xmrig | 3e1996ef52d9f589667476cf88ea9e650be184e7e27d6f8949b8fa2fbda5b570

Analysis

max time kernel
148s
max time network
152s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 01:07

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

122bcc3206b398c3170afc747e3ede40.exe
Size

1.5MB
MD5

122bcc3206b398c3170afc747e3ede40
SHA1

c34b57b3bf10c66f8d4719f3b79b67b9b50ce659
SHA256

3e1996ef52d9f589667476cf88ea9e650be184e7e27d6f8949b8fa2fbda5b570
SHA512

43efff7cf45a1e64b15ffb96aff8d5ef20df8fb9e1c0801681bf9a0d3250fb3f354683c7fa647e9f81832fdc458aac16d5f7d5687003c80c269a2cf1579461f5
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYKpGncHBN/VPw4T2:Lz071uv4BPMkibTIA5CJk

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2776-9-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2792-20-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/1888-73-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2092-99-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/2360-102-0x000000013FFB0000-0x00000001403A2000-memory.dmp	xmrig
behavioral1/memory/2556-100-0x000000013FFB0000-0x00000001403A2000-memory.dmp	xmrig
behavioral1/memory/1168-71-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2756-64-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2620-57-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2632-50-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2692-47-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2896-45-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2556-841-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2776-1944-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2632-1943-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2620-1942-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2692-1946-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2756-1945-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2792-2421-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2092-2423-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/1888-2424-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2896-2593-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/1168-2626-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1152	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2776	PzxdeDn.exe
2792	UYcTgyb.exe
2896	PxPDCtx.exe
2692	mJWxPsi.exe
2632	akxHKFa.exe
2756	yYtqHZi.exe
2620	OQsxHwz.exe
1888	QoUmUZO.exe
1168	WVGMykL.exe
2092	YTEMpAR.exe
2360	fwraqRK.exe
2920	PqJOyWN.exe
3004	RRdFswL.exe
2984	EFGgsCA.exe
1332	NQdiIaF.exe
2924	VXgVeyq.exe
1984	wvMkkmq.exe
2468	WjdfPjJ.exe
2152	jpZZKbs.exe
324	ExaxbXC.exe
1380	yZewKhx.exe
2280	hChhQlS.exe
1912	GvoeiIE.exe
2180	dvuesqS.exe
2188	NLeOuAc.exe
2564	wWIYoxQ.exe
2516	AaPoPfu.exe
2120	JrotRWB.exe
2452	KKmKJGh.exe
1668	FgWbMVx.exe
2524	VwbgXFg.exe
2024	DYwfCis.exe
616	GdcFRvt.exe
2040	vWLIzGj.exe
1996	FuvcmSs.exe
688	dLmBNTD.exe
2224	LiLiohz.exe
2104	vlaYwpG.exe
1792	HbcFBzU.exe
3028	xEVshGs.exe
2432	HIwdlOa.exe
1140	yDtYyQf.exe
2148	nuEAeGu.exe
912	sMQwcwB.exe
2716	aMMsxgg.exe
1924	gjMHKTv.exe
1624	yiMSfYh.exe
1740	ppXsLfa.exe
2192	GynHBRs.exe
1672	TLBPSrS.exe
1256	IyfrTVV.exe
2196	DCvmUGZ.exe
1960	DGhhRgl.exe
872	ZtLOrTr.exe
864	Ifkqclj.exe
2416	pCAiZug.exe
2356	iCdikbp.exe
1572	NjxSWQo.exe
652	mBFXfSE.exe
2440	PKHiyXQ.exe
2436	TnqOIkJ.exe
2352	TcnmfuL.exe
2664	BLGiEes.exe
2848	SwRstOC.exe

Loads dropped DLL 64 IoCs

pid	Process
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe
2556	122bcc3206b398c3170afc747e3ede40.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2556-0-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/files/0x000c000000014132-3.dat	upx
behavioral1/memory/2776-9-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/files/0x00300000000186bb-10.dat	upx
behavioral1/memory/2792-20-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x0008000000018b4d-12.dat	upx
behavioral1/files/0x001000000000558f-27.dat	upx
behavioral1/files/0x0007000000018b62-34.dat	upx
behavioral1/files/0x0006000000018b6e-44.dat	upx
behavioral1/files/0x0006000000018b89-54.dat	upx
behavioral1/files/0x0007000000018bbf-68.dat	upx
behavioral1/memory/1888-73-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2092-99-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/files/0x0004000000019380-113.dat	upx
behavioral1/files/0x0004000000019438-117.dat	upx
behavioral1/files/0x0004000000019461-121.dat	upx
behavioral1/files/0x00040000000194ec-129.dat	upx
behavioral1/files/0x000500000001962f-141.dat	upx
behavioral1/files/0x000500000001966c-145.dat	upx
behavioral1/files/0x0005000000019575-137.dat	upx
behavioral1/files/0x00050000000196af-149.dat	upx
behavioral1/files/0x000500000001a201-177.dat	upx
behavioral1/files/0x000500000001a1fe-173.dat	upx
behavioral1/files/0x000500000001a1f1-169.dat	upx
behavioral1/files/0x000500000001a1ee-165.dat	upx
behavioral1/files/0x000500000001a1e8-161.dat	upx
behavioral1/files/0x000500000001a056-157.dat	upx
behavioral1/files/0x0005000000019f50-153.dat	upx
behavioral1/files/0x0005000000019571-133.dat	upx
behavioral1/files/0x0004000000019485-125.dat	upx
behavioral1/memory/2360-102-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/files/0x0005000000019078-98.dat	upx
behavioral1/files/0x00040000000192ad-107.dat	upx
behavioral1/files/0x00040000000192a8-106.dat	upx
behavioral1/files/0x0004000000019206-91.dat	upx
behavioral1/files/0x0006000000018f82-80.dat	upx
behavioral1/files/0x0005000000018fe4-83.dat	upx
behavioral1/memory/1168-71-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2756-64-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x0008000000018bac-63.dat	upx
behavioral1/memory/2620-57-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2632-50-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2692-47-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2896-45-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2556-841-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2776-1944-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/memory/2632-1943-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2620-1942-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2692-1946-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2756-1945-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2792-2421-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2092-2423-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/memory/1888-2424-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2896-2593-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/1168-2626-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ebSNOwm.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\FZCSZKW.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\HVCCfeZ.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\UbnMTfK.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\NhcAPOR.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\cuWHTGl.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\GZWKntW.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\HLwzESw.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\WIrWCce.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\yZewKhx.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\vUyIoCz.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\ekIwYoZ.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\anFOOcO.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\uGHqHST.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\wtzOghh.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\qYOntEv.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\qhzKBRH.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\aRCrani.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\XaZKiPg.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\SJxTroZ.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\NggMQjT.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\iaruXWZ.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\XAXLPiC.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\ZPqbGMZ.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\oUAuBSV.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\YeRYJLB.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\HIwdlOa.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\XmzjOmL.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\LcTCBlk.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\ZDSuanq.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\Jjmlwel.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\pLNeHyf.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\UGMPOZk.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\PSgonUR.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\ngSrNkp.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\LOfaWsG.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\gXXJyBr.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\gURlndG.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\hrzWgxq.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\LqEnrfJ.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\eVFdCMq.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\jVtLqPD.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\uqZbghT.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\CZmMGxt.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\XfYVOkl.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\fdmIIDf.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\HqlfXeR.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\sfgiBFF.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\GNCdROA.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\ehSDvzt.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\kKOdSIA.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\kdvZHcB.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\jbrgOLg.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\eDNhryO.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\oMDbSFx.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\yBDQRGc.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\zJCrsto.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\oRsMHgm.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\REWtVsq.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\ldylFHQ.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\HlSdvOB.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\OpQYVSb.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\PlESpIB.exe	122bcc3206b398c3170afc747e3ede40.exe
File created	C:\Windows\System\hAkrTGE.exe	122bcc3206b398c3170afc747e3ede40.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1152	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2556	122bcc3206b398c3170afc747e3ede40.exe
Token: SeLockMemoryPrivilege	2556	122bcc3206b398c3170afc747e3ede40.exe
Token: SeDebugPrivilege	1152	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2556 wrote to memory of 1152	2556	122bcc3206b398c3170afc747e3ede40.exe	30
PID 2556 wrote to memory of 1152	2556	122bcc3206b398c3170afc747e3ede40.exe	30
PID 2556 wrote to memory of 1152	2556	122bcc3206b398c3170afc747e3ede40.exe	30
PID 2556 wrote to memory of 2776	2556	122bcc3206b398c3170afc747e3ede40.exe	31
PID 2556 wrote to memory of 2776	2556	122bcc3206b398c3170afc747e3ede40.exe	31
PID 2556 wrote to memory of 2776	2556	122bcc3206b398c3170afc747e3ede40.exe	31
PID 2556 wrote to memory of 2792	2556	122bcc3206b398c3170afc747e3ede40.exe	32
PID 2556 wrote to memory of 2792	2556	122bcc3206b398c3170afc747e3ede40.exe	32
PID 2556 wrote to memory of 2792	2556	122bcc3206b398c3170afc747e3ede40.exe	32
PID 2556 wrote to memory of 2896	2556	122bcc3206b398c3170afc747e3ede40.exe	33
PID 2556 wrote to memory of 2896	2556	122bcc3206b398c3170afc747e3ede40.exe	33
PID 2556 wrote to memory of 2896	2556	122bcc3206b398c3170afc747e3ede40.exe	33
PID 2556 wrote to memory of 2692	2556	122bcc3206b398c3170afc747e3ede40.exe	34
PID 2556 wrote to memory of 2692	2556	122bcc3206b398c3170afc747e3ede40.exe	34
PID 2556 wrote to memory of 2692	2556	122bcc3206b398c3170afc747e3ede40.exe	34
PID 2556 wrote to memory of 2632	2556	122bcc3206b398c3170afc747e3ede40.exe	35
PID 2556 wrote to memory of 2632	2556	122bcc3206b398c3170afc747e3ede40.exe	35
PID 2556 wrote to memory of 2632	2556	122bcc3206b398c3170afc747e3ede40.exe	35
PID 2556 wrote to memory of 2756	2556	122bcc3206b398c3170afc747e3ede40.exe	36
PID 2556 wrote to memory of 2756	2556	122bcc3206b398c3170afc747e3ede40.exe	36
PID 2556 wrote to memory of 2756	2556	122bcc3206b398c3170afc747e3ede40.exe	36
PID 2556 wrote to memory of 2620	2556	122bcc3206b398c3170afc747e3ede40.exe	37
PID 2556 wrote to memory of 2620	2556	122bcc3206b398c3170afc747e3ede40.exe	37
PID 2556 wrote to memory of 2620	2556	122bcc3206b398c3170afc747e3ede40.exe	37
PID 2556 wrote to memory of 1888	2556	122bcc3206b398c3170afc747e3ede40.exe	38
PID 2556 wrote to memory of 1888	2556	122bcc3206b398c3170afc747e3ede40.exe	38
PID 2556 wrote to memory of 1888	2556	122bcc3206b398c3170afc747e3ede40.exe	38
PID 2556 wrote to memory of 1168	2556	122bcc3206b398c3170afc747e3ede40.exe	39
PID 2556 wrote to memory of 1168	2556	122bcc3206b398c3170afc747e3ede40.exe	39
PID 2556 wrote to memory of 1168	2556	122bcc3206b398c3170afc747e3ede40.exe	39
PID 2556 wrote to memory of 2092	2556	122bcc3206b398c3170afc747e3ede40.exe	40
PID 2556 wrote to memory of 2092	2556	122bcc3206b398c3170afc747e3ede40.exe	40
PID 2556 wrote to memory of 2092	2556	122bcc3206b398c3170afc747e3ede40.exe	40
PID 2556 wrote to memory of 2360	2556	122bcc3206b398c3170afc747e3ede40.exe	41
PID 2556 wrote to memory of 2360	2556	122bcc3206b398c3170afc747e3ede40.exe	41
PID 2556 wrote to memory of 2360	2556	122bcc3206b398c3170afc747e3ede40.exe	41
PID 2556 wrote to memory of 3004	2556	122bcc3206b398c3170afc747e3ede40.exe	42
PID 2556 wrote to memory of 3004	2556	122bcc3206b398c3170afc747e3ede40.exe	42
PID 2556 wrote to memory of 3004	2556	122bcc3206b398c3170afc747e3ede40.exe	42
PID 2556 wrote to memory of 2920	2556	122bcc3206b398c3170afc747e3ede40.exe	43
PID 2556 wrote to memory of 2920	2556	122bcc3206b398c3170afc747e3ede40.exe	43
PID 2556 wrote to memory of 2920	2556	122bcc3206b398c3170afc747e3ede40.exe	43
PID 2556 wrote to memory of 2984	2556	122bcc3206b398c3170afc747e3ede40.exe	44
PID 2556 wrote to memory of 2984	2556	122bcc3206b398c3170afc747e3ede40.exe	44
PID 2556 wrote to memory of 2984	2556	122bcc3206b398c3170afc747e3ede40.exe	44
PID 2556 wrote to memory of 1332	2556	122bcc3206b398c3170afc747e3ede40.exe	45
PID 2556 wrote to memory of 1332	2556	122bcc3206b398c3170afc747e3ede40.exe	45
PID 2556 wrote to memory of 1332	2556	122bcc3206b398c3170afc747e3ede40.exe	45
PID 2556 wrote to memory of 2924	2556	122bcc3206b398c3170afc747e3ede40.exe	46
PID 2556 wrote to memory of 2924	2556	122bcc3206b398c3170afc747e3ede40.exe	46
PID 2556 wrote to memory of 2924	2556	122bcc3206b398c3170afc747e3ede40.exe	46
PID 2556 wrote to memory of 1984	2556	122bcc3206b398c3170afc747e3ede40.exe	47
PID 2556 wrote to memory of 1984	2556	122bcc3206b398c3170afc747e3ede40.exe	47
PID 2556 wrote to memory of 1984	2556	122bcc3206b398c3170afc747e3ede40.exe	47
PID 2556 wrote to memory of 2468	2556	122bcc3206b398c3170afc747e3ede40.exe	48
PID 2556 wrote to memory of 2468	2556	122bcc3206b398c3170afc747e3ede40.exe	48
PID 2556 wrote to memory of 2468	2556	122bcc3206b398c3170afc747e3ede40.exe	48
PID 2556 wrote to memory of 2152	2556	122bcc3206b398c3170afc747e3ede40.exe	49
PID 2556 wrote to memory of 2152	2556	122bcc3206b398c3170afc747e3ede40.exe	49
PID 2556 wrote to memory of 2152	2556	122bcc3206b398c3170afc747e3ede40.exe	49
PID 2556 wrote to memory of 324	2556	122bcc3206b398c3170afc747e3ede40.exe	50
PID 2556 wrote to memory of 324	2556	122bcc3206b398c3170afc747e3ede40.exe	50
PID 2556 wrote to memory of 324	2556	122bcc3206b398c3170afc747e3ede40.exe	50
PID 2556 wrote to memory of 1380	2556	122bcc3206b398c3170afc747e3ede40.exe	51

C:\Users\Admin\AppData\Local\Temp\122bcc3206b398c3170afc747e3ede40.exe
"C:\Users\Admin\AppData\Local\Temp\122bcc3206b398c3170afc747e3ede40.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2556
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1152
- C:\Windows\System\PzxdeDn.exe
  C:\Windows\System\PzxdeDn.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\UYcTgyb.exe
  C:\Windows\System\UYcTgyb.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\PxPDCtx.exe
  C:\Windows\System\PxPDCtx.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\mJWxPsi.exe
  C:\Windows\System\mJWxPsi.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\akxHKFa.exe
  C:\Windows\System\akxHKFa.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\yYtqHZi.exe
  C:\Windows\System\yYtqHZi.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\OQsxHwz.exe
  C:\Windows\System\OQsxHwz.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\QoUmUZO.exe
  C:\Windows\System\QoUmUZO.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\WVGMykL.exe
  C:\Windows\System\WVGMykL.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\YTEMpAR.exe
  C:\Windows\System\YTEMpAR.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\fwraqRK.exe
  C:\Windows\System\fwraqRK.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\RRdFswL.exe
  C:\Windows\System\RRdFswL.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\PqJOyWN.exe
  C:\Windows\System\PqJOyWN.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\EFGgsCA.exe
  C:\Windows\System\EFGgsCA.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\NQdiIaF.exe
  C:\Windows\System\NQdiIaF.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\VXgVeyq.exe
  C:\Windows\System\VXgVeyq.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\wvMkkmq.exe
  C:\Windows\System\wvMkkmq.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\WjdfPjJ.exe
  C:\Windows\System\WjdfPjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\jpZZKbs.exe
  C:\Windows\System\jpZZKbs.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ExaxbXC.exe
  C:\Windows\System\ExaxbXC.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\yZewKhx.exe
  C:\Windows\System\yZewKhx.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\hChhQlS.exe
  C:\Windows\System\hChhQlS.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\GvoeiIE.exe
  C:\Windows\System\GvoeiIE.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\dvuesqS.exe
  C:\Windows\System\dvuesqS.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\NLeOuAc.exe
  C:\Windows\System\NLeOuAc.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\wWIYoxQ.exe
  C:\Windows\System\wWIYoxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\AaPoPfu.exe
  C:\Windows\System\AaPoPfu.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\JrotRWB.exe
  C:\Windows\System\JrotRWB.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\KKmKJGh.exe
  C:\Windows\System\KKmKJGh.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\FgWbMVx.exe
  C:\Windows\System\FgWbMVx.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\VwbgXFg.exe
  C:\Windows\System\VwbgXFg.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\DYwfCis.exe
  C:\Windows\System\DYwfCis.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\GdcFRvt.exe
  C:\Windows\System\GdcFRvt.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\vWLIzGj.exe
  C:\Windows\System\vWLIzGj.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\FuvcmSs.exe
  C:\Windows\System\FuvcmSs.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\dLmBNTD.exe
  C:\Windows\System\dLmBNTD.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\LiLiohz.exe
  C:\Windows\System\LiLiohz.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\vlaYwpG.exe
  C:\Windows\System\vlaYwpG.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\HbcFBzU.exe
  C:\Windows\System\HbcFBzU.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\xEVshGs.exe
  C:\Windows\System\xEVshGs.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\HIwdlOa.exe
  C:\Windows\System\HIwdlOa.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\yDtYyQf.exe
  C:\Windows\System\yDtYyQf.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\nuEAeGu.exe
  C:\Windows\System\nuEAeGu.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\sMQwcwB.exe
  C:\Windows\System\sMQwcwB.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\aMMsxgg.exe
  C:\Windows\System\aMMsxgg.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\gjMHKTv.exe
  C:\Windows\System\gjMHKTv.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\yiMSfYh.exe
  C:\Windows\System\yiMSfYh.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ppXsLfa.exe
  C:\Windows\System\ppXsLfa.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\GynHBRs.exe
  C:\Windows\System\GynHBRs.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\TLBPSrS.exe
  C:\Windows\System\TLBPSrS.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\IyfrTVV.exe
  C:\Windows\System\IyfrTVV.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\DCvmUGZ.exe
  C:\Windows\System\DCvmUGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\DGhhRgl.exe
  C:\Windows\System\DGhhRgl.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ZtLOrTr.exe
  C:\Windows\System\ZtLOrTr.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\Ifkqclj.exe
  C:\Windows\System\Ifkqclj.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\pCAiZug.exe
  C:\Windows\System\pCAiZug.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\iCdikbp.exe
  C:\Windows\System\iCdikbp.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\NjxSWQo.exe
  C:\Windows\System\NjxSWQo.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\mBFXfSE.exe
  C:\Windows\System\mBFXfSE.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\PKHiyXQ.exe
  C:\Windows\System\PKHiyXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\TnqOIkJ.exe
  C:\Windows\System\TnqOIkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\TcnmfuL.exe
  C:\Windows\System\TcnmfuL.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\BLGiEes.exe
  C:\Windows\System\BLGiEes.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\SwRstOC.exe
  C:\Windows\System\SwRstOC.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\kzYZeFZ.exe
  C:\Windows\System\kzYZeFZ.exe
  2⤵
  PID:2656
- C:\Windows\System\fOAYHSS.exe
  C:\Windows\System\fOAYHSS.exe
  2⤵
  PID:2668
- C:\Windows\System\cRaBqUK.exe
  C:\Windows\System\cRaBqUK.exe
  2⤵
  PID:336
- C:\Windows\System\LZrmMQJ.exe
  C:\Windows\System\LZrmMQJ.exe
  2⤵
  PID:2980
- C:\Windows\System\AyGmSsi.exe
  C:\Windows\System\AyGmSsi.exe
  2⤵
  PID:2644
- C:\Windows\System\AqFJaXV.exe
  C:\Windows\System\AqFJaXV.exe
  2⤵
  PID:2492
- C:\Windows\System\uvuzfKB.exe
  C:\Windows\System\uvuzfKB.exe
  2⤵
  PID:2544
- C:\Windows\System\idadoUa.exe
  C:\Windows\System\idadoUa.exe
  2⤵
  PID:2236
- C:\Windows\System\dxgQpXx.exe
  C:\Windows\System\dxgQpXx.exe
  2⤵
  PID:2912
- C:\Windows\System\WSoAdXF.exe
  C:\Windows\System\WSoAdXF.exe
  2⤵
  PID:3008
- C:\Windows\System\KNXbOfo.exe
  C:\Windows\System\KNXbOfo.exe
  2⤵
  PID:2956
- C:\Windows\System\NFryudI.exe
  C:\Windows\System\NFryudI.exe
  2⤵
  PID:2604
- C:\Windows\System\BQqTBLm.exe
  C:\Windows\System\BQqTBLm.exe
  2⤵
  PID:2232
- C:\Windows\System\OFBTuwW.exe
  C:\Windows\System\OFBTuwW.exe
  2⤵
  PID:1392
- C:\Windows\System\BZZTRPV.exe
  C:\Windows\System\BZZTRPV.exe
  2⤵
  PID:1480
- C:\Windows\System\eDNhryO.exe
  C:\Windows\System\eDNhryO.exe
  2⤵
  PID:2444
- C:\Windows\System\zrpFBTD.exe
  C:\Windows\System\zrpFBTD.exe
  2⤵
  PID:2200
- C:\Windows\System\DwYgwdY.exe
  C:\Windows\System\DwYgwdY.exe
  2⤵
  PID:1720
- C:\Windows\System\IucdqCa.exe
  C:\Windows\System\IucdqCa.exe
  2⤵
  PID:2036
- C:\Windows\System\EkDNHJX.exe
  C:\Windows\System\EkDNHJX.exe
  2⤵
  PID:1956
- C:\Windows\System\JdIBnAs.exe
  C:\Windows\System\JdIBnAs.exe
  2⤵
  PID:772
- C:\Windows\System\EAchNOA.exe
  C:\Windows\System\EAchNOA.exe
  2⤵
  PID:1116
- C:\Windows\System\AYqLACZ.exe
  C:\Windows\System\AYqLACZ.exe
  2⤵
  PID:2796
- C:\Windows\System\hfTwPHV.exe
  C:\Windows\System\hfTwPHV.exe
  2⤵
  PID:2876
- C:\Windows\System\ikgcYza.exe
  C:\Windows\System\ikgcYza.exe
  2⤵
  PID:2696
- C:\Windows\System\dBghXKJ.exe
  C:\Windows\System\dBghXKJ.exe
  2⤵
  PID:932
- C:\Windows\System\BvWZRbB.exe
  C:\Windows\System\BvWZRbB.exe
  2⤵
  PID:2900
- C:\Windows\System\jVtLqPD.exe
  C:\Windows\System\jVtLqPD.exe
  2⤵
  PID:1048
- C:\Windows\System\OnSiSwB.exe
  C:\Windows\System\OnSiSwB.exe
  2⤵
  PID:3048
- C:\Windows\System\RmhYdMn.exe
  C:\Windows\System\RmhYdMn.exe
  2⤵
  PID:1728
- C:\Windows\System\iCyhuNj.exe
  C:\Windows\System\iCyhuNj.exe
  2⤵
  PID:2872
- C:\Windows\System\dmLaZOa.exe
  C:\Windows\System\dmLaZOa.exe
  2⤵
  PID:2732
- C:\Windows\System\ngpYyQz.exe
  C:\Windows\System\ngpYyQz.exe
  2⤵
  PID:2220
- C:\Windows\System\wAPCfoD.exe
  C:\Windows\System\wAPCfoD.exe
  2⤵
  PID:2860
- C:\Windows\System\MSJXsrq.exe
  C:\Windows\System\MSJXsrq.exe
  2⤵
  PID:3032
- C:\Windows\System\WHRHsYC.exe
  C:\Windows\System\WHRHsYC.exe
  2⤵
  PID:816
- C:\Windows\System\FiRYprS.exe
  C:\Windows\System\FiRYprS.exe
  2⤵
  PID:1980
- C:\Windows\System\BSxLNbl.exe
  C:\Windows\System\BSxLNbl.exe
  2⤵
  PID:548
- C:\Windows\System\JyzVceT.exe
  C:\Windows\System\JyzVceT.exe
  2⤵
  PID:944
- C:\Windows\System\JCanXyc.exe
  C:\Windows\System\JCanXyc.exe
  2⤵
  PID:2292
- C:\Windows\System\MJUnbbe.exe
  C:\Windows\System\MJUnbbe.exe
  2⤵
  PID:2480
- C:\Windows\System\gZOnqnG.exe
  C:\Windows\System\gZOnqnG.exe
  2⤵
  PID:1468
- C:\Windows\System\phibeTr.exe
  C:\Windows\System\phibeTr.exe
  2⤵
  PID:1208
- C:\Windows\System\OBbChsp.exe
  C:\Windows\System\OBbChsp.exe
  2⤵
  PID:3056
- C:\Windows\System\uilOWyn.exe
  C:\Windows\System\uilOWyn.exe
  2⤵
  PID:3000
- C:\Windows\System\RlEPPsn.exe
  C:\Windows\System\RlEPPsn.exe
  2⤵
  PID:264
- C:\Windows\System\KmLimNZ.exe
  C:\Windows\System\KmLimNZ.exe
  2⤵
  PID:1964
- C:\Windows\System\FzKeNKl.exe
  C:\Windows\System\FzKeNKl.exe
  2⤵
  PID:1712
- C:\Windows\System\hmjXIBl.exe
  C:\Windows\System\hmjXIBl.exe
  2⤵
  PID:2204
- C:\Windows\System\pwTUdWu.exe
  C:\Windows\System\pwTUdWu.exe
  2⤵
  PID:2216
- C:\Windows\System\CzmPBhP.exe
  C:\Windows\System\CzmPBhP.exe
  2⤵
  PID:2840
- C:\Windows\System\jsPOmIF.exe
  C:\Windows\System\jsPOmIF.exe
  2⤵
  PID:2484
- C:\Windows\System\lQeVbnG.exe
  C:\Windows\System\lQeVbnG.exe
  2⤵
  PID:1656
- C:\Windows\System\EKgaBMx.exe
  C:\Windows\System\EKgaBMx.exe
  2⤵
  PID:2636
- C:\Windows\System\pRCUKJC.exe
  C:\Windows\System\pRCUKJC.exe
  2⤵
  PID:2812
- C:\Windows\System\OaMVNQc.exe
  C:\Windows\System\OaMVNQc.exe
  2⤵
  PID:2072
- C:\Windows\System\qFMFpwE.exe
  C:\Windows\System\qFMFpwE.exe
  2⤵
  PID:2948
- C:\Windows\System\pdzZBdr.exe
  C:\Windows\System\pdzZBdr.exe
  2⤵
  PID:2500
- C:\Windows\System\yUTSCBZ.exe
  C:\Windows\System\yUTSCBZ.exe
  2⤵
  PID:2572
- C:\Windows\System\EQOKKaY.exe
  C:\Windows\System\EQOKKaY.exe
  2⤵
  PID:784
- C:\Windows\System\EHirvbq.exe
  C:\Windows\System\EHirvbq.exe
  2⤵
  PID:1084
- C:\Windows\System\OryoeDj.exe
  C:\Windows\System\OryoeDj.exe
  2⤵
  PID:2296
- C:\Windows\System\aIHTcmv.exe
  C:\Windows\System\aIHTcmv.exe
  2⤵
  PID:1020
- C:\Windows\System\DEGZsNX.exe
  C:\Windows\System\DEGZsNX.exe
  2⤵
  PID:2448
- C:\Windows\System\jdgjkeH.exe
  C:\Windows\System\jdgjkeH.exe
  2⤵
  PID:3060
- C:\Windows\System\hQzWhZX.exe
  C:\Windows\System\hQzWhZX.exe
  2⤵
  PID:1700
- C:\Windows\System\gFLkveg.exe
  C:\Windows\System\gFLkveg.exe
  2⤵
  PID:1336
- C:\Windows\System\NYBjURh.exe
  C:\Windows\System\NYBjURh.exe
  2⤵
  PID:1216
- C:\Windows\System\xISTfmM.exe
  C:\Windows\System\xISTfmM.exe
  2⤵
  PID:888
- C:\Windows\System\eGOsstX.exe
  C:\Windows\System\eGOsstX.exe
  2⤵
  PID:2592
- C:\Windows\System\wwthtcy.exe
  C:\Windows\System\wwthtcy.exe
  2⤵
  PID:2400
- C:\Windows\System\yefOVKr.exe
  C:\Windows\System\yefOVKr.exe
  2⤵
  PID:2116
- C:\Windows\System\pLNeHyf.exe
  C:\Windows\System\pLNeHyf.exe
  2⤵
  PID:2260
- C:\Windows\System\wmzeyMm.exe
  C:\Windows\System\wmzeyMm.exe
  2⤵
  PID:2184
- C:\Windows\System\bKaBTyM.exe
  C:\Windows\System\bKaBTyM.exe
  2⤵
  PID:1944
- C:\Windows\System\aHLqLLx.exe
  C:\Windows\System\aHLqLLx.exe
  2⤵
  PID:2788
- C:\Windows\System\uaHigtd.exe
  C:\Windows\System\uaHigtd.exe
  2⤵
  PID:1592
- C:\Windows\System\xYxkWvQ.exe
  C:\Windows\System\xYxkWvQ.exe
  2⤵
  PID:1692
- C:\Windows\System\yEvmhkw.exe
  C:\Windows\System\yEvmhkw.exe
  2⤵
  PID:2760
- C:\Windows\System\ujSqRbj.exe
  C:\Windows\System\ujSqRbj.exe
  2⤵
  PID:1596
- C:\Windows\System\iyEEVcn.exe
  C:\Windows\System\iyEEVcn.exe
  2⤵
  PID:2300
- C:\Windows\System\GNCdROA.exe
  C:\Windows\System\GNCdROA.exe
  2⤵
  PID:1040
- C:\Windows\System\jHPpArt.exe
  C:\Windows\System\jHPpArt.exe
  2⤵
  PID:2248
- C:\Windows\System\JRaIvXj.exe
  C:\Windows\System\JRaIvXj.exe
  2⤵
  PID:1800
- C:\Windows\System\qpSclOE.exe
  C:\Windows\System\qpSclOE.exe
  2⤵
  PID:856
- C:\Windows\System\TxQEMPJ.exe
  C:\Windows\System\TxQEMPJ.exe
  2⤵
  PID:1012
- C:\Windows\System\gGJOxQm.exe
  C:\Windows\System\gGJOxQm.exe
  2⤵
  PID:2256
- C:\Windows\System\zonIpZy.exe
  C:\Windows\System\zonIpZy.exe
  2⤵
  PID:2240
- C:\Windows\System\ksAQZiA.exe
  C:\Windows\System\ksAQZiA.exe
  2⤵
  PID:1688
- C:\Windows\System\xljnXyi.exe
  C:\Windows\System\xljnXyi.exe
  2⤵
  PID:1612
- C:\Windows\System\ZsOzxZd.exe
  C:\Windows\System\ZsOzxZd.exe
  2⤵
  PID:2304
- C:\Windows\System\hMdSxlg.exe
  C:\Windows\System\hMdSxlg.exe
  2⤵
  PID:2608
- C:\Windows\System\FUBQnoI.exe
  C:\Windows\System\FUBQnoI.exe
  2⤵
  PID:880
- C:\Windows\System\aDlXMyt.exe
  C:\Windows\System\aDlXMyt.exe
  2⤵
  PID:1652
- C:\Windows\System\XZqhXRN.exe
  C:\Windows\System\XZqhXRN.exe
  2⤵
  PID:1632
- C:\Windows\System\ZciloYt.exe
  C:\Windows\System\ZciloYt.exe
  2⤵
  PID:1160
- C:\Windows\System\iVlCyeI.exe
  C:\Windows\System\iVlCyeI.exe
  2⤵
  PID:2908
- C:\Windows\System\fqlBhgt.exe
  C:\Windows\System\fqlBhgt.exe
  2⤵
  PID:2128
- C:\Windows\System\peDfQdE.exe
  C:\Windows\System\peDfQdE.exe
  2⤵
  PID:2372
- C:\Windows\System\cEzLggl.exe
  C:\Windows\System\cEzLggl.exe
  2⤵
  PID:2124
- C:\Windows\System\RKvbuMX.exe
  C:\Windows\System\RKvbuMX.exe
  2⤵
  PID:2456
- C:\Windows\System\ohRZYBj.exe
  C:\Windows\System\ohRZYBj.exe
  2⤵
  PID:2100
- C:\Windows\System\pQIYGaS.exe
  C:\Windows\System\pQIYGaS.exe
  2⤵
  PID:2264
- C:\Windows\System\PnDweYS.exe
  C:\Windows\System\PnDweYS.exe
  2⤵
  PID:2944
- C:\Windows\System\GoFDJAe.exe
  C:\Windows\System\GoFDJAe.exe
  2⤵
  PID:1604
- C:\Windows\System\RuPcrbG.exe
  C:\Windows\System\RuPcrbG.exe
  2⤵
  PID:2084
- C:\Windows\System\xsPgvlu.exe
  C:\Windows\System\xsPgvlu.exe
  2⤵
  PID:1832
- C:\Windows\System\dEUAZHX.exe
  C:\Windows\System\dEUAZHX.exe
  2⤵
  PID:1464
- C:\Windows\System\QwaEgpy.exe
  C:\Windows\System\QwaEgpy.exe
  2⤵
  PID:2284
- C:\Windows\System\mtFyTFv.exe
  C:\Windows\System\mtFyTFv.exe
  2⤵
  PID:1732
- C:\Windows\System\PUPRzOY.exe
  C:\Windows\System\PUPRzOY.exe
  2⤵
  PID:1784
- C:\Windows\System\sGASjyp.exe
  C:\Windows\System\sGASjyp.exe
  2⤵
  PID:3084
- C:\Windows\System\dztDRml.exe
  C:\Windows\System\dztDRml.exe
  2⤵
  PID:3112
- C:\Windows\System\CxpKMcr.exe
  C:\Windows\System\CxpKMcr.exe
  2⤵
  PID:3132
- C:\Windows\System\XcQoRHj.exe
  C:\Windows\System\XcQoRHj.exe
  2⤵
  PID:3164
- C:\Windows\System\IQklSWx.exe
  C:\Windows\System\IQklSWx.exe
  2⤵
  PID:3196
- C:\Windows\System\quFqCMq.exe
  C:\Windows\System\quFqCMq.exe
  2⤵
  PID:3240
- C:\Windows\System\UaXxmCG.exe
  C:\Windows\System\UaXxmCG.exe
  2⤵
  PID:3284
- C:\Windows\System\DIiRSpF.exe
  C:\Windows\System\DIiRSpF.exe
  2⤵
  PID:3316
- C:\Windows\System\BvPhzsy.exe
  C:\Windows\System\BvPhzsy.exe
  2⤵
  PID:3348
- C:\Windows\System\iNhjdBA.exe
  C:\Windows\System\iNhjdBA.exe
  2⤵
  PID:3380
- C:\Windows\System\ZeMRFEP.exe
  C:\Windows\System\ZeMRFEP.exe
  2⤵
  PID:3396
- C:\Windows\System\tLobSKA.exe
  C:\Windows\System\tLobSKA.exe
  2⤵
  PID:3424
- C:\Windows\System\FZCSZKW.exe
  C:\Windows\System\FZCSZKW.exe
  2⤵
  PID:3456
- C:\Windows\System\csZdjAi.exe
  C:\Windows\System\csZdjAi.exe
  2⤵
  PID:3476
- C:\Windows\System\NpfdFDD.exe
  C:\Windows\System\NpfdFDD.exe
  2⤵
  PID:3492
- C:\Windows\System\cuWHTGl.exe
  C:\Windows\System\cuWHTGl.exe
  2⤵
  PID:3604
- C:\Windows\System\XJOboip.exe
  C:\Windows\System\XJOboip.exe
  2⤵
  PID:3620
- C:\Windows\System\ltTFFkQ.exe
  C:\Windows\System\ltTFFkQ.exe
  2⤵
  PID:3640
- C:\Windows\System\ereuBKl.exe
  C:\Windows\System\ereuBKl.exe
  2⤵
  PID:3660
- C:\Windows\System\PVJodNf.exe
  C:\Windows\System\PVJodNf.exe
  2⤵
  PID:3680
- C:\Windows\System\LcpiyCk.exe
  C:\Windows\System\LcpiyCk.exe
  2⤵
  PID:3704
- C:\Windows\System\tyJhZdA.exe
  C:\Windows\System\tyJhZdA.exe
  2⤵
  PID:3720
- C:\Windows\System\dkhGwjZ.exe
  C:\Windows\System\dkhGwjZ.exe
  2⤵
  PID:3744
- C:\Windows\System\tLvxCOu.exe
  C:\Windows\System\tLvxCOu.exe
  2⤵
  PID:3764
- C:\Windows\System\mcHLWJe.exe
  C:\Windows\System\mcHLWJe.exe
  2⤵
  PID:3784
- C:\Windows\System\RrXAspA.exe
  C:\Windows\System\RrXAspA.exe
  2⤵
  PID:3804
- C:\Windows\System\ktWdvwd.exe
  C:\Windows\System\ktWdvwd.exe
  2⤵
  PID:3824
- C:\Windows\System\XztAnoi.exe
  C:\Windows\System\XztAnoi.exe
  2⤵
  PID:3844
- C:\Windows\System\vXJxmRS.exe
  C:\Windows\System\vXJxmRS.exe
  2⤵
  PID:3864
- C:\Windows\System\GcbpkSq.exe
  C:\Windows\System\GcbpkSq.exe
  2⤵
  PID:3884
- C:\Windows\System\sGDRVFJ.exe
  C:\Windows\System\sGDRVFJ.exe
  2⤵
  PID:3904
- C:\Windows\System\TxSpLhr.exe
  C:\Windows\System\TxSpLhr.exe
  2⤵
  PID:3924
- C:\Windows\System\UTiJkzi.exe
  C:\Windows\System\UTiJkzi.exe
  2⤵
  PID:3944
- C:\Windows\System\uqZbghT.exe
  C:\Windows\System\uqZbghT.exe
  2⤵
  PID:3964
- C:\Windows\System\cuLcuQG.exe
  C:\Windows\System\cuLcuQG.exe
  2⤵
  PID:3984
- C:\Windows\System\yxtfdmi.exe
  C:\Windows\System\yxtfdmi.exe
  2⤵
  PID:4004
- C:\Windows\System\qYOntEv.exe
  C:\Windows\System\qYOntEv.exe
  2⤵
  PID:4028
- C:\Windows\System\qCbQMjW.exe
  C:\Windows\System\qCbQMjW.exe
  2⤵
  PID:4044
- C:\Windows\System\skZPuhy.exe
  C:\Windows\System\skZPuhy.exe
  2⤵
  PID:4064
- C:\Windows\System\MXeglym.exe
  C:\Windows\System\MXeglym.exe
  2⤵
  PID:4084
- C:\Windows\System\IgeIJXk.exe
  C:\Windows\System\IgeIJXk.exe
  2⤵
  PID:3080
- C:\Windows\System\itusMtF.exe
  C:\Windows\System\itusMtF.exe
  2⤵
  PID:3100
- C:\Windows\System\YASakMq.exe
  C:\Windows\System\YASakMq.exe
  2⤵
  PID:3140
- C:\Windows\System\rRNjNxz.exe
  C:\Windows\System\rRNjNxz.exe
  2⤵
  PID:3144
- C:\Windows\System\BGVHnOI.exe
  C:\Windows\System\BGVHnOI.exe
  2⤵
  PID:3184
- C:\Windows\System\yxdDxSA.exe
  C:\Windows\System\yxdDxSA.exe
  2⤵
  PID:3188
- C:\Windows\System\IpGyRJy.exe
  C:\Windows\System\IpGyRJy.exe
  2⤵
  PID:3212
- C:\Windows\System\izYRHdD.exe
  C:\Windows\System\izYRHdD.exe
  2⤵
  PID:3264
- C:\Windows\System\QzQugoX.exe
  C:\Windows\System\QzQugoX.exe
  2⤵
  PID:3280
- C:\Windows\System\ZoCMUoZ.exe
  C:\Windows\System\ZoCMUoZ.exe
  2⤵
  PID:3308
- C:\Windows\System\plMRKaM.exe
  C:\Windows\System\plMRKaM.exe
  2⤵
  PID:3340
- C:\Windows\System\RykQoyF.exe
  C:\Windows\System\RykQoyF.exe
  2⤵
  PID:3368
- C:\Windows\System\vwpGoZM.exe
  C:\Windows\System\vwpGoZM.exe
  2⤵
  PID:3412
- C:\Windows\System\sncPUCi.exe
  C:\Windows\System\sncPUCi.exe
  2⤵
  PID:3432
- C:\Windows\System\bmjGpQR.exe
  C:\Windows\System\bmjGpQR.exe
  2⤵
  PID:3472
- C:\Windows\System\xROKSmY.exe
  C:\Windows\System\xROKSmY.exe
  2⤵
  PID:3488
- C:\Windows\System\rpkqKJi.exe
  C:\Windows\System\rpkqKJi.exe
  2⤵
  PID:3524
- C:\Windows\System\dlIXYhl.exe
  C:\Windows\System\dlIXYhl.exe
  2⤵
  PID:3536
- C:\Windows\System\kAINtec.exe
  C:\Windows\System\kAINtec.exe
  2⤵
  PID:3552
- C:\Windows\System\cTcGIWe.exe
  C:\Windows\System\cTcGIWe.exe
  2⤵
  PID:3216
- C:\Windows\System\wdWVQja.exe
  C:\Windows\System\wdWVQja.exe
  2⤵
  PID:3612
- C:\Windows\System\pCONyHQ.exe
  C:\Windows\System\pCONyHQ.exe
  2⤵
  PID:3656
- C:\Windows\System\UHIBdxy.exe
  C:\Windows\System\UHIBdxy.exe
  2⤵
  PID:3672
- C:\Windows\System\hQpXGMu.exe
  C:\Windows\System\hQpXGMu.exe
  2⤵
  PID:3712
- C:\Windows\System\iADjeVT.exe
  C:\Windows\System\iADjeVT.exe
  2⤵
  PID:3752
- C:\Windows\System\xzkdlPh.exe
  C:\Windows\System\xzkdlPh.exe
  2⤵
  PID:3780
- C:\Windows\System\pnSBobC.exe
  C:\Windows\System\pnSBobC.exe
  2⤵
  PID:3796
- C:\Windows\System\HGOeFwF.exe
  C:\Windows\System\HGOeFwF.exe
  2⤵
  PID:3840
- C:\Windows\System\GWYnubN.exe
  C:\Windows\System\GWYnubN.exe
  2⤵
  PID:3880
- C:\Windows\System\xQlJxjK.exe
  C:\Windows\System\xQlJxjK.exe
  2⤵
  PID:3896
- C:\Windows\System\FHzXdLn.exe
  C:\Windows\System\FHzXdLn.exe
  2⤵
  PID:2680
- C:\Windows\System\tOoQZZj.exe
  C:\Windows\System\tOoQZZj.exe
  2⤵
  PID:3956
- C:\Windows\System\TovKUqh.exe
  C:\Windows\System\TovKUqh.exe
  2⤵
  PID:3996
- C:\Windows\System\WUrozKz.exe
  C:\Windows\System\WUrozKz.exe
  2⤵
  PID:4036
- C:\Windows\System\bwUPKxF.exe
  C:\Windows\System\bwUPKxF.exe
  2⤵
  PID:4080
- C:\Windows\System\TjttOVd.exe
  C:\Windows\System\TjttOVd.exe
  2⤵
  PID:4092
- C:\Windows\System\iXbIyaF.exe
  C:\Windows\System\iXbIyaF.exe
  2⤵
  PID:3128
- C:\Windows\System\SmUFjvS.exe
  C:\Windows\System\SmUFjvS.exe
  2⤵
  PID:1568
- C:\Windows\System\REWtVsq.exe
  C:\Windows\System\REWtVsq.exe
  2⤵
  PID:3192
- C:\Windows\System\rjWCgCG.exe
  C:\Windows\System\rjWCgCG.exe
  2⤵
  PID:3740
- C:\Windows\System\pBGawKV.exe
  C:\Windows\System\pBGawKV.exe
  2⤵
  PID:3272
- C:\Windows\System\VzGSgGl.exe
  C:\Windows\System\VzGSgGl.exe
  2⤵
  PID:3304
- C:\Windows\System\RJwqVZB.exe
  C:\Windows\System\RJwqVZB.exe
  2⤵
  PID:3356
- C:\Windows\System\suStPHp.exe
  C:\Windows\System\suStPHp.exe
  2⤵
  PID:3392
- C:\Windows\System\uznZjbW.exe
  C:\Windows\System\uznZjbW.exe
  2⤵
  PID:3452
- C:\Windows\System\bpBHnnh.exe
  C:\Windows\System\bpBHnnh.exe
  2⤵
  PID:3504
- C:\Windows\System\tMGnfyT.exe
  C:\Windows\System\tMGnfyT.exe
  2⤵
  PID:3528
- C:\Windows\System\wWYOArb.exe
  C:\Windows\System\wWYOArb.exe
  2⤵
  PID:3564
- C:\Windows\System\mRLKXUh.exe
  C:\Windows\System\mRLKXUh.exe
  2⤵
  PID:3636
- C:\Windows\System\iZBglFy.exe
  C:\Windows\System\iZBglFy.exe
  2⤵
  PID:3676
- C:\Windows\System\VYglRnV.exe
  C:\Windows\System\VYglRnV.exe
  2⤵
  PID:3700
- C:\Windows\System\FZAUAGz.exe
  C:\Windows\System\FZAUAGz.exe
  2⤵
  PID:3756
- C:\Windows\System\YezmlVs.exe
  C:\Windows\System\YezmlVs.exe
  2⤵
  PID:3812
- C:\Windows\System\sFTlvEO.exe
  C:\Windows\System\sFTlvEO.exe
  2⤵
  PID:3860
- C:\Windows\System\lFDbYqy.exe
  C:\Windows\System\lFDbYqy.exe
  2⤵
  PID:2288
- C:\Windows\System\dEmsfoX.exe
  C:\Windows\System\dEmsfoX.exe
  2⤵
  PID:4012
- C:\Windows\System\nBnFJZf.exe
  C:\Windows\System\nBnFJZf.exe
  2⤵
  PID:3108
- C:\Windows\System\VMlnJNm.exe
  C:\Windows\System\VMlnJNm.exe
  2⤵
  PID:3464
- C:\Windows\System\TqTdkTZ.exe
  C:\Windows\System\TqTdkTZ.exe
  2⤵
  PID:3560
- C:\Windows\System\wRMhBuH.exe
  C:\Windows\System\wRMhBuH.exe
  2⤵
  PID:3576
- C:\Windows\System\JadxQVi.exe
  C:\Windows\System\JadxQVi.exe
  2⤵
  PID:3628
- C:\Windows\System\dIBInGv.exe
  C:\Windows\System\dIBInGv.exe
  2⤵
  PID:3728
- C:\Windows\System\oKEGfwX.exe
  C:\Windows\System\oKEGfwX.exe
  2⤵
  PID:3832
- C:\Windows\System\wVZmlSI.exe
  C:\Windows\System\wVZmlSI.exe
  2⤵
  PID:3900
- C:\Windows\System\ZpxTuMq.exe
  C:\Windows\System\ZpxTuMq.exe
  2⤵
  PID:3960
- C:\Windows\System\RUsqZIj.exe
  C:\Windows\System\RUsqZIj.exe
  2⤵
  PID:3952
- C:\Windows\System\AjPXqrz.exe
  C:\Windows\System\AjPXqrz.exe
  2⤵
  PID:4076
- C:\Windows\System\ZGALDkE.exe
  C:\Windows\System\ZGALDkE.exe
  2⤵
  PID:3180
- C:\Windows\System\OqXnUaB.exe
  C:\Windows\System\OqXnUaB.exe
  2⤵
  PID:3296
- C:\Windows\System\mOBvVgP.exe
  C:\Windows\System\mOBvVgP.exe
  2⤵
  PID:3232
- C:\Windows\System\RfzzSug.exe
  C:\Windows\System\RfzzSug.exe
  2⤵
  PID:3276
- C:\Windows\System\mxmzoKy.exe
  C:\Windows\System\mxmzoKy.exe
  2⤵
  PID:3436
- C:\Windows\System\hJEshme.exe
  C:\Windows\System\hJEshme.exe
  2⤵
  PID:3532
- C:\Windows\System\ZXOeBel.exe
  C:\Windows\System\ZXOeBel.exe
  2⤵
  PID:3652
- C:\Windows\System\MDlOYBj.exe
  C:\Windows\System\MDlOYBj.exe
  2⤵
  PID:3732
- C:\Windows\System\GFWMKOf.exe
  C:\Windows\System\GFWMKOf.exe
  2⤵
  PID:3800
- C:\Windows\System\VntZrHS.exe
  C:\Windows\System\VntZrHS.exe
  2⤵
  PID:3104
- C:\Windows\System\XmzjOmL.exe
  C:\Windows\System\XmzjOmL.exe
  2⤵
  PID:3324
- C:\Windows\System\WTGHpim.exe
  C:\Windows\System\WTGHpim.exe
  2⤵
  PID:3328
- C:\Windows\System\fzIFGgI.exe
  C:\Windows\System\fzIFGgI.exe
  2⤵
  PID:4104
- C:\Windows\System\sBARPOQ.exe
  C:\Windows\System\sBARPOQ.exe
  2⤵
  PID:4120
- C:\Windows\System\iZJPPen.exe
  C:\Windows\System\iZJPPen.exe
  2⤵
  PID:4168
- C:\Windows\System\eCdpOhx.exe
  C:\Windows\System\eCdpOhx.exe
  2⤵
  PID:4184
- C:\Windows\System\MUyNxDM.exe
  C:\Windows\System\MUyNxDM.exe
  2⤵
  PID:4200
- C:\Windows\System\kIKmpzb.exe
  C:\Windows\System\kIKmpzb.exe
  2⤵
  PID:4216
- C:\Windows\System\ODNuqaV.exe
  C:\Windows\System\ODNuqaV.exe
  2⤵
  PID:4232
- C:\Windows\System\julNBNZ.exe
  C:\Windows\System\julNBNZ.exe
  2⤵
  PID:4252
- C:\Windows\System\aTxBepq.exe
  C:\Windows\System\aTxBepq.exe
  2⤵
  PID:4268
- C:\Windows\System\SVhevIE.exe
  C:\Windows\System\SVhevIE.exe
  2⤵
  PID:4284
- C:\Windows\System\DobWkdq.exe
  C:\Windows\System\DobWkdq.exe
  2⤵
  PID:4300
- C:\Windows\System\NfAxKul.exe
  C:\Windows\System\NfAxKul.exe
  2⤵
  PID:4324
- C:\Windows\System\ZOEUbOg.exe
  C:\Windows\System\ZOEUbOg.exe
  2⤵
  PID:4340
- C:\Windows\System\rvQsdQt.exe
  C:\Windows\System\rvQsdQt.exe
  2⤵
  PID:4356
- C:\Windows\System\anxsjVD.exe
  C:\Windows\System\anxsjVD.exe
  2⤵
  PID:4380
- C:\Windows\System\YSnbmRZ.exe
  C:\Windows\System\YSnbmRZ.exe
  2⤵
  PID:4396
- C:\Windows\System\AIqsTqJ.exe
  C:\Windows\System\AIqsTqJ.exe
  2⤵
  PID:4412
- C:\Windows\System\AprJsXB.exe
  C:\Windows\System\AprJsXB.exe
  2⤵
  PID:4432
- C:\Windows\System\zSpWHUR.exe
  C:\Windows\System\zSpWHUR.exe
  2⤵
  PID:4448
- C:\Windows\System\fSFkfrQ.exe
  C:\Windows\System\fSFkfrQ.exe
  2⤵
  PID:4492
- C:\Windows\System\MUTqqRz.exe
  C:\Windows\System\MUTqqRz.exe
  2⤵
  PID:4512
- C:\Windows\System\zHDREIJ.exe
  C:\Windows\System\zHDREIJ.exe
  2⤵
  PID:4528
- C:\Windows\System\myeRhJM.exe
  C:\Windows\System\myeRhJM.exe
  2⤵
  PID:4548
- C:\Windows\System\qOJgUDT.exe
  C:\Windows\System\qOJgUDT.exe
  2⤵
  PID:4616
- C:\Windows\System\SaGekjb.exe
  C:\Windows\System\SaGekjb.exe
  2⤵
  PID:4632
- C:\Windows\System\dLwmCsd.exe
  C:\Windows\System\dLwmCsd.exe
  2⤵
  PID:4648
- C:\Windows\System\inioarz.exe
  C:\Windows\System\inioarz.exe
  2⤵
  PID:4672
- C:\Windows\System\oWOYSLk.exe
  C:\Windows\System\oWOYSLk.exe
  2⤵
  PID:4692
- C:\Windows\System\eoWnagR.exe
  C:\Windows\System\eoWnagR.exe
  2⤵
  PID:4716
- C:\Windows\System\DrzLmrk.exe
  C:\Windows\System\DrzLmrk.exe
  2⤵
  PID:4732
- C:\Windows\System\Cjxqhdp.exe
  C:\Windows\System\Cjxqhdp.exe
  2⤵
  PID:4748
- C:\Windows\System\vUyIoCz.exe
  C:\Windows\System\vUyIoCz.exe
  2⤵
  PID:4768
- C:\Windows\System\UgoZDXd.exe
  C:\Windows\System\UgoZDXd.exe
  2⤵
  PID:4784
- C:\Windows\System\ztQmUAx.exe
  C:\Windows\System\ztQmUAx.exe
  2⤵
  PID:4800
- C:\Windows\System\PlHtsFM.exe
  C:\Windows\System\PlHtsFM.exe
  2⤵
  PID:4832
- C:\Windows\System\GZWKntW.exe
  C:\Windows\System\GZWKntW.exe
  2⤵
  PID:4848
- C:\Windows\System\jxoGRoK.exe
  C:\Windows\System\jxoGRoK.exe
  2⤵
  PID:4868
- C:\Windows\System\pYjUSyE.exe
  C:\Windows\System\pYjUSyE.exe
  2⤵
  PID:4888
- C:\Windows\System\dWdAbfG.exe
  C:\Windows\System\dWdAbfG.exe
  2⤵
  PID:4912
- C:\Windows\System\jGOksgQ.exe
  C:\Windows\System\jGOksgQ.exe
  2⤵
  PID:4928
- C:\Windows\System\NcOZXwV.exe
  C:\Windows\System\NcOZXwV.exe
  2⤵
  PID:4944
- C:\Windows\System\oiDtZTa.exe
  C:\Windows\System\oiDtZTa.exe
  2⤵
  PID:4960
- C:\Windows\System\IFGUTwr.exe
  C:\Windows\System\IFGUTwr.exe
  2⤵
  PID:4992
- C:\Windows\System\GoplDbR.exe
  C:\Windows\System\GoplDbR.exe
  2⤵
  PID:5008
- C:\Windows\System\vNQdcVm.exe
  C:\Windows\System\vNQdcVm.exe
  2⤵
  PID:5024
- C:\Windows\System\mfVPcxP.exe
  C:\Windows\System\mfVPcxP.exe
  2⤵
  PID:5040
- C:\Windows\System\SjixGkD.exe
  C:\Windows\System\SjixGkD.exe
  2⤵
  PID:5060
- C:\Windows\System\FiMusam.exe
  C:\Windows\System\FiMusam.exe
  2⤵
  PID:5076
- C:\Windows\System\eSoRGfh.exe
  C:\Windows\System\eSoRGfh.exe
  2⤵
  PID:5092
- C:\Windows\System\pzOxaIq.exe
  C:\Windows\System\pzOxaIq.exe
  2⤵
  PID:5108
- C:\Windows\System\pomXWbN.exe
  C:\Windows\System\pomXWbN.exe
  2⤵
  PID:3408
- C:\Windows\System\QgORPMs.exe
  C:\Windows\System\QgORPMs.exe
  2⤵
  PID:4164
- C:\Windows\System\tjkuryo.exe
  C:\Windows\System\tjkuryo.exe
  2⤵
  PID:4228
- C:\Windows\System\oUeAbNt.exe
  C:\Windows\System\oUeAbNt.exe
  2⤵
  PID:4332
- C:\Windows\System\phCMEfD.exe
  C:\Windows\System\phCMEfD.exe
  2⤵
  PID:3364
- C:\Windows\System\gYolnOR.exe
  C:\Windows\System\gYolnOR.exe
  2⤵
  PID:3500
- C:\Windows\System\qEPaFPK.exe
  C:\Windows\System\qEPaFPK.exe
  2⤵
  PID:4292
- C:\Windows\System\dJNAVwG.exe
  C:\Windows\System\dJNAVwG.exe
  2⤵
  PID:4208
- C:\Windows\System\UqEEEgX.exe
  C:\Windows\System\UqEEEgX.exe
  2⤵
  PID:3912
- C:\Windows\System\tAqFZKn.exe
  C:\Windows\System\tAqFZKn.exe
  2⤵
  PID:4352
- C:\Windows\System\qRwePXl.exe
  C:\Windows\System\qRwePXl.exe
  2⤵
  PID:4480
- C:\Windows\System\lcWLymU.exe
  C:\Windows\System\lcWLymU.exe
  2⤵
  PID:4484
- C:\Windows\System\oTEmMFA.exe
  C:\Windows\System\oTEmMFA.exe
  2⤵
  PID:4536
- C:\Windows\System\njPQmDk.exe
  C:\Windows\System\njPQmDk.exe
  2⤵
  PID:4520
- C:\Windows\System\dtrxzsX.exe
  C:\Windows\System\dtrxzsX.exe
  2⤵
  PID:4568
- C:\Windows\System\LOTTMca.exe
  C:\Windows\System\LOTTMca.exe
  2⤵
  PID:4596
- C:\Windows\System\TrwPiFs.exe
  C:\Windows\System\TrwPiFs.exe
  2⤵
  PID:4612
- C:\Windows\System\uuVNlaI.exe
  C:\Windows\System\uuVNlaI.exe
  2⤵
  PID:4656
- C:\Windows\System\JtPNljm.exe
  C:\Windows\System\JtPNljm.exe
  2⤵
  PID:4680
- C:\Windows\System\aHVgYlM.exe
  C:\Windows\System\aHVgYlM.exe
  2⤵
  PID:4708
- C:\Windows\System\ZODTpTL.exe
  C:\Windows\System\ZODTpTL.exe
  2⤵
  PID:4740
- C:\Windows\System\JnalOrT.exe
  C:\Windows\System\JnalOrT.exe
  2⤵
  PID:4764
- C:\Windows\System\pJOoiAz.exe
  C:\Windows\System\pJOoiAz.exe
  2⤵
  PID:4824
- C:\Windows\System\QBcXllg.exe
  C:\Windows\System\QBcXllg.exe
  2⤵
  PID:4792
- C:\Windows\System\UGMPOZk.exe
  C:\Windows\System\UGMPOZk.exe
  2⤵
  PID:4864
- C:\Windows\System\WFGiPqe.exe
  C:\Windows\System\WFGiPqe.exe
  2⤵
  PID:4316
- C:\Windows\System\wVLtUov.exe
  C:\Windows\System\wVLtUov.exe
  2⤵
  PID:4924
- C:\Windows\System\AxOlVwJ.exe
  C:\Windows\System\AxOlVwJ.exe
  2⤵
  PID:5100
- C:\Windows\System\ARRgsHH.exe
  C:\Windows\System\ARRgsHH.exe
  2⤵
  PID:5084
- C:\Windows\System\IQzOXab.exe
  C:\Windows\System\IQzOXab.exe
  2⤵
  PID:5104
- C:\Windows\System\kJhAylQ.exe
  C:\Windows\System\kJhAylQ.exe
  2⤵
  PID:3976
- C:\Windows\System\hIZMMdU.exe
  C:\Windows\System\hIZMMdU.exe
  2⤵
  PID:3444
- C:\Windows\System\qfpltdn.exe
  C:\Windows\System\qfpltdn.exe
  2⤵
  PID:4136
- C:\Windows\System\CBtJpms.exe
  C:\Windows\System\CBtJpms.exe
  2⤵
  PID:3372
- C:\Windows\System\TnTvpNt.exe
  C:\Windows\System\TnTvpNt.exe
  2⤵
  PID:4060
- C:\Windows\System\rYRfucF.exe
  C:\Windows\System\rYRfucF.exe
  2⤵
  PID:4368
- C:\Windows\System\rKLfvub.exe
  C:\Windows\System\rKLfvub.exe
  2⤵
  PID:4460
- C:\Windows\System\ubwmPnA.exe
  C:\Windows\System\ubwmPnA.exe
  2⤵
  PID:4860
- C:\Windows\System\CPRruaK.exe
  C:\Windows\System\CPRruaK.exe
  2⤵
  PID:1196
- C:\Windows\System\iaruXWZ.exe
  C:\Windows\System\iaruXWZ.exe
  2⤵
  PID:4808
- C:\Windows\System\LCoSHyO.exe
  C:\Windows\System\LCoSHyO.exe
  2⤵
  PID:3404
- C:\Windows\System\TPHwyVY.exe
  C:\Windows\System\TPHwyVY.exe
  2⤵
  PID:4336
- C:\Windows\System\SrLEExD.exe
  C:\Windows\System\SrLEExD.exe
  2⤵
  PID:4420
- C:\Windows\System\TaeQqBI.exe
  C:\Windows\System\TaeQqBI.exe
  2⤵
  PID:4388
- C:\Windows\System\rXlmNIW.exe
  C:\Windows\System\rXlmNIW.exe
  2⤵
  PID:4584
- C:\Windows\System\DdUmEgi.exe
  C:\Windows\System\DdUmEgi.exe
  2⤵
  PID:4688
- C:\Windows\System\XqPeaRN.exe
  C:\Windows\System\XqPeaRN.exe
  2⤵
  PID:4776
- C:\Windows\System\VkTFJfi.exe
  C:\Windows\System\VkTFJfi.exe
  2⤵
  PID:4844
- C:\Windows\System\DJdDvzI.exe
  C:\Windows\System\DJdDvzI.exe
  2⤵
  PID:4308
- C:\Windows\System\ejoZWxw.exe
  C:\Windows\System\ejoZWxw.exe
  2⤵
  PID:4524
- C:\Windows\System\CQGGkCe.exe
  C:\Windows\System\CQGGkCe.exe
  2⤵
  PID:5016
- C:\Windows\System\gLCbshp.exe
  C:\Windows\System\gLCbshp.exe
  2⤵
  PID:4952
- C:\Windows\System\aSQfSGr.exe
  C:\Windows\System\aSQfSGr.exe
  2⤵
  PID:3572
- C:\Windows\System\CZmMGxt.exe
  C:\Windows\System\CZmMGxt.exe
  2⤵
  PID:4152
- C:\Windows\System\LVFCreU.exe
  C:\Windows\System\LVFCreU.exe
  2⤵
  PID:4728
- C:\Windows\System\ytwdrwN.exe
  C:\Windows\System\ytwdrwN.exe
  2⤵
  PID:4956
- C:\Windows\System\mbqqvEJ.exe
  C:\Windows\System\mbqqvEJ.exe
  2⤵
  PID:4176
- C:\Windows\System\hWumCMT.exe
  C:\Windows\System\hWumCMT.exe
  2⤵
  PID:5056
- C:\Windows\System\yOFluDQ.exe
  C:\Windows\System\yOFluDQ.exe
  2⤵
  PID:4424
- C:\Windows\System\WTeikcu.exe
  C:\Windows\System\WTeikcu.exe
  2⤵
  PID:4260
- C:\Windows\System\swYRMib.exe
  C:\Windows\System\swYRMib.exe
  2⤵
  PID:4972
- C:\Windows\System\PVxefcG.exe
  C:\Windows\System\PVxefcG.exe
  2⤵
  PID:3540
- C:\Windows\System\zbjtHOZ.exe
  C:\Windows\System\zbjtHOZ.exe
  2⤵
  PID:4968
- C:\Windows\System\FrsSJDu.exe
  C:\Windows\System\FrsSJDu.exe
  2⤵
  PID:4580
- C:\Windows\System\owwFtTR.exe
  C:\Windows\System\owwFtTR.exe
  2⤵
  PID:4180
- C:\Windows\System\uyLsFij.exe
  C:\Windows\System\uyLsFij.exe
  2⤵
  PID:4640
- C:\Windows\System\iDFhoYc.exe
  C:\Windows\System\iDFhoYc.exe
  2⤵
  PID:4404
- C:\Windows\System\ptwKXFm.exe
  C:\Windows\System\ptwKXFm.exe
  2⤵
  PID:5000
- C:\Windows\System\gqJYuib.exe
  C:\Windows\System\gqJYuib.exe
  2⤵
  PID:3892
- C:\Windows\System\IIeGHnO.exe
  C:\Windows\System\IIeGHnO.exe
  2⤵
  PID:4364
- C:\Windows\System\JGhGPds.exe
  C:\Windows\System\JGhGPds.exe
  2⤵
  PID:4980
- C:\Windows\System\mKXTrSa.exe
  C:\Windows\System\mKXTrSa.exe
  2⤵
  PID:4984
- C:\Windows\System\uIxDEVM.exe
  C:\Windows\System\uIxDEVM.exe
  2⤵
  PID:4780
- C:\Windows\System\ZVmVDFs.exe
  C:\Windows\System\ZVmVDFs.exe
  2⤵
  PID:4628
- C:\Windows\System\KDTTeNK.exe
  C:\Windows\System\KDTTeNK.exe
  2⤵
  PID:3696
- C:\Windows\System\QxWvyDT.exe
  C:\Windows\System\QxWvyDT.exe
  2⤵
  PID:5052
- C:\Windows\System\ZrzxWkF.exe
  C:\Windows\System\ZrzxWkF.exe
  2⤵
  PID:4544
- C:\Windows\System\VmejmDt.exe
  C:\Windows\System\VmejmDt.exe
  2⤵
  PID:4508
- C:\Windows\System\NzHnEHr.exe
  C:\Windows\System\NzHnEHr.exe
  2⤵
  PID:4276
- C:\Windows\System\USXsvFc.exe
  C:\Windows\System\USXsvFc.exe
  2⤵
  PID:5160
- C:\Windows\System\eporKWD.exe
  C:\Windows\System\eporKWD.exe
  2⤵
  PID:5180
- C:\Windows\System\JxVSohF.exe
  C:\Windows\System\JxVSohF.exe
  2⤵
  PID:5196
- C:\Windows\System\ahiTnPD.exe
  C:\Windows\System\ahiTnPD.exe
  2⤵
  PID:5212
- C:\Windows\System\jhsQgJi.exe
  C:\Windows\System\jhsQgJi.exe
  2⤵
  PID:5228
- C:\Windows\System\BuXTQkl.exe
  C:\Windows\System\BuXTQkl.exe
  2⤵
  PID:5244
- C:\Windows\System\RttBVIM.exe
  C:\Windows\System\RttBVIM.exe
  2⤵
  PID:5264
- C:\Windows\System\PsfEDJl.exe
  C:\Windows\System\PsfEDJl.exe
  2⤵
  PID:5280
- C:\Windows\System\GTYOQOW.exe
  C:\Windows\System\GTYOQOW.exe
  2⤵
  PID:5300
- C:\Windows\System\PIQqkLr.exe
  C:\Windows\System\PIQqkLr.exe
  2⤵
  PID:5316
- C:\Windows\System\SHbrxxd.exe
  C:\Windows\System\SHbrxxd.exe
  2⤵
  PID:5332
- C:\Windows\System\HVzkHya.exe
  C:\Windows\System\HVzkHya.exe
  2⤵
  PID:5348
- C:\Windows\System\vYIruNz.exe
  C:\Windows\System\vYIruNz.exe
  2⤵
  PID:5364
- C:\Windows\System\nVrcnZn.exe
  C:\Windows\System\nVrcnZn.exe
  2⤵
  PID:5384
- C:\Windows\System\QgOXFCQ.exe
  C:\Windows\System\QgOXFCQ.exe
  2⤵
  PID:5412
- C:\Windows\System\mmfFFxU.exe
  C:\Windows\System\mmfFFxU.exe
  2⤵
  PID:5432
- C:\Windows\System\spsXSSi.exe
  C:\Windows\System\spsXSSi.exe
  2⤵
  PID:5452
- C:\Windows\System\EFMuEpO.exe
  C:\Windows\System\EFMuEpO.exe
  2⤵
  PID:5468
- C:\Windows\System\IphKPEt.exe
  C:\Windows\System\IphKPEt.exe
  2⤵
  PID:5484
- C:\Windows\System\HUqfOCm.exe
  C:\Windows\System\HUqfOCm.exe
  2⤵
  PID:5500
- C:\Windows\System\hqjaAZX.exe
  C:\Windows\System\hqjaAZX.exe
  2⤵
  PID:5516
- C:\Windows\System\dYbFATh.exe
  C:\Windows\System\dYbFATh.exe
  2⤵
  PID:5548
- C:\Windows\System\DqOicgx.exe
  C:\Windows\System\DqOicgx.exe
  2⤵
  PID:5568
- C:\Windows\System\knAGgUz.exe
  C:\Windows\System\knAGgUz.exe
  2⤵
  PID:5584
- C:\Windows\System\PSgonUR.exe
  C:\Windows\System\PSgonUR.exe
  2⤵
  PID:5604
- C:\Windows\System\VJteBAb.exe
  C:\Windows\System\VJteBAb.exe
  2⤵
  PID:5620
- C:\Windows\System\YArYCRS.exe
  C:\Windows\System\YArYCRS.exe
  2⤵
  PID:5636
- C:\Windows\System\fAdptKA.exe
  C:\Windows\System\fAdptKA.exe
  2⤵
  PID:5652
- C:\Windows\System\IlUWCVr.exe
  C:\Windows\System\IlUWCVr.exe
  2⤵
  PID:5668
- C:\Windows\System\QGTgwTa.exe
  C:\Windows\System\QGTgwTa.exe
  2⤵
  PID:5692
- C:\Windows\System\nJoTsjN.exe
  C:\Windows\System\nJoTsjN.exe
  2⤵
  PID:5712
- C:\Windows\System\lcKQCZO.exe
  C:\Windows\System\lcKQCZO.exe
  2⤵
  PID:5728
- C:\Windows\System\QocgAXa.exe
  C:\Windows\System\QocgAXa.exe
  2⤵
  PID:5744
- C:\Windows\System\ehSDvzt.exe
  C:\Windows\System\ehSDvzt.exe
  2⤵
  PID:5800
- C:\Windows\System\gwSEuck.exe
  C:\Windows\System\gwSEuck.exe
  2⤵
  PID:5816
- C:\Windows\System\eoSOCwN.exe
  C:\Windows\System\eoSOCwN.exe
  2⤵
  PID:5840
- C:\Windows\System\eJBvauJ.exe
  C:\Windows\System\eJBvauJ.exe
  2⤵
  PID:5856
- C:\Windows\System\InJMjJX.exe
  C:\Windows\System\InJMjJX.exe
  2⤵
  PID:5872
- C:\Windows\System\CvkbXjD.exe
  C:\Windows\System\CvkbXjD.exe
  2⤵
  PID:5896
- C:\Windows\System\MGARpem.exe
  C:\Windows\System\MGARpem.exe
  2⤵
  PID:5912
- C:\Windows\System\omYFUFr.exe
  C:\Windows\System\omYFUFr.exe
  2⤵
  PID:5928
- C:\Windows\System\PNONbLi.exe
  C:\Windows\System\PNONbLi.exe
  2⤵
  PID:5944
- C:\Windows\System\yMbMTMH.exe
  C:\Windows\System\yMbMTMH.exe
  2⤵
  PID:5960
- C:\Windows\System\emgsyFv.exe
  C:\Windows\System\emgsyFv.exe
  2⤵
  PID:5976
- C:\Windows\System\NwGnSQn.exe
  C:\Windows\System\NwGnSQn.exe
  2⤵
  PID:6008
- C:\Windows\System\nHwANcD.exe
  C:\Windows\System\nHwANcD.exe
  2⤵
  PID:6028
- C:\Windows\System\miJVhPR.exe
  C:\Windows\System\miJVhPR.exe
  2⤵
  PID:6056
- C:\Windows\System\KcVSFQl.exe
  C:\Windows\System\KcVSFQl.exe
  2⤵
  PID:6072
- C:\Windows\System\OdtbfLi.exe
  C:\Windows\System\OdtbfLi.exe
  2⤵
  PID:6104
- C:\Windows\System\tkpJoOf.exe
  C:\Windows\System\tkpJoOf.exe
  2⤵
  PID:6128
- C:\Windows\System\LblogHn.exe
  C:\Windows\System\LblogHn.exe
  2⤵
  PID:4660
- C:\Windows\System\IFxnJKT.exe
  C:\Windows\System\IFxnJKT.exe
  2⤵
  PID:1436
- C:\Windows\System\BjOpMYA.exe
  C:\Windows\System\BjOpMYA.exe
  2⤵
  PID:4904
- C:\Windows\System\Atdfytf.exe
  C:\Windows\System\Atdfytf.exe
  2⤵
  PID:5132
- C:\Windows\System\ZDSuanq.exe
  C:\Windows\System\ZDSuanq.exe
  2⤵
  PID:5172
- C:\Windows\System\aVBzNeg.exe
  C:\Windows\System\aVBzNeg.exe
  2⤵
  PID:4148
- C:\Windows\System\ESqlTJR.exe
  C:\Windows\System\ESqlTJR.exe
  2⤵
  PID:5136
- C:\Windows\System\aLqQcPJ.exe
  C:\Windows\System\aLqQcPJ.exe
  2⤵
  PID:5240
- C:\Windows\System\ABteOGn.exe
  C:\Windows\System\ABteOGn.exe
  2⤵
  PID:5272
- C:\Windows\System\HLwzESw.exe
  C:\Windows\System\HLwzESw.exe
  2⤵
  PID:5220
- C:\Windows\System\hVCjiSg.exe
  C:\Windows\System\hVCjiSg.exe
  2⤵
  PID:5260
- C:\Windows\System\LYMTmDt.exe
  C:\Windows\System\LYMTmDt.exe
  2⤵
  PID:5292
- C:\Windows\System\wSPChEG.exe
  C:\Windows\System\wSPChEG.exe
  2⤵
  PID:5296
- C:\Windows\System\glKhPVV.exe
  C:\Windows\System\glKhPVV.exe
  2⤵
  PID:5356
- C:\Windows\System\tTAMmPC.exe
  C:\Windows\System\tTAMmPC.exe
  2⤵
  PID:5424
- C:\Windows\System\gXXJyBr.exe
  C:\Windows\System\gXXJyBr.exe
  2⤵
  PID:5400
- C:\Windows\System\PBQYEWc.exe
  C:\Windows\System\PBQYEWc.exe
  2⤵
  PID:5444
- C:\Windows\System\kirYQrU.exe
  C:\Windows\System\kirYQrU.exe
  2⤵
  PID:5724
- C:\Windows\System\WMfkdfa.exe
  C:\Windows\System\WMfkdfa.exe
  2⤵
  PID:5852
- C:\Windows\System\pZgesen.exe
  C:\Windows\System\pZgesen.exe
  2⤵
  PID:5920
- C:\Windows\System\BqiXwCZ.exe
  C:\Windows\System\BqiXwCZ.exe
  2⤵
  PID:5772
- C:\Windows\System\XvQJkIa.exe
  C:\Windows\System\XvQJkIa.exe
  2⤵
  PID:5864
- C:\Windows\System\MvSdXEl.exe
  C:\Windows\System\MvSdXEl.exe
  2⤵
  PID:5936
- C:\Windows\System\RdkxmTR.exe
  C:\Windows\System\RdkxmTR.exe
  2⤵
  PID:5972
- C:\Windows\System\YtjKcOd.exe
  C:\Windows\System\YtjKcOd.exe
  2⤵
  PID:5756
- C:\Windows\System\QkEXxkI.exe
  C:\Windows\System\QkEXxkI.exe
  2⤵
  PID:6000
- C:\Windows\System\dXOKXpW.exe
  C:\Windows\System\dXOKXpW.exe
  2⤵
  PID:6116
- C:\Windows\System\ifGqlfH.exe
  C:\Windows\System\ifGqlfH.exe
  2⤵
  PID:6140
- C:\Windows\System\FiaXTLN.exe
  C:\Windows\System\FiaXTLN.exe
  2⤵
  PID:5020
- C:\Windows\System\HoViiUt.exe
  C:\Windows\System\HoViiUt.exe
  2⤵
  PID:6048
- C:\Windows\System\jgNtLgr.exe
  C:\Windows\System\jgNtLgr.exe
  2⤵
  PID:6088
- C:\Windows\System\dLbsbSC.exe
  C:\Windows\System\dLbsbSC.exe
  2⤵
  PID:5344
- C:\Windows\System\wZQdOot.exe
  C:\Windows\System\wZQdOot.exe
  2⤵
  PID:5428
- C:\Windows\System\bXOTSCP.exe
  C:\Windows\System\bXOTSCP.exe
  2⤵
  PID:5340
- C:\Windows\System\CTsRLRy.exe
  C:\Windows\System\CTsRLRy.exe
  2⤵
  PID:5512
- C:\Windows\System\XQYFfNm.exe
  C:\Windows\System\XQYFfNm.exe
  2⤵
  PID:5576
- C:\Windows\System\UDRtIRV.exe
  C:\Windows\System\UDRtIRV.exe
  2⤵
  PID:5596
- C:\Windows\System\JgHKWTC.exe
  C:\Windows\System\JgHKWTC.exe
  2⤵
  PID:5664
- C:\Windows\System\ldylFHQ.exe
  C:\Windows\System\ldylFHQ.exe
  2⤵
  PID:5700
- C:\Windows\System\fMKPcfi.exe
  C:\Windows\System\fMKPcfi.exe
  2⤵
  PID:5888
- C:\Windows\System\UBCWibS.exe
  C:\Windows\System\UBCWibS.exe
  2⤵
  PID:5252
- C:\Windows\System\QDZQMsh.exe
  C:\Windows\System\QDZQMsh.exe
  2⤵
  PID:5408
- C:\Windows\System\pTiumTW.exe
  C:\Windows\System\pTiumTW.exe
  2⤵
  PID:5808
- C:\Windows\System\zKShBif.exe
  C:\Windows\System\zKShBif.exe
  2⤵
  PID:5788
- C:\Windows\System\sqOzCFE.exe
  C:\Windows\System\sqOzCFE.exe
  2⤵
  PID:5988
- C:\Windows\System\euJLKvF.exe
  C:\Windows\System\euJLKvF.exe
  2⤵
  PID:5396
- C:\Windows\System\LvmdxKp.exe
  C:\Windows\System\LvmdxKp.exe
  2⤵
  PID:5812
- C:\Windows\System\rRrvrFQ.exe
  C:\Windows\System\rRrvrFQ.exe
  2⤵
  PID:5796
- C:\Windows\System\ZSXxKwq.exe
  C:\Windows\System\ZSXxKwq.exe
  2⤵
  PID:6068
- C:\Windows\System\WbspWCM.exe
  C:\Windows\System\WbspWCM.exe
  2⤵
  PID:5144
- C:\Windows\System\zEHsRJF.exe
  C:\Windows\System\zEHsRJF.exe
  2⤵
  PID:6084
- C:\Windows\System\fzrEPtm.exe
  C:\Windows\System\fzrEPtm.exe
  2⤵
  PID:5256
- C:\Windows\System\GffFnhc.exe
  C:\Windows\System\GffFnhc.exe
  2⤵
  PID:3256
- C:\Windows\System\zHXdqot.exe
  C:\Windows\System\zHXdqot.exe
  2⤵
  PID:5628
- C:\Windows\System\rFojMPS.exe
  C:\Windows\System\rFojMPS.exe
  2⤵
  PID:5536
- C:\Windows\System\OCeuglc.exe
  C:\Windows\System\OCeuglc.exe
  2⤵
  PID:4468
- C:\Windows\System\teHkMKw.exe
  C:\Windows\System\teHkMKw.exe
  2⤵
  PID:5660
- C:\Windows\System\fTwztkt.exe
  C:\Windows\System\fTwztkt.exe
  2⤵
  PID:5680
- C:\Windows\System\KJykrLB.exe
  C:\Windows\System\KJykrLB.exe
  2⤵
  PID:5836
- C:\Windows\System\ipiWwme.exe
  C:\Windows\System\ipiWwme.exe
  2⤵
  PID:5440
- C:\Windows\System\JeyfyJc.exe
  C:\Windows\System\JeyfyJc.exe
  2⤵
  PID:5892
- C:\Windows\System\URrVkoY.exe
  C:\Windows\System\URrVkoY.exe
  2⤵
  PID:5984
- C:\Windows\System\HVCCfeZ.exe
  C:\Windows\System\HVCCfeZ.exe
  2⤵
  PID:6120
- C:\Windows\System\BoyVPmb.exe
  C:\Windows\System\BoyVPmb.exe
  2⤵
  PID:5128
- C:\Windows\System\HlSdvOB.exe
  C:\Windows\System\HlSdvOB.exe
  2⤵
  PID:5192
- C:\Windows\System\numLswK.exe
  C:\Windows\System\numLswK.exe
  2⤵
  PID:3992
- C:\Windows\System\LcTCBlk.exe
  C:\Windows\System\LcTCBlk.exe
  2⤵
  PID:5492
- C:\Windows\System\NavqklS.exe
  C:\Windows\System\NavqklS.exe
  2⤵
  PID:5380
- C:\Windows\System\LHslzEm.exe
  C:\Windows\System\LHslzEm.exe
  2⤵
  PID:5768
- C:\Windows\System\vUeZAMh.exe
  C:\Windows\System\vUeZAMh.exe
  2⤵
  PID:5476
- C:\Windows\System\qwTOzng.exe
  C:\Windows\System\qwTOzng.exe
  2⤵
  PID:5752
- C:\Windows\System\hqbNlQF.exe
  C:\Windows\System\hqbNlQF.exe
  2⤵
  PID:6016
- C:\Windows\System\ZGVtlhs.exe
  C:\Windows\System\ZGVtlhs.exe
  2⤵
  PID:5528
- C:\Windows\System\JOHaxAF.exe
  C:\Windows\System\JOHaxAF.exe
  2⤵
  PID:6136
- C:\Windows\System\taWhzMa.exe
  C:\Windows\System\taWhzMa.exe
  2⤵
  PID:6148
- C:\Windows\System\qMKTtye.exe
  C:\Windows\System\qMKTtye.exe
  2⤵
  PID:6164
- C:\Windows\System\XplPqAb.exe
  C:\Windows\System\XplPqAb.exe
  2⤵
  PID:6184
- C:\Windows\System\yPJVRcd.exe
  C:\Windows\System\yPJVRcd.exe
  2⤵
  PID:6200
- C:\Windows\System\yvnbLhz.exe
  C:\Windows\System\yvnbLhz.exe
  2⤵
  PID:6216
- C:\Windows\System\YCakvrV.exe
  C:\Windows\System\YCakvrV.exe
  2⤵
  PID:6232
- C:\Windows\System\nZzDYxZ.exe
  C:\Windows\System\nZzDYxZ.exe
  2⤵
  PID:6248
- C:\Windows\System\rOFpgfF.exe
  C:\Windows\System\rOFpgfF.exe
  2⤵
  PID:6268
- C:\Windows\System\cfJKrjf.exe
  C:\Windows\System\cfJKrjf.exe
  2⤵
  PID:6292
- C:\Windows\System\SqIkwvQ.exe
  C:\Windows\System\SqIkwvQ.exe
  2⤵
  PID:6312
- C:\Windows\System\xBcFBoq.exe
  C:\Windows\System\xBcFBoq.exe
  2⤵
  PID:6328
- C:\Windows\System\amcweqD.exe
  C:\Windows\System\amcweqD.exe
  2⤵
  PID:6344
- C:\Windows\System\gBuzwNn.exe
  C:\Windows\System\gBuzwNn.exe
  2⤵
  PID:6360
- C:\Windows\System\mToShhI.exe
  C:\Windows\System\mToShhI.exe
  2⤵
  PID:6380
- C:\Windows\System\RXbSPoH.exe
  C:\Windows\System\RXbSPoH.exe
  2⤵
  PID:6484
- C:\Windows\System\stYsNXC.exe
  C:\Windows\System\stYsNXC.exe
  2⤵
  PID:6500
- C:\Windows\System\RugOirX.exe
  C:\Windows\System\RugOirX.exe
  2⤵
  PID:6528
- C:\Windows\System\BTmAVZe.exe
  C:\Windows\System\BTmAVZe.exe
  2⤵
  PID:6544
- C:\Windows\System\OiobHzd.exe
  C:\Windows\System\OiobHzd.exe
  2⤵
  PID:6564
- C:\Windows\System\ylmtzkp.exe
  C:\Windows\System\ylmtzkp.exe
  2⤵
  PID:6580
- C:\Windows\System\LxkGrmY.exe
  C:\Windows\System\LxkGrmY.exe
  2⤵
  PID:6600
- C:\Windows\System\sOKwPiJ.exe
  C:\Windows\System\sOKwPiJ.exe
  2⤵
  PID:6616
- C:\Windows\System\LFvECaa.exe
  C:\Windows\System\LFvECaa.exe
  2⤵
  PID:6636
- C:\Windows\System\kYgtQuX.exe
  C:\Windows\System\kYgtQuX.exe
  2⤵
  PID:6652
- C:\Windows\System\eFyWKbf.exe
  C:\Windows\System\eFyWKbf.exe
  2⤵
  PID:6672
- C:\Windows\System\yTCxhic.exe
  C:\Windows\System\yTCxhic.exe
  2⤵
  PID:6688
- C:\Windows\System\JyhgTqZ.exe
  C:\Windows\System\JyhgTqZ.exe
  2⤵
  PID:6704
- C:\Windows\System\EFduWti.exe
  C:\Windows\System\EFduWti.exe
  2⤵
  PID:6720
- C:\Windows\System\XyWWJBT.exe
  C:\Windows\System\XyWWJBT.exe
  2⤵
  PID:6740
- C:\Windows\System\LPSFDhO.exe
  C:\Windows\System\LPSFDhO.exe
  2⤵
  PID:6756
- C:\Windows\System\iStZQcb.exe
  C:\Windows\System\iStZQcb.exe
  2⤵
  PID:6772
- C:\Windows\System\KUDbmFq.exe
  C:\Windows\System\KUDbmFq.exe
  2⤵
  PID:6788
- C:\Windows\System\EfnSYUE.exe
  C:\Windows\System\EfnSYUE.exe
  2⤵
  PID:6808
- C:\Windows\System\BtzWdde.exe
  C:\Windows\System\BtzWdde.exe
  2⤵
  PID:6824
- C:\Windows\System\xaJaysf.exe
  C:\Windows\System\xaJaysf.exe
  2⤵
  PID:6840
- C:\Windows\System\FEInnPu.exe
  C:\Windows\System\FEInnPu.exe
  2⤵
  PID:6856
- C:\Windows\System\DMmquqk.exe
  C:\Windows\System\DMmquqk.exe
  2⤵
  PID:6872
- C:\Windows\System\HFMlAJB.exe
  C:\Windows\System\HFMlAJB.exe
  2⤵
  PID:6892
- C:\Windows\System\BgIbeuV.exe
  C:\Windows\System\BgIbeuV.exe
  2⤵
  PID:6908
- C:\Windows\System\fobjNxn.exe
  C:\Windows\System\fobjNxn.exe
  2⤵
  PID:6924
- C:\Windows\System\KXxGdqs.exe
  C:\Windows\System\KXxGdqs.exe
  2⤵
  PID:6940
- C:\Windows\System\OVLsSgh.exe
  C:\Windows\System\OVLsSgh.exe
  2⤵
  PID:6956
- C:\Windows\System\TkMXVPk.exe
  C:\Windows\System\TkMXVPk.exe
  2⤵
  PID:6976
- C:\Windows\System\ugxSdsB.exe
  C:\Windows\System\ugxSdsB.exe
  2⤵
  PID:6992
- C:\Windows\System\DvnEOML.exe
  C:\Windows\System\DvnEOML.exe
  2⤵
  PID:7008
- C:\Windows\System\AQtbhwU.exe
  C:\Windows\System\AQtbhwU.exe
  2⤵
  PID:7028
- C:\Windows\System\XsPYteq.exe
  C:\Windows\System\XsPYteq.exe
  2⤵
  PID:7048
- C:\Windows\System\MDiUXKz.exe
  C:\Windows\System\MDiUXKz.exe
  2⤵
  PID:7064
- C:\Windows\System\Suxfach.exe
  C:\Windows\System\Suxfach.exe
  2⤵
  PID:7084
- C:\Windows\System\rcGTOUd.exe
  C:\Windows\System\rcGTOUd.exe
  2⤵
  PID:7100
- C:\Windows\System\tzEsJEC.exe
  C:\Windows\System\tzEsJEC.exe
  2⤵
  PID:7116
- C:\Windows\System\VTwcHOk.exe
  C:\Windows\System\VTwcHOk.exe
  2⤵
  PID:7136
- C:\Windows\System\ZICdiWg.exe
  C:\Windows\System\ZICdiWg.exe
  2⤵
  PID:7152
- C:\Windows\System\rIjjQNg.exe
  C:\Windows\System\rIjjQNg.exe
  2⤵
  PID:5648
- C:\Windows\System\hzjvTTR.exe
  C:\Windows\System\hzjvTTR.exe
  2⤵
  PID:6300
- C:\Windows\System\awoDqro.exe
  C:\Windows\System\awoDqro.exe
  2⤵
  PID:6288
- C:\Windows\System\AeYDTMG.exe
  C:\Windows\System\AeYDTMG.exe
  2⤵
  PID:6372
- C:\Windows\System\zOKjGkO.exe
  C:\Windows\System\zOKjGkO.exe
  2⤵
  PID:6428
- C:\Windows\System\tlcnPFN.exe
  C:\Windows\System\tlcnPFN.exe
  2⤵
  PID:6452
- C:\Windows\System\NMSpTFk.exe
  C:\Windows\System\NMSpTFk.exe
  2⤵
  PID:6496
- C:\Windows\System\hkmyBWf.exe
  C:\Windows\System\hkmyBWf.exe
  2⤵
  PID:6432
- C:\Windows\System\aVHQyPS.exe
  C:\Windows\System\aVHQyPS.exe
  2⤵
  PID:6512
- C:\Windows\System\dMckAbe.exe
  C:\Windows\System\dMckAbe.exe
  2⤵
  PID:6576
- C:\Windows\System\EyEQMtZ.exe
  C:\Windows\System\EyEQMtZ.exe
  2⤵
  PID:6664
- C:\Windows\System\TEhQVvP.exe
  C:\Windows\System\TEhQVvP.exe
  2⤵
  PID:6736
- C:\Windows\System\BGesWtV.exe
  C:\Windows\System\BGesWtV.exe
  2⤵
  PID:6768
- C:\Windows\System\DiRsyJX.exe
  C:\Windows\System\DiRsyJX.exe
  2⤵
  PID:6804
- C:\Windows\System\qhzKBRH.exe
  C:\Windows\System\qhzKBRH.exe
  2⤵
  PID:6836
- C:\Windows\System\YNMmCHE.exe
  C:\Windows\System\YNMmCHE.exe
  2⤵
  PID:6932
- C:\Windows\System\XcVcMCE.exe
  C:\Windows\System\XcVcMCE.exe
  2⤵
  PID:6984
- C:\Windows\System\yJKINTL.exe
  C:\Windows\System\yJKINTL.exe
  2⤵
  PID:7024
- C:\Windows\System\mItBSjN.exe
  C:\Windows\System\mItBSjN.exe
  2⤵
  PID:7108
- C:\Windows\System\QxXxRSX.exe
  C:\Windows\System\QxXxRSX.exe
  2⤵
  PID:7160
- C:\Windows\System\YQEBmdx.exe
  C:\Windows\System\YQEBmdx.exe
  2⤵
  PID:6160
- C:\Windows\System\mqMKkuX.exe
  C:\Windows\System\mqMKkuX.exe
  2⤵
  PID:4712
- C:\Windows\System\jVoLFZj.exe
  C:\Windows\System\jVoLFZj.exe
  2⤵
  PID:6196
- C:\Windows\System\YufcLXQ.exe
  C:\Windows\System\YufcLXQ.exe
  2⤵
  PID:6180
- C:\Windows\System\lKPotVU.exe
  C:\Windows\System\lKPotVU.exe
  2⤵
  PID:6336
- C:\Windows\System\wZveXxv.exe
  C:\Windows\System\wZveXxv.exe
  2⤵
  PID:6260
- C:\Windows\System\uzURsmT.exe
  C:\Windows\System\uzURsmT.exe
  2⤵
  PID:6240
- C:\Windows\System\AZVfAzy.exe
  C:\Windows\System\AZVfAzy.exe
  2⤵
  PID:6440
- C:\Windows\System\SywpsLA.exe
  C:\Windows\System\SywpsLA.exe
  2⤵
  PID:6540
- C:\Windows\System\kxbptMh.exe
  C:\Windows\System\kxbptMh.exe
  2⤵
  PID:6468
- C:\Windows\System\USwhsvS.exe
  C:\Windows\System\USwhsvS.exe
  2⤵
  PID:6412
- C:\Windows\System\PlESpIB.exe
  C:\Windows\System\PlESpIB.exe
  2⤵
  PID:6492
- C:\Windows\System\ekIwYoZ.exe
  C:\Windows\System\ekIwYoZ.exe
  2⤵
  PID:6420
- C:\Windows\System\BwiBeFw.exe
  C:\Windows\System\BwiBeFw.exe
  2⤵
  PID:6660
- C:\Windows\System\VYTPJiM.exe
  C:\Windows\System\VYTPJiM.exe
  2⤵
  PID:6904
- C:\Windows\System\QvKZTTC.exe
  C:\Windows\System\QvKZTTC.exe
  2⤵
  PID:7092
- C:\Windows\System\SniUasc.exe
  C:\Windows\System\SniUasc.exe
  2⤵
  PID:7040
- C:\Windows\System\wUgGkTg.exe
  C:\Windows\System\wUgGkTg.exe
  2⤵
  PID:6732
- C:\Windows\System\uPvklxg.exe
  C:\Windows\System\uPvklxg.exe
  2⤵
  PID:7076
- C:\Windows\System\SdoCpsR.exe
  C:\Windows\System\SdoCpsR.exe
  2⤵
  PID:5376
- C:\Windows\System\OueRjVQ.exe
  C:\Windows\System\OueRjVQ.exe
  2⤵
  PID:7016
- C:\Windows\System\PvkmuiO.exe
  C:\Windows\System\PvkmuiO.exe
  2⤵
  PID:6560
- C:\Windows\System\JnCkLXC.exe
  C:\Windows\System\JnCkLXC.exe
  2⤵
  PID:7056
- C:\Windows\System\Oqsreaf.exe
  C:\Windows\System\Oqsreaf.exe
  2⤵
  PID:7060
- C:\Windows\System\ROutoIm.exe
  C:\Windows\System\ROutoIm.exe
  2⤵
  PID:7164
- C:\Windows\System\YQhpufx.exe
  C:\Windows\System\YQhpufx.exe
  2⤵
  PID:6936
- C:\Windows\System\WDmIlSs.exe
  C:\Windows\System\WDmIlSs.exe
  2⤵
  PID:6796
- C:\Windows\System\zDciEir.exe
  C:\Windows\System\zDciEir.exe
  2⤵
  PID:6784
- C:\Windows\System\RiUPysf.exe
  C:\Windows\System\RiUPysf.exe
  2⤵
  PID:6684
- C:\Windows\System\PeoKATW.exe
  C:\Windows\System\PeoKATW.exe
  2⤵
  PID:6968
- C:\Windows\System\ILUtbLN.exe
  C:\Windows\System\ILUtbLN.exe
  2⤵
  PID:6556
- C:\Windows\System\QSXdpGo.exe
  C:\Windows\System\QSXdpGo.exe
  2⤵
  PID:6392
- C:\Windows\System\yxsHPIo.exe
  C:\Windows\System\yxsHPIo.exe
  2⤵
  PID:6304
- C:\Windows\System\oMDbSFx.exe
  C:\Windows\System\oMDbSFx.exe
  2⤵
  PID:5764
- C:\Windows\System\atmoQLQ.exe
  C:\Windows\System\atmoQLQ.exe
  2⤵
  PID:4576
- C:\Windows\System\HaPVLKZ.exe
  C:\Windows\System\HaPVLKZ.exe
  2⤵
  PID:6816
- C:\Windows\System\gnMOTlZ.exe
  C:\Windows\System\gnMOTlZ.exe
  2⤵
  PID:7000
- C:\Windows\System\QuXZjAj.exe
  C:\Windows\System\QuXZjAj.exe
  2⤵
  PID:6632
- C:\Windows\System\OVywjJc.exe
  C:\Windows\System\OVywjJc.exe
  2⤵
  PID:6276
- C:\Windows\System\srEXZXy.exe
  C:\Windows\System\srEXZXy.exe
  2⤵
  PID:6408
- C:\Windows\System\bxfECaf.exe
  C:\Windows\System\bxfECaf.exe
  2⤵
  PID:7124
- C:\Windows\System\FHAYzTI.exe
  C:\Windows\System\FHAYzTI.exe
  2⤵
  PID:7144
- C:\Windows\System\gURlndG.exe
  C:\Windows\System\gURlndG.exe
  2⤵
  PID:6852
- C:\Windows\System\EIiabGb.exe
  C:\Windows\System\EIiabGb.exe
  2⤵
  PID:6448
- C:\Windows\System\gpLSwOD.exe
  C:\Windows\System\gpLSwOD.exe
  2⤵
  PID:6916
- C:\Windows\System\epreniX.exe
  C:\Windows\System\epreniX.exe
  2⤵
  PID:6880
- C:\Windows\System\dAcGaJG.exe
  C:\Windows\System\dAcGaJG.exe
  2⤵
  PID:6400
- C:\Windows\System\DUNyRFl.exe
  C:\Windows\System\DUNyRFl.exe
  2⤵
  PID:6884
- C:\Windows\System\JvzQGEM.exe
  C:\Windows\System\JvzQGEM.exe
  2⤵
  PID:6460
- C:\Windows\System\feBolCk.exe
  C:\Windows\System\feBolCk.exe
  2⤵
  PID:7176
- C:\Windows\System\PLKpYwd.exe
  C:\Windows\System\PLKpYwd.exe
  2⤵
  PID:7240
- C:\Windows\System\kqidJEJ.exe
  C:\Windows\System\kqidJEJ.exe
  2⤵
  PID:7260
- C:\Windows\System\CoLUdst.exe
  C:\Windows\System\CoLUdst.exe
  2⤵
  PID:7276
- C:\Windows\System\rRepFCC.exe
  C:\Windows\System\rRepFCC.exe
  2⤵
  PID:7292
- C:\Windows\System\HQuBunx.exe
  C:\Windows\System\HQuBunx.exe
  2⤵
  PID:7308
- C:\Windows\System\wpQoXBh.exe
  C:\Windows\System\wpQoXBh.exe
  2⤵
  PID:7324
- C:\Windows\System\FyPvqRR.exe
  C:\Windows\System\FyPvqRR.exe
  2⤵
  PID:7340
- C:\Windows\System\vxyUBGr.exe
  C:\Windows\System\vxyUBGr.exe
  2⤵
  PID:7356
- C:\Windows\System\VsVXtVy.exe
  C:\Windows\System\VsVXtVy.exe
  2⤵
  PID:7392
- C:\Windows\System\zJCrsto.exe
  C:\Windows\System\zJCrsto.exe
  2⤵
  PID:7416
- C:\Windows\System\FyrVebh.exe
  C:\Windows\System\FyrVebh.exe
  2⤵
  PID:7432
- C:\Windows\System\zNIyXaP.exe
  C:\Windows\System\zNIyXaP.exe
  2⤵
  PID:7448
- C:\Windows\System\yovbToB.exe
  C:\Windows\System\yovbToB.exe
  2⤵
  PID:7464
- C:\Windows\System\YkdZTin.exe
  C:\Windows\System\YkdZTin.exe
  2⤵
  PID:7480
- C:\Windows\System\SVrJeSS.exe
  C:\Windows\System\SVrJeSS.exe
  2⤵
  PID:7496
- C:\Windows\System\wlFeSIf.exe
  C:\Windows\System\wlFeSIf.exe
  2⤵
  PID:7528
- C:\Windows\System\zBgoBus.exe
  C:\Windows\System\zBgoBus.exe
  2⤵
  PID:7544
- C:\Windows\System\ZkOwGpR.exe
  C:\Windows\System\ZkOwGpR.exe
  2⤵
  PID:7560
- C:\Windows\System\DwinBAe.exe
  C:\Windows\System\DwinBAe.exe
  2⤵
  PID:7576
- C:\Windows\System\qLnoLlU.exe
  C:\Windows\System\qLnoLlU.exe
  2⤵
  PID:7608
- C:\Windows\System\YEfhFsM.exe
  C:\Windows\System\YEfhFsM.exe
  2⤵
  PID:8108
- C:\Windows\System\mheyAVK.exe
  C:\Windows\System\mheyAVK.exe
  2⤵
  PID:8140
- C:\Windows\System\XWwheWe.exe
  C:\Windows\System\XWwheWe.exe
  2⤵
  PID:8180
- C:\Windows\System\Phcfadd.exe
  C:\Windows\System\Phcfadd.exe
  2⤵
  PID:6388
- C:\Windows\System\dAsyWUg.exe
  C:\Windows\System\dAsyWUg.exe
  2⤵
  PID:6244
- C:\Windows\System\weCJCOq.exe
  C:\Windows\System\weCJCOq.exe
  2⤵
  PID:6396
- C:\Windows\System\uzGpZkm.exe
  C:\Windows\System\uzGpZkm.exe
  2⤵
  PID:7512
- C:\Windows\System\JhwHnoM.exe
  C:\Windows\System\JhwHnoM.exe
  2⤵
  PID:7440
- C:\Windows\System\XpIHdTX.exe
  C:\Windows\System\XpIHdTX.exe
  2⤵
  PID:7556
- C:\Windows\System\lNnwPly.exe
  C:\Windows\System\lNnwPly.exe
  2⤵
  PID:7700
- C:\Windows\System\mCQqZth.exe
  C:\Windows\System\mCQqZth.exe
  2⤵
  PID:7652
- C:\Windows\System\fDvLEAv.exe
  C:\Windows\System\fDvLEAv.exe
  2⤵
  PID:7724
- C:\Windows\System\PMxHKbA.exe
  C:\Windows\System\PMxHKbA.exe
  2⤵
  PID:6256
- C:\Windows\System\WuzFaHn.exe
  C:\Windows\System\WuzFaHn.exe
  2⤵
  PID:7696
- C:\Windows\System\vBuhnjg.exe
  C:\Windows\System\vBuhnjg.exe
  2⤵
  PID:7624
- C:\Windows\System\rxOnkDj.exe
  C:\Windows\System\rxOnkDj.exe
  2⤵
  PID:7712
- C:\Windows\System\ANXlGxq.exe
  C:\Windows\System\ANXlGxq.exe
  2⤵
  PID:7840
- C:\Windows\System\ahxuMbs.exe
  C:\Windows\System\ahxuMbs.exe
  2⤵
  PID:7780
- C:\Windows\System\xRCUJgp.exe
  C:\Windows\System\xRCUJgp.exe
  2⤵
  PID:7892
- C:\Windows\System\GAkaDuG.exe
  C:\Windows\System\GAkaDuG.exe
  2⤵
  PID:7868
- C:\Windows\System\PtHXXmE.exe
  C:\Windows\System\PtHXXmE.exe
  2⤵
  PID:8044
- C:\Windows\System\swbpuax.exe
  C:\Windows\System\swbpuax.exe
  2⤵
  PID:7952
- C:\Windows\System\WeUDcsX.exe
  C:\Windows\System\WeUDcsX.exe
  2⤵
  PID:8132
- C:\Windows\System\kkEKadt.exe
  C:\Windows\System\kkEKadt.exe
  2⤵
  PID:6780
- C:\Windows\System\uwGBLOC.exe
  C:\Windows\System\uwGBLOC.exe
  2⤵
  PID:8128
- C:\Windows\System\YRMqunB.exe
  C:\Windows\System\YRMqunB.exe
  2⤵
  PID:6320
- C:\Windows\System\bDslrce.exe
  C:\Windows\System\bDslrce.exe
  2⤵
  PID:8088
- C:\Windows\System\WeTfxnJ.exe
  C:\Windows\System\WeTfxnJ.exe
  2⤵
  PID:8152
- C:\Windows\System\uvIPXbc.exe
  C:\Windows\System\uvIPXbc.exe
  2⤵
  PID:6716
- C:\Windows\System\gcsEvQa.exe
  C:\Windows\System\gcsEvQa.exe
  2⤵
  PID:8096
- C:\Windows\System\zRLdeVE.exe
  C:\Windows\System\zRLdeVE.exe
  2⤵
  PID:7400
- C:\Windows\System\vBaUOcd.exe
  C:\Windows\System\vBaUOcd.exe
  2⤵
  PID:7524
- C:\Windows\System\MpDYukF.exe
  C:\Windows\System\MpDYukF.exe
  2⤵
  PID:5904
- C:\Windows\System\tZaQtEd.exe
  C:\Windows\System\tZaQtEd.exe
  2⤵
  PID:7304
- C:\Windows\System\sRNfpRJ.exe
  C:\Windows\System\sRNfpRJ.exe
  2⤵
  PID:7220
- C:\Windows\System\GQKvbiu.exe
  C:\Windows\System\GQKvbiu.exe
  2⤵
  PID:7372
- C:\Windows\System\SmqqbQR.exe
  C:\Windows\System\SmqqbQR.exe
  2⤵
  PID:7388
- C:\Windows\System\PXJDIut.exe
  C:\Windows\System\PXJDIut.exe
  2⤵
  PID:7460
- C:\Windows\System\sdbKWlD.exe
  C:\Windows\System\sdbKWlD.exe
  2⤵
  PID:7540
- C:\Windows\System\ZDLDArm.exe
  C:\Windows\System\ZDLDArm.exe
  2⤵
  PID:7572
- C:\Windows\System\qrOFlsQ.exe
  C:\Windows\System\qrOFlsQ.exe
  2⤵
  PID:7660
- C:\Windows\System\RmtmFMe.exe
  C:\Windows\System\RmtmFMe.exe
  2⤵
  PID:7228
- C:\Windows\System\PfqLcQe.exe
  C:\Windows\System\PfqLcQe.exe
  2⤵
  PID:7716
- C:\Windows\System\bQXlKMH.exe
  C:\Windows\System\bQXlKMH.exe
  2⤵
  PID:8040
- C:\Windows\System\TKxTMhn.exe
  C:\Windows\System\TKxTMhn.exe
  2⤵
  PID:7232
- C:\Windows\System\QmlkIvb.exe
  C:\Windows\System\QmlkIvb.exe
  2⤵
  PID:7592
- C:\Windows\System\RITwbnl.exe
  C:\Windows\System\RITwbnl.exe
  2⤵
  PID:1680
- C:\Windows\System\MuITGsT.exe
  C:\Windows\System\MuITGsT.exe
  2⤵
  PID:7224
- C:\Windows\System\mFetXBt.exe
  C:\Windows\System\mFetXBt.exe
  2⤵
  PID:8048
- C:\Windows\System\kKOdSIA.exe
  C:\Windows\System\kKOdSIA.exe
  2⤵
  PID:7676
- C:\Windows\System\ZUmBJUE.exe
  C:\Windows\System\ZUmBJUE.exe
  2⤵
  PID:1388
- C:\Windows\System\xmqLavC.exe
  C:\Windows\System\xmqLavC.exe
  2⤵
  PID:7752
- C:\Windows\System\njOuxKr.exe
  C:\Windows\System\njOuxKr.exe
  2⤵
  PID:7832
- C:\Windows\System\LzKcFrd.exe
  C:\Windows\System\LzKcFrd.exe
  2⤵
  PID:7888
- C:\Windows\System\lNpUdHM.exe
  C:\Windows\System\lNpUdHM.exe
  2⤵
  PID:2364
- C:\Windows\System\MJiUdAI.exe
  C:\Windows\System\MJiUdAI.exe
  2⤵
  PID:7768
- C:\Windows\System\qCqNHxN.exe
  C:\Windows\System\qCqNHxN.exe
  2⤵
  PID:7808
- C:\Windows\System\loWqrti.exe
  C:\Windows\System\loWqrti.exe
  2⤵
  PID:7680
- C:\Windows\System\hJPFOwC.exe
  C:\Windows\System\hJPFOwC.exe
  2⤵
  PID:1648
- C:\Windows\System\riUyjCa.exe
  C:\Windows\System\riUyjCa.exe
  2⤵
  PID:7776
- C:\Windows\System\WYPKpGf.exe
  C:\Windows\System\WYPKpGf.exe
  2⤵
  PID:7884
- C:\Windows\System\aRCrani.exe
  C:\Windows\System\aRCrani.exe
  2⤵
  PID:7944
- C:\Windows\System\ziAbusS.exe
  C:\Windows\System\ziAbusS.exe
  2⤵
  PID:6224
- C:\Windows\System\bKeAMGv.exe
  C:\Windows\System\bKeAMGv.exe
  2⤵
  PID:7948
- C:\Windows\System\fMHcOTp.exe
  C:\Windows\System\fMHcOTp.exe
  2⤵
  PID:7252
- C:\Windows\System\uIqdoFI.exe
  C:\Windows\System\uIqdoFI.exe
  2⤵
  PID:1000
- C:\Windows\System\wFyQOgw.exe
  C:\Windows\System\wFyQOgw.exe
  2⤵
  PID:7984
- C:\Windows\System\ecykmeN.exe
  C:\Windows\System\ecykmeN.exe
  2⤵
  PID:7940
- C:\Windows\System\kGZpNjI.exe
  C:\Windows\System\kGZpNjI.exe
  2⤵
  PID:8168
- C:\Windows\System\eadwpEa.exe
  C:\Windows\System\eadwpEa.exe
  2⤵
  PID:7476
- C:\Windows\System\NhcAPOR.exe
  C:\Windows\System\NhcAPOR.exe
  2⤵
  PID:7536
- C:\Windows\System\UdaecUm.exe
  C:\Windows\System\UdaecUm.exe
  2⤵
  PID:7316
- C:\Windows\System\SRHXjML.exe
  C:\Windows\System\SRHXjML.exe
  2⤵
  PID:7908
- C:\Windows\System\QDnIJdU.exe
  C:\Windows\System\QDnIJdU.exe
  2⤵
  PID:7272
- C:\Windows\System\LqEnrfJ.exe
  C:\Windows\System\LqEnrfJ.exe
  2⤵
  PID:3064
- C:\Windows\System\iRZvChp.exe
  C:\Windows\System\iRZvChp.exe
  2⤵
  PID:7668
- C:\Windows\System\KtuTnTZ.exe
  C:\Windows\System\KtuTnTZ.exe
  2⤵
  PID:2576
- C:\Windows\System\fFYHnSd.exe
  C:\Windows\System\fFYHnSd.exe
  2⤵
  PID:7896
- C:\Windows\System\rIRGFbV.exe
  C:\Windows\System\rIRGFbV.exe
  2⤵
  PID:7784
- C:\Windows\System\qykVUhx.exe
  C:\Windows\System\qykVUhx.exe
  2⤵
  PID:7824
- C:\Windows\System\wBqNwPW.exe
  C:\Windows\System\wBqNwPW.exe
  2⤵
  PID:7352
- C:\Windows\System\xcxKQlG.exe
  C:\Windows\System\xcxKQlG.exe
  2⤵
  PID:2528
- C:\Windows\System\mGoilfk.exe
  C:\Windows\System\mGoilfk.exe
  2⤵
  PID:7912
- C:\Windows\System\CeQHgJA.exe
  C:\Windows\System\CeQHgJA.exe
  2⤵
  PID:8116
- C:\Windows\System\uQVyuld.exe
  C:\Windows\System\uQVyuld.exe
  2⤵
  PID:6868
- C:\Windows\System\WfgnKen.exe
  C:\Windows\System\WfgnKen.exe
  2⤵
  PID:8016
- C:\Windows\System\ybgoPXB.exe
  C:\Windows\System\ybgoPXB.exe
  2⤵
  PID:8080
- C:\Windows\System\PXMscaZ.exe
  C:\Windows\System\PXMscaZ.exe
  2⤵
  PID:7368
- C:\Windows\System\ZPixGFM.exe
  C:\Windows\System\ZPixGFM.exe
  2⤵
  PID:7596
- C:\Windows\System\LAxcUnh.exe
  C:\Windows\System\LAxcUnh.exe
  2⤵
  PID:7188
- C:\Windows\System\sPoieTc.exe
  C:\Windows\System\sPoieTc.exe
  2⤵
  PID:7820
- C:\Windows\System\JvhmTCg.exe
  C:\Windows\System\JvhmTCg.exe
  2⤵
  PID:7996
- C:\Windows\System\MUJswCt.exe
  C:\Windows\System\MUJswCt.exe
  2⤵
  PID:7568
- C:\Windows\System\GbPvpqe.exe
  C:\Windows\System\GbPvpqe.exe
  2⤵
  PID:7816
- C:\Windows\System\xTtOVfQ.exe
  C:\Windows\System\xTtOVfQ.exe
  2⤵
  PID:8136
- C:\Windows\System\lrxcmeJ.exe
  C:\Windows\System\lrxcmeJ.exe
  2⤵
  PID:7604
- C:\Windows\System\IzmrAXN.exe
  C:\Windows\System\IzmrAXN.exe
  2⤵
  PID:7212
- C:\Windows\System\ROIuVYG.exe
  C:\Windows\System\ROIuVYG.exe
  2⤵
  PID:7184
- C:\Windows\System\GzGGzQX.exe
  C:\Windows\System\GzGGzQX.exe
  2⤵
  PID:7200
- C:\Windows\System\DUNGaFv.exe
  C:\Windows\System\DUNGaFv.exe
  2⤵
  PID:7812
- C:\Windows\System\nTeZUoy.exe
  C:\Windows\System\nTeZUoy.exe
  2⤵
  PID:7552
- C:\Windows\System\bURbCyD.exe
  C:\Windows\System\bURbCyD.exe
  2⤵
  PID:7656
- C:\Windows\System\qeebgyp.exe
  C:\Windows\System\qeebgyp.exe
  2⤵
  PID:7920
- C:\Windows\System\MBjAmWG.exe
  C:\Windows\System\MBjAmWG.exe
  2⤵
  PID:1128
- C:\Windows\System\rclijHV.exe
  C:\Windows\System\rclijHV.exe
  2⤵
  PID:7472
- C:\Windows\System\eMhrYdF.exe
  C:\Windows\System\eMhrYdF.exe
  2⤵
  PID:7772
- C:\Windows\System\utKySUo.exe
  C:\Windows\System\utKySUo.exe
  2⤵
  PID:7976
- C:\Windows\System\mxYhKpm.exe
  C:\Windows\System\mxYhKpm.exe
  2⤵
  PID:7268
- C:\Windows\System\VCMVmAj.exe
  C:\Windows\System\VCMVmAj.exe
  2⤵
  PID:7744
- C:\Windows\System\VQEpeat.exe
  C:\Windows\System\VQEpeat.exe
  2⤵
  PID:7760
- C:\Windows\System\GvqajUT.exe
  C:\Windows\System\GvqajUT.exe
  2⤵
  PID:7928
- C:\Windows\System\ocGCjAa.exe
  C:\Windows\System\ocGCjAa.exe
  2⤵
  PID:8160
- C:\Windows\System\GADJeHB.exe
  C:\Windows\System\GADJeHB.exe
  2⤵
  PID:8240
- C:\Windows\System\KcMAmqt.exe
  C:\Windows\System\KcMAmqt.exe
  2⤵
  PID:8260
- C:\Windows\System\WIrWCce.exe
  C:\Windows\System\WIrWCce.exe
  2⤵
  PID:8280
- C:\Windows\System\iFSauAe.exe
  C:\Windows\System\iFSauAe.exe
  2⤵
  PID:8296
- C:\Windows\System\rBHGDCZ.exe
  C:\Windows\System\rBHGDCZ.exe
  2⤵
  PID:8312
- C:\Windows\System\jYUTBpg.exe
  C:\Windows\System\jYUTBpg.exe
  2⤵
  PID:8328
- C:\Windows\System\cAqLoRR.exe
  C:\Windows\System\cAqLoRR.exe
  2⤵
  PID:8372
- C:\Windows\System\eBvgYEn.exe
  C:\Windows\System\eBvgYEn.exe
  2⤵
  PID:8388
- C:\Windows\System\DWrXdVs.exe
  C:\Windows\System\DWrXdVs.exe
  2⤵
  PID:8408
- C:\Windows\System\eLikWea.exe
  C:\Windows\System\eLikWea.exe
  2⤵
  PID:8424
- C:\Windows\System\MuMPDWO.exe
  C:\Windows\System\MuMPDWO.exe
  2⤵
  PID:8444
- C:\Windows\System\qpRwOFy.exe
  C:\Windows\System\qpRwOFy.exe
  2⤵
  PID:8460
- C:\Windows\System\nrSBxkv.exe
  C:\Windows\System\nrSBxkv.exe
  2⤵
  PID:8476
- C:\Windows\System\AcQpyBb.exe
  C:\Windows\System\AcQpyBb.exe
  2⤵
  PID:8492
- C:\Windows\System\ONelofT.exe
  C:\Windows\System\ONelofT.exe
  2⤵
  PID:8512
- C:\Windows\System\WwtMetb.exe
  C:\Windows\System\WwtMetb.exe
  2⤵
  PID:8532
- C:\Windows\System\GVRzgOd.exe
  C:\Windows\System\GVRzgOd.exe
  2⤵
  PID:8548
- C:\Windows\System\dHyeVvs.exe
  C:\Windows\System\dHyeVvs.exe
  2⤵
  PID:8564
- C:\Windows\System\LaxeBbC.exe
  C:\Windows\System\LaxeBbC.exe
  2⤵
  PID:8580
- C:\Windows\System\CcOAhrY.exe
  C:\Windows\System\CcOAhrY.exe
  2⤵
  PID:8596
- C:\Windows\System\OrJoFBy.exe
  C:\Windows\System\OrJoFBy.exe
  2⤵
  PID:8612
- C:\Windows\System\IkuVfql.exe
  C:\Windows\System\IkuVfql.exe
  2⤵
  PID:8628
- C:\Windows\System\ywpcBOC.exe
  C:\Windows\System\ywpcBOC.exe
  2⤵
  PID:8644
- C:\Windows\System\lxDuKmC.exe
  C:\Windows\System\lxDuKmC.exe
  2⤵
  PID:8664
- C:\Windows\System\hrzWgxq.exe
  C:\Windows\System\hrzWgxq.exe
  2⤵
  PID:8680
- C:\Windows\System\jarSDoL.exe
  C:\Windows\System\jarSDoL.exe
  2⤵
  PID:8696
- C:\Windows\System\hdhEABN.exe
  C:\Windows\System\hdhEABN.exe
  2⤵
  PID:8712
- C:\Windows\System\bdsiTDg.exe
  C:\Windows\System\bdsiTDg.exe
  2⤵
  PID:8728
- C:\Windows\System\wHXplNn.exe
  C:\Windows\System\wHXplNn.exe
  2⤵
  PID:8744
- C:\Windows\System\YPGsmle.exe
  C:\Windows\System\YPGsmle.exe
  2⤵
  PID:8760
- C:\Windows\System\uwwxeBv.exe
  C:\Windows\System\uwwxeBv.exe
  2⤵
  PID:8776
- C:\Windows\System\XkOpwql.exe
  C:\Windows\System\XkOpwql.exe
  2⤵
  PID:8916
- C:\Windows\System\hOmsslx.exe
  C:\Windows\System\hOmsslx.exe
  2⤵
  PID:8932
- C:\Windows\System\bAhzIeS.exe
  C:\Windows\System\bAhzIeS.exe
  2⤵
  PID:8952
- C:\Windows\System\HSnzEbK.exe
  C:\Windows\System\HSnzEbK.exe
  2⤵
  PID:8968
- C:\Windows\System\iXJHjgc.exe
  C:\Windows\System\iXJHjgc.exe
  2⤵
  PID:8984
- C:\Windows\System\jzKXSqB.exe
  C:\Windows\System\jzKXSqB.exe
  2⤵
  PID:9000
- C:\Windows\System\hBiMNLh.exe
  C:\Windows\System\hBiMNLh.exe
  2⤵
  PID:9016
- C:\Windows\System\okrmnIU.exe
  C:\Windows\System\okrmnIU.exe
  2⤵
  PID:9032
- C:\Windows\System\BJkGDBz.exe
  C:\Windows\System\BJkGDBz.exe
  2⤵
  PID:9052
- C:\Windows\System\ZwQzAnd.exe
  C:\Windows\System\ZwQzAnd.exe
  2⤵
  PID:9080
- C:\Windows\System\pnyCuFR.exe
  C:\Windows\System\pnyCuFR.exe
  2⤵
  PID:9096
- C:\Windows\System\htninjG.exe
  C:\Windows\System\htninjG.exe
  2⤵
  PID:9116
- C:\Windows\System\ZZsgAUL.exe
  C:\Windows\System\ZZsgAUL.exe
  2⤵
  PID:9160
- C:\Windows\System\QSmFBro.exe
  C:\Windows\System\QSmFBro.exe
  2⤵
  PID:9176
- C:\Windows\System\ohkJKcL.exe
  C:\Windows\System\ohkJKcL.exe
  2⤵
  PID:9192
- C:\Windows\System\RyfoZaq.exe
  C:\Windows\System\RyfoZaq.exe
  2⤵
  PID:9208
- C:\Windows\System\KWcIqrG.exe
  C:\Windows\System\KWcIqrG.exe
  2⤵
  PID:8200
- C:\Windows\System\HEPcwuh.exe
  C:\Windows\System\HEPcwuh.exe
  2⤵
  PID:8228
- C:\Windows\System\zcGpyVM.exe
  C:\Windows\System\zcGpyVM.exe
  2⤵
  PID:7236
- C:\Windows\System\prHozOk.exe
  C:\Windows\System\prHozOk.exe
  2⤵
  PID:8196
- C:\Windows\System\muCPowM.exe
  C:\Windows\System\muCPowM.exe
  2⤵
  PID:8308
- C:\Windows\System\mpahGOM.exe
  C:\Windows\System\mpahGOM.exe
  2⤵
  PID:6508
- C:\Windows\System\ozrCEzl.exe
  C:\Windows\System\ozrCEzl.exe
  2⤵
  PID:7428
- C:\Windows\System\TzRlDmB.exe
  C:\Windows\System\TzRlDmB.exe
  2⤵
  PID:7936
- C:\Windows\System\IkWrlok.exe
  C:\Windows\System\IkWrlok.exe
  2⤵
  PID:8076
- C:\Windows\System\kaKSvNG.exe
  C:\Windows\System\kaKSvNG.exe
  2⤵
  PID:7516
- C:\Windows\System\aLQxVlF.exe
  C:\Windows\System\aLQxVlF.exe
  2⤵
  PID:8248
- C:\Windows\System\OhUklcy.exe
  C:\Windows\System\OhUklcy.exe
  2⤵
  PID:8012
- C:\Windows\System\DsmTRaE.exe
  C:\Windows\System\DsmTRaE.exe
  2⤵
  PID:8348
- C:\Windows\System\PVqRIqp.exe
  C:\Windows\System\PVqRIqp.exe
  2⤵
  PID:8364
- C:\Windows\System\DtVaDlW.exe
  C:\Windows\System\DtVaDlW.exe
  2⤵
  PID:8432
- C:\Windows\System\KDJSDPm.exe
  C:\Windows\System\KDJSDPm.exe
  2⤵
  PID:8472
- C:\Windows\System\CSUihlX.exe
  C:\Windows\System\CSUihlX.exe
  2⤵
  PID:8384
- C:\Windows\System\PZqroRk.exe
  C:\Windows\System\PZqroRk.exe
  2⤵
  PID:8488
- C:\Windows\System\TRSnWOA.exe
  C:\Windows\System\TRSnWOA.exe
  2⤵
  PID:8620
- C:\Windows\System\wbZDOgQ.exe
  C:\Windows\System\wbZDOgQ.exe
  2⤵
  PID:8656
- C:\Windows\System\BDpXsxQ.exe
  C:\Windows\System\BDpXsxQ.exe
  2⤵
  PID:8720
- C:\Windows\System\uUQUIUR.exe
  C:\Windows\System\uUQUIUR.exe
  2⤵
  PID:8588
- C:\Windows\System\UODKrfE.exe
  C:\Windows\System\UODKrfE.exe
  2⤵
  PID:8524
- C:\Windows\System\VefgcAn.exe
  C:\Windows\System\VefgcAn.exe
  2⤵
  PID:8796
- C:\Windows\System\ImxtriU.exe
  C:\Windows\System\ImxtriU.exe
  2⤵
  PID:8544
- C:\Windows\System\plRHmGO.exe
  C:\Windows\System\plRHmGO.exe
  2⤵
  PID:8608
- C:\Windows\System\lGzPjdH.exe
  C:\Windows\System\lGzPjdH.exe
  2⤵
  PID:8708
- C:\Windows\System\YdgRYcN.exe
  C:\Windows\System\YdgRYcN.exe
  2⤵
  PID:8772
- C:\Windows\System\lqHOIbB.exe
  C:\Windows\System\lqHOIbB.exe
  2⤵
  PID:8788
- C:\Windows\System\XfYVOkl.exe
  C:\Windows\System\XfYVOkl.exe
  2⤵
  PID:8860
- C:\Windows\System\uBsLYvr.exe
  C:\Windows\System\uBsLYvr.exe
  2⤵
  PID:8872
- C:\Windows\System\cTUHqgq.exe
  C:\Windows\System\cTUHqgq.exe
  2⤵
  PID:8888
- C:\Windows\System\ovPhkzN.exe
  C:\Windows\System\ovPhkzN.exe
  2⤵
  PID:8928
- C:\Windows\System\aEIMSah.exe
  C:\Windows\System\aEIMSah.exe
  2⤵
  PID:8996
- C:\Windows\System\vrRDist.exe
  C:\Windows\System\vrRDist.exe
  2⤵
  PID:9064
- C:\Windows\System\dtqzbWD.exe
  C:\Windows\System\dtqzbWD.exe
  2⤵
  PID:9112
- C:\Windows\System\DLgLWky.exe
  C:\Windows\System\DLgLWky.exe
  2⤵
  PID:8812
- C:\Windows\System\PJwcVoR.exe
  C:\Windows\System\PJwcVoR.exe
  2⤵
  PID:9088
- C:\Windows\System\fwpygJp.exe
  C:\Windows\System\fwpygJp.exe
  2⤵
  PID:8896
- C:\Windows\System\nzKZYZE.exe
  C:\Windows\System\nzKZYZE.exe
  2⤵
  PID:8912
- C:\Windows\System\ByoblbH.exe
  C:\Windows\System\ByoblbH.exe
  2⤵
  PID:8980
- C:\Windows\System\ZzJoTVw.exe
  C:\Windows\System\ZzJoTVw.exe
  2⤵
  PID:9044
- C:\Windows\System\LImcCAE.exe
  C:\Windows\System\LImcCAE.exe
  2⤵
  PID:9128
- C:\Windows\System\vivLnfU.exe
  C:\Windows\System\vivLnfU.exe
  2⤵
  PID:9148
- C:\Windows\System\Yzxczoi.exe
  C:\Windows\System\Yzxczoi.exe
  2⤵
  PID:9184
- C:\Windows\System\ZZfLLqQ.exe
  C:\Windows\System\ZZfLLqQ.exe
  2⤵
  PID:8208
- C:\Windows\System\tOOQwMr.exe
  C:\Windows\System\tOOQwMr.exe
  2⤵
  PID:8212
- C:\Windows\System\nMHxBaE.exe
  C:\Windows\System\nMHxBaE.exe
  2⤵
  PID:1900
- C:\Windows\System\ymTpoxL.exe
  C:\Windows\System\ymTpoxL.exe
  2⤵
  PID:8336
- C:\Windows\System\yubSQfg.exe
  C:\Windows\System\yubSQfg.exe
  2⤵
  PID:7800
- C:\Windows\System\HAcxEVf.exe
  C:\Windows\System\HAcxEVf.exe
  2⤵
  PID:8020
- C:\Windows\System\tbBrdjg.exe
  C:\Windows\System\tbBrdjg.exe
  2⤵
  PID:7588
- C:\Windows\System\nRAmtfR.exe
  C:\Windows\System\nRAmtfR.exe
  2⤵
  PID:8340
- C:\Windows\System\LSGpaEJ.exe
  C:\Windows\System\LSGpaEJ.exe
  2⤵
  PID:8468
- C:\Windows\System\UYSpmXK.exe
  C:\Windows\System\UYSpmXK.exe
  2⤵
  PID:8456
- C:\Windows\System\VYmZHHt.exe
  C:\Windows\System\VYmZHHt.exe
  2⤵
  PID:8652
- C:\Windows\System\iPPyLui.exe
  C:\Windows\System\iPPyLui.exe
  2⤵
  PID:8688
- C:\Windows\System\JcnhceR.exe
  C:\Windows\System\JcnhceR.exe
  2⤵
  PID:8792
- C:\Windows\System\ZDqmlJM.exe
  C:\Windows\System\ZDqmlJM.exe
  2⤵
  PID:8604
- C:\Windows\System\UGTVbbH.exe
  C:\Windows\System\UGTVbbH.exe
  2⤵
  PID:8768
- C:\Windows\System\JdKFrje.exe
  C:\Windows\System\JdKFrje.exe
  2⤵
  PID:564
- C:\Windows\System\YQuIWqB.exe
  C:\Windows\System\YQuIWqB.exe
  2⤵
  PID:8884
- C:\Windows\System\rFrKZeX.exe
  C:\Windows\System\rFrKZeX.exe
  2⤵
  PID:9072
- C:\Windows\System\kJBLqUm.exe
  C:\Windows\System\kJBLqUm.exe
  2⤵
  PID:9028
- C:\Windows\System\ZAyuydp.exe
  C:\Windows\System\ZAyuydp.exe
  2⤵
  PID:9168
- C:\Windows\System\sCxJTdh.exe
  C:\Windows\System\sCxJTdh.exe
  2⤵
  PID:8908
- C:\Windows\System\kVwdMwc.exe
  C:\Windows\System\kVwdMwc.exe
  2⤵
  PID:9144
- C:\Windows\System\sxLIyxp.exe
  C:\Windows\System\sxLIyxp.exe
  2⤵
  PID:8940
- C:\Windows\System\pGJAlwU.exe
  C:\Windows\System\pGJAlwU.exe
  2⤵
  PID:9204
- C:\Windows\System\UrNWcql.exe
  C:\Windows\System\UrNWcql.exe
  2⤵
  PID:7664
- C:\Windows\System\hsLQcHa.exe
  C:\Windows\System\hsLQcHa.exe
  2⤵
  PID:7348
- C:\Windows\System\iYQlize.exe
  C:\Windows\System\iYQlize.exe
  2⤵
  PID:4128
- C:\Windows\System\UmJrMPg.exe
  C:\Windows\System\UmJrMPg.exe
  2⤵
  PID:7980
- C:\Windows\System\anFOOcO.exe
  C:\Windows\System\anFOOcO.exe
  2⤵
  PID:8356
- C:\Windows\System\QpHsief.exe
  C:\Windows\System\QpHsief.exe
  2⤵
  PID:8556
- C:\Windows\System\jLXBYMP.exe
  C:\Windows\System\jLXBYMP.exe
  2⤵
  PID:8640
- C:\Windows\System\QhdxVYR.exe
  C:\Windows\System\QhdxVYR.exe
  2⤵
  PID:8880
- C:\Windows\System\bJpujZE.exe
  C:\Windows\System\bJpujZE.exe
  2⤵
  PID:8868
- C:\Windows\System\hncGyJD.exe
  C:\Windows\System\hncGyJD.exe
  2⤵
  PID:9124
- C:\Windows\System\JnbmAZQ.exe
  C:\Windows\System\JnbmAZQ.exe
  2⤵
  PID:8924
- C:\Windows\System\vzZfQup.exe
  C:\Windows\System\vzZfQup.exe
  2⤵
  PID:9136
- C:\Windows\System\NoiJgvG.exe
  C:\Windows\System\NoiJgvG.exe
  2⤵
  PID:9048
- C:\Windows\System\bTLsbso.exe
  C:\Windows\System\bTLsbso.exe
  2⤵
  PID:7932
- C:\Windows\System\DrRvpcu.exe
  C:\Windows\System\DrRvpcu.exe
  2⤵
  PID:1492
- C:\Windows\System\MyJzdHv.exe
  C:\Windows\System\MyJzdHv.exe
  2⤵
  PID:8752
- C:\Windows\System\LLUyLMe.exe
  C:\Windows\System\LLUyLMe.exe
  2⤵
  PID:8508
- C:\Windows\System\FvkEbeT.exe
  C:\Windows\System\FvkEbeT.exe
  2⤵
  PID:8832
- C:\Windows\System\mtMhIGG.exe
  C:\Windows\System\mtMhIGG.exe
  2⤵
  PID:8236
- C:\Windows\System\UWpDveq.exe
  C:\Windows\System\UWpDveq.exe
  2⤵
  PID:8288
- C:\Windows\System\DtZyCPV.exe
  C:\Windows\System\DtZyCPV.exe
  2⤵
  PID:8436
- C:\Windows\System\LyDUcWv.exe
  C:\Windows\System\LyDUcWv.exe
  2⤵
  PID:8704
- C:\Windows\System\NHtSPKM.exe
  C:\Windows\System\NHtSPKM.exe
  2⤵
  PID:8824
- C:\Windows\System\qqfKZaP.exe
  C:\Windows\System\qqfKZaP.exe
  2⤵
  PID:9220
- C:\Windows\System\aTGeMuw.exe
  C:\Windows\System\aTGeMuw.exe
  2⤵
  PID:9244
- C:\Windows\System\FcNHJpW.exe
  C:\Windows\System\FcNHJpW.exe
  2⤵
  PID:9260
- C:\Windows\System\MiRLJXD.exe
  C:\Windows\System\MiRLJXD.exe
  2⤵
  PID:9276
- C:\Windows\System\pWBQLmR.exe
  C:\Windows\System\pWBQLmR.exe
  2⤵
  PID:9296
- C:\Windows\System\bGloKtJ.exe
  C:\Windows\System\bGloKtJ.exe
  2⤵
  PID:9312
- C:\Windows\System\fflCsWH.exe
  C:\Windows\System\fflCsWH.exe
  2⤵
  PID:9328
- C:\Windows\System\NaIMbhA.exe
  C:\Windows\System\NaIMbhA.exe
  2⤵
  PID:9348
- C:\Windows\System\oUAuBSV.exe
  C:\Windows\System\oUAuBSV.exe
  2⤵
  PID:9364
- C:\Windows\System\OzgSlBC.exe
  C:\Windows\System\OzgSlBC.exe
  2⤵
  PID:9384
- C:\Windows\System\mWFFPLU.exe
  C:\Windows\System\mWFFPLU.exe
  2⤵
  PID:9400
- C:\Windows\System\myjOYNh.exe
  C:\Windows\System\myjOYNh.exe
  2⤵
  PID:9416
- C:\Windows\System\UWtyIFZ.exe
  C:\Windows\System\UWtyIFZ.exe
  2⤵
  PID:9432
- C:\Windows\System\RdIdpDr.exe
  C:\Windows\System\RdIdpDr.exe
  2⤵
  PID:9448
- C:\Windows\System\rLBgFrj.exe
  C:\Windows\System\rLBgFrj.exe
  2⤵
  PID:9464
- C:\Windows\System\mRQqxFT.exe
  C:\Windows\System\mRQqxFT.exe
  2⤵
  PID:9480
- C:\Windows\System\BnjqZST.exe
  C:\Windows\System\BnjqZST.exe
  2⤵
  PID:9496
- C:\Windows\System\obbmKYe.exe
  C:\Windows\System\obbmKYe.exe
  2⤵
  PID:9512
- C:\Windows\System\EAQDIHo.exe
  C:\Windows\System\EAQDIHo.exe
  2⤵
  PID:9528
- C:\Windows\System\znpRAoO.exe
  C:\Windows\System\znpRAoO.exe
  2⤵
  PID:9544
- C:\Windows\System\gjkHhCe.exe
  C:\Windows\System\gjkHhCe.exe
  2⤵
  PID:9560
- C:\Windows\System\cofrxuP.exe
  C:\Windows\System\cofrxuP.exe
  2⤵
  PID:9580
- C:\Windows\System\arUsNaO.exe
  C:\Windows\System\arUsNaO.exe
  2⤵
  PID:9596
- C:\Windows\System\EPDytDe.exe
  C:\Windows\System\EPDytDe.exe
  2⤵
  PID:9612
- C:\Windows\System\YeRYJLB.exe
  C:\Windows\System\YeRYJLB.exe
  2⤵
  PID:9628
- C:\Windows\System\Ctzkzpc.exe
  C:\Windows\System\Ctzkzpc.exe
  2⤵
  PID:9644
- C:\Windows\System\rCgoaYP.exe
  C:\Windows\System\rCgoaYP.exe
  2⤵
  PID:9660
- C:\Windows\System\wtQxskD.exe
  C:\Windows\System\wtQxskD.exe
  2⤵
  PID:9676
- C:\Windows\System\FiRyglL.exe
  C:\Windows\System\FiRyglL.exe
  2⤵
  PID:9692
- C:\Windows\System\JFMyHBp.exe
  C:\Windows\System\JFMyHBp.exe
  2⤵
  PID:9708
- C:\Windows\System\AqSfMjk.exe
  C:\Windows\System\AqSfMjk.exe
  2⤵
  PID:9724
- C:\Windows\System\XsFbNsw.exe
  C:\Windows\System\XsFbNsw.exe
  2⤵
  PID:9740
- C:\Windows\System\VoQZppg.exe
  C:\Windows\System\VoQZppg.exe
  2⤵
  PID:9760
- C:\Windows\System\BpucELr.exe
  C:\Windows\System\BpucELr.exe
  2⤵
  PID:9776
- C:\Windows\System\SnbGDgK.exe
  C:\Windows\System\SnbGDgK.exe
  2⤵
  PID:9792
- C:\Windows\System\ebKDjwc.exe
  C:\Windows\System\ebKDjwc.exe
  2⤵
  PID:9808
- C:\Windows\System\nfQVrOp.exe
  C:\Windows\System\nfQVrOp.exe
  2⤵
  PID:9824
- C:\Windows\System\JPpFIhh.exe
  C:\Windows\System\JPpFIhh.exe
  2⤵
  PID:9840
- C:\Windows\System\svNjyWO.exe
  C:\Windows\System\svNjyWO.exe
  2⤵
  PID:9860
- C:\Windows\System\oRsMHgm.exe
  C:\Windows\System\oRsMHgm.exe
  2⤵
  PID:9896
- C:\Windows\System\IMJUATE.exe
  C:\Windows\System\IMJUATE.exe
  2⤵
  PID:9920
- C:\Windows\System\UJQoDlK.exe
  C:\Windows\System\UJQoDlK.exe
  2⤵
  PID:10028
- C:\Windows\System\nHMJuwy.exe
  C:\Windows\System\nHMJuwy.exe
  2⤵
  PID:10052
- C:\Windows\System\UpOpyLN.exe
  C:\Windows\System\UpOpyLN.exe
  2⤵
  PID:10068
- C:\Windows\System\NhksnVO.exe
  C:\Windows\System\NhksnVO.exe
  2⤵
  PID:10084
- C:\Windows\System\xiRxTES.exe
  C:\Windows\System\xiRxTES.exe
  2⤵
  PID:10112
- C:\Windows\System\gQionSL.exe
  C:\Windows\System\gQionSL.exe
  2⤵
  PID:10128
- C:\Windows\System\MHYthYw.exe
  C:\Windows\System\MHYthYw.exe
  2⤵
  PID:10144
- C:\Windows\System\OIayNKj.exe
  C:\Windows\System\OIayNKj.exe
  2⤵
  PID:10176
- C:\Windows\System\tdiIWTp.exe
  C:\Windows\System\tdiIWTp.exe
  2⤵
  PID:10192
- C:\Windows\System\PQdZcUn.exe
  C:\Windows\System\PQdZcUn.exe
  2⤵
  PID:10208
- C:\Windows\System\KutbNMa.exe
  C:\Windows\System\KutbNMa.exe
  2⤵
  PID:8820
- C:\Windows\System\qBeakgF.exe
  C:\Windows\System\qBeakgF.exe
  2⤵
  PID:9256
- C:\Windows\System\vRtavyN.exe
  C:\Windows\System\vRtavyN.exe
  2⤵
  PID:9252
- C:\Windows\System\RBwZocC.exe
  C:\Windows\System\RBwZocC.exe
  2⤵
  PID:9288
- C:\Windows\System\hWXxeMY.exe
  C:\Windows\System\hWXxeMY.exe
  2⤵
  PID:9344
- C:\Windows\System\ngSrNkp.exe
  C:\Windows\System\ngSrNkp.exe
  2⤵
  PID:9320
- C:\Windows\System\krRxGem.exe
  C:\Windows\System\krRxGem.exe
  2⤵
  PID:9392
- C:\Windows\System\XBqdPUt.exe
  C:\Windows\System\XBqdPUt.exe
  2⤵
  PID:9440
- C:\Windows\System\ktUMxSb.exe
  C:\Windows\System\ktUMxSb.exe
  2⤵
  PID:9476
- C:\Windows\System\SjiiwAK.exe
  C:\Windows\System\SjiiwAK.exe
  2⤵
  PID:9520
- C:\Windows\System\mcHlgNP.exe
  C:\Windows\System\mcHlgNP.exe
  2⤵
  PID:9576
- C:\Windows\System\bRuJGhM.exe
  C:\Windows\System\bRuJGhM.exe
  2⤵
  PID:9592
- C:\Windows\System\OCfqJkz.exe
  C:\Windows\System\OCfqJkz.exe
  2⤵
  PID:9640
- C:\Windows\System\nMhywJV.exe
  C:\Windows\System\nMhywJV.exe
  2⤵
  PID:9768
- C:\Windows\System\znotbSG.exe
  C:\Windows\System\znotbSG.exe
  2⤵
  PID:9748
- C:\Windows\System\RRorkjC.exe
  C:\Windows\System\RRorkjC.exe
  2⤵
  PID:9816
- C:\Windows\System\rlGTAEF.exe
  C:\Windows\System\rlGTAEF.exe
  2⤵
  PID:9836
- C:\Windows\System\UlzjnwW.exe
  C:\Windows\System\UlzjnwW.exe
  2⤵
  PID:924
- C:\Windows\System\MpgENQI.exe
  C:\Windows\System\MpgENQI.exe
  2⤵
  PID:9872
- C:\Windows\System\eDzOLbo.exe
  C:\Windows\System\eDzOLbo.exe
  2⤵
  PID:9892
- C:\Windows\System\NNofeMc.exe
  C:\Windows\System\NNofeMc.exe
  2⤵
  PID:9976
- C:\Windows\System\NMVPcnK.exe
  C:\Windows\System\NMVPcnK.exe
  2⤵
  PID:10004
- C:\Windows\System\jOzprlJ.exe
  C:\Windows\System\jOzprlJ.exe
  2⤵
  PID:9956
- C:\Windows\System\OKTsNSe.exe
  C:\Windows\System\OKTsNSe.exe
  2⤵
  PID:9944
- C:\Windows\System\XZbOYAu.exe
  C:\Windows\System\XZbOYAu.exe
  2⤵
  PID:9980
- C:\Windows\System\lXplwyy.exe
  C:\Windows\System\lXplwyy.exe
  2⤵
  PID:10012
- C:\Windows\System\GphBqYx.exe
  C:\Windows\System\GphBqYx.exe
  2⤵
  PID:10044
- C:\Windows\System\lZbhpfL.exe
  C:\Windows\System\lZbhpfL.exe
  2⤵
  PID:10060
- C:\Windows\System\leevZwN.exe
  C:\Windows\System\leevZwN.exe
  2⤵
  PID:10152
- C:\Windows\System\vljyqUg.exe
  C:\Windows\System\vljyqUg.exe
  2⤵
  PID:10172

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AaPoPfu.exe

Filesize
1.5MB

MD5
678cfea9412c073660974b8cb9a52c6a

SHA1
8e87b07e0589d7b8e35cecab120842cde3d04c0c

SHA256
4db83112d3eb0611428ff14969561093b04a46e0c1872660e6b41ed05058d23e

SHA512
59989efd333e8d0bda116fc0fa8305ac473cda80adca3146f63dd28fc3f15c2d8f5ed699ff3f8fd1f08e39ef32dd8bbe24bd85c704ab9c24a198c4c15a568f85

Download Submit
C:\Windows\system\DYwfCis.exe

Filesize
1.5MB

MD5
b401ca5d09c097303d72939e0b7c851a

SHA1
575812eee9475b3a74866ffb8bdf1186781bda69

SHA256
50088d84a17a5afd70ab4405a0a5bf29cbbd9cf6303770f782612a67aab050a8

SHA512
25de6917ed903c9a47d227927d520af8217620df9d4f5b6b1dfed8987296152ff32612c55f929cf21fc84defbaf6eb61ffba5815c1e7857bc39c4ea7de07ae32

Download Submit
C:\Windows\system\EFGgsCA.exe

Filesize
1.5MB

MD5
eec62184c4fad2a603be4a04343b372a

SHA1
4063ff302fc65ee31d299480511f2fa087eaf573

SHA256
c97e1041b06f2995a0781dd4af784d5925a9238439e2ec3d1ad1ddd9fea0a8bb

SHA512
1910137533cbfb729e85380e35a54724afc7ed9213c226fb88c6f729cf89bf40cd754190bdf30261cd0bd223adcf27e02a3dec1df2b9b2e2a0eefd7b86f8799e

Download Submit
C:\Windows\system\ExaxbXC.exe

Filesize
1.5MB

MD5
3e8d8572aa82cc9ac16bcb76c5085601

SHA1
0e64ec5f1eb632b0afa98608781e57345f1e3afe

SHA256
96904d264cb9e7ad34efcc0f340253e5c23ae902cb7595a771db99fb7f7eefac

SHA512
dbc8faaabe10a922c5487f840db9941772678ef1bcd77da08dee91c0a16c31115bc99e289e363579e9f0745880501a72c32bc4d690dc6d65c1439ec436c0b632

Download Submit
C:\Windows\system\FgWbMVx.exe

Filesize
1.5MB

MD5
48c2caf8e1e0bdbd14a4c60686d76e6b

SHA1
494888622077cdcdfbcf2f06562d6cd93bafc775

SHA256
c8627d8be3b1ab97b576aff4580fd70c853b5d7ce82032858784465fc81593f8

SHA512
1de5b9f13db961a318d7c9f41a4537b9737d052506b678170bd337eff7552fbeda785785e0db2ac897a436e9a24687936745f7dc97a609977089dfc235dd4f4d

Download Submit
C:\Windows\system\GvoeiIE.exe

Filesize
1.5MB

MD5
5f76850a409e6bb6f3224e3df7e05ee5

SHA1
26de98cbad6df7ac8a9c4668422f75e6f2bb9356

SHA256
7c5f8293737c446ee1f60d81af34287bfd0dea8c52bebc50ca045de1b8c10980

SHA512
244a8572d83f4033e44b1ea8dc2c20d47bfa2ffdc0727512be0ba5db8dd1c0e8327c973ff1f6d05c4322c6ab87aa4700b8f62e3b5612975f7d86ce050c517ee5

Download Submit
C:\Windows\system\JrotRWB.exe

Filesize
1.5MB

MD5
a689e8ae2f705b25d13e35ed6ed6821f

SHA1
102b593e92852efa96db4e21409e4d12b0735dc2

SHA256
53c7c3a6492493951ebfbe65594bae7584e7d3838a11be2c3d052d03043f1dfa

SHA512
b6d5d7ab3684efa663e18afe6479bfb7a01a3dc6d7c2952b0b42bac18f9ce29b7b8549426a3e1159fef262491a4aedce1b7820e464aee683e35f041231f32a1e

Download Submit
C:\Windows\system\KKmKJGh.exe

Filesize
1.5MB

MD5
a1184146df2cc6845baaa543e9e6b5b6

SHA1
78f7161dd2a7bc9f39351dafb9a7b92c38094032

SHA256
065bff5e7ce18d76104c1f83c167960a55c0d94d621e927383e326eb282ccaf0

SHA512
df619da2512f76a482ceb9da629217b610e57c42a8af598483c88cd0e31d1c1ec3ea2a60fc63ff29b34c71581194ea1e244b97dffd70154cef4b58e7b7ab11c0

Download Submit
C:\Windows\system\NLeOuAc.exe

Filesize
1.5MB

MD5
87c0af3ef646f3653b558b79afe2d82a

SHA1
f2c8b63c41668fb19eacb19f5fa7ab0369dbf4d8

SHA256
b051821187ce8f685593eca02738a8b68297e3441f90a2b2e3296c7ac013c7b0

SHA512
341679b7e0487d83fb016ba07bda2a94d659b886ce8093d715cca70929ab45d699692edeb7150543afefd0f6a27d542fe0cc7423c662caf7c3be41467055e346

Download Submit
C:\Windows\system\NQdiIaF.exe

Filesize
1.5MB

MD5
3f21d410d38963491db8e15f178e59e8

SHA1
8bdff5b1d00b77c946292eebaa4167c5f64dd13e

SHA256
1514d608196c8faf9c303c94ed1326f687fdce48d4a9ca0cfda52e3aab907877

SHA512
91fba1cbf32fb559809e9fefa692e04fcb2c1417869fbcd3c030cfec6d96e7edd0ce0e76bbc5c0e9159bb03ae40ced8389afb5561559e6f8549744c3f32eb3aa

Download Submit
C:\Windows\system\OQsxHwz.exe

Filesize
1.5MB

MD5
f3a5e303aba45625021fb97e19506c28

SHA1
17eb7ab925113030fa6cd2a0e48aea17601528c0

SHA256
abd8183b291d84092c1e93a547cc61dd8e0eb7ecff47789a68ff038b7792ba67

SHA512
5b279958d5efbde11f01cfde7d334606c4bf9c1bbe23955f8d5706240bbd96b793fa754257e6984a4ffe13d65ada45833dc31977dc6a9c51f78adf5c3a6d5eff

Download Submit
C:\Windows\system\PqJOyWN.exe

Filesize
1.5MB

MD5
9cf0a3a67ac36345003e4a10adb1cf38

SHA1
ef6734d99c35cdd2af35c1013028bfeb256f64bb

SHA256
f7aa826676b3ce166f8ed7728a2215763b334c4473b9824b4c195720a2c72cbd

SHA512
708be8914960ac2b11eba41f5b2d7a1630dea08e9b02e338b8158991ee8697dfee0f5986b2cf881aba556a632b96ffabf80c6d08246ada4462c6cef8656c7e8d

Download Submit
C:\Windows\system\PxPDCtx.exe

Filesize
1.5MB

MD5
8649bf16a4c0e0f0967b8e44e7c6d1f5

SHA1
3329d87df63d82659c78aed96af55c7051713567

SHA256
8a393fec15ac3df562fb4a1d228cf1b5bec8159ac80a433df50e85b35c486e61

SHA512
3df63e5c21f75826e6205661994a62d63237be242dfc23cb150fae9f320e87e28012ee95925d9e867a3c709476836585d6d7714df6d4bdae153d4fbe645b25db

Download Submit
C:\Windows\system\QoUmUZO.exe

Filesize
1.5MB

MD5
f14aa0f4c8eced55466ddeba8ce687bd

SHA1
76798d2c03007960ba53ad8db923180832c6f70c

SHA256
2d93e02c88729b63396e18fd43800b419faf10380d356d757c9dd41285e799c8

SHA512
12b874f8cec7f2f2b8397de730f43cc98bc6b12a6ba78a782b977db0f1c1ac7c9c32395576b1e8b8bc54795f7541bf8299e750fd2992379577f900a5635e99f4

Download Submit
C:\Windows\system\RRdFswL.exe

Filesize
1.5MB

MD5
1c000151173389c975c67ef9edb9ce61

SHA1
e7d88ed78a99dbf673ee27f99c56e21c07acb2f0

SHA256
347638a1d434e88b16c0add789184869e5c7d8fbe15a68021d3a42600a051d75

SHA512
c24d0b4632a3d97dfe5343bfa5b19139bb72580ab992afc5c112c5fe8d8656ea3cc5c5246175adf3662da39cf39516b75740f682149689a0fe378603aa906dd7

Download Submit
C:\Windows\system\VXgVeyq.exe

Filesize
1.5MB

MD5
7334352de5ac89765f75b3b8a8b35d35

SHA1
18fe5076d903e46b86f18361e0834f88b5c868ed

SHA256
954c4fefa4452bfe2fed1c2a22b9a1827f3a5de04d6388c1180e2aa4b01071fd

SHA512
756ccb235ec69a9ff010d8945ce64fb46ed5c80843f841c671462655de1895cb3fca151f3dc75e709273b7b101f1e6b39595fe1e32b3c31cd25fdc44eefddf7b

Download Submit
C:\Windows\system\VwbgXFg.exe

Filesize
1.5MB

MD5
b86e966a64fd2cdb6fdd2eea6cf4529b

SHA1
0f111591aa6fd84b364de638feb510b77189ab62

SHA256
e999b7f24fc77f4a5520a586b2d513d4276768ad99b01309a852d48c3dd40805

SHA512
85204e889bd59163e376c43c366b8f038bd67f542ece02cdc5022071068bcffae452c2d87031cd27e993b5986a4a2069934a310ed7d424f11bff5e520d8aa7e6

Download Submit
C:\Windows\system\WVGMykL.exe

Filesize
1.5MB

MD5
43f6937a280602e17424671bf13d499d

SHA1
f15db4bcd19f6e78a464ee065c0be18c34283bac

SHA256
1a9a3ec04c4018d15a1564db39a72198c49722588df79a84e38a28ccf5e823ae

SHA512
989862dd75ec308a268c18ec5360f16f3f6a3177d0184bef4260569622f20abc8a373c8867e6bacf54373e030333bb811de12f37467ca615b4c6e098f210e41e

Download Submit
C:\Windows\system\WjdfPjJ.exe

Filesize
1.5MB

MD5
07236d9ebdddd643c0ec28e761dbbed0

SHA1
b82dbcbc341d24dcd49306ab83cc2fdd77777791

SHA256
e0dccf4e07befb9887518d6857c5662f256c62fdf8b08f2c1d455589a9f9dd5a

SHA512
8b8af4afe088d9a1277eb7f66a1e0b66ca9b2444defaf079cc84f488ea0e789bcc58aee3f65c5689c64346adee0bc4b25b7651fe0636f34e8f0cc4a34a143b4a

Download Submit
C:\Windows\system\YTEMpAR.exe

Filesize
1.5MB

MD5
c7434c02508ac38fdc49d5c43d0bc3fb

SHA1
3c6900f983164b3e521f2e4907fb05bd9d5ee6f4

SHA256
766abec2e7188691495ec35e3717084aab7670dd8b69915be22506586ef5836c

SHA512
0beb203763ec83df8d3e4ca8f617762dbedb362fd199fdc34acf4a81f11d908bbae12fd04178dc5cc67fb6fdfd10f286f7376fb9632a5af846b4e59271d02980

Download Submit
C:\Windows\system\akxHKFa.exe

Filesize
1.5MB

MD5
da8b5d29d3157abb98df6872378fb1c5

SHA1
ab35023517b58e6a14a7811a8aa4f915ba6c25c4

SHA256
6fe2ca4aa20db35344100bc060394cd9f7362ab632534d64e3d333c777cf1b2b

SHA512
7df0aa486fb723ee149e3cf513c74db601ca947d6e1791c9367969e25b1c09cda92e405055fabe80da52ff7a9be83dcba092175af60ce52a62101d902d8a07b3

Download Submit
C:\Windows\system\dvuesqS.exe

Filesize
1.5MB

MD5
c806ac56d0a4be1a2d1a95685be5db51

SHA1
0fd5d328f1aed0373b9b415320f2ad2eb3a8b529

SHA256
449b89cf656eab0d5904d08d861a3026a0f4c4c99393eae8136d399efb0c7db3

SHA512
95c86120cecda409e7c215feb0e7fe7116b2880a98f8e693091b5fc3b2eba75b9b2e5ffb5436fc475086db7bea06ccc8f5a7dc3b025712877b3870d674c2e73b

Download Submit
C:\Windows\system\fwraqRK.exe

Filesize
1.5MB

MD5
d61913c7833c8556fafb6c926fab9e02

SHA1
3de18029e4f318735c19f9ef3d110ced1819e7e2

SHA256
baf7070deb72db0a81b1a0b9cd7d3c220a69c9c4cd3892154a29e4a7edcdb1a4

SHA512
e6bc251351fe8af45549debd763d4cb368f9015116e336dd3848dd48146246cc7b0943da37bc4d18cde6c34eac9756f7bfe45f7d16408f45162c2693f2c4be53

Download Submit
C:\Windows\system\hChhQlS.exe

Filesize
1.5MB

MD5
ee5f410772bba8459e6d4e70a16b6da1

SHA1
d27006df601dc6ee5b7b12d1598fb7aeb52d321a

SHA256
07fea91b11fcaaf39347c372568058f0719d2fb4082d39ed14216b47a6972acb

SHA512
e8dab5268ed47cd370e7d4e60fde281da78f8a68f57a8149856bb2e37b9a842edad195a9e9479eea619c6f56b17a79982a80e98a31b6e9b46a0cff937d139ee9

Download Submit
C:\Windows\system\jpZZKbs.exe

Filesize
1.5MB

MD5
ff7a6eab435f0700dca7f2cfbc8eb78d

SHA1
af06df57c9d96f7eecb74038fdb5df0d96ab4b23

SHA256
dff147b847784822ae9e0b425f211dd50112f2fa84cf451a40af63e1087ad4bd

SHA512
8e9aa0b42a34f89d478c95350e3996cbee9719cae4a038905b8c00e2653f23c28780d8b42734521f332ddcc36620436c7c3cd02063984f80a5abad26849f52f9

Download Submit
C:\Windows\system\wWIYoxQ.exe

Filesize
1.5MB

MD5
9f1b2f0e5b22bc4423aa45d735fd8248

SHA1
4c4be00c8329791b61726e7b2f1ff2e1bfef4e0a

SHA256
6241558e0a14cfc3cfc7592b70f9e1dae06f595cf0e04d0c26132b4952e39fe6

SHA512
fb5a1cfc2fc14cee721e950442c47af57782131e26d87b83cc810838b463980df9344792092362d44ccc526f33f293b742174528478d9dd27d677ea47bba9a54

Download Submit
C:\Windows\system\wvMkkmq.exe

Filesize
1.5MB

MD5
24be1c2036bbf4556a5faec53b08c075

SHA1
14548c6e3745187d77cff6cebd6aa5d4bcc036dd

SHA256
149014000eed265bc575490598b63f28f0a371ea0b3ef7f0aa982aacc7b6f818

SHA512
0bd2125f566c6c5dc9873f499797980aa8a3af047cfa7b015a75084a8fb5970f5b6739fc72c2d8811c8331bc18d8488218eaeba286085929b99cd086535b2392

Download Submit
C:\Windows\system\yYtqHZi.exe

Filesize
1.5MB

MD5
5959da8b540f86bdae9216e80cf1b6b8

SHA1
d319ae0e27ff18c4b5cbfa2920a8fb5579ce944e

SHA256
c7479570740090c19a1209562a94e4667d0a2bbc94f4de578b5c8f2202509c9c

SHA512
e6403685067da92556fac6c669adae5f698cb068455eaf424d497b0f7d1349ea4e783aa1b80f116053322032435904f72ba17ca1c52c4e6889055dea9be07d18

Download Submit
C:\Windows\system\yZewKhx.exe

Filesize
1.5MB

MD5
2a33cd6562d8fbbe606e20004af5dd3b

SHA1
4f3c7276ae9246fe670a079b8d8096c40c63e844

SHA256
4449af725dc6b54ec8e4949c3d8416d572b24c8ddf76aae2edb082e675f6736a

SHA512
ae6960cb6d41c19670a009ce4eb55ab9edcea40b8d4252561587ebf3fb4d08ca636236fb14d1ef48530f959e2fcc31061207ee8311d677139cd5e44ba8f963b1

Download Submit
\Windows\system\PzxdeDn.exe

Filesize
1.5MB

MD5
56a5ef4ebc9353866ca8fd4ee001928e

SHA1
9c87d1654a3497460902d3dbabbed826e9e9ecac

SHA256
564b69fa949d0326e5e0b724c75ce847a73de24ad438ec37b63338479c89c82c

SHA512
724c2861f0eec9aae1eec5b34a348c92edf70482080ef539ac3b83c69c58d4c7f25345d530a6d854cb92964b4fb6faca906a30606a98c471d7e3b5395e1cd8d4

Download Submit
\Windows\system\UYcTgyb.exe

Filesize
1.5MB

MD5
6b111ce555f3e8b4edd01055fcf6ef06

SHA1
486b579ec2b3b9c2b02e5befb959fa54980bf4c6

SHA256
555b24b42709c9d80c22fe70bada050c03217731adbc82740887322fdff94047

SHA512
dc8372cc81897c533b693a99a04462eeb58c16ffe0d2f82f6b9ec107cf9580c02daa7cc663fa299289ad111da9908c27c81ffbc80ad3413686f4f3a231c4e2b7

Download Submit
\Windows\system\mJWxPsi.exe

Filesize
1.5MB

MD5
4f0b3005f782b8b87e86473156f80f70

SHA1
050ae0b14eddda406e5baf8b3fc8d919649ceb3c

SHA256
29a507c6dfe7e5474da7d46bb4a779d365763ecc42e5588a1efa5b9d5a4858f4

SHA512
e1c0dec6aacc9583ce01a94e5628b0a7089b009c8161688e7b60fce8c7309329dc80b04218b6c46ef881003adc373445b5e20df2b402dfe01763b168332cf6e1

Download Submit
memory/1152-21-0x000007FEF5E7E000-0x000007FEF5E7F000-memory.dmp

Filesize
4KB

Download
memory/1152-56-0x000007FEF5BC0000-0x000007FEF655D000-memory.dmp

Filesize
9.6MB

Download
memory/1152-333-0x000007FEF5BC0000-0x000007FEF655D000-memory.dmp

Filesize
9.6MB

Download
memory/1152-37-0x000000001B370000-0x000000001B652000-memory.dmp

Filesize
2.9MB

Download
memory/1152-43-0x000007FEF5BC0000-0x000007FEF655D000-memory.dmp

Filesize
9.6MB

Download
memory/1152-41-0x0000000002660000-0x0000000002668000-memory.dmp

Filesize
32KB

Download
memory/1152-61-0x000007FEF5BC0000-0x000007FEF655D000-memory.dmp

Filesize
9.6MB

Download
memory/1152-38-0x000007FEF5BC0000-0x000007FEF655D000-memory.dmp

Filesize
9.6MB

Download
memory/1168-71-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/1168-2626-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-73-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-2424-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2092-99-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2092-2423-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2360-102-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-8-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2556-109-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2556-100-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-19-0x0000000002BA0000-0x0000000002F92000-memory.dmp

Filesize
3.9MB

Download
memory/2556-4505-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2556-72-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2556-49-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2556-69-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2556-79-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2556-62-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2556-108-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2556-0-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2556-77-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-983-0x0000000002BA0000-0x0000000002F92000-memory.dmp

Filesize
3.9MB

Download
memory/2556-46-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2556-841-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2620-1942-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2620-57-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2632-1943-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2632-50-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1946-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2692-47-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2756-1945-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2756-64-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2776-1944-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-9-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-2421-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-20-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2896-45-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2896-2593-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download