xmrig | 70d7054786b234d0e6f3bc839554b300f6435d912904cd41a236aaa1b8c57524

Analysis

max time kernel
118s
max time network
111s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
26/07/2024, 08:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ae30d22b09ac7a88b211f8e793eabc80N.exe
Size

1.7MB
MD5

ae30d22b09ac7a88b211f8e793eabc80
SHA1

effe34b0529c5c9b026aea177ff8ce323eea17da
SHA256

70d7054786b234d0e6f3bc839554b300f6435d912904cd41a236aaa1b8c57524
SHA512

336465e4a9eb87e30475c1f7541cb285b75ce52074ee5b2011217e4f91635a29fd71d564b65e7a121bcb1a67d4b071510b39a2bd8ca15936b68af3a2ccbad231
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWY1s38kQu12bPxvyuzaBgJ9pcFt1:Lz071uv4BPMkibTIA5I4TNrpDGK/0

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/memory/4180-225-0x00007FF623BE0000-0x00007FF623FD2000-memory.dmp	xmrig
behavioral2/memory/4884-235-0x00007FF6ADD00000-0x00007FF6AE0F2000-memory.dmp	xmrig
behavioral2/memory/2280-249-0x00007FF7E3750000-0x00007FF7E3B42000-memory.dmp	xmrig
behavioral2/memory/2500-252-0x00007FF6556F0000-0x00007FF655AE2000-memory.dmp	xmrig
behavioral2/memory/724-251-0x00007FF660D70000-0x00007FF661162000-memory.dmp	xmrig
behavioral2/memory/1856-250-0x00007FF703F10000-0x00007FF704302000-memory.dmp	xmrig
behavioral2/memory/3852-248-0x00007FF756BE0000-0x00007FF756FD2000-memory.dmp	xmrig
behavioral2/memory/2744-247-0x00007FF7E9090000-0x00007FF7E9482000-memory.dmp	xmrig
behavioral2/memory/3128-246-0x00007FF7B4260000-0x00007FF7B4652000-memory.dmp	xmrig
behavioral2/memory/3020-245-0x00007FF64DE20000-0x00007FF64E212000-memory.dmp	xmrig
behavioral2/memory/1648-244-0x00007FF622820000-0x00007FF622C12000-memory.dmp	xmrig
behavioral2/memory/4240-243-0x00007FF71DD10000-0x00007FF71E102000-memory.dmp	xmrig
behavioral2/memory/4384-238-0x00007FF6244A0000-0x00007FF624892000-memory.dmp	xmrig
behavioral2/memory/2212-237-0x00007FF6ADC90000-0x00007FF6AE082000-memory.dmp	xmrig
behavioral2/memory/1764-236-0x00007FF64EEC0000-0x00007FF64F2B2000-memory.dmp	xmrig
behavioral2/memory/2808-228-0x00007FF73C9B0000-0x00007FF73CDA2000-memory.dmp	xmrig
behavioral2/memory/1340-227-0x00007FF7D08B0000-0x00007FF7D0CA2000-memory.dmp	xmrig
behavioral2/memory/3432-226-0x00007FF7DF310000-0x00007FF7DF702000-memory.dmp	xmrig
behavioral2/memory/4572-200-0x00007FF725AB0000-0x00007FF725EA2000-memory.dmp	xmrig
behavioral2/memory/2672-132-0x00007FF6FAD60000-0x00007FF6FB152000-memory.dmp	xmrig
behavioral2/memory/2260-93-0x00007FF6A85E0000-0x00007FF6A89D2000-memory.dmp	xmrig
behavioral2/memory/2260-3061-0x00007FF6A85E0000-0x00007FF6A89D2000-memory.dmp	xmrig
behavioral2/memory/2280-3084-0x00007FF7E3750000-0x00007FF7E3B42000-memory.dmp	xmrig
behavioral2/memory/2808-3124-0x00007FF73C9B0000-0x00007FF73CDA2000-memory.dmp	xmrig
behavioral2/memory/1340-3132-0x00007FF7D08B0000-0x00007FF7D0CA2000-memory.dmp	xmrig
behavioral2/memory/3020-3171-0x00007FF64DE20000-0x00007FF64E212000-memory.dmp	xmrig
behavioral2/memory/1764-3170-0x00007FF64EEC0000-0x00007FF64F2B2000-memory.dmp	xmrig
behavioral2/memory/3128-3184-0x00007FF7B4260000-0x00007FF7B4652000-memory.dmp	xmrig
behavioral2/memory/724-3167-0x00007FF660D70000-0x00007FF661162000-memory.dmp	xmrig
behavioral2/memory/4240-3165-0x00007FF71DD10000-0x00007FF71E102000-memory.dmp	xmrig
behavioral2/memory/4884-3143-0x00007FF6ADD00000-0x00007FF6AE0F2000-memory.dmp	xmrig
behavioral2/memory/2744-3197-0x00007FF7E9090000-0x00007FF7E9482000-memory.dmp	xmrig
behavioral2/memory/4384-3267-0x00007FF6244A0000-0x00007FF624892000-memory.dmp	xmrig
behavioral2/memory/2212-3215-0x00007FF6ADC90000-0x00007FF6AE082000-memory.dmp	xmrig
behavioral2/memory/2500-3120-0x00007FF6556F0000-0x00007FF655AE2000-memory.dmp	xmrig
behavioral2/memory/4572-3114-0x00007FF725AB0000-0x00007FF725EA2000-memory.dmp	xmrig
behavioral2/memory/2672-3110-0x00007FF6FAD60000-0x00007FF6FB152000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1752	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3484	OIXyUhY.exe
2616	jBCcFYe.exe
2380	pDJVKsV.exe
2260	WZijzQM.exe
2280	lLZOgNI.exe
2672	VNBACYq.exe
4572	uyLvMAL.exe
4180	SaaPNyz.exe
1856	MzCbELp.exe
3432	FVBDgLr.exe
1340	gmuprFu.exe
2808	azMRkGX.exe
4884	EFQGOwg.exe
1764	rlgLxqT.exe
724	vnTSWNj.exe
2212	lBGUIeM.exe
4384	IZvVFIc.exe
4240	dHiYMHM.exe
1648	cWUpyuo.exe
3020	lePNiys.exe
3128	sqEqGIo.exe
2500	nIvNaVH.exe
2744	DyqDPon.exe
3852	pOBLQoV.exe
3956	WHlJPBD.exe
1824	qwMIMsj.exe
2252	SNpHdvH.exe
4672	obvHOAK.exe
4140	hdTYfID.exe
920	qPBqEUg.exe
3608	BuXnHnx.exe
4532	DWnTxhn.exe
4668	mKsAFNt.exe
4328	KHeDqZs.exe
3440	VjeXCTB.exe
3124	UaxYlde.exe
4480	UMrjqxT.exe
4300	FgEdLTv.exe
4292	dvvFCsy.exe
3460	fqUTiFl.exe
3504	mtuzfKI.exe
2452	JrTKCOo.exe
744	TNZSndD.exe
1396	NSLNjaz.exe
2768	PFUIJnh.exe
4296	JxUWoLJ.exe
3064	FAXyqPP.exe
2376	fTfmbtJ.exe
4992	dWVxXrd.exe
4840	uYKuiUB.exe
1564	QcDFzeM.exe
4916	TOOxepW.exe
3684	fXjcAaI.exe
4368	QwXscdD.exe
1992	nioXIxe.exe
4908	iGkQjdS.exe
4644	apzTNnn.exe
3400	MCzaEod.exe
3328	hhxYHfe.exe
2820	hRDXSnw.exe
3216	uWxRdXb.exe
628	PcfavXU.exe
3772	akHdSiS.exe
3576	FScPbVo.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3836-0-0x00007FF72B0C0000-0x00007FF72B4B2000-memory.dmp	upx
behavioral2/files/0x000700000002341b-24.dat	upx
behavioral2/files/0x0007000000023423-57.dat	upx
behavioral2/files/0x0007000000023432-141.dat	upx
behavioral2/files/0x0007000000023431-139.dat	upx
behavioral2/memory/4180-225-0x00007FF623BE0000-0x00007FF623FD2000-memory.dmp	upx
behavioral2/memory/4884-235-0x00007FF6ADD00000-0x00007FF6AE0F2000-memory.dmp	upx
behavioral2/memory/2280-249-0x00007FF7E3750000-0x00007FF7E3B42000-memory.dmp	upx
behavioral2/memory/2500-252-0x00007FF6556F0000-0x00007FF655AE2000-memory.dmp	upx
behavioral2/memory/724-251-0x00007FF660D70000-0x00007FF661162000-memory.dmp	upx
behavioral2/memory/1856-250-0x00007FF703F10000-0x00007FF704302000-memory.dmp	upx
behavioral2/memory/3852-248-0x00007FF756BE0000-0x00007FF756FD2000-memory.dmp	upx
behavioral2/memory/2744-247-0x00007FF7E9090000-0x00007FF7E9482000-memory.dmp	upx
behavioral2/memory/3128-246-0x00007FF7B4260000-0x00007FF7B4652000-memory.dmp	upx
behavioral2/memory/3020-245-0x00007FF64DE20000-0x00007FF64E212000-memory.dmp	upx
behavioral2/memory/1648-244-0x00007FF622820000-0x00007FF622C12000-memory.dmp	upx
behavioral2/memory/4240-243-0x00007FF71DD10000-0x00007FF71E102000-memory.dmp	upx
behavioral2/memory/4384-238-0x00007FF6244A0000-0x00007FF624892000-memory.dmp	upx
behavioral2/memory/2212-237-0x00007FF6ADC90000-0x00007FF6AE082000-memory.dmp	upx
behavioral2/memory/1764-236-0x00007FF64EEC0000-0x00007FF64F2B2000-memory.dmp	upx
behavioral2/memory/2808-228-0x00007FF73C9B0000-0x00007FF73CDA2000-memory.dmp	upx
behavioral2/memory/1340-227-0x00007FF7D08B0000-0x00007FF7D0CA2000-memory.dmp	upx
behavioral2/memory/3432-226-0x00007FF7DF310000-0x00007FF7DF702000-memory.dmp	upx
behavioral2/files/0x000700000002343d-212.dat	upx
behavioral2/files/0x000700000002343c-208.dat	upx
behavioral2/files/0x000700000002343b-207.dat	upx
behavioral2/memory/4572-200-0x00007FF725AB0000-0x00007FF725EA2000-memory.dmp	upx
behavioral2/files/0x000700000002343a-196.dat	upx
behavioral2/files/0x0008000000023415-195.dat	upx
behavioral2/files/0x0007000000023439-194.dat	upx
behavioral2/files/0x000700000002342b-185.dat	upx
behavioral2/files/0x000700000002342a-178.dat	upx
behavioral2/files/0x0007000000023428-172.dat	upx
behavioral2/files/0x0007000000023438-168.dat	upx
behavioral2/files/0x0007000000023427-167.dat	upx
behavioral2/files/0x0007000000023437-166.dat	upx
behavioral2/files/0x0007000000023425-164.dat	upx
behavioral2/files/0x0007000000023436-158.dat	upx
behavioral2/files/0x000700000002342e-156.dat	upx
behavioral2/files/0x0007000000023435-150.dat	upx
behavioral2/files/0x0007000000023434-147.dat	upx
behavioral2/files/0x000700000002342d-138.dat	upx
behavioral2/files/0x0007000000023430-135.dat	upx
behavioral2/memory/2672-132-0x00007FF6FAD60000-0x00007FF6FB152000-memory.dmp	upx
behavioral2/files/0x000700000002342f-131.dat	upx
behavioral2/files/0x0007000000023424-125.dat	upx
behavioral2/files/0x000700000002341f-124.dat	upx
behavioral2/files/0x0007000000023422-109.dat	upx
behavioral2/files/0x0007000000023433-143.dat	upx
behavioral2/files/0x000700000002342c-102.dat	upx
behavioral2/memory/2260-93-0x00007FF6A85E0000-0x00007FF6A89D2000-memory.dmp	upx
behavioral2/files/0x0007000000023420-129.dat	upx
behavioral2/files/0x0007000000023429-89.dat	upx
behavioral2/files/0x0007000000023426-86.dat	upx
behavioral2/files/0x000700000002341d-80.dat	upx
behavioral2/files/0x0007000000023421-96.dat	upx
behavioral2/files/0x000700000002341a-75.dat	upx
behavioral2/files/0x000700000002341c-59.dat	upx
behavioral2/memory/2380-50-0x00007FF69FFC0000-0x00007FF6A03B2000-memory.dmp	upx
behavioral2/files/0x0007000000023419-47.dat	upx
behavioral2/files/0x0007000000023418-45.dat	upx
behavioral2/files/0x000700000002341e-40.dat	upx
behavioral2/memory/2616-27-0x00007FF695EA0000-0x00007FF696292000-memory.dmp	upx
behavioral2/files/0x0009000000023414-16.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\miiJEAm.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\JqVGvsB.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\olAIuIc.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\woDAZyG.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\AnDlPAQ.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\GYYDYVn.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\dvkxtIg.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\ZbTSloI.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\ghrvpMO.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\MrRYbkf.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\zUhvWWq.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\oUuexUB.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\lhCRzGy.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\nENuwbG.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\rEdKJYW.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\zIslLwb.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\NHLukBK.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\OWacvcJ.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\XBFaEPR.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\qpBlTOJ.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\duKNUMg.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\mhikSth.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\YIwissH.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\kInqmZb.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\kOeWtpq.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\fFBzgnu.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\NHJqXfi.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\hTVzJav.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\UOdHGTu.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\bWCTZtB.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\KutETJQ.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\sRbpaHK.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\UrSHxOW.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\YnYBvVd.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\aPuzCPm.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\vxipegq.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\DwABLSh.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\lHANFdQ.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\lDTxrWu.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\dcIwxGc.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\DAfcezB.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\GXpXKZT.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\ksurfSi.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\XBYGJWc.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\qeArcPp.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\cRwBntu.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\fTfmbtJ.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\QqOAHvT.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\AEURfkB.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\PvKmLIf.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\SNJKlFw.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\HVphpgB.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\ldufKxB.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\OxOVVcn.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\gyDmRkq.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\LOcVWJU.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\TyZOvLV.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\OUjScDG.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\FcsKSqe.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\OmVStrt.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\byBeOQZ.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\RUiXdUV.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\tNctfcG.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe
File created	C:\Windows\System\DoBFnFx.exe	ae30d22b09ac7a88b211f8e793eabc80N.exe

Modifies data under HKEY_USERS 8 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\FirstSession\officeclicktorun	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\Overrides	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\officeclicktorun\Overrides	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\all\Overrides	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\ExternalFeatureOverrides\officeclicktorun	Process not Found

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
1752	powershell.exe
1752	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	1752	powershell.exe
Token: SeLockMemoryPrivilege	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe
Token: SeLockMemoryPrivilege	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3836 wrote to memory of 1752	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	85
PID 3836 wrote to memory of 1752	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	85
PID 3836 wrote to memory of 3484	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	86
PID 3836 wrote to memory of 3484	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	86
PID 3836 wrote to memory of 2616	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	87
PID 3836 wrote to memory of 2616	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	87
PID 3836 wrote to memory of 2380	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	88
PID 3836 wrote to memory of 2380	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	88
PID 3836 wrote to memory of 2672	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	89
PID 3836 wrote to memory of 2672	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	89
PID 3836 wrote to memory of 2260	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	90
PID 3836 wrote to memory of 2260	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	90
PID 3836 wrote to memory of 2280	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	91
PID 3836 wrote to memory of 2280	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	91
PID 3836 wrote to memory of 4572	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	92
PID 3836 wrote to memory of 4572	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	92
PID 3836 wrote to memory of 4180	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	93
PID 3836 wrote to memory of 4180	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	93
PID 3836 wrote to memory of 4884	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	94
PID 3836 wrote to memory of 4884	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	94
PID 3836 wrote to memory of 1856	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	95
PID 3836 wrote to memory of 1856	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	95
PID 3836 wrote to memory of 3432	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	96
PID 3836 wrote to memory of 3432	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	96
PID 3836 wrote to memory of 1340	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	97
PID 3836 wrote to memory of 1340	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	97
PID 3836 wrote to memory of 2808	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	98
PID 3836 wrote to memory of 2808	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	98
PID 3836 wrote to memory of 1764	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	99
PID 3836 wrote to memory of 1764	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	99
PID 3836 wrote to memory of 724	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	100
PID 3836 wrote to memory of 724	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	100
PID 3836 wrote to memory of 2212	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	101
PID 3836 wrote to memory of 2212	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	101
PID 3836 wrote to memory of 4384	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	102
PID 3836 wrote to memory of 4384	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	102
PID 3836 wrote to memory of 4240	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	103
PID 3836 wrote to memory of 4240	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	103
PID 3836 wrote to memory of 1648	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	104
PID 3836 wrote to memory of 1648	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	104
PID 3836 wrote to memory of 3020	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	105
PID 3836 wrote to memory of 3020	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	105
PID 3836 wrote to memory of 3128	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	106
PID 3836 wrote to memory of 3128	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	106
PID 3836 wrote to memory of 2500	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	107
PID 3836 wrote to memory of 2500	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	107
PID 3836 wrote to memory of 2744	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	108
PID 3836 wrote to memory of 2744	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	108
PID 3836 wrote to memory of 3852	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	109
PID 3836 wrote to memory of 3852	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	109
PID 3836 wrote to memory of 3956	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	110
PID 3836 wrote to memory of 3956	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	110
PID 3836 wrote to memory of 1824	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	111
PID 3836 wrote to memory of 1824	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	111
PID 3836 wrote to memory of 2252	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	112
PID 3836 wrote to memory of 2252	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	112
PID 3836 wrote to memory of 4672	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	113
PID 3836 wrote to memory of 4672	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	113
PID 3836 wrote to memory of 4140	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	114
PID 3836 wrote to memory of 4140	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	114
PID 3836 wrote to memory of 920	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	115
PID 3836 wrote to memory of 920	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	115
PID 3836 wrote to memory of 3608	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	116
PID 3836 wrote to memory of 3608	3836	ae30d22b09ac7a88b211f8e793eabc80N.exe	116

C:\Users\Admin\AppData\Local\Temp\ae30d22b09ac7a88b211f8e793eabc80N.exe
"C:\Users\Admin\AppData\Local\Temp\ae30d22b09ac7a88b211f8e793eabc80N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3836
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1752
- C:\Windows\System\OIXyUhY.exe
  C:\Windows\System\OIXyUhY.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\jBCcFYe.exe
  C:\Windows\System\jBCcFYe.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\pDJVKsV.exe
  C:\Windows\System\pDJVKsV.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\VNBACYq.exe
  C:\Windows\System\VNBACYq.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\WZijzQM.exe
  C:\Windows\System\WZijzQM.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\lLZOgNI.exe
  C:\Windows\System\lLZOgNI.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\uyLvMAL.exe
  C:\Windows\System\uyLvMAL.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\SaaPNyz.exe
  C:\Windows\System\SaaPNyz.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\EFQGOwg.exe
  C:\Windows\System\EFQGOwg.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\MzCbELp.exe
  C:\Windows\System\MzCbELp.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\FVBDgLr.exe
  C:\Windows\System\FVBDgLr.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\gmuprFu.exe
  C:\Windows\System\gmuprFu.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\azMRkGX.exe
  C:\Windows\System\azMRkGX.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\rlgLxqT.exe
  C:\Windows\System\rlgLxqT.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\vnTSWNj.exe
  C:\Windows\System\vnTSWNj.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\lBGUIeM.exe
  C:\Windows\System\lBGUIeM.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\IZvVFIc.exe
  C:\Windows\System\IZvVFIc.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\dHiYMHM.exe
  C:\Windows\System\dHiYMHM.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\cWUpyuo.exe
  C:\Windows\System\cWUpyuo.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\lePNiys.exe
  C:\Windows\System\lePNiys.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\sqEqGIo.exe
  C:\Windows\System\sqEqGIo.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\nIvNaVH.exe
  C:\Windows\System\nIvNaVH.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\DyqDPon.exe
  C:\Windows\System\DyqDPon.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\pOBLQoV.exe
  C:\Windows\System\pOBLQoV.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\WHlJPBD.exe
  C:\Windows\System\WHlJPBD.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\qwMIMsj.exe
  C:\Windows\System\qwMIMsj.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\SNpHdvH.exe
  C:\Windows\System\SNpHdvH.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\obvHOAK.exe
  C:\Windows\System\obvHOAK.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\hdTYfID.exe
  C:\Windows\System\hdTYfID.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\qPBqEUg.exe
  C:\Windows\System\qPBqEUg.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\BuXnHnx.exe
  C:\Windows\System\BuXnHnx.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\DWnTxhn.exe
  C:\Windows\System\DWnTxhn.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\mKsAFNt.exe
  C:\Windows\System\mKsAFNt.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\KHeDqZs.exe
  C:\Windows\System\KHeDqZs.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\VjeXCTB.exe
  C:\Windows\System\VjeXCTB.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\UaxYlde.exe
  C:\Windows\System\UaxYlde.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\UMrjqxT.exe
  C:\Windows\System\UMrjqxT.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\FgEdLTv.exe
  C:\Windows\System\FgEdLTv.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\dvvFCsy.exe
  C:\Windows\System\dvvFCsy.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\fqUTiFl.exe
  C:\Windows\System\fqUTiFl.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\apzTNnn.exe
  C:\Windows\System\apzTNnn.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\mtuzfKI.exe
  C:\Windows\System\mtuzfKI.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\JrTKCOo.exe
  C:\Windows\System\JrTKCOo.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\TNZSndD.exe
  C:\Windows\System\TNZSndD.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\NSLNjaz.exe
  C:\Windows\System\NSLNjaz.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\PFUIJnh.exe
  C:\Windows\System\PFUIJnh.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\JxUWoLJ.exe
  C:\Windows\System\JxUWoLJ.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\FAXyqPP.exe
  C:\Windows\System\FAXyqPP.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\fTfmbtJ.exe
  C:\Windows\System\fTfmbtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\dWVxXrd.exe
  C:\Windows\System\dWVxXrd.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\uYKuiUB.exe
  C:\Windows\System\uYKuiUB.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\QcDFzeM.exe
  C:\Windows\System\QcDFzeM.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\hRDXSnw.exe
  C:\Windows\System\hRDXSnw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\TOOxepW.exe
  C:\Windows\System\TOOxepW.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\fXjcAaI.exe
  C:\Windows\System\fXjcAaI.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\QwXscdD.exe
  C:\Windows\System\QwXscdD.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\nioXIxe.exe
  C:\Windows\System\nioXIxe.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\iGkQjdS.exe
  C:\Windows\System\iGkQjdS.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\MCzaEod.exe
  C:\Windows\System\MCzaEod.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\hhxYHfe.exe
  C:\Windows\System\hhxYHfe.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\uWxRdXb.exe
  C:\Windows\System\uWxRdXb.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\PcfavXU.exe
  C:\Windows\System\PcfavXU.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\akHdSiS.exe
  C:\Windows\System\akHdSiS.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\FScPbVo.exe
  C:\Windows\System\FScPbVo.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\ohwYNdb.exe
  C:\Windows\System\ohwYNdb.exe
  2⤵
  PID:100
- C:\Windows\System\spJDqod.exe
  C:\Windows\System\spJDqod.exe
  2⤵
  PID:4448
- C:\Windows\System\AKoJUnd.exe
  C:\Windows\System\AKoJUnd.exe
  2⤵
  PID:3628
- C:\Windows\System\pdkPaHN.exe
  C:\Windows\System\pdkPaHN.exe
  2⤵
  PID:2996
- C:\Windows\System\sFfjMrJ.exe
  C:\Windows\System\sFfjMrJ.exe
  2⤵
  PID:508
- C:\Windows\System\gQEptVG.exe
  C:\Windows\System\gQEptVG.exe
  2⤵
  PID:924
- C:\Windows\System\AhOVZUc.exe
  C:\Windows\System\AhOVZUc.exe
  2⤵
  PID:4472
- C:\Windows\System\uItRspB.exe
  C:\Windows\System\uItRspB.exe
  2⤵
  PID:4176
- C:\Windows\System\LIrrwcn.exe
  C:\Windows\System\LIrrwcn.exe
  2⤵
  PID:3720
- C:\Windows\System\cHkAeNc.exe
  C:\Windows\System\cHkAeNc.exe
  2⤵
  PID:3308
- C:\Windows\System\sTEtoTM.exe
  C:\Windows\System\sTEtoTM.exe
  2⤵
  PID:3648
- C:\Windows\System\ioGDIje.exe
  C:\Windows\System\ioGDIje.exe
  2⤵
  PID:4228
- C:\Windows\System\MiqONpA.exe
  C:\Windows\System\MiqONpA.exe
  2⤵
  PID:2448
- C:\Windows\System\WAgMYFA.exe
  C:\Windows\System\WAgMYFA.exe
  2⤵
  PID:4768
- C:\Windows\System\PKCJTLd.exe
  C:\Windows\System\PKCJTLd.exe
  2⤵
  PID:2400
- C:\Windows\System\kpAKoIk.exe
  C:\Windows\System\kpAKoIk.exe
  2⤵
  PID:1936
- C:\Windows\System\ywFSNZg.exe
  C:\Windows\System\ywFSNZg.exe
  2⤵
  PID:3792
- C:\Windows\System\SQWpBLM.exe
  C:\Windows\System\SQWpBLM.exe
  2⤵
  PID:4792
- C:\Windows\System\hkhJibk.exe
  C:\Windows\System\hkhJibk.exe
  2⤵
  PID:2036
- C:\Windows\System\SipFUkW.exe
  C:\Windows\System\SipFUkW.exe
  2⤵
  PID:4412
- C:\Windows\System\iSmddVu.exe
  C:\Windows\System\iSmddVu.exe
  2⤵
  PID:1896
- C:\Windows\System\mQGqDif.exe
  C:\Windows\System\mQGqDif.exe
  2⤵
  PID:4876
- C:\Windows\System\VEFpwWx.exe
  C:\Windows\System\VEFpwWx.exe
  2⤵
  PID:2748
- C:\Windows\System\xdheLeQ.exe
  C:\Windows\System\xdheLeQ.exe
  2⤵
  PID:392
- C:\Windows\System\dayWqbz.exe
  C:\Windows\System\dayWqbz.exe
  2⤵
  PID:4012
- C:\Windows\System\zSMfTvs.exe
  C:\Windows\System\zSMfTvs.exe
  2⤵
  PID:1692
- C:\Windows\System\qtGvDYr.exe
  C:\Windows\System\qtGvDYr.exe
  2⤵
  PID:3416
- C:\Windows\System\KRQQPEn.exe
  C:\Windows\System\KRQQPEn.exe
  2⤵
  PID:2224
- C:\Windows\System\bdJRJvS.exe
  C:\Windows\System\bdJRJvS.exe
  2⤵
  PID:4156
- C:\Windows\System\lNUbENe.exe
  C:\Windows\System\lNUbENe.exe
  2⤵
  PID:1868
- C:\Windows\System\UoutoSY.exe
  C:\Windows\System\UoutoSY.exe
  2⤵
  PID:2804
- C:\Windows\System\lRdaLeY.exe
  C:\Windows\System\lRdaLeY.exe
  2⤵
  PID:4152
- C:\Windows\System\BJUxDxA.exe
  C:\Windows\System\BJUxDxA.exe
  2⤵
  PID:5052
- C:\Windows\System\JTBDtnE.exe
  C:\Windows\System\JTBDtnE.exe
  2⤵
  PID:3200
- C:\Windows\System\KBFkGHu.exe
  C:\Windows\System\KBFkGHu.exe
  2⤵
  PID:212
- C:\Windows\System\BFuTDMw.exe
  C:\Windows\System\BFuTDMw.exe
  2⤵
  PID:1688
- C:\Windows\System\ySXJXjL.exe
  C:\Windows\System\ySXJXjL.exe
  2⤵
  PID:3260
- C:\Windows\System\lsOHaXV.exe
  C:\Windows\System\lsOHaXV.exe
  2⤵
  PID:5124
- C:\Windows\System\JXSpRyE.exe
  C:\Windows\System\JXSpRyE.exe
  2⤵
  PID:5148
- C:\Windows\System\dUXaHNg.exe
  C:\Windows\System\dUXaHNg.exe
  2⤵
  PID:5168
- C:\Windows\System\LeMeTJn.exe
  C:\Windows\System\LeMeTJn.exe
  2⤵
  PID:5188
- C:\Windows\System\tbaGJXF.exe
  C:\Windows\System\tbaGJXF.exe
  2⤵
  PID:5208
- C:\Windows\System\ETovfGY.exe
  C:\Windows\System\ETovfGY.exe
  2⤵
  PID:5224
- C:\Windows\System\PMpZaZf.exe
  C:\Windows\System\PMpZaZf.exe
  2⤵
  PID:5240
- C:\Windows\System\Qhkqbvd.exe
  C:\Windows\System\Qhkqbvd.exe
  2⤵
  PID:5256
- C:\Windows\System\QdFKLID.exe
  C:\Windows\System\QdFKLID.exe
  2⤵
  PID:5272
- C:\Windows\System\FYytXFz.exe
  C:\Windows\System\FYytXFz.exe
  2⤵
  PID:5300
- C:\Windows\System\vmmnWAT.exe
  C:\Windows\System\vmmnWAT.exe
  2⤵
  PID:5316
- C:\Windows\System\ZNXeQCd.exe
  C:\Windows\System\ZNXeQCd.exe
  2⤵
  PID:5336
- C:\Windows\System\rzgOnYy.exe
  C:\Windows\System\rzgOnYy.exe
  2⤵
  PID:5356
- C:\Windows\System\QOraAeh.exe
  C:\Windows\System\QOraAeh.exe
  2⤵
  PID:5384
- C:\Windows\System\tzzNqLB.exe
  C:\Windows\System\tzzNqLB.exe
  2⤵
  PID:5400
- C:\Windows\System\SISlmDV.exe
  C:\Windows\System\SISlmDV.exe
  2⤵
  PID:5428
- C:\Windows\System\qdAGduJ.exe
  C:\Windows\System\qdAGduJ.exe
  2⤵
  PID:5544
- C:\Windows\System\fbIMMmw.exe
  C:\Windows\System\fbIMMmw.exe
  2⤵
  PID:5568
- C:\Windows\System\dzrYRMH.exe
  C:\Windows\System\dzrYRMH.exe
  2⤵
  PID:5592
- C:\Windows\System\seOyOBU.exe
  C:\Windows\System\seOyOBU.exe
  2⤵
  PID:5608
- C:\Windows\System\NBOGGjO.exe
  C:\Windows\System\NBOGGjO.exe
  2⤵
  PID:5632
- C:\Windows\System\chDZWMT.exe
  C:\Windows\System\chDZWMT.exe
  2⤵
  PID:5652
- C:\Windows\System\eAbvbOt.exe
  C:\Windows\System\eAbvbOt.exe
  2⤵
  PID:5672
- C:\Windows\System\xevnRXb.exe
  C:\Windows\System\xevnRXb.exe
  2⤵
  PID:5692
- C:\Windows\System\MTKtemU.exe
  C:\Windows\System\MTKtemU.exe
  2⤵
  PID:5720
- C:\Windows\System\RaFishV.exe
  C:\Windows\System\RaFishV.exe
  2⤵
  PID:5744
- C:\Windows\System\igcgisw.exe
  C:\Windows\System\igcgisw.exe
  2⤵
  PID:5760
- C:\Windows\System\AAyhkdS.exe
  C:\Windows\System\AAyhkdS.exe
  2⤵
  PID:5784
- C:\Windows\System\QpEvwPS.exe
  C:\Windows\System\QpEvwPS.exe
  2⤵
  PID:5804
- C:\Windows\System\yFCrupv.exe
  C:\Windows\System\yFCrupv.exe
  2⤵
  PID:5824
- C:\Windows\System\SykhNND.exe
  C:\Windows\System\SykhNND.exe
  2⤵
  PID:5840
- C:\Windows\System\qmtDZtU.exe
  C:\Windows\System\qmtDZtU.exe
  2⤵
  PID:5860
- C:\Windows\System\oTkbJFI.exe
  C:\Windows\System\oTkbJFI.exe
  2⤵
  PID:5896
- C:\Windows\System\XmBqkzw.exe
  C:\Windows\System\XmBqkzw.exe
  2⤵
  PID:5916
- C:\Windows\System\xOMswyx.exe
  C:\Windows\System\xOMswyx.exe
  2⤵
  PID:5940
- C:\Windows\System\DuRzmgh.exe
  C:\Windows\System\DuRzmgh.exe
  2⤵
  PID:5960
- C:\Windows\System\Cnqqshg.exe
  C:\Windows\System\Cnqqshg.exe
  2⤵
  PID:5988
- C:\Windows\System\ayvIUyf.exe
  C:\Windows\System\ayvIUyf.exe
  2⤵
  PID:6004
- C:\Windows\System\IgnsHqY.exe
  C:\Windows\System\IgnsHqY.exe
  2⤵
  PID:6028
- C:\Windows\System\YBLrwuH.exe
  C:\Windows\System\YBLrwuH.exe
  2⤵
  PID:6044
- C:\Windows\System\Ktbotog.exe
  C:\Windows\System\Ktbotog.exe
  2⤵
  PID:6068
- C:\Windows\System\IUfYTIr.exe
  C:\Windows\System\IUfYTIr.exe
  2⤵
  PID:6092
- C:\Windows\System\hVddUrz.exe
  C:\Windows\System\hVddUrz.exe
  2⤵
  PID:6116
- C:\Windows\System\YhLKYKw.exe
  C:\Windows\System\YhLKYKw.exe
  2⤵
  PID:6136
- C:\Windows\System\dYReyxe.exe
  C:\Windows\System\dYReyxe.exe
  2⤵
  PID:3076
- C:\Windows\System\oCHxbSl.exe
  C:\Windows\System\oCHxbSl.exe
  2⤵
  PID:4224
- C:\Windows\System\MgHgNFb.exe
  C:\Windows\System\MgHgNFb.exe
  2⤵
  PID:1064
- C:\Windows\System\yKDqaJx.exe
  C:\Windows\System\yKDqaJx.exe
  2⤵
  PID:1624
- C:\Windows\System\OtfnDbq.exe
  C:\Windows\System\OtfnDbq.exe
  2⤵
  PID:1632
- C:\Windows\System\UYSKUXU.exe
  C:\Windows\System\UYSKUXU.exe
  2⤵
  PID:4100
- C:\Windows\System\IopXvip.exe
  C:\Windows\System\IopXvip.exe
  2⤵
  PID:648
- C:\Windows\System\RPteEeL.exe
  C:\Windows\System\RPteEeL.exe
  2⤵
  PID:5296
- C:\Windows\System\isLwbQn.exe
  C:\Windows\System\isLwbQn.exe
  2⤵
  PID:3904
- C:\Windows\System\BCTJxnJ.exe
  C:\Windows\System\BCTJxnJ.exe
  2⤵
  PID:5452
- C:\Windows\System\xBCtfIU.exe
  C:\Windows\System\xBCtfIU.exe
  2⤵
  PID:1768
- C:\Windows\System\jpLwHca.exe
  C:\Windows\System\jpLwHca.exe
  2⤵
  PID:5160
- C:\Windows\System\RukjamU.exe
  C:\Windows\System\RukjamU.exe
  2⤵
  PID:5200
- C:\Windows\System\MxLaToP.exe
  C:\Windows\System\MxLaToP.exe
  2⤵
  PID:1052
- C:\Windows\System\kGyRKYD.exe
  C:\Windows\System\kGyRKYD.exe
  2⤵
  PID:4580
- C:\Windows\System\gDJSrBv.exe
  C:\Windows\System\gDJSrBv.exe
  2⤵
  PID:836
- C:\Windows\System\qqjjhDZ.exe
  C:\Windows\System\qqjjhDZ.exe
  2⤵
  PID:948
- C:\Windows\System\ZEDOuhR.exe
  C:\Windows\System\ZEDOuhR.exe
  2⤵
  PID:2244
- C:\Windows\System\lhCRzGy.exe
  C:\Windows\System\lhCRzGy.exe
  2⤵
  PID:3176
- C:\Windows\System\zEKYJnh.exe
  C:\Windows\System\zEKYJnh.exe
  2⤵
  PID:2872
- C:\Windows\System\iOqojPn.exe
  C:\Windows\System\iOqojPn.exe
  2⤵
  PID:5500
- C:\Windows\System\mZXcMDf.exe
  C:\Windows\System\mZXcMDf.exe
  2⤵
  PID:5312
- C:\Windows\System\WmyRtbQ.exe
  C:\Windows\System\WmyRtbQ.exe
  2⤵
  PID:4044
- C:\Windows\System\ttGoEfz.exe
  C:\Windows\System\ttGoEfz.exe
  2⤵
  PID:5408
- C:\Windows\System\vRWrQDs.exe
  C:\Windows\System\vRWrQDs.exe
  2⤵
  PID:5420
- C:\Windows\System\tcdtAPe.exe
  C:\Windows\System\tcdtAPe.exe
  2⤵
  PID:5584
- C:\Windows\System\DZPvJRo.exe
  C:\Windows\System\DZPvJRo.exe
  2⤵
  PID:5728
- C:\Windows\System\eElsAtZ.exe
  C:\Windows\System\eElsAtZ.exe
  2⤵
  PID:6172
- C:\Windows\System\aHxYQth.exe
  C:\Windows\System\aHxYQth.exe
  2⤵
  PID:6196
- C:\Windows\System\zEZnImw.exe
  C:\Windows\System\zEZnImw.exe
  2⤵
  PID:6212
- C:\Windows\System\PQphKnU.exe
  C:\Windows\System\PQphKnU.exe
  2⤵
  PID:6236
- C:\Windows\System\zRVGUnF.exe
  C:\Windows\System\zRVGUnF.exe
  2⤵
  PID:6252
- C:\Windows\System\UIgIvLJ.exe
  C:\Windows\System\UIgIvLJ.exe
  2⤵
  PID:6284
- C:\Windows\System\RzcbfaA.exe
  C:\Windows\System\RzcbfaA.exe
  2⤵
  PID:6308
- C:\Windows\System\fhxzQti.exe
  C:\Windows\System\fhxzQti.exe
  2⤵
  PID:6332
- C:\Windows\System\hqBEquL.exe
  C:\Windows\System\hqBEquL.exe
  2⤵
  PID:6360
- C:\Windows\System\dBEzxuk.exe
  C:\Windows\System\dBEzxuk.exe
  2⤵
  PID:6384
- C:\Windows\System\ccOWrdZ.exe
  C:\Windows\System\ccOWrdZ.exe
  2⤵
  PID:6404
- C:\Windows\System\NOWGTmY.exe
  C:\Windows\System\NOWGTmY.exe
  2⤵
  PID:6424
- C:\Windows\System\rQujgpO.exe
  C:\Windows\System\rQujgpO.exe
  2⤵
  PID:6448
- C:\Windows\System\seHRujf.exe
  C:\Windows\System\seHRujf.exe
  2⤵
  PID:6464
- C:\Windows\System\SfVtwej.exe
  C:\Windows\System\SfVtwej.exe
  2⤵
  PID:6492
- C:\Windows\System\LsaOWgf.exe
  C:\Windows\System\LsaOWgf.exe
  2⤵
  PID:6516
- C:\Windows\System\ieJmuVE.exe
  C:\Windows\System\ieJmuVE.exe
  2⤵
  PID:6536
- C:\Windows\System\WdXuXmg.exe
  C:\Windows\System\WdXuXmg.exe
  2⤵
  PID:6560
- C:\Windows\System\GJRvhQY.exe
  C:\Windows\System\GJRvhQY.exe
  2⤵
  PID:6580
- C:\Windows\System\xyXuZRi.exe
  C:\Windows\System\xyXuZRi.exe
  2⤵
  PID:6608
- C:\Windows\System\roOVVhs.exe
  C:\Windows\System\roOVVhs.exe
  2⤵
  PID:6632
- C:\Windows\System\TsmsyoZ.exe
  C:\Windows\System\TsmsyoZ.exe
  2⤵
  PID:6652
- C:\Windows\System\vzEllxj.exe
  C:\Windows\System\vzEllxj.exe
  2⤵
  PID:6676
- C:\Windows\System\DWiOHgA.exe
  C:\Windows\System\DWiOHgA.exe
  2⤵
  PID:6696
- C:\Windows\System\ymmhfwJ.exe
  C:\Windows\System\ymmhfwJ.exe
  2⤵
  PID:6712
- C:\Windows\System\BwqkXNB.exe
  C:\Windows\System\BwqkXNB.exe
  2⤵
  PID:6740
- C:\Windows\System\aJXStSB.exe
  C:\Windows\System\aJXStSB.exe
  2⤵
  PID:6760
- C:\Windows\System\DNuFsQu.exe
  C:\Windows\System\DNuFsQu.exe
  2⤵
  PID:6784
- C:\Windows\System\PKgvasC.exe
  C:\Windows\System\PKgvasC.exe
  2⤵
  PID:6804
- C:\Windows\System\PbDiPEu.exe
  C:\Windows\System\PbDiPEu.exe
  2⤵
  PID:6832
- C:\Windows\System\PUaBuOI.exe
  C:\Windows\System\PUaBuOI.exe
  2⤵
  PID:6848
- C:\Windows\System\kqlUVEP.exe
  C:\Windows\System\kqlUVEP.exe
  2⤵
  PID:6868
- C:\Windows\System\jAANzGD.exe
  C:\Windows\System\jAANzGD.exe
  2⤵
  PID:6888
- C:\Windows\System\GYfbCXE.exe
  C:\Windows\System\GYfbCXE.exe
  2⤵
  PID:6912
- C:\Windows\System\BoZxlSs.exe
  C:\Windows\System\BoZxlSs.exe
  2⤵
  PID:6928
- C:\Windows\System\JNixodX.exe
  C:\Windows\System\JNixodX.exe
  2⤵
  PID:6952
- C:\Windows\System\HVgpRvD.exe
  C:\Windows\System\HVgpRvD.exe
  2⤵
  PID:6972
- C:\Windows\System\spgURqu.exe
  C:\Windows\System\spgURqu.exe
  2⤵
  PID:6996
- C:\Windows\System\jnkbcPp.exe
  C:\Windows\System\jnkbcPp.exe
  2⤵
  PID:7016
- C:\Windows\System\HBEOozz.exe
  C:\Windows\System\HBEOozz.exe
  2⤵
  PID:7032
- C:\Windows\System\dHksjbi.exe
  C:\Windows\System\dHksjbi.exe
  2⤵
  PID:7056
- C:\Windows\System\JNiOFIE.exe
  C:\Windows\System\JNiOFIE.exe
  2⤵
  PID:7076
- C:\Windows\System\DnpyOoq.exe
  C:\Windows\System\DnpyOoq.exe
  2⤵
  PID:7100
- C:\Windows\System\VcIVTwE.exe
  C:\Windows\System\VcIVTwE.exe
  2⤵
  PID:7120
- C:\Windows\System\hmVylQD.exe
  C:\Windows\System\hmVylQD.exe
  2⤵
  PID:7140
- C:\Windows\System\sueuvDD.exe
  C:\Windows\System\sueuvDD.exe
  2⤵
  PID:7156
- C:\Windows\System\qWsLXEM.exe
  C:\Windows\System\qWsLXEM.exe
  2⤵
  PID:5768
- C:\Windows\System\gLuZllc.exe
  C:\Windows\System\gLuZllc.exe
  2⤵
  PID:5852
- C:\Windows\System\KVlbGyc.exe
  C:\Windows\System\KVlbGyc.exe
  2⤵
  PID:5880
- C:\Windows\System\NAVGTAe.exe
  C:\Windows\System\NAVGTAe.exe
  2⤵
  PID:5976
- C:\Windows\System\tLWupDJ.exe
  C:\Windows\System\tLWupDJ.exe
  2⤵
  PID:6100
- C:\Windows\System\TyjSGQD.exe
  C:\Windows\System\TyjSGQD.exe
  2⤵
  PID:1852
- C:\Windows\System\RfQCupl.exe
  C:\Windows\System\RfQCupl.exe
  2⤵
  PID:5180
- C:\Windows\System\qClBiRI.exe
  C:\Windows\System\qClBiRI.exe
  2⤵
  PID:4444
- C:\Windows\System\XrBRMCq.exe
  C:\Windows\System\XrBRMCq.exe
  2⤵
  PID:4076
- C:\Windows\System\HYbuGhb.exe
  C:\Windows\System\HYbuGhb.exe
  2⤵
  PID:5112
- C:\Windows\System\qPpZXWo.exe
  C:\Windows\System\qPpZXWo.exe
  2⤵
  PID:5372
- C:\Windows\System\PfLhPfI.exe
  C:\Windows\System\PfLhPfI.exe
  2⤵
  PID:5708
- C:\Windows\System\zJFeFtB.exe
  C:\Windows\System\zJFeFtB.exe
  2⤵
  PID:6192
- C:\Windows\System\pFcyoru.exe
  C:\Windows\System\pFcyoru.exe
  2⤵
  PID:6244
- C:\Windows\System\MmexTyC.exe
  C:\Windows\System\MmexTyC.exe
  2⤵
  PID:6280
- C:\Windows\System\THlZXVl.exe
  C:\Windows\System\THlZXVl.exe
  2⤵
  PID:6316
- C:\Windows\System\VAeUdLp.exe
  C:\Windows\System\VAeUdLp.exe
  2⤵
  PID:6036
- C:\Windows\System\hYidaqY.exe
  C:\Windows\System\hYidaqY.exe
  2⤵
  PID:6076
- C:\Windows\System\zgyzFBC.exe
  C:\Windows\System\zgyzFBC.exe
  2⤵
  PID:6456
- C:\Windows\System\AYChbaH.exe
  C:\Windows\System\AYChbaH.exe
  2⤵
  PID:4940
- C:\Windows\System\sAvjbIy.exe
  C:\Windows\System\sAvjbIy.exe
  2⤵
  PID:3616
- C:\Windows\System\KuskTHD.exe
  C:\Windows\System\KuskTHD.exe
  2⤵
  PID:5520
- C:\Windows\System\foQoOEA.exe
  C:\Windows\System\foQoOEA.exe
  2⤵
  PID:7180
- C:\Windows\System\ERDvrVS.exe
  C:\Windows\System\ERDvrVS.exe
  2⤵
  PID:7200
- C:\Windows\System\tBRxeNs.exe
  C:\Windows\System\tBRxeNs.exe
  2⤵
  PID:7220
- C:\Windows\System\WkABVfm.exe
  C:\Windows\System\WkABVfm.exe
  2⤵
  PID:7240
- C:\Windows\System\rhgZjrT.exe
  C:\Windows\System\rhgZjrT.exe
  2⤵
  PID:7268
- C:\Windows\System\CoViZYe.exe
  C:\Windows\System\CoViZYe.exe
  2⤵
  PID:7284
- C:\Windows\System\GwNIZRh.exe
  C:\Windows\System\GwNIZRh.exe
  2⤵
  PID:7312
- C:\Windows\System\YeWgKJs.exe
  C:\Windows\System\YeWgKJs.exe
  2⤵
  PID:7328
- C:\Windows\System\hlnogqb.exe
  C:\Windows\System\hlnogqb.exe
  2⤵
  PID:7352
- C:\Windows\System\VKcNWxi.exe
  C:\Windows\System\VKcNWxi.exe
  2⤵
  PID:7368
- C:\Windows\System\qqoLuiR.exe
  C:\Windows\System\qqoLuiR.exe
  2⤵
  PID:7388
- C:\Windows\System\MPWDMyN.exe
  C:\Windows\System\MPWDMyN.exe
  2⤵
  PID:7416
- C:\Windows\System\CmHPUBe.exe
  C:\Windows\System\CmHPUBe.exe
  2⤵
  PID:7444
- C:\Windows\System\FUFCnNr.exe
  C:\Windows\System\FUFCnNr.exe
  2⤵
  PID:7468
- C:\Windows\System\LHuDQGW.exe
  C:\Windows\System\LHuDQGW.exe
  2⤵
  PID:7492
- C:\Windows\System\bkqdBBZ.exe
  C:\Windows\System\bkqdBBZ.exe
  2⤵
  PID:7512
- C:\Windows\System\UPElNxS.exe
  C:\Windows\System\UPElNxS.exe
  2⤵
  PID:7532
- C:\Windows\System\ooomZQV.exe
  C:\Windows\System\ooomZQV.exe
  2⤵
  PID:7552
- C:\Windows\System\eGOhVGs.exe
  C:\Windows\System\eGOhVGs.exe
  2⤵
  PID:7576
- C:\Windows\System\tEOTHDu.exe
  C:\Windows\System\tEOTHDu.exe
  2⤵
  PID:7600
- C:\Windows\System\UDGEJFz.exe
  C:\Windows\System\UDGEJFz.exe
  2⤵
  PID:7620
- C:\Windows\System\PbekkJj.exe
  C:\Windows\System\PbekkJj.exe
  2⤵
  PID:7640
- C:\Windows\System\WOGmymA.exe
  C:\Windows\System\WOGmymA.exe
  2⤵
  PID:7668
- C:\Windows\System\HXIqFlQ.exe
  C:\Windows\System\HXIqFlQ.exe
  2⤵
  PID:7692
- C:\Windows\System\MQMNtko.exe
  C:\Windows\System\MQMNtko.exe
  2⤵
  PID:7716
- C:\Windows\System\jHYGzJV.exe
  C:\Windows\System\jHYGzJV.exe
  2⤵
  PID:7740
- C:\Windows\System\uTMmPFC.exe
  C:\Windows\System\uTMmPFC.exe
  2⤵
  PID:7764
- C:\Windows\System\DzZftOR.exe
  C:\Windows\System\DzZftOR.exe
  2⤵
  PID:7784
- C:\Windows\System\lbItjHJ.exe
  C:\Windows\System\lbItjHJ.exe
  2⤵
  PID:7804
- C:\Windows\System\qJtBkWv.exe
  C:\Windows\System\qJtBkWv.exe
  2⤵
  PID:7824
- C:\Windows\System\raliawN.exe
  C:\Windows\System\raliawN.exe
  2⤵
  PID:7844
- C:\Windows\System\fVfvZhN.exe
  C:\Windows\System\fVfvZhN.exe
  2⤵
  PID:7868
- C:\Windows\System\Deikxsq.exe
  C:\Windows\System\Deikxsq.exe
  2⤵
  PID:7884
- C:\Windows\System\YmnIAtI.exe
  C:\Windows\System\YmnIAtI.exe
  2⤵
  PID:7908
- C:\Windows\System\XRgSanR.exe
  C:\Windows\System\XRgSanR.exe
  2⤵
  PID:7928
- C:\Windows\System\WPqreAT.exe
  C:\Windows\System\WPqreAT.exe
  2⤵
  PID:7948
- C:\Windows\System\ucVDonR.exe
  C:\Windows\System\ucVDonR.exe
  2⤵
  PID:7968
- C:\Windows\System\CKWpCRu.exe
  C:\Windows\System\CKWpCRu.exe
  2⤵
  PID:7992
- C:\Windows\System\HMyljuA.exe
  C:\Windows\System\HMyljuA.exe
  2⤵
  PID:8012
- C:\Windows\System\tnDHUJs.exe
  C:\Windows\System\tnDHUJs.exe
  2⤵
  PID:8032
- C:\Windows\System\uIcIoSi.exe
  C:\Windows\System\uIcIoSi.exe
  2⤵
  PID:8056
- C:\Windows\System\UgNhogV.exe
  C:\Windows\System\UgNhogV.exe
  2⤵
  PID:8076
- C:\Windows\System\KTMXaDA.exe
  C:\Windows\System\KTMXaDA.exe
  2⤵
  PID:8096
- C:\Windows\System\AzzsuFc.exe
  C:\Windows\System\AzzsuFc.exe
  2⤵
  PID:8120
- C:\Windows\System\zmKsyTD.exe
  C:\Windows\System\zmKsyTD.exe
  2⤵
  PID:8140
- C:\Windows\System\CdQIOVr.exe
  C:\Windows\System\CdQIOVr.exe
  2⤵
  PID:8160
- C:\Windows\System\KAilGOP.exe
  C:\Windows\System\KAilGOP.exe
  2⤵
  PID:8180
- C:\Windows\System\EyAXmfm.exe
  C:\Windows\System\EyAXmfm.exe
  2⤵
  PID:5392
- C:\Windows\System\hZcdHBT.exe
  C:\Windows\System\hZcdHBT.exe
  2⤵
  PID:5184
- C:\Windows\System\cWKQXpx.exe
  C:\Windows\System\cWKQXpx.exe
  2⤵
  PID:5604
- C:\Windows\System\nKyVyVc.exe
  C:\Windows\System\nKyVyVc.exe
  2⤵
  PID:1288
- C:\Windows\System\tFtejEU.exe
  C:\Windows\System\tFtejEU.exe
  2⤵
  PID:6844
- C:\Windows\System\wGDixmN.exe
  C:\Windows\System\wGDixmN.exe
  2⤵
  PID:5624
- C:\Windows\System\xtdRhXF.exe
  C:\Windows\System\xtdRhXF.exe
  2⤵
  PID:6944
- C:\Windows\System\ZHpvcqT.exe
  C:\Windows\System\ZHpvcqT.exe
  2⤵
  PID:5684
- C:\Windows\System\CbaVHhJ.exe
  C:\Windows\System\CbaVHhJ.exe
  2⤵
  PID:6992
- C:\Windows\System\jJXFJUW.exe
  C:\Windows\System\jJXFJUW.exe
  2⤵
  PID:7004
- C:\Windows\System\ixwlvkD.exe
  C:\Windows\System\ixwlvkD.exe
  2⤵
  PID:7088
- C:\Windows\System\oRWoQlu.exe
  C:\Windows\System\oRWoQlu.exe
  2⤵
  PID:5736
- C:\Windows\System\fGzRmaQ.exe
  C:\Windows\System\fGzRmaQ.exe
  2⤵
  PID:6020
- C:\Windows\System\yrmDvst.exe
  C:\Windows\System\yrmDvst.exe
  2⤵
  PID:6124
- C:\Windows\System\MSElBgk.exe
  C:\Windows\System\MSElBgk.exe
  2⤵
  PID:1872
- C:\Windows\System\DtdQeGr.exe
  C:\Windows\System\DtdQeGr.exe
  2⤵
  PID:4716
- C:\Windows\System\YpzoMyj.exe
  C:\Windows\System\YpzoMyj.exe
  2⤵
  PID:6460
- C:\Windows\System\LgNaAVT.exe
  C:\Windows\System\LgNaAVT.exe
  2⤵
  PID:5928
- C:\Windows\System\GatLxFs.exe
  C:\Windows\System\GatLxFs.exe
  2⤵
  PID:2660
- C:\Windows\System\rvFtWJd.exe
  C:\Windows\System\rvFtWJd.exe
  2⤵
  PID:8532
- C:\Windows\System\teNBgcO.exe
  C:\Windows\System\teNBgcO.exe
  2⤵
  PID:8568
- C:\Windows\System\MYGexqs.exe
  C:\Windows\System\MYGexqs.exe
  2⤵
  PID:8596
- C:\Windows\System\zxMFjVI.exe
  C:\Windows\System\zxMFjVI.exe
  2⤵
  PID:8636
- C:\Windows\System\YmTAxYM.exe
  C:\Windows\System\YmTAxYM.exe
  2⤵
  PID:8652
- C:\Windows\System\hZwbVzk.exe
  C:\Windows\System\hZwbVzk.exe
  2⤵
  PID:8672
- C:\Windows\System\xjCkyKU.exe
  C:\Windows\System\xjCkyKU.exe
  2⤵
  PID:8688
- C:\Windows\System\ZaZDfJj.exe
  C:\Windows\System\ZaZDfJj.exe
  2⤵
  PID:8724
- C:\Windows\System\xlSBCQJ.exe
  C:\Windows\System\xlSBCQJ.exe
  2⤵
  PID:8744
- C:\Windows\System\GkNTghT.exe
  C:\Windows\System\GkNTghT.exe
  2⤵
  PID:8760
- C:\Windows\System\ZvYISbX.exe
  C:\Windows\System\ZvYISbX.exe
  2⤵
  PID:8780
- C:\Windows\System\cCZiica.exe
  C:\Windows\System\cCZiica.exe
  2⤵
  PID:8796
- C:\Windows\System\ofmmyNQ.exe
  C:\Windows\System\ofmmyNQ.exe
  2⤵
  PID:8812
- C:\Windows\System\vHkZauq.exe
  C:\Windows\System\vHkZauq.exe
  2⤵
  PID:8836
- C:\Windows\System\hgrrUJA.exe
  C:\Windows\System\hgrrUJA.exe
  2⤵
  PID:8852
- C:\Windows\System\sAVWQli.exe
  C:\Windows\System\sAVWQli.exe
  2⤵
  PID:8876
- C:\Windows\System\oZTepOD.exe
  C:\Windows\System\oZTepOD.exe
  2⤵
  PID:8900
- C:\Windows\System\kInqmZb.exe
  C:\Windows\System\kInqmZb.exe
  2⤵
  PID:8916
- C:\Windows\System\GgHzAZm.exe
  C:\Windows\System\GgHzAZm.exe
  2⤵
  PID:8936
- C:\Windows\System\VgADclz.exe
  C:\Windows\System\VgADclz.exe
  2⤵
  PID:8960
- C:\Windows\System\SBqwxdM.exe
  C:\Windows\System\SBqwxdM.exe
  2⤵
  PID:8976
- C:\Windows\System\iiyNysZ.exe
  C:\Windows\System\iiyNysZ.exe
  2⤵
  PID:9000
- C:\Windows\System\ZAznmdY.exe
  C:\Windows\System\ZAznmdY.exe
  2⤵
  PID:9016
- C:\Windows\System\VwckPbD.exe
  C:\Windows\System\VwckPbD.exe
  2⤵
  PID:9036
- C:\Windows\System\kuOleKS.exe
  C:\Windows\System\kuOleKS.exe
  2⤵
  PID:9056
- C:\Windows\System\YhnNwdC.exe
  C:\Windows\System\YhnNwdC.exe
  2⤵
  PID:9072
- C:\Windows\System\ZnseDLR.exe
  C:\Windows\System\ZnseDLR.exe
  2⤵
  PID:9088
- C:\Windows\System\QZIXyOK.exe
  C:\Windows\System\QZIXyOK.exe
  2⤵
  PID:9112
- C:\Windows\System\yjPNCmG.exe
  C:\Windows\System\yjPNCmG.exe
  2⤵
  PID:9128
- C:\Windows\System\oNrdnzc.exe
  C:\Windows\System\oNrdnzc.exe
  2⤵
  PID:9148
- C:\Windows\System\HiyVTBV.exe
  C:\Windows\System\HiyVTBV.exe
  2⤵
  PID:9172
- C:\Windows\System\wLxYTtj.exe
  C:\Windows\System\wLxYTtj.exe
  2⤵
  PID:9188
- C:\Windows\System\bcQWEUQ.exe
  C:\Windows\System\bcQWEUQ.exe
  2⤵
  PID:9212
- C:\Windows\System\hUqojSH.exe
  C:\Windows\System\hUqojSH.exe
  2⤵
  PID:7780
- C:\Windows\System\aAdDmhF.exe
  C:\Windows\System\aAdDmhF.exe
  2⤵
  PID:7840
- C:\Windows\System\jWwzJyc.exe
  C:\Windows\System\jWwzJyc.exe
  2⤵
  PID:7132
- C:\Windows\System\kegnfgl.exe
  C:\Windows\System\kegnfgl.exe
  2⤵
  PID:5956
- C:\Windows\System\gnpPmry.exe
  C:\Windows\System\gnpPmry.exe
  2⤵
  PID:8084
- C:\Windows\System\YnzBqVx.exe
  C:\Windows\System\YnzBqVx.exe
  2⤵
  PID:5252
- C:\Windows\System\rzQJJoY.exe
  C:\Windows\System\rzQJJoY.exe
  2⤵
  PID:5908
- C:\Windows\System\IIkMKFH.exe
  C:\Windows\System\IIkMKFH.exe
  2⤵
  PID:1860
- C:\Windows\System\YZvCOSv.exe
  C:\Windows\System\YZvCOSv.exe
  2⤵
  PID:6432
- C:\Windows\System\vejCfLk.exe
  C:\Windows\System\vejCfLk.exe
  2⤵
  PID:6664
- C:\Windows\System\XQdtMvM.exe
  C:\Windows\System\XQdtMvM.exe
  2⤵
  PID:6780
- C:\Windows\System\ovwABJF.exe
  C:\Windows\System\ovwABJF.exe
  2⤵
  PID:6828
- C:\Windows\System\EakqDrJ.exe
  C:\Windows\System\EakqDrJ.exe
  2⤵
  PID:7520
- C:\Windows\System\PZSnPVZ.exe
  C:\Windows\System\PZSnPVZ.exe
  2⤵
  PID:7628
- C:\Windows\System\NOAUcfo.exe
  C:\Windows\System\NOAUcfo.exe
  2⤵
  PID:7712
- C:\Windows\System\GpzGgys.exe
  C:\Windows\System\GpzGgys.exe
  2⤵
  PID:7072
- C:\Windows\System\QAtxcjZ.exe
  C:\Windows\System\QAtxcjZ.exe
  2⤵
  PID:7612
- C:\Windows\System\ZdRohhH.exe
  C:\Windows\System\ZdRohhH.exe
  2⤵
  PID:7940
- C:\Windows\System\zNxoqHi.exe
  C:\Windows\System\zNxoqHi.exe
  2⤵
  PID:8068
- C:\Windows\System\sHOrrEA.exe
  C:\Windows\System\sHOrrEA.exe
  2⤵
  PID:4088
- C:\Windows\System\PqTEzla.exe
  C:\Windows\System\PqTEzla.exe
  2⤵
  PID:7524
- C:\Windows\System\vyOgebg.exe
  C:\Windows\System\vyOgebg.exe
  2⤵
  PID:6160
- C:\Windows\System\ALyRbGT.exe
  C:\Windows\System\ALyRbGT.exe
  2⤵
  PID:8216
- C:\Windows\System\ZihFLFF.exe
  C:\Windows\System\ZihFLFF.exe
  2⤵
  PID:5868
- C:\Windows\System\hFdBUrz.exe
  C:\Windows\System\hFdBUrz.exe
  2⤵
  PID:8028
- C:\Windows\System\bDSNCgB.exe
  C:\Windows\System\bDSNCgB.exe
  2⤵
  PID:8132
- C:\Windows\System\XSUIedx.exe
  C:\Windows\System\XSUIedx.exe
  2⤵
  PID:5836
- C:\Windows\System\aoWrWMP.exe
  C:\Windows\System\aoWrWMP.exe
  2⤵
  PID:6644
- C:\Windows\System\YzRZikm.exe
  C:\Windows\System\YzRZikm.exe
  2⤵
  PID:5680
- C:\Windows\System\TXsXPTh.exe
  C:\Windows\System\TXsXPTh.exe
  2⤵
  PID:6400
- C:\Windows\System\nbnArjc.exe
  C:\Windows\System\nbnArjc.exe
  2⤵
  PID:9244
- C:\Windows\System\sydKHHw.exe
  C:\Windows\System\sydKHHw.exe
  2⤵
  PID:9264
- C:\Windows\System\hJkNSaa.exe
  C:\Windows\System\hJkNSaa.exe
  2⤵
  PID:9288
- C:\Windows\System\LOARQzf.exe
  C:\Windows\System\LOARQzf.exe
  2⤵
  PID:9308
- C:\Windows\System\gMhCoye.exe
  C:\Windows\System\gMhCoye.exe
  2⤵
  PID:9332
- C:\Windows\System\rGhoYMz.exe
  C:\Windows\System\rGhoYMz.exe
  2⤵
  PID:9356
- C:\Windows\System\pZvUJyf.exe
  C:\Windows\System\pZvUJyf.exe
  2⤵
  PID:9376
- C:\Windows\System\JgzXEnx.exe
  C:\Windows\System\JgzXEnx.exe
  2⤵
  PID:9396
- C:\Windows\System\DedGdMR.exe
  C:\Windows\System\DedGdMR.exe
  2⤵
  PID:9424
- C:\Windows\System\PEjEilm.exe
  C:\Windows\System\PEjEilm.exe
  2⤵
  PID:9456
- C:\Windows\System\tzNvnYI.exe
  C:\Windows\System\tzNvnYI.exe
  2⤵
  PID:9476
- C:\Windows\System\WLILlfF.exe
  C:\Windows\System\WLILlfF.exe
  2⤵
  PID:9504
- C:\Windows\System\UeDxTEx.exe
  C:\Windows\System\UeDxTEx.exe
  2⤵
  PID:9528
- C:\Windows\System\KsnYCgN.exe
  C:\Windows\System\KsnYCgN.exe
  2⤵
  PID:9552
- C:\Windows\System\mFOrjyM.exe
  C:\Windows\System\mFOrjyM.exe
  2⤵
  PID:9568
- C:\Windows\System\HoMVNal.exe
  C:\Windows\System\HoMVNal.exe
  2⤵
  PID:9596
- C:\Windows\System\uFOiUcG.exe
  C:\Windows\System\uFOiUcG.exe
  2⤵
  PID:9616
- C:\Windows\System\wFELWwA.exe
  C:\Windows\System\wFELWwA.exe
  2⤵
  PID:9644
- C:\Windows\System\vKepcYr.exe
  C:\Windows\System\vKepcYr.exe
  2⤵
  PID:9664
- C:\Windows\System\GZOgQHc.exe
  C:\Windows\System\GZOgQHc.exe
  2⤵
  PID:9684
- C:\Windows\System\HUDGrFg.exe
  C:\Windows\System\HUDGrFg.exe
  2⤵
  PID:9712
- C:\Windows\System\LiBWOdf.exe
  C:\Windows\System\LiBWOdf.exe
  2⤵
  PID:9748
- C:\Windows\System\AprVsOP.exe
  C:\Windows\System\AprVsOP.exe
  2⤵
  PID:9780
- C:\Windows\System\jKywKmV.exe
  C:\Windows\System\jKywKmV.exe
  2⤵
  PID:9800
- C:\Windows\System\egJDAUd.exe
  C:\Windows\System\egJDAUd.exe
  2⤵
  PID:9844
- C:\Windows\System\oxcRpxn.exe
  C:\Windows\System\oxcRpxn.exe
  2⤵
  PID:9864
- C:\Windows\System\QyWWNcr.exe
  C:\Windows\System\QyWWNcr.exe
  2⤵
  PID:9908
- C:\Windows\System\oXrUQda.exe
  C:\Windows\System\oXrUQda.exe
  2⤵
  PID:9948
- C:\Windows\System\SaRbelh.exe
  C:\Windows\System\SaRbelh.exe
  2⤵
  PID:9964
- C:\Windows\System\CBKMEku.exe
  C:\Windows\System\CBKMEku.exe
  2⤵
  PID:9980
- C:\Windows\System\YmPJCvN.exe
  C:\Windows\System\YmPJCvN.exe
  2⤵
  PID:9996
- C:\Windows\System\EszZYbv.exe
  C:\Windows\System\EszZYbv.exe
  2⤵
  PID:10016
- C:\Windows\System\agLmncz.exe
  C:\Windows\System\agLmncz.exe
  2⤵
  PID:10044
- C:\Windows\System\lewzXDc.exe
  C:\Windows\System\lewzXDc.exe
  2⤵
  PID:10076
- C:\Windows\System\qWvbOcP.exe
  C:\Windows\System\qWvbOcP.exe
  2⤵
  PID:10096
- C:\Windows\System\YhkgZZL.exe
  C:\Windows\System\YhkgZZL.exe
  2⤵
  PID:10116
- C:\Windows\System\tQHRvwJ.exe
  C:\Windows\System\tQHRvwJ.exe
  2⤵
  PID:10136
- C:\Windows\System\NnsQFtW.exe
  C:\Windows\System\NnsQFtW.exe
  2⤵
  PID:10156
- C:\Windows\System\FzQEokJ.exe
  C:\Windows\System\FzQEokJ.exe
  2⤵
  PID:10180
- C:\Windows\System\aVwurob.exe
  C:\Windows\System\aVwurob.exe
  2⤵
  PID:10196
- C:\Windows\System\BRSGvlm.exe
  C:\Windows\System\BRSGvlm.exe
  2⤵
  PID:10212
- C:\Windows\System\GBYmOMP.exe
  C:\Windows\System\GBYmOMP.exe
  2⤵
  PID:10236
- C:\Windows\System\lxbXAjO.exe
  C:\Windows\System\lxbXAjO.exe
  2⤵
  PID:7236
- C:\Windows\System\SHHJwwz.exe
  C:\Windows\System\SHHJwwz.exe
  2⤵
  PID:7172
- C:\Windows\System\exfJlgR.exe
  C:\Windows\System\exfJlgR.exe
  2⤵
  PID:8396
- C:\Windows\System\LEMJOYm.exe
  C:\Windows\System\LEMJOYm.exe
  2⤵
  PID:7436
- C:\Windows\System\STsSZSn.exe
  C:\Windows\System\STsSZSn.exe
  2⤵
  PID:7528
- C:\Windows\System\dzyluCm.exe
  C:\Windows\System\dzyluCm.exe
  2⤵
  PID:7832
- C:\Windows\System\RnAxTYI.exe
  C:\Windows\System\RnAxTYI.exe
  2⤵
  PID:7684
- C:\Windows\System\EQEhfVx.exe
  C:\Windows\System\EQEhfVx.exe
  2⤵
  PID:8624
- C:\Windows\System\rejTaOZ.exe
  C:\Windows\System\rejTaOZ.exe
  2⤵
  PID:7976
- C:\Windows\System\AQbApKA.exe
  C:\Windows\System\AQbApKA.exe
  2⤵
  PID:7732
- C:\Windows\System\eYzRqkO.exe
  C:\Windows\System\eYzRqkO.exe
  2⤵
  PID:7360
- C:\Windows\System\PCJqMSh.exe
  C:\Windows\System\PCJqMSh.exe
  2⤵
  PID:8232
- C:\Windows\System\xJMkTbJ.exe
  C:\Windows\System\xJMkTbJ.exe
  2⤵
  PID:8888
- C:\Windows\System\LxzCpJP.exe
  C:\Windows\System\LxzCpJP.exe
  2⤵
  PID:8984
- C:\Windows\System\ImMuJql.exe
  C:\Windows\System\ImMuJql.exe
  2⤵
  PID:8008
- C:\Windows\System\ZflIyjl.exe
  C:\Windows\System\ZflIyjl.exe
  2⤵
  PID:9068
- C:\Windows\System\ZTOcRwm.exe
  C:\Windows\System\ZTOcRwm.exe
  2⤵
  PID:9136
- C:\Windows\System\fvlvZjo.exe
  C:\Windows\System\fvlvZjo.exe
  2⤵
  PID:9180
- C:\Windows\System\oNSWJzu.exe
  C:\Windows\System\oNSWJzu.exe
  2⤵
  PID:7116
- C:\Windows\System\JuEpqCH.exe
  C:\Windows\System\JuEpqCH.exe
  2⤵
  PID:10260
- C:\Windows\System\jafbBXF.exe
  C:\Windows\System\jafbBXF.exe
  2⤵
  PID:10280
- C:\Windows\System\xIoLyYb.exe
  C:\Windows\System\xIoLyYb.exe
  2⤵
  PID:10300
- C:\Windows\System\SABmVrJ.exe
  C:\Windows\System\SABmVrJ.exe
  2⤵
  PID:10324
- C:\Windows\System\TYRfUYt.exe
  C:\Windows\System\TYRfUYt.exe
  2⤵
  PID:10340
- C:\Windows\System\unAEvQJ.exe
  C:\Windows\System\unAEvQJ.exe
  2⤵
  PID:10368
- C:\Windows\System\NZKFzjU.exe
  C:\Windows\System\NZKFzjU.exe
  2⤵
  PID:10388
- C:\Windows\System\etTDXvH.exe
  C:\Windows\System\etTDXvH.exe
  2⤵
  PID:10408
- C:\Windows\System\aEujicy.exe
  C:\Windows\System\aEujicy.exe
  2⤵
  PID:10432
- C:\Windows\System\slFNKcD.exe
  C:\Windows\System\slFNKcD.exe
  2⤵
  PID:10460
- C:\Windows\System\tHRCEfR.exe
  C:\Windows\System\tHRCEfR.exe
  2⤵
  PID:10484
- C:\Windows\System\czxBHkl.exe
  C:\Windows\System\czxBHkl.exe
  2⤵
  PID:10504
- C:\Windows\System\crdNOft.exe
  C:\Windows\System\crdNOft.exe
  2⤵
  PID:10528
- C:\Windows\System\cNqlFvN.exe
  C:\Windows\System\cNqlFvN.exe
  2⤵
  PID:10548
- C:\Windows\System\KcsmoJk.exe
  C:\Windows\System\KcsmoJk.exe
  2⤵
  PID:10568
- C:\Windows\System\YYyrDsP.exe
  C:\Windows\System\YYyrDsP.exe
  2⤵
  PID:10588
- C:\Windows\System\ZZlphze.exe
  C:\Windows\System\ZZlphze.exe
  2⤵
  PID:10608
- C:\Windows\System\swcxdEw.exe
  C:\Windows\System\swcxdEw.exe
  2⤵
  PID:10632
- C:\Windows\System\ZxjupqG.exe
  C:\Windows\System\ZxjupqG.exe
  2⤵
  PID:10656
- C:\Windows\System\DdfgNOH.exe
  C:\Windows\System\DdfgNOH.exe
  2⤵
  PID:10680
- C:\Windows\System\jccScwO.exe
  C:\Windows\System\jccScwO.exe
  2⤵
  PID:10696
- C:\Windows\System\KzffwPX.exe
  C:\Windows\System\KzffwPX.exe
  2⤵
  PID:10712
- C:\Windows\System\YGWegaD.exe
  C:\Windows\System\YGWegaD.exe
  2⤵
  PID:10728
- C:\Windows\System\vJnPsaI.exe
  C:\Windows\System\vJnPsaI.exe
  2⤵
  PID:10748
- C:\Windows\System\tSJzyxG.exe
  C:\Windows\System\tSJzyxG.exe
  2⤵
  PID:10768
- C:\Windows\System\kfIabZm.exe
  C:\Windows\System\kfIabZm.exe
  2⤵
  PID:10796
- C:\Windows\System\STgQwOJ.exe
  C:\Windows\System\STgQwOJ.exe
  2⤵
  PID:10816
- C:\Windows\System\WBUPtzS.exe
  C:\Windows\System\WBUPtzS.exe
  2⤵
  PID:10832
- C:\Windows\System\TgBmdST.exe
  C:\Windows\System\TgBmdST.exe
  2⤵
  PID:10856
- C:\Windows\System\uRHfKLY.exe
  C:\Windows\System\uRHfKLY.exe
  2⤵
  PID:10876
- C:\Windows\System\OmLvxUZ.exe
  C:\Windows\System\OmLvxUZ.exe
  2⤵
  PID:10896
- C:\Windows\System\IqMDgNz.exe
  C:\Windows\System\IqMDgNz.exe
  2⤵
  PID:10912
- C:\Windows\System\GmzSZeC.exe
  C:\Windows\System\GmzSZeC.exe
  2⤵
  PID:10940
- C:\Windows\System\yfTeReX.exe
  C:\Windows\System\yfTeReX.exe
  2⤵
  PID:10960
- C:\Windows\System\tHGRMAF.exe
  C:\Windows\System\tHGRMAF.exe
  2⤵
  PID:10992
- C:\Windows\System\LihJMtO.exe
  C:\Windows\System\LihJMtO.exe
  2⤵
  PID:11008
- C:\Windows\System\WYjyXVh.exe
  C:\Windows\System\WYjyXVh.exe
  2⤵
  PID:11024
- C:\Windows\System\KTaGgnS.exe
  C:\Windows\System\KTaGgnS.exe
  2⤵
  PID:11048
- C:\Windows\System\VusDcYW.exe
  C:\Windows\System\VusDcYW.exe
  2⤵
  PID:11068
- C:\Windows\System\YxwNUdq.exe
  C:\Windows\System\YxwNUdq.exe
  2⤵
  PID:11092
- C:\Windows\System\XKlhCXX.exe
  C:\Windows\System\XKlhCXX.exe
  2⤵
  PID:11112
- C:\Windows\System\RfpjDDy.exe
  C:\Windows\System\RfpjDDy.exe
  2⤵
  PID:11128
- C:\Windows\System\ZJXWiyW.exe
  C:\Windows\System\ZJXWiyW.exe
  2⤵
  PID:11148
- C:\Windows\System\RMQMCtU.exe
  C:\Windows\System\RMQMCtU.exe
  2⤵
  PID:11176
- C:\Windows\System\tubpjqw.exe
  C:\Windows\System\tubpjqw.exe
  2⤵
  PID:11192
- C:\Windows\System\fDKztwp.exe
  C:\Windows\System\fDKztwp.exe
  2⤵
  PID:11212
- C:\Windows\System\vwbOhTY.exe
  C:\Windows\System\vwbOhTY.exe
  2⤵
  PID:11236
- C:\Windows\System\ksfhwWJ.exe
  C:\Windows\System\ksfhwWJ.exe
  2⤵
  PID:11252
- C:\Windows\System\SnFKXjD.exe
  C:\Windows\System\SnFKXjD.exe
  2⤵
  PID:8004
- C:\Windows\System\vgrfXrJ.exe
  C:\Windows\System\vgrfXrJ.exe
  2⤵
  PID:5292
- C:\Windows\System\oQXpLHb.exe
  C:\Windows\System\oQXpLHb.exe
  2⤵
  PID:7196
- C:\Windows\System\snpvqye.exe
  C:\Windows\System\snpvqye.exe
  2⤵
  PID:6792
- C:\Windows\System\BIAgXmc.exe
  C:\Windows\System\BIAgXmc.exe
  2⤵
  PID:8000
- C:\Windows\System\npywEFh.exe
  C:\Windows\System\npywEFh.exe
  2⤵
  PID:5580
- C:\Windows\System\GnUgNBZ.exe
  C:\Windows\System\GnUgNBZ.exe
  2⤵
  PID:5792
- C:\Windows\System\ZlnfsIe.exe
  C:\Windows\System\ZlnfsIe.exe
  2⤵
  PID:8304
- C:\Windows\System\PuaETUa.exe
  C:\Windows\System\PuaETUa.exe
  2⤵
  PID:9252
- C:\Windows\System\nENuwbG.exe
  C:\Windows\System\nENuwbG.exe
  2⤵
  PID:9304
- C:\Windows\System\ofdwrsB.exe
  C:\Windows\System\ofdwrsB.exe
  2⤵
  PID:9484
- C:\Windows\System\TkKJqcw.exe
  C:\Windows\System\TkKJqcw.exe
  2⤵
  PID:9676
- C:\Windows\System\zEsLebH.exe
  C:\Windows\System\zEsLebH.exe
  2⤵
  PID:8452
- C:\Windows\System\NXISsBB.exe
  C:\Windows\System\NXISsBB.exe
  2⤵
  PID:9856
- C:\Windows\System\GaMaZAn.exe
  C:\Windows\System\GaMaZAn.exe
  2⤵
  PID:7544
- C:\Windows\System\AuqnXlq.exe
  C:\Windows\System\AuqnXlq.exe
  2⤵
  PID:8580
- C:\Windows\System\eJQvsEj.exe
  C:\Windows\System\eJQvsEj.exe
  2⤵
  PID:10064
- C:\Windows\System\VIkSosD.exe
  C:\Windows\System\VIkSosD.exe
  2⤵
  PID:8680
- C:\Windows\System\mPWGLCx.exe
  C:\Windows\System\mPWGLCx.exe
  2⤵
  PID:11268
- C:\Windows\System\stKOIdp.exe
  C:\Windows\System\stKOIdp.exe
  2⤵
  PID:11284
- C:\Windows\System\tKMqKns.exe
  C:\Windows\System\tKMqKns.exe
  2⤵
  PID:11304
- C:\Windows\System\LnGueXY.exe
  C:\Windows\System\LnGueXY.exe
  2⤵
  PID:11324
- C:\Windows\System\iEfieQu.exe
  C:\Windows\System\iEfieQu.exe
  2⤵
  PID:11340
- C:\Windows\System\pATrRxc.exe
  C:\Windows\System\pATrRxc.exe
  2⤵
  PID:11368
- C:\Windows\System\OMINect.exe
  C:\Windows\System\OMINect.exe
  2⤵
  PID:11388
- C:\Windows\System\lZCsLwx.exe
  C:\Windows\System\lZCsLwx.exe
  2⤵
  PID:11408
- C:\Windows\System\OQEPOUV.exe
  C:\Windows\System\OQEPOUV.exe
  2⤵
  PID:11428
- C:\Windows\System\IExyKDT.exe
  C:\Windows\System\IExyKDT.exe
  2⤵
  PID:11444
- C:\Windows\System\LiaLgwZ.exe
  C:\Windows\System\LiaLgwZ.exe
  2⤵
  PID:11460
- C:\Windows\System\cEKfdSa.exe
  C:\Windows\System\cEKfdSa.exe
  2⤵
  PID:11476
- C:\Windows\System\AdYPwSJ.exe
  C:\Windows\System\AdYPwSJ.exe
  2⤵
  PID:11496
- C:\Windows\System\ltLYaLd.exe
  C:\Windows\System\ltLYaLd.exe
  2⤵
  PID:11516
- C:\Windows\System\ljddnbH.exe
  C:\Windows\System\ljddnbH.exe
  2⤵
  PID:11536
- C:\Windows\System\wzNRkwy.exe
  C:\Windows\System\wzNRkwy.exe
  2⤵
  PID:11556
- C:\Windows\System\QcfOkfL.exe
  C:\Windows\System\QcfOkfL.exe
  2⤵
  PID:11576
- C:\Windows\System\LFTyqhl.exe
  C:\Windows\System\LFTyqhl.exe
  2⤵
  PID:11600
- C:\Windows\System\ZnAPSWG.exe
  C:\Windows\System\ZnAPSWG.exe
  2⤵
  PID:11628
- C:\Windows\System\nBBcXjb.exe
  C:\Windows\System\nBBcXjb.exe
  2⤵
  PID:11648
- C:\Windows\System\hPtqxcP.exe
  C:\Windows\System\hPtqxcP.exe
  2⤵
  PID:11668
- C:\Windows\System\Phaczuw.exe
  C:\Windows\System\Phaczuw.exe
  2⤵
  PID:11692
- C:\Windows\System\nUeqJRU.exe
  C:\Windows\System\nUeqJRU.exe
  2⤵
  PID:11712
- C:\Windows\System\nCwUWej.exe
  C:\Windows\System\nCwUWej.exe
  2⤵
  PID:11728
- C:\Windows\System\uNzPyLx.exe
  C:\Windows\System\uNzPyLx.exe
  2⤵
  PID:11748
- C:\Windows\System\chMksRA.exe
  C:\Windows\System\chMksRA.exe
  2⤵
  PID:11768
- C:\Windows\System\NzKwRNT.exe
  C:\Windows\System\NzKwRNT.exe
  2⤵
  PID:11788
- C:\Windows\System\EeeSsCN.exe
  C:\Windows\System\EeeSsCN.exe
  2⤵
  PID:11808
- C:\Windows\System\SqZzDyu.exe
  C:\Windows\System\SqZzDyu.exe
  2⤵
  PID:11828
- C:\Windows\System\MIUWNVh.exe
  C:\Windows\System\MIUWNVh.exe
  2⤵
  PID:11852
- C:\Windows\System\aIZbAwK.exe
  C:\Windows\System\aIZbAwK.exe
  2⤵
  PID:11876
- C:\Windows\System\PnuAkOb.exe
  C:\Windows\System\PnuAkOb.exe
  2⤵
  PID:11892
- C:\Windows\System\kxPsyeT.exe
  C:\Windows\System\kxPsyeT.exe
  2⤵
  PID:11912
- C:\Windows\System\CPuNOtu.exe
  C:\Windows\System\CPuNOtu.exe
  2⤵
  PID:11936
- C:\Windows\System\tnWRnJZ.exe
  C:\Windows\System\tnWRnJZ.exe
  2⤵
  PID:11956
- C:\Windows\System\guvrMBE.exe
  C:\Windows\System\guvrMBE.exe
  2⤵
  PID:11972
- C:\Windows\System\BUPGYsf.exe
  C:\Windows\System\BUPGYsf.exe
  2⤵
  PID:11992
- C:\Windows\System\LzrkrTP.exe
  C:\Windows\System\LzrkrTP.exe
  2⤵
  PID:12012
- C:\Windows\System\hosltJL.exe
  C:\Windows\System\hosltJL.exe
  2⤵
  PID:12036
- C:\Windows\System\cnreCEk.exe
  C:\Windows\System\cnreCEk.exe
  2⤵
  PID:12052
- C:\Windows\System\tfQhMJz.exe
  C:\Windows\System\tfQhMJz.exe
  2⤵
  PID:12072
- C:\Windows\System\AahDJaZ.exe
  C:\Windows\System\AahDJaZ.exe
  2⤵
  PID:12088
- C:\Windows\System\kvFalaQ.exe
  C:\Windows\System\kvFalaQ.exe
  2⤵
  PID:12108
- C:\Windows\System\dgeuwtP.exe
  C:\Windows\System\dgeuwtP.exe
  2⤵
  PID:12128
- C:\Windows\System\vpnLQlG.exe
  C:\Windows\System\vpnLQlG.exe
  2⤵
  PID:12152
- C:\Windows\System\EpVDiMd.exe
  C:\Windows\System\EpVDiMd.exe
  2⤵
  PID:12172
- C:\Windows\System\SAEGyWv.exe
  C:\Windows\System\SAEGyWv.exe
  2⤵
  PID:12192
- C:\Windows\System\qkSRWiO.exe
  C:\Windows\System\qkSRWiO.exe
  2⤵
  PID:12208
- C:\Windows\System\HqGNfPX.exe
  C:\Windows\System\HqGNfPX.exe
  2⤵
  PID:12228
- C:\Windows\System\dTFexLd.exe
  C:\Windows\System\dTFexLd.exe
  2⤵
  PID:12248
- C:\Windows\System\YnYBvVd.exe
  C:\Windows\System\YnYBvVd.exe
  2⤵
  PID:12268
- C:\Windows\System\wejtkkd.exe
  C:\Windows\System\wejtkkd.exe
  2⤵
  PID:8768
- C:\Windows\System\ympiOex.exe
  C:\Windows\System\ympiOex.exe
  2⤵
  PID:8792
- C:\Windows\System\ePsjZJl.exe
  C:\Windows\System\ePsjZJl.exe
  2⤵
  PID:6532
- C:\Windows\System\wZlmdSy.exe
  C:\Windows\System\wZlmdSy.exe
  2⤵
  PID:8908
- C:\Windows\System\vPVASuc.exe
  C:\Windows\System\vPVASuc.exe
  2⤵
  PID:7508
- C:\Windows\System\ietZsDS.exe
  C:\Windows\System\ietZsDS.exe
  2⤵
  PID:8564
- C:\Windows\System\VjLJBUx.exe
  C:\Windows\System\VjLJBUx.exe
  2⤵
  PID:9048
- C:\Windows\System\wJScHtb.exe
  C:\Windows\System\wJScHtb.exe
  2⤵
  PID:9144
- C:\Windows\System\NxjneGz.exe
  C:\Windows\System\NxjneGz.exe
  2⤵
  PID:9208
- C:\Windows\System\ouXHhfR.exe
  C:\Windows\System\ouXHhfR.exe
  2⤵
  PID:10276
- C:\Windows\System\GEHrvHl.exe
  C:\Windows\System\GEHrvHl.exe
  2⤵
  PID:10348
- C:\Windows\System\TnlnhaS.exe
  C:\Windows\System\TnlnhaS.exe
  2⤵
  PID:6796
- C:\Windows\System\lrNTogW.exe
  C:\Windows\System\lrNTogW.exe
  2⤵
  PID:10452
- C:\Windows\System\dQdBeAi.exe
  C:\Windows\System\dQdBeAi.exe
  2⤵
  PID:7688
- C:\Windows\System\RLfisRp.exe
  C:\Windows\System\RLfisRp.exe
  2⤵
  PID:7208
- C:\Windows\System\SdPWNvo.exe
  C:\Windows\System\SdPWNvo.exe
  2⤵
  PID:7276
- C:\Windows\System\lNRYXdu.exe
  C:\Windows\System\lNRYXdu.exe
  2⤵
  PID:10544
- C:\Windows\System\FYEEHoa.exe
  C:\Windows\System\FYEEHoa.exe
  2⤵
  PID:7452
- C:\Windows\System\UhwaGvo.exe
  C:\Windows\System\UhwaGvo.exe
  2⤵
  PID:10628
- C:\Windows\System\zaEbdEv.exe
  C:\Windows\System\zaEbdEv.exe
  2⤵
  PID:7148
- C:\Windows\System\NpfgVac.exe
  C:\Windows\System\NpfgVac.exe
  2⤵
  PID:10692
- C:\Windows\System\kXaDXxw.exe
  C:\Windows\System\kXaDXxw.exe
  2⤵
  PID:8072
- C:\Windows\System\eQUIObC.exe
  C:\Windows\System\eQUIObC.exe
  2⤵
  PID:5668
- C:\Windows\System\lVqeSDX.exe
  C:\Windows\System\lVqeSDX.exe
  2⤵
  PID:5832
- C:\Windows\System\FmjoUFO.exe
  C:\Windows\System\FmjoUFO.exe
  2⤵
  PID:9236
- C:\Windows\System\qqwZVAo.exe
  C:\Windows\System\qqwZVAo.exe
  2⤵
  PID:10884
- C:\Windows\System\bzykTjn.exe
  C:\Windows\System\bzykTjn.exe
  2⤵
  PID:9372
- C:\Windows\System\dDfMPWf.exe
  C:\Windows\System\dDfMPWf.exe
  2⤵
  PID:9876
- C:\Windows\System\XFSmjKV.exe
  C:\Windows\System\XFSmjKV.exe
  2⤵
  PID:8544
- C:\Windows\System\kiBlJYD.exe
  C:\Windows\System\kiBlJYD.exe
  2⤵
  PID:684
- C:\Windows\System\ZajiInR.exe
  C:\Windows\System\ZajiInR.exe
  2⤵
  PID:9972
- C:\Windows\System\RzocMDI.exe
  C:\Windows\System\RzocMDI.exe
  2⤵
  PID:8716
- C:\Windows\System\IppYwWH.exe
  C:\Windows\System\IppYwWH.exe
  2⤵
  PID:10072
- C:\Windows\System\RIMeOlm.exe
  C:\Windows\System\RIMeOlm.exe
  2⤵
  PID:8820
- C:\Windows\System\LDFvdbT.exe
  C:\Windows\System\LDFvdbT.exe
  2⤵
  PID:12296
- C:\Windows\System\mjNZPle.exe
  C:\Windows\System\mjNZPle.exe
  2⤵
  PID:12316
- C:\Windows\System\IOwrGGm.exe
  C:\Windows\System\IOwrGGm.exe
  2⤵
  PID:12336
- C:\Windows\System\eCEFlYw.exe
  C:\Windows\System\eCEFlYw.exe
  2⤵
  PID:12356
- C:\Windows\System\lSPOSkn.exe
  C:\Windows\System\lSPOSkn.exe
  2⤵
  PID:12376
- C:\Windows\System\aPuzCPm.exe
  C:\Windows\System\aPuzCPm.exe
  2⤵
  PID:12400
- C:\Windows\System\vpytSVl.exe
  C:\Windows\System\vpytSVl.exe
  2⤵
  PID:12420
- C:\Windows\System\hyUMGmM.exe
  C:\Windows\System\hyUMGmM.exe
  2⤵
  PID:12436
- C:\Windows\System\wkCPNNT.exe
  C:\Windows\System\wkCPNNT.exe
  2⤵
  PID:12460
- C:\Windows\System\PNGXSPh.exe
  C:\Windows\System\PNGXSPh.exe
  2⤵
  PID:12480
- C:\Windows\System\TsdzFBR.exe
  C:\Windows\System\TsdzFBR.exe
  2⤵
  PID:12504
- C:\Windows\System\WppWfYw.exe
  C:\Windows\System\WppWfYw.exe
  2⤵
  PID:12524
- C:\Windows\System\sBvyQWr.exe
  C:\Windows\System\sBvyQWr.exe
  2⤵
  PID:12544
- C:\Windows\System\XBFaEPR.exe
  C:\Windows\System\XBFaEPR.exe
  2⤵
  PID:12564
- C:\Windows\System\GnVkPLb.exe
  C:\Windows\System\GnVkPLb.exe
  2⤵
  PID:12584
- C:\Windows\System\cdxjlbm.exe
  C:\Windows\System\cdxjlbm.exe
  2⤵
  PID:12608
- C:\Windows\System\SHTDNhP.exe
  C:\Windows\System\SHTDNhP.exe
  2⤵
  PID:12636
- C:\Windows\System\ALkTXQv.exe
  C:\Windows\System\ALkTXQv.exe
  2⤵
  PID:12664
- C:\Windows\System\RXkamLp.exe
  C:\Windows\System\RXkamLp.exe
  2⤵
  PID:12688
- C:\Windows\System\tXqLQQB.exe
  C:\Windows\System\tXqLQQB.exe
  2⤵
  PID:12712
- C:\Windows\System\WhykhiT.exe
  C:\Windows\System\WhykhiT.exe
  2⤵
  PID:12740
- C:\Windows\System\xpoXzUk.exe
  C:\Windows\System\xpoXzUk.exe
  2⤵
  PID:12756
- C:\Windows\System\cWopfSd.exe
  C:\Windows\System\cWopfSd.exe
  2⤵
  PID:12780
- C:\Windows\System\tGLujoN.exe
  C:\Windows\System\tGLujoN.exe
  2⤵
  PID:12800
- C:\Windows\System\chIpiSk.exe
  C:\Windows\System\chIpiSk.exe
  2⤵
  PID:12816
- C:\Windows\System\ejthMuP.exe
  C:\Windows\System\ejthMuP.exe
  2⤵
  PID:12844
- C:\Windows\System\VVdFqjk.exe
  C:\Windows\System\VVdFqjk.exe
  2⤵
  PID:12860
- C:\Windows\System\vbTHGwT.exe
  C:\Windows\System\vbTHGwT.exe
  2⤵
  PID:12884
- C:\Windows\System\UIJruGO.exe
  C:\Windows\System\UIJruGO.exe
  2⤵
  PID:12908
- C:\Windows\System\JPEHcvr.exe
  C:\Windows\System\JPEHcvr.exe
  2⤵
  PID:12932
- C:\Windows\System\dyGwnkU.exe
  C:\Windows\System\dyGwnkU.exe
  2⤵
  PID:12956
- C:\Windows\System\FhNdAhi.exe
  C:\Windows\System\FhNdAhi.exe
  2⤵
  PID:12972
- C:\Windows\System\nEfCZWA.exe
  C:\Windows\System\nEfCZWA.exe
  2⤵
  PID:12992
- C:\Windows\System\GCiIrTT.exe
  C:\Windows\System\GCiIrTT.exe
  2⤵
  PID:12048
- C:\Windows\System\SiYUkbc.exe
  C:\Windows\System\SiYUkbc.exe
  2⤵
  PID:3596
- C:\Windows\System\SemqNOr.exe
  C:\Windows\System\SemqNOr.exe
  2⤵
  PID:11060
- C:\Windows\System\bzuUHpR.exe
  C:\Windows\System\bzuUHpR.exe
  2⤵
  PID:6624
- C:\Windows\System\qErtBiJ.exe
  C:\Windows\System\qErtBiJ.exe
  2⤵
  PID:6112
- C:\Windows\System\SOkgwoF.exe
  C:\Windows\System\SOkgwoF.exe
  2⤵
  PID:11276
- C:\Windows\System\aNWGlct.exe
  C:\Windows\System\aNWGlct.exe
  2⤵
  PID:13000
- C:\Windows\System\lSTTFYV.exe
  C:\Windows\System\lSTTFYV.exe
  2⤵
  PID:12264
- C:\Windows\System\HuFXpJB.exe
  C:\Windows\System\HuFXpJB.exe
  2⤵
  PID:11928
- C:\Windows\System\qfdIdjl.exe
  C:\Windows\System\qfdIdjl.exe
  2⤵
  PID:3860
- C:\Windows\System\fPOsvax.exe
  C:\Windows\System\fPOsvax.exe
  2⤵
  PID:11636
- C:\Windows\System\tHIagtf.exe
  C:\Windows\System\tHIagtf.exe
  2⤵
  PID:11920
- C:\Windows\System\DEIdkCL.exe
  C:\Windows\System\DEIdkCL.exe
  2⤵
  PID:8948
- C:\Windows\System\MwfSXwe.exe
  C:\Windows\System\MwfSXwe.exe
  2⤵
  PID:10760
- C:\Windows\System\GixWpEe.exe
  C:\Windows\System\GixWpEe.exe
  2⤵
  PID:11888
- C:\Windows\System\xKmmiDV.exe
  C:\Windows\System\xKmmiDV.exe
  2⤵
  PID:12944
- C:\Windows\System\kucaWXR.exe
  C:\Windows\System\kucaWXR.exe
  2⤵
  PID:13180
- C:\Windows\System\oVWQvHh.exe
  C:\Windows\System\oVWQvHh.exe
  2⤵
  PID:13224
- C:\Windows\System\frWKRaJ.exe
  C:\Windows\System\frWKRaJ.exe
  2⤵
  PID:10828
- C:\Windows\System\Caeouhs.exe
  C:\Windows\System\Caeouhs.exe
  2⤵
  PID:9196
- C:\Windows\System\tXsvwWK.exe
  C:\Windows\System\tXsvwWK.exe
  2⤵
  PID:11184
- C:\Windows\System\hzCyKHL.exe
  C:\Windows\System\hzCyKHL.exe
  2⤵
  PID:10320
- C:\Windows\System\SgWptMF.exe
  C:\Windows\System\SgWptMF.exe
  2⤵
  PID:13136
- C:\Windows\System\Zachore.exe
  C:\Windows\System\Zachore.exe
  2⤵
  PID:1220
- C:\Windows\System\bPUdWYE.exe
  C:\Windows\System\bPUdWYE.exe
  2⤵
  PID:11108
- C:\Windows\System\fyhmdKt.exe
  C:\Windows\System\fyhmdKt.exe
  2⤵
  PID:12244
- C:\Windows\System\fTAwTog.exe
  C:\Windows\System\fTAwTog.exe
  2⤵
  PID:9392
- C:\Windows\System\qcgnfza.exe
  C:\Windows\System\qcgnfza.exe
  2⤵
  PID:11160
- C:\Windows\System\cXXttxE.exe
  C:\Windows\System\cXXttxE.exe
  2⤵
  PID:4636
- C:\Windows\System\tePihlI.exe
  C:\Windows\System\tePihlI.exe
  2⤵
  PID:13260
- C:\Windows\System\FKUEcXw.exe
  C:\Windows\System\FKUEcXw.exe
  2⤵
  PID:8848
- C:\Windows\System\aKHsYtl.exe
  C:\Windows\System\aKHsYtl.exe
  2⤵
  PID:9536
- C:\Windows\System\dhQFZbz.exe
  C:\Windows\System\dhQFZbz.exe
  2⤵
  PID:10088
- C:\Windows\System\QHhwfwh.exe
  C:\Windows\System\QHhwfwh.exe
  2⤵
  PID:11204
- C:\Windows\System\MoDqjhA.exe
  C:\Windows\System\MoDqjhA.exe
  2⤵
  PID:12948
- C:\Windows\System\XsDezKA.exe
  C:\Windows\System\XsDezKA.exe
  2⤵
  PID:3976
- C:\Windows\System\taxzNMb.exe
  C:\Windows\System\taxzNMb.exe
  2⤵
  PID:11440
- C:\Windows\System\QVaZybT.exe
  C:\Windows\System\QVaZybT.exe
  2⤵
  PID:12892
- C:\Windows\System\TQhCdRa.exe
  C:\Windows\System\TQhCdRa.exe
  2⤵
  PID:13348
- C:\Windows\System\qCThkGe.exe
  C:\Windows\System\qCThkGe.exe
  2⤵
  PID:13380
- C:\Windows\System\VcaxtcQ.exe
  C:\Windows\System\VcaxtcQ.exe
  2⤵
  PID:13400
- C:\Windows\System\riODibN.exe
  C:\Windows\System\riODibN.exe
  2⤵
  PID:13416
- C:\Windows\System\HeBvBDb.exe
  C:\Windows\System\HeBvBDb.exe
  2⤵
  PID:14016
- C:\Windows\System\ghoxAuu.exe
  C:\Windows\System\ghoxAuu.exe
  2⤵
  PID:14152
- C:\Windows\System\qFEsTMb.exe
  C:\Windows\System\qFEsTMb.exe
  2⤵
  PID:10400
- C:\Windows\System\qPGsKmw.exe
  C:\Windows\System\qPGsKmw.exe
  2⤵
  PID:10268
- C:\Windows\System\wHKwTHw.exe
  C:\Windows\System\wHKwTHw.exe
  2⤵
  PID:13388
- C:\Windows\System\aXLatQj.exe
  C:\Windows\System\aXLatQj.exe
  2⤵
  PID:13436
- C:\Windows\System\hvckISF.exe
  C:\Windows\System\hvckISF.exe
  2⤵
  PID:13560
- C:\Windows\System\JdgUQOY.exe
  C:\Windows\System\JdgUQOY.exe
  2⤵
  PID:13484
- C:\Windows\System\BHTIgBA.exe
  C:\Windows\System\BHTIgBA.exe
  2⤵
  PID:3096
- C:\Windows\System\QbdCIrI.exe
  C:\Windows\System\QbdCIrI.exe
  2⤵
  PID:13652
- C:\Windows\System\LIsBAca.exe
  C:\Windows\System\LIsBAca.exe
  2⤵
  PID:3812
- C:\Windows\System\VYxXqcT.exe
  C:\Windows\System\VYxXqcT.exe
  2⤵
  PID:13836
- C:\Windows\System\ayZunZb.exe
  C:\Windows\System\ayZunZb.exe
  2⤵
  PID:14160
- C:\Windows\System\AuPmzYP.exe
  C:\Windows\System\AuPmzYP.exe
  2⤵
  PID:13488
- C:\Windows\System\LkYOsQr.exe
  C:\Windows\System\LkYOsQr.exe
  2⤵
  PID:8736
- C:\Windows\System\qXKTDrq.exe
  C:\Windows\System\qXKTDrq.exe
  2⤵
  PID:14224
- C:\Windows\System\mCcUsOc.exe
  C:\Windows\System\mCcUsOc.exe
  2⤵
  PID:13720
- C:\Windows\System\NoNVPef.exe
  C:\Windows\System\NoNVPef.exe
  2⤵
  PID:14272
- C:\Windows\System\Mzacryp.exe
  C:\Windows\System\Mzacryp.exe
  2⤵
  PID:7176
- C:\Windows\System\heTHVfd.exe
  C:\Windows\System\heTHVfd.exe
  2⤵
  PID:14044
- C:\Windows\System\SabpuzU.exe
  C:\Windows\System\SabpuzU.exe
  2⤵
  PID:14096
- C:\Windows\System\aVXbriM.exe
  C:\Windows\System\aVXbriM.exe
  2⤵
  PID:13852
- C:\Windows\System\XHSwORa.exe
  C:\Windows\System\XHSwORa.exe
  2⤵
  PID:14064
- C:\Windows\System\XBYGJWc.exe
  C:\Windows\System\XBYGJWc.exe
  2⤵
  PID:14256
- C:\Windows\System\oObodhy.exe
  C:\Windows\System\oObodhy.exe
  2⤵
  PID:2476
- C:\Windows\System\DyFydvo.exe
  C:\Windows\System\DyFydvo.exe
  2⤵
  PID:14288
- C:\Windows\System\aHlJpvL.exe
  C:\Windows\System\aHlJpvL.exe
  2⤵
  PID:11512
- C:\Windows\System\tpVzygW.exe
  C:\Windows\System\tpVzygW.exe
  2⤵
  PID:14328
- C:\Windows\System\YrzEBoo.exe
  C:\Windows\System\YrzEBoo.exe
  2⤵
  PID:12068
- C:\Windows\System\PPiilBn.exe
  C:\Windows\System\PPiilBn.exe
  2⤵
  PID:13476
- C:\Windows\System\PzNJLKL.exe
  C:\Windows\System\PzNJLKL.exe
  2⤵
  PID:3640
- C:\Windows\System\OxrvrYQ.exe
  C:\Windows\System\OxrvrYQ.exe
  2⤵
  PID:9328
- C:\Windows\System\LDQbkLc.exe
  C:\Windows\System\LDQbkLc.exe
  2⤵
  PID:13644
- C:\Windows\System\aNrRWOl.exe
  C:\Windows\System\aNrRWOl.exe
  2⤵
  PID:13172
- C:\Windows\System\ShDCPpQ.exe
  C:\Windows\System\ShDCPpQ.exe
  2⤵
  PID:13148
- C:\Windows\System\WIQZJGn.exe
  C:\Windows\System\WIQZJGn.exe
  2⤵
  PID:13468
- C:\Windows\System\qVRtsSE.exe
  C:\Windows\System\qVRtsSE.exe
  2⤵
  PID:13584
- C:\Windows\System\oFZwLDj.exe
  C:\Windows\System\oFZwLDj.exe
  2⤵
  PID:8832
- C:\Windows\System\fSCxpIa.exe
  C:\Windows\System\fSCxpIa.exe
  2⤵
  PID:13764
- C:\Windows\System\uUxJhOZ.exe
  C:\Windows\System\uUxJhOZ.exe
  2⤵
  PID:11616
- C:\Windows\System\HpZjLUa.exe
  C:\Windows\System\HpZjLUa.exe
  2⤵
  PID:10204
- C:\Windows\System\mhEADlW.exe
  C:\Windows\System\mhEADlW.exe
  2⤵
  PID:13736
- C:\Windows\System\JqMtKAM.exe
  C:\Windows\System\JqMtKAM.exe
  2⤵
  PID:13216
- C:\Windows\System\BDfDUXX.exe
  C:\Windows\System\BDfDUXX.exe
  2⤵
  PID:1996
- C:\Windows\System\RJGKHhN.exe
  C:\Windows\System\RJGKHhN.exe
  2⤵
  PID:5024
- C:\Windows\System\fOFOhIN.exe
  C:\Windows\System\fOFOhIN.exe
  2⤵
  PID:3060
- C:\Windows\System\ryFiYNI.exe
  C:\Windows\System\ryFiYNI.exe
  2⤵
  PID:14212
- C:\Windows\System\gvhDjDK.exe
  C:\Windows\System\gvhDjDK.exe
  2⤵
  PID:14036
- C:\Windows\System\UqnIcOi.exe
  C:\Windows\System\UqnIcOi.exe
  2⤵
  PID:4048
- C:\Windows\System\QRPzQnX.exe
  C:\Windows\System\QRPzQnX.exe
  2⤵
  PID:13832
- C:\Windows\System\UliYCse.exe
  C:\Windows\System\UliYCse.exe
  2⤵
  PID:1540
- C:\Windows\System\VGKEDdE.exe
  C:\Windows\System\VGKEDdE.exe
  2⤵
  PID:13940
- C:\Windows\System\eBwvTLt.exe
  C:\Windows\System\eBwvTLt.exe
  2⤵
  PID:13640
- C:\Windows\System\TdJfwgH.exe
  C:\Windows\System\TdJfwgH.exe
  2⤵
  PID:9368
- C:\Windows\System\OFqbLpd.exe
  C:\Windows\System\OFqbLpd.exe
  2⤵
  PID:8108
- C:\Windows\System\pdiVogV.exe
  C:\Windows\System\pdiVogV.exe
  2⤵
  PID:7336
- C:\Windows\System\uRuqmGV.exe
  C:\Windows\System\uRuqmGV.exe
  2⤵
  PID:5068
- C:\Windows\System\NztxhLA.exe
  C:\Windows\System\NztxhLA.exe
  2⤵
  PID:11056
- C:\Windows\System\rNbwCAb.exe
  C:\Windows\System\rNbwCAb.exe
  2⤵
  PID:13432
- C:\Windows\System\LrRTjlz.exe
  C:\Windows\System\LrRTjlz.exe
  2⤵
  PID:13516
- C:\Windows\System\jWYkgBN.exe
  C:\Windows\System\jWYkgBN.exe
  2⤵
  PID:14032
- C:\Windows\System\UcIOFxp.exe
  C:\Windows\System\UcIOFxp.exe
  2⤵
  PID:1412
- C:\Windows\System\UFwolKG.exe
  C:\Windows\System\UFwolKG.exe
  2⤵
  PID:4516
- C:\Windows\System\afisPoP.exe
  C:\Windows\System\afisPoP.exe
  2⤵
  PID:3116
- C:\Windows\System\PUvzrhd.exe
  C:\Windows\System\PUvzrhd.exe
  2⤵
  PID:14208
- C:\Windows\System\chOgrVO.exe
  C:\Windows\System\chOgrVO.exe
  2⤵
  PID:12988
- C:\Windows\System\lZRDsox.exe
  C:\Windows\System\lZRDsox.exe
  2⤵
  PID:11592
- C:\Windows\System\ntJlRrN.exe
  C:\Windows\System\ntJlRrN.exe
  2⤵
  PID:14260
- C:\Windows\System\IFusDMj.exe
  C:\Windows\System\IFusDMj.exe
  2⤵
  PID:13856
- C:\Windows\System\dswaDFe.exe
  C:\Windows\System\dswaDFe.exe
  2⤵
  PID:968
- C:\Windows\System\KaFuvbb.exe
  C:\Windows\System\KaFuvbb.exe
  2⤵
  PID:1128
- C:\Windows\System\XFKMCep.exe
  C:\Windows\System\XFKMCep.exe
  2⤵
  PID:12104
- C:\Windows\System\HARxEzC.exe
  C:\Windows\System\HARxEzC.exe
  2⤵
  PID:4720
- C:\Windows\System\YNCkpzb.exe
  C:\Windows\System\YNCkpzb.exe
  2⤵
  PID:11952
- C:\Windows\System\OuiaVrF.exe
  C:\Windows\System\OuiaVrF.exe
  2⤵
  PID:13504
- C:\Windows\System\cVoCyRA.exe
  C:\Windows\System\cVoCyRA.exe
  2⤵
  PID:5380
- C:\Windows\System\BIevqft.exe
  C:\Windows\System\BIevqft.exe
  2⤵
  PID:13932
- C:\Windows\System\RnbRLwC.exe
  C:\Windows\System\RnbRLwC.exe
  2⤵
  PID:13716
- C:\Windows\System\fxLRNux.exe
  C:\Windows\System\fxLRNux.exe
  2⤵
  PID:13704
- C:\Windows\System\sSWtDGk.exe
  C:\Windows\System\sSWtDGk.exe
  2⤵
  PID:13960
- C:\Windows\System\EqXVcRu.exe
  C:\Windows\System\EqXVcRu.exe
  2⤵
  PID:2904
- C:\Windows\System\WQLXJYT.exe
  C:\Windows\System\WQLXJYT.exe
  2⤵
  PID:1696
- C:\Windows\System\WwnEdCu.exe
  C:\Windows\System\WwnEdCu.exe
  2⤵
  PID:13928
- C:\Windows\System\dZxNfDR.exe
  C:\Windows\System\dZxNfDR.exe
  2⤵
  PID:5448
- C:\Windows\System\QztZVAR.exe
  C:\Windows\System\QztZVAR.exe
  2⤵
  PID:2704
- C:\Windows\System\PlIvFeW.exe
  C:\Windows\System\PlIvFeW.exe
  2⤵
  PID:3532
- C:\Windows\System\cImRkvI.exe
  C:\Windows\System\cImRkvI.exe
  2⤵
  PID:3672
- C:\Windows\System\BCDXeIE.exe
  C:\Windows\System\BCDXeIE.exe
  2⤵
  PID:5368
- C:\Windows\System\QqOAHvT.exe
  C:\Windows\System\QqOAHvT.exe
  2⤵
  PID:4544
- C:\Windows\System\xoERorZ.exe
  C:\Windows\System\xoERorZ.exe
  2⤵
  PID:4000
- C:\Windows\System\OjdinZy.exe
  C:\Windows\System\OjdinZy.exe
  2⤵
  PID:13824
- C:\Windows\System\LICobhE.exe
  C:\Windows\System\LICobhE.exe
  2⤵
  PID:888
- C:\Windows\System\oYERYCm.exe
  C:\Windows\System\oYERYCm.exe
  2⤵
  PID:1092
- C:\Windows\System\JZsvdEP.exe
  C:\Windows\System\JZsvdEP.exe
  2⤵
  PID:13396
- C:\Windows\System\AoNdnTj.exe
  C:\Windows\System\AoNdnTj.exe
  2⤵
  PID:13844
- C:\Windows\System\OGdFyRh.exe
  C:\Windows\System\OGdFyRh.exe
  2⤵
  PID:13788
- C:\Windows\System\CnPGYPJ.exe
  C:\Windows\System\CnPGYPJ.exe
  2⤵
  PID:13428
- C:\Windows\System\mGsyIoD.exe
  C:\Windows\System\mGsyIoD.exe
  2⤵
  PID:1940
- C:\Windows\System\sOixqDG.exe
  C:\Windows\System\sOixqDG.exe
  2⤵
  PID:5008
- C:\Windows\System\IGqyXTV.exe
  C:\Windows\System\IGqyXTV.exe
  2⤵
  PID:5472
- C:\Windows\System\cWECxYc.exe
  C:\Windows\System\cWECxYc.exe
  2⤵
  PID:3800
- C:\Windows\System\ZvSQcvP.exe
  C:\Windows\System\ZvSQcvP.exe
  2⤵
  PID:5488
- C:\Windows\System\wjtdStH.exe
  C:\Windows\System\wjtdStH.exe
  2⤵
  PID:956
- C:\Windows\System\mwmnegx.exe
  C:\Windows\System\mwmnegx.exe
  2⤵
  PID:3820
- C:\Windows\System\bwxKhMr.exe
  C:\Windows\System\bwxKhMr.exe
  2⤵
  PID:3372
- C:\Windows\System\boMJeBN.exe
  C:\Windows\System\boMJeBN.exe
  2⤵
  PID:4944
- C:\Windows\System\jceWbrk.exe
  C:\Windows\System\jceWbrk.exe
  2⤵
  PID:208
- C:\Windows\System\soxEwwG.exe
  C:\Windows\System\soxEwwG.exe
  2⤵
  PID:5436
- C:\Windows\System\UgpJjcu.exe
  C:\Windows\System\UgpJjcu.exe
  2⤵
  PID:1188
- C:\Windows\System\tHVTPMx.exe
  C:\Windows\System\tHVTPMx.exe
  2⤵
  PID:916
- C:\Windows\System\BGlzSXw.exe
  C:\Windows\System\BGlzSXw.exe
  2⤵
  PID:4524
- C:\Windows\System\IaRSvLw.exe
  C:\Windows\System\IaRSvLw.exe
  2⤵
  PID:5560
- C:\Windows\System\zmXBijD.exe
  C:\Windows\System\zmXBijD.exe
  2⤵
  PID:13480
- C:\Windows\System\FpnFRLC.exe
  C:\Windows\System\FpnFRLC.exe
  2⤵
  PID:5536
- C:\Windows\System\tyNtrnu.exe
  C:\Windows\System\tyNtrnu.exe
  2⤵
  PID:14056
- C:\Windows\System\FBgjPxC.exe
  C:\Windows\System\FBgjPxC.exe
  2⤵
  PID:1932
- C:\Windows\System\AuRyFZm.exe
  C:\Windows\System\AuRyFZm.exe
  2⤵
  PID:5484
- C:\Windows\System\JNbuiJh.exe
  C:\Windows\System\JNbuiJh.exe
  2⤵
  PID:4980
- C:\Windows\System\FSdmuzw.exe
  C:\Windows\System\FSdmuzw.exe
  2⤵
  PID:4020
- C:\Windows\System\amnrTcd.exe
  C:\Windows\System\amnrTcd.exe
  2⤵
  PID:6640
- C:\Windows\System\NRKIduI.exe
  C:\Windows\System\NRKIduI.exe
  2⤵
  PID:5496
- C:\Windows\System\VsHZqzB.exe
  C:\Windows\System\VsHZqzB.exe
  2⤵
  PID:816
- C:\Windows\System\WBjevFr.exe
  C:\Windows\System\WBjevFr.exe
  2⤵
  PID:3456
- C:\Windows\System\JrtSTiJ.exe
  C:\Windows\System\JrtSTiJ.exe
  2⤵
  PID:5552
- C:\Windows\System\oSqJUgy.exe
  C:\Windows\System\oSqJUgy.exe
  2⤵
  PID:6268
- C:\Windows\System\jllPidu.exe
  C:\Windows\System\jllPidu.exe
  2⤵
  PID:6728
- C:\Windows\System\XwZeOGx.exe
  C:\Windows\System\XwZeOGx.exe
  2⤵
  PID:4056
- C:\Windows\System\JdDcSwD.exe
  C:\Windows\System\JdDcSwD.exe
  2⤵
  PID:5460
- C:\Windows\System\rGTVIxm.exe
  C:\Windows\System\rGTVIxm.exe
  2⤵
  PID:5512
- C:\Windows\System\TDuxizu.exe
  C:\Windows\System\TDuxizu.exe
  2⤵
  PID:5440
- C:\Windows\System\hgluUvO.exe
  C:\Windows\System\hgluUvO.exe
  2⤵
  PID:3636
- C:\Windows\System\VIXnEuV.exe
  C:\Windows\System\VIXnEuV.exe
  2⤵
  PID:6628
- C:\Windows\System\OTsRqQv.exe
  C:\Windows\System\OTsRqQv.exe
  2⤵
  PID:6476
- C:\Windows\System\wgkQcGf.exe
  C:\Windows\System\wgkQcGf.exe
  2⤵
  PID:5004
- C:\Windows\System\zLGpILz.exe
  C:\Windows\System\zLGpILz.exe
  2⤵
  PID:4004
- C:\Windows\System\LlKsICf.exe
  C:\Windows\System\LlKsICf.exe
  2⤵
  PID:4728
- C:\Windows\System\VXBEnXS.exe
  C:\Windows\System\VXBEnXS.exe
  2⤵
  PID:3652
- C:\Windows\System\euaYROg.exe
  C:\Windows\System\euaYROg.exe
  2⤵
  PID:6548
- C:\Windows\System\GYIfVko.exe
  C:\Windows\System\GYIfVko.exe
  2⤵
  PID:6436
- C:\Windows\System\hHNPqRs.exe
  C:\Windows\System\hHNPqRs.exe
  2⤵
  PID:5972
- C:\Windows\System\WKiFMYD.exe
  C:\Windows\System\WKiFMYD.exe
  2⤵
  PID:2948
- C:\Windows\System\gacTuMh.exe
  C:\Windows\System\gacTuMh.exe
  2⤵
  PID:5108
- C:\Windows\System\fvaHOSi.exe
  C:\Windows\System\fvaHOSi.exe
  2⤵
  PID:6616
- C:\Windows\System\sJudiwR.exe
  C:\Windows\System\sJudiwR.exe
  2⤵
  PID:14176
- C:\Windows\System\HjfDRtb.exe
  C:\Windows\System\HjfDRtb.exe
  2⤵
  PID:7852
- C:\Windows\System\LXrQPYJ.exe
  C:\Windows\System\LXrQPYJ.exe
  2⤵
  PID:8188
- C:\Windows\System\sPrRyia.exe
  C:\Windows\System\sPrRyia.exe
  2⤵
  PID:14364
- C:\Windows\System\yjwXtaw.exe
  C:\Windows\System\yjwXtaw.exe
  2⤵
  PID:14444
- C:\Windows\System\lraCsxb.exe
  C:\Windows\System\lraCsxb.exe
  2⤵
  PID:14460
- C:\Windows\System\qleHbyE.exe
  C:\Windows\System\qleHbyE.exe
  2⤵
  PID:14480
- C:\Windows\System\mfwcrSK.exe
  C:\Windows\System\mfwcrSK.exe
  2⤵
  PID:14600
- C:\Windows\System\hJmCcnB.exe
  C:\Windows\System\hJmCcnB.exe
  2⤵
  PID:14664
- C:\Windows\System\ofUgZlF.exe
  C:\Windows\System\ofUgZlF.exe
  2⤵
  PID:14700
- C:\Windows\System\wtGxDbR.exe
  C:\Windows\System\wtGxDbR.exe
  2⤵
  PID:14720
- C:\Windows\System\TdXOZIq.exe
  C:\Windows\System\TdXOZIq.exe
  2⤵
  PID:14748
- C:\Windows\System\ADEMtgW.exe
  C:\Windows\System\ADEMtgW.exe
  2⤵
  PID:14764
- C:\Windows\System\VMurUnl.exe
  C:\Windows\System\VMurUnl.exe
  2⤵
  PID:14788
- C:\Windows\System\HaXGJeh.exe
  C:\Windows\System\HaXGJeh.exe
  2⤵
  PID:14816
- C:\Windows\System\WYkkRDx.exe
  C:\Windows\System\WYkkRDx.exe
  2⤵
  PID:14888
- C:\Windows\System\QuYgLpK.exe
  C:\Windows\System\QuYgLpK.exe
  2⤵
  PID:14912
- C:\Windows\System\CqVJePM.exe
  C:\Windows\System\CqVJePM.exe
  2⤵
  PID:14940
- C:\Windows\System\QgWdhKU.exe
  C:\Windows\System\QgWdhKU.exe
  2⤵
  PID:15020
- C:\Windows\System\EBZNJLj.exe
  C:\Windows\System\EBZNJLj.exe
  2⤵
  PID:15036
- C:\Windows\System\WgVLBub.exe
  C:\Windows\System\WgVLBub.exe
  2⤵
  PID:15056
- C:\Windows\System\SGWDsXu.exe
  C:\Windows\System\SGWDsXu.exe
  2⤵
  PID:15296
- C:\Windows\System\iHevBYw.exe
  C:\Windows\System\iHevBYw.exe
  2⤵
  PID:15320
- C:\Windows\System\dGrTwdw.exe
  C:\Windows\System\dGrTwdw.exe
  2⤵
  PID:15340
- C:\Windows\System\sdeDKqZ.exe
  C:\Windows\System\sdeDKqZ.exe
  2⤵
  PID:2584
- C:\Windows\System\AmsJDQy.exe
  C:\Windows\System\AmsJDQy.exe
  2⤵
  PID:6412
- C:\Windows\System\lfruQZv.exe
  C:\Windows\System\lfruQZv.exe
  2⤵
  PID:5532
- C:\Windows\System\qxNhcIW.exe
  C:\Windows\System\qxNhcIW.exe
  2⤵
  PID:7228
- C:\Windows\System\QyObYSk.exe
  C:\Windows\System\QyObYSk.exe
  2⤵
  PID:14400
- C:\Windows\System\DsMzLlF.exe
  C:\Windows\System\DsMzLlF.exe
  2⤵
  PID:14428
- C:\Windows\System\kBsMebq.exe
  C:\Windows\System\kBsMebq.exe
  2⤵
  PID:14352
- C:\Windows\System\EiytNcp.exe
  C:\Windows\System\EiytNcp.exe
  2⤵
  PID:14472
- C:\Windows\System\uDhZSdO.exe
  C:\Windows\System\uDhZSdO.exe
  2⤵
  PID:14504
- C:\Windows\System\fYqcvWd.exe
  C:\Windows\System\fYqcvWd.exe
  2⤵
  PID:14548
- C:\Windows\System\dVLvKZG.exe
  C:\Windows\System\dVLvKZG.exe
  2⤵
  PID:6600
- C:\Windows\System\bMrLTrK.exe
  C:\Windows\System\bMrLTrK.exe
  2⤵
  PID:7152
- C:\Windows\System\JdXYGXS.exe
  C:\Windows\System\JdXYGXS.exe
  2⤵
  PID:14456
- C:\Windows\System\PickOdM.exe
  C:\Windows\System\PickOdM.exe
  2⤵
  PID:14476
- C:\Windows\System\eRtvVbv.exe
  C:\Windows\System\eRtvVbv.exe
  2⤵
  PID:14532
- C:\Windows\System\jYDliQs.exe
  C:\Windows\System\jYDliQs.exe
  2⤵
  PID:14684
- C:\Windows\System\qtbJBeu.exe
  C:\Windows\System\qtbJBeu.exe
  2⤵
  PID:14520
- C:\Windows\System\xHYsikb.exe
  C:\Windows\System\xHYsikb.exe
  2⤵
  PID:14712
- C:\Windows\System\qgSMNoM.exe
  C:\Windows\System\qgSMNoM.exe
  2⤵
  PID:14572
- C:\Windows\System\hddOrUl.exe
  C:\Windows\System\hddOrUl.exe
  2⤵
  PID:14924
- C:\Windows\System\bwwIgaJ.exe
  C:\Windows\System\bwwIgaJ.exe
  2⤵
  PID:14728
- C:\Windows\System\wGxhXoA.exe
  C:\Windows\System\wGxhXoA.exe
  2⤵
  PID:14780
- C:\Windows\System\UsRaKzk.exe
  C:\Windows\System\UsRaKzk.exe
  2⤵
  PID:14904
- C:\Windows\System\ZCKeKbs.exe
  C:\Windows\System\ZCKeKbs.exe
  2⤵
  PID:14936
- C:\Windows\System\SQyUgVY.exe
  C:\Windows\System\SQyUgVY.exe
  2⤵
  PID:8252
- C:\Windows\System\YlEzjZv.exe
  C:\Windows\System\YlEzjZv.exe
  2⤵
  PID:15064
- C:\Windows\System\WTxPRlv.exe
  C:\Windows\System\WTxPRlv.exe
  2⤵
  PID:15168
- C:\Windows\System\pDyikQy.exe
  C:\Windows\System\pDyikQy.exe
  2⤵
  PID:15144
- C:\Windows\System\YkoQbNd.exe
  C:\Windows\System\YkoQbNd.exe
  2⤵
  PID:8296
- C:\Windows\System\LdArxyz.exe
  C:\Windows\System\LdArxyz.exe
  2⤵
  PID:6860
- C:\Windows\System\RQPYGnM.exe
  C:\Windows\System\RQPYGnM.exe
  2⤵
  PID:8260
- C:\Windows\System\poPZlqb.exe
  C:\Windows\System\poPZlqb.exe
  2⤵
  PID:15260
- C:\Windows\System\ygAPkam.exe
  C:\Windows\System\ygAPkam.exe
  2⤵
  PID:8348
- C:\Windows\System\XYIaMkJ.exe
  C:\Windows\System\XYIaMkJ.exe
  2⤵
  PID:8288
- C:\Windows\System\SQqxCxN.exe
  C:\Windows\System\SQqxCxN.exe
  2⤵
  PID:14416
- C:\Windows\System\fWjnDQG.exe
  C:\Windows\System\fWjnDQG.exe
  2⤵
  PID:6688
- C:\Windows\System\NaWzJXk.exe
  C:\Windows\System\NaWzJXk.exe
  2⤵
  PID:8308
- C:\Windows\System\bPYjHJp.exe
  C:\Windows\System\bPYjHJp.exe
  2⤵
  PID:5444
- C:\Windows\System\SemxafK.exe
  C:\Windows\System\SemxafK.exe
  2⤵
  PID:8444
- C:\Windows\System\PtlFwoC.exe
  C:\Windows\System\PtlFwoC.exe
  2⤵
  PID:8776
- C:\Windows\System\eIgukNo.exe
  C:\Windows\System\eIgukNo.exe
  2⤵
  PID:8220
- C:\Windows\System\hEMFnYh.exe
  C:\Windows\System\hEMFnYh.exe
  2⤵
  PID:7408
- C:\Windows\System\grQFWfq.exe
  C:\Windows\System\grQFWfq.exe
  2⤵
  PID:8472
- C:\Windows\System\MCAYRZq.exe
  C:\Windows\System\MCAYRZq.exe
  2⤵
  PID:8704
- C:\Windows\System\cpIMfUO.exe
  C:\Windows\System\cpIMfUO.exe
  2⤵
  PID:14420
- C:\Windows\System\BkiFOMs.exe
  C:\Windows\System\BkiFOMs.exe
  2⤵
  PID:8356
- C:\Windows\System\dEpoHmx.exe
  C:\Windows\System\dEpoHmx.exe
  2⤵
  PID:15100
- C:\Windows\System\axYDXAD.exe
  C:\Windows\System\axYDXAD.exe
  2⤵
  PID:14756
- C:\Windows\System\QdzWTLX.exe
  C:\Windows\System\QdzWTLX.exe
  2⤵
  PID:8324
- C:\Windows\System\aRbErDc.exe
  C:\Windows\System\aRbErDc.exe
  2⤵
  PID:9840
- C:\Windows\System\OQEcAsR.exe
  C:\Windows\System\OQEcAsR.exe
  2⤵
  PID:15032
- C:\Windows\System\HXAoSEq.exe
  C:\Windows\System\HXAoSEq.exe
  2⤵
  PID:9440
- C:\Windows\System\JFVmuAR.exe
  C:\Windows\System\JFVmuAR.exe
  2⤵
  PID:6748
- C:\Windows\System\slBvyDX.exe
  C:\Windows\System\slBvyDX.exe
  2⤵
  PID:9732
- C:\Windows\System\NbTyndx.exe
  C:\Windows\System\NbTyndx.exe
  2⤵
  PID:9024
- C:\Windows\System\NxBDJdx.exe
  C:\Windows\System\NxBDJdx.exe
  2⤵
  PID:15268
- C:\Windows\System\vdhkPth.exe
  C:\Windows\System\vdhkPth.exe
  2⤵
  PID:8316
- C:\Windows\System\TNCAQTS.exe
  C:\Windows\System\TNCAQTS.exe
  2⤵
  PID:7008
- C:\Windows\System\vkbPwfX.exe
  C:\Windows\System\vkbPwfX.exe
  2⤵
  PID:10652
- C:\Windows\System\FcXtDtt.exe
  C:\Windows\System\FcXtDtt.exe
  2⤵
  PID:6320
- C:\Windows\System\OYLBjCT.exe
  C:\Windows\System\OYLBjCT.exe
  2⤵
  PID:15132
- C:\Windows\System\hoSkhpA.exe
  C:\Windows\System\hoSkhpA.exe
  2⤵
  PID:6756
- C:\Windows\System\eYcitsU.exe
  C:\Windows\System\eYcitsU.exe
  2⤵
  PID:10396
- C:\Windows\System\ZxMnaGa.exe
  C:\Windows\System\ZxMnaGa.exe
  2⤵
  PID:8884
- C:\Windows\System\majaOjK.exe
  C:\Windows\System\majaOjK.exe
  2⤵
  PID:8628
- C:\Windows\System\rvsdWCx.exe
  C:\Windows\System\rvsdWCx.exe
  2⤵
  PID:15328
- C:\Windows\System\aKaHuyK.exe
  C:\Windows\System\aKaHuyK.exe
  2⤵
  PID:15312
- C:\Windows\System\gciMgMW.exe
  C:\Windows\System\gciMgMW.exe
  2⤵
  PID:8320
- C:\Windows\System\ejIAZls.exe
  C:\Windows\System\ejIAZls.exe
  2⤵
  PID:7708
- C:\Windows\System\JLEVlYr.exe
  C:\Windows\System\JLEVlYr.exe
  2⤵
  PID:7584
- C:\Windows\System\rKVmwoR.exe
  C:\Windows\System\rKVmwoR.exe
  2⤵
  PID:14492
- C:\Windows\System\cLFzHQy.exe
  C:\Windows\System\cLFzHQy.exe
  2⤵
  PID:6880
- C:\Windows\System\xXXIYTC.exe
  C:\Windows\System\xXXIYTC.exe
  2⤵
  PID:6220
- C:\Windows\System\iXDpRrR.exe
  C:\Windows\System\iXDpRrR.exe
  2⤵
  PID:5872
- C:\Windows\System\uyZFGHn.exe
  C:\Windows\System\uyZFGHn.exe
  2⤵
  PID:2072
- C:\Windows\System\SbqDbdi.exe
  C:\Windows\System\SbqDbdi.exe
  2⤵
  PID:9344
- C:\Windows\System\RcfStWz.exe
  C:\Windows\System\RcfStWz.exe
  2⤵
  PID:14576
- C:\Windows\System\pwJlEPf.exe
  C:\Windows\System\pwJlEPf.exe
  2⤵
  PID:9756
- C:\Windows\System\LSggNUg.exe
  C:\Windows\System\LSggNUg.exe
  2⤵
  PID:8464
- C:\Windows\System\fmwjXib.exe
  C:\Windows\System\fmwjXib.exe
  2⤵
  PID:7564
- C:\Windows\System\bOIPkfu.exe
  C:\Windows\System\bOIPkfu.exe
  2⤵
  PID:8612
- C:\Windows\System\uhosVQm.exe
  C:\Windows\System\uhosVQm.exe
  2⤵
  PID:8552
- C:\Windows\System\VfWujIK.exe
  C:\Windows\System\VfWujIK.exe
  2⤵
  PID:6576
- C:\Windows\System\QTYDPop.exe
  C:\Windows\System\QTYDPop.exe
  2⤵
  PID:8340
- C:\Windows\System\GxEGEnX.exe
  C:\Windows\System\GxEGEnX.exe
  2⤵
  PID:15004
- C:\Windows\System\gXvKlyf.exe
  C:\Windows\System\gXvKlyf.exe
  2⤵
  PID:8588
- C:\Windows\System\ZBaKjfd.exe
  C:\Windows\System\ZBaKjfd.exe
  2⤵
  PID:11292
- C:\Windows\System\cgWVNwV.exe
  C:\Windows\System\cgWVNwV.exe
  2⤵
  PID:6292
- C:\Windows\System\unjjGsU.exe
  C:\Windows\System\unjjGsU.exe
  2⤵
  PID:11172
- C:\Windows\System\hhMerRa.exe
  C:\Windows\System\hhMerRa.exe
  2⤵
  PID:7456
- C:\Windows\System\MXoqfTQ.exe
  C:\Windows\System\MXoqfTQ.exe
  2⤵
  PID:10576
- C:\Windows\System\MRENhos.exe
  C:\Windows\System\MRENhos.exe
  2⤵
  PID:8392
- C:\Windows\System\hreIfLR.exe
  C:\Windows\System\hreIfLR.exe
  2⤵
  PID:15048
- C:\Windows\System\jbKrMlR.exe
  C:\Windows\System\jbKrMlR.exe
  2⤵
  PID:10556
- C:\Windows\System\JmtqIfD.exe
  C:\Windows\System\JmtqIfD.exe
  2⤵
  PID:10448
- C:\Windows\System\rfMzqsf.exe
  C:\Windows\System\rfMzqsf.exe
  2⤵
  PID:10512
- C:\Windows\System\iyJPsLr.exe
  C:\Windows\System\iyJPsLr.exe
  2⤵
  PID:10316
- C:\Windows\System\CgJXJSU.exe
  C:\Windows\System\CgJXJSU.exe
  2⤵
  PID:8708
- C:\Windows\System\uNECyQX.exe
  C:\Windows\System\uNECyQX.exe
  2⤵
  PID:8420
- C:\Windows\System\irJeSdR.exe
  C:\Windows\System\irJeSdR.exe
  2⤵
  PID:10968
- C:\Windows\System\FjSCoNz.exe
  C:\Windows\System\FjSCoNz.exe
  2⤵
  PID:5936
- C:\Windows\System\OhaYYDI.exe
  C:\Windows\System\OhaYYDI.exe
  2⤵
  PID:6840
- C:\Windows\System\YcdOcoL.exe
  C:\Windows\System\YcdOcoL.exe
  2⤵
  PID:14744
- C:\Windows\System\GvYOZzF.exe
  C:\Windows\System\GvYOZzF.exe
  2⤵
  PID:11260
- C:\Windows\System\dvUYWiQ.exe
  C:\Windows\System\dvUYWiQ.exe
  2⤵
  PID:10060
- C:\Windows\System\jLKgmrX.exe
  C:\Windows\System\jLKgmrX.exe
  2⤵
  PID:14568
- C:\Windows\System\oSitlyx.exe
  C:\Windows\System\oSitlyx.exe
  2⤵
  PID:9384
- C:\Windows\System\sJuIrLi.exe
  C:\Windows\System\sJuIrLi.exe
  2⤵
  PID:8300
- C:\Windows\System\inQJLQi.exe
  C:\Windows\System\inQJLQi.exe
  2⤵
  PID:8504
- C:\Windows\System\LqhqPUt.exe
  C:\Windows\System\LqhqPUt.exe
  2⤵
  PID:10364
- C:\Windows\System\lIFSaYv.exe
  C:\Windows\System\lIFSaYv.exe
  2⤵
  PID:9296
- C:\Windows\System\qjRpUFC.exe
  C:\Windows\System\qjRpUFC.exe
  2⤵
  PID:6080
- C:\Windows\System\ULKQuyc.exe
  C:\Windows\System\ULKQuyc.exe
  2⤵
  PID:6420
- C:\Windows\System\OFnWRhB.exe
  C:\Windows\System\OFnWRhB.exe
  2⤵
  PID:8560
- C:\Windows\System\PSxbbMh.exe
  C:\Windows\System\PSxbbMh.exe
  2⤵
  PID:9720
- C:\Windows\System\ptHOPcJ.exe
  C:\Windows\System\ptHOPcJ.exe
  2⤵
  PID:14736
- C:\Windows\System\iyASvZt.exe
  C:\Windows\System\iyASvZt.exe
  2⤵
  PID:11316
- C:\Windows\System\MefTDTA.exe
  C:\Windows\System\MefTDTA.exe
  2⤵
  PID:11796
- C:\Windows\System\HgQTnSn.exe
  C:\Windows\System\HgQTnSn.exe
  2⤵
  PID:9736
- C:\Windows\System\XXBcbQd.exe
  C:\Windows\System\XXBcbQd.exe
  2⤵
  PID:10620
- C:\Windows\System\kwSTqXa.exe
  C:\Windows\System\kwSTqXa.exe
  2⤵
  PID:7916
- C:\Windows\System\GvHnPmK.exe
  C:\Windows\System\GvHnPmK.exe
  2⤵
  PID:10804
- C:\Windows\System\kWmSjuE.exe
  C:\Windows\System\kWmSjuE.exe
  2⤵
  PID:8352
- C:\Windows\System\AnsWUXa.exe
  C:\Windows\System\AnsWUXa.exe
  2⤵
  PID:9740
- C:\Windows\System\XbNeURz.exe
  C:\Windows\System\XbNeURz.exe
  2⤵
  PID:11948
- C:\Windows\System\gLAclGS.exe
  C:\Windows\System\gLAclGS.exe
  2⤵
  PID:14424
- C:\Windows\System\KYbVzbl.exe
  C:\Windows\System\KYbVzbl.exe
  2⤵
  PID:1200
- C:\Windows\System\RLHvBIe.exe
  C:\Windows\System\RLHvBIe.exe
  2⤵
  PID:9520
- C:\Windows\System\oXSsdRN.exe
  C:\Windows\System\oXSsdRN.exe
  2⤵
  PID:9564
- C:\Windows\System\DdODhnO.exe
  C:\Windows\System\DdODhnO.exe
  2⤵
  PID:6556
- C:\Windows\System\mIIePGt.exe
  C:\Windows\System\mIIePGt.exe
  2⤵
  PID:12764
- C:\Windows\System\vLxPpMU.exe
  C:\Windows\System\vLxPpMU.exe
  2⤵
  PID:11164
- C:\Windows\System\dYnybxb.exe
  C:\Windows\System\dYnybxb.exe
  2⤵
  PID:6824
- C:\Windows\System\dcIwxGc.exe
  C:\Windows\System\dcIwxGc.exe
  2⤵
  PID:7264
- C:\Windows\System\nQrdOvx.exe
  C:\Windows\System\nQrdOvx.exe
  2⤵
  PID:9988
- C:\Windows\System\CaAgUFn.exe
  C:\Windows\System\CaAgUFn.exe
  2⤵
  PID:12136
- C:\Windows\System\sTfGybY.exe
  C:\Windows\System\sTfGybY.exe
  2⤵
  PID:11980
- C:\Windows\System\CbpzofM.exe
  C:\Windows\System\CbpzofM.exe
  2⤵
  PID:10780
- C:\Windows\System\vRqHHPB.exe
  C:\Windows\System\vRqHHPB.exe
  2⤵
  PID:8336
- C:\Windows\System\sOPKhES.exe
  C:\Windows\System\sOPKhES.exe
  2⤵
  PID:10840
- C:\Windows\System\jMUZCRu.exe
  C:\Windows\System\jMUZCRu.exe
  2⤵
  PID:12512
- C:\Windows\System\nzoepUB.exe
  C:\Windows\System\nzoepUB.exe
  2⤵
  PID:12572
- C:\Windows\System\DdtjNNA.exe
  C:\Windows\System\DdtjNNA.exe
  2⤵
  PID:14356
- C:\Windows\System\UDHraIF.exe
  C:\Windows\System\UDHraIF.exe
  2⤵
  PID:11640
- C:\Windows\System\YjdTJpm.exe
  C:\Windows\System\YjdTJpm.exe
  2⤵
  PID:15380
- C:\Windows\System\HzYjTJa.exe
  C:\Windows\System\HzYjTJa.exe
  2⤵
  PID:15412
- C:\Windows\System\mbUQjXK.exe
  C:\Windows\System\mbUQjXK.exe
  2⤵
  PID:15432
- C:\Windows\System\zvpqVXz.exe
  C:\Windows\System\zvpqVXz.exe
  2⤵
  PID:15464
- C:\Windows\System\tWdNdqj.exe
  C:\Windows\System\tWdNdqj.exe
  2⤵
  PID:15480
- C:\Windows\System\OryYljK.exe
  C:\Windows\System\OryYljK.exe
  2⤵
  PID:15504
- C:\Windows\System\yujCLFC.exe
  C:\Windows\System\yujCLFC.exe
  2⤵
  PID:15524
- C:\Windows\System\BGqOUNl.exe
  C:\Windows\System\BGqOUNl.exe
  2⤵
  PID:15544
- C:\Windows\System\DXIyKYm.exe
  C:\Windows\System\DXIyKYm.exe
  2⤵
  PID:15632
- C:\Windows\System\efLEIJd.exe
  C:\Windows\System\efLEIJd.exe
  2⤵
  PID:15656
- C:\Windows\System\XMZbIhx.exe
  C:\Windows\System\XMZbIhx.exe
  2⤵
  PID:15684
- C:\Windows\System\WojEGvy.exe
  C:\Windows\System\WojEGvy.exe
  2⤵
  PID:15704
- C:\Windows\System\jNJyaxo.exe
  C:\Windows\System\jNJyaxo.exe
  2⤵
  PID:15720
- C:\Windows\System\ywMbJlk.exe
  C:\Windows\System\ywMbJlk.exe
  2⤵
  PID:15736
- C:\Windows\System\ecuqAhy.exe
  C:\Windows\System\ecuqAhy.exe
  2⤵
  PID:15756
- C:\Windows\System\IVFhEni.exe
  C:\Windows\System\IVFhEni.exe
  2⤵
  PID:15776
- C:\Windows\System\KVmHRlF.exe
  C:\Windows\System\KVmHRlF.exe
  2⤵
  PID:15820
- C:\Windows\System\yUvpSyn.exe
  C:\Windows\System\yUvpSyn.exe
  2⤵
  PID:15844
- C:\Windows\System\yIuFHWL.exe
  C:\Windows\System\yIuFHWL.exe
  2⤵
  PID:15876
- C:\Windows\System\SIaXAJd.exe
  C:\Windows\System\SIaXAJd.exe
  2⤵
  PID:15904
- C:\Windows\System\meATaFy.exe
  C:\Windows\System\meATaFy.exe
  2⤵
  PID:15924
- C:\Windows\System\wWrcaaI.exe
  C:\Windows\System\wWrcaaI.exe
  2⤵
  PID:15944
- C:\Windows\System\uGTMlEP.exe
  C:\Windows\System\uGTMlEP.exe
  2⤵
  PID:15968
- C:\Windows\System\EDDGbqv.exe
  C:\Windows\System\EDDGbqv.exe
  2⤵
  PID:15996
- C:\Windows\System\yMtihwX.exe
  C:\Windows\System\yMtihwX.exe
  2⤵
  PID:16016
- C:\Windows\System\TvTABYO.exe
  C:\Windows\System\TvTABYO.exe
  2⤵
  PID:16036
- C:\Windows\System\VpvZBmj.exe
  C:\Windows\System\VpvZBmj.exe
  2⤵
  PID:16076
- C:\Windows\System\tcuuavD.exe
  C:\Windows\System\tcuuavD.exe
  2⤵
  PID:16116
- C:\Windows\System\WRNqaHz.exe
  C:\Windows\System\WRNqaHz.exe
  2⤵
  PID:13124
- C:\Windows\System\GJlqCjP.exe
  C:\Windows\System\GJlqCjP.exe
  2⤵
  PID:8372
- C:\Windows\System\TOlVeaw.exe
  C:\Windows\System\TOlVeaw.exe
  2⤵
  PID:16024
- C:\Windows\System\vuQwDsK.exe
  C:\Windows\System\vuQwDsK.exe
  2⤵
  PID:16052
- C:\Windows\System\vzjvMSb.exe
  C:\Windows\System\vzjvMSb.exe
  2⤵
  PID:16092
- C:\Windows\System\elxykbo.exe
  C:\Windows\System\elxykbo.exe
  2⤵
  PID:15980
- C:\Windows\System\stmROSP.exe
  C:\Windows\System\stmROSP.exe
  2⤵
  PID:16124
- C:\Windows\System\yKoLrUI.exe
  C:\Windows\System\yKoLrUI.exe
  2⤵
  PID:16012
- C:\Windows\System\idEvtHB.exe
  C:\Windows\System\idEvtHB.exe
  2⤵
  PID:16228
- C:\Windows\System\HHkhvTz.exe
  C:\Windows\System\HHkhvTz.exe
  2⤵
  PID:16064
- C:\Windows\System\GtwtBxb.exe
  C:\Windows\System\GtwtBxb.exe
  2⤵
  PID:16196
- C:\Windows\System\XvbKcbM.exe
  C:\Windows\System\XvbKcbM.exe
  2⤵
  PID:16212
- C:\Windows\System\vREXjkP.exe
  C:\Windows\System\vREXjkP.exe
  2⤵
  PID:16268
- C:\Windows\System\HzwBgOu.exe
  C:\Windows\System\HzwBgOu.exe
  2⤵
  PID:16320
- C:\Windows\System\vrMBauF.exe
  C:\Windows\System\vrMBauF.exe
  2⤵
  PID:16360
- C:\Windows\System\gTlgDyK.exe
  C:\Windows\System\gTlgDyK.exe
  2⤵
  PID:9628
- C:\Windows\System\hMPycKa.exe
  C:\Windows\System\hMPycKa.exe
  2⤵
  PID:15292
- C:\Windows\System\dcaSarn.exe
  C:\Windows\System\dcaSarn.exe
  2⤵
  PID:16368
- C:\Windows\System\rFTPQVO.exe
  C:\Windows\System\rFTPQVO.exe
  2⤵
  PID:12840
- C:\Windows\System\csgfyMq.exe
  C:\Windows\System\csgfyMq.exe
  2⤵
  PID:16376
- C:\Windows\System\vcELEvC.exe
  C:\Windows\System\vcELEvC.exe
  2⤵
  PID:15420
- C:\Windows\System\zBZJLuj.exe
  C:\Windows\System\zBZJLuj.exe
  2⤵
  PID:12312
- C:\Windows\System\eOpPeEB.exe
  C:\Windows\System\eOpPeEB.exe
  2⤵
  PID:12348
- C:\Windows\System\WygbvPv.exe
  C:\Windows\System\WygbvPv.exe
  2⤵
  PID:9064
- C:\Windows\System\YYODKVF.exe
  C:\Windows\System\YYODKVF.exe
  2⤵
  PID:15440
- C:\Windows\System\UlFelgr.exe
  C:\Windows\System\UlFelgr.exe
  2⤵
  PID:11944
- C:\Windows\System\ZwlwZTA.exe
  C:\Windows\System\ZwlwZTA.exe
  2⤵
  PID:15428

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_g4cl41eg.zgm.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BuXnHnx.exe

Filesize
1.7MB

MD5
9192cb60436b558da418783c871f4375

SHA1
68718220bd054db7faea99743e6d13b3d9c4537f

SHA256
a0de6dc0dc71493b02c59e529703f0a504ef3a412821ba3e7f1341b2350eb82f

SHA512
0961dec8ae60067c627eb9dd851fb2217d1ac882b38bbec83b442d3a4dddc5732135f8956f5e5596d77e599e25a5b2b7db6794c6d4c576b58ef0c706ba17ebfc

Download Submit
C:\Windows\System\DWnTxhn.exe

Filesize
1.7MB

MD5
8ff7e191aed4f86542743f0719d1626e

SHA1
7cc680f09ee519c87e12b01f825fdea435b56b4d

SHA256
766f798c446254b3743246ae13bdb7ec0e5a4aff2731087c41dbe7cb4addf025

SHA512
24a68081e160d63c02c9889f4a6df1f9c60f59e4ab9ddf94a5c6aa72d73d40d5adcd16ade58ca69e621d8491dc02d056b58ecf26ccc4c832c83c3399b6f22981

Download Submit
C:\Windows\System\DyqDPon.exe

Filesize
1.7MB

MD5
dd3f63d808c9f350c7c057f20c99b6cc

SHA1
7a6174b59bc40a5422cf1f930128f9a7b81573fa

SHA256
961a38f8b4282571956fd644e3fa3ddfe2064db283b5dd76ab881c2f910231d2

SHA512
f5ba03898c933b9d6f9e78b3549986fd8d7df1834510d19e876cc223da16a08227bdf986ff6cb9494e7db6c4db15fa03e7b79c7c642a799b22307c33aaea83df

Download Submit
C:\Windows\System\EFQGOwg.exe

Filesize
1.7MB

MD5
748ffc7b2be695de175b15c173d8ba02

SHA1
8da19ff2c63dc581b94209f1cc81db89d7ab1143

SHA256
a6abdebaac510563ae9a032a87c2fe84374078de3a4b0e65e4095a696b6724f8

SHA512
0f65b16748d108184a0a97adb4c1424363b08f91587ffbb526a5a4ceccfa2c798ea2d115f878509c4e963cdc2471fd1fa0f1d8e26934060e211f4a6b0148142d

Download Submit
C:\Windows\System\FVBDgLr.exe

Filesize
1.7MB

MD5
f35f823e6f9f2a2eba6e34137a36f47e

SHA1
8c84efeaee6e682c1c76442f26b12f94617ebe9e

SHA256
2ca953673cd3df1415d20a1d58bbf7c8a8e42de1ca55a00291a452010708ffd6

SHA512
4151cd8433c55796aa7261fe02db48b551ec0fa05ad550ba8dbbb06ad43c395328752fd11d401a597a2c58102f6813e96cd9eaf17e2fda3ba5ab35458de224fb

Download Submit
C:\Windows\System\FgEdLTv.exe

Filesize
1.7MB

MD5
df0f85401de6cd62705cd8c5098f4900

SHA1
d1bade340221b679c56b02582c3435c9607c3147

SHA256
8ac67424dcbf5841975dffdd14245a36506c3b0bae2bcb4f98714483c783382b

SHA512
6de77285deb83ec3a4af9adbd6ca2aa64eda0c034474f8af717a826cc0bc80a734fdd975d6a3dff32e5c1b2db06df3ecbf83edfd312151f3b8257f62e84125c4

Download Submit
C:\Windows\System\IZvVFIc.exe

Filesize
1.7MB

MD5
83efac87739982cc75a0541619e00761

SHA1
4762038e68c77f359f55045843f94edb8bfe32ef

SHA256
b80c8fc4741ed7f37699e2dcf3a8a6eb6c9542d17b8dba8fbfa5944384a2bb1c

SHA512
9aa8330c61e6a424e3d9e73e46f008817ea31047311c89484b14e44c1fe4201dfedb2c099152d1d69ab74157f78f366e93b901d6551a75b07ab7e4329ec9ca9c

Download Submit
C:\Windows\System\KHeDqZs.exe

Filesize
1.7MB

MD5
0c7ed5ecaefdffd784e56575967c7061

SHA1
70f9e5cfb1d483d11d5656b0e0daa49ddd9e0f2e

SHA256
4df55362545e68fcf92a72521f847a7e45aebd3cf687316fbe53efeefae4b9f9

SHA512
12897657845a621090fc2c8a82bec86e908bbdaf798535287e0b2655c2f2fab92706f08c245e95826ab0db118511d82964c6b14efb349947a391a998a9811bbe

Download Submit
C:\Windows\System\MzCbELp.exe

Filesize
1.7MB

MD5
c622e1aa4c55dbddfe681be7684b91b8

SHA1
8b536b6428856bdae2e71014a5793827436ec284

SHA256
0dd7674691acaf714bf6b9fed561fc687282bf9ccd57ec3e48acdee02ad3ea55

SHA512
c55809330992f9e3ffd78d2a590dca93c42a085d5792709cbfa60c177d9e4b0f79356299aaef6390183a8d34a00dff829fd2cf1f035733cfed6d79e60d2e1d98

Download Submit
C:\Windows\System\OIXyUhY.exe

Filesize
1.7MB

MD5
e176ccadf781941493f2d1ebbdb8caaa

SHA1
90e245862a5b5d5b99b679c79a82f4df77eeed28

SHA256
467f0de54135ec5d6fd450205db8b337660546d17924b53ea696008b5b380cc6

SHA512
973126ebc2a3d68561891d580ebe4d4a8fa5b51a864af3ac0f15b1ce49373fcd3b176331f43aacc9ecd2dd34fa050bb16b7e95ff99ba2c6b9886223e1762badb

Download Submit
C:\Windows\System\SNpHdvH.exe

Filesize
1.7MB

MD5
342b1f57ed473476575e38fb41d2def5

SHA1
981af14e97c67aea8b97d98aa29a9c1a5c2dc1a6

SHA256
7d405305942b567efb7cbfeda8cde6cf07169c838c3f948d8a993ddb80127e5e

SHA512
46fbcc7b7343204eb0ea2b5e5c0bbc378c5cd56eb3d2502e5c24fa0cea887d9f6d73b7c6be9717fb44dbc0ddb95e2bb77b1324951d7f588f86e94d3c8d2ab54f

Download Submit
C:\Windows\System\SaaPNyz.exe

Filesize
1.7MB

MD5
4a1bc4144d16d4be51ad2fb43a60bd2a

SHA1
3bc77b2423d78a5b0c49fc9f4ef0ebf772f3d867

SHA256
6176bd59c766e50efd2b2d6966ca7ea5bd60eda29a23559d538f52439611df44

SHA512
8df541113576d16668fb07a5dc09a2dc6334cecaa811bf39a3849d2f1d13d45e33cf72d543a7c064e398a1e5a0cd532a3f4426cb2945ffed5fd4e011edccbfb2

Download Submit
C:\Windows\System\UMrjqxT.exe

Filesize
1.7MB

MD5
f10ea418fa0b3c15d7da66ae5d8dfd1c

SHA1
3c9d8e22e41f112c4d528ca60f680eb7706d5682

SHA256
b76ca1d326fe63c5b79d46041a0b2ef330cd52dd605ab7222ce7ccbb79082a82

SHA512
5b9177d88c533cb5720fda6bcb2b354175f52242f3a9046c4d4934a382f9dd80bc92ae1b663090ceab396727e2054195fcf3dc6fbff462298d2e867a5972d84e

Download Submit
C:\Windows\System\UaxYlde.exe

Filesize
1.7MB

MD5
3c096f2fabc438a063967fe3186d8cb4

SHA1
764315e106633ec3cc711f592bd82beec9a0a025

SHA256
fbd66f3d587cf883a7ba6d445320b1c733fdc2c21d44e2bd91c38a97ec7a9720

SHA512
310820f6e78bbef9187e667f4b7321280b58aca00d86e70dc89f06913fe70e9e81a23d1d5463975434607cc8812cc5d734651891f84b6afd849e32a96b606c42

Download Submit
C:\Windows\System\VNBACYq.exe

Filesize
1.7MB

MD5
8ef110b82e4e7d09811ff2c6ffd7940c

SHA1
b301eba0341b4ab87d5ad4e53d250e6d682f32f3

SHA256
3da15187b8f158e9e1bdc18e3c506cac1dda08a380eae0ba0787256d4882f575

SHA512
4babf1b718d0cd002f1bdb60619fb8e98ab3108db80675a89aec9b14e5cf09f54d3a7535df4da7eaf214dfcf0ce20fff3d03b3cd481b34dd8f62a7cd187fbc62

Download Submit
C:\Windows\System\VjeXCTB.exe

Filesize
1.7MB

MD5
d67202a5c5063c7ae983497ddd2eae1e

SHA1
e46de1b5381ba7f88561d0ba524affdd93c49ae6

SHA256
53e9b9e387720acf3eea619b871f50f6ea392dec879c96a6eaef6618658d1054

SHA512
47fb3c91893688943ca199a4dcf91b2b5e2e1dfc0ffe346e1cc7d2b07b5147669b2ccbd761016343bb5aa3e552994af6fb355877d45641af07792369e8fe4a75

Download Submit
C:\Windows\System\WHlJPBD.exe

Filesize
1.7MB

MD5
1d0a09d08cdf394e4212ea4467fa737d

SHA1
301465d3cddbebfb39b2f02b9e6986085be683bc

SHA256
42e80437d1286da961849993eab50bacbdb51d37f94f0929c9a996a91d7737f1

SHA512
c0d05af429deb7ce00c08e976dacc2dcc0084c4d07611b5534cdc3d60f6bd75ad74b8f04091321d6b6cff8946855b41bc32aee8bf05366f303a2ec5cabe70ced

Download Submit
C:\Windows\System\WZijzQM.exe

Filesize
1.7MB

MD5
86998f7641346bb2ef91a83d8cbc9b17

SHA1
cdc6482656d45826259743f11893b62be36ae6f7

SHA256
eb185e8a81bf45e91d729abcb7dfde1405993fb4b94b2132e3a1662ba5df5d14

SHA512
e2aa7fff1eb831d5f87caba1b43f1dc4847f20a1739df7377d107615500ee23de019b4a90f5f4f4718b1eefbcdb0e0549ea11d3904897cfb040d450a9276f423

Download Submit
C:\Windows\System\azMRkGX.exe

Filesize
1.7MB

MD5
dab35d862beec74475da235ee597a358

SHA1
2e485cb2347f1ea5ad8852503fce9ff802cc82d9

SHA256
9035927df246b4cce07750093730ff19d62f6c7cc96e4d36612bdeb1a105737f

SHA512
03e5eee8bf15c20f3dd4b0568d1cd3530483813c226f011d0873e4c30c76123d6a3fc5b342224c0efe4627fb1efa29984292e82de7beb6880577722c00d59d04

Download Submit
C:\Windows\System\cWUpyuo.exe

Filesize
1.7MB

MD5
43c9f739953e32ae2e4927420da832e7

SHA1
6af2dd313444fda9e1a4cf86a3ba6f7eb7493905

SHA256
4b39ce4bc63de84643e9c303cc96065e6749452338d322e4c9c65a0f95115c4c

SHA512
e3897af2e985b2c00e13ca18d4099c0941c6ea4169ac76404b90c3c58ba5615ef60c024ebd06cc1cf33147f262e0ea6c5ccf745a8de19c0be7e21380813ac22b

Download Submit
C:\Windows\System\dHiYMHM.exe

Filesize
1.7MB

MD5
165e078bdfe7636bcb5b45526d3fecf4

SHA1
a2406f056644bc72d2e787c7c1df8d4afa4c9b26

SHA256
b01a27d29ce7cad37146a0051327d12410d8795b031eb73c4e66163f7cc5cb44

SHA512
71aac46d97d80e5148fe5d0eccbf0019b6ad9ec18b6ce281a142c5579e567c51b69de827726118f9291d5e6f54b27d2350031a24cf0fed1ccb090c34127a64c0

Download Submit
C:\Windows\System\dvvFCsy.exe

Filesize
1.7MB

MD5
30e5369f37d7e3a88ca9499a49375783

SHA1
8e7016bc515b828cdd7fd6c5a9b0dd0e87d6eff3

SHA256
d4c6fdc75b4251d2aef15c8c8c055f6b1958807b24ddd770e5ab18e5ebd117b5

SHA512
0acfcb7f91878ad8ab9cd88fdc88e4d0559e8242a53efbc274c3ecfdbe708e61dcd765d0500720c497ba1322c66bf30baf3e2dad8bbde57e9ea31d2d53eaaaee

Download Submit
C:\Windows\System\fqUTiFl.exe

Filesize
1.7MB

MD5
b868e3a8808de14186d2f027e79536aa

SHA1
d9f763dd2bfe2db17c48c302a103e17a99b0d3cb

SHA256
72509b6163d06d907886f6922d1b809a7527c830c0220032e78ed9d90cf9bf4f

SHA512
70d85bc1909ec57719e5c58826846051047aeb7093c35cb862a4464bcfe5db63e448395956cf1a8d9b1657764b4e03c1651f82b93d8146a0df212bc702c04e1d

Download Submit
C:\Windows\System\gmuprFu.exe

Filesize
1.7MB

MD5
338ffd6b12d87aa6a16112a6b56828e1

SHA1
94e8d9c0c38acceb98f5dcc3678b15e918f0fdb4

SHA256
d329613e0eae433483c759c9c790bf49668efeb50ff71212a6f30311ccd4bdd2

SHA512
c14c366969b60d09db06a974dbc4984a5c81c64939f944e83239f47af46d50399539712b45d27301cc3f007f752e82f2aaf3272a6e7b3b21b793754576ba3b15

Download Submit
C:\Windows\System\hdTYfID.exe

Filesize
1.7MB

MD5
e12707d7d56d5bab0729011a6502a72e

SHA1
11ababffea8ac3b529957c17118d644d3edb0f54

SHA256
64a45401408e46bbe3c1003eb408c07fc29d5b78c1d746fad1e54cf96b45de58

SHA512
0afb701c5c19b3e59c73ced5369c3d98992be51c444c5fe0e0433fd2a226f0d1f284564af3199627200007fd798d9787cd4cf8ae97500cd6e84680fe9c416970

Download Submit
C:\Windows\System\jBCcFYe.exe

Filesize
1.7MB

MD5
78e4edcc99ca4622daf585c140a95e96

SHA1
eec33de9ed541cff23c020efbf50c500756ddd99

SHA256
afe28407196861ec9c50d1e1e482cd1734d53c51729eccbe07e6f252bae78094

SHA512
770251c255c70246d0bbaa91e163b7ea3c0af1a0b4f7e0bd70a6f28ea7d8f308c79056e7878a528b24f77bf1c0b3807836b53c2287940f7fe977f8acee34793f

Download Submit
C:\Windows\System\lBGUIeM.exe

Filesize
1.7MB

MD5
5868c52742895c19f15898cb43961e03

SHA1
151e637f4e77249d56fbe365b0406c73a83a1e3a

SHA256
0a37915758331db9f2fffc92ae2e7de013e0a0c6dd299fa10d09d946ce6c121c

SHA512
fc0e216218b644def9b7b894365c2b3a730adb74d013d44d028be21b94080e84b4670c7d352503d53f3abee0daeeb889acbcca2d9be95a979f5514c7acf36139

Download Submit
C:\Windows\System\lLZOgNI.exe

Filesize
1.7MB

MD5
a047238ff893e3fdb0661a5b2ee993fb

SHA1
930d0cc51735badca68516adb70ff714ca77e1e9

SHA256
a71883f88c59104adfafe8c9bad71d796e6359db195b33e91da9056881d11235

SHA512
16080ed492aa4ee087ea045d68265ff9d8151fff94dc685e313cdd59e0fff36f637fb339acfe75cc57bf92fada7c237497020f15cdcef41fa7ad2ad04fd25a5b

Download Submit
C:\Windows\System\lePNiys.exe

Filesize
1.7MB

MD5
e9f42d007a7ff26111b88b7d8c10328e

SHA1
01236307e4e41671b67b2e601ce04f7cf24e5088

SHA256
02b6ab2789255d431be7012b82d28e909e11814ee3707f9e6cdfa904108f48a9

SHA512
1ee6a120f8970a9a31c745be56b67762875571c896913d8094e7a38f89d434d2bd544fbebbd999c667cbdef92ac92aa40e1d8a388af8c6b39817cbb506f70a49

Download Submit
C:\Windows\System\mBVuDzU.exe

Filesize
8B

MD5
3989110bf28e1752d8354fc44aee0a5a

SHA1
2d341ede84fcdf1393cbc1c69b98173c16076de5

SHA256
ebec1be56406b8ccda98c6ae40713b17ab0e77787c03fa110b421dcd4ed20236

SHA512
05d90fae41717bc7686b0f44550f09d1b8636af054b5f3ca56692a92791caee36e681dc16ad6673b593b02851b240971a152f999e8c1a1c5d0d92fad9fcf82a2

Download Submit
C:\Windows\System\mKsAFNt.exe

Filesize
1.7MB

MD5
cfcdfed9328319c422e7f06e22e6d987

SHA1
6a5e27f3470c5ef147d096f4a2c5de61d27a302d

SHA256
8d8ad3f9d21ca0d3c1768728ac9dfcb9805e98b03460b2a6548c8a7e4e3ac8b9

SHA512
69df9cb035aa3e02c182dec5aa92f1951f212dd8685dc730ea30882d1b95fbdbe127e309d8c1f22491cae182bc1766c25cd07ca59695ce46f10d17605d632da4

Download Submit
C:\Windows\System\nIvNaVH.exe

Filesize
1.7MB

MD5
a8b8a871453923079357f69acb9ae853

SHA1
e29b4c29def6c108984e13c823fa6ec48840557d

SHA256
b3f8f1a3af44f1e9ac48384d5560cbf10e3f0240fdf3be534735f9da53465448

SHA512
c74a030735acfe21f1826231f6cad813807d9a1999c392acb15808c3dd5a525ccb5ba42b3a988cd60cbf7c2fe5016116db9d358eb2104137ed1881903db7f59b

Download Submit
C:\Windows\System\obvHOAK.exe

Filesize
1.7MB

MD5
84b35b803711710bf7cde50cd95218c3

SHA1
32de375d362b1acae230d182dc9d246c2187a40f

SHA256
233af4303059c137e7adde3882b8c5e1da84f4e1509233f780be253feee92195

SHA512
47d4aef1aedcddeebbd588387bfb79fac65c2ef0424e7ea47b57ee8a21b63909ca9fac761a0c222deeab4f6de6f8e4389aa927ede379ed756d78511e6a9ce058

Download Submit
C:\Windows\System\pDJVKsV.exe

Filesize
1.7MB

MD5
7cc104aaf99c214657c6bef61408e124

SHA1
b2defa5606cebf68c7cb657a56bf83d689418922

SHA256
5046e7bf31f6e160472e2ae457628a02c168acbb1f1b925b0b271e730a134cb7

SHA512
f576d516eae82b4baf84c43b9ba82e2dad881aef8b151815ca6e791a250d0204072fbfb0b588a678391ff100cffba242361169f661bcdcfadb22fdd385e1e7ba

Download Submit
C:\Windows\System\pOBLQoV.exe

Filesize
1.7MB

MD5
fafebd8ca4eeb7cfdd0748c2489a00b9

SHA1
46b1e7af2dbaf6919b70795ad3b390e3e1a20ca5

SHA256
92ec67f6c75b01c6104ace743ce380ad238c573689cd95ae601cd17240cdf99e

SHA512
de963b8f3f5aca08b05e48254378c708e528ed3c3c8afffbbbee8a3ab83f70dc5610d923184d3a075bb24bd4b27e5698463ff21923b095a017785155feafacb1

Download Submit
C:\Windows\System\qPBqEUg.exe

Filesize
1.7MB

MD5
ce4279601cceb0cbef28795123567742

SHA1
033d3ab032bfc2fe91b97ca53d9e405361e290e2

SHA256
c595c8e337d1b5eb0a001c70bf5ad866b2ad90915bc28a26503e055e069ba3de

SHA512
e892ef2eaa3b25d31d82df1d882943365527c7fa8dc232573819d8860e0e0537d5bfd768121e247d8b358e286303a4813a2baec0f117d64bf331cd8c43a99498

Download Submit
C:\Windows\System\qwMIMsj.exe

Filesize
1.7MB

MD5
379bdfba25d5c065e4a7776d4b0f2493

SHA1
cb75df47f2c0a704bd6ecfe5aa4372033d0ac3d2

SHA256
be24d46143a818bcc4f5812559177ba39b3511967f81489f1b327bd5ec494099

SHA512
58f33582583b727d737e9dab4b2723d963c431c8272f26608310366ba05e9d8a9cbe9d77aa010faf7d673b30e3e57c2fb59949e1222f0c7936d88441e61de330

Download Submit
C:\Windows\System\rlgLxqT.exe

Filesize
1.7MB

MD5
d7a2821bce13c9fcf0b0f85ad54a90a0

SHA1
81a76d1ceb40238d518b20e4dc9d8e072fedb632

SHA256
1bb6b0344f012dee85f647e06154d8043d23ba9bcc96c78adf2d736112cb0e44

SHA512
eb56111f8472bed07651d1713c56d86567da892793308e57990b4a4b53cc289900c75f858f35f705bed50c8d6a30321125be3103bc63159fc74a8f8b93bf336f

Download Submit
C:\Windows\System\sqEqGIo.exe

Filesize
1.7MB

MD5
0aaecc26e6cd4d322aff4e4209da51c5

SHA1
8957517da8c2076c0acf53d0d7ed29c2949308f8

SHA256
1edeba915586b69227344258016c666536583994b9fc63f1440de4185a2bb86b

SHA512
2afa533ec9a5bf1e1eec30b762841f043c3762f33eea6b3bb33a6497341c177b7388c18590697186145006678ebe805ce34d64d0614f7d343b72bdca543281a1

Download Submit
C:\Windows\System\uyLvMAL.exe

Filesize
1.7MB

MD5
cf985400e8a7d1c74699cc3bb6b7a2f2

SHA1
ad82bd1043ae7fb591c24d3e16dee0487bc01d76

SHA256
941da35f4f86c4c03e6833b12d0c64bba57f1d040a3205b87e89eaaf601d9b61

SHA512
3580f7f019262fa44ebde57fb3e04ab8c13568116b39bed5d923530a493ceb9e895547d3edd3587e3f000013550eb316bf903c6aec3150aaa31bb21b75e9eaf0

Download Submit
C:\Windows\System\vnTSWNj.exe

Filesize
1.7MB

MD5
93843a54db54922b261576c9a44b7fa1

SHA1
450c4c4871bf09f3f1b01f20c784ea3df6ed55c5

SHA256
a383914a495de1bbb0d4b17ab293719796cb04a88e38da9c077ed9821ef97355

SHA512
3c0a8409b9d04e3816f0c0488cd37cf55bf2b977d2b7a0e6e36f5616244c021123f2716d424e341e3dfa84cba54feb1d40b7ef00ef7df6ac3517ce3cec084f83

Download Submit
memory/724-251-0x00007FF660D70000-0x00007FF661162000-memory.dmp

Filesize
3.9MB

Download
memory/724-3167-0x00007FF660D70000-0x00007FF661162000-memory.dmp

Filesize
3.9MB

Download
memory/1340-227-0x00007FF7D08B0000-0x00007FF7D0CA2000-memory.dmp

Filesize
3.9MB

Download
memory/1340-3132-0x00007FF7D08B0000-0x00007FF7D0CA2000-memory.dmp

Filesize
3.9MB

Download
memory/1648-244-0x00007FF622820000-0x00007FF622C12000-memory.dmp

Filesize
3.9MB

Download
memory/1752-234-0x0000018943470000-0x0000018943492000-memory.dmp

Filesize
136KB

Download
memory/1752-13-0x00000189290F0000-0x0000018929100000-memory.dmp

Filesize
64KB

Download
memory/1752-14-0x00000189290F0000-0x0000018929100000-memory.dmp

Filesize
64KB

Download
memory/1752-15-0x00007FF9F60C3000-0x00007FF9F60C5000-memory.dmp

Filesize
8KB

Download
memory/1764-3170-0x00007FF64EEC0000-0x00007FF64F2B2000-memory.dmp

Filesize
3.9MB

Download
memory/1764-236-0x00007FF64EEC0000-0x00007FF64F2B2000-memory.dmp

Filesize
3.9MB

Download
memory/1856-250-0x00007FF703F10000-0x00007FF704302000-memory.dmp

Filesize
3.9MB

Download
memory/2212-3215-0x00007FF6ADC90000-0x00007FF6AE082000-memory.dmp

Filesize
3.9MB

Download
memory/2212-237-0x00007FF6ADC90000-0x00007FF6AE082000-memory.dmp

Filesize
3.9MB

Download
memory/2260-93-0x00007FF6A85E0000-0x00007FF6A89D2000-memory.dmp

Filesize
3.9MB

Download
memory/2260-3061-0x00007FF6A85E0000-0x00007FF6A89D2000-memory.dmp

Filesize
3.9MB

Download
memory/2280-249-0x00007FF7E3750000-0x00007FF7E3B42000-memory.dmp

Filesize
3.9MB

Download
memory/2280-3084-0x00007FF7E3750000-0x00007FF7E3B42000-memory.dmp

Filesize
3.9MB

Download
memory/2380-50-0x00007FF69FFC0000-0x00007FF6A03B2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-252-0x00007FF6556F0000-0x00007FF655AE2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3120-0x00007FF6556F0000-0x00007FF655AE2000-memory.dmp

Filesize
3.9MB

Download
memory/2616-27-0x00007FF695EA0000-0x00007FF696292000-memory.dmp

Filesize
3.9MB

Download
memory/2672-132-0x00007FF6FAD60000-0x00007FF6FB152000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3110-0x00007FF6FAD60000-0x00007FF6FB152000-memory.dmp

Filesize
3.9MB

Download
memory/2744-247-0x00007FF7E9090000-0x00007FF7E9482000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3197-0x00007FF7E9090000-0x00007FF7E9482000-memory.dmp

Filesize
3.9MB

Download
memory/2808-3124-0x00007FF73C9B0000-0x00007FF73CDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-228-0x00007FF73C9B0000-0x00007FF73CDA2000-memory.dmp

Filesize
3.9MB

Download
memory/3020-245-0x00007FF64DE20000-0x00007FF64E212000-memory.dmp

Filesize
3.9MB

Download
memory/3020-3171-0x00007FF64DE20000-0x00007FF64E212000-memory.dmp

Filesize
3.9MB

Download
memory/3128-246-0x00007FF7B4260000-0x00007FF7B4652000-memory.dmp

Filesize
3.9MB

Download
memory/3128-3184-0x00007FF7B4260000-0x00007FF7B4652000-memory.dmp

Filesize
3.9MB

Download
memory/3432-226-0x00007FF7DF310000-0x00007FF7DF702000-memory.dmp

Filesize
3.9MB

Download
memory/3484-12-0x00007FF7833A0000-0x00007FF783792000-memory.dmp

Filesize
3.9MB

Download
memory/3836-1-0x000002DDCAD40000-0x000002DDCAD50000-memory.dmp

Filesize
64KB

Download
memory/3836-0-0x00007FF72B0C0000-0x00007FF72B4B2000-memory.dmp

Filesize
3.9MB

Download
memory/3852-248-0x00007FF756BE0000-0x00007FF756FD2000-memory.dmp

Filesize
3.9MB

Download
memory/4180-225-0x00007FF623BE0000-0x00007FF623FD2000-memory.dmp

Filesize
3.9MB

Download
memory/4240-3165-0x00007FF71DD10000-0x00007FF71E102000-memory.dmp

Filesize
3.9MB

Download
memory/4240-243-0x00007FF71DD10000-0x00007FF71E102000-memory.dmp

Filesize
3.9MB

Download
memory/4384-238-0x00007FF6244A0000-0x00007FF624892000-memory.dmp

Filesize
3.9MB

Download
memory/4384-3267-0x00007FF6244A0000-0x00007FF624892000-memory.dmp

Filesize
3.9MB

Download
memory/4572-3114-0x00007FF725AB0000-0x00007FF725EA2000-memory.dmp

Filesize
3.9MB

Download
memory/4572-200-0x00007FF725AB0000-0x00007FF725EA2000-memory.dmp

Filesize
3.9MB

Download
memory/4884-3143-0x00007FF6ADD00000-0x00007FF6AE0F2000-memory.dmp

Filesize
3.9MB

Download
memory/4884-235-0x00007FF6ADD00000-0x00007FF6AE0F2000-memory.dmp

Filesize
3.9MB

Download