xmrig | 8b9bba5d7927c5a10274ab561532de2888df716e2b520c2caab381f829d29a26

Analysis

max time kernel
120s
max time network
121s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
25/07/2024, 10:25

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

bd4a2ea98ce97856517c393e98979130N.exe
Size

1.9MB
MD5

bd4a2ea98ce97856517c393e98979130
SHA1

6bd32daa03550b43c404275e6f4514717990a983
SHA256

8b9bba5d7927c5a10274ab561532de2888df716e2b520c2caab381f829d29a26
SHA512

e5a29b617b69b8dd4b79e7c726648f94ac5a5afeeabf9f65efddde34d7f4bad27d9bac581117d9b6746a627bb6291e74776c9dc460892a6e4550cf5ef8b9bd80
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82Sz3l6:NABh

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral2/memory/4020-46-0x00007FF7C3D50000-0x00007FF7C4142000-memory.dmp	xmrig
behavioral2/memory/1028-401-0x00007FF6009E0000-0x00007FF600DD2000-memory.dmp	xmrig
behavioral2/memory/216-402-0x00007FF6E33B0000-0x00007FF6E37A2000-memory.dmp	xmrig
behavioral2/memory/3208-403-0x00007FF60E040000-0x00007FF60E432000-memory.dmp	xmrig
behavioral2/memory/396-404-0x00007FF7EB480000-0x00007FF7EB872000-memory.dmp	xmrig
behavioral2/memory/3064-405-0x00007FF69D610000-0x00007FF69DA02000-memory.dmp	xmrig
behavioral2/memory/3732-406-0x00007FF6979A0000-0x00007FF697D92000-memory.dmp	xmrig
behavioral2/memory/920-407-0x00007FF763BB0000-0x00007FF763FA2000-memory.dmp	xmrig
behavioral2/memory/1448-408-0x00007FF72F490000-0x00007FF72F882000-memory.dmp	xmrig
behavioral2/memory/4764-409-0x00007FF6CFDD0000-0x00007FF6D01C2000-memory.dmp	xmrig
behavioral2/memory/3448-410-0x00007FF7A2BC0000-0x00007FF7A2FB2000-memory.dmp	xmrig
behavioral2/memory/4872-411-0x00007FF66CF60000-0x00007FF66D352000-memory.dmp	xmrig
behavioral2/memory/2916-412-0x00007FF7D15D0000-0x00007FF7D19C2000-memory.dmp	xmrig
behavioral2/memory/432-413-0x00007FF7C2DF0000-0x00007FF7C31E2000-memory.dmp	xmrig
behavioral2/memory/4680-414-0x00007FF6D65E0000-0x00007FF6D69D2000-memory.dmp	xmrig
behavioral2/memory/3300-415-0x00007FF6CE6F0000-0x00007FF6CEAE2000-memory.dmp	xmrig
behavioral2/memory/2388-416-0x00007FF7CB980000-0x00007FF7CBD72000-memory.dmp	xmrig
behavioral2/memory/1772-417-0x00007FF621830000-0x00007FF621C22000-memory.dmp	xmrig
behavioral2/memory/3988-418-0x00007FF6988A0000-0x00007FF698C92000-memory.dmp	xmrig
behavioral2/memory/4060-427-0x00007FF6FF840000-0x00007FF6FFC32000-memory.dmp	xmrig
behavioral2/memory/4040-432-0x00007FF6043D0000-0x00007FF6047C2000-memory.dmp	xmrig
behavioral2/memory/2700-425-0x00007FF725470000-0x00007FF725862000-memory.dmp	xmrig
behavioral2/memory/4964-82-0x00007FF700C70000-0x00007FF701062000-memory.dmp	xmrig
behavioral2/memory/1644-3566-0x00007FF6C2440000-0x00007FF6C2832000-memory.dmp	xmrig
behavioral2/memory/1772-3584-0x00007FF621830000-0x00007FF621C22000-memory.dmp	xmrig
behavioral2/memory/1028-3592-0x00007FF6009E0000-0x00007FF600DD2000-memory.dmp	xmrig
behavioral2/memory/3988-3594-0x00007FF6988A0000-0x00007FF698C92000-memory.dmp	xmrig
behavioral2/memory/216-3597-0x00007FF6E33B0000-0x00007FF6E37A2000-memory.dmp	xmrig
behavioral2/memory/3208-3600-0x00007FF60E040000-0x00007FF60E432000-memory.dmp	xmrig
behavioral2/memory/4964-3587-0x00007FF700C70000-0x00007FF701062000-memory.dmp	xmrig
behavioral2/memory/4060-3608-0x00007FF6FF840000-0x00007FF6FFC32000-memory.dmp	xmrig
behavioral2/memory/4040-3618-0x00007FF6043D0000-0x00007FF6047C2000-memory.dmp	xmrig
behavioral2/memory/920-3616-0x00007FF763BB0000-0x00007FF763FA2000-memory.dmp	xmrig
behavioral2/memory/396-3606-0x00007FF7EB480000-0x00007FF7EB872000-memory.dmp	xmrig
behavioral2/memory/2700-3604-0x00007FF725470000-0x00007FF725862000-memory.dmp	xmrig
behavioral2/memory/3732-3611-0x00007FF6979A0000-0x00007FF697D92000-memory.dmp	xmrig
behavioral2/memory/3064-3609-0x00007FF69D610000-0x00007FF69DA02000-memory.dmp	xmrig
behavioral2/memory/432-3641-0x00007FF7C2DF0000-0x00007FF7C31E2000-memory.dmp	xmrig
behavioral2/memory/2916-3660-0x00007FF7D15D0000-0x00007FF7D19C2000-memory.dmp	xmrig
behavioral2/memory/4872-3649-0x00007FF66CF60000-0x00007FF66D352000-memory.dmp	xmrig
behavioral2/memory/2388-3634-0x00007FF7CB980000-0x00007FF7CBD72000-memory.dmp	xmrig
behavioral2/memory/3300-3632-0x00007FF6CE6F0000-0x00007FF6CEAE2000-memory.dmp	xmrig
behavioral2/memory/1448-3629-0x00007FF72F490000-0x00007FF72F882000-memory.dmp	xmrig
behavioral2/memory/3448-3628-0x00007FF7A2BC0000-0x00007FF7A2FB2000-memory.dmp	xmrig
behavioral2/memory/4764-3651-0x00007FF6CFDD0000-0x00007FF6D01C2000-memory.dmp	xmrig
behavioral2/memory/4680-3636-0x00007FF6D65E0000-0x00007FF6D69D2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
8	4180	powershell.exe
10	4180	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4180	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1644	DfFzIqA.exe
4020	RmQaXid.exe
1772	dScLxwM.exe
4964	YXRzhtS.exe
1028	ivsCwDp.exe
216	tINjTRO.exe
3988	oyCHvvg.exe
3208	pDUEVXx.exe
2700	oFlWrES.exe
396	lSuXjNR.exe
3064	riUxhGN.exe
3732	jXJOtLo.exe
4060	CTwSMki.exe
4040	wZYVqTO.exe
920	nmQPokp.exe
1448	XaNeguW.exe
4764	MNqXuRl.exe
3448	uSboGGw.exe
4872	HZjUQhu.exe
2916	vyMLdoT.exe
432	iFQIyIR.exe
4680	ghSyVSt.exe
3300	pWBnicy.exe
2388	vTJzNNW.exe
3920	TXMnMNc.exe
3560	pAqiJig.exe
1004	lkvlNvE.exe
2124	alXiOUU.exe
2280	YghzdSG.exe
1960	PIgvuDm.exe
3240	VqwzjDR.exe
996	CsmGRDt.exe
2408	AZZasoo.exe
424	epojOeo.exe
4812	TKjOGMZ.exe
2804	adgtxxY.exe
2096	xeeSrKB.exe
4256	EvMerSH.exe
3224	irTwFLd.exe
4356	WrvQZMh.exe
1956	srQjyKa.exe
1264	tImqHur.exe
392	MyherpD.exe
4820	HOBpIvN.exe
4480	YpoHsAQ.exe
2628	AsgVazh.exe
2088	OELlDyw.exe
4944	jwwXJJB.exe
376	ovQcAoy.exe
2144	dUbLJmF.exe
4540	dVPQoZr.exe
4032	USRMZEf.exe
2544	xvbHlHq.exe
4452	aArnYvC.exe
2712	gXSzZQB.exe
4524	nXVuIMO.exe
4996	qIqcCuS.exe
4260	kIMWAuh.exe
4176	NqhvuvB.exe
2552	NfFJUXS.exe
3324	pOaHwNW.exe
4832	gbFKwMr.exe
3716	ihgmAVZ.exe
436	nOyOTBg.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4720-0-0x00007FF7A2CA0000-0x00007FF7A3092000-memory.dmp	upx
behavioral2/files/0x00080000000234cf-4.dat	upx
behavioral2/memory/1644-8-0x00007FF6C2440000-0x00007FF6C2832000-memory.dmp	upx
behavioral2/files/0x00070000000234d4-10.dat	upx
behavioral2/files/0x00070000000234d5-22.dat	upx
behavioral2/files/0x00070000000234d6-23.dat	upx
behavioral2/files/0x00070000000234d7-35.dat	upx
behavioral2/files/0x00070000000234d3-14.dat	upx
behavioral2/files/0x00070000000234da-44.dat	upx
behavioral2/memory/4020-46-0x00007FF7C3D50000-0x00007FF7C4142000-memory.dmp	upx
behavioral2/files/0x00070000000234dd-57.dat	upx
behavioral2/files/0x00070000000234de-73.dat	upx
behavioral2/files/0x00070000000234df-81.dat	upx
behavioral2/files/0x00080000000234d8-92.dat	upx
behavioral2/files/0x00080000000234d0-90.dat	upx
behavioral2/files/0x00080000000234d9-88.dat	upx
behavioral2/files/0x00070000000234e5-119.dat	upx
behavioral2/files/0x00070000000234e8-142.dat	upx
behavioral2/files/0x00070000000234ed-159.dat	upx
behavioral2/files/0x00070000000234ef-177.dat	upx
behavioral2/memory/1028-401-0x00007FF6009E0000-0x00007FF600DD2000-memory.dmp	upx
behavioral2/memory/216-402-0x00007FF6E33B0000-0x00007FF6E37A2000-memory.dmp	upx
behavioral2/memory/3208-403-0x00007FF60E040000-0x00007FF60E432000-memory.dmp	upx
behavioral2/memory/396-404-0x00007FF7EB480000-0x00007FF7EB872000-memory.dmp	upx
behavioral2/memory/3064-405-0x00007FF69D610000-0x00007FF69DA02000-memory.dmp	upx
behavioral2/memory/3732-406-0x00007FF6979A0000-0x00007FF697D92000-memory.dmp	upx
behavioral2/memory/920-407-0x00007FF763BB0000-0x00007FF763FA2000-memory.dmp	upx
behavioral2/memory/1448-408-0x00007FF72F490000-0x00007FF72F882000-memory.dmp	upx
behavioral2/memory/4764-409-0x00007FF6CFDD0000-0x00007FF6D01C2000-memory.dmp	upx
behavioral2/memory/3448-410-0x00007FF7A2BC0000-0x00007FF7A2FB2000-memory.dmp	upx
behavioral2/memory/4872-411-0x00007FF66CF60000-0x00007FF66D352000-memory.dmp	upx
behavioral2/memory/2916-412-0x00007FF7D15D0000-0x00007FF7D19C2000-memory.dmp	upx
behavioral2/memory/432-413-0x00007FF7C2DF0000-0x00007FF7C31E2000-memory.dmp	upx
behavioral2/memory/4680-414-0x00007FF6D65E0000-0x00007FF6D69D2000-memory.dmp	upx
behavioral2/memory/3300-415-0x00007FF6CE6F0000-0x00007FF6CEAE2000-memory.dmp	upx
behavioral2/memory/2388-416-0x00007FF7CB980000-0x00007FF7CBD72000-memory.dmp	upx
behavioral2/memory/1772-417-0x00007FF621830000-0x00007FF621C22000-memory.dmp	upx
behavioral2/memory/3988-418-0x00007FF6988A0000-0x00007FF698C92000-memory.dmp	upx
behavioral2/memory/4060-427-0x00007FF6FF840000-0x00007FF6FFC32000-memory.dmp	upx
behavioral2/memory/4040-432-0x00007FF6043D0000-0x00007FF6047C2000-memory.dmp	upx
behavioral2/memory/2700-425-0x00007FF725470000-0x00007FF725862000-memory.dmp	upx
behavioral2/files/0x00070000000234f1-179.dat	upx
behavioral2/files/0x00070000000234f0-174.dat	upx
behavioral2/files/0x00070000000234ee-172.dat	upx
behavioral2/files/0x00070000000234ec-162.dat	upx
behavioral2/files/0x00070000000234eb-157.dat	upx
behavioral2/files/0x00070000000234ea-152.dat	upx
behavioral2/files/0x00070000000234e9-147.dat	upx
behavioral2/files/0x00070000000234e7-137.dat	upx
behavioral2/files/0x00070000000234e6-132.dat	upx
behavioral2/files/0x00070000000234e4-120.dat	upx
behavioral2/files/0x00070000000234e3-115.dat	upx
behavioral2/files/0x00070000000234e2-110.dat	upx
behavioral2/files/0x00070000000234e1-105.dat	upx
behavioral2/files/0x00070000000234e0-100.dat	upx
behavioral2/memory/4964-82-0x00007FF700C70000-0x00007FF701062000-memory.dmp	upx
behavioral2/files/0x00070000000234dc-70.dat	upx
behavioral2/files/0x00070000000234db-58.dat	upx
behavioral2/memory/1644-3566-0x00007FF6C2440000-0x00007FF6C2832000-memory.dmp	upx
behavioral2/memory/1772-3584-0x00007FF621830000-0x00007FF621C22000-memory.dmp	upx
behavioral2/memory/1028-3592-0x00007FF6009E0000-0x00007FF600DD2000-memory.dmp	upx
behavioral2/memory/3988-3594-0x00007FF6988A0000-0x00007FF698C92000-memory.dmp	upx
behavioral2/memory/216-3597-0x00007FF6E33B0000-0x00007FF6E37A2000-memory.dmp	upx
behavioral2/memory/3208-3600-0x00007FF60E040000-0x00007FF60E432000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
7	raw.githubusercontent.com
8	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nyvkcyI.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\UlSyfpI.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\wqxfMvX.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\dRRPsbK.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\wtFxOeE.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\IoeIFJw.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\LllBqom.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\SsrminA.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\TZNAmat.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\TtrvUvg.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\iJyzVEQ.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\qKOTmyi.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\EnFBLvQ.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\AcrDVRI.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\Qslwyic.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\iwWNTDn.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\qjhgZPP.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\ncyUTaD.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\DTrwDVF.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\BjGwAOH.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\sPSyRxX.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\Rlfqgie.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\pQPfjFk.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\NVLlXaK.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\LDIFZmO.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\VGNyxCE.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\JvJUvln.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\HqTxNFj.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\flFUOpG.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\TwqndzS.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\anDSHnc.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\JjndKgG.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\kTjzyBf.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\xmmKTtB.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\HJCDyFW.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\NpusWRR.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\FPcjtha.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\ehllFty.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\JPBtJOd.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\MZsspxZ.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\RaIBRiC.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\CLkHhpK.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\WLTjAIm.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\kcDFcLB.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\MlOqtmU.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\OZHHKGy.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\bewXMUH.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\DhknTvL.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\vtyhPOY.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\eYqHHWp.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\ODzAeEp.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\PNAUAuc.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\vBroPAw.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\bplEABr.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\DvNESkS.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\FUBgSBS.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\GiHLZEP.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\AbAMsyx.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\DEJCegT.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\ZtFlIps.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\yeeUbJW.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\SPzOeti.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\JjjAekX.exe	bd4a2ea98ce97856517c393e98979130N.exe
File created	C:\Windows\System\OIiZBLJ.exe	bd4a2ea98ce97856517c393e98979130N.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4180	powershell.exe
4180	powershell.exe
4180	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4720	bd4a2ea98ce97856517c393e98979130N.exe
Token: SeLockMemoryPrivilege	4720	bd4a2ea98ce97856517c393e98979130N.exe
Token: SeDebugPrivilege	4180	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4720 wrote to memory of 4180	4720	bd4a2ea98ce97856517c393e98979130N.exe	85
PID 4720 wrote to memory of 4180	4720	bd4a2ea98ce97856517c393e98979130N.exe	85
PID 4720 wrote to memory of 1644	4720	bd4a2ea98ce97856517c393e98979130N.exe	86
PID 4720 wrote to memory of 1644	4720	bd4a2ea98ce97856517c393e98979130N.exe	86
PID 4720 wrote to memory of 4020	4720	bd4a2ea98ce97856517c393e98979130N.exe	87
PID 4720 wrote to memory of 4020	4720	bd4a2ea98ce97856517c393e98979130N.exe	87
PID 4720 wrote to memory of 1772	4720	bd4a2ea98ce97856517c393e98979130N.exe	88
PID 4720 wrote to memory of 1772	4720	bd4a2ea98ce97856517c393e98979130N.exe	88
PID 4720 wrote to memory of 4964	4720	bd4a2ea98ce97856517c393e98979130N.exe	89
PID 4720 wrote to memory of 4964	4720	bd4a2ea98ce97856517c393e98979130N.exe	89
PID 4720 wrote to memory of 1028	4720	bd4a2ea98ce97856517c393e98979130N.exe	90
PID 4720 wrote to memory of 1028	4720	bd4a2ea98ce97856517c393e98979130N.exe	90
PID 4720 wrote to memory of 216	4720	bd4a2ea98ce97856517c393e98979130N.exe	91
PID 4720 wrote to memory of 216	4720	bd4a2ea98ce97856517c393e98979130N.exe	91
PID 4720 wrote to memory of 3988	4720	bd4a2ea98ce97856517c393e98979130N.exe	92
PID 4720 wrote to memory of 3988	4720	bd4a2ea98ce97856517c393e98979130N.exe	92
PID 4720 wrote to memory of 3208	4720	bd4a2ea98ce97856517c393e98979130N.exe	93
PID 4720 wrote to memory of 3208	4720	bd4a2ea98ce97856517c393e98979130N.exe	93
PID 4720 wrote to memory of 2700	4720	bd4a2ea98ce97856517c393e98979130N.exe	94
PID 4720 wrote to memory of 2700	4720	bd4a2ea98ce97856517c393e98979130N.exe	94
PID 4720 wrote to memory of 396	4720	bd4a2ea98ce97856517c393e98979130N.exe	95
PID 4720 wrote to memory of 396	4720	bd4a2ea98ce97856517c393e98979130N.exe	95
PID 4720 wrote to memory of 3064	4720	bd4a2ea98ce97856517c393e98979130N.exe	96
PID 4720 wrote to memory of 3064	4720	bd4a2ea98ce97856517c393e98979130N.exe	96
PID 4720 wrote to memory of 3732	4720	bd4a2ea98ce97856517c393e98979130N.exe	97
PID 4720 wrote to memory of 3732	4720	bd4a2ea98ce97856517c393e98979130N.exe	97
PID 4720 wrote to memory of 4060	4720	bd4a2ea98ce97856517c393e98979130N.exe	98
PID 4720 wrote to memory of 4060	4720	bd4a2ea98ce97856517c393e98979130N.exe	98
PID 4720 wrote to memory of 4040	4720	bd4a2ea98ce97856517c393e98979130N.exe	99
PID 4720 wrote to memory of 4040	4720	bd4a2ea98ce97856517c393e98979130N.exe	99
PID 4720 wrote to memory of 920	4720	bd4a2ea98ce97856517c393e98979130N.exe	100
PID 4720 wrote to memory of 920	4720	bd4a2ea98ce97856517c393e98979130N.exe	100
PID 4720 wrote to memory of 1448	4720	bd4a2ea98ce97856517c393e98979130N.exe	101
PID 4720 wrote to memory of 1448	4720	bd4a2ea98ce97856517c393e98979130N.exe	101
PID 4720 wrote to memory of 4764	4720	bd4a2ea98ce97856517c393e98979130N.exe	102
PID 4720 wrote to memory of 4764	4720	bd4a2ea98ce97856517c393e98979130N.exe	102
PID 4720 wrote to memory of 3448	4720	bd4a2ea98ce97856517c393e98979130N.exe	103
PID 4720 wrote to memory of 3448	4720	bd4a2ea98ce97856517c393e98979130N.exe	103
PID 4720 wrote to memory of 4872	4720	bd4a2ea98ce97856517c393e98979130N.exe	104
PID 4720 wrote to memory of 4872	4720	bd4a2ea98ce97856517c393e98979130N.exe	104
PID 4720 wrote to memory of 2916	4720	bd4a2ea98ce97856517c393e98979130N.exe	105
PID 4720 wrote to memory of 2916	4720	bd4a2ea98ce97856517c393e98979130N.exe	105
PID 4720 wrote to memory of 432	4720	bd4a2ea98ce97856517c393e98979130N.exe	106
PID 4720 wrote to memory of 432	4720	bd4a2ea98ce97856517c393e98979130N.exe	106
PID 4720 wrote to memory of 4680	4720	bd4a2ea98ce97856517c393e98979130N.exe	107
PID 4720 wrote to memory of 4680	4720	bd4a2ea98ce97856517c393e98979130N.exe	107
PID 4720 wrote to memory of 3300	4720	bd4a2ea98ce97856517c393e98979130N.exe	108
PID 4720 wrote to memory of 3300	4720	bd4a2ea98ce97856517c393e98979130N.exe	108
PID 4720 wrote to memory of 2388	4720	bd4a2ea98ce97856517c393e98979130N.exe	109
PID 4720 wrote to memory of 2388	4720	bd4a2ea98ce97856517c393e98979130N.exe	109
PID 4720 wrote to memory of 3920	4720	bd4a2ea98ce97856517c393e98979130N.exe	110
PID 4720 wrote to memory of 3920	4720	bd4a2ea98ce97856517c393e98979130N.exe	110
PID 4720 wrote to memory of 3560	4720	bd4a2ea98ce97856517c393e98979130N.exe	111
PID 4720 wrote to memory of 3560	4720	bd4a2ea98ce97856517c393e98979130N.exe	111
PID 4720 wrote to memory of 1004	4720	bd4a2ea98ce97856517c393e98979130N.exe	112
PID 4720 wrote to memory of 1004	4720	bd4a2ea98ce97856517c393e98979130N.exe	112
PID 4720 wrote to memory of 2124	4720	bd4a2ea98ce97856517c393e98979130N.exe	113
PID 4720 wrote to memory of 2124	4720	bd4a2ea98ce97856517c393e98979130N.exe	113
PID 4720 wrote to memory of 2280	4720	bd4a2ea98ce97856517c393e98979130N.exe	114
PID 4720 wrote to memory of 2280	4720	bd4a2ea98ce97856517c393e98979130N.exe	114
PID 4720 wrote to memory of 1960	4720	bd4a2ea98ce97856517c393e98979130N.exe	115
PID 4720 wrote to memory of 1960	4720	bd4a2ea98ce97856517c393e98979130N.exe	115
PID 4720 wrote to memory of 3240	4720	bd4a2ea98ce97856517c393e98979130N.exe	116
PID 4720 wrote to memory of 3240	4720	bd4a2ea98ce97856517c393e98979130N.exe	116

C:\Users\Admin\AppData\Local\Temp\bd4a2ea98ce97856517c393e98979130N.exe
"C:\Users\Admin\AppData\Local\Temp\bd4a2ea98ce97856517c393e98979130N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4720
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4180
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "4180" "2956" "2888" "2960" "0" "0" "2964" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:12568
- C:\Windows\System\DfFzIqA.exe
  C:\Windows\System\DfFzIqA.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\RmQaXid.exe
  C:\Windows\System\RmQaXid.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\dScLxwM.exe
  C:\Windows\System\dScLxwM.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\YXRzhtS.exe
  C:\Windows\System\YXRzhtS.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\ivsCwDp.exe
  C:\Windows\System\ivsCwDp.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\tINjTRO.exe
  C:\Windows\System\tINjTRO.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\oyCHvvg.exe
  C:\Windows\System\oyCHvvg.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\pDUEVXx.exe
  C:\Windows\System\pDUEVXx.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\oFlWrES.exe
  C:\Windows\System\oFlWrES.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\lSuXjNR.exe
  C:\Windows\System\lSuXjNR.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\riUxhGN.exe
  C:\Windows\System\riUxhGN.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\jXJOtLo.exe
  C:\Windows\System\jXJOtLo.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\CTwSMki.exe
  C:\Windows\System\CTwSMki.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\wZYVqTO.exe
  C:\Windows\System\wZYVqTO.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\nmQPokp.exe
  C:\Windows\System\nmQPokp.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\XaNeguW.exe
  C:\Windows\System\XaNeguW.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\MNqXuRl.exe
  C:\Windows\System\MNqXuRl.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\uSboGGw.exe
  C:\Windows\System\uSboGGw.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\HZjUQhu.exe
  C:\Windows\System\HZjUQhu.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\vyMLdoT.exe
  C:\Windows\System\vyMLdoT.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\iFQIyIR.exe
  C:\Windows\System\iFQIyIR.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\ghSyVSt.exe
  C:\Windows\System\ghSyVSt.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\pWBnicy.exe
  C:\Windows\System\pWBnicy.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\vTJzNNW.exe
  C:\Windows\System\vTJzNNW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\TXMnMNc.exe
  C:\Windows\System\TXMnMNc.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\pAqiJig.exe
  C:\Windows\System\pAqiJig.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\lkvlNvE.exe
  C:\Windows\System\lkvlNvE.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\alXiOUU.exe
  C:\Windows\System\alXiOUU.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\YghzdSG.exe
  C:\Windows\System\YghzdSG.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\PIgvuDm.exe
  C:\Windows\System\PIgvuDm.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\VqwzjDR.exe
  C:\Windows\System\VqwzjDR.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\CsmGRDt.exe
  C:\Windows\System\CsmGRDt.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\AZZasoo.exe
  C:\Windows\System\AZZasoo.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\epojOeo.exe
  C:\Windows\System\epojOeo.exe
  2⤵
  - Executes dropped EXE
  PID:424
- C:\Windows\System\TKjOGMZ.exe
  C:\Windows\System\TKjOGMZ.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\adgtxxY.exe
  C:\Windows\System\adgtxxY.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\xeeSrKB.exe
  C:\Windows\System\xeeSrKB.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\EvMerSH.exe
  C:\Windows\System\EvMerSH.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\irTwFLd.exe
  C:\Windows\System\irTwFLd.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\WrvQZMh.exe
  C:\Windows\System\WrvQZMh.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\srQjyKa.exe
  C:\Windows\System\srQjyKa.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\tImqHur.exe
  C:\Windows\System\tImqHur.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\MyherpD.exe
  C:\Windows\System\MyherpD.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\HOBpIvN.exe
  C:\Windows\System\HOBpIvN.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\YpoHsAQ.exe
  C:\Windows\System\YpoHsAQ.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\AsgVazh.exe
  C:\Windows\System\AsgVazh.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\OELlDyw.exe
  C:\Windows\System\OELlDyw.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\jwwXJJB.exe
  C:\Windows\System\jwwXJJB.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\ovQcAoy.exe
  C:\Windows\System\ovQcAoy.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\dUbLJmF.exe
  C:\Windows\System\dUbLJmF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\dVPQoZr.exe
  C:\Windows\System\dVPQoZr.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\USRMZEf.exe
  C:\Windows\System\USRMZEf.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\xvbHlHq.exe
  C:\Windows\System\xvbHlHq.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\aArnYvC.exe
  C:\Windows\System\aArnYvC.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\gXSzZQB.exe
  C:\Windows\System\gXSzZQB.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\nXVuIMO.exe
  C:\Windows\System\nXVuIMO.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\qIqcCuS.exe
  C:\Windows\System\qIqcCuS.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\kIMWAuh.exe
  C:\Windows\System\kIMWAuh.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\NqhvuvB.exe
  C:\Windows\System\NqhvuvB.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\NfFJUXS.exe
  C:\Windows\System\NfFJUXS.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\pOaHwNW.exe
  C:\Windows\System\pOaHwNW.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\gbFKwMr.exe
  C:\Windows\System\gbFKwMr.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\ihgmAVZ.exe
  C:\Windows\System\ihgmAVZ.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\nOyOTBg.exe
  C:\Windows\System\nOyOTBg.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\vQpCdga.exe
  C:\Windows\System\vQpCdga.exe
  2⤵
  PID:4360
- C:\Windows\System\KEVekBQ.exe
  C:\Windows\System\KEVekBQ.exe
  2⤵
  PID:4432
- C:\Windows\System\oyjNlrs.exe
  C:\Windows\System\oyjNlrs.exe
  2⤵
  PID:4276
- C:\Windows\System\qqjYDRB.exe
  C:\Windows\System\qqjYDRB.exe
  2⤵
  PID:1576
- C:\Windows\System\ytQNwkj.exe
  C:\Windows\System\ytQNwkj.exe
  2⤵
  PID:5040
- C:\Windows\System\aEkyebd.exe
  C:\Windows\System\aEkyebd.exe
  2⤵
  PID:4280
- C:\Windows\System\VQsmIbK.exe
  C:\Windows\System\VQsmIbK.exe
  2⤵
  PID:732
- C:\Windows\System\nLOZdtm.exe
  C:\Windows\System\nLOZdtm.exe
  2⤵
  PID:4528
- C:\Windows\System\eTdOPym.exe
  C:\Windows\System\eTdOPym.exe
  2⤵
  PID:4208
- C:\Windows\System\cAJxDko.exe
  C:\Windows\System\cAJxDko.exe
  2⤵
  PID:4948
- C:\Windows\System\WWvUqBv.exe
  C:\Windows\System\WWvUqBv.exe
  2⤵
  PID:3280
- C:\Windows\System\ADhzcbW.exe
  C:\Windows\System\ADhzcbW.exe
  2⤵
  PID:4564
- C:\Windows\System\sYrKfId.exe
  C:\Windows\System\sYrKfId.exe
  2⤵
  PID:4300
- C:\Windows\System\HJCDyFW.exe
  C:\Windows\System\HJCDyFW.exe
  2⤵
  PID:2040
- C:\Windows\System\kjwpKLf.exe
  C:\Windows\System\kjwpKLf.exe
  2⤵
  PID:1044
- C:\Windows\System\jIBRPxT.exe
  C:\Windows\System\jIBRPxT.exe
  2⤵
  PID:5148
- C:\Windows\System\flFUOpG.exe
  C:\Windows\System\flFUOpG.exe
  2⤵
  PID:5176
- C:\Windows\System\ylzIwqG.exe
  C:\Windows\System\ylzIwqG.exe
  2⤵
  PID:5204
- C:\Windows\System\DUDJeqv.exe
  C:\Windows\System\DUDJeqv.exe
  2⤵
  PID:5228
- C:\Windows\System\lSSURHr.exe
  C:\Windows\System\lSSURHr.exe
  2⤵
  PID:5260
- C:\Windows\System\oDuvoJN.exe
  C:\Windows\System\oDuvoJN.exe
  2⤵
  PID:5288
- C:\Windows\System\YoLOsiD.exe
  C:\Windows\System\YoLOsiD.exe
  2⤵
  PID:5312
- C:\Windows\System\GfOVMOn.exe
  C:\Windows\System\GfOVMOn.exe
  2⤵
  PID:5340
- C:\Windows\System\tEXvNrP.exe
  C:\Windows\System\tEXvNrP.exe
  2⤵
  PID:5372
- C:\Windows\System\ZugNsmE.exe
  C:\Windows\System\ZugNsmE.exe
  2⤵
  PID:5400
- C:\Windows\System\oFFkZvn.exe
  C:\Windows\System\oFFkZvn.exe
  2⤵
  PID:5424
- C:\Windows\System\ceZVHnJ.exe
  C:\Windows\System\ceZVHnJ.exe
  2⤵
  PID:5464
- C:\Windows\System\HtNGdbS.exe
  C:\Windows\System\HtNGdbS.exe
  2⤵
  PID:5496
- C:\Windows\System\qTPToyn.exe
  C:\Windows\System\qTPToyn.exe
  2⤵
  PID:5512
- C:\Windows\System\uMNfXkS.exe
  C:\Windows\System\uMNfXkS.exe
  2⤵
  PID:5540
- C:\Windows\System\pTuOsQi.exe
  C:\Windows\System\pTuOsQi.exe
  2⤵
  PID:5568
- C:\Windows\System\NnHFjhY.exe
  C:\Windows\System\NnHFjhY.exe
  2⤵
  PID:5596
- C:\Windows\System\AuTPlkt.exe
  C:\Windows\System\AuTPlkt.exe
  2⤵
  PID:5624
- C:\Windows\System\kwsJdYv.exe
  C:\Windows\System\kwsJdYv.exe
  2⤵
  PID:5652
- C:\Windows\System\LHNuAap.exe
  C:\Windows\System\LHNuAap.exe
  2⤵
  PID:5680
- C:\Windows\System\MQIzsmv.exe
  C:\Windows\System\MQIzsmv.exe
  2⤵
  PID:5708
- C:\Windows\System\kEMSDUC.exe
  C:\Windows\System\kEMSDUC.exe
  2⤵
  PID:5732
- C:\Windows\System\dDNlbda.exe
  C:\Windows\System\dDNlbda.exe
  2⤵
  PID:5760
- C:\Windows\System\lnxGpbc.exe
  C:\Windows\System\lnxGpbc.exe
  2⤵
  PID:5788
- C:\Windows\System\xxliXAj.exe
  C:\Windows\System\xxliXAj.exe
  2⤵
  PID:5820
- C:\Windows\System\MfAOUEz.exe
  C:\Windows\System\MfAOUEz.exe
  2⤵
  PID:5844
- C:\Windows\System\nuXYfWN.exe
  C:\Windows\System\nuXYfWN.exe
  2⤵
  PID:5872
- C:\Windows\System\CCqtvgP.exe
  C:\Windows\System\CCqtvgP.exe
  2⤵
  PID:5900
- C:\Windows\System\mYRpRWw.exe
  C:\Windows\System\mYRpRWw.exe
  2⤵
  PID:6032
- C:\Windows\System\fszttLX.exe
  C:\Windows\System\fszttLX.exe
  2⤵
  PID:6068
- C:\Windows\System\EOqCqwS.exe
  C:\Windows\System\EOqCqwS.exe
  2⤵
  PID:6096
- C:\Windows\System\DuUcZCF.exe
  C:\Windows\System\DuUcZCF.exe
  2⤵
  PID:6112
- C:\Windows\System\bJhDsgV.exe
  C:\Windows\System\bJhDsgV.exe
  2⤵
  PID:2564
- C:\Windows\System\rHBmlhi.exe
  C:\Windows\System\rHBmlhi.exe
  2⤵
  PID:4712
- C:\Windows\System\WFbiMsL.exe
  C:\Windows\System\WFbiMsL.exe
  2⤵
  PID:4556
- C:\Windows\System\OKDSgFc.exe
  C:\Windows\System\OKDSgFc.exe
  2⤵
  PID:5132
- C:\Windows\System\iSSWqhS.exe
  C:\Windows\System\iSSWqhS.exe
  2⤵
  PID:5188
- C:\Windows\System\CuvKPAw.exe
  C:\Windows\System\CuvKPAw.exe
  2⤵
  PID:5220
- C:\Windows\System\uwrvgsr.exe
  C:\Windows\System\uwrvgsr.exe
  2⤵
  PID:368
- C:\Windows\System\vXYMKnU.exe
  C:\Windows\System\vXYMKnU.exe
  2⤵
  PID:5304
- C:\Windows\System\amesKdu.exe
  C:\Windows\System\amesKdu.exe
  2⤵
  PID:2436
- C:\Windows\System\NZylouH.exe
  C:\Windows\System\NZylouH.exe
  2⤵
  PID:5388
- C:\Windows\System\eZkplbz.exe
  C:\Windows\System\eZkplbz.exe
  2⤵
  PID:5420
- C:\Windows\System\rUhfHgp.exe
  C:\Windows\System\rUhfHgp.exe
  2⤵
  PID:5476
- C:\Windows\System\MpoctRh.exe
  C:\Windows\System\MpoctRh.exe
  2⤵
  PID:5556
- C:\Windows\System\oqvZFEo.exe
  C:\Windows\System\oqvZFEo.exe
  2⤵
  PID:5668
- C:\Windows\System\UKyNPMh.exe
  C:\Windows\System\UKyNPMh.exe
  2⤵
  PID:1168
- C:\Windows\System\WycXmPF.exe
  C:\Windows\System\WycXmPF.exe
  2⤵
  PID:5812
- C:\Windows\System\QMxRJQR.exe
  C:\Windows\System\QMxRJQR.exe
  2⤵
  PID:1012
- C:\Windows\System\KauXwAK.exe
  C:\Windows\System\KauXwAK.exe
  2⤵
  PID:5864
- C:\Windows\System\wIFKhyg.exe
  C:\Windows\System\wIFKhyg.exe
  2⤵
  PID:5924
- C:\Windows\System\wJNbNwQ.exe
  C:\Windows\System\wJNbNwQ.exe
  2⤵
  PID:3952
- C:\Windows\System\vNGDkcy.exe
  C:\Windows\System\vNGDkcy.exe
  2⤵
  PID:2184
- C:\Windows\System\zaHRzrt.exe
  C:\Windows\System\zaHRzrt.exe
  2⤵
  PID:1648
- C:\Windows\System\HoUeyQz.exe
  C:\Windows\System\HoUeyQz.exe
  2⤵
  PID:3628
- C:\Windows\System\CHSPjbv.exe
  C:\Windows\System\CHSPjbv.exe
  2⤵
  PID:2308
- C:\Windows\System\bCbZefA.exe
  C:\Windows\System\bCbZefA.exe
  2⤵
  PID:6056
- C:\Windows\System\ITCkUfM.exe
  C:\Windows\System\ITCkUfM.exe
  2⤵
  PID:5044
- C:\Windows\System\BOnjSxk.exe
  C:\Windows\System\BOnjSxk.exe
  2⤵
  PID:3676
- C:\Windows\System\TZNAmat.exe
  C:\Windows\System\TZNAmat.exe
  2⤵
  PID:4704
- C:\Windows\System\ZXdmwqr.exe
  C:\Windows\System\ZXdmwqr.exe
  2⤵
  PID:2756
- C:\Windows\System\owgOFNg.exe
  C:\Windows\System\owgOFNg.exe
  2⤵
  PID:5336
- C:\Windows\System\NWtjoOZ.exe
  C:\Windows\System\NWtjoOZ.exe
  2⤵
  PID:5532
- C:\Windows\System\tBMpBws.exe
  C:\Windows\System\tBMpBws.exe
  2⤵
  PID:5616
- C:\Windows\System\hUAZhop.exe
  C:\Windows\System\hUAZhop.exe
  2⤵
  PID:5896
- C:\Windows\System\SyMrMjZ.exe
  C:\Windows\System\SyMrMjZ.exe
  2⤵
  PID:5920
- C:\Windows\System\bjmUZfh.exe
  C:\Windows\System\bjmUZfh.exe
  2⤵
  PID:1016
- C:\Windows\System\FLudMhI.exe
  C:\Windows\System\FLudMhI.exe
  2⤵
  PID:5088
- C:\Windows\System\fipuTmp.exe
  C:\Windows\System\fipuTmp.exe
  2⤵
  PID:6028
- C:\Windows\System\vZSmqfC.exe
  C:\Windows\System\vZSmqfC.exe
  2⤵
  PID:6084
- C:\Windows\System\YAFbMBf.exe
  C:\Windows\System\YAFbMBf.exe
  2⤵
  PID:5168
- C:\Windows\System\uyYBcps.exe
  C:\Windows\System\uyYBcps.exe
  2⤵
  PID:5416
- C:\Windows\System\NRCoGug.exe
  C:\Windows\System\NRCoGug.exe
  2⤵
  PID:5728
- C:\Windows\System\vNEhCuS.exe
  C:\Windows\System\vNEhCuS.exe
  2⤵
  PID:5860
- C:\Windows\System\JJLDulA.exe
  C:\Windows\System\JJLDulA.exe
  2⤵
  PID:2596
- C:\Windows\System\NYPCgFQ.exe
  C:\Windows\System\NYPCgFQ.exe
  2⤵
  PID:3620
- C:\Windows\System\chZnBIf.exe
  C:\Windows\System\chZnBIf.exe
  2⤵
  PID:6148
- C:\Windows\System\ORXriPy.exe
  C:\Windows\System\ORXriPy.exe
  2⤵
  PID:6176
- C:\Windows\System\sdDSxUU.exe
  C:\Windows\System\sdDSxUU.exe
  2⤵
  PID:6224
- C:\Windows\System\oEkLDjx.exe
  C:\Windows\System\oEkLDjx.exe
  2⤵
  PID:6252
- C:\Windows\System\thEjRMw.exe
  C:\Windows\System\thEjRMw.exe
  2⤵
  PID:6284
- C:\Windows\System\PsvRNSh.exe
  C:\Windows\System\PsvRNSh.exe
  2⤵
  PID:6312
- C:\Windows\System\jeLXUHj.exe
  C:\Windows\System\jeLXUHj.exe
  2⤵
  PID:6336
- C:\Windows\System\gEbryNa.exe
  C:\Windows\System\gEbryNa.exe
  2⤵
  PID:6352
- C:\Windows\System\ZpBftSz.exe
  C:\Windows\System\ZpBftSz.exe
  2⤵
  PID:6400
- C:\Windows\System\HxsKuMW.exe
  C:\Windows\System\HxsKuMW.exe
  2⤵
  PID:6456
- C:\Windows\System\igLDgYn.exe
  C:\Windows\System\igLDgYn.exe
  2⤵
  PID:6480
- C:\Windows\System\sQcPLCa.exe
  C:\Windows\System\sQcPLCa.exe
  2⤵
  PID:6496
- C:\Windows\System\SBFlNJt.exe
  C:\Windows\System\SBFlNJt.exe
  2⤵
  PID:6512
- C:\Windows\System\zJifotn.exe
  C:\Windows\System\zJifotn.exe
  2⤵
  PID:6544
- C:\Windows\System\irqGeMv.exe
  C:\Windows\System\irqGeMv.exe
  2⤵
  PID:6596
- C:\Windows\System\hwNpzpQ.exe
  C:\Windows\System\hwNpzpQ.exe
  2⤵
  PID:6616
- C:\Windows\System\ZvxjMJf.exe
  C:\Windows\System\ZvxjMJf.exe
  2⤵
  PID:6640
- C:\Windows\System\wWXntmf.exe
  C:\Windows\System\wWXntmf.exe
  2⤵
  PID:6656
- C:\Windows\System\UyFZHty.exe
  C:\Windows\System\UyFZHty.exe
  2⤵
  PID:6676
- C:\Windows\System\fprQCiK.exe
  C:\Windows\System\fprQCiK.exe
  2⤵
  PID:6696
- C:\Windows\System\QqZvGZp.exe
  C:\Windows\System\QqZvGZp.exe
  2⤵
  PID:6720
- C:\Windows\System\hFmCwlM.exe
  C:\Windows\System\hFmCwlM.exe
  2⤵
  PID:6756
- C:\Windows\System\hJswGre.exe
  C:\Windows\System\hJswGre.exe
  2⤵
  PID:6792
- C:\Windows\System\YGtYcjB.exe
  C:\Windows\System\YGtYcjB.exe
  2⤵
  PID:6828
- C:\Windows\System\cHDlYRX.exe
  C:\Windows\System\cHDlYRX.exe
  2⤵
  PID:6860
- C:\Windows\System\QDMthHP.exe
  C:\Windows\System\QDMthHP.exe
  2⤵
  PID:6880
- C:\Windows\System\aYbmBJj.exe
  C:\Windows\System\aYbmBJj.exe
  2⤵
  PID:6900
- C:\Windows\System\BNWjIEG.exe
  C:\Windows\System\BNWjIEG.exe
  2⤵
  PID:6920
- C:\Windows\System\SAhWwKH.exe
  C:\Windows\System\SAhWwKH.exe
  2⤵
  PID:6936
- C:\Windows\System\tHyNIyq.exe
  C:\Windows\System\tHyNIyq.exe
  2⤵
  PID:6976
- C:\Windows\System\mQPcRFZ.exe
  C:\Windows\System\mQPcRFZ.exe
  2⤵
  PID:7012
- C:\Windows\System\DeTAYuS.exe
  C:\Windows\System\DeTAYuS.exe
  2⤵
  PID:7028
- C:\Windows\System\bdAMBSn.exe
  C:\Windows\System\bdAMBSn.exe
  2⤵
  PID:7052
- C:\Windows\System\EOanJwb.exe
  C:\Windows\System\EOanJwb.exe
  2⤵
  PID:7108
- C:\Windows\System\YOAGFPU.exe
  C:\Windows\System\YOAGFPU.exe
  2⤵
  PID:7132
- C:\Windows\System\ZktpqkE.exe
  C:\Windows\System\ZktpqkE.exe
  2⤵
  PID:7156
- C:\Windows\System\IJHACnv.exe
  C:\Windows\System\IJHACnv.exe
  2⤵
  PID:1908
- C:\Windows\System\GdEzggJ.exe
  C:\Windows\System\GdEzggJ.exe
  2⤵
  PID:5412
- C:\Windows\System\skbPGQw.exe
  C:\Windows\System\skbPGQw.exe
  2⤵
  PID:6236
- C:\Windows\System\TPihBSt.exe
  C:\Windows\System\TPihBSt.exe
  2⤵
  PID:6212
- C:\Windows\System\oyJYtNm.exe
  C:\Windows\System\oyJYtNm.exe
  2⤵
  PID:6360
- C:\Windows\System\entZuzI.exe
  C:\Windows\System\entZuzI.exe
  2⤵
  PID:6396
- C:\Windows\System\LGAEZpk.exe
  C:\Windows\System\LGAEZpk.exe
  2⤵
  PID:6392
- C:\Windows\System\GSBaUdO.exe
  C:\Windows\System\GSBaUdO.exe
  2⤵
  PID:6508
- C:\Windows\System\RfrOWjK.exe
  C:\Windows\System\RfrOWjK.exe
  2⤵
  PID:6568
- C:\Windows\System\mjEYzYJ.exe
  C:\Windows\System\mjEYzYJ.exe
  2⤵
  PID:6608
- C:\Windows\System\XaHFmmd.exe
  C:\Windows\System\XaHFmmd.exe
  2⤵
  PID:6588
- C:\Windows\System\lPBrmjn.exe
  C:\Windows\System\lPBrmjn.exe
  2⤵
  PID:6708
- C:\Windows\System\KxCHKgL.exe
  C:\Windows\System\KxCHKgL.exe
  2⤵
  PID:5996
- C:\Windows\System\aIUabjM.exe
  C:\Windows\System\aIUabjM.exe
  2⤵
  PID:6944
- C:\Windows\System\XYkcYSS.exe
  C:\Windows\System\XYkcYSS.exe
  2⤵
  PID:6888
- C:\Windows\System\ZYBGvlr.exe
  C:\Windows\System\ZYBGvlr.exe
  2⤵
  PID:6956
- C:\Windows\System\JVtJziH.exe
  C:\Windows\System\JVtJziH.exe
  2⤵
  PID:7036
- C:\Windows\System\gAUAMFT.exe
  C:\Windows\System\gAUAMFT.exe
  2⤵
  PID:7096
- C:\Windows\System\HVzIdJU.exe
  C:\Windows\System\HVzIdJU.exe
  2⤵
  PID:7144
- C:\Windows\System\cZvBdKq.exe
  C:\Windows\System\cZvBdKq.exe
  2⤵
  PID:6348
- C:\Windows\System\RgRjuDJ.exe
  C:\Windows\System\RgRjuDJ.exe
  2⤵
  PID:6388
- C:\Windows\System\YalYEOH.exe
  C:\Windows\System\YalYEOH.exe
  2⤵
  PID:5524
- C:\Windows\System\EtEDmDW.exe
  C:\Windows\System\EtEDmDW.exe
  2⤵
  PID:6560
- C:\Windows\System\PeSKdez.exe
  C:\Windows\System\PeSKdez.exe
  2⤵
  PID:6716
- C:\Windows\System\iUlAdmN.exe
  C:\Windows\System\iUlAdmN.exe
  2⤵
  PID:6752
- C:\Windows\System\MmcMNmv.exe
  C:\Windows\System\MmcMNmv.exe
  2⤵
  PID:6896
- C:\Windows\System\skDumYc.exe
  C:\Windows\System\skDumYc.exe
  2⤵
  PID:7044
- C:\Windows\System\olzSVTP.exe
  C:\Windows\System\olzSVTP.exe
  2⤵
  PID:7164
- C:\Windows\System\YTJvQVu.exe
  C:\Windows\System\YTJvQVu.exe
  2⤵
  PID:6344
- C:\Windows\System\XCeDQqR.exe
  C:\Windows\System\XCeDQqR.exe
  2⤵
  PID:6672
- C:\Windows\System\hMZCSrh.exe
  C:\Windows\System\hMZCSrh.exe
  2⤵
  PID:6740
- C:\Windows\System\AKTrjGI.exe
  C:\Windows\System\AKTrjGI.exe
  2⤵
  PID:6604
- C:\Windows\System\YtjOSdc.exe
  C:\Windows\System\YtjOSdc.exe
  2⤵
  PID:6688
- C:\Windows\System\qwDFSPL.exe
  C:\Windows\System\qwDFSPL.exe
  2⤵
  PID:7188
- C:\Windows\System\bfVRCEs.exe
  C:\Windows\System\bfVRCEs.exe
  2⤵
  PID:7220
- C:\Windows\System\Hjvffer.exe
  C:\Windows\System\Hjvffer.exe
  2⤵
  PID:7276
- C:\Windows\System\tGvygZz.exe
  C:\Windows\System\tGvygZz.exe
  2⤵
  PID:7304
- C:\Windows\System\JJTmYMg.exe
  C:\Windows\System\JJTmYMg.exe
  2⤵
  PID:7324
- C:\Windows\System\PWSqsai.exe
  C:\Windows\System\PWSqsai.exe
  2⤵
  PID:7344
- C:\Windows\System\OqLJyQj.exe
  C:\Windows\System\OqLJyQj.exe
  2⤵
  PID:7372
- C:\Windows\System\lFcXDzA.exe
  C:\Windows\System\lFcXDzA.exe
  2⤵
  PID:7396
- C:\Windows\System\LwLudJW.exe
  C:\Windows\System\LwLudJW.exe
  2⤵
  PID:7416
- C:\Windows\System\TzcUpui.exe
  C:\Windows\System\TzcUpui.exe
  2⤵
  PID:7436
- C:\Windows\System\WuGcKHN.exe
  C:\Windows\System\WuGcKHN.exe
  2⤵
  PID:7496
- C:\Windows\System\YjCTZiY.exe
  C:\Windows\System\YjCTZiY.exe
  2⤵
  PID:7524
- C:\Windows\System\Lnftprr.exe
  C:\Windows\System\Lnftprr.exe
  2⤵
  PID:7548
- C:\Windows\System\QadqVMV.exe
  C:\Windows\System\QadqVMV.exe
  2⤵
  PID:7588
- C:\Windows\System\XEqnMcw.exe
  C:\Windows\System\XEqnMcw.exe
  2⤵
  PID:7612
- C:\Windows\System\SJsbcOV.exe
  C:\Windows\System\SJsbcOV.exe
  2⤵
  PID:7632
- C:\Windows\System\zooUYsZ.exe
  C:\Windows\System\zooUYsZ.exe
  2⤵
  PID:7652
- C:\Windows\System\dIlqpIO.exe
  C:\Windows\System\dIlqpIO.exe
  2⤵
  PID:7680
- C:\Windows\System\dumTzCw.exe
  C:\Windows\System\dumTzCw.exe
  2⤵
  PID:7696
- C:\Windows\System\mOlHkwn.exe
  C:\Windows\System\mOlHkwn.exe
  2⤵
  PID:7740
- C:\Windows\System\IkNUHqG.exe
  C:\Windows\System\IkNUHqG.exe
  2⤵
  PID:7776
- C:\Windows\System\pisvfkF.exe
  C:\Windows\System\pisvfkF.exe
  2⤵
  PID:7792
- C:\Windows\System\DPsUklS.exe
  C:\Windows\System\DPsUklS.exe
  2⤵
  PID:7824
- C:\Windows\System\slaFGdd.exe
  C:\Windows\System\slaFGdd.exe
  2⤵
  PID:7844
- C:\Windows\System\wSHCeVk.exe
  C:\Windows\System\wSHCeVk.exe
  2⤵
  PID:7888
- C:\Windows\System\QXcrpdY.exe
  C:\Windows\System\QXcrpdY.exe
  2⤵
  PID:7904
- C:\Windows\System\YaNRFZf.exe
  C:\Windows\System\YaNRFZf.exe
  2⤵
  PID:7928
- C:\Windows\System\VxMvqeY.exe
  C:\Windows\System\VxMvqeY.exe
  2⤵
  PID:7952
- C:\Windows\System\OxkZBhW.exe
  C:\Windows\System\OxkZBhW.exe
  2⤵
  PID:7972
- C:\Windows\System\MLPiwGP.exe
  C:\Windows\System\MLPiwGP.exe
  2⤵
  PID:8016
- C:\Windows\System\oDOpHZh.exe
  C:\Windows\System\oDOpHZh.exe
  2⤵
  PID:8048
- C:\Windows\System\heLfXsy.exe
  C:\Windows\System\heLfXsy.exe
  2⤵
  PID:8080
- C:\Windows\System\IdTgqTP.exe
  C:\Windows\System\IdTgqTP.exe
  2⤵
  PID:8104
- C:\Windows\System\xDAnKHd.exe
  C:\Windows\System\xDAnKHd.exe
  2⤵
  PID:8120
- C:\Windows\System\SAhUUxP.exe
  C:\Windows\System\SAhUUxP.exe
  2⤵
  PID:8144
- C:\Windows\System\hEdzxyx.exe
  C:\Windows\System\hEdzxyx.exe
  2⤵
  PID:8172
- C:\Windows\System\mGtZBAM.exe
  C:\Windows\System\mGtZBAM.exe
  2⤵
  PID:6528
- C:\Windows\System\clxdlgW.exe
  C:\Windows\System\clxdlgW.exe
  2⤵
  PID:7264
- C:\Windows\System\qTtXeSo.exe
  C:\Windows\System\qTtXeSo.exe
  2⤵
  PID:7296
- C:\Windows\System\JVtidcp.exe
  C:\Windows\System\JVtidcp.exe
  2⤵
  PID:7392
- C:\Windows\System\vQKGPzZ.exe
  C:\Windows\System\vQKGPzZ.exe
  2⤵
  PID:7428
- C:\Windows\System\npCHNlq.exe
  C:\Windows\System\npCHNlq.exe
  2⤵
  PID:7456
- C:\Windows\System\YkMPZNr.exe
  C:\Windows\System\YkMPZNr.exe
  2⤵
  PID:7536
- C:\Windows\System\mbvvtZN.exe
  C:\Windows\System\mbvvtZN.exe
  2⤵
  PID:7572
- C:\Windows\System\tbHzxig.exe
  C:\Windows\System\tbHzxig.exe
  2⤵
  PID:7644
- C:\Windows\System\sswEOhS.exe
  C:\Windows\System\sswEOhS.exe
  2⤵
  PID:7628
- C:\Windows\System\FJHCVuZ.exe
  C:\Windows\System\FJHCVuZ.exe
  2⤵
  PID:7748
- C:\Windows\System\fElQxkO.exe
  C:\Windows\System\fElQxkO.exe
  2⤵
  PID:7788
- C:\Windows\System\qUIDxqP.exe
  C:\Windows\System\qUIDxqP.exe
  2⤵
  PID:7948
- C:\Windows\System\kVGZBgQ.exe
  C:\Windows\System\kVGZBgQ.exe
  2⤵
  PID:7964
- C:\Windows\System\KVbiqvp.exe
  C:\Windows\System\KVbiqvp.exe
  2⤵
  PID:8040
- C:\Windows\System\vghOjkV.exe
  C:\Windows\System\vghOjkV.exe
  2⤵
  PID:8128
- C:\Windows\System\znTHCzF.exe
  C:\Windows\System\znTHCzF.exe
  2⤵
  PID:8160
- C:\Windows\System\HDnxlUM.exe
  C:\Windows\System\HDnxlUM.exe
  2⤵
  PID:7244
- C:\Windows\System\eAJqfms.exe
  C:\Windows\System\eAJqfms.exe
  2⤵
  PID:7312
- C:\Windows\System\JLpxlrE.exe
  C:\Windows\System\JLpxlrE.exe
  2⤵
  PID:7388
- C:\Windows\System\JgmchMa.exe
  C:\Windows\System\JgmchMa.exe
  2⤵
  PID:7688
- C:\Windows\System\luCiaEO.exe
  C:\Windows\System\luCiaEO.exe
  2⤵
  PID:7800
- C:\Windows\System\oNVXNvy.exe
  C:\Windows\System\oNVXNvy.exe
  2⤵
  PID:7900
- C:\Windows\System\pCBpAZg.exe
  C:\Windows\System\pCBpAZg.exe
  2⤵
  PID:8132
- C:\Windows\System\mWHYelY.exe
  C:\Windows\System\mWHYelY.exe
  2⤵
  PID:8056
- C:\Windows\System\XvYZDQZ.exe
  C:\Windows\System\XvYZDQZ.exe
  2⤵
  PID:7424
- C:\Windows\System\TmroeQE.exe
  C:\Windows\System\TmroeQE.exe
  2⤵
  PID:7532
- C:\Windows\System\rhYVmad.exe
  C:\Windows\System\rhYVmad.exe
  2⤵
  PID:7784
- C:\Windows\System\tIrstkc.exe
  C:\Windows\System\tIrstkc.exe
  2⤵
  PID:7996
- C:\Windows\System\KghAEVd.exe
  C:\Windows\System\KghAEVd.exe
  2⤵
  PID:8204
- C:\Windows\System\wSGUMvV.exe
  C:\Windows\System\wSGUMvV.exe
  2⤵
  PID:8228
- C:\Windows\System\eQhuMsF.exe
  C:\Windows\System\eQhuMsF.exe
  2⤵
  PID:8248
- C:\Windows\System\EIsiPCS.exe
  C:\Windows\System\EIsiPCS.exe
  2⤵
  PID:8268
- C:\Windows\System\fGNoAvg.exe
  C:\Windows\System\fGNoAvg.exe
  2⤵
  PID:8312
- C:\Windows\System\DmzJkZe.exe
  C:\Windows\System\DmzJkZe.exe
  2⤵
  PID:8360
- C:\Windows\System\xfSeYWf.exe
  C:\Windows\System\xfSeYWf.exe
  2⤵
  PID:8388
- C:\Windows\System\JoiPgIn.exe
  C:\Windows\System\JoiPgIn.exe
  2⤵
  PID:8412
- C:\Windows\System\WuAbAtt.exe
  C:\Windows\System\WuAbAtt.exe
  2⤵
  PID:8436
- C:\Windows\System\IbWASKq.exe
  C:\Windows\System\IbWASKq.exe
  2⤵
  PID:8460
- C:\Windows\System\qtcubPb.exe
  C:\Windows\System\qtcubPb.exe
  2⤵
  PID:8480
- C:\Windows\System\rPpHkxE.exe
  C:\Windows\System\rPpHkxE.exe
  2⤵
  PID:8500
- C:\Windows\System\nUJJmzC.exe
  C:\Windows\System\nUJJmzC.exe
  2⤵
  PID:8520
- C:\Windows\System\rpOYXOu.exe
  C:\Windows\System\rpOYXOu.exe
  2⤵
  PID:8548
- C:\Windows\System\OwpOiZW.exe
  C:\Windows\System\OwpOiZW.exe
  2⤵
  PID:8584
- C:\Windows\System\kcvIuuJ.exe
  C:\Windows\System\kcvIuuJ.exe
  2⤵
  PID:8604
- C:\Windows\System\bmMtTKu.exe
  C:\Windows\System\bmMtTKu.exe
  2⤵
  PID:8668
- C:\Windows\System\zgpJiVb.exe
  C:\Windows\System\zgpJiVb.exe
  2⤵
  PID:8688
- C:\Windows\System\zNsvyuC.exe
  C:\Windows\System\zNsvyuC.exe
  2⤵
  PID:8736
- C:\Windows\System\mMsbYHu.exe
  C:\Windows\System\mMsbYHu.exe
  2⤵
  PID:8760
- C:\Windows\System\QYRirPG.exe
  C:\Windows\System\QYRirPG.exe
  2⤵
  PID:8800
- C:\Windows\System\FLnziJJ.exe
  C:\Windows\System\FLnziJJ.exe
  2⤵
  PID:8828
- C:\Windows\System\QemAHoc.exe
  C:\Windows\System\QemAHoc.exe
  2⤵
  PID:8852
- C:\Windows\System\HKFyifV.exe
  C:\Windows\System\HKFyifV.exe
  2⤵
  PID:8884
- C:\Windows\System\rRMepZU.exe
  C:\Windows\System\rRMepZU.exe
  2⤵
  PID:8908
- C:\Windows\System\vWFZJxB.exe
  C:\Windows\System\vWFZJxB.exe
  2⤵
  PID:8948
- C:\Windows\System\PTVMJiP.exe
  C:\Windows\System\PTVMJiP.exe
  2⤵
  PID:8972
- C:\Windows\System\GfVDQri.exe
  C:\Windows\System\GfVDQri.exe
  2⤵
  PID:9000
- C:\Windows\System\nxCDVHo.exe
  C:\Windows\System\nxCDVHo.exe
  2⤵
  PID:9020
- C:\Windows\System\DTwcCcF.exe
  C:\Windows\System\DTwcCcF.exe
  2⤵
  PID:9060
- C:\Windows\System\LFemYyx.exe
  C:\Windows\System\LFemYyx.exe
  2⤵
  PID:9080
- C:\Windows\System\HCJAStT.exe
  C:\Windows\System\HCJAStT.exe
  2⤵
  PID:9104
- C:\Windows\System\dlAseTH.exe
  C:\Windows\System\dlAseTH.exe
  2⤵
  PID:9124
- C:\Windows\System\oMXyrhh.exe
  C:\Windows\System\oMXyrhh.exe
  2⤵
  PID:9156
- C:\Windows\System\FfeJuOu.exe
  C:\Windows\System\FfeJuOu.exe
  2⤵
  PID:9172
- C:\Windows\System\ENINDio.exe
  C:\Windows\System\ENINDio.exe
  2⤵
  PID:9196
- C:\Windows\System\UJvXWzM.exe
  C:\Windows\System\UJvXWzM.exe
  2⤵
  PID:6016
- C:\Windows\System\NRBnSTh.exe
  C:\Windows\System\NRBnSTh.exe
  2⤵
  PID:8200
- C:\Windows\System\aRGTomJ.exe
  C:\Windows\System\aRGTomJ.exe
  2⤵
  PID:8260
- C:\Windows\System\jXMOhSL.exe
  C:\Windows\System\jXMOhSL.exe
  2⤵
  PID:8424
- C:\Windows\System\psQSLlw.exe
  C:\Windows\System\psQSLlw.exe
  2⤵
  PID:8596
- C:\Windows\System\eVubQhb.exe
  C:\Windows\System\eVubQhb.exe
  2⤵
  PID:8600
- C:\Windows\System\GTdImZy.exe
  C:\Windows\System\GTdImZy.exe
  2⤵
  PID:8652
- C:\Windows\System\iMAfeLF.exe
  C:\Windows\System\iMAfeLF.exe
  2⤵
  PID:8676
- C:\Windows\System\pMIbNLd.exe
  C:\Windows\System\pMIbNLd.exe
  2⤵
  PID:8724
- C:\Windows\System\pmlsCBy.exe
  C:\Windows\System\pmlsCBy.exe
  2⤵
  PID:8796
- C:\Windows\System\qOXpfrG.exe
  C:\Windows\System\qOXpfrG.exe
  2⤵
  PID:8840
- C:\Windows\System\bopwYNm.exe
  C:\Windows\System\bopwYNm.exe
  2⤵
  PID:8968
- C:\Windows\System\CpNqRUJ.exe
  C:\Windows\System\CpNqRUJ.exe
  2⤵
  PID:9056
- C:\Windows\System\BBSarpw.exe
  C:\Windows\System\BBSarpw.exe
  2⤵
  PID:9072
- C:\Windows\System\AIOfuQH.exe
  C:\Windows\System\AIOfuQH.exe
  2⤵
  PID:8240
- C:\Windows\System\nuofXMX.exe
  C:\Windows\System\nuofXMX.exe
  2⤵
  PID:8928
- C:\Windows\System\ZKvOKFY.exe
  C:\Windows\System\ZKvOKFY.exe
  2⤵
  PID:8308
- C:\Windows\System\iCEMsFp.exe
  C:\Windows\System\iCEMsFp.exe
  2⤵
  PID:8592
- C:\Windows\System\CZpeoJi.exe
  C:\Windows\System\CZpeoJi.exe
  2⤵
  PID:8472
- C:\Windows\System\VugXoyw.exe
  C:\Windows\System\VugXoyw.exe
  2⤵
  PID:8988
- C:\Windows\System\HAvNNlU.exe
  C:\Windows\System\HAvNNlU.exe
  2⤵
  PID:8792
- C:\Windows\System\mErsVoC.exe
  C:\Windows\System\mErsVoC.exe
  2⤵
  PID:8812
- C:\Windows\System\squVpkR.exe
  C:\Windows\System\squVpkR.exe
  2⤵
  PID:9012
- C:\Windows\System\SmjUHuN.exe
  C:\Windows\System\SmjUHuN.exe
  2⤵
  PID:9132
- C:\Windows\System\EgQBfaD.exe
  C:\Windows\System\EgQBfaD.exe
  2⤵
  PID:8752
- C:\Windows\System\RbfkphU.exe
  C:\Windows\System\RbfkphU.exe
  2⤵
  PID:8944
- C:\Windows\System\ZtMQTpD.exe
  C:\Windows\System\ZtMQTpD.exe
  2⤵
  PID:1516
- C:\Windows\System\rqJtZns.exe
  C:\Windows\System\rqJtZns.exe
  2⤵
  PID:3876
- C:\Windows\System\qLAvqEH.exe
  C:\Windows\System\qLAvqEH.exe
  2⤵
  PID:9220
- C:\Windows\System\CzPYJyP.exe
  C:\Windows\System\CzPYJyP.exe
  2⤵
  PID:9248
- C:\Windows\System\yMsQWaR.exe
  C:\Windows\System\yMsQWaR.exe
  2⤵
  PID:9276
- C:\Windows\System\ReQqNsg.exe
  C:\Windows\System\ReQqNsg.exe
  2⤵
  PID:9296
- C:\Windows\System\KmBLjfp.exe
  C:\Windows\System\KmBLjfp.exe
  2⤵
  PID:9336
- C:\Windows\System\JWokGBI.exe
  C:\Windows\System\JWokGBI.exe
  2⤵
  PID:9356
- C:\Windows\System\nNuxlnL.exe
  C:\Windows\System\nNuxlnL.exe
  2⤵
  PID:9388
- C:\Windows\System\YplmROW.exe
  C:\Windows\System\YplmROW.exe
  2⤵
  PID:9416
- C:\Windows\System\HYvtmey.exe
  C:\Windows\System\HYvtmey.exe
  2⤵
  PID:9436
- C:\Windows\System\xzJIMmc.exe
  C:\Windows\System\xzJIMmc.exe
  2⤵
  PID:9460
- C:\Windows\System\TbayfXx.exe
  C:\Windows\System\TbayfXx.exe
  2⤵
  PID:9484
- C:\Windows\System\IGKaPYZ.exe
  C:\Windows\System\IGKaPYZ.exe
  2⤵
  PID:9504
- C:\Windows\System\qjWWHBi.exe
  C:\Windows\System\qjWWHBi.exe
  2⤵
  PID:9524
- C:\Windows\System\rjDvNrS.exe
  C:\Windows\System\rjDvNrS.exe
  2⤵
  PID:9540
- C:\Windows\System\syRfvhs.exe
  C:\Windows\System\syRfvhs.exe
  2⤵
  PID:9580
- C:\Windows\System\hNajqTb.exe
  C:\Windows\System\hNajqTb.exe
  2⤵
  PID:9604
- C:\Windows\System\mLdfwRT.exe
  C:\Windows\System\mLdfwRT.exe
  2⤵
  PID:9632
- C:\Windows\System\HyvUBWG.exe
  C:\Windows\System\HyvUBWG.exe
  2⤵
  PID:9660
- C:\Windows\System\YSXJxcv.exe
  C:\Windows\System\YSXJxcv.exe
  2⤵
  PID:9680
- C:\Windows\System\JeamhNf.exe
  C:\Windows\System\JeamhNf.exe
  2⤵
  PID:9712
- C:\Windows\System\TUPPZVh.exe
  C:\Windows\System\TUPPZVh.exe
  2⤵
  PID:9764
- C:\Windows\System\SMfgJYX.exe
  C:\Windows\System\SMfgJYX.exe
  2⤵
  PID:9800
- C:\Windows\System\RltPUFb.exe
  C:\Windows\System\RltPUFb.exe
  2⤵
  PID:9820
- C:\Windows\System\NgDgbcA.exe
  C:\Windows\System\NgDgbcA.exe
  2⤵
  PID:9844
- C:\Windows\System\QiXmMvk.exe
  C:\Windows\System\QiXmMvk.exe
  2⤵
  PID:9908
- C:\Windows\System\gMHKZTT.exe
  C:\Windows\System\gMHKZTT.exe
  2⤵
  PID:9936
- C:\Windows\System\VNejVYN.exe
  C:\Windows\System\VNejVYN.exe
  2⤵
  PID:9964
- C:\Windows\System\vUpuLCX.exe
  C:\Windows\System\vUpuLCX.exe
  2⤵
  PID:9984
- C:\Windows\System\pcujrYr.exe
  C:\Windows\System\pcujrYr.exe
  2⤵
  PID:10004
- C:\Windows\System\hhDYrjs.exe
  C:\Windows\System\hhDYrjs.exe
  2⤵
  PID:10032
- C:\Windows\System\UMjdQyN.exe
  C:\Windows\System\UMjdQyN.exe
  2⤵
  PID:10052
- C:\Windows\System\hoZiXeC.exe
  C:\Windows\System\hoZiXeC.exe
  2⤵
  PID:10076
- C:\Windows\System\BqScBch.exe
  C:\Windows\System\BqScBch.exe
  2⤵
  PID:10096
- C:\Windows\System\LfcFdCU.exe
  C:\Windows\System\LfcFdCU.exe
  2⤵
  PID:10128
- C:\Windows\System\ZLrRpSi.exe
  C:\Windows\System\ZLrRpSi.exe
  2⤵
  PID:10152
- C:\Windows\System\bblFApV.exe
  C:\Windows\System\bblFApV.exe
  2⤵
  PID:10180
- C:\Windows\System\DeZYGJs.exe
  C:\Windows\System\DeZYGJs.exe
  2⤵
  PID:10200
- C:\Windows\System\JNKxsvA.exe
  C:\Windows\System\JNKxsvA.exe
  2⤵
  PID:10220
- C:\Windows\System\pcmwXlN.exe
  C:\Windows\System\pcmwXlN.exe
  2⤵
  PID:9324
- C:\Windows\System\XvUIQsw.exe
  C:\Windows\System\XvUIQsw.exe
  2⤵
  PID:9396
- C:\Windows\System\gaJMVGS.exe
  C:\Windows\System\gaJMVGS.exe
  2⤵
  PID:9480
- C:\Windows\System\tkqbHxX.exe
  C:\Windows\System\tkqbHxX.exe
  2⤵
  PID:9496
- C:\Windows\System\mQgIFIy.exe
  C:\Windows\System\mQgIFIy.exe
  2⤵
  PID:9600
- C:\Windows\System\ZlgHPgj.exe
  C:\Windows\System\ZlgHPgj.exe
  2⤵
  PID:9644
- C:\Windows\System\yFJzKZy.exe
  C:\Windows\System\yFJzKZy.exe
  2⤵
  PID:9760
- C:\Windows\System\gxQlMLJ.exe
  C:\Windows\System\gxQlMLJ.exe
  2⤵
  PID:9776
- C:\Windows\System\uggJIwG.exe
  C:\Windows\System\uggJIwG.exe
  2⤵
  PID:9872
- C:\Windows\System\wuTPVMs.exe
  C:\Windows\System\wuTPVMs.exe
  2⤵
  PID:9876
- C:\Windows\System\ikeKsKm.exe
  C:\Windows\System\ikeKsKm.exe
  2⤵
  PID:9884
- C:\Windows\System\pQPfjFk.exe
  C:\Windows\System\pQPfjFk.exe
  2⤵
  PID:9996
- C:\Windows\System\dZjuSrT.exe
  C:\Windows\System\dZjuSrT.exe
  2⤵
  PID:10060
- C:\Windows\System\NtbCbai.exe
  C:\Windows\System\NtbCbai.exe
  2⤵
  PID:10088
- C:\Windows\System\IubANsb.exe
  C:\Windows\System\IubANsb.exe
  2⤵
  PID:10148
- C:\Windows\System\RJIMyIQ.exe
  C:\Windows\System\RJIMyIQ.exe
  2⤵
  PID:10236
- C:\Windows\System\MqrLfMS.exe
  C:\Windows\System\MqrLfMS.exe
  2⤵
  PID:9264
- C:\Windows\System\OWSQMeF.exe
  C:\Windows\System\OWSQMeF.exe
  2⤵
  PID:9640
- C:\Windows\System\uYvFZvG.exe
  C:\Windows\System\uYvFZvG.exe
  2⤵
  PID:9980
- C:\Windows\System\RmmVYKL.exe
  C:\Windows\System\RmmVYKL.exe
  2⤵
  PID:9932
- C:\Windows\System\QcUroGI.exe
  C:\Windows\System\QcUroGI.exe
  2⤵
  PID:10176
- C:\Windows\System\QVGNgcd.exe
  C:\Windows\System\QVGNgcd.exe
  2⤵
  PID:9284
- C:\Windows\System\UpwUUOg.exe
  C:\Windows\System\UpwUUOg.exe
  2⤵
  PID:9728
- C:\Windows\System\bJgtvdm.exe
  C:\Windows\System\bJgtvdm.exe
  2⤵
  PID:10044
- C:\Windows\System\sbXUzJR.exe
  C:\Windows\System\sbXUzJR.exe
  2⤵
  PID:9748
- C:\Windows\System\pprMzKi.exe
  C:\Windows\System\pprMzKi.exe
  2⤵
  PID:10256
- C:\Windows\System\zqeFHrl.exe
  C:\Windows\System\zqeFHrl.exe
  2⤵
  PID:10288
- C:\Windows\System\SgrhViy.exe
  C:\Windows\System\SgrhViy.exe
  2⤵
  PID:10312
- C:\Windows\System\ZkApyqt.exe
  C:\Windows\System\ZkApyqt.exe
  2⤵
  PID:10340
- C:\Windows\System\PbHuekr.exe
  C:\Windows\System\PbHuekr.exe
  2⤵
  PID:10360
- C:\Windows\System\OcGdTPN.exe
  C:\Windows\System\OcGdTPN.exe
  2⤵
  PID:10380
- C:\Windows\System\isdJXsF.exe
  C:\Windows\System\isdJXsF.exe
  2⤵
  PID:10412
- C:\Windows\System\rSxwuQQ.exe
  C:\Windows\System\rSxwuQQ.exe
  2⤵
  PID:10452
- C:\Windows\System\GvxoHLJ.exe
  C:\Windows\System\GvxoHLJ.exe
  2⤵
  PID:10476
- C:\Windows\System\tlpXIvy.exe
  C:\Windows\System\tlpXIvy.exe
  2⤵
  PID:10500
- C:\Windows\System\LaDYTnz.exe
  C:\Windows\System\LaDYTnz.exe
  2⤵
  PID:10536
- C:\Windows\System\xfJRwKK.exe
  C:\Windows\System\xfJRwKK.exe
  2⤵
  PID:10552
- C:\Windows\System\UdhcWkf.exe
  C:\Windows\System\UdhcWkf.exe
  2⤵
  PID:10584
- C:\Windows\System\NDHRfKR.exe
  C:\Windows\System\NDHRfKR.exe
  2⤵
  PID:10612
- C:\Windows\System\aqMQzTA.exe
  C:\Windows\System\aqMQzTA.exe
  2⤵
  PID:10628
- C:\Windows\System\QnPTgCn.exe
  C:\Windows\System\QnPTgCn.exe
  2⤵
  PID:10664
- C:\Windows\System\WXyXrcU.exe
  C:\Windows\System\WXyXrcU.exe
  2⤵
  PID:10692
- C:\Windows\System\votKRtR.exe
  C:\Windows\System\votKRtR.exe
  2⤵
  PID:10712
- C:\Windows\System\IqfDXxv.exe
  C:\Windows\System\IqfDXxv.exe
  2⤵
  PID:10736
- C:\Windows\System\twztKIv.exe
  C:\Windows\System\twztKIv.exe
  2⤵
  PID:10760
- C:\Windows\System\GMKiqoh.exe
  C:\Windows\System\GMKiqoh.exe
  2⤵
  PID:10780
- C:\Windows\System\JRWrtik.exe
  C:\Windows\System\JRWrtik.exe
  2⤵
  PID:10796
- C:\Windows\System\XuMbOCD.exe
  C:\Windows\System\XuMbOCD.exe
  2⤵
  PID:10868
- C:\Windows\System\AwTyITb.exe
  C:\Windows\System\AwTyITb.exe
  2⤵
  PID:10892
- C:\Windows\System\naeUugW.exe
  C:\Windows\System\naeUugW.exe
  2⤵
  PID:10912
- C:\Windows\System\aSwxjCd.exe
  C:\Windows\System\aSwxjCd.exe
  2⤵
  PID:10932
- C:\Windows\System\WOwnARO.exe
  C:\Windows\System\WOwnARO.exe
  2⤵
  PID:10960
- C:\Windows\System\CtQgbiK.exe
  C:\Windows\System\CtQgbiK.exe
  2⤵
  PID:10988
- C:\Windows\System\twSICnk.exe
  C:\Windows\System\twSICnk.exe
  2⤵
  PID:11004
- C:\Windows\System\QcLZbjG.exe
  C:\Windows\System\QcLZbjG.exe
  2⤵
  PID:11056
- C:\Windows\System\PfafpNt.exe
  C:\Windows\System\PfafpNt.exe
  2⤵
  PID:11076
- C:\Windows\System\mSbMjCG.exe
  C:\Windows\System\mSbMjCG.exe
  2⤵
  PID:11120
- C:\Windows\System\DAJSdHo.exe
  C:\Windows\System\DAJSdHo.exe
  2⤵
  PID:11144
- C:\Windows\System\cWDtEKD.exe
  C:\Windows\System\cWDtEKD.exe
  2⤵
  PID:11164
- C:\Windows\System\EargflP.exe
  C:\Windows\System\EargflP.exe
  2⤵
  PID:11188
- C:\Windows\System\IgFaNgh.exe
  C:\Windows\System\IgFaNgh.exe
  2⤵
  PID:11212
- C:\Windows\System\BLpqaBP.exe
  C:\Windows\System\BLpqaBP.exe
  2⤵
  PID:11244
- C:\Windows\System\mQcHLGb.exe
  C:\Windows\System\mQcHLGb.exe
  2⤵
  PID:9468
- C:\Windows\System\jdUUTSG.exe
  C:\Windows\System\jdUUTSG.exe
  2⤵
  PID:10332
- C:\Windows\System\NicBGVa.exe
  C:\Windows\System\NicBGVa.exe
  2⤵
  PID:10392
- C:\Windows\System\rcUxeRo.exe
  C:\Windows\System\rcUxeRo.exe
  2⤵
  PID:10460
- C:\Windows\System\xjsrjMF.exe
  C:\Windows\System\xjsrjMF.exe
  2⤵
  PID:10448
- C:\Windows\System\yvADNTF.exe
  C:\Windows\System\yvADNTF.exe
  2⤵
  PID:10560
- C:\Windows\System\JSjJpXk.exe
  C:\Windows\System\JSjJpXk.exe
  2⤵
  PID:10648
- C:\Windows\System\VVvEMvF.exe
  C:\Windows\System\VVvEMvF.exe
  2⤵
  PID:10704
- C:\Windows\System\KEXRsFS.exe
  C:\Windows\System\KEXRsFS.exe
  2⤵
  PID:10748
- C:\Windows\System\TILrsBz.exe
  C:\Windows\System\TILrsBz.exe
  2⤵
  PID:10816
- C:\Windows\System\NooZglH.exe
  C:\Windows\System\NooZglH.exe
  2⤵
  PID:10884
- C:\Windows\System\kEBFXuc.exe
  C:\Windows\System\kEBFXuc.exe
  2⤵
  PID:10908
- C:\Windows\System\wyBnvMQ.exe
  C:\Windows\System\wyBnvMQ.exe
  2⤵
  PID:10984
- C:\Windows\System\DTrwDVF.exe
  C:\Windows\System\DTrwDVF.exe
  2⤵
  PID:11052
- C:\Windows\System\lkJfspn.exe
  C:\Windows\System\lkJfspn.exe
  2⤵
  PID:11068
- C:\Windows\System\FCkRsKm.exe
  C:\Windows\System\FCkRsKm.exe
  2⤵
  PID:11196
- C:\Windows\System\aEUsljs.exe
  C:\Windows\System\aEUsljs.exe
  2⤵
  PID:11260
- C:\Windows\System\nCdjFSl.exe
  C:\Windows\System\nCdjFSl.exe
  2⤵
  PID:10372
- C:\Windows\System\ovIkhVi.exe
  C:\Windows\System\ovIkhVi.exe
  2⤵
  PID:10444
- C:\Windows\System\JElzJqk.exe
  C:\Windows\System\JElzJqk.exe
  2⤵
  PID:10604
- C:\Windows\System\csasvnl.exe
  C:\Windows\System\csasvnl.exe
  2⤵
  PID:10900
- C:\Windows\System\uQNWrBc.exe
  C:\Windows\System\uQNWrBc.exe
  2⤵
  PID:11016
- C:\Windows\System\PCyndvO.exe
  C:\Windows\System\PCyndvO.exe
  2⤵
  PID:11156
- C:\Windows\System\vifpZTD.exe
  C:\Windows\System\vifpZTD.exe
  2⤵
  PID:11208
- C:\Windows\System\UwttXtA.exe
  C:\Windows\System\UwttXtA.exe
  2⤵
  PID:10348
- C:\Windows\System\VYyByVm.exe
  C:\Windows\System\VYyByVm.exe
  2⤵
  PID:10744
- C:\Windows\System\RUgTSlE.exe
  C:\Windows\System\RUgTSlE.exe
  2⤵
  PID:11128
- C:\Windows\System\KBRpaMr.exe
  C:\Windows\System\KBRpaMr.exe
  2⤵
  PID:11272
- C:\Windows\System\PXOsMsI.exe
  C:\Windows\System\PXOsMsI.exe
  2⤵
  PID:11296
- C:\Windows\System\wglOFvC.exe
  C:\Windows\System\wglOFvC.exe
  2⤵
  PID:11336
- C:\Windows\System\hGgwHKH.exe
  C:\Windows\System\hGgwHKH.exe
  2⤵
  PID:11356
- C:\Windows\System\LbMHHxD.exe
  C:\Windows\System\LbMHHxD.exe
  2⤵
  PID:11420
- C:\Windows\System\oDXlRxH.exe
  C:\Windows\System\oDXlRxH.exe
  2⤵
  PID:11436
- C:\Windows\System\GHrYNnk.exe
  C:\Windows\System\GHrYNnk.exe
  2⤵
  PID:11480
- C:\Windows\System\QGrDGDl.exe
  C:\Windows\System\QGrDGDl.exe
  2⤵
  PID:11496
- C:\Windows\System\gvBXDQq.exe
  C:\Windows\System\gvBXDQq.exe
  2⤵
  PID:11536
- C:\Windows\System\YSdWaKI.exe
  C:\Windows\System\YSdWaKI.exe
  2⤵
  PID:11560
- C:\Windows\System\msLsNxb.exe
  C:\Windows\System\msLsNxb.exe
  2⤵
  PID:11580
- C:\Windows\System\GjVWsYa.exe
  C:\Windows\System\GjVWsYa.exe
  2⤵
  PID:11604
- C:\Windows\System\pSTnVVC.exe
  C:\Windows\System\pSTnVVC.exe
  2⤵
  PID:11628
- C:\Windows\System\rEprUKS.exe
  C:\Windows\System\rEprUKS.exe
  2⤵
  PID:11668
- C:\Windows\System\ZfRogam.exe
  C:\Windows\System\ZfRogam.exe
  2⤵
  PID:11696
- C:\Windows\System\hDgjAoW.exe
  C:\Windows\System\hDgjAoW.exe
  2⤵
  PID:11728
- C:\Windows\System\LKPZCwf.exe
  C:\Windows\System\LKPZCwf.exe
  2⤵
  PID:11768
- C:\Windows\System\GnspCiv.exe
  C:\Windows\System\GnspCiv.exe
  2⤵
  PID:11788
- C:\Windows\System\HOXONQj.exe
  C:\Windows\System\HOXONQj.exe
  2⤵
  PID:11812
- C:\Windows\System\FDDkJoe.exe
  C:\Windows\System\FDDkJoe.exe
  2⤵
  PID:11828
- C:\Windows\System\gqBtusX.exe
  C:\Windows\System\gqBtusX.exe
  2⤵
  PID:11860
- C:\Windows\System\nbtQOHk.exe
  C:\Windows\System\nbtQOHk.exe
  2⤵
  PID:11900
- C:\Windows\System\HtpgYje.exe
  C:\Windows\System\HtpgYje.exe
  2⤵
  PID:11928
- C:\Windows\System\ViTBpqv.exe
  C:\Windows\System\ViTBpqv.exe
  2⤵
  PID:11952
- C:\Windows\System\haZuKTr.exe
  C:\Windows\System\haZuKTr.exe
  2⤵
  PID:11996
- C:\Windows\System\etgxVar.exe
  C:\Windows\System\etgxVar.exe
  2⤵
  PID:12012
- C:\Windows\System\ODUhLtm.exe
  C:\Windows\System\ODUhLtm.exe
  2⤵
  PID:12036
- C:\Windows\System\DqXcXjB.exe
  C:\Windows\System\DqXcXjB.exe
  2⤵
  PID:12056
- C:\Windows\System\WLTjAIm.exe
  C:\Windows\System\WLTjAIm.exe
  2⤵
  PID:12080
- C:\Windows\System\uyQloqr.exe
  C:\Windows\System\uyQloqr.exe
  2⤵
  PID:12112
- C:\Windows\System\JTKIFpx.exe
  C:\Windows\System\JTKIFpx.exe
  2⤵
  PID:12132
- C:\Windows\System\pfagXDr.exe
  C:\Windows\System\pfagXDr.exe
  2⤵
  PID:12160
- C:\Windows\System\gQyQmqw.exe
  C:\Windows\System\gQyQmqw.exe
  2⤵
  PID:12212
- C:\Windows\System\QazWLxP.exe
  C:\Windows\System\QazWLxP.exe
  2⤵
  PID:12232
- C:\Windows\System\aXprtAr.exe
  C:\Windows\System\aXprtAr.exe
  2⤵
  PID:12272
- C:\Windows\System\nSwmPxi.exe
  C:\Windows\System\nSwmPxi.exe
  2⤵
  PID:10548
- C:\Windows\System\cXsqPvx.exe
  C:\Windows\System\cXsqPvx.exe
  2⤵
  PID:11324
- C:\Windows\System\dTLgBCB.exe
  C:\Windows\System\dTLgBCB.exe
  2⤵
  PID:11460
- C:\Windows\System\CaymUgq.exe
  C:\Windows\System\CaymUgq.exe
  2⤵
  PID:11520
- C:\Windows\System\PUBmgOQ.exe
  C:\Windows\System\PUBmgOQ.exe
  2⤵
  PID:11524
- C:\Windows\System\HJAzAhu.exe
  C:\Windows\System\HJAzAhu.exe
  2⤵
  PID:11588
- C:\Windows\System\DTllZUJ.exe
  C:\Windows\System\DTllZUJ.exe
  2⤵
  PID:11600
- C:\Windows\System\MNCLPqe.exe
  C:\Windows\System\MNCLPqe.exe
  2⤵
  PID:11756
- C:\Windows\System\nubBfMd.exe
  C:\Windows\System\nubBfMd.exe
  2⤵
  PID:11804
- C:\Windows\System\HsUtkTY.exe
  C:\Windows\System\HsUtkTY.exe
  2⤵
  PID:11868
- C:\Windows\System\KElqsVN.exe
  C:\Windows\System\KElqsVN.exe
  2⤵
  PID:11852
- C:\Windows\System\yxbjRxs.exe
  C:\Windows\System\yxbjRxs.exe
  2⤵
  PID:11936
- C:\Windows\System\lEadsgU.exe
  C:\Windows\System\lEadsgU.exe
  2⤵
  PID:11948
- C:\Windows\System\pgYszcL.exe
  C:\Windows\System\pgYszcL.exe
  2⤵
  PID:11972
- C:\Windows\System\QbLIeAS.exe
  C:\Windows\System\QbLIeAS.exe
  2⤵
  PID:12020
- C:\Windows\System\Xgmpnvy.exe
  C:\Windows\System\Xgmpnvy.exe
  2⤵
  PID:12072
- C:\Windows\System\Rzsrbyt.exe
  C:\Windows\System\Rzsrbyt.exe
  2⤵
  PID:12100
- C:\Windows\System\qnVlMfC.exe
  C:\Windows\System\qnVlMfC.exe
  2⤵
  PID:12124
- C:\Windows\System\LWSXTdU.exe
  C:\Windows\System\LWSXTdU.exe
  2⤵
  PID:12148
- C:\Windows\System\KcuDjex.exe
  C:\Windows\System\KcuDjex.exe
  2⤵
  PID:11660
- C:\Windows\System\NCctLGz.exe
  C:\Windows\System\NCctLGz.exe
  2⤵
  PID:4488
- C:\Windows\System\VSpURle.exe
  C:\Windows\System\VSpURle.exe
  2⤵
  PID:896
- C:\Windows\System\CKfUmbF.exe
  C:\Windows\System\CKfUmbF.exe
  2⤵
  PID:11656
- C:\Windows\System\hwmTSFe.exe
  C:\Windows\System\hwmTSFe.exe
  2⤵
  PID:12008
- C:\Windows\System\RlCGjse.exe
  C:\Windows\System\RlCGjse.exe
  2⤵
  PID:12264
- C:\Windows\System\pjzGFHl.exe
  C:\Windows\System\pjzGFHl.exe
  2⤵
  PID:12200
- C:\Windows\System\gUDYDHW.exe
  C:\Windows\System\gUDYDHW.exe
  2⤵
  PID:11408
- C:\Windows\System\HoUDDDh.exe
  C:\Windows\System\HoUDDDh.exe
  2⤵
  PID:11708
- C:\Windows\System\PJsKdDU.exe
  C:\Windows\System\PJsKdDU.exe
  2⤵
  PID:3940
- C:\Windows\System\nWMYfFy.exe
  C:\Windows\System\nWMYfFy.exe
  2⤵
  PID:11088
- C:\Windows\System\YglHBKg.exe
  C:\Windows\System\YglHBKg.exe
  2⤵
  PID:12292
- C:\Windows\System\XnCfwNi.exe
  C:\Windows\System\XnCfwNi.exe
  2⤵
  PID:12340
- C:\Windows\System\gJpNiND.exe
  C:\Windows\System\gJpNiND.exe
  2⤵
  PID:12364
- C:\Windows\System\xLoDoPI.exe
  C:\Windows\System\xLoDoPI.exe
  2⤵
  PID:12388
- C:\Windows\System\DPtrgDU.exe
  C:\Windows\System\DPtrgDU.exe
  2⤵
  PID:12440
- C:\Windows\System\KPNFMkK.exe
  C:\Windows\System\KPNFMkK.exe
  2⤵
  PID:12460
- C:\Windows\System\HlvWOTz.exe
  C:\Windows\System\HlvWOTz.exe
  2⤵
  PID:12500
- C:\Windows\System\hLOtpUN.exe
  C:\Windows\System\hLOtpUN.exe
  2⤵
  PID:12528
- C:\Windows\System\SVYdDOW.exe
  C:\Windows\System\SVYdDOW.exe
  2⤵
  PID:12552
- C:\Windows\System\jRmUTNb.exe
  C:\Windows\System\jRmUTNb.exe
  2⤵
  PID:12572
- C:\Windows\System\eVZoAJE.exe
  C:\Windows\System\eVZoAJE.exe
  2⤵
  PID:12592
- C:\Windows\System\zTjezgN.exe
  C:\Windows\System\zTjezgN.exe
  2⤵
  PID:12612
- C:\Windows\System\RKwOXZG.exe
  C:\Windows\System\RKwOXZG.exe
  2⤵
  PID:12656
- C:\Windows\System\jAAtCIu.exe
  C:\Windows\System\jAAtCIu.exe
  2⤵
  PID:12676
- C:\Windows\System\cuYgIAJ.exe
  C:\Windows\System\cuYgIAJ.exe
  2⤵
  PID:12700
- C:\Windows\System\rvwmjmp.exe
  C:\Windows\System\rvwmjmp.exe
  2⤵
  PID:12744
- C:\Windows\System\CqKguEm.exe
  C:\Windows\System\CqKguEm.exe
  2⤵
  PID:12760
- C:\Windows\System\DhElSQR.exe
  C:\Windows\System\DhElSQR.exe
  2⤵
  PID:12784
- C:\Windows\System\ZboMtjv.exe
  C:\Windows\System\ZboMtjv.exe
  2⤵
  PID:12800
- C:\Windows\System\wGXVxyJ.exe
  C:\Windows\System\wGXVxyJ.exe
  2⤵
  PID:12820
- C:\Windows\System\QalcsSc.exe
  C:\Windows\System\QalcsSc.exe
  2⤵
  PID:12840
- C:\Windows\System\mOSvACT.exe
  C:\Windows\System\mOSvACT.exe
  2⤵
  PID:12980
- C:\Windows\System\hiUtkeF.exe
  C:\Windows\System\hiUtkeF.exe
  2⤵
  PID:12336
- C:\Windows\System\veaYNoj.exe
  C:\Windows\System\veaYNoj.exe
  2⤵
  PID:13300
- C:\Windows\System\ZeGZBRH.exe
  C:\Windows\System\ZeGZBRH.exe
  2⤵
  PID:11544
- C:\Windows\System\iauAgyS.exe
  C:\Windows\System\iauAgyS.exe
  2⤵
  PID:12452
- C:\Windows\System\YkMlwOX.exe
  C:\Windows\System\YkMlwOX.exe
  2⤵
  PID:12400
- C:\Windows\System\TwRIvAz.exe
  C:\Windows\System\TwRIvAz.exe
  2⤵
  PID:12448
- C:\Windows\System\ZYMFzoV.exe
  C:\Windows\System\ZYMFzoV.exe
  2⤵
  PID:12516
- C:\Windows\System\MtuuuyT.exe
  C:\Windows\System\MtuuuyT.exe
  2⤵
  PID:12308
- C:\Windows\System\ymzwqwH.exe
  C:\Windows\System\ymzwqwH.exe
  2⤵
  PID:1380
- C:\Windows\System\tckzHxZ.exe
  C:\Windows\System\tckzHxZ.exe
  2⤵
  PID:12520
- C:\Windows\System\tFbpHQi.exe
  C:\Windows\System\tFbpHQi.exe
  2⤵
  PID:12736
- C:\Windows\System\oBIWquo.exe
  C:\Windows\System\oBIWquo.exe
  2⤵
  PID:12776
- C:\Windows\System\LLJZzIA.exe
  C:\Windows\System\LLJZzIA.exe
  2⤵
  PID:5012
- C:\Windows\System\hGNStgW.exe
  C:\Windows\System\hGNStgW.exe
  2⤵
  PID:13124
- C:\Windows\System\SwAvZIq.exe
  C:\Windows\System\SwAvZIq.exe
  2⤵
  PID:13144
- C:\Windows\System\pJfJhhl.exe
  C:\Windows\System\pJfJhhl.exe
  2⤵
  PID:13164
- C:\Windows\System\zEyqzme.exe
  C:\Windows\System\zEyqzme.exe
  2⤵
  PID:13200
- C:\Windows\System\qaMvIJJ.exe
  C:\Windows\System\qaMvIJJ.exe
  2⤵
  PID:13204
- C:\Windows\System\yUdQfYB.exe
  C:\Windows\System\yUdQfYB.exe
  2⤵
  PID:13244
- C:\Windows\System\KFIFhLt.exe
  C:\Windows\System\KFIFhLt.exe
  2⤵
  PID:11908
- C:\Windows\System\LsprOJe.exe
  C:\Windows\System\LsprOJe.exe
  2⤵
  PID:12320
- C:\Windows\System\KNyTXkI.exe
  C:\Windows\System\KNyTXkI.exe
  2⤵
  PID:12380
- C:\Windows\System\jkILLtb.exe
  C:\Windows\System\jkILLtb.exe
  2⤵
  PID:12352
- C:\Windows\System\JKCfMRG.exe
  C:\Windows\System\JKCfMRG.exe
  2⤵
  PID:12912
- C:\Windows\System\nhjqDRe.exe
  C:\Windows\System\nhjqDRe.exe
  2⤵
  PID:12948
- C:\Windows\System\LurWfYz.exe
  C:\Windows\System\LurWfYz.exe
  2⤵
  PID:5636
- C:\Windows\System\yihemPJ.exe
  C:\Windows\System\yihemPJ.exe
  2⤵
  PID:11720
- C:\Windows\System\GPuineg.exe
  C:\Windows\System\GPuineg.exe
  2⤵
  PID:12892
- C:\Windows\System\CNgXMBL.exe
  C:\Windows\System\CNgXMBL.exe
  2⤵
  PID:13044
- C:\Windows\System\cAoYROC.exe
  C:\Windows\System\cAoYROC.exe
  2⤵
  PID:13064
- C:\Windows\System\tqBdfma.exe
  C:\Windows\System\tqBdfma.exe
  2⤵
  PID:13076
- C:\Windows\System\dqiVHZS.exe
  C:\Windows\System\dqiVHZS.exe
  2⤵
  PID:2960
- C:\Windows\System\KszcAwv.exe
  C:\Windows\System\KszcAwv.exe
  2⤵
  PID:13156
- C:\Windows\System\zWnigZF.exe
  C:\Windows\System\zWnigZF.exe
  2⤵
  PID:2264
- C:\Windows\System\YuAQXlF.exe
  C:\Windows\System\YuAQXlF.exe
  2⤵
  PID:5036
- C:\Windows\System\FxngDxI.exe
  C:\Windows\System\FxngDxI.exe
  2⤵
  PID:13252
- C:\Windows\System\UyFppUa.exe
  C:\Windows\System\UyFppUa.exe
  2⤵
  PID:4624
- C:\Windows\System\vuGcFic.exe
  C:\Windows\System\vuGcFic.exe
  2⤵
  PID:5216
- C:\Windows\System\AukHWms.exe
  C:\Windows\System\AukHWms.exe
  2⤵
  PID:4420
- C:\Windows\System\aAWtnSc.exe
  C:\Windows\System\aAWtnSc.exe
  2⤵
  PID:2008
- C:\Windows\System\xmjhMSm.exe
  C:\Windows\System\xmjhMSm.exe
  2⤵
  PID:13288
- C:\Windows\System\wfEWZAW.exe
  C:\Windows\System\wfEWZAW.exe
  2⤵
  PID:4728
- C:\Windows\System\gwhfZVD.exe
  C:\Windows\System\gwhfZVD.exe
  2⤵
  PID:12372
- C:\Windows\System\yfFpqgn.exe
  C:\Windows\System\yfFpqgn.exe
  2⤵
  PID:13192
- C:\Windows\System\rjzVvyq.exe
  C:\Windows\System\rjzVvyq.exe
  2⤵
  PID:13304
- C:\Windows\System\vBGsyvx.exe
  C:\Windows\System\vBGsyvx.exe
  2⤵
  PID:6184
- C:\Windows\System\bZZIciR.exe
  C:\Windows\System\bZZIciR.exe
  2⤵
  PID:6292
- C:\Windows\System\Yjwetld.exe
  C:\Windows\System\Yjwetld.exe
  2⤵
  PID:6524
- C:\Windows\System\bFlJKih.exe
  C:\Windows\System\bFlJKih.exe
  2⤵
  PID:6836
- C:\Windows\System\wVwWjLv.exe
  C:\Windows\System\wVwWjLv.exe
  2⤵
  PID:6968
- C:\Windows\System\YQzZXnD.exe
  C:\Windows\System\YQzZXnD.exe
  2⤵
  PID:7152
- C:\Windows\System\UZyEyxD.exe
  C:\Windows\System\UZyEyxD.exe
  2⤵
  PID:4264
- C:\Windows\System\VWNtibj.exe
  C:\Windows\System\VWNtibj.exe
  2⤵
  PID:6160
- C:\Windows\System\qwgbUtY.exe
  C:\Windows\System\qwgbUtY.exe
  2⤵
  PID:6468
- C:\Windows\System\sKqvEYr.exe
  C:\Windows\System\sKqvEYr.exe
  2⤵
  PID:6692
- C:\Windows\System\MxXPgca.exe
  C:\Windows\System\MxXPgca.exe
  2⤵
  PID:6776
- C:\Windows\System\RYrWWQO.exe
  C:\Windows\System\RYrWWQO.exe
  2⤵
  PID:6812
- C:\Windows\System\xAUcUac.exe
  C:\Windows\System\xAUcUac.exe
  2⤵
  PID:6972
- C:\Windows\System\OUujuGe.exe
  C:\Windows\System\OUujuGe.exe
  2⤵
  PID:7080
- C:\Windows\System\RwsdrCJ.exe
  C:\Windows\System\RwsdrCJ.exe
  2⤵
  PID:7008
- C:\Windows\System\uRuCuUL.exe
  C:\Windows\System\uRuCuUL.exe
  2⤵
  PID:6000
- C:\Windows\System\UPfxkWu.exe
  C:\Windows\System\UPfxkWu.exe
  2⤵
  PID:6624
- C:\Windows\System\QWRkjcv.exe
  C:\Windows\System\QWRkjcv.exe
  2⤵
  PID:6852
- C:\Windows\System\CmcTsYI.exe
  C:\Windows\System\CmcTsYI.exe
  2⤵
  PID:3060
- C:\Windows\System\cWiUBGh.exe
  C:\Windows\System\cWiUBGh.exe
  2⤵
  PID:3820
- C:\Windows\System\FkfEBIv.exe
  C:\Windows\System\FkfEBIv.exe
  2⤵
  PID:1360
- C:\Windows\System\FyJtdty.exe
  C:\Windows\System\FyJtdty.exe
  2⤵
  PID:6772
- C:\Windows\System\AhKKcVM.exe
  C:\Windows\System\AhKKcVM.exe
  2⤵
  PID:6992
- C:\Windows\System\NVblUGZ.exe
  C:\Windows\System\NVblUGZ.exe
  2⤵
  PID:3488
- C:\Windows\System\FeZprBR.exe
  C:\Windows\System\FeZprBR.exe
  2⤵
  PID:12580
- C:\Windows\System\pfqtyVx.exe
  C:\Windows\System\pfqtyVx.exe
  2⤵
  PID:4920
- C:\Windows\System\asKCOUx.exe
  C:\Windows\System\asKCOUx.exe
  2⤵
  PID:2752
- C:\Windows\System\AioQynA.exe
  C:\Windows\System\AioQynA.exe
  2⤵
  PID:4692
- C:\Windows\System\MNfGdnJ.exe
  C:\Windows\System\MNfGdnJ.exe
  2⤵
  PID:3588
- C:\Windows\System\paWsdiQ.exe
  C:\Windows\System\paWsdiQ.exe
  2⤵
  PID:5016
- C:\Windows\System\LDRlNJi.exe
  C:\Windows\System\LDRlNJi.exe
  2⤵
  PID:7484
- C:\Windows\System\rrchHTR.exe
  C:\Windows\System\rrchHTR.exe
  2⤵
  PID:2248
- C:\Windows\System\saJLhmq.exe
  C:\Windows\System\saJLhmq.exe
  2⤵
  PID:7596
- C:\Windows\System\RnieWzO.exe
  C:\Windows\System\RnieWzO.exe
  2⤵
  PID:2272
- C:\Windows\System\EVgKkzE.exe
  C:\Windows\System\EVgKkzE.exe
  2⤵
  PID:4612
- C:\Windows\System\MMBhFzA.exe
  C:\Windows\System\MMBhFzA.exe
  2⤵
  PID:4856
- C:\Windows\System\dWkUiax.exe
  C:\Windows\System\dWkUiax.exe
  2⤵
  PID:2132
- C:\Windows\System\cZBtGgm.exe
  C:\Windows\System\cZBtGgm.exe
  2⤵
  PID:3868
- C:\Windows\System\arQyXBm.exe
  C:\Windows\System\arQyXBm.exe
  2⤵
  PID:756
- C:\Windows\System\Psxkrpe.exe
  C:\Windows\System\Psxkrpe.exe
  2⤵
  PID:12792
- C:\Windows\System\WcjRJWM.exe
  C:\Windows\System\WcjRJWM.exe
  2⤵
  PID:3188
- C:\Windows\System\IGPtFXP.exe
  C:\Windows\System\IGPtFXP.exe
  2⤵
  PID:7724
- C:\Windows\System\ZzMfbBX.exe
  C:\Windows\System\ZzMfbBX.exe
  2⤵
  PID:13036
- C:\Windows\System\eKShdTU.exe
  C:\Windows\System\eKShdTU.exe
  2⤵
  PID:7820
- C:\Windows\System\xvZNQAJ.exe
  C:\Windows\System\xvZNQAJ.exe
  2⤵
  PID:13000
- C:\Windows\System\sJRwdfK.exe
  C:\Windows\System\sJRwdfK.exe
  2⤵
  PID:12920
- C:\Windows\System\NBDbPBf.exe
  C:\Windows\System\NBDbPBf.exe
  2⤵
  PID:1692
- C:\Windows\System\feqUMnS.exe
  C:\Windows\System\feqUMnS.exe
  2⤵
  PID:12860
- C:\Windows\System\ZSmuikn.exe
  C:\Windows\System\ZSmuikn.exe
  2⤵
  PID:12636
- C:\Windows\System\xZhxmaw.exe
  C:\Windows\System\xZhxmaw.exe
  2⤵
  PID:13016
- C:\Windows\System\mfnStWP.exe
  C:\Windows\System\mfnStWP.exe
  2⤵
  PID:13004
- C:\Windows\System\ijOhqSa.exe
  C:\Windows\System\ijOhqSa.exe
  2⤵
  PID:13092
- C:\Windows\System\sDGdRGM.exe
  C:\Windows\System\sDGdRGM.exe
  2⤵
  PID:1568
- C:\Windows\System\gNUkgui.exe
  C:\Windows\System\gNUkgui.exe
  2⤵
  PID:13032
- C:\Windows\System\oykhaAH.exe
  C:\Windows\System\oykhaAH.exe
  2⤵
  PID:2044
- C:\Windows\System\cITlohx.exe
  C:\Windows\System\cITlohx.exe
  2⤵
  PID:4792
- C:\Windows\System\ayvZHWA.exe
  C:\Windows\System\ayvZHWA.exe
  2⤵
  PID:3092
- C:\Windows\System\MZbQPQY.exe
  C:\Windows\System\MZbQPQY.exe
  2⤵
  PID:13084
- C:\Windows\System\mGRWyOb.exe
  C:\Windows\System\mGRWyOb.exe
  2⤵
  PID:13140
- C:\Windows\System\fqbTyfS.exe
  C:\Windows\System\fqbTyfS.exe
  2⤵
  PID:2284
- C:\Windows\System\EycGvsy.exe
  C:\Windows\System\EycGvsy.exe
  2⤵
  PID:672
- C:\Windows\System\qFMnGuC.exe
  C:\Windows\System\qFMnGuC.exe
  2⤵
  PID:8092
- C:\Windows\System\xdlrvyh.exe
  C:\Windows\System\xdlrvyh.exe
  2⤵
  PID:3044
- C:\Windows\System\tzItRKU.exe
  C:\Windows\System\tzItRKU.exe
  2⤵
  PID:12932
- C:\Windows\System\GlfliSa.exe
  C:\Windows\System\GlfliSa.exe
  2⤵
  PID:6092
- C:\Windows\System\QcvUgJO.exe
  C:\Windows\System\QcvUgJO.exe
  2⤵
  PID:13068
- C:\Windows\System\eeLllTj.exe
  C:\Windows\System\eeLllTj.exe
  2⤵
  PID:2528
- C:\Windows\System\IFvDyMb.exe
  C:\Windows\System\IFvDyMb.exe
  2⤵
  PID:3176
- C:\Windows\System\dFdtFGc.exe
  C:\Windows\System\dFdtFGc.exe
  2⤵
  PID:1600
- C:\Windows\System\DVwmgYV.exe
  C:\Windows\System\DVwmgYV.exe
  2⤵
  PID:13276
- C:\Windows\System\OUmjrhK.exe
  C:\Windows\System\OUmjrhK.exe
  2⤵
  PID:8340
- C:\Windows\System\AAPpIiz.exe
  C:\Windows\System\AAPpIiz.exe
  2⤵
  PID:8348
- C:\Windows\System\aJqryiy.exe
  C:\Windows\System\aJqryiy.exe
  2⤵
  PID:8508
- C:\Windows\System\kxVLdHJ.exe
  C:\Windows\System\kxVLdHJ.exe
  2⤵
  PID:1372
- C:\Windows\System\dOynxZt.exe
  C:\Windows\System\dOynxZt.exe
  2⤵
  PID:5240
- C:\Windows\System\ZCXeTsm.exe
  C:\Windows\System\ZCXeTsm.exe
  2⤵
  PID:4156
- C:\Windows\System\sFlrmDZ.exe
  C:\Windows\System\sFlrmDZ.exe
  2⤵
  PID:4084
- C:\Windows\System\rJgPWpe.exe
  C:\Windows\System\rJgPWpe.exe
  2⤵
  PID:3792
- C:\Windows\System\QhYWXpg.exe
  C:\Windows\System\QhYWXpg.exe
  2⤵
  PID:1696
- C:\Windows\System\sKIzoTH.exe
  C:\Windows\System\sKIzoTH.exe
  2⤵
  PID:3376
- C:\Windows\System\qEpPTAc.exe
  C:\Windows\System\qEpPTAc.exe
  2⤵
  PID:8776
- C:\Windows\System\YdoLLIJ.exe
  C:\Windows\System\YdoLLIJ.exe
  2⤵
  PID:708
- C:\Windows\System\udfmHcX.exe
  C:\Windows\System\udfmHcX.exe
  2⤵
  PID:5324
- C:\Windows\System\NAkxoxk.exe
  C:\Windows\System\NAkxoxk.exe
  2⤵
  PID:13196
- C:\Windows\System\QebsmTE.exe
  C:\Windows\System\QebsmTE.exe
  2⤵
  PID:8864
- C:\Windows\System\DGReUcM.exe
  C:\Windows\System\DGReUcM.exe
  2⤵
  PID:8932
- C:\Windows\System\KYUpWPB.exe
  C:\Windows\System\KYUpWPB.exe
  2⤵
  PID:6996
- C:\Windows\System\JqfgGSn.exe
  C:\Windows\System\JqfgGSn.exe
  2⤵
  PID:5352
- C:\Windows\System\YkzxxRM.exe
  C:\Windows\System\YkzxxRM.exe
  2⤵
  PID:6244
- C:\Windows\System\fUZjJxH.exe
  C:\Windows\System\fUZjJxH.exe
  2⤵
  PID:2964
- C:\Windows\System\WiGEThg.exe
  C:\Windows\System\WiGEThg.exe
  2⤵
  PID:6384
- C:\Windows\System\UbFswyu.exe
  C:\Windows\System\UbFswyu.exe
  2⤵
  PID:9092
- C:\Windows\System\MyWWoCV.exe
  C:\Windows\System\MyWWoCV.exe
  2⤵
  PID:9140
- C:\Windows\System\uhWrTaO.exe
  C:\Windows\System\uhWrTaO.exe
  2⤵
  PID:5520
- C:\Windows\System\GgHHjrL.exe
  C:\Windows\System\GgHHjrL.exe
  2⤵
  PID:6556
- C:\Windows\System\nPVRjsA.exe
  C:\Windows\System\nPVRjsA.exe
  2⤵
  PID:12956
- C:\Windows\System\kiGNLeU.exe
  C:\Windows\System\kiGNLeU.exe
  2⤵
  PID:5604
- C:\Windows\System\LJjWTOD.exe
  C:\Windows\System\LJjWTOD.exe
  2⤵
  PID:6712
- C:\Windows\System\pCxAwQq.exe
  C:\Windows\System\pCxAwQq.exe
  2⤵
  PID:6816
- C:\Windows\System\qTZbdsd.exe
  C:\Windows\System\qTZbdsd.exe
  2⤵
  PID:7076
- C:\Windows\System\ZTdlrPU.exe
  C:\Windows\System\ZTdlrPU.exe
  2⤵
  PID:5688
- C:\Windows\System\lFmcVjt.exe
  C:\Windows\System\lFmcVjt.exe
  2⤵
  PID:7040
- C:\Windows\System\WjdfUCP.exe
  C:\Windows\System\WjdfUCP.exe
  2⤵
  PID:5072
- C:\Windows\System\tpWflnF.exe
  C:\Windows\System\tpWflnF.exe
  2⤵
  PID:6432
- C:\Windows\System\JMbzACm.exe
  C:\Windows\System\JMbzACm.exe
  2⤵
  PID:6428
- C:\Windows\System\fagPFZz.exe
  C:\Windows\System\fagPFZz.exe
  2⤵
  PID:2428
- C:\Windows\System\vpjomTf.exe
  C:\Windows\System\vpjomTf.exe
  2⤵
  PID:604
- C:\Windows\System\gNnnpmx.exe
  C:\Windows\System\gNnnpmx.exe
  2⤵
  PID:5816
- C:\Windows\System\EfoUmxC.exe
  C:\Windows\System\EfoUmxC.exe
  2⤵
  PID:6592
- C:\Windows\System\wsevalx.exe
  C:\Windows\System\wsevalx.exe
  2⤵
  PID:8496
- C:\Windows\System\vkCcJHe.exe
  C:\Windows\System\vkCcJHe.exe
  2⤵
  PID:5912
- C:\Windows\System\CgABZYu.exe
  C:\Windows\System\CgABZYu.exe
  2⤵
  PID:5456
- C:\Windows\System\VLMBfna.exe
  C:\Windows\System\VLMBfna.exe
  2⤵
  PID:9260
- C:\Windows\System\xqiPTuN.exe
  C:\Windows\System\xqiPTuN.exe
  2⤵
  PID:9308
- C:\Windows\System\eLgIxxs.exe
  C:\Windows\System\eLgIxxs.exe
  2⤵
  PID:6216
- C:\Windows\System\PpfxKpI.exe
  C:\Windows\System\PpfxKpI.exe
  2⤵
  PID:5488
- C:\Windows\System\CibEcXP.exe
  C:\Windows\System\CibEcXP.exe
  2⤵
  PID:9548
- C:\Windows\System\yQzSdGY.exe
  C:\Windows\System\yQzSdGY.exe
  2⤵
  PID:6012
- C:\Windows\System\YKfWMgO.exe
  C:\Windows\System\YKfWMgO.exe
  2⤵
  PID:6248
- C:\Windows\System\rGyOXgl.exe
  C:\Windows\System\rGyOXgl.exe
  2⤵
  PID:6476
- C:\Windows\System\vhHwphC.exe
  C:\Windows\System\vhHwphC.exe
  2⤵
  PID:5064
- C:\Windows\System\QXjLquQ.exe
  C:\Windows\System\QXjLquQ.exe
  2⤵
  PID:5092
- C:\Windows\System\gYpwmoQ.exe
  C:\Windows\System\gYpwmoQ.exe
  2⤵
  PID:7084
- C:\Windows\System\OhZpPjF.exe
  C:\Windows\System\OhZpPjF.exe
  2⤵
  PID:3760
- C:\Windows\System\MCqWvTv.exe
  C:\Windows\System\MCqWvTv.exe
  2⤵
  PID:9868
- C:\Windows\System\rCGYrFf.exe
  C:\Windows\System\rCGYrFf.exe
  2⤵
  PID:1336
- C:\Windows\System\pFWUGLK.exe
  C:\Windows\System\pFWUGLK.exe
  2⤵
  PID:1212
- C:\Windows\System\KTVlRUA.exe
  C:\Windows\System\KTVlRUA.exe
  2⤵
  PID:6020
- C:\Windows\System\zKLLxzs.exe
  C:\Windows\System\zKLLxzs.exe
  2⤵
  PID:7360
- C:\Windows\System\yOrwLou.exe
  C:\Windows\System\yOrwLou.exe
  2⤵
  PID:6128
- C:\Windows\System\esaeVSr.exe
  C:\Windows\System\esaeVSr.exe
  2⤵
  PID:1060
- C:\Windows\System\abDwQpU.exe
  C:\Windows\System\abDwQpU.exe
  2⤵
  PID:7476
- C:\Windows\System\fkPHFBl.exe
  C:\Windows\System\fkPHFBl.exe
  2⤵
  PID:12908
- C:\Windows\System\ytUdhIt.exe
  C:\Windows\System\ytUdhIt.exe
  2⤵
  PID:12900
- C:\Windows\System\IxEJYdh.exe
  C:\Windows\System\IxEJYdh.exe
  2⤵
  PID:7640
- C:\Windows\System\yKpauwQ.exe
  C:\Windows\System\yKpauwQ.exe
  2⤵
  PID:10028
- C:\Windows\System\ITlIxKr.exe
  C:\Windows\System\ITlIxKr.exe
  2⤵
  PID:1392
- C:\Windows\System\luvWRjn.exe
  C:\Windows\System\luvWRjn.exe
  2⤵
  PID:10072
- C:\Windows\System\QDwZvwx.exe
  C:\Windows\System\QDwZvwx.exe
  2⤵
  PID:10272
- C:\Windows\System\POUejFS.exe
  C:\Windows\System\POUejFS.exe
  2⤵
  PID:7808
- C:\Windows\System\XfTWSPP.exe
  C:\Windows\System\XfTWSPP.exe
  2⤵
  PID:10440
- C:\Windows\System\CSqdDbr.exe
  C:\Windows\System\CSqdDbr.exe
  2⤵
  PID:4896
- C:\Windows\System\jkhRDoi.exe
  C:\Windows\System\jkhRDoi.exe
  2⤵
  PID:12972
- C:\Windows\System\FTaBsRg.exe
  C:\Windows\System\FTaBsRg.exe
  2⤵
  PID:13012
- C:\Windows\System\HeXnvRo.exe
  C:\Windows\System\HeXnvRo.exe
  2⤵
  PID:8044
- C:\Windows\System\dFkemcu.exe
  C:\Windows\System\dFkemcu.exe
  2⤵
  PID:2192
- C:\Windows\System\CrabKiv.exe
  C:\Windows\System\CrabKiv.exe
  2⤵
  PID:736
- C:\Windows\System\ydMhevy.exe
  C:\Windows\System\ydMhevy.exe
  2⤵
  PID:11232
- C:\Windows\System\wrFYhaV.exe
  C:\Windows\System\wrFYhaV.exe
  2⤵
  PID:5580
- C:\Windows\System\rhsAkNW.exe
  C:\Windows\System\rhsAkNW.exe
  2⤵
  PID:13160
- C:\Windows\System\ENgzjtC.exe
  C:\Windows\System\ENgzjtC.exe
  2⤵
  PID:7980
- C:\Windows\System\XKbDhIv.exe
  C:\Windows\System\XKbDhIv.exe
  2⤵
  PID:1660
- C:\Windows\System\JZeXrbR.exe
  C:\Windows\System\JZeXrbR.exe
  2⤵
  PID:2644
- C:\Windows\System\ePGAsBg.exe
  C:\Windows\System\ePGAsBg.exe
  2⤵
  PID:2176
- C:\Windows\System\SdJTVEy.exe
  C:\Windows\System\SdJTVEy.exe
  2⤵
  PID:12940
- C:\Windows\System\qXczYMX.exe
  C:\Windows\System\qXczYMX.exe
  2⤵
  PID:10720
- C:\Windows\System\URjtCam.exe
  C:\Windows\System\URjtCam.exe
  2⤵
  PID:10980
- C:\Windows\System\SsyzsQa.exe
  C:\Windows\System\SsyzsQa.exe
  2⤵
  PID:11112
- C:\Windows\System\vAPPcUN.exe
  C:\Windows\System\vAPPcUN.exe
  2⤵
  PID:10324
- C:\Windows\System\tUVuJDI.exe
  C:\Windows\System\tUVuJDI.exe
  2⤵
  PID:7872
- C:\Windows\System\unPYJdb.exe
  C:\Windows\System\unPYJdb.exe
  2⤵
  PID:5784
- C:\Windows\System\tqaxohe.exe
  C:\Windows\System\tqaxohe.exe
  2⤵
  PID:10832
- C:\Windows\System\JilLtSJ.exe
  C:\Windows\System\JilLtSJ.exe
  2⤵
  PID:10772
- C:\Windows\System\IsTLZGX.exe
  C:\Windows\System\IsTLZGX.exe
  2⤵
  PID:8140
- C:\Windows\System\dHwUvUH.exe
  C:\Windows\System\dHwUvUH.exe
  2⤵
  PID:5252
- C:\Windows\System\BNmjInx.exe
  C:\Windows\System\BNmjInx.exe
  2⤵
  PID:13184
- C:\Windows\System\WOYrrso.exe
  C:\Windows\System\WOYrrso.exe
  2⤵
  PID:8276
- C:\Windows\System\udeajUx.exe
  C:\Windows\System\udeajUx.exe
  2⤵
  PID:684
- C:\Windows\System\vbszPhV.exe
  C:\Windows\System\vbszPhV.exe
  2⤵
  PID:4448
- C:\Windows\System\mBOIczj.exe
  C:\Windows\System\mBOIczj.exe
  2⤵
  PID:8376
- C:\Windows\System\gGdWSUE.exe
  C:\Windows\System\gGdWSUE.exe
  2⤵
  PID:11448
- C:\Windows\System\kKJvwRP.exe
  C:\Windows\System\kKJvwRP.exe
  2⤵
  PID:6024
- C:\Windows\System\QhRtgtj.exe
  C:\Windows\System\QhRtgtj.exe
  2⤵
  PID:5268
- C:\Windows\System\nLdrTdN.exe
  C:\Windows\System\nLdrTdN.exe
  2⤵
  PID:12252
- C:\Windows\System\bbqntSo.exe
  C:\Windows\System\bbqntSo.exe
  2⤵
  PID:4616
- C:\Windows\System\IdKELyc.exe
  C:\Windows\System\IdKELyc.exe
  2⤵
  PID:3832
- C:\Windows\System\DtVRxxT.exe
  C:\Windows\System\DtVRxxT.exe
  2⤵
  PID:3232
- C:\Windows\System\bKxJXCy.exe
  C:\Windows\System\bKxJXCy.exe
  2⤵
  PID:4936
- C:\Windows\System\lwUgkKk.exe
  C:\Windows\System\lwUgkKk.exe
  2⤵
  PID:5296
- C:\Windows\System\oYKhZfO.exe
  C:\Windows\System\oYKhZfO.exe
  2⤵
  PID:5212
- C:\Windows\System\YrhxPBu.exe
  C:\Windows\System\YrhxPBu.exe
  2⤵
  PID:8876
- C:\Windows\System\kAGMzAs.exe
  C:\Windows\System\kAGMzAs.exe
  2⤵
  PID:13296
- C:\Windows\System\JgXNIop.exe
  C:\Windows\System\JgXNIop.exe
  2⤵
  PID:8956
- C:\Windows\System\JhLUGBo.exe
  C:\Windows\System\JhLUGBo.exe
  2⤵
  PID:6304
- C:\Windows\System\kMLYLqe.exe
  C:\Windows\System\kMLYLqe.exe
  2⤵
  PID:13260
- C:\Windows\System\pDctgIE.exe
  C:\Windows\System\pDctgIE.exe
  2⤵
  PID:9032
- C:\Windows\System\kXAcecq.exe
  C:\Windows\System\kXAcecq.exe
  2⤵
  PID:5472
- C:\Windows\System\uxBSbQE.exe
  C:\Windows\System\uxBSbQE.exe
  2⤵
  PID:5620
- C:\Windows\System\lopkyXP.exe
  C:\Windows\System\lopkyXP.exe
  2⤵
  PID:11368
- C:\Windows\System\GknPiuq.exe
  C:\Windows\System\GknPiuq.exe
  2⤵
  PID:6948
- C:\Windows\System\ysxMNFL.exe
  C:\Windows\System\ysxMNFL.exe
  2⤵
  PID:7004
- C:\Windows\System\ukSvMAl.exe
  C:\Windows\System\ukSvMAl.exe
  2⤵
  PID:6380
- C:\Windows\System\DWQvqvE.exe
  C:\Windows\System\DWQvqvE.exe
  2⤵
  PID:4632
- C:\Windows\System\IqRelDl.exe
  C:\Windows\System\IqRelDl.exe
  2⤵
  PID:5944
- C:\Windows\System\JrYQqod.exe
  C:\Windows\System\JrYQqod.exe
  2⤵
  PID:12404
- C:\Windows\System\gbsMUOh.exe
  C:\Windows\System\gbsMUOh.exe
  2⤵
  PID:5852
- C:\Windows\System\GZGkklC.exe
  C:\Windows\System\GZGkklC.exe
  2⤵
  PID:12512
- C:\Windows\System\bKUpPFO.exe
  C:\Windows\System\bKUpPFO.exe
  2⤵
  PID:12624
- C:\Windows\System\LRwDvtL.exe
  C:\Windows\System\LRwDvtL.exe
  2⤵
  PID:7320
- C:\Windows\System\GBPgRPv.exe
  C:\Windows\System\GBPgRPv.exe
  2⤵
  PID:5112
- C:\Windows\System\JMDntjh.exe
  C:\Windows\System\JMDntjh.exe
  2⤵
  PID:5856
- C:\Windows\System\yOyAbrk.exe
  C:\Windows\System\yOyAbrk.exe
  2⤵
  PID:12092
- C:\Windows\System\LFyLVKr.exe
  C:\Windows\System\LFyLVKr.exe
  2⤵
  PID:8680
- C:\Windows\System\QEvMxOp.exe
  C:\Windows\System\QEvMxOp.exe
  2⤵
  PID:9244
- C:\Windows\System\nUyDgUD.exe
  C:\Windows\System\nUyDgUD.exe
  2⤵
  PID:9372
- C:\Windows\System\UPQkByW.exe
  C:\Windows\System\UPQkByW.exe
  2⤵
  PID:9304
- C:\Windows\System\DlBwxmc.exe
  C:\Windows\System\DlBwxmc.exe
  2⤵
  PID:13028
- C:\Windows\System\UVgdMoa.exe
  C:\Windows\System\UVgdMoa.exe
  2⤵
  PID:6268
- C:\Windows\System\OIgIHEO.exe
  C:\Windows\System\OIgIHEO.exe
  2⤵
  PID:836
- C:\Windows\System\noerjsi.exe
  C:\Windows\System\noerjsi.exe
  2⤵
  PID:9476
- C:\Windows\System\zqkCbKx.exe
  C:\Windows\System\zqkCbKx.exe
  2⤵
  PID:6668
- C:\Windows\System\rjpgyeY.exe
  C:\Windows\System\rjpgyeY.exe
  2⤵
  PID:4676
- C:\Windows\System\VlEfbey.exe
  C:\Windows\System\VlEfbey.exe
  2⤵
  PID:6788
- C:\Windows\System\xNPfwQv.exe
  C:\Windows\System\xNPfwQv.exe
  2⤵
  PID:9860
- C:\Windows\System\jUdQGXy.exe
  C:\Windows\System\jUdQGXy.exe
  2⤵
  PID:6928
- C:\Windows\System\ofrIFUU.exe
  C:\Windows\System\ofrIFUU.exe
  2⤵
  PID:9900
- C:\Windows\System\cDoZanL.exe
  C:\Windows\System\cDoZanL.exe
  2⤵
  PID:7236
- C:\Windows\System\GIFgNVS.exe
  C:\Windows\System\GIFgNVS.exe
  2⤵
  PID:6744
- C:\Windows\System\YHIrsxJ.exe
  C:\Windows\System\YHIrsxJ.exe
  2⤵
  PID:4456
- C:\Windows\System\AtYdLfo.exe
  C:\Windows\System\AtYdLfo.exe
  2⤵
  PID:7444
- C:\Windows\System\JDxHmhx.exe
  C:\Windows\System\JDxHmhx.exe
  2⤵
  PID:12868
- C:\Windows\System\FMyUfcH.exe
  C:\Windows\System\FMyUfcH.exe
  2⤵
  PID:7492
- C:\Windows\System\wOFPEya.exe
  C:\Windows\System\wOFPEya.exe
  2⤵
  PID:2636
- C:\Windows\System\moGFvsK.exe
  C:\Windows\System\moGFvsK.exe
  2⤵
  PID:9732
- C:\Windows\System\kgjwkhw.exe
  C:\Windows\System\kgjwkhw.exe
  2⤵
  PID:8660
- C:\Windows\System\UFGjOMy.exe
  C:\Windows\System\UFGjOMy.exe
  2⤵
  PID:6192
- C:\Windows\System\bDpcCXZ.exe
  C:\Windows\System\bDpcCXZ.exe
  2⤵
  PID:3000
- C:\Windows\System\DYTDTrv.exe
  C:\Windows\System\DYTDTrv.exe
  2⤵
  PID:7856
- C:\Windows\System\WFVHRmp.exe
  C:\Windows\System\WFVHRmp.exe
  2⤵
  PID:9904
- C:\Windows\System\LKyfxCz.exe
  C:\Windows\System\LKyfxCz.exe
  2⤵
  PID:12828
- C:\Windows\System\IeplheE.exe
  C:\Windows\System\IeplheE.exe
  2⤵
  PID:8000
- C:\Windows\System\OOdbKGW.exe
  C:\Windows\System\OOdbKGW.exe
  2⤵
  PID:4288
- C:\Windows\System\nrrYnNe.exe
  C:\Windows\System\nrrYnNe.exe
  2⤵
  PID:8168
- C:\Windows\System\aNqIiZW.exe
  C:\Windows\System\aNqIiZW.exe
  2⤵
  PID:6868
- C:\Windows\System\IkfxTDO.exe
  C:\Windows\System\IkfxTDO.exe
  2⤵
  PID:4076
- C:\Windows\System\gJNnaIg.exe
  C:\Windows\System\gJNnaIg.exe
  2⤵
  PID:7408
- C:\Windows\System\EJHaASk.exe
  C:\Windows\System\EJHaASk.exe
  2⤵
  PID:8024
- C:\Windows\System\EbJYEgP.exe
  C:\Windows\System\EbJYEgP.exe
  2⤵
  PID:7660
- C:\Windows\System\fTYRcNG.exe
  C:\Windows\System\fTYRcNG.exe
  2⤵
  PID:1008
- C:\Windows\System\lGfYhvH.exe
  C:\Windows\System\lGfYhvH.exe
  2⤵
  PID:5248
- C:\Windows\System\cPCaoph.exe
  C:\Windows\System\cPCaoph.exe
  2⤵
  PID:7968
- C:\Windows\System\JDOSVqm.exe
  C:\Windows\System\JDOSVqm.exe
  2⤵
  PID:8184
- C:\Windows\System\ehslhxN.exe
  C:\Windows\System\ehslhxN.exe
  2⤵
  PID:2556
- C:\Windows\System\KWOzfmw.exe
  C:\Windows\System\KWOzfmw.exe
  2⤵
  PID:5588
- C:\Windows\System\HnRGYuM.exe
  C:\Windows\System\HnRGYuM.exe
  2⤵
  PID:8224
- C:\Windows\System\kfxYOIV.exe
  C:\Windows\System\kfxYOIV.exe
  2⤵
  PID:13180
- C:\Windows\System\TQRYCAP.exe
  C:\Windows\System\TQRYCAP.exe
  2⤵
  PID:8196
- C:\Windows\System\ZLJDiso.exe
  C:\Windows\System\ZLJDiso.exe
  2⤵
  PID:12988
- C:\Windows\System\vkzNOpD.exe
  C:\Windows\System\vkzNOpD.exe
  2⤵
  PID:10840
- C:\Windows\System\DVwroKX.exe
  C:\Windows\System\DVwroKX.exe
  2⤵
  PID:10940
- C:\Windows\System\gViRHOO.exe
  C:\Windows\System\gViRHOO.exe
  2⤵
  PID:5692
- C:\Windows\System\egWNVNT.exe
  C:\Windows\System\egWNVNT.exe
  2⤵
  PID:10676
- C:\Windows\System\mpOijGm.exe
  C:\Windows\System\mpOijGm.exe
  2⤵
  PID:10976
- C:\Windows\System\UplCwhm.exe
  C:\Windows\System\UplCwhm.exe
  2⤵
  PID:12836
- C:\Windows\System\LZBYhTk.exe
  C:\Windows\System\LZBYhTk.exe
  2⤵
  PID:5140
- C:\Windows\System\YEuuBiM.exe
  C:\Windows\System\YEuuBiM.exe
  2⤵
  PID:1732
- C:\Windows\System\VvozXYC.exe
  C:\Windows\System\VvozXYC.exe
  2⤵
  PID:3120
- C:\Windows\System\TEQgRvR.exe
  C:\Windows\System\TEQgRvR.exe
  2⤵
  PID:2488
- C:\Windows\System\feeHcPk.exe
  C:\Windows\System\feeHcPk.exe
  2⤵
  PID:12568
- C:\Windows\System\fZGwgIS.exe
  C:\Windows\System\fZGwgIS.exe
  2⤵
  PID:11444
- C:\Windows\System\dsYwasy.exe
  C:\Windows\System\dsYwasy.exe
  2⤵
  PID:8456
- C:\Windows\System\CyLKetw.exe
  C:\Windows\System\CyLKetw.exe
  2⤵
  PID:1848
- C:\Windows\System\jnKnERR.exe
  C:\Windows\System\jnKnERR.exe
  2⤵
  PID:3132
- C:\Windows\System\REksMlf.exe
  C:\Windows\System\REksMlf.exe
  2⤵
  PID:8468
- C:\Windows\System\hWdSFrp.exe
  C:\Windows\System\hWdSFrp.exe
  2⤵
  PID:5172
- C:\Windows\System\cbjuBIN.exe
  C:\Windows\System\cbjuBIN.exe
  2⤵
  PID:8324
- C:\Windows\System\YjbrUGq.exe
  C:\Windows\System\YjbrUGq.exe
  2⤵
  PID:12456
- C:\Windows\System\jgMeCWo.exe
  C:\Windows\System\jgMeCWo.exe
  2⤵
  PID:5008
- C:\Windows\System\bbcPesU.exe
  C:\Windows\System\bbcPesU.exe
  2⤵
  PID:4072
- C:\Windows\System\NdhATcn.exe
  C:\Windows\System\NdhATcn.exe
  2⤵
  PID:12088
- C:\Windows\System\LEVqBde.exe
  C:\Windows\System\LEVqBde.exe
  2⤵
  PID:9180
- C:\Windows\System\aqpBEWP.exe
  C:\Windows\System\aqpBEWP.exe
  2⤵
  PID:5236
- C:\Windows\System\tFhJwJZ.exe
  C:\Windows\System\tFhJwJZ.exe
  2⤵
  PID:4000
- C:\Windows\System\RQGwOlm.exe
  C:\Windows\System\RQGwOlm.exe
  2⤵
  PID:6204
- C:\Windows\System\AVGhbUd.exe
  C:\Windows\System\AVGhbUd.exe
  2⤵
  PID:8372
- C:\Windows\System\VkYaNMR.exe
  C:\Windows\System\VkYaNMR.exe
  2⤵
  PID:8904
- C:\Windows\System\GGFVnda.exe
  C:\Windows\System\GGFVnda.exe
  2⤵
  PID:9144
- C:\Windows\System\LQBfxRd.exe
  C:\Windows\System\LQBfxRd.exe
  2⤵
  PID:8748
- C:\Windows\System\PRAAwtS.exe
  C:\Windows\System\PRAAwtS.exe
  2⤵
  PID:6264
- C:\Windows\System\QXOpZKf.exe
  C:\Windows\System\QXOpZKf.exe
  2⤵
  PID:8220
- C:\Windows\System\fcBdptn.exe
  C:\Windows\System\fcBdptn.exe
  2⤵
  PID:5460
- C:\Windows\System\uPlHVRP.exe
  C:\Windows\System\uPlHVRP.exe
  2⤵
  PID:5492
- C:\Windows\System\EursDEq.exe
  C:\Windows\System\EursDEq.exe
  2⤵
  PID:6576
- C:\Windows\System\KIGmdCx.exe
  C:\Windows\System\KIGmdCx.exe
  2⤵
  PID:5704
- C:\Windows\System\fuAwRNF.exe
  C:\Windows\System\fuAwRNF.exe
  2⤵
  PID:13060
- C:\Windows\System\njxeyyi.exe
  C:\Windows\System\njxeyyi.exe
  2⤵
  PID:12304
- C:\Windows\System\ZlEKSsT.exe
  C:\Windows\System\ZlEKSsT.exe
  2⤵
  PID:6768
- C:\Windows\System\eMWwuDO.exe
  C:\Windows\System\eMWwuDO.exe
  2⤵
  PID:6488
- C:\Windows\System\gBXVPYv.exe
  C:\Windows\System\gBXVPYv.exe
  2⤵
  PID:12600
- C:\Windows\System\ffUJQAd.exe
  C:\Windows\System\ffUJQAd.exe
  2⤵
  PID:12644
- C:\Windows\System\tkpVgCH.exe
  C:\Windows\System\tkpVgCH.exe
  2⤵
  PID:9784
- C:\Windows\System\iRJeHdQ.exe
  C:\Windows\System\iRJeHdQ.exe
  2⤵
  PID:9792
- C:\Windows\System\vhPVSLk.exe
  C:\Windows\System\vhPVSLk.exe
  2⤵
  PID:9832
- C:\Windows\System\QfVNSKW.exe
  C:\Windows\System\QfVNSKW.exe
  2⤵
  PID:9880
- C:\Windows\System\xxzrOxE.exe
  C:\Windows\System\xxzrOxE.exe
  2⤵
  PID:5908
- C:\Windows\System\wvYFenV.exe
  C:\Windows\System\wvYFenV.exe
  2⤵
  PID:9076
- C:\Windows\System\eOrGvwl.exe
  C:\Windows\System\eOrGvwl.exe
  2⤵
  PID:8744
- C:\Windows\System\eEkjbbh.exe
  C:\Windows\System\eEkjbbh.exe
  2⤵
  PID:6652
- C:\Windows\System\WdYaITq.exe
  C:\Windows\System\WdYaITq.exe
  2⤵
  PID:7148
- C:\Windows\System\RSzqiug.exe
  C:\Windows\System\RSzqiug.exe
  2⤵
  PID:10140
- C:\Windows\System\hTkyGXA.exe
  C:\Windows\System\hTkyGXA.exe
  2⤵
  PID:9232
- C:\Windows\System\UGEiPZj.exe
  C:\Windows\System\UGEiPZj.exe
  2⤵
  PID:10228
- C:\Windows\System\QFgvOwY.exe
  C:\Windows\System\QFgvOwY.exe
  2⤵
  PID:10168
- C:\Windows\System\QQoZcih.exe
  C:\Windows\System\QQoZcih.exe
  2⤵
  PID:9184
- C:\Windows\System\IYbpssd.exe
  C:\Windows\System\IYbpssd.exe
  2⤵
  PID:9044
- C:\Windows\System\HbFnqDG.exe
  C:\Windows\System\HbFnqDG.exe
  2⤵
  PID:6932
- C:\Windows\System\uWMCWan.exe
  C:\Windows\System\uWMCWan.exe
  2⤵
  PID:9292
- C:\Windows\System\NWwZbpR.exe
  C:\Windows\System\NWwZbpR.exe
  2⤵
  PID:9432
- C:\Windows\System\rpHpwbO.exe
  C:\Windows\System\rpHpwbO.exe
  2⤵
  PID:9404
- C:\Windows\System\enLltmM.exe
  C:\Windows\System\enLltmM.exe
  2⤵
  PID:2548
- C:\Windows\System\hzBZIBp.exe
  C:\Windows\System\hzBZIBp.exe
  2⤵
  PID:9724
- C:\Windows\System\UeeTDVh.exe
  C:\Windows\System\UeeTDVh.exe
  2⤵
  PID:9576
- C:\Windows\System\YgLcGDW.exe
  C:\Windows\System\YgLcGDW.exe
  2⤵
  PID:9672
- C:\Windows\System\OZwojcC.exe
  C:\Windows\System\OZwojcC.exe
  2⤵
  PID:9888
- C:\Windows\System\qEpWsSk.exe
  C:\Windows\System\qEpWsSk.exe
  2⤵
  PID:4388
- C:\Windows\System\PltgyGm.exe
  C:\Windows\System\PltgyGm.exe
  2⤵
  PID:9948
- C:\Windows\System\IfsHMmB.exe
  C:\Windows\System\IfsHMmB.exe
  2⤵
  PID:5916
- C:\Windows\System\dXarouM.exe
  C:\Windows\System\dXarouM.exe
  2⤵
  PID:9268
- C:\Windows\System\pfXyVNJ.exe
  C:\Windows\System\pfXyVNJ.exe
  2⤵
  PID:10192
- C:\Windows\System\BZSKmWZ.exe
  C:\Windows\System\BZSKmWZ.exe
  2⤵
  PID:9744
- C:\Windows\System\HMXpQcR.exe
  C:\Windows\System\HMXpQcR.exe
  2⤵
  PID:9772
- C:\Windows\System\LwNdveI.exe
  C:\Windows\System\LwNdveI.exe
  2⤵
  PID:9452
- C:\Windows\System\IFXnmJW.exe
  C:\Windows\System\IFXnmJW.exe
  2⤵
  PID:6140
- C:\Windows\System\LSPKyye.exe
  C:\Windows\System\LSPKyye.exe
  2⤵
  PID:7352
- C:\Windows\System\ldzMKji.exe
  C:\Windows\System\ldzMKji.exe
  2⤵
  PID:4660
- C:\Windows\System\djzQteR.exe
  C:\Windows\System\djzQteR.exe
  2⤵
  PID:7488
- C:\Windows\System\nKVOUhv.exe
  C:\Windows\System\nKVOUhv.exe
  2⤵
  PID:7448
- C:\Windows\System\OrdUgxh.exe
  C:\Windows\System\OrdUgxh.exe
  2⤵
  PID:7468
- C:\Windows\System\HAqXCRe.exe
  C:\Windows\System\HAqXCRe.exe
  2⤵
  PID:7556
- C:\Windows\System\znhaUEC.exe
  C:\Windows\System\znhaUEC.exe
  2⤵
  PID:7564
- C:\Windows\System\jEJwrkL.exe
  C:\Windows\System\jEJwrkL.exe
  2⤵
  PID:10328
- C:\Windows\System\iXmCdfa.exe
  C:\Windows\System\iXmCdfa.exe
  2⤵
  PID:7608
- C:\Windows\System\gwLjVJE.exe
  C:\Windows\System\gwLjVJE.exe
  2⤵
  PID:10424
- C:\Windows\System\cKOBNnp.exe
  C:\Windows\System\cKOBNnp.exe
  2⤵
  PID:7804
- C:\Windows\System\MFwPMAg.exe
  C:\Windows\System\MFwPMAg.exe
  2⤵
  PID:7852
- C:\Windows\System\LEdmNmR.exe
  C:\Windows\System\LEdmNmR.exe
  2⤵
  PID:12672
- C:\Windows\System\ZXlQGFG.exe
  C:\Windows\System\ZXlQGFG.exe
  2⤵
  PID:7884
- C:\Windows\System\EfTfxpS.exe
  C:\Windows\System\EfTfxpS.exe
  2⤵
  PID:10608
- C:\Windows\System\LUzRpov.exe
  C:\Windows\System\LUzRpov.exe
  2⤵
  PID:7936
- C:\Windows\System\kXJMqDf.exe
  C:\Windows\System\kXJMqDf.exe
  2⤵
  PID:10300
- C:\Windows\System\UUnSaVG.exe
  C:\Windows\System\UUnSaVG.exe
  2⤵
  PID:1348
- C:\Windows\System\vMvYOQh.exe
  C:\Windows\System\vMvYOQh.exe
  2⤵
  PID:10852
- C:\Windows\System\PJMHdXa.exe
  C:\Windows\System\PJMHdXa.exe
  2⤵
  PID:10752
- C:\Windows\System\espsaKT.exe
  C:\Windows\System\espsaKT.exe
  2⤵
  PID:3616
- C:\Windows\System\IGfylhN.exe
  C:\Windows\System\IGfylhN.exe
  2⤵
  PID:8064
- C:\Windows\System\TMrCviz.exe
  C:\Windows\System\TMrCviz.exe
  2⤵
  PID:10876
- C:\Windows\System\TpNurdk.exe
  C:\Windows\System\TpNurdk.exe
  2⤵
  PID:7180
- C:\Windows\System\BWmzxRm.exe
  C:\Windows\System\BWmzxRm.exe
  2⤵
  PID:7212
- C:\Windows\System\poidDJU.exe
  C:\Windows\System\poidDJU.exe
  2⤵
  PID:10968
- C:\Windows\System\rzntOez.exe
  C:\Windows\System\rzntOez.exe
  2⤵
  PID:7208
- C:\Windows\System\fHRgDiT.exe
  C:\Windows\System\fHRgDiT.exe
  2⤵
  PID:11028
- C:\Windows\System\IVdppkn.exe
  C:\Windows\System\IVdppkn.exe
  2⤵
  PID:12652
- C:\Windows\System\OuyDzxb.exe
  C:\Windows\System\OuyDzxb.exe
  2⤵
  PID:11092
- C:\Windows\System\LewhsDU.exe
  C:\Windows\System\LewhsDU.exe
  2⤵
  PID:11140
- C:\Windows\System\EBYMmOL.exe
  C:\Windows\System\EBYMmOL.exe
  2⤵
  PID:7584
- C:\Windows\System\eAAsLzQ.exe
  C:\Windows\System\eAAsLzQ.exe
  2⤵
  PID:1844
- C:\Windows\System\JTTqiVx.exe
  C:\Windows\System\JTTqiVx.exe
  2⤵
  PID:11228
- C:\Windows\System\IswfbxM.exe
  C:\Windows\System\IswfbxM.exe
  2⤵
  PID:13136
- C:\Windows\System\EuXEunX.exe
  C:\Windows\System\EuXEunX.exe
  2⤵
  PID:10304
- C:\Windows\System\ZAfEOSC.exe
  C:\Windows\System\ZAfEOSC.exe
  2⤵
  PID:7768
- C:\Windows\System\cCmlthh.exe
  C:\Windows\System\cCmlthh.exe
  2⤵
  PID:10432
- C:\Windows\System\TxbdqSH.exe
  C:\Windows\System\TxbdqSH.exe
  2⤵
  PID:5360
- C:\Windows\System\nPhPSSs.exe
  C:\Windows\System\nPhPSSs.exe
  2⤵
  PID:5272
- C:\Windows\System\CGipJSl.exe
  C:\Windows\System\CGipJSl.exe
  2⤵
  PID:10656
- C:\Windows\System\OXxxnnE.exe
  C:\Windows\System\OXxxnnE.exe
  2⤵
  PID:10700
- C:\Windows\System\vOKKyPY.exe
  C:\Windows\System\vOKKyPY.exe
  2⤵
  PID:5528
- C:\Windows\System\xRxYXjh.exe
  C:\Windows\System\xRxYXjh.exe
  2⤵
  PID:2320
- C:\Windows\System\megrAOz.exe
  C:\Windows\System\megrAOz.exe
  2⤵
  PID:13128
- C:\Windows\System\avfQoMj.exe
  C:\Windows\System\avfQoMj.exe
  2⤵
  PID:7716
- C:\Windows\System\ntxOCAm.exe
  C:\Windows\System\ntxOCAm.exe
  2⤵
  PID:2076
- C:\Windows\System\kLvJYmX.exe
  C:\Windows\System\kLvJYmX.exe
  2⤵
  PID:8332
- C:\Windows\System\MoEaCIO.exe
  C:\Windows\System\MoEaCIO.exe
  2⤵
  PID:10788
- C:\Windows\System\TAWIeZQ.exe
  C:\Windows\System\TAWIeZQ.exe
  2⤵
  PID:2028
- C:\Windows\System\MfJmguk.exe
  C:\Windows\System\MfJmguk.exe
  2⤵
  PID:7896
- C:\Windows\System\LTaSQta.exe
  C:\Windows\System\LTaSQta.exe
  2⤵
  PID:5664
- C:\Windows\System\hdHVsxx.exe
  C:\Windows\System\hdHVsxx.exe
  2⤵
  PID:8300
- C:\Windows\System\RjuDOKj.exe
  C:\Windows\System\RjuDOKj.exe
  2⤵
  PID:10568
- C:\Windows\System\tEPwRzQ.exe
  C:\Windows\System\tEPwRzQ.exe
  2⤵
  PID:10860
- C:\Windows\System\qLrZGtD.exe
  C:\Windows\System\qLrZGtD.exe
  2⤵
  PID:1964
- C:\Windows\System\lAhOFXM.exe
  C:\Windows\System\lAhOFXM.exe
  2⤵
  PID:11172
- C:\Windows\System\SgRmDOo.exe
  C:\Windows\System\SgRmDOo.exe
  2⤵
  PID:11308
- C:\Windows\System\EMGpAtP.exe
  C:\Windows\System\EMGpAtP.exe
  2⤵
  PID:11552
- C:\Windows\System\EYfLrTd.exe
  C:\Windows\System\EYfLrTd.exe
  2⤵
  PID:5612
- C:\Windows\System\RhhwQBz.exe
  C:\Windows\System\RhhwQBz.exe
  2⤵
  PID:11512
- C:\Windows\System\OZHHKGy.exe
  C:\Windows\System\OZHHKGy.exe
  2⤵
  PID:11476
- C:\Windows\System\nfUhxaC.exe
  C:\Windows\System\nfUhxaC.exe
  2⤵
  PID:11372
- C:\Windows\System\zsAENZA.exe
  C:\Windows\System\zsAENZA.exe
  2⤵
  PID:11568
- C:\Windows\System\bMBoaoG.exe
  C:\Windows\System\bMBoaoG.exe
  2⤵
  PID:116
- C:\Windows\System\towONzN.exe
  C:\Windows\System\towONzN.exe
  2⤵
  PID:4992
- C:\Windows\System\GYlXFiT.exe
  C:\Windows\System\GYlXFiT.exe
  2⤵
  PID:5244
- C:\Windows\System\IgNpbew.exe
  C:\Windows\System\IgNpbew.exe
  2⤵
  PID:8572
- C:\Windows\System\jiSCojd.exe
  C:\Windows\System\jiSCojd.exe
  2⤵
  PID:12992
- C:\Windows\System\wRbUEgF.exe
  C:\Windows\System\wRbUEgF.exe
  2⤵
  PID:5804
- C:\Windows\System\eFtCXAC.exe
  C:\Windows\System\eFtCXAC.exe
  2⤵
  PID:11740
- C:\Windows\System\daxKIgZ.exe
  C:\Windows\System\daxKIgZ.exe
  2⤵
  PID:11664
- C:\Windows\System\BnKevhM.exe
  C:\Windows\System\BnKevhM.exe
  2⤵
  PID:11644
- C:\Windows\System\qQHBAic.exe
  C:\Windows\System\qQHBAic.exe
  2⤵
  PID:11724
- C:\Windows\System\eQinMBV.exe
  C:\Windows\System\eQinMBV.exe
  2⤵
  PID:11840
- C:\Windows\System\GlQUyfl.exe
  C:\Windows\System\GlQUyfl.exe
  2⤵
  PID:1352
- C:\Windows\System\ihqpXsw.exe
  C:\Windows\System\ihqpXsw.exe
  2⤵
  PID:8612
- C:\Windows\System\ZqdsMKY.exe
  C:\Windows\System\ZqdsMKY.exe
  2⤵
  PID:11388
- C:\Windows\System\Lwaqaui.exe
  C:\Windows\System\Lwaqaui.exe
  2⤵
  PID:4364
- C:\Windows\System\RrALLPm.exe
  C:\Windows\System\RrALLPm.exe
  2⤵
  PID:11304
- C:\Windows\System\gssAreL.exe
  C:\Windows\System\gssAreL.exe
  2⤵
  PID:2972
- C:\Windows\System\XtLiIkN.exe
  C:\Windows\System\XtLiIkN.exe
  2⤵
  PID:11960
- C:\Windows\System\dUVPMda.exe
  C:\Windows\System\dUVPMda.exe
  2⤵
  PID:3576
- C:\Windows\System\gKqqEmd.exe
  C:\Windows\System\gKqqEmd.exe
  2⤵
  PID:8408
- C:\Windows\System\PBjAsZx.exe
  C:\Windows\System\PBjAsZx.exe
  2⤵
  PID:12184
- C:\Windows\System\DUgEykw.exe
  C:\Windows\System\DUgEykw.exe
  2⤵
  PID:12156

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_00yf0g2n.wuk.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AZZasoo.exe

Filesize
1.9MB

MD5
21d6d01d9f2f1ab505b71ec85f601f5d

SHA1
b417d26fd15a7df5d548bd69091b33b5bd3e4338

SHA256
f87316c509e43e9a06ebf6bf2b9f99802d1394f0e3bf6d8925bfe7d694d090d5

SHA512
e9580f6a780be0a3678990b376e717553d64b65f2610638cfb2a6f08d1bd1053d6a0cdfca6fe4c7bb8fd13a6f963d634591405c99835804fe6080a345b7e4e92

Download Submit
C:\Windows\System\CTwSMki.exe

Filesize
1.9MB

MD5
4b097ca7dbed26f928e111fc293216ba

SHA1
6e853160ef5e1746a69560c3ad4acd8beebf3016

SHA256
cb7aad032fb1363c56d551be4d3f71b02d5dfa4a609d5db39735135edaf72a2d

SHA512
706554a45834017039c9d3911739b8926d866b90160ac67fc3b2c34c385fb6edf15ad2c3a379ecf54117736a8dcd1294e4288fdbee6b75b91b51d4ae835bc214

Download Submit
C:\Windows\System\CsmGRDt.exe

Filesize
1.9MB

MD5
a779f6edab7d3fb034021f2f3cb1952f

SHA1
986ccb4aa4c7a71b25ecacf2589995d7e0264085

SHA256
90d7cd42bb7c1b2fac6057624fd473b308c9542a66b0624f7fee94d631ad3993

SHA512
b266d5376ef9a8998dc1159bf7ece10e717227de4bb0f421655b9769a06313e1231a6d80c7276a9562447f32f13afcc96768984a366e1537b8aecfa674d000d9

Download Submit
C:\Windows\System\DfFzIqA.exe

Filesize
1.9MB

MD5
f1a50e02937bda1a13464a16f34e2f3a

SHA1
7654db32299a837610656b96807563c67da6b0c8

SHA256
bf73b9980ed6448751ffa074fea08faf379156c397397ed1a86cbdd8ce76cdf6

SHA512
14ea32560f85bc6ef0fb8c9cf55c9ea777959e4dd75cf1df958c952e864cdbe61b7b401a06b0db0cf5c33a12bf96cd249ab335b9ca58c8dc2dda6bddd08cfa20

Download Submit
C:\Windows\System\HZjUQhu.exe

Filesize
1.9MB

MD5
566f92016923d0fd6debb93719213826

SHA1
c1f0ff6d45f43de5c68dab78246da75444f6186b

SHA256
92f9313aefe1da8e28400ff1c8fc5bd5b9e001dba6c836fa81aa7112c3cf3ac0

SHA512
11ad0523b9de6507d721703322452a4fd0515a2f8d7f33bab279dfeeb1c49ed8a4dc05127f252c997cfe2d936b6e0a3ca32d5ed9674c4e33d83412ef92602a39

Download Submit
C:\Windows\System\MNqXuRl.exe

Filesize
1.9MB

MD5
035da45fe4c4b3bbbd5ea6cb6b92e459

SHA1
606416a5bbcd9276a986e55b9e6b2a1049e928a6

SHA256
299b2fa318fe7440d96a93cf1991c4a18756cf07115c5fb88a0233352126b433

SHA512
b66643ce37b006c28cfcef424039c45b2e72aa4cbfee153bbe1717aa45b9e8a65898519d11616c27caa2f775715a112d4e3b7740a1277c57ebc4005752e3f2c1

Download Submit
C:\Windows\System\PIgvuDm.exe

Filesize
1.9MB

MD5
4d9ccdf5f4fd47d70965dc6a6b1e731d

SHA1
4325b9c7f7bd00bb005bdfe14afddb0264f1d42b

SHA256
cc79dcfd4b6b01ef7ff9f3281a6677ff9eaaeccdbc8bfad72eaf113d1dd0c465

SHA512
59499735bdc23270fb13a69e8ccdccf49574edeb82540eb9db1c72ac25440dd077e993ef58830a04e161882f2c887f7928ded367092c95c6ebab8c6b3022f20f

Download Submit
C:\Windows\System\RmQaXid.exe

Filesize
1.9MB

MD5
7fc41d65355e92b15673622bf338030e

SHA1
e26f5e94a87aedb4b9a8d002bc77def2e3450ecc

SHA256
3003345e21f32ed4e78d296a3cd1927b4550e53aabb5af6c27c220d94b4a7592

SHA512
654792efe4fdc07087b6956883ea1cdaa1b47d10297a8ade72cb540cb757ba071c94628e34e203d5bd0e6431c7b33cc4c9653e5898646c60a05cc5be69f07e6b

Download Submit
C:\Windows\System\TXMnMNc.exe

Filesize
1.9MB

MD5
39f9591c0610e404f0a308d13c770b82

SHA1
14ad9257687465404177c2d42629613edceaca26

SHA256
1e84d8329d896a69c2c5cf1b6f5cc18b2343b8b200159f14168ae5966f1784a6

SHA512
01edb0dabcf3a58439553d0d5bca3378f0d8f6e7dac2f5a17b7bba359acbe19a00d2afc51c9d9daa8223abc7d32729f924452ab0c65fb12a75026dbc5bf55bc2

Download Submit
C:\Windows\System\VqwzjDR.exe

Filesize
1.9MB

MD5
c37a18c6337c9c4029a8af03194df242

SHA1
6fee040a9ecd980e05d75630ba7935c0785064b6

SHA256
24ab5b9ad41d82361adacb4fc7dead74854ce26da2343a9ea2d91163190b62fe

SHA512
b025f471929bec81500f981ccd79b853e53b91c4730bab45dc30e1e153fa8c592600af0382becfcf604da471c1f2787cc1af9c5200503740a4c96e191527f30f

Download Submit
C:\Windows\System\XaNeguW.exe

Filesize
1.9MB

MD5
87d9b597c792372e8c57b1ad0a8d7476

SHA1
8ccfafddd4555be3a7e9d1581711ffdab8f6dd81

SHA256
b312c4cb13a563c3c8afa660a652c3845e0deb7687da2a27ee862bd70c30a6b5

SHA512
7bcee7ddedc95cb8e2e14af38429622473915ef870b52de708d44e403075ce7e9601b94ced286deb610f268dbd7df2f9757f37b2ec1e7eeb910dee7f3aa38339

Download Submit
C:\Windows\System\YXRzhtS.exe

Filesize
1.9MB

MD5
af64cd960c08c9d7887059ebe7ee6b8f

SHA1
ecc079a3f6d5ef7822027e191618b9d3903a0108

SHA256
92b8a26ba391db9dbdbb1e9a7343f3db445f889d278af04282e727358479f83d

SHA512
4ac8f2d767fa7a9b600617ebfbc996e51937aa0825f26aeab59f3c41d45ff511aaa8ca622765f4beaf6862c2ab634d6a57ec2fba29b413ecf7ba50d67c7fde0f

Download Submit
C:\Windows\System\YghzdSG.exe

Filesize
1.9MB

MD5
c8edc66433dc42804a0be16612000a0d

SHA1
b41701ad4f9ade696b175ebb65274c8c8cf06c09

SHA256
d27babc8b6826ba7a2de9b233e532522bfe5ea1b975062dcfcf8602f8245140b

SHA512
ac0a246a0c77cdbe3d9c286e8e61b920db7ad3f0bcb8300e50368a95d3d4e9affe280bc0d2949c82dbcc473dfcc1d97e960ffc183c85881d3d72a18273cdda71

Download Submit
C:\Windows\System\alXiOUU.exe

Filesize
1.9MB

MD5
1b410621bb8b70e1105c98bc1f1209bc

SHA1
9e2f4c93c179adeb99238a363f076100e4cb2fc7

SHA256
9aa5277501f626a6f69983f2412d945a611f067826ff47da7346cd1ca0bcb612

SHA512
1bffca18cf034b53e96f2f49689906e8aad2e5c0fe860700f33b9d4d3912341f65820ca98c3a3737a493607607d5db9206a1972df8b57d8ab57297c780f795a7

Download Submit
C:\Windows\System\dScLxwM.exe

Filesize
1.9MB

MD5
6af68730a3df925db605c795d461d03e

SHA1
b43827647318c2c9b83b9c716dc5f47ec92890c9

SHA256
2fcc7060826fa41ad84a59477f5f4a22c485c51191c38075daf891a8f90951b8

SHA512
e581538bdf4f9a6b63abbdbecf14b03ed57b35c4b854d4da6f4523e941162cca19670825e7619a010d427157c65874f19c615f760afa4db344a9b8771ddde010

Download Submit
C:\Windows\System\ghSyVSt.exe

Filesize
1.9MB

MD5
7b1992de873d6d0b868949252adbf455

SHA1
6b03762fb2527542c6f154972f05ba364563d947

SHA256
1faa6fdf7aacb03b27af0c06bd7ca50bfdeb5b8c150022ccd862ad1c74216c21

SHA512
bea5e3c9cb40b35e64c1fe27c59c59ce8498ab1a549c89de13423353887956b16f4ce8a3927529ec86d342eaef5d3ba0315160ea93fc63b8c9f30620833448a1

Download Submit
C:\Windows\System\iFQIyIR.exe

Filesize
1.9MB

MD5
2807a14d9b33525db8c5b475f0001a7e

SHA1
f095ed2b5e49540e7ce6eb529eb0b8b898268f54

SHA256
2f4c958893f805af55f3a4c786850ada9eb4a2cfd28a3e5e475fb36d93ef1446

SHA512
29dd9724368989daef10b957c4b5e8849645906c7dd85922a496bc7869c576c54f479224c9fb2af490b423c9d6f6c6c6edf50152603a674206116a93eac5f85c

Download Submit
C:\Windows\System\ivsCwDp.exe

Filesize
1.9MB

MD5
fa1d06d4796ce82277c3b6ca8b8b4a75

SHA1
907f1416625954d47280dc861ced447dd12ec7d7

SHA256
2f139b925fb2edb6895754ee184683154e69e3df887cbc7a3eca7f344359a12c

SHA512
1bb48f556d0e3005684f258ece9cda3cac4075e3456b46646747fb06dc77ac6e0800ed86c3ab82399335e517777356b570b3f383f0e5daeb4482b6fc4e2fb90b

Download Submit
C:\Windows\System\jXJOtLo.exe

Filesize
1.9MB

MD5
92221cd018bd3dc3ddc009d747a4ee55

SHA1
a323e61fc7106498a09bed70ffa97b7d1a5a2346

SHA256
7ce635aa4ba06dbfac48208a9178adcaa138da73d832ba9ed02e7cfaa20244bb

SHA512
fcea8e0e7d8e0c23a087cccf1c3b799cafb3ab0b716c5c291b212188b7bf8bdcc7fd0cd9b582585e7ffb3514acc81896bb3577743436d6a34722fac9e04e6b64

Download Submit
C:\Windows\System\lSuXjNR.exe

Filesize
1.9MB

MD5
3d4504f8f91ab217c5a09542d9fff519

SHA1
9ae1b5d37ebafe434ff8932c588ea171097811bc

SHA256
0266e73f80f085a902156f663703eb7ce6d46a79b7186c308eb17084ff276dfb

SHA512
d409c66bbe766f76a5eba18ab5c763f77aa724a897563516ac54080d5d831162f2d6019b351695e91d5a208ea6656d8093b9165a9546779802feeb0e19b0640f

Download Submit
C:\Windows\System\lkvlNvE.exe

Filesize
1.9MB

MD5
a7aa9eb3a975b909445403095c111364

SHA1
0b65b02640b7c8e67dce400b0a3cfda0827d518c

SHA256
f4c05fd7e2bf8ef48b8e2196ef15760f9480b8fdce5009c9121b8c6379b526ac

SHA512
59b98ff9e33a24ba85566b4125847645a1235572fd1c2a73b66afd538e1a1cd6ebe006b439d14083e30a640ee252842e81aed8625b09e7ccfd5164b6ef4f46a0

Download Submit
C:\Windows\System\nmQPokp.exe

Filesize
1.9MB

MD5
7f39fc0997093faea8bc5b14e62fa78d

SHA1
58c3104902799a431adad6bbaa221cc925b18747

SHA256
1f94dd1dbcaca68df14aee55468c45293af0c26d74a4bb513c1de7d62539a7cf

SHA512
62d088272b87d8ebbabfe715d23d0a8cf04bb8e72e6930276fd1a27e3171f18ca842d5c6493bd7cff8ae03b2a5a160a09aa17e8e5d7574424b169e4928a983ae

Download Submit
C:\Windows\System\oFlWrES.exe

Filesize
1.9MB

MD5
06a1ecdf31e791b1cda2bd244f7d63d5

SHA1
fe12cd4debd0b1619ad86d24a088322539d1159b

SHA256
fca141c57427336ffcc1ce765d3b417e955bccf755b9767380f58a8678d69eda

SHA512
46f4193d315e3f0df9403d5e47e3c9172545a8e33ea9479b0d878a49f71edc5bb842058b2d45df25fc22f1c896c92a3e4de26d69c8846d6e83feb56296396a1f

Download Submit
C:\Windows\System\oyCHvvg.exe

Filesize
1.9MB

MD5
940778ee4700cda6321f149b34dbda23

SHA1
64009b72a7c9d4b216371b38e4b2b73f4cf6cafb

SHA256
ced1e9e6271925e98208d36fd98290277da319859c0d46aa89fefe4043fad926

SHA512
7c6f3701ac5ced460ccac5f8f7525acfcd18321a386ad9813215315442df49ba8030527b36223efeebe893983ce8f9f1ee211722df5c5048fad35ff8fc55be80

Download Submit
C:\Windows\System\pAqiJig.exe

Filesize
1.9MB

MD5
7342abc4541c01f551f47b686d9d0d1d

SHA1
307ae8cba00551db29da2574f610478ae959cc96

SHA256
d3b1b4d532753e0a6bb98be6475fa83eae6f5acf2b05e6f83b6bf8402b35783b

SHA512
3a83cea3cc77e8e35f76bd6b6c57c2b6132c07b6109673abf52def80544fa5485cceb1cac3215e7dd2407bf131003daa90839b695658de49f6c8af7466046c5f

Download Submit
C:\Windows\System\pDUEVXx.exe

Filesize
1.9MB

MD5
bb1db77c28abbfd674947bc9898921a4

SHA1
84bcb20866f6b8500f1d3ae0c5baa4ab7429d5d4

SHA256
397199ac246fefa0ca3ac8512a1703aaeb3bb1769101d978107e7e1f6bb05f66

SHA512
792b3990f98964b54e67593292e5a1aa311d39cff4064a44cd879cf4463e608b1128770b9cd2ca3fff42f749017bbfeec847ee378b55491ce84866d0e6066525

Download Submit
C:\Windows\System\pDtPGxk.exe

Filesize
8B

MD5
83c6b77bd16068623c2753b494806927

SHA1
bb39c0eed07c995d46e089f74cd90d7c74770775

SHA256
77ea71a267855d432634c94266eebba81ed47323002bbbffb0964d914e6ea078

SHA512
e24e5870522cdda1585c3ab575aa565b35aa768c43dccf93e7166a350d9f3cd2b6239971301dc2139cb09267cf3abcbb2994656edbfa551eae63965ec77c92a6

Download Submit
C:\Windows\System\pWBnicy.exe

Filesize
1.9MB

MD5
4f520321f7841fdc4bd4e9c8fee03d48

SHA1
d21fda6dbd52c5a823b80c769efeb4777857c8b1

SHA256
e0c613920c0d31f7adc71f7488cb53665690456fd338efa5a04e64454d60e5dc

SHA512
96111faa6b350c4550accd9ae87bcf1858ca291a3c0dda4c84f4a9224a9571618d419b4d532732b2395cfcea1be67b14875ee623b3634712c7c52f1e3a1c690f

Download Submit
C:\Windows\System\riUxhGN.exe

Filesize
1.9MB

MD5
998e612f5e1615437700616a8f88503f

SHA1
cd8995c17143a46e439624772e8383233450d6ea

SHA256
82708ec63437c2fd5579c0be49409b4eb746153861cf1c654a4599fd4d9bf9aa

SHA512
1de839f8c2ae50efe92379d143cf980b3a4ea61662f14ee55a0f7b11bc855b368716d08b2e36df10f4fc45763f971e9f7855011290feff64ace99fb2fcd830c3

Download Submit
C:\Windows\System\tINjTRO.exe

Filesize
1.9MB

MD5
666dc3b37c1ca6808db7eb392b72f79f

SHA1
a83433d57cbdf584e7706a417b17a2d08fde09cb

SHA256
aa5620723ae26f39b0541e02b3502f94c36d51db4c1ca54e835d72aa3933e11f

SHA512
327f751e625a035ec08c307a06977d4f7eba1d3f4b5d94512f396204c80ccbfdcd546179c80c2331b10d9c10fb28ae8c017a4d337629b9c7a04b40d2864ad372

Download Submit
C:\Windows\System\uSboGGw.exe

Filesize
1.9MB

MD5
80bd80b7f415eefeabbc6045e9357158

SHA1
81c8c00162e32fc81d009837a62fe7f24a17ebbc

SHA256
337069bbd74fde04aaa35237beeb31b074cbe16849ae0567f4451c6fd9799230

SHA512
bf9a594c916885eedf0bdf0725ba312b7905f84152ed28ca7df4302ca455e6a82a090d1b7a1817d3c066b2c310872e775d1ce8076656c9ececf9f7caf07dac5e

Download Submit
C:\Windows\System\vTJzNNW.exe

Filesize
1.9MB

MD5
4bf1465302d7dfc258fc60ea0bea8aae

SHA1
a21031d353c7d6f09b7c1f0391d8b499376ec341

SHA256
cd21ba66989edcc4d61bb711522f772f2b6a56c56abb9981ddbc9c7e18e6b329

SHA512
7d1c4b73fc24aa4a480070da85287709c9ec12e6d95af5e14717116b54512a1e2985f147fb25eb2b2d10743660c9ade7874662be621e5c7779f0ec58f8062b30

Download Submit
C:\Windows\System\vyMLdoT.exe

Filesize
1.9MB

MD5
63c9259f3ece836d40ba9f35756ca97c

SHA1
34700a558950a5749e4512d4cdcb269d12d9c1b2

SHA256
4982c7337ba9061155fc34c57816aa502cd0988c38e59895c8b2d6e76cc34721

SHA512
020d67a639507c64849619293fc650ca3c06943bbed82ed1d4436b5e9b09b5457ab668e8269f3f8bdfb0291974d5a392d8f44e07d22f782d79ed60c527a0f72e

Download Submit
C:\Windows\System\wZYVqTO.exe

Filesize
1.9MB

MD5
4f9c1b09a5ba709b65c7563f50486ba5

SHA1
4f2f93a91c5b3cd9497b081e74a9c4ef673397f2

SHA256
4b2f9777d8eaea60d70029d8cf0599bf5b1fde10e996da353225c3a1ccdf21cb

SHA512
cb52bdc218e885a8d2d0172a7ccc76218c3546736a52cf42d5c058b29492febafe1c94ca21b4d90c1b16017a921e12d5ff0103e6a7ac03ea9749f77b8c4fb7e1

Download Submit
memory/216-402-0x00007FF6E33B0000-0x00007FF6E37A2000-memory.dmp

Filesize
3.9MB

Download
memory/216-3597-0x00007FF6E33B0000-0x00007FF6E37A2000-memory.dmp

Filesize
3.9MB

Download
memory/396-3606-0x00007FF7EB480000-0x00007FF7EB872000-memory.dmp

Filesize
3.9MB

Download
memory/396-404-0x00007FF7EB480000-0x00007FF7EB872000-memory.dmp

Filesize
3.9MB

Download
memory/432-413-0x00007FF7C2DF0000-0x00007FF7C31E2000-memory.dmp

Filesize
3.9MB

Download
memory/432-3641-0x00007FF7C2DF0000-0x00007FF7C31E2000-memory.dmp

Filesize
3.9MB

Download
memory/920-3616-0x00007FF763BB0000-0x00007FF763FA2000-memory.dmp

Filesize
3.9MB

Download
memory/920-407-0x00007FF763BB0000-0x00007FF763FA2000-memory.dmp

Filesize
3.9MB

Download
memory/1028-3592-0x00007FF6009E0000-0x00007FF600DD2000-memory.dmp

Filesize
3.9MB

Download
memory/1028-401-0x00007FF6009E0000-0x00007FF600DD2000-memory.dmp

Filesize
3.9MB

Download
memory/1448-408-0x00007FF72F490000-0x00007FF72F882000-memory.dmp

Filesize
3.9MB

Download
memory/1448-3629-0x00007FF72F490000-0x00007FF72F882000-memory.dmp

Filesize
3.9MB

Download
memory/1644-3566-0x00007FF6C2440000-0x00007FF6C2832000-memory.dmp

Filesize
3.9MB

Download
memory/1644-8-0x00007FF6C2440000-0x00007FF6C2832000-memory.dmp

Filesize
3.9MB

Download
memory/1772-3584-0x00007FF621830000-0x00007FF621C22000-memory.dmp

Filesize
3.9MB

Download
memory/1772-417-0x00007FF621830000-0x00007FF621C22000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3634-0x00007FF7CB980000-0x00007FF7CBD72000-memory.dmp

Filesize
3.9MB

Download
memory/2388-416-0x00007FF7CB980000-0x00007FF7CBD72000-memory.dmp

Filesize
3.9MB

Download
memory/2700-425-0x00007FF725470000-0x00007FF725862000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3604-0x00007FF725470000-0x00007FF725862000-memory.dmp

Filesize
3.9MB

Download
memory/2916-3660-0x00007FF7D15D0000-0x00007FF7D19C2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-412-0x00007FF7D15D0000-0x00007FF7D19C2000-memory.dmp

Filesize
3.9MB

Download
memory/3064-405-0x00007FF69D610000-0x00007FF69DA02000-memory.dmp

Filesize
3.9MB

Download
memory/3064-3609-0x00007FF69D610000-0x00007FF69DA02000-memory.dmp

Filesize
3.9MB

Download
memory/3208-3600-0x00007FF60E040000-0x00007FF60E432000-memory.dmp

Filesize
3.9MB

Download
memory/3208-403-0x00007FF60E040000-0x00007FF60E432000-memory.dmp

Filesize
3.9MB

Download
memory/3300-415-0x00007FF6CE6F0000-0x00007FF6CEAE2000-memory.dmp

Filesize
3.9MB

Download
memory/3300-3632-0x00007FF6CE6F0000-0x00007FF6CEAE2000-memory.dmp

Filesize
3.9MB

Download
memory/3448-410-0x00007FF7A2BC0000-0x00007FF7A2FB2000-memory.dmp

Filesize
3.9MB

Download
memory/3448-3628-0x00007FF7A2BC0000-0x00007FF7A2FB2000-memory.dmp

Filesize
3.9MB

Download
memory/3732-3611-0x00007FF6979A0000-0x00007FF697D92000-memory.dmp

Filesize
3.9MB

Download
memory/3732-406-0x00007FF6979A0000-0x00007FF697D92000-memory.dmp

Filesize
3.9MB

Download
memory/3988-3594-0x00007FF6988A0000-0x00007FF698C92000-memory.dmp

Filesize
3.9MB

Download
memory/3988-418-0x00007FF6988A0000-0x00007FF698C92000-memory.dmp

Filesize
3.9MB

Download
memory/4020-46-0x00007FF7C3D50000-0x00007FF7C4142000-memory.dmp

Filesize
3.9MB

Download
memory/4040-3618-0x00007FF6043D0000-0x00007FF6047C2000-memory.dmp

Filesize
3.9MB

Download
memory/4040-432-0x00007FF6043D0000-0x00007FF6047C2000-memory.dmp

Filesize
3.9MB

Download
memory/4060-427-0x00007FF6FF840000-0x00007FF6FFC32000-memory.dmp

Filesize
3.9MB

Download
memory/4060-3608-0x00007FF6FF840000-0x00007FF6FFC32000-memory.dmp

Filesize
3.9MB

Download
memory/4180-258-0x000001ABEF7C0000-0x000001ABEFF66000-memory.dmp

Filesize
7.6MB

Download
memory/4180-65-0x000001ABEE8B0000-0x000001ABEE8D2000-memory.dmp

Filesize
136KB

Download
memory/4180-13-0x00007FF933783000-0x00007FF933785000-memory.dmp

Filesize
8KB

Download
memory/4180-72-0x00007FF933780000-0x00007FF934241000-memory.dmp

Filesize
10.8MB

Download
memory/4180-38-0x00007FF933780000-0x00007FF934241000-memory.dmp

Filesize
10.8MB

Download
memory/4180-3739-0x00007FF933780000-0x00007FF934241000-memory.dmp

Filesize
10.8MB

Download
memory/4680-3636-0x00007FF6D65E0000-0x00007FF6D69D2000-memory.dmp

Filesize
3.9MB

Download
memory/4680-414-0x00007FF6D65E0000-0x00007FF6D69D2000-memory.dmp

Filesize
3.9MB

Download
memory/4720-0-0x00007FF7A2CA0000-0x00007FF7A3092000-memory.dmp

Filesize
3.9MB

Download
memory/4720-1-0x0000019166220000-0x0000019166230000-memory.dmp

Filesize
64KB

Download
memory/4764-409-0x00007FF6CFDD0000-0x00007FF6D01C2000-memory.dmp

Filesize
3.9MB

Download
memory/4764-3651-0x00007FF6CFDD0000-0x00007FF6D01C2000-memory.dmp

Filesize
3.9MB

Download
memory/4872-3649-0x00007FF66CF60000-0x00007FF66D352000-memory.dmp

Filesize
3.9MB

Download
memory/4872-411-0x00007FF66CF60000-0x00007FF66D352000-memory.dmp

Filesize
3.9MB

Download
memory/4964-3587-0x00007FF700C70000-0x00007FF701062000-memory.dmp

Filesize
3.9MB

Download
memory/4964-82-0x00007FF700C70000-0x00007FF701062000-memory.dmp

Filesize
3.9MB

Download