xmrig | 9ba04b7402a6c3ef190f22f28cf1db0bf8ae9b78aec036c18fc89205a982ac2c

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
21-07-2024 10:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

acec3fff82a7a043fe18e77ee8bad2e0N.exe
Size

1.8MB
MD5

acec3fff82a7a043fe18e77ee8bad2e0
SHA1

dea04181ff6fb9f8db52c5544388fb4644b45f1a
SHA256

9ba04b7402a6c3ef190f22f28cf1db0bf8ae9b78aec036c18fc89205a982ac2c
SHA512

5033f0ff359177f909274bd34b1f7c1db50fc0d188c6362b1501f78e27b2cd99d9a38de38b94eddad78d9cb1a9c41cc8f6a7448fdc38e9504be9557de5872f07
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipfzaCtNcQcAupQF4g6FNGzM2qAZsgmByFwQC:Lz071uv4BPMki8CnfZFZzMTypC

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2200-22-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/2580-34-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2580-706-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/1940-86-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2676-69-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/580-65-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2772-63-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2828-54-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/3044-51-0x00000000030E0000-0x00000000034D2000-memory.dmp	xmrig
behavioral1/memory/3044-49-0x000000013FC50000-0x0000000140042000-memory.dmp	xmrig
behavioral1/memory/580-5414-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2676-5418-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2828-5818-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2772-5821-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2200-5918-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/2888-6195-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/1940-6457-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2720-7495-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2800	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2828	oHuLOis.exe
2772	rkkpNty.exe
2200	hzdolVy.exe
2720	ZDkrDpV.exe
2580	xsYvdbA.exe
3024	LdXhJur.exe
580	LxbCgTz.exe
2676	vXYKLua.exe
1940	RjqwNsS.exe
2888	kAyHaMf.exe
2248	ZsOBbFE.exe
2344	upbLIKm.exe
640	QnaqcEx.exe
1872	cEuuMEl.exe
2020	CztfGPk.exe
1132	KDynOxY.exe
2380	rnybJyp.exe
1920	BiMIHoz.exe
1876	yEjyFKp.exe
2060	SyaoRaO.exe
3064	yGRcqDK.exe
2396	jDZdZQG.exe
1452	pSBfoyW.exe
1052	SYWWUPj.exe
408	FDDiPyh.exe
280	jZcGIwX.exe
1092	EMRbEAY.exe
1976	TAIWQzU.exe
1484	fMJirKr.exe
2928	tWyVWwU.exe
3036	AXfQjwo.exe
748	ezsjbIY.exe
2068	kvkTtzL.exe
2428	RKIzJiq.exe
2268	OQSxbSC.exe
1060	KxFvXVC.exe
2448	uWbDOzV.exe
1880	gerXoEx.exe
2900	kmbtdZj.exe
1908	mUCtmSe.exe
1364	nefwgAR.exe
2288	tExCTEd.exe
1680	zQHAChY.exe
1928	hxdEtqn.exe
936	YJvNBni.exe
2392	CABshvk.exe
2132	tjymVLJ.exe
2300	mfuGZHy.exe
2832	HnVyPZL.exe
864	nHjXQWV.exe
2500	adOveMJ.exe
2672	hXVAtml.exe
2792	TQizEQx.exe
2620	txNrsKG.exe
1700	FsUsJNB.exe
344	sgtjFlM.exe
2108	WEmiyzZ.exe
380	arKGkcT.exe
1032	EPTgmKN.exe
2292	wKOejuF.exe
2116	JdyPdfd.exe
352	aCQArjI.exe
304	VqFhJOf.exe
2384	gRcxCiH.exe

Loads dropped DLL 64 IoCs

pid	Process
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3044-1-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/files/0x00090000000120f1-3.dat	upx
behavioral1/memory/2828-8-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/files/0x0008000000016d39-12.dat	upx
behavioral1/memory/2200-22-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/files/0x0007000000016d5d-30.dat	upx
behavioral1/files/0x0007000000016d49-33.dat	upx
behavioral1/files/0x0007000000004e74-43.dat	upx
behavioral1/memory/2580-34-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/files/0x00050000000186e9-58.dat	upx
behavioral1/files/0x0005000000018722-72.dat	upx
behavioral1/files/0x000500000001877f-79.dat	upx
behavioral1/files/0x000500000001879f-98.dat	upx
behavioral1/files/0x0007000000016d62-40.dat	upx
behavioral1/files/0x000500000001923d-114.dat	upx
behavioral1/files/0x0005000000019449-172.dat	upx
behavioral1/files/0x00050000000194c1-184.dat	upx
behavioral1/files/0x00050000000194f0-193.dat	upx
behavioral1/memory/2580-706-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/files/0x00050000000194e5-189.dat	upx
behavioral1/files/0x00050000000194b1-181.dat	upx
behavioral1/files/0x000500000001948a-173.dat	upx
behavioral1/files/0x000500000001943b-165.dat	upx
behavioral1/files/0x00050000000193ae-156.dat	upx
behavioral1/files/0x0005000000019398-148.dat	upx
behavioral1/files/0x0005000000019330-140.dat	upx
behavioral1/files/0x0005000000019279-132.dat	upx
behavioral1/files/0x000500000001923b-127.dat	upx
behavioral1/files/0x0037000000016ccd-125.dat	upx
behavioral1/files/0x000500000001878c-123.dat	upx
behavioral1/files/0x000500000001925c-117.dat	upx
behavioral1/files/0x0005000000018736-113.dat	upx
behavioral1/files/0x00050000000186f7-102.dat	upx
behavioral1/memory/2888-89-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/1940-86-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/files/0x0009000000016d6d-71.dat	upx
behavioral1/memory/2676-69-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/memory/580-65-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2772-63-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/files/0x00050000000194a1-179.dat	upx
behavioral1/files/0x00050000000193bc-163.dat	upx
behavioral1/files/0x00050000000193aa-154.dat	upx
behavioral1/files/0x000500000001934a-146.dat	upx
behavioral1/files/0x000500000001927c-139.dat	upx
behavioral1/files/0x0005000000019260-130.dat	upx
behavioral1/memory/2828-54-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/3024-53-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/memory/3044-49-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/files/0x0006000000018bfc-107.dat	upx
behavioral1/memory/2720-32-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2772-19-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/files/0x0007000000016d30-13.dat	upx
behavioral1/memory/580-5414-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2676-5418-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/memory/2828-5818-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2772-5821-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2200-5918-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/memory/2888-6195-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/1940-6457-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2720-7495-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\urvDBCT.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\sBwrbpZ.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\PMdPteK.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\gyrFsmS.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\MQmZTAX.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\lhmzqCm.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\zjhWGBW.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\taLBZQX.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\VTnDfSk.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\KejzWDt.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\rnybJyp.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\qviaaJa.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\kAHqnYu.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\VzVtDhh.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\qaZdyBF.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\VevQkEb.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\jifsDvT.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\rUkLicL.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\xXmdaPR.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\MNdbzpJ.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\wUgFobo.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\MnWDpBl.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\XrchXFD.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\gHoVpge.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\anQxmRN.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\wClmEjL.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\ZBuqzLB.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\mcnzeXj.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\PFaoiWN.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\ffabEgJ.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\aGsfjpO.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\ThUwvrc.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\SOOvtAS.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\MjhzVWQ.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\TyxtrKf.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\WDMGQiu.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\ibBrXbp.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\aAjiTvw.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\tdLAyXt.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\FJYYsJr.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\naGWsld.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\tZjnjUo.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\WfHSGmN.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\QGMrnuo.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\PRCEEPr.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\PYuunfa.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\XDvMxwF.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\NGaiUgF.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\HdzyiAh.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\BUpTEuy.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\SCXsIEM.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\raHfJri.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\TLLedok.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\zaCrckm.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\uxMhJlo.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\DFfjSMj.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\geUltNB.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\UpEztyI.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\foZBzUL.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\CeumDIl.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\kPXHkEQ.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\kurFhaA.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\HLpxeyi.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe
File created	C:\Windows\System\AsmRnaP.exe	acec3fff82a7a043fe18e77ee8bad2e0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2800	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
Token: SeLockMemoryPrivilege	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe
Token: SeDebugPrivilege	2800	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3044 wrote to memory of 2800	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	31
PID 3044 wrote to memory of 2800	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	31
PID 3044 wrote to memory of 2800	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	31
PID 3044 wrote to memory of 2828	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	32
PID 3044 wrote to memory of 2828	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	32
PID 3044 wrote to memory of 2828	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	32
PID 3044 wrote to memory of 2772	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	33
PID 3044 wrote to memory of 2772	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	33
PID 3044 wrote to memory of 2772	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	33
PID 3044 wrote to memory of 2200	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	34
PID 3044 wrote to memory of 2200	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	34
PID 3044 wrote to memory of 2200	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	34
PID 3044 wrote to memory of 2580	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	35
PID 3044 wrote to memory of 2580	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	35
PID 3044 wrote to memory of 2580	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	35
PID 3044 wrote to memory of 2720	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	36
PID 3044 wrote to memory of 2720	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	36
PID 3044 wrote to memory of 2720	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	36
PID 3044 wrote to memory of 2676	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	37
PID 3044 wrote to memory of 2676	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	37
PID 3044 wrote to memory of 2676	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	37
PID 3044 wrote to memory of 3024	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	38
PID 3044 wrote to memory of 3024	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	38
PID 3044 wrote to memory of 3024	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	38
PID 3044 wrote to memory of 1940	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	39
PID 3044 wrote to memory of 1940	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	39
PID 3044 wrote to memory of 1940	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	39
PID 3044 wrote to memory of 580	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	40
PID 3044 wrote to memory of 580	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	40
PID 3044 wrote to memory of 580	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	40
PID 3044 wrote to memory of 640	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	41
PID 3044 wrote to memory of 640	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	41
PID 3044 wrote to memory of 640	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	41
PID 3044 wrote to memory of 2888	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	42
PID 3044 wrote to memory of 2888	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	42
PID 3044 wrote to memory of 2888	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	42
PID 3044 wrote to memory of 2020	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	43
PID 3044 wrote to memory of 2020	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	43
PID 3044 wrote to memory of 2020	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	43
PID 3044 wrote to memory of 2248	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	44
PID 3044 wrote to memory of 2248	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	44
PID 3044 wrote to memory of 2248	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	44
PID 3044 wrote to memory of 2380	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	45
PID 3044 wrote to memory of 2380	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	45
PID 3044 wrote to memory of 2380	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	45
PID 3044 wrote to memory of 2344	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	46
PID 3044 wrote to memory of 2344	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	46
PID 3044 wrote to memory of 2344	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	46
PID 3044 wrote to memory of 1920	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	47
PID 3044 wrote to memory of 1920	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	47
PID 3044 wrote to memory of 1920	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	47
PID 3044 wrote to memory of 1872	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	48
PID 3044 wrote to memory of 1872	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	48
PID 3044 wrote to memory of 1872	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	48
PID 3044 wrote to memory of 1876	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	49
PID 3044 wrote to memory of 1876	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	49
PID 3044 wrote to memory of 1876	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	49
PID 3044 wrote to memory of 1132	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	50
PID 3044 wrote to memory of 1132	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	50
PID 3044 wrote to memory of 1132	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	50
PID 3044 wrote to memory of 1484	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	51
PID 3044 wrote to memory of 1484	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	51
PID 3044 wrote to memory of 1484	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	51
PID 3044 wrote to memory of 2060	3044	acec3fff82a7a043fe18e77ee8bad2e0N.exe	52

C:\Users\Admin\AppData\Local\Temp\acec3fff82a7a043fe18e77ee8bad2e0N.exe
"C:\Users\Admin\AppData\Local\Temp\acec3fff82a7a043fe18e77ee8bad2e0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3044
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2800
- C:\Windows\System\oHuLOis.exe
  C:\Windows\System\oHuLOis.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\rkkpNty.exe
  C:\Windows\System\rkkpNty.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\hzdolVy.exe
  C:\Windows\System\hzdolVy.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\xsYvdbA.exe
  C:\Windows\System\xsYvdbA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\ZDkrDpV.exe
  C:\Windows\System\ZDkrDpV.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\vXYKLua.exe
  C:\Windows\System\vXYKLua.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\LdXhJur.exe
  C:\Windows\System\LdXhJur.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\RjqwNsS.exe
  C:\Windows\System\RjqwNsS.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\LxbCgTz.exe
  C:\Windows\System\LxbCgTz.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\QnaqcEx.exe
  C:\Windows\System\QnaqcEx.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\kAyHaMf.exe
  C:\Windows\System\kAyHaMf.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\CztfGPk.exe
  C:\Windows\System\CztfGPk.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ZsOBbFE.exe
  C:\Windows\System\ZsOBbFE.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\rnybJyp.exe
  C:\Windows\System\rnybJyp.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\upbLIKm.exe
  C:\Windows\System\upbLIKm.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\BiMIHoz.exe
  C:\Windows\System\BiMIHoz.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\cEuuMEl.exe
  C:\Windows\System\cEuuMEl.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\yEjyFKp.exe
  C:\Windows\System\yEjyFKp.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\KDynOxY.exe
  C:\Windows\System\KDynOxY.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\fMJirKr.exe
  C:\Windows\System\fMJirKr.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\SyaoRaO.exe
  C:\Windows\System\SyaoRaO.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\tWyVWwU.exe
  C:\Windows\System\tWyVWwU.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\yGRcqDK.exe
  C:\Windows\System\yGRcqDK.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\AXfQjwo.exe
  C:\Windows\System\AXfQjwo.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\jDZdZQG.exe
  C:\Windows\System\jDZdZQG.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\uWbDOzV.exe
  C:\Windows\System\uWbDOzV.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\pSBfoyW.exe
  C:\Windows\System\pSBfoyW.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\gerXoEx.exe
  C:\Windows\System\gerXoEx.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\SYWWUPj.exe
  C:\Windows\System\SYWWUPj.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\kmbtdZj.exe
  C:\Windows\System\kmbtdZj.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\FDDiPyh.exe
  C:\Windows\System\FDDiPyh.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\mUCtmSe.exe
  C:\Windows\System\mUCtmSe.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\jZcGIwX.exe
  C:\Windows\System\jZcGIwX.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\nefwgAR.exe
  C:\Windows\System\nefwgAR.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\EMRbEAY.exe
  C:\Windows\System\EMRbEAY.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\zQHAChY.exe
  C:\Windows\System\zQHAChY.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\TAIWQzU.exe
  C:\Windows\System\TAIWQzU.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\hxdEtqn.exe
  C:\Windows\System\hxdEtqn.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\ezsjbIY.exe
  C:\Windows\System\ezsjbIY.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\YJvNBni.exe
  C:\Windows\System\YJvNBni.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\kvkTtzL.exe
  C:\Windows\System\kvkTtzL.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\CABshvk.exe
  C:\Windows\System\CABshvk.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\RKIzJiq.exe
  C:\Windows\System\RKIzJiq.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\tjymVLJ.exe
  C:\Windows\System\tjymVLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\OQSxbSC.exe
  C:\Windows\System\OQSxbSC.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\mfuGZHy.exe
  C:\Windows\System\mfuGZHy.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\KxFvXVC.exe
  C:\Windows\System\KxFvXVC.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\nHjXQWV.exe
  C:\Windows\System\nHjXQWV.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\tExCTEd.exe
  C:\Windows\System\tExCTEd.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\adOveMJ.exe
  C:\Windows\System\adOveMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\HnVyPZL.exe
  C:\Windows\System\HnVyPZL.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\hXVAtml.exe
  C:\Windows\System\hXVAtml.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\TQizEQx.exe
  C:\Windows\System\TQizEQx.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\txNrsKG.exe
  C:\Windows\System\txNrsKG.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\FsUsJNB.exe
  C:\Windows\System\FsUsJNB.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\sgtjFlM.exe
  C:\Windows\System\sgtjFlM.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\WEmiyzZ.exe
  C:\Windows\System\WEmiyzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\TKREvxf.exe
  C:\Windows\System\TKREvxf.exe
  2⤵
  PID:2160
- C:\Windows\System\arKGkcT.exe
  C:\Windows\System\arKGkcT.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\JRtDmmp.exe
  C:\Windows\System\JRtDmmp.exe
  2⤵
  PID:2920
- C:\Windows\System\EPTgmKN.exe
  C:\Windows\System\EPTgmKN.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\LmZPDjN.exe
  C:\Windows\System\LmZPDjN.exe
  2⤵
  PID:1504
- C:\Windows\System\wKOejuF.exe
  C:\Windows\System\wKOejuF.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\fGtfVEL.exe
  C:\Windows\System\fGtfVEL.exe
  2⤵
  PID:2316
- C:\Windows\System\JdyPdfd.exe
  C:\Windows\System\JdyPdfd.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\UesUUCt.exe
  C:\Windows\System\UesUUCt.exe
  2⤵
  PID:2896
- C:\Windows\System\aCQArjI.exe
  C:\Windows\System\aCQArjI.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\dKhnsku.exe
  C:\Windows\System\dKhnsku.exe
  2⤵
  PID:2652
- C:\Windows\System\VqFhJOf.exe
  C:\Windows\System\VqFhJOf.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\RYDyEsn.exe
  C:\Windows\System\RYDyEsn.exe
  2⤵
  PID:2784
- C:\Windows\System\gRcxCiH.exe
  C:\Windows\System\gRcxCiH.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\bvhBweZ.exe
  C:\Windows\System\bvhBweZ.exe
  2⤵
  PID:1352
- C:\Windows\System\Gwycuah.exe
  C:\Windows\System\Gwycuah.exe
  2⤵
  PID:2092
- C:\Windows\System\wYzkLMV.exe
  C:\Windows\System\wYzkLMV.exe
  2⤵
  PID:1200
- C:\Windows\System\QWXMDSx.exe
  C:\Windows\System\QWXMDSx.exe
  2⤵
  PID:2280
- C:\Windows\System\bRzCkXb.exe
  C:\Windows\System\bRzCkXb.exe
  2⤵
  PID:2404
- C:\Windows\System\GaPnMNB.exe
  C:\Windows\System\GaPnMNB.exe
  2⤵
  PID:1732
- C:\Windows\System\WsKkEun.exe
  C:\Windows\System\WsKkEun.exe
  2⤵
  PID:1808
- C:\Windows\System\LtQqibB.exe
  C:\Windows\System\LtQqibB.exe
  2⤵
  PID:2956
- C:\Windows\System\kMeQXPN.exe
  C:\Windows\System\kMeQXPN.exe
  2⤵
  PID:744
- C:\Windows\System\hfrkmMd.exe
  C:\Windows\System\hfrkmMd.exe
  2⤵
  PID:1592
- C:\Windows\System\edtvyrG.exe
  C:\Windows\System\edtvyrG.exe
  2⤵
  PID:892
- C:\Windows\System\svzfbhp.exe
  C:\Windows\System\svzfbhp.exe
  2⤵
  PID:2640
- C:\Windows\System\dngezTj.exe
  C:\Windows\System\dngezTj.exe
  2⤵
  PID:2540
- C:\Windows\System\bYuowtR.exe
  C:\Windows\System\bYuowtR.exe
  2⤵
  PID:2052
- C:\Windows\System\LEqXOZI.exe
  C:\Windows\System\LEqXOZI.exe
  2⤵
  PID:1636
- C:\Windows\System\gRfmDrb.exe
  C:\Windows\System\gRfmDrb.exe
  2⤵
  PID:2932
- C:\Windows\System\FDlSsoZ.exe
  C:\Windows\System\FDlSsoZ.exe
  2⤵
  PID:1704
- C:\Windows\System\PxJObDN.exe
  C:\Windows\System\PxJObDN.exe
  2⤵
  PID:3068
- C:\Windows\System\ybgRAwU.exe
  C:\Windows\System\ybgRAwU.exe
  2⤵
  PID:2576
- C:\Windows\System\hsKbExP.exe
  C:\Windows\System\hsKbExP.exe
  2⤵
  PID:1948
- C:\Windows\System\aXzxSko.exe
  C:\Windows\System\aXzxSko.exe
  2⤵
  PID:2556
- C:\Windows\System\mmvSiue.exe
  C:\Windows\System\mmvSiue.exe
  2⤵
  PID:1640
- C:\Windows\System\gehFllR.exe
  C:\Windows\System\gehFllR.exe
  2⤵
  PID:2232
- C:\Windows\System\OVFfcBg.exe
  C:\Windows\System\OVFfcBg.exe
  2⤵
  PID:316
- C:\Windows\System\yMiKkMs.exe
  C:\Windows\System\yMiKkMs.exe
  2⤵
  PID:2536
- C:\Windows\System\qZEkrRp.exe
  C:\Windows\System\qZEkrRp.exe
  2⤵
  PID:756
- C:\Windows\System\kMHJoem.exe
  C:\Windows\System\kMHJoem.exe
  2⤵
  PID:1644
- C:\Windows\System\VbqBmng.exe
  C:\Windows\System\VbqBmng.exe
  2⤵
  PID:1712
- C:\Windows\System\uqrqBJf.exe
  C:\Windows\System\uqrqBJf.exe
  2⤵
  PID:2252
- C:\Windows\System\EBscdeK.exe
  C:\Windows\System\EBscdeK.exe
  2⤵
  PID:2820
- C:\Windows\System\BokeWEd.exe
  C:\Windows\System\BokeWEd.exe
  2⤵
  PID:1688
- C:\Windows\System\QkDTlGS.exe
  C:\Windows\System\QkDTlGS.exe
  2⤵
  PID:2528
- C:\Windows\System\dpvflZf.exe
  C:\Windows\System\dpvflZf.exe
  2⤵
  PID:2892
- C:\Windows\System\QzxouYL.exe
  C:\Windows\System\QzxouYL.exe
  2⤵
  PID:3084
- C:\Windows\System\pDRXjdk.exe
  C:\Windows\System\pDRXjdk.exe
  2⤵
  PID:3100
- C:\Windows\System\TjfhOnk.exe
  C:\Windows\System\TjfhOnk.exe
  2⤵
  PID:3116
- C:\Windows\System\fyepAtL.exe
  C:\Windows\System\fyepAtL.exe
  2⤵
  PID:3132
- C:\Windows\System\kqUKlmh.exe
  C:\Windows\System\kqUKlmh.exe
  2⤵
  PID:3148
- C:\Windows\System\yAnbnkK.exe
  C:\Windows\System\yAnbnkK.exe
  2⤵
  PID:3164
- C:\Windows\System\OUloVFl.exe
  C:\Windows\System\OUloVFl.exe
  2⤵
  PID:3180
- C:\Windows\System\MjUbQsu.exe
  C:\Windows\System\MjUbQsu.exe
  2⤵
  PID:3196
- C:\Windows\System\dmWJdkJ.exe
  C:\Windows\System\dmWJdkJ.exe
  2⤵
  PID:3212
- C:\Windows\System\aWRSfyf.exe
  C:\Windows\System\aWRSfyf.exe
  2⤵
  PID:3228
- C:\Windows\System\xjCIBZG.exe
  C:\Windows\System\xjCIBZG.exe
  2⤵
  PID:3244
- C:\Windows\System\XpAVFvx.exe
  C:\Windows\System\XpAVFvx.exe
  2⤵
  PID:3260
- C:\Windows\System\rjJfdCj.exe
  C:\Windows\System\rjJfdCj.exe
  2⤵
  PID:3276
- C:\Windows\System\TPAWMnP.exe
  C:\Windows\System\TPAWMnP.exe
  2⤵
  PID:3292
- C:\Windows\System\gEEqAjf.exe
  C:\Windows\System\gEEqAjf.exe
  2⤵
  PID:3308
- C:\Windows\System\hPQHaSz.exe
  C:\Windows\System\hPQHaSz.exe
  2⤵
  PID:3324
- C:\Windows\System\bTsKuMC.exe
  C:\Windows\System\bTsKuMC.exe
  2⤵
  PID:3340
- C:\Windows\System\VdVuAgN.exe
  C:\Windows\System\VdVuAgN.exe
  2⤵
  PID:3356
- C:\Windows\System\IIJOfpY.exe
  C:\Windows\System\IIJOfpY.exe
  2⤵
  PID:3372
- C:\Windows\System\BXCQCcO.exe
  C:\Windows\System\BXCQCcO.exe
  2⤵
  PID:3388
- C:\Windows\System\lAoztWu.exe
  C:\Windows\System\lAoztWu.exe
  2⤵
  PID:3404
- C:\Windows\System\cHATQoW.exe
  C:\Windows\System\cHATQoW.exe
  2⤵
  PID:3420
- C:\Windows\System\AnbgwmM.exe
  C:\Windows\System\AnbgwmM.exe
  2⤵
  PID:3436
- C:\Windows\System\KvUUSxt.exe
  C:\Windows\System\KvUUSxt.exe
  2⤵
  PID:3452
- C:\Windows\System\LsGWoUP.exe
  C:\Windows\System\LsGWoUP.exe
  2⤵
  PID:3468
- C:\Windows\System\lVEUBlv.exe
  C:\Windows\System\lVEUBlv.exe
  2⤵
  PID:3484
- C:\Windows\System\nZZMyzZ.exe
  C:\Windows\System\nZZMyzZ.exe
  2⤵
  PID:3500
- C:\Windows\System\rKICvAl.exe
  C:\Windows\System\rKICvAl.exe
  2⤵
  PID:3516
- C:\Windows\System\hmYgpUk.exe
  C:\Windows\System\hmYgpUk.exe
  2⤵
  PID:3532
- C:\Windows\System\RptOWeB.exe
  C:\Windows\System\RptOWeB.exe
  2⤵
  PID:3548
- C:\Windows\System\jicUKGH.exe
  C:\Windows\System\jicUKGH.exe
  2⤵
  PID:3564
- C:\Windows\System\YHVmJZU.exe
  C:\Windows\System\YHVmJZU.exe
  2⤵
  PID:3580
- C:\Windows\System\GVItddV.exe
  C:\Windows\System\GVItddV.exe
  2⤵
  PID:3596
- C:\Windows\System\QoNQEuM.exe
  C:\Windows\System\QoNQEuM.exe
  2⤵
  PID:3612
- C:\Windows\System\wEkKrui.exe
  C:\Windows\System\wEkKrui.exe
  2⤵
  PID:3628
- C:\Windows\System\eoQImPT.exe
  C:\Windows\System\eoQImPT.exe
  2⤵
  PID:3644
- C:\Windows\System\wkCObuS.exe
  C:\Windows\System\wkCObuS.exe
  2⤵
  PID:3660
- C:\Windows\System\LvZMIxN.exe
  C:\Windows\System\LvZMIxN.exe
  2⤵
  PID:3676
- C:\Windows\System\SSUMpXS.exe
  C:\Windows\System\SSUMpXS.exe
  2⤵
  PID:3692
- C:\Windows\System\jVBwWgd.exe
  C:\Windows\System\jVBwWgd.exe
  2⤵
  PID:3708
- C:\Windows\System\EZoFUEm.exe
  C:\Windows\System\EZoFUEm.exe
  2⤵
  PID:3724
- C:\Windows\System\aXhlIKP.exe
  C:\Windows\System\aXhlIKP.exe
  2⤵
  PID:3740
- C:\Windows\System\WvdUymm.exe
  C:\Windows\System\WvdUymm.exe
  2⤵
  PID:3756
- C:\Windows\System\yriAHEP.exe
  C:\Windows\System\yriAHEP.exe
  2⤵
  PID:3772
- C:\Windows\System\JJPwYuj.exe
  C:\Windows\System\JJPwYuj.exe
  2⤵
  PID:3788
- C:\Windows\System\MIQgGxC.exe
  C:\Windows\System\MIQgGxC.exe
  2⤵
  PID:3804
- C:\Windows\System\ZWxnIvY.exe
  C:\Windows\System\ZWxnIvY.exe
  2⤵
  PID:3820
- C:\Windows\System\CBNViDR.exe
  C:\Windows\System\CBNViDR.exe
  2⤵
  PID:3836
- C:\Windows\System\NCxtGCE.exe
  C:\Windows\System\NCxtGCE.exe
  2⤵
  PID:3916
- C:\Windows\System\esXLkmy.exe
  C:\Windows\System\esXLkmy.exe
  2⤵
  PID:3932
- C:\Windows\System\tOsIKxT.exe
  C:\Windows\System\tOsIKxT.exe
  2⤵
  PID:3948
- C:\Windows\System\jOORcso.exe
  C:\Windows\System\jOORcso.exe
  2⤵
  PID:3964
- C:\Windows\System\zXhsfrI.exe
  C:\Windows\System\zXhsfrI.exe
  2⤵
  PID:3980
- C:\Windows\System\vhqgEbA.exe
  C:\Windows\System\vhqgEbA.exe
  2⤵
  PID:3996
- C:\Windows\System\exOztof.exe
  C:\Windows\System\exOztof.exe
  2⤵
  PID:4020
- C:\Windows\System\PsHbPDh.exe
  C:\Windows\System\PsHbPDh.exe
  2⤵
  PID:4036
- C:\Windows\System\AvQlDxv.exe
  C:\Windows\System\AvQlDxv.exe
  2⤵
  PID:4052
- C:\Windows\System\lLsraCm.exe
  C:\Windows\System\lLsraCm.exe
  2⤵
  PID:664
- C:\Windows\System\PBTcbYe.exe
  C:\Windows\System\PBTcbYe.exe
  2⤵
  PID:3124
- C:\Windows\System\fgmWMVf.exe
  C:\Windows\System\fgmWMVf.exe
  2⤵
  PID:3188
- C:\Windows\System\KLhHULz.exe
  C:\Windows\System\KLhHULz.exe
  2⤵
  PID:3252
- C:\Windows\System\AcpaLWU.exe
  C:\Windows\System\AcpaLWU.exe
  2⤵
  PID:3508
- C:\Windows\System\wakpMIm.exe
  C:\Windows\System\wakpMIm.exe
  2⤵
  PID:2592
- C:\Windows\System\XBwLjVT.exe
  C:\Windows\System\XBwLjVT.exe
  2⤵
  PID:1564
- C:\Windows\System\VlgceBh.exe
  C:\Windows\System\VlgceBh.exe
  2⤵
  PID:2632
- C:\Windows\System\vxBbLaS.exe
  C:\Windows\System\vxBbLaS.exe
  2⤵
  PID:3832
- C:\Windows\System\ljHXcSF.exe
  C:\Windows\System\ljHXcSF.exe
  2⤵
  PID:3896
- C:\Windows\System\wmZmYiJ.exe
  C:\Windows\System\wmZmYiJ.exe
  2⤵
  PID:3928
- C:\Windows\System\pQbAiMz.exe
  C:\Windows\System\pQbAiMz.exe
  2⤵
  PID:1580
- C:\Windows\System\kUgqEUc.exe
  C:\Windows\System\kUgqEUc.exe
  2⤵
  PID:2940
- C:\Windows\System\sohXQNu.exe
  C:\Windows\System\sohXQNu.exe
  2⤵
  PID:1004
- C:\Windows\System\RqlMOEa.exe
  C:\Windows\System\RqlMOEa.exe
  2⤵
  PID:1440
- C:\Windows\System\zyXLInP.exe
  C:\Windows\System\zyXLInP.exe
  2⤵
  PID:1380
- C:\Windows\System\yHmqfNt.exe
  C:\Windows\System\yHmqfNt.exe
  2⤵
  PID:2180
- C:\Windows\System\QOFvJfZ.exe
  C:\Windows\System\QOFvJfZ.exe
  2⤵
  PID:968
- C:\Windows\System\yoaZNwe.exe
  C:\Windows\System\yoaZNwe.exe
  2⤵
  PID:1556
- C:\Windows\System\ySYzRFd.exe
  C:\Windows\System\ySYzRFd.exe
  2⤵
  PID:2908
- C:\Windows\System\aCvJcrp.exe
  C:\Windows\System\aCvJcrp.exe
  2⤵
  PID:1128
- C:\Windows\System\OOHnnVT.exe
  C:\Windows\System\OOHnnVT.exe
  2⤵
  PID:2044
- C:\Windows\System\iNQlOGw.exe
  C:\Windows\System\iNQlOGw.exe
  2⤵
  PID:680
- C:\Windows\System\WcVMTFM.exe
  C:\Windows\System\WcVMTFM.exe
  2⤵
  PID:3076
- C:\Windows\System\ULCtjdO.exe
  C:\Windows\System\ULCtjdO.exe
  2⤵
  PID:3140
- C:\Windows\System\WMCwwYz.exe
  C:\Windows\System\WMCwwYz.exe
  2⤵
  PID:3204
- C:\Windows\System\vHXgCua.exe
  C:\Windows\System\vHXgCua.exe
  2⤵
  PID:3268
- C:\Windows\System\pxuXzIe.exe
  C:\Windows\System\pxuXzIe.exe
  2⤵
  PID:3336
- C:\Windows\System\EWupyoX.exe
  C:\Windows\System\EWupyoX.exe
  2⤵
  PID:3396
- C:\Windows\System\Llghdkw.exe
  C:\Windows\System\Llghdkw.exe
  2⤵
  PID:3460
- C:\Windows\System\phgWgvK.exe
  C:\Windows\System\phgWgvK.exe
  2⤵
  PID:3524
- C:\Windows\System\wAFETEi.exe
  C:\Windows\System\wAFETEi.exe
  2⤵
  PID:3588
- C:\Windows\System\OqmcUmt.exe
  C:\Windows\System\OqmcUmt.exe
  2⤵
  PID:3652
- C:\Windows\System\VvvdkwB.exe
  C:\Windows\System\VvvdkwB.exe
  2⤵
  PID:3716
- C:\Windows\System\vAPTTce.exe
  C:\Windows\System\vAPTTce.exe
  2⤵
  PID:3780
- C:\Windows\System\hcTXLEN.exe
  C:\Windows\System\hcTXLEN.exe
  2⤵
  PID:3028
- C:\Windows\System\rNOkDnV.exe
  C:\Windows\System\rNOkDnV.exe
  2⤵
  PID:3856
- C:\Windows\System\gOfhbaB.exe
  C:\Windows\System\gOfhbaB.exe
  2⤵
  PID:3872
- C:\Windows\System\WymzsBa.exe
  C:\Windows\System\WymzsBa.exe
  2⤵
  PID:3888
- C:\Windows\System\VPtYbAZ.exe
  C:\Windows\System\VPtYbAZ.exe
  2⤵
  PID:3912
- C:\Windows\System\dJgAAxC.exe
  C:\Windows\System\dJgAAxC.exe
  2⤵
  PID:4028
- C:\Windows\System\EKTEdjz.exe
  C:\Windows\System\EKTEdjz.exe
  2⤵
  PID:4016
- C:\Windows\System\UJIMAzh.exe
  C:\Windows\System\UJIMAzh.exe
  2⤵
  PID:2368
- C:\Windows\System\hqiKwhK.exe
  C:\Windows\System\hqiKwhK.exe
  2⤵
  PID:1996
- C:\Windows\System\anIvPbp.exe
  C:\Windows\System\anIvPbp.exe
  2⤵
  PID:2760
- C:\Windows\System\TFjpTyH.exe
  C:\Windows\System\TFjpTyH.exe
  2⤵
  PID:3348
- C:\Windows\System\FmdpfrB.exe
  C:\Windows\System\FmdpfrB.exe
  2⤵
  PID:3412
- C:\Windows\System\NjLYPTB.exe
  C:\Windows\System\NjLYPTB.exe
  2⤵
  PID:3476
- C:\Windows\System\ivujwaS.exe
  C:\Windows\System\ivujwaS.exe
  2⤵
  PID:4144
- C:\Windows\System\peFJLBm.exe
  C:\Windows\System\peFJLBm.exe
  2⤵
  PID:4160
- C:\Windows\System\sRMlIYh.exe
  C:\Windows\System\sRMlIYh.exe
  2⤵
  PID:4176
- C:\Windows\System\XaZMjAF.exe
  C:\Windows\System\XaZMjAF.exe
  2⤵
  PID:4192
- C:\Windows\System\mWeUClR.exe
  C:\Windows\System\mWeUClR.exe
  2⤵
  PID:4208
- C:\Windows\System\XMOfBSS.exe
  C:\Windows\System\XMOfBSS.exe
  2⤵
  PID:4224
- C:\Windows\System\PTJNKzV.exe
  C:\Windows\System\PTJNKzV.exe
  2⤵
  PID:4240
- C:\Windows\System\iMsHxxB.exe
  C:\Windows\System\iMsHxxB.exe
  2⤵
  PID:4256
- C:\Windows\System\fQayKRT.exe
  C:\Windows\System\fQayKRT.exe
  2⤵
  PID:4272
- C:\Windows\System\yAblnzO.exe
  C:\Windows\System\yAblnzO.exe
  2⤵
  PID:4288
- C:\Windows\System\ueoAGTS.exe
  C:\Windows\System\ueoAGTS.exe
  2⤵
  PID:4304
- C:\Windows\System\MDAqxha.exe
  C:\Windows\System\MDAqxha.exe
  2⤵
  PID:4320
- C:\Windows\System\bsWJsCs.exe
  C:\Windows\System\bsWJsCs.exe
  2⤵
  PID:4336
- C:\Windows\System\DjqFnTw.exe
  C:\Windows\System\DjqFnTw.exe
  2⤵
  PID:4356
- C:\Windows\System\IHqdpIO.exe
  C:\Windows\System\IHqdpIO.exe
  2⤵
  PID:4372
- C:\Windows\System\PPmAeiH.exe
  C:\Windows\System\PPmAeiH.exe
  2⤵
  PID:4388
- C:\Windows\System\ygiiSwx.exe
  C:\Windows\System\ygiiSwx.exe
  2⤵
  PID:4404
- C:\Windows\System\MjhzVWQ.exe
  C:\Windows\System\MjhzVWQ.exe
  2⤵
  PID:4420
- C:\Windows\System\OhIlncs.exe
  C:\Windows\System\OhIlncs.exe
  2⤵
  PID:4436
- C:\Windows\System\wjvvOqz.exe
  C:\Windows\System\wjvvOqz.exe
  2⤵
  PID:4452
- C:\Windows\System\ZPaiBbQ.exe
  C:\Windows\System\ZPaiBbQ.exe
  2⤵
  PID:4468
- C:\Windows\System\WSFlPVy.exe
  C:\Windows\System\WSFlPVy.exe
  2⤵
  PID:4484
- C:\Windows\System\SopTrSn.exe
  C:\Windows\System\SopTrSn.exe
  2⤵
  PID:4500
- C:\Windows\System\xEbHPyx.exe
  C:\Windows\System\xEbHPyx.exe
  2⤵
  PID:4520
- C:\Windows\System\SrPjmcY.exe
  C:\Windows\System\SrPjmcY.exe
  2⤵
  PID:4536
- C:\Windows\System\vrwdBeI.exe
  C:\Windows\System\vrwdBeI.exe
  2⤵
  PID:4552
- C:\Windows\System\OQHCwoV.exe
  C:\Windows\System\OQHCwoV.exe
  2⤵
  PID:4568
- C:\Windows\System\LZXqoUl.exe
  C:\Windows\System\LZXqoUl.exe
  2⤵
  PID:4584
- C:\Windows\System\sVcsONC.exe
  C:\Windows\System\sVcsONC.exe
  2⤵
  PID:4600
- C:\Windows\System\AuQJmYI.exe
  C:\Windows\System\AuQJmYI.exe
  2⤵
  PID:4624
- C:\Windows\System\VtQFmRu.exe
  C:\Windows\System\VtQFmRu.exe
  2⤵
  PID:4648
- C:\Windows\System\oQOMyrG.exe
  C:\Windows\System\oQOMyrG.exe
  2⤵
  PID:4664
- C:\Windows\System\msXXoOC.exe
  C:\Windows\System\msXXoOC.exe
  2⤵
  PID:4680
- C:\Windows\System\itBWLHW.exe
  C:\Windows\System\itBWLHW.exe
  2⤵
  PID:4696
- C:\Windows\System\UpnoiVE.exe
  C:\Windows\System\UpnoiVE.exe
  2⤵
  PID:4712
- C:\Windows\System\KZhMSPa.exe
  C:\Windows\System\KZhMSPa.exe
  2⤵
  PID:4732
- C:\Windows\System\QKEqZjF.exe
  C:\Windows\System\QKEqZjF.exe
  2⤵
  PID:4748
- C:\Windows\System\WpimuOM.exe
  C:\Windows\System\WpimuOM.exe
  2⤵
  PID:4764
- C:\Windows\System\TzxzTKS.exe
  C:\Windows\System\TzxzTKS.exe
  2⤵
  PID:4780
- C:\Windows\System\bXSVHxc.exe
  C:\Windows\System\bXSVHxc.exe
  2⤵
  PID:4800
- C:\Windows\System\OhgIkzz.exe
  C:\Windows\System\OhgIkzz.exe
  2⤵
  PID:4820
- C:\Windows\System\gzHRTlu.exe
  C:\Windows\System\gzHRTlu.exe
  2⤵
  PID:4844
- C:\Windows\System\LkrKCze.exe
  C:\Windows\System\LkrKCze.exe
  2⤵
  PID:4860
- C:\Windows\System\ithnXnd.exe
  C:\Windows\System\ithnXnd.exe
  2⤵
  PID:4880
- C:\Windows\System\OfMdzAe.exe
  C:\Windows\System\OfMdzAe.exe
  2⤵
  PID:4900
- C:\Windows\System\zeHdizi.exe
  C:\Windows\System\zeHdizi.exe
  2⤵
  PID:4920
- C:\Windows\System\YtZsRnK.exe
  C:\Windows\System\YtZsRnK.exe
  2⤵
  PID:4940
- C:\Windows\System\KGDIXRq.exe
  C:\Windows\System\KGDIXRq.exe
  2⤵
  PID:4960
- C:\Windows\System\YgZpRkt.exe
  C:\Windows\System\YgZpRkt.exe
  2⤵
  PID:4976
- C:\Windows\System\aJaOIjk.exe
  C:\Windows\System\aJaOIjk.exe
  2⤵
  PID:4992
- C:\Windows\System\hXFTGfb.exe
  C:\Windows\System\hXFTGfb.exe
  2⤵
  PID:5008
- C:\Windows\System\djsPoOJ.exe
  C:\Windows\System\djsPoOJ.exe
  2⤵
  PID:5024
- C:\Windows\System\XuiolwF.exe
  C:\Windows\System\XuiolwF.exe
  2⤵
  PID:5040
- C:\Windows\System\XCSBpBF.exe
  C:\Windows\System\XCSBpBF.exe
  2⤵
  PID:5060
- C:\Windows\System\RBBppXn.exe
  C:\Windows\System\RBBppXn.exe
  2⤵
  PID:5076
- C:\Windows\System\SDViGSH.exe
  C:\Windows\System\SDViGSH.exe
  2⤵
  PID:5100
- C:\Windows\System\BAhBpmT.exe
  C:\Windows\System\BAhBpmT.exe
  2⤵
  PID:5116
- C:\Windows\System\owzzByO.exe
  C:\Windows\System\owzzByO.exe
  2⤵
  PID:3572
- C:\Windows\System\zgATeub.exe
  C:\Windows\System\zgATeub.exe
  2⤵
  PID:3236
- C:\Windows\System\LLqjIlR.exe
  C:\Windows\System\LLqjIlR.exe
  2⤵
  PID:2848
- C:\Windows\System\TFNgrli.exe
  C:\Windows\System\TFNgrli.exe
  2⤵
  PID:2836
- C:\Windows\System\bSeYpey.exe
  C:\Windows\System\bSeYpey.exe
  2⤵
  PID:2924
- C:\Windows\System\QfuLaPQ.exe
  C:\Windows\System\QfuLaPQ.exe
  2⤵
  PID:984
- C:\Windows\System\IwGyNuQ.exe
  C:\Windows\System\IwGyNuQ.exe
  2⤵
  PID:1892
- C:\Windows\System\PocybXw.exe
  C:\Windows\System\PocybXw.exe
  2⤵
  PID:3240
- C:\Windows\System\YMZSepx.exe
  C:\Windows\System\YMZSepx.exe
  2⤵
  PID:3620
- C:\Windows\System\hJchERI.exe
  C:\Windows\System\hJchERI.exe
  2⤵
  PID:3848
- C:\Windows\System\hrsFcAt.exe
  C:\Windows\System\hrsFcAt.exe
  2⤵
  PID:3944
- C:\Windows\System\vifqTdN.exe
  C:\Windows\System\vifqTdN.exe
  2⤵
  PID:3284
- C:\Windows\System\cRieqVi.exe
  C:\Windows\System\cRieqVi.exe
  2⤵
  PID:3668
- C:\Windows\System\gljhxAb.exe
  C:\Windows\System\gljhxAb.exe
  2⤵
  PID:4128
- C:\Windows\System\QriYzjP.exe
  C:\Windows\System\QriYzjP.exe
  2⤵
  PID:4168
- C:\Windows\System\znnGaeD.exe
  C:\Windows\System\znnGaeD.exe
  2⤵
  PID:4232
- C:\Windows\System\SaXHxqk.exe
  C:\Windows\System\SaXHxqk.exe
  2⤵
  PID:2552
- C:\Windows\System\rgGKwCl.exe
  C:\Windows\System\rgGKwCl.exe
  2⤵
  PID:2724
- C:\Windows\System\ozwsSZz.exe
  C:\Windows\System\ozwsSZz.exe
  2⤵
  PID:1456
- C:\Windows\System\emlBcgh.exe
  C:\Windows\System\emlBcgh.exe
  2⤵
  PID:2156
- C:\Windows\System\fiNSYRK.exe
  C:\Windows\System\fiNSYRK.exe
  2⤵
  PID:2904
- C:\Windows\System\VFWDEnG.exe
  C:\Windows\System\VFWDEnG.exe
  2⤵
  PID:2464
- C:\Windows\System\RcglqhE.exe
  C:\Windows\System\RcglqhE.exe
  2⤵
  PID:1840
- C:\Windows\System\geCFQDL.exe
  C:\Windows\System\geCFQDL.exe
  2⤵
  PID:3428
- C:\Windows\System\WpJjmKF.exe
  C:\Windows\System\WpJjmKF.exe
  2⤵
  PID:3684
- C:\Windows\System\rLpiHzG.exe
  C:\Windows\System\rLpiHzG.exe
  2⤵
  PID:3864
- C:\Windows\System\SMGLRvu.exe
  C:\Windows\System\SMGLRvu.exe
  2⤵
  PID:4060
- C:\Windows\System\RjOIyEt.exe
  C:\Windows\System\RjOIyEt.exe
  2⤵
  PID:3320
- C:\Windows\System\WfBAjKg.exe
  C:\Windows\System\WfBAjKg.exe
  2⤵
  PID:4444
- C:\Windows\System\QrADpJN.exe
  C:\Windows\System\QrADpJN.exe
  2⤵
  PID:4564
- C:\Windows\System\fJFYkKx.exe
  C:\Windows\System\fJFYkKx.exe
  2⤵
  PID:3032
- C:\Windows\System\EYCMfHh.exe
  C:\Windows\System\EYCMfHh.exe
  2⤵
  PID:1328
- C:\Windows\System\WiTlkIX.exe
  C:\Windows\System\WiTlkIX.exe
  2⤵
  PID:4632
- C:\Windows\System\LcAwJFu.exe
  C:\Windows\System\LcAwJFu.exe
  2⤵
  PID:4612
- C:\Windows\System\lDwZkpB.exe
  C:\Windows\System\lDwZkpB.exe
  2⤵
  PID:4676
- C:\Windows\System\eoXFIlm.exe
  C:\Windows\System\eoXFIlm.exe
  2⤵
  PID:4744
- C:\Windows\System\KBSycvv.exe
  C:\Windows\System\KBSycvv.exe
  2⤵
  PID:4808
- C:\Windows\System\WgACMAM.exe
  C:\Windows\System\WgACMAM.exe
  2⤵
  PID:4788
- C:\Windows\System\WPwHJNO.exe
  C:\Windows\System\WPwHJNO.exe
  2⤵
  PID:4856
- C:\Windows\System\fQekcVN.exe
  C:\Windows\System\fQekcVN.exe
  2⤵
  PID:4728
- C:\Windows\System\VoRiEgz.exe
  C:\Windows\System\VoRiEgz.exe
  2⤵
  PID:4828
- C:\Windows\System\fPvtqJo.exe
  C:\Windows\System\fPvtqJo.exe
  2⤵
  PID:5000
- C:\Windows\System\ejiJKJW.exe
  C:\Windows\System\ejiJKJW.exe
  2⤵
  PID:4840
- C:\Windows\System\PZRJxDl.exe
  C:\Windows\System\PZRJxDl.exe
  2⤵
  PID:4908
- C:\Windows\System\jazvdXS.exe
  C:\Windows\System\jazvdXS.exe
  2⤵
  PID:4916
- C:\Windows\System\EpDFLVa.exe
  C:\Windows\System\EpDFLVa.exe
  2⤵
  PID:4948
- C:\Windows\System\HztVMVg.exe
  C:\Windows\System\HztVMVg.exe
  2⤵
  PID:4984
- C:\Windows\System\FuXEfTO.exe
  C:\Windows\System\FuXEfTO.exe
  2⤵
  PID:3604
- C:\Windows\System\bPOMUDo.exe
  C:\Windows\System\bPOMUDo.exe
  2⤵
  PID:5048
- C:\Windows\System\hzFnygb.exe
  C:\Windows\System\hzFnygb.exe
  2⤵
  PID:5084
- C:\Windows\System\PRCEEPr.exe
  C:\Windows\System\PRCEEPr.exe
  2⤵
  PID:3540
- C:\Windows\System\NptYZQy.exe
  C:\Windows\System\NptYZQy.exe
  2⤵
  PID:2736
- C:\Windows\System\SvevAxY.exe
  C:\Windows\System\SvevAxY.exe
  2⤵
  PID:3112
- C:\Windows\System\fOLTLcZ.exe
  C:\Windows\System\fOLTLcZ.exe
  2⤵
  PID:3748
- C:\Windows\System\DqQLqEE.exe
  C:\Windows\System\DqQLqEE.exe
  2⤵
  PID:3700
- C:\Windows\System\ZhlWIAx.exe
  C:\Windows\System\ZhlWIAx.exe
  2⤵
  PID:2752
- C:\Windows\System\IfCRicL.exe
  C:\Windows\System\IfCRicL.exe
  2⤵
  PID:3884
- C:\Windows\System\BQKmaea.exe
  C:\Windows\System\BQKmaea.exe
  2⤵
  PID:3732
- C:\Windows\System\VFaQehs.exe
  C:\Windows\System\VFaQehs.exe
  2⤵
  PID:3768
- C:\Windows\System\mJuIOhr.exe
  C:\Windows\System\mJuIOhr.exe
  2⤵
  PID:3096
- C:\Windows\System\ANbfWoV.exe
  C:\Windows\System\ANbfWoV.exe
  2⤵
  PID:3640
- C:\Windows\System\DsEkcre.exe
  C:\Windows\System\DsEkcre.exe
  2⤵
  PID:2976
- C:\Windows\System\xtFjNcO.exe
  C:\Windows\System\xtFjNcO.exe
  2⤵
  PID:4104
- C:\Windows\System\moKmxIg.exe
  C:\Windows\System\moKmxIg.exe
  2⤵
  PID:4120
- C:\Windows\System\JRYiffl.exe
  C:\Windows\System\JRYiffl.exe
  2⤵
  PID:4204
- C:\Windows\System\FsGZMMH.exe
  C:\Windows\System\FsGZMMH.exe
  2⤵
  PID:1612
- C:\Windows\System\NEMMlMf.exe
  C:\Windows\System\NEMMlMf.exe
  2⤵
  PID:2692
- C:\Windows\System\uZCkPXo.exe
  C:\Windows\System\uZCkPXo.exe
  2⤵
  PID:2944
- C:\Windows\System\goLWcVt.exe
  C:\Windows\System\goLWcVt.exe
  2⤵
  PID:3300
- C:\Windows\System\Hrtlbda.exe
  C:\Windows\System\Hrtlbda.exe
  2⤵
  PID:4136
- C:\Windows\System\CyADEBF.exe
  C:\Windows\System\CyADEBF.exe
  2⤵
  PID:3556
- C:\Windows\System\fMQeoju.exe
  C:\Windows\System\fMQeoju.exe
  2⤵
  PID:3908
- C:\Windows\System\uPKdQrn.exe
  C:\Windows\System\uPKdQrn.exe
  2⤵
  PID:2880
- C:\Windows\System\EiMHoMA.exe
  C:\Windows\System\EiMHoMA.exe
  2⤵
  PID:3316
- C:\Windows\System\nzsPfyR.exe
  C:\Windows\System\nzsPfyR.exe
  2⤵
  PID:1904
- C:\Windows\System\anwDoVC.exe
  C:\Windows\System\anwDoVC.exe
  2⤵
  PID:2868
- C:\Windows\System\PCZTLIO.exe
  C:\Windows\System\PCZTLIO.exe
  2⤵
  PID:4188
- C:\Windows\System\SjOGaQZ.exe
  C:\Windows\System\SjOGaQZ.exe
  2⤵
  PID:2936
- C:\Windows\System\AcHLqdi.exe
  C:\Windows\System\AcHLqdi.exe
  2⤵
  PID:1980
- C:\Windows\System\UbYnExS.exe
  C:\Windows\System\UbYnExS.exe
  2⤵
  PID:4280
- C:\Windows\System\rzoSKrl.exe
  C:\Windows\System\rzoSKrl.exe
  2⤵
  PID:4300
- C:\Windows\System\zkCmXQh.exe
  C:\Windows\System\zkCmXQh.exe
  2⤵
  PID:276
- C:\Windows\System\xfZbNqC.exe
  C:\Windows\System\xfZbNqC.exe
  2⤵
  PID:4364
- C:\Windows\System\zxrnUCQ.exe
  C:\Windows\System\zxrnUCQ.exe
  2⤵
  PID:4432
- C:\Windows\System\tXPmWbh.exe
  C:\Windows\System\tXPmWbh.exe
  2⤵
  PID:4512
- C:\Windows\System\SnybGvt.exe
  C:\Windows\System\SnybGvt.exe
  2⤵
  PID:4708
- C:\Windows\System\RyASZdW.exe
  C:\Windows\System\RyASZdW.exe
  2⤵
  PID:4508
- C:\Windows\System\NTrpkUo.exe
  C:\Windows\System\NTrpkUo.exe
  2⤵
  PID:4724
- C:\Windows\System\IORExYh.exe
  C:\Windows\System\IORExYh.exe
  2⤵
  PID:4428
- C:\Windows\System\rOauyuR.exe
  C:\Windows\System\rOauyuR.exe
  2⤵
  PID:4756
- C:\Windows\System\UoDcftF.exe
  C:\Windows\System\UoDcftF.exe
  2⤵
  PID:4644
- C:\Windows\System\CMJogID.exe
  C:\Windows\System\CMJogID.exe
  2⤵
  PID:4592
- C:\Windows\System\VDcOKaj.exe
  C:\Windows\System\VDcOKaj.exe
  2⤵
  PID:4792
- C:\Windows\System\yBdEuib.exe
  C:\Windows\System\yBdEuib.exe
  2⤵
  PID:4656
- C:\Windows\System\bfRoNii.exe
  C:\Windows\System\bfRoNii.exe
  2⤵
  PID:4832
- C:\Windows\System\PuKCZcl.exe
  C:\Windows\System\PuKCZcl.exe
  2⤵
  PID:5004
- C:\Windows\System\UhusJTC.exe
  C:\Windows\System\UhusJTC.exe
  2⤵
  PID:4956
- C:\Windows\System\uxMhJlo.exe
  C:\Windows\System\uxMhJlo.exe
  2⤵
  PID:4872
- C:\Windows\System\LzaMDoN.exe
  C:\Windows\System\LzaMDoN.exe
  2⤵
  PID:5092
- C:\Windows\System\HttUGYW.exe
  C:\Windows\System\HttUGYW.exe
  2⤵
  PID:5112
- C:\Windows\System\farlzWs.exe
  C:\Windows\System\farlzWs.exe
  2⤵
  PID:2128
- C:\Windows\System\QONVANu.exe
  C:\Windows\System\QONVANu.exe
  2⤵
  PID:696
- C:\Windows\System\fUuprUM.exe
  C:\Windows\System\fUuprUM.exe
  2⤵
  PID:2656
- C:\Windows\System\rcCGCpN.exe
  C:\Windows\System\rcCGCpN.exe
  2⤵
  PID:2636
- C:\Windows\System\wyHbqTD.exe
  C:\Windows\System\wyHbqTD.exe
  2⤵
  PID:3220
- C:\Windows\System\pYrEDIM.exe
  C:\Windows\System\pYrEDIM.exe
  2⤵
  PID:4116
- C:\Windows\System\DBRTcKh.exe
  C:\Windows\System\DBRTcKh.exe
  2⤵
  PID:4100
- C:\Windows\System\FdAoOun.exe
  C:\Windows\System\FdAoOun.exe
  2⤵
  PID:2456
- C:\Windows\System\LZkEsLd.exe
  C:\Windows\System\LZkEsLd.exe
  2⤵
  PID:1136
- C:\Windows\System\VLXZRlx.exe
  C:\Windows\System\VLXZRlx.exe
  2⤵
  PID:3816
- C:\Windows\System\YZYwxZq.exe
  C:\Windows\System\YZYwxZq.exe
  2⤵
  PID:2984
- C:\Windows\System\oAbxpZx.exe
  C:\Windows\System\oAbxpZx.exe
  2⤵
  PID:828
- C:\Windows\System\ReGfgLR.exe
  C:\Windows\System\ReGfgLR.exe
  2⤵
  PID:4316
- C:\Windows\System\VEvHygZ.exe
  C:\Windows\System\VEvHygZ.exe
  2⤵
  PID:4608
- C:\Windows\System\ItIqQaY.exe
  C:\Windows\System\ItIqQaY.exe
  2⤵
  PID:4412
- C:\Windows\System\PBpaTAf.exe
  C:\Windows\System\PBpaTAf.exe
  2⤵
  PID:1540
- C:\Windows\System\bnQYBWg.exe
  C:\Windows\System\bnQYBWg.exe
  2⤵
  PID:4184
- C:\Windows\System\qSHDUrQ.exe
  C:\Windows\System\qSHDUrQ.exe
  2⤵
  PID:4284
- C:\Windows\System\yLtxmgW.exe
  C:\Windows\System\yLtxmgW.exe
  2⤵
  PID:4332
- C:\Windows\System\LCmERyc.exe
  C:\Windows\System\LCmERyc.exe
  2⤵
  PID:4776
- C:\Windows\System\ukLjOSM.exe
  C:\Windows\System\ukLjOSM.exe
  2⤵
  PID:4972
- C:\Windows\System\fKqrdAW.exe
  C:\Windows\System\fKqrdAW.exe
  2⤵
  PID:2588
- C:\Windows\System\JrBtjCm.exe
  C:\Windows\System\JrBtjCm.exe
  2⤵
  PID:2916
- C:\Windows\System\mtEmgFm.exe
  C:\Windows\System\mtEmgFm.exe
  2⤵
  PID:3176
- C:\Windows\System\MZbkziC.exe
  C:\Windows\System\MZbkziC.exe
  2⤵
  PID:5068
- C:\Windows\System\dyRXRta.exe
  C:\Windows\System\dyRXRta.exe
  2⤵
  PID:4048
- C:\Windows\System\yoTuoCy.exe
  C:\Windows\System\yoTuoCy.exe
  2⤵
  PID:4200
- C:\Windows\System\HjhEDwD.exe
  C:\Windows\System\HjhEDwD.exe
  2⤵
  PID:3448
- C:\Windows\System\JGWvPRq.exe
  C:\Windows\System\JGWvPRq.exe
  2⤵
  PID:4796
- C:\Windows\System\RmkVDTL.exe
  C:\Windows\System\RmkVDTL.exe
  2⤵
  PID:3828
- C:\Windows\System\TcXhJHg.exe
  C:\Windows\System\TcXhJHg.exe
  2⤵
  PID:4620
- C:\Windows\System\EWJunxc.exe
  C:\Windows\System\EWJunxc.exe
  2⤵
  PID:5020
- C:\Windows\System\jQgLmfC.exe
  C:\Windows\System\jQgLmfC.exe
  2⤵
  PID:4400
- C:\Windows\System\XvkvDEI.exe
  C:\Windows\System\XvkvDEI.exe
  2⤵
  PID:1720
- C:\Windows\System\lWpaXHH.exe
  C:\Windows\System\lWpaXHH.exe
  2⤵
  PID:4252
- C:\Windows\System\wYcirkm.exe
  C:\Windows\System\wYcirkm.exe
  2⤵
  PID:284
- C:\Windows\System\ddxAfzx.exe
  C:\Windows\System\ddxAfzx.exe
  2⤵
  PID:4496
- C:\Windows\System\cZTEtUp.exe
  C:\Windows\System\cZTEtUp.exe
  2⤵
  PID:4896
- C:\Windows\System\hGtyUNY.exe
  C:\Windows\System\hGtyUNY.exe
  2⤵
  PID:3492
- C:\Windows\System\OCzDQIU.exe
  C:\Windows\System\OCzDQIU.exe
  2⤵
  PID:4216
- C:\Windows\System\gGwHQaY.exe
  C:\Windows\System\gGwHQaY.exe
  2⤵
  PID:5540
- C:\Windows\System\fwOERhG.exe
  C:\Windows\System\fwOERhG.exe
  2⤵
  PID:5556
- C:\Windows\System\PfLdVOT.exe
  C:\Windows\System\PfLdVOT.exe
  2⤵
  PID:5572
- C:\Windows\System\VNLwlGQ.exe
  C:\Windows\System\VNLwlGQ.exe
  2⤵
  PID:5588
- C:\Windows\System\DPbxQiq.exe
  C:\Windows\System\DPbxQiq.exe
  2⤵
  PID:5604
- C:\Windows\System\kpRpBmK.exe
  C:\Windows\System\kpRpBmK.exe
  2⤵
  PID:5620
- C:\Windows\System\mvHLGmN.exe
  C:\Windows\System\mvHLGmN.exe
  2⤵
  PID:5756
- C:\Windows\System\epxRkTL.exe
  C:\Windows\System\epxRkTL.exe
  2⤵
  PID:5772
- C:\Windows\System\pNcgbQh.exe
  C:\Windows\System\pNcgbQh.exe
  2⤵
  PID:5788
- C:\Windows\System\TNUnqZn.exe
  C:\Windows\System\TNUnqZn.exe
  2⤵
  PID:5804
- C:\Windows\System\XOAplch.exe
  C:\Windows\System\XOAplch.exe
  2⤵
  PID:5828
- C:\Windows\System\zfMRXeU.exe
  C:\Windows\System\zfMRXeU.exe
  2⤵
  PID:5844
- C:\Windows\System\KrfpOXA.exe
  C:\Windows\System\KrfpOXA.exe
  2⤵
  PID:5860
- C:\Windows\System\AkFJqwN.exe
  C:\Windows\System\AkFJqwN.exe
  2⤵
  PID:5876
- C:\Windows\System\zbtKKsO.exe
  C:\Windows\System\zbtKKsO.exe
  2⤵
  PID:5892
- C:\Windows\System\VrnECAL.exe
  C:\Windows\System\VrnECAL.exe
  2⤵
  PID:5908
- C:\Windows\System\JfKKNvX.exe
  C:\Windows\System\JfKKNvX.exe
  2⤵
  PID:5924
- C:\Windows\System\FvmSccD.exe
  C:\Windows\System\FvmSccD.exe
  2⤵
  PID:5944
- C:\Windows\System\VUlWSRN.exe
  C:\Windows\System\VUlWSRN.exe
  2⤵
  PID:5960
- C:\Windows\System\GafcyLw.exe
  C:\Windows\System\GafcyLw.exe
  2⤵
  PID:5976
- C:\Windows\System\vIzdMQL.exe
  C:\Windows\System\vIzdMQL.exe
  2⤵
  PID:5992
- C:\Windows\System\TsrBVZw.exe
  C:\Windows\System\TsrBVZw.exe
  2⤵
  PID:6008
- C:\Windows\System\toqczVH.exe
  C:\Windows\System\toqczVH.exe
  2⤵
  PID:6024
- C:\Windows\System\dDauwUo.exe
  C:\Windows\System\dDauwUo.exe
  2⤵
  PID:6040
- C:\Windows\System\FhHPqQx.exe
  C:\Windows\System\FhHPqQx.exe
  2⤵
  PID:6056
- C:\Windows\System\xMncPLv.exe
  C:\Windows\System\xMncPLv.exe
  2⤵
  PID:6072
- C:\Windows\System\hnyCGCe.exe
  C:\Windows\System\hnyCGCe.exe
  2⤵
  PID:6088
- C:\Windows\System\srjBeTv.exe
  C:\Windows\System\srjBeTv.exe
  2⤵
  PID:6104
- C:\Windows\System\vwmoHfy.exe
  C:\Windows\System\vwmoHfy.exe
  2⤵
  PID:6120
- C:\Windows\System\thBaIQi.exe
  C:\Windows\System\thBaIQi.exe
  2⤵
  PID:6136
- C:\Windows\System\jDReoAU.exe
  C:\Windows\System\jDReoAU.exe
  2⤵
  PID:320
- C:\Windows\System\tybFXxZ.exe
  C:\Windows\System\tybFXxZ.exe
  2⤵
  PID:4248
- C:\Windows\System\tVEDkza.exe
  C:\Windows\System\tVEDkza.exe
  2⤵
  PID:5056
- C:\Windows\System\bQDQFjj.exe
  C:\Windows\System\bQDQFjj.exe
  2⤵
  PID:3764
- C:\Windows\System\kxuxOUp.exe
  C:\Windows\System\kxuxOUp.exe
  2⤵
  PID:1492
- C:\Windows\System\LkUXUYH.exe
  C:\Windows\System\LkUXUYH.exe
  2⤵
  PID:3636
- C:\Windows\System\YcbqyNx.exe
  C:\Windows\System\YcbqyNx.exe
  2⤵
  PID:4576
- C:\Windows\System\cWcpzcB.exe
  C:\Windows\System\cWcpzcB.exe
  2⤵
  PID:4328
- C:\Windows\System\xoSsLaB.exe
  C:\Windows\System\xoSsLaB.exe
  2⤵
  PID:5136
- C:\Windows\System\HGYHhXx.exe
  C:\Windows\System\HGYHhXx.exe
  2⤵
  PID:5148
- C:\Windows\System\Gcdorkg.exe
  C:\Windows\System\Gcdorkg.exe
  2⤵
  PID:5164
- C:\Windows\System\JaXTXYN.exe
  C:\Windows\System\JaXTXYN.exe
  2⤵
  PID:5176
- C:\Windows\System\gXsJeaC.exe
  C:\Windows\System\gXsJeaC.exe
  2⤵
  PID:5188
- C:\Windows\System\FaVLhpW.exe
  C:\Windows\System\FaVLhpW.exe
  2⤵
  PID:5204
- C:\Windows\System\cgOrwOd.exe
  C:\Windows\System\cgOrwOd.exe
  2⤵
  PID:5220
- C:\Windows\System\EjFrtvv.exe
  C:\Windows\System\EjFrtvv.exe
  2⤵
  PID:5236
- C:\Windows\System\lQlXBgv.exe
  C:\Windows\System\lQlXBgv.exe
  2⤵
  PID:5252
- C:\Windows\System\UPKqmdW.exe
  C:\Windows\System\UPKqmdW.exe
  2⤵
  PID:5268
- C:\Windows\System\eivMdYd.exe
  C:\Windows\System\eivMdYd.exe
  2⤵
  PID:5284
- C:\Windows\System\YUXblco.exe
  C:\Windows\System\YUXblco.exe
  2⤵
  PID:5300
- C:\Windows\System\VVxsfbr.exe
  C:\Windows\System\VVxsfbr.exe
  2⤵
  PID:5320
- C:\Windows\System\UlgGTqu.exe
  C:\Windows\System\UlgGTqu.exe
  2⤵
  PID:5336
- C:\Windows\System\uCdPFtr.exe
  C:\Windows\System\uCdPFtr.exe
  2⤵
  PID:5416
- C:\Windows\System\LalIBwd.exe
  C:\Windows\System\LalIBwd.exe
  2⤵
  PID:5432
- C:\Windows\System\BNzEehw.exe
  C:\Windows\System\BNzEehw.exe
  2⤵
  PID:5448
- C:\Windows\System\fJsTbiY.exe
  C:\Windows\System\fJsTbiY.exe
  2⤵
  PID:5468
- C:\Windows\System\JScqZtg.exe
  C:\Windows\System\JScqZtg.exe
  2⤵
  PID:5484
- C:\Windows\System\KfFXIts.exe
  C:\Windows\System\KfFXIts.exe
  2⤵
  PID:5500
- C:\Windows\System\rjVUitm.exe
  C:\Windows\System\rjVUitm.exe
  2⤵
  PID:5516
- C:\Windows\System\MbKDIGG.exe
  C:\Windows\System\MbKDIGG.exe
  2⤵
  PID:5596
- C:\Windows\System\cGgHhkZ.exe
  C:\Windows\System\cGgHhkZ.exe
  2⤵
  PID:5636
- C:\Windows\System\TBNgCrb.exe
  C:\Windows\System\TBNgCrb.exe
  2⤵
  PID:5352
- C:\Windows\System\IKwhHmV.exe
  C:\Windows\System\IKwhHmV.exe
  2⤵
  PID:5364
- C:\Windows\System\yydphPH.exe
  C:\Windows\System\yydphPH.exe
  2⤵
  PID:5380
- C:\Windows\System\jXxNeED.exe
  C:\Windows\System\jXxNeED.exe
  2⤵
  PID:5400
- C:\Windows\System\llvyeLu.exe
  C:\Windows\System\llvyeLu.exe
  2⤵
  PID:5660
- C:\Windows\System\oXLpcvs.exe
  C:\Windows\System\oXLpcvs.exe
  2⤵
  PID:5612
- C:\Windows\System\OIDdfct.exe
  C:\Windows\System\OIDdfct.exe
  2⤵
  PID:5680
- C:\Windows\System\QkedhiN.exe
  C:\Windows\System\QkedhiN.exe
  2⤵
  PID:5692
- C:\Windows\System\QkYHAUA.exe
  C:\Windows\System\QkYHAUA.exe
  2⤵
  PID:5712
- C:\Windows\System\sCqcNOn.exe
  C:\Windows\System\sCqcNOn.exe
  2⤵
  PID:5728
- C:\Windows\System\vshAAUE.exe
  C:\Windows\System\vshAAUE.exe
  2⤵
  PID:5748
- C:\Windows\System\jJhlpFC.exe
  C:\Windows\System\jJhlpFC.exe
  2⤵
  PID:5784
- C:\Windows\System\gjvrgYQ.exe
  C:\Windows\System\gjvrgYQ.exe
  2⤵
  PID:5768
- C:\Windows\System\XcbOhrF.exe
  C:\Windows\System\XcbOhrF.exe
  2⤵
  PID:5824
- C:\Windows\System\IXnufWE.exe
  C:\Windows\System\IXnufWE.exe
  2⤵
  PID:5888
- C:\Windows\System\YEyqGAq.exe
  C:\Windows\System\YEyqGAq.exe
  2⤵
  PID:5872
- C:\Windows\System\vzImiaj.exe
  C:\Windows\System\vzImiaj.exe
  2⤵
  PID:5764
- C:\Windows\System\BTXEASD.exe
  C:\Windows\System\BTXEASD.exe
  2⤵
  PID:6084
- C:\Windows\System\nckxUAn.exe
  C:\Windows\System\nckxUAn.exe
  2⤵
  PID:6020
- C:\Windows\System\kurFhaA.exe
  C:\Windows\System\kurFhaA.exe
  2⤵
  PID:5932
- C:\Windows\System\XpokEwv.exe
  C:\Windows\System\XpokEwv.exe
  2⤵
  PID:5968
- C:\Windows\System\NlxXzgE.exe
  C:\Windows\System\NlxXzgE.exe
  2⤵
  PID:6032
- C:\Windows\System\ZDhPZEm.exe
  C:\Windows\System\ZDhPZEm.exe
  2⤵
  PID:6128
- C:\Windows\System\SSlaVHz.exe
  C:\Windows\System\SSlaVHz.exe
  2⤵
  PID:4692
- C:\Windows\System\icpLexA.exe
  C:\Windows\System\icpLexA.exe
  2⤵
  PID:692
- C:\Windows\System\HYDUyDB.exe
  C:\Windows\System\HYDUyDB.exe
  2⤵
  PID:2648
- C:\Windows\System\KmrGePb.exe
  C:\Windows\System\KmrGePb.exe
  2⤵
  PID:5128
- C:\Windows\System\ieyIBOs.exe
  C:\Windows\System\ieyIBOs.exe
  2⤵
  PID:5184
- C:\Windows\System\yhjcPbX.exe
  C:\Windows\System\yhjcPbX.exe
  2⤵
  PID:5248
- C:\Windows\System\efKZxPi.exe
  C:\Windows\System\efKZxPi.exe
  2⤵
  PID:5312
- C:\Windows\System\JCtwoGc.exe
  C:\Windows\System\JCtwoGc.exe
  2⤵
  PID:5440
- C:\Windows\System\itzKuak.exe
  C:\Windows\System\itzKuak.exe
  2⤵
  PID:2856
- C:\Windows\System\TpDTcet.exe
  C:\Windows\System\TpDTcet.exe
  2⤵
  PID:4492
- C:\Windows\System\vYWOPYR.exe
  C:\Windows\System\vYWOPYR.exe
  2⤵
  PID:5168
- C:\Windows\System\XxlIckp.exe
  C:\Windows\System\XxlIckp.exe
  2⤵
  PID:5232
- C:\Windows\System\eLPYvnv.exe
  C:\Windows\System\eLPYvnv.exe
  2⤵
  PID:5428
- C:\Windows\System\NwNhfCh.exe
  C:\Windows\System\NwNhfCh.exe
  2⤵
  PID:5292
- C:\Windows\System\eWXNMLN.exe
  C:\Windows\System\eWXNMLN.exe
  2⤵
  PID:5460
- C:\Windows\System\qtjceNU.exe
  C:\Windows\System\qtjceNU.exe
  2⤵
  PID:5512
- C:\Windows\System\naNfyAE.exe
  C:\Windows\System\naNfyAE.exe
  2⤵
  PID:5628
- C:\Windows\System\QCpaczy.exe
  C:\Windows\System\QCpaczy.exe
  2⤵
  PID:5600
- C:\Windows\System\iLOiHoU.exe
  C:\Windows\System\iLOiHoU.exe
  2⤵
  PID:5564
- C:\Windows\System\pqiukiE.exe
  C:\Windows\System\pqiukiE.exe
  2⤵
  PID:5668
- C:\Windows\System\AHRGhFi.exe
  C:\Windows\System\AHRGhFi.exe
  2⤵
  PID:5580
- C:\Windows\System\BlJIsmW.exe
  C:\Windows\System\BlJIsmW.exe
  2⤵
  PID:5548
- C:\Windows\System\XTycOxP.exe
  C:\Windows\System\XTycOxP.exe
  2⤵
  PID:5720
- C:\Windows\System\OCEyeqz.exe
  C:\Windows\System\OCEyeqz.exe
  2⤵
  PID:5816
- C:\Windows\System\eZxvYsB.exe
  C:\Windows\System\eZxvYsB.exe
  2⤵
  PID:5956
- C:\Windows\System\jMzJRUV.exe
  C:\Windows\System\jMzJRUV.exe
  2⤵
  PID:5988
- C:\Windows\System\eizSaAz.exe
  C:\Windows\System\eizSaAz.exe
  2⤵
  PID:6048
- C:\Windows\System\FuzRcET.exe
  C:\Windows\System\FuzRcET.exe
  2⤵
  PID:6100
- C:\Windows\System\leyCmyF.exe
  C:\Windows\System\leyCmyF.exe
  2⤵
  PID:5868
- C:\Windows\System\DmaInZl.exe
  C:\Windows\System\DmaInZl.exe
  2⤵
  PID:6064
- C:\Windows\System\mwFsOEp.exe
  C:\Windows\System\mwFsOEp.exe
  2⤵
  PID:2876
- C:\Windows\System\tHFpFZI.exe
  C:\Windows\System\tHFpFZI.exe
  2⤵
  PID:2104
- C:\Windows\System\jqGZRiL.exe
  C:\Windows\System\jqGZRiL.exe
  2⤵
  PID:5408
- C:\Windows\System\TDtmECw.exe
  C:\Windows\System\TDtmECw.exe
  2⤵
  PID:5308
- C:\Windows\System\TUoSKQr.exe
  C:\Windows\System\TUoSKQr.exe
  2⤵
  PID:5264
- C:\Windows\System\VqKfgSd.exe
  C:\Windows\System\VqKfgSd.exe
  2⤵
  PID:6160
- C:\Windows\System\tpfYkLL.exe
  C:\Windows\System\tpfYkLL.exe
  2⤵
  PID:6176
- C:\Windows\System\FqHrEIH.exe
  C:\Windows\System\FqHrEIH.exe
  2⤵
  PID:6192
- C:\Windows\System\DqpdNuC.exe
  C:\Windows\System\DqpdNuC.exe
  2⤵
  PID:6208
- C:\Windows\System\ZeEIjCt.exe
  C:\Windows\System\ZeEIjCt.exe
  2⤵
  PID:6224
- C:\Windows\System\TstfNbp.exe
  C:\Windows\System\TstfNbp.exe
  2⤵
  PID:6244
- C:\Windows\System\ZfiCfSL.exe
  C:\Windows\System\ZfiCfSL.exe
  2⤵
  PID:6260
- C:\Windows\System\ypDNMdm.exe
  C:\Windows\System\ypDNMdm.exe
  2⤵
  PID:6276
- C:\Windows\System\nAnmOdv.exe
  C:\Windows\System\nAnmOdv.exe
  2⤵
  PID:6292
- C:\Windows\System\BNZekZD.exe
  C:\Windows\System\BNZekZD.exe
  2⤵
  PID:6336
- C:\Windows\System\SBtpdfJ.exe
  C:\Windows\System\SBtpdfJ.exe
  2⤵
  PID:6504
- C:\Windows\System\ixlkUEu.exe
  C:\Windows\System\ixlkUEu.exe
  2⤵
  PID:6532
- C:\Windows\System\rWYYQPK.exe
  C:\Windows\System\rWYYQPK.exe
  2⤵
  PID:6548
- C:\Windows\System\tkfiYIA.exe
  C:\Windows\System\tkfiYIA.exe
  2⤵
  PID:6564
- C:\Windows\System\BReTeCj.exe
  C:\Windows\System\BReTeCj.exe
  2⤵
  PID:6580
- C:\Windows\System\NwjRbJg.exe
  C:\Windows\System\NwjRbJg.exe
  2⤵
  PID:6596
- C:\Windows\System\ewtnkVC.exe
  C:\Windows\System\ewtnkVC.exe
  2⤵
  PID:6612
- C:\Windows\System\LHZovOA.exe
  C:\Windows\System\LHZovOA.exe
  2⤵
  PID:6628
- C:\Windows\System\iEPMAZQ.exe
  C:\Windows\System\iEPMAZQ.exe
  2⤵
  PID:6644
- C:\Windows\System\awZahJz.exe
  C:\Windows\System\awZahJz.exe
  2⤵
  PID:6660
- C:\Windows\System\iTTgWYL.exe
  C:\Windows\System\iTTgWYL.exe
  2⤵
  PID:6680
- C:\Windows\System\asiJzmo.exe
  C:\Windows\System\asiJzmo.exe
  2⤵
  PID:6696
- C:\Windows\System\tvKOuwl.exe
  C:\Windows\System\tvKOuwl.exe
  2⤵
  PID:6712
- C:\Windows\System\HNjXsNH.exe
  C:\Windows\System\HNjXsNH.exe
  2⤵
  PID:6736
- C:\Windows\System\fmRaSvx.exe
  C:\Windows\System\fmRaSvx.exe
  2⤵
  PID:6752
- C:\Windows\System\difThmG.exe
  C:\Windows\System\difThmG.exe
  2⤵
  PID:6768
- C:\Windows\System\SOITbqO.exe
  C:\Windows\System\SOITbqO.exe
  2⤵
  PID:6784
- C:\Windows\System\PVHPUOt.exe
  C:\Windows\System\PVHPUOt.exe
  2⤵
  PID:6800
- C:\Windows\System\gzwGqOP.exe
  C:\Windows\System\gzwGqOP.exe
  2⤵
  PID:6816
- C:\Windows\System\NIQMNvP.exe
  C:\Windows\System\NIQMNvP.exe
  2⤵
  PID:6832
- C:\Windows\System\jGzsrke.exe
  C:\Windows\System\jGzsrke.exe
  2⤵
  PID:6848
- C:\Windows\System\ZPcCrfa.exe
  C:\Windows\System\ZPcCrfa.exe
  2⤵
  PID:6864
- C:\Windows\System\UAWNYtv.exe
  C:\Windows\System\UAWNYtv.exe
  2⤵
  PID:6880
- C:\Windows\System\FAhzIIH.exe
  C:\Windows\System\FAhzIIH.exe
  2⤵
  PID:6896
- C:\Windows\System\ISTkGVG.exe
  C:\Windows\System\ISTkGVG.exe
  2⤵
  PID:6912
- C:\Windows\System\ZdFXAFe.exe
  C:\Windows\System\ZdFXAFe.exe
  2⤵
  PID:6928
- C:\Windows\System\SRckkjI.exe
  C:\Windows\System\SRckkjI.exe
  2⤵
  PID:6944
- C:\Windows\System\hOEMrpR.exe
  C:\Windows\System\hOEMrpR.exe
  2⤵
  PID:6960
- C:\Windows\System\DBXTtFJ.exe
  C:\Windows\System\DBXTtFJ.exe
  2⤵
  PID:6976
- C:\Windows\System\UcAqHJW.exe
  C:\Windows\System\UcAqHJW.exe
  2⤵
  PID:6992
- C:\Windows\System\YmCStme.exe
  C:\Windows\System\YmCStme.exe
  2⤵
  PID:7008
- C:\Windows\System\QGVtTuK.exe
  C:\Windows\System\QGVtTuK.exe
  2⤵
  PID:7024
- C:\Windows\System\eUkGLPa.exe
  C:\Windows\System\eUkGLPa.exe
  2⤵
  PID:7040
- C:\Windows\System\ydffJqu.exe
  C:\Windows\System\ydffJqu.exe
  2⤵
  PID:7056
- C:\Windows\System\dFTHVbI.exe
  C:\Windows\System\dFTHVbI.exe
  2⤵
  PID:7072
- C:\Windows\System\akQXPMu.exe
  C:\Windows\System\akQXPMu.exe
  2⤵
  PID:7088
- C:\Windows\System\froaUPz.exe
  C:\Windows\System\froaUPz.exe
  2⤵
  PID:7104
- C:\Windows\System\zVfiJDz.exe
  C:\Windows\System\zVfiJDz.exe
  2⤵
  PID:7120
- C:\Windows\System\qefLWIM.exe
  C:\Windows\System\qefLWIM.exe
  2⤵
  PID:7136
- C:\Windows\System\bbwnftJ.exe
  C:\Windows\System\bbwnftJ.exe
  2⤵
  PID:7156
- C:\Windows\System\MQTZLOy.exe
  C:\Windows\System\MQTZLOy.exe
  2⤵
  PID:5552
- C:\Windows\System\cBwpSXR.exe
  C:\Windows\System\cBwpSXR.exe
  2⤵
  PID:5328
- C:\Windows\System\IuMamgX.exe
  C:\Windows\System\IuMamgX.exe
  2⤵
  PID:5384
- C:\Windows\System\YVGwfvY.exe
  C:\Windows\System\YVGwfvY.exe
  2⤵
  PID:5372
- C:\Windows\System\DEpbZWc.exe
  C:\Windows\System\DEpbZWc.exe
  2⤵
  PID:5952
- C:\Windows\System\eCxphOW.exe
  C:\Windows\System\eCxphOW.exe
  2⤵
  PID:6112
- C:\Windows\System\csrPKXN.exe
  C:\Windows\System\csrPKXN.exe
  2⤵
  PID:5244
- C:\Windows\System\vaAvEfh.exe
  C:\Windows\System\vaAvEfh.exe
  2⤵
  PID:6168
- C:\Windows\System\xXmdaPR.exe
  C:\Windows\System\xXmdaPR.exe
  2⤵
  PID:6232
- C:\Windows\System\hkdLGIQ.exe
  C:\Windows\System\hkdLGIQ.exe
  2⤵
  PID:6300
- C:\Windows\System\yZjlVOY.exe
  C:\Windows\System\yZjlVOY.exe
  2⤵
  PID:6316
- C:\Windows\System\UubnEFq.exe
  C:\Windows\System\UubnEFq.exe
  2⤵
  PID:6332
- C:\Windows\System\BOIKLPo.exe
  C:\Windows\System\BOIKLPo.exe
  2⤵
  PID:6392
- C:\Windows\System\ucbOEpe.exe
  C:\Windows\System\ucbOEpe.exe
  2⤵
  PID:6440
- C:\Windows\System\gkPVwjI.exe
  C:\Windows\System\gkPVwjI.exe
  2⤵
  PID:6452
- C:\Windows\System\PWhQjJv.exe
  C:\Windows\System\PWhQjJv.exe
  2⤵
  PID:5496
- C:\Windows\System\VFKzeIK.exe
  C:\Windows\System\VFKzeIK.exe
  2⤵
  PID:5644
- C:\Windows\System\BfTcUfT.exe
  C:\Windows\System\BfTcUfT.exe
  2⤵
  PID:5684
- C:\Windows\System\eMoyooj.exe
  C:\Windows\System\eMoyooj.exe
  2⤵
  PID:5740
- C:\Windows\System\mZjIDwE.exe
  C:\Windows\System\mZjIDwE.exe
  2⤵
  PID:6004
- C:\Windows\System\QLeXwoj.exe
  C:\Windows\System\QLeXwoj.exe
  2⤵
  PID:5412
- C:\Windows\System\hfIFwZn.exe
  C:\Windows\System\hfIFwZn.exe
  2⤵
  PID:6184
- C:\Windows\System\OQElgHh.exe
  C:\Windows\System\OQElgHh.exe
  2⤵
  PID:6252
- C:\Windows\System\siRJtag.exe
  C:\Windows\System\siRJtag.exe
  2⤵
  PID:6344
- C:\Windows\System\kZUwGpP.exe
  C:\Windows\System\kZUwGpP.exe
  2⤵
  PID:6372
- C:\Windows\System\XZvKbQG.exe
  C:\Windows\System\XZvKbQG.exe
  2⤵
  PID:6396
- C:\Windows\System\wMGTitZ.exe
  C:\Windows\System\wMGTitZ.exe
  2⤵
  PID:6420
- C:\Windows\System\KTUbBEq.exe
  C:\Windows\System\KTUbBEq.exe
  2⤵
  PID:6444
- C:\Windows\System\lTHCpDz.exe
  C:\Windows\System\lTHCpDz.exe
  2⤵
  PID:6468
- C:\Windows\System\aTgGKVk.exe
  C:\Windows\System\aTgGKVk.exe
  2⤵
  PID:6484
- C:\Windows\System\wNIUNRc.exe
  C:\Windows\System\wNIUNRc.exe
  2⤵
  PID:6500
- C:\Windows\System\SCnqpmQ.exe
  C:\Windows\System\SCnqpmQ.exe
  2⤵
  PID:6520
- C:\Windows\System\rBxyeAP.exe
  C:\Windows\System\rBxyeAP.exe
  2⤵
  PID:6512
- C:\Windows\System\CVLRdnp.exe
  C:\Windows\System\CVLRdnp.exe
  2⤵
  PID:6620
- C:\Windows\System\YvYaKrc.exe
  C:\Windows\System\YvYaKrc.exe
  2⤵
  PID:6576
- C:\Windows\System\QXPALSM.exe
  C:\Windows\System\QXPALSM.exe
  2⤵
  PID:6640
- C:\Windows\System\FxXgSBB.exe
  C:\Windows\System\FxXgSBB.exe
  2⤵
  PID:6652
- C:\Windows\System\iksHyZx.exe
  C:\Windows\System\iksHyZx.exe
  2⤵
  PID:6692
- C:\Windows\System\tiEJsiA.exe
  C:\Windows\System\tiEJsiA.exe
  2⤵
  PID:6728
- C:\Windows\System\YMPzhFi.exe
  C:\Windows\System\YMPzhFi.exe
  2⤵
  PID:6708
- C:\Windows\System\FPwzItQ.exe
  C:\Windows\System\FPwzItQ.exe
  2⤵
  PID:6748
- C:\Windows\System\UeIVWhP.exe
  C:\Windows\System\UeIVWhP.exe
  2⤵
  PID:6828
- C:\Windows\System\DTxuumj.exe
  C:\Windows\System\DTxuumj.exe
  2⤵
  PID:6892
- C:\Windows\System\YdoquRd.exe
  C:\Windows\System\YdoquRd.exe
  2⤵
  PID:6808
- C:\Windows\System\OiwkkDI.exe
  C:\Windows\System\OiwkkDI.exe
  2⤵
  PID:6840
- C:\Windows\System\oqbDmtW.exe
  C:\Windows\System\oqbDmtW.exe
  2⤵
  PID:6876
- C:\Windows\System\VvFDjTQ.exe
  C:\Windows\System\VvFDjTQ.exe
  2⤵
  PID:6940
- C:\Windows\System\qvWxrZM.exe
  C:\Windows\System\qvWxrZM.exe
  2⤵
  PID:7016
- C:\Windows\System\hPslLww.exe
  C:\Windows\System\hPslLww.exe
  2⤵
  PID:7004
- C:\Windows\System\aFbXLGc.exe
  C:\Windows\System\aFbXLGc.exe
  2⤵
  PID:7036
- C:\Windows\System\zEtcumk.exe
  C:\Windows\System\zEtcumk.exe
  2⤵
  PID:7100
- C:\Windows\System\wTSTGTR.exe
  C:\Windows\System\wTSTGTR.exe
  2⤵
  PID:7128
- C:\Windows\System\KwXhzfG.exe
  C:\Windows\System\KwXhzfG.exe
  2⤵
  PID:2852
- C:\Windows\System\lpLGeoR.exe
  C:\Windows\System\lpLGeoR.exe
  2⤵
  PID:5652
- C:\Windows\System\SdzbWMg.exe
  C:\Windows\System\SdzbWMg.exe
  2⤵
  PID:5532
- C:\Windows\System\EvaUjFt.exe
  C:\Windows\System\EvaUjFt.exe
  2⤵
  PID:6268
- C:\Windows\System\cQckdaR.exe
  C:\Windows\System\cQckdaR.exe
  2⤵
  PID:5920
- C:\Windows\System\YJiMesw.exe
  C:\Windows\System\YJiMesw.exe
  2⤵
  PID:5108
- C:\Windows\System\QwrmrvD.exe
  C:\Windows\System\QwrmrvD.exe
  2⤵
  PID:5388
- C:\Windows\System\RNURHLY.exe
  C:\Windows\System\RNURHLY.exe
  2⤵
  PID:5212
- C:\Windows\System\kmiIFqS.exe
  C:\Windows\System\kmiIFqS.exe
  2⤵
  PID:5524
- C:\Windows\System\ZYSCGgN.exe
  C:\Windows\System\ZYSCGgN.exe
  2⤵
  PID:6000
- C:\Windows\System\wJAUsSG.exe
  C:\Windows\System\wJAUsSG.exe
  2⤵
  PID:5156
- C:\Windows\System\gWzrVNh.exe
  C:\Windows\System\gWzrVNh.exe
  2⤵
  PID:6216
- C:\Windows\System\AKnrlHp.exe
  C:\Windows\System\AKnrlHp.exe
  2⤵
  PID:6384
- C:\Windows\System\MxdRypc.exe
  C:\Windows\System\MxdRypc.exe
  2⤵
  PID:6476
- C:\Windows\System\qBKjMUW.exe
  C:\Windows\System\qBKjMUW.exe
  2⤵
  PID:6588
- C:\Windows\System\WIHlfsi.exe
  C:\Windows\System\WIHlfsi.exe
  2⤵
  PID:6636
- C:\Windows\System\CRZKpnY.exe
  C:\Windows\System\CRZKpnY.exe
  2⤵
  PID:6764
- C:\Windows\System\HvdtGhl.exe
  C:\Windows\System\HvdtGhl.exe
  2⤵
  PID:6872
- C:\Windows\System\BPWQcWQ.exe
  C:\Windows\System\BPWQcWQ.exe
  2⤵
  PID:7000
- C:\Windows\System\fFpTysH.exe
  C:\Windows\System\fFpTysH.exe
  2⤵
  PID:7084
- C:\Windows\System\YoDDwTh.exe
  C:\Windows\System\YoDDwTh.exe
  2⤵
  PID:5296
- C:\Windows\System\PSIJpol.exe
  C:\Windows\System\PSIJpol.exe
  2⤵
  PID:5616
- C:\Windows\System\MrCRQkA.exe
  C:\Windows\System\MrCRQkA.exe
  2⤵
  PID:6456
- C:\Windows\System\JhiNUSk.exe
  C:\Windows\System\JhiNUSk.exe
  2⤵
  PID:6428
- C:\Windows\System\SqyZCUd.exe
  C:\Windows\System\SqyZCUd.exe
  2⤵
  PID:5228
- C:\Windows\System\MLqOIfX.exe
  C:\Windows\System\MLqOIfX.exe
  2⤵
  PID:7164
- C:\Windows\System\GYLOMvI.exe
  C:\Windows\System\GYLOMvI.exe
  2⤵
  PID:5404
- C:\Windows\System\TQusaWx.exe
  C:\Windows\System\TQusaWx.exe
  2⤵
  PID:6052
- C:\Windows\System\ZHCUVGM.exe
  C:\Windows\System\ZHCUVGM.exe
  2⤵
  PID:6812
- C:\Windows\System\xVFyHgl.exe
  C:\Windows\System\xVFyHgl.exe
  2⤵
  PID:7068
- C:\Windows\System\DTRdrUQ.exe
  C:\Windows\System\DTRdrUQ.exe
  2⤵
  PID:6116
- C:\Windows\System\idqqHGJ.exe
  C:\Windows\System\idqqHGJ.exe
  2⤵
  PID:6436
- C:\Windows\System\RwiCJqx.exe
  C:\Windows\System\RwiCJqx.exe
  2⤵
  PID:6204
- C:\Windows\System\cJOuFWa.exe
  C:\Windows\System\cJOuFWa.exe
  2⤵
  PID:6480
- C:\Windows\System\jlLLFZM.exe
  C:\Windows\System\jlLLFZM.exe
  2⤵
  PID:6924
- C:\Windows\System\aMswXXy.exe
  C:\Windows\System\aMswXXy.exe
  2⤵
  PID:6968
- C:\Windows\System\WlJANoY.exe
  C:\Windows\System\WlJANoY.exe
  2⤵
  PID:7116
- C:\Windows\System\CSEqTAj.exe
  C:\Windows\System\CSEqTAj.exe
  2⤵
  PID:6908
- C:\Windows\System\uZGmPHs.exe
  C:\Windows\System\uZGmPHs.exe
  2⤵
  PID:7152
- C:\Windows\System\DyThcVj.exe
  C:\Windows\System\DyThcVj.exe
  2⤵
  PID:7048
- C:\Windows\System\XTHskzF.exe
  C:\Windows\System\XTHskzF.exe
  2⤵
  PID:6780
- C:\Windows\System\QATVAPE.exe
  C:\Windows\System\QATVAPE.exe
  2⤵
  PID:6556
- C:\Windows\System\PcSTRRU.exe
  C:\Windows\System\PcSTRRU.exe
  2⤵
  PID:6624
- C:\Windows\System\ijBzvmk.exe
  C:\Windows\System\ijBzvmk.exe
  2⤵
  PID:6972
- C:\Windows\System\dRzwbke.exe
  C:\Windows\System\dRzwbke.exe
  2⤵
  PID:6760
- C:\Windows\System\xDfSCxx.exe
  C:\Windows\System\xDfSCxx.exe
  2⤵
  PID:6824
- C:\Windows\System\KiqlpMN.exe
  C:\Windows\System\KiqlpMN.exe
  2⤵
  PID:5200
- C:\Windows\System\uzKzEIc.exe
  C:\Windows\System\uzKzEIc.exe
  2⤵
  PID:6360
- C:\Windows\System\vZHNGKu.exe
  C:\Windows\System\vZHNGKu.exe
  2⤵
  PID:5836
- C:\Windows\System\JWijKnv.exe
  C:\Windows\System\JWijKnv.exe
  2⤵
  PID:6936
- C:\Windows\System\sMDLaAo.exe
  C:\Windows\System\sMDLaAo.exe
  2⤵
  PID:7176
- C:\Windows\System\hDhCMzO.exe
  C:\Windows\System\hDhCMzO.exe
  2⤵
  PID:7192
- C:\Windows\System\IMybTeh.exe
  C:\Windows\System\IMybTeh.exe
  2⤵
  PID:7208
- C:\Windows\System\PZNCzCe.exe
  C:\Windows\System\PZNCzCe.exe
  2⤵
  PID:7224
- C:\Windows\System\zinzDPz.exe
  C:\Windows\System\zinzDPz.exe
  2⤵
  PID:7240
- C:\Windows\System\nSphiBz.exe
  C:\Windows\System\nSphiBz.exe
  2⤵
  PID:7256
- C:\Windows\System\nHXyJeA.exe
  C:\Windows\System\nHXyJeA.exe
  2⤵
  PID:7272
- C:\Windows\System\GBjqTQN.exe
  C:\Windows\System\GBjqTQN.exe
  2⤵
  PID:7288
- C:\Windows\System\cDKrRJu.exe
  C:\Windows\System\cDKrRJu.exe
  2⤵
  PID:7304
- C:\Windows\System\lAflSaa.exe
  C:\Windows\System\lAflSaa.exe
  2⤵
  PID:7320
- C:\Windows\System\DTDqqMZ.exe
  C:\Windows\System\DTDqqMZ.exe
  2⤵
  PID:7336
- C:\Windows\System\VWsezub.exe
  C:\Windows\System\VWsezub.exe
  2⤵
  PID:7352
- C:\Windows\System\UeSBLmf.exe
  C:\Windows\System\UeSBLmf.exe
  2⤵
  PID:7368
- C:\Windows\System\vryDPys.exe
  C:\Windows\System\vryDPys.exe
  2⤵
  PID:7384
- C:\Windows\System\acOqYVk.exe
  C:\Windows\System\acOqYVk.exe
  2⤵
  PID:7400
- C:\Windows\System\SxgsSYc.exe
  C:\Windows\System\SxgsSYc.exe
  2⤵
  PID:7416
- C:\Windows\System\iZemgZX.exe
  C:\Windows\System\iZemgZX.exe
  2⤵
  PID:7432
- C:\Windows\System\raOdzgq.exe
  C:\Windows\System\raOdzgq.exe
  2⤵
  PID:7448
- C:\Windows\System\iYBymKk.exe
  C:\Windows\System\iYBymKk.exe
  2⤵
  PID:7464
- C:\Windows\System\wbgAEFv.exe
  C:\Windows\System\wbgAEFv.exe
  2⤵
  PID:7480
- C:\Windows\System\srJuTpJ.exe
  C:\Windows\System\srJuTpJ.exe
  2⤵
  PID:7496
- C:\Windows\System\IOenybs.exe
  C:\Windows\System\IOenybs.exe
  2⤵
  PID:7512
- C:\Windows\System\HfYRqYW.exe
  C:\Windows\System\HfYRqYW.exe
  2⤵
  PID:7528
- C:\Windows\System\blBGsyW.exe
  C:\Windows\System\blBGsyW.exe
  2⤵
  PID:7544
- C:\Windows\System\gpjbrYc.exe
  C:\Windows\System\gpjbrYc.exe
  2⤵
  PID:7560
- C:\Windows\System\QhUNzte.exe
  C:\Windows\System\QhUNzte.exe
  2⤵
  PID:7576
- C:\Windows\System\gRwaofn.exe
  C:\Windows\System\gRwaofn.exe
  2⤵
  PID:7592
- C:\Windows\System\dnxUjyQ.exe
  C:\Windows\System\dnxUjyQ.exe
  2⤵
  PID:7608
- C:\Windows\System\FUBQUeh.exe
  C:\Windows\System\FUBQUeh.exe
  2⤵
  PID:7624
- C:\Windows\System\kfyHWKv.exe
  C:\Windows\System\kfyHWKv.exe
  2⤵
  PID:7640
- C:\Windows\System\HDlppMS.exe
  C:\Windows\System\HDlppMS.exe
  2⤵
  PID:7656
- C:\Windows\System\QixVJyG.exe
  C:\Windows\System\QixVJyG.exe
  2⤵
  PID:7672
- C:\Windows\System\kvEDjwd.exe
  C:\Windows\System\kvEDjwd.exe
  2⤵
  PID:7688
- C:\Windows\System\pRVtAAi.exe
  C:\Windows\System\pRVtAAi.exe
  2⤵
  PID:7704
- C:\Windows\System\nUuawNQ.exe
  C:\Windows\System\nUuawNQ.exe
  2⤵
  PID:7720
- C:\Windows\System\TBGZZsW.exe
  C:\Windows\System\TBGZZsW.exe
  2⤵
  PID:7736
- C:\Windows\System\pUWXchz.exe
  C:\Windows\System\pUWXchz.exe
  2⤵
  PID:7752
- C:\Windows\System\qEBRHpa.exe
  C:\Windows\System\qEBRHpa.exe
  2⤵
  PID:7768
- C:\Windows\System\UYHHNsg.exe
  C:\Windows\System\UYHHNsg.exe
  2⤵
  PID:7784
- C:\Windows\System\nlvLKXU.exe
  C:\Windows\System\nlvLKXU.exe
  2⤵
  PID:7800
- C:\Windows\System\yJSONap.exe
  C:\Windows\System\yJSONap.exe
  2⤵
  PID:7816
- C:\Windows\System\toqtNCP.exe
  C:\Windows\System\toqtNCP.exe
  2⤵
  PID:7832
- C:\Windows\System\sVvubaM.exe
  C:\Windows\System\sVvubaM.exe
  2⤵
  PID:7848
- C:\Windows\System\XpGOiwF.exe
  C:\Windows\System\XpGOiwF.exe
  2⤵
  PID:7864
- C:\Windows\System\hcnYJtw.exe
  C:\Windows\System\hcnYJtw.exe
  2⤵
  PID:7880
- C:\Windows\System\llSIdOG.exe
  C:\Windows\System\llSIdOG.exe
  2⤵
  PID:7896
- C:\Windows\System\lbkUWwT.exe
  C:\Windows\System\lbkUWwT.exe
  2⤵
  PID:7912
- C:\Windows\System\Cjhcdis.exe
  C:\Windows\System\Cjhcdis.exe
  2⤵
  PID:7928
- C:\Windows\System\DUaYmWb.exe
  C:\Windows\System\DUaYmWb.exe
  2⤵
  PID:7944
- C:\Windows\System\hDCUlYB.exe
  C:\Windows\System\hDCUlYB.exe
  2⤵
  PID:7960
- C:\Windows\System\EwjBrRl.exe
  C:\Windows\System\EwjBrRl.exe
  2⤵
  PID:7976
- C:\Windows\System\gdLVqoJ.exe
  C:\Windows\System\gdLVqoJ.exe
  2⤵
  PID:7992
- C:\Windows\System\XCCCaAW.exe
  C:\Windows\System\XCCCaAW.exe
  2⤵
  PID:8008
- C:\Windows\System\cFzjtMH.exe
  C:\Windows\System\cFzjtMH.exe
  2⤵
  PID:8024
- C:\Windows\System\vpeozQH.exe
  C:\Windows\System\vpeozQH.exe
  2⤵
  PID:8040
- C:\Windows\System\tWbYgmW.exe
  C:\Windows\System\tWbYgmW.exe
  2⤵
  PID:8056
- C:\Windows\System\pBXmSky.exe
  C:\Windows\System\pBXmSky.exe
  2⤵
  PID:8072
- C:\Windows\System\lhmzqCm.exe
  C:\Windows\System\lhmzqCm.exe
  2⤵
  PID:8088
- C:\Windows\System\DRaDpik.exe
  C:\Windows\System\DRaDpik.exe
  2⤵
  PID:8104
- C:\Windows\System\acrSCqq.exe
  C:\Windows\System\acrSCqq.exe
  2⤵
  PID:8120
- C:\Windows\System\htGoyaB.exe
  C:\Windows\System\htGoyaB.exe
  2⤵
  PID:8136
- C:\Windows\System\JCdAsjr.exe
  C:\Windows\System\JCdAsjr.exe
  2⤵
  PID:8152
- C:\Windows\System\LfTxDDI.exe
  C:\Windows\System\LfTxDDI.exe
  2⤵
  PID:8168
- C:\Windows\System\sseAovB.exe
  C:\Windows\System\sseAovB.exe
  2⤵
  PID:8184
- C:\Windows\System\XTQfJeV.exe
  C:\Windows\System\XTQfJeV.exe
  2⤵
  PID:7216
- C:\Windows\System\sILbNqQ.exe
  C:\Windows\System\sILbNqQ.exe
  2⤵
  PID:6156
- C:\Windows\System\ToJcYcN.exe
  C:\Windows\System\ToJcYcN.exe
  2⤵
  PID:6368
- C:\Windows\System\HJUWpYy.exe
  C:\Windows\System\HJUWpYy.exe
  2⤵
  PID:7312
- C:\Windows\System\ShVoLOu.exe
  C:\Windows\System\ShVoLOu.exe
  2⤵
  PID:7232
- C:\Windows\System\mLPggqY.exe
  C:\Windows\System\mLPggqY.exe
  2⤵
  PID:7236
- C:\Windows\System\zGqjSIh.exe
  C:\Windows\System\zGqjSIh.exe
  2⤵
  PID:7328
- C:\Windows\System\VUEZeIb.exe
  C:\Windows\System\VUEZeIb.exe
  2⤵
  PID:7376
- C:\Windows\System\ZdnCsiy.exe
  C:\Windows\System\ZdnCsiy.exe
  2⤵
  PID:7412
- C:\Windows\System\yjDINDF.exe
  C:\Windows\System\yjDINDF.exe
  2⤵
  PID:7440
- C:\Windows\System\VzrILTK.exe
  C:\Windows\System\VzrILTK.exe
  2⤵
  PID:7504
- C:\Windows\System\mgZAeCb.exe
  C:\Windows\System\mgZAeCb.exe
  2⤵
  PID:7568
- C:\Windows\System\pfxTpwA.exe
  C:\Windows\System\pfxTpwA.exe
  2⤵
  PID:7632
- C:\Windows\System\zvzImyH.exe
  C:\Windows\System\zvzImyH.exe
  2⤵
  PID:7428
- C:\Windows\System\pusRlmP.exe
  C:\Windows\System\pusRlmP.exe
  2⤵
  PID:7616
- C:\Windows\System\OlBSdre.exe
  C:\Windows\System\OlBSdre.exe
  2⤵
  PID:7524
- C:\Windows\System\ZyUsBio.exe
  C:\Windows\System\ZyUsBio.exe
  2⤵
  PID:7620
- C:\Windows\System\sbedzaY.exe
  C:\Windows\System\sbedzaY.exe
  2⤵
  PID:7696
- C:\Windows\System\gLHZQMu.exe
  C:\Windows\System\gLHZQMu.exe
  2⤵
  PID:7712
- C:\Windows\System\iThmqvE.exe
  C:\Windows\System\iThmqvE.exe
  2⤵
  PID:7748
- C:\Windows\System\vucrBYn.exe
  C:\Windows\System\vucrBYn.exe
  2⤵
  PID:7796
- C:\Windows\System\bfsaqUw.exe
  C:\Windows\System\bfsaqUw.exe
  2⤵
  PID:7780
- C:\Windows\System\EpJRDeY.exe
  C:\Windows\System\EpJRDeY.exe
  2⤵
  PID:7892
- C:\Windows\System\gbRgJyq.exe
  C:\Windows\System\gbRgJyq.exe
  2⤵
  PID:7956
- C:\Windows\System\HiykylQ.exe
  C:\Windows\System\HiykylQ.exe
  2⤵
  PID:8016
- C:\Windows\System\GedBqgU.exe
  C:\Windows\System\GedBqgU.exe
  2⤵
  PID:8000
- C:\Windows\System\TKeVOXg.exe
  C:\Windows\System\TKeVOXg.exe
  2⤵
  PID:7840
- C:\Windows\System\dCoFPkt.exe
  C:\Windows\System\dCoFPkt.exe
  2⤵
  PID:7808
- C:\Windows\System\zjhWGBW.exe
  C:\Windows\System\zjhWGBW.exe
  2⤵
  PID:8036
- C:\Windows\System\PKWlHCv.exe
  C:\Windows\System\PKWlHCv.exe
  2⤵
  PID:8032
- C:\Windows\System\qLAyaMZ.exe
  C:\Windows\System\qLAyaMZ.exe
  2⤵
  PID:8116
- C:\Windows\System\hSvOKVj.exe
  C:\Windows\System\hSvOKVj.exe
  2⤵
  PID:8180
- C:\Windows\System\xtNAJWf.exe
  C:\Windows\System\xtNAJWf.exe
  2⤵
  PID:7284
- C:\Windows\System\mjcquMn.exe
  C:\Windows\System\mjcquMn.exe
  2⤵
  PID:7360
- C:\Windows\System\iIRhGgS.exe
  C:\Windows\System\iIRhGgS.exe
  2⤵
  PID:7424
- C:\Windows\System\kPPQMPZ.exe
  C:\Windows\System\kPPQMPZ.exe
  2⤵
  PID:7664
- C:\Windows\System\PxQAvWS.exe
  C:\Windows\System\PxQAvWS.exe
  2⤵
  PID:7520
- C:\Windows\System\DnGoINK.exe
  C:\Windows\System\DnGoINK.exe
  2⤵
  PID:8100
- C:\Windows\System\BMozIsL.exe
  C:\Windows\System\BMozIsL.exe
  2⤵
  PID:7300
- C:\Windows\System\xsMAjIM.exe
  C:\Windows\System\xsMAjIM.exe
  2⤵
  PID:7476
- C:\Windows\System\hQtASZP.exe
  C:\Windows\System\hQtASZP.exe
  2⤵
  PID:7732
- C:\Windows\System\RWlCNnr.exe
  C:\Windows\System\RWlCNnr.exe
  2⤵
  PID:7204
- C:\Windows\System\gLGdEPQ.exe
  C:\Windows\System\gLGdEPQ.exe
  2⤵
  PID:8048
- C:\Windows\System\PDtdeEJ.exe
  C:\Windows\System\PDtdeEJ.exe
  2⤵
  PID:7684
- C:\Windows\System\OKeowsD.exe
  C:\Windows\System\OKeowsD.exe
  2⤵
  PID:7584
- C:\Windows\System\lBrvJPa.exe
  C:\Windows\System\lBrvJPa.exe
  2⤵
  PID:7888
- C:\Windows\System\uACpkdj.exe
  C:\Windows\System\uACpkdj.exe
  2⤵
  PID:8052
- C:\Windows\System\OlBiLru.exe
  C:\Windows\System\OlBiLru.exe
  2⤵
  PID:1532
- C:\Windows\System\RsUnEXM.exe
  C:\Windows\System\RsUnEXM.exe
  2⤵
  PID:8176
- C:\Windows\System\bgnIgsS.exe
  C:\Windows\System\bgnIgsS.exe
  2⤵
  PID:7536
- C:\Windows\System\KTVaScx.exe
  C:\Windows\System\KTVaScx.exe
  2⤵
  PID:7280
- C:\Windows\System\DqKHqXY.exe
  C:\Windows\System\DqKHqXY.exe
  2⤵
  PID:7344
- C:\Windows\System\dbwnjKn.exe
  C:\Windows\System\dbwnjKn.exe
  2⤵
  PID:7652
- C:\Windows\System\RINysEy.exe
  C:\Windows\System\RINysEy.exe
  2⤵
  PID:7600
- C:\Windows\System\lgIPPsf.exe
  C:\Windows\System\lgIPPsf.exe
  2⤵
  PID:7812
- C:\Windows\System\fnobtrU.exe
  C:\Windows\System\fnobtrU.exe
  2⤵
  PID:7552
- C:\Windows\System\UovXvXo.exe
  C:\Windows\System\UovXvXo.exe
  2⤵
  PID:7792
- C:\Windows\System\CNLxkVF.exe
  C:\Windows\System\CNLxkVF.exe
  2⤵
  PID:7188
- C:\Windows\System\VpjLmKY.exe
  C:\Windows\System\VpjLmKY.exe
  2⤵
  PID:8148
- C:\Windows\System\MiRNCTo.exe
  C:\Windows\System\MiRNCTo.exe
  2⤵
  PID:8096
- C:\Windows\System\PjKUpug.exe
  C:\Windows\System\PjKUpug.exe
  2⤵
  PID:6560
- C:\Windows\System\nVSVWEQ.exe
  C:\Windows\System\nVSVWEQ.exe
  2⤵
  PID:7904
- C:\Windows\System\lWJfnfH.exe
  C:\Windows\System\lWJfnfH.exe
  2⤵
  PID:8200
- C:\Windows\System\jRiVoUh.exe
  C:\Windows\System\jRiVoUh.exe
  2⤵
  PID:8216
- C:\Windows\System\TslWnsb.exe
  C:\Windows\System\TslWnsb.exe
  2⤵
  PID:8232
- C:\Windows\System\xqkLlQT.exe
  C:\Windows\System\xqkLlQT.exe
  2⤵
  PID:8248
- C:\Windows\System\mwVxjIp.exe
  C:\Windows\System\mwVxjIp.exe
  2⤵
  PID:8264
- C:\Windows\System\GjjcPJj.exe
  C:\Windows\System\GjjcPJj.exe
  2⤵
  PID:8280
- C:\Windows\System\yPNiQav.exe
  C:\Windows\System\yPNiQav.exe
  2⤵
  PID:8296
- C:\Windows\System\RnntbBw.exe
  C:\Windows\System\RnntbBw.exe
  2⤵
  PID:8312
- C:\Windows\System\FaUaDyr.exe
  C:\Windows\System\FaUaDyr.exe
  2⤵
  PID:8328
- C:\Windows\System\QaXtwLV.exe
  C:\Windows\System\QaXtwLV.exe
  2⤵
  PID:8344
- C:\Windows\System\QtfkXvG.exe
  C:\Windows\System\QtfkXvG.exe
  2⤵
  PID:8360
- C:\Windows\System\qgqKZvJ.exe
  C:\Windows\System\qgqKZvJ.exe
  2⤵
  PID:8376
- C:\Windows\System\zyEvunR.exe
  C:\Windows\System\zyEvunR.exe
  2⤵
  PID:8392
- C:\Windows\System\Wlgseew.exe
  C:\Windows\System\Wlgseew.exe
  2⤵
  PID:8408
- C:\Windows\System\PIopOwB.exe
  C:\Windows\System\PIopOwB.exe
  2⤵
  PID:8424
- C:\Windows\System\fPIxHJh.exe
  C:\Windows\System\fPIxHJh.exe
  2⤵
  PID:8440
- C:\Windows\System\ZyVfbjQ.exe
  C:\Windows\System\ZyVfbjQ.exe
  2⤵
  PID:8456
- C:\Windows\System\kQUAiin.exe
  C:\Windows\System\kQUAiin.exe
  2⤵
  PID:8472
- C:\Windows\System\WOGRbfl.exe
  C:\Windows\System\WOGRbfl.exe
  2⤵
  PID:8488
- C:\Windows\System\PVsInAn.exe
  C:\Windows\System\PVsInAn.exe
  2⤵
  PID:8504
- C:\Windows\System\jGyZxnP.exe
  C:\Windows\System\jGyZxnP.exe
  2⤵
  PID:8524
- C:\Windows\System\usWDbER.exe
  C:\Windows\System\usWDbER.exe
  2⤵
  PID:8544
- C:\Windows\System\vVYwpZD.exe
  C:\Windows\System\vVYwpZD.exe
  2⤵
  PID:8560
- C:\Windows\System\zHMZwIL.exe
  C:\Windows\System\zHMZwIL.exe
  2⤵
  PID:8576
- C:\Windows\System\XFYnlsa.exe
  C:\Windows\System\XFYnlsa.exe
  2⤵
  PID:8592
- C:\Windows\System\uAjucER.exe
  C:\Windows\System\uAjucER.exe
  2⤵
  PID:8608
- C:\Windows\System\kufplSt.exe
  C:\Windows\System\kufplSt.exe
  2⤵
  PID:8624
- C:\Windows\System\qhQpcXw.exe
  C:\Windows\System\qhQpcXw.exe
  2⤵
  PID:8640
- C:\Windows\System\XkRRRuw.exe
  C:\Windows\System\XkRRRuw.exe
  2⤵
  PID:8656
- C:\Windows\System\rDOxMso.exe
  C:\Windows\System\rDOxMso.exe
  2⤵
  PID:8672
- C:\Windows\System\xZCUiuH.exe
  C:\Windows\System\xZCUiuH.exe
  2⤵
  PID:8688
- C:\Windows\System\KZLByEf.exe
  C:\Windows\System\KZLByEf.exe
  2⤵
  PID:8704
- C:\Windows\System\PhiSGMU.exe
  C:\Windows\System\PhiSGMU.exe
  2⤵
  PID:8720
- C:\Windows\System\CtyUWNb.exe
  C:\Windows\System\CtyUWNb.exe
  2⤵
  PID:8736
- C:\Windows\System\ktlloUt.exe
  C:\Windows\System\ktlloUt.exe
  2⤵
  PID:8752
- C:\Windows\System\IyKRIkw.exe
  C:\Windows\System\IyKRIkw.exe
  2⤵
  PID:8768
- C:\Windows\System\SMiNyxz.exe
  C:\Windows\System\SMiNyxz.exe
  2⤵
  PID:8784
- C:\Windows\System\UJoKEGJ.exe
  C:\Windows\System\UJoKEGJ.exe
  2⤵
  PID:8800
- C:\Windows\System\glaavqL.exe
  C:\Windows\System\glaavqL.exe
  2⤵
  PID:8816
- C:\Windows\System\RREhniC.exe
  C:\Windows\System\RREhniC.exe
  2⤵
  PID:8832
- C:\Windows\System\HxUJHkE.exe
  C:\Windows\System\HxUJHkE.exe
  2⤵
  PID:8848
- C:\Windows\System\kKvORMn.exe
  C:\Windows\System\kKvORMn.exe
  2⤵
  PID:8864
- C:\Windows\System\hhCVHsi.exe
  C:\Windows\System\hhCVHsi.exe
  2⤵
  PID:8880
- C:\Windows\System\IlUtAXH.exe
  C:\Windows\System\IlUtAXH.exe
  2⤵
  PID:8896
- C:\Windows\System\kYtsqWQ.exe
  C:\Windows\System\kYtsqWQ.exe
  2⤵
  PID:8912
- C:\Windows\System\iKcTtkj.exe
  C:\Windows\System\iKcTtkj.exe
  2⤵
  PID:8928
- C:\Windows\System\vnDlCIq.exe
  C:\Windows\System\vnDlCIq.exe
  2⤵
  PID:8944
- C:\Windows\System\AoySsCG.exe
  C:\Windows\System\AoySsCG.exe
  2⤵
  PID:8960
- C:\Windows\System\emKMlGM.exe
  C:\Windows\System\emKMlGM.exe
  2⤵
  PID:8976
- C:\Windows\System\NuqpjFO.exe
  C:\Windows\System\NuqpjFO.exe
  2⤵
  PID:8992
- C:\Windows\System\YGGJVDi.exe
  C:\Windows\System\YGGJVDi.exe
  2⤵
  PID:9008
- C:\Windows\System\XTnqufv.exe
  C:\Windows\System\XTnqufv.exe
  2⤵
  PID:9024
- C:\Windows\System\RKBUcwz.exe
  C:\Windows\System\RKBUcwz.exe
  2⤵
  PID:9040
- C:\Windows\System\wcAnqWk.exe
  C:\Windows\System\wcAnqWk.exe
  2⤵
  PID:9056
- C:\Windows\System\CfqtLeD.exe
  C:\Windows\System\CfqtLeD.exe
  2⤵
  PID:9072
- C:\Windows\System\HGjSGmR.exe
  C:\Windows\System\HGjSGmR.exe
  2⤵
  PID:9088
- C:\Windows\System\dctAOHQ.exe
  C:\Windows\System\dctAOHQ.exe
  2⤵
  PID:9108
- C:\Windows\System\VoOjJyR.exe
  C:\Windows\System\VoOjJyR.exe
  2⤵
  PID:9124
- C:\Windows\System\GsjKAur.exe
  C:\Windows\System\GsjKAur.exe
  2⤵
  PID:9140
- C:\Windows\System\xzaFvYp.exe
  C:\Windows\System\xzaFvYp.exe
  2⤵
  PID:9156
- C:\Windows\System\jgVnBXI.exe
  C:\Windows\System\jgVnBXI.exe
  2⤵
  PID:9172
- C:\Windows\System\RhHmfXv.exe
  C:\Windows\System\RhHmfXv.exe
  2⤵
  PID:9188
- C:\Windows\System\eBkNbEL.exe
  C:\Windows\System\eBkNbEL.exe
  2⤵
  PID:9204
- C:\Windows\System\SDjmiWx.exe
  C:\Windows\System\SDjmiWx.exe
  2⤵
  PID:7348
- C:\Windows\System\ZySEgDb.exe
  C:\Windows\System\ZySEgDb.exe
  2⤵
  PID:8112
- C:\Windows\System\yCLXfjg.exe
  C:\Windows\System\yCLXfjg.exe
  2⤵
  PID:4720
- C:\Windows\System\VPNMuGC.exe
  C:\Windows\System\VPNMuGC.exe
  2⤵
  PID:8240
- C:\Windows\System\RvMqJtb.exe
  C:\Windows\System\RvMqJtb.exe
  2⤵
  PID:8256
- C:\Windows\System\NPGfcqn.exe
  C:\Windows\System\NPGfcqn.exe
  2⤵
  PID:8304
- C:\Windows\System\naZdBua.exe
  C:\Windows\System\naZdBua.exe
  2⤵
  PID:8336
- C:\Windows\System\CeidQJI.exe
  C:\Windows\System\CeidQJI.exe
  2⤵
  PID:8324
- C:\Windows\System\VLjxNtL.exe
  C:\Windows\System\VLjxNtL.exe
  2⤵
  PID:8400
- C:\Windows\System\QgVwMzi.exe
  C:\Windows\System\QgVwMzi.exe
  2⤵
  PID:8388
- C:\Windows\System\bfKNnPN.exe
  C:\Windows\System\bfKNnPN.exe
  2⤵
  PID:8464
- C:\Windows\System\ifSEOkg.exe
  C:\Windows\System\ifSEOkg.exe
  2⤵
  PID:8448
- C:\Windows\System\XCkGIXS.exe
  C:\Windows\System\XCkGIXS.exe
  2⤵
  PID:8536
- C:\Windows\System\ZSKHXYY.exe
  C:\Windows\System\ZSKHXYY.exe
  2⤵
  PID:8600
- C:\Windows\System\bbanFBe.exe
  C:\Windows\System\bbanFBe.exe
  2⤵
  PID:8556
- C:\Windows\System\AJdEdZN.exe
  C:\Windows\System\AJdEdZN.exe
  2⤵
  PID:8632
- C:\Windows\System\uebOzhp.exe
  C:\Windows\System\uebOzhp.exe
  2⤵
  PID:8616
- C:\Windows\System\UjVQgMV.exe
  C:\Windows\System\UjVQgMV.exe
  2⤵
  PID:8728
- C:\Windows\System\lLsPNQP.exe
  C:\Windows\System\lLsPNQP.exe
  2⤵
  PID:8648
- C:\Windows\System\BivsgHo.exe
  C:\Windows\System\BivsgHo.exe
  2⤵
  PID:8760
- C:\Windows\System\EoeRYJX.exe
  C:\Windows\System\EoeRYJX.exe
  2⤵
  PID:8824
- C:\Windows\System\JYSVEUU.exe
  C:\Windows\System\JYSVEUU.exe
  2⤵
  PID:8888
- C:\Windows\System\pDqWpMo.exe
  C:\Windows\System\pDqWpMo.exe
  2⤵
  PID:8952
- C:\Windows\System\bPmWgkj.exe
  C:\Windows\System\bPmWgkj.exe
  2⤵
  PID:8780
- C:\Windows\System\iPhhtkg.exe
  C:\Windows\System\iPhhtkg.exe
  2⤵
  PID:8744
- C:\Windows\System\UaDbqBZ.exe
  C:\Windows\System\UaDbqBZ.exe
  2⤵
  PID:8812
- C:\Windows\System\cwWENwz.exe
  C:\Windows\System\cwWENwz.exe
  2⤵
  PID:8904
- C:\Windows\System\fSkboHn.exe
  C:\Windows\System\fSkboHn.exe
  2⤵
  PID:9000
- C:\Windows\System\cSrLXig.exe
  C:\Windows\System\cSrLXig.exe
  2⤵
  PID:9020
- C:\Windows\System\UxGWjSI.exe
  C:\Windows\System\UxGWjSI.exe
  2⤵
  PID:9052
- C:\Windows\System\LtTUJpn.exe
  C:\Windows\System\LtTUJpn.exe
  2⤵
  PID:9084
- C:\Windows\System\wTwnMtv.exe
  C:\Windows\System\wTwnMtv.exe
  2⤵
  PID:9148
- C:\Windows\System\BDGcnXN.exe
  C:\Windows\System\BDGcnXN.exe
  2⤵
  PID:9212
- C:\Windows\System\vlLUjjN.exe
  C:\Windows\System\vlLUjjN.exe
  2⤵
  PID:8224
- C:\Windows\System\PYuunfa.exe
  C:\Windows\System\PYuunfa.exe
  2⤵
  PID:8308
- C:\Windows\System\qOlPrxZ.exe
  C:\Windows\System\qOlPrxZ.exe
  2⤵
  PID:8436
- C:\Windows\System\wDcrXDi.exe
  C:\Windows\System\wDcrXDi.exe
  2⤵
  PID:8552
- C:\Windows\System\RLrJFzD.exe
  C:\Windows\System\RLrJFzD.exe
  2⤵
  PID:8716
- C:\Windows\System\WmvmwUK.exe
  C:\Windows\System\WmvmwUK.exe
  2⤵
  PID:8920
- C:\Windows\System\CBlFGrH.exe
  C:\Windows\System\CBlFGrH.exe
  2⤵
  PID:8940
- C:\Windows\System\WfHesuw.exe
  C:\Windows\System\WfHesuw.exe
  2⤵
  PID:9136
- C:\Windows\System\YcuTTnR.exe
  C:\Windows\System\YcuTTnR.exe
  2⤵
  PID:9164
- C:\Windows\System\bPDtach.exe
  C:\Windows\System\bPDtach.exe
  2⤵
  PID:9196
- C:\Windows\System\TXTZoeK.exe
  C:\Windows\System\TXTZoeK.exe
  2⤵
  PID:8500
- C:\Windows\System\oqJiQKR.exe
  C:\Windows\System\oqJiQKR.exe
  2⤵
  PID:9116
- C:\Windows\System\tlKouqi.exe
  C:\Windows\System\tlKouqi.exe
  2⤵
  PID:9180
- C:\Windows\System\WfOTBDG.exe
  C:\Windows\System\WfOTBDG.exe
  2⤵
  PID:8320
- C:\Windows\System\RQQKeOQ.exe
  C:\Windows\System\RQQKeOQ.exe
  2⤵
  PID:8572
- C:\Windows\System\QLJKAXQ.exe
  C:\Windows\System\QLJKAXQ.exe
  2⤵
  PID:8584
- C:\Windows\System\wSCqTSG.exe
  C:\Windows\System\wSCqTSG.exe
  2⤵
  PID:9068
- C:\Windows\System\ofJQVqi.exe
  C:\Windows\System\ofJQVqi.exe
  2⤵
  PID:7588
- C:\Windows\System\CeumDIl.exe
  C:\Windows\System\CeumDIl.exe
  2⤵
  PID:8372
- C:\Windows\System\doyfkfu.exe
  C:\Windows\System\doyfkfu.exe
  2⤵
  PID:8620
- C:\Windows\System\TUmjguZ.exe
  C:\Windows\System\TUmjguZ.exe
  2⤵
  PID:8568
- C:\Windows\System\AwCCuQl.exe
  C:\Windows\System\AwCCuQl.exe
  2⤵
  PID:9080
- C:\Windows\System\YfSbofa.exe
  C:\Windows\System\YfSbofa.exe
  2⤵
  PID:8972
- C:\Windows\System\cMuSdee.exe
  C:\Windows\System\cMuSdee.exe
  2⤵
  PID:9016
- C:\Windows\System\gLGYVqG.exe
  C:\Windows\System\gLGYVqG.exe
  2⤵
  PID:8968
- C:\Windows\System\jMVwwGd.exe
  C:\Windows\System\jMVwwGd.exe
  2⤵
  PID:8292
- C:\Windows\System\uJFIBcY.exe
  C:\Windows\System\uJFIBcY.exe
  2⤵
  PID:8792
- C:\Windows\System\OyshViO.exe
  C:\Windows\System\OyshViO.exe
  2⤵
  PID:8696
- C:\Windows\System\hTMgZCf.exe
  C:\Windows\System\hTMgZCf.exe
  2⤵
  PID:8276
- C:\Windows\System\tGcisAP.exe
  C:\Windows\System\tGcisAP.exe
  2⤵
  PID:8956
- C:\Windows\System\gKunyzo.exe
  C:\Windows\System\gKunyzo.exe
  2⤵
  PID:8520
- C:\Windows\System\ZxyUcme.exe
  C:\Windows\System\ZxyUcme.exe
  2⤵
  PID:8420
- C:\Windows\System\EJboESB.exe
  C:\Windows\System\EJboESB.exe
  2⤵
  PID:7824
- C:\Windows\System\VHCKAAn.exe
  C:\Windows\System\VHCKAAn.exe
  2⤵
  PID:9224
- C:\Windows\System\OPcEdjC.exe
  C:\Windows\System\OPcEdjC.exe
  2⤵
  PID:9240
- C:\Windows\System\mUPgZyI.exe
  C:\Windows\System\mUPgZyI.exe
  2⤵
  PID:9256
- C:\Windows\System\ZitKgJR.exe
  C:\Windows\System\ZitKgJR.exe
  2⤵
  PID:9272
- C:\Windows\System\ivuEHqZ.exe
  C:\Windows\System\ivuEHqZ.exe
  2⤵
  PID:9288
- C:\Windows\System\qzssqgg.exe
  C:\Windows\System\qzssqgg.exe
  2⤵
  PID:9308
- C:\Windows\System\oDZrirl.exe
  C:\Windows\System\oDZrirl.exe
  2⤵
  PID:9324
- C:\Windows\System\ysqtOAC.exe
  C:\Windows\System\ysqtOAC.exe
  2⤵
  PID:9340
- C:\Windows\System\eVDCZUF.exe
  C:\Windows\System\eVDCZUF.exe
  2⤵
  PID:9356
- C:\Windows\System\RupnBEj.exe
  C:\Windows\System\RupnBEj.exe
  2⤵
  PID:9372
- C:\Windows\System\vKBNIet.exe
  C:\Windows\System\vKBNIet.exe
  2⤵
  PID:9388
- C:\Windows\System\vkhXvoW.exe
  C:\Windows\System\vkhXvoW.exe
  2⤵
  PID:9404
- C:\Windows\System\jqMhxRu.exe
  C:\Windows\System\jqMhxRu.exe
  2⤵
  PID:9420
- C:\Windows\System\iCTXCnl.exe
  C:\Windows\System\iCTXCnl.exe
  2⤵
  PID:9436
- C:\Windows\System\qZXtdal.exe
  C:\Windows\System\qZXtdal.exe
  2⤵
  PID:9452
- C:\Windows\System\ZZpPaEU.exe
  C:\Windows\System\ZZpPaEU.exe
  2⤵
  PID:9468
- C:\Windows\System\udtvyLK.exe
  C:\Windows\System\udtvyLK.exe
  2⤵
  PID:9484
- C:\Windows\System\ahLmyzr.exe
  C:\Windows\System\ahLmyzr.exe
  2⤵
  PID:9500
- C:\Windows\System\zxHtwiM.exe
  C:\Windows\System\zxHtwiM.exe
  2⤵
  PID:9516
- C:\Windows\System\UeEGJLv.exe
  C:\Windows\System\UeEGJLv.exe
  2⤵
  PID:9532
- C:\Windows\System\mMQNMBI.exe
  C:\Windows\System\mMQNMBI.exe
  2⤵
  PID:9548
- C:\Windows\System\fcwwMAi.exe
  C:\Windows\System\fcwwMAi.exe
  2⤵
  PID:9564
- C:\Windows\System\KjjeoDS.exe
  C:\Windows\System\KjjeoDS.exe
  2⤵
  PID:9580
- C:\Windows\System\kdZLUuK.exe
  C:\Windows\System\kdZLUuK.exe
  2⤵
  PID:9596
- C:\Windows\System\SUhbwld.exe
  C:\Windows\System\SUhbwld.exe
  2⤵
  PID:9612
- C:\Windows\System\UBghDzC.exe
  C:\Windows\System\UBghDzC.exe
  2⤵
  PID:9628
- C:\Windows\System\IgVnysy.exe
  C:\Windows\System\IgVnysy.exe
  2⤵
  PID:9644
- C:\Windows\System\QmTLzni.exe
  C:\Windows\System\QmTLzni.exe
  2⤵
  PID:9660
- C:\Windows\System\JpAZtIo.exe
  C:\Windows\System\JpAZtIo.exe
  2⤵
  PID:9676
- C:\Windows\System\zgvnJxG.exe
  C:\Windows\System\zgvnJxG.exe
  2⤵
  PID:9692
- C:\Windows\System\jtVVqAv.exe
  C:\Windows\System\jtVVqAv.exe
  2⤵
  PID:9708
- C:\Windows\System\kSTRwjf.exe
  C:\Windows\System\kSTRwjf.exe
  2⤵
  PID:9724
- C:\Windows\System\havhPbg.exe
  C:\Windows\System\havhPbg.exe
  2⤵
  PID:9740
- C:\Windows\System\xhwtpOy.exe
  C:\Windows\System\xhwtpOy.exe
  2⤵
  PID:9756
- C:\Windows\System\fyIslaW.exe
  C:\Windows\System\fyIslaW.exe
  2⤵
  PID:9772
- C:\Windows\System\ZayahjS.exe
  C:\Windows\System\ZayahjS.exe
  2⤵
  PID:9788
- C:\Windows\System\ngidgDc.exe
  C:\Windows\System\ngidgDc.exe
  2⤵
  PID:9804
- C:\Windows\System\ExOZrJv.exe
  C:\Windows\System\ExOZrJv.exe
  2⤵
  PID:9820
- C:\Windows\System\UcMITae.exe
  C:\Windows\System\UcMITae.exe
  2⤵
  PID:9836
- C:\Windows\System\PIUfKis.exe
  C:\Windows\System\PIUfKis.exe
  2⤵
  PID:9852
- C:\Windows\System\qkYAYLS.exe
  C:\Windows\System\qkYAYLS.exe
  2⤵
  PID:9868
- C:\Windows\System\YDvHZdb.exe
  C:\Windows\System\YDvHZdb.exe
  2⤵
  PID:9884
- C:\Windows\System\LtijwFQ.exe
  C:\Windows\System\LtijwFQ.exe
  2⤵
  PID:9900
- C:\Windows\System\JircZIL.exe
  C:\Windows\System\JircZIL.exe
  2⤵
  PID:9916
- C:\Windows\System\Ztwmdeu.exe
  C:\Windows\System\Ztwmdeu.exe
  2⤵
  PID:9932
- C:\Windows\System\nALsMlM.exe
  C:\Windows\System\nALsMlM.exe
  2⤵
  PID:9948
- C:\Windows\System\YKiPfuR.exe
  C:\Windows\System\YKiPfuR.exe
  2⤵
  PID:9964
- C:\Windows\System\gANfFmu.exe
  C:\Windows\System\gANfFmu.exe
  2⤵
  PID:9980
- C:\Windows\System\vbYctId.exe
  C:\Windows\System\vbYctId.exe
  2⤵
  PID:9996
- C:\Windows\System\qfNBdTR.exe
  C:\Windows\System\qfNBdTR.exe
  2⤵
  PID:10012
- C:\Windows\System\pyZiXhK.exe
  C:\Windows\System\pyZiXhK.exe
  2⤵
  PID:10028
- C:\Windows\System\mmcCyuy.exe
  C:\Windows\System\mmcCyuy.exe
  2⤵
  PID:10044
- C:\Windows\System\qRGbuOT.exe
  C:\Windows\System\qRGbuOT.exe
  2⤵
  PID:10060
- C:\Windows\System\ODrdcix.exe
  C:\Windows\System\ODrdcix.exe
  2⤵
  PID:10076
- C:\Windows\System\KZLbHvr.exe
  C:\Windows\System\KZLbHvr.exe
  2⤵
  PID:10092
- C:\Windows\System\MnWDpBl.exe
  C:\Windows\System\MnWDpBl.exe
  2⤵
  PID:10108
- C:\Windows\System\JUSxIYg.exe
  C:\Windows\System\JUSxIYg.exe
  2⤵
  PID:10124
- C:\Windows\System\sdnNmWV.exe
  C:\Windows\System\sdnNmWV.exe
  2⤵
  PID:10140
- C:\Windows\System\dbGPIgY.exe
  C:\Windows\System\dbGPIgY.exe
  2⤵
  PID:10156
- C:\Windows\System\MloisKd.exe
  C:\Windows\System\MloisKd.exe
  2⤵
  PID:10172
- C:\Windows\System\qNEJBPk.exe
  C:\Windows\System\qNEJBPk.exe
  2⤵
  PID:10188
- C:\Windows\System\vkKxIIE.exe
  C:\Windows\System\vkKxIIE.exe
  2⤵
  PID:10204
- C:\Windows\System\IeOXMgt.exe
  C:\Windows\System\IeOXMgt.exe
  2⤵
  PID:10220
- C:\Windows\System\oYPOlZP.exe
  C:\Windows\System\oYPOlZP.exe
  2⤵
  PID:10236
- C:\Windows\System\tTGxCms.exe
  C:\Windows\System\tTGxCms.exe
  2⤵
  PID:7728
- C:\Windows\System\IJDLIjM.exe
  C:\Windows\System\IJDLIjM.exe
  2⤵
  PID:9248
- C:\Windows\System\KkhYqrG.exe
  C:\Windows\System\KkhYqrG.exe
  2⤵
  PID:9284
- C:\Windows\System\MFEhFmC.exe
  C:\Windows\System\MFEhFmC.exe
  2⤵
  PID:9300
- C:\Windows\System\oCyvJyO.exe
  C:\Windows\System\oCyvJyO.exe
  2⤵
  PID:9332
- C:\Windows\System\OBHICKA.exe
  C:\Windows\System\OBHICKA.exe
  2⤵
  PID:9368
- C:\Windows\System\gaQxIjT.exe
  C:\Windows\System\gaQxIjT.exe
  2⤵
  PID:9412
- C:\Windows\System\qdpUvZg.exe
  C:\Windows\System\qdpUvZg.exe
  2⤵
  PID:9432
- C:\Windows\System\lWIQZks.exe
  C:\Windows\System\lWIQZks.exe
  2⤵
  PID:9476
- C:\Windows\System\fLGAEkP.exe
  C:\Windows\System\fLGAEkP.exe
  2⤵
  PID:9496
- C:\Windows\System\AzlfcFE.exe
  C:\Windows\System\AzlfcFE.exe
  2⤵
  PID:9540
- C:\Windows\System\yrxjURO.exe
  C:\Windows\System\yrxjURO.exe
  2⤵
  PID:9556
- C:\Windows\System\wMVtVfC.exe
  C:\Windows\System\wMVtVfC.exe
  2⤵
  PID:9640
- C:\Windows\System\AaicVkn.exe
  C:\Windows\System\AaicVkn.exe
  2⤵
  PID:9620
- C:\Windows\System\eHlcMBQ.exe
  C:\Windows\System\eHlcMBQ.exe
  2⤵
  PID:9684
- C:\Windows\System\UOztEQo.exe
  C:\Windows\System\UOztEQo.exe
  2⤵
  PID:9716
- C:\Windows\System\UHHDFoN.exe
  C:\Windows\System\UHHDFoN.exe
  2⤵
  PID:9748
- C:\Windows\System\ZpyTsrA.exe
  C:\Windows\System\ZpyTsrA.exe
  2⤵
  PID:9780
- C:\Windows\System\kwnYNLz.exe
  C:\Windows\System\kwnYNLz.exe
  2⤵
  PID:9816
- C:\Windows\System\aMbHUPK.exe
  C:\Windows\System\aMbHUPK.exe
  2⤵
  PID:9832
- C:\Windows\System\MKSBSNM.exe
  C:\Windows\System\MKSBSNM.exe
  2⤵
  PID:9864
- C:\Windows\System\nqorLeg.exe
  C:\Windows\System\nqorLeg.exe
  2⤵
  PID:9912
- C:\Windows\System\Siuvwzu.exe
  C:\Windows\System\Siuvwzu.exe
  2⤵
  PID:9944
- C:\Windows\System\BKPZBzc.exe
  C:\Windows\System\BKPZBzc.exe
  2⤵
  PID:10004
- C:\Windows\System\UwmHejd.exe
  C:\Windows\System\UwmHejd.exe
  2⤵
  PID:9956
- C:\Windows\System\PZMVSaC.exe
  C:\Windows\System\PZMVSaC.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BiMIHoz.exe

Filesize
1.8MB

MD5
6d7baaea4e1ce77fbd1335662bcb370d

SHA1
a700f2f919feb6f66f1b686ca053bdbc68a60d15

SHA256
9e0a46ae1ef1ba892cb48d41ddd2c3bc5e5231c2af531624b00a76013fbd291f

SHA512
60b587d80b94823c19e9f259ed52f08c6a3b452d39de040f6e7ba988a02947c7d912018da3ecb9e5636a2118686613e3c620dddf5daf642001b2a7de53c4a875

Download Submit
C:\Windows\system\CztfGPk.exe

Filesize
1.8MB

MD5
778e2d4db4ecb3849f620fc5e0e18fb5

SHA1
901730b80976c545353c3416c63e3449d2a3f2cf

SHA256
d5c3e3f0c76a720335b0b0653b9025eb63dde37e03b049a756b9400732b61ada

SHA512
3c5edad8c2d249d87118408e471fceb9e3c311cdf61b0d79dd55997b57a76598244bbd24b2e0b72010e41522bc7a1b25c5a99f5884327422327aa6900b7722d2

Download Submit
C:\Windows\system\FDDiPyh.exe

Filesize
1.8MB

MD5
5180e1b638d26600c70d9c73d84f4b17

SHA1
0593c9c87c2e72c6a7b168b6fc07115fddbcb8f0

SHA256
1836bbe84ccb12cbb22c4c83f09f1a0b7e102a699de3c039160f45accc169edb

SHA512
6e495c80fdb52f8e55c93f30753bcf979111bbf9d8c3f25d0b5fef2c531a9c0f518b1933a4360529c06ad26edd2ab529631eedfc111e05bc0793d12925c18100

Download Submit
C:\Windows\system\GxqDpMi.exe

Filesize
8B

MD5
f32a8dadbdb0882040f2e7675e9f8cff

SHA1
3a152bafe429ec0f80f0d2f62c4b12680917389c

SHA256
837f1953e68b5d3ce53191827f24c593e6332de99bde1f4e1d79756c91fdbb56

SHA512
23a5f15fb97d278f076b349adbf164019a201384b03837f4833d09ae2a53166656f3899d94168f70bed7b9a6a5f3454a55510b372667aee84273d22029a8ea27

Download Submit
C:\Windows\system\LxbCgTz.exe

Filesize
1.8MB

MD5
9535b4a39f6b9bbcdf32a123cf4e8b53

SHA1
543f6eda3e211ef3a3fd8298251d2286ca79d2b3

SHA256
3937497f548a85dccbc36c2b2471be49a14afc342057c8f95869651270a8ddc7

SHA512
dbaa5f65e3e9a38303f8cda35db7d1906a1d4f3c07e7171105f250a8e074ccf3a94b11578fc807ed0d8e39d7a562a5bb870c0e9a77585d9752bb818affc86d6d

Download Submit
C:\Windows\system\QnaqcEx.exe

Filesize
1.8MB

MD5
a1d0133c30e22b08a1dc73b73629d303

SHA1
b4f4405f407e87c73897598f2304716f9f0e4d6b

SHA256
8c40c7e65994a4c345f5ba7b1047230bb5404e91fb75b043c489e6b9516f494a

SHA512
51241e51279eb532de96cedb968ce23e2b859aa8996188e2a77090d37bc9f3205b3b39dfe9a5f2781511034e5a3192c297bd32d0c0fceae6d37f215223905e93

Download Submit
C:\Windows\system\RjqwNsS.exe

Filesize
1.8MB

MD5
926f4d5348b9975ddd24244ce88a2654

SHA1
be7841aa3e9fce50d8b8d79e840fc7bd0fc4857f

SHA256
88c8010fc82eb13d21ecc4e0e817af9f481a6bd84508c76de292eb6c876b4ebe

SHA512
010d5d54edec9d03fa047424f9ab5d81b20c90aba495834b32f201b9eaed027f66223bbcb740d5ade08385348e856c99e7ed33353cf6a265e5da75cca61b9817

Download Submit
C:\Windows\system\SYWWUPj.exe

Filesize
1.8MB

MD5
ac573f334c0937d470399bd05d727071

SHA1
0401448efbbb9902686ebc02bcd2c71db5b1c9a8

SHA256
0a714cda8cf76d791aa8f16acc38520599be5ff0a444fc2e0155ec4b5d47ae34

SHA512
2d208e9c7e93318be97c5eb5bf9e0d0986d17546882893cb98c866fce8ad1d835d514ff7587248fba2ebee36ef1ab46ba176722e9bc2960381582a1436374e97

Download Submit
C:\Windows\system\SyaoRaO.exe

Filesize
1.8MB

MD5
2a35bec21f7f3423af31f41a67555cee

SHA1
77d16d23b32b38360aea3e401ff28b966d311af9

SHA256
d8ee7682376a4b7f8fa70c75f14271974cf1c2fb9014e88da885d98077c7aa3c

SHA512
554911c79cf00be8f40a818d32c2bb8380b2d243bec93c64a72eba333007c35f5dc1b939cf3839e479749afa4b67c70109a16be42aef712d5dec71cc02ecd02f

Download Submit
C:\Windows\system\ZDkrDpV.exe

Filesize
1.8MB

MD5
482b68a774d1db726a3b68d07153d1d2

SHA1
3a0578753f39f73d36766d1836dc5c88391e1f66

SHA256
901ef461aa813a36a60e081daaa0066389056eb1c22b51c611d798eed8ad5671

SHA512
bb7fbeb6e5d1f92e38c1bfa949354b2b03e72805d4fd2f01e73044f2d9b7187eeced5fa731511399cf731ade6a303b2285cb6233247d5b5f3b61ac3fa9e3dd33

Download Submit
C:\Windows\system\cEuuMEl.exe

Filesize
1.8MB

MD5
2571c8a87bc3741e6184109529172e06

SHA1
d830b2fa229991ee232ce653f7e477876547a8a6

SHA256
772f515381880bf81e1e7c96fa431497cae7c9d493f9ff22e7a3c8fd24afe672

SHA512
f867b2bb94b236be3663b4b0172669910233da6942256b5c9085df41f18b5db95479e6438745cc987108b923466d87c4e518a6b543806d47f290d1a43268a198

Download Submit
C:\Windows\system\hzdolVy.exe

Filesize
1.8MB

MD5
4884e52f6828a0f59194fd3c1059a43f

SHA1
489468a1fde20b8d18ea3d77361fde40c210369d

SHA256
db6c62816c1ec3134a334184c9da9b16d25f424f2943b9dddefb030a4d32e0af

SHA512
c5d79509c96460161cfdf6cf2828687233758646d4ef576dc3f652d81443b24062b3fa37685b866b7702ad839e2bc7d67a54a93269cfbd96ab7e94af4c70faca

Download Submit
C:\Windows\system\jDZdZQG.exe

Filesize
1.8MB

MD5
fcae26552c6dc31e86106ca50e585f7b

SHA1
0734ad3d08528b8b0787f37cc9bef0c5ac6e1005

SHA256
2cf94b278a1d58edf97ab4c439556096c77b222a7bb82f22f6d17ffcada46031

SHA512
114cc15f42d9eb3bfd0a05aa28fbf8e18fc50749f37afcefeb622e91fca303e1723759bfea621c6e61d8ccf0f387e8f8790af8058ae906110c8dd55b9297b097

Download Submit
C:\Windows\system\jZcGIwX.exe

Filesize
1.8MB

MD5
050caef8ef0e10210b34ef2d43d38824

SHA1
caf9f2524d50a828de9488d468e4e819400dcb25

SHA256
2a89c66a7d19b85cca64684db865c618c9cff9d2a7d0a03a145ef402741606b8

SHA512
e834ffd4f6de45fc1076031c331b2f157ddd2414e52dae23784c00c6a63dd0deb2a93cf4b3268ced31d3c276eee6dba67a2342f532ac2acbcf264b376d58d03b

Download Submit
C:\Windows\system\pSBfoyW.exe

Filesize
1.8MB

MD5
c124e7a5cf9641db333918b5fa2ab9d2

SHA1
28ad693d1bf7bacdc0e70dfa656c89f2c0a27c07

SHA256
15ec3925ce062c9632bf2ca22effd184a6bbecb1b4d53ac5e89f44bcd4e7a739

SHA512
46c5fc58d1cbcab374ee60b889fa800dfbf8183e13e62e11bb0bfb4ffc9af946c58852a67eb8e45c3b7bc1be5c94dd873cad83e972844522e8b6683ac945e546

Download Submit
C:\Windows\system\rkkpNty.exe

Filesize
1.8MB

MD5
298f6a44e61bf0533032d3d57cf064b1

SHA1
c6994faf3e348376180944c998822bedb0cd8885

SHA256
5b57b2be6bcb19a6f479fca4e63a0d1146a0a46c327db285032de49f91e747cf

SHA512
7c21050b05ffb7fb5310702b3249e0472d563d54962572248ce5bd1aab046ee52725474e897ad81b1dd7215571f310f78a3740ba8746b6a3c7dea22e4675c030

Download Submit
C:\Windows\system\rnybJyp.exe

Filesize
1.8MB

MD5
164e71c76c9a54d72b44e34ce9801f22

SHA1
7642e90be66f89a5f20239bf493c784b0897b585

SHA256
62112a26c6f3f6a5e87cfd9360dfd115a9aa49a5fdec924c63181539f31f5797

SHA512
6a28437cfcc0c4c595ed7e2d0ea28d9456f412e48661d49640599bba573f5ee68a75b5c92f2aa2d8868d8d08b7f36238341221491e0d3f89af868c48a6179575

Download Submit
C:\Windows\system\upbLIKm.exe

Filesize
1.8MB

MD5
285ce2e315868ec1416288640c08f92c

SHA1
4eb357f0d12baf606a34c1b6df23cfc04e5ee272

SHA256
e0e2444da0d3eeed83a697395e6dedf151912ea89751bafd053e4e57ef626ee6

SHA512
7d837bacae96a5efc6b540521c85b7cd69432a3b715d467ddd881f9b46e4c8b6f7b9fa79e8b7d9fbb1df8108b8f09605b4b7f86519b50688955d62d749b563c0

Download Submit
C:\Windows\system\xsYvdbA.exe

Filesize
1.8MB

MD5
696abb9b6a9c99f5c1547701069402e3

SHA1
ff5099075a42606725e18c1833ee5ca58e188475

SHA256
9d07ecdb0c6493f58728d29323df0f916e348e6f60c7ccfeb7e3dba171221df3

SHA512
451c9d4f1d4c99370d186d8432b3cbb7ecdcb9983af921d9f09125fc7df4abd7834690a1f37b0c08d0eaffddfebbbe50b1c81c0ba0d43beb19caf737c05210f9

Download Submit
C:\Windows\system\yEjyFKp.exe

Filesize
1.8MB

MD5
5bea21f81a1aed92f50e02865a4f00dc

SHA1
3815b468fb6afb7fec1ed982fe90a2c2ceb601c0

SHA256
ea7e49146975766953eee617edc3de6415147564cad95159896f6bf088619515

SHA512
06fcc731bcbccd6b31e93aab063894032f98f977b5b9ac328bd1271bc6b6eee3d24f2fa0ecd5ca6c275df4ed282c27b90a928eb24d08c412fd527201512211ec

Download Submit
C:\Windows\system\yGRcqDK.exe

Filesize
1.8MB

MD5
837f132935471c155a4debea803fcda2

SHA1
458d4c70c8051167af5a0f3c4401f6361d5add8d

SHA256
49763a90f5819b8299a4d1345b2a4a65600f9520a21fc4e9c09ff00f9cc7f3f7

SHA512
a55e7307ad21027b36b7b852cfca012478b18a09a8258941ebb5f9e5443cef946e7b6989b33931a8c1f8b6eae14ba2b278bff36da564376c6c6d0f2ed8386f40

Download Submit
\Windows\system\AXfQjwo.exe

Filesize
1.8MB

MD5
fbcbee51d81782a8f60f1df209f862e6

SHA1
235e9302e20212ed075a0c2321247796681324a7

SHA256
89dd216dfd65413b13a86272f247a52771f9cadefc45fc1d0e32b381dadb03cb

SHA512
eba4d3685f286ac6fca33d91bf4f60b4da856cf338357a67f583be43ca8c9736c5da1bd6f01a320c8ff7c5b856f2b785a0243d847325ffc30b556894f6f853ed

Download Submit
\Windows\system\EMRbEAY.exe

Filesize
1.8MB

MD5
ebe32b89b4957429fa5121f107de7670

SHA1
d30c14e83bf2d3d02d32f5dae1d177e3184ad44b

SHA256
a20c65d0265d1dd12ef0fb31924f8d22a4b83d4803e257eb9ab60f88508e3d86

SHA512
bc68124cec93f0d693ff194a32b93c4779c90c84e6179d9e37bb2576a2b3dae46650cb1ceea1d0d296ec020261e49f3fdea524a7efed3db7667207c0bfce6af6

Download Submit
\Windows\system\KDynOxY.exe

Filesize
1.8MB

MD5
21051adf89c9c35fbc247df386acfc17

SHA1
b9883883ff57a97306e32f1f5864bcca7f2c1027

SHA256
ee0df14cd65c1e6da1b92fc87cda2cb648255af697e0767a7a8b4436ca33f830

SHA512
c6ab8d79671de6d71eee0af3cd537c77f686fc0e10a4992f8c0b2f9b32911feb10c1be99e7da552cb2cb547ebcbd0c5e53b7f11b80501f3862b8bccb833aaa7a

Download Submit
\Windows\system\LdXhJur.exe

Filesize
1.8MB

MD5
10f09381025172f0b84b0a4413e3b7aa

SHA1
02eceb9ced8feac568e9f325b98c89a53041da62

SHA256
f544d061221a967fd8fedf588d9b5caad72359d9911fee6cdf443127bea869f6

SHA512
e1f9b838f3d8b3f2457e676aee583f0d30c4dbf02a8b029da24dcbf2ae1440565b2833020d5fd20ca890e73cec32c7977cb12fbe35679e720abf58d398622702

Download Submit
\Windows\system\TAIWQzU.exe

Filesize
1.8MB

MD5
3f76963753c967de14198fe12cdc5dcf

SHA1
8fc1a28279ec09ddeffea53ec462e2b03636edcc

SHA256
3f46add290c925e2c8366b64df69290bb47ba038e035240960615d1871998e7c

SHA512
980ebe1eb66af259789ce5c3e917f515dc4c4bdaf8e92c8791b56538da298eac5efd34b04f1932b64690fde94513561ea4d323bfe23f75c22fe71f93d2a6412c

Download Submit
\Windows\system\ZsOBbFE.exe

Filesize
1.8MB

MD5
028a938fcc7adb804569f4855e7f4951

SHA1
79e3c05dffb6200f1ea20e7249249bf83bb24dd3

SHA256
44e9a9c75baa6e4bd1223d38a41561090daab5777dbd1c3851941ab63a106e4c

SHA512
42064d449e6b5642f9b7ecffe9f66f83da813c246cf5f75d4f9dd865afbbd780d2821a7085b69eb45fa4b749e8f8154c07e62bc657a2b622a9a9301fa0c7d4c7

Download Submit
\Windows\system\fMJirKr.exe

Filesize
1.8MB

MD5
bc99fb712199cedddad018014aec18f3

SHA1
b4ecb9be8c5f23a3f44f2c61bd3ecc020cc2cfbf

SHA256
ebdd74f3eac879efd84962b73333f5b750323cf40fe5ef7e4de8f60d72855c76

SHA512
3afda8928082ee8a41078b61cc619a1415de5ca44120e21b2e7eec880f8b4a9e10835e1dbfe05a38850f4b68c33259453daad918cf7b6fd61f37dec4fdcc3162

Download Submit
\Windows\system\gerXoEx.exe

Filesize
1.8MB

MD5
16a8628ae1432dc69bf2213bb34e5182

SHA1
b0a04d6ffa983cea10fd22c83c9edfb1ae9ff718

SHA256
e4f00b902037f62db568795ae6976bc6bdcf6cb53600327a3ce2fecf2f075357

SHA512
f36c47514874c2eb2bcdd67107f1a5725c38d2475079edb6b13fead30f95f1952ff6ab83c88c553507e0b2632b32eca3b164dc856f50165f3f112c1cade368fa

Download Submit
\Windows\system\kAyHaMf.exe

Filesize
1.8MB

MD5
21fca85d74e633b7be153a8539d7c78e

SHA1
98567e00ac48ff51366c4a2160f8d00de6fba772

SHA256
085837ae387bf62a2342056378a1ce7ff433ec3a31961ad7ea2d3583d38de330

SHA512
8ca5baf58a1a37a6acf1c41621618715ccab9e9e82aea937e5fd314e43a8b5a721d7a08cb00bea0249c8601998b20a9c186eed895d62b9368fde76f7fa110ed9

Download Submit
\Windows\system\kmbtdZj.exe

Filesize
1.8MB

MD5
0a99d19ff142e310993e5eda46621096

SHA1
324e6e827b88ab771ad16634fd897b4a00d4f8f8

SHA256
0abbfcfd1a9ee0746b425e5c4a81c10dbb46ed79112d3968702b6193d8f3b98f

SHA512
079eaac99af8363175dc8e5e62f4e2e8d13c329a3b7c235db16668b1fec0a7b3f03a2408772f673783fc93ff43c3121a26d141dc92d132c033147048de13b02f

Download Submit
\Windows\system\mUCtmSe.exe

Filesize
1.8MB

MD5
d047ab8ce87a155d0f4bc84f772d4828

SHA1
18d5525d8921a1ce40957cbf2d4d6509b0f7c7ac

SHA256
9dc9faf7f941c3b93d6eb54bde9edf667696979dc4107f2f1f12df717ebb2e2b

SHA512
d940d1f8360dddd4053f88dfcaa57a6692841a4cc85e79b56893eba54a2b1b8089398ea44e0368324aa54ce0d2f2c31c0e8c8e04bc228202f65a869a03baa1a8

Download Submit
\Windows\system\nefwgAR.exe

Filesize
1.8MB

MD5
a420014c997946f812be4aca1d9d5aee

SHA1
361441fb89437b5658652970c0c6094575ae52ea

SHA256
45ee07aae13b2b777ec4bc0de20dda9070fc647f5802d85f8d4d63248fe7e740

SHA512
a55bd8eb4325c41660568472dbf2316f46cb363f105b5b228020300daddf9fc13c2c8892896fd218dc74837441e1902a9a84495fe2c95badc0698172bbab5019

Download Submit
\Windows\system\oHuLOis.exe

Filesize
1.8MB

MD5
175b0c0e3a89e18ea3d1b629ae4187f8

SHA1
4a342a7d4b17f3e1d1d1f4ac12a7e7ee36116c54

SHA256
af9d8588577bce4da4465591ae53bf57865a317502f9cbca65251e7261749288

SHA512
5c75ca296ea6583f5bba07aa636d34e65b440cb0de225d57d2dd033b09c260a736a3a078fa4fb6547ee40ac260a6eca590d9e928192a17c901f397c6744888fd

Download Submit
\Windows\system\tWyVWwU.exe

Filesize
1.8MB

MD5
0edf7e2eaa115172baf54021c28f7517

SHA1
5c0b27dd7a2448a3f8a97b0007a9b749206cc588

SHA256
5ca9d54e5eb380fe576a5f777df7c9a5572e1a6395eb605fd214824d69363d53

SHA512
810689b9d200174fe1dca6551cf18b1fb85505d4fd986ab6f42f80d11331a7747542a02112fe03959867161da3c3618317b32477cd242fb72b1619ce1376d47e

Download Submit
\Windows\system\uWbDOzV.exe

Filesize
1.8MB

MD5
fee63b8df59e1ef5d3f9ef8557f48c41

SHA1
3cc1afcea22f1f585ce8c19ce7bea2e19027c9ec

SHA256
5ac8d04bb5ede820c665510d6369995a294be66dfde3389fc7f7473ddec124a8

SHA512
02212d3f58449c63f100138e827daab435e17ceefae541bff4d7ab55399c93d5692669a992c58033f15a2eb685cee7b964d837d3851894df5b448d14da20be2d

Download Submit
\Windows\system\vXYKLua.exe

Filesize
1.8MB

MD5
4275ee67cf909ab177050e2a0a43af7b

SHA1
71f2202dc58bb72cc367903786013053e0a387ec

SHA256
26892ad3a1299aa16225e65a7a4533b9a0b1113b0e11d6a41befcde759112534

SHA512
02f394dc6d9b45d8a080b3230663a30f382ddecd9e20778e1dee29b8e72f93fe74a9e9555cfe58721375cc64d0bbb9bd14780393fcba961097a53e54705ee6b6

Download Submit
\Windows\system\zQHAChY.exe

Filesize
1.8MB

MD5
e47a31214d27004d556355fef3fd1be1

SHA1
c17e8b2ae40161ab986781e48bed1f4b96afe4ed

SHA256
438f692474f4467698715dd47425cdf5d298c84345a56cf530b0e9b3d7e79d52

SHA512
d35c16c01c60bec02700a1f7c8ae8d91069469482af254e90cc8ade3c7544891f00e22ab57edae6791e075f6f4b4782e3a0e3c1ae6be3d13dc4c8549cae3cd1b

Download Submit
memory/580-5414-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/580-65-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/1940-6457-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/1940-86-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2200-5918-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2200-22-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-706-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/2580-34-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/2676-5418-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2676-69-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2720-32-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2720-7495-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2772-63-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2772-5821-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2772-19-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2800-260-0x000000001B7B0000-0x000000001BA92000-memory.dmp

Filesize
2.9MB

Download
memory/2800-261-0x00000000027A0000-0x00000000027A8000-memory.dmp

Filesize
32KB

Download
memory/2828-8-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2828-5818-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2828-54-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2888-89-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2888-6195-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/3024-53-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-90-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3044-64-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-31-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-21-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-6-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/3044-52-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-1-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/3044-91-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-49-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/3044-16-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-88-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-87-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-51-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-707-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/3044-66-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/3044-12654-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download