xmrig | b8ccd8e921108a77cec753cd2c123dfe41f0f6995c4f6fb85e662d4cfee2652f

Analysis

max time kernel
120s
max time network
124s
platform
windows10-2004_x64
resource
win10v2004-20240730-en
resource tags

arch:x64arch:x86image:win10v2004-20240730-enlocale:en-usos:windows10-2004-x64system
submitted
01-08-2024 21:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0487b153fe4adb7160c6c1a47bf04360N.exe
Size

3.5MB
MD5

0487b153fe4adb7160c6c1a47bf04360
SHA1

9bbd77d68e8f89582bdf947fe1834bb8a589ebfe
SHA256

b8ccd8e921108a77cec753cd2c123dfe41f0f6995c4f6fb85e662d4cfee2652f
SHA512

3d581677bf07b5f1659210a718a0f6edb0652edd61d2616352f004c19d597448101b8ad31f702a1fe32319437e8eb4158191df81ec75371999ebafc8b84416b2
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW5:7bBeSFkd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral2/memory/4572-0-0x00007FF7B1DC0000-0x00007FF7B21B6000-memory.dmp	xmrig
behavioral2/files/0x00090000000232bb-6.dat	xmrig
behavioral2/files/0x0007000000023316-9.dat	xmrig
behavioral2/files/0x0007000000023318-27.dat	xmrig
behavioral2/files/0x0007000000023317-25.dat	xmrig
behavioral2/files/0x0008000000023315-13.dat	xmrig
behavioral2/files/0x000700000002331b-41.dat	xmrig
behavioral2/files/0x000700000002331a-35.dat	xmrig
behavioral2/files/0x0007000000023319-34.dat	xmrig
behavioral2/files/0x0007000000023323-86.dat	xmrig
behavioral2/files/0x000700000002331f-102.dat	xmrig
behavioral2/files/0x0007000000023327-121.dat	xmrig
behavioral2/files/0x000700000002332a-130.dat	xmrig
behavioral2/memory/4824-134-0x00007FF6B10A0000-0x00007FF6B1496000-memory.dmp	xmrig
behavioral2/memory/3972-137-0x00007FF7A8E70000-0x00007FF7A9266000-memory.dmp	xmrig
behavioral2/memory/1040-141-0x00007FF6669C0000-0x00007FF666DB6000-memory.dmp	xmrig
behavioral2/memory/4820-145-0x00007FF6F4A30000-0x00007FF6F4E26000-memory.dmp	xmrig
behavioral2/memory/3532-147-0x00007FF60C1E0000-0x00007FF60C5D6000-memory.dmp	xmrig
behavioral2/memory/3608-146-0x00007FF7C91D0000-0x00007FF7C95C6000-memory.dmp	xmrig
behavioral2/memory/2440-144-0x00007FF7FC650000-0x00007FF7FCA46000-memory.dmp	xmrig
behavioral2/memory/1908-143-0x00007FF6510A0000-0x00007FF651496000-memory.dmp	xmrig
behavioral2/memory/3252-142-0x00007FF61EE60000-0x00007FF61F256000-memory.dmp	xmrig
behavioral2/memory/2160-140-0x00007FF7736E0000-0x00007FF773AD6000-memory.dmp	xmrig
behavioral2/memory/4568-139-0x00007FF76F100000-0x00007FF76F4F6000-memory.dmp	xmrig
behavioral2/memory/5108-138-0x00007FF72E9F0000-0x00007FF72EDE6000-memory.dmp	xmrig
behavioral2/memory/1144-136-0x00007FF777240000-0x00007FF777636000-memory.dmp	xmrig
behavioral2/memory/4336-135-0x00007FF690560000-0x00007FF690956000-memory.dmp	xmrig
behavioral2/memory/1980-133-0x00007FF676BF0000-0x00007FF676FE6000-memory.dmp	xmrig
behavioral2/memory/3872-132-0x00007FF6CF9E0000-0x00007FF6CFDD6000-memory.dmp	xmrig
behavioral2/files/0x0008000000023326-128.dat	xmrig
behavioral2/files/0x0007000000023328-126.dat	xmrig
behavioral2/memory/2764-125-0x00007FF73C320000-0x00007FF73C716000-memory.dmp	xmrig
behavioral2/files/0x0007000000023324-123.dat	xmrig
behavioral2/memory/3460-120-0x00007FF76A780000-0x00007FF76AB76000-memory.dmp	xmrig
behavioral2/files/0x0007000000023320-118.dat	xmrig
behavioral2/files/0x000700000002331d-112.dat	xmrig
behavioral2/files/0x0007000000023329-110.dat	xmrig
behavioral2/memory/3960-109-0x00007FF63D8E0000-0x00007FF63DCD6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023322-100.dat	xmrig
behavioral2/files/0x0007000000023321-98.dat	xmrig
behavioral2/files/0x000700000002331e-96.dat	xmrig
behavioral2/files/0x000700000002331c-90.dat	xmrig
behavioral2/memory/4356-89-0x00007FF6C18B0000-0x00007FF6C1CA6000-memory.dmp	xmrig
behavioral2/memory/4432-60-0x00007FF69C770000-0x00007FF69CB66000-memory.dmp	xmrig
behavioral2/memory/5096-45-0x00007FF76C510000-0x00007FF76C906000-memory.dmp	xmrig
behavioral2/files/0x000700000002332b-361.dat	xmrig
behavioral2/memory/4836-374-0x00007FF7725E0000-0x00007FF7729D6000-memory.dmp	xmrig
behavioral2/memory/5100-382-0x00007FF6F5770000-0x00007FF6F5B66000-memory.dmp	xmrig
behavioral2/files/0x000700000002337a-383.dat	xmrig
behavioral2/files/0x000700000002337e-390.dat	xmrig
behavioral2/files/0x0007000000023377-388.dat	xmrig
behavioral2/files/0x0007000000023374-386.dat	xmrig
behavioral2/files/0x000700000002337b-392.dat	xmrig
behavioral2/files/0x0007000000023381-403.dat	xmrig
behavioral2/files/0x0007000000023387-413.dat	xmrig
behavioral2/files/0x0007000000023388-424.dat	xmrig
behavioral2/files/0x0007000000023384-422.dat	xmrig
behavioral2/memory/2440-3129-0x00007FF7FC650000-0x00007FF7FCA46000-memory.dmp	xmrig
behavioral2/memory/4568-3132-0x00007FF76F100000-0x00007FF76F4F6000-memory.dmp	xmrig
behavioral2/memory/3532-3177-0x00007FF60C1E0000-0x00007FF60C5D6000-memory.dmp	xmrig
behavioral2/memory/4820-3173-0x00007FF6F4A30000-0x00007FF6F4E26000-memory.dmp	xmrig
behavioral2/memory/5108-3180-0x00007FF72E9F0000-0x00007FF72EDE6000-memory.dmp	xmrig
behavioral2/memory/2160-3190-0x00007FF7736E0000-0x00007FF773AD6000-memory.dmp	xmrig

Blocklisted process makes network request 10 IoCs

flow	pid	Process
3	2296	powershell.exe
5	2296	powershell.exe
7	2296	powershell.exe
8	2296	powershell.exe
10	2296	powershell.exe
11	2296	powershell.exe
13	2296	powershell.exe
14	2296	powershell.exe
15	2296	powershell.exe
21	2296	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2296	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1040	khMuEHG.exe
5096	hpcolZN.exe
4432	NfBBedd.exe
3252	AtYsneR.exe
4356	DIbZSCa.exe
3960	Ymukcid.exe
3460	zLVYbyf.exe
1908	sGpmvGJ.exe
2764	AINlAQh.exe
2440	YePLvdv.exe
3872	bnkmaaY.exe
1980	MHuXtSH.exe
4820	RXpNmHJ.exe
4824	eKuZEIl.exe
4336	TNbYNdy.exe
1144	ygrYhxF.exe
3972	UbotFnm.exe
3608	NnbBEwB.exe
5108	addwtbG.exe
4568	jJNtzKk.exe
3532	mNlfWtC.exe
2160	AiAHRTr.exe
4836	VSIbdgA.exe
5100	wXEpQyt.exe
1096	NcVHGVl.exe
4276	FutdimE.exe
4816	yIcGowV.exe
3436	capcHPJ.exe
4856	JgkOGjJ.exe
1112	GiMoYVh.exe
5040	ahgOUoL.exe
3948	niXyjGS.exe
3540	SpTPykR.exe
2592	YfJjSws.exe
4760	uAPEiQZ.exe
4204	DxMBNMN.exe
1664	ZqcxNzn.exe
1416	SqZUpFv.exe
4044	zBkOFjM.exe
1720	ejEMIUI.exe
1208	ovZYYri.exe
3148	ZDpNacL.exe
1924	bShOTUC.exe
3452	zKSJSKQ.exe
2216	xHSdRux.exe
1796	nALSUxe.exe
3088	vHxKjmI.exe
920	DQmVzZv.exe
2504	vAPQBdI.exe
3784	VVgrfui.exe
2668	SEznfCY.exe
5060	UPnKbJN.exe
2364	DHeybVd.exe
720	PkslXOE.exe
2212	dSbEWqn.exe
1564	vQhzCXA.exe
4892	OuJacPh.exe
3040	rpwANif.exe
4688	BVaKpoS.exe
3772	AjQttbE.exe
3520	qjPdyPi.exe
2660	mNQeMqp.exe
4952	DWyUPCW.exe
868	DPrBkxX.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4572-0-0x00007FF7B1DC0000-0x00007FF7B21B6000-memory.dmp	upx
behavioral2/files/0x00090000000232bb-6.dat	upx
behavioral2/files/0x0007000000023316-9.dat	upx
behavioral2/files/0x0007000000023318-27.dat	upx
behavioral2/files/0x0007000000023317-25.dat	upx
behavioral2/files/0x0008000000023315-13.dat	upx
behavioral2/files/0x000700000002331b-41.dat	upx
behavioral2/files/0x000700000002331a-35.dat	upx
behavioral2/files/0x0007000000023319-34.dat	upx
behavioral2/files/0x0007000000023323-86.dat	upx
behavioral2/files/0x000700000002331f-102.dat	upx
behavioral2/files/0x0007000000023327-121.dat	upx
behavioral2/files/0x000700000002332a-130.dat	upx
behavioral2/memory/4824-134-0x00007FF6B10A0000-0x00007FF6B1496000-memory.dmp	upx
behavioral2/memory/3972-137-0x00007FF7A8E70000-0x00007FF7A9266000-memory.dmp	upx
behavioral2/memory/1040-141-0x00007FF6669C0000-0x00007FF666DB6000-memory.dmp	upx
behavioral2/memory/4820-145-0x00007FF6F4A30000-0x00007FF6F4E26000-memory.dmp	upx
behavioral2/memory/3532-147-0x00007FF60C1E0000-0x00007FF60C5D6000-memory.dmp	upx
behavioral2/memory/3608-146-0x00007FF7C91D0000-0x00007FF7C95C6000-memory.dmp	upx
behavioral2/memory/2440-144-0x00007FF7FC650000-0x00007FF7FCA46000-memory.dmp	upx
behavioral2/memory/1908-143-0x00007FF6510A0000-0x00007FF651496000-memory.dmp	upx
behavioral2/memory/3252-142-0x00007FF61EE60000-0x00007FF61F256000-memory.dmp	upx
behavioral2/memory/2160-140-0x00007FF7736E0000-0x00007FF773AD6000-memory.dmp	upx
behavioral2/memory/4568-139-0x00007FF76F100000-0x00007FF76F4F6000-memory.dmp	upx
behavioral2/memory/5108-138-0x00007FF72E9F0000-0x00007FF72EDE6000-memory.dmp	upx
behavioral2/memory/1144-136-0x00007FF777240000-0x00007FF777636000-memory.dmp	upx
behavioral2/memory/4336-135-0x00007FF690560000-0x00007FF690956000-memory.dmp	upx
behavioral2/memory/1980-133-0x00007FF676BF0000-0x00007FF676FE6000-memory.dmp	upx
behavioral2/memory/3872-132-0x00007FF6CF9E0000-0x00007FF6CFDD6000-memory.dmp	upx
behavioral2/files/0x0008000000023326-128.dat	upx
behavioral2/files/0x0007000000023328-126.dat	upx
behavioral2/memory/2764-125-0x00007FF73C320000-0x00007FF73C716000-memory.dmp	upx
behavioral2/files/0x0007000000023324-123.dat	upx
behavioral2/memory/3460-120-0x00007FF76A780000-0x00007FF76AB76000-memory.dmp	upx
behavioral2/files/0x0007000000023320-118.dat	upx
behavioral2/files/0x000700000002331d-112.dat	upx
behavioral2/files/0x0007000000023329-110.dat	upx
behavioral2/memory/3960-109-0x00007FF63D8E0000-0x00007FF63DCD6000-memory.dmp	upx
behavioral2/files/0x0007000000023322-100.dat	upx
behavioral2/files/0x0007000000023321-98.dat	upx
behavioral2/files/0x000700000002331e-96.dat	upx
behavioral2/files/0x000700000002331c-90.dat	upx
behavioral2/memory/4356-89-0x00007FF6C18B0000-0x00007FF6C1CA6000-memory.dmp	upx
behavioral2/memory/4432-60-0x00007FF69C770000-0x00007FF69CB66000-memory.dmp	upx
behavioral2/memory/5096-45-0x00007FF76C510000-0x00007FF76C906000-memory.dmp	upx
behavioral2/files/0x000700000002332b-361.dat	upx
behavioral2/memory/4836-374-0x00007FF7725E0000-0x00007FF7729D6000-memory.dmp	upx
behavioral2/memory/5100-382-0x00007FF6F5770000-0x00007FF6F5B66000-memory.dmp	upx
behavioral2/files/0x000700000002337a-383.dat	upx
behavioral2/files/0x000700000002337e-390.dat	upx
behavioral2/files/0x0007000000023377-388.dat	upx
behavioral2/files/0x0007000000023374-386.dat	upx
behavioral2/files/0x000700000002337b-392.dat	upx
behavioral2/files/0x0007000000023381-403.dat	upx
behavioral2/files/0x0007000000023387-413.dat	upx
behavioral2/files/0x0007000000023388-424.dat	upx
behavioral2/files/0x0007000000023384-422.dat	upx
behavioral2/memory/2440-3129-0x00007FF7FC650000-0x00007FF7FCA46000-memory.dmp	upx
behavioral2/memory/4568-3132-0x00007FF76F100000-0x00007FF76F4F6000-memory.dmp	upx
behavioral2/memory/3532-3177-0x00007FF60C1E0000-0x00007FF60C5D6000-memory.dmp	upx
behavioral2/memory/4820-3173-0x00007FF6F4A30000-0x00007FF6F4E26000-memory.dmp	upx
behavioral2/memory/5108-3180-0x00007FF72E9F0000-0x00007FF72EDE6000-memory.dmp	upx
behavioral2/memory/2160-3190-0x00007FF7736E0000-0x00007FF773AD6000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HpXxLHb.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\UcBOaWs.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\iNzGjzg.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\ZxXgDdK.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\MnLPnRY.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\aufGPOV.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\UlsCGOk.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\JVbpPzl.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\DTjugKX.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\rdEEhFX.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\kxktPWX.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\qWykUMs.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\hgowPsx.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\HGXHxag.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\yjhfrqe.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\isSkDlm.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\XbBbDaF.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\MzboEZc.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\NZxSsGq.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\IiclOZc.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\GjCJuPO.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\YQOkHhp.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\ucGWlwe.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\jPjhzXm.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\wCdhmkg.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\HYdgEgB.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\QqDuHqH.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\apPSuLA.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\uzUjMqY.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\lvxzxoj.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\zLKhQNj.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\lbSSuBn.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\vyvzoyn.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\IXRyxTr.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\SIALkay.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\jJPCyHz.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\qWjkjoP.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\pCTrjBe.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\fXQLOIS.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\bqRIxfB.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\vIbYgPs.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\IslvArC.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\AFoVqfY.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\FbquLum.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\pGvdnxJ.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\JsLGafu.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\XMeprpP.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\gQbMdek.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\kQkctkK.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\vToehhc.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\WnteAlf.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\YGMRxSX.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\rCSfKXA.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\oVNfhTD.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\oLAKjXU.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\YNBsMgu.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\voyLvRw.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\DJYYVPL.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\jcEFuuy.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\EWBcmwH.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\jwpZDHX.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\jRqjnNu.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\XrCScPB.exe	0487b153fe4adb7160c6c1a47bf04360N.exe
File created	C:\Windows\System\jptTCPy.exe	0487b153fe4adb7160c6c1a47bf04360N.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
2296	powershell.exe
2296	powershell.exe
2296	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	2296	powershell.exe
Token: SeLockMemoryPrivilege	4572	0487b153fe4adb7160c6c1a47bf04360N.exe
Token: SeLockMemoryPrivilege	4572	0487b153fe4adb7160c6c1a47bf04360N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4572 wrote to memory of 2296	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	84
PID 4572 wrote to memory of 2296	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	84
PID 4572 wrote to memory of 1040	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	85
PID 4572 wrote to memory of 1040	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	85
PID 4572 wrote to memory of 5096	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	86
PID 4572 wrote to memory of 5096	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	86
PID 4572 wrote to memory of 4432	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	87
PID 4572 wrote to memory of 4432	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	87
PID 4572 wrote to memory of 3252	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	88
PID 4572 wrote to memory of 3252	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	88
PID 4572 wrote to memory of 4356	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	89
PID 4572 wrote to memory of 4356	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	89
PID 4572 wrote to memory of 3960	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	90
PID 4572 wrote to memory of 3960	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	90
PID 4572 wrote to memory of 3460	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	91
PID 4572 wrote to memory of 3460	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	91
PID 4572 wrote to memory of 1908	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	92
PID 4572 wrote to memory of 1908	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	92
PID 4572 wrote to memory of 2764	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	93
PID 4572 wrote to memory of 2764	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	93
PID 4572 wrote to memory of 1980	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	94
PID 4572 wrote to memory of 1980	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	94
PID 4572 wrote to memory of 2440	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	95
PID 4572 wrote to memory of 2440	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	95
PID 4572 wrote to memory of 3872	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	96
PID 4572 wrote to memory of 3872	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	96
PID 4572 wrote to memory of 4820	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	97
PID 4572 wrote to memory of 4820	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	97
PID 4572 wrote to memory of 4824	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	98
PID 4572 wrote to memory of 4824	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	98
PID 4572 wrote to memory of 4336	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	99
PID 4572 wrote to memory of 4336	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	99
PID 4572 wrote to memory of 1144	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	100
PID 4572 wrote to memory of 1144	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	100
PID 4572 wrote to memory of 3972	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	101
PID 4572 wrote to memory of 3972	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	101
PID 4572 wrote to memory of 3608	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	102
PID 4572 wrote to memory of 3608	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	102
PID 4572 wrote to memory of 5108	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	103
PID 4572 wrote to memory of 5108	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	103
PID 4572 wrote to memory of 4568	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	104
PID 4572 wrote to memory of 4568	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	104
PID 4572 wrote to memory of 3532	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	105
PID 4572 wrote to memory of 3532	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	105
PID 4572 wrote to memory of 2160	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	106
PID 4572 wrote to memory of 2160	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	106
PID 4572 wrote to memory of 4836	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	107
PID 4572 wrote to memory of 4836	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	107
PID 4572 wrote to memory of 5100	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	108
PID 4572 wrote to memory of 5100	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	108
PID 4572 wrote to memory of 1096	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	109
PID 4572 wrote to memory of 1096	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	109
PID 4572 wrote to memory of 4276	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	110
PID 4572 wrote to memory of 4276	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	110
PID 4572 wrote to memory of 3436	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	112
PID 4572 wrote to memory of 3436	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	112
PID 4572 wrote to memory of 4816	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	113
PID 4572 wrote to memory of 4816	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	113
PID 4572 wrote to memory of 4856	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	114
PID 4572 wrote to memory of 4856	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	114
PID 4572 wrote to memory of 5040	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	115
PID 4572 wrote to memory of 5040	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	115
PID 4572 wrote to memory of 1112	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	116
PID 4572 wrote to memory of 1112	4572	0487b153fe4adb7160c6c1a47bf04360N.exe	116

C:\Users\Admin\AppData\Local\Temp\0487b153fe4adb7160c6c1a47bf04360N.exe
"C:\Users\Admin\AppData\Local\Temp\0487b153fe4adb7160c6c1a47bf04360N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4572
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2296
- C:\Windows\System\khMuEHG.exe
  C:\Windows\System\khMuEHG.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\hpcolZN.exe
  C:\Windows\System\hpcolZN.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\NfBBedd.exe
  C:\Windows\System\NfBBedd.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\AtYsneR.exe
  C:\Windows\System\AtYsneR.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\DIbZSCa.exe
  C:\Windows\System\DIbZSCa.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\Ymukcid.exe
  C:\Windows\System\Ymukcid.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\zLVYbyf.exe
  C:\Windows\System\zLVYbyf.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\sGpmvGJ.exe
  C:\Windows\System\sGpmvGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\AINlAQh.exe
  C:\Windows\System\AINlAQh.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\MHuXtSH.exe
  C:\Windows\System\MHuXtSH.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\YePLvdv.exe
  C:\Windows\System\YePLvdv.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\bnkmaaY.exe
  C:\Windows\System\bnkmaaY.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\RXpNmHJ.exe
  C:\Windows\System\RXpNmHJ.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\eKuZEIl.exe
  C:\Windows\System\eKuZEIl.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\TNbYNdy.exe
  C:\Windows\System\TNbYNdy.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\ygrYhxF.exe
  C:\Windows\System\ygrYhxF.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\UbotFnm.exe
  C:\Windows\System\UbotFnm.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\NnbBEwB.exe
  C:\Windows\System\NnbBEwB.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\addwtbG.exe
  C:\Windows\System\addwtbG.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\jJNtzKk.exe
  C:\Windows\System\jJNtzKk.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\mNlfWtC.exe
  C:\Windows\System\mNlfWtC.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\AiAHRTr.exe
  C:\Windows\System\AiAHRTr.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\VSIbdgA.exe
  C:\Windows\System\VSIbdgA.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\wXEpQyt.exe
  C:\Windows\System\wXEpQyt.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\NcVHGVl.exe
  C:\Windows\System\NcVHGVl.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\FutdimE.exe
  C:\Windows\System\FutdimE.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\capcHPJ.exe
  C:\Windows\System\capcHPJ.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\yIcGowV.exe
  C:\Windows\System\yIcGowV.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\JgkOGjJ.exe
  C:\Windows\System\JgkOGjJ.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\ahgOUoL.exe
  C:\Windows\System\ahgOUoL.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\GiMoYVh.exe
  C:\Windows\System\GiMoYVh.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\niXyjGS.exe
  C:\Windows\System\niXyjGS.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\SpTPykR.exe
  C:\Windows\System\SpTPykR.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\YfJjSws.exe
  C:\Windows\System\YfJjSws.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\uAPEiQZ.exe
  C:\Windows\System\uAPEiQZ.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\DxMBNMN.exe
  C:\Windows\System\DxMBNMN.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\ZqcxNzn.exe
  C:\Windows\System\ZqcxNzn.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\SqZUpFv.exe
  C:\Windows\System\SqZUpFv.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\zBkOFjM.exe
  C:\Windows\System\zBkOFjM.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\ejEMIUI.exe
  C:\Windows\System\ejEMIUI.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\ovZYYri.exe
  C:\Windows\System\ovZYYri.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\ZDpNacL.exe
  C:\Windows\System\ZDpNacL.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\bShOTUC.exe
  C:\Windows\System\bShOTUC.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\zKSJSKQ.exe
  C:\Windows\System\zKSJSKQ.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\xHSdRux.exe
  C:\Windows\System\xHSdRux.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\nALSUxe.exe
  C:\Windows\System\nALSUxe.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\vHxKjmI.exe
  C:\Windows\System\vHxKjmI.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\DQmVzZv.exe
  C:\Windows\System\DQmVzZv.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\vAPQBdI.exe
  C:\Windows\System\vAPQBdI.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\VVgrfui.exe
  C:\Windows\System\VVgrfui.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\SEznfCY.exe
  C:\Windows\System\SEznfCY.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\UPnKbJN.exe
  C:\Windows\System\UPnKbJN.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\DHeybVd.exe
  C:\Windows\System\DHeybVd.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\PkslXOE.exe
  C:\Windows\System\PkslXOE.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\dSbEWqn.exe
  C:\Windows\System\dSbEWqn.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\vQhzCXA.exe
  C:\Windows\System\vQhzCXA.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\OuJacPh.exe
  C:\Windows\System\OuJacPh.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\rpwANif.exe
  C:\Windows\System\rpwANif.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\BVaKpoS.exe
  C:\Windows\System\BVaKpoS.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\AjQttbE.exe
  C:\Windows\System\AjQttbE.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\qjPdyPi.exe
  C:\Windows\System\qjPdyPi.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\mNQeMqp.exe
  C:\Windows\System\mNQeMqp.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\DWyUPCW.exe
  C:\Windows\System\DWyUPCW.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\DPrBkxX.exe
  C:\Windows\System\DPrBkxX.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\KUYlkon.exe
  C:\Windows\System\KUYlkon.exe
  2⤵
  PID:1320
- C:\Windows\System\uiqhrSv.exe
  C:\Windows\System\uiqhrSv.exe
  2⤵
  PID:3748
- C:\Windows\System\oPnySgl.exe
  C:\Windows\System\oPnySgl.exe
  2⤵
  PID:4592
- C:\Windows\System\QYfwmrE.exe
  C:\Windows\System\QYfwmrE.exe
  2⤵
  PID:5112
- C:\Windows\System\ZNiIiDO.exe
  C:\Windows\System\ZNiIiDO.exe
  2⤵
  PID:1460
- C:\Windows\System\uJBuxhP.exe
  C:\Windows\System\uJBuxhP.exe
  2⤵
  PID:4640
- C:\Windows\System\ZhhVFVE.exe
  C:\Windows\System\ZhhVFVE.exe
  2⤵
  PID:2524
- C:\Windows\System\CPzcalT.exe
  C:\Windows\System\CPzcalT.exe
  2⤵
  PID:2652
- C:\Windows\System\zKoapxS.exe
  C:\Windows\System\zKoapxS.exe
  2⤵
  PID:4380
- C:\Windows\System\SJkntXI.exe
  C:\Windows\System\SJkntXI.exe
  2⤵
  PID:4512
- C:\Windows\System\ZjgpdXz.exe
  C:\Windows\System\ZjgpdXz.exe
  2⤵
  PID:3372
- C:\Windows\System\BkWswfR.exe
  C:\Windows\System\BkWswfR.exe
  2⤵
  PID:4436
- C:\Windows\System\xAJkwOo.exe
  C:\Windows\System\xAJkwOo.exe
  2⤵
  PID:3224
- C:\Windows\System\YebSNQy.exe
  C:\Windows\System\YebSNQy.exe
  2⤵
  PID:3320
- C:\Windows\System\QDvfSbq.exe
  C:\Windows\System\QDvfSbq.exe
  2⤵
  PID:1644
- C:\Windows\System\cEliduN.exe
  C:\Windows\System\cEliduN.exe
  2⤵
  PID:3624
- C:\Windows\System\SqPfWKX.exe
  C:\Windows\System\SqPfWKX.exe
  2⤵
  PID:1804
- C:\Windows\System\GnlfTaQ.exe
  C:\Windows\System\GnlfTaQ.exe
  2⤵
  PID:440
- C:\Windows\System\YmFMvMU.exe
  C:\Windows\System\YmFMvMU.exe
  2⤵
  PID:2908
- C:\Windows\System\xvpDtYO.exe
  C:\Windows\System\xvpDtYO.exe
  2⤵
  PID:4920
- C:\Windows\System\EcLBaSF.exe
  C:\Windows\System\EcLBaSF.exe
  2⤵
  PID:668
- C:\Windows\System\XufnvBh.exe
  C:\Windows\System\XufnvBh.exe
  2⤵
  PID:4584
- C:\Windows\System\EVtvUiC.exe
  C:\Windows\System\EVtvUiC.exe
  2⤵
  PID:1680
- C:\Windows\System\OThxcGn.exe
  C:\Windows\System\OThxcGn.exe
  2⤵
  PID:3068
- C:\Windows\System\BKbvBSr.exe
  C:\Windows\System\BKbvBSr.exe
  2⤵
  PID:2968
- C:\Windows\System\wkAqnCL.exe
  C:\Windows\System\wkAqnCL.exe
  2⤵
  PID:1328
- C:\Windows\System\CXTlLbe.exe
  C:\Windows\System\CXTlLbe.exe
  2⤵
  PID:1840
- C:\Windows\System\xWjDnZk.exe
  C:\Windows\System\xWjDnZk.exe
  2⤵
  PID:5116
- C:\Windows\System\BXEmwUw.exe
  C:\Windows\System\BXEmwUw.exe
  2⤵
  PID:5144
- C:\Windows\System\lrxvzgF.exe
  C:\Windows\System\lrxvzgF.exe
  2⤵
  PID:5172
- C:\Windows\System\KADehOp.exe
  C:\Windows\System\KADehOp.exe
  2⤵
  PID:5188
- C:\Windows\System\FAMsTvF.exe
  C:\Windows\System\FAMsTvF.exe
  2⤵
  PID:5216
- C:\Windows\System\pDDJpVH.exe
  C:\Windows\System\pDDJpVH.exe
  2⤵
  PID:5244
- C:\Windows\System\QTpEcBZ.exe
  C:\Windows\System\QTpEcBZ.exe
  2⤵
  PID:5272
- C:\Windows\System\MQWROnL.exe
  C:\Windows\System\MQWROnL.exe
  2⤵
  PID:5340
- C:\Windows\System\ZXLlLEy.exe
  C:\Windows\System\ZXLlLEy.exe
  2⤵
  PID:5356
- C:\Windows\System\McmVqGT.exe
  C:\Windows\System\McmVqGT.exe
  2⤵
  PID:5392
- C:\Windows\System\eQcxdsK.exe
  C:\Windows\System\eQcxdsK.exe
  2⤵
  PID:5420
- C:\Windows\System\JECcTAR.exe
  C:\Windows\System\JECcTAR.exe
  2⤵
  PID:5452
- C:\Windows\System\nfHufEP.exe
  C:\Windows\System\nfHufEP.exe
  2⤵
  PID:5488
- C:\Windows\System\mtKuqOv.exe
  C:\Windows\System\mtKuqOv.exe
  2⤵
  PID:5504
- C:\Windows\System\nTDaEfF.exe
  C:\Windows\System\nTDaEfF.exe
  2⤵
  PID:5524
- C:\Windows\System\uUNvnpG.exe
  C:\Windows\System\uUNvnpG.exe
  2⤵
  PID:5544
- C:\Windows\System\pIPPFVJ.exe
  C:\Windows\System\pIPPFVJ.exe
  2⤵
  PID:5580
- C:\Windows\System\wrLwrzr.exe
  C:\Windows\System\wrLwrzr.exe
  2⤵
  PID:5612
- C:\Windows\System\VRSxuCD.exe
  C:\Windows\System\VRSxuCD.exe
  2⤵
  PID:5656
- C:\Windows\System\yMOkDQt.exe
  C:\Windows\System\yMOkDQt.exe
  2⤵
  PID:5688
- C:\Windows\System\KuThcQX.exe
  C:\Windows\System\KuThcQX.exe
  2⤵
  PID:5708
- C:\Windows\System\qqjFIvG.exe
  C:\Windows\System\qqjFIvG.exe
  2⤵
  PID:5744
- C:\Windows\System\tkLltED.exe
  C:\Windows\System\tkLltED.exe
  2⤵
  PID:5772
- C:\Windows\System\qEcTCgp.exe
  C:\Windows\System\qEcTCgp.exe
  2⤵
  PID:5792
- C:\Windows\System\woXKoOz.exe
  C:\Windows\System\woXKoOz.exe
  2⤵
  PID:5828
- C:\Windows\System\aQUyptF.exe
  C:\Windows\System\aQUyptF.exe
  2⤵
  PID:5860
- C:\Windows\System\sSeIUwf.exe
  C:\Windows\System\sSeIUwf.exe
  2⤵
  PID:5884
- C:\Windows\System\QVadmap.exe
  C:\Windows\System\QVadmap.exe
  2⤵
  PID:5904
- C:\Windows\System\QrsyOgY.exe
  C:\Windows\System\QrsyOgY.exe
  2⤵
  PID:5924
- C:\Windows\System\dByEIuP.exe
  C:\Windows\System\dByEIuP.exe
  2⤵
  PID:5964
- C:\Windows\System\XsvbUFC.exe
  C:\Windows\System\XsvbUFC.exe
  2⤵
  PID:5992
- C:\Windows\System\UDHhqbH.exe
  C:\Windows\System\UDHhqbH.exe
  2⤵
  PID:6032
- C:\Windows\System\GKIziqm.exe
  C:\Windows\System\GKIziqm.exe
  2⤵
  PID:6060
- C:\Windows\System\dahJUgA.exe
  C:\Windows\System\dahJUgA.exe
  2⤵
  PID:6084
- C:\Windows\System\xjXEkLT.exe
  C:\Windows\System\xjXEkLT.exe
  2⤵
  PID:6112
- C:\Windows\System\FuKNnLb.exe
  C:\Windows\System\FuKNnLb.exe
  2⤵
  PID:5136
- C:\Windows\System\OKGltYS.exe
  C:\Windows\System\OKGltYS.exe
  2⤵
  PID:5224
- C:\Windows\System\DhFfqrS.exe
  C:\Windows\System\DhFfqrS.exe
  2⤵
  PID:1960
- C:\Windows\System\lOyTxUb.exe
  C:\Windows\System\lOyTxUb.exe
  2⤵
  PID:5348
- C:\Windows\System\QbsrFnN.exe
  C:\Windows\System\QbsrFnN.exe
  2⤵
  PID:3404
- C:\Windows\System\sFqbcWv.exe
  C:\Windows\System\sFqbcWv.exe
  2⤵
  PID:5496
- C:\Windows\System\iBcSidv.exe
  C:\Windows\System\iBcSidv.exe
  2⤵
  PID:5564
- C:\Windows\System\hSNlUMY.exe
  C:\Windows\System\hSNlUMY.exe
  2⤵
  PID:5592
- C:\Windows\System\TURLYno.exe
  C:\Windows\System\TURLYno.exe
  2⤵
  PID:5676
- C:\Windows\System\mAsmJNB.exe
  C:\Windows\System\mAsmJNB.exe
  2⤵
  PID:5740
- C:\Windows\System\RwzQoGD.exe
  C:\Windows\System\RwzQoGD.exe
  2⤵
  PID:5820
- C:\Windows\System\pHqSAte.exe
  C:\Windows\System\pHqSAte.exe
  2⤵
  PID:5880
- C:\Windows\System\QSDMLuM.exe
  C:\Windows\System\QSDMLuM.exe
  2⤵
  PID:6024
- C:\Windows\System\DqlXwPC.exe
  C:\Windows\System\DqlXwPC.exe
  2⤵
  PID:6092
- C:\Windows\System\qEMXRjc.exe
  C:\Windows\System\qEMXRjc.exe
  2⤵
  PID:6136
- C:\Windows\System\CwYWsPX.exe
  C:\Windows\System\CwYWsPX.exe
  2⤵
  PID:5292
- C:\Windows\System\wWopRIZ.exe
  C:\Windows\System\wWopRIZ.exe
  2⤵
  PID:5444
- C:\Windows\System\AvFkUYh.exe
  C:\Windows\System\AvFkUYh.exe
  2⤵
  PID:5560
- C:\Windows\System\PHHHAIO.exe
  C:\Windows\System\PHHHAIO.exe
  2⤵
  PID:5900
- C:\Windows\System\VKqNKRT.exe
  C:\Windows\System\VKqNKRT.exe
  2⤵
  PID:6016
- C:\Windows\System\uSwMVnL.exe
  C:\Windows\System\uSwMVnL.exe
  2⤵
  PID:5180
- C:\Windows\System\bGpKgIq.exe
  C:\Windows\System\bGpKgIq.exe
  2⤵
  PID:5704
- C:\Windows\System\QyQkNcV.exe
  C:\Windows\System\QyQkNcV.exe
  2⤵
  PID:6132
- C:\Windows\System\VnWhSfR.exe
  C:\Windows\System\VnWhSfR.exe
  2⤵
  PID:6164
- C:\Windows\System\zmetBYf.exe
  C:\Windows\System\zmetBYf.exe
  2⤵
  PID:6192
- C:\Windows\System\uyRQPzB.exe
  C:\Windows\System\uyRQPzB.exe
  2⤵
  PID:6216
- C:\Windows\System\kibRhvA.exe
  C:\Windows\System\kibRhvA.exe
  2⤵
  PID:6244
- C:\Windows\System\EFKMAnC.exe
  C:\Windows\System\EFKMAnC.exe
  2⤵
  PID:6264
- C:\Windows\System\DuXeTok.exe
  C:\Windows\System\DuXeTok.exe
  2⤵
  PID:6288
- C:\Windows\System\wxxeNBN.exe
  C:\Windows\System\wxxeNBN.exe
  2⤵
  PID:6324
- C:\Windows\System\DSbKeKt.exe
  C:\Windows\System\DSbKeKt.exe
  2⤵
  PID:6352
- C:\Windows\System\EaeGHzO.exe
  C:\Windows\System\EaeGHzO.exe
  2⤵
  PID:6368
- C:\Windows\System\jQrOoef.exe
  C:\Windows\System\jQrOoef.exe
  2⤵
  PID:6388
- C:\Windows\System\lpveOhl.exe
  C:\Windows\System\lpveOhl.exe
  2⤵
  PID:6412
- C:\Windows\System\oSNGJMg.exe
  C:\Windows\System\oSNGJMg.exe
  2⤵
  PID:6428
- C:\Windows\System\JXnpmUH.exe
  C:\Windows\System\JXnpmUH.exe
  2⤵
  PID:6480
- C:\Windows\System\rjxWcrG.exe
  C:\Windows\System\rjxWcrG.exe
  2⤵
  PID:6516
- C:\Windows\System\yjmnzvO.exe
  C:\Windows\System\yjmnzvO.exe
  2⤵
  PID:6552
- C:\Windows\System\ZekCwiI.exe
  C:\Windows\System\ZekCwiI.exe
  2⤵
  PID:6584
- C:\Windows\System\eXlrzes.exe
  C:\Windows\System\eXlrzes.exe
  2⤵
  PID:6624
- C:\Windows\System\nrSjPXN.exe
  C:\Windows\System\nrSjPXN.exe
  2⤵
  PID:6668
- C:\Windows\System\uLNVZIT.exe
  C:\Windows\System\uLNVZIT.exe
  2⤵
  PID:6716
- C:\Windows\System\gYUGxFG.exe
  C:\Windows\System\gYUGxFG.exe
  2⤵
  PID:6732
- C:\Windows\System\LVAIFks.exe
  C:\Windows\System\LVAIFks.exe
  2⤵
  PID:6748
- C:\Windows\System\hpPQGSL.exe
  C:\Windows\System\hpPQGSL.exe
  2⤵
  PID:6764
- C:\Windows\System\HDoXVbU.exe
  C:\Windows\System\HDoXVbU.exe
  2⤵
  PID:6796
- C:\Windows\System\oGYnQgd.exe
  C:\Windows\System\oGYnQgd.exe
  2⤵
  PID:6832
- C:\Windows\System\vbqiGPu.exe
  C:\Windows\System\vbqiGPu.exe
  2⤵
  PID:6872
- C:\Windows\System\QdXBMIS.exe
  C:\Windows\System\QdXBMIS.exe
  2⤵
  PID:6904
- C:\Windows\System\XaTFxFI.exe
  C:\Windows\System\XaTFxFI.exe
  2⤵
  PID:6940
- C:\Windows\System\pGfwFZn.exe
  C:\Windows\System\pGfwFZn.exe
  2⤵
  PID:6964
- C:\Windows\System\vLhfcsd.exe
  C:\Windows\System\vLhfcsd.exe
  2⤵
  PID:6996
- C:\Windows\System\swgUDfG.exe
  C:\Windows\System\swgUDfG.exe
  2⤵
  PID:7040
- C:\Windows\System\LuDhSyx.exe
  C:\Windows\System\LuDhSyx.exe
  2⤵
  PID:7064
- C:\Windows\System\mPEaWJR.exe
  C:\Windows\System\mPEaWJR.exe
  2⤵
  PID:7080
- C:\Windows\System\cZWGGJd.exe
  C:\Windows\System\cZWGGJd.exe
  2⤵
  PID:7124
- C:\Windows\System\GPxfYJl.exe
  C:\Windows\System\GPxfYJl.exe
  2⤵
  PID:7164
- C:\Windows\System\HOBGhWY.exe
  C:\Windows\System\HOBGhWY.exe
  2⤵
  PID:6180
- C:\Windows\System\olcDUMr.exe
  C:\Windows\System\olcDUMr.exe
  2⤵
  PID:6252
- C:\Windows\System\EjojnoJ.exe
  C:\Windows\System\EjojnoJ.exe
  2⤵
  PID:6404
- C:\Windows\System\BQqUsDm.exe
  C:\Windows\System\BQqUsDm.exe
  2⤵
  PID:6460
- C:\Windows\System\lCCDcHD.exe
  C:\Windows\System\lCCDcHD.exe
  2⤵
  PID:6592
- C:\Windows\System\qdlFqjv.exe
  C:\Windows\System\qdlFqjv.exe
  2⤵
  PID:6644
- C:\Windows\System\gynUZHz.exe
  C:\Windows\System\gynUZHz.exe
  2⤵
  PID:6708
- C:\Windows\System\rwXkcCr.exe
  C:\Windows\System\rwXkcCr.exe
  2⤵
  PID:6740
- C:\Windows\System\atZKeJu.exe
  C:\Windows\System\atZKeJu.exe
  2⤵
  PID:6820
- C:\Windows\System\kOGLROt.exe
  C:\Windows\System\kOGLROt.exe
  2⤵
  PID:6884
- C:\Windows\System\tiuMHUH.exe
  C:\Windows\System\tiuMHUH.exe
  2⤵
  PID:6988
- C:\Windows\System\CFkdATG.exe
  C:\Windows\System\CFkdATG.exe
  2⤵
  PID:7092
- C:\Windows\System\TjJcLtT.exe
  C:\Windows\System\TjJcLtT.exe
  2⤵
  PID:6188
- C:\Windows\System\HwJMpcE.exe
  C:\Windows\System\HwJMpcE.exe
  2⤵
  PID:6376
- C:\Windows\System\nMezReP.exe
  C:\Windows\System\nMezReP.exe
  2⤵
  PID:6364
- C:\Windows\System\kFbwNkT.exe
  C:\Windows\System\kFbwNkT.exe
  2⤵
  PID:6540
- C:\Windows\System\TXXRXeD.exe
  C:\Windows\System\TXXRXeD.exe
  2⤵
  PID:6728
- C:\Windows\System\ffrFIGF.exe
  C:\Windows\System\ffrFIGF.exe
  2⤵
  PID:6864
- C:\Windows\System\WDyympl.exe
  C:\Windows\System\WDyympl.exe
  2⤵
  PID:6948
- C:\Windows\System\lRpnpqh.exe
  C:\Windows\System\lRpnpqh.exe
  2⤵
  PID:6312
- C:\Windows\System\QOswBbF.exe
  C:\Windows\System\QOswBbF.exe
  2⤵
  PID:7028
- C:\Windows\System\ZHmiqxx.exe
  C:\Windows\System\ZHmiqxx.exe
  2⤵
  PID:7136
- C:\Windows\System\oiuwYuN.exe
  C:\Windows\System\oiuwYuN.exe
  2⤵
  PID:6756
- C:\Windows\System\EqqMBYH.exe
  C:\Windows\System\EqqMBYH.exe
  2⤵
  PID:7180
- C:\Windows\System\qRgWrTW.exe
  C:\Windows\System\qRgWrTW.exe
  2⤵
  PID:7208
- C:\Windows\System\cxAVDaM.exe
  C:\Windows\System\cxAVDaM.exe
  2⤵
  PID:7232
- C:\Windows\System\KopgAOb.exe
  C:\Windows\System\KopgAOb.exe
  2⤵
  PID:7264
- C:\Windows\System\Dlxxzyi.exe
  C:\Windows\System\Dlxxzyi.exe
  2⤵
  PID:7284
- C:\Windows\System\YLybmoE.exe
  C:\Windows\System\YLybmoE.exe
  2⤵
  PID:7332
- C:\Windows\System\pPTuYYu.exe
  C:\Windows\System\pPTuYYu.exe
  2⤵
  PID:7360
- C:\Windows\System\vJypzUA.exe
  C:\Windows\System\vJypzUA.exe
  2⤵
  PID:7388
- C:\Windows\System\FILxrZz.exe
  C:\Windows\System\FILxrZz.exe
  2⤵
  PID:7412
- C:\Windows\System\McogqVv.exe
  C:\Windows\System\McogqVv.exe
  2⤵
  PID:7436
- C:\Windows\System\GDjxSaM.exe
  C:\Windows\System\GDjxSaM.exe
  2⤵
  PID:7460
- C:\Windows\System\DCTFRMS.exe
  C:\Windows\System\DCTFRMS.exe
  2⤵
  PID:7496
- C:\Windows\System\FVxbODT.exe
  C:\Windows\System\FVxbODT.exe
  2⤵
  PID:7516
- C:\Windows\System\uWprngM.exe
  C:\Windows\System\uWprngM.exe
  2⤵
  PID:7544
- C:\Windows\System\fHUKYGe.exe
  C:\Windows\System\fHUKYGe.exe
  2⤵
  PID:7572
- C:\Windows\System\Gphjpxu.exe
  C:\Windows\System\Gphjpxu.exe
  2⤵
  PID:7592
- C:\Windows\System\zowYARx.exe
  C:\Windows\System\zowYARx.exe
  2⤵
  PID:7628
- C:\Windows\System\KNhQxEx.exe
  C:\Windows\System\KNhQxEx.exe
  2⤵
  PID:7660
- C:\Windows\System\rGCJfKg.exe
  C:\Windows\System\rGCJfKg.exe
  2⤵
  PID:7676
- C:\Windows\System\MicLHAd.exe
  C:\Windows\System\MicLHAd.exe
  2⤵
  PID:7716
- C:\Windows\System\EhWvLMG.exe
  C:\Windows\System\EhWvLMG.exe
  2⤵
  PID:7772
- C:\Windows\System\vLKHZps.exe
  C:\Windows\System\vLKHZps.exe
  2⤵
  PID:7792
- C:\Windows\System\kbESdMO.exe
  C:\Windows\System\kbESdMO.exe
  2⤵
  PID:7836
- C:\Windows\System\uTqYecl.exe
  C:\Windows\System\uTqYecl.exe
  2⤵
  PID:7852
- C:\Windows\System\cYBBRSD.exe
  C:\Windows\System\cYBBRSD.exe
  2⤵
  PID:7880
- C:\Windows\System\SednjZQ.exe
  C:\Windows\System\SednjZQ.exe
  2⤵
  PID:7908
- C:\Windows\System\ZkCbeGI.exe
  C:\Windows\System\ZkCbeGI.exe
  2⤵
  PID:7928
- C:\Windows\System\BETltTr.exe
  C:\Windows\System\BETltTr.exe
  2⤵
  PID:7952
- C:\Windows\System\LuUlGVN.exe
  C:\Windows\System\LuUlGVN.exe
  2⤵
  PID:7980
- C:\Windows\System\UfKanYr.exe
  C:\Windows\System\UfKanYr.exe
  2⤵
  PID:8008
- C:\Windows\System\GxXCwGQ.exe
  C:\Windows\System\GxXCwGQ.exe
  2⤵
  PID:8044
- C:\Windows\System\RWKQTXo.exe
  C:\Windows\System\RWKQTXo.exe
  2⤵
  PID:8080
- C:\Windows\System\aEdLrcA.exe
  C:\Windows\System\aEdLrcA.exe
  2⤵
  PID:8108
- C:\Windows\System\OyJdyKp.exe
  C:\Windows\System\OyJdyKp.exe
  2⤵
  PID:8136
- C:\Windows\System\QSFGLaO.exe
  C:\Windows\System\QSFGLaO.exe
  2⤵
  PID:8164
- C:\Windows\System\yBZKOhP.exe
  C:\Windows\System\yBZKOhP.exe
  2⤵
  PID:8188
- C:\Windows\System\bevAhsb.exe
  C:\Windows\System\bevAhsb.exe
  2⤵
  PID:7192
- C:\Windows\System\iBIpOZY.exe
  C:\Windows\System\iBIpOZY.exe
  2⤵
  PID:7276
- C:\Windows\System\cOXPHzS.exe
  C:\Windows\System\cOXPHzS.exe
  2⤵
  PID:7348
- C:\Windows\System\DuKdCuB.exe
  C:\Windows\System\DuKdCuB.exe
  2⤵
  PID:7428
- C:\Windows\System\wBFdjoE.exe
  C:\Windows\System\wBFdjoE.exe
  2⤵
  PID:7472
- C:\Windows\System\oUphkNV.exe
  C:\Windows\System\oUphkNV.exe
  2⤵
  PID:7488
- C:\Windows\System\evHQPxe.exe
  C:\Windows\System\evHQPxe.exe
  2⤵
  PID:7588
- C:\Windows\System\cxoLxYl.exe
  C:\Windows\System\cxoLxYl.exe
  2⤵
  PID:7672
- C:\Windows\System\wgIPhoR.exe
  C:\Windows\System\wgIPhoR.exe
  2⤵
  PID:7752
- C:\Windows\System\njLtjoS.exe
  C:\Windows\System\njLtjoS.exe
  2⤵
  PID:7788
- C:\Windows\System\pectojq.exe
  C:\Windows\System\pectojq.exe
  2⤵
  PID:6848
- C:\Windows\System\nnfCjrK.exe
  C:\Windows\System\nnfCjrK.exe
  2⤵
  PID:7848
- C:\Windows\System\VEgJYpJ.exe
  C:\Windows\System\VEgJYpJ.exe
  2⤵
  PID:7944
- C:\Windows\System\sCeSveu.exe
  C:\Windows\System\sCeSveu.exe
  2⤵
  PID:8000
- C:\Windows\System\VhJBWIJ.exe
  C:\Windows\System\VhJBWIJ.exe
  2⤵
  PID:8040
- C:\Windows\System\uIUtEwT.exe
  C:\Windows\System\uIUtEwT.exe
  2⤵
  PID:8124
- C:\Windows\System\meGSKhY.exe
  C:\Windows\System\meGSKhY.exe
  2⤵
  PID:8180
- C:\Windows\System\SONzTfP.exe
  C:\Windows\System\SONzTfP.exe
  2⤵
  PID:7292
- C:\Windows\System\fjoHHEC.exe
  C:\Windows\System\fjoHHEC.exe
  2⤵
  PID:7456
- C:\Windows\System\gyLXbYF.exe
  C:\Windows\System\gyLXbYF.exe
  2⤵
  PID:7616
- C:\Windows\System\dqNewAh.exe
  C:\Windows\System\dqNewAh.exe
  2⤵
  PID:7784
- C:\Windows\System\WCszxMG.exe
  C:\Windows\System\WCszxMG.exe
  2⤵
  PID:7828
- C:\Windows\System\IsscuFL.exe
  C:\Windows\System\IsscuFL.exe
  2⤵
  PID:7996
- C:\Windows\System\lPwuFGJ.exe
  C:\Windows\System\lPwuFGJ.exe
  2⤵
  PID:8144
- C:\Windows\System\LrFOWED.exe
  C:\Windows\System\LrFOWED.exe
  2⤵
  PID:7376
- C:\Windows\System\ByYYYlK.exe
  C:\Windows\System\ByYYYlK.exe
  2⤵
  PID:7696
- C:\Windows\System\ONiKTYj.exe
  C:\Windows\System\ONiKTYj.exe
  2⤵
  PID:7900
- C:\Windows\System\FCtQWrT.exe
  C:\Windows\System\FCtQWrT.exe
  2⤵
  PID:7484
- C:\Windows\System\QoQuWgj.exe
  C:\Windows\System\QoQuWgj.exe
  2⤵
  PID:5284
- C:\Windows\System\dSOBmXQ.exe
  C:\Windows\System\dSOBmXQ.exe
  2⤵
  PID:7224
- C:\Windows\System\RotWVbY.exe
  C:\Windows\System\RotWVbY.exe
  2⤵
  PID:8212
- C:\Windows\System\AxSOijE.exe
  C:\Windows\System\AxSOijE.exe
  2⤵
  PID:8228
- C:\Windows\System\NjhRcLa.exe
  C:\Windows\System\NjhRcLa.exe
  2⤵
  PID:8252
- C:\Windows\System\xcXLBvl.exe
  C:\Windows\System\xcXLBvl.exe
  2⤵
  PID:8288
- C:\Windows\System\obBFDcb.exe
  C:\Windows\System\obBFDcb.exe
  2⤵
  PID:8344
- C:\Windows\System\hgecWIK.exe
  C:\Windows\System\hgecWIK.exe
  2⤵
  PID:8364
- C:\Windows\System\fiZvfxF.exe
  C:\Windows\System\fiZvfxF.exe
  2⤵
  PID:8396
- C:\Windows\System\TxRDFcb.exe
  C:\Windows\System\TxRDFcb.exe
  2⤵
  PID:8420
- C:\Windows\System\AFQUSpq.exe
  C:\Windows\System\AFQUSpq.exe
  2⤵
  PID:8464
- C:\Windows\System\DhmLtrP.exe
  C:\Windows\System\DhmLtrP.exe
  2⤵
  PID:8488
- C:\Windows\System\YLicpve.exe
  C:\Windows\System\YLicpve.exe
  2⤵
  PID:8516
- C:\Windows\System\UEduMrr.exe
  C:\Windows\System\UEduMrr.exe
  2⤵
  PID:8544
- C:\Windows\System\oEoGNWL.exe
  C:\Windows\System\oEoGNWL.exe
  2⤵
  PID:8576
- C:\Windows\System\NOvKcKI.exe
  C:\Windows\System\NOvKcKI.exe
  2⤵
  PID:8604
- C:\Windows\System\qOWAKPU.exe
  C:\Windows\System\qOWAKPU.exe
  2⤵
  PID:8636
- C:\Windows\System\xshvTMd.exe
  C:\Windows\System\xshvTMd.exe
  2⤵
  PID:8668
- C:\Windows\System\RrVSLYO.exe
  C:\Windows\System\RrVSLYO.exe
  2⤵
  PID:8688
- C:\Windows\System\UwvIEYk.exe
  C:\Windows\System\UwvIEYk.exe
  2⤵
  PID:8716
- C:\Windows\System\PVRVZKS.exe
  C:\Windows\System\PVRVZKS.exe
  2⤵
  PID:8744
- C:\Windows\System\kJHdBfl.exe
  C:\Windows\System\kJHdBfl.exe
  2⤵
  PID:8772
- C:\Windows\System\wzintDA.exe
  C:\Windows\System\wzintDA.exe
  2⤵
  PID:8800
- C:\Windows\System\VdPbflM.exe
  C:\Windows\System\VdPbflM.exe
  2⤵
  PID:8828
- C:\Windows\System\VyZMxYw.exe
  C:\Windows\System\VyZMxYw.exe
  2⤵
  PID:8856
- C:\Windows\System\IBIipcO.exe
  C:\Windows\System\IBIipcO.exe
  2⤵
  PID:8884
- C:\Windows\System\WxxPVjt.exe
  C:\Windows\System\WxxPVjt.exe
  2⤵
  PID:8912
- C:\Windows\System\xNhjZKf.exe
  C:\Windows\System\xNhjZKf.exe
  2⤵
  PID:8940
- C:\Windows\System\WpcjMZs.exe
  C:\Windows\System\WpcjMZs.exe
  2⤵
  PID:8968
- C:\Windows\System\ZAEKzsQ.exe
  C:\Windows\System\ZAEKzsQ.exe
  2⤵
  PID:8996
- C:\Windows\System\iyxhJyY.exe
  C:\Windows\System\iyxhJyY.exe
  2⤵
  PID:9024
- C:\Windows\System\KKDJGCl.exe
  C:\Windows\System\KKDJGCl.exe
  2⤵
  PID:9052
- C:\Windows\System\vYYYvre.exe
  C:\Windows\System\vYYYvre.exe
  2⤵
  PID:9080
- C:\Windows\System\ehSFylj.exe
  C:\Windows\System\ehSFylj.exe
  2⤵
  PID:9116
- C:\Windows\System\iMGlbfE.exe
  C:\Windows\System\iMGlbfE.exe
  2⤵
  PID:9136
- C:\Windows\System\zuUYgYe.exe
  C:\Windows\System\zuUYgYe.exe
  2⤵
  PID:9164
- C:\Windows\System\EgwYONq.exe
  C:\Windows\System\EgwYONq.exe
  2⤵
  PID:9192
- C:\Windows\System\IdCMEcv.exe
  C:\Windows\System\IdCMEcv.exe
  2⤵
  PID:8204
- C:\Windows\System\ogoELCE.exe
  C:\Windows\System\ogoELCE.exe
  2⤵
  PID:8248
- C:\Windows\System\zfzCjlg.exe
  C:\Windows\System\zfzCjlg.exe
  2⤵
  PID:8280
- C:\Windows\System\qkxEQSK.exe
  C:\Windows\System\qkxEQSK.exe
  2⤵
  PID:8360
- C:\Windows\System\SRgFWYX.exe
  C:\Windows\System\SRgFWYX.exe
  2⤵
  PID:8444
- C:\Windows\System\MRWwfiz.exe
  C:\Windows\System\MRWwfiz.exe
  2⤵
  PID:8512
- C:\Windows\System\ZWGuLKu.exe
  C:\Windows\System\ZWGuLKu.exe
  2⤵
  PID:8584
- C:\Windows\System\dsoSCDU.exe
  C:\Windows\System\dsoSCDU.exe
  2⤵
  PID:8652
- C:\Windows\System\RdqpooD.exe
  C:\Windows\System\RdqpooD.exe
  2⤵
  PID:8712
- C:\Windows\System\BGheNXO.exe
  C:\Windows\System\BGheNXO.exe
  2⤵
  PID:8784
- C:\Windows\System\pcgXvNf.exe
  C:\Windows\System\pcgXvNf.exe
  2⤵
  PID:8848
- C:\Windows\System\bQucVPq.exe
  C:\Windows\System\bQucVPq.exe
  2⤵
  PID:8904
- C:\Windows\System\sfayDBH.exe
  C:\Windows\System\sfayDBH.exe
  2⤵
  PID:8964
- C:\Windows\System\JJHVENl.exe
  C:\Windows\System\JJHVENl.exe
  2⤵
  PID:9036
- C:\Windows\System\ymITkdI.exe
  C:\Windows\System\ymITkdI.exe
  2⤵
  PID:9100
- C:\Windows\System\vnbYEkD.exe
  C:\Windows\System\vnbYEkD.exe
  2⤵
  PID:9160
- C:\Windows\System\gTmYBol.exe
  C:\Windows\System\gTmYBol.exe
  2⤵
  PID:8224
- C:\Windows\System\UkqaGBV.exe
  C:\Windows\System\UkqaGBV.exe
  2⤵
  PID:8376
- C:\Windows\System\RaRxyga.exe
  C:\Windows\System\RaRxyga.exe
  2⤵
  PID:8508
- C:\Windows\System\uxTjoQN.exe
  C:\Windows\System\uxTjoQN.exe
  2⤵
  PID:8680
- C:\Windows\System\ProuGDC.exe
  C:\Windows\System\ProuGDC.exe
  2⤵
  PID:8824
- C:\Windows\System\JedNhvj.exe
  C:\Windows\System\JedNhvj.exe
  2⤵
  PID:8960
- C:\Windows\System\JqBdKXV.exe
  C:\Windows\System\JqBdKXV.exe
  2⤵
  PID:9128
- C:\Windows\System\HgsqmKa.exe
  C:\Windows\System\HgsqmKa.exe
  2⤵
  PID:8304
- C:\Windows\System\ywZVdjL.exe
  C:\Windows\System\ywZVdjL.exe
  2⤵
  PID:8644
- C:\Windows\System\pCOBvcp.exe
  C:\Windows\System\pCOBvcp.exe
  2⤵
  PID:9188
- C:\Windows\System\CzclmzP.exe
  C:\Windows\System\CzclmzP.exe
  2⤵
  PID:8628
- C:\Windows\System\HajeWTp.exe
  C:\Windows\System\HajeWTp.exe
  2⤵
  PID:5032
- C:\Windows\System\SuWXUou.exe
  C:\Windows\System\SuWXUou.exe
  2⤵
  PID:5980
- C:\Windows\System\NwLgAfY.exe
  C:\Windows\System\NwLgAfY.exe
  2⤵
  PID:5912
- C:\Windows\System\fCDZYuS.exe
  C:\Windows\System\fCDZYuS.exe
  2⤵
  PID:6056
- C:\Windows\System\FhYadJi.exe
  C:\Windows\System\FhYadJi.exe
  2⤵
  PID:8480
- C:\Windows\System\ZKNAtlN.exe
  C:\Windows\System\ZKNAtlN.exe
  2⤵
  PID:2708
- C:\Windows\System\EHyIlad.exe
  C:\Windows\System\EHyIlad.exe
  2⤵
  PID:9020
- C:\Windows\System\GgXwqzy.exe
  C:\Windows\System\GgXwqzy.exe
  2⤵
  PID:2276
- C:\Windows\System\RuAbFNi.exe
  C:\Windows\System\RuAbFNi.exe
  2⤵
  PID:9224
- C:\Windows\System\USpDPpz.exe
  C:\Windows\System\USpDPpz.exe
  2⤵
  PID:9252
- C:\Windows\System\qYZAeDa.exe
  C:\Windows\System\qYZAeDa.exe
  2⤵
  PID:9280
- C:\Windows\System\VgUZFbQ.exe
  C:\Windows\System\VgUZFbQ.exe
  2⤵
  PID:9308
- C:\Windows\System\VvuFPoC.exe
  C:\Windows\System\VvuFPoC.exe
  2⤵
  PID:9336
- C:\Windows\System\ZXWXyUn.exe
  C:\Windows\System\ZXWXyUn.exe
  2⤵
  PID:9364
- C:\Windows\System\TAjTGrJ.exe
  C:\Windows\System\TAjTGrJ.exe
  2⤵
  PID:9392
- C:\Windows\System\asDMBmp.exe
  C:\Windows\System\asDMBmp.exe
  2⤵
  PID:9420
- C:\Windows\System\axcmuwb.exe
  C:\Windows\System\axcmuwb.exe
  2⤵
  PID:9448
- C:\Windows\System\hikJJuz.exe
  C:\Windows\System\hikJJuz.exe
  2⤵
  PID:9476
- C:\Windows\System\vywVUcT.exe
  C:\Windows\System\vywVUcT.exe
  2⤵
  PID:9504
- C:\Windows\System\ithqxmI.exe
  C:\Windows\System\ithqxmI.exe
  2⤵
  PID:9532
- C:\Windows\System\biQiDJX.exe
  C:\Windows\System\biQiDJX.exe
  2⤵
  PID:9560
- C:\Windows\System\YAUlFEA.exe
  C:\Windows\System\YAUlFEA.exe
  2⤵
  PID:9588
- C:\Windows\System\eGwQRPP.exe
  C:\Windows\System\eGwQRPP.exe
  2⤵
  PID:9616
- C:\Windows\System\UntANNy.exe
  C:\Windows\System\UntANNy.exe
  2⤵
  PID:9632
- C:\Windows\System\RyCuWdD.exe
  C:\Windows\System\RyCuWdD.exe
  2⤵
  PID:9672
- C:\Windows\System\feGxmIg.exe
  C:\Windows\System\feGxmIg.exe
  2⤵
  PID:9700
- C:\Windows\System\PTAhlWU.exe
  C:\Windows\System\PTAhlWU.exe
  2⤵
  PID:9728
- C:\Windows\System\ydVxpqb.exe
  C:\Windows\System\ydVxpqb.exe
  2⤵
  PID:9756
- C:\Windows\System\KouAbyD.exe
  C:\Windows\System\KouAbyD.exe
  2⤵
  PID:9784
- C:\Windows\System\lqfFJPz.exe
  C:\Windows\System\lqfFJPz.exe
  2⤵
  PID:9812
- C:\Windows\System\LrpNZHo.exe
  C:\Windows\System\LrpNZHo.exe
  2⤵
  PID:9844
- C:\Windows\System\eQIISQx.exe
  C:\Windows\System\eQIISQx.exe
  2⤵
  PID:9872
- C:\Windows\System\NFDnxKu.exe
  C:\Windows\System\NFDnxKu.exe
  2⤵
  PID:9888
- C:\Windows\System\QjyaSkR.exe
  C:\Windows\System\QjyaSkR.exe
  2⤵
  PID:9928
- C:\Windows\System\wehDtak.exe
  C:\Windows\System\wehDtak.exe
  2⤵
  PID:9956
- C:\Windows\System\NKyvpTe.exe
  C:\Windows\System\NKyvpTe.exe
  2⤵
  PID:9988
- C:\Windows\System\rpEhWIs.exe
  C:\Windows\System\rpEhWIs.exe
  2⤵
  PID:10016
- C:\Windows\System\KWQdstc.exe
  C:\Windows\System\KWQdstc.exe
  2⤵
  PID:10044
- C:\Windows\System\VRwMgaa.exe
  C:\Windows\System\VRwMgaa.exe
  2⤵
  PID:10072
- C:\Windows\System\yCIiGIN.exe
  C:\Windows\System\yCIiGIN.exe
  2⤵
  PID:10100
- C:\Windows\System\TReNPeO.exe
  C:\Windows\System\TReNPeO.exe
  2⤵
  PID:10128
- C:\Windows\System\StldZCl.exe
  C:\Windows\System\StldZCl.exe
  2⤵
  PID:10156
- C:\Windows\System\CpVtMZz.exe
  C:\Windows\System\CpVtMZz.exe
  2⤵
  PID:10184
- C:\Windows\System\buYyVww.exe
  C:\Windows\System\buYyVww.exe
  2⤵
  PID:10212
- C:\Windows\System\fCXJSCk.exe
  C:\Windows\System\fCXJSCk.exe
  2⤵
  PID:4564
- C:\Windows\System\CBtHvTH.exe
  C:\Windows\System\CBtHvTH.exe
  2⤵
  PID:9276
- C:\Windows\System\SaxmeNi.exe
  C:\Windows\System\SaxmeNi.exe
  2⤵
  PID:9332
- C:\Windows\System\unelpng.exe
  C:\Windows\System\unelpng.exe
  2⤵
  PID:9404
- C:\Windows\System\QxQtzMm.exe
  C:\Windows\System\QxQtzMm.exe
  2⤵
  PID:9468
- C:\Windows\System\BqUHXdM.exe
  C:\Windows\System\BqUHXdM.exe
  2⤵
  PID:9528
- C:\Windows\System\NCHrMZX.exe
  C:\Windows\System\NCHrMZX.exe
  2⤵
  PID:9600
- C:\Windows\System\nTgNdUG.exe
  C:\Windows\System\nTgNdUG.exe
  2⤵
  PID:8896
- C:\Windows\System\SmXJFXu.exe
  C:\Windows\System\SmXJFXu.exe
  2⤵
  PID:9720
- C:\Windows\System\GsfbFlS.exe
  C:\Windows\System\GsfbFlS.exe
  2⤵
  PID:9780
- C:\Windows\System\mVPJkrI.exe
  C:\Windows\System\mVPJkrI.exe
  2⤵
  PID:9856
- C:\Windows\System\GfklAnp.exe
  C:\Windows\System\GfklAnp.exe
  2⤵
  PID:9920
- C:\Windows\System\GRTCOrk.exe
  C:\Windows\System\GRTCOrk.exe
  2⤵
  PID:9984
- C:\Windows\System\RwvNLHv.exe
  C:\Windows\System\RwvNLHv.exe
  2⤵
  PID:10056
- C:\Windows\System\ZFXwyUx.exe
  C:\Windows\System\ZFXwyUx.exe
  2⤵
  PID:10120
- C:\Windows\System\rjdpoiV.exe
  C:\Windows\System\rjdpoiV.exe
  2⤵
  PID:10180
- C:\Windows\System\AlSReqJ.exe
  C:\Windows\System\AlSReqJ.exe
  2⤵
  PID:9244
- C:\Windows\System\iWGpHsC.exe
  C:\Windows\System\iWGpHsC.exe
  2⤵
  PID:9384
- C:\Windows\System\xGfdKOn.exe
  C:\Windows\System\xGfdKOn.exe
  2⤵
  PID:9524
- C:\Windows\System\vhsObvi.exe
  C:\Windows\System\vhsObvi.exe
  2⤵
  PID:9684
- C:\Windows\System\ySDAbof.exe
  C:\Windows\System\ySDAbof.exe
  2⤵
  PID:9836
- C:\Windows\System\VitWeSg.exe
  C:\Windows\System\VitWeSg.exe
  2⤵
  PID:9980
- C:\Windows\System\YqqdMtF.exe
  C:\Windows\System\YqqdMtF.exe
  2⤵
  PID:10148
- C:\Windows\System\dVVwpCY.exe
  C:\Windows\System\dVVwpCY.exe
  2⤵
  PID:9328
- C:\Windows\System\WttCioE.exe
  C:\Windows\System\WttCioE.exe
  2⤵
  PID:9656
- C:\Windows\System\JWXgvKE.exe
  C:\Windows\System\JWXgvKE.exe
  2⤵
  PID:10040
- C:\Windows\System\mxlSHYv.exe
  C:\Windows\System\mxlSHYv.exe
  2⤵
  PID:9584
- C:\Windows\System\ntxfYVt.exe
  C:\Windows\System\ntxfYVt.exe
  2⤵
  PID:9304
- C:\Windows\System\qfzJNDd.exe
  C:\Windows\System\qfzJNDd.exe
  2⤵
  PID:10248
- C:\Windows\System\rGojJPj.exe
  C:\Windows\System\rGojJPj.exe
  2⤵
  PID:10276
- C:\Windows\System\skHzRwW.exe
  C:\Windows\System\skHzRwW.exe
  2⤵
  PID:10304
- C:\Windows\System\kBxfclW.exe
  C:\Windows\System\kBxfclW.exe
  2⤵
  PID:10332
- C:\Windows\System\EDEjaGH.exe
  C:\Windows\System\EDEjaGH.exe
  2⤵
  PID:10360
- C:\Windows\System\LnrWpdz.exe
  C:\Windows\System\LnrWpdz.exe
  2⤵
  PID:10388
- C:\Windows\System\PjorriM.exe
  C:\Windows\System\PjorriM.exe
  2⤵
  PID:10416
- C:\Windows\System\IAnzItA.exe
  C:\Windows\System\IAnzItA.exe
  2⤵
  PID:10444
- C:\Windows\System\kVuGnhw.exe
  C:\Windows\System\kVuGnhw.exe
  2⤵
  PID:10472
- C:\Windows\System\PbqAzcU.exe
  C:\Windows\System\PbqAzcU.exe
  2⤵
  PID:10504
- C:\Windows\System\VaYKvIy.exe
  C:\Windows\System\VaYKvIy.exe
  2⤵
  PID:10532
- C:\Windows\System\aaBEdKc.exe
  C:\Windows\System\aaBEdKc.exe
  2⤵
  PID:10560
- C:\Windows\System\pRhgcSM.exe
  C:\Windows\System\pRhgcSM.exe
  2⤵
  PID:10588
- C:\Windows\System\EQVzsfi.exe
  C:\Windows\System\EQVzsfi.exe
  2⤵
  PID:10616
- C:\Windows\System\ZkLwBPD.exe
  C:\Windows\System\ZkLwBPD.exe
  2⤵
  PID:10644
- C:\Windows\System\nTsbygD.exe
  C:\Windows\System\nTsbygD.exe
  2⤵
  PID:10672
- C:\Windows\System\BaoOFJS.exe
  C:\Windows\System\BaoOFJS.exe
  2⤵
  PID:10700
- C:\Windows\System\YOWHXRX.exe
  C:\Windows\System\YOWHXRX.exe
  2⤵
  PID:10728
- C:\Windows\System\fLYWzVi.exe
  C:\Windows\System\fLYWzVi.exe
  2⤵
  PID:10756
- C:\Windows\System\sBtPkYc.exe
  C:\Windows\System\sBtPkYc.exe
  2⤵
  PID:10784
- C:\Windows\System\UePJRJK.exe
  C:\Windows\System\UePJRJK.exe
  2⤵
  PID:10812
- C:\Windows\System\hxaqoOh.exe
  C:\Windows\System\hxaqoOh.exe
  2⤵
  PID:10840
- C:\Windows\System\iDkdMNl.exe
  C:\Windows\System\iDkdMNl.exe
  2⤵
  PID:10868
- C:\Windows\System\XaXxEdn.exe
  C:\Windows\System\XaXxEdn.exe
  2⤵
  PID:10896
- C:\Windows\System\dQvIlXY.exe
  C:\Windows\System\dQvIlXY.exe
  2⤵
  PID:10924
- C:\Windows\System\XYYjqps.exe
  C:\Windows\System\XYYjqps.exe
  2⤵
  PID:10952
- C:\Windows\System\KGbvhJX.exe
  C:\Windows\System\KGbvhJX.exe
  2⤵
  PID:10980
- C:\Windows\System\lZiyaXW.exe
  C:\Windows\System\lZiyaXW.exe
  2⤵
  PID:11008
- C:\Windows\System\PVfirbY.exe
  C:\Windows\System\PVfirbY.exe
  2⤵
  PID:11036
- C:\Windows\System\QAvjtmQ.exe
  C:\Windows\System\QAvjtmQ.exe
  2⤵
  PID:11064
- C:\Windows\System\gZilDQA.exe
  C:\Windows\System\gZilDQA.exe
  2⤵
  PID:11092
- C:\Windows\System\UCabniG.exe
  C:\Windows\System\UCabniG.exe
  2⤵
  PID:11120
- C:\Windows\System\UescDSY.exe
  C:\Windows\System\UescDSY.exe
  2⤵
  PID:11148
- C:\Windows\System\TcZNeYY.exe
  C:\Windows\System\TcZNeYY.exe
  2⤵
  PID:11176
- C:\Windows\System\zdeZEwq.exe
  C:\Windows\System\zdeZEwq.exe
  2⤵
  PID:11204
- C:\Windows\System\vljOCQC.exe
  C:\Windows\System\vljOCQC.exe
  2⤵
  PID:11232
- C:\Windows\System\isRdynt.exe
  C:\Windows\System\isRdynt.exe
  2⤵
  PID:11260
- C:\Windows\System\nJFAMZq.exe
  C:\Windows\System\nJFAMZq.exe
  2⤵
  PID:10296
- C:\Windows\System\GooPapP.exe
  C:\Windows\System\GooPapP.exe
  2⤵
  PID:10356
- C:\Windows\System\DToupga.exe
  C:\Windows\System\DToupga.exe
  2⤵
  PID:10456
- C:\Windows\System\YgfhrMA.exe
  C:\Windows\System\YgfhrMA.exe
  2⤵
  PID:10496
- C:\Windows\System\sNNQKKv.exe
  C:\Windows\System\sNNQKKv.exe
  2⤵
  PID:10552
- C:\Windows\System\EcjbaQU.exe
  C:\Windows\System\EcjbaQU.exe
  2⤵
  PID:10628
- C:\Windows\System\xfOTFHl.exe
  C:\Windows\System\xfOTFHl.exe
  2⤵
  PID:10692
- C:\Windows\System\fVpjTsF.exe
  C:\Windows\System\fVpjTsF.exe
  2⤵
  PID:10752
- C:\Windows\System\YCihiMC.exe
  C:\Windows\System\YCihiMC.exe
  2⤵
  PID:10824
- C:\Windows\System\qweHmLc.exe
  C:\Windows\System\qweHmLc.exe
  2⤵
  PID:10888
- C:\Windows\System\XpPTnWX.exe
  C:\Windows\System\XpPTnWX.exe
  2⤵
  PID:10948
- C:\Windows\System\KyCLWMJ.exe
  C:\Windows\System\KyCLWMJ.exe
  2⤵
  PID:11020
- C:\Windows\System\VEBwQJY.exe
  C:\Windows\System\VEBwQJY.exe
  2⤵
  PID:11084
- C:\Windows\System\RRpuZVj.exe
  C:\Windows\System\RRpuZVj.exe
  2⤵
  PID:11144
- C:\Windows\System\ukIqhOb.exe
  C:\Windows\System\ukIqhOb.exe
  2⤵
  PID:11216
- C:\Windows\System\rYORmTx.exe
  C:\Windows\System\rYORmTx.exe
  2⤵
  PID:10288
- C:\Windows\System\iqETXsH.exe
  C:\Windows\System\iqETXsH.exe
  2⤵
  PID:10440
- C:\Windows\System\Gqbgage.exe
  C:\Windows\System\Gqbgage.exe
  2⤵
  PID:10580
- C:\Windows\System\bkYsqmH.exe
  C:\Windows\System\bkYsqmH.exe
  2⤵
  PID:10724
- C:\Windows\System\tXboNdP.exe
  C:\Windows\System\tXboNdP.exe
  2⤵
  PID:10880
- C:\Windows\System\lFngTxM.exe
  C:\Windows\System\lFngTxM.exe
  2⤵
  PID:11048
- C:\Windows\System\UEBcCgq.exe
  C:\Windows\System\UEBcCgq.exe
  2⤵
  PID:11196
- C:\Windows\System\AArOqbO.exe
  C:\Windows\System\AArOqbO.exe
  2⤵
  PID:10408
- C:\Windows\System\JVBbypJ.exe
  C:\Windows\System\JVBbypJ.exe
  2⤵
  PID:10804
- C:\Windows\System\IHryzaR.exe
  C:\Windows\System\IHryzaR.exe
  2⤵
  PID:11140
- C:\Windows\System\SHndpAm.exe
  C:\Windows\System\SHndpAm.exe
  2⤵
  PID:10720
- C:\Windows\System\vEnTLGL.exe
  C:\Windows\System\vEnTLGL.exe
  2⤵
  PID:11112
- C:\Windows\System\ftvOikL.exe
  C:\Windows\System\ftvOikL.exe
  2⤵
  PID:11284
- C:\Windows\System\bMhjjFk.exe
  C:\Windows\System\bMhjjFk.exe
  2⤵
  PID:11312
- C:\Windows\System\hZNcJMw.exe
  C:\Windows\System\hZNcJMw.exe
  2⤵
  PID:11340
- C:\Windows\System\FSQVrjw.exe
  C:\Windows\System\FSQVrjw.exe
  2⤵
  PID:11368
- C:\Windows\System\FDlYXJk.exe
  C:\Windows\System\FDlYXJk.exe
  2⤵
  PID:11412
- C:\Windows\System\LwVcaFB.exe
  C:\Windows\System\LwVcaFB.exe
  2⤵
  PID:11452
- C:\Windows\System\FxAwzGr.exe
  C:\Windows\System\FxAwzGr.exe
  2⤵
  PID:11488
- C:\Windows\System\xwXFwcK.exe
  C:\Windows\System\xwXFwcK.exe
  2⤵
  PID:11528
- C:\Windows\System\zWeRSwb.exe
  C:\Windows\System\zWeRSwb.exe
  2⤵
  PID:11556
- C:\Windows\System\LMaDAsX.exe
  C:\Windows\System\LMaDAsX.exe
  2⤵
  PID:11584
- C:\Windows\System\CecRwzQ.exe
  C:\Windows\System\CecRwzQ.exe
  2⤵
  PID:11604
- C:\Windows\System\odVuISB.exe
  C:\Windows\System\odVuISB.exe
  2⤵
  PID:11640
- C:\Windows\System\ITIqhnK.exe
  C:\Windows\System\ITIqhnK.exe
  2⤵
  PID:11664
- C:\Windows\System\vdsEUyf.exe
  C:\Windows\System\vdsEUyf.exe
  2⤵
  PID:11692
- C:\Windows\System\iOydRyz.exe
  C:\Windows\System\iOydRyz.exe
  2⤵
  PID:11728
- C:\Windows\System\FvPcfmu.exe
  C:\Windows\System\FvPcfmu.exe
  2⤵
  PID:11756
- C:\Windows\System\tjicxsa.exe
  C:\Windows\System\tjicxsa.exe
  2⤵
  PID:11796
- C:\Windows\System\juZqnfC.exe
  C:\Windows\System\juZqnfC.exe
  2⤵
  PID:11840
- C:\Windows\System\PzJcPHf.exe
  C:\Windows\System\PzJcPHf.exe
  2⤵
  PID:11864
- C:\Windows\System\BrGNnSu.exe
  C:\Windows\System\BrGNnSu.exe
  2⤵
  PID:11904
- C:\Windows\System\gLXbrEf.exe
  C:\Windows\System\gLXbrEf.exe
  2⤵
  PID:11936
- C:\Windows\System\JiXdovS.exe
  C:\Windows\System\JiXdovS.exe
  2⤵
  PID:11964
- C:\Windows\System\uGWwrcb.exe
  C:\Windows\System\uGWwrcb.exe
  2⤵
  PID:12008
- C:\Windows\System\zSRxIxn.exe
  C:\Windows\System\zSRxIxn.exe
  2⤵
  PID:12044
- C:\Windows\System\GbPPajK.exe
  C:\Windows\System\GbPPajK.exe
  2⤵
  PID:12084
- C:\Windows\System\kslvxDU.exe
  C:\Windows\System\kslvxDU.exe
  2⤵
  PID:12116
- C:\Windows\System\XTDMpep.exe
  C:\Windows\System\XTDMpep.exe
  2⤵
  PID:12144
- C:\Windows\System\vLptTNr.exe
  C:\Windows\System\vLptTNr.exe
  2⤵
  PID:12160
- C:\Windows\System\RAcPXQE.exe
  C:\Windows\System\RAcPXQE.exe
  2⤵
  PID:12208
- C:\Windows\System\evuojBW.exe
  C:\Windows\System\evuojBW.exe
  2⤵
  PID:12228
- C:\Windows\System\IoXOHqk.exe
  C:\Windows\System\IoXOHqk.exe
  2⤵
  PID:12272
- C:\Windows\System\SvcbJXE.exe
  C:\Windows\System\SvcbJXE.exe
  2⤵
  PID:11304
- C:\Windows\System\RFaiVxu.exe
  C:\Windows\System\RFaiVxu.exe
  2⤵
  PID:11336
- C:\Windows\System\qyDpALI.exe
  C:\Windows\System\qyDpALI.exe
  2⤵
  PID:11408
- C:\Windows\System\APifRyH.exe
  C:\Windows\System\APifRyH.exe
  2⤵
  PID:11380
- C:\Windows\System\FQerbpR.exe
  C:\Windows\System\FQerbpR.exe
  2⤵
  PID:11512
- C:\Windows\System\AEdlKML.exe
  C:\Windows\System\AEdlKML.exe
  2⤵
  PID:11592
- C:\Windows\System\InRimvY.exe
  C:\Windows\System\InRimvY.exe
  2⤵
  PID:11648
- C:\Windows\System\mOxIGhR.exe
  C:\Windows\System\mOxIGhR.exe
  2⤵
  PID:11736
- C:\Windows\System\ArHJKEU.exe
  C:\Windows\System\ArHJKEU.exe
  2⤵
  PID:1448
- C:\Windows\System\lbbjNDB.exe
  C:\Windows\System\lbbjNDB.exe
  2⤵
  PID:11852
- C:\Windows\System\oDQMhJZ.exe
  C:\Windows\System\oDQMhJZ.exe
  2⤵
  PID:1780
- C:\Windows\System\zbERVLP.exe
  C:\Windows\System\zbERVLP.exe
  2⤵
  PID:11956
- C:\Windows\System\xiKtkcM.exe
  C:\Windows\System\xiKtkcM.exe
  2⤵
  PID:12024
- C:\Windows\System\pTyVjmu.exe
  C:\Windows\System\pTyVjmu.exe
  2⤵
  PID:12132
- C:\Windows\System\ZOgIdaE.exe
  C:\Windows\System\ZOgIdaE.exe
  2⤵
  PID:12220
- C:\Windows\System\wTYPrYR.exe
  C:\Windows\System\wTYPrYR.exe
  2⤵
  PID:11276
- C:\Windows\System\LxWDLoH.exe
  C:\Windows\System\LxWDLoH.exe
  2⤵
  PID:11332
- C:\Windows\System\eQniLFB.exe
  C:\Windows\System\eQniLFB.exe
  2⤵
  PID:11708
- C:\Windows\System\qTNPcnd.exe
  C:\Windows\System\qTNPcnd.exe
  2⤵
  PID:1556
- C:\Windows\System\JOcRhQT.exe
  C:\Windows\System\JOcRhQT.exe
  2⤵
  PID:3200
- C:\Windows\System\blZWKod.exe
  C:\Windows\System\blZWKod.exe
  2⤵
  PID:12156
- C:\Windows\System\AjRkWFC.exe
  C:\Windows\System\AjRkWFC.exe
  2⤵
  PID:11268
- C:\Windows\System\lnaPEjv.exe
  C:\Windows\System\lnaPEjv.exe
  2⤵
  PID:10808
- C:\Windows\System\KsmYhsS.exe
  C:\Windows\System\KsmYhsS.exe
  2⤵
  PID:12200
- C:\Windows\System\noJQXDv.exe
  C:\Windows\System\noJQXDv.exe
  2⤵
  PID:12000
- C:\Windows\System\DMESBNR.exe
  C:\Windows\System\DMESBNR.exe
  2⤵
  PID:12296
- C:\Windows\System\PCXPIOg.exe
  C:\Windows\System\PCXPIOg.exe
  2⤵
  PID:12328
- C:\Windows\System\DINFeRF.exe
  C:\Windows\System\DINFeRF.exe
  2⤵
  PID:12356
- C:\Windows\System\QybteFZ.exe
  C:\Windows\System\QybteFZ.exe
  2⤵
  PID:12384
- C:\Windows\System\efwoxuY.exe
  C:\Windows\System\efwoxuY.exe
  2⤵
  PID:12416
- C:\Windows\System\QNKWhRQ.exe
  C:\Windows\System\QNKWhRQ.exe
  2⤵
  PID:12444
- C:\Windows\System\zDTgyFW.exe
  C:\Windows\System\zDTgyFW.exe
  2⤵
  PID:12472
- C:\Windows\System\rjGqMXb.exe
  C:\Windows\System\rjGqMXb.exe
  2⤵
  PID:12500
- C:\Windows\System\TdsFoZE.exe
  C:\Windows\System\TdsFoZE.exe
  2⤵
  PID:12528
- C:\Windows\System\FiZPAxS.exe
  C:\Windows\System\FiZPAxS.exe
  2⤵
  PID:12560
- C:\Windows\System\pwdjHQA.exe
  C:\Windows\System\pwdjHQA.exe
  2⤵
  PID:12588
- C:\Windows\System\DWyvCmj.exe
  C:\Windows\System\DWyvCmj.exe
  2⤵
  PID:12616
- C:\Windows\System\XhFmdBi.exe
  C:\Windows\System\XhFmdBi.exe
  2⤵
  PID:12648
- C:\Windows\System\gucLdgm.exe
  C:\Windows\System\gucLdgm.exe
  2⤵
  PID:12676
- C:\Windows\System\hHyFHaL.exe
  C:\Windows\System\hHyFHaL.exe
  2⤵
  PID:12708
- C:\Windows\System\qRcVqpz.exe
  C:\Windows\System\qRcVqpz.exe
  2⤵
  PID:12724
- C:\Windows\System\JUuKvjy.exe
  C:\Windows\System\JUuKvjy.exe
  2⤵
  PID:12764
- C:\Windows\System\InddpJq.exe
  C:\Windows\System\InddpJq.exe
  2⤵
  PID:12792
- C:\Windows\System\nMRTyNN.exe
  C:\Windows\System\nMRTyNN.exe
  2⤵
  PID:12820
- C:\Windows\System\nICgQjS.exe
  C:\Windows\System\nICgQjS.exe
  2⤵
  PID:12848
- C:\Windows\System\RlSMiKA.exe
  C:\Windows\System\RlSMiKA.exe
  2⤵
  PID:12880
- C:\Windows\System\ODvueEb.exe
  C:\Windows\System\ODvueEb.exe
  2⤵
  PID:12908
- C:\Windows\System\VWPzoBo.exe
  C:\Windows\System\VWPzoBo.exe
  2⤵
  PID:12924
- C:\Windows\System\LNUvzHX.exe
  C:\Windows\System\LNUvzHX.exe
  2⤵
  PID:12960
- C:\Windows\System\UShwzvG.exe
  C:\Windows\System\UShwzvG.exe
  2⤵
  PID:12980
- C:\Windows\System\fFaSbqy.exe
  C:\Windows\System\fFaSbqy.exe
  2⤵
  PID:13004
- C:\Windows\System\vkJNFcE.exe
  C:\Windows\System\vkJNFcE.exe
  2⤵
  PID:13120
- C:\Windows\System\tGEjXnH.exe
  C:\Windows\System\tGEjXnH.exe
  2⤵
  PID:13136
- C:\Windows\System\IEqgUaU.exe
  C:\Windows\System\IEqgUaU.exe
  2⤵
  PID:13216
- C:\Windows\System\HKbmPjk.exe
  C:\Windows\System\HKbmPjk.exe
  2⤵
  PID:13232
- C:\Windows\System\vubhKKB.exe
  C:\Windows\System\vubhKKB.exe
  2⤵
  PID:13248
- C:\Windows\System\fDbyEZR.exe
  C:\Windows\System\fDbyEZR.exe
  2⤵
  PID:13280
- C:\Windows\System\fCutaTU.exe
  C:\Windows\System\fCutaTU.exe
  2⤵
  PID:11656
- C:\Windows\System\jKtVWNG.exe
  C:\Windows\System\jKtVWNG.exe
  2⤵
  PID:12396
- C:\Windows\System\WVrVXTn.exe
  C:\Windows\System\WVrVXTn.exe
  2⤵
  PID:12496
- C:\Windows\System\MRQWLYU.exe
  C:\Windows\System\MRQWLYU.exe
  2⤵
  PID:12572
- C:\Windows\System\eOjJIHI.exe
  C:\Windows\System\eOjJIHI.exe
  2⤵
  PID:12612
- C:\Windows\System\MJtAklf.exe
  C:\Windows\System\MJtAklf.exe
  2⤵
  PID:12668
- C:\Windows\System\pkqlpZc.exe
  C:\Windows\System\pkqlpZc.exe
  2⤵
  PID:12704
- C:\Windows\System\pFIwXcp.exe
  C:\Windows\System\pFIwXcp.exe
  2⤵
  PID:12784
- C:\Windows\System\runcJJt.exe
  C:\Windows\System\runcJJt.exe
  2⤵
  PID:12860
- C:\Windows\System\bonupZA.exe
  C:\Windows\System\bonupZA.exe
  2⤵
  PID:12936
- C:\Windows\System\wISmyFf.exe
  C:\Windows\System\wISmyFf.exe
  2⤵
  PID:12992
- C:\Windows\System\bXJrUpC.exe
  C:\Windows\System\bXJrUpC.exe
  2⤵
  PID:13116
- C:\Windows\System\HYSTMub.exe
  C:\Windows\System\HYSTMub.exe
  2⤵
  PID:13160
- C:\Windows\System\BlImJeG.exe
  C:\Windows\System\BlImJeG.exe
  2⤵
  PID:13196
- C:\Windows\System\LQLGmIv.exe
  C:\Windows\System\LQLGmIv.exe
  2⤵
  PID:13292
- C:\Windows\System\huVxPbm.exe
  C:\Windows\System\huVxPbm.exe
  2⤵
  PID:12340
- C:\Windows\System\DWPHUrX.exe
  C:\Windows\System\DWPHUrX.exe
  2⤵
  PID:12520
- C:\Windows\System\zFhYGBV.exe
  C:\Windows\System\zFhYGBV.exe
  2⤵
  PID:12660
- C:\Windows\System\YkQgSwW.exe
  C:\Windows\System\YkQgSwW.exe
  2⤵
  PID:12808
- C:\Windows\System\YijgnDl.exe
  C:\Windows\System\YijgnDl.exe
  2⤵
  PID:12920
- C:\Windows\System\lnyiDer.exe
  C:\Windows\System\lnyiDer.exe
  2⤵
  PID:13068
- C:\Windows\System\tskzVdS.exe
  C:\Windows\System\tskzVdS.exe
  2⤵
  PID:12108
- C:\Windows\System\yXKEsBA.exe
  C:\Windows\System\yXKEsBA.exe
  2⤵
  PID:4800
- C:\Windows\System\MXAIdRb.exe
  C:\Windows\System\MXAIdRb.exe
  2⤵
  PID:12128
- C:\Windows\System\DjhGYaY.exe
  C:\Windows\System\DjhGYaY.exe
  2⤵
  PID:13272
- C:\Windows\System\gYBuRYv.exe
  C:\Windows\System\gYBuRYv.exe
  2⤵
  PID:11612
- C:\Windows\System\pTiOIZD.exe
  C:\Windows\System\pTiOIZD.exe
  2⤵
  PID:13212
- C:\Windows\System\GTEtyWs.exe
  C:\Windows\System\GTEtyWs.exe
  2⤵
  PID:12428
- C:\Windows\System\SoxkOiN.exe
  C:\Windows\System\SoxkOiN.exe
  2⤵
  PID:12760
- C:\Windows\System\zwINikI.exe
  C:\Windows\System\zwINikI.exe
  2⤵
  PID:13016
- C:\Windows\System\wwHsGbM.exe
  C:\Windows\System\wwHsGbM.exe
  2⤵
  PID:13096
- C:\Windows\System\vpeFgim.exe
  C:\Windows\System\vpeFgim.exe
  2⤵
  PID:12844
- C:\Windows\System\wfnKmzQ.exe
  C:\Windows\System\wfnKmzQ.exe
  2⤵
  PID:13104
- C:\Windows\System\lEWtyFG.exe
  C:\Windows\System\lEWtyFG.exe
  2⤵
  PID:13184
- C:\Windows\System\OAqdFpq.exe
  C:\Windows\System\OAqdFpq.exe
  2⤵
  PID:12524
- C:\Windows\System\PhuSPDK.exe
  C:\Windows\System\PhuSPDK.exe
  2⤵
  PID:4280
- C:\Windows\System\KUSWeIP.exe
  C:\Windows\System\KUSWeIP.exe
  2⤵
  PID:11500
- C:\Windows\System\QASmghV.exe
  C:\Windows\System\QASmghV.exe
  2⤵
  PID:13304
- C:\Windows\System\LnKbced.exe
  C:\Windows\System\LnKbced.exe
  2⤵
  PID:13108
- C:\Windows\System\AFXtbxh.exe
  C:\Windows\System\AFXtbxh.exe
  2⤵
  PID:11820
- C:\Windows\System\PTvdxnU.exe
  C:\Windows\System\PTvdxnU.exe
  2⤵
  PID:11436
- C:\Windows\System\LBpJzen.exe
  C:\Windows\System\LBpJzen.exe
  2⤵
  PID:1076
- C:\Windows\System\RLdpTCI.exe
  C:\Windows\System\RLdpTCI.exe
  2⤵
  PID:1380
- C:\Windows\System\cmIyusu.exe
  C:\Windows\System\cmIyusu.exe
  2⤵
  PID:2332
- C:\Windows\System\FiYCnia.exe
  C:\Windows\System\FiYCnia.exe
  2⤵
  PID:1216
- C:\Windows\System\evOWUHY.exe
  C:\Windows\System\evOWUHY.exe
  2⤵
  PID:2044
- C:\Windows\System\plVtRwT.exe
  C:\Windows\System\plVtRwT.exe
  2⤵
  PID:2360
- C:\Windows\System\usfdzJC.exe
  C:\Windows\System\usfdzJC.exe
  2⤵
  PID:4988
- C:\Windows\System\RKdwIgf.exe
  C:\Windows\System\RKdwIgf.exe
  2⤵
  PID:4300
- C:\Windows\System\YqJlXhZ.exe
  C:\Windows\System\YqJlXhZ.exe
  2⤵
  PID:1488
- C:\Windows\System\NLRRyLb.exe
  C:\Windows\System\NLRRyLb.exe
  2⤵
  PID:6700
- C:\Windows\System\WQoKGKQ.exe
  C:\Windows\System\WQoKGKQ.exe
  2⤵
  PID:8116
- C:\Windows\System\mdZmeYX.exe
  C:\Windows\System\mdZmeYX.exe
  2⤵
  PID:13172
- C:\Windows\System\dBgtPqI.exe
  C:\Windows\System\dBgtPqI.exe
  2⤵
  PID:8148
- C:\Windows\System\MXOLGcX.exe
  C:\Windows\System\MXOLGcX.exe
  2⤵
  PID:8068
- C:\Windows\System\hsWmClR.exe
  C:\Windows\System\hsWmClR.exe
  2⤵
  PID:1228
- C:\Windows\System\mHweLRd.exe
  C:\Windows\System\mHweLRd.exe
  2⤵
  PID:2456
- C:\Windows\System\GkSxtHd.exe
  C:\Windows\System\GkSxtHd.exe
  2⤵
  PID:7340
- C:\Windows\System\tANmPJy.exe
  C:\Windows\System\tANmPJy.exe
  2⤵
  PID:7604
- C:\Windows\System\KlTVhuk.exe
  C:\Windows\System\KlTVhuk.exe
  2⤵
  PID:4368
- C:\Windows\System\xKROMqf.exe
  C:\Windows\System\xKROMqf.exe
  2⤵
  PID:6128
- C:\Windows\System\UQhyThp.exe
  C:\Windows\System\UQhyThp.exe
  2⤵
  PID:3696
- C:\Windows\System\xTCMUJC.exe
  C:\Windows\System\xTCMUJC.exe
  2⤵
  PID:7936
- C:\Windows\System\rrDONJA.exe
  C:\Windows\System\rrDONJA.exe
  2⤵
  PID:7892
- C:\Windows\System\Isjpyby.exe
  C:\Windows\System\Isjpyby.exe
  2⤵
  PID:9180
- C:\Windows\System\hMclHck.exe
  C:\Windows\System\hMclHck.exe
  2⤵
  PID:7220
- C:\Windows\System\OReHybl.exe
  C:\Windows\System\OReHybl.exe
  2⤵
  PID:8264
- C:\Windows\System\atFHahq.exe
  C:\Windows\System\atFHahq.exe
  2⤵
  PID:8416
- C:\Windows\System\btVENQL.exe
  C:\Windows\System\btVENQL.exe
  2⤵
  PID:8484
- C:\Windows\System\cSlvxNK.exe
  C:\Windows\System\cSlvxNK.exe
  2⤵
  PID:8156
- C:\Windows\System\tfsPvbB.exe
  C:\Windows\System\tfsPvbB.exe
  2⤵
  PID:8736
- C:\Windows\System\rAXkqiL.exe
  C:\Windows\System\rAXkqiL.exe
  2⤵
  PID:8880
- C:\Windows\System\ORtecTn.exe
  C:\Windows\System\ORtecTn.exe
  2⤵
  PID:4108
- C:\Windows\System\cotCmzR.exe
  C:\Windows\System\cotCmzR.exe
  2⤵
  PID:2924
- C:\Windows\System\SgxViax.exe
  C:\Windows\System\SgxViax.exe
  2⤵
  PID:3720
- C:\Windows\System\BPCQkjm.exe
  C:\Windows\System\BPCQkjm.exe
  2⤵
  PID:7380
- C:\Windows\System\sPAiSFl.exe
  C:\Windows\System\sPAiSFl.exe
  2⤵
  PID:5484
- C:\Windows\System\YRNSNkz.exe
  C:\Windows\System\YRNSNkz.exe
  2⤵
  PID:5436
- C:\Windows\System\zAVdGxs.exe
  C:\Windows\System\zAVdGxs.exe
  2⤵
  PID:8616
- C:\Windows\System\sJDQnIC.exe
  C:\Windows\System\sJDQnIC.exe
  2⤵
  PID:6224
- C:\Windows\System\IhgXKAB.exe
  C:\Windows\System\IhgXKAB.exe
  2⤵
  PID:5372
- C:\Windows\System\TzaMewy.exe
  C:\Windows\System\TzaMewy.exe
  2⤵
  PID:9064
- C:\Windows\System\AQFqXVh.exe
  C:\Windows\System\AQFqXVh.exe
  2⤵
  PID:2112
- C:\Windows\System\mMwfbBq.exe
  C:\Windows\System\mMwfbBq.exe
  2⤵
  PID:5644
- C:\Windows\System\lMnjeFj.exe
  C:\Windows\System\lMnjeFj.exe
  2⤵
  PID:7552
- C:\Windows\System\MiFTOKX.exe
  C:\Windows\System\MiFTOKX.exe
  2⤵
  PID:7476
- C:\Windows\System\lhPRiXN.exe
  C:\Windows\System\lhPRiXN.exe
  2⤵
  PID:3424
- C:\Windows\System\AiHNvXu.exe
  C:\Windows\System\AiHNvXu.exe
  2⤵
  PID:4452
- C:\Windows\System\FMjuSPK.exe
  C:\Windows\System\FMjuSPK.exe
  2⤵
  PID:5156
- C:\Windows\System\HYdgEgB.exe
  C:\Windows\System\HYdgEgB.exe
  2⤵
  PID:4364
- C:\Windows\System\JxPMwoz.exe
  C:\Windows\System\JxPMwoz.exe
  2⤵
  PID:6632
- C:\Windows\System\IOfrpqU.exe
  C:\Windows\System\IOfrpqU.exe
  2⤵
  PID:6784
- C:\Windows\System\yYOYVYX.exe
  C:\Windows\System\yYOYVYX.exe
  2⤵
  PID:8524
- C:\Windows\System\fODHrJT.exe
  C:\Windows\System\fODHrJT.exe
  2⤵
  PID:5256
- C:\Windows\System\KDbNJdn.exe
  C:\Windows\System\KDbNJdn.exe
  2⤵
  PID:8552
- C:\Windows\System\HesjTuu.exe
  C:\Windows\System\HesjTuu.exe
  2⤵
  PID:6524
- C:\Windows\System\mlGBnSB.exe
  C:\Windows\System\mlGBnSB.exe
  2⤵
  PID:4132
- C:\Windows\System\XAuDfQo.exe
  C:\Windows\System\XAuDfQo.exe
  2⤵
  PID:8588
- C:\Windows\System\hwppUMj.exe
  C:\Windows\System\hwppUMj.exe
  2⤵
  PID:6184
- C:\Windows\System\amJOwpV.exe
  C:\Windows\System\amJOwpV.exe
  2⤵
  PID:8620
- C:\Windows\System\oFxXjQn.exe
  C:\Windows\System\oFxXjQn.exe
  2⤵
  PID:5948
- C:\Windows\System\neBPxwA.exe
  C:\Windows\System\neBPxwA.exe
  2⤵
  PID:912
- C:\Windows\System\UMcTkCO.exe
  C:\Windows\System\UMcTkCO.exe
  2⤵
  PID:6108
- C:\Windows\System\zzZJBKI.exe
  C:\Windows\System\zzZJBKI.exe
  2⤵
  PID:1972
- C:\Windows\System\RtKpBYg.exe
  C:\Windows\System\RtKpBYg.exe
  2⤵
  PID:5384
- C:\Windows\System\TlWYiYo.exe
  C:\Windows\System\TlWYiYo.exe
  2⤵
  PID:7684
- C:\Windows\System\xKDpRMb.exe
  C:\Windows\System\xKDpRMb.exe
  2⤵
  PID:4528
- C:\Windows\System\eTHoquq.exe
  C:\Windows\System\eTHoquq.exe
  2⤵
  PID:8732
- C:\Windows\System\VJjjwoG.exe
  C:\Windows\System\VJjjwoG.exe
  2⤵
  PID:3876
- C:\Windows\System\JEQLkSt.exe
  C:\Windows\System\JEQLkSt.exe
  2⤵
  PID:8752
- C:\Windows\System\bXeFHdE.exe
  C:\Windows\System\bXeFHdE.exe
  2⤵
  PID:8120
- C:\Windows\System\NccbIuw.exe
  C:\Windows\System\NccbIuw.exe
  2⤵
  PID:7744
- C:\Windows\System\JIuYnwz.exe
  C:\Windows\System\JIuYnwz.exe
  2⤵
  PID:6156
- C:\Windows\System\Xfhspvn.exe
  C:\Windows\System\Xfhspvn.exe
  2⤵
  PID:9456
- C:\Windows\System\zirVutB.exe
  C:\Windows\System\zirVutB.exe
  2⤵
  PID:4396
- C:\Windows\System\LudWLCJ.exe
  C:\Windows\System\LudWLCJ.exe
  2⤵
  PID:8152
- C:\Windows\System\HMdAZMF.exe
  C:\Windows\System\HMdAZMF.exe
  2⤵
  PID:2372
- C:\Windows\System\gsFLZsj.exe
  C:\Windows\System\gsFLZsj.exe
  2⤵
  PID:2892
- C:\Windows\System\jbSFryv.exe
  C:\Windows\System\jbSFryv.exe
  2⤵
  PID:536
- C:\Windows\System\NIQekxV.exe
  C:\Windows\System\NIQekxV.exe
  2⤵
  PID:9596
- C:\Windows\System\eeuvWLY.exe
  C:\Windows\System\eeuvWLY.exe
  2⤵
  PID:5252
- C:\Windows\System\xxVYoxW.exe
  C:\Windows\System\xxVYoxW.exe
  2⤵
  PID:9660
- C:\Windows\System\WKZASlE.exe
  C:\Windows\System\WKZASlE.exe
  2⤵
  PID:8984
- C:\Windows\System\jCyyCls.exe
  C:\Windows\System\jCyyCls.exe
  2⤵
  PID:6236
- C:\Windows\System\QPpQFVC.exe
  C:\Windows\System\QPpQFVC.exe
  2⤵
  PID:9012
- C:\Windows\System\NCClRLD.exe
  C:\Windows\System\NCClRLD.exe
  2⤵
  PID:7584
- C:\Windows\System\QXGnBEI.exe
  C:\Windows\System\QXGnBEI.exe
  2⤵
  PID:1828
- C:\Windows\System\wbbeIjM.exe
  C:\Windows\System\wbbeIjM.exe
  2⤵
  PID:5664
- C:\Windows\System\ziYzDsO.exe
  C:\Windows\System\ziYzDsO.exe
  2⤵
  PID:9860
- C:\Windows\System\TeViTJw.exe
  C:\Windows\System\TeViTJw.exe
  2⤵
  PID:9896
- C:\Windows\System\fEpEUCf.exe
  C:\Windows\System\fEpEUCf.exe
  2⤵
  PID:5300
- C:\Windows\System\pKsPLVy.exe
  C:\Windows\System\pKsPLVy.exe
  2⤵
  PID:10032
- C:\Windows\System\zRelsLn.exe
  C:\Windows\System\zRelsLn.exe
  2⤵
  PID:10052
- C:\Windows\System\MZhiqLa.exe
  C:\Windows\System\MZhiqLa.exe
  2⤵
  PID:3988
- C:\Windows\System\vlpuIFQ.exe
  C:\Windows\System\vlpuIFQ.exe
  2⤵
  PID:4976
- C:\Windows\System\iDSSVHh.exe
  C:\Windows\System\iDSSVHh.exe
  2⤵
  PID:6856
- C:\Windows\System\kGhxibp.exe
  C:\Windows\System\kGhxibp.exe
  2⤵
  PID:4104
- C:\Windows\System\vshqZDz.exe
  C:\Windows\System\vshqZDz.exe
  2⤵
  PID:9500
- C:\Windows\System\bhgoRKO.exe
  C:\Windows\System\bhgoRKO.exe
  2⤵
  PID:9688
- C:\Windows\System\kzpHnNo.exe
  C:\Windows\System\kzpHnNo.exe
  2⤵
  PID:9804
- C:\Windows\System\BPJDbwx.exe
  C:\Windows\System\BPJDbwx.exe
  2⤵
  PID:10068
- C:\Windows\System\krVaXTP.exe
  C:\Windows\System\krVaXTP.exe
  2⤵
  PID:9460
- C:\Windows\System\GwVwZlJ.exe
  C:\Windows\System\GwVwZlJ.exe
  2⤵
  PID:9884
- C:\Windows\System\TxqmbCb.exe
  C:\Windows\System\TxqmbCb.exe
  2⤵
  PID:9088
- C:\Windows\System\UoaieOC.exe
  C:\Windows\System\UoaieOC.exe
  2⤵
  PID:10264
- C:\Windows\System\TvZYaLn.exe
  C:\Windows\System\TvZYaLn.exe
  2⤵
  PID:10340
- C:\Windows\System\oPWzqdJ.exe
  C:\Windows\System\oPWzqdJ.exe
  2⤵
  PID:10460
- C:\Windows\System\pWoOelJ.exe
  C:\Windows\System\pWoOelJ.exe
  2⤵
  PID:10576
- C:\Windows\System\cBrsLpc.exe
  C:\Windows\System\cBrsLpc.exe
  2⤵
  PID:10632
- C:\Windows\System\NJiRzxD.exe
  C:\Windows\System\NJiRzxD.exe
  2⤵
  PID:2544
- C:\Windows\System\bqDGZYq.exe
  C:\Windows\System\bqDGZYq.exe
  2⤵
  PID:1572
- C:\Windows\System\TrlkReK.exe
  C:\Windows\System\TrlkReK.exe
  2⤵
  PID:2220
- C:\Windows\System\KEkmQid.exe
  C:\Windows\System\KEkmQid.exe
  2⤵
  PID:8088
- C:\Windows\System\DYtWJoO.exe
  C:\Windows\System\DYtWJoO.exe
  2⤵
  PID:10708
- C:\Windows\System\LVTaDlt.exe
  C:\Windows\System\LVTaDlt.exe
  2⤵
  PID:10764
- C:\Windows\System\ZXPCrup.exe
  C:\Windows\System\ZXPCrup.exe
  2⤵
  PID:8320
- C:\Windows\System\iCQVYpI.exe
  C:\Windows\System\iCQVYpI.exe
  2⤵
  PID:10912
- C:\Windows\System\bswERjV.exe
  C:\Windows\System\bswERjV.exe
  2⤵
  PID:5212
- C:\Windows\System\HBRZZvh.exe
  C:\Windows\System\HBRZZvh.exe
  2⤵
  PID:5228
- C:\Windows\System\vhoPeHa.exe
  C:\Windows\System\vhoPeHa.exe
  2⤵
  PID:7304
- C:\Windows\System\MzrFRXj.exe
  C:\Windows\System\MzrFRXj.exe
  2⤵
  PID:11128
- C:\Windows\System\CqvJYmS.exe
  C:\Windows\System\CqvJYmS.exe
  2⤵
  PID:1712
- C:\Windows\System\pmYoHru.exe
  C:\Windows\System\pmYoHru.exe
  2⤵
  PID:9048
- C:\Windows\System\XpXvbws.exe
  C:\Windows\System\XpXvbws.exe
  2⤵
  PID:4312
- C:\Windows\System\EdqmeCj.exe
  C:\Windows\System\EdqmeCj.exe
  2⤵
  PID:1632
- C:\Windows\System\wSviccO.exe
  C:\Windows\System\wSviccO.exe
  2⤵
  PID:10572
- C:\Windows\System\auidaYG.exe
  C:\Windows\System\auidaYG.exe
  2⤵
  PID:5520
- C:\Windows\System\wPayehA.exe
  C:\Windows\System\wPayehA.exe
  2⤵
  PID:10740
- C:\Windows\System\VMkNWzW.exe
  C:\Windows\System\VMkNWzW.exe
  2⤵
  PID:3292
- C:\Windows\System\EQJUziK.exe
  C:\Windows\System\EQJUziK.exe
  2⤵
  PID:5536
- C:\Windows\System\PfDTOqj.exe
  C:\Windows\System\PfDTOqj.exe
  2⤵
  PID:11104
- C:\Windows\System\ymSRehW.exe
  C:\Windows\System\ymSRehW.exe
  2⤵
  PID:10352
- C:\Windows\System\qeWXzEo.exe
  C:\Windows\System\qeWXzEo.exe
  2⤵
  PID:8324
- C:\Windows\System\kSUHjBh.exe
  C:\Windows\System\kSUHjBh.exe
  2⤵
  PID:10936
- C:\Windows\System\slYINjN.exe
  C:\Windows\System\slYINjN.exe
  2⤵
  PID:10260
- C:\Windows\System\kouHMZh.exe
  C:\Windows\System\kouHMZh.exe
  2⤵
  PID:5972
- C:\Windows\System\gahpgnd.exe
  C:\Windows\System\gahpgnd.exe
  2⤵
  PID:8372
- C:\Windows\System\PiQnWXt.exe
  C:\Windows\System\PiQnWXt.exe
  2⤵
  PID:6080
- C:\Windows\System\qkwoyJh.exe
  C:\Windows\System\qkwoyJh.exe
  2⤵
  PID:11292
- C:\Windows\System\IicWFaY.exe
  C:\Windows\System\IicWFaY.exe
  2⤵
  PID:6104
- C:\Windows\System\pkJeCXK.exe
  C:\Windows\System\pkJeCXK.exe
  2⤵
  PID:11376
- C:\Windows\System\bPEVQti.exe
  C:\Windows\System\bPEVQti.exe
  2⤵
  PID:5324
- C:\Windows\System\MQWpHcS.exe
  C:\Windows\System\MQWpHcS.exe
  2⤵
  PID:11524
- C:\Windows\System\yhYTUmL.exe
  C:\Windows\System\yhYTUmL.exe
  2⤵
  PID:5440
- C:\Windows\System\YACIghH.exe
  C:\Windows\System\YACIghH.exe
  2⤵
  PID:11620
- C:\Windows\System\jrMbkfI.exe
  C:\Windows\System\jrMbkfI.exe
  2⤵
  PID:2836
- C:\Windows\System\RSWlbQI.exe
  C:\Windows\System\RSWlbQI.exe
  2⤵
  PID:5736
- C:\Windows\System\AiOAxpE.exe
  C:\Windows\System\AiOAxpE.exe
  2⤵
  PID:11804
- C:\Windows\System\BuIBSXe.exe
  C:\Windows\System\BuIBSXe.exe
  2⤵
  PID:8532
- C:\Windows\System\xiOcmAS.exe
  C:\Windows\System\xiOcmAS.exe
  2⤵
  PID:11988
- C:\Windows\System\XvGnMIa.exe
  C:\Windows\System\XvGnMIa.exe
  2⤵
  PID:7024
- C:\Windows\System\zJCXXUR.exe
  C:\Windows\System\zJCXXUR.exe
  2⤵
  PID:5376
- C:\Windows\System\NQfTRvS.exe
  C:\Windows\System\NQfTRvS.exe
  2⤵
  PID:6952
- C:\Windows\System\mQjCWEo.exe
  C:\Windows\System\mQjCWEo.exe
  2⤵
  PID:8952
- C:\Windows\System\ahmhPNX.exe
  C:\Windows\System\ahmhPNX.exe
  2⤵
  PID:5984
- C:\Windows\System\wvpguTF.exe
  C:\Windows\System\wvpguTF.exe
  2⤵
  PID:11540
- C:\Windows\System\KMzFwFQ.exe
  C:\Windows\System\KMzFwFQ.exe
  2⤵
  PID:11672
- C:\Windows\System\WSHRACP.exe
  C:\Windows\System\WSHRACP.exe
  2⤵
  PID:5976
- C:\Windows\System\yvbingj.exe
  C:\Windows\System\yvbingj.exe
  2⤵
  PID:8632
- C:\Windows\System\AYQOxog.exe
  C:\Windows\System\AYQOxog.exe
  2⤵
  PID:7888
- C:\Windows\System\vDdxaZP.exe
  C:\Windows\System\vDdxaZP.exe
  2⤵
  PID:12056
- C:\Windows\System\GoGqxMh.exe
  C:\Windows\System\GoGqxMh.exe
  2⤵
  PID:6452
- C:\Windows\System\ZjliMfh.exe
  C:\Windows\System\ZjliMfh.exe
  2⤵
  PID:4776
- C:\Windows\System\MiAvkpy.exe
  C:\Windows\System\MiAvkpy.exe
  2⤵
  PID:11480
- C:\Windows\System\byWTwmJ.exe
  C:\Windows\System\byWTwmJ.exe
  2⤵
  PID:6496
- C:\Windows\System\WYUkeSL.exe
  C:\Windows\System\WYUkeSL.exe
  2⤵
  PID:6580
- C:\Windows\System\iAyjTCa.exe
  C:\Windows\System\iAyjTCa.exe
  2⤵
  PID:11828
- C:\Windows\System\gUnkzBZ.exe
  C:\Windows\System\gUnkzBZ.exe
  2⤵
  PID:4792
- C:\Windows\System\zzOhzGO.exe
  C:\Windows\System\zzOhzGO.exe
  2⤵
  PID:11476
- C:\Windows\System\ryQFMru.exe
  C:\Windows\System\ryQFMru.exe
  2⤵
  PID:11576
- C:\Windows\System\lYjXtsW.exe
  C:\Windows\System\lYjXtsW.exe
  2⤵
  PID:376
- C:\Windows\System\UzRuMLi.exe
  C:\Windows\System\UzRuMLi.exe
  2⤵
  PID:6808
- C:\Windows\System\hQuozgC.exe
  C:\Windows\System\hQuozgC.exe
  2⤵
  PID:12400
- C:\Windows\System\NRTeEfc.exe
  C:\Windows\System\NRTeEfc.exe
  2⤵
  PID:392
- C:\Windows\System\ALgkuqS.exe
  C:\Windows\System\ALgkuqS.exe
  2⤵
  PID:6896
- C:\Windows\System\UtXlOUE.exe
  C:\Windows\System\UtXlOUE.exe
  2⤵
  PID:7008
- C:\Windows\System\Sqjrtzv.exe
  C:\Windows\System\Sqjrtzv.exe
  2⤵
  PID:12568
- C:\Windows\System\SkWiotX.exe
  C:\Windows\System\SkWiotX.exe
  2⤵
  PID:12624
- C:\Windows\System\LCumCZP.exe
  C:\Windows\System\LCumCZP.exe
  2⤵
  PID:12664
- C:\Windows\System\tjkCwHu.exe
  C:\Windows\System\tjkCwHu.exe
  2⤵
  PID:9520
- C:\Windows\System\YVoGTdD.exe
  C:\Windows\System\YVoGTdD.exe
  2⤵
  PID:12732
- C:\Windows\System\SbbkGkJ.exe
  C:\Windows\System\SbbkGkJ.exe
  2⤵
  PID:6360
- C:\Windows\System\FmIanvm.exe
  C:\Windows\System\FmIanvm.exe
  2⤵
  PID:12800
- C:\Windows\System\dduSNZX.exe
  C:\Windows\System\dduSNZX.exe
  2⤵
  PID:6448
- C:\Windows\System\fZyngDg.exe
  C:\Windows\System\fZyngDg.exe
  2⤵
  PID:5512
- C:\Windows\System\lkuYARn.exe
  C:\Windows\System\lkuYARn.exe
  2⤵
  PID:6788
- C:\Windows\System\LpluJhC.exe
  C:\Windows\System\LpluJhC.exe
  2⤵
  PID:13012
- C:\Windows\System\coWjtdj.exe
  C:\Windows\System\coWjtdj.exe
  2⤵
  PID:9640
- C:\Windows\System\NCGDaUJ.exe
  C:\Windows\System\NCGDaUJ.exe
  2⤵
  PID:9692
- C:\Windows\System\zLPgshi.exe
  C:\Windows\System\zLPgshi.exe
  2⤵
  PID:6704
- C:\Windows\System\JwUTzYC.exe
  C:\Windows\System\JwUTzYC.exe
  2⤵
  PID:5652
- C:\Windows\System\HNtWkHq.exe
  C:\Windows\System\HNtWkHq.exe
  2⤵
  PID:9032
- C:\Windows\System\OPstRgX.exe
  C:\Windows\System\OPstRgX.exe
  2⤵
  PID:6984
- C:\Windows\System\qBAEbSM.exe
  C:\Windows\System\qBAEbSM.exe
  2⤵
  PID:9096
- C:\Windows\System\GCeEbAM.exe
  C:\Windows\System\GCeEbAM.exe
  2⤵
  PID:9964
- C:\Windows\System\OVnPoJo.exe
  C:\Windows\System\OVnPoJo.exe
  2⤵
  PID:5308
- C:\Windows\System\SitOedL.exe
  C:\Windows\System\SitOedL.exe
  2⤵
  PID:10108
- C:\Windows\System\FlCTVzW.exe
  C:\Windows\System\FlCTVzW.exe
  2⤵
  PID:804
- C:\Windows\System\CqvsWjx.exe
  C:\Windows\System\CqvsWjx.exe
  2⤵
  PID:9376
- C:\Windows\System\YJcqAbs.exe
  C:\Windows\System\YJcqAbs.exe
  2⤵
  PID:7656
- C:\Windows\System\QBtmTLb.exe
  C:\Windows\System\QBtmTLb.exe
  2⤵
  PID:10092
- C:\Windows\System\nJkOxwu.exe
  C:\Windows\System\nJkOxwu.exe
  2⤵
  PID:10036
- C:\Windows\System\GwYCFUe.exe
  C:\Windows\System\GwYCFUe.exe
  2⤵
  PID:10284
- C:\Windows\System\NtnKGHR.exe
  C:\Windows\System\NtnKGHR.exe
  2⤵
  PID:10520
- C:\Windows\System\NyYnjmN.exe
  C:\Windows\System\NyYnjmN.exe
  2⤵
  PID:10604
- C:\Windows\System\rMmJkhu.exe
  C:\Windows\System\rMmJkhu.exe
  2⤵
  PID:2468
- C:\Windows\System\SUYRVLr.exe
  C:\Windows\System\SUYRVLr.exe
  2⤵
  PID:3228
- C:\Windows\System\kYfcniP.exe
  C:\Windows\System\kYfcniP.exe
  2⤵
  PID:10716
- C:\Windows\System\fALpPgd.exe
  C:\Windows\System\fALpPgd.exe
  2⤵
  PID:10792
- C:\Windows\System\dAXWCrA.exe
  C:\Windows\System\dAXWCrA.exe
  2⤵
  PID:8472
- C:\Windows\System\uMbxcSB.exe
  C:\Windows\System\uMbxcSB.exe
  2⤵
  PID:7872
- C:\Windows\System\VtwizjO.exe
  C:\Windows\System\VtwizjO.exe
  2⤵
  PID:11164
- C:\Windows\System\sPegDef.exe
  C:\Windows\System\sPegDef.exe
  2⤵
  PID:12348
- C:\Windows\System\CkFUcOj.exe
  C:\Windows\System\CkFUcOj.exe
  2⤵
  PID:12440
- C:\Windows\System\nussVzC.exe
  C:\Windows\System\nussVzC.exe
  2⤵
  PID:12540
- C:\Windows\System\EpAcDVq.exe
  C:\Windows\System\EpAcDVq.exe
  2⤵
  PID:5576
- C:\Windows\System\gOWCNPV.exe
  C:\Windows\System\gOWCNPV.exe
  2⤵
  PID:12832
- C:\Windows\System\VeevnlT.exe
  C:\Windows\System\VeevnlT.exe
  2⤵
  PID:10832
- C:\Windows\System\bHrItzD.exe
  C:\Windows\System\bHrItzD.exe
  2⤵
  PID:10972
- C:\Windows\System\bkqtnGj.exe
  C:\Windows\System\bkqtnGj.exe
  2⤵
  PID:5780
- C:\Windows\System\iwmsYXa.exe
  C:\Windows\System\iwmsYXa.exe
  2⤵
  PID:10468
- C:\Windows\System\WsdeREG.exe
  C:\Windows\System\WsdeREG.exe
  2⤵
  PID:8336
- C:\Windows\System\ogibNMk.exe
  C:\Windows\System\ogibNMk.exe
  2⤵
  PID:8408
- C:\Windows\System\giddEYF.exe
  C:\Windows\System\giddEYF.exe
  2⤵
  PID:9156
- C:\Windows\System\aUzRwVT.exe
  C:\Windows\System\aUzRwVT.exe
  2⤵
  PID:11300
- C:\Windows\System\yfAGEGO.exe
  C:\Windows\System\yfAGEGO.exe
  2⤵
  PID:7640
- C:\Windows\System\OeVeHLw.exe
  C:\Windows\System\OeVeHLw.exe
  2⤵
  PID:11572
- C:\Windows\System\sYRzbKG.exe
  C:\Windows\System\sYRzbKG.exe
  2⤵
  PID:4560
- C:\Windows\System\nKuRlcq.exe
  C:\Windows\System\nKuRlcq.exe
  2⤵
  PID:9076
- C:\Windows\System\GauExIx.exe
  C:\Windows\System\GauExIx.exe
  2⤵
  PID:2712
- C:\Windows\System\ZvwLaUN.exe
  C:\Windows\System\ZvwLaUN.exe
  2⤵
  PID:12196
- C:\Windows\System\AXwUsCY.exe
  C:\Windows\System\AXwUsCY.exe
  2⤵
  PID:8
- C:\Windows\System\vtiNDbU.exe
  C:\Windows\System\vtiNDbU.exe
  2⤵
  PID:6240
- C:\Windows\System\LYoyEFZ.exe
  C:\Windows\System\LYoyEFZ.exe
  2⤵
  PID:11808
- C:\Windows\System\lzqSJcD.exe
  C:\Windows\System\lzqSJcD.exe
  2⤵
  PID:4116
- C:\Windows\System\jAfyPvb.exe
  C:\Windows\System\jAfyPvb.exe
  2⤵
  PID:13264
- C:\Windows\System\EpVKQDe.exe
  C:\Windows\System\EpVKQDe.exe
  2⤵
  PID:7940
- C:\Windows\System\uKqGSxX.exe
  C:\Windows\System\uKqGSxX.exe
  2⤵
  PID:12720
- C:\Windows\System\aXWfhnt.exe
  C:\Windows\System\aXWfhnt.exe
  2⤵
  PID:6604
- C:\Windows\System\sRcVfGS.exe
  C:\Windows\System\sRcVfGS.exe
  2⤵
  PID:11996
- C:\Windows\System\HhDNXVo.exe
  C:\Windows\System\HhDNXVo.exe
  2⤵
  PID:9344
- C:\Windows\System\GUsVhor.exe
  C:\Windows\System\GUsVhor.exe
  2⤵
  PID:6304
- C:\Windows\System\NBxtVhr.exe
  C:\Windows\System\NBxtVhr.exe
  2⤵
  PID:12452
- C:\Windows\System\iyCDaOr.exe
  C:\Windows\System\iyCDaOr.exe
  2⤵
  PID:12544
- C:\Windows\System\sHoorNG.exe
  C:\Windows\System\sHoorNG.exe
  2⤵
  PID:5848
- C:\Windows\System\eHqCclC.exe
  C:\Windows\System\eHqCclC.exe
  2⤵
  PID:12748
- C:\Windows\System\WjkvXQu.exe
  C:\Windows\System\WjkvXQu.exe
  2⤵
  PID:9568
- C:\Windows\System\BIwoAti.exe
  C:\Windows\System\BIwoAti.exe
  2⤵
  PID:2264
- C:\Windows\System\VmmVRgd.exe
  C:\Windows\System\VmmVRgd.exe
  2⤵
  PID:7052
- C:\Windows\System\PSJsKTE.exe
  C:\Windows\System\PSJsKTE.exe
  2⤵
  PID:9808
- C:\Windows\System\XupGHTL.exe
  C:\Windows\System\XupGHTL.exe
  2⤵
  PID:9764
- C:\Windows\System\dzeNVrp.exe
  C:\Windows\System\dzeNVrp.exe
  2⤵
  PID:9904
- C:\Windows\System\RxlvyeD.exe
  C:\Windows\System\RxlvyeD.exe
  2⤵
  PID:7420
- C:\Windows\System\oCugXcP.exe
  C:\Windows\System\oCugXcP.exe
  2⤵
  PID:3136
- C:\Windows\System\oRbCalt.exe
  C:\Windows\System\oRbCalt.exe
  2⤵
  PID:1544
- C:\Windows\System\EkEsxZB.exe
  C:\Windows\System\EkEsxZB.exe
  2⤵
  PID:3932
- C:\Windows\System\PmkyKnL.exe
  C:\Windows\System\PmkyKnL.exe
  2⤵
  PID:9580
- C:\Windows\System\TvFZZbk.exe
  C:\Windows\System\TvFZZbk.exe
  2⤵
  PID:13080
- C:\Windows\System\kDUbhWO.exe
  C:\Windows\System\kDUbhWO.exe
  2⤵
  PID:10568
- C:\Windows\System\KDwqkLO.exe
  C:\Windows\System\KDwqkLO.exe
  2⤵
  PID:4940
- C:\Windows\System\kKybhJr.exe
  C:\Windows\System\kKybhJr.exe
  2⤵
  PID:7356
- C:\Windows\System\pqrNgdo.exe
  C:\Windows\System\pqrNgdo.exe
  2⤵
  PID:11108
- C:\Windows\System\rfzwQNM.exe
  C:\Windows\System\rfzwQNM.exe
  2⤵
  PID:1492
- C:\Windows\System\PEYTNAP.exe
  C:\Windows\System\PEYTNAP.exe
  2⤵
  PID:12688
- C:\Windows\System\gTmhQiX.exe
  C:\Windows\System\gTmhQiX.exe
  2⤵
  PID:12972
- C:\Windows\System\XsVCaza.exe
  C:\Windows\System\XsVCaza.exe
  2⤵
  PID:7372
- C:\Windows\System\NpXaUfp.exe
  C:\Windows\System\NpXaUfp.exe
  2⤵
  PID:10612
- C:\Windows\System\jDEqglK.exe
  C:\Windows\System\jDEqglK.exe
  2⤵
  PID:11000
- C:\Windows\System\TlCGAhd.exe
  C:\Windows\System\TlCGAhd.exe
  2⤵
  PID:8384
- C:\Windows\System\qbDsPxf.exe
  C:\Windows\System\qbDsPxf.exe
  2⤵
  PID:1536
- C:\Windows\System\cRvKVMo.exe
  C:\Windows\System\cRvKVMo.exe
  2⤵
  PID:11628
- C:\Windows\System\xlSjHmA.exe
  C:\Windows\System\xlSjHmA.exe
  2⤵
  PID:11788
- C:\Windows\System\GhSfxti.exe
  C:\Windows\System\GhSfxti.exe
  2⤵
  PID:12124
- C:\Windows\System\eCYqWtH.exe
  C:\Windows\System\eCYqWtH.exe
  2⤵
  PID:11552
- C:\Windows\System\lADrdHM.exe
  C:\Windows\System\lADrdHM.exe
  2⤵
  PID:13204
- C:\Windows\System\qpGpCrI.exe
  C:\Windows\System\qpGpCrI.exe
  2⤵
  PID:3768
- C:\Windows\System\RFHqljV.exe
  C:\Windows\System\RFHqljV.exe
  2⤵
  PID:6532
- C:\Windows\System\msnYKDo.exe
  C:\Windows\System\msnYKDo.exe
  2⤵
  PID:5264
- C:\Windows\System\eVKSMTG.exe
  C:\Windows\System\eVKSMTG.exe
  2⤵
  PID:12892
- C:\Windows\System\XCNbyed.exe
  C:\Windows\System\XCNbyed.exe
  2⤵
  PID:7740
- C:\Windows\System\zPePwxn.exe
  C:\Windows\System\zPePwxn.exe
  2⤵
  PID:6900
- C:\Windows\System\sXChVXN.exe
  C:\Windows\System\sXChVXN.exe
  2⤵
  PID:12692
- C:\Windows\System\iHXpYhB.exe
  C:\Windows\System\iHXpYhB.exe
  2⤵
  PID:12888
- C:\Windows\System\KVpTCfQ.exe
  C:\Windows\System\KVpTCfQ.exe
  2⤵
  PID:5268
- C:\Windows\System\JhthUcd.exe
  C:\Windows\System\JhthUcd.exe
  2⤵
  PID:6860
- C:\Windows\System\FMOKbWV.exe
  C:\Windows\System\FMOKbWV.exe
  2⤵
  PID:9800
- C:\Windows\System\bqWglro.exe
  C:\Windows\System\bqWglro.exe
  2⤵
  PID:220
- C:\Windows\System\uuiLofC.exe
  C:\Windows\System\uuiLofC.exe
  2⤵
  PID:1888
- C:\Windows\System\pMmfUCH.exe
  C:\Windows\System\pMmfUCH.exe
  2⤵
  PID:732
- C:\Windows\System\irbcdGe.exe
  C:\Windows\System\irbcdGe.exe
  2⤵
  PID:2852
- C:\Windows\System\hollXyN.exe
  C:\Windows\System\hollXyN.exe
  2⤵
  PID:7244
- C:\Windows\System\QqbAkZR.exe
  C:\Windows\System\QqbAkZR.exe
  2⤵
  PID:10244
- C:\Windows\System\OzhiHqd.exe
  C:\Windows\System\OzhiHqd.exe
  2⤵
  PID:9936
- C:\Windows\System\wGPQLmU.exe
  C:\Windows\System\wGPQLmU.exe
  2⤵
  PID:11896
- C:\Windows\System\NSXzEls.exe
  C:\Windows\System\NSXzEls.exe
  2⤵
  PID:11388
- C:\Windows\System\pVQHEcY.exe
  C:\Windows\System\pVQHEcY.exe
  2⤵
  PID:6596
- C:\Windows\System\rjsBtXy.exe
  C:\Windows\System\rjsBtXy.exe
  2⤵
  PID:2676
- C:\Windows\System\XrugzFz.exe
  C:\Windows\System\XrugzFz.exe
  2⤵
  PID:12776
- C:\Windows\System\jvlHQay.exe
  C:\Windows\System\jvlHQay.exe
  2⤵
  PID:1620
- C:\Windows\System\zYizxFH.exe
  C:\Windows\System\zYizxFH.exe
  2⤵
  PID:6868
- C:\Windows\System\FPqzZNC.exe
  C:\Windows\System\FPqzZNC.exe
  2⤵
  PID:1732
- C:\Windows\System\OmFUbnO.exe
  C:\Windows\System\OmFUbnO.exe
  2⤵
  PID:12988
- C:\Windows\System\QXGDSMs.exe
  C:\Windows\System\QXGDSMs.exe
  2⤵
  PID:10200
- C:\Windows\System\WPcvZUu.exe
  C:\Windows\System\WPcvZUu.exe
  2⤵
  PID:1404
- C:\Windows\System\FPUDIAZ.exe
  C:\Windows\System\FPUDIAZ.exe
  2⤵
  PID:5724
- C:\Windows\System\WjICtNW.exe
  C:\Windows\System\WjICtNW.exe
  2⤵
  PID:11836
- C:\Windows\System\aKWqgFs.exe
  C:\Windows\System\aKWqgFs.exe
  2⤵
  PID:3284
- C:\Windows\System\rBBcLey.exe
  C:\Windows\System\rBBcLey.exe
  2⤵
  PID:6172
- C:\Windows\System\Cmfuuhb.exe
  C:\Windows\System\Cmfuuhb.exe
  2⤵
  PID:12368
- C:\Windows\System\BFsHeWk.exe
  C:\Windows\System\BFsHeWk.exe
  2⤵
  PID:13288
- C:\Windows\System\MsmlJva.exe
  C:\Windows\System\MsmlJva.exe
  2⤵
  PID:11212
- C:\Windows\System\fUVMMal.exe
  C:\Windows\System\fUVMMal.exe
  2⤵
  PID:4764
- C:\Windows\System\wLfzZyk.exe
  C:\Windows\System\wLfzZyk.exe
  2⤵
  PID:7328
- C:\Windows\System\XTGwmqX.exe
  C:\Windows\System\XTGwmqX.exe
  2⤵
  PID:13088
- C:\Windows\System\VRxhmFl.exe
  C:\Windows\System\VRxhmFl.exe
  2⤵
  PID:8312
- C:\Windows\System\yOQfknW.exe
  C:\Windows\System\yOQfknW.exe
  2⤵
  PID:13336
- C:\Windows\System\GhnBurz.exe
  C:\Windows\System\GhnBurz.exe
  2⤵
  PID:13364
- C:\Windows\System\brJnrcZ.exe
  C:\Windows\System\brJnrcZ.exe
  2⤵
  PID:13392
- C:\Windows\System\rygpyBb.exe
  C:\Windows\System\rygpyBb.exe
  2⤵
  PID:13420
- C:\Windows\System\btmZPnw.exe
  C:\Windows\System\btmZPnw.exe
  2⤵
  PID:13448
- C:\Windows\System\YAlHRrb.exe
  C:\Windows\System\YAlHRrb.exe
  2⤵
  PID:13476
- C:\Windows\System\VjOSlGs.exe
  C:\Windows\System\VjOSlGs.exe
  2⤵
  PID:13504
- C:\Windows\System\gtVNWgl.exe
  C:\Windows\System\gtVNWgl.exe
  2⤵
  PID:13532
- C:\Windows\System\mtWGKXb.exe
  C:\Windows\System\mtWGKXb.exe
  2⤵
  PID:13560
- C:\Windows\System\PJWLtEQ.exe
  C:\Windows\System\PJWLtEQ.exe
  2⤵
  PID:13592
- C:\Windows\System\aJoFrfM.exe
  C:\Windows\System\aJoFrfM.exe
  2⤵
  PID:13620
- C:\Windows\System\BwdtBky.exe
  C:\Windows\System\BwdtBky.exe
  2⤵
  PID:13648
- C:\Windows\System\wgkzZJo.exe
  C:\Windows\System\wgkzZJo.exe
  2⤵
  PID:13676
- C:\Windows\System\URMTHOa.exe
  C:\Windows\System\URMTHOa.exe
  2⤵
  PID:13704
- C:\Windows\System\nWHyyPi.exe
  C:\Windows\System\nWHyyPi.exe
  2⤵
  PID:13732
- C:\Windows\System\eYVokOU.exe
  C:\Windows\System\eYVokOU.exe
  2⤵
  PID:13760
- C:\Windows\System\kypgFiB.exe
  C:\Windows\System\kypgFiB.exe
  2⤵
  PID:13788
- C:\Windows\System\ryjoRDW.exe
  C:\Windows\System\ryjoRDW.exe
  2⤵
  PID:13816
- C:\Windows\System\THDKbcx.exe
  C:\Windows\System\THDKbcx.exe
  2⤵
  PID:13844
- C:\Windows\System\ucHwvvA.exe
  C:\Windows\System\ucHwvvA.exe
  2⤵
  PID:13872
- C:\Windows\System\nzjkGJi.exe
  C:\Windows\System\nzjkGJi.exe
  2⤵
  PID:13900
- C:\Windows\System\WVlqozm.exe
  C:\Windows\System\WVlqozm.exe
  2⤵
  PID:13928
- C:\Windows\System\UTejVsO.exe
  C:\Windows\System\UTejVsO.exe
  2⤵
  PID:13956
- C:\Windows\System\SCejbxP.exe
  C:\Windows\System\SCejbxP.exe
  2⤵
  PID:13984
- C:\Windows\System\PgShQUQ.exe
  C:\Windows\System\PgShQUQ.exe
  2⤵
  PID:14012
- C:\Windows\System\sRfTGNR.exe
  C:\Windows\System\sRfTGNR.exe
  2⤵
  PID:14040
- C:\Windows\System\khheMfX.exe
  C:\Windows\System\khheMfX.exe
  2⤵
  PID:14068
- C:\Windows\System\CMaoiQV.exe
  C:\Windows\System\CMaoiQV.exe
  2⤵
  PID:14100
- C:\Windows\System\cdCpFeN.exe
  C:\Windows\System\cdCpFeN.exe
  2⤵
  PID:14128
- C:\Windows\System\mbUvVsc.exe
  C:\Windows\System\mbUvVsc.exe
  2⤵
  PID:14156
- C:\Windows\System\jFEMSnS.exe
  C:\Windows\System\jFEMSnS.exe
  2⤵
  PID:14184
- C:\Windows\System\scquyPs.exe
  C:\Windows\System\scquyPs.exe
  2⤵
  PID:14212
- C:\Windows\System\mpZFLKJ.exe
  C:\Windows\System\mpZFLKJ.exe
  2⤵
  PID:14240
- C:\Windows\System\JgzpYVJ.exe
  C:\Windows\System\JgzpYVJ.exe
  2⤵
  PID:14268
- C:\Windows\System\BGaIgXi.exe
  C:\Windows\System\BGaIgXi.exe
  2⤵
  PID:14296
- C:\Windows\System\SqriLzM.exe
  C:\Windows\System\SqriLzM.exe
  2⤵
  PID:14324
- C:\Windows\System\HUFTbvo.exe
  C:\Windows\System\HUFTbvo.exe
  2⤵
  PID:13352
- C:\Windows\System\BUuIqNS.exe
  C:\Windows\System\BUuIqNS.exe
  2⤵
  PID:13412
- C:\Windows\System\CpzpMki.exe
  C:\Windows\System\CpzpMki.exe
  2⤵
  PID:13472
- C:\Windows\System\VzYaCaS.exe
  C:\Windows\System\VzYaCaS.exe
  2⤵
  PID:13540
- C:\Windows\System\sguynag.exe
  C:\Windows\System\sguynag.exe
  2⤵
  PID:13600
- C:\Windows\System\jqvZoDM.exe
  C:\Windows\System\jqvZoDM.exe
  2⤵
  PID:13664
- C:\Windows\System\xHDJSIQ.exe
  C:\Windows\System\xHDJSIQ.exe
  2⤵
  PID:13728
- C:\Windows\System\kYvtcLd.exe
  C:\Windows\System\kYvtcLd.exe
  2⤵
  PID:13796
- C:\Windows\System\xIvwwVu.exe
  C:\Windows\System\xIvwwVu.exe
  2⤵
  PID:13860
- C:\Windows\System\fdLiycf.exe
  C:\Windows\System\fdLiycf.exe
  2⤵
  PID:13936
- C:\Windows\System\nBIvXGE.exe
  C:\Windows\System\nBIvXGE.exe
  2⤵
  PID:13992
- C:\Windows\System\OZvvMFT.exe
  C:\Windows\System\OZvvMFT.exe
  2⤵
  PID:14036
- C:\Windows\System\OMiEtEP.exe
  C:\Windows\System\OMiEtEP.exe
  2⤵
  PID:14108
- C:\Windows\System\USjmibQ.exe
  C:\Windows\System\USjmibQ.exe
  2⤵
  PID:14180
- C:\Windows\System\kinpJYb.exe
  C:\Windows\System\kinpJYb.exe
  2⤵
  PID:14248
- C:\Windows\System\mniLpQp.exe
  C:\Windows\System\mniLpQp.exe
  2⤵
  PID:14312
- C:\Windows\System\mmjUPZa.exe
  C:\Windows\System\mmjUPZa.exe
  2⤵
  PID:13408
- C:\Windows\System\aReKKqI.exe
  C:\Windows\System\aReKKqI.exe
  2⤵
  PID:13556
- C:\Windows\System\OJUzqbg.exe
  C:\Windows\System\OJUzqbg.exe
  2⤵
  PID:13684
- C:\Windows\System\AgOWwsu.exe
  C:\Windows\System\AgOWwsu.exe
  2⤵
  PID:13832
- C:\Windows\System\FgdKisY.exe
  C:\Windows\System\FgdKisY.exe
  2⤵
  PID:13980
- C:\Windows\System\OGUaJAt.exe
  C:\Windows\System\OGUaJAt.exe
  2⤵
  PID:14136
- C:\Windows\System\qppugHY.exe
  C:\Windows\System\qppugHY.exe
  2⤵
  PID:14284
- C:\Windows\System\lRwrFDU.exe
  C:\Windows\System\lRwrFDU.exe
  2⤵
  PID:13528
- C:\Windows\System\nxcnDGO.exe
  C:\Windows\System\nxcnDGO.exe
  2⤵
  PID:13880
- C:\Windows\System\jfVrbeb.exe
  C:\Windows\System\jfVrbeb.exe
  2⤵
  PID:13916
- C:\Windows\System\CAUBLGe.exe
  C:\Windows\System\CAUBLGe.exe
  2⤵
  PID:13964
- C:\Windows\System\SpbfVWA.exe
  C:\Windows\System\SpbfVWA.exe
  2⤵
  PID:13812
- C:\Windows\System\Mbmysou.exe
  C:\Windows\System\Mbmysou.exe
  2⤵
  PID:14360
- C:\Windows\System\WvJWWEc.exe
  C:\Windows\System\WvJWWEc.exe
  2⤵
  PID:14388
- C:\Windows\System\JVeQTbI.exe
  C:\Windows\System\JVeQTbI.exe
  2⤵
  PID:14416
- C:\Windows\System\WXOihps.exe
  C:\Windows\System\WXOihps.exe
  2⤵
  PID:14444
- C:\Windows\System\RLrVlYt.exe
  C:\Windows\System\RLrVlYt.exe
  2⤵
  PID:14472
- C:\Windows\System\yRwtqop.exe
  C:\Windows\System\yRwtqop.exe
  2⤵
  PID:14500
- C:\Windows\System\jwpZDHX.exe
  C:\Windows\System\jwpZDHX.exe
  2⤵
  PID:14532
- C:\Windows\System\ihVqrhR.exe
  C:\Windows\System\ihVqrhR.exe
  2⤵
  PID:14560
- C:\Windows\System\vfuqPJf.exe
  C:\Windows\System\vfuqPJf.exe
  2⤵
  PID:14588
- C:\Windows\System\xFuyoHy.exe
  C:\Windows\System\xFuyoHy.exe
  2⤵
  PID:14616
- C:\Windows\System\VFIsiMM.exe
  C:\Windows\System\VFIsiMM.exe
  2⤵
  PID:14644
- C:\Windows\System\LMUKwRn.exe
  C:\Windows\System\LMUKwRn.exe
  2⤵
  PID:14672
- C:\Windows\System\uKuGaKu.exe
  C:\Windows\System\uKuGaKu.exe
  2⤵
  PID:14700
- C:\Windows\System\gefXxUF.exe
  C:\Windows\System\gefXxUF.exe
  2⤵
  PID:14728
- C:\Windows\System\voyLvRw.exe
  C:\Windows\System\voyLvRw.exe
  2⤵
  PID:14756
- C:\Windows\System\VZLxoMB.exe
  C:\Windows\System\VZLxoMB.exe
  2⤵
  PID:14784
- C:\Windows\System\CsgNoow.exe
  C:\Windows\System\CsgNoow.exe
  2⤵
  PID:14812
- C:\Windows\System\NEftaFw.exe
  C:\Windows\System\NEftaFw.exe
  2⤵
  PID:14844
- C:\Windows\System\awjKjnN.exe
  C:\Windows\System\awjKjnN.exe
  2⤵
  PID:14872
- C:\Windows\System\YcguMTf.exe
  C:\Windows\System\YcguMTf.exe
  2⤵
  PID:14900
- C:\Windows\System\IHERewa.exe
  C:\Windows\System\IHERewa.exe
  2⤵
  PID:14928
- C:\Windows\System\VAKJKbh.exe
  C:\Windows\System\VAKJKbh.exe
  2⤵
  PID:14956
- C:\Windows\System\uTxIhdX.exe
  C:\Windows\System\uTxIhdX.exe
  2⤵
  PID:14984
- C:\Windows\System\OFwPwyQ.exe
  C:\Windows\System\OFwPwyQ.exe
  2⤵
  PID:15012
- C:\Windows\System\YmihcPY.exe
  C:\Windows\System\YmihcPY.exe
  2⤵
  PID:15040
- C:\Windows\System\BeayUWF.exe
  C:\Windows\System\BeayUWF.exe
  2⤵
  PID:15068
- C:\Windows\System\cXlvmkD.exe
  C:\Windows\System\cXlvmkD.exe
  2⤵
  PID:15096
- C:\Windows\System\CWrKJXT.exe
  C:\Windows\System\CWrKJXT.exe
  2⤵
  PID:15124
- C:\Windows\System\YhdpRtW.exe
  C:\Windows\System\YhdpRtW.exe
  2⤵
  PID:15152
- C:\Windows\System\lgKRjFl.exe
  C:\Windows\System\lgKRjFl.exe
  2⤵
  PID:15180
- C:\Windows\System\yFSvNsy.exe
  C:\Windows\System\yFSvNsy.exe
  2⤵
  PID:15208
- C:\Windows\System\LrAtVww.exe
  C:\Windows\System\LrAtVww.exe
  2⤵
  PID:15236
- C:\Windows\System\NRfkSus.exe
  C:\Windows\System\NRfkSus.exe
  2⤵
  PID:15264
- C:\Windows\System\ExkrkCK.exe
  C:\Windows\System\ExkrkCK.exe
  2⤵
  PID:15292
- C:\Windows\System\HVFpqEn.exe
  C:\Windows\System\HVFpqEn.exe
  2⤵
  PID:15320
- C:\Windows\System\dLxkHwP.exe
  C:\Windows\System\dLxkHwP.exe
  2⤵
  PID:15348
- C:\Windows\System\rAkSSLI.exe
  C:\Windows\System\rAkSSLI.exe
  2⤵
  PID:14752
- C:\Windows\System\JpqSaqf.exe
  C:\Windows\System\JpqSaqf.exe
  2⤵
  PID:14944
- C:\Windows\System\FwKtaNy.exe
  C:\Windows\System\FwKtaNy.exe
  2⤵
  PID:13040

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_5zf2dvod.j4e.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AINlAQh.exe

Filesize
3.5MB

MD5
8be6a3b9cdf7471f4039a7f98d6ee8d4

SHA1
527f8c3be029b8d6cfd5cd939d7c50fccd679e6f

SHA256
d0d3081311ab554cf7a4760fc107a5b54e0bcf0b898060420ea7eb3f2f8be059

SHA512
9b6a9901027eac263a6ea58379f5ced62d4378047ce3c739e69365d1dce42452f2d496272ac3572ed1303cdd03f77dd3acb214bf9c98da553d364aaaa1eed1e5

Download Submit
C:\Windows\System\AiAHRTr.exe

Filesize
3.5MB

MD5
94f252b6c15a3620523fbb4b91c0db07

SHA1
9ac0fecfa4f5aadcc25eb4475adad5c12892944d

SHA256
80457b2a0f276e13d99ec88879d19591b9b0f10a82be77c51f2242358e5ea3dd

SHA512
9f5a62e169507bea7d2f2a9ec3ff471a411bda60b03fc91bed88c0e0ad66df2e0ec601e68c4a28d72bec2ba1afde4dbfc5f45d9f957f9dac2ef72e31a0ebd46f

Download Submit
C:\Windows\System\AtYsneR.exe

Filesize
3.5MB

MD5
bcebb364d4fb8c3f90466b9be0a6d5ca

SHA1
cc8d22b73930ea8f5ec16959ef000df4c0c8d0cb

SHA256
d619cbab1e198ee6ef05f513f9b8b420a37ecfc2e90549cb3db3fa8445e0dd92

SHA512
8b1ae501dd8c5f49ce7669fe6652870ff888f26c1eb0f8019e08b180bbaed2c59be4a2a2157e08d80ce21ce3ca3e2a536fc4eba2143ef4ee36c8bcd7380704fd

Download Submit
C:\Windows\System\DIbZSCa.exe

Filesize
3.5MB

MD5
42be0fbc2be23cb86729c8cf0e518232

SHA1
0578a690a94203ec339e7a2ab35624104d1a5509

SHA256
63edbc9a0c082c380de6c9443fdf8f96976b3de2899e0fb16c207a45a44a63ea

SHA512
6207732ebfda7a0e0466c0275db62e96ec4465ab885db5255c2f20f1177cbe63aa9ffa9ef2adce53bf8b53ed7be392ee486207915e0824d8d8889bdbefedd95f

Download Submit
C:\Windows\System\FutdimE.exe

Filesize
3.5MB

MD5
3bbdaf3d633745c54c33e02a5cc72cc5

SHA1
369e5c1d8a1870be4661aeb5ded397cdd6eaa634

SHA256
6ab71e1f50c228d7ae2b0b81c116a6b5af42a3920d625e844737607f08c6659b

SHA512
b75daf64fd2da883ee3b1417ff0619558a2437388743e05608ca5eda9653fc7d4a91095e3d1240aae72c217da9918a6fd314f4c7c7183eb71ee30365cc87e876

Download Submit
C:\Windows\System\GiMoYVh.exe

Filesize
3.5MB

MD5
c321af465585873adeee5329aac95099

SHA1
9442e1102947e5f14b22bcb9b9fe724435469948

SHA256
322e78c31a32f5e137375e173a89a03a050b1a3c6416eb041b9f2ae5de711c0c

SHA512
1050ad50d9960b42a5427dab6a1c59b8da9982ad2514ba213b7676815de0f192de57743a3562ac143291381b2369f8b8c9a0463e2a37158c0c04d880cad5324f

Download Submit
C:\Windows\System\JgkOGjJ.exe

Filesize
3.5MB

MD5
b39b8f490dc79ed855b98bafc0e3989f

SHA1
dd0cfbbf3852c03ac2a8fe9fdc517669fb961e6a

SHA256
13fb1b3d44624170f8f83a69a89461089d5367e5663402e43c432f366087fc66

SHA512
a90af58e2535566ef2ff95ee2eaf79e25b450ec727515540a28d25ce17288835d767866224148ac7fe54ea6e576b3b8801f6c86538b21447c5d2dd688089ebbc

Download Submit
C:\Windows\System\MHuXtSH.exe

Filesize
3.5MB

MD5
4d9051e83ce305ea4eebe9c0c6bfddab

SHA1
d05699d25574619876821b565fdce592e105c4e2

SHA256
ccdcb9689907c630613b6b04fdbdcf2223fe8195595344c323a06a99ff307e98

SHA512
49f3a9318d112e5e6abc6f2ee7fe06bbd1e7757d2a743e0cfad99ff1794895f76dfcf240ee75a2b8747234b1e1f1ab3d912b865080772475e6c38ccddfa0ac7a

Download Submit
C:\Windows\System\NcVHGVl.exe

Filesize
3.5MB

MD5
5467bde47f651ad4874be334579f5b79

SHA1
7c409e9d979bd4aae24d7787b9ee2757995eb6df

SHA256
49d99ad8b28452592192cfa0cd9db4638b633f483f726be00f2ab7ab5a6162b4

SHA512
54fe1587a24ef0e50c1d93a4355df08ad4edb78c7836ce2d8fde89fe4cfd147106aeb9a07e6f271147123f0f96185cddcb0c3598e5a6ade88d1d825e575d8fec

Download Submit
C:\Windows\System\NfBBedd.exe

Filesize
3.5MB

MD5
98f57e8645db77378b307b41bdc1bcd0

SHA1
ab896fa0b2a158e1051d9617da415b6ff0d6dac2

SHA256
88c2426d153ae94be1152a85036d3233ffb72ac8f7782fb924afd9f4a0754eaa

SHA512
37f4a9dd48bbdc1a23436d6039a0426a783cf1ce847a45a4c5818b88c20f0c2f64301a0071098c3d619f3ef44b995350146eee6e053f4d7a7247399ddb2ab42c

Download Submit
C:\Windows\System\NnbBEwB.exe

Filesize
3.5MB

MD5
3f86ff88b86e3053e7371d695940bcbb

SHA1
b05ce824120f19439a527e90b4d3e212ef8ebce8

SHA256
d3a6edf45421e1c0a8d99fa1acbc017982afad517a732aae13a3b76d69e38009

SHA512
17a44eda83c9f1eaf03ada678760e7be1427adca70b6732df41319cad053cb48a8a6682fabafe632d22121739543df3be30fa1b30c95edce7835ff3fad890566

Download Submit
C:\Windows\System\RXpNmHJ.exe

Filesize
3.5MB

MD5
89900b5ee10eb0d0926ccab5f1d10af5

SHA1
9a2cab2dafdcf52ae49e9ea705e739ea844bf036

SHA256
9687a79040598275dd53b366daf09351a79eb8e9b0a8c2f3b146954376c7d000

SHA512
1044d7d9d2ad09c22ddb5c12c1163fae6bad1eb6207a3c74bf5acef5db56844f24d5c6aca2478ec9bfdd8213d173611303028e7488f21fe3fbeb9e7210154cf4

Download Submit
C:\Windows\System\TNbYNdy.exe

Filesize
3.5MB

MD5
ae546c07554052b467e12978b90792b2

SHA1
7a4e35517145037684d41aadd405504c60ac8f7c

SHA256
05253aa06b367b33bdd796c7b2043021585fe92a8092db2974aa3e79aa016f75

SHA512
d5c9c8b91a540df0ff9a3577f4c092fba9fd5f2d559fcf2e722e7df8754c2a2215c09472f2bf0db2296fac28afb561b635891dcd83364cd1f6851b67abeda99f

Download Submit
C:\Windows\System\UbotFnm.exe

Filesize
3.5MB

MD5
b67520b9cabddc9eb7f8e4210e18d549

SHA1
b24a3b8e7ecf555a06fdb0ecd574b1846783197c

SHA256
87083677a2ce68bc469ca9157eca6484b6aaabe2830bfc2b55dc6648317d26f1

SHA512
bf8b1a543963aacbc2c935aa1e219b5fda209648c16ab3f03d5d9186bfc26058191fdd984a442d7732829c3a46b8104767cc5336d959146e6b88bdff41bca683

Download Submit
C:\Windows\System\VSIbdgA.exe

Filesize
3.5MB

MD5
2ae707c3183addbf9da9704f1746e862

SHA1
0b5ced6d424e797c53440650054c97462ef22242

SHA256
653b025acd06583652bba0ffa1c415ae710c6bc5b6b5579caa844fa0475ebb99

SHA512
d176dfb5a33e94dee0de400e9a5cc469fd63c2a51f4b45390bc147368c1eb976cc08e186b15d9edaed2d032d94f3e80b5ed123efd4f057430d9bf34f7dd95007

Download Submit
C:\Windows\System\YePLvdv.exe

Filesize
3.5MB

MD5
b6fd713ad92412cca71fb998378b0a5c

SHA1
6ce768abd6554d0dd4998eaa6bcb30c6c0c34632

SHA256
9b7304f7b7346a56187b434e72dea9c640708b2b305cd29be8a312c67dc7264f

SHA512
07cb1011413f56136a821b7e8db40adc94c315cbc2c764bd295047391e7b701eb4c940c42de404792232b90f069eadf301f4bd049eafdf86fcc71bb1f0c19d71

Download Submit
C:\Windows\System\Ymukcid.exe

Filesize
3.5MB

MD5
d93c6e3da5f08b08dc1314b3fc67be72

SHA1
d4b7168e2b7f4750f24dc16757049ee8e43c36dc

SHA256
681e68478b84a74fdb9e47e59cc3c810b7c5c4b27dc8679984ff73c521fff7bd

SHA512
29840a48483d7248db7ef30a6708369a43e7cb160cca62bc6efc0960984d7c378ee8df16d27dd7d33ef45b77e871792360478fa7491c9bfa06c33e7f8a58df3d

Download Submit
C:\Windows\System\addwtbG.exe

Filesize
3.5MB

MD5
aadcf83bc9c35a0739354e57e7745aa3

SHA1
38f8a7304cdb97465f8f45486870f3dcd2684981

SHA256
c6d0290c6f829acbca9d499c5a2a66c500ab8c5d3a8a81d53fea127e883ac852

SHA512
aac561c6046c6e90f3b5b891c18a489363ab9ff009ff487cfce142034b5efd1ca0be6f1bcb0ef66c639feb78b879977edb67535b7d2eb73bdcb597514c746bda

Download Submit
C:\Windows\System\ahgOUoL.exe

Filesize
3.5MB

MD5
202add0ccbd23674b369ada49c2199c0

SHA1
010d6c37c0e462b08cd230cfc1c41de1ba83d370

SHA256
a008c576b7bbc129000ddd098db45e63221c3e499af52bf961751d5151537aa4

SHA512
368b71ca128972fbb618f74594fa2322325b380b71622e4a67859573ae40619d33990487c63ea1e1cd363f32b7240e21434acbee3cea897d61679a0314b1b7fc

Download Submit
C:\Windows\System\bnkmaaY.exe

Filesize
3.5MB

MD5
736cadd5cc7ac8e37e4b3645acc007d0

SHA1
d95db125e33d2862f39248cc13bb5787e1a57be2

SHA256
d80df0aae3d38ae4ad2828944cbb13aaaa7f9cb0d8568f2fb4de8bc5e50f1d4a

SHA512
c193025af00e9f53912e0470ef73ab5a6bd47cf005d6280e01802bce5d6f000e3c2dba21759fb3aeafd36089a6bda2c9ab381074488f3c576d2a4361ed29b1f0

Download Submit
C:\Windows\System\capcHPJ.exe

Filesize
3.5MB

MD5
b176d5fe5a0602c0c3297e5672cca96a

SHA1
366e1eef34896e38b9084ef6d7adcb7f1269fafa

SHA256
54f699ad718bf699eb8c7c0ed4ad52a380254bbbd0725fb923d199fefa4d2a76

SHA512
d4cd79a50ba28a88b433cf0fe9a7474b7332fb781a9983b5ee6ae0e9ca876788c5bb4dee23d2dbba0068ee0f7d88c358547844f9130070cd9a647516ab0b7b55

Download Submit
C:\Windows\System\eKuZEIl.exe

Filesize
3.5MB

MD5
8dc2bbb0f6fba677232fe124af42c580

SHA1
381694de5c1cce40beabf39a8fa7472cde34c0ef

SHA256
7233901c471a7be846266aa010fc432e6558ddc7089404546a83e6c3f95d8deb

SHA512
b404cdd2b411bd6c3b9164c30e45aae796cf4003f861725fc2819e6c277de801846174e5f49b298e82133a7afb386d0cf5ee3976d56bd0deeb56bfee3b8ce9a8

Download Submit
C:\Windows\System\efFiJum.exe

Filesize
18B

MD5
35bde48c57b79a5e0ea0718733e62371

SHA1
41d2e344c30d7af2c472ba7a6ded43f0a9d6d4c2

SHA256
407b155a736cda52f1eb2b18d7fea9e028f3f4f796230535df591f3124a679c0

SHA512
a6c519b6e0f42a0f961fc4c0161e01dfb018e01d40d6b50a2a61a6cfeffa9e0fa78a3d1bb24269ec827e815cd0942de8d545ba7f93aa13de1bab78f87b543dba

Download Submit
C:\Windows\System\gwLbKaM.exe

Filesize
8B

MD5
0b02220145771e90ebe4310a5742c9eb

SHA1
9bd568d96b03bd5446f96a7b59c08196eb5a57c3

SHA256
6135f164d0697be47c97ab606a7a1adcbc1eb3846ae4debecafb1a6ccfd23e4e

SHA512
cb08dee7f4e4dd1bb8de836a2364c078d9de5aef5dcb329e7e0b8e1cc2bfaa06c42f8b8ddf04bdb30392074759beef091a761854b0812b9a726b3c820c99a5a8

Download Submit
C:\Windows\System\hpcolZN.exe

Filesize
3.5MB

MD5
2c1863cb57d05a333e7c332227b7b66c

SHA1
2fe39678d01301147e7d45934b2894ac6ecec569

SHA256
d1e9eedda4280cb5912d347156e6fa2fdd600b25014647acc5b1ecb8eb6eb560

SHA512
15d0245b4e8a69ff4b08e3dabcd7436b2d05105055d11667b064fde2a75bac0b07c564f152c20ab78ae7d1c9aad2248209bc22fda353a61b1910f77f36f19025

Download Submit
C:\Windows\System\jJNtzKk.exe

Filesize
3.5MB

MD5
a5969cc455fcf6b3e1dd9e91d42dc6e4

SHA1
674317b4181490fc72bce003f274f3e2e70a7542

SHA256
6d6fbf55519bd7f2331c4f538ac08da330105700566b76b57109f944fefa347e

SHA512
dc3b704cce3ced3ab7111d9db58b33bb94a7427a323acbc020a6f815327fccfe00f51f0a5403e09fbf41536268112bd53c3d891dba14644218347c6d7e1634fc

Download Submit
C:\Windows\System\khMuEHG.exe

Filesize
3.5MB

MD5
9e58187bd4ba7fdbffac90ebea16d9e6

SHA1
5643e94a68c7df464c93679a02a10f3cb8fe3933

SHA256
b206026208fe0a40983ca266f0c05ce1d0fdbd2575752a1febf853c3d0706f56

SHA512
ef41d2c09637fa6a53bb2ddecebf43065ddf69cb3bb595abc5f92c4a2e9e6e5c7ebbe9efa9d79cea770027f7efd47733c165d890875410f2b66486d67fac181d

Download Submit
C:\Windows\System\mNlfWtC.exe

Filesize
3.5MB

MD5
f17cac9b632d1638576a66e1ddd12e96

SHA1
591de23b71c170badf622d6540324e0643bd5632

SHA256
ec14db64e5716f3d9eba380dab6ff0238bf13b5c1d851ac73a6fb537b6e29db6

SHA512
1bdf788b7d3e2e5d7a043a4f66d3c08b78fdfdb7c7ebbaca4329c66fb52ef2fa5f63e7c1e128fbb1a2904a6bfb853307b11356a37495e41c14d18c1a3a254d6f

Download Submit
C:\Windows\System\niXyjGS.exe

Filesize
3.5MB

MD5
059cc864f5e765267ce1049ffaedd2d4

SHA1
3271cc1d26c955d9d2b61309ea8ebccd5805be8b

SHA256
edfe04ef0ea19053ab76409315436622540f98139e5c391bc31d962a7a2bbe3f

SHA512
92ff6f03a9d78370f50123a99d5a7e102c4a9d2c5aaa0980b10a8e3056403a74f7bdf934191edb5bf2b676af36a52a613f9535a833a77b8f3df72370c796241d

Download Submit
C:\Windows\System\sGpmvGJ.exe

Filesize
3.5MB

MD5
6aed7b8631780a91a518ab01cbd41274

SHA1
92578f3aefd7f7b1146220f4a5c4a37deaf2ed10

SHA256
139291d6c55ff3d3759cd697cd08f6545bd2e7a0fd95be5dd7b8bedaae2d8c02

SHA512
b7b71f19f2f08096780ff1e263760bd3d2682dcc214359ba4523353df2c115e32bb96603136d11550cb8e1c4ce47f9e976798a9e4accaf9ab6aeec716566399e

Download Submit
C:\Windows\System\wXEpQyt.exe

Filesize
3.5MB

MD5
a86218a6e64223943a2f661950b22046

SHA1
5ba350687bf14ac9db276912fad65ecc0326d76b

SHA256
0a84a5af8fdb0becb284f8019fccc3de8a7e111bd9127a59c2280290b3627bf8

SHA512
906e0dd5dd8550c84673a991d048c990353b9a5832681530fb382518c7e763f3ecfd1b7343f7605d4895113b3a73cf1d51192a6c6ce367ede2551c3a9fff3789

Download Submit
C:\Windows\System\yIcGowV.exe

Filesize
3.5MB

MD5
cfc8fb29ca0c0db18d5cc3ac05086811

SHA1
d45663bc8b23eff5a463f5b5244b8259c2ee9437

SHA256
cd7b36f4d967faeca435320c1784bf92485e5edf72e5985996a0b884b3e9802a

SHA512
9ee5a5e8d6d50f9b5d009148ac5fe32a29108e8986090a0490d94544b5b2789183e6db2f408b42d7d4ee9ea45fd175cad8a40b125f4dde3a210fad4363d0a49c

Download Submit
C:\Windows\System\ygrYhxF.exe

Filesize
3.5MB

MD5
06dbaa3e8d7a7194a89240ac76a752ad

SHA1
ce0f363aa7da00771cda95f4efe4f5bf4a534206

SHA256
b56612685e0aace0ea70bcf5cfffcaa4f5e14a0955b1487316f842f4db40b5a8

SHA512
0b7cf466d73b13f49cded4fe17598b0ba0b498fbbf25df635c4d4995e0ba46c48c03df5e2b9ad18e68d79bb946c9708a4a0cfd0b891c5824640a7a22f0c008c7

Download Submit
C:\Windows\System\zLVYbyf.exe

Filesize
3.5MB

MD5
0ff274eba17e62dc1896a58ed39a98e7

SHA1
34e47b32be722f89904efaae14b87d1ce59e128b

SHA256
61c683e352eb2dbd99614353159706b1f40a38b4dcb88637fdaf59d23101715a

SHA512
2a0f21b0102745ef86b3dce3c8a58cb600b0f40f5905fb6c9812f96cc321c5cba71331bced21549ad0d031a22dfe20f3fe60a9b3486ebae0a0ad655ecaa0f7a3

Download Submit
memory/1040-141-0x00007FF6669C0000-0x00007FF666DB6000-memory.dmp

Filesize
4.0MB

Download
memory/1144-136-0x00007FF777240000-0x00007FF777636000-memory.dmp

Filesize
4.0MB

Download
memory/1908-143-0x00007FF6510A0000-0x00007FF651496000-memory.dmp

Filesize
4.0MB

Download
memory/1980-133-0x00007FF676BF0000-0x00007FF676FE6000-memory.dmp

Filesize
4.0MB

Download
memory/2160-140-0x00007FF7736E0000-0x00007FF773AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2160-3190-0x00007FF7736E0000-0x00007FF773AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2296-21-0x00007FF9D7FB0000-0x00007FF9D8A71000-memory.dmp

Filesize
10.8MB

Download
memory/2296-5-0x00007FF9D7FB3000-0x00007FF9D7FB5000-memory.dmp

Filesize
8KB

Download
memory/2296-65-0x000001A2212E0000-0x000001A221302000-memory.dmp

Filesize
136KB

Download
memory/2296-36-0x00007FF9D7FB0000-0x00007FF9D8A71000-memory.dmp

Filesize
10.8MB

Download
memory/2296-148-0x000001A221F90000-0x000001A222736000-memory.dmp

Filesize
7.6MB

Download
memory/2296-2290-0x00007FF9D7FB3000-0x00007FF9D7FB5000-memory.dmp

Filesize
8KB

Download
memory/2440-144-0x00007FF7FC650000-0x00007FF7FCA46000-memory.dmp

Filesize
4.0MB

Download
memory/2440-3129-0x00007FF7FC650000-0x00007FF7FCA46000-memory.dmp

Filesize
4.0MB

Download
memory/2764-125-0x00007FF73C320000-0x00007FF73C716000-memory.dmp

Filesize
4.0MB

Download
memory/3252-142-0x00007FF61EE60000-0x00007FF61F256000-memory.dmp

Filesize
4.0MB

Download
memory/3460-120-0x00007FF76A780000-0x00007FF76AB76000-memory.dmp

Filesize
4.0MB

Download
memory/3532-3177-0x00007FF60C1E0000-0x00007FF60C5D6000-memory.dmp

Filesize
4.0MB

Download
memory/3532-147-0x00007FF60C1E0000-0x00007FF60C5D6000-memory.dmp

Filesize
4.0MB

Download
memory/3608-146-0x00007FF7C91D0000-0x00007FF7C95C6000-memory.dmp

Filesize
4.0MB

Download
memory/3872-132-0x00007FF6CF9E0000-0x00007FF6CFDD6000-memory.dmp

Filesize
4.0MB

Download
memory/3960-109-0x00007FF63D8E0000-0x00007FF63DCD6000-memory.dmp

Filesize
4.0MB

Download
memory/3972-137-0x00007FF7A8E70000-0x00007FF7A9266000-memory.dmp

Filesize
4.0MB

Download
memory/4336-135-0x00007FF690560000-0x00007FF690956000-memory.dmp

Filesize
4.0MB

Download
memory/4356-89-0x00007FF6C18B0000-0x00007FF6C1CA6000-memory.dmp

Filesize
4.0MB

Download
memory/4432-60-0x00007FF69C770000-0x00007FF69CB66000-memory.dmp

Filesize
4.0MB

Download
memory/4568-3132-0x00007FF76F100000-0x00007FF76F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/4568-139-0x00007FF76F100000-0x00007FF76F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/4572-0-0x00007FF7B1DC0000-0x00007FF7B21B6000-memory.dmp

Filesize
4.0MB

Download
memory/4572-1-0x0000023FADA30000-0x0000023FADA40000-memory.dmp

Filesize
64KB

Download
memory/4820-145-0x00007FF6F4A30000-0x00007FF6F4E26000-memory.dmp

Filesize
4.0MB

Download
memory/4820-3173-0x00007FF6F4A30000-0x00007FF6F4E26000-memory.dmp

Filesize
4.0MB

Download
memory/4824-134-0x00007FF6B10A0000-0x00007FF6B1496000-memory.dmp

Filesize
4.0MB

Download
memory/4836-374-0x00007FF7725E0000-0x00007FF7729D6000-memory.dmp

Filesize
4.0MB

Download
memory/5096-45-0x00007FF76C510000-0x00007FF76C906000-memory.dmp

Filesize
4.0MB

Download
memory/5100-382-0x00007FF6F5770000-0x00007FF6F5B66000-memory.dmp

Filesize
4.0MB

Download
memory/5108-138-0x00007FF72E9F0000-0x00007FF72EDE6000-memory.dmp

Filesize
4.0MB

Download
memory/5108-3180-0x00007FF72E9F0000-0x00007FF72EDE6000-memory.dmp

Filesize
4.0MB

Download