xmrig | 6a2df3a64ff9bab44280c9ac52df4b7d2c0f388667ce332641791e45bec74af4

Analysis

max time kernel
90s
max time network
119s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 08:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ac810ee3d8e70be2145e6d875525b6a0N.exe
Size

1.1MB
MD5

ac810ee3d8e70be2145e6d875525b6a0
SHA1

01570dbc6e087035e9bdf8fad9af5def35b5847e
SHA256

6a2df3a64ff9bab44280c9ac52df4b7d2c0f388667ce332641791e45bec74af4
SHA512

ddad40cfe99a032105622c1fc1c44b41fe319b98af22e817f8d208f90063db0fc33aa4c2e8a4e555abc5315c9efc5f0ee73431c69efab8797434ebf133a2c20f
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYEAhnraiJwULi:Lz071uv4BPMkibTIA5EAR2yLi

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2316-1-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/2412-32-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig
behavioral1/memory/2764-103-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2796-101-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2960-78-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2656-72-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2920-71-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2856-68-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2068-67-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2512-65-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2808-64-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/1812-57-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/1812-4069-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2412-4074-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig
behavioral1/memory/2856-4073-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2808-4071-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2512-4075-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2920-4070-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2656-4076-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2796-4096-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2764-4079-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2068-4078-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2960-4120-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2400	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2412	ZJzTUlw.exe
1812	JrciOPj.exe
2808	xxZEBdj.exe
2512	pyyCUsr.exe
2068	kfICiez.exe
2856	ovFiADM.exe
2920	yBLQODL.exe
2656	aWNvnuW.exe
2960	zNmIcHl.exe
2796	vyskXoC.exe
2764	aoLzTrY.exe
1480	PgpuQPa.exe
1832	VDZzYMI.exe
1972	LaYpljT.exe
2780	MBCMcRW.exe
2916	WucKxIu.exe
2376	CnvWvZC.exe
2900	HJHUwba.exe
1984	MHXiMCa.exe
316	ajNNcaT.exe
1996	PuJHxJF.exe
1944	sPqjIgH.exe
2932	rqjUMRF.exe
1284	OhbxAre.exe
2980	rVFChGz.exe
1056	SyVOPgn.exe
2080	soIiTkA.exe
2052	MXCxTyG.exe
1660	fCYQLpZ.exe
1420	RjONsHh.exe
2988	mMMgoOo.exe
1540	UCIhcwA.exe
852	NwrduMf.exe
928	FISxkOJ.exe
2492	HuVupAL.exe
2256	iylIvAm.exe
2244	DtlSjLd.exe
1452	FySvFWo.exe
1760	ltcTWnc.exe
3024	eNhRsog.exe
2200	TySLCCB.exe
2320	syuAKaN.exe
1864	cvaXUfw.exe
864	kYFofQY.exe
672	PkWXjyw.exe
2188	zNoeQfs.exe
1328	JAwMPpT.exe
1592	ZsBjLlA.exe
2820	isKUKlN.exe
2860	rDLEOTN.exe
3040	qIjnVJR.exe
2788	AqShLxS.exe
1588	fsrfeJN.exe
600	eZVsmbo.exe
2544	FNDPvRe.exe
1088	NSGAeuj.exe
1976	OlXRPXz.exe
3044	rkHzxbS.exe
2704	TVNxttu.exe
2852	uupfZrO.exe
1080	XYnIJwB.exe
2744	rIcZAxH.exe
2504	JANNuas.exe
2956	MJTLLgr.exe

Loads dropped DLL 64 IoCs

pid	Process
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
2316	ac810ee3d8e70be2145e6d875525b6a0N.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2316-1-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/files/0x000b0000000120f1-6.dat	upx
behavioral1/files/0x000700000001877f-12.dat	upx
behavioral1/files/0x0007000000018722-17.dat	upx
behavioral1/files/0x00070000000186f7-26.dat	upx
behavioral1/files/0x000600000001879f-25.dat	upx
behavioral1/files/0x000700000001923b-38.dat	upx
behavioral1/memory/2412-32-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/files/0x00050000000194e5-51.dat	upx
behavioral1/files/0x0005000000019617-125.dat	upx
behavioral1/files/0x00050000000195e6-120.dat	upx
behavioral1/files/0x000500000001970b-171.dat	upx
behavioral1/files/0x00050000000199ba-184.dat	upx
behavioral1/files/0x00050000000196b9-183.dat	upx
behavioral1/files/0x0005000000019637-182.dat	upx
behavioral1/files/0x0005000000019623-181.dat	upx
behavioral1/files/0x000500000001961f-180.dat	upx
behavioral1/files/0x000500000001961b-179.dat	upx
behavioral1/files/0x0005000000019679-177.dat	upx
behavioral1/files/0x0005000000019625-160.dat	upx
behavioral1/files/0x0005000000019621-159.dat	upx
behavioral1/files/0x000500000001961d-143.dat	upx
behavioral1/files/0x0005000000019619-136.dat	upx
behavioral1/files/0x000500000001961a-134.dat	upx
behavioral1/files/0x000500000001957d-109.dat	upx
behavioral1/files/0x00050000000195a1-114.dat	upx
behavioral1/files/0x00050000000194fa-93.dat	upx
behavioral1/files/0x0005000000019506-90.dat	upx
behavioral1/memory/2764-103-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2796-101-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/files/0x000700000001923d-42.dat	upx
behavioral1/files/0x0005000000019571-98.dat	upx
behavioral1/files/0x0005000000019504-88.dat	upx
behavioral1/memory/2960-78-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2656-72-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2920-71-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2856-68-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2068-67-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2512-65-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2808-64-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-63.dat	upx
behavioral1/files/0x00050000000194f0-59.dat	upx
behavioral1/files/0x000700000001925c-58.dat	upx
behavioral1/memory/1812-57-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/1812-4069-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/2412-4074-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/memory/2856-4073-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2808-4071-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2512-4075-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2920-4070-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2656-4076-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2796-4096-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/memory/2764-4079-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/memory/2068-4078-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2960-4120-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TcpbfBi.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\WBhPTxN.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\SZSCUII.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\tbFPhYb.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\YUHiYUt.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\NwrduMf.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\txyGfOK.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\FVJjreO.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\VkRshUc.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\fbOrXUL.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\gqWBRax.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\ujflMOp.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\gnLizgJ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\iRkrenE.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\NPpYiQW.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\HRARNRm.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\SVMTBTJ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\bIvxISw.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\EBXlcro.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\mIIJUJB.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\fCYQLpZ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\ztPOSsM.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\rhcHJbw.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\YEpdWaL.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\ZoJRRuO.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\LOsHUvF.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\drvbeqZ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\FiqOmXj.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\ZJqRDNZ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\rPMDasT.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\PAeenNa.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\AHFrzUS.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\aQUafAF.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\YmeJaqv.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\bpmQSSm.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\PmvdvOv.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\ZMwoJkW.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\yQGdYMl.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\EleLqKG.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\HTsNWNJ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\dXAKHJq.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\aIGKicL.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\mlijsXV.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\ZwRzUfG.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\YCuFWXQ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\aThGNQP.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\NirjNDF.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\cVcEgse.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\vjqSKFC.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\bqyXCpD.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\JCKbTHZ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\KXhOoxr.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\DaxrMGc.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\jeCtMxa.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\sQQhWKF.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\YzuPcyh.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\OACeLYC.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\VXPemig.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\CmUzVPp.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\fVfFGfB.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\iIuvuUs.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\dzSnxNc.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\VRvIiwZ.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe
File created	C:\Windows\System\tHqrTZd.exe	ac810ee3d8e70be2145e6d875525b6a0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2400	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
Token: SeLockMemoryPrivilege	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe
Token: SeDebugPrivilege	2400	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2316 wrote to memory of 2400	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	31
PID 2316 wrote to memory of 2400	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	31
PID 2316 wrote to memory of 2400	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	31
PID 2316 wrote to memory of 2412	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	32
PID 2316 wrote to memory of 2412	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	32
PID 2316 wrote to memory of 2412	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	32
PID 2316 wrote to memory of 2512	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	33
PID 2316 wrote to memory of 2512	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	33
PID 2316 wrote to memory of 2512	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	33
PID 2316 wrote to memory of 1812	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	34
PID 2316 wrote to memory of 1812	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	34
PID 2316 wrote to memory of 1812	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	34
PID 2316 wrote to memory of 2068	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	35
PID 2316 wrote to memory of 2068	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	35
PID 2316 wrote to memory of 2068	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	35
PID 2316 wrote to memory of 2808	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	36
PID 2316 wrote to memory of 2808	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	36
PID 2316 wrote to memory of 2808	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	36
PID 2316 wrote to memory of 2960	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	37
PID 2316 wrote to memory of 2960	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	37
PID 2316 wrote to memory of 2960	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	37
PID 2316 wrote to memory of 2856	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	38
PID 2316 wrote to memory of 2856	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	38
PID 2316 wrote to memory of 2856	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	38
PID 2316 wrote to memory of 2796	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	39
PID 2316 wrote to memory of 2796	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	39
PID 2316 wrote to memory of 2796	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	39
PID 2316 wrote to memory of 2920	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	40
PID 2316 wrote to memory of 2920	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	40
PID 2316 wrote to memory of 2920	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	40
PID 2316 wrote to memory of 2764	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	41
PID 2316 wrote to memory of 2764	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	41
PID 2316 wrote to memory of 2764	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	41
PID 2316 wrote to memory of 2656	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	42
PID 2316 wrote to memory of 2656	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	42
PID 2316 wrote to memory of 2656	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	42
PID 2316 wrote to memory of 1832	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	43
PID 2316 wrote to memory of 1832	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	43
PID 2316 wrote to memory of 1832	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	43
PID 2316 wrote to memory of 1480	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	44
PID 2316 wrote to memory of 1480	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	44
PID 2316 wrote to memory of 1480	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	44
PID 2316 wrote to memory of 2780	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	45
PID 2316 wrote to memory of 2780	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	45
PID 2316 wrote to memory of 2780	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	45
PID 2316 wrote to memory of 1972	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	46
PID 2316 wrote to memory of 1972	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	46
PID 2316 wrote to memory of 1972	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	46
PID 2316 wrote to memory of 2916	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	47
PID 2316 wrote to memory of 2916	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	47
PID 2316 wrote to memory of 2916	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	47
PID 2316 wrote to memory of 2376	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	48
PID 2316 wrote to memory of 2376	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	48
PID 2316 wrote to memory of 2376	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	48
PID 2316 wrote to memory of 2900	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	49
PID 2316 wrote to memory of 2900	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	49
PID 2316 wrote to memory of 2900	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	49
PID 2316 wrote to memory of 1984	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	50
PID 2316 wrote to memory of 1984	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	50
PID 2316 wrote to memory of 1984	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	50
PID 2316 wrote to memory of 1996	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	51
PID 2316 wrote to memory of 1996	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	51
PID 2316 wrote to memory of 1996	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	51
PID 2316 wrote to memory of 316	2316	ac810ee3d8e70be2145e6d875525b6a0N.exe	52

C:\Users\Admin\AppData\Local\Temp\ac810ee3d8e70be2145e6d875525b6a0N.exe
"C:\Users\Admin\AppData\Local\Temp\ac810ee3d8e70be2145e6d875525b6a0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2316
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2400
- C:\Windows\System\ZJzTUlw.exe
  C:\Windows\System\ZJzTUlw.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\pyyCUsr.exe
  C:\Windows\System\pyyCUsr.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\JrciOPj.exe
  C:\Windows\System\JrciOPj.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\kfICiez.exe
  C:\Windows\System\kfICiez.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\xxZEBdj.exe
  C:\Windows\System\xxZEBdj.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\zNmIcHl.exe
  C:\Windows\System\zNmIcHl.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ovFiADM.exe
  C:\Windows\System\ovFiADM.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\vyskXoC.exe
  C:\Windows\System\vyskXoC.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\yBLQODL.exe
  C:\Windows\System\yBLQODL.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\aoLzTrY.exe
  C:\Windows\System\aoLzTrY.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\aWNvnuW.exe
  C:\Windows\System\aWNvnuW.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\VDZzYMI.exe
  C:\Windows\System\VDZzYMI.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\PgpuQPa.exe
  C:\Windows\System\PgpuQPa.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\MBCMcRW.exe
  C:\Windows\System\MBCMcRW.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LaYpljT.exe
  C:\Windows\System\LaYpljT.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\WucKxIu.exe
  C:\Windows\System\WucKxIu.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\CnvWvZC.exe
  C:\Windows\System\CnvWvZC.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\HJHUwba.exe
  C:\Windows\System\HJHUwba.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\MHXiMCa.exe
  C:\Windows\System\MHXiMCa.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\PuJHxJF.exe
  C:\Windows\System\PuJHxJF.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ajNNcaT.exe
  C:\Windows\System\ajNNcaT.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\soIiTkA.exe
  C:\Windows\System\soIiTkA.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\sPqjIgH.exe
  C:\Windows\System\sPqjIgH.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\MXCxTyG.exe
  C:\Windows\System\MXCxTyG.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\rqjUMRF.exe
  C:\Windows\System\rqjUMRF.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\fCYQLpZ.exe
  C:\Windows\System\fCYQLpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\OhbxAre.exe
  C:\Windows\System\OhbxAre.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\RjONsHh.exe
  C:\Windows\System\RjONsHh.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\rVFChGz.exe
  C:\Windows\System\rVFChGz.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\mMMgoOo.exe
  C:\Windows\System\mMMgoOo.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\SyVOPgn.exe
  C:\Windows\System\SyVOPgn.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\UCIhcwA.exe
  C:\Windows\System\UCIhcwA.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\NwrduMf.exe
  C:\Windows\System\NwrduMf.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\FISxkOJ.exe
  C:\Windows\System\FISxkOJ.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\HuVupAL.exe
  C:\Windows\System\HuVupAL.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\iylIvAm.exe
  C:\Windows\System\iylIvAm.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\DtlSjLd.exe
  C:\Windows\System\DtlSjLd.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\eNhRsog.exe
  C:\Windows\System\eNhRsog.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\FySvFWo.exe
  C:\Windows\System\FySvFWo.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\syuAKaN.exe
  C:\Windows\System\syuAKaN.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\ltcTWnc.exe
  C:\Windows\System\ltcTWnc.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\cvaXUfw.exe
  C:\Windows\System\cvaXUfw.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\TySLCCB.exe
  C:\Windows\System\TySLCCB.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\kYFofQY.exe
  C:\Windows\System\kYFofQY.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\PkWXjyw.exe
  C:\Windows\System\PkWXjyw.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\zNoeQfs.exe
  C:\Windows\System\zNoeQfs.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\JAwMPpT.exe
  C:\Windows\System\JAwMPpT.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\fsrfeJN.exe
  C:\Windows\System\fsrfeJN.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\ZsBjLlA.exe
  C:\Windows\System\ZsBjLlA.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\FNDPvRe.exe
  C:\Windows\System\FNDPvRe.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\isKUKlN.exe
  C:\Windows\System\isKUKlN.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\TVNxttu.exe
  C:\Windows\System\TVNxttu.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\rDLEOTN.exe
  C:\Windows\System\rDLEOTN.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\uupfZrO.exe
  C:\Windows\System\uupfZrO.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\qIjnVJR.exe
  C:\Windows\System\qIjnVJR.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\rIcZAxH.exe
  C:\Windows\System\rIcZAxH.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\AqShLxS.exe
  C:\Windows\System\AqShLxS.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\MJTLLgr.exe
  C:\Windows\System\MJTLLgr.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\eZVsmbo.exe
  C:\Windows\System\eZVsmbo.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\zZootaF.exe
  C:\Windows\System\zZootaF.exe
  2⤵
  PID:1968
- C:\Windows\System\NSGAeuj.exe
  C:\Windows\System\NSGAeuj.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\ujflMOp.exe
  C:\Windows\System\ujflMOp.exe
  2⤵
  PID:2360
- C:\Windows\System\OlXRPXz.exe
  C:\Windows\System\OlXRPXz.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\EdtZpGT.exe
  C:\Windows\System\EdtZpGT.exe
  2⤵
  PID:2944
- C:\Windows\System\rkHzxbS.exe
  C:\Windows\System\rkHzxbS.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\qizKKyo.exe
  C:\Windows\System\qizKKyo.exe
  2⤵
  PID:2612
- C:\Windows\System\XYnIJwB.exe
  C:\Windows\System\XYnIJwB.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\YwSmFJm.exe
  C:\Windows\System\YwSmFJm.exe
  2⤵
  PID:480
- C:\Windows\System\JANNuas.exe
  C:\Windows\System\JANNuas.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\rWRieee.exe
  C:\Windows\System\rWRieee.exe
  2⤵
  PID:1644
- C:\Windows\System\GNPmPIA.exe
  C:\Windows\System\GNPmPIA.exe
  2⤵
  PID:2044
- C:\Windows\System\tnfgVIs.exe
  C:\Windows\System\tnfgVIs.exe
  2⤵
  PID:2572
- C:\Windows\System\iaCLFrC.exe
  C:\Windows\System\iaCLFrC.exe
  2⤵
  PID:2892
- C:\Windows\System\tXKGDqh.exe
  C:\Windows\System\tXKGDqh.exe
  2⤵
  PID:1520
- C:\Windows\System\kpTQWcU.exe
  C:\Windows\System\kpTQWcU.exe
  2⤵
  PID:2844
- C:\Windows\System\MOJEjxD.exe
  C:\Windows\System\MOJEjxD.exe
  2⤵
  PID:2516
- C:\Windows\System\NjXuUsH.exe
  C:\Windows\System\NjXuUsH.exe
  2⤵
  PID:440
- C:\Windows\System\cwQAGNX.exe
  C:\Windows\System\cwQAGNX.exe
  2⤵
  PID:2608
- C:\Windows\System\VISxbsO.exe
  C:\Windows\System\VISxbsO.exe
  2⤵
  PID:2328
- C:\Windows\System\OyEiBin.exe
  C:\Windows\System\OyEiBin.exe
  2⤵
  PID:2804
- C:\Windows\System\WMBTyHB.exe
  C:\Windows\System\WMBTyHB.exe
  2⤵
  PID:1096
- C:\Windows\System\GOiupAl.exe
  C:\Windows\System\GOiupAl.exe
  2⤵
  PID:3028
- C:\Windows\System\jDSpQJf.exe
  C:\Windows\System\jDSpQJf.exe
  2⤵
  PID:348
- C:\Windows\System\CTDxIXR.exe
  C:\Windows\System\CTDxIXR.exe
  2⤵
  PID:2928
- C:\Windows\System\DZNxrch.exe
  C:\Windows\System\DZNxrch.exe
  2⤵
  PID:2668
- C:\Windows\System\ebdRDwi.exe
  C:\Windows\System\ebdRDwi.exe
  2⤵
  PID:1060
- C:\Windows\System\BoJMdrl.exe
  C:\Windows\System\BoJMdrl.exe
  2⤵
  PID:2436
- C:\Windows\System\kFmUMeS.exe
  C:\Windows\System\kFmUMeS.exe
  2⤵
  PID:1752
- C:\Windows\System\RWMRPTq.exe
  C:\Windows\System\RWMRPTq.exe
  2⤵
  PID:1308
- C:\Windows\System\WWyLXId.exe
  C:\Windows\System\WWyLXId.exe
  2⤵
  PID:2240
- C:\Windows\System\whMybeg.exe
  C:\Windows\System\whMybeg.exe
  2⤵
  PID:804
- C:\Windows\System\naYTdWS.exe
  C:\Windows\System\naYTdWS.exe
  2⤵
  PID:2168
- C:\Windows\System\DtBhoei.exe
  C:\Windows\System\DtBhoei.exe
  2⤵
  PID:2536
- C:\Windows\System\auEJOUJ.exe
  C:\Windows\System\auEJOUJ.exe
  2⤵
  PID:2644
- C:\Windows\System\OCRnEKo.exe
  C:\Windows\System\OCRnEKo.exe
  2⤵
  PID:1732
- C:\Windows\System\VqlPWpK.exe
  C:\Windows\System\VqlPWpK.exe
  2⤵
  PID:2964
- C:\Windows\System\BpoxxiF.exe
  C:\Windows\System\BpoxxiF.exe
  2⤵
  PID:588
- C:\Windows\System\hgRBOAQ.exe
  C:\Windows\System\hgRBOAQ.exe
  2⤵
  PID:2792
- C:\Windows\System\EiyskzL.exe
  C:\Windows\System\EiyskzL.exe
  2⤵
  PID:344
- C:\Windows\System\HeEfRrn.exe
  C:\Windows\System\HeEfRrn.exe
  2⤵
  PID:2584
- C:\Windows\System\XJEKKmO.exe
  C:\Windows\System\XJEKKmO.exe
  2⤵
  PID:1160
- C:\Windows\System\AoFXhfC.exe
  C:\Windows\System\AoFXhfC.exe
  2⤵
  PID:1492
- C:\Windows\System\TIiMRAr.exe
  C:\Windows\System\TIiMRAr.exe
  2⤵
  PID:2616
- C:\Windows\System\xqmbUvJ.exe
  C:\Windows\System\xqmbUvJ.exe
  2⤵
  PID:2148
- C:\Windows\System\pKyrewu.exe
  C:\Windows\System\pKyrewu.exe
  2⤵
  PID:2972
- C:\Windows\System\IbMMmEZ.exe
  C:\Windows\System\IbMMmEZ.exe
  2⤵
  PID:1912
- C:\Windows\System\SCsqvPQ.exe
  C:\Windows\System\SCsqvPQ.exe
  2⤵
  PID:2828
- C:\Windows\System\bMLWuGC.exe
  C:\Windows\System\bMLWuGC.exe
  2⤵
  PID:2708
- C:\Windows\System\ImUnvcr.exe
  C:\Windows\System\ImUnvcr.exe
  2⤵
  PID:1068
- C:\Windows\System\PpgvbkF.exe
  C:\Windows\System\PpgvbkF.exe
  2⤵
  PID:1676
- C:\Windows\System\MBTbUig.exe
  C:\Windows\System\MBTbUig.exe
  2⤵
  PID:2288
- C:\Windows\System\zmaZArr.exe
  C:\Windows\System\zmaZArr.exe
  2⤵
  PID:1756
- C:\Windows\System\HrarFDw.exe
  C:\Windows\System\HrarFDw.exe
  2⤵
  PID:2076
- C:\Windows\System\XNjOjqw.exe
  C:\Windows\System\XNjOjqw.exe
  2⤵
  PID:1700
- C:\Windows\System\sjSTaxx.exe
  C:\Windows\System\sjSTaxx.exe
  2⤵
  PID:1860
- C:\Windows\System\QgbiLvq.exe
  C:\Windows\System\QgbiLvq.exe
  2⤵
  PID:2484
- C:\Windows\System\NreublH.exe
  C:\Windows\System\NreublH.exe
  2⤵
  PID:1200
- C:\Windows\System\NbyJQSG.exe
  C:\Windows\System\NbyJQSG.exe
  2⤵
  PID:708
- C:\Windows\System\PmZmoxy.exe
  C:\Windows\System\PmZmoxy.exe
  2⤵
  PID:1536
- C:\Windows\System\DFxouhB.exe
  C:\Windows\System\DFxouhB.exe
  2⤵
  PID:2324
- C:\Windows\System\DTCuKUa.exe
  C:\Windows\System\DTCuKUa.exe
  2⤵
  PID:2952
- C:\Windows\System\vKYcVGw.exe
  C:\Windows\System\vKYcVGw.exe
  2⤵
  PID:1788
- C:\Windows\System\AHFrzUS.exe
  C:\Windows\System\AHFrzUS.exe
  2⤵
  PID:1872
- C:\Windows\System\RdcHkCy.exe
  C:\Windows\System\RdcHkCy.exe
  2⤵
  PID:2812
- C:\Windows\System\cWOuVaA.exe
  C:\Windows\System\cWOuVaA.exe
  2⤵
  PID:2540
- C:\Windows\System\tWAHrtQ.exe
  C:\Windows\System\tWAHrtQ.exe
  2⤵
  PID:1704
- C:\Windows\System\PtHwydN.exe
  C:\Windows\System\PtHwydN.exe
  2⤵
  PID:2728
- C:\Windows\System\uPYqZxt.exe
  C:\Windows\System\uPYqZxt.exe
  2⤵
  PID:2676
- C:\Windows\System\tfgyrgd.exe
  C:\Windows\System\tfgyrgd.exe
  2⤵
  PID:2720
- C:\Windows\System\VanKEUe.exe
  C:\Windows\System\VanKEUe.exe
  2⤵
  PID:1804
- C:\Windows\System\PAFClHn.exe
  C:\Windows\System\PAFClHn.exe
  2⤵
  PID:1824
- C:\Windows\System\rSxrVYY.exe
  C:\Windows\System\rSxrVYY.exe
  2⤵
  PID:2784
- C:\Windows\System\CBnjjfd.exe
  C:\Windows\System\CBnjjfd.exe
  2⤵
  PID:2064
- C:\Windows\System\aElTxUO.exe
  C:\Windows\System\aElTxUO.exe
  2⤵
  PID:2496
- C:\Windows\System\ELtILcm.exe
  C:\Windows\System\ELtILcm.exe
  2⤵
  PID:1808
- C:\Windows\System\VLkbHhy.exe
  C:\Windows\System\VLkbHhy.exe
  2⤵
  PID:1500
- C:\Windows\System\lVKkOmb.exe
  C:\Windows\System\lVKkOmb.exe
  2⤵
  PID:2800
- C:\Windows\System\SEwlTOL.exe
  C:\Windows\System\SEwlTOL.exe
  2⤵
  PID:1680
- C:\Windows\System\cPMhNkY.exe
  C:\Windows\System\cPMhNkY.exe
  2⤵
  PID:1344
- C:\Windows\System\GPxfuOI.exe
  C:\Windows\System\GPxfuOI.exe
  2⤵
  PID:1360
- C:\Windows\System\IFnWbRF.exe
  C:\Windows\System\IFnWbRF.exe
  2⤵
  PID:2620
- C:\Windows\System\YsSOKsk.exe
  C:\Windows\System\YsSOKsk.exe
  2⤵
  PID:3012
- C:\Windows\System\DwyHwtU.exe
  C:\Windows\System\DwyHwtU.exe
  2⤵
  PID:2688
- C:\Windows\System\PGSzhKl.exe
  C:\Windows\System\PGSzhKl.exe
  2⤵
  PID:1948
- C:\Windows\System\ihSevtS.exe
  C:\Windows\System\ihSevtS.exe
  2⤵
  PID:2488
- C:\Windows\System\YeXtWFN.exe
  C:\Windows\System\YeXtWFN.exe
  2⤵
  PID:2976
- C:\Windows\System\wxgdcBW.exe
  C:\Windows\System\wxgdcBW.exe
  2⤵
  PID:3084
- C:\Windows\System\ppxZxgO.exe
  C:\Windows\System\ppxZxgO.exe
  2⤵
  PID:3100
- C:\Windows\System\RmIZKcI.exe
  C:\Windows\System\RmIZKcI.exe
  2⤵
  PID:3116
- C:\Windows\System\PbhfECo.exe
  C:\Windows\System\PbhfECo.exe
  2⤵
  PID:3132
- C:\Windows\System\KCSYpJu.exe
  C:\Windows\System\KCSYpJu.exe
  2⤵
  PID:3152
- C:\Windows\System\GlJbFeK.exe
  C:\Windows\System\GlJbFeK.exe
  2⤵
  PID:3168
- C:\Windows\System\kYGLyYq.exe
  C:\Windows\System\kYGLyYq.exe
  2⤵
  PID:3184
- C:\Windows\System\ClGbbdS.exe
  C:\Windows\System\ClGbbdS.exe
  2⤵
  PID:3200
- C:\Windows\System\fVsnWWa.exe
  C:\Windows\System\fVsnWWa.exe
  2⤵
  PID:3216
- C:\Windows\System\caegkYW.exe
  C:\Windows\System\caegkYW.exe
  2⤵
  PID:3232
- C:\Windows\System\NsHrWHC.exe
  C:\Windows\System\NsHrWHC.exe
  2⤵
  PID:3248
- C:\Windows\System\sxwgZxQ.exe
  C:\Windows\System\sxwgZxQ.exe
  2⤵
  PID:3364
- C:\Windows\System\acuWWLn.exe
  C:\Windows\System\acuWWLn.exe
  2⤵
  PID:3388
- C:\Windows\System\jikWwTB.exe
  C:\Windows\System\jikWwTB.exe
  2⤵
  PID:3404
- C:\Windows\System\hyovjie.exe
  C:\Windows\System\hyovjie.exe
  2⤵
  PID:3420
- C:\Windows\System\eLqNDrx.exe
  C:\Windows\System\eLqNDrx.exe
  2⤵
  PID:3444
- C:\Windows\System\PWJrPSj.exe
  C:\Windows\System\PWJrPSj.exe
  2⤵
  PID:3460
- C:\Windows\System\oHfwUJi.exe
  C:\Windows\System\oHfwUJi.exe
  2⤵
  PID:3476
- C:\Windows\System\JgaGhqc.exe
  C:\Windows\System\JgaGhqc.exe
  2⤵
  PID:3512
- C:\Windows\System\xpxjTIn.exe
  C:\Windows\System\xpxjTIn.exe
  2⤵
  PID:3528
- C:\Windows\System\drvbeqZ.exe
  C:\Windows\System\drvbeqZ.exe
  2⤵
  PID:3544
- C:\Windows\System\caVXGcK.exe
  C:\Windows\System\caVXGcK.exe
  2⤵
  PID:3560
- C:\Windows\System\QhUNPxa.exe
  C:\Windows\System\QhUNPxa.exe
  2⤵
  PID:3576
- C:\Windows\System\SyNprTH.exe
  C:\Windows\System\SyNprTH.exe
  2⤵
  PID:3592
- C:\Windows\System\SygFQiM.exe
  C:\Windows\System\SygFQiM.exe
  2⤵
  PID:3608
- C:\Windows\System\plyajwO.exe
  C:\Windows\System\plyajwO.exe
  2⤵
  PID:3624
- C:\Windows\System\CAeuaSk.exe
  C:\Windows\System\CAeuaSk.exe
  2⤵
  PID:3640
- C:\Windows\System\btwiMhZ.exe
  C:\Windows\System\btwiMhZ.exe
  2⤵
  PID:3660
- C:\Windows\System\MbjhDdb.exe
  C:\Windows\System\MbjhDdb.exe
  2⤵
  PID:3676
- C:\Windows\System\ZDEoNNp.exe
  C:\Windows\System\ZDEoNNp.exe
  2⤵
  PID:3692
- C:\Windows\System\gjVCtcf.exe
  C:\Windows\System\gjVCtcf.exe
  2⤵
  PID:3708
- C:\Windows\System\XhudoVi.exe
  C:\Windows\System\XhudoVi.exe
  2⤵
  PID:3724
- C:\Windows\System\nSNXuSR.exe
  C:\Windows\System\nSNXuSR.exe
  2⤵
  PID:3740
- C:\Windows\System\RpaWHQt.exe
  C:\Windows\System\RpaWHQt.exe
  2⤵
  PID:3756
- C:\Windows\System\smUjYbu.exe
  C:\Windows\System\smUjYbu.exe
  2⤵
  PID:3772
- C:\Windows\System\wWvOQAF.exe
  C:\Windows\System\wWvOQAF.exe
  2⤵
  PID:3848
- C:\Windows\System\HIjLIdj.exe
  C:\Windows\System\HIjLIdj.exe
  2⤵
  PID:3864
- C:\Windows\System\waqLqiw.exe
  C:\Windows\System\waqLqiw.exe
  2⤵
  PID:3880
- C:\Windows\System\txyGfOK.exe
  C:\Windows\System\txyGfOK.exe
  2⤵
  PID:3896
- C:\Windows\System\oTXaORB.exe
  C:\Windows\System\oTXaORB.exe
  2⤵
  PID:3912
- C:\Windows\System\IoEqsDp.exe
  C:\Windows\System\IoEqsDp.exe
  2⤵
  PID:3928
- C:\Windows\System\ypllweN.exe
  C:\Windows\System\ypllweN.exe
  2⤵
  PID:3948
- C:\Windows\System\RkGxTYX.exe
  C:\Windows\System\RkGxTYX.exe
  2⤵
  PID:3964
- C:\Windows\System\sJLEcjL.exe
  C:\Windows\System\sJLEcjL.exe
  2⤵
  PID:3980
- C:\Windows\System\tpwqYBS.exe
  C:\Windows\System\tpwqYBS.exe
  2⤵
  PID:3996
- C:\Windows\System\NITnceM.exe
  C:\Windows\System\NITnceM.exe
  2⤵
  PID:4012
- C:\Windows\System\OfpPPAQ.exe
  C:\Windows\System\OfpPPAQ.exe
  2⤵
  PID:4032
- C:\Windows\System\xESSVsM.exe
  C:\Windows\System\xESSVsM.exe
  2⤵
  PID:4048
- C:\Windows\System\FcKVDTN.exe
  C:\Windows\System\FcKVDTN.exe
  2⤵
  PID:4064
- C:\Windows\System\WBhPTxN.exe
  C:\Windows\System\WBhPTxN.exe
  2⤵
  PID:2248
- C:\Windows\System\AOYZsav.exe
  C:\Windows\System\AOYZsav.exe
  2⤵
  PID:2352
- C:\Windows\System\NLFuyBF.exe
  C:\Windows\System\NLFuyBF.exe
  2⤵
  PID:844
- C:\Windows\System\hvQgZHP.exe
  C:\Windows\System\hvQgZHP.exe
  2⤵
  PID:648
- C:\Windows\System\CmUzVPp.exe
  C:\Windows\System\CmUzVPp.exe
  2⤵
  PID:2468
- C:\Windows\System\Fgvmkxr.exe
  C:\Windows\System\Fgvmkxr.exe
  2⤵
  PID:2904
- C:\Windows\System\QYQkXfF.exe
  C:\Windows\System\QYQkXfF.exe
  2⤵
  PID:1448
- C:\Windows\System\dosCvFQ.exe
  C:\Windows\System\dosCvFQ.exe
  2⤵
  PID:1076
- C:\Windows\System\ccpAQFc.exe
  C:\Windows\System\ccpAQFc.exe
  2⤵
  PID:3124
- C:\Windows\System\iXaFbwb.exe
  C:\Windows\System\iXaFbwb.exe
  2⤵
  PID:3196
- C:\Windows\System\UpIWQPr.exe
  C:\Windows\System\UpIWQPr.exe
  2⤵
  PID:3268
- C:\Windows\System\ApCEJww.exe
  C:\Windows\System\ApCEJww.exe
  2⤵
  PID:3288
- C:\Windows\System\ixvEwsH.exe
  C:\Windows\System\ixvEwsH.exe
  2⤵
  PID:3304
- C:\Windows\System\BEJrWOO.exe
  C:\Windows\System\BEJrWOO.exe
  2⤵
  PID:3320
- C:\Windows\System\iNDhCQO.exe
  C:\Windows\System\iNDhCQO.exe
  2⤵
  PID:3332
- C:\Windows\System\OUYgomw.exe
  C:\Windows\System\OUYgomw.exe
  2⤵
  PID:3140
- C:\Windows\System\IxYsYNL.exe
  C:\Windows\System\IxYsYNL.exe
  2⤵
  PID:3180
- C:\Windows\System\NqOdNaf.exe
  C:\Windows\System\NqOdNaf.exe
  2⤵
  PID:3260
- C:\Windows\System\cdjGnsA.exe
  C:\Windows\System\cdjGnsA.exe
  2⤵
  PID:3440
- C:\Windows\System\OdaWGCN.exe
  C:\Windows\System\OdaWGCN.exe
  2⤵
  PID:1636
- C:\Windows\System\KdrOmzT.exe
  C:\Windows\System\KdrOmzT.exe
  2⤵
  PID:3080
- C:\Windows\System\WWxLEcd.exe
  C:\Windows\System\WWxLEcd.exe
  2⤵
  PID:3500
- C:\Windows\System\XTZevuo.exe
  C:\Windows\System\XTZevuo.exe
  2⤵
  PID:3412
- C:\Windows\System\Pwyxcbp.exe
  C:\Windows\System\Pwyxcbp.exe
  2⤵
  PID:3484
- C:\Windows\System\ZbNLVpN.exe
  C:\Windows\System\ZbNLVpN.exe
  2⤵
  PID:3372
- C:\Windows\System\sWzSEtC.exe
  C:\Windows\System\sWzSEtC.exe
  2⤵
  PID:3600
- C:\Windows\System\HRlKOdJ.exe
  C:\Windows\System\HRlKOdJ.exe
  2⤵
  PID:3668
- C:\Windows\System\hjjajDh.exe
  C:\Windows\System\hjjajDh.exe
  2⤵
  PID:3732
- C:\Windows\System\gYZpBPY.exe
  C:\Windows\System\gYZpBPY.exe
  2⤵
  PID:3520
- C:\Windows\System\EleLqKG.exe
  C:\Windows\System\EleLqKG.exe
  2⤵
  PID:3588
- C:\Windows\System\NNGJoLJ.exe
  C:\Windows\System\NNGJoLJ.exe
  2⤵
  PID:3748
- C:\Windows\System\AFPxObI.exe
  C:\Windows\System\AFPxObI.exe
  2⤵
  PID:3752
- C:\Windows\System\xEQutqY.exe
  C:\Windows\System\xEQutqY.exe
  2⤵
  PID:3792
- C:\Windows\System\sqWubMm.exe
  C:\Windows\System\sqWubMm.exe
  2⤵
  PID:3808
- C:\Windows\System\ZexJGZb.exe
  C:\Windows\System\ZexJGZb.exe
  2⤵
  PID:3824
- C:\Windows\System\uQsEkfx.exe
  C:\Windows\System\uQsEkfx.exe
  2⤵
  PID:3840
- C:\Windows\System\ctCHgnL.exe
  C:\Windows\System\ctCHgnL.exe
  2⤵
  PID:2628
- C:\Windows\System\DBfoGZN.exe
  C:\Windows\System\DBfoGZN.exe
  2⤵
  PID:3972
- C:\Windows\System\hooLVqm.exe
  C:\Windows\System\hooLVqm.exe
  2⤵
  PID:3920
- C:\Windows\System\ogjFYdk.exe
  C:\Windows\System\ogjFYdk.exe
  2⤵
  PID:4004
- C:\Windows\System\bfdVBoV.exe
  C:\Windows\System\bfdVBoV.exe
  2⤵
  PID:3944
- C:\Windows\System\qhaSNpQ.exe
  C:\Windows\System\qhaSNpQ.exe
  2⤵
  PID:4080
- C:\Windows\System\ymhHbdT.exe
  C:\Windows\System\ymhHbdT.exe
  2⤵
  PID:2060
- C:\Windows\System\rOjcLgp.exe
  C:\Windows\System\rOjcLgp.exe
  2⤵
  PID:700
- C:\Windows\System\dAEXGBP.exe
  C:\Windows\System\dAEXGBP.exe
  2⤵
  PID:1484
- C:\Windows\System\BgnueBQ.exe
  C:\Windows\System\BgnueBQ.exe
  2⤵
  PID:2176
- C:\Windows\System\BTHskYZ.exe
  C:\Windows\System\BTHskYZ.exe
  2⤵
  PID:4108
- C:\Windows\System\cvTqaby.exe
  C:\Windows\System\cvTqaby.exe
  2⤵
  PID:4128
- C:\Windows\System\iLpjokL.exe
  C:\Windows\System\iLpjokL.exe
  2⤵
  PID:4144
- C:\Windows\System\tjpOoXy.exe
  C:\Windows\System\tjpOoXy.exe
  2⤵
  PID:4160
- C:\Windows\System\eSlMuSa.exe
  C:\Windows\System\eSlMuSa.exe
  2⤵
  PID:4176
- C:\Windows\System\LsbKmUx.exe
  C:\Windows\System\LsbKmUx.exe
  2⤵
  PID:4192
- C:\Windows\System\CBsmDsL.exe
  C:\Windows\System\CBsmDsL.exe
  2⤵
  PID:4212
- C:\Windows\System\TAzTZEs.exe
  C:\Windows\System\TAzTZEs.exe
  2⤵
  PID:4232
- C:\Windows\System\zDtHktj.exe
  C:\Windows\System\zDtHktj.exe
  2⤵
  PID:4248
- C:\Windows\System\xIimUTc.exe
  C:\Windows\System\xIimUTc.exe
  2⤵
  PID:4264
- C:\Windows\System\bGeJRgz.exe
  C:\Windows\System\bGeJRgz.exe
  2⤵
  PID:4280
- C:\Windows\System\fawsFKV.exe
  C:\Windows\System\fawsFKV.exe
  2⤵
  PID:4296
- C:\Windows\System\CGmSuRQ.exe
  C:\Windows\System\CGmSuRQ.exe
  2⤵
  PID:4312
- C:\Windows\System\OvOuzhZ.exe
  C:\Windows\System\OvOuzhZ.exe
  2⤵
  PID:4332
- C:\Windows\System\OoPznUc.exe
  C:\Windows\System\OoPznUc.exe
  2⤵
  PID:4352
- C:\Windows\System\jpryxbJ.exe
  C:\Windows\System\jpryxbJ.exe
  2⤵
  PID:4368
- C:\Windows\System\ztPOSsM.exe
  C:\Windows\System\ztPOSsM.exe
  2⤵
  PID:4384
- C:\Windows\System\YiBPWIY.exe
  C:\Windows\System\YiBPWIY.exe
  2⤵
  PID:4400
- C:\Windows\System\EpWNzKY.exe
  C:\Windows\System\EpWNzKY.exe
  2⤵
  PID:4416
- C:\Windows\System\tlsLIWu.exe
  C:\Windows\System\tlsLIWu.exe
  2⤵
  PID:4436
- C:\Windows\System\znaDMdy.exe
  C:\Windows\System\znaDMdy.exe
  2⤵
  PID:4452
- C:\Windows\System\GATnwde.exe
  C:\Windows\System\GATnwde.exe
  2⤵
  PID:4468
- C:\Windows\System\pxWbmrw.exe
  C:\Windows\System\pxWbmrw.exe
  2⤵
  PID:4484
- C:\Windows\System\ToIzTOq.exe
  C:\Windows\System\ToIzTOq.exe
  2⤵
  PID:4500
- C:\Windows\System\YEmAStM.exe
  C:\Windows\System\YEmAStM.exe
  2⤵
  PID:4520
- C:\Windows\System\wguAuDY.exe
  C:\Windows\System\wguAuDY.exe
  2⤵
  PID:4536
- C:\Windows\System\Sjnsnbe.exe
  C:\Windows\System\Sjnsnbe.exe
  2⤵
  PID:4552
- C:\Windows\System\wnbxNUG.exe
  C:\Windows\System\wnbxNUG.exe
  2⤵
  PID:4568
- C:\Windows\System\LnrUkAg.exe
  C:\Windows\System\LnrUkAg.exe
  2⤵
  PID:4584
- C:\Windows\System\xrHORSf.exe
  C:\Windows\System\xrHORSf.exe
  2⤵
  PID:4600
- C:\Windows\System\HHzdfGS.exe
  C:\Windows\System\HHzdfGS.exe
  2⤵
  PID:4620
- C:\Windows\System\EQkjeWJ.exe
  C:\Windows\System\EQkjeWJ.exe
  2⤵
  PID:4636
- C:\Windows\System\fPGwioP.exe
  C:\Windows\System\fPGwioP.exe
  2⤵
  PID:4652
- C:\Windows\System\uNXYElc.exe
  C:\Windows\System\uNXYElc.exe
  2⤵
  PID:4668
- C:\Windows\System\yxwQEka.exe
  C:\Windows\System\yxwQEka.exe
  2⤵
  PID:4684
- C:\Windows\System\LuqtDon.exe
  C:\Windows\System\LuqtDon.exe
  2⤵
  PID:4704
- C:\Windows\System\QzpAMVH.exe
  C:\Windows\System\QzpAMVH.exe
  2⤵
  PID:4720
- C:\Windows\System\iGUClyX.exe
  C:\Windows\System\iGUClyX.exe
  2⤵
  PID:4736
- C:\Windows\System\wpLlCmp.exe
  C:\Windows\System\wpLlCmp.exe
  2⤵
  PID:4752
- C:\Windows\System\HCQKHfa.exe
  C:\Windows\System\HCQKHfa.exe
  2⤵
  PID:4768
- C:\Windows\System\ztehioe.exe
  C:\Windows\System\ztehioe.exe
  2⤵
  PID:4788
- C:\Windows\System\yOveydB.exe
  C:\Windows\System\yOveydB.exe
  2⤵
  PID:4804
- C:\Windows\System\mxsQMZG.exe
  C:\Windows\System\mxsQMZG.exe
  2⤵
  PID:4820
- C:\Windows\System\WTSJKoM.exe
  C:\Windows\System\WTSJKoM.exe
  2⤵
  PID:4836
- C:\Windows\System\ZXGxBAC.exe
  C:\Windows\System\ZXGxBAC.exe
  2⤵
  PID:4852
- C:\Windows\System\kcthYCG.exe
  C:\Windows\System\kcthYCG.exe
  2⤵
  PID:4868
- C:\Windows\System\NONzeLM.exe
  C:\Windows\System\NONzeLM.exe
  2⤵
  PID:4888
- C:\Windows\System\TeIByBU.exe
  C:\Windows\System\TeIByBU.exe
  2⤵
  PID:4904
- C:\Windows\System\KuUhJIL.exe
  C:\Windows\System\KuUhJIL.exe
  2⤵
  PID:4920
- C:\Windows\System\CzkkEYW.exe
  C:\Windows\System\CzkkEYW.exe
  2⤵
  PID:4936
- C:\Windows\System\NHAoXKp.exe
  C:\Windows\System\NHAoXKp.exe
  2⤵
  PID:4952
- C:\Windows\System\NPdOtaZ.exe
  C:\Windows\System\NPdOtaZ.exe
  2⤵
  PID:4972
- C:\Windows\System\mFiZXVd.exe
  C:\Windows\System\mFiZXVd.exe
  2⤵
  PID:4988
- C:\Windows\System\PRtIEXr.exe
  C:\Windows\System\PRtIEXr.exe
  2⤵
  PID:5004
- C:\Windows\System\uzCHVDd.exe
  C:\Windows\System\uzCHVDd.exe
  2⤵
  PID:5020
- C:\Windows\System\BCiirsX.exe
  C:\Windows\System\BCiirsX.exe
  2⤵
  PID:5036
- C:\Windows\System\atWcuvN.exe
  C:\Windows\System\atWcuvN.exe
  2⤵
  PID:5056
- C:\Windows\System\Uulccml.exe
  C:\Windows\System\Uulccml.exe
  2⤵
  PID:5072
- C:\Windows\System\UXMhFYr.exe
  C:\Windows\System\UXMhFYr.exe
  2⤵
  PID:5088
- C:\Windows\System\olhGstG.exe
  C:\Windows\System\olhGstG.exe
  2⤵
  PID:5104
- C:\Windows\System\ppHuXwo.exe
  C:\Windows\System\ppHuXwo.exe
  2⤵
  PID:3256
- C:\Windows\System\mLgBpml.exe
  C:\Windows\System\mLgBpml.exe
  2⤵
  PID:3224
- C:\Windows\System\enfBzWe.exe
  C:\Windows\System\enfBzWe.exe
  2⤵
  PID:3540
- C:\Windows\System\SHPBZQs.exe
  C:\Windows\System\SHPBZQs.exe
  2⤵
  PID:4548
- C:\Windows\System\UBQjnFV.exe
  C:\Windows\System\UBQjnFV.exe
  2⤵
  PID:4612
- C:\Windows\System\PIbCtqc.exe
  C:\Windows\System\PIbCtqc.exe
  2⤵
  PID:3800
- C:\Windows\System\uTtPDTo.exe
  C:\Windows\System\uTtPDTo.exe
  2⤵
  PID:4712
- C:\Windows\System\cVcEgse.exe
  C:\Windows\System\cVcEgse.exe
  2⤵
  PID:3904
- C:\Windows\System\pzvBOGe.exe
  C:\Windows\System\pzvBOGe.exe
  2⤵
  PID:1740
- C:\Windows\System\rhGDiNX.exe
  C:\Windows\System\rhGDiNX.exe
  2⤵
  PID:2152
- C:\Windows\System\iQedjbb.exe
  C:\Windows\System\iQedjbb.exe
  2⤵
  PID:3400
- C:\Windows\System\IYFLRVM.exe
  C:\Windows\System\IYFLRVM.exe
  2⤵
  PID:3452
- C:\Windows\System\XuGhFmB.exe
  C:\Windows\System\XuGhFmB.exe
  2⤵
  PID:4200
- C:\Windows\System\QAGhMTE.exe
  C:\Windows\System\QAGhMTE.exe
  2⤵
  PID:4380
- C:\Windows\System\jtQzFGH.exe
  C:\Windows\System\jtQzFGH.exe
  2⤵
  PID:3616
- C:\Windows\System\beEPTOh.exe
  C:\Windows\System\beEPTOh.exe
  2⤵
  PID:3784
- C:\Windows\System\kIVjlSf.exe
  C:\Windows\System\kIVjlSf.exe
  2⤵
  PID:4492
- C:\Windows\System\qmEoXgH.exe
  C:\Windows\System\qmEoXgH.exe
  2⤵
  PID:4564
- C:\Windows\System\RLXwiDg.exe
  C:\Windows\System\RLXwiDg.exe
  2⤵
  PID:4496
- C:\Windows\System\cjtjNCE.exe
  C:\Windows\System\cjtjNCE.exe
  2⤵
  PID:4696
- C:\Windows\System\fWKuGub.exe
  C:\Windows\System\fWKuGub.exe
  2⤵
  PID:4348
- C:\Windows\System\hUnWkWo.exe
  C:\Windows\System\hUnWkWo.exe
  2⤵
  PID:4204
- C:\Windows\System\SrnZEWr.exe
  C:\Windows\System\SrnZEWr.exe
  2⤵
  PID:4448
- C:\Windows\System\SIydAjl.exe
  C:\Windows\System\SIydAjl.exe
  2⤵
  PID:1768
- C:\Windows\System\FYjygUd.exe
  C:\Windows\System\FYjygUd.exe
  2⤵
  PID:2284
- C:\Windows\System\TiDrFbY.exe
  C:\Windows\System\TiDrFbY.exe
  2⤵
  PID:3632
- C:\Windows\System\qCPbrzM.exe
  C:\Windows\System\qCPbrzM.exe
  2⤵
  PID:4744
- C:\Windows\System\OiyqlmL.exe
  C:\Windows\System\OiyqlmL.exe
  2⤵
  PID:4968
- C:\Windows\System\efkApkM.exe
  C:\Windows\System\efkApkM.exe
  2⤵
  PID:3296
- C:\Windows\System\cnTVrGR.exe
  C:\Windows\System\cnTVrGR.exe
  2⤵
  PID:3468
- C:\Windows\System\fPVdIBr.exe
  C:\Windows\System\fPVdIBr.exe
  2⤵
  PID:4996
- C:\Windows\System\dOwNYNi.exe
  C:\Windows\System\dOwNYNi.exe
  2⤵
  PID:4984
- C:\Windows\System\RiLYVop.exe
  C:\Windows\System\RiLYVop.exe
  2⤵
  PID:3160
- C:\Windows\System\dGcSCQp.exe
  C:\Windows\System\dGcSCQp.exe
  2⤵
  PID:3656
- C:\Windows\System\FIBtGph.exe
  C:\Windows\System\FIBtGph.exe
  2⤵
  PID:4188
- C:\Windows\System\DFDckxK.exe
  C:\Windows\System\DFDckxK.exe
  2⤵
  PID:4124
- C:\Windows\System\RRAjtKB.exe
  C:\Windows\System\RRAjtKB.exe
  2⤵
  PID:4324
- C:\Windows\System\DlRsqsg.exe
  C:\Windows\System\DlRsqsg.exe
  2⤵
  PID:4260
- C:\Windows\System\QfUrBbI.exe
  C:\Windows\System\QfUrBbI.exe
  2⤵
  PID:4220
- C:\Windows\System\usdFBDD.exe
  C:\Windows\System\usdFBDD.exe
  2⤵
  PID:4392
- C:\Windows\System\kbTzzFs.exe
  C:\Windows\System\kbTzzFs.exe
  2⤵
  PID:4480
- C:\Windows\System\OnWAlFo.exe
  C:\Windows\System\OnWAlFo.exe
  2⤵
  PID:4912
- C:\Windows\System\fHWwWyf.exe
  C:\Windows\System\fHWwWyf.exe
  2⤵
  PID:4812
- C:\Windows\System\JHoyUNC.exe
  C:\Windows\System\JHoyUNC.exe
  2⤵
  PID:5028
- C:\Windows\System\IdiBwod.exe
  C:\Windows\System\IdiBwod.exe
  2⤵
  PID:5100
- C:\Windows\System\dDrEEJN.exe
  C:\Windows\System\dDrEEJN.exe
  2⤵
  PID:4932
- C:\Windows\System\yYEzEwu.exe
  C:\Windows\System\yYEzEwu.exe
  2⤵
  PID:4860
- C:\Windows\System\QnMAIoN.exe
  C:\Windows\System\QnMAIoN.exe
  2⤵
  PID:3348
- C:\Windows\System\vNgneyd.exe
  C:\Windows\System\vNgneyd.exe
  2⤵
  PID:3816
- C:\Windows\System\qxnyARx.exe
  C:\Windows\System\qxnyARx.exe
  2⤵
  PID:4728
- C:\Windows\System\ZrIaTJF.exe
  C:\Windows\System\ZrIaTJF.exe
  2⤵
  PID:3076
- C:\Windows\System\xfzpsmV.exe
  C:\Windows\System\xfzpsmV.exe
  2⤵
  PID:4020
- C:\Windows\System\daZaiDB.exe
  C:\Windows\System\daZaiDB.exe
  2⤵
  PID:4760
- C:\Windows\System\KgHzGvk.exe
  C:\Windows\System\KgHzGvk.exe
  2⤵
  PID:4104
- C:\Windows\System\tHqrTZd.exe
  C:\Windows\System\tHqrTZd.exe
  2⤵
  PID:3940
- C:\Windows\System\YUOePex.exe
  C:\Windows\System\YUOePex.exe
  2⤵
  PID:4244
- C:\Windows\System\WdMjOja.exe
  C:\Windows\System\WdMjOja.exe
  2⤵
  PID:4240
- C:\Windows\System\sQQhWKF.exe
  C:\Windows\System\sQQhWKF.exe
  2⤵
  PID:4608
- C:\Windows\System\xMQsaIv.exe
  C:\Windows\System\xMQsaIv.exe
  2⤵
  PID:4344
- C:\Windows\System\oEbvNek.exe
  C:\Windows\System\oEbvNek.exe
  2⤵
  PID:5048
- C:\Windows\System\IlPKKFF.exe
  C:\Windows\System\IlPKKFF.exe
  2⤵
  PID:2776
- C:\Windows\System\tHNUIbu.exe
  C:\Windows\System\tHNUIbu.exe
  2⤵
  PID:3264
- C:\Windows\System\BnsInnb.exe
  C:\Windows\System\BnsInnb.exe
  2⤵
  PID:3280
- C:\Windows\System\jMzSazs.exe
  C:\Windows\System\jMzSazs.exe
  2⤵
  PID:3328
- C:\Windows\System\IJdzNyv.exe
  C:\Windows\System\IJdzNyv.exe
  2⤵
  PID:3376
- C:\Windows\System\ocSdlgs.exe
  C:\Windows\System\ocSdlgs.exe
  2⤵
  PID:3960
- C:\Windows\System\ZCZwMMW.exe
  C:\Windows\System\ZCZwMMW.exe
  2⤵
  PID:4396
- C:\Windows\System\uyHlOzP.exe
  C:\Windows\System\uyHlOzP.exe
  2⤵
  PID:3688
- C:\Windows\System\JCKbTHZ.exe
  C:\Windows\System\JCKbTHZ.exe
  2⤵
  PID:4964
- C:\Windows\System\zECOAeW.exe
  C:\Windows\System\zECOAeW.exe
  2⤵
  PID:3700
- C:\Windows\System\tjOcnpP.exe
  C:\Windows\System\tjOcnpP.exe
  2⤵
  PID:4784
- C:\Windows\System\kBPugCH.exe
  C:\Windows\System\kBPugCH.exe
  2⤵
  PID:4616
- C:\Windows\System\CtGDbaR.exe
  C:\Windows\System\CtGDbaR.exe
  2⤵
  PID:4676
- C:\Windows\System\jznWnSb.exe
  C:\Windows\System\jznWnSb.exe
  2⤵
  PID:3820
- C:\Windows\System\QeiYDDk.exe
  C:\Windows\System\QeiYDDk.exe
  2⤵
  PID:3684
- C:\Windows\System\xqfcHEv.exe
  C:\Windows\System\xqfcHEv.exe
  2⤵
  PID:3936
- C:\Windows\System\JYlqJYY.exe
  C:\Windows\System\JYlqJYY.exe
  2⤵
  PID:3648
- C:\Windows\System\tahdPtl.exe
  C:\Windows\System\tahdPtl.exe
  2⤵
  PID:4088
- C:\Windows\System\jhqktfK.exe
  C:\Windows\System\jhqktfK.exe
  2⤵
  PID:4512
- C:\Windows\System\BqTyUzt.exe
  C:\Windows\System\BqTyUzt.exe
  2⤵
  PID:5032
- C:\Windows\System\lvaqWxh.exe
  C:\Windows\System\lvaqWxh.exe
  2⤵
  PID:4376
- C:\Windows\System\TOrIhiU.exe
  C:\Windows\System\TOrIhiU.exe
  2⤵
  PID:4896
- C:\Windows\System\VqJNxbZ.exe
  C:\Windows\System\VqJNxbZ.exe
  2⤵
  PID:5012
- C:\Windows\System\UTVOODG.exe
  C:\Windows\System\UTVOODG.exe
  2⤵
  PID:4228
- C:\Windows\System\IyJXnFI.exe
  C:\Windows\System\IyJXnFI.exe
  2⤵
  PID:4960
- C:\Windows\System\owbxuip.exe
  C:\Windows\System\owbxuip.exe
  2⤵
  PID:4864
- C:\Windows\System\shNcPJn.exe
  C:\Windows\System\shNcPJn.exe
  2⤵
  PID:3704
- C:\Windows\System\COuoDJR.exe
  C:\Windows\System\COuoDJR.exe
  2⤵
  PID:4732
- C:\Windows\System\DnpbWCA.exe
  C:\Windows\System\DnpbWCA.exe
  2⤵
  PID:3780
- C:\Windows\System\cCQGMrV.exe
  C:\Windows\System\cCQGMrV.exe
  2⤵
  PID:4428
- C:\Windows\System\cvTUsJF.exe
  C:\Windows\System\cvTUsJF.exe
  2⤵
  PID:3836
- C:\Windows\System\rlorQua.exe
  C:\Windows\System\rlorQua.exe
  2⤵
  PID:3556
- C:\Windows\System\ZxMTbpc.exe
  C:\Windows\System\ZxMTbpc.exe
  2⤵
  PID:3316
- C:\Windows\System\eJrTFCH.exe
  C:\Windows\System\eJrTFCH.exe
  2⤵
  PID:4100
- C:\Windows\System\wkrxGRP.exe
  C:\Windows\System\wkrxGRP.exe
  2⤵
  PID:584
- C:\Windows\System\LpeRyPm.exe
  C:\Windows\System\LpeRyPm.exe
  2⤵
  PID:3908
- C:\Windows\System\ceLSLko.exe
  C:\Windows\System\ceLSLko.exe
  2⤵
  PID:4408
- C:\Windows\System\VKqZIlJ.exe
  C:\Windows\System\VKqZIlJ.exe
  2⤵
  PID:4648
- C:\Windows\System\oMuTdeN.exe
  C:\Windows\System\oMuTdeN.exe
  2⤵
  PID:3360
- C:\Windows\System\VvQAvXa.exe
  C:\Windows\System\VvQAvXa.exe
  2⤵
  PID:4092
- C:\Windows\System\sxQfcQk.exe
  C:\Windows\System\sxQfcQk.exe
  2⤵
  PID:3488
- C:\Windows\System\SgJApRs.exe
  C:\Windows\System\SgJApRs.exe
  2⤵
  PID:4044
- C:\Windows\System\qmNUIpQ.exe
  C:\Windows\System\qmNUIpQ.exe
  2⤵
  PID:4360
- C:\Windows\System\zuyiiQw.exe
  C:\Windows\System\zuyiiQw.exe
  2⤵
  PID:4880
- C:\Windows\System\MsONrog.exe
  C:\Windows\System\MsONrog.exe
  2⤵
  PID:3208
- C:\Windows\System\luRsjor.exe
  C:\Windows\System\luRsjor.exe
  2⤵
  PID:5124
- C:\Windows\System\zgvLdPi.exe
  C:\Windows\System\zgvLdPi.exe
  2⤵
  PID:5140
- C:\Windows\System\tFtxmbU.exe
  C:\Windows\System\tFtxmbU.exe
  2⤵
  PID:5156
- C:\Windows\System\WdEBjNI.exe
  C:\Windows\System\WdEBjNI.exe
  2⤵
  PID:5172
- C:\Windows\System\XXlVqpC.exe
  C:\Windows\System\XXlVqpC.exe
  2⤵
  PID:5192
- C:\Windows\System\qIFEOSg.exe
  C:\Windows\System\qIFEOSg.exe
  2⤵
  PID:5208
- C:\Windows\System\VDJDBmo.exe
  C:\Windows\System\VDJDBmo.exe
  2⤵
  PID:5224
- C:\Windows\System\UhCPAHS.exe
  C:\Windows\System\UhCPAHS.exe
  2⤵
  PID:5240
- C:\Windows\System\ATKthqj.exe
  C:\Windows\System\ATKthqj.exe
  2⤵
  PID:5260
- C:\Windows\System\WbOhPjK.exe
  C:\Windows\System\WbOhPjK.exe
  2⤵
  PID:5276
- C:\Windows\System\XtiTcHY.exe
  C:\Windows\System\XtiTcHY.exe
  2⤵
  PID:5292
- C:\Windows\System\NlNSqSg.exe
  C:\Windows\System\NlNSqSg.exe
  2⤵
  PID:5308
- C:\Windows\System\zMlCrDf.exe
  C:\Windows\System\zMlCrDf.exe
  2⤵
  PID:5324
- C:\Windows\System\IwIQNIW.exe
  C:\Windows\System\IwIQNIW.exe
  2⤵
  PID:5340
- C:\Windows\System\YzuPcyh.exe
  C:\Windows\System\YzuPcyh.exe
  2⤵
  PID:5356
- C:\Windows\System\hiCnrFG.exe
  C:\Windows\System\hiCnrFG.exe
  2⤵
  PID:5472
- C:\Windows\System\Igbtykl.exe
  C:\Windows\System\Igbtykl.exe
  2⤵
  PID:5488
- C:\Windows\System\eUJQSWS.exe
  C:\Windows\System\eUJQSWS.exe
  2⤵
  PID:5504
- C:\Windows\System\JrPVpTT.exe
  C:\Windows\System\JrPVpTT.exe
  2⤵
  PID:5528
- C:\Windows\System\YJyYyoq.exe
  C:\Windows\System\YJyYyoq.exe
  2⤵
  PID:5544
- C:\Windows\System\cOAIXWU.exe
  C:\Windows\System\cOAIXWU.exe
  2⤵
  PID:5560
- C:\Windows\System\mhdZKGr.exe
  C:\Windows\System\mhdZKGr.exe
  2⤵
  PID:5576
- C:\Windows\System\YGnKMpS.exe
  C:\Windows\System\YGnKMpS.exe
  2⤵
  PID:5592
- C:\Windows\System\muHmkvh.exe
  C:\Windows\System\muHmkvh.exe
  2⤵
  PID:5608
- C:\Windows\System\uHQznwR.exe
  C:\Windows\System\uHQznwR.exe
  2⤵
  PID:5624
- C:\Windows\System\OoVcIfq.exe
  C:\Windows\System\OoVcIfq.exe
  2⤵
  PID:5640
- C:\Windows\System\WnfoodA.exe
  C:\Windows\System\WnfoodA.exe
  2⤵
  PID:5656
- C:\Windows\System\nWAyZVO.exe
  C:\Windows\System\nWAyZVO.exe
  2⤵
  PID:5672
- C:\Windows\System\dDfaywB.exe
  C:\Windows\System\dDfaywB.exe
  2⤵
  PID:5688
- C:\Windows\System\lATAlyY.exe
  C:\Windows\System\lATAlyY.exe
  2⤵
  PID:5712
- C:\Windows\System\pUrljNg.exe
  C:\Windows\System\pUrljNg.exe
  2⤵
  PID:5728
- C:\Windows\System\Yhlwmsi.exe
  C:\Windows\System\Yhlwmsi.exe
  2⤵
  PID:5744
- C:\Windows\System\miUPmWR.exe
  C:\Windows\System\miUPmWR.exe
  2⤵
  PID:5760
- C:\Windows\System\sPJwKoF.exe
  C:\Windows\System\sPJwKoF.exe
  2⤵
  PID:5776
- C:\Windows\System\GQWoGfN.exe
  C:\Windows\System\GQWoGfN.exe
  2⤵
  PID:5792
- C:\Windows\System\EJXQNzc.exe
  C:\Windows\System\EJXQNzc.exe
  2⤵
  PID:5808
- C:\Windows\System\bgLBfse.exe
  C:\Windows\System\bgLBfse.exe
  2⤵
  PID:5824
- C:\Windows\System\GVZmgrE.exe
  C:\Windows\System\GVZmgrE.exe
  2⤵
  PID:5840
- C:\Windows\System\IZpNldm.exe
  C:\Windows\System\IZpNldm.exe
  2⤵
  PID:5864
- C:\Windows\System\uDyvNYW.exe
  C:\Windows\System\uDyvNYW.exe
  2⤵
  PID:5880
- C:\Windows\System\mrGyBnD.exe
  C:\Windows\System\mrGyBnD.exe
  2⤵
  PID:5896
- C:\Windows\System\zXeCfRf.exe
  C:\Windows\System\zXeCfRf.exe
  2⤵
  PID:5912
- C:\Windows\System\IoYzEAr.exe
  C:\Windows\System\IoYzEAr.exe
  2⤵
  PID:5932
- C:\Windows\System\XpqoGex.exe
  C:\Windows\System\XpqoGex.exe
  2⤵
  PID:5948
- C:\Windows\System\MMvInaW.exe
  C:\Windows\System\MMvInaW.exe
  2⤵
  PID:6072
- C:\Windows\System\lpPAEbe.exe
  C:\Windows\System\lpPAEbe.exe
  2⤵
  PID:6088
- C:\Windows\System\vjqSKFC.exe
  C:\Windows\System\vjqSKFC.exe
  2⤵
  PID:6108
- C:\Windows\System\wmIfhAp.exe
  C:\Windows\System\wmIfhAp.exe
  2⤵
  PID:6132
- C:\Windows\System\ACprkbo.exe
  C:\Windows\System\ACprkbo.exe
  2⤵
  PID:3276
- C:\Windows\System\UumIUAX.exe
  C:\Windows\System\UumIUAX.exe
  2⤵
  PID:5148
- C:\Windows\System\tMjPYVV.exe
  C:\Windows\System\tMjPYVV.exe
  2⤵
  PID:5152
- C:\Windows\System\SuqPNSx.exe
  C:\Windows\System\SuqPNSx.exe
  2⤵
  PID:4152
- C:\Windows\System\yXZdmHx.exe
  C:\Windows\System\yXZdmHx.exe
  2⤵
  PID:5320
- C:\Windows\System\QKHXaFu.exe
  C:\Windows\System\QKHXaFu.exe
  2⤵
  PID:5252
- C:\Windows\System\KTcmgev.exe
  C:\Windows\System\KTcmgev.exe
  2⤵
  PID:4328
- C:\Windows\System\uEUPMWp.exe
  C:\Windows\System\uEUPMWp.exe
  2⤵
  PID:5236
- C:\Windows\System\dLwKURU.exe
  C:\Windows\System\dLwKURU.exe
  2⤵
  PID:5164
- C:\Windows\System\Ssxgqfy.exe
  C:\Windows\System\Ssxgqfy.exe
  2⤵
  PID:5272
- C:\Windows\System\HStKIUt.exe
  C:\Windows\System\HStKIUt.exe
  2⤵
  PID:5384
- C:\Windows\System\qByCHHr.exe
  C:\Windows\System\qByCHHr.exe
  2⤵
  PID:5364
- C:\Windows\System\DvoYbrR.exe
  C:\Windows\System\DvoYbrR.exe
  2⤵
  PID:5512
- C:\Windows\System\fiLuRln.exe
  C:\Windows\System\fiLuRln.exe
  2⤵
  PID:5516
- C:\Windows\System\OnWmHtm.exe
  C:\Windows\System\OnWmHtm.exe
  2⤵
  PID:5424
- C:\Windows\System\zdWtxvi.exe
  C:\Windows\System\zdWtxvi.exe
  2⤵
  PID:5456
- C:\Windows\System\wRcSXlZ.exe
  C:\Windows\System\wRcSXlZ.exe
  2⤵
  PID:5852
- C:\Windows\System\CJTjpNu.exe
  C:\Windows\System\CJTjpNu.exe
  2⤵
  PID:5616
- C:\Windows\System\KIeyubd.exe
  C:\Windows\System\KIeyubd.exe
  2⤵
  PID:5888
- C:\Windows\System\vAqFkjk.exe
  C:\Windows\System\vAqFkjk.exe
  2⤵
  PID:5636
- C:\Windows\System\eaefSzQ.exe
  C:\Windows\System\eaefSzQ.exe
  2⤵
  PID:5788
- C:\Windows\System\dVDcZcN.exe
  C:\Windows\System\dVDcZcN.exe
  2⤵
  PID:5704
- C:\Windows\System\PtwDpEf.exe
  C:\Windows\System\PtwDpEf.exe
  2⤵
  PID:5684
- C:\Windows\System\paWhrcG.exe
  C:\Windows\System\paWhrcG.exe
  2⤵
  PID:5968
- C:\Windows\System\qzSzTno.exe
  C:\Windows\System\qzSzTno.exe
  2⤵
  PID:5856
- C:\Windows\System\dqKlfnM.exe
  C:\Windows\System\dqKlfnM.exe
  2⤵
  PID:6024
- C:\Windows\System\VReDiLb.exe
  C:\Windows\System\VReDiLb.exe
  2⤵
  PID:5976
- C:\Windows\System\ekTPBbr.exe
  C:\Windows\System\ekTPBbr.exe
  2⤵
  PID:5992
- C:\Windows\System\KAJdZMm.exe
  C:\Windows\System\KAJdZMm.exe
  2⤵
  PID:6008
- C:\Windows\System\vvnDEJr.exe
  C:\Windows\System\vvnDEJr.exe
  2⤵
  PID:6048
- C:\Windows\System\qONjBka.exe
  C:\Windows\System\qONjBka.exe
  2⤵
  PID:6064
- C:\Windows\System\AENutKk.exe
  C:\Windows\System\AENutKk.exe
  2⤵
  PID:5444
- C:\Windows\System\AViTvdn.exe
  C:\Windows\System\AViTvdn.exe
  2⤵
  PID:5604
- C:\Windows\System\xrRweVK.exe
  C:\Windows\System\xrRweVK.exe
  2⤵
  PID:5416
- C:\Windows\System\Xctdind.exe
  C:\Windows\System\Xctdind.exe
  2⤵
  PID:5700
- C:\Windows\System\iPwaycD.exe
  C:\Windows\System\iPwaycD.exe
  2⤵
  PID:6104
- C:\Windows\System\ZhSbuWL.exe
  C:\Windows\System\ZhSbuWL.exe
  2⤵
  PID:5220
- C:\Windows\System\SPrEuHY.exe
  C:\Windows\System\SPrEuHY.exe
  2⤵
  PID:5480
- C:\Windows\System\aLlbqdR.exe
  C:\Windows\System\aLlbqdR.exe
  2⤵
  PID:5348
- C:\Windows\System\ckLAVfu.exe
  C:\Windows\System\ckLAVfu.exe
  2⤵
  PID:5872
- C:\Windows\System\nPbLSHW.exe
  C:\Windows\System\nPbLSHW.exe
  2⤵
  PID:5768
- C:\Windows\System\EgPDEXP.exe
  C:\Windows\System\EgPDEXP.exe
  2⤵
  PID:6080
- C:\Windows\System\epYlges.exe
  C:\Windows\System\epYlges.exe
  2⤵
  PID:5116
- C:\Windows\System\ItvyUlI.exe
  C:\Windows\System\ItvyUlI.exe
  2⤵
  PID:4748
- C:\Windows\System\slDioyN.exe
  C:\Windows\System\slDioyN.exe
  2⤵
  PID:5352
- C:\Windows\System\YjBaJDI.exe
  C:\Windows\System\YjBaJDI.exe
  2⤵
  PID:5464
- C:\Windows\System\JSfzKhC.exe
  C:\Windows\System\JSfzKhC.exe
  2⤵
  PID:5784
- C:\Windows\System\FVJjreO.exe
  C:\Windows\System\FVJjreO.exe
  2⤵
  PID:5816
- C:\Windows\System\dXqKWNH.exe
  C:\Windows\System\dXqKWNH.exe
  2⤵
  PID:5972
- C:\Windows\System\djmjdfj.exe
  C:\Windows\System\djmjdfj.exe
  2⤵
  PID:6060
- C:\Windows\System\yYpivpd.exe
  C:\Windows\System\yYpivpd.exe
  2⤵
  PID:5632
- C:\Windows\System\dFcKlXg.exe
  C:\Windows\System\dFcKlXg.exe
  2⤵
  PID:5620
- C:\Windows\System\PJbpBNk.exe
  C:\Windows\System\PJbpBNk.exe
  2⤵
  PID:6028
- C:\Windows\System\CjlCouA.exe
  C:\Windows\System\CjlCouA.exe
  2⤵
  PID:6140
- C:\Windows\System\ZPJUhsv.exe
  C:\Windows\System\ZPJUhsv.exe
  2⤵
  PID:5392
- C:\Windows\System\HBYamuC.exe
  C:\Windows\System\HBYamuC.exe
  2⤵
  PID:6084
- C:\Windows\System\qBGrbLN.exe
  C:\Windows\System\qBGrbLN.exe
  2⤵
  PID:5584
- C:\Windows\System\jIpkELd.exe
  C:\Windows\System\jIpkELd.exe
  2⤵
  PID:5400
- C:\Windows\System\XqRrlLL.exe
  C:\Windows\System\XqRrlLL.exe
  2⤵
  PID:5924
- C:\Windows\System\jfBsqTn.exe
  C:\Windows\System\jfBsqTn.exe
  2⤵
  PID:6036
- C:\Windows\System\mHszsEP.exe
  C:\Windows\System\mHszsEP.exe
  2⤵
  PID:5188
- C:\Windows\System\iGGWGUU.exe
  C:\Windows\System\iGGWGUU.exe
  2⤵
  PID:5736
- C:\Windows\System\qnUVttT.exe
  C:\Windows\System\qnUVttT.exe
  2⤵
  PID:5648
- C:\Windows\System\JHXkyVM.exe
  C:\Windows\System\JHXkyVM.exe
  2⤵
  PID:5448
- C:\Windows\System\foHGeKK.exe
  C:\Windows\System\foHGeKK.exe
  2⤵
  PID:5908
- C:\Windows\System\NlbxUrF.exe
  C:\Windows\System\NlbxUrF.exe
  2⤵
  PID:5232
- C:\Windows\System\CdvQniO.exe
  C:\Windows\System\CdvQniO.exe
  2⤵
  PID:5432
- C:\Windows\System\sGDLXtf.exe
  C:\Windows\System\sGDLXtf.exe
  2⤵
  PID:5668
- C:\Windows\System\DXuzDGs.exe
  C:\Windows\System\DXuzDGs.exe
  2⤵
  PID:4516
- C:\Windows\System\ApGrTgv.exe
  C:\Windows\System\ApGrTgv.exe
  2⤵
  PID:5904
- C:\Windows\System\HPAWJnV.exe
  C:\Windows\System\HPAWJnV.exe
  2⤵
  PID:5944
- C:\Windows\System\riKVtkR.exe
  C:\Windows\System\riKVtkR.exe
  2⤵
  PID:5440
- C:\Windows\System\cKAFGAG.exe
  C:\Windows\System\cKAFGAG.exe
  2⤵
  PID:5804
- C:\Windows\System\FubRgWL.exe
  C:\Windows\System\FubRgWL.exe
  2⤵
  PID:5412
- C:\Windows\System\IuySvxK.exe
  C:\Windows\System\IuySvxK.exe
  2⤵
  PID:5556
- C:\Windows\System\lQXaRcb.exe
  C:\Windows\System\lQXaRcb.exe
  2⤵
  PID:6124
- C:\Windows\System\NJlwJFz.exe
  C:\Windows\System\NJlwJFz.exe
  2⤵
  PID:5500
- C:\Windows\System\wTVnYNV.exe
  C:\Windows\System\wTVnYNV.exe
  2⤵
  PID:5268
- C:\Windows\System\SztfEkp.exe
  C:\Windows\System\SztfEkp.exe
  2⤵
  PID:5256
- C:\Windows\System\KYjfsoQ.exe
  C:\Windows\System\KYjfsoQ.exe
  2⤵
  PID:5380
- C:\Windows\System\TeQjkCK.exe
  C:\Windows\System\TeQjkCK.exe
  2⤵
  PID:6148
- C:\Windows\System\OACeLYC.exe
  C:\Windows\System\OACeLYC.exe
  2⤵
  PID:6168
- C:\Windows\System\WcMxMHl.exe
  C:\Windows\System\WcMxMHl.exe
  2⤵
  PID:6184
- C:\Windows\System\tethilp.exe
  C:\Windows\System\tethilp.exe
  2⤵
  PID:6200
- C:\Windows\System\zIFNDqy.exe
  C:\Windows\System\zIFNDqy.exe
  2⤵
  PID:6216
- C:\Windows\System\EQtlqUJ.exe
  C:\Windows\System\EQtlqUJ.exe
  2⤵
  PID:6232
- C:\Windows\System\WTyKacf.exe
  C:\Windows\System\WTyKacf.exe
  2⤵
  PID:6248
- C:\Windows\System\hgNhRvR.exe
  C:\Windows\System\hgNhRvR.exe
  2⤵
  PID:6264
- C:\Windows\System\LsXmPrf.exe
  C:\Windows\System\LsXmPrf.exe
  2⤵
  PID:6280
- C:\Windows\System\pMxsrYO.exe
  C:\Windows\System\pMxsrYO.exe
  2⤵
  PID:6296
- C:\Windows\System\CtPOJnf.exe
  C:\Windows\System\CtPOJnf.exe
  2⤵
  PID:6312
- C:\Windows\System\CxcUIhT.exe
  C:\Windows\System\CxcUIhT.exe
  2⤵
  PID:6376
- C:\Windows\System\DmQMtGC.exe
  C:\Windows\System\DmQMtGC.exe
  2⤵
  PID:6396
- C:\Windows\System\OWGBNWu.exe
  C:\Windows\System\OWGBNWu.exe
  2⤵
  PID:6412
- C:\Windows\System\OHuwyPk.exe
  C:\Windows\System\OHuwyPk.exe
  2⤵
  PID:6436
- C:\Windows\System\zXhqJbR.exe
  C:\Windows\System\zXhqJbR.exe
  2⤵
  PID:6452
- C:\Windows\System\rriDJGF.exe
  C:\Windows\System\rriDJGF.exe
  2⤵
  PID:6472
- C:\Windows\System\htbROKO.exe
  C:\Windows\System\htbROKO.exe
  2⤵
  PID:6488
- C:\Windows\System\MNrQlyN.exe
  C:\Windows\System\MNrQlyN.exe
  2⤵
  PID:6504
- C:\Windows\System\NdgwSBx.exe
  C:\Windows\System\NdgwSBx.exe
  2⤵
  PID:6524
- C:\Windows\System\HnajADK.exe
  C:\Windows\System\HnajADK.exe
  2⤵
  PID:6540
- C:\Windows\System\azVRtrM.exe
  C:\Windows\System\azVRtrM.exe
  2⤵
  PID:6556
- C:\Windows\System\qHDrbiN.exe
  C:\Windows\System\qHDrbiN.exe
  2⤵
  PID:6572
- C:\Windows\System\FbbrQCK.exe
  C:\Windows\System\FbbrQCK.exe
  2⤵
  PID:6588
- C:\Windows\System\ZIOAyuM.exe
  C:\Windows\System\ZIOAyuM.exe
  2⤵
  PID:6604
- C:\Windows\System\EMZefYh.exe
  C:\Windows\System\EMZefYh.exe
  2⤵
  PID:6624
- C:\Windows\System\RTqQFyO.exe
  C:\Windows\System\RTqQFyO.exe
  2⤵
  PID:6640
- C:\Windows\System\dIqmmKK.exe
  C:\Windows\System\dIqmmKK.exe
  2⤵
  PID:6656
- C:\Windows\System\RKGqCNZ.exe
  C:\Windows\System\RKGqCNZ.exe
  2⤵
  PID:6672
- C:\Windows\System\ibbeuCb.exe
  C:\Windows\System\ibbeuCb.exe
  2⤵
  PID:6688
- C:\Windows\System\uQIucOR.exe
  C:\Windows\System\uQIucOR.exe
  2⤵
  PID:6704
- C:\Windows\System\RPWoVLw.exe
  C:\Windows\System\RPWoVLw.exe
  2⤵
  PID:6720
- C:\Windows\System\bAkwdLm.exe
  C:\Windows\System\bAkwdLm.exe
  2⤵
  PID:6736
- C:\Windows\System\EeuDgTW.exe
  C:\Windows\System\EeuDgTW.exe
  2⤵
  PID:6752
- C:\Windows\System\iFOGpjA.exe
  C:\Windows\System\iFOGpjA.exe
  2⤵
  PID:6768
- C:\Windows\System\UdDcUVx.exe
  C:\Windows\System\UdDcUVx.exe
  2⤵
  PID:6784
- C:\Windows\System\xleRgOC.exe
  C:\Windows\System\xleRgOC.exe
  2⤵
  PID:6800
- C:\Windows\System\gGhFCcj.exe
  C:\Windows\System\gGhFCcj.exe
  2⤵
  PID:6816
- C:\Windows\System\zcYwCMZ.exe
  C:\Windows\System\zcYwCMZ.exe
  2⤵
  PID:6832
- C:\Windows\System\DLqjgzQ.exe
  C:\Windows\System\DLqjgzQ.exe
  2⤵
  PID:6848
- C:\Windows\System\FMPdGya.exe
  C:\Windows\System\FMPdGya.exe
  2⤵
  PID:6864
- C:\Windows\System\ckbFSfE.exe
  C:\Windows\System\ckbFSfE.exe
  2⤵
  PID:6880
- C:\Windows\System\iFyUyyl.exe
  C:\Windows\System\iFyUyyl.exe
  2⤵
  PID:6900
- C:\Windows\System\KoIJlRF.exe
  C:\Windows\System\KoIJlRF.exe
  2⤵
  PID:6916
- C:\Windows\System\RRxbhHu.exe
  C:\Windows\System\RRxbhHu.exe
  2⤵
  PID:6932
- C:\Windows\System\XkmHJkN.exe
  C:\Windows\System\XkmHJkN.exe
  2⤵
  PID:6948
- C:\Windows\System\aGcIrbN.exe
  C:\Windows\System\aGcIrbN.exe
  2⤵
  PID:6964
- C:\Windows\System\GtHQNYC.exe
  C:\Windows\System\GtHQNYC.exe
  2⤵
  PID:6992
- C:\Windows\System\nudjxwn.exe
  C:\Windows\System\nudjxwn.exe
  2⤵
  PID:7008
- C:\Windows\System\RHehwcf.exe
  C:\Windows\System\RHehwcf.exe
  2⤵
  PID:7024
- C:\Windows\System\vjzsmDG.exe
  C:\Windows\System\vjzsmDG.exe
  2⤵
  PID:7040
- C:\Windows\System\AlHLQRh.exe
  C:\Windows\System\AlHLQRh.exe
  2⤵
  PID:7056
- C:\Windows\System\abOpzKo.exe
  C:\Windows\System\abOpzKo.exe
  2⤵
  PID:7072
- C:\Windows\System\gRzpTCC.exe
  C:\Windows\System\gRzpTCC.exe
  2⤵
  PID:7092
- C:\Windows\System\yjnOmsj.exe
  C:\Windows\System\yjnOmsj.exe
  2⤵
  PID:7108
- C:\Windows\System\JqIepFQ.exe
  C:\Windows\System\JqIepFQ.exe
  2⤵
  PID:7124
- C:\Windows\System\XBzauWy.exe
  C:\Windows\System\XBzauWy.exe
  2⤵
  PID:7140
- C:\Windows\System\ZcwyxuF.exe
  C:\Windows\System\ZcwyxuF.exe
  2⤵
  PID:7156
- C:\Windows\System\FUsgPUB.exe
  C:\Windows\System\FUsgPUB.exe
  2⤵
  PID:5200
- C:\Windows\System\JeTeXVs.exe
  C:\Windows\System\JeTeXVs.exe
  2⤵
  PID:5408
- C:\Windows\System\FGxlHhK.exe
  C:\Windows\System\FGxlHhK.exe
  2⤵
  PID:6004
- C:\Windows\System\UVQnIQp.exe
  C:\Windows\System\UVQnIQp.exe
  2⤵
  PID:5468
- C:\Windows\System\QKmIUkf.exe
  C:\Windows\System\QKmIUkf.exe
  2⤵
  PID:6212
- C:\Windows\System\oZYfVZo.exe
  C:\Windows\System\oZYfVZo.exe
  2⤵
  PID:6240
- C:\Windows\System\ZEpJzOR.exe
  C:\Windows\System\ZEpJzOR.exe
  2⤵
  PID:6272
- C:\Windows\System\jvTWyYj.exe
  C:\Windows\System\jvTWyYj.exe
  2⤵
  PID:6256
- C:\Windows\System\GSmmbJX.exe
  C:\Windows\System\GSmmbJX.exe
  2⤵
  PID:6288
- C:\Windows\System\MbEBLyW.exe
  C:\Windows\System\MbEBLyW.exe
  2⤵
  PID:6336
- C:\Windows\System\JWQPHeF.exe
  C:\Windows\System\JWQPHeF.exe
  2⤵
  PID:6352
- C:\Windows\System\PfnVckT.exe
  C:\Windows\System\PfnVckT.exe
  2⤵
  PID:6408
- C:\Windows\System\wXielVL.exe
  C:\Windows\System\wXielVL.exe
  2⤵
  PID:6388
- C:\Windows\System\pLePMuK.exe
  C:\Windows\System\pLePMuK.exe
  2⤵
  PID:6460
- C:\Windows\System\oSocxmJ.exe
  C:\Windows\System\oSocxmJ.exe
  2⤵
  PID:6368
- C:\Windows\System\TymvOih.exe
  C:\Windows\System\TymvOih.exe
  2⤵
  PID:6564
- C:\Windows\System\jzYOKVP.exe
  C:\Windows\System\jzYOKVP.exe
  2⤵
  PID:6372
- C:\Windows\System\fOAYfog.exe
  C:\Windows\System\fOAYfog.exe
  2⤵
  PID:6448
- C:\Windows\System\tkWbGNj.exe
  C:\Windows\System\tkWbGNj.exe
  2⤵
  PID:6516
- C:\Windows\System\EvWBTmU.exe
  C:\Windows\System\EvWBTmU.exe
  2⤵
  PID:6552
- C:\Windows\System\PYWBavu.exe
  C:\Windows\System\PYWBavu.exe
  2⤵
  PID:6664
- C:\Windows\System\BUBBaKc.exe
  C:\Windows\System\BUBBaKc.exe
  2⤵
  PID:6728
- C:\Windows\System\OiTVCtI.exe
  C:\Windows\System\OiTVCtI.exe
  2⤵
  PID:6792
- C:\Windows\System\nvUmxzr.exe
  C:\Windows\System\nvUmxzr.exe
  2⤵
  PID:6856
- C:\Windows\System\YExAidg.exe
  C:\Windows\System\YExAidg.exe
  2⤵
  PID:6616
- C:\Windows\System\Cycqdgb.exe
  C:\Windows\System\Cycqdgb.exe
  2⤵
  PID:6840
- C:\Windows\System\OVdEWpS.exe
  C:\Windows\System\OVdEWpS.exe
  2⤵
  PID:6620
- C:\Windows\System\qQscJrj.exe
  C:\Windows\System\qQscJrj.exe
  2⤵
  PID:6744
- C:\Windows\System\MPHIose.exe
  C:\Windows\System\MPHIose.exe
  2⤵
  PID:6808
- C:\Windows\System\GvvdklI.exe
  C:\Windows\System\GvvdklI.exe
  2⤵
  PID:6960
- C:\Windows\System\pyrFwMW.exe
  C:\Windows\System\pyrFwMW.exe
  2⤵
  PID:6976
- C:\Windows\System\ZAhuGHP.exe
  C:\Windows\System\ZAhuGHP.exe
  2⤵
  PID:6984
- C:\Windows\System\wjJFwNn.exe
  C:\Windows\System\wjJFwNn.exe
  2⤵
  PID:7032
- C:\Windows\System\tNvOYlQ.exe
  C:\Windows\System\tNvOYlQ.exe
  2⤵
  PID:7068
- C:\Windows\System\cDPTXKa.exe
  C:\Windows\System\cDPTXKa.exe
  2⤵
  PID:5568
- C:\Windows\System\JLqEthB.exe
  C:\Windows\System\JLqEthB.exe
  2⤵
  PID:7080
- C:\Windows\System\QwVFKlw.exe
  C:\Windows\System\QwVFKlw.exe
  2⤵
  PID:7120
- C:\Windows\System\iiwwFDJ.exe
  C:\Windows\System\iiwwFDJ.exe
  2⤵
  PID:6228
- C:\Windows\System\JurfIJV.exe
  C:\Windows\System\JurfIJV.exe
  2⤵
  PID:6344
- C:\Windows\System\YwJTmIB.exe
  C:\Windows\System\YwJTmIB.exe
  2⤵
  PID:6428
- C:\Windows\System\Vbigtna.exe
  C:\Windows\System\Vbigtna.exe
  2⤵
  PID:6308
- C:\Windows\System\wLZCjnf.exe
  C:\Windows\System\wLZCjnf.exe
  2⤵
  PID:7152
- C:\Windows\System\YsvtiYS.exe
  C:\Windows\System\YsvtiYS.exe
  2⤵
  PID:5848
- C:\Windows\System\jneaZVx.exe
  C:\Windows\System\jneaZVx.exe
  2⤵
  PID:6500
- C:\Windows\System\jYinFFM.exe
  C:\Windows\System\jYinFFM.exe
  2⤵
  PID:6612
- C:\Windows\System\zrZuAAJ.exe
  C:\Windows\System\zrZuAAJ.exe
  2⤵
  PID:6196
- C:\Windows\System\QcQWWxV.exe
  C:\Windows\System\QcQWWxV.exe
  2⤵
  PID:6432
- C:\Windows\System\HfkDnfD.exe
  C:\Windows\System\HfkDnfD.exe
  2⤵
  PID:6496
- C:\Windows\System\ReLUiYp.exe
  C:\Windows\System\ReLUiYp.exe
  2⤵
  PID:6632
- C:\Windows\System\BgYiDRU.exe
  C:\Windows\System\BgYiDRU.exe
  2⤵
  PID:6924
- C:\Windows\System\XekGZCZ.exe
  C:\Windows\System\XekGZCZ.exe
  2⤵
  PID:7000
- C:\Windows\System\DnWSDUA.exe
  C:\Windows\System\DnWSDUA.exe
  2⤵
  PID:6700
- C:\Windows\System\wlfKZZr.exe
  C:\Windows\System\wlfKZZr.exe
  2⤵
  PID:6876
- C:\Windows\System\acQutHL.exe
  C:\Windows\System\acQutHL.exe
  2⤵
  PID:6360
- C:\Windows\System\qGcWehe.exe
  C:\Windows\System\qGcWehe.exe
  2⤵
  PID:7004
- C:\Windows\System\VssCrSu.exe
  C:\Windows\System\VssCrSu.exe
  2⤵
  PID:6532
- C:\Windows\System\vfEtErM.exe
  C:\Windows\System\vfEtErM.exe
  2⤵
  PID:6872
- C:\Windows\System\KXaTJGM.exe
  C:\Windows\System\KXaTJGM.exe
  2⤵
  PID:6600
- C:\Windows\System\HKknTaY.exe
  C:\Windows\System\HKknTaY.exe
  2⤵
  PID:6828
- C:\Windows\System\PzANPjc.exe
  C:\Windows\System\PzANPjc.exe
  2⤵
  PID:6956
- C:\Windows\System\vaEbTne.exe
  C:\Windows\System\vaEbTne.exe
  2⤵
  PID:6908
- C:\Windows\System\SHXJWFl.exe
  C:\Windows\System\SHXJWFl.exe
  2⤵
  PID:7116
- C:\Windows\System\uqcxvft.exe
  C:\Windows\System\uqcxvft.exe
  2⤵
  PID:6304
- C:\Windows\System\okTEGTs.exe
  C:\Windows\System\okTEGTs.exe
  2⤵
  PID:6244
- C:\Windows\System\GODgdnE.exe
  C:\Windows\System\GODgdnE.exe
  2⤵
  PID:6972
- C:\Windows\System\njuudwt.exe
  C:\Windows\System\njuudwt.exe
  2⤵
  PID:6176
- C:\Windows\System\aygdcHV.exe
  C:\Windows\System\aygdcHV.exe
  2⤵
  PID:6892
- C:\Windows\System\IprEqbY.exe
  C:\Windows\System\IprEqbY.exe
  2⤵
  PID:6712
- C:\Windows\System\rweZIhn.exe
  C:\Windows\System\rweZIhn.exe
  2⤵
  PID:1560
- C:\Windows\System\aOSeAUm.exe
  C:\Windows\System\aOSeAUm.exe
  2⤵
  PID:6484
- C:\Windows\System\vnKqkcT.exe
  C:\Windows\System\vnKqkcT.exe
  2⤵
  PID:7176
- C:\Windows\System\PFbKMNA.exe
  C:\Windows\System\PFbKMNA.exe
  2⤵
  PID:7192
- C:\Windows\System\RYuxETk.exe
  C:\Windows\System\RYuxETk.exe
  2⤵
  PID:7208
- C:\Windows\System\lHJFszo.exe
  C:\Windows\System\lHJFszo.exe
  2⤵
  PID:7224
- C:\Windows\System\RqUyvHQ.exe
  C:\Windows\System\RqUyvHQ.exe
  2⤵
  PID:7240
- C:\Windows\System\ZMGrdvk.exe
  C:\Windows\System\ZMGrdvk.exe
  2⤵
  PID:7256
- C:\Windows\System\HjFNVuE.exe
  C:\Windows\System\HjFNVuE.exe
  2⤵
  PID:7272
- C:\Windows\System\hrHbgAC.exe
  C:\Windows\System\hrHbgAC.exe
  2⤵
  PID:7288
- C:\Windows\System\ktVPlwd.exe
  C:\Windows\System\ktVPlwd.exe
  2⤵
  PID:7304
- C:\Windows\System\zCSnEGJ.exe
  C:\Windows\System\zCSnEGJ.exe
  2⤵
  PID:7320
- C:\Windows\System\AeeRQjV.exe
  C:\Windows\System\AeeRQjV.exe
  2⤵
  PID:7336
- C:\Windows\System\lyGWKEF.exe
  C:\Windows\System\lyGWKEF.exe
  2⤵
  PID:7352
- C:\Windows\System\tQOTCqE.exe
  C:\Windows\System\tQOTCqE.exe
  2⤵
  PID:7368
- C:\Windows\System\ykyaYFp.exe
  C:\Windows\System\ykyaYFp.exe
  2⤵
  PID:7388
- C:\Windows\System\GklpGRJ.exe
  C:\Windows\System\GklpGRJ.exe
  2⤵
  PID:7404
- C:\Windows\System\PxSaJcG.exe
  C:\Windows\System\PxSaJcG.exe
  2⤵
  PID:7420
- C:\Windows\System\hzlxMwj.exe
  C:\Windows\System\hzlxMwj.exe
  2⤵
  PID:7436
- C:\Windows\System\LoXfQeR.exe
  C:\Windows\System\LoXfQeR.exe
  2⤵
  PID:7452
- C:\Windows\System\ZwRzUfG.exe
  C:\Windows\System\ZwRzUfG.exe
  2⤵
  PID:7468
- C:\Windows\System\suhsfTC.exe
  C:\Windows\System\suhsfTC.exe
  2⤵
  PID:7484
- C:\Windows\System\wBmoMxT.exe
  C:\Windows\System\wBmoMxT.exe
  2⤵
  PID:7504
- C:\Windows\System\xSTpeph.exe
  C:\Windows\System\xSTpeph.exe
  2⤵
  PID:7520
- C:\Windows\System\bGlcEbj.exe
  C:\Windows\System\bGlcEbj.exe
  2⤵
  PID:7536
- C:\Windows\System\rVIRCSA.exe
  C:\Windows\System\rVIRCSA.exe
  2⤵
  PID:7552
- C:\Windows\System\GhnzUUy.exe
  C:\Windows\System\GhnzUUy.exe
  2⤵
  PID:7580
- C:\Windows\System\MKrBtya.exe
  C:\Windows\System\MKrBtya.exe
  2⤵
  PID:7596
- C:\Windows\System\ytcEJDL.exe
  C:\Windows\System\ytcEJDL.exe
  2⤵
  PID:7612
- C:\Windows\System\qunmNIg.exe
  C:\Windows\System\qunmNIg.exe
  2⤵
  PID:7628
- C:\Windows\System\wKrzgoD.exe
  C:\Windows\System\wKrzgoD.exe
  2⤵
  PID:7644
- C:\Windows\System\eRihqbl.exe
  C:\Windows\System\eRihqbl.exe
  2⤵
  PID:7660
- C:\Windows\System\BYsoQAs.exe
  C:\Windows\System\BYsoQAs.exe
  2⤵
  PID:7676
- C:\Windows\System\GBORSfR.exe
  C:\Windows\System\GBORSfR.exe
  2⤵
  PID:7692
- C:\Windows\System\vWXxqxa.exe
  C:\Windows\System\vWXxqxa.exe
  2⤵
  PID:7708
- C:\Windows\System\GmKDAhE.exe
  C:\Windows\System\GmKDAhE.exe
  2⤵
  PID:7728
- C:\Windows\System\BeQELeG.exe
  C:\Windows\System\BeQELeG.exe
  2⤵
  PID:7748
- C:\Windows\System\SRdBGzp.exe
  C:\Windows\System\SRdBGzp.exe
  2⤵
  PID:7764
- C:\Windows\System\JuDxrkN.exe
  C:\Windows\System\JuDxrkN.exe
  2⤵
  PID:7780
- C:\Windows\System\RMIMeGV.exe
  C:\Windows\System\RMIMeGV.exe
  2⤵
  PID:7796
- C:\Windows\System\RMmrZUj.exe
  C:\Windows\System\RMmrZUj.exe
  2⤵
  PID:7888
- C:\Windows\System\bvAbpHI.exe
  C:\Windows\System\bvAbpHI.exe
  2⤵
  PID:7904
- C:\Windows\System\iGiBZii.exe
  C:\Windows\System\iGiBZii.exe
  2⤵
  PID:7920
- C:\Windows\System\HZvgjhz.exe
  C:\Windows\System\HZvgjhz.exe
  2⤵
  PID:7936
- C:\Windows\System\fbmeLhl.exe
  C:\Windows\System\fbmeLhl.exe
  2⤵
  PID:7956
- C:\Windows\System\bHYTSxz.exe
  C:\Windows\System\bHYTSxz.exe
  2⤵
  PID:7972
- C:\Windows\System\xuRGtbU.exe
  C:\Windows\System\xuRGtbU.exe
  2⤵
  PID:7992
- C:\Windows\System\abzDOuq.exe
  C:\Windows\System\abzDOuq.exe
  2⤵
  PID:8008
- C:\Windows\System\QiNpvJy.exe
  C:\Windows\System\QiNpvJy.exe
  2⤵
  PID:8028
- C:\Windows\System\KcVqbFz.exe
  C:\Windows\System\KcVqbFz.exe
  2⤵
  PID:8044
- C:\Windows\System\IfYrdRg.exe
  C:\Windows\System\IfYrdRg.exe
  2⤵
  PID:8060
- C:\Windows\System\IZxnyOO.exe
  C:\Windows\System\IZxnyOO.exe
  2⤵
  PID:8080
- C:\Windows\System\EPaRHDl.exe
  C:\Windows\System\EPaRHDl.exe
  2⤵
  PID:8096
- C:\Windows\System\VRPMFkb.exe
  C:\Windows\System\VRPMFkb.exe
  2⤵
  PID:8112
- C:\Windows\System\pTEFyEN.exe
  C:\Windows\System\pTEFyEN.exe
  2⤵
  PID:8128
- C:\Windows\System\ONyguTd.exe
  C:\Windows\System\ONyguTd.exe
  2⤵
  PID:8144
- C:\Windows\System\xdUsviR.exe
  C:\Windows\System\xdUsviR.exe
  2⤵
  PID:8160
- C:\Windows\System\iNPqNgZ.exe
  C:\Windows\System\iNPqNgZ.exe
  2⤵
  PID:8176
- C:\Windows\System\MohaNXW.exe
  C:\Windows\System\MohaNXW.exe
  2⤵
  PID:6928
- C:\Windows\System\QEhanVf.exe
  C:\Windows\System\QEhanVf.exe
  2⤵
  PID:6652
- C:\Windows\System\eWuKZJh.exe
  C:\Windows\System\eWuKZJh.exe
  2⤵
  PID:6424
- C:\Windows\System\PrXGqEK.exe
  C:\Windows\System\PrXGqEK.exe
  2⤵
  PID:7188
- C:\Windows\System\SJJWJhl.exe
  C:\Windows\System\SJJWJhl.exe
  2⤵
  PID:7184
- C:\Windows\System\oBDLhol.exe
  C:\Windows\System\oBDLhol.exe
  2⤵
  PID:7328
- C:\Windows\System\gZgKDPb.exe
  C:\Windows\System\gZgKDPb.exe
  2⤵
  PID:7300
- C:\Windows\System\AcoyQDH.exe
  C:\Windows\System\AcoyQDH.exe
  2⤵
  PID:7400
- C:\Windows\System\YHEtumb.exe
  C:\Windows\System\YHEtumb.exe
  2⤵
  PID:7464
- C:\Windows\System\judSmMi.exe
  C:\Windows\System\judSmMi.exe
  2⤵
  PID:7252
- C:\Windows\System\cAZyzMs.exe
  C:\Windows\System\cAZyzMs.exe
  2⤵
  PID:7344
- C:\Windows\System\MGhJoZi.exe
  C:\Windows\System\MGhJoZi.exe
  2⤵
  PID:7572
- C:\Windows\System\TGEEzVE.exe
  C:\Windows\System\TGEEzVE.exe
  2⤵
  PID:7480
- C:\Windows\System\bqyXCpD.exe
  C:\Windows\System\bqyXCpD.exe
  2⤵
  PID:7736
- C:\Windows\System\LamJoJV.exe
  C:\Windows\System\LamJoJV.exe
  2⤵
  PID:7620
- C:\Windows\System\NwNqOhx.exe
  C:\Windows\System\NwNqOhx.exe
  2⤵
  PID:7716
- C:\Windows\System\clDZaBw.exe
  C:\Windows\System\clDZaBw.exe
  2⤵
  PID:7776
- C:\Windows\System\oaoTTah.exe
  C:\Windows\System\oaoTTah.exe
  2⤵
  PID:7788
- C:\Windows\System\ciVGsDN.exe
  C:\Windows\System\ciVGsDN.exe
  2⤵
  PID:7824
- C:\Windows\System\xdHjsxD.exe
  C:\Windows\System\xdHjsxD.exe
  2⤵
  PID:7840
- C:\Windows\System\DgtjFve.exe
  C:\Windows\System\DgtjFve.exe
  2⤵
  PID:7868
- C:\Windows\System\cfsSJng.exe
  C:\Windows\System\cfsSJng.exe
  2⤵
  PID:7864
- C:\Windows\System\OTOGNbs.exe
  C:\Windows\System\OTOGNbs.exe
  2⤵
  PID:7884
- C:\Windows\System\NcIRian.exe
  C:\Windows\System\NcIRian.exe
  2⤵
  PID:8020
- C:\Windows\System\vQTDTew.exe
  C:\Windows\System\vQTDTew.exe
  2⤵
  PID:8040
- C:\Windows\System\AjGcjKf.exe
  C:\Windows\System\AjGcjKf.exe
  2⤵
  PID:7964
- C:\Windows\System\EdoYUzq.exe
  C:\Windows\System\EdoYUzq.exe
  2⤵
  PID:7952
- C:\Windows\System\thGWqgG.exe
  C:\Windows\System\thGWqgG.exe
  2⤵
  PID:8092
- C:\Windows\System\rJysltg.exe
  C:\Windows\System\rJysltg.exe
  2⤵
  PID:5132
- C:\Windows\System\sdPFGvF.exe
  C:\Windows\System\sdPFGvF.exe
  2⤵
  PID:7204
- C:\Windows\System\grHlIQY.exe
  C:\Windows\System\grHlIQY.exe
  2⤵
  PID:8108
- C:\Windows\System\fPqTabU.exe
  C:\Windows\System\fPqTabU.exe
  2⤵
  PID:8172
- C:\Windows\System\mKtzaUZ.exe
  C:\Windows\System\mKtzaUZ.exe
  2⤵
  PID:7232
- C:\Windows\System\JDVZrPS.exe
  C:\Windows\System\JDVZrPS.exe
  2⤵
  PID:7928
- C:\Windows\System\gnLizgJ.exe
  C:\Windows\System\gnLizgJ.exe
  2⤵
  PID:7560
- C:\Windows\System\MxNOeBc.exe
  C:\Windows\System\MxNOeBc.exe
  2⤵
  PID:7916
- C:\Windows\System\mpGIxyp.exe
  C:\Windows\System\mpGIxyp.exe
  2⤵
  PID:7432
- C:\Windows\System\wceTITA.exe
  C:\Windows\System\wceTITA.exe
  2⤵
  PID:7348
- C:\Windows\System\OXOfhVJ.exe
  C:\Windows\System\OXOfhVJ.exe
  2⤵
  PID:7604
- C:\Windows\System\ReQghtw.exe
  C:\Windows\System\ReQghtw.exe
  2⤵
  PID:7444
- C:\Windows\System\gLHtdBq.exe
  C:\Windows\System\gLHtdBq.exe
  2⤵
  PID:7416
- C:\Windows\System\ueirNQF.exe
  C:\Windows\System\ueirNQF.exe
  2⤵
  PID:7672
- C:\Windows\System\XqGbyBV.exe
  C:\Windows\System\XqGbyBV.exe
  2⤵
  PID:7512
- C:\Windows\System\CSwXogI.exe
  C:\Windows\System\CSwXogI.exe
  2⤵
  PID:7704
- C:\Windows\System\vTOWhlS.exe
  C:\Windows\System\vTOWhlS.exe
  2⤵
  PID:7820
- C:\Windows\System\rWeFRpk.exe
  C:\Windows\System\rWeFRpk.exe
  2⤵
  PID:7876
- C:\Windows\System\smhvAnT.exe
  C:\Windows\System\smhvAnT.exe
  2⤵
  PID:8024
- C:\Windows\System\qlUzoWm.exe
  C:\Windows\System\qlUzoWm.exe
  2⤵
  PID:8104
- C:\Windows\System\cFlJVHX.exe
  C:\Windows\System\cFlJVHX.exe
  2⤵
  PID:8016
- C:\Windows\System\mutOHcc.exe
  C:\Windows\System\mutOHcc.exe
  2⤵
  PID:7984
- C:\Windows\System\ZOMCSFr.exe
  C:\Windows\System\ZOMCSFr.exe
  2⤵
  PID:7944
- C:\Windows\System\WmGAobQ.exe
  C:\Windows\System\WmGAobQ.exe
  2⤵
  PID:7640
- C:\Windows\System\OGGRcuw.exe
  C:\Windows\System\OGGRcuw.exe
  2⤵
  PID:7912
- C:\Windows\System\mwIJusq.exe
  C:\Windows\System\mwIJusq.exe
  2⤵
  PID:7932
- C:\Windows\System\RDmVUum.exe
  C:\Windows\System\RDmVUum.exe
  2⤵
  PID:7312
- C:\Windows\System\ZdLsObR.exe
  C:\Windows\System\ZdLsObR.exe
  2⤵
  PID:3992
- C:\Windows\System\mVAuSBk.exe
  C:\Windows\System\mVAuSBk.exe
  2⤵
  PID:7856
- C:\Windows\System\QMdMwuP.exe
  C:\Windows\System\QMdMwuP.exe
  2⤵
  PID:7860
- C:\Windows\System\DYIfIhQ.exe
  C:\Windows\System\DYIfIhQ.exe
  2⤵
  PID:8184
- C:\Windows\System\OVKwNLD.exe
  C:\Windows\System\OVKwNLD.exe
  2⤵
  PID:7364
- C:\Windows\System\BkUMRrD.exe
  C:\Windows\System\BkUMRrD.exe
  2⤵
  PID:7316
- C:\Windows\System\hlEQWGd.exe
  C:\Windows\System\hlEQWGd.exe
  2⤵
  PID:7380
- C:\Windows\System\FSeZTHl.exe
  C:\Windows\System\FSeZTHl.exe
  2⤵
  PID:7772
- C:\Windows\System\OsjBNTY.exe
  C:\Windows\System\OsjBNTY.exe
  2⤵
  PID:7808
- C:\Windows\System\qvfSuvW.exe
  C:\Windows\System\qvfSuvW.exe
  2⤵
  PID:7740
- C:\Windows\System\pPuDvED.exe
  C:\Windows\System\pPuDvED.exe
  2⤵
  PID:7548
- C:\Windows\System\yjaHCKI.exe
  C:\Windows\System\yjaHCKI.exe
  2⤵
  PID:7744
- C:\Windows\System\RqDiPxp.exe
  C:\Windows\System\RqDiPxp.exe
  2⤵
  PID:6776
- C:\Windows\System\SvhiBgV.exe
  C:\Windows\System\SvhiBgV.exe
  2⤵
  PID:7688
- C:\Windows\System\HTsNWNJ.exe
  C:\Windows\System\HTsNWNJ.exe
  2⤵
  PID:7832
- C:\Windows\System\zyJDyyo.exe
  C:\Windows\System\zyJDyyo.exe
  2⤵
  PID:7852
- C:\Windows\System\JoHMWpr.exe
  C:\Windows\System\JoHMWpr.exe
  2⤵
  PID:7516
- C:\Windows\System\Rpblqoi.exe
  C:\Windows\System\Rpblqoi.exe
  2⤵
  PID:7980
- C:\Windows\System\ySHePLh.exe
  C:\Windows\System\ySHePLh.exe
  2⤵
  PID:8052
- C:\Windows\System\XMOOXIe.exe
  C:\Windows\System\XMOOXIe.exe
  2⤵
  PID:8208
- C:\Windows\System\QsLmIQy.exe
  C:\Windows\System\QsLmIQy.exe
  2⤵
  PID:8224
- C:\Windows\System\WpWiSIB.exe
  C:\Windows\System\WpWiSIB.exe
  2⤵
  PID:8240
- C:\Windows\System\YFfJiSO.exe
  C:\Windows\System\YFfJiSO.exe
  2⤵
  PID:8256
- C:\Windows\System\BQPFbJQ.exe
  C:\Windows\System\BQPFbJQ.exe
  2⤵
  PID:8272
- C:\Windows\System\AbTqqpu.exe
  C:\Windows\System\AbTqqpu.exe
  2⤵
  PID:8288
- C:\Windows\System\UKqZNFu.exe
  C:\Windows\System\UKqZNFu.exe
  2⤵
  PID:8304
- C:\Windows\System\nxmHBIy.exe
  C:\Windows\System\nxmHBIy.exe
  2⤵
  PID:8320
- C:\Windows\System\YzslBfZ.exe
  C:\Windows\System\YzslBfZ.exe
  2⤵
  PID:8336
- C:\Windows\System\fzOsxPd.exe
  C:\Windows\System\fzOsxPd.exe
  2⤵
  PID:8352
- C:\Windows\System\SjbyRyA.exe
  C:\Windows\System\SjbyRyA.exe
  2⤵
  PID:8368
- C:\Windows\System\JbxcZVV.exe
  C:\Windows\System\JbxcZVV.exe
  2⤵
  PID:8384
- C:\Windows\System\YGBUIPg.exe
  C:\Windows\System\YGBUIPg.exe
  2⤵
  PID:8400
- C:\Windows\System\mImyUPv.exe
  C:\Windows\System\mImyUPv.exe
  2⤵
  PID:8416
- C:\Windows\System\VTZwEjQ.exe
  C:\Windows\System\VTZwEjQ.exe
  2⤵
  PID:8432
- C:\Windows\System\HKqBZzK.exe
  C:\Windows\System\HKqBZzK.exe
  2⤵
  PID:8448
- C:\Windows\System\MvJXKjx.exe
  C:\Windows\System\MvJXKjx.exe
  2⤵
  PID:8464
- C:\Windows\System\WbpJsBq.exe
  C:\Windows\System\WbpJsBq.exe
  2⤵
  PID:8480
- C:\Windows\System\bLlJqbi.exe
  C:\Windows\System\bLlJqbi.exe
  2⤵
  PID:8496
- C:\Windows\System\OdoSzAk.exe
  C:\Windows\System\OdoSzAk.exe
  2⤵
  PID:8512
- C:\Windows\System\foDuQFX.exe
  C:\Windows\System\foDuQFX.exe
  2⤵
  PID:8528
- C:\Windows\System\bDRHTfS.exe
  C:\Windows\System\bDRHTfS.exe
  2⤵
  PID:8544
- C:\Windows\System\lHPWNLS.exe
  C:\Windows\System\lHPWNLS.exe
  2⤵
  PID:8560
- C:\Windows\System\zgRBRZO.exe
  C:\Windows\System\zgRBRZO.exe
  2⤵
  PID:8576
- C:\Windows\System\GCcxLVK.exe
  C:\Windows\System\GCcxLVK.exe
  2⤵
  PID:8592
- C:\Windows\System\YwjyrGB.exe
  C:\Windows\System\YwjyrGB.exe
  2⤵
  PID:8608
- C:\Windows\System\ybLJlCQ.exe
  C:\Windows\System\ybLJlCQ.exe
  2⤵
  PID:8624
- C:\Windows\System\tUPYUXV.exe
  C:\Windows\System\tUPYUXV.exe
  2⤵
  PID:8640
- C:\Windows\System\Ohiyeja.exe
  C:\Windows\System\Ohiyeja.exe
  2⤵
  PID:8656
- C:\Windows\System\goAiGzp.exe
  C:\Windows\System\goAiGzp.exe
  2⤵
  PID:8672
- C:\Windows\System\dJAbhXs.exe
  C:\Windows\System\dJAbhXs.exe
  2⤵
  PID:8740
- C:\Windows\System\nuEryle.exe
  C:\Windows\System\nuEryle.exe
  2⤵
  PID:8760
- C:\Windows\System\OLtjTGL.exe
  C:\Windows\System\OLtjTGL.exe
  2⤵
  PID:8776
- C:\Windows\System\rOmWCuX.exe
  C:\Windows\System\rOmWCuX.exe
  2⤵
  PID:8792
- C:\Windows\System\jLvWFbz.exe
  C:\Windows\System\jLvWFbz.exe
  2⤵
  PID:8808
- C:\Windows\System\MeNgxEt.exe
  C:\Windows\System\MeNgxEt.exe
  2⤵
  PID:8824
- C:\Windows\System\psjvSUn.exe
  C:\Windows\System\psjvSUn.exe
  2⤵
  PID:8840
- C:\Windows\System\JoJcNzO.exe
  C:\Windows\System\JoJcNzO.exe
  2⤵
  PID:8856
- C:\Windows\System\BwggCbG.exe
  C:\Windows\System\BwggCbG.exe
  2⤵
  PID:8872
- C:\Windows\System\hqiofcF.exe
  C:\Windows\System\hqiofcF.exe
  2⤵
  PID:8888
- C:\Windows\System\TNIUywz.exe
  C:\Windows\System\TNIUywz.exe
  2⤵
  PID:8904
- C:\Windows\System\WrfeZmM.exe
  C:\Windows\System\WrfeZmM.exe
  2⤵
  PID:8920
- C:\Windows\System\kANtrVF.exe
  C:\Windows\System\kANtrVF.exe
  2⤵
  PID:8936
- C:\Windows\System\tDbftlx.exe
  C:\Windows\System\tDbftlx.exe
  2⤵
  PID:8952
- C:\Windows\System\InZoxse.exe
  C:\Windows\System\InZoxse.exe
  2⤵
  PID:8972
- C:\Windows\System\UgtYjjB.exe
  C:\Windows\System\UgtYjjB.exe
  2⤵
  PID:8988
- C:\Windows\System\gIVUUHf.exe
  C:\Windows\System\gIVUUHf.exe
  2⤵
  PID:9004
- C:\Windows\System\GWvFSDk.exe
  C:\Windows\System\GWvFSDk.exe
  2⤵
  PID:9020
- C:\Windows\System\TjHXOaf.exe
  C:\Windows\System\TjHXOaf.exe
  2⤵
  PID:9036
- C:\Windows\System\xhVxNLs.exe
  C:\Windows\System\xhVxNLs.exe
  2⤵
  PID:9052
- C:\Windows\System\ilKywbB.exe
  C:\Windows\System\ilKywbB.exe
  2⤵
  PID:9068
- C:\Windows\System\TCDnMhr.exe
  C:\Windows\System\TCDnMhr.exe
  2⤵
  PID:9084
- C:\Windows\System\iqzaLFW.exe
  C:\Windows\System\iqzaLFW.exe
  2⤵
  PID:9100
- C:\Windows\System\aQUafAF.exe
  C:\Windows\System\aQUafAF.exe
  2⤵
  PID:9120
- C:\Windows\System\ULxPsKJ.exe
  C:\Windows\System\ULxPsKJ.exe
  2⤵
  PID:9136
- C:\Windows\System\clZBGwH.exe
  C:\Windows\System\clZBGwH.exe
  2⤵
  PID:9152
- C:\Windows\System\VlHpZiX.exe
  C:\Windows\System\VlHpZiX.exe
  2⤵
  PID:9168
- C:\Windows\System\cQdajrw.exe
  C:\Windows\System\cQdajrw.exe
  2⤵
  PID:9184
- C:\Windows\System\xEYHlxG.exe
  C:\Windows\System\xEYHlxG.exe
  2⤵
  PID:9200
- C:\Windows\System\OZBIlcY.exe
  C:\Windows\System\OZBIlcY.exe
  2⤵
  PID:8200
- C:\Windows\System\rRxkZOC.exe
  C:\Windows\System\rRxkZOC.exe
  2⤵
  PID:8232
- C:\Windows\System\CUHFlCV.exe
  C:\Windows\System\CUHFlCV.exe
  2⤵
  PID:6824
- C:\Windows\System\irKpTkA.exe
  C:\Windows\System\irKpTkA.exe
  2⤵
  PID:8280
- C:\Windows\System\SZSCUII.exe
  C:\Windows\System\SZSCUII.exe
  2⤵
  PID:8300
- C:\Windows\System\FGjDYbv.exe
  C:\Windows\System\FGjDYbv.exe
  2⤵
  PID:8332
- C:\Windows\System\WqwjMxR.exe
  C:\Windows\System\WqwjMxR.exe
  2⤵
  PID:8036
- C:\Windows\System\zLqBoMO.exe
  C:\Windows\System\zLqBoMO.exe
  2⤵
  PID:8380
- C:\Windows\System\xVYRDKi.exe
  C:\Windows\System\xVYRDKi.exe
  2⤵
  PID:8456
- C:\Windows\System\JmhZpDC.exe
  C:\Windows\System\JmhZpDC.exe
  2⤵
  PID:8472
- C:\Windows\System\yiChsEa.exe
  C:\Windows\System\yiChsEa.exe
  2⤵
  PID:8616
- C:\Windows\System\YwujtlG.exe
  C:\Windows\System\YwujtlG.exe
  2⤵
  PID:8620
- C:\Windows\System\Abqeees.exe
  C:\Windows\System\Abqeees.exe
  2⤵
  PID:8632
- C:\Windows\System\vdQqpyz.exe
  C:\Windows\System\vdQqpyz.exe
  2⤵
  PID:8684
- C:\Windows\System\vkQZPnB.exe
  C:\Windows\System\vkQZPnB.exe
  2⤵
  PID:8700
- C:\Windows\System\XVLykWT.exe
  C:\Windows\System\XVLykWT.exe
  2⤵
  PID:8716
- C:\Windows\System\GcIgKFC.exe
  C:\Windows\System\GcIgKFC.exe
  2⤵
  PID:8736
- C:\Windows\System\IHsVTPd.exe
  C:\Windows\System\IHsVTPd.exe
  2⤵
  PID:8768
- C:\Windows\System\nxplUPh.exe
  C:\Windows\System\nxplUPh.exe
  2⤵
  PID:8784
- C:\Windows\System\jWparzy.exe
  C:\Windows\System\jWparzy.exe
  2⤵
  PID:8832
- C:\Windows\System\EEOazRd.exe
  C:\Windows\System\EEOazRd.exe
  2⤵
  PID:8896
- C:\Windows\System\jGqItWK.exe
  C:\Windows\System\jGqItWK.exe
  2⤵
  PID:8932
- C:\Windows\System\uoiUlAn.exe
  C:\Windows\System\uoiUlAn.exe
  2⤵
  PID:8848
- C:\Windows\System\qRCdjBs.exe
  C:\Windows\System\qRCdjBs.exe
  2⤵
  PID:8996
- C:\Windows\System\wjtONgZ.exe
  C:\Windows\System\wjtONgZ.exe
  2⤵
  PID:9028
- C:\Windows\System\PkNzPLO.exe
  C:\Windows\System\PkNzPLO.exe
  2⤵
  PID:8984
- C:\Windows\System\joEhaeu.exe
  C:\Windows\System\joEhaeu.exe
  2⤵
  PID:9096
- C:\Windows\System\NOxaSaK.exe
  C:\Windows\System\NOxaSaK.exe
  2⤵
  PID:9044
- C:\Windows\System\XwjFzTz.exe
  C:\Windows\System\XwjFzTz.exe
  2⤵
  PID:9108
- C:\Windows\System\LXlvFJW.exe
  C:\Windows\System\LXlvFJW.exe
  2⤵
  PID:9164
- C:\Windows\System\KKmDPda.exe
  C:\Windows\System\KKmDPda.exe
  2⤵
  PID:7396
- C:\Windows\System\jPLGBPL.exe
  C:\Windows\System\jPLGBPL.exe
  2⤵
  PID:8328
- C:\Windows\System\SqNmtHN.exe
  C:\Windows\System\SqNmtHN.exe
  2⤵
  PID:8488
- C:\Windows\System\LWelbtA.exe
  C:\Windows\System\LWelbtA.exe
  2⤵
  PID:9144
- C:\Windows\System\fUkqEfA.exe
  C:\Windows\System\fUkqEfA.exe
  2⤵
  PID:8264
- C:\Windows\System\ZUJfjRF.exe
  C:\Windows\System\ZUJfjRF.exe
  2⤵
  PID:9176
- C:\Windows\System\SNNvXyf.exe
  C:\Windows\System\SNNvXyf.exe
  2⤵
  PID:8408
- C:\Windows\System\MCEWiPz.exe
  C:\Windows\System\MCEWiPz.exe
  2⤵
  PID:8392
- C:\Windows\System\qBeIjNY.exe
  C:\Windows\System\qBeIjNY.exe
  2⤵
  PID:8524
- C:\Windows\System\tfDfeqU.exe
  C:\Windows\System\tfDfeqU.exe
  2⤵
  PID:8540
- C:\Windows\System\dTAOnGZ.exe
  C:\Windows\System\dTAOnGZ.exe
  2⤵
  PID:8600
- C:\Windows\System\sZrPsqI.exe
  C:\Windows\System\sZrPsqI.exe
  2⤵
  PID:8712
- C:\Windows\System\QwSMHYO.exe
  C:\Windows\System\QwSMHYO.exe
  2⤵
  PID:8696
- C:\Windows\System\DlYpFer.exe
  C:\Windows\System\DlYpFer.exe
  2⤵
  PID:8732
- C:\Windows\System\jitOjRP.exe
  C:\Windows\System\jitOjRP.exe
  2⤵
  PID:8652
- C:\Windows\System\cisksXb.exe
  C:\Windows\System\cisksXb.exe
  2⤵
  PID:8960
- C:\Windows\System\JomLWiC.exe
  C:\Windows\System\JomLWiC.exe
  2⤵
  PID:9032
- C:\Windows\System\XKqRaJf.exe
  C:\Windows\System\XKqRaJf.exe
  2⤵
  PID:8948
- C:\Windows\System\wSlCkhX.exe
  C:\Windows\System\wSlCkhX.exe
  2⤵
  PID:9128
- C:\Windows\System\FSLDRLL.exe
  C:\Windows\System\FSLDRLL.exe
  2⤵
  PID:8360
- C:\Windows\System\nzsKaSE.exe
  C:\Windows\System\nzsKaSE.exe
  2⤵
  PID:9112
- C:\Windows\System\lVTDHRt.exe
  C:\Windows\System\lVTDHRt.exe
  2⤵
  PID:8584
- C:\Windows\System\VQgbQOG.exe
  C:\Windows\System\VQgbQOG.exe
  2⤵
  PID:9064
- C:\Windows\System\VXqNSHj.exe
  C:\Windows\System\VXqNSHj.exe
  2⤵
  PID:8680
- C:\Windows\System\lsetERN.exe
  C:\Windows\System\lsetERN.exe
  2⤵
  PID:9092
- C:\Windows\System\xoOZPBY.exe
  C:\Windows\System\xoOZPBY.exe
  2⤵
  PID:8428
- C:\Windows\System\BYfEjew.exe
  C:\Windows\System\BYfEjew.exe
  2⤵
  PID:8312
- C:\Windows\System\lCPHSwH.exe
  C:\Windows\System\lCPHSwH.exe
  2⤵
  PID:8868
- C:\Windows\System\JyVlHlx.exe
  C:\Windows\System\JyVlHlx.exe
  2⤵
  PID:8504
- C:\Windows\System\VYAPnzO.exe
  C:\Windows\System\VYAPnzO.exe
  2⤵
  PID:8588
- C:\Windows\System\trTvGeQ.exe
  C:\Windows\System\trTvGeQ.exe
  2⤵
  PID:7760
- C:\Windows\System\gMkiBNA.exe
  C:\Windows\System\gMkiBNA.exe
  2⤵
  PID:9148
- C:\Windows\System\ACGXnnT.exe
  C:\Windows\System\ACGXnnT.exe
  2⤵
  PID:9232
- C:\Windows\System\dpJkxqP.exe
  C:\Windows\System\dpJkxqP.exe
  2⤵
  PID:9248
- C:\Windows\System\AZvCtjx.exe
  C:\Windows\System\AZvCtjx.exe
  2⤵
  PID:9264
- C:\Windows\System\pkYVLMo.exe
  C:\Windows\System\pkYVLMo.exe
  2⤵
  PID:9280
- C:\Windows\System\TaPQyWO.exe
  C:\Windows\System\TaPQyWO.exe
  2⤵
  PID:9296
- C:\Windows\System\GvWKafM.exe
  C:\Windows\System\GvWKafM.exe
  2⤵
  PID:9312
- C:\Windows\System\kEhOguA.exe
  C:\Windows\System\kEhOguA.exe
  2⤵
  PID:9328
- C:\Windows\System\HFAbwee.exe
  C:\Windows\System\HFAbwee.exe
  2⤵
  PID:9344
- C:\Windows\System\yyEbrjK.exe
  C:\Windows\System\yyEbrjK.exe
  2⤵
  PID:9360
- C:\Windows\System\BQSEjuY.exe
  C:\Windows\System\BQSEjuY.exe
  2⤵
  PID:9376
- C:\Windows\System\qCybiCq.exe
  C:\Windows\System\qCybiCq.exe
  2⤵
  PID:9392
- C:\Windows\System\mifNvVa.exe
  C:\Windows\System\mifNvVa.exe
  2⤵
  PID:9408
- C:\Windows\System\FXtCjGp.exe
  C:\Windows\System\FXtCjGp.exe
  2⤵
  PID:9424
- C:\Windows\System\bQKLHbN.exe
  C:\Windows\System\bQKLHbN.exe
  2⤵
  PID:9440
- C:\Windows\System\WUIHMyS.exe
  C:\Windows\System\WUIHMyS.exe
  2⤵
  PID:9456
- C:\Windows\System\OMgBxkP.exe
  C:\Windows\System\OMgBxkP.exe
  2⤵
  PID:9472
- C:\Windows\System\sMBjMrA.exe
  C:\Windows\System\sMBjMrA.exe
  2⤵
  PID:9492
- C:\Windows\System\FiqOmXj.exe
  C:\Windows\System\FiqOmXj.exe
  2⤵
  PID:9508
- C:\Windows\System\iGPfIUx.exe
  C:\Windows\System\iGPfIUx.exe
  2⤵
  PID:9528
- C:\Windows\System\pXdWdtW.exe
  C:\Windows\System\pXdWdtW.exe
  2⤵
  PID:9544
- C:\Windows\System\HbIahaN.exe
  C:\Windows\System\HbIahaN.exe
  2⤵
  PID:9560
- C:\Windows\System\szVDwer.exe
  C:\Windows\System\szVDwer.exe
  2⤵
  PID:9580
- C:\Windows\System\WBAHUEl.exe
  C:\Windows\System\WBAHUEl.exe
  2⤵
  PID:9596
- C:\Windows\System\yyYPuAm.exe
  C:\Windows\System\yyYPuAm.exe
  2⤵
  PID:9620
- C:\Windows\System\PJPGikV.exe
  C:\Windows\System\PJPGikV.exe
  2⤵
  PID:9636
- C:\Windows\System\maGavxP.exe
  C:\Windows\System\maGavxP.exe
  2⤵
  PID:9652
- C:\Windows\System\KRTQpXV.exe
  C:\Windows\System\KRTQpXV.exe
  2⤵
  PID:9668
- C:\Windows\System\lnCECXl.exe
  C:\Windows\System\lnCECXl.exe
  2⤵
  PID:9684
- C:\Windows\System\ySMNmox.exe
  C:\Windows\System\ySMNmox.exe
  2⤵
  PID:9704
- C:\Windows\System\EKVBgHM.exe
  C:\Windows\System\EKVBgHM.exe
  2⤵
  PID:9720
- C:\Windows\System\tiwBkLU.exe
  C:\Windows\System\tiwBkLU.exe
  2⤵
  PID:9736
- C:\Windows\System\UgOSwbY.exe
  C:\Windows\System\UgOSwbY.exe
  2⤵
  PID:9752
- C:\Windows\System\eHNLDpQ.exe
  C:\Windows\System\eHNLDpQ.exe
  2⤵
  PID:9776
- C:\Windows\System\ufCTAmb.exe
  C:\Windows\System\ufCTAmb.exe
  2⤵
  PID:9792
- C:\Windows\System\iIfTkhk.exe
  C:\Windows\System\iIfTkhk.exe
  2⤵
  PID:9808
- C:\Windows\System\CHvpXZm.exe
  C:\Windows\System\CHvpXZm.exe
  2⤵
  PID:9824
- C:\Windows\System\VYkcMvm.exe
  C:\Windows\System\VYkcMvm.exe
  2⤵
  PID:9840
- C:\Windows\System\JkfZvKh.exe
  C:\Windows\System\JkfZvKh.exe
  2⤵
  PID:9856
- C:\Windows\System\fvJffYa.exe
  C:\Windows\System\fvJffYa.exe
  2⤵
  PID:9872
- C:\Windows\System\hhgDGfS.exe
  C:\Windows\System\hhgDGfS.exe
  2⤵
  PID:9888
- C:\Windows\System\qTZvoeg.exe
  C:\Windows\System\qTZvoeg.exe
  2⤵
  PID:9904
- C:\Windows\System\gRqIqaq.exe
  C:\Windows\System\gRqIqaq.exe
  2⤵
  PID:9920
- C:\Windows\System\ZkINLnc.exe
  C:\Windows\System\ZkINLnc.exe
  2⤵
  PID:9936
- C:\Windows\System\AtKjyJi.exe
  C:\Windows\System\AtKjyJi.exe
  2⤵
  PID:9952
- C:\Windows\System\KpkyPon.exe
  C:\Windows\System\KpkyPon.exe
  2⤵
  PID:9968
- C:\Windows\System\brMtWEb.exe
  C:\Windows\System\brMtWEb.exe
  2⤵
  PID:9984
- C:\Windows\System\SULMeUq.exe
  C:\Windows\System\SULMeUq.exe
  2⤵
  PID:10000
- C:\Windows\System\RIZykMs.exe
  C:\Windows\System\RIZykMs.exe
  2⤵
  PID:10016
- C:\Windows\System\QgElnXI.exe
  C:\Windows\System\QgElnXI.exe
  2⤵
  PID:10032
- C:\Windows\System\cDWdMzN.exe
  C:\Windows\System\cDWdMzN.exe
  2⤵
  PID:10112
- C:\Windows\System\qXxvqor.exe
  C:\Windows\System\qXxvqor.exe
  2⤵
  PID:10128
- C:\Windows\System\vUHnZoB.exe
  C:\Windows\System\vUHnZoB.exe
  2⤵
  PID:10144
- C:\Windows\System\NgIGqZy.exe
  C:\Windows\System\NgIGqZy.exe
  2⤵
  PID:10160
- C:\Windows\System\iqhxwqF.exe
  C:\Windows\System\iqhxwqF.exe
  2⤵
  PID:10176
- C:\Windows\System\ulbghuM.exe
  C:\Windows\System\ulbghuM.exe
  2⤵
  PID:10192
- C:\Windows\System\gHSKgXX.exe
  C:\Windows\System\gHSKgXX.exe
  2⤵
  PID:10212
- C:\Windows\System\PuNyDrr.exe
  C:\Windows\System\PuNyDrr.exe
  2⤵
  PID:10228
- C:\Windows\System\WKqUdbT.exe
  C:\Windows\System\WKqUdbT.exe
  2⤵
  PID:8752
- C:\Windows\System\aLPKcbD.exe
  C:\Windows\System\aLPKcbD.exe
  2⤵
  PID:9244
- C:\Windows\System\ShWQlwR.exe
  C:\Windows\System\ShWQlwR.exe
  2⤵
  PID:9012
- C:\Windows\System\IMTqswX.exe
  C:\Windows\System\IMTqswX.exe
  2⤵
  PID:8804
- C:\Windows\System\ResEUYW.exe
  C:\Windows\System\ResEUYW.exe
  2⤵
  PID:9208
- C:\Windows\System\zzrGJMW.exe
  C:\Windows\System\zzrGJMW.exe
  2⤵
  PID:9256
- C:\Windows\System\LgmFbDT.exe
  C:\Windows\System\LgmFbDT.exe
  2⤵
  PID:8552
- C:\Windows\System\PeGEDnP.exe
  C:\Windows\System\PeGEDnP.exe
  2⤵
  PID:9340
- C:\Windows\System\esxNAtG.exe
  C:\Windows\System\esxNAtG.exe
  2⤵
  PID:9404
- C:\Windows\System\zONWbFR.exe
  C:\Windows\System\zONWbFR.exe
  2⤵
  PID:9436
- C:\Windows\System\duBbNWy.exe
  C:\Windows\System\duBbNWy.exe
  2⤵
  PID:9416
- C:\Windows\System\HRARNRm.exe
  C:\Windows\System\HRARNRm.exe
  2⤵
  PID:9464
- C:\Windows\System\evmpzaz.exe
  C:\Windows\System\evmpzaz.exe
  2⤵
  PID:9536
- C:\Windows\System\rxuHVBI.exe
  C:\Windows\System\rxuHVBI.exe
  2⤵
  PID:9644
- C:\Windows\System\UJalVDE.exe
  C:\Windows\System\UJalVDE.exe
  2⤵
  PID:9680
- C:\Windows\System\DWysuCT.exe
  C:\Windows\System\DWysuCT.exe
  2⤵
  PID:9816
- C:\Windows\System\tknDhdP.exe
  C:\Windows\System\tknDhdP.exe
  2⤵
  PID:9884
- C:\Windows\System\WRIfKIA.exe
  C:\Windows\System\WRIfKIA.exe
  2⤵
  PID:9976
- C:\Windows\System\xFjVZpe.exe
  C:\Windows\System\xFjVZpe.exe
  2⤵
  PID:10040
- C:\Windows\System\HMWtfIK.exe
  C:\Windows\System\HMWtfIK.exe
  2⤵
  PID:10064
- C:\Windows\System\Rszyjtj.exe
  C:\Windows\System\Rszyjtj.exe
  2⤵
  PID:9556
- C:\Windows\System\mUhrxbV.exe
  C:\Windows\System\mUhrxbV.exe
  2⤵
  PID:10092
- C:\Windows\System\BRxvUBG.exe
  C:\Windows\System\BRxvUBG.exe
  2⤵
  PID:10080
- C:\Windows\System\bzQcEhR.exe
  C:\Windows\System\bzQcEhR.exe
  2⤵
  PID:9996
- C:\Windows\System\lrPCgVX.exe
  C:\Windows\System\lrPCgVX.exe
  2⤵
  PID:9764
- C:\Windows\System\qtbTRLC.exe
  C:\Windows\System\qtbTRLC.exe
  2⤵
  PID:9692
- C:\Windows\System\QPpsvcw.exe
  C:\Windows\System\QPpsvcw.exe
  2⤵
  PID:9732
- C:\Windows\System\YqEOBUA.exe
  C:\Windows\System\YqEOBUA.exe
  2⤵
  PID:9804
- C:\Windows\System\hFVKikv.exe
  C:\Windows\System\hFVKikv.exe
  2⤵
  PID:9868
- C:\Windows\System\VaRxOAK.exe
  C:\Windows\System\VaRxOAK.exe
  2⤵
  PID:9960
- C:\Windows\System\gfKhMmt.exe
  C:\Windows\System\gfKhMmt.exe
  2⤵
  PID:10152
- C:\Windows\System\RIJhrFD.exe
  C:\Windows\System\RIJhrFD.exe
  2⤵
  PID:10104
- C:\Windows\System\nydvDSD.exe
  C:\Windows\System\nydvDSD.exe
  2⤵
  PID:9272
- C:\Windows\System\TlyQPCY.exe
  C:\Windows\System\TlyQPCY.exe
  2⤵
  PID:10200
- C:\Windows\System\IWOGpwe.exe
  C:\Windows\System\IWOGpwe.exe
  2⤵
  PID:8724
- C:\Windows\System\RhAwwFT.exe
  C:\Windows\System\RhAwwFT.exe
  2⤵
  PID:8248
- C:\Windows\System\SyVGYTa.exe
  C:\Windows\System\SyVGYTa.exe
  2⤵
  PID:9292
- C:\Windows\System\gYMxBlG.exe
  C:\Windows\System\gYMxBlG.exe
  2⤵
  PID:9224
- C:\Windows\System\lrgwlhx.exe
  C:\Windows\System\lrgwlhx.exe
  2⤵
  PID:8216
- C:\Windows\System\rDyQOye.exe
  C:\Windows\System\rDyQOye.exe
  2⤵
  PID:9468
- C:\Windows\System\CzXYPdb.exe
  C:\Windows\System\CzXYPdb.exe
  2⤵
  PID:9448
- C:\Windows\System\SceeBCp.exe
  C:\Windows\System\SceeBCp.exe
  2⤵
  PID:9324
- C:\Windows\System\WGAkjXh.exe
  C:\Windows\System\WGAkjXh.exe
  2⤵
  PID:9524
- C:\Windows\System\TtlAlKf.exe
  C:\Windows\System\TtlAlKf.exe
  2⤵
  PID:9568
- C:\Windows\System\VNOJhCn.exe
  C:\Windows\System\VNOJhCn.exe
  2⤵
  PID:9604
- C:\Windows\System\lATgrUE.exe
  C:\Windows\System\lATgrUE.exe
  2⤵
  PID:9712
- C:\Windows\System\vegWIyL.exe
  C:\Windows\System\vegWIyL.exe
  2⤵
  PID:9948
- C:\Windows\System\QYWipvG.exe
  C:\Windows\System\QYWipvG.exe
  2⤵
  PID:9788
- C:\Windows\System\lbvJGDR.exe
  C:\Windows\System\lbvJGDR.exe
  2⤵
  PID:9848
- C:\Windows\System\yzJuMzJ.exe
  C:\Windows\System\yzJuMzJ.exe
  2⤵
  PID:10088
- C:\Windows\System\CwTEodJ.exe
  C:\Windows\System\CwTEodJ.exe
  2⤵
  PID:9628
- C:\Windows\System\jAuiQHg.exe
  C:\Windows\System\jAuiQHg.exe
  2⤵
  PID:10120

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CnvWvZC.exe

Filesize
1.1MB

MD5
2e623da7ed8bd3e5f6cec64789961c96

SHA1
2a8d827fd026059a2fc6ebbd7f32bedc29e7b15f

SHA256
b18e32cd2bc8d2981626262c80e2930786796abac49be455b51108a373b092a2

SHA512
6c2c5e92f30be37c7d038a06cff9c07f7e15653d075ea06929c4f14b0ea7ae74d83ca225b03363a7a06f1be06346c8268d0a0814ea5d8fdde1eaa0575dbddadc

Download Submit
C:\Windows\system\HJHUwba.exe

Filesize
1.1MB

MD5
d868aa421ccdaa2919dc780384c9b446

SHA1
d1d38e271dc95256266019251d339d442eb7072b

SHA256
64eb137a57ac1bfa80366b6109d1c56d7e5e3327ed4193d63bc8b4904e1f62fd

SHA512
0790dae25553ae76522410767aee8bc290cb94c2590d696447add9280d0aa95d334305efc4c8da044c66de6076a95d53f5d13c326a9257a8e0f185e46278addc

Download Submit
C:\Windows\system\JrciOPj.exe

Filesize
1.1MB

MD5
6f3a6d88ea1930a47db883580937c3d9

SHA1
3823211b2b39c14d285581cbe5dab8e3f34653da

SHA256
d1791e898585781fadea28db069059ecff247bfd3b4b99f7cc77232ea90eaa2a

SHA512
cc72bb977c3902d5511c77178e948d1ba844f7f189ffefef5efa4c4bd9bb54b1d686ca25ee683a4b29f5dbd13e8a17294c475b97f7ffb7e374c2a56df69c2b64

Download Submit
C:\Windows\system\LTOnxey.exe

Filesize
8B

MD5
3f458b29ef7624cdc2cfa6a59bac159b

SHA1
ebe319707098bf02e4618724a4069c12f3cd3883

SHA256
b37cfec6846306522b18e6ba9aebdcb2867401e4677b2f7bba68a977a6f9f632

SHA512
908c2b1ab7fa1c138d0e88e5c07006e3f65a3dabe5bc72058f61d1dbd1a02eea978d454894d5db8ce7025afc7879875f8b9c0b80c7242f56ac5112e2e3ac8100

Download Submit
C:\Windows\system\LaYpljT.exe

Filesize
1.1MB

MD5
6e3092a20acce16a5e006c28bc13be7e

SHA1
325310e1935bb67060102dd2f0483eda35a551df

SHA256
989bbe573fc4b9ffdf15b0d585d1e835a6d8b44783857fe40a098fecb386c7b6

SHA512
0fceb168825bccb83349a5e282e720843e06f9c6b9f0ddb6d616be7f97b7cf77c5b0ccc674c30fe95bb55341bc310b2949cfd9c996cfb0008774c172a838bdad

Download Submit
C:\Windows\system\MHXiMCa.exe

Filesize
1.1MB

MD5
c4083c6d8bc67bd47d1464857b0b0bae

SHA1
a99a4c2e09a2bb0b459b6e1c3d723b209d336647

SHA256
74bccfca9c1ee1bbad42663e22205a7e02a82001b9bc5b546d5bb45fb77b565a

SHA512
de273329bfe663bf5f15b2937ad880fb217e017a1d2b909b1b16ec83d0dca9dc21a2bbac87ad5395d3206ee8a1a1c5a3c2854ae9cc1e5970959e78eae1b3544e

Download Submit
C:\Windows\system\MXCxTyG.exe

Filesize
1.1MB

MD5
bd77ae1e3bd65d91c726bc5a3358ac95

SHA1
9959cbee014a5964bd63025c96f9dbb7b7d0b3b7

SHA256
861f6707dd585ab7eaa023053a8e8e57279f3a974ee4fa4262dac18b2e7deadd

SHA512
f4d41b84d183fe4174fe0495a4b0c60acc0cc7fe89d4ed2ebeedab4eefc4139e8b3742bca178240f38ce11060dee0164c765763ae1b7ded8e7f7dc65afaa385b

Download Submit
C:\Windows\system\OhbxAre.exe

Filesize
1.1MB

MD5
c515d6fed9e0ccfb76a6f9b970be99ac

SHA1
6228ba065fdcc52a8d427df22f210f16ad6ceee9

SHA256
4db1a53c8040450dc9bae56977fd5d6afb38f16b4390da7f28e987a72252a849

SHA512
2a287d119d7afdbfa591eca64867f0d49782cd474be582cdfc88051a1491edc0c6d362c0b74299942080a20b087809b86f02020efd4bb716582dd325f094f251

Download Submit
C:\Windows\system\PgpuQPa.exe

Filesize
1.1MB

MD5
4ae974f6199715d0f1a2156a82e9bf21

SHA1
49b3d1a76a167768bcf8db7af51c01e86a84efd2

SHA256
7dda860c2dd7d60780f58db3b15aa4549fa449ac3dbaf8317427b1a5dcc0ba8b

SHA512
c6c521f6f28611dc62918151987ce5773c391352cfc6ecfc8c133b8355abd881039fa31a24bff32424ec53e327174d2f0cbc09f8c9bbbf234a9544c161c201a9

Download Submit
C:\Windows\system\PuJHxJF.exe

Filesize
1.1MB

MD5
c5886f30e6d85b492f572dcdc8fd356a

SHA1
0fe8259750334c4592974a9bbddf9417140f313d

SHA256
737ff0140a94fa462761931f03e989169e3361f654dca1b47b34ea0cd593c01e

SHA512
80cee54143bddf72caa4d0f6d7ec3e54d4299b30a9778d856f18c3be548f25ff49d05b31a069cf89fd2ee5b8ba2a025dbce518a6fb164e8e1d3ee62262a1adb0

Download Submit
C:\Windows\system\RjONsHh.exe

Filesize
1.1MB

MD5
7e0b29391bcec1ae482daafaf258898a

SHA1
de77e0a26494cb66413d498f5860f677c855bfc6

SHA256
82c1fde274e49c700b064cbe36cce5175a45cf5f57c1b3cdb230b36a13881f1d

SHA512
c6a70dd7d7c4af0843d943601cf16773b465fdc718203841bf746c54ee4894809285b356b77d99fbd7414e955969adde3100b40720a2889ec71aa39a26571484

Download Submit
C:\Windows\system\UCIhcwA.exe

Filesize
1.1MB

MD5
7708177ae04fe3a93c8dab98ad2cbb6c

SHA1
7a3ba78e17e7c88bdbe91b856df4fa1b77055153

SHA256
de55d9e82e6481daa5949304d67aa2bf7c5f3583a88bc38cb98034c65db482dd

SHA512
6c64db812abd312ad3f3dfcefe8d101b21461e8d3983e93e2e0fce6da3ef6bfa81d600328e5dc60f2548a8ecdb657f1c1a96a64f7523c5d2f22cb6348626ab7d

Download Submit
C:\Windows\system\VDZzYMI.exe

Filesize
1.1MB

MD5
845e74dc38800337c53a74f76225dae1

SHA1
43380332406363af756be79f4f1e11dfc6d2e0a5

SHA256
d0de21c2b7bb96a8d38f96dc2a47771a25bdb2d248731b21c7f504f15ec84aea

SHA512
69e52fb26ec4b167ac83f425445f21e78b3a640f2624de5f7b2cb64d0957a626a99cb5d03e9653c92582763c3bb19dfb953fe7f67f8a68c0b48340c3ade76541

Download Submit
C:\Windows\system\WucKxIu.exe

Filesize
1.1MB

MD5
1b77a21121dcccdd11d1f529e5441056

SHA1
ee4ae756187ad47c919c555887c2427b9681d275

SHA256
b77f4153be25ddcf6ea74067af4fcbd737ec88db04fe2e7e4cf03dc1c42ca5a0

SHA512
44fe3870779ae2b782963e50d724989182313538c7037b4353cb4f0fdffa339de5b3aa0f0735ac80c420b801455ed0ea8a9f2b69f0b5e24b071133b99122e58d

Download Submit
C:\Windows\system\ZJzTUlw.exe

Filesize
1.1MB

MD5
e875c4587acad8b5fc8367e8625595aa

SHA1
e36d1db768c1383576243af8bff1206ac517ec2c

SHA256
73fcdb3f4b8bfa1a725430e5f462ceb27f7a643619308cf1ef2faf134018797f

SHA512
057ff13083f98aa2df74715e0244a3f20945d9386d537fe8234a8e3ca909b68050beda18cb24768dc7a18d837baa46b8583df03186f7f49b6483f98011853163

Download Submit
C:\Windows\system\aWNvnuW.exe

Filesize
1.1MB

MD5
d7ca0f3c31c6120c885fe2d9702752f3

SHA1
4914fda7e646a96323c4d60aff2efe9ea85d73d2

SHA256
a7b43bde07a40c17df953ae89789165e7fca21bd5ff47aeb9267109336515ccb

SHA512
be2af6f423926b910cf7f16932218e3041d3df24f781279180de04fa95201e2343924b4d70be26823c85c6f98fc3c2115e650c5adf6850b6d608b449f7578e62

Download Submit
C:\Windows\system\ajNNcaT.exe

Filesize
1.1MB

MD5
b041a25126c6852ef0df41b9a99fe33a

SHA1
d326c7ebfd99f1a250b7b1e76f59fa2b79ddc2ed

SHA256
d28a779dead0d370a093026ce69c0ee46a89d584ef98b1b84a577b5ec0ed22fa

SHA512
35ec5502834aa9bb11cf661d8da49d6e150bc1dd5a445a633d83652ec574ef9abc4a18dcce6634ea8b8298096cbcb00581cf60397eeaf00181762bf511b17782

Download Submit
C:\Windows\system\fCYQLpZ.exe

Filesize
1.1MB

MD5
245169dc5474c09d2ae29796d274562a

SHA1
fc172b09fb73ed857ad4f790a926a358840bbb15

SHA256
d9af7294ee8d44f8427412d3fa6a79aa0afb4940f42aea6663a6b8fe88cf0f39

SHA512
be81a7438c284c1db47abde1e880e141adda30fd0e7dc09480d0899858c4160970c7f02e8e07ac20204bfb1b1dccddeac6ca88d6a9376c39dbf78a8b3a2338d9

Download Submit
C:\Windows\system\kfICiez.exe

Filesize
1.1MB

MD5
0aa512e21b6ab9465e9923d7686444d0

SHA1
f098875d862c326c8fb2998f860468788b9d998e

SHA256
2a61133a9d17d785ddf70adceecd5d2f537ec4957fd6c66d76d8a40a032a0ce6

SHA512
cee3358b1acdd823e1e2eb9219f8d391513dc7da2ddd3941c8029d6c4d6864302e7b9393561bc519839ebeeebeda2ac8d193e26a487e5ffff5ac3909789cfc80

Download Submit
C:\Windows\system\mMMgoOo.exe

Filesize
1.1MB

MD5
c7f45d886b24fd09acdf58171ddfeb8a

SHA1
df06f5244971ea6cffa2394d30a3499646fed69c

SHA256
9d55b63c6e3fb6c6874217d86a6b51af4ed85a00a29b594b6aeb6eb3ae989d01

SHA512
5913629dcb1ee023cb6d3b95f6ba9d9648683602963c1e7780e3d7aee4718ec3c9dd82327877aab9df168f758089d83d7ee3e190cb60dd12dcf660806317cdb2

Download Submit
C:\Windows\system\pyyCUsr.exe

Filesize
1.1MB

MD5
0cb483190874c78f20f9be0c244b2f99

SHA1
e1409c66abd39dcac8507ae2fc5a578d35693a43

SHA256
ea6375c013e20e72cd985442a6b9bb3239c8d9420cb4680df16a7c9932b49311

SHA512
5f0fe53265554f2248fde37ee16fe15565ec4588ba355ab92a8f002f6f3f48ade5c66f7d7cda72f61e590d84629039b692a48eda7255f0e3f75131a94badb74e

Download Submit
C:\Windows\system\rVFChGz.exe

Filesize
1.1MB

MD5
cdc926792cb4883b5356cfad9c9f62c9

SHA1
cf779388780e31d81ee22d41b4104a8b9955e18d

SHA256
447ccfa880c5fe1888408b5bfe76d5325d2f60e6c1eb4946cc13cfaac1e7fee7

SHA512
93b5b0b2ec13242745d560625ca43c54984e450721877af8dac3d3e33d77d44d5e8e4c1412b958aedb5424b8a678313d760ce4fa69ad2c299e3887502d0b88f7

Download Submit
C:\Windows\system\rqjUMRF.exe

Filesize
1.1MB

MD5
ce0188eed482009f4c510516c08efc5e

SHA1
cea8aca065a223f6dc5436bc8925990aac1f7f52

SHA256
94f4c1739340275aecc6c41cb0f1c20eec5b4a9ea165c989723c2af41a5ff877

SHA512
69af5d94d3972e8429e5d4270412e8d17ece8efcf00e1bde0767dbb8eeecedcf36f0bac3d59979dd6128131c62a6132def7bffcc5987e6ecb34ea7ed5d290562

Download Submit
C:\Windows\system\sPqjIgH.exe

Filesize
1.1MB

MD5
0ac49dd8c280161476568e4b7c4118ef

SHA1
d4dfb938cd9608c56e1b3835ecbb5f75cb260761

SHA256
8238a873f1495bae0673e0ac8770aa7bb00fd1e7aa5ab21eb5f06b107f807656

SHA512
ae0b75119d75d20f8b67aaf98472954928c3fbb401152c8151dfedb314295150d8439f09b55f6c07a33cecbff6fd5b17cabc9b466fe89fe2ae8a200eb380b048

Download Submit
C:\Windows\system\soIiTkA.exe

Filesize
1.1MB

MD5
4afd1a334b3897d52217e24093bfb390

SHA1
fab948950fe77cfc7cc74c3d1ec0cbbfbd80573e

SHA256
7d3c2ec9285a6572d2d3c5574dee1c8be343b2844518c63848ce2c2167ef4e91

SHA512
f8331b7344d27c82771530067821c15c78b8c6fefb9c8716c8765240188f6073e4b7f58140329669ecf09cff67b15d9829982b8d45ea9f4abf974d57d943cd46

Download Submit
C:\Windows\system\xxZEBdj.exe

Filesize
1.1MB

MD5
d6f0e46f4ac173b971139540a2aff3b1

SHA1
58c16e72f97fa519044afd19aaf418b4d38f3d57

SHA256
b343e963a91fae9fcd08bdf7bebff13ea194906414bed58eb0859a401cc4a4a1

SHA512
06b07a9daf2571bfd53f9f2ec30c95119558064d37303f528b812b38c9f3d52dc19f755ceca372763bbcebf99f658a28b4ce2c45beddb3838c0f8b423ccf6336

Download Submit
C:\Windows\system\yBLQODL.exe

Filesize
1.1MB

MD5
fc47510e04b0e24517cb30ab94fe89b4

SHA1
388bd15af2dca859c2bebc6229788e85a3734c51

SHA256
73b91dceca1595a766c6a7a19f7d888b67a6a1654e200cf370ea1075243dd429

SHA512
c286a4804d45e0eb74d6f4d5db848947096615c191f188ebfb31ff5c0992b8aede9e2705f09158863ae5fd33e80344bc78e37c8c338844bd79b3e9260867f88d

Download Submit
C:\Windows\system\zNmIcHl.exe

Filesize
1.1MB

MD5
76d0e565a27e1fb92d6532349b35aee6

SHA1
e9c6c74cb084ebe751c39df77b28a0159ba3365f

SHA256
c626a27b244b2be11ee883cef384a01be89548f3b1859a0452a690a20f48177f

SHA512
a7312ca4b38e1dff92efca83ffe69cfb86fe14cef80cd69a02c4f128f21da813d23e2689a7c03f1be13277d4e52a20cce3e84ee72325ef02ecb9842716334513

Download Submit
\Windows\system\MBCMcRW.exe

Filesize
1.1MB

MD5
8f215f2d71cbc014ed7fb7346cfb3043

SHA1
c1418b96b8a95cdd783009d6d31562930371339b

SHA256
7b9daeb9554e2fe023081f99f9d2369b9398864fef3a956db51678209fcc22f8

SHA512
be97ba01bd3e3f32c334080bfc76a04c0185fbdffee6ba629bc77dfdc8f542b83b268e487208d81c88b08437a314845aa35bea84f7604cb3ea6c5f3dba5cfb6a

Download Submit
\Windows\system\SyVOPgn.exe

Filesize
1.1MB

MD5
6dcb2b1430bb37b1b40e8c94fea03be4

SHA1
9d34570a801ca19f4d442b803b54df194a1b1697

SHA256
501f033df4d77e4427da81d27ca40b9ad6c4c438ecddc4b3ad96fdbd73e9bfb3

SHA512
11bb75b9f4ed002da60435e691fc9b5eedf717c01af809dc31ba3fb8b6a087a71111c99864238ff0907b1cf6bb1fa9712e3be010cd138a05795632ea75bedbae

Download Submit
\Windows\system\aoLzTrY.exe

Filesize
1.1MB

MD5
130efa0a76c37c096c245872ce2cfccd

SHA1
0cce88c4f33832b10ffb253f5a790d5f077fce50

SHA256
38d482654aadd9a08f063578b02998c635174dfb727e3b84d916362402e83cbc

SHA512
f813161c67ca93bd6f1f8b1b2e3bbbdfac9d037211ca390c6be67fccca8d479c2fab8d1428fcf44c8bc71c7290bb931b48e8cccfde8af34d9b9940c289c3276e

Download Submit
\Windows\system\ovFiADM.exe

Filesize
1.1MB

MD5
021ed7949e3085972f2a93e612d0f845

SHA1
da59aafa33af82fd5cdb575b2c926814a945a59f

SHA256
5e72acff34aef746cc645ca66ba1e49f046b84087f2e8809add8255b53397db8

SHA512
d5b04c50fbac9c4b9806cfc0577f5967e8d2f954184c92419b42b62b06d5a42b674b7f5d202ce177835ac23a0b6a0f07dcd8986978706e53587331c96c9bc816

Download Submit
\Windows\system\vyskXoC.exe

Filesize
1.1MB

MD5
374a32db9a69cfb445695219373935b2

SHA1
02c9184c4c7309300a7cf3ba6b6c706f2fb0f8a0

SHA256
631cd4c6914743c9286ac54e134d1896fd387387f4250c08fdf8b4650a79c157

SHA512
3f485f1fbdfebf939cd42518985d945d15f96800cc2315cafeee91a7000fd6db625ce5d68124f7f4c814a3f6ed1381e4cd96708baae485f6fd2da20f9be19de5

Download Submit
memory/1812-57-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/1812-4069-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2068-67-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2068-4078-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2316-44-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2316-31-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-35-0x0000000002DC0000-0x00000000031B2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-1-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2316-102-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2316-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2316-77-0x0000000002DC0000-0x00000000031B2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-76-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2316-75-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2316-74-0x0000000002DC0000-0x00000000031B2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-41-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2316-60-0x0000000002DC0000-0x00000000031B2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-104-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2316-70-0x0000000002DC0000-0x00000000031B2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-69-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2400-117-0x000000001B470000-0x000000001B752000-memory.dmp

Filesize
2.9MB

Download
memory/2400-122-0x0000000002710000-0x0000000002718000-memory.dmp

Filesize
32KB

Download
memory/2400-73-0x0000000002740000-0x00000000027C0000-memory.dmp

Filesize
512KB

Download
memory/2412-4074-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-32-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2512-65-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2512-4075-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4076-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2656-72-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-103-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4079-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-101-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2796-4096-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2808-4071-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-64-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-4073-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2856-68-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2920-4070-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2920-71-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2960-78-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2960-4120-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download