xmrig | 28a74536ca3435678198379faeae311a5f9311ee27c84bbd2a01e14446b5e51e

Analysis

max time kernel
119s
max time network
122s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
23-07-2024 10:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a333957292f6e055e4aa81c3350e3c40N.exe
Size

2.0MB
MD5

a333957292f6e055e4aa81c3350e3c40
SHA1

94983066fdc85e26146f35ebdd1665e624326458
SHA256

28a74536ca3435678198379faeae311a5f9311ee27c84bbd2a01e14446b5e51e
SHA512

14a6c82b9bd56ffd19957c5aa4129a24ba460c79d04c1c63e3801c58450a14b3abdbe494c3e5e34d1bcd302e75d5c1c583f66cf09e3b020d1d12b7edeb89ccb9
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4p1HzDgU7yZzt/c:NABH

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2584-35-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/2588-44-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2692-37-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2672-33-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/448-66-0x000000013F270000-0x000000013F662000-memory.dmp	xmrig
behavioral1/memory/2776-93-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/1556-76-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/1016-101-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2752-98-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/868-96-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/3008-92-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/1556-4857-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2776-4877-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2752-4949-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	xmrig
behavioral1/memory/2584-4933-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/448-4931-0x000000013F270000-0x000000013F662000-memory.dmp	xmrig
behavioral1/memory/1016-4937-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2692-4936-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/1644-4992-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/868-4977-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2672-4970-0x000000013F100000-0x000000013F4F2000-memory.dmp	xmrig
behavioral1/memory/2588-4969-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2664	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2776	nsmJglq.exe
2672	hIakrEH.exe
2584	ZrjyvEB.exe
2692	MOyqCen.exe
2588	TocWeEY.exe
1644	aGwNFtV.exe
448	oDCHyYq.exe
1556	mNAKacd.exe
868	AIHRHnE.exe
2752	evcvKOW.exe
1016	QYAgEsC.exe
2948	TMxBJQh.exe
2964	regFEUz.exe
2944	qDMBsvP.exe
2432	yxePjIZ.exe
848	bkYXwCa.exe
108	RVSLUcP.exe
2968	vKWSmjZ.exe
784	jutmdpk.exe
584	WZYGHvQ.exe
2328	hRjnOMP.exe
2152	TAheBHX.exe
2136	CokWJnY.exe
2112	orvsOyB.exe
2876	KddTBWx.exe
2156	OdvkDHp.exe
2188	XFZmpMY.exe
2856	kjfpWJk.exe
1868	fiOLrIf.exe
1940	SMGyydj.exe
884	aHJhnzJ.exe
1468	WObxwvx.exe
1992	aLRCNml.exe
1916	DmCyZgG.exe
2424	GWXyBGh.exe
2880	NQVKsSN.exe
2016	hnxkKQk.exe
648	NqJSqAQ.exe
2616	OKxpetQ.exe
2028	ncoFije.exe
1312	rZrxqKb.exe
2744	yGsMCWt.exe
2504	fEOgdSo.exe
768	zrnmeRn.exe
2144	gdLpwcn.exe
812	XOBBVEB.exe
2292	kvMRhHZ.exe
2296	LfYZJqf.exe
1532	RBcYIhv.exe
1536	xcAMgRH.exe
2780	pFkHQFM.exe
2844	ENhMuMc.exe
2800	SmJzsxx.exe
2888	PyWLfOv.exe
2612	qbYLeOD.exe
2724	LjBYAUU.exe
2596	rbPqFwn.exe
2756	qbHVTTm.exe
2848	npLAFTD.exe
1656	vBHhAmr.exe
1192	psHxAfU.exe
3000	hwMFwcw.exe
2904	lKjmqKO.exe
1052	Cbbpzuo.exe

Loads dropped DLL 64 IoCs

pid	Process
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe
3008	a333957292f6e055e4aa81c3350e3c40N.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3008-0-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/files/0x00090000000120f1-5.dat	upx
behavioral1/memory/2776-13-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x00070000000194a1-19.dat	upx
behavioral1/files/0x0007000000004e74-20.dat	upx
behavioral1/files/0x00070000000194f0-27.dat	upx
behavioral1/memory/2584-35-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/memory/2588-44-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/files/0x00060000000194fa-41.dat	upx
behavioral1/memory/2692-37-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2672-33-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/448-66-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/files/0x0008000000019506-77.dat	upx
behavioral1/memory/2776-93-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x0005000000019c6e-117.dat	upx
behavioral1/files/0x0005000000019dc7-129.dat	upx
behavioral1/files/0x0005000000019fb8-137.dat	upx
behavioral1/files/0x000500000001a08f-146.dat	upx
behavioral1/files/0x000500000001a0b8-153.dat	upx
behavioral1/files/0x000500000001a373-158.dat	upx
behavioral1/files/0x000500000001a441-196.dat	upx
behavioral1/files/0x000500000001a43a-186.dat	upx
behavioral1/files/0x000500000001a43d-190.dat	upx
behavioral1/files/0x000500000001a438-170.dat	upx
behavioral1/files/0x000500000001a321-169.dat	upx
behavioral1/files/0x000500000001970b-83.dat	upx
behavioral1/files/0x000500000001a098-149.dat	upx
behavioral1/files/0x0005000000019fd6-141.dat	upx
behavioral1/files/0x0005000000019dd3-133.dat	upx
behavioral1/files/0x0005000000019d5e-125.dat	upx
behavioral1/files/0x0005000000019d36-121.dat	upx
behavioral1/files/0x0005000000019c54-113.dat	upx
behavioral1/files/0x0005000000019c50-106.dat	upx
behavioral1/files/0x0005000000019c52-109.dat	upx
behavioral1/files/0x0005000000019679-86.dat	upx
behavioral1/memory/1556-76-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/files/0x0008000000019571-70.dat	upx
behavioral1/memory/1016-101-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2752-98-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/868-96-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/3008-92-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/files/0x00050000000199ba-90.dat	upx
behavioral1/files/0x00050000000196b9-80.dat	upx
behavioral1/memory/1644-53-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/files/0x003400000001943b-51.dat	upx
behavioral1/files/0x0006000000019504-57.dat	upx
behavioral1/memory/1556-4857-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2776-4877-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/memory/2752-4949-0x000000013F0B0000-0x000000013F4A2000-memory.dmp	upx
behavioral1/memory/2584-4933-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/memory/448-4931-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/memory/1016-4937-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2692-4936-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/1644-4992-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/868-4977-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/2672-4970-0x000000013F100000-0x000000013F4F2000-memory.dmp	upx
behavioral1/memory/2588-4969-0x000000013FE50000-0x0000000140242000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\unyINiv.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\NxirFPH.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\nGcJqqK.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\GyTXCsH.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\JFonpRm.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\sQdBfTm.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\XhtzSux.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\vwmWNTW.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\cztlZhW.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\nZZwiLZ.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\DJUhPFF.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\gEwDMNI.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\HncprKd.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\gtpEOgt.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\QcfSjkm.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\KevKLuX.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\GBQbDaV.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\zjhLaXX.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\inlROGc.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\TgLPkpf.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\WqjBHtp.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\KGScpIt.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\UEuAyUa.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\nbCLNvu.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\ICsxbUD.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\LzjHviL.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\JnDcPIQ.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\GVJWxJa.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\akzcFtl.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\ebppRIm.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\rPHOMMu.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\srgebNg.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\NoaVwaL.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\JBppFON.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\zdoSUEZ.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\BkXzGqZ.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\tsXgFjd.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\aLQcCKY.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\YgeqMyH.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\ZXvUWZm.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\RoAuZcA.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\oVVruXq.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\mAvLkwS.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\geFdHZx.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\AXpOQAm.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\SmItDZU.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\HTJlrCo.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\pGjxEGR.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\CEQlozP.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\PGkeljy.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\KirzkXg.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\ArSwCLu.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\oefgzGP.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\GELGfiN.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\naRLPTW.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\zTQXcpo.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\bnoTjdz.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\JAAnrSu.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\fWqMnis.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\cpVibZb.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\ZZYVxaP.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\lHiVmOG.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\PgoborG.exe	a333957292f6e055e4aa81c3350e3c40N.exe
File created	C:\Windows\System\qbHVTTm.exe	a333957292f6e055e4aa81c3350e3c40N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2664	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3008	a333957292f6e055e4aa81c3350e3c40N.exe
Token: SeLockMemoryPrivilege	3008	a333957292f6e055e4aa81c3350e3c40N.exe
Token: SeDebugPrivilege	2664	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3008 wrote to memory of 2664	3008	a333957292f6e055e4aa81c3350e3c40N.exe	31
PID 3008 wrote to memory of 2664	3008	a333957292f6e055e4aa81c3350e3c40N.exe	31
PID 3008 wrote to memory of 2664	3008	a333957292f6e055e4aa81c3350e3c40N.exe	31
PID 3008 wrote to memory of 2776	3008	a333957292f6e055e4aa81c3350e3c40N.exe	32
PID 3008 wrote to memory of 2776	3008	a333957292f6e055e4aa81c3350e3c40N.exe	32
PID 3008 wrote to memory of 2776	3008	a333957292f6e055e4aa81c3350e3c40N.exe	32
PID 3008 wrote to memory of 2672	3008	a333957292f6e055e4aa81c3350e3c40N.exe	33
PID 3008 wrote to memory of 2672	3008	a333957292f6e055e4aa81c3350e3c40N.exe	33
PID 3008 wrote to memory of 2672	3008	a333957292f6e055e4aa81c3350e3c40N.exe	33
PID 3008 wrote to memory of 2584	3008	a333957292f6e055e4aa81c3350e3c40N.exe	34
PID 3008 wrote to memory of 2584	3008	a333957292f6e055e4aa81c3350e3c40N.exe	34
PID 3008 wrote to memory of 2584	3008	a333957292f6e055e4aa81c3350e3c40N.exe	34
PID 3008 wrote to memory of 2692	3008	a333957292f6e055e4aa81c3350e3c40N.exe	35
PID 3008 wrote to memory of 2692	3008	a333957292f6e055e4aa81c3350e3c40N.exe	35
PID 3008 wrote to memory of 2692	3008	a333957292f6e055e4aa81c3350e3c40N.exe	35
PID 3008 wrote to memory of 2588	3008	a333957292f6e055e4aa81c3350e3c40N.exe	36
PID 3008 wrote to memory of 2588	3008	a333957292f6e055e4aa81c3350e3c40N.exe	36
PID 3008 wrote to memory of 2588	3008	a333957292f6e055e4aa81c3350e3c40N.exe	36
PID 3008 wrote to memory of 1644	3008	a333957292f6e055e4aa81c3350e3c40N.exe	37
PID 3008 wrote to memory of 1644	3008	a333957292f6e055e4aa81c3350e3c40N.exe	37
PID 3008 wrote to memory of 1644	3008	a333957292f6e055e4aa81c3350e3c40N.exe	37
PID 3008 wrote to memory of 448	3008	a333957292f6e055e4aa81c3350e3c40N.exe	38
PID 3008 wrote to memory of 448	3008	a333957292f6e055e4aa81c3350e3c40N.exe	38
PID 3008 wrote to memory of 448	3008	a333957292f6e055e4aa81c3350e3c40N.exe	38
PID 3008 wrote to memory of 868	3008	a333957292f6e055e4aa81c3350e3c40N.exe	39
PID 3008 wrote to memory of 868	3008	a333957292f6e055e4aa81c3350e3c40N.exe	39
PID 3008 wrote to memory of 868	3008	a333957292f6e055e4aa81c3350e3c40N.exe	39
PID 3008 wrote to memory of 1556	3008	a333957292f6e055e4aa81c3350e3c40N.exe	40
PID 3008 wrote to memory of 1556	3008	a333957292f6e055e4aa81c3350e3c40N.exe	40
PID 3008 wrote to memory of 1556	3008	a333957292f6e055e4aa81c3350e3c40N.exe	40
PID 3008 wrote to memory of 1016	3008	a333957292f6e055e4aa81c3350e3c40N.exe	41
PID 3008 wrote to memory of 1016	3008	a333957292f6e055e4aa81c3350e3c40N.exe	41
PID 3008 wrote to memory of 1016	3008	a333957292f6e055e4aa81c3350e3c40N.exe	41
PID 3008 wrote to memory of 2752	3008	a333957292f6e055e4aa81c3350e3c40N.exe	42
PID 3008 wrote to memory of 2752	3008	a333957292f6e055e4aa81c3350e3c40N.exe	42
PID 3008 wrote to memory of 2752	3008	a333957292f6e055e4aa81c3350e3c40N.exe	42
PID 3008 wrote to memory of 2964	3008	a333957292f6e055e4aa81c3350e3c40N.exe	43
PID 3008 wrote to memory of 2964	3008	a333957292f6e055e4aa81c3350e3c40N.exe	43
PID 3008 wrote to memory of 2964	3008	a333957292f6e055e4aa81c3350e3c40N.exe	43
PID 3008 wrote to memory of 2948	3008	a333957292f6e055e4aa81c3350e3c40N.exe	44
PID 3008 wrote to memory of 2948	3008	a333957292f6e055e4aa81c3350e3c40N.exe	44
PID 3008 wrote to memory of 2948	3008	a333957292f6e055e4aa81c3350e3c40N.exe	44
PID 3008 wrote to memory of 2944	3008	a333957292f6e055e4aa81c3350e3c40N.exe	45
PID 3008 wrote to memory of 2944	3008	a333957292f6e055e4aa81c3350e3c40N.exe	45
PID 3008 wrote to memory of 2944	3008	a333957292f6e055e4aa81c3350e3c40N.exe	45
PID 3008 wrote to memory of 2432	3008	a333957292f6e055e4aa81c3350e3c40N.exe	46
PID 3008 wrote to memory of 2432	3008	a333957292f6e055e4aa81c3350e3c40N.exe	46
PID 3008 wrote to memory of 2432	3008	a333957292f6e055e4aa81c3350e3c40N.exe	46
PID 3008 wrote to memory of 848	3008	a333957292f6e055e4aa81c3350e3c40N.exe	47
PID 3008 wrote to memory of 848	3008	a333957292f6e055e4aa81c3350e3c40N.exe	47
PID 3008 wrote to memory of 848	3008	a333957292f6e055e4aa81c3350e3c40N.exe	47
PID 3008 wrote to memory of 108	3008	a333957292f6e055e4aa81c3350e3c40N.exe	48
PID 3008 wrote to memory of 108	3008	a333957292f6e055e4aa81c3350e3c40N.exe	48
PID 3008 wrote to memory of 108	3008	a333957292f6e055e4aa81c3350e3c40N.exe	48
PID 3008 wrote to memory of 2968	3008	a333957292f6e055e4aa81c3350e3c40N.exe	49
PID 3008 wrote to memory of 2968	3008	a333957292f6e055e4aa81c3350e3c40N.exe	49
PID 3008 wrote to memory of 2968	3008	a333957292f6e055e4aa81c3350e3c40N.exe	49
PID 3008 wrote to memory of 784	3008	a333957292f6e055e4aa81c3350e3c40N.exe	50
PID 3008 wrote to memory of 784	3008	a333957292f6e055e4aa81c3350e3c40N.exe	50
PID 3008 wrote to memory of 784	3008	a333957292f6e055e4aa81c3350e3c40N.exe	50
PID 3008 wrote to memory of 584	3008	a333957292f6e055e4aa81c3350e3c40N.exe	51
PID 3008 wrote to memory of 584	3008	a333957292f6e055e4aa81c3350e3c40N.exe	51
PID 3008 wrote to memory of 584	3008	a333957292f6e055e4aa81c3350e3c40N.exe	51
PID 3008 wrote to memory of 2328	3008	a333957292f6e055e4aa81c3350e3c40N.exe	52

C:\Users\Admin\AppData\Local\Temp\a333957292f6e055e4aa81c3350e3c40N.exe
"C:\Users\Admin\AppData\Local\Temp\a333957292f6e055e4aa81c3350e3c40N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3008
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2664
- C:\Windows\System\nsmJglq.exe
  C:\Windows\System\nsmJglq.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\hIakrEH.exe
  C:\Windows\System\hIakrEH.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\ZrjyvEB.exe
  C:\Windows\System\ZrjyvEB.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\MOyqCen.exe
  C:\Windows\System\MOyqCen.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\TocWeEY.exe
  C:\Windows\System\TocWeEY.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\aGwNFtV.exe
  C:\Windows\System\aGwNFtV.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\oDCHyYq.exe
  C:\Windows\System\oDCHyYq.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\AIHRHnE.exe
  C:\Windows\System\AIHRHnE.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\mNAKacd.exe
  C:\Windows\System\mNAKacd.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\QYAgEsC.exe
  C:\Windows\System\QYAgEsC.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\evcvKOW.exe
  C:\Windows\System\evcvKOW.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\regFEUz.exe
  C:\Windows\System\regFEUz.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\TMxBJQh.exe
  C:\Windows\System\TMxBJQh.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\qDMBsvP.exe
  C:\Windows\System\qDMBsvP.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\yxePjIZ.exe
  C:\Windows\System\yxePjIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\bkYXwCa.exe
  C:\Windows\System\bkYXwCa.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\RVSLUcP.exe
  C:\Windows\System\RVSLUcP.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\vKWSmjZ.exe
  C:\Windows\System\vKWSmjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\jutmdpk.exe
  C:\Windows\System\jutmdpk.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\WZYGHvQ.exe
  C:\Windows\System\WZYGHvQ.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\hRjnOMP.exe
  C:\Windows\System\hRjnOMP.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\TAheBHX.exe
  C:\Windows\System\TAheBHX.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\CokWJnY.exe
  C:\Windows\System\CokWJnY.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\orvsOyB.exe
  C:\Windows\System\orvsOyB.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\KddTBWx.exe
  C:\Windows\System\KddTBWx.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\OdvkDHp.exe
  C:\Windows\System\OdvkDHp.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\XFZmpMY.exe
  C:\Windows\System\XFZmpMY.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\fiOLrIf.exe
  C:\Windows\System\fiOLrIf.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\kjfpWJk.exe
  C:\Windows\System\kjfpWJk.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\SMGyydj.exe
  C:\Windows\System\SMGyydj.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\aHJhnzJ.exe
  C:\Windows\System\aHJhnzJ.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\WObxwvx.exe
  C:\Windows\System\WObxwvx.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\aLRCNml.exe
  C:\Windows\System\aLRCNml.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\DmCyZgG.exe
  C:\Windows\System\DmCyZgG.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\GWXyBGh.exe
  C:\Windows\System\GWXyBGh.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\NQVKsSN.exe
  C:\Windows\System\NQVKsSN.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\hnxkKQk.exe
  C:\Windows\System\hnxkKQk.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\NqJSqAQ.exe
  C:\Windows\System\NqJSqAQ.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\OKxpetQ.exe
  C:\Windows\System\OKxpetQ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ncoFije.exe
  C:\Windows\System\ncoFije.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\rZrxqKb.exe
  C:\Windows\System\rZrxqKb.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\yGsMCWt.exe
  C:\Windows\System\yGsMCWt.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\fEOgdSo.exe
  C:\Windows\System\fEOgdSo.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\zrnmeRn.exe
  C:\Windows\System\zrnmeRn.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\gdLpwcn.exe
  C:\Windows\System\gdLpwcn.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\XOBBVEB.exe
  C:\Windows\System\XOBBVEB.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\kvMRhHZ.exe
  C:\Windows\System\kvMRhHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\LfYZJqf.exe
  C:\Windows\System\LfYZJqf.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\RBcYIhv.exe
  C:\Windows\System\RBcYIhv.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\xcAMgRH.exe
  C:\Windows\System\xcAMgRH.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\pFkHQFM.exe
  C:\Windows\System\pFkHQFM.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ENhMuMc.exe
  C:\Windows\System\ENhMuMc.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\SmJzsxx.exe
  C:\Windows\System\SmJzsxx.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\PyWLfOv.exe
  C:\Windows\System\PyWLfOv.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\qbYLeOD.exe
  C:\Windows\System\qbYLeOD.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\LjBYAUU.exe
  C:\Windows\System\LjBYAUU.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\rbPqFwn.exe
  C:\Windows\System\rbPqFwn.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\qbHVTTm.exe
  C:\Windows\System\qbHVTTm.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\npLAFTD.exe
  C:\Windows\System\npLAFTD.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\vBHhAmr.exe
  C:\Windows\System\vBHhAmr.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\psHxAfU.exe
  C:\Windows\System\psHxAfU.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\hwMFwcw.exe
  C:\Windows\System\hwMFwcw.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\lKjmqKO.exe
  C:\Windows\System\lKjmqKO.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\Cbbpzuo.exe
  C:\Windows\System\Cbbpzuo.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\zhJITfT.exe
  C:\Windows\System\zhJITfT.exe
  2⤵
  PID:588
- C:\Windows\System\VNLuDdr.exe
  C:\Windows\System\VNLuDdr.exe
  2⤵
  PID:2184
- C:\Windows\System\UZCMowj.exe
  C:\Windows\System\UZCMowj.exe
  2⤵
  PID:2480
- C:\Windows\System\kyiEnGi.exe
  C:\Windows\System\kyiEnGi.exe
  2⤵
  PID:2060
- C:\Windows\System\LxBeMhN.exe
  C:\Windows\System\LxBeMhN.exe
  2⤵
  PID:2148
- C:\Windows\System\znXBtyL.exe
  C:\Windows\System\znXBtyL.exe
  2⤵
  PID:2288
- C:\Windows\System\KoMPOtg.exe
  C:\Windows\System\KoMPOtg.exe
  2⤵
  PID:912
- C:\Windows\System\hKmtrRX.exe
  C:\Windows\System\hKmtrRX.exe
  2⤵
  PID:2356
- C:\Windows\System\tplNBUJ.exe
  C:\Windows\System\tplNBUJ.exe
  2⤵
  PID:1552
- C:\Windows\System\hWBKMJH.exe
  C:\Windows\System\hWBKMJH.exe
  2⤵
  PID:1600
- C:\Windows\System\Fcneqqk.exe
  C:\Windows\System\Fcneqqk.exe
  2⤵
  PID:2408
- C:\Windows\System\Znukxiy.exe
  C:\Windows\System\Znukxiy.exe
  2⤵
  PID:1048
- C:\Windows\System\qrBlOdq.exe
  C:\Windows\System\qrBlOdq.exe
  2⤵
  PID:1640
- C:\Windows\System\gyJHcBU.exe
  C:\Windows\System\gyJHcBU.exe
  2⤵
  PID:2044
- C:\Windows\System\HbBJCoq.exe
  C:\Windows\System\HbBJCoq.exe
  2⤵
  PID:2520
- C:\Windows\System\CQpOOor.exe
  C:\Windows\System\CQpOOor.exe
  2⤵
  PID:2248
- C:\Windows\System\qCqtogk.exe
  C:\Windows\System\qCqtogk.exe
  2⤵
  PID:1784
- C:\Windows\System\GELGfiN.exe
  C:\Windows\System\GELGfiN.exe
  2⤵
  PID:1476
- C:\Windows\System\Hrbbxgr.exe
  C:\Windows\System\Hrbbxgr.exe
  2⤵
  PID:2080
- C:\Windows\System\MbEQAii.exe
  C:\Windows\System\MbEQAii.exe
  2⤵
  PID:1840
- C:\Windows\System\BXAUnyu.exe
  C:\Windows\System\BXAUnyu.exe
  2⤵
  PID:1636
- C:\Windows\System\cKLMIWq.exe
  C:\Windows\System\cKLMIWq.exe
  2⤵
  PID:2788
- C:\Windows\System\dSeFhSA.exe
  C:\Windows\System\dSeFhSA.exe
  2⤵
  PID:2700
- C:\Windows\System\PfSWWzW.exe
  C:\Windows\System\PfSWWzW.exe
  2⤵
  PID:2564
- C:\Windows\System\JHZRMVb.exe
  C:\Windows\System\JHZRMVb.exe
  2⤵
  PID:2604
- C:\Windows\System\vNlyGqT.exe
  C:\Windows\System\vNlyGqT.exe
  2⤵
  PID:2980
- C:\Windows\System\tPdEXja.exe
  C:\Windows\System\tPdEXja.exe
  2⤵
  PID:2284
- C:\Windows\System\WpfVbdA.exe
  C:\Windows\System\WpfVbdA.exe
  2⤵
  PID:2116
- C:\Windows\System\JnDcPIQ.exe
  C:\Windows\System\JnDcPIQ.exe
  2⤵
  PID:2536
- C:\Windows\System\xiuUFBC.exe
  C:\Windows\System\xiuUFBC.exe
  2⤵
  PID:2516
- C:\Windows\System\rhyEVpW.exe
  C:\Windows\System\rhyEVpW.exe
  2⤵
  PID:444
- C:\Windows\System\SuPaxZB.exe
  C:\Windows\System\SuPaxZB.exe
  2⤵
  PID:2196
- C:\Windows\System\APBzaBg.exe
  C:\Windows\System\APBzaBg.exe
  2⤵
  PID:2708
- C:\Windows\System\FPSEhmf.exe
  C:\Windows\System\FPSEhmf.exe
  2⤵
  PID:964
- C:\Windows\System\oAFuimL.exe
  C:\Windows\System\oAFuimL.exe
  2⤵
  PID:1028
- C:\Windows\System\LzjHviL.exe
  C:\Windows\System\LzjHviL.exe
  2⤵
  PID:1444
- C:\Windows\System\NLzwxVz.exe
  C:\Windows\System\NLzwxVz.exe
  2⤵
  PID:1736
- C:\Windows\System\IzOItuF.exe
  C:\Windows\System\IzOItuF.exe
  2⤵
  PID:1712
- C:\Windows\System\AZjNTQj.exe
  C:\Windows\System\AZjNTQj.exe
  2⤵
  PID:2300
- C:\Windows\System\HTSoBPU.exe
  C:\Windows\System\HTSoBPU.exe
  2⤵
  PID:2268
- C:\Windows\System\heJTakY.exe
  C:\Windows\System\heJTakY.exe
  2⤵
  PID:1452
- C:\Windows\System\nzqDEiZ.exe
  C:\Windows\System\nzqDEiZ.exe
  2⤵
  PID:2908
- C:\Windows\System\fjmgnah.exe
  C:\Windows\System\fjmgnah.exe
  2⤵
  PID:1496
- C:\Windows\System\Nttasig.exe
  C:\Windows\System\Nttasig.exe
  2⤵
  PID:1540
- C:\Windows\System\dZekzDD.exe
  C:\Windows\System\dZekzDD.exe
  2⤵
  PID:2860
- C:\Windows\System\xnWfaYo.exe
  C:\Windows\System\xnWfaYo.exe
  2⤵
  PID:1544
- C:\Windows\System\XAhMjDo.exe
  C:\Windows\System\XAhMjDo.exe
  2⤵
  PID:2896
- C:\Windows\System\bZeBTHa.exe
  C:\Windows\System\bZeBTHa.exe
  2⤵
  PID:2740
- C:\Windows\System\XOnAkBn.exe
  C:\Windows\System\XOnAkBn.exe
  2⤵
  PID:2620
- C:\Windows\System\auMYotW.exe
  C:\Windows\System\auMYotW.exe
  2⤵
  PID:2472
- C:\Windows\System\bnoTjdz.exe
  C:\Windows\System\bnoTjdz.exe
  2⤵
  PID:1700
- C:\Windows\System\EjzAxLB.exe
  C:\Windows\System\EjzAxLB.exe
  2⤵
  PID:3056
- C:\Windows\System\PhrFvyS.exe
  C:\Windows\System\PhrFvyS.exe
  2⤵
  PID:1008
- C:\Windows\System\OjargVV.exe
  C:\Windows\System\OjargVV.exe
  2⤵
  PID:3028
- C:\Windows\System\MylSqrA.exe
  C:\Windows\System\MylSqrA.exe
  2⤵
  PID:2804
- C:\Windows\System\BfjxwCG.exe
  C:\Windows\System\BfjxwCG.exe
  2⤵
  PID:1852
- C:\Windows\System\VJnzUAO.exe
  C:\Windows\System\VJnzUAO.exe
  2⤵
  PID:112
- C:\Windows\System\DWqQLyF.exe
  C:\Windows\System\DWqQLyF.exe
  2⤵
  PID:2832
- C:\Windows\System\eXYmlBg.exe
  C:\Windows\System\eXYmlBg.exe
  2⤵
  PID:708
- C:\Windows\System\ZhQjxlF.exe
  C:\Windows\System\ZhQjxlF.exe
  2⤵
  PID:2772
- C:\Windows\System\MAaCBDT.exe
  C:\Windows\System\MAaCBDT.exe
  2⤵
  PID:1232
- C:\Windows\System\ficGzqj.exe
  C:\Windows\System\ficGzqj.exe
  2⤵
  PID:2748
- C:\Windows\System\EcyYSba.exe
  C:\Windows\System\EcyYSba.exe
  2⤵
  PID:2420
- C:\Windows\System\XhRveYy.exe
  C:\Windows\System\XhRveYy.exe
  2⤵
  PID:1932
- C:\Windows\System\vpvjKPh.exe
  C:\Windows\System\vpvjKPh.exe
  2⤵
  PID:1208
- C:\Windows\System\zuGWSQI.exe
  C:\Windows\System\zuGWSQI.exe
  2⤵
  PID:2348
- C:\Windows\System\sLkCIyt.exe
  C:\Windows\System\sLkCIyt.exe
  2⤵
  PID:832
- C:\Windows\System\IQuKZCo.exe
  C:\Windows\System\IQuKZCo.exe
  2⤵
  PID:888
- C:\Windows\System\zbwTdNO.exe
  C:\Windows\System\zbwTdNO.exe
  2⤵
  PID:2000
- C:\Windows\System\MPnkGhP.exe
  C:\Windows\System\MPnkGhP.exe
  2⤵
  PID:2208
- C:\Windows\System\zASzEKd.exe
  C:\Windows\System\zASzEKd.exe
  2⤵
  PID:2096
- C:\Windows\System\XCwetra.exe
  C:\Windows\System\XCwetra.exe
  2⤵
  PID:336
- C:\Windows\System\qHywmlc.exe
  C:\Windows\System\qHywmlc.exe
  2⤵
  PID:2316
- C:\Windows\System\vJISAQN.exe
  C:\Windows\System\vJISAQN.exe
  2⤵
  PID:896
- C:\Windows\System\GZomGef.exe
  C:\Windows\System\GZomGef.exe
  2⤵
  PID:3084
- C:\Windows\System\misTTaf.exe
  C:\Windows\System\misTTaf.exe
  2⤵
  PID:3100
- C:\Windows\System\CLSPldq.exe
  C:\Windows\System\CLSPldq.exe
  2⤵
  PID:3116
- C:\Windows\System\VEaVVUE.exe
  C:\Windows\System\VEaVVUE.exe
  2⤵
  PID:3132
- C:\Windows\System\srgebNg.exe
  C:\Windows\System\srgebNg.exe
  2⤵
  PID:3148
- C:\Windows\System\jIwjKEV.exe
  C:\Windows\System\jIwjKEV.exe
  2⤵
  PID:3164
- C:\Windows\System\huXVqME.exe
  C:\Windows\System\huXVqME.exe
  2⤵
  PID:3180
- C:\Windows\System\tebRzLg.exe
  C:\Windows\System\tebRzLg.exe
  2⤵
  PID:3196
- C:\Windows\System\vIrmvCy.exe
  C:\Windows\System\vIrmvCy.exe
  2⤵
  PID:3212
- C:\Windows\System\JVUexqy.exe
  C:\Windows\System\JVUexqy.exe
  2⤵
  PID:3228
- C:\Windows\System\fhaDkHp.exe
  C:\Windows\System\fhaDkHp.exe
  2⤵
  PID:3244
- C:\Windows\System\kzQVHGW.exe
  C:\Windows\System\kzQVHGW.exe
  2⤵
  PID:3260
- C:\Windows\System\vXToGlO.exe
  C:\Windows\System\vXToGlO.exe
  2⤵
  PID:3276
- C:\Windows\System\sLgaSCs.exe
  C:\Windows\System\sLgaSCs.exe
  2⤵
  PID:3292
- C:\Windows\System\bfOaMPr.exe
  C:\Windows\System\bfOaMPr.exe
  2⤵
  PID:3308
- C:\Windows\System\QWGyLgl.exe
  C:\Windows\System\QWGyLgl.exe
  2⤵
  PID:3324
- C:\Windows\System\ljAbkVt.exe
  C:\Windows\System\ljAbkVt.exe
  2⤵
  PID:3340
- C:\Windows\System\zZUPdCz.exe
  C:\Windows\System\zZUPdCz.exe
  2⤵
  PID:3356
- C:\Windows\System\DsaMQFL.exe
  C:\Windows\System\DsaMQFL.exe
  2⤵
  PID:3372
- C:\Windows\System\fRqBeqv.exe
  C:\Windows\System\fRqBeqv.exe
  2⤵
  PID:3388
- C:\Windows\System\MufQYOd.exe
  C:\Windows\System\MufQYOd.exe
  2⤵
  PID:3404
- C:\Windows\System\wnRdVXI.exe
  C:\Windows\System\wnRdVXI.exe
  2⤵
  PID:3420
- C:\Windows\System\FOKQcha.exe
  C:\Windows\System\FOKQcha.exe
  2⤵
  PID:3436
- C:\Windows\System\JxZmMbz.exe
  C:\Windows\System\JxZmMbz.exe
  2⤵
  PID:3452
- C:\Windows\System\OLqcqax.exe
  C:\Windows\System\OLqcqax.exe
  2⤵
  PID:3468
- C:\Windows\System\QhJCDbA.exe
  C:\Windows\System\QhJCDbA.exe
  2⤵
  PID:3484
- C:\Windows\System\VXQiMEi.exe
  C:\Windows\System\VXQiMEi.exe
  2⤵
  PID:3500
- C:\Windows\System\yzgdNQl.exe
  C:\Windows\System\yzgdNQl.exe
  2⤵
  PID:3516
- C:\Windows\System\chxYlwp.exe
  C:\Windows\System\chxYlwp.exe
  2⤵
  PID:3532
- C:\Windows\System\TbrQHWX.exe
  C:\Windows\System\TbrQHWX.exe
  2⤵
  PID:3548
- C:\Windows\System\CWaOTTg.exe
  C:\Windows\System\CWaOTTg.exe
  2⤵
  PID:3564
- C:\Windows\System\iMSMdEZ.exe
  C:\Windows\System\iMSMdEZ.exe
  2⤵
  PID:3580
- C:\Windows\System\ceolIla.exe
  C:\Windows\System\ceolIla.exe
  2⤵
  PID:3596
- C:\Windows\System\plXNeka.exe
  C:\Windows\System\plXNeka.exe
  2⤵
  PID:3612
- C:\Windows\System\HdOgnAM.exe
  C:\Windows\System\HdOgnAM.exe
  2⤵
  PID:3628
- C:\Windows\System\OWolDFs.exe
  C:\Windows\System\OWolDFs.exe
  2⤵
  PID:3644
- C:\Windows\System\BMKjGoK.exe
  C:\Windows\System\BMKjGoK.exe
  2⤵
  PID:3660
- C:\Windows\System\kEeTJXu.exe
  C:\Windows\System\kEeTJXu.exe
  2⤵
  PID:3676
- C:\Windows\System\cxyOkup.exe
  C:\Windows\System\cxyOkup.exe
  2⤵
  PID:3692
- C:\Windows\System\IJPpsvS.exe
  C:\Windows\System\IJPpsvS.exe
  2⤵
  PID:3708
- C:\Windows\System\ycfdONK.exe
  C:\Windows\System\ycfdONK.exe
  2⤵
  PID:3724
- C:\Windows\System\nQpMdbh.exe
  C:\Windows\System\nQpMdbh.exe
  2⤵
  PID:3740
- C:\Windows\System\xxKAiKr.exe
  C:\Windows\System\xxKAiKr.exe
  2⤵
  PID:3756
- C:\Windows\System\UnBWlNd.exe
  C:\Windows\System\UnBWlNd.exe
  2⤵
  PID:3772
- C:\Windows\System\JhToMhA.exe
  C:\Windows\System\JhToMhA.exe
  2⤵
  PID:3788
- C:\Windows\System\UAwMnyw.exe
  C:\Windows\System\UAwMnyw.exe
  2⤵
  PID:3804
- C:\Windows\System\fvkhMhv.exe
  C:\Windows\System\fvkhMhv.exe
  2⤵
  PID:3820
- C:\Windows\System\xZowSfd.exe
  C:\Windows\System\xZowSfd.exe
  2⤵
  PID:3836
- C:\Windows\System\qQwrQTp.exe
  C:\Windows\System\qQwrQTp.exe
  2⤵
  PID:3852
- C:\Windows\System\qfmdTlp.exe
  C:\Windows\System\qfmdTlp.exe
  2⤵
  PID:3868
- C:\Windows\System\ZpLlwyn.exe
  C:\Windows\System\ZpLlwyn.exe
  2⤵
  PID:3884
- C:\Windows\System\cTMHgBp.exe
  C:\Windows\System\cTMHgBp.exe
  2⤵
  PID:3900
- C:\Windows\System\GIlBHyU.exe
  C:\Windows\System\GIlBHyU.exe
  2⤵
  PID:3916
- C:\Windows\System\BAYaHtg.exe
  C:\Windows\System\BAYaHtg.exe
  2⤵
  PID:3932
- C:\Windows\System\yyuijja.exe
  C:\Windows\System\yyuijja.exe
  2⤵
  PID:3948
- C:\Windows\System\tsXgFjd.exe
  C:\Windows\System\tsXgFjd.exe
  2⤵
  PID:3964
- C:\Windows\System\JqPnzHL.exe
  C:\Windows\System\JqPnzHL.exe
  2⤵
  PID:3984
- C:\Windows\System\juucLss.exe
  C:\Windows\System\juucLss.exe
  2⤵
  PID:4000
- C:\Windows\System\AFBOtrX.exe
  C:\Windows\System\AFBOtrX.exe
  2⤵
  PID:4016
- C:\Windows\System\jeybMMS.exe
  C:\Windows\System\jeybMMS.exe
  2⤵
  PID:4036
- C:\Windows\System\bSVKDgQ.exe
  C:\Windows\System\bSVKDgQ.exe
  2⤵
  PID:4052
- C:\Windows\System\iqjWffd.exe
  C:\Windows\System\iqjWffd.exe
  2⤵
  PID:4068
- C:\Windows\System\OIkqrWg.exe
  C:\Windows\System\OIkqrWg.exe
  2⤵
  PID:4084
- C:\Windows\System\zkNEWmH.exe
  C:\Windows\System\zkNEWmH.exe
  2⤵
  PID:2368
- C:\Windows\System\PXzchIN.exe
  C:\Windows\System\PXzchIN.exe
  2⤵
  PID:2404
- C:\Windows\System\Kziiaqb.exe
  C:\Windows\System\Kziiaqb.exe
  2⤵
  PID:2592
- C:\Windows\System\KrOygEj.exe
  C:\Windows\System\KrOygEj.exe
  2⤵
  PID:2332
- C:\Windows\System\GlXbbXF.exe
  C:\Windows\System\GlXbbXF.exe
  2⤵
  PID:1688
- C:\Windows\System\kCznJCt.exe
  C:\Windows\System\kCznJCt.exe
  2⤵
  PID:3036
- C:\Windows\System\MlRGNTu.exe
  C:\Windows\System\MlRGNTu.exe
  2⤵
  PID:3108
- C:\Windows\System\ghHeeBZ.exe
  C:\Windows\System\ghHeeBZ.exe
  2⤵
  PID:3140
- C:\Windows\System\myBNbzM.exe
  C:\Windows\System\myBNbzM.exe
  2⤵
  PID:1740
- C:\Windows\System\MLZneKp.exe
  C:\Windows\System\MLZneKp.exe
  2⤵
  PID:3192
- C:\Windows\System\GUAIJOJ.exe
  C:\Windows\System\GUAIJOJ.exe
  2⤵
  PID:3208
- C:\Windows\System\dLHHUKM.exe
  C:\Windows\System\dLHHUKM.exe
  2⤵
  PID:3240
- C:\Windows\System\kiNGjmN.exe
  C:\Windows\System\kiNGjmN.exe
  2⤵
  PID:548
- C:\Windows\System\UTUKUqO.exe
  C:\Windows\System\UTUKUqO.exe
  2⤵
  PID:316
- C:\Windows\System\pEAQQQy.exe
  C:\Windows\System\pEAQQQy.exe
  2⤵
  PID:3304
- C:\Windows\System\RJCTtHp.exe
  C:\Windows\System\RJCTtHp.exe
  2⤵
  PID:3364
- C:\Windows\System\rHBnHZT.exe
  C:\Windows\System\rHBnHZT.exe
  2⤵
  PID:3412
- C:\Windows\System\yjEtVSA.exe
  C:\Windows\System\yjEtVSA.exe
  2⤵
  PID:3428
- C:\Windows\System\YRBVnBQ.exe
  C:\Windows\System\YRBVnBQ.exe
  2⤵
  PID:324
- C:\Windows\System\GFChTGj.exe
  C:\Windows\System\GFChTGj.exe
  2⤵
  PID:3508
- C:\Windows\System\QcfSjkm.exe
  C:\Windows\System\QcfSjkm.exe
  2⤵
  PID:3540
- C:\Windows\System\LGkWoxm.exe
  C:\Windows\System\LGkWoxm.exe
  2⤵
  PID:2052
- C:\Windows\System\fAeBAjo.exe
  C:\Windows\System\fAeBAjo.exe
  2⤵
  PID:3576
- C:\Windows\System\ivjNERW.exe
  C:\Windows\System\ivjNERW.exe
  2⤵
  PID:3592
- C:\Windows\System\mPpruTI.exe
  C:\Windows\System\mPpruTI.exe
  2⤵
  PID:2996
- C:\Windows\System\KicvEMb.exe
  C:\Windows\System\KicvEMb.exe
  2⤵
  PID:3668
- C:\Windows\System\cKnqBkn.exe
  C:\Windows\System\cKnqBkn.exe
  2⤵
  PID:3700
- C:\Windows\System\DLSSdyt.exe
  C:\Windows\System\DLSSdyt.exe
  2⤵
  PID:3732
- C:\Windows\System\TFpyRwK.exe
  C:\Windows\System\TFpyRwK.exe
  2⤵
  PID:3720
- C:\Windows\System\gtQbtYV.exe
  C:\Windows\System\gtQbtYV.exe
  2⤵
  PID:3752
- C:\Windows\System\VrNSxnK.exe
  C:\Windows\System\VrNSxnK.exe
  2⤵
  PID:3780
- C:\Windows\System\WszgWCG.exe
  C:\Windows\System\WszgWCG.exe
  2⤵
  PID:3832
- C:\Windows\System\KGsiRBp.exe
  C:\Windows\System\KGsiRBp.exe
  2⤵
  PID:2992
- C:\Windows\System\SWITMma.exe
  C:\Windows\System\SWITMma.exe
  2⤵
  PID:3876
- C:\Windows\System\csKnKHu.exe
  C:\Windows\System\csKnKHu.exe
  2⤵
  PID:3928
- C:\Windows\System\LFVutox.exe
  C:\Windows\System\LFVutox.exe
  2⤵
  PID:3940
- C:\Windows\System\RcNPWDj.exe
  C:\Windows\System\RcNPWDj.exe
  2⤵
  PID:3996
- C:\Windows\System\fafSvGt.exe
  C:\Windows\System\fafSvGt.exe
  2⤵
  PID:4028
- C:\Windows\System\CnEraiK.exe
  C:\Windows\System\CnEraiK.exe
  2⤵
  PID:2120
- C:\Windows\System\QbUIebS.exe
  C:\Windows\System\QbUIebS.exe
  2⤵
  PID:4076
- C:\Windows\System\LYAczBm.exe
  C:\Windows\System\LYAczBm.exe
  2⤵
  PID:2764
- C:\Windows\System\GjIZHSx.exe
  C:\Windows\System\GjIZHSx.exe
  2⤵
  PID:2168
- C:\Windows\System\VrbDLci.exe
  C:\Windows\System\VrbDLci.exe
  2⤵
  PID:2352
- C:\Windows\System\sCExDgU.exe
  C:\Windows\System\sCExDgU.exe
  2⤵
  PID:1684
- C:\Windows\System\VqxtMBX.exe
  C:\Windows\System\VqxtMBX.exe
  2⤵
  PID:2648
- C:\Windows\System\WCEKGnh.exe
  C:\Windows\System\WCEKGnh.exe
  2⤵
  PID:2340
- C:\Windows\System\wFHphyS.exe
  C:\Windows\System\wFHphyS.exe
  2⤵
  PID:3112
- C:\Windows\System\sLgCWnu.exe
  C:\Windows\System\sLgCWnu.exe
  2⤵
  PID:2556
- C:\Windows\System\ZlIqfLZ.exe
  C:\Windows\System\ZlIqfLZ.exe
  2⤵
  PID:3220
- C:\Windows\System\IrxZLWB.exe
  C:\Windows\System\IrxZLWB.exe
  2⤵
  PID:3284
- C:\Windows\System\CXXjmZH.exe
  C:\Windows\System\CXXjmZH.exe
  2⤵
  PID:3348
- C:\Windows\System\qvaFHYn.exe
  C:\Windows\System\qvaFHYn.exe
  2⤵
  PID:836
- C:\Windows\System\xrBUaBx.exe
  C:\Windows\System\xrBUaBx.exe
  2⤵
  PID:2228
- C:\Windows\System\PnRVCgQ.exe
  C:\Windows\System\PnRVCgQ.exe
  2⤵
  PID:2076
- C:\Windows\System\sbuTokR.exe
  C:\Windows\System\sbuTokR.exe
  2⤵
  PID:3620
- C:\Windows\System\EDxEZrt.exe
  C:\Windows\System\EDxEZrt.exe
  2⤵
  PID:3464
- C:\Windows\System\ZDuTeLh.exe
  C:\Windows\System\ZDuTeLh.exe
  2⤵
  PID:3652
- C:\Windows\System\UuIddip.exe
  C:\Windows\System\UuIddip.exe
  2⤵
  PID:3524
- C:\Windows\System\lROtjVm.exe
  C:\Windows\System\lROtjVm.exe
  2⤵
  PID:3604
- C:\Windows\System\rdZSMls.exe
  C:\Windows\System\rdZSMls.exe
  2⤵
  PID:3704
- C:\Windows\System\mTiCMwO.exe
  C:\Windows\System\mTiCMwO.exe
  2⤵
  PID:3828
- C:\Windows\System\Lafxzns.exe
  C:\Windows\System\Lafxzns.exe
  2⤵
  PID:3716
- C:\Windows\System\fmRSEGw.exe
  C:\Windows\System\fmRSEGw.exe
  2⤵
  PID:3812
- C:\Windows\System\SsFIWQT.exe
  C:\Windows\System\SsFIWQT.exe
  2⤵
  PID:2940
- C:\Windows\System\TsonIvB.exe
  C:\Windows\System\TsonIvB.exe
  2⤵
  PID:2568
- C:\Windows\System\WhEDfQc.exe
  C:\Windows\System\WhEDfQc.exe
  2⤵
  PID:600
- C:\Windows\System\ZMlkGKg.exe
  C:\Windows\System\ZMlkGKg.exe
  2⤵
  PID:2912
- C:\Windows\System\AkMjpFw.exe
  C:\Windows\System\AkMjpFw.exe
  2⤵
  PID:4024
- C:\Windows\System\ZwxlWXh.exe
  C:\Windows\System\ZwxlWXh.exe
  2⤵
  PID:4008
- C:\Windows\System\fUWcsUM.exe
  C:\Windows\System\fUWcsUM.exe
  2⤵
  PID:4044
- C:\Windows\System\TqQCwVk.exe
  C:\Windows\System\TqQCwVk.exe
  2⤵
  PID:1680
- C:\Windows\System\SWgGGfw.exe
  C:\Windows\System\SWgGGfw.exe
  2⤵
  PID:3004
- C:\Windows\System\gltftFI.exe
  C:\Windows\System\gltftFI.exe
  2⤵
  PID:2324
- C:\Windows\System\nxBKzpY.exe
  C:\Windows\System\nxBKzpY.exe
  2⤵
  PID:3272
- C:\Windows\System\CfkhxnF.exe
  C:\Windows\System\CfkhxnF.exe
  2⤵
  PID:3384
- C:\Windows\System\puqJbcr.exe
  C:\Windows\System\puqJbcr.exe
  2⤵
  PID:3556
- C:\Windows\System\iwPLdnn.exe
  C:\Windows\System\iwPLdnn.exe
  2⤵
  PID:3496
- C:\Windows\System\cVaQPGU.exe
  C:\Windows\System\cVaQPGU.exe
  2⤵
  PID:2528
- C:\Windows\System\oiabqso.exe
  C:\Windows\System\oiabqso.exe
  2⤵
  PID:3768
- C:\Windows\System\BvPEPnG.exe
  C:\Windows\System\BvPEPnG.exe
  2⤵
  PID:1448
- C:\Windows\System\PKiRbIB.exe
  C:\Windows\System\PKiRbIB.exe
  2⤵
  PID:3864
- C:\Windows\System\kfXgRlq.exe
  C:\Windows\System\kfXgRlq.exe
  2⤵
  PID:2560
- C:\Windows\System\szraDnH.exe
  C:\Windows\System\szraDnH.exe
  2⤵
  PID:3972
- C:\Windows\System\mfAZukf.exe
  C:\Windows\System\mfAZukf.exe
  2⤵
  PID:3092
- C:\Windows\System\sdPyByb.exe
  C:\Windows\System\sdPyByb.exe
  2⤵
  PID:4092
- C:\Windows\System\qQGRRYS.exe
  C:\Windows\System\qQGRRYS.exe
  2⤵
  PID:4064
- C:\Windows\System\nhEybRU.exe
  C:\Windows\System\nhEybRU.exe
  2⤵
  PID:3096
- C:\Windows\System\JXYkoik.exe
  C:\Windows\System\JXYkoik.exe
  2⤵
  PID:3528
- C:\Windows\System\JOHpvpx.exe
  C:\Windows\System\JOHpvpx.exe
  2⤵
  PID:2572
- C:\Windows\System\jqxYiFN.exe
  C:\Windows\System\jqxYiFN.exe
  2⤵
  PID:3800
- C:\Windows\System\YVJFfHc.exe
  C:\Windows\System\YVJFfHc.exe
  2⤵
  PID:3956
- C:\Windows\System\uRWLmLY.exe
  C:\Windows\System\uRWLmLY.exe
  2⤵
  PID:3924
- C:\Windows\System\cVXfXUi.exe
  C:\Windows\System\cVXfXUi.exe
  2⤵
  PID:2900
- C:\Windows\System\fTGCRBH.exe
  C:\Windows\System\fTGCRBH.exe
  2⤵
  PID:3640
- C:\Windows\System\wEuSxjx.exe
  C:\Windows\System\wEuSxjx.exe
  2⤵
  PID:3352
- C:\Windows\System\JJdqhni.exe
  C:\Windows\System\JJdqhni.exe
  2⤵
  PID:3476
- C:\Windows\System\XUlvghF.exe
  C:\Windows\System\XUlvghF.exe
  2⤵
  PID:3236
- C:\Windows\System\yjiAAuH.exe
  C:\Windows\System\yjiAAuH.exe
  2⤵
  PID:2444
- C:\Windows\System\jesJvGZ.exe
  C:\Windows\System\jesJvGZ.exe
  2⤵
  PID:4108
- C:\Windows\System\baSyiHl.exe
  C:\Windows\System\baSyiHl.exe
  2⤵
  PID:4124
- C:\Windows\System\EtiQJBH.exe
  C:\Windows\System\EtiQJBH.exe
  2⤵
  PID:4140
- C:\Windows\System\zUpoIsj.exe
  C:\Windows\System\zUpoIsj.exe
  2⤵
  PID:4156
- C:\Windows\System\qrkACbe.exe
  C:\Windows\System\qrkACbe.exe
  2⤵
  PID:4172
- C:\Windows\System\QrLiVtE.exe
  C:\Windows\System\QrLiVtE.exe
  2⤵
  PID:4188
- C:\Windows\System\MJrJlVe.exe
  C:\Windows\System\MJrJlVe.exe
  2⤵
  PID:4208
- C:\Windows\System\LqHygjY.exe
  C:\Windows\System\LqHygjY.exe
  2⤵
  PID:4224
- C:\Windows\System\rNtemZa.exe
  C:\Windows\System\rNtemZa.exe
  2⤵
  PID:4240
- C:\Windows\System\gEUgDhB.exe
  C:\Windows\System\gEUgDhB.exe
  2⤵
  PID:4256
- C:\Windows\System\BHwHxev.exe
  C:\Windows\System\BHwHxev.exe
  2⤵
  PID:4272
- C:\Windows\System\RJmXGuE.exe
  C:\Windows\System\RJmXGuE.exe
  2⤵
  PID:4288
- C:\Windows\System\xLMbHHM.exe
  C:\Windows\System\xLMbHHM.exe
  2⤵
  PID:4304
- C:\Windows\System\wxVCJuM.exe
  C:\Windows\System\wxVCJuM.exe
  2⤵
  PID:4320
- C:\Windows\System\tFOxoNB.exe
  C:\Windows\System\tFOxoNB.exe
  2⤵
  PID:4336
- C:\Windows\System\KClloZW.exe
  C:\Windows\System\KClloZW.exe
  2⤵
  PID:4352
- C:\Windows\System\KLIgKWn.exe
  C:\Windows\System\KLIgKWn.exe
  2⤵
  PID:4368
- C:\Windows\System\JGYHZMP.exe
  C:\Windows\System\JGYHZMP.exe
  2⤵
  PID:4384
- C:\Windows\System\dBhMRGg.exe
  C:\Windows\System\dBhMRGg.exe
  2⤵
  PID:4400
- C:\Windows\System\IhMaiQq.exe
  C:\Windows\System\IhMaiQq.exe
  2⤵
  PID:4416
- C:\Windows\System\pjRCoqP.exe
  C:\Windows\System\pjRCoqP.exe
  2⤵
  PID:4432
- C:\Windows\System\diIaAQG.exe
  C:\Windows\System\diIaAQG.exe
  2⤵
  PID:4448
- C:\Windows\System\yGYArzq.exe
  C:\Windows\System\yGYArzq.exe
  2⤵
  PID:4464
- C:\Windows\System\TuwhnQH.exe
  C:\Windows\System\TuwhnQH.exe
  2⤵
  PID:4480
- C:\Windows\System\CAOSUkm.exe
  C:\Windows\System\CAOSUkm.exe
  2⤵
  PID:4496
- C:\Windows\System\eMekysF.exe
  C:\Windows\System\eMekysF.exe
  2⤵
  PID:4512
- C:\Windows\System\gblQMEt.exe
  C:\Windows\System\gblQMEt.exe
  2⤵
  PID:4528
- C:\Windows\System\lyCnQWj.exe
  C:\Windows\System\lyCnQWj.exe
  2⤵
  PID:4544
- C:\Windows\System\YQsNYTf.exe
  C:\Windows\System\YQsNYTf.exe
  2⤵
  PID:4560
- C:\Windows\System\FyTZWuY.exe
  C:\Windows\System\FyTZWuY.exe
  2⤵
  PID:4576
- C:\Windows\System\lhCUJif.exe
  C:\Windows\System\lhCUJif.exe
  2⤵
  PID:4592
- C:\Windows\System\aYDAYbL.exe
  C:\Windows\System\aYDAYbL.exe
  2⤵
  PID:4608
- C:\Windows\System\vrzaEME.exe
  C:\Windows\System\vrzaEME.exe
  2⤵
  PID:4624
- C:\Windows\System\fJMWCJx.exe
  C:\Windows\System\fJMWCJx.exe
  2⤵
  PID:4640
- C:\Windows\System\vWOaHcS.exe
  C:\Windows\System\vWOaHcS.exe
  2⤵
  PID:4656
- C:\Windows\System\pRSIUed.exe
  C:\Windows\System\pRSIUed.exe
  2⤵
  PID:4672
- C:\Windows\System\vlhMOiC.exe
  C:\Windows\System\vlhMOiC.exe
  2⤵
  PID:4688
- C:\Windows\System\WeRabtK.exe
  C:\Windows\System\WeRabtK.exe
  2⤵
  PID:4704
- C:\Windows\System\ryjSOvX.exe
  C:\Windows\System\ryjSOvX.exe
  2⤵
  PID:4720
- C:\Windows\System\fVvWrjf.exe
  C:\Windows\System\fVvWrjf.exe
  2⤵
  PID:4736
- C:\Windows\System\AUgCOhk.exe
  C:\Windows\System\AUgCOhk.exe
  2⤵
  PID:4752
- C:\Windows\System\iCHtNki.exe
  C:\Windows\System\iCHtNki.exe
  2⤵
  PID:4768
- C:\Windows\System\wMJLksu.exe
  C:\Windows\System\wMJLksu.exe
  2⤵
  PID:4784
- C:\Windows\System\XewlUsN.exe
  C:\Windows\System\XewlUsN.exe
  2⤵
  PID:4800
- C:\Windows\System\HNGYzvr.exe
  C:\Windows\System\HNGYzvr.exe
  2⤵
  PID:4816
- C:\Windows\System\VnjtKnw.exe
  C:\Windows\System\VnjtKnw.exe
  2⤵
  PID:4832
- C:\Windows\System\oQtKBGr.exe
  C:\Windows\System\oQtKBGr.exe
  2⤵
  PID:4848
- C:\Windows\System\bpXcEXe.exe
  C:\Windows\System\bpXcEXe.exe
  2⤵
  PID:4864
- C:\Windows\System\zvQvrfE.exe
  C:\Windows\System\zvQvrfE.exe
  2⤵
  PID:4880
- C:\Windows\System\byVefuD.exe
  C:\Windows\System\byVefuD.exe
  2⤵
  PID:4896
- C:\Windows\System\zhjKdVq.exe
  C:\Windows\System\zhjKdVq.exe
  2⤵
  PID:4912
- C:\Windows\System\YNTrnIz.exe
  C:\Windows\System\YNTrnIz.exe
  2⤵
  PID:4928
- C:\Windows\System\AgZGQGE.exe
  C:\Windows\System\AgZGQGE.exe
  2⤵
  PID:4944
- C:\Windows\System\EdNAuzM.exe
  C:\Windows\System\EdNAuzM.exe
  2⤵
  PID:4960
- C:\Windows\System\sScBzmi.exe
  C:\Windows\System\sScBzmi.exe
  2⤵
  PID:4976
- C:\Windows\System\lzfvvYo.exe
  C:\Windows\System\lzfvvYo.exe
  2⤵
  PID:4992
- C:\Windows\System\eqITDBb.exe
  C:\Windows\System\eqITDBb.exe
  2⤵
  PID:5008
- C:\Windows\System\inliWCH.exe
  C:\Windows\System\inliWCH.exe
  2⤵
  PID:5024
- C:\Windows\System\LUpjCQE.exe
  C:\Windows\System\LUpjCQE.exe
  2⤵
  PID:5040
- C:\Windows\System\hjVozeL.exe
  C:\Windows\System\hjVozeL.exe
  2⤵
  PID:5056
- C:\Windows\System\MuYrhid.exe
  C:\Windows\System\MuYrhid.exe
  2⤵
  PID:5072
- C:\Windows\System\EYvXeLU.exe
  C:\Windows\System\EYvXeLU.exe
  2⤵
  PID:5088
- C:\Windows\System\ljgMKox.exe
  C:\Windows\System\ljgMKox.exe
  2⤵
  PID:5104
- C:\Windows\System\uRamToA.exe
  C:\Windows\System\uRamToA.exe
  2⤵
  PID:4100
- C:\Windows\System\hijDFNu.exe
  C:\Windows\System\hijDFNu.exe
  2⤵
  PID:4104
- C:\Windows\System\pABfSUy.exe
  C:\Windows\System\pABfSUy.exe
  2⤵
  PID:4164
- C:\Windows\System\SocVmYW.exe
  C:\Windows\System\SocVmYW.exe
  2⤵
  PID:4180
- C:\Windows\System\jnmCnbr.exe
  C:\Windows\System\jnmCnbr.exe
  2⤵
  PID:4184
- C:\Windows\System\qXWPenS.exe
  C:\Windows\System\qXWPenS.exe
  2⤵
  PID:4236
- C:\Windows\System\KGScpIt.exe
  C:\Windows\System\KGScpIt.exe
  2⤵
  PID:4296
- C:\Windows\System\FJkbqXZ.exe
  C:\Windows\System\FJkbqXZ.exe
  2⤵
  PID:4300
- C:\Windows\System\JGIxcyf.exe
  C:\Windows\System\JGIxcyf.exe
  2⤵
  PID:4312
- C:\Windows\System\fZXUWbY.exe
  C:\Windows\System\fZXUWbY.exe
  2⤵
  PID:4376
- C:\Windows\System\iuWITBW.exe
  C:\Windows\System\iuWITBW.exe
  2⤵
  PID:4380
- C:\Windows\System\gbspukq.exe
  C:\Windows\System\gbspukq.exe
  2⤵
  PID:4428
- C:\Windows\System\YIgFPOm.exe
  C:\Windows\System\YIgFPOm.exe
  2⤵
  PID:4408
- C:\Windows\System\vmIqLEz.exe
  C:\Windows\System\vmIqLEz.exe
  2⤵
  PID:1860
- C:\Windows\System\ffGfxVr.exe
  C:\Windows\System\ffGfxVr.exe
  2⤵
  PID:4508
- C:\Windows\System\KDamhaq.exe
  C:\Windows\System\KDamhaq.exe
  2⤵
  PID:4556
- C:\Windows\System\WZamMWc.exe
  C:\Windows\System\WZamMWc.exe
  2⤵
  PID:4648
- C:\Windows\System\whaUvMd.exe
  C:\Windows\System\whaUvMd.exe
  2⤵
  PID:4684
- C:\Windows\System\VszXDTH.exe
  C:\Windows\System\VszXDTH.exe
  2⤵
  PID:4716
- C:\Windows\System\gOWENbE.exe
  C:\Windows\System\gOWENbE.exe
  2⤵
  PID:4700
- C:\Windows\System\DBoFWAD.exe
  C:\Windows\System\DBoFWAD.exe
  2⤵
  PID:4744
- C:\Windows\System\nPvKneq.exe
  C:\Windows\System\nPvKneq.exe
  2⤵
  PID:4572
- C:\Windows\System\BcDrxqd.exe
  C:\Windows\System\BcDrxqd.exe
  2⤵
  PID:4776
- C:\Windows\System\PaQXLNf.exe
  C:\Windows\System\PaQXLNf.exe
  2⤵
  PID:4796
- C:\Windows\System\EHiuXtq.exe
  C:\Windows\System\EHiuXtq.exe
  2⤵
  PID:4840
- C:\Windows\System\GZKauTc.exe
  C:\Windows\System\GZKauTc.exe
  2⤵
  PID:4856
- C:\Windows\System\bYSAsDO.exe
  C:\Windows\System\bYSAsDO.exe
  2⤵
  PID:4908
- C:\Windows\System\BhZeJdy.exe
  C:\Windows\System\BhZeJdy.exe
  2⤵
  PID:4968
- C:\Windows\System\inlROGc.exe
  C:\Windows\System\inlROGc.exe
  2⤵
  PID:5032
- C:\Windows\System\HqGNbfu.exe
  C:\Windows\System\HqGNbfu.exe
  2⤵
  PID:5064
- C:\Windows\System\nPBqPuj.exe
  C:\Windows\System\nPBqPuj.exe
  2⤵
  PID:4952
- C:\Windows\System\QWWfdHB.exe
  C:\Windows\System\QWWfdHB.exe
  2⤵
  PID:5100
- C:\Windows\System\TQMHUxS.exe
  C:\Windows\System\TQMHUxS.exe
  2⤵
  PID:5020
- C:\Windows\System\wAOgqOy.exe
  C:\Windows\System\wAOgqOy.exe
  2⤵
  PID:4120
- C:\Windows\System\vvySSLq.exe
  C:\Windows\System\vvySSLq.exe
  2⤵
  PID:5080
- C:\Windows\System\NPsGEpC.exe
  C:\Windows\System\NPsGEpC.exe
  2⤵
  PID:4136
- C:\Windows\System\yfxkFeY.exe
  C:\Windows\System\yfxkFeY.exe
  2⤵
  PID:4216
- C:\Windows\System\zrIEehA.exe
  C:\Windows\System\zrIEehA.exe
  2⤵
  PID:4364
- C:\Windows\System\KRiVeUh.exe
  C:\Windows\System\KRiVeUh.exe
  2⤵
  PID:4348
- C:\Windows\System\vXbfjas.exe
  C:\Windows\System\vXbfjas.exe
  2⤵
  PID:4444
- C:\Windows\System\rNfPqrz.exe
  C:\Windows\System\rNfPqrz.exe
  2⤵
  PID:4552
- C:\Windows\System\mQleADZ.exe
  C:\Windows\System\mQleADZ.exe
  2⤵
  PID:4504
- C:\Windows\System\kreaijJ.exe
  C:\Windows\System\kreaijJ.exe
  2⤵
  PID:4748
- C:\Windows\System\lsvzzuv.exe
  C:\Windows\System\lsvzzuv.exe
  2⤵
  PID:4540
- C:\Windows\System\FKqKFSH.exe
  C:\Windows\System\FKqKFSH.exe
  2⤵
  PID:4812
- C:\Windows\System\wElOzJh.exe
  C:\Windows\System\wElOzJh.exe
  2⤵
  PID:4764
- C:\Windows\System\DJUhPFF.exe
  C:\Windows\System\DJUhPFF.exe
  2⤵
  PID:4824
- C:\Windows\System\eQyIDyl.exe
  C:\Windows\System\eQyIDyl.exe
  2⤵
  PID:4604
- C:\Windows\System\PbauKPh.exe
  C:\Windows\System\PbauKPh.exe
  2⤵
  PID:5004
- C:\Windows\System\lfSYRXj.exe
  C:\Windows\System\lfSYRXj.exe
  2⤵
  PID:5048
- C:\Windows\System\mJLwwar.exe
  C:\Windows\System\mJLwwar.exe
  2⤵
  PID:4196
- C:\Windows\System\WfgJqsU.exe
  C:\Windows\System\WfgJqsU.exe
  2⤵
  PID:5112
- C:\Windows\System\xxNhzMz.exe
  C:\Windows\System\xxNhzMz.exe
  2⤵
  PID:4268
- C:\Windows\System\OKszlqE.exe
  C:\Windows\System\OKszlqE.exe
  2⤵
  PID:4284
- C:\Windows\System\uGmbxZu.exe
  C:\Windows\System\uGmbxZu.exe
  2⤵
  PID:4492
- C:\Windows\System\MyvGCdL.exe
  C:\Windows\System\MyvGCdL.exe
  2⤵
  PID:4636
- C:\Windows\System\kgwbXay.exe
  C:\Windows\System\kgwbXay.exe
  2⤵
  PID:4808
- C:\Windows\System\QXWOLFZ.exe
  C:\Windows\System\QXWOLFZ.exe
  2⤵
  PID:4632
- C:\Windows\System\wlRiobW.exe
  C:\Windows\System\wlRiobW.exe
  2⤵
  PID:4116
- C:\Windows\System\SiLPmVQ.exe
  C:\Windows\System\SiLPmVQ.exe
  2⤵
  PID:4460
- C:\Windows\System\KmQSWVl.exe
  C:\Windows\System\KmQSWVl.exe
  2⤵
  PID:4488
- C:\Windows\System\BgxCLzI.exe
  C:\Windows\System\BgxCLzI.exe
  2⤵
  PID:4252
- C:\Windows\System\RbhkLdM.exe
  C:\Windows\System\RbhkLdM.exe
  2⤵
  PID:4888
- C:\Windows\System\AmAMElZ.exe
  C:\Windows\System\AmAMElZ.exe
  2⤵
  PID:5016
- C:\Windows\System\jjMpNmK.exe
  C:\Windows\System\jjMpNmK.exe
  2⤵
  PID:4760
- C:\Windows\System\uRFhcJR.exe
  C:\Windows\System\uRFhcJR.exe
  2⤵
  PID:4920
- C:\Windows\System\fnKayMo.exe
  C:\Windows\System\fnKayMo.exe
  2⤵
  PID:4860
- C:\Windows\System\sOOeYoT.exe
  C:\Windows\System\sOOeYoT.exe
  2⤵
  PID:4588
- C:\Windows\System\elIUOep.exe
  C:\Windows\System\elIUOep.exe
  2⤵
  PID:5128
- C:\Windows\System\HcfDgli.exe
  C:\Windows\System\HcfDgli.exe
  2⤵
  PID:5144
- C:\Windows\System\MkpVqLD.exe
  C:\Windows\System\MkpVqLD.exe
  2⤵
  PID:5164
- C:\Windows\System\YnbDuwO.exe
  C:\Windows\System\YnbDuwO.exe
  2⤵
  PID:5180
- C:\Windows\System\tGIxzAT.exe
  C:\Windows\System\tGIxzAT.exe
  2⤵
  PID:5196
- C:\Windows\System\CASjHxg.exe
  C:\Windows\System\CASjHxg.exe
  2⤵
  PID:5216
- C:\Windows\System\MtGCmvI.exe
  C:\Windows\System\MtGCmvI.exe
  2⤵
  PID:5232
- C:\Windows\System\aaQLYLm.exe
  C:\Windows\System\aaQLYLm.exe
  2⤵
  PID:5248
- C:\Windows\System\yxJpBWS.exe
  C:\Windows\System\yxJpBWS.exe
  2⤵
  PID:5264
- C:\Windows\System\aJhMybN.exe
  C:\Windows\System\aJhMybN.exe
  2⤵
  PID:5280
- C:\Windows\System\tufOiYd.exe
  C:\Windows\System\tufOiYd.exe
  2⤵
  PID:5296
- C:\Windows\System\RMoBAOO.exe
  C:\Windows\System\RMoBAOO.exe
  2⤵
  PID:5312
- C:\Windows\System\bNyNEml.exe
  C:\Windows\System\bNyNEml.exe
  2⤵
  PID:5328
- C:\Windows\System\OJIFuXu.exe
  C:\Windows\System\OJIFuXu.exe
  2⤵
  PID:5344
- C:\Windows\System\WsJlrYD.exe
  C:\Windows\System\WsJlrYD.exe
  2⤵
  PID:5360
- C:\Windows\System\RyCzCkW.exe
  C:\Windows\System\RyCzCkW.exe
  2⤵
  PID:5376
- C:\Windows\System\CMHpgQC.exe
  C:\Windows\System\CMHpgQC.exe
  2⤵
  PID:5396
- C:\Windows\System\FJvsdhk.exe
  C:\Windows\System\FJvsdhk.exe
  2⤵
  PID:5412
- C:\Windows\System\phWEKhm.exe
  C:\Windows\System\phWEKhm.exe
  2⤵
  PID:5428
- C:\Windows\System\WrRLSCA.exe
  C:\Windows\System\WrRLSCA.exe
  2⤵
  PID:5444
- C:\Windows\System\BpmBHwE.exe
  C:\Windows\System\BpmBHwE.exe
  2⤵
  PID:5464
- C:\Windows\System\FkzGeHR.exe
  C:\Windows\System\FkzGeHR.exe
  2⤵
  PID:5480
- C:\Windows\System\ZdodsEc.exe
  C:\Windows\System\ZdodsEc.exe
  2⤵
  PID:5496
- C:\Windows\System\VzhwsWp.exe
  C:\Windows\System\VzhwsWp.exe
  2⤵
  PID:5520
- C:\Windows\System\TEzLWKk.exe
  C:\Windows\System\TEzLWKk.exe
  2⤵
  PID:5536
- C:\Windows\System\SYqXFWa.exe
  C:\Windows\System\SYqXFWa.exe
  2⤵
  PID:5552
- C:\Windows\System\ELvHqVd.exe
  C:\Windows\System\ELvHqVd.exe
  2⤵
  PID:5568
- C:\Windows\System\UwHbUMY.exe
  C:\Windows\System\UwHbUMY.exe
  2⤵
  PID:5584
- C:\Windows\System\xwrAQCC.exe
  C:\Windows\System\xwrAQCC.exe
  2⤵
  PID:5600
- C:\Windows\System\dBVRCoq.exe
  C:\Windows\System\dBVRCoq.exe
  2⤵
  PID:5616
- C:\Windows\System\FumoCkD.exe
  C:\Windows\System\FumoCkD.exe
  2⤵
  PID:5632
- C:\Windows\System\SCtjnLI.exe
  C:\Windows\System\SCtjnLI.exe
  2⤵
  PID:5648
- C:\Windows\System\ONNTXRN.exe
  C:\Windows\System\ONNTXRN.exe
  2⤵
  PID:5664
- C:\Windows\System\STKVqHr.exe
  C:\Windows\System\STKVqHr.exe
  2⤵
  PID:5680
- C:\Windows\System\qeDoBAL.exe
  C:\Windows\System\qeDoBAL.exe
  2⤵
  PID:5700
- C:\Windows\System\wVZifxg.exe
  C:\Windows\System\wVZifxg.exe
  2⤵
  PID:5716
- C:\Windows\System\dKKLday.exe
  C:\Windows\System\dKKLday.exe
  2⤵
  PID:5736
- C:\Windows\System\fihKQqM.exe
  C:\Windows\System\fihKQqM.exe
  2⤵
  PID:5752
- C:\Windows\System\jEnBCZJ.exe
  C:\Windows\System\jEnBCZJ.exe
  2⤵
  PID:5768
- C:\Windows\System\FtJmYNP.exe
  C:\Windows\System\FtJmYNP.exe
  2⤵
  PID:5784
- C:\Windows\System\jgPDEwY.exe
  C:\Windows\System\jgPDEwY.exe
  2⤵
  PID:5800
- C:\Windows\System\SnFvihY.exe
  C:\Windows\System\SnFvihY.exe
  2⤵
  PID:5816
- C:\Windows\System\JOxUUzY.exe
  C:\Windows\System\JOxUUzY.exe
  2⤵
  PID:5832
- C:\Windows\System\lYNbotY.exe
  C:\Windows\System\lYNbotY.exe
  2⤵
  PID:5848
- C:\Windows\System\dhXyvuA.exe
  C:\Windows\System\dhXyvuA.exe
  2⤵
  PID:5864
- C:\Windows\System\mFAwIEl.exe
  C:\Windows\System\mFAwIEl.exe
  2⤵
  PID:5880
- C:\Windows\System\hpIIAhT.exe
  C:\Windows\System\hpIIAhT.exe
  2⤵
  PID:5896
- C:\Windows\System\TcRxggL.exe
  C:\Windows\System\TcRxggL.exe
  2⤵
  PID:5912
- C:\Windows\System\JjnWTtA.exe
  C:\Windows\System\JjnWTtA.exe
  2⤵
  PID:5928
- C:\Windows\System\lWZJwsQ.exe
  C:\Windows\System\lWZJwsQ.exe
  2⤵
  PID:5944
- C:\Windows\System\jWPSJgW.exe
  C:\Windows\System\jWPSJgW.exe
  2⤵
  PID:5960
- C:\Windows\System\KnjBVDs.exe
  C:\Windows\System\KnjBVDs.exe
  2⤵
  PID:5976
- C:\Windows\System\wmXkfXV.exe
  C:\Windows\System\wmXkfXV.exe
  2⤵
  PID:5996
- C:\Windows\System\tGVAJZE.exe
  C:\Windows\System\tGVAJZE.exe
  2⤵
  PID:6012
- C:\Windows\System\GtAcTkK.exe
  C:\Windows\System\GtAcTkK.exe
  2⤵
  PID:6028
- C:\Windows\System\PTlSDjy.exe
  C:\Windows\System\PTlSDjy.exe
  2⤵
  PID:6044
- C:\Windows\System\CEDMGPF.exe
  C:\Windows\System\CEDMGPF.exe
  2⤵
  PID:6060
- C:\Windows\System\fjwPBvg.exe
  C:\Windows\System\fjwPBvg.exe
  2⤵
  PID:6076
- C:\Windows\System\eAHEGzK.exe
  C:\Windows\System\eAHEGzK.exe
  2⤵
  PID:6092
- C:\Windows\System\dvLtgIi.exe
  C:\Windows\System\dvLtgIi.exe
  2⤵
  PID:6108
- C:\Windows\System\qlBSJdb.exe
  C:\Windows\System\qlBSJdb.exe
  2⤵
  PID:6124
- C:\Windows\System\WXMCIWG.exe
  C:\Windows\System\WXMCIWG.exe
  2⤵
  PID:6140
- C:\Windows\System\LeyvtWZ.exe
  C:\Windows\System\LeyvtWZ.exe
  2⤵
  PID:5176
- C:\Windows\System\AfnqLcm.exe
  C:\Windows\System\AfnqLcm.exe
  2⤵
  PID:5240
- C:\Windows\System\EuFBjeW.exe
  C:\Windows\System\EuFBjeW.exe
  2⤵
  PID:5304
- C:\Windows\System\iCJBhSK.exe
  C:\Windows\System\iCJBhSK.exe
  2⤵
  PID:4956
- C:\Windows\System\QtJyEnU.exe
  C:\Windows\System\QtJyEnU.exe
  2⤵
  PID:5288
- C:\Windows\System\kRBYhEO.exe
  C:\Windows\System\kRBYhEO.exe
  2⤵
  PID:5124
- C:\Windows\System\xjBfVEC.exe
  C:\Windows\System\xjBfVEC.exe
  2⤵
  PID:5160
- C:\Windows\System\RSkodNq.exe
  C:\Windows\System\RSkodNq.exe
  2⤵
  PID:5372
- C:\Windows\System\QIhuckl.exe
  C:\Windows\System\QIhuckl.exe
  2⤵
  PID:5404
- C:\Windows\System\IzYwclR.exe
  C:\Windows\System\IzYwclR.exe
  2⤵
  PID:5436
- C:\Windows\System\zQzqBrL.exe
  C:\Windows\System\zQzqBrL.exe
  2⤵
  PID:5452
- C:\Windows\System\bdRnNoQ.exe
  C:\Windows\System\bdRnNoQ.exe
  2⤵
  PID:5472
- C:\Windows\System\axYqgkR.exe
  C:\Windows\System\axYqgkR.exe
  2⤵
  PID:5512
- C:\Windows\System\xDxCGki.exe
  C:\Windows\System\xDxCGki.exe
  2⤵
  PID:5548
- C:\Windows\System\NGQCrIW.exe
  C:\Windows\System\NGQCrIW.exe
  2⤵
  PID:5640
- C:\Windows\System\mNVhFqg.exe
  C:\Windows\System\mNVhFqg.exe
  2⤵
  PID:5672
- C:\Windows\System\gIhYXEr.exe
  C:\Windows\System\gIhYXEr.exe
  2⤵
  PID:5844
- C:\Windows\System\vsPuhXv.exe
  C:\Windows\System\vsPuhXv.exe
  2⤵
  PID:5780
- C:\Windows\System\TKXMoqz.exe
  C:\Windows\System\TKXMoqz.exe
  2⤵
  PID:5872
- C:\Windows\System\hCxPzzG.exe
  C:\Windows\System\hCxPzzG.exe
  2⤵
  PID:5936
- C:\Windows\System\jgZFIcq.exe
  C:\Windows\System\jgZFIcq.exe
  2⤵
  PID:6008
- C:\Windows\System\OUpFMJS.exe
  C:\Windows\System\OUpFMJS.exe
  2⤵
  PID:5560
- C:\Windows\System\wHsFqqf.exe
  C:\Windows\System\wHsFqqf.exe
  2⤵
  PID:6040
- C:\Windows\System\XLXaqXX.exe
  C:\Windows\System\XLXaqXX.exe
  2⤵
  PID:5628
- C:\Windows\System\cfrcgfh.exe
  C:\Windows\System\cfrcgfh.exe
  2⤵
  PID:5692
- C:\Windows\System\MyNFoUq.exe
  C:\Windows\System\MyNFoUq.exe
  2⤵
  PID:5760
- C:\Windows\System\vHroeHR.exe
  C:\Windows\System\vHroeHR.exe
  2⤵
  PID:5824
- C:\Windows\System\HDYujPV.exe
  C:\Windows\System\HDYujPV.exe
  2⤵
  PID:5888
- C:\Windows\System\kVFbdOM.exe
  C:\Windows\System\kVFbdOM.exe
  2⤵
  PID:5952
- C:\Windows\System\BjDZafi.exe
  C:\Windows\System\BjDZafi.exe
  2⤵
  PID:6020
- C:\Windows\System\cVhKyhF.exe
  C:\Windows\System\cVhKyhF.exe
  2⤵
  PID:5988
- C:\Windows\System\MkzGfvc.exe
  C:\Windows\System\MkzGfvc.exe
  2⤵
  PID:6104
- C:\Windows\System\vhwfoAg.exe
  C:\Windows\System\vhwfoAg.exe
  2⤵
  PID:3400
- C:\Windows\System\yQTvSOE.exe
  C:\Windows\System\yQTvSOE.exe
  2⤵
  PID:5272
- C:\Windows\System\utFOqqQ.exe
  C:\Windows\System\utFOqqQ.exe
  2⤵
  PID:5260
- C:\Windows\System\pjlwpvF.exe
  C:\Windows\System\pjlwpvF.exe
  2⤵
  PID:5324
- C:\Windows\System\cBhSSAz.exe
  C:\Windows\System\cBhSSAz.exe
  2⤵
  PID:5340
- C:\Windows\System\bPeytCw.exe
  C:\Windows\System\bPeytCw.exe
  2⤵
  PID:5192
- C:\Windows\System\onCISUy.exe
  C:\Windows\System\onCISUy.exe
  2⤵
  PID:5576
- C:\Windows\System\knKudRB.exe
  C:\Windows\System\knKudRB.exe
  2⤵
  PID:5748
- C:\Windows\System\PSzBCRo.exe
  C:\Windows\System\PSzBCRo.exe
  2⤵
  PID:5504
- C:\Windows\System\oOvtyoA.exe
  C:\Windows\System\oOvtyoA.exe
  2⤵
  PID:5508
- C:\Windows\System\fJSnEbz.exe
  C:\Windows\System\fJSnEbz.exe
  2⤵
  PID:5904
- C:\Windows\System\NgkkQoq.exe
  C:\Windows\System\NgkkQoq.exe
  2⤵
  PID:5532
- C:\Windows\System\uOasfxU.exe
  C:\Windows\System\uOasfxU.exe
  2⤵
  PID:5728
- C:\Windows\System\VFbkYHO.exe
  C:\Windows\System\VFbkYHO.exe
  2⤵
  PID:5984
- C:\Windows\System\nQmAbAr.exe
  C:\Windows\System\nQmAbAr.exe
  2⤵
  PID:5968
- C:\Windows\System\fpFoUZU.exe
  C:\Windows\System\fpFoUZU.exe
  2⤵
  PID:5660
- C:\Windows\System\KevKLuX.exe
  C:\Windows\System\KevKLuX.exe
  2⤵
  PID:5212
- C:\Windows\System\QHegHdB.exe
  C:\Windows\System\QHegHdB.exe
  2⤵
  PID:5924
- C:\Windows\System\sIkXRGk.exe
  C:\Windows\System\sIkXRGk.exe
  2⤵
  PID:5388
- C:\Windows\System\OKACHFd.exe
  C:\Windows\System\OKACHFd.exe
  2⤵
  PID:6084
- C:\Windows\System\jNohSHV.exe
  C:\Windows\System\jNohSHV.exe
  2⤵
  PID:5308
- C:\Windows\System\ElmCuAp.exe
  C:\Windows\System\ElmCuAp.exe
  2⤵
  PID:6004
- C:\Windows\System\dQAgtqX.exe
  C:\Windows\System\dQAgtqX.exe
  2⤵
  PID:5856
- C:\Windows\System\hfTpAhO.exe
  C:\Windows\System\hfTpAhO.exe
  2⤵
  PID:6120
- C:\Windows\System\aQdoADZ.exe
  C:\Windows\System\aQdoADZ.exe
  2⤵
  PID:5420
- C:\Windows\System\wOHZWii.exe
  C:\Windows\System\wOHZWii.exe
  2⤵
  PID:5708
- C:\Windows\System\VJqdHvv.exe
  C:\Windows\System\VJqdHvv.exe
  2⤵
  PID:6152
- C:\Windows\System\uSJVGCX.exe
  C:\Windows\System\uSJVGCX.exe
  2⤵
  PID:6168
- C:\Windows\System\lfBVaCS.exe
  C:\Windows\System\lfBVaCS.exe
  2⤵
  PID:6184
- C:\Windows\System\iggTYjK.exe
  C:\Windows\System\iggTYjK.exe
  2⤵
  PID:6200
- C:\Windows\System\eJzBtok.exe
  C:\Windows\System\eJzBtok.exe
  2⤵
  PID:6220
- C:\Windows\System\NjTHBcR.exe
  C:\Windows\System\NjTHBcR.exe
  2⤵
  PID:6236
- C:\Windows\System\wlnFfPu.exe
  C:\Windows\System\wlnFfPu.exe
  2⤵
  PID:6252
- C:\Windows\System\XmlNQlz.exe
  C:\Windows\System\XmlNQlz.exe
  2⤵
  PID:6268
- C:\Windows\System\USneJbE.exe
  C:\Windows\System\USneJbE.exe
  2⤵
  PID:6284
- C:\Windows\System\qwKZCSH.exe
  C:\Windows\System\qwKZCSH.exe
  2⤵
  PID:6300
- C:\Windows\System\sUAODcv.exe
  C:\Windows\System\sUAODcv.exe
  2⤵
  PID:6316
- C:\Windows\System\JAAnrSu.exe
  C:\Windows\System\JAAnrSu.exe
  2⤵
  PID:6332
- C:\Windows\System\DBRHirm.exe
  C:\Windows\System\DBRHirm.exe
  2⤵
  PID:6348
- C:\Windows\System\fCvaUoG.exe
  C:\Windows\System\fCvaUoG.exe
  2⤵
  PID:6364
- C:\Windows\System\JENLNYT.exe
  C:\Windows\System\JENLNYT.exe
  2⤵
  PID:6380
- C:\Windows\System\ILAJEZx.exe
  C:\Windows\System\ILAJEZx.exe
  2⤵
  PID:6396
- C:\Windows\System\fGqalRv.exe
  C:\Windows\System\fGqalRv.exe
  2⤵
  PID:6412
- C:\Windows\System\tCyrHVL.exe
  C:\Windows\System\tCyrHVL.exe
  2⤵
  PID:6428
- C:\Windows\System\TGdVPlL.exe
  C:\Windows\System\TGdVPlL.exe
  2⤵
  PID:6444
- C:\Windows\System\yCHQYFj.exe
  C:\Windows\System\yCHQYFj.exe
  2⤵
  PID:6460
- C:\Windows\System\MIwgAJI.exe
  C:\Windows\System\MIwgAJI.exe
  2⤵
  PID:6476
- C:\Windows\System\eSrAOxh.exe
  C:\Windows\System\eSrAOxh.exe
  2⤵
  PID:6492
- C:\Windows\System\nFzAdff.exe
  C:\Windows\System\nFzAdff.exe
  2⤵
  PID:6508
- C:\Windows\System\XlotUmi.exe
  C:\Windows\System\XlotUmi.exe
  2⤵
  PID:6528
- C:\Windows\System\kurjcDR.exe
  C:\Windows\System\kurjcDR.exe
  2⤵
  PID:6544
- C:\Windows\System\Wphgbzp.exe
  C:\Windows\System\Wphgbzp.exe
  2⤵
  PID:6560
- C:\Windows\System\JRkxoPj.exe
  C:\Windows\System\JRkxoPj.exe
  2⤵
  PID:6576
- C:\Windows\System\cCvgNbT.exe
  C:\Windows\System\cCvgNbT.exe
  2⤵
  PID:6592
- C:\Windows\System\EuIUcHO.exe
  C:\Windows\System\EuIUcHO.exe
  2⤵
  PID:6608
- C:\Windows\System\BkcRcwo.exe
  C:\Windows\System\BkcRcwo.exe
  2⤵
  PID:6624
- C:\Windows\System\EhFtqmn.exe
  C:\Windows\System\EhFtqmn.exe
  2⤵
  PID:6640
- C:\Windows\System\XtiupDR.exe
  C:\Windows\System\XtiupDR.exe
  2⤵
  PID:6656
- C:\Windows\System\ipaFMJw.exe
  C:\Windows\System\ipaFMJw.exe
  2⤵
  PID:6672
- C:\Windows\System\pDwrvHB.exe
  C:\Windows\System\pDwrvHB.exe
  2⤵
  PID:6688
- C:\Windows\System\buPnmDV.exe
  C:\Windows\System\buPnmDV.exe
  2⤵
  PID:6708
- C:\Windows\System\TeRIXwB.exe
  C:\Windows\System\TeRIXwB.exe
  2⤵
  PID:6724
- C:\Windows\System\AjQpUud.exe
  C:\Windows\System\AjQpUud.exe
  2⤵
  PID:6744
- C:\Windows\System\bReDZfc.exe
  C:\Windows\System\bReDZfc.exe
  2⤵
  PID:6760
- C:\Windows\System\KxNwdLW.exe
  C:\Windows\System\KxNwdLW.exe
  2⤵
  PID:6776
- C:\Windows\System\lRRCPpT.exe
  C:\Windows\System\lRRCPpT.exe
  2⤵
  PID:6792
- C:\Windows\System\sQdBfTm.exe
  C:\Windows\System\sQdBfTm.exe
  2⤵
  PID:6812
- C:\Windows\System\lLXMPSo.exe
  C:\Windows\System\lLXMPSo.exe
  2⤵
  PID:6832
- C:\Windows\System\NkStQtN.exe
  C:\Windows\System\NkStQtN.exe
  2⤵
  PID:6848
- C:\Windows\System\Kuokzac.exe
  C:\Windows\System\Kuokzac.exe
  2⤵
  PID:6864
- C:\Windows\System\JZlefsO.exe
  C:\Windows\System\JZlefsO.exe
  2⤵
  PID:6880
- C:\Windows\System\vSfBeKY.exe
  C:\Windows\System\vSfBeKY.exe
  2⤵
  PID:6896
- C:\Windows\System\twMLosg.exe
  C:\Windows\System\twMLosg.exe
  2⤵
  PID:6912
- C:\Windows\System\uJVoicg.exe
  C:\Windows\System\uJVoicg.exe
  2⤵
  PID:6928
- C:\Windows\System\PwkXgHI.exe
  C:\Windows\System\PwkXgHI.exe
  2⤵
  PID:6944
- C:\Windows\System\dJAEBSZ.exe
  C:\Windows\System\dJAEBSZ.exe
  2⤵
  PID:6964
- C:\Windows\System\itzefAv.exe
  C:\Windows\System\itzefAv.exe
  2⤵
  PID:6980
- C:\Windows\System\yiWzTvJ.exe
  C:\Windows\System\yiWzTvJ.exe
  2⤵
  PID:6996
- C:\Windows\System\DErHDwD.exe
  C:\Windows\System\DErHDwD.exe
  2⤵
  PID:7016
- C:\Windows\System\icXjhLC.exe
  C:\Windows\System\icXjhLC.exe
  2⤵
  PID:7032
- C:\Windows\System\UbIeVyU.exe
  C:\Windows\System\UbIeVyU.exe
  2⤵
  PID:7048
- C:\Windows\System\UJTmrql.exe
  C:\Windows\System\UJTmrql.exe
  2⤵
  PID:7064
- C:\Windows\System\zkeMIBi.exe
  C:\Windows\System\zkeMIBi.exe
  2⤵
  PID:7080
- C:\Windows\System\nXdnNRl.exe
  C:\Windows\System\nXdnNRl.exe
  2⤵
  PID:7096
- C:\Windows\System\qiqLkPN.exe
  C:\Windows\System\qiqLkPN.exe
  2⤵
  PID:7112
- C:\Windows\System\UzPEXPT.exe
  C:\Windows\System\UzPEXPT.exe
  2⤵
  PID:7128
- C:\Windows\System\IUvJDse.exe
  C:\Windows\System\IUvJDse.exe
  2⤵
  PID:7148
- C:\Windows\System\UkeiEbO.exe
  C:\Windows\System\UkeiEbO.exe
  2⤵
  PID:7164
- C:\Windows\System\ShkOEcl.exe
  C:\Windows\System\ShkOEcl.exe
  2⤵
  PID:6160
- C:\Windows\System\MolghRE.exe
  C:\Windows\System\MolghRE.exe
  2⤵
  PID:3052
- C:\Windows\System\kUBaJDU.exe
  C:\Windows\System\kUBaJDU.exe
  2⤵
  PID:6176
- C:\Windows\System\LatZarb.exe
  C:\Windows\System\LatZarb.exe
  2⤵
  PID:5528
- C:\Windows\System\EpbEnJN.exe
  C:\Windows\System\EpbEnJN.exe
  2⤵
  PID:5460
- C:\Windows\System\RBHfvwL.exe
  C:\Windows\System\RBHfvwL.exe
  2⤵
  PID:6264
- C:\Windows\System\LBEyhtu.exe
  C:\Windows\System\LBEyhtu.exe
  2⤵
  PID:5792
- C:\Windows\System\TaWrYSy.exe
  C:\Windows\System\TaWrYSy.exe
  2⤵
  PID:6216
- C:\Windows\System\GaLdEjE.exe
  C:\Windows\System\GaLdEjE.exe
  2⤵
  PID:6276
- C:\Windows\System\OgjRRWq.exe
  C:\Windows\System\OgjRRWq.exe
  2⤵
  PID:6244
- C:\Windows\System\tMFHQoN.exe
  C:\Windows\System\tMFHQoN.exe
  2⤵
  PID:6388
- C:\Windows\System\HfZKqMz.exe
  C:\Windows\System\HfZKqMz.exe
  2⤵
  PID:6452
- C:\Windows\System\fZDyMBI.exe
  C:\Windows\System\fZDyMBI.exe
  2⤵
  PID:6516
- C:\Windows\System\LDiIFbP.exe
  C:\Windows\System\LDiIFbP.exe
  2⤵
  PID:6408
- C:\Windows\System\abKlyUa.exe
  C:\Windows\System\abKlyUa.exe
  2⤵
  PID:6472
- C:\Windows\System\sNaHIhM.exe
  C:\Windows\System\sNaHIhM.exe
  2⤵
  PID:6312
- C:\Windows\System\ndIVxSZ.exe
  C:\Windows\System\ndIVxSZ.exe
  2⤵
  PID:6552
- C:\Windows\System\EhtCCps.exe
  C:\Windows\System\EhtCCps.exe
  2⤵
  PID:6572
- C:\Windows\System\mjEyWvJ.exe
  C:\Windows\System\mjEyWvJ.exe
  2⤵
  PID:6568
- C:\Windows\System\PbmOAQJ.exe
  C:\Windows\System\PbmOAQJ.exe
  2⤵
  PID:6664
- C:\Windows\System\nOKkznH.exe
  C:\Windows\System\nOKkznH.exe
  2⤵
  PID:6648
- C:\Windows\System\bFknIZI.exe
  C:\Windows\System\bFknIZI.exe
  2⤵
  PID:6768
- C:\Windows\System\AqjgxNZ.exe
  C:\Windows\System\AqjgxNZ.exe
  2⤵
  PID:6620
- C:\Windows\System\ZTOgvpc.exe
  C:\Windows\System\ZTOgvpc.exe
  2⤵
  PID:6684
- C:\Windows\System\EjjibYs.exe
  C:\Windows\System\EjjibYs.exe
  2⤵
  PID:6752
- C:\Windows\System\esBTBRC.exe
  C:\Windows\System\esBTBRC.exe
  2⤵
  PID:6820
- C:\Windows\System\MNrJFSW.exe
  C:\Windows\System\MNrJFSW.exe
  2⤵
  PID:6844
- C:\Windows\System\wgzvSeT.exe
  C:\Windows\System\wgzvSeT.exe
  2⤵
  PID:6908
- C:\Windows\System\qyIppYL.exe
  C:\Windows\System\qyIppYL.exe
  2⤵
  PID:6976
- C:\Windows\System\mMjNJgB.exe
  C:\Windows\System\mMjNJgB.exe
  2⤵
  PID:6888
- C:\Windows\System\ptGXFCI.exe
  C:\Windows\System\ptGXFCI.exe
  2⤵
  PID:6952
- C:\Windows\System\yHpcqiL.exe
  C:\Windows\System\yHpcqiL.exe
  2⤵
  PID:6992
- C:\Windows\System\JkVnoTJ.exe
  C:\Windows\System\JkVnoTJ.exe
  2⤵
  PID:7088
- C:\Windows\System\MiinvGf.exe
  C:\Windows\System\MiinvGf.exe
  2⤵
  PID:7076
- C:\Windows\System\QxdeqPC.exe
  C:\Windows\System\QxdeqPC.exe
  2⤵
  PID:7124
- C:\Windows\System\IjOWPKB.exe
  C:\Windows\System\IjOWPKB.exe
  2⤵
  PID:5352
- C:\Windows\System\BNNTfIx.exe
  C:\Windows\System\BNNTfIx.exe
  2⤵
  PID:5724
- C:\Windows\System\GBVBIhg.exe
  C:\Windows\System\GBVBIhg.exe
  2⤵
  PID:7144
- C:\Windows\System\NRmGEjA.exe
  C:\Windows\System\NRmGEjA.exe
  2⤵
  PID:6208
- C:\Windows\System\VNiDEDO.exe
  C:\Windows\System\VNiDEDO.exe
  2⤵
  PID:5920
- C:\Windows\System\fyEfqoT.exe
  C:\Windows\System\fyEfqoT.exe
  2⤵
  PID:6324
- C:\Windows\System\zcrddUz.exe
  C:\Windows\System\zcrddUz.exe
  2⤵
  PID:6488
- C:\Windows\System\GKpbQwx.exe
  C:\Windows\System\GKpbQwx.exe
  2⤵
  PID:6468
- C:\Windows\System\yQTGtkW.exe
  C:\Windows\System\yQTGtkW.exe
  2⤵
  PID:6436
- C:\Windows\System\GBQbDaV.exe
  C:\Windows\System\GBQbDaV.exe
  2⤵
  PID:6700
- C:\Windows\System\TiVPMsB.exe
  C:\Windows\System\TiVPMsB.exe
  2⤵
  PID:6716
- C:\Windows\System\aYaSbrC.exe
  C:\Windows\System\aYaSbrC.exe
  2⤵
  PID:6540
- C:\Windows\System\ZtYcpuh.exe
  C:\Windows\System\ZtYcpuh.exe
  2⤵
  PID:6740
- C:\Windows\System\vrAPumc.exe
  C:\Windows\System\vrAPumc.exe
  2⤵
  PID:6788
- C:\Windows\System\fDDLmFm.exe
  C:\Windows\System\fDDLmFm.exe
  2⤵
  PID:6988
- C:\Windows\System\aCSOWUb.exe
  C:\Windows\System\aCSOWUb.exe
  2⤵
  PID:6828
- C:\Windows\System\zKfJyek.exe
  C:\Windows\System\zKfJyek.exe
  2⤵
  PID:6920
- C:\Windows\System\JuNFQgp.exe
  C:\Windows\System\JuNFQgp.exe
  2⤵
  PID:7012
- C:\Windows\System\lQEYxKA.exe
  C:\Windows\System\lQEYxKA.exe
  2⤵
  PID:7120
- C:\Windows\System\zhyHdzn.exe
  C:\Windows\System\zhyHdzn.exe
  2⤵
  PID:7160
- C:\Windows\System\RKeCUtu.exe
  C:\Windows\System\RKeCUtu.exe
  2⤵
  PID:6260
- C:\Windows\System\PRPjiNQ.exe
  C:\Windows\System\PRPjiNQ.exe
  2⤵
  PID:5624
- C:\Windows\System\iCEIggX.exe
  C:\Windows\System\iCEIggX.exe
  2⤵
  PID:6604
- C:\Windows\System\caBsAHW.exe
  C:\Windows\System\caBsAHW.exe
  2⤵
  PID:7136
- C:\Windows\System\qkYnGPW.exe
  C:\Windows\System\qkYnGPW.exe
  2⤵
  PID:6356
- C:\Windows\System\sBDBrYc.exe
  C:\Windows\System\sBDBrYc.exe
  2⤵
  PID:6588
- C:\Windows\System\NmbsbNU.exe
  C:\Windows\System\NmbsbNU.exe
  2⤵
  PID:6632
- C:\Windows\System\HfEbXpF.exe
  C:\Windows\System\HfEbXpF.exe
  2⤵
  PID:6940
- C:\Windows\System\KnRfBBb.exe
  C:\Windows\System\KnRfBBb.exe
  2⤵
  PID:7108
- C:\Windows\System\geFdHZx.exe
  C:\Windows\System\geFdHZx.exe
  2⤵
  PID:7072
- C:\Windows\System\jgoKagJ.exe
  C:\Windows\System\jgoKagJ.exe
  2⤵
  PID:6180
- C:\Windows\System\CthSoDq.exe
  C:\Windows\System\CthSoDq.exe
  2⤵
  PID:6340
- C:\Windows\System\QbWOpbD.exe
  C:\Windows\System\QbWOpbD.exe
  2⤵
  PID:6876
- C:\Windows\System\WKhUFda.exe
  C:\Windows\System\WKhUFda.exe
  2⤵
  PID:6192
- C:\Windows\System\xHoZZPs.exe
  C:\Windows\System\xHoZZPs.exe
  2⤵
  PID:6524
- C:\Windows\System\ZpTQvsA.exe
  C:\Windows\System\ZpTQvsA.exe
  2⤵
  PID:7184
- C:\Windows\System\QbFvLYx.exe
  C:\Windows\System\QbFvLYx.exe
  2⤵
  PID:7200
- C:\Windows\System\hngmAhZ.exe
  C:\Windows\System\hngmAhZ.exe
  2⤵
  PID:7216
- C:\Windows\System\koVIUoY.exe
  C:\Windows\System\koVIUoY.exe
  2⤵
  PID:7232
- C:\Windows\System\gZLzEKD.exe
  C:\Windows\System\gZLzEKD.exe
  2⤵
  PID:7248
- C:\Windows\System\NjexJFQ.exe
  C:\Windows\System\NjexJFQ.exe
  2⤵
  PID:7264
- C:\Windows\System\ZmfCtOn.exe
  C:\Windows\System\ZmfCtOn.exe
  2⤵
  PID:7280
- C:\Windows\System\izlqWLn.exe
  C:\Windows\System\izlqWLn.exe
  2⤵
  PID:7296
- C:\Windows\System\xmikGwm.exe
  C:\Windows\System\xmikGwm.exe
  2⤵
  PID:7312
- C:\Windows\System\EGlvOqg.exe
  C:\Windows\System\EGlvOqg.exe
  2⤵
  PID:7328
- C:\Windows\System\eaQiwDy.exe
  C:\Windows\System\eaQiwDy.exe
  2⤵
  PID:7344
- C:\Windows\System\HSReBCZ.exe
  C:\Windows\System\HSReBCZ.exe
  2⤵
  PID:7360
- C:\Windows\System\xiKFFGh.exe
  C:\Windows\System\xiKFFGh.exe
  2⤵
  PID:7376
- C:\Windows\System\fxENgxI.exe
  C:\Windows\System\fxENgxI.exe
  2⤵
  PID:7392
- C:\Windows\System\RcfitZJ.exe
  C:\Windows\System\RcfitZJ.exe
  2⤵
  PID:7408
- C:\Windows\System\TSTgYjN.exe
  C:\Windows\System\TSTgYjN.exe
  2⤵
  PID:7424
- C:\Windows\System\xsrVajz.exe
  C:\Windows\System\xsrVajz.exe
  2⤵
  PID:7444
- C:\Windows\System\TeEbmuA.exe
  C:\Windows\System\TeEbmuA.exe
  2⤵
  PID:7460
- C:\Windows\System\BFJakct.exe
  C:\Windows\System\BFJakct.exe
  2⤵
  PID:7476
- C:\Windows\System\VLXRjFR.exe
  C:\Windows\System\VLXRjFR.exe
  2⤵
  PID:7492
- C:\Windows\System\LqLPUxS.exe
  C:\Windows\System\LqLPUxS.exe
  2⤵
  PID:7508
- C:\Windows\System\MAIrJgW.exe
  C:\Windows\System\MAIrJgW.exe
  2⤵
  PID:7524
- C:\Windows\System\dNIZzcY.exe
  C:\Windows\System\dNIZzcY.exe
  2⤵
  PID:7540
- C:\Windows\System\KbOMJzy.exe
  C:\Windows\System\KbOMJzy.exe
  2⤵
  PID:7556
- C:\Windows\System\XxqlJcH.exe
  C:\Windows\System\XxqlJcH.exe
  2⤵
  PID:7572
- C:\Windows\System\xByfWkw.exe
  C:\Windows\System\xByfWkw.exe
  2⤵
  PID:7588
- C:\Windows\System\vPAnBKv.exe
  C:\Windows\System\vPAnBKv.exe
  2⤵
  PID:7604
- C:\Windows\System\RGaXeuS.exe
  C:\Windows\System\RGaXeuS.exe
  2⤵
  PID:7620
- C:\Windows\System\BAEyOWC.exe
  C:\Windows\System\BAEyOWC.exe
  2⤵
  PID:7636
- C:\Windows\System\Msviufp.exe
  C:\Windows\System\Msviufp.exe
  2⤵
  PID:7656
- C:\Windows\System\bHbCSPD.exe
  C:\Windows\System\bHbCSPD.exe
  2⤵
  PID:7672
- C:\Windows\System\CGUIfLn.exe
  C:\Windows\System\CGUIfLn.exe
  2⤵
  PID:7688
- C:\Windows\System\wsaNcZM.exe
  C:\Windows\System\wsaNcZM.exe
  2⤵
  PID:7704
- C:\Windows\System\eUVPwlH.exe
  C:\Windows\System\eUVPwlH.exe
  2⤵
  PID:7720
- C:\Windows\System\RDwfhbx.exe
  C:\Windows\System\RDwfhbx.exe
  2⤵
  PID:7736
- C:\Windows\System\YSKEAJx.exe
  C:\Windows\System\YSKEAJx.exe
  2⤵
  PID:7752
- C:\Windows\System\LexVfnb.exe
  C:\Windows\System\LexVfnb.exe
  2⤵
  PID:7768
- C:\Windows\System\ZKtqNcd.exe
  C:\Windows\System\ZKtqNcd.exe
  2⤵
  PID:7784
- C:\Windows\System\ZYBwnRH.exe
  C:\Windows\System\ZYBwnRH.exe
  2⤵
  PID:7804
- C:\Windows\System\QKcIBpW.exe
  C:\Windows\System\QKcIBpW.exe
  2⤵
  PID:7824
- C:\Windows\System\wLkMGdK.exe
  C:\Windows\System\wLkMGdK.exe
  2⤵
  PID:7840
- C:\Windows\System\viBeVYV.exe
  C:\Windows\System\viBeVYV.exe
  2⤵
  PID:7856
- C:\Windows\System\fWqMnis.exe
  C:\Windows\System\fWqMnis.exe
  2⤵
  PID:7872
- C:\Windows\System\rvyVrSa.exe
  C:\Windows\System\rvyVrSa.exe
  2⤵
  PID:7888
- C:\Windows\System\UPdxiFI.exe
  C:\Windows\System\UPdxiFI.exe
  2⤵
  PID:7904
- C:\Windows\System\FAUHRtL.exe
  C:\Windows\System\FAUHRtL.exe
  2⤵
  PID:7920
- C:\Windows\System\fxKvyds.exe
  C:\Windows\System\fxKvyds.exe
  2⤵
  PID:7936
- C:\Windows\System\lmwGabT.exe
  C:\Windows\System\lmwGabT.exe
  2⤵
  PID:7952
- C:\Windows\System\RaUurZG.exe
  C:\Windows\System\RaUurZG.exe
  2⤵
  PID:7968
- C:\Windows\System\abEJLow.exe
  C:\Windows\System\abEJLow.exe
  2⤵
  PID:7984
- C:\Windows\System\HncprKd.exe
  C:\Windows\System\HncprKd.exe
  2⤵
  PID:8000
- C:\Windows\System\ECpWuGD.exe
  C:\Windows\System\ECpWuGD.exe
  2⤵
  PID:8016
- C:\Windows\System\JnTUxLx.exe
  C:\Windows\System\JnTUxLx.exe
  2⤵
  PID:8032
- C:\Windows\System\yamkbkz.exe
  C:\Windows\System\yamkbkz.exe
  2⤵
  PID:8048
- C:\Windows\System\dMJakpV.exe
  C:\Windows\System\dMJakpV.exe
  2⤵
  PID:8064
- C:\Windows\System\vZsOOiq.exe
  C:\Windows\System\vZsOOiq.exe
  2⤵
  PID:8088
- C:\Windows\System\skQInko.exe
  C:\Windows\System\skQInko.exe
  2⤵
  PID:8104
- C:\Windows\System\jgUTozX.exe
  C:\Windows\System\jgUTozX.exe
  2⤵
  PID:8120
- C:\Windows\System\PQBROTV.exe
  C:\Windows\System\PQBROTV.exe
  2⤵
  PID:8136
- C:\Windows\System\RDOkQVT.exe
  C:\Windows\System\RDOkQVT.exe
  2⤵
  PID:8152
- C:\Windows\System\WuUqVZL.exe
  C:\Windows\System\WuUqVZL.exe
  2⤵
  PID:8168
- C:\Windows\System\DABZACn.exe
  C:\Windows\System\DABZACn.exe
  2⤵
  PID:8184
- C:\Windows\System\vdYjZFg.exe
  C:\Windows\System\vdYjZFg.exe
  2⤵
  PID:6680
- C:\Windows\System\GycdyJp.exe
  C:\Windows\System\GycdyJp.exe
  2⤵
  PID:5320
- C:\Windows\System\kCUDwOx.exe
  C:\Windows\System\kCUDwOx.exe
  2⤵
  PID:6404
- C:\Windows\System\xzICocz.exe
  C:\Windows\System\xzICocz.exe
  2⤵
  PID:7180
- C:\Windows\System\esQBjiD.exe
  C:\Windows\System\esQBjiD.exe
  2⤵
  PID:7224
- C:\Windows\System\kHEqrfT.exe
  C:\Windows\System\kHEqrfT.exe
  2⤵
  PID:5456
- C:\Windows\System\WwWCGdw.exe
  C:\Windows\System\WwWCGdw.exe
  2⤵
  PID:7272
- C:\Windows\System\MXJFzhh.exe
  C:\Windows\System\MXJFzhh.exe
  2⤵
  PID:7352
- C:\Windows\System\OFndIJN.exe
  C:\Windows\System\OFndIJN.exe
  2⤵
  PID:7416
- C:\Windows\System\uLPqltw.exe
  C:\Windows\System\uLPqltw.exe
  2⤵
  PID:7308
- C:\Windows\System\KWgwwXm.exe
  C:\Windows\System\KWgwwXm.exe
  2⤵
  PID:7468
- C:\Windows\System\rewwEYr.exe
  C:\Windows\System\rewwEYr.exe
  2⤵
  PID:7440
- C:\Windows\System\WwnwyTE.exe
  C:\Windows\System\WwnwyTE.exe
  2⤵
  PID:7488
- C:\Windows\System\hiGudMU.exe
  C:\Windows\System\hiGudMU.exe
  2⤵
  PID:7500
- C:\Windows\System\KUVINps.exe
  C:\Windows\System\KUVINps.exe
  2⤵
  PID:7552
- C:\Windows\System\EsALLJn.exe
  C:\Windows\System\EsALLJn.exe
  2⤵
  PID:7616
- C:\Windows\System\zlNUvgZ.exe
  C:\Windows\System\zlNUvgZ.exe
  2⤵
  PID:7680
- C:\Windows\System\bqcTPcm.exe
  C:\Windows\System\bqcTPcm.exe
  2⤵
  PID:7536
- C:\Windows\System\TolAJQB.exe
  C:\Windows\System\TolAJQB.exe
  2⤵
  PID:7600
- C:\Windows\System\ZwydyMb.exe
  C:\Windows\System\ZwydyMb.exe
  2⤵
  PID:7728
- C:\Windows\System\UrpocLh.exe
  C:\Windows\System\UrpocLh.exe
  2⤵
  PID:7668
- C:\Windows\System\OXIDqai.exe
  C:\Windows\System\OXIDqai.exe
  2⤵
  PID:7564
- C:\Windows\System\ZSfpzpr.exe
  C:\Windows\System\ZSfpzpr.exe
  2⤵
  PID:7700
- C:\Windows\System\QMWFjwZ.exe
  C:\Windows\System\QMWFjwZ.exe
  2⤵
  PID:7864
- C:\Windows\System\IOXEOms.exe
  C:\Windows\System\IOXEOms.exe
  2⤵
  PID:7900
- C:\Windows\System\aDWkvBo.exe
  C:\Windows\System\aDWkvBo.exe
  2⤵
  PID:7820
- C:\Windows\System\qiRQRoL.exe
  C:\Windows\System\qiRQRoL.exe
  2⤵
  PID:7992
- C:\Windows\System\sOHJPLT.exe
  C:\Windows\System\sOHJPLT.exe
  2⤵
  PID:8060
- C:\Windows\System\DLUcdox.exe
  C:\Windows\System\DLUcdox.exe
  2⤵
  PID:7880
- C:\Windows\System\BUjyCfo.exe
  C:\Windows\System\BUjyCfo.exe
  2⤵
  PID:7948
- C:\Windows\System\NecKPWb.exe
  C:\Windows\System\NecKPWb.exe
  2⤵
  PID:8012
- C:\Windows\System\dKtQsnl.exe
  C:\Windows\System\dKtQsnl.exe
  2⤵
  PID:8084
- C:\Windows\System\PoeFyVf.exe
  C:\Windows\System\PoeFyVf.exe
  2⤵
  PID:8144
- C:\Windows\System\ofYkaxW.exe
  C:\Windows\System\ofYkaxW.exe
  2⤵
  PID:8176
- C:\Windows\System\skwKDLY.exe
  C:\Windows\System\skwKDLY.exe
  2⤵
  PID:8132
- C:\Windows\System\mNAWNiN.exe
  C:\Windows\System\mNAWNiN.exe
  2⤵
  PID:7056
- C:\Windows\System\IZnxAVv.exe
  C:\Windows\System\IZnxAVv.exe
  2⤵
  PID:7320
- C:\Windows\System\sWUDcma.exe
  C:\Windows\System\sWUDcma.exe
  2⤵
  PID:7192
- C:\Windows\System\Pwxzfxb.exe
  C:\Windows\System\Pwxzfxb.exe
  2⤵
  PID:7712
- C:\Windows\System\pxZrdng.exe
  C:\Windows\System\pxZrdng.exe
  2⤵
  PID:7516
- C:\Windows\System\MXfFkrc.exe
  C:\Windows\System\MXfFkrc.exe
  2⤵
  PID:7696
- C:\Windows\System\DbFnMcC.exe
  C:\Windows\System\DbFnMcC.exe
  2⤵
  PID:7212
- C:\Windows\System\YTNQMFi.exe
  C:\Windows\System\YTNQMFi.exe
  2⤵
  PID:7836
- C:\Windows\System\ElWsjKq.exe
  C:\Windows\System\ElWsjKq.exe
  2⤵
  PID:7504
- C:\Windows\System\sjprqxM.exe
  C:\Windows\System\sjprqxM.exe
  2⤵
  PID:8056
- C:\Windows\System\rKkGqcQ.exe
  C:\Windows\System\rKkGqcQ.exe
  2⤵
  PID:7944
- C:\Windows\System\paDgmnU.exe
  C:\Windows\System\paDgmnU.exe
  2⤵
  PID:7240
- C:\Windows\System\RPfwkSq.exe
  C:\Windows\System\RPfwkSq.exe
  2⤵
  PID:7912
- C:\Windows\System\RkcNZud.exe
  C:\Windows\System\RkcNZud.exe
  2⤵
  PID:7760
- C:\Windows\System\tGGtPEC.exe
  C:\Windows\System\tGGtPEC.exe
  2⤵
  PID:8072
- C:\Windows\System\MTvxsNC.exe
  C:\Windows\System\MTvxsNC.exe
  2⤵
  PID:7964
- C:\Windows\System\fOSDYQw.exe
  C:\Windows\System\fOSDYQw.exe
  2⤵
  PID:8116
- C:\Windows\System\sGIOSyG.exe
  C:\Windows\System\sGIOSyG.exe
  2⤵
  PID:7372
- C:\Windows\System\icbDSVR.exe
  C:\Windows\System\icbDSVR.exe
  2⤵
  PID:8248
- C:\Windows\System\Eatnvjp.exe
  C:\Windows\System\Eatnvjp.exe
  2⤵
  PID:8272
- C:\Windows\System\rZZnqos.exe
  C:\Windows\System\rZZnqos.exe
  2⤵
  PID:8348
- C:\Windows\System\ecTjdXw.exe
  C:\Windows\System\ecTjdXw.exe
  2⤵
  PID:8392
- C:\Windows\System\GNLlgZU.exe
  C:\Windows\System\GNLlgZU.exe
  2⤵
  PID:8436
- C:\Windows\System\iJNlCSz.exe
  C:\Windows\System\iJNlCSz.exe
  2⤵
  PID:8512
- C:\Windows\System\YAffDOB.exe
  C:\Windows\System\YAffDOB.exe
  2⤵
  PID:8600
- C:\Windows\System\PSyosZl.exe
  C:\Windows\System\PSyosZl.exe
  2⤵
  PID:8616
- C:\Windows\System\PdZWOWc.exe
  C:\Windows\System\PdZWOWc.exe
  2⤵
  PID:8632
- C:\Windows\System\yNYmSWq.exe
  C:\Windows\System\yNYmSWq.exe
  2⤵
  PID:8684
- C:\Windows\System\DiriVrT.exe
  C:\Windows\System\DiriVrT.exe
  2⤵
  PID:8756
- C:\Windows\System\rfqyxDx.exe
  C:\Windows\System\rfqyxDx.exe
  2⤵
  PID:8776
- C:\Windows\System\AZBeqii.exe
  C:\Windows\System\AZBeqii.exe
  2⤵
  PID:8800
- C:\Windows\System\UArNhrH.exe
  C:\Windows\System\UArNhrH.exe
  2⤵
  PID:8856
- C:\Windows\System\gOQaGgi.exe
  C:\Windows\System\gOQaGgi.exe
  2⤵
  PID:8880
- C:\Windows\System\fOeypVF.exe
  C:\Windows\System\fOeypVF.exe
  2⤵
  PID:8896
- C:\Windows\System\YxSBUSV.exe
  C:\Windows\System\YxSBUSV.exe
  2⤵
  PID:8912
- C:\Windows\System\UKkassX.exe
  C:\Windows\System\UKkassX.exe
  2⤵
  PID:8932
- C:\Windows\System\UYabIrS.exe
  C:\Windows\System\UYabIrS.exe
  2⤵
  PID:9000
- C:\Windows\System\PmfQwUw.exe
  C:\Windows\System\PmfQwUw.exe
  2⤵
  PID:9016
- C:\Windows\System\MwnkgiJ.exe
  C:\Windows\System\MwnkgiJ.exe
  2⤵
  PID:9032
- C:\Windows\System\lisTqpa.exe
  C:\Windows\System\lisTqpa.exe
  2⤵
  PID:9052
- C:\Windows\System\plvYcKH.exe
  C:\Windows\System\plvYcKH.exe
  2⤵
  PID:9068
- C:\Windows\System\sCAIMBf.exe
  C:\Windows\System\sCAIMBf.exe
  2⤵
  PID:9084
- C:\Windows\System\mYWVKOx.exe
  C:\Windows\System\mYWVKOx.exe
  2⤵
  PID:9100
- C:\Windows\System\jxzmNBk.exe
  C:\Windows\System\jxzmNBk.exe
  2⤵
  PID:9116
- C:\Windows\System\SvaGNon.exe
  C:\Windows\System\SvaGNon.exe
  2⤵
  PID:9132
- C:\Windows\System\clCyzfQ.exe
  C:\Windows\System\clCyzfQ.exe
  2⤵
  PID:9148
- C:\Windows\System\QQnchnr.exe
  C:\Windows\System\QQnchnr.exe
  2⤵
  PID:9164
- C:\Windows\System\PsepXXf.exe
  C:\Windows\System\PsepXXf.exe
  2⤵
  PID:9184
- C:\Windows\System\tItnryR.exe
  C:\Windows\System\tItnryR.exe
  2⤵
  PID:9200
- C:\Windows\System\fvczzMK.exe
  C:\Windows\System\fvczzMK.exe
  2⤵
  PID:7792
- C:\Windows\System\DbRIKwm.exe
  C:\Windows\System\DbRIKwm.exe
  2⤵
  PID:6904
- C:\Windows\System\axkeYBK.exe
  C:\Windows\System\axkeYBK.exe
  2⤵
  PID:1928
- C:\Windows\System\yVTJUHg.exe
  C:\Windows\System\yVTJUHg.exe
  2⤵
  PID:8196
- C:\Windows\System\yOvDqgO.exe
  C:\Windows\System\yOvDqgO.exe
  2⤵
  PID:8220
- C:\Windows\System\gLEeRyu.exe
  C:\Windows\System\gLEeRyu.exe
  2⤵
  PID:8232
- C:\Windows\System\DTRZHXq.exe
  C:\Windows\System\DTRZHXq.exe
  2⤵
  PID:7388
- C:\Windows\System\KOwTtCE.exe
  C:\Windows\System\KOwTtCE.exe
  2⤵
  PID:8244
- C:\Windows\System\cojnhlH.exe
  C:\Windows\System\cojnhlH.exe
  2⤵
  PID:8280
- C:\Windows\System\XxIyMcT.exe
  C:\Windows\System\XxIyMcT.exe
  2⤵
  PID:8304
- C:\Windows\System\pKYCVuL.exe
  C:\Windows\System\pKYCVuL.exe
  2⤵
  PID:8308
- C:\Windows\System\AwGXVdl.exe
  C:\Windows\System\AwGXVdl.exe
  2⤵
  PID:8320
- C:\Windows\System\bjhsPtJ.exe
  C:\Windows\System\bjhsPtJ.exe
  2⤵
  PID:8332
- C:\Windows\System\yVLmolV.exe
  C:\Windows\System\yVLmolV.exe
  2⤵
  PID:8368
- C:\Windows\System\EQMsJLM.exe
  C:\Windows\System\EQMsJLM.exe
  2⤵
  PID:8380
- C:\Windows\System\FNcFfEm.exe
  C:\Windows\System\FNcFfEm.exe
  2⤵
  PID:8404
- C:\Windows\System\sUwleCV.exe
  C:\Windows\System\sUwleCV.exe
  2⤵
  PID:8424
- C:\Windows\System\olaxyzN.exe
  C:\Windows\System\olaxyzN.exe
  2⤵
  PID:8448
- C:\Windows\System\SaekcFd.exe
  C:\Windows\System\SaekcFd.exe
  2⤵
  PID:8460
- C:\Windows\System\pkfuLUv.exe
  C:\Windows\System\pkfuLUv.exe
  2⤵
  PID:8476
- C:\Windows\System\uHNGnbW.exe
  C:\Windows\System\uHNGnbW.exe
  2⤵
  PID:8492
- C:\Windows\System\rowPKLD.exe
  C:\Windows\System\rowPKLD.exe
  2⤵
  PID:8504
- C:\Windows\System\lHVJpDO.exe
  C:\Windows\System\lHVJpDO.exe
  2⤵
  PID:8532
- C:\Windows\System\fjfOpkm.exe
  C:\Windows\System\fjfOpkm.exe
  2⤵
  PID:8548
- C:\Windows\System\qTbrhuk.exe
  C:\Windows\System\qTbrhuk.exe
  2⤵
  PID:8568
- C:\Windows\System\GIrzSGE.exe
  C:\Windows\System\GIrzSGE.exe
  2⤵
  PID:8608
- C:\Windows\System\RICzflt.exe
  C:\Windows\System\RICzflt.exe
  2⤵
  PID:8612
- C:\Windows\System\xzQOqCF.exe
  C:\Windows\System\xzQOqCF.exe
  2⤵
  PID:8652
- C:\Windows\System\JRlOpzh.exe
  C:\Windows\System\JRlOpzh.exe
  2⤵
  PID:8668
- C:\Windows\System\DFWPKCV.exe
  C:\Windows\System\DFWPKCV.exe
  2⤵
  PID:8624
- C:\Windows\System\MClDjYq.exe
  C:\Windows\System\MClDjYq.exe
  2⤵
  PID:8724
- C:\Windows\System\LjdpNdm.exe
  C:\Windows\System\LjdpNdm.exe
  2⤵
  PID:8740
- C:\Windows\System\qyRApxz.exe
  C:\Windows\System\qyRApxz.exe
  2⤵
  PID:8752
- C:\Windows\System\usoQqRl.exe
  C:\Windows\System\usoQqRl.exe
  2⤵
  PID:8768
- C:\Windows\System\TYsueDj.exe
  C:\Windows\System\TYsueDj.exe
  2⤵
  PID:8792
- C:\Windows\System\hoPToGR.exe
  C:\Windows\System\hoPToGR.exe
  2⤵
  PID:8812
- C:\Windows\System\SYFXECF.exe
  C:\Windows\System\SYFXECF.exe
  2⤵
  PID:8848
- C:\Windows\System\LWlpJDq.exe
  C:\Windows\System\LWlpJDq.exe
  2⤵
  PID:8872
- C:\Windows\System\ZOhBoqP.exe
  C:\Windows\System\ZOhBoqP.exe
  2⤵
  PID:8940
- C:\Windows\System\QbuHUKS.exe
  C:\Windows\System\QbuHUKS.exe
  2⤵
  PID:8956
- C:\Windows\System\IhmHgFp.exe
  C:\Windows\System\IhmHgFp.exe
  2⤵
  PID:8968
- C:\Windows\System\LtsTqTC.exe
  C:\Windows\System\LtsTqTC.exe
  2⤵
  PID:8984
- C:\Windows\System\NuUxtJL.exe
  C:\Windows\System\NuUxtJL.exe
  2⤵
  PID:8920
- C:\Windows\System\AJjMePQ.exe
  C:\Windows\System\AJjMePQ.exe
  2⤵
  PID:8996
- C:\Windows\System\LsZMPEk.exe
  C:\Windows\System\LsZMPEk.exe
  2⤵
  PID:9028
- C:\Windows\System\zVtweqD.exe
  C:\Windows\System\zVtweqD.exe
  2⤵
  PID:9124
- C:\Windows\System\JvIUJnN.exe
  C:\Windows\System\JvIUJnN.exe
  2⤵
  PID:9196
- C:\Windows\System\nLrBtUc.exe
  C:\Windows\System\nLrBtUc.exe
  2⤵
  PID:9176
- C:\Windows\System\aRGULQL.exe
  C:\Windows\System\aRGULQL.exe
  2⤵
  PID:9044
- C:\Windows\System\XhtzSux.exe
  C:\Windows\System\XhtzSux.exe
  2⤵
  PID:9112
- C:\Windows\System\AHPpbcE.exe
  C:\Windows\System\AHPpbcE.exe
  2⤵
  PID:9212
- C:\Windows\System\hZxLMYb.exe
  C:\Windows\System\hZxLMYb.exe
  2⤵
  PID:7260
- C:\Windows\System\GOXORLu.exe
  C:\Windows\System\GOXORLu.exe
  2⤵
  PID:7452
- C:\Windows\System\yGhLGuu.exe
  C:\Windows\System\yGhLGuu.exe
  2⤵
  PID:8212
- C:\Windows\System\QSCibpy.exe
  C:\Windows\System\QSCibpy.exe
  2⤵
  PID:8400
- C:\Windows\System\aLCDlpy.exe
  C:\Windows\System\aLCDlpy.exe
  2⤵
  PID:8312
- C:\Windows\System\OqnVQVF.exe
  C:\Windows\System\OqnVQVF.exe
  2⤵
  PID:8324
- C:\Windows\System\KZXwwBp.exe
  C:\Windows\System\KZXwwBp.exe
  2⤵
  PID:8432
- C:\Windows\System\zYyRPir.exe
  C:\Windows\System\zYyRPir.exe
  2⤵
  PID:8472
- C:\Windows\System\WfmHqZu.exe
  C:\Windows\System\WfmHqZu.exe
  2⤵
  PID:8544
- C:\Windows\System\UnILoDg.exe
  C:\Windows\System\UnILoDg.exe
  2⤵
  PID:8648
- C:\Windows\System\fWsGClg.exe
  C:\Windows\System\fWsGClg.exe
  2⤵
  PID:8372
- C:\Windows\System\wUhfZqR.exe
  C:\Windows\System\wUhfZqR.exe
  2⤵
  PID:8420
- C:\Windows\System\RzPlmdk.exe
  C:\Windows\System\RzPlmdk.exe
  2⤵
  PID:8488
- C:\Windows\System\IrUIBYT.exe
  C:\Windows\System\IrUIBYT.exe
  2⤵
  PID:8524
- C:\Windows\System\fxLgDin.exe
  C:\Windows\System\fxLgDin.exe
  2⤵
  PID:8560
- C:\Windows\System\fCMXSWk.exe
  C:\Windows\System\fCMXSWk.exe
  2⤵
  PID:8656
- C:\Windows\System\IOqqslD.exe
  C:\Windows\System\IOqqslD.exe
  2⤵
  PID:8732
- C:\Windows\System\cFPdDzq.exe
  C:\Windows\System\cFPdDzq.exe
  2⤵
  PID:8820
- C:\Windows\System\fkZCWBo.exe
  C:\Windows\System\fkZCWBo.exe
  2⤵
  PID:8788
- C:\Windows\System\kZsDpVd.exe
  C:\Windows\System\kZsDpVd.exe
  2⤵
  PID:8948
- C:\Windows\System\TUOgoyb.exe
  C:\Windows\System\TUOgoyb.exe
  2⤵
  PID:8928
- C:\Windows\System\hhDsLQB.exe
  C:\Windows\System\hhDsLQB.exe
  2⤵
  PID:9096
- C:\Windows\System\dQIVyix.exe
  C:\Windows\System\dQIVyix.exe
  2⤵
  PID:8964
- C:\Windows\System\zJDNobR.exe
  C:\Windows\System\zJDNobR.exe
  2⤵
  PID:9024
- C:\Windows\System\fXlQNiK.exe
  C:\Windows\System\fXlQNiK.exe
  2⤵
  PID:9172
- C:\Windows\System\KtHiBdp.exe
  C:\Windows\System\KtHiBdp.exe
  2⤵
  PID:8024
- C:\Windows\System\eznNsog.exe
  C:\Windows\System\eznNsog.exe
  2⤵
  PID:9108
- C:\Windows\System\Wlqojmc.exe
  C:\Windows\System\Wlqojmc.exe
  2⤵
  PID:8208
- C:\Windows\System\DcrwnnV.exe
  C:\Windows\System\DcrwnnV.exe
  2⤵
  PID:7596
- C:\Windows\System\tXTiHWL.exe
  C:\Windows\System\tXTiHWL.exe
  2⤵
  PID:9180
- C:\Windows\System\rTJugFu.exe
  C:\Windows\System\rTJugFu.exe
  2⤵
  PID:8300
- C:\Windows\System\IGatiBR.exe
  C:\Windows\System\IGatiBR.exe
  2⤵
  PID:8316
- C:\Windows\System\fAXfJMe.exe
  C:\Windows\System\fAXfJMe.exe
  2⤵
  PID:8444
- C:\Windows\System\rfXCmTP.exe
  C:\Windows\System\rfXCmTP.exe
  2⤵
  PID:8588
- C:\Windows\System\UGtxYHE.exe
  C:\Windows\System\UGtxYHE.exe
  2⤵
  PID:8680
- C:\Windows\System\WIqwWNf.exe
  C:\Windows\System\WIqwWNf.exe
  2⤵
  PID:8744
- C:\Windows\System\iscHkTg.exe
  C:\Windows\System\iscHkTg.exe
  2⤵
  PID:8748
- C:\Windows\System\NFkZMuh.exe
  C:\Windows\System\NFkZMuh.exe
  2⤵
  PID:9192
- C:\Windows\System\TMWgmRz.exe
  C:\Windows\System\TMWgmRz.exe
  2⤵
  PID:2736
- C:\Windows\System\gxtVSYt.exe
  C:\Windows\System\gxtVSYt.exe
  2⤵
  PID:8888
- C:\Windows\System\TTQtbtt.exe
  C:\Windows\System\TTQtbtt.exe
  2⤵
  PID:8864
- C:\Windows\System\dcHjbuS.exe
  C:\Windows\System\dcHjbuS.exe
  2⤵
  PID:7304
- C:\Windows\System\yOEydAs.exe
  C:\Windows\System\yOEydAs.exe
  2⤵
  PID:8456
- C:\Windows\System\NANaWhu.exe
  C:\Windows\System\NANaWhu.exe
  2⤵
  PID:8528
- C:\Windows\System\WYnPgiG.exe
  C:\Windows\System\WYnPgiG.exe
  2⤵
  PID:8696
- C:\Windows\System\SalDvmk.exe
  C:\Windows\System\SalDvmk.exe
  2⤵
  PID:9080
- C:\Windows\System\NoaVwaL.exe
  C:\Windows\System\NoaVwaL.exe
  2⤵
  PID:8892
- C:\Windows\System\JVGVjds.exe
  C:\Windows\System\JVGVjds.exe
  2⤵
  PID:9076
- C:\Windows\System\coHRifW.exe
  C:\Windows\System\coHRifW.exe
  2⤵
  PID:8540
- C:\Windows\System\IuXYchs.exe
  C:\Windows\System\IuXYchs.exe
  2⤵
  PID:8264
- C:\Windows\System\cjtwGco.exe
  C:\Windows\System\cjtwGco.exe
  2⤵
  PID:8676
- C:\Windows\System\ZUfOZVi.exe
  C:\Windows\System\ZUfOZVi.exe
  2⤵
  PID:8704
- C:\Windows\System\aEiCJaM.exe
  C:\Windows\System\aEiCJaM.exe
  2⤵
  PID:8576
- C:\Windows\System\ThjdAEO.exe
  C:\Windows\System\ThjdAEO.exe
  2⤵
  PID:8292
- C:\Windows\System\HQSsvVL.exe
  C:\Windows\System\HQSsvVL.exe
  2⤵
  PID:9092
- C:\Windows\System\zjnsBkO.exe
  C:\Windows\System\zjnsBkO.exe
  2⤵
  PID:9232
- C:\Windows\System\KAVcyZY.exe
  C:\Windows\System\KAVcyZY.exe
  2⤵
  PID:9248
- C:\Windows\System\BXAWFDu.exe
  C:\Windows\System\BXAWFDu.exe
  2⤵
  PID:9264
- C:\Windows\System\rGWxIkc.exe
  C:\Windows\System\rGWxIkc.exe
  2⤵
  PID:9280
- C:\Windows\System\sGrQDVg.exe
  C:\Windows\System\sGrQDVg.exe
  2⤵
  PID:9296
- C:\Windows\System\dHPPdew.exe
  C:\Windows\System\dHPPdew.exe
  2⤵
  PID:9324
- C:\Windows\System\hxMoXoN.exe
  C:\Windows\System\hxMoXoN.exe
  2⤵
  PID:9348
- C:\Windows\System\egvotaP.exe
  C:\Windows\System\egvotaP.exe
  2⤵
  PID:9364
- C:\Windows\System\AChvcID.exe
  C:\Windows\System\AChvcID.exe
  2⤵
  PID:9380
- C:\Windows\System\AzmhzrU.exe
  C:\Windows\System\AzmhzrU.exe
  2⤵
  PID:9396
- C:\Windows\System\xFntLIN.exe
  C:\Windows\System\xFntLIN.exe
  2⤵
  PID:9412
- C:\Windows\System\KpWwfcv.exe
  C:\Windows\System\KpWwfcv.exe
  2⤵
  PID:9428
- C:\Windows\System\oIvgLHD.exe
  C:\Windows\System\oIvgLHD.exe
  2⤵
  PID:9444
- C:\Windows\System\TniyjYP.exe
  C:\Windows\System\TniyjYP.exe
  2⤵
  PID:9460
- C:\Windows\System\yZkMoxT.exe
  C:\Windows\System\yZkMoxT.exe
  2⤵
  PID:9476
- C:\Windows\System\NgIDUEe.exe
  C:\Windows\System\NgIDUEe.exe
  2⤵
  PID:9492
- C:\Windows\System\SmNiqPD.exe
  C:\Windows\System\SmNiqPD.exe
  2⤵
  PID:9508
- C:\Windows\System\mDVJDBR.exe
  C:\Windows\System\mDVJDBR.exe
  2⤵
  PID:9524
- C:\Windows\System\vkScOLv.exe
  C:\Windows\System\vkScOLv.exe
  2⤵
  PID:9540
- C:\Windows\System\epHKOqx.exe
  C:\Windows\System\epHKOqx.exe
  2⤵
  PID:9560
- C:\Windows\System\tWmLhKr.exe
  C:\Windows\System\tWmLhKr.exe
  2⤵
  PID:9576
- C:\Windows\System\fxCuVMl.exe
  C:\Windows\System\fxCuVMl.exe
  2⤵
  PID:9592
- C:\Windows\System\KvTmWWt.exe
  C:\Windows\System\KvTmWWt.exe
  2⤵
  PID:9608
- C:\Windows\System\qBNhNwK.exe
  C:\Windows\System\qBNhNwK.exe
  2⤵
  PID:9624
- C:\Windows\System\iCBAxkU.exe
  C:\Windows\System\iCBAxkU.exe
  2⤵
  PID:9640
- C:\Windows\System\UJfxrRu.exe
  C:\Windows\System\UJfxrRu.exe
  2⤵
  PID:9656
- C:\Windows\System\EnPbRCx.exe
  C:\Windows\System\EnPbRCx.exe
  2⤵
  PID:9672
- C:\Windows\System\fmYbJHa.exe
  C:\Windows\System\fmYbJHa.exe
  2⤵
  PID:9688
- C:\Windows\System\rMJrhKt.exe
  C:\Windows\System\rMJrhKt.exe
  2⤵
  PID:9704
- C:\Windows\System\ooPxInN.exe
  C:\Windows\System\ooPxInN.exe
  2⤵
  PID:9720
- C:\Windows\System\QvaCFiP.exe
  C:\Windows\System\QvaCFiP.exe
  2⤵
  PID:9736
- C:\Windows\System\WHZHOxx.exe
  C:\Windows\System\WHZHOxx.exe
  2⤵
  PID:9752
- C:\Windows\System\dfzzBop.exe
  C:\Windows\System\dfzzBop.exe
  2⤵
  PID:9768
- C:\Windows\System\UDOfIWe.exe
  C:\Windows\System\UDOfIWe.exe
  2⤵
  PID:9784
- C:\Windows\System\QhuIsen.exe
  C:\Windows\System\QhuIsen.exe
  2⤵
  PID:9800
- C:\Windows\System\TyWvQtY.exe
  C:\Windows\System\TyWvQtY.exe
  2⤵
  PID:9816
- C:\Windows\System\tKjVzzs.exe
  C:\Windows\System\tKjVzzs.exe
  2⤵
  PID:9832
- C:\Windows\System\tdbWwnC.exe
  C:\Windows\System\tdbWwnC.exe
  2⤵
  PID:9848
- C:\Windows\System\znlhLoB.exe
  C:\Windows\System\znlhLoB.exe
  2⤵
  PID:9864
- C:\Windows\System\MrcEMAo.exe
  C:\Windows\System\MrcEMAo.exe
  2⤵
  PID:9880
- C:\Windows\System\pkHRZiv.exe
  C:\Windows\System\pkHRZiv.exe
  2⤵
  PID:9896
- C:\Windows\System\qoOVePZ.exe
  C:\Windows\System\qoOVePZ.exe
  2⤵
  PID:9912
- C:\Windows\System\HFlmbfq.exe
  C:\Windows\System\HFlmbfq.exe
  2⤵
  PID:9928
- C:\Windows\System\vNMhwPS.exe
  C:\Windows\System\vNMhwPS.exe
  2⤵
  PID:9944
- C:\Windows\System\BSRkpND.exe
  C:\Windows\System\BSRkpND.exe
  2⤵
  PID:9960
- C:\Windows\System\kXuQJXQ.exe
  C:\Windows\System\kXuQJXQ.exe
  2⤵
  PID:9980
- C:\Windows\System\tfaZZtB.exe
  C:\Windows\System\tfaZZtB.exe
  2⤵
  PID:9996
- C:\Windows\System\EbVhgRj.exe
  C:\Windows\System\EbVhgRj.exe
  2⤵
  PID:10012
- C:\Windows\System\vIYWhvq.exe
  C:\Windows\System\vIYWhvq.exe
  2⤵
  PID:10028
- C:\Windows\System\OXJeHeE.exe
  C:\Windows\System\OXJeHeE.exe
  2⤵
  PID:10044
- C:\Windows\System\AuFANsy.exe
  C:\Windows\System\AuFANsy.exe
  2⤵
  PID:10060
- C:\Windows\System\KHYefYc.exe
  C:\Windows\System\KHYefYc.exe
  2⤵
  PID:10076
- C:\Windows\System\wUXjxpL.exe
  C:\Windows\System\wUXjxpL.exe
  2⤵
  PID:10092
- C:\Windows\System\keGUcPh.exe
  C:\Windows\System\keGUcPh.exe
  2⤵
  PID:10108
- C:\Windows\System\iDLIYRx.exe
  C:\Windows\System\iDLIYRx.exe
  2⤵
  PID:10124
- C:\Windows\System\cGzNPfo.exe
  C:\Windows\System\cGzNPfo.exe
  2⤵
  PID:10140
- C:\Windows\System\KAhvgTn.exe
  C:\Windows\System\KAhvgTn.exe
  2⤵
  PID:10156
- C:\Windows\System\gNVRnmH.exe
  C:\Windows\System\gNVRnmH.exe
  2⤵
  PID:10172
- C:\Windows\System\SLVkEot.exe
  C:\Windows\System\SLVkEot.exe
  2⤵
  PID:10188
- C:\Windows\System\vVjMZvO.exe
  C:\Windows\System\vVjMZvO.exe
  2⤵
  PID:10204
- C:\Windows\System\annxWDV.exe
  C:\Windows\System\annxWDV.exe
  2⤵
  PID:10220
- C:\Windows\System\MgZxoHR.exe
  C:\Windows\System\MgZxoHR.exe
  2⤵
  PID:10236
- C:\Windows\System\etfEHZe.exe
  C:\Windows\System\etfEHZe.exe
  2⤵
  PID:8148
- C:\Windows\System\JhdkuMC.exe
  C:\Windows\System\JhdkuMC.exe
  2⤵
  PID:9276
- C:\Windows\System\stnzhoL.exe
  C:\Windows\System\stnzhoL.exe
  2⤵
  PID:9260
- C:\Windows\System\tYdiouo.exe
  C:\Windows\System\tYdiouo.exe
  2⤵
  PID:8720
- C:\Windows\System\ztHHBOl.exe
  C:\Windows\System\ztHHBOl.exe
  2⤵
  PID:9360
- C:\Windows\System\dPOrCwa.exe
  C:\Windows\System\dPOrCwa.exe
  2⤵
  PID:9424
- C:\Windows\System\fdxWNCa.exe
  C:\Windows\System\fdxWNCa.exe
  2⤵
  PID:9516
- C:\Windows\System\WijBaXK.exe
  C:\Windows\System\WijBaXK.exe
  2⤵
  PID:9584
- C:\Windows\System\aJYeTsj.exe
  C:\Windows\System\aJYeTsj.exe
  2⤵
  PID:9620
- C:\Windows\System\LmaZRnn.exe
  C:\Windows\System\LmaZRnn.exe
  2⤵
  PID:9472
- C:\Windows\System\rIwKCCQ.exe
  C:\Windows\System\rIwKCCQ.exe
  2⤵
  PID:9404
- C:\Windows\System\Laysihl.exe
  C:\Windows\System\Laysihl.exe
  2⤵
  PID:9500
- C:\Windows\System\KHbqydH.exe
  C:\Windows\System\KHbqydH.exe
  2⤵
  PID:9568
- C:\Windows\System\roUWkZU.exe
  C:\Windows\System\roUWkZU.exe
  2⤵
  PID:9632
- C:\Windows\System\mydfWNX.exe
  C:\Windows\System\mydfWNX.exe
  2⤵
  PID:9684
- C:\Windows\System\fhpZCMC.exe
  C:\Windows\System\fhpZCMC.exe
  2⤵
  PID:9700
- C:\Windows\System\CSEQTDm.exe
  C:\Windows\System\CSEQTDm.exe
  2⤵
  PID:9728
- C:\Windows\System\AXpOQAm.exe
  C:\Windows\System\AXpOQAm.exe
  2⤵
  PID:9760
- C:\Windows\System\AuQEnpS.exe
  C:\Windows\System\AuQEnpS.exe
  2⤵
  PID:9796
- C:\Windows\System\zkttegl.exe
  C:\Windows\System\zkttegl.exe
  2⤵
  PID:9856
- C:\Windows\System\ibIsdRI.exe
  C:\Windows\System\ibIsdRI.exe
  2⤵
  PID:9892
- C:\Windows\System\XsUnidP.exe
  C:\Windows\System\XsUnidP.exe
  2⤵
  PID:9976
- C:\Windows\System\IvlhlSJ.exe
  C:\Windows\System\IvlhlSJ.exe
  2⤵
  PID:9992
- C:\Windows\System\JZZrqEV.exe
  C:\Windows\System\JZZrqEV.exe
  2⤵
  PID:10004
- C:\Windows\System\BhAaDDK.exe
  C:\Windows\System\BhAaDDK.exe
  2⤵
  PID:10040
- C:\Windows\System\IQWRZoo.exe
  C:\Windows\System\IQWRZoo.exe
  2⤵
  PID:10056

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AIHRHnE.exe

Filesize
2.0MB

MD5
89c1f8c0eb2519ffe7f519bb9ce63b36

SHA1
21c080a6d39be471f84d09692e409971f4fd3313

SHA256
ae5afa8fc7b3b006bec4f77064fb2d37157b86e3267a0e283176dd182adfd896

SHA512
f27aadb157802ecc3cf8fd36b244549890f983a79c75bde1ba0dc2ba0f19d823cb8f694712ae0c095b35cabf87dfb6377e2c1dbd16f3dcc79e530585160c1c81

Download Submit
C:\Windows\system\CokWJnY.exe

Filesize
2.0MB

MD5
3bb39c6ceb552d871d469c02e2f5d430

SHA1
8884e6c5376c2b039a96b2285de000cda889a0a3

SHA256
a71a8e9f8cfaeed2f6ed2d4aaae7601de4d850e7e1380ae297a4c01aa5e550b2

SHA512
3c1a7a8e8c6846e57ef4c83ba5d30876f5d8c16d403abcabbbe85ea697e48f720e57cc0dcbbd2be079db23790504f41d29eac0e7c795d1a99b43c69c80ec4b16

Download Submit
C:\Windows\system\KddTBWx.exe

Filesize
2.0MB

MD5
298176a3dc4a4764710dce9d085f8376

SHA1
d44c519ffce0bbc8b472fab99038f00b6bc99024

SHA256
e722d4f86bce52f7f0ba901fd117a4bb61429afbacd9a31ada1ebf9fb3d96534

SHA512
c880f35169df0acb33e5dfed75c929785f217f0c0e8a5658e2525a4ef4e36f6a7119a196baf37d6ff4ec271d3774cab4fb20e42eaa1fe12078afd5cf5d34c10c

Download Submit
C:\Windows\system\MOyqCen.exe

Filesize
2.0MB

MD5
f306ca29ebcbfe62373fa94eb4936f2d

SHA1
b0b70b4b9cb8cc5091e9ceaea524bb06fb78793c

SHA256
54c126bba6d853ec565e1c4668d351e71dfa3ad2ad113f9327a63afab8ab3299

SHA512
066cafee49ee6561531e04dfe7904d9fc7c4727ac6f40d53218e3d51c123673b39acd3607a027d93343bd38a32939995b7a4f0711aee7d910b56e9ecc503077f

Download Submit
C:\Windows\system\OdvkDHp.exe

Filesize
2.0MB

MD5
35c0c1bd8be45f10a393fbcdb9998926

SHA1
348f335f7ae9e689a0b3d7ad8c0452f8822c19e3

SHA256
c4e6112fbccdd52b4bbf174fbdf7e2dd6725624c38abbb50cc2e5ad4543e1852

SHA512
aa9ae040c3d12b09a8f59104049188eeaf4ebaef3be1986fca67cb4ec9953bbd5f65ed45fd0b0120555b3231e37f125f1d1c09e22fc08587f6bf3de63d47d205

Download Submit
C:\Windows\system\QYAgEsC.exe

Filesize
2.0MB

MD5
b2753e91f0d31ab641535e2a5c3436fd

SHA1
1090f4a9e6822a02e2f64f8f58829af8cf20315c

SHA256
7e55e650d11c6fd50917549da984c9161f632238722b193fcd4fc15dd1672db1

SHA512
069c9134b3115ea5c46a0e81db30a23111489dc45eedbcca620084a8de19b8f0571767d2b8d79978ee6993381552234347f30bd643037a0490474fd69171d72e

Download Submit
C:\Windows\system\RBMuxjZ.exe

Filesize
8B

MD5
2f610ed4fd34c7b93dede1793521baba

SHA1
5daae5f3b2625b6a326bfb1be39046cb371fc4a6

SHA256
d587df361f44238ccf5a60428309780a9b6bde224606e4679c94364299985684

SHA512
367244af67370594aa8df8799be42b55afcd8abd950bf66980b9cb155b499d06ebcadc359f153586f1736d1a5dd7bea12b69a39d93e67441419399282c1888bb

Download Submit
C:\Windows\system\RVSLUcP.exe

Filesize
2.0MB

MD5
26fb6f7aac0946697ccf045daa3bb99e

SHA1
c9b7db1425a07bb984eff2011bb8b05a76b165f3

SHA256
ebce085a07e48727677ae23dbf2d4404956ee9977ef41cc41b93be6fdda5df30

SHA512
af231944e963e156e979e80b2226c9a8deee53249524fe10010ca1929f323efc5ed0186050d3cffff4514b8b8fb7ae99865a18771e32acb62880a164ca86ea5b

Download Submit
C:\Windows\system\SMGyydj.exe

Filesize
2.0MB

MD5
8544d998671f0e1426df3502c874a4be

SHA1
67dd6c04eeb3c9482e6fd9418700963bbe6af896

SHA256
5ddca4fe3b0abeafd0ffd1105f05b872ae45ae919871ed3ea67a79f660e0e24d

SHA512
8aab2a3e81ff7a6addbbdd17d776d9adf563c452f2b449fb142c9908d07cba4a3c02a1fd22986adc55b415d445392502fb4b65be651d6ebdc2ecb5b711feb52b

Download Submit
C:\Windows\system\TAheBHX.exe

Filesize
2.0MB

MD5
927d4b2e681f1fc19ff8a9ab646d3b49

SHA1
f15c9cac4006b6f11e41de60ff4dc2fa122baf17

SHA256
2572045ba23bb59dea6a982ca645503411cd10d084ee7dc59598235fe8a3a3f9

SHA512
78968e053ac4b9ecd4d40c2a17178f86bcc3bf8ea2e49854efcd779d16f4f3ae4cc86dc970e108c43409b084cda4bad0b0d0f9beb3fc0fdbdf8a9f374d35c3d9

Download Submit
C:\Windows\system\TMxBJQh.exe

Filesize
2.0MB

MD5
15c30bfa4cf437ea840ee96c3ac386c2

SHA1
0d171ff08faf7eb44f8aba79c404883db1e01b92

SHA256
982a9b24cf40b983e4d5a231f8ffcfdc7098feb91328c2c8e939992bf7d6561d

SHA512
773747ed0c1b47c13024c2f0a2033c5788ab1c08dd18ea435ca2c163dcf0a774a95467128bc579e58e0126dfe74dbdeccc3957bfd0f5dee30e7a109f4eb3ba55

Download Submit
C:\Windows\system\TocWeEY.exe

Filesize
2.0MB

MD5
01e939fdeb0f963be4af5b141b0a14dc

SHA1
e7813c9cdb28f92b9590b06346315d7d0e8743f0

SHA256
ba7bf0d36c3f9dcad104b432c3e8df0d480d9c5d19481a5c262df707ed7ec7db

SHA512
4ea2de4d600218b874e4a1d6082993793e70182b25047268a0955cc15fbd228c0d4552edccbcc8fbd6f722aafa575dd40ce8bad213cf1356c20a0369746d636f

Download Submit
C:\Windows\system\WObxwvx.exe

Filesize
2.0MB

MD5
7c70946a902e3c1aeb908676f72e3067

SHA1
fbac8f91e26831ddf041d1461e0f2fbac0870841

SHA256
691942a55186ff1a3a7c25b158a72fd0d929a648e9d29890f7bd576c2b9dfad4

SHA512
cc3420ca04e798971a790a2f0c4ead68c2bbd1bececc7ee518fce6b0a14b5e7d7e2d6eb44c1021d074626c8820a14e5e3d457a1a2182cb022f2f05b9ca1272e1

Download Submit
C:\Windows\system\WZYGHvQ.exe

Filesize
2.0MB

MD5
236ca54c473e43466016a4931cdee100

SHA1
ce43df0c6a787b36ff1f4449a09e0cfce0c57bbd

SHA256
a8c9f3a623cb09fef6ef6fc28dd8a8d0398b0cd39f239075f1ab5e2166b39dd0

SHA512
0941dd507c39544d3f3a6355954eec6bac176aab026f1d6e9c37204f27db1a0798973b6910791d5b551ed8ebb5a5a64dc976659453d2d89abcc081b2fb4aa6cf

Download Submit
C:\Windows\system\XFZmpMY.exe

Filesize
2.0MB

MD5
cc70f18e45347fb790feae11f1428bda

SHA1
e416d6a0fa18034ad2948030887ab3d32523d520

SHA256
88ba9b8f130973f510140d1a816dfad4329ea6b5efb45b9da7d5d13f71b166de

SHA512
493c90794a933ed4c034fb38b4df35ae2953dfdeb3c46892b95cf1c5400da5b2b00fe126a88915e0cbf3b785f0d16d16c29411089a82b225e3f9d28b5b3d925e

Download Submit
C:\Windows\system\aGwNFtV.exe

Filesize
2.0MB

MD5
f8683c05ba8e6cbc9cc6a772acb4dd71

SHA1
61673ec1cb650524e240a15f47a4fc312a721575

SHA256
f6c13a240be903b69b116917957eefb91a7d70f076e9f5274bdff34b1df4a7f4

SHA512
9a9b411de7576b3cae892c726f878ab36b12760176951756792986026988cb89d4ca6bb5fd4b59e5494d5ebce71805dee84cd782622375dcbfcf8e287271775f

Download Submit
C:\Windows\system\aHJhnzJ.exe

Filesize
2.0MB

MD5
733246d25b9e2b714ca6e3ef1511a888

SHA1
3401be82a3c38def03726edff52c858e8700f449

SHA256
d416328a538cd3458a6dc5ff29fa270a61fe95db8f57b796188edd4e1d3b9bd5

SHA512
bb81eb7fd8563c38db726e3a83760996fe960de51134c3c9f7dc3ab02cc3d4f3082a54fc6b899d0a35ca22281f89a5f56ea268f2d8aa1837167777247db10b5e

Download Submit
C:\Windows\system\bkYXwCa.exe

Filesize
2.0MB

MD5
74344c551a9140d3b3609a70ccf60562

SHA1
2a1bb104650c470cf28e246c2e0e41d8c70230f1

SHA256
e4b6c6b1ca6d90106a18fdf03c150c3c44c875cb9bf59f9b713a1312fc07809a

SHA512
bd58916ad6841111735d2f845fb8d0023c5d014d47773918285eb853c521a57997f9e623afc0bb5524af78d2015cad394b96225993182f62ecd45538343b67fa

Download Submit
C:\Windows\system\evcvKOW.exe

Filesize
2.0MB

MD5
495f126097e45b8ca078878aa21fcc2c

SHA1
19ad9a059772b3d6e0d7f0b7edddd482a10a1fdd

SHA256
6a9db6af3910aa54a464adb2191479f3080779f7b4f377d39b7ea1255695359d

SHA512
053740227c03492530f76ba5d62b9adf4d4de4c5aa0ce64884e67b4fd001de9f77df27d65ea2ccb1378a2734844c2b05721b9871db55b4a8ec856c332bda534f

Download Submit
C:\Windows\system\hIakrEH.exe

Filesize
2.0MB

MD5
03daf9fc1519314953c67b4a41c1dcf9

SHA1
3de86abf97da84832f7b3fef47a85825bd61547b

SHA256
636164ab99d70c28cc12ace4bd254605a35e723c690b2ededaaf483a55fdbfad

SHA512
3fa1951a7f33408e206b617c8bece957464a06c4a11723a807877371c710e3dc1d82fd890ada9c08843a2413020f07d4dfe27901a0bce9c0534ed00c200c2183

Download Submit
C:\Windows\system\hRjnOMP.exe

Filesize
2.0MB

MD5
cd5d77ee14d335aff2cb7e85571b1099

SHA1
845a15c0761d450bac6feaac90b1507f462cb1b8

SHA256
ff6bacdf92bd67546e9d087ad9fb9e42f5e38e053d061960484990a838c95a7c

SHA512
6ce8b851c3bd9a1cce12308e9cfdff38e7ec9ec06b1b05205a5d45116bf66fa25a2642e545c31836edc77a20a40cfd862cbbee0f8461617ce3310610c3adf494

Download Submit
C:\Windows\system\jutmdpk.exe

Filesize
2.0MB

MD5
abe216bc45a2c39c206d1bd073b28629

SHA1
9d927de7a7670af4c7dcd9f72a0620b81b45a276

SHA256
b18090492bd24378af59a6a5d7eef7f1372646906a0839edc1e07d7e9084a153

SHA512
ae47d925338139e0deb4e254048db8258426140e33835b0f7772ef6d65c21150e79bb6f9d35fbe4ad08c501bdfbeef2355d16f35103632bce337a5909c432675

Download Submit
C:\Windows\system\kjfpWJk.exe

Filesize
2.0MB

MD5
f45df84a7fc92b3949d713751403567f

SHA1
8b9fa66cfc71288f734116bf7af45eaaa2822cc0

SHA256
f10c4af5a007e2fc7a7893186a118c0b85fa5223094721c3b2ff5e5a2d05e170

SHA512
70b6847757aa86cb9f91f8f245c6f81e1a7bb5910bd09d9aa09cbab833786824bcc941a6800adc2d6f117a62ac50f1796307deac575ad25eac44d4068cb326df

Download Submit
C:\Windows\system\mNAKacd.exe

Filesize
2.0MB

MD5
e50fa43ef1667f4639ee2ddeae467d2b

SHA1
1481c4dc010f4cf0804750752cb9a8f48480b9b9

SHA256
a1076d73ba9c9dc692644070a878a7345afaa30cb408d1d30929f4bbf901ae2b

SHA512
4301eea2094b06d98fd74e3a71debf7700b4d38451e5cb0d9ecb2abf78ad47d185985663f99571c07933a40168391ebbbf29335e20db8a84d859239b8d76bdbf

Download Submit
C:\Windows\system\nsmJglq.exe

Filesize
2.0MB

MD5
85a9a846fb1935334dbadbb36f974a43

SHA1
bb53a292f1bd57c90374e0eb772b8592c102984a

SHA256
3827a07091f8e745f65bce465969aa62934a884c106303e38ded5e77866c71d1

SHA512
5c33ece5d687117eca790a77347d9b4e0ef418dcc1d17a8f913bfad36e3c41ae4392fe8a4b9f3b3549e5acabe62c7298ef8d4258340d1019ec00e898607def72

Download Submit
C:\Windows\system\oDCHyYq.exe

Filesize
2.0MB

MD5
d08ab837facd278e0812fe3f4be0c22c

SHA1
875cf28b09461aaf3bdc39176012bd61b53532c0

SHA256
a82c92ed92ec360ec02a4c3ad6b69397b25ba00677acd9f03100d201e40e3b7e

SHA512
22fd70ed41730e9e03f8bebfe2ab56140abc5473f34270b4ed84d2f69545779dbcf75e1390353ff1e7229ab8740846dc8302832d4eefb715505f73a4dbc9052b

Download Submit
C:\Windows\system\orvsOyB.exe

Filesize
2.0MB

MD5
24b462f95e9d4883fc1cb11996849e93

SHA1
02ab9583a85b12b0d2cd31595fa626a479425f37

SHA256
21d5e4561f0542aa3e07bca1a61ab5acff536c8ac4f9e0a83f5391efeb82ff65

SHA512
08bc488492114531e22d155958d14c01d23c7965e09d57c3577b8df74c8f94e40a89ddd305a25eae98d9ffce7e33f155cd3fd100c9a3f58ab1c83760b0a396d1

Download Submit
C:\Windows\system\qDMBsvP.exe

Filesize
2.0MB

MD5
4c19361ab19420a5205708a176cbad9a

SHA1
0dce0b98453bafebe38743dc76231f12a2b8dc2c

SHA256
2e090720ebd85183185567fa067c8f8f28bf9c3c3f4dded396b5310dff07ecc3

SHA512
e4f2e281c8978d9170aa6cbb2917cead7ffa9a432e82f7b76898354a43194f5e1c2affd716b00c0387cfd8d7340b3d921e69c6b2b165fc44ac804b349a6682ee

Download Submit
C:\Windows\system\vKWSmjZ.exe

Filesize
2.0MB

MD5
d4add49a824e105db9cbb47cc5b3d5cf

SHA1
36fd73646a095584655866fdb32a839401bd96de

SHA256
b889c99380b5ee5afc547ddc887e719934bdfb2d38914915deb69d87ab357281

SHA512
62d5d560dfecbf48f13f63890d72a33bfe7aa4cbaccbdb2510b9ad18017435ff56ae857d0e66a65038c39d2d2686ea53d082d215cb29aef4919b149c95bdaa24

Download Submit
C:\Windows\system\yxePjIZ.exe

Filesize
2.0MB

MD5
69d319dc41150d3241568d2f0984ca71

SHA1
38ea24d161bc3e3824a6c00fe1333abe876308c8

SHA256
7cb9a6e55c013023fc60e4b29a26ab38fbc0bc47d4869fcd0a04e3519e3cd43b

SHA512
387000fedb1e7692eb6c015e05c4d7273124f8609b39a868bbd97dc5f13225523d2bb325058b9c4b1069723e11994d44662d396f0725f2e1cb8c0a386ac557d8

Download Submit
\Windows\system\ZrjyvEB.exe

Filesize
2.0MB

MD5
fe982a309dbcc35385e67e16486b029e

SHA1
f32eba51a92883dcafc9b90881725be487745c22

SHA256
d43f06f822d2da7a65f643a572ff62f95fe023b2e472749779f99d6da6d2a81b

SHA512
1d4bdb7bece3138076496900b08af30b60b6302d6bd9984a68ede7202215ba6a4400000959f0d2298ccfcda42fb03aa0b1b8751c53cf8d84c19141955da2965f

Download Submit
\Windows\system\fiOLrIf.exe

Filesize
2.0MB

MD5
b6575004e9e094e2d792cabb3c1fa2ad

SHA1
0cdecb98a7c941992b8e755aa5749f052e934cde

SHA256
1a9708daa3eb6327ea7c30ee1518041e648ae77c88c5eba4d5615032f8c28fe5

SHA512
1894f9e5e255e1b8181f366880e907071e3eede45079682313a12fa3f56f67970a784ddcaef6e50be8268ea92468e1f660f5b6253372fcd2658a889732462055

Download Submit
\Windows\system\regFEUz.exe

Filesize
2.0MB

MD5
74d6ea22c873618f502f1468f697ef50

SHA1
cb22d10d402dd9e097b1bd0735b36bbf8fc212d4

SHA256
a871ecff149fc05f65d45d9602ee7d0c2bc601b15f3a475536a76ef0b5fe7480

SHA512
80eba033228f8dc9aad8f303f9507a9f93334a67777abf541aafb05821e7fea5b538b57ad07646923228a486a1dabd068207c506581dd1044a8bbb36e56c8520

Download Submit
memory/448-66-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/448-4931-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/868-96-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/868-4977-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/1016-101-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/1016-4937-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/1556-76-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/1556-4857-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/1644-53-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/1644-4992-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-4933-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-35-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2588-4969-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2588-44-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2664-30-0x000007FEF66A0000-0x000007FEF703D000-memory.dmp

Filesize
9.6MB

Download
memory/2664-15-0x000007FEF695E000-0x000007FEF695F000-memory.dmp

Filesize
4KB

Download
memory/2664-47-0x000007FEF66A0000-0x000007FEF703D000-memory.dmp

Filesize
9.6MB

Download
memory/2664-180-0x000007FEF66A0000-0x000007FEF703D000-memory.dmp

Filesize
9.6MB

Download
memory/2664-14-0x0000000002D00000-0x0000000002D80000-memory.dmp

Filesize
512KB

Download
memory/2664-45-0x000000001B560000-0x000000001B842000-memory.dmp

Filesize
2.9MB

Download
memory/2664-46-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2672-33-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2672-4970-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-4936-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-37-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-4949-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-98-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-4877-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-13-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-93-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/3008-100-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/3008-74-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/3008-42-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/3008-92-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/3008-59-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/3008-97-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/3008-52-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/3008-34-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/3008-71-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/3008-36-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/3008-7-0x0000000003010000-0x0000000003402000-memory.dmp

Filesize
3.9MB

Download
memory/3008-75-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/3008-32-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/3008-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3008-0-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/3008-102-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download
memory/3008-5602-0x0000000003680000-0x0000000003A72000-memory.dmp

Filesize
3.9MB

Download