xmrig | 7b784e0ca63d3c7f2f5aa9574cf5d5c141fe99d95257b7dc08e370ca4cb343c3

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
21/07/2024, 14:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

da81976176069477bd97c810cfe4d160N.exe
Size

1.4MB
MD5

da81976176069477bd97c810cfe4d160
SHA1

08830a282e16d3553992a9c77ffa6282f254d970
SHA256

7b784e0ca63d3c7f2f5aa9574cf5d5c141fe99d95257b7dc08e370ca4cb343c3
SHA512

d66b469ce5f5608b355f24f42ea22bf7ff14d462c5eb7824bb8f67427e99a065fcdef5b7e0503546f60a1c3d39be7d2717ab78b9a14460d59b584e2747c037fd
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbU4w2DyA7lO1e6wrQqd77MCF4:Lz071uv4BPm6lgVJ66Q877pF4

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2364-38-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/548-34-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2376-121-0x0000000003590000-0x0000000003982000-memory.dmp	xmrig
behavioral1/memory/2376-114-0x000000013FC50000-0x0000000140042000-memory.dmp	xmrig
behavioral1/memory/2640-79-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2900-41-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2680-29-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	xmrig
behavioral1/memory/2336-27-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2364-4021-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2336-4022-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/548-4024-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/3008-4041-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2680-4047-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	xmrig
behavioral1/memory/2732-4060-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2640-4069-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2880-4078-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2712-4086-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2900-4066-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2744-4062-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3064	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2336	gNVJHAK.exe
2680	oxyDUQY.exe
2364	vdjQXCv.exe
548	wBhjzXm.exe
2900	zlWNqmX.exe
3008	tSozKxd.exe
2880	eNxXbSq.exe
2744	uHkZvCm.exe
2732	xFCglKJ.exe
2640	sqdRyja.exe
2712	vhvHBdy.exe
2932	DnRHWyL.exe
828	eBgpSXe.exe
2656	PiflHHm.exe
2936	GqVZxYi.exe
2920	GdGpQyo.exe
1272	HAUlaww.exe
2892	nNJUYEi.exe
568	YvxvcKG.exe
272	FMXefwR.exe
2692	QTTpGuK.exe
2636	ejRsbEf.exe
2084	QMZqxIe.exe
2552	npGvlzh.exe
2156	MRZTrRw.exe
904	YKbgIWh.exe
1132	NUndfLl.exe
836	xfEaPNe.exe
2128	EQxJxAa.exe
1704	RaJOKHu.exe
3028	iSeyoFQ.exe
1656	KXJYYps.exe
348	bRqcuUV.exe
1032	aVkmFMo.exe
1636	GxttNMX.exe
308	OUByFsP.exe
840	QpmrMwF.exe
1096	rPkqDtc.exe
2256	RvKiIaz.exe
3016	wkJpubW.exe
1380	ECyBZgi.exe
2508	WPTTcFK.exe
2252	ingBLaa.exe
2188	VCQlMvM.exe
2116	RVmXZkr.exe
556	FHxQOcy.exe
1152	XzjIcZz.exe
2392	GsxOZGb.exe
344	DCXDGuc.exe
1500	xdGQmEQ.exe
2208	RXWyPMa.exe
1696	KSQOOtM.exe
2312	jLFeEKd.exe
2332	lkkHjGj.exe
1700	beaefKC.exe
2540	VmyRKbe.exe
2300	SweDXOd.exe
2224	xbVnTOq.exe
2748	EhuspoA.exe
2912	ZWbAEYS.exe
2888	eoBijOm.exe
2220	TYBsipB.exe
1484	vnzyrhp.exe
2596	oIKCuml.exe

Loads dropped DLL 64 IoCs

pid	Process
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe
2376	da81976176069477bd97c810cfe4d160N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2376-0-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/files/0x000900000001600d-7.dat	upx
behavioral1/files/0x0008000000012118-6.dat	upx
behavioral1/files/0x0008000000016ab4-59.dat	upx
behavioral1/memory/2732-61-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2376-63-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/files/0x00060000000173e4-62.dat	upx
behavioral1/memory/2744-60-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x0007000000016861-48.dat	upx
behavioral1/memory/2364-38-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/files/0x0007000000016635-36.dat	upx
behavioral1/memory/548-34-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/files/0x000900000001866c-113.dat	upx
behavioral1/files/0x00060000000174ab-112.dat	upx
behavioral1/files/0x0007000000017409-111.dat	upx
behavioral1/files/0x000600000001752e-104.dat	upx
behavioral1/files/0x0005000000019230-178.dat	upx
behavioral1/files/0x00050000000191da-170.dat	upx
behavioral1/files/0x00060000000190d2-161.dat	upx
behavioral1/files/0x0006000000018f58-153.dat	upx
behavioral1/files/0x0005000000018798-138.dat	upx
behavioral1/files/0x000500000001925d-189.dat	upx
behavioral1/files/0x0005000000019248-180.dat	upx
behavioral1/files/0x0005000000019207-172.dat	upx
behavioral1/files/0x00060000000190e5-165.dat	upx
behavioral1/files/0x000600000001903f-156.dat	upx
behavioral1/files/0x000500000001925a-187.dat	upx
behavioral1/files/0x0006000000018c2c-148.dat	upx
behavioral1/files/0x0006000000018c22-143.dat	upx
behavioral1/files/0x0011000000018676-128.dat	upx
behavioral1/files/0x00050000000186c8-132.dat	upx
behavioral1/files/0x000600000001748d-98.dat	upx
behavioral1/files/0x0008000000015e21-116.dat	upx
behavioral1/memory/2376-114-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/files/0x000600000001747a-80.dat	upx
behavioral1/files/0x0007000000004e74-88.dat	upx
behavioral1/memory/2640-79-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x0006000000017400-72.dat	upx
behavioral1/files/0x000800000001631e-30.dat	upx
behavioral1/memory/2880-56-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/files/0x0008000000016c6a-54.dat	upx
behavioral1/memory/2376-44-0x0000000002DA0000-0x0000000003192000-memory.dmp	upx
behavioral1/memory/2900-41-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2680-29-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/memory/2336-27-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/files/0x0007000000016594-23.dat	upx
behavioral1/files/0x000800000001613b-22.dat	upx
behavioral1/memory/2364-4021-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2336-4022-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/548-4024-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/3008-4041-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2680-4047-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/memory/2732-4060-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2640-4069-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2880-4078-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2712-4086-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2900-4066-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2744-4062-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HmKUuSw.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\QQmTAgI.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\TsnFIcl.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\rnwYTBr.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\pVvmblA.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\wkIkinG.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\LStyFhv.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\oQRVKGa.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\WxauKyb.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\yABLRBE.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\NMEmMQo.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\ykbKwtm.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\YmMXbLn.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\GcqGvIl.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\lStPpOI.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\nKTSidR.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\SweDXOd.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\wcNRAJD.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\BRzTNGo.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\jxYAOan.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\IrVKQLt.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\IEzvYwf.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\rrrJguJ.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\ASzAWew.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\TfFWftb.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\iWKDetF.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\wiePlDh.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\ciVnKDR.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\EOtSBFJ.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\PloMbcq.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\ugEnHLZ.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\CkovqLv.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\FzOieOk.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\aDUjPaw.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\XsawDSE.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\NVHUVPq.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\PlNOClm.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\zbxtPJx.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\Wsijlpd.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\iRKrNnI.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\rlTiJdf.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\IGBaJDf.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\VbRhYnH.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\QDbQcWv.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\vFbjRBL.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\PwjZySJ.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\nVsaZdt.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\IRhReWz.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\qIvKXMR.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\EyBkDuD.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\QZeJGAU.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\swDeCdo.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\yokXGzw.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\xdGQmEQ.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\RHCtyQU.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\uhBlmwJ.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\JSTyVVP.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\SzhNipR.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\DLkrVXQ.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\OUByFsP.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\tIrMQiy.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\VlIPtss.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\QWVxUUz.exe	da81976176069477bd97c810cfe4d160N.exe
File created	C:\Windows\System\sDuhXTU.exe	da81976176069477bd97c810cfe4d160N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3064	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2376	da81976176069477bd97c810cfe4d160N.exe
Token: SeLockMemoryPrivilege	2376	da81976176069477bd97c810cfe4d160N.exe
Token: SeDebugPrivilege	3064	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2376 wrote to memory of 3064	2376	da81976176069477bd97c810cfe4d160N.exe	31
PID 2376 wrote to memory of 3064	2376	da81976176069477bd97c810cfe4d160N.exe	31
PID 2376 wrote to memory of 3064	2376	da81976176069477bd97c810cfe4d160N.exe	31
PID 2376 wrote to memory of 2336	2376	da81976176069477bd97c810cfe4d160N.exe	32
PID 2376 wrote to memory of 2336	2376	da81976176069477bd97c810cfe4d160N.exe	32
PID 2376 wrote to memory of 2336	2376	da81976176069477bd97c810cfe4d160N.exe	32
PID 2376 wrote to memory of 2680	2376	da81976176069477bd97c810cfe4d160N.exe	33
PID 2376 wrote to memory of 2680	2376	da81976176069477bd97c810cfe4d160N.exe	33
PID 2376 wrote to memory of 2680	2376	da81976176069477bd97c810cfe4d160N.exe	33
PID 2376 wrote to memory of 2364	2376	da81976176069477bd97c810cfe4d160N.exe	34
PID 2376 wrote to memory of 2364	2376	da81976176069477bd97c810cfe4d160N.exe	34
PID 2376 wrote to memory of 2364	2376	da81976176069477bd97c810cfe4d160N.exe	34
PID 2376 wrote to memory of 2900	2376	da81976176069477bd97c810cfe4d160N.exe	35
PID 2376 wrote to memory of 2900	2376	da81976176069477bd97c810cfe4d160N.exe	35
PID 2376 wrote to memory of 2900	2376	da81976176069477bd97c810cfe4d160N.exe	35
PID 2376 wrote to memory of 548	2376	da81976176069477bd97c810cfe4d160N.exe	36
PID 2376 wrote to memory of 548	2376	da81976176069477bd97c810cfe4d160N.exe	36
PID 2376 wrote to memory of 548	2376	da81976176069477bd97c810cfe4d160N.exe	36
PID 2376 wrote to memory of 2744	2376	da81976176069477bd97c810cfe4d160N.exe	37
PID 2376 wrote to memory of 2744	2376	da81976176069477bd97c810cfe4d160N.exe	37
PID 2376 wrote to memory of 2744	2376	da81976176069477bd97c810cfe4d160N.exe	37
PID 2376 wrote to memory of 3008	2376	da81976176069477bd97c810cfe4d160N.exe	38
PID 2376 wrote to memory of 3008	2376	da81976176069477bd97c810cfe4d160N.exe	38
PID 2376 wrote to memory of 3008	2376	da81976176069477bd97c810cfe4d160N.exe	38
PID 2376 wrote to memory of 2732	2376	da81976176069477bd97c810cfe4d160N.exe	39
PID 2376 wrote to memory of 2732	2376	da81976176069477bd97c810cfe4d160N.exe	39
PID 2376 wrote to memory of 2732	2376	da81976176069477bd97c810cfe4d160N.exe	39
PID 2376 wrote to memory of 2880	2376	da81976176069477bd97c810cfe4d160N.exe	40
PID 2376 wrote to memory of 2880	2376	da81976176069477bd97c810cfe4d160N.exe	40
PID 2376 wrote to memory of 2880	2376	da81976176069477bd97c810cfe4d160N.exe	40
PID 2376 wrote to memory of 2712	2376	da81976176069477bd97c810cfe4d160N.exe	41
PID 2376 wrote to memory of 2712	2376	da81976176069477bd97c810cfe4d160N.exe	41
PID 2376 wrote to memory of 2712	2376	da81976176069477bd97c810cfe4d160N.exe	41
PID 2376 wrote to memory of 2640	2376	da81976176069477bd97c810cfe4d160N.exe	42
PID 2376 wrote to memory of 2640	2376	da81976176069477bd97c810cfe4d160N.exe	42
PID 2376 wrote to memory of 2640	2376	da81976176069477bd97c810cfe4d160N.exe	42
PID 2376 wrote to memory of 828	2376	da81976176069477bd97c810cfe4d160N.exe	43
PID 2376 wrote to memory of 828	2376	da81976176069477bd97c810cfe4d160N.exe	43
PID 2376 wrote to memory of 828	2376	da81976176069477bd97c810cfe4d160N.exe	43
PID 2376 wrote to memory of 2932	2376	da81976176069477bd97c810cfe4d160N.exe	44
PID 2376 wrote to memory of 2932	2376	da81976176069477bd97c810cfe4d160N.exe	44
PID 2376 wrote to memory of 2932	2376	da81976176069477bd97c810cfe4d160N.exe	44
PID 2376 wrote to memory of 1272	2376	da81976176069477bd97c810cfe4d160N.exe	45
PID 2376 wrote to memory of 1272	2376	da81976176069477bd97c810cfe4d160N.exe	45
PID 2376 wrote to memory of 1272	2376	da81976176069477bd97c810cfe4d160N.exe	45
PID 2376 wrote to memory of 2656	2376	da81976176069477bd97c810cfe4d160N.exe	46
PID 2376 wrote to memory of 2656	2376	da81976176069477bd97c810cfe4d160N.exe	46
PID 2376 wrote to memory of 2656	2376	da81976176069477bd97c810cfe4d160N.exe	46
PID 2376 wrote to memory of 2892	2376	da81976176069477bd97c810cfe4d160N.exe	47
PID 2376 wrote to memory of 2892	2376	da81976176069477bd97c810cfe4d160N.exe	47
PID 2376 wrote to memory of 2892	2376	da81976176069477bd97c810cfe4d160N.exe	47
PID 2376 wrote to memory of 2936	2376	da81976176069477bd97c810cfe4d160N.exe	48
PID 2376 wrote to memory of 2936	2376	da81976176069477bd97c810cfe4d160N.exe	48
PID 2376 wrote to memory of 2936	2376	da81976176069477bd97c810cfe4d160N.exe	48
PID 2376 wrote to memory of 568	2376	da81976176069477bd97c810cfe4d160N.exe	49
PID 2376 wrote to memory of 568	2376	da81976176069477bd97c810cfe4d160N.exe	49
PID 2376 wrote to memory of 568	2376	da81976176069477bd97c810cfe4d160N.exe	49
PID 2376 wrote to memory of 2920	2376	da81976176069477bd97c810cfe4d160N.exe	50
PID 2376 wrote to memory of 2920	2376	da81976176069477bd97c810cfe4d160N.exe	50
PID 2376 wrote to memory of 2920	2376	da81976176069477bd97c810cfe4d160N.exe	50
PID 2376 wrote to memory of 272	2376	da81976176069477bd97c810cfe4d160N.exe	51
PID 2376 wrote to memory of 272	2376	da81976176069477bd97c810cfe4d160N.exe	51
PID 2376 wrote to memory of 272	2376	da81976176069477bd97c810cfe4d160N.exe	51
PID 2376 wrote to memory of 2692	2376	da81976176069477bd97c810cfe4d160N.exe	52

C:\Users\Admin\AppData\Local\Temp\da81976176069477bd97c810cfe4d160N.exe
"C:\Users\Admin\AppData\Local\Temp\da81976176069477bd97c810cfe4d160N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2376
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3064
- C:\Windows\System\gNVJHAK.exe
  C:\Windows\System\gNVJHAK.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\oxyDUQY.exe
  C:\Windows\System\oxyDUQY.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\vdjQXCv.exe
  C:\Windows\System\vdjQXCv.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\zlWNqmX.exe
  C:\Windows\System\zlWNqmX.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\wBhjzXm.exe
  C:\Windows\System\wBhjzXm.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\uHkZvCm.exe
  C:\Windows\System\uHkZvCm.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\tSozKxd.exe
  C:\Windows\System\tSozKxd.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\xFCglKJ.exe
  C:\Windows\System\xFCglKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\eNxXbSq.exe
  C:\Windows\System\eNxXbSq.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\vhvHBdy.exe
  C:\Windows\System\vhvHBdy.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\sqdRyja.exe
  C:\Windows\System\sqdRyja.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\eBgpSXe.exe
  C:\Windows\System\eBgpSXe.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\DnRHWyL.exe
  C:\Windows\System\DnRHWyL.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\HAUlaww.exe
  C:\Windows\System\HAUlaww.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\PiflHHm.exe
  C:\Windows\System\PiflHHm.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\nNJUYEi.exe
  C:\Windows\System\nNJUYEi.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\GqVZxYi.exe
  C:\Windows\System\GqVZxYi.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\YvxvcKG.exe
  C:\Windows\System\YvxvcKG.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\GdGpQyo.exe
  C:\Windows\System\GdGpQyo.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\FMXefwR.exe
  C:\Windows\System\FMXefwR.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\QTTpGuK.exe
  C:\Windows\System\QTTpGuK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ejRsbEf.exe
  C:\Windows\System\ejRsbEf.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\QMZqxIe.exe
  C:\Windows\System\QMZqxIe.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\npGvlzh.exe
  C:\Windows\System\npGvlzh.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\MRZTrRw.exe
  C:\Windows\System\MRZTrRw.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\RaJOKHu.exe
  C:\Windows\System\RaJOKHu.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\YKbgIWh.exe
  C:\Windows\System\YKbgIWh.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\iSeyoFQ.exe
  C:\Windows\System\iSeyoFQ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\NUndfLl.exe
  C:\Windows\System\NUndfLl.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\bRqcuUV.exe
  C:\Windows\System\bRqcuUV.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\xfEaPNe.exe
  C:\Windows\System\xfEaPNe.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\aVkmFMo.exe
  C:\Windows\System\aVkmFMo.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\EQxJxAa.exe
  C:\Windows\System\EQxJxAa.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\GxttNMX.exe
  C:\Windows\System\GxttNMX.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\KXJYYps.exe
  C:\Windows\System\KXJYYps.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\OUByFsP.exe
  C:\Windows\System\OUByFsP.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\QpmrMwF.exe
  C:\Windows\System\QpmrMwF.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\rPkqDtc.exe
  C:\Windows\System\rPkqDtc.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\RvKiIaz.exe
  C:\Windows\System\RvKiIaz.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\wkJpubW.exe
  C:\Windows\System\wkJpubW.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\ECyBZgi.exe
  C:\Windows\System\ECyBZgi.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\WPTTcFK.exe
  C:\Windows\System\WPTTcFK.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\ingBLaa.exe
  C:\Windows\System\ingBLaa.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\VCQlMvM.exe
  C:\Windows\System\VCQlMvM.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\RVmXZkr.exe
  C:\Windows\System\RVmXZkr.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\FHxQOcy.exe
  C:\Windows\System\FHxQOcy.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\XzjIcZz.exe
  C:\Windows\System\XzjIcZz.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\GsxOZGb.exe
  C:\Windows\System\GsxOZGb.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\DCXDGuc.exe
  C:\Windows\System\DCXDGuc.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\xdGQmEQ.exe
  C:\Windows\System\xdGQmEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\RXWyPMa.exe
  C:\Windows\System\RXWyPMa.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\KSQOOtM.exe
  C:\Windows\System\KSQOOtM.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\jLFeEKd.exe
  C:\Windows\System\jLFeEKd.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\lkkHjGj.exe
  C:\Windows\System\lkkHjGj.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\beaefKC.exe
  C:\Windows\System\beaefKC.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\VmyRKbe.exe
  C:\Windows\System\VmyRKbe.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\SweDXOd.exe
  C:\Windows\System\SweDXOd.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\xbVnTOq.exe
  C:\Windows\System\xbVnTOq.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\EhuspoA.exe
  C:\Windows\System\EhuspoA.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ZWbAEYS.exe
  C:\Windows\System\ZWbAEYS.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\eoBijOm.exe
  C:\Windows\System\eoBijOm.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\TYBsipB.exe
  C:\Windows\System\TYBsipB.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\vnzyrhp.exe
  C:\Windows\System\vnzyrhp.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\oIKCuml.exe
  C:\Windows\System\oIKCuml.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\IkmFetq.exe
  C:\Windows\System\IkmFetq.exe
  2⤵
  PID:2796
- C:\Windows\System\recsJVr.exe
  C:\Windows\System\recsJVr.exe
  2⤵
  PID:1804
- C:\Windows\System\gUGQUOf.exe
  C:\Windows\System\gUGQUOf.exe
  2⤵
  PID:1768
- C:\Windows\System\hEdrvso.exe
  C:\Windows\System\hEdrvso.exe
  2⤵
  PID:2600
- C:\Windows\System\XNWzTlO.exe
  C:\Windows\System\XNWzTlO.exe
  2⤵
  PID:2352
- C:\Windows\System\EWmLfPi.exe
  C:\Windows\System\EWmLfPi.exe
  2⤵
  PID:1812
- C:\Windows\System\qdcpcMc.exe
  C:\Windows\System\qdcpcMc.exe
  2⤵
  PID:2088
- C:\Windows\System\MzFCqEX.exe
  C:\Windows\System\MzFCqEX.exe
  2⤵
  PID:288
- C:\Windows\System\fhhzkBk.exe
  C:\Windows\System\fhhzkBk.exe
  2⤵
  PID:2356
- C:\Windows\System\skHdZde.exe
  C:\Windows\System\skHdZde.exe
  2⤵
  PID:1980
- C:\Windows\System\uIqoFaf.exe
  C:\Windows\System\uIqoFaf.exe
  2⤵
  PID:1708
- C:\Windows\System\NvBwdYg.exe
  C:\Windows\System\NvBwdYg.exe
  2⤵
  PID:2564
- C:\Windows\System\vJrBIDG.exe
  C:\Windows\System\vJrBIDG.exe
  2⤵
  PID:2212
- C:\Windows\System\JQENLqx.exe
  C:\Windows\System\JQENLqx.exe
  2⤵
  PID:2972
- C:\Windows\System\XwMlOWO.exe
  C:\Windows\System\XwMlOWO.exe
  2⤵
  PID:2976
- C:\Windows\System\hUvricX.exe
  C:\Windows\System\hUvricX.exe
  2⤵
  PID:1496
- C:\Windows\System\AaYnlfP.exe
  C:\Windows\System\AaYnlfP.exe
  2⤵
  PID:1084
- C:\Windows\System\wKsxVGk.exe
  C:\Windows\System\wKsxVGk.exe
  2⤵
  PID:2968
- C:\Windows\System\GwstujB.exe
  C:\Windows\System\GwstujB.exe
  2⤵
  PID:1516
- C:\Windows\System\DLlrrGd.exe
  C:\Windows\System\DLlrrGd.exe
  2⤵
  PID:2216
- C:\Windows\System\zlvaMRT.exe
  C:\Windows\System\zlvaMRT.exe
  2⤵
  PID:2152
- C:\Windows\System\vQWIoAt.exe
  C:\Windows\System\vQWIoAt.exe
  2⤵
  PID:1628
- C:\Windows\System\IGBaJDf.exe
  C:\Windows\System\IGBaJDf.exe
  2⤵
  PID:780
- C:\Windows\System\uFWPZgN.exe
  C:\Windows\System\uFWPZgN.exe
  2⤵
  PID:2304
- C:\Windows\System\IMLJWjI.exe
  C:\Windows\System\IMLJWjI.exe
  2⤵
  PID:1372
- C:\Windows\System\AQDPizb.exe
  C:\Windows\System\AQDPizb.exe
  2⤵
  PID:1752
- C:\Windows\System\IEKSAKG.exe
  C:\Windows\System\IEKSAKG.exe
  2⤵
  PID:1764
- C:\Windows\System\fPCDxmk.exe
  C:\Windows\System\fPCDxmk.exe
  2⤵
  PID:1552
- C:\Windows\System\FYVBIav.exe
  C:\Windows\System\FYVBIav.exe
  2⤵
  PID:2200
- C:\Windows\System\AvNTlyE.exe
  C:\Windows\System\AvNTlyE.exe
  2⤵
  PID:3012
- C:\Windows\System\bvDPmKr.exe
  C:\Windows\System\bvDPmKr.exe
  2⤵
  PID:2384
- C:\Windows\System\IueBRGL.exe
  C:\Windows\System\IueBRGL.exe
  2⤵
  PID:2488
- C:\Windows\System\aMsiHsO.exe
  C:\Windows\System\aMsiHsO.exe
  2⤵
  PID:2176
- C:\Windows\System\QUezrVS.exe
  C:\Windows\System\QUezrVS.exe
  2⤵
  PID:1792
- C:\Windows\System\WZklNtR.exe
  C:\Windows\System\WZklNtR.exe
  2⤵
  PID:2464
- C:\Windows\System\CousRig.exe
  C:\Windows\System\CousRig.exe
  2⤵
  PID:1920
- C:\Windows\System\xKUnfrT.exe
  C:\Windows\System\xKUnfrT.exe
  2⤵
  PID:1592
- C:\Windows\System\zjhZrZs.exe
  C:\Windows\System\zjhZrZs.exe
  2⤵
  PID:2992
- C:\Windows\System\TKSaXGg.exe
  C:\Windows\System\TKSaXGg.exe
  2⤵
  PID:788
- C:\Windows\System\RJDBrFs.exe
  C:\Windows\System\RJDBrFs.exe
  2⤵
  PID:2872
- C:\Windows\System\YKaHEMW.exe
  C:\Windows\System\YKaHEMW.exe
  2⤵
  PID:2428
- C:\Windows\System\sCARSLJ.exe
  C:\Windows\System\sCARSLJ.exe
  2⤵
  PID:2024
- C:\Windows\System\aKjXQAp.exe
  C:\Windows\System\aKjXQAp.exe
  2⤵
  PID:1808
- C:\Windows\System\MAuHgaY.exe
  C:\Windows\System\MAuHgaY.exe
  2⤵
  PID:492
- C:\Windows\System\gXXXEgT.exe
  C:\Windows\System\gXXXEgT.exe
  2⤵
  PID:1252
- C:\Windows\System\nbOQMjp.exe
  C:\Windows\System\nbOQMjp.exe
  2⤵
  PID:2012
- C:\Windows\System\hIvsxOu.exe
  C:\Windows\System\hIvsxOu.exe
  2⤵
  PID:1772
- C:\Windows\System\lspRpkG.exe
  C:\Windows\System\lspRpkG.exe
  2⤵
  PID:2248
- C:\Windows\System\vxtJddA.exe
  C:\Windows\System\vxtJddA.exe
  2⤵
  PID:2788
- C:\Windows\System\MCDcjEP.exe
  C:\Windows\System\MCDcjEP.exe
  2⤵
  PID:2776
- C:\Windows\System\QVUTRJU.exe
  C:\Windows\System\QVUTRJU.exe
  2⤵
  PID:2100
- C:\Windows\System\XGKTBDT.exe
  C:\Windows\System\XGKTBDT.exe
  2⤵
  PID:1284
- C:\Windows\System\jBnXIUA.exe
  C:\Windows\System\jBnXIUA.exe
  2⤵
  PID:1528
- C:\Windows\System\TOvLycw.exe
  C:\Windows\System\TOvLycw.exe
  2⤵
  PID:1652
- C:\Windows\System\XAGswiF.exe
  C:\Windows\System\XAGswiF.exe
  2⤵
  PID:444
- C:\Windows\System\rRZSCrf.exe
  C:\Windows\System\rRZSCrf.exe
  2⤵
  PID:892
- C:\Windows\System\yftrzBP.exe
  C:\Windows\System\yftrzBP.exe
  2⤵
  PID:920
- C:\Windows\System\tiIrucR.exe
  C:\Windows\System\tiIrucR.exe
  2⤵
  PID:2340
- C:\Windows\System\hgjROCg.exe
  C:\Windows\System\hgjROCg.exe
  2⤵
  PID:1056
- C:\Windows\System\TiEkRyX.exe
  C:\Windows\System\TiEkRyX.exe
  2⤵
  PID:1504
- C:\Windows\System\eMnDpuM.exe
  C:\Windows\System\eMnDpuM.exe
  2⤵
  PID:1572
- C:\Windows\System\cOVJujK.exe
  C:\Windows\System\cOVJujK.exe
  2⤵
  PID:1836
- C:\Windows\System\nddnlFd.exe
  C:\Windows\System\nddnlFd.exe
  2⤵
  PID:2568
- C:\Windows\System\SdhloWO.exe
  C:\Windows\System\SdhloWO.exe
  2⤵
  PID:2168
- C:\Windows\System\taPOvwS.exe
  C:\Windows\System\taPOvwS.exe
  2⤵
  PID:2096
- C:\Windows\System\cocbCvn.exe
  C:\Windows\System\cocbCvn.exe
  2⤵
  PID:2204
- C:\Windows\System\jgxvFGc.exe
  C:\Windows\System\jgxvFGc.exe
  2⤵
  PID:2864
- C:\Windows\System\AOYmrkE.exe
  C:\Windows\System\AOYmrkE.exe
  2⤵
  PID:2772
- C:\Windows\System\hTFWrPi.exe
  C:\Windows\System\hTFWrPi.exe
  2⤵
  PID:2132
- C:\Windows\System\HBuWFZa.exe
  C:\Windows\System\HBuWFZa.exe
  2⤵
  PID:1716
- C:\Windows\System\HzhPFVn.exe
  C:\Windows\System\HzhPFVn.exe
  2⤵
  PID:1324
- C:\Windows\System\wiqTkOl.exe
  C:\Windows\System\wiqTkOl.exe
  2⤵
  PID:1672
- C:\Windows\System\slGUjqK.exe
  C:\Windows\System\slGUjqK.exe
  2⤵
  PID:1064
- C:\Windows\System\LYaqiEf.exe
  C:\Windows\System\LYaqiEf.exe
  2⤵
  PID:1788
- C:\Windows\System\zMyatut.exe
  C:\Windows\System\zMyatut.exe
  2⤵
  PID:1600
- C:\Windows\System\HZDYlgu.exe
  C:\Windows\System\HZDYlgu.exe
  2⤵
  PID:264
- C:\Windows\System\BZLyuXe.exe
  C:\Windows\System\BZLyuXe.exe
  2⤵
  PID:1472
- C:\Windows\System\nLSzSGG.exe
  C:\Windows\System\nLSzSGG.exe
  2⤵
  PID:2848
- C:\Windows\System\jWmBKaY.exe
  C:\Windows\System\jWmBKaY.exe
  2⤵
  PID:3024
- C:\Windows\System\VFwtkjc.exe
  C:\Windows\System\VFwtkjc.exe
  2⤵
  PID:2444
- C:\Windows\System\CyslStz.exe
  C:\Windows\System\CyslStz.exe
  2⤵
  PID:976
- C:\Windows\System\NLFGhaj.exe
  C:\Windows\System\NLFGhaj.exe
  2⤵
  PID:740
- C:\Windows\System\rFqLgHs.exe
  C:\Windows\System\rFqLgHs.exe
  2⤵
  PID:612
- C:\Windows\System\FJFhZLY.exe
  C:\Windows\System\FJFhZLY.exe
  2⤵
  PID:1904
- C:\Windows\System\oUDRHpl.exe
  C:\Windows\System\oUDRHpl.exe
  2⤵
  PID:1780
- C:\Windows\System\joocWdx.exe
  C:\Windows\System\joocWdx.exe
  2⤵
  PID:2452
- C:\Windows\System\RvpfDPP.exe
  C:\Windows\System\RvpfDPP.exe
  2⤵
  PID:2688
- C:\Windows\System\nDIeBdb.exe
  C:\Windows\System\nDIeBdb.exe
  2⤵
  PID:2380
- C:\Windows\System\IrzUWsQ.exe
  C:\Windows\System\IrzUWsQ.exe
  2⤵
  PID:3080
- C:\Windows\System\kMjPzGp.exe
  C:\Windows\System\kMjPzGp.exe
  2⤵
  PID:3096
- C:\Windows\System\zbAGgRJ.exe
  C:\Windows\System\zbAGgRJ.exe
  2⤵
  PID:3112
- C:\Windows\System\BsHdTYD.exe
  C:\Windows\System\BsHdTYD.exe
  2⤵
  PID:3128
- C:\Windows\System\sbSfJFC.exe
  C:\Windows\System\sbSfJFC.exe
  2⤵
  PID:3144
- C:\Windows\System\tiCWCVv.exe
  C:\Windows\System\tiCWCVv.exe
  2⤵
  PID:3160
- C:\Windows\System\JvIYvly.exe
  C:\Windows\System\JvIYvly.exe
  2⤵
  PID:3232
- C:\Windows\System\PwTUhvG.exe
  C:\Windows\System\PwTUhvG.exe
  2⤵
  PID:3248
- C:\Windows\System\QYcDLqR.exe
  C:\Windows\System\QYcDLqR.exe
  2⤵
  PID:3264
- C:\Windows\System\stysACj.exe
  C:\Windows\System\stysACj.exe
  2⤵
  PID:3292
- C:\Windows\System\stuBSkz.exe
  C:\Windows\System\stuBSkz.exe
  2⤵
  PID:3308
- C:\Windows\System\OxgvDAH.exe
  C:\Windows\System\OxgvDAH.exe
  2⤵
  PID:3324
- C:\Windows\System\UwCJRzq.exe
  C:\Windows\System\UwCJRzq.exe
  2⤵
  PID:3344
- C:\Windows\System\vAnYMnb.exe
  C:\Windows\System\vAnYMnb.exe
  2⤵
  PID:3364
- C:\Windows\System\IEwbRwQ.exe
  C:\Windows\System\IEwbRwQ.exe
  2⤵
  PID:3388
- C:\Windows\System\VPkjkzb.exe
  C:\Windows\System\VPkjkzb.exe
  2⤵
  PID:3404
- C:\Windows\System\VCfCoGN.exe
  C:\Windows\System\VCfCoGN.exe
  2⤵
  PID:3420
- C:\Windows\System\IDklFMF.exe
  C:\Windows\System\IDklFMF.exe
  2⤵
  PID:3436
- C:\Windows\System\fbcgWZy.exe
  C:\Windows\System\fbcgWZy.exe
  2⤵
  PID:3452
- C:\Windows\System\CNEVBeb.exe
  C:\Windows\System\CNEVBeb.exe
  2⤵
  PID:3476
- C:\Windows\System\RJjNmUb.exe
  C:\Windows\System\RJjNmUb.exe
  2⤵
  PID:3492
- C:\Windows\System\tCYjozj.exe
  C:\Windows\System\tCYjozj.exe
  2⤵
  PID:3508
- C:\Windows\System\fUoYJyE.exe
  C:\Windows\System\fUoYJyE.exe
  2⤵
  PID:3524
- C:\Windows\System\GdMadtC.exe
  C:\Windows\System\GdMadtC.exe
  2⤵
  PID:3540
- C:\Windows\System\UTfDCds.exe
  C:\Windows\System\UTfDCds.exe
  2⤵
  PID:3556
- C:\Windows\System\oapGvAj.exe
  C:\Windows\System\oapGvAj.exe
  2⤵
  PID:3572
- C:\Windows\System\hRRaLuc.exe
  C:\Windows\System\hRRaLuc.exe
  2⤵
  PID:3588
- C:\Windows\System\XDEhmSu.exe
  C:\Windows\System\XDEhmSu.exe
  2⤵
  PID:3608
- C:\Windows\System\aVEtFFF.exe
  C:\Windows\System\aVEtFFF.exe
  2⤵
  PID:3624
- C:\Windows\System\uxfbccX.exe
  C:\Windows\System\uxfbccX.exe
  2⤵
  PID:3640
- C:\Windows\System\YpzDzeX.exe
  C:\Windows\System\YpzDzeX.exe
  2⤵
  PID:3656
- C:\Windows\System\jaHuToe.exe
  C:\Windows\System\jaHuToe.exe
  2⤵
  PID:3672
- C:\Windows\System\yiCAszU.exe
  C:\Windows\System\yiCAszU.exe
  2⤵
  PID:3688
- C:\Windows\System\auqKNtF.exe
  C:\Windows\System\auqKNtF.exe
  2⤵
  PID:3704
- C:\Windows\System\ZMmJsjN.exe
  C:\Windows\System\ZMmJsjN.exe
  2⤵
  PID:3732
- C:\Windows\System\gbZYBJk.exe
  C:\Windows\System\gbZYBJk.exe
  2⤵
  PID:3748
- C:\Windows\System\EVIrqYI.exe
  C:\Windows\System\EVIrqYI.exe
  2⤵
  PID:3764
- C:\Windows\System\BtjXQna.exe
  C:\Windows\System\BtjXQna.exe
  2⤵
  PID:3780
- C:\Windows\System\ATkZZPM.exe
  C:\Windows\System\ATkZZPM.exe
  2⤵
  PID:3796
- C:\Windows\System\DQQvilY.exe
  C:\Windows\System\DQQvilY.exe
  2⤵
  PID:3812
- C:\Windows\System\RwSErVo.exe
  C:\Windows\System\RwSErVo.exe
  2⤵
  PID:3832
- C:\Windows\System\PYEZYrc.exe
  C:\Windows\System\PYEZYrc.exe
  2⤵
  PID:3848
- C:\Windows\System\xaLUaFn.exe
  C:\Windows\System\xaLUaFn.exe
  2⤵
  PID:3864
- C:\Windows\System\uMRZgCT.exe
  C:\Windows\System\uMRZgCT.exe
  2⤵
  PID:3880
- C:\Windows\System\tionEgb.exe
  C:\Windows\System\tionEgb.exe
  2⤵
  PID:3896
- C:\Windows\System\FzOieOk.exe
  C:\Windows\System\FzOieOk.exe
  2⤵
  PID:3912
- C:\Windows\System\FxYiEzo.exe
  C:\Windows\System\FxYiEzo.exe
  2⤵
  PID:3928
- C:\Windows\System\frvGtrF.exe
  C:\Windows\System\frvGtrF.exe
  2⤵
  PID:3944
- C:\Windows\System\ZNXBRQG.exe
  C:\Windows\System\ZNXBRQG.exe
  2⤵
  PID:3960
- C:\Windows\System\dKEqzHC.exe
  C:\Windows\System\dKEqzHC.exe
  2⤵
  PID:3976
- C:\Windows\System\yeCaFhE.exe
  C:\Windows\System\yeCaFhE.exe
  2⤵
  PID:3992
- C:\Windows\System\uSKwYJn.exe
  C:\Windows\System\uSKwYJn.exe
  2⤵
  PID:4008
- C:\Windows\System\JHTdovX.exe
  C:\Windows\System\JHTdovX.exe
  2⤵
  PID:4024
- C:\Windows\System\lGsRXnV.exe
  C:\Windows\System\lGsRXnV.exe
  2⤵
  PID:4040
- C:\Windows\System\zQtFxkC.exe
  C:\Windows\System\zQtFxkC.exe
  2⤵
  PID:4056
- C:\Windows\System\gksJaCn.exe
  C:\Windows\System\gksJaCn.exe
  2⤵
  PID:4072
- C:\Windows\System\caSYywj.exe
  C:\Windows\System\caSYywj.exe
  2⤵
  PID:4088
- C:\Windows\System\JJuaWer.exe
  C:\Windows\System\JJuaWer.exe
  2⤵
  PID:3108
- C:\Windows\System\PAKoiUc.exe
  C:\Windows\System\PAKoiUc.exe
  2⤵
  PID:676
- C:\Windows\System\AfaIxRB.exe
  C:\Windows\System\AfaIxRB.exe
  2⤵
  PID:3168
- C:\Windows\System\UQaHpsd.exe
  C:\Windows\System\UQaHpsd.exe
  2⤵
  PID:3180
- C:\Windows\System\jEXNLvw.exe
  C:\Windows\System\jEXNLvw.exe
  2⤵
  PID:752
- C:\Windows\System\JIPQAIn.exe
  C:\Windows\System\JIPQAIn.exe
  2⤵
  PID:3196
- C:\Windows\System\nimTeVm.exe
  C:\Windows\System\nimTeVm.exe
  2⤵
  PID:3212
- C:\Windows\System\YZwfZOG.exe
  C:\Windows\System\YZwfZOG.exe
  2⤵
  PID:3228
- C:\Windows\System\ThbNctv.exe
  C:\Windows\System\ThbNctv.exe
  2⤵
  PID:3092
- C:\Windows\System\TcpNfkg.exe
  C:\Windows\System\TcpNfkg.exe
  2⤵
  PID:3156
- C:\Windows\System\momTPRy.exe
  C:\Windows\System\momTPRy.exe
  2⤵
  PID:3272
- C:\Windows\System\VfPdSYb.exe
  C:\Windows\System\VfPdSYb.exe
  2⤵
  PID:2780
- C:\Windows\System\eHMaNNg.exe
  C:\Windows\System\eHMaNNg.exe
  2⤵
  PID:2736
- C:\Windows\System\vLdGnql.exe
  C:\Windows\System\vLdGnql.exe
  2⤵
  PID:3356
- C:\Windows\System\VYHBZoH.exe
  C:\Windows\System\VYHBZoH.exe
  2⤵
  PID:3432
- C:\Windows\System\eAmFNFX.exe
  C:\Windows\System\eAmFNFX.exe
  2⤵
  PID:3336
- C:\Windows\System\iAavCrQ.exe
  C:\Windows\System\iAavCrQ.exe
  2⤵
  PID:3416
- C:\Windows\System\xSTQvze.exe
  C:\Windows\System\xSTQvze.exe
  2⤵
  PID:3472
- C:\Windows\System\PxTrgci.exe
  C:\Windows\System\PxTrgci.exe
  2⤵
  PID:3536
- C:\Windows\System\BYWdkBK.exe
  C:\Windows\System\BYWdkBK.exe
  2⤵
  PID:3568
- C:\Windows\System\IQbUHuN.exe
  C:\Windows\System\IQbUHuN.exe
  2⤵
  PID:3636
- C:\Windows\System\SiLJFfj.exe
  C:\Windows\System\SiLJFfj.exe
  2⤵
  PID:3696
- C:\Windows\System\XPUwSMn.exe
  C:\Windows\System\XPUwSMn.exe
  2⤵
  PID:3580
- C:\Windows\System\WJGJmhI.exe
  C:\Windows\System\WJGJmhI.exe
  2⤵
  PID:3620
- C:\Windows\System\GuAYkdS.exe
  C:\Windows\System\GuAYkdS.exe
  2⤵
  PID:3684
- C:\Windows\System\XdlcsKI.exe
  C:\Windows\System\XdlcsKI.exe
  2⤵
  PID:3484
- C:\Windows\System\BboflEZ.exe
  C:\Windows\System\BboflEZ.exe
  2⤵
  PID:3728
- C:\Windows\System\hqCqoYd.exe
  C:\Windows\System\hqCqoYd.exe
  2⤵
  PID:3808
- C:\Windows\System\XBDoDNo.exe
  C:\Windows\System\XBDoDNo.exe
  2⤵
  PID:3760
- C:\Windows\System\WDCZvXS.exe
  C:\Windows\System\WDCZvXS.exe
  2⤵
  PID:3872
- C:\Windows\System\uYuKpmT.exe
  C:\Windows\System\uYuKpmT.exe
  2⤵
  PID:3940
- C:\Windows\System\ccPqBzn.exe
  C:\Windows\System\ccPqBzn.exe
  2⤵
  PID:4004
- C:\Windows\System\PrxTkUU.exe
  C:\Windows\System\PrxTkUU.exe
  2⤵
  PID:3988
- C:\Windows\System\sSRUJiU.exe
  C:\Windows\System\sSRUJiU.exe
  2⤵
  PID:3952
- C:\Windows\System\HLgUtXb.exe
  C:\Windows\System\HLgUtXb.exe
  2⤵
  PID:3860
- C:\Windows\System\yusnxCY.exe
  C:\Windows\System\yusnxCY.exe
  2⤵
  PID:3824
- C:\Windows\System\YrVsESq.exe
  C:\Windows\System\YrVsESq.exe
  2⤵
  PID:4048
- C:\Windows\System\oOZXhRI.exe
  C:\Windows\System\oOZXhRI.exe
  2⤵
  PID:4084
- C:\Windows\System\ykYADEB.exe
  C:\Windows\System\ykYADEB.exe
  2⤵
  PID:2644
- C:\Windows\System\GIrNYZQ.exe
  C:\Windows\System\GIrNYZQ.exe
  2⤵
  PID:3172
- C:\Windows\System\mUncIOv.exe
  C:\Windows\System\mUncIOv.exe
  2⤵
  PID:2136
- C:\Windows\System\GqljWMf.exe
  C:\Windows\System\GqljWMf.exe
  2⤵
  PID:948
- C:\Windows\System\SPUQaDo.exe
  C:\Windows\System\SPUQaDo.exe
  2⤵
  PID:3124
- C:\Windows\System\MQwVXTp.exe
  C:\Windows\System\MQwVXTp.exe
  2⤵
  PID:3380
- C:\Windows\System\rWNtocd.exe
  C:\Windows\System\rWNtocd.exe
  2⤵
  PID:3384
- C:\Windows\System\EYoXvOm.exe
  C:\Windows\System\EYoXvOm.exe
  2⤵
  PID:3412
- C:\Windows\System\SgRjdkL.exe
  C:\Windows\System\SgRjdkL.exe
  2⤵
  PID:3532
- C:\Windows\System\NBeigDG.exe
  C:\Windows\System\NBeigDG.exe
  2⤵
  PID:3552
- C:\Windows\System\BhPqukH.exe
  C:\Windows\System\BhPqukH.exe
  2⤵
  PID:3564
- C:\Windows\System\IqsojMD.exe
  C:\Windows\System\IqsojMD.exe
  2⤵
  PID:3616
- C:\Windows\System\xiHVHtt.exe
  C:\Windows\System\xiHVHtt.exe
  2⤵
  PID:3712
- C:\Windows\System\LfXzogN.exe
  C:\Windows\System\LfXzogN.exe
  2⤵
  PID:3516
- C:\Windows\System\HdkeIwS.exe
  C:\Windows\System\HdkeIwS.exe
  2⤵
  PID:3904
- C:\Windows\System\XPjqdrl.exe
  C:\Windows\System\XPjqdrl.exe
  2⤵
  PID:4036
- C:\Windows\System\oSbMDAW.exe
  C:\Windows\System\oSbMDAW.exe
  2⤵
  PID:3956
- C:\Windows\System\msOmUdi.exe
  C:\Windows\System\msOmUdi.exe
  2⤵
  PID:3840
- C:\Windows\System\ktJgkya.exe
  C:\Windows\System\ktJgkya.exe
  2⤵
  PID:3828
- C:\Windows\System\TJMhdEd.exe
  C:\Windows\System\TJMhdEd.exe
  2⤵
  PID:3488
- C:\Windows\System\dTapRbr.exe
  C:\Windows\System\dTapRbr.exe
  2⤵
  PID:3188
- C:\Windows\System\gamjOSi.exe
  C:\Windows\System\gamjOSi.exe
  2⤵
  PID:3240
- C:\Windows\System\DVwEfWQ.exe
  C:\Windows\System\DVwEfWQ.exe
  2⤵
  PID:3220
- C:\Windows\System\nFOTmAz.exe
  C:\Windows\System\nFOTmAz.exe
  2⤵
  PID:3448
- C:\Windows\System\MEcAsxu.exe
  C:\Windows\System\MEcAsxu.exe
  2⤵
  PID:3520
- C:\Windows\System\vhsTMBF.exe
  C:\Windows\System\vhsTMBF.exe
  2⤵
  PID:2000
- C:\Windows\System\TVtYSBR.exe
  C:\Windows\System\TVtYSBR.exe
  2⤵
  PID:3316
- C:\Windows\System\SQOLQIZ.exe
  C:\Windows\System\SQOLQIZ.exe
  2⤵
  PID:3632
- C:\Windows\System\qRwHbAa.exe
  C:\Windows\System\qRwHbAa.exe
  2⤵
  PID:3680
- C:\Windows\System\RmMYgea.exe
  C:\Windows\System\RmMYgea.exe
  2⤵
  PID:3892
- C:\Windows\System\UYreSke.exe
  C:\Windows\System\UYreSke.exe
  2⤵
  PID:3844
- C:\Windows\System\yhOTeAi.exe
  C:\Windows\System\yhOTeAi.exe
  2⤵
  PID:1352
- C:\Windows\System\MfGKKFq.exe
  C:\Windows\System\MfGKKFq.exe
  2⤵
  PID:3504
- C:\Windows\System\krfnqpw.exe
  C:\Windows\System\krfnqpw.exe
  2⤵
  PID:3192
- C:\Windows\System\EQCOtfL.exe
  C:\Windows\System\EQCOtfL.exe
  2⤵
  PID:660
- C:\Windows\System\eLiLDLB.exe
  C:\Windows\System\eLiLDLB.exe
  2⤵
  PID:3652
- C:\Windows\System\EMJmujg.exe
  C:\Windows\System\EMJmujg.exe
  2⤵
  PID:3744
- C:\Windows\System\sgagcCA.exe
  C:\Windows\System\sgagcCA.exe
  2⤵
  PID:2360
- C:\Windows\System\HNDPGMB.exe
  C:\Windows\System\HNDPGMB.exe
  2⤵
  PID:1784
- C:\Windows\System\qyUgAQv.exe
  C:\Windows\System\qyUgAQv.exe
  2⤵
  PID:2576
- C:\Windows\System\hteNpch.exe
  C:\Windows\System\hteNpch.exe
  2⤵
  PID:4100
- C:\Windows\System\ZjgoyKd.exe
  C:\Windows\System\ZjgoyKd.exe
  2⤵
  PID:4116
- C:\Windows\System\fAIBfTr.exe
  C:\Windows\System\fAIBfTr.exe
  2⤵
  PID:4136
- C:\Windows\System\PwoFUaW.exe
  C:\Windows\System\PwoFUaW.exe
  2⤵
  PID:4152
- C:\Windows\System\AdsvayQ.exe
  C:\Windows\System\AdsvayQ.exe
  2⤵
  PID:4168
- C:\Windows\System\fuqhyAb.exe
  C:\Windows\System\fuqhyAb.exe
  2⤵
  PID:4184
- C:\Windows\System\okbxVPS.exe
  C:\Windows\System\okbxVPS.exe
  2⤵
  PID:4200
- C:\Windows\System\TAHzzbO.exe
  C:\Windows\System\TAHzzbO.exe
  2⤵
  PID:4216
- C:\Windows\System\nofXAcx.exe
  C:\Windows\System\nofXAcx.exe
  2⤵
  PID:4232
- C:\Windows\System\IwdhLWF.exe
  C:\Windows\System\IwdhLWF.exe
  2⤵
  PID:4252
- C:\Windows\System\yizRDhc.exe
  C:\Windows\System\yizRDhc.exe
  2⤵
  PID:4268
- C:\Windows\System\WxauKyb.exe
  C:\Windows\System\WxauKyb.exe
  2⤵
  PID:4284
- C:\Windows\System\wgRyjXH.exe
  C:\Windows\System\wgRyjXH.exe
  2⤵
  PID:4304
- C:\Windows\System\CYRtaTE.exe
  C:\Windows\System\CYRtaTE.exe
  2⤵
  PID:4320
- C:\Windows\System\uXPVvBt.exe
  C:\Windows\System\uXPVvBt.exe
  2⤵
  PID:4336
- C:\Windows\System\oChiTpu.exe
  C:\Windows\System\oChiTpu.exe
  2⤵
  PID:4352
- C:\Windows\System\zpbIuaN.exe
  C:\Windows\System\zpbIuaN.exe
  2⤵
  PID:4368
- C:\Windows\System\EpAGOed.exe
  C:\Windows\System\EpAGOed.exe
  2⤵
  PID:4384
- C:\Windows\System\oOoXtbi.exe
  C:\Windows\System\oOoXtbi.exe
  2⤵
  PID:4400
- C:\Windows\System\dlBJnlV.exe
  C:\Windows\System\dlBJnlV.exe
  2⤵
  PID:4416
- C:\Windows\System\cKEkGlY.exe
  C:\Windows\System\cKEkGlY.exe
  2⤵
  PID:4432
- C:\Windows\System\hdYyKif.exe
  C:\Windows\System\hdYyKif.exe
  2⤵
  PID:4448
- C:\Windows\System\DAPCSJY.exe
  C:\Windows\System\DAPCSJY.exe
  2⤵
  PID:4464
- C:\Windows\System\RWpPUtU.exe
  C:\Windows\System\RWpPUtU.exe
  2⤵
  PID:4480
- C:\Windows\System\OIwBUrW.exe
  C:\Windows\System\OIwBUrW.exe
  2⤵
  PID:4496
- C:\Windows\System\WeunaCT.exe
  C:\Windows\System\WeunaCT.exe
  2⤵
  PID:4512
- C:\Windows\System\sUwUHCt.exe
  C:\Windows\System\sUwUHCt.exe
  2⤵
  PID:4528
- C:\Windows\System\umfsEsK.exe
  C:\Windows\System\umfsEsK.exe
  2⤵
  PID:4544
- C:\Windows\System\szMueBo.exe
  C:\Windows\System\szMueBo.exe
  2⤵
  PID:4560
- C:\Windows\System\uMHuVhk.exe
  C:\Windows\System\uMHuVhk.exe
  2⤵
  PID:4576
- C:\Windows\System\owgoqvf.exe
  C:\Windows\System\owgoqvf.exe
  2⤵
  PID:4592
- C:\Windows\System\IBJBYHH.exe
  C:\Windows\System\IBJBYHH.exe
  2⤵
  PID:4608
- C:\Windows\System\LLGKjus.exe
  C:\Windows\System\LLGKjus.exe
  2⤵
  PID:4624
- C:\Windows\System\OqEtjvn.exe
  C:\Windows\System\OqEtjvn.exe
  2⤵
  PID:4640
- C:\Windows\System\swBVDcG.exe
  C:\Windows\System\swBVDcG.exe
  2⤵
  PID:4656
- C:\Windows\System\OokSYeL.exe
  C:\Windows\System\OokSYeL.exe
  2⤵
  PID:4672
- C:\Windows\System\jMmaRBy.exe
  C:\Windows\System\jMmaRBy.exe
  2⤵
  PID:4692
- C:\Windows\System\nVsaZdt.exe
  C:\Windows\System\nVsaZdt.exe
  2⤵
  PID:4708
- C:\Windows\System\GrLXxfr.exe
  C:\Windows\System\GrLXxfr.exe
  2⤵
  PID:4724
- C:\Windows\System\AIYncIx.exe
  C:\Windows\System\AIYncIx.exe
  2⤵
  PID:4740
- C:\Windows\System\baCkQhI.exe
  C:\Windows\System\baCkQhI.exe
  2⤵
  PID:4756
- C:\Windows\System\nLKlGDh.exe
  C:\Windows\System\nLKlGDh.exe
  2⤵
  PID:4772
- C:\Windows\System\VqhJJUm.exe
  C:\Windows\System\VqhJJUm.exe
  2⤵
  PID:4788
- C:\Windows\System\qOaWtuq.exe
  C:\Windows\System\qOaWtuq.exe
  2⤵
  PID:4804
- C:\Windows\System\gYAbgLu.exe
  C:\Windows\System\gYAbgLu.exe
  2⤵
  PID:4820
- C:\Windows\System\wrIcdRt.exe
  C:\Windows\System\wrIcdRt.exe
  2⤵
  PID:4836
- C:\Windows\System\WzZLFnm.exe
  C:\Windows\System\WzZLFnm.exe
  2⤵
  PID:4856
- C:\Windows\System\EaHcZOf.exe
  C:\Windows\System\EaHcZOf.exe
  2⤵
  PID:4872
- C:\Windows\System\jJOqvbn.exe
  C:\Windows\System\jJOqvbn.exe
  2⤵
  PID:4888
- C:\Windows\System\lozXQfv.exe
  C:\Windows\System\lozXQfv.exe
  2⤵
  PID:4904
- C:\Windows\System\XiIpjEc.exe
  C:\Windows\System\XiIpjEc.exe
  2⤵
  PID:4928
- C:\Windows\System\eaBJKPf.exe
  C:\Windows\System\eaBJKPf.exe
  2⤵
  PID:4944
- C:\Windows\System\JfIbzBX.exe
  C:\Windows\System\JfIbzBX.exe
  2⤵
  PID:4960
- C:\Windows\System\JSJDXUz.exe
  C:\Windows\System\JSJDXUz.exe
  2⤵
  PID:4980
- C:\Windows\System\tgIYYug.exe
  C:\Windows\System\tgIYYug.exe
  2⤵
  PID:5000
- C:\Windows\System\yViJrZz.exe
  C:\Windows\System\yViJrZz.exe
  2⤵
  PID:5016
- C:\Windows\System\YKWBbAo.exe
  C:\Windows\System\YKWBbAo.exe
  2⤵
  PID:5032
- C:\Windows\System\EBavljA.exe
  C:\Windows\System\EBavljA.exe
  2⤵
  PID:5048
- C:\Windows\System\LogmyKc.exe
  C:\Windows\System\LogmyKc.exe
  2⤵
  PID:5064
- C:\Windows\System\rLZHcVX.exe
  C:\Windows\System\rLZHcVX.exe
  2⤵
  PID:5080
- C:\Windows\System\mgKSCmc.exe
  C:\Windows\System\mgKSCmc.exe
  2⤵
  PID:5096
- C:\Windows\System\pYNHVof.exe
  C:\Windows\System\pYNHVof.exe
  2⤵
  PID:5112
- C:\Windows\System\xGbVpAo.exe
  C:\Windows\System\xGbVpAo.exe
  2⤵
  PID:3756
- C:\Windows\System\YJgvzMI.exe
  C:\Windows\System\YJgvzMI.exe
  2⤵
  PID:4128
- C:\Windows\System\AAZDuAE.exe
  C:\Windows\System\AAZDuAE.exe
  2⤵
  PID:4164
- C:\Windows\System\LWQbNpF.exe
  C:\Windows\System\LWQbNpF.exe
  2⤵
  PID:4108
- C:\Windows\System\ZSaJJLn.exe
  C:\Windows\System\ZSaJJLn.exe
  2⤵
  PID:3320
- C:\Windows\System\AdfQmRT.exe
  C:\Windows\System\AdfQmRT.exe
  2⤵
  PID:4260
- C:\Windows\System\coJgDik.exe
  C:\Windows\System\coJgDik.exe
  2⤵
  PID:4296
- C:\Windows\System\VVhnpaF.exe
  C:\Windows\System\VVhnpaF.exe
  2⤵
  PID:4244
- C:\Windows\System\FDQOpJX.exe
  C:\Windows\System\FDQOpJX.exe
  2⤵
  PID:4312
- C:\Windows\System\xJxeDeX.exe
  C:\Windows\System\xJxeDeX.exe
  2⤵
  PID:4316
- C:\Windows\System\ZPKBJxD.exe
  C:\Windows\System\ZPKBJxD.exe
  2⤵
  PID:4424
- C:\Windows\System\NbqqJZi.exe
  C:\Windows\System\NbqqJZi.exe
  2⤵
  PID:4524
- C:\Windows\System\VgMVKlA.exe
  C:\Windows\System\VgMVKlA.exe
  2⤵
  PID:4584
- C:\Windows\System\mDNTcCH.exe
  C:\Windows\System\mDNTcCH.exe
  2⤵
  PID:4472
- C:\Windows\System\PIPaUcD.exe
  C:\Windows\System\PIPaUcD.exe
  2⤵
  PID:4476
- C:\Windows\System\eniXFis.exe
  C:\Windows\System\eniXFis.exe
  2⤵
  PID:4508
- C:\Windows\System\ohIeGDs.exe
  C:\Windows\System\ohIeGDs.exe
  2⤵
  PID:4632
- C:\Windows\System\bBxtdqG.exe
  C:\Windows\System\bBxtdqG.exe
  2⤵
  PID:4568
- C:\Windows\System\bgzdSeF.exe
  C:\Windows\System\bgzdSeF.exe
  2⤵
  PID:4600
- C:\Windows\System\xyKHxby.exe
  C:\Windows\System\xyKHxby.exe
  2⤵
  PID:4716
- C:\Windows\System\reSBuyR.exe
  C:\Windows\System\reSBuyR.exe
  2⤵
  PID:4704
- C:\Windows\System\UWbAGNs.exe
  C:\Windows\System\UWbAGNs.exe
  2⤵
  PID:4700
- C:\Windows\System\NmqQxZP.exe
  C:\Windows\System\NmqQxZP.exe
  2⤵
  PID:4828
- C:\Windows\System\lOiRHGj.exe
  C:\Windows\System\lOiRHGj.exe
  2⤵
  PID:4816
- C:\Windows\System\yKjdiWB.exe
  C:\Windows\System\yKjdiWB.exe
  2⤵
  PID:4852
- C:\Windows\System\yyBseDP.exe
  C:\Windows\System\yyBseDP.exe
  2⤵
  PID:4864
- C:\Windows\System\hVLZwfQ.exe
  C:\Windows\System\hVLZwfQ.exe
  2⤵
  PID:4896
- C:\Windows\System\ioiqWgl.exe
  C:\Windows\System\ioiqWgl.exe
  2⤵
  PID:4940
- C:\Windows\System\glXjauV.exe
  C:\Windows\System\glXjauV.exe
  2⤵
  PID:4988
- C:\Windows\System\cHgPagL.exe
  C:\Windows\System\cHgPagL.exe
  2⤵
  PID:5024
- C:\Windows\System\CiSwnau.exe
  C:\Windows\System\CiSwnau.exe
  2⤵
  PID:5088
- C:\Windows\System\eGRSSLH.exe
  C:\Windows\System\eGRSSLH.exe
  2⤵
  PID:5076
- C:\Windows\System\qVtMSMQ.exe
  C:\Windows\System\qVtMSMQ.exe
  2⤵
  PID:5104
- C:\Windows\System\RCENjSI.exe
  C:\Windows\System\RCENjSI.exe
  2⤵
  PID:3104
- C:\Windows\System\qDqkekq.exe
  C:\Windows\System\qDqkekq.exe
  2⤵
  PID:3052
- C:\Windows\System\uzKZJQj.exe
  C:\Windows\System\uzKZJQj.exe
  2⤵
  PID:4196
- C:\Windows\System\aJKTlTr.exe
  C:\Windows\System\aJKTlTr.exe
  2⤵
  PID:4328
- C:\Windows\System\KbrHutt.exe
  C:\Windows\System\KbrHutt.exe
  2⤵
  PID:4276
- C:\Windows\System\eVqrlAL.exe
  C:\Windows\System\eVqrlAL.exe
  2⤵
  PID:860
- C:\Windows\System\Nhsbmxe.exe
  C:\Windows\System\Nhsbmxe.exe
  2⤵
  PID:4520
- C:\Windows\System\xUvpkgr.exe
  C:\Windows\System\xUvpkgr.exe
  2⤵
  PID:4556
- C:\Windows\System\KVqUdrQ.exe
  C:\Windows\System\KVqUdrQ.exe
  2⤵
  PID:4536
- C:\Windows\System\xooESBH.exe
  C:\Windows\System\xooESBH.exe
  2⤵
  PID:4748
- C:\Windows\System\RdkUNWf.exe
  C:\Windows\System\RdkUNWf.exe
  2⤵
  PID:4348
- C:\Windows\System\JJNEyCY.exe
  C:\Windows\System\JJNEyCY.exe
  2⤵
  PID:4684
- C:\Windows\System\olzfNUh.exe
  C:\Windows\System\olzfNUh.exe
  2⤵
  PID:1384
- C:\Windows\System\PUOBVNk.exe
  C:\Windows\System\PUOBVNk.exe
  2⤵
  PID:4768
- C:\Windows\System\vFFnnkW.exe
  C:\Windows\System\vFFnnkW.exe
  2⤵
  PID:4920
- C:\Windows\System\UxfTgpX.exe
  C:\Windows\System\UxfTgpX.exe
  2⤵
  PID:4952
- C:\Windows\System\gvKvCRj.exe
  C:\Windows\System\gvKvCRj.exe
  2⤵
  PID:5008
- C:\Windows\System\gAgeVBl.exe
  C:\Windows\System\gAgeVBl.exe
  2⤵
  PID:4956
- C:\Windows\System\oDkkuLr.exe
  C:\Windows\System\oDkkuLr.exe
  2⤵
  PID:4212
- C:\Windows\System\BpCUoPT.exe
  C:\Windows\System\BpCUoPT.exe
  2⤵
  PID:4192
- C:\Windows\System\wFPCdOu.exe
  C:\Windows\System\wFPCdOu.exe
  2⤵
  PID:4176
- C:\Windows\System\sAQjRsu.exe
  C:\Windows\System\sAQjRsu.exe
  2⤵
  PID:4616
- C:\Windows\System\GIhFaqS.exe
  C:\Windows\System\GIhFaqS.exe
  2⤵
  PID:4652
- C:\Windows\System\JnuLjZt.exe
  C:\Windows\System\JnuLjZt.exe
  2⤵
  PID:2828
- C:\Windows\System\nVHgxnM.exe
  C:\Windows\System\nVHgxnM.exe
  2⤵
  PID:4132
- C:\Windows\System\iSZNgzK.exe
  C:\Windows\System\iSZNgzK.exe
  2⤵
  PID:5072
- C:\Windows\System\omLwWak.exe
  C:\Windows\System\omLwWak.exe
  2⤵
  PID:4648
- C:\Windows\System\gSRAzjr.exe
  C:\Windows\System\gSRAzjr.exe
  2⤵
  PID:4380
- C:\Windows\System\FJIKkDC.exe
  C:\Windows\System\FJIKkDC.exe
  2⤵
  PID:4800
- C:\Windows\System\AzsKxkc.exe
  C:\Windows\System\AzsKxkc.exe
  2⤵
  PID:4764
- C:\Windows\System\AprQbaz.exe
  C:\Windows\System\AprQbaz.exe
  2⤵
  PID:4968
- C:\Windows\System\engTqpf.exe
  C:\Windows\System\engTqpf.exe
  2⤵
  PID:1256
- C:\Windows\System\DkVbpGU.exe
  C:\Windows\System\DkVbpGU.exe
  2⤵
  PID:4572
- C:\Windows\System\glacKEl.exe
  C:\Windows\System\glacKEl.exe
  2⤵
  PID:5132
- C:\Windows\System\aNBHZFk.exe
  C:\Windows\System\aNBHZFk.exe
  2⤵
  PID:5152
- C:\Windows\System\ayzNDyc.exe
  C:\Windows\System\ayzNDyc.exe
  2⤵
  PID:5168
- C:\Windows\System\ffqvzDZ.exe
  C:\Windows\System\ffqvzDZ.exe
  2⤵
  PID:5184
- C:\Windows\System\tPwCSvs.exe
  C:\Windows\System\tPwCSvs.exe
  2⤵
  PID:5200
- C:\Windows\System\AWrTYIg.exe
  C:\Windows\System\AWrTYIg.exe
  2⤵
  PID:5216
- C:\Windows\System\qSPoeZO.exe
  C:\Windows\System\qSPoeZO.exe
  2⤵
  PID:5236
- C:\Windows\System\HpHtZqM.exe
  C:\Windows\System\HpHtZqM.exe
  2⤵
  PID:5252
- C:\Windows\System\isopzdL.exe
  C:\Windows\System\isopzdL.exe
  2⤵
  PID:5272
- C:\Windows\System\CBwTeZh.exe
  C:\Windows\System\CBwTeZh.exe
  2⤵
  PID:5288
- C:\Windows\System\GEJQhFE.exe
  C:\Windows\System\GEJQhFE.exe
  2⤵
  PID:5304
- C:\Windows\System\USfaOGY.exe
  C:\Windows\System\USfaOGY.exe
  2⤵
  PID:5320
- C:\Windows\System\uYmCafD.exe
  C:\Windows\System\uYmCafD.exe
  2⤵
  PID:5336
- C:\Windows\System\wpzgcQB.exe
  C:\Windows\System\wpzgcQB.exe
  2⤵
  PID:5352
- C:\Windows\System\zXzcPNH.exe
  C:\Windows\System\zXzcPNH.exe
  2⤵
  PID:5368
- C:\Windows\System\VEqzhEB.exe
  C:\Windows\System\VEqzhEB.exe
  2⤵
  PID:5384
- C:\Windows\System\RwSxfOl.exe
  C:\Windows\System\RwSxfOl.exe
  2⤵
  PID:5400
- C:\Windows\System\iHZAiaK.exe
  C:\Windows\System\iHZAiaK.exe
  2⤵
  PID:5416
- C:\Windows\System\UsUyLkG.exe
  C:\Windows\System\UsUyLkG.exe
  2⤵
  PID:5432
- C:\Windows\System\NMEmMQo.exe
  C:\Windows\System\NMEmMQo.exe
  2⤵
  PID:5448
- C:\Windows\System\qJxFuvC.exe
  C:\Windows\System\qJxFuvC.exe
  2⤵
  PID:5468
- C:\Windows\System\gYkSUiF.exe
  C:\Windows\System\gYkSUiF.exe
  2⤵
  PID:5484
- C:\Windows\System\kXswlke.exe
  C:\Windows\System\kXswlke.exe
  2⤵
  PID:5500
- C:\Windows\System\DmzyhuS.exe
  C:\Windows\System\DmzyhuS.exe
  2⤵
  PID:5516
- C:\Windows\System\CYanRRb.exe
  C:\Windows\System\CYanRRb.exe
  2⤵
  PID:5532
- C:\Windows\System\TxnSFYq.exe
  C:\Windows\System\TxnSFYq.exe
  2⤵
  PID:5548
- C:\Windows\System\GICwlOW.exe
  C:\Windows\System\GICwlOW.exe
  2⤵
  PID:5564
- C:\Windows\System\kWUdkkw.exe
  C:\Windows\System\kWUdkkw.exe
  2⤵
  PID:5580
- C:\Windows\System\YyIaTkL.exe
  C:\Windows\System\YyIaTkL.exe
  2⤵
  PID:5596
- C:\Windows\System\IuXokwT.exe
  C:\Windows\System\IuXokwT.exe
  2⤵
  PID:5612
- C:\Windows\System\TxLEVmd.exe
  C:\Windows\System\TxLEVmd.exe
  2⤵
  PID:5628
- C:\Windows\System\aSfBDiv.exe
  C:\Windows\System\aSfBDiv.exe
  2⤵
  PID:5644
- C:\Windows\System\AQZUgNx.exe
  C:\Windows\System\AQZUgNx.exe
  2⤵
  PID:5660
- C:\Windows\System\PnddJUy.exe
  C:\Windows\System\PnddJUy.exe
  2⤵
  PID:5676
- C:\Windows\System\trPPTHQ.exe
  C:\Windows\System\trPPTHQ.exe
  2⤵
  PID:5692
- C:\Windows\System\wQRrLzk.exe
  C:\Windows\System\wQRrLzk.exe
  2⤵
  PID:5708
- C:\Windows\System\taLRCUi.exe
  C:\Windows\System\taLRCUi.exe
  2⤵
  PID:5724
- C:\Windows\System\ZrEvvEM.exe
  C:\Windows\System\ZrEvvEM.exe
  2⤵
  PID:5740
- C:\Windows\System\ERwbVji.exe
  C:\Windows\System\ERwbVji.exe
  2⤵
  PID:5756
- C:\Windows\System\ouxOUgz.exe
  C:\Windows\System\ouxOUgz.exe
  2⤵
  PID:5772
- C:\Windows\System\MLRWwZj.exe
  C:\Windows\System\MLRWwZj.exe
  2⤵
  PID:5788
- C:\Windows\System\ObKbvzM.exe
  C:\Windows\System\ObKbvzM.exe
  2⤵
  PID:5804
- C:\Windows\System\TFfOUXv.exe
  C:\Windows\System\TFfOUXv.exe
  2⤵
  PID:5820
- C:\Windows\System\XdLpdpZ.exe
  C:\Windows\System\XdLpdpZ.exe
  2⤵
  PID:5836
- C:\Windows\System\Wsijlpd.exe
  C:\Windows\System\Wsijlpd.exe
  2⤵
  PID:5856
- C:\Windows\System\IRhReWz.exe
  C:\Windows\System\IRhReWz.exe
  2⤵
  PID:5872
- C:\Windows\System\bDabyhX.exe
  C:\Windows\System\bDabyhX.exe
  2⤵
  PID:5888
- C:\Windows\System\VrGWxmN.exe
  C:\Windows\System\VrGWxmN.exe
  2⤵
  PID:5908
- C:\Windows\System\OxdNUKU.exe
  C:\Windows\System\OxdNUKU.exe
  2⤵
  PID:5924
- C:\Windows\System\SZGmHML.exe
  C:\Windows\System\SZGmHML.exe
  2⤵
  PID:5940
- C:\Windows\System\JuTuRFA.exe
  C:\Windows\System\JuTuRFA.exe
  2⤵
  PID:5956
- C:\Windows\System\YWANwhC.exe
  C:\Windows\System\YWANwhC.exe
  2⤵
  PID:5972
- C:\Windows\System\HcNQZsE.exe
  C:\Windows\System\HcNQZsE.exe
  2⤵
  PID:5988
- C:\Windows\System\eXEVJAX.exe
  C:\Windows\System\eXEVJAX.exe
  2⤵
  PID:6004
- C:\Windows\System\qFBfMbR.exe
  C:\Windows\System\qFBfMbR.exe
  2⤵
  PID:6020
- C:\Windows\System\cMdsCTI.exe
  C:\Windows\System\cMdsCTI.exe
  2⤵
  PID:6036
- C:\Windows\System\eAvpxux.exe
  C:\Windows\System\eAvpxux.exe
  2⤵
  PID:6052
- C:\Windows\System\lfwayOr.exe
  C:\Windows\System\lfwayOr.exe
  2⤵
  PID:6068
- C:\Windows\System\nORItxq.exe
  C:\Windows\System\nORItxq.exe
  2⤵
  PID:6084
- C:\Windows\System\OptDsUS.exe
  C:\Windows\System\OptDsUS.exe
  2⤵
  PID:6100
- C:\Windows\System\GaavSKj.exe
  C:\Windows\System\GaavSKj.exe
  2⤵
  PID:6116
- C:\Windows\System\FDQLNXw.exe
  C:\Windows\System\FDQLNXw.exe
  2⤵
  PID:6132
- C:\Windows\System\MzyZGIh.exe
  C:\Windows\System\MzyZGIh.exe
  2⤵
  PID:4160
- C:\Windows\System\GaDfRxT.exe
  C:\Windows\System\GaDfRxT.exe
  2⤵
  PID:4396
- C:\Windows\System\KnzQDsq.exe
  C:\Windows\System\KnzQDsq.exe
  2⤵
  PID:4456
- C:\Windows\System\NHjjYfr.exe
  C:\Windows\System\NHjjYfr.exe
  2⤵
  PID:5164
- C:\Windows\System\UrnuJtj.exe
  C:\Windows\System\UrnuJtj.exe
  2⤵
  PID:5228
- C:\Windows\System\oqkYtox.exe
  C:\Windows\System\oqkYtox.exe
  2⤵
  PID:2884
- C:\Windows\System\SeYUTCw.exe
  C:\Windows\System\SeYUTCw.exe
  2⤵
  PID:5144
- C:\Windows\System\JEcKXZU.exe
  C:\Windows\System\JEcKXZU.exe
  2⤵
  PID:5208
- C:\Windows\System\zJeOizV.exe
  C:\Windows\System\zJeOizV.exe
  2⤵
  PID:2652
- C:\Windows\System\VieRpXE.exe
  C:\Windows\System\VieRpXE.exe
  2⤵
  PID:5284
- C:\Windows\System\UWsgZQE.exe
  C:\Windows\System\UWsgZQE.exe
  2⤵
  PID:5312
- C:\Windows\System\oXeZpDg.exe
  C:\Windows\System\oXeZpDg.exe
  2⤵
  PID:5348
- C:\Windows\System\shRatce.exe
  C:\Windows\System\shRatce.exe
  2⤵
  PID:5424
- C:\Windows\System\lLBkFhr.exe
  C:\Windows\System\lLBkFhr.exe
  2⤵
  PID:5380
- C:\Windows\System\FUCTinO.exe
  C:\Windows\System\FUCTinO.exe
  2⤵
  PID:5496
- C:\Windows\System\foHPbqM.exe
  C:\Windows\System\foHPbqM.exe
  2⤵
  PID:5476
- C:\Windows\System\BUSXyWU.exe
  C:\Windows\System\BUSXyWU.exe
  2⤵
  PID:5588
- C:\Windows\System\YmMXbLn.exe
  C:\Windows\System\YmMXbLn.exe
  2⤵
  PID:5412
- C:\Windows\System\ZdJTktv.exe
  C:\Windows\System\ZdJTktv.exe
  2⤵
  PID:5608
- C:\Windows\System\ivRpVGy.exe
  C:\Windows\System\ivRpVGy.exe
  2⤵
  PID:5512
- C:\Windows\System\kMVFwqv.exe
  C:\Windows\System\kMVFwqv.exe
  2⤵
  PID:5716
- C:\Windows\System\lAZDDmR.exe
  C:\Windows\System\lAZDDmR.exe
  2⤵
  PID:5572
- C:\Windows\System\jPZuyKk.exe
  C:\Windows\System\jPZuyKk.exe
  2⤵
  PID:5780
- C:\Windows\System\dYlmFhs.exe
  C:\Windows\System\dYlmFhs.exe
  2⤵
  PID:4916
- C:\Windows\System\DrWXdMZ.exe
  C:\Windows\System\DrWXdMZ.exe
  2⤵
  PID:5700
- C:\Windows\System\UdeUrDf.exe
  C:\Windows\System\UdeUrDf.exe
  2⤵
  PID:5768
- C:\Windows\System\RZrISUX.exe
  C:\Windows\System\RZrISUX.exe
  2⤵
  PID:5736
- C:\Windows\System\reRexRT.exe
  C:\Windows\System\reRexRT.exe
  2⤵
  PID:5868
- C:\Windows\System\nNowlNv.exe
  C:\Windows\System\nNowlNv.exe
  2⤵
  PID:5920
- C:\Windows\System\uOwqHrX.exe
  C:\Windows\System\uOwqHrX.exe
  2⤵
  PID:5980
- C:\Windows\System\LsjZZfk.exe
  C:\Windows\System\LsjZZfk.exe
  2⤵
  PID:5936
- C:\Windows\System\ILbtqhd.exe
  C:\Windows\System\ILbtqhd.exe
  2⤵
  PID:5964
- C:\Windows\System\BBhNpig.exe
  C:\Windows\System\BBhNpig.exe
  2⤵
  PID:5900
- C:\Windows\System\jqcJise.exe
  C:\Windows\System\jqcJise.exe
  2⤵
  PID:5904
- C:\Windows\System\ffzXvTk.exe
  C:\Windows\System\ffzXvTk.exe
  2⤵
  PID:5996
- C:\Windows\System\sHWabEQ.exe
  C:\Windows\System\sHWabEQ.exe
  2⤵
  PID:4992
- C:\Windows\System\XYGyCSb.exe
  C:\Windows\System\XYGyCSb.exe
  2⤵
  PID:5196
- C:\Windows\System\QGLVVgg.exe
  C:\Windows\System\QGLVVgg.exe
  2⤵
  PID:6124
- C:\Windows\System\kuJjmtF.exe
  C:\Windows\System\kuJjmtF.exe
  2⤵
  PID:5128
- C:\Windows\System\wOvRwzm.exe
  C:\Windows\System\wOvRwzm.exe
  2⤵
  PID:5264
- C:\Windows\System\LxGuYog.exe
  C:\Windows\System\LxGuYog.exe
  2⤵
  PID:5244
- C:\Windows\System\uGhIhDU.exe
  C:\Windows\System\uGhIhDU.exe
  2⤵
  PID:5364
- C:\Windows\System\JMBCWws.exe
  C:\Windows\System\JMBCWws.exe
  2⤵
  PID:5492
- C:\Windows\System\cptjLyF.exe
  C:\Windows\System\cptjLyF.exe
  2⤵
  PID:5528
- C:\Windows\System\THlvtMT.exe
  C:\Windows\System\THlvtMT.exe
  2⤵
  PID:5556
- C:\Windows\System\NLyzSPu.exe
  C:\Windows\System\NLyzSPu.exe
  2⤵
  PID:5720
- C:\Windows\System\FUyDmCF.exe
  C:\Windows\System\FUyDmCF.exe
  2⤵
  PID:5668
- C:\Windows\System\HXEpJYm.exe
  C:\Windows\System\HXEpJYm.exe
  2⤵
  PID:5508
- C:\Windows\System\CEKsCeP.exe
  C:\Windows\System\CEKsCeP.exe
  2⤵
  PID:5812
- C:\Windows\System\KTTKHAm.exe
  C:\Windows\System\KTTKHAm.exe
  2⤵
  PID:5732
- C:\Windows\System\DohnHDl.exe
  C:\Windows\System\DohnHDl.exe
  2⤵
  PID:5984
- C:\Windows\System\VPdgNQS.exe
  C:\Windows\System\VPdgNQS.exe
  2⤵
  PID:6028
- C:\Windows\System\QJMDjDG.exe
  C:\Windows\System\QJMDjDG.exe
  2⤵
  PID:2820
- C:\Windows\System\vdonOjH.exe
  C:\Windows\System\vdonOjH.exe
  2⤵
  PID:5396
- C:\Windows\System\qZAWAOy.exe
  C:\Windows\System\qZAWAOy.exe
  2⤵
  PID:6044
- C:\Windows\System\YPLgkls.exe
  C:\Windows\System\YPLgkls.exe
  2⤵
  PID:5656
- C:\Windows\System\zoaPopn.exe
  C:\Windows\System\zoaPopn.exe
  2⤵
  PID:5560
- C:\Windows\System\ybxNpBr.exe
  C:\Windows\System\ybxNpBr.exe
  2⤵
  PID:5140
- C:\Windows\System\IrcryYS.exe
  C:\Windows\System\IrcryYS.exe
  2⤵
  PID:5832
- C:\Windows\System\CEDMDMV.exe
  C:\Windows\System\CEDMDMV.exe
  2⤵
  PID:6112
- C:\Windows\System\FjRIieK.exe
  C:\Windows\System\FjRIieK.exe
  2⤵
  PID:5376
- C:\Windows\System\FSWnZBX.exe
  C:\Windows\System\FSWnZBX.exe
  2⤵
  PID:5916
- C:\Windows\System\NsGxhTt.exe
  C:\Windows\System\NsGxhTt.exe
  2⤵
  PID:5688
- C:\Windows\System\dDcBrLi.exe
  C:\Windows\System\dDcBrLi.exe
  2⤵
  PID:6064
- C:\Windows\System\GbhJztK.exe
  C:\Windows\System\GbhJztK.exe
  2⤵
  PID:576
- C:\Windows\System\EPqknpF.exe
  C:\Windows\System\EPqknpF.exe
  2⤵
  PID:5280
- C:\Windows\System\PDXKQzA.exe
  C:\Windows\System\PDXKQzA.exe
  2⤵
  PID:5124
- C:\Windows\System\AtCBNPp.exe
  C:\Windows\System\AtCBNPp.exe
  2⤵
  PID:5620
- C:\Windows\System\VmarowK.exe
  C:\Windows\System\VmarowK.exe
  2⤵
  PID:6152
- C:\Windows\System\jfVDTau.exe
  C:\Windows\System\jfVDTau.exe
  2⤵
  PID:6168
- C:\Windows\System\DEYTCOu.exe
  C:\Windows\System\DEYTCOu.exe
  2⤵
  PID:6188
- C:\Windows\System\Vkkommi.exe
  C:\Windows\System\Vkkommi.exe
  2⤵
  PID:6204
- C:\Windows\System\MzLuEmL.exe
  C:\Windows\System\MzLuEmL.exe
  2⤵
  PID:6220
- C:\Windows\System\fSfewef.exe
  C:\Windows\System\fSfewef.exe
  2⤵
  PID:6240
- C:\Windows\System\VagOnId.exe
  C:\Windows\System\VagOnId.exe
  2⤵
  PID:6256
- C:\Windows\System\VheXmbq.exe
  C:\Windows\System\VheXmbq.exe
  2⤵
  PID:6272
- C:\Windows\System\xYtWgTw.exe
  C:\Windows\System\xYtWgTw.exe
  2⤵
  PID:6288
- C:\Windows\System\HatJPYW.exe
  C:\Windows\System\HatJPYW.exe
  2⤵
  PID:6304
- C:\Windows\System\VcHFFJQ.exe
  C:\Windows\System\VcHFFJQ.exe
  2⤵
  PID:6320
- C:\Windows\System\tsdZJoX.exe
  C:\Windows\System\tsdZJoX.exe
  2⤵
  PID:6336
- C:\Windows\System\kRDTTIp.exe
  C:\Windows\System\kRDTTIp.exe
  2⤵
  PID:6352
- C:\Windows\System\jLkrkkM.exe
  C:\Windows\System\jLkrkkM.exe
  2⤵
  PID:6368
- C:\Windows\System\TJCItAS.exe
  C:\Windows\System\TJCItAS.exe
  2⤵
  PID:6384
- C:\Windows\System\TODYjkQ.exe
  C:\Windows\System\TODYjkQ.exe
  2⤵
  PID:6400
- C:\Windows\System\VxRsNIu.exe
  C:\Windows\System\VxRsNIu.exe
  2⤵
  PID:6416
- C:\Windows\System\PStiiYK.exe
  C:\Windows\System\PStiiYK.exe
  2⤵
  PID:6432
- C:\Windows\System\MFOsTzN.exe
  C:\Windows\System\MFOsTzN.exe
  2⤵
  PID:6448
- C:\Windows\System\QZFgOYr.exe
  C:\Windows\System\QZFgOYr.exe
  2⤵
  PID:6464
- C:\Windows\System\jnRMkag.exe
  C:\Windows\System\jnRMkag.exe
  2⤵
  PID:6492
- C:\Windows\System\NkSHDqQ.exe
  C:\Windows\System\NkSHDqQ.exe
  2⤵
  PID:6508
- C:\Windows\System\aDUjPaw.exe
  C:\Windows\System\aDUjPaw.exe
  2⤵
  PID:6524
- C:\Windows\System\oaduEET.exe
  C:\Windows\System\oaduEET.exe
  2⤵
  PID:6540
- C:\Windows\System\RnhnsIm.exe
  C:\Windows\System\RnhnsIm.exe
  2⤵
  PID:6556
- C:\Windows\System\qgudVub.exe
  C:\Windows\System\qgudVub.exe
  2⤵
  PID:6576
- C:\Windows\System\RfwlVNE.exe
  C:\Windows\System\RfwlVNE.exe
  2⤵
  PID:6592
- C:\Windows\System\rqLcoqX.exe
  C:\Windows\System\rqLcoqX.exe
  2⤵
  PID:6608
- C:\Windows\System\HdBPQUP.exe
  C:\Windows\System\HdBPQUP.exe
  2⤵
  PID:6624
- C:\Windows\System\LyGafEw.exe
  C:\Windows\System\LyGafEw.exe
  2⤵
  PID:6644
- C:\Windows\System\JQFcSfq.exe
  C:\Windows\System\JQFcSfq.exe
  2⤵
  PID:6664
- C:\Windows\System\dPLjHHh.exe
  C:\Windows\System\dPLjHHh.exe
  2⤵
  PID:6680
- C:\Windows\System\nBhkIwX.exe
  C:\Windows\System\nBhkIwX.exe
  2⤵
  PID:6696
- C:\Windows\System\qejObFV.exe
  C:\Windows\System\qejObFV.exe
  2⤵
  PID:6712
- C:\Windows\System\HiNnFNn.exe
  C:\Windows\System\HiNnFNn.exe
  2⤵
  PID:6732
- C:\Windows\System\QfguJuj.exe
  C:\Windows\System\QfguJuj.exe
  2⤵
  PID:6748
- C:\Windows\System\mtOhZWh.exe
  C:\Windows\System\mtOhZWh.exe
  2⤵
  PID:6764
- C:\Windows\System\wiePlDh.exe
  C:\Windows\System\wiePlDh.exe
  2⤵
  PID:6780
- C:\Windows\System\VbRhYnH.exe
  C:\Windows\System\VbRhYnH.exe
  2⤵
  PID:6796
- C:\Windows\System\RmuUNeM.exe
  C:\Windows\System\RmuUNeM.exe
  2⤵
  PID:6816
- C:\Windows\System\JfhWTpJ.exe
  C:\Windows\System\JfhWTpJ.exe
  2⤵
  PID:6832
- C:\Windows\System\sOcrKnw.exe
  C:\Windows\System\sOcrKnw.exe
  2⤵
  PID:6848
- C:\Windows\System\BfUPCQZ.exe
  C:\Windows\System\BfUPCQZ.exe
  2⤵
  PID:6868
- C:\Windows\System\QLjxwWu.exe
  C:\Windows\System\QLjxwWu.exe
  2⤵
  PID:6892
- C:\Windows\System\NgrCMVd.exe
  C:\Windows\System\NgrCMVd.exe
  2⤵
  PID:6912
- C:\Windows\System\HedSmcz.exe
  C:\Windows\System\HedSmcz.exe
  2⤵
  PID:6928
- C:\Windows\System\vocnaIO.exe
  C:\Windows\System\vocnaIO.exe
  2⤵
  PID:6944
- C:\Windows\System\gFgeOMU.exe
  C:\Windows\System\gFgeOMU.exe
  2⤵
  PID:6960
- C:\Windows\System\UVDTMgi.exe
  C:\Windows\System\UVDTMgi.exe
  2⤵
  PID:6976
- C:\Windows\System\EiPIhha.exe
  C:\Windows\System\EiPIhha.exe
  2⤵
  PID:6992
- C:\Windows\System\dlkoZOW.exe
  C:\Windows\System\dlkoZOW.exe
  2⤵
  PID:7008
- C:\Windows\System\kawKrWq.exe
  C:\Windows\System\kawKrWq.exe
  2⤵
  PID:7024
- C:\Windows\System\FqbveCN.exe
  C:\Windows\System\FqbveCN.exe
  2⤵
  PID:7040
- C:\Windows\System\buJGCNq.exe
  C:\Windows\System\buJGCNq.exe
  2⤵
  PID:7056
- C:\Windows\System\AUcsHaw.exe
  C:\Windows\System\AUcsHaw.exe
  2⤵
  PID:7072
- C:\Windows\System\SsbvfYX.exe
  C:\Windows\System\SsbvfYX.exe
  2⤵
  PID:7088
- C:\Windows\System\saTmoGU.exe
  C:\Windows\System\saTmoGU.exe
  2⤵
  PID:7104
- C:\Windows\System\TNGyZuq.exe
  C:\Windows\System\TNGyZuq.exe
  2⤵
  PID:7120
- C:\Windows\System\XzobWZv.exe
  C:\Windows\System\XzobWZv.exe
  2⤵
  PID:7136
- C:\Windows\System\alPOZQx.exe
  C:\Windows\System\alPOZQx.exe
  2⤵
  PID:7152
- C:\Windows\System\IvmVHQS.exe
  C:\Windows\System\IvmVHQS.exe
  2⤵
  PID:4412
- C:\Windows\System\IZmxnEP.exe
  C:\Windows\System\IZmxnEP.exe
  2⤵
  PID:5952
- C:\Windows\System\tlCvFpg.exe
  C:\Windows\System\tlCvFpg.exe
  2⤵
  PID:6196
- C:\Windows\System\LKuiQMm.exe
  C:\Windows\System\LKuiQMm.exe
  2⤵
  PID:6236
- C:\Windows\System\gasWaaK.exe
  C:\Windows\System\gasWaaK.exe
  2⤵
  PID:6148
- C:\Windows\System\EyltxOD.exe
  C:\Windows\System\EyltxOD.exe
  2⤵
  PID:6212
- C:\Windows\System\EKCODMf.exe
  C:\Windows\System\EKCODMf.exe
  2⤵
  PID:6280
- C:\Windows\System\GKAkSDc.exe
  C:\Windows\System\GKAkSDc.exe
  2⤵
  PID:6344
- C:\Windows\System\VVNdJLz.exe
  C:\Windows\System\VVNdJLz.exe
  2⤵
  PID:6408
- C:\Windows\System\iJFvQPB.exe
  C:\Windows\System\iJFvQPB.exe
  2⤵
  PID:6456
- C:\Windows\System\TPHTlmM.exe
  C:\Windows\System\TPHTlmM.exe
  2⤵
  PID:6300
- C:\Windows\System\LaQKpUn.exe
  C:\Windows\System\LaQKpUn.exe
  2⤵
  PID:6364
- C:\Windows\System\oAvUsCc.exe
  C:\Windows\System\oAvUsCc.exe
  2⤵
  PID:6428
- C:\Windows\System\oeNISvv.exe
  C:\Windows\System\oeNISvv.exe
  2⤵
  PID:6484
- C:\Windows\System\sTGnFER.exe
  C:\Windows\System\sTGnFER.exe
  2⤵
  PID:6516
- C:\Windows\System\GCzlhNP.exe
  C:\Windows\System\GCzlhNP.exe
  2⤵
  PID:6536
- C:\Windows\System\Hyxzywp.exe
  C:\Windows\System\Hyxzywp.exe
  2⤵
  PID:6600
- C:\Windows\System\iRNjGrM.exe
  C:\Windows\System\iRNjGrM.exe
  2⤵
  PID:6672
- C:\Windows\System\niTjmDp.exe
  C:\Windows\System\niTjmDp.exe
  2⤵
  PID:6740
- C:\Windows\System\ESZTqwa.exe
  C:\Windows\System\ESZTqwa.exe
  2⤵
  PID:6804
- C:\Windows\System\dsPcDZm.exe
  C:\Windows\System\dsPcDZm.exe
  2⤵
  PID:6844
- C:\Windows\System\WpgwNCa.exe
  C:\Windows\System\WpgwNCa.exe
  2⤵
  PID:6880
- C:\Windows\System\hzQvzVd.exe
  C:\Windows\System\hzQvzVd.exe
  2⤵
  PID:6616
- C:\Windows\System\xgcavOE.exe
  C:\Windows\System\xgcavOE.exe
  2⤵
  PID:6660
- C:\Windows\System\CrxdpNp.exe
  C:\Windows\System\CrxdpNp.exe
  2⤵
  PID:6724
- C:\Windows\System\LqzaRyI.exe
  C:\Windows\System\LqzaRyI.exe
  2⤵
  PID:6792
- C:\Windows\System\FPEVZgu.exe
  C:\Windows\System\FPEVZgu.exe
  2⤵
  PID:6860
- C:\Windows\System\JWNQwNR.exe
  C:\Windows\System\JWNQwNR.exe
  2⤵
  PID:6728
- C:\Windows\System\KDpAkur.exe
  C:\Windows\System\KDpAkur.exe
  2⤵
  PID:6904
- C:\Windows\System\YQnjoZQ.exe
  C:\Windows\System\YQnjoZQ.exe
  2⤵
  PID:6956
- C:\Windows\System\fEuavkG.exe
  C:\Windows\System\fEuavkG.exe
  2⤵
  PID:6968
- C:\Windows\System\UzmzyCD.exe
  C:\Windows\System\UzmzyCD.exe
  2⤵
  PID:7048
- C:\Windows\System\BtzpVbZ.exe
  C:\Windows\System\BtzpVbZ.exe
  2⤵
  PID:7112
- C:\Windows\System\FRkcGhR.exe
  C:\Windows\System\FRkcGhR.exe
  2⤵
  PID:7144
- C:\Windows\System\FihhJMM.exe
  C:\Windows\System\FihhJMM.exe
  2⤵
  PID:7096
- C:\Windows\System\ayumlXS.exe
  C:\Windows\System\ayumlXS.exe
  2⤵
  PID:7128
- C:\Windows\System\JofEiOo.exe
  C:\Windows\System\JofEiOo.exe
  2⤵
  PID:7064
- C:\Windows\System\CcryNqo.exe
  C:\Windows\System\CcryNqo.exe
  2⤵
  PID:5800
- C:\Windows\System\LqZiJxM.exe
  C:\Windows\System\LqZiJxM.exe
  2⤵
  PID:6184
- C:\Windows\System\jdZuXdg.exe
  C:\Windows\System\jdZuXdg.exe
  2⤵
  PID:6312
- C:\Windows\System\FVOlwaF.exe
  C:\Windows\System\FVOlwaF.exe
  2⤵
  PID:6376
- C:\Windows\System\zlgHiUw.exe
  C:\Windows\System\zlgHiUw.exe
  2⤵
  PID:6296
- C:\Windows\System\jTDPHie.exe
  C:\Windows\System\jTDPHie.exe
  2⤵
  PID:6480
- C:\Windows\System\PHEqBsL.exe
  C:\Windows\System\PHEqBsL.exe
  2⤵
  PID:6640
- C:\Windows\System\FctIENT.exe
  C:\Windows\System\FctIENT.exe
  2⤵
  PID:6776
- C:\Windows\System\eXZFvED.exe
  C:\Windows\System\eXZFvED.exe
  2⤵
  PID:6652
- C:\Windows\System\oSfrMpr.exe
  C:\Windows\System\oSfrMpr.exe
  2⤵
  PID:6840
- C:\Windows\System\jIEmTjX.exe
  C:\Windows\System\jIEmTjX.exe
  2⤵
  PID:6572
- C:\Windows\System\AJtFxee.exe
  C:\Windows\System\AJtFxee.exe
  2⤵
  PID:6788
- C:\Windows\System\MewbIdX.exe
  C:\Windows\System\MewbIdX.exe
  2⤵
  PID:6828
- C:\Windows\System\sKCyhEk.exe
  C:\Windows\System\sKCyhEk.exe
  2⤵
  PID:7080
- C:\Windows\System\nuCZFPi.exe
  C:\Windows\System\nuCZFPi.exe
  2⤵
  PID:7032
- C:\Windows\System\XymFxtu.exe
  C:\Windows\System\XymFxtu.exe
  2⤵
  PID:7036
- C:\Windows\System\foqnoji.exe
  C:\Windows\System\foqnoji.exe
  2⤵
  PID:7160
- C:\Windows\System\AElzPrO.exe
  C:\Windows\System\AElzPrO.exe
  2⤵
  PID:7164
- C:\Windows\System\KmRrqiq.exe
  C:\Windows\System\KmRrqiq.exe
  2⤵
  PID:6248
- C:\Windows\System\OrSIBgn.exe
  C:\Windows\System\OrSIBgn.exe
  2⤵
  PID:6444
- C:\Windows\System\gQDMlOv.exe
  C:\Windows\System\gQDMlOv.exe
  2⤵
  PID:6472
- C:\Windows\System\uzfjgTr.exe
  C:\Windows\System\uzfjgTr.exe
  2⤵
  PID:6476
- C:\Windows\System\TkUXIhP.exe
  C:\Windows\System\TkUXIhP.exe
  2⤵
  PID:6568
- C:\Windows\System\GXFiBLz.exe
  C:\Windows\System\GXFiBLz.exe
  2⤵
  PID:6656
- C:\Windows\System\WZBDOOF.exe
  C:\Windows\System\WZBDOOF.exe
  2⤵
  PID:6972
- C:\Windows\System\eYKSNdL.exe
  C:\Windows\System\eYKSNdL.exe
  2⤵
  PID:6160
- C:\Windows\System\OUOCHQu.exe
  C:\Windows\System\OUOCHQu.exe
  2⤵
  PID:6636
- C:\Windows\System\iawNZUS.exe
  C:\Windows\System\iawNZUS.exe
  2⤵
  PID:6228
- C:\Windows\System\HekHNQT.exe
  C:\Windows\System\HekHNQT.exe
  2⤵
  PID:7180
- C:\Windows\System\CUkmOXx.exe
  C:\Windows\System\CUkmOXx.exe
  2⤵
  PID:7196
- C:\Windows\System\WjkNlLi.exe
  C:\Windows\System\WjkNlLi.exe
  2⤵
  PID:7212
- C:\Windows\System\JoxnVYs.exe
  C:\Windows\System\JoxnVYs.exe
  2⤵
  PID:7228
- C:\Windows\System\oXUaDrW.exe
  C:\Windows\System\oXUaDrW.exe
  2⤵
  PID:7244
- C:\Windows\System\CzeOCEg.exe
  C:\Windows\System\CzeOCEg.exe
  2⤵
  PID:7264
- C:\Windows\System\iRKrNnI.exe
  C:\Windows\System\iRKrNnI.exe
  2⤵
  PID:7280
- C:\Windows\System\eWgyvtD.exe
  C:\Windows\System\eWgyvtD.exe
  2⤵
  PID:7296
- C:\Windows\System\YgIxrSu.exe
  C:\Windows\System\YgIxrSu.exe
  2⤵
  PID:7312
- C:\Windows\System\sutWshV.exe
  C:\Windows\System\sutWshV.exe
  2⤵
  PID:7328
- C:\Windows\System\BKayGnL.exe
  C:\Windows\System\BKayGnL.exe
  2⤵
  PID:7344
- C:\Windows\System\eyklEMh.exe
  C:\Windows\System\eyklEMh.exe
  2⤵
  PID:7360
- C:\Windows\System\zIYmBJV.exe
  C:\Windows\System\zIYmBJV.exe
  2⤵
  PID:7376
- C:\Windows\System\YtVmoNR.exe
  C:\Windows\System\YtVmoNR.exe
  2⤵
  PID:7392
- C:\Windows\System\UidosGJ.exe
  C:\Windows\System\UidosGJ.exe
  2⤵
  PID:7408
- C:\Windows\System\uSUEgSI.exe
  C:\Windows\System\uSUEgSI.exe
  2⤵
  PID:7424
- C:\Windows\System\BFGtLvP.exe
  C:\Windows\System\BFGtLvP.exe
  2⤵
  PID:7440
- C:\Windows\System\lEfSbNj.exe
  C:\Windows\System\lEfSbNj.exe
  2⤵
  PID:7456
- C:\Windows\System\mlFqQtX.exe
  C:\Windows\System\mlFqQtX.exe
  2⤵
  PID:7472
- C:\Windows\System\ekugQai.exe
  C:\Windows\System\ekugQai.exe
  2⤵
  PID:7492
- C:\Windows\System\giidAEi.exe
  C:\Windows\System\giidAEi.exe
  2⤵
  PID:7508
- C:\Windows\System\qcAyltR.exe
  C:\Windows\System\qcAyltR.exe
  2⤵
  PID:7524
- C:\Windows\System\MlHVBcS.exe
  C:\Windows\System\MlHVBcS.exe
  2⤵
  PID:7540
- C:\Windows\System\NqrCEyy.exe
  C:\Windows\System\NqrCEyy.exe
  2⤵
  PID:7556
- C:\Windows\System\AApKagX.exe
  C:\Windows\System\AApKagX.exe
  2⤵
  PID:7572
- C:\Windows\System\iknyKFu.exe
  C:\Windows\System\iknyKFu.exe
  2⤵
  PID:7588
- C:\Windows\System\OqfGPnH.exe
  C:\Windows\System\OqfGPnH.exe
  2⤵
  PID:7604
- C:\Windows\System\gYIgUQQ.exe
  C:\Windows\System\gYIgUQQ.exe
  2⤵
  PID:7624
- C:\Windows\System\YpscfzK.exe
  C:\Windows\System\YpscfzK.exe
  2⤵
  PID:7744
- C:\Windows\System\WKMfsUI.exe
  C:\Windows\System\WKMfsUI.exe
  2⤵
  PID:7960
- C:\Windows\System\CZErIeA.exe
  C:\Windows\System\CZErIeA.exe
  2⤵
  PID:8132
- C:\Windows\System\jUNIwIt.exe
  C:\Windows\System\jUNIwIt.exe
  2⤵
  PID:8180
- C:\Windows\System\eYBnjsB.exe
  C:\Windows\System\eYBnjsB.exe
  2⤵
  PID:7404
- C:\Windows\System\CapHAwT.exe
  C:\Windows\System\CapHAwT.exe
  2⤵
  PID:7656
- C:\Windows\System\TpmgdYJ.exe
  C:\Windows\System\TpmgdYJ.exe
  2⤵
  PID:7760
- C:\Windows\System\BBjHxkG.exe
  C:\Windows\System\BBjHxkG.exe
  2⤵
  PID:7984
- C:\Windows\System\MnqAPKv.exe
  C:\Windows\System\MnqAPKv.exe
  2⤵
  PID:8008
- C:\Windows\System\aBHLPAI.exe
  C:\Windows\System\aBHLPAI.exe
  2⤵
  PID:8024
- C:\Windows\System\gehAgjy.exe
  C:\Windows\System\gehAgjy.exe
  2⤵
  PID:8040
- C:\Windows\System\BsMWBLV.exe
  C:\Windows\System\BsMWBLV.exe
  2⤵
  PID:8056
- C:\Windows\System\JkDvyzr.exe
  C:\Windows\System\JkDvyzr.exe
  2⤵
  PID:8080
- C:\Windows\System\fxlXlYv.exe
  C:\Windows\System\fxlXlYv.exe
  2⤵
  PID:8140
- C:\Windows\System\pAeEQYw.exe
  C:\Windows\System\pAeEQYw.exe
  2⤵
  PID:8160
- C:\Windows\System\frUVelf.exe
  C:\Windows\System\frUVelf.exe
  2⤵
  PID:8176
- C:\Windows\System\uuBmMII.exe
  C:\Windows\System\uuBmMII.exe
  2⤵
  PID:6984
- C:\Windows\System\wQfgHiB.exe
  C:\Windows\System\wQfgHiB.exe
  2⤵
  PID:7176
- C:\Windows\System\ciVnKDR.exe
  C:\Windows\System\ciVnKDR.exe
  2⤵
  PID:2328
- C:\Windows\System\jJVMfUv.exe
  C:\Windows\System\jJVMfUv.exe
  2⤵
  PID:1492
- C:\Windows\System\GEsUgRW.exe
  C:\Windows\System\GEsUgRW.exe
  2⤵
  PID:2624
- C:\Windows\System\rNQzEQQ.exe
  C:\Windows\System\rNQzEQQ.exe
  2⤵
  PID:7308
- C:\Windows\System\LvwJNLq.exe
  C:\Windows\System\LvwJNLq.exe
  2⤵
  PID:7372
- C:\Windows\System\LufdTyj.exe
  C:\Windows\System\LufdTyj.exe
  2⤵
  PID:7288
- C:\Windows\System\wXvtnkq.exe
  C:\Windows\System\wXvtnkq.exe
  2⤵
  PID:7252
- C:\Windows\System\sPnXgmF.exe
  C:\Windows\System\sPnXgmF.exe
  2⤵
  PID:7500
- C:\Windows\System\fzlWGyu.exe
  C:\Windows\System\fzlWGyu.exe
  2⤵
  PID:7020
- C:\Windows\System\TpyKvMT.exe
  C:\Windows\System\TpyKvMT.exe
  2⤵
  PID:7188
- C:\Windows\System\uOFmiYY.exe
  C:\Windows\System\uOFmiYY.exe
  2⤵
  PID:7516
- C:\Windows\System\OLmlmRH.exe
  C:\Windows\System\OLmlmRH.exe
  2⤵
  PID:7552
- C:\Windows\System\kLWbIYi.exe
  C:\Windows\System\kLWbIYi.exe
  2⤵
  PID:7612
- C:\Windows\System\mdCdvDy.exe
  C:\Windows\System\mdCdvDy.exe
  2⤵
  PID:3820
- C:\Windows\System\rXUnTyW.exe
  C:\Windows\System\rXUnTyW.exe
  2⤵
  PID:7620
- C:\Windows\System\EuBNPiO.exe
  C:\Windows\System\EuBNPiO.exe
  2⤵
  PID:7652
- C:\Windows\System\sFDgtwX.exe
  C:\Windows\System\sFDgtwX.exe
  2⤵
  PID:7676
- C:\Windows\System\AlSeZds.exe
  C:\Windows\System\AlSeZds.exe
  2⤵
  PID:7692
- C:\Windows\System\iHaWNNz.exe
  C:\Windows\System\iHaWNNz.exe
  2⤵
  PID:7704
- C:\Windows\System\RNdAbtz.exe
  C:\Windows\System\RNdAbtz.exe
  2⤵
  PID:7740
- C:\Windows\System\pcuERTV.exe
  C:\Windows\System\pcuERTV.exe
  2⤵
  PID:7848
- C:\Windows\System\xopUvWb.exe
  C:\Windows\System\xopUvWb.exe
  2⤵
  PID:7864
- C:\Windows\System\FtPOxvq.exe
  C:\Windows\System\FtPOxvq.exe
  2⤵
  PID:7844
- C:\Windows\System\zoyPkRn.exe
  C:\Windows\System\zoyPkRn.exe
  2⤵
  PID:7828
- C:\Windows\System\IystIfJ.exe
  C:\Windows\System\IystIfJ.exe
  2⤵
  PID:7816
- C:\Windows\System\UjsfTKS.exe
  C:\Windows\System\UjsfTKS.exe
  2⤵
  PID:7996
- C:\Windows\System\njAEMam.exe
  C:\Windows\System\njAEMam.exe
  2⤵
  PID:7896
- C:\Windows\System\TzfruPm.exe
  C:\Windows\System\TzfruPm.exe
  2⤵
  PID:7764
- C:\Windows\System\XnxPOne.exe
  C:\Windows\System\XnxPOne.exe
  2⤵
  PID:8004
- C:\Windows\System\ZqlVImT.exe
  C:\Windows\System\ZqlVImT.exe
  2⤵
  PID:8068
- C:\Windows\System\YACjkfY.exe
  C:\Windows\System\YACjkfY.exe
  2⤵
  PID:7936
- C:\Windows\System\YrGKNUI.exe
  C:\Windows\System\YrGKNUI.exe
  2⤵
  PID:7888
- C:\Windows\System\wEhqvvM.exe
  C:\Windows\System\wEhqvvM.exe
  2⤵
  PID:7912
- C:\Windows\System\tCkJjVP.exe
  C:\Windows\System\tCkJjVP.exe
  2⤵
  PID:7948
- C:\Windows\System\ZSluWpG.exe
  C:\Windows\System\ZSluWpG.exe
  2⤵
  PID:7940
- C:\Windows\System\CIhesfN.exe
  C:\Windows\System\CIhesfN.exe
  2⤵
  PID:8148
- C:\Windows\System\XjejUkD.exe
  C:\Windows\System\XjejUkD.exe
  2⤵
  PID:8088
- C:\Windows\System\GKzFqis.exe
  C:\Windows\System\GKzFqis.exe
  2⤵
  PID:8016
- C:\Windows\System\oIXgnxL.exe
  C:\Windows\System\oIXgnxL.exe
  2⤵
  PID:8116
- C:\Windows\System\ENAWVPD.exe
  C:\Windows\System\ENAWVPD.exe
  2⤵
  PID:6268
- C:\Windows\System\iocHGCt.exe
  C:\Windows\System\iocHGCt.exe
  2⤵
  PID:8172
- C:\Windows\System\pZFkBxu.exe
  C:\Windows\System\pZFkBxu.exe
  2⤵
  PID:7208
- C:\Windows\System\yaETIzR.exe
  C:\Windows\System\yaETIzR.exe
  2⤵
  PID:2812
- C:\Windows\System\esBZQya.exe
  C:\Windows\System\esBZQya.exe
  2⤵
  PID:7260
- C:\Windows\System\vhNEQXQ.exe
  C:\Windows\System\vhNEQXQ.exe
  2⤵
  PID:7236
- C:\Windows\System\lvKnMSC.exe
  C:\Windows\System\lvKnMSC.exe
  2⤵
  PID:7600
- C:\Windows\System\fosbmAx.exe
  C:\Windows\System\fosbmAx.exe
  2⤵
  PID:7664
- C:\Windows\System\hXcEyCh.exe
  C:\Windows\System\hXcEyCh.exe
  2⤵
  PID:6952
- C:\Windows\System\nNRTOpq.exe
  C:\Windows\System\nNRTOpq.exe
  2⤵
  PID:7536
- C:\Windows\System\JXMkhDJ.exe
  C:\Windows\System\JXMkhDJ.exe
  2⤵
  PID:6588
- C:\Windows\System\vOaaXkA.exe
  C:\Windows\System\vOaaXkA.exe
  2⤵
  PID:7616
- C:\Windows\System\GALpXkE.exe
  C:\Windows\System\GALpXkE.exe
  2⤵
  PID:7684
- C:\Windows\System\woDgUoE.exe
  C:\Windows\System\woDgUoE.exe
  2⤵
  PID:7720
- C:\Windows\System\QMXRMWF.exe
  C:\Windows\System\QMXRMWF.exe
  2⤵
  PID:7772
- C:\Windows\System\xQHRFKY.exe
  C:\Windows\System\xQHRFKY.exe
  2⤵
  PID:7812
- C:\Windows\System\tcOQMYH.exe
  C:\Windows\System\tcOQMYH.exe
  2⤵
  PID:7944
- C:\Windows\System\yXBRSMB.exe
  C:\Windows\System\yXBRSMB.exe
  2⤵
  PID:1776
- C:\Windows\System\ITqslyc.exe
  C:\Windows\System\ITqslyc.exe
  2⤵
  PID:8108
- C:\Windows\System\MbcYQYh.exe
  C:\Windows\System\MbcYQYh.exe
  2⤵
  PID:7804
- C:\Windows\System\RRiyAit.exe
  C:\Windows\System\RRiyAit.exe
  2⤵
  PID:3284
- C:\Windows\System\rkyGgZR.exe
  C:\Windows\System\rkyGgZR.exe
  2⤵
  PID:7728
- C:\Windows\System\DjmkARH.exe
  C:\Windows\System\DjmkARH.exe
  2⤵
  PID:7756
- C:\Windows\System\sqRqBTF.exe
  C:\Windows\System\sqRqBTF.exe
  2⤵
  PID:8072
- C:\Windows\System\wOoeFmK.exe
  C:\Windows\System\wOoeFmK.exe
  2⤵
  PID:7736
- C:\Windows\System\gKJCigV.exe
  C:\Windows\System\gKJCigV.exe
  2⤵
  PID:7824
- C:\Windows\System\mgpfUAX.exe
  C:\Windows\System\mgpfUAX.exe
  2⤵
  PID:7256
- C:\Windows\System\bDCnWlA.exe
  C:\Windows\System\bDCnWlA.exe
  2⤵
  PID:7532
- C:\Windows\System\ZGgzbEV.exe
  C:\Windows\System\ZGgzbEV.exe
  2⤵
  PID:7700
- C:\Windows\System\mnHGkJt.exe
  C:\Windows\System\mnHGkJt.exe
  2⤵
  PID:7716
- C:\Windows\System\ibQolyG.exe
  C:\Windows\System\ibQolyG.exe
  2⤵
  PID:7580
- C:\Windows\System\PZQxqlY.exe
  C:\Windows\System\PZQxqlY.exe
  2⤵
  PID:7796
- C:\Windows\System\TySjzvT.exe
  C:\Windows\System\TySjzvT.exe
  2⤵
  PID:8104
- C:\Windows\System\ZOYfqSw.exe
  C:\Windows\System\ZOYfqSw.exe
  2⤵
  PID:7504
- C:\Windows\System\ZxjdjxG.exe
  C:\Windows\System\ZxjdjxG.exe
  2⤵
  PID:7292
- C:\Windows\System\HotNuxD.exe
  C:\Windows\System\HotNuxD.exe
  2⤵
  PID:8208
- C:\Windows\System\RJQmPpI.exe
  C:\Windows\System\RJQmPpI.exe
  2⤵
  PID:8232
- C:\Windows\System\lGNsKtx.exe
  C:\Windows\System\lGNsKtx.exe
  2⤵
  PID:8252
- C:\Windows\System\zNWvlqv.exe
  C:\Windows\System\zNWvlqv.exe
  2⤵
  PID:8268
- C:\Windows\System\njRFwyU.exe
  C:\Windows\System\njRFwyU.exe
  2⤵
  PID:8284
- C:\Windows\System\zXCdmFd.exe
  C:\Windows\System\zXCdmFd.exe
  2⤵
  PID:8300
- C:\Windows\System\MAwsQTu.exe
  C:\Windows\System\MAwsQTu.exe
  2⤵
  PID:8316
- C:\Windows\System\OoSArpm.exe
  C:\Windows\System\OoSArpm.exe
  2⤵
  PID:8412
- C:\Windows\System\BDaVoJK.exe
  C:\Windows\System\BDaVoJK.exe
  2⤵
  PID:8432
- C:\Windows\System\qXVNdPK.exe
  C:\Windows\System\qXVNdPK.exe
  2⤵
  PID:8448
- C:\Windows\System\dcqcCxr.exe
  C:\Windows\System\dcqcCxr.exe
  2⤵
  PID:8464
- C:\Windows\System\iFtTqLG.exe
  C:\Windows\System\iFtTqLG.exe
  2⤵
  PID:8480
- C:\Windows\System\pIgQzDY.exe
  C:\Windows\System\pIgQzDY.exe
  2⤵
  PID:8496
- C:\Windows\System\xNHkHoW.exe
  C:\Windows\System\xNHkHoW.exe
  2⤵
  PID:8512
- C:\Windows\System\ghEVgab.exe
  C:\Windows\System\ghEVgab.exe
  2⤵
  PID:8528
- C:\Windows\System\FkqEKXx.exe
  C:\Windows\System\FkqEKXx.exe
  2⤵
  PID:8544
- C:\Windows\System\tahLHLK.exe
  C:\Windows\System\tahLHLK.exe
  2⤵
  PID:8560
- C:\Windows\System\IlzwRBM.exe
  C:\Windows\System\IlzwRBM.exe
  2⤵
  PID:8576
- C:\Windows\System\RDWILFh.exe
  C:\Windows\System\RDWILFh.exe
  2⤵
  PID:8592
- C:\Windows\System\anNQMnn.exe
  C:\Windows\System\anNQMnn.exe
  2⤵
  PID:8608
- C:\Windows\System\TpLuLFs.exe
  C:\Windows\System\TpLuLFs.exe
  2⤵
  PID:8624
- C:\Windows\System\ctbWIIq.exe
  C:\Windows\System\ctbWIIq.exe
  2⤵
  PID:8640
- C:\Windows\System\bDcaKvI.exe
  C:\Windows\System\bDcaKvI.exe
  2⤵
  PID:8656
- C:\Windows\System\VFRnhNk.exe
  C:\Windows\System\VFRnhNk.exe
  2⤵
  PID:8672
- C:\Windows\System\EiJZnhz.exe
  C:\Windows\System\EiJZnhz.exe
  2⤵
  PID:8688
- C:\Windows\System\YusqJUo.exe
  C:\Windows\System\YusqJUo.exe
  2⤵
  PID:8716
- C:\Windows\System\ISojuNG.exe
  C:\Windows\System\ISojuNG.exe
  2⤵
  PID:8740
- C:\Windows\System\UGvOAaQ.exe
  C:\Windows\System\UGvOAaQ.exe
  2⤵
  PID:8756
- C:\Windows\System\yYLSOpe.exe
  C:\Windows\System\yYLSOpe.exe
  2⤵
  PID:8880
- C:\Windows\System\uSmGTqI.exe
  C:\Windows\System\uSmGTqI.exe
  2⤵
  PID:8924
- C:\Windows\System\pUVAEIe.exe
  C:\Windows\System\pUVAEIe.exe
  2⤵
  PID:8944
- C:\Windows\System\YQFPgZh.exe
  C:\Windows\System\YQFPgZh.exe
  2⤵
  PID:8968
- C:\Windows\System\nUEVwAm.exe
  C:\Windows\System\nUEVwAm.exe
  2⤵
  PID:8984
- C:\Windows\System\LAWDxLQ.exe
  C:\Windows\System\LAWDxLQ.exe
  2⤵
  PID:9000
- C:\Windows\System\AgxHvIx.exe
  C:\Windows\System\AgxHvIx.exe
  2⤵
  PID:9016
- C:\Windows\System\skwAATy.exe
  C:\Windows\System\skwAATy.exe
  2⤵
  PID:9032
- C:\Windows\System\EVTBhqu.exe
  C:\Windows\System\EVTBhqu.exe
  2⤵
  PID:9048
- C:\Windows\System\YgZTzKB.exe
  C:\Windows\System\YgZTzKB.exe
  2⤵
  PID:9064
- C:\Windows\System\WaJtxcx.exe
  C:\Windows\System\WaJtxcx.exe
  2⤵
  PID:9080
- C:\Windows\System\YBRgIbd.exe
  C:\Windows\System\YBRgIbd.exe
  2⤵
  PID:9096
- C:\Windows\System\ZQoxgCX.exe
  C:\Windows\System\ZQoxgCX.exe
  2⤵
  PID:9112
- C:\Windows\System\cvNxHjd.exe
  C:\Windows\System\cvNxHjd.exe
  2⤵
  PID:9128
- C:\Windows\System\myZoQdq.exe
  C:\Windows\System\myZoQdq.exe
  2⤵
  PID:9156
- C:\Windows\System\wcSRify.exe
  C:\Windows\System\wcSRify.exe
  2⤵
  PID:9172
- C:\Windows\System\sypQPqe.exe
  C:\Windows\System\sypQPqe.exe
  2⤵
  PID:9188
- C:\Windows\System\hTiZqiZ.exe
  C:\Windows\System\hTiZqiZ.exe
  2⤵
  PID:9204
- C:\Windows\System\ovPRMOK.exe
  C:\Windows\System\ovPRMOK.exe
  2⤵
  PID:7644
- C:\Windows\System\syKxPyF.exe
  C:\Windows\System\syKxPyF.exe
  2⤵
  PID:8092
- C:\Windows\System\vdGBEXi.exe
  C:\Windows\System\vdGBEXi.exe
  2⤵
  PID:8332
- C:\Windows\System\JuCoWHY.exe
  C:\Windows\System\JuCoWHY.exe
  2⤵
  PID:8328
- C:\Windows\System\qIvKXMR.exe
  C:\Windows\System\qIvKXMR.exe
  2⤵
  PID:8404
- C:\Windows\System\ehcRikF.exe
  C:\Windows\System\ehcRikF.exe
  2⤵
  PID:8384
- C:\Windows\System\kUMFqTk.exe
  C:\Windows\System\kUMFqTk.exe
  2⤵
  PID:7780
- C:\Windows\System\zMjVSHC.exe
  C:\Windows\System\zMjVSHC.exe
  2⤵
  PID:8312
- C:\Windows\System\BEIopoN.exe
  C:\Windows\System\BEIopoN.exe
  2⤵
  PID:8472
- C:\Windows\System\SknASVS.exe
  C:\Windows\System\SknASVS.exe
  2⤵
  PID:8536
- C:\Windows\System\IpghGkd.exe
  C:\Windows\System\IpghGkd.exe
  2⤵
  PID:8600
- C:\Windows\System\cZkKavH.exe
  C:\Windows\System\cZkKavH.exe
  2⤵
  PID:8664
- C:\Windows\System\OnUTpUU.exe
  C:\Windows\System\OnUTpUU.exe
  2⤵
  PID:8704
- C:\Windows\System\zlkmXea.exe
  C:\Windows\System\zlkmXea.exe
  2⤵
  PID:8752
- C:\Windows\System\MbckyKX.exe
  C:\Windows\System\MbckyKX.exe
  2⤵
  PID:8900
- C:\Windows\System\jcmkwtU.exe
  C:\Windows\System\jcmkwtU.exe
  2⤵
  PID:8920
- C:\Windows\System\SbeLJFH.exe
  C:\Windows\System\SbeLJFH.exe
  2⤵
  PID:8996
- C:\Windows\System\TGxElAJ.exe
  C:\Windows\System\TGxElAJ.exe
  2⤵
  PID:8724
- C:\Windows\System\xxihPey.exe
  C:\Windows\System\xxihPey.exe
  2⤵
  PID:8768
- C:\Windows\System\axAdJqi.exe
  C:\Windows\System\axAdJqi.exe
  2⤵
  PID:8784
- C:\Windows\System\fZhuSrb.exe
  C:\Windows\System\fZhuSrb.exe
  2⤵
  PID:8804
- C:\Windows\System\LHBAbdV.exe
  C:\Windows\System\LHBAbdV.exe
  2⤵
  PID:8820
- C:\Windows\System\ZNVaVtz.exe
  C:\Windows\System\ZNVaVtz.exe
  2⤵
  PID:8840
- C:\Windows\System\enbmgKT.exe
  C:\Windows\System\enbmgKT.exe
  2⤵
  PID:8852
- C:\Windows\System\GcPkCGt.exe
  C:\Windows\System\GcPkCGt.exe
  2⤵
  PID:8876
- C:\Windows\System\hmrLnae.exe
  C:\Windows\System\hmrLnae.exe
  2⤵
  PID:8940
- C:\Windows\System\pXnxcpT.exe
  C:\Windows\System\pXnxcpT.exe
  2⤵
  PID:9012
- C:\Windows\System\dvEEuwi.exe
  C:\Windows\System\dvEEuwi.exe
  2⤵
  PID:9076
- C:\Windows\System\sUmAmtg.exe
  C:\Windows\System\sUmAmtg.exe
  2⤵
  PID:9144
- C:\Windows\System\OkwQBQP.exe
  C:\Windows\System\OkwQBQP.exe
  2⤵
  PID:9184
- C:\Windows\System\yCBhRmG.exe
  C:\Windows\System\yCBhRmG.exe
  2⤵
  PID:8220
- C:\Windows\System\PRCmxdA.exe
  C:\Windows\System\PRCmxdA.exe
  2⤵
  PID:8292
- C:\Windows\System\CpgoQCe.exe
  C:\Windows\System\CpgoQCe.exe
  2⤵
  PID:8372
- C:\Windows\System\joYjTrS.exe
  C:\Windows\System\joYjTrS.exe
  2⤵
  PID:7852
- C:\Windows\System\gwLXczk.exe
  C:\Windows\System\gwLXczk.exe
  2⤵
  PID:8696
- C:\Windows\System\PdzbYCI.exe
  C:\Windows\System\PdzbYCI.exe
  2⤵
  PID:8896
- C:\Windows\System\smTtnBy.exe
  C:\Windows\System\smTtnBy.exe
  2⤵
  PID:9088
- C:\Windows\System\OGTNogb.exe
  C:\Windows\System\OGTNogb.exe
  2⤵
  PID:8388
- C:\Windows\System\QIXrOit.exe
  C:\Windows\System\QIXrOit.exe
  2⤵
  PID:9056
- C:\Windows\System\XzyDZKs.exe
  C:\Windows\System\XzyDZKs.exe
  2⤵
  PID:8348
- C:\Windows\System\vfDpqvh.exe
  C:\Windows\System\vfDpqvh.exe
  2⤵
  PID:8392
- C:\Windows\System\sgDJgEN.exe
  C:\Windows\System\sgDJgEN.exe
  2⤵
  PID:8632
- C:\Windows\System\QqykuGU.exe
  C:\Windows\System\QqykuGU.exe
  2⤵
  PID:8280
- C:\Windows\System\ZexkzNU.exe
  C:\Windows\System\ZexkzNU.exe
  2⤵
  PID:7924
- C:\Windows\System\WnLFufM.exe
  C:\Windows\System\WnLFufM.exe
  2⤵
  PID:8276
- C:\Windows\System\wbatWKw.exe
  C:\Windows\System\wbatWKw.exe
  2⤵
  PID:8456
- C:\Windows\System\LaKihuJ.exe
  C:\Windows\System\LaKihuJ.exe
  2⤵
  PID:1568
- C:\Windows\System\DuVLXzB.exe
  C:\Windows\System\DuVLXzB.exe
  2⤵
  PID:8916
- C:\Windows\System\HRMUOFT.exe
  C:\Windows\System\HRMUOFT.exe
  2⤵
  PID:8584
- C:\Windows\System\celLFfD.exe
  C:\Windows\System\celLFfD.exe
  2⤵
  PID:8732
- C:\Windows\System\RVuWLvu.exe
  C:\Windows\System\RVuWLvu.exe
  2⤵
  PID:8556
- C:\Windows\System\brWgzff.exe
  C:\Windows\System\brWgzff.exe
  2⤵
  PID:8764
- C:\Windows\System\NSurYjU.exe
  C:\Windows\System\NSurYjU.exe
  2⤵
  PID:8780
- C:\Windows\System\lecjwIq.exe
  C:\Windows\System\lecjwIq.exe
  2⤵
  PID:8832
- C:\Windows\System\WDtpgbT.exe
  C:\Windows\System\WDtpgbT.exe
  2⤵
  PID:8808
- C:\Windows\System\vIQeKPZ.exe
  C:\Windows\System\vIQeKPZ.exe
  2⤵
  PID:8848
- C:\Windows\System\rOcBvzy.exe
  C:\Windows\System\rOcBvzy.exe
  2⤵
  PID:9008
- C:\Windows\System\KHixRRn.exe
  C:\Windows\System\KHixRRn.exe
  2⤵
  PID:9212
- C:\Windows\System\OKfSImE.exe
  C:\Windows\System\OKfSImE.exe
  2⤵
  PID:6500
- C:\Windows\System\VAyoaqc.exe
  C:\Windows\System\VAyoaqc.exe
  2⤵
  PID:8444
- C:\Windows\System\LzlgnPr.exe
  C:\Windows\System\LzlgnPr.exe
  2⤵
  PID:7792
- C:\Windows\System\zWlQVPD.exe
  C:\Windows\System\zWlQVPD.exe
  2⤵
  PID:8992
- C:\Windows\System\ciJmyxY.exe
  C:\Windows\System\ciJmyxY.exe
  2⤵
  PID:8912
- C:\Windows\System\ZZvYrtj.exe
  C:\Windows\System\ZZvYrtj.exe
  2⤵
  PID:8908
- C:\Windows\System\zkcztbQ.exe
  C:\Windows\System\zkcztbQ.exe
  2⤵
  PID:8352
- C:\Windows\System\MQjUWZm.exe
  C:\Windows\System\MQjUWZm.exe
  2⤵
  PID:8308
- C:\Windows\System\yPIPeDa.exe
  C:\Windows\System\yPIPeDa.exe
  2⤵
  PID:8952
- C:\Windows\System\PtNoBsA.exe
  C:\Windows\System\PtNoBsA.exe
  2⤵
  PID:8652
- C:\Windows\System\MLyiXcc.exe
  C:\Windows\System\MLyiXcc.exe
  2⤵
  PID:8680
- C:\Windows\System\GRouIjc.exe
  C:\Windows\System\GRouIjc.exe
  2⤵
  PID:8776
- C:\Windows\System\HUxuvao.exe
  C:\Windows\System\HUxuvao.exe
  2⤵
  PID:8856
- C:\Windows\System\QuiEAGF.exe
  C:\Windows\System\QuiEAGF.exe
  2⤵
  PID:8844
- C:\Windows\System\REWYtIX.exe
  C:\Windows\System\REWYtIX.exe
  2⤵
  PID:8228
- C:\Windows\System\dbGMPpg.exe
  C:\Windows\System\dbGMPpg.exe
  2⤵
  PID:8700
- C:\Windows\System\GuUloAh.exe
  C:\Windows\System\GuUloAh.exe
  2⤵
  PID:8748
- C:\Windows\System\SNirWSh.exe
  C:\Windows\System\SNirWSh.exe
  2⤵
  PID:9168
- C:\Windows\System\NPRtBpu.exe
  C:\Windows\System\NPRtBpu.exe
  2⤵
  PID:9124
- C:\Windows\System\uVXXlWq.exe
  C:\Windows\System\uVXXlWq.exe
  2⤵
  PID:8552
- C:\Windows\System\XwLWBir.exe
  C:\Windows\System\XwLWBir.exe
  2⤵
  PID:8524
- C:\Windows\System\LXHpsBg.exe
  C:\Windows\System\LXHpsBg.exe
  2⤵
  PID:8396
- C:\Windows\System\YizSdAD.exe
  C:\Windows\System\YizSdAD.exe
  2⤵
  PID:8508
- C:\Windows\System\cWAsOZn.exe
  C:\Windows\System\cWAsOZn.exe
  2⤵
  PID:8792
- C:\Windows\System\vSoJLaM.exe
  C:\Windows\System\vSoJLaM.exe
  2⤵
  PID:9228
- C:\Windows\System\gaofLOJ.exe
  C:\Windows\System\gaofLOJ.exe
  2⤵
  PID:9244
- C:\Windows\System\cvDwpLg.exe
  C:\Windows\System\cvDwpLg.exe
  2⤵
  PID:9260
- C:\Windows\System\SWTHmYh.exe
  C:\Windows\System\SWTHmYh.exe
  2⤵
  PID:9276
- C:\Windows\System\pkdCeMH.exe
  C:\Windows\System\pkdCeMH.exe
  2⤵
  PID:9292
- C:\Windows\System\NcqHsIk.exe
  C:\Windows\System\NcqHsIk.exe
  2⤵
  PID:9308
- C:\Windows\System\SqOutQa.exe
  C:\Windows\System\SqOutQa.exe
  2⤵
  PID:9324
- C:\Windows\System\oUtilIu.exe
  C:\Windows\System\oUtilIu.exe
  2⤵
  PID:9340
- C:\Windows\System\RaRSToV.exe
  C:\Windows\System\RaRSToV.exe
  2⤵
  PID:9356
- C:\Windows\System\jlDqoFz.exe
  C:\Windows\System\jlDqoFz.exe
  2⤵
  PID:9372
- C:\Windows\System\QYkJAGR.exe
  C:\Windows\System\QYkJAGR.exe
  2⤵
  PID:9388
- C:\Windows\System\zBZYUMd.exe
  C:\Windows\System\zBZYUMd.exe
  2⤵
  PID:9404
- C:\Windows\System\yVgMsRp.exe
  C:\Windows\System\yVgMsRp.exe
  2⤵
  PID:9420
- C:\Windows\System\UZNlxbV.exe
  C:\Windows\System\UZNlxbV.exe
  2⤵
  PID:9436
- C:\Windows\System\ODHKgIG.exe
  C:\Windows\System\ODHKgIG.exe
  2⤵
  PID:9452
- C:\Windows\System\BgoiyQm.exe
  C:\Windows\System\BgoiyQm.exe
  2⤵
  PID:9468
- C:\Windows\System\zyKDTMK.exe
  C:\Windows\System\zyKDTMK.exe
  2⤵
  PID:9492
- C:\Windows\System\IHFIWnY.exe
  C:\Windows\System\IHFIWnY.exe
  2⤵
  PID:9520
- C:\Windows\System\qiWLAqT.exe
  C:\Windows\System\qiWLAqT.exe
  2⤵
  PID:9548
- C:\Windows\System\rrJFAlQ.exe
  C:\Windows\System\rrJFAlQ.exe
  2⤵
  PID:9596
- C:\Windows\System\wIfQRCD.exe
  C:\Windows\System\wIfQRCD.exe
  2⤵
  PID:9512
- C:\Windows\System\gECgdix.exe
  C:\Windows\System\gECgdix.exe
  2⤵
  PID:9564
- C:\Windows\System\mmIHiqn.exe
  C:\Windows\System\mmIHiqn.exe
  2⤵
  PID:9580
- C:\Windows\System\gTXpmcc.exe
  C:\Windows\System\gTXpmcc.exe
  2⤵
  PID:9608
- C:\Windows\System\zxlEHFM.exe
  C:\Windows\System\zxlEHFM.exe
  2⤵
  PID:9624
- C:\Windows\System\UrxUcOC.exe
  C:\Windows\System\UrxUcOC.exe
  2⤵
  PID:10120
- C:\Windows\System\zxfzUSt.exe
  C:\Windows\System\zxfzUSt.exe
  2⤵
  PID:9620
- C:\Windows\System\eCljgGZ.exe
  C:\Windows\System\eCljgGZ.exe
  2⤵
  PID:9644
- C:\Windows\System\RVtRxSu.exe
  C:\Windows\System\RVtRxSu.exe
  2⤵
  PID:9664
- C:\Windows\System\NKFRpel.exe
  C:\Windows\System\NKFRpel.exe
  2⤵
  PID:9680
- C:\Windows\System\ykbKwtm.exe
  C:\Windows\System\ykbKwtm.exe
  2⤵
  PID:9696
- C:\Windows\System\goLDUWQ.exe
  C:\Windows\System\goLDUWQ.exe
  2⤵
  PID:9716
- C:\Windows\System\PRRNUHa.exe
  C:\Windows\System\PRRNUHa.exe
  2⤵
  PID:9732
- C:\Windows\System\tvOPpnW.exe
  C:\Windows\System\tvOPpnW.exe
  2⤵
  PID:9748
- C:\Windows\System\PAwznYu.exe
  C:\Windows\System\PAwznYu.exe
  2⤵
  PID:9764
- C:\Windows\System\QeUycFI.exe
  C:\Windows\System\QeUycFI.exe
  2⤵
  PID:9780
- C:\Windows\System\jnCNDvi.exe
  C:\Windows\System\jnCNDvi.exe
  2⤵
  PID:9796
- C:\Windows\System\mRTdySr.exe
  C:\Windows\System\mRTdySr.exe
  2⤵
  PID:9816
- C:\Windows\System\faGNSuj.exe
  C:\Windows\System\faGNSuj.exe
  2⤵
  PID:9832
- C:\Windows\System\podeUgU.exe
  C:\Windows\System\podeUgU.exe
  2⤵
  PID:9848
- C:\Windows\System\IHUSuXt.exe
  C:\Windows\System\IHUSuXt.exe
  2⤵
  PID:9864
- C:\Windows\System\PiSduIg.exe
  C:\Windows\System\PiSduIg.exe
  2⤵
  PID:9880
- C:\Windows\System\pBBKUjn.exe
  C:\Windows\System\pBBKUjn.exe
  2⤵
  PID:9896
- C:\Windows\System\HVexcMe.exe
  C:\Windows\System\HVexcMe.exe
  2⤵
  PID:9912
- C:\Windows\System\TkAjYgw.exe
  C:\Windows\System\TkAjYgw.exe
  2⤵
  PID:9928
- C:\Windows\System\dyxLqCb.exe
  C:\Windows\System\dyxLqCb.exe
  2⤵
  PID:9944
- C:\Windows\System\QWJUPDX.exe
  C:\Windows\System\QWJUPDX.exe
  2⤵
  PID:9960
- C:\Windows\System\zOJrMMa.exe
  C:\Windows\System\zOJrMMa.exe
  2⤵
  PID:9976
- C:\Windows\System\pgMuqpl.exe
  C:\Windows\System\pgMuqpl.exe
  2⤵
  PID:10052
- C:\Windows\System\jdHrMZt.exe
  C:\Windows\System\jdHrMZt.exe
  2⤵
  PID:10072
- C:\Windows\System\SmRaqae.exe
  C:\Windows\System\SmRaqae.exe
  2⤵
  PID:10092
- C:\Windows\System\tWrBvug.exe
  C:\Windows\System\tWrBvug.exe
  2⤵
  PID:10116
- C:\Windows\System\HxqqEol.exe
  C:\Windows\System\HxqqEol.exe
  2⤵
  PID:10140
- C:\Windows\System\oGzwQmv.exe
  C:\Windows\System\oGzwQmv.exe
  2⤵
  PID:10156
- C:\Windows\System\LdnTZHV.exe
  C:\Windows\System\LdnTZHV.exe
  2⤵
  PID:10172
- C:\Windows\System\JpiyKpl.exe
  C:\Windows\System\JpiyKpl.exe
  2⤵
  PID:10192
- C:\Windows\System\IrNtAOk.exe
  C:\Windows\System\IrNtAOk.exe
  2⤵
  PID:10208
- C:\Windows\System\KLwDisi.exe
  C:\Windows\System\KLwDisi.exe
  2⤵
  PID:10224
- C:\Windows\System\hOMPmbC.exe
  C:\Windows\System\hOMPmbC.exe
  2⤵
  PID:8712
- C:\Windows\System\kPBWfRQ.exe
  C:\Windows\System\kPBWfRQ.exe
  2⤵
  PID:8980
- C:\Windows\System\NCRqhBV.exe
  C:\Windows\System\NCRqhBV.exe
  2⤵
  PID:9256
- C:\Windows\System\nkinNGv.exe
  C:\Windows\System\nkinNGv.exe
  2⤵
  PID:9236
- C:\Windows\System\BCcgdGQ.exe
  C:\Windows\System\BCcgdGQ.exe
  2⤵
  PID:9288
- C:\Windows\System\WKFkQXv.exe
  C:\Windows\System\WKFkQXv.exe
  2⤵
  PID:9348
- C:\Windows\System\BqHeRHl.exe
  C:\Windows\System\BqHeRHl.exe
  2⤵
  PID:8796
- C:\Windows\System\tlXoFWi.exe
  C:\Windows\System\tlXoFWi.exe
  2⤵
  PID:9444
- C:\Windows\System\lNhSdxA.exe
  C:\Windows\System\lNhSdxA.exe
  2⤵
  PID:9364
- C:\Windows\System\mXIJAGN.exe
  C:\Windows\System\mXIJAGN.exe
  2⤵
  PID:9428
- C:\Windows\System\ngMRjag.exe
  C:\Windows\System\ngMRjag.exe
  2⤵
  PID:9300
- C:\Windows\System\RHCtyQU.exe
  C:\Windows\System\RHCtyQU.exe
  2⤵
  PID:9480
- C:\Windows\System\RuIGEnA.exe
  C:\Windows\System\RuIGEnA.exe
  2⤵
  PID:9532
- C:\Windows\System\uhBlmwJ.exe
  C:\Windows\System\uhBlmwJ.exe
  2⤵
  PID:9500
- C:\Windows\System\glgzokd.exe
  C:\Windows\System\glgzokd.exe
  2⤵
  PID:9576
- C:\Windows\System\uUszVpF.exe
  C:\Windows\System\uUszVpF.exe
  2⤵
  PID:9592
- C:\Windows\System\nbjCLNR.exe
  C:\Windows\System\nbjCLNR.exe
  2⤵
  PID:10176
- C:\Windows\System\bjiPnRB.exe
  C:\Windows\System\bjiPnRB.exe
  2⤵
  PID:9688
- C:\Windows\System\kZjyWku.exe
  C:\Windows\System\kZjyWku.exe
  2⤵
  PID:9640
- C:\Windows\System\SlOoKXB.exe
  C:\Windows\System\SlOoKXB.exe
  2⤵
  PID:9676
- C:\Windows\System\kSBugvc.exe
  C:\Windows\System\kSBugvc.exe
  2⤵
  PID:9760
- C:\Windows\System\XwQxDmG.exe
  C:\Windows\System\XwQxDmG.exe
  2⤵
  PID:9776
- C:\Windows\System\SHrQcOD.exe
  C:\Windows\System\SHrQcOD.exe
  2⤵
  PID:9744
- C:\Windows\System\UqjIdby.exe
  C:\Windows\System\UqjIdby.exe
  2⤵
  PID:9892
- C:\Windows\System\FtmOgRX.exe
  C:\Windows\System\FtmOgRX.exe
  2⤵
  PID:9952
- C:\Windows\System\fBiLtlP.exe
  C:\Windows\System\fBiLtlP.exe
  2⤵
  PID:9936
- C:\Windows\System\dWdfQzb.exe
  C:\Windows\System\dWdfQzb.exe
  2⤵
  PID:9844
- C:\Windows\System\oFgKKDY.exe
  C:\Windows\System\oFgKKDY.exe
  2⤵
  PID:9968
- C:\Windows\System\flhvhJa.exe
  C:\Windows\System\flhvhJa.exe
  2⤵
  PID:9992
- C:\Windows\System\ANzQChD.exe
  C:\Windows\System\ANzQChD.exe
  2⤵
  PID:10012
- C:\Windows\System\bUgUyyn.exe
  C:\Windows\System\bUgUyyn.exe
  2⤵
  PID:10028
- C:\Windows\System\hBYMSid.exe
  C:\Windows\System\hBYMSid.exe
  2⤵
  PID:9544
- C:\Windows\System\VWQKtUa.exe
  C:\Windows\System\VWQKtUa.exe
  2⤵
  PID:7808
- C:\Windows\System\inrYexs.exe
  C:\Windows\System\inrYexs.exe
  2⤵
  PID:10136
- C:\Windows\System\qinXtFw.exe
  C:\Windows\System\qinXtFw.exe
  2⤵
  PID:10184
- C:\Windows\System\zpCLiKQ.exe
  C:\Windows\System\zpCLiKQ.exe
  2⤵
  PID:10104
- C:\Windows\System\IJJnWyl.exe
  C:\Windows\System\IJJnWyl.exe
  2⤵
  PID:8964
- C:\Windows\System\UuGDKjd.exe
  C:\Windows\System\UuGDKjd.exe
  2⤵
  PID:9272
- C:\Windows\System\RxMAnhV.exe
  C:\Windows\System\RxMAnhV.exe
  2⤵
  PID:9612
- C:\Windows\System\tgERLKI.exe
  C:\Windows\System\tgERLKI.exe
  2⤵
  PID:8260
- C:\Windows\System\YWzoJuU.exe
  C:\Windows\System\YWzoJuU.exe
  2⤵
  PID:9560
- C:\Windows\System\yIvrtJT.exe
  C:\Windows\System\yIvrtJT.exe
  2⤵
  PID:9712
- C:\Windows\System\GcqGvIl.exe
  C:\Windows\System\GcqGvIl.exe
  2⤵
  PID:9920
- C:\Windows\System\ZQnNhfN.exe
  C:\Windows\System\ZQnNhfN.exe
  2⤵
  PID:9672
- C:\Windows\System\AtEGtAa.exe
  C:\Windows\System\AtEGtAa.exe
  2⤵
  PID:9984
- C:\Windows\System\QihcylJ.exe
  C:\Windows\System\QihcylJ.exe
  2⤵
  PID:9940

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DnRHWyL.exe

Filesize
1.4MB

MD5
5d563fa2970784d076ab86b732f51ed9

SHA1
a400e4f88e5a3223ba0eded6204f82f4f22d7058

SHA256
e4e9616190741b0a49ff44ecc1593fd6fb1d92026ee038aac8e0c569dbe6e8b2

SHA512
779760e0d8311c4040b9ccaeae92810307f6c8477845bb21d925d7168b4b766d9bf7de781de680baaf1a81581b7e38805c802fdc92b97f00da5b31cadf1ffbaa

Download Submit
C:\Windows\system\EQxJxAa.exe

Filesize
1.5MB

MD5
e9500af7f9842e5083536be3841cf32c

SHA1
dbccbb1907c850dce6755da3a5721e3970dcb4f4

SHA256
1d3af060f950a60f7b792b3b7b909c441325a26e38082aba33221dc1b5ee5532

SHA512
db847cbcf1c7ad1f5e8d3d622a215ba7dd6eac46362f54e7f8bcb71f1f96749473006a19bfb74bc5191d938351a1c971ae7bd9939a714e17ea761938a1bd74a1

Download Submit
C:\Windows\system\FMXefwR.exe

Filesize
1.4MB

MD5
e6227ba0d4c47fe8af2d1aa1593f7030

SHA1
4a5552ce1b8f4224f915738a10fd6b4c1062fc7a

SHA256
3a14797a880a026b6b309fe78b638cf1a5707a997d7595dfdb86e7cf1ea1137b

SHA512
5efa347d1103e418df1a1cacdf88212af56260813b9c1c431ebc432d12a4be401e46085e9c351d43894855f28b226415c33ebcb6234a32b73781b980783698f9

Download Submit
C:\Windows\system\GdGpQyo.exe

Filesize
1.4MB

MD5
4f7247fc4954ad0acff4c0774acae5af

SHA1
d6f61867f74876755a15633d5504fc6771624c2a

SHA256
5c845e5155768b4f4917c07251e7478f131b1406e4c139b902cb0f846871a9e2

SHA512
b087c71f164787df330ca6be1be6b468374386f2277777e4d18c000d24916540775b8cf89539c5fd0157decf64143e60cfea42f55a7bf176e69578b21307dfb6

Download Submit
C:\Windows\system\GqVZxYi.exe

Filesize
1.4MB

MD5
b52cccaa3037206c9e7f273fe2beb9cf

SHA1
33146fce2db48ae91a42a7bce83f0655e867ca05

SHA256
6ecb53b07ec3ae31082f9e7a3472dce3c3f1d6aef3fd6f35457630201e968bae

SHA512
d45c7e68abe540f8fd15b3c82972d7e6f0db4231781a6c2321d8adc820e4629832a1c4a4d6af875581c344aa9d134992218f1c5dbb69b4f8a899fd3e8afebb11

Download Submit
C:\Windows\system\HAUlaww.exe

Filesize
1.4MB

MD5
c39a0ef0d82aad6008179b898c076769

SHA1
b5412bd99b3db24345bb2645d5e1734732e4b002

SHA256
2b61ae4017c02162db2373e63d2607fdf2e3736872bff2c99fa70ddb40ed337e

SHA512
4fa3a84e5e579277579d8f3902ab8c949ceb3f205ed3040e15d829f51c93c1d40a99fe8807ab5d04f08ce7f3f677e2c9d38d15b52f56d616f3c5bc532dbda77f

Download Submit
C:\Windows\system\MRZTrRw.exe

Filesize
1.4MB

MD5
5fee03c32e2f3e1edd95cd3b789e2e67

SHA1
0f173fe523201742871b6d17fed180d3a22223cf

SHA256
73a578212d45a6dfac5f7f4e27165b6adedd98928d3cd3aa82cc490233c29b5d

SHA512
7b70133f390ace6c1a319d98938662050d1848fa4745dd122f42c77d78cdafb470107dc90366df973e7dbab6a5108bc2389cce1c27210fb26f6a8a296aa30d49

Download Submit
C:\Windows\system\NUndfLl.exe

Filesize
1.4MB

MD5
a13d49c66a35fdf729d601af9b08f299

SHA1
6e6f7c3ea5a53e23275bf898a80427d461b1810a

SHA256
d344af3577337f2cb6945c6906e4f9f442e3d023efe7f1fe178c79cce6539c83

SHA512
d6af15349d41a15886a9dd5bb3e7078e4ccc2b0cee26ce1baeb55d6f03e8d5f556868541c640805873a05dca38a9ab5a17e97db0d4fcc586ce8d5705facb05c9

Download Submit
C:\Windows\system\PiflHHm.exe

Filesize
1.4MB

MD5
656659999915d2fc381ca31b0727a166

SHA1
6bd79e8d91c3f67e8314f681182492403b9ee2da

SHA256
442cce9bef7f5e87ebdefc36ebab7f77d35fcb775c41f84a40c67ad73dee2a0e

SHA512
5940e53ae19526a2fe936da76bc1c308bd383e89b898ce24fec9cb65402966ea675d4e209e0eb9b2962ba7696775ffc9178e150b55ca7c9c917bdfc60000b861

Download Submit
C:\Windows\system\QMZqxIe.exe

Filesize
1.4MB

MD5
b1f0d27cf532496a86b2e7d87961533a

SHA1
8b3e2faf7d80fba860bd6181c1865cab53d0fe1c

SHA256
5c5010023c37a0acb612620f787d0b3ca5a35910da1991fa16b4e56caec5882c

SHA512
8baf0814bd9405d2f0236bbc1cde42490deb7847fc2cded26827dac45d71b3861594a83497365398bbc7d831fc4eca58089f9aa7edf85124fe18d2e431cf5ecc

Download Submit
C:\Windows\system\QTTpGuK.exe

Filesize
1.4MB

MD5
b9514b6646df8b841f6144df9e5c7191

SHA1
5406a555e7ad63cbaef9850a39b06de0eafa7022

SHA256
8920790b1d157cadb08dee2acb2cb2b99111016365bb28bb381c8aa78313ffc9

SHA512
b11a5cabd8c7ce3ce146bf4cfc35564e10f80c16ecf49c0d3d6c7437e688e58fffc484e5a0f45f622f17ec463d13c61256aec38d567410f6e3af4d3a53d16ed4

Download Submit
C:\Windows\system\YKbgIWh.exe

Filesize
1.4MB

MD5
49611cf2b6f891102f261c11113e25a7

SHA1
0316f4b4d9f5eea462d6a7efa3e0ca996cc23e41

SHA256
449c7d0c79d1a3307053077e796ce2c7708339537e1ae8216e83cbe60ed363bb

SHA512
cc34425f48700e25ff9b4962fd5c781fdac55cccafd7f5e440a42aff51a53e66c72132ce2f21fb6e3c110f0333917987c230567c1bf06614f66b80630edd7a5e

Download Submit
C:\Windows\system\aOOxIsU.exe

Filesize
8B

MD5
d93c46ef7f805c7fed1632d38939fedd

SHA1
5d00b4cb0ecef7a47e274896fdf127833280d5f7

SHA256
6fcef34949523b3755d75a45dc31c1c520af7d15b2f1bfefcc54a15f07dacb6a

SHA512
25a60172d42b8939d1a053d24c4c0994fba7c1cc197f9a327a8a9f8db3ecd463c5577d0f82f8379bc96e1d5661e3636cc27eacecfb31557e082f303c67088650

Download Submit
C:\Windows\system\eNxXbSq.exe

Filesize
1.4MB

MD5
02124757b8dac578fb796743dec6c50d

SHA1
78dd2e14019105f23395465b0b7566baca3d31b1

SHA256
2f151324e976b7e2939afd818c056573a6899d946ff1fd18b6b48e63be51b6af

SHA512
92e505d7a65043c5a20a78fbe669a19ab2af3a8cf240335a6cf9277c2115e9056b32b16342710b0cb22b82bc35d1e7b6c80aee3e16166784b2e752cdae0dfc22

Download Submit
C:\Windows\system\ejRsbEf.exe

Filesize
1.4MB

MD5
dff65f74e65adecca16e56f80fd13bf8

SHA1
c4426b43ae5a5ac47cab461c4e387d04b836c182

SHA256
48f16b175abccd4ec18a144574fd353e3b754d5944758e96d921403c8bf6cb2c

SHA512
4922bff492b9e1919bea8f071ae501b8d3611bc1990db8285b1ff45d27e4a34fd0d418046db9aca27bac9305b1e2f6dec294bbfd00d915f68e5f1b9b83eb313c

Download Submit
C:\Windows\system\gNVJHAK.exe

Filesize
1.4MB

MD5
9cc68e404bb8767925654a54c4f63a45

SHA1
42a0a346ca6ef7ffde0e029c4774d1359f065b84

SHA256
349d26dee66e157cf00912794607341ad504de023f6561135c257cf6ec1ebbb6

SHA512
435993c8829e41a98993172b1d84f388b92031621baa0dd80428907ad273498bd650a9e03dcbd3032248373bb0008547ff14793998004823a964ef6ddfd99895

Download Submit
C:\Windows\system\npGvlzh.exe

Filesize
1.4MB

MD5
6a87175b4f362fdc3759f25c9915fe82

SHA1
944c3b68f885f0f177453e24532608a9a64aba79

SHA256
377bcce55bc6c5748b65b4e3aee25e2e30e84559616930b84edbababad056aab

SHA512
3e80fbf7547518c1a90e752a82d34aa9e57a5b99dc6fe0fed85240b5590d34e97b10adfefb111a8e78e632c08b51c6ba35543d532141c16e7e7781c4ae7101ce

Download Submit
C:\Windows\system\sqdRyja.exe

Filesize
1.4MB

MD5
f0e547c564fcdf243d74d18846aab533

SHA1
09a14e8ecefe3ee850ce0cf1bfe05d6289838bac

SHA256
2f8896d291295914d8bd2b8352ad5f20d7fae92011ea12012a600b1c01363063

SHA512
ecf098530a9676910beb305e4764edf9d9f9c1249da17a38b79b462be2ccbbeedae83c9fecc4140a025d880d318a2590d06158a02032fa5772407d31925e4a24

Download Submit
C:\Windows\system\tSozKxd.exe

Filesize
1.4MB

MD5
3626c1307e88d7115a9af3f83c6a26f1

SHA1
06a2263c616f3fddcc6b21667bb77aac4f3d4acc

SHA256
8aa81922990841cc87670f755c103362471ae143f752a4002effa67bdb5bb86f

SHA512
eebd048eed3da9ab04e55ef2e58c331132b76f5baf78381450deb8f68c90d88f702380e6dfb89ce85cddb5c5a94e960ff0982ca83dde20e7fc69ea0ba308edbb

Download Submit
C:\Windows\system\vdjQXCv.exe

Filesize
1.4MB

MD5
762e88e661cc920a0a9f4a080d88943b

SHA1
2d7ebc1e89f28b13e42ce4fd54e6ee806bb1f319

SHA256
db3851e7eb7f61c3195c41d920e45b7ef94c2e199c2f92c09dfd4672fb9eec08

SHA512
955cfc32202fcf10e26f73a8317ce8a3b4916c2f64410c3db52ae7089b540476dc70ba39263955606d07c1fc6a2ffeea12b1a8b3beb89a4d9825a19a0043cbae

Download Submit
C:\Windows\system\wBhjzXm.exe

Filesize
1.4MB

MD5
5ec9addb048e48044fd270a860ddf9e8

SHA1
e444c04323bfa33cab3a26199eeb3b3bf15baf77

SHA256
46def944228172360ad640f01236c21c2d4ab21c5cd5ea6eed437299f7eca8c8

SHA512
b9719e069f41ccba0dfb4e297bea02a6134128c2f3a296cb40aa63362d43ac95404fdfeccc97512f98ebf90f8325a74bfbb13f7e519ffc8cf0a2d39f2e834e26

Download Submit
C:\Windows\system\xFCglKJ.exe

Filesize
1.4MB

MD5
36c547b474428858c2b6d899a56e70ab

SHA1
840fe01473bb850a2ba36a71ffd2da92cb9ff29e

SHA256
549f5ea3c54cc4c98de63746ac675736ea7057dbe7ab8ac587d45fffcb58c961

SHA512
6a378cda57922140a867318d903b676983e521fd86c366c4f1c818fefc593bb669e86bba27f0593d60b5366c8edbcb7529dc5f7a5f8f4201b0d0ea52997acef8

Download Submit
C:\Windows\system\xfEaPNe.exe

Filesize
1.5MB

MD5
7caf667a66ccabf7e3ab8bf8519efdbf

SHA1
bfbfda0b51fdeafc00b8c58e21ac47c43885f453

SHA256
8b23f3439ffcb2218d2b40d4e9764322da25707e9801403a5da21d7e65e264af

SHA512
52d2a02590eed05507db1078e51e5c17291f6ed113c1acf6309636ed7dab997b1b68706c204cbc7e7927e88d64b43d55de4d0bea144280736cebb5109781b74c

Download Submit
C:\Windows\system\zlWNqmX.exe

Filesize
1.4MB

MD5
a1a788867630b192305cd81295d3e493

SHA1
dc6b7b0c12c8b7f8b27dfbff041d189bbbdd4a64

SHA256
b71b13df58d1926a0956e1dd12ec30ecdcf9ed75dfa130feb74b3e98ae90943f

SHA512
9e63d93f649ee09b7a877b2c210ee8323f4f59b4752cf452342a441c454f4df45a4b34606687a87841d9cef7b205faa0a7db0ba2d552b7edaa8b2d7214680e26

Download Submit
\Windows\system\GxttNMX.exe

Filesize
1.5MB

MD5
3dbfee21532e11dc68f995aec7c0221a

SHA1
47198250bc03af014b3320f096578320d29d275d

SHA256
5a6b0b140a9eed747df4132f3849772c6172ef1a1bb210114a4d135a00f6bf52

SHA512
2440964ce4d920f63b439fda10d5005e75d9dbd0774c01dbc9efb7fd00f5d9885cacd6a67088048492207cd0b6c162bf02192a07deff48b6fbaa724c53ea53ed

Download Submit
\Windows\system\RaJOKHu.exe

Filesize
1.4MB

MD5
752814742b7db62378f9dd25994b89e2

SHA1
9d5543afba48c14d592054ccdd01a204c3117e5d

SHA256
c77feb2c063d9a860676fefaa5b985de321ca59d86445bf49125c3c0375c1148

SHA512
220d6e077816e6eb97d2d88fee810842ccdbd0bbc43140e6768d64430a40ff99a9c75dd5368a07a2d15db3ce2101eb6195d04d706a07da4fde867b2a10c16ef6

Download Submit
\Windows\system\YvxvcKG.exe

Filesize
1.4MB

MD5
358896660ec34501607161715740fb1a

SHA1
0a5725ec4d88a33c724b4c82730d6714ae1bc6c2

SHA256
732d7a4b1884285c07a8446a2dda3ff77d01b7eed1e748bee7c9fb3928afc592

SHA512
fd519760b8425ed6ffe6a79150b4bf8acdd2f342faa36784640fea70846f9b89ec3a78671cbeca277ba61dd802ecacb968d434ff9fa4072dae503644ae036de7

Download Submit
\Windows\system\aVkmFMo.exe

Filesize
1.5MB

MD5
645c1d6a1b4a0fe417ac7e8cf1cfd9a3

SHA1
deee392efa1a8ee8f58630e80b080dcdda4bc8b8

SHA256
8e3521bcba16a5089b2baf79ec0d45ea7a11e700829f11a41fa9468b4ca54f50

SHA512
62ceb1ede65beb54c71991d33b929a678e98a9b30baa139fb04c55394f71a75bdfa9fd8b516c21f27f4fbc25edd9e2514e59bff63ea790d02875a55d285b7a9a

Download Submit
\Windows\system\bRqcuUV.exe

Filesize
1.4MB

MD5
7e4d454ff6c822aa5b7bb448c00e72d6

SHA1
4760108f80bebf8e4408014af60137f017c37307

SHA256
082e1ad676e587ff02fed99455359afc56c377e5007391b4bb656cb06b392d00

SHA512
91502024c02a674fee815fbb1ff67b901685b89da575c7a14157367e63cc5a520bad0c6b859fbda51e9698287529d728fb5f4edf4beef19341ab19b2024f8286

Download Submit
\Windows\system\eBgpSXe.exe

Filesize
1.4MB

MD5
1d60006bd6fc76353cde26e855b2d771

SHA1
67934672ca1bcde08014df05d6ca9108866b8232

SHA256
e8418b01f4076fdc33cf8e0c7371eb3e96a4959de7866d0b4b6b65f8448920a7

SHA512
ca3c28705f1992f08a64ebf6f8753a23f5dddb883af7f595c0b43a88ad39395a40a80b13af8884c8bb9cacf3f32c9854c8dc8e6f54d4db7a5b629be16228b208

Download Submit
\Windows\system\iSeyoFQ.exe

Filesize
1.4MB

MD5
6cdf5851ecd3f126b58ea46b7c2c50a0

SHA1
f08d16165a8b68ad75b590ceecec6c16c0769062

SHA256
66b46135f1dd8ae16c1361e0b226b8b195a33171008184bf9a446660a536a60e

SHA512
2e1ffac3b65604182a727cec9ff84518478c605fd4ba190cc92977f313bba0433c3c19a9f2c0d8f1ca052e02bfcfdbe3c98fc323929f64bbae67ce46c5748c60

Download Submit
\Windows\system\nNJUYEi.exe

Filesize
1.4MB

MD5
8dafd272e995d979ea3b97eefa67eb00

SHA1
ac64827922f5dfb5f950eef4f24b1a4086e2486f

SHA256
e060030571f12267bfe5060aac725e2e18c83f9ee759c4e580f61ee640741268

SHA512
527bec1125a774876435ff48090d0ca91ec1eeca25910b388bd046ec94f9042a323d40d05ec2bb563ed960ba689705be6ddb484b48096ceafb3cbb05dbfb24b6

Download Submit
\Windows\system\oxyDUQY.exe

Filesize
1.4MB

MD5
2f1043471385e6fc2e4352c37ffddb63

SHA1
3d3da1012fe9ff726386a688166d58980de4c860

SHA256
dc7c0b254ed633a7bce06d56ee4a16a99a13fa9f755f4c06e7fbc49608cef554

SHA512
e2a779607f8f4724bdb00aa8b6e82b23a30d3d67429b1b2f214bbd793f0a683f9c9a508d34b5f53fd60a590a5bda696f6a29dc590d30c6ca0d128b365db4051a

Download Submit
\Windows\system\uHkZvCm.exe

Filesize
1.4MB

MD5
ab6e7e0f917497bee574c4c60801bbf9

SHA1
7fa17a5de4a75951c6bb772a5e23aaad5fa5aec6

SHA256
f317b6d0fb5d5375dd59d35affe27cac7a7ad3490b5d24727f29cf57a1c0b3ae

SHA512
5529aa344429f6371fb803f0e511c7b27ad4be813d24860d5fd50112aa47f6ce5a9cea6daf50c86ae0bdc80abd4f620de4bcb9cd6746b13c1ec7374f0dbf8e44

Download Submit
\Windows\system\vhvHBdy.exe

Filesize
1.4MB

MD5
40ab5c9c0aaa53db82004797665c3932

SHA1
89ccf994328fca4db5d375813015c3eeab49a36a

SHA256
a8350142f76391953885a8a6def7a62df0711237f209c6a2b4827c98d1ebd570

SHA512
6644118178c7a73986a00acc01faed3d5e1b9ce6d3024d12317ebebb5b15d1dfe8b804f811ac8b418c240ebcecace8cb5a70cb4f15d3d9fa2985bc9b96e4b2c7

Download Submit
memory/548-4024-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/548-34-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2336-4022-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2336-27-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2364-4021-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2364-38-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2376-31-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2376-35-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2376-121-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2376-524-0x0000000002B00000-0x0000000002EF2000-memory.dmp

Filesize
3.9MB

Download
memory/2376-114-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2376-4281-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2376-84-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2376-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2376-78-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2376-0-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2376-57-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2376-55-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2376-32-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2376-44-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2376-63-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2376-18-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2376-28-0x0000000002B00000-0x0000000002EF2000-memory.dmp

Filesize
3.9MB

Download
memory/2376-49-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2640-79-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4069-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2680-4047-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-29-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4086-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2732-4060-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2732-61-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2744-4062-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2744-60-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2880-56-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2880-4078-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2900-41-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2900-4066-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/3008-4041-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/3064-127-0x000000001B700000-0x000000001B9E2000-memory.dmp

Filesize
2.9MB

Download
memory/3064-129-0x00000000028F0000-0x00000000028F8000-memory.dmp

Filesize
32KB

Download