xmrig | 845950e7fd5e15bc82e1069b50f6a550bbd11262d3a125d9a4dca3baaf0fdd46

Analysis

max time kernel
120s
max time network
122s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
21/07/2024, 22:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a835c1ab589aab51afdb803eebd5e20N.exe
Size

2.0MB
MD5

1a835c1ab589aab51afdb803eebd5e20
SHA1

0dde08fea04f13166e478bd8afa7347c1848d47e
SHA256

845950e7fd5e15bc82e1069b50f6a550bbd11262d3a125d9a4dca3baaf0fdd46
SHA512

2d7268f9d95ecbae5d9b93114185ae3c571f30b8c86b6f8ad28b8e09e3bd24433becdeef95a1d0aedaf39c71d38a35e8c36b4e5ef5bbd2d9eae91b82e307f7d0
SSDEEP

49152:Lz071uv4BPMkHC0IlnASEx/mi1DLIBn+VDBwcig:NABd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral2/memory/4352-152-0x00007FF67A7A0000-0x00007FF67AB92000-memory.dmp	xmrig
behavioral2/memory/1392-207-0x00007FF744E80000-0x00007FF745272000-memory.dmp	xmrig
behavioral2/memory/4944-281-0x00007FF718B40000-0x00007FF718F32000-memory.dmp	xmrig
behavioral2/memory/3824-292-0x00007FF770260000-0x00007FF770652000-memory.dmp	xmrig
behavioral2/memory/1988-291-0x00007FF6FB050000-0x00007FF6FB442000-memory.dmp	xmrig
behavioral2/memory/2424-290-0x00007FF6D08F0000-0x00007FF6D0CE2000-memory.dmp	xmrig
behavioral2/memory/1620-289-0x00007FF745020000-0x00007FF745412000-memory.dmp	xmrig
behavioral2/memory/1116-287-0x00007FF6402F0000-0x00007FF6406E2000-memory.dmp	xmrig
behavioral2/memory/904-286-0x00007FF66AE90000-0x00007FF66B282000-memory.dmp	xmrig
behavioral2/memory/2748-285-0x00007FF7F15D0000-0x00007FF7F19C2000-memory.dmp	xmrig
behavioral2/memory/2828-284-0x00007FF6A2F10000-0x00007FF6A3302000-memory.dmp	xmrig
behavioral2/memory/2008-283-0x00007FF7D4B60000-0x00007FF7D4F52000-memory.dmp	xmrig
behavioral2/memory/1444-280-0x00007FF7E8FE0000-0x00007FF7E93D2000-memory.dmp	xmrig
behavioral2/memory/3968-265-0x00007FF7EEF80000-0x00007FF7EF372000-memory.dmp	xmrig
behavioral2/memory/3156-254-0x00007FF775760000-0x00007FF775B52000-memory.dmp	xmrig
behavioral2/memory/4948-253-0x00007FF773970000-0x00007FF773D62000-memory.dmp	xmrig
behavioral2/memory/1196-228-0x00007FF7BDE50000-0x00007FF7BE242000-memory.dmp	xmrig
behavioral2/memory/3936-148-0x00007FF663DE0000-0x00007FF6641D2000-memory.dmp	xmrig
behavioral2/memory/1504-104-0x00007FF685C50000-0x00007FF686042000-memory.dmp	xmrig
behavioral2/memory/3652-87-0x00007FF7C9E20000-0x00007FF7CA212000-memory.dmp	xmrig
behavioral2/memory/3744-50-0x00007FF7E5980000-0x00007FF7E5D72000-memory.dmp	xmrig
behavioral2/memory/3744-3669-0x00007FF7E5980000-0x00007FF7E5D72000-memory.dmp	xmrig
behavioral2/memory/3652-3674-0x00007FF7C9E20000-0x00007FF7CA212000-memory.dmp	xmrig
behavioral2/memory/5024-3680-0x00007FF6D4420000-0x00007FF6D4812000-memory.dmp	xmrig
behavioral2/memory/1392-3690-0x00007FF744E80000-0x00007FF745272000-memory.dmp	xmrig
behavioral2/memory/1504-3694-0x00007FF685C50000-0x00007FF686042000-memory.dmp	xmrig
behavioral2/memory/3936-3696-0x00007FF663DE0000-0x00007FF6641D2000-memory.dmp	xmrig
behavioral2/memory/4904-3700-0x00007FF6296D0000-0x00007FF629AC2000-memory.dmp	xmrig
behavioral2/memory/3156-3728-0x00007FF775760000-0x00007FF775B52000-memory.dmp	xmrig
behavioral2/memory/2008-3737-0x00007FF7D4B60000-0x00007FF7D4F52000-memory.dmp	xmrig
behavioral2/memory/1196-3727-0x00007FF7BDE50000-0x00007FF7BE242000-memory.dmp	xmrig
behavioral2/memory/4948-3723-0x00007FF773970000-0x00007FF773D62000-memory.dmp	xmrig
behavioral2/memory/1988-3741-0x00007FF6FB050000-0x00007FF6FB442000-memory.dmp	xmrig
behavioral2/memory/1116-3759-0x00007FF6402F0000-0x00007FF6406E2000-memory.dmp	xmrig
behavioral2/memory/904-3796-0x00007FF66AE90000-0x00007FF66B282000-memory.dmp	xmrig
behavioral2/memory/2748-3782-0x00007FF7F15D0000-0x00007FF7F19C2000-memory.dmp	xmrig
behavioral2/memory/3824-3783-0x00007FF770260000-0x00007FF770652000-memory.dmp	xmrig
behavioral2/memory/1620-3769-0x00007FF745020000-0x00007FF745412000-memory.dmp	xmrig
behavioral2/memory/2828-3765-0x00007FF6A2F10000-0x00007FF6A3302000-memory.dmp	xmrig
behavioral2/memory/3968-3749-0x00007FF7EEF80000-0x00007FF7EF372000-memory.dmp	xmrig
behavioral2/memory/1444-3747-0x00007FF7E8FE0000-0x00007FF7E93D2000-memory.dmp	xmrig
behavioral2/memory/4944-3730-0x00007FF718B40000-0x00007FF718F32000-memory.dmp	xmrig
behavioral2/memory/2424-3721-0x00007FF6D08F0000-0x00007FF6D0CE2000-memory.dmp	xmrig
behavioral2/memory/4352-3712-0x00007FF67A7A0000-0x00007FF67AB92000-memory.dmp	xmrig

Blocklisted process makes network request 3 IoCs

flow	pid	Process
5	3484	powershell.exe
7	3484	powershell.exe
10	3484	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3484	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4988	gZhAMyX.exe
5024	ifTkFrM.exe
3744	qCLCgqy.exe
4904	ynrUvAo.exe
3652	tfFsxvx.exe
1504	GROakRT.exe
3936	lSdnNga.exe
4352	tfmXBcX.exe
1392	vKNqawq.exe
1620	AGCObhu.exe
1196	tXORDBV.exe
4948	XYKYNcK.exe
3156	ymBhxBZ.exe
2424	fmymsPW.exe
3968	rnaBIPX.exe
1444	RrdXeAn.exe
4944	TCNcWPA.exe
2008	tPBxfTq.exe
1988	UrChtZZ.exe
2828	CPXdUlt.exe
3824	ZZbCHiY.exe
2748	mWdSwTt.exe
904	jNTBVyf.exe
1116	ELjZAtS.exe
548	ovGKQMK.exe
3752	xTmavbk.exe
4760	ENDhuwi.exe
4040	eyPmJTX.exe
1204	EYObCNE.exe
1080	GVltQFu.exe
1824	TwGJDWH.exe
112	MeTZpxb.exe
5056	MUNIjUZ.exe
3140	Hyiahye.exe
1396	HuYOjXx.exe
1964	UolMSYD.exe
1672	ywypBbC.exe
4936	Owezstg.exe
968	TgPkwGU.exe
4032	PoPhGjQ.exe
3836	QQfwKgT.exe
3904	yzfcmsC.exe
2452	hnduNPr.exe
5012	lbHwgul.exe
3916	uqCXssW.exe
3468	UQoCsuY.exe
740	QibAAJH.exe
4748	MveINAR.exe
3320	JqaxRUE.exe
3796	DUNiPXX.exe
1600	vmeIAyJ.exe
4284	AJnAqWN.exe
3044	AiotvXZ.exe
2236	GgPvvkh.exe
5112	cHLBkvN.exe
3604	KtaxDFb.exe
2732	nvaUKDi.exe
3948	ARiaeWk.exe
1064	hkCqhkZ.exe
3064	BXuEmOW.exe
1156	aVFciNy.exe
5096	pzxbotY.exe
4456	ixIIRpd.exe
5264	vfGDPud.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/8-0-0x00007FF680CD0000-0x00007FF6810C2000-memory.dmp	upx
behavioral2/memory/4988-10-0x00007FF70E510000-0x00007FF70E902000-memory.dmp	upx
behavioral2/files/0x000800000002340d-17.dat	upx
behavioral2/files/0x000700000002341a-56.dat	upx
behavioral2/files/0x0007000000023414-58.dat	upx
behavioral2/files/0x000700000002341c-80.dat	upx
behavioral2/files/0x0007000000023428-115.dat	upx
behavioral2/memory/4352-152-0x00007FF67A7A0000-0x00007FF67AB92000-memory.dmp	upx
behavioral2/memory/1392-207-0x00007FF744E80000-0x00007FF745272000-memory.dmp	upx
behavioral2/memory/4944-281-0x00007FF718B40000-0x00007FF718F32000-memory.dmp	upx
behavioral2/memory/3824-292-0x00007FF770260000-0x00007FF770652000-memory.dmp	upx
behavioral2/memory/1988-291-0x00007FF6FB050000-0x00007FF6FB442000-memory.dmp	upx
behavioral2/memory/2424-290-0x00007FF6D08F0000-0x00007FF6D0CE2000-memory.dmp	upx
behavioral2/memory/1620-289-0x00007FF745020000-0x00007FF745412000-memory.dmp	upx
behavioral2/memory/1116-287-0x00007FF6402F0000-0x00007FF6406E2000-memory.dmp	upx
behavioral2/memory/904-286-0x00007FF66AE90000-0x00007FF66B282000-memory.dmp	upx
behavioral2/memory/2748-285-0x00007FF7F15D0000-0x00007FF7F19C2000-memory.dmp	upx
behavioral2/memory/2828-284-0x00007FF6A2F10000-0x00007FF6A3302000-memory.dmp	upx
behavioral2/memory/2008-283-0x00007FF7D4B60000-0x00007FF7D4F52000-memory.dmp	upx
behavioral2/memory/1444-280-0x00007FF7E8FE0000-0x00007FF7E93D2000-memory.dmp	upx
behavioral2/memory/3968-265-0x00007FF7EEF80000-0x00007FF7EF372000-memory.dmp	upx
behavioral2/memory/3156-254-0x00007FF775760000-0x00007FF775B52000-memory.dmp	upx
behavioral2/memory/4948-253-0x00007FF773970000-0x00007FF773D62000-memory.dmp	upx
behavioral2/memory/1196-228-0x00007FF7BDE50000-0x00007FF7BE242000-memory.dmp	upx
behavioral2/files/0x0007000000023434-203.dat	upx
behavioral2/files/0x0007000000023433-200.dat	upx
behavioral2/files/0x0007000000023432-197.dat	upx
behavioral2/files/0x0007000000023431-191.dat	upx
behavioral2/files/0x0007000000023422-187.dat	upx
behavioral2/files/0x0007000000023426-184.dat	upx
behavioral2/files/0x000700000002342b-180.dat	upx
behavioral2/files/0x0007000000023430-179.dat	upx
behavioral2/files/0x000700000002342a-177.dat	upx
behavioral2/files/0x000700000002342f-176.dat	upx
behavioral2/files/0x000700000002342e-175.dat	upx
behavioral2/files/0x000700000002342d-174.dat	upx
behavioral2/files/0x0007000000023424-173.dat	upx
behavioral2/files/0x000800000002340e-172.dat	upx
behavioral2/files/0x000700000002342c-171.dat	upx
behavioral2/files/0x0007000000023423-158.dat	upx
behavioral2/memory/3936-148-0x00007FF663DE0000-0x00007FF6641D2000-memory.dmp	upx
behavioral2/files/0x0007000000023425-137.dat	upx
behavioral2/files/0x000700000002341e-133.dat	upx
behavioral2/files/0x0007000000023421-125.dat	upx
behavioral2/files/0x0007000000023420-122.dat	upx
behavioral2/files/0x000700000002341f-120.dat	upx
behavioral2/files/0x000700000002341d-118.dat	upx
behavioral2/files/0x0007000000023429-116.dat	upx
behavioral2/files/0x0007000000023427-114.dat	upx
behavioral2/files/0x0007000000023418-110.dat	upx
behavioral2/memory/1504-104-0x00007FF685C50000-0x00007FF686042000-memory.dmp	upx
behavioral2/files/0x000700000002341b-103.dat	upx
behavioral2/files/0x0007000000023419-93.dat	upx
behavioral2/memory/3652-87-0x00007FF7C9E20000-0x00007FF7CA212000-memory.dmp	upx
behavioral2/files/0x0007000000023413-74.dat	upx
behavioral2/files/0x0007000000023416-73.dat	upx
behavioral2/files/0x0007000000023415-69.dat	upx
behavioral2/memory/4904-66-0x00007FF6296D0000-0x00007FF629AC2000-memory.dmp	upx
behavioral2/files/0x0007000000023417-45.dat	upx
behavioral2/files/0x0007000000023411-41.dat	upx
behavioral2/memory/3744-50-0x00007FF7E5980000-0x00007FF7E5D72000-memory.dmp	upx
behavioral2/memory/5024-32-0x00007FF6D4420000-0x00007FF6D4812000-memory.dmp	upx
behavioral2/files/0x0007000000023412-29.dat	upx
behavioral2/files/0x00090000000233bc-14.dat	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
4	raw.githubusercontent.com
5	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tKDXRFn.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\qAjErpl.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\XuBuhvI.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\DvmxarY.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\KoHQfHA.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\ddqdUev.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\thkvJNr.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\LqZCUzg.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\YujhAeo.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\caYjaEb.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\YdnwFGp.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\iGImWET.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\CzizwZK.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\CpxuWiG.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\rMETsLy.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\LZZXUEZ.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\UKGrmbT.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\SrBEmRq.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\xmEcLQU.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\GipKfWU.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\UiCUHHu.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\lVhxtDa.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\xgBCDZn.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\XZozjGg.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\kMmwPiY.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\QHiGKim.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\gYCFAzG.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\AYJLeUq.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\kcLSjDf.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\uHnHMGb.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\bavZzxt.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\lnFyWIT.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\lAUYpMu.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\kyBhDIM.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\amLqvNR.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\SQXDMZf.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\DhdIlHQ.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\curSgqo.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\JufRkZB.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\ZNytCef.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\nBIPRJw.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\sZsWNDZ.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\igukyDZ.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\VsqrEmn.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\etmJgWd.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\QyjqWiP.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\qkKzaew.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\rsHJMxR.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\FnJdpNA.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\BnZtWLy.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\MtjyUxd.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\YItGXKK.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\GRngzNq.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\ERZQRPj.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\emMIjUT.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\YrfGqdt.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\mhOdmWG.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\akkPcHp.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\yzmCOsQ.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\olWZxut.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\UKldKWm.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\OXKIShR.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\kSlYbcC.exe	1a835c1ab589aab51afdb803eebd5e20N.exe
File created	C:\Windows\System\PQKmvsz.exe	1a835c1ab589aab51afdb803eebd5e20N.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
3484	powershell.exe
3484	powershell.exe
3484	powershell.exe
3484	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	8	1a835c1ab589aab51afdb803eebd5e20N.exe
Token: SeLockMemoryPrivilege	8	1a835c1ab589aab51afdb803eebd5e20N.exe
Token: SeDebugPrivilege	3484	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 8 wrote to memory of 3484	8	1a835c1ab589aab51afdb803eebd5e20N.exe	85
PID 8 wrote to memory of 3484	8	1a835c1ab589aab51afdb803eebd5e20N.exe	85
PID 8 wrote to memory of 4988	8	1a835c1ab589aab51afdb803eebd5e20N.exe	86
PID 8 wrote to memory of 4988	8	1a835c1ab589aab51afdb803eebd5e20N.exe	86
PID 8 wrote to memory of 3744	8	1a835c1ab589aab51afdb803eebd5e20N.exe	87
PID 8 wrote to memory of 3744	8	1a835c1ab589aab51afdb803eebd5e20N.exe	87
PID 8 wrote to memory of 5024	8	1a835c1ab589aab51afdb803eebd5e20N.exe	88
PID 8 wrote to memory of 5024	8	1a835c1ab589aab51afdb803eebd5e20N.exe	88
PID 8 wrote to memory of 3652	8	1a835c1ab589aab51afdb803eebd5e20N.exe	89
PID 8 wrote to memory of 3652	8	1a835c1ab589aab51afdb803eebd5e20N.exe	89
PID 8 wrote to memory of 4904	8	1a835c1ab589aab51afdb803eebd5e20N.exe	90
PID 8 wrote to memory of 4904	8	1a835c1ab589aab51afdb803eebd5e20N.exe	90
PID 8 wrote to memory of 1504	8	1a835c1ab589aab51afdb803eebd5e20N.exe	91
PID 8 wrote to memory of 1504	8	1a835c1ab589aab51afdb803eebd5e20N.exe	91
PID 8 wrote to memory of 3936	8	1a835c1ab589aab51afdb803eebd5e20N.exe	92
PID 8 wrote to memory of 3936	8	1a835c1ab589aab51afdb803eebd5e20N.exe	92
PID 8 wrote to memory of 4352	8	1a835c1ab589aab51afdb803eebd5e20N.exe	93
PID 8 wrote to memory of 4352	8	1a835c1ab589aab51afdb803eebd5e20N.exe	93
PID 8 wrote to memory of 1392	8	1a835c1ab589aab51afdb803eebd5e20N.exe	94
PID 8 wrote to memory of 1392	8	1a835c1ab589aab51afdb803eebd5e20N.exe	94
PID 8 wrote to memory of 1620	8	1a835c1ab589aab51afdb803eebd5e20N.exe	95
PID 8 wrote to memory of 1620	8	1a835c1ab589aab51afdb803eebd5e20N.exe	95
PID 8 wrote to memory of 1196	8	1a835c1ab589aab51afdb803eebd5e20N.exe	96
PID 8 wrote to memory of 1196	8	1a835c1ab589aab51afdb803eebd5e20N.exe	96
PID 8 wrote to memory of 4948	8	1a835c1ab589aab51afdb803eebd5e20N.exe	97
PID 8 wrote to memory of 4948	8	1a835c1ab589aab51afdb803eebd5e20N.exe	97
PID 8 wrote to memory of 3156	8	1a835c1ab589aab51afdb803eebd5e20N.exe	98
PID 8 wrote to memory of 3156	8	1a835c1ab589aab51afdb803eebd5e20N.exe	98
PID 8 wrote to memory of 1444	8	1a835c1ab589aab51afdb803eebd5e20N.exe	99
PID 8 wrote to memory of 1444	8	1a835c1ab589aab51afdb803eebd5e20N.exe	99
PID 8 wrote to memory of 2424	8	1a835c1ab589aab51afdb803eebd5e20N.exe	100
PID 8 wrote to memory of 2424	8	1a835c1ab589aab51afdb803eebd5e20N.exe	100
PID 8 wrote to memory of 3968	8	1a835c1ab589aab51afdb803eebd5e20N.exe	101
PID 8 wrote to memory of 3968	8	1a835c1ab589aab51afdb803eebd5e20N.exe	101
PID 8 wrote to memory of 4944	8	1a835c1ab589aab51afdb803eebd5e20N.exe	102
PID 8 wrote to memory of 4944	8	1a835c1ab589aab51afdb803eebd5e20N.exe	102
PID 8 wrote to memory of 2008	8	1a835c1ab589aab51afdb803eebd5e20N.exe	103
PID 8 wrote to memory of 2008	8	1a835c1ab589aab51afdb803eebd5e20N.exe	103
PID 8 wrote to memory of 1988	8	1a835c1ab589aab51afdb803eebd5e20N.exe	104
PID 8 wrote to memory of 1988	8	1a835c1ab589aab51afdb803eebd5e20N.exe	104
PID 8 wrote to memory of 2748	8	1a835c1ab589aab51afdb803eebd5e20N.exe	105
PID 8 wrote to memory of 2748	8	1a835c1ab589aab51afdb803eebd5e20N.exe	105
PID 8 wrote to memory of 2828	8	1a835c1ab589aab51afdb803eebd5e20N.exe	106
PID 8 wrote to memory of 2828	8	1a835c1ab589aab51afdb803eebd5e20N.exe	106
PID 8 wrote to memory of 1824	8	1a835c1ab589aab51afdb803eebd5e20N.exe	107
PID 8 wrote to memory of 1824	8	1a835c1ab589aab51afdb803eebd5e20N.exe	107
PID 8 wrote to memory of 3752	8	1a835c1ab589aab51afdb803eebd5e20N.exe	108
PID 8 wrote to memory of 3752	8	1a835c1ab589aab51afdb803eebd5e20N.exe	108
PID 8 wrote to memory of 3824	8	1a835c1ab589aab51afdb803eebd5e20N.exe	109
PID 8 wrote to memory of 3824	8	1a835c1ab589aab51afdb803eebd5e20N.exe	109
PID 8 wrote to memory of 904	8	1a835c1ab589aab51afdb803eebd5e20N.exe	110
PID 8 wrote to memory of 904	8	1a835c1ab589aab51afdb803eebd5e20N.exe	110
PID 8 wrote to memory of 1116	8	1a835c1ab589aab51afdb803eebd5e20N.exe	111
PID 8 wrote to memory of 1116	8	1a835c1ab589aab51afdb803eebd5e20N.exe	111
PID 8 wrote to memory of 548	8	1a835c1ab589aab51afdb803eebd5e20N.exe	112
PID 8 wrote to memory of 548	8	1a835c1ab589aab51afdb803eebd5e20N.exe	112
PID 8 wrote to memory of 4760	8	1a835c1ab589aab51afdb803eebd5e20N.exe	113
PID 8 wrote to memory of 4760	8	1a835c1ab589aab51afdb803eebd5e20N.exe	113
PID 8 wrote to memory of 4040	8	1a835c1ab589aab51afdb803eebd5e20N.exe	114
PID 8 wrote to memory of 4040	8	1a835c1ab589aab51afdb803eebd5e20N.exe	114
PID 8 wrote to memory of 1204	8	1a835c1ab589aab51afdb803eebd5e20N.exe	115
PID 8 wrote to memory of 1204	8	1a835c1ab589aab51afdb803eebd5e20N.exe	115
PID 8 wrote to memory of 1080	8	1a835c1ab589aab51afdb803eebd5e20N.exe	116
PID 8 wrote to memory of 1080	8	1a835c1ab589aab51afdb803eebd5e20N.exe	116

C:\Users\Admin\AppData\Local\Temp\1a835c1ab589aab51afdb803eebd5e20N.exe
"C:\Users\Admin\AppData\Local\Temp\1a835c1ab589aab51afdb803eebd5e20N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:8
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3484
- C:\Windows\System\gZhAMyX.exe
  C:\Windows\System\gZhAMyX.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\qCLCgqy.exe
  C:\Windows\System\qCLCgqy.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\ifTkFrM.exe
  C:\Windows\System\ifTkFrM.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\tfFsxvx.exe
  C:\Windows\System\tfFsxvx.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\ynrUvAo.exe
  C:\Windows\System\ynrUvAo.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\GROakRT.exe
  C:\Windows\System\GROakRT.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\lSdnNga.exe
  C:\Windows\System\lSdnNga.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\tfmXBcX.exe
  C:\Windows\System\tfmXBcX.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\vKNqawq.exe
  C:\Windows\System\vKNqawq.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\AGCObhu.exe
  C:\Windows\System\AGCObhu.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\tXORDBV.exe
  C:\Windows\System\tXORDBV.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\XYKYNcK.exe
  C:\Windows\System\XYKYNcK.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\ymBhxBZ.exe
  C:\Windows\System\ymBhxBZ.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\RrdXeAn.exe
  C:\Windows\System\RrdXeAn.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\fmymsPW.exe
  C:\Windows\System\fmymsPW.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\rnaBIPX.exe
  C:\Windows\System\rnaBIPX.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\TCNcWPA.exe
  C:\Windows\System\TCNcWPA.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\tPBxfTq.exe
  C:\Windows\System\tPBxfTq.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\UrChtZZ.exe
  C:\Windows\System\UrChtZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\mWdSwTt.exe
  C:\Windows\System\mWdSwTt.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\CPXdUlt.exe
  C:\Windows\System\CPXdUlt.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\TwGJDWH.exe
  C:\Windows\System\TwGJDWH.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\xTmavbk.exe
  C:\Windows\System\xTmavbk.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\ZZbCHiY.exe
  C:\Windows\System\ZZbCHiY.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\jNTBVyf.exe
  C:\Windows\System\jNTBVyf.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\ELjZAtS.exe
  C:\Windows\System\ELjZAtS.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\ovGKQMK.exe
  C:\Windows\System\ovGKQMK.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\ENDhuwi.exe
  C:\Windows\System\ENDhuwi.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\eyPmJTX.exe
  C:\Windows\System\eyPmJTX.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\EYObCNE.exe
  C:\Windows\System\EYObCNE.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\GVltQFu.exe
  C:\Windows\System\GVltQFu.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\MeTZpxb.exe
  C:\Windows\System\MeTZpxb.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\MUNIjUZ.exe
  C:\Windows\System\MUNIjUZ.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\Hyiahye.exe
  C:\Windows\System\Hyiahye.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\HuYOjXx.exe
  C:\Windows\System\HuYOjXx.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\UolMSYD.exe
  C:\Windows\System\UolMSYD.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ywypBbC.exe
  C:\Windows\System\ywypBbC.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\Owezstg.exe
  C:\Windows\System\Owezstg.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\TgPkwGU.exe
  C:\Windows\System\TgPkwGU.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\PoPhGjQ.exe
  C:\Windows\System\PoPhGjQ.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\QQfwKgT.exe
  C:\Windows\System\QQfwKgT.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\yzfcmsC.exe
  C:\Windows\System\yzfcmsC.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\hnduNPr.exe
  C:\Windows\System\hnduNPr.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\lbHwgul.exe
  C:\Windows\System\lbHwgul.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\uqCXssW.exe
  C:\Windows\System\uqCXssW.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\UQoCsuY.exe
  C:\Windows\System\UQoCsuY.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\QibAAJH.exe
  C:\Windows\System\QibAAJH.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\MveINAR.exe
  C:\Windows\System\MveINAR.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\JqaxRUE.exe
  C:\Windows\System\JqaxRUE.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\DUNiPXX.exe
  C:\Windows\System\DUNiPXX.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\vmeIAyJ.exe
  C:\Windows\System\vmeIAyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\AJnAqWN.exe
  C:\Windows\System\AJnAqWN.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\AiotvXZ.exe
  C:\Windows\System\AiotvXZ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\GgPvvkh.exe
  C:\Windows\System\GgPvvkh.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\cHLBkvN.exe
  C:\Windows\System\cHLBkvN.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\KtaxDFb.exe
  C:\Windows\System\KtaxDFb.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\nvaUKDi.exe
  C:\Windows\System\nvaUKDi.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ARiaeWk.exe
  C:\Windows\System\ARiaeWk.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\hkCqhkZ.exe
  C:\Windows\System\hkCqhkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\BXuEmOW.exe
  C:\Windows\System\BXuEmOW.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\aVFciNy.exe
  C:\Windows\System\aVFciNy.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\pzxbotY.exe
  C:\Windows\System\pzxbotY.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\ixIIRpd.exe
  C:\Windows\System\ixIIRpd.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\vfGDPud.exe
  C:\Windows\System\vfGDPud.exe
  2⤵
  - Executes dropped EXE
  PID:5264
- C:\Windows\System\BXEcYjE.exe
  C:\Windows\System\BXEcYjE.exe
  2⤵
  PID:5288
- C:\Windows\System\ratdhPh.exe
  C:\Windows\System\ratdhPh.exe
  2⤵
  PID:5316
- C:\Windows\System\PrRKkAW.exe
  C:\Windows\System\PrRKkAW.exe
  2⤵
  PID:5332
- C:\Windows\System\lAwPgmw.exe
  C:\Windows\System\lAwPgmw.exe
  2⤵
  PID:5360
- C:\Windows\System\IGLapIe.exe
  C:\Windows\System\IGLapIe.exe
  2⤵
  PID:5724
- C:\Windows\System\YuRHOmp.exe
  C:\Windows\System\YuRHOmp.exe
  2⤵
  PID:5744
- C:\Windows\System\qYqAvMP.exe
  C:\Windows\System\qYqAvMP.exe
  2⤵
  PID:5764
- C:\Windows\System\sxqYQAw.exe
  C:\Windows\System\sxqYQAw.exe
  2⤵
  PID:5784
- C:\Windows\System\ofYbwbV.exe
  C:\Windows\System\ofYbwbV.exe
  2⤵
  PID:5812
- C:\Windows\System\cDJisoH.exe
  C:\Windows\System\cDJisoH.exe
  2⤵
  PID:5828
- C:\Windows\System\SXjIBkz.exe
  C:\Windows\System\SXjIBkz.exe
  2⤵
  PID:5852
- C:\Windows\System\okjxgHz.exe
  C:\Windows\System\okjxgHz.exe
  2⤵
  PID:5872
- C:\Windows\System\vYuONCA.exe
  C:\Windows\System\vYuONCA.exe
  2⤵
  PID:5888
- C:\Windows\System\WiEdVmJ.exe
  C:\Windows\System\WiEdVmJ.exe
  2⤵
  PID:5908
- C:\Windows\System\ummDxPa.exe
  C:\Windows\System\ummDxPa.exe
  2⤵
  PID:5928
- C:\Windows\System\ctvNKHZ.exe
  C:\Windows\System\ctvNKHZ.exe
  2⤵
  PID:5948
- C:\Windows\System\nPHkhwe.exe
  C:\Windows\System\nPHkhwe.exe
  2⤵
  PID:5964
- C:\Windows\System\JpnroFG.exe
  C:\Windows\System\JpnroFG.exe
  2⤵
  PID:5992
- C:\Windows\System\OweETND.exe
  C:\Windows\System\OweETND.exe
  2⤵
  PID:6012
- C:\Windows\System\WViYwCK.exe
  C:\Windows\System\WViYwCK.exe
  2⤵
  PID:6040
- C:\Windows\System\KTeoRKu.exe
  C:\Windows\System\KTeoRKu.exe
  2⤵
  PID:6060
- C:\Windows\System\kBlWQuZ.exe
  C:\Windows\System\kBlWQuZ.exe
  2⤵
  PID:6092
- C:\Windows\System\ZuwkIXG.exe
  C:\Windows\System\ZuwkIXG.exe
  2⤵
  PID:6112
- C:\Windows\System\rbYqtbP.exe
  C:\Windows\System\rbYqtbP.exe
  2⤵
  PID:6136
- C:\Windows\System\MnXkoUz.exe
  C:\Windows\System\MnXkoUz.exe
  2⤵
  PID:1524
- C:\Windows\System\ozzAeWk.exe
  C:\Windows\System\ozzAeWk.exe
  2⤵
  PID:4288
- C:\Windows\System\hsIlCJl.exe
  C:\Windows\System\hsIlCJl.exe
  2⤵
  PID:3632
- C:\Windows\System\MSxnJWU.exe
  C:\Windows\System\MSxnJWU.exe
  2⤵
  PID:4548
- C:\Windows\System\aLViVlv.exe
  C:\Windows\System\aLViVlv.exe
  2⤵
  PID:3976
- C:\Windows\System\lgaeeyD.exe
  C:\Windows\System\lgaeeyD.exe
  2⤵
  PID:408
- C:\Windows\System\HZpihTP.exe
  C:\Windows\System\HZpihTP.exe
  2⤵
  PID:4580
- C:\Windows\System\rpsfzBF.exe
  C:\Windows\System\rpsfzBF.exe
  2⤵
  PID:5092
- C:\Windows\System\oMaeHhN.exe
  C:\Windows\System\oMaeHhN.exe
  2⤵
  PID:3832
- C:\Windows\System\pJnVfnE.exe
  C:\Windows\System\pJnVfnE.exe
  2⤵
  PID:3464
- C:\Windows\System\xFpgsRf.exe
  C:\Windows\System\xFpgsRf.exe
  2⤵
  PID:4444
- C:\Windows\System\TvumRFQ.exe
  C:\Windows\System\TvumRFQ.exe
  2⤵
  PID:2060
- C:\Windows\System\nAzIbdM.exe
  C:\Windows\System\nAzIbdM.exe
  2⤵
  PID:3964
- C:\Windows\System\vHPzqBZ.exe
  C:\Windows\System\vHPzqBZ.exe
  2⤵
  PID:3384
- C:\Windows\System\tSIhzAx.exe
  C:\Windows\System\tSIhzAx.exe
  2⤵
  PID:1456
- C:\Windows\System\eerKWbu.exe
  C:\Windows\System\eerKWbu.exe
  2⤵
  PID:1468
- C:\Windows\System\mFubKcC.exe
  C:\Windows\System\mFubKcC.exe
  2⤵
  PID:3992
- C:\Windows\System\gxPSvpo.exe
  C:\Windows\System\gxPSvpo.exe
  2⤵
  PID:3776
- C:\Windows\System\sJrnycS.exe
  C:\Windows\System\sJrnycS.exe
  2⤵
  PID:2056
- C:\Windows\System\LzYxNmb.exe
  C:\Windows\System\LzYxNmb.exe
  2⤵
  PID:5228
- C:\Windows\System\DPuTtFZ.exe
  C:\Windows\System\DPuTtFZ.exe
  2⤵
  PID:5272
- C:\Windows\System\vszsmsP.exe
  C:\Windows\System\vszsmsP.exe
  2⤵
  PID:5312
- C:\Windows\System\XPRPiki.exe
  C:\Windows\System\XPRPiki.exe
  2⤵
  PID:5368
- C:\Windows\System\LVohfmx.exe
  C:\Windows\System\LVohfmx.exe
  2⤵
  PID:5516
- C:\Windows\System\AlaoUbd.exe
  C:\Windows\System\AlaoUbd.exe
  2⤵
  PID:5564
- C:\Windows\System\kOCLtpj.exe
  C:\Windows\System\kOCLtpj.exe
  2⤵
  PID:4356
- C:\Windows\System\GSlveeG.exe
  C:\Windows\System\GSlveeG.exe
  2⤵
  PID:4236
- C:\Windows\System\kyBhDIM.exe
  C:\Windows\System\kyBhDIM.exe
  2⤵
  PID:4064
- C:\Windows\System\nTYSfFk.exe
  C:\Windows\System\nTYSfFk.exe
  2⤵
  PID:4012
- C:\Windows\System\CfsLtDO.exe
  C:\Windows\System\CfsLtDO.exe
  2⤵
  PID:2804
- C:\Windows\System\xNhvsUY.exe
  C:\Windows\System\xNhvsUY.exe
  2⤵
  PID:2728
- C:\Windows\System\hyKluCa.exe
  C:\Windows\System\hyKluCa.exe
  2⤵
  PID:3392
- C:\Windows\System\RVPPKmS.exe
  C:\Windows\System\RVPPKmS.exe
  2⤵
  PID:216
- C:\Windows\System\yCbPslU.exe
  C:\Windows\System\yCbPslU.exe
  2⤵
  PID:2808
- C:\Windows\System\tGVGvby.exe
  C:\Windows\System\tGVGvby.exe
  2⤵
  PID:1732
- C:\Windows\System\LMwPDdO.exe
  C:\Windows\System\LMwPDdO.exe
  2⤵
  PID:3684
- C:\Windows\System\uQqsvTK.exe
  C:\Windows\System\uQqsvTK.exe
  2⤵
  PID:2444
- C:\Windows\System\XvRHRPQ.exe
  C:\Windows\System\XvRHRPQ.exe
  2⤵
  PID:4368
- C:\Windows\System\TDGPueU.exe
  C:\Windows\System\TDGPueU.exe
  2⤵
  PID:728
- C:\Windows\System\UfsegEd.exe
  C:\Windows\System\UfsegEd.exe
  2⤵
  PID:5256
- C:\Windows\System\ZIDswDj.exe
  C:\Windows\System\ZIDswDj.exe
  2⤵
  PID:5472
- C:\Windows\System\lJcfUUQ.exe
  C:\Windows\System\lJcfUUQ.exe
  2⤵
  PID:4060
- C:\Windows\System\tJosTup.exe
  C:\Windows\System\tJosTup.exe
  2⤵
  PID:5648
- C:\Windows\System\Hdiocas.exe
  C:\Windows\System\Hdiocas.exe
  2⤵
  PID:5032
- C:\Windows\System\HOEWTFC.exe
  C:\Windows\System\HOEWTFC.exe
  2⤵
  PID:1664
- C:\Windows\System\pTwCBaF.exe
  C:\Windows\System\pTwCBaF.exe
  2⤵
  PID:4240
- C:\Windows\System\BSXNprS.exe
  C:\Windows\System\BSXNprS.exe
  2⤵
  PID:2292
- C:\Windows\System\YaZolQx.exe
  C:\Windows\System\YaZolQx.exe
  2⤵
  PID:4204
- C:\Windows\System\sEAinDk.exe
  C:\Windows\System\sEAinDk.exe
  2⤵
  PID:4816
- C:\Windows\System\EqBFJPO.exe
  C:\Windows\System\EqBFJPO.exe
  2⤵
  PID:616
- C:\Windows\System\YeRmlfU.exe
  C:\Windows\System\YeRmlfU.exe
  2⤵
  PID:3192
- C:\Windows\System\oxrzgIx.exe
  C:\Windows\System\oxrzgIx.exe
  2⤵
  PID:3100
- C:\Windows\System\xEhiUfK.exe
  C:\Windows\System\xEhiUfK.exe
  2⤵
  PID:3844
- C:\Windows\System\KazwJhJ.exe
  C:\Windows\System\KazwJhJ.exe
  2⤵
  PID:4716
- C:\Windows\System\vpCcMco.exe
  C:\Windows\System\vpCcMco.exe
  2⤵
  PID:4440
- C:\Windows\System\xoGcsXf.exe
  C:\Windows\System\xoGcsXf.exe
  2⤵
  PID:5716
- C:\Windows\System\FQyBoqR.exe
  C:\Windows\System\FQyBoqR.exe
  2⤵
  PID:5820
- C:\Windows\System\auPvXbe.exe
  C:\Windows\System\auPvXbe.exe
  2⤵
  PID:5792
- C:\Windows\System\JrRuTqQ.exe
  C:\Windows\System\JrRuTqQ.exe
  2⤵
  PID:5796
- C:\Windows\System\BlWLhXE.exe
  C:\Windows\System\BlWLhXE.exe
  2⤵
  PID:5900
- C:\Windows\System\nlLKpuH.exe
  C:\Windows\System\nlLKpuH.exe
  2⤵
  PID:6052
- C:\Windows\System\IGMhuMV.exe
  C:\Windows\System\IGMhuMV.exe
  2⤵
  PID:6068
- C:\Windows\System\slquqVO.exe
  C:\Windows\System\slquqVO.exe
  2⤵
  PID:3628
- C:\Windows\System\JODFqYN.exe
  C:\Windows\System\JODFqYN.exe
  2⤵
  PID:2488
- C:\Windows\System\HesUeNM.exe
  C:\Windows\System\HesUeNM.exe
  2⤵
  PID:2168
- C:\Windows\System\sOxzbEe.exe
  C:\Windows\System\sOxzbEe.exe
  2⤵
  PID:6120
- C:\Windows\System\TGbDfSs.exe
  C:\Windows\System\TGbDfSs.exe
  2⤵
  PID:4556
- C:\Windows\System\wbDOgvY.exe
  C:\Windows\System\wbDOgvY.exe
  2⤵
  PID:6104
- C:\Windows\System\TRgZjEL.exe
  C:\Windows\System\TRgZjEL.exe
  2⤵
  PID:5000
- C:\Windows\System\RxeaudY.exe
  C:\Windows\System\RxeaudY.exe
  2⤵
  PID:2564
- C:\Windows\System\UUNEezF.exe
  C:\Windows\System\UUNEezF.exe
  2⤵
  PID:1856
- C:\Windows\System\XaavWpL.exe
  C:\Windows\System\XaavWpL.exe
  2⤵
  PID:3972
- C:\Windows\System\LjaWHEP.exe
  C:\Windows\System\LjaWHEP.exe
  2⤵
  PID:5340
- C:\Windows\System\LalCIkj.exe
  C:\Windows\System\LalCIkj.exe
  2⤵
  PID:5556
- C:\Windows\System\sLPFkyG.exe
  C:\Windows\System\sLPFkyG.exe
  2⤵
  PID:4508
- C:\Windows\System\MSWFRtP.exe
  C:\Windows\System\MSWFRtP.exe
  2⤵
  PID:3020
- C:\Windows\System\QphpMsb.exe
  C:\Windows\System\QphpMsb.exe
  2⤵
  PID:1184
- C:\Windows\System\MqkkxUU.exe
  C:\Windows\System\MqkkxUU.exe
  2⤵
  PID:5136
- C:\Windows\System\aolvTXF.exe
  C:\Windows\System\aolvTXF.exe
  2⤵
  PID:4972
- C:\Windows\System\ZSsRlHr.exe
  C:\Windows\System\ZSsRlHr.exe
  2⤵
  PID:3272
- C:\Windows\System\rLNiveH.exe
  C:\Windows\System\rLNiveH.exe
  2⤵
  PID:1812
- C:\Windows\System\iKofGXW.exe
  C:\Windows\System\iKofGXW.exe
  2⤵
  PID:2376
- C:\Windows\System\QcemqWZ.exe
  C:\Windows\System\QcemqWZ.exe
  2⤵
  PID:4720
- C:\Windows\System\IUoMjYq.exe
  C:\Windows\System\IUoMjYq.exe
  2⤵
  PID:2816
- C:\Windows\System\JKfjFej.exe
  C:\Windows\System\JKfjFej.exe
  2⤵
  PID:1976
- C:\Windows\System\MrOcwQj.exe
  C:\Windows\System\MrOcwQj.exe
  2⤵
  PID:5972
- C:\Windows\System\sJXTRlX.exe
  C:\Windows\System\sJXTRlX.exe
  2⤵
  PID:4504
- C:\Windows\System\byYZsgB.exe
  C:\Windows\System\byYZsgB.exe
  2⤵
  PID:5128
- C:\Windows\System\OknXAMf.exe
  C:\Windows\System\OknXAMf.exe
  2⤵
  PID:1872
- C:\Windows\System\plBHFPe.exe
  C:\Windows\System\plBHFPe.exe
  2⤵
  PID:3900
- C:\Windows\System\pYuBEzT.exe
  C:\Windows\System\pYuBEzT.exe
  2⤵
  PID:6152
- C:\Windows\System\WMvygce.exe
  C:\Windows\System\WMvygce.exe
  2⤵
  PID:6176
- C:\Windows\System\KBiyTAT.exe
  C:\Windows\System\KBiyTAT.exe
  2⤵
  PID:6200
- C:\Windows\System\taJAjEp.exe
  C:\Windows\System\taJAjEp.exe
  2⤵
  PID:6224
- C:\Windows\System\OEvGIUZ.exe
  C:\Windows\System\OEvGIUZ.exe
  2⤵
  PID:6240
- C:\Windows\System\UEATwPs.exe
  C:\Windows\System\UEATwPs.exe
  2⤵
  PID:6260
- C:\Windows\System\CcTMrAU.exe
  C:\Windows\System\CcTMrAU.exe
  2⤵
  PID:6280
- C:\Windows\System\suxEsFT.exe
  C:\Windows\System\suxEsFT.exe
  2⤵
  PID:6304
- C:\Windows\System\NdSGrqX.exe
  C:\Windows\System\NdSGrqX.exe
  2⤵
  PID:6324
- C:\Windows\System\HyNPBja.exe
  C:\Windows\System\HyNPBja.exe
  2⤵
  PID:6340
- C:\Windows\System\DSIKXSx.exe
  C:\Windows\System\DSIKXSx.exe
  2⤵
  PID:6360
- C:\Windows\System\QMwUEbK.exe
  C:\Windows\System\QMwUEbK.exe
  2⤵
  PID:6384
- C:\Windows\System\mlLfoKR.exe
  C:\Windows\System\mlLfoKR.exe
  2⤵
  PID:6400
- C:\Windows\System\yxHNrRJ.exe
  C:\Windows\System\yxHNrRJ.exe
  2⤵
  PID:6420
- C:\Windows\System\zhladlD.exe
  C:\Windows\System\zhladlD.exe
  2⤵
  PID:6448
- C:\Windows\System\HtxMqRq.exe
  C:\Windows\System\HtxMqRq.exe
  2⤵
  PID:6464
- C:\Windows\System\sBikkPu.exe
  C:\Windows\System\sBikkPu.exe
  2⤵
  PID:6492
- C:\Windows\System\MCYWUVK.exe
  C:\Windows\System\MCYWUVK.exe
  2⤵
  PID:6516
- C:\Windows\System\SBbuiCf.exe
  C:\Windows\System\SBbuiCf.exe
  2⤵
  PID:6536
- C:\Windows\System\wUbFQDq.exe
  C:\Windows\System\wUbFQDq.exe
  2⤵
  PID:6552
- C:\Windows\System\MggMHgK.exe
  C:\Windows\System\MggMHgK.exe
  2⤵
  PID:6576
- C:\Windows\System\gKNLdUW.exe
  C:\Windows\System\gKNLdUW.exe
  2⤵
  PID:6596
- C:\Windows\System\KxOuqXe.exe
  C:\Windows\System\KxOuqXe.exe
  2⤵
  PID:6624
- C:\Windows\System\AMTXHHC.exe
  C:\Windows\System\AMTXHHC.exe
  2⤵
  PID:6652
- C:\Windows\System\iLxHkng.exe
  C:\Windows\System\iLxHkng.exe
  2⤵
  PID:6668
- C:\Windows\System\CpPOQTd.exe
  C:\Windows\System\CpPOQTd.exe
  2⤵
  PID:6692
- C:\Windows\System\fORBRxk.exe
  C:\Windows\System\fORBRxk.exe
  2⤵
  PID:6712
- C:\Windows\System\VxxMGmW.exe
  C:\Windows\System\VxxMGmW.exe
  2⤵
  PID:6732
- C:\Windows\System\PVZLHcr.exe
  C:\Windows\System\PVZLHcr.exe
  2⤵
  PID:6756
- C:\Windows\System\riKCvHd.exe
  C:\Windows\System\riKCvHd.exe
  2⤵
  PID:6776
- C:\Windows\System\uqgPYju.exe
  C:\Windows\System\uqgPYju.exe
  2⤵
  PID:6796
- C:\Windows\System\cZQTVtt.exe
  C:\Windows\System\cZQTVtt.exe
  2⤵
  PID:6820
- C:\Windows\System\pQUfVCh.exe
  C:\Windows\System\pQUfVCh.exe
  2⤵
  PID:6836
- C:\Windows\System\bUmLbuw.exe
  C:\Windows\System\bUmLbuw.exe
  2⤵
  PID:6860
- C:\Windows\System\clJsgTX.exe
  C:\Windows\System\clJsgTX.exe
  2⤵
  PID:6876
- C:\Windows\System\SLXhQAH.exe
  C:\Windows\System\SLXhQAH.exe
  2⤵
  PID:6900
- C:\Windows\System\ygQKdlQ.exe
  C:\Windows\System\ygQKdlQ.exe
  2⤵
  PID:6924
- C:\Windows\System\BAAHBxz.exe
  C:\Windows\System\BAAHBxz.exe
  2⤵
  PID:6948
- C:\Windows\System\JEnBqrT.exe
  C:\Windows\System\JEnBqrT.exe
  2⤵
  PID:6964
- C:\Windows\System\hrgNytP.exe
  C:\Windows\System\hrgNytP.exe
  2⤵
  PID:6988
- C:\Windows\System\KCsPbTf.exe
  C:\Windows\System\KCsPbTf.exe
  2⤵
  PID:7016
- C:\Windows\System\GRYblVR.exe
  C:\Windows\System\GRYblVR.exe
  2⤵
  PID:7040
- C:\Windows\System\wCBPPuq.exe
  C:\Windows\System\wCBPPuq.exe
  2⤵
  PID:7060
- C:\Windows\System\DyxEzSX.exe
  C:\Windows\System\DyxEzSX.exe
  2⤵
  PID:7076
- C:\Windows\System\LoYCEiV.exe
  C:\Windows\System\LoYCEiV.exe
  2⤵
  PID:7100
- C:\Windows\System\TZKvVJh.exe
  C:\Windows\System\TZKvVJh.exe
  2⤵
  PID:7124
- C:\Windows\System\hvSSFde.exe
  C:\Windows\System\hvSSFde.exe
  2⤵
  PID:7144
- C:\Windows\System\aNwvjex.exe
  C:\Windows\System\aNwvjex.exe
  2⤵
  PID:7164
- C:\Windows\System\HOXZuYb.exe
  C:\Windows\System\HOXZuYb.exe
  2⤵
  PID:5468
- C:\Windows\System\IRGhROH.exe
  C:\Windows\System\IRGhROH.exe
  2⤵
  PID:5736
- C:\Windows\System\tFRHfjh.exe
  C:\Windows\System\tFRHfjh.exe
  2⤵
  PID:5924
- C:\Windows\System\aRVSlgg.exe
  C:\Windows\System\aRVSlgg.exe
  2⤵
  PID:432
- C:\Windows\System\iKRrgla.exe
  C:\Windows\System\iKRrgla.exe
  2⤵
  PID:4828
- C:\Windows\System\igzUKgU.exe
  C:\Windows\System\igzUKgU.exe
  2⤵
  PID:6160
- C:\Windows\System\zYQOUKl.exe
  C:\Windows\System\zYQOUKl.exe
  2⤵
  PID:916
- C:\Windows\System\dwWvosD.exe
  C:\Windows\System\dwWvosD.exe
  2⤵
  PID:3860
- C:\Windows\System\xiGVsDf.exe
  C:\Windows\System\xiGVsDf.exe
  2⤵
  PID:6208
- C:\Windows\System\IkkLZcX.exe
  C:\Windows\System\IkkLZcX.exe
  2⤵
  PID:5776
- C:\Windows\System\HHjJjEh.exe
  C:\Windows\System\HHjJjEh.exe
  2⤵
  PID:5980
- C:\Windows\System\knElXTB.exe
  C:\Windows\System\knElXTB.exe
  2⤵
  PID:6272
- C:\Windows\System\fbooALR.exe
  C:\Windows\System\fbooALR.exe
  2⤵
  PID:6408
- C:\Windows\System\TctFbil.exe
  C:\Windows\System\TctFbil.exe
  2⤵
  PID:532
- C:\Windows\System\SgnMEML.exe
  C:\Windows\System\SgnMEML.exe
  2⤵
  PID:4248
- C:\Windows\System\vbdXlWR.exe
  C:\Windows\System\vbdXlWR.exe
  2⤵
  PID:7172
- C:\Windows\System\aIYVUYg.exe
  C:\Windows\System\aIYVUYg.exe
  2⤵
  PID:7196
- C:\Windows\System\XRlBOHY.exe
  C:\Windows\System\XRlBOHY.exe
  2⤵
  PID:7212
- C:\Windows\System\GnRVJfN.exe
  C:\Windows\System\GnRVJfN.exe
  2⤵
  PID:7232
- C:\Windows\System\iFJqyzx.exe
  C:\Windows\System\iFJqyzx.exe
  2⤵
  PID:7256
- C:\Windows\System\xbAbpNI.exe
  C:\Windows\System\xbAbpNI.exe
  2⤵
  PID:7272
- C:\Windows\System\XFbNtQR.exe
  C:\Windows\System\XFbNtQR.exe
  2⤵
  PID:7300
- C:\Windows\System\ySCZVfU.exe
  C:\Windows\System\ySCZVfU.exe
  2⤵
  PID:7324
- C:\Windows\System\vkpnvEC.exe
  C:\Windows\System\vkpnvEC.exe
  2⤵
  PID:7344
- C:\Windows\System\yCoQGRP.exe
  C:\Windows\System\yCoQGRP.exe
  2⤵
  PID:7364
- C:\Windows\System\rjqfQWN.exe
  C:\Windows\System\rjqfQWN.exe
  2⤵
  PID:7396
- C:\Windows\System\hxXsJYs.exe
  C:\Windows\System\hxXsJYs.exe
  2⤵
  PID:7420
- C:\Windows\System\DBXqXRq.exe
  C:\Windows\System\DBXqXRq.exe
  2⤵
  PID:7440
- C:\Windows\System\hycVqzc.exe
  C:\Windows\System\hycVqzc.exe
  2⤵
  PID:7468
- C:\Windows\System\kVImdcU.exe
  C:\Windows\System\kVImdcU.exe
  2⤵
  PID:7492
- C:\Windows\System\sbXtKBZ.exe
  C:\Windows\System\sbXtKBZ.exe
  2⤵
  PID:7516
- C:\Windows\System\ubjgTiE.exe
  C:\Windows\System\ubjgTiE.exe
  2⤵
  PID:7532
- C:\Windows\System\LYxEPVQ.exe
  C:\Windows\System\LYxEPVQ.exe
  2⤵
  PID:7556
- C:\Windows\System\brmwhKZ.exe
  C:\Windows\System\brmwhKZ.exe
  2⤵
  PID:7576
- C:\Windows\System\aNkodbT.exe
  C:\Windows\System\aNkodbT.exe
  2⤵
  PID:7596
- C:\Windows\System\apVlIjh.exe
  C:\Windows\System\apVlIjh.exe
  2⤵
  PID:7616
- C:\Windows\System\sWYwHPc.exe
  C:\Windows\System\sWYwHPc.exe
  2⤵
  PID:7648
- C:\Windows\System\oXrVTJf.exe
  C:\Windows\System\oXrVTJf.exe
  2⤵
  PID:7664
- C:\Windows\System\TnhLmcB.exe
  C:\Windows\System\TnhLmcB.exe
  2⤵
  PID:7688
- C:\Windows\System\mPeVhKt.exe
  C:\Windows\System\mPeVhKt.exe
  2⤵
  PID:7708
- C:\Windows\System\pKOcCWx.exe
  C:\Windows\System\pKOcCWx.exe
  2⤵
  PID:7736
- C:\Windows\System\LSTLclr.exe
  C:\Windows\System\LSTLclr.exe
  2⤵
  PID:7756
- C:\Windows\System\aWvHsju.exe
  C:\Windows\System\aWvHsju.exe
  2⤵
  PID:7788
- C:\Windows\System\KZLabuR.exe
  C:\Windows\System\KZLabuR.exe
  2⤵
  PID:7808
- C:\Windows\System\GdsCCqw.exe
  C:\Windows\System\GdsCCqw.exe
  2⤵
  PID:7824
- C:\Windows\System\mhJjKPG.exe
  C:\Windows\System\mhJjKPG.exe
  2⤵
  PID:7844
- C:\Windows\System\WLeehVx.exe
  C:\Windows\System\WLeehVx.exe
  2⤵
  PID:7864
- C:\Windows\System\yhnCVIP.exe
  C:\Windows\System\yhnCVIP.exe
  2⤵
  PID:7884
- C:\Windows\System\iHCATDR.exe
  C:\Windows\System\iHCATDR.exe
  2⤵
  PID:7904
- C:\Windows\System\bvhohXi.exe
  C:\Windows\System\bvhohXi.exe
  2⤵
  PID:7924
- C:\Windows\System\WXxQhkH.exe
  C:\Windows\System\WXxQhkH.exe
  2⤵
  PID:7944
- C:\Windows\System\rIFFnyK.exe
  C:\Windows\System\rIFFnyK.exe
  2⤵
  PID:7960
- C:\Windows\System\jLRjITE.exe
  C:\Windows\System\jLRjITE.exe
  2⤵
  PID:7984
- C:\Windows\System\IAqkHPM.exe
  C:\Windows\System\IAqkHPM.exe
  2⤵
  PID:8008
- C:\Windows\System\WubbGsD.exe
  C:\Windows\System\WubbGsD.exe
  2⤵
  PID:8036
- C:\Windows\System\XCYCEiY.exe
  C:\Windows\System\XCYCEiY.exe
  2⤵
  PID:8052
- C:\Windows\System\JlTXhBZ.exe
  C:\Windows\System\JlTXhBZ.exe
  2⤵
  PID:8080
- C:\Windows\System\eKwwKGA.exe
  C:\Windows\System\eKwwKGA.exe
  2⤵
  PID:8096
- C:\Windows\System\SAbMXhY.exe
  C:\Windows\System\SAbMXhY.exe
  2⤵
  PID:8120
- C:\Windows\System\IqwLgdb.exe
  C:\Windows\System\IqwLgdb.exe
  2⤵
  PID:8140
- C:\Windows\System\gATubWy.exe
  C:\Windows\System\gATubWy.exe
  2⤵
  PID:8156
- C:\Windows\System\fKMyuVW.exe
  C:\Windows\System\fKMyuVW.exe
  2⤵
  PID:8184
- C:\Windows\System\VeuwyIn.exe
  C:\Windows\System\VeuwyIn.exe
  2⤵
  PID:6704
- C:\Windows\System\lDGHRPO.exe
  C:\Windows\System\lDGHRPO.exe
  2⤵
  PID:6788
- C:\Windows\System\qsRErKt.exe
  C:\Windows\System\qsRErKt.exe
  2⤵
  PID:6920
- C:\Windows\System\vkxvPaq.exe
  C:\Windows\System\vkxvPaq.exe
  2⤵
  PID:6292
- C:\Windows\System\wiKzpSz.exe
  C:\Windows\System\wiKzpSz.exe
  2⤵
  PID:2064
- C:\Windows\System\AQNJpHx.exe
  C:\Windows\System\AQNJpHx.exe
  2⤵
  PID:7068
- C:\Windows\System\AQhvCdV.exe
  C:\Windows\System\AQhvCdV.exe
  2⤵
  PID:7112
- C:\Windows\System\TNIWBkw.exe
  C:\Windows\System\TNIWBkw.exe
  2⤵
  PID:3984
- C:\Windows\System\CpeAKgx.exe
  C:\Windows\System\CpeAKgx.exe
  2⤵
  PID:5304
- C:\Windows\System\hMOVVOk.exe
  C:\Windows\System\hMOVVOk.exe
  2⤵
  PID:6196
- C:\Windows\System\rWMjZEJ.exe
  C:\Windows\System\rWMjZEJ.exe
  2⤵
  PID:6436
- C:\Windows\System\ONMURym.exe
  C:\Windows\System\ONMURym.exe
  2⤵
  PID:6472
- C:\Windows\System\mnDjYhD.exe
  C:\Windows\System\mnDjYhD.exe
  2⤵
  PID:4744
- C:\Windows\System\rfevfAV.exe
  C:\Windows\System\rfevfAV.exe
  2⤵
  PID:5388
- C:\Windows\System\dZZOgoZ.exe
  C:\Windows\System\dZZOgoZ.exe
  2⤵
  PID:6632
- C:\Windows\System\cRADNsA.exe
  C:\Windows\System\cRADNsA.exe
  2⤵
  PID:7264
- C:\Windows\System\pcmKBSw.exe
  C:\Windows\System\pcmKBSw.exe
  2⤵
  PID:6752
- C:\Windows\System\mLqaiEI.exe
  C:\Windows\System\mLqaiEI.exe
  2⤵
  PID:6892
- C:\Windows\System\uaUVyIg.exe
  C:\Windows\System\uaUVyIg.exe
  2⤵
  PID:6936
- C:\Windows\System\mKOMULd.exe
  C:\Windows\System\mKOMULd.exe
  2⤵
  PID:7592
- C:\Windows\System\yCOjxuv.exe
  C:\Windows\System\yCOjxuv.exe
  2⤵
  PID:7072
- C:\Windows\System\zARqlMo.exe
  C:\Windows\System\zARqlMo.exe
  2⤵
  PID:7696
- C:\Windows\System\LXFUzgg.exe
  C:\Windows\System\LXFUzgg.exe
  2⤵
  PID:7728
- C:\Windows\System\ckIFwWv.exe
  C:\Windows\System\ckIFwWv.exe
  2⤵
  PID:8468
- C:\Windows\System\Ikhobth.exe
  C:\Windows\System\Ikhobth.exe
  2⤵
  PID:8496
- C:\Windows\System\LMiKIct.exe
  C:\Windows\System\LMiKIct.exe
  2⤵
  PID:8512
- C:\Windows\System\AeLaQJP.exe
  C:\Windows\System\AeLaQJP.exe
  2⤵
  PID:8532
- C:\Windows\System\BVniPIU.exe
  C:\Windows\System\BVniPIU.exe
  2⤵
  PID:8560
- C:\Windows\System\XnBclDy.exe
  C:\Windows\System\XnBclDy.exe
  2⤵
  PID:8584
- C:\Windows\System\KWqtjtH.exe
  C:\Windows\System\KWqtjtH.exe
  2⤵
  PID:8604
- C:\Windows\System\hsBvVec.exe
  C:\Windows\System\hsBvVec.exe
  2⤵
  PID:8624
- C:\Windows\System\vQKqFiT.exe
  C:\Windows\System\vQKqFiT.exe
  2⤵
  PID:8664
- C:\Windows\System\AYIZUgt.exe
  C:\Windows\System\AYIZUgt.exe
  2⤵
  PID:8680
- C:\Windows\System\Korvyjp.exe
  C:\Windows\System\Korvyjp.exe
  2⤵
  PID:8704
- C:\Windows\System\HZNziqR.exe
  C:\Windows\System\HZNziqR.exe
  2⤵
  PID:8732
- C:\Windows\System\lVLILUS.exe
  C:\Windows\System\lVLILUS.exe
  2⤵
  PID:8760
- C:\Windows\System\yYWKufq.exe
  C:\Windows\System\yYWKufq.exe
  2⤵
  PID:8788
- C:\Windows\System\DynfoUp.exe
  C:\Windows\System\DynfoUp.exe
  2⤵
  PID:8808
- C:\Windows\System\oskhKko.exe
  C:\Windows\System\oskhKko.exe
  2⤵
  PID:8832
- C:\Windows\System\iCKDcVH.exe
  C:\Windows\System\iCKDcVH.exe
  2⤵
  PID:8852
- C:\Windows\System\bYPROny.exe
  C:\Windows\System\bYPROny.exe
  2⤵
  PID:8868
- C:\Windows\System\QoPltCP.exe
  C:\Windows\System\QoPltCP.exe
  2⤵
  PID:8888
- C:\Windows\System\trlfqWA.exe
  C:\Windows\System\trlfqWA.exe
  2⤵
  PID:8912
- C:\Windows\System\zmmQCge.exe
  C:\Windows\System\zmmQCge.exe
  2⤵
  PID:8928
- C:\Windows\System\xULpWAH.exe
  C:\Windows\System\xULpWAH.exe
  2⤵
  PID:8952
- C:\Windows\System\ShJAJsx.exe
  C:\Windows\System\ShJAJsx.exe
  2⤵
  PID:8976
- C:\Windows\System\ARfjWeb.exe
  C:\Windows\System\ARfjWeb.exe
  2⤵
  PID:9012
- C:\Windows\System\RvsXHrr.exe
  C:\Windows\System\RvsXHrr.exe
  2⤵
  PID:9032
- C:\Windows\System\YFTzyeN.exe
  C:\Windows\System\YFTzyeN.exe
  2⤵
  PID:9056
- C:\Windows\System\JwzBMSe.exe
  C:\Windows\System\JwzBMSe.exe
  2⤵
  PID:9072
- C:\Windows\System\fAFLXcR.exe
  C:\Windows\System\fAFLXcR.exe
  2⤵
  PID:9096
- C:\Windows\System\xTEuMql.exe
  C:\Windows\System\xTEuMql.exe
  2⤵
  PID:9120
- C:\Windows\System\ZzXYpNb.exe
  C:\Windows\System\ZzXYpNb.exe
  2⤵
  PID:9140
- C:\Windows\System\eJjTnOH.exe
  C:\Windows\System\eJjTnOH.exe
  2⤵
  PID:9160
- C:\Windows\System\uuydIEV.exe
  C:\Windows\System\uuydIEV.exe
  2⤵
  PID:9184
- C:\Windows\System\dKFAIwN.exe
  C:\Windows\System\dKFAIwN.exe
  2⤵
  PID:9212
- C:\Windows\System\eVGjKnx.exe
  C:\Windows\System\eVGjKnx.exe
  2⤵
  PID:6548
- C:\Windows\System\NPXPdop.exe
  C:\Windows\System\NPXPdop.exe
  2⤵
  PID:6588
- C:\Windows\System\xaMDiiS.exe
  C:\Windows\System\xaMDiiS.exe
  2⤵
  PID:6216
- C:\Windows\System\GcJHrxl.exe
  C:\Windows\System\GcJHrxl.exe
  2⤵
  PID:6684
- C:\Windows\System\BhHMIXX.exe
  C:\Windows\System\BhHMIXX.exe
  2⤵
  PID:7392
- C:\Windows\System\grqWryd.exe
  C:\Windows\System\grqWryd.exe
  2⤵
  PID:6844
- C:\Windows\System\kQtHagl.exe
  C:\Windows\System\kQtHagl.exe
  2⤵
  PID:6908
- C:\Windows\System\NGTvuNr.exe
  C:\Windows\System\NGTvuNr.exe
  2⤵
  PID:7008
- C:\Windows\System\sWFKRle.exe
  C:\Windows\System\sWFKRle.exe
  2⤵
  PID:7512
- C:\Windows\System\FGQWSEk.exe
  C:\Windows\System\FGQWSEk.exe
  2⤵
  PID:7608
- C:\Windows\System\LDNPvjm.exe
  C:\Windows\System\LDNPvjm.exe
  2⤵
  PID:7660
- C:\Windows\System\UcYlxot.exe
  C:\Windows\System\UcYlxot.exe
  2⤵
  PID:2936
- C:\Windows\System\GyVOttF.exe
  C:\Windows\System\GyVOttF.exe
  2⤵
  PID:7780
- C:\Windows\System\cfcRiTV.exe
  C:\Windows\System\cfcRiTV.exe
  2⤵
  PID:7252
- C:\Windows\System\wCdkAXR.exe
  C:\Windows\System\wCdkAXR.exe
  2⤵
  PID:6184
- C:\Windows\System\BnefMAI.exe
  C:\Windows\System\BnefMAI.exe
  2⤵
  PID:1864
- C:\Windows\System\HvImZAr.exe
  C:\Windows\System\HvImZAr.exe
  2⤵
  PID:7956
- C:\Windows\System\lHokkTM.exe
  C:\Windows\System\lHokkTM.exe
  2⤵
  PID:8092
- C:\Windows\System\tNMshWf.exe
  C:\Windows\System\tNMshWf.exe
  2⤵
  PID:7204
- C:\Windows\System\LCPuMTG.exe
  C:\Windows\System\LCPuMTG.exe
  2⤵
  PID:8272
- C:\Windows\System\qYuscvg.exe
  C:\Windows\System\qYuscvg.exe
  2⤵
  PID:452
- C:\Windows\System\gXwKvCK.exe
  C:\Windows\System\gXwKvCK.exe
  2⤵
  PID:8300
- C:\Windows\System\SLRZtHG.exe
  C:\Windows\System\SLRZtHG.exe
  2⤵
  PID:7416
- C:\Windows\System\CIBhBDS.exe
  C:\Windows\System\CIBhBDS.exe
  2⤵
  PID:9224
- C:\Windows\System\fXBpTGT.exe
  C:\Windows\System\fXBpTGT.exe
  2⤵
  PID:9248
- C:\Windows\System\hJBTLqm.exe
  C:\Windows\System\hJBTLqm.exe
  2⤵
  PID:9276
- C:\Windows\System\UueRAJw.exe
  C:\Windows\System\UueRAJw.exe
  2⤵
  PID:9304
- C:\Windows\System\YcHpTRb.exe
  C:\Windows\System\YcHpTRb.exe
  2⤵
  PID:9328
- C:\Windows\System\PbNAgBA.exe
  C:\Windows\System\PbNAgBA.exe
  2⤵
  PID:9356
- C:\Windows\System\lvNOdjj.exe
  C:\Windows\System\lvNOdjj.exe
  2⤵
  PID:9380
- C:\Windows\System\bKmbdam.exe
  C:\Windows\System\bKmbdam.exe
  2⤵
  PID:9396
- C:\Windows\System\UNqhmnL.exe
  C:\Windows\System\UNqhmnL.exe
  2⤵
  PID:9420
- C:\Windows\System\ojcgWdc.exe
  C:\Windows\System\ojcgWdc.exe
  2⤵
  PID:9444
- C:\Windows\System\syGwQvn.exe
  C:\Windows\System\syGwQvn.exe
  2⤵
  PID:9476
- C:\Windows\System\KgRyEtH.exe
  C:\Windows\System\KgRyEtH.exe
  2⤵
  PID:9496
- C:\Windows\System\pvnhnEi.exe
  C:\Windows\System\pvnhnEi.exe
  2⤵
  PID:9532
- C:\Windows\System\eLwcwed.exe
  C:\Windows\System\eLwcwed.exe
  2⤵
  PID:9556
- C:\Windows\System\SHNCDjd.exe
  C:\Windows\System\SHNCDjd.exe
  2⤵
  PID:9580
- C:\Windows\System\tSdTVAC.exe
  C:\Windows\System\tSdTVAC.exe
  2⤵
  PID:9600
- C:\Windows\System\nEKKccd.exe
  C:\Windows\System\nEKKccd.exe
  2⤵
  PID:9620
- C:\Windows\System\SOJfXkK.exe
  C:\Windows\System\SOJfXkK.exe
  2⤵
  PID:9644
- C:\Windows\System\yiBCMte.exe
  C:\Windows\System\yiBCMte.exe
  2⤵
  PID:9668
- C:\Windows\System\ovPYDQS.exe
  C:\Windows\System\ovPYDQS.exe
  2⤵
  PID:9696
- C:\Windows\System\GyEqBxc.exe
  C:\Windows\System\GyEqBxc.exe
  2⤵
  PID:9728
- C:\Windows\System\EFifeVm.exe
  C:\Windows\System\EFifeVm.exe
  2⤵
  PID:9744
- C:\Windows\System\LjNmCcT.exe
  C:\Windows\System\LjNmCcT.exe
  2⤵
  PID:9760
- C:\Windows\System\yzQHTfx.exe
  C:\Windows\System\yzQHTfx.exe
  2⤵
  PID:9780
- C:\Windows\System\ggznMmD.exe
  C:\Windows\System\ggznMmD.exe
  2⤵
  PID:9812
- C:\Windows\System\pKJwbkk.exe
  C:\Windows\System\pKJwbkk.exe
  2⤵
  PID:9832
- C:\Windows\System\iQWdLii.exe
  C:\Windows\System\iQWdLii.exe
  2⤵
  PID:9856
- C:\Windows\System\uXeONhg.exe
  C:\Windows\System\uXeONhg.exe
  2⤵
  PID:9876
- C:\Windows\System\lDBjECH.exe
  C:\Windows\System\lDBjECH.exe
  2⤵
  PID:9896
- C:\Windows\System\ZFENvOg.exe
  C:\Windows\System\ZFENvOg.exe
  2⤵
  PID:9920
- C:\Windows\System\cRuUEnT.exe
  C:\Windows\System\cRuUEnT.exe
  2⤵
  PID:9940
- C:\Windows\System\sJtBbIb.exe
  C:\Windows\System\sJtBbIb.exe
  2⤵
  PID:9964
- C:\Windows\System\NHmGXTL.exe
  C:\Windows\System\NHmGXTL.exe
  2⤵
  PID:9992
- C:\Windows\System\dfUoIxf.exe
  C:\Windows\System\dfUoIxf.exe
  2⤵
  PID:10024
- C:\Windows\System\tuhuKNA.exe
  C:\Windows\System\tuhuKNA.exe
  2⤵
  PID:10048
- C:\Windows\System\tPRitZh.exe
  C:\Windows\System\tPRitZh.exe
  2⤵
  PID:10076
- C:\Windows\System\DmnCPwS.exe
  C:\Windows\System\DmnCPwS.exe
  2⤵
  PID:10104
- C:\Windows\System\keemLqa.exe
  C:\Windows\System\keemLqa.exe
  2⤵
  PID:10124
- C:\Windows\System\smoCIgt.exe
  C:\Windows\System\smoCIgt.exe
  2⤵
  PID:10144
- C:\Windows\System\IKqttPP.exe
  C:\Windows\System\IKqttPP.exe
  2⤵
  PID:10168
- C:\Windows\System\yuLUHmu.exe
  C:\Windows\System\yuLUHmu.exe
  2⤵
  PID:10188
- C:\Windows\System\QvRnbnZ.exe
  C:\Windows\System\QvRnbnZ.exe
  2⤵
  PID:10204
- C:\Windows\System\MmjicSB.exe
  C:\Windows\System\MmjicSB.exe
  2⤵
  PID:10228
- C:\Windows\System\moatqsQ.exe
  C:\Windows\System\moatqsQ.exe
  2⤵
  PID:7552
- C:\Windows\System\nqVzJeL.exe
  C:\Windows\System\nqVzJeL.exe
  2⤵
  PID:8416
- C:\Windows\System\AIBzFqM.exe
  C:\Windows\System\AIBzFqM.exe
  2⤵
  PID:7464
- C:\Windows\System\KEZfttE.exe
  C:\Windows\System\KEZfttE.exe
  2⤵
  PID:1780
- C:\Windows\System\HAwBWFy.exe
  C:\Windows\System\HAwBWFy.exe
  2⤵
  PID:8132
- C:\Windows\System\njMkQar.exe
  C:\Windows\System\njMkQar.exe
  2⤵
  PID:8016
- C:\Windows\System\yqgewBe.exe
  C:\Windows\System\yqgewBe.exe
  2⤵
  PID:8488
- C:\Windows\System\OsFMVaV.exe
  C:\Windows\System\OsFMVaV.exe
  2⤵
  PID:8700
- C:\Windows\System\HxOAhNy.exe
  C:\Windows\System\HxOAhNy.exe
  2⤵
  PID:8216
- C:\Windows\System\ITGhjEb.exe
  C:\Windows\System\ITGhjEb.exe
  2⤵
  PID:8920
- C:\Windows\System\mQutYUq.exe
  C:\Windows\System\mQutYUq.exe
  2⤵
  PID:10244
- C:\Windows\System\LmIikSN.exe
  C:\Windows\System\LmIikSN.exe
  2⤵
  PID:10268
- C:\Windows\System\IJsDjnb.exe
  C:\Windows\System\IJsDjnb.exe
  2⤵
  PID:10292
- C:\Windows\System\bkGzlRc.exe
  C:\Windows\System\bkGzlRc.exe
  2⤵
  PID:10308
- C:\Windows\System\eEiqNPG.exe
  C:\Windows\System\eEiqNPG.exe
  2⤵
  PID:10332
- C:\Windows\System\ygwpuJk.exe
  C:\Windows\System\ygwpuJk.exe
  2⤵
  PID:10356
- C:\Windows\System\shWoLQA.exe
  C:\Windows\System\shWoLQA.exe
  2⤵
  PID:10376
- C:\Windows\System\bLiJxFz.exe
  C:\Windows\System\bLiJxFz.exe
  2⤵
  PID:10396
- C:\Windows\System\OXKIShR.exe
  C:\Windows\System\OXKIShR.exe
  2⤵
  PID:10416
- C:\Windows\System\XLNesPR.exe
  C:\Windows\System\XLNesPR.exe
  2⤵
  PID:10436
- C:\Windows\System\axZiaQN.exe
  C:\Windows\System\axZiaQN.exe
  2⤵
  PID:10456
- C:\Windows\System\MtjyUxd.exe
  C:\Windows\System\MtjyUxd.exe
  2⤵
  PID:10484
- C:\Windows\System\bHYpNEk.exe
  C:\Windows\System\bHYpNEk.exe
  2⤵
  PID:10504
- C:\Windows\System\AduwmJA.exe
  C:\Windows\System\AduwmJA.exe
  2⤵
  PID:10532
- C:\Windows\System\aQiDDes.exe
  C:\Windows\System\aQiDDes.exe
  2⤵
  PID:10548
- C:\Windows\System\xaobDiv.exe
  C:\Windows\System\xaobDiv.exe
  2⤵
  PID:10572
- C:\Windows\System\RXhMCAV.exe
  C:\Windows\System\RXhMCAV.exe
  2⤵
  PID:10592
- C:\Windows\System\XSMIKtl.exe
  C:\Windows\System\XSMIKtl.exe
  2⤵
  PID:10612
- C:\Windows\System\idezYWt.exe
  C:\Windows\System\idezYWt.exe
  2⤵
  PID:10640
- C:\Windows\System\CQjoPZs.exe
  C:\Windows\System\CQjoPZs.exe
  2⤵
  PID:10660
- C:\Windows\System\bybdaDI.exe
  C:\Windows\System\bybdaDI.exe
  2⤵
  PID:10680
- C:\Windows\System\lWXNSjl.exe
  C:\Windows\System\lWXNSjl.exe
  2⤵
  PID:10704
- C:\Windows\System\NwnyrEy.exe
  C:\Windows\System\NwnyrEy.exe
  2⤵
  PID:10736
- C:\Windows\System\clmhril.exe
  C:\Windows\System\clmhril.exe
  2⤵
  PID:10760
- C:\Windows\System\iZUzSBG.exe
  C:\Windows\System\iZUzSBG.exe
  2⤵
  PID:10776
- C:\Windows\System\mwzLcUq.exe
  C:\Windows\System\mwzLcUq.exe
  2⤵
  PID:10796
- C:\Windows\System\DVFflEt.exe
  C:\Windows\System\DVFflEt.exe
  2⤵
  PID:10812
- C:\Windows\System\PLMAquM.exe
  C:\Windows\System\PLMAquM.exe
  2⤵
  PID:10828
- C:\Windows\System\nYKNzXB.exe
  C:\Windows\System\nYKNzXB.exe
  2⤵
  PID:10848
- C:\Windows\System\zLQXJrr.exe
  C:\Windows\System\zLQXJrr.exe
  2⤵
  PID:10868
- C:\Windows\System\ZkTJyOK.exe
  C:\Windows\System\ZkTJyOK.exe
  2⤵
  PID:10900
- C:\Windows\System\ZAkEoxQ.exe
  C:\Windows\System\ZAkEoxQ.exe
  2⤵
  PID:10920
- C:\Windows\System\hgALEqJ.exe
  C:\Windows\System\hgALEqJ.exe
  2⤵
  PID:10948
- C:\Windows\System\BhCWkaf.exe
  C:\Windows\System\BhCWkaf.exe
  2⤵
  PID:10972
- C:\Windows\System\HhbiEQY.exe
  C:\Windows\System\HhbiEQY.exe
  2⤵
  PID:10996
- C:\Windows\System\qPynWuq.exe
  C:\Windows\System\qPynWuq.exe
  2⤵
  PID:11016
- C:\Windows\System\yvWUtwE.exe
  C:\Windows\System\yvWUtwE.exe
  2⤵
  PID:11040
- C:\Windows\System\CWWgEJQ.exe
  C:\Windows\System\CWWgEJQ.exe
  2⤵
  PID:11064
- C:\Windows\System\LEwzrpP.exe
  C:\Windows\System\LEwzrpP.exe
  2⤵
  PID:11084
- C:\Windows\System\eIkaexG.exe
  C:\Windows\System\eIkaexG.exe
  2⤵
  PID:11112
- C:\Windows\System\CDzRLMh.exe
  C:\Windows\System\CDzRLMh.exe
  2⤵
  PID:11132
- C:\Windows\System\FtHtHhb.exe
  C:\Windows\System\FtHtHhb.exe
  2⤵
  PID:11152
- C:\Windows\System\rFHQJcV.exe
  C:\Windows\System\rFHQJcV.exe
  2⤵
  PID:11176
- C:\Windows\System\hCdFJkf.exe
  C:\Windows\System\hCdFJkf.exe
  2⤵
  PID:11196
- C:\Windows\System\FxpvSea.exe
  C:\Windows\System\FxpvSea.exe
  2⤵
  PID:11220
- C:\Windows\System\xFNSefp.exe
  C:\Windows\System\xFNSefp.exe
  2⤵
  PID:11240
- C:\Windows\System\rRgcKaI.exe
  C:\Windows\System\rRgcKaI.exe
  2⤵
  PID:11260
- C:\Windows\System\qyBujYx.exe
  C:\Windows\System\qyBujYx.exe
  2⤵
  PID:9116
- C:\Windows\System\EivcofR.exe
  C:\Windows\System\EivcofR.exe
  2⤵
  PID:9192
- C:\Windows\System\pkdDJxZ.exe
  C:\Windows\System\pkdDJxZ.exe
  2⤵
  PID:6816
- C:\Windows\System\ENStiPz.exe
  C:\Windows\System\ENStiPz.exe
  2⤵
  PID:6960
- C:\Windows\System\EUCutsq.exe
  C:\Windows\System\EUCutsq.exe
  2⤵
  PID:7588
- C:\Windows\System\wivddvC.exe
  C:\Windows\System\wivddvC.exe
  2⤵
  PID:6072
- C:\Windows\System\DjptmQN.exe
  C:\Windows\System\DjptmQN.exe
  2⤵
  PID:8324
- C:\Windows\System\rdtCYCJ.exe
  C:\Windows\System\rdtCYCJ.exe
  2⤵
  PID:5620
- C:\Windows\System\UwcgEhb.exe
  C:\Windows\System\UwcgEhb.exe
  2⤵
  PID:7288
- C:\Windows\System\YpQOMVm.exe
  C:\Windows\System\YpQOMVm.exe
  2⤵
  PID:7120
- C:\Windows\System\vaCdZrZ.exe
  C:\Windows\System\vaCdZrZ.exe
  2⤵
  PID:9244
- C:\Windows\System\soNlfEI.exe
  C:\Windows\System\soNlfEI.exe
  2⤵
  PID:9348
- C:\Windows\System\NDaZhef.exe
  C:\Windows\System\NDaZhef.exe
  2⤵
  PID:9404
- C:\Windows\System\iWvHbmA.exe
  C:\Windows\System\iWvHbmA.exe
  2⤵
  PID:6504
- C:\Windows\System\zwDJnjN.exe
  C:\Windows\System\zwDJnjN.exe
  2⤵
  PID:8404
- C:\Windows\System\JNEdyLD.exe
  C:\Windows\System\JNEdyLD.exe
  2⤵
  PID:6872
- C:\Windows\System\DrdCCKx.exe
  C:\Windows\System\DrdCCKx.exe
  2⤵
  PID:9752
- C:\Windows\System\SIcSmnW.exe
  C:\Windows\System\SIcSmnW.exe
  2⤵
  PID:7056
- C:\Windows\System\cSvFKXU.exe
  C:\Windows\System\cSvFKXU.exe
  2⤵
  PID:9948
- C:\Windows\System\WLrXydv.exe
  C:\Windows\System\WLrXydv.exe
  2⤵
  PID:7548
- C:\Windows\System\uHnHMGb.exe
  C:\Windows\System\uHnHMGb.exe
  2⤵
  PID:4572
- C:\Windows\System\YuvrdPe.exe
  C:\Windows\System\YuvrdPe.exe
  2⤵
  PID:8476
- C:\Windows\System\MyJluPU.exe
  C:\Windows\System\MyJluPU.exe
  2⤵
  PID:10064
- C:\Windows\System\LDpTsWZ.exe
  C:\Windows\System\LDpTsWZ.exe
  2⤵
  PID:8552
- C:\Windows\System\hQQxFiH.exe
  C:\Windows\System\hQQxFiH.exe
  2⤵
  PID:8596
- C:\Windows\System\LBkAnHp.exe
  C:\Windows\System\LBkAnHp.exe
  2⤵
  PID:8672
- C:\Windows\System\CoVchKd.exe
  C:\Windows\System\CoVchKd.exe
  2⤵
  PID:8800
- C:\Windows\System\oHFznsG.exe
  C:\Windows\System\oHFznsG.exe
  2⤵
  PID:8840
- C:\Windows\System\mQnGGDH.exe
  C:\Windows\System\mQnGGDH.exe
  2⤵
  PID:8228
- C:\Windows\System\uzGysQW.exe
  C:\Windows\System\uzGysQW.exe
  2⤵
  PID:11268
- C:\Windows\System\xkRAnYh.exe
  C:\Windows\System\xkRAnYh.exe
  2⤵
  PID:11292
- C:\Windows\System\QNbUKvf.exe
  C:\Windows\System\QNbUKvf.exe
  2⤵
  PID:11312
- C:\Windows\System\MXIeDNY.exe
  C:\Windows\System\MXIeDNY.exe
  2⤵
  PID:11336
- C:\Windows\System\LMOfmrm.exe
  C:\Windows\System\LMOfmrm.exe
  2⤵
  PID:11356
- C:\Windows\System\fanbvUs.exe
  C:\Windows\System\fanbvUs.exe
  2⤵
  PID:11376
- C:\Windows\System\oBSAczu.exe
  C:\Windows\System\oBSAczu.exe
  2⤵
  PID:11392
- C:\Windows\System\IFkuyPw.exe
  C:\Windows\System\IFkuyPw.exe
  2⤵
  PID:11408
- C:\Windows\System\BstzePr.exe
  C:\Windows\System\BstzePr.exe
  2⤵
  PID:11424
- C:\Windows\System\nAJpkDr.exe
  C:\Windows\System\nAJpkDr.exe
  2⤵
  PID:11444
- C:\Windows\System\kmsdhQJ.exe
  C:\Windows\System\kmsdhQJ.exe
  2⤵
  PID:11468
- C:\Windows\System\OnCngzu.exe
  C:\Windows\System\OnCngzu.exe
  2⤵
  PID:11488
- C:\Windows\System\idyFXMI.exe
  C:\Windows\System\idyFXMI.exe
  2⤵
  PID:11508
- C:\Windows\System\kVgyGOv.exe
  C:\Windows\System\kVgyGOv.exe
  2⤵
  PID:11528
- C:\Windows\System\AXxZuOG.exe
  C:\Windows\System\AXxZuOG.exe
  2⤵
  PID:11548
- C:\Windows\System\IkzauNV.exe
  C:\Windows\System\IkzauNV.exe
  2⤵
  PID:11568
- C:\Windows\System\nCydCDy.exe
  C:\Windows\System\nCydCDy.exe
  2⤵
  PID:11588
- C:\Windows\System\tGlQUEH.exe
  C:\Windows\System\tGlQUEH.exe
  2⤵
  PID:11608
- C:\Windows\System\XPBOMNH.exe
  C:\Windows\System\XPBOMNH.exe
  2⤵
  PID:11628
- C:\Windows\System\fOsjHqu.exe
  C:\Windows\System\fOsjHqu.exe
  2⤵
  PID:11648
- C:\Windows\System\wJrKqvb.exe
  C:\Windows\System\wJrKqvb.exe
  2⤵
  PID:11664
- C:\Windows\System\pirfWaM.exe
  C:\Windows\System\pirfWaM.exe
  2⤵
  PID:11684
- C:\Windows\System\GcKmmbN.exe
  C:\Windows\System\GcKmmbN.exe
  2⤵
  PID:11716
- C:\Windows\System\edSaTDB.exe
  C:\Windows\System\edSaTDB.exe
  2⤵
  PID:11740
- C:\Windows\System\GVfOXdJ.exe
  C:\Windows\System\GVfOXdJ.exe
  2⤵
  PID:11760
- C:\Windows\System\uiEhcVV.exe
  C:\Windows\System\uiEhcVV.exe
  2⤵
  PID:11776
- C:\Windows\System\cHEQfdi.exe
  C:\Windows\System\cHEQfdi.exe
  2⤵
  PID:11800
- C:\Windows\System\lxWfSPC.exe
  C:\Windows\System\lxWfSPC.exe
  2⤵
  PID:11820
- C:\Windows\System\vUcINKh.exe
  C:\Windows\System\vUcINKh.exe
  2⤵
  PID:11836
- C:\Windows\System\tysjnVQ.exe
  C:\Windows\System\tysjnVQ.exe
  2⤵
  PID:11856
- C:\Windows\System\sSUcXrQ.exe
  C:\Windows\System\sSUcXrQ.exe
  2⤵
  PID:11884
- C:\Windows\System\nWVGGUz.exe
  C:\Windows\System\nWVGGUz.exe
  2⤵
  PID:11900
- C:\Windows\System\DHdrSxT.exe
  C:\Windows\System\DHdrSxT.exe
  2⤵
  PID:11916
- C:\Windows\System\pmqytiz.exe
  C:\Windows\System\pmqytiz.exe
  2⤵
  PID:11932
- C:\Windows\System\ecTASvf.exe
  C:\Windows\System\ecTASvf.exe
  2⤵
  PID:11948
- C:\Windows\System\FmjQzth.exe
  C:\Windows\System\FmjQzth.exe
  2⤵
  PID:11968
- C:\Windows\System\lBWRcFb.exe
  C:\Windows\System\lBWRcFb.exe
  2⤵
  PID:11988
- C:\Windows\System\QVSwijv.exe
  C:\Windows\System\QVSwijv.exe
  2⤵
  PID:12012
- C:\Windows\System\nxKLkaR.exe
  C:\Windows\System\nxKLkaR.exe
  2⤵
  PID:12028
- C:\Windows\System\OAGUaNi.exe
  C:\Windows\System\OAGUaNi.exe
  2⤵
  PID:12048
- C:\Windows\System\LhdTUMl.exe
  C:\Windows\System\LhdTUMl.exe
  2⤵
  PID:12076
- C:\Windows\System\fCoibCM.exe
  C:\Windows\System\fCoibCM.exe
  2⤵
  PID:12096
- C:\Windows\System\tgfPtMe.exe
  C:\Windows\System\tgfPtMe.exe
  2⤵
  PID:12120
- C:\Windows\System\rmHKbjB.exe
  C:\Windows\System\rmHKbjB.exe
  2⤵
  PID:12144
- C:\Windows\System\EoxXGUD.exe
  C:\Windows\System\EoxXGUD.exe
  2⤵
  PID:12164
- C:\Windows\System\SnMNxeA.exe
  C:\Windows\System\SnMNxeA.exe
  2⤵
  PID:12188
- C:\Windows\System\VlLJMBE.exe
  C:\Windows\System\VlLJMBE.exe
  2⤵
  PID:12208
- C:\Windows\System\tNCslHf.exe
  C:\Windows\System\tNCslHf.exe
  2⤵
  PID:12228
- C:\Windows\System\BKhhMSX.exe
  C:\Windows\System\BKhhMSX.exe
  2⤵
  PID:12244
- C:\Windows\System\tanZYxJ.exe
  C:\Windows\System\tanZYxJ.exe
  2⤵
  PID:12264
- C:\Windows\System\HLggxia.exe
  C:\Windows\System\HLggxia.exe
  2⤵
  PID:12284
- C:\Windows\System\EfzQazy.exe
  C:\Windows\System\EfzQazy.exe
  2⤵
  PID:9132
- C:\Windows\System\rqMPLqv.exe
  C:\Windows\System\rqMPLqv.exe
  2⤵
  PID:9152
- C:\Windows\System\QeSUFGg.exe
  C:\Windows\System\QeSUFGg.exe
  2⤵
  PID:10392
- C:\Windows\System\OWOYmKc.exe
  C:\Windows\System\OWOYmKc.exe
  2⤵
  PID:6572
- C:\Windows\System\xXqxSbC.exe
  C:\Windows\System\xXqxSbC.exe
  2⤵
  PID:6640
- C:\Windows\System\tQAxRip.exe
  C:\Windows\System\tQAxRip.exe
  2⤵
  PID:6768
- C:\Windows\System\KPDRGZH.exe
  C:\Windows\System\KPDRGZH.exe
  2⤵
  PID:10540
- C:\Windows\System\nAiOYgm.exe
  C:\Windows\System\nAiOYgm.exe
  2⤵
  PID:6676
- C:\Windows\System\CRaTLNI.exe
  C:\Windows\System\CRaTLNI.exe
  2⤵
  PID:10672
- C:\Windows\System\JBvaqBx.exe
  C:\Windows\System\JBvaqBx.exe
  2⤵
  PID:10788
- C:\Windows\System\fgOaIfj.exe
  C:\Windows\System\fgOaIfj.exe
  2⤵
  PID:10844
- C:\Windows\System\EpQiGpE.exe
  C:\Windows\System\EpQiGpE.exe
  2⤵
  PID:10916
- C:\Windows\System\CmgFSyg.exe
  C:\Windows\System\CmgFSyg.exe
  2⤵
  PID:8356
- C:\Windows\System\LgYRDSS.exe
  C:\Windows\System\LgYRDSS.exe
  2⤵
  PID:8376
- C:\Windows\System\aYJTTGy.exe
  C:\Windows\System\aYJTTGy.exe
  2⤵
  PID:9524
- C:\Windows\System\EHJJLIa.exe
  C:\Windows\System\EHJJLIa.exe
  2⤵
  PID:11100
- C:\Windows\System\WtsisGD.exe
  C:\Windows\System\WtsisGD.exe
  2⤵
  PID:9608
- C:\Windows\System\qkCaRLe.exe
  C:\Windows\System\qkCaRLe.exe
  2⤵
  PID:11192
- C:\Windows\System\diiCFGE.exe
  C:\Windows\System\diiCFGE.exe
  2⤵
  PID:11228
- C:\Windows\System\YhFWEjJ.exe
  C:\Windows\System\YhFWEjJ.exe
  2⤵
  PID:9112
- C:\Windows\System\rtcXcQU.exe
  C:\Windows\System\rtcXcQU.exe
  2⤵
  PID:7012
- C:\Windows\System\CLHOiZC.exe
  C:\Windows\System\CLHOiZC.exe
  2⤵
  PID:9892
- C:\Windows\System\ddRgHPg.exe
  C:\Windows\System\ddRgHPg.exe
  2⤵
  PID:9932
- C:\Windows\System\MmivdAv.exe
  C:\Windows\System\MmivdAv.exe
  2⤵
  PID:9984
- C:\Windows\System\zFRtilg.exe
  C:\Windows\System\zFRtilg.exe
  2⤵
  PID:5944
- C:\Windows\System\ynquSDw.exe
  C:\Windows\System\ynquSDw.exe
  2⤵
  PID:9720
- C:\Windows\System\FPxykLP.exe
  C:\Windows\System\FPxykLP.exe
  2⤵
  PID:8592
- C:\Windows\System\zRAgkJJ.exe
  C:\Windows\System\zRAgkJJ.exe
  2⤵
  PID:12296
- C:\Windows\System\aSQHhAH.exe
  C:\Windows\System\aSQHhAH.exe
  2⤵
  PID:12320
- C:\Windows\System\pUyVDGY.exe
  C:\Windows\System\pUyVDGY.exe
  2⤵
  PID:12340
- C:\Windows\System\LzAsmuf.exe
  C:\Windows\System\LzAsmuf.exe
  2⤵
  PID:12364
- C:\Windows\System\BMMpBby.exe
  C:\Windows\System\BMMpBby.exe
  2⤵
  PID:12384
- C:\Windows\System\zgIcnpd.exe
  C:\Windows\System\zgIcnpd.exe
  2⤵
  PID:12408
- C:\Windows\System\jwsYNBx.exe
  C:\Windows\System\jwsYNBx.exe
  2⤵
  PID:12428
- C:\Windows\System\hMHJtkb.exe
  C:\Windows\System\hMHJtkb.exe
  2⤵
  PID:12452
- C:\Windows\System\IWcLgRL.exe
  C:\Windows\System\IWcLgRL.exe
  2⤵
  PID:12468
- C:\Windows\System\xVAEScw.exe
  C:\Windows\System\xVAEScw.exe
  2⤵
  PID:12496
- C:\Windows\System\YbggeBZ.exe
  C:\Windows\System\YbggeBZ.exe
  2⤵
  PID:12516
- C:\Windows\System\yITObGe.exe
  C:\Windows\System\yITObGe.exe
  2⤵
  PID:12536
- C:\Windows\System\XJqouFE.exe
  C:\Windows\System\XJqouFE.exe
  2⤵
  PID:12552
- C:\Windows\System\TyIBCXk.exe
  C:\Windows\System\TyIBCXk.exe
  2⤵
  PID:12576
- C:\Windows\System\hryKWgt.exe
  C:\Windows\System\hryKWgt.exe
  2⤵
  PID:12596
- C:\Windows\System\rqwqjUT.exe
  C:\Windows\System\rqwqjUT.exe
  2⤵
  PID:12612
- C:\Windows\System\YihVBft.exe
  C:\Windows\System\YihVBft.exe
  2⤵
  PID:12636
- C:\Windows\System\gcIfqhe.exe
  C:\Windows\System\gcIfqhe.exe
  2⤵
  PID:12660
- C:\Windows\System\wNxktOi.exe
  C:\Windows\System\wNxktOi.exe
  2⤵
  PID:12676
- C:\Windows\System\LCdAvNf.exe
  C:\Windows\System\LCdAvNf.exe
  2⤵
  PID:12700
- C:\Windows\System\SmBoFMW.exe
  C:\Windows\System\SmBoFMW.exe
  2⤵
  PID:12728
- C:\Windows\System\aitHJdP.exe
  C:\Windows\System\aitHJdP.exe
  2⤵
  PID:12752
- C:\Windows\System\uWWRqSF.exe
  C:\Windows\System\uWWRqSF.exe
  2⤵
  PID:12772
- C:\Windows\System\ObOSVcD.exe
  C:\Windows\System\ObOSVcD.exe
  2⤵
  PID:12796
- C:\Windows\System\oghhvrd.exe
  C:\Windows\System\oghhvrd.exe
  2⤵
  PID:12816
- C:\Windows\System\JuBxNbC.exe
  C:\Windows\System\JuBxNbC.exe
  2⤵
  PID:12836
- C:\Windows\System\NgqLLfy.exe
  C:\Windows\System\NgqLLfy.exe
  2⤵
  PID:12852
- C:\Windows\System\coFLeEv.exe
  C:\Windows\System\coFLeEv.exe
  2⤵
  PID:12884
- C:\Windows\System\PWujESK.exe
  C:\Windows\System\PWujESK.exe
  2⤵
  PID:12904
- C:\Windows\System\lYCNHGY.exe
  C:\Windows\System\lYCNHGY.exe
  2⤵
  PID:12924
- C:\Windows\System\pmIIKYI.exe
  C:\Windows\System\pmIIKYI.exe
  2⤵
  PID:12944
- C:\Windows\System\wllVhYk.exe
  C:\Windows\System\wllVhYk.exe
  2⤵
  PID:12968
- C:\Windows\System\TdUTKwd.exe
  C:\Windows\System\TdUTKwd.exe
  2⤵
  PID:12992
- C:\Windows\System\QNkKvgm.exe
  C:\Windows\System\QNkKvgm.exe
  2⤵
  PID:13016
- C:\Windows\System\HtpSkeR.exe
  C:\Windows\System\HtpSkeR.exe
  2⤵
  PID:2504
- C:\Windows\System\KPSLomk.exe
  C:\Windows\System\KPSLomk.exe
  2⤵
  PID:9436
- C:\Windows\System\wVifavH.exe
  C:\Windows\System\wVifavH.exe
  2⤵
  PID:12092
- C:\Windows\System\dsboLJK.exe
  C:\Windows\System\dsboLJK.exe
  2⤵
  PID:12136
- C:\Windows\System\HUjXbVv.exe
  C:\Windows\System\HUjXbVv.exe
  2⤵
  PID:11124
- C:\Windows\System\zrVjwIc.exe
  C:\Windows\System\zrVjwIc.exe
  2⤵
  PID:9756
- C:\Windows\System\bgZDixS.exe
  C:\Windows\System\bgZDixS.exe
  2⤵
  PID:9840
- C:\Windows\System\utAAvvG.exe
  C:\Windows\System\utAAvvG.exe
  2⤵
  PID:10160
- C:\Windows\System\YKGzXIy.exe
  C:\Windows\System\YKGzXIy.exe
  2⤵
  PID:12348
- C:\Windows\System\aPlvqHh.exe
  C:\Windows\System\aPlvqHh.exe
  2⤵
  PID:12392
- C:\Windows\System\kRyJXCE.exe
  C:\Windows\System\kRyJXCE.exe
  2⤵
  PID:12440
- C:\Windows\System\iXOiHnV.exe
  C:\Windows\System\iXOiHnV.exe
  2⤵
  PID:12488
- C:\Windows\System\KfCwMwo.exe
  C:\Windows\System\KfCwMwo.exe
  2⤵
  PID:10152
- C:\Windows\System\piPZrZB.exe
  C:\Windows\System\piPZrZB.exe
  2⤵
  PID:12532
- C:\Windows\System\THQIbrq.exe
  C:\Windows\System\THQIbrq.exe
  2⤵
  PID:8828
- C:\Windows\System\CDiWygo.exe
  C:\Windows\System\CDiWygo.exe
  2⤵
  PID:8568
- C:\Windows\System\hQGEsNV.exe
  C:\Windows\System\hQGEsNV.exe
  2⤵
  PID:8236
- C:\Windows\System\TcAvdoD.exe
  C:\Windows\System\TcAvdoD.exe
  2⤵
  PID:12644
- C:\Windows\System\ViOnrxV.exe
  C:\Windows\System\ViOnrxV.exe
  2⤵
  PID:10252
- C:\Windows\System\eocbqtl.exe
  C:\Windows\System\eocbqtl.exe
  2⤵
  PID:12848
- C:\Windows\System\AUeLpjg.exe
  C:\Windows\System\AUeLpjg.exe
  2⤵
  PID:11464
- C:\Windows\System\CWdQKby.exe
  C:\Windows\System\CWdQKby.exe
  2⤵
  PID:13048
- C:\Windows\System\YAxktlu.exe
  C:\Windows\System\YAxktlu.exe
  2⤵
  PID:10344
- C:\Windows\System\pBsUlOx.exe
  C:\Windows\System\pBsUlOx.exe
  2⤵
  PID:13068
- C:\Windows\System\SOslfVu.exe
  C:\Windows\System\SOslfVu.exe
  2⤵
  PID:10496
- C:\Windows\System\ZVtYGja.exe
  C:\Windows\System\ZVtYGja.exe
  2⤵
  PID:11752
- C:\Windows\System\rhPKgnn.exe
  C:\Windows\System\rhPKgnn.exe
  2⤵
  PID:10516
- C:\Windows\System\TwvdSMT.exe
  C:\Windows\System\TwvdSMT.exe
  2⤵
  PID:10632
- C:\Windows\System\vAWUaCu.exe
  C:\Windows\System\vAWUaCu.exe
  2⤵
  PID:11480
- C:\Windows\System\vvjMAFE.exe
  C:\Windows\System\vvjMAFE.exe
  2⤵
  PID:8780
- C:\Windows\System\PkOzRtD.exe
  C:\Windows\System\PkOzRtD.exe
  2⤵
  PID:11816
- C:\Windows\System\YFAGZnO.exe
  C:\Windows\System\YFAGZnO.exe
  2⤵
  PID:11980
- C:\Windows\System\PKgmlxk.exe
  C:\Windows\System\PKgmlxk.exe
  2⤵
  PID:12024
- C:\Windows\System\vZmKPFn.exe
  C:\Windows\System\vZmKPFn.exe
  2⤵
  PID:12160
- C:\Windows\System\VHGrjMz.exe
  C:\Windows\System\VHGrjMz.exe
  2⤵
  PID:12200
- C:\Windows\System\mGkDXFi.exe
  C:\Windows\System\mGkDXFi.exe
  2⤵
  PID:11416
- C:\Windows\System\lfsVrpS.exe
  C:\Windows\System\lfsVrpS.exe
  2⤵
  PID:10284
- C:\Windows\System\xVxlDUv.exe
  C:\Windows\System\xVxlDUv.exe
  2⤵
  PID:11908
- C:\Windows\System\gLtxLcg.exe
  C:\Windows\System\gLtxLcg.exe
  2⤵
  PID:12088
- C:\Windows\System\FnucodP.exe
  C:\Windows\System\FnucodP.exe
  2⤵
  PID:10044
- C:\Windows\System\YBsFotb.exe
  C:\Windows\System\YBsFotb.exe
  2⤵
  PID:12360
- C:\Windows\System\iFdYlqX.exe
  C:\Windows\System\iFdYlqX.exe
  2⤵
  PID:12584
- C:\Windows\System\kNTGUnw.exe
  C:\Windows\System\kNTGUnw.exe
  2⤵
  PID:7108
- C:\Windows\System\qeWQwLd.exe
  C:\Windows\System\qeWQwLd.exe
  2⤵
  PID:12180
- C:\Windows\System\emKxbqn.exe
  C:\Windows\System\emKxbqn.exe
  2⤵
  PID:12692
- C:\Windows\System\AhpBXER.exe
  C:\Windows\System\AhpBXER.exe
  2⤵
  PID:12788
- C:\Windows\System\MmbVrev.exe
  C:\Windows\System\MmbVrev.exe
  2⤵
  PID:12976
- C:\Windows\System\AxDOHBt.exe
  C:\Windows\System\AxDOHBt.exe
  2⤵
  PID:5476
- C:\Windows\System\RcyMNgJ.exe
  C:\Windows\System\RcyMNgJ.exe
  2⤵
  PID:9172
- C:\Windows\System\HsOiQZS.exe
  C:\Windows\System\HsOiQZS.exe
  2⤵
  PID:13204
- C:\Windows\System\LsCfHPW.exe
  C:\Windows\System\LsCfHPW.exe
  2⤵
  PID:8460
- C:\Windows\System\XCXtVgF.exe
  C:\Windows\System\XCXtVgF.exe
  2⤵
  PID:9128
- C:\Windows\System\NTEThFe.exe
  C:\Windows\System\NTEThFe.exe
  2⤵
  PID:10476
- C:\Windows\System\SMAivQw.exe
  C:\Windows\System\SMAivQw.exe
  2⤵
  PID:11732
- C:\Windows\System\VnHtNKa.exe
  C:\Windows\System\VnHtNKa.exe
  2⤵
  PID:9736
- C:\Windows\System\skryRJz.exe
  C:\Windows\System\skryRJz.exe
  2⤵
  PID:10772
- C:\Windows\System\cyBRDBF.exe
  C:\Windows\System\cyBRDBF.exe
  2⤵
  PID:10824
- C:\Windows\System\SyojvRi.exe
  C:\Windows\System\SyojvRi.exe
  2⤵
  PID:13188
- C:\Windows\System\PYGyKLQ.exe
  C:\Windows\System\PYGyKLQ.exe
  2⤵
  PID:13132
- C:\Windows\System\jvcXFDO.exe
  C:\Windows\System\jvcXFDO.exe
  2⤵
  PID:11028
- C:\Windows\System\SHlEKfq.exe
  C:\Windows\System\SHlEKfq.exe
  2⤵
  PID:12424
- C:\Windows\System\eVeBTRM.exe
  C:\Windows\System\eVeBTRM.exe
  2⤵
  PID:12696
- C:\Windows\System\gwnSuVc.exe
  C:\Windows\System\gwnSuVc.exe
  2⤵
  PID:8508
- C:\Windows\System\QcayGOD.exe
  C:\Windows\System\QcayGOD.exe
  2⤵
  PID:7032
- C:\Windows\System\uYdePih.exe
  C:\Windows\System\uYdePih.exe
  2⤵
  PID:11788
- C:\Windows\System\HQZTmMF.exe
  C:\Windows\System\HQZTmMF.exe
  2⤵
  PID:11656
- C:\Windows\System\nBSnwpF.exe
  C:\Windows\System\nBSnwpF.exe
  2⤵
  PID:7900
- C:\Windows\System\ntIJNxN.exe
  C:\Windows\System\ntIJNxN.exe
  2⤵
  PID:11184
- C:\Windows\System\gVDuqlw.exe
  C:\Windows\System\gVDuqlw.exe
  2⤵
  PID:9240
- C:\Windows\System\SiYaDYC.exe
  C:\Windows\System\SiYaDYC.exe
  2⤵
  PID:9088
- C:\Windows\System\vzZbjMi.exe
  C:\Windows\System\vzZbjMi.exe
  2⤵
  PID:12292
- C:\Windows\System\DboBgMA.exe
  C:\Windows\System\DboBgMA.exe
  2⤵
  PID:11372
- C:\Windows\System\pZAtrCu.exe
  C:\Windows\System\pZAtrCu.exe
  2⤵
  PID:13320
- C:\Windows\System\vntlBRo.exe
  C:\Windows\System\vntlBRo.exe
  2⤵
  PID:13336
- C:\Windows\System\vuHiFvK.exe
  C:\Windows\System\vuHiFvK.exe
  2⤵
  PID:13356
- C:\Windows\System\fCyEBWE.exe
  C:\Windows\System\fCyEBWE.exe
  2⤵
  PID:13380
- C:\Windows\System\KJYZLKh.exe
  C:\Windows\System\KJYZLKh.exe
  2⤵
  PID:13404
- C:\Windows\System\fqFQlIJ.exe
  C:\Windows\System\fqFQlIJ.exe
  2⤵
  PID:13424
- C:\Windows\System\ekJolbO.exe
  C:\Windows\System\ekJolbO.exe
  2⤵
  PID:13476
- C:\Windows\System\RduqCLD.exe
  C:\Windows\System\RduqCLD.exe
  2⤵
  PID:13492
- C:\Windows\System\brCYtUb.exe
  C:\Windows\System\brCYtUb.exe
  2⤵
  PID:13508
- C:\Windows\System\aMwSlJu.exe
  C:\Windows\System\aMwSlJu.exe
  2⤵
  PID:13524
- C:\Windows\System\OBCvcta.exe
  C:\Windows\System\OBCvcta.exe
  2⤵
  PID:13540
- C:\Windows\System\ScosMXJ.exe
  C:\Windows\System\ScosMXJ.exe
  2⤵
  PID:13564
- C:\Windows\System\LRDWAXJ.exe
  C:\Windows\System\LRDWAXJ.exe
  2⤵
  PID:13584
- C:\Windows\System\IHGqRAt.exe
  C:\Windows\System\IHGqRAt.exe
  2⤵
  PID:13608
- C:\Windows\System\eAajuDz.exe
  C:\Windows\System\eAajuDz.exe
  2⤵
  PID:13644
- C:\Windows\System\wbibNTE.exe
  C:\Windows\System\wbibNTE.exe
  2⤵
  PID:13672
- C:\Windows\System\hbwQjoy.exe
  C:\Windows\System\hbwQjoy.exe
  2⤵
  PID:13700
- C:\Windows\System\NKmlWkk.exe
  C:\Windows\System\NKmlWkk.exe
  2⤵
  PID:13728
- C:\Windows\System\HFeLPgP.exe
  C:\Windows\System\HFeLPgP.exe
  2⤵
  PID:13804
- C:\Windows\System\bVdMTPY.exe
  C:\Windows\System\bVdMTPY.exe
  2⤵
  PID:13820
- C:\Windows\System\sGfpDkr.exe
  C:\Windows\System\sGfpDkr.exe
  2⤵
  PID:13856
- C:\Windows\System\qqOGCWd.exe
  C:\Windows\System\qqOGCWd.exe
  2⤵
  PID:13888
- C:\Windows\System\Dycorao.exe
  C:\Windows\System\Dycorao.exe
  2⤵
  PID:13916
- C:\Windows\System\iYhlfSq.exe
  C:\Windows\System\iYhlfSq.exe
  2⤵
  PID:13936
- C:\Windows\System\fcIENUl.exe
  C:\Windows\System\fcIENUl.exe
  2⤵
  PID:13952
- C:\Windows\System\RgdAlyC.exe
  C:\Windows\System\RgdAlyC.exe
  2⤵
  PID:13972
- C:\Windows\System\aBUUpYN.exe
  C:\Windows\System\aBUUpYN.exe
  2⤵
  PID:14116
- C:\Windows\System\cDgJSgm.exe
  C:\Windows\System\cDgJSgm.exe
  2⤵
  PID:14176
- C:\Windows\System\QeXnRhR.exe
  C:\Windows\System\QeXnRhR.exe
  2⤵
  PID:14304
- C:\Windows\System\dgxfsFo.exe
  C:\Windows\System\dgxfsFo.exe
  2⤵
  PID:14328
- C:\Windows\System\piZMwPh.exe
  C:\Windows\System\piZMwPh.exe
  2⤵
  PID:13376
- C:\Windows\System\tzXvEbR.exe
  C:\Windows\System\tzXvEbR.exe
  2⤵
  PID:13412
- C:\Windows\System\hTVahVn.exe
  C:\Windows\System\hTVahVn.exe
  2⤵
  PID:10564
- C:\Windows\System\NghXPci.exe
  C:\Windows\System\NghXPci.exe
  2⤵
  PID:13600
- C:\Windows\System\rPhJNdX.exe
  C:\Windows\System\rPhJNdX.exe
  2⤵
  PID:10136
- C:\Windows\System\vKvhBzz.exe
  C:\Windows\System\vKvhBzz.exe
  2⤵
  PID:13636
- C:\Windows\System\TNayLAy.exe
  C:\Windows\System\TNayLAy.exe
  2⤵
  PID:12044
- C:\Windows\System\dFjPFIQ.exe
  C:\Windows\System\dFjPFIQ.exe
  2⤵
  PID:10584
- C:\Windows\System\bYzopfY.exe
  C:\Windows\System\bYzopfY.exe
  2⤵
  PID:12272
- C:\Windows\System\ECxXyBe.exe
  C:\Windows\System\ECxXyBe.exe
  2⤵
  PID:11284
- C:\Windows\System\enrpcxf.exe
  C:\Windows\System\enrpcxf.exe
  2⤵
  PID:11640
- C:\Windows\System\eefOtGC.exe
  C:\Windows\System\eefOtGC.exe
  2⤵
  PID:13108
- C:\Windows\System\eQbDebs.exe
  C:\Windows\System\eQbDebs.exe
  2⤵
  PID:11868
- C:\Windows\System\nxOZeFG.exe
  C:\Windows\System\nxOZeFG.exe
  2⤵
  PID:13000
- C:\Windows\System\OZRNTCd.exe
  C:\Windows\System\OZRNTCd.exe
  2⤵
  PID:11060
- C:\Windows\System\wWeKUey.exe
  C:\Windows\System\wWeKUey.exe
  2⤵
  PID:13720
- C:\Windows\System\ycbeLxQ.exe
  C:\Windows\System\ycbeLxQ.exe
  2⤵
  PID:9368
- C:\Windows\System\ykMsNMM.exe
  C:\Windows\System\ykMsNMM.exe
  2⤵
  PID:13800
- C:\Windows\System\dlXhhMK.exe
  C:\Windows\System\dlXhhMK.exe
  2⤵
  PID:13768
- C:\Windows\System\xNfbjON.exe
  C:\Windows\System\xNfbjON.exe
  2⤵
  PID:13852
- C:\Windows\System\cwgnMpx.exe
  C:\Windows\System\cwgnMpx.exe
  2⤵
  PID:13460
- C:\Windows\System\nEjcCNg.exe
  C:\Windows\System\nEjcCNg.exe
  2⤵
  PID:14276
- C:\Windows\System\VtMyYfO.exe
  C:\Windows\System\VtMyYfO.exe
  2⤵
  PID:14076
- C:\Windows\System\dFFtadO.exe
  C:\Windows\System\dFFtadO.exe
  2⤵
  PID:14188
- C:\Windows\System\cyPRWBI.exe
  C:\Windows\System\cyPRWBI.exe
  2⤵
  PID:14248
- C:\Windows\System\XYBFtwv.exe
  C:\Windows\System\XYBFtwv.exe
  2⤵
  PID:14260
- C:\Windows\System\nuZYxVW.exe
  C:\Windows\System\nuZYxVW.exe
  2⤵
  PID:8480
- C:\Windows\System\oPwvqjJ.exe
  C:\Windows\System\oPwvqjJ.exe
  2⤵
  PID:14128
- C:\Windows\System\SmGzKQh.exe
  C:\Windows\System\SmGzKQh.exe
  2⤵
  PID:11404
- C:\Windows\System\AQYZZft.exe
  C:\Windows\System\AQYZZft.exe
  2⤵
  PID:13372
- C:\Windows\System\ZatlTGg.exe
  C:\Windows\System\ZatlTGg.exe
  2⤵
  PID:14208
- C:\Windows\System\fjnvNtj.exe
  C:\Windows\System\fjnvNtj.exe
  2⤵
  PID:13616
- C:\Windows\System\YoOAgUj.exe
  C:\Windows\System\YoOAgUj.exe
  2⤵
  PID:13396
- C:\Windows\System\UsyHWfP.exe
  C:\Windows\System\UsyHWfP.exe
  2⤵
  PID:10944
- C:\Windows\System\lBuHyab.exe
  C:\Windows\System\lBuHyab.exe
  2⤵
  PID:7820
- C:\Windows\System\sxEOrBE.exe
  C:\Windows\System\sxEOrBE.exe
  2⤵
  PID:11308
- C:\Windows\System\uFbsYhn.exe
  C:\Windows\System\uFbsYhn.exe
  2⤵
  PID:9320
- C:\Windows\System\xnfiHlu.exe
  C:\Windows\System\xnfiHlu.exe
  2⤵
  PID:12984
- C:\Windows\System\GCBlnlt.exe
  C:\Windows\System\GCBlnlt.exe
  2⤵
  PID:12560
- C:\Windows\System\uJRqLvb.exe
  C:\Windows\System\uJRqLvb.exe
  2⤵
  PID:12216
- C:\Windows\System\OPKVSBF.exe
  C:\Windows\System\OPKVSBF.exe
  2⤵
  PID:13736
- C:\Windows\System\sdDzeUr.exe
  C:\Windows\System\sdDzeUr.exe
  2⤵
  PID:14220
- C:\Windows\System\xuwlnSt.exe
  C:\Windows\System\xuwlnSt.exe
  2⤵
  PID:14144
- C:\Windows\System\YlyilwM.exe
  C:\Windows\System\YlyilwM.exe
  2⤵
  PID:10428
- C:\Windows\System\XYExVMn.exe
  C:\Windows\System\XYExVMn.exe
  2⤵
  PID:13176
- C:\Windows\System\NvvLFKu.exe
  C:\Windows\System\NvvLFKu.exe
  2⤵
  PID:8176
- C:\Windows\System\DOwEgjK.exe
  C:\Windows\System\DOwEgjK.exe
  2⤵
  PID:8776
- C:\Windows\System\ghhPuAy.exe
  C:\Windows\System\ghhPuAy.exe
  2⤵
  PID:13744
- C:\Windows\System\SObvEIj.exe
  C:\Windows\System\SObvEIj.exe
  2⤵
  PID:14184
- C:\Windows\System\curSgqo.exe
  C:\Windows\System\curSgqo.exe
  2⤵
  PID:5700
- C:\Windows\System\zYoLuxZ.exe
  C:\Windows\System\zYoLuxZ.exe
  2⤵
  PID:11876
- C:\Windows\System\eekkisx.exe
  C:\Windows\System\eekkisx.exe
  2⤵
  PID:14100
- C:\Windows\System\gASGMrO.exe
  C:\Windows\System\gASGMrO.exe
  2⤵
  PID:13756
- C:\Windows\System\QQkObwg.exe
  C:\Windows\System\QQkObwg.exe
  2⤵
  PID:14136
- C:\Windows\System\qDKyvFl.exe
  C:\Windows\System\qDKyvFl.exe
  2⤵
  PID:13024
- C:\Windows\System\fioGFyz.exe
  C:\Windows\System\fioGFyz.exe
  2⤵
  PID:9828
- C:\Windows\System\lZnAWBV.exe
  C:\Windows\System\lZnAWBV.exe
  2⤵
  PID:13472
- C:\Windows\System\TfFfFcc.exe
  C:\Windows\System\TfFfFcc.exe
  2⤵
  PID:13900
- C:\Windows\System\fdyzkRa.exe
  C:\Windows\System\fdyzkRa.exe
  2⤵
  PID:8896
- C:\Windows\System\xQYzWsx.exe
  C:\Windows\System\xQYzWsx.exe
  2⤵
  PID:5508
- C:\Windows\System\PVOfKLR.exe
  C:\Windows\System\PVOfKLR.exe
  2⤵
  PID:5504
- C:\Windows\System\AempocC.exe
  C:\Windows\System\AempocC.exe
  2⤵
  PID:13864
- C:\Windows\System\ZKixuKF.exe
  C:\Windows\System\ZKixuKF.exe
  2⤵
  PID:2632
- C:\Windows\System\FlmaLoz.exe
  C:\Windows\System\FlmaLoz.exe
  2⤵
  PID:4780
- C:\Windows\System\ptwsMQz.exe
  C:\Windows\System\ptwsMQz.exe
  2⤵
  PID:2764
- C:\Windows\System\JkONPno.exe
  C:\Windows\System\JkONPno.exe
  2⤵
  PID:11892
- C:\Windows\System\TWUxYsg.exe
  C:\Windows\System\TWUxYsg.exe
  2⤵
  PID:3616
- C:\Windows\System\nyeqDbo.exe
  C:\Windows\System\nyeqDbo.exe
  2⤵
  PID:13488
- C:\Windows\System\AqYIVWV.exe
  C:\Windows\System\AqYIVWV.exe
  2⤵
  PID:8984
- C:\Windows\System\aonPzMy.exe
  C:\Windows\System\aonPzMy.exe
  2⤵
  PID:13828
- C:\Windows\System\MZnGGjm.exe
  C:\Windows\System\MZnGGjm.exe
  2⤵
  PID:13464
- C:\Windows\System\hVmLBEK.exe
  C:\Windows\System\hVmLBEK.exe
  2⤵
  PID:4824
- C:\Windows\System\jUDDFmA.exe
  C:\Windows\System\jUDDFmA.exe
  2⤵
  PID:4308
- C:\Windows\System\wJgJTRJ.exe
  C:\Windows\System\wJgJTRJ.exe
  2⤵
  PID:13816
- C:\Windows\System\SMNLAMv.exe
  C:\Windows\System\SMNLAMv.exe
  2⤵
  PID:13652
- C:\Windows\System\WvcojMv.exe
  C:\Windows\System\WvcojMv.exe
  2⤵
  PID:13440
- C:\Windows\System\zaYhbWw.exe
  C:\Windows\System\zaYhbWw.exe
  2⤵
  PID:13668
- C:\Windows\System\wZHBUCc.exe
  C:\Windows\System\wZHBUCc.exe
  2⤵
  PID:3428
- C:\Windows\System\DkRHSiD.exe
  C:\Windows\System\DkRHSiD.exe
  2⤵
  PID:2556
- C:\Windows\System\oIhebEd.exe
  C:\Windows\System\oIhebEd.exe
  2⤵
  PID:3420
- C:\Windows\System\DMPpygT.exe
  C:\Windows\System\DMPpygT.exe
  2⤵
  PID:808
- C:\Windows\System\EaVXtfo.exe
  C:\Windows\System\EaVXtfo.exe
  2⤵
  PID:14140
- C:\Windows\System\zmIEOMW.exe
  C:\Windows\System\zmIEOMW.exe
  2⤵
  PID:3260
- C:\Windows\System\IfuYrRG.exe
  C:\Windows\System\IfuYrRG.exe
  2⤵
  PID:13980
- C:\Windows\System\vXtnkzk.exe
  C:\Windows\System\vXtnkzk.exe
  2⤵
  PID:4116
- C:\Windows\System\kAJySYP.exe
  C:\Windows\System\kAJySYP.exe
  2⤵
  PID:13772
- C:\Windows\System\FWXwZTW.exe
  C:\Windows\System\FWXwZTW.exe
  2⤵
  PID:4804
- C:\Windows\System\mkjsVkh.exe
  C:\Windows\System\mkjsVkh.exe
  2⤵
  PID:5168
- C:\Windows\System\lDSwBoE.exe
  C:\Windows\System\lDSwBoE.exe
  2⤵
  PID:4024
- C:\Windows\System\xpWuSCj.exe
  C:\Windows\System\xpWuSCj.exe
  2⤵
  PID:5160
- C:\Windows\System\puYBsIK.exe
  C:\Windows\System\puYBsIK.exe
  2⤵
  PID:2320
- C:\Windows\System\bjfPAub.exe
  C:\Windows\System\bjfPAub.exe
  2⤵
  PID:4364
- C:\Windows\System\URwoOgO.exe
  C:\Windows\System\URwoOgO.exe
  2⤵
  PID:5008
- C:\Windows\System\tOkQVRB.exe
  C:\Windows\System\tOkQVRB.exe
  2⤵
  PID:4544
- C:\Windows\System\FaytNeC.exe
  C:\Windows\System\FaytNeC.exe
  2⤵
  PID:13968
- C:\Windows\System\XShcYaZ.exe
  C:\Windows\System\XShcYaZ.exe
  2⤵
  PID:5408
- C:\Windows\System\pJhrZre.exe
  C:\Windows\System\pJhrZre.exe
  2⤵
  PID:5144
- C:\Windows\System\bavZzxt.exe
  C:\Windows\System\bavZzxt.exe
  2⤵
  PID:5416
- C:\Windows\System\xwlSagS.exe
  C:\Windows\System\xwlSagS.exe
  2⤵
  PID:3088
- C:\Windows\System\eUnXpbX.exe
  C:\Windows\System\eUnXpbX.exe
  2⤵
  PID:14212
- C:\Windows\System\empPFAg.exe
  C:\Windows\System\empPFAg.exe
  2⤵
  PID:3892
- C:\Windows\System\Ddzpxoc.exe
  C:\Windows\System\Ddzpxoc.exe
  2⤵
  PID:13468
- C:\Windows\System\zMSZSAg.exe
  C:\Windows\System\zMSZSAg.exe
  2⤵
  PID:5240
- C:\Windows\System\npBsZVX.exe
  C:\Windows\System\npBsZVX.exe
  2⤵
  PID:1520
- C:\Windows\System\LfdmDLR.exe
  C:\Windows\System\LfdmDLR.exe
  2⤵
  PID:3572
- C:\Windows\System\iUeLNYX.exe
  C:\Windows\System\iUeLNYX.exe
  2⤵
  PID:14096
- C:\Windows\System\SOisPFg.exe
  C:\Windows\System\SOisPFg.exe
  2⤵
  PID:5356
- C:\Windows\System\wgkEpMJ.exe
  C:\Windows\System\wgkEpMJ.exe
  2⤵
  PID:3068
- C:\Windows\System\KGxuTsr.exe
  C:\Windows\System\KGxuTsr.exe
  2⤵
  PID:14348
- C:\Windows\System\tZYbzxM.exe
  C:\Windows\System\tZYbzxM.exe
  2⤵
  PID:14380
- C:\Windows\System\ByZXslH.exe
  C:\Windows\System\ByZXslH.exe
  2⤵
  PID:14404
- C:\Windows\System\Wcpzihf.exe
  C:\Windows\System\Wcpzihf.exe
  2⤵
  PID:14428
- C:\Windows\System\hJkeKwI.exe
  C:\Windows\System\hJkeKwI.exe
  2⤵
  PID:14472
- C:\Windows\System\yozCuez.exe
  C:\Windows\System\yozCuez.exe
  2⤵
  PID:14488
- C:\Windows\System\nqJHYRh.exe
  C:\Windows\System\nqJHYRh.exe
  2⤵
  PID:14512
- C:\Windows\System\zHkfITd.exe
  C:\Windows\System\zHkfITd.exe
  2⤵
  PID:14540
- C:\Windows\System\byYSBHH.exe
  C:\Windows\System\byYSBHH.exe
  2⤵
  PID:14568
- C:\Windows\System\DlDvRsB.exe
  C:\Windows\System\DlDvRsB.exe
  2⤵
  PID:14596
- C:\Windows\System\IpVciKg.exe
  C:\Windows\System\IpVciKg.exe
  2⤵
  PID:14624
- C:\Windows\System\TTjZjgk.exe
  C:\Windows\System\TTjZjgk.exe
  2⤵
  PID:14648
- C:\Windows\System\GVtKDJs.exe
  C:\Windows\System\GVtKDJs.exe
  2⤵
  PID:14720
- C:\Windows\System\IhnPzTZ.exe
  C:\Windows\System\IhnPzTZ.exe
  2⤵
  PID:14868
- C:\Windows\System\TBDvMOC.exe
  C:\Windows\System\TBDvMOC.exe
  2⤵
  PID:14888
- C:\Windows\System\NeYJKfy.exe
  C:\Windows\System\NeYJKfy.exe
  2⤵
  PID:15032
- C:\Windows\System\aWaWxqo.exe
  C:\Windows\System\aWaWxqo.exe
  2⤵
  PID:15048
- C:\Windows\System\tWPoiLN.exe
  C:\Windows\System\tWPoiLN.exe
  2⤵
  PID:15216
- C:\Windows\System\jCeRKHL.exe
  C:\Windows\System\jCeRKHL.exe
  2⤵
  PID:15240
- C:\Windows\System\jqrBSgB.exe
  C:\Windows\System\jqrBSgB.exe
  2⤵
  PID:15260
- C:\Windows\System\ofeCgTL.exe
  C:\Windows\System\ofeCgTL.exe
  2⤵
  PID:15288
- C:\Windows\System\ieoSbgR.exe
  C:\Windows\System\ieoSbgR.exe
  2⤵
  PID:15308
- C:\Windows\System\QGNpZWc.exe
  C:\Windows\System\QGNpZWc.exe
  2⤵
  PID:15328
- C:\Windows\System\hfJcdAU.exe
  C:\Windows\System\hfJcdAU.exe
  2⤵
  PID:15352
- C:\Windows\System\tJSVECO.exe
  C:\Windows\System\tJSVECO.exe
  2⤵
  PID:2976
- C:\Windows\System\ntqxDEQ.exe
  C:\Windows\System\ntqxDEQ.exe
  2⤵
  PID:2572
- C:\Windows\System\RNMimRq.exe
  C:\Windows\System\RNMimRq.exe
  2⤵
  PID:1544
- C:\Windows\System\MByIIIa.exe
  C:\Windows\System\MByIIIa.exe
  2⤵
  PID:5576
- C:\Windows\System\YwniPRm.exe
  C:\Windows\System\YwniPRm.exe
  2⤵
  PID:5544
- C:\Windows\System\MSprGnu.exe
  C:\Windows\System\MSprGnu.exe
  2⤵
  PID:9796
- C:\Windows\System\VkKNIFl.exe
  C:\Windows\System\VkKNIFl.exe
  2⤵
  PID:14356
- C:\Windows\System\NPGPzBB.exe
  C:\Windows\System\NPGPzBB.exe
  2⤵
  PID:3104
- C:\Windows\System\bNfVchS.exe
  C:\Windows\System\bNfVchS.exe
  2⤵
  PID:1704
- C:\Windows\System\aZbYdkD.exe
  C:\Windows\System\aZbYdkD.exe
  2⤵
  PID:3016
- C:\Windows\System\VBHVQpZ.exe
  C:\Windows\System\VBHVQpZ.exe
  2⤵
  PID:3664
- C:\Windows\System\jdtPrrR.exe
  C:\Windows\System\jdtPrrR.exe
  2⤵
  PID:14368
- C:\Windows\System\dgPbRer.exe
  C:\Windows\System\dgPbRer.exe
  2⤵
  PID:14424
- C:\Windows\System\yrTwkfe.exe
  C:\Windows\System\yrTwkfe.exe
  2⤵
  PID:5384
- C:\Windows\System\uICmsev.exe
  C:\Windows\System\uICmsev.exe
  2⤵
  PID:14364
- C:\Windows\System\uUAiXOF.exe
  C:\Windows\System\uUAiXOF.exe
  2⤵
  PID:14496
- C:\Windows\System\fPzhtuC.exe
  C:\Windows\System\fPzhtuC.exe
  2⤵
  PID:14536
- C:\Windows\System\OktSQwY.exe
  C:\Windows\System\OktSQwY.exe
  2⤵
  PID:14604
- C:\Windows\System\JGyLIvh.exe
  C:\Windows\System\JGyLIvh.exe
  2⤵
  PID:14644
- C:\Windows\System\xWtnLpG.exe
  C:\Windows\System\xWtnLpG.exe
  2⤵
  PID:14680
- C:\Windows\System\SqqlPyh.exe
  C:\Windows\System\SqqlPyh.exe
  2⤵
  PID:14728
- C:\Windows\System\rWDRFbb.exe
  C:\Windows\System\rWDRFbb.exe
  2⤵
  PID:5644
- C:\Windows\System\YszjOLv.exe
  C:\Windows\System\YszjOLv.exe
  2⤵
  PID:2484
- C:\Windows\System\CBQcSGl.exe
  C:\Windows\System\CBQcSGl.exe
  2⤵
  PID:1104
- C:\Windows\System\fVNcsIh.exe
  C:\Windows\System\fVNcsIh.exe
  2⤵
  PID:8332
- C:\Windows\System\bqWzQAp.exe
  C:\Windows\System\bqWzQAp.exe
  2⤵
  PID:15012
- C:\Windows\System\MYFTity.exe
  C:\Windows\System\MYFTity.exe
  2⤵
  PID:15044
- C:\Windows\System\RRVUDUR.exe
  C:\Windows\System\RRVUDUR.exe
  2⤵
  PID:4172
- C:\Windows\System\TRWPgkS.exe
  C:\Windows\System\TRWPgkS.exe
  2⤵
  PID:7352
- C:\Windows\System\cGVtBTj.exe
  C:\Windows\System\cGVtBTj.exe
  2⤵
  PID:9980
- C:\Windows\System\pasikKg.exe
  C:\Windows\System\pasikKg.exe
  2⤵
  PID:7408
- C:\Windows\System\RZAlLzc.exe
  C:\Windows\System\RZAlLzc.exe
  2⤵
  PID:7584
- C:\Windows\System\Rzwgbff.exe
  C:\Windows\System\Rzwgbff.exe
  2⤵
  PID:15248
- C:\Windows\System\bcBILro.exe
  C:\Windows\System\bcBILro.exe
  2⤵
  PID:15280
- C:\Windows\System\DBtRqno.exe
  C:\Windows\System\DBtRqno.exe
  2⤵
  PID:15316
- C:\Windows\System\pfUMhiV.exe
  C:\Windows\System\pfUMhiV.exe
  2⤵
  PID:3312
- C:\Windows\System\noAkeef.exe
  C:\Windows\System\noAkeef.exe
  2⤵
  PID:5580
- C:\Windows\System\wsPnMyZ.exe
  C:\Windows\System\wsPnMyZ.exe
  2⤵
  PID:5372
- C:\Windows\System\TiNCMns.exe
  C:\Windows\System\TiNCMns.exe
  2⤵
  PID:2044
- C:\Windows\System\lYbIsrJ.exe
  C:\Windows\System\lYbIsrJ.exe
  2⤵
  PID:5188
- C:\Windows\System\HymiduQ.exe
  C:\Windows\System\HymiduQ.exe
  2⤵
  PID:14556
- C:\Windows\System\MHqOjRV.exe
  C:\Windows\System\MHqOjRV.exe
  2⤵
  PID:14588
- C:\Windows\System\pCZJlkt.exe
  C:\Windows\System\pCZJlkt.exe
  2⤵
  PID:14900
- C:\Windows\System\Qbpenaa.exe
  C:\Windows\System\Qbpenaa.exe
  2⤵
  PID:15092
- C:\Windows\System\CUwvXRD.exe
  C:\Windows\System\CUwvXRD.exe
  2⤵
  PID:4076
- C:\Windows\System\TkxidrL.exe
  C:\Windows\System\TkxidrL.exe
  2⤵
  PID:2948
- C:\Windows\System\aCwGvQh.exe
  C:\Windows\System\aCwGvQh.exe
  2⤵
  PID:13948
- C:\Windows\System\FHlAmav.exe
  C:\Windows\System\FHlAmav.exe
  2⤵
  PID:7320
- C:\Windows\System\XREGLBV.exe
  C:\Windows\System\XREGLBV.exe
  2⤵
  PID:2092
- C:\Windows\System\OpRFKzG.exe
  C:\Windows\System\OpRFKzG.exe
  2⤵
  PID:7004
- C:\Windows\System\RUEMZxa.exe
  C:\Windows\System\RUEMZxa.exe
  2⤵
  PID:15004
- C:\Windows\System\anqPNZz.exe
  C:\Windows\System\anqPNZz.exe
  2⤵
  PID:7184
- C:\Windows\System\IUJqnQm.exe
  C:\Windows\System\IUJqnQm.exe
  2⤵
  PID:7428
- C:\Windows\System\OyvSRbO.exe
  C:\Windows\System\OyvSRbO.exe
  2⤵
  PID:6528
- C:\Windows\System\eplJuvT.exe
  C:\Windows\System\eplJuvT.exe
  2⤵
  PID:15212
- C:\Windows\System\OqybkLd.exe
  C:\Windows\System\OqybkLd.exe
  2⤵
  PID:15296
- C:\Windows\System\zIyKHxC.exe
  C:\Windows\System\zIyKHxC.exe
  2⤵
  PID:6976
- C:\Windows\System\FNtOjSY.exe
  C:\Windows\System\FNtOjSY.exe
  2⤵
  PID:2720
- C:\Windows\System\qgemxKh.exe
  C:\Windows\System\qgemxKh.exe
  2⤵
  PID:1936
- C:\Windows\System\DPwywOy.exe
  C:\Windows\System\DPwywOy.exe
  2⤵
  PID:5588
- C:\Windows\System\pcZNxTN.exe
  C:\Windows\System\pcZNxTN.exe
  2⤵
  PID:5936
- C:\Windows\System\mBanvli.exe
  C:\Windows\System\mBanvli.exe
  2⤵
  PID:4740
- C:\Windows\System\rUWGtQv.exe
  C:\Windows\System\rUWGtQv.exe
  2⤵
  PID:2100
- C:\Windows\System\pZvKowq.exe
  C:\Windows\System\pZvKowq.exe
  2⤵
  PID:812
- C:\Windows\System\jwpTOcx.exe
  C:\Windows\System\jwpTOcx.exe
  2⤵
  PID:14860
- C:\Windows\System\JDFYEtt.exe
  C:\Windows\System\JDFYEtt.exe
  2⤵
  PID:1556
- C:\Windows\System\AqEUjad.exe
  C:\Windows\System\AqEUjad.exe
  2⤵
  PID:6032
- C:\Windows\System\bSnVuYH.exe
  C:\Windows\System\bSnVuYH.exe
  2⤵
  PID:6024
- C:\Windows\System\QPDCITU.exe
  C:\Windows\System\QPDCITU.exe
  2⤵
  PID:4336
- C:\Windows\System\fRYonqY.exe
  C:\Windows\System\fRYonqY.exe
  2⤵
  PID:7484
- C:\Windows\System\ZVkCvhL.exe
  C:\Windows\System\ZVkCvhL.exe
  2⤵
  PID:3540
- C:\Windows\System\byxJznw.exe
  C:\Windows\System\byxJznw.exe
  2⤵
  PID:4388
- C:\Windows\System\VYVmOvA.exe
  C:\Windows\System\VYVmOvA.exe
  2⤵
  PID:4008
- C:\Windows\System\IreBtEc.exe
  C:\Windows\System\IreBtEc.exe
  2⤵
  PID:1028
- C:\Windows\System\zhaOvxN.exe
  C:\Windows\System\zhaOvxN.exe
  2⤵
  PID:2284
- C:\Windows\System\BMQEqJH.exe
  C:\Windows\System\BMQEqJH.exe
  2⤵
  PID:7636
- C:\Windows\System\esrHnQh.exe
  C:\Windows\System\esrHnQh.exe
  2⤵
  PID:14412
- C:\Windows\System\sEZMMYd.exe
  C:\Windows\System\sEZMMYd.exe
  2⤵
  PID:14636
- C:\Windows\System\HjAVxHH.exe
  C:\Windows\System\HjAVxHH.exe
  2⤵
  PID:5308
- C:\Windows\System\wiPKnEW.exe
  C:\Windows\System\wiPKnEW.exe
  2⤵
  PID:14844
- C:\Windows\System\oxPFlie.exe
  C:\Windows\System\oxPFlie.exe
  2⤵
  PID:14712
- C:\Windows\System\jjsBqdD.exe
  C:\Windows\System\jjsBqdD.exe
  2⤵
  PID:6644
- C:\Windows\System\SbESVtX.exe
  C:\Windows\System\SbESVtX.exe
  2⤵
  PID:14444
- C:\Windows\System\iPMOqGd.exe
  C:\Windows\System\iPMOqGd.exe
  2⤵
  PID:6132
- C:\Windows\System\SCVaJTk.exe
  C:\Windows\System\SCVaJTk.exe
  2⤵
  PID:6372
- C:\Windows\System\KsolEBP.exe
  C:\Windows\System\KsolEBP.exe
  2⤵
  PID:5548
- C:\Windows\System\mRVQcqX.exe
  C:\Windows\System\mRVQcqX.exe
  2⤵
  PID:14236
- C:\Windows\System\vrAoovi.exe
  C:\Windows\System\vrAoovi.exe
  2⤵
  PID:3756
- C:\Windows\System\JGjvOme.exe
  C:\Windows\System\JGjvOme.exe
  2⤵
  PID:6352
- C:\Windows\System\KhoRrFx.exe
  C:\Windows\System\KhoRrFx.exe
  2⤵
  PID:13444
- C:\Windows\System\IRZxhmX.exe
  C:\Windows\System\IRZxhmX.exe
  2⤵
  PID:15196
- C:\Windows\System\qUSRiyL.exe
  C:\Windows\System\qUSRiyL.exe
  2⤵
  PID:7404
- C:\Windows\System\vqVSQoK.exe
  C:\Windows\System\vqVSQoK.exe
  2⤵
  PID:316
- C:\Windows\System\hzymcek.exe
  C:\Windows\System\hzymcek.exe
  2⤵
  PID:4452
- C:\Windows\System\KcsOWkd.exe
  C:\Windows\System\KcsOWkd.exe
  2⤵
  PID:7544
- C:\Windows\System\fANMFJN.exe
  C:\Windows\System\fANMFJN.exe
  2⤵
  PID:5540
- C:\Windows\System\OmYZOxU.exe
  C:\Windows\System\OmYZOxU.exe
  2⤵
  PID:7088
- C:\Windows\System\kpvrBrl.exe
  C:\Windows\System\kpvrBrl.exe
  2⤵
  PID:11584
- C:\Windows\System\AfNqacS.exe
  C:\Windows\System\AfNqacS.exe
  2⤵
  PID:5088
- C:\Windows\System\kOLZOaT.exe
  C:\Windows\System\kOLZOaT.exe
  2⤵
  PID:6316
- C:\Windows\System\fdiJaWU.exe
  C:\Windows\System\fdiJaWU.exe
  2⤵
  PID:14232
- C:\Windows\System\aTGIARh.exe
  C:\Windows\System\aTGIARh.exe
  2⤵
  PID:7284
- C:\Windows\System\GQCTdmU.exe
  C:\Windows\System\GQCTdmU.exe
  2⤵
  PID:3244
- C:\Windows\System\IyzWyLv.exe
  C:\Windows\System\IyzWyLv.exe
  2⤵
  PID:15276
- C:\Windows\System\RCgPdHB.exe
  C:\Windows\System\RCgPdHB.exe
  2⤵
  PID:6020
- C:\Windows\System\vmawzdx.exe
  C:\Windows\System\vmawzdx.exe
  2⤵
  PID:2068
- C:\Windows\System\ASaUJmP.exe
  C:\Windows\System\ASaUJmP.exe
  2⤵
  PID:840
- C:\Windows\System\HSpNLCf.exe
  C:\Windows\System\HSpNLCf.exe
  2⤵
  PID:7480
- C:\Windows\System\kdgpzmY.exe
  C:\Windows\System\kdgpzmY.exe
  2⤵
  PID:6612
- C:\Windows\System\qQuahtL.exe
  C:\Windows\System\qQuahtL.exe
  2⤵
  PID:3252
- C:\Windows\System\JaNZNeF.exe
  C:\Windows\System\JaNZNeF.exe
  2⤵
  PID:15096
- C:\Windows\System\Waarxsv.exe
  C:\Windows\System\Waarxsv.exe
  2⤵
  PID:2348
- C:\Windows\System\eoBlTDI.exe
  C:\Windows\System\eoBlTDI.exe
  2⤵
  PID:6564
- C:\Windows\System\HqbBbHf.exe
  C:\Windows\System\HqbBbHf.exe
  2⤵
  PID:6720
- C:\Windows\System\QdyqRZT.exe
  C:\Windows\System\QdyqRZT.exe
  2⤵
  PID:6368
- C:\Windows\System\cqRRhkS.exe
  C:\Windows\System\cqRRhkS.exe
  2⤵
  PID:13344
- C:\Windows\System\WEUfwXB.exe
  C:\Windows\System\WEUfwXB.exe
  2⤵
  PID:8268
- C:\Windows\System\qPsswLY.exe
  C:\Windows\System\qPsswLY.exe
  2⤵
  PID:7972
- C:\Windows\System\ajIfFCg.exe
  C:\Windows\System\ajIfFCg.exe
  2⤵
  PID:8308
- C:\Windows\System\MMRKwYh.exe
  C:\Windows\System\MMRKwYh.exe
  2⤵
  PID:6312
- C:\Windows\System\gXuboBM.exe
  C:\Windows\System\gXuboBM.exe
  2⤵
  PID:7996
- C:\Windows\System\yCYIfEn.exe
  C:\Windows\System\yCYIfEn.exe
  2⤵
  PID:7836
- C:\Windows\System\hxwpudk.exe
  C:\Windows\System\hxwpudk.exe
  2⤵
  PID:8024
- C:\Windows\System\jzjsCDF.exe
  C:\Windows\System\jzjsCDF.exe
  2⤵
  PID:1108
- C:\Windows\System\AOBGejr.exe
  C:\Windows\System\AOBGejr.exe
  2⤵
  PID:8368
- C:\Windows\System\EigSmnr.exe
  C:\Windows\System\EigSmnr.exe
  2⤵
  PID:3372
- C:\Windows\System\uBmfuuN.exe
  C:\Windows\System\uBmfuuN.exe
  2⤵
  PID:8408
- C:\Windows\System\IrRvsQa.exe
  C:\Windows\System\IrRvsQa.exe
  2⤵
  PID:8344
- C:\Windows\System\oRrLvrP.exe
  C:\Windows\System\oRrLvrP.exe
  2⤵
  PID:8292
- C:\Windows\System\lKdnmHa.exe
  C:\Windows\System\lKdnmHa.exe
  2⤵
  PID:8388
- C:\Windows\System\oNbRWyf.exe
  C:\Windows\System\oNbRWyf.exe
  2⤵
  PID:7192
- C:\Windows\System\JULOtkX.exe
  C:\Windows\System\JULOtkX.exe
  2⤵
  PID:10004
- C:\Windows\System\upFWGcs.exe
  C:\Windows\System\upFWGcs.exe
  2⤵
  PID:9196
- C:\Windows\System\JttSSPn.exe
  C:\Windows\System\JttSSPn.exe
  2⤵
  PID:9988
- C:\Windows\System\ALXiBBA.exe
  C:\Windows\System\ALXiBBA.exe
  2⤵
  PID:7880
- C:\Windows\System\pmPquft.exe
  C:\Windows\System\pmPquft.exe
  2⤵
  PID:8396
- C:\Windows\System\XqwkYnx.exe
  C:\Windows\System\XqwkYnx.exe
  2⤵
  PID:9460
- C:\Windows\System\QiZyAfO.exe
  C:\Windows\System\QiZyAfO.exe
  2⤵
  PID:5884
- C:\Windows\System\wkdPIJY.exe
  C:\Windows\System\wkdPIJY.exe
  2⤵
  PID:4920
- C:\Windows\System\qKElMIh.exe
  C:\Windows\System\qKElMIh.exe
  2⤵
  PID:8548
- C:\Windows\System\TGFGakj.exe
  C:\Windows\System\TGFGakj.exe
  2⤵
  PID:8232
- C:\Windows\System\GwHnbOe.exe
  C:\Windows\System\GwHnbOe.exe
  2⤵
  PID:7832
- C:\Windows\System\SQwfCWt.exe
  C:\Windows\System\SQwfCWt.exe
  2⤵
  PID:8656
- C:\Windows\System\AqObxgM.exe
  C:\Windows\System\AqObxgM.exe
  2⤵
  PID:10212
- C:\Windows\System\Edqtdvs.exe
  C:\Windows\System\Edqtdvs.exe
  2⤵
  PID:7752
- C:\Windows\System\PyQFCmm.exe
  C:\Windows\System\PyQFCmm.exe
  2⤵
  PID:9352
- C:\Windows\System\YjLOqCC.exe
  C:\Windows\System\YjLOqCC.exe
  2⤵
  PID:8088
- C:\Windows\System\EfNcpfq.exe
  C:\Windows\System\EfNcpfq.exe
  2⤵
  PID:8992
- C:\Windows\System\cAkGEHs.exe
  C:\Windows\System\cAkGEHs.exe
  2⤵
  PID:8728
- C:\Windows\System\EwuxdyA.exe
  C:\Windows\System\EwuxdyA.exe
  2⤵
  PID:9512
- C:\Windows\System\UYxrukq.exe
  C:\Windows\System\UYxrukq.exe
  2⤵
  PID:2724
- C:\Windows\System\WMeFFyd.exe
  C:\Windows\System\WMeFFyd.exe
  2⤵
  PID:15380
- C:\Windows\System\ZfaafnW.exe
  C:\Windows\System\ZfaafnW.exe
  2⤵
  PID:15404
- C:\Windows\System\LprNjrd.exe
  C:\Windows\System\LprNjrd.exe
  2⤵
  PID:15428
- C:\Windows\System\iBBYlEI.exe
  C:\Windows\System\iBBYlEI.exe
  2⤵
  PID:15460
- C:\Windows\System\BuGZToX.exe
  C:\Windows\System\BuGZToX.exe
  2⤵
  PID:15484
- C:\Windows\System\jJuMtPJ.exe
  C:\Windows\System\jJuMtPJ.exe
  2⤵
  PID:15564
- C:\Windows\System\OowVsdo.exe
  C:\Windows\System\OowVsdo.exe
  2⤵
  PID:15588
- C:\Windows\System\PRMtDwR.exe
  C:\Windows\System\PRMtDwR.exe
  2⤵
  PID:15816
- C:\Windows\System\WTUYuxy.exe
  C:\Windows\System\WTUYuxy.exe
  2⤵
  PID:15836
- C:\Windows\System\RMcSuhR.exe
  C:\Windows\System\RMcSuhR.exe
  2⤵
  PID:16220
- C:\Windows\System\xuJqYyO.exe
  C:\Windows\System\xuJqYyO.exe
  2⤵
  PID:16244
- C:\Windows\System\FlxfktO.exe
  C:\Windows\System\FlxfktO.exe
  2⤵
  PID:16272
- C:\Windows\System\KgMGfYZ.exe
  C:\Windows\System\KgMGfYZ.exe
  2⤵
  PID:8180
- C:\Windows\System\NgHlKAu.exe
  C:\Windows\System\NgHlKAu.exe
  2⤵
  PID:8520
- C:\Windows\System\NpqJeSp.exe
  C:\Windows\System\NpqJeSp.exe
  2⤵
  PID:15364
- C:\Windows\System\eOsrMMy.exe
  C:\Windows\System\eOsrMMy.exe
  2⤵
  PID:15412
- C:\Windows\System\AvrCEoC.exe
  C:\Windows\System\AvrCEoC.exe
  2⤵
  PID:15456
- C:\Windows\System\PQKmvsz.exe
  C:\Windows\System\PQKmvsz.exe
  2⤵
  PID:15500
- C:\Windows\System\YGDRxPj.exe
  C:\Windows\System\YGDRxPj.exe
  2⤵
  PID:10316
- C:\Windows\System\huZSGzP.exe
  C:\Windows\System\huZSGzP.exe
  2⤵
  PID:15556
- C:\Windows\System\XVOFBke.exe
  C:\Windows\System\XVOFBke.exe
  2⤵
  PID:8772
- C:\Windows\System\hTnhSYH.exe
  C:\Windows\System\hTnhSYH.exe
  2⤵
  PID:15704
- C:\Windows\System\xCRLSIM.exe
  C:\Windows\System\xCRLSIM.exe
  2⤵
  PID:15724
- C:\Windows\System\CdvwGpL.exe
  C:\Windows\System\CdvwGpL.exe
  2⤵
  PID:15756
- C:\Windows\System\VQiHccD.exe
  C:\Windows\System\VQiHccD.exe
  2⤵
  PID:13904
- C:\Windows\System\qfIKSeW.exe
  C:\Windows\System\qfIKSeW.exe
  2⤵
  PID:10444
- C:\Windows\System\CApbhkA.exe
  C:\Windows\System\CApbhkA.exe
  2⤵
  PID:15800
- C:\Windows\System\evoodpx.exe
  C:\Windows\System\evoodpx.exe
  2⤵
  PID:15844
- C:\Windows\System\cJLIUmM.exe
  C:\Windows\System\cJLIUmM.exe
  2⤵
  PID:15448

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_zytm0p0e.z1e.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AGCObhu.exe

Filesize
2.0MB

MD5
0ff72655daa811ec15a577e7ede91e7c

SHA1
1d36c9de433d416447a540fe5a173418cca5650e

SHA256
8d3fca1b44d8125add8d26b1fc95ddb3212671d514ecc3ed2bf1c949228c65ae

SHA512
31d657ee2e7ab87854cd3e803ad03c070ff16c14a8d67ca143c46aaddece6ddab8b4ac2101e0cceb051ccb0c68895fe3f6832f7fa02e4be0c7829c3fbc1bef9b

Download Submit
C:\Windows\System\CPXdUlt.exe

Filesize
2.0MB

MD5
267a4124ea8a41a13450f2684b2cd05e

SHA1
9948b88f5c5c07e1f57cd0b04c2b3dd6428df165

SHA256
cadf9d2ce1f850a07a270bfef66ec19f7ed37e86d0e68b313034ac4fcb972b45

SHA512
42249a75707ddddb3c9bbf43219711d6d6c1d26b27b7719b526996e1b4c13bf496571f3c99016a5d30fe11ffafb6a130030fa7c7ea0f04fad04746d21f098e07

Download Submit
C:\Windows\System\ELjZAtS.exe

Filesize
2.0MB

MD5
ce5649b80e920689124301e1c4f426f6

SHA1
6f93f3e829cc191a17608d0225000e3e1b6e826b

SHA256
27fb9edd92f7c069f6984ca15d88195f1f7391c90275252f34353638be262466

SHA512
0d153d2a25548397beba5bf6d957e9b9520f34e4860ab81b36fc22f8a09ce91571ac65587c19d493df4a7fac8dfd6e6f3109b24fbcf76949f3fe1d4c278fd857

Download Submit
C:\Windows\System\ENDhuwi.exe

Filesize
2.0MB

MD5
f423357479ca1701df2eaf4ce93979f8

SHA1
4eb2195a48e781124117e6d6a6c2781853fff886

SHA256
2a819a1d6274c5c9dc62e0b1f4f6b3d9f1415515c8b7c5b6eb8d0fb6498724dd

SHA512
a05a3df716817890ac98c7835b974b302463a4e085cf889c49aeb4690e9af76ce8ac633022c3bb3e8992c559cf297cd38497c4aba71b46a80cd62b88a3a62d55

Download Submit
C:\Windows\System\EYObCNE.exe

Filesize
2.0MB

MD5
5dc67f462db1c7400b39e9287b95b6d7

SHA1
774c84c0a4cf105bcfc6699a0a6745e863f2460c

SHA256
bdee38009c0c7bb82eb775e8da889d2a0e0db3f7be911d556fcde2d6cd1c1e5b

SHA512
490f0a5cb81d5e14035ad9ceae1322ae533d3c41fab0aea7db336258867750cb648db4fd6f79f16d76d852ce6bf99063c537d9716dbf32b7ace5ca1eda654ce1

Download Submit
C:\Windows\System\GROakRT.exe

Filesize
2.0MB

MD5
cebbdc063cd727e91dc7507bbca7889b

SHA1
0641b545440fa0b2a59171b5e28a59ceb5d10dbf

SHA256
580e86af541454f5d8191ad796f8d98478ea03a9f840b537dd935299535a4232

SHA512
b4f4ff4fe24d460f0655b88ffd3070fabcc33147a2f620b010afc10838d69c27f49ee5b8c61537b18d7a1c05ac0ba76885a15ad2097952b9e640f48571e2c371

Download Submit
C:\Windows\System\GVltQFu.exe

Filesize
2.0MB

MD5
762e4714921bdb77ffc5f15dd618c499

SHA1
d6d835384c8872a7e131a4d7ce4ae4b5b3f862de

SHA256
9f3ccc6cfd6c496e96bccb5ff858da00ee09280f52808c0980ca5f8a08f3a1b5

SHA512
4ed26bdbca445b463bbac32876c12c4d65359c5c6cb938a894d928cdc72c117b3310830b46cc57d53f0938b5aa99cb5d5b5ca382aea4a4885d6e1e1e559dd492

Download Submit
C:\Windows\System\HuYOjXx.exe

Filesize
2.0MB

MD5
8a038edd946f412cd8748f1731c61b81

SHA1
bbb57b553cd2c7cc320a077acd608cc1ec15f80c

SHA256
3128cde5424df343d897be2ce64ed2f0b65a85648d5e0db64b3aa60dc741ebb6

SHA512
b25df73fe9a1e179b8f0bd95e6dedd9dc3f750371ca73180a926e61686d078ab4313a5ef88b5d867030ce8e72f88acc9b4f0352d52004ef9101f201f98a13b64

Download Submit
C:\Windows\System\Hyiahye.exe

Filesize
2.0MB

MD5
a17005e2f3fc04a93efb00117e5660fa

SHA1
cbf877a45019b9b15c4c28d805c29ed5fca10782

SHA256
5f14d04903756581e9e4a9b4c600eb7557953d5d1f607c80cca7ff69657de38c

SHA512
f6874b3ea32f5098758614616f1ae0ae7a4e12fb7fc93f67bdc6198b33b27eca0ca6ac6343f500fbb4276cf3b7f7404f034842853c1e91e1e7a62e45555e078a

Download Submit
C:\Windows\System\MUNIjUZ.exe

Filesize
2.0MB

MD5
968231fa16da579c5f3c0d8fa604ba36

SHA1
636f1c76ecd41aa724a6fad1c01e228f6f4132f6

SHA256
23d7056eb7bcce4fd57d684ca0e24434482ada20062e38dc08bea2f79dfee180

SHA512
6cebeb4f86638674ae949d1d0c8b970f198476697bfd529e144b5fbe0cbdf263fe922f2155620f6b156398a8221ebda6ed8a8267a41c910daea1112b0e604362

Download Submit
C:\Windows\System\MeTZpxb.exe

Filesize
2.0MB

MD5
f381461ea703bac35fd38572af250fed

SHA1
95db8e6a1cbc549fffb988aac578b57a95e29471

SHA256
f319841044bd7a638007f5774c3e7916f58856f4d6da7a410b207b58cd8fa9ed

SHA512
0988f181f13f9dc416dbb28629e3b45b57109224ce71748020012a7b85dd70e6105336e3df1f8e280817240894770af95f68418a2d22ae7b8a5b759321de1501

Download Submit
C:\Windows\System\Owezstg.exe

Filesize
2.0MB

MD5
7838accbafce388935725c01f48a8c7c

SHA1
d944c765ca7c3ace9f15023ded07461b10a77ad5

SHA256
d342125aa6daf850026c1c2b4c0cb2d16cc6864cec1487b98ff26b6ddf64f59f

SHA512
914b267264fdca853f4ea3bbc5280c600cda05f61ba1ecf139676f0c25edf671b18989a71046b369ba523b52ceb9f212cfb0c14fe131c5d1617eaae5e7d3af25

Download Submit
C:\Windows\System\PjcUkzq.exe

Filesize
8B

MD5
77d7bf33fc4f12bfdb9e86136d3b03c4

SHA1
97d97c8d5ae00436ac2d2202db990baabc4e4d94

SHA256
a079985e5dcd4e5003f1d0cfa79ba591507ffd065b7459f4b6f1fe6835c1aebc

SHA512
31a189517e8f007e33c776dddb91ad4e752c628e5f64dec1a48a29302de6a9ffe3541221f6c58119e49f66669bc0b1de454057d727c5323655bbae427b0917a2

Download Submit
C:\Windows\System\RrdXeAn.exe

Filesize
2.0MB

MD5
e2b3af864de4121ec6957bd5faa9d936

SHA1
b63817f2377fb2a653e39430f46f92f6050f51ca

SHA256
d1f7fd471cfea2d04cda14701c1a3fad3282a2069eb830c74ba8d6db6fd700c6

SHA512
0d81ea657bc7b8ce140c697d9813afd7698d67bdf57eee102fffbe880d6fafb543e6f1d544aa95a766c40f136e70256c8a7950ee8574ba239f776dba7f199ec2

Download Submit
C:\Windows\System\TCNcWPA.exe

Filesize
2.0MB

MD5
5dd4df267db7091ae40099e0264038cb

SHA1
315f566acda14defa54bb54f6985e5307bde255b

SHA256
2cbccb85674cec46fba8d56e29724e6d7595b2e03d697ed2c8c25640b4621da4

SHA512
0d33847d23ba21daaa45b817a1623bd2caa52758d05fc353c9da0d08872ffe2fd5e453fb9535f92d6de5e061b013532299d7bd0e963a5d2ba0d955837f134f80

Download Submit
C:\Windows\System\TgPkwGU.exe

Filesize
2.0MB

MD5
79a933460fab401b4ef3550717757bad

SHA1
90f8f244d7e378536d55e1273053c995c97cb658

SHA256
8964845a64c50774e529f54e70e4ca29edf71de56204d93adf628dddc2544b72

SHA512
fd933ebee922d5fb28250cf3a2096e7032b9a25c15a12d08be4e7733c7925caa5ff4005a4add0c8e99c5db6601e502014f5cd37f66d898c6a2edb0a7fb190cbf

Download Submit
C:\Windows\System\TwGJDWH.exe

Filesize
2.0MB

MD5
9593e144f0686ecfd2770ab3dcc496c6

SHA1
97578d166e0d54aa35b917ca6b556e4233e17c66

SHA256
db6589e128cd0292db6ad586ae3e86793a40c08a85fa6c956655fcf6678e1b3e

SHA512
394557c3ebeae5435b865cf8ab742a4d2d178caa3363f8f40e232f739c71ea71743d65a5adac71298655c0815cf5f0331e7a46dc2dba0e953a75570e40ec6f81

Download Submit
C:\Windows\System\UolMSYD.exe

Filesize
2.0MB

MD5
19fe02ec9a7917606445d12afdb9e877

SHA1
6b7efc60c3539f552401514bed331c9d2b42e481

SHA256
842284a1fe877a6c1da27faa2fbca84d6a0034198aefc8cd35e4373d3b90440e

SHA512
e10445df32304a9be6bdc6808345c4f27027bafbf694d89b8e1071565242ed7ffe9fba594cbb7cfd7537cd984692308413de1331976ef6ae99f87a369a49515c

Download Submit
C:\Windows\System\UrChtZZ.exe

Filesize
2.0MB

MD5
e17f251ab2580788b48589011a538948

SHA1
a7b7a8cff31917f147192615380bebe4a034dd3c

SHA256
e75a8f7e7d17d7fcea853424695bdf0f9e1c321842fab6051eb19f3b38a7e306

SHA512
5e798a4ed1f05e8685dfa13f9e2ee56f45b8032634f926c57927178a486fac8987cfdb5a2ff2bc95a7d2c7e6148b5a3e5c35b99a958f34d628185c71ee0f742f

Download Submit
C:\Windows\System\XYKYNcK.exe

Filesize
2.0MB

MD5
93f8c27e14b176aa967645695a7352da

SHA1
6c61c9bf5796c52dfe203acec8bbdc38bde800f9

SHA256
5b54a9a3ce70d59e6c375c3215ca5639b39e8b844ea263bafeb38b0f2f34a283

SHA512
d854be8e0f7c790e73a6589eedb7d42893dafd99402800ff64ad4796eae3f71a9baf2febea9d293bfdb36a8c9476c0b987b9b45698c177eb8e3ef1c7ae57253d

Download Submit
C:\Windows\System\ZZbCHiY.exe

Filesize
2.0MB

MD5
00cb222cc4d1bfc619cbc203806d3907

SHA1
7c8d3a6e2d434eb6869688e6d702c0bd7ce63a40

SHA256
73115ccf5c327d36662b07976e6353df624a4c5093993c98d539e26c7ca4afdb

SHA512
3ab010e31db835c58dac8ce5593f6800ba6c662fe610cdcaffbc7bc1eb87b117944c2ea99bee653e694c6a0f162268a840deca97e8438bb3370358df0aa4af55

Download Submit
C:\Windows\System\eyPmJTX.exe

Filesize
2.0MB

MD5
337a507e667ddb7576b805c889a52484

SHA1
004d4b9d466a7e5e9f6baf75af2d82158fa02d06

SHA256
6bd49803825563c56bcb1674fc80d381a31ccf55a6cf327fc38ad0c6503a33c1

SHA512
a7ac60f1c1bd0214d975bff1005755a4c38bbd2ac1bc01141c9cf1e404791978c17bb130819f41b2951c33e15c53fedc2028c480ba4a5c32ca01fc5e6b8c34a5

Download Submit
C:\Windows\System\fmymsPW.exe

Filesize
2.0MB

MD5
5a616090d19f4cbbe8120ed57bf06dec

SHA1
31fe1d0035660f8fbdf63d6c3a76372c6623f93b

SHA256
cea292e246d2de0ae422bf64e40e246c3e8ad6f210abf0f0801ce58aefdbeec4

SHA512
d7dc7980b235fb167b9090365b0e3b04e135e0d4c4444e64d2c9b5a1623f01bfa38f6a89f247723b346cc7b72e73249d73f2b54e56de6fd605eacdd6a10e4188

Download Submit
C:\Windows\System\gZhAMyX.exe

Filesize
2.0MB

MD5
657c3c3b80debc919d65c6ac6f00cafe

SHA1
8aac35fd14f95f8a003be7ca3ca0eb71c435602c

SHA256
c73a8f1a8b69be84fe540339b6be987bde6b9cdb390bca7a4ea72138cc8e782a

SHA512
eab04b347bcfb239923d703ec7af7dde0426b1c4a728757b54e4b971870eff086d31fabc52f87b1d8fe83d30a564578e27e1c1ce4bd559003133010848e3d6a6

Download Submit
C:\Windows\System\ifTkFrM.exe

Filesize
2.0MB

MD5
5b5d1bf96b7e0dc8acaff9a5b7d39e54

SHA1
29befd44422b2bc0fa0c268a21b0c5149dd7bb25

SHA256
be22d6398d81180f4319b9414a3ad78337c52735dfb811d9b16f0b46674eb718

SHA512
d8aed5d96653a24ff07dd789614447cf39c0f4389fc37fd12e9fdd90239c8eedeb7abe22bdfbe493e03ba5578495cc782f8f0facf9587855747538a29d08319a

Download Submit
C:\Windows\System\jNTBVyf.exe

Filesize
2.0MB

MD5
b7b2b6724412ba86894ff392488116f2

SHA1
73194f415b4607a7509143a375cf861983e834a6

SHA256
0dfc431cb68bb4664f0a65daeec2cf52461fe056a00417356236be3a3b42eda6

SHA512
39c99390b61665349ad2042177df960c70f7f5e4aaa906acf6fe233156a943f6eba4c5b01b7e5fcc2df037fd9fad6739d97f223c2b3a1dd977680197f2126048

Download Submit
C:\Windows\System\lSdnNga.exe

Filesize
2.0MB

MD5
a9426e5e892056f43ad43b7a0dc653bd

SHA1
0949b102cafb8a61f6e8725a73a9686df13d1bee

SHA256
7ab01d05ce3f1b9b3e3230cbc8f4e2299021ad6530070760f64801b0cdd2723f

SHA512
6f8b58828d2e9927db56be0eb48cccd7f129cb87ad23e6d49c788c2097fca36b9025ae13352873613f2f970dfa1cdbd283f5567b85858d3b7661fb75bab903b5

Download Submit
C:\Windows\System\mWdSwTt.exe

Filesize
2.0MB

MD5
ac8754717506084d59fdd183e1c03397

SHA1
75a2c5481ff0d07bd2ad3542f7f99e5a5ae46678

SHA256
517552af252539b4f25cb96b536233ff90c2693ae9a1eb82f943659fcec82750

SHA512
3928a512b6273d4355f7ad26c4efd4038e9ae48677bdcde1444d767e16605b67c8c43a5863452a8a506eca353b44a4fcf0a2bbaac81d636a9b93cf18df5731e3

Download Submit
C:\Windows\System\ovGKQMK.exe

Filesize
2.0MB

MD5
ee3cef909cc74b169634fb67111f6179

SHA1
77258a49c02ab7540454ccc545d03ec2bf5e4145

SHA256
df359c27de808d086112303820e0fbbdc1fe65ebd62219c4acf70058ea90309e

SHA512
cd76c57ad196e613c51aa9a7bb8ec799fc5325c54ac68341139246dd512e309bcc26515d1c16f824058e6d1b8faf33460f2a2dc9a8b0310ec8fa67267a23aeac

Download Submit
C:\Windows\System\qCLCgqy.exe

Filesize
2.0MB

MD5
d6921372bbf091c3b16783afec754fc4

SHA1
987640cee91a27a7323303a1d2e254810a3632cb

SHA256
778c0739288e05bf36d97e37727372efad5ee85191a28c06386a9326cffcae9b

SHA512
ebd4a85689ffda9df07b4e1c543d569adea6a76d06e7985ce36021549a7497d6a045342346e054728be34129ec312fb62596483643ea6f128adbcb64bf35205a

Download Submit
C:\Windows\System\rnaBIPX.exe

Filesize
2.0MB

MD5
6529d161c651a5fb61055e9b636907e0

SHA1
81b6d9e1c5e956aaf8a56c4799874bc6647bd31a

SHA256
c27c57e5c72206a0e006070b2564c341430fd555a66bb80fd389920ff95b4ad1

SHA512
c297949feb31d7d6ea16c78f6d75a9bb0a8c1929b741fa699d65133ef4307481d9f78581612632e080178ec4053ace88beda73bb3b156c2f1504b6b9bc328bef

Download Submit
C:\Windows\System\tPBxfTq.exe

Filesize
2.0MB

MD5
fad6a5c77102112405cf3065a366e16a

SHA1
ae3deb14098501ed9f4784c6b5dad63e05b2298b

SHA256
fb4eed0d01c267ae1f48d625d8f0f47475eff84775ea55a98f4c678e30dfd47c

SHA512
0350681cd6455c715a54bcab87b21bd44280364ce3dc59ccb7e18cb1eb991df7c35934c1df7ac88ff2ccdff6384d9834b68c34159ae3c1288f85a82998e7ba55

Download Submit
C:\Windows\System\tXORDBV.exe

Filesize
2.0MB

MD5
09acbc495d21ec6245a03323b158fe10

SHA1
7c143c532a1a190ef1cb07d38e483473ced9da11

SHA256
7751caee006c9cd0e9337abb6e187c227e87a0f0ae8a10cf3a2eeb59892cb73c

SHA512
2e4f6e9e15399c50ae8009b832d22e7c3aef7d943de6eeee5e62ae5738fd645c5e1103e03382ddb2a12d38b0afc8be807104c7e668ab53beb7176ef6534ce70d

Download Submit
C:\Windows\System\tfFsxvx.exe

Filesize
2.0MB

MD5
559be7744bff72ed36d3a64b9d6a3660

SHA1
745eb34ddf1897279b7c89e6c3a595d475b5272c

SHA256
3043cb003ee14173e049376216d07f50e8dd098aad6f85f78824cb06508517b0

SHA512
6b8152cb22f132f08243e2c273e32b51e0b7bb258e2a1afa3c9d903a7b6553123059e358fd6dc4b9af6993cea7801547328406bfe5e2df16ce8176041ac2e400

Download Submit
C:\Windows\System\tfmXBcX.exe

Filesize
2.0MB

MD5
0e42b33d1088516309876e0d99846902

SHA1
732dba65f5d25f4c28f2be5fe26e1859638b4c53

SHA256
232b6374beae0a78e1e71a0fed6fc0fa673484ce181b7983bdc157b852a9e014

SHA512
26c7885a53b7e2850354273335673ae2040efedeebb225b124533c08d4b36498b860a25e146d8ee493853de03015097a1e2b10a7de5e0bed5029dfe521fbe529

Download Submit
C:\Windows\System\vKNqawq.exe

Filesize
2.0MB

MD5
5020bcc93832b06f0d65e6749780ad63

SHA1
7f62ad4ac51b1c68282468dd0456fe9e53a7f760

SHA256
6a7769ec1356ffe703b8e784481284695d90fdc0b68e94c784b9f579aa084a77

SHA512
8beeb964e38b1e06dead135926575417841d3bdc2855238dab7c9e2ccc8261da73086d6c68892ff13e3362293a77a0a2a70acb50335eb681f4ebc0948da46572

Download Submit
C:\Windows\System\xTmavbk.exe

Filesize
2.0MB

MD5
187a90dd93f4ec6a35c12eeca729bb74

SHA1
e7e695b22e4c1bb66fad495caf0221f189cb3395

SHA256
e58eb919f1a4914b9b1b88ea276c8cbdd701112a2875ac9d95a7b3f22dba46dd

SHA512
eb520eb37e4b18c06da53574e294cdc5e93b41e777295283cb046aa578c703c47d26405921e839a18a1052cf48b7167e90a965a3b2389af4df326c8940c011c2

Download Submit
C:\Windows\System\ymBhxBZ.exe

Filesize
2.0MB

MD5
6bd00333f8a68b78210273c0b424e554

SHA1
157fa94d7232d40c9dd7a663f8ccfcc6d51c0052

SHA256
0187c918967774ad66094f9af143640dc003588b4767d3bdefdf8169a0b66086

SHA512
7ff255b8148af38f80396c4c3558c8d7ae83fd55c8e5ac23d40e372c5ef171bc85ed17c29bb8c15ba6744e10e6ca546d767e4daf64953d6300b4dfebbe4f6ff7

Download Submit
C:\Windows\System\ynrUvAo.exe

Filesize
2.0MB

MD5
6182c6824700df86b42ab20c5aa0a454

SHA1
89fad9ea7017a5b2343e120a3401df3f1499ede8

SHA256
6a92274edcd1ba7e7c293f5c0b7541961fd1d0eaecf8323381ed20fc4bada552

SHA512
a4e854d506a3bfe02e0949c2571f0cfeb472039104259aa55c13a1c4ae10f7d15b2979e1aeae1fe558dbd5c0a13a53b014cec7458acacfafa1f8302a4f730d02

Download Submit
C:\Windows\System\ywypBbC.exe

Filesize
2.0MB

MD5
64b7149a75090085d6d6d0ba15be31c1

SHA1
ee9b53aab2ad8ab96fe58f296b0ce03ca1d48a86

SHA256
3fcca5fdc7ec2324cc62e2834e0fd715e129c8a70e7237c21094189362c1b6f3

SHA512
81b9597d17ad173a7a14519a112728055479bf39b1aa8eb804be629e9dea37de812a88e3368f885a7346f43127893cc26c89fc37bd2ebb3a21c3e9919360ecf0

Download Submit
memory/8-1-0x000002823AFF0000-0x000002823B000000-memory.dmp

Filesize
64KB

Download
memory/8-0-0x00007FF680CD0000-0x00007FF6810C2000-memory.dmp

Filesize
3.9MB

Download
memory/904-286-0x00007FF66AE90000-0x00007FF66B282000-memory.dmp

Filesize
3.9MB

Download
memory/904-3796-0x00007FF66AE90000-0x00007FF66B282000-memory.dmp

Filesize
3.9MB

Download
memory/1116-287-0x00007FF6402F0000-0x00007FF6406E2000-memory.dmp

Filesize
3.9MB

Download
memory/1116-3759-0x00007FF6402F0000-0x00007FF6406E2000-memory.dmp

Filesize
3.9MB

Download
memory/1196-3727-0x00007FF7BDE50000-0x00007FF7BE242000-memory.dmp

Filesize
3.9MB

Download
memory/1196-228-0x00007FF7BDE50000-0x00007FF7BE242000-memory.dmp

Filesize
3.9MB

Download
memory/1392-207-0x00007FF744E80000-0x00007FF745272000-memory.dmp

Filesize
3.9MB

Download
memory/1392-3690-0x00007FF744E80000-0x00007FF745272000-memory.dmp

Filesize
3.9MB

Download
memory/1444-3747-0x00007FF7E8FE0000-0x00007FF7E93D2000-memory.dmp

Filesize
3.9MB

Download
memory/1444-280-0x00007FF7E8FE0000-0x00007FF7E93D2000-memory.dmp

Filesize
3.9MB

Download
memory/1504-3694-0x00007FF685C50000-0x00007FF686042000-memory.dmp

Filesize
3.9MB

Download
memory/1504-104-0x00007FF685C50000-0x00007FF686042000-memory.dmp

Filesize
3.9MB

Download
memory/1620-289-0x00007FF745020000-0x00007FF745412000-memory.dmp

Filesize
3.9MB

Download
memory/1620-3769-0x00007FF745020000-0x00007FF745412000-memory.dmp

Filesize
3.9MB

Download
memory/1988-291-0x00007FF6FB050000-0x00007FF6FB442000-memory.dmp

Filesize
3.9MB

Download
memory/1988-3741-0x00007FF6FB050000-0x00007FF6FB442000-memory.dmp

Filesize
3.9MB

Download
memory/2008-3737-0x00007FF7D4B60000-0x00007FF7D4F52000-memory.dmp

Filesize
3.9MB

Download
memory/2008-283-0x00007FF7D4B60000-0x00007FF7D4F52000-memory.dmp

Filesize
3.9MB

Download
memory/2424-290-0x00007FF6D08F0000-0x00007FF6D0CE2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-3721-0x00007FF6D08F0000-0x00007FF6D0CE2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-285-0x00007FF7F15D0000-0x00007FF7F19C2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3782-0x00007FF7F15D0000-0x00007FF7F19C2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3765-0x00007FF6A2F10000-0x00007FF6A3302000-memory.dmp

Filesize
3.9MB

Download
memory/2828-284-0x00007FF6A2F10000-0x00007FF6A3302000-memory.dmp

Filesize
3.9MB

Download
memory/3156-254-0x00007FF775760000-0x00007FF775B52000-memory.dmp

Filesize
3.9MB

Download
memory/3156-3728-0x00007FF775760000-0x00007FF775B52000-memory.dmp

Filesize
3.9MB

Download
memory/3484-255-0x000002417C230000-0x000002417C240000-memory.dmp

Filesize
64KB

Download
memory/3484-52-0x000002417C230000-0x000002417C240000-memory.dmp

Filesize
64KB

Download
memory/3484-300-0x000002417BFE0000-0x000002417C002000-memory.dmp

Filesize
136KB

Download
memory/3484-288-0x00007FFD45423000-0x00007FFD45425000-memory.dmp

Filesize
8KB

Download
memory/3652-3674-0x00007FF7C9E20000-0x00007FF7CA212000-memory.dmp

Filesize
3.9MB

Download
memory/3652-87-0x00007FF7C9E20000-0x00007FF7CA212000-memory.dmp

Filesize
3.9MB

Download
memory/3744-50-0x00007FF7E5980000-0x00007FF7E5D72000-memory.dmp

Filesize
3.9MB

Download
memory/3744-3669-0x00007FF7E5980000-0x00007FF7E5D72000-memory.dmp

Filesize
3.9MB

Download
memory/3824-292-0x00007FF770260000-0x00007FF770652000-memory.dmp

Filesize
3.9MB

Download
memory/3824-3783-0x00007FF770260000-0x00007FF770652000-memory.dmp

Filesize
3.9MB

Download
memory/3936-3696-0x00007FF663DE0000-0x00007FF6641D2000-memory.dmp

Filesize
3.9MB

Download
memory/3936-148-0x00007FF663DE0000-0x00007FF6641D2000-memory.dmp

Filesize
3.9MB

Download
memory/3968-3749-0x00007FF7EEF80000-0x00007FF7EF372000-memory.dmp

Filesize
3.9MB

Download
memory/3968-265-0x00007FF7EEF80000-0x00007FF7EF372000-memory.dmp

Filesize
3.9MB

Download
memory/4352-3712-0x00007FF67A7A0000-0x00007FF67AB92000-memory.dmp

Filesize
3.9MB

Download
memory/4352-152-0x00007FF67A7A0000-0x00007FF67AB92000-memory.dmp

Filesize
3.9MB

Download
memory/4904-66-0x00007FF6296D0000-0x00007FF629AC2000-memory.dmp

Filesize
3.9MB

Download
memory/4904-3700-0x00007FF6296D0000-0x00007FF629AC2000-memory.dmp

Filesize
3.9MB

Download
memory/4944-3730-0x00007FF718B40000-0x00007FF718F32000-memory.dmp

Filesize
3.9MB

Download
memory/4944-281-0x00007FF718B40000-0x00007FF718F32000-memory.dmp

Filesize
3.9MB

Download
memory/4948-3723-0x00007FF773970000-0x00007FF773D62000-memory.dmp

Filesize
3.9MB

Download
memory/4948-253-0x00007FF773970000-0x00007FF773D62000-memory.dmp

Filesize
3.9MB

Download
memory/4988-10-0x00007FF70E510000-0x00007FF70E902000-memory.dmp

Filesize
3.9MB

Download
memory/5024-32-0x00007FF6D4420000-0x00007FF6D4812000-memory.dmp

Filesize
3.9MB

Download
memory/5024-3680-0x00007FF6D4420000-0x00007FF6D4812000-memory.dmp

Filesize
3.9MB

Download