xmrig | 8225e5ff487fdcc4b6592dfdf4ef8749ba3c96cd9b747de0843565ed7f119d39

Analysis

max time kernel
120s
max time network
119s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
22/07/2024, 09:48

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

95dc9458785bf7c9a3a436d2f19dce80N.exe
Size

1.9MB
MD5

95dc9458785bf7c9a3a436d2f19dce80
SHA1

3d54c0a5a53feacb84805b98a89dd08ed8797581
SHA256

8225e5ff487fdcc4b6592dfdf4ef8749ba3c96cd9b747de0843565ed7f119d39
SHA512

4032216022d250f87d9682bc530b4fc24be339e31878d9c08a67b7558043deccbdac5ebf2ba1562e0ebb27556ce81dd36a3c6db218a17d2efbe24f5c8873bd61
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjFkTVnfuDPFFWqreoYtgWqabE1y14dMPM:Lz071uv4BPMkHC0IEFTo/abRcNdxWkjh

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2392-61-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2868-52-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2060-55-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2840-49-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2792-45-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2792-3612-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2420-3609-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2060-3629-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2840-3651-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2856-3839-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2764-3840-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2860-3843-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2596-3854-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2736-3864-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1704	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2060	OhXAINs.exe
2420	Aigsopl.exe
2392	xfjtguW.exe
2792	osojiBJ.exe
2840	rgeHdLH.exe
2868	epsSdEv.exe
2856	UtAqBZo.exe
2736	VywRTqM.exe
2860	CUeIRxK.exe
2596	pQAPCDH.exe
2764	rdlyqSJ.exe
1380	RFGkSMo.exe
2096	wPTwNWZ.exe
852	PiCsbYq.exe
2808	LIVXWLv.exe
1760	lBhqPyc.exe
2816	xsCKTrs.exe
2604	EdZKNog.exe
2360	zLQnhoZ.exe
1664	LdqDVqM.exe
1020	FLiebdk.exe
2032	oxTbdNZ.exe
1612	DQQQRXj.exe
1568	nXsXJuu.exe
1048	XcZnFHM.exe
2920	aNznyAk.exe
2160	Lhzegzq.exe
2292	OXSlPgg.exe
2568	rLjqUGl.exe
692	rkocjJB.exe
1404	csQPuDd.exe
1256	qeYNwTL.exe
1672	yvcGoIB.exe
924	vRiSYmD.exe
1100	OHKjpru.exe
1440	ZmkwkHU.exe
1296	qdRlwhs.exe
2996	SeyiADq.exe
1764	aSDgkmo.exe
2576	yRiNPFx.exe
836	DsUIxHQ.exe
1748	ZLvWvXv.exe
1640	oZpQVnS.exe
1632	WFQsvMD.exe
1728	ZYPrDqt.exe
2172	BAYEBjq.exe
2948	eZZZeUv.exe
1572	CNauCNH.exe
1696	YlKRlVn.exe
1244	UgTkSSH.exe
2908	BewjVyR.exe
2888	kqycRrt.exe
524	vsTFYhh.exe
2748	aoCbsok.exe
2704	wAwdvOr.exe
2152	dqYcIYu.exe
2064	GkEOLhI.exe
2864	nuQMxbC.exe
1872	PnPIWOf.exe
1820	jzOwlLU.exe
2900	AheWGeg.exe
1876	EBfHZJA.exe
1868	vwheSHi.exe
2728	xtvUxIV.exe

Loads dropped DLL 64 IoCs

pid	Process
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
1716	95dc9458785bf7c9a3a436d2f19dce80N.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1716-1-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/files/0x000a00000001227f-6.dat	upx
behavioral1/memory/2736-72-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2764-75-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2596-74-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/2860-73-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/files/0x0005000000019503-71.dat	upx
behavioral1/files/0x00050000000194e9-70.dat	upx
behavioral1/files/0x0007000000018bbc-69.dat	upx
behavioral1/files/0x0007000000018ba5-68.dat	upx
behavioral1/memory/1716-67-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2856-65-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2392-61-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/files/0x0005000000019526-60.dat	upx
behavioral1/files/0x0005000000019553-59.dat	upx
behavioral1/memory/2868-52-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/files/0x0007000000018bb8-30.dat	upx
behavioral1/memory/2060-55-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/memory/2840-49-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2792-45-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/files/0x00050000000194f3-44.dat	upx
behavioral1/files/0x0009000000018bc7-43.dat	upx
behavioral1/memory/2420-25-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x0007000000018716-17.dat	upx
behavioral1/files/0x0007000000018728-15.dat	upx
behavioral1/memory/1716-10-0x0000000002FF0000-0x00000000033E2000-memory.dmp	upx
behavioral1/files/0x0005000000019557-78.dat	upx
behavioral1/files/0x0005000000019620-148.dat	upx
behavioral1/files/0x0005000000019622-165.dat	upx
behavioral1/files/0x000500000001961e-164.dat	upx
behavioral1/files/0x000500000001961a-163.dat	upx
behavioral1/files/0x0005000000019616-162.dat	upx
behavioral1/files/0x0005000000019614-161.dat	upx
behavioral1/files/0x0005000000019610-160.dat	upx
behavioral1/files/0x000500000001960c-159.dat	upx
behavioral1/files/0x001c000000005591-158.dat	upx
behavioral1/files/0x00050000000195c9-157.dat	upx
behavioral1/files/0x000500000001961c-153.dat	upx
behavioral1/files/0x0005000000019618-147.dat	upx
behavioral1/files/0x000500000001960e-111.dat	upx
behavioral1/files/0x000a000000017292-110.dat	upx
behavioral1/files/0x000500000001960a-109.dat	upx
behavioral1/files/0x0005000000019626-189.dat	upx
behavioral1/files/0x0005000000019624-185.dat	upx
behavioral1/files/0x0005000000019615-122.dat	upx
behavioral1/files/0x0005000000019612-115.dat	upx
behavioral1/memory/2792-3612-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2420-3609-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2060-3629-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/memory/2840-3651-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2856-3839-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2764-3840-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2860-3843-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2596-3854-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/2736-3864-0x000000013F080000-0x000000013F472000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JCrbKjT.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\Dumwivf.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\FLiebdk.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\TIeNkLK.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\fQKbeSZ.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\jYqrcIl.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\bArHMSr.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\SaRanlP.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\sioLUGP.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\VuTaRcT.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\TITHFFv.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\DDhqKKW.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\FVVMsXE.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\wKKOfZo.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\UuDgeaQ.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\TTjwLBm.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\CGuJQrY.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\LYhRfEm.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\snIAzDk.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\BywbdQR.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\POUoylv.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\ItDWYPk.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\TzGaLrQ.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\CoDHuWT.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\QoiDrtC.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\uozzsMq.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\UPgNzGr.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\ElTnAXn.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\HSLfjtW.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\uvQyykI.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\vxaYKAC.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\ALhXiet.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\fCeYJZv.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\kfOEdzi.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\pplTQWp.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\yLdqWvn.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\GZgDBOI.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\MAPYKsf.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\XNdVfEo.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\oNXZbbi.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\WfiBydq.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\FqCQPYC.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\mDQmeWc.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\PcVAlPE.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\AaDRcgH.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\Dyatryh.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\qeYNwTL.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\ExyAWcK.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\hgPGvOF.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\iJErtXV.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\cXiVxJf.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\LpCUOVm.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\XIkcmoN.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\HeSzhVc.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\uonRMEk.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\oXUAdWu.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\ZmZgXhV.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\tzBvVKt.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\ZhDRFnu.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\cnpnxrM.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\WcmPWYm.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\iJXUVno.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\GesEZzM.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe
File created	C:\Windows\System\gSOwNOs.exe	95dc9458785bf7c9a3a436d2f19dce80N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1704	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
Token: SeLockMemoryPrivilege	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe
Token: SeDebugPrivilege	1704	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1716 wrote to memory of 1704	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	31
PID 1716 wrote to memory of 1704	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	31
PID 1716 wrote to memory of 1704	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	31
PID 1716 wrote to memory of 2060	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	32
PID 1716 wrote to memory of 2060	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	32
PID 1716 wrote to memory of 2060	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	32
PID 1716 wrote to memory of 2392	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	33
PID 1716 wrote to memory of 2392	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	33
PID 1716 wrote to memory of 2392	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	33
PID 1716 wrote to memory of 2420	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	34
PID 1716 wrote to memory of 2420	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	34
PID 1716 wrote to memory of 2420	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	34
PID 1716 wrote to memory of 2736	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	35
PID 1716 wrote to memory of 2736	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	35
PID 1716 wrote to memory of 2736	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	35
PID 1716 wrote to memory of 2792	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	36
PID 1716 wrote to memory of 2792	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	36
PID 1716 wrote to memory of 2792	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	36
PID 1716 wrote to memory of 2860	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	37
PID 1716 wrote to memory of 2860	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	37
PID 1716 wrote to memory of 2860	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	37
PID 1716 wrote to memory of 2840	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	38
PID 1716 wrote to memory of 2840	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	38
PID 1716 wrote to memory of 2840	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	38
PID 1716 wrote to memory of 2596	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	39
PID 1716 wrote to memory of 2596	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	39
PID 1716 wrote to memory of 2596	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	39
PID 1716 wrote to memory of 2868	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	40
PID 1716 wrote to memory of 2868	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	40
PID 1716 wrote to memory of 2868	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	40
PID 1716 wrote to memory of 2764	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	41
PID 1716 wrote to memory of 2764	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	41
PID 1716 wrote to memory of 2764	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	41
PID 1716 wrote to memory of 2856	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	42
PID 1716 wrote to memory of 2856	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	42
PID 1716 wrote to memory of 2856	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	42
PID 1716 wrote to memory of 2604	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	43
PID 1716 wrote to memory of 2604	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	43
PID 1716 wrote to memory of 2604	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	43
PID 1716 wrote to memory of 1380	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	44
PID 1716 wrote to memory of 1380	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	44
PID 1716 wrote to memory of 1380	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	44
PID 1716 wrote to memory of 2032	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	45
PID 1716 wrote to memory of 2032	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	45
PID 1716 wrote to memory of 2032	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	45
PID 1716 wrote to memory of 2096	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	46
PID 1716 wrote to memory of 2096	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	46
PID 1716 wrote to memory of 2096	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	46
PID 1716 wrote to memory of 1612	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	47
PID 1716 wrote to memory of 1612	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	47
PID 1716 wrote to memory of 1612	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	47
PID 1716 wrote to memory of 852	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	48
PID 1716 wrote to memory of 852	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	48
PID 1716 wrote to memory of 852	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	48
PID 1716 wrote to memory of 1568	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	49
PID 1716 wrote to memory of 1568	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	49
PID 1716 wrote to memory of 1568	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	49
PID 1716 wrote to memory of 2808	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	50
PID 1716 wrote to memory of 2808	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	50
PID 1716 wrote to memory of 2808	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	50
PID 1716 wrote to memory of 1048	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	51
PID 1716 wrote to memory of 1048	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	51
PID 1716 wrote to memory of 1048	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	51
PID 1716 wrote to memory of 1760	1716	95dc9458785bf7c9a3a436d2f19dce80N.exe	52

C:\Users\Admin\AppData\Local\Temp\95dc9458785bf7c9a3a436d2f19dce80N.exe
"C:\Users\Admin\AppData\Local\Temp\95dc9458785bf7c9a3a436d2f19dce80N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1716
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1704
- C:\Windows\System\OhXAINs.exe
  C:\Windows\System\OhXAINs.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\xfjtguW.exe
  C:\Windows\System\xfjtguW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\Aigsopl.exe
  C:\Windows\System\Aigsopl.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\VywRTqM.exe
  C:\Windows\System\VywRTqM.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\osojiBJ.exe
  C:\Windows\System\osojiBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\CUeIRxK.exe
  C:\Windows\System\CUeIRxK.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\rgeHdLH.exe
  C:\Windows\System\rgeHdLH.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\pQAPCDH.exe
  C:\Windows\System\pQAPCDH.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\epsSdEv.exe
  C:\Windows\System\epsSdEv.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\rdlyqSJ.exe
  C:\Windows\System\rdlyqSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\UtAqBZo.exe
  C:\Windows\System\UtAqBZo.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\EdZKNog.exe
  C:\Windows\System\EdZKNog.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\RFGkSMo.exe
  C:\Windows\System\RFGkSMo.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\oxTbdNZ.exe
  C:\Windows\System\oxTbdNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\wPTwNWZ.exe
  C:\Windows\System\wPTwNWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\DQQQRXj.exe
  C:\Windows\System\DQQQRXj.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\PiCsbYq.exe
  C:\Windows\System\PiCsbYq.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\nXsXJuu.exe
  C:\Windows\System\nXsXJuu.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\LIVXWLv.exe
  C:\Windows\System\LIVXWLv.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\XcZnFHM.exe
  C:\Windows\System\XcZnFHM.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\lBhqPyc.exe
  C:\Windows\System\lBhqPyc.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\aNznyAk.exe
  C:\Windows\System\aNznyAk.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\xsCKTrs.exe
  C:\Windows\System\xsCKTrs.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\Lhzegzq.exe
  C:\Windows\System\Lhzegzq.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\zLQnhoZ.exe
  C:\Windows\System\zLQnhoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\OXSlPgg.exe
  C:\Windows\System\OXSlPgg.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\LdqDVqM.exe
  C:\Windows\System\LdqDVqM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\rLjqUGl.exe
  C:\Windows\System\rLjqUGl.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\FLiebdk.exe
  C:\Windows\System\FLiebdk.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\rkocjJB.exe
  C:\Windows\System\rkocjJB.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\csQPuDd.exe
  C:\Windows\System\csQPuDd.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\qeYNwTL.exe
  C:\Windows\System\qeYNwTL.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\yvcGoIB.exe
  C:\Windows\System\yvcGoIB.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\vRiSYmD.exe
  C:\Windows\System\vRiSYmD.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\OHKjpru.exe
  C:\Windows\System\OHKjpru.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\ZmkwkHU.exe
  C:\Windows\System\ZmkwkHU.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\qdRlwhs.exe
  C:\Windows\System\qdRlwhs.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\SeyiADq.exe
  C:\Windows\System\SeyiADq.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\aSDgkmo.exe
  C:\Windows\System\aSDgkmo.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\yRiNPFx.exe
  C:\Windows\System\yRiNPFx.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\DsUIxHQ.exe
  C:\Windows\System\DsUIxHQ.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\ZLvWvXv.exe
  C:\Windows\System\ZLvWvXv.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\oZpQVnS.exe
  C:\Windows\System\oZpQVnS.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\WFQsvMD.exe
  C:\Windows\System\WFQsvMD.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\ZYPrDqt.exe
  C:\Windows\System\ZYPrDqt.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\BAYEBjq.exe
  C:\Windows\System\BAYEBjq.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\eZZZeUv.exe
  C:\Windows\System\eZZZeUv.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\CNauCNH.exe
  C:\Windows\System\CNauCNH.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\YlKRlVn.exe
  C:\Windows\System\YlKRlVn.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\UgTkSSH.exe
  C:\Windows\System\UgTkSSH.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\BewjVyR.exe
  C:\Windows\System\BewjVyR.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\kqycRrt.exe
  C:\Windows\System\kqycRrt.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\vsTFYhh.exe
  C:\Windows\System\vsTFYhh.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\aoCbsok.exe
  C:\Windows\System\aoCbsok.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\wAwdvOr.exe
  C:\Windows\System\wAwdvOr.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\GkEOLhI.exe
  C:\Windows\System\GkEOLhI.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\dqYcIYu.exe
  C:\Windows\System\dqYcIYu.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\nuQMxbC.exe
  C:\Windows\System\nuQMxbC.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\PnPIWOf.exe
  C:\Windows\System\PnPIWOf.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\jzOwlLU.exe
  C:\Windows\System\jzOwlLU.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\AheWGeg.exe
  C:\Windows\System\AheWGeg.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\EBfHZJA.exe
  C:\Windows\System\EBfHZJA.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\vwheSHi.exe
  C:\Windows\System\vwheSHi.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\xtvUxIV.exe
  C:\Windows\System\xtvUxIV.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\NUUhHZD.exe
  C:\Windows\System\NUUhHZD.exe
  2⤵
  PID:1216
- C:\Windows\System\UxdiDDY.exe
  C:\Windows\System\UxdiDDY.exe
  2⤵
  PID:1956
- C:\Windows\System\MbtYdOU.exe
  C:\Windows\System\MbtYdOU.exe
  2⤵
  PID:1860
- C:\Windows\System\vBwPjrR.exe
  C:\Windows\System\vBwPjrR.exe
  2⤵
  PID:1588
- C:\Windows\System\OstYFML.exe
  C:\Windows\System\OstYFML.exe
  2⤵
  PID:1524
- C:\Windows\System\EzthPfv.exe
  C:\Windows\System\EzthPfv.exe
  2⤵
  PID:1520
- C:\Windows\System\vIGMFrs.exe
  C:\Windows\System\vIGMFrs.exe
  2⤵
  PID:300
- C:\Windows\System\viSIeBH.exe
  C:\Windows\System\viSIeBH.exe
  2⤵
  PID:1752
- C:\Windows\System\EUEKlRx.exe
  C:\Windows\System\EUEKlRx.exe
  2⤵
  PID:2828
- C:\Windows\System\PZvppCv.exe
  C:\Windows\System\PZvppCv.exe
  2⤵
  PID:2832
- C:\Windows\System\KIOMTEQ.exe
  C:\Windows\System\KIOMTEQ.exe
  2⤵
  PID:2892
- C:\Windows\System\WcKCnlK.exe
  C:\Windows\System\WcKCnlK.exe
  2⤵
  PID:1264
- C:\Windows\System\MhLJFRC.exe
  C:\Windows\System\MhLJFRC.exe
  2⤵
  PID:1472
- C:\Windows\System\bgpuCow.exe
  C:\Windows\System\bgpuCow.exe
  2⤵
  PID:2200
- C:\Windows\System\RVVlgmX.exe
  C:\Windows\System\RVVlgmX.exe
  2⤵
  PID:1532
- C:\Windows\System\aRZUwhJ.exe
  C:\Windows\System\aRZUwhJ.exe
  2⤵
  PID:952
- C:\Windows\System\mqgfufq.exe
  C:\Windows\System\mqgfufq.exe
  2⤵
  PID:2460
- C:\Windows\System\qJwLpxK.exe
  C:\Windows\System\qJwLpxK.exe
  2⤵
  PID:700
- C:\Windows\System\sQWZWQu.exe
  C:\Windows\System\sQWZWQu.exe
  2⤵
  PID:2988
- C:\Windows\System\yiZoDwc.exe
  C:\Windows\System\yiZoDwc.exe
  2⤵
  PID:2976
- C:\Windows\System\WkuOSGn.exe
  C:\Windows\System\WkuOSGn.exe
  2⤵
  PID:2532
- C:\Windows\System\fyvWQxO.exe
  C:\Windows\System\fyvWQxO.exe
  2⤵
  PID:2508
- C:\Windows\System\aeghsIT.exe
  C:\Windows\System\aeghsIT.exe
  2⤵
  PID:2372
- C:\Windows\System\dSyQVIo.exe
  C:\Windows\System\dSyQVIo.exe
  2⤵
  PID:2384
- C:\Windows\System\RNPlBie.exe
  C:\Windows\System\RNPlBie.exe
  2⤵
  PID:1948
- C:\Windows\System\vbGwTHd.exe
  C:\Windows\System\vbGwTHd.exe
  2⤵
  PID:2944
- C:\Windows\System\WUSKUkI.exe
  C:\Windows\System\WUSKUkI.exe
  2⤵
  PID:2584
- C:\Windows\System\ZgWMHnl.exe
  C:\Windows\System\ZgWMHnl.exe
  2⤵
  PID:2820
- C:\Windows\System\crUDzvc.exe
  C:\Windows\System\crUDzvc.exe
  2⤵
  PID:2676
- C:\Windows\System\mQkROEX.exe
  C:\Windows\System\mQkROEX.exe
  2⤵
  PID:3012
- C:\Windows\System\YbqlJew.exe
  C:\Windows\System\YbqlJew.exe
  2⤵
  PID:2708
- C:\Windows\System\rZNRzKD.exe
  C:\Windows\System\rZNRzKD.exe
  2⤵
  PID:1892
- C:\Windows\System\KKgcFds.exe
  C:\Windows\System\KKgcFds.exe
  2⤵
  PID:2768
- C:\Windows\System\gYZwOhv.exe
  C:\Windows\System\gYZwOhv.exe
  2⤵
  PID:2844
- C:\Windows\System\EmctJCD.exe
  C:\Windows\System\EmctJCD.exe
  2⤵
  PID:1156
- C:\Windows\System\fVMGaoG.exe
  C:\Windows\System\fVMGaoG.exe
  2⤵
  PID:2556
- C:\Windows\System\MpdRoYV.exe
  C:\Windows\System\MpdRoYV.exe
  2⤵
  PID:844
- C:\Windows\System\AZFkIZo.exe
  C:\Windows\System\AZFkIZo.exe
  2⤵
  PID:2960
- C:\Windows\System\WExgcOv.exe
  C:\Windows\System\WExgcOv.exe
  2⤵
  PID:264
- C:\Windows\System\WbZQPtT.exe
  C:\Windows\System\WbZQPtT.exe
  2⤵
  PID:2256
- C:\Windows\System\UlumdDh.exe
  C:\Windows\System\UlumdDh.exe
  2⤵
  PID:2244
- C:\Windows\System\ZuoLLHl.exe
  C:\Windows\System\ZuoLLHl.exe
  2⤵
  PID:1808
- C:\Windows\System\avKBMuG.exe
  C:\Windows\System\avKBMuG.exe
  2⤵
  PID:532
- C:\Windows\System\nmDOWUM.exe
  C:\Windows\System\nmDOWUM.exe
  2⤵
  PID:2812
- C:\Windows\System\qJNuFMF.exe
  C:\Windows\System\qJNuFMF.exe
  2⤵
  PID:2216
- C:\Windows\System\oJXtYsc.exe
  C:\Windows\System\oJXtYsc.exe
  2⤵
  PID:1004
- C:\Windows\System\AjSvnpO.exe
  C:\Windows\System\AjSvnpO.exe
  2⤵
  PID:2904
- C:\Windows\System\BkaSOrm.exe
  C:\Windows\System\BkaSOrm.exe
  2⤵
  PID:3056
- C:\Windows\System\sRoUfaM.exe
  C:\Windows\System\sRoUfaM.exe
  2⤵
  PID:1136
- C:\Windows\System\VjvCqnp.exe
  C:\Windows\System\VjvCqnp.exe
  2⤵
  PID:2600
- C:\Windows\System\BWOvUpS.exe
  C:\Windows\System\BWOvUpS.exe
  2⤵
  PID:2284
- C:\Windows\System\BsNylie.exe
  C:\Windows\System\BsNylie.exe
  2⤵
  PID:2464
- C:\Windows\System\UqrgxJb.exe
  C:\Windows\System\UqrgxJb.exe
  2⤵
  PID:2456
- C:\Windows\System\oxSCZmT.exe
  C:\Windows\System\oxSCZmT.exe
  2⤵
  PID:2932
- C:\Windows\System\MMEOlml.exe
  C:\Windows\System\MMEOlml.exe
  2⤵
  PID:912
- C:\Windows\System\DGZZvzc.exe
  C:\Windows\System\DGZZvzc.exe
  2⤵
  PID:2512
- C:\Windows\System\jSMFpdd.exe
  C:\Windows\System\jSMFpdd.exe
  2⤵
  PID:904
- C:\Windows\System\kqPjDyD.exe
  C:\Windows\System\kqPjDyD.exe
  2⤵
  PID:1580
- C:\Windows\System\KVjKXFq.exe
  C:\Windows\System\KVjKXFq.exe
  2⤵
  PID:2624
- C:\Windows\System\wqrZZDb.exe
  C:\Windows\System\wqrZZDb.exe
  2⤵
  PID:2784
- C:\Windows\System\dSxRtvq.exe
  C:\Windows\System\dSxRtvq.exe
  2⤵
  PID:2836
- C:\Windows\System\LzUucLQ.exe
  C:\Windows\System\LzUucLQ.exe
  2⤵
  PID:2128
- C:\Windows\System\kDbpPoT.exe
  C:\Windows\System\kDbpPoT.exe
  2⤵
  PID:2280
- C:\Windows\System\DrfbtUR.exe
  C:\Windows\System\DrfbtUR.exe
  2⤵
  PID:2320
- C:\Windows\System\SUVfSLj.exe
  C:\Windows\System\SUVfSLj.exe
  2⤵
  PID:2120
- C:\Windows\System\IihKBEb.exe
  C:\Windows\System\IihKBEb.exe
  2⤵
  PID:1652
- C:\Windows\System\MnoIVfT.exe
  C:\Windows\System\MnoIVfT.exe
  2⤵
  PID:2572
- C:\Windows\System\HIUaHlP.exe
  C:\Windows\System\HIUaHlP.exe
  2⤵
  PID:404
- C:\Windows\System\snIAzDk.exe
  C:\Windows\System\snIAzDk.exe
  2⤵
  PID:3028
- C:\Windows\System\wPgvdWB.exe
  C:\Windows\System\wPgvdWB.exe
  2⤵
  PID:1140
- C:\Windows\System\ujyeuuu.exe
  C:\Windows\System\ujyeuuu.exe
  2⤵
  PID:2640
- C:\Windows\System\iNypZrW.exe
  C:\Windows\System\iNypZrW.exe
  2⤵
  PID:1544
- C:\Windows\System\YvUTxRV.exe
  C:\Windows\System\YvUTxRV.exe
  2⤵
  PID:2896
- C:\Windows\System\fbyuiKd.exe
  C:\Windows\System\fbyuiKd.exe
  2⤵
  PID:644
- C:\Windows\System\cEGprME.exe
  C:\Windows\System\cEGprME.exe
  2⤵
  PID:1676
- C:\Windows\System\aHjnuFJ.exe
  C:\Windows\System\aHjnuFJ.exe
  2⤵
  PID:3084
- C:\Windows\System\PkOKaVU.exe
  C:\Windows\System\PkOKaVU.exe
  2⤵
  PID:3100
- C:\Windows\System\sfOeJoZ.exe
  C:\Windows\System\sfOeJoZ.exe
  2⤵
  PID:3116
- C:\Windows\System\kntfroH.exe
  C:\Windows\System\kntfroH.exe
  2⤵
  PID:3132
- C:\Windows\System\ZPQsVgQ.exe
  C:\Windows\System\ZPQsVgQ.exe
  2⤵
  PID:3148
- C:\Windows\System\nCiHJdk.exe
  C:\Windows\System\nCiHJdk.exe
  2⤵
  PID:3164
- C:\Windows\System\mdhXckW.exe
  C:\Windows\System\mdhXckW.exe
  2⤵
  PID:3180
- C:\Windows\System\zJgmohx.exe
  C:\Windows\System\zJgmohx.exe
  2⤵
  PID:3196
- C:\Windows\System\wAAOVMu.exe
  C:\Windows\System\wAAOVMu.exe
  2⤵
  PID:3212
- C:\Windows\System\HNVJAyR.exe
  C:\Windows\System\HNVJAyR.exe
  2⤵
  PID:3228
- C:\Windows\System\bmbVTsa.exe
  C:\Windows\System\bmbVTsa.exe
  2⤵
  PID:3244
- C:\Windows\System\WLJJifc.exe
  C:\Windows\System\WLJJifc.exe
  2⤵
  PID:3260
- C:\Windows\System\YBPsJop.exe
  C:\Windows\System\YBPsJop.exe
  2⤵
  PID:3276
- C:\Windows\System\mKRsDSk.exe
  C:\Windows\System\mKRsDSk.exe
  2⤵
  PID:3292
- C:\Windows\System\cSYTWOB.exe
  C:\Windows\System\cSYTWOB.exe
  2⤵
  PID:3320
- C:\Windows\System\mdBjynm.exe
  C:\Windows\System\mdBjynm.exe
  2⤵
  PID:3348
- C:\Windows\System\WJRTPrj.exe
  C:\Windows\System\WJRTPrj.exe
  2⤵
  PID:3364
- C:\Windows\System\AZknBlH.exe
  C:\Windows\System\AZknBlH.exe
  2⤵
  PID:3380
- C:\Windows\System\ZlHnxEq.exe
  C:\Windows\System\ZlHnxEq.exe
  2⤵
  PID:3400
- C:\Windows\System\jGsBwEG.exe
  C:\Windows\System\jGsBwEG.exe
  2⤵
  PID:3416
- C:\Windows\System\RKMrtVe.exe
  C:\Windows\System\RKMrtVe.exe
  2⤵
  PID:3432
- C:\Windows\System\pxFTnEK.exe
  C:\Windows\System\pxFTnEK.exe
  2⤵
  PID:3448
- C:\Windows\System\WuKOkEL.exe
  C:\Windows\System\WuKOkEL.exe
  2⤵
  PID:3464
- C:\Windows\System\nDYWoeD.exe
  C:\Windows\System\nDYWoeD.exe
  2⤵
  PID:3480
- C:\Windows\System\RAcSUIZ.exe
  C:\Windows\System\RAcSUIZ.exe
  2⤵
  PID:3496
- C:\Windows\System\KuDpQzX.exe
  C:\Windows\System\KuDpQzX.exe
  2⤵
  PID:3516
- C:\Windows\System\WhArFKj.exe
  C:\Windows\System\WhArFKj.exe
  2⤵
  PID:3532
- C:\Windows\System\geKcVzx.exe
  C:\Windows\System\geKcVzx.exe
  2⤵
  PID:3548
- C:\Windows\System\DXNXZdI.exe
  C:\Windows\System\DXNXZdI.exe
  2⤵
  PID:3564
- C:\Windows\System\cPcFFyv.exe
  C:\Windows\System\cPcFFyv.exe
  2⤵
  PID:3584
- C:\Windows\System\WDGUdvb.exe
  C:\Windows\System\WDGUdvb.exe
  2⤵
  PID:3600
- C:\Windows\System\BbRChOW.exe
  C:\Windows\System\BbRChOW.exe
  2⤵
  PID:3616
- C:\Windows\System\nrqWZri.exe
  C:\Windows\System\nrqWZri.exe
  2⤵
  PID:3644
- C:\Windows\System\DtAkiTE.exe
  C:\Windows\System\DtAkiTE.exe
  2⤵
  PID:3664
- C:\Windows\System\gCuDyPn.exe
  C:\Windows\System\gCuDyPn.exe
  2⤵
  PID:3680
- C:\Windows\System\JdmiZUb.exe
  C:\Windows\System\JdmiZUb.exe
  2⤵
  PID:3696
- C:\Windows\System\QBDCZCY.exe
  C:\Windows\System\QBDCZCY.exe
  2⤵
  PID:3712
- C:\Windows\System\LNtMZgG.exe
  C:\Windows\System\LNtMZgG.exe
  2⤵
  PID:3728
- C:\Windows\System\koKQYEz.exe
  C:\Windows\System\koKQYEz.exe
  2⤵
  PID:3744
- C:\Windows\System\OQVeSoX.exe
  C:\Windows\System\OQVeSoX.exe
  2⤵
  PID:3764
- C:\Windows\System\ACMhqHp.exe
  C:\Windows\System\ACMhqHp.exe
  2⤵
  PID:3780
- C:\Windows\System\ajJznFl.exe
  C:\Windows\System\ajJznFl.exe
  2⤵
  PID:3796
- C:\Windows\System\FhuSibM.exe
  C:\Windows\System\FhuSibM.exe
  2⤵
  PID:3812
- C:\Windows\System\DQrRzgw.exe
  C:\Windows\System\DQrRzgw.exe
  2⤵
  PID:3828
- C:\Windows\System\ouqDGlj.exe
  C:\Windows\System\ouqDGlj.exe
  2⤵
  PID:3844
- C:\Windows\System\XCAqXFi.exe
  C:\Windows\System\XCAqXFi.exe
  2⤵
  PID:3860
- C:\Windows\System\eUswXBc.exe
  C:\Windows\System\eUswXBc.exe
  2⤵
  PID:3876
- C:\Windows\System\qZAXqHB.exe
  C:\Windows\System\qZAXqHB.exe
  2⤵
  PID:3892
- C:\Windows\System\EdDXNeI.exe
  C:\Windows\System\EdDXNeI.exe
  2⤵
  PID:3936
- C:\Windows\System\vZyWWLT.exe
  C:\Windows\System\vZyWWLT.exe
  2⤵
  PID:3952
- C:\Windows\System\sGZmMHq.exe
  C:\Windows\System\sGZmMHq.exe
  2⤵
  PID:3968
- C:\Windows\System\tilVRPB.exe
  C:\Windows\System\tilVRPB.exe
  2⤵
  PID:3984
- C:\Windows\System\WTwFDvE.exe
  C:\Windows\System\WTwFDvE.exe
  2⤵
  PID:4000
- C:\Windows\System\XflzafB.exe
  C:\Windows\System\XflzafB.exe
  2⤵
  PID:4016
- C:\Windows\System\sFDRGhw.exe
  C:\Windows\System\sFDRGhw.exe
  2⤵
  PID:4032
- C:\Windows\System\FtxTnRB.exe
  C:\Windows\System\FtxTnRB.exe
  2⤵
  PID:4048
- C:\Windows\System\KIwWkxr.exe
  C:\Windows\System\KIwWkxr.exe
  2⤵
  PID:4068
- C:\Windows\System\aMxIjCR.exe
  C:\Windows\System\aMxIjCR.exe
  2⤵
  PID:4084
- C:\Windows\System\ijLbtgN.exe
  C:\Windows\System\ijLbtgN.exe
  2⤵
  PID:1108
- C:\Windows\System\XflZfHS.exe
  C:\Windows\System\XflZfHS.exe
  2⤵
  PID:2300
- C:\Windows\System\GSrxryt.exe
  C:\Windows\System\GSrxryt.exe
  2⤵
  PID:1924
- C:\Windows\System\rbQFWjW.exe
  C:\Windows\System\rbQFWjW.exe
  2⤵
  PID:3040
- C:\Windows\System\prjXaGm.exe
  C:\Windows\System\prjXaGm.exe
  2⤵
  PID:2620
- C:\Windows\System\MTHACXU.exe
  C:\Windows\System\MTHACXU.exe
  2⤵
  PID:2184
- C:\Windows\System\RCrlRiP.exe
  C:\Windows\System\RCrlRiP.exe
  2⤵
  PID:3076
- C:\Windows\System\HMjdeFV.exe
  C:\Windows\System\HMjdeFV.exe
  2⤵
  PID:2788
- C:\Windows\System\EGzGgyr.exe
  C:\Windows\System\EGzGgyr.exe
  2⤵
  PID:1596
- C:\Windows\System\vpWDzpd.exe
  C:\Windows\System\vpWDzpd.exe
  2⤵
  PID:3144
- C:\Windows\System\sjkHGiW.exe
  C:\Windows\System\sjkHGiW.exe
  2⤵
  PID:3208
- C:\Windows\System\fPbXlhH.exe
  C:\Windows\System\fPbXlhH.exe
  2⤵
  PID:3272
- C:\Windows\System\mUkFFYm.exe
  C:\Windows\System\mUkFFYm.exe
  2⤵
  PID:3312
- C:\Windows\System\yUwfxmA.exe
  C:\Windows\System\yUwfxmA.exe
  2⤵
  PID:3388
- C:\Windows\System\UXmqgKG.exe
  C:\Windows\System\UXmqgKG.exe
  2⤵
  PID:3428
- C:\Windows\System\NESnwiv.exe
  C:\Windows\System\NESnwiv.exe
  2⤵
  PID:3492
- C:\Windows\System\JvDaaJI.exe
  C:\Windows\System\JvDaaJI.exe
  2⤵
  PID:1784
- C:\Windows\System\cdCOANi.exe
  C:\Windows\System\cdCOANi.exe
  2⤵
  PID:2668
- C:\Windows\System\XyuEroh.exe
  C:\Windows\System\XyuEroh.exe
  2⤵
  PID:3556
- C:\Windows\System\WUKUBJD.exe
  C:\Windows\System\WUKUBJD.exe
  2⤵
  PID:3624
- C:\Windows\System\TTjwLBm.exe
  C:\Windows\System\TTjwLBm.exe
  2⤵
  PID:2696
- C:\Windows\System\uhVAXKd.exe
  C:\Windows\System\uhVAXKd.exe
  2⤵
  PID:2880
- C:\Windows\System\WCrnjNL.exe
  C:\Windows\System\WCrnjNL.exe
  2⤵
  PID:3192
- C:\Windows\System\cVKiSEe.exe
  C:\Windows\System\cVKiSEe.exe
  2⤵
  PID:3284
- C:\Windows\System\RaGihrn.exe
  C:\Windows\System\RaGihrn.exe
  2⤵
  PID:3472
- C:\Windows\System\dtlBAEB.exe
  C:\Windows\System\dtlBAEB.exe
  2⤵
  PID:3640
- C:\Windows\System\ENYhtxx.exe
  C:\Windows\System\ENYhtxx.exe
  2⤵
  PID:540
- C:\Windows\System\rFVHRFI.exe
  C:\Windows\System\rFVHRFI.exe
  2⤵
  PID:3672
- C:\Windows\System\hOImckO.exe
  C:\Windows\System\hOImckO.exe
  2⤵
  PID:600
- C:\Windows\System\aqFaqRg.exe
  C:\Windows\System\aqFaqRg.exe
  2⤵
  PID:3096
- C:\Windows\System\FXkngdC.exe
  C:\Windows\System\FXkngdC.exe
  2⤵
  PID:3220
- C:\Windows\System\ZWmodSI.exe
  C:\Windows\System\ZWmodSI.exe
  2⤵
  PID:3328
- C:\Windows\System\WICfTBQ.exe
  C:\Windows\System\WICfTBQ.exe
  2⤵
  PID:3372
- C:\Windows\System\RoLefro.exe
  C:\Windows\System\RoLefro.exe
  2⤵
  PID:3476
- C:\Windows\System\hOvsvFQ.exe
  C:\Windows\System\hOvsvFQ.exe
  2⤵
  PID:3544
- C:\Windows\System\WEdFHDv.exe
  C:\Windows\System\WEdFHDv.exe
  2⤵
  PID:3612
- C:\Windows\System\TPKdDTQ.exe
  C:\Windows\System\TPKdDTQ.exe
  2⤵
  PID:3692
- C:\Windows\System\kNVhGVi.exe
  C:\Windows\System\kNVhGVi.exe
  2⤵
  PID:3720
- C:\Windows\System\twsnIfi.exe
  C:\Windows\System\twsnIfi.exe
  2⤵
  PID:1968
- C:\Windows\System\mHRFJpX.exe
  C:\Windows\System\mHRFJpX.exe
  2⤵
  PID:3808
- C:\Windows\System\AKlPGBd.exe
  C:\Windows\System\AKlPGBd.exe
  2⤵
  PID:3820
- C:\Windows\System\VLfSDpl.exe
  C:\Windows\System\VLfSDpl.exe
  2⤵
  PID:3888
- C:\Windows\System\UNexjEa.exe
  C:\Windows\System\UNexjEa.exe
  2⤵
  PID:3912
- C:\Windows\System\cuadXZq.exe
  C:\Windows\System\cuadXZq.exe
  2⤵
  PID:3980
- C:\Windows\System\KIhYNSI.exe
  C:\Windows\System\KIhYNSI.exe
  2⤵
  PID:4044
- C:\Windows\System\PtaMqsr.exe
  C:\Windows\System\PtaMqsr.exe
  2⤵
  PID:2936
- C:\Windows\System\FtLVMqJ.exe
  C:\Windows\System\FtLVMqJ.exe
  2⤵
  PID:984
- C:\Windows\System\oploppL.exe
  C:\Windows\System\oploppL.exe
  2⤵
  PID:3960
- C:\Windows\System\ZqmUINy.exe
  C:\Windows\System\ZqmUINy.exe
  2⤵
  PID:4024
- C:\Windows\System\hcGBexq.exe
  C:\Windows\System\hcGBexq.exe
  2⤵
  PID:4092
- C:\Windows\System\KUOsMwp.exe
  C:\Windows\System\KUOsMwp.exe
  2⤵
  PID:612
- C:\Windows\System\ylblpiA.exe
  C:\Windows\System\ylblpiA.exe
  2⤵
  PID:3032
- C:\Windows\System\BPeBusA.exe
  C:\Windows\System\BPeBusA.exe
  2⤵
  PID:3204
- C:\Windows\System\zELYkSH.exe
  C:\Windows\System\zELYkSH.exe
  2⤵
  PID:704
- C:\Windows\System\TYcpyrb.exe
  C:\Windows\System\TYcpyrb.exe
  2⤵
  PID:3632
- C:\Windows\System\hCZLOoM.exe
  C:\Windows\System\hCZLOoM.exe
  2⤵
  PID:3408
- C:\Windows\System\slGoxtG.exe
  C:\Windows\System\slGoxtG.exe
  2⤵
  PID:2660
- C:\Windows\System\cduWznZ.exe
  C:\Windows\System\cduWznZ.exe
  2⤵
  PID:3344
- C:\Windows\System\VJsjlfj.exe
  C:\Windows\System\VJsjlfj.exe
  2⤵
  PID:3108
- C:\Windows\System\yGdXTFw.exe
  C:\Windows\System\yGdXTFw.exe
  2⤵
  PID:1744
- C:\Windows\System\RpmHNnS.exe
  C:\Windows\System\RpmHNnS.exe
  2⤵
  PID:1364
- C:\Windows\System\KBDoUeb.exe
  C:\Windows\System\KBDoUeb.exe
  2⤵
  PID:3740
- C:\Windows\System\vLcLmct.exe
  C:\Windows\System\vLcLmct.exe
  2⤵
  PID:3256
- C:\Windows\System\yyXOGOe.exe
  C:\Windows\System\yyXOGOe.exe
  2⤵
  PID:3804
- C:\Windows\System\ECJHMsH.exe
  C:\Windows\System\ECJHMsH.exe
  2⤵
  PID:3268
- C:\Windows\System\wLcSJGI.exe
  C:\Windows\System\wLcSJGI.exe
  2⤵
  PID:3460
- C:\Windows\System\WSqgMAT.exe
  C:\Windows\System\WSqgMAT.exe
  2⤵
  PID:3884
- C:\Windows\System\pPLILDl.exe
  C:\Windows\System\pPLILDl.exe
  2⤵
  PID:3904
- C:\Windows\System\ShOOkWH.exe
  C:\Windows\System\ShOOkWH.exe
  2⤵
  PID:3948
- C:\Windows\System\rQDHoPz.exe
  C:\Windows\System\rQDHoPz.exe
  2⤵
  PID:1984
- C:\Windows\System\itAQVql.exe
  C:\Windows\System\itAQVql.exe
  2⤵
  PID:2276
- C:\Windows\System\oXUAdWu.exe
  C:\Windows\System\oXUAdWu.exe
  2⤵
  PID:3424
- C:\Windows\System\XpMcUHf.exe
  C:\Windows\System\XpMcUHf.exe
  2⤵
  PID:3112
- C:\Windows\System\jLKrgbM.exe
  C:\Windows\System\jLKrgbM.exe
  2⤵
  PID:2672
- C:\Windows\System\tiZqFpD.exe
  C:\Windows\System\tiZqFpD.exe
  2⤵
  PID:3020
- C:\Windows\System\aLIxueU.exe
  C:\Windows\System\aLIxueU.exe
  2⤵
  PID:3928
- C:\Windows\System\jIxnRXJ.exe
  C:\Windows\System\jIxnRXJ.exe
  2⤵
  PID:3580
- C:\Windows\System\pmuWtwu.exe
  C:\Windows\System\pmuWtwu.exe
  2⤵
  PID:2956
- C:\Windows\System\DRRKoWv.exe
  C:\Windows\System\DRRKoWv.exe
  2⤵
  PID:3792
- C:\Windows\System\nFQZaSt.exe
  C:\Windows\System\nFQZaSt.exe
  2⤵
  PID:3852
- C:\Windows\System\uHGEmpz.exe
  C:\Windows\System\uHGEmpz.exe
  2⤵
  PID:3772
- C:\Windows\System\pPbJrsD.exe
  C:\Windows\System\pPbJrsD.exe
  2⤵
  PID:4056
- C:\Windows\System\khyXsEW.exe
  C:\Windows\System\khyXsEW.exe
  2⤵
  PID:4064
- C:\Windows\System\oubNAJt.exe
  C:\Windows\System\oubNAJt.exe
  2⤵
  PID:3760
- C:\Windows\System\uasEDAe.exe
  C:\Windows\System\uasEDAe.exe
  2⤵
  PID:3932
- C:\Windows\System\bKCHyEn.exe
  C:\Windows\System\bKCHyEn.exe
  2⤵
  PID:996
- C:\Windows\System\czZZQFA.exe
  C:\Windows\System\czZZQFA.exe
  2⤵
  PID:3140
- C:\Windows\System\gUpBRCN.exe
  C:\Windows\System\gUpBRCN.exe
  2⤵
  PID:2780
- C:\Windows\System\dbguiAl.exe
  C:\Windows\System\dbguiAl.exe
  2⤵
  PID:3708
- C:\Windows\System\ucGTZiF.exe
  C:\Windows\System\ucGTZiF.exe
  2⤵
  PID:3944
- C:\Windows\System\ManqTBM.exe
  C:\Windows\System\ManqTBM.exe
  2⤵
  PID:3176
- C:\Windows\System\rkxgYoZ.exe
  C:\Windows\System\rkxgYoZ.exe
  2⤵
  PID:3308
- C:\Windows\System\MYIGTbW.exe
  C:\Windows\System\MYIGTbW.exe
  2⤵
  PID:3636
- C:\Windows\System\eXMJOUQ.exe
  C:\Windows\System\eXMJOUQ.exe
  2⤵
  PID:3592
- C:\Windows\System\UXXYsFl.exe
  C:\Windows\System\UXXYsFl.exe
  2⤵
  PID:2632
- C:\Windows\System\Ewbeato.exe
  C:\Windows\System\Ewbeato.exe
  2⤵
  PID:4108
- C:\Windows\System\EoYAFSG.exe
  C:\Windows\System\EoYAFSG.exe
  2⤵
  PID:4124
- C:\Windows\System\MiLlJVQ.exe
  C:\Windows\System\MiLlJVQ.exe
  2⤵
  PID:4140
- C:\Windows\System\rXbJWix.exe
  C:\Windows\System\rXbJWix.exe
  2⤵
  PID:4160
- C:\Windows\System\HWWnoCx.exe
  C:\Windows\System\HWWnoCx.exe
  2⤵
  PID:4184
- C:\Windows\System\hkjQmPB.exe
  C:\Windows\System\hkjQmPB.exe
  2⤵
  PID:4200
- C:\Windows\System\UZfjkJV.exe
  C:\Windows\System\UZfjkJV.exe
  2⤵
  PID:4220
- C:\Windows\System\mlCkleE.exe
  C:\Windows\System\mlCkleE.exe
  2⤵
  PID:4236
- C:\Windows\System\RaQtrce.exe
  C:\Windows\System\RaQtrce.exe
  2⤵
  PID:4252
- C:\Windows\System\aQPXiIj.exe
  C:\Windows\System\aQPXiIj.exe
  2⤵
  PID:4268
- C:\Windows\System\vWunehJ.exe
  C:\Windows\System\vWunehJ.exe
  2⤵
  PID:4284
- C:\Windows\System\VimOXvD.exe
  C:\Windows\System\VimOXvD.exe
  2⤵
  PID:4304
- C:\Windows\System\gSTEWUE.exe
  C:\Windows\System\gSTEWUE.exe
  2⤵
  PID:4324
- C:\Windows\System\KtHfYbl.exe
  C:\Windows\System\KtHfYbl.exe
  2⤵
  PID:4340
- C:\Windows\System\FsopZTb.exe
  C:\Windows\System\FsopZTb.exe
  2⤵
  PID:4356
- C:\Windows\System\GzNiSzI.exe
  C:\Windows\System\GzNiSzI.exe
  2⤵
  PID:4372
- C:\Windows\System\GNKlxZo.exe
  C:\Windows\System\GNKlxZo.exe
  2⤵
  PID:4388
- C:\Windows\System\DDhqKKW.exe
  C:\Windows\System\DDhqKKW.exe
  2⤵
  PID:4404
- C:\Windows\System\xYhadDZ.exe
  C:\Windows\System\xYhadDZ.exe
  2⤵
  PID:4420
- C:\Windows\System\gszwQaz.exe
  C:\Windows\System\gszwQaz.exe
  2⤵
  PID:4436
- C:\Windows\System\UBipsxl.exe
  C:\Windows\System\UBipsxl.exe
  2⤵
  PID:4452
- C:\Windows\System\gtSJbMX.exe
  C:\Windows\System\gtSJbMX.exe
  2⤵
  PID:4468
- C:\Windows\System\wVzrVVt.exe
  C:\Windows\System\wVzrVVt.exe
  2⤵
  PID:4484
- C:\Windows\System\AznBHbb.exe
  C:\Windows\System\AznBHbb.exe
  2⤵
  PID:4504
- C:\Windows\System\gCRLFAV.exe
  C:\Windows\System\gCRLFAV.exe
  2⤵
  PID:4520
- C:\Windows\System\PQCDOBb.exe
  C:\Windows\System\PQCDOBb.exe
  2⤵
  PID:4536
- C:\Windows\System\SQKZmOO.exe
  C:\Windows\System\SQKZmOO.exe
  2⤵
  PID:4552
- C:\Windows\System\pplTQWp.exe
  C:\Windows\System\pplTQWp.exe
  2⤵
  PID:4568
- C:\Windows\System\jqxhceZ.exe
  C:\Windows\System\jqxhceZ.exe
  2⤵
  PID:4584
- C:\Windows\System\noTEvUa.exe
  C:\Windows\System\noTEvUa.exe
  2⤵
  PID:4600
- C:\Windows\System\ozzZoch.exe
  C:\Windows\System\ozzZoch.exe
  2⤵
  PID:4616
- C:\Windows\System\zifmMoJ.exe
  C:\Windows\System\zifmMoJ.exe
  2⤵
  PID:4632
- C:\Windows\System\pbmwYpm.exe
  C:\Windows\System\pbmwYpm.exe
  2⤵
  PID:4648
- C:\Windows\System\LmnxVeS.exe
  C:\Windows\System\LmnxVeS.exe
  2⤵
  PID:4664
- C:\Windows\System\rjmTPvo.exe
  C:\Windows\System\rjmTPvo.exe
  2⤵
  PID:4680
- C:\Windows\System\OQKWTXd.exe
  C:\Windows\System\OQKWTXd.exe
  2⤵
  PID:4720
- C:\Windows\System\tDGoeoK.exe
  C:\Windows\System\tDGoeoK.exe
  2⤵
  PID:4736
- C:\Windows\System\tCKJtiw.exe
  C:\Windows\System\tCKJtiw.exe
  2⤵
  PID:4756
- C:\Windows\System\kEfhwvu.exe
  C:\Windows\System\kEfhwvu.exe
  2⤵
  PID:4772
- C:\Windows\System\yAboOHG.exe
  C:\Windows\System\yAboOHG.exe
  2⤵
  PID:4788
- C:\Windows\System\VIwJmHD.exe
  C:\Windows\System\VIwJmHD.exe
  2⤵
  PID:4804
- C:\Windows\System\pwcrABl.exe
  C:\Windows\System\pwcrABl.exe
  2⤵
  PID:4820
- C:\Windows\System\fWpJRIt.exe
  C:\Windows\System\fWpJRIt.exe
  2⤵
  PID:4844
- C:\Windows\System\WLNPGsl.exe
  C:\Windows\System\WLNPGsl.exe
  2⤵
  PID:4860
- C:\Windows\System\PYkYwWv.exe
  C:\Windows\System\PYkYwWv.exe
  2⤵
  PID:4876
- C:\Windows\System\xOfQgvo.exe
  C:\Windows\System\xOfQgvo.exe
  2⤵
  PID:4896
- C:\Windows\System\CGxtrSD.exe
  C:\Windows\System\CGxtrSD.exe
  2⤵
  PID:4912
- C:\Windows\System\FUvIVwu.exe
  C:\Windows\System\FUvIVwu.exe
  2⤵
  PID:4928
- C:\Windows\System\KdVNMbu.exe
  C:\Windows\System\KdVNMbu.exe
  2⤵
  PID:4944
- C:\Windows\System\dUhrznH.exe
  C:\Windows\System\dUhrznH.exe
  2⤵
  PID:4960
- C:\Windows\System\VpndLOA.exe
  C:\Windows\System\VpndLOA.exe
  2⤵
  PID:4976
- C:\Windows\System\YuwZohq.exe
  C:\Windows\System\YuwZohq.exe
  2⤵
  PID:4996
- C:\Windows\System\pIkkDbM.exe
  C:\Windows\System\pIkkDbM.exe
  2⤵
  PID:5016
- C:\Windows\System\ZGzsWjN.exe
  C:\Windows\System\ZGzsWjN.exe
  2⤵
  PID:5076
- C:\Windows\System\FWySAzV.exe
  C:\Windows\System\FWySAzV.exe
  2⤵
  PID:5096
- C:\Windows\System\RcLvGjn.exe
  C:\Windows\System\RcLvGjn.exe
  2⤵
  PID:5112
- C:\Windows\System\iYuaHFA.exe
  C:\Windows\System\iYuaHFA.exe
  2⤵
  PID:4132
- C:\Windows\System\fIqnwrJ.exe
  C:\Windows\System\fIqnwrJ.exe
  2⤵
  PID:1724
- C:\Windows\System\dQviTWI.exe
  C:\Windows\System\dQviTWI.exe
  2⤵
  PID:4212
- C:\Windows\System\IReegUi.exe
  C:\Windows\System\IReegUi.exe
  2⤵
  PID:4156
- C:\Windows\System\qUwCoSn.exe
  C:\Windows\System\qUwCoSn.exe
  2⤵
  PID:4296
- C:\Windows\System\EoGlkzg.exe
  C:\Windows\System\EoGlkzg.exe
  2⤵
  PID:4460
- C:\Windows\System\CmlkdQb.exe
  C:\Windows\System\CmlkdQb.exe
  2⤵
  PID:4764
- C:\Windows\System\dmijwnR.exe
  C:\Windows\System\dmijwnR.exe
  2⤵
  PID:4564
- C:\Windows\System\dEFnpdI.exe
  C:\Windows\System\dEFnpdI.exe
  2⤵
  PID:4872
- C:\Windows\System\FEqCcRm.exe
  C:\Windows\System\FEqCcRm.exe
  2⤵
  PID:4812
- C:\Windows\System\OMQsYNC.exe
  C:\Windows\System\OMQsYNC.exe
  2⤵
  PID:4716
- C:\Windows\System\CpoRtaw.exe
  C:\Windows\System\CpoRtaw.exe
  2⤵
  PID:4920
- C:\Windows\System\LAWKLrk.exe
  C:\Windows\System\LAWKLrk.exe
  2⤵
  PID:4884
- C:\Windows\System\IfiSVTh.exe
  C:\Windows\System\IfiSVTh.exe
  2⤵
  PID:4988
- C:\Windows\System\ZwrNutD.exe
  C:\Windows\System\ZwrNutD.exe
  2⤵
  PID:5048
- C:\Windows\System\NHvzFyz.exe
  C:\Windows\System\NHvzFyz.exe
  2⤵
  PID:5104
- C:\Windows\System\EYYdcKc.exe
  C:\Windows\System\EYYdcKc.exe
  2⤵
  PID:5088
- C:\Windows\System\jtNNWSM.exe
  C:\Windows\System\jtNNWSM.exe
  2⤵
  PID:4104
- C:\Windows\System\bAyVKnb.exe
  C:\Windows\System\bAyVKnb.exe
  2⤵
  PID:4244
- C:\Windows\System\eOdfWWc.exe
  C:\Windows\System\eOdfWWc.exe
  2⤵
  PID:4416
- C:\Windows\System\TvLPGdE.exe
  C:\Windows\System\TvLPGdE.exe
  2⤵
  PID:4516
- C:\Windows\System\SEGKuVG.exe
  C:\Windows\System\SEGKuVG.exe
  2⤵
  PID:4640
- C:\Windows\System\EooGnnu.exe
  C:\Windows\System\EooGnnu.exe
  2⤵
  PID:4544
- C:\Windows\System\VeeElmz.exe
  C:\Windows\System\VeeElmz.exe
  2⤵
  PID:5032
- C:\Windows\System\uIldLOJ.exe
  C:\Windows\System\uIldLOJ.exe
  2⤵
  PID:4796
- C:\Windows\System\coLKNcr.exe
  C:\Windows\System\coLKNcr.exe
  2⤵
  PID:4708
- C:\Windows\System\MIzUhYN.exe
  C:\Windows\System\MIzUhYN.exe
  2⤵
  PID:4784
- C:\Windows\System\nTtQrxF.exe
  C:\Windows\System\nTtQrxF.exe
  2⤵
  PID:4904
- C:\Windows\System\cZwmUXK.exe
  C:\Windows\System\cZwmUXK.exe
  2⤵
  PID:4972
- C:\Windows\System\ANXkzvz.exe
  C:\Windows\System\ANXkzvz.exe
  2⤵
  PID:5044
- C:\Windows\System\SHxVwIr.exe
  C:\Windows\System\SHxVwIr.exe
  2⤵
  PID:5060
- C:\Windows\System\VDLHRcs.exe
  C:\Windows\System\VDLHRcs.exe
  2⤵
  PID:4232
- C:\Windows\System\UHXeyld.exe
  C:\Windows\System\UHXeyld.exe
  2⤵
  PID:2396
- C:\Windows\System\dzCHYXa.exe
  C:\Windows\System\dzCHYXa.exe
  2⤵
  PID:4216
- C:\Windows\System\ObDQiAp.exe
  C:\Windows\System\ObDQiAp.exe
  2⤵
  PID:3356
- C:\Windows\System\lvvPLWD.exe
  C:\Windows\System\lvvPLWD.exe
  2⤵
  PID:4264
- C:\Windows\System\cesgORQ.exe
  C:\Windows\System\cesgORQ.exe
  2⤵
  PID:4576
- C:\Windows\System\phtskav.exe
  C:\Windows\System\phtskav.exe
  2⤵
  PID:4656
- C:\Windows\System\nkEFaGK.exe
  C:\Windows\System\nkEFaGK.exe
  2⤵
  PID:4696
- C:\Windows\System\mWlFTLW.exe
  C:\Windows\System\mWlFTLW.exe
  2⤵
  PID:4624
- C:\Windows\System\SWsJksC.exe
  C:\Windows\System\SWsJksC.exe
  2⤵
  PID:4732
- C:\Windows\System\OGJMyGz.exe
  C:\Windows\System\OGJMyGz.exe
  2⤵
  PID:4908
- C:\Windows\System\ILQdOyx.exe
  C:\Windows\System\ILQdOyx.exe
  2⤵
  PID:4888
- C:\Windows\System\XXEEoNH.exe
  C:\Windows\System\XXEEoNH.exe
  2⤵
  PID:4956
- C:\Windows\System\ofsdspI.exe
  C:\Windows\System\ofsdspI.exe
  2⤵
  PID:1560
- C:\Windows\System\AUkfxLo.exe
  C:\Windows\System\AUkfxLo.exe
  2⤵
  PID:5064
- C:\Windows\System\VluLzXB.exe
  C:\Windows\System\VluLzXB.exe
  2⤵
  PID:4312
- C:\Windows\System\hwbtHDQ.exe
  C:\Windows\System\hwbtHDQ.exe
  2⤵
  PID:4148
- C:\Windows\System\yLdqWvn.exe
  C:\Windows\System\yLdqWvn.exe
  2⤵
  PID:4348
- C:\Windows\System\BfwoZCE.exe
  C:\Windows\System\BfwoZCE.exe
  2⤵
  PID:4512
- C:\Windows\System\xsEQrSr.exe
  C:\Windows\System\xsEQrSr.exe
  2⤵
  PID:4644
- C:\Windows\System\LRWzLia.exe
  C:\Windows\System\LRWzLia.exe
  2⤵
  PID:4672
- C:\Windows\System\HVkUioj.exe
  C:\Windows\System\HVkUioj.exe
  2⤵
  PID:4704
- C:\Windows\System\vvbgRiG.exe
  C:\Windows\System\vvbgRiG.exe
  2⤵
  PID:4532
- C:\Windows\System\LMaXYDM.exe
  C:\Windows\System\LMaXYDM.exe
  2⤵
  PID:5028
- C:\Windows\System\haIfKJL.exe
  C:\Windows\System\haIfKJL.exe
  2⤵
  PID:4196
- C:\Windows\System\yCiFUrH.exe
  C:\Windows\System\yCiFUrH.exe
  2⤵
  PID:4040
- C:\Windows\System\EVTvEiN.exe
  C:\Windows\System\EVTvEiN.exe
  2⤵
  PID:4500
- C:\Windows\System\zrvNXtU.exe
  C:\Windows\System\zrvNXtU.exe
  2⤵
  PID:4496
- C:\Windows\System\uBfayBh.exe
  C:\Windows\System\uBfayBh.exe
  2⤵
  PID:5052
- C:\Windows\System\FqwHTQE.exe
  C:\Windows\System\FqwHTQE.exe
  2⤵
  PID:4352
- C:\Windows\System\tyHPfXE.exe
  C:\Windows\System\tyHPfXE.exe
  2⤵
  PID:4428
- C:\Windows\System\vcKUMCi.exe
  C:\Windows\System\vcKUMCi.exe
  2⤵
  PID:4936
- C:\Windows\System\QSIzlED.exe
  C:\Windows\System\QSIzlED.exe
  2⤵
  PID:5128
- C:\Windows\System\APZvfsG.exe
  C:\Windows\System\APZvfsG.exe
  2⤵
  PID:5160
- C:\Windows\System\cSMKGFz.exe
  C:\Windows\System\cSMKGFz.exe
  2⤵
  PID:5180
- C:\Windows\System\uTfqNEX.exe
  C:\Windows\System\uTfqNEX.exe
  2⤵
  PID:5196
- C:\Windows\System\oHAtEIg.exe
  C:\Windows\System\oHAtEIg.exe
  2⤵
  PID:5212
- C:\Windows\System\oUjKwSO.exe
  C:\Windows\System\oUjKwSO.exe
  2⤵
  PID:5240
- C:\Windows\System\AiRCwCD.exe
  C:\Windows\System\AiRCwCD.exe
  2⤵
  PID:5256
- C:\Windows\System\zorKDEW.exe
  C:\Windows\System\zorKDEW.exe
  2⤵
  PID:5272
- C:\Windows\System\tutwaGf.exe
  C:\Windows\System\tutwaGf.exe
  2⤵
  PID:5288
- C:\Windows\System\hOZIqUY.exe
  C:\Windows\System\hOZIqUY.exe
  2⤵
  PID:5304
- C:\Windows\System\pkrZrGQ.exe
  C:\Windows\System\pkrZrGQ.exe
  2⤵
  PID:5324
- C:\Windows\System\HGbyToW.exe
  C:\Windows\System\HGbyToW.exe
  2⤵
  PID:5432
- C:\Windows\System\CijPtzI.exe
  C:\Windows\System\CijPtzI.exe
  2⤵
  PID:5452
- C:\Windows\System\pizpiGF.exe
  C:\Windows\System\pizpiGF.exe
  2⤵
  PID:5472
- C:\Windows\System\vxTgqIx.exe
  C:\Windows\System\vxTgqIx.exe
  2⤵
  PID:5488
- C:\Windows\System\LcEqypq.exe
  C:\Windows\System\LcEqypq.exe
  2⤵
  PID:5504
- C:\Windows\System\rAxvDRQ.exe
  C:\Windows\System\rAxvDRQ.exe
  2⤵
  PID:5520
- C:\Windows\System\YpifDZa.exe
  C:\Windows\System\YpifDZa.exe
  2⤵
  PID:5536
- C:\Windows\System\aGLcvKq.exe
  C:\Windows\System\aGLcvKq.exe
  2⤵
  PID:5564
- C:\Windows\System\TKpBqSK.exe
  C:\Windows\System\TKpBqSK.exe
  2⤵
  PID:5580
- C:\Windows\System\coZzIVR.exe
  C:\Windows\System\coZzIVR.exe
  2⤵
  PID:5596
- C:\Windows\System\QULQbQY.exe
  C:\Windows\System\QULQbQY.exe
  2⤵
  PID:5632
- C:\Windows\System\myyDine.exe
  C:\Windows\System\myyDine.exe
  2⤵
  PID:5708
- C:\Windows\System\XTmBzPh.exe
  C:\Windows\System\XTmBzPh.exe
  2⤵
  PID:5724
- C:\Windows\System\SBEvQEl.exe
  C:\Windows\System\SBEvQEl.exe
  2⤵
  PID:5740
- C:\Windows\System\uwxchui.exe
  C:\Windows\System\uwxchui.exe
  2⤵
  PID:5756
- C:\Windows\System\EZNGkRW.exe
  C:\Windows\System\EZNGkRW.exe
  2⤵
  PID:5776
- C:\Windows\System\JgcEVGz.exe
  C:\Windows\System\JgcEVGz.exe
  2⤵
  PID:5800
- C:\Windows\System\TruWZHW.exe
  C:\Windows\System\TruWZHW.exe
  2⤵
  PID:5816
- C:\Windows\System\LdzcAbK.exe
  C:\Windows\System\LdzcAbK.exe
  2⤵
  PID:5836
- C:\Windows\System\ZjOfOWm.exe
  C:\Windows\System\ZjOfOWm.exe
  2⤵
  PID:5852
- C:\Windows\System\YoxnGXU.exe
  C:\Windows\System\YoxnGXU.exe
  2⤵
  PID:5868
- C:\Windows\System\riCFAzM.exe
  C:\Windows\System\riCFAzM.exe
  2⤵
  PID:5888
- C:\Windows\System\cDmlaaZ.exe
  C:\Windows\System\cDmlaaZ.exe
  2⤵
  PID:5904
- C:\Windows\System\FTtsycL.exe
  C:\Windows\System\FTtsycL.exe
  2⤵
  PID:5920
- C:\Windows\System\pbPZvPe.exe
  C:\Windows\System\pbPZvPe.exe
  2⤵
  PID:5936
- C:\Windows\System\uggWsOE.exe
  C:\Windows\System\uggWsOE.exe
  2⤵
  PID:5956
- C:\Windows\System\CyLQFlM.exe
  C:\Windows\System\CyLQFlM.exe
  2⤵
  PID:5972
- C:\Windows\System\PBpAfAP.exe
  C:\Windows\System\PBpAfAP.exe
  2⤵
  PID:6008
- C:\Windows\System\DSbZnTr.exe
  C:\Windows\System\DSbZnTr.exe
  2⤵
  PID:6036
- C:\Windows\System\viwCnsl.exe
  C:\Windows\System\viwCnsl.exe
  2⤵
  PID:6052
- C:\Windows\System\HomcfMm.exe
  C:\Windows\System\HomcfMm.exe
  2⤵
  PID:6068
- C:\Windows\System\HWawQJl.exe
  C:\Windows\System\HWawQJl.exe
  2⤵
  PID:6104
- C:\Windows\System\QYGFiPz.exe
  C:\Windows\System\QYGFiPz.exe
  2⤵
  PID:6120
- C:\Windows\System\VdcsogY.exe
  C:\Windows\System\VdcsogY.exe
  2⤵
  PID:6136
- C:\Windows\System\hXaPMbY.exe
  C:\Windows\System\hXaPMbY.exe
  2⤵
  PID:4384
- C:\Windows\System\zBncbvc.exe
  C:\Windows\System\zBncbvc.exe
  2⤵
  PID:5136
- C:\Windows\System\GhKDMrD.exe
  C:\Windows\System\GhKDMrD.exe
  2⤵
  PID:5152
- C:\Windows\System\SjWsFtU.exe
  C:\Windows\System\SjWsFtU.exe
  2⤵
  PID:5124
- C:\Windows\System\hQcqkwj.exe
  C:\Windows\System\hQcqkwj.exe
  2⤵
  PID:5168
- C:\Windows\System\ruDVeVJ.exe
  C:\Windows\System\ruDVeVJ.exe
  2⤵
  PID:5192
- C:\Windows\System\VjTUOvb.exe
  C:\Windows\System\VjTUOvb.exe
  2⤵
  PID:5236
- C:\Windows\System\puZLlNa.exe
  C:\Windows\System\puZLlNa.exe
  2⤵
  PID:5300
- C:\Windows\System\ihwixJh.exe
  C:\Windows\System\ihwixJh.exe
  2⤵
  PID:5204
- C:\Windows\System\qSYbtmx.exe
  C:\Windows\System\qSYbtmx.exe
  2⤵
  PID:5284
- C:\Windows\System\kwAcoJl.exe
  C:\Windows\System\kwAcoJl.exe
  2⤵
  PID:4396
- C:\Windows\System\oVtLXbl.exe
  C:\Windows\System\oVtLXbl.exe
  2⤵
  PID:5360
- C:\Windows\System\SiFvKIv.exe
  C:\Windows\System\SiFvKIv.exe
  2⤵
  PID:5372
- C:\Windows\System\IehgiUZ.exe
  C:\Windows\System\IehgiUZ.exe
  2⤵
  PID:5384
- C:\Windows\System\vOjXgPR.exe
  C:\Windows\System\vOjXgPR.exe
  2⤵
  PID:5404
- C:\Windows\System\kvYWnuM.exe
  C:\Windows\System\kvYWnuM.exe
  2⤵
  PID:5424
- C:\Windows\System\HkkMYDD.exe
  C:\Windows\System\HkkMYDD.exe
  2⤵
  PID:5468
- C:\Windows\System\OzBJvqf.exe
  C:\Windows\System\OzBJvqf.exe
  2⤵
  PID:5444
- C:\Windows\System\OwFNrlX.exe
  C:\Windows\System\OwFNrlX.exe
  2⤵
  PID:5576
- C:\Windows\System\qnRYgGx.exe
  C:\Windows\System\qnRYgGx.exe
  2⤵
  PID:5620
- C:\Windows\System\ygVnrvD.exe
  C:\Windows\System\ygVnrvD.exe
  2⤵
  PID:5484
- C:\Windows\System\DDdFtYe.exe
  C:\Windows\System\DDdFtYe.exe
  2⤵
  PID:5548
- C:\Windows\System\HruccIR.exe
  C:\Windows\System\HruccIR.exe
  2⤵
  PID:5652
- C:\Windows\System\WOzoXgV.exe
  C:\Windows\System\WOzoXgV.exe
  2⤵
  PID:5660
- C:\Windows\System\YcCqhzn.exe
  C:\Windows\System\YcCqhzn.exe
  2⤵
  PID:5680
- C:\Windows\System\mKmnWCV.exe
  C:\Windows\System\mKmnWCV.exe
  2⤵
  PID:4116
- C:\Windows\System\BLPCzsF.exe
  C:\Windows\System\BLPCzsF.exe
  2⤵
  PID:5720
- C:\Windows\System\PKjRHEX.exe
  C:\Windows\System\PKjRHEX.exe
  2⤵
  PID:5736
- C:\Windows\System\zXrPTMH.exe
  C:\Windows\System\zXrPTMH.exe
  2⤵
  PID:5824
- C:\Windows\System\kAoWfyz.exe
  C:\Windows\System\kAoWfyz.exe
  2⤵
  PID:5808
- C:\Windows\System\PwrMXUE.exe
  C:\Windows\System\PwrMXUE.exe
  2⤵
  PID:5876
- C:\Windows\System\qdjBJwH.exe
  C:\Windows\System\qdjBJwH.exe
  2⤵
  PID:5948
- C:\Windows\System\thjeuLg.exe
  C:\Windows\System\thjeuLg.exe
  2⤵
  PID:5832
- C:\Windows\System\bhlcloR.exe
  C:\Windows\System\bhlcloR.exe
  2⤵
  PID:5912
- C:\Windows\System\hjjKdJs.exe
  C:\Windows\System\hjjKdJs.exe
  2⤵
  PID:5968
- C:\Windows\System\QyNQJWn.exe
  C:\Windows\System\QyNQJWn.exe
  2⤵
  PID:6020
- C:\Windows\System\BDCMdcQ.exe
  C:\Windows\System\BDCMdcQ.exe
  2⤵
  PID:6060
- C:\Windows\System\kbEQZku.exe
  C:\Windows\System\kbEQZku.exe
  2⤵
  PID:6044
- C:\Windows\System\FpkVPET.exe
  C:\Windows\System\FpkVPET.exe
  2⤵
  PID:6096
- C:\Windows\System\nsGyAYl.exe
  C:\Windows\System\nsGyAYl.exe
  2⤵
  PID:6116
- C:\Windows\System\AVDaoWD.exe
  C:\Windows\System\AVDaoWD.exe
  2⤵
  PID:5144
- C:\Windows\System\YGtYywO.exe
  C:\Windows\System\YGtYywO.exe
  2⤵
  PID:6088
- C:\Windows\System\vgJQOHA.exe
  C:\Windows\System\vgJQOHA.exe
  2⤵
  PID:5264
- C:\Windows\System\yPlUYvU.exe
  C:\Windows\System\yPlUYvU.exe
  2⤵
  PID:6128
- C:\Windows\System\KjnyNHm.exe
  C:\Windows\System\KjnyNHm.exe
  2⤵
  PID:5208
- C:\Windows\System\maDEdEf.exe
  C:\Windows\System\maDEdEf.exe
  2⤵
  PID:5376
- C:\Windows\System\lAqwnfj.exe
  C:\Windows\System\lAqwnfj.exe
  2⤵
  PID:5464
- C:\Windows\System\DJcIheP.exe
  C:\Windows\System\DJcIheP.exe
  2⤵
  PID:5512
- C:\Windows\System\IaEXFgL.exe
  C:\Windows\System\IaEXFgL.exe
  2⤵
  PID:5552
- C:\Windows\System\KMHMjSQ.exe
  C:\Windows\System\KMHMjSQ.exe
  2⤵
  PID:5676
- C:\Windows\System\UXyQGCB.exe
  C:\Windows\System\UXyQGCB.exe
  2⤵
  PID:5752
- C:\Windows\System\ZmZgXhV.exe
  C:\Windows\System\ZmZgXhV.exe
  2⤵
  PID:6152
- C:\Windows\System\dZPOdjh.exe
  C:\Windows\System\dZPOdjh.exe
  2⤵
  PID:6168
- C:\Windows\System\fGQaluZ.exe
  C:\Windows\System\fGQaluZ.exe
  2⤵
  PID:6184
- C:\Windows\System\XjObkMs.exe
  C:\Windows\System\XjObkMs.exe
  2⤵
  PID:6200
- C:\Windows\System\EGFcQaO.exe
  C:\Windows\System\EGFcQaO.exe
  2⤵
  PID:6276
- C:\Windows\System\EWRRsEi.exe
  C:\Windows\System\EWRRsEi.exe
  2⤵
  PID:6292
- C:\Windows\System\rOfqFGT.exe
  C:\Windows\System\rOfqFGT.exe
  2⤵
  PID:6308
- C:\Windows\System\XjwrrdM.exe
  C:\Windows\System\XjwrrdM.exe
  2⤵
  PID:6324
- C:\Windows\System\XOmUHDp.exe
  C:\Windows\System\XOmUHDp.exe
  2⤵
  PID:6340
- C:\Windows\System\xnDbpkZ.exe
  C:\Windows\System\xnDbpkZ.exe
  2⤵
  PID:6356
- C:\Windows\System\zybNuhR.exe
  C:\Windows\System\zybNuhR.exe
  2⤵
  PID:6372
- C:\Windows\System\HcHWezb.exe
  C:\Windows\System\HcHWezb.exe
  2⤵
  PID:6388
- C:\Windows\System\AdxIbTt.exe
  C:\Windows\System\AdxIbTt.exe
  2⤵
  PID:6404
- C:\Windows\System\FLcfAnu.exe
  C:\Windows\System\FLcfAnu.exe
  2⤵
  PID:6420
- C:\Windows\System\vERwUMQ.exe
  C:\Windows\System\vERwUMQ.exe
  2⤵
  PID:6436
- C:\Windows\System\BKoisHR.exe
  C:\Windows\System\BKoisHR.exe
  2⤵
  PID:6452
- C:\Windows\System\yfwIshF.exe
  C:\Windows\System\yfwIshF.exe
  2⤵
  PID:6468
- C:\Windows\System\osNtSJO.exe
  C:\Windows\System\osNtSJO.exe
  2⤵
  PID:6496
- C:\Windows\System\tiSHQmg.exe
  C:\Windows\System\tiSHQmg.exe
  2⤵
  PID:6512
- C:\Windows\System\tNadByB.exe
  C:\Windows\System\tNadByB.exe
  2⤵
  PID:6528
- C:\Windows\System\wVRmflG.exe
  C:\Windows\System\wVRmflG.exe
  2⤵
  PID:6544
- C:\Windows\System\nOjwkLk.exe
  C:\Windows\System\nOjwkLk.exe
  2⤵
  PID:6560
- C:\Windows\System\WaPyYeq.exe
  C:\Windows\System\WaPyYeq.exe
  2⤵
  PID:6592
- C:\Windows\System\eiNoCTu.exe
  C:\Windows\System\eiNoCTu.exe
  2⤵
  PID:6612
- C:\Windows\System\WkKEigB.exe
  C:\Windows\System\WkKEigB.exe
  2⤵
  PID:6636
- C:\Windows\System\DsedQZH.exe
  C:\Windows\System\DsedQZH.exe
  2⤵
  PID:6652
- C:\Windows\System\UgvmUQz.exe
  C:\Windows\System\UgvmUQz.exe
  2⤵
  PID:6668
- C:\Windows\System\LYCCejT.exe
  C:\Windows\System\LYCCejT.exe
  2⤵
  PID:6688
- C:\Windows\System\uLHlHjL.exe
  C:\Windows\System\uLHlHjL.exe
  2⤵
  PID:6704
- C:\Windows\System\zukmFsz.exe
  C:\Windows\System\zukmFsz.exe
  2⤵
  PID:6720
- C:\Windows\System\nqMZKix.exe
  C:\Windows\System\nqMZKix.exe
  2⤵
  PID:6800
- C:\Windows\System\JGFSJRQ.exe
  C:\Windows\System\JGFSJRQ.exe
  2⤵
  PID:6816
- C:\Windows\System\fFhOjvF.exe
  C:\Windows\System\fFhOjvF.exe
  2⤵
  PID:6832
- C:\Windows\System\VmPicWF.exe
  C:\Windows\System\VmPicWF.exe
  2⤵
  PID:6848
- C:\Windows\System\NsKCsar.exe
  C:\Windows\System\NsKCsar.exe
  2⤵
  PID:6864
- C:\Windows\System\yjCizro.exe
  C:\Windows\System\yjCizro.exe
  2⤵
  PID:6880
- C:\Windows\System\gsIlokK.exe
  C:\Windows\System\gsIlokK.exe
  2⤵
  PID:6900
- C:\Windows\System\zwokujq.exe
  C:\Windows\System\zwokujq.exe
  2⤵
  PID:6916
- C:\Windows\System\noQYIOq.exe
  C:\Windows\System\noQYIOq.exe
  2⤵
  PID:6932
- C:\Windows\System\DpVaWUj.exe
  C:\Windows\System\DpVaWUj.exe
  2⤵
  PID:6948
- C:\Windows\System\JCUHyNI.exe
  C:\Windows\System\JCUHyNI.exe
  2⤵
  PID:6964
- C:\Windows\System\pxCumgG.exe
  C:\Windows\System\pxCumgG.exe
  2⤵
  PID:6980
- C:\Windows\System\FVVMsXE.exe
  C:\Windows\System\FVVMsXE.exe
  2⤵
  PID:6996
- C:\Windows\System\FTijozP.exe
  C:\Windows\System\FTijozP.exe
  2⤵
  PID:7012
- C:\Windows\System\fidLLZS.exe
  C:\Windows\System\fidLLZS.exe
  2⤵
  PID:7028
- C:\Windows\System\Vnygerw.exe
  C:\Windows\System\Vnygerw.exe
  2⤵
  PID:7044
- C:\Windows\System\ATpIYlM.exe
  C:\Windows\System\ATpIYlM.exe
  2⤵
  PID:7060
- C:\Windows\System\HTYxqOB.exe
  C:\Windows\System\HTYxqOB.exe
  2⤵
  PID:7076
- C:\Windows\System\zbWmMxj.exe
  C:\Windows\System\zbWmMxj.exe
  2⤵
  PID:7092
- C:\Windows\System\yvTpODl.exe
  C:\Windows\System\yvTpODl.exe
  2⤵
  PID:7108
- C:\Windows\System\pxBJYgD.exe
  C:\Windows\System\pxBJYgD.exe
  2⤵
  PID:7128
- C:\Windows\System\RgKDFoR.exe
  C:\Windows\System\RgKDFoR.exe
  2⤵
  PID:7144
- C:\Windows\System\OSttPLB.exe
  C:\Windows\System\OSttPLB.exe
  2⤵
  PID:7160
- C:\Windows\System\WqaFqtP.exe
  C:\Windows\System\WqaFqtP.exe
  2⤵
  PID:5688
- C:\Windows\System\dQAILix.exe
  C:\Windows\System\dQAILix.exe
  2⤵
  PID:5608
- C:\Windows\System\TIeNkLK.exe
  C:\Windows\System\TIeNkLK.exe
  2⤵
  PID:5268
- C:\Windows\System\liNeFNo.exe
  C:\Windows\System\liNeFNo.exe
  2⤵
  PID:5024
- C:\Windows\System\PkPETwe.exe
  C:\Windows\System\PkPETwe.exe
  2⤵
  PID:5392
- C:\Windows\System\qjFztBN.exe
  C:\Windows\System\qjFztBN.exe
  2⤵
  PID:6028
- C:\Windows\System\cNrigaB.exe
  C:\Windows\System\cNrigaB.exe
  2⤵
  PID:6160
- C:\Windows\System\cKbpgVY.exe
  C:\Windows\System\cKbpgVY.exe
  2⤵
  PID:5844
- C:\Windows\System\oWiHLcm.exe
  C:\Windows\System\oWiHLcm.exe
  2⤵
  PID:5336
- C:\Windows\System\XexFDqe.exe
  C:\Windows\System\XexFDqe.exe
  2⤵
  PID:5588
- C:\Windows\System\HVlTJBh.exe
  C:\Windows\System\HVlTJBh.exe
  2⤵
  PID:6024
- C:\Windows\System\ExXdnkb.exe
  C:\Windows\System\ExXdnkb.exe
  2⤵
  PID:5352
- C:\Windows\System\jpyaSUU.exe
  C:\Windows\System\jpyaSUU.exe
  2⤵
  PID:5500
- C:\Windows\System\FSTtlbR.exe
  C:\Windows\System\FSTtlbR.exe
  2⤵
  PID:5944
- C:\Windows\System\buNWtIU.exe
  C:\Windows\System\buNWtIU.exe
  2⤵
  PID:6112
- C:\Windows\System\ujRZqjG.exe
  C:\Windows\System\ujRZqjG.exe
  2⤵
  PID:5672
- C:\Windows\System\oaLPAZC.exe
  C:\Windows\System\oaLPAZC.exe
  2⤵
  PID:6220
- C:\Windows\System\vxaYKAC.exe
  C:\Windows\System\vxaYKAC.exe
  2⤵
  PID:6064
- C:\Windows\System\bxOwdzs.exe
  C:\Windows\System\bxOwdzs.exe
  2⤵
  PID:5228
- C:\Windows\System\tivbEkj.exe
  C:\Windows\System\tivbEkj.exe
  2⤵
  PID:5572
- C:\Windows\System\TgVipsQ.exe
  C:\Windows\System\TgVipsQ.exe
  2⤵
  PID:6180
- C:\Windows\System\NPPnpsL.exe
  C:\Windows\System\NPPnpsL.exe
  2⤵
  PID:6248
- C:\Windows\System\UswfHgd.exe
  C:\Windows\System\UswfHgd.exe
  2⤵
  PID:6260
- C:\Windows\System\HMgOdip.exe
  C:\Windows\System\HMgOdip.exe
  2⤵
  PID:6384
- C:\Windows\System\oIxfpSB.exe
  C:\Windows\System\oIxfpSB.exe
  2⤵
  PID:6448
- C:\Windows\System\IRTMsxL.exe
  C:\Windows\System\IRTMsxL.exe
  2⤵
  PID:6488
- C:\Windows\System\EWnJPEa.exe
  C:\Windows\System\EWnJPEa.exe
  2⤵
  PID:6552
- C:\Windows\System\xPykTLg.exe
  C:\Windows\System\xPykTLg.exe
  2⤵
  PID:6284
- C:\Windows\System\IJbwhKZ.exe
  C:\Windows\System\IJbwhKZ.exe
  2⤵
  PID:6676
- C:\Windows\System\hdRjXtk.exe
  C:\Windows\System\hdRjXtk.exe
  2⤵
  PID:6712
- C:\Windows\System\bEIPFTc.exe
  C:\Windows\System\bEIPFTc.exe
  2⤵
  PID:6288
- C:\Windows\System\oXbjzsm.exe
  C:\Windows\System\oXbjzsm.exe
  2⤵
  PID:6364
- C:\Windows\System\jYqrcIl.exe
  C:\Windows\System\jYqrcIl.exe
  2⤵
  PID:6732
- C:\Windows\System\GZgDBOI.exe
  C:\Windows\System\GZgDBOI.exe
  2⤵
  PID:6396
- C:\Windows\System\FCaHPRu.exe
  C:\Windows\System\FCaHPRu.exe
  2⤵
  PID:6460
- C:\Windows\System\GvHGlam.exe
  C:\Windows\System\GvHGlam.exe
  2⤵
  PID:6536
- C:\Windows\System\IMdizCv.exe
  C:\Windows\System\IMdizCv.exe
  2⤵
  PID:6624
- C:\Windows\System\KhRafCm.exe
  C:\Windows\System\KhRafCm.exe
  2⤵
  PID:6568
- C:\Windows\System\NTdycNc.exe
  C:\Windows\System\NTdycNc.exe
  2⤵
  PID:6584
- C:\Windows\System\KoUsBcq.exe
  C:\Windows\System\KoUsBcq.exe
  2⤵
  PID:6628
- C:\Windows\System\ThPpDnM.exe
  C:\Windows\System\ThPpDnM.exe
  2⤵
  PID:6744
- C:\Windows\System\VwaaPOT.exe
  C:\Windows\System\VwaaPOT.exe
  2⤵
  PID:6784
- C:\Windows\System\iPLdOUI.exe
  C:\Windows\System\iPLdOUI.exe
  2⤵
  PID:6764
- C:\Windows\System\OnetnyH.exe
  C:\Windows\System\OnetnyH.exe
  2⤵
  PID:6840
- C:\Windows\System\lPDshtO.exe
  C:\Windows\System\lPDshtO.exe
  2⤵
  PID:6828
- C:\Windows\System\iajsUpe.exe
  C:\Windows\System\iajsUpe.exe
  2⤵
  PID:6944
- C:\Windows\System\XeVKjbF.exe
  C:\Windows\System\XeVKjbF.exe
  2⤵
  PID:6824
- C:\Windows\System\WnWykdf.exe
  C:\Windows\System\WnWykdf.exe
  2⤵
  PID:7040
- C:\Windows\System\kUqHJBL.exe
  C:\Windows\System\kUqHJBL.exe
  2⤵
  PID:7104
- C:\Windows\System\aFAjPqT.exe
  C:\Windows\System\aFAjPqT.exe
  2⤵
  PID:6860
- C:\Windows\System\exUdPox.exe
  C:\Windows\System\exUdPox.exe
  2⤵
  PID:6960
- C:\Windows\System\weOLpzP.exe
  C:\Windows\System\weOLpzP.exe
  2⤵
  PID:7024
- C:\Windows\System\QdnjzUh.exe
  C:\Windows\System\QdnjzUh.exe
  2⤵
  PID:7084
- C:\Windows\System\UtZeRXe.exe
  C:\Windows\System\UtZeRXe.exe
  2⤵
  PID:7124
- C:\Windows\System\BhxPdvv.exe
  C:\Windows\System\BhxPdvv.exe
  2⤵
  PID:5612
- C:\Windows\System\YKFnAKM.exe
  C:\Windows\System\YKFnAKM.exe
  2⤵
  PID:5640
- C:\Windows\System\XxFgXwO.exe
  C:\Windows\System\XxFgXwO.exe
  2⤵
  PID:6076
- C:\Windows\System\RHDjYCT.exe
  C:\Windows\System\RHDjYCT.exe
  2⤵
  PID:5980
- C:\Windows\System\aeuTmmX.exe
  C:\Windows\System\aeuTmmX.exe
  2⤵
  PID:6196
- C:\Windows\System\BJCmXLk.exe
  C:\Windows\System\BJCmXLk.exe
  2⤵
  PID:5416
- C:\Windows\System\EaWRFni.exe
  C:\Windows\System\EaWRFni.exe
  2⤵
  PID:5732
- C:\Windows\System\AXZDnua.exe
  C:\Windows\System\AXZDnua.exe
  2⤵
  PID:6216
- C:\Windows\System\gTICDqp.exe
  C:\Windows\System\gTICDqp.exe
  2⤵
  PID:5624
- C:\Windows\System\CjGSszJ.exe
  C:\Windows\System\CjGSszJ.exe
  2⤵
  PID:6176
- C:\Windows\System\TLJtkfl.exe
  C:\Windows\System\TLJtkfl.exe
  2⤵
  PID:5232
- C:\Windows\System\IEWzIxh.exe
  C:\Windows\System\IEWzIxh.exe
  2⤵
  PID:5176
- C:\Windows\System\wlZmYfQ.exe
  C:\Windows\System\wlZmYfQ.exe
  2⤵
  PID:6520
- C:\Windows\System\LpCUOVm.exe
  C:\Windows\System\LpCUOVm.exe
  2⤵
  PID:6644
- C:\Windows\System\BfQIslS.exe
  C:\Windows\System\BfQIslS.exe
  2⤵
  PID:6480
- C:\Windows\System\yVaLbYR.exe
  C:\Windows\System\yVaLbYR.exe
  2⤵
  PID:6380
- C:\Windows\System\pivkfrc.exe
  C:\Windows\System\pivkfrc.exe
  2⤵
  PID:6352
- C:\Windows\System\CRQtWMY.exe
  C:\Windows\System\CRQtWMY.exe
  2⤵
  PID:6336
- C:\Windows\System\XWfBZWe.exe
  C:\Windows\System\XWfBZWe.exe
  2⤵
  PID:6576
- C:\Windows\System\GntgOWA.exe
  C:\Windows\System\GntgOWA.exe
  2⤵
  PID:6508
- C:\Windows\System\csKSPRm.exe
  C:\Windows\System\csKSPRm.exe
  2⤵
  PID:6768
- C:\Windows\System\DFxOAKz.exe
  C:\Windows\System\DFxOAKz.exe
  2⤵
  PID:6780
- C:\Windows\System\pTuGRFG.exe
  C:\Windows\System\pTuGRFG.exe
  2⤵
  PID:6796
- C:\Windows\System\pqpCtxm.exe
  C:\Windows\System\pqpCtxm.exe
  2⤵
  PID:6976
- C:\Windows\System\OaQiEde.exe
  C:\Windows\System\OaQiEde.exe
  2⤵
  PID:7100
- C:\Windows\System\dCSlTzT.exe
  C:\Windows\System\dCSlTzT.exe
  2⤵
  PID:7140
- C:\Windows\System\fSFiAwT.exe
  C:\Windows\System\fSFiAwT.exe
  2⤵
  PID:6956
- C:\Windows\System\wnrJlSd.exe
  C:\Windows\System\wnrJlSd.exe
  2⤵
  PID:7152
- C:\Windows\System\oKCxxaE.exe
  C:\Windows\System\oKCxxaE.exe
  2⤵
  PID:5628
- C:\Windows\System\umgzNkn.exe
  C:\Windows\System\umgzNkn.exe
  2⤵
  PID:5396
- C:\Windows\System\qIRDsIq.exe
  C:\Windows\System\qIRDsIq.exe
  2⤵
  PID:6004
- C:\Windows\System\inHWJZq.exe
  C:\Windows\System\inHWJZq.exe
  2⤵
  PID:6316
- C:\Windows\System\wRAChEN.exe
  C:\Windows\System\wRAChEN.exe
  2⤵
  PID:6600
- C:\Windows\System\PAVQRBu.exe
  C:\Windows\System\PAVQRBu.exe
  2⤵
  PID:6432
- C:\Windows\System\BsqxqKt.exe
  C:\Windows\System\BsqxqKt.exe
  2⤵
  PID:6772
- C:\Windows\System\SAUeKxt.exe
  C:\Windows\System\SAUeKxt.exe
  2⤵
  PID:5668
- C:\Windows\System\HoozcQn.exe
  C:\Windows\System\HoozcQn.exe
  2⤵
  PID:5768
- C:\Windows\System\uvQyykI.exe
  C:\Windows\System\uvQyykI.exe
  2⤵
  PID:6240
- C:\Windows\System\MtaJkkU.exe
  C:\Windows\System\MtaJkkU.exe
  2⤵
  PID:5656
- C:\Windows\System\XlLQTum.exe
  C:\Windows\System\XlLQTum.exe
  2⤵
  PID:6788
- C:\Windows\System\TfCzdut.exe
  C:\Windows\System\TfCzdut.exe
  2⤵
  PID:6912
- C:\Windows\System\samsWvZ.exe
  C:\Windows\System\samsWvZ.exe
  2⤵
  PID:6224
- C:\Windows\System\FFFQtOE.exe
  C:\Windows\System\FFFQtOE.exe
  2⤵
  PID:5356
- C:\Windows\System\TiakhuF.exe
  C:\Windows\System\TiakhuF.exe
  2⤵
  PID:6872
- C:\Windows\System\IAWKSki.exe
  C:\Windows\System\IAWKSki.exe
  2⤵
  PID:7036
- C:\Windows\System\lCXNALN.exe
  C:\Windows\System\lCXNALN.exe
  2⤵
  PID:6740
- C:\Windows\System\WyFWqje.exe
  C:\Windows\System\WyFWqje.exe
  2⤵
  PID:6992
- C:\Windows\System\yzSejnf.exe
  C:\Windows\System\yzSejnf.exe
  2⤵
  PID:5368
- C:\Windows\System\dFfXuFC.exe
  C:\Windows\System\dFfXuFC.exe
  2⤵
  PID:6256
- C:\Windows\System\JsCxSpU.exe
  C:\Windows\System\JsCxSpU.exe
  2⤵
  PID:5692
- C:\Windows\System\pbytVkX.exe
  C:\Windows\System\pbytVkX.exe
  2⤵
  PID:6444
- C:\Windows\System\QzExLOt.exe
  C:\Windows\System\QzExLOt.exe
  2⤵
  PID:6368
- C:\Windows\System\aBuoRQM.exe
  C:\Windows\System\aBuoRQM.exe
  2⤵
  PID:7176
- C:\Windows\System\UdptYuh.exe
  C:\Windows\System\UdptYuh.exe
  2⤵
  PID:7192
- C:\Windows\System\KPwhYEW.exe
  C:\Windows\System\KPwhYEW.exe
  2⤵
  PID:7208
- C:\Windows\System\BQLrsji.exe
  C:\Windows\System\BQLrsji.exe
  2⤵
  PID:7224
- C:\Windows\System\zivCEKH.exe
  C:\Windows\System\zivCEKH.exe
  2⤵
  PID:7240
- C:\Windows\System\KFKSChz.exe
  C:\Windows\System\KFKSChz.exe
  2⤵
  PID:7256
- C:\Windows\System\QksebdZ.exe
  C:\Windows\System\QksebdZ.exe
  2⤵
  PID:7272
- C:\Windows\System\RPKRiuw.exe
  C:\Windows\System\RPKRiuw.exe
  2⤵
  PID:7288
- C:\Windows\System\CHNLbMf.exe
  C:\Windows\System\CHNLbMf.exe
  2⤵
  PID:7304
- C:\Windows\System\jmbfBXv.exe
  C:\Windows\System\jmbfBXv.exe
  2⤵
  PID:7320
- C:\Windows\System\rUqkTwb.exe
  C:\Windows\System\rUqkTwb.exe
  2⤵
  PID:7336
- C:\Windows\System\XehqPhD.exe
  C:\Windows\System\XehqPhD.exe
  2⤵
  PID:7352
- C:\Windows\System\AEHdfqO.exe
  C:\Windows\System\AEHdfqO.exe
  2⤵
  PID:7368
- C:\Windows\System\OrPuDnK.exe
  C:\Windows\System\OrPuDnK.exe
  2⤵
  PID:7384
- C:\Windows\System\LwIYFwG.exe
  C:\Windows\System\LwIYFwG.exe
  2⤵
  PID:7400
- C:\Windows\System\bNWVwrm.exe
  C:\Windows\System\bNWVwrm.exe
  2⤵
  PID:7416
- C:\Windows\System\aHRgRef.exe
  C:\Windows\System\aHRgRef.exe
  2⤵
  PID:7432
- C:\Windows\System\pHOGTWI.exe
  C:\Windows\System\pHOGTWI.exe
  2⤵
  PID:7448
- C:\Windows\System\LGfkCOa.exe
  C:\Windows\System\LGfkCOa.exe
  2⤵
  PID:7464
- C:\Windows\System\CppajKb.exe
  C:\Windows\System\CppajKb.exe
  2⤵
  PID:7480
- C:\Windows\System\WiFORzv.exe
  C:\Windows\System\WiFORzv.exe
  2⤵
  PID:7496
- C:\Windows\System\SJsWEuM.exe
  C:\Windows\System\SJsWEuM.exe
  2⤵
  PID:7512
- C:\Windows\System\fBfmjyd.exe
  C:\Windows\System\fBfmjyd.exe
  2⤵
  PID:7528
- C:\Windows\System\jytZnDv.exe
  C:\Windows\System\jytZnDv.exe
  2⤵
  PID:7544
- C:\Windows\System\ikRaCrW.exe
  C:\Windows\System\ikRaCrW.exe
  2⤵
  PID:7560
- C:\Windows\System\ThmoMLy.exe
  C:\Windows\System\ThmoMLy.exe
  2⤵
  PID:7576
- C:\Windows\System\Yknkoip.exe
  C:\Windows\System\Yknkoip.exe
  2⤵
  PID:7592
- C:\Windows\System\IOPoVyf.exe
  C:\Windows\System\IOPoVyf.exe
  2⤵
  PID:7608
- C:\Windows\System\RSckqPp.exe
  C:\Windows\System\RSckqPp.exe
  2⤵
  PID:7624
- C:\Windows\System\sCLUWnk.exe
  C:\Windows\System\sCLUWnk.exe
  2⤵
  PID:7640
- C:\Windows\System\gTLIDTY.exe
  C:\Windows\System\gTLIDTY.exe
  2⤵
  PID:7656
- C:\Windows\System\JBrvzyy.exe
  C:\Windows\System\JBrvzyy.exe
  2⤵
  PID:7672
- C:\Windows\System\hJQAbwt.exe
  C:\Windows\System\hJQAbwt.exe
  2⤵
  PID:7688
- C:\Windows\System\YdjZJKt.exe
  C:\Windows\System\YdjZJKt.exe
  2⤵
  PID:7704
- C:\Windows\System\UHUlkjB.exe
  C:\Windows\System\UHUlkjB.exe
  2⤵
  PID:7720
- C:\Windows\System\rRXLCiF.exe
  C:\Windows\System\rRXLCiF.exe
  2⤵
  PID:7736
- C:\Windows\System\zKrzHdJ.exe
  C:\Windows\System\zKrzHdJ.exe
  2⤵
  PID:7752
- C:\Windows\System\YOdojzX.exe
  C:\Windows\System\YOdojzX.exe
  2⤵
  PID:7768
- C:\Windows\System\oKOfFRS.exe
  C:\Windows\System\oKOfFRS.exe
  2⤵
  PID:7784
- C:\Windows\System\xGqsjwk.exe
  C:\Windows\System\xGqsjwk.exe
  2⤵
  PID:7800
- C:\Windows\System\ihExBkn.exe
  C:\Windows\System\ihExBkn.exe
  2⤵
  PID:7816
- C:\Windows\System\quVsjtY.exe
  C:\Windows\System\quVsjtY.exe
  2⤵
  PID:7832
- C:\Windows\System\aGKzdMo.exe
  C:\Windows\System\aGKzdMo.exe
  2⤵
  PID:7848
- C:\Windows\System\qkzfFXT.exe
  C:\Windows\System\qkzfFXT.exe
  2⤵
  PID:7864
- C:\Windows\System\LyxPjCW.exe
  C:\Windows\System\LyxPjCW.exe
  2⤵
  PID:7880
- C:\Windows\System\fKTFQAh.exe
  C:\Windows\System\fKTFQAh.exe
  2⤵
  PID:7896
- C:\Windows\System\dxvgYlU.exe
  C:\Windows\System\dxvgYlU.exe
  2⤵
  PID:7912
- C:\Windows\System\kRCEfjs.exe
  C:\Windows\System\kRCEfjs.exe
  2⤵
  PID:7928
- C:\Windows\System\vAiUIRQ.exe
  C:\Windows\System\vAiUIRQ.exe
  2⤵
  PID:7944
- C:\Windows\System\uviVXeb.exe
  C:\Windows\System\uviVXeb.exe
  2⤵
  PID:7960
- C:\Windows\System\VjkOdJS.exe
  C:\Windows\System\VjkOdJS.exe
  2⤵
  PID:7976
- C:\Windows\System\lxNJjmt.exe
  C:\Windows\System\lxNJjmt.exe
  2⤵
  PID:7992
- C:\Windows\System\SCrbWQw.exe
  C:\Windows\System\SCrbWQw.exe
  2⤵
  PID:8008
- C:\Windows\System\ErrwrHk.exe
  C:\Windows\System\ErrwrHk.exe
  2⤵
  PID:8024
- C:\Windows\System\CKzWSbk.exe
  C:\Windows\System\CKzWSbk.exe
  2⤵
  PID:8040
- C:\Windows\System\ECevvHt.exe
  C:\Windows\System\ECevvHt.exe
  2⤵
  PID:8056
- C:\Windows\System\sxzTECB.exe
  C:\Windows\System\sxzTECB.exe
  2⤵
  PID:8072
- C:\Windows\System\ihmOEyy.exe
  C:\Windows\System\ihmOEyy.exe
  2⤵
  PID:8088
- C:\Windows\System\diHZbYZ.exe
  C:\Windows\System\diHZbYZ.exe
  2⤵
  PID:8108
- C:\Windows\System\CkqkohN.exe
  C:\Windows\System\CkqkohN.exe
  2⤵
  PID:8124
- C:\Windows\System\UMliWMd.exe
  C:\Windows\System\UMliWMd.exe
  2⤵
  PID:8140
- C:\Windows\System\CGZixfh.exe
  C:\Windows\System\CGZixfh.exe
  2⤵
  PID:8156
- C:\Windows\System\tGkykfg.exe
  C:\Windows\System\tGkykfg.exe
  2⤵
  PID:8172
- C:\Windows\System\LFVzamK.exe
  C:\Windows\System\LFVzamK.exe
  2⤵
  PID:8188
- C:\Windows\System\gxrpuvI.exe
  C:\Windows\System\gxrpuvI.exe
  2⤵
  PID:6504
- C:\Windows\System\YXtneNu.exe
  C:\Windows\System\YXtneNu.exe
  2⤵
  PID:7172
- C:\Windows\System\zAfNaEe.exe
  C:\Windows\System\zAfNaEe.exe
  2⤵
  PID:7236
- C:\Windows\System\fGvXeLY.exe
  C:\Windows\System\fGvXeLY.exe
  2⤵
  PID:7248
- C:\Windows\System\KuqsFvX.exe
  C:\Windows\System\KuqsFvX.exe
  2⤵
  PID:7300
- C:\Windows\System\dZzwLyn.exe
  C:\Windows\System\dZzwLyn.exe
  2⤵
  PID:7216
- C:\Windows\System\zVxTvYc.exe
  C:\Windows\System\zVxTvYc.exe
  2⤵
  PID:7396
- C:\Windows\System\IsZDzbl.exe
  C:\Windows\System\IsZDzbl.exe
  2⤵
  PID:7312
- C:\Windows\System\mPDdupU.exe
  C:\Windows\System\mPDdupU.exe
  2⤵
  PID:7348
- C:\Windows\System\gizlVKh.exe
  C:\Windows\System\gizlVKh.exe
  2⤵
  PID:7520
- C:\Windows\System\LBuUmQh.exe
  C:\Windows\System\LBuUmQh.exe
  2⤵
  PID:7556
- C:\Windows\System\QWZTSZQ.exe
  C:\Windows\System\QWZTSZQ.exe
  2⤵
  PID:7584
- C:\Windows\System\SbVkxbC.exe
  C:\Windows\System\SbVkxbC.exe
  2⤵
  PID:7620
- C:\Windows\System\tGaNSsQ.exe
  C:\Windows\System\tGaNSsQ.exe
  2⤵
  PID:7652
- C:\Windows\System\nHOdzqH.exe
  C:\Windows\System\nHOdzqH.exe
  2⤵
  PID:7508
- C:\Windows\System\VBLayoU.exe
  C:\Windows\System\VBLayoU.exe
  2⤵
  PID:7536
- C:\Windows\System\nerNWfI.exe
  C:\Windows\System\nerNWfI.exe
  2⤵
  PID:7572
- C:\Windows\System\MVpAsEN.exe
  C:\Windows\System\MVpAsEN.exe
  2⤵
  PID:7716
- C:\Windows\System\eplyjtq.exe
  C:\Windows\System\eplyjtq.exe
  2⤵
  PID:7696
- C:\Windows\System\jqxCzFx.exe
  C:\Windows\System\jqxCzFx.exe
  2⤵
  PID:7760
- C:\Windows\System\HpmfZFb.exe
  C:\Windows\System\HpmfZFb.exe
  2⤵
  PID:7764
- C:\Windows\System\nxUSXOD.exe
  C:\Windows\System\nxUSXOD.exe
  2⤵
  PID:7824
- C:\Windows\System\JStYmoy.exe
  C:\Windows\System\JStYmoy.exe
  2⤵
  PID:7876
- C:\Windows\System\DGKOlFa.exe
  C:\Windows\System\DGKOlFa.exe
  2⤵
  PID:7968
- C:\Windows\System\AaDRcgH.exe
  C:\Windows\System\AaDRcgH.exe
  2⤵
  PID:8004
- C:\Windows\System\ukdRGzw.exe
  C:\Windows\System\ukdRGzw.exe
  2⤵
  PID:7792
- C:\Windows\System\bIIqDTQ.exe
  C:\Windows\System\bIIqDTQ.exe
  2⤵
  PID:8036
- C:\Windows\System\AQXaolq.exe
  C:\Windows\System\AQXaolq.exe
  2⤵
  PID:7924
- C:\Windows\System\APQVKoH.exe
  C:\Windows\System\APQVKoH.exe
  2⤵
  PID:8020
- C:\Windows\System\zxYmMXQ.exe
  C:\Windows\System\zxYmMXQ.exe
  2⤵
  PID:7956
- C:\Windows\System\QIMfvtr.exe
  C:\Windows\System\QIMfvtr.exe
  2⤵
  PID:8104
- C:\Windows\System\QSStvav.exe
  C:\Windows\System\QSStvav.exe
  2⤵
  PID:8168
- C:\Windows\System\ulLqWsF.exe
  C:\Windows\System\ulLqWsF.exe
  2⤵
  PID:7232
- C:\Windows\System\ghUNrkY.exe
  C:\Windows\System\ghUNrkY.exe
  2⤵
  PID:7364
- C:\Windows\System\zZMqhwD.exe
  C:\Windows\System\zZMqhwD.exe
  2⤵
  PID:7552
- C:\Windows\System\AJhOjFy.exe
  C:\Windows\System\AJhOjFy.exe
  2⤵
  PID:8152
- C:\Windows\System\YudZSni.exe
  C:\Windows\System\YudZSni.exe
  2⤵
  PID:7476
- C:\Windows\System\FuxzhYz.exe
  C:\Windows\System\FuxzhYz.exe
  2⤵
  PID:7616
- C:\Windows\System\UvvUbNf.exe
  C:\Windows\System\UvvUbNf.exe
  2⤵
  PID:7712
- C:\Windows\System\TsGTnii.exe
  C:\Windows\System\TsGTnii.exe
  2⤵
  PID:7188
- C:\Windows\System\ZSbrHqO.exe
  C:\Windows\System\ZSbrHqO.exe
  2⤵
  PID:7424
- C:\Windows\System\MWRiqtH.exe
  C:\Windows\System\MWRiqtH.exe
  2⤵
  PID:7776
- C:\Windows\System\COJXxMO.exe
  C:\Windows\System\COJXxMO.exe
  2⤵
  PID:7872
- C:\Windows\System\ExyAWcK.exe
  C:\Windows\System\ExyAWcK.exe
  2⤵
  PID:7936
- C:\Windows\System\wXwgGpF.exe
  C:\Windows\System\wXwgGpF.exe
  2⤵
  PID:7920
- C:\Windows\System\sPXVlQZ.exe
  C:\Windows\System\sPXVlQZ.exe
  2⤵
  PID:8084
- C:\Windows\System\UuDgeaQ.exe
  C:\Windows\System\UuDgeaQ.exe
  2⤵
  PID:7204
- C:\Windows\System\jQpYKEu.exe
  C:\Windows\System\jQpYKEu.exe
  2⤵
  PID:7268
- C:\Windows\System\MSLsXmI.exe
  C:\Windows\System\MSLsXmI.exe
  2⤵
  PID:7668
- C:\Windows\System\YHTSsjq.exe
  C:\Windows\System\YHTSsjq.exe
  2⤵
  PID:7648
- C:\Windows\System\myzNcDM.exe
  C:\Windows\System\myzNcDM.exe
  2⤵
  PID:7732
- C:\Windows\System\MVKcfDG.exe
  C:\Windows\System\MVKcfDG.exe
  2⤵
  PID:7972
- C:\Windows\System\sRgFIzY.exe
  C:\Windows\System\sRgFIzY.exe
  2⤵
  PID:8184
- C:\Windows\System\ijmTbeH.exe
  C:\Windows\System\ijmTbeH.exe
  2⤵
  PID:7600
- C:\Windows\System\yUZpsuW.exe
  C:\Windows\System\yUZpsuW.exe
  2⤵
  PID:7632
- C:\Windows\System\uvEKgzh.exe
  C:\Windows\System\uvEKgzh.exe
  2⤵
  PID:8080
- C:\Windows\System\hrhsBRE.exe
  C:\Windows\System\hrhsBRE.exe
  2⤵
  PID:7456
- C:\Windows\System\WdevFXA.exe
  C:\Windows\System\WdevFXA.exe
  2⤵
  PID:7952
- C:\Windows\System\FJaLXpg.exe
  C:\Windows\System\FJaLXpg.exe
  2⤵
  PID:8200
- C:\Windows\System\QeeXxhV.exe
  C:\Windows\System\QeeXxhV.exe
  2⤵
  PID:8304
- C:\Windows\System\GbPdaQS.exe
  C:\Windows\System\GbPdaQS.exe
  2⤵
  PID:8320
- C:\Windows\System\fqCSDon.exe
  C:\Windows\System\fqCSDon.exe
  2⤵
  PID:8340
- C:\Windows\System\pNuMEEW.exe
  C:\Windows\System\pNuMEEW.exe
  2⤵
  PID:8356
- C:\Windows\System\ndfJjCT.exe
  C:\Windows\System\ndfJjCT.exe
  2⤵
  PID:8376
- C:\Windows\System\ZQJeKTH.exe
  C:\Windows\System\ZQJeKTH.exe
  2⤵
  PID:8392
- C:\Windows\System\jVEhYKw.exe
  C:\Windows\System\jVEhYKw.exe
  2⤵
  PID:8408
- C:\Windows\System\RPvVurS.exe
  C:\Windows\System\RPvVurS.exe
  2⤵
  PID:8424
- C:\Windows\System\zcqoPhj.exe
  C:\Windows\System\zcqoPhj.exe
  2⤵
  PID:8440
- C:\Windows\System\gPrHniB.exe
  C:\Windows\System\gPrHniB.exe
  2⤵
  PID:8504
- C:\Windows\System\yjGWjie.exe
  C:\Windows\System\yjGWjie.exe
  2⤵
  PID:8524
- C:\Windows\System\QpCaHwK.exe
  C:\Windows\System\QpCaHwK.exe
  2⤵
  PID:8540
- C:\Windows\System\UbObvbF.exe
  C:\Windows\System\UbObvbF.exe
  2⤵
  PID:8556
- C:\Windows\System\zFjtzdt.exe
  C:\Windows\System\zFjtzdt.exe
  2⤵
  PID:8572
- C:\Windows\System\orjgOCB.exe
  C:\Windows\System\orjgOCB.exe
  2⤵
  PID:8592
- C:\Windows\System\TEAHDwO.exe
  C:\Windows\System\TEAHDwO.exe
  2⤵
  PID:8612
- C:\Windows\System\jLAJlPE.exe
  C:\Windows\System\jLAJlPE.exe
  2⤵
  PID:8628
- C:\Windows\System\raLXpmL.exe
  C:\Windows\System\raLXpmL.exe
  2⤵
  PID:8644
- C:\Windows\System\AASmymd.exe
  C:\Windows\System\AASmymd.exe
  2⤵
  PID:8660
- C:\Windows\System\BGYAKaC.exe
  C:\Windows\System\BGYAKaC.exe
  2⤵
  PID:8676
- C:\Windows\System\UrJSnBa.exe
  C:\Windows\System\UrJSnBa.exe
  2⤵
  PID:8692
- C:\Windows\System\AjekmUo.exe
  C:\Windows\System\AjekmUo.exe
  2⤵
  PID:8708
- C:\Windows\System\CTUfRvv.exe
  C:\Windows\System\CTUfRvv.exe
  2⤵
  PID:8724
- C:\Windows\System\qipbuxm.exe
  C:\Windows\System\qipbuxm.exe
  2⤵
  PID:8740
- C:\Windows\System\OEwkUBF.exe
  C:\Windows\System\OEwkUBF.exe
  2⤵
  PID:8756
- C:\Windows\System\eIHdZts.exe
  C:\Windows\System\eIHdZts.exe
  2⤵
  PID:8772
- C:\Windows\System\RUaxEFR.exe
  C:\Windows\System\RUaxEFR.exe
  2⤵
  PID:8788
- C:\Windows\System\qgXkDUE.exe
  C:\Windows\System\qgXkDUE.exe
  2⤵
  PID:8804
- C:\Windows\System\XIsbdAk.exe
  C:\Windows\System\XIsbdAk.exe
  2⤵
  PID:8820
- C:\Windows\System\DGqvEck.exe
  C:\Windows\System\DGqvEck.exe
  2⤵
  PID:8836
- C:\Windows\System\ffArFFn.exe
  C:\Windows\System\ffArFFn.exe
  2⤵
  PID:8852
- C:\Windows\System\uxKIMtG.exe
  C:\Windows\System\uxKIMtG.exe
  2⤵
  PID:8872
- C:\Windows\System\EuzCbLf.exe
  C:\Windows\System\EuzCbLf.exe
  2⤵
  PID:8888
- C:\Windows\System\JULTmYr.exe
  C:\Windows\System\JULTmYr.exe
  2⤵
  PID:8904
- C:\Windows\System\quOomqf.exe
  C:\Windows\System\quOomqf.exe
  2⤵
  PID:8920
- C:\Windows\System\XRUQDdt.exe
  C:\Windows\System\XRUQDdt.exe
  2⤵
  PID:8936
- C:\Windows\System\EhDiVmE.exe
  C:\Windows\System\EhDiVmE.exe
  2⤵
  PID:8952
- C:\Windows\System\pfdOEUA.exe
  C:\Windows\System\pfdOEUA.exe
  2⤵
  PID:8968
- C:\Windows\System\SmVytQa.exe
  C:\Windows\System\SmVytQa.exe
  2⤵
  PID:8984
- C:\Windows\System\bCpDEuA.exe
  C:\Windows\System\bCpDEuA.exe
  2⤵
  PID:9000
- C:\Windows\System\AFKaSiA.exe
  C:\Windows\System\AFKaSiA.exe
  2⤵
  PID:9020
- C:\Windows\System\ivWlWjw.exe
  C:\Windows\System\ivWlWjw.exe
  2⤵
  PID:9036
- C:\Windows\System\xXjcWhC.exe
  C:\Windows\System\xXjcWhC.exe
  2⤵
  PID:9052
- C:\Windows\System\PkELOeN.exe
  C:\Windows\System\PkELOeN.exe
  2⤵
  PID:9068
- C:\Windows\System\pkrOapg.exe
  C:\Windows\System\pkrOapg.exe
  2⤵
  PID:9088
- C:\Windows\System\UuopAFZ.exe
  C:\Windows\System\UuopAFZ.exe
  2⤵
  PID:9104
- C:\Windows\System\pflSVCP.exe
  C:\Windows\System\pflSVCP.exe
  2⤵
  PID:9120
- C:\Windows\System\zDWREJH.exe
  C:\Windows\System\zDWREJH.exe
  2⤵
  PID:9136
- C:\Windows\System\htdnnQu.exe
  C:\Windows\System\htdnnQu.exe
  2⤵
  PID:9152
- C:\Windows\System\UkMKdrp.exe
  C:\Windows\System\UkMKdrp.exe
  2⤵
  PID:9168
- C:\Windows\System\GesEZzM.exe
  C:\Windows\System\GesEZzM.exe
  2⤵
  PID:9184
- C:\Windows\System\hPjFapR.exe
  C:\Windows\System\hPjFapR.exe
  2⤵
  PID:9200
- C:\Windows\System\uGugsRT.exe
  C:\Windows\System\uGugsRT.exe
  2⤵
  PID:8016
- C:\Windows\System\SuwfgWM.exe
  C:\Windows\System\SuwfgWM.exe
  2⤵
  PID:7412
- C:\Windows\System\avontZo.exe
  C:\Windows\System\avontZo.exe
  2⤵
  PID:6892
- C:\Windows\System\lcfQvcZ.exe
  C:\Windows\System\lcfQvcZ.exe
  2⤵
  PID:7844
- C:\Windows\System\PlYYZXR.exe
  C:\Windows\System\PlYYZXR.exe
  2⤵
  PID:7332
- C:\Windows\System\opEceRy.exe
  C:\Windows\System\opEceRy.exe
  2⤵
  PID:8212
- C:\Windows\System\UFvuJCB.exe
  C:\Windows\System\UFvuJCB.exe
  2⤵
  PID:8232
- C:\Windows\System\gSblqPp.exe
  C:\Windows\System\gSblqPp.exe
  2⤵
  PID:8244
- C:\Windows\System\xurMMoB.exe
  C:\Windows\System\xurMMoB.exe
  2⤵
  PID:8260
- C:\Windows\System\GkyPkDK.exe
  C:\Windows\System\GkyPkDK.exe
  2⤵
  PID:8276
- C:\Windows\System\NsJaTPM.exe
  C:\Windows\System\NsJaTPM.exe
  2⤵
  PID:8316
- C:\Windows\System\ZhDRFnu.exe
  C:\Windows\System\ZhDRFnu.exe
  2⤵
  PID:8420
- C:\Windows\System\ogSHKwf.exe
  C:\Windows\System\ogSHKwf.exe
  2⤵
  PID:8284
- C:\Windows\System\TWMqWPZ.exe
  C:\Windows\System\TWMqWPZ.exe
  2⤵
  PID:8336
- C:\Windows\System\ZAJhoCY.exe
  C:\Windows\System\ZAJhoCY.exe
  2⤵
  PID:8400
- C:\Windows\System\mQAbkoS.exe
  C:\Windows\System\mQAbkoS.exe
  2⤵
  PID:8364
- C:\Windows\System\UTeNGCs.exe
  C:\Windows\System\UTeNGCs.exe
  2⤵
  PID:8468
- C:\Windows\System\UpKGJXS.exe
  C:\Windows\System\UpKGJXS.exe
  2⤵
  PID:8480
- C:\Windows\System\hvedbGM.exe
  C:\Windows\System\hvedbGM.exe
  2⤵
  PID:8500
- C:\Windows\System\zJRHJDZ.exe
  C:\Windows\System\zJRHJDZ.exe
  2⤵
  PID:8568
- C:\Windows\System\GKlLKxU.exe
  C:\Windows\System\GKlLKxU.exe
  2⤵
  PID:8516
- C:\Windows\System\cnpnxrM.exe
  C:\Windows\System\cnpnxrM.exe
  2⤵
  PID:8584
- C:\Windows\System\bIDXdny.exe
  C:\Windows\System\bIDXdny.exe
  2⤵
  PID:8512
- C:\Windows\System\wWyFDHx.exe
  C:\Windows\System\wWyFDHx.exe
  2⤵
  PID:8672
- C:\Windows\System\psBztUt.exe
  C:\Windows\System\psBztUt.exe
  2⤵
  PID:8796
- C:\Windows\System\oxtJHuS.exe
  C:\Windows\System\oxtJHuS.exe
  2⤵
  PID:8832
- C:\Windows\System\yLTUsxG.exe
  C:\Windows\System\yLTUsxG.exe
  2⤵
  PID:8864
- C:\Windows\System\EBvNzBc.exe
  C:\Windows\System\EBvNzBc.exe
  2⤵
  PID:8780
- C:\Windows\System\ZgrZdfl.exe
  C:\Windows\System\ZgrZdfl.exe
  2⤵
  PID:8844
- C:\Windows\System\GZcsYDS.exe
  C:\Windows\System\GZcsYDS.exe
  2⤵
  PID:8684
- C:\Windows\System\AsQzany.exe
  C:\Windows\System\AsQzany.exe
  2⤵
  PID:8884
- C:\Windows\System\pJaMFkG.exe
  C:\Windows\System\pJaMFkG.exe
  2⤵
  PID:8928
- C:\Windows\System\IEtWyfj.exe
  C:\Windows\System\IEtWyfj.exe
  2⤵
  PID:8916
- C:\Windows\System\mmWPxBg.exe
  C:\Windows\System\mmWPxBg.exe
  2⤵
  PID:9032
- C:\Windows\System\beayfxY.exe
  C:\Windows\System\beayfxY.exe
  2⤵
  PID:9096
- C:\Windows\System\KVOzztl.exe
  C:\Windows\System\KVOzztl.exe
  2⤵
  PID:9112
- C:\Windows\System\YvnCiIa.exe
  C:\Windows\System\YvnCiIa.exe
  2⤵
  PID:9132
- C:\Windows\System\AjcodEm.exe
  C:\Windows\System\AjcodEm.exe
  2⤵
  PID:9116
- C:\Windows\System\DNxXUNT.exe
  C:\Windows\System\DNxXUNT.exe
  2⤵
  PID:8288
- C:\Windows\System\ihQkDqB.exe
  C:\Windows\System\ihQkDqB.exe
  2⤵
  PID:7360
- C:\Windows\System\glcusWB.exe
  C:\Windows\System\glcusWB.exe
  2⤵
  PID:8280
- C:\Windows\System\HHbIexw.exe
  C:\Windows\System\HHbIexw.exe
  2⤵
  PID:8372
- C:\Windows\System\bfnfhVz.exe
  C:\Windows\System\bfnfhVz.exe
  2⤵
  PID:8460
- C:\Windows\System\zNCNrOM.exe
  C:\Windows\System\zNCNrOM.exe
  2⤵
  PID:8464
- C:\Windows\System\hgPGvOF.exe
  C:\Windows\System\hgPGvOF.exe
  2⤵
  PID:8668
- C:\Windows\System\tJOOTtw.exe
  C:\Windows\System\tJOOTtw.exe
  2⤵
  PID:8896
- C:\Windows\System\iJRMemJ.exe
  C:\Windows\System\iJRMemJ.exe
  2⤵
  PID:8588
- C:\Windows\System\UaPKwAv.exe
  C:\Windows\System\UaPKwAv.exe
  2⤵
  PID:8620
- C:\Windows\System\Behyurg.exe
  C:\Windows\System\Behyurg.exe
  2⤵
  PID:8600
- C:\Windows\System\wvIRcYO.exe
  C:\Windows\System\wvIRcYO.exe
  2⤵
  PID:8900
- C:\Windows\System\fqVcons.exe
  C:\Windows\System\fqVcons.exe
  2⤵
  PID:9028
- C:\Windows\System\YsgcDwx.exe
  C:\Windows\System\YsgcDwx.exe
  2⤵
  PID:9064
- C:\Windows\System\fGzTQVI.exe
  C:\Windows\System\fGzTQVI.exe
  2⤵
  PID:9084
- C:\Windows\System\ULwpTdQ.exe
  C:\Windows\System\ULwpTdQ.exe
  2⤵
  PID:9128
- C:\Windows\System\PebpCOB.exe
  C:\Windows\System\PebpCOB.exe
  2⤵
  PID:9192
- C:\Windows\System\YwsvRet.exe
  C:\Windows\System\YwsvRet.exe
  2⤵
  PID:8164
- C:\Windows\System\YSbXIAa.exe
  C:\Windows\System\YSbXIAa.exe
  2⤵
  PID:9012
- C:\Windows\System\TDqTzEH.exe
  C:\Windows\System\TDqTzEH.exe
  2⤵
  PID:7344
- C:\Windows\System\BbFitud.exe
  C:\Windows\System\BbFitud.exe
  2⤵
  PID:8416
- C:\Windows\System\cAsTlJM.exe
  C:\Windows\System\cAsTlJM.exe
  2⤵
  PID:8828
- C:\Windows\System\dqoLhFw.exe
  C:\Windows\System\dqoLhFw.exe
  2⤵
  PID:8736
- C:\Windows\System\iBvGeUT.exe
  C:\Windows\System\iBvGeUT.exe
  2⤵
  PID:8964
- C:\Windows\System\EunfEXa.exe
  C:\Windows\System\EunfEXa.exe
  2⤵
  PID:9008
- C:\Windows\System\VASnhuI.exe
  C:\Windows\System\VASnhuI.exe
  2⤵
  PID:8640
- C:\Windows\System\qRpDVuh.exe
  C:\Windows\System\qRpDVuh.exe
  2⤵
  PID:8816
- C:\Windows\System\owAdUrT.exe
  C:\Windows\System\owAdUrT.exe
  2⤵
  PID:9048
- C:\Windows\System\FfIpMKz.exe
  C:\Windows\System\FfIpMKz.exe
  2⤵
  PID:8912
- C:\Windows\System\zJVaAmm.exe
  C:\Windows\System\zJVaAmm.exe
  2⤵
  PID:8716
- C:\Windows\System\kZQqTYJ.exe
  C:\Windows\System\kZQqTYJ.exe
  2⤵
  PID:8652
- C:\Windows\System\bwRXBot.exe
  C:\Windows\System\bwRXBot.exe
  2⤵
  PID:8484
- C:\Windows\System\KtlXnen.exe
  C:\Windows\System\KtlXnen.exe
  2⤵
  PID:9232
- C:\Windows\System\NbkiBWv.exe
  C:\Windows\System\NbkiBWv.exe
  2⤵
  PID:9248
- C:\Windows\System\AEoNKEJ.exe
  C:\Windows\System\AEoNKEJ.exe
  2⤵
  PID:9264
- C:\Windows\System\EHTaiGJ.exe
  C:\Windows\System\EHTaiGJ.exe
  2⤵
  PID:9280
- C:\Windows\System\KUHipQB.exe
  C:\Windows\System\KUHipQB.exe
  2⤵
  PID:9296
- C:\Windows\System\lwyJeME.exe
  C:\Windows\System\lwyJeME.exe
  2⤵
  PID:9312
- C:\Windows\System\bayIYtu.exe
  C:\Windows\System\bayIYtu.exe
  2⤵
  PID:9328
- C:\Windows\System\qZpIgPJ.exe
  C:\Windows\System\qZpIgPJ.exe
  2⤵
  PID:9344
- C:\Windows\System\HhqnnLk.exe
  C:\Windows\System\HhqnnLk.exe
  2⤵
  PID:9360
- C:\Windows\System\zHRcJqk.exe
  C:\Windows\System\zHRcJqk.exe
  2⤵
  PID:9380
- C:\Windows\System\tfUlFvI.exe
  C:\Windows\System\tfUlFvI.exe
  2⤵
  PID:9396
- C:\Windows\System\zUHVLDc.exe
  C:\Windows\System\zUHVLDc.exe
  2⤵
  PID:9412
- C:\Windows\System\paZpmzi.exe
  C:\Windows\System\paZpmzi.exe
  2⤵
  PID:9440
- C:\Windows\System\yYhByHU.exe
  C:\Windows\System\yYhByHU.exe
  2⤵
  PID:9456
- C:\Windows\System\QocWtjH.exe
  C:\Windows\System\QocWtjH.exe
  2⤵
  PID:9472
- C:\Windows\System\KvWcMah.exe
  C:\Windows\System\KvWcMah.exe
  2⤵
  PID:9488
- C:\Windows\System\NKWcOwI.exe
  C:\Windows\System\NKWcOwI.exe
  2⤵
  PID:9512
- C:\Windows\System\TXGBJrR.exe
  C:\Windows\System\TXGBJrR.exe
  2⤵
  PID:9528
- C:\Windows\System\zDhmaBk.exe
  C:\Windows\System\zDhmaBk.exe
  2⤵
  PID:9544
- C:\Windows\System\GPAbGzu.exe
  C:\Windows\System\GPAbGzu.exe
  2⤵
  PID:9572
- C:\Windows\System\rQbpSmt.exe
  C:\Windows\System\rQbpSmt.exe
  2⤵
  PID:9592
- C:\Windows\System\CQUOGSQ.exe
  C:\Windows\System\CQUOGSQ.exe
  2⤵
  PID:9608
- C:\Windows\System\yBxFxJX.exe
  C:\Windows\System\yBxFxJX.exe
  2⤵
  PID:9624
- C:\Windows\System\IYVulqr.exe
  C:\Windows\System\IYVulqr.exe
  2⤵
  PID:9652
- C:\Windows\System\dWQfrJy.exe
  C:\Windows\System\dWQfrJy.exe
  2⤵
  PID:9672
- C:\Windows\System\scrQdIc.exe
  C:\Windows\System\scrQdIc.exe
  2⤵
  PID:9688
- C:\Windows\System\MWLIYco.exe
  C:\Windows\System\MWLIYco.exe
  2⤵
  PID:9704
- C:\Windows\System\wsRVeav.exe
  C:\Windows\System\wsRVeav.exe
  2⤵
  PID:9720
- C:\Windows\System\qwlTWxO.exe
  C:\Windows\System\qwlTWxO.exe
  2⤵
  PID:9736
- C:\Windows\System\smFDjVk.exe
  C:\Windows\System\smFDjVk.exe
  2⤵
  PID:9756
- C:\Windows\System\QlquQBB.exe
  C:\Windows\System\QlquQBB.exe
  2⤵
  PID:9772
- C:\Windows\System\UrQtfBe.exe
  C:\Windows\System\UrQtfBe.exe
  2⤵
  PID:9788
- C:\Windows\System\GYOMqdx.exe
  C:\Windows\System\GYOMqdx.exe
  2⤵
  PID:9804
- C:\Windows\System\sbdyBWD.exe
  C:\Windows\System\sbdyBWD.exe
  2⤵
  PID:9820
- C:\Windows\System\eAmByVj.exe
  C:\Windows\System\eAmByVj.exe
  2⤵
  PID:9840
- C:\Windows\System\jDKBEuw.exe
  C:\Windows\System\jDKBEuw.exe
  2⤵
  PID:9856
- C:\Windows\System\OzJvyXm.exe
  C:\Windows\System\OzJvyXm.exe
  2⤵
  PID:9872
- C:\Windows\System\kmHdiYi.exe
  C:\Windows\System\kmHdiYi.exe
  2⤵
  PID:9920
- C:\Windows\System\GySIDQx.exe
  C:\Windows\System\GySIDQx.exe
  2⤵
  PID:9936
- C:\Windows\System\rbhHZNk.exe
  C:\Windows\System\rbhHZNk.exe
  2⤵
  PID:9952
- C:\Windows\System\rrrIcuY.exe
  C:\Windows\System\rrrIcuY.exe
  2⤵
  PID:9968
- C:\Windows\System\MvqBhhM.exe
  C:\Windows\System\MvqBhhM.exe
  2⤵
  PID:9984
- C:\Windows\System\jBNVevI.exe
  C:\Windows\System\jBNVevI.exe
  2⤵
  PID:10004
- C:\Windows\System\XcZQvIU.exe
  C:\Windows\System\XcZQvIU.exe
  2⤵
  PID:10020
- C:\Windows\System\PyJEofI.exe
  C:\Windows\System\PyJEofI.exe
  2⤵
  PID:10036
- C:\Windows\System\hdUTElO.exe
  C:\Windows\System\hdUTElO.exe
  2⤵
  PID:10052
- C:\Windows\System\QmjpsTp.exe
  C:\Windows\System\QmjpsTp.exe
  2⤵
  PID:10068
- C:\Windows\System\IwxnUKG.exe
  C:\Windows\System\IwxnUKG.exe
  2⤵
  PID:10084
- C:\Windows\System\tXUQUGg.exe
  C:\Windows\System\tXUQUGg.exe
  2⤵
  PID:10100
- C:\Windows\System\MlwIQjS.exe
  C:\Windows\System\MlwIQjS.exe
  2⤵
  PID:10116
- C:\Windows\System\sioLUGP.exe
  C:\Windows\System\sioLUGP.exe
  2⤵
  PID:10136
- C:\Windows\System\ISuXZLx.exe
  C:\Windows\System\ISuXZLx.exe
  2⤵
  PID:10152
- C:\Windows\System\XIkcmoN.exe
  C:\Windows\System\XIkcmoN.exe
  2⤵
  PID:10168
- C:\Windows\System\SScYBGl.exe
  C:\Windows\System\SScYBGl.exe
  2⤵
  PID:10184
- C:\Windows\System\zEuUkUf.exe
  C:\Windows\System\zEuUkUf.exe
  2⤵
  PID:10200
- C:\Windows\System\vOtWWSD.exe
  C:\Windows\System\vOtWWSD.exe
  2⤵
  PID:10216
- C:\Windows\System\HVIgBex.exe
  C:\Windows\System\HVIgBex.exe
  2⤵
  PID:10232
- C:\Windows\System\XhVHylN.exe
  C:\Windows\System\XhVHylN.exe
  2⤵
  PID:9244
- C:\Windows\System\vvOdcsm.exe
  C:\Windows\System\vvOdcsm.exe
  2⤵
  PID:9308
- C:\Windows\System\mZpCOxK.exe
  C:\Windows\System\mZpCOxK.exe
  2⤵
  PID:9372
- C:\Windows\System\wUoRKRw.exe
  C:\Windows\System\wUoRKRw.exe
  2⤵
  PID:9448
- C:\Windows\System\jXNjrkn.exe
  C:\Windows\System\jXNjrkn.exe
  2⤵
  PID:9520
- C:\Windows\System\EWtMFYT.exe
  C:\Windows\System\EWtMFYT.exe
  2⤵
  PID:9556
- C:\Windows\System\VkEoBCa.exe
  C:\Windows\System\VkEoBCa.exe
  2⤵
  PID:7856
- C:\Windows\System\VukYzqQ.exe
  C:\Windows\System\VukYzqQ.exe
  2⤵
  PID:8536
- C:\Windows\System\URtEdnt.exe
  C:\Windows\System\URtEdnt.exe
  2⤵
  PID:8328
- C:\Windows\System\osutzRU.exe
  C:\Windows\System\osutzRU.exe
  2⤵
  PID:8368
- C:\Windows\System\bEHozhD.exe
  C:\Windows\System\bEHozhD.exe
  2⤵
  PID:9392
- C:\Windows\System\OoZbXrt.exe
  C:\Windows\System\OoZbXrt.exe
  2⤵
  PID:8148
- C:\Windows\System\alOZSSt.exe
  C:\Windows\System\alOZSSt.exe
  2⤵
  PID:9648
- C:\Windows\System\FsxuHkz.exe
  C:\Windows\System\FsxuHkz.exe
  2⤵
  PID:9044
- C:\Windows\System\gpmHKKL.exe
  C:\Windows\System\gpmHKKL.exe
  2⤵
  PID:9260
- C:\Windows\System\WvQkltc.exe
  C:\Windows\System\WvQkltc.exe
  2⤵
  PID:9324
- C:\Windows\System\SiOyfFz.exe
  C:\Windows\System\SiOyfFz.exe
  2⤵
  PID:9424
- C:\Windows\System\LBvoyDo.exe
  C:\Windows\System\LBvoyDo.exe
  2⤵
  PID:9464
- C:\Windows\System\LNzLnfC.exe
  C:\Windows\System\LNzLnfC.exe
  2⤵
  PID:9636
- C:\Windows\System\cwjDeux.exe
  C:\Windows\System\cwjDeux.exe
  2⤵
  PID:9620
- C:\Windows\System\xWuxenP.exe
  C:\Windows\System\xWuxenP.exe
  2⤵
  PID:9712
- C:\Windows\System\RTmfJEr.exe
  C:\Windows\System\RTmfJEr.exe
  2⤵
  PID:9536
- C:\Windows\System\YYDGUkP.exe
  C:\Windows\System\YYDGUkP.exe
  2⤵
  PID:9752
- C:\Windows\System\TGWPltf.exe
  C:\Windows\System\TGWPltf.exe
  2⤵
  PID:9784
- C:\Windows\System\IwOzLuj.exe
  C:\Windows\System\IwOzLuj.exe
  2⤵
  PID:9816
- C:\Windows\System\tYPEpZf.exe
  C:\Windows\System\tYPEpZf.exe
  2⤵
  PID:9768
- C:\Windows\System\lYldnwq.exe
  C:\Windows\System\lYldnwq.exe
  2⤵
  PID:9900
- C:\Windows\System\GRqfhRq.exe
  C:\Windows\System\GRqfhRq.exe
  2⤵
  PID:9800
- C:\Windows\System\ZxzvziB.exe
  C:\Windows\System\ZxzvziB.exe
  2⤵
  PID:9864
- C:\Windows\System\mKLmuak.exe
  C:\Windows\System\mKLmuak.exe
  2⤵
  PID:9916
- C:\Windows\System\QsplWTR.exe
  C:\Windows\System\QsplWTR.exe
  2⤵
  PID:9980
- C:\Windows\System\equeQnq.exe
  C:\Windows\System\equeQnq.exe
  2⤵
  PID:10048
- C:\Windows\System\mDQmeWc.exe
  C:\Windows\System\mDQmeWc.exe
  2⤵
  PID:10108
- C:\Windows\System\lDeixyd.exe
  C:\Windows\System\lDeixyd.exe
  2⤵
  PID:10000
- C:\Windows\System\DjoGmTq.exe
  C:\Windows\System\DjoGmTq.exe
  2⤵
  PID:10028
- C:\Windows\System\jHKWZnV.exe
  C:\Windows\System\jHKWZnV.exe
  2⤵
  PID:10060
- C:\Windows\System\pSaBuhf.exe
  C:\Windows\System\pSaBuhf.exe
  2⤵
  PID:10124
- C:\Windows\System\PvwXrLC.exe
  C:\Windows\System\PvwXrLC.exe
  2⤵
  PID:10208
- C:\Windows\System\LOLuRwY.exe
  C:\Windows\System\LOLuRwY.exe
  2⤵
  PID:10192
- C:\Windows\System\NhIMrdO.exe
  C:\Windows\System\NhIMrdO.exe
  2⤵
  PID:9340
- C:\Windows\System\JxqprNa.exe
  C:\Windows\System\JxqprNa.exe
  2⤵
  PID:9568
- C:\Windows\System\gkRTywk.exe
  C:\Windows\System\gkRTywk.exe
  2⤵
  PID:9388
- C:\Windows\System\AxOIrvk.exe
  C:\Windows\System\AxOIrvk.exe
  2⤵
  PID:9228
- C:\Windows\System\vrvEPgy.exe
  C:\Windows\System\vrvEPgy.exe
  2⤵
  PID:9404
- C:\Windows\System\tGXQaGP.exe
  C:\Windows\System\tGXQaGP.exe
  2⤵
  PID:9408
- C:\Windows\System\hINjNgH.exe
  C:\Windows\System\hINjNgH.exe
  2⤵
  PID:8272
- C:\Windows\System\wkHkjnc.exe
  C:\Windows\System\wkHkjnc.exe
  2⤵
  PID:9208
- C:\Windows\System\daBrhhi.exe
  C:\Windows\System\daBrhhi.exe
  2⤵
  PID:8980
- C:\Windows\System\OIlNDki.exe
  C:\Windows\System\OIlNDki.exe
  2⤵
  PID:9292
- C:\Windows\System\FGHgUgs.exe
  C:\Windows\System\FGHgUgs.exe
  2⤵
  PID:9436
- C:\Windows\System\bFvuoIe.exe
  C:\Windows\System\bFvuoIe.exe
  2⤵
  PID:9748
- C:\Windows\System\pDZQUOy.exe
  C:\Windows\System\pDZQUOy.exe
  2⤵
  PID:9588
- C:\Windows\System\Pgmpvjj.exe
  C:\Windows\System\Pgmpvjj.exe
  2⤵
  PID:9696
- C:\Windows\System\XmsAMSA.exe
  C:\Windows\System\XmsAMSA.exe
  2⤵
  PID:9892

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Aigsopl.exe

Filesize
1.9MB

MD5
3a3f30c91c4e97262f207da1912dfb10

SHA1
3c2106384a1932765835cebb2d2236ff44e25fac

SHA256
661b8a377e355c9667061befb9ee6d1da550d48dcf9c699272581eccbeec129d

SHA512
c2fab06d75709b8518d2877136aaabe6ebdb46062905dad4a6f944e2228bd4a2696dc04c09d5a1f159fd96bcbe1c14b6711d1bd1be0d53120de89e8cad141101

Download Submit
C:\Windows\system\CUeIRxK.exe

Filesize
1.9MB

MD5
eea7a3e4bf7a4b4d19de5a384c1577c8

SHA1
bb8096a5249678f589fb1c1c8e4e4da5ba68a016

SHA256
771cd6db15163f668326712bbc8cab979e743935b4314a0dbbb5448ab673ee0f

SHA512
543078ed45ee6688f8c6b05ce98cd05d7f2fed0903bfb63b67c01f20478df731284fb70325f41bdff2d470fb58a80ed07acfca86b48562a0ed3a0d246b45bd52

Download Submit
C:\Windows\system\DQQQRXj.exe

Filesize
1.9MB

MD5
6d946c23f969068e5ee8289595898c2f

SHA1
0cdae4700ab71286d8be3426a76af02e67ba085f

SHA256
e67fb8ff1641164b0b1a8262f9b8298fc6d132579a4e8f65cf94e50e9a249c93

SHA512
38b97f6bed460f7485248ce67772095d62400481bac8dd394868216add2f49d53355bdb2950d834190d88b7d46aad265b70e094b045871894a15e8d5046e149a

Download Submit
C:\Windows\system\HoAahhR.exe

Filesize
8B

MD5
1af7e98463131124b148af32285c918d

SHA1
4fc8eb3d450b38da0e2316366a916fa521d6d5e3

SHA256
d023445448a248e11aeca045c34b63465bae476a73399cb8ca6cdacc6a044499

SHA512
cc36debed9e4a37cf20562198a93c6bec18ccc7c03b74204f72f9af5ad89c2c65c02a91c47fa3cb98427bbb72bfb1a0abe5465c78403f138717bd5b0c82f1312

Download Submit
C:\Windows\system\LIVXWLv.exe

Filesize
1.9MB

MD5
6913495c415c3bffc11d5f7e4c9bd296

SHA1
5e61b728880d998486747f63e4f13fdd7e3cdecc

SHA256
8f8255dd4be93aefc56e091ff5626e899ff1586a92cb49a331c4ac8eecbe53b9

SHA512
fd4790b4804b4f567ec74a6d43f251f724593efaf0bdce5fe81d6b11f7661dab3a93a5a92962fd34ba78fa40d5507b99a75d6680104035f7818613fc9730f93f

Download Submit
C:\Windows\system\LdqDVqM.exe

Filesize
1.9MB

MD5
e89ef24c1b85b7b124d86040ce180fbe

SHA1
91ec8c965d574c2d216c055f4a2eeb9182d48061

SHA256
57220348be9c7db470f275996daf35f1e8c37e9dd9f7affcb2c80105642494ee

SHA512
164e76f164f16673c5f0c69b31b5c6cd1e519e4d39ebdb43277153948251800f5d1e60045046b18a8cf25bd631b4ed74cc0fbaad16db6c5eec7fe99b17a7efd1

Download Submit
C:\Windows\system\Lhzegzq.exe

Filesize
1.9MB

MD5
e2d58d43f9563d6705ec03cb23f38209

SHA1
d3f7fe4b948c306807607ff8ead267fc325de741

SHA256
bb591a4604fbe51349c4bb5bb0d12f592cf3f70bd8a17177a65bcd7630638d2d

SHA512
ce4ba17dd9b1bf82725a85372f4be5ac3200dfe70341db1993b54d106958f21c0174def951db1ece788aa88cdbb08bfe8caa8f94097c14a0989cf791745190d3

Download Submit
C:\Windows\system\OXSlPgg.exe

Filesize
1.9MB

MD5
cd9cfedf38d69270b21e061d93c0c38f

SHA1
83a8d1082223be19068f87edc353028c38fb15ae

SHA256
9059b65747560a8a95fbf3bff14b79df932f6bbe9ffb93714bad88412a4e459a

SHA512
1becce644cdc6fd035e89608523eaef738bda7a96ae79ce8d98684628762edbd55422e59ac1b4ba9cc91727145c921ea390f51ad0e71a3984c3a44d40ae9bc49

Download Submit
C:\Windows\system\OhXAINs.exe

Filesize
1.9MB

MD5
810e686e2fa64f54a36b0c7f5dbfbc63

SHA1
b1e10172dc615cfb8219506d3a47794b42c47c85

SHA256
bd55916e0ca140f720e4539127a193e69a70445c49264acb004f973f6a8893b2

SHA512
c70aef11da84e49d4f1c3728f02a0c2f47935255735e685b5f80329389ff112abcc0cb1266b94770c23fddbbd879c2f0d8761dbf2aad6080c6b5430bb2895761

Download Submit
C:\Windows\system\PiCsbYq.exe

Filesize
1.9MB

MD5
d7f7218eec3c0574fb8cfc17b909e343

SHA1
2e59710513ebb4ae640cbf3c527ac0126377a060

SHA256
ee35caf32f9c0f6f566b9d36f4e54f379405d4c4f806d865c6f1c43ed2852371

SHA512
27ddd020422080e2c3be3a4991e408cb24180447cad0f90772211dca612ff9affd897f2d0399be586051054881c1cae979ce48d19af668222a581ab934c75076

Download Submit
C:\Windows\system\UtAqBZo.exe

Filesize
1.9MB

MD5
84f9a8a3c883807c138d4c647403748f

SHA1
15398fe2d8870beac2652bf0a54f0779fc248ecd

SHA256
61df43468e6bb261a4431a969f986ceb24f4296c17d9090caafb04e07066dc7f

SHA512
22bb5cd265674f646f93961720216076bfbd2d9eaf5febf4408b4503e86a66efe227b71a68e8b576cbd402a75f319b397d3c71125a54b15c2bd3523f031c5cec

Download Submit
C:\Windows\system\VywRTqM.exe

Filesize
1.9MB

MD5
da7302d912d2f386be4eeb65618ef740

SHA1
85a5923db486442ec55726b9943e427b8e767403

SHA256
d0d29557ee8b3a7f4a6ecb7b2cdcf3c3392982d78532d9e21dd7c898a77210e0

SHA512
85f2fe149c19cd9b13e5ce25ec1efc3900643ccfc132dc34bed3f88db924ce688a044d92061fe9f421b3734ff0e441a44416e94eb97929b42b1854dc7450762e

Download Submit
C:\Windows\system\XcZnFHM.exe

Filesize
1.9MB

MD5
7600f26b8c970b7dc9b0b1bf67a850a8

SHA1
b1c486bc5dc99147e07e36a9661a2f17b4958b4f

SHA256
8ea8fd58e34d14155355bc2bd8d1ffca1f042fcf264d56b74b75df1279e88a33

SHA512
4102effadb98d0bc1f23f37c5cc4b8d14e6e334722248312f5c8e8864fc68d6ff4bbe1dc00fe470be87a09f9cace09d3cc00c4c87e30818bcd42b84820e1ef05

Download Submit
C:\Windows\system\aNznyAk.exe

Filesize
1.9MB

MD5
8f30b82d024f1147e63fb4e47eec6ec0

SHA1
e9e8f88450d306fd2349327166d55a8277922045

SHA256
a78382c284f621ea1f0127d12a8089ac9e2526a31204a251e01b2bbb6c1e4b4f

SHA512
f4ec01a343a38131bb63711b6a8eea490d5c76d0a320b31cb40157586b87e70d58966499903b4e167938acaabbbc5eaca72662033f5bc97e3eedb116773f1af3

Download Submit
C:\Windows\system\csQPuDd.exe

Filesize
1.9MB

MD5
f675e64384b9112b657e7737d30b216d

SHA1
79241e401e3575823dd58440b1059e1b6d5db1fe

SHA256
78dffa44667ac86596ab6414c5a0e3b198adfecc3f9fea9f088bd081600a84df

SHA512
1660a921d172c5d1af0048059659bcb29d6f422012f3897d03d0c428d246f7310d212d8d893d17ae909eb15d698a2e9a37867dbc5932471ed9d3b8b04c5f2d17

Download Submit
C:\Windows\system\epsSdEv.exe

Filesize
1.9MB

MD5
33aa10b430fa5415cd99d3678e5a78bf

SHA1
84b53362794716281ae6a7ae09a2805aaf12fd40

SHA256
9c24905ce3cc0b8f7bc643e24390b7ff442d9c8205daa56c242ec9ae6dac132e

SHA512
f045f27ea688b4cce196b44106f91665babfa29debcc2ae5bc5bd28293fc16aa186cd18ba8b4286eea28832952dfa581fb6dbc210fb45863595decc9a04a99fc

Download Submit
C:\Windows\system\lBhqPyc.exe

Filesize
1.9MB

MD5
d044ad634f8ed8c8ba1a1a8bc911840a

SHA1
7df85f1e74e6c17eeaf642eb5a425746d5f430f5

SHA256
c7f5ca125de862e13cf862aa30cf58ce0bdb9212103776edbcbc718df48621ca

SHA512
d6c20881dd2893564e46928a5f17b3551f11709c306a43af9d13a60149e22672fe9c60a30d069ad3824002b531ba72b9a7058c6d0d3d592ee7d047602a46e2e9

Download Submit
C:\Windows\system\nXsXJuu.exe

Filesize
1.9MB

MD5
5bdce02660f24a5fabd3245017563c76

SHA1
78f86305af6fb9649f9ada12632af133d51f63ca

SHA256
b673a86c864a612067f279fcda6c9aa824e72be6391c2b17ecc4ec32e1647c6f

SHA512
86d394d6fc0e640f55974990f49878685e43148c33054af9164fde049d448ff0cb2ce29dbbe10e1a11f4492f8313a279a0cfaa2bee28abb79c45f9d2fed7032f

Download Submit
C:\Windows\system\osojiBJ.exe

Filesize
1.9MB

MD5
6c591cc08cbef125aedc071e172cf249

SHA1
5a03b4cc1be1fd0ade7cc6bd587cacbf3a4357a6

SHA256
38b264b92190e6a44eed526b1ed04f60967b1de568f241a3bb289c976a64ecba

SHA512
ee3fd9b6219fe843c1bb440e8e003c3ad15828e0b700a960bf38383ab09b004b823cbb6e333cf7cc6e8081448595705a0586004b5adc3e3a12335d50fd35add6

Download Submit
C:\Windows\system\oxTbdNZ.exe

Filesize
1.9MB

MD5
edae1e877bc19498f48b39179d09111d

SHA1
1dec7b6977584fbacdb34296ada82992cad7ace1

SHA256
8b4a9a4b62843edad4db90de3f5fa9278da1c7893183bf2227607ac2fa9745ba

SHA512
f63a5ffb53ca87b63a24e4afab27bc5751164e6f83b6fc923fc1a3f3c34876904295bfeb29c85c28a9affd1ddedee571d26e448da86986edbd25394be5b4e17f

Download Submit
C:\Windows\system\pQAPCDH.exe

Filesize
1.9MB

MD5
a74d21338bacf68c416b9da8c406c5af

SHA1
4ff82ceb219605fd08ac16f1d430fa3130279532

SHA256
37976ec8d6f1a14be35f6b0222d3495dcdba22348d9d96c3df59e6fee3e0c399

SHA512
fe85394f8124234324bee31f7dc72034f14e9d243a086e7fb5f49a8bf87cfa5f195e6511212418e44e9122fe22a17fb6bb6448844e314b589f8b93d5cbb45632

Download Submit
C:\Windows\system\qeYNwTL.exe

Filesize
1.9MB

MD5
caf71c43851d069b918a07057941c243

SHA1
176699b71fe5b6978f3c8704e9723f23256efada

SHA256
90c761f74e9bf1685ce2adad1d59aebcc815afbbcc471ae3ae357ec54ac2c0c6

SHA512
2ce362dcab8613a8e326d96e82a839dcbd4f08053c62ca465197b46f35bb9b896c23b722c7bd2b21971f7601e8cdc5f0f70714fae7bd66118e145e3c068740b4

Download Submit
C:\Windows\system\rLjqUGl.exe

Filesize
1.9MB

MD5
1e8210835589100387546456031b7db2

SHA1
21443f5b66e7a5dd2d56e1d9fe7a96e4f987579c

SHA256
c83159fa32e3e2631cbc877412ce2074c74283941330fb7acc79da91cfd1dac1

SHA512
942e429d37edc398a47865e57aa01782473a5cf4b7a1b431670498ac5438f64d6e75c7bf34f41d358defb6b5f5a1d3815dbff67755142418ca39585c9f63f1f4

Download Submit
C:\Windows\system\rdlyqSJ.exe

Filesize
1.9MB

MD5
f42272a2beda7ecf801abaddc40712e4

SHA1
ade754222367960b02c27092f11797570314d6c3

SHA256
612cae2d5f1d30445347a6f9071e8453b96bc7ce0173175a1e1c89c1983a1a83

SHA512
481f30101e6d51c89b8bc2a219aff61d8736f1a0e98e16c138a46810d5f9b618289afe20c5018875213928ae45552a7ede76ffa2c2891bb3c5dc031e68b0813c

Download Submit
C:\Windows\system\rgeHdLH.exe

Filesize
1.9MB

MD5
9604a2d726ad2132baab376e249572a0

SHA1
8632c2328de9106be4eb4e98730dd5a81ba33fb0

SHA256
231f60ed2fbeb27aaba126ba188fca166958188be84ec5cc3d08e70c83f2c470

SHA512
f8f500abad2dc577e845057986bdc111cb626f0778639191e88d6c37bc320f686f9aed52015f7e6e022acd33a4f5a954093fb01b2fb5ad7a96183b7161928fe9

Download Submit
C:\Windows\system\rkocjJB.exe

Filesize
1.9MB

MD5
82cdb1048c8f289fec3628f1bfdd319d

SHA1
fc6f68388d391acfc1d57fb5b3e3d5b5e80b2ddf

SHA256
8884757c637d1c7f5812844f69cb90dee096e42e7c1772be5fff4adeb9b044f6

SHA512
4beb740866b798d348fac18b820fbd8b65791b857232d4d41a305ca84b7be8513410fac97539b92188ae8122aee37db4a21d56107a9348236241c99974e7463e

Download Submit
C:\Windows\system\wPTwNWZ.exe

Filesize
1.9MB

MD5
3d71ff238c01ea25a641f42f237c988f

SHA1
aba1d88bd7fe4e7a3d9d64bbf9dad96e223201a6

SHA256
45b60a9d5b1bce9f82a76eeb002c39fd823df93dca64e44e8fc3e2e46d2f44e2

SHA512
77807d3db32c9777c7ebbc9ee7ce4205487e46d7c36f85f68ba5c3bff92fc3d5aba93dbe7ec6fe32a9729f6781a01aaeadfb2e329786483f7e83d5c57764c13f

Download Submit
C:\Windows\system\xfjtguW.exe

Filesize
1.9MB

MD5
fbd5b5cabdcb9209416b18e7a642f8d1

SHA1
5ffb3676a6edb9c7942392a66ec2c8d4e3c6277c

SHA256
bdb566f7a84229c7acc375b2398461a6cff09874e8f01e90769371baf384df59

SHA512
19072273e0a3b069b639427dff9039c1bf1556c191c65b3ad375e46d96bff367a2478f872c48366fac54abea9cfc80bc1ac32d427c92c64c146481c3bfca0c5a

Download Submit
C:\Windows\system\xsCKTrs.exe

Filesize
1.9MB

MD5
5b4227629ef06026575e41b99e3e2a7e

SHA1
591a44d3fd03de9941ec9a4fd83a787d4492c659

SHA256
730c26b1783743ca3bf11604698dff94b1de10b5ac5dc69b7858e69ebfabe271

SHA512
6f815399e5d18d1ff0cbfe406aa90ce80856ad4856e45ca3dbe6b2f9e065ac49d90abd986976d80bcdf1a6ff041ea5d62dcbb609ec90f779991b0cad97b0afa8

Download Submit
C:\Windows\system\zLQnhoZ.exe

Filesize
1.9MB

MD5
30a69a77f3861f1a839388db6d3367e3

SHA1
e991a808d9ad3460dc76f3398331c0ac47649990

SHA256
64152d3fbb46f024d07645d8125dec18b80a465c7e03fd0886374b51a651f267

SHA512
67711cfe23274129c7a0419d2a3611dfbd09c7a8b7d529ea171a40a7ee3952eadebb9db2235188f505516bac302ee17383cf615c46acc03d6629a8b0f4e47d18

Download Submit
\Windows\system\EdZKNog.exe

Filesize
1.9MB

MD5
f5fa07af4aac75538710bb4a344d251f

SHA1
e74adb349ca054c3b1787a59f26ce3cdc709c14e

SHA256
f59a81db91627c7bcb5fc4b37bdd3cdc9ea415c8062d9ba1cfa61e88d9ad6eac

SHA512
59397426a33cf2465ad76e7f9a3e84977a7e7a020c7ba7dfe8a89a1f979dc5f829a0baa5f408016ba1c82a4f6450d182a4d793a6098c2f4ca097f51933c13d3b

Download Submit
\Windows\system\FLiebdk.exe

Filesize
1.9MB

MD5
b7636e7fe987df1067f6d3192ee986e2

SHA1
1a68e2eeffcdf9e44d1a3316aebb8378fc70167e

SHA256
785dea81ce73f90debd737e5366b37e0e3c840921a772d142b88e4acafbf76a7

SHA512
3e6a63d977020755d8f015a1c3093210f7d498119b74e1f9e3f3308bfca42346dc87567d721ff056df49098f988bae5d48b5c4832c7aa83d5c50edf2bd294b83

Download Submit
\Windows\system\RFGkSMo.exe

Filesize
1.9MB

MD5
2be287ad4c9ffb8baf1df2808849a427

SHA1
5fbd2426225996655a60300c5fca9c02cd6a235c

SHA256
25b2bc416bd03cfe1c7946f2f1541368fc4876e0f39d0ed05a2196dfb35d3f09

SHA512
7ee69685dcef7babdd45aef74ddaf896df5b3b1f11dfdf453f805a95aeab138db65245d055e797e6c05eff9fb66e4ceed653268141e9b30582e50b47823a035e

Download Submit
memory/1704-155-0x000000001B720000-0x000000001BA02000-memory.dmp

Filesize
2.9MB

Download
memory/1704-156-0x0000000002240000-0x0000000002248000-memory.dmp

Filesize
32KB

Download
memory/1716-39-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-67-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/1716-1-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-58-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-12-0x0000000002FF0000-0x00000000033E2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-10-0x0000000002FF0000-0x00000000033E2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-48-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1716-112-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/1716-62-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/1716-63-0x0000000002FF0000-0x00000000033E2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-64-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1716-66-0x0000000002FF0000-0x00000000033E2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-35-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2060-55-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2060-3629-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2392-61-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-25-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3609-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3854-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2596-74-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3864-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2736-72-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2764-3840-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-75-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-3612-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-45-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-3651-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2840-49-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2856-3839-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2856-65-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2860-73-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2860-3843-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2868-52-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download