xmrig | 8e60814f3ce27110323cc752e25f4133a03d126014cbcb10f53e80bd62d9e200

Analysis

max time kernel
120s
max time network
116s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
01-08-2024 21:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0507244a73aadb042a8c98fdc7c73270N.exe
Size

2.9MB
MD5

0507244a73aadb042a8c98fdc7c73270
SHA1

4518c23fa794217b167829bc4e236b3963f8f69a
SHA256

8e60814f3ce27110323cc752e25f4133a03d126014cbcb10f53e80bd62d9e200
SHA512

e4ec8325ff4cebf04cef8b93ab5d5f300585131fa96c18103cc3cbb7ed06c262648905b2f99cfbf940ee7865d91b28d0a2bb90b032e9f2f16e30f923b888adf8
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkibTIA5I4TNrpDO:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R2

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 42 IoCs

miner

resource	yara_rule
behavioral1/memory/2172-1-0x000000013F680000-0x000000013FA76000-memory.dmp	xmrig
behavioral1/files/0x0007000000012119-3.dat	xmrig
behavioral1/files/0x0008000000016d0c-8.dat	xmrig
behavioral1/files/0x0007000000016d42-23.dat	xmrig
behavioral1/files/0x00060000000175ed-45.dat	xmrig
behavioral1/files/0x0008000000016d65-37.dat	xmrig
behavioral1/files/0x000500000001870f-71.dat	xmrig
behavioral1/files/0x0006000000018bc8-80.dat	xmrig
behavioral1/files/0x00050000000191dc-87.dat	xmrig
behavioral1/files/0x000500000001941f-143.dat	xmrig
behavioral1/files/0x00050000000193ee-139.dat	xmrig
behavioral1/files/0x00050000000193d5-135.dat	xmrig
behavioral1/files/0x000500000001936c-131.dat	xmrig
behavioral1/files/0x0005000000019361-127.dat	xmrig
behavioral1/files/0x000500000001934d-123.dat	xmrig
behavioral1/files/0x0005000000019315-119.dat	xmrig
behavioral1/files/0x000500000001926b-115.dat	xmrig
behavioral1/files/0x0005000000019266-111.dat	xmrig
behavioral1/files/0x000500000001925d-107.dat	xmrig
behavioral1/files/0x0005000000019259-103.dat	xmrig
behavioral1/files/0x000500000001924a-99.dat	xmrig
behavioral1/files/0x0005000000019244-95.dat	xmrig
behavioral1/files/0x00050000000191f1-91.dat	xmrig
behavioral1/files/0x0009000000016c6e-83.dat	xmrig
behavioral1/files/0x0005000000018712-75.dat	xmrig
behavioral1/files/0x0006000000018660-63.dat	xmrig
behavioral1/files/0x0007000000016d4a-61.dat	xmrig
behavioral1/files/0x0008000000018681-60.dat	xmrig
behavioral1/files/0x00050000000186f7-55.dat	xmrig
behavioral1/files/0x0005000000018701-66.dat	xmrig
behavioral1/memory/2376-48-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig
behavioral1/memory/2496-40-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/1928-29-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d3a-14.dat	xmrig
behavioral1/files/0x000a000000016d5e-34.dat	xmrig
behavioral1/files/0x0008000000016d29-22.dat	xmrig
behavioral1/memory/2384-1217-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/1928-5005-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	xmrig
behavioral1/memory/2872-5010-0x000000013FF90000-0x0000000140386000-memory.dmp	xmrig
behavioral1/memory/2376-5015-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig
behavioral1/memory/2172-7222-0x000000013F680000-0x000000013FA76000-memory.dmp	xmrig
behavioral1/memory/2172-7365-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3068	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2384	drskeyb.exe
1928	hanKDnN.exe
1904	ciXNMxV.exe
2496	IwzZKmS.exe
2872	hMyUhHv.exe
2376	atxUKkm.exe
2908	nblBsMq.exe
3012	WkfFICY.exe
2752	XmKViyL.exe
2756	gsvskeB.exe
3032	AIZRVHt.exe
1724	STbzHav.exe
1908	UxNutlb.exe
2688	zgwdYaB.exe
2176	tyaSqAX.exe
2128	LimEgZE.exe
2600	FHHrLId.exe
2796	UnZEGVu.exe
2820	CalcCnN.exe
1220	xRTXODk.exe
2036	fgDyDmt.exe
2144	FEDnjwI.exe
1588	MpGrgxs.exe
1680	iHDCZSe.exe
1688	FvbEomP.exe
2180	lFegEWj.exe
2980	YxfvNwF.exe
2060	BMyrBev.exe
2160	TszAtKd.exe
1580	ygYCiQa.exe
2492	mdvKQDS.exe
1816	lNAxccx.exe
1256	hYMDeit.exe
952	VccdonB.exe
3000	HBXJmgv.exe
2336	YqnOwli.exe
412	swXxupY.exe
1252	CTiASDu.exe
1964	WYZLBqQ.exe
1292	mfIBRRp.exe
1212	oURAOrB.exe
928	JZcvBHO.exe
756	avCISEc.exe
296	ASRlJbK.exe
2068	weCdHmH.exe
2472	dNSXbSH.exe
1952	xdgiSUk.exe
1848	vlUtxzC.exe
1264	NEywbLY.exe
1484	socRYQe.exe
2480	yeUsSnY.exe
552	YAtPdlz.exe
652	lKyNtfw.exe
2560	MBDnMwG.exe
2532	DPgfyLm.exe
1996	UFiliTF.exe
3056	nuzSyTg.exe
2304	zgEIFUs.exe
1860	dWgLwbC.exe
704	pIqTJRk.exe
2368	ZWEQdBp.exe
884	GpUhoct.exe
2216	KHMLAqF.exe
1768	HMhgCcW.exe

Loads dropped DLL 64 IoCs

pid	Process
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe
2172	0507244a73aadb042a8c98fdc7c73270N.exe

UPX packed file 41 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2172-1-0x000000013F680000-0x000000013FA76000-memory.dmp	upx
behavioral1/files/0x0007000000012119-3.dat	upx
behavioral1/files/0x0008000000016d0c-8.dat	upx
behavioral1/files/0x0007000000016d42-23.dat	upx
behavioral1/files/0x00060000000175ed-45.dat	upx
behavioral1/files/0x0008000000016d65-37.dat	upx
behavioral1/files/0x000500000001870f-71.dat	upx
behavioral1/files/0x0006000000018bc8-80.dat	upx
behavioral1/files/0x00050000000191dc-87.dat	upx
behavioral1/files/0x000500000001941f-143.dat	upx
behavioral1/files/0x00050000000193ee-139.dat	upx
behavioral1/files/0x00050000000193d5-135.dat	upx
behavioral1/files/0x000500000001936c-131.dat	upx
behavioral1/files/0x0005000000019361-127.dat	upx
behavioral1/files/0x000500000001934d-123.dat	upx
behavioral1/files/0x0005000000019315-119.dat	upx
behavioral1/files/0x000500000001926b-115.dat	upx
behavioral1/files/0x0005000000019266-111.dat	upx
behavioral1/files/0x000500000001925d-107.dat	upx
behavioral1/files/0x0005000000019259-103.dat	upx
behavioral1/files/0x000500000001924a-99.dat	upx
behavioral1/files/0x0005000000019244-95.dat	upx
behavioral1/files/0x00050000000191f1-91.dat	upx
behavioral1/files/0x0009000000016c6e-83.dat	upx
behavioral1/files/0x0005000000018712-75.dat	upx
behavioral1/files/0x0006000000018660-63.dat	upx
behavioral1/files/0x0007000000016d4a-61.dat	upx
behavioral1/files/0x0008000000018681-60.dat	upx
behavioral1/files/0x00050000000186f7-55.dat	upx
behavioral1/files/0x0005000000018701-66.dat	upx
behavioral1/memory/2376-48-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	upx
behavioral1/memory/2496-40-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/1928-29-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/files/0x0007000000016d3a-14.dat	upx
behavioral1/files/0x000a000000016d5e-34.dat	upx
behavioral1/files/0x0008000000016d29-22.dat	upx
behavioral1/memory/2384-1217-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/1928-5005-0x000000013F7C0000-0x000000013FBB6000-memory.dmp	upx
behavioral1/memory/2872-5010-0x000000013FF90000-0x0000000140386000-memory.dmp	upx
behavioral1/memory/2376-5015-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	upx
behavioral1/memory/2172-7222-0x000000013F680000-0x000000013FA76000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xXftGNi.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\xKYsYTR.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\zgkFusz.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\ermJwvP.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\GzmkWvu.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\eeGyhKx.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\qgbwKeJ.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\CBlBAHD.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\KLcaLSE.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\zSkVTdZ.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\vJZSzpz.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\NseSCOv.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\jwvGgtV.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\AKKLPMq.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\GCbPmVb.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\LMXzeHT.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\DmkoYvS.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\NNpEWbu.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\DkWukfz.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\tSdeIWp.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\bOjibpY.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\EXAohqt.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\KGZmuqF.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\sVpmiqN.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\LuGqujj.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\FofqcLX.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\iHVagvZ.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\TlUhOBJ.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\TfBauNT.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\FSZdFMB.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\thkAeIU.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\zgYookp.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\Onfnlxh.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\gcdRkkU.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\cNolmKb.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\BhfMldW.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\JzAecKs.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\nZSZZpi.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\UkzUFwa.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\vmVnZSA.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\BVtQiUZ.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\vlfXWar.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\ILOCFny.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\aUbVFXl.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\aIarRBN.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\rJIyqti.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\NVGkWdh.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\UxrYDuS.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\mvqeTbI.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\TUmYhiN.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\YFFnJIC.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\sIqRvaX.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\XSDFuCd.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\yQCylll.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\ibnoMbZ.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\KvDJRLo.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\fkgXUkb.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\DjnMcpA.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\afttpaM.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\NzrInrX.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\bYtAxGm.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\rNMEJSU.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\SXwfkyL.exe	0507244a73aadb042a8c98fdc7c73270N.exe
File created	C:\Windows\System\tvILaQj.exe	0507244a73aadb042a8c98fdc7c73270N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
3068	powershell.exe
3068	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2172	0507244a73aadb042a8c98fdc7c73270N.exe
Token: SeLockMemoryPrivilege	2172	0507244a73aadb042a8c98fdc7c73270N.exe
Token: SeDebugPrivilege	3068	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2172 wrote to memory of 3068	2172	0507244a73aadb042a8c98fdc7c73270N.exe	31
PID 2172 wrote to memory of 3068	2172	0507244a73aadb042a8c98fdc7c73270N.exe	31
PID 2172 wrote to memory of 3068	2172	0507244a73aadb042a8c98fdc7c73270N.exe	31
PID 2172 wrote to memory of 2384	2172	0507244a73aadb042a8c98fdc7c73270N.exe	32
PID 2172 wrote to memory of 2384	2172	0507244a73aadb042a8c98fdc7c73270N.exe	32
PID 2172 wrote to memory of 2384	2172	0507244a73aadb042a8c98fdc7c73270N.exe	32
PID 2172 wrote to memory of 1928	2172	0507244a73aadb042a8c98fdc7c73270N.exe	33
PID 2172 wrote to memory of 1928	2172	0507244a73aadb042a8c98fdc7c73270N.exe	33
PID 2172 wrote to memory of 1928	2172	0507244a73aadb042a8c98fdc7c73270N.exe	33
PID 2172 wrote to memory of 1904	2172	0507244a73aadb042a8c98fdc7c73270N.exe	34
PID 2172 wrote to memory of 1904	2172	0507244a73aadb042a8c98fdc7c73270N.exe	34
PID 2172 wrote to memory of 1904	2172	0507244a73aadb042a8c98fdc7c73270N.exe	34
PID 2172 wrote to memory of 2376	2172	0507244a73aadb042a8c98fdc7c73270N.exe	35
PID 2172 wrote to memory of 2376	2172	0507244a73aadb042a8c98fdc7c73270N.exe	35
PID 2172 wrote to memory of 2376	2172	0507244a73aadb042a8c98fdc7c73270N.exe	35
PID 2172 wrote to memory of 2496	2172	0507244a73aadb042a8c98fdc7c73270N.exe	36
PID 2172 wrote to memory of 2496	2172	0507244a73aadb042a8c98fdc7c73270N.exe	36
PID 2172 wrote to memory of 2496	2172	0507244a73aadb042a8c98fdc7c73270N.exe	36
PID 2172 wrote to memory of 2752	2172	0507244a73aadb042a8c98fdc7c73270N.exe	37
PID 2172 wrote to memory of 2752	2172	0507244a73aadb042a8c98fdc7c73270N.exe	37
PID 2172 wrote to memory of 2752	2172	0507244a73aadb042a8c98fdc7c73270N.exe	37
PID 2172 wrote to memory of 2872	2172	0507244a73aadb042a8c98fdc7c73270N.exe	38
PID 2172 wrote to memory of 2872	2172	0507244a73aadb042a8c98fdc7c73270N.exe	38
PID 2172 wrote to memory of 2872	2172	0507244a73aadb042a8c98fdc7c73270N.exe	38
PID 2172 wrote to memory of 2756	2172	0507244a73aadb042a8c98fdc7c73270N.exe	39
PID 2172 wrote to memory of 2756	2172	0507244a73aadb042a8c98fdc7c73270N.exe	39
PID 2172 wrote to memory of 2756	2172	0507244a73aadb042a8c98fdc7c73270N.exe	39
PID 2172 wrote to memory of 2908	2172	0507244a73aadb042a8c98fdc7c73270N.exe	40
PID 2172 wrote to memory of 2908	2172	0507244a73aadb042a8c98fdc7c73270N.exe	40
PID 2172 wrote to memory of 2908	2172	0507244a73aadb042a8c98fdc7c73270N.exe	40
PID 2172 wrote to memory of 3032	2172	0507244a73aadb042a8c98fdc7c73270N.exe	41
PID 2172 wrote to memory of 3032	2172	0507244a73aadb042a8c98fdc7c73270N.exe	41
PID 2172 wrote to memory of 3032	2172	0507244a73aadb042a8c98fdc7c73270N.exe	41
PID 2172 wrote to memory of 3012	2172	0507244a73aadb042a8c98fdc7c73270N.exe	42
PID 2172 wrote to memory of 3012	2172	0507244a73aadb042a8c98fdc7c73270N.exe	42
PID 2172 wrote to memory of 3012	2172	0507244a73aadb042a8c98fdc7c73270N.exe	42
PID 2172 wrote to memory of 1908	2172	0507244a73aadb042a8c98fdc7c73270N.exe	43
PID 2172 wrote to memory of 1908	2172	0507244a73aadb042a8c98fdc7c73270N.exe	43
PID 2172 wrote to memory of 1908	2172	0507244a73aadb042a8c98fdc7c73270N.exe	43
PID 2172 wrote to memory of 1724	2172	0507244a73aadb042a8c98fdc7c73270N.exe	44
PID 2172 wrote to memory of 1724	2172	0507244a73aadb042a8c98fdc7c73270N.exe	44
PID 2172 wrote to memory of 1724	2172	0507244a73aadb042a8c98fdc7c73270N.exe	44
PID 2172 wrote to memory of 2688	2172	0507244a73aadb042a8c98fdc7c73270N.exe	45
PID 2172 wrote to memory of 2688	2172	0507244a73aadb042a8c98fdc7c73270N.exe	45
PID 2172 wrote to memory of 2688	2172	0507244a73aadb042a8c98fdc7c73270N.exe	45
PID 2172 wrote to memory of 2176	2172	0507244a73aadb042a8c98fdc7c73270N.exe	46
PID 2172 wrote to memory of 2176	2172	0507244a73aadb042a8c98fdc7c73270N.exe	46
PID 2172 wrote to memory of 2176	2172	0507244a73aadb042a8c98fdc7c73270N.exe	46
PID 2172 wrote to memory of 2128	2172	0507244a73aadb042a8c98fdc7c73270N.exe	47
PID 2172 wrote to memory of 2128	2172	0507244a73aadb042a8c98fdc7c73270N.exe	47
PID 2172 wrote to memory of 2128	2172	0507244a73aadb042a8c98fdc7c73270N.exe	47
PID 2172 wrote to memory of 2600	2172	0507244a73aadb042a8c98fdc7c73270N.exe	48
PID 2172 wrote to memory of 2600	2172	0507244a73aadb042a8c98fdc7c73270N.exe	48
PID 2172 wrote to memory of 2600	2172	0507244a73aadb042a8c98fdc7c73270N.exe	48
PID 2172 wrote to memory of 2796	2172	0507244a73aadb042a8c98fdc7c73270N.exe	49
PID 2172 wrote to memory of 2796	2172	0507244a73aadb042a8c98fdc7c73270N.exe	49
PID 2172 wrote to memory of 2796	2172	0507244a73aadb042a8c98fdc7c73270N.exe	49
PID 2172 wrote to memory of 2820	2172	0507244a73aadb042a8c98fdc7c73270N.exe	50
PID 2172 wrote to memory of 2820	2172	0507244a73aadb042a8c98fdc7c73270N.exe	50
PID 2172 wrote to memory of 2820	2172	0507244a73aadb042a8c98fdc7c73270N.exe	50
PID 2172 wrote to memory of 1220	2172	0507244a73aadb042a8c98fdc7c73270N.exe	51
PID 2172 wrote to memory of 1220	2172	0507244a73aadb042a8c98fdc7c73270N.exe	51
PID 2172 wrote to memory of 1220	2172	0507244a73aadb042a8c98fdc7c73270N.exe	51
PID 2172 wrote to memory of 2036	2172	0507244a73aadb042a8c98fdc7c73270N.exe	52

C:\Users\Admin\AppData\Local\Temp\0507244a73aadb042a8c98fdc7c73270N.exe
"C:\Users\Admin\AppData\Local\Temp\0507244a73aadb042a8c98fdc7c73270N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2172
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3068
- C:\Windows\System\drskeyb.exe
  C:\Windows\System\drskeyb.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\hanKDnN.exe
  C:\Windows\System\hanKDnN.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\ciXNMxV.exe
  C:\Windows\System\ciXNMxV.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\atxUKkm.exe
  C:\Windows\System\atxUKkm.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\IwzZKmS.exe
  C:\Windows\System\IwzZKmS.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\XmKViyL.exe
  C:\Windows\System\XmKViyL.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\hMyUhHv.exe
  C:\Windows\System\hMyUhHv.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\gsvskeB.exe
  C:\Windows\System\gsvskeB.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\nblBsMq.exe
  C:\Windows\System\nblBsMq.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\AIZRVHt.exe
  C:\Windows\System\AIZRVHt.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\WkfFICY.exe
  C:\Windows\System\WkfFICY.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\UxNutlb.exe
  C:\Windows\System\UxNutlb.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\STbzHav.exe
  C:\Windows\System\STbzHav.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\zgwdYaB.exe
  C:\Windows\System\zgwdYaB.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\tyaSqAX.exe
  C:\Windows\System\tyaSqAX.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\LimEgZE.exe
  C:\Windows\System\LimEgZE.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\FHHrLId.exe
  C:\Windows\System\FHHrLId.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\UnZEGVu.exe
  C:\Windows\System\UnZEGVu.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\CalcCnN.exe
  C:\Windows\System\CalcCnN.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\xRTXODk.exe
  C:\Windows\System\xRTXODk.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\fgDyDmt.exe
  C:\Windows\System\fgDyDmt.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\FEDnjwI.exe
  C:\Windows\System\FEDnjwI.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\MpGrgxs.exe
  C:\Windows\System\MpGrgxs.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\iHDCZSe.exe
  C:\Windows\System\iHDCZSe.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\FvbEomP.exe
  C:\Windows\System\FvbEomP.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\lFegEWj.exe
  C:\Windows\System\lFegEWj.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\YxfvNwF.exe
  C:\Windows\System\YxfvNwF.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\BMyrBev.exe
  C:\Windows\System\BMyrBev.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\TszAtKd.exe
  C:\Windows\System\TszAtKd.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ygYCiQa.exe
  C:\Windows\System\ygYCiQa.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\mdvKQDS.exe
  C:\Windows\System\mdvKQDS.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\lNAxccx.exe
  C:\Windows\System\lNAxccx.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\hYMDeit.exe
  C:\Windows\System\hYMDeit.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\VccdonB.exe
  C:\Windows\System\VccdonB.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\HBXJmgv.exe
  C:\Windows\System\HBXJmgv.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\YqnOwli.exe
  C:\Windows\System\YqnOwli.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\swXxupY.exe
  C:\Windows\System\swXxupY.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\CTiASDu.exe
  C:\Windows\System\CTiASDu.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\WYZLBqQ.exe
  C:\Windows\System\WYZLBqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\mfIBRRp.exe
  C:\Windows\System\mfIBRRp.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\oURAOrB.exe
  C:\Windows\System\oURAOrB.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\JZcvBHO.exe
  C:\Windows\System\JZcvBHO.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\avCISEc.exe
  C:\Windows\System\avCISEc.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\ASRlJbK.exe
  C:\Windows\System\ASRlJbK.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\weCdHmH.exe
  C:\Windows\System\weCdHmH.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\dNSXbSH.exe
  C:\Windows\System\dNSXbSH.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\xdgiSUk.exe
  C:\Windows\System\xdgiSUk.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\vlUtxzC.exe
  C:\Windows\System\vlUtxzC.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\NEywbLY.exe
  C:\Windows\System\NEywbLY.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\socRYQe.exe
  C:\Windows\System\socRYQe.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\yeUsSnY.exe
  C:\Windows\System\yeUsSnY.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\YAtPdlz.exe
  C:\Windows\System\YAtPdlz.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\lKyNtfw.exe
  C:\Windows\System\lKyNtfw.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\MBDnMwG.exe
  C:\Windows\System\MBDnMwG.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\DPgfyLm.exe
  C:\Windows\System\DPgfyLm.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\UFiliTF.exe
  C:\Windows\System\UFiliTF.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\nuzSyTg.exe
  C:\Windows\System\nuzSyTg.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\zgEIFUs.exe
  C:\Windows\System\zgEIFUs.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\dWgLwbC.exe
  C:\Windows\System\dWgLwbC.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\pIqTJRk.exe
  C:\Windows\System\pIqTJRk.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\ZWEQdBp.exe
  C:\Windows\System\ZWEQdBp.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\GpUhoct.exe
  C:\Windows\System\GpUhoct.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\KHMLAqF.exe
  C:\Windows\System\KHMLAqF.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\HMhgCcW.exe
  C:\Windows\System\HMhgCcW.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\CnkqcRP.exe
  C:\Windows\System\CnkqcRP.exe
  2⤵
  PID:2556
- C:\Windows\System\blruftW.exe
  C:\Windows\System\blruftW.exe
  2⤵
  PID:2544
- C:\Windows\System\eIcbfSG.exe
  C:\Windows\System\eIcbfSG.exe
  2⤵
  PID:1528
- C:\Windows\System\vNUXHXb.exe
  C:\Windows\System\vNUXHXb.exe
  2⤵
  PID:1532
- C:\Windows\System\JiqHDOd.exe
  C:\Windows\System\JiqHDOd.exe
  2⤵
  PID:1240
- C:\Windows\System\GRnnYkj.exe
  C:\Windows\System\GRnnYkj.exe
  2⤵
  PID:2944
- C:\Windows\System\ClkItLN.exe
  C:\Windows\System\ClkItLN.exe
  2⤵
  PID:2112
- C:\Windows\System\LrpWNdH.exe
  C:\Windows\System\LrpWNdH.exe
  2⤵
  PID:2896
- C:\Windows\System\bbWnKLN.exe
  C:\Windows\System\bbWnKLN.exe
  2⤵
  PID:2340
- C:\Windows\System\JjcRpEg.exe
  C:\Windows\System\JjcRpEg.exe
  2⤵
  PID:2204
- C:\Windows\System\elFEkel.exe
  C:\Windows\System\elFEkel.exe
  2⤵
  PID:2768
- C:\Windows\System\TcjYkEZ.exe
  C:\Windows\System\TcjYkEZ.exe
  2⤵
  PID:2772
- C:\Windows\System\rwuZNgM.exe
  C:\Windows\System\rwuZNgM.exe
  2⤵
  PID:2748
- C:\Windows\System\JLVGVTn.exe
  C:\Windows\System\JLVGVTn.exe
  2⤵
  PID:2644
- C:\Windows\System\kvTDFqA.exe
  C:\Windows\System\kvTDFqA.exe
  2⤵
  PID:1660
- C:\Windows\System\GWnpMwn.exe
  C:\Windows\System\GWnpMwn.exe
  2⤵
  PID:2844
- C:\Windows\System\jtkhnjW.exe
  C:\Windows\System\jtkhnjW.exe
  2⤵
  PID:2828
- C:\Windows\System\ojOidmF.exe
  C:\Windows\System\ojOidmF.exe
  2⤵
  PID:2452
- C:\Windows\System\tjZTGOS.exe
  C:\Windows\System\tjZTGOS.exe
  2⤵
  PID:1564
- C:\Windows\System\LdlBYRA.exe
  C:\Windows\System\LdlBYRA.exe
  2⤵
  PID:3008
- C:\Windows\System\dKKWCUo.exe
  C:\Windows\System\dKKWCUo.exe
  2⤵
  PID:2260
- C:\Windows\System\CNNNoqG.exe
  C:\Windows\System\CNNNoqG.exe
  2⤵
  PID:576
- C:\Windows\System\omKMjOu.exe
  C:\Windows\System\omKMjOu.exe
  2⤵
  PID:348
- C:\Windows\System\zySzlfy.exe
  C:\Windows\System\zySzlfy.exe
  2⤵
  PID:1744
- C:\Windows\System\MSqjdiJ.exe
  C:\Windows\System\MSqjdiJ.exe
  2⤵
  PID:1628
- C:\Windows\System\auQZrfp.exe
  C:\Windows\System\auQZrfp.exe
  2⤵
  PID:2536
- C:\Windows\System\ngrHhhZ.exe
  C:\Windows\System\ngrHhhZ.exe
  2⤵
  PID:1948
- C:\Windows\System\fjSXUmz.exe
  C:\Windows\System\fjSXUmz.exe
  2⤵
  PID:1788
- C:\Windows\System\vCbBCvQ.exe
  C:\Windows\System\vCbBCvQ.exe
  2⤵
  PID:1020
- C:\Windows\System\SmMLaLL.exe
  C:\Windows\System\SmMLaLL.exe
  2⤵
  PID:1464
- C:\Windows\System\CcFAluQ.exe
  C:\Windows\System\CcFAluQ.exe
  2⤵
  PID:2840
- C:\Windows\System\ZFOwSVa.exe
  C:\Windows\System\ZFOwSVa.exe
  2⤵
  PID:900
- C:\Windows\System\vuQonnC.exe
  C:\Windows\System\vuQonnC.exe
  2⤵
  PID:588
- C:\Windows\System\ySiczZI.exe
  C:\Windows\System\ySiczZI.exe
  2⤵
  PID:2552
- C:\Windows\System\cmFsZbP.exe
  C:\Windows\System\cmFsZbP.exe
  2⤵
  PID:2120
- C:\Windows\System\foeUoEI.exe
  C:\Windows\System\foeUoEI.exe
  2⤵
  PID:1912
- C:\Windows\System\CUYlqkW.exe
  C:\Windows\System\CUYlqkW.exe
  2⤵
  PID:2364
- C:\Windows\System\jYnQTVk.exe
  C:\Windows\System\jYnQTVk.exe
  2⤵
  PID:2392
- C:\Windows\System\SfBXaLa.exe
  C:\Windows\System\SfBXaLa.exe
  2⤵
  PID:1164
- C:\Windows\System\sNEuRYR.exe
  C:\Windows\System\sNEuRYR.exe
  2⤵
  PID:2424
- C:\Windows\System\gZMmtnP.exe
  C:\Windows\System\gZMmtnP.exe
  2⤵
  PID:1540
- C:\Windows\System\EKvmbzt.exe
  C:\Windows\System\EKvmbzt.exe
  2⤵
  PID:2396
- C:\Windows\System\GKvOwra.exe
  C:\Windows\System\GKvOwra.exe
  2⤵
  PID:2256
- C:\Windows\System\SjldQvM.exe
  C:\Windows\System\SjldQvM.exe
  2⤵
  PID:2620
- C:\Windows\System\QeOrFVu.exe
  C:\Windows\System\QeOrFVu.exe
  2⤵
  PID:2224
- C:\Windows\System\mIZRpUd.exe
  C:\Windows\System\mIZRpUd.exe
  2⤵
  PID:2624
- C:\Windows\System\xwFCvaC.exe
  C:\Windows\System\xwFCvaC.exe
  2⤵
  PID:2308
- C:\Windows\System\zbMXrVS.exe
  C:\Windows\System\zbMXrVS.exe
  2⤵
  PID:3088
- C:\Windows\System\VYLhbtD.exe
  C:\Windows\System\VYLhbtD.exe
  2⤵
  PID:3104
- C:\Windows\System\zwzUWVf.exe
  C:\Windows\System\zwzUWVf.exe
  2⤵
  PID:3120
- C:\Windows\System\jilDtyg.exe
  C:\Windows\System\jilDtyg.exe
  2⤵
  PID:3136
- C:\Windows\System\kycXODd.exe
  C:\Windows\System\kycXODd.exe
  2⤵
  PID:3152
- C:\Windows\System\wbgiCok.exe
  C:\Windows\System\wbgiCok.exe
  2⤵
  PID:3168
- C:\Windows\System\edFofOB.exe
  C:\Windows\System\edFofOB.exe
  2⤵
  PID:3184
- C:\Windows\System\uwKNLvH.exe
  C:\Windows\System\uwKNLvH.exe
  2⤵
  PID:3200
- C:\Windows\System\QQvWFuA.exe
  C:\Windows\System\QQvWFuA.exe
  2⤵
  PID:3216
- C:\Windows\System\JnIWJpm.exe
  C:\Windows\System\JnIWJpm.exe
  2⤵
  PID:3232
- C:\Windows\System\dvhTCQW.exe
  C:\Windows\System\dvhTCQW.exe
  2⤵
  PID:3248
- C:\Windows\System\tbINFXD.exe
  C:\Windows\System\tbINFXD.exe
  2⤵
  PID:3264
- C:\Windows\System\moIcQHk.exe
  C:\Windows\System\moIcQHk.exe
  2⤵
  PID:3280
- C:\Windows\System\fwFdyOi.exe
  C:\Windows\System\fwFdyOi.exe
  2⤵
  PID:3296
- C:\Windows\System\aHegJtd.exe
  C:\Windows\System\aHegJtd.exe
  2⤵
  PID:3312
- C:\Windows\System\kFfAXJw.exe
  C:\Windows\System\kFfAXJw.exe
  2⤵
  PID:3328
- C:\Windows\System\bVeRuYC.exe
  C:\Windows\System\bVeRuYC.exe
  2⤵
  PID:3344
- C:\Windows\System\yzoBkql.exe
  C:\Windows\System\yzoBkql.exe
  2⤵
  PID:3360
- C:\Windows\System\SHBBufI.exe
  C:\Windows\System\SHBBufI.exe
  2⤵
  PID:3376
- C:\Windows\System\qJrKYRg.exe
  C:\Windows\System\qJrKYRg.exe
  2⤵
  PID:3392
- C:\Windows\System\MBkwKFy.exe
  C:\Windows\System\MBkwKFy.exe
  2⤵
  PID:3408
- C:\Windows\System\vcPZhvU.exe
  C:\Windows\System\vcPZhvU.exe
  2⤵
  PID:3424
- C:\Windows\System\RhAObFF.exe
  C:\Windows\System\RhAObFF.exe
  2⤵
  PID:3440
- C:\Windows\System\bEGNjuj.exe
  C:\Windows\System\bEGNjuj.exe
  2⤵
  PID:3456
- C:\Windows\System\kNhXhsC.exe
  C:\Windows\System\kNhXhsC.exe
  2⤵
  PID:3472
- C:\Windows\System\ThgqOcb.exe
  C:\Windows\System\ThgqOcb.exe
  2⤵
  PID:3488
- C:\Windows\System\wKHmsBY.exe
  C:\Windows\System\wKHmsBY.exe
  2⤵
  PID:3504
- C:\Windows\System\XuNAAUy.exe
  C:\Windows\System\XuNAAUy.exe
  2⤵
  PID:3520
- C:\Windows\System\pOeUdxa.exe
  C:\Windows\System\pOeUdxa.exe
  2⤵
  PID:3536
- C:\Windows\System\itHGXDF.exe
  C:\Windows\System\itHGXDF.exe
  2⤵
  PID:3552
- C:\Windows\System\yXzkbLk.exe
  C:\Windows\System\yXzkbLk.exe
  2⤵
  PID:3568
- C:\Windows\System\mEZXkgz.exe
  C:\Windows\System\mEZXkgz.exe
  2⤵
  PID:3584
- C:\Windows\System\mJnFQRr.exe
  C:\Windows\System\mJnFQRr.exe
  2⤵
  PID:3600
- C:\Windows\System\RcJVNxa.exe
  C:\Windows\System\RcJVNxa.exe
  2⤵
  PID:3616
- C:\Windows\System\NCvpewd.exe
  C:\Windows\System\NCvpewd.exe
  2⤵
  PID:3632
- C:\Windows\System\pTwzsSt.exe
  C:\Windows\System\pTwzsSt.exe
  2⤵
  PID:3648
- C:\Windows\System\bCsUPaj.exe
  C:\Windows\System\bCsUPaj.exe
  2⤵
  PID:3664
- C:\Windows\System\BoIeZDF.exe
  C:\Windows\System\BoIeZDF.exe
  2⤵
  PID:3680
- C:\Windows\System\iYEtdMm.exe
  C:\Windows\System\iYEtdMm.exe
  2⤵
  PID:3696
- C:\Windows\System\fYDzdzK.exe
  C:\Windows\System\fYDzdzK.exe
  2⤵
  PID:3712
- C:\Windows\System\OlloLGf.exe
  C:\Windows\System\OlloLGf.exe
  2⤵
  PID:3728
- C:\Windows\System\yHqsMSi.exe
  C:\Windows\System\yHqsMSi.exe
  2⤵
  PID:3744
- C:\Windows\System\MuxNOBc.exe
  C:\Windows\System\MuxNOBc.exe
  2⤵
  PID:3760
- C:\Windows\System\QfmKVjO.exe
  C:\Windows\System\QfmKVjO.exe
  2⤵
  PID:3776
- C:\Windows\System\ILjFQFG.exe
  C:\Windows\System\ILjFQFG.exe
  2⤵
  PID:3792
- C:\Windows\System\wXyFimr.exe
  C:\Windows\System\wXyFimr.exe
  2⤵
  PID:3808
- C:\Windows\System\SlwfkZT.exe
  C:\Windows\System\SlwfkZT.exe
  2⤵
  PID:3824
- C:\Windows\System\DHQwzIt.exe
  C:\Windows\System\DHQwzIt.exe
  2⤵
  PID:3840
- C:\Windows\System\ysaODYv.exe
  C:\Windows\System\ysaODYv.exe
  2⤵
  PID:3856
- C:\Windows\System\ZasaqMp.exe
  C:\Windows\System\ZasaqMp.exe
  2⤵
  PID:3872
- C:\Windows\System\sYeQakE.exe
  C:\Windows\System\sYeQakE.exe
  2⤵
  PID:3888
- C:\Windows\System\WzdTOmv.exe
  C:\Windows\System\WzdTOmv.exe
  2⤵
  PID:3904
- C:\Windows\System\aEWbOFZ.exe
  C:\Windows\System\aEWbOFZ.exe
  2⤵
  PID:3920
- C:\Windows\System\pztZVPy.exe
  C:\Windows\System\pztZVPy.exe
  2⤵
  PID:3936
- C:\Windows\System\rzVTNRH.exe
  C:\Windows\System\rzVTNRH.exe
  2⤵
  PID:3952
- C:\Windows\System\XyiOsED.exe
  C:\Windows\System\XyiOsED.exe
  2⤵
  PID:3968
- C:\Windows\System\bmdwJRy.exe
  C:\Windows\System\bmdwJRy.exe
  2⤵
  PID:3988
- C:\Windows\System\LbAPKex.exe
  C:\Windows\System\LbAPKex.exe
  2⤵
  PID:4004
- C:\Windows\System\geAJYXh.exe
  C:\Windows\System\geAJYXh.exe
  2⤵
  PID:4020
- C:\Windows\System\wRXrZzP.exe
  C:\Windows\System\wRXrZzP.exe
  2⤵
  PID:4036
- C:\Windows\System\EQeqKSL.exe
  C:\Windows\System\EQeqKSL.exe
  2⤵
  PID:4052
- C:\Windows\System\RXwoaQq.exe
  C:\Windows\System\RXwoaQq.exe
  2⤵
  PID:4068
- C:\Windows\System\LAlIAKO.exe
  C:\Windows\System\LAlIAKO.exe
  2⤵
  PID:4084
- C:\Windows\System\hkfVZfS.exe
  C:\Windows\System\hkfVZfS.exe
  2⤵
  PID:2788
- C:\Windows\System\IYfuIIO.exe
  C:\Windows\System\IYfuIIO.exe
  2⤵
  PID:2348
- C:\Windows\System\AqtkAns.exe
  C:\Windows\System\AqtkAns.exe
  2⤵
  PID:2332
- C:\Windows\System\LCByDLd.exe
  C:\Windows\System\LCByDLd.exe
  2⤵
  PID:2080
- C:\Windows\System\uBRrYzV.exe
  C:\Windows\System\uBRrYzV.exe
  2⤵
  PID:1740
- C:\Windows\System\ahDmwjF.exe
  C:\Windows\System\ahDmwjF.exe
  2⤵
  PID:1080
- C:\Windows\System\ECBkHCc.exe
  C:\Windows\System\ECBkHCc.exe
  2⤵
  PID:608
- C:\Windows\System\xaMnsga.exe
  C:\Windows\System\xaMnsga.exe
  2⤵
  PID:2964
- C:\Windows\System\KbkVVBy.exe
  C:\Windows\System\KbkVVBy.exe
  2⤵
  PID:908
- C:\Windows\System\iOfvAFb.exe
  C:\Windows\System\iOfvAFb.exe
  2⤵
  PID:1604
- C:\Windows\System\YkqAYiC.exe
  C:\Windows\System\YkqAYiC.exe
  2⤵
  PID:1708
- C:\Windows\System\wplxHYh.exe
  C:\Windows\System\wplxHYh.exe
  2⤵
  PID:2500
- C:\Windows\System\izuPPLo.exe
  C:\Windows\System\izuPPLo.exe
  2⤵
  PID:2948
- C:\Windows\System\HZTnVEO.exe
  C:\Windows\System\HZTnVEO.exe
  2⤵
  PID:1656
- C:\Windows\System\rNZGrZk.exe
  C:\Windows\System\rNZGrZk.exe
  2⤵
  PID:736
- C:\Windows\System\GnohMEY.exe
  C:\Windows\System\GnohMEY.exe
  2⤵
  PID:1932
- C:\Windows\System\ybSbsKy.exe
  C:\Windows\System\ybSbsKy.exe
  2⤵
  PID:3096
- C:\Windows\System\aCyxGOs.exe
  C:\Windows\System\aCyxGOs.exe
  2⤵
  PID:3128
- C:\Windows\System\NFlvZWK.exe
  C:\Windows\System\NFlvZWK.exe
  2⤵
  PID:3160
- C:\Windows\System\XtHxMHy.exe
  C:\Windows\System\XtHxMHy.exe
  2⤵
  PID:3192
- C:\Windows\System\khVtulD.exe
  C:\Windows\System\khVtulD.exe
  2⤵
  PID:3224
- C:\Windows\System\lvAXDmZ.exe
  C:\Windows\System\lvAXDmZ.exe
  2⤵
  PID:3256
- C:\Windows\System\rtSORRo.exe
  C:\Windows\System\rtSORRo.exe
  2⤵
  PID:3288
- C:\Windows\System\nuazZlG.exe
  C:\Windows\System\nuazZlG.exe
  2⤵
  PID:3320
- C:\Windows\System\vgNJmEb.exe
  C:\Windows\System\vgNJmEb.exe
  2⤵
  PID:3352
- C:\Windows\System\yNsNwlZ.exe
  C:\Windows\System\yNsNwlZ.exe
  2⤵
  PID:3384
- C:\Windows\System\evmMDNU.exe
  C:\Windows\System\evmMDNU.exe
  2⤵
  PID:3416
- C:\Windows\System\lvjPzJU.exe
  C:\Windows\System\lvjPzJU.exe
  2⤵
  PID:3448
- C:\Windows\System\KmAArvc.exe
  C:\Windows\System\KmAArvc.exe
  2⤵
  PID:3480
- C:\Windows\System\DsdyTOd.exe
  C:\Windows\System\DsdyTOd.exe
  2⤵
  PID:3512
- C:\Windows\System\KMmIgDz.exe
  C:\Windows\System\KMmIgDz.exe
  2⤵
  PID:3544
- C:\Windows\System\DsxUcWs.exe
  C:\Windows\System\DsxUcWs.exe
  2⤵
  PID:3576
- C:\Windows\System\cDHFqAo.exe
  C:\Windows\System\cDHFqAo.exe
  2⤵
  PID:3608
- C:\Windows\System\kgNmLaT.exe
  C:\Windows\System\kgNmLaT.exe
  2⤵
  PID:3640
- C:\Windows\System\OEDchDN.exe
  C:\Windows\System\OEDchDN.exe
  2⤵
  PID:3672
- C:\Windows\System\QYaEsDR.exe
  C:\Windows\System\QYaEsDR.exe
  2⤵
  PID:3704
- C:\Windows\System\LytLLkM.exe
  C:\Windows\System\LytLLkM.exe
  2⤵
  PID:3736
- C:\Windows\System\IwbxUyl.exe
  C:\Windows\System\IwbxUyl.exe
  2⤵
  PID:3768
- C:\Windows\System\uhkaIAS.exe
  C:\Windows\System\uhkaIAS.exe
  2⤵
  PID:3800
- C:\Windows\System\abDzlJt.exe
  C:\Windows\System\abDzlJt.exe
  2⤵
  PID:3832
- C:\Windows\System\inQELLY.exe
  C:\Windows\System\inQELLY.exe
  2⤵
  PID:3864
- C:\Windows\System\DKGNSGA.exe
  C:\Windows\System\DKGNSGA.exe
  2⤵
  PID:3896
- C:\Windows\System\pVaDZkx.exe
  C:\Windows\System\pVaDZkx.exe
  2⤵
  PID:3928
- C:\Windows\System\sSFqxNL.exe
  C:\Windows\System\sSFqxNL.exe
  2⤵
  PID:3964
- C:\Windows\System\uUbeImn.exe
  C:\Windows\System\uUbeImn.exe
  2⤵
  PID:3996
- C:\Windows\System\MdQtloY.exe
  C:\Windows\System\MdQtloY.exe
  2⤵
  PID:4028
- C:\Windows\System\SsjijFw.exe
  C:\Windows\System\SsjijFw.exe
  2⤵
  PID:4060
- C:\Windows\System\mKoZEON.exe
  C:\Windows\System\mKoZEON.exe
  2⤵
  PID:4092
- C:\Windows\System\uMsqGJY.exe
  C:\Windows\System\uMsqGJY.exe
  2⤵
  PID:1544
- C:\Windows\System\FSZdFMB.exe
  C:\Windows\System\FSZdFMB.exe
  2⤵
  PID:1112
- C:\Windows\System\mqyTCYY.exe
  C:\Windows\System\mqyTCYY.exe
  2⤵
  PID:1548
- C:\Windows\System\npccVIZ.exe
  C:\Windows\System\npccVIZ.exe
  2⤵
  PID:1480
- C:\Windows\System\qbRmYCw.exe
  C:\Windows\System\qbRmYCw.exe
  2⤵
  PID:1620
- C:\Windows\System\ZUudSGN.exe
  C:\Windows\System\ZUudSGN.exe
  2⤵
  PID:2548
- C:\Windows\System\dGvxboe.exe
  C:\Windows\System\dGvxboe.exe
  2⤵
  PID:2792
- C:\Windows\System\nXbbdFC.exe
  C:\Windows\System\nXbbdFC.exe
  2⤵
  PID:3084
- C:\Windows\System\vyrPoES.exe
  C:\Windows\System\vyrPoES.exe
  2⤵
  PID:3148
- C:\Windows\System\MqSWoqf.exe
  C:\Windows\System\MqSWoqf.exe
  2⤵
  PID:3212
- C:\Windows\System\maZykgh.exe
  C:\Windows\System\maZykgh.exe
  2⤵
  PID:3276
- C:\Windows\System\dxIQgNF.exe
  C:\Windows\System\dxIQgNF.exe
  2⤵
  PID:3340
- C:\Windows\System\ceNtWAa.exe
  C:\Windows\System\ceNtWAa.exe
  2⤵
  PID:3404
- C:\Windows\System\pTfVpRC.exe
  C:\Windows\System\pTfVpRC.exe
  2⤵
  PID:3468
- C:\Windows\System\YaVOgpS.exe
  C:\Windows\System\YaVOgpS.exe
  2⤵
  PID:3532
- C:\Windows\System\QWGRtHp.exe
  C:\Windows\System\QWGRtHp.exe
  2⤵
  PID:4108
- C:\Windows\System\VVGSKLJ.exe
  C:\Windows\System\VVGSKLJ.exe
  2⤵
  PID:4124
- C:\Windows\System\eQVRVEb.exe
  C:\Windows\System\eQVRVEb.exe
  2⤵
  PID:4140
- C:\Windows\System\MJrVmkc.exe
  C:\Windows\System\MJrVmkc.exe
  2⤵
  PID:4156
- C:\Windows\System\NAJpJXE.exe
  C:\Windows\System\NAJpJXE.exe
  2⤵
  PID:4172
- C:\Windows\System\bgYvKVG.exe
  C:\Windows\System\bgYvKVG.exe
  2⤵
  PID:4188
- C:\Windows\System\oaSeYCA.exe
  C:\Windows\System\oaSeYCA.exe
  2⤵
  PID:4204
- C:\Windows\System\OoJCYFp.exe
  C:\Windows\System\OoJCYFp.exe
  2⤵
  PID:4220
- C:\Windows\System\GIkQSYC.exe
  C:\Windows\System\GIkQSYC.exe
  2⤵
  PID:4236
- C:\Windows\System\xSUrNeQ.exe
  C:\Windows\System\xSUrNeQ.exe
  2⤵
  PID:4252
- C:\Windows\System\BXZAyqe.exe
  C:\Windows\System\BXZAyqe.exe
  2⤵
  PID:4268
- C:\Windows\System\CzlhKWM.exe
  C:\Windows\System\CzlhKWM.exe
  2⤵
  PID:4284
- C:\Windows\System\hOMYYid.exe
  C:\Windows\System\hOMYYid.exe
  2⤵
  PID:4300
- C:\Windows\System\BGLoQVl.exe
  C:\Windows\System\BGLoQVl.exe
  2⤵
  PID:4316
- C:\Windows\System\EvKMAcw.exe
  C:\Windows\System\EvKMAcw.exe
  2⤵
  PID:4332
- C:\Windows\System\phcKnZa.exe
  C:\Windows\System\phcKnZa.exe
  2⤵
  PID:4348
- C:\Windows\System\aQbMMLO.exe
  C:\Windows\System\aQbMMLO.exe
  2⤵
  PID:4364
- C:\Windows\System\AXZROfO.exe
  C:\Windows\System\AXZROfO.exe
  2⤵
  PID:4380
- C:\Windows\System\OScyJoO.exe
  C:\Windows\System\OScyJoO.exe
  2⤵
  PID:4396
- C:\Windows\System\oovLwaG.exe
  C:\Windows\System\oovLwaG.exe
  2⤵
  PID:4412
- C:\Windows\System\BZOkTAd.exe
  C:\Windows\System\BZOkTAd.exe
  2⤵
  PID:4428
- C:\Windows\System\PkRgvKW.exe
  C:\Windows\System\PkRgvKW.exe
  2⤵
  PID:4444
- C:\Windows\System\FuVkRuZ.exe
  C:\Windows\System\FuVkRuZ.exe
  2⤵
  PID:4460
- C:\Windows\System\ItQgmBI.exe
  C:\Windows\System\ItQgmBI.exe
  2⤵
  PID:4476
- C:\Windows\System\oUdjvIi.exe
  C:\Windows\System\oUdjvIi.exe
  2⤵
  PID:4492
- C:\Windows\System\LhBHXyl.exe
  C:\Windows\System\LhBHXyl.exe
  2⤵
  PID:4508
- C:\Windows\System\CxmPEDx.exe
  C:\Windows\System\CxmPEDx.exe
  2⤵
  PID:4524
- C:\Windows\System\tPBoyxT.exe
  C:\Windows\System\tPBoyxT.exe
  2⤵
  PID:4540
- C:\Windows\System\XYLMZdt.exe
  C:\Windows\System\XYLMZdt.exe
  2⤵
  PID:4556
- C:\Windows\System\nhqEGHv.exe
  C:\Windows\System\nhqEGHv.exe
  2⤵
  PID:4572
- C:\Windows\System\gPcXfSj.exe
  C:\Windows\System\gPcXfSj.exe
  2⤵
  PID:4588
- C:\Windows\System\kvAeJhm.exe
  C:\Windows\System\kvAeJhm.exe
  2⤵
  PID:4604
- C:\Windows\System\bqsDpkH.exe
  C:\Windows\System\bqsDpkH.exe
  2⤵
  PID:4620
- C:\Windows\System\pDmQxnw.exe
  C:\Windows\System\pDmQxnw.exe
  2⤵
  PID:4636
- C:\Windows\System\HBSDqpd.exe
  C:\Windows\System\HBSDqpd.exe
  2⤵
  PID:4652
- C:\Windows\System\glykTDW.exe
  C:\Windows\System\glykTDW.exe
  2⤵
  PID:4668
- C:\Windows\System\RijONXS.exe
  C:\Windows\System\RijONXS.exe
  2⤵
  PID:4684
- C:\Windows\System\mwZMlqv.exe
  C:\Windows\System\mwZMlqv.exe
  2⤵
  PID:4700
- C:\Windows\System\cbXNTxW.exe
  C:\Windows\System\cbXNTxW.exe
  2⤵
  PID:4716
- C:\Windows\System\lIDGWpn.exe
  C:\Windows\System\lIDGWpn.exe
  2⤵
  PID:4732
- C:\Windows\System\mEzvqxm.exe
  C:\Windows\System\mEzvqxm.exe
  2⤵
  PID:4748
- C:\Windows\System\tYRnkOq.exe
  C:\Windows\System\tYRnkOq.exe
  2⤵
  PID:4764
- C:\Windows\System\BbFGIHi.exe
  C:\Windows\System\BbFGIHi.exe
  2⤵
  PID:4780
- C:\Windows\System\qInJTSL.exe
  C:\Windows\System\qInJTSL.exe
  2⤵
  PID:4796
- C:\Windows\System\SsTjflr.exe
  C:\Windows\System\SsTjflr.exe
  2⤵
  PID:4812
- C:\Windows\System\CFQmXaF.exe
  C:\Windows\System\CFQmXaF.exe
  2⤵
  PID:4828
- C:\Windows\System\xvWfxyp.exe
  C:\Windows\System\xvWfxyp.exe
  2⤵
  PID:4848
- C:\Windows\System\vnnfbGd.exe
  C:\Windows\System\vnnfbGd.exe
  2⤵
  PID:4864
- C:\Windows\System\hfhBpmz.exe
  C:\Windows\System\hfhBpmz.exe
  2⤵
  PID:4880
- C:\Windows\System\WrcDkti.exe
  C:\Windows\System\WrcDkti.exe
  2⤵
  PID:4896
- C:\Windows\System\qMiAVtD.exe
  C:\Windows\System\qMiAVtD.exe
  2⤵
  PID:4912
- C:\Windows\System\PcsqIDF.exe
  C:\Windows\System\PcsqIDF.exe
  2⤵
  PID:4928
- C:\Windows\System\IRFLbSe.exe
  C:\Windows\System\IRFLbSe.exe
  2⤵
  PID:4944
- C:\Windows\System\AKuFdYC.exe
  C:\Windows\System\AKuFdYC.exe
  2⤵
  PID:4960
- C:\Windows\System\fVotnOz.exe
  C:\Windows\System\fVotnOz.exe
  2⤵
  PID:4976
- C:\Windows\System\wkxFZKT.exe
  C:\Windows\System\wkxFZKT.exe
  2⤵
  PID:4992
- C:\Windows\System\rQymzwD.exe
  C:\Windows\System\rQymzwD.exe
  2⤵
  PID:5008
- C:\Windows\System\LApySCE.exe
  C:\Windows\System\LApySCE.exe
  2⤵
  PID:5024
- C:\Windows\System\nChtbEG.exe
  C:\Windows\System\nChtbEG.exe
  2⤵
  PID:5040
- C:\Windows\System\dPGHTCf.exe
  C:\Windows\System\dPGHTCf.exe
  2⤵
  PID:5056
- C:\Windows\System\YTbrtIC.exe
  C:\Windows\System\YTbrtIC.exe
  2⤵
  PID:5072
- C:\Windows\System\JzqrzXJ.exe
  C:\Windows\System\JzqrzXJ.exe
  2⤵
  PID:5088
- C:\Windows\System\zbFnCeH.exe
  C:\Windows\System\zbFnCeH.exe
  2⤵
  PID:5104
- C:\Windows\System\BMgcoTn.exe
  C:\Windows\System\BMgcoTn.exe
  2⤵
  PID:3564
- C:\Windows\System\YJLpgDm.exe
  C:\Windows\System\YJLpgDm.exe
  2⤵
  PID:3628
- C:\Windows\System\oYFVXSi.exe
  C:\Windows\System\oYFVXSi.exe
  2⤵
  PID:3692
- C:\Windows\System\CvNUiOQ.exe
  C:\Windows\System\CvNUiOQ.exe
  2⤵
  PID:3756
- C:\Windows\System\ugmRekj.exe
  C:\Windows\System\ugmRekj.exe
  2⤵
  PID:3820
- C:\Windows\System\thkAeIU.exe
  C:\Windows\System\thkAeIU.exe
  2⤵
  PID:3884
- C:\Windows\System\VuukMwU.exe
  C:\Windows\System\VuukMwU.exe
  2⤵
  PID:3948
- C:\Windows\System\ekHVWJa.exe
  C:\Windows\System\ekHVWJa.exe
  2⤵
  PID:4016
- C:\Windows\System\aiXsQBP.exe
  C:\Windows\System\aiXsQBP.exe
  2⤵
  PID:4080
- C:\Windows\System\AHAnqMt.exe
  C:\Windows\System\AHAnqMt.exe
  2⤵
  PID:1612
- C:\Windows\System\zvwkuTp.exe
  C:\Windows\System\zvwkuTp.exe
  2⤵
  PID:544
- C:\Windows\System\LveVwDj.exe
  C:\Windows\System\LveVwDj.exe
  2⤵
  PID:2280
- C:\Windows\System\fSMHJta.exe
  C:\Windows\System\fSMHJta.exe
  2⤵
  PID:2312
- C:\Windows\System\AOyDAJx.exe
  C:\Windows\System\AOyDAJx.exe
  2⤵
  PID:3208
- C:\Windows\System\WZuqMvr.exe
  C:\Windows\System\WZuqMvr.exe
  2⤵
  PID:3336
- C:\Windows\System\QKvfIYb.exe
  C:\Windows\System\QKvfIYb.exe
  2⤵
  PID:3464
- C:\Windows\System\gUFfruq.exe
  C:\Windows\System\gUFfruq.exe
  2⤵
  PID:4104
- C:\Windows\System\taytmsn.exe
  C:\Windows\System\taytmsn.exe
  2⤵
  PID:4148
- C:\Windows\System\pIGoDju.exe
  C:\Windows\System\pIGoDju.exe
  2⤵
  PID:4180
- C:\Windows\System\nRlbfgQ.exe
  C:\Windows\System\nRlbfgQ.exe
  2⤵
  PID:4212
- C:\Windows\System\TcdZFto.exe
  C:\Windows\System\TcdZFto.exe
  2⤵
  PID:4244
- C:\Windows\System\xtpUcGB.exe
  C:\Windows\System\xtpUcGB.exe
  2⤵
  PID:4276
- C:\Windows\System\nbczMMG.exe
  C:\Windows\System\nbczMMG.exe
  2⤵
  PID:4308
- C:\Windows\System\VSqXZah.exe
  C:\Windows\System\VSqXZah.exe
  2⤵
  PID:4340
- C:\Windows\System\zltXCRF.exe
  C:\Windows\System\zltXCRF.exe
  2⤵
  PID:4372
- C:\Windows\System\aQMFInB.exe
  C:\Windows\System\aQMFInB.exe
  2⤵
  PID:4404
- C:\Windows\System\yvFTCij.exe
  C:\Windows\System\yvFTCij.exe
  2⤵
  PID:4436
- C:\Windows\System\fgXmWGF.exe
  C:\Windows\System\fgXmWGF.exe
  2⤵
  PID:4468
- C:\Windows\System\XkkWXPJ.exe
  C:\Windows\System\XkkWXPJ.exe
  2⤵
  PID:4500
- C:\Windows\System\PcBNXqW.exe
  C:\Windows\System\PcBNXqW.exe
  2⤵
  PID:4532
- C:\Windows\System\pvysZQu.exe
  C:\Windows\System\pvysZQu.exe
  2⤵
  PID:4564
- C:\Windows\System\ZvxyNxP.exe
  C:\Windows\System\ZvxyNxP.exe
  2⤵
  PID:4596
- C:\Windows\System\shZYqjd.exe
  C:\Windows\System\shZYqjd.exe
  2⤵
  PID:4628
- C:\Windows\System\LSccdKk.exe
  C:\Windows\System\LSccdKk.exe
  2⤵
  PID:4660
- C:\Windows\System\vEeaxiL.exe
  C:\Windows\System\vEeaxiL.exe
  2⤵
  PID:4692
- C:\Windows\System\AqtQVdS.exe
  C:\Windows\System\AqtQVdS.exe
  2⤵
  PID:4724
- C:\Windows\System\gbFjyvG.exe
  C:\Windows\System\gbFjyvG.exe
  2⤵
  PID:4756
- C:\Windows\System\YGfxyoU.exe
  C:\Windows\System\YGfxyoU.exe
  2⤵
  PID:4788
- C:\Windows\System\gdgYrBv.exe
  C:\Windows\System\gdgYrBv.exe
  2⤵
  PID:4820
- C:\Windows\System\kAQTgbV.exe
  C:\Windows\System\kAQTgbV.exe
  2⤵
  PID:4856
- C:\Windows\System\hzgKkUF.exe
  C:\Windows\System\hzgKkUF.exe
  2⤵
  PID:4888
- C:\Windows\System\tBvZRQC.exe
  C:\Windows\System\tBvZRQC.exe
  2⤵
  PID:4920
- C:\Windows\System\rFwpSpt.exe
  C:\Windows\System\rFwpSpt.exe
  2⤵
  PID:4952
- C:\Windows\System\JLXDWql.exe
  C:\Windows\System\JLXDWql.exe
  2⤵
  PID:4984
- C:\Windows\System\YFRgbuo.exe
  C:\Windows\System\YFRgbuo.exe
  2⤵
  PID:5016
- C:\Windows\System\ZqkJRXE.exe
  C:\Windows\System\ZqkJRXE.exe
  2⤵
  PID:5048
- C:\Windows\System\ctrKtIQ.exe
  C:\Windows\System\ctrKtIQ.exe
  2⤵
  PID:5080
- C:\Windows\System\VbQvheQ.exe
  C:\Windows\System\VbQvheQ.exe
  2⤵
  PID:5112
- C:\Windows\System\NqiAuDe.exe
  C:\Windows\System\NqiAuDe.exe
  2⤵
  PID:3660
- C:\Windows\System\kufgUZq.exe
  C:\Windows\System\kufgUZq.exe
  2⤵
  PID:3788
- C:\Windows\System\ZaklTQC.exe
  C:\Windows\System\ZaklTQC.exe
  2⤵
  PID:3932
- C:\Windows\System\osOzSfi.exe
  C:\Windows\System\osOzSfi.exe
  2⤵
  PID:4048
- C:\Windows\System\gCCXDOo.exe
  C:\Windows\System\gCCXDOo.exe
  2⤵
  PID:2084
- C:\Windows\System\fxZrwgw.exe
  C:\Windows\System\fxZrwgw.exe
  2⤵
  PID:2900
- C:\Windows\System\kUXEdbE.exe
  C:\Windows\System\kUXEdbE.exe
  2⤵
  PID:3308
- C:\Windows\System\wsVgStL.exe
  C:\Windows\System\wsVgStL.exe
  2⤵
  PID:3528
- C:\Windows\System\vEJpLVg.exe
  C:\Windows\System\vEJpLVg.exe
  2⤵
  PID:4168
- C:\Windows\System\OeKHmqj.exe
  C:\Windows\System\OeKHmqj.exe
  2⤵
  PID:4232
- C:\Windows\System\GCsbygR.exe
  C:\Windows\System\GCsbygR.exe
  2⤵
  PID:4296
- C:\Windows\System\HALvGos.exe
  C:\Windows\System\HALvGos.exe
  2⤵
  PID:4360
- C:\Windows\System\HkEGZqA.exe
  C:\Windows\System\HkEGZqA.exe
  2⤵
  PID:4424
- C:\Windows\System\pZFGhgc.exe
  C:\Windows\System\pZFGhgc.exe
  2⤵
  PID:4488
- C:\Windows\System\QWeRjSc.exe
  C:\Windows\System\QWeRjSc.exe
  2⤵
  PID:4552
- C:\Windows\System\IcTXUXP.exe
  C:\Windows\System\IcTXUXP.exe
  2⤵
  PID:4600
- C:\Windows\System\wunOtaN.exe
  C:\Windows\System\wunOtaN.exe
  2⤵
  PID:4680
- C:\Windows\System\ARhrYOL.exe
  C:\Windows\System\ARhrYOL.exe
  2⤵
  PID:4740
- C:\Windows\System\zPdyLQC.exe
  C:\Windows\System\zPdyLQC.exe
  2⤵
  PID:4804
- C:\Windows\System\gBILOcG.exe
  C:\Windows\System\gBILOcG.exe
  2⤵
  PID:4872
- C:\Windows\System\FFyewnI.exe
  C:\Windows\System\FFyewnI.exe
  2⤵
  PID:4936
- C:\Windows\System\ClpLmhM.exe
  C:\Windows\System\ClpLmhM.exe
  2⤵
  PID:5000
- C:\Windows\System\ZaSAZEC.exe
  C:\Windows\System\ZaSAZEC.exe
  2⤵
  PID:5064
- C:\Windows\System\kDESZLW.exe
  C:\Windows\System\kDESZLW.exe
  2⤵
  PID:3596
- C:\Windows\System\nKgjXDW.exe
  C:\Windows\System\nKgjXDW.exe
  2⤵
  PID:3868
- C:\Windows\System\FbVgfmX.exe
  C:\Windows\System\FbVgfmX.exe
  2⤵
  PID:2072
- C:\Windows\System\tVVSdPQ.exe
  C:\Windows\System\tVVSdPQ.exe
  2⤵
  PID:3180
- C:\Windows\System\lGVbNuY.exe
  C:\Windows\System\lGVbNuY.exe
  2⤵
  PID:4136
- C:\Windows\System\MfMgiPN.exe
  C:\Windows\System\MfMgiPN.exe
  2⤵
  PID:4264
- C:\Windows\System\wVKvMmu.exe
  C:\Windows\System\wVKvMmu.exe
  2⤵
  PID:5136
- C:\Windows\System\gWspFDC.exe
  C:\Windows\System\gWspFDC.exe
  2⤵
  PID:5152
- C:\Windows\System\biHoCmS.exe
  C:\Windows\System\biHoCmS.exe
  2⤵
  PID:5168
- C:\Windows\System\lOxMeVF.exe
  C:\Windows\System\lOxMeVF.exe
  2⤵
  PID:5184
- C:\Windows\System\ghrsmpW.exe
  C:\Windows\System\ghrsmpW.exe
  2⤵
  PID:5200
- C:\Windows\System\uNvCFWj.exe
  C:\Windows\System\uNvCFWj.exe
  2⤵
  PID:5216
- C:\Windows\System\qnQEZYM.exe
  C:\Windows\System\qnQEZYM.exe
  2⤵
  PID:5232
- C:\Windows\System\ipkRDTh.exe
  C:\Windows\System\ipkRDTh.exe
  2⤵
  PID:5248
- C:\Windows\System\OMqUKZl.exe
  C:\Windows\System\OMqUKZl.exe
  2⤵
  PID:5264
- C:\Windows\System\ClajYIH.exe
  C:\Windows\System\ClajYIH.exe
  2⤵
  PID:5280
- C:\Windows\System\YrwwLob.exe
  C:\Windows\System\YrwwLob.exe
  2⤵
  PID:5296
- C:\Windows\System\AHMJNnr.exe
  C:\Windows\System\AHMJNnr.exe
  2⤵
  PID:5312
- C:\Windows\System\PMkEqkG.exe
  C:\Windows\System\PMkEqkG.exe
  2⤵
  PID:5328
- C:\Windows\System\Bayteaa.exe
  C:\Windows\System\Bayteaa.exe
  2⤵
  PID:5344
- C:\Windows\System\HuKURSC.exe
  C:\Windows\System\HuKURSC.exe
  2⤵
  PID:5360
- C:\Windows\System\Zuhiphp.exe
  C:\Windows\System\Zuhiphp.exe
  2⤵
  PID:5376
- C:\Windows\System\JqGSlNM.exe
  C:\Windows\System\JqGSlNM.exe
  2⤵
  PID:5392
- C:\Windows\System\UcFMrKq.exe
  C:\Windows\System\UcFMrKq.exe
  2⤵
  PID:5408
- C:\Windows\System\uBNWMbK.exe
  C:\Windows\System\uBNWMbK.exe
  2⤵
  PID:5424
- C:\Windows\System\hOxSSvF.exe
  C:\Windows\System\hOxSSvF.exe
  2⤵
  PID:5440
- C:\Windows\System\vmMnKCr.exe
  C:\Windows\System\vmMnKCr.exe
  2⤵
  PID:5456
- C:\Windows\System\vWWOMUR.exe
  C:\Windows\System\vWWOMUR.exe
  2⤵
  PID:5472
- C:\Windows\System\rqjVPOl.exe
  C:\Windows\System\rqjVPOl.exe
  2⤵
  PID:5488
- C:\Windows\System\JHdzaZB.exe
  C:\Windows\System\JHdzaZB.exe
  2⤵
  PID:5504
- C:\Windows\System\oKWYCPL.exe
  C:\Windows\System\oKWYCPL.exe
  2⤵
  PID:5520
- C:\Windows\System\GGqsoSc.exe
  C:\Windows\System\GGqsoSc.exe
  2⤵
  PID:5536
- C:\Windows\System\zJxqKom.exe
  C:\Windows\System\zJxqKom.exe
  2⤵
  PID:5552
- C:\Windows\System\jukaOow.exe
  C:\Windows\System\jukaOow.exe
  2⤵
  PID:5568
- C:\Windows\System\YgYFVSV.exe
  C:\Windows\System\YgYFVSV.exe
  2⤵
  PID:5584
- C:\Windows\System\JzzYKGA.exe
  C:\Windows\System\JzzYKGA.exe
  2⤵
  PID:5600
- C:\Windows\System\zuIgrpk.exe
  C:\Windows\System\zuIgrpk.exe
  2⤵
  PID:5616
- C:\Windows\System\RCzqhib.exe
  C:\Windows\System\RCzqhib.exe
  2⤵
  PID:5632
- C:\Windows\System\qmTuXyF.exe
  C:\Windows\System\qmTuXyF.exe
  2⤵
  PID:5648
- C:\Windows\System\fcISjyj.exe
  C:\Windows\System\fcISjyj.exe
  2⤵
  PID:5664
- C:\Windows\System\IQDpweF.exe
  C:\Windows\System\IQDpweF.exe
  2⤵
  PID:5680
- C:\Windows\System\kUDRKCw.exe
  C:\Windows\System\kUDRKCw.exe
  2⤵
  PID:5696
- C:\Windows\System\nlBIsgd.exe
  C:\Windows\System\nlBIsgd.exe
  2⤵
  PID:5712
- C:\Windows\System\oKeycTt.exe
  C:\Windows\System\oKeycTt.exe
  2⤵
  PID:5728
- C:\Windows\System\sUVmaXp.exe
  C:\Windows\System\sUVmaXp.exe
  2⤵
  PID:5744
- C:\Windows\System\MetWMrK.exe
  C:\Windows\System\MetWMrK.exe
  2⤵
  PID:5760
- C:\Windows\System\bbYHCwf.exe
  C:\Windows\System\bbYHCwf.exe
  2⤵
  PID:5776
- C:\Windows\System\RBSodrf.exe
  C:\Windows\System\RBSodrf.exe
  2⤵
  PID:5792
- C:\Windows\System\iEkMinX.exe
  C:\Windows\System\iEkMinX.exe
  2⤵
  PID:5808
- C:\Windows\System\loUepBC.exe
  C:\Windows\System\loUepBC.exe
  2⤵
  PID:5824
- C:\Windows\System\JZmODvd.exe
  C:\Windows\System\JZmODvd.exe
  2⤵
  PID:5840
- C:\Windows\System\VWnKbVE.exe
  C:\Windows\System\VWnKbVE.exe
  2⤵
  PID:5856
- C:\Windows\System\NyLtcto.exe
  C:\Windows\System\NyLtcto.exe
  2⤵
  PID:5872
- C:\Windows\System\xXmzwqs.exe
  C:\Windows\System\xXmzwqs.exe
  2⤵
  PID:5888
- C:\Windows\System\fNtqYZT.exe
  C:\Windows\System\fNtqYZT.exe
  2⤵
  PID:5908
- C:\Windows\System\tlsnrDN.exe
  C:\Windows\System\tlsnrDN.exe
  2⤵
  PID:5924
- C:\Windows\System\MqblATF.exe
  C:\Windows\System\MqblATF.exe
  2⤵
  PID:5940
- C:\Windows\System\bWPURWH.exe
  C:\Windows\System\bWPURWH.exe
  2⤵
  PID:5956
- C:\Windows\System\EOorqUS.exe
  C:\Windows\System\EOorqUS.exe
  2⤵
  PID:5972
- C:\Windows\System\OMhRgdJ.exe
  C:\Windows\System\OMhRgdJ.exe
  2⤵
  PID:5988
- C:\Windows\System\rDZqykh.exe
  C:\Windows\System\rDZqykh.exe
  2⤵
  PID:6004
- C:\Windows\System\zMKGclI.exe
  C:\Windows\System\zMKGclI.exe
  2⤵
  PID:6020
- C:\Windows\System\xkeCuwx.exe
  C:\Windows\System\xkeCuwx.exe
  2⤵
  PID:6036
- C:\Windows\System\PeYciRV.exe
  C:\Windows\System\PeYciRV.exe
  2⤵
  PID:6052
- C:\Windows\System\NnphyAF.exe
  C:\Windows\System\NnphyAF.exe
  2⤵
  PID:6068
- C:\Windows\System\aSrRzpp.exe
  C:\Windows\System\aSrRzpp.exe
  2⤵
  PID:6084
- C:\Windows\System\ysWsrQz.exe
  C:\Windows\System\ysWsrQz.exe
  2⤵
  PID:6100
- C:\Windows\System\HMSfFmm.exe
  C:\Windows\System\HMSfFmm.exe
  2⤵
  PID:6116
- C:\Windows\System\qBnAbKB.exe
  C:\Windows\System\qBnAbKB.exe
  2⤵
  PID:6132
- C:\Windows\System\NZduwQo.exe
  C:\Windows\System\NZduwQo.exe
  2⤵
  PID:4292
- C:\Windows\System\tTcCHbI.exe
  C:\Windows\System\tTcCHbI.exe
  2⤵
  PID:4420
- C:\Windows\System\YztTgke.exe
  C:\Windows\System\YztTgke.exe
  2⤵
  PID:4616
- C:\Windows\System\XApDZPD.exe
  C:\Windows\System\XApDZPD.exe
  2⤵
  PID:4708
- C:\Windows\System\PXrttYm.exe
  C:\Windows\System\PXrttYm.exe
  2⤵
  PID:4840
- C:\Windows\System\ySDenFX.exe
  C:\Windows\System\ySDenFX.exe
  2⤵
  PID:4908
- C:\Windows\System\GAgFkoM.exe
  C:\Windows\System\GAgFkoM.exe
  2⤵
  PID:2196
- C:\Windows\System\fgaRrqn.exe
  C:\Windows\System\fgaRrqn.exe
  2⤵
  PID:4012
- C:\Windows\System\woXrrkZ.exe
  C:\Windows\System\woXrrkZ.exe
  2⤵
  PID:4100
- C:\Windows\System\uKSAPFm.exe
  C:\Windows\System\uKSAPFm.exe
  2⤵
  PID:5128
- C:\Windows\System\GBGiIIk.exe
  C:\Windows\System\GBGiIIk.exe
  2⤵
  PID:5160
- C:\Windows\System\vlfXWar.exe
  C:\Windows\System\vlfXWar.exe
  2⤵
  PID:5192
- C:\Windows\System\SJvfdRZ.exe
  C:\Windows\System\SJvfdRZ.exe
  2⤵
  PID:5224
- C:\Windows\System\vGkuBNy.exe
  C:\Windows\System\vGkuBNy.exe
  2⤵
  PID:5256
- C:\Windows\System\oHHZQcp.exe
  C:\Windows\System\oHHZQcp.exe
  2⤵
  PID:5276
- C:\Windows\System\TonOnkM.exe
  C:\Windows\System\TonOnkM.exe
  2⤵
  PID:5304
- C:\Windows\System\zSxIFbA.exe
  C:\Windows\System\zSxIFbA.exe
  2⤵
  PID:5336
- C:\Windows\System\gpRsSEr.exe
  C:\Windows\System\gpRsSEr.exe
  2⤵
  PID:5368
- C:\Windows\System\qxSoIpb.exe
  C:\Windows\System\qxSoIpb.exe
  2⤵
  PID:5400
- C:\Windows\System\eQbdYFo.exe
  C:\Windows\System\eQbdYFo.exe
  2⤵
  PID:5432
- C:\Windows\System\kWrQeLS.exe
  C:\Windows\System\kWrQeLS.exe
  2⤵
  PID:5464
- C:\Windows\System\yghkgSe.exe
  C:\Windows\System\yghkgSe.exe
  2⤵
  PID:264
- C:\Windows\System\wtPxAol.exe
  C:\Windows\System\wtPxAol.exe
  2⤵
  PID:5516
- C:\Windows\System\HMsmdAU.exe
  C:\Windows\System\HMsmdAU.exe
  2⤵
  PID:5532
- C:\Windows\System\JPiegXy.exe
  C:\Windows\System\JPiegXy.exe
  2⤵
  PID:5576
- C:\Windows\System\dIAIKOW.exe
  C:\Windows\System\dIAIKOW.exe
  2⤵
  PID:5596
- C:\Windows\System\DhuhBIq.exe
  C:\Windows\System\DhuhBIq.exe
  2⤵
  PID:5628
- C:\Windows\System\SEzMVZi.exe
  C:\Windows\System\SEzMVZi.exe
  2⤵
  PID:5672
- C:\Windows\System\XPPbHBo.exe
  C:\Windows\System\XPPbHBo.exe
  2⤵
  PID:5692
- C:\Windows\System\KUWMTYr.exe
  C:\Windows\System\KUWMTYr.exe
  2⤵
  PID:5736
- C:\Windows\System\TnqSfit.exe
  C:\Windows\System\TnqSfit.exe
  2⤵
  PID:3048
- C:\Windows\System\SMDCMOU.exe
  C:\Windows\System\SMDCMOU.exe
  2⤵
  PID:5784
- C:\Windows\System\ldqCwFM.exe
  C:\Windows\System\ldqCwFM.exe
  2⤵
  PID:5788
- C:\Windows\System\hylvABX.exe
  C:\Windows\System\hylvABX.exe
  2⤵
  PID:5820
- C:\Windows\System\kSoKBSu.exe
  C:\Windows\System\kSoKBSu.exe
  2⤵
  PID:5852
- C:\Windows\System\XSfeEdS.exe
  C:\Windows\System\XSfeEdS.exe
  2⤵
  PID:5900
- C:\Windows\System\dpDakmn.exe
  C:\Windows\System\dpDakmn.exe
  2⤵
  PID:5920
- C:\Windows\System\NqAiWRC.exe
  C:\Windows\System\NqAiWRC.exe
  2⤵
  PID:5964
- C:\Windows\System\yIPAmkP.exe
  C:\Windows\System\yIPAmkP.exe
  2⤵
  PID:5984
- C:\Windows\System\KabuqPu.exe
  C:\Windows\System\KabuqPu.exe
  2⤵
  PID:6016
- C:\Windows\System\wTZTbMT.exe
  C:\Windows\System\wTZTbMT.exe
  2⤵
  PID:6048
- C:\Windows\System\BUVMeli.exe
  C:\Windows\System\BUVMeli.exe
  2⤵
  PID:6092
- C:\Windows\System\INXLdkz.exe
  C:\Windows\System\INXLdkz.exe
  2⤵
  PID:6124
- C:\Windows\System\GRXuIgo.exe
  C:\Windows\System\GRXuIgo.exe
  2⤵
  PID:4392
- C:\Windows\System\YHByWvs.exe
  C:\Windows\System\YHByWvs.exe
  2⤵
  PID:4584
- C:\Windows\System\XFvDJju.exe
  C:\Windows\System\XFvDJju.exe
  2⤵
  PID:4968
- C:\Windows\System\LvbPOSi.exe
  C:\Windows\System\LvbPOSi.exe
  2⤵
  PID:5096
- C:\Windows\System\pveYOrA.exe
  C:\Windows\System\pveYOrA.exe
  2⤵
  PID:2784
- C:\Windows\System\LDRWcsK.exe
  C:\Windows\System\LDRWcsK.exe
  2⤵
  PID:5148
- C:\Windows\System\bNjJbrG.exe
  C:\Windows\System\bNjJbrG.exe
  2⤵
  PID:5208
- C:\Windows\System\zroaPFR.exe
  C:\Windows\System\zroaPFR.exe
  2⤵
  PID:5292
- C:\Windows\System\kxeBxZW.exe
  C:\Windows\System\kxeBxZW.exe
  2⤵
  PID:5352
- C:\Windows\System\dObGhHq.exe
  C:\Windows\System\dObGhHq.exe
  2⤵
  PID:5416
- C:\Windows\System\rIDBVRT.exe
  C:\Windows\System\rIDBVRT.exe
  2⤵
  PID:5468
- C:\Windows\System\cKmazRP.exe
  C:\Windows\System\cKmazRP.exe
  2⤵
  PID:5544
- C:\Windows\System\cflJCMN.exe
  C:\Windows\System\cflJCMN.exe
  2⤵
  PID:5592
- C:\Windows\System\dvPEdzT.exe
  C:\Windows\System\dvPEdzT.exe
  2⤵
  PID:5656
- C:\Windows\System\NGotawW.exe
  C:\Windows\System\NGotawW.exe
  2⤵
  PID:5720
- C:\Windows\System\OduFbjJ.exe
  C:\Windows\System\OduFbjJ.exe
  2⤵
  PID:5772
- C:\Windows\System\aYnOIcz.exe
  C:\Windows\System\aYnOIcz.exe
  2⤵
  PID:5832
- C:\Windows\System\aZhEmhE.exe
  C:\Windows\System\aZhEmhE.exe
  2⤵
  PID:5884
- C:\Windows\System\yzkdkdZ.exe
  C:\Windows\System\yzkdkdZ.exe
  2⤵
  PID:5952
- C:\Windows\System\JEkmvEO.exe
  C:\Windows\System\JEkmvEO.exe
  2⤵
  PID:5996
- C:\Windows\System\wfwGjzz.exe
  C:\Windows\System\wfwGjzz.exe
  2⤵
  PID:6076
- C:\Windows\System\iQiXIxx.exe
  C:\Windows\System\iQiXIxx.exe
  2⤵
  PID:6108
- C:\Windows\System\ZkKeCBK.exe
  C:\Windows\System\ZkKeCBK.exe
  2⤵
  PID:4328
- C:\Windows\System\uHdtUnC.exe
  C:\Windows\System\uHdtUnC.exe
  2⤵
  PID:2736
- C:\Windows\System\aKPVega.exe
  C:\Windows\System\aKPVega.exe
  2⤵
  PID:2660
- C:\Windows\System\LMQzsQz.exe
  C:\Windows\System\LMQzsQz.exe
  2⤵
  PID:5132
- C:\Windows\System\kjhxCYU.exe
  C:\Windows\System\kjhxCYU.exe
  2⤵
  PID:5228
- C:\Windows\System\mwrLBpX.exe
  C:\Windows\System\mwrLBpX.exe
  2⤵
  PID:5272
- C:\Windows\System\dcfXplw.exe
  C:\Windows\System\dcfXplw.exe
  2⤵
  PID:2724
- C:\Windows\System\lbXPgkb.exe
  C:\Windows\System\lbXPgkb.exe
  2⤵
  PID:6152
- C:\Windows\System\DDUVoeH.exe
  C:\Windows\System\DDUVoeH.exe
  2⤵
  PID:6168
- C:\Windows\System\fJlugZa.exe
  C:\Windows\System\fJlugZa.exe
  2⤵
  PID:6184
- C:\Windows\System\CNyVfWq.exe
  C:\Windows\System\CNyVfWq.exe
  2⤵
  PID:6200
- C:\Windows\System\SVbCrNM.exe
  C:\Windows\System\SVbCrNM.exe
  2⤵
  PID:6216
- C:\Windows\System\IZFHjNQ.exe
  C:\Windows\System\IZFHjNQ.exe
  2⤵
  PID:6232
- C:\Windows\System\eYxHsKS.exe
  C:\Windows\System\eYxHsKS.exe
  2⤵
  PID:6248
- C:\Windows\System\ecINRWi.exe
  C:\Windows\System\ecINRWi.exe
  2⤵
  PID:6264
- C:\Windows\System\AqPNGnW.exe
  C:\Windows\System\AqPNGnW.exe
  2⤵
  PID:6280
- C:\Windows\System\VmbhnNC.exe
  C:\Windows\System\VmbhnNC.exe
  2⤵
  PID:6296
- C:\Windows\System\hUmAOSc.exe
  C:\Windows\System\hUmAOSc.exe
  2⤵
  PID:6312
- C:\Windows\System\WnZGjxU.exe
  C:\Windows\System\WnZGjxU.exe
  2⤵
  PID:6328
- C:\Windows\System\wZcWytb.exe
  C:\Windows\System\wZcWytb.exe
  2⤵
  PID:6344
- C:\Windows\System\ZKqbwJL.exe
  C:\Windows\System\ZKqbwJL.exe
  2⤵
  PID:6360
- C:\Windows\System\AaERpAX.exe
  C:\Windows\System\AaERpAX.exe
  2⤵
  PID:6376
- C:\Windows\System\FycwmoL.exe
  C:\Windows\System\FycwmoL.exe
  2⤵
  PID:6392
- C:\Windows\System\MpLTsMO.exe
  C:\Windows\System\MpLTsMO.exe
  2⤵
  PID:6408
- C:\Windows\System\QOQPKnR.exe
  C:\Windows\System\QOQPKnR.exe
  2⤵
  PID:6424
- C:\Windows\System\lAwZZLU.exe
  C:\Windows\System\lAwZZLU.exe
  2⤵
  PID:6440
- C:\Windows\System\ZLSsHUB.exe
  C:\Windows\System\ZLSsHUB.exe
  2⤵
  PID:6456
- C:\Windows\System\IrQbUrM.exe
  C:\Windows\System\IrQbUrM.exe
  2⤵
  PID:6472
- C:\Windows\System\IZwlLgP.exe
  C:\Windows\System\IZwlLgP.exe
  2⤵
  PID:6488
- C:\Windows\System\sgiuyOp.exe
  C:\Windows\System\sgiuyOp.exe
  2⤵
  PID:6504
- C:\Windows\System\TVpspno.exe
  C:\Windows\System\TVpspno.exe
  2⤵
  PID:6520
- C:\Windows\System\KIiTJLZ.exe
  C:\Windows\System\KIiTJLZ.exe
  2⤵
  PID:6536
- C:\Windows\System\hhCZtap.exe
  C:\Windows\System\hhCZtap.exe
  2⤵
  PID:6552
- C:\Windows\System\uYXDyvb.exe
  C:\Windows\System\uYXDyvb.exe
  2⤵
  PID:6568
- C:\Windows\System\WdXgGIJ.exe
  C:\Windows\System\WdXgGIJ.exe
  2⤵
  PID:6584
- C:\Windows\System\ENFzfDC.exe
  C:\Windows\System\ENFzfDC.exe
  2⤵
  PID:6600
- C:\Windows\System\nQgbiaB.exe
  C:\Windows\System\nQgbiaB.exe
  2⤵
  PID:6616
- C:\Windows\System\QKyFChT.exe
  C:\Windows\System\QKyFChT.exe
  2⤵
  PID:6632
- C:\Windows\System\dwPhxlq.exe
  C:\Windows\System\dwPhxlq.exe
  2⤵
  PID:6648
- C:\Windows\System\AhprzLv.exe
  C:\Windows\System\AhprzLv.exe
  2⤵
  PID:6664
- C:\Windows\System\NNporau.exe
  C:\Windows\System\NNporau.exe
  2⤵
  PID:6680
- C:\Windows\System\QZsXZin.exe
  C:\Windows\System\QZsXZin.exe
  2⤵
  PID:6696
- C:\Windows\System\XqOvQZR.exe
  C:\Windows\System\XqOvQZR.exe
  2⤵
  PID:6712
- C:\Windows\System\hCRbGRU.exe
  C:\Windows\System\hCRbGRU.exe
  2⤵
  PID:6732
- C:\Windows\System\tyEyJCu.exe
  C:\Windows\System\tyEyJCu.exe
  2⤵
  PID:6748
- C:\Windows\System\BVnSiNm.exe
  C:\Windows\System\BVnSiNm.exe
  2⤵
  PID:6764
- C:\Windows\System\KLcaLSE.exe
  C:\Windows\System\KLcaLSE.exe
  2⤵
  PID:6780
- C:\Windows\System\sEVkvas.exe
  C:\Windows\System\sEVkvas.exe
  2⤵
  PID:6796
- C:\Windows\System\ZDNRuGN.exe
  C:\Windows\System\ZDNRuGN.exe
  2⤵
  PID:6812
- C:\Windows\System\fAccCsX.exe
  C:\Windows\System\fAccCsX.exe
  2⤵
  PID:6828
- C:\Windows\System\ECPXBrq.exe
  C:\Windows\System\ECPXBrq.exe
  2⤵
  PID:6844
- C:\Windows\System\sxVcslh.exe
  C:\Windows\System\sxVcslh.exe
  2⤵
  PID:6860
- C:\Windows\System\qzflKZQ.exe
  C:\Windows\System\qzflKZQ.exe
  2⤵
  PID:6876
- C:\Windows\System\udYtntn.exe
  C:\Windows\System\udYtntn.exe
  2⤵
  PID:6892
- C:\Windows\System\vvIJpiU.exe
  C:\Windows\System\vvIJpiU.exe
  2⤵
  PID:6908
- C:\Windows\System\uflMbLk.exe
  C:\Windows\System\uflMbLk.exe
  2⤵
  PID:6924
- C:\Windows\System\PMSMiOk.exe
  C:\Windows\System\PMSMiOk.exe
  2⤵
  PID:6940
- C:\Windows\System\rYtWQiR.exe
  C:\Windows\System\rYtWQiR.exe
  2⤵
  PID:6956
- C:\Windows\System\KmCtYLH.exe
  C:\Windows\System\KmCtYLH.exe
  2⤵
  PID:6972
- C:\Windows\System\BnpOclt.exe
  C:\Windows\System\BnpOclt.exe
  2⤵
  PID:6988
- C:\Windows\System\avXhGln.exe
  C:\Windows\System\avXhGln.exe
  2⤵
  PID:7004
- C:\Windows\System\SOiPLpZ.exe
  C:\Windows\System\SOiPLpZ.exe
  2⤵
  PID:7020
- C:\Windows\System\LXfDcuK.exe
  C:\Windows\System\LXfDcuK.exe
  2⤵
  PID:7040
- C:\Windows\System\ilYOeQZ.exe
  C:\Windows\System\ilYOeQZ.exe
  2⤵
  PID:7088
- C:\Windows\System\elWtZxp.exe
  C:\Windows\System\elWtZxp.exe
  2⤵
  PID:7108
- C:\Windows\System\NFTYraC.exe
  C:\Windows\System\NFTYraC.exe
  2⤵
  PID:7136
- C:\Windows\System\kGVZwQR.exe
  C:\Windows\System\kGVZwQR.exe
  2⤵
  PID:7156
- C:\Windows\System\RfgIyGN.exe
  C:\Windows\System\RfgIyGN.exe
  2⤵
  PID:5436
- C:\Windows\System\uliHOmK.exe
  C:\Windows\System\uliHOmK.exe
  2⤵
  PID:5528
- C:\Windows\System\WmGHMJk.exe
  C:\Windows\System\WmGHMJk.exe
  2⤵
  PID:5624
- C:\Windows\System\RDyMGhN.exe
  C:\Windows\System\RDyMGhN.exe
  2⤵
  PID:5752
- C:\Windows\System\PIoijXP.exe
  C:\Windows\System\PIoijXP.exe
  2⤵
  PID:5864
- C:\Windows\System\hDhJolm.exe
  C:\Windows\System\hDhJolm.exe
  2⤵
  PID:6012
- C:\Windows\System\CcfyDIh.exe
  C:\Windows\System\CcfyDIh.exe
  2⤵
  PID:6060
- C:\Windows\System\dhqpeKw.exe
  C:\Windows\System\dhqpeKw.exe
  2⤵
  PID:4772
- C:\Windows\System\odSFmOA.exe
  C:\Windows\System\odSFmOA.exe
  2⤵
  PID:2632
- C:\Windows\System\DBjpujd.exe
  C:\Windows\System\DBjpujd.exe
  2⤵
  PID:5324
- C:\Windows\System\kzYQNzW.exe
  C:\Windows\System\kzYQNzW.exe
  2⤵
  PID:6164
- C:\Windows\System\yEuAORN.exe
  C:\Windows\System\yEuAORN.exe
  2⤵
  PID:6196
- C:\Windows\System\JQVPJCP.exe
  C:\Windows\System\JQVPJCP.exe
  2⤵
  PID:6240
- C:\Windows\System\DuEjAvy.exe
  C:\Windows\System\DuEjAvy.exe
  2⤵
  PID:2916
- C:\Windows\System\GDVxHDe.exe
  C:\Windows\System\GDVxHDe.exe
  2⤵
  PID:6388
- C:\Windows\System\GMoaLEL.exe
  C:\Windows\System\GMoaLEL.exe
  2⤵
  PID:6448
- C:\Windows\System\WoPhBgl.exe
  C:\Windows\System\WoPhBgl.exe
  2⤵
  PID:1956
- C:\Windows\System\wuIsmvG.exe
  C:\Windows\System\wuIsmvG.exe
  2⤵
  PID:6532
- C:\Windows\System\vjaDkjJ.exe
  C:\Windows\System\vjaDkjJ.exe
  2⤵
  PID:6580
- C:\Windows\System\soetLYY.exe
  C:\Windows\System\soetLYY.exe
  2⤵
  PID:6640
- C:\Windows\System\DwtyWYc.exe
  C:\Windows\System\DwtyWYc.exe
  2⤵
  PID:6676
- C:\Windows\System\JPCilpW.exe
  C:\Windows\System\JPCilpW.exe
  2⤵
  PID:2972
- C:\Windows\System\cthOKaG.exe
  C:\Windows\System\cthOKaG.exe
  2⤵
  PID:2520
- C:\Windows\System\DQNOeHr.exe
  C:\Windows\System\DQNOeHr.exe
  2⤵
  PID:6772
- C:\Windows\System\LjUIwrQ.exe
  C:\Windows\System\LjUIwrQ.exe
  2⤵
  PID:1988
- C:\Windows\System\mLnLosZ.exe
  C:\Windows\System\mLnLosZ.exe
  2⤵
  PID:6820
- C:\Windows\System\haDsTVr.exe
  C:\Windows\System\haDsTVr.exe
  2⤵
  PID:3016
- C:\Windows\System\thqpFGt.exe
  C:\Windows\System\thqpFGt.exe
  2⤵
  PID:6856
- C:\Windows\System\aFarLIM.exe
  C:\Windows\System\aFarLIM.exe
  2⤵
  PID:308
- C:\Windows\System\rrRPxVM.exe
  C:\Windows\System\rrRPxVM.exe
  2⤵
  PID:2708
- C:\Windows\System\SAYbjoM.exe
  C:\Windows\System\SAYbjoM.exe
  2⤵
  PID:6948
- C:\Windows\System\FVgNxpu.exe
  C:\Windows\System\FVgNxpu.exe
  2⤵
  PID:7000
- C:\Windows\System\ZoCFhVe.exe
  C:\Windows\System\ZoCFhVe.exe
  2⤵
  PID:772
- C:\Windows\System\UjYynOL.exe
  C:\Windows\System\UjYynOL.exe
  2⤵
  PID:2088
- C:\Windows\System\RCVUbxy.exe
  C:\Windows\System\RCVUbxy.exe
  2⤵
  PID:7100
- C:\Windows\System\ulphYXQ.exe
  C:\Windows\System\ulphYXQ.exe
  2⤵
  PID:5688
- C:\Windows\System\PICUNyN.exe
  C:\Windows\System\PICUNyN.exe
  2⤵
  PID:7132
- C:\Windows\System\GRTYLVK.exe
  C:\Windows\System\GRTYLVK.exe
  2⤵
  PID:5580
- C:\Windows\System\ufDXshs.exe
  C:\Windows\System\ufDXshs.exe
  2⤵
  PID:2008
- C:\Windows\System\DazyJkQ.exe
  C:\Windows\System\DazyJkQ.exe
  2⤵
  PID:2628
- C:\Windows\System\XrMHDtv.exe
  C:\Windows\System\XrMHDtv.exe
  2⤵
  PID:6180
- C:\Windows\System\DFGjrdc.exe
  C:\Windows\System\DFGjrdc.exe
  2⤵
  PID:6272
- C:\Windows\System\zgYookp.exe
  C:\Windows\System\zgYookp.exe
  2⤵
  PID:6304
- C:\Windows\System\xmwdgWq.exe
  C:\Windows\System\xmwdgWq.exe
  2⤵
  PID:6324
- C:\Windows\System\JmFPuXP.exe
  C:\Windows\System\JmFPuXP.exe
  2⤵
  PID:6416
- C:\Windows\System\ItxYsLG.exe
  C:\Windows\System\ItxYsLG.exe
  2⤵
  PID:6500
- C:\Windows\System\UAqvRgJ.exe
  C:\Windows\System\UAqvRgJ.exe
  2⤵
  PID:6596
- C:\Windows\System\nbYrJUU.exe
  C:\Windows\System\nbYrJUU.exe
  2⤵
  PID:6628
- C:\Windows\System\JLqfLtp.exe
  C:\Windows\System\JLqfLtp.exe
  2⤵
  PID:6692
- C:\Windows\System\IjbnFde.exe
  C:\Windows\System\IjbnFde.exe
  2⤵
  PID:1472
- C:\Windows\System\wtWvpIZ.exe
  C:\Windows\System\wtWvpIZ.exe
  2⤵
  PID:2052
- C:\Windows\System\bNBYQRF.exe
  C:\Windows\System\bNBYQRF.exe
  2⤵
  PID:6884
- C:\Windows\System\XhLOMjY.exe
  C:\Windows\System\XhLOMjY.exe
  2⤵
  PID:6916
- C:\Windows\System\HYuQRwS.exe
  C:\Windows\System\HYuQRwS.exe
  2⤵
  PID:7012
- C:\Windows\System\NZgfovW.exe
  C:\Windows\System\NZgfovW.exe
  2⤵
  PID:7052
- C:\Windows\System\iNKWiBi.exe
  C:\Windows\System\iNKWiBi.exe
  2⤵
  PID:7124
- C:\Windows\System\kshRWPu.exe
  C:\Windows\System\kshRWPu.exe
  2⤵
  PID:2760
- C:\Windows\System\aLOzKAf.exe
  C:\Windows\System\aLOzKAf.exe
  2⤵
  PID:6340
- C:\Windows\System\eMdKVJH.exe
  C:\Windows\System\eMdKVJH.exe
  2⤵
  PID:2940
- C:\Windows\System\YXlpcVu.exe
  C:\Windows\System\YXlpcVu.exe
  2⤵
  PID:6564
- C:\Windows\System\diDTxfj.exe
  C:\Windows\System\diDTxfj.exe
  2⤵
  PID:1984
- C:\Windows\System\odExXaw.exe
  C:\Windows\System\odExXaw.exe
  2⤵
  PID:6776
- C:\Windows\System\CTnKaGM.exe
  C:\Windows\System\CTnKaGM.exe
  2⤵
  PID:6836
- C:\Windows\System\nOxKFrG.exe
  C:\Windows\System\nOxKFrG.exe
  2⤵
  PID:276
- C:\Windows\System\cuSegFz.exe
  C:\Windows\System\cuSegFz.exe
  2⤵
  PID:6964
- C:\Windows\System\HZxjUcA.exe
  C:\Windows\System\HZxjUcA.exe
  2⤵
  PID:2924
- C:\Windows\System\WkldgZJ.exe
  C:\Windows\System\WkldgZJ.exe
  2⤵
  PID:5484
- C:\Windows\System\PaUOfbT.exe
  C:\Windows\System\PaUOfbT.exe
  2⤵
  PID:7116
- C:\Windows\System\weZCshr.exe
  C:\Windows\System\weZCshr.exe
  2⤵
  PID:1896
- C:\Windows\System\xyheoAM.exe
  C:\Windows\System\xyheoAM.exe
  2⤵
  PID:6852
- C:\Windows\System\vWLOisQ.exe
  C:\Windows\System\vWLOisQ.exe
  2⤵
  PID:7080
- C:\Windows\System\SrDaWdR.exe
  C:\Windows\System\SrDaWdR.exe
  2⤵
  PID:6516
- C:\Windows\System\zEQfEUc.exe
  C:\Windows\System\zEQfEUc.exe
  2⤵
  PID:2484
- C:\Windows\System\zCiVaJg.exe
  C:\Windows\System\zCiVaJg.exe
  2⤵
  PID:7152
- C:\Windows\System\KGzqAvk.exe
  C:\Windows\System\KGzqAvk.exe
  2⤵
  PID:6260
- C:\Windows\System\jagvjOF.exe
  C:\Windows\System\jagvjOF.exe
  2⤵
  PID:6872
- C:\Windows\System\KWjYqhW.exe
  C:\Windows\System\KWjYqhW.exe
  2⤵
  PID:692
- C:\Windows\System\vBjhIWP.exe
  C:\Windows\System\vBjhIWP.exe
  2⤵
  PID:7176
- C:\Windows\System\cZCRLiQ.exe
  C:\Windows\System\cZCRLiQ.exe
  2⤵
  PID:7196
- C:\Windows\System\NGXXsTd.exe
  C:\Windows\System\NGXXsTd.exe
  2⤵
  PID:7216
- C:\Windows\System\mZVrAUf.exe
  C:\Windows\System\mZVrAUf.exe
  2⤵
  PID:7232
- C:\Windows\System\STHPykg.exe
  C:\Windows\System\STHPykg.exe
  2⤵
  PID:7248
- C:\Windows\System\XOBghug.exe
  C:\Windows\System\XOBghug.exe
  2⤵
  PID:7272
- C:\Windows\System\RIKLQyl.exe
  C:\Windows\System\RIKLQyl.exe
  2⤵
  PID:7296
- C:\Windows\System\CIjXFPt.exe
  C:\Windows\System\CIjXFPt.exe
  2⤵
  PID:7312
- C:\Windows\System\QToiEzr.exe
  C:\Windows\System\QToiEzr.exe
  2⤵
  PID:7332
- C:\Windows\System\dSxfBgm.exe
  C:\Windows\System\dSxfBgm.exe
  2⤵
  PID:7356
- C:\Windows\System\BmUPuRz.exe
  C:\Windows\System\BmUPuRz.exe
  2⤵
  PID:7380
- C:\Windows\System\IFjFQbW.exe
  C:\Windows\System\IFjFQbW.exe
  2⤵
  PID:7400
- C:\Windows\System\sLvUDuX.exe
  C:\Windows\System\sLvUDuX.exe
  2⤵
  PID:7428
- C:\Windows\System\CdFYJaI.exe
  C:\Windows\System\CdFYJaI.exe
  2⤵
  PID:7444
- C:\Windows\System\dNpPVeH.exe
  C:\Windows\System\dNpPVeH.exe
  2⤵
  PID:7468
- C:\Windows\System\pfaKXxa.exe
  C:\Windows\System\pfaKXxa.exe
  2⤵
  PID:7496
- C:\Windows\System\OYfgxIY.exe
  C:\Windows\System\OYfgxIY.exe
  2⤵
  PID:7516
- C:\Windows\System\sLIknjl.exe
  C:\Windows\System\sLIknjl.exe
  2⤵
  PID:7540
- C:\Windows\System\baWkKxm.exe
  C:\Windows\System\baWkKxm.exe
  2⤵
  PID:7564
- C:\Windows\System\POOOLlz.exe
  C:\Windows\System\POOOLlz.exe
  2⤵
  PID:7580
- C:\Windows\System\mzhHyMw.exe
  C:\Windows\System\mzhHyMw.exe
  2⤵
  PID:7600
- C:\Windows\System\HXdlPkA.exe
  C:\Windows\System\HXdlPkA.exe
  2⤵
  PID:7628
- C:\Windows\System\ltTQiDS.exe
  C:\Windows\System\ltTQiDS.exe
  2⤵
  PID:7656
- C:\Windows\System\lkgQJEi.exe
  C:\Windows\System\lkgQJEi.exe
  2⤵
  PID:7692
- C:\Windows\System\ZvwpzCL.exe
  C:\Windows\System\ZvwpzCL.exe
  2⤵
  PID:7720
- C:\Windows\System\uFQjHxZ.exe
  C:\Windows\System\uFQjHxZ.exe
  2⤵
  PID:7756
- C:\Windows\System\TevbszG.exe
  C:\Windows\System\TevbszG.exe
  2⤵
  PID:7792
- C:\Windows\System\HDJUzZM.exe
  C:\Windows\System\HDJUzZM.exe
  2⤵
  PID:7808
- C:\Windows\System\goFHCep.exe
  C:\Windows\System\goFHCep.exe
  2⤵
  PID:7832
- C:\Windows\System\FNqsExD.exe
  C:\Windows\System\FNqsExD.exe
  2⤵
  PID:7856
- C:\Windows\System\NUPABff.exe
  C:\Windows\System\NUPABff.exe
  2⤵
  PID:7880
- C:\Windows\System\lFCBcvN.exe
  C:\Windows\System\lFCBcvN.exe
  2⤵
  PID:7896
- C:\Windows\System\pSXQKQO.exe
  C:\Windows\System\pSXQKQO.exe
  2⤵
  PID:7928
- C:\Windows\System\zkOhPNs.exe
  C:\Windows\System\zkOhPNs.exe
  2⤵
  PID:7944
- C:\Windows\System\KuuNkBp.exe
  C:\Windows\System\KuuNkBp.exe
  2⤵
  PID:7976
- C:\Windows\System\swpumhO.exe
  C:\Windows\System\swpumhO.exe
  2⤵
  PID:7992
- C:\Windows\System\WBwEVsM.exe
  C:\Windows\System\WBwEVsM.exe
  2⤵
  PID:8016
- C:\Windows\System\VyFfxRC.exe
  C:\Windows\System\VyFfxRC.exe
  2⤵
  PID:8048
- C:\Windows\System\ZfFoide.exe
  C:\Windows\System\ZfFoide.exe
  2⤵
  PID:8084
- C:\Windows\System\EPuqGli.exe
  C:\Windows\System\EPuqGli.exe
  2⤵
  PID:8112
- C:\Windows\System\wcAMfHW.exe
  C:\Windows\System\wcAMfHW.exe
  2⤵
  PID:8128
- C:\Windows\System\hNdQHlA.exe
  C:\Windows\System\hNdQHlA.exe
  2⤵
  PID:8160
- C:\Windows\System\WOuVCuj.exe
  C:\Windows\System\WOuVCuj.exe
  2⤵
  PID:7184
- C:\Windows\System\WYrIYCH.exe
  C:\Windows\System\WYrIYCH.exe
  2⤵
  PID:7228
- C:\Windows\System\RBGDUPp.exe
  C:\Windows\System\RBGDUPp.exe
  2⤵
  PID:7352
- C:\Windows\System\HEpfMJf.exe
  C:\Windows\System\HEpfMJf.exe
  2⤵
  PID:7440
- C:\Windows\System\vCdLECq.exe
  C:\Windows\System\vCdLECq.exe
  2⤵
  PID:7528
- C:\Windows\System\dgGOGhk.exe
  C:\Windows\System\dgGOGhk.exe
  2⤵
  PID:5100
- C:\Windows\System\pfCNRPM.exe
  C:\Windows\System\pfCNRPM.exe
  2⤵
  PID:6368
- C:\Windows\System\ooCZkkB.exe
  C:\Windows\System\ooCZkkB.exe
  2⤵
  PID:6480
- C:\Windows\System\VUkGmZx.exe
  C:\Windows\System\VUkGmZx.exe
  2⤵
  PID:7664
- C:\Windows\System\ZQTjuNq.exe
  C:\Windows\System\ZQTjuNq.exe
  2⤵
  PID:7688
- C:\Windows\System\EyAZoIg.exe
  C:\Windows\System\EyAZoIg.exe
  2⤵
  PID:6224
- C:\Windows\System\ZPxBuPU.exe
  C:\Windows\System\ZPxBuPU.exe
  2⤵
  PID:7848
- C:\Windows\System\yDtEnJV.exe
  C:\Windows\System\yDtEnJV.exe
  2⤵
  PID:7936
- C:\Windows\System\IVnFyTV.exe
  C:\Windows\System\IVnFyTV.exe
  2⤵
  PID:8028
- C:\Windows\System\TxvGYdI.exe
  C:\Windows\System\TxvGYdI.exe
  2⤵
  PID:8036
- C:\Windows\System\dzWSZZY.exe
  C:\Windows\System\dzWSZZY.exe
  2⤵
  PID:8136
- C:\Windows\System\oeEWojw.exe
  C:\Windows\System\oeEWojw.exe
  2⤵
  PID:7192
- C:\Windows\System\UKxmWUk.exe
  C:\Windows\System\UKxmWUk.exe
  2⤵
  PID:7532
- C:\Windows\System\iApoMiX.exe
  C:\Windows\System\iApoMiX.exe
  2⤵
  PID:7624
- C:\Windows\System\HzPncep.exe
  C:\Windows\System\HzPncep.exe
  2⤵
  PID:7676
- C:\Windows\System\nUgSjsl.exe
  C:\Windows\System\nUgSjsl.exe
  2⤵
  PID:7988
- C:\Windows\System\mKjjoCj.exe
  C:\Windows\System\mKjjoCj.exe
  2⤵
  PID:7348
- C:\Windows\System\RodLsCE.exe
  C:\Windows\System\RodLsCE.exe
  2⤵
  PID:7436
- C:\Windows\System\sNSqwys.exe
  C:\Windows\System\sNSqwys.exe
  2⤵
  PID:8092
- C:\Windows\System\zFLuoZB.exe
  C:\Windows\System\zFLuoZB.exe
  2⤵
  PID:8216
- C:\Windows\System\ziliKhC.exe
  C:\Windows\System\ziliKhC.exe
  2⤵
  PID:8240
- C:\Windows\System\EFWtDkp.exe
  C:\Windows\System\EFWtDkp.exe
  2⤵
  PID:8264
- C:\Windows\System\SVIjbrz.exe
  C:\Windows\System\SVIjbrz.exe
  2⤵
  PID:8288
- C:\Windows\System\oflUIsy.exe
  C:\Windows\System\oflUIsy.exe
  2⤵
  PID:8312
- C:\Windows\System\hhCieBp.exe
  C:\Windows\System\hhCieBp.exe
  2⤵
  PID:8332
- C:\Windows\System\kuIhqbk.exe
  C:\Windows\System\kuIhqbk.exe
  2⤵
  PID:8352
- C:\Windows\System\EeEwdOd.exe
  C:\Windows\System\EeEwdOd.exe
  2⤵
  PID:8376
- C:\Windows\System\atZRUGy.exe
  C:\Windows\System\atZRUGy.exe
  2⤵
  PID:8396
- C:\Windows\System\WzUyUVX.exe
  C:\Windows\System\WzUyUVX.exe
  2⤵
  PID:8420
- C:\Windows\System\djzLgca.exe
  C:\Windows\System\djzLgca.exe
  2⤵
  PID:8444
- C:\Windows\System\uhPyJjk.exe
  C:\Windows\System\uhPyJjk.exe
  2⤵
  PID:8460
- C:\Windows\System\vzjpoHJ.exe
  C:\Windows\System\vzjpoHJ.exe
  2⤵
  PID:8476
- C:\Windows\System\EmgWpMK.exe
  C:\Windows\System\EmgWpMK.exe
  2⤵
  PID:8492
- C:\Windows\System\HVciZMd.exe
  C:\Windows\System\HVciZMd.exe
  2⤵
  PID:8508
- C:\Windows\System\LWjFvLE.exe
  C:\Windows\System\LWjFvLE.exe
  2⤵
  PID:8524
- C:\Windows\System\AZQptxp.exe
  C:\Windows\System\AZQptxp.exe
  2⤵
  PID:8540
- C:\Windows\System\qgMcsBE.exe
  C:\Windows\System\qgMcsBE.exe
  2⤵
  PID:8556
- C:\Windows\System\OZXeSLU.exe
  C:\Windows\System\OZXeSLU.exe
  2⤵
  PID:8572
- C:\Windows\System\nBptLOI.exe
  C:\Windows\System\nBptLOI.exe
  2⤵
  PID:8588
- C:\Windows\System\dszQBAV.exe
  C:\Windows\System\dszQBAV.exe
  2⤵
  PID:8604
- C:\Windows\System\wKiCyVp.exe
  C:\Windows\System\wKiCyVp.exe
  2⤵
  PID:8620
- C:\Windows\System\yBfKGDd.exe
  C:\Windows\System\yBfKGDd.exe
  2⤵
  PID:8636
- C:\Windows\System\naUDBPf.exe
  C:\Windows\System\naUDBPf.exe
  2⤵
  PID:8652
- C:\Windows\System\mbZqZMC.exe
  C:\Windows\System\mbZqZMC.exe
  2⤵
  PID:8668
- C:\Windows\System\VrltafN.exe
  C:\Windows\System\VrltafN.exe
  2⤵
  PID:8688
- C:\Windows\System\BxswXXh.exe
  C:\Windows\System\BxswXXh.exe
  2⤵
  PID:8704
- C:\Windows\System\SeQVtqr.exe
  C:\Windows\System\SeQVtqr.exe
  2⤵
  PID:8720
- C:\Windows\System\bekLWtK.exe
  C:\Windows\System\bekLWtK.exe
  2⤵
  PID:8736
- C:\Windows\System\VNAFjOK.exe
  C:\Windows\System\VNAFjOK.exe
  2⤵
  PID:8752
- C:\Windows\System\vOsAoDg.exe
  C:\Windows\System\vOsAoDg.exe
  2⤵
  PID:8768
- C:\Windows\System\wmxUlIv.exe
  C:\Windows\System\wmxUlIv.exe
  2⤵
  PID:8784
- C:\Windows\System\xtsOQUw.exe
  C:\Windows\System\xtsOQUw.exe
  2⤵
  PID:8800
- C:\Windows\System\UczAUPA.exe
  C:\Windows\System\UczAUPA.exe
  2⤵
  PID:8816
- C:\Windows\System\QbSODac.exe
  C:\Windows\System\QbSODac.exe
  2⤵
  PID:8832
- C:\Windows\System\xYxYSmm.exe
  C:\Windows\System\xYxYSmm.exe
  2⤵
  PID:8848
- C:\Windows\System\BwkQkOo.exe
  C:\Windows\System\BwkQkOo.exe
  2⤵
  PID:8864
- C:\Windows\System\QvVMVfv.exe
  C:\Windows\System\QvVMVfv.exe
  2⤵
  PID:8880
- C:\Windows\System\fbCvCcm.exe
  C:\Windows\System\fbCvCcm.exe
  2⤵
  PID:8896
- C:\Windows\System\HhVdWfe.exe
  C:\Windows\System\HhVdWfe.exe
  2⤵
  PID:8912
- C:\Windows\System\NHOTzbv.exe
  C:\Windows\System\NHOTzbv.exe
  2⤵
  PID:8928
- C:\Windows\System\ZrXzWCK.exe
  C:\Windows\System\ZrXzWCK.exe
  2⤵
  PID:8944
- C:\Windows\System\YUOlXkm.exe
  C:\Windows\System\YUOlXkm.exe
  2⤵
  PID:8960
- C:\Windows\System\vsSaoja.exe
  C:\Windows\System\vsSaoja.exe
  2⤵
  PID:8976
- C:\Windows\System\EotVbPi.exe
  C:\Windows\System\EotVbPi.exe
  2⤵
  PID:8992
- C:\Windows\System\AYRIhyP.exe
  C:\Windows\System\AYRIhyP.exe
  2⤵
  PID:9008
- C:\Windows\System\DhNNySd.exe
  C:\Windows\System\DhNNySd.exe
  2⤵
  PID:9024
- C:\Windows\System\odMkSig.exe
  C:\Windows\System\odMkSig.exe
  2⤵
  PID:9040
- C:\Windows\System\ibVcKWb.exe
  C:\Windows\System\ibVcKWb.exe
  2⤵
  PID:9056
- C:\Windows\System\TRLRXKp.exe
  C:\Windows\System\TRLRXKp.exe
  2⤵
  PID:9072
- C:\Windows\System\ZgYJBsr.exe
  C:\Windows\System\ZgYJBsr.exe
  2⤵
  PID:9088
- C:\Windows\System\HomPmxR.exe
  C:\Windows\System\HomPmxR.exe
  2⤵
  PID:9104
- C:\Windows\System\TMEJPlM.exe
  C:\Windows\System\TMEJPlM.exe
  2⤵
  PID:9120
- C:\Windows\System\UNNSqji.exe
  C:\Windows\System\UNNSqji.exe
  2⤵
  PID:9136
- C:\Windows\System\miATPzM.exe
  C:\Windows\System\miATPzM.exe
  2⤵
  PID:9152
- C:\Windows\System\agTaLbA.exe
  C:\Windows\System\agTaLbA.exe
  2⤵
  PID:9168
- C:\Windows\System\pqmIPtq.exe
  C:\Windows\System\pqmIPtq.exe
  2⤵
  PID:9184
- C:\Windows\System\yLwhnYu.exe
  C:\Windows\System\yLwhnYu.exe
  2⤵
  PID:9200
- C:\Windows\System\NrQkYLg.exe
  C:\Windows\System\NrQkYLg.exe
  2⤵
  PID:8108
- C:\Windows\System\QxMeagd.exe
  C:\Windows\System\QxMeagd.exe
  2⤵
  PID:8236
- C:\Windows\System\vdftQni.exe
  C:\Windows\System\vdftQni.exe
  2⤵
  PID:8272
- C:\Windows\System\GXavUTb.exe
  C:\Windows\System\GXavUTb.exe
  2⤵
  PID:8324
- C:\Windows\System\YSFtHnO.exe
  C:\Windows\System\YSFtHnO.exe
  2⤵
  PID:8360
- C:\Windows\System\Rdtfrnj.exe
  C:\Windows\System\Rdtfrnj.exe
  2⤵
  PID:8408
- C:\Windows\System\COEQJGs.exe
  C:\Windows\System\COEQJGs.exe
  2⤵
  PID:8484
- C:\Windows\System\SKRdgPq.exe
  C:\Windows\System\SKRdgPq.exe
  2⤵
  PID:8520
- C:\Windows\System\tcKYRcZ.exe
  C:\Windows\System\tcKYRcZ.exe
  2⤵
  PID:8584
- C:\Windows\System\omEHHLA.exe
  C:\Windows\System\omEHHLA.exe
  2⤵
  PID:6644
- C:\Windows\System\kiHuAco.exe
  C:\Windows\System\kiHuAco.exe
  2⤵
  PID:6740
- C:\Windows\System\zcakUrz.exe
  C:\Windows\System\zcakUrz.exe
  2⤵
  PID:6980
- C:\Windows\System\SxOZxhm.exe
  C:\Windows\System\SxOZxhm.exe
  2⤵
  PID:6708
- C:\Windows\System\hNxhcpC.exe
  C:\Windows\System\hNxhcpC.exe
  2⤵
  PID:8680
- C:\Windows\System\DFGCsyP.exe
  C:\Windows\System\DFGCsyP.exe
  2⤵
  PID:8744
- C:\Windows\System\SYAHXjW.exe
  C:\Windows\System\SYAHXjW.exe
  2⤵
  PID:8808
- C:\Windows\System\pRMMyZV.exe
  C:\Windows\System\pRMMyZV.exe
  2⤵
  PID:8872
- C:\Windows\System\BSOiOYO.exe
  C:\Windows\System\BSOiOYO.exe
  2⤵
  PID:6900
- C:\Windows\System\atvTDNk.exe
  C:\Windows\System\atvTDNk.exe
  2⤵
  PID:8972
- C:\Windows\System\zeCAwvx.exe
  C:\Windows\System\zeCAwvx.exe
  2⤵
  PID:9032
- C:\Windows\System\KIHgwSW.exe
  C:\Windows\System\KIHgwSW.exe
  2⤵
  PID:9096
- C:\Windows\System\EwIOvtj.exe
  C:\Windows\System\EwIOvtj.exe
  2⤵
  PID:7028
- C:\Windows\System\ugboRgv.exe
  C:\Windows\System\ugboRgv.exe
  2⤵
  PID:9224
- C:\Windows\System\UUFuFiG.exe
  C:\Windows\System\UUFuFiG.exe
  2⤵
  PID:9240
- C:\Windows\System\frhbkUC.exe
  C:\Windows\System\frhbkUC.exe
  2⤵
  PID:9256
- C:\Windows\System\IsuWqbv.exe
  C:\Windows\System\IsuWqbv.exe
  2⤵
  PID:9272
- C:\Windows\System\eblEWKw.exe
  C:\Windows\System\eblEWKw.exe
  2⤵
  PID:9288
- C:\Windows\System\eEJaMFL.exe
  C:\Windows\System\eEJaMFL.exe
  2⤵
  PID:9304
- C:\Windows\System\UnCmVdb.exe
  C:\Windows\System\UnCmVdb.exe
  2⤵
  PID:9320
- C:\Windows\System\ambrrlG.exe
  C:\Windows\System\ambrrlG.exe
  2⤵
  PID:9336
- C:\Windows\System\RObjfBF.exe
  C:\Windows\System\RObjfBF.exe
  2⤵
  PID:9352
- C:\Windows\System\cqDqJCz.exe
  C:\Windows\System\cqDqJCz.exe
  2⤵
  PID:9368
- C:\Windows\System\eTQoSOj.exe
  C:\Windows\System\eTQoSOj.exe
  2⤵
  PID:9384
- C:\Windows\System\WxHtoKu.exe
  C:\Windows\System\WxHtoKu.exe
  2⤵
  PID:9400
- C:\Windows\System\fKQWyJZ.exe
  C:\Windows\System\fKQWyJZ.exe
  2⤵
  PID:9416
- C:\Windows\System\lPCzwhW.exe
  C:\Windows\System\lPCzwhW.exe
  2⤵
  PID:9432
- C:\Windows\System\zycsJfW.exe
  C:\Windows\System\zycsJfW.exe
  2⤵
  PID:9468
- C:\Windows\System\jwLrXfb.exe
  C:\Windows\System\jwLrXfb.exe
  2⤵
  PID:9484
- C:\Windows\System\javYauC.exe
  C:\Windows\System\javYauC.exe
  2⤵
  PID:9500
- C:\Windows\System\JXvXieu.exe
  C:\Windows\System\JXvXieu.exe
  2⤵
  PID:9516
- C:\Windows\System\tnkLCeL.exe
  C:\Windows\System\tnkLCeL.exe
  2⤵
  PID:9532
- C:\Windows\System\mAxIdWp.exe
  C:\Windows\System\mAxIdWp.exe
  2⤵
  PID:9548
- C:\Windows\System\yAZYOZj.exe
  C:\Windows\System\yAZYOZj.exe
  2⤵
  PID:9564
- C:\Windows\System\oQZBawP.exe
  C:\Windows\System\oQZBawP.exe
  2⤵
  PID:9580
- C:\Windows\System\zQNPUGW.exe
  C:\Windows\System\zQNPUGW.exe
  2⤵
  PID:9596
- C:\Windows\System\KIPSlTV.exe
  C:\Windows\System\KIPSlTV.exe
  2⤵
  PID:9612
- C:\Windows\System\YGIelqq.exe
  C:\Windows\System\YGIelqq.exe
  2⤵
  PID:9628
- C:\Windows\System\iiiWrzo.exe
  C:\Windows\System\iiiWrzo.exe
  2⤵
  PID:9644
- C:\Windows\System\GIbJklC.exe
  C:\Windows\System\GIbJklC.exe
  2⤵
  PID:9660
- C:\Windows\System\iWPjrdo.exe
  C:\Windows\System\iWPjrdo.exe
  2⤵
  PID:9676
- C:\Windows\System\qqiruCQ.exe
  C:\Windows\System\qqiruCQ.exe
  2⤵
  PID:9692
- C:\Windows\System\SJSDNOm.exe
  C:\Windows\System\SJSDNOm.exe
  2⤵
  PID:9708
- C:\Windows\System\iaQBXCu.exe
  C:\Windows\System\iaQBXCu.exe
  2⤵
  PID:9724
- C:\Windows\System\qgRrnCH.exe
  C:\Windows\System\qgRrnCH.exe
  2⤵
  PID:9740
- C:\Windows\System\TLKAXac.exe
  C:\Windows\System\TLKAXac.exe
  2⤵
  PID:9756
- C:\Windows\System\EBJjYgK.exe
  C:\Windows\System\EBJjYgK.exe
  2⤵
  PID:9772
- C:\Windows\System\RTkHUOQ.exe
  C:\Windows\System\RTkHUOQ.exe
  2⤵
  PID:9788
- C:\Windows\System\tKLUHix.exe
  C:\Windows\System\tKLUHix.exe
  2⤵
  PID:9804
- C:\Windows\System\ioyrLZg.exe
  C:\Windows\System\ioyrLZg.exe
  2⤵
  PID:9824
- C:\Windows\System\wuplsbp.exe
  C:\Windows\System\wuplsbp.exe
  2⤵
  PID:9840
- C:\Windows\System\XvIoqGY.exe
  C:\Windows\System\XvIoqGY.exe
  2⤵
  PID:9856
- C:\Windows\System\PvvCpit.exe
  C:\Windows\System\PvvCpit.exe
  2⤵
  PID:9872
- C:\Windows\System\KzIUcNi.exe
  C:\Windows\System\KzIUcNi.exe
  2⤵
  PID:9892
- C:\Windows\System\vTmAAOk.exe
  C:\Windows\System\vTmAAOk.exe
  2⤵
  PID:9908
- C:\Windows\System\vgFvBaD.exe
  C:\Windows\System\vgFvBaD.exe
  2⤵
  PID:9924
- C:\Windows\System\gsdPCOP.exe
  C:\Windows\System\gsdPCOP.exe
  2⤵
  PID:9940
- C:\Windows\System\GFYUzPb.exe
  C:\Windows\System\GFYUzPb.exe
  2⤵
  PID:9956
- C:\Windows\System\aBjySrm.exe
  C:\Windows\System\aBjySrm.exe
  2⤵
  PID:9972
- C:\Windows\System\FiUDSVE.exe
  C:\Windows\System\FiUDSVE.exe
  2⤵
  PID:9988
- C:\Windows\System\YxWMvRo.exe
  C:\Windows\System\YxWMvRo.exe
  2⤵
  PID:10004
- C:\Windows\System\IzRfzqV.exe
  C:\Windows\System\IzRfzqV.exe
  2⤵
  PID:10020
- C:\Windows\System\mEjAKLu.exe
  C:\Windows\System\mEjAKLu.exe
  2⤵
  PID:10040
- C:\Windows\System\ugTmWWn.exe
  C:\Windows\System\ugTmWWn.exe
  2⤵
  PID:10056
- C:\Windows\System\SAAqxLU.exe
  C:\Windows\System\SAAqxLU.exe
  2⤵
  PID:10072
- C:\Windows\System\yYcsfpn.exe
  C:\Windows\System\yYcsfpn.exe
  2⤵
  PID:10092
- C:\Windows\System\IrCLATg.exe
  C:\Windows\System\IrCLATg.exe
  2⤵
  PID:10108
- C:\Windows\System\hiThivF.exe
  C:\Windows\System\hiThivF.exe
  2⤵
  PID:10124
- C:\Windows\System\jYROTeL.exe
  C:\Windows\System\jYROTeL.exe
  2⤵
  PID:10144
- C:\Windows\System\gKvMStT.exe
  C:\Windows\System\gKvMStT.exe
  2⤵
  PID:10160
- C:\Windows\System\sMyoybB.exe
  C:\Windows\System\sMyoybB.exe
  2⤵
  PID:10176
- C:\Windows\System\CjNTiFC.exe
  C:\Windows\System\CjNTiFC.exe
  2⤵
  PID:10192
- C:\Windows\System\BZVNNLb.exe
  C:\Windows\System\BZVNNLb.exe
  2⤵
  PID:10212
- C:\Windows\System\fiKiWhg.exe
  C:\Windows\System\fiKiWhg.exe
  2⤵
  PID:10236
- C:\Windows\System\OnBZlIO.exe
  C:\Windows\System\OnBZlIO.exe
  2⤵
  PID:9196
- C:\Windows\System\OTxPXUH.exe
  C:\Windows\System\OTxPXUH.exe
  2⤵
  PID:8280
- C:\Windows\System\HpgjHHW.exe
  C:\Windows\System\HpgjHHW.exe
  2⤵
  PID:8516
- C:\Windows\System\vxWBDxD.exe
  C:\Windows\System\vxWBDxD.exe
  2⤵
  PID:8644
- C:\Windows\System\vIEYmBc.exe
  C:\Windows\System\vIEYmBc.exe
  2⤵
  PID:8904
- C:\Windows\System\DDTOwgq.exe
  C:\Windows\System\DDTOwgq.exe
  2⤵
  PID:9132
- C:\Windows\System\MZMFyog.exe
  C:\Windows\System\MZMFyog.exe
  2⤵
  PID:2904
- C:\Windows\System\eISgIFY.exe
  C:\Windows\System\eISgIFY.exe
  2⤵
  PID:7172
- C:\Windows\System\nkEsJJb.exe
  C:\Windows\System\nkEsJJb.exe
  2⤵
  PID:9328
- C:\Windows\System\EjTrARW.exe
  C:\Windows\System\EjTrARW.exe
  2⤵
  PID:9424
- C:\Windows\System\WNIbYdZ.exe
  C:\Windows\System\WNIbYdZ.exe
  2⤵
  PID:6560
- C:\Windows\System\INiaPVT.exe
  C:\Windows\System\INiaPVT.exe
  2⤵
  PID:1844
- C:\Windows\System\tHMskuh.exe
  C:\Windows\System\tHMskuh.exe
  2⤵
  PID:7712
- C:\Windows\System\WmltSRQ.exe
  C:\Windows\System\WmltSRQ.exe
  2⤵
  PID:7120
- C:\Windows\System\LcaboZT.exe
  C:\Windows\System\LcaboZT.exe
  2⤵
  PID:7324
- C:\Windows\System\gijmlZx.exe
  C:\Windows\System\gijmlZx.exe
  2⤵
  PID:7420
- C:\Windows\System\QpBvuCA.exe
  C:\Windows\System\QpBvuCA.exe
  2⤵
  PID:7416
- C:\Windows\System\dEXoyAN.exe
  C:\Windows\System\dEXoyAN.exe
  2⤵
  PID:7512
- C:\Windows\System\OUYiMwk.exe
  C:\Windows\System\OUYiMwk.exe
  2⤵
  PID:7764
- C:\Windows\System\dwHdRUj.exe
  C:\Windows\System\dwHdRUj.exe
  2⤵
  PID:7784
- C:\Windows\System\NqyqYmg.exe
  C:\Windows\System\NqyqYmg.exe
  2⤵
  PID:7876
- C:\Windows\System\iIjGsSM.exe
  C:\Windows\System\iIjGsSM.exe
  2⤵
  PID:7960
- C:\Windows\System\SomyFhS.exe
  C:\Windows\System\SomyFhS.exe
  2⤵
  PID:8012
- C:\Windows\System\ZcFYkEi.exe
  C:\Windows\System\ZcFYkEi.exe
  2⤵
  PID:8060
- C:\Windows\System\IieLdwB.exe
  C:\Windows\System\IieLdwB.exe
  2⤵
  PID:8124
- C:\Windows\System\ehADJcD.exe
  C:\Windows\System\ehADJcD.exe
  2⤵
  PID:8180
- C:\Windows\System\HVonAQk.exe
  C:\Windows\System\HVonAQk.exe
  2⤵
  PID:7304
- C:\Windows\System\nyFQOBX.exe
  C:\Windows\System\nyFQOBX.exe
  2⤵
  PID:2728
- C:\Windows\System\AzQVcSM.exe
  C:\Windows\System\AzQVcSM.exe
  2⤵
  PID:7476
- C:\Windows\System\YalnnMp.exe
  C:\Windows\System\YalnnMp.exe
  2⤵
  PID:7608
- C:\Windows\System\tpYnGpk.exe
  C:\Windows\System\tpYnGpk.exe
  2⤵
  PID:7740
- C:\Windows\System\VSfGgaC.exe
  C:\Windows\System\VSfGgaC.exe
  2⤵
  PID:8040
- C:\Windows\System\xXftGNi.exe
  C:\Windows\System\xXftGNi.exe
  2⤵
  PID:8152
- C:\Windows\System\vCtxQsU.exe
  C:\Windows\System\vCtxQsU.exe
  2⤵
  PID:7752
- C:\Windows\System\JqQSdLn.exe
  C:\Windows\System\JqQSdLn.exe
  2⤵
  PID:7984
- C:\Windows\System\QdsjuBP.exe
  C:\Windows\System\QdsjuBP.exe
  2⤵
  PID:8208
- C:\Windows\System\NMedUPG.exe
  C:\Windows\System\NMedUPG.exe
  2⤵
  PID:8256
- C:\Windows\System\EPKfZsk.exe
  C:\Windows\System\EPKfZsk.exe
  2⤵
  PID:8340
- C:\Windows\System\fVJqSiM.exe
  C:\Windows\System\fVJqSiM.exe
  2⤵
  PID:8428
- C:\Windows\System\ebaFGXs.exe
  C:\Windows\System\ebaFGXs.exe
  2⤵
  PID:8468
- C:\Windows\System\gYEWvyD.exe
  C:\Windows\System\gYEWvyD.exe
  2⤵
  PID:8564
- C:\Windows\System\KzOxQKa.exe
  C:\Windows\System\KzOxQKa.exe
  2⤵
  PID:8600
- C:\Windows\System\WumeuyT.exe
  C:\Windows\System\WumeuyT.exe
  2⤵
  PID:8696
- C:\Windows\System\vlsXHBR.exe
  C:\Windows\System\vlsXHBR.exe
  2⤵
  PID:8732
- C:\Windows\System\ESichAO.exe
  C:\Windows\System\ESichAO.exe
  2⤵
  PID:8824
- C:\Windows\System\FJZYsdx.exe
  C:\Windows\System\FJZYsdx.exe
  2⤵
  PID:8892
- C:\Windows\System\dlrOPKU.exe
  C:\Windows\System\dlrOPKU.exe
  2⤵
  PID:8956
- C:\Windows\System\mIVzjsh.exe
  C:\Windows\System\mIVzjsh.exe
  2⤵
  PID:9016
- C:\Windows\System\VwgcVKM.exe
  C:\Windows\System\VwgcVKM.exe
  2⤵
  PID:9080
- C:\Windows\System\TSSlFFP.exe
  C:\Windows\System\TSSlFFP.exe
  2⤵
  PID:9180
- C:\Windows\System\xHyteUJ.exe
  C:\Windows\System\xHyteUJ.exe
  2⤵
  PID:8228
- C:\Windows\System\iaXpbxd.exe
  C:\Windows\System\iaXpbxd.exe
  2⤵
  PID:8416
- C:\Windows\System\NynXrPP.exe
  C:\Windows\System\NynXrPP.exe
  2⤵
  PID:2668
- C:\Windows\System\XeMiIgP.exe
  C:\Windows\System\XeMiIgP.exe
  2⤵
  PID:8716
- C:\Windows\System\MnGUkOm.exe
  C:\Windows\System\MnGUkOm.exe
  2⤵
  PID:8940
- C:\Windows\System\uMrerbK.exe
  C:\Windows\System\uMrerbK.exe
  2⤵
  PID:7048
- C:\Windows\System\yLXterI.exe
  C:\Windows\System\yLXterI.exe
  2⤵
  PID:9312
- C:\Windows\System\mfrlAiQ.exe
  C:\Windows\System\mfrlAiQ.exe
  2⤵
  PID:9348
- C:\Windows\System\OhHcZrZ.exe
  C:\Windows\System\OhHcZrZ.exe
  2⤵
  PID:9440
- C:\Windows\System\gVGllra.exe
  C:\Windows\System\gVGllra.exe
  2⤵
  PID:8008
- C:\Windows\System\HHTVAAB.exe
  C:\Windows\System\HHTVAAB.exe
  2⤵
  PID:9456
- C:\Windows\System\JDHpvdG.exe
  C:\Windows\System\JDHpvdG.exe
  2⤵
  PID:7772
- C:\Windows\System\sUBymdG.exe
  C:\Windows\System\sUBymdG.exe
  2⤵
  PID:7596
- C:\Windows\System\duwwQBc.exe
  C:\Windows\System\duwwQBc.exe
  2⤵
  PID:7556
- C:\Windows\System\QKcHwlm.exe
  C:\Windows\System\QKcHwlm.exe
  2⤵
  PID:7452
- C:\Windows\System\kZJhesZ.exe
  C:\Windows\System\kZJhesZ.exe
  2⤵
  PID:7364
- C:\Windows\System\rxmomGW.exe
  C:\Windows\System\rxmomGW.exe
  2⤵
  PID:7244
- C:\Windows\System\HfmZLym.exe
  C:\Windows\System\HfmZLym.exe
  2⤵
  PID:7212
- C:\Windows\System\PLyiChc.exe
  C:\Windows\System\PLyiChc.exe
  2⤵
  PID:9512
- C:\Windows\System\eXHbifm.exe
  C:\Windows\System\eXHbifm.exe
  2⤵
  PID:9576
- C:\Windows\System\gCqPAPw.exe
  C:\Windows\System\gCqPAPw.exe
  2⤵
  PID:9640
- C:\Windows\System\HJmMJaw.exe
  C:\Windows\System\HJmMJaw.exe
  2⤵
  PID:9704
- C:\Windows\System\FZRkHXL.exe
  C:\Windows\System\FZRkHXL.exe
  2⤵
  PID:9768
- C:\Windows\System\VyWQKJe.exe
  C:\Windows\System\VyWQKJe.exe
  2⤵
  PID:9460
- C:\Windows\System\wvNAOqh.exe
  C:\Windows\System\wvNAOqh.exe
  2⤵
  PID:9868
- C:\Windows\System\OGZzsQn.exe
  C:\Windows\System\OGZzsQn.exe
  2⤵
  PID:9528
- C:\Windows\System\YkUdLbI.exe
  C:\Windows\System\YkUdLbI.exe
  2⤵
  PID:9620
- C:\Windows\System\euqBgTP.exe
  C:\Windows\System\euqBgTP.exe
  2⤵
  PID:9900
- C:\Windows\System\KpWbuLE.exe
  C:\Windows\System\KpWbuLE.exe
  2⤵
  PID:9716
- C:\Windows\System\DEtJZXN.exe
  C:\Windows\System\DEtJZXN.exe
  2⤵
  PID:9780
- C:\Windows\System\PlgtGXJ.exe
  C:\Windows\System\PlgtGXJ.exe
  2⤵
  PID:9820
- C:\Windows\System\wdYBeKM.exe
  C:\Windows\System\wdYBeKM.exe
  2⤵
  PID:9916
- C:\Windows\System\MkvthSN.exe
  C:\Windows\System\MkvthSN.exe
  2⤵
  PID:9964
- C:\Windows\System\uPrsCpG.exe
  C:\Windows\System\uPrsCpG.exe
  2⤵
  PID:10036
- C:\Windows\System\mrgFBvg.exe
  C:\Windows\System\mrgFBvg.exe
  2⤵
  PID:10104
- C:\Windows\System\mCWfWSI.exe
  C:\Windows\System\mCWfWSI.exe
  2⤵
  PID:9984
- C:\Windows\System\hKjOTwa.exe
  C:\Windows\System\hKjOTwa.exe
  2⤵
  PID:10012
- C:\Windows\System\lGzctph.exe
  C:\Windows\System\lGzctph.exe
  2⤵
  PID:10048
- C:\Windows\System\PRHAWTy.exe
  C:\Windows\System\PRHAWTy.exe
  2⤵
  PID:10116
- C:\Windows\System\JuFDuIZ.exe
  C:\Windows\System\JuFDuIZ.exe
  2⤵
  PID:10152
- C:\Windows\System\FekluGd.exe
  C:\Windows\System\FekluGd.exe
  2⤵
  PID:8404
- C:\Windows\System\JnccPDv.exe
  C:\Windows\System\JnccPDv.exe
  2⤵
  PID:10184
- C:\Windows\System\EEYNkhM.exe
  C:\Windows\System\EEYNkhM.exe
  2⤵
  PID:10228
- C:\Windows\System\WcngnbO.exe
  C:\Windows\System\WcngnbO.exe
  2⤵
  PID:9264
- C:\Windows\System\INbVQVL.exe
  C:\Windows\System\INbVQVL.exe
  2⤵
  PID:9300
- C:\Windows\System\bdakLrQ.exe
  C:\Windows\System\bdakLrQ.exe
  2⤵
  PID:2984
- C:\Windows\System\GpQhqAi.exe
  C:\Windows\System\GpQhqAi.exe
  2⤵
  PID:2936
- C:\Windows\System\muBuRCf.exe
  C:\Windows\System\muBuRCf.exe
  2⤵
  PID:9360
- C:\Windows\System\ikmBlxH.exe
  C:\Windows\System\ikmBlxH.exe
  2⤵
  PID:9396
- C:\Windows\System\wPGXWUN.exe
  C:\Windows\System\wPGXWUN.exe
  2⤵
  PID:7904
- C:\Windows\System\lvhbIfI.exe
  C:\Windows\System\lvhbIfI.exe
  2⤵
  PID:7864
- C:\Windows\System\wMzKnJD.exe
  C:\Windows\System\wMzKnJD.exe
  2⤵
  PID:7552
- C:\Windows\System\FdIbuhx.exe
  C:\Windows\System\FdIbuhx.exe
  2⤵
  PID:7560
- C:\Windows\System\UdlMpih.exe
  C:\Windows\System\UdlMpih.exe
  2⤵
  PID:7788
- C:\Windows\System\zPVpogf.exe
  C:\Windows\System\zPVpogf.exe
  2⤵
  PID:8120
- C:\Windows\System\udfiezH.exe
  C:\Windows\System\udfiezH.exe
  2⤵
  PID:7260
- C:\Windows\System\TLcbrEV.exe
  C:\Windows\System\TLcbrEV.exe
  2⤵
  PID:8184
- C:\Windows\System\XQjrvzG.exe
  C:\Windows\System\XQjrvzG.exe
  2⤵
  PID:8176
- C:\Windows\System\YFFnJIC.exe
  C:\Windows\System\YFFnJIC.exe
  2⤵
  PID:8044
- C:\Windows\System\bkTTZqC.exe
  C:\Windows\System\bkTTZqC.exe
  2⤵
  PID:7852
- C:\Windows\System\cOZzOGH.exe
  C:\Windows\System\cOZzOGH.exe
  2⤵
  PID:7800
- C:\Windows\System\gKLneWU.exe
  C:\Windows\System\gKLneWU.exe
  2⤵
  PID:8156
- C:\Windows\System\YcmDSUk.exe
  C:\Windows\System\YcmDSUk.exe
  2⤵
  PID:8392
- C:\Windows\System\ExvcjGj.exe
  C:\Windows\System\ExvcjGj.exe
  2⤵
  PID:8536
- C:\Windows\System\jYsiZAq.exe
  C:\Windows\System\jYsiZAq.exe
  2⤵
  PID:8924
- C:\Windows\System\TdqhJng.exe
  C:\Windows\System\TdqhJng.exe
  2⤵
  PID:9212
- C:\Windows\System\MUquENp.exe
  C:\Windows\System\MUquENp.exe
  2⤵
  PID:8308
- C:\Windows\System\jMegrEf.exe
  C:\Windows\System\jMegrEf.exe
  2⤵
  PID:9376
- C:\Windows\System\WcPDlHX.exe
  C:\Windows\System\WcPDlHX.exe
  2⤵
  PID:7708
- C:\Windows\System\LklxhCi.exe
  C:\Windows\System\LklxhCi.exe
  2⤵
  PID:7288
- C:\Windows\System\jdJJheq.exe
  C:\Windows\System\jdJJheq.exe
  2⤵
  PID:9608
- C:\Windows\System\kyWpdPw.exe
  C:\Windows\System\kyWpdPw.exe
  2⤵
  PID:9496
- C:\Windows\System\Yiklzmn.exe
  C:\Windows\System\Yiklzmn.exe
  2⤵
  PID:9800
- C:\Windows\System\oQEsJtz.exe
  C:\Windows\System\oQEsJtz.exe
  2⤵
  PID:9624
- C:\Windows\System\DWPfGyt.exe
  C:\Windows\System\DWPfGyt.exe
  2⤵
  PID:8988
- C:\Windows\System\NMKAqXU.exe
  C:\Windows\System\NMKAqXU.exe
  2⤵
  PID:8328
- C:\Windows\System\eZJMQiV.exe
  C:\Windows\System\eZJMQiV.exe
  2⤵
  PID:9068
- C:\Windows\System\WtciijJ.exe
  C:\Windows\System\WtciijJ.exe
  2⤵
  PID:7820
- C:\Windows\System\ZRwUkph.exe
  C:\Windows\System\ZRwUkph.exe
  2⤵
  PID:7208
- C:\Windows\System\QtUbIVE.exe
  C:\Windows\System\QtUbIVE.exe
  2⤵
  PID:9700
- C:\Windows\System\NULZMHf.exe
  C:\Windows\System\NULZMHf.exe
  2⤵
  PID:9752
- C:\Windows\System\XefaQar.exe
  C:\Windows\System\XefaQar.exe
  2⤵
  PID:9884
- C:\Windows\System\VEvYWuP.exe
  C:\Windows\System\VEvYWuP.exe
  2⤵
  PID:9948
- C:\Windows\System\VFfbRyc.exe
  C:\Windows\System\VFfbRyc.exe
  2⤵
  PID:10088
- C:\Windows\System\vcJPLKf.exe
  C:\Windows\System\vcJPLKf.exe
  2⤵
  PID:10084
- C:\Windows\System\hkMwCTy.exe
  C:\Windows\System\hkMwCTy.exe
  2⤵
  PID:10140
- C:\Windows\System\lfVCvRI.exe
  C:\Windows\System\lfVCvRI.exe
  2⤵
  PID:7204
- C:\Windows\System\ctcSsby.exe
  C:\Windows\System\ctcSsby.exe
  2⤵
  PID:9236
- C:\Windows\System\goTsycm.exe
  C:\Windows\System\goTsycm.exe
  2⤵
  PID:7768
- C:\Windows\System\QsxvHaq.exe
  C:\Windows\System\QsxvHaq.exe
  2⤵
  PID:7340
- C:\Windows\System\MYeWBuc.exe
  C:\Windows\System\MYeWBuc.exe
  2⤵
  PID:8384
- C:\Windows\System\tzkvXFl.exe
  C:\Windows\System\tzkvXFl.exe
  2⤵
  PID:6228
- C:\Windows\System\iDrOWka.exe
  C:\Windows\System\iDrOWka.exe
  2⤵
  PID:8212
- C:\Windows\System\AuIdnmq.exe
  C:\Windows\System\AuIdnmq.exe
  2⤵
  PID:8252
- C:\Windows\System\OSYFsWg.exe
  C:\Windows\System\OSYFsWg.exe
  2⤵
  PID:8840
- C:\Windows\System\RmbFXRo.exe
  C:\Windows\System\RmbFXRo.exe
  2⤵
  PID:8436
- C:\Windows\System\PvpNxhT.exe
  C:\Windows\System\PvpNxhT.exe
  2⤵
  PID:7320
- C:\Windows\System\vgsVoZk.exe
  C:\Windows\System\vgsVoZk.exe
  2⤵
  PID:8596
- C:\Windows\System\UcBhKZP.exe
  C:\Windows\System\UcBhKZP.exe
  2⤵
  PID:8888
- C:\Windows\System\KRbizcj.exe
  C:\Windows\System\KRbizcj.exe
  2⤵
  PID:9064
- C:\Windows\System\FFNJvdM.exe
  C:\Windows\System\FFNJvdM.exe
  2⤵
  PID:7376
- C:\Windows\System\vHAYBLq.exe
  C:\Windows\System\vHAYBLq.exe
  2⤵
  PID:9656
- C:\Windows\System\hZNPAmF.exe
  C:\Windows\System\hZNPAmF.exe
  2⤵
  PID:9164
- C:\Windows\System\zhlPfdD.exe
  C:\Windows\System\zhlPfdD.exe
  2⤵
  PID:1424
- C:\Windows\System\qSWmMmd.exe
  C:\Windows\System\qSWmMmd.exe
  2⤵
  PID:9128
- C:\Windows\System\DNHaLcm.exe
  C:\Windows\System\DNHaLcm.exe
  2⤵
  PID:9148
- C:\Windows\System\dknsoKV.exe
  C:\Windows\System\dknsoKV.exe
  2⤵
  PID:9880
- C:\Windows\System\PTuqtVV.exe
  C:\Windows\System\PTuqtVV.exe
  2⤵
  PID:10208
- C:\Windows\System\zmGAbYY.exe
  C:\Windows\System\zmGAbYY.exe
  2⤵
  PID:8096
- C:\Windows\System\KMXvsZT.exe
  C:\Windows\System\KMXvsZT.exe
  2⤵
  PID:10100
- C:\Windows\System\kymmTtQ.exe
  C:\Windows\System\kymmTtQ.exe
  2⤵
  PID:7964
- C:\Windows\System\OQPyBJC.exe
  C:\Windows\System\OQPyBJC.exe
  2⤵
  PID:8300
- C:\Windows\System\xBWomEQ.exe
  C:\Windows\System\xBWomEQ.exe
  2⤵
  PID:9004
- C:\Windows\System\wjdawWq.exe
  C:\Windows\System\wjdawWq.exe
  2⤵
  PID:9812
- C:\Windows\System\ukXNAtS.exe
  C:\Windows\System\ukXNAtS.exe
  2⤵
  PID:7284
- C:\Windows\System\rDGejdA.exe
  C:\Windows\System\rDGejdA.exe
  2⤵
  PID:8760

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AIZRVHt.exe

Filesize
2.9MB

MD5
ff46fbc5962b69f40d816f1e92d33922

SHA1
e15fc6e72863373153be7f29998957c3c37bb22f

SHA256
95d28df49ba603662663cdb2b1b83bd788ae514c95f1a8b8077d76870a29e5a0

SHA512
811258f1026ff69f39f0d0f3d913d1be6de89fad0e3425aac7886309828b3b88e12ce1cc79bdd064222f308502653fd46409cddb5b00c14e4e6eeda0bed48538

Download Submit
C:\Windows\system\BMyrBev.exe

Filesize
2.9MB

MD5
0e3e393623584d32ebb30885fbc6d1af

SHA1
418d6500d114d0fd066d9f332b1a2c2f7379984f

SHA256
7e15bc1d2df427c9e57198655623f4bbf734ee2580b8802a2f646bc6b5322c96

SHA512
3d7d9713dc3053897106cdc90347f88e604652acc09476e1c2eb520256596e9e0ccce3da619cb41e5552c92580dc82a50863b6f8d7dca58f4c6f133b54a576e5

Download Submit
C:\Windows\system\CalcCnN.exe

Filesize
2.9MB

MD5
f38146511ec9cf9127383ec4c0905802

SHA1
97835d92ba82ab34dec6d2a791ea52dcfa12eb03

SHA256
4ebd603c3dd5ef1e7d61c065d0369b6f24223904e46f272c82735007bcdc90aa

SHA512
b7bca8181d2d389771dd55f02013d3fb9d70d93737ceda64c37632fe5b4ba3d12b7df6a6fd95edeb3534b23c956307d057146ef5b2939bb73f293db2b91603d0

Download Submit
C:\Windows\system\FEDnjwI.exe

Filesize
2.9MB

MD5
481e83928ea9057e2fac90a9928eac5c

SHA1
5f01af83802c28c0efc35ead78445af0415ebd84

SHA256
3a0b03b28f1490095ca04facaa1650fafc60949cb9f10d30a6115464eca5f0af

SHA512
9981ed48793fc80995f8d832aa3d138d9fd8043c89b71b53c00932a9831017ae7faa0acf3ac5a2c4d831023244c06b865ad3183b1ce09f74828e4914fe2a23ed

Download Submit
C:\Windows\system\FHHrLId.exe

Filesize
2.9MB

MD5
6ec67d99d5252f0998a152d93745e1c3

SHA1
b1cc69c966bd09e18033d12216103c2886571170

SHA256
fe70f1369f7b7dad3cfcdeacaf40542251d517e1007abfc9529dcfbb671f56cf

SHA512
a5e4ef89281febcb0c367acfec4f29336b278473c18e47fbdcc2209a56bab93f7af81e1ce14d03148ee6958aafb91849d0705ded9faa26ede22db08b5bd87e0a

Download Submit
C:\Windows\system\FvbEomP.exe

Filesize
2.9MB

MD5
59ee082ea39f6080f6d2af06c844da41

SHA1
8bcda439524e9e93148da43e1871f8314ca16319

SHA256
780343960d0e9613f8297c888b6640adf8e2f0d1d29fef5e638c37320e5ce5bd

SHA512
f7860a4592d4b3a0e4435bf682c6d3981c676e445ba7d00e1428f5447f83e58fa822604ed9b38b71ebc095d6032cf932d803ef9aa5835b7151d159ead5c9c667

Download Submit
C:\Windows\system\IwzZKmS.exe

Filesize
2.9MB

MD5
6479d888d66f7a6c11fb4c14c59b643c

SHA1
7f23c2d6c09a7cb537c7659b04283e2ab940aa63

SHA256
5b0c25f77bf4f50af76fb3bc8afbfa28ab9a445c88a0fb654980f2e94b5fab89

SHA512
49eb5cc02a9b92886e9ee3d7aeb640a66aa31b0ae3daeb8dc632b61f8df0947b6309cc22225ca451875fe924ec59efa421c17785a28601c6fa98eb3fc749bc11

Download Submit
C:\Windows\system\LimEgZE.exe

Filesize
2.9MB

MD5
b93e39c452adec7b8d50569e05b1b1fd

SHA1
4fbd6736dccd089ddc8a211c129a9d3f9ba5cba4

SHA256
841738019cbb2b52a06d3e425de7886db852a2ee2eadae65fd1711471d2e1152

SHA512
128bc0ac1fb82f158d4f67a368fb4f60bebbcf821ece81a19ae6f26a728c421b7590575d76290dc90a3e04844db155f727f1278260d98619a049ec018911f6f3

Download Submit
C:\Windows\system\MpGrgxs.exe

Filesize
2.9MB

MD5
19dc63caa2916ffbf2a92d0e1abfb1fd

SHA1
ee089f204c9b2da13f84efca97162e4584407fbb

SHA256
0c346d46dbe68009d675f1ca18e277e8bc5884b2b3cba91b0d19ff6cc99d8bf1

SHA512
3fe0ecdca72ee8dd956cc44ca61175d789a913865c4144ff6473bb6ffba701136c4dbd4eb5879ae1e2473dff7dc7b1a0be6ad716608028fcb189280803087bf3

Download Submit
C:\Windows\system\STbzHav.exe

Filesize
2.9MB

MD5
c49506c1be27839ee50d018d71a91ffe

SHA1
89b9ddae671395b744a35fbe5b3aabdd6a7eca94

SHA256
21ee1969208ef8ea383f02240de5aca999742039ccd692a430acecc1cdab9316

SHA512
df1ee9435099c517183171cc0e85086e13b0cfbfe836afdfa074c617b14da9370dfc6b1315291582c4c89ac7d7abf4fc03ede244f0c6446b7a0ec5560514306e

Download Submit
C:\Windows\system\TszAtKd.exe

Filesize
2.9MB

MD5
ceed9d635c2aabe08ecee798636c55e4

SHA1
a8c2ed8ef319c630a0452e762ac42b04bc97fc60

SHA256
6a59894e7d6ac6470eacfb6f5be2ad203c03a7075b02d14b450c96b053115b20

SHA512
9bbe9b4ba8e1f9a2a97f19ecf1478f41c6cd319974b11ec757bc1721a928c899ef08e0559a2b90b9986fd3c2aaa7808e0c67640f05986a36c15fc67e9e83ddfe

Download Submit
C:\Windows\system\UnZEGVu.exe

Filesize
2.9MB

MD5
9c966b3ad4cd1cea8ea376cc27eff1d4

SHA1
a87205c363ee03e794b11769a4f8236c8e67c80d

SHA256
15b7aacb74363df37071f44a9a86796c1e2aa85810d27385c3e6b3776ae4aba0

SHA512
08be10124f0bf5978aefb89b4dd039d78652a333f807b88d2c3ebf42a1818ae8802dccf93a744bc5dcd571fabcaf03842a41eda705391b2e77b1c1f6203cec77

Download Submit
C:\Windows\system\WkfFICY.exe

Filesize
2.9MB

MD5
df49849753e90d661aca2cded4de0744

SHA1
e7a2dfa596379e21f1371b4c9b5912df24f2f1da

SHA256
4fa15671285cdcca9dc409ae5393505598e74d7e8fd828162328fcb6e35f9344

SHA512
ce683f9a1304f05f1ea2e433f609f86f40f38866089a20203d8a12ca0f811c010433b64f20c030c237c23d367657a3c0f92a1a2db5f5d06275eecabb666d79f4

Download Submit
C:\Windows\system\XmKViyL.exe

Filesize
2.9MB

MD5
38dcdee286090c11b8001b29a73ff06a

SHA1
473a747f3158974f3690fb9f4f12c4ca249f2d5d

SHA256
4c60f072fe2c8093825b3014d0ca23ac9c623db43efc26a974a6f71eb930b624

SHA512
c7f712ffd4ddc93dc8a92d11ef7272743b3bd9656a30bf1f63b695aecc149065d6a0834974e0db11b189c0accc1ec73b6e66de8cc7296ffaead75a816f2fa43c

Download Submit
C:\Windows\system\YxfvNwF.exe

Filesize
2.9MB

MD5
476235ace858e706c1b340515466f848

SHA1
ac5e21b39b56fdcc2a3335e5221d09855423379c

SHA256
d0fa53af9d44101489479ebdc94f280a009ac4711ceddd7e7f630d85af7a7ae2

SHA512
f6d1479e95f37c042e090b7a495d5f0ca83daf4406115820a0093553496ef7ba78cfa5160b80521d7e3b2e3f54e4a05c3eb5d49b0e8434eecec989eeefe959d7

Download Submit
C:\Windows\system\ciXNMxV.exe

Filesize
2.9MB

MD5
eb37e7f6b6268a1b0621060bf5edaf02

SHA1
863470ab57eeb427c7ea9162b414a144fae7c106

SHA256
144c131eda32d6e499f8da6026123ede61be86782e3e2d2b9f847019634ea137

SHA512
ccbd45a64a78900d76b74a33f73c156336a2c952bc4aa6962b6324a430c2b445566155ac1384b19896193d021dbb4ce7c50baa7a73c214e4c660a792879a1cc6

Download Submit
C:\Windows\system\fgDyDmt.exe

Filesize
2.9MB

MD5
11cb0f346b6032244de6571cba586103

SHA1
9691625f266c9567d06aa236631edc8adf724572

SHA256
3a0d1c17428211cac2fb560986b4bcacf78851b179416554ae57ee422e2adb45

SHA512
9789299940fcd78eea2374cded83baacc8e0df250b620309febceb224a1567edeb01625abc61abe3a24be6e7c880e781cb85cce91797c73a8b03c8bf388c5fa4

Download Submit
C:\Windows\system\hMyUhHv.exe

Filesize
2.9MB

MD5
5c4280d67ed831327cb9cf956c14999d

SHA1
23bfccd9c4f4c2c091630ac64a58de479d54dfd0

SHA256
d3bfd46873845aff7f1df577516a33f86a5b48df616d3c091d5f581fdae13051

SHA512
edfc0ec83811708d9c0ccfbc0d2dee0e8b702640b4b60f4d3c9ba326ddd4c1a7690631cff9b34f453307f47558367f76fd1d36b3da70dc8ef27cde831fa923b7

Download Submit
C:\Windows\system\iHDCZSe.exe

Filesize
2.9MB

MD5
8316598997792b16c6c6f12879d27c05

SHA1
2ac22d26c6c1cf473db2f0f9e0bcdfb51e4b60b2

SHA256
074fe5978c9b17f3be7de535f85d0ceefdc642d9fd55ad47114c886522c15783

SHA512
eeb7ceb7563d9ec34c6bdaaf58f38cfa69927992df4dd88abe80ef5fa8b2f295ba29dfa5e1b33b833d52a091be992545d2c37b825008b2dd977e8128f8eaad33

Download Submit
C:\Windows\system\lFegEWj.exe

Filesize
2.9MB

MD5
5fe17a3a80d1c686cd5bcae498075e86

SHA1
d200a7543f169ceb777b59b72de020853c909544

SHA256
9e499c92b25c1a7aef2229cc6ea6b46bd87896812045550d88408b899496f256

SHA512
4a7a998206c02330de5a302abc3471a022e83ca41acadb7691f99e213af8088e7d78e0fdaf7995d8092225901a232ab1a1578c6559da96c8ef9203e44cd12699

Download Submit
C:\Windows\system\lNAxccx.exe

Filesize
2.9MB

MD5
37922d09cc299b8f320b104042d5b11e

SHA1
ee27f71e126a8f0a35d3ca88f3bdf90b8c3bf6b2

SHA256
9945381c4977f2eedf0e92dc6136aedf1b3b08f91e2146d051c085ba40b66a1f

SHA512
f9cfefd3fbc1acd05b9bb15a1017ee8e157636e9aa3c46469df69b588246f8d5419cc06ca0992d1b1e565a506ef0dccb9ac9fa43cdd67d4aa26880568f211aa1

Download Submit
C:\Windows\system\mdvKQDS.exe

Filesize
2.9MB

MD5
4418b62460964aaa258ed2867d012ef9

SHA1
f25994369961174aff5dc55cec8e4c9ac7470e72

SHA256
ab0230afe02bde01febd867935f887cfef3d2df06789d7c797bf5f255b912f1e

SHA512
28df0a02320b9e5b787b1372e29899411ab01edac27a5f1267250558427bbdbd0d2d7c055ce1744b4eeda91e07bcec06685be84f984c2f8769b8837a26d93481

Download Submit
C:\Windows\system\nblBsMq.exe

Filesize
2.9MB

MD5
4982d03f49641cf6a2137173852a2e01

SHA1
7e1c1f421eebd501733e26866804ff6efddb3171

SHA256
43f05ed9b4dd91b73a8293c7012dcf613152cf950841f4a570cc065bd1943543

SHA512
2b1744143958c5ef79d2fa53fa6b5f88d2669ec6d21cdde3513011e28d093e0d80a0f295083f6316d6e1642680cd11b468b4d2b74d71cd59224555840fa12830

Download Submit
C:\Windows\system\tyaSqAX.exe

Filesize
2.9MB

MD5
51634cb97ea9e8b2714a992b2081c54a

SHA1
15c90d28bbbcef68086a00a5d3f5fd396da8d292

SHA256
90d994e9a47ef27662ac4afc6d1dfcdf4dfd70a2c703716f8bb90ff7156809d9

SHA512
769745a1e9991fac3a1b6d26634a39c811d93f67fb160059af03720b090b242d0418c8887c207b6f04b97897e885284801324112b710e3bf6bba59d3e5e03739

Download Submit
C:\Windows\system\xRTXODk.exe

Filesize
2.9MB

MD5
58ec3562659144b9d12d490dd2ffa1b0

SHA1
4d69ff53ae75cead56b8e60351e9782e6cd7e09f

SHA256
42b5a63923f4bb7c2ada4792d28c9c85e80712ea34261828f4e4f5f1aed01835

SHA512
9333b3639bf7dc25d29b4cc777df6d7e732c3aa3ce6eb701f840caa0946cfcca869c1e175ab8b196a5cbfe6b311b385daf6ebcf288cbae66495a7817b8b0e8e9

Download Submit
C:\Windows\system\ygYCiQa.exe

Filesize
2.9MB

MD5
4baa1f52a85f41d50874d5be2da84949

SHA1
b3a6db4838540b9a615d7ef51287f619a10ea548

SHA256
c9c1e2873bfc542bb58e2f55bf6fd1d71aa11cccfca5cf09069ce99a5c04f0bd

SHA512
d3cc3dd9eeab9065332a034edf3e33cb3b5020b4ab5d082e47e9ea7c79a006de220b8aa9a1000ab7ea9325eda0a6caeb6e1e9b133900e5d300ab60d5e83842e1

Download Submit
C:\Windows\system\zgwdYaB.exe

Filesize
2.9MB

MD5
7ca4c169ff13f36120247fee702b8808

SHA1
1123e54e5d550a4a94dd090349330acb9209c5e8

SHA256
982169ce557a1ee48fd423cf0ecb8f456a6d7f2c28180f02d49321661350f455

SHA512
ff2d212df57dd52f399dfb9ce77e1ad544ba2577e813ac324766beb6bd0f6de9d96127c713d5dc837b6d74d4e5727713b36c075c9c6d028bdefd5a24ffc92770

Download Submit
\Windows\system\UxNutlb.exe

Filesize
2.9MB

MD5
bc48caa646519cb9ecfe53a99c323373

SHA1
459bc44108397df80db5c7b1ef274a84f7744bfc

SHA256
a5a543a1a948a050ba854f87d7db9b4742132a3806515017dcab58824a3fd5cb

SHA512
5a277894bf74ac523f159f0c7a6173ed8eff4fcddb1efd1c7a344ed8361f3f756f9f39526bc4ae7b1ab9fd24d621bc6e9861ba10099a73851ddbfd667b30589d

Download Submit
\Windows\system\atxUKkm.exe

Filesize
2.9MB

MD5
b84e505225262a6b5bdf776d40a16e30

SHA1
782852b04bbfddcaaca4dd023d06ed32af1f47ea

SHA256
3017c2a81c6799ae28d908d00a68e3d79d3311335cde7055e9fd5dc4452c1886

SHA512
369af51584ac44e70a5f5e5b92b90e9c90c7dbe12bec1dd3f698e55e6fb31351437eadfbb9b6c08fc5c8425c83c7eb6abc4618e56c29eb7f9c2c31c838eaaa88

Download Submit
\Windows\system\drskeyb.exe

Filesize
2.9MB

MD5
92f2b3d0176b6c0e89be198722ea0d96

SHA1
4354d50874894d11369684cff9bb77e6edf30077

SHA256
d35592a2968da9b4cb4fed9d1d964589b3cfb79d46f2d4bd903fd509e183f43b

SHA512
ffd23d6b2f2080d0ed6acc98481829a13a42ac88c1dea8e8966d2323dc0331e85dc0eb3c3fb538f180787e6a74faedeb1918b2120a17f9f80aa7d99b95e91e7b

Download Submit
\Windows\system\gsvskeB.exe

Filesize
2.9MB

MD5
fd72f2f42a5994ba245b024b1c906cdf

SHA1
961f3fd48f1f3e90e92959aacfda710eb624ae7e

SHA256
6f61a0c4f959dc64524050304a312d8e54ec7d9cdce1c984e03c59bc7c0f2673

SHA512
5517b7a2b83d1ba390a60199b627e1547ff246d3b0ba7e05b071f55f1accce8616e588c936aaef33478e8fec781eb0bdf03f568dafacf54466391308047c5e2a

Download Submit
\Windows\system\hanKDnN.exe

Filesize
2.9MB

MD5
bd7c0bb21bfcca202b6d5a8ba139160e

SHA1
9073622153bd1d9f70cbc923c282de22138eee8b

SHA256
77de94f75f260cc394df3f57f4e55dcf71256a499315c40a157b4e148c037b03

SHA512
60928848a8e949547b5c63a1b122fb3d74a1df24e01889c0c60f3fbfe6fe714244b2053f41f14ad7819c4c69e70ddb883d09e27952e82716e8de2eabe1d4bb09

Download Submit
memory/1928-29-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/1928-5005-0x000000013F7C0000-0x000000013FBB6000-memory.dmp

Filesize
4.0MB

Download
memory/2172-5159-0x000000013FF90000-0x0000000140386000-memory.dmp

Filesize
4.0MB

Download
memory/2172-7275-0x0000000003780000-0x0000000003B76000-memory.dmp

Filesize
4.0MB

Download
memory/2172-0-0x0000000000480000-0x0000000000490000-memory.dmp

Filesize
64KB

Download
memory/2172-44-0x0000000003780000-0x0000000003B76000-memory.dmp

Filesize
4.0MB

Download
memory/2172-51-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2172-33-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2172-1-0x000000013F680000-0x000000013FA76000-memory.dmp

Filesize
4.0MB

Download
memory/2172-7366-0x0000000003780000-0x0000000003B76000-memory.dmp

Filesize
4.0MB

Download
memory/2172-7365-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2172-18-0x0000000003780000-0x0000000003B76000-memory.dmp

Filesize
4.0MB

Download
memory/2172-7222-0x000000013F680000-0x000000013FA76000-memory.dmp

Filesize
4.0MB

Download
memory/2172-5169-0x0000000003780000-0x0000000003B76000-memory.dmp

Filesize
4.0MB

Download
memory/2172-5115-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2376-5015-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2376-48-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2384-1217-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2496-40-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-5010-0x000000013FF90000-0x0000000140386000-memory.dmp

Filesize
4.0MB

Download
memory/3068-1832-0x0000000001DA0000-0x0000000001DA8000-memory.dmp

Filesize
32KB

Download
memory/3068-1578-0x000000001B790000-0x000000001BA72000-memory.dmp

Filesize
2.9MB

Download