xmrig | 8b9bba5d7927c5a10274ab561532de2888df716e2b520c2caab381f829d29a26

Analysis

max time kernel
117s
max time network
124s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
25/07/2024, 10:25

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

bd4a2ea98ce97856517c393e98979130N.exe
Size

1.9MB
MD5

bd4a2ea98ce97856517c393e98979130
SHA1

6bd32daa03550b43c404275e6f4514717990a983
SHA256

8b9bba5d7927c5a10274ab561532de2888df716e2b520c2caab381f829d29a26
SHA512

e5a29b617b69b8dd4b79e7c726648f94ac5a5afeeabf9f65efddde34d7f4bad27d9bac581117d9b6746a627bb6291e74776c9dc460892a6e4550cf5ef8b9bd80
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82Sz3l6:NABh

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2928-13-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2588-84-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2272-94-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/3012-106-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2220-112-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2272-99-0x0000000003720000-0x0000000003B12000-memory.dmp	xmrig
behavioral1/memory/2140-109-0x000000013F340000-0x000000013F732000-memory.dmp	xmrig
behavioral1/memory/2012-104-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2360-103-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/1080-95-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig
behavioral1/memory/2584-93-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2608-91-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/2728-89-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2360-3937-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2728-3938-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2584-3939-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2928-3940-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2220-3968-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2608-3965-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/2140-3961-0x000000013F340000-0x000000013F732000-memory.dmp	xmrig
behavioral1/memory/3012-3973-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2012-4051-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/1080-4036-0x000000013FB10000-0x000000013FF02000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2752	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2928	zEtgbAk.exe
2588	AzFiZyk.exe
2728	ImvJxLm.exe
2608	QVxZRZF.exe
2584	vsPqDFl.exe
1080	uaWUdlh.exe
2360	xlttgud.exe
2012	UqtsaEa.exe
3012	IcxjbUG.exe
2140	jwmZnLa.exe
2220	yxrYeOq.exe
3040	bXKAhWN.exe
800	OBlHNFZ.exe
2204	gozQaBc.exe
2892	nNjkquu.exe
2252	PACmgfn.exe
276	wKPLMeI.exe
1708	piEyzra.exe
2380	wzmxIGF.exe
3052	ZnBAXAG.exe
1440	cgCrAia.exe
1988	zNphRCC.exe
1580	RsoZaxS.exe
896	KfefGFt.exe
2968	yipDEMT.exe
1508	qTtlofk.exe
1484	IHYVaWz.exe
2956	ZUhOrLg.exe
2632	PRsCNnN.exe
2404	TLKMwCd.exe
1948	Ycxxeao.exe
2964	NwPsKfL.exe
2396	BDtWmYP.exe
700	EXVVrgO.exe
1780	RSiIxkO.exe
2520	DxwRmqg.exe
1572	PqAtNAM.exe
2756	nLbHCMk.exe
2836	gHbbHHc.exe
2568	HTSuzvf.exe
3024	tEZawrr.exe
1660	WdRXmQP.exe
2260	oLwGWVh.exe
1620	oCSIGlY.exe
3064	DwQwJZa.exe
1096	boosFpQ.exe
984	jGOcLSL.exe
620	bXdnoqZ.exe
1604	FKLyDin.exe
2248	EqkTVAC.exe
1676	wFMsTsL.exe
1352	syuyzMN.exe
1656	Zwzuqjd.exe
2636	iyLemcK.exe
2444	VEJmhdF.exe
552	ZwnHQzY.exe
3088	nVmgZdD.exe
3120	IwLjeiF.exe
3152	PalIskT.exe
3184	XpjUZra.exe
3216	zLzhRak.exe
3248	VUBTKwh.exe
3280	CcaSyba.exe
3312	pVTWMNc.exe

Loads dropped DLL 64 IoCs

pid	Process
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe
2272	bd4a2ea98ce97856517c393e98979130N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2272-2-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/files/0x0004000000011ba2-6.dat	upx
behavioral1/memory/2928-13-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/files/0x00100000000171b9-16.dat	upx
behavioral1/files/0x00090000000173eb-29.dat	upx
behavioral1/files/0x00080000000175d0-30.dat	upx
behavioral1/files/0x00060000000186f7-39.dat	upx
behavioral1/files/0x000700000001872a-52.dat	upx
behavioral1/files/0x000500000001944b-62.dat	upx
behavioral1/files/0x00060000000186f3-38.dat	upx
behavioral1/files/0x000700000001872e-53.dat	upx
behavioral1/files/0x00050000000194b9-77.dat	upx
behavioral1/memory/2588-84-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/files/0x0005000000019456-86.dat	upx
behavioral1/memory/3012-106-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2220-112-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/files/0x00050000000195c7-130.dat	upx
behavioral1/files/0x00050000000194e7-96.dat	upx
behavioral1/files/0x000500000001960b-127.dat	upx
behavioral1/files/0x000500000001960d-140.dat	upx
behavioral1/files/0x0005000000019611-148.dat	upx
behavioral1/files/0x0005000000019619-162.dat	upx
behavioral1/files/0x0005000000019669-191.dat	upx
behavioral1/files/0x0005000000019625-184.dat	upx
behavioral1/files/0x0005000000019623-177.dat	upx
behavioral1/files/0x000500000001961f-170.dat	upx
behavioral1/files/0x000500000001961b-163.dat	upx
behavioral1/files/0x0005000000019617-156.dat	upx
behavioral1/files/0x0005000000019613-149.dat	upx
behavioral1/files/0x000500000001960f-142.dat	upx
behavioral1/files/0x003100000001703d-134.dat	upx
behavioral1/files/0x0005000000019627-189.dat	upx
behavioral1/files/0x0005000000019624-183.dat	upx
behavioral1/files/0x0005000000019621-176.dat	upx
behavioral1/files/0x000500000001961d-169.dat	upx
behavioral1/files/0x0005000000019615-155.dat	upx
behavioral1/files/0x00050000000194ab-74.dat	upx
behavioral1/files/0x0005000000019568-115.dat	upx
behavioral1/files/0x000600000001871e-48.dat	upx
behavioral1/memory/2140-109-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/memory/2012-104-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2360-103-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/1080-95-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx
behavioral1/memory/2584-93-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2608-91-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/2728-89-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/files/0x000500000001948a-70.dat	upx
behavioral1/files/0x000f0000000054a8-19.dat	upx
behavioral1/memory/2360-3937-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2728-3938-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2584-3939-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2928-3940-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2220-3968-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/2608-3965-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/2140-3961-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/memory/3012-3973-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2012-4051-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/1080-4036-0x000000013FB10000-0x000000013FF02000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QJWNDNY.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\GxJVPqQ.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\hxTITwV.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\XfxYXbU.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\ZUhOrLg.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\afOksMO.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\EPRycsW.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\SDJSCKe.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\mjEuflr.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\HkBbEka.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\TTtsqtq.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\fdAQbHX.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\DHrcJkb.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\OtLSHgl.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\nAfphiF.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\cpfcWJz.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\jzYMLkJ.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\KNZkKYv.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\PXchVvw.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\VZQzSJO.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\jutDNuf.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\PpMMTsW.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\gQvDLnx.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\nsBdzzq.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\AVHbuYk.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\NmvdgJf.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\RKNbqim.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\PdSYsqq.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\hzmAlmd.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\ZzCHmxp.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\VvlkRBf.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\UGQeqVq.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\niUVKSM.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\xpIkxhx.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\qfFrsPF.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\LEaaWqQ.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\rLuFECP.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\YzNRUMn.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\JNpQNTe.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\Xivdnis.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\LCxVJzV.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\nrWTmmB.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\USrYTSR.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\QXvMpEf.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\NtKqlxA.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\kKXkELi.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\HRWsrSs.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\xjYKKko.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\iFFijnJ.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\fcRxoiC.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\SaOeLTh.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\KgnXlXB.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\grIQHKe.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\yfgqmvs.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\vLemCha.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\XZkYoPz.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\agyktxp.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\jmPjqOC.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\DtbsNEV.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\UXUOdIV.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\qTkSnjV.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\QMGtwzi.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\SHJfnIJ.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\GIuhGLe.exe	bd4a2ea98ce97856517c393e98979130N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2752	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2272	bd4a2ea98ce97856517c393e98979130N.exe
Token: SeLockMemoryPrivilege	2272	bd4a2ea98ce97856517c393e98979130N.exe
Token: SeDebugPrivilege	2752	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2272 wrote to memory of 2752	2272	bd4a2ea98ce97856517c393e98979130N.exe	31
PID 2272 wrote to memory of 2752	2272	bd4a2ea98ce97856517c393e98979130N.exe	31
PID 2272 wrote to memory of 2752	2272	bd4a2ea98ce97856517c393e98979130N.exe	31
PID 2272 wrote to memory of 2928	2272	bd4a2ea98ce97856517c393e98979130N.exe	32
PID 2272 wrote to memory of 2928	2272	bd4a2ea98ce97856517c393e98979130N.exe	32
PID 2272 wrote to memory of 2928	2272	bd4a2ea98ce97856517c393e98979130N.exe	32
PID 2272 wrote to memory of 2588	2272	bd4a2ea98ce97856517c393e98979130N.exe	33
PID 2272 wrote to memory of 2588	2272	bd4a2ea98ce97856517c393e98979130N.exe	33
PID 2272 wrote to memory of 2588	2272	bd4a2ea98ce97856517c393e98979130N.exe	33
PID 2272 wrote to memory of 2728	2272	bd4a2ea98ce97856517c393e98979130N.exe	34
PID 2272 wrote to memory of 2728	2272	bd4a2ea98ce97856517c393e98979130N.exe	34
PID 2272 wrote to memory of 2728	2272	bd4a2ea98ce97856517c393e98979130N.exe	34
PID 2272 wrote to memory of 2608	2272	bd4a2ea98ce97856517c393e98979130N.exe	35
PID 2272 wrote to memory of 2608	2272	bd4a2ea98ce97856517c393e98979130N.exe	35
PID 2272 wrote to memory of 2608	2272	bd4a2ea98ce97856517c393e98979130N.exe	35
PID 2272 wrote to memory of 2584	2272	bd4a2ea98ce97856517c393e98979130N.exe	36
PID 2272 wrote to memory of 2584	2272	bd4a2ea98ce97856517c393e98979130N.exe	36
PID 2272 wrote to memory of 2584	2272	bd4a2ea98ce97856517c393e98979130N.exe	36
PID 2272 wrote to memory of 1080	2272	bd4a2ea98ce97856517c393e98979130N.exe	37
PID 2272 wrote to memory of 1080	2272	bd4a2ea98ce97856517c393e98979130N.exe	37
PID 2272 wrote to memory of 1080	2272	bd4a2ea98ce97856517c393e98979130N.exe	37
PID 2272 wrote to memory of 2360	2272	bd4a2ea98ce97856517c393e98979130N.exe	38
PID 2272 wrote to memory of 2360	2272	bd4a2ea98ce97856517c393e98979130N.exe	38
PID 2272 wrote to memory of 2360	2272	bd4a2ea98ce97856517c393e98979130N.exe	38
PID 2272 wrote to memory of 2012	2272	bd4a2ea98ce97856517c393e98979130N.exe	39
PID 2272 wrote to memory of 2012	2272	bd4a2ea98ce97856517c393e98979130N.exe	39
PID 2272 wrote to memory of 2012	2272	bd4a2ea98ce97856517c393e98979130N.exe	39
PID 2272 wrote to memory of 3012	2272	bd4a2ea98ce97856517c393e98979130N.exe	40
PID 2272 wrote to memory of 3012	2272	bd4a2ea98ce97856517c393e98979130N.exe	40
PID 2272 wrote to memory of 3012	2272	bd4a2ea98ce97856517c393e98979130N.exe	40
PID 2272 wrote to memory of 3040	2272	bd4a2ea98ce97856517c393e98979130N.exe	41
PID 2272 wrote to memory of 3040	2272	bd4a2ea98ce97856517c393e98979130N.exe	41
PID 2272 wrote to memory of 3040	2272	bd4a2ea98ce97856517c393e98979130N.exe	41
PID 2272 wrote to memory of 2140	2272	bd4a2ea98ce97856517c393e98979130N.exe	42
PID 2272 wrote to memory of 2140	2272	bd4a2ea98ce97856517c393e98979130N.exe	42
PID 2272 wrote to memory of 2140	2272	bd4a2ea98ce97856517c393e98979130N.exe	42
PID 2272 wrote to memory of 2204	2272	bd4a2ea98ce97856517c393e98979130N.exe	43
PID 2272 wrote to memory of 2204	2272	bd4a2ea98ce97856517c393e98979130N.exe	43
PID 2272 wrote to memory of 2204	2272	bd4a2ea98ce97856517c393e98979130N.exe	43
PID 2272 wrote to memory of 2220	2272	bd4a2ea98ce97856517c393e98979130N.exe	44
PID 2272 wrote to memory of 2220	2272	bd4a2ea98ce97856517c393e98979130N.exe	44
PID 2272 wrote to memory of 2220	2272	bd4a2ea98ce97856517c393e98979130N.exe	44
PID 2272 wrote to memory of 2252	2272	bd4a2ea98ce97856517c393e98979130N.exe	45
PID 2272 wrote to memory of 2252	2272	bd4a2ea98ce97856517c393e98979130N.exe	45
PID 2272 wrote to memory of 2252	2272	bd4a2ea98ce97856517c393e98979130N.exe	45
PID 2272 wrote to memory of 800	2272	bd4a2ea98ce97856517c393e98979130N.exe	46
PID 2272 wrote to memory of 800	2272	bd4a2ea98ce97856517c393e98979130N.exe	46
PID 2272 wrote to memory of 800	2272	bd4a2ea98ce97856517c393e98979130N.exe	46
PID 2272 wrote to memory of 276	2272	bd4a2ea98ce97856517c393e98979130N.exe	47
PID 2272 wrote to memory of 276	2272	bd4a2ea98ce97856517c393e98979130N.exe	47
PID 2272 wrote to memory of 276	2272	bd4a2ea98ce97856517c393e98979130N.exe	47
PID 2272 wrote to memory of 2892	2272	bd4a2ea98ce97856517c393e98979130N.exe	48
PID 2272 wrote to memory of 2892	2272	bd4a2ea98ce97856517c393e98979130N.exe	48
PID 2272 wrote to memory of 2892	2272	bd4a2ea98ce97856517c393e98979130N.exe	48
PID 2272 wrote to memory of 2380	2272	bd4a2ea98ce97856517c393e98979130N.exe	49
PID 2272 wrote to memory of 2380	2272	bd4a2ea98ce97856517c393e98979130N.exe	49
PID 2272 wrote to memory of 2380	2272	bd4a2ea98ce97856517c393e98979130N.exe	49
PID 2272 wrote to memory of 1708	2272	bd4a2ea98ce97856517c393e98979130N.exe	50
PID 2272 wrote to memory of 1708	2272	bd4a2ea98ce97856517c393e98979130N.exe	50
PID 2272 wrote to memory of 1708	2272	bd4a2ea98ce97856517c393e98979130N.exe	50
PID 2272 wrote to memory of 3052	2272	bd4a2ea98ce97856517c393e98979130N.exe	51
PID 2272 wrote to memory of 3052	2272	bd4a2ea98ce97856517c393e98979130N.exe	51
PID 2272 wrote to memory of 3052	2272	bd4a2ea98ce97856517c393e98979130N.exe	51
PID 2272 wrote to memory of 1440	2272	bd4a2ea98ce97856517c393e98979130N.exe	52

C:\Users\Admin\AppData\Local\Temp\bd4a2ea98ce97856517c393e98979130N.exe
"C:\Users\Admin\AppData\Local\Temp\bd4a2ea98ce97856517c393e98979130N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2272
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2752
- C:\Windows\System\zEtgbAk.exe
  C:\Windows\System\zEtgbAk.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\AzFiZyk.exe
  C:\Windows\System\AzFiZyk.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\ImvJxLm.exe
  C:\Windows\System\ImvJxLm.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\QVxZRZF.exe
  C:\Windows\System\QVxZRZF.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\vsPqDFl.exe
  C:\Windows\System\vsPqDFl.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\uaWUdlh.exe
  C:\Windows\System\uaWUdlh.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\xlttgud.exe
  C:\Windows\System\xlttgud.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\UqtsaEa.exe
  C:\Windows\System\UqtsaEa.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\IcxjbUG.exe
  C:\Windows\System\IcxjbUG.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\bXKAhWN.exe
  C:\Windows\System\bXKAhWN.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\jwmZnLa.exe
  C:\Windows\System\jwmZnLa.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\gozQaBc.exe
  C:\Windows\System\gozQaBc.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\yxrYeOq.exe
  C:\Windows\System\yxrYeOq.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\PACmgfn.exe
  C:\Windows\System\PACmgfn.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\OBlHNFZ.exe
  C:\Windows\System\OBlHNFZ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\wKPLMeI.exe
  C:\Windows\System\wKPLMeI.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\nNjkquu.exe
  C:\Windows\System\nNjkquu.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\wzmxIGF.exe
  C:\Windows\System\wzmxIGF.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\piEyzra.exe
  C:\Windows\System\piEyzra.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\ZnBAXAG.exe
  C:\Windows\System\ZnBAXAG.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\cgCrAia.exe
  C:\Windows\System\cgCrAia.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\HRWsrSs.exe
  C:\Windows\System\HRWsrSs.exe
  2⤵
  PID:836
- C:\Windows\System\zNphRCC.exe
  C:\Windows\System\zNphRCC.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\UiADcrR.exe
  C:\Windows\System\UiADcrR.exe
  2⤵
  PID:1952
- C:\Windows\System\RsoZaxS.exe
  C:\Windows\System\RsoZaxS.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\HKCRwhn.exe
  C:\Windows\System\HKCRwhn.exe
  2⤵
  PID:1844
- C:\Windows\System\KfefGFt.exe
  C:\Windows\System\KfefGFt.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\zYnUKSM.exe
  C:\Windows\System\zYnUKSM.exe
  2⤵
  PID:924
- C:\Windows\System\yipDEMT.exe
  C:\Windows\System\yipDEMT.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\LHHLQMA.exe
  C:\Windows\System\LHHLQMA.exe
  2⤵
  PID:1184
- C:\Windows\System\qTtlofk.exe
  C:\Windows\System\qTtlofk.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\PWpibjt.exe
  C:\Windows\System\PWpibjt.exe
  2⤵
  PID:1836
- C:\Windows\System\IHYVaWz.exe
  C:\Windows\System\IHYVaWz.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\tuLLDPF.exe
  C:\Windows\System\tuLLDPF.exe
  2⤵
  PID:1980
- C:\Windows\System\ZUhOrLg.exe
  C:\Windows\System\ZUhOrLg.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ziMuJYq.exe
  C:\Windows\System\ziMuJYq.exe
  2⤵
  PID:716
- C:\Windows\System\PRsCNnN.exe
  C:\Windows\System\PRsCNnN.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\xsxcycL.exe
  C:\Windows\System\xsxcycL.exe
  2⤵
  PID:2016
- C:\Windows\System\TLKMwCd.exe
  C:\Windows\System\TLKMwCd.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\oxJpbjg.exe
  C:\Windows\System\oxJpbjg.exe
  2⤵
  PID:2512
- C:\Windows\System\Ycxxeao.exe
  C:\Windows\System\Ycxxeao.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\QeEiyUe.exe
  C:\Windows\System\QeEiyUe.exe
  2⤵
  PID:1744
- C:\Windows\System\NwPsKfL.exe
  C:\Windows\System\NwPsKfL.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\SbyKutc.exe
  C:\Windows\System\SbyKutc.exe
  2⤵
  PID:1748
- C:\Windows\System\BDtWmYP.exe
  C:\Windows\System\BDtWmYP.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\gNRNhpb.exe
  C:\Windows\System\gNRNhpb.exe
  2⤵
  PID:1472
- C:\Windows\System\EXVVrgO.exe
  C:\Windows\System\EXVVrgO.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\aADSuhp.exe
  C:\Windows\System\aADSuhp.exe
  2⤵
  PID:1960
- C:\Windows\System\RSiIxkO.exe
  C:\Windows\System\RSiIxkO.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\FiqmhIM.exe
  C:\Windows\System\FiqmhIM.exe
  2⤵
  PID:1076
- C:\Windows\System\DxwRmqg.exe
  C:\Windows\System\DxwRmqg.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\ZWBuHzy.exe
  C:\Windows\System\ZWBuHzy.exe
  2⤵
  PID:2304
- C:\Windows\System\PqAtNAM.exe
  C:\Windows\System\PqAtNAM.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\XgRwZBX.exe
  C:\Windows\System\XgRwZBX.exe
  2⤵
  PID:1680
- C:\Windows\System\nLbHCMk.exe
  C:\Windows\System\nLbHCMk.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\tBWMsQM.exe
  C:\Windows\System\tBWMsQM.exe
  2⤵
  PID:2168
- C:\Windows\System\gHbbHHc.exe
  C:\Windows\System\gHbbHHc.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\nxMFoep.exe
  C:\Windows\System\nxMFoep.exe
  2⤵
  PID:1700
- C:\Windows\System\HTSuzvf.exe
  C:\Windows\System\HTSuzvf.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\YNwTVHA.exe
  C:\Windows\System\YNwTVHA.exe
  2⤵
  PID:2564
- C:\Windows\System\tEZawrr.exe
  C:\Windows\System\tEZawrr.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\tbDcFHe.exe
  C:\Windows\System\tbDcFHe.exe
  2⤵
  PID:2428
- C:\Windows\System\WdRXmQP.exe
  C:\Windows\System\WdRXmQP.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\pBynYhU.exe
  C:\Windows\System\pBynYhU.exe
  2⤵
  PID:316
- C:\Windows\System\oLwGWVh.exe
  C:\Windows\System\oLwGWVh.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\cRZyAxQ.exe
  C:\Windows\System\cRZyAxQ.exe
  2⤵
  PID:284
- C:\Windows\System\oCSIGlY.exe
  C:\Windows\System\oCSIGlY.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\EucxRfM.exe
  C:\Windows\System\EucxRfM.exe
  2⤵
  PID:2988
- C:\Windows\System\DwQwJZa.exe
  C:\Windows\System\DwQwJZa.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\TFxtZID.exe
  C:\Windows\System\TFxtZID.exe
  2⤵
  PID:2680
- C:\Windows\System\boosFpQ.exe
  C:\Windows\System\boosFpQ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\Uyrtthh.exe
  C:\Windows\System\Uyrtthh.exe
  2⤵
  PID:1464
- C:\Windows\System\jGOcLSL.exe
  C:\Windows\System\jGOcLSL.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\ArTcFwK.exe
  C:\Windows\System\ArTcFwK.exe
  2⤵
  PID:644
- C:\Windows\System\bXdnoqZ.exe
  C:\Windows\System\bXdnoqZ.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\FqIRrRr.exe
  C:\Windows\System\FqIRrRr.exe
  2⤵
  PID:2108
- C:\Windows\System\FKLyDin.exe
  C:\Windows\System\FKLyDin.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\gBnycTg.exe
  C:\Windows\System\gBnycTg.exe
  2⤵
  PID:2024
- C:\Windows\System\EqkTVAC.exe
  C:\Windows\System\EqkTVAC.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\KHbYFqV.exe
  C:\Windows\System\KHbYFqV.exe
  2⤵
  PID:756
- C:\Windows\System\wFMsTsL.exe
  C:\Windows\System\wFMsTsL.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\yezPVGk.exe
  C:\Windows\System\yezPVGk.exe
  2⤵
  PID:2772
- C:\Windows\System\syuyzMN.exe
  C:\Windows\System\syuyzMN.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\PjobXwA.exe
  C:\Windows\System\PjobXwA.exe
  2⤵
  PID:2364
- C:\Windows\System\Zwzuqjd.exe
  C:\Windows\System\Zwzuqjd.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\rAHnxCv.exe
  C:\Windows\System\rAHnxCv.exe
  2⤵
  PID:2668
- C:\Windows\System\iyLemcK.exe
  C:\Windows\System\iyLemcK.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\nIbvUhi.exe
  C:\Windows\System\nIbvUhi.exe
  2⤵
  PID:2768
- C:\Windows\System\VEJmhdF.exe
  C:\Windows\System\VEJmhdF.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\jstRiSM.exe
  C:\Windows\System\jstRiSM.exe
  2⤵
  PID:3048
- C:\Windows\System\ZwnHQzY.exe
  C:\Windows\System\ZwnHQzY.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\xnnIuJc.exe
  C:\Windows\System\xnnIuJc.exe
  2⤵
  PID:1664
- C:\Windows\System\nVmgZdD.exe
  C:\Windows\System\nVmgZdD.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\RhrOvxH.exe
  C:\Windows\System\RhrOvxH.exe
  2⤵
  PID:3104
- C:\Windows\System\IwLjeiF.exe
  C:\Windows\System\IwLjeiF.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\vXFIfzA.exe
  C:\Windows\System\vXFIfzA.exe
  2⤵
  PID:3136
- C:\Windows\System\PalIskT.exe
  C:\Windows\System\PalIskT.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\wAHiGbJ.exe
  C:\Windows\System\wAHiGbJ.exe
  2⤵
  PID:3168
- C:\Windows\System\XpjUZra.exe
  C:\Windows\System\XpjUZra.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\kXJAPCR.exe
  C:\Windows\System\kXJAPCR.exe
  2⤵
  PID:3200
- C:\Windows\System\zLzhRak.exe
  C:\Windows\System\zLzhRak.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\TaurIsz.exe
  C:\Windows\System\TaurIsz.exe
  2⤵
  PID:3232
- C:\Windows\System\VUBTKwh.exe
  C:\Windows\System\VUBTKwh.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\vVTVCFC.exe
  C:\Windows\System\vVTVCFC.exe
  2⤵
  PID:3264
- C:\Windows\System\CcaSyba.exe
  C:\Windows\System\CcaSyba.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\xEaToiF.exe
  C:\Windows\System\xEaToiF.exe
  2⤵
  PID:3296
- C:\Windows\System\pVTWMNc.exe
  C:\Windows\System\pVTWMNc.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\bvXPzUA.exe
  C:\Windows\System\bvXPzUA.exe
  2⤵
  PID:3328
- C:\Windows\System\WZIoDNY.exe
  C:\Windows\System\WZIoDNY.exe
  2⤵
  PID:3344
- C:\Windows\System\BjyxhuR.exe
  C:\Windows\System\BjyxhuR.exe
  2⤵
  PID:3360
- C:\Windows\System\oqqzOeO.exe
  C:\Windows\System\oqqzOeO.exe
  2⤵
  PID:3376
- C:\Windows\System\xXEcUIk.exe
  C:\Windows\System\xXEcUIk.exe
  2⤵
  PID:3392
- C:\Windows\System\nZBGdTq.exe
  C:\Windows\System\nZBGdTq.exe
  2⤵
  PID:3408
- C:\Windows\System\WxGUJGn.exe
  C:\Windows\System\WxGUJGn.exe
  2⤵
  PID:3424
- C:\Windows\System\JJpnmNL.exe
  C:\Windows\System\JJpnmNL.exe
  2⤵
  PID:3440
- C:\Windows\System\dGnEGMf.exe
  C:\Windows\System\dGnEGMf.exe
  2⤵
  PID:3456
- C:\Windows\System\RIeqMHB.exe
  C:\Windows\System\RIeqMHB.exe
  2⤵
  PID:3472
- C:\Windows\System\FvIFxBg.exe
  C:\Windows\System\FvIFxBg.exe
  2⤵
  PID:3488
- C:\Windows\System\mhEkvEW.exe
  C:\Windows\System\mhEkvEW.exe
  2⤵
  PID:3504
- C:\Windows\System\WbgXYvy.exe
  C:\Windows\System\WbgXYvy.exe
  2⤵
  PID:3520
- C:\Windows\System\jEvonmU.exe
  C:\Windows\System\jEvonmU.exe
  2⤵
  PID:3536
- C:\Windows\System\Xivdnis.exe
  C:\Windows\System\Xivdnis.exe
  2⤵
  PID:3552
- C:\Windows\System\aTAvDco.exe
  C:\Windows\System\aTAvDco.exe
  2⤵
  PID:3872
- C:\Windows\System\euMzBgR.exe
  C:\Windows\System\euMzBgR.exe
  2⤵
  PID:3888
- C:\Windows\System\JfcmNav.exe
  C:\Windows\System\JfcmNav.exe
  2⤵
  PID:4076
- C:\Windows\System\bnbLpXB.exe
  C:\Windows\System\bnbLpXB.exe
  2⤵
  PID:2648
- C:\Windows\System\RiBXPkD.exe
  C:\Windows\System\RiBXPkD.exe
  2⤵
  PID:3096
- C:\Windows\System\iEzKGox.exe
  C:\Windows\System\iEzKGox.exe
  2⤵
  PID:3164
- C:\Windows\System\pFzPGvt.exe
  C:\Windows\System\pFzPGvt.exe
  2⤵
  PID:3224
- C:\Windows\System\dUgXLGQ.exe
  C:\Windows\System\dUgXLGQ.exe
  2⤵
  PID:3292
- C:\Windows\System\onQezRb.exe
  C:\Windows\System\onQezRb.exe
  2⤵
  PID:3356
- C:\Windows\System\bWkcSNx.exe
  C:\Windows\System\bWkcSNx.exe
  2⤵
  PID:3420
- C:\Windows\System\MscjTPb.exe
  C:\Windows\System\MscjTPb.exe
  2⤵
  PID:1084
- C:\Windows\System\vDPCxMD.exe
  C:\Windows\System\vDPCxMD.exe
  2⤵
  PID:1524
- C:\Windows\System\duyqHNZ.exe
  C:\Windows\System\duyqHNZ.exe
  2⤵
  PID:2524
- C:\Windows\System\ynQQQcf.exe
  C:\Windows\System\ynQQQcf.exe
  2⤵
  PID:2948
- C:\Windows\System\RfEtkxK.exe
  C:\Windows\System\RfEtkxK.exe
  2⤵
  PID:2180
- C:\Windows\System\JrpJvRb.exe
  C:\Windows\System\JrpJvRb.exe
  2⤵
  PID:324
- C:\Windows\System\EurhAAM.exe
  C:\Windows\System\EurhAAM.exe
  2⤵
  PID:1848
- C:\Windows\System\qyOloyb.exe
  C:\Windows\System\qyOloyb.exe
  2⤵
  PID:776
- C:\Windows\System\xQZXHhc.exe
  C:\Windows\System\xQZXHhc.exe
  2⤵
  PID:1040
- C:\Windows\System\VZXCMLL.exe
  C:\Windows\System\VZXCMLL.exe
  2⤵
  PID:1972
- C:\Windows\System\ZFUbKfJ.exe
  C:\Windows\System\ZFUbKfJ.exe
  2⤵
  PID:1788
- C:\Windows\System\GNSKdQa.exe
  C:\Windows\System\GNSKdQa.exe
  2⤵
  PID:1564
- C:\Windows\System\UvhXxTf.exe
  C:\Windows\System\UvhXxTf.exe
  2⤵
  PID:2696
- C:\Windows\System\xbSPkZL.exe
  C:\Windows\System\xbSPkZL.exe
  2⤵
  PID:444
- C:\Windows\System\dWSsahN.exe
  C:\Windows\System\dWSsahN.exe
  2⤵
  PID:1640
- C:\Windows\System\cyAvAuT.exe
  C:\Windows\System\cyAvAuT.exe
  2⤵
  PID:1996
- C:\Windows\System\DROrzKQ.exe
  C:\Windows\System\DROrzKQ.exe
  2⤵
  PID:3548
- C:\Windows\System\bjIaMnv.exe
  C:\Windows\System\bjIaMnv.exe
  2⤵
  PID:3080
- C:\Windows\System\NRUPrCJ.exe
  C:\Windows\System\NRUPrCJ.exe
  2⤵
  PID:3304
- C:\Windows\System\HyVwPmf.exe
  C:\Windows\System\HyVwPmf.exe
  2⤵
  PID:1912
- C:\Windows\System\rruOmjN.exe
  C:\Windows\System\rruOmjN.exe
  2⤵
  PID:2256
- C:\Windows\System\YSpOmhW.exe
  C:\Windows\System\YSpOmhW.exe
  2⤵
  PID:2400
- C:\Windows\System\BSaVOzr.exe
  C:\Windows\System\BSaVOzr.exe
  2⤵
  PID:2616
- C:\Windows\System\CxoMnsa.exe
  C:\Windows\System\CxoMnsa.exe
  2⤵
  PID:2684
- C:\Windows\System\WohXyFf.exe
  C:\Windows\System\WohXyFf.exe
  2⤵
  PID:2864
- C:\Windows\System\KviprUP.exe
  C:\Windows\System\KviprUP.exe
  2⤵
  PID:3116
- C:\Windows\System\FnUVpWp.exe
  C:\Windows\System\FnUVpWp.exe
  2⤵
  PID:3180
- C:\Windows\System\IFLUfyP.exe
  C:\Windows\System\IFLUfyP.exe
  2⤵
  PID:3272
- C:\Windows\System\ZDiDCSJ.exe
  C:\Windows\System\ZDiDCSJ.exe
  2⤵
  PID:3368
- C:\Windows\System\nYResVB.exe
  C:\Windows\System\nYResVB.exe
  2⤵
  PID:3432
- C:\Windows\System\TuEQJdN.exe
  C:\Windows\System\TuEQJdN.exe
  2⤵
  PID:3500
- C:\Windows\System\RiXBPcF.exe
  C:\Windows\System\RiXBPcF.exe
  2⤵
  PID:3564
- C:\Windows\System\UFwicQf.exe
  C:\Windows\System\UFwicQf.exe
  2⤵
  PID:3580
- C:\Windows\System\xLumTcq.exe
  C:\Windows\System\xLumTcq.exe
  2⤵
  PID:3596
- C:\Windows\System\WDkhJiP.exe
  C:\Windows\System\WDkhJiP.exe
  2⤵
  PID:3608
- C:\Windows\System\bHPLTlw.exe
  C:\Windows\System\bHPLTlw.exe
  2⤵
  PID:3672
- C:\Windows\System\fGwzEhS.exe
  C:\Windows\System\fGwzEhS.exe
  2⤵
  PID:3692
- C:\Windows\System\MDmJIyQ.exe
  C:\Windows\System\MDmJIyQ.exe
  2⤵
  PID:3708
- C:\Windows\System\fntBOOx.exe
  C:\Windows\System\fntBOOx.exe
  2⤵
  PID:3724
- C:\Windows\System\qldglzu.exe
  C:\Windows\System\qldglzu.exe
  2⤵
  PID:3740
- C:\Windows\System\RMBPaVV.exe
  C:\Windows\System\RMBPaVV.exe
  2⤵
  PID:3760
- C:\Windows\System\ZQLEaZd.exe
  C:\Windows\System\ZQLEaZd.exe
  2⤵
  PID:3776
- C:\Windows\System\XJAtOyx.exe
  C:\Windows\System\XJAtOyx.exe
  2⤵
  PID:3792
- C:\Windows\System\CfPDeVf.exe
  C:\Windows\System\CfPDeVf.exe
  2⤵
  PID:3820
- C:\Windows\System\RnkPGGV.exe
  C:\Windows\System\RnkPGGV.exe
  2⤵
  PID:3840
- C:\Windows\System\QiwmVWO.exe
  C:\Windows\System\QiwmVWO.exe
  2⤵
  PID:3856
- C:\Windows\System\cNRUxbn.exe
  C:\Windows\System\cNRUxbn.exe
  2⤵
  PID:4056
- C:\Windows\System\vwIVSZy.exe
  C:\Windows\System\vwIVSZy.exe
  2⤵
  PID:3900
- C:\Windows\System\frzADKT.exe
  C:\Windows\System\frzADKT.exe
  2⤵
  PID:3916
- C:\Windows\System\yIzymfb.exe
  C:\Windows\System\yIzymfb.exe
  2⤵
  PID:3932
- C:\Windows\System\TSaNdIR.exe
  C:\Windows\System\TSaNdIR.exe
  2⤵
  PID:3952
- C:\Windows\System\JBtTKxP.exe
  C:\Windows\System\JBtTKxP.exe
  2⤵
  PID:3968
- C:\Windows\System\pgIgAap.exe
  C:\Windows\System\pgIgAap.exe
  2⤵
  PID:3996
- C:\Windows\System\tGRDdIs.exe
  C:\Windows\System\tGRDdIs.exe
  2⤵
  PID:832
- C:\Windows\System\vfAyLwp.exe
  C:\Windows\System\vfAyLwp.exe
  2⤵
  PID:2884
- C:\Windows\System\uydOnFM.exe
  C:\Windows\System\uydOnFM.exe
  2⤵
  PID:4088
- C:\Windows\System\iPuDREj.exe
  C:\Windows\System\iPuDREj.exe
  2⤵
  PID:1928
- C:\Windows\System\wheCVYn.exe
  C:\Windows\System\wheCVYn.exe
  2⤵
  PID:3128
- C:\Windows\System\cJFLtNq.exe
  C:\Windows\System\cJFLtNq.exe
  2⤵
  PID:2860
- C:\Windows\System\vspHPGy.exe
  C:\Windows\System\vspHPGy.exe
  2⤵
  PID:3196
- C:\Windows\System\YVWoYNC.exe
  C:\Windows\System\YVWoYNC.exe
  2⤵
  PID:3260
- C:\Windows\System\DEVXtyI.exe
  C:\Windows\System\DEVXtyI.exe
  2⤵
  PID:1736
- C:\Windows\System\ihgkmRZ.exe
  C:\Windows\System\ihgkmRZ.exe
  2⤵
  PID:2908
- C:\Windows\System\eNfTNvA.exe
  C:\Windows\System\eNfTNvA.exe
  2⤵
  PID:268
- C:\Windows\System\tNOlLYl.exe
  C:\Windows\System\tNOlLYl.exe
  2⤵
  PID:2072
- C:\Windows\System\WvamLYR.exe
  C:\Windows\System\WvamLYR.exe
  2⤵
  PID:2544
- C:\Windows\System\yzJXeFU.exe
  C:\Windows\System\yzJXeFU.exe
  2⤵
  PID:2224
- C:\Windows\System\gAHdVSu.exe
  C:\Windows\System\gAHdVSu.exe
  2⤵
  PID:2600
- C:\Windows\System\qiyySpv.exe
  C:\Windows\System\qiyySpv.exe
  2⤵
  PID:3324
- C:\Windows\System\woSMZwJ.exe
  C:\Windows\System\woSMZwJ.exe
  2⤵
  PID:2436
- C:\Windows\System\ubCazUf.exe
  C:\Windows\System\ubCazUf.exe
  2⤵
  PID:780
- C:\Windows\System\hOYmrLG.exe
  C:\Windows\System\hOYmrLG.exe
  2⤵
  PID:2704
- C:\Windows\System\ivhgCOl.exe
  C:\Windows\System\ivhgCOl.exe
  2⤵
  PID:2788
- C:\Windows\System\FTchyoQ.exe
  C:\Windows\System\FTchyoQ.exe
  2⤵
  PID:4024
- C:\Windows\System\NCTOcLS.exe
  C:\Windows\System\NCTOcLS.exe
  2⤵
  PID:1976
- C:\Windows\System\jHiWQhz.exe
  C:\Windows\System\jHiWQhz.exe
  2⤵
  PID:992
- C:\Windows\System\DcSupfx.exe
  C:\Windows\System\DcSupfx.exe
  2⤵
  PID:2868
- C:\Windows\System\dPrlzSO.exe
  C:\Windows\System\dPrlzSO.exe
  2⤵
  PID:3400
- C:\Windows\System\HTlrZQI.exe
  C:\Windows\System\HTlrZQI.exe
  2⤵
  PID:3516
- C:\Windows\System\gTjuHvh.exe
  C:\Windows\System\gTjuHvh.exe
  2⤵
  PID:348
- C:\Windows\System\qGjuzLA.exe
  C:\Windows\System\qGjuzLA.exe
  2⤵
  PID:1792
- C:\Windows\System\CURUkBF.exe
  C:\Windows\System\CURUkBF.exe
  2⤵
  PID:3800
- C:\Windows\System\acacWAy.exe
  C:\Windows\System\acacWAy.exe
  2⤵
  PID:3896
- C:\Windows\System\oAgjdpJ.exe
  C:\Windows\System\oAgjdpJ.exe
  2⤵
  PID:3964
- C:\Windows\System\NQftnFg.exe
  C:\Windows\System\NQftnFg.exe
  2⤵
  PID:2112
- C:\Windows\System\axnEWPr.exe
  C:\Windows\System\axnEWPr.exe
  2⤵
  PID:2036
- C:\Windows\System\bRrJkCe.exe
  C:\Windows\System\bRrJkCe.exe
  2⤵
  PID:748
- C:\Windows\System\OGZPJDv.exe
  C:\Windows\System\OGZPJDv.exe
  2⤵
  PID:1476
- C:\Windows\System\dwZXOcn.exe
  C:\Windows\System\dwZXOcn.exe
  2⤵
  PID:1372
- C:\Windows\System\HXiTbfF.exe
  C:\Windows\System\HXiTbfF.exe
  2⤵
  PID:1648
- C:\Windows\System\RpuCOjn.exe
  C:\Windows\System\RpuCOjn.exe
  2⤵
  PID:3624
- C:\Windows\System\zrLGabz.exe
  C:\Windows\System\zrLGabz.exe
  2⤵
  PID:3636
- C:\Windows\System\mnjqiZS.exe
  C:\Windows\System\mnjqiZS.exe
  2⤵
  PID:3644
- C:\Windows\System\ssAsuiJ.exe
  C:\Windows\System\ssAsuiJ.exe
  2⤵
  PID:3660
- C:\Windows\System\XYHuMVb.exe
  C:\Windows\System\XYHuMVb.exe
  2⤵
  PID:3336
- C:\Windows\System\dwcGIfH.exe
  C:\Windows\System\dwcGIfH.exe
  2⤵
  PID:3700
- C:\Windows\System\XNOkWoz.exe
  C:\Windows\System\XNOkWoz.exe
  2⤵
  PID:3736
- C:\Windows\System\xPDgYlD.exe
  C:\Windows\System\xPDgYlD.exe
  2⤵
  PID:3960
- C:\Windows\System\bdnyFcI.exe
  C:\Windows\System\bdnyFcI.exe
  2⤵
  PID:2692
- C:\Windows\System\UYByIEv.exe
  C:\Windows\System\UYByIEv.exe
  2⤵
  PID:4100
- C:\Windows\System\UXKjLbw.exe
  C:\Windows\System\UXKjLbw.exe
  2⤵
  PID:4124
- C:\Windows\System\zertAgY.exe
  C:\Windows\System\zertAgY.exe
  2⤵
  PID:4148
- C:\Windows\System\VWNWXWW.exe
  C:\Windows\System\VWNWXWW.exe
  2⤵
  PID:4168
- C:\Windows\System\tVHwZTy.exe
  C:\Windows\System\tVHwZTy.exe
  2⤵
  PID:4188
- C:\Windows\System\lXtrZfj.exe
  C:\Windows\System\lXtrZfj.exe
  2⤵
  PID:4204
- C:\Windows\System\EkfPAIn.exe
  C:\Windows\System\EkfPAIn.exe
  2⤵
  PID:4224
- C:\Windows\System\EWaWSmt.exe
  C:\Windows\System\EWaWSmt.exe
  2⤵
  PID:4240
- C:\Windows\System\DsJUKRi.exe
  C:\Windows\System\DsJUKRi.exe
  2⤵
  PID:4256
- C:\Windows\System\lvTsAOi.exe
  C:\Windows\System\lvTsAOi.exe
  2⤵
  PID:4272
- C:\Windows\System\CPUjXRR.exe
  C:\Windows\System\CPUjXRR.exe
  2⤵
  PID:4288
- C:\Windows\System\BSSOPry.exe
  C:\Windows\System\BSSOPry.exe
  2⤵
  PID:4304
- C:\Windows\System\hUKmrAr.exe
  C:\Windows\System\hUKmrAr.exe
  2⤵
  PID:4320
- C:\Windows\System\zKxrdXU.exe
  C:\Windows\System\zKxrdXU.exe
  2⤵
  PID:4336
- C:\Windows\System\zQeKhhp.exe
  C:\Windows\System\zQeKhhp.exe
  2⤵
  PID:4352
- C:\Windows\System\omEhQND.exe
  C:\Windows\System\omEhQND.exe
  2⤵
  PID:4368
- C:\Windows\System\IQThMSN.exe
  C:\Windows\System\IQThMSN.exe
  2⤵
  PID:4384
- C:\Windows\System\vORjySJ.exe
  C:\Windows\System\vORjySJ.exe
  2⤵
  PID:4404
- C:\Windows\System\IEwiuuX.exe
  C:\Windows\System\IEwiuuX.exe
  2⤵
  PID:4488
- C:\Windows\System\BQmHVyn.exe
  C:\Windows\System\BQmHVyn.exe
  2⤵
  PID:4512
- C:\Windows\System\WAyhBTG.exe
  C:\Windows\System\WAyhBTG.exe
  2⤵
  PID:4528
- C:\Windows\System\gzeaVsT.exe
  C:\Windows\System\gzeaVsT.exe
  2⤵
  PID:4556
- C:\Windows\System\kzyUKdq.exe
  C:\Windows\System\kzyUKdq.exe
  2⤵
  PID:4572
- C:\Windows\System\ZyouoOL.exe
  C:\Windows\System\ZyouoOL.exe
  2⤵
  PID:4588
- C:\Windows\System\iNapLPE.exe
  C:\Windows\System\iNapLPE.exe
  2⤵
  PID:4604
- C:\Windows\System\uAylGkF.exe
  C:\Windows\System\uAylGkF.exe
  2⤵
  PID:4620
- C:\Windows\System\yIkHmEY.exe
  C:\Windows\System\yIkHmEY.exe
  2⤵
  PID:4636
- C:\Windows\System\NPexVnY.exe
  C:\Windows\System\NPexVnY.exe
  2⤵
  PID:4656
- C:\Windows\System\javKkjG.exe
  C:\Windows\System\javKkjG.exe
  2⤵
  PID:4672
- C:\Windows\System\czyEjQy.exe
  C:\Windows\System\czyEjQy.exe
  2⤵
  PID:4688
- C:\Windows\System\AuNvOJF.exe
  C:\Windows\System\AuNvOJF.exe
  2⤵
  PID:4704
- C:\Windows\System\VOwpDHV.exe
  C:\Windows\System\VOwpDHV.exe
  2⤵
  PID:4720
- C:\Windows\System\MGwzxag.exe
  C:\Windows\System\MGwzxag.exe
  2⤵
  PID:4736
- C:\Windows\System\CgIbGpW.exe
  C:\Windows\System\CgIbGpW.exe
  2⤵
  PID:4752
- C:\Windows\System\YRRpXCS.exe
  C:\Windows\System\YRRpXCS.exe
  2⤵
  PID:4768
- C:\Windows\System\tIfwGff.exe
  C:\Windows\System\tIfwGff.exe
  2⤵
  PID:4784
- C:\Windows\System\wAOyPJb.exe
  C:\Windows\System\wAOyPJb.exe
  2⤵
  PID:4800
- C:\Windows\System\xyIwYWy.exe
  C:\Windows\System\xyIwYWy.exe
  2⤵
  PID:4816
- C:\Windows\System\wwpQENv.exe
  C:\Windows\System\wwpQENv.exe
  2⤵
  PID:4832
- C:\Windows\System\BDrtQDt.exe
  C:\Windows\System\BDrtQDt.exe
  2⤵
  PID:4848
- C:\Windows\System\hSxoakN.exe
  C:\Windows\System\hSxoakN.exe
  2⤵
  PID:4868
- C:\Windows\System\dAbdqPw.exe
  C:\Windows\System\dAbdqPw.exe
  2⤵
  PID:4884
- C:\Windows\System\XtfgxSh.exe
  C:\Windows\System\XtfgxSh.exe
  2⤵
  PID:4900
- C:\Windows\System\agFkrFQ.exe
  C:\Windows\System\agFkrFQ.exe
  2⤵
  PID:4916
- C:\Windows\System\jrDcOeh.exe
  C:\Windows\System\jrDcOeh.exe
  2⤵
  PID:4932
- C:\Windows\System\msPObgb.exe
  C:\Windows\System\msPObgb.exe
  2⤵
  PID:4948
- C:\Windows\System\cbCHpfq.exe
  C:\Windows\System\cbCHpfq.exe
  2⤵
  PID:4964
- C:\Windows\System\bAcMSIp.exe
  C:\Windows\System\bAcMSIp.exe
  2⤵
  PID:4980
- C:\Windows\System\WMakibD.exe
  C:\Windows\System\WMakibD.exe
  2⤵
  PID:4996
- C:\Windows\System\ecEderl.exe
  C:\Windows\System\ecEderl.exe
  2⤵
  PID:5012
- C:\Windows\System\ZNHotER.exe
  C:\Windows\System\ZNHotER.exe
  2⤵
  PID:5032
- C:\Windows\System\JQqHYca.exe
  C:\Windows\System\JQqHYca.exe
  2⤵
  PID:5048
- C:\Windows\System\qOJOcAt.exe
  C:\Windows\System\qOJOcAt.exe
  2⤵
  PID:5064
- C:\Windows\System\uFYRxyn.exe
  C:\Windows\System\uFYRxyn.exe
  2⤵
  PID:5084
- C:\Windows\System\eNuZhee.exe
  C:\Windows\System\eNuZhee.exe
  2⤵
  PID:5100
- C:\Windows\System\cCsXrxa.exe
  C:\Windows\System\cCsXrxa.exe
  2⤵
  PID:5116
- C:\Windows\System\WKJdfzm.exe
  C:\Windows\System\WKJdfzm.exe
  2⤵
  PID:2792
- C:\Windows\System\ehNJTII.exe
  C:\Windows\System\ehNJTII.exe
  2⤵
  PID:904
- C:\Windows\System\BEKoqah.exe
  C:\Windows\System\BEKoqah.exe
  2⤵
  PID:1704
- C:\Windows\System\IqAdqNq.exe
  C:\Windows\System\IqAdqNq.exe
  2⤵
  PID:664
- C:\Windows\System\EYeaWzs.exe
  C:\Windows\System\EYeaWzs.exe
  2⤵
  PID:3716
- C:\Windows\System\yMTQnni.exe
  C:\Windows\System\yMTQnni.exe
  2⤵
  PID:3756
- C:\Windows\System\FFVmNui.exe
  C:\Windows\System\FFVmNui.exe
  2⤵
  PID:3832
- C:\Windows\System\ShOzaAa.exe
  C:\Windows\System\ShOzaAa.exe
  2⤵
  PID:3912
- C:\Windows\System\DjpIwep.exe
  C:\Windows\System\DjpIwep.exe
  2⤵
  PID:4284
- C:\Windows\System\oyUIDpZ.exe
  C:\Windows\System\oyUIDpZ.exe
  2⤵
  PID:4424
- C:\Windows\System\AWTzSqv.exe
  C:\Windows\System\AWTzSqv.exe
  2⤵
  PID:4444
- C:\Windows\System\BtQtnIY.exe
  C:\Windows\System\BtQtnIY.exe
  2⤵
  PID:4460
- C:\Windows\System\QIhTZrw.exe
  C:\Windows\System\QIhTZrw.exe
  2⤵
  PID:4480
- C:\Windows\System\KyuKPgg.exe
  C:\Windows\System\KyuKPgg.exe
  2⤵
  PID:4568
- C:\Windows\System\nGQufob.exe
  C:\Windows\System\nGQufob.exe
  2⤵
  PID:3808
- C:\Windows\System\lFELEbv.exe
  C:\Windows\System\lFELEbv.exe
  2⤵
  PID:3668
- C:\Windows\System\GRBHGsa.exe
  C:\Windows\System\GRBHGsa.exe
  2⤵
  PID:4632
- C:\Windows\System\RanQHuh.exe
  C:\Windows\System\RanQHuh.exe
  2⤵
  PID:4200
- C:\Windows\System\CxrFsKF.exe
  C:\Windows\System\CxrFsKF.exe
  2⤵
  PID:4268
- C:\Windows\System\qIuOEqO.exe
  C:\Windows\System\qIuOEqO.exe
  2⤵
  PID:4360
- C:\Windows\System\KsLOlWW.exe
  C:\Windows\System\KsLOlWW.exe
  2⤵
  PID:5024
- C:\Windows\System\weVIiGy.exe
  C:\Windows\System\weVIiGy.exe
  2⤵
  PID:1036
- C:\Windows\System\SbxaEPl.exe
  C:\Windows\System\SbxaEPl.exe
  2⤵
  PID:4732
- C:\Windows\System\BwDdxjn.exe
  C:\Windows\System\BwDdxjn.exe
  2⤵
  PID:4792
- C:\Windows\System\VcMtNxS.exe
  C:\Windows\System\VcMtNxS.exe
  2⤵
  PID:3948
- C:\Windows\System\nDuaWTj.exe
  C:\Windows\System\nDuaWTj.exe
  2⤵
  PID:4988
- C:\Windows\System\kitrrWj.exe
  C:\Windows\System\kitrrWj.exe
  2⤵
  PID:5028
- C:\Windows\System\glSljfM.exe
  C:\Windows\System\glSljfM.exe
  2⤵
  PID:5092
- C:\Windows\System\BJzcJqG.exe
  C:\Windows\System\BJzcJqG.exe
  2⤵
  PID:2276
- C:\Windows\System\HYsrXin.exe
  C:\Windows\System\HYsrXin.exe
  2⤵
  PID:4664
- C:\Windows\System\PeWhJTI.exe
  C:\Windows\System\PeWhJTI.exe
  2⤵
  PID:3984
- C:\Windows\System\eSARAcK.exe
  C:\Windows\System\eSARAcK.exe
  2⤵
  PID:1492
- C:\Windows\System\mfuNvHV.exe
  C:\Windows\System\mfuNvHV.exe
  2⤵
  PID:4616
- C:\Windows\System\MahhSYP.exe
  C:\Windows\System\MahhSYP.exe
  2⤵
  PID:1768
- C:\Windows\System\uVZeihg.exe
  C:\Windows\System\uVZeihg.exe
  2⤵
  PID:3020
- C:\Windows\System\puqHzTr.exe
  C:\Windows\System\puqHzTr.exe
  2⤵
  PID:4976
- C:\Windows\System\fSqIVPu.exe
  C:\Windows\System\fSqIVPu.exe
  2⤵
  PID:4912
- C:\Windows\System\NVEsuiM.exe
  C:\Windows\System\NVEsuiM.exe
  2⤵
  PID:4844
- C:\Windows\System\tTZDOXj.exe
  C:\Windows\System\tTZDOXj.exe
  2⤵
  PID:4780
- C:\Windows\System\YUIiJIh.exe
  C:\Windows\System\YUIiJIh.exe
  2⤵
  PID:4716
- C:\Windows\System\JlLvNtH.exe
  C:\Windows\System\JlLvNtH.exe
  2⤵
  PID:4544
- C:\Windows\System\VFOfubY.exe
  C:\Windows\System\VFOfubY.exe
  2⤵
  PID:5040
- C:\Windows\System\tTSrnbo.exe
  C:\Windows\System\tTSrnbo.exe
  2⤵
  PID:5076
- C:\Windows\System\BljDjNG.exe
  C:\Windows\System\BljDjNG.exe
  2⤵
  PID:3388
- C:\Windows\System\NoUVXEv.exe
  C:\Windows\System\NoUVXEv.exe
  2⤵
  PID:1936
- C:\Windows\System\ouAJZos.exe
  C:\Windows\System\ouAJZos.exe
  2⤵
  PID:3240
- C:\Windows\System\GAiGoss.exe
  C:\Windows\System\GAiGoss.exe
  2⤵
  PID:3652
- C:\Windows\System\PVXsYYz.exe
  C:\Windows\System\PVXsYYz.exe
  2⤵
  PID:3468
- C:\Windows\System\dWRIjqa.exe
  C:\Windows\System\dWRIjqa.exe
  2⤵
  PID:1528
- C:\Windows\System\auRXEUi.exe
  C:\Windows\System\auRXEUi.exe
  2⤵
  PID:2316
- C:\Windows\System\JfMZpZk.exe
  C:\Windows\System\JfMZpZk.exe
  2⤵
  PID:1720
- C:\Windows\System\SScjjuA.exe
  C:\Windows\System\SScjjuA.exe
  2⤵
  PID:2960
- C:\Windows\System\FePXPVI.exe
  C:\Windows\System\FePXPVI.exe
  2⤵
  PID:2116
- C:\Windows\System\gCcIdXr.exe
  C:\Windows\System\gCcIdXr.exe
  2⤵
  PID:4428
- C:\Windows\System\ZVDUXmB.exe
  C:\Windows\System\ZVDUXmB.exe
  2⤵
  PID:4216
- C:\Windows\System\qgXAGfm.exe
  C:\Windows\System\qgXAGfm.exe
  2⤵
  PID:4316
- C:\Windows\System\RYlPnkw.exe
  C:\Windows\System\RYlPnkw.exe
  2⤵
  PID:4380
- C:\Windows\System\OSBkKSQ.exe
  C:\Windows\System\OSBkKSQ.exe
  2⤵
  PID:4432
- C:\Windows\System\qJqGLXC.exe
  C:\Windows\System\qJqGLXC.exe
  2⤵
  PID:4468
- C:\Windows\System\hYTmDwh.exe
  C:\Windows\System\hYTmDwh.exe
  2⤵
  PID:4472
- C:\Windows\System\QkGQMxK.exe
  C:\Windows\System\QkGQMxK.exe
  2⤵
  PID:3848
- C:\Windows\System\jutgXiU.exe
  C:\Windows\System\jutgXiU.exe
  2⤵
  PID:1832
- C:\Windows\System\ZmyWMHF.exe
  C:\Windows\System\ZmyWMHF.exe
  2⤵
  PID:1348
- C:\Windows\System\aeifObk.exe
  C:\Windows\System\aeifObk.exe
  2⤵
  PID:680
- C:\Windows\System\zWlOoma.exe
  C:\Windows\System\zWlOoma.exe
  2⤵
  PID:2856
- C:\Windows\System\NWePeMd.exe
  C:\Windows\System\NWePeMd.exe
  2⤵
  PID:4116
- C:\Windows\System\MZuBuAC.exe
  C:\Windows\System\MZuBuAC.exe
  2⤵
  PID:4596
- C:\Windows\System\TdfuYDd.exe
  C:\Windows\System\TdfuYDd.exe
  2⤵
  PID:4300
- C:\Windows\System\OcMHpDv.exe
  C:\Windows\System\OcMHpDv.exe
  2⤵
  PID:4396
- C:\Windows\System\XpKdvxa.exe
  C:\Windows\System\XpKdvxa.exe
  2⤵
  PID:352
- C:\Windows\System\YpeQbAg.exe
  C:\Windows\System\YpeQbAg.exe
  2⤵
  PID:4956
- C:\Windows\System\EQlgcAu.exe
  C:\Windows\System\EQlgcAu.exe
  2⤵
  PID:4828
- C:\Windows\System\yCbyHyE.exe
  C:\Windows\System\yCbyHyE.exe
  2⤵
  PID:4696
- C:\Windows\System\iRvrghX.exe
  C:\Windows\System\iRvrghX.exe
  2⤵
  PID:4812
- C:\Windows\System\BKSyAab.exe
  C:\Windows\System\BKSyAab.exe
  2⤵
  PID:3788
- C:\Windows\System\WNViOxp.exe
  C:\Windows\System\WNViOxp.exe
  2⤵
  PID:1312
- C:\Windows\System\dunjGsM.exe
  C:\Windows\System\dunjGsM.exe
  2⤵
  PID:5108
- C:\Windows\System\YnuFYYq.exe
  C:\Windows\System\YnuFYYq.exe
  2⤵
  PID:4744
- C:\Windows\System\IPZJkoZ.exe
  C:\Windows\System\IPZJkoZ.exe
  2⤵
  PID:3748
- C:\Windows\System\izKPnAA.exe
  C:\Windows\System\izKPnAA.exe
  2⤵
  PID:1892
- C:\Windows\System\KTObFZN.exe
  C:\Windows\System\KTObFZN.exe
  2⤵
  PID:1192
- C:\Windows\System\sECogMi.exe
  C:\Windows\System\sECogMi.exe
  2⤵
  PID:572
- C:\Windows\System\bjzVlGI.exe
  C:\Windows\System\bjzVlGI.exe
  2⤵
  PID:752
- C:\Windows\System\tqLzscS.exe
  C:\Windows\System\tqLzscS.exe
  2⤵
  PID:2148
- C:\Windows\System\tmBiRan.exe
  C:\Windows\System\tmBiRan.exe
  2⤵
  PID:4376
- C:\Windows\System\irArStf.exe
  C:\Windows\System\irArStf.exe
  2⤵
  PID:4420
- C:\Windows\System\xlYuBLi.exe
  C:\Windows\System\xlYuBLi.exe
  2⤵
  PID:3816
- C:\Windows\System\wJRlSBh.exe
  C:\Windows\System\wJRlSBh.exe
  2⤵
  PID:1824
- C:\Windows\System\isLeEPI.exe
  C:\Windows\System\isLeEPI.exe
  2⤵
  PID:4476
- C:\Windows\System\rXYROVv.exe
  C:\Windows\System\rXYROVv.exe
  2⤵
  PID:4060
- C:\Windows\System\EUVqyUr.exe
  C:\Windows\System\EUVqyUr.exe
  2⤵
  PID:4236
- C:\Windows\System\ITAZovi.exe
  C:\Windows\System\ITAZovi.exe
  2⤵
  PID:4328
- C:\Windows\System\jwcySpn.exe
  C:\Windows\System\jwcySpn.exe
  2⤵
  PID:4392
- C:\Windows\System\vKgxdYo.exe
  C:\Windows\System\vKgxdYo.exe
  2⤵
  PID:4760
- C:\Windows\System\FpODYxo.exe
  C:\Windows\System\FpODYxo.exe
  2⤵
  PID:4864
- C:\Windows\System\KloLaCb.exe
  C:\Windows\System\KloLaCb.exe
  2⤵
  PID:4508
- C:\Windows\System\otzLFtP.exe
  C:\Windows\System\otzLFtP.exe
  2⤵
  PID:4584
- C:\Windows\System\xStZzcK.exe
  C:\Windows\System\xStZzcK.exe
  2⤵
  PID:4196
- C:\Windows\System\TGwaChB.exe
  C:\Windows\System\TGwaChB.exe
  2⤵
  PID:3044
- C:\Windows\System\mBMbcyV.exe
  C:\Windows\System\mBMbcyV.exe
  2⤵
  PID:4748
- C:\Windows\System\rNiqufj.exe
  C:\Windows\System\rNiqufj.exe
  2⤵
  PID:4680
- C:\Windows\System\KsYvEfO.exe
  C:\Windows\System\KsYvEfO.exe
  2⤵
  PID:1668
- C:\Windows\System\KzQGHVE.exe
  C:\Windows\System\KzQGHVE.exe
  2⤵
  PID:1308
- C:\Windows\System\mcjWHrS.exe
  C:\Windows\System\mcjWHrS.exe
  2⤵
  PID:4252
- C:\Windows\System\XpJZDqO.exe
  C:\Windows\System\XpJZDqO.exe
  2⤵
  PID:2028
- C:\Windows\System\ztNiQgg.exe
  C:\Windows\System\ztNiQgg.exe
  2⤵
  PID:3616
- C:\Windows\System\AWZPiaW.exe
  C:\Windows\System\AWZPiaW.exe
  2⤵
  PID:2876
- C:\Windows\System\DoldkZq.exe
  C:\Windows\System\DoldkZq.exe
  2⤵
  PID:4144
- C:\Windows\System\yjmIagI.exe
  C:\Windows\System\yjmIagI.exe
  2⤵
  PID:4440
- C:\Windows\System\dPLTiVV.exe
  C:\Windows\System\dPLTiVV.exe
  2⤵
  PID:2808
- C:\Windows\System\TSjhJev.exe
  C:\Windows\System\TSjhJev.exe
  2⤵
  PID:4504
- C:\Windows\System\ZDzOCSW.exe
  C:\Windows\System\ZDzOCSW.exe
  2⤵
  PID:3568
- C:\Windows\System\lyIpjLs.exe
  C:\Windows\System\lyIpjLs.exe
  2⤵
  PID:5140
- C:\Windows\System\LzONbdj.exe
  C:\Windows\System\LzONbdj.exe
  2⤵
  PID:5156
- C:\Windows\System\RVkUSKQ.exe
  C:\Windows\System\RVkUSKQ.exe
  2⤵
  PID:5176
- C:\Windows\System\MMpnHQI.exe
  C:\Windows\System\MMpnHQI.exe
  2⤵
  PID:5212
- C:\Windows\System\HXzMRlk.exe
  C:\Windows\System\HXzMRlk.exe
  2⤵
  PID:5236
- C:\Windows\System\etMsbIL.exe
  C:\Windows\System\etMsbIL.exe
  2⤵
  PID:5268
- C:\Windows\System\xOkuCly.exe
  C:\Windows\System\xOkuCly.exe
  2⤵
  PID:5288
- C:\Windows\System\xipgMEh.exe
  C:\Windows\System\xipgMEh.exe
  2⤵
  PID:5312
- C:\Windows\System\hEXnyPK.exe
  C:\Windows\System\hEXnyPK.exe
  2⤵
  PID:5328
- C:\Windows\System\xbeuOmh.exe
  C:\Windows\System\xbeuOmh.exe
  2⤵
  PID:5384
- C:\Windows\System\fKnaUto.exe
  C:\Windows\System\fKnaUto.exe
  2⤵
  PID:5400
- C:\Windows\System\lECaCXl.exe
  C:\Windows\System\lECaCXl.exe
  2⤵
  PID:5416
- C:\Windows\System\qJQGBqN.exe
  C:\Windows\System\qJQGBqN.exe
  2⤵
  PID:5432
- C:\Windows\System\SQchZQc.exe
  C:\Windows\System\SQchZQc.exe
  2⤵
  PID:5448
- C:\Windows\System\TumbtDW.exe
  C:\Windows\System\TumbtDW.exe
  2⤵
  PID:5464
- C:\Windows\System\sEwESqo.exe
  C:\Windows\System\sEwESqo.exe
  2⤵
  PID:5480
- C:\Windows\System\krfwAzh.exe
  C:\Windows\System\krfwAzh.exe
  2⤵
  PID:5496
- C:\Windows\System\XGslZtb.exe
  C:\Windows\System\XGslZtb.exe
  2⤵
  PID:5512
- C:\Windows\System\MzloRVy.exe
  C:\Windows\System\MzloRVy.exe
  2⤵
  PID:5532
- C:\Windows\System\OtJZhTk.exe
  C:\Windows\System\OtJZhTk.exe
  2⤵
  PID:5548
- C:\Windows\System\jyGOZcM.exe
  C:\Windows\System\jyGOZcM.exe
  2⤵
  PID:5564
- C:\Windows\System\lWnYbxC.exe
  C:\Windows\System\lWnYbxC.exe
  2⤵
  PID:5580
- C:\Windows\System\qJjVvPf.exe
  C:\Windows\System\qJjVvPf.exe
  2⤵
  PID:5596
- C:\Windows\System\KKxQLgV.exe
  C:\Windows\System\KKxQLgV.exe
  2⤵
  PID:5628
- C:\Windows\System\rGsHJFX.exe
  C:\Windows\System\rGsHJFX.exe
  2⤵
  PID:5644
- C:\Windows\System\IdhvWNg.exe
  C:\Windows\System\IdhvWNg.exe
  2⤵
  PID:5660
- C:\Windows\System\YrmDxkf.exe
  C:\Windows\System\YrmDxkf.exe
  2⤵
  PID:5676
- C:\Windows\System\kuwspxb.exe
  C:\Windows\System\kuwspxb.exe
  2⤵
  PID:5692
- C:\Windows\System\hzhmJSG.exe
  C:\Windows\System\hzhmJSG.exe
  2⤵
  PID:5708
- C:\Windows\System\PwvzAqX.exe
  C:\Windows\System\PwvzAqX.exe
  2⤵
  PID:5728
- C:\Windows\System\BCLPZlC.exe
  C:\Windows\System\BCLPZlC.exe
  2⤵
  PID:5744
- C:\Windows\System\xYELkiu.exe
  C:\Windows\System\xYELkiu.exe
  2⤵
  PID:5760
- C:\Windows\System\LuyFipx.exe
  C:\Windows\System\LuyFipx.exe
  2⤵
  PID:5776
- C:\Windows\System\agyktxp.exe
  C:\Windows\System\agyktxp.exe
  2⤵
  PID:5792
- C:\Windows\System\qeOaIJY.exe
  C:\Windows\System\qeOaIJY.exe
  2⤵
  PID:5808
- C:\Windows\System\JBPGIYS.exe
  C:\Windows\System\JBPGIYS.exe
  2⤵
  PID:5824
- C:\Windows\System\YqbKJiS.exe
  C:\Windows\System\YqbKJiS.exe
  2⤵
  PID:5840
- C:\Windows\System\hAJgxFJ.exe
  C:\Windows\System\hAJgxFJ.exe
  2⤵
  PID:5856
- C:\Windows\System\vVDdPKu.exe
  C:\Windows\System\vVDdPKu.exe
  2⤵
  PID:5880
- C:\Windows\System\SQvgxIh.exe
  C:\Windows\System\SQvgxIh.exe
  2⤵
  PID:5896
- C:\Windows\System\htLJzQC.exe
  C:\Windows\System\htLJzQC.exe
  2⤵
  PID:5912
- C:\Windows\System\duBXHfB.exe
  C:\Windows\System\duBXHfB.exe
  2⤵
  PID:5928
- C:\Windows\System\bknWJOr.exe
  C:\Windows\System\bknWJOr.exe
  2⤵
  PID:5944
- C:\Windows\System\BKheIZz.exe
  C:\Windows\System\BKheIZz.exe
  2⤵
  PID:5960
- C:\Windows\System\MuBIUZn.exe
  C:\Windows\System\MuBIUZn.exe
  2⤵
  PID:5976
- C:\Windows\System\tsqVmcB.exe
  C:\Windows\System\tsqVmcB.exe
  2⤵
  PID:5992
- C:\Windows\System\jGKstZK.exe
  C:\Windows\System\jGKstZK.exe
  2⤵
  PID:6008
- C:\Windows\System\hDZVQWu.exe
  C:\Windows\System\hDZVQWu.exe
  2⤵
  PID:6024
- C:\Windows\System\eAOqrNl.exe
  C:\Windows\System\eAOqrNl.exe
  2⤵
  PID:6040
- C:\Windows\System\ZxcdoVE.exe
  C:\Windows\System\ZxcdoVE.exe
  2⤵
  PID:6056
- C:\Windows\System\ywxoQTy.exe
  C:\Windows\System\ywxoQTy.exe
  2⤵
  PID:6072
- C:\Windows\System\wtcoVAU.exe
  C:\Windows\System\wtcoVAU.exe
  2⤵
  PID:6088
- C:\Windows\System\aWKEdJz.exe
  C:\Windows\System\aWKEdJz.exe
  2⤵
  PID:6116
- C:\Windows\System\cfGCpWb.exe
  C:\Windows\System\cfGCpWb.exe
  2⤵
  PID:6136
- C:\Windows\System\hWYJhsi.exe
  C:\Windows\System\hWYJhsi.exe
  2⤵
  PID:2912
- C:\Windows\System\bvKrbJy.exe
  C:\Windows\System\bvKrbJy.exe
  2⤵
  PID:872
- C:\Windows\System\qtYYFHJ.exe
  C:\Windows\System\qtYYFHJ.exe
  2⤵
  PID:4280
- C:\Windows\System\VPTVzOd.exe
  C:\Windows\System\VPTVzOd.exe
  2⤵
  PID:5132
- C:\Windows\System\bKztpAf.exe
  C:\Windows\System\bKztpAf.exe
  2⤵
  PID:4628
- C:\Windows\System\BLZvUgJ.exe
  C:\Windows\System\BLZvUgJ.exe
  2⤵
  PID:5164
- C:\Windows\System\SxQzNwH.exe
  C:\Windows\System\SxQzNwH.exe
  2⤵
  PID:3176
- C:\Windows\System\yIfAdID.exe
  C:\Windows\System\yIfAdID.exe
  2⤵
  PID:1944
- C:\Windows\System\zjouLKV.exe
  C:\Windows\System\zjouLKV.exe
  2⤵
  PID:2844
- C:\Windows\System\mrvUxsk.exe
  C:\Windows\System\mrvUxsk.exe
  2⤵
  PID:5004
- C:\Windows\System\rbdTnOZ.exe
  C:\Windows\System\rbdTnOZ.exe
  2⤵
  PID:4944
- C:\Windows\System\qTkSnjV.exe
  C:\Windows\System\qTkSnjV.exe
  2⤵
  PID:4824
- C:\Windows\System\qUKQVKQ.exe
  C:\Windows\System\qUKQVKQ.exe
  2⤵
  PID:5188
- C:\Windows\System\CsgRWyI.exe
  C:\Windows\System\CsgRWyI.exe
  2⤵
  PID:5204
- C:\Windows\System\XXHWMpu.exe
  C:\Windows\System\XXHWMpu.exe
  2⤵
  PID:5360
- C:\Windows\System\GIqhUYX.exe
  C:\Windows\System\GIqhUYX.exe
  2⤵
  PID:5376
- C:\Windows\System\JdKzziF.exe
  C:\Windows\System\JdKzziF.exe
  2⤵
  PID:5476
- C:\Windows\System\brHTINK.exe
  C:\Windows\System\brHTINK.exe
  2⤵
  PID:5508
- C:\Windows\System\XBDsJBU.exe
  C:\Windows\System\XBDsJBU.exe
  2⤵
  PID:5428
- C:\Windows\System\DrIYUCA.exe
  C:\Windows\System\DrIYUCA.exe
  2⤵
  PID:5524
- C:\Windows\System\uwebJyO.exe
  C:\Windows\System\uwebJyO.exe
  2⤵
  PID:5544
- C:\Windows\System\zJspfld.exe
  C:\Windows\System\zJspfld.exe
  2⤵
  PID:5608
- C:\Windows\System\yYxoAkq.exe
  C:\Windows\System\yYxoAkq.exe
  2⤵
  PID:5592
- C:\Windows\System\KmKIBKB.exe
  C:\Windows\System\KmKIBKB.exe
  2⤵
  PID:5620
- C:\Windows\System\oZmgCtl.exe
  C:\Windows\System\oZmgCtl.exe
  2⤵
  PID:5700
- C:\Windows\System\ZByTXxz.exe
  C:\Windows\System\ZByTXxz.exe
  2⤵
  PID:5768
- C:\Windows\System\vEgscnx.exe
  C:\Windows\System\vEgscnx.exe
  2⤵
  PID:5804
- C:\Windows\System\FkGSRKk.exe
  C:\Windows\System\FkGSRKk.exe
  2⤵
  PID:5868
- C:\Windows\System\ddVdXZb.exe
  C:\Windows\System\ddVdXZb.exe
  2⤵
  PID:5656
- C:\Windows\System\bCMVomn.exe
  C:\Windows\System\bCMVomn.exe
  2⤵
  PID:5720
- C:\Windows\System\bugSClr.exe
  C:\Windows\System\bugSClr.exe
  2⤵
  PID:5784
- C:\Windows\System\EoLRpwy.exe
  C:\Windows\System\EoLRpwy.exe
  2⤵
  PID:5848
- C:\Windows\System\bTByoCd.exe
  C:\Windows\System\bTByoCd.exe
  2⤵
  PID:5920
- C:\Windows\System\PyIdPmK.exe
  C:\Windows\System\PyIdPmK.exe
  2⤵
  PID:5956
- C:\Windows\System\pGiZDTu.exe
  C:\Windows\System\pGiZDTu.exe
  2⤵
  PID:5988
- C:\Windows\System\BVzuBlH.exe
  C:\Windows\System\BVzuBlH.exe
  2⤵
  PID:6052
- C:\Windows\System\sRQelFX.exe
  C:\Windows\System\sRQelFX.exe
  2⤵
  PID:5972
- C:\Windows\System\ffAnGXJ.exe
  C:\Windows\System\ffAnGXJ.exe
  2⤵
  PID:6004
- C:\Windows\System\tqjAlUD.exe
  C:\Windows\System\tqjAlUD.exe
  2⤵
  PID:6108
- C:\Windows\System\vZnSznZ.exe
  C:\Windows\System\vZnSznZ.exe
  2⤵
  PID:6124
- C:\Windows\System\xwMUIDM.exe
  C:\Windows\System\xwMUIDM.exe
  2⤵
  PID:5072
- C:\Windows\System\jzGfxtH.exe
  C:\Windows\System\jzGfxtH.exe
  2⤵
  PID:2392
- C:\Windows\System\BpUcPcV.exe
  C:\Windows\System\BpUcPcV.exe
  2⤵
  PID:4332
- C:\Windows\System\TnVnsEK.exe
  C:\Windows\System\TnVnsEK.exe
  2⤵
  PID:2644
- C:\Windows\System\VVvhvOE.exe
  C:\Windows\System\VVvhvOE.exe
  2⤵
  PID:4764
- C:\Windows\System\GRJHGDe.exe
  C:\Windows\System\GRJHGDe.exe
  2⤵
  PID:5196
- C:\Windows\System\zZJxPjw.exe
  C:\Windows\System\zZJxPjw.exe
  2⤵
  PID:5168
- C:\Windows\System\xeLGzFD.exe
  C:\Windows\System\xeLGzFD.exe
  2⤵
  PID:5228
- C:\Windows\System\cLDwOnU.exe
  C:\Windows\System\cLDwOnU.exe
  2⤵
  PID:5252
- C:\Windows\System\oOSjljD.exe
  C:\Windows\System\oOSjljD.exe
  2⤵
  PID:5300
- C:\Windows\System\hSmxqHc.exe
  C:\Windows\System\hSmxqHc.exe
  2⤵
  PID:5348
- C:\Windows\System\PnSdaFi.exe
  C:\Windows\System\PnSdaFi.exe
  2⤵
  PID:5208
- C:\Windows\System\iLfwjRv.exe
  C:\Windows\System\iLfwjRv.exe
  2⤵
  PID:5324
- C:\Windows\System\YNzZrGN.exe
  C:\Windows\System\YNzZrGN.exe
  2⤵
  PID:5284
- C:\Windows\System\EfDCPBR.exe
  C:\Windows\System\EfDCPBR.exe
  2⤵
  PID:5424
- C:\Windows\System\baDmWCN.exe
  C:\Windows\System\baDmWCN.exe
  2⤵
  PID:5492
- C:\Windows\System\jCHEHQK.exe
  C:\Windows\System\jCHEHQK.exe
  2⤵
  PID:5612
- C:\Windows\System\nnBHAJb.exe
  C:\Windows\System\nnBHAJb.exe
  2⤵
  PID:5740
- C:\Windows\System\hfMjjIS.exe
  C:\Windows\System\hfMjjIS.exe
  2⤵
  PID:5716
- C:\Windows\System\AjEMPLE.exe
  C:\Windows\System\AjEMPLE.exe
  2⤵
  PID:6020
- C:\Windows\System\qHgHqUW.exe
  C:\Windows\System\qHgHqUW.exe
  2⤵
  PID:6080
- C:\Windows\System\vWHjUNM.exe
  C:\Windows\System\vWHjUNM.exe
  2⤵
  PID:5112
- C:\Windows\System\EGeFZel.exe
  C:\Windows\System\EGeFZel.exe
  2⤵
  PID:2068
- C:\Windows\System\wnuwpJZ.exe
  C:\Windows\System\wnuwpJZ.exe
  2⤵
  PID:5904
- C:\Windows\System\QrHIYgv.exe
  C:\Windows\System\QrHIYgv.exe
  2⤵
  PID:5356
- C:\Windows\System\EVSKIBs.exe
  C:\Windows\System\EVSKIBs.exe
  2⤵
  PID:5888
- C:\Windows\System\ylqFyxU.exe
  C:\Windows\System\ylqFyxU.exe
  2⤵
  PID:5984
- C:\Windows\System\eLOEbxh.exe
  C:\Windows\System\eLOEbxh.exe
  2⤵
  PID:6104
- C:\Windows\System\DCyQXkF.exe
  C:\Windows\System\DCyQXkF.exe
  2⤵
  PID:944
- C:\Windows\System\NqToTix.exe
  C:\Windows\System\NqToTix.exe
  2⤵
  PID:4524
- C:\Windows\System\NdWtdYZ.exe
  C:\Windows\System\NdWtdYZ.exe
  2⤵
  PID:5248
- C:\Windows\System\xuuygDl.exe
  C:\Windows\System\xuuygDl.exe
  2⤵
  PID:5408
- C:\Windows\System\GmFkqeI.exe
  C:\Windows\System\GmFkqeI.exe
  2⤵
  PID:5224
- C:\Windows\System\haoNFfQ.exe
  C:\Windows\System\haoNFfQ.exe
  2⤵
  PID:5460
- C:\Windows\System\lwkwdQL.exe
  C:\Windows\System\lwkwdQL.exe
  2⤵
  PID:5336
- C:\Windows\System\ZtqDMeN.exe
  C:\Windows\System\ZtqDMeN.exe
  2⤵
  PID:5820
- C:\Windows\System\DAeBbRH.exe
  C:\Windows\System\DAeBbRH.exe
  2⤵
  PID:5172
- C:\Windows\System\qslEUac.exe
  C:\Windows\System\qslEUac.exe
  2⤵
  PID:5800
- C:\Windows\System\rBTHkWH.exe
  C:\Windows\System\rBTHkWH.exe
  2⤵
  PID:6036
- C:\Windows\System\uJOoEfz.exe
  C:\Windows\System\uJOoEfz.exe
  2⤵
  PID:6000
- C:\Windows\System\jLfvUae.exe
  C:\Windows\System\jLfvUae.exe
  2⤵
  PID:5668
- C:\Windows\System\kGCmwjB.exe
  C:\Windows\System\kGCmwjB.exe
  2⤵
  PID:5636
- C:\Windows\System\lPVAihe.exe
  C:\Windows\System\lPVAihe.exe
  2⤵
  PID:5488
- C:\Windows\System\hhtywrS.exe
  C:\Windows\System\hhtywrS.exe
  2⤵
  PID:5184
- C:\Windows\System\uqKdMlw.exe
  C:\Windows\System\uqKdMlw.exe
  2⤵
  PID:5244
- C:\Windows\System\ufDhMBh.exe
  C:\Windows\System\ufDhMBh.exe
  2⤵
  PID:5344
- C:\Windows\System\KyudDzN.exe
  C:\Windows\System\KyudDzN.exe
  2⤵
  PID:5952
- C:\Windows\System\IxhoZdy.exe
  C:\Windows\System\IxhoZdy.exe
  2⤵
  PID:4860
- C:\Windows\System\kKXkELi.exe
  C:\Windows\System\kKXkELi.exe
  2⤵
  PID:5368
- C:\Windows\System\MwRDNlb.exe
  C:\Windows\System\MwRDNlb.exe
  2⤵
  PID:5308
- C:\Windows\System\TduqqBR.exe
  C:\Windows\System\TduqqBR.exe
  2⤵
  PID:5688
- C:\Windows\System\dNDjTIf.exe
  C:\Windows\System\dNDjTIf.exe
  2⤵
  PID:4020
- C:\Windows\System\nkjDoPU.exe
  C:\Windows\System\nkjDoPU.exe
  2⤵
  PID:6160
- C:\Windows\System\FnqrPcW.exe
  C:\Windows\System\FnqrPcW.exe
  2⤵
  PID:6176
- C:\Windows\System\DpKVdnI.exe
  C:\Windows\System\DpKVdnI.exe
  2⤵
  PID:6192
- C:\Windows\System\oyMnvdS.exe
  C:\Windows\System\oyMnvdS.exe
  2⤵
  PID:6208
- C:\Windows\System\YrOvaio.exe
  C:\Windows\System\YrOvaio.exe
  2⤵
  PID:6224
- C:\Windows\System\nFsgJMN.exe
  C:\Windows\System\nFsgJMN.exe
  2⤵
  PID:6240
- C:\Windows\System\DbfZHbF.exe
  C:\Windows\System\DbfZHbF.exe
  2⤵
  PID:6260
- C:\Windows\System\CbWdqKo.exe
  C:\Windows\System\CbWdqKo.exe
  2⤵
  PID:6276
- C:\Windows\System\ZXtepdH.exe
  C:\Windows\System\ZXtepdH.exe
  2⤵
  PID:6292
- C:\Windows\System\PNItbQn.exe
  C:\Windows\System\PNItbQn.exe
  2⤵
  PID:6312
- C:\Windows\System\DTuLarF.exe
  C:\Windows\System\DTuLarF.exe
  2⤵
  PID:6328
- C:\Windows\System\hbJTFfH.exe
  C:\Windows\System\hbJTFfH.exe
  2⤵
  PID:6344
- C:\Windows\System\UZlRrlV.exe
  C:\Windows\System\UZlRrlV.exe
  2⤵
  PID:6360
- C:\Windows\System\VaYjnoW.exe
  C:\Windows\System\VaYjnoW.exe
  2⤵
  PID:6376
- C:\Windows\System\MxMJUVp.exe
  C:\Windows\System\MxMJUVp.exe
  2⤵
  PID:6396
- C:\Windows\System\kxxKAva.exe
  C:\Windows\System\kxxKAva.exe
  2⤵
  PID:6412
- C:\Windows\System\dquNJSb.exe
  C:\Windows\System\dquNJSb.exe
  2⤵
  PID:6428
- C:\Windows\System\oNVdooq.exe
  C:\Windows\System\oNVdooq.exe
  2⤵
  PID:6448
- C:\Windows\System\UXvsJQT.exe
  C:\Windows\System\UXvsJQT.exe
  2⤵
  PID:6464
- C:\Windows\System\ecgdFnh.exe
  C:\Windows\System\ecgdFnh.exe
  2⤵
  PID:6480
- C:\Windows\System\olraOUt.exe
  C:\Windows\System\olraOUt.exe
  2⤵
  PID:6500
- C:\Windows\System\wXcGhzY.exe
  C:\Windows\System\wXcGhzY.exe
  2⤵
  PID:6516
- C:\Windows\System\KAcLXZe.exe
  C:\Windows\System\KAcLXZe.exe
  2⤵
  PID:6536
- C:\Windows\System\AGALqJI.exe
  C:\Windows\System\AGALqJI.exe
  2⤵
  PID:6552
- C:\Windows\System\WMFrwYX.exe
  C:\Windows\System\WMFrwYX.exe
  2⤵
  PID:6568
- C:\Windows\System\fRwumFv.exe
  C:\Windows\System\fRwumFv.exe
  2⤵
  PID:6584
- C:\Windows\System\oOkXnSR.exe
  C:\Windows\System\oOkXnSR.exe
  2⤵
  PID:6600
- C:\Windows\System\TqNWRnq.exe
  C:\Windows\System\TqNWRnq.exe
  2⤵
  PID:6616
- C:\Windows\System\foTUqBw.exe
  C:\Windows\System\foTUqBw.exe
  2⤵
  PID:6632
- C:\Windows\System\gRdwEyD.exe
  C:\Windows\System\gRdwEyD.exe
  2⤵
  PID:6652
- C:\Windows\System\KTHNDOU.exe
  C:\Windows\System\KTHNDOU.exe
  2⤵
  PID:6668
- C:\Windows\System\STgfPRW.exe
  C:\Windows\System\STgfPRW.exe
  2⤵
  PID:6688
- C:\Windows\System\KuaAmjT.exe
  C:\Windows\System\KuaAmjT.exe
  2⤵
  PID:6704
- C:\Windows\System\QjYwusr.exe
  C:\Windows\System\QjYwusr.exe
  2⤵
  PID:6724
- C:\Windows\System\VAXWuJS.exe
  C:\Windows\System\VAXWuJS.exe
  2⤵
  PID:6740
- C:\Windows\System\QUhXoBg.exe
  C:\Windows\System\QUhXoBg.exe
  2⤵
  PID:6756
- C:\Windows\System\qPbqAQp.exe
  C:\Windows\System\qPbqAQp.exe
  2⤵
  PID:6772
- C:\Windows\System\fJmiKNA.exe
  C:\Windows\System\fJmiKNA.exe
  2⤵
  PID:6792
- C:\Windows\System\cTVnSTn.exe
  C:\Windows\System\cTVnSTn.exe
  2⤵
  PID:6808
- C:\Windows\System\NTEHMlD.exe
  C:\Windows\System\NTEHMlD.exe
  2⤵
  PID:6824
- C:\Windows\System\FKQJrII.exe
  C:\Windows\System\FKQJrII.exe
  2⤵
  PID:6844
- C:\Windows\System\OifKhmN.exe
  C:\Windows\System\OifKhmN.exe
  2⤵
  PID:6860
- C:\Windows\System\jcxUOCs.exe
  C:\Windows\System\jcxUOCs.exe
  2⤵
  PID:6876
- C:\Windows\System\RVfZOsP.exe
  C:\Windows\System\RVfZOsP.exe
  2⤵
  PID:6896
- C:\Windows\System\tgjxTWy.exe
  C:\Windows\System\tgjxTWy.exe
  2⤵
  PID:6912
- C:\Windows\System\lngbCPC.exe
  C:\Windows\System\lngbCPC.exe
  2⤵
  PID:6928
- C:\Windows\System\paFCvsp.exe
  C:\Windows\System\paFCvsp.exe
  2⤵
  PID:6944
- C:\Windows\System\TagMvJc.exe
  C:\Windows\System\TagMvJc.exe
  2⤵
  PID:6960
- C:\Windows\System\GBAVQef.exe
  C:\Windows\System\GBAVQef.exe
  2⤵
  PID:6976
- C:\Windows\System\CgYxutY.exe
  C:\Windows\System\CgYxutY.exe
  2⤵
  PID:6992
- C:\Windows\System\iyvwOIu.exe
  C:\Windows\System\iyvwOIu.exe
  2⤵
  PID:7008
- C:\Windows\System\UhMpfJH.exe
  C:\Windows\System\UhMpfJH.exe
  2⤵
  PID:7036
- C:\Windows\System\hwFwfMp.exe
  C:\Windows\System\hwFwfMp.exe
  2⤵
  PID:7052
- C:\Windows\System\soFsptn.exe
  C:\Windows\System\soFsptn.exe
  2⤵
  PID:7068
- C:\Windows\System\VOBkbhJ.exe
  C:\Windows\System\VOBkbhJ.exe
  2⤵
  PID:7084
- C:\Windows\System\xarHMVx.exe
  C:\Windows\System\xarHMVx.exe
  2⤵
  PID:7100
- C:\Windows\System\DBmqzHe.exe
  C:\Windows\System\DBmqzHe.exe
  2⤵
  PID:7116
- C:\Windows\System\WJRCoIV.exe
  C:\Windows\System\WJRCoIV.exe
  2⤵
  PID:7132
- C:\Windows\System\tbgKkrm.exe
  C:\Windows\System\tbgKkrm.exe
  2⤵
  PID:7152
- C:\Windows\System\KNPCrgz.exe
  C:\Windows\System\KNPCrgz.exe
  2⤵
  PID:5396
- C:\Windows\System\wxroYWB.exe
  C:\Windows\System\wxroYWB.exe
  2⤵
  PID:6168
- C:\Windows\System\jOnapWW.exe
  C:\Windows\System\jOnapWW.exe
  2⤵
  PID:6200
- C:\Windows\System\wvvlPnl.exe
  C:\Windows\System\wvvlPnl.exe
  2⤵
  PID:6268
- C:\Windows\System\hkpERqA.exe
  C:\Windows\System\hkpERqA.exe
  2⤵
  PID:6308
- C:\Windows\System\XMoacQV.exe
  C:\Windows\System\XMoacQV.exe
  2⤵
  PID:6372
- C:\Windows\System\UIBzFIl.exe
  C:\Windows\System\UIBzFIl.exe
  2⤵
  PID:6440
- C:\Windows\System\JvEnwen.exe
  C:\Windows\System\JvEnwen.exe
  2⤵
  PID:5320
- C:\Windows\System\FNUjgZm.exe
  C:\Windows\System\FNUjgZm.exe
  2⤵
  PID:6220
- C:\Windows\System\ffcbVHG.exe
  C:\Windows\System\ffcbVHG.exe
  2⤵
  PID:6352
- C:\Windows\System\yzzbEaa.exe
  C:\Windows\System\yzzbEaa.exe
  2⤵
  PID:6148
- C:\Windows\System\jJpePth.exe
  C:\Windows\System\jJpePth.exe
  2⤵
  PID:6492
- C:\Windows\System\pLBLHUT.exe
  C:\Windows\System\pLBLHUT.exe
  2⤵
  PID:6384
- C:\Windows\System\bKvDfgv.exe
  C:\Windows\System\bKvDfgv.exe
  2⤵
  PID:6424
- C:\Windows\System\AjxQukd.exe
  C:\Windows\System\AjxQukd.exe
  2⤵
  PID:6488
- C:\Windows\System\VIAcPbG.exe
  C:\Windows\System\VIAcPbG.exe
  2⤵
  PID:6580
- C:\Windows\System\bSRZXtJ.exe
  C:\Windows\System\bSRZXtJ.exe
  2⤵
  PID:6644
- C:\Windows\System\eEvyAAU.exe
  C:\Windows\System\eEvyAAU.exe
  2⤵
  PID:6684
- C:\Windows\System\NWrKboD.exe
  C:\Windows\System\NWrKboD.exe
  2⤵
  PID:6720
- C:\Windows\System\NtbgvNZ.exe
  C:\Windows\System\NtbgvNZ.exe
  2⤵
  PID:6564
- C:\Windows\System\TlBhpKT.exe
  C:\Windows\System\TlBhpKT.exe
  2⤵
  PID:6752
- C:\Windows\System\vSbQOtH.exe
  C:\Windows\System\vSbQOtH.exe
  2⤵
  PID:6696
- C:\Windows\System\HBAdZEW.exe
  C:\Windows\System\HBAdZEW.exe
  2⤵
  PID:6768
- C:\Windows\System\AbmCVGV.exe
  C:\Windows\System\AbmCVGV.exe
  2⤵
  PID:6820
- C:\Windows\System\hITjJUA.exe
  C:\Windows\System\hITjJUA.exe
  2⤵
  PID:6832
- C:\Windows\System\jIPMDWb.exe
  C:\Windows\System\jIPMDWb.exe
  2⤵
  PID:6856
- C:\Windows\System\wmrITce.exe
  C:\Windows\System\wmrITce.exe
  2⤵
  PID:6920
- C:\Windows\System\ZvvfPFV.exe
  C:\Windows\System\ZvvfPFV.exe
  2⤵
  PID:6868
- C:\Windows\System\AQWkKdJ.exe
  C:\Windows\System\AQWkKdJ.exe
  2⤵
  PID:6908
- C:\Windows\System\spVxEFX.exe
  C:\Windows\System\spVxEFX.exe
  2⤵
  PID:7004
- C:\Windows\System\QCyUXDl.exe
  C:\Windows\System\QCyUXDl.exe
  2⤵
  PID:6988
- C:\Windows\System\iwWwYcU.exe
  C:\Windows\System\iwWwYcU.exe
  2⤵
  PID:7060
- C:\Windows\System\EGeWDXH.exe
  C:\Windows\System\EGeWDXH.exe
  2⤵
  PID:7048
- C:\Windows\System\uJgkWiM.exe
  C:\Windows\System\uJgkWiM.exe
  2⤵
  PID:3684
- C:\Windows\System\JvqBKrg.exe
  C:\Windows\System\JvqBKrg.exe
  2⤵
  PID:7112
- C:\Windows\System\jrhGeDS.exe
  C:\Windows\System\jrhGeDS.exe
  2⤵
  PID:6156
- C:\Windows\System\jacFlsq.exe
  C:\Windows\System\jacFlsq.exe
  2⤵
  PID:6300
- C:\Windows\System\MKOqmyk.exe
  C:\Windows\System\MKOqmyk.exe
  2⤵
  PID:6512
- C:\Windows\System\xZiiMGe.exe
  C:\Windows\System\xZiiMGe.exe
  2⤵
  PID:6284
- C:\Windows\System\pNfOsIQ.exe
  C:\Windows\System\pNfOsIQ.exe
  2⤵
  PID:6184
- C:\Windows\System\KZtUKZu.exe
  C:\Windows\System\KZtUKZu.exe
  2⤵
  PID:4248
- C:\Windows\System\byfgmhC.exe
  C:\Windows\System\byfgmhC.exe
  2⤵
  PID:6476
- C:\Windows\System\qAlVdCe.exe
  C:\Windows\System\qAlVdCe.exe
  2⤵
  PID:6612
- C:\Windows\System\ChzQdfi.exe
  C:\Windows\System\ChzQdfi.exe
  2⤵
  PID:6392
- C:\Windows\System\oYXdWpH.exe
  C:\Windows\System\oYXdWpH.exe
  2⤵
  PID:6716
- C:\Windows\System\IongDtG.exe
  C:\Windows\System\IongDtG.exe
  2⤵
  PID:6764
- C:\Windows\System\gTRamdV.exe
  C:\Windows\System\gTRamdV.exe
  2⤵
  PID:6892
- C:\Windows\System\YiHNxje.exe
  C:\Windows\System\YiHNxje.exe
  2⤵
  PID:7016
- C:\Windows\System\msOGnHl.exe
  C:\Windows\System\msOGnHl.exe
  2⤵
  PID:6628
- C:\Windows\System\XpVWsLe.exe
  C:\Windows\System\XpVWsLe.exe
  2⤵
  PID:7164
- C:\Windows\System\HLFDgbS.exe
  C:\Windows\System\HLFDgbS.exe
  2⤵
  PID:6356
- C:\Windows\System\udhRgPr.exe
  C:\Windows\System\udhRgPr.exe
  2⤵
  PID:6972
- C:\Windows\System\QVCweNY.exe
  C:\Windows\System\QVCweNY.exe
  2⤵
  PID:6852
- C:\Windows\System\nCoCxSv.exe
  C:\Windows\System\nCoCxSv.exe
  2⤵
  PID:6408
- C:\Windows\System\kdBgamE.exe
  C:\Windows\System\kdBgamE.exe
  2⤵
  PID:7080
- C:\Windows\System\jibkQSK.exe
  C:\Windows\System\jibkQSK.exe
  2⤵
  PID:7148
- C:\Windows\System\zXcLNBv.exe
  C:\Windows\System\zXcLNBv.exe
  2⤵
  PID:6640
- C:\Windows\System\anbUTiK.exe
  C:\Windows\System\anbUTiK.exe
  2⤵
  PID:6320
- C:\Windows\System\wgAuoom.exe
  C:\Windows\System\wgAuoom.exe
  2⤵
  PID:6888
- C:\Windows\System\CJAzvav.exe
  C:\Windows\System\CJAzvav.exe
  2⤵
  PID:6548
- C:\Windows\System\tetIdvX.exe
  C:\Windows\System\tetIdvX.exe
  2⤵
  PID:7108
- C:\Windows\System\dczQJTN.exe
  C:\Windows\System\dczQJTN.exe
  2⤵
  PID:7024
- C:\Windows\System\XYlFfNx.exe
  C:\Windows\System\XYlFfNx.exe
  2⤵
  PID:7144
- C:\Windows\System\bOFDiTa.exe
  C:\Windows\System\bOFDiTa.exe
  2⤵
  PID:6236
- C:\Windows\System\FBqiBNU.exe
  C:\Windows\System\FBqiBNU.exe
  2⤵
  PID:6804
- C:\Windows\System\uIgUNlG.exe
  C:\Windows\System\uIgUNlG.exe
  2⤵
  PID:7000
- C:\Windows\System\NPepRba.exe
  C:\Windows\System\NPepRba.exe
  2⤵
  PID:7028
- C:\Windows\System\TiyGQSV.exe
  C:\Windows\System\TiyGQSV.exe
  2⤵
  PID:6816
- C:\Windows\System\MXjwJtz.exe
  C:\Windows\System\MXjwJtz.exe
  2⤵
  PID:6664
- C:\Windows\System\XQHoUQm.exe
  C:\Windows\System\XQHoUQm.exe
  2⤵
  PID:7176
- C:\Windows\System\IyrkSrF.exe
  C:\Windows\System\IyrkSrF.exe
  2⤵
  PID:7192
- C:\Windows\System\rHXyNWE.exe
  C:\Windows\System\rHXyNWE.exe
  2⤵
  PID:7208
- C:\Windows\System\HlRZMQL.exe
  C:\Windows\System\HlRZMQL.exe
  2⤵
  PID:7224
- C:\Windows\System\eoWnZca.exe
  C:\Windows\System\eoWnZca.exe
  2⤵
  PID:7240
- C:\Windows\System\wnrejRV.exe
  C:\Windows\System\wnrejRV.exe
  2⤵
  PID:7256
- C:\Windows\System\dPmtOjI.exe
  C:\Windows\System\dPmtOjI.exe
  2⤵
  PID:7272
- C:\Windows\System\fGMdOvU.exe
  C:\Windows\System\fGMdOvU.exe
  2⤵
  PID:7288
- C:\Windows\System\DmAjcho.exe
  C:\Windows\System\DmAjcho.exe
  2⤵
  PID:7304
- C:\Windows\System\bWYcFGD.exe
  C:\Windows\System\bWYcFGD.exe
  2⤵
  PID:7320
- C:\Windows\System\evLSXnJ.exe
  C:\Windows\System\evLSXnJ.exe
  2⤵
  PID:7336
- C:\Windows\System\vyzRLqb.exe
  C:\Windows\System\vyzRLqb.exe
  2⤵
  PID:7352
- C:\Windows\System\nycjCsF.exe
  C:\Windows\System\nycjCsF.exe
  2⤵
  PID:7368
- C:\Windows\System\dVWgccK.exe
  C:\Windows\System\dVWgccK.exe
  2⤵
  PID:7384
- C:\Windows\System\qKfpxbR.exe
  C:\Windows\System\qKfpxbR.exe
  2⤵
  PID:7400
- C:\Windows\System\KQJnTDf.exe
  C:\Windows\System\KQJnTDf.exe
  2⤵
  PID:7416
- C:\Windows\System\ykWDCWw.exe
  C:\Windows\System\ykWDCWw.exe
  2⤵
  PID:7432
- C:\Windows\System\oDELdrz.exe
  C:\Windows\System\oDELdrz.exe
  2⤵
  PID:7448
- C:\Windows\System\cScxSwh.exe
  C:\Windows\System\cScxSwh.exe
  2⤵
  PID:7464
- C:\Windows\System\gPZNlja.exe
  C:\Windows\System\gPZNlja.exe
  2⤵
  PID:7480
- C:\Windows\System\FzCKWwj.exe
  C:\Windows\System\FzCKWwj.exe
  2⤵
  PID:7496
- C:\Windows\System\PUCuidv.exe
  C:\Windows\System\PUCuidv.exe
  2⤵
  PID:7512
- C:\Windows\System\syIYPoD.exe
  C:\Windows\System\syIYPoD.exe
  2⤵
  PID:7528
- C:\Windows\System\IJIJAxv.exe
  C:\Windows\System\IJIJAxv.exe
  2⤵
  PID:7544
- C:\Windows\System\mHnncpD.exe
  C:\Windows\System\mHnncpD.exe
  2⤵
  PID:7560
- C:\Windows\System\yHfMAAM.exe
  C:\Windows\System\yHfMAAM.exe
  2⤵
  PID:7576
- C:\Windows\System\sJzUyqI.exe
  C:\Windows\System\sJzUyqI.exe
  2⤵
  PID:7592
- C:\Windows\System\aGgJtyc.exe
  C:\Windows\System\aGgJtyc.exe
  2⤵
  PID:7608
- C:\Windows\System\gRMfPwn.exe
  C:\Windows\System\gRMfPwn.exe
  2⤵
  PID:7624
- C:\Windows\System\oHaZhUY.exe
  C:\Windows\System\oHaZhUY.exe
  2⤵
  PID:7640
- C:\Windows\System\CRdXQqh.exe
  C:\Windows\System\CRdXQqh.exe
  2⤵
  PID:7656
- C:\Windows\System\bjsfPfQ.exe
  C:\Windows\System\bjsfPfQ.exe
  2⤵
  PID:7672
- C:\Windows\System\rvTrVWx.exe
  C:\Windows\System\rvTrVWx.exe
  2⤵
  PID:7688
- C:\Windows\System\cczelCK.exe
  C:\Windows\System\cczelCK.exe
  2⤵
  PID:7704
- C:\Windows\System\gRbyHEw.exe
  C:\Windows\System\gRbyHEw.exe
  2⤵
  PID:7720
- C:\Windows\System\xfImQjY.exe
  C:\Windows\System\xfImQjY.exe
  2⤵
  PID:7736
- C:\Windows\System\HvXKFnx.exe
  C:\Windows\System\HvXKFnx.exe
  2⤵
  PID:7752
- C:\Windows\System\rNdUuPi.exe
  C:\Windows\System\rNdUuPi.exe
  2⤵
  PID:7768
- C:\Windows\System\yHnBAia.exe
  C:\Windows\System\yHnBAia.exe
  2⤵
  PID:7784
- C:\Windows\System\mJufFmp.exe
  C:\Windows\System\mJufFmp.exe
  2⤵
  PID:7800
- C:\Windows\System\IpxIGGs.exe
  C:\Windows\System\IpxIGGs.exe
  2⤵
  PID:7816
- C:\Windows\System\PctnHqK.exe
  C:\Windows\System\PctnHqK.exe
  2⤵
  PID:7836
- C:\Windows\System\ZaOixGC.exe
  C:\Windows\System\ZaOixGC.exe
  2⤵
  PID:7852
- C:\Windows\System\doQtvhf.exe
  C:\Windows\System\doQtvhf.exe
  2⤵
  PID:7868
- C:\Windows\System\TYmmXRc.exe
  C:\Windows\System\TYmmXRc.exe
  2⤵
  PID:7884
- C:\Windows\System\gGlUrsw.exe
  C:\Windows\System\gGlUrsw.exe
  2⤵
  PID:7900
- C:\Windows\System\oZGCzxq.exe
  C:\Windows\System\oZGCzxq.exe
  2⤵
  PID:7916
- C:\Windows\System\sbEEvKD.exe
  C:\Windows\System\sbEEvKD.exe
  2⤵
  PID:7936
- C:\Windows\System\sUqYxIo.exe
  C:\Windows\System\sUqYxIo.exe
  2⤵
  PID:7952
- C:\Windows\System\vnIctmJ.exe
  C:\Windows\System\vnIctmJ.exe
  2⤵
  PID:7968
- C:\Windows\System\tYQYUJx.exe
  C:\Windows\System\tYQYUJx.exe
  2⤵
  PID:7984
- C:\Windows\System\rxKTujY.exe
  C:\Windows\System\rxKTujY.exe
  2⤵
  PID:8000
- C:\Windows\System\mNhvoFG.exe
  C:\Windows\System\mNhvoFG.exe
  2⤵
  PID:8016
- C:\Windows\System\uwPkjEw.exe
  C:\Windows\System\uwPkjEw.exe
  2⤵
  PID:8032
- C:\Windows\System\MskHuTl.exe
  C:\Windows\System\MskHuTl.exe
  2⤵
  PID:8048
- C:\Windows\System\UQvBAyr.exe
  C:\Windows\System\UQvBAyr.exe
  2⤵
  PID:8064
- C:\Windows\System\YcqLpOT.exe
  C:\Windows\System\YcqLpOT.exe
  2⤵
  PID:8080
- C:\Windows\System\WHWaBZp.exe
  C:\Windows\System\WHWaBZp.exe
  2⤵
  PID:8096
- C:\Windows\System\EkbPVLb.exe
  C:\Windows\System\EkbPVLb.exe
  2⤵
  PID:8116
- C:\Windows\System\mCQXmNR.exe
  C:\Windows\System\mCQXmNR.exe
  2⤵
  PID:8132
- C:\Windows\System\AEVDbFa.exe
  C:\Windows\System\AEVDbFa.exe
  2⤵
  PID:8148
- C:\Windows\System\eGYHjlt.exe
  C:\Windows\System\eGYHjlt.exe
  2⤵
  PID:8164
- C:\Windows\System\CiDVItB.exe
  C:\Windows\System\CiDVItB.exe
  2⤵
  PID:8180
- C:\Windows\System\GPSUSJA.exe
  C:\Windows\System\GPSUSJA.exe
  2⤵
  PID:7124
- C:\Windows\System\IxwXqeH.exe
  C:\Windows\System\IxwXqeH.exe
  2⤵
  PID:6872
- C:\Windows\System\dtPevRY.exe
  C:\Windows\System\dtPevRY.exe
  2⤵
  PID:7220
- C:\Windows\System\oaBMXqM.exe
  C:\Windows\System\oaBMXqM.exe
  2⤵
  PID:7204
- C:\Windows\System\nZZALVr.exe
  C:\Windows\System\nZZALVr.exe
  2⤵
  PID:7268
- C:\Windows\System\HFguaeU.exe
  C:\Windows\System\HFguaeU.exe
  2⤵
  PID:7300
- C:\Windows\System\xaPZYpy.exe
  C:\Windows\System\xaPZYpy.exe
  2⤵
  PID:7348
- C:\Windows\System\baltnzg.exe
  C:\Windows\System\baltnzg.exe
  2⤵
  PID:7332
- C:\Windows\System\pIjSOiT.exe
  C:\Windows\System\pIjSOiT.exe
  2⤵
  PID:7412
- C:\Windows\System\zuXUVsU.exe
  C:\Windows\System\zuXUVsU.exe
  2⤵
  PID:7472
- C:\Windows\System\PKNHbWR.exe
  C:\Windows\System\PKNHbWR.exe
  2⤵
  PID:7540
- C:\Windows\System\ycGXbgq.exe
  C:\Windows\System\ycGXbgq.exe
  2⤵
  PID:7600
- C:\Windows\System\cmQPTtZ.exe
  C:\Windows\System\cmQPTtZ.exe
  2⤵
  PID:7664
- C:\Windows\System\fDyPBEQ.exe
  C:\Windows\System\fDyPBEQ.exe
  2⤵
  PID:7492
- C:\Windows\System\wfcmFBM.exe
  C:\Windows\System\wfcmFBM.exe
  2⤵
  PID:7460
- C:\Windows\System\tERDjkV.exe
  C:\Windows\System\tERDjkV.exe
  2⤵
  PID:7552
- C:\Windows\System\otOwCQV.exe
  C:\Windows\System\otOwCQV.exe
  2⤵
  PID:7648
- C:\Windows\System\FqcZtZw.exe
  C:\Windows\System\FqcZtZw.exe
  2⤵
  PID:7700
- C:\Windows\System\tVWiIIX.exe
  C:\Windows\System\tVWiIIX.exe
  2⤵
  PID:7748
- C:\Windows\System\icDmcvX.exe
  C:\Windows\System\icDmcvX.exe
  2⤵
  PID:7732
- C:\Windows\System\RkwqQdx.exe
  C:\Windows\System\RkwqQdx.exe
  2⤵
  PID:7828
- C:\Windows\System\vAbPdLC.exe
  C:\Windows\System\vAbPdLC.exe
  2⤵
  PID:7860
- C:\Windows\System\JspvDDy.exe
  C:\Windows\System\JspvDDy.exe
  2⤵
  PID:7848
- C:\Windows\System\JmQLZmC.exe
  C:\Windows\System\JmQLZmC.exe
  2⤵
  PID:7944
- C:\Windows\System\GZClETk.exe
  C:\Windows\System\GZClETk.exe
  2⤵
  PID:7976
- C:\Windows\System\KBEguTM.exe
  C:\Windows\System\KBEguTM.exe
  2⤵
  PID:7924
- C:\Windows\System\kxGegUi.exe
  C:\Windows\System\kxGegUi.exe
  2⤵
  PID:7980
- C:\Windows\System\lQVsiRz.exe
  C:\Windows\System\lQVsiRz.exe
  2⤵
  PID:8024
- C:\Windows\System\JIddBru.exe
  C:\Windows\System\JIddBru.exe
  2⤵
  PID:8008
- C:\Windows\System\JLdmuGE.exe
  C:\Windows\System\JLdmuGE.exe
  2⤵
  PID:8092
- C:\Windows\System\PZHehOK.exe
  C:\Windows\System\PZHehOK.exe
  2⤵
  PID:8160
- C:\Windows\System\WyvfmDv.exe
  C:\Windows\System\WyvfmDv.exe
  2⤵
  PID:7188
- C:\Windows\System\njYtjnQ.exe
  C:\Windows\System\njYtjnQ.exe
  2⤵
  PID:7316
- C:\Windows\System\rsPQrqz.exe
  C:\Windows\System\rsPQrqz.exe
  2⤵
  PID:7504
- C:\Windows\System\rTasVpZ.exe
  C:\Windows\System\rTasVpZ.exe
  2⤵
  PID:7632
- C:\Windows\System\DHgKUQb.exe
  C:\Windows\System\DHgKUQb.exe
  2⤵
  PID:7620
- C:\Windows\System\RatCUrT.exe
  C:\Windows\System\RatCUrT.exe
  2⤵
  PID:7796
- C:\Windows\System\irjjAJy.exe
  C:\Windows\System\irjjAJy.exe
  2⤵
  PID:7844
- C:\Windows\System\IlNazuc.exe
  C:\Windows\System\IlNazuc.exe
  2⤵
  PID:7964
- C:\Windows\System\TKhdZDp.exe
  C:\Windows\System\TKhdZDp.exe
  2⤵
  PID:8056
- C:\Windows\System\PslINjC.exe
  C:\Windows\System\PslINjC.exe
  2⤵
  PID:7200
- C:\Windows\System\dUVqlVr.exe
  C:\Windows\System\dUVqlVr.exe
  2⤵
  PID:8140
- C:\Windows\System\XSsqOSG.exe
  C:\Windows\System\XSsqOSG.exe
  2⤵
  PID:7780
- C:\Windows\System\EZZHpJU.exe
  C:\Windows\System\EZZHpJU.exe
  2⤵
  PID:7880
- C:\Windows\System\EEnCzWd.exe
  C:\Windows\System\EEnCzWd.exe
  2⤵
  PID:8128
- C:\Windows\System\jikKewE.exe
  C:\Windows\System\jikKewE.exe
  2⤵
  PID:7744
- C:\Windows\System\snmEXVs.exe
  C:\Windows\System\snmEXVs.exe
  2⤵
  PID:7264
- C:\Windows\System\PJidPhQ.exe
  C:\Windows\System\PJidPhQ.exe
  2⤵
  PID:7996
- C:\Windows\System\AoCMkjE.exe
  C:\Windows\System\AoCMkjE.exe
  2⤵
  PID:7712
- C:\Windows\System\GKTtMNs.exe
  C:\Windows\System\GKTtMNs.exe
  2⤵
  PID:7172
- C:\Windows\System\bNSOUFG.exe
  C:\Windows\System\bNSOUFG.exe
  2⤵
  PID:6532
- C:\Windows\System\pdNEcoS.exe
  C:\Windows\System\pdNEcoS.exe
  2⤵
  PID:7280
- C:\Windows\System\JwCcrho.exe
  C:\Windows\System\JwCcrho.exe
  2⤵
  PID:7440
- C:\Windows\System\ttDWScD.exe
  C:\Windows\System\ttDWScD.exe
  2⤵
  PID:7696
- C:\Windows\System\oJeFIMw.exe
  C:\Windows\System\oJeFIMw.exe
  2⤵
  PID:7776
- C:\Windows\System\bRLpQiM.exe
  C:\Windows\System\bRLpQiM.exe
  2⤵
  PID:8060
- C:\Windows\System\CJRZYGc.exe
  C:\Windows\System\CJRZYGc.exe
  2⤵
  PID:8204
- C:\Windows\System\ctjQNUu.exe
  C:\Windows\System\ctjQNUu.exe
  2⤵
  PID:8220
- C:\Windows\System\hgSALsq.exe
  C:\Windows\System\hgSALsq.exe
  2⤵
  PID:8240
- C:\Windows\System\hddLFhn.exe
  C:\Windows\System\hddLFhn.exe
  2⤵
  PID:8256
- C:\Windows\System\bnACmfq.exe
  C:\Windows\System\bnACmfq.exe
  2⤵
  PID:8272
- C:\Windows\System\oQaSNiU.exe
  C:\Windows\System\oQaSNiU.exe
  2⤵
  PID:8292
- C:\Windows\System\ecbRJoq.exe
  C:\Windows\System\ecbRJoq.exe
  2⤵
  PID:8308
- C:\Windows\System\eCCBrSu.exe
  C:\Windows\System\eCCBrSu.exe
  2⤵
  PID:8324
- C:\Windows\System\vfQXoCA.exe
  C:\Windows\System\vfQXoCA.exe
  2⤵
  PID:8340
- C:\Windows\System\bbvLUec.exe
  C:\Windows\System\bbvLUec.exe
  2⤵
  PID:8364
- C:\Windows\System\zNhbqBE.exe
  C:\Windows\System\zNhbqBE.exe
  2⤵
  PID:8380
- C:\Windows\System\gsstymZ.exe
  C:\Windows\System\gsstymZ.exe
  2⤵
  PID:8396
- C:\Windows\System\jyLFVBM.exe
  C:\Windows\System\jyLFVBM.exe
  2⤵
  PID:8412
- C:\Windows\System\ccaNkIg.exe
  C:\Windows\System\ccaNkIg.exe
  2⤵
  PID:8452
- C:\Windows\System\hUDTuRF.exe
  C:\Windows\System\hUDTuRF.exe
  2⤵
  PID:8468
- C:\Windows\System\KpeYUFj.exe
  C:\Windows\System\KpeYUFj.exe
  2⤵
  PID:8484
- C:\Windows\System\qtaEvdp.exe
  C:\Windows\System\qtaEvdp.exe
  2⤵
  PID:8500
- C:\Windows\System\BjkahjV.exe
  C:\Windows\System\BjkahjV.exe
  2⤵
  PID:8516
- C:\Windows\System\TKRSMKw.exe
  C:\Windows\System\TKRSMKw.exe
  2⤵
  PID:8532
- C:\Windows\System\VgFEktp.exe
  C:\Windows\System\VgFEktp.exe
  2⤵
  PID:8548
- C:\Windows\System\Gyeeyvk.exe
  C:\Windows\System\Gyeeyvk.exe
  2⤵
  PID:8564
- C:\Windows\System\fmcLqRl.exe
  C:\Windows\System\fmcLqRl.exe
  2⤵
  PID:8580
- C:\Windows\System\eYTssDv.exe
  C:\Windows\System\eYTssDv.exe
  2⤵
  PID:8596
- C:\Windows\System\kSyOjIe.exe
  C:\Windows\System\kSyOjIe.exe
  2⤵
  PID:8616
- C:\Windows\System\sdqqqZV.exe
  C:\Windows\System\sdqqqZV.exe
  2⤵
  PID:8632
- C:\Windows\System\GIbMwUE.exe
  C:\Windows\System\GIbMwUE.exe
  2⤵
  PID:8648
- C:\Windows\System\YzHbiws.exe
  C:\Windows\System\YzHbiws.exe
  2⤵
  PID:8664
- C:\Windows\System\EQdYojX.exe
  C:\Windows\System\EQdYojX.exe
  2⤵
  PID:8680
- C:\Windows\System\PtNoGaL.exe
  C:\Windows\System\PtNoGaL.exe
  2⤵
  PID:8700
- C:\Windows\System\TYvISvz.exe
  C:\Windows\System\TYvISvz.exe
  2⤵
  PID:8716
- C:\Windows\System\WLsQMyz.exe
  C:\Windows\System\WLsQMyz.exe
  2⤵
  PID:8732
- C:\Windows\System\KnhsbaM.exe
  C:\Windows\System\KnhsbaM.exe
  2⤵
  PID:8748
- C:\Windows\System\nHYVcEX.exe
  C:\Windows\System\nHYVcEX.exe
  2⤵
  PID:8764
- C:\Windows\System\TUuCXkk.exe
  C:\Windows\System\TUuCXkk.exe
  2⤵
  PID:8780
- C:\Windows\System\cDnpumQ.exe
  C:\Windows\System\cDnpumQ.exe
  2⤵
  PID:8796
- C:\Windows\System\JefAmFL.exe
  C:\Windows\System\JefAmFL.exe
  2⤵
  PID:8812
- C:\Windows\System\pRcWhSH.exe
  C:\Windows\System\pRcWhSH.exe
  2⤵
  PID:8828
- C:\Windows\System\VQeNxpm.exe
  C:\Windows\System\VQeNxpm.exe
  2⤵
  PID:8844
- C:\Windows\System\tSMtOpF.exe
  C:\Windows\System\tSMtOpF.exe
  2⤵
  PID:8860
- C:\Windows\System\nBrkWgV.exe
  C:\Windows\System\nBrkWgV.exe
  2⤵
  PID:8876
- C:\Windows\System\lKVqXof.exe
  C:\Windows\System\lKVqXof.exe
  2⤵
  PID:8892
- C:\Windows\System\ouFEMIw.exe
  C:\Windows\System\ouFEMIw.exe
  2⤵
  PID:8908
- C:\Windows\System\sTvTEKF.exe
  C:\Windows\System\sTvTEKF.exe
  2⤵
  PID:8924
- C:\Windows\System\QoJBZRv.exe
  C:\Windows\System\QoJBZRv.exe
  2⤵
  PID:8940
- C:\Windows\System\GhEwcvW.exe
  C:\Windows\System\GhEwcvW.exe
  2⤵
  PID:8956
- C:\Windows\System\lRzclEZ.exe
  C:\Windows\System\lRzclEZ.exe
  2⤵
  PID:8972
- C:\Windows\System\kwqcOcV.exe
  C:\Windows\System\kwqcOcV.exe
  2⤵
  PID:8988
- C:\Windows\System\VilqWnZ.exe
  C:\Windows\System\VilqWnZ.exe
  2⤵
  PID:9004
- C:\Windows\System\YmYxnxg.exe
  C:\Windows\System\YmYxnxg.exe
  2⤵
  PID:9020
- C:\Windows\System\DHjZmiR.exe
  C:\Windows\System\DHjZmiR.exe
  2⤵
  PID:9036
- C:\Windows\System\QVJvVVf.exe
  C:\Windows\System\QVJvVVf.exe
  2⤵
  PID:9052
- C:\Windows\System\rXsYfRc.exe
  C:\Windows\System\rXsYfRc.exe
  2⤵
  PID:9068
- C:\Windows\System\lFtUhFE.exe
  C:\Windows\System\lFtUhFE.exe
  2⤵
  PID:9084
- C:\Windows\System\iGSVTTy.exe
  C:\Windows\System\iGSVTTy.exe
  2⤵
  PID:9100
- C:\Windows\System\YTnQVPX.exe
  C:\Windows\System\YTnQVPX.exe
  2⤵
  PID:9116
- C:\Windows\System\EpvCFwa.exe
  C:\Windows\System\EpvCFwa.exe
  2⤵
  PID:9132
- C:\Windows\System\qspDztT.exe
  C:\Windows\System\qspDztT.exe
  2⤵
  PID:9148
- C:\Windows\System\yppmFJg.exe
  C:\Windows\System\yppmFJg.exe
  2⤵
  PID:9164
- C:\Windows\System\YAFGOeG.exe
  C:\Windows\System\YAFGOeG.exe
  2⤵
  PID:9180
- C:\Windows\System\wFdHuEx.exe
  C:\Windows\System\wFdHuEx.exe
  2⤵
  PID:9196
- C:\Windows\System\jTpzWJV.exe
  C:\Windows\System\jTpzWJV.exe
  2⤵
  PID:9212
- C:\Windows\System\HIRlxsr.exe
  C:\Windows\System\HIRlxsr.exe
  2⤵
  PID:8200
- C:\Windows\System\sCBqGpW.exe
  C:\Windows\System\sCBqGpW.exe
  2⤵
  PID:8228
- C:\Windows\System\LSYAyDb.exe
  C:\Windows\System\LSYAyDb.exe
  2⤵
  PID:8268
- C:\Windows\System\jkvtsWI.exe
  C:\Windows\System\jkvtsWI.exe
  2⤵
  PID:8336
- C:\Windows\System\GSTHQcA.exe
  C:\Windows\System\GSTHQcA.exe
  2⤵
  PID:7520
- C:\Windows\System\qwhBTZy.exe
  C:\Windows\System\qwhBTZy.exe
  2⤵
  PID:8360
- C:\Windows\System\MULmCjs.exe
  C:\Windows\System\MULmCjs.exe
  2⤵
  PID:7444
- C:\Windows\System\CuySdks.exe
  C:\Windows\System\CuySdks.exe
  2⤵
  PID:7428
- C:\Windows\System\MiXYKTv.exe
  C:\Windows\System\MiXYKTv.exe
  2⤵
  PID:8044
- C:\Windows\System\qkuHFnR.exe
  C:\Windows\System\qkuHFnR.exe
  2⤵
  PID:8376
- C:\Windows\System\EPvXYVW.exe
  C:\Windows\System\EPvXYVW.exe
  2⤵
  PID:8316
- C:\Windows\System\vxeSnDF.exe
  C:\Windows\System\vxeSnDF.exe
  2⤵
  PID:8352
- C:\Windows\System\jBgWUSa.exe
  C:\Windows\System\jBgWUSa.exe
  2⤵
  PID:8432
- C:\Windows\System\ThlxNMg.exe
  C:\Windows\System\ThlxNMg.exe
  2⤵
  PID:8448
- C:\Windows\System\zgjuWcp.exe
  C:\Windows\System\zgjuWcp.exe
  2⤵
  PID:8496
- C:\Windows\System\pLXbOgY.exe
  C:\Windows\System\pLXbOgY.exe
  2⤵
  PID:8560
- C:\Windows\System\gSdAYjW.exe
  C:\Windows\System\gSdAYjW.exe
  2⤵
  PID:8572
- C:\Windows\System\FAAZCKn.exe
  C:\Windows\System\FAAZCKn.exe
  2⤵
  PID:8608
- C:\Windows\System\HVSfcXH.exe
  C:\Windows\System\HVSfcXH.exe
  2⤵
  PID:8540
- C:\Windows\System\hwZcFik.exe
  C:\Windows\System\hwZcFik.exe
  2⤵
  PID:8604
- C:\Windows\System\zoTewsl.exe
  C:\Windows\System\zoTewsl.exe
  2⤵
  PID:8688
- C:\Windows\System\JbjgUga.exe
  C:\Windows\System\JbjgUga.exe
  2⤵
  PID:8696
- C:\Windows\System\HzwIHMa.exe
  C:\Windows\System\HzwIHMa.exe
  2⤵
  PID:8760
- C:\Windows\System\VsbTYAe.exe
  C:\Windows\System\VsbTYAe.exe
  2⤵
  PID:8820
- C:\Windows\System\JYKajGk.exe
  C:\Windows\System\JYKajGk.exe
  2⤵
  PID:8776
- C:\Windows\System\njqGsNU.exe
  C:\Windows\System\njqGsNU.exe
  2⤵
  PID:8836
- C:\Windows\System\VZtPjye.exe
  C:\Windows\System\VZtPjye.exe
  2⤵
  PID:8808
- C:\Windows\System\gAibcvb.exe
  C:\Windows\System\gAibcvb.exe
  2⤵
  PID:8888
- C:\Windows\System\kopwZNp.exe
  C:\Windows\System\kopwZNp.exe
  2⤵
  PID:8932
- C:\Windows\System\cveprzN.exe
  C:\Windows\System\cveprzN.exe
  2⤵
  PID:8984
- C:\Windows\System\RDoxMAl.exe
  C:\Windows\System\RDoxMAl.exe
  2⤵
  PID:9012
- C:\Windows\System\yeZcvBy.exe
  C:\Windows\System\yeZcvBy.exe
  2⤵
  PID:9000
- C:\Windows\System\PujloHx.exe
  C:\Windows\System\PujloHx.exe
  2⤵
  PID:9028
- C:\Windows\System\yhvluVW.exe
  C:\Windows\System\yhvluVW.exe
  2⤵
  PID:9112
- C:\Windows\System\xglaQNH.exe
  C:\Windows\System\xglaQNH.exe
  2⤵
  PID:9092
- C:\Windows\System\gcWxpvQ.exe
  C:\Windows\System\gcWxpvQ.exe
  2⤵
  PID:9144
- C:\Windows\System\NATtYQB.exe
  C:\Windows\System\NATtYQB.exe
  2⤵
  PID:9192
- C:\Windows\System\uSmeASb.exe
  C:\Windows\System\uSmeASb.exe
  2⤵
  PID:9176
- C:\Windows\System\sSNvQtK.exe
  C:\Windows\System\sSNvQtK.exe
  2⤵
  PID:8236
- C:\Windows\System\XodibtR.exe
  C:\Windows\System\XodibtR.exe
  2⤵
  PID:8088
- C:\Windows\System\ZXTfeMz.exe
  C:\Windows\System\ZXTfeMz.exe
  2⤵
  PID:8404
- C:\Windows\System\NKBJNlY.exe
  C:\Windows\System\NKBJNlY.exe
  2⤵
  PID:8280
- C:\Windows\System\dUuTevM.exe
  C:\Windows\System\dUuTevM.exe
  2⤵
  PID:7376
- C:\Windows\System\HnNzpVT.exe
  C:\Windows\System\HnNzpVT.exe
  2⤵
  PID:8252
- C:\Windows\System\fMBNokd.exe
  C:\Windows\System\fMBNokd.exe
  2⤵
  PID:8440
- C:\Windows\System\WDKIurp.exe
  C:\Windows\System\WDKIurp.exe
  2⤵
  PID:8576
- C:\Windows\System\FMWEoWW.exe
  C:\Windows\System\FMWEoWW.exe
  2⤵
  PID:8672
- C:\Windows\System\oVBrndI.exe
  C:\Windows\System\oVBrndI.exe
  2⤵
  PID:8856
- C:\Windows\System\uGDwnLf.exe
  C:\Windows\System\uGDwnLf.exe
  2⤵
  PID:8948
- C:\Windows\System\ruWGKsX.exe
  C:\Windows\System\ruWGKsX.exe
  2⤵
  PID:9080
- C:\Windows\System\IewQRRh.exe
  C:\Windows\System\IewQRRh.exe
  2⤵
  PID:8772
- C:\Windows\System\bGIaVYF.exe
  C:\Windows\System\bGIaVYF.exe
  2⤵
  PID:8592
- C:\Windows\System\ujvSiyo.exe
  C:\Windows\System\ujvSiyo.exe
  2⤵
  PID:8660
- C:\Windows\System\LsbNfSf.exe
  C:\Windows\System\LsbNfSf.exe
  2⤵
  PID:8964
- C:\Windows\System\FDDMeJj.exe
  C:\Windows\System\FDDMeJj.exe
  2⤵
  PID:8920
- C:\Windows\System\WTUzajO.exe
  C:\Windows\System\WTUzajO.exe
  2⤵
  PID:7488
- C:\Windows\System\MBYdBav.exe
  C:\Windows\System\MBYdBav.exe
  2⤵
  PID:6736
- C:\Windows\System\nFgbvqr.exe
  C:\Windows\System\nFgbvqr.exe
  2⤵
  PID:8528
- C:\Windows\System\ZuHgSyV.exe
  C:\Windows\System\ZuHgSyV.exe
  2⤵
  PID:8424
- C:\Windows\System\zWfKnDc.exe
  C:\Windows\System\zWfKnDc.exe
  2⤵
  PID:9188
- C:\Windows\System\yBOGzrl.exe
  C:\Windows\System\yBOGzrl.exe
  2⤵
  PID:8356
- C:\Windows\System\KorPzqT.exe
  C:\Windows\System\KorPzqT.exe
  2⤵
  PID:8612
- C:\Windows\System\mryWRBj.exe
  C:\Windows\System\mryWRBj.exe
  2⤵
  PID:8804
- C:\Windows\System\XrxgBTS.exe
  C:\Windows\System\XrxgBTS.exe
  2⤵
  PID:8980
- C:\Windows\System\cWkLBkl.exe
  C:\Windows\System\cWkLBkl.exe
  2⤵
  PID:8712
- C:\Windows\System\MBIihuS.exe
  C:\Windows\System\MBIihuS.exe
  2⤵
  PID:8392
- C:\Windows\System\UbSZKze.exe
  C:\Windows\System\UbSZKze.exe
  2⤵
  PID:8640
- C:\Windows\System\jGJJqDz.exe
  C:\Windows\System\jGJJqDz.exe
  2⤵
  PID:9076
- C:\Windows\System\UUxgPzH.exe
  C:\Windows\System\UUxgPzH.exe
  2⤵
  PID:8644
- C:\Windows\System\kitGWND.exe
  C:\Windows\System\kitGWND.exe
  2⤵
  PID:9220
- C:\Windows\System\bWdpMZg.exe
  C:\Windows\System\bWdpMZg.exe
  2⤵
  PID:9236
- C:\Windows\System\WIGQjQx.exe
  C:\Windows\System\WIGQjQx.exe
  2⤵
  PID:9252
- C:\Windows\System\bLIivtN.exe
  C:\Windows\System\bLIivtN.exe
  2⤵
  PID:9268
- C:\Windows\System\oMVYeHS.exe
  C:\Windows\System\oMVYeHS.exe
  2⤵
  PID:9284
- C:\Windows\System\zgTWiwb.exe
  C:\Windows\System\zgTWiwb.exe
  2⤵
  PID:9300
- C:\Windows\System\eFdVYQF.exe
  C:\Windows\System\eFdVYQF.exe
  2⤵
  PID:9316
- C:\Windows\System\scHWIIj.exe
  C:\Windows\System\scHWIIj.exe
  2⤵
  PID:9332
- C:\Windows\System\rOzMCCw.exe
  C:\Windows\System\rOzMCCw.exe
  2⤵
  PID:9348
- C:\Windows\System\RnCLPxH.exe
  C:\Windows\System\RnCLPxH.exe
  2⤵
  PID:9364
- C:\Windows\System\UddDLlB.exe
  C:\Windows\System\UddDLlB.exe
  2⤵
  PID:9380
- C:\Windows\System\DavOonX.exe
  C:\Windows\System\DavOonX.exe
  2⤵
  PID:9404
- C:\Windows\System\rScqyMf.exe
  C:\Windows\System\rScqyMf.exe
  2⤵
  PID:9420
- C:\Windows\System\oOzFsLD.exe
  C:\Windows\System\oOzFsLD.exe
  2⤵
  PID:9436
- C:\Windows\System\IZAlYfG.exe
  C:\Windows\System\IZAlYfG.exe
  2⤵
  PID:9452
- C:\Windows\System\bfAwCfO.exe
  C:\Windows\System\bfAwCfO.exe
  2⤵
  PID:9468
- C:\Windows\System\klLDUMN.exe
  C:\Windows\System\klLDUMN.exe
  2⤵
  PID:9484
- C:\Windows\System\MpjMGaW.exe
  C:\Windows\System\MpjMGaW.exe
  2⤵
  PID:9504
- C:\Windows\System\FmNxxnZ.exe
  C:\Windows\System\FmNxxnZ.exe
  2⤵
  PID:9520
- C:\Windows\System\PYMdxEm.exe
  C:\Windows\System\PYMdxEm.exe
  2⤵
  PID:9536
- C:\Windows\System\fdpzyIE.exe
  C:\Windows\System\fdpzyIE.exe
  2⤵
  PID:9552
- C:\Windows\System\zxOmWPj.exe
  C:\Windows\System\zxOmWPj.exe
  2⤵
  PID:9568
- C:\Windows\System\jVXQCSv.exe
  C:\Windows\System\jVXQCSv.exe
  2⤵
  PID:9584
- C:\Windows\System\UYpXqEJ.exe
  C:\Windows\System\UYpXqEJ.exe
  2⤵
  PID:9600
- C:\Windows\System\JfWFsAe.exe
  C:\Windows\System\JfWFsAe.exe
  2⤵
  PID:9616
- C:\Windows\System\ppzGlVO.exe
  C:\Windows\System\ppzGlVO.exe
  2⤵
  PID:9632
- C:\Windows\System\WJrRDbF.exe
  C:\Windows\System\WJrRDbF.exe
  2⤵
  PID:9648
- C:\Windows\System\eTbNGUq.exe
  C:\Windows\System\eTbNGUq.exe
  2⤵
  PID:9664
- C:\Windows\System\mBDVytr.exe
  C:\Windows\System\mBDVytr.exe
  2⤵
  PID:9680
- C:\Windows\System\BijyAyS.exe
  C:\Windows\System\BijyAyS.exe
  2⤵
  PID:9696
- C:\Windows\System\wLdssev.exe
  C:\Windows\System\wLdssev.exe
  2⤵
  PID:9712
- C:\Windows\System\oIhaAOC.exe
  C:\Windows\System\oIhaAOC.exe
  2⤵
  PID:9728
- C:\Windows\System\IOgBJqu.exe
  C:\Windows\System\IOgBJqu.exe
  2⤵
  PID:9744
- C:\Windows\System\iZruXWz.exe
  C:\Windows\System\iZruXWz.exe
  2⤵
  PID:9760
- C:\Windows\System\pTYipmG.exe
  C:\Windows\System\pTYipmG.exe
  2⤵
  PID:9776
- C:\Windows\System\jpkpotO.exe
  C:\Windows\System\jpkpotO.exe
  2⤵
  PID:9792
- C:\Windows\System\FxyUAlY.exe
  C:\Windows\System\FxyUAlY.exe
  2⤵
  PID:9808
- C:\Windows\System\YMmrEYX.exe
  C:\Windows\System\YMmrEYX.exe
  2⤵
  PID:9824
- C:\Windows\System\wbWoIvO.exe
  C:\Windows\System\wbWoIvO.exe
  2⤵
  PID:9840
- C:\Windows\System\OfEgQcb.exe
  C:\Windows\System\OfEgQcb.exe
  2⤵
  PID:9856
- C:\Windows\System\KkkOTZZ.exe
  C:\Windows\System\KkkOTZZ.exe
  2⤵
  PID:9872
- C:\Windows\System\pCLLcdX.exe
  C:\Windows\System\pCLLcdX.exe
  2⤵
  PID:9888
- C:\Windows\System\MtgAphP.exe
  C:\Windows\System\MtgAphP.exe
  2⤵
  PID:9904
- C:\Windows\System\XiMlWnO.exe
  C:\Windows\System\XiMlWnO.exe
  2⤵
  PID:9920
- C:\Windows\System\pqWjuDQ.exe
  C:\Windows\System\pqWjuDQ.exe
  2⤵
  PID:9936
- C:\Windows\System\QHApQKR.exe
  C:\Windows\System\QHApQKR.exe
  2⤵
  PID:9952
- C:\Windows\System\JJzexHM.exe
  C:\Windows\System\JJzexHM.exe
  2⤵
  PID:9968
- C:\Windows\System\SfdtCFL.exe
  C:\Windows\System\SfdtCFL.exe
  2⤵
  PID:9988
- C:\Windows\System\WcghzWQ.exe
  C:\Windows\System\WcghzWQ.exe
  2⤵
  PID:10004
- C:\Windows\System\qxKAiib.exe
  C:\Windows\System\qxKAiib.exe
  2⤵
  PID:10020
- C:\Windows\System\RNWNPER.exe
  C:\Windows\System\RNWNPER.exe
  2⤵
  PID:10036
- C:\Windows\System\RrmYUXN.exe
  C:\Windows\System\RrmYUXN.exe
  2⤵
  PID:10052
- C:\Windows\System\oeumjty.exe
  C:\Windows\System\oeumjty.exe
  2⤵
  PID:10068
- C:\Windows\System\AUNvCKQ.exe
  C:\Windows\System\AUNvCKQ.exe
  2⤵
  PID:10084
- C:\Windows\System\oimolLP.exe
  C:\Windows\System\oimolLP.exe
  2⤵
  PID:10100
- C:\Windows\System\IBFDDIK.exe
  C:\Windows\System\IBFDDIK.exe
  2⤵
  PID:10116
- C:\Windows\System\WQjiTcs.exe
  C:\Windows\System\WQjiTcs.exe
  2⤵
  PID:10132
- C:\Windows\System\ksbQxOm.exe
  C:\Windows\System\ksbQxOm.exe
  2⤵
  PID:10148
- C:\Windows\System\HEEOSYr.exe
  C:\Windows\System\HEEOSYr.exe
  2⤵
  PID:10164
- C:\Windows\System\cemdvxF.exe
  C:\Windows\System\cemdvxF.exe
  2⤵
  PID:10180
- C:\Windows\System\zXgmVwY.exe
  C:\Windows\System\zXgmVwY.exe
  2⤵
  PID:10196
- C:\Windows\System\TNbwqmB.exe
  C:\Windows\System\TNbwqmB.exe
  2⤵
  PID:10212
- C:\Windows\System\WXAQFIb.exe
  C:\Windows\System\WXAQFIb.exe
  2⤵
  PID:10228
- C:\Windows\System\QbpGkMe.exe
  C:\Windows\System\QbpGkMe.exe
  2⤵
  PID:9140
- C:\Windows\System\eUrdVcs.exe
  C:\Windows\System\eUrdVcs.exe
  2⤵
  PID:8792
- C:\Windows\System\MywMkEe.exe
  C:\Windows\System\MywMkEe.exe
  2⤵
  PID:9308
- C:\Windows\System\DMUoRWz.exe
  C:\Windows\System\DMUoRWz.exe
  2⤵
  PID:9208
- C:\Windows\System\dypIJjJ.exe
  C:\Windows\System\dypIJjJ.exe
  2⤵
  PID:9340
- C:\Windows\System\ihYpwHZ.exe
  C:\Windows\System\ihYpwHZ.exe
  2⤵
  PID:9260
- C:\Windows\System\SyoUaVQ.exe
  C:\Windows\System\SyoUaVQ.exe
  2⤵
  PID:9232
- C:\Windows\System\EZEnJSj.exe
  C:\Windows\System\EZEnJSj.exe
  2⤵
  PID:9356
- C:\Windows\System\GnobnkN.exe
  C:\Windows\System\GnobnkN.exe
  2⤵
  PID:9412
- C:\Windows\System\NLomXmQ.exe
  C:\Windows\System\NLomXmQ.exe
  2⤵
  PID:9392
- C:\Windows\System\jIVftEH.exe
  C:\Windows\System\jIVftEH.exe
  2⤵
  PID:9476
- C:\Windows\System\QcJpilS.exe
  C:\Windows\System\QcJpilS.exe
  2⤵
  PID:9544
- C:\Windows\System\RxpoanZ.exe
  C:\Windows\System\RxpoanZ.exe
  2⤵
  PID:9460
- C:\Windows\System\VoJXbKI.exe
  C:\Windows\System\VoJXbKI.exe
  2⤵
  PID:9464
- C:\Windows\System\TTukClL.exe
  C:\Windows\System\TTukClL.exe
  2⤵
  PID:9592
- C:\Windows\System\KusJgsO.exe
  C:\Windows\System\KusJgsO.exe
  2⤵
  PID:9644
- C:\Windows\System\gxrwflv.exe
  C:\Windows\System\gxrwflv.exe
  2⤵
  PID:9656
- C:\Windows\System\gTcgWsg.exe
  C:\Windows\System\gTcgWsg.exe
  2⤵
  PID:9708
- C:\Windows\System\NpqALun.exe
  C:\Windows\System\NpqALun.exe
  2⤵
  PID:9736
- C:\Windows\System\SMapVRL.exe
  C:\Windows\System\SMapVRL.exe
  2⤵
  PID:9788
- C:\Windows\System\AfTQdXx.exe
  C:\Windows\System\AfTQdXx.exe
  2⤵
  PID:9820
- C:\Windows\System\HpBQkwC.exe
  C:\Windows\System\HpBQkwC.exe
  2⤵
  PID:9868
- C:\Windows\System\udFbIrw.exe
  C:\Windows\System\udFbIrw.exe
  2⤵
  PID:10060
- C:\Windows\System\KJQEulh.exe
  C:\Windows\System\KJQEulh.exe
  2⤵
  PID:10128
- C:\Windows\System\oMqvZvO.exe
  C:\Windows\System\oMqvZvO.exe
  2⤵
  PID:10192
- C:\Windows\System\bjBrDML.exe
  C:\Windows\System\bjBrDML.exe
  2⤵
  PID:10076
- C:\Windows\System\cpWWQOQ.exe
  C:\Windows\System\cpWWQOQ.exe
  2⤵
  PID:10176
- C:\Windows\System\HAiJTXo.exe
  C:\Windows\System\HAiJTXo.exe
  2⤵
  PID:10140
- C:\Windows\System\EHsNaJp.exe
  C:\Windows\System\EHsNaJp.exe
  2⤵
  PID:10016
- C:\Windows\System\EMuJnBm.exe
  C:\Windows\System\EMuJnBm.exe
  2⤵
  PID:10144
- C:\Windows\System\qxDHbvt.exe
  C:\Windows\System\qxDHbvt.exe
  2⤵
  PID:10236
- C:\Windows\System\KZrDDyx.exe
  C:\Windows\System\KZrDDyx.exe
  2⤵
  PID:9312
- C:\Windows\System\sZShLHn.exe
  C:\Windows\System\sZShLHn.exe
  2⤵
  PID:9372
- C:\Windows\System\bbrpafh.exe
  C:\Windows\System\bbrpafh.exe
  2⤵
  PID:9512
- C:\Windows\System\LPmQDQW.exe
  C:\Windows\System\LPmQDQW.exe
  2⤵
  PID:9624
- C:\Windows\System\ZHyFylE.exe
  C:\Windows\System\ZHyFylE.exe
  2⤵
  PID:9816
- C:\Windows\System\FuerLRP.exe
  C:\Windows\System\FuerLRP.exe
  2⤵
  PID:9576

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AthWDlk.exe

Filesize
8B

MD5
83c6b77bd16068623c2753b494806927

SHA1
bb39c0eed07c995d46e089f74cd90d7c74770775

SHA256
77ea71a267855d432634c94266eebba81ed47323002bbbffb0964d914e6ea078

SHA512
e24e5870522cdda1585c3ab575aa565b35aa768c43dccf93e7166a350d9f3cd2b6239971301dc2139cb09267cf3abcbb2994656edbfa551eae63965ec77c92a6

Download Submit
C:\Windows\system\IHYVaWz.exe

Filesize
1.9MB

MD5
3fe17cdb5eb16e29f8c366e05d2d6449

SHA1
394216eb33d096c38bf904a3789deed7bd561ee9

SHA256
fa8a9f47c86d078437a29a017fd8c82ab098d36d333c7c61901a68cb3710d908

SHA512
f5d9471c7bc9977ffa52b10e890edf453e873ce66086a5f41e586916ea11be2139feaef704a079f7f7bf5e2185cf50c8d7e5328461c1f45e349e59366f12f8d9

Download Submit
C:\Windows\system\IcxjbUG.exe

Filesize
1.9MB

MD5
32d657ee492a0ead7c8a127d0fd0dfff

SHA1
fee837d989b4f62882a37af509d46fe0888a7453

SHA256
61fde40b329b1332264d9037c2a72f05559cb2ef4998b37c45037dee69e28853

SHA512
424b804f879c90544b0f0a8ed9dbf0d22ff80dd17018137d2e72ee9193d8ac4f2873bed74319fa341a06acc47f825efc900b723515dfe135cc658cccc72fa5fb

Download Submit
C:\Windows\system\ImvJxLm.exe

Filesize
1.9MB

MD5
34adbdc7165278567038fcb635994854

SHA1
e231f1474cacbf1aad7dceb39f782e0f0c1eee7f

SHA256
852659156aadc99ade6a8e82af843eb06de3b9387dce445af250fbf1d2476999

SHA512
35220b8d1a798e9dffc1105ccdd3a9d2689e4f3bbfe52d9c46ed1c528a945a3b18689a635be88afd1d8b0e54f6ea58c28c5c39bd6eaa568a194d561807bb16e8

Download Submit
C:\Windows\system\KfefGFt.exe

Filesize
1.9MB

MD5
eaefe7eb199c2b0ec70cfb14b217b320

SHA1
bc1192e9a36e4b086e1e7f3ae7365d4db595a54c

SHA256
a5c8684f84653eaf6cab5adfc8fb0aedbfb80d40e6fbbf51122b2a92d35db48b

SHA512
da21115ec874b7a0329b98840fe31bcc90b43374aa635e478831b6efa96ab8631801ff8b4e5498630a1451dfe5f2b3beb9cf0b08c2e4a9437da50c79a71985ba

Download Submit
C:\Windows\system\QVxZRZF.exe

Filesize
1.9MB

MD5
2085845afe1e8ba1ad5d68139ff70303

SHA1
f1e83b86d1a086c9745ac2f316adcf0256bfe009

SHA256
3ca73a9296f53986918d9ee5ae00e2026767194743b784267cf520b5c45fe562

SHA512
4edea08bd4daed3de8e68eb3292dd6f6856ff36a04179b8312625023a2f237235ab372d21e1caa38891cf67f55c1a0b665a170fa9bdbe778f56e57a13dba2bda

Download Submit
C:\Windows\system\RsoZaxS.exe

Filesize
1.9MB

MD5
12862d9e54840e5aa45cb1d6952c4736

SHA1
0316142e49f9ba304fe160c47672701d3b0e1050

SHA256
07a4f097e507ce7fced887fe8fd9615a6d6386eda849361f428a8105efe20c49

SHA512
f89b989debb798756a2dcf0446059aaeea72b327eb4165e58c0f5fa7f8ff97cbf587acb08e2a2414b8ac072c4b8557b564b242f22f620119b693356ac07410a6

Download Submit
C:\Windows\system\UqtsaEa.exe

Filesize
1.9MB

MD5
a47fe9518e2882e83b1e5e242b509988

SHA1
d9cd998f9bde870b5c6e1cfdb70aa0d247e11046

SHA256
c3ca142e419bc4c0f3d7123fcbdda89eb3094736212d303d91c7495a6e88e987

SHA512
5e1c1419c8a65d1d2b6d6c112830671406226532fe582b2cf0d81b1ab32228249dad6190f2be63a9677ed17a8d3778fbd4ea83e1e1648f6ab636e00caf5332e4

Download Submit
C:\Windows\system\ZUhOrLg.exe

Filesize
1.9MB

MD5
676bea1a55a9f554082bd767e24bda00

SHA1
3bcc3b78d98fc51863ff637f53a7b366a0a97d09

SHA256
a3c318cf231c7551c054e1f62b8a4f348d26034cf0c17f99fcec1ec9b57e7338

SHA512
3d17b3f17dc778ccdbcec7d63df3e6fd80dfd93b7600d242b7fdf016cda90b5010ad3c8c762c91263e5b40b388810ad4f2a14759f5e45933f0fdd8b3d5739206

Download Submit
C:\Windows\system\ZnBAXAG.exe

Filesize
1.9MB

MD5
7293a043b1d62c2018404e7028af042a

SHA1
f0ebad40b1de2285f6354ef9616aa50897de2931

SHA256
d6d7488b60f030efb696023d97cf87f2b3e190d5eed496959b24f6b804a9b8c6

SHA512
ecaa287d3e0cd2e4c5d6b2ee3a91551480630ccb6f31d72433cf020ad1b6eedf17389513912a281ea0c87412630d8490ac48ea8fdf4f68e832123a43a384486d

Download Submit
C:\Windows\system\cgCrAia.exe

Filesize
1.9MB

MD5
213d18c585318adb325ea599548dc0be

SHA1
c1e84228cfb1fbd278d1115d729631ea2a7910d5

SHA256
2bd1bd88bb71bc04b356319aa05a0de222bc4e6ad1e9daf3fc08be05dc8d12c9

SHA512
f30331a99d94fa73bc00b8076ce7a84561b2c52ade2054f0a23d78c22b97780c22bc6d28c3f04b86892ed2fc04c0b24a12d65652c98eb3612349c47567f17ef4

Download Submit
C:\Windows\system\gozQaBc.exe

Filesize
1.9MB

MD5
8543907e2d79e26ee6064d4e943c3609

SHA1
70ec3fbe8958c45d1b6fe4a85c6a036d27ee834e

SHA256
c4a408b19088aa31882f0c2322d9d7b5bff28cacd4f90a3ecb4be9f7f8cc4b5e

SHA512
2e36af8fdb18d881c0530e473c62b27b7a132caa587c9d5db353e07cbcadf274773d04c0f352721b96eb5454bf38a41b1b09892255a9d2f7179e9c8454320aca

Download Submit
C:\Windows\system\jwmZnLa.exe

Filesize
1.9MB

MD5
5c59bc6436286bb72669686c9354ce7c

SHA1
ee197715b87cf721d38052b99c2d102eea2985e5

SHA256
829d925eb5ba4aef4ff30dd45a857938e64a12f850e23fdf4541661606b695b1

SHA512
3ecbcba657792b9017f28e9773b9b042f238a486cf215a30bfc3e495407a5f7e938ba0e346566a5769ecf606a9e48a41dd34505ebe3aa3b128ab6f6e3a8454c2

Download Submit
C:\Windows\system\nNjkquu.exe

Filesize
1.9MB

MD5
2fd94182681517cd2cedb9a053f14fc2

SHA1
bb6bf137baee7f50c9fd57c571a73c3fbd2136bf

SHA256
7baee1885943e6e2c39d901f5479ad7ec8b3ea98f23d756f529da6e18ef3e2bb

SHA512
9cbd7f4376da83820f4da7cd520459d32a04d94990560c80077aa7a4d8100df52e248d60d53791cab537da29dfff2323886b605f555a613a2035cde89e7a2721

Download Submit
C:\Windows\system\piEyzra.exe

Filesize
1.9MB

MD5
2878d831e9c7c51cd68d7feb24ac6be8

SHA1
c882c75ee212d3e6dddd431a78883b90b1332021

SHA256
5d27ee2ac7aca57ab2c5076215c76a977ef8bab0ecac86643c74890c57c763c3

SHA512
61ee85d2779798127e4040a5bbbac0fe3204634c6f95b7f7fc2b8230bbd5b6458207e420616dc4c3dbda2a0c1538d5f54877aa1d2beefbf5122d0522e7c688cc

Download Submit
C:\Windows\system\qTtlofk.exe

Filesize
1.9MB

MD5
53f8296d6ad717783882360d6ee7d87b

SHA1
4e30f37796398c51137b89833657675054c227db

SHA256
d7afe52943cf6d6ba723f02a5542968d37644a5e3824705334330bb771d91d11

SHA512
95a77e1731fb89500479ff91240b523fc90bfff7e81a12a1f41e10a8565f3f095be37c86b9db1190149d5eea6f1e542b9bbdc9c1c3be3c8db08065a0fdae0bd5

Download Submit
C:\Windows\system\uaWUdlh.exe

Filesize
1.9MB

MD5
136bd7132c346c06c7b3d0b70c9cace5

SHA1
1523ae00f8c2e3840aeb2a46199885820c1f5015

SHA256
468a6216e82831a5bc47bd15e76e7d68283c300a30b777b189c841e4d3a0fa02

SHA512
688b4f800956de4f9950b23c1d571811c3ce88ca1b3c9896eb588bacd58b460fabe5291a39835e559104f3f9e7e596fcbd4dd347bb3e818cdb6aaafc8114e1bc

Download Submit
C:\Windows\system\wzmxIGF.exe

Filesize
1.9MB

MD5
c83c32c1bbce4065570b308ad086a584

SHA1
f4810d2ece575b58de4a892afe6225a03be16f3d

SHA256
4bd71cf8ddd3eed4e9ae63a9325a173d67339cc3a720539eb3d0463e16df503c

SHA512
7b7f5f2e19968de293a27272615ec8aee8e57448d3c74a9e0b04931cbf0af17556b65d989a56849056f320f8634089fa85c90b64e8872549a87155f0bc506939

Download Submit
C:\Windows\system\yipDEMT.exe

Filesize
1.9MB

MD5
3efbfe9d566aa58a5414e0550b83bbe2

SHA1
f039fb4ae6203f3b09d5478fd9e9653aa030d442

SHA256
761fcb3cfdf11968eae67f1a82c389638e6195ac57f5651afda308753326acf0

SHA512
3c668430d4210ad68544b8f6eceb1db6e09426336c86bcc578cda2f3a09f4e5f5c4e15798a2725e016e443c0b52834c486917555abb94d132bd6fa79eb85f670

Download Submit
C:\Windows\system\yxrYeOq.exe

Filesize
1.9MB

MD5
ff4bf791a4656610c63f8e47f8bb8213

SHA1
8df34bf0dfbf982b0ed00367d36d35e9fb31de13

SHA256
28f82596454bbc3b28f0cc2ff95298fd00c16852bf874cb442c62815f1739cbb

SHA512
1150318b098415c00598912f9034c3309c5809b1519790191bc0abbff4e157e848b3a7108db1aa5c02f7e68fc3f11738d37247f655c7819cf743ac29c7b69f37

Download Submit
C:\Windows\system\zEtgbAk.exe

Filesize
1.9MB

MD5
aba3684cb4d4ff70b2874fe6fc6c6edb

SHA1
9810403d2b4f982fe9beda0d09c153bcf75ffa3c

SHA256
4fbe29ed7955b6251edf273b5faa31680265590dd8ad17b257316dbcf3dd55c5

SHA512
5496edeff4004959995028db7d61a33da2ae2c1ca86a3aa9990cefe476d5baff30804168cc45b3e8c2a2a2a5e2b74f7195fc27edfefa3ef77ca3f8ea54719b4f

Download Submit
C:\Windows\system\zNphRCC.exe

Filesize
1.9MB

MD5
a7cddcd530d8a68e52c2aa743a9e4cd0

SHA1
d545ef5a10884dcf8407eb80d204a57a3d8e17c0

SHA256
1411eeb4cb4e0d27e464bab95b5f1ead25b683c087905c1785de4dfeb1001d48

SHA512
2aa6e27039710a93e1b439785346af2382b186ec24cd485cdde89cac733783a522d9c8832ac9d849e0af14c9a3d87fd51651cd9413eca0b63969e764f871210e

Download Submit
\Windows\system\AzFiZyk.exe

Filesize
1.9MB

MD5
5b6a41c5efc20cf0b2adc26df82745b2

SHA1
edd2643de6bc83e1dec375e90405bf81ffcf2c51

SHA256
4586753846dc73adad846bc8639358dce472eb3cbecc9b99ea74d30090890520

SHA512
ed93067fb15317cda88ba9a197bf84142234ffc6f9f9b4ea4fa5d322f2f10802dcd30099aa3005486b9405020fdbc2bfcd85e17ba0d563e189126934ef833e2f

Download Submit
\Windows\system\HKCRwhn.exe

Filesize
1.9MB

MD5
c436aba7b5ad12779cf346e707f4921b

SHA1
0c1b19051c8538937156dc8fccaeb386a414f5ae

SHA256
526826e094dc294e588a06a122f556b56ad4ef8cc24ef1994852b21d5fff8d4c

SHA512
8c92f58b070413915e3f3a0b09730188ac8c017d3c081ef222c9a60bb8f446626ab04df462a7574f3a719d3e1864adb6400e6c6e8e4c6dd736e829e1539b0767

Download Submit
\Windows\system\HRWsrSs.exe

Filesize
1.9MB

MD5
f3e8203c6758a24a857f1f1d671e9e4b

SHA1
467357ccc564f262a2285797441f5412ced390a9

SHA256
6cb84d0b97f01967e2a8d1f7205fc85f6b0cc24b195df56abe699bd8de9c9e44

SHA512
a3db00514ca2b6a2581a75109e2ed906a4f7932a92eea39ab92f9739426f016704223c7e2f3665c24b9a57b2fd6c8c4509870db9eac5d2b524ae3a6ef63ff8c2

Download Submit
\Windows\system\LHHLQMA.exe

Filesize
1.9MB

MD5
61ebe5a441b318d19d6c822498992570

SHA1
3d163eed7ea0391e780eb735a3c79345f5b5b1d0

SHA256
f1cdd8146628db907e5cfa484f61fa7d0c66410fe761ee5191ada8ffd204c975

SHA512
2036f4b295e9a950f14ed3e6969b220c317d8342eed460086abf6441f189275b1a13ea2a3e38dc491c9f44ded5b299a9e3984e223c6cd5d647fbedb7ca6750a2

Download Submit
\Windows\system\OBlHNFZ.exe

Filesize
1.9MB

MD5
04d99154125bd27c548e011454b3a0a3

SHA1
c80c3b85f25b303dbef246670e123a9b09783c63

SHA256
1761a22fb89da0aef80faa30a10da489b1e6a69532946a07f76b21b411cde3d5

SHA512
19df763dc16a3bf00330d4276df8b3e5e7c2a2180d38c148d7804fb539ccbd52f45c14fb9b21ea2804c77350dfb0a6adefb9dbad4f98a94d593430a420e28e2e

Download Submit
\Windows\system\PACmgfn.exe

Filesize
1.9MB

MD5
8ecd063b6866f1e7ec477467e5897a49

SHA1
e3f7a5c0b25947020269564d84093ac9c38c3ea8

SHA256
da7664b221de831afe5c5d3cae53be5d7730563ea1c1a9f96a5f45db1ecf4dec

SHA512
6cc361c62b839aa9356b4809a85f304874f1938442ea7870ab1ab09004225f421d8d6ceb4837c3e8caa2531c71f0f6271fa6f28a5b91f01da31c26b38d5ff55e

Download Submit
\Windows\system\PWpibjt.exe

Filesize
1.9MB

MD5
1bb1fec02762aa7b2a4257025cae7391

SHA1
253dad4784e6784e947e82ef9f5987295bb04da4

SHA256
316dc2e4d29ce0a879d3165b288e8f4bb84336d66797e8218224e3d3a4c46c18

SHA512
15ff9ea9267df644541d414a5c531b1ac484dc0c7cb62367dc8175ef92229115b926a34bf3532d981ed3f7f503dd5d0357c48db55f30cd7967746dea1b54eb50

Download Submit
\Windows\system\UiADcrR.exe

Filesize
1.9MB

MD5
5232aeda361f054b465d52590da05571

SHA1
fb0ad04b3e8e36b0eb02c5d6c7be6a27518b0b7b

SHA256
d3056ef6d60f53cf7640564cbba1e5ab1f4188307c4b2ea1e2ca40b9df39d876

SHA512
bcbe8894845858492f460bd828d395c00af3447e684c4bcaf60f3b8d00c8eb897352001177665bb5d6598d10684e3909df2d9d87e520b1de3b7624f827821a0f

Download Submit
\Windows\system\bXKAhWN.exe

Filesize
1.9MB

MD5
8e6e91749d16e2832f0a0370b9b50c68

SHA1
a1ceb32065413361847316b1530a08c25b5f759f

SHA256
792f666c0e75b8c4c55f0d3682817cb659cc5699747db23148ff5c25f5d8765b

SHA512
89d558e06b120b066bc86d753a533b3e950afe51a6bb67bedb8526ce9733169c48e8f88d1cf4a56a7610d2b0fc10df1da6b4296781cfe4f27cd61aff9031c583

Download Submit
\Windows\system\tuLLDPF.exe

Filesize
1.9MB

MD5
1ebbbc01a732d46ef3f9136f3032f462

SHA1
887992639956ad494c10a7b6c523d2e29385f299

SHA256
214002cbcf9c98c0897fa6defd0de20bdfc4f18ba86f910d6d0035aa597d01f7

SHA512
9749acb278f3c8aa9790257e032e6a11a800337a8911cdc124f22464d1453dbd6bd9cde5dadc8232a89f21e5fe05aa310f2b72003ab347cfdf4671ac58fb5986

Download Submit
\Windows\system\vsPqDFl.exe

Filesize
1.9MB

MD5
d4082bb778294e4c8148161c21daac90

SHA1
f7fee17a86a213e3c4cfed255a96617bec64370f

SHA256
0803b3d8456164742ac88c4399b5c98f158c27cb92859521e915f9ecd77406dc

SHA512
cfb0e9293dd60cc6212bc74ee55ac6e8123642effd14350af686055ce109905ac7a0d6630303b23b6a4ad51ce7d83c1eb065a26fee8e22d1cd72e29bc840460b

Download Submit
\Windows\system\wKPLMeI.exe

Filesize
1.9MB

MD5
f7d223db66ecabf91c4b4511c0953ada

SHA1
84687a42991c87d048346710ee445a9fd248cf6e

SHA256
15915c6501a30913f284d226028ce58c8ebe528e8c47b2dd7ef9b627948b49c9

SHA512
503ece77e20e9b9100edb22794725bca1661d571a208ac5d12a609ddb5161390b97c475657a6d62704d6fc76e95c2ebf5ec179286355aeb4f98565620c5a4d1b

Download Submit
\Windows\system\xlttgud.exe

Filesize
1.9MB

MD5
3146f657731ea2b3d15967874b0d3bd0

SHA1
6d20c637b740b1664c8d5c1b72c57fefc5235293

SHA256
ae84afcbbce348ee1d236dda553863eda098364a50cb2e2323e1546cc51ae928

SHA512
be1d00b40d4a27d5d8c6bff0f059e1c37de82a73fcd14731ce377739f5ce1a476299a521363938669619116d3410a00a89215c7b5de7f7f83c1037da20c9dadf

Download Submit
\Windows\system\zYnUKSM.exe

Filesize
1.9MB

MD5
30c490d4462ffe7dcd30fe2d94507ea2

SHA1
cae6d428768f54b7aaa68772db3582416822e7ae

SHA256
1a4d09d28aa6c044e7d64bc5749428c0a7b33334d04d7080f65b60b516d1c96e

SHA512
57d380dda859da96f79e47b5f19ca8a2f6212f2b15e2f33d406865b84f5003e3df30ad30e9270812698d94adc3e31876df1077212650202c6bd4c9d26db6ec76

Download Submit
\Windows\system\ziMuJYq.exe

Filesize
1.9MB

MD5
9f704f0528a5697bc87d136c5b777c26

SHA1
574a1844c64979dd52477476839bdd1cfe166529

SHA256
614907aec9334151a454abfb57f5fb614d5dd9999b4b7e444893ad40f63f5f98

SHA512
bd184a5a5c8970afb823cf5f7776921935aa2c034a271ef5d8ff6c4fe44f4ee242ace3b521df9c3c9ff8c61764df00c574211c61ceeaeec638c236a66c0955fa

Download Submit
memory/1080-95-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/1080-4036-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2012-104-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-4051-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2140-109-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2140-3961-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2220-112-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2220-3968-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2272-94-0x000000013FB10000-0x000000013FF02000-memory.dmp

Filesize
3.9MB

Download
memory/2272-90-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-108-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2272-110-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2272-101-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-99-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2272-92-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2272-2-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2272-85-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2272-111-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2272-8-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2272-113-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-107-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-105-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2272-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2360-103-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2360-3937-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2584-93-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2584-3939-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2588-84-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2608-91-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2608-3965-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2728-89-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3938-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2752-45-0x000000001B5D0000-0x000000001B8B2000-memory.dmp

Filesize
2.9MB

Download
memory/2752-15-0x000007FEF5FBE000-0x000007FEF5FBF000-memory.dmp

Filesize
4KB

Download
memory/2752-60-0x0000000002910000-0x0000000002918000-memory.dmp

Filesize
32KB

Download
memory/2752-14-0x0000000002920000-0x00000000029A0000-memory.dmp

Filesize
512KB

Download
memory/2752-81-0x000007FEF5D00000-0x000007FEF669D000-memory.dmp

Filesize
9.6MB

Download
memory/2752-102-0x000007FEF5D00000-0x000007FEF669D000-memory.dmp

Filesize
9.6MB

Download
memory/2752-471-0x000007FEF5D00000-0x000007FEF669D000-memory.dmp

Filesize
9.6MB

Download
memory/2928-13-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2928-3940-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/3012-3973-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/3012-106-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download