xmrig | 16c0448013b2d0fc26ae52f51eb3bb4351cacc0e57d1b024318249f71162df17

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
21/07/2024, 16:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ed2a9957772acfba130e14254a9b2e30N.exe
Size

2.0MB
MD5

ed2a9957772acfba130e14254a9b2e30
SHA1

5ac58c455174f3f8de01a27dcec7f4d22915ef07
SHA256

16c0448013b2d0fc26ae52f51eb3bb4351cacc0e57d1b024318249f71162df17
SHA512

e32205263f07d4fdfa4405527bae0be69b4ea3f674526cf97c98be0b95853d25eff3ee1ce45f1ec2d616d62b903f5cbcf3abb960f8cd6473a1d7e59777a645f7
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4p1HzDgU7yZzt/Q:NABZ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/1724-1-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2692-9-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/3060-203-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2676-201-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/2608-199-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2668-197-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/1956-195-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/2844-193-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2928-191-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2176-189-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2816-187-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2764-185-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2884-183-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2692-5517-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2668-5528-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/2844-5531-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2764-5525-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/3060-5540-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2884-5552-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/1956-5555-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/2176-5557-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2928-5556-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2816-5550-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2608-5547-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2676-5521-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/1724-9672-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2528	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2692	bYnIRBc.exe
2884	hVuLfbk.exe
2764	REiyrNY.exe
2816	fNnNyiX.exe
2176	UcEOADi.exe
2928	PQCcmsd.exe
2844	DkoJALr.exe
1956	bPIdTOI.exe
2668	CkxDAxs.exe
2608	ECAJUlR.exe
2676	sQLbyoY.exe
3060	JsWTrTB.exe
2448	tPPghby.exe
1808	mIxqkGp.exe
1160	JHsvNwE.exe
672	QHzAkYw.exe
1812	hxCWynG.exe
1572	UZmCxdN.exe
1036	OeGiUPC.exe
1148	uDbPpym.exe
2508	HRLiJSl.exe
352	KYHFJez.exe
1564	obHiTEy.exe
2852	lllojzM.exe
2524	HOuxlAg.exe
2072	tmIwTMi.exe
3004	cmeziPG.exe
768	MdcfstF.exe
1940	gTDdxIS.exe
1892	UTemuyY.exe
1948	bKyvqiy.exe
1904	dWVeyKu.exe
1432	mywBPOg.exe
2220	KsAZouN.exe
592	YQqkXCC.exe
2592	WlQmjCc.exe
2996	nOcYKSh.exe
1116	gSlmjVA.exe
1728	rxLaPda.exe
888	kPdMkma.exe
2052	KNXbdPA.exe
2404	tjFoaRJ.exe
2412	pGywszR.exe
1856	NVtaDDv.exe
2804	JmRrNRO.exe
2616	YJgHXjw.exe
1648	pDhMRKA.exe
1780	KLkfvsM.exe
2708	DOQRDqW.exe
2068	rYnUVoF.exe
2724	AIjSKwy.exe
1608	IdXaDNP.exe
568	beCuhYK.exe
264	UlZBGPS.exe
1276	muxvISA.exe
1400	rQYdBsQ.exe
1056	XQCYdsO.exe
2100	pACKnTJ.exe
1616	QyaQpNA.exe
2020	RNmwYPu.exe
2540	VLmKGaM.exe
1700	BTKmaNx.exe
2248	pvMfybT.exe
2984	pzHnRaa.exe

Loads dropped DLL 64 IoCs

pid	Process
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe
1724	ed2a9957772acfba130e14254a9b2e30N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1724-1-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/files/0x000a000000012291-3.dat	upx
behavioral1/memory/2692-9-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x0008000000016c7c-19.dat	upx
behavioral1/files/0x0007000000004e74-24.dat	upx
behavioral1/files/0x0008000000016cb2-28.dat	upx
behavioral1/files/0x0007000000016cbc-32.dat	upx
behavioral1/files/0x000a000000016ccd-40.dat	upx
behavioral1/files/0x000800000001739f-43.dat	upx
behavioral1/files/0x0005000000019371-47.dat	upx
behavioral1/files/0x000500000001937b-51.dat	upx
behavioral1/files/0x00050000000193f0-75.dat	upx
behavioral1/files/0x000500000001948d-83.dat	upx
behavioral1/files/0x0005000000019624-162.dat	upx
behavioral1/files/0x00050000000195d0-161.dat	upx
behavioral1/files/0x00050000000195cc-160.dat	upx
behavioral1/files/0x00050000000195c8-159.dat	upx
behavioral1/files/0x00050000000195c6-158.dat	upx
behavioral1/files/0x00050000000195c2-157.dat	upx
behavioral1/files/0x0005000000019c0b-146.dat	upx
behavioral1/files/0x0005000000019bf0-140.dat	upx
behavioral1/files/0x0005000000019931-134.dat	upx
behavioral1/files/0x0005000000019665-128.dat	upx
behavioral1/files/0x00050000000195e0-122.dat	upx
behavioral1/files/0x000500000001958b-91.dat	upx
behavioral1/files/0x0005000000019bf2-143.dat	upx
behavioral1/files/0x0005000000019bec-137.dat	upx
behavioral1/files/0x00050000000196a0-131.dat	upx
behavioral1/files/0x00050000000194e2-87.dat	upx
behavioral1/files/0x000500000001945c-79.dat	upx
behavioral1/files/0x00050000000193e6-71.dat	upx
behavioral1/files/0x00050000000193d1-67.dat	upx
behavioral1/files/0x00050000000193a8-63.dat	upx
behavioral1/files/0x000500000001938e-59.dat	upx
behavioral1/files/0x0005000000019382-55.dat	upx
behavioral1/files/0x0007000000016cc4-35.dat	upx
behavioral1/files/0x00050000000195ce-116.dat	upx
behavioral1/files/0x00050000000195ca-110.dat	upx
behavioral1/files/0x00050000000195c7-104.dat	upx
behavioral1/files/0x00050000000195c4-97.dat	upx
behavioral1/memory/3060-203-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2676-201-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/2608-199-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2668-197-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/memory/1956-195-0x000000013F200000-0x000000013F5F2000-memory.dmp	upx
behavioral1/memory/2844-193-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2928-191-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2176-189-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2816-187-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2764-185-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/2884-183-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2692-5517-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2668-5528-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/memory/2844-5531-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2764-5525-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/3060-5540-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2884-5552-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/1956-5555-0x000000013F200000-0x000000013F5F2000-memory.dmp	upx
behavioral1/memory/2176-5557-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2928-5556-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2816-5550-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2608-5547-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2676-5521-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/1724-9672-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OmpyfPG.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\BKVWOJi.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\otjxZJi.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\iglMlhF.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\ZuvXUSF.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\GrRvKVX.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\FjVLJdt.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\mzFveox.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\byHygDw.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\vGbdldA.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\wgZlYdR.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\LzCOeQg.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\hNvdbEN.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\LgKZWIi.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\bWSyash.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\uswRava.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\DnzSgCk.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\lsOLbFJ.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\hEnWKhL.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\hxCWynG.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\ihsYJns.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\TjhGFyJ.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\SfdclVZ.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\SDQLndw.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\RVunryG.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\BNlHDaG.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\SfZYUgS.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\ZpnGTkn.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\nqenADh.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\dxTDfzd.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\mUONeYe.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\WhxEghA.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\UNNkfNl.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\UMYudQH.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\yYbcpJJ.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\AprLfax.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\BZWzHNu.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\XuDCTQA.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\ZCVjzQz.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\oytkwuc.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\eTJHcUy.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\QQiHzMC.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\kAauIXN.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\rPlhsKW.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\oPLePur.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\GlWjOgc.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\HYNnhOy.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\jwLbnzs.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\MKHSGDu.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\SFQNYMG.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\MOormTa.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\PQSjRUf.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\jGIOYCR.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\gjMoDgV.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\soLdqiA.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\fFZBklp.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\BoeKPVy.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\gMgMqoz.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\hvBPlTu.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\ZxkGRtW.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\KaQBzxt.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\TPcYDil.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\UHvflpQ.exe	ed2a9957772acfba130e14254a9b2e30N.exe
File created	C:\Windows\System\OiMjsim.exe	ed2a9957772acfba130e14254a9b2e30N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2528	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1724	ed2a9957772acfba130e14254a9b2e30N.exe
Token: SeLockMemoryPrivilege	1724	ed2a9957772acfba130e14254a9b2e30N.exe
Token: SeDebugPrivilege	2528	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1724 wrote to memory of 2528	1724	ed2a9957772acfba130e14254a9b2e30N.exe	31
PID 1724 wrote to memory of 2528	1724	ed2a9957772acfba130e14254a9b2e30N.exe	31
PID 1724 wrote to memory of 2528	1724	ed2a9957772acfba130e14254a9b2e30N.exe	31
PID 1724 wrote to memory of 2692	1724	ed2a9957772acfba130e14254a9b2e30N.exe	32
PID 1724 wrote to memory of 2692	1724	ed2a9957772acfba130e14254a9b2e30N.exe	32
PID 1724 wrote to memory of 2692	1724	ed2a9957772acfba130e14254a9b2e30N.exe	32
PID 1724 wrote to memory of 2884	1724	ed2a9957772acfba130e14254a9b2e30N.exe	33
PID 1724 wrote to memory of 2884	1724	ed2a9957772acfba130e14254a9b2e30N.exe	33
PID 1724 wrote to memory of 2884	1724	ed2a9957772acfba130e14254a9b2e30N.exe	33
PID 1724 wrote to memory of 2764	1724	ed2a9957772acfba130e14254a9b2e30N.exe	34
PID 1724 wrote to memory of 2764	1724	ed2a9957772acfba130e14254a9b2e30N.exe	34
PID 1724 wrote to memory of 2764	1724	ed2a9957772acfba130e14254a9b2e30N.exe	34
PID 1724 wrote to memory of 2816	1724	ed2a9957772acfba130e14254a9b2e30N.exe	35
PID 1724 wrote to memory of 2816	1724	ed2a9957772acfba130e14254a9b2e30N.exe	35
PID 1724 wrote to memory of 2816	1724	ed2a9957772acfba130e14254a9b2e30N.exe	35
PID 1724 wrote to memory of 2176	1724	ed2a9957772acfba130e14254a9b2e30N.exe	36
PID 1724 wrote to memory of 2176	1724	ed2a9957772acfba130e14254a9b2e30N.exe	36
PID 1724 wrote to memory of 2176	1724	ed2a9957772acfba130e14254a9b2e30N.exe	36
PID 1724 wrote to memory of 2928	1724	ed2a9957772acfba130e14254a9b2e30N.exe	37
PID 1724 wrote to memory of 2928	1724	ed2a9957772acfba130e14254a9b2e30N.exe	37
PID 1724 wrote to memory of 2928	1724	ed2a9957772acfba130e14254a9b2e30N.exe	37
PID 1724 wrote to memory of 2844	1724	ed2a9957772acfba130e14254a9b2e30N.exe	38
PID 1724 wrote to memory of 2844	1724	ed2a9957772acfba130e14254a9b2e30N.exe	38
PID 1724 wrote to memory of 2844	1724	ed2a9957772acfba130e14254a9b2e30N.exe	38
PID 1724 wrote to memory of 1956	1724	ed2a9957772acfba130e14254a9b2e30N.exe	39
PID 1724 wrote to memory of 1956	1724	ed2a9957772acfba130e14254a9b2e30N.exe	39
PID 1724 wrote to memory of 1956	1724	ed2a9957772acfba130e14254a9b2e30N.exe	39
PID 1724 wrote to memory of 2668	1724	ed2a9957772acfba130e14254a9b2e30N.exe	40
PID 1724 wrote to memory of 2668	1724	ed2a9957772acfba130e14254a9b2e30N.exe	40
PID 1724 wrote to memory of 2668	1724	ed2a9957772acfba130e14254a9b2e30N.exe	40
PID 1724 wrote to memory of 2608	1724	ed2a9957772acfba130e14254a9b2e30N.exe	41
PID 1724 wrote to memory of 2608	1724	ed2a9957772acfba130e14254a9b2e30N.exe	41
PID 1724 wrote to memory of 2608	1724	ed2a9957772acfba130e14254a9b2e30N.exe	41
PID 1724 wrote to memory of 2676	1724	ed2a9957772acfba130e14254a9b2e30N.exe	42
PID 1724 wrote to memory of 2676	1724	ed2a9957772acfba130e14254a9b2e30N.exe	42
PID 1724 wrote to memory of 2676	1724	ed2a9957772acfba130e14254a9b2e30N.exe	42
PID 1724 wrote to memory of 3060	1724	ed2a9957772acfba130e14254a9b2e30N.exe	43
PID 1724 wrote to memory of 3060	1724	ed2a9957772acfba130e14254a9b2e30N.exe	43
PID 1724 wrote to memory of 3060	1724	ed2a9957772acfba130e14254a9b2e30N.exe	43
PID 1724 wrote to memory of 2448	1724	ed2a9957772acfba130e14254a9b2e30N.exe	44
PID 1724 wrote to memory of 2448	1724	ed2a9957772acfba130e14254a9b2e30N.exe	44
PID 1724 wrote to memory of 2448	1724	ed2a9957772acfba130e14254a9b2e30N.exe	44
PID 1724 wrote to memory of 1808	1724	ed2a9957772acfba130e14254a9b2e30N.exe	45
PID 1724 wrote to memory of 1808	1724	ed2a9957772acfba130e14254a9b2e30N.exe	45
PID 1724 wrote to memory of 1808	1724	ed2a9957772acfba130e14254a9b2e30N.exe	45
PID 1724 wrote to memory of 1160	1724	ed2a9957772acfba130e14254a9b2e30N.exe	46
PID 1724 wrote to memory of 1160	1724	ed2a9957772acfba130e14254a9b2e30N.exe	46
PID 1724 wrote to memory of 1160	1724	ed2a9957772acfba130e14254a9b2e30N.exe	46
PID 1724 wrote to memory of 672	1724	ed2a9957772acfba130e14254a9b2e30N.exe	47
PID 1724 wrote to memory of 672	1724	ed2a9957772acfba130e14254a9b2e30N.exe	47
PID 1724 wrote to memory of 672	1724	ed2a9957772acfba130e14254a9b2e30N.exe	47
PID 1724 wrote to memory of 1812	1724	ed2a9957772acfba130e14254a9b2e30N.exe	48
PID 1724 wrote to memory of 1812	1724	ed2a9957772acfba130e14254a9b2e30N.exe	48
PID 1724 wrote to memory of 1812	1724	ed2a9957772acfba130e14254a9b2e30N.exe	48
PID 1724 wrote to memory of 1572	1724	ed2a9957772acfba130e14254a9b2e30N.exe	49
PID 1724 wrote to memory of 1572	1724	ed2a9957772acfba130e14254a9b2e30N.exe	49
PID 1724 wrote to memory of 1572	1724	ed2a9957772acfba130e14254a9b2e30N.exe	49
PID 1724 wrote to memory of 1036	1724	ed2a9957772acfba130e14254a9b2e30N.exe	50
PID 1724 wrote to memory of 1036	1724	ed2a9957772acfba130e14254a9b2e30N.exe	50
PID 1724 wrote to memory of 1036	1724	ed2a9957772acfba130e14254a9b2e30N.exe	50
PID 1724 wrote to memory of 1148	1724	ed2a9957772acfba130e14254a9b2e30N.exe	51
PID 1724 wrote to memory of 1148	1724	ed2a9957772acfba130e14254a9b2e30N.exe	51
PID 1724 wrote to memory of 1148	1724	ed2a9957772acfba130e14254a9b2e30N.exe	51
PID 1724 wrote to memory of 2508	1724	ed2a9957772acfba130e14254a9b2e30N.exe	52

C:\Users\Admin\AppData\Local\Temp\ed2a9957772acfba130e14254a9b2e30N.exe
"C:\Users\Admin\AppData\Local\Temp\ed2a9957772acfba130e14254a9b2e30N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1724
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2528
- C:\Windows\System\bYnIRBc.exe
  C:\Windows\System\bYnIRBc.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\hVuLfbk.exe
  C:\Windows\System\hVuLfbk.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\REiyrNY.exe
  C:\Windows\System\REiyrNY.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\fNnNyiX.exe
  C:\Windows\System\fNnNyiX.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\UcEOADi.exe
  C:\Windows\System\UcEOADi.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\PQCcmsd.exe
  C:\Windows\System\PQCcmsd.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\DkoJALr.exe
  C:\Windows\System\DkoJALr.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\bPIdTOI.exe
  C:\Windows\System\bPIdTOI.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\CkxDAxs.exe
  C:\Windows\System\CkxDAxs.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ECAJUlR.exe
  C:\Windows\System\ECAJUlR.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\sQLbyoY.exe
  C:\Windows\System\sQLbyoY.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\JsWTrTB.exe
  C:\Windows\System\JsWTrTB.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\tPPghby.exe
  C:\Windows\System\tPPghby.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\mIxqkGp.exe
  C:\Windows\System\mIxqkGp.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\JHsvNwE.exe
  C:\Windows\System\JHsvNwE.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\QHzAkYw.exe
  C:\Windows\System\QHzAkYw.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\hxCWynG.exe
  C:\Windows\System\hxCWynG.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\UZmCxdN.exe
  C:\Windows\System\UZmCxdN.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\OeGiUPC.exe
  C:\Windows\System\OeGiUPC.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\uDbPpym.exe
  C:\Windows\System\uDbPpym.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\HRLiJSl.exe
  C:\Windows\System\HRLiJSl.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\UTemuyY.exe
  C:\Windows\System\UTemuyY.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\KYHFJez.exe
  C:\Windows\System\KYHFJez.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\bKyvqiy.exe
  C:\Windows\System\bKyvqiy.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\obHiTEy.exe
  C:\Windows\System\obHiTEy.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\dWVeyKu.exe
  C:\Windows\System\dWVeyKu.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\lllojzM.exe
  C:\Windows\System\lllojzM.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\mywBPOg.exe
  C:\Windows\System\mywBPOg.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\HOuxlAg.exe
  C:\Windows\System\HOuxlAg.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\KsAZouN.exe
  C:\Windows\System\KsAZouN.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\tmIwTMi.exe
  C:\Windows\System\tmIwTMi.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\YQqkXCC.exe
  C:\Windows\System\YQqkXCC.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\cmeziPG.exe
  C:\Windows\System\cmeziPG.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\WlQmjCc.exe
  C:\Windows\System\WlQmjCc.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\MdcfstF.exe
  C:\Windows\System\MdcfstF.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\nOcYKSh.exe
  C:\Windows\System\nOcYKSh.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\gTDdxIS.exe
  C:\Windows\System\gTDdxIS.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\gSlmjVA.exe
  C:\Windows\System\gSlmjVA.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\rxLaPda.exe
  C:\Windows\System\rxLaPda.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\QyaQpNA.exe
  C:\Windows\System\QyaQpNA.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\kPdMkma.exe
  C:\Windows\System\kPdMkma.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\RNmwYPu.exe
  C:\Windows\System\RNmwYPu.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\KNXbdPA.exe
  C:\Windows\System\KNXbdPA.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\VLmKGaM.exe
  C:\Windows\System\VLmKGaM.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\tjFoaRJ.exe
  C:\Windows\System\tjFoaRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\BTKmaNx.exe
  C:\Windows\System\BTKmaNx.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\pGywszR.exe
  C:\Windows\System\pGywszR.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\pvMfybT.exe
  C:\Windows\System\pvMfybT.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\NVtaDDv.exe
  C:\Windows\System\NVtaDDv.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\pzHnRaa.exe
  C:\Windows\System\pzHnRaa.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\JmRrNRO.exe
  C:\Windows\System\JmRrNRO.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\GsmUqtM.exe
  C:\Windows\System\GsmUqtM.exe
  2⤵
  PID:2828
- C:\Windows\System\YJgHXjw.exe
  C:\Windows\System\YJgHXjw.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\tgWhPNi.exe
  C:\Windows\System\tgWhPNi.exe
  2⤵
  PID:2660
- C:\Windows\System\pDhMRKA.exe
  C:\Windows\System\pDhMRKA.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\vXLFHum.exe
  C:\Windows\System\vXLFHum.exe
  2⤵
  PID:1524
- C:\Windows\System\KLkfvsM.exe
  C:\Windows\System\KLkfvsM.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\GJamePs.exe
  C:\Windows\System\GJamePs.exe
  2⤵
  PID:1320
- C:\Windows\System\DOQRDqW.exe
  C:\Windows\System\DOQRDqW.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\CiBjeFP.exe
  C:\Windows\System\CiBjeFP.exe
  2⤵
  PID:2596
- C:\Windows\System\rYnUVoF.exe
  C:\Windows\System\rYnUVoF.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\vKYDUHf.exe
  C:\Windows\System\vKYDUHf.exe
  2⤵
  PID:2908
- C:\Windows\System\AIjSKwy.exe
  C:\Windows\System\AIjSKwy.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\idktSFo.exe
  C:\Windows\System\idktSFo.exe
  2⤵
  PID:1992
- C:\Windows\System\IdXaDNP.exe
  C:\Windows\System\IdXaDNP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\QWBPEFb.exe
  C:\Windows\System\QWBPEFb.exe
  2⤵
  PID:1280
- C:\Windows\System\beCuhYK.exe
  C:\Windows\System\beCuhYK.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\qVoOyWz.exe
  C:\Windows\System\qVoOyWz.exe
  2⤵
  PID:2284
- C:\Windows\System\UlZBGPS.exe
  C:\Windows\System\UlZBGPS.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\MHHdhSP.exe
  C:\Windows\System\MHHdhSP.exe
  2⤵
  PID:440
- C:\Windows\System\muxvISA.exe
  C:\Windows\System\muxvISA.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\UMqbwpg.exe
  C:\Windows\System\UMqbwpg.exe
  2⤵
  PID:1916
- C:\Windows\System\rQYdBsQ.exe
  C:\Windows\System\rQYdBsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\rOUjVNj.exe
  C:\Windows\System\rOUjVNj.exe
  2⤵
  PID:936
- C:\Windows\System\XQCYdsO.exe
  C:\Windows\System\XQCYdsO.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\YvHAcNG.exe
  C:\Windows\System\YvHAcNG.exe
  2⤵
  PID:1664
- C:\Windows\System\pACKnTJ.exe
  C:\Windows\System\pACKnTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\FdnrJKS.exe
  C:\Windows\System\FdnrJKS.exe
  2⤵
  PID:2396
- C:\Windows\System\mKNbmQD.exe
  C:\Windows\System\mKNbmQD.exe
  2⤵
  PID:2120
- C:\Windows\System\DIlOUae.exe
  C:\Windows\System\DIlOUae.exe
  2⤵
  PID:396
- C:\Windows\System\ihFUpUR.exe
  C:\Windows\System\ihFUpUR.exe
  2⤵
  PID:1488
- C:\Windows\System\JjpRwvx.exe
  C:\Windows\System\JjpRwvx.exe
  2⤵
  PID:2380
- C:\Windows\System\bQggBrL.exe
  C:\Windows\System\bQggBrL.exe
  2⤵
  PID:2784
- C:\Windows\System\DMKqsNT.exe
  C:\Windows\System\DMKqsNT.exe
  2⤵
  PID:2168
- C:\Windows\System\fhsnTIg.exe
  C:\Windows\System\fhsnTIg.exe
  2⤵
  PID:1988
- C:\Windows\System\elKfWiC.exe
  C:\Windows\System\elKfWiC.exe
  2⤵
  PID:2580
- C:\Windows\System\TaUtDzp.exe
  C:\Windows\System\TaUtDzp.exe
  2⤵
  PID:2480
- C:\Windows\System\sMMNlFW.exe
  C:\Windows\System\sMMNlFW.exe
  2⤵
  PID:1576
- C:\Windows\System\ejOmGkU.exe
  C:\Windows\System\ejOmGkU.exe
  2⤵
  PID:2776
- C:\Windows\System\GkhANap.exe
  C:\Windows\System\GkhANap.exe
  2⤵
  PID:2956
- C:\Windows\System\mHUusko.exe
  C:\Windows\System\mHUusko.exe
  2⤵
  PID:2640
- C:\Windows\System\yxSvhBf.exe
  C:\Windows\System\yxSvhBf.exe
  2⤵
  PID:1600
- C:\Windows\System\YIlzIQg.exe
  C:\Windows\System\YIlzIQg.exe
  2⤵
  PID:1044
- C:\Windows\System\LYDsfUn.exe
  C:\Windows\System\LYDsfUn.exe
  2⤵
  PID:1492
- C:\Windows\System\OYNZBtC.exe
  C:\Windows\System\OYNZBtC.exe
  2⤵
  PID:1580
- C:\Windows\System\jNzYUvp.exe
  C:\Windows\System\jNzYUvp.exe
  2⤵
  PID:2628
- C:\Windows\System\AzXdPTI.exe
  C:\Windows\System\AzXdPTI.exe
  2⤵
  PID:1496
- C:\Windows\System\GbpbmWC.exe
  C:\Windows\System\GbpbmWC.exe
  2⤵
  PID:2876
- C:\Windows\System\GXisDCy.exe
  C:\Windows\System\GXisDCy.exe
  2⤵
  PID:2808
- C:\Windows\System\wKiYaqH.exe
  C:\Windows\System\wKiYaqH.exe
  2⤵
  PID:2388
- C:\Windows\System\OyKreLz.exe
  C:\Windows\System\OyKreLz.exe
  2⤵
  PID:2236
- C:\Windows\System\QxkTyIQ.exe
  C:\Windows\System\QxkTyIQ.exe
  2⤵
  PID:576
- C:\Windows\System\YIDnBLH.exe
  C:\Windows\System\YIDnBLH.exe
  2⤵
  PID:1944
- C:\Windows\System\dkuYvKT.exe
  C:\Windows\System\dkuYvKT.exe
  2⤵
  PID:2672
- C:\Windows\System\JIGYfPi.exe
  C:\Windows\System\JIGYfPi.exe
  2⤵
  PID:3088
- C:\Windows\System\GjuJIjR.exe
  C:\Windows\System\GjuJIjR.exe
  2⤵
  PID:3104
- C:\Windows\System\bDOTzPg.exe
  C:\Windows\System\bDOTzPg.exe
  2⤵
  PID:3120
- C:\Windows\System\BDSsISW.exe
  C:\Windows\System\BDSsISW.exe
  2⤵
  PID:3136
- C:\Windows\System\hleQgXU.exe
  C:\Windows\System\hleQgXU.exe
  2⤵
  PID:3152
- C:\Windows\System\JqMstkz.exe
  C:\Windows\System\JqMstkz.exe
  2⤵
  PID:3168
- C:\Windows\System\kJNZSTe.exe
  C:\Windows\System\kJNZSTe.exe
  2⤵
  PID:3184
- C:\Windows\System\OiuYhpP.exe
  C:\Windows\System\OiuYhpP.exe
  2⤵
  PID:3200
- C:\Windows\System\hUaFhkN.exe
  C:\Windows\System\hUaFhkN.exe
  2⤵
  PID:3216
- C:\Windows\System\udgMNJt.exe
  C:\Windows\System\udgMNJt.exe
  2⤵
  PID:3232
- C:\Windows\System\CghZrjN.exe
  C:\Windows\System\CghZrjN.exe
  2⤵
  PID:3248
- C:\Windows\System\GEqPFME.exe
  C:\Windows\System\GEqPFME.exe
  2⤵
  PID:3264
- C:\Windows\System\aMdTAdd.exe
  C:\Windows\System\aMdTAdd.exe
  2⤵
  PID:3280
- C:\Windows\System\ZlMzaKq.exe
  C:\Windows\System\ZlMzaKq.exe
  2⤵
  PID:3296
- C:\Windows\System\eXmOWia.exe
  C:\Windows\System\eXmOWia.exe
  2⤵
  PID:3312
- C:\Windows\System\hiUonSy.exe
  C:\Windows\System\hiUonSy.exe
  2⤵
  PID:3328
- C:\Windows\System\EAaVXvy.exe
  C:\Windows\System\EAaVXvy.exe
  2⤵
  PID:3344
- C:\Windows\System\FBHnoPx.exe
  C:\Windows\System\FBHnoPx.exe
  2⤵
  PID:3520
- C:\Windows\System\OHEOLyX.exe
  C:\Windows\System\OHEOLyX.exe
  2⤵
  PID:3536
- C:\Windows\System\rSGnKDa.exe
  C:\Windows\System\rSGnKDa.exe
  2⤵
  PID:3552
- C:\Windows\System\nDFrdlt.exe
  C:\Windows\System\nDFrdlt.exe
  2⤵
  PID:3568
- C:\Windows\System\RwXDRMu.exe
  C:\Windows\System\RwXDRMu.exe
  2⤵
  PID:3584
- C:\Windows\System\oytkwuc.exe
  C:\Windows\System\oytkwuc.exe
  2⤵
  PID:3600
- C:\Windows\System\XJdseCw.exe
  C:\Windows\System\XJdseCw.exe
  2⤵
  PID:3616
- C:\Windows\System\PaZAMJb.exe
  C:\Windows\System\PaZAMJb.exe
  2⤵
  PID:3632
- C:\Windows\System\jYINkqk.exe
  C:\Windows\System\jYINkqk.exe
  2⤵
  PID:3648
- C:\Windows\System\FlOcJGS.exe
  C:\Windows\System\FlOcJGS.exe
  2⤵
  PID:3664
- C:\Windows\System\KknXGyn.exe
  C:\Windows\System\KknXGyn.exe
  2⤵
  PID:3680
- C:\Windows\System\sigadhM.exe
  C:\Windows\System\sigadhM.exe
  2⤵
  PID:3696
- C:\Windows\System\zVDGXWh.exe
  C:\Windows\System\zVDGXWh.exe
  2⤵
  PID:3712
- C:\Windows\System\HTQdUWB.exe
  C:\Windows\System\HTQdUWB.exe
  2⤵
  PID:3728
- C:\Windows\System\cXIkUrr.exe
  C:\Windows\System\cXIkUrr.exe
  2⤵
  PID:3744
- C:\Windows\System\QTkfeXt.exe
  C:\Windows\System\QTkfeXt.exe
  2⤵
  PID:3760
- C:\Windows\System\pSoiAQk.exe
  C:\Windows\System\pSoiAQk.exe
  2⤵
  PID:3776
- C:\Windows\System\xRJDtnz.exe
  C:\Windows\System\xRJDtnz.exe
  2⤵
  PID:3792
- C:\Windows\System\JBvYwjZ.exe
  C:\Windows\System\JBvYwjZ.exe
  2⤵
  PID:3808
- C:\Windows\System\oCWwiZz.exe
  C:\Windows\System\oCWwiZz.exe
  2⤵
  PID:3824
- C:\Windows\System\WxAfuzk.exe
  C:\Windows\System\WxAfuzk.exe
  2⤵
  PID:3840
- C:\Windows\System\wwFkntz.exe
  C:\Windows\System\wwFkntz.exe
  2⤵
  PID:3856
- C:\Windows\System\qeMGSEs.exe
  C:\Windows\System\qeMGSEs.exe
  2⤵
  PID:3872
- C:\Windows\System\tDbnHvF.exe
  C:\Windows\System\tDbnHvF.exe
  2⤵
  PID:3888
- C:\Windows\System\RSQbJgH.exe
  C:\Windows\System\RSQbJgH.exe
  2⤵
  PID:3904
- C:\Windows\System\DCHoUPu.exe
  C:\Windows\System\DCHoUPu.exe
  2⤵
  PID:3920
- C:\Windows\System\CsrqnBN.exe
  C:\Windows\System\CsrqnBN.exe
  2⤵
  PID:3936
- C:\Windows\System\PXyHaiW.exe
  C:\Windows\System\PXyHaiW.exe
  2⤵
  PID:3952
- C:\Windows\System\KNCphjY.exe
  C:\Windows\System\KNCphjY.exe
  2⤵
  PID:3968
- C:\Windows\System\SKwVRaz.exe
  C:\Windows\System\SKwVRaz.exe
  2⤵
  PID:3984
- C:\Windows\System\tAeGtnt.exe
  C:\Windows\System\tAeGtnt.exe
  2⤵
  PID:4000
- C:\Windows\System\RacmYWG.exe
  C:\Windows\System\RacmYWG.exe
  2⤵
  PID:4016
- C:\Windows\System\yWmEDak.exe
  C:\Windows\System\yWmEDak.exe
  2⤵
  PID:4032
- C:\Windows\System\yTVinoO.exe
  C:\Windows\System\yTVinoO.exe
  2⤵
  PID:4048
- C:\Windows\System\ACypUyC.exe
  C:\Windows\System\ACypUyC.exe
  2⤵
  PID:4064
- C:\Windows\System\ssVMlbj.exe
  C:\Windows\System\ssVMlbj.exe
  2⤵
  PID:4080
- C:\Windows\System\dMAypYK.exe
  C:\Windows\System\dMAypYK.exe
  2⤵
  PID:1104
- C:\Windows\System\xZlmvvG.exe
  C:\Windows\System\xZlmvvG.exe
  2⤵
  PID:2472
- C:\Windows\System\OARqvrR.exe
  C:\Windows\System\OARqvrR.exe
  2⤵
  PID:3360
- C:\Windows\System\WiifEQy.exe
  C:\Windows\System\WiifEQy.exe
  2⤵
  PID:2384
- C:\Windows\System\BpySatn.exe
  C:\Windows\System\BpySatn.exe
  2⤵
  PID:2360
- C:\Windows\System\wPNPjBi.exe
  C:\Windows\System\wPNPjBi.exe
  2⤵
  PID:3164
- C:\Windows\System\ngTFlnB.exe
  C:\Windows\System\ngTFlnB.exe
  2⤵
  PID:3228
- C:\Windows\System\UqUvclX.exe
  C:\Windows\System\UqUvclX.exe
  2⤵
  PID:3324
- C:\Windows\System\uuYAUcw.exe
  C:\Windows\System\uuYAUcw.exe
  2⤵
  PID:3368
- C:\Windows\System\enmfreR.exe
  C:\Windows\System\enmfreR.exe
  2⤵
  PID:3384
- C:\Windows\System\VzPRLCN.exe
  C:\Windows\System\VzPRLCN.exe
  2⤵
  PID:3400
- C:\Windows\System\YJOEloz.exe
  C:\Windows\System\YJOEloz.exe
  2⤵
  PID:3416
- C:\Windows\System\KiSLGdL.exe
  C:\Windows\System\KiSLGdL.exe
  2⤵
  PID:3432
- C:\Windows\System\PLdRaBi.exe
  C:\Windows\System\PLdRaBi.exe
  2⤵
  PID:3448
- C:\Windows\System\uXBHnzt.exe
  C:\Windows\System\uXBHnzt.exe
  2⤵
  PID:3464
- C:\Windows\System\orcKQbx.exe
  C:\Windows\System\orcKQbx.exe
  2⤵
  PID:3480
- C:\Windows\System\rsACwsB.exe
  C:\Windows\System\rsACwsB.exe
  2⤵
  PID:3496
- C:\Windows\System\BHyFbxN.exe
  C:\Windows\System\BHyFbxN.exe
  2⤵
  PID:2948
- C:\Windows\System\TztfWSp.exe
  C:\Windows\System\TztfWSp.exe
  2⤵
  PID:1800
- C:\Windows\System\vDhjnPf.exe
  C:\Windows\System\vDhjnPf.exe
  2⤵
  PID:2504
- C:\Windows\System\SBZvPgv.exe
  C:\Windows\System\SBZvPgv.exe
  2⤵
  PID:780
- C:\Windows\System\zLGObUY.exe
  C:\Windows\System\zLGObUY.exe
  2⤵
  PID:2912
- C:\Windows\System\jcBbHwU.exe
  C:\Windows\System\jcBbHwU.exe
  2⤵
  PID:2008
- C:\Windows\System\QoLGCGU.exe
  C:\Windows\System\QoLGCGU.exe
  2⤵
  PID:3064
- C:\Windows\System\oNkBCjX.exe
  C:\Windows\System\oNkBCjX.exe
  2⤵
  PID:2288
- C:\Windows\System\mxKgFjh.exe
  C:\Windows\System\mxKgFjh.exe
  2⤵
  PID:3116
- C:\Windows\System\mmwWIaZ.exe
  C:\Windows\System\mmwWIaZ.exe
  2⤵
  PID:3176
- C:\Windows\System\YxHfnrQ.exe
  C:\Windows\System\YxHfnrQ.exe
  2⤵
  PID:3244
- C:\Windows\System\DLQOkqd.exe
  C:\Windows\System\DLQOkqd.exe
  2⤵
  PID:3308
- C:\Windows\System\AVtJtuP.exe
  C:\Windows\System\AVtJtuP.exe
  2⤵
  PID:3532
- C:\Windows\System\VFGEaau.exe
  C:\Windows\System\VFGEaau.exe
  2⤵
  PID:3592
- C:\Windows\System\jrrFqhq.exe
  C:\Windows\System\jrrFqhq.exe
  2⤵
  PID:3640
- C:\Windows\System\EdUHZWN.exe
  C:\Windows\System\EdUHZWN.exe
  2⤵
  PID:3656
- C:\Windows\System\JmeBOkb.exe
  C:\Windows\System\JmeBOkb.exe
  2⤵
  PID:3704
- C:\Windows\System\EWPWnOm.exe
  C:\Windows\System\EWPWnOm.exe
  2⤵
  PID:3724
- C:\Windows\System\oZeaVTU.exe
  C:\Windows\System\oZeaVTU.exe
  2⤵
  PID:3756
- C:\Windows\System\CnYpNat.exe
  C:\Windows\System\CnYpNat.exe
  2⤵
  PID:3788
- C:\Windows\System\iNEFubJ.exe
  C:\Windows\System\iNEFubJ.exe
  2⤵
  PID:3836
- C:\Windows\System\fOiDloP.exe
  C:\Windows\System\fOiDloP.exe
  2⤵
  PID:3868
- C:\Windows\System\joneiXJ.exe
  C:\Windows\System\joneiXJ.exe
  2⤵
  PID:3884
- C:\Windows\System\oiBnePf.exe
  C:\Windows\System\oiBnePf.exe
  2⤵
  PID:3960
- C:\Windows\System\uvWjQwn.exe
  C:\Windows\System\uvWjQwn.exe
  2⤵
  PID:4024
- C:\Windows\System\kyHnMhk.exe
  C:\Windows\System\kyHnMhk.exe
  2⤵
  PID:4092
- C:\Windows\System\ACgRCjG.exe
  C:\Windows\System\ACgRCjG.exe
  2⤵
  PID:968
- C:\Windows\System\zYIgpuH.exe
  C:\Windows\System\zYIgpuH.exe
  2⤵
  PID:2916
- C:\Windows\System\vsMBbtr.exe
  C:\Windows\System\vsMBbtr.exe
  2⤵
  PID:1048
- C:\Windows\System\DqtQgLD.exe
  C:\Windows\System\DqtQgLD.exe
  2⤵
  PID:3356
- C:\Windows\System\PxuDnzL.exe
  C:\Windows\System\PxuDnzL.exe
  2⤵
  PID:3424
- C:\Windows\System\pBIbOub.exe
  C:\Windows\System\pBIbOub.exe
  2⤵
  PID:3944
- C:\Windows\System\oxUsgDn.exe
  C:\Windows\System\oxUsgDn.exe
  2⤵
  PID:2428
- C:\Windows\System\hWTsiYr.exe
  C:\Windows\System\hWTsiYr.exe
  2⤵
  PID:2344
- C:\Windows\System\SlLWVGa.exe
  C:\Windows\System\SlLWVGa.exe
  2⤵
  PID:3376
- C:\Windows\System\sTITnkU.exe
  C:\Windows\System\sTITnkU.exe
  2⤵
  PID:3460
- C:\Windows\System\QmjOMSj.exe
  C:\Windows\System\QmjOMSj.exe
  2⤵
  PID:3444
- C:\Windows\System\KnjOtyI.exe
  C:\Windows\System\KnjOtyI.exe
  2⤵
  PID:3476
- C:\Windows\System\yqQRgvO.exe
  C:\Windows\System\yqQRgvO.exe
  2⤵
  PID:2164
- C:\Windows\System\rVPooqj.exe
  C:\Windows\System\rVPooqj.exe
  2⤵
  PID:1996
- C:\Windows\System\KqXBHuG.exe
  C:\Windows\System\KqXBHuG.exe
  2⤵
  PID:3340
- C:\Windows\System\yhNELYv.exe
  C:\Windows\System\yhNELYv.exe
  2⤵
  PID:1256
- C:\Windows\System\aEYHiQQ.exe
  C:\Windows\System\aEYHiQQ.exe
  2⤵
  PID:2788
- C:\Windows\System\OCUWyNR.exe
  C:\Windows\System\OCUWyNR.exe
  2⤵
  PID:3580
- C:\Windows\System\mDZEHzM.exe
  C:\Windows\System\mDZEHzM.exe
  2⤵
  PID:3628
- C:\Windows\System\HvVUyQq.exe
  C:\Windows\System\HvVUyQq.exe
  2⤵
  PID:3736
- C:\Windows\System\kVSCjEQ.exe
  C:\Windows\System\kVSCjEQ.exe
  2⤵
  PID:3864
- C:\Windows\System\SfZYUgS.exe
  C:\Windows\System\SfZYUgS.exe
  2⤵
  PID:1668
- C:\Windows\System\tlvEtSL.exe
  C:\Windows\System\tlvEtSL.exe
  2⤵
  PID:2900
- C:\Windows\System\pjgnfqt.exe
  C:\Windows\System\pjgnfqt.exe
  2⤵
  PID:3112
- C:\Windows\System\pNYdBjJ.exe
  C:\Windows\System\pNYdBjJ.exe
  2⤵
  PID:1244
- C:\Windows\System\ndkDcvq.exe
  C:\Windows\System\ndkDcvq.exe
  2⤵
  PID:3240
- C:\Windows\System\lgNxBks.exe
  C:\Windows\System\lgNxBks.exe
  2⤵
  PID:1980
- C:\Windows\System\nqHWchk.exe
  C:\Windows\System\nqHWchk.exe
  2⤵
  PID:3768
- C:\Windows\System\VvYKgTp.exe
  C:\Windows\System\VvYKgTp.exe
  2⤵
  PID:3896
- C:\Windows\System\mHEyaGF.exe
  C:\Windows\System\mHEyaGF.exe
  2⤵
  PID:1620
- C:\Windows\System\hgsPEqb.exe
  C:\Windows\System\hgsPEqb.exe
  2⤵
  PID:1284
- C:\Windows\System\lzgVoRZ.exe
  C:\Windows\System\lzgVoRZ.exe
  2⤵
  PID:1736
- C:\Windows\System\oZxYfTB.exe
  C:\Windows\System\oZxYfTB.exe
  2⤵
  PID:3980
- C:\Windows\System\GunwNnw.exe
  C:\Windows\System\GunwNnw.exe
  2⤵
  PID:4040
- C:\Windows\System\fktavHu.exe
  C:\Windows\System\fktavHu.exe
  2⤵
  PID:4076
- C:\Windows\System\xhDVYdg.exe
  C:\Windows\System\xhDVYdg.exe
  2⤵
  PID:1792
- C:\Windows\System\XXXianR.exe
  C:\Windows\System\XXXianR.exe
  2⤵
  PID:3508
- C:\Windows\System\noTNmJw.exe
  C:\Windows\System\noTNmJw.exe
  2⤵
  PID:688
- C:\Windows\System\cbOCAff.exe
  C:\Windows\System\cbOCAff.exe
  2⤵
  PID:3848
- C:\Windows\System\bhFIsam.exe
  C:\Windows\System\bhFIsam.exe
  2⤵
  PID:2240
- C:\Windows\System\DwXKcTu.exe
  C:\Windows\System\DwXKcTu.exe
  2⤵
  PID:3056
- C:\Windows\System\ZqYzuyD.exe
  C:\Windows\System\ZqYzuyD.exe
  2⤵
  PID:2944
- C:\Windows\System\LLYxYBU.exe
  C:\Windows\System\LLYxYBU.exe
  2⤵
  PID:3548
- C:\Windows\System\CPyrxiF.exe
  C:\Windows\System\CPyrxiF.exe
  2⤵
  PID:3660
- C:\Windows\System\BJOfmXq.exe
  C:\Windows\System\BJOfmXq.exe
  2⤵
  PID:3996
- C:\Windows\System\MRjAhGI.exe
  C:\Windows\System\MRjAhGI.exe
  2⤵
  PID:2924
- C:\Windows\System\HOMnpeM.exe
  C:\Windows\System\HOMnpeM.exe
  2⤵
  PID:3816
- C:\Windows\System\XUidTRa.exe
  C:\Windows\System\XUidTRa.exe
  2⤵
  PID:3256
- C:\Windows\System\ewqlXpH.exe
  C:\Windows\System\ewqlXpH.exe
  2⤵
  PID:820
- C:\Windows\System\kpqPGlH.exe
  C:\Windows\System\kpqPGlH.exe
  2⤵
  PID:3708
- C:\Windows\System\iQCqwpV.exe
  C:\Windows\System\iQCqwpV.exe
  2⤵
  PID:3320
- C:\Windows\System\uswRava.exe
  C:\Windows\System\uswRava.exe
  2⤵
  PID:3408
- C:\Windows\System\nwCtmQP.exe
  C:\Windows\System\nwCtmQP.exe
  2⤵
  PID:3148
- C:\Windows\System\NmzohRd.exe
  C:\Windows\System\NmzohRd.exe
  2⤵
  PID:1516
- C:\Windows\System\sSqrMUe.exe
  C:\Windows\System\sSqrMUe.exe
  2⤵
  PID:4060
- C:\Windows\System\AoWNaBv.exe
  C:\Windows\System\AoWNaBv.exe
  2⤵
  PID:3596
- C:\Windows\System\WXBMZmJ.exe
  C:\Windows\System\WXBMZmJ.exe
  2⤵
  PID:1260
- C:\Windows\System\QvEIAOo.exe
  C:\Windows\System\QvEIAOo.exe
  2⤵
  PID:1932
- C:\Windows\System\PjaTIcy.exe
  C:\Windows\System\PjaTIcy.exe
  2⤵
  PID:3992
- C:\Windows\System\PgzsErk.exe
  C:\Windows\System\PgzsErk.exe
  2⤵
  PID:4012
- C:\Windows\System\GMHDRoo.exe
  C:\Windows\System\GMHDRoo.exe
  2⤵
  PID:3976
- C:\Windows\System\KmiEjpz.exe
  C:\Windows\System\KmiEjpz.exe
  2⤵
  PID:2376
- C:\Windows\System\HCvmDLx.exe
  C:\Windows\System\HCvmDLx.exe
  2⤵
  PID:3084
- C:\Windows\System\Aruojls.exe
  C:\Windows\System\Aruojls.exe
  2⤵
  PID:760
- C:\Windows\System\lvGrZpk.exe
  C:\Windows\System\lvGrZpk.exe
  2⤵
  PID:1836
- C:\Windows\System\ZrFQHzV.exe
  C:\Windows\System\ZrFQHzV.exe
  2⤵
  PID:1632
- C:\Windows\System\NbtQDfF.exe
  C:\Windows\System\NbtQDfF.exe
  2⤵
  PID:3784
- C:\Windows\System\quSJwDn.exe
  C:\Windows\System\quSJwDn.exe
  2⤵
  PID:2716
- C:\Windows\System\aafYCIy.exe
  C:\Windows\System\aafYCIy.exe
  2⤵
  PID:4136
- C:\Windows\System\hDyUKly.exe
  C:\Windows\System\hDyUKly.exe
  2⤵
  PID:4156
- C:\Windows\System\pittxap.exe
  C:\Windows\System\pittxap.exe
  2⤵
  PID:4172
- C:\Windows\System\LeTgrci.exe
  C:\Windows\System\LeTgrci.exe
  2⤵
  PID:4188
- C:\Windows\System\hffFSmI.exe
  C:\Windows\System\hffFSmI.exe
  2⤵
  PID:4208
- C:\Windows\System\cUlMzcb.exe
  C:\Windows\System\cUlMzcb.exe
  2⤵
  PID:4224
- C:\Windows\System\ETvCzUb.exe
  C:\Windows\System\ETvCzUb.exe
  2⤵
  PID:4244
- C:\Windows\System\PWOWjgr.exe
  C:\Windows\System\PWOWjgr.exe
  2⤵
  PID:4260
- C:\Windows\System\JeTFXSO.exe
  C:\Windows\System\JeTFXSO.exe
  2⤵
  PID:4276
- C:\Windows\System\OQQKXVy.exe
  C:\Windows\System\OQQKXVy.exe
  2⤵
  PID:4296
- C:\Windows\System\cBkmobi.exe
  C:\Windows\System\cBkmobi.exe
  2⤵
  PID:4312
- C:\Windows\System\jLtZrsI.exe
  C:\Windows\System\jLtZrsI.exe
  2⤵
  PID:4328
- C:\Windows\System\ouWzjYT.exe
  C:\Windows\System\ouWzjYT.exe
  2⤵
  PID:4344
- C:\Windows\System\xPXquTI.exe
  C:\Windows\System\xPXquTI.exe
  2⤵
  PID:4360
- C:\Windows\System\qhHIOKD.exe
  C:\Windows\System\qhHIOKD.exe
  2⤵
  PID:4376
- C:\Windows\System\FvnevXL.exe
  C:\Windows\System\FvnevXL.exe
  2⤵
  PID:4392
- C:\Windows\System\IiTDPpo.exe
  C:\Windows\System\IiTDPpo.exe
  2⤵
  PID:4408
- C:\Windows\System\XakTKua.exe
  C:\Windows\System\XakTKua.exe
  2⤵
  PID:4424
- C:\Windows\System\eEYGCSE.exe
  C:\Windows\System\eEYGCSE.exe
  2⤵
  PID:4440
- C:\Windows\System\nozhUhT.exe
  C:\Windows\System\nozhUhT.exe
  2⤵
  PID:4456
- C:\Windows\System\SvFHxSE.exe
  C:\Windows\System\SvFHxSE.exe
  2⤵
  PID:4472
- C:\Windows\System\tCXCQIg.exe
  C:\Windows\System\tCXCQIg.exe
  2⤵
  PID:4488
- C:\Windows\System\uSBMceF.exe
  C:\Windows\System\uSBMceF.exe
  2⤵
  PID:4504
- C:\Windows\System\KjVHPQk.exe
  C:\Windows\System\KjVHPQk.exe
  2⤵
  PID:4520
- C:\Windows\System\alciJXi.exe
  C:\Windows\System\alciJXi.exe
  2⤵
  PID:4536
- C:\Windows\System\zXGfclX.exe
  C:\Windows\System\zXGfclX.exe
  2⤵
  PID:4552
- C:\Windows\System\qBkABDx.exe
  C:\Windows\System\qBkABDx.exe
  2⤵
  PID:4568
- C:\Windows\System\oVWArDR.exe
  C:\Windows\System\oVWArDR.exe
  2⤵
  PID:4584
- C:\Windows\System\ekKMcvn.exe
  C:\Windows\System\ekKMcvn.exe
  2⤵
  PID:4600
- C:\Windows\System\BYsPecL.exe
  C:\Windows\System\BYsPecL.exe
  2⤵
  PID:4616
- C:\Windows\System\eKmFiQO.exe
  C:\Windows\System\eKmFiQO.exe
  2⤵
  PID:4632
- C:\Windows\System\qXDUKME.exe
  C:\Windows\System\qXDUKME.exe
  2⤵
  PID:4648
- C:\Windows\System\NcipNdT.exe
  C:\Windows\System\NcipNdT.exe
  2⤵
  PID:4664
- C:\Windows\System\MwZDUvY.exe
  C:\Windows\System\MwZDUvY.exe
  2⤵
  PID:4680
- C:\Windows\System\kzVeEHv.exe
  C:\Windows\System\kzVeEHv.exe
  2⤵
  PID:4696
- C:\Windows\System\sANXYtu.exe
  C:\Windows\System\sANXYtu.exe
  2⤵
  PID:4712
- C:\Windows\System\wpbyWgK.exe
  C:\Windows\System\wpbyWgK.exe
  2⤵
  PID:4728
- C:\Windows\System\UVvuvzO.exe
  C:\Windows\System\UVvuvzO.exe
  2⤵
  PID:4744
- C:\Windows\System\SETXvIw.exe
  C:\Windows\System\SETXvIw.exe
  2⤵
  PID:4760
- C:\Windows\System\CdWfLEX.exe
  C:\Windows\System\CdWfLEX.exe
  2⤵
  PID:4784
- C:\Windows\System\VghuIKm.exe
  C:\Windows\System\VghuIKm.exe
  2⤵
  PID:4800
- C:\Windows\System\dAZKTma.exe
  C:\Windows\System\dAZKTma.exe
  2⤵
  PID:4816
- C:\Windows\System\VXsJkZU.exe
  C:\Windows\System\VXsJkZU.exe
  2⤵
  PID:4836
- C:\Windows\System\vKsPrne.exe
  C:\Windows\System\vKsPrne.exe
  2⤵
  PID:4852
- C:\Windows\System\lnkcjfW.exe
  C:\Windows\System\lnkcjfW.exe
  2⤵
  PID:4868
- C:\Windows\System\aFFjVSA.exe
  C:\Windows\System\aFFjVSA.exe
  2⤵
  PID:4884
- C:\Windows\System\roglVyi.exe
  C:\Windows\System\roglVyi.exe
  2⤵
  PID:4900
- C:\Windows\System\UhphVUf.exe
  C:\Windows\System\UhphVUf.exe
  2⤵
  PID:4916
- C:\Windows\System\ynWHezG.exe
  C:\Windows\System\ynWHezG.exe
  2⤵
  PID:4932
- C:\Windows\System\waKhBSy.exe
  C:\Windows\System\waKhBSy.exe
  2⤵
  PID:4948
- C:\Windows\System\MNQBplB.exe
  C:\Windows\System\MNQBplB.exe
  2⤵
  PID:4964
- C:\Windows\System\QQdvKfy.exe
  C:\Windows\System\QQdvKfy.exe
  2⤵
  PID:4980
- C:\Windows\System\Rxnuhjr.exe
  C:\Windows\System\Rxnuhjr.exe
  2⤵
  PID:4996
- C:\Windows\System\iFBoodJ.exe
  C:\Windows\System\iFBoodJ.exe
  2⤵
  PID:5012
- C:\Windows\System\AigARTT.exe
  C:\Windows\System\AigARTT.exe
  2⤵
  PID:5028
- C:\Windows\System\INuhGPy.exe
  C:\Windows\System\INuhGPy.exe
  2⤵
  PID:5044
- C:\Windows\System\sxjKNQj.exe
  C:\Windows\System\sxjKNQj.exe
  2⤵
  PID:5060
- C:\Windows\System\mxBelof.exe
  C:\Windows\System\mxBelof.exe
  2⤵
  PID:5080
- C:\Windows\System\BtGkyTQ.exe
  C:\Windows\System\BtGkyTQ.exe
  2⤵
  PID:5096
- C:\Windows\System\nhyHrlH.exe
  C:\Windows\System\nhyHrlH.exe
  2⤵
  PID:5112
- C:\Windows\System\jIXqNbz.exe
  C:\Windows\System\jIXqNbz.exe
  2⤵
  PID:1784
- C:\Windows\System\iSPGbMO.exe
  C:\Windows\System\iSPGbMO.exe
  2⤵
  PID:2780
- C:\Windows\System\agimUMu.exe
  C:\Windows\System\agimUMu.exe
  2⤵
  PID:1348
- C:\Windows\System\clOWbZz.exe
  C:\Windows\System\clOWbZz.exe
  2⤵
  PID:2940
- C:\Windows\System\QDxIyVA.exe
  C:\Windows\System\QDxIyVA.exe
  2⤵
  PID:4116
- C:\Windows\System\PtfIiqW.exe
  C:\Windows\System\PtfIiqW.exe
  2⤵
  PID:4216
- C:\Windows\System\cVpqteG.exe
  C:\Windows\System\cVpqteG.exe
  2⤵
  PID:4284
- C:\Windows\System\lorWmnD.exe
  C:\Windows\System\lorWmnD.exe
  2⤵
  PID:4288
- C:\Windows\System\FrQUHIm.exe
  C:\Windows\System\FrQUHIm.exe
  2⤵
  PID:2012
- C:\Windows\System\LDikFKx.exe
  C:\Windows\System\LDikFKx.exe
  2⤵
  PID:2152
- C:\Windows\System\HRcIKdm.exe
  C:\Windows\System\HRcIKdm.exe
  2⤵
  PID:4420
- C:\Windows\System\LbfGgrz.exe
  C:\Windows\System\LbfGgrz.exe
  2⤵
  PID:4484
- C:\Windows\System\fTrrvFI.exe
  C:\Windows\System\fTrrvFI.exe
  2⤵
  PID:4544
- C:\Windows\System\GPjAlRO.exe
  C:\Windows\System\GPjAlRO.exe
  2⤵
  PID:4204
- C:\Windows\System\HQMmUpG.exe
  C:\Windows\System\HQMmUpG.exe
  2⤵
  PID:4672
- C:\Windows\System\zuNPMQH.exe
  C:\Windows\System\zuNPMQH.exe
  2⤵
  PID:4232
- C:\Windows\System\UyYXdpL.exe
  C:\Windows\System\UyYXdpL.exe
  2⤵
  PID:4736
- C:\Windows\System\RRehAka.exe
  C:\Windows\System\RRehAka.exe
  2⤵
  PID:4168
- C:\Windows\System\BUxiNfq.exe
  C:\Windows\System\BUxiNfq.exe
  2⤵
  PID:4240
- C:\Windows\System\vqTFAXk.exe
  C:\Windows\System\vqTFAXk.exe
  2⤵
  PID:4336
- C:\Windows\System\jVhawhS.exe
  C:\Windows\System\jVhawhS.exe
  2⤵
  PID:4468
- C:\Windows\System\zPxJTlX.exe
  C:\Windows\System\zPxJTlX.exe
  2⤵
  PID:4532
- C:\Windows\System\iXfIHAe.exe
  C:\Windows\System\iXfIHAe.exe
  2⤵
  PID:4596
- C:\Windows\System\hqqKIqY.exe
  C:\Windows\System\hqqKIqY.exe
  2⤵
  PID:4368
- C:\Windows\System\kgsZhXx.exe
  C:\Windows\System\kgsZhXx.exe
  2⤵
  PID:4752
- C:\Windows\System\zsnwtEl.exe
  C:\Windows\System\zsnwtEl.exe
  2⤵
  PID:4688
- C:\Windows\System\KpiyNfE.exe
  C:\Windows\System\KpiyNfE.exe
  2⤵
  PID:2444
- C:\Windows\System\JYmAGpA.exe
  C:\Windows\System\JYmAGpA.exe
  2⤵
  PID:4780
- C:\Windows\System\eoQlgbC.exe
  C:\Windows\System\eoQlgbC.exe
  2⤵
  PID:1652
- C:\Windows\System\mafAlYl.exe
  C:\Windows\System\mafAlYl.exe
  2⤵
  PID:2436
- C:\Windows\System\FhCECxh.exe
  C:\Windows\System\FhCECxh.exe
  2⤵
  PID:4908
- C:\Windows\System\LTMMooS.exe
  C:\Windows\System\LTMMooS.exe
  2⤵
  PID:4972
- C:\Windows\System\timZmNi.exe
  C:\Windows\System\timZmNi.exe
  2⤵
  PID:5068
- C:\Windows\System\YyHYBfJ.exe
  C:\Windows\System\YyHYBfJ.exe
  2⤵
  PID:4792
- C:\Windows\System\ZRbpahU.exe
  C:\Windows\System\ZRbpahU.exe
  2⤵
  PID:5104
- C:\Windows\System\YAGHHRo.exe
  C:\Windows\System\YAGHHRo.exe
  2⤵
  PID:3160
- C:\Windows\System\HDWRGrZ.exe
  C:\Windows\System\HDWRGrZ.exe
  2⤵
  PID:4256
- C:\Windows\System\vTBupWY.exe
  C:\Windows\System\vTBupWY.exe
  2⤵
  PID:4448
- C:\Windows\System\yHKvooH.exe
  C:\Windows\System\yHKvooH.exe
  2⤵
  PID:4612
- C:\Windows\System\TxuJOok.exe
  C:\Windows\System\TxuJOok.exe
  2⤵
  PID:4132
- C:\Windows\System\flqBOWC.exe
  C:\Windows\System\flqBOWC.exe
  2⤵
  PID:4924
- C:\Windows\System\bAKPhXj.exe
  C:\Windows\System\bAKPhXj.exe
  2⤵
  PID:5052
- C:\Windows\System\aHSykPO.exe
  C:\Windows\System\aHSykPO.exe
  2⤵
  PID:2016
- C:\Windows\System\tygPUgx.exe
  C:\Windows\System\tygPUgx.exe
  2⤵
  PID:4184
- C:\Windows\System\GXZvMkh.exe
  C:\Windows\System\GXZvMkh.exe
  2⤵
  PID:4200
- C:\Windows\System\JhhYtbo.exe
  C:\Windows\System\JhhYtbo.exe
  2⤵
  PID:4824
- C:\Windows\System\CfQsCSw.exe
  C:\Windows\System\CfQsCSw.exe
  2⤵
  PID:4928
- C:\Windows\System\HmCrSok.exe
  C:\Windows\System\HmCrSok.exe
  2⤵
  PID:5056
- C:\Windows\System\etpmiGi.exe
  C:\Windows\System\etpmiGi.exe
  2⤵
  PID:4388
- C:\Windows\System\ixwISvo.exe
  C:\Windows\System\ixwISvo.exe
  2⤵
  PID:4516
- C:\Windows\System\gxaffXS.exe
  C:\Windows\System\gxaffXS.exe
  2⤵
  PID:4400
- C:\Windows\System\nyVGkrB.exe
  C:\Windows\System\nyVGkrB.exe
  2⤵
  PID:4528
- C:\Windows\System\xeavtwM.exe
  C:\Windows\System\xeavtwM.exe
  2⤵
  PID:4720
- C:\Windows\System\sVbhErH.exe
  C:\Windows\System\sVbhErH.exe
  2⤵
  PID:4564
- C:\Windows\System\rKpiafG.exe
  C:\Windows\System\rKpiafG.exe
  2⤵
  PID:4768
- C:\Windows\System\ckJncwc.exe
  C:\Windows\System\ckJncwc.exe
  2⤵
  PID:784
- C:\Windows\System\blkclwV.exe
  C:\Windows\System\blkclwV.exe
  2⤵
  PID:916
- C:\Windows\System\sbzqKKN.exe
  C:\Windows\System\sbzqKKN.exe
  2⤵
  PID:4876
- C:\Windows\System\AprLfax.exe
  C:\Windows\System\AprLfax.exe
  2⤵
  PID:2820
- C:\Windows\System\uYcipIU.exe
  C:\Windows\System\uYcipIU.exe
  2⤵
  PID:4144
- C:\Windows\System\nDcczID.exe
  C:\Windows\System\nDcczID.exe
  2⤵
  PID:4128
- C:\Windows\System\soXnKtD.exe
  C:\Windows\System\soXnKtD.exe
  2⤵
  PID:4180
- C:\Windows\System\ciEjtcQ.exe
  C:\Windows\System\ciEjtcQ.exe
  2⤵
  PID:5024
- C:\Windows\System\uEXpwgw.exe
  C:\Windows\System\uEXpwgw.exe
  2⤵
  PID:4676
- C:\Windows\System\snWIHja.exe
  C:\Windows\System\snWIHja.exe
  2⤵
  PID:4072
- C:\Windows\System\PTGWsLh.exe
  C:\Windows\System\PTGWsLh.exe
  2⤵
  PID:4860
- C:\Windows\System\PlnCffZ.exe
  C:\Windows\System\PlnCffZ.exe
  2⤵
  PID:4416
- C:\Windows\System\zQATScs.exe
  C:\Windows\System\zQATScs.exe
  2⤵
  PID:4776
- C:\Windows\System\yObxrUJ.exe
  C:\Windows\System\yObxrUJ.exe
  2⤵
  PID:4880
- C:\Windows\System\LZzFJvm.exe
  C:\Windows\System\LZzFJvm.exe
  2⤵
  PID:4108
- C:\Windows\System\VwEflct.exe
  C:\Windows\System\VwEflct.exe
  2⤵
  PID:4304
- C:\Windows\System\ffwObJD.exe
  C:\Windows\System\ffwObJD.exe
  2⤵
  PID:5076
- C:\Windows\System\aelzQCo.exe
  C:\Windows\System\aelzQCo.exe
  2⤵
  PID:908
- C:\Windows\System\RjEuocS.exe
  C:\Windows\System\RjEuocS.exe
  2⤵
  PID:5136
- C:\Windows\System\KcFQYCw.exe
  C:\Windows\System\KcFQYCw.exe
  2⤵
  PID:5152
- C:\Windows\System\QMPOxrI.exe
  C:\Windows\System\QMPOxrI.exe
  2⤵
  PID:5168
- C:\Windows\System\NBXHNHo.exe
  C:\Windows\System\NBXHNHo.exe
  2⤵
  PID:5184
- C:\Windows\System\kwUjvXH.exe
  C:\Windows\System\kwUjvXH.exe
  2⤵
  PID:5200
- C:\Windows\System\QpjrJcb.exe
  C:\Windows\System\QpjrJcb.exe
  2⤵
  PID:5340
- C:\Windows\System\beicPyN.exe
  C:\Windows\System\beicPyN.exe
  2⤵
  PID:5392
- C:\Windows\System\ihsYJns.exe
  C:\Windows\System\ihsYJns.exe
  2⤵
  PID:5428
- C:\Windows\System\zltdMYz.exe
  C:\Windows\System\zltdMYz.exe
  2⤵
  PID:5508
- C:\Windows\System\IIMTTAP.exe
  C:\Windows\System\IIMTTAP.exe
  2⤵
  PID:5528
- C:\Windows\System\wMGUtMS.exe
  C:\Windows\System\wMGUtMS.exe
  2⤵
  PID:5552
- C:\Windows\System\uRDrzUD.exe
  C:\Windows\System\uRDrzUD.exe
  2⤵
  PID:5572
- C:\Windows\System\kbSUgdB.exe
  C:\Windows\System\kbSUgdB.exe
  2⤵
  PID:5588
- C:\Windows\System\HgaNkDg.exe
  C:\Windows\System\HgaNkDg.exe
  2⤵
  PID:5616
- C:\Windows\System\mFChVHn.exe
  C:\Windows\System\mFChVHn.exe
  2⤵
  PID:5716
- C:\Windows\System\sUnrdlx.exe
  C:\Windows\System\sUnrdlx.exe
  2⤵
  PID:5808
- C:\Windows\System\BPnIjDh.exe
  C:\Windows\System\BPnIjDh.exe
  2⤵
  PID:5872
- C:\Windows\System\CiMKovu.exe
  C:\Windows\System\CiMKovu.exe
  2⤵
  PID:5900
- C:\Windows\System\XvJdTDM.exe
  C:\Windows\System\XvJdTDM.exe
  2⤵
  PID:5932
- C:\Windows\System\uUWdpmI.exe
  C:\Windows\System\uUWdpmI.exe
  2⤵
  PID:5948
- C:\Windows\System\asySWRU.exe
  C:\Windows\System\asySWRU.exe
  2⤵
  PID:5964
- C:\Windows\System\ioPxmdZ.exe
  C:\Windows\System\ioPxmdZ.exe
  2⤵
  PID:5984
- C:\Windows\System\yzrquIP.exe
  C:\Windows\System\yzrquIP.exe
  2⤵
  PID:6000
- C:\Windows\System\ukdhqTa.exe
  C:\Windows\System\ukdhqTa.exe
  2⤵
  PID:6028
- C:\Windows\System\HGJjpKV.exe
  C:\Windows\System\HGJjpKV.exe
  2⤵
  PID:6044
- C:\Windows\System\IdpgQkV.exe
  C:\Windows\System\IdpgQkV.exe
  2⤵
  PID:6060
- C:\Windows\System\AgYaEqt.exe
  C:\Windows\System\AgYaEqt.exe
  2⤵
  PID:6080
- C:\Windows\System\hGLwpkM.exe
  C:\Windows\System\hGLwpkM.exe
  2⤵
  PID:6096
- C:\Windows\System\nCQxWeM.exe
  C:\Windows\System\nCQxWeM.exe
  2⤵
  PID:6112
- C:\Windows\System\xtmMTSU.exe
  C:\Windows\System\xtmMTSU.exe
  2⤵
  PID:6128
- C:\Windows\System\zyXQthB.exe
  C:\Windows\System\zyXQthB.exe
  2⤵
  PID:5132
- C:\Windows\System\DnkUXRf.exe
  C:\Windows\System\DnkUXRf.exe
  2⤵
  PID:1628
- C:\Windows\System\psuihCD.exe
  C:\Windows\System\psuihCD.exe
  2⤵
  PID:4828
- C:\Windows\System\xnpTepz.exe
  C:\Windows\System\xnpTepz.exe
  2⤵
  PID:276
- C:\Windows\System\MeFHFho.exe
  C:\Windows\System\MeFHFho.exe
  2⤵
  PID:5036
- C:\Windows\System\ispWhiL.exe
  C:\Windows\System\ispWhiL.exe
  2⤵
  PID:2084
- C:\Windows\System\eWYvnpT.exe
  C:\Windows\System\eWYvnpT.exe
  2⤵
  PID:5144
- C:\Windows\System\gaODYwR.exe
  C:\Windows\System\gaODYwR.exe
  2⤵
  PID:5208
- C:\Windows\System\fPJEpIt.exe
  C:\Windows\System\fPJEpIt.exe
  2⤵
  PID:5212
- C:\Windows\System\cCcZQLn.exe
  C:\Windows\System\cCcZQLn.exe
  2⤵
  PID:5236
- C:\Windows\System\rnQUBje.exe
  C:\Windows\System\rnQUBje.exe
  2⤵
  PID:5248
- C:\Windows\System\JcVmLvY.exe
  C:\Windows\System\JcVmLvY.exe
  2⤵
  PID:5260
- C:\Windows\System\FunvjaD.exe
  C:\Windows\System\FunvjaD.exe
  2⤵
  PID:5300
- C:\Windows\System\wbutoVU.exe
  C:\Windows\System\wbutoVU.exe
  2⤵
  PID:5296
- C:\Windows\System\iHeOvqF.exe
  C:\Windows\System\iHeOvqF.exe
  2⤵
  PID:5316
- C:\Windows\System\uPBwuGG.exe
  C:\Windows\System\uPBwuGG.exe
  2⤵
  PID:5332
- C:\Windows\System\DuaRUIp.exe
  C:\Windows\System\DuaRUIp.exe
  2⤵
  PID:5356
- C:\Windows\System\qdUWoWY.exe
  C:\Windows\System\qdUWoWY.exe
  2⤵
  PID:5384
- C:\Windows\System\lzxLpXY.exe
  C:\Windows\System\lzxLpXY.exe
  2⤵
  PID:5488
- C:\Windows\System\AmfEqnn.exe
  C:\Windows\System\AmfEqnn.exe
  2⤵
  PID:5536
- C:\Windows\System\KzlvCGQ.exe
  C:\Windows\System\KzlvCGQ.exe
  2⤵
  PID:5584
- C:\Windows\System\dSOQiib.exe
  C:\Windows\System\dSOQiib.exe
  2⤵
  PID:5560
- C:\Windows\System\zVkdDqp.exe
  C:\Windows\System\zVkdDqp.exe
  2⤵
  PID:5604
- C:\Windows\System\lfJeveQ.exe
  C:\Windows\System\lfJeveQ.exe
  2⤵
  PID:5628
- C:\Windows\System\Qwoonek.exe
  C:\Windows\System\Qwoonek.exe
  2⤵
  PID:5640
- C:\Windows\System\tmMfGIG.exe
  C:\Windows\System\tmMfGIG.exe
  2⤵
  PID:5656
- C:\Windows\System\vOxMXqP.exe
  C:\Windows\System\vOxMXqP.exe
  2⤵
  PID:5676
- C:\Windows\System\skhQAyb.exe
  C:\Windows\System\skhQAyb.exe
  2⤵
  PID:5692
- C:\Windows\System\AFpckAd.exe
  C:\Windows\System\AFpckAd.exe
  2⤵
  PID:5712
- C:\Windows\System\AaaNDTs.exe
  C:\Windows\System\AaaNDTs.exe
  2⤵
  PID:5748
- C:\Windows\System\UJhOwyz.exe
  C:\Windows\System\UJhOwyz.exe
  2⤵
  PID:5768
- C:\Windows\System\fahwYSo.exe
  C:\Windows\System\fahwYSo.exe
  2⤵
  PID:5788
- C:\Windows\System\gvutpGB.exe
  C:\Windows\System\gvutpGB.exe
  2⤵
  PID:5824
- C:\Windows\System\uVUDwaf.exe
  C:\Windows\System\uVUDwaf.exe
  2⤵
  PID:5880
- C:\Windows\System\XESHxdq.exe
  C:\Windows\System\XESHxdq.exe
  2⤵
  PID:5848
- C:\Windows\System\BIjLnBE.exe
  C:\Windows\System\BIjLnBE.exe
  2⤵
  PID:5836
- C:\Windows\System\SLpeutp.exe
  C:\Windows\System\SLpeutp.exe
  2⤵
  PID:5856
- C:\Windows\System\nAApRUj.exe
  C:\Windows\System\nAApRUj.exe
  2⤵
  PID:5940
- C:\Windows\System\QYVJpKh.exe
  C:\Windows\System\QYVJpKh.exe
  2⤵
  PID:5928
- C:\Windows\System\blEAxME.exe
  C:\Windows\System\blEAxME.exe
  2⤵
  PID:5976
- C:\Windows\System\ezALQEh.exe
  C:\Windows\System\ezALQEh.exe
  2⤵
  PID:6036
- C:\Windows\System\dcaBCWF.exe
  C:\Windows\System\dcaBCWF.exe
  2⤵
  PID:6076
- C:\Windows\System\aRuoNPP.exe
  C:\Windows\System\aRuoNPP.exe
  2⤵
  PID:5020
- C:\Windows\System\fRHheTa.exe
  C:\Windows\System\fRHheTa.exe
  2⤵
  PID:5252
- C:\Windows\System\yqPrBud.exe
  C:\Windows\System\yqPrBud.exe
  2⤵
  PID:6136
- C:\Windows\System\AuzrEXr.exe
  C:\Windows\System\AuzrEXr.exe
  2⤵
  PID:5312
- C:\Windows\System\KDkPRyz.exe
  C:\Windows\System\KDkPRyz.exe
  2⤵
  PID:5352
- C:\Windows\System\dpCkMCg.exe
  C:\Windows\System\dpCkMCg.exe
  2⤵
  PID:2484
- C:\Windows\System\HuzSPrx.exe
  C:\Windows\System\HuzSPrx.exe
  2⤵
  PID:5256
- C:\Windows\System\anTScEr.exe
  C:\Windows\System\anTScEr.exe
  2⤵
  PID:5284
- C:\Windows\System\enrpcCX.exe
  C:\Windows\System\enrpcCX.exe
  2⤵
  PID:5388
- C:\Windows\System\mzSQRKD.exe
  C:\Windows\System\mzSQRKD.exe
  2⤵
  PID:5404
- C:\Windows\System\KivGtxC.exe
  C:\Windows\System\KivGtxC.exe
  2⤵
  PID:5416
- C:\Windows\System\yqQYPAx.exe
  C:\Windows\System\yqQYPAx.exe
  2⤵
  PID:5444
- C:\Windows\System\kpYYXDw.exe
  C:\Windows\System\kpYYXDw.exe
  2⤵
  PID:5484
- C:\Windows\System\IuLeKOR.exe
  C:\Windows\System\IuLeKOR.exe
  2⤵
  PID:5472
- C:\Windows\System\MDvvSIi.exe
  C:\Windows\System\MDvvSIi.exe
  2⤵
  PID:5548
- C:\Windows\System\dYiaPaS.exe
  C:\Windows\System\dYiaPaS.exe
  2⤵
  PID:5600
- C:\Windows\System\xHBkjpd.exe
  C:\Windows\System\xHBkjpd.exe
  2⤵
  PID:5704
- C:\Windows\System\SOgBrKE.exe
  C:\Windows\System\SOgBrKE.exe
  2⤵
  PID:5796
- C:\Windows\System\JPEFINr.exe
  C:\Windows\System\JPEFINr.exe
  2⤵
  PID:5852
- C:\Windows\System\WCcJdkr.exe
  C:\Windows\System\WCcJdkr.exe
  2⤵
  PID:5992
- C:\Windows\System\NvdkDbK.exe
  C:\Windows\System\NvdkDbK.exe
  2⤵
  PID:5292
- C:\Windows\System\SetJulR.exe
  C:\Windows\System\SetJulR.exe
  2⤵
  PID:5496
- C:\Windows\System\aoNduKp.exe
  C:\Windows\System\aoNduKp.exe
  2⤵
  PID:6052
- C:\Windows\System\aeAkHNB.exe
  C:\Windows\System\aeAkHNB.exe
  2⤵
  PID:5308
- C:\Windows\System\DGnQLIO.exe
  C:\Windows\System\DGnQLIO.exe
  2⤵
  PID:5328
- C:\Windows\System\nzGjOWy.exe
  C:\Windows\System\nzGjOWy.exe
  2⤵
  PID:5456
- C:\Windows\System\qBtPdLD.exe
  C:\Windows\System\qBtPdLD.exe
  2⤵
  PID:5624
- C:\Windows\System\deiTDLU.exe
  C:\Windows\System\deiTDLU.exe
  2⤵
  PID:5684
- C:\Windows\System\sSKyZJP.exe
  C:\Windows\System\sSKyZJP.exe
  2⤵
  PID:5728
- C:\Windows\System\XUaiCDP.exe
  C:\Windows\System\XUaiCDP.exe
  2⤵
  PID:5764
- C:\Windows\System\SEtAnXR.exe
  C:\Windows\System\SEtAnXR.exe
  2⤵
  PID:5896
- C:\Windows\System\wPuPjVF.exe
  C:\Windows\System\wPuPjVF.exe
  2⤵
  PID:5864
- C:\Windows\System\vytmtmP.exe
  C:\Windows\System\vytmtmP.exe
  2⤵
  PID:5228
- C:\Windows\System\dPNgtrl.exe
  C:\Windows\System\dPNgtrl.exe
  2⤵
  PID:6124
- C:\Windows\System\AdIgdHC.exe
  C:\Windows\System\AdIgdHC.exe
  2⤵
  PID:3800
- C:\Windows\System\yMEVOVP.exe
  C:\Windows\System\yMEVOVP.exe
  2⤵
  PID:5636
- C:\Windows\System\FAobyVE.exe
  C:\Windows\System\FAobyVE.exe
  2⤵
  PID:6092
- C:\Windows\System\gETLazA.exe
  C:\Windows\System\gETLazA.exe
  2⤵
  PID:1200
- C:\Windows\System\SdflREE.exe
  C:\Windows\System\SdflREE.exe
  2⤵
  PID:2304
- C:\Windows\System\WUiZHiA.exe
  C:\Windows\System\WUiZHiA.exe
  2⤵
  PID:6056
- C:\Windows\System\uoQCKvx.exe
  C:\Windows\System\uoQCKvx.exe
  2⤵
  PID:5376
- C:\Windows\System\vQAPDUL.exe
  C:\Windows\System\vQAPDUL.exe
  2⤵
  PID:5412
- C:\Windows\System\sRQRYtv.exe
  C:\Windows\System\sRQRYtv.exe
  2⤵
  PID:5520
- C:\Windows\System\mSwunXB.exe
  C:\Windows\System\mSwunXB.exe
  2⤵
  PID:2208
- C:\Windows\System\QOvODBC.exe
  C:\Windows\System\QOvODBC.exe
  2⤵
  PID:6024
- C:\Windows\System\EPENpVZ.exe
  C:\Windows\System\EPENpVZ.exe
  2⤵
  PID:5892
- C:\Windows\System\mVSmIre.exe
  C:\Windows\System\mVSmIre.exe
  2⤵
  PID:5840
- C:\Windows\System\RwQOwWX.exe
  C:\Windows\System\RwQOwWX.exe
  2⤵
  PID:6016
- C:\Windows\System\zFJIUvT.exe
  C:\Windows\System\zFJIUvT.exe
  2⤵
  PID:5652
- C:\Windows\System\QoQMioz.exe
  C:\Windows\System\QoQMioz.exe
  2⤵
  PID:5920
- C:\Windows\System\yqEhWpj.exe
  C:\Windows\System\yqEhWpj.exe
  2⤵
  PID:6068
- C:\Windows\System\NfWvskh.exe
  C:\Windows\System\NfWvskh.exe
  2⤵
  PID:6120
- C:\Windows\System\HoabzSJ.exe
  C:\Windows\System\HoabzSJ.exe
  2⤵
  PID:4356
- C:\Windows\System\LexJzSo.exe
  C:\Windows\System\LexJzSo.exe
  2⤵
  PID:5648
- C:\Windows\System\tkgBhiC.exe
  C:\Windows\System\tkgBhiC.exe
  2⤵
  PID:5580
- C:\Windows\System\nyxqAfb.exe
  C:\Windows\System\nyxqAfb.exe
  2⤵
  PID:2132
- C:\Windows\System\tudRQkc.exe
  C:\Windows\System\tudRQkc.exe
  2⤵
  PID:6088
- C:\Windows\System\ztqQXAa.exe
  C:\Windows\System\ztqQXAa.exe
  2⤵
  PID:5688
- C:\Windows\System\buaiezL.exe
  C:\Windows\System\buaiezL.exe
  2⤵
  PID:5280
- C:\Windows\System\sktlHVZ.exe
  C:\Windows\System\sktlHVZ.exe
  2⤵
  PID:4120
- C:\Windows\System\NYwYiaH.exe
  C:\Windows\System\NYwYiaH.exe
  2⤵
  PID:5568
- C:\Windows\System\DBoZVaq.exe
  C:\Windows\System\DBoZVaq.exe
  2⤵
  PID:5980
- C:\Windows\System\duOIupQ.exe
  C:\Windows\System\duOIupQ.exe
  2⤵
  PID:5468
- C:\Windows\System\KiMtyGf.exe
  C:\Windows\System\KiMtyGf.exe
  2⤵
  PID:5744
- C:\Windows\System\oTqdsCl.exe
  C:\Windows\System\oTqdsCl.exe
  2⤵
  PID:5464
- C:\Windows\System\FbzSiGR.exe
  C:\Windows\System\FbzSiGR.exe
  2⤵
  PID:5440
- C:\Windows\System\OGUudCA.exe
  C:\Windows\System\OGUudCA.exe
  2⤵
  PID:6156
- C:\Windows\System\mRSwaUV.exe
  C:\Windows\System\mRSwaUV.exe
  2⤵
  PID:6172
- C:\Windows\System\zayORAm.exe
  C:\Windows\System\zayORAm.exe
  2⤵
  PID:6188
- C:\Windows\System\ukWOAzI.exe
  C:\Windows\System\ukWOAzI.exe
  2⤵
  PID:6204
- C:\Windows\System\EXJVfKW.exe
  C:\Windows\System\EXJVfKW.exe
  2⤵
  PID:6220
- C:\Windows\System\ymrwjIt.exe
  C:\Windows\System\ymrwjIt.exe
  2⤵
  PID:6236
- C:\Windows\System\etcFWIT.exe
  C:\Windows\System\etcFWIT.exe
  2⤵
  PID:6252
- C:\Windows\System\ZGpYTNa.exe
  C:\Windows\System\ZGpYTNa.exe
  2⤵
  PID:6268
- C:\Windows\System\uPwEelY.exe
  C:\Windows\System\uPwEelY.exe
  2⤵
  PID:6284
- C:\Windows\System\xRahXZc.exe
  C:\Windows\System\xRahXZc.exe
  2⤵
  PID:6300
- C:\Windows\System\UFlNbKY.exe
  C:\Windows\System\UFlNbKY.exe
  2⤵
  PID:6316
- C:\Windows\System\PoKHKnG.exe
  C:\Windows\System\PoKHKnG.exe
  2⤵
  PID:6332
- C:\Windows\System\ulHRweE.exe
  C:\Windows\System\ulHRweE.exe
  2⤵
  PID:6348
- C:\Windows\System\ljGTXbv.exe
  C:\Windows\System\ljGTXbv.exe
  2⤵
  PID:6364
- C:\Windows\System\DoxMCuK.exe
  C:\Windows\System\DoxMCuK.exe
  2⤵
  PID:6380
- C:\Windows\System\odvogcO.exe
  C:\Windows\System\odvogcO.exe
  2⤵
  PID:6396
- C:\Windows\System\ttHQgpV.exe
  C:\Windows\System\ttHQgpV.exe
  2⤵
  PID:6412
- C:\Windows\System\jsykvzQ.exe
  C:\Windows\System\jsykvzQ.exe
  2⤵
  PID:6428
- C:\Windows\System\FjaHHuo.exe
  C:\Windows\System\FjaHHuo.exe
  2⤵
  PID:6444
- C:\Windows\System\hPuvBhn.exe
  C:\Windows\System\hPuvBhn.exe
  2⤵
  PID:6460
- C:\Windows\System\MQkpdCf.exe
  C:\Windows\System\MQkpdCf.exe
  2⤵
  PID:6476
- C:\Windows\System\pnfnnfD.exe
  C:\Windows\System\pnfnnfD.exe
  2⤵
  PID:6492
- C:\Windows\System\NRAXPNX.exe
  C:\Windows\System\NRAXPNX.exe
  2⤵
  PID:6508
- C:\Windows\System\qJbZbyg.exe
  C:\Windows\System\qJbZbyg.exe
  2⤵
  PID:6528
- C:\Windows\System\FnMkBef.exe
  C:\Windows\System\FnMkBef.exe
  2⤵
  PID:6544
- C:\Windows\System\AhUDzmn.exe
  C:\Windows\System\AhUDzmn.exe
  2⤵
  PID:6560
- C:\Windows\System\MRaZKdf.exe
  C:\Windows\System\MRaZKdf.exe
  2⤵
  PID:6576
- C:\Windows\System\UZldcXF.exe
  C:\Windows\System\UZldcXF.exe
  2⤵
  PID:6592
- C:\Windows\System\pzqLKFT.exe
  C:\Windows\System\pzqLKFT.exe
  2⤵
  PID:6608
- C:\Windows\System\uKLCMvD.exe
  C:\Windows\System\uKLCMvD.exe
  2⤵
  PID:6624
- C:\Windows\System\vWeursK.exe
  C:\Windows\System\vWeursK.exe
  2⤵
  PID:6640
- C:\Windows\System\hcFzhRh.exe
  C:\Windows\System\hcFzhRh.exe
  2⤵
  PID:6656
- C:\Windows\System\InTFHNB.exe
  C:\Windows\System\InTFHNB.exe
  2⤵
  PID:6672
- C:\Windows\System\ErOwZsJ.exe
  C:\Windows\System\ErOwZsJ.exe
  2⤵
  PID:6688
- C:\Windows\System\iYNQUeD.exe
  C:\Windows\System\iYNQUeD.exe
  2⤵
  PID:6704
- C:\Windows\System\HTQNmQm.exe
  C:\Windows\System\HTQNmQm.exe
  2⤵
  PID:6728
- C:\Windows\System\dRpHsSS.exe
  C:\Windows\System\dRpHsSS.exe
  2⤵
  PID:6744
- C:\Windows\System\saawqTR.exe
  C:\Windows\System\saawqTR.exe
  2⤵
  PID:6760
- C:\Windows\System\vGgzhXt.exe
  C:\Windows\System\vGgzhXt.exe
  2⤵
  PID:6780
- C:\Windows\System\HXZICIJ.exe
  C:\Windows\System\HXZICIJ.exe
  2⤵
  PID:6796
- C:\Windows\System\sDmehxP.exe
  C:\Windows\System\sDmehxP.exe
  2⤵
  PID:6812
- C:\Windows\System\jrjKCEe.exe
  C:\Windows\System\jrjKCEe.exe
  2⤵
  PID:6828
- C:\Windows\System\rulwPsF.exe
  C:\Windows\System\rulwPsF.exe
  2⤵
  PID:6844
- C:\Windows\System\hyuUKxK.exe
  C:\Windows\System\hyuUKxK.exe
  2⤵
  PID:6860
- C:\Windows\System\szdVzrz.exe
  C:\Windows\System\szdVzrz.exe
  2⤵
  PID:6876
- C:\Windows\System\yBYBGhw.exe
  C:\Windows\System\yBYBGhw.exe
  2⤵
  PID:6896
- C:\Windows\System\XtdjCQq.exe
  C:\Windows\System\XtdjCQq.exe
  2⤵
  PID:6912
- C:\Windows\System\EdoyuJL.exe
  C:\Windows\System\EdoyuJL.exe
  2⤵
  PID:6928
- C:\Windows\System\iemmgbK.exe
  C:\Windows\System\iemmgbK.exe
  2⤵
  PID:6948
- C:\Windows\System\SpKHuZm.exe
  C:\Windows\System\SpKHuZm.exe
  2⤵
  PID:6968
- C:\Windows\System\PepUtnn.exe
  C:\Windows\System\PepUtnn.exe
  2⤵
  PID:6988
- C:\Windows\System\QWDOxyA.exe
  C:\Windows\System\QWDOxyA.exe
  2⤵
  PID:7004
- C:\Windows\System\JaPQOpx.exe
  C:\Windows\System\JaPQOpx.exe
  2⤵
  PID:7020
- C:\Windows\System\tHGWLdg.exe
  C:\Windows\System\tHGWLdg.exe
  2⤵
  PID:7036
- C:\Windows\System\qdZVYfg.exe
  C:\Windows\System\qdZVYfg.exe
  2⤵
  PID:7052
- C:\Windows\System\dgVKOyM.exe
  C:\Windows\System\dgVKOyM.exe
  2⤵
  PID:7068
- C:\Windows\System\QEqnmfZ.exe
  C:\Windows\System\QEqnmfZ.exe
  2⤵
  PID:7084
- C:\Windows\System\xefEGwZ.exe
  C:\Windows\System\xefEGwZ.exe
  2⤵
  PID:7100
- C:\Windows\System\cWlXjfx.exe
  C:\Windows\System\cWlXjfx.exe
  2⤵
  PID:7116
- C:\Windows\System\xbySMVZ.exe
  C:\Windows\System\xbySMVZ.exe
  2⤵
  PID:7136
- C:\Windows\System\AZtvOBi.exe
  C:\Windows\System\AZtvOBi.exe
  2⤵
  PID:6324
- C:\Windows\System\YXjOKQx.exe
  C:\Windows\System\YXjOKQx.exe
  2⤵
  PID:6872
- C:\Windows\System\BZYsdLO.exe
  C:\Windows\System\BZYsdLO.exe
  2⤵
  PID:6940
- C:\Windows\System\umXZQAN.exe
  C:\Windows\System\umXZQAN.exe
  2⤵
  PID:6200
- C:\Windows\System\XSWqxOj.exe
  C:\Windows\System\XSWqxOj.exe
  2⤵
  PID:6260
- C:\Windows\System\oMXgCZa.exe
  C:\Windows\System\oMXgCZa.exe
  2⤵
  PID:6360
- C:\Windows\System\ZfqNmjl.exe
  C:\Windows\System\ZfqNmjl.exe
  2⤵
  PID:7012
- C:\Windows\System\IfUscBQ.exe
  C:\Windows\System\IfUscBQ.exe
  2⤵
  PID:6620
- C:\Windows\System\EdbuFQR.exe
  C:\Windows\System\EdbuFQR.exe
  2⤵
  PID:7028
- C:\Windows\System\rjgXNWT.exe
  C:\Windows\System\rjgXNWT.exe
  2⤵
  PID:6920
- C:\Windows\System\nvevNMb.exe
  C:\Windows\System\nvevNMb.exe
  2⤵
  PID:6388
- C:\Windows\System\IBIjGaQ.exe
  C:\Windows\System\IBIjGaQ.exe
  2⤵
  PID:6488
- C:\Windows\System\NQHVDSC.exe
  C:\Windows\System\NQHVDSC.exe
  2⤵
  PID:6524
- C:\Windows\System\ssxAgxC.exe
  C:\Windows\System\ssxAgxC.exe
  2⤵
  PID:6648
- C:\Windows\System\hVoDfeZ.exe
  C:\Windows\System\hVoDfeZ.exe
  2⤵
  PID:6756
- C:\Windows\System\hobUJKE.exe
  C:\Windows\System\hobUJKE.exe
  2⤵
  PID:6792
- C:\Windows\System\EgISrMk.exe
  C:\Windows\System\EgISrMk.exe
  2⤵
  PID:6892
- C:\Windows\System\DKlkqgB.exe
  C:\Windows\System\DKlkqgB.exe
  2⤵
  PID:7032
- C:\Windows\System\gDxNLCj.exe
  C:\Windows\System\gDxNLCj.exe
  2⤵
  PID:7128
- C:\Windows\System\CsmOHYO.exe
  C:\Windows\System\CsmOHYO.exe
  2⤵
  PID:6424
- C:\Windows\System\dTEfLik.exe
  C:\Windows\System\dTEfLik.exe
  2⤵
  PID:6212
- C:\Windows\System\srphChf.exe
  C:\Windows\System\srphChf.exe
  2⤵
  PID:6280
- C:\Windows\System\OrYKzlC.exe
  C:\Windows\System\OrYKzlC.exe
  2⤵
  PID:6440
- C:\Windows\System\hyhgoeC.exe
  C:\Windows\System\hyhgoeC.exe
  2⤵
  PID:6504
- C:\Windows\System\PNjDVUY.exe
  C:\Windows\System\PNjDVUY.exe
  2⤵
  PID:6572
- C:\Windows\System\XnNvONq.exe
  C:\Windows\System\XnNvONq.exe
  2⤵
  PID:6604
- C:\Windows\System\uleIAiv.exe
  C:\Windows\System\uleIAiv.exe
  2⤵
  PID:6664
- C:\Windows\System\rkwceid.exe
  C:\Windows\System\rkwceid.exe
  2⤵
  PID:6568
- C:\Windows\System\hNoQpig.exe
  C:\Windows\System\hNoQpig.exe
  2⤵
  PID:7156
- C:\Windows\System\PhqwBFs.exe
  C:\Windows\System\PhqwBFs.exe
  2⤵
  PID:6308
- C:\Windows\System\iHpzSSQ.exe
  C:\Windows\System\iHpzSSQ.exe
  2⤵
  PID:6340
- C:\Windows\System\vhTcNUI.exe
  C:\Windows\System\vhTcNUI.exe
  2⤵
  PID:6768
- C:\Windows\System\XMDHybI.exe
  C:\Windows\System\XMDHybI.exe
  2⤵
  PID:6712
- C:\Windows\System\ZgCFyXp.exe
  C:\Windows\System\ZgCFyXp.exe
  2⤵
  PID:6740
- C:\Windows\System\mkYsCBA.exe
  C:\Windows\System\mkYsCBA.exe
  2⤵
  PID:6292
- C:\Windows\System\ROuNiqD.exe
  C:\Windows\System\ROuNiqD.exe
  2⤵
  PID:6552
- C:\Windows\System\yYhzcdO.exe
  C:\Windows\System\yYhzcdO.exe
  2⤵
  PID:6888
- C:\Windows\System\yzcwyep.exe
  C:\Windows\System\yzcwyep.exe
  2⤵
  PID:6520
- C:\Windows\System\hfVVyMq.exe
  C:\Windows\System\hfVVyMq.exe
  2⤵
  PID:6680
- C:\Windows\System\IRvjhXp.exe
  C:\Windows\System\IRvjhXp.exe
  2⤵
  PID:7124
- C:\Windows\System\nenLZgn.exe
  C:\Windows\System\nenLZgn.exe
  2⤵
  PID:6908
- C:\Windows\System\orlukBC.exe
  C:\Windows\System\orlukBC.exe
  2⤵
  PID:6180
- C:\Windows\System\vxUuOdE.exe
  C:\Windows\System\vxUuOdE.exe
  2⤵
  PID:5828
- C:\Windows\System\VgbrTLj.exe
  C:\Windows\System\VgbrTLj.exe
  2⤵
  PID:7152
- C:\Windows\System\ljzItvY.exe
  C:\Windows\System\ljzItvY.exe
  2⤵
  PID:7184
- C:\Windows\System\gBKICcN.exe
  C:\Windows\System\gBKICcN.exe
  2⤵
  PID:7200
- C:\Windows\System\jVhOKZE.exe
  C:\Windows\System\jVhOKZE.exe
  2⤵
  PID:7216
- C:\Windows\System\fsOnjPQ.exe
  C:\Windows\System\fsOnjPQ.exe
  2⤵
  PID:7236
- C:\Windows\System\Nfsfbib.exe
  C:\Windows\System\Nfsfbib.exe
  2⤵
  PID:7256
- C:\Windows\System\pmJkDdq.exe
  C:\Windows\System\pmJkDdq.exe
  2⤵
  PID:7272
- C:\Windows\System\WfSrakg.exe
  C:\Windows\System\WfSrakg.exe
  2⤵
  PID:7288
- C:\Windows\System\rTAjPNJ.exe
  C:\Windows\System\rTAjPNJ.exe
  2⤵
  PID:7308
- C:\Windows\System\Dxrsljd.exe
  C:\Windows\System\Dxrsljd.exe
  2⤵
  PID:7328
- C:\Windows\System\eErJipg.exe
  C:\Windows\System\eErJipg.exe
  2⤵
  PID:7348
- C:\Windows\System\mDzFyZO.exe
  C:\Windows\System\mDzFyZO.exe
  2⤵
  PID:7364
- C:\Windows\System\rOsMUYl.exe
  C:\Windows\System\rOsMUYl.exe
  2⤵
  PID:7380
- C:\Windows\System\NZPxdIg.exe
  C:\Windows\System\NZPxdIg.exe
  2⤵
  PID:7404
- C:\Windows\System\WHNyqQF.exe
  C:\Windows\System\WHNyqQF.exe
  2⤵
  PID:7420
- C:\Windows\System\XyBEixA.exe
  C:\Windows\System\XyBEixA.exe
  2⤵
  PID:7440
- C:\Windows\System\jbdzNXD.exe
  C:\Windows\System\jbdzNXD.exe
  2⤵
  PID:7456
- C:\Windows\System\ctkQOIk.exe
  C:\Windows\System\ctkQOIk.exe
  2⤵
  PID:7472
- C:\Windows\System\edaYKaE.exe
  C:\Windows\System\edaYKaE.exe
  2⤵
  PID:7492
- C:\Windows\System\JsBqPto.exe
  C:\Windows\System\JsBqPto.exe
  2⤵
  PID:7508
- C:\Windows\System\RVLfrQo.exe
  C:\Windows\System\RVLfrQo.exe
  2⤵
  PID:7524
- C:\Windows\System\eWkJbYy.exe
  C:\Windows\System\eWkJbYy.exe
  2⤵
  PID:7540
- C:\Windows\System\xnezJGU.exe
  C:\Windows\System\xnezJGU.exe
  2⤵
  PID:7556
- C:\Windows\System\fpCljYZ.exe
  C:\Windows\System\fpCljYZ.exe
  2⤵
  PID:7572
- C:\Windows\System\ATVhQJl.exe
  C:\Windows\System\ATVhQJl.exe
  2⤵
  PID:7600
- C:\Windows\System\KwcVAME.exe
  C:\Windows\System\KwcVAME.exe
  2⤵
  PID:7616
- C:\Windows\System\ddkBEIi.exe
  C:\Windows\System\ddkBEIi.exe
  2⤵
  PID:7632
- C:\Windows\System\IQtcBYa.exe
  C:\Windows\System\IQtcBYa.exe
  2⤵
  PID:7648
- C:\Windows\System\HthLvod.exe
  C:\Windows\System\HthLvod.exe
  2⤵
  PID:7664
- C:\Windows\System\YNhmJRr.exe
  C:\Windows\System\YNhmJRr.exe
  2⤵
  PID:7680
- C:\Windows\System\RARiXIH.exe
  C:\Windows\System\RARiXIH.exe
  2⤵
  PID:7696
- C:\Windows\System\PXBLWUh.exe
  C:\Windows\System\PXBLWUh.exe
  2⤵
  PID:7712
- C:\Windows\System\GqwrorF.exe
  C:\Windows\System\GqwrorF.exe
  2⤵
  PID:7728
- C:\Windows\System\gAJTMoq.exe
  C:\Windows\System\gAJTMoq.exe
  2⤵
  PID:7744
- C:\Windows\System\fFFRvEr.exe
  C:\Windows\System\fFFRvEr.exe
  2⤵
  PID:7760
- C:\Windows\System\MDiBOMa.exe
  C:\Windows\System\MDiBOMa.exe
  2⤵
  PID:7776
- C:\Windows\System\sQXxoKr.exe
  C:\Windows\System\sQXxoKr.exe
  2⤵
  PID:7792
- C:\Windows\System\xUVpQRv.exe
  C:\Windows\System\xUVpQRv.exe
  2⤵
  PID:7808
- C:\Windows\System\LcyRRvr.exe
  C:\Windows\System\LcyRRvr.exe
  2⤵
  PID:7824
- C:\Windows\System\hLDxGuG.exe
  C:\Windows\System\hLDxGuG.exe
  2⤵
  PID:7840
- C:\Windows\System\TlDlnkx.exe
  C:\Windows\System\TlDlnkx.exe
  2⤵
  PID:7856
- C:\Windows\System\MPkTWcc.exe
  C:\Windows\System\MPkTWcc.exe
  2⤵
  PID:7872
- C:\Windows\System\kKAQLjB.exe
  C:\Windows\System\kKAQLjB.exe
  2⤵
  PID:7892
- C:\Windows\System\ZGChvOu.exe
  C:\Windows\System\ZGChvOu.exe
  2⤵
  PID:7908
- C:\Windows\System\LFYVSFh.exe
  C:\Windows\System\LFYVSFh.exe
  2⤵
  PID:7924
- C:\Windows\System\ULTDXeQ.exe
  C:\Windows\System\ULTDXeQ.exe
  2⤵
  PID:7940
- C:\Windows\System\WKlzlBh.exe
  C:\Windows\System\WKlzlBh.exe
  2⤵
  PID:7956
- C:\Windows\System\XdFYGWK.exe
  C:\Windows\System\XdFYGWK.exe
  2⤵
  PID:7976
- C:\Windows\System\dwOGnkA.exe
  C:\Windows\System\dwOGnkA.exe
  2⤵
  PID:7992
- C:\Windows\System\wyoxcMa.exe
  C:\Windows\System\wyoxcMa.exe
  2⤵
  PID:8008
- C:\Windows\System\SOZgFLN.exe
  C:\Windows\System\SOZgFLN.exe
  2⤵
  PID:8024
- C:\Windows\System\BZWzHNu.exe
  C:\Windows\System\BZWzHNu.exe
  2⤵
  PID:8040
- C:\Windows\System\rQrHyag.exe
  C:\Windows\System\rQrHyag.exe
  2⤵
  PID:8056
- C:\Windows\System\RZMdtrw.exe
  C:\Windows\System\RZMdtrw.exe
  2⤵
  PID:8072
- C:\Windows\System\aeUIzwh.exe
  C:\Windows\System\aeUIzwh.exe
  2⤵
  PID:8096
- C:\Windows\System\FSSwIpN.exe
  C:\Windows\System\FSSwIpN.exe
  2⤵
  PID:8112
- C:\Windows\System\ANUFITU.exe
  C:\Windows\System\ANUFITU.exe
  2⤵
  PID:8128
- C:\Windows\System\uASoRdW.exe
  C:\Windows\System\uASoRdW.exe
  2⤵
  PID:8144
- C:\Windows\System\bIEbgLs.exe
  C:\Windows\System\bIEbgLs.exe
  2⤵
  PID:8160
- C:\Windows\System\KiDjbnL.exe
  C:\Windows\System\KiDjbnL.exe
  2⤵
  PID:8176
- C:\Windows\System\ivZuQGI.exe
  C:\Windows\System\ivZuQGI.exe
  2⤵
  PID:6884
- C:\Windows\System\BoeKPVy.exe
  C:\Windows\System\BoeKPVy.exe
  2⤵
  PID:6776
- C:\Windows\System\WLLpeoD.exe
  C:\Windows\System\WLLpeoD.exe
  2⤵
  PID:7048
- C:\Windows\System\WldDYud.exe
  C:\Windows\System\WldDYud.exe
  2⤵
  PID:6436
- C:\Windows\System\AxlNlhS.exe
  C:\Windows\System\AxlNlhS.exe
  2⤵
  PID:6956
- C:\Windows\System\TWCmmyO.exe
  C:\Windows\System\TWCmmyO.exe
  2⤵
  PID:7280
- C:\Windows\System\kVmUATj.exe
  C:\Windows\System\kVmUATj.exe
  2⤵
  PID:7320
- C:\Windows\System\VXYEWDE.exe
  C:\Windows\System\VXYEWDE.exe
  2⤵
  PID:6540
- C:\Windows\System\bplSgVn.exe
  C:\Windows\System\bplSgVn.exe
  2⤵
  PID:7360
- C:\Windows\System\ObwXUBR.exe
  C:\Windows\System\ObwXUBR.exe
  2⤵
  PID:7428
- C:\Windows\System\ZNmrcDg.exe
  C:\Windows\System\ZNmrcDg.exe
  2⤵
  PID:6788
- C:\Windows\System\JJQSPXE.exe
  C:\Windows\System\JJQSPXE.exe
  2⤵
  PID:6420
- C:\Windows\System\iWkNmxt.exe
  C:\Windows\System\iWkNmxt.exe
  2⤵
  PID:6500
- C:\Windows\System\enPderd.exe
  C:\Windows\System\enPderd.exe
  2⤵
  PID:6164
- C:\Windows\System\SFQNYMG.exe
  C:\Windows\System\SFQNYMG.exe
  2⤵
  PID:7500
- C:\Windows\System\FzQjUBa.exe
  C:\Windows\System\FzQjUBa.exe
  2⤵
  PID:6372
- C:\Windows\System\coMdaDW.exe
  C:\Windows\System\coMdaDW.exe
  2⤵
  PID:6684
- C:\Windows\System\lmjQalp.exe
  C:\Windows\System\lmjQalp.exe
  2⤵
  PID:7112
- C:\Windows\System\vKaGFgb.exe
  C:\Windows\System\vKaGFgb.exe
  2⤵
  PID:6636
- C:\Windows\System\czyJRrV.exe
  C:\Windows\System\czyJRrV.exe
  2⤵
  PID:7224
- C:\Windows\System\ogBCPvu.exe
  C:\Windows\System\ogBCPvu.exe
  2⤵
  PID:7268
- C:\Windows\System\RiRcpms.exe
  C:\Windows\System\RiRcpms.exe
  2⤵
  PID:7300
- C:\Windows\System\egdDZgC.exe
  C:\Windows\System\egdDZgC.exe
  2⤵
  PID:7412
- C:\Windows\System\jJAFMQY.exe
  C:\Windows\System\jJAFMQY.exe
  2⤵
  PID:7480
- C:\Windows\System\uingtxQ.exe
  C:\Windows\System\uingtxQ.exe
  2⤵
  PID:7488
- C:\Windows\System\oEwIimV.exe
  C:\Windows\System\oEwIimV.exe
  2⤵
  PID:7548
- C:\Windows\System\OmTVEmX.exe
  C:\Windows\System\OmTVEmX.exe
  2⤵
  PID:7584
- C:\Windows\System\reRsfED.exe
  C:\Windows\System\reRsfED.exe
  2⤵
  PID:7644
- C:\Windows\System\hArRCRT.exe
  C:\Windows\System\hArRCRT.exe
  2⤵
  PID:7708
- C:\Windows\System\CmUpHTF.exe
  C:\Windows\System\CmUpHTF.exe
  2⤵
  PID:7772
- C:\Windows\System\mOFJHbY.exe
  C:\Windows\System\mOFJHbY.exe
  2⤵
  PID:7628
- C:\Windows\System\BYisIZu.exe
  C:\Windows\System\BYisIZu.exe
  2⤵
  PID:7692
- C:\Windows\System\oKgptJz.exe
  C:\Windows\System\oKgptJz.exe
  2⤵
  PID:7832
- C:\Windows\System\UOFbaKH.exe
  C:\Windows\System\UOFbaKH.exe
  2⤵
  PID:5324
- C:\Windows\System\dwExRrj.exe
  C:\Windows\System\dwExRrj.exe
  2⤵
  PID:7820
- C:\Windows\System\ecEhdnZ.exe
  C:\Windows\System\ecEhdnZ.exe
  2⤵
  PID:7868
- C:\Windows\System\pEVlLzw.exe
  C:\Windows\System\pEVlLzw.exe
  2⤵
  PID:7904
- C:\Windows\System\ajepUTB.exe
  C:\Windows\System\ajepUTB.exe
  2⤵
  PID:7948
- C:\Windows\System\NzqcYbe.exe
  C:\Windows\System\NzqcYbe.exe
  2⤵
  PID:7972
- C:\Windows\System\xxWvBmA.exe
  C:\Windows\System\xxWvBmA.exe
  2⤵
  PID:8032
- C:\Windows\System\IShiObe.exe
  C:\Windows\System\IShiObe.exe
  2⤵
  PID:7984
- C:\Windows\System\mVACjZg.exe
  C:\Windows\System\mVACjZg.exe
  2⤵
  PID:8052
- C:\Windows\System\YxmuQnF.exe
  C:\Windows\System\YxmuQnF.exe
  2⤵
  PID:8124
- C:\Windows\System\WJpvCwr.exe
  C:\Windows\System\WJpvCwr.exe
  2⤵
  PID:8104
- C:\Windows\System\MTQXZvP.exe
  C:\Windows\System\MTQXZvP.exe
  2⤵
  PID:8184
- C:\Windows\System\kbbeZjg.exe
  C:\Windows\System\kbbeZjg.exe
  2⤵
  PID:6312
- C:\Windows\System\ofAtGjq.exe
  C:\Windows\System\ofAtGjq.exe
  2⤵
  PID:7180
- C:\Windows\System\eYyZuEa.exe
  C:\Windows\System\eYyZuEa.exe
  2⤵
  PID:6344
- C:\Windows\System\unlPfUF.exe
  C:\Windows\System\unlPfUF.exe
  2⤵
  PID:7392
- C:\Windows\System\OmHtqkC.exe
  C:\Windows\System\OmHtqkC.exe
  2⤵
  PID:7000
- C:\Windows\System\yFMrziV.exe
  C:\Windows\System\yFMrziV.exe
  2⤵
  PID:6736
- C:\Windows\System\PoQKagz.exe
  C:\Windows\System\PoQKagz.exe
  2⤵
  PID:6452
- C:\Windows\System\WtRmNeO.exe
  C:\Windows\System\WtRmNeO.exe
  2⤵
  PID:7372
- C:\Windows\System\otWGTKE.exe
  C:\Windows\System\otWGTKE.exe
  2⤵
  PID:7396
- C:\Windows\System\UAdymFM.exe
  C:\Windows\System\UAdymFM.exe
  2⤵
  PID:7144
- C:\Windows\System\ytSOCVI.exe
  C:\Windows\System\ytSOCVI.exe
  2⤵
  PID:6276
- C:\Windows\System\lrfmyec.exe
  C:\Windows\System\lrfmyec.exe
  2⤵
  PID:7448
- C:\Windows\System\DbDixPG.exe
  C:\Windows\System\DbDixPG.exe
  2⤵
  PID:7516
- C:\Windows\System\FLsAIfQ.exe
  C:\Windows\System\FLsAIfQ.exe
  2⤵
  PID:7676
- C:\Windows\System\odxuGpw.exe
  C:\Windows\System\odxuGpw.exe
  2⤵
  PID:7740
- C:\Windows\System\XxSTsHr.exe
  C:\Windows\System\XxSTsHr.exe
  2⤵
  PID:7660
- C:\Windows\System\vTRyWSU.exe
  C:\Windows\System\vTRyWSU.exe
  2⤵
  PID:7788
- C:\Windows\System\MucgwQB.exe
  C:\Windows\System\MucgwQB.exe
  2⤵
  PID:7848
- C:\Windows\System\XPHQNzs.exe
  C:\Windows\System\XPHQNzs.exe
  2⤵
  PID:7916
- C:\Windows\System\CryErfQ.exe
  C:\Windows\System\CryErfQ.exe
  2⤵
  PID:7936
- C:\Windows\System\KrmSXAo.exe
  C:\Windows\System\KrmSXAo.exe
  2⤵
  PID:8004
- C:\Windows\System\VOMYQwx.exe
  C:\Windows\System\VOMYQwx.exe
  2⤵
  PID:8140
- C:\Windows\System\SzaOnnt.exe
  C:\Windows\System\SzaOnnt.exe
  2⤵
  PID:8172
- C:\Windows\System\KTMhVTF.exe
  C:\Windows\System\KTMhVTF.exe
  2⤵
  PID:6868
- C:\Windows\System\QNcYORI.exe
  C:\Windows\System\QNcYORI.exe
  2⤵
  PID:6472
- C:\Windows\System\wBfqTNk.exe
  C:\Windows\System\wBfqTNk.exe
  2⤵
  PID:7232
- C:\Windows\System\AwODcSo.exe
  C:\Windows\System\AwODcSo.exe
  2⤵
  PID:7304
- C:\Windows\System\gxvucJS.exe
  C:\Windows\System\gxvucJS.exe
  2⤵
  PID:6720
- C:\Windows\System\HdQVsyG.exe
  C:\Windows\System\HdQVsyG.exe
  2⤵
  PID:7164
- C:\Windows\System\zHVyNFv.exe
  C:\Windows\System\zHVyNFv.exe
  2⤵
  PID:7640
- C:\Windows\System\UFKvmJL.exe
  C:\Windows\System\UFKvmJL.exe
  2⤵
  PID:7752
- C:\Windows\System\NbWqzDA.exe
  C:\Windows\System\NbWqzDA.exe
  2⤵
  PID:8068
- C:\Windows\System\zUYXXBF.exe
  C:\Windows\System\zUYXXBF.exe
  2⤵
  PID:8092
- C:\Windows\System\uiOXMCS.exe
  C:\Windows\System\uiOXMCS.exe
  2⤵
  PID:7356
- C:\Windows\System\rvvoRFa.exe
  C:\Windows\System\rvvoRFa.exe
  2⤵
  PID:7484
- C:\Windows\System\CFuDrXN.exe
  C:\Windows\System\CFuDrXN.exe
  2⤵
  PID:7044
- C:\Windows\System\svghcqg.exe
  C:\Windows\System\svghcqg.exe
  2⤵
  PID:7468
- C:\Windows\System\PkSqoyB.exe
  C:\Windows\System\PkSqoyB.exe
  2⤵
  PID:7900
- C:\Windows\System\MOormTa.exe
  C:\Windows\System\MOormTa.exe
  2⤵
  PID:6840
- C:\Windows\System\hqeDiqL.exe
  C:\Windows\System\hqeDiqL.exe
  2⤵
  PID:7768
- C:\Windows\System\kZYZspo.exe
  C:\Windows\System\kZYZspo.exe
  2⤵
  PID:6752
- C:\Windows\System\etBIYJq.exe
  C:\Windows\System\etBIYJq.exe
  2⤵
  PID:8080
- C:\Windows\System\DZCoXEF.exe
  C:\Windows\System\DZCoXEF.exe
  2⤵
  PID:6408
- C:\Windows\System\RSGiYng.exe
  C:\Windows\System\RSGiYng.exe
  2⤵
  PID:7588
- C:\Windows\System\tHxGjjT.exe
  C:\Windows\System\tHxGjjT.exe
  2⤵
  PID:8200
- C:\Windows\System\GETazXQ.exe
  C:\Windows\System\GETazXQ.exe
  2⤵
  PID:8216
- C:\Windows\System\gswNZPk.exe
  C:\Windows\System\gswNZPk.exe
  2⤵
  PID:8232
- C:\Windows\System\xzFKpMI.exe
  C:\Windows\System\xzFKpMI.exe
  2⤵
  PID:8248
- C:\Windows\System\hvOoajy.exe
  C:\Windows\System\hvOoajy.exe
  2⤵
  PID:8264
- C:\Windows\System\LRDTUNx.exe
  C:\Windows\System\LRDTUNx.exe
  2⤵
  PID:8280
- C:\Windows\System\EfKvTIQ.exe
  C:\Windows\System\EfKvTIQ.exe
  2⤵
  PID:8296
- C:\Windows\System\TmuIkWV.exe
  C:\Windows\System\TmuIkWV.exe
  2⤵
  PID:8312
- C:\Windows\System\nIxLMdu.exe
  C:\Windows\System\nIxLMdu.exe
  2⤵
  PID:8328
- C:\Windows\System\jjawaQL.exe
  C:\Windows\System\jjawaQL.exe
  2⤵
  PID:8344
- C:\Windows\System\NSjyKRs.exe
  C:\Windows\System\NSjyKRs.exe
  2⤵
  PID:8360
- C:\Windows\System\CjmmHeO.exe
  C:\Windows\System\CjmmHeO.exe
  2⤵
  PID:8376
- C:\Windows\System\BRJfvUK.exe
  C:\Windows\System\BRJfvUK.exe
  2⤵
  PID:8392
- C:\Windows\System\KKHGOoQ.exe
  C:\Windows\System\KKHGOoQ.exe
  2⤵
  PID:8408
- C:\Windows\System\bupaICT.exe
  C:\Windows\System\bupaICT.exe
  2⤵
  PID:8424
- C:\Windows\System\jcaEAmh.exe
  C:\Windows\System\jcaEAmh.exe
  2⤵
  PID:8440
- C:\Windows\System\SzOBnwt.exe
  C:\Windows\System\SzOBnwt.exe
  2⤵
  PID:8456
- C:\Windows\System\LpInXEx.exe
  C:\Windows\System\LpInXEx.exe
  2⤵
  PID:8472
- C:\Windows\System\DnzSgCk.exe
  C:\Windows\System\DnzSgCk.exe
  2⤵
  PID:8488
- C:\Windows\System\tGFWklA.exe
  C:\Windows\System\tGFWklA.exe
  2⤵
  PID:8504
- C:\Windows\System\ZGEaYXV.exe
  C:\Windows\System\ZGEaYXV.exe
  2⤵
  PID:8520
- C:\Windows\System\ghUIubK.exe
  C:\Windows\System\ghUIubK.exe
  2⤵
  PID:8536
- C:\Windows\System\ocgwFXO.exe
  C:\Windows\System\ocgwFXO.exe
  2⤵
  PID:8552
- C:\Windows\System\cIMphhN.exe
  C:\Windows\System\cIMphhN.exe
  2⤵
  PID:8568
- C:\Windows\System\vyUlHsT.exe
  C:\Windows\System\vyUlHsT.exe
  2⤵
  PID:8584
- C:\Windows\System\dnRzeoW.exe
  C:\Windows\System\dnRzeoW.exe
  2⤵
  PID:8600
- C:\Windows\System\DTcqgyH.exe
  C:\Windows\System\DTcqgyH.exe
  2⤵
  PID:8616
- C:\Windows\System\rctdNyO.exe
  C:\Windows\System\rctdNyO.exe
  2⤵
  PID:8632
- C:\Windows\System\dAvXmui.exe
  C:\Windows\System\dAvXmui.exe
  2⤵
  PID:8648
- C:\Windows\System\pEROhRx.exe
  C:\Windows\System\pEROhRx.exe
  2⤵
  PID:8664
- C:\Windows\System\NhxdOef.exe
  C:\Windows\System\NhxdOef.exe
  2⤵
  PID:8684
- C:\Windows\System\dMUqOOp.exe
  C:\Windows\System\dMUqOOp.exe
  2⤵
  PID:8700
- C:\Windows\System\MvukWuD.exe
  C:\Windows\System\MvukWuD.exe
  2⤵
  PID:8716
- C:\Windows\System\ZuvXUSF.exe
  C:\Windows\System\ZuvXUSF.exe
  2⤵
  PID:8732
- C:\Windows\System\OmpyfPG.exe
  C:\Windows\System\OmpyfPG.exe
  2⤵
  PID:8748
- C:\Windows\System\tSEkqZZ.exe
  C:\Windows\System\tSEkqZZ.exe
  2⤵
  PID:8764
- C:\Windows\System\eevgyZu.exe
  C:\Windows\System\eevgyZu.exe
  2⤵
  PID:8780
- C:\Windows\System\gasXWXq.exe
  C:\Windows\System\gasXWXq.exe
  2⤵
  PID:8804
- C:\Windows\System\fsTGFEF.exe
  C:\Windows\System\fsTGFEF.exe
  2⤵
  PID:8820
- C:\Windows\System\IbJPpVh.exe
  C:\Windows\System\IbJPpVh.exe
  2⤵
  PID:8836
- C:\Windows\System\zvuhFjg.exe
  C:\Windows\System\zvuhFjg.exe
  2⤵
  PID:8852
- C:\Windows\System\ltfrNhc.exe
  C:\Windows\System\ltfrNhc.exe
  2⤵
  PID:8868
- C:\Windows\System\thAYVKj.exe
  C:\Windows\System\thAYVKj.exe
  2⤵
  PID:8884
- C:\Windows\System\LjMaijW.exe
  C:\Windows\System\LjMaijW.exe
  2⤵
  PID:8900
- C:\Windows\System\uTVmhyD.exe
  C:\Windows\System\uTVmhyD.exe
  2⤵
  PID:8916
- C:\Windows\System\MDgvAGb.exe
  C:\Windows\System\MDgvAGb.exe
  2⤵
  PID:8932
- C:\Windows\System\txjVfex.exe
  C:\Windows\System\txjVfex.exe
  2⤵
  PID:8948
- C:\Windows\System\HwzNUKe.exe
  C:\Windows\System\HwzNUKe.exe
  2⤵
  PID:8964
- C:\Windows\System\LUKhFDZ.exe
  C:\Windows\System\LUKhFDZ.exe
  2⤵
  PID:8984
- C:\Windows\System\PZbSdBP.exe
  C:\Windows\System\PZbSdBP.exe
  2⤵
  PID:9000
- C:\Windows\System\qCZqLvJ.exe
  C:\Windows\System\qCZqLvJ.exe
  2⤵
  PID:9016
- C:\Windows\System\DojlNJO.exe
  C:\Windows\System\DojlNJO.exe
  2⤵
  PID:9032
- C:\Windows\System\uEdwvku.exe
  C:\Windows\System\uEdwvku.exe
  2⤵
  PID:9048
- C:\Windows\System\BFJkJbB.exe
  C:\Windows\System\BFJkJbB.exe
  2⤵
  PID:9064
- C:\Windows\System\eRlaVze.exe
  C:\Windows\System\eRlaVze.exe
  2⤵
  PID:9080
- C:\Windows\System\qmXBgpb.exe
  C:\Windows\System\qmXBgpb.exe
  2⤵
  PID:9096
- C:\Windows\System\DqhsoyG.exe
  C:\Windows\System\DqhsoyG.exe
  2⤵
  PID:9112
- C:\Windows\System\sdVmCEw.exe
  C:\Windows\System\sdVmCEw.exe
  2⤵
  PID:9128
- C:\Windows\System\siuAtmt.exe
  C:\Windows\System\siuAtmt.exe
  2⤵
  PID:9144
- C:\Windows\System\ykAbLUf.exe
  C:\Windows\System\ykAbLUf.exe
  2⤵
  PID:9160
- C:\Windows\System\UPDKixx.exe
  C:\Windows\System\UPDKixx.exe
  2⤵
  PID:9176
- C:\Windows\System\KHhXShx.exe
  C:\Windows\System\KHhXShx.exe
  2⤵
  PID:9192
- C:\Windows\System\cAiAzOq.exe
  C:\Windows\System\cAiAzOq.exe
  2⤵
  PID:9208
- C:\Windows\System\hdvjpuJ.exe
  C:\Windows\System\hdvjpuJ.exe
  2⤵
  PID:8208
- C:\Windows\System\PHyWKYP.exe
  C:\Windows\System\PHyWKYP.exe
  2⤵
  PID:8272
- C:\Windows\System\fRhbppE.exe
  C:\Windows\System\fRhbppE.exe
  2⤵
  PID:8336
- C:\Windows\System\ATYFUJf.exe
  C:\Windows\System\ATYFUJf.exe
  2⤵
  PID:8404
- C:\Windows\System\WroRxLP.exe
  C:\Windows\System\WroRxLP.exe
  2⤵
  PID:8464
- C:\Windows\System\oPbsUYV.exe
  C:\Windows\System\oPbsUYV.exe
  2⤵
  PID:8692
- C:\Windows\System\bdKPzeY.exe
  C:\Windows\System\bdKPzeY.exe
  2⤵
  PID:8728
- C:\Windows\System\QKJLOcO.exe
  C:\Windows\System\QKJLOcO.exe
  2⤵
  PID:8796
- C:\Windows\System\bOejqVo.exe
  C:\Windows\System\bOejqVo.exe
  2⤵
  PID:8260
- C:\Windows\System\qbxwlME.exe
  C:\Windows\System\qbxwlME.exe
  2⤵
  PID:8356
- C:\Windows\System\TZarHuE.exe
  C:\Windows\System\TZarHuE.exe
  2⤵
  PID:8420
- C:\Windows\System\klEcgSK.exe
  C:\Windows\System\klEcgSK.exe
  2⤵
  PID:8608
- C:\Windows\System\QzElhgm.exe
  C:\Windows\System\QzElhgm.exe
  2⤵
  PID:8672
- C:\Windows\System\OyzJLlT.exe
  C:\Windows\System\OyzJLlT.exe
  2⤵
  PID:8452
- C:\Windows\System\QDUhqJw.exe
  C:\Windows\System\QDUhqJw.exe
  2⤵
  PID:8512
- C:\Windows\System\PaTgyLe.exe
  C:\Windows\System\PaTgyLe.exe
  2⤵
  PID:8544
- C:\Windows\System\eZWSGBG.exe
  C:\Windows\System\eZWSGBG.exe
  2⤵
  PID:8892
- C:\Windows\System\aiOORiP.exe
  C:\Windows\System\aiOORiP.exe
  2⤵
  PID:8708
- C:\Windows\System\jQlVhal.exe
  C:\Windows\System\jQlVhal.exe
  2⤵
  PID:8744
- C:\Windows\System\riKcjbj.exe
  C:\Windows\System\riKcjbj.exe
  2⤵
  PID:8928
- C:\Windows\System\FGEYFOX.exe
  C:\Windows\System\FGEYFOX.exe
  2⤵
  PID:8908
- C:\Windows\System\sfUqioS.exe
  C:\Windows\System\sfUqioS.exe
  2⤵
  PID:8992
- C:\Windows\System\DgJKsyI.exe
  C:\Windows\System\DgJKsyI.exe
  2⤵
  PID:9040
- C:\Windows\System\gFqoDjH.exe
  C:\Windows\System\gFqoDjH.exe
  2⤵
  PID:9092
- C:\Windows\System\SsOrpHb.exe
  C:\Windows\System\SsOrpHb.exe
  2⤵
  PID:9104
- C:\Windows\System\QXybiry.exe
  C:\Windows\System\QXybiry.exe
  2⤵
  PID:9136
- C:\Windows\System\RzBPPjP.exe
  C:\Windows\System\RzBPPjP.exe
  2⤵
  PID:9168
- C:\Windows\System\bzdMIPB.exe
  C:\Windows\System\bzdMIPB.exe
  2⤵
  PID:8304
- C:\Windows\System\LHZtjOR.exe
  C:\Windows\System\LHZtjOR.exe
  2⤵
  PID:8288
- C:\Windows\System\waLIYvt.exe
  C:\Windows\System\waLIYvt.exe
  2⤵
  PID:9200
- C:\Windows\System\foCcpQh.exe
  C:\Windows\System\foCcpQh.exe
  2⤵
  PID:8244
- C:\Windows\System\RLrZZMW.exe
  C:\Windows\System\RLrZZMW.exe
  2⤵
  PID:8528
- C:\Windows\System\mpcaKIG.exe
  C:\Windows\System\mpcaKIG.exe
  2⤵
  PID:8564
- C:\Windows\System\NDZtBUG.exe
  C:\Windows\System\NDZtBUG.exe
  2⤵
  PID:8628
- C:\Windows\System\fZxzAyK.exe
  C:\Windows\System\fZxzAyK.exe
  2⤵
  PID:8256
- C:\Windows\System\oomVotS.exe
  C:\Windows\System\oomVotS.exe
  2⤵
  PID:8644
- C:\Windows\System\fdMiWjm.exe
  C:\Windows\System\fdMiWjm.exe
  2⤵
  PID:8320
- C:\Windows\System\bYstqkU.exe
  C:\Windows\System\bYstqkU.exe
  2⤵
  PID:8788
- C:\Windows\System\EKhgReY.exe
  C:\Windows\System\EKhgReY.exe
  2⤵
  PID:8576
- C:\Windows\System\IYhLyjQ.exe
  C:\Windows\System\IYhLyjQ.exe
  2⤵
  PID:8516
- C:\Windows\System\TqDqzUG.exe
  C:\Windows\System\TqDqzUG.exe
  2⤵
  PID:8956
- C:\Windows\System\sFPSsWL.exe
  C:\Windows\System\sFPSsWL.exe
  2⤵
  PID:8816
- C:\Windows\System\oGJnBfA.exe
  C:\Windows\System\oGJnBfA.exe
  2⤵
  PID:8996
- C:\Windows\System\jJzzvRN.exe
  C:\Windows\System\jJzzvRN.exe
  2⤵
  PID:9056
- C:\Windows\System\ossCprm.exe
  C:\Windows\System\ossCprm.exe
  2⤵
  PID:9156
- C:\Windows\System\RrAkcwC.exe
  C:\Windows\System\RrAkcwC.exe
  2⤵
  PID:9188
- C:\Windows\System\bOCFzyF.exe
  C:\Windows\System\bOCFzyF.exe
  2⤵
  PID:9088
- C:\Windows\System\kAWvtHH.exe
  C:\Windows\System\kAWvtHH.exe
  2⤵
  PID:8156
- C:\Windows\System\AjSxTMz.exe
  C:\Windows\System\AjSxTMz.exe
  2⤵
  PID:8560
- C:\Windows\System\LwrQzDv.exe
  C:\Windows\System\LwrQzDv.exe
  2⤵
  PID:8624
- C:\Windows\System\MajhVJD.exe
  C:\Windows\System\MajhVJD.exe
  2⤵
  PID:8680
- C:\Windows\System\AMgjtzR.exe
  C:\Windows\System\AMgjtzR.exe
  2⤵
  PID:8912
- C:\Windows\System\pvCxJSK.exe
  C:\Windows\System\pvCxJSK.exe
  2⤵
  PID:9076
- C:\Windows\System\STcWzso.exe
  C:\Windows\System\STcWzso.exe
  2⤵
  PID:8064
- C:\Windows\System\EEseQQu.exe
  C:\Windows\System\EEseQQu.exe
  2⤵
  PID:8480
- C:\Windows\System\eXeHeZs.exe
  C:\Windows\System\eXeHeZs.exe
  2⤵
  PID:9224
- C:\Windows\System\IWPHFjv.exe
  C:\Windows\System\IWPHFjv.exe
  2⤵
  PID:9244
- C:\Windows\System\mWHKFZL.exe
  C:\Windows\System\mWHKFZL.exe
  2⤵
  PID:9260
- C:\Windows\System\XuDCTQA.exe
  C:\Windows\System\XuDCTQA.exe
  2⤵
  PID:9276
- C:\Windows\System\UTpPhBr.exe
  C:\Windows\System\UTpPhBr.exe
  2⤵
  PID:9292
- C:\Windows\System\qsfcFld.exe
  C:\Windows\System\qsfcFld.exe
  2⤵
  PID:9308
- C:\Windows\System\mJXTsiP.exe
  C:\Windows\System\mJXTsiP.exe
  2⤵
  PID:9328
- C:\Windows\System\ZuWMVoa.exe
  C:\Windows\System\ZuWMVoa.exe
  2⤵
  PID:9344
- C:\Windows\System\sfEPCgU.exe
  C:\Windows\System\sfEPCgU.exe
  2⤵
  PID:9360
- C:\Windows\System\vsSdznD.exe
  C:\Windows\System\vsSdznD.exe
  2⤵
  PID:9376
- C:\Windows\System\vgIzGPi.exe
  C:\Windows\System\vgIzGPi.exe
  2⤵
  PID:9456
- C:\Windows\System\FSehbgW.exe
  C:\Windows\System\FSehbgW.exe
  2⤵
  PID:9472
- C:\Windows\System\sDNyRuJ.exe
  C:\Windows\System\sDNyRuJ.exe
  2⤵
  PID:9488
- C:\Windows\System\tYMKcwB.exe
  C:\Windows\System\tYMKcwB.exe
  2⤵
  PID:9504
- C:\Windows\System\KfDkKmE.exe
  C:\Windows\System\KfDkKmE.exe
  2⤵
  PID:9520
- C:\Windows\System\TWihzCq.exe
  C:\Windows\System\TWihzCq.exe
  2⤵
  PID:9536
- C:\Windows\System\WrOfghA.exe
  C:\Windows\System\WrOfghA.exe
  2⤵
  PID:9552
- C:\Windows\System\mcyaHMo.exe
  C:\Windows\System\mcyaHMo.exe
  2⤵
  PID:9572
- C:\Windows\System\xnjQqdF.exe
  C:\Windows\System\xnjQqdF.exe
  2⤵
  PID:9588
- C:\Windows\System\kyKGYFW.exe
  C:\Windows\System\kyKGYFW.exe
  2⤵
  PID:9604
- C:\Windows\System\TdlxgHr.exe
  C:\Windows\System\TdlxgHr.exe
  2⤵
  PID:9620
- C:\Windows\System\JhXqxBR.exe
  C:\Windows\System\JhXqxBR.exe
  2⤵
  PID:9636
- C:\Windows\System\QWXPOQx.exe
  C:\Windows\System\QWXPOQx.exe
  2⤵
  PID:9652
- C:\Windows\System\tEnPQxX.exe
  C:\Windows\System\tEnPQxX.exe
  2⤵
  PID:9668
- C:\Windows\System\AdzbYNm.exe
  C:\Windows\System\AdzbYNm.exe
  2⤵
  PID:9684
- C:\Windows\System\sFQvXmr.exe
  C:\Windows\System\sFQvXmr.exe
  2⤵
  PID:9700
- C:\Windows\System\KPiWYwt.exe
  C:\Windows\System\KPiWYwt.exe
  2⤵
  PID:9716
- C:\Windows\System\JOZmTGx.exe
  C:\Windows\System\JOZmTGx.exe
  2⤵
  PID:9732
- C:\Windows\System\qjiZBjY.exe
  C:\Windows\System\qjiZBjY.exe
  2⤵
  PID:9748
- C:\Windows\System\JPTggHY.exe
  C:\Windows\System\JPTggHY.exe
  2⤵
  PID:9764
- C:\Windows\System\hMuOnns.exe
  C:\Windows\System\hMuOnns.exe
  2⤵
  PID:9780
- C:\Windows\System\dRmaEEU.exe
  C:\Windows\System\dRmaEEU.exe
  2⤵
  PID:9796
- C:\Windows\System\RcWAplh.exe
  C:\Windows\System\RcWAplh.exe
  2⤵
  PID:9812
- C:\Windows\System\fzrlCSc.exe
  C:\Windows\System\fzrlCSc.exe
  2⤵
  PID:9828
- C:\Windows\System\MBAEeSQ.exe
  C:\Windows\System\MBAEeSQ.exe
  2⤵
  PID:9844
- C:\Windows\System\irgrdzh.exe
  C:\Windows\System\irgrdzh.exe
  2⤵
  PID:9860
- C:\Windows\System\qhKkNbC.exe
  C:\Windows\System\qhKkNbC.exe
  2⤵
  PID:9876
- C:\Windows\System\bIZHKpf.exe
  C:\Windows\System\bIZHKpf.exe
  2⤵
  PID:9892
- C:\Windows\System\tDxdqcp.exe
  C:\Windows\System\tDxdqcp.exe
  2⤵
  PID:9908
- C:\Windows\System\ECXQzro.exe
  C:\Windows\System\ECXQzro.exe
  2⤵
  PID:9924
- C:\Windows\System\TdDIMnO.exe
  C:\Windows\System\TdDIMnO.exe
  2⤵
  PID:9940
- C:\Windows\System\pRrBVTM.exe
  C:\Windows\System\pRrBVTM.exe
  2⤵
  PID:9956
- C:\Windows\System\aVdsuhw.exe
  C:\Windows\System\aVdsuhw.exe
  2⤵
  PID:9972
- C:\Windows\System\eTZysMo.exe
  C:\Windows\System\eTZysMo.exe
  2⤵
  PID:9988
- C:\Windows\System\qjqRIWm.exe
  C:\Windows\System\qjqRIWm.exe
  2⤵
  PID:10004
- C:\Windows\System\lIwafAJ.exe
  C:\Windows\System\lIwafAJ.exe
  2⤵
  PID:10020
- C:\Windows\System\tUvjmFH.exe
  C:\Windows\System\tUvjmFH.exe
  2⤵
  PID:10036
- C:\Windows\System\gAXvqHe.exe
  C:\Windows\System\gAXvqHe.exe
  2⤵
  PID:10052
- C:\Windows\System\zDJtaaz.exe
  C:\Windows\System\zDJtaaz.exe
  2⤵
  PID:10068
- C:\Windows\System\okrNIAQ.exe
  C:\Windows\System\okrNIAQ.exe
  2⤵
  PID:10084
- C:\Windows\System\UEUpxPp.exe
  C:\Windows\System\UEUpxPp.exe
  2⤵
  PID:10100
- C:\Windows\System\Inliqro.exe
  C:\Windows\System\Inliqro.exe
  2⤵
  PID:10116
- C:\Windows\System\mOKtwXE.exe
  C:\Windows\System\mOKtwXE.exe
  2⤵
  PID:10132
- C:\Windows\System\xGhMmCM.exe
  C:\Windows\System\xGhMmCM.exe
  2⤵
  PID:10148
- C:\Windows\System\zztGDAy.exe
  C:\Windows\System\zztGDAy.exe
  2⤵
  PID:10164
- C:\Windows\System\KqReTVF.exe
  C:\Windows\System\KqReTVF.exe
  2⤵
  PID:10180
- C:\Windows\System\cXjOTux.exe
  C:\Windows\System\cXjOTux.exe
  2⤵
  PID:10196
- C:\Windows\System\GdAROTA.exe
  C:\Windows\System\GdAROTA.exe
  2⤵
  PID:10212
- C:\Windows\System\WliErSE.exe
  C:\Windows\System\WliErSE.exe
  2⤵
  PID:10228
- C:\Windows\System\nyGZxXI.exe
  C:\Windows\System\nyGZxXI.exe
  2⤵
  PID:8308
- C:\Windows\System\dXEOxTk.exe
  C:\Windows\System\dXEOxTk.exe
  2⤵
  PID:8596
- C:\Windows\System\njdcyNJ.exe
  C:\Windows\System\njdcyNJ.exe
  2⤵
  PID:8436
- C:\Windows\System\fSCMDJu.exe
  C:\Windows\System\fSCMDJu.exe
  2⤵
  PID:9236
- C:\Windows\System\bhUvQje.exe
  C:\Windows\System\bhUvQje.exe
  2⤵
  PID:8660
- C:\Windows\System\FcVlWhO.exe
  C:\Windows\System\FcVlWhO.exe
  2⤵
  PID:8812
- C:\Windows\System\bUtJRuf.exe
  C:\Windows\System\bUtJRuf.exe
  2⤵
  PID:9252
- C:\Windows\System\cDOFVXS.exe
  C:\Windows\System\cDOFVXS.exe
  2⤵
  PID:9284
- C:\Windows\System\zVrPowY.exe
  C:\Windows\System\zVrPowY.exe
  2⤵
  PID:9316
- C:\Windows\System\HtYdnrr.exe
  C:\Windows\System\HtYdnrr.exe
  2⤵
  PID:9368
- C:\Windows\System\eqqTdqK.exe
  C:\Windows\System\eqqTdqK.exe
  2⤵
  PID:9388
- C:\Windows\System\eebhOFl.exe
  C:\Windows\System\eebhOFl.exe
  2⤵
  PID:9400
- C:\Windows\System\AjgvOWq.exe
  C:\Windows\System\AjgvOWq.exe
  2⤵
  PID:9416
- C:\Windows\System\IMuXYcS.exe
  C:\Windows\System\IMuXYcS.exe
  2⤵
  PID:9436
- C:\Windows\System\jtELgMW.exe
  C:\Windows\System\jtELgMW.exe
  2⤵
  PID:9448
- C:\Windows\System\wbSnrir.exe
  C:\Windows\System\wbSnrir.exe
  2⤵
  PID:9496
- C:\Windows\System\eKuPcoU.exe
  C:\Windows\System\eKuPcoU.exe
  2⤵
  PID:9512
- C:\Windows\System\nZmOvHZ.exe
  C:\Windows\System\nZmOvHZ.exe
  2⤵
  PID:9560
- C:\Windows\System\xucqgZq.exe
  C:\Windows\System\xucqgZq.exe
  2⤵
  PID:9600
- C:\Windows\System\hZqoLJf.exe
  C:\Windows\System\hZqoLJf.exe
  2⤵
  PID:9584
- C:\Windows\System\CYyFINX.exe
  C:\Windows\System\CYyFINX.exe
  2⤵
  PID:9644
- C:\Windows\System\OYeHSPn.exe
  C:\Windows\System\OYeHSPn.exe
  2⤵
  PID:9648
- C:\Windows\System\FyHhBVs.exe
  C:\Windows\System\FyHhBVs.exe
  2⤵
  PID:9724
- C:\Windows\System\HAYiqKs.exe
  C:\Windows\System\HAYiqKs.exe
  2⤵
  PID:9728
- C:\Windows\System\zCTeMxJ.exe
  C:\Windows\System\zCTeMxJ.exe
  2⤵
  PID:9772
- C:\Windows\System\RaSAhiC.exe
  C:\Windows\System\RaSAhiC.exe
  2⤵
  PID:9820
- C:\Windows\System\CfaZidj.exe
  C:\Windows\System\CfaZidj.exe
  2⤵
  PID:9852
- C:\Windows\System\sWaREon.exe
  C:\Windows\System\sWaREon.exe
  2⤵
  PID:9884
- C:\Windows\System\SPNTjEB.exe
  C:\Windows\System\SPNTjEB.exe
  2⤵
  PID:9872
- C:\Windows\System\kPyFpAr.exe
  C:\Windows\System\kPyFpAr.exe
  2⤵
  PID:9920
- C:\Windows\System\TFllAHk.exe
  C:\Windows\System\TFllAHk.exe
  2⤵
  PID:9932
- C:\Windows\System\lxjjNUB.exe
  C:\Windows\System\lxjjNUB.exe
  2⤵
  PID:10012
- C:\Windows\System\NorEYSH.exe
  C:\Windows\System\NorEYSH.exe
  2⤵
  PID:10028
- C:\Windows\System\BFvzzug.exe
  C:\Windows\System\BFvzzug.exe
  2⤵
  PID:9968
- C:\Windows\System\YVGOwCB.exe
  C:\Windows\System\YVGOwCB.exe
  2⤵
  PID:10080
- C:\Windows\System\kwTmtOH.exe
  C:\Windows\System\kwTmtOH.exe
  2⤵
  PID:10144
- C:\Windows\System\weBfpZA.exe
  C:\Windows\System\weBfpZA.exe
  2⤵
  PID:10208
- C:\Windows\System\ASwQrnv.exe
  C:\Windows\System\ASwQrnv.exe
  2⤵
  PID:9568
- C:\Windows\System\pBTPeiP.exe
  C:\Windows\System\pBTPeiP.exe
  2⤵
  PID:8196
- C:\Windows\System\ohPOwHt.exe
  C:\Windows\System\ohPOwHt.exe
  2⤵
  PID:10096
- C:\Windows\System\JyCIqkI.exe
  C:\Windows\System\JyCIqkI.exe
  2⤵
  PID:9320
- C:\Windows\System\tLnmYjW.exe
  C:\Windows\System\tLnmYjW.exe
  2⤵
  PID:10224
- C:\Windows\System\DOLwfjb.exe
  C:\Windows\System\DOLwfjb.exe
  2⤵
  PID:9232
- C:\Windows\System\EUBuUHa.exe
  C:\Windows\System\EUBuUHa.exe
  2⤵
  PID:10192
- C:\Windows\System\sJdeypq.exe
  C:\Windows\System\sJdeypq.exe
  2⤵
  PID:9356
- C:\Windows\System\zupICrv.exe
  C:\Windows\System\zupICrv.exe
  2⤵
  PID:9396
- C:\Windows\System\ysFJETf.exe
  C:\Windows\System\ysFJETf.exe
  2⤵
  PID:9484
- C:\Windows\System\yEipZGh.exe
  C:\Windows\System\yEipZGh.exe
  2⤵
  PID:9432
- C:\Windows\System\sxUezny.exe
  C:\Windows\System\sxUezny.exe
  2⤵
  PID:9532
- C:\Windows\System\TPYwxFX.exe
  C:\Windows\System\TPYwxFX.exe
  2⤵
  PID:9696
- C:\Windows\System\SJYpOJv.exe
  C:\Windows\System\SJYpOJv.exe
  2⤵
  PID:9760
- C:\Windows\System\BEZKRfr.exe
  C:\Windows\System\BEZKRfr.exe
  2⤵
  PID:9708
- C:\Windows\System\jqhgBEm.exe
  C:\Windows\System\jqhgBEm.exe
  2⤵
  PID:9792
- C:\Windows\System\oBYHNzy.exe
  C:\Windows\System\oBYHNzy.exe
  2⤵
  PID:9836

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CkxDAxs.exe

Filesize
2.0MB

MD5
3b958665e3965f51db1d3ef7ce1d12c3

SHA1
8115f2186572b70ef835c2ad5cb0f31ed79f383f

SHA256
26f8eec29003a306156a16ed9453342a02731de6e648f830569a2208f6208385

SHA512
97909d5b2a5a76f73dab8446a83c4f8f99b4eb6406aa06a2c443d07fe8ac69d2e00c1f277945c006701d25e535d2e0c898bc0a848aad59642c65457f5e95bb95

Download Submit
C:\Windows\system\DkoJALr.exe

Filesize
2.0MB

MD5
f945ff86caf3a70788815fd7bcb71da9

SHA1
0d2b1298dc247b34bca11ba164d6ee5a50998a60

SHA256
cb74685446a513ba7c55e794fe6618f6237b4a70f4ace5e8ee9501c4bc921476

SHA512
fb8adc3ec13526941e9ea8a7ee226e0e4994970c2a4cf1eae36c31271a7b47675f68f0308bb3958ae2d73604ef5087ea910e4be5116e4ea253c17296b9ed14bf

Download Submit
C:\Windows\system\ECAJUlR.exe

Filesize
2.0MB

MD5
8bfd565077215364e1243ee40319afa4

SHA1
f9ad1774b95b300c18ddba666c8d7c1a20ae8e46

SHA256
7119da3a4279bf9a9f38517d851294d0ee51f4d8ca7ea4eaea0e6a9bb3306dec

SHA512
c73d7bff69a54ca27d7bc37c86d231dbfbb4c84ac67d0fc6521d8a3ce47a33ba5071fa6faa17e35905061948416ac800ec9f834e3677b44abf36bc9726f7c843

Download Submit
C:\Windows\system\HOuxlAg.exe

Filesize
2.0MB

MD5
5ddbc43d9c794bb94af826b2ea59f2fb

SHA1
1c797e08d40aeacdad76b9c99de5863d40348b47

SHA256
aeeb507ec5b1638ab64fda2d231ca041760ab83bd6e91536586d1048c1bfcb1b

SHA512
8dec93f5f0ec173b303c38aef3c647c8dc898ab592ecf0101d8729cf62ddbd5f4c5e571f8a22f2a9e9da1c2ab0c7fd2a0f2c0e9d4d2b9d106d883aa4cf64dfca

Download Submit
C:\Windows\system\HRLiJSl.exe

Filesize
2.0MB

MD5
1745cb9336adffe8d17c10b21aa75b39

SHA1
2da7b366554580de24359de188700c6e64854c76

SHA256
b9102b57eeeb061d7b9e3ee52018deec8e66019199d068f7248cb238e2169ddf

SHA512
44dd66d6016ec05ba7715bcfd5d9e2e11678389583c56292a4a1e66ab8850081005e5c3da37b722e64e3e0c8849c58d5d7025e967224ec490d2cdbc3ddd73f5a

Download Submit
C:\Windows\system\JHsvNwE.exe

Filesize
2.0MB

MD5
f6e890c3004c9038996d64be5c21975a

SHA1
80cf0e5441129c6b528eb741a834ec64e14451c8

SHA256
c8787f2b6def289d7ce86c070b5e7118b690989d0a1fa1678bf5321f8dccf6cd

SHA512
03ba3c0893a648aff3d92e498e2503cc1dbdb010db84a0a5285f90c20f800e2a167f07bf138f5ec4b54332da2d1319eab93b248c46d198d4edaf8b39abdaaab1

Download Submit
C:\Windows\system\JsWTrTB.exe

Filesize
2.0MB

MD5
cc74d932200de5a1d7241d8e292e1b37

SHA1
1ed10b568b97fc1d45b0b0a37ca37bdda4a6e55d

SHA256
cee7abd16787824f57f2b6353521c65d570d96b5be6ef3c330afd1768d025e3f

SHA512
917b9934e8a0d668359e55e0c2825727b7d32cb40047f475896a96957a8b36d884a80e3636f2ed0a4eeddc2ea6e189c359be5d9efa9fd3f6eaa9c2bff64a09a1

Download Submit
C:\Windows\system\KYHFJez.exe

Filesize
2.0MB

MD5
020196b5b2bcfb940f2050a09f5eb99b

SHA1
d1094d92f86c9dc4a07ad976e8ad9f5b0505e75b

SHA256
7fe61732dd68c4ea96426a815ae17882be512491787ed7905ff81c172582e3a7

SHA512
38d225cc8fbb85801f10bdc14faaaefb446804b03c7d43be846bd4e8e34bd844a1487d44b7581f83bc32d2408b77235da8f4f932e8a41c4a37f290e2ebf8d76a

Download Submit
C:\Windows\system\OeGiUPC.exe

Filesize
2.0MB

MD5
ea7ead5fea4cdfaf0331d7c8f3ff1d1a

SHA1
866a05685f852c96772f8677ba8f567d003e8756

SHA256
b514dd87689f840b54475e443f95615c3e1f0f7065d97024175624f66596fd12

SHA512
2f707dbc1cb8d126a8128993bfecba8e474f57764bf0a7f7535fc25b9010550d0c6586127b16e28932f3af9f88b338712504f5b3bf58d7cded2008db8c480967

Download Submit
C:\Windows\system\PQCcmsd.exe

Filesize
2.0MB

MD5
bdfed29129ba78cd22d69a2d16d7871c

SHA1
c727931bf2035409ce42e31d9598daf86ffbd11d

SHA256
2572e4dce4e19e0221665d30fee881e79e8496868e11809df8b9c37412a05c32

SHA512
f3ec914ee4b5294c4bba117e1b0639cb812236d6a0417a4942319b64f3c8c3246983194e38851ee3607d6a8447396b1a72c4af1a200afb95832bb27b2a8bc0c7

Download Submit
C:\Windows\system\QHzAkYw.exe

Filesize
2.0MB

MD5
0fccb1d25370a61b4f6602fcc6afe3ed

SHA1
d67845c2bd4e6bb69e0b21d90d1cf1cd88bb3336

SHA256
ad72867eae35b20b508e5aad578ee1505600117221627c448f2b1d3018596817

SHA512
3e9b6f032e1b27830173eed9ed2e761235679c527bed682c44a50caa7049f7db052b4cb9910dab610ff014f08c58a3ba07587205b4c72873d9a20e75a25bc6b4

Download Submit
C:\Windows\system\REiyrNY.exe

Filesize
2.0MB

MD5
ceee25311c3065c3db85dbc8ab3ee0ca

SHA1
1a0c50bb9dd2f79536ead469e5043cae93fa1dac

SHA256
d8abffef563e81a469f76e49a0b0e1a9ef5dec70aa9d0844dd76d0f723b8ef64

SHA512
aa6916dd0832943fea6679658770f53ede09f1615b8390f779c40bc66a0b1596d14ebbba7f19ab3157e92e6d0f6c28dceb6975a4ea5271da1f1e54e2f2f88d16

Download Submit
C:\Windows\system\UZmCxdN.exe

Filesize
2.0MB

MD5
f59ed476c33db1314e79c3ab043102f1

SHA1
ee3a3cdd1c463cff8299e997dcb1acc2fe311d26

SHA256
62b1ab100c6ba64bc709ee40b6a200ab398c7fcc9d2d76972035030fe36279d9

SHA512
64b000f36d301e30d64633a9431ffb8d4ab7d2fe561f8897cec1e1b4f72b566cd4dedefeee70f7b29f1c1b90dd3e5582ce13ddb9d24f0f4401fcc48af78d8596

Download Submit
C:\Windows\system\UcEOADi.exe

Filesize
2.0MB

MD5
da9824404c1d8d556a74c65e7e9acf08

SHA1
a8f2e114a36f8dbaee3a8925823549a3a58ce1f1

SHA256
39de86d10351fc8e890f0478c0a868e4457a20582e13dd7fc957173f0ff531dc

SHA512
2823e38f792da71c9cf794cecd12db42c959dc3112af75ed908b53cfef04a24b03b34b86a687689cf466817ea2b28d24999b0a2c3e1f378678d71ca5a49b061c

Download Submit
C:\Windows\system\bPIdTOI.exe

Filesize
2.0MB

MD5
58d1131a9e4a5b10899aa041c5f949a5

SHA1
be3c3ea6070015cf058e046ffa5035e9b9e038a9

SHA256
eed4c4c3c6572a98d3c2ef81ae701dce3e82c2a8799ac9b2ca0d5695f87e46d1

SHA512
d4274a6bd34c9a53f701e4df41762dda25ae2a024efadfd31ddd501068745225cbb639b93a53b9b58ce20141b980b6b8068a8a04ad45c2aa556987861dab2d25

Download Submit
C:\Windows\system\fNnNyiX.exe

Filesize
2.0MB

MD5
dc2d98fb2a1b2b0e2887d305dee3612f

SHA1
43af6950d39d8d3859051411f83b09bb2397e196

SHA256
2d32ea69614c05b979df2d0ac928924edcd26f4d6916cdfbf2351fe42daf8d11

SHA512
978158d3a3cea0030fc5646d2df1d71bfc84a471cac8b1f941d4372caa711bb169954a54d4cd9921fbca3243171f9d6e69d112b6ac9bfbd1050c6fda91540f98

Download Submit
C:\Windows\system\hVuLfbk.exe

Filesize
2.0MB

MD5
5afe6b3424637060ef3f2bd085a564a8

SHA1
866c60d1aab77139679d0f60e213edd60afb600b

SHA256
40bd655c1dc5e2702a554062cb706d1dd7a16d9d2757067ed6c754e19be08abf

SHA512
41b75511a5df2679a132914db529d3f2db1ac560bdcd615053278f48f145c81bfddd4eb3de7ff2d80b076bb831300ea79142929cb6c4fab3c79bc036e7708531

Download Submit
C:\Windows\system\hxCWynG.exe

Filesize
2.0MB

MD5
c541f5c69164d1e6ebc90dbcf76a5bee

SHA1
51fa2acfa24bf5de76d105cd0e94e18a45297a6e

SHA256
f878922e4b528256fe80d37def9c7d0c27481aeab2e03a39b449dffa20946c20

SHA512
daa76565cc45f12525fd4ce553112eb4eaff48f5bcb4b099a749da70d6355eee302fc401f86bfb62977ba4751a5ae0f731727d70733247ae14d9663fb51578be

Download Submit
C:\Windows\system\lllojzM.exe

Filesize
2.0MB

MD5
16448ed8a968e625c5786ce80ab63ffe

SHA1
a5be0bb9f417d531f130a55791134870091b1623

SHA256
e628e0b808264376bda2d3176c4e837e4a75e425bce9fb2ce989bc729dcf2fd7

SHA512
0afaffe89c8f4c9821637ad2499ee6ee9a45fb74bf0f05ddc432320d8ab38d0a2c7f79c225a7bd75a58f7dcf27f45af0646b842de943165cd8600d95ff94c38b

Download Submit
C:\Windows\system\mIxqkGp.exe

Filesize
2.0MB

MD5
4b808dcbd2a94335438ac83d4a6ed819

SHA1
a762a3c009acf9136e2f915c72f0dc2e594fc63a

SHA256
8c0acf3c4998fec3c9e4fd32b7f1c0f3646abe5a7404515e947f2f05f9f11454

SHA512
908958af1b98e2be3d4ef23879c16a29ce68c4e83555f70d19884ce44628cae53980774ff07e81d6d03fae50ffa511a24863ee8533286dcbcddb54ca70842fce

Download Submit
C:\Windows\system\msllcaR.exe

Filesize
8B

MD5
b2496acc5e17e2c67abf0e50b34299c5

SHA1
e4d3a01a7b24014db52a37c4589da1d759e5cc01

SHA256
c1d0a5469aea2b6129f1befd08eacde0c0a8692b1b5daa6dcde087be41f93473

SHA512
ef684a29718cef3f70c3e4fcbaeffb53bbda0c6389282a7b2bddfe4ab783804c217814821e0c2a754448b3cb6bb99b294f93749f85fd1748233def0d92fa8251

Download Submit
C:\Windows\system\obHiTEy.exe

Filesize
2.0MB

MD5
5b1079d90afff6ee5a3a6b31a5797b8a

SHA1
5aa30404e704e3069e3516f696a656c314962f81

SHA256
cc2a81b70c5ab94bc62313fed5450469e08ce673f392dbe41864d04f7092a252

SHA512
7f87621a38fe5340061bcc5b8877ae0d79c8f1e7df8ebd4a7c44da221b52203e3376642fda4e91b0b3d3d65b40267bf5f094623b73c36a83a2866f1fb6983305

Download Submit
C:\Windows\system\sQLbyoY.exe

Filesize
2.0MB

MD5
f45fa2aff6f6bd19913479cc790cc7f5

SHA1
d454889f87cf2ab7de45951df9fc8b4f1463e2af

SHA256
c3bdaf69f804e0a50a561833e8d21fb7eaf28dc0cca2fe2062f2167002c1deb2

SHA512
fd624d8d91839908caba0ab7c02ed104c86a95dcdb871d206f014397c88cc512cb9178d969baa99b3c8f8648a11060f41b2b00112018d048353a14b49a53de96

Download Submit
C:\Windows\system\tPPghby.exe

Filesize
2.0MB

MD5
ac8e072ab5499c91cb3d1fe215a1e5d7

SHA1
bd7339ff7d0306e268316569cbbd56abd1b20032

SHA256
3cd3d649833b999071ae667b74a0e52313e25cb482e4f67e260f5339b8edf343

SHA512
f60140a3475f21f39866127e17efccb3466d7c3b4069292a6dbd37b79bf7cfd8da0aa976396ad1beb173aea6dc8ad62f4fbffd78bfae669fd2491646eb4d218a

Download Submit
C:\Windows\system\tmIwTMi.exe

Filesize
2.0MB

MD5
e74a299d8300f0f6d3b96e2c666a25c1

SHA1
d18916c949ad5fd89c8e31cc736058cb1baf8efc

SHA256
e94e7fceba792a4d83039d287143968c3c2d7a71e7ccc3e61b3eb61262a3d90f

SHA512
4e04351e46968e9984bdd7867c4df30122e9fdc13dc176ee1edf70306a2423e6f966155b6729c8f02038c1e712bbd274818cc6fc573321d6b9aca284f3af6c34

Download Submit
C:\Windows\system\uDbPpym.exe

Filesize
2.0MB

MD5
e0f9b701e6683c9025a9508fdc8da40b

SHA1
5d74d1c14bb55d60cdf65fd57cb7d0d62f4df566

SHA256
00d7d6640752e084637a293304440721073878af2b4428194e51a081687de0dd

SHA512
e957f08612254a070f84eb66617d8744d2a81c1a72c890c528640bf77e3ab310392f6d878972331d663f3673269a0345cafe4e23d176552163d7d06b6e82f2bb

Download Submit
\Windows\system\KsAZouN.exe

Filesize
2.0MB

MD5
a243df6a5129afb35f34a9c504c777d8

SHA1
e0916343b3993868fc99242999c6fe573433606e

SHA256
c1aec4cbaf4ccef5451912c8429f6282a9afc1d8f566702f159b2da30dfd0435

SHA512
01dcf2cddae902bbf9c16b9d75c364c3f8b5ab360a58bbf86bf5ab02773c4dc8ffb9ccacfa1400af781954ae65f398c5057dcafd84872e8701986d896ef07cea

Download Submit
\Windows\system\MdcfstF.exe

Filesize
2.0MB

MD5
7d440849d4a2e51858dfa2ea32a24d01

SHA1
f6c2cd729b912954e67bdb85fe90dd69393a8e9f

SHA256
626ccdd833283fb4b146197db4ad7b4a11c80b5da37f626f07e02a49867e5164

SHA512
6845ee57d4a0579647dc067299b7658fae886e58668eb26117c0cc7192b70c4dc0465610d3e9d9c1d39c34011ddc1a0afa6ba06d2ed2806a108d4e6407d61657

Download Submit
\Windows\system\UTemuyY.exe

Filesize
2.0MB

MD5
d0731c6fa4545bf22e05cf4141895664

SHA1
9114abd69afe95292413d1c9d3184d71c183aab0

SHA256
a8f86ee1dd3695a52318ea69c04ac9b4928cd088a04e7bccb1f79217fbe85e23

SHA512
20358c74982aec42477ac04382609bf46e72695cc13870ab29d12f2261476855e244b268790d957d5312ca763be5b29346ae9d90dad0e8cbaed1bfdee2eb5907

Download Submit
\Windows\system\WlQmjCc.exe

Filesize
2.0MB

MD5
90ee9ee21bd0461f339273ee06d7bb09

SHA1
3f40f3bf50c4e6cba931c8d3659b88b975325abc

SHA256
a13d429472c6709f61208beadfa46d7a18b8e3baef3ea618599b3d41e5031f88

SHA512
e49324320e9ee37daf6814879d4ae95120a83c9bd832836f0de788da46ba8d25044ddade1a8e5c7dbf723e03fb9176855ece0e76181b03cce3cb743c5683664f

Download Submit
\Windows\system\YQqkXCC.exe

Filesize
2.0MB

MD5
34455ba8014ef3d626265e85de83c432

SHA1
5c285cc0380b2f3298553ae59f369b74d394a392

SHA256
3ab715bacf3f9ef218023412acc4401b6ba3a9abff6b365bd48a952384c562ba

SHA512
821b22861f61eec99125a02c20039121fc8451302b6388477a2b6142b42562adfd001801d6e6225e81b0b5fd356f98cca8367a87c139ec10c1f234a736d58c9d

Download Submit
\Windows\system\bKyvqiy.exe

Filesize
2.0MB

MD5
08b33994ae180a4f5163990136290fef

SHA1
b20d3b8a000c071e8b35d419a533e2a0794d75b9

SHA256
d19ddf0b7f89338032cd49bdac751cdbf283798fb6d705faf2ae2086a8e4f0ce

SHA512
a324d7518babadedcc990df778f2325dffd5144a7a2303c7e656d2a8a9f4a0cfd0ef04ae59bb9a61a96f99f1eca2f020a5bd354988cdc18c22eb5c4688ccb78e

Download Submit
\Windows\system\bYnIRBc.exe

Filesize
2.0MB

MD5
82eafd2a95048fbbe29b6208e85b9413

SHA1
5bbbdaaf9048a514fe2a55606518afb0a58429f1

SHA256
0417f6a3cdb082191cc4522088b73db968a97055bb1ef10e3f0948be84c888c1

SHA512
73416f6e100e4443a68764e257086d9ebb2c35fabe7e8741826456c8d875775cddc3e9a6d9db8744f3c7020eb7179f863f281e201e84441b594562fb9340686b

Download Submit
\Windows\system\cmeziPG.exe

Filesize
2.0MB

MD5
af353a26ff21d37b79786107181dc9e6

SHA1
6f1ca0bb8f9931ba479a6ab8b7962146361eba12

SHA256
7e9a653b83a6adda3b233fe78855183ead1200ba7f74070e313bd7d58b466bd5

SHA512
25fa65f8c8a5b4b03d9a89e307fe85dd13ceb9fdb2a5942fb027e07c4bf613b70ff7479ed4a13fb5c70c13cbc00d6e52d9155a654e45c13e26aaeb57cea2460b

Download Submit
\Windows\system\dWVeyKu.exe

Filesize
2.0MB

MD5
01bbd8c64f216ea4af5e552ff7a515b3

SHA1
8dc62a268e0639814233f1eec48b7159882c4fb0

SHA256
7d4ca2f9cb2568a38cdc2f859eb5d7bde93018edc4b6d70ea77d1f0c7f1f894a

SHA512
fa59a880131e50a19a160cbb0906b0a7cb38f32285a615054b8c2658d5722b033a105f39f1830b4f324b2314d1420d1a7439fe409181b3b99422bc5f20afa31a

Download Submit
\Windows\system\gSlmjVA.exe

Filesize
2.0MB

MD5
02922fb41e1445ec60df31cdb0424982

SHA1
ebffa45486840b355e624ecd837e5f8395a7aded

SHA256
81e995c937b120e9c99e8037477e5b5372d3ae6c1b8ad60e2910112a034ebf54

SHA512
3dcf41fac283003d4fd76fe28d38e5d7a20568517e5fce26ab8ea76f7c126fcb8bd99ef96656d80b0129bb1e13f497692b953a25d0629602389cbfe1c1d53692

Download Submit
\Windows\system\gTDdxIS.exe

Filesize
2.0MB

MD5
f93d511d3e9e112c936acb74f78af583

SHA1
3ecd6648d99d1462d5d906468b476656276ae24a

SHA256
067f29ae43254c08f4806ec5e9f8fa816d9652057a007b01e378e15ff2e5567e

SHA512
1b40c72b1a047790b3209f17ed6adc39438c0317698e9d6299b31c25d7bce3ee3e7fba10e9281fbb3942ae633a3aa2f24bd568ed2725c853dca0b83d3009f82a

Download Submit
\Windows\system\mywBPOg.exe

Filesize
2.0MB

MD5
1dc1b54271b24bffcd33d67a959812c9

SHA1
19e23bc5cb9caf950b3f22decc980bef92b4c446

SHA256
7070e0001c9e9060d98bd786a746b49cddf7ee42ddd3179f1a8ffb029d647b71

SHA512
a0e8b4b3483012823e9dd9763c909a71317619dbd74629468341259aaf603c762a2c8f3d54c50677e492b184bfc48d87ce420d4fe4d6972ed9c437884b508d24

Download Submit
\Windows\system\nOcYKSh.exe

Filesize
2.0MB

MD5
a4e05960bdba014b990d4845b1545064

SHA1
e3fa7c42af65a5bdc3e6565b619ccb45808435f3

SHA256
1f55c9ea0b7120f46fb86bf1d1dbfe148256d6971ad4f69347f48ad1a07dce45

SHA512
2f55189678ec5000430b3bf013eaa3d978f7303ca570615d81699b3e9166860bdac090209b7b20b9b921d0b333772b39bc1cbbd367a8bfd22396edb8100c90cd

Download Submit
memory/1724-194-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/1724-202-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-190-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1724-7-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/1724-1-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-196-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-204-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-9672-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-192-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-184-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-200-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1724-186-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-198-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1724-188-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/1956-195-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/1956-5555-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-5557-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2176-189-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-179-0x000007FEF5850000-0x000007FEF61ED000-memory.dmp

Filesize
9.6MB

Download
memory/2528-92-0x000007FEF5850000-0x000007FEF61ED000-memory.dmp

Filesize
9.6MB

Download
memory/2528-20-0x00000000021D0000-0x00000000021D8000-memory.dmp

Filesize
32KB

Download
memory/2528-14-0x000007FEF5B0E000-0x000007FEF5B0F000-memory.dmp

Filesize
4KB

Download
memory/2528-18-0x000000001B680000-0x000000001B962000-memory.dmp

Filesize
2.9MB

Download
memory/2528-710-0x000007FEF5850000-0x000007FEF61ED000-memory.dmp

Filesize
9.6MB

Download
memory/2608-199-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2608-5547-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2668-197-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-5528-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-201-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-5521-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-5517-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-9-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-185-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2764-5525-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2816-187-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2816-5550-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-5531-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-193-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2884-5552-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2884-183-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2928-191-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2928-5556-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/3060-5540-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/3060-203-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download