xmrig | e6da96e97dd8087497c18bb8a6415963d70bcdefe27a00cbb5fe6ae9f15cd6af

Analysis

max time kernel
119s
max time network
118s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
23-07-2024 21:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

101b4f0f83dca8f89275d571d87e0e80N.exe
Size

1.6MB
MD5

101b4f0f83dca8f89275d571d87e0e80
SHA1

732b31ab4a20b8b5152398ec49503406f7b55f6d
SHA256

e6da96e97dd8087497c18bb8a6415963d70bcdefe27a00cbb5fe6ae9f15cd6af
SHA512

e86565d91fb00c5144590cdd879df0faed3f9d46bc68443bf944a747114fbbbb9c07de5729056b99d70cd2caecdbe9e2acb543b1a3b7289a49c2b4b1a6032809
SSDEEP

49152:Lz071uv4BPMkibTIA5EAR24Gm/rfjc40ci:NAB/

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2340-111-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2736-101-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/584-45-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2236-50-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2184-48-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/1856-33-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2160-15-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/584-4918-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2236-5115-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2636-5146-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/2160-5148-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/2340-5147-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2184-5037-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/1856-5419-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2736-5493-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3024	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2160	JJREEFN.exe
584	kwyzGWV.exe
2184	MTMFmKr.exe
1856	idyrXzX.exe
2236	iSJEWyR.exe
2340	kcgjPCe.exe
2636	dpykbNv.exe
2736	kXrZXiY.exe
1940	DyGitlt.exe
2652	XpnnQkV.exe
2332	NeLINPd.exe
848	qxQjsOk.exe
1952	SgVekiQ.exe
1424	aFUkulh.exe
536	XytSsIx.exe
2824	PmgTTvM.exe
2744	yuVNVYD.exe
2608	ohKCceY.exe
3052	YQsUOHn.exe
1676	JHxpedJ.exe
1816	jblDjCJ.exe
2364	SDCDaSE.exe
1568	UEXwFwu.exe
2036	obCiGCF.exe
2908	UtreHJd.exe
1336	RWLjvgo.exe
788	cpUTRmi.exe
2948	hyQDHgH.exe
1564	rPQOIIq.exe
2000	hqvObpD.exe
1056	LrKIbqw.exe
2196	mQhNNsW.exe
2964	OUdnbGM.exe
1284	cCyThnC.exe
1988	PLZmJXx.exe
1956	lCpZpnK.exe
1488	ygLrqHD.exe
2484	cyExgfV.exe
1804	GGydRfh.exe
2272	sQFOgSE.exe
876	SpoYnWE.exe
592	VMvnbIq.exe
1268	wauJdov.exe
1688	gsiNGKo.exe
2148	zhdbMKe.exe
2380	RZdRiRV.exe
2836	EKtXKsB.exe
2564	gEAFBKN.exe
612	sJtrHrp.exe
1828	BqclPht.exe
2156	LyeamwF.exe
1556	LGSPywL.exe
1972	HxysoUV.exe
2840	qcslQIX.exe
2788	qlfvSry.exe
2848	ILkhAMV.exe
2984	qyQjYzO.exe
2816	pmmcQhX.exe
1256	LwvjDGr.exe
2628	rYPRhfX.exe
700	CoAkycx.exe
2828	HTysubS.exe
1484	SQYvCQj.exe
604	WrbapNg.exe

Loads dropped DLL 64 IoCs

pid	Process
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe
1976	101b4f0f83dca8f89275d571d87e0e80N.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000012118-2.dat	upx
behavioral1/files/0x00080000000175d0-16.dat	upx
behavioral1/files/0x00080000000173eb-19.dat	upx
behavioral1/files/0x00060000000186f7-34.dat	upx
behavioral1/files/0x0005000000019611-119.dat	upx
behavioral1/files/0x000500000001960b-139.dat	upx
behavioral1/files/0x0005000000019619-152.dat	upx
behavioral1/files/0x000500000001961d-163.dat	upx
behavioral1/files/0x0005000000019624-181.dat	upx
behavioral1/files/0x0005000000019621-173.dat	upx
behavioral1/files/0x000500000001961b-158.dat	upx
behavioral1/files/0x0005000000019617-147.dat	upx
behavioral1/files/0x0005000000019623-180.dat	upx
behavioral1/files/0x0005000000019568-132.dat	upx
behavioral1/files/0x00050000000194b9-130.dat	upx
behavioral1/files/0x000500000001948a-128.dat	upx
behavioral1/files/0x000500000001944b-126.dat	upx
behavioral1/files/0x000800000001872a-124.dat	upx
behavioral1/files/0x0005000000019613-120.dat	upx
behavioral1/files/0x000500000001961f-170.dat	upx
behavioral1/files/0x0009000000017093-161.dat	upx
behavioral1/memory/2340-111-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x000500000001960f-108.dat	upx
behavioral1/memory/2736-101-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/files/0x00050000000195c7-100.dat	upx
behavioral1/memory/2636-84-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/files/0x000500000001958d-83.dat	upx
behavioral1/files/0x00050000000194e7-82.dat	upx
behavioral1/files/0x00050000000194ab-81.dat	upx
behavioral1/files/0x0005000000019456-80.dat	upx
behavioral1/files/0x000700000001872e-55.dat	upx
behavioral1/files/0x000f0000000054a8-46.dat	upx
behavioral1/memory/584-45-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/files/0x0005000000019615-137.dat	upx
behavioral1/files/0x000500000001960d-107.dat	upx
behavioral1/memory/2236-50-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2184-48-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/1856-33-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/files/0x00060000000186f3-24.dat	upx
behavioral1/files/0x00070000000175cc-23.dat	upx
behavioral1/memory/2160-15-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/1976-5-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/584-4918-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2236-5115-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2636-5146-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/memory/2160-5148-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/2340-5147-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2184-5037-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/1856-5419-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2736-5493-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hSksvjh.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\VRncUmg.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\WbKBTAI.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\xNmXDBl.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\bScBXNw.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\niQBPNE.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\WFEfcMG.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\VZagMoY.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\BZqGmuo.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\eVqgPAO.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\JLhmLlt.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\aegKAUj.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\QxhMPnH.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\tiGdDWe.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\YGksMZe.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\FFqLrmK.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\slGfxNS.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\DxpyHlt.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\KVVSxRx.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\WIuhkAB.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\HXvffxv.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\UIQtSEB.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\zIjEwvW.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\kRDWjiK.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\WKHoCvp.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\sEenkYZ.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\uPWjNRe.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\EyhpZPS.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\cfSAckj.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\ZodPdYg.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\RlufwgJ.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\KhRPTyS.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\IfBqVhg.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\OrppIHS.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\DzdBgxj.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\MfAvAEW.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\DXYvqeH.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\hUNNqXq.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\taBCkwN.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\tiHsLjR.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\xxgydfj.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\XhJuXuZ.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\CoPwCGq.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\RGcZToS.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\rCKfOtw.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\dgmPlKH.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\rlocDXj.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\gWKTbNK.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\uhAgbTa.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\DTgGtWG.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\JvaoUKQ.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\yOiZfZk.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\qXhVNoX.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\wykKGHg.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\VfeeDKG.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\hzusSHq.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\MEfRsRZ.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\GohRYwM.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\sJtrHrp.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\ZmYCYeI.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\fuxoKtr.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\xUuTZmj.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\uBapdiz.exe	101b4f0f83dca8f89275d571d87e0e80N.exe
File created	C:\Windows\System\dojCeUZ.exe	101b4f0f83dca8f89275d571d87e0e80N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3024	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1976	101b4f0f83dca8f89275d571d87e0e80N.exe
Token: SeLockMemoryPrivilege	1976	101b4f0f83dca8f89275d571d87e0e80N.exe
Token: SeDebugPrivilege	3024	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 3024	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	31
PID 1976 wrote to memory of 3024	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	31
PID 1976 wrote to memory of 3024	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	31
PID 1976 wrote to memory of 2160	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	32
PID 1976 wrote to memory of 2160	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	32
PID 1976 wrote to memory of 2160	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	32
PID 1976 wrote to memory of 584	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	33
PID 1976 wrote to memory of 584	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	33
PID 1976 wrote to memory of 584	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	33
PID 1976 wrote to memory of 2184	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	34
PID 1976 wrote to memory of 2184	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	34
PID 1976 wrote to memory of 2184	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	34
PID 1976 wrote to memory of 2236	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	35
PID 1976 wrote to memory of 2236	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	35
PID 1976 wrote to memory of 2236	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	35
PID 1976 wrote to memory of 1856	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	36
PID 1976 wrote to memory of 1856	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	36
PID 1976 wrote to memory of 1856	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	36
PID 1976 wrote to memory of 2736	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	37
PID 1976 wrote to memory of 2736	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	37
PID 1976 wrote to memory of 2736	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	37
PID 1976 wrote to memory of 2340	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	38
PID 1976 wrote to memory of 2340	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	38
PID 1976 wrote to memory of 2340	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	38
PID 1976 wrote to memory of 2824	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	39
PID 1976 wrote to memory of 2824	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	39
PID 1976 wrote to memory of 2824	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	39
PID 1976 wrote to memory of 2636	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	40
PID 1976 wrote to memory of 2636	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	40
PID 1976 wrote to memory of 2636	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	40
PID 1976 wrote to memory of 2744	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	41
PID 1976 wrote to memory of 2744	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	41
PID 1976 wrote to memory of 2744	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	41
PID 1976 wrote to memory of 1940	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	42
PID 1976 wrote to memory of 1940	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	42
PID 1976 wrote to memory of 1940	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	42
PID 1976 wrote to memory of 2608	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	43
PID 1976 wrote to memory of 2608	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	43
PID 1976 wrote to memory of 2608	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	43
PID 1976 wrote to memory of 2652	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	44
PID 1976 wrote to memory of 2652	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	44
PID 1976 wrote to memory of 2652	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	44
PID 1976 wrote to memory of 3052	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	45
PID 1976 wrote to memory of 3052	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	45
PID 1976 wrote to memory of 3052	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	45
PID 1976 wrote to memory of 2332	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	46
PID 1976 wrote to memory of 2332	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	46
PID 1976 wrote to memory of 2332	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	46
PID 1976 wrote to memory of 1676	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	47
PID 1976 wrote to memory of 1676	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	47
PID 1976 wrote to memory of 1676	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	47
PID 1976 wrote to memory of 848	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	48
PID 1976 wrote to memory of 848	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	48
PID 1976 wrote to memory of 848	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	48
PID 1976 wrote to memory of 1952	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	50
PID 1976 wrote to memory of 1952	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	50
PID 1976 wrote to memory of 1952	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	50
PID 1976 wrote to memory of 2364	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	51
PID 1976 wrote to memory of 2364	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	51
PID 1976 wrote to memory of 2364	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	51
PID 1976 wrote to memory of 1424	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	52
PID 1976 wrote to memory of 1424	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	52
PID 1976 wrote to memory of 1424	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	52
PID 1976 wrote to memory of 1568	1976	101b4f0f83dca8f89275d571d87e0e80N.exe	53

C:\Users\Admin\AppData\Local\Temp\101b4f0f83dca8f89275d571d87e0e80N.exe
"C:\Users\Admin\AppData\Local\Temp\101b4f0f83dca8f89275d571d87e0e80N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3024
- C:\Windows\System\JJREEFN.exe
  C:\Windows\System\JJREEFN.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\kwyzGWV.exe
  C:\Windows\System\kwyzGWV.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\MTMFmKr.exe
  C:\Windows\System\MTMFmKr.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\iSJEWyR.exe
  C:\Windows\System\iSJEWyR.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\idyrXzX.exe
  C:\Windows\System\idyrXzX.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\kXrZXiY.exe
  C:\Windows\System\kXrZXiY.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\kcgjPCe.exe
  C:\Windows\System\kcgjPCe.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\PmgTTvM.exe
  C:\Windows\System\PmgTTvM.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\dpykbNv.exe
  C:\Windows\System\dpykbNv.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\yuVNVYD.exe
  C:\Windows\System\yuVNVYD.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\DyGitlt.exe
  C:\Windows\System\DyGitlt.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ohKCceY.exe
  C:\Windows\System\ohKCceY.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\XpnnQkV.exe
  C:\Windows\System\XpnnQkV.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\YQsUOHn.exe
  C:\Windows\System\YQsUOHn.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\NeLINPd.exe
  C:\Windows\System\NeLINPd.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\JHxpedJ.exe
  C:\Windows\System\JHxpedJ.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\qxQjsOk.exe
  C:\Windows\System\qxQjsOk.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\SgVekiQ.exe
  C:\Windows\System\SgVekiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\SDCDaSE.exe
  C:\Windows\System\SDCDaSE.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\aFUkulh.exe
  C:\Windows\System\aFUkulh.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\UEXwFwu.exe
  C:\Windows\System\UEXwFwu.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\XytSsIx.exe
  C:\Windows\System\XytSsIx.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\obCiGCF.exe
  C:\Windows\System\obCiGCF.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\jblDjCJ.exe
  C:\Windows\System\jblDjCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\UtreHJd.exe
  C:\Windows\System\UtreHJd.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\RWLjvgo.exe
  C:\Windows\System\RWLjvgo.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\cpUTRmi.exe
  C:\Windows\System\cpUTRmi.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\hyQDHgH.exe
  C:\Windows\System\hyQDHgH.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\hqvObpD.exe
  C:\Windows\System\hqvObpD.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\rPQOIIq.exe
  C:\Windows\System\rPQOIIq.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\PLZmJXx.exe
  C:\Windows\System\PLZmJXx.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\LrKIbqw.exe
  C:\Windows\System\LrKIbqw.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\ygLrqHD.exe
  C:\Windows\System\ygLrqHD.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\mQhNNsW.exe
  C:\Windows\System\mQhNNsW.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\sQFOgSE.exe
  C:\Windows\System\sQFOgSE.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\OUdnbGM.exe
  C:\Windows\System\OUdnbGM.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\VMvnbIq.exe
  C:\Windows\System\VMvnbIq.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\cCyThnC.exe
  C:\Windows\System\cCyThnC.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\RZdRiRV.exe
  C:\Windows\System\RZdRiRV.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\lCpZpnK.exe
  C:\Windows\System\lCpZpnK.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\gEAFBKN.exe
  C:\Windows\System\gEAFBKN.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\cyExgfV.exe
  C:\Windows\System\cyExgfV.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\sJtrHrp.exe
  C:\Windows\System\sJtrHrp.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\GGydRfh.exe
  C:\Windows\System\GGydRfh.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\BqclPht.exe
  C:\Windows\System\BqclPht.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\SpoYnWE.exe
  C:\Windows\System\SpoYnWE.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\LyeamwF.exe
  C:\Windows\System\LyeamwF.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\wauJdov.exe
  C:\Windows\System\wauJdov.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\LGSPywL.exe
  C:\Windows\System\LGSPywL.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\gsiNGKo.exe
  C:\Windows\System\gsiNGKo.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\HxysoUV.exe
  C:\Windows\System\HxysoUV.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\zhdbMKe.exe
  C:\Windows\System\zhdbMKe.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qcslQIX.exe
  C:\Windows\System\qcslQIX.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\EKtXKsB.exe
  C:\Windows\System\EKtXKsB.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\qlfvSry.exe
  C:\Windows\System\qlfvSry.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\ILkhAMV.exe
  C:\Windows\System\ILkhAMV.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\qyQjYzO.exe
  C:\Windows\System\qyQjYzO.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\pmmcQhX.exe
  C:\Windows\System\pmmcQhX.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\rYPRhfX.exe
  C:\Windows\System\rYPRhfX.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\LwvjDGr.exe
  C:\Windows\System\LwvjDGr.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\HTysubS.exe
  C:\Windows\System\HTysubS.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\CoAkycx.exe
  C:\Windows\System\CoAkycx.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\SQYvCQj.exe
  C:\Windows\System\SQYvCQj.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\WrbapNg.exe
  C:\Windows\System\WrbapNg.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\BuWYBIk.exe
  C:\Windows\System\BuWYBIk.exe
  2⤵
  PID:1332
- C:\Windows\System\iswRMqu.exe
  C:\Windows\System\iswRMqu.exe
  2⤵
  PID:2708
- C:\Windows\System\alVrCCn.exe
  C:\Windows\System\alVrCCn.exe
  2⤵
  PID:2932
- C:\Windows\System\QWeGQuX.exe
  C:\Windows\System\QWeGQuX.exe
  2⤵
  PID:2476
- C:\Windows\System\gWKTbNK.exe
  C:\Windows\System\gWKTbNK.exe
  2⤵
  PID:1300
- C:\Windows\System\zYzNxsY.exe
  C:\Windows\System\zYzNxsY.exe
  2⤵
  PID:784
- C:\Windows\System\cFBLinP.exe
  C:\Windows\System\cFBLinP.exe
  2⤵
  PID:2080
- C:\Windows\System\KQUzQhs.exe
  C:\Windows\System\KQUzQhs.exe
  2⤵
  PID:1344
- C:\Windows\System\mRBshtO.exe
  C:\Windows\System\mRBshtO.exe
  2⤵
  PID:2768
- C:\Windows\System\VkvHLga.exe
  C:\Windows\System\VkvHLga.exe
  2⤵
  PID:1092
- C:\Windows\System\VHjpcqu.exe
  C:\Windows\System\VHjpcqu.exe
  2⤵
  PID:1736
- C:\Windows\System\LdytfYd.exe
  C:\Windows\System\LdytfYd.exe
  2⤵
  PID:888
- C:\Windows\System\wMJwreA.exe
  C:\Windows\System\wMJwreA.exe
  2⤵
  PID:2108
- C:\Windows\System\MvPKjxZ.exe
  C:\Windows\System\MvPKjxZ.exe
  2⤵
  PID:2164
- C:\Windows\System\hogCDbU.exe
  C:\Windows\System\hogCDbU.exe
  2⤵
  PID:2992
- C:\Windows\System\VqLYpaY.exe
  C:\Windows\System\VqLYpaY.exe
  2⤵
  PID:1732
- C:\Windows\System\FTfpDjT.exe
  C:\Windows\System\FTfpDjT.exe
  2⤵
  PID:2684
- C:\Windows\System\OewnmYh.exe
  C:\Windows\System\OewnmYh.exe
  2⤵
  PID:2008
- C:\Windows\System\vczNkKO.exe
  C:\Windows\System\vczNkKO.exe
  2⤵
  PID:1432
- C:\Windows\System\xHJewgd.exe
  C:\Windows\System\xHJewgd.exe
  2⤵
  PID:1764
- C:\Windows\System\LqCJJCb.exe
  C:\Windows\System\LqCJJCb.exe
  2⤵
  PID:2616
- C:\Windows\System\SwoosCF.exe
  C:\Windows\System\SwoosCF.exe
  2⤵
  PID:1524
- C:\Windows\System\NypiAZT.exe
  C:\Windows\System\NypiAZT.exe
  2⤵
  PID:2532
- C:\Windows\System\PPrJdaw.exe
  C:\Windows\System\PPrJdaw.exe
  2⤵
  PID:3112
- C:\Windows\System\hfhlYQO.exe
  C:\Windows\System\hfhlYQO.exe
  2⤵
  PID:3132
- C:\Windows\System\WaDAren.exe
  C:\Windows\System\WaDAren.exe
  2⤵
  PID:3148
- C:\Windows\System\BsSBqyL.exe
  C:\Windows\System\BsSBqyL.exe
  2⤵
  PID:3164
- C:\Windows\System\JnjJNoJ.exe
  C:\Windows\System\JnjJNoJ.exe
  2⤵
  PID:3188
- C:\Windows\System\MaeFrJV.exe
  C:\Windows\System\MaeFrJV.exe
  2⤵
  PID:3204
- C:\Windows\System\zjZPxIn.exe
  C:\Windows\System\zjZPxIn.exe
  2⤵
  PID:3220
- C:\Windows\System\bOAaBVN.exe
  C:\Windows\System\bOAaBVN.exe
  2⤵
  PID:3236
- C:\Windows\System\FyLhKAp.exe
  C:\Windows\System\FyLhKAp.exe
  2⤵
  PID:3260
- C:\Windows\System\uQaNmCx.exe
  C:\Windows\System\uQaNmCx.exe
  2⤵
  PID:3276
- C:\Windows\System\WAHuWuc.exe
  C:\Windows\System\WAHuWuc.exe
  2⤵
  PID:3296
- C:\Windows\System\sftWDjQ.exe
  C:\Windows\System\sftWDjQ.exe
  2⤵
  PID:3312
- C:\Windows\System\qbJLDil.exe
  C:\Windows\System\qbJLDil.exe
  2⤵
  PID:3328
- C:\Windows\System\rYnYplv.exe
  C:\Windows\System\rYnYplv.exe
  2⤵
  PID:3348
- C:\Windows\System\tmFsZZV.exe
  C:\Windows\System\tmFsZZV.exe
  2⤵
  PID:3364
- C:\Windows\System\NQFhWcH.exe
  C:\Windows\System\NQFhWcH.exe
  2⤵
  PID:3380
- C:\Windows\System\KJlwZqS.exe
  C:\Windows\System\KJlwZqS.exe
  2⤵
  PID:3400
- C:\Windows\System\UWYIrRd.exe
  C:\Windows\System\UWYIrRd.exe
  2⤵
  PID:3416
- C:\Windows\System\rSznDLu.exe
  C:\Windows\System\rSznDLu.exe
  2⤵
  PID:3436
- C:\Windows\System\rlMzooA.exe
  C:\Windows\System\rlMzooA.exe
  2⤵
  PID:3452
- C:\Windows\System\tbOwEEP.exe
  C:\Windows\System\tbOwEEP.exe
  2⤵
  PID:3472
- C:\Windows\System\BWdsSQA.exe
  C:\Windows\System\BWdsSQA.exe
  2⤵
  PID:3488
- C:\Windows\System\lJPGFSE.exe
  C:\Windows\System\lJPGFSE.exe
  2⤵
  PID:3508
- C:\Windows\System\ZYKmHBH.exe
  C:\Windows\System\ZYKmHBH.exe
  2⤵
  PID:3524
- C:\Windows\System\RHdNdtg.exe
  C:\Windows\System\RHdNdtg.exe
  2⤵
  PID:3540
- C:\Windows\System\wjDSUwC.exe
  C:\Windows\System\wjDSUwC.exe
  2⤵
  PID:3556
- C:\Windows\System\HeIwMVN.exe
  C:\Windows\System\HeIwMVN.exe
  2⤵
  PID:3572
- C:\Windows\System\LWllmVi.exe
  C:\Windows\System\LWllmVi.exe
  2⤵
  PID:3592
- C:\Windows\System\kPoncgJ.exe
  C:\Windows\System\kPoncgJ.exe
  2⤵
  PID:3612
- C:\Windows\System\mhcQmye.exe
  C:\Windows\System\mhcQmye.exe
  2⤵
  PID:3628
- C:\Windows\System\xfaHkPU.exe
  C:\Windows\System\xfaHkPU.exe
  2⤵
  PID:3644
- C:\Windows\System\HFiCVEN.exe
  C:\Windows\System\HFiCVEN.exe
  2⤵
  PID:3660
- C:\Windows\System\MGRWKlt.exe
  C:\Windows\System\MGRWKlt.exe
  2⤵
  PID:3680
- C:\Windows\System\jeLGBgY.exe
  C:\Windows\System\jeLGBgY.exe
  2⤵
  PID:3696
- C:\Windows\System\sUzCdnk.exe
  C:\Windows\System\sUzCdnk.exe
  2⤵
  PID:3716
- C:\Windows\System\FqCEIGS.exe
  C:\Windows\System\FqCEIGS.exe
  2⤵
  PID:3732
- C:\Windows\System\fHtApkb.exe
  C:\Windows\System\fHtApkb.exe
  2⤵
  PID:3748
- C:\Windows\System\VojeecI.exe
  C:\Windows\System\VojeecI.exe
  2⤵
  PID:3764
- C:\Windows\System\KSCpnan.exe
  C:\Windows\System\KSCpnan.exe
  2⤵
  PID:3780
- C:\Windows\System\LbuhBeS.exe
  C:\Windows\System\LbuhBeS.exe
  2⤵
  PID:3796
- C:\Windows\System\QkifNCX.exe
  C:\Windows\System\QkifNCX.exe
  2⤵
  PID:3812
- C:\Windows\System\vuDLbYV.exe
  C:\Windows\System\vuDLbYV.exe
  2⤵
  PID:3828
- C:\Windows\System\sZZApBE.exe
  C:\Windows\System\sZZApBE.exe
  2⤵
  PID:3844
- C:\Windows\System\wYxWUpP.exe
  C:\Windows\System\wYxWUpP.exe
  2⤵
  PID:3860
- C:\Windows\System\hwoszSq.exe
  C:\Windows\System\hwoszSq.exe
  2⤵
  PID:3876
- C:\Windows\System\GNTxyhd.exe
  C:\Windows\System\GNTxyhd.exe
  2⤵
  PID:3892
- C:\Windows\System\ZEMkXit.exe
  C:\Windows\System\ZEMkXit.exe
  2⤵
  PID:3908
- C:\Windows\System\wJCbyFa.exe
  C:\Windows\System\wJCbyFa.exe
  2⤵
  PID:3924
- C:\Windows\System\NjbQcax.exe
  C:\Windows\System\NjbQcax.exe
  2⤵
  PID:3940
- C:\Windows\System\OUlTUuP.exe
  C:\Windows\System\OUlTUuP.exe
  2⤵
  PID:3956
- C:\Windows\System\wKYSkLl.exe
  C:\Windows\System\wKYSkLl.exe
  2⤵
  PID:3972
- C:\Windows\System\IJeGOBL.exe
  C:\Windows\System\IJeGOBL.exe
  2⤵
  PID:3988
- C:\Windows\System\FMFzyfs.exe
  C:\Windows\System\FMFzyfs.exe
  2⤵
  PID:4004
- C:\Windows\System\ecJCRqv.exe
  C:\Windows\System\ecJCRqv.exe
  2⤵
  PID:4020
- C:\Windows\System\bUJgmDm.exe
  C:\Windows\System\bUJgmDm.exe
  2⤵
  PID:4036
- C:\Windows\System\xtGkyIh.exe
  C:\Windows\System\xtGkyIh.exe
  2⤵
  PID:4056
- C:\Windows\System\HmQknWH.exe
  C:\Windows\System\HmQknWH.exe
  2⤵
  PID:4076
- C:\Windows\System\rYGCwgx.exe
  C:\Windows\System\rYGCwgx.exe
  2⤵
  PID:4092
- C:\Windows\System\nsetUNK.exe
  C:\Windows\System\nsetUNK.exe
  2⤵
  PID:1084
- C:\Windows\System\uSNYZgH.exe
  C:\Windows\System\uSNYZgH.exe
  2⤵
  PID:3056
- C:\Windows\System\kEirArz.exe
  C:\Windows\System\kEirArz.exe
  2⤵
  PID:1188
- C:\Windows\System\bUvcwDM.exe
  C:\Windows\System\bUvcwDM.exe
  2⤵
  PID:3004
- C:\Windows\System\MkLsgNM.exe
  C:\Windows\System\MkLsgNM.exe
  2⤵
  PID:1644
- C:\Windows\System\tkhJHlM.exe
  C:\Windows\System\tkhJHlM.exe
  2⤵
  PID:2320
- C:\Windows\System\VTGxuln.exe
  C:\Windows\System\VTGxuln.exe
  2⤵
  PID:328
- C:\Windows\System\SHMvXzY.exe
  C:\Windows\System\SHMvXzY.exe
  2⤵
  PID:1100
- C:\Windows\System\RaGjOky.exe
  C:\Windows\System\RaGjOky.exe
  2⤵
  PID:2928
- C:\Windows\System\PwjiKcM.exe
  C:\Windows\System\PwjiKcM.exe
  2⤵
  PID:3448
- C:\Windows\System\wfqSMCp.exe
  C:\Windows\System\wfqSMCp.exe
  2⤵
  PID:2892
- C:\Windows\System\IAuaGLn.exe
  C:\Windows\System\IAuaGLn.exe
  2⤵
  PID:3552
- C:\Windows\System\yXPjmoZ.exe
  C:\Windows\System\yXPjmoZ.exe
  2⤵
  PID:3624
- C:\Windows\System\aHguCLi.exe
  C:\Windows\System\aHguCLi.exe
  2⤵
  PID:2960
- C:\Windows\System\QyrDDVD.exe
  C:\Windows\System\QyrDDVD.exe
  2⤵
  PID:2772
- C:\Windows\System\SfdqGaF.exe
  C:\Windows\System\SfdqGaF.exe
  2⤵
  PID:2084
- C:\Windows\System\kCvILKm.exe
  C:\Windows\System\kCvILKm.exe
  2⤵
  PID:3100
- C:\Windows\System\dmAchnd.exe
  C:\Windows\System\dmAchnd.exe
  2⤵
  PID:2540
- C:\Windows\System\cYIWFyH.exe
  C:\Windows\System\cYIWFyH.exe
  2⤵
  PID:3728
- C:\Windows\System\apSqKlt.exe
  C:\Windows\System\apSqKlt.exe
  2⤵
  PID:3824
- C:\Windows\System\gBspGva.exe
  C:\Windows\System\gBspGva.exe
  2⤵
  PID:3888
- C:\Windows\System\MNqdmkL.exe
  C:\Windows\System\MNqdmkL.exe
  2⤵
  PID:3952
- C:\Windows\System\YULsFVX.exe
  C:\Windows\System\YULsFVX.exe
  2⤵
  PID:4016
- C:\Windows\System\TqETDYD.exe
  C:\Windows\System\TqETDYD.exe
  2⤵
  PID:4088
- C:\Windows\System\YPpoGdn.exe
  C:\Windows\System\YPpoGdn.exe
  2⤵
  PID:1656
- C:\Windows\System\WRodbfc.exe
  C:\Windows\System\WRodbfc.exe
  2⤵
  PID:2440
- C:\Windows\System\rHhPBlP.exe
  C:\Windows\System\rHhPBlP.exe
  2⤵
  PID:3140
- C:\Windows\System\NaRJnyT.exe
  C:\Windows\System\NaRJnyT.exe
  2⤵
  PID:1784
- C:\Windows\System\UECIIae.exe
  C:\Windows\System\UECIIae.exe
  2⤵
  PID:3124
- C:\Windows\System\BYFpsis.exe
  C:\Windows\System\BYFpsis.exe
  2⤵
  PID:3196
- C:\Windows\System\ElSCNFd.exe
  C:\Windows\System\ElSCNFd.exe
  2⤵
  PID:3268
- C:\Windows\System\wvhJjBm.exe
  C:\Windows\System\wvhJjBm.exe
  2⤵
  PID:3336
- C:\Windows\System\rkJZNXu.exe
  C:\Windows\System\rkJZNXu.exe
  2⤵
  PID:3408
- C:\Windows\System\JpGvztI.exe
  C:\Windows\System\JpGvztI.exe
  2⤵
  PID:3548
- C:\Windows\System\tXMyewa.exe
  C:\Windows\System\tXMyewa.exe
  2⤵
  PID:2664
- C:\Windows\System\WVzczah.exe
  C:\Windows\System\WVzczah.exe
  2⤵
  PID:3292
- C:\Windows\System\IbjBYOR.exe
  C:\Windows\System\IbjBYOR.exe
  2⤵
  PID:3360
- C:\Windows\System\TUKxFTb.exe
  C:\Windows\System\TUKxFTb.exe
  2⤵
  PID:3396
- C:\Windows\System\EvzMmNM.exe
  C:\Windows\System\EvzMmNM.exe
  2⤵
  PID:3460
- C:\Windows\System\rTeDwZX.exe
  C:\Windows\System\rTeDwZX.exe
  2⤵
  PID:3500
- C:\Windows\System\PnCppsV.exe
  C:\Windows\System\PnCppsV.exe
  2⤵
  PID:3564
- C:\Windows\System\MAEFlwp.exe
  C:\Windows\System\MAEFlwp.exe
  2⤵
  PID:3712
- C:\Windows\System\FNYqZMU.exe
  C:\Windows\System\FNYqZMU.exe
  2⤵
  PID:3176
- C:\Windows\System\gZTdEwG.exe
  C:\Windows\System\gZTdEwG.exe
  2⤵
  PID:3620
- C:\Windows\System\ZuYpCNe.exe
  C:\Windows\System\ZuYpCNe.exe
  2⤵
  PID:2356
- C:\Windows\System\UADzpJq.exe
  C:\Windows\System\UADzpJq.exe
  2⤵
  PID:3772
- C:\Windows\System\QLbWMmX.exe
  C:\Windows\System\QLbWMmX.exe
  2⤵
  PID:2720
- C:\Windows\System\wkYyPYF.exe
  C:\Windows\System\wkYyPYF.exe
  2⤵
  PID:2300
- C:\Windows\System\AnshRbX.exe
  C:\Windows\System\AnshRbX.exe
  2⤵
  PID:3180
- C:\Windows\System\sUrveaE.exe
  C:\Windows\System\sUrveaE.exe
  2⤵
  PID:1636
- C:\Windows\System\mUVhIHb.exe
  C:\Windows\System\mUVhIHb.exe
  2⤵
  PID:2280
- C:\Windows\System\qYHIFoZ.exe
  C:\Windows\System\qYHIFoZ.exe
  2⤵
  PID:3792
- C:\Windows\System\OWtCTgV.exe
  C:\Windows\System\OWtCTgV.exe
  2⤵
  PID:4032
- C:\Windows\System\vbbXbnT.exe
  C:\Windows\System\vbbXbnT.exe
  2⤵
  PID:3968
- C:\Windows\System\ubAnUeZ.exe
  C:\Windows\System\ubAnUeZ.exe
  2⤵
  PID:3900
- C:\Windows\System\lZxWsMz.exe
  C:\Windows\System\lZxWsMz.exe
  2⤵
  PID:3868
- C:\Windows\System\tdvLwch.exe
  C:\Windows\System\tdvLwch.exe
  2⤵
  PID:3808
- C:\Windows\System\kgMYLAV.exe
  C:\Windows\System\kgMYLAV.exe
  2⤵
  PID:3672
- C:\Windows\System\LZxaHXw.exe
  C:\Windows\System\LZxaHXw.exe
  2⤵
  PID:3080
- C:\Windows\System\ChESeBi.exe
  C:\Windows\System\ChESeBi.exe
  2⤵
  PID:3088
- C:\Windows\System\ExoRJyV.exe
  C:\Windows\System\ExoRJyV.exe
  2⤵
  PID:4084
- C:\Windows\System\fJYZayo.exe
  C:\Windows\System\fJYZayo.exe
  2⤵
  PID:636
- C:\Windows\System\CSaqIdW.exe
  C:\Windows\System\CSaqIdW.exe
  2⤵
  PID:2916
- C:\Windows\System\EnaPaVR.exe
  C:\Windows\System\EnaPaVR.exe
  2⤵
  PID:2012
- C:\Windows\System\azRcxAn.exe
  C:\Windows\System\azRcxAn.exe
  2⤵
  PID:3856
- C:\Windows\System\aZVGGhV.exe
  C:\Windows\System\aZVGGhV.exe
  2⤵
  PID:1740
- C:\Windows\System\ujAcUHH.exe
  C:\Windows\System\ujAcUHH.exe
  2⤵
  PID:1812
- C:\Windows\System\cfyNiPW.exe
  C:\Windows\System\cfyNiPW.exe
  2⤵
  PID:2832
- C:\Windows\System\NnSpKBU.exe
  C:\Windows\System\NnSpKBU.exe
  2⤵
  PID:3308
- C:\Windows\System\NcBzYhq.exe
  C:\Windows\System\NcBzYhq.exe
  2⤵
  PID:2972
- C:\Windows\System\crfmaib.exe
  C:\Windows\System\crfmaib.exe
  2⤵
  PID:3228
- C:\Windows\System\WKHoCvp.exe
  C:\Windows\System\WKHoCvp.exe
  2⤵
  PID:2748
- C:\Windows\System\KTyYXcq.exe
  C:\Windows\System\KTyYXcq.exe
  2⤵
  PID:3216
- C:\Windows\System\LhaHRtB.exe
  C:\Windows\System\LhaHRtB.exe
  2⤵
  PID:2760
- C:\Windows\System\CCoXYvo.exe
  C:\Windows\System\CCoXYvo.exe
  2⤵
  PID:3356
- C:\Windows\System\SNJcQnR.exe
  C:\Windows\System\SNJcQnR.exe
  2⤵
  PID:3468
- C:\Windows\System\FwlnBNq.exe
  C:\Windows\System\FwlnBNq.exe
  2⤵
  PID:3376
- C:\Windows\System\ooEBpSS.exe
  C:\Windows\System\ooEBpSS.exe
  2⤵
  PID:3744
- C:\Windows\System\YyVKAwM.exe
  C:\Windows\System\YyVKAwM.exe
  2⤵
  PID:3484
- C:\Windows\System\llNncPg.exe
  C:\Windows\System\llNncPg.exe
  2⤵
  PID:3432
- C:\Windows\System\yIAwiRl.exe
  C:\Windows\System\yIAwiRl.exe
  2⤵
  PID:2700
- C:\Windows\System\vSZgqWF.exe
  C:\Windows\System\vSZgqWF.exe
  2⤵
  PID:2956
- C:\Windows\System\uIkNgzr.exe
  C:\Windows\System\uIkNgzr.exe
  2⤵
  PID:3640
- C:\Windows\System\SOHneni.exe
  C:\Windows\System\SOHneni.exe
  2⤵
  PID:2936
- C:\Windows\System\rLzVNqB.exe
  C:\Windows\System\rLzVNqB.exe
  2⤵
  PID:4000
- C:\Windows\System\TRTZcFW.exe
  C:\Windows\System\TRTZcFW.exe
  2⤵
  PID:3920
- C:\Windows\System\nUblMSv.exe
  C:\Windows\System\nUblMSv.exe
  2⤵
  PID:3184
- C:\Windows\System\qdAWsZv.exe
  C:\Windows\System\qdAWsZv.exe
  2⤵
  PID:3076
- C:\Windows\System\FkVCfhp.exe
  C:\Windows\System\FkVCfhp.exe
  2⤵
  PID:3096
- C:\Windows\System\DKGIeFj.exe
  C:\Windows\System\DKGIeFj.exe
  2⤵
  PID:1328
- C:\Windows\System\oyxNiTV.exe
  C:\Windows\System\oyxNiTV.exe
  2⤵
  PID:1536
- C:\Windows\System\XEusoGL.exe
  C:\Windows\System\XEusoGL.exe
  2⤵
  PID:2488
- C:\Windows\System\NSEtMzi.exe
  C:\Windows\System\NSEtMzi.exe
  2⤵
  PID:3304
- C:\Windows\System\dvddHki.exe
  C:\Windows\System\dvddHki.exe
  2⤵
  PID:3232
- C:\Windows\System\HIetjrS.exe
  C:\Windows\System\HIetjrS.exe
  2⤵
  PID:3340
- C:\Windows\System\mdWEnrx.exe
  C:\Windows\System\mdWEnrx.exe
  2⤵
  PID:3604
- C:\Windows\System\AnrvKck.exe
  C:\Windows\System\AnrvKck.exe
  2⤵
  PID:3708
- C:\Windows\System\rICbPrx.exe
  C:\Windows\System\rICbPrx.exe
  2⤵
  PID:3936
- C:\Windows\System\dxjthoJ.exe
  C:\Windows\System\dxjthoJ.exe
  2⤵
  PID:3688
- C:\Windows\System\wjvhTZp.exe
  C:\Windows\System\wjvhTZp.exe
  2⤵
  PID:316
- C:\Windows\System\qBsQomh.exe
  C:\Windows\System\qBsQomh.exe
  2⤵
  PID:3788
- C:\Windows\System\WxCPWBj.exe
  C:\Windows\System\WxCPWBj.exe
  2⤵
  PID:3836
- C:\Windows\System\xYncqgk.exe
  C:\Windows\System\xYncqgk.exe
  2⤵
  PID:404
- C:\Windows\System\CoRtNMJ.exe
  C:\Windows\System\CoRtNMJ.exe
  2⤵
  PID:1520
- C:\Windows\System\IqEDkjz.exe
  C:\Windows\System\IqEDkjz.exe
  2⤵
  PID:2396
- C:\Windows\System\gvogiwV.exe
  C:\Windows\System\gvogiwV.exe
  2⤵
  PID:2416
- C:\Windows\System\vxPXVoQ.exe
  C:\Windows\System\vxPXVoQ.exe
  2⤵
  PID:4104
- C:\Windows\System\EMdyhGQ.exe
  C:\Windows\System\EMdyhGQ.exe
  2⤵
  PID:4120
- C:\Windows\System\DZaFJIk.exe
  C:\Windows\System\DZaFJIk.exe
  2⤵
  PID:4136
- C:\Windows\System\fzdEKMp.exe
  C:\Windows\System\fzdEKMp.exe
  2⤵
  PID:4152
- C:\Windows\System\RVKDPZe.exe
  C:\Windows\System\RVKDPZe.exe
  2⤵
  PID:4168
- C:\Windows\System\dRSJzlS.exe
  C:\Windows\System\dRSJzlS.exe
  2⤵
  PID:4184
- C:\Windows\System\SddAIot.exe
  C:\Windows\System\SddAIot.exe
  2⤵
  PID:4200
- C:\Windows\System\EwTqDyZ.exe
  C:\Windows\System\EwTqDyZ.exe
  2⤵
  PID:4216
- C:\Windows\System\JsjNhkP.exe
  C:\Windows\System\JsjNhkP.exe
  2⤵
  PID:4232
- C:\Windows\System\LLxpGGA.exe
  C:\Windows\System\LLxpGGA.exe
  2⤵
  PID:4248
- C:\Windows\System\GHOBsvP.exe
  C:\Windows\System\GHOBsvP.exe
  2⤵
  PID:4264
- C:\Windows\System\AtIjqqP.exe
  C:\Windows\System\AtIjqqP.exe
  2⤵
  PID:4280
- C:\Windows\System\UTHjCYy.exe
  C:\Windows\System\UTHjCYy.exe
  2⤵
  PID:4300
- C:\Windows\System\HFFkFyM.exe
  C:\Windows\System\HFFkFyM.exe
  2⤵
  PID:4316
- C:\Windows\System\PgrqroY.exe
  C:\Windows\System\PgrqroY.exe
  2⤵
  PID:4332
- C:\Windows\System\FzHwQRm.exe
  C:\Windows\System\FzHwQRm.exe
  2⤵
  PID:4348
- C:\Windows\System\zhdsVDo.exe
  C:\Windows\System\zhdsVDo.exe
  2⤵
  PID:4364
- C:\Windows\System\aCIvmbx.exe
  C:\Windows\System\aCIvmbx.exe
  2⤵
  PID:4380
- C:\Windows\System\lgHuuma.exe
  C:\Windows\System\lgHuuma.exe
  2⤵
  PID:4396
- C:\Windows\System\UThGvJx.exe
  C:\Windows\System\UThGvJx.exe
  2⤵
  PID:4412
- C:\Windows\System\vbfOQyt.exe
  C:\Windows\System\vbfOQyt.exe
  2⤵
  PID:4428
- C:\Windows\System\RVVIAcT.exe
  C:\Windows\System\RVVIAcT.exe
  2⤵
  PID:4444
- C:\Windows\System\NCCKMaw.exe
  C:\Windows\System\NCCKMaw.exe
  2⤵
  PID:4460
- C:\Windows\System\TEYxKVC.exe
  C:\Windows\System\TEYxKVC.exe
  2⤵
  PID:4476
- C:\Windows\System\wtegOwt.exe
  C:\Windows\System\wtegOwt.exe
  2⤵
  PID:4492
- C:\Windows\System\OrskwNj.exe
  C:\Windows\System\OrskwNj.exe
  2⤵
  PID:4508
- C:\Windows\System\VxVVJFD.exe
  C:\Windows\System\VxVVJFD.exe
  2⤵
  PID:4524
- C:\Windows\System\XXhCijj.exe
  C:\Windows\System\XXhCijj.exe
  2⤵
  PID:4540
- C:\Windows\System\YZfFJeD.exe
  C:\Windows\System\YZfFJeD.exe
  2⤵
  PID:4556
- C:\Windows\System\QQWizLo.exe
  C:\Windows\System\QQWizLo.exe
  2⤵
  PID:4572
- C:\Windows\System\jRQacKx.exe
  C:\Windows\System\jRQacKx.exe
  2⤵
  PID:4588
- C:\Windows\System\HOnDsBL.exe
  C:\Windows\System\HOnDsBL.exe
  2⤵
  PID:4604
- C:\Windows\System\cMLwReM.exe
  C:\Windows\System\cMLwReM.exe
  2⤵
  PID:4620
- C:\Windows\System\RUeYFnE.exe
  C:\Windows\System\RUeYFnE.exe
  2⤵
  PID:4636
- C:\Windows\System\HRqPNXs.exe
  C:\Windows\System\HRqPNXs.exe
  2⤵
  PID:4652
- C:\Windows\System\ZOUgVik.exe
  C:\Windows\System\ZOUgVik.exe
  2⤵
  PID:4668
- C:\Windows\System\GkdXQut.exe
  C:\Windows\System\GkdXQut.exe
  2⤵
  PID:4684
- C:\Windows\System\zVsHjwo.exe
  C:\Windows\System\zVsHjwo.exe
  2⤵
  PID:4700
- C:\Windows\System\qyQyFTf.exe
  C:\Windows\System\qyQyFTf.exe
  2⤵
  PID:4716
- C:\Windows\System\juoxfjq.exe
  C:\Windows\System\juoxfjq.exe
  2⤵
  PID:4732
- C:\Windows\System\jbTbIRu.exe
  C:\Windows\System\jbTbIRu.exe
  2⤵
  PID:4748
- C:\Windows\System\UkWIdIQ.exe
  C:\Windows\System\UkWIdIQ.exe
  2⤵
  PID:4764
- C:\Windows\System\ZjqFstm.exe
  C:\Windows\System\ZjqFstm.exe
  2⤵
  PID:4780
- C:\Windows\System\gnsAbyu.exe
  C:\Windows\System\gnsAbyu.exe
  2⤵
  PID:4796
- C:\Windows\System\YMlgeBo.exe
  C:\Windows\System\YMlgeBo.exe
  2⤵
  PID:4816
- C:\Windows\System\oqAACpp.exe
  C:\Windows\System\oqAACpp.exe
  2⤵
  PID:4836
- C:\Windows\System\saTxwpi.exe
  C:\Windows\System\saTxwpi.exe
  2⤵
  PID:4852
- C:\Windows\System\AvDJEle.exe
  C:\Windows\System\AvDJEle.exe
  2⤵
  PID:4868
- C:\Windows\System\QXhWMCR.exe
  C:\Windows\System\QXhWMCR.exe
  2⤵
  PID:4884
- C:\Windows\System\axRgsdS.exe
  C:\Windows\System\axRgsdS.exe
  2⤵
  PID:4900
- C:\Windows\System\VGvlOZc.exe
  C:\Windows\System\VGvlOZc.exe
  2⤵
  PID:4924
- C:\Windows\System\URhLrnW.exe
  C:\Windows\System\URhLrnW.exe
  2⤵
  PID:4940
- C:\Windows\System\EDsadTH.exe
  C:\Windows\System\EDsadTH.exe
  2⤵
  PID:4968
- C:\Windows\System\ECXmlGC.exe
  C:\Windows\System\ECXmlGC.exe
  2⤵
  PID:4988
- C:\Windows\System\JrPzdDh.exe
  C:\Windows\System\JrPzdDh.exe
  2⤵
  PID:5004
- C:\Windows\System\fTHdWEH.exe
  C:\Windows\System\fTHdWEH.exe
  2⤵
  PID:5020
- C:\Windows\System\LybruVW.exe
  C:\Windows\System\LybruVW.exe
  2⤵
  PID:5036
- C:\Windows\System\btNgafk.exe
  C:\Windows\System\btNgafk.exe
  2⤵
  PID:5052
- C:\Windows\System\sGJaOzX.exe
  C:\Windows\System\sGJaOzX.exe
  2⤵
  PID:5068
- C:\Windows\System\cpuyIpd.exe
  C:\Windows\System\cpuyIpd.exe
  2⤵
  PID:5084
- C:\Windows\System\kNmOxhX.exe
  C:\Windows\System\kNmOxhX.exe
  2⤵
  PID:5100
- C:\Windows\System\NvgKuax.exe
  C:\Windows\System\NvgKuax.exe
  2⤵
  PID:3532
- C:\Windows\System\yOTGbtl.exe
  C:\Windows\System\yOTGbtl.exe
  2⤵
  PID:3776
- C:\Windows\System\JmGoqDw.exe
  C:\Windows\System\JmGoqDw.exe
  2⤵
  PID:3996
- C:\Windows\System\IMSTnMN.exe
  C:\Windows\System\IMSTnMN.exe
  2⤵
  PID:1128
- C:\Windows\System\VvBlWqj.exe
  C:\Windows\System\VvBlWqj.exe
  2⤵
  PID:3392
- C:\Windows\System\krvFJkz.exe
  C:\Windows\System\krvFJkz.exe
  2⤵
  PID:1224
- C:\Windows\System\GNjZsca.exe
  C:\Windows\System\GNjZsca.exe
  2⤵
  PID:4144
- C:\Windows\System\ThXtEeZ.exe
  C:\Windows\System\ThXtEeZ.exe
  2⤵
  PID:4100
- C:\Windows\System\UVfDJPl.exe
  C:\Windows\System\UVfDJPl.exe
  2⤵
  PID:4176
- C:\Windows\System\QUYdGvX.exe
  C:\Windows\System\QUYdGvX.exe
  2⤵
  PID:4164
- C:\Windows\System\ClByTNd.exe
  C:\Windows\System\ClByTNd.exe
  2⤵
  PID:2232
- C:\Windows\System\YOFuAWV.exe
  C:\Windows\System\YOFuAWV.exe
  2⤵
  PID:4244
- C:\Windows\System\RXpMLSw.exe
  C:\Windows\System\RXpMLSw.exe
  2⤵
  PID:4308
- C:\Windows\System\eCbbuDA.exe
  C:\Windows\System\eCbbuDA.exe
  2⤵
  PID:4372
- C:\Windows\System\FYVJNqI.exe
  C:\Windows\System\FYVJNqI.exe
  2⤵
  PID:4440
- C:\Windows\System\jcwNTRi.exe
  C:\Windows\System\jcwNTRi.exe
  2⤵
  PID:4504
- C:\Windows\System\wkROEJD.exe
  C:\Windows\System\wkROEJD.exe
  2⤵
  PID:4568
- C:\Windows\System\GFfXGDw.exe
  C:\Windows\System\GFfXGDw.exe
  2⤵
  PID:4632
- C:\Windows\System\UShKIZs.exe
  C:\Windows\System\UShKIZs.exe
  2⤵
  PID:4696
- C:\Windows\System\vYxJwkZ.exe
  C:\Windows\System\vYxJwkZ.exe
  2⤵
  PID:4760
- C:\Windows\System\PQeuVkB.exe
  C:\Windows\System\PQeuVkB.exe
  2⤵
  PID:4832
- C:\Windows\System\xVWbkiu.exe
  C:\Windows\System\xVWbkiu.exe
  2⤵
  PID:4976
- C:\Windows\System\tITrKot.exe
  C:\Windows\System\tITrKot.exe
  2⤵
  PID:4860
- C:\Windows\System\cYtIXyt.exe
  C:\Windows\System\cYtIXyt.exe
  2⤵
  PID:5048
- C:\Windows\System\ABgMcSz.exe
  C:\Windows\System\ABgMcSz.exe
  2⤵
  PID:5136
- C:\Windows\System\ROiwrnW.exe
  C:\Windows\System\ROiwrnW.exe
  2⤵
  PID:5152
- C:\Windows\System\hIcJsns.exe
  C:\Windows\System\hIcJsns.exe
  2⤵
  PID:5188
- C:\Windows\System\YuLxxBx.exe
  C:\Windows\System\YuLxxBx.exe
  2⤵
  PID:5204
- C:\Windows\System\qYXkAKF.exe
  C:\Windows\System\qYXkAKF.exe
  2⤵
  PID:5224
- C:\Windows\System\INIVSmM.exe
  C:\Windows\System\INIVSmM.exe
  2⤵
  PID:5252
- C:\Windows\System\BwWDdMG.exe
  C:\Windows\System\BwWDdMG.exe
  2⤵
  PID:5284
- C:\Windows\System\FGFJoVu.exe
  C:\Windows\System\FGFJoVu.exe
  2⤵
  PID:5300
- C:\Windows\System\zhReVVJ.exe
  C:\Windows\System\zhReVVJ.exe
  2⤵
  PID:5316
- C:\Windows\System\BjlOkAt.exe
  C:\Windows\System\BjlOkAt.exe
  2⤵
  PID:5336
- C:\Windows\System\NQisZnQ.exe
  C:\Windows\System\NQisZnQ.exe
  2⤵
  PID:5352
- C:\Windows\System\MAKdDIr.exe
  C:\Windows\System\MAKdDIr.exe
  2⤵
  PID:5368
- C:\Windows\System\cPNNFhC.exe
  C:\Windows\System\cPNNFhC.exe
  2⤵
  PID:5384
- C:\Windows\System\jsEXqNl.exe
  C:\Windows\System\jsEXqNl.exe
  2⤵
  PID:5400
- C:\Windows\System\yQoihOY.exe
  C:\Windows\System\yQoihOY.exe
  2⤵
  PID:5416
- C:\Windows\System\cRbCjjv.exe
  C:\Windows\System\cRbCjjv.exe
  2⤵
  PID:5432
- C:\Windows\System\MkfIwqS.exe
  C:\Windows\System\MkfIwqS.exe
  2⤵
  PID:5448
- C:\Windows\System\XNPRvrd.exe
  C:\Windows\System\XNPRvrd.exe
  2⤵
  PID:5464
- C:\Windows\System\bjpciTX.exe
  C:\Windows\System\bjpciTX.exe
  2⤵
  PID:5480
- C:\Windows\System\XELdVTP.exe
  C:\Windows\System\XELdVTP.exe
  2⤵
  PID:5496
- C:\Windows\System\LmbocAZ.exe
  C:\Windows\System\LmbocAZ.exe
  2⤵
  PID:5512
- C:\Windows\System\RduxUdp.exe
  C:\Windows\System\RduxUdp.exe
  2⤵
  PID:5528
- C:\Windows\System\sEenkYZ.exe
  C:\Windows\System\sEenkYZ.exe
  2⤵
  PID:5544
- C:\Windows\System\JNlRfDZ.exe
  C:\Windows\System\JNlRfDZ.exe
  2⤵
  PID:5560
- C:\Windows\System\gjwWZnu.exe
  C:\Windows\System\gjwWZnu.exe
  2⤵
  PID:5576
- C:\Windows\System\zYbykzE.exe
  C:\Windows\System\zYbykzE.exe
  2⤵
  PID:5592
- C:\Windows\System\PhqnyoS.exe
  C:\Windows\System\PhqnyoS.exe
  2⤵
  PID:5608
- C:\Windows\System\fbFEIJT.exe
  C:\Windows\System\fbFEIJT.exe
  2⤵
  PID:5624
- C:\Windows\System\GEnWTXC.exe
  C:\Windows\System\GEnWTXC.exe
  2⤵
  PID:5640
- C:\Windows\System\VFiKQPU.exe
  C:\Windows\System\VFiKQPU.exe
  2⤵
  PID:5656
- C:\Windows\System\iZZCEaN.exe
  C:\Windows\System\iZZCEaN.exe
  2⤵
  PID:5672
- C:\Windows\System\ePPIhnN.exe
  C:\Windows\System\ePPIhnN.exe
  2⤵
  PID:5688
- C:\Windows\System\ZKpMfxt.exe
  C:\Windows\System\ZKpMfxt.exe
  2⤵
  PID:5704
- C:\Windows\System\ZHaVgNL.exe
  C:\Windows\System\ZHaVgNL.exe
  2⤵
  PID:5720
- C:\Windows\System\LQDhocV.exe
  C:\Windows\System\LQDhocV.exe
  2⤵
  PID:5736
- C:\Windows\System\JqbZHid.exe
  C:\Windows\System\JqbZHid.exe
  2⤵
  PID:5752
- C:\Windows\System\fziJEPU.exe
  C:\Windows\System\fziJEPU.exe
  2⤵
  PID:5768
- C:\Windows\System\VVKPJYO.exe
  C:\Windows\System\VVKPJYO.exe
  2⤵
  PID:5784
- C:\Windows\System\VILnUld.exe
  C:\Windows\System\VILnUld.exe
  2⤵
  PID:5800
- C:\Windows\System\MsjhzJb.exe
  C:\Windows\System\MsjhzJb.exe
  2⤵
  PID:5816
- C:\Windows\System\mxbPQmT.exe
  C:\Windows\System\mxbPQmT.exe
  2⤵
  PID:5832
- C:\Windows\System\RzJKdCm.exe
  C:\Windows\System\RzJKdCm.exe
  2⤵
  PID:5884
- C:\Windows\System\TmfaxVw.exe
  C:\Windows\System\TmfaxVw.exe
  2⤵
  PID:5920
- C:\Windows\System\kdNgpah.exe
  C:\Windows\System\kdNgpah.exe
  2⤵
  PID:5936
- C:\Windows\System\vqzVayx.exe
  C:\Windows\System\vqzVayx.exe
  2⤵
  PID:5956
- C:\Windows\System\oUKILFZ.exe
  C:\Windows\System\oUKILFZ.exe
  2⤵
  PID:5972
- C:\Windows\System\YCtRUEF.exe
  C:\Windows\System\YCtRUEF.exe
  2⤵
  PID:5988
- C:\Windows\System\KlKckGR.exe
  C:\Windows\System\KlKckGR.exe
  2⤵
  PID:6008
- C:\Windows\System\nbFlERj.exe
  C:\Windows\System\nbFlERj.exe
  2⤵
  PID:6052
- C:\Windows\System\fzJvnMu.exe
  C:\Windows\System\fzJvnMu.exe
  2⤵
  PID:6072
- C:\Windows\System\tutYuyK.exe
  C:\Windows\System\tutYuyK.exe
  2⤵
  PID:6088
- C:\Windows\System\JWiunck.exe
  C:\Windows\System\JWiunck.exe
  2⤵
  PID:6108
- C:\Windows\System\UwrIHts.exe
  C:\Windows\System\UwrIHts.exe
  2⤵
  PID:6136
- C:\Windows\System\QoxwVna.exe
  C:\Windows\System\QoxwVna.exe
  2⤵
  PID:2780
- C:\Windows\System\RnWkOSY.exe
  C:\Windows\System\RnWkOSY.exe
  2⤵
  PID:5168
- C:\Windows\System\vRDxYNX.exe
  C:\Windows\System\vRDxYNX.exe
  2⤵
  PID:3608
- C:\Windows\System\sCCgMBx.exe
  C:\Windows\System\sCCgMBx.exe
  2⤵
  PID:4896
- C:\Windows\System\TpUdHcA.exe
  C:\Windows\System\TpUdHcA.exe
  2⤵
  PID:1072
- C:\Windows\System\LGtBWvh.exe
  C:\Windows\System\LGtBWvh.exe
  2⤵
  PID:4936
- C:\Windows\System\WtBmAtI.exe
  C:\Windows\System\WtBmAtI.exe
  2⤵
  PID:2596
- C:\Windows\System\aDLzgfU.exe
  C:\Windows\System\aDLzgfU.exe
  2⤵
  PID:5408
- C:\Windows\System\YxJfCiP.exe
  C:\Windows\System\YxJfCiP.exe
  2⤵
  PID:5360
- C:\Windows\System\VnVzhzG.exe
  C:\Windows\System\VnVzhzG.exe
  2⤵
  PID:5476
- C:\Windows\System\GjSbdpQ.exe
  C:\Windows\System\GjSbdpQ.exe
  2⤵
  PID:5460
- C:\Windows\System\fUMElGt.exe
  C:\Windows\System\fUMElGt.exe
  2⤵
  PID:5520
- C:\Windows\System\ffEBBCf.exe
  C:\Windows\System\ffEBBCf.exe
  2⤵
  PID:5584
- C:\Windows\System\VVPrSMe.exe
  C:\Windows\System\VVPrSMe.exe
  2⤵
  PID:5652
- C:\Windows\System\vdBlNWD.exe
  C:\Windows\System\vdBlNWD.exe
  2⤵
  PID:5840
- C:\Windows\System\qgVlIeH.exe
  C:\Windows\System\qgVlIeH.exe
  2⤵
  PID:5776
- C:\Windows\System\eTvIvMr.exe
  C:\Windows\System\eTvIvMr.exe
  2⤵
  PID:5540
- C:\Windows\System\yYGlRfn.exe
  C:\Windows\System\yYGlRfn.exe
  2⤵
  PID:5728
- C:\Windows\System\wJgXBWm.exe
  C:\Windows\System\wJgXBWm.exe
  2⤵
  PID:5636
- C:\Windows\System\kwRjASE.exe
  C:\Windows\System\kwRjASE.exe
  2⤵
  PID:5700
- C:\Windows\System\lSYXAUJ.exe
  C:\Windows\System\lSYXAUJ.exe
  2⤵
  PID:5844
- C:\Windows\System\rmfKZIe.exe
  C:\Windows\System\rmfKZIe.exe
  2⤵
  PID:5860
- C:\Windows\System\AXBdeoM.exe
  C:\Windows\System\AXBdeoM.exe
  2⤵
  PID:5896
- C:\Windows\System\NzCEcxt.exe
  C:\Windows\System\NzCEcxt.exe
  2⤵
  PID:5928
- C:\Windows\System\PabaocQ.exe
  C:\Windows\System\PabaocQ.exe
  2⤵
  PID:5328
- C:\Windows\System\pAQBzfq.exe
  C:\Windows\System\pAQBzfq.exe
  2⤵
  PID:5996
- C:\Windows\System\sEgHNak.exe
  C:\Windows\System\sEgHNak.exe
  2⤵
  PID:5980
- C:\Windows\System\IGjHhFT.exe
  C:\Windows\System\IGjHhFT.exe
  2⤵
  PID:6020
- C:\Windows\System\ZRLqHic.exe
  C:\Windows\System\ZRLqHic.exe
  2⤵
  PID:6040
- C:\Windows\System\lJZVZKw.exe
  C:\Windows\System\lJZVZKw.exe
  2⤵
  PID:6068
- C:\Windows\System\WUbznyF.exe
  C:\Windows\System\WUbznyF.exe
  2⤵
  PID:6100
- C:\Windows\System\SpWNFSn.exe
  C:\Windows\System\SpWNFSn.exe
  2⤵
  PID:6120
- C:\Windows\System\ZjNIqmm.exe
  C:\Windows\System\ZjNIqmm.exe
  2⤵
  PID:5112
- C:\Windows\System\UUjRJjF.exe
  C:\Windows\System\UUjRJjF.exe
  2⤵
  PID:2548
- C:\Windows\System\YzXkbQe.exe
  C:\Windows\System\YzXkbQe.exe
  2⤵
  PID:4208
- C:\Windows\System\ItdHBcN.exe
  C:\Windows\System\ItdHBcN.exe
  2⤵
  PID:4408
- C:\Windows\System\cEJZvLK.exe
  C:\Windows\System\cEJZvLK.exe
  2⤵
  PID:4276
- C:\Windows\System\HbCHqmu.exe
  C:\Windows\System\HbCHqmu.exe
  2⤵
  PID:2020
- C:\Windows\System\GVxVIsD.exe
  C:\Windows\System\GVxVIsD.exe
  2⤵
  PID:1244
- C:\Windows\System\vnLRZXh.exe
  C:\Windows\System\vnLRZXh.exe
  2⤵
  PID:4692
- C:\Windows\System\MWVOvGe.exe
  C:\Windows\System\MWVOvGe.exe
  2⤵
  PID:4564
- C:\Windows\System\QohMSel.exe
  C:\Windows\System\QohMSel.exe
  2⤵
  PID:5160
- C:\Windows\System\lUNEZJj.exe
  C:\Windows\System\lUNEZJj.exe
  2⤵
  PID:5184
- C:\Windows\System\BsGCDRy.exe
  C:\Windows\System\BsGCDRy.exe
  2⤵
  PID:4424
- C:\Windows\System\JYboZKQ.exe
  C:\Windows\System\JYboZKQ.exe
  2⤵
  PID:4952
- C:\Windows\System\lwdeeqD.exe
  C:\Windows\System\lwdeeqD.exe
  2⤵
  PID:5000
- C:\Windows\System\KdnreIb.exe
  C:\Windows\System\KdnreIb.exe
  2⤵
  PID:5240
- C:\Windows\System\gHVEtuM.exe
  C:\Windows\System\gHVEtuM.exe
  2⤵
  PID:5260
- C:\Windows\System\QDkMkuE.exe
  C:\Windows\System\QDkMkuE.exe
  2⤵
  PID:5092
- C:\Windows\System\uBPxgSn.exe
  C:\Windows\System\uBPxgSn.exe
  2⤵
  PID:2900
- C:\Windows\System\pXiKQjH.exe
  C:\Windows\System\pXiKQjH.exe
  2⤵
  PID:4324
- C:\Windows\System\zpmXYCf.exe
  C:\Windows\System\zpmXYCf.exe
  2⤵
  PID:4420
- C:\Windows\System\VYdRphA.exe
  C:\Windows\System\VYdRphA.exe
  2⤵
  PID:4392
- C:\Windows\System\WrphbdL.exe
  C:\Windows\System\WrphbdL.exe
  2⤵
  PID:4552
- C:\Windows\System\DtcUVUX.exe
  C:\Windows\System\DtcUVUX.exe
  2⤵
  PID:4340
- C:\Windows\System\LiLnlAE.exe
  C:\Windows\System\LiLnlAE.exe
  2⤵
  PID:4744
- C:\Windows\System\kbATuil.exe
  C:\Windows\System\kbATuil.exe
  2⤵
  PID:5032
- C:\Windows\System\ZSbBAZu.exe
  C:\Windows\System\ZSbBAZu.exe
  2⤵
  PID:4612
- C:\Windows\System\SuEGAtF.exe
  C:\Windows\System\SuEGAtF.exe
  2⤵
  PID:4712
- C:\Windows\System\NoOHDsf.exe
  C:\Windows\System\NoOHDsf.exe
  2⤵
  PID:4812
- C:\Windows\System\QbQmbZs.exe
  C:\Windows\System\QbQmbZs.exe
  2⤵
  PID:4880
- C:\Windows\System\uwQPomj.exe
  C:\Windows\System\uwQPomj.exe
  2⤵
  PID:4644
- C:\Windows\System\iNYRQMK.exe
  C:\Windows\System\iNYRQMK.exe
  2⤵
  PID:4516
- C:\Windows\System\VaDeuqc.exe
  C:\Windows\System\VaDeuqc.exe
  2⤵
  PID:4756
- C:\Windows\System\qdKBRwu.exe
  C:\Windows\System\qdKBRwu.exe
  2⤵
  PID:4728
- C:\Windows\System\QcoOUrd.exe
  C:\Windows\System\QcoOUrd.exe
  2⤵
  PID:5332
- C:\Windows\System\AHdKAzQ.exe
  C:\Windows\System\AHdKAzQ.exe
  2⤵
  PID:5292
- C:\Windows\System\AqCVYRV.exe
  C:\Windows\System\AqCVYRV.exe
  2⤵
  PID:752
- C:\Windows\System\cHfIkoH.exe
  C:\Windows\System\cHfIkoH.exe
  2⤵
  PID:1512
- C:\Windows\System\cTvGcob.exe
  C:\Windows\System\cTvGcob.exe
  2⤵
  PID:5280
- C:\Windows\System\jUhHZvR.exe
  C:\Windows\System\jUhHZvR.exe
  2⤵
  PID:5296
- C:\Windows\System\OWupiMI.exe
  C:\Windows\System\OWupiMI.exe
  2⤵
  PID:1776
- C:\Windows\System\XEQDfgC.exe
  C:\Windows\System\XEQDfgC.exe
  2⤵
  PID:5380
- C:\Windows\System\PCMbKsu.exe
  C:\Windows\System\PCMbKsu.exe
  2⤵
  PID:5504
- C:\Windows\System\COZLuqY.exe
  C:\Windows\System\COZLuqY.exe
  2⤵
  PID:5424
- C:\Windows\System\MmsvXqR.exe
  C:\Windows\System\MmsvXqR.exe
  2⤵
  PID:5508
- C:\Windows\System\ywTPHEp.exe
  C:\Windows\System\ywTPHEp.exe
  2⤵
  PID:5808
- C:\Windows\System\tSgHnbY.exe
  C:\Windows\System\tSgHnbY.exe
  2⤵
  PID:5796
- C:\Windows\System\ivbkCps.exe
  C:\Windows\System\ivbkCps.exe
  2⤵
  PID:5536
- C:\Windows\System\MatUTEV.exe
  C:\Windows\System\MatUTEV.exe
  2⤵
  PID:5664
- C:\Windows\System\wJvbdig.exe
  C:\Windows\System\wJvbdig.exe
  2⤵
  PID:5828
- C:\Windows\System\GXWOeuj.exe
  C:\Windows\System\GXWOeuj.exe
  2⤵
  PID:5932
- C:\Windows\System\rcSrKui.exe
  C:\Windows\System\rcSrKui.exe
  2⤵
  PID:5892
- C:\Windows\System\wponIZx.exe
  C:\Windows\System\wponIZx.exe
  2⤵
  PID:6000
- C:\Windows\System\Visamyh.exe
  C:\Windows\System\Visamyh.exe
  2⤵
  PID:6028
- C:\Windows\System\HdfHVkA.exe
  C:\Windows\System\HdfHVkA.exe
  2⤵
  PID:4984
- C:\Windows\System\aIhIzQv.exe
  C:\Windows\System\aIhIzQv.exe
  2⤵
  PID:4132
- C:\Windows\System\fbhVnFH.exe
  C:\Windows\System\fbhVnFH.exe
  2⤵
  PID:1708
- C:\Windows\System\aKZRInx.exe
  C:\Windows\System\aKZRInx.exe
  2⤵
  PID:6104
- C:\Windows\System\UjsuGoW.exe
  C:\Windows\System\UjsuGoW.exe
  2⤵
  PID:2688
- C:\Windows\System\JneleUC.exe
  C:\Windows\System\JneleUC.exe
  2⤵
  PID:5132
- C:\Windows\System\sOHLvUW.exe
  C:\Windows\System\sOHLvUW.exe
  2⤵
  PID:5220
- C:\Windows\System\YpBIHof.exe
  C:\Windows\System\YpBIHof.exe
  2⤵
  PID:5044
- C:\Windows\System\AUqvLTp.exe
  C:\Windows\System\AUqvLTp.exe
  2⤵
  PID:4360
- C:\Windows\System\JmHIeFu.exe
  C:\Windows\System\JmHIeFu.exe
  2⤵
  PID:4680
- C:\Windows\System\HhzDaLh.exe
  C:\Windows\System\HhzDaLh.exe
  2⤵
  PID:4776
- C:\Windows\System\BzEjRTa.exe
  C:\Windows\System\BzEjRTa.exe
  2⤵
  PID:4500
- C:\Windows\System\PuwLvOw.exe
  C:\Windows\System\PuwLvOw.exe
  2⤵
  PID:2764
- C:\Windows\System\XpUcaYL.exe
  C:\Windows\System\XpUcaYL.exe
  2⤵
  PID:2076
- C:\Windows\System\PHFcuPm.exe
  C:\Windows\System\PHFcuPm.exe
  2⤵
  PID:5232
- C:\Windows\System\WnpiFSg.exe
  C:\Windows\System\WnpiFSg.exe
  2⤵
  PID:4848
- C:\Windows\System\QfpJhmt.exe
  C:\Windows\System\QfpJhmt.exe
  2⤵
  PID:4876
- C:\Windows\System\riOdKJm.exe
  C:\Windows\System\riOdKJm.exe
  2⤵
  PID:5080
- C:\Windows\System\yqQCGSF.exe
  C:\Windows\System\yqQCGSF.exe
  2⤵
  PID:4920
- C:\Windows\System\BKxFoOb.exe
  C:\Windows\System\BKxFoOb.exe
  2⤵
  PID:5016
- C:\Windows\System\chJCeDk.exe
  C:\Windows\System\chJCeDk.exe
  2⤵
  PID:5308
- C:\Windows\System\RhlFcdV.exe
  C:\Windows\System\RhlFcdV.exe
  2⤵
  PID:1508
- C:\Windows\System\MZcjzxC.exe
  C:\Windows\System\MZcjzxC.exe
  2⤵
  PID:5472
- C:\Windows\System\quuhmhK.exe
  C:\Windows\System\quuhmhK.exe
  2⤵
  PID:1716
- C:\Windows\System\oatcOTN.exe
  C:\Windows\System\oatcOTN.exe
  2⤵
  PID:5912
- C:\Windows\System\OOTMtTe.exe
  C:\Windows\System\OOTMtTe.exe
  2⤵
  PID:2784
- C:\Windows\System\inFwVno.exe
  C:\Windows\System\inFwVno.exe
  2⤵
  PID:5556
- C:\Windows\System\DMxttII.exe
  C:\Windows\System\DMxttII.exe
  2⤵
  PID:5600
- C:\Windows\System\lBsJWXz.exe
  C:\Windows\System\lBsJWXz.exe
  2⤵
  PID:5968
- C:\Windows\System\PSHNohj.exe
  C:\Windows\System\PSHNohj.exe
  2⤵
  PID:1932
- C:\Windows\System\XUKbonG.exe
  C:\Windows\System\XUKbonG.exe
  2⤵
  PID:4272
- C:\Windows\System\mGbVRrm.exe
  C:\Windows\System\mGbVRrm.exe
  2⤵
  PID:4292
- C:\Windows\System\nNpzcQj.exe
  C:\Windows\System\nNpzcQj.exe
  2⤵
  PID:5744
- C:\Windows\System\pMjfWKf.exe
  C:\Windows\System\pMjfWKf.exe
  2⤵
  PID:5880
- C:\Windows\System\rbhOjwb.exe
  C:\Windows\System\rbhOjwb.exe
  2⤵
  PID:4260
- C:\Windows\System\GtGiOQP.exe
  C:\Windows\System\GtGiOQP.exe
  2⤵
  PID:6084
- C:\Windows\System\hUNNqXq.exe
  C:\Windows\System\hUNNqXq.exe
  2⤵
  PID:4616
- C:\Windows\System\QPjIXih.exe
  C:\Windows\System\QPjIXih.exe
  2⤵
  PID:4240
- C:\Windows\System\ekkIMgh.exe
  C:\Windows\System\ekkIMgh.exe
  2⤵
  PID:5180
- C:\Windows\System\RYyAXwH.exe
  C:\Windows\System\RYyAXwH.exe
  2⤵
  PID:1752
- C:\Windows\System\HbAwJIY.exe
  C:\Windows\System\HbAwJIY.exe
  2⤵
  PID:5696
- C:\Windows\System\CHaNufG.exe
  C:\Windows\System\CHaNufG.exe
  2⤵
  PID:6152
- C:\Windows\System\OsaFELQ.exe
  C:\Windows\System\OsaFELQ.exe
  2⤵
  PID:6168
- C:\Windows\System\SAEmCeF.exe
  C:\Windows\System\SAEmCeF.exe
  2⤵
  PID:6184
- C:\Windows\System\HLZoPlt.exe
  C:\Windows\System\HLZoPlt.exe
  2⤵
  PID:6200
- C:\Windows\System\amwVfkx.exe
  C:\Windows\System\amwVfkx.exe
  2⤵
  PID:6216
- C:\Windows\System\zMXuGmv.exe
  C:\Windows\System\zMXuGmv.exe
  2⤵
  PID:6232
- C:\Windows\System\eZEBnmA.exe
  C:\Windows\System\eZEBnmA.exe
  2⤵
  PID:6248
- C:\Windows\System\xBjxNDJ.exe
  C:\Windows\System\xBjxNDJ.exe
  2⤵
  PID:6264
- C:\Windows\System\lfWTLOp.exe
  C:\Windows\System\lfWTLOp.exe
  2⤵
  PID:6280
- C:\Windows\System\LiPNCYM.exe
  C:\Windows\System\LiPNCYM.exe
  2⤵
  PID:6296
- C:\Windows\System\INPqMWs.exe
  C:\Windows\System\INPqMWs.exe
  2⤵
  PID:6312
- C:\Windows\System\luaTgws.exe
  C:\Windows\System\luaTgws.exe
  2⤵
  PID:6332
- C:\Windows\System\nhyGHSw.exe
  C:\Windows\System\nhyGHSw.exe
  2⤵
  PID:6348
- C:\Windows\System\NebCLXn.exe
  C:\Windows\System\NebCLXn.exe
  2⤵
  PID:6364
- C:\Windows\System\mKdrLtH.exe
  C:\Windows\System\mKdrLtH.exe
  2⤵
  PID:6380
- C:\Windows\System\nsDFLJC.exe
  C:\Windows\System\nsDFLJC.exe
  2⤵
  PID:6396
- C:\Windows\System\nTRDssa.exe
  C:\Windows\System\nTRDssa.exe
  2⤵
  PID:6412
- C:\Windows\System\fIfhdxT.exe
  C:\Windows\System\fIfhdxT.exe
  2⤵
  PID:6428
- C:\Windows\System\ktTWZJn.exe
  C:\Windows\System\ktTWZJn.exe
  2⤵
  PID:6444
- C:\Windows\System\NIXDUSE.exe
  C:\Windows\System\NIXDUSE.exe
  2⤵
  PID:6460
- C:\Windows\System\AUbUtsK.exe
  C:\Windows\System\AUbUtsK.exe
  2⤵
  PID:6476
- C:\Windows\System\zqsTdAl.exe
  C:\Windows\System\zqsTdAl.exe
  2⤵
  PID:6500
- C:\Windows\System\bKzrLfh.exe
  C:\Windows\System\bKzrLfh.exe
  2⤵
  PID:6516
- C:\Windows\System\opoBUyC.exe
  C:\Windows\System\opoBUyC.exe
  2⤵
  PID:6532
- C:\Windows\System\YkskARU.exe
  C:\Windows\System\YkskARU.exe
  2⤵
  PID:6548
- C:\Windows\System\yADXELa.exe
  C:\Windows\System\yADXELa.exe
  2⤵
  PID:6564
- C:\Windows\System\ghfvwgA.exe
  C:\Windows\System\ghfvwgA.exe
  2⤵
  PID:6580
- C:\Windows\System\ysEseuE.exe
  C:\Windows\System\ysEseuE.exe
  2⤵
  PID:6596
- C:\Windows\System\XmvdSIA.exe
  C:\Windows\System\XmvdSIA.exe
  2⤵
  PID:6612
- C:\Windows\System\KprizQT.exe
  C:\Windows\System\KprizQT.exe
  2⤵
  PID:6628
- C:\Windows\System\EiGteEO.exe
  C:\Windows\System\EiGteEO.exe
  2⤵
  PID:6644
- C:\Windows\System\LPSTknW.exe
  C:\Windows\System\LPSTknW.exe
  2⤵
  PID:6660
- C:\Windows\System\enDBzGO.exe
  C:\Windows\System\enDBzGO.exe
  2⤵
  PID:6676
- C:\Windows\System\FVvclGj.exe
  C:\Windows\System\FVvclGj.exe
  2⤵
  PID:6692
- C:\Windows\System\DVcOZtk.exe
  C:\Windows\System\DVcOZtk.exe
  2⤵
  PID:6708
- C:\Windows\System\hTGlrSx.exe
  C:\Windows\System\hTGlrSx.exe
  2⤵
  PID:6724
- C:\Windows\System\UsOJpqE.exe
  C:\Windows\System\UsOJpqE.exe
  2⤵
  PID:6740
- C:\Windows\System\iHKdhyU.exe
  C:\Windows\System\iHKdhyU.exe
  2⤵
  PID:6756
- C:\Windows\System\VsQkmwO.exe
  C:\Windows\System\VsQkmwO.exe
  2⤵
  PID:6772
- C:\Windows\System\riSEkhB.exe
  C:\Windows\System\riSEkhB.exe
  2⤵
  PID:6788
- C:\Windows\System\oGKdJqP.exe
  C:\Windows\System\oGKdJqP.exe
  2⤵
  PID:6804
- C:\Windows\System\tKslGnZ.exe
  C:\Windows\System\tKslGnZ.exe
  2⤵
  PID:6820
- C:\Windows\System\eVEVayS.exe
  C:\Windows\System\eVEVayS.exe
  2⤵
  PID:6840
- C:\Windows\System\LBeDqUN.exe
  C:\Windows\System\LBeDqUN.exe
  2⤵
  PID:6856
- C:\Windows\System\CLbkCpO.exe
  C:\Windows\System\CLbkCpO.exe
  2⤵
  PID:6872
- C:\Windows\System\vsOcdWr.exe
  C:\Windows\System\vsOcdWr.exe
  2⤵
  PID:6888
- C:\Windows\System\xsfAmbc.exe
  C:\Windows\System\xsfAmbc.exe
  2⤵
  PID:6904
- C:\Windows\System\ssTNuaD.exe
  C:\Windows\System\ssTNuaD.exe
  2⤵
  PID:6920
- C:\Windows\System\dqfheSU.exe
  C:\Windows\System\dqfheSU.exe
  2⤵
  PID:6936
- C:\Windows\System\lrwNBAU.exe
  C:\Windows\System\lrwNBAU.exe
  2⤵
  PID:6952
- C:\Windows\System\efTOkTK.exe
  C:\Windows\System\efTOkTK.exe
  2⤵
  PID:6968
- C:\Windows\System\MAYeNVN.exe
  C:\Windows\System\MAYeNVN.exe
  2⤵
  PID:6984
- C:\Windows\System\yemFHcL.exe
  C:\Windows\System\yemFHcL.exe
  2⤵
  PID:7000
- C:\Windows\System\GONvmwe.exe
  C:\Windows\System\GONvmwe.exe
  2⤵
  PID:7016
- C:\Windows\System\VJvWEnY.exe
  C:\Windows\System\VJvWEnY.exe
  2⤵
  PID:7032
- C:\Windows\System\YeIJwxD.exe
  C:\Windows\System\YeIJwxD.exe
  2⤵
  PID:7048
- C:\Windows\System\nJvGstF.exe
  C:\Windows\System\nJvGstF.exe
  2⤵
  PID:7064
- C:\Windows\System\VAeHwkm.exe
  C:\Windows\System\VAeHwkm.exe
  2⤵
  PID:7080
- C:\Windows\System\kZBwXCj.exe
  C:\Windows\System\kZBwXCj.exe
  2⤵
  PID:7096
- C:\Windows\System\VIUMEOf.exe
  C:\Windows\System\VIUMEOf.exe
  2⤵
  PID:7112
- C:\Windows\System\eFBRlCp.exe
  C:\Windows\System\eFBRlCp.exe
  2⤵
  PID:7128
- C:\Windows\System\COikikl.exe
  C:\Windows\System\COikikl.exe
  2⤵
  PID:7144
- C:\Windows\System\UFhLCxC.exe
  C:\Windows\System\UFhLCxC.exe
  2⤵
  PID:7160
- C:\Windows\System\VyPLCeS.exe
  C:\Windows\System\VyPLCeS.exe
  2⤵
  PID:4296
- C:\Windows\System\ZodPdYg.exe
  C:\Windows\System\ZodPdYg.exe
  2⤵
  PID:6096
- C:\Windows\System\deiKVFg.exe
  C:\Windows\System\deiKVFg.exe
  2⤵
  PID:5856
- C:\Windows\System\uCRyUIq.exe
  C:\Windows\System\uCRyUIq.exe
  2⤵
  PID:4160
- C:\Windows\System\IifGXDb.exe
  C:\Windows\System\IifGXDb.exe
  2⤵
  PID:6176
- C:\Windows\System\KNmxpnC.exe
  C:\Windows\System\KNmxpnC.exe
  2⤵
  PID:6240
- C:\Windows\System\cqLahQr.exe
  C:\Windows\System\cqLahQr.exe
  2⤵
  PID:4676
- C:\Windows\System\qUsUuIg.exe
  C:\Windows\System\qUsUuIg.exe
  2⤵
  PID:1772
- C:\Windows\System\kjtdNpn.exe
  C:\Windows\System\kjtdNpn.exe
  2⤵
  PID:6192
- C:\Windows\System\RouzvdL.exe
  C:\Windows\System\RouzvdL.exe
  2⤵
  PID:5428
- C:\Windows\System\BjGXGLs.exe
  C:\Windows\System\BjGXGLs.exe
  2⤵
  PID:3156
- C:\Windows\System\cBrxioo.exe
  C:\Windows\System\cBrxioo.exe
  2⤵
  PID:5984
- C:\Windows\System\emIeXGE.exe
  C:\Windows\System\emIeXGE.exe
  2⤵
  PID:5144
- C:\Windows\System\ANxqLxw.exe
  C:\Windows\System\ANxqLxw.exe
  2⤵
  PID:6160
- C:\Windows\System\ZFPRfgo.exe
  C:\Windows\System\ZFPRfgo.exe
  2⤵
  PID:6228
- C:\Windows\System\nsZQSMd.exe
  C:\Windows\System\nsZQSMd.exe
  2⤵
  PID:6292
- C:\Windows\System\tGAQzOg.exe
  C:\Windows\System\tGAQzOg.exe
  2⤵
  PID:4472
- C:\Windows\System\YuISjzb.exe
  C:\Windows\System\YuISjzb.exe
  2⤵
  PID:6392
- C:\Windows\System\SDXAeoJ.exe
  C:\Windows\System\SDXAeoJ.exe
  2⤵
  PID:6452
- C:\Windows\System\EXOMqcQ.exe
  C:\Windows\System\EXOMqcQ.exe
  2⤵
  PID:6524
- C:\Windows\System\PsEbziz.exe
  C:\Windows\System\PsEbziz.exe
  2⤵
  PID:6376
- C:\Windows\System\BwpjApP.exe
  C:\Windows\System\BwpjApP.exe
  2⤵
  PID:6340
- C:\Windows\System\mRXePLi.exe
  C:\Windows\System\mRXePLi.exe
  2⤵
  PID:6440
- C:\Windows\System\SzwlUfB.exe
  C:\Windows\System\SzwlUfB.exe
  2⤵
  PID:6592
- C:\Windows\System\uNwseXI.exe
  C:\Windows\System\uNwseXI.exe
  2⤵
  PID:6540
- C:\Windows\System\xnYrPyr.exe
  C:\Windows\System\xnYrPyr.exe
  2⤵
  PID:6620
- C:\Windows\System\veiHNXV.exe
  C:\Windows\System\veiHNXV.exe
  2⤵
  PID:6636
- C:\Windows\System\yfCNuMN.exe
  C:\Windows\System\yfCNuMN.exe
  2⤵
  PID:6700
- C:\Windows\System\iAxVUhF.exe
  C:\Windows\System\iAxVUhF.exe
  2⤵
  PID:6684
- C:\Windows\System\abueyEK.exe
  C:\Windows\System\abueyEK.exe
  2⤵
  PID:6732
- C:\Windows\System\gnaAfwa.exe
  C:\Windows\System\gnaAfwa.exe
  2⤵
  PID:6796
- C:\Windows\System\hEIqlDc.exe
  C:\Windows\System\hEIqlDc.exe
  2⤵
  PID:6836
- C:\Windows\System\wujkcVP.exe
  C:\Windows\System\wujkcVP.exe
  2⤵
  PID:6900
- C:\Windows\System\nTjuACv.exe
  C:\Windows\System\nTjuACv.exe
  2⤵
  PID:6964
- C:\Windows\System\NSAuAAy.exe
  C:\Windows\System\NSAuAAy.exe
  2⤵
  PID:7024
- C:\Windows\System\QTMUOMj.exe
  C:\Windows\System\QTMUOMj.exe
  2⤵
  PID:7060
- C:\Windows\System\yLMyfPw.exe
  C:\Windows\System\yLMyfPw.exe
  2⤵
  PID:7124
- C:\Windows\System\OYXNKzd.exe
  C:\Windows\System\OYXNKzd.exe
  2⤵
  PID:2544
- C:\Windows\System\zZvJgWp.exe
  C:\Windows\System\zZvJgWp.exe
  2⤵
  PID:6212
- C:\Windows\System\RpMPPhc.exe
  C:\Windows\System\RpMPPhc.exe
  2⤵
  PID:5244
- C:\Windows\System\KXaVtep.exe
  C:\Windows\System\KXaVtep.exe
  2⤵
  PID:4288
- C:\Windows\System\vUbRlnl.exe
  C:\Windows\System\vUbRlnl.exe
  2⤵
  PID:6752
- C:\Windows\System\mjGhOMl.exe
  C:\Windows\System\mjGhOMl.exe
  2⤵
  PID:6388
- C:\Windows\System\yycQVLm.exe
  C:\Windows\System\yycQVLm.exe
  2⤵
  PID:6408
- C:\Windows\System\uMSUwqQ.exe
  C:\Windows\System\uMSUwqQ.exe
  2⤵
  PID:6576
- C:\Windows\System\NhcRQSB.exe
  C:\Windows\System\NhcRQSB.exe
  2⤵
  PID:6720
- C:\Windows\System\wLEFUcT.exe
  C:\Windows\System\wLEFUcT.exe
  2⤵
  PID:6932
- C:\Windows\System\czqUhYK.exe
  C:\Windows\System\czqUhYK.exe
  2⤵
  PID:7108
- C:\Windows\System\WLLihkm.exe
  C:\Windows\System\WLLihkm.exe
  2⤵
  PID:5396
- C:\Windows\System\wIPKUig.exe
  C:\Windows\System\wIPKUig.exe
  2⤵
  PID:6488
- C:\Windows\System\mgBJvmQ.exe
  C:\Windows\System\mgBJvmQ.exe
  2⤵
  PID:6784
- C:\Windows\System\DhtanHP.exe
  C:\Windows\System\DhtanHP.exe
  2⤵
  PID:7012
- C:\Windows\System\ydhSVcC.exe
  C:\Windows\System\ydhSVcC.exe
  2⤵
  PID:7176
- C:\Windows\System\GDnSxbs.exe
  C:\Windows\System\GDnSxbs.exe
  2⤵
  PID:7192
- C:\Windows\System\QOduZiZ.exe
  C:\Windows\System\QOduZiZ.exe
  2⤵
  PID:7208
- C:\Windows\System\UAJlmeu.exe
  C:\Windows\System\UAJlmeu.exe
  2⤵
  PID:7224
- C:\Windows\System\fpleQFz.exe
  C:\Windows\System\fpleQFz.exe
  2⤵
  PID:7240
- C:\Windows\System\zlahERd.exe
  C:\Windows\System\zlahERd.exe
  2⤵
  PID:7256
- C:\Windows\System\QioyMtJ.exe
  C:\Windows\System\QioyMtJ.exe
  2⤵
  PID:7272
- C:\Windows\System\tUTydhW.exe
  C:\Windows\System\tUTydhW.exe
  2⤵
  PID:7288
- C:\Windows\System\HQeTkZG.exe
  C:\Windows\System\HQeTkZG.exe
  2⤵
  PID:7304
- C:\Windows\System\SctzGpV.exe
  C:\Windows\System\SctzGpV.exe
  2⤵
  PID:7320
- C:\Windows\System\hjUFGJz.exe
  C:\Windows\System\hjUFGJz.exe
  2⤵
  PID:7336
- C:\Windows\System\sHLbvVx.exe
  C:\Windows\System\sHLbvVx.exe
  2⤵
  PID:7352
- C:\Windows\System\tGfPFFr.exe
  C:\Windows\System\tGfPFFr.exe
  2⤵
  PID:7368
- C:\Windows\System\zPHmVdp.exe
  C:\Windows\System\zPHmVdp.exe
  2⤵
  PID:7384
- C:\Windows\System\BmVNSPY.exe
  C:\Windows\System\BmVNSPY.exe
  2⤵
  PID:7400
- C:\Windows\System\prbCcTd.exe
  C:\Windows\System\prbCcTd.exe
  2⤵
  PID:7416
- C:\Windows\System\FfpbQCL.exe
  C:\Windows\System\FfpbQCL.exe
  2⤵
  PID:7432
- C:\Windows\System\WNKbuxI.exe
  C:\Windows\System\WNKbuxI.exe
  2⤵
  PID:7448
- C:\Windows\System\JhkWRGJ.exe
  C:\Windows\System\JhkWRGJ.exe
  2⤵
  PID:7464
- C:\Windows\System\XfalALk.exe
  C:\Windows\System\XfalALk.exe
  2⤵
  PID:7480
- C:\Windows\System\QOZWNyl.exe
  C:\Windows\System\QOZWNyl.exe
  2⤵
  PID:7496
- C:\Windows\System\kTTnLBm.exe
  C:\Windows\System\kTTnLBm.exe
  2⤵
  PID:7512
- C:\Windows\System\ggvCFxg.exe
  C:\Windows\System\ggvCFxg.exe
  2⤵
  PID:7532
- C:\Windows\System\AcyEdzO.exe
  C:\Windows\System\AcyEdzO.exe
  2⤵
  PID:7548
- C:\Windows\System\HQjpbsm.exe
  C:\Windows\System\HQjpbsm.exe
  2⤵
  PID:7564
- C:\Windows\System\zOrvhyg.exe
  C:\Windows\System\zOrvhyg.exe
  2⤵
  PID:7580
- C:\Windows\System\wWDPpWH.exe
  C:\Windows\System\wWDPpWH.exe
  2⤵
  PID:7596
- C:\Windows\System\NToLVmP.exe
  C:\Windows\System\NToLVmP.exe
  2⤵
  PID:7612
- C:\Windows\System\BengVJL.exe
  C:\Windows\System\BengVJL.exe
  2⤵
  PID:7636
- C:\Windows\System\cUOIggG.exe
  C:\Windows\System\cUOIggG.exe
  2⤵
  PID:7652
- C:\Windows\System\nbdACWP.exe
  C:\Windows\System\nbdACWP.exe
  2⤵
  PID:7668
- C:\Windows\System\SUSKHgL.exe
  C:\Windows\System\SUSKHgL.exe
  2⤵
  PID:7684
- C:\Windows\System\oTAjMnN.exe
  C:\Windows\System\oTAjMnN.exe
  2⤵
  PID:7700
- C:\Windows\System\oOVzuFH.exe
  C:\Windows\System\oOVzuFH.exe
  2⤵
  PID:7716
- C:\Windows\System\QafdnYW.exe
  C:\Windows\System\QafdnYW.exe
  2⤵
  PID:7732
- C:\Windows\System\KQcNIxx.exe
  C:\Windows\System\KQcNIxx.exe
  2⤵
  PID:7748
- C:\Windows\System\tiGdDWe.exe
  C:\Windows\System\tiGdDWe.exe
  2⤵
  PID:7764
- C:\Windows\System\ZgHxfUY.exe
  C:\Windows\System\ZgHxfUY.exe
  2⤵
  PID:7780
- C:\Windows\System\YgshhuA.exe
  C:\Windows\System\YgshhuA.exe
  2⤵
  PID:7800
- C:\Windows\System\WXAvoCR.exe
  C:\Windows\System\WXAvoCR.exe
  2⤵
  PID:7816
- C:\Windows\System\aLViywQ.exe
  C:\Windows\System\aLViywQ.exe
  2⤵
  PID:7832
- C:\Windows\System\ywiRwVM.exe
  C:\Windows\System\ywiRwVM.exe
  2⤵
  PID:7848
- C:\Windows\System\dbvityL.exe
  C:\Windows\System\dbvityL.exe
  2⤵
  PID:7864
- C:\Windows\System\QKJeqgg.exe
  C:\Windows\System\QKJeqgg.exe
  2⤵
  PID:7880
- C:\Windows\System\eCPwDed.exe
  C:\Windows\System\eCPwDed.exe
  2⤵
  PID:7896
- C:\Windows\System\mqIWfIG.exe
  C:\Windows\System\mqIWfIG.exe
  2⤵
  PID:7912
- C:\Windows\System\pUsRCJk.exe
  C:\Windows\System\pUsRCJk.exe
  2⤵
  PID:7932
- C:\Windows\System\dXwqAbd.exe
  C:\Windows\System\dXwqAbd.exe
  2⤵
  PID:7948
- C:\Windows\System\OVazpkZ.exe
  C:\Windows\System\OVazpkZ.exe
  2⤵
  PID:7964
- C:\Windows\System\JUSqjCb.exe
  C:\Windows\System\JUSqjCb.exe
  2⤵
  PID:7984
- C:\Windows\System\XSbNFOd.exe
  C:\Windows\System\XSbNFOd.exe
  2⤵
  PID:8000
- C:\Windows\System\XWHVGsH.exe
  C:\Windows\System\XWHVGsH.exe
  2⤵
  PID:8016
- C:\Windows\System\CoPwCGq.exe
  C:\Windows\System\CoPwCGq.exe
  2⤵
  PID:8032
- C:\Windows\System\yxLRWZG.exe
  C:\Windows\System\yxLRWZG.exe
  2⤵
  PID:8048
- C:\Windows\System\jpvfUyV.exe
  C:\Windows\System\jpvfUyV.exe
  2⤵
  PID:8064
- C:\Windows\System\eenCdFx.exe
  C:\Windows\System\eenCdFx.exe
  2⤵
  PID:8080
- C:\Windows\System\QRvZuAd.exe
  C:\Windows\System\QRvZuAd.exe
  2⤵
  PID:8096
- C:\Windows\System\cceEMDH.exe
  C:\Windows\System\cceEMDH.exe
  2⤵
  PID:8112
- C:\Windows\System\VDCJwKw.exe
  C:\Windows\System\VDCJwKw.exe
  2⤵
  PID:8128
- C:\Windows\System\puHiXDg.exe
  C:\Windows\System\puHiXDg.exe
  2⤵
  PID:8144
- C:\Windows\System\AqVKzpY.exe
  C:\Windows\System\AqVKzpY.exe
  2⤵
  PID:8160
- C:\Windows\System\ZhUObrB.exe
  C:\Windows\System\ZhUObrB.exe
  2⤵
  PID:8176
- C:\Windows\System\TmVGFch.exe
  C:\Windows\System\TmVGFch.exe
  2⤵
  PID:7184
- C:\Windows\System\LODxHTl.exe
  C:\Windows\System\LODxHTl.exe
  2⤵
  PID:6272
- C:\Windows\System\HFuWyDF.exe
  C:\Windows\System\HFuWyDF.exe
  2⤵
  PID:6816
- C:\Windows\System\rkaOzko.exe
  C:\Windows\System\rkaOzko.exe
  2⤵
  PID:6852
- C:\Windows\System\ddZZJZu.exe
  C:\Windows\System\ddZZJZu.exe
  2⤵
  PID:6916
- C:\Windows\System\dcNGsIZ.exe
  C:\Windows\System\dcNGsIZ.exe
  2⤵
  PID:7220
- C:\Windows\System\CQXkioA.exe
  C:\Windows\System\CQXkioA.exe
  2⤵
  PID:7280
- C:\Windows\System\nIWnoxk.exe
  C:\Windows\System\nIWnoxk.exe
  2⤵
  PID:7344
- C:\Windows\System\ktdijas.exe
  C:\Windows\System\ktdijas.exe
  2⤵
  PID:7072
- C:\Windows\System\dZeTQpO.exe
  C:\Windows\System\dZeTQpO.exe
  2⤵
  PID:6868
- C:\Windows\System\EapldEo.exe
  C:\Windows\System\EapldEo.exe
  2⤵
  PID:6976
- C:\Windows\System\jDDbCCl.exe
  C:\Windows\System\jDDbCCl.exe
  2⤵
  PID:1632
- C:\Windows\System\vimBauD.exe
  C:\Windows\System\vimBauD.exe
  2⤵
  PID:7408
- C:\Windows\System\RuyRcsE.exe
  C:\Windows\System\RuyRcsE.exe
  2⤵
  PID:6328
- C:\Windows\System\lTmtMwg.exe
  C:\Windows\System\lTmtMwg.exe
  2⤵
  PID:7476
- C:\Windows\System\MIucKfH.exe
  C:\Windows\System\MIucKfH.exe
  2⤵
  PID:6436
- C:\Windows\System\RxxqFnJ.exe
  C:\Windows\System\RxxqFnJ.exe
  2⤵
  PID:6652
- C:\Windows\System\vOtmpbG.exe
  C:\Windows\System\vOtmpbG.exe
  2⤵
  PID:4456
- C:\Windows\System\wezvHVZ.exe
  C:\Windows\System\wezvHVZ.exe
  2⤵
  PID:6148
- C:\Windows\System\chknWep.exe
  C:\Windows\System\chknWep.exe
  2⤵
  PID:5064
- C:\Windows\System\ZkleDsB.exe
  C:\Windows\System\ZkleDsB.exe
  2⤵
  PID:7328
- C:\Windows\System\tTFTxaw.exe
  C:\Windows\System\tTFTxaw.exe
  2⤵
  PID:6768
- C:\Windows\System\NVrarGj.exe
  C:\Windows\System\NVrarGj.exe
  2⤵
  PID:7120
- C:\Windows\System\KaMqdRE.exe
  C:\Windows\System\KaMqdRE.exe
  2⤵
  PID:7008
- C:\Windows\System\MBmCzRQ.exe
  C:\Windows\System\MBmCzRQ.exe
  2⤵
  PID:6832
- C:\Windows\System\vBKqOfC.exe
  C:\Windows\System\vBKqOfC.exe
  2⤵
  PID:7200
- C:\Windows\System\msufAba.exe
  C:\Windows\System\msufAba.exe
  2⤵
  PID:7524
- C:\Windows\System\fLWivlo.exe
  C:\Windows\System\fLWivlo.exe
  2⤵
  PID:7560
- C:\Windows\System\OSsFLFz.exe
  C:\Windows\System\OSsFLFz.exe
  2⤵
  PID:7644
- C:\Windows\System\kTQMvmt.exe
  C:\Windows\System\kTQMvmt.exe
  2⤵
  PID:7628
- C:\Windows\System\aNxbarB.exe
  C:\Windows\System\aNxbarB.exe
  2⤵
  PID:7744
- C:\Windows\System\nkxyBkz.exe
  C:\Windows\System\nkxyBkz.exe
  2⤵
  PID:7660
- C:\Windows\System\GnxyhXW.exe
  C:\Windows\System\GnxyhXW.exe
  2⤵
  PID:7760
- C:\Windows\System\QcqECtZ.exe
  C:\Windows\System\QcqECtZ.exe
  2⤵
  PID:7788
- C:\Windows\System\FghLOJh.exe
  C:\Windows\System\FghLOJh.exe
  2⤵
  PID:7812
- C:\Windows\System\kjfRfzT.exe
  C:\Windows\System\kjfRfzT.exe
  2⤵
  PID:7876
- C:\Windows\System\cqDAzZA.exe
  C:\Windows\System\cqDAzZA.exe
  2⤵
  PID:7888
- C:\Windows\System\HCZPbTm.exe
  C:\Windows\System\HCZPbTm.exe
  2⤵
  PID:7972
- C:\Windows\System\iMesPEk.exe
  C:\Windows\System\iMesPEk.exe
  2⤵
  PID:7980
- C:\Windows\System\IgLbUDQ.exe
  C:\Windows\System\IgLbUDQ.exe
  2⤵
  PID:8044
- C:\Windows\System\TDAggQg.exe
  C:\Windows\System\TDAggQg.exe
  2⤵
  PID:8108
- C:\Windows\System\Gifcsse.exe
  C:\Windows\System\Gifcsse.exe
  2⤵
  PID:7216
- C:\Windows\System\NoaayYg.exe
  C:\Windows\System\NoaayYg.exe
  2⤵
  PID:6948
- C:\Windows\System\URdRCKf.exe
  C:\Windows\System\URdRCKf.exe
  2⤵
  PID:8028
- C:\Windows\System\xGXgMLi.exe
  C:\Windows\System\xGXgMLi.exe
  2⤵
  PID:7252
- C:\Windows\System\XdgLCED.exe
  C:\Windows\System\XdgLCED.exe
  2⤵
  PID:8060
- C:\Windows\System\iHdgxSW.exe
  C:\Windows\System\iHdgxSW.exe
  2⤵
  PID:8156
- C:\Windows\System\BnUubiI.exe
  C:\Windows\System\BnUubiI.exe
  2⤵
  PID:6748
- C:\Windows\System\WiimvQy.exe
  C:\Windows\System\WiimvQy.exe
  2⤵
  PID:6492
- C:\Windows\System\lBYzXfx.exe
  C:\Windows\System\lBYzXfx.exe
  2⤵
  PID:2200
- C:\Windows\System\dCkokqg.exe
  C:\Windows\System\dCkokqg.exe
  2⤵
  PID:6512
- C:\Windows\System\qVzUvMs.exe
  C:\Windows\System\qVzUvMs.exe
  2⤵
  PID:2756
- C:\Windows\System\bGslzQK.exe
  C:\Windows\System\bGslzQK.exe
  2⤵
  PID:7296
- C:\Windows\System\ZwQsBpB.exe
  C:\Windows\System\ZwQsBpB.exe
  2⤵
  PID:5200
- C:\Windows\System\cuWsuFy.exe
  C:\Windows\System\cuWsuFy.exe
  2⤵
  PID:6996
- C:\Windows\System\gJwcggB.exe
  C:\Windows\System\gJwcggB.exe
  2⤵
  PID:7424
- C:\Windows\System\SDBziIZ.exe
  C:\Windows\System\SDBziIZ.exe
  2⤵
  PID:7364
- C:\Windows\System\MlLYiHW.exe
  C:\Windows\System\MlLYiHW.exe
  2⤵
  PID:7456
- C:\Windows\System\xtUpuDs.exe
  C:\Windows\System\xtUpuDs.exe
  2⤵
  PID:7492
- C:\Windows\System\BEuIrCJ.exe
  C:\Windows\System\BEuIrCJ.exe
  2⤵
  PID:7604
- C:\Windows\System\oPoBBFE.exe
  C:\Windows\System\oPoBBFE.exe
  2⤵
  PID:7676
- C:\Windows\System\nmilMhW.exe
  C:\Windows\System\nmilMhW.exe
  2⤵
  PID:7728
- C:\Windows\System\bemjwEf.exe
  C:\Windows\System\bemjwEf.exe
  2⤵
  PID:7740
- C:\Windows\System\yJcqTQB.exe
  C:\Windows\System\yJcqTQB.exe
  2⤵
  PID:7808
- C:\Windows\System\WQCEqgV.exe
  C:\Windows\System\WQCEqgV.exe
  2⤵
  PID:7872
- C:\Windows\System\mpZNFMa.exe
  C:\Windows\System\mpZNFMa.exe
  2⤵
  PID:7920
- C:\Windows\System\vwPtQPp.exe
  C:\Windows\System\vwPtQPp.exe
  2⤵
  PID:8168
- C:\Windows\System\OCIbXDZ.exe
  C:\Windows\System\OCIbXDZ.exe
  2⤵
  PID:8008
- C:\Windows\System\BuJDqMU.exe
  C:\Windows\System\BuJDqMU.exe
  2⤵
  PID:8104
- C:\Windows\System\qkLwIIr.exe
  C:\Windows\System\qkLwIIr.exe
  2⤵
  PID:7312
- C:\Windows\System\PgQjMOY.exe
  C:\Windows\System\PgQjMOY.exe
  2⤵
  PID:8152
- C:\Windows\System\ONipSmo.exe
  C:\Windows\System\ONipSmo.exe
  2⤵
  PID:6884
- C:\Windows\System\pUMRmxD.exe
  C:\Windows\System\pUMRmxD.exe
  2⤵
  PID:7316
- C:\Windows\System\QqpgZxt.exe
  C:\Windows\System\QqpgZxt.exe
  2⤵
  PID:6508
- C:\Windows\System\FSILXQY.exe
  C:\Windows\System\FSILXQY.exe
  2⤵
  PID:6716
- C:\Windows\System\djfwhRV.exe
  C:\Windows\System\djfwhRV.exe
  2⤵
  PID:5868
- C:\Windows\System\lAEtIIh.exe
  C:\Windows\System\lAEtIIh.exe
  2⤵
  PID:7440
- C:\Windows\System\zlcpQZX.exe
  C:\Windows\System\zlcpQZX.exe
  2⤵
  PID:7268
- C:\Windows\System\vcvxyBW.exe
  C:\Windows\System\vcvxyBW.exe
  2⤵
  PID:7556
- C:\Windows\System\FRQutFg.exe
  C:\Windows\System\FRQutFg.exe
  2⤵
  PID:6572
- C:\Windows\System\bCkrAdd.exe
  C:\Windows\System\bCkrAdd.exe
  2⤵
  PID:7460
- C:\Windows\System\FMHJSrh.exe
  C:\Windows\System\FMHJSrh.exe
  2⤵
  PID:7632
- C:\Windows\System\PMpMGJa.exe
  C:\Windows\System\PMpMGJa.exe
  2⤵
  PID:7860
- C:\Windows\System\DfQxOJD.exe
  C:\Windows\System\DfQxOJD.exe
  2⤵
  PID:4356
- C:\Windows\System\QJmCxkL.exe
  C:\Windows\System\QJmCxkL.exe
  2⤵
  PID:8076
- C:\Windows\System\UnnTlLp.exe
  C:\Windows\System\UnnTlLp.exe
  2⤵
  PID:6912
- C:\Windows\System\DNUvIwC.exe
  C:\Windows\System\DNUvIwC.exe
  2⤵
  PID:6848
- C:\Windows\System\cTYlYSE.exe
  C:\Windows\System\cTYlYSE.exe
  2⤵
  PID:7376
- C:\Windows\System\RAHptgU.exe
  C:\Windows\System\RAHptgU.exe
  2⤵
  PID:5716
- C:\Windows\System\VZagMoY.exe
  C:\Windows\System\VZagMoY.exe
  2⤵
  PID:7396
- C:\Windows\System\MrsZbeY.exe
  C:\Windows\System\MrsZbeY.exe
  2⤵
  PID:6456
- C:\Windows\System\UBPnUEl.exe
  C:\Windows\System\UBPnUEl.exe
  2⤵
  PID:7544
- C:\Windows\System\LNwDnYO.exe
  C:\Windows\System\LNwDnYO.exe
  2⤵
  PID:7844
- C:\Windows\System\EACivhH.exe
  C:\Windows\System\EACivhH.exe
  2⤵
  PID:7944
- C:\Windows\System\AOIbzYk.exe
  C:\Windows\System\AOIbzYk.exe
  2⤵
  PID:7040
- C:\Windows\System\trPIQuS.exe
  C:\Windows\System\trPIQuS.exe
  2⤵
  PID:7620
- C:\Windows\System\ZLXZjOk.exe
  C:\Windows\System\ZLXZjOk.exe
  2⤵
  PID:7796
- C:\Windows\System\RbihmqY.exe
  C:\Windows\System\RbihmqY.exe
  2⤵
  PID:8212
- C:\Windows\System\UYnWUbf.exe
  C:\Windows\System\UYnWUbf.exe
  2⤵
  PID:8228
- C:\Windows\System\ZmYZrow.exe
  C:\Windows\System\ZmYZrow.exe
  2⤵
  PID:8244
- C:\Windows\System\QBbqxSs.exe
  C:\Windows\System\QBbqxSs.exe
  2⤵
  PID:8260
- C:\Windows\System\GBcusiG.exe
  C:\Windows\System\GBcusiG.exe
  2⤵
  PID:8276
- C:\Windows\System\LiIZedL.exe
  C:\Windows\System\LiIZedL.exe
  2⤵
  PID:8292
- C:\Windows\System\vjDNiSN.exe
  C:\Windows\System\vjDNiSN.exe
  2⤵
  PID:8316
- C:\Windows\System\CDKdGcD.exe
  C:\Windows\System\CDKdGcD.exe
  2⤵
  PID:8332
- C:\Windows\System\cgiVxCG.exe
  C:\Windows\System\cgiVxCG.exe
  2⤵
  PID:8348
- C:\Windows\System\sgzKmlT.exe
  C:\Windows\System\sgzKmlT.exe
  2⤵
  PID:8364
- C:\Windows\System\STGEzRd.exe
  C:\Windows\System\STGEzRd.exe
  2⤵
  PID:8380
- C:\Windows\System\MbjCQKM.exe
  C:\Windows\System\MbjCQKM.exe
  2⤵
  PID:8396
- C:\Windows\System\sJNFKfG.exe
  C:\Windows\System\sJNFKfG.exe
  2⤵
  PID:8412
- C:\Windows\System\StdbHgk.exe
  C:\Windows\System\StdbHgk.exe
  2⤵
  PID:8428
- C:\Windows\System\bKNeksP.exe
  C:\Windows\System\bKNeksP.exe
  2⤵
  PID:8444
- C:\Windows\System\NtyNzad.exe
  C:\Windows\System\NtyNzad.exe
  2⤵
  PID:8460
- C:\Windows\System\rWEMbDj.exe
  C:\Windows\System\rWEMbDj.exe
  2⤵
  PID:8476
- C:\Windows\System\vViIwMW.exe
  C:\Windows\System\vViIwMW.exe
  2⤵
  PID:8492
- C:\Windows\System\niasSlG.exe
  C:\Windows\System\niasSlG.exe
  2⤵
  PID:8508
- C:\Windows\System\attsKlJ.exe
  C:\Windows\System\attsKlJ.exe
  2⤵
  PID:8524
- C:\Windows\System\ZzDwemk.exe
  C:\Windows\System\ZzDwemk.exe
  2⤵
  PID:8540
- C:\Windows\System\LQYytui.exe
  C:\Windows\System\LQYytui.exe
  2⤵
  PID:8556
- C:\Windows\System\NPRDfMK.exe
  C:\Windows\System\NPRDfMK.exe
  2⤵
  PID:8572
- C:\Windows\System\uxxAnwF.exe
  C:\Windows\System\uxxAnwF.exe
  2⤵
  PID:8588
- C:\Windows\System\xKHyEWB.exe
  C:\Windows\System\xKHyEWB.exe
  2⤵
  PID:8604
- C:\Windows\System\tgoFrja.exe
  C:\Windows\System\tgoFrja.exe
  2⤵
  PID:8620
- C:\Windows\System\GoJNCAb.exe
  C:\Windows\System\GoJNCAb.exe
  2⤵
  PID:8636
- C:\Windows\System\rJLcsFG.exe
  C:\Windows\System\rJLcsFG.exe
  2⤵
  PID:8652
- C:\Windows\System\CrwWhZs.exe
  C:\Windows\System\CrwWhZs.exe
  2⤵
  PID:8668
- C:\Windows\System\YvUCAWF.exe
  C:\Windows\System\YvUCAWF.exe
  2⤵
  PID:8684
- C:\Windows\System\mjFNIWw.exe
  C:\Windows\System\mjFNIWw.exe
  2⤵
  PID:8708
- C:\Windows\System\WfhAuGW.exe
  C:\Windows\System\WfhAuGW.exe
  2⤵
  PID:8724
- C:\Windows\System\FOLIHiU.exe
  C:\Windows\System\FOLIHiU.exe
  2⤵
  PID:8740
- C:\Windows\System\OFYQrAM.exe
  C:\Windows\System\OFYQrAM.exe
  2⤵
  PID:8756
- C:\Windows\System\Cpshrel.exe
  C:\Windows\System\Cpshrel.exe
  2⤵
  PID:8772
- C:\Windows\System\FClVcUh.exe
  C:\Windows\System\FClVcUh.exe
  2⤵
  PID:8792
- C:\Windows\System\ZVgUkXC.exe
  C:\Windows\System\ZVgUkXC.exe
  2⤵
  PID:8808
- C:\Windows\System\RJwghWU.exe
  C:\Windows\System\RJwghWU.exe
  2⤵
  PID:8824
- C:\Windows\System\YpGPsAL.exe
  C:\Windows\System\YpGPsAL.exe
  2⤵
  PID:8840
- C:\Windows\System\nohoPjb.exe
  C:\Windows\System\nohoPjb.exe
  2⤵
  PID:8856
- C:\Windows\System\qFARqql.exe
  C:\Windows\System\qFARqql.exe
  2⤵
  PID:8872
- C:\Windows\System\ZVjpeJK.exe
  C:\Windows\System\ZVjpeJK.exe
  2⤵
  PID:8888
- C:\Windows\System\EvhbrYe.exe
  C:\Windows\System\EvhbrYe.exe
  2⤵
  PID:8904
- C:\Windows\System\eVrwyHS.exe
  C:\Windows\System\eVrwyHS.exe
  2⤵
  PID:8920
- C:\Windows\System\ShszzmD.exe
  C:\Windows\System\ShszzmD.exe
  2⤵
  PID:8936
- C:\Windows\System\euymnMA.exe
  C:\Windows\System\euymnMA.exe
  2⤵
  PID:8952
- C:\Windows\System\EzXbkMm.exe
  C:\Windows\System\EzXbkMm.exe
  2⤵
  PID:8968
- C:\Windows\System\HPBbFrS.exe
  C:\Windows\System\HPBbFrS.exe
  2⤵
  PID:8984
- C:\Windows\System\pYusRga.exe
  C:\Windows\System\pYusRga.exe
  2⤵
  PID:9000
- C:\Windows\System\xFnUHGM.exe
  C:\Windows\System\xFnUHGM.exe
  2⤵
  PID:9016
- C:\Windows\System\jEyQYbJ.exe
  C:\Windows\System\jEyQYbJ.exe
  2⤵
  PID:9032
- C:\Windows\System\HZrhAos.exe
  C:\Windows\System\HZrhAos.exe
  2⤵
  PID:9048
- C:\Windows\System\cMHoEem.exe
  C:\Windows\System\cMHoEem.exe
  2⤵
  PID:9064
- C:\Windows\System\HOSNpwY.exe
  C:\Windows\System\HOSNpwY.exe
  2⤵
  PID:9080
- C:\Windows\System\FaRUrUz.exe
  C:\Windows\System\FaRUrUz.exe
  2⤵
  PID:9096
- C:\Windows\System\IbvBdNZ.exe
  C:\Windows\System\IbvBdNZ.exe
  2⤵
  PID:9116
- C:\Windows\System\qAiqals.exe
  C:\Windows\System\qAiqals.exe
  2⤵
  PID:9132
- C:\Windows\System\ORLvyGN.exe
  C:\Windows\System\ORLvyGN.exe
  2⤵
  PID:9148
- C:\Windows\System\HkbuVVt.exe
  C:\Windows\System\HkbuVVt.exe
  2⤵
  PID:9164
- C:\Windows\System\IKQMkUr.exe
  C:\Windows\System\IKQMkUr.exe
  2⤵
  PID:9180
- C:\Windows\System\aNrmfrW.exe
  C:\Windows\System\aNrmfrW.exe
  2⤵
  PID:9196
- C:\Windows\System\XjqoDjD.exe
  C:\Windows\System\XjqoDjD.exe
  2⤵
  PID:7204
- C:\Windows\System\bpWxcgv.exe
  C:\Windows\System\bpWxcgv.exe
  2⤵
  PID:8208
- C:\Windows\System\tVgKdEr.exe
  C:\Windows\System\tVgKdEr.exe
  2⤵
  PID:7136
- C:\Windows\System\icDpEEW.exe
  C:\Windows\System\icDpEEW.exe
  2⤵
  PID:7624
- C:\Windows\System\PaYdcSz.exe
  C:\Windows\System\PaYdcSz.exe
  2⤵
  PID:8224
- C:\Windows\System\HYLbLQV.exe
  C:\Windows\System\HYLbLQV.exe
  2⤵
  PID:8252
- C:\Windows\System\zLXYUgS.exe
  C:\Windows\System\zLXYUgS.exe
  2⤵
  PID:8284
- C:\Windows\System\xMKfGUj.exe
  C:\Windows\System\xMKfGUj.exe
  2⤵
  PID:8328
- C:\Windows\System\OBAzBkd.exe
  C:\Windows\System\OBAzBkd.exe
  2⤵
  PID:8392
- C:\Windows\System\wAHbBSB.exe
  C:\Windows\System\wAHbBSB.exe
  2⤵
  PID:8344
- C:\Windows\System\DfibbzS.exe
  C:\Windows\System\DfibbzS.exe
  2⤵
  PID:8420
- C:\Windows\System\mIBBDSU.exe
  C:\Windows\System\mIBBDSU.exe
  2⤵
  PID:8440
- C:\Windows\System\pfYJkCc.exe
  C:\Windows\System\pfYJkCc.exe
  2⤵
  PID:8500
- C:\Windows\System\GKikLmf.exe
  C:\Windows\System\GKikLmf.exe
  2⤵
  PID:8452
- C:\Windows\System\CTgzdRn.exe
  C:\Windows\System\CTgzdRn.exe
  2⤵
  PID:8600
- C:\Windows\System\adQuRht.exe
  C:\Windows\System\adQuRht.exe
  2⤵
  PID:8664
- C:\Windows\System\ffPLLBS.exe
  C:\Windows\System\ffPLLBS.exe
  2⤵
  PID:8704
- C:\Windows\System\kgSJOwJ.exe
  C:\Windows\System\kgSJOwJ.exe
  2⤵
  PID:8768
- C:\Windows\System\ppsJvvU.exe
  C:\Windows\System\ppsJvvU.exe
  2⤵
  PID:8804
- C:\Windows\System\heMdxgs.exe
  C:\Windows\System\heMdxgs.exe
  2⤵
  PID:8484
- C:\Windows\System\FHEsVnR.exe
  C:\Windows\System\FHEsVnR.exe
  2⤵
  PID:8752
- C:\Windows\System\lNvKcAE.exe
  C:\Windows\System\lNvKcAE.exe
  2⤵
  PID:8644
- C:\Windows\System\bebTiEX.exe
  C:\Windows\System\bebTiEX.exe
  2⤵
  PID:8748
- C:\Windows\System\xPQbDtu.exe
  C:\Windows\System\xPQbDtu.exe
  2⤵
  PID:8960
- C:\Windows\System\HPARXCv.exe
  C:\Windows\System\HPARXCv.exe
  2⤵
  PID:8996
- C:\Windows\System\WIuhkAB.exe
  C:\Windows\System\WIuhkAB.exe
  2⤵
  PID:9012
- C:\Windows\System\nZkrzTm.exe
  C:\Windows\System\nZkrzTm.exe
  2⤵
  PID:9060
- C:\Windows\System\SCnnHZH.exe
  C:\Windows\System\SCnnHZH.exe
  2⤵
  PID:9128
- C:\Windows\System\gVRUpQx.exe
  C:\Windows\System\gVRUpQx.exe
  2⤵
  PID:9192
- C:\Windows\System\ZdilUkG.exe
  C:\Windows\System\ZdilUkG.exe
  2⤵
  PID:9040
- C:\Windows\System\taJXLRW.exe
  C:\Windows\System\taJXLRW.exe
  2⤵
  PID:9176
- C:\Windows\System\iAXdgwX.exe
  C:\Windows\System\iAXdgwX.exe
  2⤵
  PID:9072
- C:\Windows\System\SMhyrbE.exe
  C:\Windows\System\SMhyrbE.exe
  2⤵
  PID:9204
- C:\Windows\System\ZkuIqUE.exe
  C:\Windows\System\ZkuIqUE.exe
  2⤵
  PID:6304
- C:\Windows\System\jjnqxvX.exe
  C:\Windows\System\jjnqxvX.exe
  2⤵
  PID:8324
- C:\Windows\System\DPdWfgZ.exe
  C:\Windows\System\DPdWfgZ.exe
  2⤵
  PID:8408
- C:\Windows\System\AwxbkJB.exe
  C:\Windows\System\AwxbkJB.exe
  2⤵
  PID:8632
- C:\Windows\System\OUVNCjG.exe
  C:\Windows\System\OUVNCjG.exe
  2⤵
  PID:8520
- C:\Windows\System\fVObnUw.exe
  C:\Windows\System\fVObnUw.exe
  2⤵
  PID:8388
- C:\Windows\System\dHeiqNZ.exe
  C:\Windows\System\dHeiqNZ.exe
  2⤵
  PID:8300
- C:\Windows\System\cGxjBUV.exe
  C:\Windows\System\cGxjBUV.exe
  2⤵
  PID:8376
- C:\Windows\System\NfSQcKI.exe
  C:\Windows\System\NfSQcKI.exe
  2⤵
  PID:8696
- C:\Windows\System\SkElUrS.exe
  C:\Windows\System\SkElUrS.exe
  2⤵
  PID:8616
- C:\Windows\System\EeXRVUE.exe
  C:\Windows\System\EeXRVUE.exe
  2⤵
  PID:8820
- C:\Windows\System\crGTzPS.exe
  C:\Windows\System\crGTzPS.exe
  2⤵
  PID:8912
- C:\Windows\System\ocdMhle.exe
  C:\Windows\System\ocdMhle.exe
  2⤵
  PID:8896
- C:\Windows\System\lUBDGuc.exe
  C:\Windows\System\lUBDGuc.exe
  2⤵
  PID:7076
- C:\Windows\System\CJPuCoi.exe
  C:\Windows\System\CJPuCoi.exe
  2⤵
  PID:8240
- C:\Windows\System\OwoFnOy.exe
  C:\Windows\System\OwoFnOy.exe
  2⤵
  PID:8764
- C:\Windows\System\nlqMZfr.exe
  C:\Windows\System\nlqMZfr.exe
  2⤵
  PID:8568
- C:\Windows\System\zNAoWTT.exe
  C:\Windows\System\zNAoWTT.exe
  2⤵
  PID:8788
- C:\Windows\System\wboeNxp.exe
  C:\Windows\System\wboeNxp.exe
  2⤵
  PID:8868
- C:\Windows\System\ORFjIfN.exe
  C:\Windows\System\ORFjIfN.exe
  2⤵
  PID:8548
- C:\Windows\System\ovmECLK.exe
  C:\Windows\System\ovmECLK.exe
  2⤵
  PID:8536
- C:\Windows\System\wnYfpIP.exe
  C:\Windows\System\wnYfpIP.exe
  2⤵
  PID:8584
- C:\Windows\System\leNfTUq.exe
  C:\Windows\System\leNfTUq.exe
  2⤵
  PID:8992
- C:\Windows\System\LnHOZMr.exe
  C:\Windows\System\LnHOZMr.exe
  2⤵
  PID:8976
- C:\Windows\System\MwjONDf.exe
  C:\Windows\System\MwjONDf.exe
  2⤵
  PID:8720
- C:\Windows\System\kfMrlNd.exe
  C:\Windows\System\kfMrlNd.exe
  2⤵
  PID:9124
- C:\Windows\System\mVmjKfa.exe
  C:\Windows\System\mVmjKfa.exe
  2⤵
  PID:9028
- C:\Windows\System\GKzsfHT.exe
  C:\Windows\System\GKzsfHT.exe
  2⤵
  PID:8784
- C:\Windows\System\CvhSAIG.exe
  C:\Windows\System\CvhSAIG.exe
  2⤵
  PID:8268
- C:\Windows\System\fSBdWYG.exe
  C:\Windows\System\fSBdWYG.exe
  2⤵
  PID:8340
- C:\Windows\System\tOZfaMY.exe
  C:\Windows\System\tOZfaMY.exe
  2⤵
  PID:8716
- C:\Windows\System\QEOkCNy.exe
  C:\Windows\System\QEOkCNy.exe
  2⤵
  PID:8220
- C:\Windows\System\zhJaZHW.exe
  C:\Windows\System\zhJaZHW.exe
  2⤵
  PID:9112
- C:\Windows\System\LbOhWVa.exe
  C:\Windows\System\LbOhWVa.exe
  2⤵
  PID:9188
- C:\Windows\System\NEnCSfK.exe
  C:\Windows\System\NEnCSfK.exe
  2⤵
  PID:9228
- C:\Windows\System\VHJfFpt.exe
  C:\Windows\System\VHJfFpt.exe
  2⤵
  PID:9244
- C:\Windows\System\DMQGliG.exe
  C:\Windows\System\DMQGliG.exe
  2⤵
  PID:9260
- C:\Windows\System\NDUiDHG.exe
  C:\Windows\System\NDUiDHG.exe
  2⤵
  PID:9276
- C:\Windows\System\JEiJOFo.exe
  C:\Windows\System\JEiJOFo.exe
  2⤵
  PID:9292
- C:\Windows\System\tkmqSSE.exe
  C:\Windows\System\tkmqSSE.exe
  2⤵
  PID:9308
- C:\Windows\System\tQTwJLL.exe
  C:\Windows\System\tQTwJLL.exe
  2⤵
  PID:9324
- C:\Windows\System\tQQfPdS.exe
  C:\Windows\System\tQQfPdS.exe
  2⤵
  PID:9340
- C:\Windows\System\HjgZbRL.exe
  C:\Windows\System\HjgZbRL.exe
  2⤵
  PID:9356
- C:\Windows\System\hgRdjoL.exe
  C:\Windows\System\hgRdjoL.exe
  2⤵
  PID:9372
- C:\Windows\System\iJTNGHe.exe
  C:\Windows\System\iJTNGHe.exe
  2⤵
  PID:9388
- C:\Windows\System\jmgwQkB.exe
  C:\Windows\System\jmgwQkB.exe
  2⤵
  PID:9404
- C:\Windows\System\FGJfzAR.exe
  C:\Windows\System\FGJfzAR.exe
  2⤵
  PID:9420
- C:\Windows\System\meDMvYM.exe
  C:\Windows\System\meDMvYM.exe
  2⤵
  PID:9436
- C:\Windows\System\txbEBfF.exe
  C:\Windows\System\txbEBfF.exe
  2⤵
  PID:9452
- C:\Windows\System\htMYBin.exe
  C:\Windows\System\htMYBin.exe
  2⤵
  PID:9472
- C:\Windows\System\GoFFbmC.exe
  C:\Windows\System\GoFFbmC.exe
  2⤵
  PID:9528
- C:\Windows\System\hwmLcbb.exe
  C:\Windows\System\hwmLcbb.exe
  2⤵
  PID:9552
- C:\Windows\System\BDvCxKF.exe
  C:\Windows\System\BDvCxKF.exe
  2⤵
  PID:9588
- C:\Windows\System\QOIZrTP.exe
  C:\Windows\System\QOIZrTP.exe
  2⤵
  PID:9604
- C:\Windows\System\bbPWryB.exe
  C:\Windows\System\bbPWryB.exe
  2⤵
  PID:9624
- C:\Windows\System\gCRyJhk.exe
  C:\Windows\System\gCRyJhk.exe
  2⤵
  PID:9640
- C:\Windows\System\RDrPlpr.exe
  C:\Windows\System\RDrPlpr.exe
  2⤵
  PID:9656
- C:\Windows\System\ZtEoGwj.exe
  C:\Windows\System\ZtEoGwj.exe
  2⤵
  PID:9672
- C:\Windows\System\agDwQZK.exe
  C:\Windows\System\agDwQZK.exe
  2⤵
  PID:9688
- C:\Windows\System\KUjrQof.exe
  C:\Windows\System\KUjrQof.exe
  2⤵
  PID:9704
- C:\Windows\System\VmVphXR.exe
  C:\Windows\System\VmVphXR.exe
  2⤵
  PID:9720
- C:\Windows\System\KJoWIlA.exe
  C:\Windows\System\KJoWIlA.exe
  2⤵
  PID:9736
- C:\Windows\System\zeVhfqB.exe
  C:\Windows\System\zeVhfqB.exe
  2⤵
  PID:9752
- C:\Windows\System\VaQEmCP.exe
  C:\Windows\System\VaQEmCP.exe
  2⤵
  PID:9768
- C:\Windows\System\fMDXGHa.exe
  C:\Windows\System\fMDXGHa.exe
  2⤵
  PID:9784
- C:\Windows\System\dTDCbDE.exe
  C:\Windows\System\dTDCbDE.exe
  2⤵
  PID:9800
- C:\Windows\System\kucconI.exe
  C:\Windows\System\kucconI.exe
  2⤵
  PID:9816
- C:\Windows\System\JTrpRXs.exe
  C:\Windows\System\JTrpRXs.exe
  2⤵
  PID:9832
- C:\Windows\System\QAdzcKH.exe
  C:\Windows\System\QAdzcKH.exe
  2⤵
  PID:9848
- C:\Windows\System\prOwQhu.exe
  C:\Windows\System\prOwQhu.exe
  2⤵
  PID:9864
- C:\Windows\System\GpHxgNA.exe
  C:\Windows\System\GpHxgNA.exe
  2⤵
  PID:9880
- C:\Windows\System\VfoYgey.exe
  C:\Windows\System\VfoYgey.exe
  2⤵
  PID:9896
- C:\Windows\System\NNqBZNq.exe
  C:\Windows\System\NNqBZNq.exe
  2⤵
  PID:9984
- C:\Windows\System\HhNwwqG.exe
  C:\Windows\System\HhNwwqG.exe
  2⤵
  PID:10000
- C:\Windows\System\AKuFFCV.exe
  C:\Windows\System\AKuFFCV.exe
  2⤵
  PID:10136
- C:\Windows\System\asFUghs.exe
  C:\Windows\System\asFUghs.exe
  2⤵
  PID:10152
- C:\Windows\System\VWTqqob.exe
  C:\Windows\System\VWTqqob.exe
  2⤵
  PID:10176
- C:\Windows\System\kGEhnad.exe
  C:\Windows\System\kGEhnad.exe
  2⤵
  PID:10196
- C:\Windows\System\MWbzzVS.exe
  C:\Windows\System\MWbzzVS.exe
  2⤵
  PID:10228
- C:\Windows\System\Dvnpazc.exe
  C:\Windows\System\Dvnpazc.exe
  2⤵
  PID:9224
- C:\Windows\System\JhFkbIO.exe
  C:\Windows\System\JhFkbIO.exe
  2⤵
  PID:9288
- C:\Windows\System\QzWLmlI.exe
  C:\Windows\System\QzWLmlI.exe
  2⤵
  PID:9304
- C:\Windows\System\flGlfbj.exe
  C:\Windows\System\flGlfbj.exe
  2⤵
  PID:9240
- C:\Windows\System\iHQnzFr.exe
  C:\Windows\System\iHQnzFr.exe
  2⤵
  PID:7264
- C:\Windows\System\uaNyfrE.exe
  C:\Windows\System\uaNyfrE.exe
  2⤵
  PID:9384
- C:\Windows\System\cQeJryH.exe
  C:\Windows\System\cQeJryH.exe
  2⤵
  PID:9448
- C:\Windows\System\LNmYMlX.exe
  C:\Windows\System\LNmYMlX.exe
  2⤵
  PID:9492
- C:\Windows\System\IdekcSW.exe
  C:\Windows\System\IdekcSW.exe
  2⤵
  PID:9508
- C:\Windows\System\LNEoHel.exe
  C:\Windows\System\LNEoHel.exe
  2⤵
  PID:9524
- C:\Windows\System\AHoerrO.exe
  C:\Windows\System\AHoerrO.exe
  2⤵
  PID:9572
- C:\Windows\System\dBWMPBT.exe
  C:\Windows\System\dBWMPBT.exe
  2⤵
  PID:9612
- C:\Windows\System\CZKhNkU.exe
  C:\Windows\System\CZKhNkU.exe
  2⤵
  PID:9396
- C:\Windows\System\nnlDSbf.exe
  C:\Windows\System\nnlDSbf.exe
  2⤵
  PID:9652
- C:\Windows\System\ilmBFZs.exe
  C:\Windows\System\ilmBFZs.exe
  2⤵
  PID:9684
- C:\Windows\System\IwSKluL.exe
  C:\Windows\System\IwSKluL.exe
  2⤵
  PID:9468
- C:\Windows\System\VGsMoql.exe
  C:\Windows\System\VGsMoql.exe
  2⤵
  PID:9596
- C:\Windows\System\nQIaLyQ.exe
  C:\Windows\System\nQIaLyQ.exe
  2⤵
  PID:9540
- C:\Windows\System\tZrRRsV.exe
  C:\Windows\System\tZrRRsV.exe
  2⤵
  PID:9808
- C:\Windows\System\fKbyRqg.exe
  C:\Windows\System\fKbyRqg.exe
  2⤵
  PID:9664
- C:\Windows\System\GrrqXxl.exe
  C:\Windows\System\GrrqXxl.exe
  2⤵
  PID:9872
- C:\Windows\System\TsjqbXj.exe
  C:\Windows\System\TsjqbXj.exe
  2⤵
  PID:9728
- C:\Windows\System\bNQfgLU.exe
  C:\Windows\System\bNQfgLU.exe
  2⤵
  PID:9792
- C:\Windows\System\nNXtBBV.exe
  C:\Windows\System\nNXtBBV.exe
  2⤵
  PID:9856
- C:\Windows\System\KgzUnTj.exe
  C:\Windows\System\KgzUnTj.exe
  2⤵
  PID:9920
- C:\Windows\System\QevgPgb.exe
  C:\Windows\System\QevgPgb.exe
  2⤵
  PID:9924
- C:\Windows\System\UpoJqFm.exe
  C:\Windows\System\UpoJqFm.exe
  2⤵
  PID:9940
- C:\Windows\System\TsftLud.exe
  C:\Windows\System\TsftLud.exe
  2⤵
  PID:9956
- C:\Windows\System\dvGgHyA.exe
  C:\Windows\System\dvGgHyA.exe
  2⤵
  PID:9976
- C:\Windows\System\UFOAkCh.exe
  C:\Windows\System\UFOAkCh.exe
  2⤵
  PID:10012
- C:\Windows\System\YrlAjst.exe
  C:\Windows\System\YrlAjst.exe
  2⤵
  PID:10040
- C:\Windows\System\NTIvsvh.exe
  C:\Windows\System\NTIvsvh.exe
  2⤵
  PID:10056
- C:\Windows\System\OtKfOXi.exe
  C:\Windows\System\OtKfOXi.exe
  2⤵
  PID:10072
- C:\Windows\System\QFEmFAb.exe
  C:\Windows\System\QFEmFAb.exe
  2⤵
  PID:10088
- C:\Windows\System\LhSXjke.exe
  C:\Windows\System\LhSXjke.exe
  2⤵
  PID:10104
- C:\Windows\System\fhtlPoH.exe
  C:\Windows\System\fhtlPoH.exe
  2⤵
  PID:10120
- C:\Windows\System\NUpqzPS.exe
  C:\Windows\System\NUpqzPS.exe
  2⤵
  PID:10016
- C:\Windows\System\uHQPamj.exe
  C:\Windows\System\uHQPamj.exe
  2⤵
  PID:10204
- C:\Windows\System\sUWbZCo.exe
  C:\Windows\System\sUWbZCo.exe
  2⤵
  PID:10220
- C:\Windows\System\iMdMCqY.exe
  C:\Windows\System\iMdMCqY.exe
  2⤵
  PID:9272
- C:\Windows\System\CTdNxKY.exe
  C:\Windows\System\CTdNxKY.exe
  2⤵
  PID:9484
- C:\Windows\System\vhYMkmG.exe
  C:\Windows\System\vhYMkmG.exe
  2⤵
  PID:10236
- C:\Windows\System\dJrGYoL.exe
  C:\Windows\System\dJrGYoL.exe
  2⤵
  PID:9444
- C:\Windows\System\YFodZGM.exe
  C:\Windows\System\YFodZGM.exe
  2⤵
  PID:10192
- C:\Windows\System\fHweMGT.exe
  C:\Windows\System\fHweMGT.exe
  2⤵
  PID:8532
- C:\Windows\System\SBiYtwv.exe
  C:\Windows\System\SBiYtwv.exe
  2⤵
  PID:9432
- C:\Windows\System\yniwJvh.exe
  C:\Windows\System\yniwJvh.exe
  2⤵
  PID:9428
- C:\Windows\System\pNdzAOo.exe
  C:\Windows\System\pNdzAOo.exe
  2⤵
  PID:9568
- C:\Windows\System\xRdwvcO.exe
  C:\Windows\System\xRdwvcO.exe
  2⤵
  PID:9716
- C:\Windows\System\IeklzjH.exe
  C:\Windows\System\IeklzjH.exe
  2⤵
  PID:9668
- C:\Windows\System\EcobUCh.exe
  C:\Windows\System\EcobUCh.exe
  2⤵
  PID:9824
- C:\Windows\System\cQSyWXF.exe
  C:\Windows\System\cQSyWXF.exe
  2⤵
  PID:9776
- C:\Windows\System\CwsvkRy.exe
  C:\Windows\System\CwsvkRy.exe
  2⤵
  PID:10008
- C:\Windows\System\rJzfxcE.exe
  C:\Windows\System\rJzfxcE.exe
  2⤵
  PID:9936
- C:\Windows\System\CHuNlTJ.exe
  C:\Windows\System\CHuNlTJ.exe
  2⤵
  PID:9764
- C:\Windows\System\YUSGVkf.exe
  C:\Windows\System\YUSGVkf.exe
  2⤵
  PID:9932
- C:\Windows\System\uSmqapP.exe
  C:\Windows\System\uSmqapP.exe
  2⤵
  PID:10036
- C:\Windows\System\wALOfcL.exe
  C:\Windows\System\wALOfcL.exe
  2⤵
  PID:10112
- C:\Windows\System\IvAtfba.exe
  C:\Windows\System\IvAtfba.exe
  2⤵
  PID:9256
- C:\Windows\System\EtJhtpU.exe
  C:\Windows\System\EtJhtpU.exe
  2⤵
  PID:10128

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DmaBzJt.exe

Filesize
18B

MD5
35bde48c57b79a5e0ea0718733e62371

SHA1
41d2e344c30d7af2c472ba7a6ded43f0a9d6d4c2

SHA256
407b155a736cda52f1eb2b18d7fea9e028f3f4f796230535df591f3124a679c0

SHA512
a6c519b6e0f42a0f961fc4c0161e01dfb018e01d40d6b50a2a61a6cfeffa9e0fa78a3d1bb24269ec827e815cd0942de8d545ba7f93aa13de1bab78f87b543dba

Download Submit
C:\Windows\system\DyGitlt.exe

Filesize
1.6MB

MD5
394e323f2707108e2c2a49b9ad9bfbcf

SHA1
ca1718c86940e926b5aaa493f6ca27a060c86cfd

SHA256
f65001b3d2f78047f4a2ff3bf1950e18760c7afc6fdc9e6d50446391e0e3ba80

SHA512
c2a577a169545c52d685f065677df0f620e7ae7b2d898c99a5f2f2d013c35c034532c1d1bfe64a07cb202660b8570290c6e2c0a826923dcdc2a7c72044ec22a9

Download Submit
C:\Windows\system\JHxpedJ.exe

Filesize
1.6MB

MD5
4753e4de8dddc6bc03f50c09ff12d880

SHA1
0ee2ad255682dda5346cb09b4b5074b544af187f

SHA256
ce49309247e164bb2e0d2ee020794b640f28990716ee882662614d111e85f191

SHA512
1e869e8fe9df2c2a89827d921d76afd775dd57c6ed89cac9a6426d690224955d3dab9a3de7bdc326748b9384d60d700c5ebf0f2e9157cd11842eec8447def32d

Download Submit
C:\Windows\system\LrKIbqw.exe

Filesize
1.6MB

MD5
7e112e677c4ded5b92fa9b0d3955dd19

SHA1
15922e9622c25375adc07ecb2ffef561c2992ad4

SHA256
78389f451edbfc2f4a0454ca0d4a3ee6dfd99e0879498ba4c8bc7ae5f4afc9cf

SHA512
14cf084e6acad9abd8ffa2fd90ac2099103c7ae52a150a8998606e095b45a3604a3a6a8dd19bf778e1b4772a0133b3b62d5d1c7ed68f01ad5768b914d4ae2d7e

Download Submit
C:\Windows\system\MTMFmKr.exe

Filesize
1.6MB

MD5
d8504d67bce6b37da14cc8c48d638c38

SHA1
2479b213df2732df6343892aff91b578bf2b5201

SHA256
a2495bc825a0cf2c2143e73d094b82dee60ba363ed4132544bd57778a48dd01c

SHA512
8a1a0102e18da3c7fc31cf24f4cc621d4b950a20d87ebbaf215164a7a4b0e9b7988e088dae98b6ef58320ccea5939a2d641cfb781f51d465a6f08791485da551

Download Submit
C:\Windows\system\NeLINPd.exe

Filesize
1.6MB

MD5
53199bc88c326a15154bc2d9b35a3699

SHA1
32f7cc78d0bc872929a8827d1593d4ac226c8177

SHA256
9b6f5efea289f01068ba76775fe9370824aac7c3e6a8e54f711959e66e6a71d4

SHA512
9a645342d8090c93615444b2f7b69d02e2386f00e9b8084bcd6504fc3642d1c2e0a3a76547f3fd1c01e61d881320d13e44bc898804f21741ebcddcd71882d7f9

Download Submit
C:\Windows\system\PmgTTvM.exe

Filesize
1.6MB

MD5
5300434b0d90637628f5d258946010e6

SHA1
fd7df303907bd2fbaede0d464500865f9cd291e1

SHA256
de3ca35e6a449b5ea2116c2b06c8fcf676b6aca9ab182e5d4abfbcc645afd1a9

SHA512
be58639a1c1ccf0f8fd092827d50a335cde59c24eb525129b75c9710422ba90030014bf8663eb09b0f12ff8e85854664a1abf9459a0b233309701eacf4154211

Download Submit
C:\Windows\system\RWLjvgo.exe

Filesize
1.6MB

MD5
768134c133271605fa07af9833332504

SHA1
796057873b78f06ba770618bf7e4cf7dedf56746

SHA256
da6b9ffc87793c16ccd3d54f7db12092e819120dc2e36010c66e61930c875c2c

SHA512
61f704082bf911c8cd8fa31c40a20c3dc04021435c65b25001681f383b0ae472ec40dd0ff8d6f4323e2874df2add2dcdbfd0b227e2548d47c514c94ecbd81313

Download Submit
C:\Windows\system\SDCDaSE.exe

Filesize
1.6MB

MD5
a750f4d4097938a45b17992d1974cbc2

SHA1
29594da71a8c7c72afdbe2cde8c9f10d8b57e00b

SHA256
9f770486a6a3a28794c7d86e56ba7d138d3a15dfe52abac010fdf38c497aed5b

SHA512
3345229d5a8807608efe44e5714541cf30c645f00350b8f088411ac840418723a6e0de5345faf7f98da7c85180481c7b690e12a03559b279914b2eb68ecea83a

Download Submit
C:\Windows\system\SgVekiQ.exe

Filesize
1.6MB

MD5
489c953a47dce3c7a42da771bce19ab8

SHA1
04cccda6bbf165bea3918c937e1bd8ff47c7eebb

SHA256
b47f71488f5b1ca06bdbcdaa6d31f43f6e5b151fda7b963655b9ed1c1d061fa7

SHA512
a7ca0b8cc65083fe647731547d750654ea1c0bcd2ffef5a90e1ca74b4e38d6c0eb9377f0655d14cc7055d4282f3d054459b42a6b6fdb1b3d9779053b3c0e4cff

Download Submit
C:\Windows\system\UtreHJd.exe

Filesize
1.6MB

MD5
01e50f8d921153b69ae44f7ee511d8ac

SHA1
19646ca1896f1a30eea735e211d2324b3984005a

SHA256
a46d1edfde196740942cc394894b5d6943966fb64ffe99c1cf509c0f32864bfd

SHA512
89fec0b4a9e3d56375853fe11e17b1a1e64677dceed56c0add3c261a843f7dce8f05f8c867604c3ed334c13a444f5128e49c05eb49bfa52591d8bc97f29d963e

Download Submit
C:\Windows\system\XpnnQkV.exe

Filesize
1.6MB

MD5
43ea416b21e3d42d52c898324be51b43

SHA1
0bb8695e55fdb39b094b6adcda19625d1b372825

SHA256
ead8c2071aaa3e9b05aa929f3c871387b64072853686b4bbfdd990e7b60f694a

SHA512
4bb3f03022476b73e1ba35efa617d525c7ead1737c66e0f91ee04f58602d512ac8452282a5e59d6b81081c654b875b2b465f1002cc943f83c173059bf056524d

Download Submit
C:\Windows\system\XytSsIx.exe

Filesize
1.6MB

MD5
d6b4580ce06bd26a31223c4e7b9c1c40

SHA1
ab2de10a8ffdb02ba9379fefb5739cc5cd7deacb

SHA256
6a2d49a98cd83dd1e28dd0f0653a3cb9ba347566887c1d094006dbaf2bb8c2de

SHA512
1de87d28c55e252e2d84298ffe05b61cb64dcca661371d147d7611f7fe522ac757c65de10b4a77ee95968d60a0682eb5a1d4ca607daf8e25d43ac685b62d4793

Download Submit
C:\Windows\system\YQsUOHn.exe

Filesize
1.6MB

MD5
0f29510aa090c02fbd1b05d934d49166

SHA1
7a8f7f050d1073bd7a26b2324201e0649f93f25e

SHA256
4287599ddafd701eb59962404163462f6dd1535bf838b3927e927835185aad82

SHA512
3d8a00abe86a7f64d7f7d58d9164f825228e75600a1549dbb9c81155cc76de61457ce609fbaa6c622465c655668addf2d4914d16e6335284ef61faea8433989f

Download Submit
C:\Windows\system\aFUkulh.exe

Filesize
1.6MB

MD5
8b97c43d9f74133e52cc43532c26cc86

SHA1
fd0e5bf753d70b6b73f64dc4a9c74533b10da5cd

SHA256
40fb0df1ccc2a04f7fe45255360ff7c442cf8e42d254f6e971249fc915b2f109

SHA512
417a72f2dc5ed9474ce8883ae65adc26bb6427e53107636eb203af6cb052c5c892bc6ea3b2da02a4781511def96bbacabcfb86440879a8ec6ac98ec75a96f7c6

Download Submit
C:\Windows\system\cpUTRmi.exe

Filesize
1.6MB

MD5
1bb9a36d679e46d40ce6b738edd5ecf0

SHA1
cefe3e05803dc900c2b6fa1a94c49b1aeecb0a2f

SHA256
ebdd59708d63fd0c3b0bacf80bc2ccaf3d2bc4f5cdde7f6b485ea8068af8b0d5

SHA512
8c1451e7d88435d6ffbc63e6ea14546c85452ef94eed163d75b2aa8a91c6f111aa0548cc08515601c4cea876fd65cd8520c7d2683833095b7eacafa79544eee7

Download Submit
C:\Windows\system\dpykbNv.exe

Filesize
1.6MB

MD5
f1b796f9cbf41aa5ff32d2a5301810e1

SHA1
b8b0383962474832f3c5b7c730ed674bde16dc4e

SHA256
54fc6cca07a3c1ce9ba958511b55d2e7cb7151c6cf5957b7724c72ee14e28605

SHA512
ca4a5ac3262f27054278e4ef076fdc979e3b2cb79210e87bdd39af2ae2de3ceeda3e7e10d970596da3a8fb6ab9b1205684535d5cc2b912e282bddc610f45f081

Download Submit
C:\Windows\system\gvtyVQO.exe

Filesize
8B

MD5
0b02220145771e90ebe4310a5742c9eb

SHA1
9bd568d96b03bd5446f96a7b59c08196eb5a57c3

SHA256
6135f164d0697be47c97ab606a7a1adcbc1eb3846ae4debecafb1a6ccfd23e4e

SHA512
cb08dee7f4e4dd1bb8de836a2364c078d9de5aef5dcb329e7e0b8e1cc2bfaa06c42f8b8ddf04bdb30392074759beef091a761854b0812b9a726b3c820c99a5a8

Download Submit
C:\Windows\system\hyQDHgH.exe

Filesize
1.6MB

MD5
13b3f703ea77f1e8c18b78b55424f7c9

SHA1
b75d194493a4a0d961e054a77ba1e8a6d8eec36a

SHA256
86c85ebe976e5f6301a09a002fd13e9f4856437045be1e8f3e052da3b67ef9e9

SHA512
82560017571f0ae24e88123ba4debae7e52f4ea88e3cbc0aeae56a46d87a3eb124eb82b111874397ab2a297d38de0b90f3bdac1809f926641556563fc2902135

Download Submit
C:\Windows\system\idyrXzX.exe

Filesize
1.6MB

MD5
b0f70b31a675d134d5f1b3acd0ea0754

SHA1
b2e7197fc2eac1201c3d61acc218a34894119fc8

SHA256
7b3966165a6dfecf1995dd3adab4943b327797f34175978807bda7818289a8ed

SHA512
7f3e73d5272974f62204f0a8767d0c3153e228486c92cb6bb74a90310cb911c06f4d7e395bcf8892234ff48d20dc317092819ed758e1b3ff4592780a599f3dca

Download Submit
C:\Windows\system\jblDjCJ.exe

Filesize
1.6MB

MD5
0d89b9fc2f42237c07ad85f47d960dde

SHA1
40a87ecc988f5c78885c6b35eaed608b6d5f3a18

SHA256
7fae807d83806cf197a773dcb9c74cef81ac178ab683501db4503412b77565e1

SHA512
c0069e4a8abfa9b39ac3f540f7bd90f8e31bafb300a8de0e86e1642870930434813b67e29b55d11e2bbf0b77bfdcb44a2ef1ed97d00a509801082be5c15049a4

Download Submit
C:\Windows\system\kcgjPCe.exe

Filesize
1.6MB

MD5
82f60a9cd6819e996bb808e12477cc8d

SHA1
5a814cf7a55640b472cd76d6f7e37ef25dc12479

SHA256
f9f4f6de3c2ec7dde0f7a894679282296a9399056a87f0abffad342d7ee7104d

SHA512
dbbff30112989ab011093b2fb0eb746226c836a2f0df34bf8fb4359964df38173ecb5da85e5ab7981b2849b3d52fd5012fe370074a4b0888863b57c09c4b5c3b

Download Submit
C:\Windows\system\kwyzGWV.exe

Filesize
1.6MB

MD5
5c3e97e6f51e10abbcf285dbed4856f6

SHA1
b6919e36a61de996e7c67d60c8f43c656766f8be

SHA256
20118c823b2d180be3ac4f44a271b745899b1adf2f8d531211cb41b8725ce370

SHA512
75e6ab5efe20125a60bca746ee09b6406c13799ebd879a8d415631fbccf10939b502c3a9c5b73d2c9b229e1983509292c3286fffb06cabf3447fd4e747b874bb

Download Submit
C:\Windows\system\ohKCceY.exe

Filesize
1.6MB

MD5
391b1a5c904a31e787022e8c9a3e93e1

SHA1
ac75df195f6614e2c0ae986e9373ab0f0452465e

SHA256
89361febc095b85c519930893786a66cac5946ac7c0c95cef43b79aa04864bda

SHA512
06b4d61f25dcd0a81a017b0c2e9143ebfaf91713870a13319c79ed95bbd285900f814225de05b189fd5ee40f6b86e9d928391c0717c95efa090d806804ffb539

Download Submit
C:\Windows\system\qxQjsOk.exe

Filesize
1.6MB

MD5
f8524060f46feabda323245a1eb7416a

SHA1
d734f9882e2b2500648174d3788110cd178c2a20

SHA256
264cb97365e9af14dbcfa8de47f10f22364931126f43569c517f433827800990

SHA512
3fd8d8dd4105640cad6cb4701565a9e973fc7c173388a552cc7246e3a4c4850eff7d703c6e35ece2bf3f6e51cd950fc09eafdb6a359cea4adc27725d00461a84

Download Submit
C:\Windows\system\rPQOIIq.exe

Filesize
1.6MB

MD5
b3db908a635668535156b618a01b6f9d

SHA1
85b57c8f0411e7e97d704a877a683fc33aedcd74

SHA256
36389b906db4666c8377f93d43f206a4335e6891370c83f680e371ecb6f121b4

SHA512
fd3355c0ce72be4b914db2ab006a6566f17caebcd55e967bd74327eec14a1006d218f8caa57b347a18388d7fda0b848e0325501630332c1dc1bb3094bfc0f949

Download Submit
C:\Windows\system\yuVNVYD.exe

Filesize
1.6MB

MD5
d4a4061b4498cc5643a41cb322442865

SHA1
64b73e58031981acee12eccb5f2fe156e2678e76

SHA256
f79c2998b1beabbdf4309d7ae252601a7ee85e38afede89569fb45ce4d2337f8

SHA512
b109a843a59d2c2007edf77da85b4ec5caa0cfdb3ef6ff1e668f5161e53d17fd9a8937badf23191bfd793c4e0ec978eb8809d03d80ec437ff8de474c21995304

Download Submit
\Windows\system\JJREEFN.exe

Filesize
1.6MB

MD5
665f5a5b480b0cdf7c3d5adb4e57dc12

SHA1
d1443cf95cd12e042ae2c98a58e37c7000f3e956

SHA256
0b0dc27eff17a2109267960d14da9028aa0b819b8a952d49a1ceab5c699501fe

SHA512
c3228ce669eb69a1e6eae6856587d7af2e2735bb52d12f5decfdf6a3c802d447fd1936d3c1e34401d02df5a1fcf97f35c297db31330f1173bccc20807f65a884

Download Submit
\Windows\system\PLZmJXx.exe

Filesize
1.6MB

MD5
39320893b2e432746fabfeaa6c94686d

SHA1
14fce0aa39bc46227f722ca5571331453e7f9439

SHA256
a5331960ce0067c168f9c4f4271b76239750b6ca9cd844e47d78d5277bb2e87f

SHA512
fa094f523e5a9ce0dce197664e7144553c98cf0320fc9dd2f287eb23c2d80e869466fc5dfa95affbe2f6dd471cd5133c8060d91d9a2053d775892b7376d6904a

Download Submit
\Windows\system\UEXwFwu.exe

Filesize
1.6MB

MD5
441159ef2fb4413a393fde1993d9a87f

SHA1
4bf88c7d864c7965f23e137c90870594611a76f0

SHA256
d0a1ea0ce3765b0e6a57197acc583bc8d5d90f93e35659eeb29531c7ad9c48ac

SHA512
a6eb94e2434587f100e95e88982d391770d7ed566c72fcec14bf9c92c5708f8d995e6a5f7994364441aa7ad1b02c70816ee64d0047f708bce38abd83d2e62676

Download Submit
\Windows\system\hqvObpD.exe

Filesize
1.6MB

MD5
3cd8d64b4820f0d53ca2488823a4962f

SHA1
aeda09dca68794633e136e96e0a1baa6a4050ff9

SHA256
901b99ca0de2dca86b6132875a49b808aacb263a79bbb4cacd5a5345b3667d0f

SHA512
f1c02b9550bb2be1e2e18cc44016105be6c24d2274c88f0d39a25dc3bce82db05cdcb374de80d83393e569ef78c77e7b574ff3114c33705c5f78ad089d77dee7

Download Submit
\Windows\system\iSJEWyR.exe

Filesize
1.6MB

MD5
0cb086fda41893d38667cd33e6b59b7f

SHA1
d7b3521fb501b2740ec964a89c6d6f3151c2e03e

SHA256
44a5aea633c91b1d58f63fd80e46b1bf7e95c6ecb46d537d494dcdada5396f9b

SHA512
5b49ac01e89f961cd1cb54b077ab2e71c4fc37f59d6de5c07d453b7d0459c24e9de5f21c1c8ea3d5db01ee025d855cc6507482919637b09d60c0230649c38e02

Download Submit
\Windows\system\kXrZXiY.exe

Filesize
1.6MB

MD5
f07c032502903c6c41dbd20e345ff2c3

SHA1
bf05ffe130aef72387a3751040836e1df95d96f8

SHA256
fad548fa16319ce06b8b9809cf5324bd2a02b1f43809f3b8eaa8e217adf9ba27

SHA512
e78dd0599225f2e1616630e47eec16c63eb91c166c4ae0cf7cff28e7dbaad9d1c87757e1b7b4a349478762f9390e5f3d24d15e7f0f54ef1d9138758ff05291e2

Download Submit
\Windows\system\obCiGCF.exe

Filesize
1.6MB

MD5
c6c652d806476e2ceceee87b930b43d8

SHA1
f3b77e06cd90cf4523d57c725589ee620544d456

SHA256
4058c20f12937f200a1846b67f7b123ab12527c052d2d92e4b2aafd592859bfb

SHA512
abdb35bd90b485faadda5309eb8172f4911879d3af3452c692b3223f61dbc63b4ac06cab61299e947e92a37e717c35638429689377ff79005344eb2ea72f04b9

Download Submit
\Windows\system\ygLrqHD.exe

Filesize
1.6MB

MD5
0644ee6248314381d0ee52124436916c

SHA1
a953506da8b19703874dbf608885fd582b5cebea

SHA256
b3a9c90dec8c5a58d1509787463cf92a33fd254dc5cc5792e9c4cd3eed3970e0

SHA512
7df6c6414f94b43539525c3a0642bb5a0ecaf704e7f63bb14c8adc87f095241ba3217cbc33be00088e59f20ca8ff68e45d3c6e4f454a65cadd53ed973a6c70d1

Download Submit
memory/584-4918-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/584-45-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/1856-33-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/1856-5419-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/1976-103-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1976-93-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/1976-114-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-113-0x00000000034B0000-0x00000000038A2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-86-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/1976-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1976-94-0x00000000034B0000-0x00000000038A2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-85-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/1976-38-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-5-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/1976-104-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/1976-7-0x0000000002F50000-0x0000000003342000-memory.dmp

Filesize
3.9MB

Download
memory/2160-5148-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2160-15-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2184-5037-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2184-48-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2236-5115-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2236-50-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-111-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2340-5147-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2636-5146-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2636-84-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2736-101-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2736-5493-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-737-0x0000000002230000-0x0000000002238000-memory.dmp

Filesize
32KB

Download
memory/3024-413-0x000000001B7C0000-0x000000001BAA2000-memory.dmp

Filesize
2.9MB

Download