xmrig | 198c2718ff182e09140dae7fb6e5d23e0a35e2775333e14deb401443754128b2

Analysis

max time kernel
120s
max time network
122s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
21-07-2024 09:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a349cf5b5025be82eb948d1e243c92f0N.exe
Size

1.6MB
MD5

a349cf5b5025be82eb948d1e243c92f0
SHA1

5f0d391fde3b906cc9adcf932318f3cbb9f5c5d5
SHA256

198c2718ff182e09140dae7fb6e5d23e0a35e2775333e14deb401443754128b2
SHA512

e622005b8b3f4576680c9eef1a0ad1db3c979f2095a2ad93a5535e36475ad53c1026c2fcee46355e46304c4c100cf8321b1d83df3d53e576b07d5b23e2a62685
SSDEEP

49152:Lz071uv4BPMkyW10/wKV7hjSe5CtAlM22e:NABa

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2784-30-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2616-29-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/1504-54-0x000000013F9A0000-0x000000013FD92000-memory.dmp	xmrig
behavioral1/memory/2852-72-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2852-89-0x0000000003300000-0x00000000036F2000-memory.dmp	xmrig
behavioral1/memory/2852-88-0x0000000003300000-0x00000000036F2000-memory.dmp	xmrig
behavioral1/memory/2852-80-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2820-76-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2360-75-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2852-74-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2904-65-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/572-58-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/2172-40-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/2904-19-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2172-1133-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/2852-1844-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2616-4613-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2784-4619-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2820-4621-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/572-4620-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/2904-4645-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2172-4814-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	xmrig
behavioral1/memory/1272-4818-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	xmrig
behavioral1/memory/2360-5020-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2052-5038-0x000000013F340000-0x000000013F732000-memory.dmp	xmrig
behavioral1/memory/2936-5087-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2732	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2904	reomoHB.exe
2820	CEEzwAk.exe
2616	zpAyTDS.exe
2784	mwxEuDo.exe
2172	pqLjtLO.exe
1504	eZMOEeF.exe
572	NSNNtMY.exe
1272	uWMzLlB.exe
2052	nWqQLeY.exe
2360	DeVfWQf.exe
2936	cGTvOBd.exe
1300	jFJFzYf.exe
2792	jwQvvgI.exe
2924	njYnmMa.exe
3052	KBfRGGH.exe
2140	VLXxmEA.exe
2920	ioGmCtB.exe
2444	mYfwPbo.exe
2804	yRiMIhC.exe
2272	FzaZPKt.exe
2188	cldooNx.exe
1940	XZTJuhH.exe
352	sVJarOU.exe
2332	ZmCTTkE.exe
684	uLcsvig.exe
2484	wFlGyWE.exe
1864	xztZxUV.exe
764	zxyADvF.exe
2340	zisVvwi.exe
3016	yDiEiWM.exe
1728	UfoHwrp.exe
2400	eSYKrjT.exe
2532	FZnmuqc.exe
2932	dlSvUEm.exe
2708	fjrgrOz.exe
1756	SqUjmGe.exe
2592	mscrAgw.exe
2208	tsSdTup.exe
2644	mFUrTvn.exe
2976	QVWxXxp.exe
320	uJiFdYs.exe
2388	fFWgLAj.exe
2168	WTwcCxf.exe
2156	diTyfkM.exe
2628	fnXjaGR.exe
1396	urepRou.exe
680	HCkvusZ.exe
2032	vKcrbFD.exe
1596	LVhVUZk.exe
2132	VfkTOcp.exe
1496	LTCeJcA.exe
2356	kPfPfgr.exe
3100	FwHXIKX.exe
3132	lQqmzsK.exe
3164	EgwsKss.exe
3196	utBPGko.exe
3228	jLqQYNV.exe
3260	bYbhKKV.exe
3292	nroajgA.exe
3324	ZnLEtDq.exe
3356	uhkiTRJ.exe
3388	QVpMyyK.exe
3420	YjbIRbR.exe
3452	RpquLso.exe

Loads dropped DLL 64 IoCs

pid	Process
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe
2852	a349cf5b5025be82eb948d1e243c92f0N.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2852-0-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/files/0x000a00000001202b-3.dat	upx
behavioral1/files/0x00070000000156b7-16.dat	upx
behavioral1/memory/2784-30-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/files/0x0008000000015686-15.dat	upx
behavioral1/memory/2616-29-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/files/0x0008000000015690-25.dat	upx
behavioral1/files/0x0007000000015cb8-39.dat	upx
behavioral1/memory/1504-54-0x000000013F9A0000-0x000000013FD92000-memory.dmp	upx
behavioral1/files/0x0009000000015cdb-59.dat	upx
behavioral1/memory/1272-60-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/files/0x0006000000015f4d-69.dat	upx
behavioral1/memory/2852-72-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/files/0x00060000000160d9-82.dat	upx
behavioral1/memory/2052-66-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/files/0x00060000000164dd-109.dat	upx
behavioral1/files/0x0006000000016140-95.dat	upx
behavioral1/files/0x000600000001660d-122.dat	upx
behavioral1/files/0x0006000000016de2-187.dat	upx
behavioral1/files/0x000600000001688f-123.dat	upx
behavioral1/files/0x0006000000016dcf-180.dat	upx
behavioral1/files/0x0006000000016da7-173.dat	upx
behavioral1/files/0x0006000000016d76-166.dat	upx
behavioral1/files/0x0006000000016d6e-159.dat	upx
behavioral1/files/0x0006000000016d4b-152.dat	upx
behavioral1/files/0x0006000000016cef-145.dat	upx
behavioral1/files/0x0006000000016c9f-138.dat	upx
behavioral1/files/0x0006000000016b85-131.dat	upx
behavioral1/files/0x0006000000016398-120.dat	upx
behavioral1/memory/2936-86-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x0006000000015fa5-81.dat	upx
behavioral1/memory/2820-76-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2360-75-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x0006000000016688-118.dat	upx
behavioral1/files/0x00060000000162e3-100.dat	upx
behavioral1/memory/2904-65-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/files/0x0007000000015df0-63.dat	upx
behavioral1/memory/572-58-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/memory/2172-40-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/files/0x0008000000015ce7-53.dat	upx
behavioral1/files/0x000c00000000549e-44.dat	upx
behavioral1/memory/2820-21-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2904-19-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/files/0x0006000000016d72-161.dat	upx
behavioral1/files/0x0006000000016dd8-182.dat	upx
behavioral1/memory/2172-1133-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/files/0x0006000000016dbd-175.dat	upx
behavioral1/files/0x0006000000016d92-168.dat	upx
behavioral1/files/0x0006000000016d67-154.dat	upx
behavioral1/files/0x0006000000016d21-147.dat	upx
behavioral1/files/0x0006000000016caa-140.dat	upx
behavioral1/files/0x0006000000016c88-133.dat	upx
behavioral1/memory/2852-1844-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2616-4613-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2784-4619-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2820-4621-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/572-4620-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/memory/2904-4645-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/2172-4814-0x000000013F6C0000-0x000000013FAB2000-memory.dmp	upx
behavioral1/memory/1272-4818-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/memory/2360-5020-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2052-5038-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/memory/2936-5087-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gVCkTMd.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\GBAyKjj.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\itPOPaM.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\pZAWHhA.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\eAXHuXD.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\lAMLmCB.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\ZCucIoK.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\WTKuzYl.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\dWLQaHk.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\kBTKdFY.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\yNAfqga.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\AqLvIQJ.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\GiSwoYb.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\jOrGGVN.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\zwBfJLE.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\XiUISUZ.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\mYfwPbo.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\LhTFnMK.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\dZHTzub.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\FPaRFOE.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\nhwiUpz.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\ZZuHESa.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\kkCCHgm.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\mELXuup.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\dxSlHkF.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\EHTNaRT.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\HzZKADa.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\hmfeGOv.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\vBZEUvv.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\GAsxAeb.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\vkZudUK.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\tBGdyKm.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\UnzWqZX.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\wgZDsGZ.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\MclSeTQ.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\NmAXPZv.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\QcAPXgU.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\HSszBga.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\LUfnHfF.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\eORsDSK.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\WBpiGDN.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\NgafKtb.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\AenksFB.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\NxOsYNi.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\nEpjFYj.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\XSlByJy.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\QRlTaol.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\Lnfvijs.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\IDlKIEw.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\ZQkKLAv.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\iKesyJc.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\ZvGALMJ.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\nvVEXwV.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\NFPFhKH.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\JOTtdTC.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\jRfJymN.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\UZXukVa.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\uwbicAr.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\DbBkmqv.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\ZyRLRSd.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\tLyJsRC.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\eyNyWhY.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\zCULNpb.exe	a349cf5b5025be82eb948d1e243c92f0N.exe
File created	C:\Windows\System\ZaokZdO.exe	a349cf5b5025be82eb948d1e243c92f0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2732	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2852	a349cf5b5025be82eb948d1e243c92f0N.exe
Token: SeLockMemoryPrivilege	2852	a349cf5b5025be82eb948d1e243c92f0N.exe
Token: SeDebugPrivilege	2732	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2852 wrote to memory of 2732	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	31
PID 2852 wrote to memory of 2732	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	31
PID 2852 wrote to memory of 2732	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	31
PID 2852 wrote to memory of 2904	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	32
PID 2852 wrote to memory of 2904	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	32
PID 2852 wrote to memory of 2904	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	32
PID 2852 wrote to memory of 2820	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	33
PID 2852 wrote to memory of 2820	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	33
PID 2852 wrote to memory of 2820	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	33
PID 2852 wrote to memory of 2784	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	34
PID 2852 wrote to memory of 2784	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	34
PID 2852 wrote to memory of 2784	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	34
PID 2852 wrote to memory of 2616	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	35
PID 2852 wrote to memory of 2616	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	35
PID 2852 wrote to memory of 2616	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	35
PID 2852 wrote to memory of 2172	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	36
PID 2852 wrote to memory of 2172	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	36
PID 2852 wrote to memory of 2172	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	36
PID 2852 wrote to memory of 1504	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	37
PID 2852 wrote to memory of 1504	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	37
PID 2852 wrote to memory of 1504	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	37
PID 2852 wrote to memory of 1272	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	38
PID 2852 wrote to memory of 1272	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	38
PID 2852 wrote to memory of 1272	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	38
PID 2852 wrote to memory of 572	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	39
PID 2852 wrote to memory of 572	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	39
PID 2852 wrote to memory of 572	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	39
PID 2852 wrote to memory of 2052	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	40
PID 2852 wrote to memory of 2052	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	40
PID 2852 wrote to memory of 2052	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	40
PID 2852 wrote to memory of 2360	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	41
PID 2852 wrote to memory of 2360	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	41
PID 2852 wrote to memory of 2360	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	41
PID 2852 wrote to memory of 2936	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	42
PID 2852 wrote to memory of 2936	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	42
PID 2852 wrote to memory of 2936	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	42
PID 2852 wrote to memory of 1300	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	43
PID 2852 wrote to memory of 1300	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	43
PID 2852 wrote to memory of 1300	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	43
PID 2852 wrote to memory of 2792	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	44
PID 2852 wrote to memory of 2792	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	44
PID 2852 wrote to memory of 2792	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	44
PID 2852 wrote to memory of 2924	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	45
PID 2852 wrote to memory of 2924	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	45
PID 2852 wrote to memory of 2924	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	45
PID 2852 wrote to memory of 2920	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	46
PID 2852 wrote to memory of 2920	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	46
PID 2852 wrote to memory of 2920	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	46
PID 2852 wrote to memory of 3052	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	47
PID 2852 wrote to memory of 3052	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	47
PID 2852 wrote to memory of 3052	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	47
PID 2852 wrote to memory of 2444	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	48
PID 2852 wrote to memory of 2444	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	48
PID 2852 wrote to memory of 2444	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	48
PID 2852 wrote to memory of 2140	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	49
PID 2852 wrote to memory of 2140	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	49
PID 2852 wrote to memory of 2140	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	49
PID 2852 wrote to memory of 2804	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	50
PID 2852 wrote to memory of 2804	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	50
PID 2852 wrote to memory of 2804	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	50
PID 2852 wrote to memory of 2272	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	51
PID 2852 wrote to memory of 2272	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	51
PID 2852 wrote to memory of 2272	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	51
PID 2852 wrote to memory of 2588	2852	a349cf5b5025be82eb948d1e243c92f0N.exe	52

C:\Users\Admin\AppData\Local\Temp\a349cf5b5025be82eb948d1e243c92f0N.exe
"C:\Users\Admin\AppData\Local\Temp\a349cf5b5025be82eb948d1e243c92f0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2852
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2732
- C:\Windows\System\reomoHB.exe
  C:\Windows\System\reomoHB.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\CEEzwAk.exe
  C:\Windows\System\CEEzwAk.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\mwxEuDo.exe
  C:\Windows\System\mwxEuDo.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\zpAyTDS.exe
  C:\Windows\System\zpAyTDS.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\pqLjtLO.exe
  C:\Windows\System\pqLjtLO.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\eZMOEeF.exe
  C:\Windows\System\eZMOEeF.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\uWMzLlB.exe
  C:\Windows\System\uWMzLlB.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\NSNNtMY.exe
  C:\Windows\System\NSNNtMY.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\nWqQLeY.exe
  C:\Windows\System\nWqQLeY.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\DeVfWQf.exe
  C:\Windows\System\DeVfWQf.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\cGTvOBd.exe
  C:\Windows\System\cGTvOBd.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\jFJFzYf.exe
  C:\Windows\System\jFJFzYf.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\jwQvvgI.exe
  C:\Windows\System\jwQvvgI.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\njYnmMa.exe
  C:\Windows\System\njYnmMa.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\ioGmCtB.exe
  C:\Windows\System\ioGmCtB.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\KBfRGGH.exe
  C:\Windows\System\KBfRGGH.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\mYfwPbo.exe
  C:\Windows\System\mYfwPbo.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\VLXxmEA.exe
  C:\Windows\System\VLXxmEA.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\yRiMIhC.exe
  C:\Windows\System\yRiMIhC.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\FzaZPKt.exe
  C:\Windows\System\FzaZPKt.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\CIjrAxj.exe
  C:\Windows\System\CIjrAxj.exe
  2⤵
  PID:2588
- C:\Windows\System\cldooNx.exe
  C:\Windows\System\cldooNx.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\NNcWJmm.exe
  C:\Windows\System\NNcWJmm.exe
  2⤵
  PID:1492
- C:\Windows\System\XZTJuhH.exe
  C:\Windows\System\XZTJuhH.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\QiTMovr.exe
  C:\Windows\System\QiTMovr.exe
  2⤵
  PID:2292
- C:\Windows\System\sVJarOU.exe
  C:\Windows\System\sVJarOU.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\LrwQjNI.exe
  C:\Windows\System\LrwQjNI.exe
  2⤵
  PID:840
- C:\Windows\System\ZmCTTkE.exe
  C:\Windows\System\ZmCTTkE.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\ZZkbebr.exe
  C:\Windows\System\ZZkbebr.exe
  2⤵
  PID:1264
- C:\Windows\System\uLcsvig.exe
  C:\Windows\System\uLcsvig.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\RpRpBjc.exe
  C:\Windows\System\RpRpBjc.exe
  2⤵
  PID:1612
- C:\Windows\System\wFlGyWE.exe
  C:\Windows\System\wFlGyWE.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\nvVEXwV.exe
  C:\Windows\System\nvVEXwV.exe
  2⤵
  PID:1348
- C:\Windows\System\xztZxUV.exe
  C:\Windows\System\xztZxUV.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\lfBrBKr.exe
  C:\Windows\System\lfBrBKr.exe
  2⤵
  PID:1968
- C:\Windows\System\zxyADvF.exe
  C:\Windows\System\zxyADvF.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\WzDtfbu.exe
  C:\Windows\System\WzDtfbu.exe
  2⤵
  PID:608
- C:\Windows\System\zisVvwi.exe
  C:\Windows\System\zisVvwi.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\jIyBqku.exe
  C:\Windows\System\jIyBqku.exe
  2⤵
  PID:1012
- C:\Windows\System\yDiEiWM.exe
  C:\Windows\System\yDiEiWM.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\AAeELaF.exe
  C:\Windows\System\AAeELaF.exe
  2⤵
  PID:2120
- C:\Windows\System\UfoHwrp.exe
  C:\Windows\System\UfoHwrp.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\PHdJklJ.exe
  C:\Windows\System\PHdJklJ.exe
  2⤵
  PID:2020
- C:\Windows\System\eSYKrjT.exe
  C:\Windows\System\eSYKrjT.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\AERkeHr.exe
  C:\Windows\System\AERkeHr.exe
  2⤵
  PID:848
- C:\Windows\System\FZnmuqc.exe
  C:\Windows\System\FZnmuqc.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\OMyMFtZ.exe
  C:\Windows\System\OMyMFtZ.exe
  2⤵
  PID:2524
- C:\Windows\System\dlSvUEm.exe
  C:\Windows\System\dlSvUEm.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\DKQCIOK.exe
  C:\Windows\System\DKQCIOK.exe
  2⤵
  PID:2496
- C:\Windows\System\fjrgrOz.exe
  C:\Windows\System\fjrgrOz.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\rHeGzjk.exe
  C:\Windows\System\rHeGzjk.exe
  2⤵
  PID:468
- C:\Windows\System\SqUjmGe.exe
  C:\Windows\System\SqUjmGe.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\FMVsRRb.exe
  C:\Windows\System\FMVsRRb.exe
  2⤵
  PID:1720
- C:\Windows\System\mscrAgw.exe
  C:\Windows\System\mscrAgw.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\judKzyi.exe
  C:\Windows\System\judKzyi.exe
  2⤵
  PID:2432
- C:\Windows\System\tsSdTup.exe
  C:\Windows\System\tsSdTup.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\hNdgdBp.exe
  C:\Windows\System\hNdgdBp.exe
  2⤵
  PID:2844
- C:\Windows\System\mFUrTvn.exe
  C:\Windows\System\mFUrTvn.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\XPzguAw.exe
  C:\Windows\System\XPzguAw.exe
  2⤵
  PID:2728
- C:\Windows\System\QVWxXxp.exe
  C:\Windows\System\QVWxXxp.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\nOruoUv.exe
  C:\Windows\System\nOruoUv.exe
  2⤵
  PID:584
- C:\Windows\System\uJiFdYs.exe
  C:\Windows\System\uJiFdYs.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\ZmXTmpe.exe
  C:\Windows\System\ZmXTmpe.exe
  2⤵
  PID:2664
- C:\Windows\System\fFWgLAj.exe
  C:\Windows\System\fFWgLAj.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\KcaXbvK.exe
  C:\Windows\System\KcaXbvK.exe
  2⤵
  PID:2604
- C:\Windows\System\WTwcCxf.exe
  C:\Windows\System\WTwcCxf.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\pjziQeK.exe
  C:\Windows\System\pjziQeK.exe
  2⤵
  PID:2268
- C:\Windows\System\diTyfkM.exe
  C:\Windows\System\diTyfkM.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\kkolvYP.exe
  C:\Windows\System\kkolvYP.exe
  2⤵
  PID:2164
- C:\Windows\System\fnXjaGR.exe
  C:\Windows\System\fnXjaGR.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\hsWllnM.exe
  C:\Windows\System\hsWllnM.exe
  2⤵
  PID:2468
- C:\Windows\System\urepRou.exe
  C:\Windows\System\urepRou.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\NKHiOIc.exe
  C:\Windows\System\NKHiOIc.exe
  2⤵
  PID:1312
- C:\Windows\System\HCkvusZ.exe
  C:\Windows\System\HCkvusZ.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\WkgGlah.exe
  C:\Windows\System\WkgGlah.exe
  2⤵
  PID:2336
- C:\Windows\System\vKcrbFD.exe
  C:\Windows\System\vKcrbFD.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\ZNvZBwm.exe
  C:\Windows\System\ZNvZBwm.exe
  2⤵
  PID:1036
- C:\Windows\System\LVhVUZk.exe
  C:\Windows\System\LVhVUZk.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\qmeEund.exe
  C:\Windows\System\qmeEund.exe
  2⤵
  PID:2176
- C:\Windows\System\VfkTOcp.exe
  C:\Windows\System\VfkTOcp.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\ojNlYxP.exe
  C:\Windows\System\ojNlYxP.exe
  2⤵
  PID:2928
- C:\Windows\System\LTCeJcA.exe
  C:\Windows\System\LTCeJcA.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\QUpNcMD.exe
  C:\Windows\System\QUpNcMD.exe
  2⤵
  PID:444
- C:\Windows\System\kPfPfgr.exe
  C:\Windows\System\kPfPfgr.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\Svuaxcw.exe
  C:\Windows\System\Svuaxcw.exe
  2⤵
  PID:3084
- C:\Windows\System\FwHXIKX.exe
  C:\Windows\System\FwHXIKX.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\oRvmGnc.exe
  C:\Windows\System\oRvmGnc.exe
  2⤵
  PID:3116
- C:\Windows\System\lQqmzsK.exe
  C:\Windows\System\lQqmzsK.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\zoFnOXi.exe
  C:\Windows\System\zoFnOXi.exe
  2⤵
  PID:3148
- C:\Windows\System\EgwsKss.exe
  C:\Windows\System\EgwsKss.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\dEgGXOt.exe
  C:\Windows\System\dEgGXOt.exe
  2⤵
  PID:3180
- C:\Windows\System\utBPGko.exe
  C:\Windows\System\utBPGko.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\pPCecBF.exe
  C:\Windows\System\pPCecBF.exe
  2⤵
  PID:3212
- C:\Windows\System\jLqQYNV.exe
  C:\Windows\System\jLqQYNV.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\VXlMHPm.exe
  C:\Windows\System\VXlMHPm.exe
  2⤵
  PID:3244
- C:\Windows\System\bYbhKKV.exe
  C:\Windows\System\bYbhKKV.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\PuhBniI.exe
  C:\Windows\System\PuhBniI.exe
  2⤵
  PID:3276
- C:\Windows\System\nroajgA.exe
  C:\Windows\System\nroajgA.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\VQDdCjh.exe
  C:\Windows\System\VQDdCjh.exe
  2⤵
  PID:3308
- C:\Windows\System\ZnLEtDq.exe
  C:\Windows\System\ZnLEtDq.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\JlhRCBY.exe
  C:\Windows\System\JlhRCBY.exe
  2⤵
  PID:3340
- C:\Windows\System\uhkiTRJ.exe
  C:\Windows\System\uhkiTRJ.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\lIltvix.exe
  C:\Windows\System\lIltvix.exe
  2⤵
  PID:3372
- C:\Windows\System\QVpMyyK.exe
  C:\Windows\System\QVpMyyK.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\iScvirt.exe
  C:\Windows\System\iScvirt.exe
  2⤵
  PID:3404
- C:\Windows\System\YjbIRbR.exe
  C:\Windows\System\YjbIRbR.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\KFLqUEK.exe
  C:\Windows\System\KFLqUEK.exe
  2⤵
  PID:3436
- C:\Windows\System\RpquLso.exe
  C:\Windows\System\RpquLso.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\weqWQds.exe
  C:\Windows\System\weqWQds.exe
  2⤵
  PID:3468
- C:\Windows\System\MSEdAGC.exe
  C:\Windows\System\MSEdAGC.exe
  2⤵
  PID:3484
- C:\Windows\System\TaMhTgb.exe
  C:\Windows\System\TaMhTgb.exe
  2⤵
  PID:3500
- C:\Windows\System\jPggljl.exe
  C:\Windows\System\jPggljl.exe
  2⤵
  PID:3516
- C:\Windows\System\qPjvyiH.exe
  C:\Windows\System\qPjvyiH.exe
  2⤵
  PID:3532
- C:\Windows\System\WKQKdRb.exe
  C:\Windows\System\WKQKdRb.exe
  2⤵
  PID:3548
- C:\Windows\System\sMonmIQ.exe
  C:\Windows\System\sMonmIQ.exe
  2⤵
  PID:3564
- C:\Windows\System\GgGJERP.exe
  C:\Windows\System\GgGJERP.exe
  2⤵
  PID:3580
- C:\Windows\System\tDVJzhK.exe
  C:\Windows\System\tDVJzhK.exe
  2⤵
  PID:3596
- C:\Windows\System\cAARKId.exe
  C:\Windows\System\cAARKId.exe
  2⤵
  PID:3612
- C:\Windows\System\ZNYDveQ.exe
  C:\Windows\System\ZNYDveQ.exe
  2⤵
  PID:3628
- C:\Windows\System\NdoTrIT.exe
  C:\Windows\System\NdoTrIT.exe
  2⤵
  PID:3644
- C:\Windows\System\fOLJTms.exe
  C:\Windows\System\fOLJTms.exe
  2⤵
  PID:3660
- C:\Windows\System\FcgbaKI.exe
  C:\Windows\System\FcgbaKI.exe
  2⤵
  PID:3676
- C:\Windows\System\FUIkMan.exe
  C:\Windows\System\FUIkMan.exe
  2⤵
  PID:3692
- C:\Windows\System\gGIevJS.exe
  C:\Windows\System\gGIevJS.exe
  2⤵
  PID:3708
- C:\Windows\System\pjDhKBt.exe
  C:\Windows\System\pjDhKBt.exe
  2⤵
  PID:3724
- C:\Windows\System\tdUCOTa.exe
  C:\Windows\System\tdUCOTa.exe
  2⤵
  PID:3740
- C:\Windows\System\uVNQGmq.exe
  C:\Windows\System\uVNQGmq.exe
  2⤵
  PID:3756
- C:\Windows\System\zowtXAa.exe
  C:\Windows\System\zowtXAa.exe
  2⤵
  PID:3772
- C:\Windows\System\XYPaZmY.exe
  C:\Windows\System\XYPaZmY.exe
  2⤵
  PID:3788
- C:\Windows\System\ClSEXgl.exe
  C:\Windows\System\ClSEXgl.exe
  2⤵
  PID:3804
- C:\Windows\System\TWjdbqv.exe
  C:\Windows\System\TWjdbqv.exe
  2⤵
  PID:3820
- C:\Windows\System\clBxnSM.exe
  C:\Windows\System\clBxnSM.exe
  2⤵
  PID:3836
- C:\Windows\System\TqHszDc.exe
  C:\Windows\System\TqHszDc.exe
  2⤵
  PID:3852
- C:\Windows\System\zawQkSK.exe
  C:\Windows\System\zawQkSK.exe
  2⤵
  PID:3868
- C:\Windows\System\qIoCmBf.exe
  C:\Windows\System\qIoCmBf.exe
  2⤵
  PID:3884
- C:\Windows\System\unMxcSf.exe
  C:\Windows\System\unMxcSf.exe
  2⤵
  PID:3900
- C:\Windows\System\KrIKNBx.exe
  C:\Windows\System\KrIKNBx.exe
  2⤵
  PID:3916
- C:\Windows\System\MOtzVhp.exe
  C:\Windows\System\MOtzVhp.exe
  2⤵
  PID:3932
- C:\Windows\System\JGKKOSv.exe
  C:\Windows\System\JGKKOSv.exe
  2⤵
  PID:3948
- C:\Windows\System\RIBIPet.exe
  C:\Windows\System\RIBIPet.exe
  2⤵
  PID:3964
- C:\Windows\System\UpjYatW.exe
  C:\Windows\System\UpjYatW.exe
  2⤵
  PID:3980
- C:\Windows\System\VgqWKJn.exe
  C:\Windows\System\VgqWKJn.exe
  2⤵
  PID:3996
- C:\Windows\System\sRmorst.exe
  C:\Windows\System\sRmorst.exe
  2⤵
  PID:4012
- C:\Windows\System\bFSiYYW.exe
  C:\Windows\System\bFSiYYW.exe
  2⤵
  PID:4028
- C:\Windows\System\ZgGNser.exe
  C:\Windows\System\ZgGNser.exe
  2⤵
  PID:4044
- C:\Windows\System\hfBoqFs.exe
  C:\Windows\System\hfBoqFs.exe
  2⤵
  PID:4060
- C:\Windows\System\zDRUeQL.exe
  C:\Windows\System\zDRUeQL.exe
  2⤵
  PID:4076
- C:\Windows\System\hmvorFb.exe
  C:\Windows\System\hmvorFb.exe
  2⤵
  PID:4092
- C:\Windows\System\mKCttwI.exe
  C:\Windows\System\mKCttwI.exe
  2⤵
  PID:2060
- C:\Windows\System\ItJwscj.exe
  C:\Windows\System\ItJwscj.exe
  2⤵
  PID:348
- C:\Windows\System\SLOBeIj.exe
  C:\Windows\System\SLOBeIj.exe
  2⤵
  PID:3108
- C:\Windows\System\DXWDKNc.exe
  C:\Windows\System\DXWDKNc.exe
  2⤵
  PID:3172
- C:\Windows\System\IonZEEv.exe
  C:\Windows\System\IonZEEv.exe
  2⤵
  PID:3204
- C:\Windows\System\rbAiSNm.exe
  C:\Windows\System\rbAiSNm.exe
  2⤵
  PID:3268
- C:\Windows\System\HJyYelS.exe
  C:\Windows\System\HJyYelS.exe
  2⤵
  PID:3332
- C:\Windows\System\htnmZcF.exe
  C:\Windows\System\htnmZcF.exe
  2⤵
  PID:3396
- C:\Windows\System\lFgCxVj.exe
  C:\Windows\System\lFgCxVj.exe
  2⤵
  PID:3460
- C:\Windows\System\lRHqxkg.exe
  C:\Windows\System\lRHqxkg.exe
  2⤵
  PID:3524
- C:\Windows\System\vQUwmmI.exe
  C:\Windows\System\vQUwmmI.exe
  2⤵
  PID:3588
- C:\Windows\System\HzKAfee.exe
  C:\Windows\System\HzKAfee.exe
  2⤵
  PID:3652
- C:\Windows\System\RPkjMDd.exe
  C:\Windows\System\RPkjMDd.exe
  2⤵
  PID:3716
- C:\Windows\System\hPknfKW.exe
  C:\Windows\System\hPknfKW.exe
  2⤵
  PID:3780
- C:\Windows\System\yhFJZGR.exe
  C:\Windows\System\yhFJZGR.exe
  2⤵
  PID:3844
- C:\Windows\System\OfblzOr.exe
  C:\Windows\System\OfblzOr.exe
  2⤵
  PID:3908
- C:\Windows\System\QHcCDJK.exe
  C:\Windows\System\QHcCDJK.exe
  2⤵
  PID:3972
- C:\Windows\System\uxfWDfx.exe
  C:\Windows\System\uxfWDfx.exe
  2⤵
  PID:4036
- C:\Windows\System\lDSDxjd.exe
  C:\Windows\System\lDSDxjd.exe
  2⤵
  PID:4072
- C:\Windows\System\bEVFbHz.exe
  C:\Windows\System\bEVFbHz.exe
  2⤵
  PID:4112
- C:\Windows\System\RqMZdIH.exe
  C:\Windows\System\RqMZdIH.exe
  2⤵
  PID:4128
- C:\Windows\System\lGYbFNX.exe
  C:\Windows\System\lGYbFNX.exe
  2⤵
  PID:4144
- C:\Windows\System\FTKcuUr.exe
  C:\Windows\System\FTKcuUr.exe
  2⤵
  PID:4160
- C:\Windows\System\fyrZUoG.exe
  C:\Windows\System\fyrZUoG.exe
  2⤵
  PID:4176
- C:\Windows\System\UUBVDKI.exe
  C:\Windows\System\UUBVDKI.exe
  2⤵
  PID:4192
- C:\Windows\System\hInnuye.exe
  C:\Windows\System\hInnuye.exe
  2⤵
  PID:4208
- C:\Windows\System\TWtcJXW.exe
  C:\Windows\System\TWtcJXW.exe
  2⤵
  PID:4224
- C:\Windows\System\mlWaoTg.exe
  C:\Windows\System\mlWaoTg.exe
  2⤵
  PID:4240
- C:\Windows\System\wFFOBti.exe
  C:\Windows\System\wFFOBti.exe
  2⤵
  PID:4256
- C:\Windows\System\urOgFFi.exe
  C:\Windows\System\urOgFFi.exe
  2⤵
  PID:4272
- C:\Windows\System\EtaODnH.exe
  C:\Windows\System\EtaODnH.exe
  2⤵
  PID:4288
- C:\Windows\System\EbEBKUx.exe
  C:\Windows\System\EbEBKUx.exe
  2⤵
  PID:4304
- C:\Windows\System\lGhKziH.exe
  C:\Windows\System\lGhKziH.exe
  2⤵
  PID:4320
- C:\Windows\System\UdrxYzL.exe
  C:\Windows\System\UdrxYzL.exe
  2⤵
  PID:4336
- C:\Windows\System\umLzgbo.exe
  C:\Windows\System\umLzgbo.exe
  2⤵
  PID:4352
- C:\Windows\System\ulmUlbN.exe
  C:\Windows\System\ulmUlbN.exe
  2⤵
  PID:4368
- C:\Windows\System\DdIsZld.exe
  C:\Windows\System\DdIsZld.exe
  2⤵
  PID:4384
- C:\Windows\System\NOQQUPr.exe
  C:\Windows\System\NOQQUPr.exe
  2⤵
  PID:4400
- C:\Windows\System\bpiociN.exe
  C:\Windows\System\bpiociN.exe
  2⤵
  PID:4416
- C:\Windows\System\GWSWaAT.exe
  C:\Windows\System\GWSWaAT.exe
  2⤵
  PID:4432
- C:\Windows\System\wDolaUu.exe
  C:\Windows\System\wDolaUu.exe
  2⤵
  PID:4448
- C:\Windows\System\byFBLyF.exe
  C:\Windows\System\byFBLyF.exe
  2⤵
  PID:4464
- C:\Windows\System\pzCcnPM.exe
  C:\Windows\System\pzCcnPM.exe
  2⤵
  PID:4480
- C:\Windows\System\OuMeGuh.exe
  C:\Windows\System\OuMeGuh.exe
  2⤵
  PID:4496
- C:\Windows\System\uhzIkNf.exe
  C:\Windows\System\uhzIkNf.exe
  2⤵
  PID:4512
- C:\Windows\System\SSoeGZD.exe
  C:\Windows\System\SSoeGZD.exe
  2⤵
  PID:4528
- C:\Windows\System\edAthLv.exe
  C:\Windows\System\edAthLv.exe
  2⤵
  PID:4544
- C:\Windows\System\yizmnbE.exe
  C:\Windows\System\yizmnbE.exe
  2⤵
  PID:4560
- C:\Windows\System\ugWINLH.exe
  C:\Windows\System\ugWINLH.exe
  2⤵
  PID:4576
- C:\Windows\System\UDBnbdx.exe
  C:\Windows\System\UDBnbdx.exe
  2⤵
  PID:4592
- C:\Windows\System\RRhaImY.exe
  C:\Windows\System\RRhaImY.exe
  2⤵
  PID:4608
- C:\Windows\System\CjSaEmE.exe
  C:\Windows\System\CjSaEmE.exe
  2⤵
  PID:4624
- C:\Windows\System\oCYJMaj.exe
  C:\Windows\System\oCYJMaj.exe
  2⤵
  PID:4640
- C:\Windows\System\kNikujN.exe
  C:\Windows\System\kNikujN.exe
  2⤵
  PID:4656
- C:\Windows\System\MAuytzZ.exe
  C:\Windows\System\MAuytzZ.exe
  2⤵
  PID:4672
- C:\Windows\System\yrqwkWk.exe
  C:\Windows\System\yrqwkWk.exe
  2⤵
  PID:4688
- C:\Windows\System\SxoTAIC.exe
  C:\Windows\System\SxoTAIC.exe
  2⤵
  PID:4704
- C:\Windows\System\tKxlMpf.exe
  C:\Windows\System\tKxlMpf.exe
  2⤵
  PID:4720
- C:\Windows\System\BqZLDpj.exe
  C:\Windows\System\BqZLDpj.exe
  2⤵
  PID:4736
- C:\Windows\System\CWdeoxe.exe
  C:\Windows\System\CWdeoxe.exe
  2⤵
  PID:4752
- C:\Windows\System\fbmolHV.exe
  C:\Windows\System\fbmolHV.exe
  2⤵
  PID:4768
- C:\Windows\System\veunOgm.exe
  C:\Windows\System\veunOgm.exe
  2⤵
  PID:4784
- C:\Windows\System\tWnKCup.exe
  C:\Windows\System\tWnKCup.exe
  2⤵
  PID:4800
- C:\Windows\System\YmasLSH.exe
  C:\Windows\System\YmasLSH.exe
  2⤵
  PID:4816
- C:\Windows\System\akDQaqb.exe
  C:\Windows\System\akDQaqb.exe
  2⤵
  PID:4832
- C:\Windows\System\lfRoUdX.exe
  C:\Windows\System\lfRoUdX.exe
  2⤵
  PID:4848
- C:\Windows\System\ZXbCDML.exe
  C:\Windows\System\ZXbCDML.exe
  2⤵
  PID:4864
- C:\Windows\System\elnpzXZ.exe
  C:\Windows\System\elnpzXZ.exe
  2⤵
  PID:4880
- C:\Windows\System\vNHKqTQ.exe
  C:\Windows\System\vNHKqTQ.exe
  2⤵
  PID:4896
- C:\Windows\System\DRoVAbw.exe
  C:\Windows\System\DRoVAbw.exe
  2⤵
  PID:4912
- C:\Windows\System\NyAOuZZ.exe
  C:\Windows\System\NyAOuZZ.exe
  2⤵
  PID:4928
- C:\Windows\System\WbZTNLj.exe
  C:\Windows\System\WbZTNLj.exe
  2⤵
  PID:4944
- C:\Windows\System\lnvjESH.exe
  C:\Windows\System\lnvjESH.exe
  2⤵
  PID:4960
- C:\Windows\System\ixcLuLT.exe
  C:\Windows\System\ixcLuLT.exe
  2⤵
  PID:4976
- C:\Windows\System\rCKUcNs.exe
  C:\Windows\System\rCKUcNs.exe
  2⤵
  PID:4992
- C:\Windows\System\GhrofRW.exe
  C:\Windows\System\GhrofRW.exe
  2⤵
  PID:5008
- C:\Windows\System\RZBdIUn.exe
  C:\Windows\System\RZBdIUn.exe
  2⤵
  PID:5024
- C:\Windows\System\PulJBJM.exe
  C:\Windows\System\PulJBJM.exe
  2⤵
  PID:5040
- C:\Windows\System\TVhdVip.exe
  C:\Windows\System\TVhdVip.exe
  2⤵
  PID:5056
- C:\Windows\System\VJqChBe.exe
  C:\Windows\System\VJqChBe.exe
  2⤵
  PID:5072
- C:\Windows\System\HoMQqKP.exe
  C:\Windows\System\HoMQqKP.exe
  2⤵
  PID:5088
- C:\Windows\System\lGWoPAS.exe
  C:\Windows\System\lGWoPAS.exe
  2⤵
  PID:5104
- C:\Windows\System\LzOQDMz.exe
  C:\Windows\System\LzOQDMz.exe
  2⤵
  PID:2712
- C:\Windows\System\JWfWnZj.exe
  C:\Windows\System\JWfWnZj.exe
  2⤵
  PID:2464
- C:\Windows\System\nAzqtJp.exe
  C:\Windows\System\nAzqtJp.exe
  2⤵
  PID:3428
- C:\Windows\System\aqTyvQw.exe
  C:\Windows\System\aqTyvQw.exe
  2⤵
  PID:3684
- C:\Windows\System\wpqHvWm.exe
  C:\Windows\System\wpqHvWm.exe
  2⤵
  PID:3940
- C:\Windows\System\zQTWwcC.exe
  C:\Windows\System\zQTWwcC.exe
  2⤵
  PID:4120
- C:\Windows\System\kuwlhvQ.exe
  C:\Windows\System\kuwlhvQ.exe
  2⤵
  PID:4184
- C:\Windows\System\ghWoYlH.exe
  C:\Windows\System\ghWoYlH.exe
  2⤵
  PID:4248
- C:\Windows\System\ozlyMGK.exe
  C:\Windows\System\ozlyMGK.exe
  2⤵
  PID:4280
- C:\Windows\System\FGGIJdZ.exe
  C:\Windows\System\FGGIJdZ.exe
  2⤵
  PID:4344
- C:\Windows\System\bAboHwW.exe
  C:\Windows\System\bAboHwW.exe
  2⤵
  PID:2996
- C:\Windows\System\GFirUHQ.exe
  C:\Windows\System\GFirUHQ.exe
  2⤵
  PID:4440
- C:\Windows\System\NtuFecp.exe
  C:\Windows\System\NtuFecp.exe
  2⤵
  PID:4476
- C:\Windows\System\AUxMMPx.exe
  C:\Windows\System\AUxMMPx.exe
  2⤵
  PID:4540
- C:\Windows\System\VtaoGME.exe
  C:\Windows\System\VtaoGME.exe
  2⤵
  PID:4600
- C:\Windows\System\OIxUrOD.exe
  C:\Windows\System\OIxUrOD.exe
  2⤵
  PID:1984
- C:\Windows\System\ItAedrQ.exe
  C:\Windows\System\ItAedrQ.exe
  2⤵
  PID:4696
- C:\Windows\System\yFSjFIK.exe
  C:\Windows\System\yFSjFIK.exe
  2⤵
  PID:4760
- C:\Windows\System\VREuvRf.exe
  C:\Windows\System\VREuvRf.exe
  2⤵
  PID:4792
- C:\Windows\System\dkdlDOH.exe
  C:\Windows\System\dkdlDOH.exe
  2⤵
  PID:4824
- C:\Windows\System\BlFNdPq.exe
  C:\Windows\System\BlFNdPq.exe
  2⤵
  PID:4856
- C:\Windows\System\qrThdbG.exe
  C:\Windows\System\qrThdbG.exe
  2⤵
  PID:1008
- C:\Windows\System\WOGmgku.exe
  C:\Windows\System\WOGmgku.exe
  2⤵
  PID:2352
- C:\Windows\System\CYwnYcV.exe
  C:\Windows\System\CYwnYcV.exe
  2⤵
  PID:4984
- C:\Windows\System\nSeHHcG.exe
  C:\Windows\System\nSeHHcG.exe
  2⤵
  PID:5016
- C:\Windows\System\yUlFXxm.exe
  C:\Windows\System\yUlFXxm.exe
  2⤵
  PID:5048
- C:\Windows\System\LhiVmQn.exe
  C:\Windows\System\LhiVmQn.exe
  2⤵
  PID:5080
- C:\Windows\System\yXEQjzA.exe
  C:\Windows\System\yXEQjzA.exe
  2⤵
  PID:5112
- C:\Windows\System\hbmJJSm.exe
  C:\Windows\System\hbmJJSm.exe
  2⤵
  PID:3812
- C:\Windows\System\mALaQPC.exe
  C:\Windows\System\mALaQPC.exe
  2⤵
  PID:2948
- C:\Windows\System\RBnMtpB.exe
  C:\Windows\System\RBnMtpB.exe
  2⤵
  PID:4376
- C:\Windows\System\EuhdZnE.exe
  C:\Windows\System\EuhdZnE.exe
  2⤵
  PID:2668
- C:\Windows\System\vkBIyHO.exe
  C:\Windows\System\vkBIyHO.exe
  2⤵
  PID:4664
- C:\Windows\System\HXyUPTk.exe
  C:\Windows\System\HXyUPTk.exe
  2⤵
  PID:1812
- C:\Windows\System\RTfvbiG.exe
  C:\Windows\System\RTfvbiG.exe
  2⤵
  PID:1340
- C:\Windows\System\xcNVNfU.exe
  C:\Windows\System\xcNVNfU.exe
  2⤵
  PID:324
- C:\Windows\System\bNqPyZi.exe
  C:\Windows\System\bNqPyZi.exe
  2⤵
  PID:3300
- C:\Windows\System\doWCIWE.exe
  C:\Windows\System\doWCIWE.exe
  2⤵
  PID:4568
- C:\Windows\System\kEOrlwV.exe
  C:\Windows\System\kEOrlwV.exe
  2⤵
  PID:5140
- C:\Windows\System\TpIHGYZ.exe
  C:\Windows\System\TpIHGYZ.exe
  2⤵
  PID:5160
- C:\Windows\System\cwuAwiZ.exe
  C:\Windows\System\cwuAwiZ.exe
  2⤵
  PID:5176
- C:\Windows\System\NLWjiAJ.exe
  C:\Windows\System\NLWjiAJ.exe
  2⤵
  PID:5192
- C:\Windows\System\IQZNhEj.exe
  C:\Windows\System\IQZNhEj.exe
  2⤵
  PID:5208
- C:\Windows\System\lGQeYhY.exe
  C:\Windows\System\lGQeYhY.exe
  2⤵
  PID:5224
- C:\Windows\System\MoBusWz.exe
  C:\Windows\System\MoBusWz.exe
  2⤵
  PID:5240
- C:\Windows\System\JAZeUHd.exe
  C:\Windows\System\JAZeUHd.exe
  2⤵
  PID:5256
- C:\Windows\System\KfhBSZN.exe
  C:\Windows\System\KfhBSZN.exe
  2⤵
  PID:5272
- C:\Windows\System\QjZOsJN.exe
  C:\Windows\System\QjZOsJN.exe
  2⤵
  PID:5288
- C:\Windows\System\rkwOcsQ.exe
  C:\Windows\System\rkwOcsQ.exe
  2⤵
  PID:5304
- C:\Windows\System\YveoyjG.exe
  C:\Windows\System\YveoyjG.exe
  2⤵
  PID:5320
- C:\Windows\System\MkjttDa.exe
  C:\Windows\System\MkjttDa.exe
  2⤵
  PID:5336
- C:\Windows\System\rzmJRCg.exe
  C:\Windows\System\rzmJRCg.exe
  2⤵
  PID:5352
- C:\Windows\System\DuMKNfY.exe
  C:\Windows\System\DuMKNfY.exe
  2⤵
  PID:5368
- C:\Windows\System\CHlTwqP.exe
  C:\Windows\System\CHlTwqP.exe
  2⤵
  PID:5384
- C:\Windows\System\eUIYqBv.exe
  C:\Windows\System\eUIYqBv.exe
  2⤵
  PID:5400
- C:\Windows\System\lPPmDJA.exe
  C:\Windows\System\lPPmDJA.exe
  2⤵
  PID:5416
- C:\Windows\System\VyQhDMN.exe
  C:\Windows\System\VyQhDMN.exe
  2⤵
  PID:5432
- C:\Windows\System\mXwBVJt.exe
  C:\Windows\System\mXwBVJt.exe
  2⤵
  PID:5448
- C:\Windows\System\nJqtZNK.exe
  C:\Windows\System\nJqtZNK.exe
  2⤵
  PID:5464
- C:\Windows\System\NNgLVCg.exe
  C:\Windows\System\NNgLVCg.exe
  2⤵
  PID:5480
- C:\Windows\System\DVJJkMM.exe
  C:\Windows\System\DVJJkMM.exe
  2⤵
  PID:5496
- C:\Windows\System\RkQFrjj.exe
  C:\Windows\System\RkQFrjj.exe
  2⤵
  PID:5512
- C:\Windows\System\iyWLXxL.exe
  C:\Windows\System\iyWLXxL.exe
  2⤵
  PID:5528
- C:\Windows\System\OWrdLUE.exe
  C:\Windows\System\OWrdLUE.exe
  2⤵
  PID:5544
- C:\Windows\System\zwiXZBR.exe
  C:\Windows\System\zwiXZBR.exe
  2⤵
  PID:5560
- C:\Windows\System\EwRcJJy.exe
  C:\Windows\System\EwRcJJy.exe
  2⤵
  PID:5576
- C:\Windows\System\bnqlMxR.exe
  C:\Windows\System\bnqlMxR.exe
  2⤵
  PID:5592
- C:\Windows\System\bYuOwVo.exe
  C:\Windows\System\bYuOwVo.exe
  2⤵
  PID:5608
- C:\Windows\System\PyDCVls.exe
  C:\Windows\System\PyDCVls.exe
  2⤵
  PID:5628
- C:\Windows\System\kIWZtYG.exe
  C:\Windows\System\kIWZtYG.exe
  2⤵
  PID:5644
- C:\Windows\System\tvlZFGH.exe
  C:\Windows\System\tvlZFGH.exe
  2⤵
  PID:5660
- C:\Windows\System\NeBzCRZ.exe
  C:\Windows\System\NeBzCRZ.exe
  2⤵
  PID:5676
- C:\Windows\System\UmMrfNb.exe
  C:\Windows\System\UmMrfNb.exe
  2⤵
  PID:5692
- C:\Windows\System\HbLOcNi.exe
  C:\Windows\System\HbLOcNi.exe
  2⤵
  PID:5708
- C:\Windows\System\tanZWaX.exe
  C:\Windows\System\tanZWaX.exe
  2⤵
  PID:5724
- C:\Windows\System\bCunZKp.exe
  C:\Windows\System\bCunZKp.exe
  2⤵
  PID:5740
- C:\Windows\System\GVTVAyb.exe
  C:\Windows\System\GVTVAyb.exe
  2⤵
  PID:5756
- C:\Windows\System\OWlGylh.exe
  C:\Windows\System\OWlGylh.exe
  2⤵
  PID:5772
- C:\Windows\System\ByZqjAY.exe
  C:\Windows\System\ByZqjAY.exe
  2⤵
  PID:5788
- C:\Windows\System\PpWWVwb.exe
  C:\Windows\System\PpWWVwb.exe
  2⤵
  PID:5804
- C:\Windows\System\dRMTOmC.exe
  C:\Windows\System\dRMTOmC.exe
  2⤵
  PID:5820
- C:\Windows\System\XBDmTve.exe
  C:\Windows\System\XBDmTve.exe
  2⤵
  PID:5836
- C:\Windows\System\NbLHWEi.exe
  C:\Windows\System\NbLHWEi.exe
  2⤵
  PID:5852
- C:\Windows\System\xaUXxHB.exe
  C:\Windows\System\xaUXxHB.exe
  2⤵
  PID:5868
- C:\Windows\System\TJpzlWS.exe
  C:\Windows\System\TJpzlWS.exe
  2⤵
  PID:5884
- C:\Windows\System\pNXStqO.exe
  C:\Windows\System\pNXStqO.exe
  2⤵
  PID:5900
- C:\Windows\System\EplDhJu.exe
  C:\Windows\System\EplDhJu.exe
  2⤵
  PID:5916
- C:\Windows\System\gQbsxOP.exe
  C:\Windows\System\gQbsxOP.exe
  2⤵
  PID:5936
- C:\Windows\System\qWdYMkq.exe
  C:\Windows\System\qWdYMkq.exe
  2⤵
  PID:5952
- C:\Windows\System\SScwiqr.exe
  C:\Windows\System\SScwiqr.exe
  2⤵
  PID:5968
- C:\Windows\System\mRtMJHV.exe
  C:\Windows\System\mRtMJHV.exe
  2⤵
  PID:5984
- C:\Windows\System\qgRvWPA.exe
  C:\Windows\System\qgRvWPA.exe
  2⤵
  PID:6000
- C:\Windows\System\vMiOrjh.exe
  C:\Windows\System\vMiOrjh.exe
  2⤵
  PID:6016
- C:\Windows\System\cUnksAl.exe
  C:\Windows\System\cUnksAl.exe
  2⤵
  PID:6032
- C:\Windows\System\YWFVkhL.exe
  C:\Windows\System\YWFVkhL.exe
  2⤵
  PID:6048
- C:\Windows\System\qWARDGx.exe
  C:\Windows\System\qWARDGx.exe
  2⤵
  PID:2504
- C:\Windows\System\uEpVwHN.exe
  C:\Windows\System\uEpVwHN.exe
  2⤵
  PID:5424
- C:\Windows\System\oLoOQym.exe
  C:\Windows\System\oLoOQym.exe
  2⤵
  PID:5332
- C:\Windows\System\EVlTLeO.exe
  C:\Windows\System\EVlTLeO.exe
  2⤵
  PID:5364
- C:\Windows\System\GPBsudy.exe
  C:\Windows\System\GPBsudy.exe
  2⤵
  PID:5488
- C:\Windows\System\OaUVWBN.exe
  C:\Windows\System\OaUVWBN.exe
  2⤵
  PID:5552
- C:\Windows\System\GfsHxmd.exe
  C:\Windows\System\GfsHxmd.exe
  2⤵
  PID:5616
- C:\Windows\System\XTJrQis.exe
  C:\Windows\System\XTJrQis.exe
  2⤵
  PID:5684
- C:\Windows\System\nFJHATL.exe
  C:\Windows\System\nFJHATL.exe
  2⤵
  PID:5748
- C:\Windows\System\tgTcNmh.exe
  C:\Windows\System\tgTcNmh.exe
  2⤵
  PID:5812
- C:\Windows\System\YIfwDwY.exe
  C:\Windows\System\YIfwDwY.exe
  2⤵
  PID:5876
- C:\Windows\System\fOnBCcj.exe
  C:\Windows\System\fOnBCcj.exe
  2⤵
  PID:1952
- C:\Windows\System\bsMCfrs.exe
  C:\Windows\System\bsMCfrs.exe
  2⤵
  PID:2656
- C:\Windows\System\DlMelfs.exe
  C:\Windows\System\DlMelfs.exe
  2⤵
  PID:2244
- C:\Windows\System\cXOcUns.exe
  C:\Windows\System\cXOcUns.exe
  2⤵
  PID:2384
- C:\Windows\System\GAsxAeb.exe
  C:\Windows\System\GAsxAeb.exe
  2⤵
  PID:1204
- C:\Windows\System\CJoTBeU.exe
  C:\Windows\System\CJoTBeU.exe
  2⤵
  PID:1044
- C:\Windows\System\rTIRVPq.exe
  C:\Windows\System\rTIRVPq.exe
  2⤵
  PID:5976
- C:\Windows\System\zYdMIsF.exe
  C:\Windows\System\zYdMIsF.exe
  2⤵
  PID:6040
- C:\Windows\System\DZmDbKW.exe
  C:\Windows\System\DZmDbKW.exe
  2⤵
  PID:3044
- C:\Windows\System\jddxoQQ.exe
  C:\Windows\System\jddxoQQ.exe
  2⤵
  PID:5520
- C:\Windows\System\pSZhOzp.exe
  C:\Windows\System\pSZhOzp.exe
  2⤵
  PID:5780
- C:\Windows\System\rMdKIgL.exe
  C:\Windows\System\rMdKIgL.exe
  2⤵
  PID:668
- C:\Windows\System\uphxxBO.exe
  C:\Windows\System\uphxxBO.exe
  2⤵
  PID:6148
- C:\Windows\System\xeBFwbW.exe
  C:\Windows\System\xeBFwbW.exe
  2⤵
  PID:6164
- C:\Windows\System\WfRCimr.exe
  C:\Windows\System\WfRCimr.exe
  2⤵
  PID:6180
- C:\Windows\System\StPCxfn.exe
  C:\Windows\System\StPCxfn.exe
  2⤵
  PID:6196
- C:\Windows\System\oaSjSZK.exe
  C:\Windows\System\oaSjSZK.exe
  2⤵
  PID:6212
- C:\Windows\System\zgLCjJf.exe
  C:\Windows\System\zgLCjJf.exe
  2⤵
  PID:6228
- C:\Windows\System\sJzGRjN.exe
  C:\Windows\System\sJzGRjN.exe
  2⤵
  PID:6244
- C:\Windows\System\QRZvqhA.exe
  C:\Windows\System\QRZvqhA.exe
  2⤵
  PID:6260
- C:\Windows\System\eOUaqta.exe
  C:\Windows\System\eOUaqta.exe
  2⤵
  PID:6276
- C:\Windows\System\kLgtMon.exe
  C:\Windows\System\kLgtMon.exe
  2⤵
  PID:6292
- C:\Windows\System\mwptrRY.exe
  C:\Windows\System\mwptrRY.exe
  2⤵
  PID:6308
- C:\Windows\System\idVylbg.exe
  C:\Windows\System\idVylbg.exe
  2⤵
  PID:6324
- C:\Windows\System\QobqANa.exe
  C:\Windows\System\QobqANa.exe
  2⤵
  PID:6340
- C:\Windows\System\EjGeucM.exe
  C:\Windows\System\EjGeucM.exe
  2⤵
  PID:6356
- C:\Windows\System\KfBCJuy.exe
  C:\Windows\System\KfBCJuy.exe
  2⤵
  PID:6372
- C:\Windows\System\EuVopjc.exe
  C:\Windows\System\EuVopjc.exe
  2⤵
  PID:6388
- C:\Windows\System\toDmLbs.exe
  C:\Windows\System\toDmLbs.exe
  2⤵
  PID:6404
- C:\Windows\System\hWmEQrU.exe
  C:\Windows\System\hWmEQrU.exe
  2⤵
  PID:6420
- C:\Windows\System\CrDylfu.exe
  C:\Windows\System\CrDylfu.exe
  2⤵
  PID:6436
- C:\Windows\System\qbtyiCu.exe
  C:\Windows\System\qbtyiCu.exe
  2⤵
  PID:6452
- C:\Windows\System\xdXwdEW.exe
  C:\Windows\System\xdXwdEW.exe
  2⤵
  PID:6468
- C:\Windows\System\zykPvbp.exe
  C:\Windows\System\zykPvbp.exe
  2⤵
  PID:6484
- C:\Windows\System\fANRbqc.exe
  C:\Windows\System\fANRbqc.exe
  2⤵
  PID:6500
- C:\Windows\System\beEXNfX.exe
  C:\Windows\System\beEXNfX.exe
  2⤵
  PID:6516
- C:\Windows\System\RsZGOeH.exe
  C:\Windows\System\RsZGOeH.exe
  2⤵
  PID:6532
- C:\Windows\System\BvaWPGU.exe
  C:\Windows\System\BvaWPGU.exe
  2⤵
  PID:6548
- C:\Windows\System\IKwbjuJ.exe
  C:\Windows\System\IKwbjuJ.exe
  2⤵
  PID:6564
- C:\Windows\System\UUpqoTB.exe
  C:\Windows\System\UUpqoTB.exe
  2⤵
  PID:6580
- C:\Windows\System\bOGmsfG.exe
  C:\Windows\System\bOGmsfG.exe
  2⤵
  PID:6596
- C:\Windows\System\VfPudxm.exe
  C:\Windows\System\VfPudxm.exe
  2⤵
  PID:6612
- C:\Windows\System\ZpzRTeB.exe
  C:\Windows\System\ZpzRTeB.exe
  2⤵
  PID:6628
- C:\Windows\System\BtiSdAT.exe
  C:\Windows\System\BtiSdAT.exe
  2⤵
  PID:6644
- C:\Windows\System\LUNFzlQ.exe
  C:\Windows\System\LUNFzlQ.exe
  2⤵
  PID:6660
- C:\Windows\System\wWhMTIt.exe
  C:\Windows\System\wWhMTIt.exe
  2⤵
  PID:6676
- C:\Windows\System\gsjQZsa.exe
  C:\Windows\System\gsjQZsa.exe
  2⤵
  PID:6692
- C:\Windows\System\OfXHiUO.exe
  C:\Windows\System\OfXHiUO.exe
  2⤵
  PID:6708
- C:\Windows\System\coiOYQb.exe
  C:\Windows\System\coiOYQb.exe
  2⤵
  PID:6728
- C:\Windows\System\OtHSwsL.exe
  C:\Windows\System\OtHSwsL.exe
  2⤵
  PID:6744
- C:\Windows\System\mCOnLFm.exe
  C:\Windows\System\mCOnLFm.exe
  2⤵
  PID:6760
- C:\Windows\System\zyGNxYI.exe
  C:\Windows\System\zyGNxYI.exe
  2⤵
  PID:6776
- C:\Windows\System\LaUmkSQ.exe
  C:\Windows\System\LaUmkSQ.exe
  2⤵
  PID:6792
- C:\Windows\System\OcaQWQj.exe
  C:\Windows\System\OcaQWQj.exe
  2⤵
  PID:6808
- C:\Windows\System\LSbIarp.exe
  C:\Windows\System\LSbIarp.exe
  2⤵
  PID:6824
- C:\Windows\System\UmulXnI.exe
  C:\Windows\System\UmulXnI.exe
  2⤵
  PID:6840
- C:\Windows\System\lJaaOOU.exe
  C:\Windows\System\lJaaOOU.exe
  2⤵
  PID:6856
- C:\Windows\System\TVCaitr.exe
  C:\Windows\System\TVCaitr.exe
  2⤵
  PID:6872
- C:\Windows\System\STizXTV.exe
  C:\Windows\System\STizXTV.exe
  2⤵
  PID:6888
- C:\Windows\System\NgafKtb.exe
  C:\Windows\System\NgafKtb.exe
  2⤵
  PID:6904
- C:\Windows\System\NGOppOB.exe
  C:\Windows\System\NGOppOB.exe
  2⤵
  PID:6920
- C:\Windows\System\ukeeGir.exe
  C:\Windows\System\ukeeGir.exe
  2⤵
  PID:6936
- C:\Windows\System\khDOFae.exe
  C:\Windows\System\khDOFae.exe
  2⤵
  PID:6952
- C:\Windows\System\jouZFul.exe
  C:\Windows\System\jouZFul.exe
  2⤵
  PID:6968
- C:\Windows\System\QyYUnEo.exe
  C:\Windows\System\QyYUnEo.exe
  2⤵
  PID:6984
- C:\Windows\System\aXwCdPQ.exe
  C:\Windows\System\aXwCdPQ.exe
  2⤵
  PID:7000
- C:\Windows\System\KHRWXlR.exe
  C:\Windows\System\KHRWXlR.exe
  2⤵
  PID:7016
- C:\Windows\System\mczrdfM.exe
  C:\Windows\System\mczrdfM.exe
  2⤵
  PID:7032
- C:\Windows\System\quwLoRL.exe
  C:\Windows\System\quwLoRL.exe
  2⤵
  PID:7048
- C:\Windows\System\JYyTdRE.exe
  C:\Windows\System\JYyTdRE.exe
  2⤵
  PID:7064
- C:\Windows\System\tjbCWOJ.exe
  C:\Windows\System\tjbCWOJ.exe
  2⤵
  PID:7080
- C:\Windows\System\uxKorzs.exe
  C:\Windows\System\uxKorzs.exe
  2⤵
  PID:7096
- C:\Windows\System\pbUMuUD.exe
  C:\Windows\System\pbUMuUD.exe
  2⤵
  PID:7112
- C:\Windows\System\fSaaNqr.exe
  C:\Windows\System\fSaaNqr.exe
  2⤵
  PID:7128
- C:\Windows\System\barOVIe.exe
  C:\Windows\System\barOVIe.exe
  2⤵
  PID:7144
- C:\Windows\System\znEnQqx.exe
  C:\Windows\System\znEnQqx.exe
  2⤵
  PID:5944
- C:\Windows\System\jmYoCQY.exe
  C:\Windows\System\jmYoCQY.exe
  2⤵
  PID:3064
- C:\Windows\System\kmzRBJk.exe
  C:\Windows\System\kmzRBJk.exe
  2⤵
  PID:944
- C:\Windows\System\AiYRdcH.exe
  C:\Windows\System\AiYRdcH.exe
  2⤵
  PID:2428
- C:\Windows\System\CizUPqc.exe
  C:\Windows\System\CizUPqc.exe
  2⤵
  PID:2980
- C:\Windows\System\yppkrZn.exe
  C:\Windows\System\yppkrZn.exe
  2⤵
  PID:1752
- C:\Windows\System\GGgGUVK.exe
  C:\Windows\System\GGgGUVK.exe
  2⤵
  PID:2672
- C:\Windows\System\yYacoZC.exe
  C:\Windows\System\yYacoZC.exe
  2⤵
  PID:2068
- C:\Windows\System\RvGHMDS.exe
  C:\Windows\System\RvGHMDS.exe
  2⤵
  PID:2376
- C:\Windows\System\dbcRgXA.exe
  C:\Windows\System\dbcRgXA.exe
  2⤵
  PID:948
- C:\Windows\System\tdMLxAb.exe
  C:\Windows\System\tdMLxAb.exe
  2⤵
  PID:1996
- C:\Windows\System\GgHeNdR.exe
  C:\Windows\System\GgHeNdR.exe
  2⤵
  PID:3156
- C:\Windows\System\dWahfeS.exe
  C:\Windows\System\dWahfeS.exe
  2⤵
  PID:3252
- C:\Windows\System\YbcvrYo.exe
  C:\Windows\System\YbcvrYo.exe
  2⤵
  PID:3316
- C:\Windows\System\ZBkbeoL.exe
  C:\Windows\System\ZBkbeoL.exe
  2⤵
  PID:3380
- C:\Windows\System\JHIPsJe.exe
  C:\Windows\System\JHIPsJe.exe
  2⤵
  PID:3444
- C:\Windows\System\uVqgWOv.exe
  C:\Windows\System\uVqgWOv.exe
  2⤵
  PID:3544
- C:\Windows\System\OxOTeyR.exe
  C:\Windows\System\OxOTeyR.exe
  2⤵
  PID:3608
- C:\Windows\System\urOZCSM.exe
  C:\Windows\System\urOZCSM.exe
  2⤵
  PID:3672
- C:\Windows\System\WiUQgQB.exe
  C:\Windows\System\WiUQgQB.exe
  2⤵
  PID:3736
- C:\Windows\System\SLQqhVB.exe
  C:\Windows\System\SLQqhVB.exe
  2⤵
  PID:3832
- C:\Windows\System\bVOqIGl.exe
  C:\Windows\System\bVOqIGl.exe
  2⤵
  PID:3896
- C:\Windows\System\TqPEkeM.exe
  C:\Windows\System\TqPEkeM.exe
  2⤵
  PID:3960
- C:\Windows\System\osguZwH.exe
  C:\Windows\System\osguZwH.exe
  2⤵
  PID:4084
- C:\Windows\System\xAuVUFd.exe
  C:\Windows\System\xAuVUFd.exe
  2⤵
  PID:3140
- C:\Windows\System\yRiaDSF.exe
  C:\Windows\System\yRiaDSF.exe
  2⤵
  PID:3368
- C:\Windows\System\hTKJGID.exe
  C:\Windows\System\hTKJGID.exe
  2⤵
  PID:3624
- C:\Windows\System\FCLFcJV.exe
  C:\Windows\System\FCLFcJV.exe
  2⤵
  PID:6240
- C:\Windows\System\lvMCKYf.exe
  C:\Windows\System\lvMCKYf.exe
  2⤵
  PID:4008
- C:\Windows\System\kXjsjJT.exe
  C:\Windows\System\kXjsjJT.exe
  2⤵
  PID:6332
- C:\Windows\System\FkMVvUn.exe
  C:\Windows\System\FkMVvUn.exe
  2⤵
  PID:4172
- C:\Windows\System\wctckgk.exe
  C:\Windows\System\wctckgk.exe
  2⤵
  PID:4236
- C:\Windows\System\QjxdVqR.exe
  C:\Windows\System\QjxdVqR.exe
  2⤵
  PID:6524
- C:\Windows\System\GWCAXWC.exe
  C:\Windows\System\GWCAXWC.exe
  2⤵
  PID:6268
- C:\Windows\System\uuaSMJI.exe
  C:\Windows\System\uuaSMJI.exe
  2⤵
  PID:6364
- C:\Windows\System\rMMuWoY.exe
  C:\Windows\System\rMMuWoY.exe
  2⤵
  PID:6400
- C:\Windows\System\uIXDWxF.exe
  C:\Windows\System\uIXDWxF.exe
  2⤵
  PID:4392
- C:\Windows\System\DvzOHCH.exe
  C:\Windows\System\DvzOHCH.exe
  2⤵
  PID:4456
- C:\Windows\System\LpaOTUJ.exe
  C:\Windows\System\LpaOTUJ.exe
  2⤵
  PID:4520
- C:\Windows\System\GjrxpFn.exe
  C:\Windows\System\GjrxpFn.exe
  2⤵
  PID:6432
- C:\Windows\System\iNsMlnl.exe
  C:\Windows\System\iNsMlnl.exe
  2⤵
  PID:6496
- C:\Windows\System\LXQAWlr.exe
  C:\Windows\System\LXQAWlr.exe
  2⤵
  PID:6592
- C:\Windows\System\sTIioRJ.exe
  C:\Windows\System\sTIioRJ.exe
  2⤵
  PID:6656
- C:\Windows\System\fSAiUbW.exe
  C:\Windows\System\fSAiUbW.exe
  2⤵
  PID:6688
- C:\Windows\System\JxNAkBN.exe
  C:\Windows\System\JxNAkBN.exe
  2⤵
  PID:4680
- C:\Windows\System\QKiMaNy.exe
  C:\Windows\System\QKiMaNy.exe
  2⤵
  PID:4744
- C:\Windows\System\YvYajKj.exe
  C:\Windows\System\YvYajKj.exe
  2⤵
  PID:4808
- C:\Windows\System\dHaGTjj.exe
  C:\Windows\System\dHaGTjj.exe
  2⤵
  PID:4876
- C:\Windows\System\CSwFznC.exe
  C:\Windows\System\CSwFznC.exe
  2⤵
  PID:4972
- C:\Windows\System\IMTWUrF.exe
  C:\Windows\System\IMTWUrF.exe
  2⤵
  PID:5036
- C:\Windows\System\SnagFso.exe
  C:\Windows\System\SnagFso.exe
  2⤵
  PID:3076
- C:\Windows\System\FYGHGeU.exe
  C:\Windows\System\FYGHGeU.exe
  2⤵
  PID:4068
- C:\Windows\System\uUpQWGa.exe
  C:\Windows\System\uUpQWGa.exe
  2⤵
  PID:4316
- C:\Windows\System\fXldIfS.exe
  C:\Windows\System\fXldIfS.exe
  2⤵
  PID:1924
- C:\Windows\System\cNdMRcn.exe
  C:\Windows\System\cNdMRcn.exe
  2⤵
  PID:6756
- C:\Windows\System\FnzQESM.exe
  C:\Windows\System\FnzQESM.exe
  2⤵
  PID:1788
- C:\Windows\System\JPmhpuy.exe
  C:\Windows\System\JPmhpuy.exe
  2⤵
  PID:4156
- C:\Windows\System\rfilqpL.exe
  C:\Windows\System\rfilqpL.exe
  2⤵
  PID:2692
- C:\Windows\System\PZzBmZl.exe
  C:\Windows\System\PZzBmZl.exe
  2⤵
  PID:6912
- C:\Windows\System\ttSBgRS.exe
  C:\Windows\System\ttSBgRS.exe
  2⤵
  PID:6820
- C:\Windows\System\FebUlLe.exe
  C:\Windows\System\FebUlLe.exe
  2⤵
  PID:6884
- C:\Windows\System\IPBrNSJ.exe
  C:\Windows\System\IPBrNSJ.exe
  2⤵
  PID:6976
- C:\Windows\System\neHzAfd.exe
  C:\Windows\System\neHzAfd.exe
  2⤵
  PID:7040
- C:\Windows\System\ydmLKfG.exe
  C:\Windows\System\ydmLKfG.exe
  2⤵
  PID:7104
- C:\Windows\System\sIKPUYX.exe
  C:\Windows\System\sIKPUYX.exe
  2⤵
  PID:2788
- C:\Windows\System\bmgLqLa.exe
  C:\Windows\System\bmgLqLa.exe
  2⤵
  PID:5248
- C:\Windows\System\pVcBfCc.exe
  C:\Windows\System\pVcBfCc.exe
  2⤵
  PID:1928
- C:\Windows\System\lqrjEVb.exe
  C:\Windows\System\lqrjEVb.exe
  2⤵
  PID:1804
- C:\Windows\System\WToGTTp.exe
  C:\Windows\System\WToGTTp.exe
  2⤵
  PID:1336
- C:\Windows\System\nOHMQsl.exe
  C:\Windows\System\nOHMQsl.exe
  2⤵
  PID:1560
- C:\Windows\System\MIWWurP.exe
  C:\Windows\System\MIWWurP.exe
  2⤵
  PID:884
- C:\Windows\System\nTeDxXr.exe
  C:\Windows\System\nTeDxXr.exe
  2⤵
  PID:1736
- C:\Windows\System\YjpWvEC.exe
  C:\Windows\System\YjpWvEC.exe
  2⤵
  PID:3448
- C:\Windows\System\QuJGcfy.exe
  C:\Windows\System\QuJGcfy.exe
  2⤵
  PID:4056
- C:\Windows\System\UNmchnh.exe
  C:\Windows\System\UNmchnh.exe
  2⤵
  PID:4556
- C:\Windows\System\xvoKHlj.exe
  C:\Windows\System\xvoKHlj.exe
  2⤵
  PID:4812
- C:\Windows\System\oWMtnPO.exe
  C:\Windows\System\oWMtnPO.exe
  2⤵
  PID:5064
- C:\Windows\System\KXsSfQH.exe
  C:\Windows\System\KXsSfQH.exe
  2⤵
  PID:7092
- C:\Windows\System\imWFlGs.exe
  C:\Windows\System\imWFlGs.exe
  2⤵
  PID:7152
- C:\Windows\System\VzZEpJG.exe
  C:\Windows\System\VzZEpJG.exe
  2⤵
  PID:4732
- C:\Windows\System\PmLwDtL.exe
  C:\Windows\System\PmLwDtL.exe
  2⤵
  PID:3008
- C:\Windows\System\DROCluJ.exe
  C:\Windows\System\DROCluJ.exe
  2⤵
  PID:5252
- C:\Windows\System\etisBYV.exe
  C:\Windows\System\etisBYV.exe
  2⤵
  PID:5316
- C:\Windows\System\IlhFbuC.exe
  C:\Windows\System\IlhFbuC.exe
  2⤵
  PID:2548
- C:\Windows\System\RjdqHVj.exe
  C:\Windows\System\RjdqHVj.exe
  2⤵
  PID:6964
- C:\Windows\System\frcOfrt.exe
  C:\Windows\System\frcOfrt.exe
  2⤵
  PID:5444
- C:\Windows\System\sOrtren.exe
  C:\Windows\System\sOrtren.exe
  2⤵
  PID:5508
- C:\Windows\System\RyVwRLC.exe
  C:\Windows\System\RyVwRLC.exe
  2⤵
  PID:5572
- C:\Windows\System\mELXuup.exe
  C:\Windows\System\mELXuup.exe
  2⤵
  PID:1344
- C:\Windows\System\aKoKCru.exe
  C:\Windows\System\aKoKCru.exe
  2⤵
  PID:5640
- C:\Windows\System\MJpvlJn.exe
  C:\Windows\System\MJpvlJn.exe
  2⤵
  PID:5704
- C:\Windows\System\EeseNTm.exe
  C:\Windows\System\EeseNTm.exe
  2⤵
  PID:5768
- C:\Windows\System\KxQPnYY.exe
  C:\Windows\System\KxQPnYY.exe
  2⤵
  PID:5832
- C:\Windows\System\aqQdOLy.exe
  C:\Windows\System\aqQdOLy.exe
  2⤵
  PID:5896
- C:\Windows\System\JVSxnGK.exe
  C:\Windows\System\JVSxnGK.exe
  2⤵
  PID:5964
- C:\Windows\System\anRrqgN.exe
  C:\Windows\System\anRrqgN.exe
  2⤵
  PID:6028
- C:\Windows\System\IWKixrk.exe
  C:\Windows\System\IWKixrk.exe
  2⤵
  PID:6068
- C:\Windows\System\wJpvigT.exe
  C:\Windows\System\wJpvigT.exe
  2⤵
  PID:6088
- C:\Windows\System\GPrORuF.exe
  C:\Windows\System\GPrORuF.exe
  2⤵
  PID:6104
- C:\Windows\System\VJlrHLb.exe
  C:\Windows\System\VJlrHLb.exe
  2⤵
  PID:6120
- C:\Windows\System\DZRUbPD.exe
  C:\Windows\System\DZRUbPD.exe
  2⤵
  PID:6136
- C:\Windows\System\FlvaCTE.exe
  C:\Windows\System\FlvaCTE.exe
  2⤵
  PID:2160
- C:\Windows\System\nFiLpAS.exe
  C:\Windows\System\nFiLpAS.exe
  2⤵
  PID:1992
- C:\Windows\System\FHyYZPu.exe
  C:\Windows\System\FHyYZPu.exe
  2⤵
  PID:4764
- C:\Windows\System\quhTWSz.exe
  C:\Windows\System\quhTWSz.exe
  2⤵
  PID:5168
- C:\Windows\System\uaZbnxW.exe
  C:\Windows\System\uaZbnxW.exe
  2⤵
  PID:5232
- C:\Windows\System\QwUWLWd.exe
  C:\Windows\System\QwUWLWd.exe
  2⤵
  PID:1616
- C:\Windows\System\tXhDrPY.exe
  C:\Windows\System\tXhDrPY.exe
  2⤵
  PID:5460
- C:\Windows\System\mvKYnxx.exe
  C:\Windows\System\mvKYnxx.exe
  2⤵
  PID:5720
- C:\Windows\System\dVeEegG.exe
  C:\Windows\System\dVeEegG.exe
  2⤵
  PID:1868
- C:\Windows\System\SkrCXBP.exe
  C:\Windows\System\SkrCXBP.exe
  2⤵
  PID:912
- C:\Windows\System\VXnSZMo.exe
  C:\Windows\System\VXnSZMo.exe
  2⤵
  PID:5392
- C:\Windows\System\VWQaImT.exe
  C:\Windows\System\VWQaImT.exe
  2⤵
  PID:6160
- C:\Windows\System\biGNxKR.exe
  C:\Windows\System\biGNxKR.exe
  2⤵
  PID:6384
- C:\Windows\System\htpgDqx.exe
  C:\Windows\System\htpgDqx.exe
  2⤵
  PID:6320
- C:\Windows\System\cdQPIxX.exe
  C:\Windows\System\cdQPIxX.exe
  2⤵
  PID:6256
- C:\Windows\System\xYyOIjq.exe
  C:\Windows\System\xYyOIjq.exe
  2⤵
  PID:6284
- C:\Windows\System\sCcpFGF.exe
  C:\Windows\System\sCcpFGF.exe
  2⤵
  PID:6480
- C:\Windows\System\DWwtbUJ.exe
  C:\Windows\System\DWwtbUJ.exe
  2⤵
  PID:6544
- C:\Windows\System\lIuCTYG.exe
  C:\Windows\System\lIuCTYG.exe
  2⤵
  PID:6636
- C:\Windows\System\nnRmypo.exe
  C:\Windows\System\nnRmypo.exe
  2⤵
  PID:6668
- C:\Windows\System\jTEIGzG.exe
  C:\Windows\System\jTEIGzG.exe
  2⤵
  PID:6736
- C:\Windows\System\WrTKXIr.exe
  C:\Windows\System\WrTKXIr.exe
  2⤵
  PID:6800
- C:\Windows\System\PBTsZPj.exe
  C:\Windows\System\PBTsZPj.exe
  2⤵
  PID:6864
- C:\Windows\System\UaCZpmL.exe
  C:\Windows\System\UaCZpmL.exe
  2⤵
  PID:6928
- C:\Windows\System\mIVNLgg.exe
  C:\Windows\System\mIVNLgg.exe
  2⤵
  PID:5652
- C:\Windows\System\wPZVltO.exe
  C:\Windows\System\wPZVltO.exe
  2⤵
  PID:1732
- C:\Windows\System\wcahmrF.exe
  C:\Windows\System\wcahmrF.exe
  2⤵
  PID:2064
- C:\Windows\System\gObZoRv.exe
  C:\Windows\System\gObZoRv.exe
  2⤵
  PID:3128
- C:\Windows\System\IalagZO.exe
  C:\Windows\System\IalagZO.exe
  2⤵
  PID:2084
- C:\Windows\System\JgTXwni.exe
  C:\Windows\System\JgTXwni.exe
  2⤵
  PID:6172
- C:\Windows\System\PYNbvWs.exe
  C:\Windows\System\PYNbvWs.exe
  2⤵
  PID:3352
- C:\Windows\System\fLWlhGg.exe
  C:\Windows\System\fLWlhGg.exe
  2⤵
  PID:3512
- C:\Windows\System\dkFXtnw.exe
  C:\Windows\System\dkFXtnw.exe
  2⤵
  PID:3732
- C:\Windows\System\DewrTPc.exe
  C:\Windows\System\DewrTPc.exe
  2⤵
  PID:3892
- C:\Windows\System\MJXipoi.exe
  C:\Windows\System\MJXipoi.exe
  2⤵
  PID:4052
- C:\Windows\System\WFkjShq.exe
  C:\Windows\System\WFkjShq.exe
  2⤵
  PID:872
- C:\Windows\System\MGKXNsK.exe
  C:\Windows\System\MGKXNsK.exe
  2⤵
  PID:1252
- C:\Windows\System\CLAEeeX.exe
  C:\Windows\System\CLAEeeX.exe
  2⤵
  PID:3620
- C:\Windows\System\KzUcWQu.exe
  C:\Windows\System\KzUcWQu.exe
  2⤵
  PID:6208
- C:\Windows\System\nGjixSG.exe
  C:\Windows\System\nGjixSG.exe
  2⤵
  PID:6396
- C:\Windows\System\rhjrrCD.exe
  C:\Windows\System\rhjrrCD.exe
  2⤵
  PID:4328
- C:\Windows\System\AIufhKl.exe
  C:\Windows\System\AIufhKl.exe
  2⤵
  PID:6336
- C:\Windows\System\hPKecjB.exe
  C:\Windows\System\hPKecjB.exe
  2⤵
  PID:4552
- C:\Windows\System\tdjyMXg.exe
  C:\Windows\System\tdjyMXg.exe
  2⤵
  PID:4492
- C:\Windows\System\oQTcBME.exe
  C:\Windows\System\oQTcBME.exe
  2⤵
  PID:4620
- C:\Windows\System\gqQynyE.exe
  C:\Windows\System\gqQynyE.exe
  2⤵
  PID:4712
- C:\Windows\System\kfhEvPY.exe
  C:\Windows\System\kfhEvPY.exe
  2⤵
  PID:4844
- C:\Windows\System\sniwznl.exe
  C:\Windows\System\sniwznl.exe
  2⤵
  PID:5004
- C:\Windows\System\hrhxSQH.exe
  C:\Windows\System\hrhxSQH.exe
  2⤵
  PID:4040
- C:\Windows\System\dGYAVUI.exe
  C:\Windows\System\dGYAVUI.exe
  2⤵
  PID:4536
- C:\Windows\System\XNWGjMY.exe
  C:\Windows\System\XNWGjMY.exe
  2⤵
  PID:4312
- C:\Windows\System\xtobFLK.exe
  C:\Windows\System\xtobFLK.exe
  2⤵
  PID:6720
- C:\Windows\System\Xnrzbua.exe
  C:\Windows\System\Xnrzbua.exe
  2⤵
  PID:2816
- C:\Windows\System\lIevgSf.exe
  C:\Windows\System\lIevgSf.exe
  2⤵
  PID:6816
- C:\Windows\System\CNxeLpg.exe
  C:\Windows\System\CNxeLpg.exe
  2⤵
  PID:2144
- C:\Windows\System\XzlQKBt.exe
  C:\Windows\System\XzlQKBt.exe
  2⤵
  PID:6852
- C:\Windows\System\rqgENxp.exe
  C:\Windows\System\rqgENxp.exe
  2⤵
  PID:7072
- C:\Windows\System\uFZtdpR.exe
  C:\Windows\System\uFZtdpR.exe
  2⤵
  PID:7076
- C:\Windows\System\NGSfiVK.exe
  C:\Windows\System\NGSfiVK.exe
  2⤵
  PID:5220
- C:\Windows\System\LnDJxkE.exe
  C:\Windows\System\LnDJxkE.exe
  2⤵
  PID:5312
- C:\Windows\System\jeYnncr.exe
  C:\Windows\System\jeYnncr.exe
  2⤵
  PID:316
- C:\Windows\System\IdeCjzn.exe
  C:\Windows\System\IdeCjzn.exe
  2⤵
  PID:2516
- C:\Windows\System\NAsvMyb.exe
  C:\Windows\System\NAsvMyb.exe
  2⤵
  PID:2580
- C:\Windows\System\fJgZuWA.exe
  C:\Windows\System\fJgZuWA.exe
  2⤵
  PID:4024
- C:\Windows\System\YYKndUS.exe
  C:\Windows\System\YYKndUS.exe
  2⤵
  PID:7088
- C:\Windows\System\cMUYRHK.exe
  C:\Windows\System\cMUYRHK.exe
  2⤵
  PID:5188
- C:\Windows\System\gwiPsqZ.exe
  C:\Windows\System\gwiPsqZ.exe
  2⤵
  PID:5412
- C:\Windows\System\sQdgDFX.exe
  C:\Windows\System\sQdgDFX.exe
  2⤵
  PID:5540
- C:\Windows\System\eiYqCYQ.exe
  C:\Windows\System\eiYqCYQ.exe
  2⤵
  PID:7124
- C:\Windows\System\inkhmXK.exe
  C:\Windows\System\inkhmXK.exe
  2⤵
  PID:2192
- C:\Windows\System\pKpnNOb.exe
  C:\Windows\System\pKpnNOb.exe
  2⤵
  PID:2380
- C:\Windows\System\nhPRZOg.exe
  C:\Windows\System\nhPRZOg.exe
  2⤵
  PID:5736
- C:\Windows\System\EqwnGbD.exe
  C:\Windows\System\EqwnGbD.exe
  2⤵
  PID:5800
- C:\Windows\System\jJDKtNp.exe
  C:\Windows\System\jJDKtNp.exe
  2⤵
  PID:380
- C:\Windows\System\YqZWlCE.exe
  C:\Windows\System\YqZWlCE.exe
  2⤵
  PID:6024
- C:\Windows\System\GXDdhYc.exe
  C:\Windows\System\GXDdhYc.exe
  2⤵
  PID:6112
- C:\Windows\System\CwCYcDA.exe
  C:\Windows\System\CwCYcDA.exe
  2⤵
  PID:5960
- C:\Windows\System\OoTveLY.exe
  C:\Windows\System\OoTveLY.exe
  2⤵
  PID:6064
- C:\Windows\System\JLeilnI.exe
  C:\Windows\System\JLeilnI.exe
  2⤵
  PID:5128
- C:\Windows\System\VngGZek.exe
  C:\Windows\System\VngGZek.exe
  2⤵
  PID:5328
- C:\Windows\System\vfXvKRx.exe
  C:\Windows\System\vfXvKRx.exe
  2⤵
  PID:5264
- C:\Windows\System\dMognQy.exe
  C:\Windows\System\dMognQy.exe
  2⤵
  PID:1744
- C:\Windows\System\EgiQUIo.exe
  C:\Windows\System\EgiQUIo.exe
  2⤵
  PID:6012
- C:\Windows\System\fdDCzIf.exe
  C:\Windows\System\fdDCzIf.exe
  2⤵
  PID:2600
- C:\Windows\System\wUkDsvP.exe
  C:\Windows\System\wUkDsvP.exe
  2⤵
  PID:6412
- C:\Windows\System\EfqaUbn.exe
  C:\Windows\System\EfqaUbn.exe
  2⤵
  PID:6448
- C:\Windows\System\kCApzde.exe
  C:\Windows\System\kCApzde.exe
  2⤵
  PID:6576
- C:\Windows\System\DuqzneG.exe
  C:\Windows\System\DuqzneG.exe
  2⤵
  PID:6640
- C:\Windows\System\aTgeiis.exe
  C:\Windows\System\aTgeiis.exe
  2⤵
  PID:6380
- C:\Windows\System\ITxoMhy.exe
  C:\Windows\System\ITxoMhy.exe
  2⤵
  PID:6288
- C:\Windows\System\vaMbPJn.exe
  C:\Windows\System\vaMbPJn.exe
  2⤵
  PID:2392
- C:\Windows\System\CuzSYWI.exe
  C:\Windows\System\CuzSYWI.exe
  2⤵
  PID:3096
- C:\Windows\System\lBfusEh.exe
  C:\Windows\System\lBfusEh.exe
  2⤵
  PID:2148
- C:\Windows\System\WmyPCDY.exe
  C:\Windows\System\WmyPCDY.exe
  2⤵
  PID:2700
- C:\Windows\System\MkunWnf.exe
  C:\Windows\System\MkunWnf.exe
  2⤵
  PID:3192
- C:\Windows\System\zTNBuSf.exe
  C:\Windows\System\zTNBuSf.exe
  2⤵
  PID:2832
- C:\Windows\System\ywZUeeF.exe
  C:\Windows\System\ywZUeeF.exe
  2⤵
  PID:3240
- C:\Windows\System\GPMZOUg.exe
  C:\Windows\System\GPMZOUg.exe
  2⤵
  PID:3640
- C:\Windows\System\uHtxOqM.exe
  C:\Windows\System\uHtxOqM.exe
  2⤵
  PID:4108
- C:\Windows\System\pINsJSk.exe
  C:\Windows\System\pINsJSk.exe
  2⤵
  PID:3752
- C:\Windows\System\kRhwJvi.exe
  C:\Windows\System\kRhwJvi.exe
  2⤵
  PID:4300
- C:\Windows\System\RLdWjtb.exe
  C:\Windows\System\RLdWjtb.exe
  2⤵
  PID:4488
- C:\Windows\System\VVbMMfi.exe
  C:\Windows\System\VVbMMfi.exe
  2⤵
  PID:4776
- C:\Windows\System\Lifnyet.exe
  C:\Windows\System\Lifnyet.exe
  2⤵
  PID:4716
- C:\Windows\System\NYVDLld.exe
  C:\Windows\System\NYVDLld.exe
  2⤵
  PID:4968
- C:\Windows\System\tIbucHd.exe
  C:\Windows\System\tIbucHd.exe
  2⤵
  PID:4152
- C:\Windows\System\oOFpNyH.exe
  C:\Windows\System\oOFpNyH.exe
  2⤵
  PID:2096
- C:\Windows\System\hpdLGMq.exe
  C:\Windows\System\hpdLGMq.exe
  2⤵
  PID:6948
- C:\Windows\System\hgSAzDr.exe
  C:\Windows\System\hgSAzDr.exe
  2⤵
  PID:2040
- C:\Windows\System\HsKSSPb.exe
  C:\Windows\System\HsKSSPb.exe
  2⤵
  PID:4140
- C:\Windows\System\XSkZurP.exe
  C:\Windows\System\XSkZurP.exe
  2⤵
  PID:7012
- C:\Windows\System\cWJJRPF.exe
  C:\Windows\System\cWJJRPF.exe
  2⤵
  PID:3992
- C:\Windows\System\Swlnhle.exe
  C:\Windows\System\Swlnhle.exe
  2⤵
  PID:3060
- C:\Windows\System\dJOmAMd.exe
  C:\Windows\System\dJOmAMd.exe
  2⤵
  PID:5284
- C:\Windows\System\MvNBnWl.exe
  C:\Windows\System\MvNBnWl.exe
  2⤵
  PID:5380
- C:\Windows\System\OTnyUEc.exe
  C:\Windows\System\OTnyUEc.exe
  2⤵
  PID:6960
- C:\Windows\System\wTXtKGu.exe
  C:\Windows\System\wTXtKGu.exe
  2⤵
  PID:5672
- C:\Windows\System\MBzGPSx.exe
  C:\Windows\System\MBzGPSx.exe
  2⤵
  PID:6080
- C:\Windows\System\VhlEsvr.exe
  C:\Windows\System\VhlEsvr.exe
  2⤵
  PID:6060
- C:\Windows\System\wJwuzIo.exe
  C:\Windows\System\wJwuzIo.exe
  2⤵
  PID:2960
- C:\Windows\System\mIbykiq.exe
  C:\Windows\System\mIbykiq.exe
  2⤵
  PID:1688
- C:\Windows\System\HNVGldD.exe
  C:\Windows\System\HNVGldD.exe
  2⤵
  PID:2004
- C:\Windows\System\vokYJwS.exe
  C:\Windows\System\vokYJwS.exe
  2⤵
  PID:6192
- C:\Windows\System\sKPYhFe.exe
  C:\Windows\System\sKPYhFe.exe
  2⤵
  PID:1956
- C:\Windows\System\SHZQCGW.exe
  C:\Windows\System\SHZQCGW.exe
  2⤵
  PID:796
- C:\Windows\System\NCNLxHh.exe
  C:\Windows\System\NCNLxHh.exe
  2⤵
  PID:3476
- C:\Windows\System\LtTWVYM.exe
  C:\Windows\System\LtTWVYM.exe
  2⤵
  PID:2620
- C:\Windows\System\whvbAjk.exe
  C:\Windows\System\whvbAjk.exe
  2⤵
  PID:3284
- C:\Windows\System\yBQwcxR.exe
  C:\Windows\System\yBQwcxR.exe
  2⤵
  PID:3864
- C:\Windows\System\JPieevO.exe
  C:\Windows\System\JPieevO.exe
  2⤵
  PID:3928
- C:\Windows\System\EszXcPT.exe
  C:\Windows\System\EszXcPT.exe
  2⤵
  PID:6588
- C:\Windows\System\xwJPcbL.exe
  C:\Windows\System\xwJPcbL.exe
  2⤵
  PID:4652
- C:\Windows\System\mFjabLi.exe
  C:\Windows\System\mFjabLi.exe
  2⤵
  PID:3560
- C:\Windows\System\fjOCtgV.exe
  C:\Windows\System\fjOCtgV.exe
  2⤵
  PID:4920
- C:\Windows\System\brgdcEU.exe
  C:\Windows\System\brgdcEU.exe
  2⤵
  PID:6784
- C:\Windows\System\dGWicNT.exe
  C:\Windows\System\dGWicNT.exe
  2⤵
  PID:2216
- C:\Windows\System\NMicShl.exe
  C:\Windows\System\NMicShl.exe
  2⤵
  PID:2000
- C:\Windows\System\BGpnIbn.exe
  C:\Windows\System\BGpnIbn.exe
  2⤵
  PID:1820
- C:\Windows\System\IBtXHPU.exe
  C:\Windows\System\IBtXHPU.exe
  2⤵
  PID:2408
- C:\Windows\System\iqynqBD.exe
  C:\Windows\System\iqynqBD.exe
  2⤵
  PID:6128
- C:\Windows\System\xBPIWtl.exe
  C:\Windows\System\xBPIWtl.exe
  2⤵
  PID:5456
- C:\Windows\System\JtBVVQB.exe
  C:\Windows\System\JtBVVQB.exe
  2⤵
  PID:6416
- C:\Windows\System\FfOvGCp.exe
  C:\Windows\System\FfOvGCp.exe
  2⤵
  PID:7024
- C:\Windows\System\xqvSMSu.exe
  C:\Windows\System\xqvSMSu.exe
  2⤵
  PID:4020
- C:\Windows\System\tJJwXIG.exe
  C:\Windows\System\tJJwXIG.exe
  2⤵
  PID:3496
- C:\Windows\System\EhwnWbS.exe
  C:\Windows\System\EhwnWbS.exe
  2⤵
  PID:2500
- C:\Windows\System\oUfjLVZ.exe
  C:\Windows\System\oUfjLVZ.exe
  2⤵
  PID:1972
- C:\Windows\System\VUoUMCU.exe
  C:\Windows\System\VUoUMCU.exe
  2⤵
  PID:7136
- C:\Windows\System\ZoNvlIc.exe
  C:\Windows\System\ZoNvlIc.exe
  2⤵
  PID:6116
- C:\Windows\System\wFZYFxv.exe
  C:\Windows\System\wFZYFxv.exe
  2⤵
  PID:5892
- C:\Windows\System\GlfMETK.exe
  C:\Windows\System\GlfMETK.exe
  2⤵
  PID:5204
- C:\Windows\System\eZbmPrq.exe
  C:\Windows\System\eZbmPrq.exe
  2⤵
  PID:5604
- C:\Windows\System\AUPpSfV.exe
  C:\Windows\System\AUPpSfV.exe
  2⤵
  PID:6896
- C:\Windows\System\layEJqC.exe
  C:\Windows\System\layEJqC.exe
  2⤵
  PID:2648
- C:\Windows\System\iAiuvtV.exe
  C:\Windows\System\iAiuvtV.exe
  2⤵
  PID:7120
- C:\Windows\System\GvuCEGS.exe
  C:\Windows\System\GvuCEGS.exe
  2⤵
  PID:7172
- C:\Windows\System\LwuTdQM.exe
  C:\Windows\System\LwuTdQM.exe
  2⤵
  PID:7188
- C:\Windows\System\NRhmsHf.exe
  C:\Windows\System\NRhmsHf.exe
  2⤵
  PID:7204
- C:\Windows\System\nuLgqHL.exe
  C:\Windows\System\nuLgqHL.exe
  2⤵
  PID:7220
- C:\Windows\System\UPKFckd.exe
  C:\Windows\System\UPKFckd.exe
  2⤵
  PID:7236
- C:\Windows\System\pqtHLEu.exe
  C:\Windows\System\pqtHLEu.exe
  2⤵
  PID:7252
- C:\Windows\System\dIFvbzv.exe
  C:\Windows\System\dIFvbzv.exe
  2⤵
  PID:7268
- C:\Windows\System\zNlayle.exe
  C:\Windows\System\zNlayle.exe
  2⤵
  PID:7284
- C:\Windows\System\XxiegCz.exe
  C:\Windows\System\XxiegCz.exe
  2⤵
  PID:7300
- C:\Windows\System\okGqboc.exe
  C:\Windows\System\okGqboc.exe
  2⤵
  PID:7316
- C:\Windows\System\jkmjMrA.exe
  C:\Windows\System\jkmjMrA.exe
  2⤵
  PID:7332
- C:\Windows\System\icajHFH.exe
  C:\Windows\System\icajHFH.exe
  2⤵
  PID:7348
- C:\Windows\System\WCwwMYf.exe
  C:\Windows\System\WCwwMYf.exe
  2⤵
  PID:7364
- C:\Windows\System\ZpOirrX.exe
  C:\Windows\System\ZpOirrX.exe
  2⤵
  PID:7380
- C:\Windows\System\fxRqBFl.exe
  C:\Windows\System\fxRqBFl.exe
  2⤵
  PID:7396
- C:\Windows\System\MpJcEsA.exe
  C:\Windows\System\MpJcEsA.exe
  2⤵
  PID:7412
- C:\Windows\System\wvjunSp.exe
  C:\Windows\System\wvjunSp.exe
  2⤵
  PID:7428
- C:\Windows\System\CTtIYoY.exe
  C:\Windows\System\CTtIYoY.exe
  2⤵
  PID:7444
- C:\Windows\System\JnLhlwk.exe
  C:\Windows\System\JnLhlwk.exe
  2⤵
  PID:7460
- C:\Windows\System\XLOalLj.exe
  C:\Windows\System\XLOalLj.exe
  2⤵
  PID:7476
- C:\Windows\System\jQAQJAd.exe
  C:\Windows\System\jQAQJAd.exe
  2⤵
  PID:7492
- C:\Windows\System\AwBvZlW.exe
  C:\Windows\System\AwBvZlW.exe
  2⤵
  PID:7508
- C:\Windows\System\qXuOJhd.exe
  C:\Windows\System\qXuOJhd.exe
  2⤵
  PID:7524
- C:\Windows\System\qQoQNLq.exe
  C:\Windows\System\qQoQNLq.exe
  2⤵
  PID:7540
- C:\Windows\System\pPGUfgX.exe
  C:\Windows\System\pPGUfgX.exe
  2⤵
  PID:7556
- C:\Windows\System\FeBLosA.exe
  C:\Windows\System\FeBLosA.exe
  2⤵
  PID:7572
- C:\Windows\System\JIvjuCU.exe
  C:\Windows\System\JIvjuCU.exe
  2⤵
  PID:7588
- C:\Windows\System\vjtlKAf.exe
  C:\Windows\System\vjtlKAf.exe
  2⤵
  PID:7604
- C:\Windows\System\FmPdmQj.exe
  C:\Windows\System\FmPdmQj.exe
  2⤵
  PID:7620
- C:\Windows\System\fvpKnnM.exe
  C:\Windows\System\fvpKnnM.exe
  2⤵
  PID:7636
- C:\Windows\System\novQoHU.exe
  C:\Windows\System\novQoHU.exe
  2⤵
  PID:7652
- C:\Windows\System\WyzZtUx.exe
  C:\Windows\System\WyzZtUx.exe
  2⤵
  PID:7668
- C:\Windows\System\LORNaFw.exe
  C:\Windows\System\LORNaFw.exe
  2⤵
  PID:7684
- C:\Windows\System\iQjdjKc.exe
  C:\Windows\System\iQjdjKc.exe
  2⤵
  PID:7700
- C:\Windows\System\zIesnXZ.exe
  C:\Windows\System\zIesnXZ.exe
  2⤵
  PID:7716
- C:\Windows\System\bvhPvCO.exe
  C:\Windows\System\bvhPvCO.exe
  2⤵
  PID:7732
- C:\Windows\System\kVgiHGc.exe
  C:\Windows\System\kVgiHGc.exe
  2⤵
  PID:7748
- C:\Windows\System\OYBXwld.exe
  C:\Windows\System\OYBXwld.exe
  2⤵
  PID:7764
- C:\Windows\System\KeCVicI.exe
  C:\Windows\System\KeCVicI.exe
  2⤵
  PID:7780
- C:\Windows\System\YDsMnFw.exe
  C:\Windows\System\YDsMnFw.exe
  2⤵
  PID:7796
- C:\Windows\System\zqDJlxQ.exe
  C:\Windows\System\zqDJlxQ.exe
  2⤵
  PID:7812
- C:\Windows\System\KTMCmdq.exe
  C:\Windows\System\KTMCmdq.exe
  2⤵
  PID:7828
- C:\Windows\System\dNcScAA.exe
  C:\Windows\System\dNcScAA.exe
  2⤵
  PID:7844
- C:\Windows\System\ftedunG.exe
  C:\Windows\System\ftedunG.exe
  2⤵
  PID:7860
- C:\Windows\System\isCQSOU.exe
  C:\Windows\System\isCQSOU.exe
  2⤵
  PID:7876
- C:\Windows\System\VQHwuDA.exe
  C:\Windows\System\VQHwuDA.exe
  2⤵
  PID:7892
- C:\Windows\System\rmbhKWL.exe
  C:\Windows\System\rmbhKWL.exe
  2⤵
  PID:7908
- C:\Windows\System\AYdIPRT.exe
  C:\Windows\System\AYdIPRT.exe
  2⤵
  PID:7924
- C:\Windows\System\onLQYmH.exe
  C:\Windows\System\onLQYmH.exe
  2⤵
  PID:7940
- C:\Windows\System\YyNgpVa.exe
  C:\Windows\System\YyNgpVa.exe
  2⤵
  PID:7956
- C:\Windows\System\ifNFjpO.exe
  C:\Windows\System\ifNFjpO.exe
  2⤵
  PID:7972
- C:\Windows\System\vBOikgk.exe
  C:\Windows\System\vBOikgk.exe
  2⤵
  PID:7988
- C:\Windows\System\EsMfVxQ.exe
  C:\Windows\System\EsMfVxQ.exe
  2⤵
  PID:8004
- C:\Windows\System\kNKQJCV.exe
  C:\Windows\System\kNKQJCV.exe
  2⤵
  PID:8020
- C:\Windows\System\vdiHubS.exe
  C:\Windows\System\vdiHubS.exe
  2⤵
  PID:8036
- C:\Windows\System\vnxbsIg.exe
  C:\Windows\System\vnxbsIg.exe
  2⤵
  PID:8052
- C:\Windows\System\RxpRRoO.exe
  C:\Windows\System\RxpRRoO.exe
  2⤵
  PID:8068
- C:\Windows\System\eXDITjE.exe
  C:\Windows\System\eXDITjE.exe
  2⤵
  PID:8084
- C:\Windows\System\SEydSfF.exe
  C:\Windows\System\SEydSfF.exe
  2⤵
  PID:8100
- C:\Windows\System\LqKLaEr.exe
  C:\Windows\System\LqKLaEr.exe
  2⤵
  PID:8116
- C:\Windows\System\eUNVpKQ.exe
  C:\Windows\System\eUNVpKQ.exe
  2⤵
  PID:8132
- C:\Windows\System\EusnpbX.exe
  C:\Windows\System\EusnpbX.exe
  2⤵
  PID:8148
- C:\Windows\System\WSsIJxM.exe
  C:\Windows\System\WSsIJxM.exe
  2⤵
  PID:8164
- C:\Windows\System\ViyWZmB.exe
  C:\Windows\System\ViyWZmB.exe
  2⤵
  PID:8180
- C:\Windows\System\YmsghKt.exe
  C:\Windows\System\YmsghKt.exe
  2⤵
  PID:3828
- C:\Windows\System\ArypuPW.exe
  C:\Windows\System\ArypuPW.exe
  2⤵
  PID:6444
- C:\Windows\System\DuesyXI.exe
  C:\Windows\System\DuesyXI.exe
  2⤵
  PID:7228
- C:\Windows\System\FxGlRnv.exe
  C:\Windows\System\FxGlRnv.exe
  2⤵
  PID:7260
- C:\Windows\System\FWvmxMe.exe
  C:\Windows\System\FWvmxMe.exe
  2⤵
  PID:7212
- C:\Windows\System\WpoOtel.exe
  C:\Windows\System\WpoOtel.exe
  2⤵
  PID:7264
- C:\Windows\System\kYsqCLB.exe
  C:\Windows\System\kYsqCLB.exe
  2⤵
  PID:7296
- C:\Windows\System\xORXYfG.exe
  C:\Windows\System\xORXYfG.exe
  2⤵
  PID:7312
- C:\Windows\System\aTuozOr.exe
  C:\Windows\System\aTuozOr.exe
  2⤵
  PID:7360
- C:\Windows\System\cGfBTCq.exe
  C:\Windows\System\cGfBTCq.exe
  2⤵
  PID:7376
- C:\Windows\System\KPNyxtS.exe
  C:\Windows\System\KPNyxtS.exe
  2⤵
  PID:7408
- C:\Windows\System\FRfRCwh.exe
  C:\Windows\System\FRfRCwh.exe
  2⤵
  PID:7456
- C:\Windows\System\ptjnFXQ.exe
  C:\Windows\System\ptjnFXQ.exe
  2⤵
  PID:7488
- C:\Windows\System\QYTTTAX.exe
  C:\Windows\System\QYTTTAX.exe
  2⤵
  PID:7520
- C:\Windows\System\RVACsir.exe
  C:\Windows\System\RVACsir.exe
  2⤵
  PID:7552
- C:\Windows\System\cvqjxyM.exe
  C:\Windows\System\cvqjxyM.exe
  2⤵
  PID:7612
- C:\Windows\System\FWxEAfN.exe
  C:\Windows\System\FWxEAfN.exe
  2⤵
  PID:7676
- C:\Windows\System\TluAejR.exe
  C:\Windows\System\TluAejR.exe
  2⤵
  PID:7596
- C:\Windows\System\aYLKMIi.exe
  C:\Windows\System\aYLKMIi.exe
  2⤵
  PID:7664
- C:\Windows\System\uNXJJHE.exe
  C:\Windows\System\uNXJJHE.exe
  2⤵
  PID:7724
- C:\Windows\System\nCVrTjD.exe
  C:\Windows\System\nCVrTjD.exe
  2⤵
  PID:7756
- C:\Windows\System\toLGEdX.exe
  C:\Windows\System\toLGEdX.exe
  2⤵
  PID:7804
- C:\Windows\System\HqOupUI.exe
  C:\Windows\System\HqOupUI.exe
  2⤵
  PID:7840
- C:\Windows\System\wFBMlsF.exe
  C:\Windows\System\wFBMlsF.exe
  2⤵
  PID:7820
- C:\Windows\System\ClEcrvU.exe
  C:\Windows\System\ClEcrvU.exe
  2⤵
  PID:7884
- C:\Windows\System\OGzqEgi.exe
  C:\Windows\System\OGzqEgi.exe
  2⤵
  PID:7916
- C:\Windows\System\QMSTFOB.exe
  C:\Windows\System\QMSTFOB.exe
  2⤵
  PID:7948
- C:\Windows\System\nirBQNZ.exe
  C:\Windows\System\nirBQNZ.exe
  2⤵
  PID:7996
- C:\Windows\System\HfIlvGd.exe
  C:\Windows\System\HfIlvGd.exe
  2⤵
  PID:8028
- C:\Windows\System\ukmFSgb.exe
  C:\Windows\System\ukmFSgb.exe
  2⤵
  PID:8012
- C:\Windows\System\YzRCcTs.exe
  C:\Windows\System\YzRCcTs.exe
  2⤵
  PID:8092
- C:\Windows\System\tjnPgnP.exe
  C:\Windows\System\tjnPgnP.exe
  2⤵
  PID:8128
- C:\Windows\System\dIbJeBo.exe
  C:\Windows\System\dIbJeBo.exe
  2⤵
  PID:8112
- C:\Windows\System\NJxfift.exe
  C:\Windows\System\NJxfift.exe
  2⤵
  PID:8144
- C:\Windows\System\MLbTdWm.exe
  C:\Windows\System\MLbTdWm.exe
  2⤵
  PID:1708
- C:\Windows\System\pzqSRAC.exe
  C:\Windows\System\pzqSRAC.exe
  2⤵
  PID:7184
- C:\Windows\System\JIvxZiy.exe
  C:\Windows\System\JIvxZiy.exe
  2⤵
  PID:7276
- C:\Windows\System\lUpwLhW.exe
  C:\Windows\System\lUpwLhW.exe
  2⤵
  PID:7344
- C:\Windows\System\zIPYoga.exe
  C:\Windows\System\zIPYoga.exe
  2⤵
  PID:7392
- C:\Windows\System\vGIBwCY.exe
  C:\Windows\System\vGIBwCY.exe
  2⤵
  PID:7468
- C:\Windows\System\sVhaKTD.exe
  C:\Windows\System\sVhaKTD.exe
  2⤵
  PID:7548
- C:\Windows\System\WhWzXMR.exe
  C:\Windows\System\WhWzXMR.exe
  2⤵
  PID:7648
- C:\Windows\System\CkRJDzE.exe
  C:\Windows\System\CkRJDzE.exe
  2⤵
  PID:7584
- C:\Windows\System\FFHgFck.exe
  C:\Windows\System\FFHgFck.exe
  2⤵
  PID:7696
- C:\Windows\System\EczHNQJ.exe
  C:\Windows\System\EczHNQJ.exe
  2⤵
  PID:7788
- C:\Windows\System\vhOzrMc.exe
  C:\Windows\System\vhOzrMc.exe
  2⤵
  PID:7936
- C:\Windows\System\cibYyAj.exe
  C:\Windows\System\cibYyAj.exe
  2⤵
  PID:8016
- C:\Windows\System\kPySJYc.exe
  C:\Windows\System\kPySJYc.exe
  2⤵
  PID:6836
- C:\Windows\System\XVYnxXE.exe
  C:\Windows\System\XVYnxXE.exe
  2⤵
  PID:7968
- C:\Windows\System\rqwVXmG.exe
  C:\Windows\System\rqwVXmG.exe
  2⤵
  PID:8172
- C:\Windows\System\lLhoGds.exe
  C:\Windows\System\lLhoGds.exe
  2⤵
  PID:7904
- C:\Windows\System\mIdhxRn.exe
  C:\Windows\System\mIdhxRn.exe
  2⤵
  PID:8140
- C:\Windows\System\ESNsloY.exe
  C:\Windows\System\ESNsloY.exe
  2⤵
  PID:7308
- C:\Windows\System\uiyGnbA.exe
  C:\Windows\System\uiyGnbA.exe
  2⤵
  PID:7424
- C:\Windows\System\qttDRJY.exe
  C:\Windows\System\qttDRJY.exe
  2⤵
  PID:7644
- C:\Windows\System\rqwLPoP.exe
  C:\Windows\System\rqwLPoP.exe
  2⤵
  PID:7728
- C:\Windows\System\QkEArSJ.exe
  C:\Windows\System\QkEArSJ.exe
  2⤵
  PID:7244
- C:\Windows\System\XCutUjw.exe
  C:\Windows\System\XCutUjw.exe
  2⤵
  PID:2952
- C:\Windows\System\itDAPsk.exe
  C:\Windows\System\itDAPsk.exe
  2⤵
  PID:8060
- C:\Windows\System\ioMoQhF.exe
  C:\Windows\System\ioMoQhF.exe
  2⤵
  PID:7856
- C:\Windows\System\tzkxZjp.exe
  C:\Windows\System\tzkxZjp.exe
  2⤵
  PID:8044
- C:\Windows\System\iyFTIkb.exe
  C:\Windows\System\iyFTIkb.exe
  2⤵
  PID:7708
- C:\Windows\System\eczMHqm.exe
  C:\Windows\System\eczMHqm.exe
  2⤵
  PID:8160
- C:\Windows\System\MHTyott.exe
  C:\Windows\System\MHTyott.exe
  2⤵
  PID:7888
- C:\Windows\System\gDCBdiN.exe
  C:\Windows\System\gDCBdiN.exe
  2⤵
  PID:7776
- C:\Windows\System\xOQDkCz.exe
  C:\Windows\System\xOQDkCz.exe
  2⤵
  PID:7852
- C:\Windows\System\PMupcGZ.exe
  C:\Windows\System\PMupcGZ.exe
  2⤵
  PID:8208
- C:\Windows\System\cxBAxmp.exe
  C:\Windows\System\cxBAxmp.exe
  2⤵
  PID:8224
- C:\Windows\System\VJKgMJa.exe
  C:\Windows\System\VJKgMJa.exe
  2⤵
  PID:8240
- C:\Windows\System\dadvrYp.exe
  C:\Windows\System\dadvrYp.exe
  2⤵
  PID:8256
- C:\Windows\System\fErdbhj.exe
  C:\Windows\System\fErdbhj.exe
  2⤵
  PID:8272
- C:\Windows\System\zDbYLGa.exe
  C:\Windows\System\zDbYLGa.exe
  2⤵
  PID:8288
- C:\Windows\System\cPikThE.exe
  C:\Windows\System\cPikThE.exe
  2⤵
  PID:8304
- C:\Windows\System\EsVJxar.exe
  C:\Windows\System\EsVJxar.exe
  2⤵
  PID:8324
- C:\Windows\System\EPwUfuR.exe
  C:\Windows\System\EPwUfuR.exe
  2⤵
  PID:8340
- C:\Windows\System\eAEeNFE.exe
  C:\Windows\System\eAEeNFE.exe
  2⤵
  PID:8356
- C:\Windows\System\JbulQpo.exe
  C:\Windows\System\JbulQpo.exe
  2⤵
  PID:8372
- C:\Windows\System\NceHYWb.exe
  C:\Windows\System\NceHYWb.exe
  2⤵
  PID:8388
- C:\Windows\System\yFIPVMA.exe
  C:\Windows\System\yFIPVMA.exe
  2⤵
  PID:8404
- C:\Windows\System\ACoooHz.exe
  C:\Windows\System\ACoooHz.exe
  2⤵
  PID:8420
- C:\Windows\System\nXFhqUX.exe
  C:\Windows\System\nXFhqUX.exe
  2⤵
  PID:8436
- C:\Windows\System\VovyTfo.exe
  C:\Windows\System\VovyTfo.exe
  2⤵
  PID:8452
- C:\Windows\System\knuKfJp.exe
  C:\Windows\System\knuKfJp.exe
  2⤵
  PID:8468
- C:\Windows\System\fOfaVfu.exe
  C:\Windows\System\fOfaVfu.exe
  2⤵
  PID:8484
- C:\Windows\System\LAzbXMl.exe
  C:\Windows\System\LAzbXMl.exe
  2⤵
  PID:8500
- C:\Windows\System\ESVUIUV.exe
  C:\Windows\System\ESVUIUV.exe
  2⤵
  PID:8516
- C:\Windows\System\NEsOyAe.exe
  C:\Windows\System\NEsOyAe.exe
  2⤵
  PID:8532
- C:\Windows\System\OyzJvYv.exe
  C:\Windows\System\OyzJvYv.exe
  2⤵
  PID:8548
- C:\Windows\System\hxVOmXp.exe
  C:\Windows\System\hxVOmXp.exe
  2⤵
  PID:8564
- C:\Windows\System\HFfqZZK.exe
  C:\Windows\System\HFfqZZK.exe
  2⤵
  PID:8580
- C:\Windows\System\FRJuUOK.exe
  C:\Windows\System\FRJuUOK.exe
  2⤵
  PID:8596
- C:\Windows\System\MbofGiP.exe
  C:\Windows\System\MbofGiP.exe
  2⤵
  PID:8612
- C:\Windows\System\Jgexqxm.exe
  C:\Windows\System\Jgexqxm.exe
  2⤵
  PID:8628
- C:\Windows\System\HDyPSkf.exe
  C:\Windows\System\HDyPSkf.exe
  2⤵
  PID:8644
- C:\Windows\System\tqENbZL.exe
  C:\Windows\System\tqENbZL.exe
  2⤵
  PID:8660
- C:\Windows\System\FINadCU.exe
  C:\Windows\System\FINadCU.exe
  2⤵
  PID:8676
- C:\Windows\System\AHAfDld.exe
  C:\Windows\System\AHAfDld.exe
  2⤵
  PID:8692
- C:\Windows\System\cNJZzpa.exe
  C:\Windows\System\cNJZzpa.exe
  2⤵
  PID:8708
- C:\Windows\System\LVvBvKt.exe
  C:\Windows\System\LVvBvKt.exe
  2⤵
  PID:8724
- C:\Windows\System\BESEaRC.exe
  C:\Windows\System\BESEaRC.exe
  2⤵
  PID:8740
- C:\Windows\System\eTyBRIM.exe
  C:\Windows\System\eTyBRIM.exe
  2⤵
  PID:8756
- C:\Windows\System\xphpLkR.exe
  C:\Windows\System\xphpLkR.exe
  2⤵
  PID:8772
- C:\Windows\System\sCdzpIr.exe
  C:\Windows\System\sCdzpIr.exe
  2⤵
  PID:8788
- C:\Windows\System\LBcrzPP.exe
  C:\Windows\System\LBcrzPP.exe
  2⤵
  PID:8804
- C:\Windows\System\POhZkQz.exe
  C:\Windows\System\POhZkQz.exe
  2⤵
  PID:8820
- C:\Windows\System\qvBNuIY.exe
  C:\Windows\System\qvBNuIY.exe
  2⤵
  PID:8836
- C:\Windows\System\UWhvPbO.exe
  C:\Windows\System\UWhvPbO.exe
  2⤵
  PID:8852
- C:\Windows\System\RebCAaA.exe
  C:\Windows\System\RebCAaA.exe
  2⤵
  PID:8868
- C:\Windows\System\JZFmjcE.exe
  C:\Windows\System\JZFmjcE.exe
  2⤵
  PID:8884
- C:\Windows\System\mpCoHtF.exe
  C:\Windows\System\mpCoHtF.exe
  2⤵
  PID:8900
- C:\Windows\System\GiMrpHa.exe
  C:\Windows\System\GiMrpHa.exe
  2⤵
  PID:8916
- C:\Windows\System\ctNRGpl.exe
  C:\Windows\System\ctNRGpl.exe
  2⤵
  PID:8932
- C:\Windows\System\ZpYFXcS.exe
  C:\Windows\System\ZpYFXcS.exe
  2⤵
  PID:8952
- C:\Windows\System\HKUmXWG.exe
  C:\Windows\System\HKUmXWG.exe
  2⤵
  PID:8968
- C:\Windows\System\OtPFquU.exe
  C:\Windows\System\OtPFquU.exe
  2⤵
  PID:8984
- C:\Windows\System\stDyTfM.exe
  C:\Windows\System\stDyTfM.exe
  2⤵
  PID:9000
- C:\Windows\System\IQvqiGz.exe
  C:\Windows\System\IQvqiGz.exe
  2⤵
  PID:9016
- C:\Windows\System\GhhPotV.exe
  C:\Windows\System\GhhPotV.exe
  2⤵
  PID:9032
- C:\Windows\System\uJOMCkG.exe
  C:\Windows\System\uJOMCkG.exe
  2⤵
  PID:9048
- C:\Windows\System\zNlstCh.exe
  C:\Windows\System\zNlstCh.exe
  2⤵
  PID:9064
- C:\Windows\System\YgSKkHF.exe
  C:\Windows\System\YgSKkHF.exe
  2⤵
  PID:9080
- C:\Windows\System\cVOPPlO.exe
  C:\Windows\System\cVOPPlO.exe
  2⤵
  PID:9096
- C:\Windows\System\BYHyRGU.exe
  C:\Windows\System\BYHyRGU.exe
  2⤵
  PID:9112
- C:\Windows\System\bMRnqFM.exe
  C:\Windows\System\bMRnqFM.exe
  2⤵
  PID:9128
- C:\Windows\System\pyRZnVS.exe
  C:\Windows\System\pyRZnVS.exe
  2⤵
  PID:9144
- C:\Windows\System\mUROIoP.exe
  C:\Windows\System\mUROIoP.exe
  2⤵
  PID:9160
- C:\Windows\System\jPHJCoL.exe
  C:\Windows\System\jPHJCoL.exe
  2⤵
  PID:9176
- C:\Windows\System\XopnKGU.exe
  C:\Windows\System\XopnKGU.exe
  2⤵
  PID:9192
- C:\Windows\System\LJfpeKL.exe
  C:\Windows\System\LJfpeKL.exe
  2⤵
  PID:9208
- C:\Windows\System\XfqiEQz.exe
  C:\Windows\System\XfqiEQz.exe
  2⤵
  PID:8232
- C:\Windows\System\wAWQiJY.exe
  C:\Windows\System\wAWQiJY.exe
  2⤵
  PID:8296
- C:\Windows\System\pUOtVVA.exe
  C:\Windows\System\pUOtVVA.exe
  2⤵
  PID:7356
- C:\Windows\System\awmGUUF.exe
  C:\Windows\System\awmGUUF.exe
  2⤵
  PID:7772
- C:\Windows\System\zJSCAxa.exe
  C:\Windows\System\zJSCAxa.exe
  2⤵
  PID:8316
- C:\Windows\System\KIIeqVb.exe
  C:\Windows\System\KIIeqVb.exe
  2⤵
  PID:8280
- C:\Windows\System\xEWOZSN.exe
  C:\Windows\System\xEWOZSN.exe
  2⤵
  PID:8364
- C:\Windows\System\kFEGeIW.exe
  C:\Windows\System\kFEGeIW.exe
  2⤵
  PID:8368
- C:\Windows\System\IGFhKbf.exe
  C:\Windows\System\IGFhKbf.exe
  2⤵
  PID:8492
- C:\Windows\System\ctNhgsR.exe
  C:\Windows\System\ctNhgsR.exe
  2⤵
  PID:8384
- C:\Windows\System\mQIFYXd.exe
  C:\Windows\System\mQIFYXd.exe
  2⤵
  PID:8592
- C:\Windows\System\FGHRcjr.exe
  C:\Windows\System\FGHRcjr.exe
  2⤵
  PID:8476
- C:\Windows\System\EStiYWF.exe
  C:\Windows\System\EStiYWF.exe
  2⤵
  PID:8444
- C:\Windows\System\ZoGwxwd.exe
  C:\Windows\System\ZoGwxwd.exe
  2⤵
  PID:8608
- C:\Windows\System\oLLJOla.exe
  C:\Windows\System\oLLJOla.exe
  2⤵
  PID:8668
- C:\Windows\System\kewkAwK.exe
  C:\Windows\System\kewkAwK.exe
  2⤵
  PID:8572
- C:\Windows\System\KeGfaZb.exe
  C:\Windows\System\KeGfaZb.exe
  2⤵
  PID:8688
- C:\Windows\System\gwclOwF.exe
  C:\Windows\System\gwclOwF.exe
  2⤵
  PID:8700
- C:\Windows\System\izPXoqB.exe
  C:\Windows\System\izPXoqB.exe
  2⤵
  PID:8780
- C:\Windows\System\veybyCa.exe
  C:\Windows\System\veybyCa.exe
  2⤵
  PID:8784
- C:\Windows\System\cWyQYEE.exe
  C:\Windows\System\cWyQYEE.exe
  2⤵
  PID:8800
- C:\Windows\System\WRLPCHf.exe
  C:\Windows\System\WRLPCHf.exe
  2⤵
  PID:8876
- C:\Windows\System\kDGCIBV.exe
  C:\Windows\System\kDGCIBV.exe
  2⤵
  PID:8864
- C:\Windows\System\rqlANKA.exe
  C:\Windows\System\rqlANKA.exe
  2⤵
  PID:8912
- C:\Windows\System\UXHmdgW.exe
  C:\Windows\System\UXHmdgW.exe
  2⤵
  PID:8960
- C:\Windows\System\wtGrEVw.exe
  C:\Windows\System\wtGrEVw.exe
  2⤵
  PID:8980
- C:\Windows\System\UOxcYKT.exe
  C:\Windows\System\UOxcYKT.exe
  2⤵
  PID:9028
- C:\Windows\System\KYdxYKm.exe
  C:\Windows\System\KYdxYKm.exe
  2⤵
  PID:9012
- C:\Windows\System\bjpzRcg.exe
  C:\Windows\System\bjpzRcg.exe
  2⤵
  PID:9076
- C:\Windows\System\eEZFQIp.exe
  C:\Windows\System\eEZFQIp.exe
  2⤵
  PID:9092
- C:\Windows\System\EFDdQgg.exe
  C:\Windows\System\EFDdQgg.exe
  2⤵
  PID:9136
- C:\Windows\System\RIxUkcf.exe
  C:\Windows\System\RIxUkcf.exe
  2⤵
  PID:9156
- C:\Windows\System\MFrwLmF.exe
  C:\Windows\System\MFrwLmF.exe
  2⤵
  PID:9188
- C:\Windows\System\krWdlYw.exe
  C:\Windows\System\krWdlYw.exe
  2⤵
  PID:8300
- C:\Windows\System\wDJRASQ.exe
  C:\Windows\System\wDJRASQ.exe
  2⤵
  PID:8264
- C:\Windows\System\HhiujQg.exe
  C:\Windows\System\HhiujQg.exe
  2⤵
  PID:7504
- C:\Windows\System\rpzTHfI.exe
  C:\Windows\System\rpzTHfI.exe
  2⤵
  PID:8524
- C:\Windows\System\FzccrnD.exe
  C:\Windows\System\FzccrnD.exe
  2⤵
  PID:8460
- C:\Windows\System\HzZKADa.exe
  C:\Windows\System\HzZKADa.exe
  2⤵
  PID:8588
- C:\Windows\System\AhdPRdE.exe
  C:\Windows\System\AhdPRdE.exe
  2⤵
  PID:8540
- C:\Windows\System\axJXkve.exe
  C:\Windows\System\axJXkve.exe
  2⤵
  PID:8764
- C:\Windows\System\lgMzyRN.exe
  C:\Windows\System\lgMzyRN.exe
  2⤵
  PID:8844
- C:\Windows\System\AFOrzPZ.exe
  C:\Windows\System\AFOrzPZ.exe
  2⤵
  PID:8732
- C:\Windows\System\bREejeH.exe
  C:\Windows\System\bREejeH.exe
  2⤵
  PID:8640
- C:\Windows\System\ApIIwSI.exe
  C:\Windows\System\ApIIwSI.exe
  2⤵
  PID:8860
- C:\Windows\System\pBSuVLw.exe
  C:\Windows\System\pBSuVLw.exe
  2⤵
  PID:8948
- C:\Windows\System\ZCdssIJ.exe
  C:\Windows\System\ZCdssIJ.exe
  2⤵
  PID:8976
- C:\Windows\System\VqriBQV.exe
  C:\Windows\System\VqriBQV.exe
  2⤵
  PID:9104
- C:\Windows\System\ziaFVGo.exe
  C:\Windows\System\ziaFVGo.exe
  2⤵
  PID:9124
- C:\Windows\System\yYldtpw.exe
  C:\Windows\System\yYldtpw.exe
  2⤵
  PID:8204
- C:\Windows\System\IAMJNva.exe
  C:\Windows\System\IAMJNva.exe
  2⤵
  PID:7628
- C:\Windows\System\UpvFyhy.exe
  C:\Windows\System\UpvFyhy.exe
  2⤵
  PID:8380
- C:\Windows\System\sGbjCZL.exe
  C:\Windows\System\sGbjCZL.exe
  2⤵
  PID:8652
- C:\Windows\System\psTZgxO.exe
  C:\Windows\System\psTZgxO.exe
  2⤵
  PID:784
- C:\Windows\System\XzrSoab.exe
  C:\Windows\System\XzrSoab.exe
  2⤵
  PID:8624
- C:\Windows\System\mWIrSQS.exe
  C:\Windows\System\mWIrSQS.exe
  2⤵
  PID:2864
- C:\Windows\System\qLrOYxz.exe
  C:\Windows\System\qLrOYxz.exe
  2⤵
  PID:9008
- C:\Windows\System\ZIubSvt.exe
  C:\Windows\System\ZIubSvt.exe
  2⤵
  PID:8396
- C:\Windows\System\eJdFcNp.exe
  C:\Windows\System\eJdFcNp.exe
  2⤵
  PID:8684
- C:\Windows\System\JoqmkRh.exe
  C:\Windows\System\JoqmkRh.exe
  2⤵
  PID:8636
- C:\Windows\System\xzcAffJ.exe
  C:\Windows\System\xzcAffJ.exe
  2⤵
  PID:9228
- C:\Windows\System\ZxgLQQf.exe
  C:\Windows\System\ZxgLQQf.exe
  2⤵
  PID:9244
- C:\Windows\System\LocYmEl.exe
  C:\Windows\System\LocYmEl.exe
  2⤵
  PID:9260
- C:\Windows\System\fNinjlx.exe
  C:\Windows\System\fNinjlx.exe
  2⤵
  PID:9276
- C:\Windows\System\ktqNTne.exe
  C:\Windows\System\ktqNTne.exe
  2⤵
  PID:9292
- C:\Windows\System\UmIOEnE.exe
  C:\Windows\System\UmIOEnE.exe
  2⤵
  PID:9308
- C:\Windows\System\FQDJlQd.exe
  C:\Windows\System\FQDJlQd.exe
  2⤵
  PID:9324
- C:\Windows\System\USjBfAn.exe
  C:\Windows\System\USjBfAn.exe
  2⤵
  PID:9340
- C:\Windows\System\atToGug.exe
  C:\Windows\System\atToGug.exe
  2⤵
  PID:9356
- C:\Windows\System\SDhCTeK.exe
  C:\Windows\System\SDhCTeK.exe
  2⤵
  PID:9372
- C:\Windows\System\rIWNqsX.exe
  C:\Windows\System\rIWNqsX.exe
  2⤵
  PID:9388
- C:\Windows\System\CsdAmTm.exe
  C:\Windows\System\CsdAmTm.exe
  2⤵
  PID:9404
- C:\Windows\System\dDxhkij.exe
  C:\Windows\System\dDxhkij.exe
  2⤵
  PID:9420
- C:\Windows\System\KAGouYu.exe
  C:\Windows\System\KAGouYu.exe
  2⤵
  PID:9436
- C:\Windows\System\XCTPnAu.exe
  C:\Windows\System\XCTPnAu.exe
  2⤵
  PID:9452
- C:\Windows\System\xXZdIQx.exe
  C:\Windows\System\xXZdIQx.exe
  2⤵
  PID:9468
- C:\Windows\System\tWinBzU.exe
  C:\Windows\System\tWinBzU.exe
  2⤵
  PID:9484
- C:\Windows\System\brMSmtQ.exe
  C:\Windows\System\brMSmtQ.exe
  2⤵
  PID:9500
- C:\Windows\System\FdjeGQk.exe
  C:\Windows\System\FdjeGQk.exe
  2⤵
  PID:9516
- C:\Windows\System\TaneuEV.exe
  C:\Windows\System\TaneuEV.exe
  2⤵
  PID:9532
- C:\Windows\System\crCObVh.exe
  C:\Windows\System\crCObVh.exe
  2⤵
  PID:9548
- C:\Windows\System\LeqmWQu.exe
  C:\Windows\System\LeqmWQu.exe
  2⤵
  PID:9564
- C:\Windows\System\bDhhUYi.exe
  C:\Windows\System\bDhhUYi.exe
  2⤵
  PID:9580
- C:\Windows\System\HnaUWqK.exe
  C:\Windows\System\HnaUWqK.exe
  2⤵
  PID:9596
- C:\Windows\System\XQqTkqx.exe
  C:\Windows\System\XQqTkqx.exe
  2⤵
  PID:9612
- C:\Windows\System\fubxEqL.exe
  C:\Windows\System\fubxEqL.exe
  2⤵
  PID:9628
- C:\Windows\System\afKwbfG.exe
  C:\Windows\System\afKwbfG.exe
  2⤵
  PID:9644
- C:\Windows\System\CVoAhMH.exe
  C:\Windows\System\CVoAhMH.exe
  2⤵
  PID:9660
- C:\Windows\System\CxdbLsl.exe
  C:\Windows\System\CxdbLsl.exe
  2⤵
  PID:9676
- C:\Windows\System\CernsLE.exe
  C:\Windows\System\CernsLE.exe
  2⤵
  PID:9692
- C:\Windows\System\eSVHmWY.exe
  C:\Windows\System\eSVHmWY.exe
  2⤵
  PID:9708
- C:\Windows\System\EwJPAlt.exe
  C:\Windows\System\EwJPAlt.exe
  2⤵
  PID:9724
- C:\Windows\System\ElUmJjS.exe
  C:\Windows\System\ElUmJjS.exe
  2⤵
  PID:9740
- C:\Windows\System\jWjtHYH.exe
  C:\Windows\System\jWjtHYH.exe
  2⤵
  PID:9756
- C:\Windows\System\Pxvpxbf.exe
  C:\Windows\System\Pxvpxbf.exe
  2⤵
  PID:9772
- C:\Windows\System\VPYbYza.exe
  C:\Windows\System\VPYbYza.exe
  2⤵
  PID:9788
- C:\Windows\System\UAdgsII.exe
  C:\Windows\System\UAdgsII.exe
  2⤵
  PID:9804
- C:\Windows\System\bMMwXbI.exe
  C:\Windows\System\bMMwXbI.exe
  2⤵
  PID:9820
- C:\Windows\System\wQMNWfz.exe
  C:\Windows\System\wQMNWfz.exe
  2⤵
  PID:9836
- C:\Windows\System\oDDvTlE.exe
  C:\Windows\System\oDDvTlE.exe
  2⤵
  PID:9852
- C:\Windows\System\wGldfVJ.exe
  C:\Windows\System\wGldfVJ.exe
  2⤵
  PID:9868
- C:\Windows\System\TcAJLrq.exe
  C:\Windows\System\TcAJLrq.exe
  2⤵
  PID:9884
- C:\Windows\System\DtYZzcr.exe
  C:\Windows\System\DtYZzcr.exe
  2⤵
  PID:9900
- C:\Windows\System\fxIwbGl.exe
  C:\Windows\System\fxIwbGl.exe
  2⤵
  PID:9916
- C:\Windows\System\vGSOnHe.exe
  C:\Windows\System\vGSOnHe.exe
  2⤵
  PID:9932
- C:\Windows\System\YFuReMd.exe
  C:\Windows\System\YFuReMd.exe
  2⤵
  PID:9948
- C:\Windows\System\QeNGzwo.exe
  C:\Windows\System\QeNGzwo.exe
  2⤵
  PID:9964
- C:\Windows\System\ZFwKJRV.exe
  C:\Windows\System\ZFwKJRV.exe
  2⤵
  PID:9980
- C:\Windows\System\UINHsqz.exe
  C:\Windows\System\UINHsqz.exe
  2⤵
  PID:9996
- C:\Windows\System\TkVHLBV.exe
  C:\Windows\System\TkVHLBV.exe
  2⤵
  PID:10012
- C:\Windows\System\FvqERZB.exe
  C:\Windows\System\FvqERZB.exe
  2⤵
  PID:10028
- C:\Windows\System\bNBtzgW.exe
  C:\Windows\System\bNBtzgW.exe
  2⤵
  PID:10044
- C:\Windows\System\OtAzpJZ.exe
  C:\Windows\System\OtAzpJZ.exe
  2⤵
  PID:10060
- C:\Windows\System\XJykAwu.exe
  C:\Windows\System\XJykAwu.exe
  2⤵
  PID:10076
- C:\Windows\System\qwgHHsd.exe
  C:\Windows\System\qwgHHsd.exe
  2⤵
  PID:10092
- C:\Windows\System\keAAjBz.exe
  C:\Windows\System\keAAjBz.exe
  2⤵
  PID:10108
- C:\Windows\System\QgZFsGC.exe
  C:\Windows\System\QgZFsGC.exe
  2⤵
  PID:10124
- C:\Windows\System\FbxTJTq.exe
  C:\Windows\System\FbxTJTq.exe
  2⤵
  PID:10140
- C:\Windows\System\DlRwyQj.exe
  C:\Windows\System\DlRwyQj.exe
  2⤵
  PID:10168
- C:\Windows\System\bmRGfIE.exe
  C:\Windows\System\bmRGfIE.exe
  2⤵
  PID:10184
- C:\Windows\System\rhOprqs.exe
  C:\Windows\System\rhOprqs.exe
  2⤵
  PID:10200
- C:\Windows\System\syIisPn.exe
  C:\Windows\System\syIisPn.exe
  2⤵
  PID:10216
- C:\Windows\System\jEQKuBe.exe
  C:\Windows\System\jEQKuBe.exe
  2⤵
  PID:10232
- C:\Windows\System\tlJgLTg.exe
  C:\Windows\System\tlJgLTg.exe
  2⤵
  PID:9236
- C:\Windows\System\psKwfrU.exe
  C:\Windows\System\psKwfrU.exe
  2⤵
  PID:8200
- C:\Windows\System\abymcZC.exe
  C:\Windows\System\abymcZC.exe
  2⤵
  PID:9300
- C:\Windows\System\yQAKVIG.exe
  C:\Windows\System\yQAKVIG.exe
  2⤵
  PID:9364
- C:\Windows\System\qbFUcTd.exe
  C:\Windows\System\qbFUcTd.exe
  2⤵
  PID:9428
- C:\Windows\System\GSDxHss.exe
  C:\Windows\System\GSDxHss.exe
  2⤵
  PID:9120
- C:\Windows\System\XdeOreF.exe
  C:\Windows\System\XdeOreF.exe
  2⤵
  PID:9288
- C:\Windows\System\uBjAVnu.exe
  C:\Windows\System\uBjAVnu.exe
  2⤵
  PID:9444
- C:\Windows\System\JodIdSE.exe
  C:\Windows\System\JodIdSE.exe
  2⤵
  PID:9480
- C:\Windows\System\gDatMWT.exe
  C:\Windows\System\gDatMWT.exe
  2⤵
  PID:9540
- C:\Windows\System\tqQMjJd.exe
  C:\Windows\System\tqQMjJd.exe
  2⤵
  PID:9576
- C:\Windows\System\dQXwkwM.exe
  C:\Windows\System\dQXwkwM.exe
  2⤵
  PID:9636
- C:\Windows\System\WNqkRBa.exe
  C:\Windows\System\WNqkRBa.exe
  2⤵
  PID:9716
- C:\Windows\System\lADjNnl.exe
  C:\Windows\System\lADjNnl.exe
  2⤵
  PID:9704
- C:\Windows\System\CmSSPdA.exe
  C:\Windows\System\CmSSPdA.exe
  2⤵
  PID:9812
- C:\Windows\System\HxBjeMp.exe
  C:\Windows\System\HxBjeMp.exe
  2⤵
  PID:9892
- C:\Windows\System\FlHqFab.exe
  C:\Windows\System\FlHqFab.exe
  2⤵
  PID:10004
- C:\Windows\System\MPvXSLE.exe
  C:\Windows\System\MPvXSLE.exe
  2⤵
  PID:10100
- C:\Windows\System\xmYhGIT.exe
  C:\Windows\System\xmYhGIT.exe
  2⤵
  PID:9924
- C:\Windows\System\tiMxnCs.exe
  C:\Windows\System\tiMxnCs.exe
  2⤵
  PID:10084
- C:\Windows\System\VgBKIra.exe
  C:\Windows\System\VgBKIra.exe
  2⤵
  PID:10020
- C:\Windows\System\KUjJOeq.exe
  C:\Windows\System\KUjJOeq.exe
  2⤵
  PID:10152
- C:\Windows\System\TBuKNHo.exe
  C:\Windows\System\TBuKNHo.exe
  2⤵
  PID:10164
- C:\Windows\System\uDPfNjf.exe
  C:\Windows\System\uDPfNjf.exe
  2⤵
  PID:10212
- C:\Windows\System\fAkCFjh.exe
  C:\Windows\System\fAkCFjh.exe
  2⤵
  PID:8560
- C:\Windows\System\UjBEIFW.exe
  C:\Windows\System\UjBEIFW.exe
  2⤵
  PID:9088
- C:\Windows\System\dTIYYUr.exe
  C:\Windows\System\dTIYYUr.exe
  2⤵
  PID:9396
- C:\Windows\System\YnofjfS.exe
  C:\Windows\System\YnofjfS.exe
  2⤵
  PID:9332
- C:\Windows\System\cRCmhbM.exe
  C:\Windows\System\cRCmhbM.exe
  2⤵
  PID:8464
- C:\Windows\System\XzkgzGE.exe
  C:\Windows\System\XzkgzGE.exe
  2⤵
  PID:9220
- C:\Windows\System\Wkiyfid.exe
  C:\Windows\System\Wkiyfid.exe
  2⤵
  PID:9320
- C:\Windows\System\HorhsSi.exe
  C:\Windows\System\HorhsSi.exe
  2⤵
  PID:9448
- C:\Windows\System\iXylVyT.exe
  C:\Windows\System\iXylVyT.exe
  2⤵
  PID:9412
- C:\Windows\System\AZmERWy.exe
  C:\Windows\System\AZmERWy.exe
  2⤵
  PID:9588
- C:\Windows\System\lbmCEzX.exe
  C:\Windows\System\lbmCEzX.exe
  2⤵
  PID:9528
- C:\Windows\System\blzhdnS.exe
  C:\Windows\System\blzhdnS.exe
  2⤵
  PID:9652
- C:\Windows\System\rMGRBty.exe
  C:\Windows\System\rMGRBty.exe
  2⤵
  PID:9768
- C:\Windows\System\DfkQovS.exe
  C:\Windows\System\DfkQovS.exe
  2⤵
  PID:9732
- C:\Windows\System\MWNGypW.exe
  C:\Windows\System\MWNGypW.exe
  2⤵
  PID:9844

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CEEzwAk.exe

Filesize
1.6MB

MD5
987b448ef4cdee9320199354bf69a6e1

SHA1
9ae9a8f0c3c90a5cb8b8eaa99c2a665aab46deee

SHA256
769a718228d4795bd63ab024db92ba9e0c772a8fd84cf4f587c6e0a3c0812263

SHA512
f91cf5e45d2873a201a0f56839352788a56b357925249ded397b91fd6f830eeb51ffc522417027ee021c30c735000e47ae9a92f6e6d741e712416b0da4e6d2eb

Download Submit
C:\Windows\system\DeVfWQf.exe

Filesize
1.6MB

MD5
a670960824f4ee2b7f8e4dbf8b76f68f

SHA1
3af4cfd45c91d920a494a292f16313843656cae2

SHA256
cd9ec3a5fb1221647ca72b8613741868008934358b8dfabfea5155eceb2e612c

SHA512
4378e5b1eab08a33961e4f8715e305172814564e9a1a90d2830b65c8fee894a5c3d71e8570e547a14b4150b4fcd646e3a24a94396fe98cecc8727e257c1cf299

Download Submit
C:\Windows\system\FzaZPKt.exe

Filesize
1.6MB

MD5
3bf82dc6c9ae69b288fa0810b9146121

SHA1
51a5352bd5cc50944c5c6259694f7b69c84c2e11

SHA256
68b5cf55b2482edc1d5c48d31430084fe2ddda798bdc65924fb4686a6cc21098

SHA512
23f15a401a514b26b3133b0cfb5d9ea7d2a5fc53b6c76e954d114b817346617feccaaab91945323c6922a244b979363b34b2f1a2ddae821e71d34942327d11da

Download Submit
C:\Windows\system\KBfRGGH.exe

Filesize
1.6MB

MD5
aa12b1bbd3837b2362bea2acc0b95b09

SHA1
42bfc9859ce90226b42956116cfdc5b72290f49b

SHA256
283a1d542154136db57bcf5e75c9248fce2fd89a72a1ebde1b264cb33bb0aaac

SHA512
17ce0507d0759eda5e60f1c5c5c2b7d20a4dc322fdff93acf80cb666d0ecfab3df2949b4e0c0ad6ac1a4935e8123dfb2c037295db8f06643877f612314bf8c2b

Download Submit
C:\Windows\system\NSNNtMY.exe

Filesize
1.6MB

MD5
41b66c58f0478f7c84a87868852da529

SHA1
5585f6a7182a089893bc0a5b6872ffb09175d549

SHA256
b2c35cf317c3b7cf40cab4a47f33ee108517034babc87788a288356342aca6b6

SHA512
cc261c0efa703156f0a85803a2d05c0f6bf9566458804d840966a7b47613e23c874cbb1bcd48f79c7d286750f81505e0010ffb531d6238c22093efbf93152569

Download Submit
C:\Windows\system\VLXxmEA.exe

Filesize
1.6MB

MD5
5f5368cb65c65ae62a9152d958f1b52b

SHA1
e273ee11f9b33f0b1d94467632cdc94de6fe3f1c

SHA256
4063f17b6e1a11f92f2772b4694b3f3521564a3822f2eac786178305a25b6dc5

SHA512
0326c78425c810bb74f0cd34c4ecbbccc8d10b47c9fe5825e366bd621f176356366d9416f7f88765463a5128e614af1ffb4190807ee6a30bcf34b499af8591ce

Download Submit
C:\Windows\system\XZTJuhH.exe

Filesize
1.6MB

MD5
bdfc213892b852c53c83314ffe6e5b4c

SHA1
08b24852b37c37806d083a7e5435ccb07ec473e6

SHA256
50a2792e904799e2245a2c170ece2c1b06482de3e2cf57343a8612cfdc7b9e4a

SHA512
ad954fa59f033ffe6155b0199ed6a4ce407434fbf94a099b1b0282c86dd4908e54e536f2726d41f6a6fc1a5070e0fdd80eeae0a5dd1c8a07fca98f752da965d3

Download Submit
C:\Windows\system\ZmCTTkE.exe

Filesize
1.6MB

MD5
a64e69230c06a82bc4c3659bd9cf4653

SHA1
99ba988fce64c2c6a1327c70c34a1d640053cffc

SHA256
29447ccdeb07614e9efd8d9e7b3027d2508c4a161305a70f856f077eb7665a4e

SHA512
e411e7c35777c5985e14c4b2b9ec38a1f16d73b654be5b2bc9648b5d389baebbda524cdc827ea19da28f79b72cc084b1064039911e4bb2c24ee8ff7372d5162a

Download Submit
C:\Windows\system\cGTvOBd.exe

Filesize
1.6MB

MD5
3c123ad991bdb86e0598648432eb7c34

SHA1
7a84c051dbfaec9c24ec58f86981dd8d427ac989

SHA256
bf1b23200fc9c7606f9fb8eb855e17e31531c7dd17bf905d3d675b5e61ff9b4b

SHA512
e9e83aee27db07a9a2a2e702742c7e6399d589d35e9545845b1e763b98a0f2c8d371e6c2862d1905925bdba5af0bc445a736faddd05b1d7dff5c96537b1e67d6

Download Submit
C:\Windows\system\cldooNx.exe

Filesize
1.6MB

MD5
58ec7880526e517baa5d6afc0d3802ad

SHA1
81d5e245d4dad31c2db0dda4a0b62fe90124aec1

SHA256
ca9cd2530022781a580f8e9cb2c165990ff358604cccb21c49af2c233c1b7b37

SHA512
6a105fe0d1c61047f8b129f24de2833ad9b181d6691defd7e4ee76e841eeec6277208997b51f85076d3e3b9d204cf53a67c33f30ef218bf65cffe34f4c645bc3

Download Submit
C:\Windows\system\eZMOEeF.exe

Filesize
1.6MB

MD5
170b1160e2a94a728203edfbb82a7798

SHA1
360a19539e7cdcfda018a886bfa456ea71106c3e

SHA256
138c8578f9372b9d0cac9cd0959dc82f3fb6580fea990eebc40c61b255803ace

SHA512
f115f9e2b2a5fd7bb89cbf7ac13c251f791ef25264ddfc4323f6bca52a4e948b4b92afaf89e9cfc8f6aae81385e87ef3a9e6c738e67520e61d3601404545c680

Download Submit
C:\Windows\system\ioGmCtB.exe

Filesize
1.6MB

MD5
0c8ffb7d7ec5c9e3aef4f78401be7722

SHA1
f82a2ed16406babea8ff4eebbf5d3ca852bf5402

SHA256
9d3970335487e2417641016098b76018188b4eea12753f9793f96245dabb5341

SHA512
a593eb5b88bde52bdf33ccd426e7b2b2413c3c648946740efbe52e4c6adac2fd05674b3d9b99e7eca4b25b38921a0aee90418ce54395ef8d653800c0738303eb

Download Submit
C:\Windows\system\jwQvvgI.exe

Filesize
1.6MB

MD5
771d37b5ed3bb6c3c97cc817b4cc3991

SHA1
34ad8a755f76ea18f4deae642b89e28854161424

SHA256
3dc47e53dbb396442400b0add1e0109faaacac275dce45132ccf4f040e3a58ed

SHA512
e45206fd2ad196ac867c333b5ef6f2353a7eab8b1ea4e9a633d6e5430e1d584cb8bc36a3c7f31dd523266e3cbe1542539f37c3e8d69b7dd834a48b08a3321754

Download Submit
C:\Windows\system\mYfwPbo.exe

Filesize
1.6MB

MD5
6052002d86b55dc52b2b1d6bfb1064bb

SHA1
679a54c77cb4503dcb869f8478f59a19d8de1efa

SHA256
81a27286fe2731fedd51ea683d218fcc2863c4086c9e0b10bb522c07d71d365d

SHA512
d6582a433c33843419290b9871d4fd1b03a33b42103063165387b4a750becba816cd28e87acf2390ed6cfef93f79eb6db9f4c7951cbf75584a795616a6d8906a

Download Submit
C:\Windows\system\mwxEuDo.exe

Filesize
1.6MB

MD5
d67d7e5596a7b1ff985f7fef6d624bc5

SHA1
6ff39ed8820b7f85ceec07a7a2b51bdd769745b9

SHA256
f5cc27b6b09f047b3cbf0c9365ffba89c835ca094eb3b8c962b501e04a2a6c54

SHA512
72cfddad0c0dec6558cb8fcc86a2a3b04e8a6056edd45c27787c47e40630691daf84d76ae0957138b74f314695c848966e5846935c56ca6ffe8913bfcec21f93

Download Submit
C:\Windows\system\nWqQLeY.exe

Filesize
1.6MB

MD5
1317084f676c9f3f869a76e933076b85

SHA1
70348508b726f6ffaab82cced3f1d71982bf71ce

SHA256
cc8c41ff47ca2a2ee532ba96d1aba605420e7f8ef48c9b61485caaee567d8e05

SHA512
5866b0e71926be19e784ca4d66a8163c7635262f609b133fdbf6bd5a4471948d63c57ecdfd240b255b5fa849fd20c090e037a5f85c3e81fb484e87aa96d46b34

Download Submit
C:\Windows\system\njYnmMa.exe

Filesize
1.6MB

MD5
6f61e0a75af90754e2b4cc45822536ae

SHA1
e3775dce6f6c423a9f4ce98216603548f98b87e9

SHA256
0b23f88e1083d7633e6c9860654cdb49663edfbf20748339a813f22c983e0823

SHA512
4479208496ac22c926a5a02acc04af38c588e6967767e97d7cb39d55ed98c582641fe08bae38680166b6a2121650fd280a62ad79f64fc590c3fe8a817b3090a9

Download Submit
C:\Windows\system\pqLjtLO.exe

Filesize
1.6MB

MD5
18b3d5bd41dcf507ff0837907c6c75e4

SHA1
522b0291da6dd626432a6ad6be973d54aeeb31a3

SHA256
9fe6287f0e606d4359cfb395e0b777356c5ec01a44c8e85eff2ea6af8dd7728f

SHA512
50bd25b2f05daf8871792f3604f9dff68da0e5ac01f0ef701129f50f8fa23309d48946da5f37aa3fa15fca085637d3f2e6a899584e3a07ef19f26f04b10b53b8

Download Submit
C:\Windows\system\sVJarOU.exe

Filesize
1.6MB

MD5
a142a2dca2c64bcf73bc463ebdce9312

SHA1
db27aa65327503be228552dba4a54b69bb007343

SHA256
0576fde8f36c7ee4cf410d45bf1e53f98aacde2459851ea31934479ac9e12e36

SHA512
e08e2d0e65138dd73f476330420ee80daaeb1c3097cf41dccd7f9631f0f08da250c3c98286a15256f5965663df58c62c7294f185766aa8fe5fdceb52cc5187f8

Download Submit
C:\Windows\system\uLcsvig.exe

Filesize
1.6MB

MD5
a0efbeac77b4d0a95e7e8cbb960a6f77

SHA1
351c2bb853acab2f5c6e6401690b76eca946a641

SHA256
6e31150cc5549174945dc9f7e80bc6724fbfe4a3d5040fde39e2ecbe3dbc0f9a

SHA512
cb4f24d96cda8feaeecde85bcf015bf26948a677edbec3239b7ed97e2e9c3d1b030a927c58779214813b29f0df454765f5100a9116c10b311bafaac714c9a38b

Download Submit
C:\Windows\system\uWMzLlB.exe

Filesize
1.6MB

MD5
2fbbb18eeaa03005d7457bb73d78696f

SHA1
ff1d761a90fe905f8f61d746d57d8ad728517069

SHA256
86a9cc35c12909393f3f456f91834af7db8759fe885e84bc0505c0af549e9f76

SHA512
6f171f295b6182555318aa0502c691ecaf12a96c220717d5b20cde6f6e35a11e2fd4be44b8431ea44e5cb02c1a1ffa2e8cb48bac8456c16beb7eb864de12fe0a

Download Submit
C:\Windows\system\wFlGyWE.exe

Filesize
1.6MB

MD5
989c053c1cfb59f25f38c76ff32feef5

SHA1
885d03a0f7b1e839f272693484406a88cd7bb303

SHA256
eb1617f30325011eb7f2deca8c255629e85eaa68d2811daef61b84a2a85476a4

SHA512
f78fb888c5dc93c839d81b7a50071609032f710b02d097cd65e1001ae8c65829fa5a01680c9c6b47798eec6a91abaf9f22b3b35980d28b1242d6dd82cee49d93

Download Submit
C:\Windows\system\xztZxUV.exe

Filesize
1.6MB

MD5
75115d644774bcd3077c1711f944ef73

SHA1
ed9cf0de945c39b9e2af9ad109e471b8e3fb623d

SHA256
b8694f6dadcb7b72f6785d8ee5ac05d83ce0dfbb2a96eb4a38d1d13a4334e617

SHA512
e6aebd9ab52f6d353b3cea2aa765e9a20e5d9d5528e86fa83a5837c3a001cb9d9132e33ecbe67615c1138c49a758802cd0371e35fd990b4d8f7df8df7703ff3a

Download Submit
C:\Windows\system\zxyADvF.exe

Filesize
1.6MB

MD5
45e7a9db34378a875552aac0e14ff3d2

SHA1
b6f60ab7a877b1c5c62f1fc183dd5a71c066edc0

SHA256
0bbe29f3c228957561095da862e99cdfb58dcef1f0df819a5cfb5ff6f041d17a

SHA512
78b25e1996da1f8ba88a515c5fec783b1ac77877b0bf9b2d00e0132e3fd7edb17ea92c167da1cbcc9230e6c6d7eb8bed531bdeb77d7a7b57ecfd9678a551e696

Download Submit
\Windows\system\CIjrAxj.exe

Filesize
1.6MB

MD5
d380642a6a291227c8fc7d3da394eb1d

SHA1
fb8b0291901f73c317363b6cb846d9e03e092df9

SHA256
b0aba3c9461cccf9b8209b7499f7a6834dbff6b2d0bbb274b79b57cc96b9d3a5

SHA512
2ac542a01f802ddfd26cf3c89a7ff15a38cad7402b389e8cc751649ec58ff03736f98510902a28c1f94bb467858ce0c6b29f6bd5a0474a9b7b4abc8850969713

Download Submit
\Windows\system\LrwQjNI.exe

Filesize
1.6MB

MD5
b61cf264709712217ea0601f23d9444e

SHA1
4a5246e9aefe93aa2b2fb185db1bfb864547e185

SHA256
b315e92d573b187e419a85b86b10a07eb402120dc2646dfba722d21762e37c62

SHA512
4bd611384aea008c30c4b5f1bffe516ca8001a21b14e2becb5bb1ae0f58a3d5f56d4a06287b35299aede31b44f1ae11441ba92d63a3f7b65c241a27d08dd8c19

Download Submit
\Windows\system\NNcWJmm.exe

Filesize
1.6MB

MD5
b9974ceefbad44e9b0a5ef446c6f55a7

SHA1
a8311309aaaee632cb78b724c675cab85299f608

SHA256
5aa92c0a7e585b2eeba5e9d2c0e14a3c0290124a0f9b9f804d6d2849cf92d8d5

SHA512
49f6bd9001eb7c518822d66cfbf4a6c1a39bd534c38e9a9d52f243a50ec9bbc2d40d3ff440840f40cffec26aeef0854f1430445bb70f084ad9479fa29918be36

Download Submit
\Windows\system\QiTMovr.exe

Filesize
1.6MB

MD5
300e849ea072173856ed77963ea74297

SHA1
a5d9efeebb4bcc4b05bb200188e15e93361aa4bc

SHA256
87d234148c6881c9cea2363e7487dfb381c03445e86b10556045fac708310c12

SHA512
6c6850bffd9fcd099a19305504db490af6d859a73cbb7ff45ea46fe6217efb22240065dc5758eb8c6fe25d8fd47cf3e69318e0c8c0cabca2b4acaa7cf4252ad0

Download Submit
\Windows\system\RpRpBjc.exe

Filesize
1.6MB

MD5
7bac5380d29dcb13b7d38e969258330e

SHA1
4e17179d25362d3d8d8f85731af803cad4450828

SHA256
646239a2a21ab4c9769c8965962b88e8229078a979196806772b8a9fa889265f

SHA512
4869158f5db20f508b3620066ec99ec4e3ac99f610daecab18a8e535b22c9c07aba36626037db44b8c9e281485153e1ce067e2ff29137af92dc40bace17dd575

Download Submit
\Windows\system\ZZkbebr.exe

Filesize
1.6MB

MD5
a82846c27864a96d13cf58b02b4e6ab1

SHA1
59abf4b4ec8f3715d7c0e6f5825978864acc8a5d

SHA256
08886258c438476d47ce6ce239831cfcea78cbb17828d7ee8551dac41715126e

SHA512
6e8c335294877b35e02486ecff6f844e104f9e1a2625f4463e4453cea54083d3ff717492a8551ccf8c400a188e7c3cebacaa42c58e5f9d5628453c2569aa38c8

Download Submit
\Windows\system\jFJFzYf.exe

Filesize
1.6MB

MD5
671295adfb694dd099ace58c18c44e87

SHA1
8359113fd508479124519323d60e3939f47b5f9c

SHA256
89561261afb721ad98cc645958bc674c6c0e49528bf6efdff3716ec5cec8ca5d

SHA512
b648cffd7d9ece41163bba916bccd7ed38c8324b1eb8a941ff5fe050044852b4dbb855c7595d7630c4f8d04d9bda0e416833df41b47fd89120d92fbcada4c9b7

Download Submit
\Windows\system\lfBrBKr.exe

Filesize
1.6MB

MD5
3bd1f21fdcf0b9df1aa664a59b6b7f7b

SHA1
eb0821ee0c79e260c72d86419257b209ebd50d81

SHA256
b54ea942dd1fa6338a616d74ccd77ec81f3177fde75c905d867c5ce47486c70f

SHA512
a29b58b496be3722bef7a19d1d6182c656c6a8b20537fff98e1f58e7004fa418ffdb1d6d7f9dec49ebab803b834c93d3b74c3163b702fa8aa4772bdff3631078

Download Submit
\Windows\system\nvVEXwV.exe

Filesize
1.6MB

MD5
cffe760a414eee92da14775ba9ace0c0

SHA1
79b8251807fb6be6439f62d303b52f11204fcd29

SHA256
2f972dfd33efec2374d9c25a52e74757261f7a9fe72409804a91e3e8ee11857e

SHA512
acf1e2944de71c8a4c7dfa52c3ed8277580a9559e720b59800c80c7da02b6fce29fe7afc17e14239008d0c7156baae376655a4c7e96b53f63ecf9405760aab90

Download Submit
\Windows\system\reomoHB.exe

Filesize
1.6MB

MD5
67eb71cafda5ced019ded3979a289c7a

SHA1
1ba932e85ad8b118be920f5ac75923223d37efe6

SHA256
5acdb083dbfc762b17a953a8369a21b3c881424e831a929c6aad12a143a2dbae

SHA512
fcf680c40fa84a43c2ff10f7ab93a1e4cafaaf6741d65b9e693e02ae25c993edb48c8d59d479975c88ab11d3e33ee2898c8c08a0789f829bae2bdb92eeb773a8

Download Submit
\Windows\system\yRiMIhC.exe

Filesize
1.6MB

MD5
3f535d9d6ff961544030445924712df4

SHA1
16dc61d8b430ae804310da218b50c0f43d901ce0

SHA256
60b8c3b4e57ed0519faea328513d44a777d708168f652e29a98d821b82c2281b

SHA512
2d2b187dcf16bb063e31c9ca8e348f0ee5668e8dd1210cc736de21cc9253d3e2c0591cccc063445e3039babf4abab5fa08dca7bd02160d0494247afc7abba95b

Download Submit
\Windows\system\zpAyTDS.exe

Filesize
1.6MB

MD5
84424b4238590671611ea7159338fac1

SHA1
d18440d0f53581e2eaa2f1e2fdc5653843a83531

SHA256
fb7a936b07ce6e2203a78b44f5c8d2345ddd135d375f58d43ae852119e6dc4f5

SHA512
5838d2bd985c3dbd31498d774a3de32e10d0188664ab7b201dfae10043b41f5a46b97040a4776ea60a75bd8948f9565b91e8a4eef1551f7d7cc5597e84a14140

Download Submit
memory/572-4620-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/572-58-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/1272-60-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/1272-4818-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/1504-54-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/2052-66-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2052-5038-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2172-4814-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-1133-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2172-40-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2360-5020-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2360-75-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2616-4613-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2616-29-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2732-105-0x0000000001F60000-0x0000000001F68000-memory.dmp

Filesize
32KB

Download
memory/2732-97-0x000000001B6C0000-0x000000001B9A2000-memory.dmp

Filesize
2.9MB

Download
memory/2784-4619-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2784-30-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2820-21-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2820-76-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2820-4621-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2852-57-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2852-72-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2852-24-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2852-0-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2852-10-0x0000000002730000-0x0000000002B22000-memory.dmp

Filesize
3.9MB

Download
memory/2852-9468-0x0000000003300000-0x00000000036F2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-22-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2852-32-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2852-55-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-1844-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2852-8008-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-74-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2852-77-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2852-80-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-7443-0x0000000003300000-0x00000000036F2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-27-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2852-89-0x0000000003300000-0x00000000036F2000-memory.dmp

Filesize
3.9MB

Download
memory/2852-88-0x0000000003300000-0x00000000036F2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-4645-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2904-65-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2904-19-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2936-86-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2936-5087-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download