.exe
  C:\Windows\System\UvQOYWJ.exe
  2⤵
  PID:7180
- C:\Windows\System\dPbxdNR.exe
  C:\Windows\System\dPbxdNR.exe
  2⤵
  PID:7196
- C:\Windows\System\qYlSvgM.exe
  C:\Windows\System\qYlSvgM.exe
  2⤵
  PID:7212
- C:\Windows\System\Mvwrpwm.exe
  C:\Windows\System\Mvwrpwm.exe
  2⤵
  PID:7228
- C:\Windows\System\zkcHlRk.exe
  C:\Windows\System\zkcHlRk.exe
  2⤵
  PID:7244
- C:\Windows\System\cySfMBP.exe
  C:\Windows\System\cySfMBP.exe
  2⤵
  PID:7260
- C:\Windows\System\rZEWOhj.exe
  C:\Windows\System\rZEWOhj.exe
  2⤵
  PID:7276
- C:\Windows\System\IxOusPk.exe
  C:\Windows\System\IxOusPk.exe
  2⤵
  PID:7292
- C:\Windows\System\JjuTBMB.exe
  C:\Windows\System\JjuTBMB.exe
  2⤵
  PID:7308
- C:\Windows\System\akTlQrr.exe
  C:\Windows\System\akTlQrr.exe
  2⤵
  PID:7324
- C:\Windows\System\YXYmHij.exe
  C:\Windows\System\YXYmHij.exe
  2⤵
  PID:7340
- C:\Windows\System\nnpkcrx.exe
  C:\Windows\System\nnpkcrx.exe
  2⤵
  PID:7356
- C:\Windows\System\jxgSzdq.exe
  C:\Windows\System\jxgSzdq.exe
  2⤵
  PID:7372
- C:\Windows\System\ebAkPqc.exe
  C:\Windows\System\ebAkPqc.exe
  2⤵
  PID:7392
- C:\Windows\System\UUdHbZF.exe
  C:\Windows\System\UUdHbZF.exe
  2⤵
  PID:7408
- C:\Windows\System\RFoAolr.exe
  C:\Windows\System\RFoAolr.exe
  2⤵
  PID:7424
- C:\Windows\System\eAfeJHN.exe
  C:\Windows\System\eAfeJHN.exe
  2⤵
  PID:7440
- C:\Windows\System\CdIoqhI.exe
  C:\Windows\System\CdIoqhI.exe
  2⤵
  PID:7456
- C:\Windows\System\YFSIQUF.exe
  C:\Windows\System\YFSIQUF.exe
  2⤵
  PID:7472
- C:\Windows\System\OkTPKug.exe
  C:\Windows\System\OkTPKug.exe
  2⤵
  PID:7488
- C:\Windows\System\vquOBQB.exe
  C:\Windows\System\vquOBQB.exe
  2⤵
  PID:7504
- C:\Windows\System\tkhgKcX.exe
  C:\Windows\System\tkhgKcX.exe
  2⤵
  PID:7520
- C:\Windows\System\JCCZYiN.exe
  C:\Windows\System\JCCZYiN.exe
  2⤵
  PID:7536
- C:\Windows\System\ZStcGzS.exe
  C:\Windows\System\ZStcGzS.exe
  2⤵
  PID:7552
- C:\Windows\System\EofpviN.exe
  C:\Windows\System\EofpviN.exe
  2⤵
  PID:7568
- C:\Windows\System\tXlGugg.exe
  C:\Windows\System\tXlGugg.exe
  2⤵
  PID:7584
- C:\Windows\System\vCSGoDV.exe
  C:\Windows\System\vCSGoDV.exe
  2⤵
  PID:7600
- C:\Windows\System\uRFVzNZ.exe
  C:\Windows\System\uRFVzNZ.exe
  2⤵
  PID:7616
- C:\Windows\System\qvnZQJz.exe
  C:\Windows\System\qvnZQJz.exe
  2⤵
  PID:7632
- C:\Windows\System\zdlQMxa.exe
  C:\Windows\System\zdlQMxa.exe
  2⤵
  PID:7648
- C:\Windows\System\SCVGBnF.exe
  C:\Windows\System\SCVGBnF.exe
  2⤵
  PID:7664
- C:\Windows\System\TkvuHTb.exe
  C:\Windows\System\TkvuHTb.exe
  2⤵
  PID:7680
- C:\Windows\System\iHJziLh.exe
  C:\Windows\System\iHJziLh.exe
  2⤵
  PID:7696
- C:\Windows\System\pnyuoKp.exe
  C:\Windows\System\pnyuoKp.exe
  2⤵
  PID:7712
- C:\Windows\System\YozbVXa.exe
  C:\Windows\System\YozbVXa.exe
  2⤵
  PID:7728
- C:\Windows\System\ZRFTvkQ.exe
  C:\Windows\System\ZRFTvkQ.exe
  2⤵
  PID:7744
- C:\Windows\System\XThcFAj.exe
  C:\Windows\System\XThcFAj.exe
  2⤵
  PID:7760
- C:\Windows\System\NfbYxYf.exe
  C:\Windows\System\NfbYxYf.exe
  2⤵
  PID:7776
- C:\Windows\System\LkeJizh.exe
  C:\Windows\System\LkeJizh.exe
  2⤵
  PID:7792
- C:\Windows\System\xyHwfQB.exe
  C:\Windows\System\xyHwfQB.exe
  2⤵
  PID:7808
- C:\Windows\System\cJIsQUb.exe
  C:\Windows\System\cJIsQUb.exe
  2⤵
  PID:7824
- C:\Windows\System\bTPtbWG.exe
  C:\Windows\System\bTPtbWG.exe
  2⤵
  PID:7840
- C:\Windows\System\BqktzgB.exe
  C:\Windows\System\BqktzgB.exe
  2⤵
  PID:7856
- C:\Windows\System\fJifwUU.exe
  C:\Windows\System\fJifwUU.exe
  2⤵
  PID:7872
- C:\Windows\System\LtyOxkZ.exe
  C:\Windows\System\LtyOxkZ.exe
  2⤵
  PID:7888
- C:\Windows\System\xyUnmFE.exe
  C:\Windows\System\xyUnmFE.exe
  2⤵
  PID:7904
- C:\Windows\System\kXeNKlV.exe
  C:\Windows\System\kXeNKlV.exe
  2⤵
  PID:7920
- C:\Windows\System\oqCSKtr.exe
  C:\Windows\System\oqCSKtr.exe
  2⤵
  PID:7936
- C:\Windows\System\YOyZrYc.exe
  C:\Windows\System\YOyZrYc.exe
  2⤵
  PID:7952
- C:\Windows\System\jIhyiaT.exe
  C:\Windows\System\jIhyiaT.exe
  2⤵
  PID:7968
- C:\Windows\System\jrulKdb.exe
  C:\Windows\System\jrulKdb.exe
  2⤵
  PID:7984
- C:\Windows\System\mVguOCU.exe
  C:\Windows\System\mVguOCU.exe
  2⤵
  PID:8000
- C:\Windows\System\uFxzAVM.exe
  C:\Windows\System\uFxzAVM.exe
  2⤵
  PID:8016
- C:\Windows\System\RcORudc.exe
  C:\Windows\System\RcORudc.exe
  2⤵
  PID:8032
- C:\Windows\System\wBTnLWr.exe
  C:\Windows\System\wBTnLWr.exe
  2⤵
  PID:8048
- C:\Windows\System\jmLZFqG.exe
  C:\Windows\System\jmLZFqG.exe
  2⤵
  PID:8064
- C:\Windows\System\zijqOMZ.exe
  C:\Windows\System\zijqOMZ.exe
  2⤵
  PID:8080
- C:\Windows\System\SBpksXs.exe
  C:\Windows\System\SBpksXs.exe
  2⤵
  PID:8096
- C:\Windows\System\oervzUJ.exe
  C:\Windows\System\oervzUJ.exe
  2⤵
  PID:8112
- C:\Windows\System\TJwfjWv.exe
  C:\Windows\System\TJwfjWv.exe
  2⤵
  PID:8128
- C:\Windows\System\ciJUPWs.exe
  C:\Windows\System\ciJUPWs.exe
  2⤵
  PID:8144
- C:\Windows\System\JTeupRf.exe
  C:\Windows\System\JTeupRf.exe
  2⤵
  PID:8160
- C:\Windows\System\HrJdPQe.exe
  C:\Windows\System\HrJdPQe.exe
  2⤵
  PID:8176
- C:\Windows\System\fCRtszh.exe
  C:\Windows\System\fCRtszh.exe
  2⤵
  PID:7188
- C:\Windows\System\jjgwqnq.exe
  C:\Windows\System\jjgwqnq.exe
  2⤵
  PID:6716
- C:\Windows\System\tmxDTlu.exe
  C:\Windows\System\tmxDTlu.exe
  2⤵
  PID:7256
- C:\Windows\System\WfmKQZJ.exe
  C:\Windows\System\WfmKQZJ.exe
  2⤵
  PID:7320
- C:\Windows\System\PkhFtME.exe
  C:\Windows\System\PkhFtME.exe
  2⤵
  PID:7176
- C:\Windows\System\tCuDRqd.exe
  C:\Windows\System\tCuDRqd.exe
  2⤵
  PID:7240
- C:\Windows\System\UclIzBr.exe
  C:\Windows\System\UclIzBr.exe
  2⤵
  PID:7380
- C:\Windows\System\QRrbyGp.exe
  C:\Windows\System\QRrbyGp.exe
  2⤵
  PID:7172
- C:\Windows\System\VqRjaUu.exe
  C:\Windows\System\VqRjaUu.exe
  2⤵
  PID:7304
- C:\Windows\System\byEDpup.exe
  C:\Windows\System\byEDpup.exe
  2⤵
  PID:7452
- C:\Windows\System\mhLeubT.exe
  C:\Windows\System\mhLeubT.exe
  2⤵
  PID:7484
- C:\Windows\System\PDbxiNB.exe
  C:\Windows\System\PDbxiNB.exe
  2⤵
  PID:7516
- C:\Windows\System\XSOjzcY.exe
  C:\Windows\System\XSOjzcY.exe
  2⤵
  PID:7548
- C:\Windows\System\xksTstW.exe
  C:\Windows\System\xksTstW.exe
  2⤵
  PID:7468
- C:\Windows\System\nsXJmvV.exe
  C:\Windows\System\nsXJmvV.exe
  2⤵
  PID:7592
- C:\Windows\System\eIrjUYf.exe
  C:\Windows\System\eIrjUYf.exe
  2⤵
  PID:7580
- C:\Windows\System\PkqcDAl.exe
  C:\Windows\System\PkqcDAl.exe
  2⤵
  PID:7736
- C:\Windows\System\watHVTu.exe
  C:\Windows\System\watHVTu.exe
  2⤵
  PID:7672
- C:\Windows\System\vjruoQU.exe
  C:\Windows\System\vjruoQU.exe
  2⤵
  PID:7720
- C:\Windows\System\oQJMTEH.exe
  C:\Windows\System\oQJMTEH.exe
  2⤵
  PID:7724
- C:\Windows\System\mcrdUhg.exe
  C:\Windows\System\mcrdUhg.exe
  2⤵
  PID:7768
- C:\Windows\System\mPsydgg.exe
  C:\Windows\System\mPsydgg.exe
  2⤵
  PID:7832
- C:\Windows\System\BDazQnW.exe
  C:\Windows\System\BDazQnW.exe
  2⤵
  PID:7848
- C:\Windows\System\jhRaoLK.exe
  C:\Windows\System\jhRaoLK.exe
  2⤵
  PID:7788
- C:\Windows\System\CsHoHOO.exe
  C:\Windows\System\CsHoHOO.exe
  2⤵
  PID:7880
- C:\Windows\System\gseYsiI.exe
  C:\Windows\System\gseYsiI.exe
  2⤵
  PID:7916
- C:\Windows\System\wIrANso.exe
  C:\Windows\System\wIrANso.exe
  2⤵
  PID:7960
- C:\Windows\System\PaVevrU.exe
  C:\Windows\System\PaVevrU.exe
  2⤵
  PID:8024
- C:\Windows\System\RPrsssY.exe
  C:\Windows\System\RPrsssY.exe
  2⤵
  PID:7980
- C:\Windows\System\GPeQYzh.exe
  C:\Windows\System\GPeQYzh.exe
  2⤵
  PID:8040
- C:\Windows\System\IBaKmKP.exe
  C:\Windows\System\IBaKmKP.exe
  2⤵
  PID:8092
- C:\Windows\System\XJTfDmP.exe
  C:\Windows\System\XJTfDmP.exe
  2⤵
  PID:8152
- C:\Windows\System\lITUAHm.exe
  C:\Windows\System\lITUAHm.exe
  2⤵
  PID:8108
- C:\Windows\System\tWKqdnp.exe
  C:\Windows\System\tWKqdnp.exe
  2⤵
  PID:7220
- C:\Windows\System\SGLyxyV.exe
  C:\Windows\System\SGLyxyV.exe
  2⤵
  PID:7336
- C:\Windows\System\msfdIBL.exe
  C:\Windows\System\msfdIBL.exe
  2⤵
  PID:7432
- C:\Windows\System\uzlvfQL.exe
  C:\Windows\System\uzlvfQL.exe
  2⤵
  PID:7500
- C:\Windows\System\JcJCnhv.exe
  C:\Windows\System\JcJCnhv.exe
  2⤵
  PID:7416
- C:\Windows\System\WDwFyYN.exe
  C:\Windows\System\WDwFyYN.exe
  2⤵
  PID:8172
- C:\Windows\System\hAfIlID.exe
  C:\Windows\System\hAfIlID.exe
  2⤵
  PID:7420
- C:\Windows\System\KcLFxLM.exe
  C:\Windows\System\KcLFxLM.exe
  2⤵
  PID:7316
- C:\Windows\System\hlBbQTv.exe
  C:\Windows\System\hlBbQTv.exe
  2⤵
  PID:7576
- C:\Windows\System\vakWyUv.exe
  C:\Windows\System\vakWyUv.exe
  2⤵
  PID:7756
- C:\Windows\System\tUZxsml.exe
  C:\Windows\System\tUZxsml.exe
  2⤵
  PID:7676
- C:\Windows\System\XnwPFnO.exe
  C:\Windows\System\XnwPFnO.exe
  2⤵
  PID:7804
- C:\Windows\System\xJCPzOO.exe
  C:\Windows\System\xJCPzOO.exe
  2⤵
  PID:7784
- C:\Windows\System\ErizJsd.exe
  C:\Windows\System\ErizJsd.exe
  2⤵
  PID:7948
- C:\Windows\System\GXwGziV.exe
  C:\Windows\System\GXwGziV.exe
  2⤵
  PID:8012
- C:\Windows\System\rQOhnMU.exe
  C:\Windows\System\rQOhnMU.exe
  2⤵
  PID:8136
- C:\Windows\System\bSwADnP.exe
  C:\Windows\System\bSwADnP.exe
  2⤵
  PID:8060
- C:\Windows\System\ONOmHpq.exe
  C:\Windows\System\ONOmHpq.exe
  2⤵
  PID:7544
- C:\Windows\System\BeQEkXR.exe
  C:\Windows\System\BeQEkXR.exe
  2⤵
  PID:7532
- C:\Windows\System\EFzbgGE.exe
  C:\Windows\System\EFzbgGE.exe
  2⤵
  PID:7688
- C:\Windows\System\yxhUPai.exe
  C:\Windows\System\yxhUPai.exe
  2⤵
  PID:7896
- C:\Windows\System\ZeoigYK.exe
  C:\Windows\System\ZeoigYK.exe
  2⤵
  PID:6568
- C:\Windows\System\kIwGWoQ.exe
  C:\Windows\System\kIwGWoQ.exe
  2⤵
  PID:7612
- C:\Windows\System\YmVNvXq.exe
  C:\Windows\System\YmVNvXq.exe
  2⤵
  PID:7928
- C:\Windows\System\KHEnmFZ.exe
  C:\Windows\System\KHEnmFZ.exe
  2⤵
  PID:8124
- C:\Windows\System\JUnmciJ.exe
  C:\Windows\System\JUnmciJ.exe
  2⤵
  PID:7704
- C:\Windows\System\ZYrvofa.exe
  C:\Windows\System\ZYrvofa.exe
  2⤵
  PID:8196
- C:\Windows\System\mBbOaMh.exe
  C:\Windows\System\mBbOaMh.exe
  2⤵
  PID:8212
- C:\Windows\System\jUkDDab.exe
  C:\Windows\System\jUkDDab.exe
  2⤵
  PID:8228
- C:\Windows\System\BzCrqLd.exe
  C:\Windows\System\BzCrqLd.exe
  2⤵
  PID:8244
- C:\Windows\System\jLzDytZ.exe
  C:\Windows\System\jLzDytZ.exe
  2⤵
  PID:8260
- C:\Windows\System\jlnNgHO.exe
  C:\Windows\System\jlnNgHO.exe
  2⤵
  PID:8276
- C:\Windows\System\ggScmKo.exe
  C:\Windows\System\ggScmKo.exe
  2⤵
  PID:8292
- C:\Windows\System\MwoMLNu.exe
  C:\Windows\System\MwoMLNu.exe
  2⤵
  PID:8308
- C:\Windows\System\WTpQnsy.exe
  C:\Windows\System\WTpQnsy.exe
  2⤵
  PID:8328
- C:\Windows\System\zCZIMxz.exe
  C:\Windows\System\zCZIMxz.exe
  2⤵
  PID:8344
- C:\Windows\System\VDMmPsk.exe
  C:\Windows\System\VDMmPsk.exe
  2⤵
  PID:8360
- C:\Windows\System\KqDyKUy.exe
  C:\Windows\System\KqDyKUy.exe
  2⤵
  PID:8376
- C:\Windows\System\LkGUXtm.exe
  C:\Windows\System\LkGUXtm.exe
  2⤵
  PID:8392
- C:\Windows\System\slczROq.exe
  C:\Windows\System\slczROq.exe
  2⤵
  PID:8408
- C:\Windows\System\aagRMHK.exe
  C:\Windows\System\aagRMHK.exe
  2⤵
  PID:8424
- C:\Windows\System\KxkSmwq.exe
  C:\Windows\System\KxkSmwq.exe
  2⤵
  PID:8440
- C:\Windows\System\vkFhpLu.exe
  C:\Windows\System\vkFhpLu.exe
  2⤵
  PID:8456
- C:\Windows\System\DrBzqHo.exe
  C:\Windows\System\DrBzqHo.exe
  2⤵
  PID:8472
- C:\Windows\System\HlEDiRB.exe
  C:\Windows\System\HlEDiRB.exe
  2⤵
  PID:8488
- C:\Windows\System\RxYVRXR.exe
  C:\Windows\System\RxYVRXR.exe
  2⤵
  PID:8504
- C:\Windows\System\zKpwGTE.exe
  C:\Windows\System\zKpwGTE.exe
  2⤵
  PID:8520
- C:\Windows\System\VaUknKd.exe
  C:\Windows\System\VaUknKd.exe
  2⤵
  PID:8536
- C:\Windows\System\sUoCLZz.exe
  C:\Windows\System\sUoCLZz.exe
  2⤵
  PID:8552
- C:\Windows\System\IjqrsbG.exe
  C:\Windows\System\IjqrsbG.exe
  2⤵
  PID:8568
- C:\Windows\System\QAuaRbB.exe
  C:\Windows\System\QAuaRbB.exe
  2⤵
  PID:8584
- C:\Windows\System\KpRQKnw.exe
  C:\Windows\System\KpRQKnw.exe
  2⤵
  PID:8600
- C:\Windows\System\IWetbJF.exe
  C:\Windows\System\IWetbJF.exe
  2⤵
  PID:8616
- C:\Windows\System\SkBhwYO.exe
  C:\Windows\System\SkBhwYO.exe
  2⤵
  PID:8632
- C:\Windows\System\IyAvlsp.exe
  C:\Windows\System\IyAvlsp.exe
  2⤵
  PID:8648
- C:\Windows\System\TMhTduD.exe
  C:\Windows\System\TMhTduD.exe
  2⤵
  PID:8664
- C:\Windows\System\yRWkzNY.exe
  C:\Windows\System\yRWkzNY.exe
  2⤵
  PID:8680
- C:\Windows\System\Wwdhmpi.exe
  C:\Windows\System\Wwdhmpi.exe
  2⤵
  PID:8696
- C:\Windows\System\hjawCVY.exe
  C:\Windows\System\hjawCVY.exe
  2⤵
  PID:8712
- C:\Windows\System\phUYsSM.exe
  C:\Windows\System\phUYsSM.exe
  2⤵
  PID:8728
- C:\Windows\System\MZpAtyd.exe
  C:\Windows\System\MZpAtyd.exe
  2⤵
  PID:8744
- C:\Windows\System\mxGCuNI.exe
  C:\Windows\System\mxGCuNI.exe
  2⤵
  PID:8760
- C:\Windows\System\DrGFnVc.exe
  C:\Windows\System\DrGFnVc.exe
  2⤵
  PID:8776
- C:\Windows\System\LXfWynb.exe
  C:\Windows\System\LXfWynb.exe
  2⤵
  PID:8792
- C:\Windows\System\iIpKrtw.exe
  C:\Windows\System\iIpKrtw.exe
  2⤵
  PID:8808
- C:\Windows\System\PfMmLiE.exe
  C:\Windows\System\PfMmLiE.exe
  2⤵
  PID:8824
- C:\Windows\System\FZINjmQ.exe
  C:\Windows\System\FZINjmQ.exe
  2⤵
  PID:8840
- C:\Windows\System\VNcpZfW.exe
  C:\Windows\System\VNcpZfW.exe
  2⤵
  PID:8856
- C:\Windows\System\XUFrzjx.exe
  C:\Windows\System\XUFrzjx.exe
  2⤵
  PID:8872
- C:\Windows\System\wfigaiD.exe
  C:\Windows\System\wfigaiD.exe
  2⤵
  PID:8892
- C:\Windows\System\yqUngHP.exe
  C:\Windows\System\yqUngHP.exe
  2⤵
  PID:8908
- C:\Windows\System\JsOxNHx.exe
  C:\Windows\System\JsOxNHx.exe
  2⤵
  PID:8924
- C:\Windows\System\zRgDiiY.exe
  C:\Windows\System\zRgDiiY.exe
  2⤵
  PID:8940
- C:\Windows\System\yTpaCXH.exe
  C:\Windows\System\yTpaCXH.exe
  2⤵
  PID:8956
- C:\Windows\System\GzoCgog.exe
  C:\Windows\System\GzoCgog.exe
  2⤵
  PID:8972
- C:\Windows\System\IGwUtGI.exe
  C:\Windows\System\IGwUtGI.exe
  2⤵
  PID:8988
- C:\Windows\System\yLjXJEO.exe
  C:\Windows\System\yLjXJEO.exe
  2⤵
  PID:9004
- C:\Windows\System\cFaCCxt.exe
  C:\Windows\System\cFaCCxt.exe
  2⤵
  PID:9020
- C:\Windows\System\uDaySMr.exe
  C:\Windows\System\uDaySMr.exe
  2⤵
  PID:9036
- C:\Windows\System\uyyfWTo.exe
  C:\Windows\System\uyyfWTo.exe
  2⤵
  PID:9052
- C:\Windows\System\zPpPwEL.exe
  C:\Windows\System\zPpPwEL.exe
  2⤵
  PID:9068
- C:\Windows\System\BtnplBf.exe
  C:\Windows\System\BtnplBf.exe
  2⤵
  PID:9084
- C:\Windows\System\puMliQc.exe
  C:\Windows\System\puMliQc.exe
  2⤵
  PID:9100
- C:\Windows\System\wSdpJho.exe
  C:\Windows\System\wSdpJho.exe
  2⤵
  PID:9116
- C:\Windows\System\WgdJDrb.exe
  C:\Windows\System\WgdJDrb.exe
  2⤵
  PID:9136
- C:\Windows\System\uJwYOZf.exe
  C:\Windows\System\uJwYOZf.exe
  2⤵
  PID:9152
- C:\Windows\System\DwVlSVK.exe
  C:\Windows\System\DwVlSVK.exe
  2⤵
  PID:9168
- C:\Windows\System\VQsQWFZ.exe
  C:\Windows\System\VQsQWFZ.exe
  2⤵
  PID:9184
- C:\Windows\System\KQUeVdF.exe
  C:\Windows\System\KQUeVdF.exe
  2⤵
  PID:9200
- C:\Windows\System\zNtbWVY.exe
  C:\Windows\System\zNtbWVY.exe
  2⤵
  PID:7992
- C:\Windows\System\Xvqisdk.exe
  C:\Windows\System\Xvqisdk.exe
  2⤵
  PID:8140
- C:\Windows\System\LGVzsdu.exe
  C:\Windows\System\LGVzsdu.exe
  2⤵
  PID:8220
- C:\Windows\System\pAQHdPw.exe
  C:\Windows\System\pAQHdPw.exe
  2⤵
  PID:7208
- C:\Windows\System\hAdWfIC.exe
  C:\Windows\System\hAdWfIC.exe
  2⤵
  PID:8204
- C:\Windows\System\XqyIajn.exe
  C:\Windows\System\XqyIajn.exe
  2⤵
  PID:8268
- C:\Windows\System\hcplxHW.exe
  C:\Windows\System\hcplxHW.exe
  2⤵
  PID:8072
- C:\Windows\System\dFKBKkZ.exe
  C:\Windows\System\dFKBKkZ.exe
  2⤵
  PID:8288
- C:\Windows\System\eYvqfOv.exe
  C:\Windows\System\eYvqfOv.exe
  2⤵
  PID:8316
- C:\Windows\System\noKftiz.exe
  C:\Windows\System\noKftiz.exe
  2⤵
  PID:8384
- C:\Windows\System\toXBaSC.exe
  C:\Windows\System\toXBaSC.exe
  2⤵
  PID:8432
- C:\Windows\System\EqzpROh.exe
  C:\Windows\System\EqzpROh.exe
  2⤵
  PID:8464
- C:\Windows\System\INWtHJG.exe
  C:\Windows\System\INWtHJG.exe
  2⤵
  PID:8484
- C:\Windows\System\mKpZZLJ.exe
  C:\Windows\System\mKpZZLJ.exe
  2⤵
  PID:8512
- C:\Windows\System\PegvxQI.exe
  C:\Windows\System\PegvxQI.exe
  2⤵
  PID:8560
- C:\Windows\System\DSWoOXy.exe
  C:\Windows\System\DSWoOXy.exe
  2⤵
  PID:8580
- C:\Windows\System\ZvBmCdr.exe
  C:\Windows\System\ZvBmCdr.exe
  2⤵
  PID:8624
- C:\Windows\System\txxjGUP.exe
  C:\Windows\System\txxjGUP.exe
  2⤵
  PID:8688
- C:\Windows\System\hoKuXcw.exe
  C:\Windows\System\hoKuXcw.exe
  2⤵
  PID:8644
- C:\Windows\System\rYZzwKG.exe
  C:\Windows\System\rYZzwKG.exe
  2⤵
  PID:8704
- C:\Windows\System\YzDauuG.exe
  C:\Windows\System\YzDauuG.exe
  2⤵
  PID:8768
- C:\Windows\System\vKakJvf.exe
  C:\Windows\System\vKakJvf.exe
  2⤵
  PID:8752
- C:\Windows\System\dHuEICo.exe
  C:\Windows\System\dHuEICo.exe
  2⤵
  PID:8816
- C:\Windows\System\JQejNZF.exe
  C:\Windows\System\JQejNZF.exe
  2⤵
  PID:8800
- C:\Windows\System\MnxNZTL.exe
  C:\Windows\System\MnxNZTL.exe
  2⤵
  PID:8880
- C:\Windows\System\KUVBCxw.exe
  C:\Windows\System\KUVBCxw.exe
  2⤵
  PID:8948
- C:\Windows\System\sSytLTM.exe
  C:\Windows\System\sSytLTM.exe
  2⤵
  PID:8932
- C:\Windows\System\tjUoOax.exe
  C:\Windows\System\tjUoOax.exe
  2⤵
  PID:8964
- C:\Windows\System\bxWcDNm.exe
  C:\Windows\System\bxWcDNm.exe
  2⤵
  PID:8996
- C:\Windows\System\BuDDIef.exe
  C:\Windows\System\BuDDIef.exe
  2⤵
  PID:9044
- C:\Windows\System\OMgvQCr.exe
  C:\Windows\System\OMgvQCr.exe
  2⤵
  PID:9060
- C:\Windows\System\gXVRWOn.exe
  C:\Windows\System\gXVRWOn.exe
  2⤵
  PID:9080
- C:\Windows\System\wOWWAGX.exe
  C:\Windows\System\wOWWAGX.exe
  2⤵
  PID:9112
- C:\Windows\System\MEqLbvb.exe
  C:\Windows\System\MEqLbvb.exe
  2⤵
  PID:9132
- C:\Windows\System\qobpkyk.exe
  C:\Windows\System\qobpkyk.exe
  2⤵
  PID:9208
- C:\Windows\System\pPNrPBL.exe
  C:\Windows\System\pPNrPBL.exe
  2⤵
  PID:9192
- C:\Windows\System\mqLrjgi.exe
  C:\Windows\System\mqLrjgi.exe
  2⤵
  PID:7656
- C:\Windows\System\CrpiTma.exe
  C:\Windows\System\CrpiTma.exe
  2⤵
  PID:8188
- C:\Windows\System\TAMYhPt.exe
  C:\Windows\System\TAMYhPt.exe
  2⤵
  PID:8240
- C:\Windows\System\wgeQIPL.exe
  C:\Windows\System\wgeQIPL.exe
  2⤵
  PID:8284
- C:\Windows\System\ybRBuUB.exe
  C:\Windows\System\ybRBuUB.exe
  2⤵
  PID:8372
- C:\Windows\System\dWgjBJS.exe
  C:\Windows\System\dWgjBJS.exe
  2⤵
  PID:8436
- C:\Windows\System\VTpJPxJ.exe
  C:\Windows\System\VTpJPxJ.exe
  2⤵
  PID:8532
- C:\Windows\System\UHtgIJN.exe
  C:\Windows\System\UHtgIJN.exe
  2⤵
  PID:8596
- C:\Windows\System\DFvFRnV.exe
  C:\Windows\System\DFvFRnV.exe
  2⤵
  PID:8640
- C:\Windows\System\SHJZNex.exe
  C:\Windows\System\SHJZNex.exe
  2⤵
  PID:8784
- C:\Windows\System\LPalFAB.exe
  C:\Windows\System\LPalFAB.exe
  2⤵
  PID:8660
- C:\Windows\System\imKdkil.exe
  C:\Windows\System\imKdkil.exe
  2⤵
  PID:8720
- C:\Windows\System\VTpWrql.exe
  C:\Windows\System\VTpWrql.exe
  2⤵
  PID:8848
- C:\Windows\System\gnJcnos.exe
  C:\Windows\System\gnJcnos.exe
  2⤵
  PID:8984
- C:\Windows\System\CdPrMXR.exe
  C:\Windows\System\CdPrMXR.exe
  2⤵
  PID:9096
- C:\Windows\System\ykHDMsk.exe
  C:\Windows\System\ykHDMsk.exe
  2⤵
  PID:9076
- C:\Windows\System\iDxKPVW.exe
  C:\Windows\System\iDxKPVW.exe
  2⤵
  PID:9180
- C:\Windows\System\WlzqJKn.exe
  C:\Windows\System\WlzqJKn.exe
  2⤵
  PID:7352
- C:\Windows\System\ZWewlPF.exe
  C:\Windows\System\ZWewlPF.exe
  2⤵
  PID:9196
- C:\Windows\System\plQlfMO.exe
  C:\Windows\System\plQlfMO.exe
  2⤵
  PID:8300
- C:\Windows\System\aQgRZCW.exe
  C:\Windows\System\aQgRZCW.exe
  2⤵
  PID:8252
- C:\Windows\System\lOyHPTO.exe
  C:\Windows\System\lOyHPTO.exe
  2⤵
  PID:8500
- C:\Windows\System\oIwJSfQ.exe
  C:\Windows\System\oIwJSfQ.exe
  2⤵
  PID:8788
- C:\Windows\System\NBWqgkt.exe
  C:\Windows\System\NBWqgkt.exe
  2⤵
  PID:8852
- C:\Windows\System\RcnAXMV.exe
  C:\Windows\System\RcnAXMV.exe
  2⤵
  PID:9032
- C:\Windows\System\loqzDPT.exe
  C:\Windows\System\loqzDPT.exe
  2⤵
  PID:8324
- C:\Windows\System\IYaLmsS.exe
  C:\Windows\System\IYaLmsS.exe
  2⤵
  PID:9176
- C:\Windows\System\QCGGTIU.exe
  C:\Windows\System\QCGGTIU.exe
  2⤵
  PID:9212
- C:\Windows\System\MUWMAty.exe
  C:\Windows\System\MUWMAty.exe
  2⤵
  PID:8612
- C:\Windows\System\WfKOrGt.exe
  C:\Windows\System\WfKOrGt.exe
  2⤵
  PID:8916
- C:\Windows\System\MMZqFks.exe
  C:\Windows\System\MMZqFks.exe
  2⤵
  PID:8740
- C:\Windows\System\GaXacsL.exe
  C:\Windows\System\GaXacsL.exe
  2⤵
  PID:9128
- C:\Windows\System\LFpKmws.exe
  C:\Windows\System\LFpKmws.exe
  2⤵
  PID:8836
- C:\Windows\System\aMtxLKf.exe
  C:\Windows\System\aMtxLKf.exe
  2⤵
  PID:9012
- C:\Windows\System\TYnoTck.exe
  C:\Windows\System\TYnoTck.exe
  2⤵
  PID:8388
- C:\Windows\System\IKkoBJr.exe
  C:\Windows\System\IKkoBJr.exe
  2⤵
  PID:9260
- C:\Windows\System\zzfHpUT.exe
  C:\Windows\System\zzfHpUT.exe
  2⤵
  PID:9276
- C:\Windows\System\GqwPLro.exe
  C:\Windows\System\GqwPLro.exe
  2⤵
  PID:9292
- C:\Windows\System\fDrPrNF.exe
  C:\Windows\System\fDrPrNF.exe
  2⤵
  PID:9308
- C:\Windows\System\DbFopBJ.exe
  C:\Windows\System\DbFopBJ.exe
  2⤵
  PID:9324
- C:\Windows\System\YVUuwWK.exe
  C:\Windows\System\YVUuwWK.exe
  2⤵
  PID:9340
- C:\Windows\System\sSMxQTT.exe
  C:\Windows\System\sSMxQTT.exe
  2⤵
  PID:9356
- C:\Windows\System\NzfzqaY.exe
  C:\Windows\System\NzfzqaY.exe
  2⤵
  PID:9372
- C:\Windows\System\QrfpvhX.exe
  C:\Windows\System\QrfpvhX.exe
  2⤵
  PID:9388
- C:\Windows\System\KReKMPl.exe
  C:\Windows\System\KReKMPl.exe
  2⤵
  PID:9404
- C:\Windows\System\XzHqrnd.exe
  C:\Windows\System\XzHqrnd.exe
  2⤵
  PID:9420
- C:\Windows\System\MimSQdY.exe
  C:\Windows\System\MimSQdY.exe
  2⤵
  PID:9436
- C:\Windows\System\LDpvEYs.exe
  C:\Windows\System\LDpvEYs.exe
  2⤵
  PID:9452
- C:\Windows\System\wRwxSDC.exe
  C:\Windows\System\wRwxSDC.exe
  2⤵
  PID:9468
- C:\Windows\System\TdEkqcg.exe
  C:\Windows\System\TdEkqcg.exe
  2⤵
  PID:9492
- C:\Windows\System\hbhQWyw.exe
  C:\Windows\System\hbhQWyw.exe
  2⤵
  PID:9508
- C:\Windows\System\jkyNtpC.exe
  C:\Windows\System\jkyNtpC.exe
  2⤵
  PID:9548
- C:\Windows\System\vQAFaER.exe
  C:\Windows\System\vQAFaER.exe
  2⤵
  PID:9564
- C:\Windows\System\tMHOLdq.exe
  C:\Windows\System\tMHOLdq.exe
  2⤵
  PID:9584
- C:\Windows\System\jAUgXhc.exe
  C:\Windows\System\jAUgXhc.exe
  2⤵
  PID:9600
- C:\Windows\System\uIaHasT.exe
  C:\Windows\System\uIaHasT.exe
  2⤵
  PID:9616
- C:\Windows\System\ufGJifO.exe
  C:\Windows\System\ufGJifO.exe
  2⤵
  PID:9632
- C:\Windows\System\EJKLUZb.exe
  C:\Windows\System\EJKLUZb.exe
  2⤵
  PID:9648
- C:\Windows\System\VyHRRjR.exe
  C:\Windows\System\VyHRRjR.exe
  2⤵
  PID:9664
- C:\Windows\System\MRCFYyL.exe
  C:\Windows\System\MRCFYyL.exe
  2⤵
  PID:9680
- C:\Windows\System\oLEHKgV.exe
  C:\Windows\System\oLEHKgV.exe
  2⤵
  PID:9696
- C:\Windows\System\HmDQULH.exe
  C:\Windows\System\HmDQULH.exe
  2⤵
  PID:9712
- C:\Windows\System\ZQgJORk.exe
  C:\Windows\System\ZQgJORk.exe
  2⤵
  PID:9728
- C:\Windows\System\yvkaitX.exe
  C:\Windows\System\yvkaitX.exe
  2⤵
  PID:9744
- C:\Windows\System\WEDWKlY.exe
  C:\Windows\System\WEDWKlY.exe
  2⤵
  PID:9760
- C:\Windows\System\tGwikbj.exe
  C:\Windows\System\tGwikbj.exe
  2⤵
  PID:9780
- C:\Windows\System\iMEGaxS.exe
  C:\Windows\System\iMEGaxS.exe
  2⤵
  PID:9796
- C:\Windows\System\TwtEVTz.exe
  C:\Windows\System\TwtEVTz.exe
  2⤵
  PID:9812
- C:\Windows\System\JNXLGiv.exe
  C:\Windows\System\JNXLGiv.exe
  2⤵
  PID:9832
- C:\Windows\System\GoSTbQH.exe
  C:\Windows\System\GoSTbQH.exe
  2⤵
  PID:9848
- C:\Windows\System\OqQqnCI.exe
  C:\Windows\System\OqQqnCI.exe
  2⤵
  PID:9864
- C:\Windows\System\IAKUysf.exe
  C:\Windows\System\IAKUysf.exe
  2⤵
  PID:9884
- C:\Windows\System\rmGvAST.exe
  C:\Windows\System\rmGvAST.exe
  2⤵
  PID:9900
- C:\Windows\System\yCKfTWB.exe
  C:\Windows\System\yCKfTWB.exe
  2⤵
  PID:9916
- C:\Windows\System\pBVZzRa.exe
  C:\Windows\System\pBVZzRa.exe
  2⤵
  PID:9932
- C:\Windows\System\GzZcEqC.exe
  C:\Windows\System\GzZcEqC.exe
  2⤵
  PID:9948
- C:\Windows\System\WhudlzZ.exe
  C:\Windows\System\WhudlzZ.exe
  2⤵
  PID:9980
- C:\Windows\System\fzMZxaD.exe
  C:\Windows\System\fzMZxaD.exe
  2⤵
  PID:10000
- C:\Windows\System\OdwAneP.exe
  C:\Windows\System\OdwAneP.exe
  2⤵
  PID:10016
- C:\Windows\System\JEIjNbv.exe
  C:\Windows\System\JEIjNbv.exe
  2⤵
  PID:10064
- C:\Windows\System\xChvbwf.exe
  C:\Windows\System\xChvbwf.exe
  2⤵
  PID:10152
- C:\Windows\System\NFNumlB.exe
  C:\Windows\System\NFNumlB.exe
  2⤵
  PID:10180
- C:\Windows\System\WZnmKno.exe
  C:\Windows\System\WZnmKno.exe
  2⤵
  PID:10196
- C:\Windows\System\DzgkFju.exe
  C:\Windows\System\DzgkFju.exe
  2⤵
  PID:10212
- C:\Windows\System\KBezpXv.exe
  C:\Windows\System\KBezpXv.exe
  2⤵
  PID:10228
- C:\Windows\System\rDrHfss.exe
  C:\Windows\System\rDrHfss.exe
  2⤵
  PID:9220
- C:\Windows\System\ZKmrlHQ.exe
  C:\Windows\System\ZKmrlHQ.exe
  2⤵
  PID:9236
- C:\Windows\System\rFyyXuW.exe
  C:\Windows\System\rFyyXuW.exe
  2⤵
  PID:9272
- C:\Windows\System\gIrhTWD.exe
  C:\Windows\System\gIrhTWD.exe
  2⤵
  PID:9316
- C:\Windows\System\aGLxNaq.exe
  C:\Windows\System\aGLxNaq.exe
  2⤵
  PID:9288
- C:\Windows\System\WAxZTjd.exe
  C:\Windows\System\WAxZTjd.exe
  2⤵
  PID:9368
- C:\Windows\System\mFhUJho.exe
  C:\Windows\System\mFhUJho.exe
  2⤵
  PID:9412
- C:\Windows\System\UmNMXph.exe
  C:\Windows\System\UmNMXph.exe
  2⤵
  PID:9460
- C:\Windows\System\nTNItFb.exe
  C:\Windows\System\nTNItFb.exe
  2⤵
  PID:9444
- C:\Windows\System\bGHOBTW.exe
  C:\Windows\System\bGHOBTW.exe
  2⤵
  PID:9516
- C:\Windows\System\uMTYnCA.exe
  C:\Windows\System\uMTYnCA.exe
  2⤵
  PID:9536
- C:\Windows\System\iDkQhCG.exe
  C:\Windows\System\iDkQhCG.exe
  2⤵
  PID:9532
- C:\Windows\System\bcIaJZQ.exe
  C:\Windows\System\bcIaJZQ.exe
  2⤵
  PID:9560
- C:\Windows\System\gQCkeFM.exe
  C:\Windows\System\gQCkeFM.exe
  2⤵
  PID:9656
- C:\Windows\System\fpForQE.exe
  C:\Windows\System\fpForQE.exe
  2⤵
  PID:9644
- C:\Windows\System\btGHAul.exe
  C:\Windows\System\btGHAul.exe
  2⤵
  PID:9724
- C:\Windows\System\SQamArS.exe
  C:\Windows\System\SQamArS.exe
  2⤵
  PID:9860
- C:\Windows\System\zWlLnvB.exe
  C:\Windows\System\zWlLnvB.exe
  2⤵
  PID:9828
- C:\Windows\System\ZwTCVci.exe
  C:\Windows\System\ZwTCVci.exe
  2⤵
  PID:9896
- C:\Windows\System\sBAFkwO.exe
  C:\Windows\System\sBAFkwO.exe
  2⤵
  PID:9956
- C:\Windows\System\shEEZbm.exe
  C:\Windows\System\shEEZbm.exe
  2⤵
  PID:9940
- C:\Windows\System\fajqtOb.exe
  C:\Windows\System\fajqtOb.exe
  2⤵
  PID:9772
- C:\Windows\System\nhtLTOY.exe
  C:\Windows\System\nhtLTOY.exe
  2⤵
  PID:9840
- C:\Windows\System\LMzZqGm.exe
  C:\Windows\System\LMzZqGm.exe
  2⤵
  PID:9912
- C:\Windows\System\rGLgHtf.exe
  C:\Windows\System\rGLgHtf.exe
  2⤵
  PID:9968
- C:\Windows\System\YgUfoDE.exe
  C:\Windows\System\YgUfoDE.exe
  2⤵
  PID:9992
- C:\Windows\System\mAKPaWh.exe
  C:\Windows\System\mAKPaWh.exe
  2⤵
  PID:10036
- C:\Windows\System\VgDZGLf.exe
  C:\Windows\System\VgDZGLf.exe
  2⤵
  PID:10040
- C:\Windows\System\FPaHbqk.exe
  C:\Windows\System\FPaHbqk.exe
  2⤵
  PID:10056
- C:\Windows\System\gpfbpLC.exe
  C:\Windows\System\gpfbpLC.exe
  2⤵
  PID:10080
- C:\Windows\System\uoQpdPU.exe
  C:\Windows\System\uoQpdPU.exe
  2⤵
  PID:10096
- C:\Windows\System\ZJcidJl.exe
  C:\Windows\System\ZJcidJl.exe
  2⤵
  PID:10112
- C:\Windows\System\JSfBmoY.exe
  C:\Windows\System\JSfBmoY.exe
  2⤵
  PID:10144
- C:\Windows\System\fbhdOHR.exe
  C:\Windows\System\fbhdOHR.exe
  2⤵
  PID:10128
- C:\Windows\System\VDVRPbr.exe
  C:\Windows\System\VDVRPbr.exe
  2⤵
  PID:10172
- C:\Windows\System\iNHHklS.exe
  C:\Windows\System\iNHHklS.exe
  2⤵
  PID:10192
- C:\Windows\System\bjSXQcs.exe
  C:\Windows\System\bjSXQcs.exe
  2⤵
  PID:10188
- C:\Windows\System\ryJnXkt.exe
  C:\Windows\System\ryJnXkt.exe
  2⤵
  PID:9232
- C:\Windows\System\ZUVFRoz.exe
  C:\Windows\System\ZUVFRoz.exe
  2⤵
  PID:9352
- C:\Windows\System\UmfnCvF.exe
  C:\Windows\System\UmfnCvF.exe
  2⤵
  PID:9432
- C:\Windows\System\QJTrfFz.exe
  C:\Windows\System\QJTrfFz.exe
  2⤵
  PID:9544
- C:\Windows\System\MJLqMKw.exe
  C:\Windows\System\MJLqMKw.exe
  2⤵
  PID:9820
- C:\Windows\System\tdkEnJO.exe
  C:\Windows\System\tdkEnJO.exe
  2⤵
  PID:9704
- C:\Windows\System\TOlHMwi.exe
  C:\Windows\System\TOlHMwi.exe
  2⤵
  PID:9928
- C:\Windows\System\ODfnrMC.exe
  C:\Windows\System\ODfnrMC.exe
  2⤵
  PID:9640
- C:\Windows\System\dfVafCl.exe
  C:\Windows\System\dfVafCl.exe
  2⤵
  PID:9252
- C:\Windows\System\wVzFwtD.exe
  C:\Windows\System\wVzFwtD.exe
  2⤵
  PID:9448
- C:\Windows\System\zuEyMsc.exe
  C:\Windows\System\zuEyMsc.exe
  2⤵
  PID:9608
- C:\Windows\System\lGKczct.exe
  C:\Windows\System\lGKczct.exe
  2⤵
  PID:9708
- C:\Windows\System\ZiFBDxj.exe
  C:\Windows\System\ZiFBDxj.exe
  2⤵
  PID:9776
- C:\Windows\System\wHShikA.exe
  C:\Windows\System\wHShikA.exe
  2⤵
  PID:9228
- C:\Windows\System\UJzmxMl.exe
  C:\Windows\System\UJzmxMl.exe
  2⤵
  PID:10092
- C:\Windows\System\cUYBeKQ.exe
  C:\Windows\System\cUYBeKQ.exe
  2⤵
  PID:9972

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AebbUxc.exe

Filesize
1.5MB

MD5
adb75d387205c4aa17450d4ca0700a07

SHA1
8eea4ff6f46839f7b975c67100e6ab3b359c6c82

SHA256
ea2b87d49e3d251e372f3d6b36a3ae2f49a72a3724a317669cdb962df6209a84

SHA512
4651d5ddd9dd7a6dece232cdbf5a0664c5b9d3fb55d5cd6fbe2639a7c0e2831736721e58e68a5face42e73ae1485ab9c53c97a99c7fd2017f087f17e5186f6ad

Download Submit
C:\Windows\system\FADlvSv.exe

Filesize
1.5MB

MD5
680f937c36e725924fe61df742c1bffa

SHA1
ab49a3c729319f7dedbf7a7aa08d36164b69d109

SHA256
b7d14e089d6b8711fba7a7e4b06e2d5c1d4fdb3bca348d9c101b86afd1be4c77

SHA512
4f287cc38511a1e5d00f9e666cb87756dbf08dd127ffe3bbc1d0de1a063984a5515ad14866c48c6ed70535931c6d963b94037d8c0aa9ef10b7e2d6506fcf684d

Download Submit
C:\Windows\system\FtONnsc.exe

Filesize
1.5MB

MD5
62754f635b8019a4eeda6e9e046b2a65

SHA1
fc5758796cdb59ba43dc5f09faeef1c94f95a939

SHA256
ec3a7a4ae1e562443922df72448f3e2b273dacd775c0aa79c7cbfe5125948665

SHA512
94540829410d8ede30adec421f2f0815256c848778517b12835889cd26b3f8dd6c0661c0b4c7e52d4d09c854f6a3ddecef11c839fbaf68172cbde91080e584ee

Download Submit
C:\Windows\system\FumbCws.exe

Filesize
1.5MB

MD5
f024173d0916bf27decf57ed1bdfb5ca

SHA1
5001454a961fc27894b1b66001b07c97f6654c9c

SHA256
b97bef62a81686298385056ca60991378aef82b3d8d5154b5721192130e20bdc

SHA512
d5afe26aea33fa938f7bcec3f760848f2f18b08e2eaff8a1a4f6b058c68e8111410e82e32ae672359cb5e22ff7772bac0f5110c249aba2839d9cded8b9a84e0d

Download Submit
C:\Windows\system\OdteMbt.exe

Filesize
1.5MB

MD5
a7235dd9cd4dc2412cb70a8f8c9bd006

SHA1
702d0fa11650c6349020bb86f4f9a3be6d6d91ad

SHA256
54957636990c4e11b901c6296ac18604ace66fb4cbf6969991f24f6a55a0f8f7

SHA512
6c3ead35a2c98fe6fdcd1fa66188706d551ece14ffb7dd32501cde59c41116f427652f8eefac25be6c9ef11484f39865703d46bb032bb01b2fe4c6f4c6cf25cc

Download Submit
C:\Windows\system\OpZKcQY.exe

Filesize
1.5MB

MD5
094a91c3bfdaff070c39c65d6d647b02

SHA1
ec92a7e5b5f940f0b6753e68e1fc14cce59d502b

SHA256
60473dd7c673f313852567a72da647586391495c6eee2d7e017281dc680222d2

SHA512
eba17931ea2e276889fd75f3db2796431e0518c5fbd1bcdfe678686de468fd6b3deb0b88e41ca1b70ae720f1e07280976c7f70e300d77040d6bfc94290c7dac9

Download Submit
C:\Windows\system\OzzkwbV.exe

Filesize
1.5MB

MD5
234c1ac552e6c44a986cbda6731b03e3

SHA1
bcb073073ee24ff3dcad11afab51ddf3c9ccf31a

SHA256
61d12be52ff8a81f61d9acdcb94dcf94af6203b87629cfb55c64cb92d2de54ad

SHA512
c10ee56b3ab87a4824fbc45f49423fcc79f8b13f724da3c5842274862109b9e764837454bdf2131146625901d743794afbc5c63c34fc77fd9f417d0edcd57994

Download Submit
C:\Windows\system\PGzHHBG.exe

Filesize
1.5MB

MD5
6479b2e7ca8e93dbd96eec866640a55e

SHA1
ec9010e1c24061e65801246e5c29fbf71508fb3b

SHA256
e20cb4d8d7b2d90d8686d5b22f4211d290f85982ee9eaa4d678d44fbe1dfc448

SHA512
b5d68f70bd1e4bdba637ae911629cd958624c6f34f9c410e5bc423a707d8ea6c18d716b83fd2569aa47be2d5576d8ffa033ea3e307451bbb0db1465097f32dc3

Download Submit
C:\Windows\system\QrRDAqI.exe

Filesize
1.5MB

MD5
856e12d044d5a60a87120c1b152cd1f8

SHA1
f4610947b778c46c63a4357af10215228bb226e8

SHA256
9a277c9da3f7761225cd328fb598393f70fcf08c501fb0e5b43dd722d17f05f4

SHA512
d4a3e15d22467d078f97d496923680ac84c915fde0525d33ff6af9645685cffb04e1520574db226c2c4033eadac95ed4c03306ff4e5f7080cfa676870385bb81

Download Submit
C:\Windows\system\RTrwHPN.exe

Filesize
1.5MB

MD5
94b27713b377e3600b3a340a52a633e8

SHA1
42ec63424e3839037cc75c62eb2de8cc78139351

SHA256
d69410a6c664dd1a15653278e81a67dfb5959999d362aa5edc38e366667fae8f

SHA512
0b499cc82fd8bee22ba9a4b81dcd94dac417a96f329dedf9fd87cab2894e629df2f7ce841174e44bba20e460909f959e8e50c9b0d0a22d83fcabddb38d062508

Download Submit
C:\Windows\system\SVhGGyC.exe

Filesize
1.5MB

MD5
4dc24dfa94cb9f7a21a19776d7b937a4

SHA1
8721a77b93a407d9010581f3143c4dfe2af38a40

SHA256
bcbc69705d87065b39d8a6135a1f63f2bfb5f42becc4b0838eacee06bb94876e

SHA512
bac7b1064ddd69ae95b969f57d2092bd7a4d1ddd70ef156919aa4910ec7be307e7c11289ae50958595ea9633dc8570542aeb94e6108dfafc04a41a50a787d842

Download Submit
C:\Windows\system\VEtCodv.exe

Filesize
1.5MB

MD5
ab20c3d8c6830d56cb413fbaefb5d67d

SHA1
5f180cf6da34045efba5d22204b9f8e532810200

SHA256
eff1450a79fc1dc6a58f16ecde424927a19eac9e55b9436795396333e99ed225

SHA512
f061a37f69919299039268c0baa8da658f4d51d1b978a13f0cc8c0e8ec0b8aadc64aff20aad64f7c2dde67083a62038e8e5c46574457f6fa665e06b6c5aa5b04

Download Submit
C:\Windows\system\YFxxshj.exe

Filesize
1.5MB

MD5
a249b4774b0e1b6009838436caeaa33a

SHA1
fb255aad09af0fcc73be28a3701efc85177dbc0d

SHA256
c4663150e058fa3dbfb96aea415df546617fbfb0cc6c6f2c76328030d2df9eb9

SHA512
7fed2cd931b135ad440d66b7d4e3ff10908a3180abf201072dc4f009100318a7adbd6375b95925b1542df27bff3fe8d665c9800f4f902e3f93fd5ec0d428fd2c

Download Submit
C:\Windows\system\ZJsHwSN.exe

Filesize
1.5MB

MD5
a9a9c60f9a8116c522f9b4cd9c0b0a01

SHA1
d08f332b7999803943e870797d8dc0383a01796a

SHA256
e2384c73315a851353f07cee6055cb44ec8d24197ed1f01a3458e31b79f647f9

SHA512
de20bdd668f7b4cfed940eff5d75718efba42b846e0fd59c8c023113628684b908d005c1a121e1095b99731cee851893371afc93b4d6ebaa6acd8a243d141d23

Download Submit
C:\Windows\system\Zplordp.exe

Filesize
1.5MB

MD5
2542248436c00844670a9ccb095a172f

SHA1
e583df12eaa4c848dab6f213a4731fc3d5859de1

SHA256
20420d37ea235da8a48d967e051cd33e91ae7bf5e907ae3e4ceb3fa97dbeb03c

SHA512
1f7c5ea451a991dfb1e62a8f53cb4f8f3bf7249658f50f218efbe17dda75c0633b353b1e15144acdccbf2bc6ba02d97c18bf02edb29b8e154220dcd332bd6dac

Download Submit
C:\Windows\system\boxvyIz.exe

Filesize
1.5MB

MD5
db4dd85ea100d59a3e264a43d9d1c7e7

SHA1
e611620a2ba9840f37a3e47f2512bb803141cc33

SHA256
61d740102eeb2cae1d9ad5a70accdf84d59a5f9c907fdc2de65873076f07609e

SHA512
f26d2cf9604f9d6ea941ecf238b569e3801725c31592e956c5a30d6a2d13b516d9aa0acb73e3b74d2463c897a2838372cce3a5d0e1e4adbcdc5fdab08426acfe

Download Submit
C:\Windows\system\dERyIAY.exe

Filesize
1.5MB

MD5
cb548743b6241550050d079025ac1fc0

SHA1
02baadf24fb3220da31bb946127f5888c4991d41

SHA256
157191a4afd570da1ce613bb101400eac049af9a7686082d97c006607d2039de

SHA512
04f6c4edee0e4f030c6a14bc5da4bbc7bbed8cb9cf7fd1c4c457ec3bca671cbe6045b940433ec774fa5cab4c7b4ffc405d22b88b75aa0a6976ae3fc471cce04c

Download Submit
C:\Windows\system\eGeMwTZ.exe

Filesize
1.5MB

MD5
83fcc2f3459eb7fe8d39fc28dd90cc76

SHA1
c0b2add473c1a90d67244f7b5c91a56c086fdd52

SHA256
dab730d3969b1547a954d0104253b08de1dfc26a485a1f1f084575911dfc69c0

SHA512
a4f99eb2e138103c9d4e33b323e4250a3d599c1ae2802b36eee07e16872e8b0f9412c110dcdef541fe4b22283b0c16308aa98d6fdf232d4a4c12c453f62a2c83

Download Submit
C:\Windows\system\gVUtXbK.exe

Filesize
1.5MB

MD5
0caf7b8ea05cbde89661db7e1e551b4f

SHA1
d87bd44b17ae27ce699496399bfebdd82566eafd

SHA256
bd2cf7a58d44468091c2b48897dc62a66ca1133ac41006bec4567195e76f7459

SHA512
217fd232a538c3252280b02e5efeb65a954dea3955aca728296dd7165fb0df07956cfad39c45d2972b92ece22e8061a7c72c1a7cd386019c6b52e53a80160e6b

Download Submit
C:\Windows\system\iapYlVG.exe

Filesize
1.5MB

MD5
697a2918eb4f2c732a0e18990889d168

SHA1
c19e1a7259203367d6f80289abfd383dcb16af1d

SHA256
7ee463d60ac9ce859eff105df014bfa92461806ce6dfbd787b4db318172c0d5d

SHA512
e857e98e65b96ac2ddc884bf946eb92460bdd57a82a1dade9ffc6ebab0fe3a2bb2c84cddbc497008d9fc9aeb1f398799f8d59375a3070fc690b0c4dfe81879f1

Download Submit
C:\Windows\system\jDMiMzQ.exe

Filesize
1.5MB

MD5
288b0ef8f56048facdd8191d7abd9e4d

SHA1
f1dcb12c4f581441014f9a93b6ec9e0fc32d9964

SHA256
a89431a216dfa71992e51e83ce8b315b890b121f639985ec53098b269e89796f

SHA512
f942d5eb892fff0796dbdb830c87a14ecff55aab4e47e46d88ea95c50d0f07fac848edad2885ffa4d2870e420e7e4216c8a02136bec52bc4342c89f7251756e7

Download Submit
C:\Windows\system\jgvbLGN.exe

Filesize
1.5MB

MD5
16a18e43b368f150bf6afbd91cc1cd1f

SHA1
0ae47fb206ccdf40c6f4b0c72fcb7867c3634a82

SHA256
0c40fdff297a174eedadd38239026b11fb1b20b7843b6036c81b81e96ee933d4

SHA512
234760f891f751f0bfaf94ce1a1d5c865924d4db8afb99d2f3a01f86cc8d172b6f7c6984f79084ff5c8c1d6dd17cb500411756194bbf56aafa5c89a3bf61374a

Download Submit
C:\Windows\system\mgoxQMt.exe

Filesize
1.5MB

MD5
9f6788700ea78641dd67d40c827c8429

SHA1
d4efac4ffec9260746804b01335d6bf33ab31309

SHA256
56b6318055ff234c5b15fe79887e4db67f6eab2b110ad86bfefe300b2af988aa

SHA512
900ea9e6462b8923a1268065f0945e3c1612b45e8c790a473e10f4e43405c8f56c39ce942515af754b07ca118431d9c369a2e7d42dc5473395014d87c833a253

Download Submit
C:\Windows\system\vMMUope.exe

Filesize
1.5MB

MD5
482de6e69734d6e3293113ec05e8d553

SHA1
6de505353f3cc05a312cb18b197711302206209d

SHA256
e0889fad9fb3b17e828dcb396b1b386cb446d6f3df9e844713ca124df4e88137

SHA512
b2251ac115ce32b510dd4f3a3c4aa85e22120605bc7a4827b4fcc3faa668a7f61c54521c7629eaf497d66508accce6b906a21e1d5c2e5e849f551fd9d4e2d121

Download Submit
C:\Windows\system\vQqTOnU.exe

Filesize
1.5MB

MD5
f948b648d822ddbb5315023ca8298405

SHA1
349ddbcb31e9ac953925ae87372e5737ce4263a1

SHA256
95f7098f265d4230dfa473696bcad5a8554a2931a3eab3ac6e68b63d23310363

SHA512
9e04e788d01557152df805c3daa466e53ed32dc318bb084eb4ec3ca6cdfbd6966ede6c1259810f7a1bc362756cc5c0bf4aa479948deb3b569db1fc8e4ba1bc23

Download Submit
C:\Windows\system\zONyxkZ.exe

Filesize
1.5MB

MD5
e0f48509f62c0e479cad6c270bc657e9

SHA1
e489e74ecbc2ce1f1731126e4057ad4a8ce1d3ab

SHA256
2638d5a328aee0c7571faf4875e41a73d52778688d189fb201daffccc1b994e9

SHA512
45d9af6d7fd33f153ec40b1300ba7ffbf70b98084c5b6675341687c30b0d1f869397bbe7b53e3b871d6fc16064a3027e7603d307fcbbcf1b9e9c013c38945713

Download Submit
C:\Windows\system\zOYFtrZ.exe

Filesize
1.5MB

MD5
dcd246424dc583431e3cbe2637597217

SHA1
13292d2f9415efc56b83d7c108fadde9c6eff2ba

SHA256
7edbd4e0d93611a305cf9b24447f3831c9789a6f24375301385df2f02d97ca14

SHA512
ab348ea1c7d42ba4709977038444de88881db3c5978459345a0f6805e73fb3be0b5518c2d40b116671e245e603c9c5ccb0d8075714ea9c7324f798ddda40c61d

Download Submit
C:\Windows\system\zgJZuCO.exe

Filesize
1.5MB

MD5
94c7c21bb17e4f12efd5c2294cd62ddc

SHA1
3303c29ab48ba8b7160d3379434a2741af9aa792

SHA256
b28f127371fecc86df424384bc38ebd1d46801de50d59bb2406213eeea2ffcc0

SHA512
359afbc58984e9170cf35ff571c407b5d5f1a7b0368f6ca36ca6fd65b7e19e555b5173b9b31397463d73141ee35ffb3560c0edb3f2b648d1004cdaed46a01125

Download Submit
\Windows\system\GeFdHnC.exe

Filesize
1.5MB

MD5
501a91d94fe611b2ff21136296ef542b

SHA1
0114882841bdef725c69ac67f12539799938ab8c

SHA256
c7628590459d4ce87898c6a8ab745fccf4d9acc9610b963ca62fa5d85f58a052

SHA512
eae62ff9699994e0e4c471f578018c49d2a919746e6f9f9b38ffc257c4c31bb0bf8c2285ab7f0d4b19383ed9aebfcf73db0671a16922a071940824ee3beec0d5

Download Submit
\Windows\system\GiKhAxI.exe

Filesize
1.5MB

MD5
beb4cae1f3bb41733a5add561506b99b

SHA1
3c7aa2d1b3d18c8a35759b0623b6d56defcfc93f

SHA256
4f463bd6c2779522eb56525ec642e6d4c1eec9ef6e9f6fcbabe19b4fe838cf7f

SHA512
5e42b225571ec3cf77f0ed2e5d17e9763d33ca1b0863f1a29fc18316b6f97f2a399a675f01c6e77bb575fe6605ac6190d5c848654d58f471c7fc637d8adb548f

Download Submit
\Windows\system\HHeogtr.exe

Filesize
1.5MB

MD5
82b04150082359c7d56d77abc9f9430a

SHA1
562023c482bb4f1e70e99024ada3cb5f809da474

SHA256
48a97f93b819f765e0e19ffe4c3657e90f75b8397120182bf169335c36d1d038

SHA512
05bab0cf299c19f838a1cb7639a3de6b1d7ed308dd708d799491b1c264ec19f1fe25d9744d1d7ee50ee8616612dc85e2e2979217167bae76fd21e0674ecfc23e

Download Submit
\Windows\system\aHcynhK.exe

Filesize
1.5MB

MD5
53f69a051625d57beb6f976216c2c0eb

SHA1
74ddb511ac969fe1867de6444d061c06f7f7399c

SHA256
0b7a4070f7e619cd1066d2d98fe8300fe923dee6748a6db11e732df15c3497b2

SHA512
fa2ed9e72f32659198043c8544442c44203f85bc85dd4512a6206eea455e4058e7641052f296e80a85874a96323cdf15e247e4c80485d6766256879ce88c704a

Download Submit
memory/1352-4380-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/1352-64-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/1864-350-0x0000000001E70000-0x0000000001E78000-memory.dmp

Filesize
32KB

Download
memory/1864-348-0x000000001B790000-0x000000001BA72000-memory.dmp

Filesize
2.9MB

Download
memory/1960-75-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/1960-4392-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2080-7590-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2080-50-0x0000000002C40000-0x0000000003032000-memory.dmp

Filesize
3.9MB

Download
memory/2080-62-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2080-57-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2080-55-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2080-54-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2080-51-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2080-1-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2080-10103-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2080-93-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2080-45-0x0000000002C40000-0x0000000003032000-memory.dmp

Filesize
3.9MB

Download
memory/2080-10219-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2080-9-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2080-97-0x0000000003440000-0x0000000003832000-memory.dmp

Filesize
3.9MB

Download
memory/2080-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2272-61-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2272-4397-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2508-47-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2508-4388-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2520-4384-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2520-39-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2608-94-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2608-4369-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2732-90-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2732-4406-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2748-59-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-4373-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4376-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-69-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-76-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-4416-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2988-60-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download