xmrig | a8be0cc3e155b69c5cda0ac3cb1cbef015235124be5d294adce9aba35e5525ca

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
22/07/2024, 13:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bb474968632e36ba8ca1e0f2f3692440N.exe
Size

2.4MB
MD5

bb474968632e36ba8ca1e0f2f3692440
SHA1

6d7119490c1a122dc937901ea53cc38ab216fa7c
SHA256

a8be0cc3e155b69c5cda0ac3cb1cbef015235124be5d294adce9aba35e5525ca
SHA512

a390f9ca92600c2347adf504890cea5d15af2be537dccf2bd4c08491a76677e9fdd151a75d06c9a683b4a893ae40434ec975cb9508343e3dba32aa13d1fb182e
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTleLbst:NABf

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2704-160-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2920-159-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2380-97-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2136-173-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2400-172-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/2636-171-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/3000-169-0x000000013FF40000-0x0000000140332000-memory.dmp	xmrig
behavioral1/memory/784-167-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	xmrig
behavioral1/memory/2872-165-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/2692-164-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2504-101-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2528-100-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2920-4000-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/3000-4322-0x000000013FF40000-0x0000000140332000-memory.dmp	xmrig
behavioral1/memory/2692-4323-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2504-4324-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/784-4331-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	xmrig
behavioral1/memory/2136-4330-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2636-4334-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2528-4381-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/2704-4429-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2872-4659-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2376	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2400	WPuyIgt.exe
2136	tIVBzJa.exe
2380	PFNTunX.exe
2528	bXoyBwO.exe
2504	uirYlvC.exe
2920	QfzvFfE.exe
2704	kAksxnH.exe
2692	KvtzvCi.exe
2872	xldZurL.exe
784	bUsiORq.exe
3000	ogLkPiS.exe
2636	AdhsNJd.exe
2628	SomRkJv.exe
2736	NvtXFNb.exe
2656	XQbPoQP.exe
2612	IgTdJYD.exe
2060	cbsbEsf.exe
2052	hdnPrFD.exe
2496	MVLoAOi.exe
772	pxTGAri.exe
2860	anjrHrx.exe
1308	FyLOlVR.exe
2932	MfGAyeJ.exe
2288	YknhUdR.exe
1552	SLwAGlV.exe
2672	BjOcpNg.exe
2448	OrwVYGr.exe
1112	MJRPTcb.exe
2408	iKZRBIm.exe
960	BSSgOQb.exe
1932	GiYNzwX.exe
2776	rSuTfjm.exe
2832	UOBJeTF.exe
2156	vUDMpWR.exe
1632	IrybMFE.exe
1696	vkNAvjw.exe
1540	ONZQkDL.exe
780	AHZcGsR.exe
1040	UzmOXsO.exe
1492	RDGOCaz.exe
2252	nxpJEIj.exe
2508	KwhFlTD.exe
2680	TbejPNG.exe
1556	OTquhiA.exe
2640	woUuEPG.exe
2276	NKGUKvO.exe
1512	uusLKYK.exe
2220	bEWtTyf.exe
2340	eadzORi.exe
2780	txpxMNE.exe
3052	TEkBddu.exe
2536	YLImPwC.exe
600	MCaVKRu.exe
2820	zcVJuTu.exe
2632	ISfkwVx.exe
1516	OPVDYdJ.exe
1936	CBymuSQ.exe
2848	ydLulSJ.exe
2476	ZSWuNsQ.exe
2320	RsZGtuh.exe
1244	WvRtIpp.exe
1980	KJnNsHO.exe
1700	wyoAMXQ.exe
2972	wOLLnFZ.exe

Loads dropped DLL 64 IoCs

pid	Process
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe
1996	bb474968632e36ba8ca1e0f2f3692440N.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1996-0-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0008000000016148-16.dat	upx
behavioral1/files/0x00070000000163b9-27.dat	upx
behavioral1/files/0x0008000000015f55-11.dat	upx
behavioral1/files/0x000500000001923a-45.dat	upx
behavioral1/files/0x00070000000164cf-30.dat	upx
behavioral1/files/0x0009000000016884-42.dat	upx
behavioral1/files/0x0005000000019256-69.dat	upx
behavioral1/files/0x0005000000019385-106.dat	upx
behavioral1/files/0x0005000000019947-152.dat	upx
behavioral1/files/0x000500000001994f-162.dat	upx
behavioral1/memory/2704-160-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2920-159-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x000500000001994b-156.dat	upx
behavioral1/files/0x000500000001951b-151.dat	upx
behavioral1/files/0x00050000000194fc-150.dat	upx
behavioral1/files/0x0005000000019412-149.dat	upx
behavioral1/files/0x00050000000193cf-148.dat	upx
behavioral1/files/0x00050000000193a2-147.dat	upx
behavioral1/files/0x000500000001963f-140.dat	upx
behavioral1/files/0x0005000000019515-134.dat	upx
behavioral1/files/0x00050000000194f4-128.dat	upx
behavioral1/files/0x00050000000193e5-122.dat	upx
behavioral1/files/0x00050000000193c3-115.dat	upx
behavioral1/files/0x0005000000019394-107.dat	upx
behavioral1/memory/2380-97-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/files/0x000500000001925b-71.dat	upx
behavioral1/files/0x0005000000019368-94.dat	upx
behavioral1/files/0x0005000000019346-88.dat	upx
behavioral1/files/0x00050000000192fe-81.dat	upx
behavioral1/memory/2136-173-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2400-172-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/files/0x0005000000019253-65.dat	upx
behavioral1/memory/2636-171-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/3000-169-0x000000013FF40000-0x0000000140332000-memory.dmp	upx
behavioral1/memory/784-167-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	upx
behavioral1/memory/2872-165-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/memory/2692-164-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x0005000000019358-105.dat	upx
behavioral1/files/0x0005000000019309-104.dat	upx
behavioral1/files/0x0005000000019272-103.dat	upx
behavioral1/memory/2504-101-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2528-100-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/files/0x0005000000019246-55.dat	upx
behavioral1/files/0x0005000000019249-60.dat	upx
behavioral1/files/0x00090000000120f8-6.dat	upx
behavioral1/files/0x000700000001661e-37.dat	upx
behavioral1/files/0x0008000000015fa3-18.dat	upx
behavioral1/files/0x0009000000015f3d-17.dat	upx
behavioral1/memory/2920-4000-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/3000-4322-0x000000013FF40000-0x0000000140332000-memory.dmp	upx
behavioral1/memory/2692-4323-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2504-4324-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/784-4331-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	upx
behavioral1/memory/2136-4330-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2636-4334-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/2528-4381-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/2704-4429-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2872-4659-0x000000013F110000-0x000000013F502000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QavNPcj.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\PhxACkM.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\FlTolli.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\nXAakSt.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\WLxIlJO.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\atZlnKl.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\PIiuyMR.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\LsHHzZg.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\CnyiZuQ.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\BkJhETM.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\WMgmzKb.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\CCmPAJn.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\fFlIBLD.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\iTRMCiJ.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\uKNsijm.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\dNiCuLW.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\vfFGymA.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\JZGAGIf.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\hInYYxn.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\KDKMKhi.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\OyleRbj.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\CtABFaL.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\iOUhnet.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\mkfxYeM.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\kvFmsCN.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\jWezrRy.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\eWMiopO.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\kVjtjjd.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\xZfGCIq.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\fNCOMRm.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\cfuWOjO.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\VZfDQOn.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\VwLjgFK.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\qJNOOvi.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\WzCSkRv.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\AENGOrd.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\CZpKGvG.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\RGZrznb.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\EZqAGxj.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\WqHFVMD.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\iYCKYuM.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\MbuGLsi.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\YRigUED.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\HfoGQFY.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\qQpsaUv.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\ICBgetq.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\hzGXDbL.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\KJLdNgh.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\rcesHOa.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\eEHydQr.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\vRlDCkN.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\kKfoxQi.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\nquPgwD.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\ylEQaec.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\mRWMrGs.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\saZGaPU.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\DIIoiPM.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\yGrwgKX.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\LwhBHYg.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\tLSybbD.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\aXzTepK.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\DuCgWEP.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\QelsAoG.exe	bb474968632e36ba8ca1e0f2f3692440N.exe
File created	C:\Windows\System\CIMDlrP.exe	bb474968632e36ba8ca1e0f2f3692440N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2376	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1996	bb474968632e36ba8ca1e0f2f3692440N.exe
Token: SeLockMemoryPrivilege	1996	bb474968632e36ba8ca1e0f2f3692440N.exe
Token: SeDebugPrivilege	2376	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1996 wrote to memory of 2376	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	31
PID 1996 wrote to memory of 2376	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	31
PID 1996 wrote to memory of 2376	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	31
PID 1996 wrote to memory of 2400	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	32
PID 1996 wrote to memory of 2400	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	32
PID 1996 wrote to memory of 2400	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	32
PID 1996 wrote to memory of 2136	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	33
PID 1996 wrote to memory of 2136	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	33
PID 1996 wrote to memory of 2136	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	33
PID 1996 wrote to memory of 2528	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	34
PID 1996 wrote to memory of 2528	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	34
PID 1996 wrote to memory of 2528	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	34
PID 1996 wrote to memory of 2380	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	35
PID 1996 wrote to memory of 2380	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	35
PID 1996 wrote to memory of 2380	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	35
PID 1996 wrote to memory of 2504	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	36
PID 1996 wrote to memory of 2504	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	36
PID 1996 wrote to memory of 2504	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	36
PID 1996 wrote to memory of 2920	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	37
PID 1996 wrote to memory of 2920	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	37
PID 1996 wrote to memory of 2920	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	37
PID 1996 wrote to memory of 2692	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	38
PID 1996 wrote to memory of 2692	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	38
PID 1996 wrote to memory of 2692	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	38
PID 1996 wrote to memory of 2704	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	39
PID 1996 wrote to memory of 2704	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	39
PID 1996 wrote to memory of 2704	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	39
PID 1996 wrote to memory of 2872	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	40
PID 1996 wrote to memory of 2872	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	40
PID 1996 wrote to memory of 2872	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	40
PID 1996 wrote to memory of 784	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	41
PID 1996 wrote to memory of 784	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	41
PID 1996 wrote to memory of 784	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	41
PID 1996 wrote to memory of 3000	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	42
PID 1996 wrote to memory of 3000	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	42
PID 1996 wrote to memory of 3000	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	42
PID 1996 wrote to memory of 2636	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	43
PID 1996 wrote to memory of 2636	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	43
PID 1996 wrote to memory of 2636	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	43
PID 1996 wrote to memory of 2628	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	44
PID 1996 wrote to memory of 2628	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	44
PID 1996 wrote to memory of 2628	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	44
PID 1996 wrote to memory of 2736	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	45
PID 1996 wrote to memory of 2736	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	45
PID 1996 wrote to memory of 2736	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	45
PID 1996 wrote to memory of 2656	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	46
PID 1996 wrote to memory of 2656	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	46
PID 1996 wrote to memory of 2656	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	46
PID 1996 wrote to memory of 2612	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	47
PID 1996 wrote to memory of 2612	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	47
PID 1996 wrote to memory of 2612	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	47
PID 1996 wrote to memory of 2672	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	48
PID 1996 wrote to memory of 2672	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	48
PID 1996 wrote to memory of 2672	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	48
PID 1996 wrote to memory of 2060	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	49
PID 1996 wrote to memory of 2060	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	49
PID 1996 wrote to memory of 2060	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	49
PID 1996 wrote to memory of 2448	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	50
PID 1996 wrote to memory of 2448	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	50
PID 1996 wrote to memory of 2448	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	50
PID 1996 wrote to memory of 2052	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	51
PID 1996 wrote to memory of 2052	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	51
PID 1996 wrote to memory of 2052	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	51
PID 1996 wrote to memory of 1112	1996	bb474968632e36ba8ca1e0f2f3692440N.exe	52

C:\Users\Admin\AppData\Local\Temp\bb474968632e36ba8ca1e0f2f3692440N.exe
"C:\Users\Admin\AppData\Local\Temp\bb474968632e36ba8ca1e0f2f3692440N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1996
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2376
- C:\Windows\System\WPuyIgt.exe
  C:\Windows\System\WPuyIgt.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\tIVBzJa.exe
  C:\Windows\System\tIVBzJa.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\bXoyBwO.exe
  C:\Windows\System\bXoyBwO.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PFNTunX.exe
  C:\Windows\System\PFNTunX.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\uirYlvC.exe
  C:\Windows\System\uirYlvC.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\QfzvFfE.exe
  C:\Windows\System\QfzvFfE.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\KvtzvCi.exe
  C:\Windows\System\KvtzvCi.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\kAksxnH.exe
  C:\Windows\System\kAksxnH.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\xldZurL.exe
  C:\Windows\System\xldZurL.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\bUsiORq.exe
  C:\Windows\System\bUsiORq.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\ogLkPiS.exe
  C:\Windows\System\ogLkPiS.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\AdhsNJd.exe
  C:\Windows\System\AdhsNJd.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\SomRkJv.exe
  C:\Windows\System\SomRkJv.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\NvtXFNb.exe
  C:\Windows\System\NvtXFNb.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\XQbPoQP.exe
  C:\Windows\System\XQbPoQP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\IgTdJYD.exe
  C:\Windows\System\IgTdJYD.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\BjOcpNg.exe
  C:\Windows\System\BjOcpNg.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\cbsbEsf.exe
  C:\Windows\System\cbsbEsf.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\OrwVYGr.exe
  C:\Windows\System\OrwVYGr.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\hdnPrFD.exe
  C:\Windows\System\hdnPrFD.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\MJRPTcb.exe
  C:\Windows\System\MJRPTcb.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\MVLoAOi.exe
  C:\Windows\System\MVLoAOi.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\iKZRBIm.exe
  C:\Windows\System\iKZRBIm.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\pxTGAri.exe
  C:\Windows\System\pxTGAri.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\BSSgOQb.exe
  C:\Windows\System\BSSgOQb.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\anjrHrx.exe
  C:\Windows\System\anjrHrx.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\GiYNzwX.exe
  C:\Windows\System\GiYNzwX.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\FyLOlVR.exe
  C:\Windows\System\FyLOlVR.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\rSuTfjm.exe
  C:\Windows\System\rSuTfjm.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\MfGAyeJ.exe
  C:\Windows\System\MfGAyeJ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\UOBJeTF.exe
  C:\Windows\System\UOBJeTF.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\YknhUdR.exe
  C:\Windows\System\YknhUdR.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\vUDMpWR.exe
  C:\Windows\System\vUDMpWR.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\SLwAGlV.exe
  C:\Windows\System\SLwAGlV.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\IrybMFE.exe
  C:\Windows\System\IrybMFE.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\vkNAvjw.exe
  C:\Windows\System\vkNAvjw.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ONZQkDL.exe
  C:\Windows\System\ONZQkDL.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\OTquhiA.exe
  C:\Windows\System\OTquhiA.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\AHZcGsR.exe
  C:\Windows\System\AHZcGsR.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\woUuEPG.exe
  C:\Windows\System\woUuEPG.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\UzmOXsO.exe
  C:\Windows\System\UzmOXsO.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\NKGUKvO.exe
  C:\Windows\System\NKGUKvO.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\RDGOCaz.exe
  C:\Windows\System\RDGOCaz.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\uusLKYK.exe
  C:\Windows\System\uusLKYK.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\nxpJEIj.exe
  C:\Windows\System\nxpJEIj.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\bEWtTyf.exe
  C:\Windows\System\bEWtTyf.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\KwhFlTD.exe
  C:\Windows\System\KwhFlTD.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\txpxMNE.exe
  C:\Windows\System\txpxMNE.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\TbejPNG.exe
  C:\Windows\System\TbejPNG.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\TEkBddu.exe
  C:\Windows\System\TEkBddu.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\eadzORi.exe
  C:\Windows\System\eadzORi.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\YLImPwC.exe
  C:\Windows\System\YLImPwC.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\MCaVKRu.exe
  C:\Windows\System\MCaVKRu.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\zcVJuTu.exe
  C:\Windows\System\zcVJuTu.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ISfkwVx.exe
  C:\Windows\System\ISfkwVx.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\OPVDYdJ.exe
  C:\Windows\System\OPVDYdJ.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\CBymuSQ.exe
  C:\Windows\System\CBymuSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\ydLulSJ.exe
  C:\Windows\System\ydLulSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ZSWuNsQ.exe
  C:\Windows\System\ZSWuNsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\RsZGtuh.exe
  C:\Windows\System\RsZGtuh.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\KJnNsHO.exe
  C:\Windows\System\KJnNsHO.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\WvRtIpp.exe
  C:\Windows\System\WvRtIpp.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\ooSpRAP.exe
  C:\Windows\System\ooSpRAP.exe
  2⤵
  PID:2020
- C:\Windows\System\wyoAMXQ.exe
  C:\Windows\System\wyoAMXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\wwyyLqK.exe
  C:\Windows\System\wwyyLqK.exe
  2⤵
  PID:3060
- C:\Windows\System\wOLLnFZ.exe
  C:\Windows\System\wOLLnFZ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\NwIMYuL.exe
  C:\Windows\System\NwIMYuL.exe
  2⤵
  PID:2008
- C:\Windows\System\EiBdxNQ.exe
  C:\Windows\System\EiBdxNQ.exe
  2⤵
  PID:2012
- C:\Windows\System\eVLmmns.exe
  C:\Windows\System\eVLmmns.exe
  2⤵
  PID:2596
- C:\Windows\System\sKJOSNb.exe
  C:\Windows\System\sKJOSNb.exe
  2⤵
  PID:2792
- C:\Windows\System\CBwsomj.exe
  C:\Windows\System\CBwsomj.exe
  2⤵
  PID:2924
- C:\Windows\System\joahNKD.exe
  C:\Windows\System\joahNKD.exe
  2⤵
  PID:1392
- C:\Windows\System\lNrmOkv.exe
  C:\Windows\System\lNrmOkv.exe
  2⤵
  PID:2524
- C:\Windows\System\gGpewzn.exe
  C:\Windows\System\gGpewzn.exe
  2⤵
  PID:2532
- C:\Windows\System\ezpXShv.exe
  C:\Windows\System\ezpXShv.exe
  2⤵
  PID:2708
- C:\Windows\System\oAsyDsD.exe
  C:\Windows\System\oAsyDsD.exe
  2⤵
  PID:1568
- C:\Windows\System\xUNDUOA.exe
  C:\Windows\System\xUNDUOA.exe
  2⤵
  PID:1052
- C:\Windows\System\isnSHVM.exe
  C:\Windows\System\isnSHVM.exe
  2⤵
  PID:1296
- C:\Windows\System\OcdXltS.exe
  C:\Windows\System\OcdXltS.exe
  2⤵
  PID:2308
- C:\Windows\System\MksNOvv.exe
  C:\Windows\System\MksNOvv.exe
  2⤵
  PID:316
- C:\Windows\System\FMTOJRi.exe
  C:\Windows\System\FMTOJRi.exe
  2⤵
  PID:2236
- C:\Windows\System\VoHBeMU.exe
  C:\Windows\System\VoHBeMU.exe
  2⤵
  PID:2244
- C:\Windows\System\IIwScaU.exe
  C:\Windows\System\IIwScaU.exe
  2⤵
  PID:2888
- C:\Windows\System\SPOVKDw.exe
  C:\Windows\System\SPOVKDw.exe
  2⤵
  PID:620
- C:\Windows\System\SFsAWnf.exe
  C:\Windows\System\SFsAWnf.exe
  2⤵
  PID:1348
- C:\Windows\System\FAdFeLK.exe
  C:\Windows\System\FAdFeLK.exe
  2⤵
  PID:2576
- C:\Windows\System\AeRhRMq.exe
  C:\Windows\System\AeRhRMq.exe
  2⤵
  PID:1660
- C:\Windows\System\FnLzuPX.exe
  C:\Windows\System\FnLzuPX.exe
  2⤵
  PID:1032
- C:\Windows\System\nXNMJgl.exe
  C:\Windows\System\nXNMJgl.exe
  2⤵
  PID:2552
- C:\Windows\System\NIXoIPI.exe
  C:\Windows\System\NIXoIPI.exe
  2⤵
  PID:596
- C:\Windows\System\LwULaxq.exe
  C:\Windows\System\LwULaxq.exe
  2⤵
  PID:952
- C:\Windows\System\PSIPHUq.exe
  C:\Windows\System\PSIPHUq.exe
  2⤵
  PID:2444
- C:\Windows\System\rwbFtMl.exe
  C:\Windows\System\rwbFtMl.exe
  2⤵
  PID:2480
- C:\Windows\System\rByqORk.exe
  C:\Windows\System\rByqORk.exe
  2⤵
  PID:2360
- C:\Windows\System\gGkGNnW.exe
  C:\Windows\System\gGkGNnW.exe
  2⤵
  PID:2520
- C:\Windows\System\IxBZfby.exe
  C:\Windows\System\IxBZfby.exe
  2⤵
  PID:1976
- C:\Windows\System\GTieBXf.exe
  C:\Windows\System\GTieBXf.exe
  2⤵
  PID:1292
- C:\Windows\System\vkOBtgW.exe
  C:\Windows\System\vkOBtgW.exe
  2⤵
  PID:2876
- C:\Windows\System\sivROSj.exe
  C:\Windows\System\sivROSj.exe
  2⤵
  PID:2072
- C:\Windows\System\VWVEwjR.exe
  C:\Windows\System\VWVEwjR.exe
  2⤵
  PID:2404
- C:\Windows\System\vEjXqFF.exe
  C:\Windows\System\vEjXqFF.exe
  2⤵
  PID:2816
- C:\Windows\System\DYDPzyz.exe
  C:\Windows\System\DYDPzyz.exe
  2⤵
  PID:1124
- C:\Windows\System\SNZwnhl.exe
  C:\Windows\System\SNZwnhl.exe
  2⤵
  PID:2588
- C:\Windows\System\tTmZPuq.exe
  C:\Windows\System\tTmZPuq.exe
  2⤵
  PID:1784
- C:\Windows\System\zDQHzSB.exe
  C:\Windows\System\zDQHzSB.exe
  2⤵
  PID:2756
- C:\Windows\System\FUmNdbq.exe
  C:\Windows\System\FUmNdbq.exe
  2⤵
  PID:2024
- C:\Windows\System\OnGrmfb.exe
  C:\Windows\System\OnGrmfb.exe
  2⤵
  PID:2712
- C:\Windows\System\ZVcBUNf.exe
  C:\Windows\System\ZVcBUNf.exe
  2⤵
  PID:1884
- C:\Windows\System\kzZeHEF.exe
  C:\Windows\System\kzZeHEF.exe
  2⤵
  PID:264
- C:\Windows\System\KJVcwXW.exe
  C:\Windows\System\KJVcwXW.exe
  2⤵
  PID:1636
- C:\Windows\System\JiGzkfa.exe
  C:\Windows\System\JiGzkfa.exe
  2⤵
  PID:1656
- C:\Windows\System\RGpmGyU.exe
  C:\Windows\System\RGpmGyU.exe
  2⤵
  PID:2916
- C:\Windows\System\MReHRwl.exe
  C:\Windows\System\MReHRwl.exe
  2⤵
  PID:1892
- C:\Windows\System\aDEPWxY.exe
  C:\Windows\System\aDEPWxY.exe
  2⤵
  PID:2420
- C:\Windows\System\OFufdBx.exe
  C:\Windows\System\OFufdBx.exe
  2⤵
  PID:2900
- C:\Windows\System\WzCSkRv.exe
  C:\Windows\System\WzCSkRv.exe
  2⤵
  PID:2304
- C:\Windows\System\NOQMBiZ.exe
  C:\Windows\System\NOQMBiZ.exe
  2⤵
  PID:2884
- C:\Windows\System\yIuwqCX.exe
  C:\Windows\System\yIuwqCX.exe
  2⤵
  PID:2688
- C:\Windows\System\hpgbstf.exe
  C:\Windows\System\hpgbstf.exe
  2⤵
  PID:2840
- C:\Windows\System\JIlLSZH.exe
  C:\Windows\System\JIlLSZH.exe
  2⤵
  PID:2812
- C:\Windows\System\EeKGFih.exe
  C:\Windows\System\EeKGFih.exe
  2⤵
  PID:1992
- C:\Windows\System\BrhYAbz.exe
  C:\Windows\System\BrhYAbz.exe
  2⤵
  PID:2760
- C:\Windows\System\OhUoYrq.exe
  C:\Windows\System\OhUoYrq.exe
  2⤵
  PID:2952
- C:\Windows\System\mgbfWJo.exe
  C:\Windows\System\mgbfWJo.exe
  2⤵
  PID:2492
- C:\Windows\System\QGgLRoW.exe
  C:\Windows\System\QGgLRoW.exe
  2⤵
  PID:1752
- C:\Windows\System\wdFLMVr.exe
  C:\Windows\System\wdFLMVr.exe
  2⤵
  PID:2732
- C:\Windows\System\NWAVGSc.exe
  C:\Windows\System\NWAVGSc.exe
  2⤵
  PID:956
- C:\Windows\System\tkkBnnE.exe
  C:\Windows\System\tkkBnnE.exe
  2⤵
  PID:2604
- C:\Windows\System\hMRfghn.exe
  C:\Windows\System\hMRfghn.exe
  2⤵
  PID:2908
- C:\Windows\System\PGOHIDH.exe
  C:\Windows\System\PGOHIDH.exe
  2⤵
  PID:1960
- C:\Windows\System\QdCkRnP.exe
  C:\Windows\System\QdCkRnP.exe
  2⤵
  PID:2352
- C:\Windows\System\utgHMzf.exe
  C:\Windows\System\utgHMzf.exe
  2⤵
  PID:1436
- C:\Windows\System\zoreaWi.exe
  C:\Windows\System\zoreaWi.exe
  2⤵
  PID:2472
- C:\Windows\System\OgpBmtW.exe
  C:\Windows\System\OgpBmtW.exe
  2⤵
  PID:1760
- C:\Windows\System\TfFUZfR.exe
  C:\Windows\System\TfFUZfR.exe
  2⤵
  PID:2892
- C:\Windows\System\BVhnLlB.exe
  C:\Windows\System\BVhnLlB.exe
  2⤵
  PID:2864
- C:\Windows\System\PpiPRCA.exe
  C:\Windows\System\PpiPRCA.exe
  2⤵
  PID:1616
- C:\Windows\System\UkDYcji.exe
  C:\Windows\System\UkDYcji.exe
  2⤵
  PID:1832
- C:\Windows\System\zbTJzQW.exe
  C:\Windows\System\zbTJzQW.exe
  2⤵
  PID:2268
- C:\Windows\System\tnSpatu.exe
  C:\Windows\System\tnSpatu.exe
  2⤵
  PID:484
- C:\Windows\System\gIRAWuH.exe
  C:\Windows\System\gIRAWuH.exe
  2⤵
  PID:1600
- C:\Windows\System\ENrUfvS.exe
  C:\Windows\System\ENrUfvS.exe
  2⤵
  PID:1964
- C:\Windows\System\PQhiKHR.exe
  C:\Windows\System\PQhiKHR.exe
  2⤵
  PID:1708
- C:\Windows\System\riSvxxG.exe
  C:\Windows\System\riSvxxG.exe
  2⤵
  PID:3080
- C:\Windows\System\WYaclqB.exe
  C:\Windows\System\WYaclqB.exe
  2⤵
  PID:3096
- C:\Windows\System\JCvGeIL.exe
  C:\Windows\System\JCvGeIL.exe
  2⤵
  PID:3112
- C:\Windows\System\TGhNRSY.exe
  C:\Windows\System\TGhNRSY.exe
  2⤵
  PID:3128
- C:\Windows\System\sgoTdux.exe
  C:\Windows\System\sgoTdux.exe
  2⤵
  PID:3144
- C:\Windows\System\jddwXuZ.exe
  C:\Windows\System\jddwXuZ.exe
  2⤵
  PID:3160
- C:\Windows\System\JJGmwxS.exe
  C:\Windows\System\JJGmwxS.exe
  2⤵
  PID:3180
- C:\Windows\System\XUwIhpW.exe
  C:\Windows\System\XUwIhpW.exe
  2⤵
  PID:3196
- C:\Windows\System\RWfzWOb.exe
  C:\Windows\System\RWfzWOb.exe
  2⤵
  PID:3300
- C:\Windows\System\PjSAMlN.exe
  C:\Windows\System\PjSAMlN.exe
  2⤵
  PID:3316
- C:\Windows\System\ZOzXjtC.exe
  C:\Windows\System\ZOzXjtC.exe
  2⤵
  PID:3332
- C:\Windows\System\ToUKGxc.exe
  C:\Windows\System\ToUKGxc.exe
  2⤵
  PID:3348
- C:\Windows\System\PVjNgoT.exe
  C:\Windows\System\PVjNgoT.exe
  2⤵
  PID:3364
- C:\Windows\System\sPoSlRe.exe
  C:\Windows\System\sPoSlRe.exe
  2⤵
  PID:3380
- C:\Windows\System\UjnIOiY.exe
  C:\Windows\System\UjnIOiY.exe
  2⤵
  PID:3396
- C:\Windows\System\KZZkIbK.exe
  C:\Windows\System\KZZkIbK.exe
  2⤵
  PID:3412
- C:\Windows\System\lwDvYZm.exe
  C:\Windows\System\lwDvYZm.exe
  2⤵
  PID:3428
- C:\Windows\System\LgAQhQV.exe
  C:\Windows\System\LgAQhQV.exe
  2⤵
  PID:3444
- C:\Windows\System\TqhsxSl.exe
  C:\Windows\System\TqhsxSl.exe
  2⤵
  PID:3464
- C:\Windows\System\MWhYmrM.exe
  C:\Windows\System\MWhYmrM.exe
  2⤵
  PID:3484
- C:\Windows\System\sPnYBAM.exe
  C:\Windows\System\sPnYBAM.exe
  2⤵
  PID:3500
- C:\Windows\System\HYmvqiC.exe
  C:\Windows\System\HYmvqiC.exe
  2⤵
  PID:3516
- C:\Windows\System\CjCYxMi.exe
  C:\Windows\System\CjCYxMi.exe
  2⤵
  PID:3532
- C:\Windows\System\mLcZEnh.exe
  C:\Windows\System\mLcZEnh.exe
  2⤵
  PID:3552
- C:\Windows\System\leanHsO.exe
  C:\Windows\System\leanHsO.exe
  2⤵
  PID:3568
- C:\Windows\System\IadQywt.exe
  C:\Windows\System\IadQywt.exe
  2⤵
  PID:3584
- C:\Windows\System\xLmMtZd.exe
  C:\Windows\System\xLmMtZd.exe
  2⤵
  PID:3600
- C:\Windows\System\wfrWbXB.exe
  C:\Windows\System\wfrWbXB.exe
  2⤵
  PID:3620
- C:\Windows\System\JXvgnaI.exe
  C:\Windows\System\JXvgnaI.exe
  2⤵
  PID:3636
- C:\Windows\System\VPdVTDm.exe
  C:\Windows\System\VPdVTDm.exe
  2⤵
  PID:3652
- C:\Windows\System\AZuLJhO.exe
  C:\Windows\System\AZuLJhO.exe
  2⤵
  PID:3668
- C:\Windows\System\ubyAvbO.exe
  C:\Windows\System\ubyAvbO.exe
  2⤵
  PID:3756
- C:\Windows\System\wothuNu.exe
  C:\Windows\System\wothuNu.exe
  2⤵
  PID:3776
- C:\Windows\System\vPpgLjA.exe
  C:\Windows\System\vPpgLjA.exe
  2⤵
  PID:3792
- C:\Windows\System\IzYSpod.exe
  C:\Windows\System\IzYSpod.exe
  2⤵
  PID:3808
- C:\Windows\System\yKOhxUW.exe
  C:\Windows\System\yKOhxUW.exe
  2⤵
  PID:3828
- C:\Windows\System\huDiRah.exe
  C:\Windows\System\huDiRah.exe
  2⤵
  PID:3848
- C:\Windows\System\TXXADfC.exe
  C:\Windows\System\TXXADfC.exe
  2⤵
  PID:3864
- C:\Windows\System\GjnHmKo.exe
  C:\Windows\System\GjnHmKo.exe
  2⤵
  PID:3880
- C:\Windows\System\TPBvMDi.exe
  C:\Windows\System\TPBvMDi.exe
  2⤵
  PID:3900
- C:\Windows\System\XCtNRkQ.exe
  C:\Windows\System\XCtNRkQ.exe
  2⤵
  PID:3916
- C:\Windows\System\KypiDsD.exe
  C:\Windows\System\KypiDsD.exe
  2⤵
  PID:3932
- C:\Windows\System\kVjtjjd.exe
  C:\Windows\System\kVjtjjd.exe
  2⤵
  PID:3948
- C:\Windows\System\KtSlhNT.exe
  C:\Windows\System\KtSlhNT.exe
  2⤵
  PID:3964
- C:\Windows\System\dXoVPWD.exe
  C:\Windows\System\dXoVPWD.exe
  2⤵
  PID:3984
- C:\Windows\System\mfKvcoA.exe
  C:\Windows\System\mfKvcoA.exe
  2⤵
  PID:4000
- C:\Windows\System\QmYpACZ.exe
  C:\Windows\System\QmYpACZ.exe
  2⤵
  PID:4016
- C:\Windows\System\XDpQWpx.exe
  C:\Windows\System\XDpQWpx.exe
  2⤵
  PID:4032
- C:\Windows\System\RrsXtWD.exe
  C:\Windows\System\RrsXtWD.exe
  2⤵
  PID:4048
- C:\Windows\System\ODrHata.exe
  C:\Windows\System\ODrHata.exe
  2⤵
  PID:4068
- C:\Windows\System\pnxVAVL.exe
  C:\Windows\System\pnxVAVL.exe
  2⤵
  PID:4088
- C:\Windows\System\WQsHoCO.exe
  C:\Windows\System\WQsHoCO.exe
  2⤵
  PID:1080
- C:\Windows\System\fQeOrXV.exe
  C:\Windows\System\fQeOrXV.exe
  2⤵
  PID:3124
- C:\Windows\System\PcMoaMe.exe
  C:\Windows\System\PcMoaMe.exe
  2⤵
  PID:2432
- C:\Windows\System\apvRCdX.exe
  C:\Windows\System\apvRCdX.exe
  2⤵
  PID:3140
- C:\Windows\System\lMxhqSc.exe
  C:\Windows\System\lMxhqSc.exe
  2⤵
  PID:2936
- C:\Windows\System\jHlMaGC.exe
  C:\Windows\System\jHlMaGC.exe
  2⤵
  PID:2348
- C:\Windows\System\WLxIlJO.exe
  C:\Windows\System\WLxIlJO.exe
  2⤵
  PID:3232
- C:\Windows\System\wkOUlXA.exe
  C:\Windows\System\wkOUlXA.exe
  2⤵
  PID:1608
- C:\Windows\System\ssKtBxc.exe
  C:\Windows\System\ssKtBxc.exe
  2⤵
  PID:3076
- C:\Windows\System\tJqDfPS.exe
  C:\Windows\System\tJqDfPS.exe
  2⤵
  PID:3248
- C:\Windows\System\SeiepUR.exe
  C:\Windows\System\SeiepUR.exe
  2⤵
  PID:3268
- C:\Windows\System\QsqYQFM.exe
  C:\Windows\System\QsqYQFM.exe
  2⤵
  PID:3284
- C:\Windows\System\pKQVaLh.exe
  C:\Windows\System\pKQVaLh.exe
  2⤵
  PID:3208
- C:\Windows\System\HsFzqqI.exe
  C:\Windows\System\HsFzqqI.exe
  2⤵
  PID:3344
- C:\Windows\System\JasScIt.exe
  C:\Windows\System\JasScIt.exe
  2⤵
  PID:3408
- C:\Windows\System\BxrAUeB.exe
  C:\Windows\System\BxrAUeB.exe
  2⤵
  PID:3476
- C:\Windows\System\YdKOFxm.exe
  C:\Windows\System\YdKOFxm.exe
  2⤵
  PID:3540
- C:\Windows\System\sAdNcav.exe
  C:\Windows\System\sAdNcav.exe
  2⤵
  PID:3580
- C:\Windows\System\krqVtkd.exe
  C:\Windows\System\krqVtkd.exe
  2⤵
  PID:3684
- C:\Windows\System\GGlrODD.exe
  C:\Windows\System\GGlrODD.exe
  2⤵
  PID:3700
- C:\Windows\System\cGmEhvX.exe
  C:\Windows\System\cGmEhvX.exe
  2⤵
  PID:3720
- C:\Windows\System\BCUwoRi.exe
  C:\Windows\System\BCUwoRi.exe
  2⤵
  PID:3740
- C:\Windows\System\lTTsSbE.exe
  C:\Windows\System\lTTsSbE.exe
  2⤵
  PID:3728
- C:\Windows\System\QhTtonj.exe
  C:\Windows\System\QhTtonj.exe
  2⤵
  PID:3748
- C:\Windows\System\jgxIHVl.exe
  C:\Windows\System\jgxIHVl.exe
  2⤵
  PID:3324
- C:\Windows\System\VERWVud.exe
  C:\Windows\System\VERWVud.exe
  2⤵
  PID:3788
- C:\Windows\System\YbmNHkN.exe
  C:\Windows\System\YbmNHkN.exe
  2⤵
  PID:3356
- C:\Windows\System\uPQCxXR.exe
  C:\Windows\System\uPQCxXR.exe
  2⤵
  PID:3856
- C:\Windows\System\ZncRuVk.exe
  C:\Windows\System\ZncRuVk.exe
  2⤵
  PID:3896
- C:\Windows\System\BDpqKyQ.exe
  C:\Windows\System\BDpqKyQ.exe
  2⤵
  PID:3496
- C:\Windows\System\KNRbIXH.exe
  C:\Windows\System\KNRbIXH.exe
  2⤵
  PID:3460
- C:\Windows\System\DNxVvEy.exe
  C:\Windows\System\DNxVvEy.exe
  2⤵
  PID:3992
- C:\Windows\System\UIXuYCQ.exe
  C:\Windows\System\UIXuYCQ.exe
  2⤵
  PID:1604
- C:\Windows\System\hvwwCWn.exe
  C:\Windows\System\hvwwCWn.exe
  2⤵
  PID:3764
- C:\Windows\System\HRFajtB.exe
  C:\Windows\System\HRFajtB.exe
  2⤵
  PID:3840
- C:\Windows\System\CtgiHXb.exe
  C:\Windows\System\CtgiHXb.exe
  2⤵
  PID:3908
- C:\Windows\System\QndtYqD.exe
  C:\Windows\System\QndtYqD.exe
  2⤵
  PID:3972
- C:\Windows\System\UDifBqU.exe
  C:\Windows\System\UDifBqU.exe
  2⤵
  PID:4012
- C:\Windows\System\yEZRtTp.exe
  C:\Windows\System\yEZRtTp.exe
  2⤵
  PID:2440
- C:\Windows\System\xfLpbuy.exe
  C:\Windows\System\xfLpbuy.exe
  2⤵
  PID:3092
- C:\Windows\System\hRsXPOi.exe
  C:\Windows\System\hRsXPOi.exe
  2⤵
  PID:3172
- C:\Windows\System\HUpOklW.exe
  C:\Windows\System\HUpOklW.exe
  2⤵
  PID:3176
- C:\Windows\System\VjmDtqh.exe
  C:\Windows\System\VjmDtqh.exe
  2⤵
  PID:1612
- C:\Windows\System\uEyWpPH.exe
  C:\Windows\System\uEyWpPH.exe
  2⤵
  PID:2764
- C:\Windows\System\dvcNhNr.exe
  C:\Windows\System\dvcNhNr.exe
  2⤵
  PID:3256
- C:\Windows\System\LDuOggg.exe
  C:\Windows\System\LDuOggg.exe
  2⤵
  PID:3296
- C:\Windows\System\THeMsAw.exe
  C:\Windows\System\THeMsAw.exe
  2⤵
  PID:3240
- C:\Windows\System\ylEQaec.exe
  C:\Windows\System\ylEQaec.exe
  2⤵
  PID:3708
- C:\Windows\System\eMwdvPu.exe
  C:\Windows\System\eMwdvPu.exe
  2⤵
  PID:3660
- C:\Windows\System\hIDTmUX.exe
  C:\Windows\System\hIDTmUX.exe
  2⤵
  PID:3632
- C:\Windows\System\vluauGy.exe
  C:\Windows\System\vluauGy.exe
  2⤵
  PID:3524
- C:\Windows\System\cZdOdYB.exe
  C:\Windows\System\cZdOdYB.exe
  2⤵
  PID:3648
- C:\Windows\System\fYLbAxq.exe
  C:\Windows\System\fYLbAxq.exe
  2⤵
  PID:3996
- C:\Windows\System\gsGGFKw.exe
  C:\Windows\System\gsGGFKw.exe
  2⤵
  PID:4056
- C:\Windows\System\fRnyFTh.exe
  C:\Windows\System\fRnyFTh.exe
  2⤵
  PID:2372
- C:\Windows\System\bNigZCo.exe
  C:\Windows\System\bNigZCo.exe
  2⤵
  PID:3736
- C:\Windows\System\CCmPAJn.exe
  C:\Windows\System\CCmPAJn.exe
  2⤵
  PID:3772
- C:\Windows\System\uNnCUkr.exe
  C:\Windows\System\uNnCUkr.exe
  2⤵
  PID:3940
- C:\Windows\System\wycBJTF.exe
  C:\Windows\System\wycBJTF.exe
  2⤵
  PID:3188
- C:\Windows\System\dKOPjkU.exe
  C:\Windows\System\dKOPjkU.exe
  2⤵
  PID:3216
- C:\Windows\System\AOsXDKX.exe
  C:\Windows\System\AOsXDKX.exe
  2⤵
  PID:3236
- C:\Windows\System\pspEcNR.exe
  C:\Windows\System\pspEcNR.exe
  2⤵
  PID:3492
- C:\Windows\System\uVfjzWx.exe
  C:\Windows\System\uVfjzWx.exe
  2⤵
  PID:3960
- C:\Windows\System\nZApRqa.exe
  C:\Windows\System\nZApRqa.exe
  2⤵
  PID:3360
- C:\Windows\System\fwCIdCL.exe
  C:\Windows\System\fwCIdCL.exe
  2⤵
  PID:3692
- C:\Windows\System\oZWIRLF.exe
  C:\Windows\System\oZWIRLF.exe
  2⤵
  PID:3820
- C:\Windows\System\COhoFtI.exe
  C:\Windows\System\COhoFtI.exe
  2⤵
  PID:3452
- C:\Windows\System\fFlIBLD.exe
  C:\Windows\System\fFlIBLD.exe
  2⤵
  PID:444
- C:\Windows\System\xIoaaGc.exe
  C:\Windows\System\xIoaaGc.exe
  2⤵
  PID:2336
- C:\Windows\System\IylnvbZ.exe
  C:\Windows\System\IylnvbZ.exe
  2⤵
  PID:2080
- C:\Windows\System\rlWxLNw.exe
  C:\Windows\System\rlWxLNw.exe
  2⤵
  PID:4080
- C:\Windows\System\EdNCseV.exe
  C:\Windows\System\EdNCseV.exe
  2⤵
  PID:4084
- C:\Windows\System\FKhsFed.exe
  C:\Windows\System\FKhsFed.exe
  2⤵
  PID:3120
- C:\Windows\System\piNqVSK.exe
  C:\Windows\System\piNqVSK.exe
  2⤵
  PID:3340
- C:\Windows\System\IhXnGyG.exe
  C:\Windows\System\IhXnGyG.exe
  2⤵
  PID:4060
- C:\Windows\System\KLjXsIj.exe
  C:\Windows\System\KLjXsIj.exe
  2⤵
  PID:3472
- C:\Windows\System\UsOlqPG.exe
  C:\Windows\System\UsOlqPG.exe
  2⤵
  PID:3804
- C:\Windows\System\dwsqUjd.exe
  C:\Windows\System\dwsqUjd.exe
  2⤵
  PID:3560
- C:\Windows\System\mMdZfkV.exe
  C:\Windows\System\mMdZfkV.exe
  2⤵
  PID:3404
- C:\Windows\System\ZpYNHYW.exe
  C:\Windows\System\ZpYNHYW.exe
  2⤵
  PID:3924
- C:\Windows\System\CtABFaL.exe
  C:\Windows\System\CtABFaL.exe
  2⤵
  PID:2064
- C:\Windows\System\loUwuiB.exe
  C:\Windows\System\loUwuiB.exe
  2⤵
  PID:3980
- C:\Windows\System\carNZBg.exe
  C:\Windows\System\carNZBg.exe
  2⤵
  PID:2568
- C:\Windows\System\wOPFjDB.exe
  C:\Windows\System\wOPFjDB.exe
  2⤵
  PID:3800
- C:\Windows\System\DTOoAat.exe
  C:\Windows\System\DTOoAat.exe
  2⤵
  PID:3312
- C:\Windows\System\QENzDKH.exe
  C:\Windows\System\QENzDKH.exe
  2⤵
  PID:3956
- C:\Windows\System\EhFgkWd.exe
  C:\Windows\System\EhFgkWd.exe
  2⤵
  PID:3628
- C:\Windows\System\iRBpmgy.exe
  C:\Windows\System\iRBpmgy.exe
  2⤵
  PID:4108
- C:\Windows\System\HaDnzjE.exe
  C:\Windows\System\HaDnzjE.exe
  2⤵
  PID:4124
- C:\Windows\System\YyRExkv.exe
  C:\Windows\System\YyRExkv.exe
  2⤵
  PID:4140
- C:\Windows\System\QYAeubw.exe
  C:\Windows\System\QYAeubw.exe
  2⤵
  PID:4156
- C:\Windows\System\CazAAKy.exe
  C:\Windows\System\CazAAKy.exe
  2⤵
  PID:4172
- C:\Windows\System\CpTvMES.exe
  C:\Windows\System\CpTvMES.exe
  2⤵
  PID:4188
- C:\Windows\System\EQskyyi.exe
  C:\Windows\System\EQskyyi.exe
  2⤵
  PID:4204
- C:\Windows\System\CBItbGT.exe
  C:\Windows\System\CBItbGT.exe
  2⤵
  PID:4220
- C:\Windows\System\vyVgrAD.exe
  C:\Windows\System\vyVgrAD.exe
  2⤵
  PID:4236
- C:\Windows\System\nuipnhv.exe
  C:\Windows\System\nuipnhv.exe
  2⤵
  PID:4252
- C:\Windows\System\EmkBKOj.exe
  C:\Windows\System\EmkBKOj.exe
  2⤵
  PID:4268
- C:\Windows\System\irZrnkP.exe
  C:\Windows\System\irZrnkP.exe
  2⤵
  PID:4284
- C:\Windows\System\wrFPIEY.exe
  C:\Windows\System\wrFPIEY.exe
  2⤵
  PID:4300
- C:\Windows\System\PWFeoaE.exe
  C:\Windows\System\PWFeoaE.exe
  2⤵
  PID:4316
- C:\Windows\System\oQKoRqB.exe
  C:\Windows\System\oQKoRqB.exe
  2⤵
  PID:4332
- C:\Windows\System\ByrDEUF.exe
  C:\Windows\System\ByrDEUF.exe
  2⤵
  PID:4368
- C:\Windows\System\YBccvbi.exe
  C:\Windows\System\YBccvbi.exe
  2⤵
  PID:4392
- C:\Windows\System\VQJPTUm.exe
  C:\Windows\System\VQJPTUm.exe
  2⤵
  PID:4412
- C:\Windows\System\QdguZDj.exe
  C:\Windows\System\QdguZDj.exe
  2⤵
  PID:4444
- C:\Windows\System\LaRxRUE.exe
  C:\Windows\System\LaRxRUE.exe
  2⤵
  PID:4460
- C:\Windows\System\uiZjvRs.exe
  C:\Windows\System\uiZjvRs.exe
  2⤵
  PID:4484
- C:\Windows\System\tfDijev.exe
  C:\Windows\System\tfDijev.exe
  2⤵
  PID:4524
- C:\Windows\System\UrSdxKk.exe
  C:\Windows\System\UrSdxKk.exe
  2⤵
  PID:4540
- C:\Windows\System\fshAwXG.exe
  C:\Windows\System\fshAwXG.exe
  2⤵
  PID:4596
- C:\Windows\System\VSSHPgw.exe
  C:\Windows\System\VSSHPgw.exe
  2⤵
  PID:4612
- C:\Windows\System\LRmfGEW.exe
  C:\Windows\System\LRmfGEW.exe
  2⤵
  PID:4644
- C:\Windows\System\otiPWZt.exe
  C:\Windows\System\otiPWZt.exe
  2⤵
  PID:4664
- C:\Windows\System\HzXGcuX.exe
  C:\Windows\System\HzXGcuX.exe
  2⤵
  PID:4688
- C:\Windows\System\UVBPXIy.exe
  C:\Windows\System\UVBPXIy.exe
  2⤵
  PID:4716
- C:\Windows\System\lAsUvDm.exe
  C:\Windows\System\lAsUvDm.exe
  2⤵
  PID:4736
- C:\Windows\System\ZbLOSSw.exe
  C:\Windows\System\ZbLOSSw.exe
  2⤵
  PID:4752
- C:\Windows\System\FFWkAgn.exe
  C:\Windows\System\FFWkAgn.exe
  2⤵
  PID:4772
- C:\Windows\System\JAWIUFe.exe
  C:\Windows\System\JAWIUFe.exe
  2⤵
  PID:4804
- C:\Windows\System\sqRIsvI.exe
  C:\Windows\System\sqRIsvI.exe
  2⤵
  PID:4824
- C:\Windows\System\qWbxnRx.exe
  C:\Windows\System\qWbxnRx.exe
  2⤵
  PID:4840
- C:\Windows\System\UlfheUT.exe
  C:\Windows\System\UlfheUT.exe
  2⤵
  PID:4856
- C:\Windows\System\BtdPejl.exe
  C:\Windows\System\BtdPejl.exe
  2⤵
  PID:4876
- C:\Windows\System\IlnrYDa.exe
  C:\Windows\System\IlnrYDa.exe
  2⤵
  PID:4896
- C:\Windows\System\rHdcMMg.exe
  C:\Windows\System\rHdcMMg.exe
  2⤵
  PID:4912
- C:\Windows\System\kAdTfiQ.exe
  C:\Windows\System\kAdTfiQ.exe
  2⤵
  PID:4936
- C:\Windows\System\QVherAX.exe
  C:\Windows\System\QVherAX.exe
  2⤵
  PID:4956
- C:\Windows\System\oiBrXZl.exe
  C:\Windows\System\oiBrXZl.exe
  2⤵
  PID:4976
- C:\Windows\System\qdbKlaZ.exe
  C:\Windows\System\qdbKlaZ.exe
  2⤵
  PID:4992
- C:\Windows\System\CExnAWp.exe
  C:\Windows\System\CExnAWp.exe
  2⤵
  PID:5020
- C:\Windows\System\PLhfCSw.exe
  C:\Windows\System\PLhfCSw.exe
  2⤵
  PID:5036
- C:\Windows\System\CqKQufr.exe
  C:\Windows\System\CqKQufr.exe
  2⤵
  PID:5052
- C:\Windows\System\lmmKGez.exe
  C:\Windows\System\lmmKGez.exe
  2⤵
  PID:5072
- C:\Windows\System\XHQGEsQ.exe
  C:\Windows\System\XHQGEsQ.exe
  2⤵
  PID:5088
- C:\Windows\System\NihAueo.exe
  C:\Windows\System\NihAueo.exe
  2⤵
  PID:5108
- C:\Windows\System\sVHxmrb.exe
  C:\Windows\System\sVHxmrb.exe
  2⤵
  PID:3264
- C:\Windows\System\ZaJRZjx.exe
  C:\Windows\System\ZaJRZjx.exe
  2⤵
  PID:4120
- C:\Windows\System\JdsqzFn.exe
  C:\Windows\System\JdsqzFn.exe
  2⤵
  PID:4216
- C:\Windows\System\NBewWxs.exe
  C:\Windows\System\NBewWxs.exe
  2⤵
  PID:4100
- C:\Windows\System\LUXaMeU.exe
  C:\Windows\System\LUXaMeU.exe
  2⤵
  PID:4228
- C:\Windows\System\lJcwiku.exe
  C:\Windows\System\lJcwiku.exe
  2⤵
  PID:4264
- C:\Windows\System\VGBcsUt.exe
  C:\Windows\System\VGBcsUt.exe
  2⤵
  PID:4260
- C:\Windows\System\TzCfQzH.exe
  C:\Windows\System\TzCfQzH.exe
  2⤵
  PID:4376
- C:\Windows\System\wSROAhd.exe
  C:\Windows\System\wSROAhd.exe
  2⤵
  PID:4352
- C:\Windows\System\hiiiaJW.exe
  C:\Windows\System\hiiiaJW.exe
  2⤵
  PID:4404
- C:\Windows\System\YVUWMIk.exe
  C:\Windows\System\YVUWMIk.exe
  2⤵
  PID:1888
- C:\Windows\System\vbtIzev.exe
  C:\Windows\System\vbtIzev.exe
  2⤵
  PID:4452
- C:\Windows\System\TWjlMXS.exe
  C:\Windows\System\TWjlMXS.exe
  2⤵
  PID:4504
- C:\Windows\System\FDDMFje.exe
  C:\Windows\System\FDDMFje.exe
  2⤵
  PID:4532
- C:\Windows\System\UiqHSkA.exe
  C:\Windows\System\UiqHSkA.exe
  2⤵
  PID:4548
- C:\Windows\System\iZtlMRV.exe
  C:\Windows\System\iZtlMRV.exe
  2⤵
  PID:4604
- C:\Windows\System\lyJudMu.exe
  C:\Windows\System\lyJudMu.exe
  2⤵
  PID:4588
- C:\Windows\System\PnYhTdN.exe
  C:\Windows\System\PnYhTdN.exe
  2⤵
  PID:4640
- C:\Windows\System\UdNqjWM.exe
  C:\Windows\System\UdNqjWM.exe
  2⤵
  PID:4672
- C:\Windows\System\FdgQpAM.exe
  C:\Windows\System\FdgQpAM.exe
  2⤵
  PID:4700
- C:\Windows\System\fyEYnCB.exe
  C:\Windows\System\fyEYnCB.exe
  2⤵
  PID:4732
- C:\Windows\System\cjKkRXu.exe
  C:\Windows\System\cjKkRXu.exe
  2⤵
  PID:4780
- C:\Windows\System\mLZucEC.exe
  C:\Windows\System\mLZucEC.exe
  2⤵
  PID:4788
- C:\Windows\System\eeVnAmM.exe
  C:\Windows\System\eeVnAmM.exe
  2⤵
  PID:4832
- C:\Windows\System\QpGJxyD.exe
  C:\Windows\System\QpGJxyD.exe
  2⤵
  PID:4852
- C:\Windows\System\hvNLviY.exe
  C:\Windows\System\hvNLviY.exe
  2⤵
  PID:4888
- C:\Windows\System\cQsNZVJ.exe
  C:\Windows\System\cQsNZVJ.exe
  2⤵
  PID:5028
- C:\Windows\System\DFEDUTb.exe
  C:\Windows\System\DFEDUTb.exe
  2⤵
  PID:5044
- C:\Windows\System\aTDpuRU.exe
  C:\Windows\System\aTDpuRU.exe
  2⤵
  PID:5096
- C:\Windows\System\Lekcimu.exe
  C:\Windows\System\Lekcimu.exe
  2⤵
  PID:3784
- C:\Windows\System\jzilEDw.exe
  C:\Windows\System\jzilEDw.exe
  2⤵
  PID:4180
- C:\Windows\System\pIsMqGd.exe
  C:\Windows\System\pIsMqGd.exe
  2⤵
  PID:3192
- C:\Windows\System\UoAoWJM.exe
  C:\Windows\System\UoAoWJM.exe
  2⤵
  PID:4168
- C:\Windows\System\ngaIiUM.exe
  C:\Windows\System\ngaIiUM.exe
  2⤵
  PID:4324
- C:\Windows\System\FffxQdq.exe
  C:\Windows\System\FffxQdq.exe
  2⤵
  PID:4344
- C:\Windows\System\wwBxAda.exe
  C:\Windows\System\wwBxAda.exe
  2⤵
  PID:4428
- C:\Windows\System\DcJvEfO.exe
  C:\Windows\System\DcJvEfO.exe
  2⤵
  PID:4424
- C:\Windows\System\gFxtlOd.exe
  C:\Windows\System\gFxtlOd.exe
  2⤵
  PID:4500
- C:\Windows\System\tkTOnMj.exe
  C:\Windows\System\tkTOnMj.exe
  2⤵
  PID:4456
- C:\Windows\System\wGFgcAB.exe
  C:\Windows\System\wGFgcAB.exe
  2⤵
  PID:4580
- C:\Windows\System\rhaghJN.exe
  C:\Windows\System\rhaghJN.exe
  2⤵
  PID:4564
- C:\Windows\System\DWbqxje.exe
  C:\Windows\System\DWbqxje.exe
  2⤵
  PID:4556
- C:\Windows\System\MPbKXWC.exe
  C:\Windows\System\MPbKXWC.exe
  2⤵
  PID:4920
- C:\Windows\System\bQFHBRi.exe
  C:\Windows\System\bQFHBRi.exe
  2⤵
  PID:4948
- C:\Windows\System\iNSBDPT.exe
  C:\Windows\System\iNSBDPT.exe
  2⤵
  PID:4972
- C:\Windows\System\pUhvLjD.exe
  C:\Windows\System\pUhvLjD.exe
  2⤵
  PID:5004
- C:\Windows\System\bHGzhWE.exe
  C:\Windows\System\bHGzhWE.exe
  2⤵
  PID:5060
- C:\Windows\System\okaTelf.exe
  C:\Windows\System\okaTelf.exe
  2⤵
  PID:4568
- C:\Windows\System\YeZGczV.exe
  C:\Windows\System\YeZGczV.exe
  2⤵
  PID:4152
- C:\Windows\System\fHyvuer.exe
  C:\Windows\System\fHyvuer.exe
  2⤵
  PID:3676
- C:\Windows\System\ArOgQUv.exe
  C:\Windows\System\ArOgQUv.exe
  2⤵
  PID:4276
- C:\Windows\System\JMpjaWU.exe
  C:\Windows\System\JMpjaWU.exe
  2⤵
  PID:4280
- C:\Windows\System\TnJsWfd.exe
  C:\Windows\System\TnJsWfd.exe
  2⤵
  PID:4348
- C:\Windows\System\ufaZAwt.exe
  C:\Windows\System\ufaZAwt.exe
  2⤵
  PID:4468
- C:\Windows\System\pMSAvVM.exe
  C:\Windows\System\pMSAvVM.exe
  2⤵
  PID:4680
- C:\Windows\System\VsprLxm.exe
  C:\Windows\System\VsprLxm.exe
  2⤵
  PID:4628
- C:\Windows\System\NCzJdsZ.exe
  C:\Windows\System\NCzJdsZ.exe
  2⤵
  PID:4708
- C:\Windows\System\AhuKWRt.exe
  C:\Windows\System\AhuKWRt.exe
  2⤵
  PID:4864
- C:\Windows\System\mCffWFz.exe
  C:\Windows\System\mCffWFz.exe
  2⤵
  PID:4796
- C:\Windows\System\PNtguIF.exe
  C:\Windows\System\PNtguIF.exe
  2⤵
  PID:4904
- C:\Windows\System\WLvXaGU.exe
  C:\Windows\System\WLvXaGU.exe
  2⤵
  PID:4932
- C:\Windows\System\umMMIsz.exe
  C:\Windows\System\umMMIsz.exe
  2⤵
  PID:5064
- C:\Windows\System\WyRxiKm.exe
  C:\Windows\System\WyRxiKm.exe
  2⤵
  PID:5008
- C:\Windows\System\pjGWCdB.exe
  C:\Windows\System\pjGWCdB.exe
  2⤵
  PID:3876
- C:\Windows\System\kVLzbok.exe
  C:\Windows\System\kVLzbok.exe
  2⤵
  PID:4200
- C:\Windows\System\WjsyNUP.exe
  C:\Windows\System\WjsyNUP.exe
  2⤵
  PID:4432
- C:\Windows\System\OCOVDbL.exe
  C:\Windows\System\OCOVDbL.exe
  2⤵
  PID:4656
- C:\Windows\System\sVFcBYa.exe
  C:\Windows\System\sVFcBYa.exe
  2⤵
  PID:4632
- C:\Windows\System\JGQxSNF.exe
  C:\Windows\System\JGQxSNF.exe
  2⤵
  PID:4696
- C:\Windows\System\NSuOcSz.exe
  C:\Windows\System\NSuOcSz.exe
  2⤵
  PID:4924
- C:\Windows\System\AlvJKMj.exe
  C:\Windows\System\AlvJKMj.exe
  2⤵
  PID:5100
- C:\Windows\System\zBtKkbJ.exe
  C:\Windows\System\zBtKkbJ.exe
  2⤵
  PID:4512
- C:\Windows\System\ZwplFkg.exe
  C:\Windows\System\ZwplFkg.exe
  2⤵
  PID:4964
- C:\Windows\System\sXVWJtL.exe
  C:\Windows\System\sXVWJtL.exe
  2⤵
  PID:4476
- C:\Windows\System\OfXYcCv.exe
  C:\Windows\System\OfXYcCv.exe
  2⤵
  PID:5116
- C:\Windows\System\Byucxrm.exe
  C:\Windows\System\Byucxrm.exe
  2⤵
  PID:2132
- C:\Windows\System\yGygjLV.exe
  C:\Windows\System\yGygjLV.exe
  2⤵
  PID:4836
- C:\Windows\System\QgHNSAE.exe
  C:\Windows\System\QgHNSAE.exe
  2⤵
  PID:4592
- C:\Windows\System\WYlPfPM.exe
  C:\Windows\System\WYlPfPM.exe
  2⤵
  PID:5136
- C:\Windows\System\FhMhqhK.exe
  C:\Windows\System\FhMhqhK.exe
  2⤵
  PID:5152
- C:\Windows\System\PeroZIi.exe
  C:\Windows\System\PeroZIi.exe
  2⤵
  PID:5172
- C:\Windows\System\GCXfZSQ.exe
  C:\Windows\System\GCXfZSQ.exe
  2⤵
  PID:5188
- C:\Windows\System\fzRhprK.exe
  C:\Windows\System\fzRhprK.exe
  2⤵
  PID:5204
- C:\Windows\System\llnKvpT.exe
  C:\Windows\System\llnKvpT.exe
  2⤵
  PID:5220
- C:\Windows\System\KxdOKII.exe
  C:\Windows\System\KxdOKII.exe
  2⤵
  PID:5236
- C:\Windows\System\YtnTYlD.exe
  C:\Windows\System\YtnTYlD.exe
  2⤵
  PID:5256
- C:\Windows\System\ZCPJTeX.exe
  C:\Windows\System\ZCPJTeX.exe
  2⤵
  PID:5272
- C:\Windows\System\lnufDDI.exe
  C:\Windows\System\lnufDDI.exe
  2⤵
  PID:5288
- C:\Windows\System\WanyRbQ.exe
  C:\Windows\System\WanyRbQ.exe
  2⤵
  PID:5308
- C:\Windows\System\YTuwOjj.exe
  C:\Windows\System\YTuwOjj.exe
  2⤵
  PID:5324
- C:\Windows\System\NcKfNzY.exe
  C:\Windows\System\NcKfNzY.exe
  2⤵
  PID:5344
- C:\Windows\System\JntsjeK.exe
  C:\Windows\System\JntsjeK.exe
  2⤵
  PID:5424
- C:\Windows\System\pflbRYe.exe
  C:\Windows\System\pflbRYe.exe
  2⤵
  PID:5440
- C:\Windows\System\uGQqwRE.exe
  C:\Windows\System\uGQqwRE.exe
  2⤵
  PID:5456
- C:\Windows\System\anJlXtp.exe
  C:\Windows\System\anJlXtp.exe
  2⤵
  PID:5472
- C:\Windows\System\RBrXaaG.exe
  C:\Windows\System\RBrXaaG.exe
  2⤵
  PID:5488
- C:\Windows\System\vbtjDPc.exe
  C:\Windows\System\vbtjDPc.exe
  2⤵
  PID:5504
- C:\Windows\System\ioFMlDb.exe
  C:\Windows\System\ioFMlDb.exe
  2⤵
  PID:5520
- C:\Windows\System\VUHoXLN.exe
  C:\Windows\System\VUHoXLN.exe
  2⤵
  PID:5536
- C:\Windows\System\naPehGA.exe
  C:\Windows\System\naPehGA.exe
  2⤵
  PID:5552
- C:\Windows\System\xKMnqDj.exe
  C:\Windows\System\xKMnqDj.exe
  2⤵
  PID:5568
- C:\Windows\System\kPyOqaj.exe
  C:\Windows\System\kPyOqaj.exe
  2⤵
  PID:5592
- C:\Windows\System\Fpaexne.exe
  C:\Windows\System\Fpaexne.exe
  2⤵
  PID:5608
- C:\Windows\System\GXsaDIZ.exe
  C:\Windows\System\GXsaDIZ.exe
  2⤵
  PID:5624
- C:\Windows\System\AIuVIOF.exe
  C:\Windows\System\AIuVIOF.exe
  2⤵
  PID:5660
- C:\Windows\System\HrwzFfi.exe
  C:\Windows\System\HrwzFfi.exe
  2⤵
  PID:5676
- C:\Windows\System\nftVJKC.exe
  C:\Windows\System\nftVJKC.exe
  2⤵
  PID:5704
- C:\Windows\System\gLMnDbb.exe
  C:\Windows\System\gLMnDbb.exe
  2⤵
  PID:5720
- C:\Windows\System\vsZXsqD.exe
  C:\Windows\System\vsZXsqD.exe
  2⤵
  PID:5736
- C:\Windows\System\SpPvQaD.exe
  C:\Windows\System\SpPvQaD.exe
  2⤵
  PID:5760
- C:\Windows\System\NefUbak.exe
  C:\Windows\System\NefUbak.exe
  2⤵
  PID:5776
- C:\Windows\System\TUvQxLO.exe
  C:\Windows\System\TUvQxLO.exe
  2⤵
  PID:5796
- C:\Windows\System\pSIUjcP.exe
  C:\Windows\System\pSIUjcP.exe
  2⤵
  PID:5812
- C:\Windows\System\IJqAEPY.exe
  C:\Windows\System\IJqAEPY.exe
  2⤵
  PID:5828
- C:\Windows\System\OUDuSqc.exe
  C:\Windows\System\OUDuSqc.exe
  2⤵
  PID:5844
- C:\Windows\System\GBYrMhz.exe
  C:\Windows\System\GBYrMhz.exe
  2⤵
  PID:5860
- C:\Windows\System\yLwnKPK.exe
  C:\Windows\System\yLwnKPK.exe
  2⤵
  PID:5876
- C:\Windows\System\SjySwoy.exe
  C:\Windows\System\SjySwoy.exe
  2⤵
  PID:5892
- C:\Windows\System\exAiVvP.exe
  C:\Windows\System\exAiVvP.exe
  2⤵
  PID:5908
- C:\Windows\System\BHaKExL.exe
  C:\Windows\System\BHaKExL.exe
  2⤵
  PID:5928
- C:\Windows\System\AtnEOAz.exe
  C:\Windows\System\AtnEOAz.exe
  2⤵
  PID:5948
- C:\Windows\System\HyyNakI.exe
  C:\Windows\System\HyyNakI.exe
  2⤵
  PID:5968
- C:\Windows\System\IQRbYaZ.exe
  C:\Windows\System\IQRbYaZ.exe
  2⤵
  PID:5988
- C:\Windows\System\smDFBXC.exe
  C:\Windows\System\smDFBXC.exe
  2⤵
  PID:6004
- C:\Windows\System\rytkgYT.exe
  C:\Windows\System\rytkgYT.exe
  2⤵
  PID:6020
- C:\Windows\System\rlJeSMj.exe
  C:\Windows\System\rlJeSMj.exe
  2⤵
  PID:6036
- C:\Windows\System\oqyOeOq.exe
  C:\Windows\System\oqyOeOq.exe
  2⤵
  PID:6064
- C:\Windows\System\VwzrWLa.exe
  C:\Windows\System\VwzrWLa.exe
  2⤵
  PID:6080
- C:\Windows\System\OreXTqe.exe
  C:\Windows\System\OreXTqe.exe
  2⤵
  PID:6096
- C:\Windows\System\DRrZyHk.exe
  C:\Windows\System\DRrZyHk.exe
  2⤵
  PID:6112
- C:\Windows\System\IGwZiSk.exe
  C:\Windows\System\IGwZiSk.exe
  2⤵
  PID:6128
- C:\Windows\System\JcPcoQt.exe
  C:\Windows\System\JcPcoQt.exe
  2⤵
  PID:4572
- C:\Windows\System\HZJGJmG.exe
  C:\Windows\System\HZJGJmG.exe
  2⤵
  PID:4660
- C:\Windows\System\vFzxqRt.exe
  C:\Windows\System\vFzxqRt.exe
  2⤵
  PID:5212
- C:\Windows\System\OsSgbLI.exe
  C:\Windows\System\OsSgbLI.exe
  2⤵
  PID:5104
- C:\Windows\System\oVlkKbe.exe
  C:\Windows\System\oVlkKbe.exe
  2⤵
  PID:5252
- C:\Windows\System\nZgAqoN.exe
  C:\Windows\System\nZgAqoN.exe
  2⤵
  PID:5320
- C:\Windows\System\MqsAiLS.exe
  C:\Windows\System\MqsAiLS.exe
  2⤵
  PID:5304
- C:\Windows\System\mcBuUOr.exe
  C:\Windows\System\mcBuUOr.exe
  2⤵
  PID:4712
- C:\Windows\System\IsSYPlG.exe
  C:\Windows\System\IsSYPlG.exe
  2⤵
  PID:5132
- C:\Windows\System\AvZOvCV.exe
  C:\Windows\System\AvZOvCV.exe
  2⤵
  PID:5200
- C:\Windows\System\gsNVuTe.exe
  C:\Windows\System\gsNVuTe.exe
  2⤵
  PID:5300
- C:\Windows\System\PcQNPNP.exe
  C:\Windows\System\PcQNPNP.exe
  2⤵
  PID:5360
- C:\Windows\System\vqArvRl.exe
  C:\Windows\System\vqArvRl.exe
  2⤵
  PID:5380
- C:\Windows\System\MFLmYaW.exe
  C:\Windows\System\MFLmYaW.exe
  2⤵
  PID:5392
- C:\Windows\System\hjYOdaW.exe
  C:\Windows\System\hjYOdaW.exe
  2⤵
  PID:5408
- C:\Windows\System\owUzXVl.exe
  C:\Windows\System\owUzXVl.exe
  2⤵
  PID:5432
- C:\Windows\System\PzJUzTj.exe
  C:\Windows\System\PzJUzTj.exe
  2⤵
  PID:5480
- C:\Windows\System\RxmfjGF.exe
  C:\Windows\System\RxmfjGF.exe
  2⤵
  PID:5512
- C:\Windows\System\ZvOSxUg.exe
  C:\Windows\System\ZvOSxUg.exe
  2⤵
  PID:5576
- C:\Windows\System\cKNTAMb.exe
  C:\Windows\System\cKNTAMb.exe
  2⤵
  PID:5584
- C:\Windows\System\DMexPLX.exe
  C:\Windows\System\DMexPLX.exe
  2⤵
  PID:5636
- C:\Windows\System\CnfTcON.exe
  C:\Windows\System\CnfTcON.exe
  2⤵
  PID:5648
- C:\Windows\System\qBMIKPZ.exe
  C:\Windows\System\qBMIKPZ.exe
  2⤵
  PID:5528
- C:\Windows\System\gLTEpDr.exe
  C:\Windows\System\gLTEpDr.exe
  2⤵
  PID:5688
- C:\Windows\System\VQpteVe.exe
  C:\Windows\System\VQpteVe.exe
  2⤵
  PID:5548
- C:\Windows\System\jIIPGtW.exe
  C:\Windows\System\jIIPGtW.exe
  2⤵
  PID:5732
- C:\Windows\System\alSXlFj.exe
  C:\Windows\System\alSXlFj.exe
  2⤵
  PID:5744
- C:\Windows\System\oYATPXd.exe
  C:\Windows\System\oYATPXd.exe
  2⤵
  PID:5784
- C:\Windows\System\EIatHKN.exe
  C:\Windows\System\EIatHKN.exe
  2⤵
  PID:5852
- C:\Windows\System\QZZOfeM.exe
  C:\Windows\System\QZZOfeM.exe
  2⤵
  PID:5916
- C:\Windows\System\ldRCdSN.exe
  C:\Windows\System\ldRCdSN.exe
  2⤵
  PID:5944
- C:\Windows\System\ygVciio.exe
  C:\Windows\System\ygVciio.exe
  2⤵
  PID:5996
- C:\Windows\System\hGcMaxr.exe
  C:\Windows\System\hGcMaxr.exe
  2⤵
  PID:5788
- C:\Windows\System\nWXJqyy.exe
  C:\Windows\System\nWXJqyy.exe
  2⤵
  PID:6012
- C:\Windows\System\vAunZfJ.exe
  C:\Windows\System\vAunZfJ.exe
  2⤵
  PID:5900
- C:\Windows\System\iLFkIiw.exe
  C:\Windows\System\iLFkIiw.exe
  2⤵
  PID:5976
- C:\Windows\System\gRArIfv.exe
  C:\Windows\System\gRArIfv.exe
  2⤵
  PID:6044
- C:\Windows\System\jzoCvBW.exe
  C:\Windows\System\jzoCvBW.exe
  2⤵
  PID:6104
- C:\Windows\System\uqmeCAk.exe
  C:\Windows\System\uqmeCAk.exe
  2⤵
  PID:6060
- C:\Windows\System\riCVLwy.exe
  C:\Windows\System\riCVLwy.exe
  2⤵
  PID:4872
- C:\Windows\System\WwFTleh.exe
  C:\Windows\System\WwFTleh.exe
  2⤵
  PID:6092
- C:\Windows\System\rDZALBB.exe
  C:\Windows\System\rDZALBB.exe
  2⤵
  PID:5216
- C:\Windows\System\BwLIhRs.exe
  C:\Windows\System\BwLIhRs.exe
  2⤵
  PID:5356
- C:\Windows\System\KKMcvSm.exe
  C:\Windows\System\KKMcvSm.exe
  2⤵
  PID:4984
- C:\Windows\System\hGFrGMF.exe
  C:\Windows\System\hGFrGMF.exe
  2⤵
  PID:5228
- C:\Windows\System\YEquWay.exe
  C:\Windows\System\YEquWay.exe
  2⤵
  PID:5340
- C:\Windows\System\QcLGLbf.exe
  C:\Windows\System\QcLGLbf.exe
  2⤵
  PID:5404
- C:\Windows\System\GdUtrsV.exe
  C:\Windows\System\GdUtrsV.exe
  2⤵
  PID:5640
- C:\Windows\System\BVeTzOj.exe
  C:\Windows\System\BVeTzOj.exe
  2⤵
  PID:5604
- C:\Windows\System\EcTlsXv.exe
  C:\Windows\System\EcTlsXv.exe
  2⤵
  PID:5820
- C:\Windows\System\glhvsOr.exe
  C:\Windows\System\glhvsOr.exe
  2⤵
  PID:5616
- C:\Windows\System\vcGbsdo.exe
  C:\Windows\System\vcGbsdo.exe
  2⤵
  PID:5396
- C:\Windows\System\lHfQLpD.exe
  C:\Windows\System\lHfQLpD.exe
  2⤵
  PID:5484
- C:\Windows\System\QoeHfNQ.exe
  C:\Windows\System\QoeHfNQ.exe
  2⤵
  PID:5668
- C:\Windows\System\NYSZfSF.exe
  C:\Windows\System\NYSZfSF.exe
  2⤵
  PID:5888
- C:\Windows\System\gYgnOYk.exe
  C:\Windows\System\gYgnOYk.exe
  2⤵
  PID:6032
- C:\Windows\System\SPESoMI.exe
  C:\Windows\System\SPESoMI.exe
  2⤵
  PID:6016
- C:\Windows\System\zdoPfxt.exe
  C:\Windows\System\zdoPfxt.exe
  2⤵
  PID:6152
- C:\Windows\System\PklTLUs.exe
  C:\Windows\System\PklTLUs.exe
  2⤵
  PID:6168
- C:\Windows\System\WjnAnht.exe
  C:\Windows\System\WjnAnht.exe
  2⤵
  PID:6184
- C:\Windows\System\ETtKlUt.exe
  C:\Windows\System\ETtKlUt.exe
  2⤵
  PID:6200
- C:\Windows\System\BIDqreR.exe
  C:\Windows\System\BIDqreR.exe
  2⤵
  PID:6216
- C:\Windows\System\DlnCyRn.exe
  C:\Windows\System\DlnCyRn.exe
  2⤵
  PID:6232
- C:\Windows\System\dNYpgyi.exe
  C:\Windows\System\dNYpgyi.exe
  2⤵
  PID:6248
- C:\Windows\System\DmrgTxY.exe
  C:\Windows\System\DmrgTxY.exe
  2⤵
  PID:6264
- C:\Windows\System\EJuciPx.exe
  C:\Windows\System\EJuciPx.exe
  2⤵
  PID:6280
- C:\Windows\System\ebicvps.exe
  C:\Windows\System\ebicvps.exe
  2⤵
  PID:6300
- C:\Windows\System\kNGxcFP.exe
  C:\Windows\System\kNGxcFP.exe
  2⤵
  PID:6316
- C:\Windows\System\wBxDJJe.exe
  C:\Windows\System\wBxDJJe.exe
  2⤵
  PID:6336
- C:\Windows\System\LByLjKC.exe
  C:\Windows\System\LByLjKC.exe
  2⤵
  PID:6352
- C:\Windows\System\XdYQEZQ.exe
  C:\Windows\System\XdYQEZQ.exe
  2⤵
  PID:6368
- C:\Windows\System\TwVoUWj.exe
  C:\Windows\System\TwVoUWj.exe
  2⤵
  PID:6396
- C:\Windows\System\hZZsFJm.exe
  C:\Windows\System\hZZsFJm.exe
  2⤵
  PID:6412
- C:\Windows\System\ChRChgx.exe
  C:\Windows\System\ChRChgx.exe
  2⤵
  PID:6436
- C:\Windows\System\CHPyfTF.exe
  C:\Windows\System\CHPyfTF.exe
  2⤵
  PID:6452
- C:\Windows\System\YYMtvqx.exe
  C:\Windows\System\YYMtvqx.exe
  2⤵
  PID:6468
- C:\Windows\System\hUkcUoe.exe
  C:\Windows\System\hUkcUoe.exe
  2⤵
  PID:6484
- C:\Windows\System\trWEjZP.exe
  C:\Windows\System\trWEjZP.exe
  2⤵
  PID:6500
- C:\Windows\System\rBZAfdH.exe
  C:\Windows\System\rBZAfdH.exe
  2⤵
  PID:6516
- C:\Windows\System\XbaqAYd.exe
  C:\Windows\System\XbaqAYd.exe
  2⤵
  PID:6532
- C:\Windows\System\PpSWUOs.exe
  C:\Windows\System\PpSWUOs.exe
  2⤵
  PID:6568
- C:\Windows\System\LendFKQ.exe
  C:\Windows\System\LendFKQ.exe
  2⤵
  PID:6584
- C:\Windows\System\rTklfFS.exe
  C:\Windows\System\rTklfFS.exe
  2⤵
  PID:6600
- C:\Windows\System\aXzTepK.exe
  C:\Windows\System\aXzTepK.exe
  2⤵
  PID:6616
- C:\Windows\System\RbkGVqo.exe
  C:\Windows\System\RbkGVqo.exe
  2⤵
  PID:6632
- C:\Windows\System\XbxgSmU.exe
  C:\Windows\System\XbxgSmU.exe
  2⤵
  PID:6648
- C:\Windows\System\IEitkjR.exe
  C:\Windows\System\IEitkjR.exe
  2⤵
  PID:6664
- C:\Windows\System\AJKmNXu.exe
  C:\Windows\System\AJKmNXu.exe
  2⤵
  PID:6680
- C:\Windows\System\HUvPRqa.exe
  C:\Windows\System\HUvPRqa.exe
  2⤵
  PID:6704
- C:\Windows\System\pifVQii.exe
  C:\Windows\System\pifVQii.exe
  2⤵
  PID:6720
- C:\Windows\System\FSHRyiS.exe
  C:\Windows\System\FSHRyiS.exe
  2⤵
  PID:6736
- C:\Windows\System\OFgqSwv.exe
  C:\Windows\System\OFgqSwv.exe
  2⤵
  PID:6752
- C:\Windows\System\vXvVThk.exe
  C:\Windows\System\vXvVThk.exe
  2⤵
  PID:6768
- C:\Windows\System\iOUhnet.exe
  C:\Windows\System\iOUhnet.exe
  2⤵
  PID:6784
- C:\Windows\System\XfhSYcV.exe
  C:\Windows\System\XfhSYcV.exe
  2⤵
  PID:6800
- C:\Windows\System\ZuibQbs.exe
  C:\Windows\System\ZuibQbs.exe
  2⤵
  PID:6816
- C:\Windows\System\ISfKegf.exe
  C:\Windows\System\ISfKegf.exe
  2⤵
  PID:6832
- C:\Windows\System\MSvtslh.exe
  C:\Windows\System\MSvtslh.exe
  2⤵
  PID:6848
- C:\Windows\System\rUgEtek.exe
  C:\Windows\System\rUgEtek.exe
  2⤵
  PID:6864
- C:\Windows\System\mOFkAjg.exe
  C:\Windows\System\mOFkAjg.exe
  2⤵
  PID:6884
- C:\Windows\System\iZYemhA.exe
  C:\Windows\System\iZYemhA.exe
  2⤵
  PID:6900
- C:\Windows\System\IstLats.exe
  C:\Windows\System\IstLats.exe
  2⤵
  PID:6916
- C:\Windows\System\dSIvVXB.exe
  C:\Windows\System\dSIvVXB.exe
  2⤵
  PID:6932
- C:\Windows\System\FkGtILe.exe
  C:\Windows\System\FkGtILe.exe
  2⤵
  PID:6948
- C:\Windows\System\eVBnzKQ.exe
  C:\Windows\System\eVBnzKQ.exe
  2⤵
  PID:6964
- C:\Windows\System\GHpzwiW.exe
  C:\Windows\System\GHpzwiW.exe
  2⤵
  PID:6980
- C:\Windows\System\ObVlltZ.exe
  C:\Windows\System\ObVlltZ.exe
  2⤵
  PID:7036
- C:\Windows\System\SHuxEpz.exe
  C:\Windows\System\SHuxEpz.exe
  2⤵
  PID:7068
- C:\Windows\System\rorNZhK.exe
  C:\Windows\System\rorNZhK.exe
  2⤵
  PID:7084
- C:\Windows\System\YGHohSt.exe
  C:\Windows\System\YGHohSt.exe
  2⤵
  PID:7104
- C:\Windows\System\klATrFC.exe
  C:\Windows\System\klATrFC.exe
  2⤵
  PID:7124
- C:\Windows\System\ngyzpEn.exe
  C:\Windows\System\ngyzpEn.exe
  2⤵
  PID:5468
- C:\Windows\System\lteHBAs.exe
  C:\Windows\System\lteHBAs.exe
  2⤵
  PID:5748
- C:\Windows\System\upHsvdp.exe
  C:\Windows\System\upHsvdp.exe
  2⤵
  PID:6192
- C:\Windows\System\XrasHld.exe
  C:\Windows\System\XrasHld.exe
  2⤵
  PID:6288
- C:\Windows\System\jjJaFxk.exe
  C:\Windows\System\jjJaFxk.exe
  2⤵
  PID:6332
- C:\Windows\System\ZVpnsIe.exe
  C:\Windows\System\ZVpnsIe.exe
  2⤵
  PID:6444
- C:\Windows\System\LxsunQr.exe
  C:\Windows\System\LxsunQr.exe
  2⤵
  PID:6508
- C:\Windows\System\XHuglHh.exe
  C:\Windows\System\XHuglHh.exe
  2⤵
  PID:6552
- C:\Windows\System\VEzLskQ.exe
  C:\Windows\System\VEzLskQ.exe
  2⤵
  PID:6596
- C:\Windows\System\nzkjyZH.exe
  C:\Windows\System\nzkjyZH.exe
  2⤵
  PID:6556
- C:\Windows\System\GSjhEFt.exe
  C:\Windows\System\GSjhEFt.exe
  2⤵
  PID:6076
- C:\Windows\System\shHdUmV.exe
  C:\Windows\System\shHdUmV.exe
  2⤵
  PID:6728
- C:\Windows\System\sGeluEX.exe
  C:\Windows\System\sGeluEX.exe
  2⤵
  PID:5452
- C:\Windows\System\LnUahcG.exe
  C:\Windows\System\LnUahcG.exe
  2⤵
  PID:6176
- C:\Windows\System\iRLVXbU.exe
  C:\Windows\System\iRLVXbU.exe
  2⤵
  PID:5768
- C:\Windows\System\XifJbnw.exe
  C:\Windows\System\XifJbnw.exe
  2⤵
  PID:6072
- C:\Windows\System\OriAWvc.exe
  C:\Windows\System\OriAWvc.exe
  2⤵
  PID:5544
- C:\Windows\System\TfCUBvg.exe
  C:\Windows\System\TfCUBvg.exe
  2⤵
  PID:6428
- C:\Windows\System\RWIFtrm.exe
  C:\Windows\System\RWIFtrm.exe
  2⤵
  PID:6496
- C:\Windows\System\fRMPBOz.exe
  C:\Windows\System\fRMPBOz.exe
  2⤵
  PID:6580
- C:\Windows\System\GHOVgnF.exe
  C:\Windows\System\GHOVgnF.exe
  2⤵
  PID:6644
- C:\Windows\System\HLypeaM.exe
  C:\Windows\System\HLypeaM.exe
  2⤵
  PID:6760
- C:\Windows\System\AMWqDML.exe
  C:\Windows\System\AMWqDML.exe
  2⤵
  PID:6792
- C:\Windows\System\FaViMhg.exe
  C:\Windows\System\FaViMhg.exe
  2⤵
  PID:6828
- C:\Windows\System\VEteHso.exe
  C:\Windows\System\VEteHso.exe
  2⤵
  PID:6896
- C:\Windows\System\EZqAGxj.exe
  C:\Windows\System\EZqAGxj.exe
  2⤵
  PID:6960
- C:\Windows\System\woZIgRT.exe
  C:\Windows\System\woZIgRT.exe
  2⤵
  PID:6780
- C:\Windows\System\FtmDbgp.exe
  C:\Windows\System\FtmDbgp.exe
  2⤵
  PID:6844
- C:\Windows\System\ZGEnqOB.exe
  C:\Windows\System\ZGEnqOB.exe
  2⤵
  PID:6944
- C:\Windows\System\vXsGAej.exe
  C:\Windows\System\vXsGAej.exe
  2⤵
  PID:7000
- C:\Windows\System\lFAjhpE.exe
  C:\Windows\System\lFAjhpE.exe
  2⤵
  PID:7016
- C:\Windows\System\hUKIDjr.exe
  C:\Windows\System\hUKIDjr.exe
  2⤵
  PID:7044
- C:\Windows\System\TXadVxN.exe
  C:\Windows\System\TXadVxN.exe
  2⤵
  PID:7060
- C:\Windows\System\wiCgwLp.exe
  C:\Windows\System\wiCgwLp.exe
  2⤵
  PID:7064
- C:\Windows\System\NluKhmi.exe
  C:\Windows\System\NluKhmi.exe
  2⤵
  PID:7120
- C:\Windows\System\IOcYwiw.exe
  C:\Windows\System\IOcYwiw.exe
  2⤵
  PID:7144
- C:\Windows\System\ohipSlc.exe
  C:\Windows\System\ohipSlc.exe
  2⤵
  PID:7160
- C:\Windows\System\GoeYINo.exe
  C:\Windows\System\GoeYINo.exe
  2⤵
  PID:5128
- C:\Windows\System\maelwDq.exe
  C:\Windows\System\maelwDq.exe
  2⤵
  PID:5376
- C:\Windows\System\hXxFvRc.exe
  C:\Windows\System\hXxFvRc.exe
  2⤵
  PID:6228
- C:\Windows\System\iugoQZC.exe
  C:\Windows\System\iugoQZC.exe
  2⤵
  PID:6404
- C:\Windows\System\GTcwrIz.exe
  C:\Windows\System\GTcwrIz.exe
  2⤵
  PID:6544
- C:\Windows\System\iFiCQSH.exe
  C:\Windows\System\iFiCQSH.exe
  2⤵
  PID:6148
- C:\Windows\System\InHnXYW.exe
  C:\Windows\System\InHnXYW.exe
  2⤵
  PID:5652
- C:\Windows\System\koYAdts.exe
  C:\Windows\System\koYAdts.exe
  2⤵
  PID:5804
- C:\Windows\System\GDUfsmN.exe
  C:\Windows\System\GDUfsmN.exe
  2⤵
  PID:6240
- C:\Windows\System\WilRyrH.exe
  C:\Windows\System\WilRyrH.exe
  2⤵
  PID:6308
- C:\Windows\System\ROeMLVo.exe
  C:\Windows\System\ROeMLVo.exe
  2⤵
  PID:6376
- C:\Windows\System\hoCHSdA.exe
  C:\Windows\System\hoCHSdA.exe
  2⤵
  PID:6392
- C:\Windows\System\UldlOtP.exe
  C:\Windows\System\UldlOtP.exe
  2⤵
  PID:5196
- C:\Windows\System\MUXTHyy.exe
  C:\Windows\System\MUXTHyy.exe
  2⤵
  PID:5964
- C:\Windows\System\ZvtFrpQ.exe
  C:\Windows\System\ZvtFrpQ.exe
  2⤵
  PID:6328
- C:\Windows\System\ajNPnEo.exe
  C:\Windows\System\ajNPnEo.exe
  2⤵
  PID:6480
- C:\Windows\System\jpqqyeL.exe
  C:\Windows\System\jpqqyeL.exe
  2⤵
  PID:6564
- C:\Windows\System\Wdtsozm.exe
  C:\Windows\System\Wdtsozm.exe
  2⤵
  PID:6432
- C:\Windows\System\kjbWqRB.exe
  C:\Windows\System\kjbWqRB.exe
  2⤵
  PID:6712
- C:\Windows\System\UFZRRrg.exe
  C:\Windows\System\UFZRRrg.exe
  2⤵
  PID:6492
- C:\Windows\System\MFUwsrv.exe
  C:\Windows\System\MFUwsrv.exe
  2⤵
  PID:6860
- C:\Windows\System\qxekyHF.exe
  C:\Windows\System\qxekyHF.exe
  2⤵
  PID:6812
- C:\Windows\System\khmGQrD.exe
  C:\Windows\System\khmGQrD.exe
  2⤵
  PID:6928
- C:\Windows\System\bFpQcLX.exe
  C:\Windows\System\bFpQcLX.exe
  2⤵
  PID:6912
- C:\Windows\System\hseIRgt.exe
  C:\Windows\System\hseIRgt.exe
  2⤵
  PID:7004
- C:\Windows\System\vnqHrKp.exe
  C:\Windows\System\vnqHrKp.exe
  2⤵
  PID:7076
- C:\Windows\System\oaWShrO.exe
  C:\Windows\System\oaWShrO.exe
  2⤵
  PID:7140
- C:\Windows\System\WbwWaRm.exe
  C:\Windows\System\WbwWaRm.exe
  2⤵
  PID:5500
- C:\Windows\System\vrRbTza.exe
  C:\Windows\System\vrRbTza.exe
  2⤵
  PID:6212
- C:\Windows\System\zAwScin.exe
  C:\Windows\System\zAwScin.exe
  2⤵
  PID:7152
- C:\Windows\System\ZUSZONI.exe
  C:\Windows\System\ZUSZONI.exe
  2⤵
  PID:6592
- C:\Windows\System\ecQboFv.exe
  C:\Windows\System\ecQboFv.exe
  2⤵
  PID:6548
- C:\Windows\System\ckfwGln.exe
  C:\Windows\System\ckfwGln.exe
  2⤵
  PID:6272
- C:\Windows\System\etcpjzO.exe
  C:\Windows\System\etcpjzO.exe
  2⤵
  PID:6716
- C:\Windows\System\kEHpRrP.exe
  C:\Windows\System\kEHpRrP.exe
  2⤵
  PID:4728
- C:\Windows\System\sbgvJoN.exe
  C:\Windows\System\sbgvJoN.exe
  2⤵
  PID:5264
- C:\Windows\System\hRWJgTm.exe
  C:\Windows\System\hRWJgTm.exe
  2⤵
  PID:6464
- C:\Windows\System\FUXpbpw.exe
  C:\Windows\System\FUXpbpw.exe
  2⤵
  PID:6260
- C:\Windows\System\SOEHIxv.exe
  C:\Windows\System\SOEHIxv.exe
  2⤵
  PID:5960
- C:\Windows\System\xBYMfOT.exe
  C:\Windows\System\xBYMfOT.exe
  2⤵
  PID:6908
- C:\Windows\System\xozlTsb.exe
  C:\Windows\System\xozlTsb.exe
  2⤵
  PID:7056
- C:\Windows\System\doSISwA.exe
  C:\Windows\System\doSISwA.exe
  2⤵
  PID:6140
- C:\Windows\System\jvovlwp.exe
  C:\Windows\System\jvovlwp.exe
  2⤵
  PID:6688
- C:\Windows\System\uNLkoZa.exe
  C:\Windows\System\uNLkoZa.exe
  2⤵
  PID:6384
- C:\Windows\System\ovHImes.exe
  C:\Windows\System\ovHImes.exe
  2⤵
  PID:5712
- C:\Windows\System\pgnAJOi.exe
  C:\Windows\System\pgnAJOi.exe
  2⤵
  PID:5940
- C:\Windows\System\RWQbpgL.exe
  C:\Windows\System\RWQbpgL.exe
  2⤵
  PID:6324
- C:\Windows\System\IiWqZjd.exe
  C:\Windows\System\IiWqZjd.exe
  2⤵
  PID:7100
- C:\Windows\System\aaTppbh.exe
  C:\Windows\System\aaTppbh.exe
  2⤵
  PID:7020
- C:\Windows\System\jyFBfMu.exe
  C:\Windows\System\jyFBfMu.exe
  2⤵
  PID:6276
- C:\Windows\System\IzeLupj.exe
  C:\Windows\System\IzeLupj.exe
  2⤵
  PID:6656
- C:\Windows\System\qmKQqeC.exe
  C:\Windows\System\qmKQqeC.exe
  2⤵
  PID:7172
- C:\Windows\System\oFepPnA.exe
  C:\Windows\System\oFepPnA.exe
  2⤵
  PID:7188
- C:\Windows\System\hkqcSts.exe
  C:\Windows\System\hkqcSts.exe
  2⤵
  PID:7208
- C:\Windows\System\meNMOmN.exe
  C:\Windows\System\meNMOmN.exe
  2⤵
  PID:7224
- C:\Windows\System\ZlRkiqI.exe
  C:\Windows\System\ZlRkiqI.exe
  2⤵
  PID:7240
- C:\Windows\System\pzCOZnW.exe
  C:\Windows\System\pzCOZnW.exe
  2⤵
  PID:7256
- C:\Windows\System\utoZPai.exe
  C:\Windows\System\utoZPai.exe
  2⤵
  PID:7272
- C:\Windows\System\qcElsxp.exe
  C:\Windows\System\qcElsxp.exe
  2⤵
  PID:7288
- C:\Windows\System\hBJoeCO.exe
  C:\Windows\System\hBJoeCO.exe
  2⤵
  PID:7304
- C:\Windows\System\bfUHfQn.exe
  C:\Windows\System\bfUHfQn.exe
  2⤵
  PID:7324
- C:\Windows\System\WYlgHVT.exe
  C:\Windows\System\WYlgHVT.exe
  2⤵
  PID:7340
- C:\Windows\System\WpTbhUL.exe
  C:\Windows\System\WpTbhUL.exe
  2⤵
  PID:7356
- C:\Windows\System\ZAeJfkY.exe
  C:\Windows\System\ZAeJfkY.exe
  2⤵
  PID:7372
- C:\Windows\System\HRoUVmj.exe
  C:\Windows\System\HRoUVmj.exe
  2⤵
  PID:7388
- C:\Windows\System\zUNWipq.exe
  C:\Windows\System\zUNWipq.exe
  2⤵
  PID:7404
- C:\Windows\System\TEFjQPi.exe
  C:\Windows\System\TEFjQPi.exe
  2⤵
  PID:7420
- C:\Windows\System\aOYzrgX.exe
  C:\Windows\System\aOYzrgX.exe
  2⤵
  PID:7436
- C:\Windows\System\zpoutjc.exe
  C:\Windows\System\zpoutjc.exe
  2⤵
  PID:7452
- C:\Windows\System\PGCJFlE.exe
  C:\Windows\System\PGCJFlE.exe
  2⤵
  PID:7468
- C:\Windows\System\aoFFkHq.exe
  C:\Windows\System\aoFFkHq.exe
  2⤵
  PID:7484
- C:\Windows\System\JNKcvkw.exe
  C:\Windows\System\JNKcvkw.exe
  2⤵
  PID:7500
- C:\Windows\System\cdRPmnQ.exe
  C:\Windows\System\cdRPmnQ.exe
  2⤵
  PID:7516
- C:\Windows\System\HFpwtWB.exe
  C:\Windows\System\HFpwtWB.exe
  2⤵
  PID:7532
- C:\Windows\System\iCbBlGq.exe
  C:\Windows\System\iCbBlGq.exe
  2⤵
  PID:7548
- C:\Windows\System\jpZnszO.exe
  C:\Windows\System\jpZnszO.exe
  2⤵
  PID:7564
- C:\Windows\System\ibqjyTk.exe
  C:\Windows\System\ibqjyTk.exe
  2⤵
  PID:7584
- C:\Windows\System\gjoDsbR.exe
  C:\Windows\System\gjoDsbR.exe
  2⤵
  PID:7600
- C:\Windows\System\wdRXmGM.exe
  C:\Windows\System\wdRXmGM.exe
  2⤵
  PID:7616
- C:\Windows\System\lYaPyMF.exe
  C:\Windows\System\lYaPyMF.exe
  2⤵
  PID:7632
- C:\Windows\System\EnfJnaF.exe
  C:\Windows\System\EnfJnaF.exe
  2⤵
  PID:7648
- C:\Windows\System\WtnRqhY.exe
  C:\Windows\System\WtnRqhY.exe
  2⤵
  PID:7664
- C:\Windows\System\eyzXYOX.exe
  C:\Windows\System\eyzXYOX.exe
  2⤵
  PID:7680
- C:\Windows\System\tdmyKsS.exe
  C:\Windows\System\tdmyKsS.exe
  2⤵
  PID:7696
- C:\Windows\System\jcZUtxy.exe
  C:\Windows\System\jcZUtxy.exe
  2⤵
  PID:7712
- C:\Windows\System\BcvzufH.exe
  C:\Windows\System\BcvzufH.exe
  2⤵
  PID:7728
- C:\Windows\System\ciiHoOu.exe
  C:\Windows\System\ciiHoOu.exe
  2⤵
  PID:7744
- C:\Windows\System\TlYiUwd.exe
  C:\Windows\System\TlYiUwd.exe
  2⤵
  PID:7760
- C:\Windows\System\qRqZfzs.exe
  C:\Windows\System\qRqZfzs.exe
  2⤵
  PID:7776
- C:\Windows\System\jrbhRUx.exe
  C:\Windows\System\jrbhRUx.exe
  2⤵
  PID:7792
- C:\Windows\System\DdhjpEm.exe
  C:\Windows\System\DdhjpEm.exe
  2⤵
  PID:7808
- C:\Windows\System\vhcViLF.exe
  C:\Windows\System\vhcViLF.exe
  2⤵
  PID:7824
- C:\Windows\System\PByPlLk.exe
  C:\Windows\System\PByPlLk.exe
  2⤵
  PID:7840
- C:\Windows\System\YwVBmyL.exe
  C:\Windows\System\YwVBmyL.exe
  2⤵
  PID:7856
- C:\Windows\System\DIwCUmP.exe
  C:\Windows\System\DIwCUmP.exe
  2⤵
  PID:7872
- C:\Windows\System\lOsWcTN.exe
  C:\Windows\System\lOsWcTN.exe
  2⤵
  PID:7888
- C:\Windows\System\nHWkOyP.exe
  C:\Windows\System\nHWkOyP.exe
  2⤵
  PID:7904
- C:\Windows\System\vRyEbsu.exe
  C:\Windows\System\vRyEbsu.exe
  2⤵
  PID:7920
- C:\Windows\System\BptTLyY.exe
  C:\Windows\System\BptTLyY.exe
  2⤵
  PID:7936
- C:\Windows\System\ohADphC.exe
  C:\Windows\System\ohADphC.exe
  2⤵
  PID:7952
- C:\Windows\System\wLfuWry.exe
  C:\Windows\System\wLfuWry.exe
  2⤵
  PID:7968
- C:\Windows\System\YHMqzLO.exe
  C:\Windows\System\YHMqzLO.exe
  2⤵
  PID:7984
- C:\Windows\System\jNfJFVa.exe
  C:\Windows\System\jNfJFVa.exe
  2⤵
  PID:8000
- C:\Windows\System\eeAdVDK.exe
  C:\Windows\System\eeAdVDK.exe
  2⤵
  PID:8016
- C:\Windows\System\vqruaqt.exe
  C:\Windows\System\vqruaqt.exe
  2⤵
  PID:8032
- C:\Windows\System\tHTMlHN.exe
  C:\Windows\System\tHTMlHN.exe
  2⤵
  PID:8048
- C:\Windows\System\SaKmazU.exe
  C:\Windows\System\SaKmazU.exe
  2⤵
  PID:8064
- C:\Windows\System\fJPYpAK.exe
  C:\Windows\System\fJPYpAK.exe
  2⤵
  PID:8080
- C:\Windows\System\rvXRYzK.exe
  C:\Windows\System\rvXRYzK.exe
  2⤵
  PID:8096
- C:\Windows\System\dbqynNh.exe
  C:\Windows\System\dbqynNh.exe
  2⤵
  PID:8112
- C:\Windows\System\ClrGuvL.exe
  C:\Windows\System\ClrGuvL.exe
  2⤵
  PID:8132
- C:\Windows\System\BiUKATM.exe
  C:\Windows\System\BiUKATM.exe
  2⤵
  PID:8148
- C:\Windows\System\dGePpzU.exe
  C:\Windows\System\dGePpzU.exe
  2⤵
  PID:8164
- C:\Windows\System\AgCcHJt.exe
  C:\Windows\System\AgCcHJt.exe
  2⤵
  PID:8180
- C:\Windows\System\iqoVlgx.exe
  C:\Windows\System\iqoVlgx.exe
  2⤵
  PID:7184
- C:\Windows\System\oATCdKI.exe
  C:\Windows\System\oATCdKI.exe
  2⤵
  PID:7248
- C:\Windows\System\mbtGcOS.exe
  C:\Windows\System\mbtGcOS.exe
  2⤵
  PID:7312
- C:\Windows\System\qtMWsAL.exe
  C:\Windows\System\qtMWsAL.exe
  2⤵
  PID:7384
- C:\Windows\System\VvOJdte.exe
  C:\Windows\System\VvOJdte.exe
  2⤵
  PID:7448
- C:\Windows\System\ltzLXhS.exe
  C:\Windows\System\ltzLXhS.exe
  2⤵
  PID:6808
- C:\Windows\System\WdQRMcT.exe
  C:\Windows\System\WdQRMcT.exe
  2⤵
  PID:7512
- C:\Windows\System\ZtDwpIh.exe
  C:\Windows\System\ZtDwpIh.exe
  2⤵
  PID:7540
- C:\Windows\System\fpXNiiB.exe
  C:\Windows\System\fpXNiiB.exe
  2⤵
  PID:7580
- C:\Windows\System\ISKbWJI.exe
  C:\Windows\System\ISKbWJI.exe
  2⤵
  PID:6660
- C:\Windows\System\jCQRPLJ.exe
  C:\Windows\System\jCQRPLJ.exe
  2⤵
  PID:6628
- C:\Windows\System\vVMlKjD.exe
  C:\Windows\System\vVMlKjD.exe
  2⤵
  PID:7200
- C:\Windows\System\tCJeJAD.exe
  C:\Windows\System\tCJeJAD.exe
  2⤵
  PID:7300
- C:\Windows\System\uJvLHqO.exe
  C:\Windows\System\uJvLHqO.exe
  2⤵
  PID:7496
- C:\Windows\System\cXsXgWM.exe
  C:\Windows\System\cXsXgWM.exe
  2⤵
  PID:7396
- C:\Windows\System\JdjgIYm.exe
  C:\Windows\System\JdjgIYm.exe
  2⤵
  PID:7464
- C:\Windows\System\jPhPPYm.exe
  C:\Windows\System\jPhPPYm.exe
  2⤵
  PID:7692
- C:\Windows\System\fGTZhwA.exe
  C:\Windows\System\fGTZhwA.exe
  2⤵
  PID:7596
- C:\Windows\System\hzGXDbL.exe
  C:\Windows\System\hzGXDbL.exe
  2⤵
  PID:7704
- C:\Windows\System\UTXxtzz.exe
  C:\Windows\System\UTXxtzz.exe
  2⤵
  PID:7688
- C:\Windows\System\FvOjEsX.exe
  C:\Windows\System\FvOjEsX.exe
  2⤵
  PID:7768
- C:\Windows\System\VCfziuq.exe
  C:\Windows\System\VCfziuq.exe
  2⤵
  PID:7832
- C:\Windows\System\SszxWsW.exe
  C:\Windows\System\SszxWsW.exe
  2⤵
  PID:7896
- C:\Windows\System\SLkAsdQ.exe
  C:\Windows\System\SLkAsdQ.exe
  2⤵
  PID:7724
- C:\Windows\System\jspXUFC.exe
  C:\Windows\System\jspXUFC.exe
  2⤵
  PID:7752
- C:\Windows\System\zFqbVbr.exe
  C:\Windows\System\zFqbVbr.exe
  2⤵
  PID:7784
- C:\Windows\System\mwGdBGZ.exe
  C:\Windows\System\mwGdBGZ.exe
  2⤵
  PID:8028
- C:\Windows\System\sPqBjTz.exe
  C:\Windows\System\sPqBjTz.exe
  2⤵
  PID:8092
- C:\Windows\System\xLzYooZ.exe
  C:\Windows\System\xLzYooZ.exe
  2⤵
  PID:8188
- C:\Windows\System\cPIugXW.exe
  C:\Windows\System\cPIugXW.exe
  2⤵
  PID:7280
- C:\Windows\System\lBqTrRi.exe
  C:\Windows\System\lBqTrRi.exe
  2⤵
  PID:7852
- C:\Windows\System\oEHGbkD.exe
  C:\Windows\System\oEHGbkD.exe
  2⤵
  PID:7916
- C:\Windows\System\LxfHwbo.exe
  C:\Windows\System\LxfHwbo.exe
  2⤵
  PID:7220
- C:\Windows\System\kcFunHA.exe
  C:\Windows\System\kcFunHA.exe
  2⤵
  PID:8044
- C:\Windows\System\DOFhBon.exe
  C:\Windows\System\DOFhBon.exe
  2⤵
  PID:8108
- C:\Windows\System\jXltAWA.exe
  C:\Windows\System\jXltAWA.exe
  2⤵
  PID:8176
- C:\Windows\System\BaNAftp.exe
  C:\Windows\System\BaNAftp.exe
  2⤵
  PID:7352
- C:\Windows\System\bdAOPMC.exe
  C:\Windows\System\bdAOPMC.exe
  2⤵
  PID:7444
- C:\Windows\System\vfSZPdE.exe
  C:\Windows\System\vfSZPdE.exe
  2⤵
  PID:7608
- C:\Windows\System\gKMwHTC.exe
  C:\Windows\System\gKMwHTC.exe
  2⤵
  PID:7296
- C:\Windows\System\qxgynhs.exe
  C:\Windows\System\qxgynhs.exe
  2⤵
  PID:7400
- C:\Windows\System\xhnsGTl.exe
  C:\Windows\System\xhnsGTl.exe
  2⤵
  PID:7368
- C:\Windows\System\UiuQuoy.exe
  C:\Windows\System\UiuQuoy.exe
  2⤵
  PID:7432
- C:\Windows\System\teLfeCq.exe
  C:\Windows\System\teLfeCq.exe
  2⤵
  PID:7660
- C:\Windows\System\QTZAeQP.exe
  C:\Windows\System\QTZAeQP.exe
  2⤵
  PID:7868
- C:\Windows\System\IFpnelN.exe
  C:\Windows\System\IFpnelN.exe
  2⤵
  PID:7820
- C:\Windows\System\CYimzuB.exe
  C:\Windows\System\CYimzuB.exe
  2⤵
  PID:8024
- C:\Windows\System\CggwidK.exe
  C:\Windows\System\CggwidK.exe
  2⤵
  PID:7804
- C:\Windows\System\uwEUeAf.exe
  C:\Windows\System\uwEUeAf.exe
  2⤵
  PID:7964
- C:\Windows\System\DuCgWEP.exe
  C:\Windows\System\DuCgWEP.exe
  2⤵
  PID:8088
- C:\Windows\System\NwfkDwG.exe
  C:\Windows\System\NwfkDwG.exe
  2⤵
  PID:7976
- C:\Windows\System\rLhalNu.exe
  C:\Windows\System\rLhalNu.exe
  2⤵
  PID:8076
- C:\Windows\System\NAFvwKR.exe
  C:\Windows\System\NAFvwKR.exe
  2⤵
  PID:7544
- C:\Windows\System\jYMIpLg.exe
  C:\Windows\System\jYMIpLg.exe
  2⤵
  PID:7492
- C:\Windows\System\xKLODUP.exe
  C:\Windows\System\xKLODUP.exe
  2⤵
  PID:7720
- C:\Windows\System\vdLcnQy.exe
  C:\Windows\System\vdLcnQy.exe
  2⤵
  PID:7996
- C:\Windows\System\duAEbKS.exe
  C:\Windows\System\duAEbKS.exe
  2⤵
  PID:5924
- C:\Windows\System\hNWZuNq.exe
  C:\Windows\System\hNWZuNq.exe
  2⤵
  PID:7592
- C:\Windows\System\EVuxlUj.exe
  C:\Windows\System\EVuxlUj.exe
  2⤵
  PID:7788
- C:\Windows\System\JcDtmif.exe
  C:\Windows\System\JcDtmif.exe
  2⤵
  PID:7928
- C:\Windows\System\sQJxWst.exe
  C:\Windows\System\sQJxWst.exe
  2⤵
  PID:8144
- C:\Windows\System\CTezgNq.exe
  C:\Windows\System\CTezgNq.exe
  2⤵
  PID:7640
- C:\Windows\System\oUArHRO.exe
  C:\Windows\System\oUArHRO.exe
  2⤵
  PID:8012
- C:\Windows\System\GkOgKDQ.exe
  C:\Windows\System\GkOgKDQ.exe
  2⤵
  PID:7912
- C:\Windows\System\zKzOOud.exe
  C:\Windows\System\zKzOOud.exe
  2⤵
  PID:8220
- C:\Windows\System\vFKljLL.exe
  C:\Windows\System\vFKljLL.exe
  2⤵
  PID:8236
- C:\Windows\System\OpemAyF.exe
  C:\Windows\System\OpemAyF.exe
  2⤵
  PID:8256
- C:\Windows\System\abKXlPt.exe
  C:\Windows\System\abKXlPt.exe
  2⤵
  PID:8276
- C:\Windows\System\hKmzoKz.exe
  C:\Windows\System\hKmzoKz.exe
  2⤵
  PID:8292
- C:\Windows\System\AWJjXSW.exe
  C:\Windows\System\AWJjXSW.exe
  2⤵
  PID:8312
- C:\Windows\System\uMCeAjj.exe
  C:\Windows\System\uMCeAjj.exe
  2⤵
  PID:8332
- C:\Windows\System\VLZOycg.exe
  C:\Windows\System\VLZOycg.exe
  2⤵
  PID:8348
- C:\Windows\System\AojHndp.exe
  C:\Windows\System\AojHndp.exe
  2⤵
  PID:8368
- C:\Windows\System\dfCOeJC.exe
  C:\Windows\System\dfCOeJC.exe
  2⤵
  PID:8384
- C:\Windows\System\BgczirY.exe
  C:\Windows\System\BgczirY.exe
  2⤵
  PID:8400
- C:\Windows\System\PbJsmEl.exe
  C:\Windows\System\PbJsmEl.exe
  2⤵
  PID:8416
- C:\Windows\System\XflWdZL.exe
  C:\Windows\System\XflWdZL.exe
  2⤵
  PID:8436
- C:\Windows\System\zGgfncv.exe
  C:\Windows\System\zGgfncv.exe
  2⤵
  PID:8452
- C:\Windows\System\kzAMISv.exe
  C:\Windows\System\kzAMISv.exe
  2⤵
  PID:8476
- C:\Windows\System\slcltgH.exe
  C:\Windows\System\slcltgH.exe
  2⤵
  PID:8496
- C:\Windows\System\AGSRnAp.exe
  C:\Windows\System\AGSRnAp.exe
  2⤵
  PID:8512
- C:\Windows\System\uElrHpC.exe
  C:\Windows\System\uElrHpC.exe
  2⤵
  PID:8528
- C:\Windows\System\VLbhIAB.exe
  C:\Windows\System\VLbhIAB.exe
  2⤵
  PID:8548
- C:\Windows\System\sCZEthE.exe
  C:\Windows\System\sCZEthE.exe
  2⤵
  PID:8564
- C:\Windows\System\adReTut.exe
  C:\Windows\System\adReTut.exe
  2⤵
  PID:8584
- C:\Windows\System\esCrOkv.exe
  C:\Windows\System\esCrOkv.exe
  2⤵
  PID:8600
- C:\Windows\System\oMWtETr.exe
  C:\Windows\System\oMWtETr.exe
  2⤵
  PID:8616
- C:\Windows\System\bsZkySf.exe
  C:\Windows\System\bsZkySf.exe
  2⤵
  PID:8632
- C:\Windows\System\YqMsIUd.exe
  C:\Windows\System\YqMsIUd.exe
  2⤵
  PID:8648
- C:\Windows\System\xJyQqIW.exe
  C:\Windows\System\xJyQqIW.exe
  2⤵
  PID:8664
- C:\Windows\System\oIsoUeA.exe
  C:\Windows\System\oIsoUeA.exe
  2⤵
  PID:8684
- C:\Windows\System\cEkqLiw.exe
  C:\Windows\System\cEkqLiw.exe
  2⤵
  PID:8700
- C:\Windows\System\sjgiKzK.exe
  C:\Windows\System\sjgiKzK.exe
  2⤵
  PID:8716
- C:\Windows\System\XqqrrdA.exe
  C:\Windows\System\XqqrrdA.exe
  2⤵
  PID:8736
- C:\Windows\System\hdRCfLV.exe
  C:\Windows\System\hdRCfLV.exe
  2⤵
  PID:8760
- C:\Windows\System\PizYoBj.exe
  C:\Windows\System\PizYoBj.exe
  2⤵
  PID:8776
- C:\Windows\System\dSQRauk.exe
  C:\Windows\System\dSQRauk.exe
  2⤵
  PID:8792
- C:\Windows\System\NawSHSD.exe
  C:\Windows\System\NawSHSD.exe
  2⤵
  PID:8808
- C:\Windows\System\OQcGVlg.exe
  C:\Windows\System\OQcGVlg.exe
  2⤵
  PID:8828
- C:\Windows\System\BgAALgb.exe
  C:\Windows\System\BgAALgb.exe
  2⤵
  PID:8844
- C:\Windows\System\YNWRdWV.exe
  C:\Windows\System\YNWRdWV.exe
  2⤵
  PID:8860
- C:\Windows\System\aDRLfLu.exe
  C:\Windows\System\aDRLfLu.exe
  2⤵
  PID:8876
- C:\Windows\System\bGjrYCY.exe
  C:\Windows\System\bGjrYCY.exe
  2⤵
  PID:8892
- C:\Windows\System\PcTbYjw.exe
  C:\Windows\System\PcTbYjw.exe
  2⤵
  PID:8912
- C:\Windows\System\BOgbOcg.exe
  C:\Windows\System\BOgbOcg.exe
  2⤵
  PID:8928
- C:\Windows\System\JVsoOjS.exe
  C:\Windows\System\JVsoOjS.exe
  2⤵
  PID:8944
- C:\Windows\System\PmNUeXW.exe
  C:\Windows\System\PmNUeXW.exe
  2⤵
  PID:8960
- C:\Windows\System\mMZfzxD.exe
  C:\Windows\System\mMZfzxD.exe
  2⤵
  PID:8980
- C:\Windows\System\qhlNwbE.exe
  C:\Windows\System\qhlNwbE.exe
  2⤵
  PID:8996
- C:\Windows\System\rpyrOGX.exe
  C:\Windows\System\rpyrOGX.exe
  2⤵
  PID:9012
- C:\Windows\System\wfiZaRi.exe
  C:\Windows\System\wfiZaRi.exe
  2⤵
  PID:9032
- C:\Windows\System\LBUTBMv.exe
  C:\Windows\System\LBUTBMv.exe
  2⤵
  PID:9052
- C:\Windows\System\CIXEAam.exe
  C:\Windows\System\CIXEAam.exe
  2⤵
  PID:9068
- C:\Windows\System\aCfkWwW.exe
  C:\Windows\System\aCfkWwW.exe
  2⤵
  PID:9084
- C:\Windows\System\wEdGwJn.exe
  C:\Windows\System\wEdGwJn.exe
  2⤵
  PID:9100
- C:\Windows\System\pgXgdih.exe
  C:\Windows\System\pgXgdih.exe
  2⤵
  PID:9116
- C:\Windows\System\cKeOIcB.exe
  C:\Windows\System\cKeOIcB.exe
  2⤵
  PID:9136
- C:\Windows\System\vfFGymA.exe
  C:\Windows\System\vfFGymA.exe
  2⤵
  PID:9152
- C:\Windows\System\yCQrRtH.exe
  C:\Windows\System\yCQrRtH.exe
  2⤵
  PID:9168
- C:\Windows\System\WSGnNNI.exe
  C:\Windows\System\WSGnNNI.exe
  2⤵
  PID:9188
- C:\Windows\System\HgnXzlC.exe
  C:\Windows\System\HgnXzlC.exe
  2⤵
  PID:9204
- C:\Windows\System\NgfFvez.exe
  C:\Windows\System\NgfFvez.exe
  2⤵
  PID:7508
- C:\Windows\System\uPPKVfS.exe
  C:\Windows\System\uPPKVfS.exe
  2⤵
  PID:7204
- C:\Windows\System\QGTzviT.exe
  C:\Windows\System\QGTzviT.exe
  2⤵
  PID:8208
- C:\Windows\System\frBxNZm.exe
  C:\Windows\System\frBxNZm.exe
  2⤵
  PID:8328
- C:\Windows\System\WNYzuny.exe
  C:\Windows\System\WNYzuny.exe
  2⤵
  PID:8196
- C:\Windows\System\iGYWjnD.exe
  C:\Windows\System\iGYWjnD.exe
  2⤵
  PID:8320
- C:\Windows\System\egpnVmk.exe
  C:\Windows\System\egpnVmk.exe
  2⤵
  PID:8396
- C:\Windows\System\QPOgszg.exe
  C:\Windows\System\QPOgszg.exe
  2⤵
  PID:8264
- C:\Windows\System\ItXHtxm.exe
  C:\Windows\System\ItXHtxm.exe
  2⤵
  PID:8300
- C:\Windows\System\LCGLgXM.exe
  C:\Windows\System\LCGLgXM.exe
  2⤵
  PID:8340
- C:\Windows\System\yrNZfIy.exe
  C:\Windows\System\yrNZfIy.exe
  2⤵
  PID:8380
- C:\Windows\System\bNQQazR.exe
  C:\Windows\System\bNQQazR.exe
  2⤵
  PID:8448
- C:\Windows\System\XoEGXHV.exe
  C:\Windows\System\XoEGXHV.exe
  2⤵
  PID:8492
- C:\Windows\System\CPSxmSu.exe
  C:\Windows\System\CPSxmSu.exe
  2⤵
  PID:8572
- C:\Windows\System\rRxJfkk.exe
  C:\Windows\System\rRxJfkk.exe
  2⤵
  PID:8560
- C:\Windows\System\APrgUUb.exe
  C:\Windows\System\APrgUUb.exe
  2⤵
  PID:8612
- C:\Windows\System\gmFtahB.exe
  C:\Windows\System\gmFtahB.exe
  2⤵
  PID:8676
- C:\Windows\System\lWiOMUg.exe
  C:\Windows\System\lWiOMUg.exe
  2⤵
  PID:7948
- C:\Windows\System\cCxBBge.exe
  C:\Windows\System\cCxBBge.exe
  2⤵
  PID:8692
- C:\Windows\System\yXYWYbg.exe
  C:\Windows\System\yXYWYbg.exe
  2⤵
  PID:8732
- C:\Windows\System\bNdOOsr.exe
  C:\Windows\System\bNdOOsr.exe
  2⤵
  PID:8756
- C:\Windows\System\onQDKdS.exe
  C:\Windows\System\onQDKdS.exe
  2⤵
  PID:8820
- C:\Windows\System\yxzPKaA.exe
  C:\Windows\System\yxzPKaA.exe
  2⤵
  PID:8768
- C:\Windows\System\YeLRlji.exe
  C:\Windows\System\YeLRlji.exe
  2⤵
  PID:8800
- C:\Windows\System\rKxqBwB.exe
  C:\Windows\System\rKxqBwB.exe
  2⤵
  PID:8872
- C:\Windows\System\nHaTYnt.exe
  C:\Windows\System\nHaTYnt.exe
  2⤵
  PID:9060
- C:\Windows\System\YiHFMtd.exe
  C:\Windows\System\YiHFMtd.exe
  2⤵
  PID:9024
- C:\Windows\System\gHXwOEv.exe
  C:\Windows\System\gHXwOEv.exe
  2⤵
  PID:9096
- C:\Windows\System\eIRVpIX.exe
  C:\Windows\System\eIRVpIX.exe
  2⤵
  PID:9164
- C:\Windows\System\xNlPnVe.exe
  C:\Windows\System\xNlPnVe.exe
  2⤵
  PID:8936
- C:\Windows\System\hZtTckX.exe
  C:\Windows\System\hZtTckX.exe
  2⤵
  PID:8040
- C:\Windows\System\suLaHFz.exe
  C:\Windows\System\suLaHFz.exe
  2⤵
  PID:8216
- C:\Windows\System\QfQQaTN.exe
  C:\Windows\System\QfQQaTN.exe
  2⤵
  PID:9176
- C:\Windows\System\LHQLWrm.exe
  C:\Windows\System\LHQLWrm.exe
  2⤵
  PID:8972
- C:\Windows\System\fyHQVMH.exe
  C:\Windows\System\fyHQVMH.exe
  2⤵
  PID:9044
- C:\Windows\System\kbILAzc.exe
  C:\Windows\System\kbILAzc.exe
  2⤵
  PID:9112
- C:\Windows\System\FPhCcra.exe
  C:\Windows\System\FPhCcra.exe
  2⤵
  PID:8252
- C:\Windows\System\dqpbyVv.exe
  C:\Windows\System\dqpbyVv.exe
  2⤵
  PID:8304
- C:\Windows\System\MnRqNeM.exe
  C:\Windows\System\MnRqNeM.exe
  2⤵
  PID:7656
- C:\Windows\System\qDyIBhy.exe
  C:\Windows\System\qDyIBhy.exe
  2⤵
  PID:8200
- C:\Windows\System\bUNPCrP.exe
  C:\Windows\System\bUNPCrP.exe
  2⤵
  PID:8356
- C:\Windows\System\WEVLtfZ.exe
  C:\Windows\System\WEVLtfZ.exe
  2⤵
  PID:8460
- C:\Windows\System\POHOQxx.exe
  C:\Windows\System\POHOQxx.exe
  2⤵
  PID:8376
- C:\Windows\System\dbBLPIp.exe
  C:\Windows\System\dbBLPIp.exe
  2⤵
  PID:8524
- C:\Windows\System\hOafwyE.exe
  C:\Windows\System\hOafwyE.exe
  2⤵
  PID:8596
- C:\Windows\System\nvprrKa.exe
  C:\Windows\System\nvprrKa.exe
  2⤵
  PID:8748
- C:\Windows\System\YdIKNgu.exe
  C:\Windows\System\YdIKNgu.exe
  2⤵
  PID:8924
- C:\Windows\System\HQMauOI.exe
  C:\Windows\System\HQMauOI.exe
  2⤵
  PID:8992
- C:\Windows\System\SNQbxAb.exe
  C:\Windows\System\SNQbxAb.exe
  2⤵
  PID:8644
- C:\Windows\System\bdGBLuW.exe
  C:\Windows\System\bdGBLuW.exe
  2⤵
  PID:8836
- C:\Windows\System\anotLLv.exe
  C:\Windows\System\anotLLv.exe
  2⤵
  PID:9132
- C:\Windows\System\yffrVDd.exe
  C:\Windows\System\yffrVDd.exe
  2⤵
  PID:8228
- C:\Windows\System\hSMMvOM.exe
  C:\Windows\System\hSMMvOM.exe
  2⤵
  PID:8288
- C:\Windows\System\CiTvLoW.exe
  C:\Windows\System\CiTvLoW.exe
  2⤵
  PID:8508
- C:\Windows\System\BCqXnMZ.exe
  C:\Windows\System\BCqXnMZ.exe
  2⤵
  PID:8204
- C:\Windows\System\mpnxOWT.exe
  C:\Windows\System\mpnxOWT.exe
  2⤵
  PID:7644
- C:\Windows\System\stflZBl.exe
  C:\Windows\System\stflZBl.exe
  2⤵
  PID:8856
- C:\Windows\System\NfWMVYJ.exe
  C:\Windows\System\NfWMVYJ.exe
  2⤵
  PID:8712
- C:\Windows\System\XHJoiyf.exe
  C:\Windows\System\XHJoiyf.exe
  2⤵
  PID:8956
- C:\Windows\System\xvBgPbi.exe
  C:\Windows\System\xvBgPbi.exe
  2⤵
  PID:8428
- C:\Windows\System\fPipFYX.exe
  C:\Windows\System\fPipFYX.exe
  2⤵
  PID:8520
- C:\Windows\System\LoqmCpa.exe
  C:\Windows\System\LoqmCpa.exe
  2⤵
  PID:8464
- C:\Windows\System\caDjLzG.exe
  C:\Windows\System\caDjLzG.exe
  2⤵
  PID:8908
- C:\Windows\System\hqTpAWt.exe
  C:\Windows\System\hqTpAWt.exe
  2⤵
  PID:8968
- C:\Windows\System\TauNDdw.exe
  C:\Windows\System\TauNDdw.exe
  2⤵
  PID:9220
- C:\Windows\System\KAfvibx.exe
  C:\Windows\System\KAfvibx.exe
  2⤵
  PID:9240
- C:\Windows\System\XQwKKCZ.exe
  C:\Windows\System\XQwKKCZ.exe
  2⤵
  PID:9256
- C:\Windows\System\cscpJwR.exe
  C:\Windows\System\cscpJwR.exe
  2⤵
  PID:9272
- C:\Windows\System\KJLdNgh.exe
  C:\Windows\System\KJLdNgh.exe
  2⤵
  PID:9292
- C:\Windows\System\TWcaYAu.exe
  C:\Windows\System\TWcaYAu.exe
  2⤵
  PID:9308
- C:\Windows\System\QPunvup.exe
  C:\Windows\System\QPunvup.exe
  2⤵
  PID:9324
- C:\Windows\System\xJmZwct.exe
  C:\Windows\System\xJmZwct.exe
  2⤵
  PID:9344
- C:\Windows\System\HYcmOkC.exe
  C:\Windows\System\HYcmOkC.exe
  2⤵
  PID:9360
- C:\Windows\System\GuZwTZs.exe
  C:\Windows\System\GuZwTZs.exe
  2⤵
  PID:9376
- C:\Windows\System\uTpCyJh.exe
  C:\Windows\System\uTpCyJh.exe
  2⤵
  PID:9396
- C:\Windows\System\TrlxwGo.exe
  C:\Windows\System\TrlxwGo.exe
  2⤵
  PID:9412
- C:\Windows\System\mkbzeTq.exe
  C:\Windows\System\mkbzeTq.exe
  2⤵
  PID:9428
- C:\Windows\System\qQpquEb.exe
  C:\Windows\System\qQpquEb.exe
  2⤵
  PID:9448
- C:\Windows\System\GusoQWl.exe
  C:\Windows\System\GusoQWl.exe
  2⤵
  PID:9464
- C:\Windows\System\EsEuECT.exe
  C:\Windows\System\EsEuECT.exe
  2⤵
  PID:9480
- C:\Windows\System\oVqdxEM.exe
  C:\Windows\System\oVqdxEM.exe
  2⤵
  PID:9500
- C:\Windows\System\uOKleWs.exe
  C:\Windows\System\uOKleWs.exe
  2⤵
  PID:9520
- C:\Windows\System\ziDQdcV.exe
  C:\Windows\System\ziDQdcV.exe
  2⤵
  PID:9536
- C:\Windows\System\yyqBkiS.exe
  C:\Windows\System\yyqBkiS.exe
  2⤵
  PID:9552
- C:\Windows\System\TQYiSkK.exe
  C:\Windows\System\TQYiSkK.exe
  2⤵
  PID:9568
- C:\Windows\System\cllAFjH.exe
  C:\Windows\System\cllAFjH.exe
  2⤵
  PID:9584
- C:\Windows\System\pPhoKIG.exe
  C:\Windows\System\pPhoKIG.exe
  2⤵
  PID:9604
- C:\Windows\System\cQFbQtO.exe
  C:\Windows\System\cQFbQtO.exe
  2⤵
  PID:9644
- C:\Windows\System\JXQlKHE.exe
  C:\Windows\System\JXQlKHE.exe
  2⤵
  PID:9672
- C:\Windows\System\yOcdJyZ.exe
  C:\Windows\System\yOcdJyZ.exe
  2⤵
  PID:9688
- C:\Windows\System\QLytQkU.exe
  C:\Windows\System\QLytQkU.exe
  2⤵
  PID:9712
- C:\Windows\System\wzobJgm.exe
  C:\Windows\System\wzobJgm.exe
  2⤵
  PID:9728
- C:\Windows\System\lEYKZYp.exe
  C:\Windows\System\lEYKZYp.exe
  2⤵
  PID:9744
- C:\Windows\System\qzpYIPx.exe
  C:\Windows\System\qzpYIPx.exe
  2⤵
  PID:9760
- C:\Windows\System\xxkLWTE.exe
  C:\Windows\System\xxkLWTE.exe
  2⤵
  PID:9776
- C:\Windows\System\svTfjqz.exe
  C:\Windows\System\svTfjqz.exe
  2⤵
  PID:9792
- C:\Windows\System\IgZAymk.exe
  C:\Windows\System\IgZAymk.exe
  2⤵
  PID:9808
- C:\Windows\System\DmvaoGu.exe
  C:\Windows\System\DmvaoGu.exe
  2⤵
  PID:9828
- C:\Windows\System\eRLZQFV.exe
  C:\Windows\System\eRLZQFV.exe
  2⤵
  PID:9844
- C:\Windows\System\eliJtsn.exe
  C:\Windows\System\eliJtsn.exe
  2⤵
  PID:9860
- C:\Windows\System\zREverK.exe
  C:\Windows\System\zREverK.exe
  2⤵
  PID:9876
- C:\Windows\System\dwZHuGU.exe
  C:\Windows\System\dwZHuGU.exe
  2⤵
  PID:9892
- C:\Windows\System\KbBDVFh.exe
  C:\Windows\System\KbBDVFh.exe
  2⤵
  PID:9908
- C:\Windows\System\KawKefD.exe
  C:\Windows\System\KawKefD.exe
  2⤵
  PID:9924
- C:\Windows\System\ClwcRQs.exe
  C:\Windows\System\ClwcRQs.exe
  2⤵
  PID:9940
- C:\Windows\System\EUNsQVo.exe
  C:\Windows\System\EUNsQVo.exe
  2⤵
  PID:9956
- C:\Windows\System\ZCvuqVu.exe
  C:\Windows\System\ZCvuqVu.exe
  2⤵
  PID:9972
- C:\Windows\System\cFwoRrK.exe
  C:\Windows\System\cFwoRrK.exe
  2⤵
  PID:9988
- C:\Windows\System\zaQxUPB.exe
  C:\Windows\System\zaQxUPB.exe
  2⤵
  PID:10004
- C:\Windows\System\DQLpjuv.exe
  C:\Windows\System\DQLpjuv.exe
  2⤵
  PID:10020
- C:\Windows\System\WiQtZeB.exe
  C:\Windows\System\WiQtZeB.exe
  2⤵
  PID:10036
- C:\Windows\System\hTRDBwR.exe
  C:\Windows\System\hTRDBwR.exe
  2⤵
  PID:10052
- C:\Windows\System\hLHTUDd.exe
  C:\Windows\System\hLHTUDd.exe
  2⤵
  PID:10068
- C:\Windows\System\tvaiPzW.exe
  C:\Windows\System\tvaiPzW.exe
  2⤵
  PID:10160
- C:\Windows\System\ZQsaUYy.exe
  C:\Windows\System\ZQsaUYy.exe
  2⤵
  PID:10180
- C:\Windows\System\PzgheRX.exe
  C:\Windows\System\PzgheRX.exe
  2⤵
  PID:10200
- C:\Windows\System\vIXEOxs.exe
  C:\Windows\System\vIXEOxs.exe
  2⤵
  PID:10216
- C:\Windows\System\vSkvBZA.exe
  C:\Windows\System\vSkvBZA.exe
  2⤵
  PID:10232
- C:\Windows\System\Zbgnlpb.exe
  C:\Windows\System\Zbgnlpb.exe
  2⤵
  PID:8852
- C:\Windows\System\ZvHEuuy.exe
  C:\Windows\System\ZvHEuuy.exe
  2⤵
  PID:9300
- C:\Windows\System\fvduUbM.exe
  C:\Windows\System\fvduUbM.exe
  2⤵
  PID:9352
- C:\Windows\System\juSCtMg.exe
  C:\Windows\System\juSCtMg.exe
  2⤵
  PID:9420
- C:\Windows\System\QOMeRxL.exe
  C:\Windows\System\QOMeRxL.exe
  2⤵
  PID:9492
- C:\Windows\System\cLDHeof.exe
  C:\Windows\System\cLDHeof.exe
  2⤵
  PID:9332
- C:\Windows\System\WUcfGJA.exe
  C:\Windows\System\WUcfGJA.exe
  2⤵
  PID:8868
- C:\Windows\System\YHkYPMH.exe
  C:\Windows\System\YHkYPMH.exe
  2⤵
  PID:8904
- C:\Windows\System\CBLrsDp.exe
  C:\Windows\System\CBLrsDp.exe
  2⤵
  PID:8884
- C:\Windows\System\TBHRbCO.exe
  C:\Windows\System\TBHRbCO.exe
  2⤵
  PID:9252
- C:\Windows\System\DPZGDBq.exe
  C:\Windows\System\DPZGDBq.exe
  2⤵
  PID:9488
- C:\Windows\System\TYJrJkJ.exe
  C:\Windows\System\TYJrJkJ.exe
  2⤵
  PID:9440
- C:\Windows\System\CQugGZX.exe
  C:\Windows\System\CQugGZX.exe
  2⤵
  PID:9476
- C:\Windows\System\HASFgMk.exe
  C:\Windows\System\HASFgMk.exe
  2⤵
  PID:9528
- C:\Windows\System\OhzFqQS.exe
  C:\Windows\System\OhzFqQS.exe
  2⤵
  PID:9532
- C:\Windows\System\JmklTlM.exe
  C:\Windows\System\JmklTlM.exe
  2⤵
  PID:9560
- C:\Windows\System\nxSzFEz.exe
  C:\Windows\System\nxSzFEz.exe
  2⤵
  PID:8248
- C:\Windows\System\RtLUWvZ.exe
  C:\Windows\System\RtLUWvZ.exe
  2⤵
  PID:9624
- C:\Windows\System\QavNPcj.exe
  C:\Windows\System\QavNPcj.exe
  2⤵
  PID:9704
- C:\Windows\System\GNuReYw.exe
  C:\Windows\System\GNuReYw.exe
  2⤵
  PID:9660
- C:\Windows\System\NRNdPZH.exe
  C:\Windows\System\NRNdPZH.exe
  2⤵
  PID:9700
- C:\Windows\System\IUxXGNn.exe
  C:\Windows\System\IUxXGNn.exe
  2⤵
  PID:9640
- C:\Windows\System\YIMCSyS.exe
  C:\Windows\System\YIMCSyS.exe
  2⤵
  PID:9772
- C:\Windows\System\eiStTgz.exe
  C:\Windows\System\eiStTgz.exe
  2⤵
  PID:9840
- C:\Windows\System\DOBrgYK.exe
  C:\Windows\System\DOBrgYK.exe
  2⤵
  PID:10028
- C:\Windows\System\ApxCdvm.exe
  C:\Windows\System\ApxCdvm.exe
  2⤵
  PID:10060
- C:\Windows\System\KjGgvTQ.exe
  C:\Windows\System\KjGgvTQ.exe
  2⤵
  PID:10016
- C:\Windows\System\dmZMwNt.exe
  C:\Windows\System\dmZMwNt.exe
  2⤵
  PID:9980
- C:\Windows\System\bftObqL.exe
  C:\Windows\System\bftObqL.exe
  2⤵
  PID:9948
- C:\Windows\System\UsOhKWU.exe
  C:\Windows\System\UsOhKWU.exe
  2⤵
  PID:10092
- C:\Windows\System\HZrBPHP.exe
  C:\Windows\System\HZrBPHP.exe
  2⤵
  PID:10108
- C:\Windows\System\HQPPnUW.exe
  C:\Windows\System\HQPPnUW.exe
  2⤵
  PID:10124
- C:\Windows\System\tBOOCsx.exe
  C:\Windows\System\tBOOCsx.exe
  2⤵
  PID:10144
- C:\Windows\System\rGwAtaN.exe
  C:\Windows\System\rGwAtaN.exe
  2⤵
  PID:10196
- C:\Windows\System\VfywDUc.exe
  C:\Windows\System\VfywDUc.exe
  2⤵
  PID:10172
- C:\Windows\System\LsJvlDW.exe
  C:\Windows\System\LsJvlDW.exe
  2⤵
  PID:9092
- C:\Windows\System\TxBepLZ.exe
  C:\Windows\System\TxBepLZ.exe
  2⤵
  PID:8624
- C:\Windows\System\ivDJAJx.exe
  C:\Windows\System\ivDJAJx.exe
  2⤵
  PID:9456
- C:\Windows\System\huBwCXl.exe
  C:\Windows\System\huBwCXl.exe
  2⤵
  PID:9284
- C:\Windows\System\SCOKTbZ.exe
  C:\Windows\System\SCOKTbZ.exe
  2⤵
  PID:9384
- C:\Windows\System\LLVAbHy.exe
  C:\Windows\System\LLVAbHy.exe
  2⤵
  PID:8364
- C:\Windows\System\nZTGwyy.exe
  C:\Windows\System\nZTGwyy.exe
  2⤵
  PID:9544
- C:\Windows\System\XplNSac.exe
  C:\Windows\System\XplNSac.exe
  2⤵
  PID:9516
- C:\Windows\System\afhIapi.exe
  C:\Windows\System\afhIapi.exe
  2⤵
  PID:9652
- C:\Windows\System\YxTwqhS.exe
  C:\Windows\System\YxTwqhS.exe
  2⤵
  PID:9740
- C:\Windows\System\aLzntbD.exe
  C:\Windows\System\aLzntbD.exe
  2⤵
  PID:9228
- C:\Windows\System\QEAWePF.exe
  C:\Windows\System\QEAWePF.exe
  2⤵
  PID:9576
- C:\Windows\System\AjmwDRb.exe
  C:\Windows\System\AjmwDRb.exe
  2⤵
  PID:9768
- C:\Windows\System\KHEFVpP.exe
  C:\Windows\System\KHEFVpP.exe
  2⤵
  PID:9900
- C:\Windows\System\eyzGEcq.exe
  C:\Windows\System\eyzGEcq.exe
  2⤵
  PID:9816
- C:\Windows\System\LsDhkvZ.exe
  C:\Windows\System\LsDhkvZ.exe
  2⤵
  PID:9936
- C:\Windows\System\vOzZHxm.exe
  C:\Windows\System\vOzZHxm.exe
  2⤵
  PID:9856
- C:\Windows\System\uGobWZZ.exe
  C:\Windows\System\uGobWZZ.exe
  2⤵
  PID:10116
- C:\Windows\System\kdVymMI.exe
  C:\Windows\System\kdVymMI.exe
  2⤵
  PID:10156
- C:\Windows\System\lnaONoM.exe
  C:\Windows\System\lnaONoM.exe
  2⤵
  PID:9316
- C:\Windows\System\KHqhtwm.exe
  C:\Windows\System\KHqhtwm.exe
  2⤵
  PID:9916
- C:\Windows\System\WRrsddx.exe
  C:\Windows\System\WRrsddx.exe
  2⤵
  PID:10076
- C:\Windows\System\eLPTpQK.exe
  C:\Windows\System\eLPTpQK.exe
  2⤵
  PID:10104
- C:\Windows\System\aMoGrzr.exe
  C:\Windows\System\aMoGrzr.exe
  2⤵
  PID:10228
- C:\Windows\System\lsQrCtz.exe
  C:\Windows\System\lsQrCtz.exe
  2⤵
  PID:9304

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdhsNJd.exe

Filesize
2.4MB

MD5
a395da2d643391dac633c490a405411e

SHA1
f61f58c80fe012e58ab66133619e7056c59f3790

SHA256
cc2021c7e8d5da1fd87f44c922312fc948f85eda51b1bf8511fd5eb60e50e2fb

SHA512
8aa418c20585990b13aa834a0217a10b33a097393bb70a8e1de1bccf352aedc2b6d4b92c2fddc7594c9f1f543c1881649d255c9de95eeb93dd5c9aeb9cdae0ad

Download Submit
C:\Windows\system\FyLOlVR.exe

Filesize
2.4MB

MD5
c6dcbc4ab34820d737505c3ecc32180f

SHA1
171df8823df2bf3dad35e1ea08b177751d584234

SHA256
54db13a5d5041a69219777c05aa3dc87dea333f159cb4a19fe280b89f51e45db

SHA512
df4e5337dcef553abef8eb8f6d139e8ed66846dfb895232639d7873ac70cdb2645f15ab8b5eeff70e34c8eb593e0e300cc09d22ff277132e83fdcf193dc4cc2c

Download Submit
C:\Windows\system\IgTdJYD.exe

Filesize
2.4MB

MD5
8e92bb520b578a6abc4b73d3e7c6e874

SHA1
0c73c6b69dc59104d1eb0c95b39fa737f65a066d

SHA256
d0e5c9714d01f2a3cad19b346ef834d6ab2d94289fd8f3c940d15282e4013511

SHA512
03c61985798bc5f8753168481283ef774bfba21d528e4136aa1192c5ffd859db180724081b6627e1c2c9b6d622640615961a303e09828b8eccfe6b9add64b80b

Download Submit
C:\Windows\system\MVLoAOi.exe

Filesize
2.4MB

MD5
893807b043479625f1353efe7c69dc13

SHA1
65f0280afc3f6cf62ee742eaa3e180ccad9418e1

SHA256
b464704195cbdcd272fafab451a26eaba18299448e95737e21fb99c46fae02ef

SHA512
d5704d75bdfdab19975e03460e70e480bc5cf8d509fa1357aa396812da9410c0753259952043356fcf85dc112564d3e978824266d10918a3fb74bfe074973091

Download Submit
C:\Windows\system\MfGAyeJ.exe

Filesize
2.4MB

MD5
4e90964f46673034bd043a2e785f7c0c

SHA1
ed3f85a8bc78f833bae46cb6fb779d76cca66a2b

SHA256
759ca8a9083b9dd457e3c7f9764bde6350af6b881afc44c9d6433a9cc0061058

SHA512
eab22cfd16bee782972b1c650665697d02bd90bb5936e3def66af102a4e084740ec03fce21b86c5532fad3aeee92957a3d7a17ce55685d8379cad7b14dde475f

Download Submit
C:\Windows\system\NvtXFNb.exe

Filesize
2.4MB

MD5
3f526584a2b89dc2686612f76711908c

SHA1
34497726ac1d161179e8686048a1a53b53220dda

SHA256
9ad513bd360a6d413412e3bc2e97faf576b1e9f3d71af1552522db391e5d20b4

SHA512
1d5ae84d7ef69c2870976d9cf13d15db8242761220ad502431a7df87198984cf1aa88e5e77d20ba1bf28588c341329c31942662c2c847037352d6ee1a53a8d57

Download Submit
C:\Windows\system\PFNTunX.exe

Filesize
2.4MB

MD5
30bb72f3a46dec5daed78dfd4cccae21

SHA1
90f818148edf6b81904fafe5d5e1cbc0f3da3180

SHA256
26ea45003e15968bb482b2309e837095fce9c8839bd30df62086a3bd9b417492

SHA512
d35f8d54addc7660b393db8425ec1ef474bf21031aac43e9bce1148f574f3fd114c6c584dff18e42a10597b73e701ed42cf05b0bc15e9ed566d3dabdfdafaf2c

Download Submit
C:\Windows\system\SomRkJv.exe

Filesize
2.4MB

MD5
247f98ef91de54d4afeeb127a6df357d

SHA1
21416473f438e94d91ea425fe99b8a8bd19dd1b9

SHA256
62f91a4a9eb2c67aa5a892949fbc9208da7332e986468851a7e71ea8c33075c5

SHA512
d70fce3a9bc5fd0684fd490c86949a17eba677538d060c7936b231280f3069ebaffccbec881f4c7ca942ba635878289c6ab345346eb1bd3e17e1cd96dcaf4d8e

Download Submit
C:\Windows\system\WPuyIgt.exe

Filesize
2.4MB

MD5
dbbb89af78e8e30280b80954dbd2660e

SHA1
7699cfc104657e30bc39849b91f7f1166596b902

SHA256
57baa3f8101f028230a39fd50d6bfe44f5f80bd64382edde445eb26439532fb2

SHA512
e3981104229d5210c6fca74cd662b04a7212a8d0905178c05d8dba99940e34c83b96eba18bdfea3ae84fdd296eabd3e4d9b44a149ea9c512f67d52cb3ceefff1

Download Submit
C:\Windows\system\YknhUdR.exe

Filesize
2.4MB

MD5
d67d5bfdbd4736988731e74bd497bce2

SHA1
0bb586a1dc0f86daaa5b68ff1deb1de1e8905f26

SHA256
b573db848b1c7d2c7cb90976c0c1e1b499ca17ca35b620cd77c12d9e18ac11d2

SHA512
1c7664b7d7149de52d3ed171f6268513669bea1d591e81380cef3211368e1cdd238441cd92b2869765030e3ae386493edd1298cc83cb1e35512699d9d6779236

Download Submit
C:\Windows\system\anjrHrx.exe

Filesize
2.4MB

MD5
f46115f4bb0c6e71ac1ebccd7c6be1cd

SHA1
4779acdb2fa9ce0e6a9cf0c925d8b4f213f4ea67

SHA256
c7a22571f9ce215a18935e11d105167935bcb1e239ea880d9629b03550977c9a

SHA512
afc3f455fe0038cc6011342f542ad83d8fd1fb2333746ff6c5a1348d890559b7d9a11ebb82b5d8e1198c56cfcfa595edd5e8ffb502c599687c744b07fa428e66

Download Submit
C:\Windows\system\bUsiORq.exe

Filesize
2.4MB

MD5
d4d5881e7ce648f2dadacd2f404b3190

SHA1
412c3c9f6783b1f0eb4f666b297c7cb57c6c1ac9

SHA256
e5fa10ded3e26d55ba8c9de406b04bef460f4e854abb0b2c07fc0e00a1a1d867

SHA512
5e207c91d2a6cf80827a56fb94ba62d802478a91917f2f80bda83021b87c61f4a210e4053e50b835bedbd728ad79feede2a8d6fa171eeb6a47ba49343e89c477

Download Submit
C:\Windows\system\cbsbEsf.exe

Filesize
2.4MB

MD5
be71063aec0d4b8eee6cd5e0d81d784b

SHA1
afbacf72dbab6f777ec380d089e4f2ebf9ab2fa4

SHA256
c4113a69578883e5e37e94c1df5ee616eb7ed6959cac64fb32b0f784b9e54009

SHA512
89ebee1153cf32f3013f0e82ae2649f328f7472b8d224823e359846b6b53474aa3d19f6adb4ba1c9d239ddfcd67aa6643a7dfb2bc21aefab2369659908518277

Download Submit
C:\Windows\system\hdnPrFD.exe

Filesize
2.4MB

MD5
591f3365152208b19c151bcbd69c5f09

SHA1
42855d6b558b5afd738ea2574fb14568f6bdec0d

SHA256
299e80e6f83ec946ea5114e48e1ea8b9780ff2c9d537ac84772af2f0625d165f

SHA512
5d61e6cbe84465e5979a98724cf6ed3b57c24c4cdaf7488d2419e87063fe3939e9632e22e18ca481744656b6299830982aee159f7a22b689a43e7200534a9c97

Download Submit
C:\Windows\system\kAksxnH.exe

Filesize
2.4MB

MD5
878f8fce14ad92e89eef0f997d1b6221

SHA1
bd79b4a6645355800f92553f6910ad0959d27e72

SHA256
3ae0437c5851d0291da6d0939991fce73ccceb4c3feb7229ad7bf34fff7949c1

SHA512
2e159fad3af959cf044fe1bd77bb6fe5bbe47e0e07fc23e5e05c28a2770a2cc72c04a23d1fcaa772ebd42ec9769dbd8b690b2a035e518d783a87f09230d1626b

Download Submit
C:\Windows\system\ogLkPiS.exe

Filesize
2.4MB

MD5
1ce3eac61e8b333c64f234a15545dc6a

SHA1
6f6672fd0242266b30f8b97fcb77769e7c0a58d3

SHA256
6a6ab631f9c76dadb686b344f66cbc6c95d8037a4f1342ee062ecdbceefefe8d

SHA512
1e5e3f3cfc393ad66497ab6c0cb44f2b235bddb37650a91a1446b58311f4f7eeb87dff4e7d3dc320ee2a8c604d44ab77f4c724dc1bb3879b77cfed9101038ccb

Download Submit
C:\Windows\system\pxTGAri.exe

Filesize
2.4MB

MD5
2265ab290faee114823bf61b37572ae4

SHA1
1bdd66b96c346c65fb587dd61141e4b62ff57058

SHA256
795429d73013b2cdc4b5fdd152ac47c701a56d44c68872224308fa28fe91153b

SHA512
8e4d0b93d6a4e3e158f12c848f4621508f700099446e39e7049fc2ba91f933138c4e26ff21a83bd569e63b6216d53c89b1a125b8935aea65eeb0b80e1f9cfc41

Download Submit
C:\Windows\system\tIVBzJa.exe

Filesize
2.4MB

MD5
9538093b2cdee3f44b87d4a284cc0464

SHA1
289d9ce5855ec2d47430c81cae47f54903e600e8

SHA256
8b8ab1c5639a77bdeba523cab1639d3d0f4b9e80dd047f55d8fc1b2efbd280e1

SHA512
ac993bfe2c53cf6f9aae237c2ec2c2e3f2b21e9115eb9742838aed7e3edf4bf55045d6b83147851a4303c519f7bafc2b99b5188f30b65e5411d6e1a1411e5387

Download Submit
C:\Windows\system\uirYlvC.exe

Filesize
2.4MB

MD5
504e6ca1635130e8e4e89f8788d38bd4

SHA1
8575c0831b64d9d860511c1e98ac415ef7596cbe

SHA256
2541f59a9b20717e19c8524e7d4736cb21f56adb95dc1a2a8974d525de7a090e

SHA512
9ba57ba312d58720d4d82762201157e4fca1ee67cecbce9111886b5c80f1fc491e0b8e51fc77dab04238fc6463dc2911f06891b55b917279a5f93e7399de1ce2

Download Submit
C:\Windows\system\xldZurL.exe

Filesize
2.4MB

MD5
d1e18195ee67859ab0bc1bdd547001fa

SHA1
8af654a3301b13c5188661ff1f1e315c094d60b3

SHA256
886736a8e6918467917e376d78b53dc37e1559209d2b36986a0bf0a3a893c3cb

SHA512
753f188a3f3de22732f01f8952610cb134ba80c6f7e56006abd6171a47ae2aa11e037e2c983856b37de8b67ed35c340ac6755d282cf9e5a4e5869fd079f48b00

Download Submit
\Windows\system\BSSgOQb.exe

Filesize
2.4MB

MD5
255759c447d6d48d006a321182d4aaab

SHA1
44d1472f83d00c1696584b6e571a0d3b74d8adee

SHA256
5a0c43b12c32b28a46a364b2daae88d43d60f5c03556cde1e5413b1e99814fdb

SHA512
ff796d0e07ab6bf5dcea923dc2b3ade0999a018d46cd863787de07bfabec9582267efc9f5987a6179bd0e4761f5f579c8a5ad733b162e49bd24efee2962137b5

Download Submit
\Windows\system\BjOcpNg.exe

Filesize
2.4MB

MD5
404856061feab13467a6943fd1d0550c

SHA1
8de877be51da1faf0f0f2d669e291fea8421cb6a

SHA256
369c10ba8c2702ed3bce15c3efe1931bc0e5557e5ef6fc9b9511be81c8960e0b

SHA512
b5e2ac9062958142c5ed0370b2dac4438f2131a8635d506cc85976148b3b5909d98a1441d15d954e183f66794a54045a13b15d5baa45aaf64e23b1fecb913858

Download Submit
\Windows\system\GiYNzwX.exe

Filesize
2.4MB

MD5
337abea1fb3a7f4fee8734daa283870e

SHA1
e2c82bb93f59a20a0c63a5516423692668569865

SHA256
da39f266e49a12edc273e83ef7ca5383b1336510f019ce9638ea747fe7e48731

SHA512
f533cecc662b96eb68a92883eee4a09ae95931aacb0958265d49f36e6561182aad8e70842da5fe374d0eeb73125a43ad85832c04905349bf22d9f61e18f191d0

Download Submit
\Windows\system\IrybMFE.exe

Filesize
2.4MB

MD5
60b309b98745afc4badcc7e249291b7f

SHA1
5043febe9ea91f1d9a3eed3782899620d882e550

SHA256
b03dd77f335091401ec98040ad1aaa94a10bd8279ec7987ee5cad571631b50d6

SHA512
94de0a0de28690a14531ab9ebc656583d443bc9a578cd078c6683cc763825ad4d2f220a1ad3530cd7aa1a81639caefc46783d4557ffcbbf12534fe9f05db9a84

Download Submit
\Windows\system\KvtzvCi.exe

Filesize
2.4MB

MD5
3fe66aa9126550aa1ac57de12edccd31

SHA1
58f163b71dcf18ce89d617071cfaeea4f2818d7f

SHA256
39d78177d379e060cb4b08c00e8cf49505db73dcbfc3652f60cb9d80867abc94

SHA512
80de699df80c15fa916a8ae71ffd9931bfacb15e7bfdbea68e1ac2a184db24ad520717f7b5f0c1a7a88742d793bb9c95d5977deee8f77a719e6b158025e6d339

Download Submit
\Windows\system\MJRPTcb.exe

Filesize
2.4MB

MD5
293107c055ab2282a5bebc1d472c98ad

SHA1
2d91f412d7747f53c9694e6e73c30c79fb4b481b

SHA256
8650b999360370c47839a5994c94c7d56dab686cb762ba793b978edd48eec9c1

SHA512
2743afe8ab795bdf4b340442ab124f4c1debcd5a09c49d1bc73876e1c09bb9da96fdd195f6b87b86b2764561ca154942ed3b6a7a84c6ca5fc0a1cbe9381e6b7b

Download Submit
\Windows\system\OrwVYGr.exe

Filesize
2.4MB

MD5
9219ab8a7abdb6661708b5b674160799

SHA1
0df03982b3643d25af4c14dd127dafdf9031c233

SHA256
4e3d5623cf3c0751e36955b59edfc53acea3cfb634e2f5da9967517b0380be66

SHA512
15cff9a5c668f05de4080253617776f2ecbc34c0fd1121938e784549087b3364972c9ddcc242f9dc248d6d31b7ba1d55cf6a87dcc7e6bb06330a034bce81cf73

Download Submit
\Windows\system\QfzvFfE.exe

Filesize
2.4MB

MD5
fa94163ec93d95959d66e0305d401498

SHA1
bddcc3034fe3fe726c2efc64866c04e0a0f868ce

SHA256
c7dff2feea3fbbd8daea39bfe851d1c4f8476778f824070d4af2187e587d4784

SHA512
066c86156c7e1f442b2e6d54d401deb4513735e7043930a1dea080934c3aee4aec2bc003beec865844bd37e6daeca089fa300ef5581b8132b0438a73c2133fce

Download Submit
\Windows\system\SLwAGlV.exe

Filesize
2.4MB

MD5
12b4baf46ecbdc214790e514649a31f3

SHA1
3c530e61024af4f3e9b45e54dca7c490a3fde346

SHA256
7a71df736c427215be4bfc57c1e2c4d70be99323a0b7d3f920129fcd198eb307

SHA512
2653080e51449116fda316b0760b2e5f24a46f0a64ffbc6c026ad63a41205fddd337c86b307671f43971c4bfbf814b296a9185a8ff3d73556b355c8b388d9e30

Download Submit
\Windows\system\UOBJeTF.exe

Filesize
2.4MB

MD5
0e3c0ce3af7056dcf26720d717e5846d

SHA1
afee695edf0b6c26100fdd0b215c2e751ac1a5fc

SHA256
1e3f8bd9277ad98d38f092eded267e1e596772b0b1b46747d2f3365afa595069

SHA512
c6b3911dd8efe904277e957485326bc5417c5684109878e1e7e8c52b2c3f1c1b330d19c0338ebf48bf61b223fa236f048f56d7d125d88943c6e1bbd4f5d5a107

Download Submit
\Windows\system\XQbPoQP.exe

Filesize
2.4MB

MD5
f741c5cbba29ec10f5a6b5d6a8a5f95a

SHA1
39d6ff4985b8a1b9df9bee50738d99ebb8e9d29e

SHA256
ef10f903b6c01b4bce48047e9ff16c4cda3d9e915b68e4409401f39775c24d86

SHA512
139daded396fa636b4682ee4df4d4728c20956dba718566ee16b8394be13c09428e45f475d42163ef56650cfa23ed6e3b8839804780d6d33bb2fab1f6cd23de0

Download Submit
\Windows\system\bXoyBwO.exe

Filesize
2.4MB

MD5
70af669584cf6059035d8b41d905c732

SHA1
67fb1c3c653d0d58dee13bbca175b8bdf29dc2ef

SHA256
b73e11a74ee09d1d15c27b1c0de8d862b22dec495aa9b44fc66ce62fee3f135c

SHA512
c57539251deaac21489e199c84168aa66de555099e0d5ec178e9944a9ab71e8b1a7d40dac4f8d77c607c0317702980f9251df27b91dca20bae04c63ee07a4a78

Download Submit
\Windows\system\iKZRBIm.exe

Filesize
2.4MB

MD5
6962c055b0c06ed03028fb0f0f0b19bf

SHA1
73c31ecfc105e5e7ecfaaa84610971bc5bcd5850

SHA256
72779ccd2dba96b5c77974b358ae8bffb000f3e534a67af2c7d727726a7c87d7

SHA512
090f094b81a929b7ac36e215dd9ca6fa547d1d0fc703239488dc8802309bd29566ef6c2093bab55b02eff265f99c01a77fdecd7c73b4d89fa60c1652d9dd418c

Download Submit
\Windows\system\rSuTfjm.exe

Filesize
2.4MB

MD5
5d37a366baedc4a8cdb4dbf0ebd27bd9

SHA1
2b85b781a275baccfd74cd1c9e3929f4b9b003c7

SHA256
204998e7fef422c677208278ecd82b73267ec287b3300016527c0941998e20a8

SHA512
de873368f82673e0c75d601afce6e6ecef1bb477fead09c2ad292c7b0d0a5e53c155561d71bbad4070d7b4f0f7246fbd30f7fefed0301e41598d1b06f095eb47

Download Submit
\Windows\system\vUDMpWR.exe

Filesize
2.4MB

MD5
0bbcbaf79b07fe1bbd525b0b756c0f50

SHA1
e6a856ce9df897baf96e3cf66c12699614869b94

SHA256
5a463fbd1fc85f6cb2c1a3d4a1c0c3d2b462ed47237ae6a6bda41acf2a0528af

SHA512
0ce2d5cd33a299e4149e436c83df1f436703373ecad14b27a8d3c174e301103ae9703aab8b8257c7610dd531eebdf048e12a8cd7fe8d7ee4b89daf6c24f0afcd

Download Submit
\Windows\system\vkNAvjw.exe

Filesize
2.4MB

MD5
a0a57ec0d02683abb27d9c72a17cba10

SHA1
245ecc6e60b571bb7bb2b1092ea35413e8af9836

SHA256
4c811868870b07c87fe82f6a7b2acfd8514667d5b06df782283b6346b447d11b

SHA512
51fa355f18babc032de673060210e01e4d1f740f6177d198bd088d345c9a2095ad624d5fc783ece039d57759d0c6b4927a54af635216924a3c379dce951ff3a9

Download Submit
memory/784-167-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/784-4331-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/1996-110-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/1996-174-0x0000000002D20000-0x0000000003112000-memory.dmp

Filesize
3.9MB

Download
memory/1996-168-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download
memory/1996-10-0x00000000026D0000-0x0000000002AC2000-memory.dmp

Filesize
3.9MB

Download
memory/1996-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1996-170-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/1996-163-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/1996-154-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1996-114-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1996-166-0x0000000002FC0000-0x00000000033B2000-memory.dmp

Filesize
3.9MB

Download
memory/1996-0-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1996-80-0x00000000026D0000-0x0000000002AC2000-memory.dmp

Filesize
3.9MB

Download
memory/1996-86-0x00000000026D0000-0x0000000002AC2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-173-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2136-4330-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2376-232-0x000000001B660000-0x000000001B942000-memory.dmp

Filesize
2.9MB

Download
memory/2376-250-0x0000000002320000-0x0000000002328000-memory.dmp

Filesize
32KB

Download
memory/2380-97-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2400-172-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/2504-101-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2504-4324-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-100-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2528-4381-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4334-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2636-171-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2692-164-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-4323-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-160-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2704-4429-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2872-165-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2872-4659-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2920-4000-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2920-159-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/3000-4322-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download
memory/3000-169-0x000000013FF40000-0x0000000140332000-memory.dmp

Filesize
3.9MB

Download