xmrig | 85668b8a38c2923f61262fc94e76ee31ecaf749ab6dc12fdc96dca81872481c7

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
02/08/2024, 06:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

694af4520a56728d8c73d5d99f43ece0N.exe
Size

1.9MB
MD5

694af4520a56728d8c73d5d99f43ece0
SHA1

379950f0951063b481b4de72bf8e8ca01c02dd01
SHA256

85668b8a38c2923f61262fc94e76ee31ecaf749ab6dc12fdc96dca81872481c7
SHA512

de58972b0cdb04f81688b612d395d91a3a88e348814d74b413c2b03defdc10974598f115315950f7e3137fe861c86c98725083e0dbdca4662ef2543f643781cc
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VklYx0:NAB1

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2932-14-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2744-13-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2768-26-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2848-33-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2688-47-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/360-71-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2692-257-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2948-93-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2236-86-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2596-84-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2932-83-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2592-59-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2348-70-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2348-69-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2744-2350-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2768-2349-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/360-2351-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2592-2352-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2236-2353-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2692-2355-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2948-2648-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2596-3366-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2848-3361-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/108-3369-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2688-3368-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2932-3354-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
972	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2744	QMlrcCF.exe
2932	jFJaUrw.exe
2768	mQAWFMS.exe
2848	DRWstKk.exe
2692	ztlkdKa.exe
2688	iWZmoJK.exe
2592	LJvTMrP.exe
108	vpCIGoL.exe
360	CTlwNcr.exe
2596	XAelfdf.exe
2236	CBhURrU.exe
2948	cxwXSeh.exe
2816	xWSeLHj.exe
3008	TNvrsLr.exe
2956	PzIXefR.exe
2900	QScXYWy.exe
848	JKattjU.exe
2428	PuwBwJZ.exe
296	fQHSmaA.exe
1392	OXZalli.exe
1380	itbISMX.exe
2304	iKtuweu.exe
2168	gIYBzSk.exe
2204	HJmTXoM.exe
2164	MklGHnq.exe
2516	gvAAHAe.exe
2568	dkBKNNR.exe
2052	VZbYIkM.exe
1044	JAjACMV.exe
1980	oSvKrzF.exe
432	KebYFpy.exe
1928	SVooUtB.exe
688	yRPAVbY.exe
1360	GlTYUhv.exe
1464	iiUIxVK.exe
760	EoPUDzv.exe
2432	oPiKfcr.exe
1336	eqcOOoN.exe
2480	xHHrvYV.exe
2716	qtFdCha.exe
1920	lCNaAEu.exe
1236	kTYYeoZ.exe
1624	sivzJip.exe
920	Pkdvyuq.exe
1128	EahvdJZ.exe
2144	dcOjGgH.exe
2488	wKtKQRo.exe
2312	ZXdBZta.exe
2228	SVwiOqC.exe
2416	qoQAhZZ.exe
1596	hBHWwit.exe
2728	dVOPVJc.exe
1436	BQMjXSC.exe
2672	WBftDSE.exe
1608	JJHxVCi.exe
2764	WYHtHuH.exe
2864	UZiqrAr.exe
1820	iewrEad.exe
336	kJGAqvq.exe
2140	dRwKptQ.exe
2076	AOYKJPL.exe
2920	ZUgakaG.exe
1260	cngbcBf.exe
3016	ZfBLStz.exe

Loads dropped DLL 64 IoCs

pid	Process
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe
2348	694af4520a56728d8c73d5d99f43ece0N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2348-0-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x000c000000014132-6.dat	upx
behavioral1/files/0x0008000000018b4d-8.dat	upx
behavioral1/memory/2932-14-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/2744-13-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/files/0x0006000000018b54-18.dat	upx
behavioral1/memory/2768-26-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/files/0x0006000000018b62-30.dat	upx
behavioral1/memory/2848-33-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/files/0x00300000000186bb-40.dat	upx
behavioral1/memory/2348-41-0x0000000002F50000-0x0000000003342000-memory.dmp	upx
behavioral1/memory/2688-47-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2692-39-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/files/0x001000000000558f-36.dat	upx
behavioral1/files/0x0007000000018b89-52.dat	upx
behavioral1/files/0x0008000000018bac-61.dat	upx
behavioral1/memory/360-71-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/108-62-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/files/0x0005000000018fe4-79.dat	upx
behavioral1/files/0x0006000000018f82-72.dat	upx
behavioral1/files/0x0005000000019078-87.dat	upx
behavioral1/files/0x0004000000019206-96.dat	upx
behavioral1/files/0x00040000000192a8-101.dat	upx
behavioral1/files/0x0004000000019380-111.dat	upx
behavioral1/files/0x0004000000019461-121.dat	upx
behavioral1/files/0x00050000000196af-156.dat	upx
behavioral1/files/0x0005000000019f50-161.dat	upx
behavioral1/files/0x000500000001a1fe-186.dat	upx
behavioral1/memory/2692-257-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/files/0x000500000001a201-191.dat	upx
behavioral1/files/0x000500000001a1f1-181.dat	upx
behavioral1/files/0x000500000001a1ee-176.dat	upx
behavioral1/files/0x000500000001a1e8-171.dat	upx
behavioral1/files/0x000500000001a056-166.dat	upx
behavioral1/files/0x000500000001966c-151.dat	upx
behavioral1/files/0x0005000000019575-141.dat	upx
behavioral1/files/0x000500000001962f-146.dat	upx
behavioral1/files/0x0005000000019571-136.dat	upx
behavioral1/files/0x00040000000194ec-132.dat	upx
behavioral1/files/0x0004000000019485-125.dat	upx
behavioral1/files/0x0004000000019438-116.dat	upx
behavioral1/files/0x00040000000192ad-106.dat	upx
behavioral1/memory/2948-93-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2236-86-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2596-84-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2932-83-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/2592-59-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2348-69-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x0007000000018bbf-66.dat	upx
behavioral1/memory/2744-2350-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2768-2349-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/360-2351-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2592-2352-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2236-2353-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2692-2355-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2948-2648-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2596-3366-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2848-3361-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/108-3369-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2688-3368-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2932-3354-0x000000013FE80000-0x0000000140272000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JrvqGDA.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\aVdCKcA.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\KlceBpT.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\DGiZUMe.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\WVOtSOA.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\oBJhEhZ.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\DTPGdhO.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\LetXsyZ.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\NflzKgy.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\VvwRbgf.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\kSseuUY.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\iUJpwwO.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\uctlsDo.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\FvmIVaU.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\wnqVngD.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\uujiLXN.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\lOGHkRo.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\eoJoDSM.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\ycJURaS.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\miYSXbB.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\nizZUgF.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\kIyJIAm.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\LZPUREs.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\rvDoDSb.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\qQBAovp.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\SmtknmH.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\qNhYURK.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\BnPcYXw.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\KlXXvcO.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\xClYInH.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\FOgjlcP.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\HaylWvB.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\GmQuXgh.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\sWrThNF.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\PCoGxKG.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\CCLxIYo.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\rzqcLml.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\xWRTJLf.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\SlVWKjT.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\oQndXkz.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\iPsvhdW.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\DRWstKk.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\FvJLjyp.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\aINBVhR.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\UKOmrVm.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\qLKGvAq.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\RFhEliV.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\aJiQFAB.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\XIegiSm.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\TOfWTkV.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\jHJinMO.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\SPIqtpJ.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\PHMwglc.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\OrFoSYh.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\cQdXIES.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\uioKBeM.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\ZcOixHa.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\RNIlKFW.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\TMMEQhp.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\qIWAUmK.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\CoqAZpi.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\NbYfDrq.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\POiHrac.exe	694af4520a56728d8c73d5d99f43ece0N.exe
File created	C:\Windows\System\ZIHwJmO.exe	694af4520a56728d8c73d5d99f43ece0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
972	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2348	694af4520a56728d8c73d5d99f43ece0N.exe
Token: SeLockMemoryPrivilege	2348	694af4520a56728d8c73d5d99f43ece0N.exe
Token: SeDebugPrivilege	972	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2348 wrote to memory of 972	2348	694af4520a56728d8c73d5d99f43ece0N.exe	30
PID 2348 wrote to memory of 972	2348	694af4520a56728d8c73d5d99f43ece0N.exe	30
PID 2348 wrote to memory of 972	2348	694af4520a56728d8c73d5d99f43ece0N.exe	30
PID 2348 wrote to memory of 2744	2348	694af4520a56728d8c73d5d99f43ece0N.exe	31
PID 2348 wrote to memory of 2744	2348	694af4520a56728d8c73d5d99f43ece0N.exe	31
PID 2348 wrote to memory of 2744	2348	694af4520a56728d8c73d5d99f43ece0N.exe	31
PID 2348 wrote to memory of 2932	2348	694af4520a56728d8c73d5d99f43ece0N.exe	32
PID 2348 wrote to memory of 2932	2348	694af4520a56728d8c73d5d99f43ece0N.exe	32
PID 2348 wrote to memory of 2932	2348	694af4520a56728d8c73d5d99f43ece0N.exe	32
PID 2348 wrote to memory of 2768	2348	694af4520a56728d8c73d5d99f43ece0N.exe	33
PID 2348 wrote to memory of 2768	2348	694af4520a56728d8c73d5d99f43ece0N.exe	33
PID 2348 wrote to memory of 2768	2348	694af4520a56728d8c73d5d99f43ece0N.exe	33
PID 2348 wrote to memory of 2848	2348	694af4520a56728d8c73d5d99f43ece0N.exe	34
PID 2348 wrote to memory of 2848	2348	694af4520a56728d8c73d5d99f43ece0N.exe	34
PID 2348 wrote to memory of 2848	2348	694af4520a56728d8c73d5d99f43ece0N.exe	34
PID 2348 wrote to memory of 2692	2348	694af4520a56728d8c73d5d99f43ece0N.exe	35
PID 2348 wrote to memory of 2692	2348	694af4520a56728d8c73d5d99f43ece0N.exe	35
PID 2348 wrote to memory of 2692	2348	694af4520a56728d8c73d5d99f43ece0N.exe	35
PID 2348 wrote to memory of 2688	2348	694af4520a56728d8c73d5d99f43ece0N.exe	36
PID 2348 wrote to memory of 2688	2348	694af4520a56728d8c73d5d99f43ece0N.exe	36
PID 2348 wrote to memory of 2688	2348	694af4520a56728d8c73d5d99f43ece0N.exe	36
PID 2348 wrote to memory of 2592	2348	694af4520a56728d8c73d5d99f43ece0N.exe	37
PID 2348 wrote to memory of 2592	2348	694af4520a56728d8c73d5d99f43ece0N.exe	37
PID 2348 wrote to memory of 2592	2348	694af4520a56728d8c73d5d99f43ece0N.exe	37
PID 2348 wrote to memory of 108	2348	694af4520a56728d8c73d5d99f43ece0N.exe	38
PID 2348 wrote to memory of 108	2348	694af4520a56728d8c73d5d99f43ece0N.exe	38
PID 2348 wrote to memory of 108	2348	694af4520a56728d8c73d5d99f43ece0N.exe	38
PID 2348 wrote to memory of 360	2348	694af4520a56728d8c73d5d99f43ece0N.exe	39
PID 2348 wrote to memory of 360	2348	694af4520a56728d8c73d5d99f43ece0N.exe	39
PID 2348 wrote to memory of 360	2348	694af4520a56728d8c73d5d99f43ece0N.exe	39
PID 2348 wrote to memory of 2596	2348	694af4520a56728d8c73d5d99f43ece0N.exe	40
PID 2348 wrote to memory of 2596	2348	694af4520a56728d8c73d5d99f43ece0N.exe	40
PID 2348 wrote to memory of 2596	2348	694af4520a56728d8c73d5d99f43ece0N.exe	40
PID 2348 wrote to memory of 2236	2348	694af4520a56728d8c73d5d99f43ece0N.exe	41
PID 2348 wrote to memory of 2236	2348	694af4520a56728d8c73d5d99f43ece0N.exe	41
PID 2348 wrote to memory of 2236	2348	694af4520a56728d8c73d5d99f43ece0N.exe	41
PID 2348 wrote to memory of 2948	2348	694af4520a56728d8c73d5d99f43ece0N.exe	42
PID 2348 wrote to memory of 2948	2348	694af4520a56728d8c73d5d99f43ece0N.exe	42
PID 2348 wrote to memory of 2948	2348	694af4520a56728d8c73d5d99f43ece0N.exe	42
PID 2348 wrote to memory of 2816	2348	694af4520a56728d8c73d5d99f43ece0N.exe	43
PID 2348 wrote to memory of 2816	2348	694af4520a56728d8c73d5d99f43ece0N.exe	43
PID 2348 wrote to memory of 2816	2348	694af4520a56728d8c73d5d99f43ece0N.exe	43
PID 2348 wrote to memory of 3008	2348	694af4520a56728d8c73d5d99f43ece0N.exe	44
PID 2348 wrote to memory of 3008	2348	694af4520a56728d8c73d5d99f43ece0N.exe	44
PID 2348 wrote to memory of 3008	2348	694af4520a56728d8c73d5d99f43ece0N.exe	44
PID 2348 wrote to memory of 2956	2348	694af4520a56728d8c73d5d99f43ece0N.exe	45
PID 2348 wrote to memory of 2956	2348	694af4520a56728d8c73d5d99f43ece0N.exe	45
PID 2348 wrote to memory of 2956	2348	694af4520a56728d8c73d5d99f43ece0N.exe	45
PID 2348 wrote to memory of 2900	2348	694af4520a56728d8c73d5d99f43ece0N.exe	46
PID 2348 wrote to memory of 2900	2348	694af4520a56728d8c73d5d99f43ece0N.exe	46
PID 2348 wrote to memory of 2900	2348	694af4520a56728d8c73d5d99f43ece0N.exe	46
PID 2348 wrote to memory of 848	2348	694af4520a56728d8c73d5d99f43ece0N.exe	47
PID 2348 wrote to memory of 848	2348	694af4520a56728d8c73d5d99f43ece0N.exe	47
PID 2348 wrote to memory of 848	2348	694af4520a56728d8c73d5d99f43ece0N.exe	47
PID 2348 wrote to memory of 2428	2348	694af4520a56728d8c73d5d99f43ece0N.exe	48
PID 2348 wrote to memory of 2428	2348	694af4520a56728d8c73d5d99f43ece0N.exe	48
PID 2348 wrote to memory of 2428	2348	694af4520a56728d8c73d5d99f43ece0N.exe	48
PID 2348 wrote to memory of 296	2348	694af4520a56728d8c73d5d99f43ece0N.exe	49
PID 2348 wrote to memory of 296	2348	694af4520a56728d8c73d5d99f43ece0N.exe	49
PID 2348 wrote to memory of 296	2348	694af4520a56728d8c73d5d99f43ece0N.exe	49
PID 2348 wrote to memory of 1392	2348	694af4520a56728d8c73d5d99f43ece0N.exe	50
PID 2348 wrote to memory of 1392	2348	694af4520a56728d8c73d5d99f43ece0N.exe	50
PID 2348 wrote to memory of 1392	2348	694af4520a56728d8c73d5d99f43ece0N.exe	50
PID 2348 wrote to memory of 1380	2348	694af4520a56728d8c73d5d99f43ece0N.exe	51

C:\Users\Admin\AppData\Local\Temp\694af4520a56728d8c73d5d99f43ece0N.exe
"C:\Users\Admin\AppData\Local\Temp\694af4520a56728d8c73d5d99f43ece0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2348
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:972
- C:\Windows\System\QMlrcCF.exe
  C:\Windows\System\QMlrcCF.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\jFJaUrw.exe
  C:\Windows\System\jFJaUrw.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\mQAWFMS.exe
  C:\Windows\System\mQAWFMS.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\DRWstKk.exe
  C:\Windows\System\DRWstKk.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ztlkdKa.exe
  C:\Windows\System\ztlkdKa.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\iWZmoJK.exe
  C:\Windows\System\iWZmoJK.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\LJvTMrP.exe
  C:\Windows\System\LJvTMrP.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\vpCIGoL.exe
  C:\Windows\System\vpCIGoL.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\CTlwNcr.exe
  C:\Windows\System\CTlwNcr.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\XAelfdf.exe
  C:\Windows\System\XAelfdf.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\CBhURrU.exe
  C:\Windows\System\CBhURrU.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\cxwXSeh.exe
  C:\Windows\System\cxwXSeh.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\xWSeLHj.exe
  C:\Windows\System\xWSeLHj.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\TNvrsLr.exe
  C:\Windows\System\TNvrsLr.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\PzIXefR.exe
  C:\Windows\System\PzIXefR.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\QScXYWy.exe
  C:\Windows\System\QScXYWy.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\JKattjU.exe
  C:\Windows\System\JKattjU.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\PuwBwJZ.exe
  C:\Windows\System\PuwBwJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\fQHSmaA.exe
  C:\Windows\System\fQHSmaA.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\OXZalli.exe
  C:\Windows\System\OXZalli.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\itbISMX.exe
  C:\Windows\System\itbISMX.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\iKtuweu.exe
  C:\Windows\System\iKtuweu.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\gIYBzSk.exe
  C:\Windows\System\gIYBzSk.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\HJmTXoM.exe
  C:\Windows\System\HJmTXoM.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\MklGHnq.exe
  C:\Windows\System\MklGHnq.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\gvAAHAe.exe
  C:\Windows\System\gvAAHAe.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\dkBKNNR.exe
  C:\Windows\System\dkBKNNR.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\VZbYIkM.exe
  C:\Windows\System\VZbYIkM.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\JAjACMV.exe
  C:\Windows\System\JAjACMV.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\oSvKrzF.exe
  C:\Windows\System\oSvKrzF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\KebYFpy.exe
  C:\Windows\System\KebYFpy.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\SVooUtB.exe
  C:\Windows\System\SVooUtB.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\yRPAVbY.exe
  C:\Windows\System\yRPAVbY.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\GlTYUhv.exe
  C:\Windows\System\GlTYUhv.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\iiUIxVK.exe
  C:\Windows\System\iiUIxVK.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\EoPUDzv.exe
  C:\Windows\System\EoPUDzv.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\oPiKfcr.exe
  C:\Windows\System\oPiKfcr.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\eqcOOoN.exe
  C:\Windows\System\eqcOOoN.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\xHHrvYV.exe
  C:\Windows\System\xHHrvYV.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\qtFdCha.exe
  C:\Windows\System\qtFdCha.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\lCNaAEu.exe
  C:\Windows\System\lCNaAEu.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\kTYYeoZ.exe
  C:\Windows\System\kTYYeoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\sivzJip.exe
  C:\Windows\System\sivzJip.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\Pkdvyuq.exe
  C:\Windows\System\Pkdvyuq.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\EahvdJZ.exe
  C:\Windows\System\EahvdJZ.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\dcOjGgH.exe
  C:\Windows\System\dcOjGgH.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\wKtKQRo.exe
  C:\Windows\System\wKtKQRo.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\ZXdBZta.exe
  C:\Windows\System\ZXdBZta.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\SVwiOqC.exe
  C:\Windows\System\SVwiOqC.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\qoQAhZZ.exe
  C:\Windows\System\qoQAhZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\hBHWwit.exe
  C:\Windows\System\hBHWwit.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\dVOPVJc.exe
  C:\Windows\System\dVOPVJc.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\BQMjXSC.exe
  C:\Windows\System\BQMjXSC.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\WBftDSE.exe
  C:\Windows\System\WBftDSE.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\JJHxVCi.exe
  C:\Windows\System\JJHxVCi.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\WYHtHuH.exe
  C:\Windows\System\WYHtHuH.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\UZiqrAr.exe
  C:\Windows\System\UZiqrAr.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\iewrEad.exe
  C:\Windows\System\iewrEad.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\kJGAqvq.exe
  C:\Windows\System\kJGAqvq.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\dRwKptQ.exe
  C:\Windows\System\dRwKptQ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\AOYKJPL.exe
  C:\Windows\System\AOYKJPL.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ZUgakaG.exe
  C:\Windows\System\ZUgakaG.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\cngbcBf.exe
  C:\Windows\System\cngbcBf.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\ZfBLStz.exe
  C:\Windows\System\ZfBLStz.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\lMSGIhx.exe
  C:\Windows\System\lMSGIhx.exe
  2⤵
  PID:2220
- C:\Windows\System\TyHhGjN.exe
  C:\Windows\System\TyHhGjN.exe
  2⤵
  PID:2408
- C:\Windows\System\wwnOEGE.exe
  C:\Windows\System\wwnOEGE.exe
  2⤵
  PID:1756
- C:\Windows\System\wllpUAD.exe
  C:\Windows\System\wllpUAD.exe
  2⤵
  PID:2260
- C:\Windows\System\apgnzdJ.exe
  C:\Windows\System\apgnzdJ.exe
  2⤵
  PID:2244
- C:\Windows\System\zQMOTPa.exe
  C:\Windows\System\zQMOTPa.exe
  2⤵
  PID:1720
- C:\Windows\System\jmjWHtz.exe
  C:\Windows\System\jmjWHtz.exe
  2⤵
  PID:2120
- C:\Windows\System\kZsDXzE.exe
  C:\Windows\System\kZsDXzE.exe
  2⤵
  PID:2056
- C:\Windows\System\KNDeWyI.exe
  C:\Windows\System\KNDeWyI.exe
  2⤵
  PID:2608
- C:\Windows\System\UQczijO.exe
  C:\Windows\System\UQczijO.exe
  2⤵
  PID:1484
- C:\Windows\System\DXGXyHi.exe
  C:\Windows\System\DXGXyHi.exe
  2⤵
  PID:944
- C:\Windows\System\LUamHKP.exe
  C:\Windows\System\LUamHKP.exe
  2⤵
  PID:2032
- C:\Windows\System\FvJLjyp.exe
  C:\Windows\System\FvJLjyp.exe
  2⤵
  PID:1292
- C:\Windows\System\TqXYnPl.exe
  C:\Windows\System\TqXYnPl.exe
  2⤵
  PID:1588
- C:\Windows\System\thUIjSn.exe
  C:\Windows\System\thUIjSn.exe
  2⤵
  PID:2084
- C:\Windows\System\uiJHJoh.exe
  C:\Windows\System\uiJHJoh.exe
  2⤵
  PID:1972
- C:\Windows\System\AZoqwAA.exe
  C:\Windows\System\AZoqwAA.exe
  2⤵
  PID:2196
- C:\Windows\System\rdIcual.exe
  C:\Windows\System\rdIcual.exe
  2⤵
  PID:2396
- C:\Windows\System\nkWXrPb.exe
  C:\Windows\System\nkWXrPb.exe
  2⤵
  PID:1216
- C:\Windows\System\MofKObS.exe
  C:\Windows\System\MofKObS.exe
  2⤵
  PID:1704
- C:\Windows\System\YNsezxJ.exe
  C:\Windows\System\YNsezxJ.exe
  2⤵
  PID:2028
- C:\Windows\System\ZsxrSql.exe
  C:\Windows\System\ZsxrSql.exe
  2⤵
  PID:1176
- C:\Windows\System\kNsTmbz.exe
  C:\Windows\System\kNsTmbz.exe
  2⤵
  PID:1592
- C:\Windows\System\YjaSDfB.exe
  C:\Windows\System\YjaSDfB.exe
  2⤵
  PID:1104
- C:\Windows\System\BzPKcIC.exe
  C:\Windows\System\BzPKcIC.exe
  2⤵
  PID:2808
- C:\Windows\System\ZFefbLx.exe
  C:\Windows\System\ZFefbLx.exe
  2⤵
  PID:888
- C:\Windows\System\iIZCbuz.exe
  C:\Windows\System\iIZCbuz.exe
  2⤵
  PID:2940
- C:\Windows\System\UgLhhDZ.exe
  C:\Windows\System\UgLhhDZ.exe
  2⤵
  PID:1168
- C:\Windows\System\QbhJFvy.exe
  C:\Windows\System\QbhJFvy.exe
  2⤵
  PID:2604
- C:\Windows\System\fvShuNY.exe
  C:\Windows\System\fvShuNY.exe
  2⤵
  PID:2992
- C:\Windows\System\nHNiWpi.exe
  C:\Windows\System\nHNiWpi.exe
  2⤵
  PID:2892
- C:\Windows\System\eJPjrzL.exe
  C:\Windows\System\eJPjrzL.exe
  2⤵
  PID:2280
- C:\Windows\System\utCVCow.exe
  C:\Windows\System\utCVCow.exe
  2⤵
  PID:1480
- C:\Windows\System\XkslkkI.exe
  C:\Windows\System\XkslkkI.exe
  2⤵
  PID:2252
- C:\Windows\System\JrvqGDA.exe
  C:\Windows\System\JrvqGDA.exe
  2⤵
  PID:2308
- C:\Windows\System\FckGDma.exe
  C:\Windows\System\FckGDma.exe
  2⤵
  PID:2536
- C:\Windows\System\mbbxxTx.exe
  C:\Windows\System\mbbxxTx.exe
  2⤵
  PID:640
- C:\Windows\System\aVdCKcA.exe
  C:\Windows\System\aVdCKcA.exe
  2⤵
  PID:1792
- C:\Windows\System\CKMaNqe.exe
  C:\Windows\System\CKMaNqe.exe
  2⤵
  PID:1996
- C:\Windows\System\cvKGUab.exe
  C:\Windows\System\cvKGUab.exe
  2⤵
  PID:3036
- C:\Windows\System\TAXLcqU.exe
  C:\Windows\System\TAXLcqU.exe
  2⤵
  PID:2148
- C:\Windows\System\gvXSxXu.exe
  C:\Windows\System\gvXSxXu.exe
  2⤵
  PID:2224
- C:\Windows\System\vQJaanN.exe
  C:\Windows\System\vQJaanN.exe
  2⤵
  PID:1740
- C:\Windows\System\khzkqCJ.exe
  C:\Windows\System\khzkqCJ.exe
  2⤵
  PID:1760
- C:\Windows\System\ZhYyzmQ.exe
  C:\Windows\System\ZhYyzmQ.exe
  2⤵
  PID:2072
- C:\Windows\System\zrKDHjH.exe
  C:\Windows\System\zrKDHjH.exe
  2⤵
  PID:1712
- C:\Windows\System\aszoXtZ.exe
  C:\Windows\System\aszoXtZ.exe
  2⤵
  PID:1212
- C:\Windows\System\trLJJrH.exe
  C:\Windows\System\trLJJrH.exe
  2⤵
  PID:864
- C:\Windows\System\thYEPtJ.exe
  C:\Windows\System\thYEPtJ.exe
  2⤵
  PID:2660
- C:\Windows\System\fBQMNYB.exe
  C:\Windows\System\fBQMNYB.exe
  2⤵
  PID:2952
- C:\Windows\System\uyNWbdJ.exe
  C:\Windows\System\uyNWbdJ.exe
  2⤵
  PID:1332
- C:\Windows\System\bPjIrUY.exe
  C:\Windows\System\bPjIrUY.exe
  2⤵
  PID:2636
- C:\Windows\System\dQqgoJW.exe
  C:\Windows\System\dQqgoJW.exe
  2⤵
  PID:1476
- C:\Windows\System\JnTbOYR.exe
  C:\Windows\System\JnTbOYR.exe
  2⤵
  PID:2680
- C:\Windows\System\Sgnbviy.exe
  C:\Windows\System\Sgnbviy.exe
  2⤵
  PID:2796
- C:\Windows\System\UnOPdIE.exe
  C:\Windows\System\UnOPdIE.exe
  2⤵
  PID:2216
- C:\Windows\System\XjHmnYt.exe
  C:\Windows\System\XjHmnYt.exe
  2⤵
  PID:1072
- C:\Windows\System\eAjWwKK.exe
  C:\Windows\System\eAjWwKK.exe
  2⤵
  PID:2360
- C:\Windows\System\Ixfwchv.exe
  C:\Windows\System\Ixfwchv.exe
  2⤵
  PID:2264
- C:\Windows\System\hqJadTq.exe
  C:\Windows\System\hqJadTq.exe
  2⤵
  PID:2180
- C:\Windows\System\kPGRipp.exe
  C:\Windows\System\kPGRipp.exe
  2⤵
  PID:1668
- C:\Windows\System\yfDoqwO.exe
  C:\Windows\System\yfDoqwO.exe
  2⤵
  PID:2248
- C:\Windows\System\sNgSuXn.exe
  C:\Windows\System\sNgSuXn.exe
  2⤵
  PID:2524
- C:\Windows\System\sEZiuHL.exe
  C:\Windows\System\sEZiuHL.exe
  2⤵
  PID:2972
- C:\Windows\System\BgTkeDp.exe
  C:\Windows\System\BgTkeDp.exe
  2⤵
  PID:796
- C:\Windows\System\KbrXIlS.exe
  C:\Windows\System\KbrXIlS.exe
  2⤵
  PID:2936
- C:\Windows\System\BXoCzCf.exe
  C:\Windows\System\BXoCzCf.exe
  2⤵
  PID:2100
- C:\Windows\System\dqgYZZu.exe
  C:\Windows\System\dqgYZZu.exe
  2⤵
  PID:2792
- C:\Windows\System\XMWepoK.exe
  C:\Windows\System\XMWepoK.exe
  2⤵
  PID:2904
- C:\Windows\System\jMnPgEM.exe
  C:\Windows\System\jMnPgEM.exe
  2⤵
  PID:2560
- C:\Windows\System\TgEIAOJ.exe
  C:\Windows\System\TgEIAOJ.exe
  2⤵
  PID:3056
- C:\Windows\System\zwEimTq.exe
  C:\Windows\System\zwEimTq.exe
  2⤵
  PID:2128
- C:\Windows\System\GhauwrP.exe
  C:\Windows\System\GhauwrP.exe
  2⤵
  PID:1952
- C:\Windows\System\vHliUKt.exe
  C:\Windows\System\vHliUKt.exe
  2⤵
  PID:1824
- C:\Windows\System\FAxWzpF.exe
  C:\Windows\System\FAxWzpF.exe
  2⤵
  PID:3032
- C:\Windows\System\CjkzWeH.exe
  C:\Windows\System\CjkzWeH.exe
  2⤵
  PID:2300
- C:\Windows\System\jDEdFGI.exe
  C:\Windows\System\jDEdFGI.exe
  2⤵
  PID:2456
- C:\Windows\System\aHLQTqX.exe
  C:\Windows\System\aHLQTqX.exe
  2⤵
  PID:2684
- C:\Windows\System\LQlWDIr.exe
  C:\Windows\System\LQlWDIr.exe
  2⤵
  PID:2256
- C:\Windows\System\Ippfdfd.exe
  C:\Windows\System\Ippfdfd.exe
  2⤵
  PID:2884
- C:\Windows\System\rJUhawC.exe
  C:\Windows\System\rJUhawC.exe
  2⤵
  PID:2400
- C:\Windows\System\JbjOkTN.exe
  C:\Windows\System\JbjOkTN.exe
  2⤵
  PID:2676
- C:\Windows\System\xXEVUxb.exe
  C:\Windows\System\xXEVUxb.exe
  2⤵
  PID:2852
- C:\Windows\System\KemgQoN.exe
  C:\Windows\System\KemgQoN.exe
  2⤵
  PID:1708
- C:\Windows\System\PBLbkAP.exe
  C:\Windows\System\PBLbkAP.exe
  2⤵
  PID:2916
- C:\Windows\System\ImbefgK.exe
  C:\Windows\System\ImbefgK.exe
  2⤵
  PID:1116
- C:\Windows\System\bjIUozZ.exe
  C:\Windows\System\bjIUozZ.exe
  2⤵
  PID:1800
- C:\Windows\System\OcpSzIK.exe
  C:\Windows\System\OcpSzIK.exe
  2⤵
  PID:2544
- C:\Windows\System\lIhBfQl.exe
  C:\Windows\System\lIhBfQl.exe
  2⤵
  PID:2452
- C:\Windows\System\wPmKCEx.exe
  C:\Windows\System\wPmKCEx.exe
  2⤵
  PID:2132
- C:\Windows\System\pEceVhV.exe
  C:\Windows\System\pEceVhV.exe
  2⤵
  PID:1184
- C:\Windows\System\aINBVhR.exe
  C:\Windows\System\aINBVhR.exe
  2⤵
  PID:1612
- C:\Windows\System\ZxSDUvZ.exe
  C:\Windows\System\ZxSDUvZ.exe
  2⤵
  PID:2804
- C:\Windows\System\GJRbrDF.exe
  C:\Windows\System\GJRbrDF.exe
  2⤵
  PID:1944
- C:\Windows\System\sWQCxpV.exe
  C:\Windows\System\sWQCxpV.exe
  2⤵
  PID:2924
- C:\Windows\System\nOgLCZA.exe
  C:\Windows\System\nOgLCZA.exe
  2⤵
  PID:2092
- C:\Windows\System\yidrdoj.exe
  C:\Windows\System\yidrdoj.exe
  2⤵
  PID:2872
- C:\Windows\System\OmMVUgm.exe
  C:\Windows\System\OmMVUgm.exe
  2⤵
  PID:2376
- C:\Windows\System\HsvgPtH.exe
  C:\Windows\System\HsvgPtH.exe
  2⤵
  PID:1056
- C:\Windows\System\muhWRZE.exe
  C:\Windows\System\muhWRZE.exe
  2⤵
  PID:2860
- C:\Windows\System\htCYKrE.exe
  C:\Windows\System\htCYKrE.exe
  2⤵
  PID:2384
- C:\Windows\System\GVjRcmC.exe
  C:\Windows\System\GVjRcmC.exe
  2⤵
  PID:1784
- C:\Windows\System\kvduNvd.exe
  C:\Windows\System\kvduNvd.exe
  2⤵
  PID:3052
- C:\Windows\System\jQdLGgt.exe
  C:\Windows\System\jQdLGgt.exe
  2⤵
  PID:2004
- C:\Windows\System\lKOSBqN.exe
  C:\Windows\System\lKOSBqN.exe
  2⤵
  PID:2372
- C:\Windows\System\ZpNtojc.exe
  C:\Windows\System\ZpNtojc.exe
  2⤵
  PID:2960
- C:\Windows\System\RxuhXde.exe
  C:\Windows\System\RxuhXde.exe
  2⤵
  PID:1160
- C:\Windows\System\MLZcjpe.exe
  C:\Windows\System\MLZcjpe.exe
  2⤵
  PID:2780
- C:\Windows\System\HeOebZD.exe
  C:\Windows\System\HeOebZD.exe
  2⤵
  PID:2404
- C:\Windows\System\gnelmuF.exe
  C:\Windows\System\gnelmuF.exe
  2⤵
  PID:3024
- C:\Windows\System\rIybblV.exe
  C:\Windows\System\rIybblV.exe
  2⤵
  PID:2320
- C:\Windows\System\jmYOhTx.exe
  C:\Windows\System\jmYOhTx.exe
  2⤵
  PID:2512
- C:\Windows\System\sxikpCi.exe
  C:\Windows\System\sxikpCi.exe
  2⤵
  PID:2288
- C:\Windows\System\GoSVlMx.exe
  C:\Windows\System\GoSVlMx.exe
  2⤵
  PID:2652
- C:\Windows\System\ISjuBCh.exe
  C:\Windows\System\ISjuBCh.exe
  2⤵
  PID:1912
- C:\Windows\System\MBhjuSG.exe
  C:\Windows\System\MBhjuSG.exe
  2⤵
  PID:388
- C:\Windows\System\rjzqcUj.exe
  C:\Windows\System\rjzqcUj.exe
  2⤵
  PID:2272
- C:\Windows\System\caCrHAu.exe
  C:\Windows\System\caCrHAu.exe
  2⤵
  PID:680
- C:\Windows\System\DJLmoOC.exe
  C:\Windows\System\DJLmoOC.exe
  2⤵
  PID:3088
- C:\Windows\System\ftxsjrB.exe
  C:\Windows\System\ftxsjrB.exe
  2⤵
  PID:3112
- C:\Windows\System\MyOfBnK.exe
  C:\Windows\System\MyOfBnK.exe
  2⤵
  PID:3136
- C:\Windows\System\EiBtDfg.exe
  C:\Windows\System\EiBtDfg.exe
  2⤵
  PID:3152
- C:\Windows\System\WNrASAg.exe
  C:\Windows\System\WNrASAg.exe
  2⤵
  PID:3172
- C:\Windows\System\OpHNLtT.exe
  C:\Windows\System\OpHNLtT.exe
  2⤵
  PID:3196
- C:\Windows\System\GSuNbDA.exe
  C:\Windows\System\GSuNbDA.exe
  2⤵
  PID:3212
- C:\Windows\System\jIfRltY.exe
  C:\Windows\System\jIfRltY.exe
  2⤵
  PID:3236
- C:\Windows\System\BQJbSIt.exe
  C:\Windows\System\BQJbSIt.exe
  2⤵
  PID:3252
- C:\Windows\System\QPcmUuX.exe
  C:\Windows\System\QPcmUuX.exe
  2⤵
  PID:3272
- C:\Windows\System\sKgcaZz.exe
  C:\Windows\System\sKgcaZz.exe
  2⤵
  PID:3292
- C:\Windows\System\KiCyyrQ.exe
  C:\Windows\System\KiCyyrQ.exe
  2⤵
  PID:3312
- C:\Windows\System\jFAqNLq.exe
  C:\Windows\System\jFAqNLq.exe
  2⤵
  PID:3332
- C:\Windows\System\xcLJLBj.exe
  C:\Windows\System\xcLJLBj.exe
  2⤵
  PID:3356
- C:\Windows\System\tenVewT.exe
  C:\Windows\System\tenVewT.exe
  2⤵
  PID:3372
- C:\Windows\System\XIPbidx.exe
  C:\Windows\System\XIPbidx.exe
  2⤵
  PID:3396
- C:\Windows\System\KfiEbPS.exe
  C:\Windows\System\KfiEbPS.exe
  2⤵
  PID:3412
- C:\Windows\System\EKiZygp.exe
  C:\Windows\System\EKiZygp.exe
  2⤵
  PID:3436
- C:\Windows\System\SSVsFjR.exe
  C:\Windows\System\SSVsFjR.exe
  2⤵
  PID:3452
- C:\Windows\System\HxwUHXJ.exe
  C:\Windows\System\HxwUHXJ.exe
  2⤵
  PID:3476
- C:\Windows\System\xFPKczQ.exe
  C:\Windows\System\xFPKczQ.exe
  2⤵
  PID:3492
- C:\Windows\System\ogXWuQO.exe
  C:\Windows\System\ogXWuQO.exe
  2⤵
  PID:3516
- C:\Windows\System\eWJiMDc.exe
  C:\Windows\System\eWJiMDc.exe
  2⤵
  PID:3532
- C:\Windows\System\ZSMpJLn.exe
  C:\Windows\System\ZSMpJLn.exe
  2⤵
  PID:3552
- C:\Windows\System\YUazota.exe
  C:\Windows\System\YUazota.exe
  2⤵
  PID:3572
- C:\Windows\System\ZwPQVbp.exe
  C:\Windows\System\ZwPQVbp.exe
  2⤵
  PID:3596
- C:\Windows\System\FhvqRvC.exe
  C:\Windows\System\FhvqRvC.exe
  2⤵
  PID:3612
- C:\Windows\System\IIlJOmK.exe
  C:\Windows\System\IIlJOmK.exe
  2⤵
  PID:3632
- C:\Windows\System\sBRXkIH.exe
  C:\Windows\System\sBRXkIH.exe
  2⤵
  PID:3652
- C:\Windows\System\nZyRwYz.exe
  C:\Windows\System\nZyRwYz.exe
  2⤵
  PID:3672
- C:\Windows\System\vYmCAkq.exe
  C:\Windows\System\vYmCAkq.exe
  2⤵
  PID:3696
- C:\Windows\System\LetXsyZ.exe
  C:\Windows\System\LetXsyZ.exe
  2⤵
  PID:3720
- C:\Windows\System\miYSXbB.exe
  C:\Windows\System\miYSXbB.exe
  2⤵
  PID:3736
- C:\Windows\System\yguBudr.exe
  C:\Windows\System\yguBudr.exe
  2⤵
  PID:3752
- C:\Windows\System\FtzNTXP.exe
  C:\Windows\System\FtzNTXP.exe
  2⤵
  PID:3768
- C:\Windows\System\VAIamRN.exe
  C:\Windows\System\VAIamRN.exe
  2⤵
  PID:3784
- C:\Windows\System\efliXsZ.exe
  C:\Windows\System\efliXsZ.exe
  2⤵
  PID:3816
- C:\Windows\System\UBjaBOU.exe
  C:\Windows\System\UBjaBOU.exe
  2⤵
  PID:3836
- C:\Windows\System\rWGYTlE.exe
  C:\Windows\System\rWGYTlE.exe
  2⤵
  PID:3852
- C:\Windows\System\tkNDZTc.exe
  C:\Windows\System\tkNDZTc.exe
  2⤵
  PID:3872
- C:\Windows\System\QZgYFkD.exe
  C:\Windows\System\QZgYFkD.exe
  2⤵
  PID:3888
- C:\Windows\System\KlceBpT.exe
  C:\Windows\System\KlceBpT.exe
  2⤵
  PID:3924
- C:\Windows\System\NQBslPg.exe
  C:\Windows\System\NQBslPg.exe
  2⤵
  PID:3940
- C:\Windows\System\fvCaLVU.exe
  C:\Windows\System\fvCaLVU.exe
  2⤵
  PID:3956
- C:\Windows\System\WzPuLVT.exe
  C:\Windows\System\WzPuLVT.exe
  2⤵
  PID:3972
- C:\Windows\System\WkbAQqU.exe
  C:\Windows\System\WkbAQqU.exe
  2⤵
  PID:3988
- C:\Windows\System\eHAfnEz.exe
  C:\Windows\System\eHAfnEz.exe
  2⤵
  PID:4004
- C:\Windows\System\FOZiTIu.exe
  C:\Windows\System\FOZiTIu.exe
  2⤵
  PID:4020
- C:\Windows\System\lwHJfXL.exe
  C:\Windows\System\lwHJfXL.exe
  2⤵
  PID:4052
- C:\Windows\System\oPfdXoY.exe
  C:\Windows\System\oPfdXoY.exe
  2⤵
  PID:4068
- C:\Windows\System\rGCbwqU.exe
  C:\Windows\System\rGCbwqU.exe
  2⤵
  PID:4084
- C:\Windows\System\NflzKgy.exe
  C:\Windows\System\NflzKgy.exe
  2⤵
  PID:3084
- C:\Windows\System\YcBcjkP.exe
  C:\Windows\System\YcBcjkP.exe
  2⤵
  PID:3100
- C:\Windows\System\cHUySHW.exe
  C:\Windows\System\cHUySHW.exe
  2⤵
  PID:3124
- C:\Windows\System\nDyNkEL.exe
  C:\Windows\System\nDyNkEL.exe
  2⤵
  PID:3164
- C:\Windows\System\whDuLzn.exe
  C:\Windows\System\whDuLzn.exe
  2⤵
  PID:3192
- C:\Windows\System\EpCVBYT.exe
  C:\Windows\System\EpCVBYT.exe
  2⤵
  PID:3328
- C:\Windows\System\qUYaIsg.exe
  C:\Windows\System\qUYaIsg.exe
  2⤵
  PID:3344
- C:\Windows\System\aWEaFXe.exe
  C:\Windows\System\aWEaFXe.exe
  2⤵
  PID:3388
- C:\Windows\System\SXLaEab.exe
  C:\Windows\System\SXLaEab.exe
  2⤵
  PID:3428
- C:\Windows\System\tuDmEcW.exe
  C:\Windows\System\tuDmEcW.exe
  2⤵
  PID:3468
- C:\Windows\System\xxvpSQk.exe
  C:\Windows\System\xxvpSQk.exe
  2⤵
  PID:3488
- C:\Windows\System\nizZUgF.exe
  C:\Windows\System\nizZUgF.exe
  2⤵
  PID:3504
- C:\Windows\System\mOTZqcA.exe
  C:\Windows\System\mOTZqcA.exe
  2⤵
  PID:3544
- C:\Windows\System\AHMkKNv.exe
  C:\Windows\System\AHMkKNv.exe
  2⤵
  PID:3584
- C:\Windows\System\zrRBAGf.exe
  C:\Windows\System\zrRBAGf.exe
  2⤵
  PID:3604
- C:\Windows\System\ephfsyx.exe
  C:\Windows\System\ephfsyx.exe
  2⤵
  PID:3640
- C:\Windows\System\wSBlmCX.exe
  C:\Windows\System\wSBlmCX.exe
  2⤵
  PID:3668
- C:\Windows\System\VraoHVN.exe
  C:\Windows\System\VraoHVN.exe
  2⤵
  PID:3692
- C:\Windows\System\eVhNzBX.exe
  C:\Windows\System\eVhNzBX.exe
  2⤵
  PID:3728
- C:\Windows\System\hglQbHr.exe
  C:\Windows\System\hglQbHr.exe
  2⤵
  PID:3760
- C:\Windows\System\waTIWhF.exe
  C:\Windows\System\waTIWhF.exe
  2⤵
  PID:3744
- C:\Windows\System\lZPOflG.exe
  C:\Windows\System\lZPOflG.exe
  2⤵
  PID:3844
- C:\Windows\System\JCNlPWU.exe
  C:\Windows\System\JCNlPWU.exe
  2⤵
  PID:3868
- C:\Windows\System\EVfJTtb.exe
  C:\Windows\System\EVfJTtb.exe
  2⤵
  PID:3916
- C:\Windows\System\vBERfje.exe
  C:\Windows\System\vBERfje.exe
  2⤵
  PID:4064
- C:\Windows\System\bKTOIGS.exe
  C:\Windows\System\bKTOIGS.exe
  2⤵
  PID:3128
- C:\Windows\System\BbLAnAf.exe
  C:\Windows\System\BbLAnAf.exe
  2⤵
  PID:3996
- C:\Windows\System\JLKQjaE.exe
  C:\Windows\System\JLKQjaE.exe
  2⤵
  PID:3096
- C:\Windows\System\yuARaUx.exe
  C:\Windows\System\yuARaUx.exe
  2⤵
  PID:4048
- C:\Windows\System\FDkyvXV.exe
  C:\Windows\System\FDkyvXV.exe
  2⤵
  PID:3160
- C:\Windows\System\mQgVZCw.exe
  C:\Windows\System\mQgVZCw.exe
  2⤵
  PID:3204
- C:\Windows\System\qohUGbC.exe
  C:\Windows\System\qohUGbC.exe
  2⤵
  PID:3244
- C:\Windows\System\hmJKVMy.exe
  C:\Windows\System\hmJKVMy.exe
  2⤵
  PID:3348
- C:\Windows\System\fIrtALM.exe
  C:\Windows\System\fIrtALM.exe
  2⤵
  PID:3408
- C:\Windows\System\mOyTENv.exe
  C:\Windows\System\mOyTENv.exe
  2⤵
  PID:3320
- C:\Windows\System\vsRDitd.exe
  C:\Windows\System\vsRDitd.exe
  2⤵
  PID:3464
- C:\Windows\System\bWFwgQl.exe
  C:\Windows\System\bWFwgQl.exe
  2⤵
  PID:3512
- C:\Windows\System\ZuUlTRX.exe
  C:\Windows\System\ZuUlTRX.exe
  2⤵
  PID:3708
- C:\Windows\System\TRcdUVq.exe
  C:\Windows\System\TRcdUVq.exe
  2⤵
  PID:3812
- C:\Windows\System\brIlGqK.exe
  C:\Windows\System\brIlGqK.exe
  2⤵
  PID:3900
- C:\Windows\System\RVFXXuo.exe
  C:\Windows\System\RVFXXuo.exe
  2⤵
  PID:3780
- C:\Windows\System\VGhWkRl.exe
  C:\Windows\System\VGhWkRl.exe
  2⤵
  PID:4016
- C:\Windows\System\wqCgdLw.exe
  C:\Windows\System\wqCgdLw.exe
  2⤵
  PID:3624
- C:\Windows\System\FiWMQFi.exe
  C:\Windows\System\FiWMQFi.exe
  2⤵
  PID:3828
- C:\Windows\System\tjkyMgT.exe
  C:\Windows\System\tjkyMgT.exe
  2⤵
  PID:3188
- C:\Windows\System\lOGHkRo.exe
  C:\Windows\System\lOGHkRo.exe
  2⤵
  PID:4044
- C:\Windows\System\TbylZzF.exe
  C:\Windows\System\TbylZzF.exe
  2⤵
  PID:3300
- C:\Windows\System\YjKcSZT.exe
  C:\Windows\System\YjKcSZT.exe
  2⤵
  PID:3380
- C:\Windows\System\kIyJIAm.exe
  C:\Windows\System\kIyJIAm.exe
  2⤵
  PID:4080
- C:\Windows\System\UVNzERt.exe
  C:\Windows\System\UVNzERt.exe
  2⤵
  PID:4032
- C:\Windows\System\eHlOcSd.exe
  C:\Windows\System\eHlOcSd.exe
  2⤵
  PID:3384
- C:\Windows\System\kmQFprf.exe
  C:\Windows\System\kmQFprf.exe
  2⤵
  PID:4028
- C:\Windows\System\LZeBtrf.exe
  C:\Windows\System\LZeBtrf.exe
  2⤵
  PID:3620
- C:\Windows\System\UucALeT.exe
  C:\Windows\System\UucALeT.exe
  2⤵
  PID:3260
- C:\Windows\System\iLbSTqe.exe
  C:\Windows\System\iLbSTqe.exe
  2⤵
  PID:3404
- C:\Windows\System\MPuLzlk.exe
  C:\Windows\System\MPuLzlk.exe
  2⤵
  PID:3644
- C:\Windows\System\qEjbuAe.exe
  C:\Windows\System\qEjbuAe.exe
  2⤵
  PID:3980
- C:\Windows\System\SmtknmH.exe
  C:\Windows\System\SmtknmH.exe
  2⤵
  PID:3776
- C:\Windows\System\mwRgBDj.exe
  C:\Windows\System\mwRgBDj.exe
  2⤵
  PID:1568
- C:\Windows\System\VTUrYeT.exe
  C:\Windows\System\VTUrYeT.exe
  2⤵
  PID:3076
- C:\Windows\System\YoswwlJ.exe
  C:\Windows\System\YoswwlJ.exe
  2⤵
  PID:3912
- C:\Windows\System\xvtDiyA.exe
  C:\Windows\System\xvtDiyA.exe
  2⤵
  PID:3180
- C:\Windows\System\bSMioxM.exe
  C:\Windows\System\bSMioxM.exe
  2⤵
  PID:3920
- C:\Windows\System\YCzzcZu.exe
  C:\Windows\System\YCzzcZu.exe
  2⤵
  PID:3688
- C:\Windows\System\lwcKkiJ.exe
  C:\Windows\System\lwcKkiJ.exe
  2⤵
  PID:3588
- C:\Windows\System\YrOszQx.exe
  C:\Windows\System\YrOszQx.exe
  2⤵
  PID:3368
- C:\Windows\System\gbAvrcF.exe
  C:\Windows\System\gbAvrcF.exe
  2⤵
  PID:3220
- C:\Windows\System\FbBNgRg.exe
  C:\Windows\System\FbBNgRg.exe
  2⤵
  PID:3984
- C:\Windows\System\NjdIBoG.exe
  C:\Windows\System\NjdIBoG.exe
  2⤵
  PID:4108
- C:\Windows\System\FvmIVaU.exe
  C:\Windows\System\FvmIVaU.exe
  2⤵
  PID:4124
- C:\Windows\System\bpuzDmT.exe
  C:\Windows\System\bpuzDmT.exe
  2⤵
  PID:4140
- C:\Windows\System\IRjPnHt.exe
  C:\Windows\System\IRjPnHt.exe
  2⤵
  PID:4160
- C:\Windows\System\YJLGzAh.exe
  C:\Windows\System\YJLGzAh.exe
  2⤵
  PID:4176
- C:\Windows\System\zEOeKLb.exe
  C:\Windows\System\zEOeKLb.exe
  2⤵
  PID:4192
- C:\Windows\System\OKJRdYH.exe
  C:\Windows\System\OKJRdYH.exe
  2⤵
  PID:4208
- C:\Windows\System\UHxbEGT.exe
  C:\Windows\System\UHxbEGT.exe
  2⤵
  PID:4224
- C:\Windows\System\QccuGSy.exe
  C:\Windows\System\QccuGSy.exe
  2⤵
  PID:4240
- C:\Windows\System\JiOjxjI.exe
  C:\Windows\System\JiOjxjI.exe
  2⤵
  PID:4256
- C:\Windows\System\JkNbdvi.exe
  C:\Windows\System\JkNbdvi.exe
  2⤵
  PID:4276
- C:\Windows\System\HaIhRYK.exe
  C:\Windows\System\HaIhRYK.exe
  2⤵
  PID:4296
- C:\Windows\System\ZGTExBm.exe
  C:\Windows\System\ZGTExBm.exe
  2⤵
  PID:4320
- C:\Windows\System\ytbVoOn.exe
  C:\Windows\System\ytbVoOn.exe
  2⤵
  PID:4336
- C:\Windows\System\pRYcwtV.exe
  C:\Windows\System\pRYcwtV.exe
  2⤵
  PID:4352
- C:\Windows\System\iifcXob.exe
  C:\Windows\System\iifcXob.exe
  2⤵
  PID:4368
- C:\Windows\System\QtsxplJ.exe
  C:\Windows\System\QtsxplJ.exe
  2⤵
  PID:4384
- C:\Windows\System\ROCjetV.exe
  C:\Windows\System\ROCjetV.exe
  2⤵
  PID:4400
- C:\Windows\System\kcJhFUp.exe
  C:\Windows\System\kcJhFUp.exe
  2⤵
  PID:4416
- C:\Windows\System\fcuRKFn.exe
  C:\Windows\System\fcuRKFn.exe
  2⤵
  PID:4432
- C:\Windows\System\XPcIEEp.exe
  C:\Windows\System\XPcIEEp.exe
  2⤵
  PID:4448
- C:\Windows\System\wfROhVr.exe
  C:\Windows\System\wfROhVr.exe
  2⤵
  PID:4476
- C:\Windows\System\NjgVhjp.exe
  C:\Windows\System\NjgVhjp.exe
  2⤵
  PID:4492
- C:\Windows\System\uTIbAdq.exe
  C:\Windows\System\uTIbAdq.exe
  2⤵
  PID:4508
- C:\Windows\System\NRNZACr.exe
  C:\Windows\System\NRNZACr.exe
  2⤵
  PID:4528
- C:\Windows\System\rcnGdtb.exe
  C:\Windows\System\rcnGdtb.exe
  2⤵
  PID:4544
- C:\Windows\System\BAgostk.exe
  C:\Windows\System\BAgostk.exe
  2⤵
  PID:4560
- C:\Windows\System\hQKDqVx.exe
  C:\Windows\System\hQKDqVx.exe
  2⤵
  PID:4580
- C:\Windows\System\dvSBabz.exe
  C:\Windows\System\dvSBabz.exe
  2⤵
  PID:4596
- C:\Windows\System\bSmFMPs.exe
  C:\Windows\System\bSmFMPs.exe
  2⤵
  PID:4664
- C:\Windows\System\vViuYmv.exe
  C:\Windows\System\vViuYmv.exe
  2⤵
  PID:4688
- C:\Windows\System\ZWPlkkm.exe
  C:\Windows\System\ZWPlkkm.exe
  2⤵
  PID:4704
- C:\Windows\System\BbTyCZy.exe
  C:\Windows\System\BbTyCZy.exe
  2⤵
  PID:4720
- C:\Windows\System\NxPqDBf.exe
  C:\Windows\System\NxPqDBf.exe
  2⤵
  PID:4736
- C:\Windows\System\CCnSDQg.exe
  C:\Windows\System\CCnSDQg.exe
  2⤵
  PID:4752
- C:\Windows\System\trZbcXo.exe
  C:\Windows\System\trZbcXo.exe
  2⤵
  PID:4768
- C:\Windows\System\MUMyILC.exe
  C:\Windows\System\MUMyILC.exe
  2⤵
  PID:4788
- C:\Windows\System\QynQwDS.exe
  C:\Windows\System\QynQwDS.exe
  2⤵
  PID:4840
- C:\Windows\System\xTzAUBP.exe
  C:\Windows\System\xTzAUBP.exe
  2⤵
  PID:4856
- C:\Windows\System\VXuOwnW.exe
  C:\Windows\System\VXuOwnW.exe
  2⤵
  PID:4872
- C:\Windows\System\LZPUREs.exe
  C:\Windows\System\LZPUREs.exe
  2⤵
  PID:4892
- C:\Windows\System\oUkZyzG.exe
  C:\Windows\System\oUkZyzG.exe
  2⤵
  PID:4912
- C:\Windows\System\ahVUoHc.exe
  C:\Windows\System\ahVUoHc.exe
  2⤵
  PID:4932
- C:\Windows\System\TjeNtiu.exe
  C:\Windows\System\TjeNtiu.exe
  2⤵
  PID:4952
- C:\Windows\System\wnqVngD.exe
  C:\Windows\System\wnqVngD.exe
  2⤵
  PID:4972
- C:\Windows\System\rXcjlLh.exe
  C:\Windows\System\rXcjlLh.exe
  2⤵
  PID:4988
- C:\Windows\System\PHMwglc.exe
  C:\Windows\System\PHMwglc.exe
  2⤵
  PID:5004
- C:\Windows\System\pddbmmr.exe
  C:\Windows\System\pddbmmr.exe
  2⤵
  PID:5020
- C:\Windows\System\NabVrKg.exe
  C:\Windows\System\NabVrKg.exe
  2⤵
  PID:5036
- C:\Windows\System\fQleXse.exe
  C:\Windows\System\fQleXse.exe
  2⤵
  PID:5056
- C:\Windows\System\EsEOtoa.exe
  C:\Windows\System\EsEOtoa.exe
  2⤵
  PID:5072
- C:\Windows\System\vEvIviX.exe
  C:\Windows\System\vEvIviX.exe
  2⤵
  PID:5092
- C:\Windows\System\CDqPtzG.exe
  C:\Windows\System\CDqPtzG.exe
  2⤵
  PID:5108
- C:\Windows\System\cQSzCXM.exe
  C:\Windows\System\cQSzCXM.exe
  2⤵
  PID:3592
- C:\Windows\System\CtEqkLR.exe
  C:\Windows\System\CtEqkLR.exe
  2⤵
  PID:4168
- C:\Windows\System\hvfqJuf.exe
  C:\Windows\System\hvfqJuf.exe
  2⤵
  PID:4200
- C:\Windows\System\nHDpiNe.exe
  C:\Windows\System\nHDpiNe.exe
  2⤵
  PID:4204
- C:\Windows\System\OfQGaxf.exe
  C:\Windows\System\OfQGaxf.exe
  2⤵
  PID:4220
- C:\Windows\System\UBXwpmk.exe
  C:\Windows\System\UBXwpmk.exe
  2⤵
  PID:4252
- C:\Windows\System\RYAsODX.exe
  C:\Windows\System\RYAsODX.exe
  2⤵
  PID:4272
- C:\Windows\System\cwmEVdd.exe
  C:\Windows\System\cwmEVdd.exe
  2⤵
  PID:4316
- C:\Windows\System\WNjPnxw.exe
  C:\Windows\System\WNjPnxw.exe
  2⤵
  PID:4376
- C:\Windows\System\rpMlSse.exe
  C:\Windows\System\rpMlSse.exe
  2⤵
  PID:4392
- C:\Windows\System\oajYLmx.exe
  C:\Windows\System\oajYLmx.exe
  2⤵
  PID:4440
- C:\Windows\System\tHDNRvp.exe
  C:\Windows\System\tHDNRvp.exe
  2⤵
  PID:4456
- C:\Windows\System\uyjqaTr.exe
  C:\Windows\System\uyjqaTr.exe
  2⤵
  PID:4516
- C:\Windows\System\RRjoeFj.exe
  C:\Windows\System\RRjoeFj.exe
  2⤵
  PID:4536
- C:\Windows\System\SNOlqeK.exe
  C:\Windows\System\SNOlqeK.exe
  2⤵
  PID:4588
- C:\Windows\System\IyxTiUT.exe
  C:\Windows\System\IyxTiUT.exe
  2⤵
  PID:4612
- C:\Windows\System\uujiLXN.exe
  C:\Windows\System\uujiLXN.exe
  2⤵
  PID:4628
- C:\Windows\System\vEsTBMG.exe
  C:\Windows\System\vEsTBMG.exe
  2⤵
  PID:4644
- C:\Windows\System\OUdBrQd.exe
  C:\Windows\System\OUdBrQd.exe
  2⤵
  PID:4712
- C:\Windows\System\CCxEwEK.exe
  C:\Windows\System\CCxEwEK.exe
  2⤵
  PID:4716
- C:\Windows\System\NysVqMj.exe
  C:\Windows\System\NysVqMj.exe
  2⤵
  PID:4728
- C:\Windows\System\lgjZqNd.exe
  C:\Windows\System\lgjZqNd.exe
  2⤵
  PID:4776
- C:\Windows\System\QUMlvsL.exe
  C:\Windows\System\QUMlvsL.exe
  2⤵
  PID:4800
- C:\Windows\System\MUBAnGi.exe
  C:\Windows\System\MUBAnGi.exe
  2⤵
  PID:4828
- C:\Windows\System\ICXJtZG.exe
  C:\Windows\System\ICXJtZG.exe
  2⤵
  PID:4884
- C:\Windows\System\kPTpDYy.exe
  C:\Windows\System\kPTpDYy.exe
  2⤵
  PID:4928
- C:\Windows\System\RPDHrqs.exe
  C:\Windows\System\RPDHrqs.exe
  2⤵
  PID:5064
- C:\Windows\System\kZKQSHf.exe
  C:\Windows\System\kZKQSHf.exe
  2⤵
  PID:4864
- C:\Windows\System\MkNCTDv.exe
  C:\Windows\System\MkNCTDv.exe
  2⤵
  PID:5012
- C:\Windows\System\pxsZrCH.exe
  C:\Windows\System\pxsZrCH.exe
  2⤵
  PID:5084
- C:\Windows\System\JFVvTIM.exe
  C:\Windows\System\JFVvTIM.exe
  2⤵
  PID:4908
- C:\Windows\System\zsvjZyN.exe
  C:\Windows\System\zsvjZyN.exe
  2⤵
  PID:5044
- C:\Windows\System\LKhWbJs.exe
  C:\Windows\System\LKhWbJs.exe
  2⤵
  PID:4104
- C:\Windows\System\ZZdQxEK.exe
  C:\Windows\System\ZZdQxEK.exe
  2⤵
  PID:4304
- C:\Windows\System\ZXsjEFl.exe
  C:\Windows\System\ZXsjEFl.exe
  2⤵
  PID:4288
- C:\Windows\System\btnHzAE.exe
  C:\Windows\System\btnHzAE.exe
  2⤵
  PID:4284
- C:\Windows\System\RvaFlno.exe
  C:\Windows\System\RvaFlno.exe
  2⤵
  PID:4360
- C:\Windows\System\LIWsmNg.exe
  C:\Windows\System\LIWsmNg.exe
  2⤵
  PID:4396
- C:\Windows\System\csbffLv.exe
  C:\Windows\System\csbffLv.exe
  2⤵
  PID:4488
- C:\Windows\System\ySEgcDt.exe
  C:\Windows\System\ySEgcDt.exe
  2⤵
  PID:4500
- C:\Windows\System\TMMEQhp.exe
  C:\Windows\System\TMMEQhp.exe
  2⤵
  PID:4636
- C:\Windows\System\UirrBdW.exe
  C:\Windows\System\UirrBdW.exe
  2⤵
  PID:4676
- C:\Windows\System\ZOUbVgz.exe
  C:\Windows\System\ZOUbVgz.exe
  2⤵
  PID:4624
- C:\Windows\System\DGiZUMe.exe
  C:\Windows\System\DGiZUMe.exe
  2⤵
  PID:4744
- C:\Windows\System\iQixxri.exe
  C:\Windows\System\iQixxri.exe
  2⤵
  PID:4748
- C:\Windows\System\UCebVXO.exe
  C:\Windows\System\UCebVXO.exe
  2⤵
  PID:4820
- C:\Windows\System\vLWOMsc.exe
  C:\Windows\System\vLWOMsc.exe
  2⤵
  PID:4832
- C:\Windows\System\wjSlwFp.exe
  C:\Windows\System\wjSlwFp.exe
  2⤵
  PID:4996
- C:\Windows\System\tBHWPZp.exe
  C:\Windows\System\tBHWPZp.exe
  2⤵
  PID:5028
- C:\Windows\System\diRbhCw.exe
  C:\Windows\System\diRbhCw.exe
  2⤵
  PID:4152
- C:\Windows\System\LvolHWr.exe
  C:\Windows\System\LvolHWr.exe
  2⤵
  PID:4156
- C:\Windows\System\QEnzEDU.exe
  C:\Windows\System\QEnzEDU.exe
  2⤵
  PID:4640
- C:\Windows\System\prSCKXC.exe
  C:\Windows\System\prSCKXC.exe
  2⤵
  PID:4216
- C:\Windows\System\HnyoiPM.exe
  C:\Windows\System\HnyoiPM.exe
  2⤵
  PID:4328
- C:\Windows\System\mvfcDmM.exe
  C:\Windows\System\mvfcDmM.exe
  2⤵
  PID:4504
- C:\Windows\System\miYppxa.exe
  C:\Windows\System\miYppxa.exe
  2⤵
  PID:4672
- C:\Windows\System\trhkJKS.exe
  C:\Windows\System\trhkJKS.exe
  2⤵
  PID:4572
- C:\Windows\System\sfMQCom.exe
  C:\Windows\System\sfMQCom.exe
  2⤵
  PID:4620
- C:\Windows\System\NbRFMTU.exe
  C:\Windows\System\NbRFMTU.exe
  2⤵
  PID:5304
- C:\Windows\System\LddvecL.exe
  C:\Windows\System\LddvecL.exe
  2⤵
  PID:5328
- C:\Windows\System\KLavwYP.exe
  C:\Windows\System\KLavwYP.exe
  2⤵
  PID:5344
- C:\Windows\System\IJIOuzC.exe
  C:\Windows\System\IJIOuzC.exe
  2⤵
  PID:5360
- C:\Windows\System\RpZzkvk.exe
  C:\Windows\System\RpZzkvk.exe
  2⤵
  PID:5380
- C:\Windows\System\bhdJTMy.exe
  C:\Windows\System\bhdJTMy.exe
  2⤵
  PID:5400
- C:\Windows\System\sZpVqWq.exe
  C:\Windows\System\sZpVqWq.exe
  2⤵
  PID:5416
- C:\Windows\System\pPMvwWZ.exe
  C:\Windows\System\pPMvwWZ.exe
  2⤵
  PID:5436
- C:\Windows\System\vyFdpeg.exe
  C:\Windows\System\vyFdpeg.exe
  2⤵
  PID:5452
- C:\Windows\System\REjpaQX.exe
  C:\Windows\System\REjpaQX.exe
  2⤵
  PID:5472
- C:\Windows\System\KwMrdqB.exe
  C:\Windows\System\KwMrdqB.exe
  2⤵
  PID:5532
- C:\Windows\System\iGFVhlc.exe
  C:\Windows\System\iGFVhlc.exe
  2⤵
  PID:5548
- C:\Windows\System\hLxMKEC.exe
  C:\Windows\System\hLxMKEC.exe
  2⤵
  PID:5564
- C:\Windows\System\MzqvapZ.exe
  C:\Windows\System\MzqvapZ.exe
  2⤵
  PID:5580
- C:\Windows\System\SzezWcf.exe
  C:\Windows\System\SzezWcf.exe
  2⤵
  PID:5604
- C:\Windows\System\GwJtiva.exe
  C:\Windows\System\GwJtiva.exe
  2⤵
  PID:5620
- C:\Windows\System\JYPAupj.exe
  C:\Windows\System\JYPAupj.exe
  2⤵
  PID:5640
- C:\Windows\System\wkarzya.exe
  C:\Windows\System\wkarzya.exe
  2⤵
  PID:5656
- C:\Windows\System\GfkWZvl.exe
  C:\Windows\System\GfkWZvl.exe
  2⤵
  PID:5672
- C:\Windows\System\dcXhxyc.exe
  C:\Windows\System\dcXhxyc.exe
  2⤵
  PID:5692
- C:\Windows\System\PxOGnsW.exe
  C:\Windows\System\PxOGnsW.exe
  2⤵
  PID:5712
- C:\Windows\System\VDWIEBi.exe
  C:\Windows\System\VDWIEBi.exe
  2⤵
  PID:5728
- C:\Windows\System\QXzrUkI.exe
  C:\Windows\System\QXzrUkI.exe
  2⤵
  PID:5748
- C:\Windows\System\bQMHqTr.exe
  C:\Windows\System\bQMHqTr.exe
  2⤵
  PID:5764
- C:\Windows\System\OrFoSYh.exe
  C:\Windows\System\OrFoSYh.exe
  2⤵
  PID:5780
- C:\Windows\System\zmkpEpp.exe
  C:\Windows\System\zmkpEpp.exe
  2⤵
  PID:5796
- C:\Windows\System\pzHxVUA.exe
  C:\Windows\System\pzHxVUA.exe
  2⤵
  PID:5812
- C:\Windows\System\PSzWKtx.exe
  C:\Windows\System\PSzWKtx.exe
  2⤵
  PID:5828
- C:\Windows\System\cQdXIES.exe
  C:\Windows\System\cQdXIES.exe
  2⤵
  PID:5848
- C:\Windows\System\NqQktfq.exe
  C:\Windows\System\NqQktfq.exe
  2⤵
  PID:5864
- C:\Windows\System\VWKKFMi.exe
  C:\Windows\System\VWKKFMi.exe
  2⤵
  PID:5880
- C:\Windows\System\XynkDSq.exe
  C:\Windows\System\XynkDSq.exe
  2⤵
  PID:5900
- C:\Windows\System\pvCrStp.exe
  C:\Windows\System\pvCrStp.exe
  2⤵
  PID:5916
- C:\Windows\System\LSsNgZU.exe
  C:\Windows\System\LSsNgZU.exe
  2⤵
  PID:5932
- C:\Windows\System\jMkwJVU.exe
  C:\Windows\System\jMkwJVU.exe
  2⤵
  PID:6004
- C:\Windows\System\QZtNECG.exe
  C:\Windows\System\QZtNECG.exe
  2⤵
  PID:6024
- C:\Windows\System\rUlfhex.exe
  C:\Windows\System\rUlfhex.exe
  2⤵
  PID:6040
- C:\Windows\System\SIAOhFV.exe
  C:\Windows\System\SIAOhFV.exe
  2⤵
  PID:6060
- C:\Windows\System\YxfTwTW.exe
  C:\Windows\System\YxfTwTW.exe
  2⤵
  PID:6076
- C:\Windows\System\wLzWxJC.exe
  C:\Windows\System\wLzWxJC.exe
  2⤵
  PID:6092
- C:\Windows\System\OBfiguB.exe
  C:\Windows\System\OBfiguB.exe
  2⤵
  PID:6112
- C:\Windows\System\ZKVbIZH.exe
  C:\Windows\System\ZKVbIZH.exe
  2⤵
  PID:6132
- C:\Windows\System\veapeAj.exe
  C:\Windows\System\veapeAj.exe
  2⤵
  PID:4848
- C:\Windows\System\NKUswHx.exe
  C:\Windows\System\NKUswHx.exe
  2⤵
  PID:4120
- C:\Windows\System\WiVWBzw.exe
  C:\Windows\System\WiVWBzw.exe
  2⤵
  PID:4408
- C:\Windows\System\lxGTgUo.exe
  C:\Windows\System\lxGTgUo.exe
  2⤵
  PID:4484
- C:\Windows\System\SdIMDcD.exe
  C:\Windows\System\SdIMDcD.exe
  2⤵
  PID:4836
- C:\Windows\System\RfoXIYv.exe
  C:\Windows\System\RfoXIYv.exe
  2⤵
  PID:4472
- C:\Windows\System\vmPcSRx.exe
  C:\Windows\System\vmPcSRx.exe
  2⤵
  PID:4880
- C:\Windows\System\kxBbtel.exe
  C:\Windows\System\kxBbtel.exe
  2⤵
  PID:5256
- C:\Windows\System\SpGCplE.exe
  C:\Windows\System\SpGCplE.exe
  2⤵
  PID:5196
- C:\Windows\System\itOEUYV.exe
  C:\Windows\System\itOEUYV.exe
  2⤵
  PID:5232
- C:\Windows\System\IgBAJMf.exe
  C:\Windows\System\IgBAJMf.exe
  2⤵
  PID:4424
- C:\Windows\System\yJiZUlw.exe
  C:\Windows\System\yJiZUlw.exe
  2⤵
  PID:4944
- C:\Windows\System\XHXlKBs.exe
  C:\Windows\System\XHXlKBs.exe
  2⤵
  PID:5156
- C:\Windows\System\ZKbcvPR.exe
  C:\Windows\System\ZKbcvPR.exe
  2⤵
  PID:5176
- C:\Windows\System\qmkblyF.exe
  C:\Windows\System\qmkblyF.exe
  2⤵
  PID:5268
- C:\Windows\System\FkEZwui.exe
  C:\Windows\System\FkEZwui.exe
  2⤵
  PID:5228
- C:\Windows\System\XKlhzDh.exe
  C:\Windows\System\XKlhzDh.exe
  2⤵
  PID:5260
- C:\Windows\System\tnacolg.exe
  C:\Windows\System\tnacolg.exe
  2⤵
  PID:5184
- C:\Windows\System\shIxaaU.exe
  C:\Windows\System\shIxaaU.exe
  2⤵
  PID:5324
- C:\Windows\System\pnJFrQk.exe
  C:\Windows\System\pnJFrQk.exe
  2⤵
  PID:5352
- C:\Windows\System\oXZhdTE.exe
  C:\Windows\System\oXZhdTE.exe
  2⤵
  PID:5460
- C:\Windows\System\xRJuFdf.exe
  C:\Windows\System\xRJuFdf.exe
  2⤵
  PID:5408
- C:\Windows\System\eRrTptG.exe
  C:\Windows\System\eRrTptG.exe
  2⤵
  PID:5368
- C:\Windows\System\IcXHzVZ.exe
  C:\Windows\System\IcXHzVZ.exe
  2⤵
  PID:5480
- C:\Windows\System\VvwRbgf.exe
  C:\Windows\System\VvwRbgf.exe
  2⤵
  PID:5504
- C:\Windows\System\VpbOjjb.exe
  C:\Windows\System\VpbOjjb.exe
  2⤵
  PID:5540
- C:\Windows\System\HoPwrKY.exe
  C:\Windows\System\HoPwrKY.exe
  2⤵
  PID:5616
- C:\Windows\System\rzxetFe.exe
  C:\Windows\System\rzxetFe.exe
  2⤵
  PID:5688
- C:\Windows\System\mlDsInQ.exe
  C:\Windows\System\mlDsInQ.exe
  2⤵
  PID:5760
- C:\Windows\System\kSseuUY.exe
  C:\Windows\System\kSseuUY.exe
  2⤵
  PID:5820
- C:\Windows\System\iUJpwwO.exe
  C:\Windows\System\iUJpwwO.exe
  2⤵
  PID:5888
- C:\Windows\System\nFIGESx.exe
  C:\Windows\System\nFIGESx.exe
  2⤵
  PID:5924
- C:\Windows\System\Vmsvdbq.exe
  C:\Windows\System\Vmsvdbq.exe
  2⤵
  PID:5664
- C:\Windows\System\lmybxJW.exe
  C:\Windows\System\lmybxJW.exe
  2⤵
  PID:5600
- C:\Windows\System\RXrxYgA.exe
  C:\Windows\System\RXrxYgA.exe
  2⤵
  PID:5808
- C:\Windows\System\GBJKzfi.exe
  C:\Windows\System\GBJKzfi.exe
  2⤵
  PID:5940
- C:\Windows\System\zjbnFbv.exe
  C:\Windows\System\zjbnFbv.exe
  2⤵
  PID:5736
- C:\Windows\System\hIbooVQ.exe
  C:\Windows\System\hIbooVQ.exe
  2⤵
  PID:5776
- C:\Windows\System\rRKgtly.exe
  C:\Windows\System\rRKgtly.exe
  2⤵
  PID:5872
- C:\Windows\System\PamUOUq.exe
  C:\Windows\System\PamUOUq.exe
  2⤵
  PID:5944
- C:\Windows\System\ZIHwJmO.exe
  C:\Windows\System\ZIHwJmO.exe
  2⤵
  PID:5964
- C:\Windows\System\TTdarLJ.exe
  C:\Windows\System\TTdarLJ.exe
  2⤵
  PID:5992
- C:\Windows\System\YDPAVOs.exe
  C:\Windows\System\YDPAVOs.exe
  2⤵
  PID:6020
- C:\Windows\System\fSxiCWy.exe
  C:\Windows\System\fSxiCWy.exe
  2⤵
  PID:6084
- C:\Windows\System\yHOwtPD.exe
  C:\Windows\System\yHOwtPD.exe
  2⤵
  PID:6124
- C:\Windows\System\nspdVpa.exe
  C:\Windows\System\nspdVpa.exe
  2⤵
  PID:6036
- C:\Windows\System\sWrThNF.exe
  C:\Windows\System\sWrThNF.exe
  2⤵
  PID:6100
- C:\Windows\System\EPrkpdW.exe
  C:\Windows\System\EPrkpdW.exe
  2⤵
  PID:4648
- C:\Windows\System\IVKDJgh.exe
  C:\Windows\System\IVKDJgh.exe
  2⤵
  PID:4332
- C:\Windows\System\ChqEFRx.exe
  C:\Windows\System\ChqEFRx.exe
  2⤵
  PID:4344
- C:\Windows\System\IMXjVnf.exe
  C:\Windows\System\IMXjVnf.exe
  2⤵
  PID:4812
- C:\Windows\System\rvDoDSb.exe
  C:\Windows\System\rvDoDSb.exe
  2⤵
  PID:5224
- C:\Windows\System\WJjTFRa.exe
  C:\Windows\System\WJjTFRa.exe
  2⤵
  PID:5252
- C:\Windows\System\mfIhmfM.exe
  C:\Windows\System\mfIhmfM.exe
  2⤵
  PID:5168
- C:\Windows\System\rCkrYRD.exe
  C:\Windows\System\rCkrYRD.exe
  2⤵
  PID:5284
- C:\Windows\System\uYKgHVz.exe
  C:\Windows\System\uYKgHVz.exe
  2⤵
  PID:5372
- C:\Windows\System\ehNbpWT.exe
  C:\Windows\System\ehNbpWT.exe
  2⤵
  PID:5512
- C:\Windows\System\EIVZZmx.exe
  C:\Windows\System\EIVZZmx.exe
  2⤵
  PID:5288
- C:\Windows\System\hLaJQvU.exe
  C:\Windows\System\hLaJQvU.exe
  2⤵
  PID:5396
- C:\Windows\System\mTIZAZO.exe
  C:\Windows\System\mTIZAZO.exe
  2⤵
  PID:5496
- C:\Windows\System\iTdAQaA.exe
  C:\Windows\System\iTdAQaA.exe
  2⤵
  PID:5756
- C:\Windows\System\uTqiUsU.exe
  C:\Windows\System\uTqiUsU.exe
  2⤵
  PID:5632
- C:\Windows\System\IjFGfwZ.exe
  C:\Windows\System\IjFGfwZ.exe
  2⤵
  PID:5612
- C:\Windows\System\TQElvBt.exe
  C:\Windows\System\TQElvBt.exe
  2⤵
  PID:5560
- C:\Windows\System\ILHkxlB.exe
  C:\Windows\System\ILHkxlB.exe
  2⤵
  PID:5772
- C:\Windows\System\SkzImRj.exe
  C:\Windows\System\SkzImRj.exe
  2⤵
  PID:5976
- C:\Windows\System\ogEzmrv.exe
  C:\Windows\System\ogEzmrv.exe
  2⤵
  PID:6052
- C:\Windows\System\mbiqlCH.exe
  C:\Windows\System\mbiqlCH.exe
  2⤵
  PID:5956
- C:\Windows\System\qZnMGIx.exe
  C:\Windows\System\qZnMGIx.exe
  2⤵
  PID:5996
- C:\Windows\System\BmGFxWX.exe
  C:\Windows\System\BmGFxWX.exe
  2⤵
  PID:4968
- C:\Windows\System\ypOeLoQ.exe
  C:\Windows\System\ypOeLoQ.exe
  2⤵
  PID:4984
- C:\Windows\System\BWxPHsG.exe
  C:\Windows\System\BWxPHsG.exe
  2⤵
  PID:4604
- C:\Windows\System\tDqlaSM.exe
  C:\Windows\System\tDqlaSM.exe
  2⤵
  PID:5148
- C:\Windows\System\bjGldms.exe
  C:\Windows\System\bjGldms.exe
  2⤵
  PID:5104
- C:\Windows\System\sjcYFfR.exe
  C:\Windows\System\sjcYFfR.exe
  2⤵
  PID:5516
- C:\Windows\System\pKEkoBw.exe
  C:\Windows\System\pKEkoBw.exe
  2⤵
  PID:5316
- C:\Windows\System\adZbEOT.exe
  C:\Windows\System\adZbEOT.exe
  2⤵
  PID:5428
- C:\Windows\System\cySwTOg.exe
  C:\Windows\System\cySwTOg.exe
  2⤵
  PID:5492
- C:\Windows\System\icsOwkz.exe
  C:\Windows\System\icsOwkz.exe
  2⤵
  PID:5856
- C:\Windows\System\SuZNazy.exe
  C:\Windows\System\SuZNazy.exe
  2⤵
  PID:5680
- C:\Windows\System\sHZSjmn.exe
  C:\Windows\System\sHZSjmn.exe
  2⤵
  PID:5988
- C:\Windows\System\NHkMiUV.exe
  C:\Windows\System\NHkMiUV.exe
  2⤵
  PID:5448
- C:\Windows\System\WoiQucT.exe
  C:\Windows\System\WoiQucT.exe
  2⤵
  PID:5444
- C:\Windows\System\uctlsDo.exe
  C:\Windows\System\uctlsDo.exe
  2⤵
  PID:5080
- C:\Windows\System\gJAJtkn.exe
  C:\Windows\System\gJAJtkn.exe
  2⤵
  PID:5192
- C:\Windows\System\FgqSKaP.exe
  C:\Windows\System\FgqSKaP.exe
  2⤵
  PID:5556
- C:\Windows\System\oxIVJPo.exe
  C:\Windows\System\oxIVJPo.exe
  2⤵
  PID:5844
- C:\Windows\System\tlKVNxm.exe
  C:\Windows\System\tlKVNxm.exe
  2⤵
  PID:5668
- C:\Windows\System\IZLywCi.exe
  C:\Windows\System\IZLywCi.exe
  2⤵
  PID:5300
- C:\Windows\System\IvcukAF.exe
  C:\Windows\System\IvcukAF.exe
  2⤵
  PID:5984
- C:\Windows\System\ZkCHIli.exe
  C:\Windows\System\ZkCHIli.exe
  2⤵
  PID:5212
- C:\Windows\System\AwNXXwA.exe
  C:\Windows\System\AwNXXwA.exe
  2⤵
  PID:5588
- C:\Windows\System\tVEWLQu.exe
  C:\Windows\System\tVEWLQu.exe
  2⤵
  PID:4964
- C:\Windows\System\GSBixFm.exe
  C:\Windows\System\GSBixFm.exe
  2⤵
  PID:5708
- C:\Windows\System\zxUtAux.exe
  C:\Windows\System\zxUtAux.exe
  2⤵
  PID:6156
- C:\Windows\System\FkVVjsP.exe
  C:\Windows\System\FkVVjsP.exe
  2⤵
  PID:6172
- C:\Windows\System\AlZMmOx.exe
  C:\Windows\System\AlZMmOx.exe
  2⤵
  PID:6188
- C:\Windows\System\jlZRYjY.exe
  C:\Windows\System\jlZRYjY.exe
  2⤵
  PID:6208
- C:\Windows\System\VIGpfoN.exe
  C:\Windows\System\VIGpfoN.exe
  2⤵
  PID:6228
- C:\Windows\System\VKShjuA.exe
  C:\Windows\System\VKShjuA.exe
  2⤵
  PID:6248
- C:\Windows\System\CyvPwYw.exe
  C:\Windows\System\CyvPwYw.exe
  2⤵
  PID:6268
- C:\Windows\System\vtFlLLG.exe
  C:\Windows\System\vtFlLLG.exe
  2⤵
  PID:6284
- C:\Windows\System\nVDoIiZ.exe
  C:\Windows\System\nVDoIiZ.exe
  2⤵
  PID:6300
- C:\Windows\System\qtKDnZA.exe
  C:\Windows\System\qtKDnZA.exe
  2⤵
  PID:6320
- C:\Windows\System\NLBQPZt.exe
  C:\Windows\System\NLBQPZt.exe
  2⤵
  PID:6336
- C:\Windows\System\qIWAUmK.exe
  C:\Windows\System\qIWAUmK.exe
  2⤵
  PID:6360
- C:\Windows\System\cDYlBON.exe
  C:\Windows\System\cDYlBON.exe
  2⤵
  PID:6376
- C:\Windows\System\YUTbrhC.exe
  C:\Windows\System\YUTbrhC.exe
  2⤵
  PID:6396
- C:\Windows\System\nKDUNej.exe
  C:\Windows\System\nKDUNej.exe
  2⤵
  PID:6412
- C:\Windows\System\WVOtSOA.exe
  C:\Windows\System\WVOtSOA.exe
  2⤵
  PID:6428
- C:\Windows\System\QYXVznZ.exe
  C:\Windows\System\QYXVznZ.exe
  2⤵
  PID:6444
- C:\Windows\System\odylgUS.exe
  C:\Windows\System\odylgUS.exe
  2⤵
  PID:6460
- C:\Windows\System\vVSXfao.exe
  C:\Windows\System\vVSXfao.exe
  2⤵
  PID:6476
- C:\Windows\System\PCoGxKG.exe
  C:\Windows\System\PCoGxKG.exe
  2⤵
  PID:6500
- C:\Windows\System\MKJdBRf.exe
  C:\Windows\System\MKJdBRf.exe
  2⤵
  PID:6516
- C:\Windows\System\uvIwsmF.exe
  C:\Windows\System\uvIwsmF.exe
  2⤵
  PID:6532
- C:\Windows\System\iPjUpnb.exe
  C:\Windows\System\iPjUpnb.exe
  2⤵
  PID:6548
- C:\Windows\System\IcmYRfJ.exe
  C:\Windows\System\IcmYRfJ.exe
  2⤵
  PID:6564
- C:\Windows\System\awkDTrN.exe
  C:\Windows\System\awkDTrN.exe
  2⤵
  PID:6580
- C:\Windows\System\dfuCIxN.exe
  C:\Windows\System\dfuCIxN.exe
  2⤵
  PID:6600
- C:\Windows\System\AHCJqrZ.exe
  C:\Windows\System\AHCJqrZ.exe
  2⤵
  PID:6616
- C:\Windows\System\lfzuNwF.exe
  C:\Windows\System\lfzuNwF.exe
  2⤵
  PID:6632
- C:\Windows\System\anDCqbG.exe
  C:\Windows\System\anDCqbG.exe
  2⤵
  PID:6660
- C:\Windows\System\QlTYYKz.exe
  C:\Windows\System\QlTYYKz.exe
  2⤵
  PID:6676
- C:\Windows\System\ushIMFf.exe
  C:\Windows\System\ushIMFf.exe
  2⤵
  PID:6692
- C:\Windows\System\cEdjYnV.exe
  C:\Windows\System\cEdjYnV.exe
  2⤵
  PID:6716
- C:\Windows\System\MUlaSjV.exe
  C:\Windows\System\MUlaSjV.exe
  2⤵
  PID:6736
- C:\Windows\System\NrEmnIu.exe
  C:\Windows\System\NrEmnIu.exe
  2⤵
  PID:6752
- C:\Windows\System\NsYRlMS.exe
  C:\Windows\System\NsYRlMS.exe
  2⤵
  PID:6792
- C:\Windows\System\wpSUbhx.exe
  C:\Windows\System\wpSUbhx.exe
  2⤵
  PID:6812
- C:\Windows\System\FcTRXqZ.exe
  C:\Windows\System\FcTRXqZ.exe
  2⤵
  PID:6892
- C:\Windows\System\ksxNRZz.exe
  C:\Windows\System\ksxNRZz.exe
  2⤵
  PID:6916
- C:\Windows\System\wcUMslI.exe
  C:\Windows\System\wcUMslI.exe
  2⤵
  PID:6948
- C:\Windows\System\VJNcDrN.exe
  C:\Windows\System\VJNcDrN.exe
  2⤵
  PID:6980
- C:\Windows\System\fnmwzQQ.exe
  C:\Windows\System\fnmwzQQ.exe
  2⤵
  PID:7020
- C:\Windows\System\aDJlCoa.exe
  C:\Windows\System\aDJlCoa.exe
  2⤵
  PID:7036
- C:\Windows\System\YibateW.exe
  C:\Windows\System\YibateW.exe
  2⤵
  PID:7056
- C:\Windows\System\BksqLNI.exe
  C:\Windows\System\BksqLNI.exe
  2⤵
  PID:7072
- C:\Windows\System\hzDamtl.exe
  C:\Windows\System\hzDamtl.exe
  2⤵
  PID:7088
- C:\Windows\System\GemDbHV.exe
  C:\Windows\System\GemDbHV.exe
  2⤵
  PID:7104
- C:\Windows\System\AtlGTUf.exe
  C:\Windows\System\AtlGTUf.exe
  2⤵
  PID:7120
- C:\Windows\System\LUlVNBB.exe
  C:\Windows\System\LUlVNBB.exe
  2⤵
  PID:7136
- C:\Windows\System\VulZWqK.exe
  C:\Windows\System\VulZWqK.exe
  2⤵
  PID:7152
- C:\Windows\System\awbnOIe.exe
  C:\Windows\System\awbnOIe.exe
  2⤵
  PID:6016
- C:\Windows\System\RtGqjEP.exe
  C:\Windows\System\RtGqjEP.exe
  2⤵
  PID:6200
- C:\Windows\System\rqRUrUq.exe
  C:\Windows\System\rqRUrUq.exe
  2⤵
  PID:6244
- C:\Windows\System\bogeRKg.exe
  C:\Windows\System\bogeRKg.exe
  2⤵
  PID:6240
- C:\Windows\System\EbQJpXw.exe
  C:\Windows\System\EbQJpXw.exe
  2⤵
  PID:6276
- C:\Windows\System\zbxvACW.exe
  C:\Windows\System\zbxvACW.exe
  2⤵
  PID:6308
- C:\Windows\System\pYkscat.exe
  C:\Windows\System\pYkscat.exe
  2⤵
  PID:5272
- C:\Windows\System\BxnXlTO.exe
  C:\Windows\System\BxnXlTO.exe
  2⤵
  PID:6216
- C:\Windows\System\GDmWZZt.exe
  C:\Windows\System\GDmWZZt.exe
  2⤵
  PID:6344
- C:\Windows\System\KXKZykT.exe
  C:\Windows\System\KXKZykT.exe
  2⤵
  PID:6356
- C:\Windows\System\AtXnwnb.exe
  C:\Windows\System\AtXnwnb.exe
  2⤵
  PID:6388
- C:\Windows\System\etSduDv.exe
  C:\Windows\System\etSduDv.exe
  2⤵
  PID:6424
- C:\Windows\System\ebDIEAR.exe
  C:\Windows\System\ebDIEAR.exe
  2⤵
  PID:6408
- C:\Windows\System\NfDFFyO.exe
  C:\Windows\System\NfDFFyO.exe
  2⤵
  PID:6492
- C:\Windows\System\cXXVmGS.exe
  C:\Windows\System\cXXVmGS.exe
  2⤵
  PID:6488
- C:\Windows\System\eSSZiuk.exe
  C:\Windows\System\eSSZiuk.exe
  2⤵
  PID:6508
- C:\Windows\System\WgXTosb.exe
  C:\Windows\System\WgXTosb.exe
  2⤵
  PID:6560
- C:\Windows\System\LJbQdpT.exe
  C:\Windows\System\LJbQdpT.exe
  2⤵
  PID:6624
- C:\Windows\System\SALgXBC.exe
  C:\Windows\System\SALgXBC.exe
  2⤵
  PID:6540
- C:\Windows\System\NnWXres.exe
  C:\Windows\System\NnWXres.exe
  2⤵
  PID:6612
- C:\Windows\System\WDelPFm.exe
  C:\Windows\System\WDelPFm.exe
  2⤵
  PID:6644
- C:\Windows\System\PZyDyNd.exe
  C:\Windows\System\PZyDyNd.exe
  2⤵
  PID:6668
- C:\Windows\System\tPMYorV.exe
  C:\Windows\System\tPMYorV.exe
  2⤵
  PID:6712
- C:\Windows\System\NZHUSst.exe
  C:\Windows\System\NZHUSst.exe
  2⤵
  PID:6760
- C:\Windows\System\RdnENRJ.exe
  C:\Windows\System\RdnENRJ.exe
  2⤵
  PID:6768
- C:\Windows\System\oeBGjCf.exe
  C:\Windows\System\oeBGjCf.exe
  2⤵
  PID:6800
- C:\Windows\System\jtZdyxh.exe
  C:\Windows\System\jtZdyxh.exe
  2⤵
  PID:6788
- C:\Windows\System\FTKYDaV.exe
  C:\Windows\System\FTKYDaV.exe
  2⤵
  PID:6840
- C:\Windows\System\CukMoqL.exe
  C:\Windows\System\CukMoqL.exe
  2⤵
  PID:6824
- C:\Windows\System\NgHBVTU.exe
  C:\Windows\System\NgHBVTU.exe
  2⤵
  PID:6872
- C:\Windows\System\VcDTtOZ.exe
  C:\Windows\System\VcDTtOZ.exe
  2⤵
  PID:6924
- C:\Windows\System\BtaMJyO.exe
  C:\Windows\System\BtaMJyO.exe
  2⤵
  PID:6908
- C:\Windows\System\AkSswHF.exe
  C:\Windows\System\AkSswHF.exe
  2⤵
  PID:6936
- C:\Windows\System\GFbSrgl.exe
  C:\Windows\System\GFbSrgl.exe
  2⤵
  PID:6968
- C:\Windows\System\pGxgkxE.exe
  C:\Windows\System\pGxgkxE.exe
  2⤵
  PID:6992
- C:\Windows\System\rsryqfq.exe
  C:\Windows\System\rsryqfq.exe
  2⤵
  PID:6780
- C:\Windows\System\IzMIlTU.exe
  C:\Windows\System\IzMIlTU.exe
  2⤵
  PID:7044
- C:\Windows\System\TdFFomk.exe
  C:\Windows\System\TdFFomk.exe
  2⤵
  PID:7068
- C:\Windows\System\JLwqnGc.exe
  C:\Windows\System\JLwqnGc.exe
  2⤵
  PID:7128
- C:\Windows\System\LprnNdk.exe
  C:\Windows\System\LprnNdk.exe
  2⤵
  PID:7080
- C:\Windows\System\vUyxnka.exe
  C:\Windows\System\vUyxnka.exe
  2⤵
  PID:7144
- C:\Windows\System\mGnltmG.exe
  C:\Windows\System\mGnltmG.exe
  2⤵
  PID:7148
- C:\Windows\System\loMyqzW.exe
  C:\Windows\System\loMyqzW.exe
  2⤵
  PID:6224
- C:\Windows\System\PdtYBre.exe
  C:\Windows\System\PdtYBre.exe
  2⤵
  PID:6328
- C:\Windows\System\PqQAHJW.exe
  C:\Windows\System\PqQAHJW.exe
  2⤵
  PID:6256
- C:\Windows\System\jAzNQqL.exe
  C:\Windows\System\jAzNQqL.exe
  2⤵
  PID:5468
- C:\Windows\System\OSxrahV.exe
  C:\Windows\System\OSxrahV.exe
  2⤵
  PID:6556
- C:\Windows\System\ScwOxcL.exe
  C:\Windows\System\ScwOxcL.exe
  2⤵
  PID:6260
- C:\Windows\System\KbMMxKV.exe
  C:\Windows\System\KbMMxKV.exe
  2⤵
  PID:6648
- C:\Windows\System\SDCvbWx.exe
  C:\Windows\System\SDCvbWx.exe
  2⤵
  PID:6472
- C:\Windows\System\Euvgcms.exe
  C:\Windows\System\Euvgcms.exe
  2⤵
  PID:6672
- C:\Windows\System\jBrifsJ.exe
  C:\Windows\System\jBrifsJ.exe
  2⤵
  PID:6772
- C:\Windows\System\MMasVmY.exe
  C:\Windows\System\MMasVmY.exe
  2⤵
  PID:6884
- C:\Windows\System\gyIkuIc.exe
  C:\Windows\System\gyIkuIc.exe
  2⤵
  PID:6728
- C:\Windows\System\NGUSSDu.exe
  C:\Windows\System\NGUSSDu.exe
  2⤵
  PID:6928
- C:\Windows\System\ZIObPcc.exe
  C:\Windows\System\ZIObPcc.exe
  2⤵
  PID:6932
- C:\Windows\System\CCLxIYo.exe
  C:\Windows\System\CCLxIYo.exe
  2⤵
  PID:6868
- C:\Windows\System\jnhhRlo.exe
  C:\Windows\System\jnhhRlo.exe
  2⤵
  PID:6960
- C:\Windows\System\NYpEAWx.exe
  C:\Windows\System\NYpEAWx.exe
  2⤵
  PID:7100
- C:\Windows\System\IbTecWw.exe
  C:\Windows\System\IbTecWw.exe
  2⤵
  PID:7000
- C:\Windows\System\FNKruai.exe
  C:\Windows\System\FNKruai.exe
  2⤵
  PID:7116
- C:\Windows\System\vFIhsLU.exe
  C:\Windows\System\vFIhsLU.exe
  2⤵
  PID:6168
- C:\Windows\System\qQBAovp.exe
  C:\Windows\System\qQBAovp.exe
  2⤵
  PID:6452
- C:\Windows\System\dDOUniO.exe
  C:\Windows\System\dDOUniO.exe
  2⤵
  PID:6528
- C:\Windows\System\aIFrLwo.exe
  C:\Windows\System\aIFrLwo.exe
  2⤵
  PID:6148
- C:\Windows\System\KxrHuGi.exe
  C:\Windows\System\KxrHuGi.exe
  2⤵
  PID:6544
- C:\Windows\System\eodUPVI.exe
  C:\Windows\System\eodUPVI.exe
  2⤵
  PID:6820
- C:\Windows\System\glTddDM.exe
  C:\Windows\System\glTddDM.exe
  2⤵
  PID:6912
- C:\Windows\System\tyFpihE.exe
  C:\Windows\System\tyFpihE.exe
  2⤵
  PID:6592
- C:\Windows\System\vIFwLal.exe
  C:\Windows\System\vIFwLal.exe
  2⤵
  PID:5972
- C:\Windows\System\tRCpZZe.exe
  C:\Windows\System\tRCpZZe.exe
  2⤵
  PID:6940
- C:\Windows\System\vQBNpsS.exe
  C:\Windows\System\vQBNpsS.exe
  2⤵
  PID:4136
- C:\Windows\System\iWewvfn.exe
  C:\Windows\System\iWewvfn.exe
  2⤵
  PID:6392
- C:\Windows\System\XLydCxv.exe
  C:\Windows\System\XLydCxv.exe
  2⤵
  PID:7164
- C:\Windows\System\nCuHImm.exe
  C:\Windows\System\nCuHImm.exe
  2⤵
  PID:6456
- C:\Windows\System\LjikaUn.exe
  C:\Windows\System\LjikaUn.exe
  2⤵
  PID:6988
- C:\Windows\System\KGPWdlI.exe
  C:\Windows\System\KGPWdlI.exe
  2⤵
  PID:7004
- C:\Windows\System\YhxoXym.exe
  C:\Windows\System\YhxoXym.exe
  2⤵
  PID:6236
- C:\Windows\System\OiNidFt.exe
  C:\Windows\System\OiNidFt.exe
  2⤵
  PID:6684
- C:\Windows\System\yRatpfb.exe
  C:\Windows\System\yRatpfb.exe
  2⤵
  PID:6784
- C:\Windows\System\zhSSjwR.exe
  C:\Windows\System\zhSSjwR.exe
  2⤵
  PID:7176
- C:\Windows\System\dvFqyLw.exe
  C:\Windows\System\dvFqyLw.exe
  2⤵
  PID:7192
- C:\Windows\System\uOLGmgF.exe
  C:\Windows\System\uOLGmgF.exe
  2⤵
  PID:7208
- C:\Windows\System\YCGbasK.exe
  C:\Windows\System\YCGbasK.exe
  2⤵
  PID:7224
- C:\Windows\System\FaxAayh.exe
  C:\Windows\System\FaxAayh.exe
  2⤵
  PID:7240
- C:\Windows\System\pXfjEcX.exe
  C:\Windows\System\pXfjEcX.exe
  2⤵
  PID:7256
- C:\Windows\System\qakBeTM.exe
  C:\Windows\System\qakBeTM.exe
  2⤵
  PID:7276
- C:\Windows\System\Ebugnsd.exe
  C:\Windows\System\Ebugnsd.exe
  2⤵
  PID:7292
- C:\Windows\System\TGUbRAp.exe
  C:\Windows\System\TGUbRAp.exe
  2⤵
  PID:7308
- C:\Windows\System\eflzkHA.exe
  C:\Windows\System\eflzkHA.exe
  2⤵
  PID:7324
- C:\Windows\System\yVfaOmA.exe
  C:\Windows\System\yVfaOmA.exe
  2⤵
  PID:7340
- C:\Windows\System\MAUxapz.exe
  C:\Windows\System\MAUxapz.exe
  2⤵
  PID:7356
- C:\Windows\System\BfPmdHx.exe
  C:\Windows\System\BfPmdHx.exe
  2⤵
  PID:7372
- C:\Windows\System\lNemxxd.exe
  C:\Windows\System\lNemxxd.exe
  2⤵
  PID:7388
- C:\Windows\System\QomQVeV.exe
  C:\Windows\System\QomQVeV.exe
  2⤵
  PID:7404
- C:\Windows\System\MSQPOKg.exe
  C:\Windows\System\MSQPOKg.exe
  2⤵
  PID:7424
- C:\Windows\System\wYHxqcO.exe
  C:\Windows\System\wYHxqcO.exe
  2⤵
  PID:7440
- C:\Windows\System\sXESAZd.exe
  C:\Windows\System\sXESAZd.exe
  2⤵
  PID:7456
- C:\Windows\System\FSczShG.exe
  C:\Windows\System\FSczShG.exe
  2⤵
  PID:7472
- C:\Windows\System\qoTkBbP.exe
  C:\Windows\System\qoTkBbP.exe
  2⤵
  PID:7488
- C:\Windows\System\bFCQtNT.exe
  C:\Windows\System\bFCQtNT.exe
  2⤵
  PID:7504
- C:\Windows\System\adOqrCm.exe
  C:\Windows\System\adOqrCm.exe
  2⤵
  PID:7520
- C:\Windows\System\TaSRuFu.exe
  C:\Windows\System\TaSRuFu.exe
  2⤵
  PID:7544
- C:\Windows\System\qdsjKdo.exe
  C:\Windows\System\qdsjKdo.exe
  2⤵
  PID:7560
- C:\Windows\System\ZKWvAmx.exe
  C:\Windows\System\ZKWvAmx.exe
  2⤵
  PID:7576
- C:\Windows\System\TedTewl.exe
  C:\Windows\System\TedTewl.exe
  2⤵
  PID:7592
- C:\Windows\System\WBgzVDH.exe
  C:\Windows\System\WBgzVDH.exe
  2⤵
  PID:7608
- C:\Windows\System\kfstWtx.exe
  C:\Windows\System\kfstWtx.exe
  2⤵
  PID:7672
- C:\Windows\System\czsrdUc.exe
  C:\Windows\System\czsrdUc.exe
  2⤵
  PID:7688
- C:\Windows\System\zzYuogj.exe
  C:\Windows\System\zzYuogj.exe
  2⤵
  PID:7704
- C:\Windows\System\cJWpSir.exe
  C:\Windows\System\cJWpSir.exe
  2⤵
  PID:7724
- C:\Windows\System\Rzdmfxp.exe
  C:\Windows\System\Rzdmfxp.exe
  2⤵
  PID:7740
- C:\Windows\System\GhlJcnv.exe
  C:\Windows\System\GhlJcnv.exe
  2⤵
  PID:7764
- C:\Windows\System\ebQEHoT.exe
  C:\Windows\System\ebQEHoT.exe
  2⤵
  PID:7780
- C:\Windows\System\txTZoEr.exe
  C:\Windows\System\txTZoEr.exe
  2⤵
  PID:7800
- C:\Windows\System\vjLCMlU.exe
  C:\Windows\System\vjLCMlU.exe
  2⤵
  PID:7816
- C:\Windows\System\tLGkYHV.exe
  C:\Windows\System\tLGkYHV.exe
  2⤵
  PID:7832
- C:\Windows\System\BnPcYXw.exe
  C:\Windows\System\BnPcYXw.exe
  2⤵
  PID:7848
- C:\Windows\System\UkciYaa.exe
  C:\Windows\System\UkciYaa.exe
  2⤵
  PID:7864
- C:\Windows\System\RQURDut.exe
  C:\Windows\System\RQURDut.exe
  2⤵
  PID:7880
- C:\Windows\System\OiQTGXZ.exe
  C:\Windows\System\OiQTGXZ.exe
  2⤵
  PID:7900
- C:\Windows\System\dovfTTT.exe
  C:\Windows\System\dovfTTT.exe
  2⤵
  PID:7916
- C:\Windows\System\CLYlxDS.exe
  C:\Windows\System\CLYlxDS.exe
  2⤵
  PID:7932
- C:\Windows\System\shQEoim.exe
  C:\Windows\System\shQEoim.exe
  2⤵
  PID:7968
- C:\Windows\System\yjUGdFA.exe
  C:\Windows\System\yjUGdFA.exe
  2⤵
  PID:7992
- C:\Windows\System\PgiUyMi.exe
  C:\Windows\System\PgiUyMi.exe
  2⤵
  PID:8012
- C:\Windows\System\twGCpPo.exe
  C:\Windows\System\twGCpPo.exe
  2⤵
  PID:8028
- C:\Windows\System\aOZLlXy.exe
  C:\Windows\System\aOZLlXy.exe
  2⤵
  PID:8044
- C:\Windows\System\SZYtirY.exe
  C:\Windows\System\SZYtirY.exe
  2⤵
  PID:8060
- C:\Windows\System\WZwPmKX.exe
  C:\Windows\System\WZwPmKX.exe
  2⤵
  PID:8076
- C:\Windows\System\zhMIkEX.exe
  C:\Windows\System\zhMIkEX.exe
  2⤵
  PID:8108
- C:\Windows\System\doLDOXX.exe
  C:\Windows\System\doLDOXX.exe
  2⤵
  PID:8128
- C:\Windows\System\XQkmKQC.exe
  C:\Windows\System\XQkmKQC.exe
  2⤵
  PID:8148
- C:\Windows\System\oQntWbe.exe
  C:\Windows\System\oQntWbe.exe
  2⤵
  PID:8168
- C:\Windows\System\sDBziLF.exe
  C:\Windows\System\sDBziLF.exe
  2⤵
  PID:7172
- C:\Windows\System\aGKnpXK.exe
  C:\Windows\System\aGKnpXK.exe
  2⤵
  PID:7204
- C:\Windows\System\yWTVeVI.exe
  C:\Windows\System\yWTVeVI.exe
  2⤵
  PID:7332
- C:\Windows\System\dDCAkZd.exe
  C:\Windows\System\dDCAkZd.exe
  2⤵
  PID:7368
- C:\Windows\System\CHrUgnV.exe
  C:\Windows\System\CHrUgnV.exe
  2⤵
  PID:7380
- C:\Windows\System\jyTaIkt.exe
  C:\Windows\System\jyTaIkt.exe
  2⤵
  PID:7400
- C:\Windows\System\EUfUdjf.exe
  C:\Windows\System\EUfUdjf.exe
  2⤵
  PID:7384
- C:\Windows\System\YJhrEKr.exe
  C:\Windows\System\YJhrEKr.exe
  2⤵
  PID:7420
- C:\Windows\System\bpgRFIG.exe
  C:\Windows\System\bpgRFIG.exe
  2⤵
  PID:7484
- C:\Windows\System\QQNFzxH.exe
  C:\Windows\System\QQNFzxH.exe
  2⤵
  PID:6724
- C:\Windows\System\UPxADXi.exe
  C:\Windows\System\UPxADXi.exe
  2⤵
  PID:7600
- C:\Windows\System\bhsGNsT.exe
  C:\Windows\System\bhsGNsT.exe
  2⤵
  PID:7556
- C:\Windows\System\pjygQRp.exe
  C:\Windows\System\pjygQRp.exe
  2⤵
  PID:7680
- C:\Windows\System\SXfNOIO.exe
  C:\Windows\System\SXfNOIO.exe
  2⤵
  PID:7716
- C:\Windows\System\VBSXmUo.exe
  C:\Windows\System\VBSXmUo.exe
  2⤵
  PID:7696
- C:\Windows\System\RLwUusS.exe
  C:\Windows\System\RLwUusS.exe
  2⤵
  PID:7736
- C:\Windows\System\PfUQbSd.exe
  C:\Windows\System\PfUQbSd.exe
  2⤵
  PID:7648
- C:\Windows\System\RBPxpsH.exe
  C:\Windows\System\RBPxpsH.exe
  2⤵
  PID:7752
- C:\Windows\System\QprUTTX.exe
  C:\Windows\System\QprUTTX.exe
  2⤵
  PID:7788
- C:\Windows\System\YJVRfWT.exe
  C:\Windows\System\YJVRfWT.exe
  2⤵
  PID:7828
- C:\Windows\System\KUrQnMw.exe
  C:\Windows\System\KUrQnMw.exe
  2⤵
  PID:7844
- C:\Windows\System\YHDVnOs.exe
  C:\Windows\System\YHDVnOs.exe
  2⤵
  PID:7912
- C:\Windows\System\CbJMpFT.exe
  C:\Windows\System\CbJMpFT.exe
  2⤵
  PID:7888
- C:\Windows\System\eKHTMsX.exe
  C:\Windows\System\eKHTMsX.exe
  2⤵
  PID:7976
- C:\Windows\System\WZFayQb.exe
  C:\Windows\System\WZFayQb.exe
  2⤵
  PID:8020
- C:\Windows\System\ohterHv.exe
  C:\Windows\System\ohterHv.exe
  2⤵
  PID:8088
- C:\Windows\System\AqNoaEO.exe
  C:\Windows\System\AqNoaEO.exe
  2⤵
  PID:7964
- C:\Windows\System\CSGhHNA.exe
  C:\Windows\System\CSGhHNA.exe
  2⤵
  PID:8092
- C:\Windows\System\fglNsep.exe
  C:\Windows\System\fglNsep.exe
  2⤵
  PID:8036
- C:\Windows\System\lRnBVOn.exe
  C:\Windows\System\lRnBVOn.exe
  2⤵
  PID:8140
- C:\Windows\System\UTvRpxm.exe
  C:\Windows\System\UTvRpxm.exe
  2⤵
  PID:8116
- C:\Windows\System\aJiQFAB.exe
  C:\Windows\System\aJiQFAB.exe
  2⤵
  PID:8164
- C:\Windows\System\wTOjCGv.exe
  C:\Windows\System\wTOjCGv.exe
  2⤵
  PID:7216
- C:\Windows\System\WZIowus.exe
  C:\Windows\System\WZIowus.exe
  2⤵
  PID:7112
- C:\Windows\System\jscHqzD.exe
  C:\Windows\System\jscHqzD.exe
  2⤵
  PID:7272
- C:\Windows\System\kjkXEKT.exe
  C:\Windows\System\kjkXEKT.exe
  2⤵
  PID:7304
- C:\Windows\System\MAiPxNt.exe
  C:\Windows\System\MAiPxNt.exe
  2⤵
  PID:7436
- C:\Windows\System\IPTMUnX.exe
  C:\Windows\System\IPTMUnX.exe
  2⤵
  PID:7616
- C:\Windows\System\zXTLoNo.exe
  C:\Windows\System\zXTLoNo.exe
  2⤵
  PID:7636
- C:\Windows\System\HJwjfEc.exe
  C:\Windows\System\HJwjfEc.exe
  2⤵
  PID:7840
- C:\Windows\System\hNPVLXf.exe
  C:\Windows\System\hNPVLXf.exe
  2⤵
  PID:7860
- C:\Windows\System\apBulQP.exe
  C:\Windows\System\apBulQP.exe
  2⤵
  PID:7952
- C:\Windows\System\zknshfn.exe
  C:\Windows\System\zknshfn.exe
  2⤵
  PID:7628
- C:\Windows\System\ycrTAlf.exe
  C:\Windows\System\ycrTAlf.exe
  2⤵
  PID:8084
- C:\Windows\System\IDpVdvD.exe
  C:\Windows\System\IDpVdvD.exe
  2⤵
  PID:7776
- C:\Windows\System\syAHHBe.exe
  C:\Windows\System\syAHHBe.exe
  2⤵
  PID:8100
- C:\Windows\System\gBtrrai.exe
  C:\Windows\System\gBtrrai.exe
  2⤵
  PID:7988
- C:\Windows\System\ffVJlAl.exe
  C:\Windows\System\ffVJlAl.exe
  2⤵
  PID:8156
- C:\Windows\System\LnABzdU.exe
  C:\Windows\System\LnABzdU.exe
  2⤵
  PID:7760
- C:\Windows\System\fHdzSha.exe
  C:\Windows\System\fHdzSha.exe
  2⤵
  PID:7908
- C:\Windows\System\KrbvTdw.exe
  C:\Windows\System\KrbvTdw.exe
  2⤵
  PID:8136
- C:\Windows\System\DiWaXpC.exe
  C:\Windows\System\DiWaXpC.exe
  2⤵
  PID:8056
- C:\Windows\System\lSqzZGg.exe
  C:\Windows\System\lSqzZGg.exe
  2⤵
  PID:7364
- C:\Windows\System\XIegiSm.exe
  C:\Windows\System\XIegiSm.exe
  2⤵
  PID:7568
- C:\Windows\System\sliOnKn.exe
  C:\Windows\System\sliOnKn.exe
  2⤵
  PID:7772
- C:\Windows\System\lKnzLBg.exe
  C:\Windows\System\lKnzLBg.exe
  2⤵
  PID:7412
- C:\Windows\System\PhPCsnx.exe
  C:\Windows\System\PhPCsnx.exe
  2⤵
  PID:8212
- C:\Windows\System\NlTKdBW.exe
  C:\Windows\System\NlTKdBW.exe
  2⤵
  PID:8228
- C:\Windows\System\ZzcaWlj.exe
  C:\Windows\System\ZzcaWlj.exe
  2⤵
  PID:8244
- C:\Windows\System\labIvhL.exe
  C:\Windows\System\labIvhL.exe
  2⤵
  PID:8260
- C:\Windows\System\pNFxgLC.exe
  C:\Windows\System\pNFxgLC.exe
  2⤵
  PID:8276
- C:\Windows\System\eTnftKo.exe
  C:\Windows\System\eTnftKo.exe
  2⤵
  PID:8292
- C:\Windows\System\iVfmykk.exe
  C:\Windows\System\iVfmykk.exe
  2⤵
  PID:8308
- C:\Windows\System\DXMakxH.exe
  C:\Windows\System\DXMakxH.exe
  2⤵
  PID:8324
- C:\Windows\System\KaxcKYX.exe
  C:\Windows\System\KaxcKYX.exe
  2⤵
  PID:8340
- C:\Windows\System\DvmukOe.exe
  C:\Windows\System\DvmukOe.exe
  2⤵
  PID:8360
- C:\Windows\System\JAQcHOv.exe
  C:\Windows\System\JAQcHOv.exe
  2⤵
  PID:8376
- C:\Windows\System\yZvGHgT.exe
  C:\Windows\System\yZvGHgT.exe
  2⤵
  PID:8392
- C:\Windows\System\ISSprZx.exe
  C:\Windows\System\ISSprZx.exe
  2⤵
  PID:8412
- C:\Windows\System\LOtaDzG.exe
  C:\Windows\System\LOtaDzG.exe
  2⤵
  PID:8428
- C:\Windows\System\kmdSBuv.exe
  C:\Windows\System\kmdSBuv.exe
  2⤵
  PID:8448
- C:\Windows\System\JRwypkM.exe
  C:\Windows\System\JRwypkM.exe
  2⤵
  PID:8476
- C:\Windows\System\wefGrqG.exe
  C:\Windows\System\wefGrqG.exe
  2⤵
  PID:8496
- C:\Windows\System\UlqVtgQ.exe
  C:\Windows\System\UlqVtgQ.exe
  2⤵
  PID:8516
- C:\Windows\System\cWlQNsC.exe
  C:\Windows\System\cWlQNsC.exe
  2⤵
  PID:8536
- C:\Windows\System\ZxnctZU.exe
  C:\Windows\System\ZxnctZU.exe
  2⤵
  PID:8552
- C:\Windows\System\pDYfanq.exe
  C:\Windows\System\pDYfanq.exe
  2⤵
  PID:8568
- C:\Windows\System\gYkGLQN.exe
  C:\Windows\System\gYkGLQN.exe
  2⤵
  PID:8584
- C:\Windows\System\rPmXYzw.exe
  C:\Windows\System\rPmXYzw.exe
  2⤵
  PID:8600
- C:\Windows\System\rzqcLml.exe
  C:\Windows\System\rzqcLml.exe
  2⤵
  PID:8616
- C:\Windows\System\cQtBJsB.exe
  C:\Windows\System\cQtBJsB.exe
  2⤵
  PID:8632
- C:\Windows\System\cqXZiOQ.exe
  C:\Windows\System\cqXZiOQ.exe
  2⤵
  PID:8720
- C:\Windows\System\mklMmcQ.exe
  C:\Windows\System\mklMmcQ.exe
  2⤵
  PID:8748
- C:\Windows\System\iEnevNF.exe
  C:\Windows\System\iEnevNF.exe
  2⤵
  PID:8764
- C:\Windows\System\Amzynrk.exe
  C:\Windows\System\Amzynrk.exe
  2⤵
  PID:8780
- C:\Windows\System\juLaNzs.exe
  C:\Windows\System\juLaNzs.exe
  2⤵
  PID:8800
- C:\Windows\System\hKmGdla.exe
  C:\Windows\System\hKmGdla.exe
  2⤵
  PID:8820
- C:\Windows\System\xlegfIN.exe
  C:\Windows\System\xlegfIN.exe
  2⤵
  PID:8836
- C:\Windows\System\QeoLqqU.exe
  C:\Windows\System\QeoLqqU.exe
  2⤵
  PID:8852
- C:\Windows\System\iPUGkGC.exe
  C:\Windows\System\iPUGkGC.exe
  2⤵
  PID:8944
- C:\Windows\System\bwjynQc.exe
  C:\Windows\System\bwjynQc.exe
  2⤵
  PID:8972
- C:\Windows\System\nSBVDEN.exe
  C:\Windows\System\nSBVDEN.exe
  2⤵
  PID:8988
- C:\Windows\System\GWKcysB.exe
  C:\Windows\System\GWKcysB.exe
  2⤵
  PID:9004
- C:\Windows\System\nvjEjJm.exe
  C:\Windows\System\nvjEjJm.exe
  2⤵
  PID:9024
- C:\Windows\System\aTHGVta.exe
  C:\Windows\System\aTHGVta.exe
  2⤵
  PID:9044
- C:\Windows\System\AnlhTyU.exe
  C:\Windows\System\AnlhTyU.exe
  2⤵
  PID:9060
- C:\Windows\System\AlCLNzm.exe
  C:\Windows\System\AlCLNzm.exe
  2⤵
  PID:9076
- C:\Windows\System\krzgdcp.exe
  C:\Windows\System\krzgdcp.exe
  2⤵
  PID:9092
- C:\Windows\System\AUxpGIo.exe
  C:\Windows\System\AUxpGIo.exe
  2⤵
  PID:8300
- C:\Windows\System\BRINsvE.exe
  C:\Windows\System\BRINsvE.exe
  2⤵
  PID:8700
- C:\Windows\System\JDHsQbn.exe
  C:\Windows\System\JDHsQbn.exe
  2⤵
  PID:8660
- C:\Windows\System\QIzhAUz.exe
  C:\Windows\System\QIzhAUz.exe
  2⤵
  PID:8684
- C:\Windows\System\HNczyjo.exe
  C:\Windows\System\HNczyjo.exe
  2⤵
  PID:8680
- C:\Windows\System\aKuNKwa.exe
  C:\Windows\System\aKuNKwa.exe
  2⤵
  PID:8744
- C:\Windows\System\qWgMtGH.exe
  C:\Windows\System\qWgMtGH.exe
  2⤵
  PID:8704
- C:\Windows\System\oiwuXgX.exe
  C:\Windows\System\oiwuXgX.exe
  2⤵
  PID:8812
- C:\Windows\System\TjRxIPj.exe
  C:\Windows\System\TjRxIPj.exe
  2⤵
  PID:8004
- C:\Windows\System\JnnJPIm.exe
  C:\Windows\System\JnnJPIm.exe
  2⤵
  PID:1640
- C:\Windows\System\FpiKIbY.exe
  C:\Windows\System\FpiKIbY.exe
  2⤵
  PID:8436
- C:\Windows\System\UKOmrVm.exe
  C:\Windows\System\UKOmrVm.exe
  2⤵
  PID:8252
- C:\Windows\System\Bqazupx.exe
  C:\Windows\System\Bqazupx.exe
  2⤵
  PID:8348
- C:\Windows\System\MvVNmuW.exe
  C:\Windows\System\MvVNmuW.exe
  2⤵
  PID:8368
- C:\Windows\System\hHNVQyZ.exe
  C:\Windows\System\hHNVQyZ.exe
  2⤵
  PID:8440
- C:\Windows\System\uioKBeM.exe
  C:\Windows\System\uioKBeM.exe
  2⤵
  PID:8420
- C:\Windows\System\dRWmxyb.exe
  C:\Windows\System\dRWmxyb.exe
  2⤵
  PID:8732
- C:\Windows\System\NqiQcBn.exe
  C:\Windows\System\NqiQcBn.exe
  2⤵
  PID:8608
- C:\Windows\System\WgGxVFr.exe
  C:\Windows\System\WgGxVFr.exe
  2⤵
  PID:8400
- C:\Windows\System\qMQGhMh.exe
  C:\Windows\System\qMQGhMh.exe
  2⤵
  PID:8492
- C:\Windows\System\bVWKJVe.exe
  C:\Windows\System\bVWKJVe.exe
  2⤵
  PID:8468
- C:\Windows\System\pzWjrIj.exe
  C:\Windows\System\pzWjrIj.exe
  2⤵
  PID:8512
- C:\Windows\System\MUtXILi.exe
  C:\Windows\System\MUtXILi.exe
  2⤵
  PID:6196
- C:\Windows\System\GPjNmIo.exe
  C:\Windows\System\GPjNmIo.exe
  2⤵
  PID:8564
- C:\Windows\System\ECMkcSJ.exe
  C:\Windows\System\ECMkcSJ.exe
  2⤵
  PID:8580
- C:\Windows\System\FpdoPMG.exe
  C:\Windows\System\FpdoPMG.exe
  2⤵
  PID:7184
- C:\Windows\System\FMgiYQW.exe
  C:\Windows\System\FMgiYQW.exe
  2⤵
  PID:8668
- C:\Windows\System\OAchGQU.exe
  C:\Windows\System\OAchGQU.exe
  2⤵
  PID:8776
- C:\Windows\System\fZELdFi.exe
  C:\Windows\System\fZELdFi.exe
  2⤵
  PID:2896
- C:\Windows\System\YlIEaAI.exe
  C:\Windows\System\YlIEaAI.exe
  2⤵
  PID:2528
- C:\Windows\System\FbdPbso.exe
  C:\Windows\System\FbdPbso.exe
  2⤵
  PID:8424
- C:\Windows\System\WnPwSCb.exe
  C:\Windows\System\WnPwSCb.exe
  2⤵
  PID:8792
- C:\Windows\System\oKDVSJR.exe
  C:\Windows\System\oKDVSJR.exe
  2⤵
  PID:8888
- C:\Windows\System\yMNVYae.exe
  C:\Windows\System\yMNVYae.exe
  2⤵
  PID:8872
- C:\Windows\System\bMMKSEG.exe
  C:\Windows\System\bMMKSEG.exe
  2⤵
  PID:8868
- C:\Windows\System\vkrArNN.exe
  C:\Windows\System\vkrArNN.exe
  2⤵
  PID:8504
- C:\Windows\System\xWRTJLf.exe
  C:\Windows\System\xWRTJLf.exe
  2⤵
  PID:8964
- C:\Windows\System\ZcOixHa.exe
  C:\Windows\System\ZcOixHa.exe
  2⤵
  PID:8828
- C:\Windows\System\xkziaHZ.exe
  C:\Windows\System\xkziaHZ.exe
  2⤵
  PID:8932
- C:\Windows\System\paKlaFa.exe
  C:\Windows\System\paKlaFa.exe
  2⤵
  PID:8956
- C:\Windows\System\DLSiFZF.exe
  C:\Windows\System\DLSiFZF.exe
  2⤵
  PID:8936
- C:\Windows\System\mafEGQZ.exe
  C:\Windows\System\mafEGQZ.exe
  2⤵
  PID:9056
- C:\Windows\System\WOgZEdL.exe
  C:\Windows\System\WOgZEdL.exe
  2⤵
  PID:9068
- C:\Windows\System\CDuIGnn.exe
  C:\Windows\System\CDuIGnn.exe
  2⤵
  PID:9120
- C:\Windows\System\TUtrjQV.exe
  C:\Windows\System\TUtrjQV.exe
  2⤵
  PID:9136
- C:\Windows\System\OWwJMQs.exe
  C:\Windows\System\OWwJMQs.exe
  2⤵
  PID:9176
- C:\Windows\System\sXygIpj.exe
  C:\Windows\System\sXygIpj.exe
  2⤵
  PID:820
- C:\Windows\System\USOWSlv.exe
  C:\Windows\System\USOWSlv.exe
  2⤵
  PID:9108
- C:\Windows\System\jJZNbls.exe
  C:\Windows\System\jJZNbls.exe
  2⤵
  PID:8240
- C:\Windows\System\oAVxmLZ.exe
  C:\Windows\System\oAVxmLZ.exe
  2⤵
  PID:8652
- C:\Windows\System\jfJgXkl.exe
  C:\Windows\System\jfJgXkl.exe
  2⤵
  PID:9132
- C:\Windows\System\pHHlRom.exe
  C:\Windows\System\pHHlRom.exe
  2⤵
  PID:8456
- C:\Windows\System\ycJURaS.exe
  C:\Windows\System\ycJURaS.exe
  2⤵
  PID:8596
- C:\Windows\System\ykdqVBo.exe
  C:\Windows\System\ykdqVBo.exe
  2⤵
  PID:8740
- C:\Windows\System\BaNySKb.exe
  C:\Windows\System\BaNySKb.exe
  2⤵
  PID:9140
- C:\Windows\System\ShpBAat.exe
  C:\Windows\System\ShpBAat.exe
  2⤵
  PID:9184
- C:\Windows\System\ZsBBSfS.exe
  C:\Windows\System\ZsBBSfS.exe
  2⤵
  PID:7320
- C:\Windows\System\ZXMYaum.exe
  C:\Windows\System\ZXMYaum.exe
  2⤵
  PID:7416
- C:\Windows\System\PbBeEHN.exe
  C:\Windows\System\PbBeEHN.exe
  2⤵
  PID:7712
- C:\Windows\System\pmohbvj.exe
  C:\Windows\System\pmohbvj.exe
  2⤵
  PID:8096
- C:\Windows\System\GHBucbD.exe
  C:\Windows\System\GHBucbD.exe
  2⤵
  PID:8656
- C:\Windows\System\rheLJmw.exe
  C:\Windows\System\rheLJmw.exe
  2⤵
  PID:8284
- C:\Windows\System\QAyNdzA.exe
  C:\Windows\System\QAyNdzA.exe
  2⤵
  PID:7288
- C:\Windows\System\ctolVym.exe
  C:\Windows\System\ctolVym.exe
  2⤵
  PID:8968
- C:\Windows\System\NxYlTbD.exe
  C:\Windows\System\NxYlTbD.exe
  2⤵
  PID:9032
- C:\Windows\System\pRslumv.exe
  C:\Windows\System\pRslumv.exe
  2⤵
  PID:1808
- C:\Windows\System\SVatWyu.exe
  C:\Windows\System\SVatWyu.exe
  2⤵
  PID:8924
- C:\Windows\System\UWswtUe.exe
  C:\Windows\System\UWswtUe.exe
  2⤵
  PID:8984
- C:\Windows\System\xnYrzqx.exe
  C:\Windows\System\xnYrzqx.exe
  2⤵
  PID:9200
- C:\Windows\System\eTDOURE.exe
  C:\Windows\System\eTDOURE.exe
  2⤵
  PID:9124
- C:\Windows\System\yMrwCdN.exe
  C:\Windows\System\yMrwCdN.exe
  2⤵
  PID:9104
- C:\Windows\System\EKNXwwO.exe
  C:\Windows\System\EKNXwwO.exe
  2⤵
  PID:2332
- C:\Windows\System\mwkcsZk.exe
  C:\Windows\System\mwkcsZk.exe
  2⤵
  PID:7200
- C:\Windows\System\wCIEPbo.exe
  C:\Windows\System\wCIEPbo.exe
  2⤵
  PID:7748
- C:\Windows\System\rJGykJx.exe
  C:\Windows\System\rJGykJx.exe
  2⤵
  PID:8176
- C:\Windows\System\QUkcdHx.exe
  C:\Windows\System\QUkcdHx.exe
  2⤵
  PID:8672
- C:\Windows\System\vXiqomY.exe
  C:\Windows\System\vXiqomY.exe
  2⤵
  PID:7220
- C:\Windows\System\KqDabEY.exe
  C:\Windows\System\KqDabEY.exe
  2⤵
  PID:7660
- C:\Windows\System\jUbvart.exe
  C:\Windows\System\jUbvart.exe
  2⤵
  PID:8196
- C:\Windows\System\HDOVvHL.exe
  C:\Windows\System\HDOVvHL.exe
  2⤵
  PID:8320
- C:\Windows\System\LANaFWU.exe
  C:\Windows\System\LANaFWU.exe
  2⤵
  PID:8960
- C:\Windows\System\mfaorFr.exe
  C:\Windows\System\mfaorFr.exe
  2⤵
  PID:9164
- C:\Windows\System\MUGTpqO.exe
  C:\Windows\System\MUGTpqO.exe
  2⤵
  PID:2324
- C:\Windows\System\YmWnOWH.exe
  C:\Windows\System\YmWnOWH.exe
  2⤵
  PID:9188
- C:\Windows\System\ldAiWAi.exe
  C:\Windows\System\ldAiWAi.exe
  2⤵
  PID:8460
- C:\Windows\System\KUEqEbO.exe
  C:\Windows\System\KUEqEbO.exe
  2⤵
  PID:8336
- C:\Windows\System\Wcvbmlw.exe
  C:\Windows\System\Wcvbmlw.exe
  2⤵
  PID:8352
- C:\Windows\System\tJuJOcS.exe
  C:\Windows\System\tJuJOcS.exe
  2⤵
  PID:8288
- C:\Windows\System\yytBkLa.exe
  C:\Windows\System\yytBkLa.exe
  2⤵
  PID:1112
- C:\Windows\System\EUBicuE.exe
  C:\Windows\System\EUBicuE.exe
  2⤵
  PID:8880
- C:\Windows\System\XqaKfNf.exe
  C:\Windows\System\XqaKfNf.exe
  2⤵
  PID:2364
- C:\Windows\System\ZhpVtpf.exe
  C:\Windows\System\ZhpVtpf.exe
  2⤵
  PID:924
- C:\Windows\System\GQPcNbV.exe
  C:\Windows\System\GQPcNbV.exe
  2⤵
  PID:8576
- C:\Windows\System\qLKGvAq.exe
  C:\Windows\System\qLKGvAq.exe
  2⤵
  PID:1900
- C:\Windows\System\DoyAicz.exe
  C:\Windows\System\DoyAicz.exe
  2⤵
  PID:9100
- C:\Windows\System\uKATlgN.exe
  C:\Windows\System\uKATlgN.exe
  2⤵
  PID:8444
- C:\Windows\System\vmhYyIy.exe
  C:\Windows\System\vmhYyIy.exe
  2⤵
  PID:9020
- C:\Windows\System\CkUGmTp.exe
  C:\Windows\System\CkUGmTp.exe
  2⤵
  PID:1460
- C:\Windows\System\XmRnpwn.exe
  C:\Windows\System\XmRnpwn.exe
  2⤵
  PID:8712
- C:\Windows\System\mmmUqDw.exe
  C:\Windows\System\mmmUqDw.exe
  2⤵
  PID:9036
- C:\Windows\System\HZUVYMU.exe
  C:\Windows\System\HZUVYMU.exe
  2⤵
  PID:9160
- C:\Windows\System\FqOJCPs.exe
  C:\Windows\System\FqOJCPs.exe
  2⤵
  PID:7896
- C:\Windows\System\hjgHTLG.exe
  C:\Windows\System\hjgHTLG.exe
  2⤵
  PID:2548
- C:\Windows\System\MydqnuM.exe
  C:\Windows\System\MydqnuM.exe
  2⤵
  PID:7268
- C:\Windows\System\PEzyyOC.exe
  C:\Windows\System\PEzyyOC.exe
  2⤵
  PID:9364
- C:\Windows\System\DYoHKvs.exe
  C:\Windows\System\DYoHKvs.exe
  2⤵
  PID:9380
- C:\Windows\System\xkLYNdA.exe
  C:\Windows\System\xkLYNdA.exe
  2⤵
  PID:9452
- C:\Windows\System\onhdjhr.exe
  C:\Windows\System\onhdjhr.exe
  2⤵
  PID:9468
- C:\Windows\System\Igaellq.exe
  C:\Windows\System\Igaellq.exe
  2⤵
  PID:9488
- C:\Windows\System\vxrNgvN.exe
  C:\Windows\System\vxrNgvN.exe
  2⤵
  PID:9504
- C:\Windows\System\MfsatFo.exe
  C:\Windows\System\MfsatFo.exe
  2⤵
  PID:9520
- C:\Windows\System\KlXXvcO.exe
  C:\Windows\System\KlXXvcO.exe
  2⤵
  PID:9536
- C:\Windows\System\TrxZypu.exe
  C:\Windows\System\TrxZypu.exe
  2⤵
  PID:9556
- C:\Windows\System\larWpMg.exe
  C:\Windows\System\larWpMg.exe
  2⤵
  PID:9572
- C:\Windows\System\gfZyGtu.exe
  C:\Windows\System\gfZyGtu.exe
  2⤵
  PID:9588
- C:\Windows\System\rVwnLHX.exe
  C:\Windows\System\rVwnLHX.exe
  2⤵
  PID:9612
- C:\Windows\System\klvSIvm.exe
  C:\Windows\System\klvSIvm.exe
  2⤵
  PID:9632
- C:\Windows\System\cSaTjPE.exe
  C:\Windows\System\cSaTjPE.exe
  2⤵
  PID:9648
- C:\Windows\System\mGtbhax.exe
  C:\Windows\System\mGtbhax.exe
  2⤵
  PID:9664
- C:\Windows\System\DKyBcWO.exe
  C:\Windows\System\DKyBcWO.exe
  2⤵
  PID:9680
- C:\Windows\System\ndBDCFh.exe
  C:\Windows\System\ndBDCFh.exe
  2⤵
  PID:9696
- C:\Windows\System\xpIxNnI.exe
  C:\Windows\System\xpIxNnI.exe
  2⤵
  PID:9924
- C:\Windows\System\dvaRBLC.exe
  C:\Windows\System\dvaRBLC.exe
  2⤵
  PID:9940
- C:\Windows\System\iuiUUYL.exe
  C:\Windows\System\iuiUUYL.exe
  2⤵
  PID:9956
- C:\Windows\System\TmubPFp.exe
  C:\Windows\System\TmubPFp.exe
  2⤵
  PID:9972
- C:\Windows\System\pGNlWus.exe
  C:\Windows\System\pGNlWus.exe
  2⤵
  PID:9988
- C:\Windows\System\MIvteep.exe
  C:\Windows\System\MIvteep.exe
  2⤵
  PID:10004
- C:\Windows\System\JWcaNLY.exe
  C:\Windows\System\JWcaNLY.exe
  2⤵
  PID:10020
- C:\Windows\System\xfnHKOt.exe
  C:\Windows\System\xfnHKOt.exe
  2⤵
  PID:10036
- C:\Windows\System\BRYoBlk.exe
  C:\Windows\System\BRYoBlk.exe
  2⤵
  PID:10056
- C:\Windows\System\WChGtHK.exe
  C:\Windows\System\WChGtHK.exe
  2⤵
  PID:10092
- C:\Windows\System\PRNldjv.exe
  C:\Windows\System\PRNldjv.exe
  2⤵
  PID:10108
- C:\Windows\System\YISTgKi.exe
  C:\Windows\System\YISTgKi.exe
  2⤵
  PID:10140
- C:\Windows\System\TCjQqsb.exe
  C:\Windows\System\TCjQqsb.exe
  2⤵
  PID:10160
- C:\Windows\System\OwefMCG.exe
  C:\Windows\System\OwefMCG.exe
  2⤵
  PID:10180
- C:\Windows\System\GGVbxyH.exe
  C:\Windows\System\GGVbxyH.exe
  2⤵
  PID:10196
- C:\Windows\System\lSbFKDt.exe
  C:\Windows\System\lSbFKDt.exe
  2⤵
  PID:10212
- C:\Windows\System\vqBxChQ.exe
  C:\Windows\System\vqBxChQ.exe
  2⤵
  PID:10228
- C:\Windows\System\XZMDbjb.exe
  C:\Windows\System\XZMDbjb.exe
  2⤵
  PID:8528
- C:\Windows\System\nqzzxdX.exe
  C:\Windows\System\nqzzxdX.exe
  2⤵
  PID:7664
- C:\Windows\System\THxqeED.exe
  C:\Windows\System\THxqeED.exe
  2⤵
  PID:9232
- C:\Windows\System\JPkjjYv.exe
  C:\Windows\System\JPkjjYv.exe
  2⤵
  PID:9260
- C:\Windows\System\lLBMuDD.exe
  C:\Windows\System\lLBMuDD.exe
  2⤵
  PID:1552
- C:\Windows\System\CoqAZpi.exe
  C:\Windows\System\CoqAZpi.exe
  2⤵
  PID:9228
- C:\Windows\System\SliRmlf.exe
  C:\Windows\System\SliRmlf.exe
  2⤵
  PID:9256
- C:\Windows\System\XJPuQHF.exe
  C:\Windows\System\XJPuQHF.exe
  2⤵
  PID:3000
- C:\Windows\System\MAjRAgK.exe
  C:\Windows\System\MAjRAgK.exe
  2⤵
  PID:8756
- C:\Windows\System\CAudxTL.exe
  C:\Windows\System\CAudxTL.exe
  2⤵
  PID:9296
- C:\Windows\System\XAlavEi.exe
  C:\Windows\System\XAlavEi.exe
  2⤵
  PID:9304
- C:\Windows\System\OPEGsga.exe
  C:\Windows\System\OPEGsga.exe
  2⤵
  PID:9392
- C:\Windows\System\vcjNdSt.exe
  C:\Windows\System\vcjNdSt.exe
  2⤵
  PID:9328
- C:\Windows\System\dpkkKFA.exe
  C:\Windows\System\dpkkKFA.exe
  2⤵
  PID:9340
- C:\Windows\System\QvbLVaV.exe
  C:\Windows\System\QvbLVaV.exe
  2⤵
  PID:9356
- C:\Windows\System\SlVWKjT.exe
  C:\Windows\System\SlVWKjT.exe
  2⤵
  PID:9396
- C:\Windows\System\qQrDCkE.exe
  C:\Windows\System\qQrDCkE.exe
  2⤵
  PID:9428
- C:\Windows\System\YQjLhaI.exe
  C:\Windows\System\YQjLhaI.exe
  2⤵
  PID:9484
- C:\Windows\System\qnNlfCN.exe
  C:\Windows\System\qnNlfCN.exe
  2⤵
  PID:9544
- C:\Windows\System\abjvwNN.exe
  C:\Windows\System\abjvwNN.exe
  2⤵
  PID:9584
- C:\Windows\System\sjbLqqR.exe
  C:\Windows\System\sjbLqqR.exe
  2⤵
  PID:9460
- C:\Windows\System\gdnqjLs.exe
  C:\Windows\System\gdnqjLs.exe
  2⤵
  PID:9532
- C:\Windows\System\deFdXzx.exe
  C:\Windows\System\deFdXzx.exe
  2⤵
  PID:9964
- C:\Windows\System\SNbOCYy.exe
  C:\Windows\System\SNbOCYy.exe
  2⤵
  PID:10064
- C:\Windows\System\mDRAXRd.exe
  C:\Windows\System\mDRAXRd.exe
  2⤵
  PID:10072
- C:\Windows\System\laJySLQ.exe
  C:\Windows\System\laJySLQ.exe
  2⤵
  PID:9872
- C:\Windows\System\EQuQHXC.exe
  C:\Windows\System\EQuQHXC.exe
  2⤵
  PID:10088
- C:\Windows\System\gDNZFIr.exe
  C:\Windows\System\gDNZFIr.exe
  2⤵
  PID:9920
- C:\Windows\System\FvJDqqW.exe
  C:\Windows\System\FvJDqqW.exe
  2⤵
  PID:9816
- C:\Windows\System\FBiXIJn.exe
  C:\Windows\System\FBiXIJn.exe
  2⤵
  PID:9852
- C:\Windows\System\irREldJ.exe
  C:\Windows\System\irREldJ.exe
  2⤵
  PID:9908
- C:\Windows\System\DXtHDMh.exe
  C:\Windows\System\DXtHDMh.exe
  2⤵
  PID:9776
- C:\Windows\System\aZMrWyT.exe
  C:\Windows\System\aZMrWyT.exe
  2⤵
  PID:10172
- C:\Windows\System\pIADOOm.exe
  C:\Windows\System\pIADOOm.exe
  2⤵
  PID:10236
- C:\Windows\System\uzyKSkY.exe
  C:\Windows\System\uzyKSkY.exe
  2⤵
  PID:9224
- C:\Windows\System\dyKWUYm.exe
  C:\Windows\System\dyKWUYm.exe
  2⤵
  PID:9252
- C:\Windows\System\fMHFkcH.exe
  C:\Windows\System\fMHFkcH.exe
  2⤵
  PID:8832
- C:\Windows\System\lLjbCFh.exe
  C:\Windows\System\lLjbCFh.exe
  2⤵
  PID:9320
- C:\Windows\System\fmlfqAv.exe
  C:\Windows\System\fmlfqAv.exe
  2⤵
  PID:9312
- C:\Windows\System\xAmtTlS.exe
  C:\Windows\System\xAmtTlS.exe
  2⤵
  PID:9336
- C:\Windows\System\DnkANLc.exe
  C:\Windows\System\DnkANLc.exe
  2⤵
  PID:9388
- C:\Windows\System\RMavqpK.exe
  C:\Windows\System\RMavqpK.exe
  2⤵
  PID:9568
- C:\Windows\System\cVrovGT.exe
  C:\Windows\System\cVrovGT.exe
  2⤵
  PID:9500
- C:\Windows\System\cPdlRvo.exe
  C:\Windows\System\cPdlRvo.exe
  2⤵
  PID:9640
- C:\Windows\System\XLDWRdG.exe
  C:\Windows\System\XLDWRdG.exe
  2⤵
  PID:9672
- C:\Windows\System\uGdgMAq.exe
  C:\Windows\System\uGdgMAq.exe
  2⤵
  PID:9288
- C:\Windows\System\RaEjYyc.exe
  C:\Windows\System\RaEjYyc.exe
  2⤵
  PID:9860
- C:\Windows\System\ashUfMp.exe
  C:\Windows\System\ashUfMp.exe
  2⤵
  PID:9736
- C:\Windows\System\JSaUqwY.exe
  C:\Windows\System\JSaUqwY.exe
  2⤵
  PID:9728
- C:\Windows\System\PXVNXUG.exe
  C:\Windows\System\PXVNXUG.exe
  2⤵
  PID:9936
- C:\Windows\System\bENAKtD.exe
  C:\Windows\System\bENAKtD.exe
  2⤵
  PID:9884
- C:\Windows\System\TOfWTkV.exe
  C:\Windows\System\TOfWTkV.exe
  2⤵
  PID:9820
- C:\Windows\System\MRpDJEI.exe
  C:\Windows\System\MRpDJEI.exe
  2⤵
  PID:9712
- C:\Windows\System\gmSPRcf.exe
  C:\Windows\System\gmSPRcf.exe
  2⤵
  PID:9748
- C:\Windows\System\lXPbCHl.exe
  C:\Windows\System\lXPbCHl.exe
  2⤵
  PID:8224

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CBhURrU.exe

Filesize
1.9MB

MD5
f593197b4ceb9d578df47e0f994f893a

SHA1
effc431d22e7802b43c2f245667a4211d4a95ad8

SHA256
c72659167c0cea942a4a08a59a9a726c0088724eee12c7163ac23e6de1374a8b

SHA512
0a61ef7bef26abe595212eaf8f0d38ba9a6c6836dfb6207f92b61cd8de90ff2beee507e4ffd52f1843812a870e25314c4f21b8022616c99990f7a34ab4d686cd

Download Submit
C:\Windows\system\CTlwNcr.exe

Filesize
1.9MB

MD5
65f8cd949d865ad83cdf323efd9974ba

SHA1
edf6c0702f14e1e088aae76865a88977a97998ec

SHA256
a0de20e4dd3da44c8949b04105be80d11839240450fa8a0a32bf44122e957470

SHA512
f2a945972bc514ec6ce4ae06f71b84dbb864e7c1fd20c786dd0b8edb2e1f34c933dad9c8d55c920084a22197810a78929d4fe413b18cae6840e07a5f7ed8e792

Download Submit
C:\Windows\system\DRWstKk.exe

Filesize
1.9MB

MD5
129e466b0a46d10ebf4c72addf2f715e

SHA1
7b3b93bd03b9251e5130d009e969349fac34c2fd

SHA256
f8f68f34fc3e0431b2a2e83e09fe3290493a57627aecacde765b1c2ef50d323a

SHA512
4546eb71522d7bf1f45d4d5821d0c18cf23112dc7e1753edc96533081d4fd3df2efea833a2bbf2e208f11d07ab7c45127612a1c93dcb668b5b35d7db456f0c96

Download Submit
C:\Windows\system\HJmTXoM.exe

Filesize
1.9MB

MD5
641dd9f2dfa24129118a90836b06368e

SHA1
55786d8c8773ad16114aa62b3beac515ee2170ea

SHA256
a4715712d909d89619b25155cf4e325e8502186a473bf4ccbf2fd7d472ea1524

SHA512
e3812e150f05a3a9193555c112ccff948b23aa7f1c6ab3cf46fdf7ddb5f8f1a85db3a90ce056fffb9f619528c81cb47b1cf469567ad995f52c0891881eaea4ee

Download Submit
C:\Windows\system\JAjACMV.exe

Filesize
1.9MB

MD5
c888f7e349448a0b26adb770bc034444

SHA1
59c5101036048b5b2d999ac6f544b0f24f0e37ed

SHA256
ed0a78e884ac84ae590c3caa377348a246640209860ce68014bf3143681a14fc

SHA512
45373968b420fee72def785be6e54095354e68cad04c22bdbf67e156dee5b3daf3ada8d5f9ee4586d0c121fdd918c31845e218be93dbf36b8f048c3ad8dcd9fb

Download Submit
C:\Windows\system\JKattjU.exe

Filesize
1.9MB

MD5
4880178a759ca1c9cc6caad169c5cd1c

SHA1
40f565679b7fbc3db8e14a105d51e85a82cca57b

SHA256
3b81d5028227fc96a35f3e6c0840ac8640459c8607777f8885db8235060b1c12

SHA512
bac9cfb183858870c167130b402005e4be63e5d76fdd487718da7e14c49e6c0fec0126c721b0fcfb3877078b559235682456424c174714fc02beb5799fdc3968

Download Submit
C:\Windows\system\KebYFpy.exe

Filesize
1.9MB

MD5
bce8b6f9fbe90eff2afab2e5be95b935

SHA1
dbc0c077df87f4110bd45ae7eef552d003bc58e7

SHA256
ab8533387541eaf923d8119d3cfe1a9bc95697e733f011759496cd09e1e4f3ce

SHA512
c5206eae7f7b2b0da80f210d806eba4d8d1682d1ce823a4f0ac47674f500ac4fc8552bb9086b452321bbbe458847ff980f5dcdb196be8c81832adb5a30075536

Download Submit
C:\Windows\system\LJvTMrP.exe

Filesize
1.9MB

MD5
45ee43f3fd825c4efc5a0651b7e2ffba

SHA1
8dcbcf31222bb370c4eb82b6b98b42ef4c4abbe5

SHA256
6b8edd8d61fa041f594c530749b627f3484f3b96918080a458dc122b8fc62e9f

SHA512
d938b05b0e1002769d6fe1f063188f7911549d30da48a828bbcd31f313f68f7be34ad8c378a33de3570651a5d25ec6f53dc16cc43763442aaba2558b7040f761

Download Submit
C:\Windows\system\MklGHnq.exe

Filesize
1.9MB

MD5
108962b2dbfa134538a78f13537f5988

SHA1
353b8f7adab71ea5b828d2c31e6d96cb094abb16

SHA256
8f6039d21c791559f4f5ff3dbeff28edff52ed6539cb15e2ed67b5b3f0fd9dcd

SHA512
96fd8430f9b25f7aa01065798ee5191a7ad83ea68261239bb65f592db2c2e05388c2e9589b620161efccd3df4c23d5d86fb6be55561e02dc438d8ef5dc4df76e

Download Submit
C:\Windows\system\OXZalli.exe

Filesize
1.9MB

MD5
c311b62d33acf7fa3fa5c4712746b73c

SHA1
16f4257e8f35e7b8e249cf7423ee02b657a6e92a

SHA256
b7176416e6428bd04ce47b22846f6a975b91832e675b4281ded704acfbad1cdb

SHA512
b5dd556b693fcfdac3dbd0b85cf17fec202d440d21f7a8ff9c97102456afd8259bc29895ee1fc81d805152064c286292e54cc08979775f1746d2cc60dff7d2a5

Download Submit
C:\Windows\system\PuwBwJZ.exe

Filesize
1.9MB

MD5
6d2f405d17369a405e25bdbbe4af07d0

SHA1
dd71b88cb3c4dd56333fb88fb11338c170770c79

SHA256
39554f6bd6726ba38739a63ea3bbe112d97b294638c3bebd0d488ada90141b17

SHA512
e33775f69a3a62b2341930b459e0023025ec03341bf129755a3ebc46cce424bbc5a0090b2904a61cddea66b87d2f140313d3b2ba226c7fbdb64d05da60fba652

Download Submit
C:\Windows\system\PzIXefR.exe

Filesize
1.9MB

MD5
ccdfcde77111f3c6558ca4d87240a384

SHA1
fa7cd11e3fa5d5a41a8782566811424f8d1980a9

SHA256
90e45a5b91dde0001f7e72597717b64584f8183239ef90a2ae890433200b3e79

SHA512
c5b8e176bb38421aa5179321f09fa13d739d8f8840c83dd4070d827fe4465f1e1068f1dfc226d1be16c8beaa8c2ffd6553ad07ab6b0d627f379f1e07aefd8172

Download Submit
C:\Windows\system\QMlrcCF.exe

Filesize
1.9MB

MD5
35a405b0da56f745a490061237f5f593

SHA1
04012bab6f080a4253334454df912c062b58e6e8

SHA256
e25f7e501bc4f8130c9da030aa44880332db6891a3ab7ed42d7e2702075190ad

SHA512
2d27aa7054a7edde7d31e40309a42eb4fc37106acea540cccbdfcf555ed265575be8ac500b955efe72e5ce465998915d0b94e943e28048c5c961970a961cb71d

Download Submit
C:\Windows\system\QScXYWy.exe

Filesize
1.9MB

MD5
02c8965b93aa0ee98225d7afcb4c2489

SHA1
e9376a773a68424560d3444ebd60d8a95cc87700

SHA256
6b6828584d6bdb9e16d6197e5e209da5d913e65aec402a38c80fd3fa98b12553

SHA512
c1788d83e69ba31762d818a03854cbf36a039985fab68932333ad5ca1aca74d8e3938ee4a1d7737c0b1b27fa14d036d45fc9dd1b1f1a550857c99e2a5244e328

Download Submit
C:\Windows\system\SVooUtB.exe

Filesize
1.9MB

MD5
563826ffe72818fe5df250ea05443bf8

SHA1
067963b57d043a5d6100d7a54af2b75d876ed047

SHA256
3defc44f9958061ab944328e1d62332f9695d6564638e14de4a2d78a0f8cb524

SHA512
eb21bccae184294143f951401975c27941d95c7ae858ecbb5c71b0471b76d862f89db392f0ed256919dca2c9a0cb813d115a216d22390ae67d3a415649eebf29

Download Submit
C:\Windows\system\TNvrsLr.exe

Filesize
1.9MB

MD5
5b0bb154829e94989344e096e3ff23e2

SHA1
084d7828ff31da50f877caa3b2c5cb33cab28bec

SHA256
c213eac60a701f085763cbd84b22cb55beeac5759fd9ad0b67d035b98b14731c

SHA512
978c61dc8416f66cccdcf0dc4be01a2e88406d2e96992772f8b1c13170500496a1e76c7a288110b1b7202afc5b34338edc3d07c6d111628a30a89930323b4730

Download Submit
C:\Windows\system\VZbYIkM.exe

Filesize
1.9MB

MD5
8a5e5a8c2a7fbf6cbad19b3cd20babe5

SHA1
4a8b919b8cfe5fc8dd7b70aec5b82e22af009f7c

SHA256
17e05ca25651fe9146c0c96fcbdd026f6fbdf0c97603ffd5f8eb50152535867a

SHA512
a5b714b1f24cb9f94d68c7c1cbcef7cff585cfffe197fdc72efe058c8f9eb694475ea633644ac1b598872238c09fa1b7fd0768ed4acb1caf4c22e423f23b7912

Download Submit
C:\Windows\system\dkBKNNR.exe

Filesize
1.9MB

MD5
fca1f0ebd5f5819a65484f389a77edff

SHA1
f93b4dde66d6915a84601651539c727b3f2d645a

SHA256
99fc12f31971cdf66c7a043126f501fc8b2d663d30fbdb445e9263d1105e9420

SHA512
76de6f5ada56c61c3696e2ba8e90e222940a722aa7d91747f44727b263345efc5a65e840ce16f4cda0732221192aaf775f814509a89296e7a2e6fe4028cb4e18

Download Submit
C:\Windows\system\fQHSmaA.exe

Filesize
1.9MB

MD5
170e98614b8ca6f406764ea2eb67a6ee

SHA1
c473075f3adb28c70eb9903be2ff7a5fa210daa0

SHA256
8a0aab716fafcd0f47becf5a4378ce9fb6715f321a7a7a018ec7c55936b5061a

SHA512
b446553d8d010ba220887ffa8d8b76da32cdc0828d0ea742ef13aed49f4b4ddc2945b5d61093f8f446dd159dcee117cfba46d23ee741ba697e994a66e3a4712c

Download Submit
C:\Windows\system\gIYBzSk.exe

Filesize
1.9MB

MD5
33e02350aef787668b5e39323a7793dd

SHA1
b12aae900fc92709cff0aec3c62e8a8bbe4a4ddd

SHA256
13d339dc01cf7f64af6a7d2e0359ddf173dbb7d0f554cea9aeb297093b7ea73a

SHA512
0e7aab38cd2886ccee80e18f4fa3e970d1840eb70b2b7c3400a03e138153d30677044a51522d0124a048aec6b0abb0e24336de2c2cfd63c5622d142c409f9fa6

Download Submit
C:\Windows\system\gvAAHAe.exe

Filesize
1.9MB

MD5
aedd66aa8d070611f3ba05c295d51814

SHA1
7aeb20fcc1b1e923e0353131e73d6deab04ecf8b

SHA256
aa9b7aa545b20c0b374982a5203edb3037a8d8fa8b26b9ef12aacd9e5872151a

SHA512
e1b8c45031b0308ea5e7a6e8854803c725d1d21d9427a6482b8150053c6055d142d39d740fb2d57ca8bdc35fc8493f681ad145d17be35768ca464a585ebe4db5

Download Submit
C:\Windows\system\iKtuweu.exe

Filesize
1.9MB

MD5
4673f94194f615820958512a78967228

SHA1
07047d094817b38371bf0ee7215c2fe6e92bd864

SHA256
f0e6e123119e7239267b22fb71bc6972b91da26eebd4ed161bc0125aeb56539e

SHA512
7e615c649f6a986f98c9cd37e6e0361e8fac8cca88143662b57b885fe407979982e4dc853881a39d98d2afbd1fbddecd202402033dae23d5ef0add5cbeb60126

Download Submit
C:\Windows\system\itbISMX.exe

Filesize
1.9MB

MD5
b2d75a835225dc0bf69c673c3e9afcc5

SHA1
401b86641a24ee0a44420274de1e4f7421d20b11

SHA256
6cd22880315a5179bf5107824d43c3d135174ebce1d52b6f6f8b5443e0232469

SHA512
72814b1a8489916d5cb60db52101999cff9d1c69412cee5d9a6cdd1e9b0bc772c62a18f86ea9678f70c679b48a562ad87ec426c7c2ca54104c7b290ad0426e81

Download Submit
C:\Windows\system\mQAWFMS.exe

Filesize
1.9MB

MD5
dfbb445a4a92e337c99b7161a6305dd9

SHA1
70c979e9a76c3b6c7758e2ea24da8d02f841856b

SHA256
044343707769dd1a820d7543bf9f55c7c71d993b4517d68e32339e1d855dc5dc

SHA512
5c1d72d60b2577d2b08498b86f1ca89a98533467dfbb2fc7564eb333507e32b8a836b790a95943e450181b2513ccc5e9e116726ef02032be4521f0e4fbf99844

Download Submit
C:\Windows\system\oSvKrzF.exe

Filesize
1.9MB

MD5
15f43524b229429d16cf5e04797246cd

SHA1
907b0e07da38aac66580cfdeeaefe6e29e869961

SHA256
8b33b8e19947d6ca923068467b08da098e8b3e1cee624006fc75e94d6647fc14

SHA512
c654363ea60b0bff59b2d8ec4169e1d6390807e059a9d47dfb1787fb05c19e9d5c7ee76daa9d9ceda97c0e97f36dc305d54885c45afbff6ccd04c93cc6e3551d

Download Submit
C:\Windows\system\vpCIGoL.exe

Filesize
1.9MB

MD5
a319d0c9ffdd1afc0394f7b020075806

SHA1
1c7dbc28f97046bda94da6aed74cc5ac6d3a2f05

SHA256
cc1cb47a460e1af3f7a41b549f5f6f409f1d95110ee5f3ab9ee459afb72588ec

SHA512
fe322bfd86cf2a662fdcad1e8d7e034dbeb6e6507c944225d10e475b48fbd82e89a274080eba93a58c029a1cc88cd1ec103a82d67847b0f3e2450a75422d7c7d

Download Submit
C:\Windows\system\xWSeLHj.exe

Filesize
1.9MB

MD5
ce70d445b01298d26ca07959ca9d92cb

SHA1
2584eddfd762e5c8e71d8b042c40ecb4a01afcfd

SHA256
c904471a161d33f982d3c8539f9e2ea3909789c050ac8409a4ff805e0a197735

SHA512
d7f7c9a9ea3c8893aa49ecb8a10f63c708bedfdb0655b3adbdd8af628cc3c9ed4f7620d332dd9596e682bcfd5c3fd2665a24088546d8ab505441e68c41af1872

Download Submit
C:\Windows\system\ztlkdKa.exe

Filesize
1.9MB

MD5
8dde9452cc77ae5fbf9c210755467e29

SHA1
88a9efc2d9c74ca231ad908044dac87249206b8c

SHA256
d61278cca601569810d1039653e81ca0c862f7b7c6a13b1ff2d3434006d99daf

SHA512
d46770d6319ca84d9a6dae483931490cd8eeec217b923da7ebf000dd5bfb04280c5f601bd7239146accbd110c6880ff6714e11261b2271d5ae056f8a9601c568

Download Submit
\Windows\system\XAelfdf.exe

Filesize
1.9MB

MD5
d98a50b938425bbc7858658e37e5f495

SHA1
dce8508c175843b494eb454ee1e714896b7424f7

SHA256
92c93a05cdca6a1a966524042ac81e1ddd88c772feacd446b5073d23c0475c69

SHA512
6dcde1bd8fd23afb713592613e70cf242744bf0fa4485c9425ae7b3f7c4ba0293ce3a3b93c028c874652f37c7ac4ca56b295e065492bfc76acd1fd8fc3b61f5b

Download Submit
\Windows\system\cxwXSeh.exe

Filesize
1.9MB

MD5
57c91524fffd1c5c8be51af50058da0c

SHA1
b410ac3cdfc9659285d2f5108d58fb9017724261

SHA256
78728deb0289e89ad3047ad1fac0c50e2c522436e98f8fc51f56fa5289fe2e72

SHA512
e60690446c9dcdfea1e1833ae98d91cca23e2047ac4fcf9aa1ff0db4ee7f23535e6204fa31a549981e28bd39b096f998c8f1a84349c66669213de19db8181aa0

Download Submit
\Windows\system\iWZmoJK.exe

Filesize
1.9MB

MD5
223079018d29af6d4d55a31688dc88e7

SHA1
8e5ba4c817fabed364972fc38e6de7b0af5fe545

SHA256
dcd2cd25c74e02163354d55172a6d98774db671c98cc53042267ab79b2cebeca

SHA512
41a87675a61f90b7b0da612cc426364a7ced37d983185d1bf7e03d5be137fb5a9b25fe2437d825b35a94874c9803ac5b339bf06ef42b680c92db8085d2b69ee8

Download Submit
\Windows\system\jFJaUrw.exe

Filesize
1.9MB

MD5
b69c2bcfe57499070c3e385739c88b1a

SHA1
11591319d9e6847195a39cbe22db3fbdc8960549

SHA256
0281aa1f54c1ee045b0210aa3b6174dffc846097b3a6b1a02229d837b83fd33b

SHA512
4ed024da37572eb6d9c12fea97b42c4b8b07dd76dc2b1c029d4bd4efa00a7c0276468de594dc5cd803e6bd6126ccaafb88190bfdf6ddef2aa668a693e62d9a24

Download Submit
memory/108-3369-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/108-62-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/360-71-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/360-2351-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/972-48-0x000000001B480000-0x000000001B762000-memory.dmp

Filesize
2.9MB

Download
memory/972-58-0x0000000001D70000-0x0000000001D78000-memory.dmp

Filesize
32KB

Download
memory/2236-2353-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2236-86-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2348-89-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2348-32-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2348-69-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-60-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-21-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2348-11-0x0000000002980000-0x0000000002D72000-memory.dmp

Filesize
3.9MB

Download
memory/2348-70-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2348-934-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-41-0x0000000002F50000-0x0000000003342000-memory.dmp

Filesize
3.9MB

Download
memory/2348-57-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-0-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-38-0x0000000002B40000-0x0000000002F32000-memory.dmp

Filesize
3.9MB

Download
memory/2348-74-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2348-85-0x00000000031B0000-0x00000000035A2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2592-59-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2592-2352-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2596-84-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3366-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2688-47-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3368-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2692-257-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2692-2355-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2692-39-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2744-2350-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-13-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-2349-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2768-26-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2848-3361-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2848-33-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2932-14-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2932-83-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2932-3354-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2948-93-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2948-2648-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download