xmrig | 844823f6d5437c1c3bf39c819717766b387945d428d6e3799f2dd6e9412ee41a

Analysis

max time kernel
120s
max time network
119s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
26/07/2024, 10:31

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

c2ef10f210d12e546484687e534367e0N.exe
Size

1.9MB
MD5

c2ef10f210d12e546484687e534367e0
SHA1

0360fcdf93c8ed53c22730007ac52bdb0c16b2b9
SHA256

844823f6d5437c1c3bf39c819717766b387945d428d6e3799f2dd6e9412ee41a
SHA512

55b7e110d31ec4109edcfce664672d7c68df21d7d9b8c0d9c5253e00eb183ec865b6ad98513cc85b7703d8625be40820300668c4e6a62477060ed8e7abcf05e0
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjFkTVnfuDPFFWqreoYtgWqabE1y14dMPe:Lz071uv4BPMkHC0IEFTo/abRcN91M+z

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2792-73-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2888-68-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2692-67-0x000000013F220000-0x000000013F612000-memory.dmp	xmrig
behavioral1/memory/3056-62-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2696-84-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2840-83-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2428-79-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2324-25-0x000000013F750000-0x000000013FB42000-memory.dmp	xmrig
behavioral1/memory/3056-3695-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2696-3776-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2792-3960-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2692-3962-0x000000013F220000-0x000000013F612000-memory.dmp	xmrig
behavioral1/memory/2888-3961-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2840-3965-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/564-3963-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2428-3976-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1696	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2324	GibVoDj.exe
2428	EhQyuWT.exe
3056	cqzZVtH.exe
2692	wmBtcuf.exe
2888	DackvQD.exe
2840	iHiiDMV.exe
2792	ZBHAjfz.exe
2696	bZrAKtD.exe
564	cWnPPTW.exe
2256	mfjTJYM.exe
2864	IGbGsjW.exe
2712	tSxCkBX.exe
2844	jUzGidy.exe
320	wlaihSV.exe
3060	RUqjmxY.exe
2596	aczvZjJ.exe
2032	vCcZFDL.exe
2916	jvNEQwl.exe
976	sUGXfIP.exe
2348	wcHwziZ.exe
2088	MEeVkPI.exe
336	kinYzYt.exe
624	nkCGksj.exe
2824	eUVJWAy.exe
2184	LYviyzV.exe
2372	qQmqvcY.exe
1044	RYfvSPz.exe
2760	zYCAQLA.exe
1848	KLrGztp.exe
632	GhIqkAy.exe
1584	kglvgpM.exe
1932	fAHhnaU.exe
2776	cXmtVIn.exe
872	ZtwsCRP.exe
1092	KRFfTxn.exe
1880	OLulRnY.exe
2076	IWFBooC.exe
2320	dNPkgmn.exe
2532	jzvLlcV.exe
2460	JEVZmbr.exe
2944	gIUcZuL.exe
2200	rmMqNnD.exe
1096	obkjNIH.exe
2504	bxBOWRv.exe
1740	ZyJiBCV.exe
1304	ovwkPOq.exe
2540	AASxuzD.exe
1564	CzXwWAV.exe
1672	YpFzaFm.exe
2420	swLyFnR.exe
2728	NJHQirS.exe
2908	RQpwLAS.exe
492	NtFauWQ.exe
2040	lpIvtxL.exe
2028	XsKlvlz.exe
2280	PbnuDLZ.exe
1244	ZSJySWe.exe
1112	VAqpSsL.exe
1196	jbdHkqn.exe
904	nYoriGP.exe
772	zdnnYIr.exe
2672	VfRLsfK.exe
2812	xWpabIu.exe
2836	EjJRYEc.exe

Loads dropped DLL 64 IoCs

pid	Process
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe
2996	c2ef10f210d12e546484687e534367e0N.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2996-0-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x0007000000012118-5.dat	upx
behavioral1/files/0x0006000000018b00-117.dat	upx
behavioral1/files/0x000500000001871e-58.dat	upx
behavioral1/files/0x0005000000018780-132.dat	upx
behavioral1/files/0x0005000000019412-184.dat	upx
behavioral1/files/0x0005000000019431-182.dat	upx
behavioral1/files/0x0005000000019372-174.dat	upx
behavioral1/files/0x0009000000016aa4-162.dat	upx
behavioral1/files/0x000500000001944b-186.dat	upx
behavioral1/files/0x0006000000018bd2-152.dat	upx
behavioral1/files/0x000500000001927e-149.dat	upx
behavioral1/files/0x000f0000000054a8-143.dat	upx
behavioral1/files/0x000500000001941e-178.dat	upx
behavioral1/files/0x000500000001938f-167.dat	upx
behavioral1/files/0x0005000000019354-156.dat	upx
behavioral1/files/0x00060000000175d0-97.dat	upx
behavioral1/files/0x0008000000016d32-95.dat	upx
behavioral1/files/0x0007000000016d21-92.dat	upx
behavioral1/files/0x000500000001872e-90.dat	upx
behavioral1/memory/2792-73-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2888-68-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2692-67-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/files/0x00050000000186f7-63.dat	upx
behavioral1/memory/3056-62-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/files/0x000500000001927c-147.dat	upx
behavioral1/files/0x000600000001902b-137.dat	upx
behavioral1/files/0x00060000000175f0-53.dat	upx
behavioral1/files/0x0008000000016d3a-52.dat	upx
behavioral1/files/0x00050000000186f3-49.dat	upx
behavioral1/files/0x0007000000018bcd-125.dat	upx
behavioral1/files/0x0007000000016d2a-35.dat	upx
behavioral1/files/0x0007000000016d19-34.dat	upx
behavioral1/files/0x0008000000016cae-17.dat	upx
behavioral1/files/0x0008000000016cdb-16.dat	upx
behavioral1/files/0x0005000000018736-100.dat	upx
behavioral1/memory/564-86-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2696-84-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2840-83-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2428-79-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/files/0x000500000001872a-78.dat	upx
behavioral1/files/0x0009000000016c66-11.dat	upx
behavioral1/memory/2324-25-0x000000013F750000-0x000000013FB42000-memory.dmp	upx
behavioral1/memory/3056-3695-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2696-3776-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2792-3960-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2692-3962-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/memory/2888-3961-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2840-3965-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/564-3963-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2428-3976-0x000000013F870000-0x000000013FC62000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BlsADne.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\qnBDHgJ.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\NItCVhO.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\PYPOoDU.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\SulwCgk.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\dnSXYuB.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\nAmLvkx.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\OieXLRA.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\UWAxKYG.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\JvDrtKv.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\wtPaOLI.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\WAIrIVO.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\ftTJXMl.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\TgPSQoP.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\SbYglUD.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\YGTviMR.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\GsnsteN.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\uYAvCKA.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\vwNVbBC.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\wCVFUmU.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\VtRGuZp.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\htsISss.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\USxyaHH.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\zkrBDxB.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\xfBBhna.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\ZyYAcNL.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\ZRLevlE.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\JhLUJir.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\SlJOOLS.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\eCKBtqr.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\UUlGvVP.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\ddrrTfe.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\XdxxKCF.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\VvxUiQP.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\GrfdexY.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\aZhVPTh.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\KzjkUlO.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\hYvToLm.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\CbOCVqx.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\oSmkiHh.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\uIxWGkG.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\aSyfKeP.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\IHMRjMs.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\XYSdpKY.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\djqBPrH.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\NQgfWjb.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\zWFlfwM.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\LCutSZe.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\pUHHCmE.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\KiSJLcD.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\qWGgESN.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\pQlWGQb.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\qLtYpUJ.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\wcCZSKE.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\YSzkKSx.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\lHriapS.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\mUfOuZY.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\UBCLZhM.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\jjesOVZ.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\WLetrCA.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\IqEGPDm.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\MDtHJpf.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\CBviEKE.exe	c2ef10f210d12e546484687e534367e0N.exe
File created	C:\Windows\System\mqRWXQp.exe	c2ef10f210d12e546484687e534367e0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1696	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2996	c2ef10f210d12e546484687e534367e0N.exe
Token: SeLockMemoryPrivilege	2996	c2ef10f210d12e546484687e534367e0N.exe
Token: SeDebugPrivilege	1696	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2996 wrote to memory of 1696	2996	c2ef10f210d12e546484687e534367e0N.exe	31
PID 2996 wrote to memory of 1696	2996	c2ef10f210d12e546484687e534367e0N.exe	31
PID 2996 wrote to memory of 1696	2996	c2ef10f210d12e546484687e534367e0N.exe	31
PID 2996 wrote to memory of 2324	2996	c2ef10f210d12e546484687e534367e0N.exe	32
PID 2996 wrote to memory of 2324	2996	c2ef10f210d12e546484687e534367e0N.exe	32
PID 2996 wrote to memory of 2324	2996	c2ef10f210d12e546484687e534367e0N.exe	32
PID 2996 wrote to memory of 2428	2996	c2ef10f210d12e546484687e534367e0N.exe	33
PID 2996 wrote to memory of 2428	2996	c2ef10f210d12e546484687e534367e0N.exe	33
PID 2996 wrote to memory of 2428	2996	c2ef10f210d12e546484687e534367e0N.exe	33
PID 2996 wrote to memory of 3056	2996	c2ef10f210d12e546484687e534367e0N.exe	34
PID 2996 wrote to memory of 3056	2996	c2ef10f210d12e546484687e534367e0N.exe	34
PID 2996 wrote to memory of 3056	2996	c2ef10f210d12e546484687e534367e0N.exe	34
PID 2996 wrote to memory of 2256	2996	c2ef10f210d12e546484687e534367e0N.exe	35
PID 2996 wrote to memory of 2256	2996	c2ef10f210d12e546484687e534367e0N.exe	35
PID 2996 wrote to memory of 2256	2996	c2ef10f210d12e546484687e534367e0N.exe	35
PID 2996 wrote to memory of 2692	2996	c2ef10f210d12e546484687e534367e0N.exe	36
PID 2996 wrote to memory of 2692	2996	c2ef10f210d12e546484687e534367e0N.exe	36
PID 2996 wrote to memory of 2692	2996	c2ef10f210d12e546484687e534367e0N.exe	36
PID 2996 wrote to memory of 2864	2996	c2ef10f210d12e546484687e534367e0N.exe	37
PID 2996 wrote to memory of 2864	2996	c2ef10f210d12e546484687e534367e0N.exe	37
PID 2996 wrote to memory of 2864	2996	c2ef10f210d12e546484687e534367e0N.exe	37
PID 2996 wrote to memory of 2888	2996	c2ef10f210d12e546484687e534367e0N.exe	38
PID 2996 wrote to memory of 2888	2996	c2ef10f210d12e546484687e534367e0N.exe	38
PID 2996 wrote to memory of 2888	2996	c2ef10f210d12e546484687e534367e0N.exe	38
PID 2996 wrote to memory of 2712	2996	c2ef10f210d12e546484687e534367e0N.exe	39
PID 2996 wrote to memory of 2712	2996	c2ef10f210d12e546484687e534367e0N.exe	39
PID 2996 wrote to memory of 2712	2996	c2ef10f210d12e546484687e534367e0N.exe	39
PID 2996 wrote to memory of 2840	2996	c2ef10f210d12e546484687e534367e0N.exe	40
PID 2996 wrote to memory of 2840	2996	c2ef10f210d12e546484687e534367e0N.exe	40
PID 2996 wrote to memory of 2840	2996	c2ef10f210d12e546484687e534367e0N.exe	40
PID 2996 wrote to memory of 2844	2996	c2ef10f210d12e546484687e534367e0N.exe	41
PID 2996 wrote to memory of 2844	2996	c2ef10f210d12e546484687e534367e0N.exe	41
PID 2996 wrote to memory of 2844	2996	c2ef10f210d12e546484687e534367e0N.exe	41
PID 2996 wrote to memory of 2792	2996	c2ef10f210d12e546484687e534367e0N.exe	42
PID 2996 wrote to memory of 2792	2996	c2ef10f210d12e546484687e534367e0N.exe	42
PID 2996 wrote to memory of 2792	2996	c2ef10f210d12e546484687e534367e0N.exe	42
PID 2996 wrote to memory of 3060	2996	c2ef10f210d12e546484687e534367e0N.exe	43
PID 2996 wrote to memory of 3060	2996	c2ef10f210d12e546484687e534367e0N.exe	43
PID 2996 wrote to memory of 3060	2996	c2ef10f210d12e546484687e534367e0N.exe	43
PID 2996 wrote to memory of 2696	2996	c2ef10f210d12e546484687e534367e0N.exe	44
PID 2996 wrote to memory of 2696	2996	c2ef10f210d12e546484687e534367e0N.exe	44
PID 2996 wrote to memory of 2696	2996	c2ef10f210d12e546484687e534367e0N.exe	44
PID 2996 wrote to memory of 2596	2996	c2ef10f210d12e546484687e534367e0N.exe	45
PID 2996 wrote to memory of 2596	2996	c2ef10f210d12e546484687e534367e0N.exe	45
PID 2996 wrote to memory of 2596	2996	c2ef10f210d12e546484687e534367e0N.exe	45
PID 2996 wrote to memory of 564	2996	c2ef10f210d12e546484687e534367e0N.exe	46
PID 2996 wrote to memory of 564	2996	c2ef10f210d12e546484687e534367e0N.exe	46
PID 2996 wrote to memory of 564	2996	c2ef10f210d12e546484687e534367e0N.exe	46
PID 2996 wrote to memory of 976	2996	c2ef10f210d12e546484687e534367e0N.exe	47
PID 2996 wrote to memory of 976	2996	c2ef10f210d12e546484687e534367e0N.exe	47
PID 2996 wrote to memory of 976	2996	c2ef10f210d12e546484687e534367e0N.exe	47
PID 2996 wrote to memory of 320	2996	c2ef10f210d12e546484687e534367e0N.exe	48
PID 2996 wrote to memory of 320	2996	c2ef10f210d12e546484687e534367e0N.exe	48
PID 2996 wrote to memory of 320	2996	c2ef10f210d12e546484687e534367e0N.exe	48
PID 2996 wrote to memory of 2348	2996	c2ef10f210d12e546484687e534367e0N.exe	49
PID 2996 wrote to memory of 2348	2996	c2ef10f210d12e546484687e534367e0N.exe	49
PID 2996 wrote to memory of 2348	2996	c2ef10f210d12e546484687e534367e0N.exe	49
PID 2996 wrote to memory of 2032	2996	c2ef10f210d12e546484687e534367e0N.exe	50
PID 2996 wrote to memory of 2032	2996	c2ef10f210d12e546484687e534367e0N.exe	50
PID 2996 wrote to memory of 2032	2996	c2ef10f210d12e546484687e534367e0N.exe	50
PID 2996 wrote to memory of 336	2996	c2ef10f210d12e546484687e534367e0N.exe	51
PID 2996 wrote to memory of 336	2996	c2ef10f210d12e546484687e534367e0N.exe	51
PID 2996 wrote to memory of 336	2996	c2ef10f210d12e546484687e534367e0N.exe	51
PID 2996 wrote to memory of 2916	2996	c2ef10f210d12e546484687e534367e0N.exe	52

C:\Users\Admin\AppData\Local\Temp\c2ef10f210d12e546484687e534367e0N.exe
"C:\Users\Admin\AppData\Local\Temp\c2ef10f210d12e546484687e534367e0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2996
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1696
- C:\Windows\System\GibVoDj.exe
  C:\Windows\System\GibVoDj.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\EhQyuWT.exe
  C:\Windows\System\EhQyuWT.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\cqzZVtH.exe
  C:\Windows\System\cqzZVtH.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\mfjTJYM.exe
  C:\Windows\System\mfjTJYM.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\wmBtcuf.exe
  C:\Windows\System\wmBtcuf.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\IGbGsjW.exe
  C:\Windows\System\IGbGsjW.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\DackvQD.exe
  C:\Windows\System\DackvQD.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\tSxCkBX.exe
  C:\Windows\System\tSxCkBX.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\iHiiDMV.exe
  C:\Windows\System\iHiiDMV.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\jUzGidy.exe
  C:\Windows\System\jUzGidy.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ZBHAjfz.exe
  C:\Windows\System\ZBHAjfz.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\RUqjmxY.exe
  C:\Windows\System\RUqjmxY.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\bZrAKtD.exe
  C:\Windows\System\bZrAKtD.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\aczvZjJ.exe
  C:\Windows\System\aczvZjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\cWnPPTW.exe
  C:\Windows\System\cWnPPTW.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\sUGXfIP.exe
  C:\Windows\System\sUGXfIP.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\wlaihSV.exe
  C:\Windows\System\wlaihSV.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\wcHwziZ.exe
  C:\Windows\System\wcHwziZ.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\vCcZFDL.exe
  C:\Windows\System\vCcZFDL.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\kinYzYt.exe
  C:\Windows\System\kinYzYt.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\jvNEQwl.exe
  C:\Windows\System\jvNEQwl.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\eUVJWAy.exe
  C:\Windows\System\eUVJWAy.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\MEeVkPI.exe
  C:\Windows\System\MEeVkPI.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\qQmqvcY.exe
  C:\Windows\System\qQmqvcY.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\nkCGksj.exe
  C:\Windows\System\nkCGksj.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\zYCAQLA.exe
  C:\Windows\System\zYCAQLA.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\LYviyzV.exe
  C:\Windows\System\LYviyzV.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\KLrGztp.exe
  C:\Windows\System\KLrGztp.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\RYfvSPz.exe
  C:\Windows\System\RYfvSPz.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\kglvgpM.exe
  C:\Windows\System\kglvgpM.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\GhIqkAy.exe
  C:\Windows\System\GhIqkAy.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\cXmtVIn.exe
  C:\Windows\System\cXmtVIn.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\fAHhnaU.exe
  C:\Windows\System\fAHhnaU.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\ZtwsCRP.exe
  C:\Windows\System\ZtwsCRP.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\KRFfTxn.exe
  C:\Windows\System\KRFfTxn.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\OLulRnY.exe
  C:\Windows\System\OLulRnY.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\IWFBooC.exe
  C:\Windows\System\IWFBooC.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\dNPkgmn.exe
  C:\Windows\System\dNPkgmn.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\jzvLlcV.exe
  C:\Windows\System\jzvLlcV.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\JEVZmbr.exe
  C:\Windows\System\JEVZmbr.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\gIUcZuL.exe
  C:\Windows\System\gIUcZuL.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\rmMqNnD.exe
  C:\Windows\System\rmMqNnD.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\obkjNIH.exe
  C:\Windows\System\obkjNIH.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\bxBOWRv.exe
  C:\Windows\System\bxBOWRv.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\ZyJiBCV.exe
  C:\Windows\System\ZyJiBCV.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\ovwkPOq.exe
  C:\Windows\System\ovwkPOq.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\AASxuzD.exe
  C:\Windows\System\AASxuzD.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\CzXwWAV.exe
  C:\Windows\System\CzXwWAV.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\YpFzaFm.exe
  C:\Windows\System\YpFzaFm.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\swLyFnR.exe
  C:\Windows\System\swLyFnR.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\NJHQirS.exe
  C:\Windows\System\NJHQirS.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\RQpwLAS.exe
  C:\Windows\System\RQpwLAS.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\NtFauWQ.exe
  C:\Windows\System\NtFauWQ.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System\zdnnYIr.exe
  C:\Windows\System\zdnnYIr.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\lpIvtxL.exe
  C:\Windows\System\lpIvtxL.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\xWpabIu.exe
  C:\Windows\System\xWpabIu.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\XsKlvlz.exe
  C:\Windows\System\XsKlvlz.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\EjJRYEc.exe
  C:\Windows\System\EjJRYEc.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\PbnuDLZ.exe
  C:\Windows\System\PbnuDLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\LWAOYVC.exe
  C:\Windows\System\LWAOYVC.exe
  2⤵
  PID:2756
- C:\Windows\System\ZSJySWe.exe
  C:\Windows\System\ZSJySWe.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\zwBLOXC.exe
  C:\Windows\System\zwBLOXC.exe
  2⤵
  PID:2616
- C:\Windows\System\VAqpSsL.exe
  C:\Windows\System\VAqpSsL.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\AUWRJDF.exe
  C:\Windows\System\AUWRJDF.exe
  2⤵
  PID:2024
- C:\Windows\System\jbdHkqn.exe
  C:\Windows\System\jbdHkqn.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\MKkAfhJ.exe
  C:\Windows\System\MKkAfhJ.exe
  2⤵
  PID:2788
- C:\Windows\System\nYoriGP.exe
  C:\Windows\System\nYoriGP.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\OvnSwYs.exe
  C:\Windows\System\OvnSwYs.exe
  2⤵
  PID:2096
- C:\Windows\System\VfRLsfK.exe
  C:\Windows\System\VfRLsfK.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\accESfF.exe
  C:\Windows\System\accESfF.exe
  2⤵
  PID:1512
- C:\Windows\System\SvTeJvD.exe
  C:\Windows\System\SvTeJvD.exe
  2⤵
  PID:896
- C:\Windows\System\ftTJXMl.exe
  C:\Windows\System\ftTJXMl.exe
  2⤵
  PID:2368
- C:\Windows\System\TPeJyhr.exe
  C:\Windows\System\TPeJyhr.exe
  2⤵
  PID:1760
- C:\Windows\System\WXdRNYQ.exe
  C:\Windows\System\WXdRNYQ.exe
  2⤵
  PID:1520
- C:\Windows\System\nRhPiuS.exe
  C:\Windows\System\nRhPiuS.exe
  2⤵
  PID:2500
- C:\Windows\System\FNGzsMi.exe
  C:\Windows\System\FNGzsMi.exe
  2⤵
  PID:2132
- C:\Windows\System\tQoGsQl.exe
  C:\Windows\System\tQoGsQl.exe
  2⤵
  PID:1996
- C:\Windows\System\nQtQxAB.exe
  C:\Windows\System\nQtQxAB.exe
  2⤵
  PID:2524
- C:\Windows\System\eQpTiaX.exe
  C:\Windows\System\eQpTiaX.exe
  2⤵
  PID:2000
- C:\Windows\System\LFlVbqD.exe
  C:\Windows\System\LFlVbqD.exe
  2⤵
  PID:868
- C:\Windows\System\hIQIUzm.exe
  C:\Windows\System\hIQIUzm.exe
  2⤵
  PID:760
- C:\Windows\System\wEpRlXf.exe
  C:\Windows\System\wEpRlXf.exe
  2⤵
  PID:444
- C:\Windows\System\LTogldC.exe
  C:\Windows\System\LTogldC.exe
  2⤵
  PID:2676
- C:\Windows\System\jBnkggR.exe
  C:\Windows\System\jBnkggR.exe
  2⤵
  PID:1420
- C:\Windows\System\mVKkdPz.exe
  C:\Windows\System\mVKkdPz.exe
  2⤵
  PID:860
- C:\Windows\System\JkFCvvD.exe
  C:\Windows\System\JkFCvvD.exe
  2⤵
  PID:1240
- C:\Windows\System\CXZcilL.exe
  C:\Windows\System\CXZcilL.exe
  2⤵
  PID:2780
- C:\Windows\System\HuxQEiH.exe
  C:\Windows\System\HuxQEiH.exe
  2⤵
  PID:2444
- C:\Windows\System\djqBPrH.exe
  C:\Windows\System\djqBPrH.exe
  2⤵
  PID:1392
- C:\Windows\System\WyzHbCX.exe
  C:\Windows\System\WyzHbCX.exe
  2⤵
  PID:1508
- C:\Windows\System\lYAtXVG.exe
  C:\Windows\System\lYAtXVG.exe
  2⤵
  PID:1728
- C:\Windows\System\gzTutLN.exe
  C:\Windows\System\gzTutLN.exe
  2⤵
  PID:2092
- C:\Windows\System\CCeFhkR.exe
  C:\Windows\System\CCeFhkR.exe
  2⤵
  PID:2900
- C:\Windows\System\kMmIcRz.exe
  C:\Windows\System\kMmIcRz.exe
  2⤵
  PID:948
- C:\Windows\System\gYRKmJZ.exe
  C:\Windows\System\gYRKmJZ.exe
  2⤵
  PID:1568
- C:\Windows\System\BphOxcu.exe
  C:\Windows\System\BphOxcu.exe
  2⤵
  PID:2724
- C:\Windows\System\jemsLDZ.exe
  C:\Windows\System\jemsLDZ.exe
  2⤵
  PID:1336
- C:\Windows\System\qcNLELf.exe
  C:\Windows\System\qcNLELf.exe
  2⤵
  PID:2404
- C:\Windows\System\iMnRFhi.exe
  C:\Windows\System\iMnRFhi.exe
  2⤵
  PID:1148
- C:\Windows\System\OYyABxJ.exe
  C:\Windows\System\OYyABxJ.exe
  2⤵
  PID:828
- C:\Windows\System\XYpZIjR.exe
  C:\Windows\System\XYpZIjR.exe
  2⤵
  PID:1968
- C:\Windows\System\PwQJWND.exe
  C:\Windows\System\PwQJWND.exe
  2⤵
  PID:1800
- C:\Windows\System\YmcvlnF.exe
  C:\Windows\System\YmcvlnF.exe
  2⤵
  PID:884
- C:\Windows\System\kZwRTdo.exe
  C:\Windows\System\kZwRTdo.exe
  2⤵
  PID:1904
- C:\Windows\System\HUCJCvt.exe
  C:\Windows\System\HUCJCvt.exe
  2⤵
  PID:832
- C:\Windows\System\FeNLYwh.exe
  C:\Windows\System\FeNLYwh.exe
  2⤵
  PID:2448
- C:\Windows\System\MoKJjFX.exe
  C:\Windows\System\MoKJjFX.exe
  2⤵
  PID:2680
- C:\Windows\System\RJMdLkY.exe
  C:\Windows\System\RJMdLkY.exe
  2⤵
  PID:764
- C:\Windows\System\nQQNEHE.exe
  C:\Windows\System\nQQNEHE.exe
  2⤵
  PID:2608
- C:\Windows\System\HjYzqYm.exe
  C:\Windows\System\HjYzqYm.exe
  2⤵
  PID:3044
- C:\Windows\System\JTIpZIN.exe
  C:\Windows\System\JTIpZIN.exe
  2⤵
  PID:3088
- C:\Windows\System\wIEOFnl.exe
  C:\Windows\System\wIEOFnl.exe
  2⤵
  PID:3104
- C:\Windows\System\chrduQB.exe
  C:\Windows\System\chrduQB.exe
  2⤵
  PID:3124
- C:\Windows\System\cWpxZEV.exe
  C:\Windows\System\cWpxZEV.exe
  2⤵
  PID:3140
- C:\Windows\System\mNIsMwG.exe
  C:\Windows\System\mNIsMwG.exe
  2⤵
  PID:3156
- C:\Windows\System\zBqjUuf.exe
  C:\Windows\System\zBqjUuf.exe
  2⤵
  PID:3172
- C:\Windows\System\qsdFXru.exe
  C:\Windows\System\qsdFXru.exe
  2⤵
  PID:3192
- C:\Windows\System\SqjYOlh.exe
  C:\Windows\System\SqjYOlh.exe
  2⤵
  PID:3208
- C:\Windows\System\PTtfpLh.exe
  C:\Windows\System\PTtfpLh.exe
  2⤵
  PID:3224
- C:\Windows\System\POulORn.exe
  C:\Windows\System\POulORn.exe
  2⤵
  PID:3240
- C:\Windows\System\jyHytuH.exe
  C:\Windows\System\jyHytuH.exe
  2⤵
  PID:3256
- C:\Windows\System\uRwjVwf.exe
  C:\Windows\System\uRwjVwf.exe
  2⤵
  PID:3284
- C:\Windows\System\PfDskeS.exe
  C:\Windows\System\PfDskeS.exe
  2⤵
  PID:3300
- C:\Windows\System\atGwJoq.exe
  C:\Windows\System\atGwJoq.exe
  2⤵
  PID:3316
- C:\Windows\System\zGJYrud.exe
  C:\Windows\System\zGJYrud.exe
  2⤵
  PID:3340
- C:\Windows\System\IjAOFQU.exe
  C:\Windows\System\IjAOFQU.exe
  2⤵
  PID:3368
- C:\Windows\System\ftTBpfe.exe
  C:\Windows\System\ftTBpfe.exe
  2⤵
  PID:3404
- C:\Windows\System\kmgUBpE.exe
  C:\Windows\System\kmgUBpE.exe
  2⤵
  PID:3428
- C:\Windows\System\fuYultJ.exe
  C:\Windows\System\fuYultJ.exe
  2⤵
  PID:3456
- C:\Windows\System\ysOozPH.exe
  C:\Windows\System\ysOozPH.exe
  2⤵
  PID:3472
- C:\Windows\System\Tayqpaj.exe
  C:\Windows\System\Tayqpaj.exe
  2⤵
  PID:3508
- C:\Windows\System\uqLAxAO.exe
  C:\Windows\System\uqLAxAO.exe
  2⤵
  PID:3568
- C:\Windows\System\KFkuMEG.exe
  C:\Windows\System\KFkuMEG.exe
  2⤵
  PID:3584
- C:\Windows\System\ERWFhIO.exe
  C:\Windows\System\ERWFhIO.exe
  2⤵
  PID:3612
- C:\Windows\System\pqWgbSK.exe
  C:\Windows\System\pqWgbSK.exe
  2⤵
  PID:3628
- C:\Windows\System\qgExaWs.exe
  C:\Windows\System\qgExaWs.exe
  2⤵
  PID:3648
- C:\Windows\System\fCiDyCo.exe
  C:\Windows\System\fCiDyCo.exe
  2⤵
  PID:3668
- C:\Windows\System\DvaNAGG.exe
  C:\Windows\System\DvaNAGG.exe
  2⤵
  PID:3684
- C:\Windows\System\izKczkS.exe
  C:\Windows\System\izKczkS.exe
  2⤵
  PID:3756
- C:\Windows\System\wFebfMy.exe
  C:\Windows\System\wFebfMy.exe
  2⤵
  PID:3772
- C:\Windows\System\MpoKMkH.exe
  C:\Windows\System\MpoKMkH.exe
  2⤵
  PID:3792
- C:\Windows\System\wcCZSKE.exe
  C:\Windows\System\wcCZSKE.exe
  2⤵
  PID:3812
- C:\Windows\System\GZDLxRq.exe
  C:\Windows\System\GZDLxRq.exe
  2⤵
  PID:3828
- C:\Windows\System\oilZGDv.exe
  C:\Windows\System\oilZGDv.exe
  2⤵
  PID:3844
- C:\Windows\System\yEOxgVe.exe
  C:\Windows\System\yEOxgVe.exe
  2⤵
  PID:3864
- C:\Windows\System\IMwlPgp.exe
  C:\Windows\System\IMwlPgp.exe
  2⤵
  PID:3880
- C:\Windows\System\RVasZmg.exe
  C:\Windows\System\RVasZmg.exe
  2⤵
  PID:3896
- C:\Windows\System\GAwPJQD.exe
  C:\Windows\System\GAwPJQD.exe
  2⤵
  PID:3920
- C:\Windows\System\GxBpqFC.exe
  C:\Windows\System\GxBpqFC.exe
  2⤵
  PID:3936
- C:\Windows\System\MSuOhiZ.exe
  C:\Windows\System\MSuOhiZ.exe
  2⤵
  PID:3952
- C:\Windows\System\mJQigok.exe
  C:\Windows\System\mJQigok.exe
  2⤵
  PID:3968
- C:\Windows\System\SfrwZqx.exe
  C:\Windows\System\SfrwZqx.exe
  2⤵
  PID:3984
- C:\Windows\System\PFekwYm.exe
  C:\Windows\System\PFekwYm.exe
  2⤵
  PID:4000
- C:\Windows\System\rhSkIjq.exe
  C:\Windows\System\rhSkIjq.exe
  2⤵
  PID:4016
- C:\Windows\System\NozTLCy.exe
  C:\Windows\System\NozTLCy.exe
  2⤵
  PID:4032
- C:\Windows\System\VRsiVek.exe
  C:\Windows\System\VRsiVek.exe
  2⤵
  PID:4048
- C:\Windows\System\dBrUfYX.exe
  C:\Windows\System\dBrUfYX.exe
  2⤵
  PID:4064
- C:\Windows\System\yKsFCeU.exe
  C:\Windows\System\yKsFCeU.exe
  2⤵
  PID:4080
- C:\Windows\System\tjGtJmF.exe
  C:\Windows\System\tjGtJmF.exe
  2⤵
  PID:2564
- C:\Windows\System\szuYxzd.exe
  C:\Windows\System\szuYxzd.exe
  2⤵
  PID:3036
- C:\Windows\System\uLAudVg.exe
  C:\Windows\System\uLAudVg.exe
  2⤵
  PID:2100
- C:\Windows\System\otMYWhv.exe
  C:\Windows\System\otMYWhv.exe
  2⤵
  PID:2568
- C:\Windows\System\CtyJWpE.exe
  C:\Windows\System\CtyJWpE.exe
  2⤵
  PID:2736
- C:\Windows\System\BAxmusg.exe
  C:\Windows\System\BAxmusg.exe
  2⤵
  PID:3096
- C:\Windows\System\zOevPRA.exe
  C:\Windows\System\zOevPRA.exe
  2⤵
  PID:3164
- C:\Windows\System\gmpHSgp.exe
  C:\Windows\System\gmpHSgp.exe
  2⤵
  PID:3232
- C:\Windows\System\UVpHCam.exe
  C:\Windows\System\UVpHCam.exe
  2⤵
  PID:3276
- C:\Windows\System\MTiqzSJ.exe
  C:\Windows\System\MTiqzSJ.exe
  2⤵
  PID:2304
- C:\Windows\System\ESIBNEs.exe
  C:\Windows\System\ESIBNEs.exe
  2⤵
  PID:324
- C:\Windows\System\EagGKLP.exe
  C:\Windows\System\EagGKLP.exe
  2⤵
  PID:1524
- C:\Windows\System\OBeBccP.exe
  C:\Windows\System\OBeBccP.exe
  2⤵
  PID:2080
- C:\Windows\System\qIyyRYQ.exe
  C:\Windows\System\qIyyRYQ.exe
  2⤵
  PID:2108
- C:\Windows\System\rXUWyLE.exe
  C:\Windows\System\rXUWyLE.exe
  2⤵
  PID:2904
- C:\Windows\System\RSAKSyj.exe
  C:\Windows\System\RSAKSyj.exe
  2⤵
  PID:2796
- C:\Windows\System\dSyhulB.exe
  C:\Windows\System\dSyhulB.exe
  2⤵
  PID:3356
- C:\Windows\System\vSvZEaJ.exe
  C:\Windows\System\vSvZEaJ.exe
  2⤵
  PID:2880
- C:\Windows\System\hHQyrkJ.exe
  C:\Windows\System\hHQyrkJ.exe
  2⤵
  PID:2640
- C:\Windows\System\ddetswJ.exe
  C:\Windows\System\ddetswJ.exe
  2⤵
  PID:1052
- C:\Windows\System\IFzdZkj.exe
  C:\Windows\System\IFzdZkj.exe
  2⤵
  PID:2264
- C:\Windows\System\Nhybbpy.exe
  C:\Windows\System\Nhybbpy.exe
  2⤵
  PID:3080
- C:\Windows\System\EvDFmmt.exe
  C:\Windows\System\EvDFmmt.exe
  2⤵
  PID:3152
- C:\Windows\System\ntIERac.exe
  C:\Windows\System\ntIERac.exe
  2⤵
  PID:3216
- C:\Windows\System\VNqHOyV.exe
  C:\Windows\System\VNqHOyV.exe
  2⤵
  PID:3308
- C:\Windows\System\ieduohX.exe
  C:\Windows\System\ieduohX.exe
  2⤵
  PID:3360
- C:\Windows\System\WfFKsul.exe
  C:\Windows\System\WfFKsul.exe
  2⤵
  PID:3420
- C:\Windows\System\eQCbqTa.exe
  C:\Windows\System\eQCbqTa.exe
  2⤵
  PID:3324
- C:\Windows\System\ZQlxYdX.exe
  C:\Windows\System\ZQlxYdX.exe
  2⤵
  PID:3376
- C:\Windows\System\BPxejXs.exe
  C:\Windows\System\BPxejXs.exe
  2⤵
  PID:3516
- C:\Windows\System\XLTsmBR.exe
  C:\Windows\System\XLTsmBR.exe
  2⤵
  PID:3532
- C:\Windows\System\gwsgBhY.exe
  C:\Windows\System\gwsgBhY.exe
  2⤵
  PID:3548
- C:\Windows\System\gpAokmQ.exe
  C:\Windows\System\gpAokmQ.exe
  2⤵
  PID:3396
- C:\Windows\System\FkIaINT.exe
  C:\Windows\System\FkIaINT.exe
  2⤵
  PID:3440
- C:\Windows\System\ZwzoPNN.exe
  C:\Windows\System\ZwzoPNN.exe
  2⤵
  PID:3564
- C:\Windows\System\kemSGIN.exe
  C:\Windows\System\kemSGIN.exe
  2⤵
  PID:3608
- C:\Windows\System\oQzyMFc.exe
  C:\Windows\System\oQzyMFc.exe
  2⤵
  PID:3644
- C:\Windows\System\ZbCCGRj.exe
  C:\Windows\System\ZbCCGRj.exe
  2⤵
  PID:3484
- C:\Windows\System\RwEqWbl.exe
  C:\Windows\System\RwEqWbl.exe
  2⤵
  PID:3444
- C:\Windows\System\IUjudlp.exe
  C:\Windows\System\IUjudlp.exe
  2⤵
  PID:3576
- C:\Windows\System\GoJmLKi.exe
  C:\Windows\System\GoJmLKi.exe
  2⤵
  PID:3656
- C:\Windows\System\uFajESL.exe
  C:\Windows\System\uFajESL.exe
  2⤵
  PID:3696
- C:\Windows\System\OvOuocK.exe
  C:\Windows\System\OvOuocK.exe
  2⤵
  PID:3764
- C:\Windows\System\RTYbhaM.exe
  C:\Windows\System\RTYbhaM.exe
  2⤵
  PID:3808
- C:\Windows\System\DhNbwIq.exe
  C:\Windows\System\DhNbwIq.exe
  2⤵
  PID:3872
- C:\Windows\System\fzrvEAx.exe
  C:\Windows\System\fzrvEAx.exe
  2⤵
  PID:3716
- C:\Windows\System\JGJQwMI.exe
  C:\Windows\System\JGJQwMI.exe
  2⤵
  PID:3916
- C:\Windows\System\AycxVUg.exe
  C:\Windows\System\AycxVUg.exe
  2⤵
  PID:3744
- C:\Windows\System\KdhXCFL.exe
  C:\Windows\System\KdhXCFL.exe
  2⤵
  PID:3784
- C:\Windows\System\VboHUrX.exe
  C:\Windows\System\VboHUrX.exe
  2⤵
  PID:3908
- C:\Windows\System\dQvTuDT.exe
  C:\Windows\System\dQvTuDT.exe
  2⤵
  PID:3888
- C:\Windows\System\SsiBEzH.exe
  C:\Windows\System\SsiBEzH.exe
  2⤵
  PID:3948
- C:\Windows\System\fICCbhL.exe
  C:\Windows\System\fICCbhL.exe
  2⤵
  PID:3964
- C:\Windows\System\DgNusZf.exe
  C:\Windows\System\DgNusZf.exe
  2⤵
  PID:4008
- C:\Windows\System\joGsZuk.exe
  C:\Windows\System\joGsZuk.exe
  2⤵
  PID:4040
- C:\Windows\System\tPCyhtm.exe
  C:\Windows\System\tPCyhtm.exe
  2⤵
  PID:4072
- C:\Windows\System\JifzUbD.exe
  C:\Windows\System\JifzUbD.exe
  2⤵
  PID:1060
- C:\Windows\System\lmnCMxU.exe
  C:\Windows\System\lmnCMxU.exe
  2⤵
  PID:1680
- C:\Windows\System\IFSKydI.exe
  C:\Windows\System\IFSKydI.exe
  2⤵
  PID:2344
- C:\Windows\System\twzOgjg.exe
  C:\Windows\System\twzOgjg.exe
  2⤵
  PID:3200
- C:\Windows\System\JNYCfWb.exe
  C:\Windows\System\JNYCfWb.exe
  2⤵
  PID:568
- C:\Windows\System\CGtWhuB.exe
  C:\Windows\System\CGtWhuB.exe
  2⤵
  PID:1748
- C:\Windows\System\pESFwWt.exe
  C:\Windows\System\pESFwWt.exe
  2⤵
  PID:840
- C:\Windows\System\QWeFxEr.exe
  C:\Windows\System\QWeFxEr.exe
  2⤵
  PID:2128
- C:\Windows\System\mkncFQr.exe
  C:\Windows\System\mkncFQr.exe
  2⤵
  PID:316
- C:\Windows\System\vOZxfEs.exe
  C:\Windows\System\vOZxfEs.exe
  2⤵
  PID:1944
- C:\Windows\System\ZavAbji.exe
  C:\Windows\System\ZavAbji.exe
  2⤵
  PID:1952
- C:\Windows\System\exlurUP.exe
  C:\Windows\System\exlurUP.exe
  2⤵
  PID:1648
- C:\Windows\System\cdQKGLj.exe
  C:\Windows\System\cdQKGLj.exe
  2⤵
  PID:3252
- C:\Windows\System\MfJEAjS.exe
  C:\Windows\System\MfJEAjS.exe
  2⤵
  PID:3348
- C:\Windows\System\UBCLZhM.exe
  C:\Windows\System\UBCLZhM.exe
  2⤵
  PID:3336
- C:\Windows\System\oLncqfq.exe
  C:\Windows\System\oLncqfq.exe
  2⤵
  PID:3392
- C:\Windows\System\TmiuAji.exe
  C:\Windows\System\TmiuAji.exe
  2⤵
  PID:3560
- C:\Windows\System\FCFRjFm.exe
  C:\Windows\System\FCFRjFm.exe
  2⤵
  PID:2860
- C:\Windows\System\VniJmDi.exe
  C:\Windows\System\VniJmDi.exe
  2⤵
  PID:3640
- C:\Windows\System\ECWXbxl.exe
  C:\Windows\System\ECWXbxl.exe
  2⤵
  PID:3496
- C:\Windows\System\dwbWkZj.exe
  C:\Windows\System\dwbWkZj.exe
  2⤵
  PID:3624
- C:\Windows\System\qyNQEpN.exe
  C:\Windows\System\qyNQEpN.exe
  2⤵
  PID:3692
- C:\Windows\System\xGfQTug.exe
  C:\Windows\System\xGfQTug.exe
  2⤵
  PID:3840
- C:\Windows\System\TDLYbMD.exe
  C:\Windows\System\TDLYbMD.exe
  2⤵
  PID:3912
- C:\Windows\System\FiQpvfn.exe
  C:\Windows\System\FiQpvfn.exe
  2⤵
  PID:3732
- C:\Windows\System\inVJdrt.exe
  C:\Windows\System\inVJdrt.exe
  2⤵
  PID:3852
- C:\Windows\System\oIOPxtM.exe
  C:\Windows\System\oIOPxtM.exe
  2⤵
  PID:3944
- C:\Windows\System\LsofeuF.exe
  C:\Windows\System\LsofeuF.exe
  2⤵
  PID:3992
- C:\Windows\System\LegkcrQ.exe
  C:\Windows\System\LegkcrQ.exe
  2⤵
  PID:4088
- C:\Windows\System\PfXZChj.exe
  C:\Windows\System\PfXZChj.exe
  2⤵
  PID:1704
- C:\Windows\System\crjzpwn.exe
  C:\Windows\System\crjzpwn.exe
  2⤵
  PID:2508
- C:\Windows\System\xkwAhce.exe
  C:\Windows\System\xkwAhce.exe
  2⤵
  PID:2408
- C:\Windows\System\KRTiRuv.exe
  C:\Windows\System\KRTiRuv.exe
  2⤵
  PID:2528
- C:\Windows\System\vbOgJnI.exe
  C:\Windows\System\vbOgJnI.exe
  2⤵
  PID:2084
- C:\Windows\System\wnQmIMu.exe
  C:\Windows\System\wnQmIMu.exe
  2⤵
  PID:3112
- C:\Windows\System\aAPgqpR.exe
  C:\Windows\System\aAPgqpR.exe
  2⤵
  PID:3332
- C:\Windows\System\wVdCXSf.exe
  C:\Windows\System\wVdCXSf.exe
  2⤵
  PID:2952
- C:\Windows\System\TrfMPfs.exe
  C:\Windows\System\TrfMPfs.exe
  2⤵
  PID:3388
- C:\Windows\System\HcbideN.exe
  C:\Windows\System\HcbideN.exe
  2⤵
  PID:2848
- C:\Windows\System\jsweqHO.exe
  C:\Windows\System\jsweqHO.exe
  2⤵
  PID:2632
- C:\Windows\System\kTluRXn.exe
  C:\Windows\System\kTluRXn.exe
  2⤵
  PID:3620
- C:\Windows\System\XomFDUO.exe
  C:\Windows\System\XomFDUO.exe
  2⤵
  PID:3800
- C:\Windows\System\HoSqSOD.exe
  C:\Windows\System\HoSqSOD.exe
  2⤵
  PID:1652
- C:\Windows\System\fdUVYrr.exe
  C:\Windows\System\fdUVYrr.exe
  2⤵
  PID:3752
- C:\Windows\System\DYawxal.exe
  C:\Windows\System\DYawxal.exe
  2⤵
  PID:3960
- C:\Windows\System\jnScVrl.exe
  C:\Windows\System\jnScVrl.exe
  2⤵
  PID:2660
- C:\Windows\System\JznlgoV.exe
  C:\Windows\System\JznlgoV.exe
  2⤵
  PID:2744
- C:\Windows\System\UWxPCfK.exe
  C:\Windows\System\UWxPCfK.exe
  2⤵
  PID:2928
- C:\Windows\System\ngIHznl.exe
  C:\Windows\System\ngIHznl.exe
  2⤵
  PID:3136
- C:\Windows\System\kGHHtBa.exe
  C:\Windows\System\kGHHtBa.exe
  2⤵
  PID:3272
- C:\Windows\System\InmUezD.exe
  C:\Windows\System\InmUezD.exe
  2⤵
  PID:1312
- C:\Windows\System\fYhTCiy.exe
  C:\Windows\System\fYhTCiy.exe
  2⤵
  PID:3248
- C:\Windows\System\QHNDczB.exe
  C:\Windows\System\QHNDczB.exe
  2⤵
  PID:3416
- C:\Windows\System\ooEmBpl.exe
  C:\Windows\System\ooEmBpl.exe
  2⤵
  PID:3636
- C:\Windows\System\OXpbfWm.exe
  C:\Windows\System\OXpbfWm.exe
  2⤵
  PID:3492
- C:\Windows\System\ryKFgDj.exe
  C:\Windows\System\ryKFgDj.exe
  2⤵
  PID:3904
- C:\Windows\System\xnLfoNG.exe
  C:\Windows\System\xnLfoNG.exe
  2⤵
  PID:3780
- C:\Windows\System\fuAnxqc.exe
  C:\Windows\System\fuAnxqc.exe
  2⤵
  PID:4028
- C:\Windows\System\sCFLECT.exe
  C:\Windows\System\sCFLECT.exe
  2⤵
  PID:1836
- C:\Windows\System\MSxUIxt.exe
  C:\Windows\System\MSxUIxt.exe
  2⤵
  PID:2228
- C:\Windows\System\jfsytLp.exe
  C:\Windows\System\jfsytLp.exe
  2⤵
  PID:2440
- C:\Windows\System\QwaIEDd.exe
  C:\Windows\System\QwaIEDd.exe
  2⤵
  PID:2016
- C:\Windows\System\ZhVFrNf.exe
  C:\Windows\System\ZhVFrNf.exe
  2⤵
  PID:2876
- C:\Windows\System\CfriJqJ.exe
  C:\Windows\System\CfriJqJ.exe
  2⤵
  PID:3928
- C:\Windows\System\wJOQRHs.exe
  C:\Windows\System\wJOQRHs.exe
  2⤵
  PID:1440
- C:\Windows\System\SxGYruH.exe
  C:\Windows\System\SxGYruH.exe
  2⤵
  PID:3412
- C:\Windows\System\UAOcwrr.exe
  C:\Windows\System\UAOcwrr.exe
  2⤵
  PID:4112
- C:\Windows\System\ogaakGX.exe
  C:\Windows\System\ogaakGX.exe
  2⤵
  PID:4128
- C:\Windows\System\HvUGyhg.exe
  C:\Windows\System\HvUGyhg.exe
  2⤵
  PID:4144
- C:\Windows\System\VihJjid.exe
  C:\Windows\System\VihJjid.exe
  2⤵
  PID:4160
- C:\Windows\System\WczUlze.exe
  C:\Windows\System\WczUlze.exe
  2⤵
  PID:4176
- C:\Windows\System\RirlpGF.exe
  C:\Windows\System\RirlpGF.exe
  2⤵
  PID:4192
- C:\Windows\System\ZQJeDfE.exe
  C:\Windows\System\ZQJeDfE.exe
  2⤵
  PID:4212
- C:\Windows\System\odyHpQH.exe
  C:\Windows\System\odyHpQH.exe
  2⤵
  PID:4228
- C:\Windows\System\OAGaXKt.exe
  C:\Windows\System\OAGaXKt.exe
  2⤵
  PID:4244
- C:\Windows\System\LbsCOvz.exe
  C:\Windows\System\LbsCOvz.exe
  2⤵
  PID:4260
- C:\Windows\System\rnwNJXB.exe
  C:\Windows\System\rnwNJXB.exe
  2⤵
  PID:4276
- C:\Windows\System\tsJBzPO.exe
  C:\Windows\System\tsJBzPO.exe
  2⤵
  PID:4292
- C:\Windows\System\KVcMyQQ.exe
  C:\Windows\System\KVcMyQQ.exe
  2⤵
  PID:4308
- C:\Windows\System\ESlooMA.exe
  C:\Windows\System\ESlooMA.exe
  2⤵
  PID:4324
- C:\Windows\System\pOTlfIb.exe
  C:\Windows\System\pOTlfIb.exe
  2⤵
  PID:4340
- C:\Windows\System\rBjlJgz.exe
  C:\Windows\System\rBjlJgz.exe
  2⤵
  PID:4356
- C:\Windows\System\kmVNfui.exe
  C:\Windows\System\kmVNfui.exe
  2⤵
  PID:4372
- C:\Windows\System\SgCmDhb.exe
  C:\Windows\System\SgCmDhb.exe
  2⤵
  PID:4388
- C:\Windows\System\YLndkpC.exe
  C:\Windows\System\YLndkpC.exe
  2⤵
  PID:4404
- C:\Windows\System\ZWkNAGx.exe
  C:\Windows\System\ZWkNAGx.exe
  2⤵
  PID:4420
- C:\Windows\System\LSYcvgo.exe
  C:\Windows\System\LSYcvgo.exe
  2⤵
  PID:4436
- C:\Windows\System\bnjVFDZ.exe
  C:\Windows\System\bnjVFDZ.exe
  2⤵
  PID:4452
- C:\Windows\System\PCjwWav.exe
  C:\Windows\System\PCjwWav.exe
  2⤵
  PID:4468
- C:\Windows\System\bCtEmHK.exe
  C:\Windows\System\bCtEmHK.exe
  2⤵
  PID:4484
- C:\Windows\System\GXQjgmh.exe
  C:\Windows\System\GXQjgmh.exe
  2⤵
  PID:4500
- C:\Windows\System\KjNeIXS.exe
  C:\Windows\System\KjNeIXS.exe
  2⤵
  PID:4516
- C:\Windows\System\XcrcAAw.exe
  C:\Windows\System\XcrcAAw.exe
  2⤵
  PID:4532
- C:\Windows\System\XAYMOhW.exe
  C:\Windows\System\XAYMOhW.exe
  2⤵
  PID:4548
- C:\Windows\System\VEZyDdK.exe
  C:\Windows\System\VEZyDdK.exe
  2⤵
  PID:4564
- C:\Windows\System\JFZXauG.exe
  C:\Windows\System\JFZXauG.exe
  2⤵
  PID:4580
- C:\Windows\System\SzQtkeP.exe
  C:\Windows\System\SzQtkeP.exe
  2⤵
  PID:4596
- C:\Windows\System\oMRIdAl.exe
  C:\Windows\System\oMRIdAl.exe
  2⤵
  PID:4612
- C:\Windows\System\OZmeOyU.exe
  C:\Windows\System\OZmeOyU.exe
  2⤵
  PID:4628
- C:\Windows\System\gERTpdc.exe
  C:\Windows\System\gERTpdc.exe
  2⤵
  PID:4648
- C:\Windows\System\NbXaqKk.exe
  C:\Windows\System\NbXaqKk.exe
  2⤵
  PID:4664
- C:\Windows\System\AiCdbjO.exe
  C:\Windows\System\AiCdbjO.exe
  2⤵
  PID:4736
- C:\Windows\System\QWVybWR.exe
  C:\Windows\System\QWVybWR.exe
  2⤵
  PID:4792
- C:\Windows\System\djkYctT.exe
  C:\Windows\System\djkYctT.exe
  2⤵
  PID:4808
- C:\Windows\System\LAKoDoB.exe
  C:\Windows\System\LAKoDoB.exe
  2⤵
  PID:4828
- C:\Windows\System\CzSGEtq.exe
  C:\Windows\System\CzSGEtq.exe
  2⤵
  PID:4848
- C:\Windows\System\loBDDUX.exe
  C:\Windows\System\loBDDUX.exe
  2⤵
  PID:4864
- C:\Windows\System\wZcmtoS.exe
  C:\Windows\System\wZcmtoS.exe
  2⤵
  PID:4880
- C:\Windows\System\SIzMGaB.exe
  C:\Windows\System\SIzMGaB.exe
  2⤵
  PID:4896
- C:\Windows\System\MhyxcpG.exe
  C:\Windows\System\MhyxcpG.exe
  2⤵
  PID:4912
- C:\Windows\System\VHMwMsx.exe
  C:\Windows\System\VHMwMsx.exe
  2⤵
  PID:4928
- C:\Windows\System\zLSIsmy.exe
  C:\Windows\System\zLSIsmy.exe
  2⤵
  PID:4944
- C:\Windows\System\TXXYtUJ.exe
  C:\Windows\System\TXXYtUJ.exe
  2⤵
  PID:4960
- C:\Windows\System\OvGMxqV.exe
  C:\Windows\System\OvGMxqV.exe
  2⤵
  PID:4976
- C:\Windows\System\lmelqau.exe
  C:\Windows\System\lmelqau.exe
  2⤵
  PID:4992
- C:\Windows\System\XhoEmLg.exe
  C:\Windows\System\XhoEmLg.exe
  2⤵
  PID:5008
- C:\Windows\System\aKgpTAa.exe
  C:\Windows\System\aKgpTAa.exe
  2⤵
  PID:5024
- C:\Windows\System\hPJdcHU.exe
  C:\Windows\System\hPJdcHU.exe
  2⤵
  PID:5040
- C:\Windows\System\xiLkhTE.exe
  C:\Windows\System\xiLkhTE.exe
  2⤵
  PID:5056
- C:\Windows\System\JBgJJCY.exe
  C:\Windows\System\JBgJJCY.exe
  2⤵
  PID:5072
- C:\Windows\System\rTKyHCH.exe
  C:\Windows\System\rTKyHCH.exe
  2⤵
  PID:5088
- C:\Windows\System\rhnUZTY.exe
  C:\Windows\System\rhnUZTY.exe
  2⤵
  PID:5104
- C:\Windows\System\iPDXIVB.exe
  C:\Windows\System\iPDXIVB.exe
  2⤵
  PID:3064
- C:\Windows\System\IEbwTts.exe
  C:\Windows\System\IEbwTts.exe
  2⤵
  PID:2436
- C:\Windows\System\kPVXNoM.exe
  C:\Windows\System\kPVXNoM.exe
  2⤵
  PID:4104
- C:\Windows\System\IuLjBlC.exe
  C:\Windows\System\IuLjBlC.exe
  2⤵
  PID:4124
- C:\Windows\System\wejfdDO.exe
  C:\Windows\System\wejfdDO.exe
  2⤵
  PID:4168
- C:\Windows\System\xBfNXCK.exe
  C:\Windows\System\xBfNXCK.exe
  2⤵
  PID:4200
- C:\Windows\System\VHFVzbX.exe
  C:\Windows\System\VHFVzbX.exe
  2⤵
  PID:4236
- C:\Windows\System\kFOdpnK.exe
  C:\Windows\System\kFOdpnK.exe
  2⤵
  PID:4256
- C:\Windows\System\ntLdENQ.exe
  C:\Windows\System\ntLdENQ.exe
  2⤵
  PID:4300
- C:\Windows\System\tJLcicf.exe
  C:\Windows\System\tJLcicf.exe
  2⤵
  PID:4332
- C:\Windows\System\OxhFTKN.exe
  C:\Windows\System\OxhFTKN.exe
  2⤵
  PID:4352
- C:\Windows\System\jMqAyWu.exe
  C:\Windows\System\jMqAyWu.exe
  2⤵
  PID:4380
- C:\Windows\System\UsmIhKB.exe
  C:\Windows\System\UsmIhKB.exe
  2⤵
  PID:4412
- C:\Windows\System\xPpQtEI.exe
  C:\Windows\System\xPpQtEI.exe
  2⤵
  PID:4444
- C:\Windows\System\wqiklCH.exe
  C:\Windows\System\wqiklCH.exe
  2⤵
  PID:4492
- C:\Windows\System\SlJOOLS.exe
  C:\Windows\System\SlJOOLS.exe
  2⤵
  PID:4508
- C:\Windows\System\jcdToCy.exe
  C:\Windows\System\jcdToCy.exe
  2⤵
  PID:4556
- C:\Windows\System\YVVohkr.exe
  C:\Windows\System\YVVohkr.exe
  2⤵
  PID:1808
- C:\Windows\System\rZGWQbc.exe
  C:\Windows\System\rZGWQbc.exe
  2⤵
  PID:2580
- C:\Windows\System\SIViYsn.exe
  C:\Windows\System\SIViYsn.exe
  2⤵
  PID:4644
- C:\Windows\System\uJgjCuo.exe
  C:\Windows\System\uJgjCuo.exe
  2⤵
  PID:4684
- C:\Windows\System\iMOtHhk.exe
  C:\Windows\System\iMOtHhk.exe
  2⤵
  PID:4700
- C:\Windows\System\rIkoopz.exe
  C:\Windows\System\rIkoopz.exe
  2⤵
  PID:4712
- C:\Windows\System\CNfHfQQ.exe
  C:\Windows\System\CNfHfQQ.exe
  2⤵
  PID:4588
- C:\Windows\System\XgzERZs.exe
  C:\Windows\System\XgzERZs.exe
  2⤵
  PID:4860
- C:\Windows\System\wlHmHIJ.exe
  C:\Windows\System\wlHmHIJ.exe
  2⤵
  PID:4788
- C:\Windows\System\JalaOQT.exe
  C:\Windows\System\JalaOQT.exe
  2⤵
  PID:4768
- C:\Windows\System\rtbipMv.exe
  C:\Windows\System\rtbipMv.exe
  2⤵
  PID:4752
- C:\Windows\System\GazuHEw.exe
  C:\Windows\System\GazuHEw.exe
  2⤵
  PID:4624
- C:\Windows\System\fFbLYnh.exe
  C:\Windows\System\fFbLYnh.exe
  2⤵
  PID:2220
- C:\Windows\System\AMJDBaS.exe
  C:\Windows\System\AMJDBaS.exe
  2⤵
  PID:2272
- C:\Windows\System\BtHUiRu.exe
  C:\Windows\System\BtHUiRu.exe
  2⤵
  PID:4836
- C:\Windows\System\IpqHYsU.exe
  C:\Windows\System\IpqHYsU.exe
  2⤵
  PID:4920
- C:\Windows\System\HPQvMvO.exe
  C:\Windows\System\HPQvMvO.exe
  2⤵
  PID:4800
- C:\Windows\System\pidKWwx.exe
  C:\Windows\System\pidKWwx.exe
  2⤵
  PID:4936
- C:\Windows\System\evCmEpz.exe
  C:\Windows\System\evCmEpz.exe
  2⤵
  PID:4984
- C:\Windows\System\aaGfwgV.exe
  C:\Windows\System\aaGfwgV.exe
  2⤵
  PID:5000
- C:\Windows\System\YsKTsGo.exe
  C:\Windows\System\YsKTsGo.exe
  2⤵
  PID:5048
- C:\Windows\System\ZQZQBeN.exe
  C:\Windows\System\ZQZQBeN.exe
  2⤵
  PID:5116
- C:\Windows\System\yyDVxjH.exe
  C:\Windows\System\yyDVxjH.exe
  2⤵
  PID:4152
- C:\Windows\System\TVQFYhM.exe
  C:\Windows\System\TVQFYhM.exe
  2⤵
  PID:4172
- C:\Windows\System\DqBDAnH.exe
  C:\Windows\System\DqBDAnH.exe
  2⤵
  PID:1200
- C:\Windows\System\yOsfvZa.exe
  C:\Windows\System\yOsfvZa.exe
  2⤵
  PID:4384
- C:\Windows\System\UbpBUgL.exe
  C:\Windows\System\UbpBUgL.exe
  2⤵
  PID:4416
- C:\Windows\System\zByDpFp.exe
  C:\Windows\System\zByDpFp.exe
  2⤵
  PID:4316
- C:\Windows\System\TMIdYUJ.exe
  C:\Windows\System\TMIdYUJ.exe
  2⤵
  PID:4476
- C:\Windows\System\JIMiSVN.exe
  C:\Windows\System\JIMiSVN.exe
  2⤵
  PID:3024
- C:\Windows\System\jQUgMFF.exe
  C:\Windows\System\jQUgMFF.exe
  2⤵
  PID:4572
- C:\Windows\System\xxwAAya.exe
  C:\Windows\System\xxwAAya.exe
  2⤵
  PID:4480
- C:\Windows\System\mCzAeRA.exe
  C:\Windows\System\mCzAeRA.exe
  2⤵
  PID:4680
- C:\Windows\System\LYuuidq.exe
  C:\Windows\System\LYuuidq.exe
  2⤵
  PID:4816
- C:\Windows\System\oajGtUN.exe
  C:\Windows\System\oajGtUN.exe
  2⤵
  PID:552
- C:\Windows\System\zLvyQrN.exe
  C:\Windows\System\zLvyQrN.exe
  2⤵
  PID:4728
- C:\Windows\System\ZyYAcNL.exe
  C:\Windows\System\ZyYAcNL.exe
  2⤵
  PID:5080
- C:\Windows\System\yNiRcGw.exe
  C:\Windows\System\yNiRcGw.exe
  2⤵
  PID:5100
- C:\Windows\System\aNvbAys.exe
  C:\Windows\System\aNvbAys.exe
  2⤵
  PID:5020
- C:\Windows\System\Wgjmref.exe
  C:\Windows\System\Wgjmref.exe
  2⤵
  PID:4576
- C:\Windows\System\JUhfRwW.exe
  C:\Windows\System\JUhfRwW.exe
  2⤵
  PID:4724
- C:\Windows\System\iKlMNpe.exe
  C:\Windows\System\iKlMNpe.exe
  2⤵
  PID:4760
- C:\Windows\System\QCSoEBF.exe
  C:\Windows\System\QCSoEBF.exe
  2⤵
  PID:4804
- C:\Windows\System\ZgTrmSP.exe
  C:\Windows\System\ZgTrmSP.exe
  2⤵
  PID:4120
- C:\Windows\System\yLOMjan.exe
  C:\Windows\System\yLOMjan.exe
  2⤵
  PID:684
- C:\Windows\System\ETQFwgr.exe
  C:\Windows\System\ETQFwgr.exe
  2⤵
  PID:4252
- C:\Windows\System\LksLIGE.exe
  C:\Windows\System\LksLIGE.exe
  2⤵
  PID:4512
- C:\Windows\System\vmabtuN.exe
  C:\Windows\System\vmabtuN.exe
  2⤵
  PID:4204
- C:\Windows\System\ZGzGVIC.exe
  C:\Windows\System\ZGzGVIC.exe
  2⤵
  PID:2288
- C:\Windows\System\CwLiZvz.exe
  C:\Windows\System\CwLiZvz.exe
  2⤵
  PID:4656
- C:\Windows\System\azkAbYY.exe
  C:\Windows\System\azkAbYY.exe
  2⤵
  PID:4856
- C:\Windows\System\oDiLlsl.exe
  C:\Windows\System\oDiLlsl.exe
  2⤵
  PID:4604
- C:\Windows\System\IaMshcx.exe
  C:\Windows\System\IaMshcx.exe
  2⤵
  PID:4140
- C:\Windows\System\GTYCikt.exe
  C:\Windows\System\GTYCikt.exe
  2⤵
  PID:4772
- C:\Windows\System\bNQXdle.exe
  C:\Windows\System\bNQXdle.exe
  2⤵
  PID:4696
- C:\Windows\System\hhPCagw.exe
  C:\Windows\System\hhPCagw.exe
  2⤵
  PID:4940
- C:\Windows\System\WebzMIi.exe
  C:\Windows\System\WebzMIi.exe
  2⤵
  PID:5112
- C:\Windows\System\NEMIsKa.exe
  C:\Windows\System\NEMIsKa.exe
  2⤵
  PID:4288
- C:\Windows\System\ZxPCWcl.exe
  C:\Windows\System\ZxPCWcl.exe
  2⤵
  PID:4320
- C:\Windows\System\nFASQEj.exe
  C:\Windows\System\nFASQEj.exe
  2⤵
  PID:4692
- C:\Windows\System\AwQjsIm.exe
  C:\Windows\System\AwQjsIm.exe
  2⤵
  PID:4272
- C:\Windows\System\GjgyNCQ.exe
  C:\Windows\System\GjgyNCQ.exe
  2⤵
  PID:660
- C:\Windows\System\BWjvmkW.exe
  C:\Windows\System\BWjvmkW.exe
  2⤵
  PID:4820
- C:\Windows\System\vHokyOG.exe
  C:\Windows\System\vHokyOG.exe
  2⤵
  PID:5124
- C:\Windows\System\mQJPbrQ.exe
  C:\Windows\System\mQJPbrQ.exe
  2⤵
  PID:5140
- C:\Windows\System\dsiMNYf.exe
  C:\Windows\System\dsiMNYf.exe
  2⤵
  PID:5156
- C:\Windows\System\KCiXBpf.exe
  C:\Windows\System\KCiXBpf.exe
  2⤵
  PID:5172
- C:\Windows\System\aiSryqo.exe
  C:\Windows\System\aiSryqo.exe
  2⤵
  PID:5188
- C:\Windows\System\IloAfaf.exe
  C:\Windows\System\IloAfaf.exe
  2⤵
  PID:5204
- C:\Windows\System\XFxWtnZ.exe
  C:\Windows\System\XFxWtnZ.exe
  2⤵
  PID:5220
- C:\Windows\System\btxTDgF.exe
  C:\Windows\System\btxTDgF.exe
  2⤵
  PID:5240
- C:\Windows\System\FZGLwlY.exe
  C:\Windows\System\FZGLwlY.exe
  2⤵
  PID:5256
- C:\Windows\System\AovzFKD.exe
  C:\Windows\System\AovzFKD.exe
  2⤵
  PID:5272
- C:\Windows\System\kOJUYOj.exe
  C:\Windows\System\kOJUYOj.exe
  2⤵
  PID:5288
- C:\Windows\System\lmayPKn.exe
  C:\Windows\System\lmayPKn.exe
  2⤵
  PID:5304
- C:\Windows\System\iccdJLc.exe
  C:\Windows\System\iccdJLc.exe
  2⤵
  PID:5320
- C:\Windows\System\ivDsZMv.exe
  C:\Windows\System\ivDsZMv.exe
  2⤵
  PID:5336
- C:\Windows\System\VwMuiim.exe
  C:\Windows\System\VwMuiim.exe
  2⤵
  PID:5352
- C:\Windows\System\JxLdQCL.exe
  C:\Windows\System\JxLdQCL.exe
  2⤵
  PID:5368
- C:\Windows\System\IOFXVup.exe
  C:\Windows\System\IOFXVup.exe
  2⤵
  PID:5392
- C:\Windows\System\YodJMdr.exe
  C:\Windows\System\YodJMdr.exe
  2⤵
  PID:5408
- C:\Windows\System\DZAiHqu.exe
  C:\Windows\System\DZAiHqu.exe
  2⤵
  PID:5424
- C:\Windows\System\xRDbfzL.exe
  C:\Windows\System\xRDbfzL.exe
  2⤵
  PID:5440
- C:\Windows\System\xIYukCA.exe
  C:\Windows\System\xIYukCA.exe
  2⤵
  PID:5456
- C:\Windows\System\mqHhfps.exe
  C:\Windows\System\mqHhfps.exe
  2⤵
  PID:5472
- C:\Windows\System\TcfyjwC.exe
  C:\Windows\System\TcfyjwC.exe
  2⤵
  PID:5488
- C:\Windows\System\iJWcLBE.exe
  C:\Windows\System\iJWcLBE.exe
  2⤵
  PID:5504
- C:\Windows\System\OFvwggD.exe
  C:\Windows\System\OFvwggD.exe
  2⤵
  PID:5520
- C:\Windows\System\bTcxVhv.exe
  C:\Windows\System\bTcxVhv.exe
  2⤵
  PID:5536
- C:\Windows\System\gpbZHGf.exe
  C:\Windows\System\gpbZHGf.exe
  2⤵
  PID:5552
- C:\Windows\System\rkoyHix.exe
  C:\Windows\System\rkoyHix.exe
  2⤵
  PID:5572
- C:\Windows\System\DEZGdrR.exe
  C:\Windows\System\DEZGdrR.exe
  2⤵
  PID:5588
- C:\Windows\System\vocmdfK.exe
  C:\Windows\System\vocmdfK.exe
  2⤵
  PID:5604
- C:\Windows\System\nCGoSXP.exe
  C:\Windows\System\nCGoSXP.exe
  2⤵
  PID:5620
- C:\Windows\System\gtVYwsB.exe
  C:\Windows\System\gtVYwsB.exe
  2⤵
  PID:5636
- C:\Windows\System\smTpDEu.exe
  C:\Windows\System\smTpDEu.exe
  2⤵
  PID:5652
- C:\Windows\System\kDncBoD.exe
  C:\Windows\System\kDncBoD.exe
  2⤵
  PID:5668
- C:\Windows\System\lZHNJGr.exe
  C:\Windows\System\lZHNJGr.exe
  2⤵
  PID:5684
- C:\Windows\System\XGzGzLi.exe
  C:\Windows\System\XGzGzLi.exe
  2⤵
  PID:5700
- C:\Windows\System\fJsxPtF.exe
  C:\Windows\System\fJsxPtF.exe
  2⤵
  PID:5716
- C:\Windows\System\eQCDgpb.exe
  C:\Windows\System\eQCDgpb.exe
  2⤵
  PID:5736
- C:\Windows\System\IZaZYJt.exe
  C:\Windows\System\IZaZYJt.exe
  2⤵
  PID:5756
- C:\Windows\System\rsajaZb.exe
  C:\Windows\System\rsajaZb.exe
  2⤵
  PID:5772
- C:\Windows\System\lILLNqO.exe
  C:\Windows\System\lILLNqO.exe
  2⤵
  PID:5788
- C:\Windows\System\niwDHXY.exe
  C:\Windows\System\niwDHXY.exe
  2⤵
  PID:5808
- C:\Windows\System\HbUuyHS.exe
  C:\Windows\System\HbUuyHS.exe
  2⤵
  PID:5832
- C:\Windows\System\DePiFog.exe
  C:\Windows\System\DePiFog.exe
  2⤵
  PID:5848
- C:\Windows\System\GQdLqxF.exe
  C:\Windows\System\GQdLqxF.exe
  2⤵
  PID:5864
- C:\Windows\System\WkkjuzM.exe
  C:\Windows\System\WkkjuzM.exe
  2⤵
  PID:5880
- C:\Windows\System\wtfrRCE.exe
  C:\Windows\System\wtfrRCE.exe
  2⤵
  PID:5896
- C:\Windows\System\FEPTTVN.exe
  C:\Windows\System\FEPTTVN.exe
  2⤵
  PID:5912
- C:\Windows\System\zBIHqev.exe
  C:\Windows\System\zBIHqev.exe
  2⤵
  PID:5928
- C:\Windows\System\XdxxKCF.exe
  C:\Windows\System\XdxxKCF.exe
  2⤵
  PID:5944
- C:\Windows\System\ZBkHUNq.exe
  C:\Windows\System\ZBkHUNq.exe
  2⤵
  PID:5960
- C:\Windows\System\UOSCeYw.exe
  C:\Windows\System\UOSCeYw.exe
  2⤵
  PID:5976
- C:\Windows\System\NiIxJLw.exe
  C:\Windows\System\NiIxJLw.exe
  2⤵
  PID:5992
- C:\Windows\System\iJtbJeO.exe
  C:\Windows\System\iJtbJeO.exe
  2⤵
  PID:6012
- C:\Windows\System\OyoiaOM.exe
  C:\Windows\System\OyoiaOM.exe
  2⤵
  PID:6032
- C:\Windows\System\jWJTebx.exe
  C:\Windows\System\jWJTebx.exe
  2⤵
  PID:6048
- C:\Windows\System\aAoPMku.exe
  C:\Windows\System\aAoPMku.exe
  2⤵
  PID:6068
- C:\Windows\System\NYokJmV.exe
  C:\Windows\System\NYokJmV.exe
  2⤵
  PID:6084
- C:\Windows\System\ucmaUcA.exe
  C:\Windows\System\ucmaUcA.exe
  2⤵
  PID:6100
- C:\Windows\System\qIMQLOr.exe
  C:\Windows\System\qIMQLOr.exe
  2⤵
  PID:6116
- C:\Windows\System\PTIiNJF.exe
  C:\Windows\System\PTIiNJF.exe
  2⤵
  PID:6132
- C:\Windows\System\SryCnbV.exe
  C:\Windows\System\SryCnbV.exe
  2⤵
  PID:2636
- C:\Windows\System\fmGXdej.exe
  C:\Windows\System\fmGXdej.exe
  2⤵
  PID:5180
- C:\Windows\System\NXimpUF.exe
  C:\Windows\System\NXimpUF.exe
  2⤵
  PID:5248
- C:\Windows\System\KNMUtfc.exe
  C:\Windows\System\KNMUtfc.exe
  2⤵
  PID:5312
- C:\Windows\System\NviYUet.exe
  C:\Windows\System\NviYUet.exe
  2⤵
  PID:5228
- C:\Windows\System\HvoQKtC.exe
  C:\Windows\System\HvoQKtC.exe
  2⤵
  PID:4908
- C:\Windows\System\gbSLADl.exe
  C:\Windows\System\gbSLADl.exe
  2⤵
  PID:4708
- C:\Windows\System\UTyhdcA.exe
  C:\Windows\System\UTyhdcA.exe
  2⤵
  PID:5268
- C:\Windows\System\psmgABM.exe
  C:\Windows\System\psmgABM.exe
  2⤵
  PID:5232
- C:\Windows\System\XpbUAud.exe
  C:\Windows\System\XpbUAud.exe
  2⤵
  PID:5236
- C:\Windows\System\sexYjeX.exe
  C:\Windows\System\sexYjeX.exe
  2⤵
  PID:5420
- C:\Windows\System\qEEyNmS.exe
  C:\Windows\System\qEEyNmS.exe
  2⤵
  PID:5484
- C:\Windows\System\NjFynOe.exe
  C:\Windows\System\NjFynOe.exe
  2⤵
  PID:5544
- C:\Windows\System\Lrvspaj.exe
  C:\Windows\System\Lrvspaj.exe
  2⤵
  PID:5584
- C:\Windows\System\pytavtd.exe
  C:\Windows\System\pytavtd.exe
  2⤵
  PID:5400
- C:\Windows\System\YVjGPQt.exe
  C:\Windows\System\YVjGPQt.exe
  2⤵
  PID:5648
- C:\Windows\System\MiURGBL.exe
  C:\Windows\System\MiURGBL.exe
  2⤵
  PID:5712
- C:\Windows\System\pIfEMuV.exe
  C:\Windows\System\pIfEMuV.exe
  2⤵
  PID:5564
- C:\Windows\System\JmNgCqf.exe
  C:\Windows\System\JmNgCqf.exe
  2⤵
  PID:5724
- C:\Windows\System\QmTTwRU.exe
  C:\Windows\System\QmTTwRU.exe
  2⤵
  PID:5752
- C:\Windows\System\nKoanWs.exe
  C:\Windows\System\nKoanWs.exe
  2⤵
  PID:5664
- C:\Windows\System\HVCbkLn.exe
  C:\Windows\System\HVCbkLn.exe
  2⤵
  PID:5732
- C:\Windows\System\mGMwbpd.exe
  C:\Windows\System\mGMwbpd.exe
  2⤵
  PID:5820
- C:\Windows\System\lSByYOf.exe
  C:\Windows\System\lSByYOf.exe
  2⤵
  PID:5824
- C:\Windows\System\UPoUPaf.exe
  C:\Windows\System\UPoUPaf.exe
  2⤵
  PID:5860
- C:\Windows\System\VGUwJyE.exe
  C:\Windows\System\VGUwJyE.exe
  2⤵
  PID:5924
- C:\Windows\System\TAYNNqV.exe
  C:\Windows\System\TAYNNqV.exe
  2⤵
  PID:5988
- C:\Windows\System\ZbFntUs.exe
  C:\Windows\System\ZbFntUs.exe
  2⤵
  PID:6040
- C:\Windows\System\wBgRtxK.exe
  C:\Windows\System\wBgRtxK.exe
  2⤵
  PID:5904
- C:\Windows\System\cljSbJE.exe
  C:\Windows\System\cljSbJE.exe
  2⤵
  PID:6000
- C:\Windows\System\ZiLmXYW.exe
  C:\Windows\System\ZiLmXYW.exe
  2⤵
  PID:6124
- C:\Windows\System\cUdudPC.exe
  C:\Windows\System\cUdudPC.exe
  2⤵
  PID:6076
- C:\Windows\System\LqYPqox.exe
  C:\Windows\System\LqYPqox.exe
  2⤵
  PID:4636
- C:\Windows\System\bjcJrOD.exe
  C:\Windows\System\bjcJrOD.exe
  2⤵
  PID:5968
- C:\Windows\System\bKXarNE.exe
  C:\Windows\System\bKXarNE.exe
  2⤵
  PID:6140
- C:\Windows\System\XxzhanF.exe
  C:\Windows\System\XxzhanF.exe
  2⤵
  PID:5480
- C:\Windows\System\kommUpa.exe
  C:\Windows\System\kommUpa.exe
  2⤵
  PID:5332
- C:\Windows\System\IzyKcaI.exe
  C:\Windows\System\IzyKcaI.exe
  2⤵
  PID:5580
- C:\Windows\System\ltTmKbV.exe
  C:\Windows\System\ltTmKbV.exe
  2⤵
  PID:5436
- C:\Windows\System\jGHqVpF.exe
  C:\Windows\System\jGHqVpF.exe
  2⤵
  PID:5600
- C:\Windows\System\fQUuGKh.exe
  C:\Windows\System\fQUuGKh.exe
  2⤵
  PID:5528
- C:\Windows\System\VsJFNMI.exe
  C:\Windows\System\VsJFNMI.exe
  2⤵
  PID:5764
- C:\Windows\System\xMnJrCD.exe
  C:\Windows\System\xMnJrCD.exe
  2⤵
  PID:5920
- C:\Windows\System\oCwgQoj.exe
  C:\Windows\System\oCwgQoj.exe
  2⤵
  PID:5972
- C:\Windows\System\WqBFdAn.exe
  C:\Windows\System\WqBFdAn.exe
  2⤵
  PID:5280
- C:\Windows\System\AcqwbRq.exe
  C:\Windows\System\AcqwbRq.exe
  2⤵
  PID:5216
- C:\Windows\System\BCgELPh.exe
  C:\Windows\System\BCgELPh.exe
  2⤵
  PID:5300
- C:\Windows\System\kENgVZP.exe
  C:\Windows\System\kENgVZP.exe
  2⤵
  PID:5500
- C:\Windows\System\ObyFKZY.exe
  C:\Windows\System\ObyFKZY.exe
  2⤵
  PID:5264
- C:\Windows\System\vhudPtc.exe
  C:\Windows\System\vhudPtc.exe
  2⤵
  PID:5468
- C:\Windows\System\QJwhcOq.exe
  C:\Windows\System\QJwhcOq.exe
  2⤵
  PID:5532
- C:\Windows\System\qtmaikD.exe
  C:\Windows\System\qtmaikD.exe
  2⤵
  PID:5616
- C:\Windows\System\LZhuLOv.exe
  C:\Windows\System\LZhuLOv.exe
  2⤵
  PID:5804
- C:\Windows\System\ZzjBCpF.exe
  C:\Windows\System\ZzjBCpF.exe
  2⤵
  PID:5784
- C:\Windows\System\OAPPDYP.exe
  C:\Windows\System\OAPPDYP.exe
  2⤵
  PID:5828
- C:\Windows\System\clgMMZH.exe
  C:\Windows\System\clgMMZH.exe
  2⤵
  PID:6092
- C:\Windows\System\nIOlWxW.exe
  C:\Windows\System\nIOlWxW.exe
  2⤵
  PID:5452
- C:\Windows\System\NgXlQwq.exe
  C:\Windows\System\NgXlQwq.exe
  2⤵
  PID:5196
- C:\Windows\System\NYEUxrl.exe
  C:\Windows\System\NYEUxrl.exe
  2⤵
  PID:4972
- C:\Windows\System\HFozLsJ.exe
  C:\Windows\System\HFozLsJ.exe
  2⤵
  PID:5940
- C:\Windows\System\UbsPFUF.exe
  C:\Windows\System\UbsPFUF.exe
  2⤵
  PID:5956
- C:\Windows\System\QcmJvJF.exe
  C:\Windows\System\QcmJvJF.exe
  2⤵
  PID:5680
- C:\Windows\System\FeWKGcf.exe
  C:\Windows\System\FeWKGcf.exe
  2⤵
  PID:6156
- C:\Windows\System\ExtvjUM.exe
  C:\Windows\System\ExtvjUM.exe
  2⤵
  PID:6172
- C:\Windows\System\zVcRrwb.exe
  C:\Windows\System\zVcRrwb.exe
  2⤵
  PID:6188
- C:\Windows\System\vhXUXDI.exe
  C:\Windows\System\vhXUXDI.exe
  2⤵
  PID:6204
- C:\Windows\System\GFcukHR.exe
  C:\Windows\System\GFcukHR.exe
  2⤵
  PID:6220
- C:\Windows\System\YFPQaBL.exe
  C:\Windows\System\YFPQaBL.exe
  2⤵
  PID:6236
- C:\Windows\System\mXmCorO.exe
  C:\Windows\System\mXmCorO.exe
  2⤵
  PID:6252
- C:\Windows\System\KYkKiEZ.exe
  C:\Windows\System\KYkKiEZ.exe
  2⤵
  PID:6268
- C:\Windows\System\CvHTjte.exe
  C:\Windows\System\CvHTjte.exe
  2⤵
  PID:6284
- C:\Windows\System\XNUseSs.exe
  C:\Windows\System\XNUseSs.exe
  2⤵
  PID:6300
- C:\Windows\System\pSEDiUf.exe
  C:\Windows\System\pSEDiUf.exe
  2⤵
  PID:6404
- C:\Windows\System\mnImXSP.exe
  C:\Windows\System\mnImXSP.exe
  2⤵
  PID:6476
- C:\Windows\System\jgLjOTU.exe
  C:\Windows\System\jgLjOTU.exe
  2⤵
  PID:6496
- C:\Windows\System\uOXgXjG.exe
  C:\Windows\System\uOXgXjG.exe
  2⤵
  PID:6516
- C:\Windows\System\XbanUhk.exe
  C:\Windows\System\XbanUhk.exe
  2⤵
  PID:6564
- C:\Windows\System\TIgmJEU.exe
  C:\Windows\System\TIgmJEU.exe
  2⤵
  PID:6596
- C:\Windows\System\hpYqrxh.exe
  C:\Windows\System\hpYqrxh.exe
  2⤵
  PID:6624
- C:\Windows\System\vkoloUZ.exe
  C:\Windows\System\vkoloUZ.exe
  2⤵
  PID:6648
- C:\Windows\System\BtUZlvW.exe
  C:\Windows\System\BtUZlvW.exe
  2⤵
  PID:6668
- C:\Windows\System\MdVCXAh.exe
  C:\Windows\System\MdVCXAh.exe
  2⤵
  PID:6688
- C:\Windows\System\uTppzsk.exe
  C:\Windows\System\uTppzsk.exe
  2⤵
  PID:6708
- C:\Windows\System\fAaVXhR.exe
  C:\Windows\System\fAaVXhR.exe
  2⤵
  PID:6724
- C:\Windows\System\LgZjxiY.exe
  C:\Windows\System\LgZjxiY.exe
  2⤵
  PID:6752
- C:\Windows\System\fpqizTA.exe
  C:\Windows\System\fpqizTA.exe
  2⤵
  PID:6776
- C:\Windows\System\TtKVjzc.exe
  C:\Windows\System\TtKVjzc.exe
  2⤵
  PID:6796
- C:\Windows\System\ONMgaJz.exe
  C:\Windows\System\ONMgaJz.exe
  2⤵
  PID:6828
- C:\Windows\System\hzpKxjD.exe
  C:\Windows\System\hzpKxjD.exe
  2⤵
  PID:6852
- C:\Windows\System\xPKmdcN.exe
  C:\Windows\System\xPKmdcN.exe
  2⤵
  PID:6940
- C:\Windows\System\NssPRZL.exe
  C:\Windows\System\NssPRZL.exe
  2⤵
  PID:6960
- C:\Windows\System\vbYVDMm.exe
  C:\Windows\System\vbYVDMm.exe
  2⤵
  PID:6984
- C:\Windows\System\WsLGRnG.exe
  C:\Windows\System\WsLGRnG.exe
  2⤵
  PID:7000
- C:\Windows\System\kCusuQi.exe
  C:\Windows\System\kCusuQi.exe
  2⤵
  PID:7016
- C:\Windows\System\aQfVcLh.exe
  C:\Windows\System\aQfVcLh.exe
  2⤵
  PID:7044
- C:\Windows\System\upUYbhG.exe
  C:\Windows\System\upUYbhG.exe
  2⤵
  PID:7060
- C:\Windows\System\mzNftRC.exe
  C:\Windows\System\mzNftRC.exe
  2⤵
  PID:7112
- C:\Windows\System\fPVyJaB.exe
  C:\Windows\System\fPVyJaB.exe
  2⤵
  PID:5328
- C:\Windows\System\DNEJBdI.exe
  C:\Windows\System\DNEJBdI.exe
  2⤵
  PID:6108
- C:\Windows\System\sOeJLHi.exe
  C:\Windows\System\sOeJLHi.exe
  2⤵
  PID:6184
- C:\Windows\System\aeXtCtI.exe
  C:\Windows\System\aeXtCtI.exe
  2⤵
  PID:6180
- C:\Windows\System\UBLoFsS.exe
  C:\Windows\System\UBLoFsS.exe
  2⤵
  PID:6264
- C:\Windows\System\nxMibcv.exe
  C:\Windows\System\nxMibcv.exe
  2⤵
  PID:6028
- C:\Windows\System\oxdEzst.exe
  C:\Windows\System\oxdEzst.exe
  2⤵
  PID:6168
- C:\Windows\System\OXCVpLl.exe
  C:\Windows\System\OXCVpLl.exe
  2⤵
  PID:4956
- C:\Windows\System\NyRozEp.exe
  C:\Windows\System\NyRozEp.exe
  2⤵
  PID:6324
- C:\Windows\System\IIaJgmq.exe
  C:\Windows\System\IIaJgmq.exe
  2⤵
  PID:6340
- C:\Windows\System\erdgppn.exe
  C:\Windows\System\erdgppn.exe
  2⤵
  PID:6356
- C:\Windows\System\HaEVZJy.exe
  C:\Windows\System\HaEVZJy.exe
  2⤵
  PID:6372
- C:\Windows\System\nJtVedz.exe
  C:\Windows\System\nJtVedz.exe
  2⤵
  PID:6392
- C:\Windows\System\XwJNmrp.exe
  C:\Windows\System\XwJNmrp.exe
  2⤵
  PID:6456
- C:\Windows\System\QZoYzJa.exe
  C:\Windows\System\QZoYzJa.exe
  2⤵
  PID:6484
- C:\Windows\System\ZcVPHTJ.exe
  C:\Windows\System\ZcVPHTJ.exe
  2⤵
  PID:6524
- C:\Windows\System\SUhjzRl.exe
  C:\Windows\System\SUhjzRl.exe
  2⤵
  PID:6504
- C:\Windows\System\IeXhZpH.exe
  C:\Windows\System\IeXhZpH.exe
  2⤵
  PID:6544
- C:\Windows\System\hVlxqGW.exe
  C:\Windows\System\hVlxqGW.exe
  2⤵
  PID:6580
- C:\Windows\System\fifRGFe.exe
  C:\Windows\System\fifRGFe.exe
  2⤵
  PID:6560
- C:\Windows\System\WuYkLsV.exe
  C:\Windows\System\WuYkLsV.exe
  2⤵
  PID:6592
- C:\Windows\System\GtpcYdY.exe
  C:\Windows\System\GtpcYdY.exe
  2⤵
  PID:6620
- C:\Windows\System\IsRBmBu.exe
  C:\Windows\System\IsRBmBu.exe
  2⤵
  PID:6644
- C:\Windows\System\UMETkgz.exe
  C:\Windows\System\UMETkgz.exe
  2⤵
  PID:6684
- C:\Windows\System\nMTNeHu.exe
  C:\Windows\System\nMTNeHu.exe
  2⤵
  PID:6704
- C:\Windows\System\fWYUfVU.exe
  C:\Windows\System\fWYUfVU.exe
  2⤵
  PID:6736
- C:\Windows\System\GFNTMxn.exe
  C:\Windows\System\GFNTMxn.exe
  2⤵
  PID:6760
- C:\Windows\System\dumrksd.exe
  C:\Windows\System\dumrksd.exe
  2⤵
  PID:6804
- C:\Windows\System\URkmmtq.exe
  C:\Windows\System\URkmmtq.exe
  2⤵
  PID:6808
- C:\Windows\System\wLzzFYI.exe
  C:\Windows\System\wLzzFYI.exe
  2⤵
  PID:6836
- C:\Windows\System\PENVDKO.exe
  C:\Windows\System\PENVDKO.exe
  2⤵
  PID:6860
- C:\Windows\System\rZfzxFf.exe
  C:\Windows\System\rZfzxFf.exe
  2⤵
  PID:6876
- C:\Windows\System\SeRVOJn.exe
  C:\Windows\System\SeRVOJn.exe
  2⤵
  PID:6892
- C:\Windows\System\oEUAlkV.exe
  C:\Windows\System\oEUAlkV.exe
  2⤵
  PID:6908
- C:\Windows\System\pYzszjF.exe
  C:\Windows\System\pYzszjF.exe
  2⤵
  PID:6928
- C:\Windows\System\zPMmwiC.exe
  C:\Windows\System\zPMmwiC.exe
  2⤵
  PID:6968
- C:\Windows\System\bMfBdCN.exe
  C:\Windows\System\bMfBdCN.exe
  2⤵
  PID:6980
- C:\Windows\System\TFzLwwM.exe
  C:\Windows\System\TFzLwwM.exe
  2⤵
  PID:7052
- C:\Windows\System\bwVCnGs.exe
  C:\Windows\System\bwVCnGs.exe
  2⤵
  PID:7028
- C:\Windows\System\AaHOJfA.exe
  C:\Windows\System\AaHOJfA.exe
  2⤵
  PID:7080
- C:\Windows\System\jcSrMKP.exe
  C:\Windows\System\jcSrMKP.exe
  2⤵
  PID:7076
- C:\Windows\System\yHcjgqu.exe
  C:\Windows\System\yHcjgqu.exe
  2⤵
  PID:7096
- C:\Windows\System\SuKWKZh.exe
  C:\Windows\System\SuKWKZh.exe
  2⤵
  PID:7092
- C:\Windows\System\KTQicbf.exe
  C:\Windows\System\KTQicbf.exe
  2⤵
  PID:7132
- C:\Windows\System\JmyZwWw.exe
  C:\Windows\System\JmyZwWw.exe
  2⤵
  PID:7144
- C:\Windows\System\fujxhmE.exe
  C:\Windows\System\fujxhmE.exe
  2⤵
  PID:5876
- C:\Windows\System\XfERMbm.exe
  C:\Windows\System\XfERMbm.exe
  2⤵
  PID:6276
- C:\Windows\System\ZmFJQVu.exe
  C:\Windows\System\ZmFJQVu.exe
  2⤵
  PID:6260
- C:\Windows\System\GCUzPes.exe
  C:\Windows\System\GCUzPes.exe
  2⤵
  PID:6060
- C:\Windows\System\NcTsQhN.exe
  C:\Windows\System\NcTsQhN.exe
  2⤵
  PID:5388
- C:\Windows\System\tckIQml.exe
  C:\Windows\System\tckIQml.exe
  2⤵
  PID:6320
- C:\Windows\System\IaUjuEt.exe
  C:\Windows\System\IaUjuEt.exe
  2⤵
  PID:6388
- C:\Windows\System\xugbKKW.exe
  C:\Windows\System\xugbKKW.exe
  2⤵
  PID:6472
- C:\Windows\System\nTPSayK.exe
  C:\Windows\System\nTPSayK.exe
  2⤵
  PID:6608
- C:\Windows\System\YhVgorW.exe
  C:\Windows\System\YhVgorW.exe
  2⤵
  PID:6368
- C:\Windows\System\ZtWbjcO.exe
  C:\Windows\System\ZtWbjcO.exe
  2⤵
  PID:6412
- C:\Windows\System\JTcfOww.exe
  C:\Windows\System\JTcfOww.exe
  2⤵
  PID:6512
- C:\Windows\System\UZeXJPR.exe
  C:\Windows\System\UZeXJPR.exe
  2⤵
  PID:6640
- C:\Windows\System\suXTmFH.exe
  C:\Windows\System\suXTmFH.exe
  2⤵
  PID:6660
- C:\Windows\System\BYsBUlp.exe
  C:\Windows\System\BYsBUlp.exe
  2⤵
  PID:6744
- C:\Windows\System\anzHQVH.exe
  C:\Windows\System\anzHQVH.exe
  2⤵
  PID:6768
- C:\Windows\System\fgGIqCS.exe
  C:\Windows\System\fgGIqCS.exe
  2⤵
  PID:6848
- C:\Windows\System\xSVLRbb.exe
  C:\Windows\System\xSVLRbb.exe
  2⤵
  PID:6912
- C:\Windows\System\MzFjpSF.exe
  C:\Windows\System\MzFjpSF.exe
  2⤵
  PID:6916
- C:\Windows\System\SdTmhaB.exe
  C:\Windows\System\SdTmhaB.exe
  2⤵
  PID:6948
- C:\Windows\System\AXLOKzg.exe
  C:\Windows\System\AXLOKzg.exe
  2⤵
  PID:6872
- C:\Windows\System\xbqcBkJ.exe
  C:\Windows\System\xbqcBkJ.exe
  2⤵
  PID:7104
- C:\Windows\System\UBauecr.exe
  C:\Windows\System\UBauecr.exe
  2⤵
  PID:7156
- C:\Windows\System\ZwDkZRL.exe
  C:\Windows\System\ZwDkZRL.exe
  2⤵
  PID:6232
- C:\Windows\System\cdtWEWu.exe
  C:\Windows\System\cdtWEWu.exe
  2⤵
  PID:7120
- C:\Windows\System\LkIAThu.exe
  C:\Windows\System\LkIAThu.exe
  2⤵
  PID:5516
- C:\Windows\System\dRFsNFX.exe
  C:\Windows\System\dRFsNFX.exe
  2⤵
  PID:7136
- C:\Windows\System\xuhTLUl.exe
  C:\Windows\System\xuhTLUl.exe
  2⤵
  PID:6384
- C:\Windows\System\tgYuntW.exe
  C:\Windows\System\tgYuntW.exe
  2⤵
  PID:6464
- C:\Windows\System\OjqQWwg.exe
  C:\Windows\System\OjqQWwg.exe
  2⤵
  PID:6448
- C:\Windows\System\cvlmNAs.exe
  C:\Windows\System\cvlmNAs.exe
  2⤵
  PID:6336
- C:\Windows\System\fkTbFDX.exe
  C:\Windows\System\fkTbFDX.exe
  2⤵
  PID:6788
- C:\Windows\System\jxHyiYm.exe
  C:\Windows\System\jxHyiYm.exe
  2⤵
  PID:6616
- C:\Windows\System\oyMFFyR.exe
  C:\Windows\System\oyMFFyR.exe
  2⤵
  PID:6924
- C:\Windows\System\adzBlRV.exe
  C:\Windows\System\adzBlRV.exe
  2⤵
  PID:6248
- C:\Windows\System\jeIkMht.exe
  C:\Windows\System\jeIkMht.exe
  2⤵
  PID:7148
- C:\Windows\System\toVuIzo.exe
  C:\Windows\System\toVuIzo.exe
  2⤵
  PID:7100
- C:\Windows\System\COQnPwO.exe
  C:\Windows\System\COQnPwO.exe
  2⤵
  PID:6296
- C:\Windows\System\kjcdlGp.exe
  C:\Windows\System\kjcdlGp.exe
  2⤵
  PID:6632
- C:\Windows\System\NxruvWU.exe
  C:\Windows\System\NxruvWU.exe
  2⤵
  PID:6720
- C:\Windows\System\FkiwbzP.exe
  C:\Windows\System\FkiwbzP.exe
  2⤵
  PID:6556
- C:\Windows\System\ogqbrom.exe
  C:\Windows\System\ogqbrom.exe
  2⤵
  PID:6936
- C:\Windows\System\PExwPEj.exe
  C:\Windows\System\PExwPEj.exe
  2⤵
  PID:7124
- C:\Windows\System\oDDseOX.exe
  C:\Windows\System\oDDseOX.exe
  2⤵
  PID:7140
- C:\Windows\System\LxHIcXM.exe
  C:\Windows\System\LxHIcXM.exe
  2⤵
  PID:6636
- C:\Windows\System\pfKfuqX.exe
  C:\Windows\System\pfKfuqX.exe
  2⤵
  PID:7072
- C:\Windows\System\XOCwveo.exe
  C:\Windows\System\XOCwveo.exe
  2⤵
  PID:6868
- C:\Windows\System\sjAMjLA.exe
  C:\Windows\System\sjAMjLA.exe
  2⤵
  PID:6228
- C:\Windows\System\WSUkSrw.exe
  C:\Windows\System\WSUkSrw.exe
  2⤵
  PID:6956
- C:\Windows\System\rzTiOHJ.exe
  C:\Windows\System\rzTiOHJ.exe
  2⤵
  PID:7184
- C:\Windows\System\jIJEDvd.exe
  C:\Windows\System\jIJEDvd.exe
  2⤵
  PID:7200
- C:\Windows\System\dBsVezI.exe
  C:\Windows\System\dBsVezI.exe
  2⤵
  PID:7216
- C:\Windows\System\QHOAOAp.exe
  C:\Windows\System\QHOAOAp.exe
  2⤵
  PID:7236
- C:\Windows\System\pabfuiJ.exe
  C:\Windows\System\pabfuiJ.exe
  2⤵
  PID:7252
- C:\Windows\System\GdoAGsE.exe
  C:\Windows\System\GdoAGsE.exe
  2⤵
  PID:7268
- C:\Windows\System\hmfSbiU.exe
  C:\Windows\System\hmfSbiU.exe
  2⤵
  PID:7284
- C:\Windows\System\kCUKCUc.exe
  C:\Windows\System\kCUKCUc.exe
  2⤵
  PID:7312
- C:\Windows\System\UDvBrBV.exe
  C:\Windows\System\UDvBrBV.exe
  2⤵
  PID:7328
- C:\Windows\System\utVYiXb.exe
  C:\Windows\System\utVYiXb.exe
  2⤵
  PID:7380
- C:\Windows\System\AEYwGmy.exe
  C:\Windows\System\AEYwGmy.exe
  2⤵
  PID:7432
- C:\Windows\System\TGihVsb.exe
  C:\Windows\System\TGihVsb.exe
  2⤵
  PID:7448
- C:\Windows\System\sOVYuUZ.exe
  C:\Windows\System\sOVYuUZ.exe
  2⤵
  PID:7464
- C:\Windows\System\KsMeHHu.exe
  C:\Windows\System\KsMeHHu.exe
  2⤵
  PID:7480
- C:\Windows\System\rFHieeF.exe
  C:\Windows\System\rFHieeF.exe
  2⤵
  PID:7496
- C:\Windows\System\NOLwwHk.exe
  C:\Windows\System\NOLwwHk.exe
  2⤵
  PID:7512
- C:\Windows\System\IGhDjAL.exe
  C:\Windows\System\IGhDjAL.exe
  2⤵
  PID:7528
- C:\Windows\System\EVBwtsd.exe
  C:\Windows\System\EVBwtsd.exe
  2⤵
  PID:7544
- C:\Windows\System\rhYYxcp.exe
  C:\Windows\System\rhYYxcp.exe
  2⤵
  PID:7560
- C:\Windows\System\FnkgTAe.exe
  C:\Windows\System\FnkgTAe.exe
  2⤵
  PID:7576
- C:\Windows\System\qrjuyyq.exe
  C:\Windows\System\qrjuyyq.exe
  2⤵
  PID:7592
- C:\Windows\System\OiSIiNG.exe
  C:\Windows\System\OiSIiNG.exe
  2⤵
  PID:7608
- C:\Windows\System\kXcZQfD.exe
  C:\Windows\System\kXcZQfD.exe
  2⤵
  PID:7624
- C:\Windows\System\ysRahGu.exe
  C:\Windows\System\ysRahGu.exe
  2⤵
  PID:7640
- C:\Windows\System\gekhpzO.exe
  C:\Windows\System\gekhpzO.exe
  2⤵
  PID:7656
- C:\Windows\System\LRQBPPC.exe
  C:\Windows\System\LRQBPPC.exe
  2⤵
  PID:7780
- C:\Windows\System\EFJYpfd.exe
  C:\Windows\System\EFJYpfd.exe
  2⤵
  PID:7796
- C:\Windows\System\ouKgMQa.exe
  C:\Windows\System\ouKgMQa.exe
  2⤵
  PID:7816
- C:\Windows\System\gMGomTb.exe
  C:\Windows\System\gMGomTb.exe
  2⤵
  PID:7832
- C:\Windows\System\aoDpmVN.exe
  C:\Windows\System\aoDpmVN.exe
  2⤵
  PID:7848
- C:\Windows\System\llGYVwB.exe
  C:\Windows\System\llGYVwB.exe
  2⤵
  PID:7868
- C:\Windows\System\fiybBDF.exe
  C:\Windows\System\fiybBDF.exe
  2⤵
  PID:7884
- C:\Windows\System\tsQBWTQ.exe
  C:\Windows\System\tsQBWTQ.exe
  2⤵
  PID:7900
- C:\Windows\System\FxqCaQa.exe
  C:\Windows\System\FxqCaQa.exe
  2⤵
  PID:7916
- C:\Windows\System\XOqOJmI.exe
  C:\Windows\System\XOqOJmI.exe
  2⤵
  PID:7932
- C:\Windows\System\WTosqVk.exe
  C:\Windows\System\WTosqVk.exe
  2⤵
  PID:7948
- C:\Windows\System\NWSIoZe.exe
  C:\Windows\System\NWSIoZe.exe
  2⤵
  PID:7964
- C:\Windows\System\vlbwCaP.exe
  C:\Windows\System\vlbwCaP.exe
  2⤵
  PID:7980
- C:\Windows\System\nYgedpx.exe
  C:\Windows\System\nYgedpx.exe
  2⤵
  PID:7996
- C:\Windows\System\vzKhvIX.exe
  C:\Windows\System\vzKhvIX.exe
  2⤵
  PID:8012
- C:\Windows\System\KjWmPtG.exe
  C:\Windows\System\KjWmPtG.exe
  2⤵
  PID:8028
- C:\Windows\System\rGjGmPf.exe
  C:\Windows\System\rGjGmPf.exe
  2⤵
  PID:8044
- C:\Windows\System\fNhSnhS.exe
  C:\Windows\System\fNhSnhS.exe
  2⤵
  PID:8060
- C:\Windows\System\SKzdWOi.exe
  C:\Windows\System\SKzdWOi.exe
  2⤵
  PID:8100
- C:\Windows\System\WCPPcfU.exe
  C:\Windows\System\WCPPcfU.exe
  2⤵
  PID:8116
- C:\Windows\System\bUlZbVD.exe
  C:\Windows\System\bUlZbVD.exe
  2⤵
  PID:8132
- C:\Windows\System\FjiGTpA.exe
  C:\Windows\System\FjiGTpA.exe
  2⤵
  PID:8148
- C:\Windows\System\GcIvHZa.exe
  C:\Windows\System\GcIvHZa.exe
  2⤵
  PID:8164
- C:\Windows\System\dkrTmzv.exe
  C:\Windows\System\dkrTmzv.exe
  2⤵
  PID:8184
- C:\Windows\System\PEivdRr.exe
  C:\Windows\System\PEivdRr.exe
  2⤵
  PID:6764
- C:\Windows\System\kvPlqWX.exe
  C:\Windows\System\kvPlqWX.exe
  2⤵
  PID:7212
- C:\Windows\System\gzINjkx.exe
  C:\Windows\System\gzINjkx.exe
  2⤵
  PID:7280
- C:\Windows\System\jLytlkZ.exe
  C:\Windows\System\jLytlkZ.exe
  2⤵
  PID:7232
- C:\Windows\System\zQCrnGd.exe
  C:\Windows\System\zQCrnGd.exe
  2⤵
  PID:7264
- C:\Windows\System\cFshTTk.exe
  C:\Windows\System\cFshTTk.exe
  2⤵
  PID:7324
- C:\Windows\System\wykIPtM.exe
  C:\Windows\System\wykIPtM.exe
  2⤵
  PID:7376
- C:\Windows\System\alsPoCt.exe
  C:\Windows\System\alsPoCt.exe
  2⤵
  PID:7504
- C:\Windows\System\KSOlIBA.exe
  C:\Windows\System\KSOlIBA.exe
  2⤵
  PID:7600
- C:\Windows\System\EsrCPTv.exe
  C:\Windows\System\EsrCPTv.exe
  2⤵
  PID:7672
- C:\Windows\System\nUcDdfY.exe
  C:\Windows\System\nUcDdfY.exe
  2⤵
  PID:7728
- C:\Windows\System\fBLygwB.exe
  C:\Windows\System\fBLygwB.exe
  2⤵
  PID:7756
- C:\Windows\System\iSAkYbE.exe
  C:\Windows\System\iSAkYbE.exe
  2⤵
  PID:7692
- C:\Windows\System\RhCMAkW.exe
  C:\Windows\System\RhCMAkW.exe
  2⤵
  PID:7708
- C:\Windows\System\QEKtzUC.exe
  C:\Windows\System\QEKtzUC.exe
  2⤵
  PID:7768
- C:\Windows\System\szYkMGk.exe
  C:\Windows\System\szYkMGk.exe
  2⤵
  PID:7808
- C:\Windows\System\KGwpjxC.exe
  C:\Windows\System\KGwpjxC.exe
  2⤵
  PID:7876
- C:\Windows\System\WLetrCA.exe
  C:\Windows\System\WLetrCA.exe
  2⤵
  PID:7940
- C:\Windows\System\cvGVBmp.exe
  C:\Windows\System\cvGVBmp.exe
  2⤵
  PID:8004
- C:\Windows\System\Mmmutln.exe
  C:\Windows\System\Mmmutln.exe
  2⤵
  PID:8080
- C:\Windows\System\GWGLElB.exe
  C:\Windows\System\GWGLElB.exe
  2⤵
  PID:8092
- C:\Windows\System\wbSIwBg.exe
  C:\Windows\System\wbSIwBg.exe
  2⤵
  PID:8128
- C:\Windows\System\vNBVtUP.exe
  C:\Windows\System\vNBVtUP.exe
  2⤵
  PID:6792
- C:\Windows\System\enUxKme.exe
  C:\Windows\System\enUxKme.exe
  2⤵
  PID:7260
- C:\Windows\System\fnIOYEo.exe
  C:\Windows\System\fnIOYEo.exe
  2⤵
  PID:7540
- C:\Windows\System\lCmpBwq.exe
  C:\Windows\System\lCmpBwq.exe
  2⤵
  PID:7696
- C:\Windows\System\lhDByEN.exe
  C:\Windows\System\lhDByEN.exe
  2⤵
  PID:7976
- C:\Windows\System\WHEdLfw.exe
  C:\Windows\System\WHEdLfw.exe
  2⤵
  PID:8204
- C:\Windows\System\TmPUheZ.exe
  C:\Windows\System\TmPUheZ.exe
  2⤵
  PID:8220
- C:\Windows\System\PMlcLYO.exe
  C:\Windows\System\PMlcLYO.exe
  2⤵
  PID:8236
- C:\Windows\System\aVrfMwX.exe
  C:\Windows\System\aVrfMwX.exe
  2⤵
  PID:8256
- C:\Windows\System\SzNqlIL.exe
  C:\Windows\System\SzNqlIL.exe
  2⤵
  PID:8272
- C:\Windows\System\vHqILfe.exe
  C:\Windows\System\vHqILfe.exe
  2⤵
  PID:8288
- C:\Windows\System\jbfVHnw.exe
  C:\Windows\System\jbfVHnw.exe
  2⤵
  PID:8304
- C:\Windows\System\mWyphSr.exe
  C:\Windows\System\mWyphSr.exe
  2⤵
  PID:8328
- C:\Windows\System\GVCoNEO.exe
  C:\Windows\System\GVCoNEO.exe
  2⤵
  PID:8348
- C:\Windows\System\xaFvGsI.exe
  C:\Windows\System\xaFvGsI.exe
  2⤵
  PID:8376
- C:\Windows\System\FdiJNiZ.exe
  C:\Windows\System\FdiJNiZ.exe
  2⤵
  PID:8392
- C:\Windows\System\gzLCRno.exe
  C:\Windows\System\gzLCRno.exe
  2⤵
  PID:8420
- C:\Windows\System\EfVMYSh.exe
  C:\Windows\System\EfVMYSh.exe
  2⤵
  PID:8440
- C:\Windows\System\aNxxUqR.exe
  C:\Windows\System\aNxxUqR.exe
  2⤵
  PID:8456
- C:\Windows\System\mawUYMQ.exe
  C:\Windows\System\mawUYMQ.exe
  2⤵
  PID:8476
- C:\Windows\System\JgErWrQ.exe
  C:\Windows\System\JgErWrQ.exe
  2⤵
  PID:8496
- C:\Windows\System\kFxRIWw.exe
  C:\Windows\System\kFxRIWw.exe
  2⤵
  PID:8512
- C:\Windows\System\fVIIfPV.exe
  C:\Windows\System\fVIIfPV.exe
  2⤵
  PID:8788
- C:\Windows\System\JvDrtKv.exe
  C:\Windows\System\JvDrtKv.exe
  2⤵
  PID:8808
- C:\Windows\System\REBmNHa.exe
  C:\Windows\System\REBmNHa.exe
  2⤵
  PID:8824
- C:\Windows\System\KWNzKBN.exe
  C:\Windows\System\KWNzKBN.exe
  2⤵
  PID:8840
- C:\Windows\System\tWrFBzZ.exe
  C:\Windows\System\tWrFBzZ.exe
  2⤵
  PID:8856
- C:\Windows\System\NFMJPIs.exe
  C:\Windows\System\NFMJPIs.exe
  2⤵
  PID:8872
- C:\Windows\System\xDjgNYw.exe
  C:\Windows\System\xDjgNYw.exe
  2⤵
  PID:8888
- C:\Windows\System\gDZmlfB.exe
  C:\Windows\System\gDZmlfB.exe
  2⤵
  PID:8908
- C:\Windows\System\ABWoGOm.exe
  C:\Windows\System\ABWoGOm.exe
  2⤵
  PID:8924
- C:\Windows\System\SoAFsvG.exe
  C:\Windows\System\SoAFsvG.exe
  2⤵
  PID:8940
- C:\Windows\System\msSPqSD.exe
  C:\Windows\System\msSPqSD.exe
  2⤵
  PID:8956
- C:\Windows\System\fwylxEn.exe
  C:\Windows\System\fwylxEn.exe
  2⤵
  PID:8972
- C:\Windows\System\fVqAwCq.exe
  C:\Windows\System\fVqAwCq.exe
  2⤵
  PID:8988
- C:\Windows\System\VrFMpLm.exe
  C:\Windows\System\VrFMpLm.exe
  2⤵
  PID:9004
- C:\Windows\System\UgxtkuG.exe
  C:\Windows\System\UgxtkuG.exe
  2⤵
  PID:9020
- C:\Windows\System\CrMOgOm.exe
  C:\Windows\System\CrMOgOm.exe
  2⤵
  PID:9036
- C:\Windows\System\byPqNhq.exe
  C:\Windows\System\byPqNhq.exe
  2⤵
  PID:9052
- C:\Windows\System\LCgrLoB.exe
  C:\Windows\System\LCgrLoB.exe
  2⤵
  PID:9068
- C:\Windows\System\lKGnuvn.exe
  C:\Windows\System\lKGnuvn.exe
  2⤵
  PID:9084
- C:\Windows\System\UuMgVye.exe
  C:\Windows\System\UuMgVye.exe
  2⤵
  PID:9100
- C:\Windows\System\ndBMFIK.exe
  C:\Windows\System\ndBMFIK.exe
  2⤵
  PID:9116
- C:\Windows\System\girhREf.exe
  C:\Windows\System\girhREf.exe
  2⤵
  PID:9132
- C:\Windows\System\PGylNTC.exe
  C:\Windows\System\PGylNTC.exe
  2⤵
  PID:9148
- C:\Windows\System\PqhDhUC.exe
  C:\Windows\System\PqhDhUC.exe
  2⤵
  PID:9164
- C:\Windows\System\PuXHwdI.exe
  C:\Windows\System\PuXHwdI.exe
  2⤵
  PID:9180
- C:\Windows\System\lNniZRv.exe
  C:\Windows\System\lNniZRv.exe
  2⤵
  PID:9196
- C:\Windows\System\WXmrYwr.exe
  C:\Windows\System\WXmrYwr.exe
  2⤵
  PID:9212
- C:\Windows\System\BXoJrKN.exe
  C:\Windows\System\BXoJrKN.exe
  2⤵
  PID:7536
- C:\Windows\System\vacCRmY.exe
  C:\Windows\System\vacCRmY.exe
  2⤵
  PID:7972
- C:\Windows\System\YszItnu.exe
  C:\Windows\System\YszItnu.exe
  2⤵
  PID:8248
- C:\Windows\System\NYQHRxQ.exe
  C:\Windows\System\NYQHRxQ.exe
  2⤵
  PID:8312
- C:\Windows\System\ccsNwLC.exe
  C:\Windows\System\ccsNwLC.exe
  2⤵
  PID:8356
- C:\Windows\System\SscFxjM.exe
  C:\Windows\System\SscFxjM.exe
  2⤵
  PID:8372
- C:\Windows\System\cjaCPok.exe
  C:\Windows\System\cjaCPok.exe
  2⤵
  PID:8412
- C:\Windows\System\wRsxulX.exe
  C:\Windows\System\wRsxulX.exe
  2⤵
  PID:8436
- C:\Windows\System\xoywGon.exe
  C:\Windows\System\xoywGon.exe
  2⤵
  PID:8508
- C:\Windows\System\vOjmsYU.exe
  C:\Windows\System\vOjmsYU.exe
  2⤵
  PID:7520
- C:\Windows\System\LAEcJGe.exe
  C:\Windows\System\LAEcJGe.exe
  2⤵
  PID:7404
- C:\Windows\System\OvcgMHd.exe
  C:\Windows\System\OvcgMHd.exe
  2⤵
  PID:7420
- C:\Windows\System\fxmNadk.exe
  C:\Windows\System\fxmNadk.exe
  2⤵
  PID:7488
- C:\Windows\System\jlisAIi.exe
  C:\Windows\System\jlisAIi.exe
  2⤵
  PID:7584
- C:\Windows\System\sqnMAnX.exe
  C:\Windows\System\sqnMAnX.exe
  2⤵
  PID:7648
- C:\Windows\System\ZgKfxlQ.exe
  C:\Windows\System\ZgKfxlQ.exe
  2⤵
  PID:7824
- C:\Windows\System\lYPXQKe.exe
  C:\Windows\System\lYPXQKe.exe
  2⤵
  PID:7864
- C:\Windows\System\TbagOpn.exe
  C:\Windows\System\TbagOpn.exe
  2⤵
  PID:7928
- C:\Windows\System\cDYZZOJ.exe
  C:\Windows\System\cDYZZOJ.exe
  2⤵
  PID:8020
- C:\Windows\System\YRBuFLT.exe
  C:\Windows\System\YRBuFLT.exe
  2⤵
  PID:8108
- C:\Windows\System\mYHedXN.exe
  C:\Windows\System\mYHedXN.exe
  2⤵
  PID:8172
- C:\Windows\System\aYErfXE.exe
  C:\Windows\System\aYErfXE.exe
  2⤵
  PID:7208
- C:\Windows\System\UsqMIBb.exe
  C:\Windows\System\UsqMIBb.exe
  2⤵
  PID:7308
- C:\Windows\System\eCKBtqr.exe
  C:\Windows\System\eCKBtqr.exe
  2⤵
  PID:7632
- C:\Windows\System\pUHHCmE.exe
  C:\Windows\System\pUHHCmE.exe
  2⤵
  PID:7740
- C:\Windows\System\IgDSCsh.exe
  C:\Windows\System\IgDSCsh.exe
  2⤵
  PID:7776
- C:\Windows\System\yHqtHHZ.exe
  C:\Windows\System\yHqtHHZ.exe
  2⤵
  PID:8072
- C:\Windows\System\sxXlLzR.exe
  C:\Windows\System\sxXlLzR.exe
  2⤵
  PID:8124
- C:\Windows\System\RSRKJCw.exe
  C:\Windows\System\RSRKJCw.exe
  2⤵
  PID:7680
- C:\Windows\System\RaXPEWh.exe
  C:\Windows\System\RaXPEWh.exe
  2⤵
  PID:6492
- C:\Windows\System\OIjbRsb.exe
  C:\Windows\System\OIjbRsb.exe
  2⤵
  PID:8448
- C:\Windows\System\ZRNhrAY.exe
  C:\Windows\System\ZRNhrAY.exe
  2⤵
  PID:8904
- C:\Windows\System\CUMlTYd.exe
  C:\Windows\System\CUMlTYd.exe
  2⤵
  PID:8996
- C:\Windows\System\LbvaqFW.exe
  C:\Windows\System\LbvaqFW.exe
  2⤵
  PID:8576
- C:\Windows\System\vRGIkZV.exe
  C:\Windows\System\vRGIkZV.exe
  2⤵
  PID:8604
- C:\Windows\System\XmYoMNi.exe
  C:\Windows\System\XmYoMNi.exe
  2⤵
  PID:8616
- C:\Windows\System\uItqiVT.exe
  C:\Windows\System\uItqiVT.exe
  2⤵
  PID:8632
- C:\Windows\System\CqXjXkt.exe
  C:\Windows\System\CqXjXkt.exe
  2⤵
  PID:8656
- C:\Windows\System\euvIEjl.exe
  C:\Windows\System\euvIEjl.exe
  2⤵
  PID:8920
- C:\Windows\System\LUREOBx.exe
  C:\Windows\System\LUREOBx.exe
  2⤵
  PID:8692
- C:\Windows\System\NRxoFWq.exe
  C:\Windows\System\NRxoFWq.exe
  2⤵
  PID:8708
- C:\Windows\System\MVUEQKS.exe
  C:\Windows\System\MVUEQKS.exe
  2⤵
  PID:8724
- C:\Windows\System\tTyxWmX.exe
  C:\Windows\System\tTyxWmX.exe
  2⤵
  PID:8740
- C:\Windows\System\hAlGPHF.exe
  C:\Windows\System\hAlGPHF.exe
  2⤵
  PID:8952
- C:\Windows\System\WzRhatn.exe
  C:\Windows\System\WzRhatn.exe
  2⤵
  PID:9140
- C:\Windows\System\NmnGUdt.exe
  C:\Windows\System\NmnGUdt.exe
  2⤵
  PID:8324
- C:\Windows\System\TROeGcs.exe
  C:\Windows\System\TROeGcs.exe
  2⤵
  PID:8408
- C:\Windows\System\cEIpTxx.exe
  C:\Windows\System\cEIpTxx.exe
  2⤵
  PID:7844
- C:\Windows\System\ZRLevlE.exe
  C:\Windows\System\ZRLevlE.exe
  2⤵
  PID:2244
- C:\Windows\System\TmVNrSW.exe
  C:\Windows\System\TmVNrSW.exe
  2⤵
  PID:7412
- C:\Windows\System\GflKnVv.exe
  C:\Windows\System\GflKnVv.exe
  2⤵
  PID:7428
- C:\Windows\System\IKVsVgO.exe
  C:\Windows\System\IKVsVgO.exe
  2⤵
  PID:7616
- C:\Windows\System\YPxgFSd.exe
  C:\Windows\System\YPxgFSd.exe
  2⤵
  PID:8140
- C:\Windows\System\klGECQh.exe
  C:\Windows\System\klGECQh.exe
  2⤵
  PID:7304
- C:\Windows\System\yWMafrK.exe
  C:\Windows\System\yWMafrK.exe
  2⤵
  PID:7912
- C:\Windows\System\iyUHBST.exe
  C:\Windows\System\iyUHBST.exe
  2⤵
  PID:7552
- C:\Windows\System\kSOmswi.exe
  C:\Windows\System\kSOmswi.exe
  2⤵
  PID:8040
- C:\Windows\System\WdEIfRk.exe
  C:\Windows\System\WdEIfRk.exe
  2⤵
  PID:7472
- C:\Windows\System\HvKVJmN.exe
  C:\Windows\System\HvKVJmN.exe
  2⤵
  PID:7568
- C:\Windows\System\LiCfrqH.exe
  C:\Windows\System\LiCfrqH.exe
  2⤵
  PID:8232
- C:\Windows\System\KUYYSAJ.exe
  C:\Windows\System\KUYYSAJ.exe
  2⤵
  PID:8384
- C:\Windows\System\slGcYvT.exe
  C:\Windows\System\slGcYvT.exe
  2⤵
  PID:8300
- C:\Windows\System\zCVcPLH.exe
  C:\Windows\System\zCVcPLH.exe
  2⤵
  PID:8388
- C:\Windows\System\GKMWyLU.exe
  C:\Windows\System\GKMWyLU.exe
  2⤵
  PID:8968
- C:\Windows\System\xNOgqZx.exe
  C:\Windows\System\xNOgqZx.exe
  2⤵
  PID:8624
- C:\Windows\System\YqeCbwK.exe
  C:\Windows\System\YqeCbwK.exe
  2⤵
  PID:8916
- C:\Windows\System\OLnmURa.exe
  C:\Windows\System\OLnmURa.exe
  2⤵
  PID:8948
- C:\Windows\System\EZdYXqc.exe
  C:\Windows\System\EZdYXqc.exe
  2⤵
  PID:8984
- C:\Windows\System\wLeEFno.exe
  C:\Windows\System\wLeEFno.exe
  2⤵
  PID:9016
- C:\Windows\System\vFiDsag.exe
  C:\Windows\System\vFiDsag.exe
  2⤵
  PID:8544
- C:\Windows\System\cnlBOeK.exe
  C:\Windows\System\cnlBOeK.exe
  2⤵
  PID:8560
- C:\Windows\System\zweFmXp.exe
  C:\Windows\System\zweFmXp.exe
  2⤵
  PID:8852
- C:\Windows\System\kNGJbwq.exe
  C:\Windows\System\kNGJbwq.exe
  2⤵
  PID:8644
- C:\Windows\System\AJivaot.exe
  C:\Windows\System\AJivaot.exe
  2⤵
  PID:9156
- C:\Windows\System\mXfndWd.exe
  C:\Windows\System\mXfndWd.exe
  2⤵
  PID:9192
- C:\Windows\System\JUQxezO.exe
  C:\Windows\System\JUQxezO.exe
  2⤵
  PID:8492
- C:\Windows\System\ReDPICO.exe
  C:\Windows\System\ReDPICO.exe
  2⤵
  PID:8716
- C:\Windows\System\JIErcSn.exe
  C:\Windows\System\JIErcSn.exe
  2⤵
  PID:8588
- C:\Windows\System\VtaeUXD.exe
  C:\Windows\System\VtaeUXD.exe
  2⤵
  PID:8572
- C:\Windows\System\LUPxHnD.exe
  C:\Windows\System\LUPxHnD.exe
  2⤵
  PID:8896
- C:\Windows\System\CBMPGsT.exe
  C:\Windows\System\CBMPGsT.exe
  2⤵
  PID:8404
- C:\Windows\System\XChFWHB.exe
  C:\Windows\System\XChFWHB.exe
  2⤵
  PID:7416
- C:\Windows\System\GSToDsC.exe
  C:\Windows\System\GSToDsC.exe
  2⤵
  PID:7908
- C:\Windows\System\kuuRkZS.exe
  C:\Windows\System\kuuRkZS.exe
  2⤵
  PID:8180
- C:\Windows\System\CnHGAoc.exe
  C:\Windows\System\CnHGAoc.exe
  2⤵
  PID:8504
- C:\Windows\System\FTLoLsD.exe
  C:\Windows\System\FTLoLsD.exe
  2⤵
  PID:8264
- C:\Windows\System\qRRCTts.exe
  C:\Windows\System\qRRCTts.exe
  2⤵
  PID:8736
- C:\Windows\System\VOybDZa.exe
  C:\Windows\System\VOybDZa.exe
  2⤵
  PID:7752
- C:\Windows\System\Zpnmzra.exe
  C:\Windows\System\Zpnmzra.exe
  2⤵
  PID:8520
- C:\Windows\System\loAhzYS.exe
  C:\Windows\System\loAhzYS.exe
  2⤵
  PID:8340
- C:\Windows\System\RSCZzLk.exe
  C:\Windows\System\RSCZzLk.exe
  2⤵
  PID:8880
- C:\Windows\System\neKOwLu.exe
  C:\Windows\System\neKOwLu.exe
  2⤵
  PID:8764
- C:\Windows\System\kpAfmRc.exe
  C:\Windows\System\kpAfmRc.exe
  2⤵
  PID:8820
- C:\Windows\System\nAPpCTe.exe
  C:\Windows\System\nAPpCTe.exe
  2⤵
  PID:9124
- C:\Windows\System\EjVaUxY.exe
  C:\Windows\System\EjVaUxY.exe
  2⤵
  PID:9160
- C:\Windows\System\JhLUJir.exe
  C:\Windows\System\JhLUJir.exe
  2⤵
  PID:8660
- C:\Windows\System\kfCbpwB.exe
  C:\Windows\System\kfCbpwB.exe
  2⤵
  PID:8528
- C:\Windows\System\DHpixpB.exe
  C:\Windows\System\DHpixpB.exe
  2⤵
  PID:8864
- C:\Windows\System\PHAkKro.exe
  C:\Windows\System\PHAkKro.exe
  2⤵
  PID:8868
- C:\Windows\System\vNmuUFI.exe
  C:\Windows\System\vNmuUFI.exe
  2⤵
  PID:8532
- C:\Windows\System\UFcSSgh.exe
  C:\Windows\System\UFcSSgh.exe
  2⤵
  PID:8580
- C:\Windows\System\uQAZWoK.exe
  C:\Windows\System\uQAZWoK.exe
  2⤵
  PID:8688
- C:\Windows\System\dKsOabz.exe
  C:\Windows\System\dKsOabz.exe
  2⤵
  PID:9172
- C:\Windows\System\gWZNBbm.exe
  C:\Windows\System\gWZNBbm.exe
  2⤵
  PID:7992
- C:\Windows\System\oZKODSn.exe
  C:\Windows\System\oZKODSn.exe
  2⤵
  PID:7896
- C:\Windows\System\rAlSkmq.exe
  C:\Windows\System\rAlSkmq.exe
  2⤵
  PID:7476
- C:\Windows\System\cotrics.exe
  C:\Windows\System\cotrics.exe
  2⤵
  PID:8704
- C:\Windows\System\aBIxlsV.exe
  C:\Windows\System\aBIxlsV.exe
  2⤵
  PID:8268
- C:\Windows\System\vaSTVQW.exe
  C:\Windows\System\vaSTVQW.exe
  2⤵
  PID:8200
- C:\Windows\System\UXSeRWt.exe
  C:\Windows\System\UXSeRWt.exe
  2⤵
  PID:8676
- C:\Windows\System\dHyMjMa.exe
  C:\Windows\System\dHyMjMa.exe
  2⤵
  PID:9108
- C:\Windows\System\BKVDNRp.exe
  C:\Windows\System\BKVDNRp.exe
  2⤵
  PID:8608
- C:\Windows\System\kqTdwxp.exe
  C:\Windows\System\kqTdwxp.exe
  2⤵
  PID:7400
- C:\Windows\System\WuvKfOl.exe
  C:\Windows\System\WuvKfOl.exe
  2⤵
  PID:8244
- C:\Windows\System\ihRgnYb.exe
  C:\Windows\System\ihRgnYb.exe
  2⤵
  PID:992
- C:\Windows\System\VZWvBuW.exe
  C:\Windows\System\VZWvBuW.exe
  2⤵
  PID:8744
- C:\Windows\System\VFbrHDP.exe
  C:\Windows\System\VFbrHDP.exe
  2⤵
  PID:7228
- C:\Windows\System\uIEYOCl.exe
  C:\Windows\System\uIEYOCl.exe
  2⤵
  PID:9232
- C:\Windows\System\XPyXzUb.exe
  C:\Windows\System\XPyXzUb.exe
  2⤵
  PID:9248
- C:\Windows\System\vyqDGBN.exe
  C:\Windows\System\vyqDGBN.exe
  2⤵
  PID:9264
- C:\Windows\System\lKrRywx.exe
  C:\Windows\System\lKrRywx.exe
  2⤵
  PID:9280
- C:\Windows\System\YEDImKI.exe
  C:\Windows\System\YEDImKI.exe
  2⤵
  PID:9296
- C:\Windows\System\FsGxugK.exe
  C:\Windows\System\FsGxugK.exe
  2⤵
  PID:9312
- C:\Windows\System\lHgHnSB.exe
  C:\Windows\System\lHgHnSB.exe
  2⤵
  PID:9328
- C:\Windows\System\kQMRbRK.exe
  C:\Windows\System\kQMRbRK.exe
  2⤵
  PID:9344
- C:\Windows\System\GxHfrXP.exe
  C:\Windows\System\GxHfrXP.exe
  2⤵
  PID:9360
- C:\Windows\System\yMEsQTf.exe
  C:\Windows\System\yMEsQTf.exe
  2⤵
  PID:9376
- C:\Windows\System\evfZlLI.exe
  C:\Windows\System\evfZlLI.exe
  2⤵
  PID:9392
- C:\Windows\System\zDLNjSt.exe
  C:\Windows\System\zDLNjSt.exe
  2⤵
  PID:9408
- C:\Windows\System\gcwmXOm.exe
  C:\Windows\System\gcwmXOm.exe
  2⤵
  PID:9424
- C:\Windows\System\wBwYYzQ.exe
  C:\Windows\System\wBwYYzQ.exe
  2⤵
  PID:9440
- C:\Windows\System\wOYPRmw.exe
  C:\Windows\System\wOYPRmw.exe
  2⤵
  PID:9456
- C:\Windows\System\PAveQDp.exe
  C:\Windows\System\PAveQDp.exe
  2⤵
  PID:9472
- C:\Windows\System\eUKYrPZ.exe
  C:\Windows\System\eUKYrPZ.exe
  2⤵
  PID:9488
- C:\Windows\System\pzNiQOY.exe
  C:\Windows\System\pzNiQOY.exe
  2⤵
  PID:9504
- C:\Windows\System\uessDZt.exe
  C:\Windows\System\uessDZt.exe
  2⤵
  PID:9520
- C:\Windows\System\lLFgyjZ.exe
  C:\Windows\System\lLFgyjZ.exe
  2⤵
  PID:9536
- C:\Windows\System\wGZnZMv.exe
  C:\Windows\System\wGZnZMv.exe
  2⤵
  PID:9552
- C:\Windows\System\BVBiRXn.exe
  C:\Windows\System\BVBiRXn.exe
  2⤵
  PID:9568
- C:\Windows\System\lqvbbNm.exe
  C:\Windows\System\lqvbbNm.exe
  2⤵
  PID:9584
- C:\Windows\System\mCHZvPv.exe
  C:\Windows\System\mCHZvPv.exe
  2⤵
  PID:9600
- C:\Windows\System\xcFPbfV.exe
  C:\Windows\System\xcFPbfV.exe
  2⤵
  PID:9616
- C:\Windows\System\rlzxeeL.exe
  C:\Windows\System\rlzxeeL.exe
  2⤵
  PID:9632
- C:\Windows\System\UMYzplD.exe
  C:\Windows\System\UMYzplD.exe
  2⤵
  PID:9648
- C:\Windows\System\zzDsuOk.exe
  C:\Windows\System\zzDsuOk.exe
  2⤵
  PID:9664
- C:\Windows\System\aTYCTmJ.exe
  C:\Windows\System\aTYCTmJ.exe
  2⤵
  PID:9680
- C:\Windows\System\sMhABEg.exe
  C:\Windows\System\sMhABEg.exe
  2⤵
  PID:9696
- C:\Windows\System\ushCyag.exe
  C:\Windows\System\ushCyag.exe
  2⤵
  PID:9712
- C:\Windows\System\ttiixhF.exe
  C:\Windows\System\ttiixhF.exe
  2⤵
  PID:9728
- C:\Windows\System\mvoTrCu.exe
  C:\Windows\System\mvoTrCu.exe
  2⤵
  PID:9744
- C:\Windows\System\RSOtigV.exe
  C:\Windows\System\RSOtigV.exe
  2⤵
  PID:9760
- C:\Windows\System\opaEHFz.exe
  C:\Windows\System\opaEHFz.exe
  2⤵
  PID:9776
- C:\Windows\System\LndCCPn.exe
  C:\Windows\System\LndCCPn.exe
  2⤵
  PID:9792
- C:\Windows\System\dOlDYaR.exe
  C:\Windows\System\dOlDYaR.exe
  2⤵
  PID:9812
- C:\Windows\System\HYlJtom.exe
  C:\Windows\System\HYlJtom.exe
  2⤵
  PID:9828
- C:\Windows\System\jWPMkNb.exe
  C:\Windows\System\jWPMkNb.exe
  2⤵
  PID:9844
- C:\Windows\System\lnXPhta.exe
  C:\Windows\System\lnXPhta.exe
  2⤵
  PID:9860
- C:\Windows\System\VxhhfuQ.exe
  C:\Windows\System\VxhhfuQ.exe
  2⤵
  PID:9876
- C:\Windows\System\ovSSqNq.exe
  C:\Windows\System\ovSSqNq.exe
  2⤵
  PID:9892
- C:\Windows\System\BcOWZgn.exe
  C:\Windows\System\BcOWZgn.exe
  2⤵
  PID:9908
- C:\Windows\System\wKhfHnt.exe
  C:\Windows\System\wKhfHnt.exe
  2⤵
  PID:9924
- C:\Windows\System\emXeFeK.exe
  C:\Windows\System\emXeFeK.exe
  2⤵
  PID:9940
- C:\Windows\System\ecuPdZO.exe
  C:\Windows\System\ecuPdZO.exe
  2⤵
  PID:9956
- C:\Windows\System\LBHynUv.exe
  C:\Windows\System\LBHynUv.exe
  2⤵
  PID:9972
- C:\Windows\System\JmMqPtc.exe
  C:\Windows\System\JmMqPtc.exe
  2⤵
  PID:9988
- C:\Windows\System\vTwsYqC.exe
  C:\Windows\System\vTwsYqC.exe
  2⤵
  PID:10004
- C:\Windows\System\UKwxItd.exe
  C:\Windows\System\UKwxItd.exe
  2⤵
  PID:10020
- C:\Windows\System\wDJToyq.exe
  C:\Windows\System\wDJToyq.exe
  2⤵
  PID:10036
- C:\Windows\System\ptemVQM.exe
  C:\Windows\System\ptemVQM.exe
  2⤵
  PID:10052
- C:\Windows\System\MAqsyPM.exe
  C:\Windows\System\MAqsyPM.exe
  2⤵
  PID:10068
- C:\Windows\System\KPQCbXr.exe
  C:\Windows\System\KPQCbXr.exe
  2⤵
  PID:10084
- C:\Windows\System\hDpepPq.exe
  C:\Windows\System\hDpepPq.exe
  2⤵
  PID:10100
- C:\Windows\System\YXWkgUk.exe
  C:\Windows\System\YXWkgUk.exe
  2⤵
  PID:10116
- C:\Windows\System\QpUbSOA.exe
  C:\Windows\System\QpUbSOA.exe
  2⤵
  PID:10132
- C:\Windows\System\fRMVnKg.exe
  C:\Windows\System\fRMVnKg.exe
  2⤵
  PID:10148
- C:\Windows\System\WCWVkKj.exe
  C:\Windows\System\WCWVkKj.exe
  2⤵
  PID:10164
- C:\Windows\System\swlBUHe.exe
  C:\Windows\System\swlBUHe.exe
  2⤵
  PID:10180
- C:\Windows\System\lFSXJjx.exe
  C:\Windows\System\lFSXJjx.exe
  2⤵
  PID:10196
- C:\Windows\System\ljeJIDd.exe
  C:\Windows\System\ljeJIDd.exe
  2⤵
  PID:10212
- C:\Windows\System\jdOtNRu.exe
  C:\Windows\System\jdOtNRu.exe
  2⤵
  PID:10228
- C:\Windows\System\yOEsmVc.exe
  C:\Windows\System\yOEsmVc.exe
  2⤵
  PID:8584
- C:\Windows\System\tcYlZeI.exe
  C:\Windows\System\tcYlZeI.exe
  2⤵
  PID:9244
- C:\Windows\System\NFuJBMR.exe
  C:\Windows\System\NFuJBMR.exe
  2⤵
  PID:9272
- C:\Windows\System\vHIKcBd.exe
  C:\Windows\System\vHIKcBd.exe
  2⤵
  PID:9304
- C:\Windows\System\fqHGfoQ.exe
  C:\Windows\System\fqHGfoQ.exe
  2⤵
  PID:8884
- C:\Windows\System\KaWEKMT.exe
  C:\Windows\System\KaWEKMT.exe
  2⤵
  PID:9092
- C:\Windows\System\yTpkhoc.exe
  C:\Windows\System\yTpkhoc.exe
  2⤵
  PID:9340
- C:\Windows\System\oYQNKOe.exe
  C:\Windows\System\oYQNKOe.exe
  2⤵
  PID:7840
- C:\Windows\System\FsfWmfB.exe
  C:\Windows\System\FsfWmfB.exe
  2⤵
  PID:9228
- C:\Windows\System\VtSTBRW.exe
  C:\Windows\System\VtSTBRW.exe
  2⤵
  PID:8068
- C:\Windows\System\KOOtQCX.exe
  C:\Windows\System\KOOtQCX.exe
  2⤵
  PID:9352
- C:\Windows\System\JQNMpYN.exe
  C:\Windows\System\JQNMpYN.exe
  2⤵
  PID:9372
- C:\Windows\System\VHFIUSh.exe
  C:\Windows\System\VHFIUSh.exe
  2⤵
  PID:9388
- C:\Windows\System\XwCGkRc.exe
  C:\Windows\System\XwCGkRc.exe
  2⤵
  PID:9436
- C:\Windows\System\dFwtpOp.exe
  C:\Windows\System\dFwtpOp.exe
  2⤵
  PID:9468
- C:\Windows\System\BUKwOEM.exe
  C:\Windows\System\BUKwOEM.exe
  2⤵
  PID:9528
- C:\Windows\System\prtzTHD.exe
  C:\Windows\System\prtzTHD.exe
  2⤵
  PID:9484
- C:\Windows\System\RnpBdnF.exe
  C:\Windows\System\RnpBdnF.exe
  2⤵
  PID:9516
- C:\Windows\System\XrEsJui.exe
  C:\Windows\System\XrEsJui.exe
  2⤵
  PID:9596
- C:\Windows\System\kmWAdcU.exe
  C:\Windows\System\kmWAdcU.exe
  2⤵
  PID:9628
- C:\Windows\System\SKpUxhp.exe
  C:\Windows\System\SKpUxhp.exe
  2⤵
  PID:9644
- C:\Windows\System\naIzplU.exe
  C:\Windows\System\naIzplU.exe
  2⤵
  PID:9720
- C:\Windows\System\bawUvVn.exe
  C:\Windows\System\bawUvVn.exe
  2⤵
  PID:9784
- C:\Windows\System\GIofnSj.exe
  C:\Windows\System\GIofnSj.exe
  2⤵
  PID:9708
- C:\Windows\System\pdrSHxl.exe
  C:\Windows\System\pdrSHxl.exe
  2⤵
  PID:9820
- C:\Windows\System\hQPJRuP.exe
  C:\Windows\System\hQPJRuP.exe
  2⤵
  PID:9804
- C:\Windows\System\uZimAXj.exe
  C:\Windows\System\uZimAXj.exe
  2⤵
  PID:9856
- C:\Windows\System\fCigJgj.exe
  C:\Windows\System\fCigJgj.exe
  2⤵
  PID:9872
- C:\Windows\System\ihErehJ.exe
  C:\Windows\System\ihErehJ.exe
  2⤵
  PID:9920
- C:\Windows\System\bUfuBxa.exe
  C:\Windows\System\bUfuBxa.exe
  2⤵
  PID:9980
- C:\Windows\System\MFfDBLl.exe
  C:\Windows\System\MFfDBLl.exe
  2⤵
  PID:10012
- C:\Windows\System\EqesCFC.exe
  C:\Windows\System\EqesCFC.exe
  2⤵
  PID:10044
- C:\Windows\System\fxGuyrk.exe
  C:\Windows\System\fxGuyrk.exe
  2⤵
  PID:10048
- C:\Windows\System\sLXXNkm.exe
  C:\Windows\System\sLXXNkm.exe
  2⤵
  PID:10064
- C:\Windows\System\FIhWotq.exe
  C:\Windows\System\FIhWotq.exe
  2⤵
  PID:10096
- C:\Windows\System\VWzhbNW.exe
  C:\Windows\System\VWzhbNW.exe
  2⤵
  PID:10128
- C:\Windows\System\RaRcNac.exe
  C:\Windows\System\RaRcNac.exe
  2⤵
  PID:10204
- C:\Windows\System\QnilmcO.exe
  C:\Windows\System\QnilmcO.exe
  2⤵
  PID:10188
- C:\Windows\System\vIdcoCN.exe
  C:\Windows\System\vIdcoCN.exe
  2⤵
  PID:8056
- C:\Windows\System\oMiITlx.exe
  C:\Windows\System\oMiITlx.exe
  2⤵
  PID:8672
- C:\Windows\System\KzjkUlO.exe
  C:\Windows\System\KzjkUlO.exe
  2⤵
  PID:9308
- C:\Windows\System\pUJqGwO.exe
  C:\Windows\System\pUJqGwO.exe
  2⤵
  PID:9096
- C:\Windows\System\gAEhwDw.exe
  C:\Windows\System\gAEhwDw.exe
  2⤵
  PID:9032
- C:\Windows\System\XyIhSna.exe
  C:\Windows\System\XyIhSna.exe
  2⤵
  PID:9324
- C:\Windows\System\ZtfIbYZ.exe
  C:\Windows\System\ZtfIbYZ.exe
  2⤵
  PID:9448
- C:\Windows\System\FcVFnvd.exe
  C:\Windows\System\FcVFnvd.exe
  2⤵
  PID:9500
- C:\Windows\System\EvpeFYl.exe
  C:\Windows\System\EvpeFYl.exe
  2⤵
  PID:9432
- C:\Windows\System\lxNwGyR.exe
  C:\Windows\System\lxNwGyR.exe
  2⤵
  PID:9512
- C:\Windows\System\ghHGUKm.exe
  C:\Windows\System\ghHGUKm.exe
  2⤵
  PID:9612
- C:\Windows\System\FqCBabW.exe
  C:\Windows\System\FqCBabW.exe
  2⤵
  PID:9692
- C:\Windows\System\gPGXUeg.exe
  C:\Windows\System\gPGXUeg.exe
  2⤵
  PID:9672
- C:\Windows\System\MDtHJpf.exe
  C:\Windows\System\MDtHJpf.exe
  2⤵
  PID:9904
- C:\Windows\System\TCQzllu.exe
  C:\Windows\System\TCQzllu.exe
  2⤵
  PID:9984
- C:\Windows\System\dMjaZIw.exe
  C:\Windows\System\dMjaZIw.exe
  2⤵
  PID:9888

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DackvQD.exe

Filesize
1.9MB

MD5
b33779bac58ee9d09d878984407bd77a

SHA1
957bb65006bcae8ad1dd46c58ef79cbe51064374

SHA256
0223dd0890fc45f47ea667c852bdfce2b36ea32577a4cbee6450c2c8801187d7

SHA512
8cc985baba2dcde6b3051bb6e4a938b8b1f14e8b03561d49883582c718a2a7bea065e7dd06c2568daedf43cb8990bf10db0f1afbe63ab20fcfa109d29fc7e65c

Download Submit
C:\Windows\system\EhQyuWT.exe

Filesize
1.9MB

MD5
a1435dc271f186855ae82a7b5d12e1a1

SHA1
513952219abbfa37691093273861278f35b5f7af

SHA256
3daf688a5ce5b281f919fa8500e831da32623cf59f77a7839f932858509511ce

SHA512
052bf7fc20d3a4b36de63c7382bab80004e7e784365af71a4421cb8165ec9d68df8044607476ee1719d82a25fc7f5f08bce25261cafdbed5d48bfca8bf3a9ffc

Download Submit
C:\Windows\system\GhIqkAy.exe

Filesize
1.9MB

MD5
53c552fac765da085e4d6909b8684bb4

SHA1
dd29736ea8413d17f4c49cd76fb666cf446c01a9

SHA256
944284c8c56b62bdc0dd2ce437dc39cf39dc948bbfac28ca83cb6f7beea71075

SHA512
adc833efc75c5929f0520880449033f8e3976efd9e8c3e4a7368b7141f8563c730f6224da1e664575210ca58e6df409cf3ad9378aa2fc685702f8ee27c7cc8f0

Download Submit
C:\Windows\system\GibVoDj.exe

Filesize
1.9MB

MD5
b90227adf25c017bafd8a8925abb5e23

SHA1
2e255be3fc9c6270f8d85f9b358fff8a6383971e

SHA256
139ab0fdb3551be2390c9aca86c11d20de86357d942fbed5fb1c789ad30fa858

SHA512
49d0a2193132e6b3850591bd55e96fa5906696302b4e13e7e353184778b1bf4383a234238bafe8f7bd6032a9b83b4e278c14af7d9177d3b460f7608bace0b99c

Download Submit
C:\Windows\system\IGbGsjW.exe

Filesize
1.9MB

MD5
edcfd158009b648820a5607165d17839

SHA1
d79202efce4ebbb546fdde602ae87cf1c43229b2

SHA256
0c4772ab6b4ef593d57117ceb7f5962edf53d3759767c9121bcf4b1d5c116c2f

SHA512
0c185230480989b16795b2c267aa6d9d934c2b2c8186f0d6ede62218768b5025aaa9dfc575a79017569bf4f7350b2a73df8837c8fd30da87f53f40710d100d42

Download Submit
C:\Windows\system\KLrGztp.exe

Filesize
1.9MB

MD5
45252f628afc7a0c89ff9d8acce563b4

SHA1
ce795e5ebab7c45dda31ef241b0a7566cb3360f6

SHA256
0f56f03bfb1f3bc18f342e7e157a5b6e57ebfb15b520f0c7e91f6fbe2f4675be

SHA512
8e57409fb0c0600babeb3ca30ee2fe262a0e110e19b012d9726fcc948296d2ec956c192a72fe694907da5c16d31c9a5d1f3a0d1d726a567d2bbbe9f07a11e5b9

Download Submit
C:\Windows\system\LYviyzV.exe

Filesize
1.9MB

MD5
38fc7f1ee958e5fa0ef380a536290ecd

SHA1
6dea47620c742037c2b9cfc9da43acd448408b75

SHA256
3f918affe12ac2917dc6e1f777639590e6549ee213925c0a30286086ec756d6a

SHA512
d667f48fd3162e7d3dc34e598355551a10d68a22c33bc719582749178b856cdd469e5f16a05df780768ba0d25e1dd839aa3898bff56fdf7b1b65a0cad5a70183

Download Submit
C:\Windows\system\MEeVkPI.exe

Filesize
1.9MB

MD5
38ea5c56854b251707621281fbd1dc44

SHA1
55866c4d207040c4b47ba01cbb06fdb93b9fdb17

SHA256
11daa95db1812ca01f313167ffcabd11802136ef36c6120f178741c97272a651

SHA512
558599a819e20cc2813920e3d05e2cfb0ed8fb5260e4124269dfae6a81196e9919d6ea816e7e8b9788710973329779c0ead56ef93964c596b2ec8024256e70fb

Download Submit
C:\Windows\system\RYfvSPz.exe

Filesize
1.9MB

MD5
8c54bcdaeb25512b856ad471b3a5929b

SHA1
c5ac44fae5632ad18b9a47528cad24249cb2bb74

SHA256
1166b6daf7e330676419a789ae1ea818b9a9f15be8111a8cafd1e65260c26081

SHA512
0b88b12730eea8d891eaf7386a049cbbe165e3a91e0413e55a3b810caca945cb9e98fad71905fe0a4b84963af4b3c46881c62135782790e1fa6c69890964b7bc

Download Submit
C:\Windows\system\ZBHAjfz.exe

Filesize
1.9MB

MD5
698f27236759c8bceb40c0fab427ec6c

SHA1
d8b65b30b5aba7bda7e6a3d78748797f69000d4c

SHA256
5aeedde6575b42f8b7537c7174de97f8215aef952687cee037e1450c31d29f9c

SHA512
04f9565f90e94d2ea64d168d8f34c0ac885e50632c2edc75898c9facc45898a794dcb3ae80c4830afa0081752e7f20edd74030e6b1967cbdabf05daccbee023a

Download Submit
C:\Windows\system\bZrAKtD.exe

Filesize
1.9MB

MD5
c718141ac61b4f511980386ab37da9a8

SHA1
750a96b33d14ed55b2b50022d97c6a987bd249be

SHA256
895dfb744c05bf78128fbd5f9eda5d78f014d40cecdcd641342278d2318ccd6e

SHA512
d01a24889699b45168dd486a8a674f37fcd25872d3bac03749ec324549acfd677232dd041a412977d07c46bb5fc593f2843fb20d2c30c8187294fa9f99100430

Download Submit
C:\Windows\system\cWnPPTW.exe

Filesize
1.9MB

MD5
66afd8187d3b104baa01dd4cfd858e55

SHA1
0b95b576a2e47b148c6c20253b431f745b80b5c6

SHA256
f7079a6c27ee7fa80a2a1a86e8e2d47ea709e3c4252af8e1b64d74e23d454a1c

SHA512
634f4b6da8737a3ec9afa91b7059c842ce4fe409c326226916a565d4f273e6fe1dce9177a648f751bde41a10c0c6436c58c15204f499d50ff3e0a1580e98b1a1

Download Submit
C:\Windows\system\cqzZVtH.exe

Filesize
1.9MB

MD5
2209ac62f7c8c3f2ac306fe4dd93ff32

SHA1
74bb4f55de326293b1c0c5b52b70f9fdd0835639

SHA256
c2155879b1b51bd34bab3b7b0eed9e295db22559752265925c68e93d3adbec9a

SHA512
ab07ff8df145b9fce7e0953c387129d8bd24a4968ba000ba3109a73e3838c3abb3eb54ff695f9f3054560e6b54dec5f869ed9e6ee613a75dcc45f11480b4d503

Download Submit
C:\Windows\system\eUVJWAy.exe

Filesize
1.9MB

MD5
5343f2a3f0d3f63ef12eea9449a86ff4

SHA1
591b39285b95ed02997d50a4162f0760312ccc8b

SHA256
3796fd2a154181a6830bbb93265eb67cd613bf0e700a8661c7bfb57ba6977180

SHA512
9f91cdb6f543156206dd90bde633f4c0c3740d606fac13fd1b1aa3ff390933363edd2814e900abfb6264dd2d594160e2b2a76832325222afec27d94dbda536d6

Download Submit
C:\Windows\system\iHiiDMV.exe

Filesize
1.9MB

MD5
8abe919a08f6b30c0109605a3d4d2e66

SHA1
792052a2b9907081d99bcfdc18a1daa0f66978a1

SHA256
49fed7ff2a4f3e10150e06aeed4a26f17d54a08f9b2655179d5ebd866feb6c4e

SHA512
0cdb88173fce7d11521a041d46a56af52a948cae1618f02bc6a3d883eaaa565548aab536730ead0b9959432988b697879c791d473dc78a7fba15b59eda7e1771

Download Submit
C:\Windows\system\jUzGidy.exe

Filesize
1.9MB

MD5
fcdf12c46ae0b873b88eb39aab378059

SHA1
c3e16215e728ca62261acfc93f245fe308e41f8e

SHA256
95c70f358bdb4e97d0d0cc38c804230ffc84c7beb2e92271b3d4018ecc155354

SHA512
9ad490c57ea0843685a45221c869f9ce5de1923b466ce6b00668a9a85064a34207c590065d376a4389dd09da94f413377f4a03810f389dd8dc757d3b116759ad

Download Submit
C:\Windows\system\jvNEQwl.exe

Filesize
1.9MB

MD5
eac129f9ee8f70f522fae9b286e07daa

SHA1
2e30a05581d6babcc3b7a8389e61791768823810

SHA256
628ed56fb4aff2da7b24841c7754fc1cbd91663c4fa2625934a55597ae5e8acc

SHA512
113b636e2f7ee946a00e5dc889fed63b3946959214e3a5f3963d23b6cb47ea298c8f24aa1833ff8b9b193e95f663fb53c4a24b45ed0f73f695993fa802598683

Download Submit
C:\Windows\system\kglvgpM.exe

Filesize
1.9MB

MD5
8ed841a3d1f055db03d05e3b2f29c514

SHA1
65e7e35f9b3157ae62fc8b320849c578b9994066

SHA256
d8e1e36a041b29c09c76ce1058be18d87ccd1a0b97744b3a7ff821b220178f7c

SHA512
0ded8a1c2bf7a4da4770c0f3e6ca94aa148089475a50ccfc3395826febccf02138792b50515f2f140b683a46def43ded89c0dac3ed095238947a75def57165b4

Download Submit
C:\Windows\system\kinYzYt.exe

Filesize
1.9MB

MD5
4fdb8a4dba2eeb1995b0505796b6edf5

SHA1
3b0845bb12a225925a97028eb0bc826f0124533e

SHA256
5fd2e3c6ca1870723e3c7a0c44b45d08968b810ff4f3a333f561f88f78c64cde

SHA512
5e21d66c21ecac4b7e673f1a340f547ce7fd63d84c9afee8b4e645f836380f24fee88f1e4fa5476fcce8389ec8c0c0e0d88f1007d81985dfbdeecca3e0ff2258

Download Submit
C:\Windows\system\nkCGksj.exe

Filesize
1.9MB

MD5
636e65b7aa01c05c315eee4282519f61

SHA1
e99ab77044d196ef7826db6623a902d3fb8311b9

SHA256
71addadc9c09bd5d677c9f1ba75239ddde1d653b3e73df9d2a3828820fe731e1

SHA512
e09dd2f360a91223245de3e08cda4d8fa3e6bc788cbba9681e9e36aeb8d01ab718da02cf30121a614de4e29f989392694f621af7bfccd6f0cf0beb83eabb4af1

Download Submit
C:\Windows\system\qQmqvcY.exe

Filesize
1.9MB

MD5
687ad23c2471241b7722d2b1dbef9f84

SHA1
1148a1bf3e75dcd812fe16cf524cfdb51f867dc3

SHA256
f65286dc994f7e5940abc319893f807881d79580fdbe09d3475e74059b57ddc7

SHA512
bbcfea4706f17001264b65df26819a32c2a3d0f73baf3ee50617a3943667191807f77bb121a53610af49813fd359aad653935f94e8553fd48ea82e01577f36f5

Download Submit
C:\Windows\system\tSxCkBX.exe

Filesize
1.9MB

MD5
2f69d4b4263daf887bf57c6f2a16fc9c

SHA1
b2e2579faf79a119c40b1aae0d7e7a53a9f0ca28

SHA256
0b56be3f6442486a7a5d49b16c1bd66aa565cfb95c05a4085e91de01320e5d0b

SHA512
bd3f56459ffb3f21bf709ccd7316ce4f68be624976e28b1ea8ae0db228d1763238a66616fa3689cd4a49080910fe70e727e2abe0d03f396e45ca6818c8427be7

Download Submit
C:\Windows\system\vCcZFDL.exe

Filesize
1.9MB

MD5
3ee2b8bd77d52f9942cf649e5597823e

SHA1
02c1f9640fe7694ac04aade8a72118af0fb9d39a

SHA256
47d450cacdb350185bc24bf535b434bf3e293aafedc8d3e1b61d0de78ae95e65

SHA512
9658dd666b6dad4ae0e259bfa3d90081c175be556becc6fb6c40c49ba04c5a56f8e44e125c1275eef0e21542868788adecc4325b221fb39989f9169a6e2e1aeb

Download Submit
C:\Windows\system\wcHwziZ.exe

Filesize
1.9MB

MD5
68026bac3e8cb8293bb209911b74fc1c

SHA1
86922c922c95b0c65821044a7b470671d38caa1d

SHA256
94d35218fb26982a8410d21006b105e1a5faf996d605f85cb64cb2a608ddd0ee

SHA512
ce0367d801080c355cc826eafeca235e31ac83179ad23d7f1bf1a17423d34328f9694319f9bd55775a4fb6cb7ee1abd36b8deb7067ed4b2c0c339298033ba5ff

Download Submit
C:\Windows\system\wlaihSV.exe

Filesize
1.9MB

MD5
59dfd34eaf08dd7dee24bd983f770320

SHA1
11c5ca9b718c8b2268783d0e78ae4bf233daf5db

SHA256
28f00e83891186f3bbd1c3e044f1d24023c3e4dda34d684f9f0009f88330d77e

SHA512
5aa9d84a3f3cdcf9673c1566fc8221dacd10a913b331663de404857d133ba41f7138306b98c06e46e0f584b15e4fb1c6ed5e897856158e3a21d7e3173af012f2

Download Submit
C:\Windows\system\wmBtcuf.exe

Filesize
1.9MB

MD5
c3eba1a4c55375d1ad285964202a3214

SHA1
fc63e98739dfedd5afdd357f5c28b622b9ed80a4

SHA256
64a49ff74f319053a9440550b4fd8ef33fcc136b93761ae0687fe0818073316c

SHA512
d27c411996f1bd045c81e57586c94d05b910dcba6203ffcc795b98a518121aff4801e1f54a0a0a3fed1bcc6634bb8358c7e02b7785f83de27260af00d56229d2

Download Submit
\Windows\system\RUqjmxY.exe

Filesize
1.9MB

MD5
8fc9f238621c3f71232415b65f4a09c9

SHA1
463395d52c77166a224ff3941d634fd13ce2ad54

SHA256
74940578621a267361c6e3a85f34a71eac718f17d8248c95e2aa712e46f74303

SHA512
46e9e5dc5945a9f4eb91970e0bf9e9128d19ded23573de0aa0dc59aebaf8b314baa0a68c5ae10880076f43097cab35860c42433228b40ea2b00dc2332e706271

Download Submit
\Windows\system\aczvZjJ.exe

Filesize
1.9MB

MD5
2b8981281b5906ff54d5d4e095e2595e

SHA1
a03f4742183d537109769bec3d953709d4392723

SHA256
eeb1ad22222a2db9166a9d0ee52a8f431fa925ea0358e59c94ed81175d3856c7

SHA512
14872d5a406e541075c19d474c6075b978a69d9e49af1679790823f7e507b741448372dfdfe6722eb834ae469c834dad468198d2c41f05ec73ba7911bca58ec1

Download Submit
\Windows\system\cXmtVIn.exe

Filesize
1.9MB

MD5
25dfff66244da46096ccf93856c1da5a

SHA1
4da837020dfdda6dc00a57b68fe05b574a8a27c4

SHA256
c2a9e0a206b934cbcc933392ab3a2b4770b088230e85ab768ec1771e27b0d350

SHA512
86105645799de3b1e50028ffe0244dcca1574056bbb90499bbd0eafa84fc46ec6fbbc3deab39f4d0cb523cc7d7e69e5f5a1c5fe044278839470c28b17f4b533f

Download Submit
\Windows\system\fAHhnaU.exe

Filesize
1.9MB

MD5
9954f6e7a18fd3b81d17e5699120eddd

SHA1
8306ec6adc8b64a70b1b32ab7674b73d8781cb91

SHA256
b1fbc554b21422c4df9ca4af14a951c025d5c55359bcccf758ef17166be2eaca

SHA512
2b736291e76890568a8e20e5b1530c1222bacfa6304f34776603a42282e308b2ba1c974a16be777059a6cc81a93c992d73f18ef8d01ef6cabed731c95f534499

Download Submit
\Windows\system\mfjTJYM.exe

Filesize
1.9MB

MD5
c63f842935ed6b91ef90945b2e087f1a

SHA1
2a4181d5c5a54f71cef3728a378ddf3ac4731e44

SHA256
a963afc670e5f6de90dacc6307379889e5748212c5cb6c1acaae740040cc4410

SHA512
03f3ca7c04c132e0c24e2549e3ad2ee87397a6452c924b2acea8cbcbb1f7de1f687b27abc4a08370197b172aa4b8bee17745269c1eac1ffef7aef31c48bd3de1

Download Submit
\Windows\system\sUGXfIP.exe

Filesize
1.9MB

MD5
74e934b977ed1ac25933e6453e64b21e

SHA1
dd72d05a17df9467b8e132361d3ebcd78dbe9dca

SHA256
521a8e3d1d7b32d9be990bec2525d9ce06b10ea693d9e14dbbb9969121762734

SHA512
afe8e20becd6721c1310634bbb2c8f379fa1e04e8469f8c2ad9c7cca96f092c8bfecd5fecac6adf959767517f1b14fb0cb70b2971aef9c8f4ac78d505728f39d

Download Submit
\Windows\system\zYCAQLA.exe

Filesize
1.9MB

MD5
bae79c48776c026b69f38c002a7791c2

SHA1
6febe40d3e12fe0877f4edc85c7f3a52277e26b3

SHA256
f2c8a8aca20d011690e01dd63807b4227cc101f9c4165a0dde31732d94acbc0c

SHA512
2029a10881e618a67a41b9385d9fea5ccefaf597ea10d08cc752243b4a95e8b1949c5130cd0369a913aedbd070c174fa602e0ba87e22dbc7411311968b9664b2

Download Submit
memory/564-3963-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/564-86-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-246-0x000000001B800000-0x000000001BAE2000-memory.dmp

Filesize
2.9MB

Download
memory/1696-247-0x0000000001F80000-0x0000000001F88000-memory.dmp

Filesize
32KB

Download
memory/2324-25-0x000000013F750000-0x000000013FB42000-memory.dmp

Filesize
3.9MB

Download
memory/2428-3976-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2428-79-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3962-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/2692-67-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3776-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2696-84-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2792-3960-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-73-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-83-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-3965-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-3961-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-68-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-69-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-0-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2996-72-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-77-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2996-12-0x0000000002BD0000-0x0000000002FC2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-81-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2996-31-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2996-82-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2996-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2996-64-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2996-85-0x00000000037E0000-0x0000000003BD2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-71-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-70-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2996-80-0x0000000003120000-0x0000000003512000-memory.dmp

Filesize
3.9MB

Download
memory/2996-65-0x000000013FAF0000-0x000000013FEE2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-3695-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-62-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download