xmrig | b2108fa92eda62b953a1e8919efc847e64ab76bf0e58406dc4c09fac782f1119

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
03/08/2024, 00:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

25f9b8949429af4e30bd3e8bcc333ee0N.exe
Size

1.9MB
MD5

25f9b8949429af4e30bd3e8bcc333ee0
SHA1

11222905ac520d757c559f48dcf40fcc3851348d
SHA256

b2108fa92eda62b953a1e8919efc847e64ab76bf0e58406dc4c09fac782f1119
SHA512

afdc47e53bbf47acfc04cd34ae23246350edf658c0c6c2129f272b5407916959c856738c3b0e4086c0b6ff8d6d960f26356fdc16f842e7e94bdf035d98755531
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYlZ3pBjqlx7TovQmVV4dThen9z6:Lz071uv4BPMkibTIA5lCx7kvRWa4p+1a

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2548-43-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2692-47-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/2664-81-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2748-80-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2916-79-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2108-74-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2332-72-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2676-67-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2612-65-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2580-63-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/944-88-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/1584-101-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2676-3787-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2548-5276-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2748-5775-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2332-5756-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/944-5808-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2108-5811-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2580-5809-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/2664-5807-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2612-5847-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2692-5867-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/2916-5964-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
316	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2548	upLhHlR.exe
2692	pAWiDVk.exe
2580	TewUzQd.exe
2612	tbBmVrI.exe
2676	IGcqJrm.exe
2332	MhsoZSj.exe
2108	StyFDOn.exe
2916	vutMBas.exe
2748	rfVApmT.exe
2664	ynbLyaa.exe
944	IofjRqC.exe
1584	ZxcftrK.exe
752	YUrIvWX.exe
1800	PZdfzeN.exe
1648	ktHbksP.exe
1792	oBJYpWt.exe
468	YMjWVAZ.exe
2948	JioZhwj.exe
2072	oOeESeN.exe
2068	OnRKtrH.exe
1776	gIHuJUx.exe
2896	ROafzkJ.exe
408	pqFcDtv.exe
2248	ANxdPQc.exe
2256	BAfvaYD.exe
1392	ezOOzXM.exe
1904	cPNisHS.exe
2096	DYtVOsI.exe
2816	Trcgtwp.exe
1288	UxDUgun.exe
1296	HuygwUA.exe
1380	oifzevJ.exe
2236	dpyPiaW.exe
1432	TFJRVqi.exe
1188	QUpCstg.exe
2084	frtfxud.exe
824	rtHiiHR.exe
2032	QepyRSc.exe
2148	hWnGCNV.exe
2812	nMGVPHC.exe
1548	UMqETub.exe
1120	thRKcOt.exe
1696	ZXgmwel.exe
1592	onmoVaK.exe
604	kNKGZNL.exe
992	LndVmLC.exe
1932	zNlHWZR.exe
2184	isfcVTL.exe
1248	CbsWlyh.exe
3008	TeRiDQQ.exe
2712	QaLtmkR.exe
2080	PhzMUtE.exe
2432	qRqinTl.exe
2820	VWArXUd.exe
2204	RbstLSw.exe
1304	xhOINkH.exe
576	aCyihLS.exe
2720	IrbOmsZ.exe
2688	fmgxyGt.exe
2744	RpegDfM.exe
2772	HXmTCku.exe
2564	flQonAH.exe
776	nrpfeBU.exe
2640	JmvuDmE.exe

Loads dropped DLL 64 IoCs

pid	Process
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2192-0-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/files/0x000b000000012285-6.dat	upx
behavioral1/files/0x0006000000019244-21.dat	upx
behavioral1/files/0x0007000000004e74-25.dat	upx
behavioral1/files/0x0007000000019259-29.dat	upx
behavioral1/files/0x00070000000191dc-12.dat	upx
behavioral1/memory/2548-43-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x000e000000018701-39.dat	upx
behavioral1/files/0x0007000000019266-44.dat	upx
behavioral1/files/0x000700000001925d-35.dat	upx
behavioral1/files/0x0005000000019468-51.dat	upx
behavioral1/memory/2692-47-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/files/0x00050000000194a4-57.dat	upx
behavioral1/memory/2664-81-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2748-80-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x00050000000194ba-82.dat	upx
behavioral1/memory/2916-79-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2108-74-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2332-72-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2676-67-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2612-65-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2580-63-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/944-88-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/files/0x000500000001951c-89.dat	upx
behavioral1/files/0x0005000000019524-93.dat	upx
behavioral1/files/0x0005000000019624-134.dat	upx
behavioral1/files/0x0005000000019628-141.dat	upx
behavioral1/files/0x00050000000195a6-104.dat	upx
behavioral1/files/0x0005000000019c6b-191.dat	upx
behavioral1/files/0x000500000001967e-197.dat	upx
behavioral1/files/0x0005000000019d3c-192.dat	upx
behavioral1/files/0x000500000001962a-186.dat	upx
behavioral1/files/0x0005000000019c53-183.dat	upx
behavioral1/files/0x0005000000019c50-174.dat	upx
behavioral1/files/0x0005000000019626-169.dat	upx
behavioral1/files/0x0005000000019702-164.dat	upx
behavioral1/files/0x0005000000019622-151.dat	upx
behavioral1/files/0x0005000000019620-148.dat	upx
behavioral1/files/0x0005000000019621-128.dat	upx
behavioral1/files/0x0005000000019c51-182.dat	upx
behavioral1/files/0x0005000000019994-173.dat	upx
behavioral1/files/0x000500000001961c-114.dat	upx
behavioral1/files/0x00050000000196bf-162.dat	upx
behavioral1/files/0x000500000001963a-154.dat	upx
behavioral1/files/0x000500000001961e-117.dat	upx
behavioral1/files/0x00050000000195e5-108.dat	upx
behavioral1/memory/1584-101-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2676-3787-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2548-5276-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/2748-5775-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/2332-5756-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/944-5808-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2108-5811-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2580-5809-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/2664-5807-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2612-5847-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2692-5867-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/memory/2916-5964-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yCYEGwU.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\GlwlurQ.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\JEASpKj.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\uaWABVG.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\hhBNiZs.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\fnSCMcA.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\VarQcIu.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\YBaDcTo.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\DMAYIYh.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\ARmEudY.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\RHsvhae.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\VOYVeZi.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\zSEmunP.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\PdLanFD.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\PhaykwI.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\zUiFRzO.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\sngiJtu.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\UEzinix.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\mKUpDJm.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\mqijDLO.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\Fxvuijg.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\PubpShl.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\UqTVmWb.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\JjnyYIc.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\ghMUBZe.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\TbxoJbx.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\ZATaksX.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\OSCOzLd.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\RwTtAik.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\ErOgnxm.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\IYODKeK.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\WSPpKgg.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\nVDlZDP.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\IcFiVaF.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\sUAKyKV.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\PTMwTQA.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\oRKzpKx.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\pZsRdDx.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\AGTgEoV.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\bNWqgsV.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\ZbgcKOC.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\vKSdxfD.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\hUxJIwm.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\mPhiVSM.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\ysqmJDQ.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\PYTtngC.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\szrzHeK.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\SDjRhtn.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\ExMBxqs.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\mhcGiFk.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\JucccYt.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\DKmNcNU.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\STzQLpE.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\erDFxjx.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\qxPtEYh.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\DWScbAt.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\IhqKnea.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\AVrfglG.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\GTIVLOa.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\UxDUgun.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\DSZuiKC.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\emUQQMm.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\hUeUGQn.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe
File created	C:\Windows\System\fqxwGrd.exe	25f9b8949429af4e30bd3e8bcc333ee0N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
316	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe
Token: SeDebugPrivilege	316	powershell.exe
Token: SeLockMemoryPrivilege	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2192 wrote to memory of 316	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	31
PID 2192 wrote to memory of 316	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	31
PID 2192 wrote to memory of 316	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	31
PID 2192 wrote to memory of 2548	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	32
PID 2192 wrote to memory of 2548	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	32
PID 2192 wrote to memory of 2548	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	32
PID 2192 wrote to memory of 2692	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	33
PID 2192 wrote to memory of 2692	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	33
PID 2192 wrote to memory of 2692	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	33
PID 2192 wrote to memory of 2580	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	34
PID 2192 wrote to memory of 2580	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	34
PID 2192 wrote to memory of 2580	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	34
PID 2192 wrote to memory of 2612	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	35
PID 2192 wrote to memory of 2612	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	35
PID 2192 wrote to memory of 2612	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	35
PID 2192 wrote to memory of 2676	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	36
PID 2192 wrote to memory of 2676	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	36
PID 2192 wrote to memory of 2676	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	36
PID 2192 wrote to memory of 2332	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	37
PID 2192 wrote to memory of 2332	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	37
PID 2192 wrote to memory of 2332	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	37
PID 2192 wrote to memory of 2108	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	38
PID 2192 wrote to memory of 2108	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	38
PID 2192 wrote to memory of 2108	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	38
PID 2192 wrote to memory of 2916	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	39
PID 2192 wrote to memory of 2916	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	39
PID 2192 wrote to memory of 2916	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	39
PID 2192 wrote to memory of 2664	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	40
PID 2192 wrote to memory of 2664	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	40
PID 2192 wrote to memory of 2664	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	40
PID 2192 wrote to memory of 2748	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	41
PID 2192 wrote to memory of 2748	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	41
PID 2192 wrote to memory of 2748	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	41
PID 2192 wrote to memory of 944	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	42
PID 2192 wrote to memory of 944	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	42
PID 2192 wrote to memory of 944	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	42
PID 2192 wrote to memory of 1584	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	43
PID 2192 wrote to memory of 1584	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	43
PID 2192 wrote to memory of 1584	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	43
PID 2192 wrote to memory of 752	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	44
PID 2192 wrote to memory of 752	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	44
PID 2192 wrote to memory of 752	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	44
PID 2192 wrote to memory of 1800	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	45
PID 2192 wrote to memory of 1800	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	45
PID 2192 wrote to memory of 1800	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	45
PID 2192 wrote to memory of 1648	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	46
PID 2192 wrote to memory of 1648	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	46
PID 2192 wrote to memory of 1648	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	46
PID 2192 wrote to memory of 1792	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	47
PID 2192 wrote to memory of 1792	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	47
PID 2192 wrote to memory of 1792	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	47
PID 2192 wrote to memory of 468	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	48
PID 2192 wrote to memory of 468	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	48
PID 2192 wrote to memory of 468	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	48
PID 2192 wrote to memory of 1776	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	49
PID 2192 wrote to memory of 1776	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	49
PID 2192 wrote to memory of 1776	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	49
PID 2192 wrote to memory of 2948	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	50
PID 2192 wrote to memory of 2948	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	50
PID 2192 wrote to memory of 2948	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	50
PID 2192 wrote to memory of 2896	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	51
PID 2192 wrote to memory of 2896	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	51
PID 2192 wrote to memory of 2896	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	51
PID 2192 wrote to memory of 2072	2192	25f9b8949429af4e30bd3e8bcc333ee0N.exe	52

C:\Users\Admin\AppData\Local\Temp\25f9b8949429af4e30bd3e8bcc333ee0N.exe
"C:\Users\Admin\AppData\Local\Temp\25f9b8949429af4e30bd3e8bcc333ee0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2192
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:316
- C:\Windows\System\upLhHlR.exe
  C:\Windows\System\upLhHlR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\pAWiDVk.exe
  C:\Windows\System\pAWiDVk.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\TewUzQd.exe
  C:\Windows\System\TewUzQd.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\tbBmVrI.exe
  C:\Windows\System\tbBmVrI.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\IGcqJrm.exe
  C:\Windows\System\IGcqJrm.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\MhsoZSj.exe
  C:\Windows\System\MhsoZSj.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\StyFDOn.exe
  C:\Windows\System\StyFDOn.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\vutMBas.exe
  C:\Windows\System\vutMBas.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ynbLyaa.exe
  C:\Windows\System\ynbLyaa.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\rfVApmT.exe
  C:\Windows\System\rfVApmT.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\IofjRqC.exe
  C:\Windows\System\IofjRqC.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\ZxcftrK.exe
  C:\Windows\System\ZxcftrK.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\YUrIvWX.exe
  C:\Windows\System\YUrIvWX.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\PZdfzeN.exe
  C:\Windows\System\PZdfzeN.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ktHbksP.exe
  C:\Windows\System\ktHbksP.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\oBJYpWt.exe
  C:\Windows\System\oBJYpWt.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\YMjWVAZ.exe
  C:\Windows\System\YMjWVAZ.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\gIHuJUx.exe
  C:\Windows\System\gIHuJUx.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\JioZhwj.exe
  C:\Windows\System\JioZhwj.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\ROafzkJ.exe
  C:\Windows\System\ROafzkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\oOeESeN.exe
  C:\Windows\System\oOeESeN.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\BAfvaYD.exe
  C:\Windows\System\BAfvaYD.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\OnRKtrH.exe
  C:\Windows\System\OnRKtrH.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\DYtVOsI.exe
  C:\Windows\System\DYtVOsI.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\pqFcDtv.exe
  C:\Windows\System\pqFcDtv.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\UxDUgun.exe
  C:\Windows\System\UxDUgun.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\ANxdPQc.exe
  C:\Windows\System\ANxdPQc.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\oifzevJ.exe
  C:\Windows\System\oifzevJ.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\ezOOzXM.exe
  C:\Windows\System\ezOOzXM.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\TFJRVqi.exe
  C:\Windows\System\TFJRVqi.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\cPNisHS.exe
  C:\Windows\System\cPNisHS.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\rtHiiHR.exe
  C:\Windows\System\rtHiiHR.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\Trcgtwp.exe
  C:\Windows\System\Trcgtwp.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\hWnGCNV.exe
  C:\Windows\System\hWnGCNV.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\HuygwUA.exe
  C:\Windows\System\HuygwUA.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\UMqETub.exe
  C:\Windows\System\UMqETub.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\dpyPiaW.exe
  C:\Windows\System\dpyPiaW.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\ZXgmwel.exe
  C:\Windows\System\ZXgmwel.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\QUpCstg.exe
  C:\Windows\System\QUpCstg.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\kNKGZNL.exe
  C:\Windows\System\kNKGZNL.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\frtfxud.exe
  C:\Windows\System\frtfxud.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\LndVmLC.exe
  C:\Windows\System\LndVmLC.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\QepyRSc.exe
  C:\Windows\System\QepyRSc.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\zNlHWZR.exe
  C:\Windows\System\zNlHWZR.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\nMGVPHC.exe
  C:\Windows\System\nMGVPHC.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\isfcVTL.exe
  C:\Windows\System\isfcVTL.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\thRKcOt.exe
  C:\Windows\System\thRKcOt.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\CbsWlyh.exe
  C:\Windows\System\CbsWlyh.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\onmoVaK.exe
  C:\Windows\System\onmoVaK.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\TeRiDQQ.exe
  C:\Windows\System\TeRiDQQ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\QaLtmkR.exe
  C:\Windows\System\QaLtmkR.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\PhzMUtE.exe
  C:\Windows\System\PhzMUtE.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\qRqinTl.exe
  C:\Windows\System\qRqinTl.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\VWArXUd.exe
  C:\Windows\System\VWArXUd.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\RbstLSw.exe
  C:\Windows\System\RbstLSw.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\aCyihLS.exe
  C:\Windows\System\aCyihLS.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\xhOINkH.exe
  C:\Windows\System\xhOINkH.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\IrbOmsZ.exe
  C:\Windows\System\IrbOmsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\fmgxyGt.exe
  C:\Windows\System\fmgxyGt.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\RpegDfM.exe
  C:\Windows\System\RpegDfM.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\HXmTCku.exe
  C:\Windows\System\HXmTCku.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\flQonAH.exe
  C:\Windows\System\flQonAH.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\nrpfeBU.exe
  C:\Windows\System\nrpfeBU.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\JmvuDmE.exe
  C:\Windows\System\JmvuDmE.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\lcWZxLX.exe
  C:\Windows\System\lcWZxLX.exe
  2⤵
  PID:1860
- C:\Windows\System\IMKiAxk.exe
  C:\Windows\System\IMKiAxk.exe
  2⤵
  PID:1028
- C:\Windows\System\tzhGMvU.exe
  C:\Windows\System\tzhGMvU.exe
  2⤵
  PID:484
- C:\Windows\System\IoxLyLT.exe
  C:\Windows\System\IoxLyLT.exe
  2⤵
  PID:1048
- C:\Windows\System\dYUpALC.exe
  C:\Windows\System\dYUpALC.exe
  2⤵
  PID:1344
- C:\Windows\System\pCAQprk.exe
  C:\Windows\System\pCAQprk.exe
  2⤵
  PID:572
- C:\Windows\System\zRrqrru.exe
  C:\Windows\System\zRrqrru.exe
  2⤵
  PID:2172
- C:\Windows\System\UqTVmWb.exe
  C:\Windows\System\UqTVmWb.exe
  2⤵
  PID:2252
- C:\Windows\System\APBYHsS.exe
  C:\Windows\System\APBYHsS.exe
  2⤵
  PID:2460
- C:\Windows\System\cdLysDD.exe
  C:\Windows\System\cdLysDD.exe
  2⤵
  PID:880
- C:\Windows\System\RhnjuAD.exe
  C:\Windows\System\RhnjuAD.exe
  2⤵
  PID:1616
- C:\Windows\System\LKmnmjA.exe
  C:\Windows\System\LKmnmjA.exe
  2⤵
  PID:1540
- C:\Windows\System\IZmGFUE.exe
  C:\Windows\System\IZmGFUE.exe
  2⤵
  PID:3052
- C:\Windows\System\xyDXZqI.exe
  C:\Windows\System\xyDXZqI.exe
  2⤵
  PID:340
- C:\Windows\System\yFefMsz.exe
  C:\Windows\System\yFefMsz.exe
  2⤵
  PID:1900
- C:\Windows\System\LPtQkzQ.exe
  C:\Windows\System\LPtQkzQ.exe
  2⤵
  PID:1544
- C:\Windows\System\bGokvzG.exe
  C:\Windows\System\bGokvzG.exe
  2⤵
  PID:1808
- C:\Windows\System\GeyzixX.exe
  C:\Windows\System\GeyzixX.exe
  2⤵
  PID:2016
- C:\Windows\System\rWOVwxv.exe
  C:\Windows\System\rWOVwxv.exe
  2⤵
  PID:2584
- C:\Windows\System\IMWTSsE.exe
  C:\Windows\System\IMWTSsE.exe
  2⤵
  PID:2852
- C:\Windows\System\HRdZcQT.exe
  C:\Windows\System\HRdZcQT.exe
  2⤵
  PID:2004
- C:\Windows\System\ZkdheXr.exe
  C:\Windows\System\ZkdheXr.exe
  2⤵
  PID:3064
- C:\Windows\System\jfJSxGD.exe
  C:\Windows\System\jfJSxGD.exe
  2⤵
  PID:2628
- C:\Windows\System\XmVKbQu.exe
  C:\Windows\System\XmVKbQu.exe
  2⤵
  PID:2552
- C:\Windows\System\GGvDgKT.exe
  C:\Windows\System\GGvDgKT.exe
  2⤵
  PID:2360
- C:\Windows\System\lVsrtgI.exe
  C:\Windows\System\lVsrtgI.exe
  2⤵
  PID:2792
- C:\Windows\System\uBhRlPd.exe
  C:\Windows\System\uBhRlPd.exe
  2⤵
  PID:2556
- C:\Windows\System\mrYmIhK.exe
  C:\Windows\System\mrYmIhK.exe
  2⤵
  PID:2464
- C:\Windows\System\pawFdtk.exe
  C:\Windows\System\pawFdtk.exe
  2⤵
  PID:2468
- C:\Windows\System\FanHHaQ.exe
  C:\Windows\System\FanHHaQ.exe
  2⤵
  PID:2724
- C:\Windows\System\BuqzjAc.exe
  C:\Windows\System\BuqzjAc.exe
  2⤵
  PID:300
- C:\Windows\System\QYchpjZ.exe
  C:\Windows\System\QYchpjZ.exe
  2⤵
  PID:1092
- C:\Windows\System\WyZhcvW.exe
  C:\Windows\System\WyZhcvW.exe
  2⤵
  PID:2348
- C:\Windows\System\BUjtBEV.exe
  C:\Windows\System\BUjtBEV.exe
  2⤵
  PID:308
- C:\Windows\System\tESAeZT.exe
  C:\Windows\System\tESAeZT.exe
  2⤵
  PID:2000
- C:\Windows\System\OVkVpkJ.exe
  C:\Windows\System\OVkVpkJ.exe
  2⤵
  PID:2380
- C:\Windows\System\VuMdQCE.exe
  C:\Windows\System\VuMdQCE.exe
  2⤵
  PID:536
- C:\Windows\System\mQmDtlW.exe
  C:\Windows\System\mQmDtlW.exe
  2⤵
  PID:660
- C:\Windows\System\LjaCfdJ.exe
  C:\Windows\System\LjaCfdJ.exe
  2⤵
  PID:1032
- C:\Windows\System\uqsCoHC.exe
  C:\Windows\System\uqsCoHC.exe
  2⤵
  PID:1756
- C:\Windows\System\DWAzloy.exe
  C:\Windows\System\DWAzloy.exe
  2⤵
  PID:112
- C:\Windows\System\TUAfGUs.exe
  C:\Windows\System\TUAfGUs.exe
  2⤵
  PID:2660
- C:\Windows\System\AvSBlAf.exe
  C:\Windows\System\AvSBlAf.exe
  2⤵
  PID:2964
- C:\Windows\System\bFiLDZs.exe
  C:\Windows\System\bFiLDZs.exe
  2⤵
  PID:2588
- C:\Windows\System\HTIivvL.exe
  C:\Windows\System\HTIivvL.exe
  2⤵
  PID:2336
- C:\Windows\System\GbWjmYn.exe
  C:\Windows\System\GbWjmYn.exe
  2⤵
  PID:2444
- C:\Windows\System\PNqWhAc.exe
  C:\Windows\System\PNqWhAc.exe
  2⤵
  PID:2736
- C:\Windows\System\UFhPMgm.exe
  C:\Windows\System\UFhPMgm.exe
  2⤵
  PID:768
- C:\Windows\System\OtGyMzO.exe
  C:\Windows\System\OtGyMzO.exe
  2⤵
  PID:1644
- C:\Windows\System\KyTMysj.exe
  C:\Windows\System\KyTMysj.exe
  2⤵
  PID:2228
- C:\Windows\System\rIsvyvt.exe
  C:\Windows\System\rIsvyvt.exe
  2⤵
  PID:2392
- C:\Windows\System\uTJVkaH.exe
  C:\Windows\System\uTJVkaH.exe
  2⤵
  PID:2940
- C:\Windows\System\MbKIRWd.exe
  C:\Windows\System\MbKIRWd.exe
  2⤵
  PID:1608
- C:\Windows\System\RvAlcYt.exe
  C:\Windows\System\RvAlcYt.exe
  2⤵
  PID:2300
- C:\Windows\System\sDhoaZI.exe
  C:\Windows\System\sDhoaZI.exe
  2⤵
  PID:1576
- C:\Windows\System\nSqVEBk.exe
  C:\Windows\System\nSqVEBk.exe
  2⤵
  PID:2904
- C:\Windows\System\oYMOhEk.exe
  C:\Windows\System\oYMOhEk.exe
  2⤵
  PID:1824
- C:\Windows\System\QzOlmyH.exe
  C:\Windows\System\QzOlmyH.exe
  2⤵
  PID:2272
- C:\Windows\System\QRZSkFU.exe
  C:\Windows\System\QRZSkFU.exe
  2⤵
  PID:1640
- C:\Windows\System\BxPJkJX.exe
  C:\Windows\System\BxPJkJX.exe
  2⤵
  PID:2644
- C:\Windows\System\vLPUacW.exe
  C:\Windows\System\vLPUacW.exe
  2⤵
  PID:2844
- C:\Windows\System\zUiFRzO.exe
  C:\Windows\System\zUiFRzO.exe
  2⤵
  PID:2020
- C:\Windows\System\szEpbsC.exe
  C:\Windows\System\szEpbsC.exe
  2⤵
  PID:1836
- C:\Windows\System\dRaupzA.exe
  C:\Windows\System\dRaupzA.exe
  2⤵
  PID:1968
- C:\Windows\System\ofhzFLr.exe
  C:\Windows\System\ofhzFLr.exe
  2⤵
  PID:672
- C:\Windows\System\UEVCNnY.exe
  C:\Windows\System\UEVCNnY.exe
  2⤵
  PID:1184
- C:\Windows\System\UuAAwGM.exe
  C:\Windows\System\UuAAwGM.exe
  2⤵
  PID:2716
- C:\Windows\System\KBZBtZk.exe
  C:\Windows\System\KBZBtZk.exe
  2⤵
  PID:2260
- C:\Windows\System\XlLEbDP.exe
  C:\Windows\System\XlLEbDP.exe
  2⤵
  PID:1740
- C:\Windows\System\NQJekwF.exe
  C:\Windows\System\NQJekwF.exe
  2⤵
  PID:3080
- C:\Windows\System\QDJdwHw.exe
  C:\Windows\System\QDJdwHw.exe
  2⤵
  PID:3100
- C:\Windows\System\zVgPjaO.exe
  C:\Windows\System\zVgPjaO.exe
  2⤵
  PID:3120
- C:\Windows\System\BstbeNd.exe
  C:\Windows\System\BstbeNd.exe
  2⤵
  PID:3140
- C:\Windows\System\SVUYzpQ.exe
  C:\Windows\System\SVUYzpQ.exe
  2⤵
  PID:3160
- C:\Windows\System\gASOrfl.exe
  C:\Windows\System\gASOrfl.exe
  2⤵
  PID:3180
- C:\Windows\System\YJXBNeJ.exe
  C:\Windows\System\YJXBNeJ.exe
  2⤵
  PID:3200
- C:\Windows\System\lhYtHLd.exe
  C:\Windows\System\lhYtHLd.exe
  2⤵
  PID:3216
- C:\Windows\System\TgGplWK.exe
  C:\Windows\System\TgGplWK.exe
  2⤵
  PID:3232
- C:\Windows\System\HSZISmJ.exe
  C:\Windows\System\HSZISmJ.exe
  2⤵
  PID:3260
- C:\Windows\System\EoDRHVr.exe
  C:\Windows\System\EoDRHVr.exe
  2⤵
  PID:3276
- C:\Windows\System\MtqDeld.exe
  C:\Windows\System\MtqDeld.exe
  2⤵
  PID:3296
- C:\Windows\System\hkrnTjz.exe
  C:\Windows\System\hkrnTjz.exe
  2⤵
  PID:3312
- C:\Windows\System\AxSVmzo.exe
  C:\Windows\System\AxSVmzo.exe
  2⤵
  PID:3328
- C:\Windows\System\LzftGyC.exe
  C:\Windows\System\LzftGyC.exe
  2⤵
  PID:3348
- C:\Windows\System\gXpDmAu.exe
  C:\Windows\System\gXpDmAu.exe
  2⤵
  PID:3368
- C:\Windows\System\QFThQRO.exe
  C:\Windows\System\QFThQRO.exe
  2⤵
  PID:3384
- C:\Windows\System\sxCzfpc.exe
  C:\Windows\System\sxCzfpc.exe
  2⤵
  PID:3400
- C:\Windows\System\xCtIwhc.exe
  C:\Windows\System\xCtIwhc.exe
  2⤵
  PID:3420
- C:\Windows\System\njthjiB.exe
  C:\Windows\System\njthjiB.exe
  2⤵
  PID:3460
- C:\Windows\System\kIwOpzU.exe
  C:\Windows\System\kIwOpzU.exe
  2⤵
  PID:3476
- C:\Windows\System\FjQGvIS.exe
  C:\Windows\System\FjQGvIS.exe
  2⤵
  PID:3492
- C:\Windows\System\bexaDzP.exe
  C:\Windows\System\bexaDzP.exe
  2⤵
  PID:3512
- C:\Windows\System\ycBMPJV.exe
  C:\Windows\System\ycBMPJV.exe
  2⤵
  PID:3532
- C:\Windows\System\GUpDAYN.exe
  C:\Windows\System\GUpDAYN.exe
  2⤵
  PID:3552
- C:\Windows\System\ZWoKVAt.exe
  C:\Windows\System\ZWoKVAt.exe
  2⤵
  PID:3572
- C:\Windows\System\vxkdXgn.exe
  C:\Windows\System\vxkdXgn.exe
  2⤵
  PID:3588
- C:\Windows\System\pzndJtu.exe
  C:\Windows\System\pzndJtu.exe
  2⤵
  PID:3608
- C:\Windows\System\ZBMbTlq.exe
  C:\Windows\System\ZBMbTlq.exe
  2⤵
  PID:3624
- C:\Windows\System\JBVAhbL.exe
  C:\Windows\System\JBVAhbL.exe
  2⤵
  PID:3648
- C:\Windows\System\PwvZEIV.exe
  C:\Windows\System\PwvZEIV.exe
  2⤵
  PID:3668
- C:\Windows\System\CrMEjXv.exe
  C:\Windows\System\CrMEjXv.exe
  2⤵
  PID:3704
- C:\Windows\System\zulKgDl.exe
  C:\Windows\System\zulKgDl.exe
  2⤵
  PID:3720
- C:\Windows\System\mPAAjZA.exe
  C:\Windows\System\mPAAjZA.exe
  2⤵
  PID:3740
- C:\Windows\System\dPgRzDi.exe
  C:\Windows\System\dPgRzDi.exe
  2⤵
  PID:3756
- C:\Windows\System\aOboGIr.exe
  C:\Windows\System\aOboGIr.exe
  2⤵
  PID:3784
- C:\Windows\System\ckeddub.exe
  C:\Windows\System\ckeddub.exe
  2⤵
  PID:3804
- C:\Windows\System\BqXtqcr.exe
  C:\Windows\System\BqXtqcr.exe
  2⤵
  PID:3820
- C:\Windows\System\jqYwEne.exe
  C:\Windows\System\jqYwEne.exe
  2⤵
  PID:3836
- C:\Windows\System\hperSJV.exe
  C:\Windows\System\hperSJV.exe
  2⤵
  PID:3852
- C:\Windows\System\qYpkIbK.exe
  C:\Windows\System\qYpkIbK.exe
  2⤵
  PID:3872
- C:\Windows\System\QbAdrcC.exe
  C:\Windows\System\QbAdrcC.exe
  2⤵
  PID:3896
- C:\Windows\System\TGkwfiP.exe
  C:\Windows\System\TGkwfiP.exe
  2⤵
  PID:3916
- C:\Windows\System\LxpDUzR.exe
  C:\Windows\System\LxpDUzR.exe
  2⤵
  PID:3944
- C:\Windows\System\GpfbEQT.exe
  C:\Windows\System\GpfbEQT.exe
  2⤵
  PID:3960
- C:\Windows\System\sZvJCPT.exe
  C:\Windows\System\sZvJCPT.exe
  2⤵
  PID:3984
- C:\Windows\System\AHgYVCU.exe
  C:\Windows\System\AHgYVCU.exe
  2⤵
  PID:4000
- C:\Windows\System\DgUeCai.exe
  C:\Windows\System\DgUeCai.exe
  2⤵
  PID:4020
- C:\Windows\System\IItifQP.exe
  C:\Windows\System\IItifQP.exe
  2⤵
  PID:4040
- C:\Windows\System\bfmsXfn.exe
  C:\Windows\System\bfmsXfn.exe
  2⤵
  PID:4056
- C:\Windows\System\KwxpLAr.exe
  C:\Windows\System\KwxpLAr.exe
  2⤵
  PID:4072
- C:\Windows\System\zMSKyYY.exe
  C:\Windows\System\zMSKyYY.exe
  2⤵
  PID:2136
- C:\Windows\System\BNXdGOy.exe
  C:\Windows\System\BNXdGOy.exe
  2⤵
  PID:2984
- C:\Windows\System\mPhiVSM.exe
  C:\Windows\System\mPhiVSM.exe
  2⤵
  PID:2536
- C:\Windows\System\kXkpKqB.exe
  C:\Windows\System\kXkpKqB.exe
  2⤵
  PID:2876
- C:\Windows\System\tPzpNqb.exe
  C:\Windows\System\tPzpNqb.exe
  2⤵
  PID:3088
- C:\Windows\System\vNotoRV.exe
  C:\Windows\System\vNotoRV.exe
  2⤵
  PID:3112
- C:\Windows\System\nwRphqm.exe
  C:\Windows\System\nwRphqm.exe
  2⤵
  PID:1148
- C:\Windows\System\PWTWzkr.exe
  C:\Windows\System\PWTWzkr.exe
  2⤵
  PID:3196
- C:\Windows\System\bkBTrrT.exe
  C:\Windows\System\bkBTrrT.exe
  2⤵
  PID:3224
- C:\Windows\System\dzGDVGp.exe
  C:\Windows\System\dzGDVGp.exe
  2⤵
  PID:3272
- C:\Windows\System\QJbnMrs.exe
  C:\Windows\System\QJbnMrs.exe
  2⤵
  PID:3336
- C:\Windows\System\vsedmbk.exe
  C:\Windows\System\vsedmbk.exe
  2⤵
  PID:3380
- C:\Windows\System\XFBSFFd.exe
  C:\Windows\System\XFBSFFd.exe
  2⤵
  PID:3472
- C:\Windows\System\mvinMXo.exe
  C:\Windows\System\mvinMXo.exe
  2⤵
  PID:3240
- C:\Windows\System\RhYWTGZ.exe
  C:\Windows\System\RhYWTGZ.exe
  2⤵
  PID:3548
- C:\Windows\System\wXXNUIW.exe
  C:\Windows\System\wXXNUIW.exe
  2⤵
  PID:3256
- C:\Windows\System\BKVXein.exe
  C:\Windows\System\BKVXein.exe
  2⤵
  PID:3616
- C:\Windows\System\KJDuyfJ.exe
  C:\Windows\System\KJDuyfJ.exe
  2⤵
  PID:3392
- C:\Windows\System\wnUxHHn.exe
  C:\Windows\System\wnUxHHn.exe
  2⤵
  PID:3436
- C:\Windows\System\SkSWxgQ.exe
  C:\Windows\System\SkSWxgQ.exe
  2⤵
  PID:3444
- C:\Windows\System\QlVgMbD.exe
  C:\Windows\System\QlVgMbD.exe
  2⤵
  PID:3660
- C:\Windows\System\IPqdbKa.exe
  C:\Windows\System\IPqdbKa.exe
  2⤵
  PID:2044
- C:\Windows\System\QkCgBom.exe
  C:\Windows\System\QkCgBom.exe
  2⤵
  PID:3716
- C:\Windows\System\uBAKagH.exe
  C:\Windows\System\uBAKagH.exe
  2⤵
  PID:1108
- C:\Windows\System\WZkFbXk.exe
  C:\Windows\System\WZkFbXk.exe
  2⤵
  PID:744
- C:\Windows\System\SMXUjOv.exe
  C:\Windows\System\SMXUjOv.exe
  2⤵
  PID:3600
- C:\Windows\System\SQwhoqN.exe
  C:\Windows\System\SQwhoqN.exe
  2⤵
  PID:3528
- C:\Windows\System\ZXQNMQa.exe
  C:\Windows\System\ZXQNMQa.exe
  2⤵
  PID:3564
- C:\Windows\System\CUNMTpm.exe
  C:\Windows\System\CUNMTpm.exe
  2⤵
  PID:3864
- C:\Windows\System\QTCTrSE.exe
  C:\Windows\System\QTCTrSE.exe
  2⤵
  PID:3700
- C:\Windows\System\ocozTXx.exe
  C:\Windows\System\ocozTXx.exe
  2⤵
  PID:3772
- C:\Windows\System\VGWNhLk.exe
  C:\Windows\System\VGWNhLk.exe
  2⤵
  PID:3848
- C:\Windows\System\YOkIfla.exe
  C:\Windows\System\YOkIfla.exe
  2⤵
  PID:3892
- C:\Windows\System\gyHRtrS.exe
  C:\Windows\System\gyHRtrS.exe
  2⤵
  PID:3996
- C:\Windows\System\qZZaERp.exe
  C:\Windows\System\qZZaERp.exe
  2⤵
  PID:3932
- C:\Windows\System\QeyJocC.exe
  C:\Windows\System\QeyJocC.exe
  2⤵
  PID:4028
- C:\Windows\System\IVojINC.exe
  C:\Windows\System\IVojINC.exe
  2⤵
  PID:4068
- C:\Windows\System\cYEyZKd.exe
  C:\Windows\System\cYEyZKd.exe
  2⤵
  PID:3976
- C:\Windows\System\kkiAEoh.exe
  C:\Windows\System\kkiAEoh.exe
  2⤵
  PID:3108
- C:\Windows\System\cOPBdbp.exe
  C:\Windows\System\cOPBdbp.exe
  2⤵
  PID:348
- C:\Windows\System\jUFWzyF.exe
  C:\Windows\System\jUFWzyF.exe
  2⤵
  PID:3376
- C:\Windows\System\kqZyZuL.exe
  C:\Windows\System\kqZyZuL.exe
  2⤵
  PID:4080
- C:\Windows\System\qqqAiGA.exe
  C:\Windows\System\qqqAiGA.exe
  2⤵
  PID:4012
- C:\Windows\System\RPGeOLk.exe
  C:\Windows\System\RPGeOLk.exe
  2⤵
  PID:1964
- C:\Windows\System\pDbfRdv.exe
  C:\Windows\System\pDbfRdv.exe
  2⤵
  PID:3488
- C:\Windows\System\PhcIhck.exe
  C:\Windows\System\PhcIhck.exe
  2⤵
  PID:3416
- C:\Windows\System\RFfgVcm.exe
  C:\Windows\System\RFfgVcm.exe
  2⤵
  PID:3212
- C:\Windows\System\vKSdxfD.exe
  C:\Windows\System\vKSdxfD.exe
  2⤵
  PID:956
- C:\Windows\System\YKkUNAZ.exe
  C:\Windows\System\YKkUNAZ.exe
  2⤵
  PID:3248
- C:\Windows\System\jPObUFC.exe
  C:\Windows\System\jPObUFC.exe
  2⤵
  PID:3584
- C:\Windows\System\hUeUGQn.exe
  C:\Windows\System\hUeUGQn.exe
  2⤵
  PID:3692
- C:\Windows\System\uQPfjNP.exe
  C:\Windows\System\uQPfjNP.exe
  2⤵
  PID:3432
- C:\Windows\System\piZYCUY.exe
  C:\Windows\System\piZYCUY.exe
  2⤵
  PID:3712
- C:\Windows\System\lWFrUig.exe
  C:\Windows\System\lWFrUig.exe
  2⤵
  PID:3796
- C:\Windows\System\kZfSELa.exe
  C:\Windows\System\kZfSELa.exe
  2⤵
  PID:3640
- C:\Windows\System\lxzUtKh.exe
  C:\Windows\System\lxzUtKh.exe
  2⤵
  PID:852
- C:\Windows\System\kFuWSyW.exe
  C:\Windows\System\kFuWSyW.exe
  2⤵
  PID:1332
- C:\Windows\System\QjqROan.exe
  C:\Windows\System\QjqROan.exe
  2⤵
  PID:3604
- C:\Windows\System\XdpLGNw.exe
  C:\Windows\System\XdpLGNw.exe
  2⤵
  PID:1784
- C:\Windows\System\nQDMYhs.exe
  C:\Windows\System\nQDMYhs.exe
  2⤵
  PID:3992
- C:\Windows\System\ZxlnXEk.exe
  C:\Windows\System\ZxlnXEk.exe
  2⤵
  PID:3980
- C:\Windows\System\LLzxrnM.exe
  C:\Windows\System\LLzxrnM.exe
  2⤵
  PID:4052
- C:\Windows\System\xAgvBxd.exe
  C:\Windows\System\xAgvBxd.exe
  2⤵
  PID:1856
- C:\Windows\System\DxahZxH.exe
  C:\Windows\System\DxahZxH.exe
  2⤵
  PID:3736
- C:\Windows\System\JZmhVHm.exe
  C:\Windows\System\JZmhVHm.exe
  2⤵
  PID:3012
- C:\Windows\System\NDXcyOC.exe
  C:\Windows\System\NDXcyOC.exe
  2⤵
  PID:3888
- C:\Windows\System\qBQDmcB.exe
  C:\Windows\System\qBQDmcB.exe
  2⤵
  PID:3928
- C:\Windows\System\LlqXprN.exe
  C:\Windows\System\LlqXprN.exe
  2⤵
  PID:632
- C:\Windows\System\gmFeAhd.exe
  C:\Windows\System\gmFeAhd.exe
  2⤵
  PID:4092
- C:\Windows\System\CvwKIrG.exe
  C:\Windows\System\CvwKIrG.exe
  2⤵
  PID:3128
- C:\Windows\System\rmNrFfV.exe
  C:\Windows\System\rmNrFfV.exe
  2⤵
  PID:3192
- C:\Windows\System\vLfaQvo.exe
  C:\Windows\System\vLfaQvo.exe
  2⤵
  PID:3868
- C:\Windows\System\FiCNKmt.exe
  C:\Windows\System\FiCNKmt.exe
  2⤵
  PID:3540
- C:\Windows\System\khxDtmn.exe
  C:\Windows\System\khxDtmn.exe
  2⤵
  PID:3792
- C:\Windows\System\GDvxEVd.exe
  C:\Windows\System\GDvxEVd.exe
  2⤵
  PID:3656
- C:\Windows\System\cwojcoC.exe
  C:\Windows\System\cwojcoC.exe
  2⤵
  PID:2888
- C:\Windows\System\BwStfoP.exe
  C:\Windows\System\BwStfoP.exe
  2⤵
  PID:3956
- C:\Windows\System\VnHixep.exe
  C:\Windows\System\VnHixep.exe
  2⤵
  PID:1720
- C:\Windows\System\dRnBYJs.exe
  C:\Windows\System\dRnBYJs.exe
  2⤵
  PID:864
- C:\Windows\System\eoRisLj.exe
  C:\Windows\System\eoRisLj.exe
  2⤵
  PID:3912
- C:\Windows\System\qGhejxX.exe
  C:\Windows\System\qGhejxX.exe
  2⤵
  PID:3156
- C:\Windows\System\gvdghfn.exe
  C:\Windows\System\gvdghfn.exe
  2⤵
  PID:1952
- C:\Windows\System\bNUpuIJ.exe
  C:\Windows\System\bNUpuIJ.exe
  2⤵
  PID:1796
- C:\Windows\System\jZRIDti.exe
  C:\Windows\System\jZRIDti.exe
  2⤵
  PID:108
- C:\Windows\System\drQLikO.exe
  C:\Windows\System\drQLikO.exe
  2⤵
  PID:3508
- C:\Windows\System\FkHfeAc.exe
  C:\Windows\System\FkHfeAc.exe
  2⤵
  PID:3308
- C:\Windows\System\MjXWfhV.exe
  C:\Windows\System\MjXWfhV.exe
  2⤵
  PID:3620
- C:\Windows\System\SYYLFAf.exe
  C:\Windows\System\SYYLFAf.exe
  2⤵
  PID:3468
- C:\Windows\System\neTVmbo.exe
  C:\Windows\System\neTVmbo.exe
  2⤵
  PID:3632
- C:\Windows\System\pEhYnfw.exe
  C:\Windows\System\pEhYnfw.exe
  2⤵
  PID:4112
- C:\Windows\System\RyKmxOT.exe
  C:\Windows\System\RyKmxOT.exe
  2⤵
  PID:4128
- C:\Windows\System\AsinIpF.exe
  C:\Windows\System\AsinIpF.exe
  2⤵
  PID:4144
- C:\Windows\System\mcXSkDS.exe
  C:\Windows\System\mcXSkDS.exe
  2⤵
  PID:4160
- C:\Windows\System\urCrQPU.exe
  C:\Windows\System\urCrQPU.exe
  2⤵
  PID:4176
- C:\Windows\System\IIOBwQY.exe
  C:\Windows\System\IIOBwQY.exe
  2⤵
  PID:4192
- C:\Windows\System\XVDDNSc.exe
  C:\Windows\System\XVDDNSc.exe
  2⤵
  PID:4208
- C:\Windows\System\ARchtkm.exe
  C:\Windows\System\ARchtkm.exe
  2⤵
  PID:4228
- C:\Windows\System\uIIFskQ.exe
  C:\Windows\System\uIIFskQ.exe
  2⤵
  PID:4244
- C:\Windows\System\NOFzMMg.exe
  C:\Windows\System\NOFzMMg.exe
  2⤵
  PID:4260
- C:\Windows\System\ZbYSGov.exe
  C:\Windows\System\ZbYSGov.exe
  2⤵
  PID:4276
- C:\Windows\System\UByWBaM.exe
  C:\Windows\System\UByWBaM.exe
  2⤵
  PID:4292
- C:\Windows\System\psPfVXL.exe
  C:\Windows\System\psPfVXL.exe
  2⤵
  PID:4308
- C:\Windows\System\cKxPwvD.exe
  C:\Windows\System\cKxPwvD.exe
  2⤵
  PID:4324
- C:\Windows\System\nHMViak.exe
  C:\Windows\System\nHMViak.exe
  2⤵
  PID:4340
- C:\Windows\System\BKspfbW.exe
  C:\Windows\System\BKspfbW.exe
  2⤵
  PID:4356
- C:\Windows\System\ApwMnNd.exe
  C:\Windows\System\ApwMnNd.exe
  2⤵
  PID:4376
- C:\Windows\System\RhGNEzt.exe
  C:\Windows\System\RhGNEzt.exe
  2⤵
  PID:4392
- C:\Windows\System\KDWeRGO.exe
  C:\Windows\System\KDWeRGO.exe
  2⤵
  PID:4408
- C:\Windows\System\eWZOLRH.exe
  C:\Windows\System\eWZOLRH.exe
  2⤵
  PID:4424
- C:\Windows\System\maAIEkI.exe
  C:\Windows\System\maAIEkI.exe
  2⤵
  PID:4456
- C:\Windows\System\nLGWoef.exe
  C:\Windows\System\nLGWoef.exe
  2⤵
  PID:4488
- C:\Windows\System\hNvpjQg.exe
  C:\Windows\System\hNvpjQg.exe
  2⤵
  PID:4504
- C:\Windows\System\eYVWdLT.exe
  C:\Windows\System\eYVWdLT.exe
  2⤵
  PID:4540
- C:\Windows\System\ERNBqif.exe
  C:\Windows\System\ERNBqif.exe
  2⤵
  PID:4580
- C:\Windows\System\iaXkhOh.exe
  C:\Windows\System\iaXkhOh.exe
  2⤵
  PID:4604
- C:\Windows\System\swOxcmS.exe
  C:\Windows\System\swOxcmS.exe
  2⤵
  PID:4624
- C:\Windows\System\HeQFYPf.exe
  C:\Windows\System\HeQFYPf.exe
  2⤵
  PID:4640
- C:\Windows\System\EpqAOMQ.exe
  C:\Windows\System\EpqAOMQ.exe
  2⤵
  PID:4752
- C:\Windows\System\ERCEOOQ.exe
  C:\Windows\System\ERCEOOQ.exe
  2⤵
  PID:4776
- C:\Windows\System\TIviQDg.exe
  C:\Windows\System\TIviQDg.exe
  2⤵
  PID:4800
- C:\Windows\System\RrXnyEq.exe
  C:\Windows\System\RrXnyEq.exe
  2⤵
  PID:4816
- C:\Windows\System\LIoMIVM.exe
  C:\Windows\System\LIoMIVM.exe
  2⤵
  PID:4832
- C:\Windows\System\YdCdVUf.exe
  C:\Windows\System\YdCdVUf.exe
  2⤵
  PID:4848
- C:\Windows\System\UpvLUHK.exe
  C:\Windows\System\UpvLUHK.exe
  2⤵
  PID:4876
- C:\Windows\System\oEchkPf.exe
  C:\Windows\System\oEchkPf.exe
  2⤵
  PID:4960
- C:\Windows\System\GzZHZdf.exe
  C:\Windows\System\GzZHZdf.exe
  2⤵
  PID:4980
- C:\Windows\System\nXbEpOB.exe
  C:\Windows\System\nXbEpOB.exe
  2⤵
  PID:5004
- C:\Windows\System\RCupbrL.exe
  C:\Windows\System\RCupbrL.exe
  2⤵
  PID:5020
- C:\Windows\System\knWluUv.exe
  C:\Windows\System\knWluUv.exe
  2⤵
  PID:5040
- C:\Windows\System\pQGndMy.exe
  C:\Windows\System\pQGndMy.exe
  2⤵
  PID:5060
- C:\Windows\System\DlVXSLm.exe
  C:\Windows\System\DlVXSLm.exe
  2⤵
  PID:5080
- C:\Windows\System\iVpbHac.exe
  C:\Windows\System\iVpbHac.exe
  2⤵
  PID:5100
- C:\Windows\System\xvuXDNz.exe
  C:\Windows\System\xvuXDNz.exe
  2⤵
  PID:1572
- C:\Windows\System\EnMyfUh.exe
  C:\Windows\System\EnMyfUh.exe
  2⤵
  PID:3596
- C:\Windows\System\SxnjmUC.exe
  C:\Windows\System\SxnjmUC.exe
  2⤵
  PID:4168
- C:\Windows\System\EmNyVUh.exe
  C:\Windows\System\EmNyVUh.exe
  2⤵
  PID:4108
- C:\Windows\System\DRnmTkG.exe
  C:\Windows\System\DRnmTkG.exe
  2⤵
  PID:4200
- C:\Windows\System\ByrEEbF.exe
  C:\Windows\System\ByrEEbF.exe
  2⤵
  PID:3136
- C:\Windows\System\uAbLHIj.exe
  C:\Windows\System\uAbLHIj.exe
  2⤵
  PID:3456
- C:\Windows\System\FheIkon.exe
  C:\Windows\System\FheIkon.exe
  2⤵
  PID:4184
- C:\Windows\System\MHNsQYZ.exe
  C:\Windows\System\MHNsQYZ.exe
  2⤵
  PID:4336
- C:\Windows\System\xwFuxvp.exe
  C:\Windows\System\xwFuxvp.exe
  2⤵
  PID:3884
- C:\Windows\System\dKuTaqa.exe
  C:\Windows\System\dKuTaqa.exe
  2⤵
  PID:4268
- C:\Windows\System\qtCgUDw.exe
  C:\Windows\System\qtCgUDw.exe
  2⤵
  PID:3032
- C:\Windows\System\yCujHES.exe
  C:\Windows\System\yCujHES.exe
  2⤵
  PID:3688
- C:\Windows\System\vdtLfEp.exe
  C:\Windows\System\vdtLfEp.exe
  2⤵
  PID:4272
- C:\Windows\System\yfnJqyR.exe
  C:\Windows\System\yfnJqyR.exe
  2⤵
  PID:4384
- C:\Windows\System\zvwpvGn.exe
  C:\Windows\System\zvwpvGn.exe
  2⤵
  PID:4320
- C:\Windows\System\LNZnSCq.exe
  C:\Windows\System\LNZnSCq.exe
  2⤵
  PID:4284
- C:\Windows\System\qdsfGNu.exe
  C:\Windows\System\qdsfGNu.exe
  2⤵
  PID:4468
- C:\Windows\System\cXkuBpX.exe
  C:\Windows\System\cXkuBpX.exe
  2⤵
  PID:4480
- C:\Windows\System\EaeEbSk.exe
  C:\Windows\System\EaeEbSk.exe
  2⤵
  PID:4564
- C:\Windows\System\YJabuDQ.exe
  C:\Windows\System\YJabuDQ.exe
  2⤵
  PID:4560
- C:\Windows\System\xvOxaUx.exe
  C:\Windows\System\xvOxaUx.exe
  2⤵
  PID:4656
- C:\Windows\System\bmuGavi.exe
  C:\Windows\System\bmuGavi.exe
  2⤵
  PID:1276
- C:\Windows\System\ZrsjVRK.exe
  C:\Windows\System\ZrsjVRK.exe
  2⤵
  PID:4600
- C:\Windows\System\IvwcwqX.exe
  C:\Windows\System\IvwcwqX.exe
  2⤵
  PID:4684
- C:\Windows\System\dLuNDOz.exe
  C:\Windows\System\dLuNDOz.exe
  2⤵
  PID:4700
- C:\Windows\System\URVcqZF.exe
  C:\Windows\System\URVcqZF.exe
  2⤵
  PID:2920
- C:\Windows\System\yHmlkPU.exe
  C:\Windows\System\yHmlkPU.exe
  2⤵
  PID:1444
- C:\Windows\System\waklZBF.exe
  C:\Windows\System\waklZBF.exe
  2⤵
  PID:4728
- C:\Windows\System\iMcwXDq.exe
  C:\Windows\System\iMcwXDq.exe
  2⤵
  PID:4740
- C:\Windows\System\lCMYZvT.exe
  C:\Windows\System\lCMYZvT.exe
  2⤵
  PID:4772
- C:\Windows\System\yqrtbrX.exe
  C:\Windows\System\yqrtbrX.exe
  2⤵
  PID:4764
- C:\Windows\System\ScWKilf.exe
  C:\Windows\System\ScWKilf.exe
  2⤵
  PID:4808
- C:\Windows\System\JuEVqQs.exe
  C:\Windows\System\JuEVqQs.exe
  2⤵
  PID:4840
- C:\Windows\System\XSdcvxf.exe
  C:\Windows\System\XSdcvxf.exe
  2⤵
  PID:4872
- C:\Windows\System\biIJzHD.exe
  C:\Windows\System\biIJzHD.exe
  2⤵
  PID:4904
- C:\Windows\System\zyUfBaW.exe
  C:\Windows\System\zyUfBaW.exe
  2⤵
  PID:4912
- C:\Windows\System\tEVPMYn.exe
  C:\Windows\System\tEVPMYn.exe
  2⤵
  PID:4920
- C:\Windows\System\aUVBtYX.exe
  C:\Windows\System\aUVBtYX.exe
  2⤵
  PID:4668
- C:\Windows\System\iprXBoK.exe
  C:\Windows\System\iprXBoK.exe
  2⤵
  PID:4968
- C:\Windows\System\gMeNklU.exe
  C:\Windows\System\gMeNklU.exe
  2⤵
  PID:4992
- C:\Windows\System\GIMFEME.exe
  C:\Windows\System\GIMFEME.exe
  2⤵
  PID:5016
- C:\Windows\System\YGCvFPm.exe
  C:\Windows\System\YGCvFPm.exe
  2⤵
  PID:3644
- C:\Windows\System\erDFxjx.exe
  C:\Windows\System\erDFxjx.exe
  2⤵
  PID:3340
- C:\Windows\System\AvKOfWX.exe
  C:\Windows\System\AvKOfWX.exe
  2⤵
  PID:1972
- C:\Windows\System\SmbMkjr.exe
  C:\Windows\System\SmbMkjr.exe
  2⤵
  PID:2936
- C:\Windows\System\ArgQwta.exe
  C:\Windows\System\ArgQwta.exe
  2⤵
  PID:3780
- C:\Windows\System\rUmEvGg.exe
  C:\Windows\System\rUmEvGg.exe
  2⤵
  PID:4400
- C:\Windows\System\qVxrroX.exe
  C:\Windows\System\qVxrroX.exe
  2⤵
  PID:4364
- C:\Windows\System\nxITuhS.exe
  C:\Windows\System\nxITuhS.exe
  2⤵
  PID:3364
- C:\Windows\System\MuChRwK.exe
  C:\Windows\System\MuChRwK.exe
  2⤵
  PID:4240
- C:\Windows\System\siLPeRg.exe
  C:\Windows\System\siLPeRg.exe
  2⤵
  PID:4256
- C:\Windows\System\GGROnZZ.exe
  C:\Windows\System\GGROnZZ.exe
  2⤵
  PID:4472
- C:\Windows\System\khEbFtC.exe
  C:\Windows\System\khEbFtC.exe
  2⤵
  PID:2312
- C:\Windows\System\yztMoAC.exe
  C:\Windows\System\yztMoAC.exe
  2⤵
  PID:4496
- C:\Windows\System\iUMNCVL.exe
  C:\Windows\System\iUMNCVL.exe
  2⤵
  PID:4548
- C:\Windows\System\knqXUGy.exe
  C:\Windows\System\knqXUGy.exe
  2⤵
  PID:4576
- C:\Windows\System\IMPOhSq.exe
  C:\Windows\System\IMPOhSq.exe
  2⤵
  PID:4528
- C:\Windows\System\UbevPWk.exe
  C:\Windows\System\UbevPWk.exe
  2⤵
  PID:4596
- C:\Windows\System\lBApVyT.exe
  C:\Windows\System\lBApVyT.exe
  2⤵
  PID:1852
- C:\Windows\System\lmGUJVT.exe
  C:\Windows\System\lmGUJVT.exe
  2⤵
  PID:1924
- C:\Windows\System\IArnYXr.exe
  C:\Windows\System\IArnYXr.exe
  2⤵
  PID:4680
- C:\Windows\System\GltMXjc.exe
  C:\Windows\System\GltMXjc.exe
  2⤵
  PID:4736
- C:\Windows\System\gyUluRp.exe
  C:\Windows\System\gyUluRp.exe
  2⤵
  PID:4708
- C:\Windows\System\DIGdCiy.exe
  C:\Windows\System\DIGdCiy.exe
  2⤵
  PID:4724
- C:\Windows\System\XXgwzDI.exe
  C:\Windows\System\XXgwzDI.exe
  2⤵
  PID:4812
- C:\Windows\System\RNdalPG.exe
  C:\Windows\System\RNdalPG.exe
  2⤵
  PID:2928
- C:\Windows\System\bBLaKpS.exe
  C:\Windows\System\bBLaKpS.exe
  2⤵
  PID:4860
- C:\Windows\System\ANNpBFl.exe
  C:\Windows\System\ANNpBFl.exe
  2⤵
  PID:4928
- C:\Windows\System\EmEVHFX.exe
  C:\Windows\System\EmEVHFX.exe
  2⤵
  PID:4900
- C:\Windows\System\gspiSEZ.exe
  C:\Windows\System\gspiSEZ.exe
  2⤵
  PID:2768
- C:\Windows\System\OTBzpsX.exe
  C:\Windows\System\OTBzpsX.exe
  2⤵
  PID:5056
- C:\Windows\System\RcvjmZU.exe
  C:\Windows\System\RcvjmZU.exe
  2⤵
  PID:5052
- C:\Windows\System\UGYxFUk.exe
  C:\Windows\System\UGYxFUk.exe
  2⤵
  PID:5108
- C:\Windows\System\sEzqKTP.exe
  C:\Windows\System\sEzqKTP.exe
  2⤵
  PID:3304
- C:\Windows\System\nEhafEi.exe
  C:\Windows\System\nEhafEi.exe
  2⤵
  PID:4140
- C:\Windows\System\RgwncRX.exe
  C:\Windows\System\RgwncRX.exe
  2⤵
  PID:2708
- C:\Windows\System\YysNFuU.exe
  C:\Windows\System\YysNFuU.exe
  2⤵
  PID:3580
- C:\Windows\System\cvJphmR.exe
  C:\Windows\System\cvJphmR.exe
  2⤵
  PID:4348
- C:\Windows\System\DilUIFW.exe
  C:\Windows\System\DilUIFW.exe
  2⤵
  PID:4252
- C:\Windows\System\jOamjqO.exe
  C:\Windows\System\jOamjqO.exe
  2⤵
  PID:2740
- C:\Windows\System\WUiZtGF.exe
  C:\Windows\System\WUiZtGF.exe
  2⤵
  PID:1272
- C:\Windows\System\ARmEudY.exe
  C:\Windows\System\ARmEudY.exe
  2⤵
  PID:4152
- C:\Windows\System\TIeZckW.exe
  C:\Windows\System\TIeZckW.exe
  2⤵
  PID:4868
- C:\Windows\System\QUzfEyS.exe
  C:\Windows\System\QUzfEyS.exe
  2⤵
  PID:4948
- C:\Windows\System\DRdSpHT.exe
  C:\Windows\System\DRdSpHT.exe
  2⤵
  PID:5136
- C:\Windows\System\tCATDZF.exe
  C:\Windows\System\tCATDZF.exe
  2⤵
  PID:5152
- C:\Windows\System\fWnhMAT.exe
  C:\Windows\System\fWnhMAT.exe
  2⤵
  PID:5172
- C:\Windows\System\UlAHYHE.exe
  C:\Windows\System\UlAHYHE.exe
  2⤵
  PID:5188
- C:\Windows\System\XxUVvts.exe
  C:\Windows\System\XxUVvts.exe
  2⤵
  PID:5204
- C:\Windows\System\swZDngi.exe
  C:\Windows\System\swZDngi.exe
  2⤵
  PID:5220
- C:\Windows\System\TYAPMAx.exe
  C:\Windows\System\TYAPMAx.exe
  2⤵
  PID:5240
- C:\Windows\System\nUFviey.exe
  C:\Windows\System\nUFviey.exe
  2⤵
  PID:5256
- C:\Windows\System\rsjkOKt.exe
  C:\Windows\System\rsjkOKt.exe
  2⤵
  PID:5276
- C:\Windows\System\zthYokz.exe
  C:\Windows\System\zthYokz.exe
  2⤵
  PID:5292
- C:\Windows\System\CxLvMBm.exe
  C:\Windows\System\CxLvMBm.exe
  2⤵
  PID:5308
- C:\Windows\System\hflFiNi.exe
  C:\Windows\System\hflFiNi.exe
  2⤵
  PID:5324
- C:\Windows\System\ZhpyhzQ.exe
  C:\Windows\System\ZhpyhzQ.exe
  2⤵
  PID:5340
- C:\Windows\System\NGxYeOL.exe
  C:\Windows\System\NGxYeOL.exe
  2⤵
  PID:5356
- C:\Windows\System\kkmGbFP.exe
  C:\Windows\System\kkmGbFP.exe
  2⤵
  PID:5372
- C:\Windows\System\oDELgFV.exe
  C:\Windows\System\oDELgFV.exe
  2⤵
  PID:5388
- C:\Windows\System\daZihhO.exe
  C:\Windows\System\daZihhO.exe
  2⤵
  PID:5404
- C:\Windows\System\ktKSVDl.exe
  C:\Windows\System\ktKSVDl.exe
  2⤵
  PID:5424
- C:\Windows\System\vUoXrpB.exe
  C:\Windows\System\vUoXrpB.exe
  2⤵
  PID:5444
- C:\Windows\System\YtxsZTS.exe
  C:\Windows\System\YtxsZTS.exe
  2⤵
  PID:5460
- C:\Windows\System\AOedZOq.exe
  C:\Windows\System\AOedZOq.exe
  2⤵
  PID:5476
- C:\Windows\System\yfXJwzc.exe
  C:\Windows\System\yfXJwzc.exe
  2⤵
  PID:5492
- C:\Windows\System\MoWtSDT.exe
  C:\Windows\System\MoWtSDT.exe
  2⤵
  PID:5508
- C:\Windows\System\WnwVnLu.exe
  C:\Windows\System\WnwVnLu.exe
  2⤵
  PID:5528
- C:\Windows\System\ZfDXGeZ.exe
  C:\Windows\System\ZfDXGeZ.exe
  2⤵
  PID:5544
- C:\Windows\System\UPPTrZQ.exe
  C:\Windows\System\UPPTrZQ.exe
  2⤵
  PID:5560
- C:\Windows\System\VunOLtE.exe
  C:\Windows\System\VunOLtE.exe
  2⤵
  PID:5576
- C:\Windows\System\PflAdOH.exe
  C:\Windows\System\PflAdOH.exe
  2⤵
  PID:5592
- C:\Windows\System\pCWZnJP.exe
  C:\Windows\System\pCWZnJP.exe
  2⤵
  PID:5608
- C:\Windows\System\gweELkC.exe
  C:\Windows\System\gweELkC.exe
  2⤵
  PID:5628
- C:\Windows\System\uHxMrkM.exe
  C:\Windows\System\uHxMrkM.exe
  2⤵
  PID:5644
- C:\Windows\System\WybjJCe.exe
  C:\Windows\System\WybjJCe.exe
  2⤵
  PID:5660
- C:\Windows\System\LUDaWyM.exe
  C:\Windows\System\LUDaWyM.exe
  2⤵
  PID:5676
- C:\Windows\System\RhjjGRh.exe
  C:\Windows\System\RhjjGRh.exe
  2⤵
  PID:5756
- C:\Windows\System\fkKguOS.exe
  C:\Windows\System\fkKguOS.exe
  2⤵
  PID:5772
- C:\Windows\System\aVHWIXS.exe
  C:\Windows\System\aVHWIXS.exe
  2⤵
  PID:5792
- C:\Windows\System\iSPjCSy.exe
  C:\Windows\System\iSPjCSy.exe
  2⤵
  PID:5808
- C:\Windows\System\KYuIeFu.exe
  C:\Windows\System\KYuIeFu.exe
  2⤵
  PID:5824
- C:\Windows\System\zktRqKt.exe
  C:\Windows\System\zktRqKt.exe
  2⤵
  PID:5840
- C:\Windows\System\bjkpNRx.exe
  C:\Windows\System\bjkpNRx.exe
  2⤵
  PID:5856
- C:\Windows\System\srrrSXN.exe
  C:\Windows\System\srrrSXN.exe
  2⤵
  PID:5872
- C:\Windows\System\TbnhiNW.exe
  C:\Windows\System\TbnhiNW.exe
  2⤵
  PID:5888
- C:\Windows\System\qkrOWHu.exe
  C:\Windows\System\qkrOWHu.exe
  2⤵
  PID:5904
- C:\Windows\System\UswGIpe.exe
  C:\Windows\System\UswGIpe.exe
  2⤵
  PID:5920
- C:\Windows\System\RIFkMWt.exe
  C:\Windows\System\RIFkMWt.exe
  2⤵
  PID:5936
- C:\Windows\System\nqvbmOJ.exe
  C:\Windows\System\nqvbmOJ.exe
  2⤵
  PID:5952
- C:\Windows\System\rzqjfXk.exe
  C:\Windows\System\rzqjfXk.exe
  2⤵
  PID:5968
- C:\Windows\System\NrUhVdL.exe
  C:\Windows\System\NrUhVdL.exe
  2⤵
  PID:5984
- C:\Windows\System\oiYaCRX.exe
  C:\Windows\System\oiYaCRX.exe
  2⤵
  PID:6004
- C:\Windows\System\DzdpEls.exe
  C:\Windows\System\DzdpEls.exe
  2⤵
  PID:6020
- C:\Windows\System\qDlgASt.exe
  C:\Windows\System\qDlgASt.exe
  2⤵
  PID:6036
- C:\Windows\System\IFzHuvY.exe
  C:\Windows\System\IFzHuvY.exe
  2⤵
  PID:6052
- C:\Windows\System\bRUiUMi.exe
  C:\Windows\System\bRUiUMi.exe
  2⤵
  PID:6072
- C:\Windows\System\kzkAcPq.exe
  C:\Windows\System\kzkAcPq.exe
  2⤵
  PID:6088
- C:\Windows\System\uDiEmbl.exe
  C:\Windows\System\uDiEmbl.exe
  2⤵
  PID:6104
- C:\Windows\System\RqiUWaD.exe
  C:\Windows\System\RqiUWaD.exe
  2⤵
  PID:6120
- C:\Windows\System\WaZwWqs.exe
  C:\Windows\System\WaZwWqs.exe
  2⤵
  PID:6136
- C:\Windows\System\LelwvrB.exe
  C:\Windows\System\LelwvrB.exe
  2⤵
  PID:5072
- C:\Windows\System\TixYDIH.exe
  C:\Windows\System\TixYDIH.exe
  2⤵
  PID:4156
- C:\Windows\System\hpNOTOL.exe
  C:\Windows\System\hpNOTOL.exe
  2⤵
  PID:4536
- C:\Windows\System\WTIWteQ.exe
  C:\Windows\System\WTIWteQ.exe
  2⤵
  PID:5128
- C:\Windows\System\fDFEArr.exe
  C:\Windows\System\fDFEArr.exe
  2⤵
  PID:4440
- C:\Windows\System\IhWHWUJ.exe
  C:\Windows\System\IhWHWUJ.exe
  2⤵
  PID:4664
- C:\Windows\System\YFvCfQO.exe
  C:\Windows\System\YFvCfQO.exe
  2⤵
  PID:5160
- C:\Windows\System\HiMLkKN.exe
  C:\Windows\System\HiMLkKN.exe
  2⤵
  PID:5228
- C:\Windows\System\iauszBN.exe
  C:\Windows\System\iauszBN.exe
  2⤵
  PID:5268
- C:\Windows\System\szDpwOW.exe
  C:\Windows\System\szDpwOW.exe
  2⤵
  PID:5332
- C:\Windows\System\Zzyxgku.exe
  C:\Windows\System\Zzyxgku.exe
  2⤵
  PID:5048
- C:\Windows\System\cTVQtzw.exe
  C:\Windows\System\cTVQtzw.exe
  2⤵
  PID:1984
- C:\Windows\System\vDJvpDF.exe
  C:\Windows\System\vDJvpDF.exe
  2⤵
  PID:2404
- C:\Windows\System\BZohjXP.exe
  C:\Windows\System\BZohjXP.exe
  2⤵
  PID:4692
- C:\Windows\System\rzzbJZZ.exe
  C:\Windows\System\rzzbJZZ.exe
  2⤵
  PID:5144
- C:\Windows\System\WOoTsTB.exe
  C:\Windows\System\WOoTsTB.exe
  2⤵
  PID:5248
- C:\Windows\System\CvNloGU.exe
  C:\Windows\System\CvNloGU.exe
  2⤵
  PID:5316
- C:\Windows\System\FKfygSw.exe
  C:\Windows\System\FKfygSw.exe
  2⤵
  PID:5352
- C:\Windows\System\uRfNWeS.exe
  C:\Windows\System\uRfNWeS.exe
  2⤵
  PID:5416
- C:\Windows\System\dJmZhZC.exe
  C:\Windows\System\dJmZhZC.exe
  2⤵
  PID:5524
- C:\Windows\System\rsuGwCJ.exe
  C:\Windows\System\rsuGwCJ.exe
  2⤵
  PID:5584
- C:\Windows\System\EWviwYv.exe
  C:\Windows\System\EWviwYv.exe
  2⤵
  PID:5624
- C:\Windows\System\hJxFBGi.exe
  C:\Windows\System\hJxFBGi.exe
  2⤵
  PID:5692
- C:\Windows\System\RmUJGTe.exe
  C:\Windows\System\RmUJGTe.exe
  2⤵
  PID:5712
- C:\Windows\System\MCWzmvc.exe
  C:\Windows\System\MCWzmvc.exe
  2⤵
  PID:5728
- C:\Windows\System\fMmtfxC.exe
  C:\Windows\System\fMmtfxC.exe
  2⤵
  PID:5740
- C:\Windows\System\xZrnCqU.exe
  C:\Windows\System\xZrnCqU.exe
  2⤵
  PID:5400
- C:\Windows\System\TujTJIH.exe
  C:\Windows\System\TujTJIH.exe
  2⤵
  PID:5468
- C:\Windows\System\SRoiVet.exe
  C:\Windows\System\SRoiVet.exe
  2⤵
  PID:4452
- C:\Windows\System\QkTlPYG.exe
  C:\Windows\System\QkTlPYG.exe
  2⤵
  PID:5540
- C:\Windows\System\nVDlZDP.exe
  C:\Windows\System\nVDlZDP.exe
  2⤵
  PID:5604
- C:\Windows\System\zuWNXOL.exe
  C:\Windows\System\zuWNXOL.exe
  2⤵
  PID:5672
- C:\Windows\System\eukEmSH.exe
  C:\Windows\System\eukEmSH.exe
  2⤵
  PID:5752
- C:\Windows\System\ekcaJnT.exe
  C:\Windows\System\ekcaJnT.exe
  2⤵
  PID:5816
- C:\Windows\System\RkPmXho.exe
  C:\Windows\System\RkPmXho.exe
  2⤵
  PID:5880
- C:\Windows\System\eEUNyID.exe
  C:\Windows\System\eEUNyID.exe
  2⤵
  PID:5944
- C:\Windows\System\bTDmREU.exe
  C:\Windows\System\bTDmREU.exe
  2⤵
  PID:5800
- C:\Windows\System\mwdicoY.exe
  C:\Windows\System\mwdicoY.exe
  2⤵
  PID:5804
- C:\Windows\System\uLiXWdW.exe
  C:\Windows\System\uLiXWdW.exe
  2⤵
  PID:5900
- C:\Windows\System\HXQdSkf.exe
  C:\Windows\System\HXQdSkf.exe
  2⤵
  PID:5964
- C:\Windows\System\LxUZJPO.exe
  C:\Windows\System\LxUZJPO.exe
  2⤵
  PID:6028
- C:\Windows\System\sZwdDNs.exe
  C:\Windows\System\sZwdDNs.exe
  2⤵
  PID:6068
- C:\Windows\System\mmnQcNG.exe
  C:\Windows\System\mmnQcNG.exe
  2⤵
  PID:6048
- C:\Windows\System\XRLLgOa.exe
  C:\Windows\System\XRLLgOa.exe
  2⤵
  PID:6116
- C:\Windows\System\eSWHTXq.exe
  C:\Windows\System\eSWHTXq.exe
  2⤵
  PID:6128
- C:\Windows\System\uOJZerf.exe
  C:\Windows\System\uOJZerf.exe
  2⤵
  PID:2780
- C:\Windows\System\MgmsTBq.exe
  C:\Windows\System\MgmsTBq.exe
  2⤵
  PID:980
- C:\Windows\System\KmaGYor.exe
  C:\Windows\System\KmaGYor.exe
  2⤵
  PID:4788
- C:\Windows\System\FVdqKHN.exe
  C:\Windows\System\FVdqKHN.exe
  2⤵
  PID:4888
- C:\Windows\System\fvMkcEw.exe
  C:\Windows\System\fvMkcEw.exe
  2⤵
  PID:5132
- C:\Windows\System\BQlIhQm.exe
  C:\Windows\System\BQlIhQm.exe
  2⤵
  PID:6160
- C:\Windows\System\GLHyrwg.exe
  C:\Windows\System\GLHyrwg.exe
  2⤵
  PID:6176
- C:\Windows\System\RNfZIjq.exe
  C:\Windows\System\RNfZIjq.exe
  2⤵
  PID:6192
- C:\Windows\System\qQJHOnb.exe
  C:\Windows\System\qQJHOnb.exe
  2⤵
  PID:6208
- C:\Windows\System\SVHIjJH.exe
  C:\Windows\System\SVHIjJH.exe
  2⤵
  PID:6224
- C:\Windows\System\ZoyfkFT.exe
  C:\Windows\System\ZoyfkFT.exe
  2⤵
  PID:6240
- C:\Windows\System\UuQYqUD.exe
  C:\Windows\System\UuQYqUD.exe
  2⤵
  PID:6256
- C:\Windows\System\JvVftAW.exe
  C:\Windows\System\JvVftAW.exe
  2⤵
  PID:6272
- C:\Windows\System\kReODmB.exe
  C:\Windows\System\kReODmB.exe
  2⤵
  PID:6288
- C:\Windows\System\ZuEpkQm.exe
  C:\Windows\System\ZuEpkQm.exe
  2⤵
  PID:6316
- C:\Windows\System\WchEDSQ.exe
  C:\Windows\System\WchEDSQ.exe
  2⤵
  PID:6332
- C:\Windows\System\OkHPReI.exe
  C:\Windows\System\OkHPReI.exe
  2⤵
  PID:6348
- C:\Windows\System\UGxPCmO.exe
  C:\Windows\System\UGxPCmO.exe
  2⤵
  PID:6364
- C:\Windows\System\CFSfrmw.exe
  C:\Windows\System\CFSfrmw.exe
  2⤵
  PID:6380
- C:\Windows\System\LtgFysX.exe
  C:\Windows\System\LtgFysX.exe
  2⤵
  PID:6396
- C:\Windows\System\OYHTEBU.exe
  C:\Windows\System\OYHTEBU.exe
  2⤵
  PID:6412
- C:\Windows\System\EkCFCUk.exe
  C:\Windows\System\EkCFCUk.exe
  2⤵
  PID:6464
- C:\Windows\System\yEvxSUp.exe
  C:\Windows\System\yEvxSUp.exe
  2⤵
  PID:6480
- C:\Windows\System\ynUmDBV.exe
  C:\Windows\System\ynUmDBV.exe
  2⤵
  PID:6500
- C:\Windows\System\zoMMqhk.exe
  C:\Windows\System\zoMMqhk.exe
  2⤵
  PID:6516
- C:\Windows\System\AGxqIlp.exe
  C:\Windows\System\AGxqIlp.exe
  2⤵
  PID:6532
- C:\Windows\System\oeQkerM.exe
  C:\Windows\System\oeQkerM.exe
  2⤵
  PID:6548
- C:\Windows\System\sEScHKS.exe
  C:\Windows\System\sEScHKS.exe
  2⤵
  PID:6564
- C:\Windows\System\gUbwSfz.exe
  C:\Windows\System\gUbwSfz.exe
  2⤵
  PID:6580
- C:\Windows\System\XfCrrPV.exe
  C:\Windows\System\XfCrrPV.exe
  2⤵
  PID:6596
- C:\Windows\System\SbXRgwn.exe
  C:\Windows\System\SbXRgwn.exe
  2⤵
  PID:6612
- C:\Windows\System\hUxJIwm.exe
  C:\Windows\System\hUxJIwm.exe
  2⤵
  PID:6628
- C:\Windows\System\FAEktfJ.exe
  C:\Windows\System\FAEktfJ.exe
  2⤵
  PID:6644
- C:\Windows\System\FXdNCgI.exe
  C:\Windows\System\FXdNCgI.exe
  2⤵
  PID:6660
- C:\Windows\System\LMwfigq.exe
  C:\Windows\System\LMwfigq.exe
  2⤵
  PID:6676
- C:\Windows\System\jBbLHVR.exe
  C:\Windows\System\jBbLHVR.exe
  2⤵
  PID:6692
- C:\Windows\System\FfnMljA.exe
  C:\Windows\System\FfnMljA.exe
  2⤵
  PID:6708
- C:\Windows\System\JtLYSoG.exe
  C:\Windows\System\JtLYSoG.exe
  2⤵
  PID:6724
- C:\Windows\System\tKIePzP.exe
  C:\Windows\System\tKIePzP.exe
  2⤵
  PID:6740
- C:\Windows\System\BPEpDlF.exe
  C:\Windows\System\BPEpDlF.exe
  2⤵
  PID:6756
- C:\Windows\System\dmfXfEM.exe
  C:\Windows\System\dmfXfEM.exe
  2⤵
  PID:6772
- C:\Windows\System\dMyZMHy.exe
  C:\Windows\System\dMyZMHy.exe
  2⤵
  PID:6788
- C:\Windows\System\AuaAKSy.exe
  C:\Windows\System\AuaAKSy.exe
  2⤵
  PID:6804
- C:\Windows\System\ZCJrdME.exe
  C:\Windows\System\ZCJrdME.exe
  2⤵
  PID:6820
- C:\Windows\System\qNpRdce.exe
  C:\Windows\System\qNpRdce.exe
  2⤵
  PID:6840
- C:\Windows\System\cIzzaZP.exe
  C:\Windows\System\cIzzaZP.exe
  2⤵
  PID:6856
- C:\Windows\System\ZfCAqEG.exe
  C:\Windows\System\ZfCAqEG.exe
  2⤵
  PID:6872
- C:\Windows\System\jcGxvlY.exe
  C:\Windows\System\jcGxvlY.exe
  2⤵
  PID:6888
- C:\Windows\System\FPHdXGG.exe
  C:\Windows\System\FPHdXGG.exe
  2⤵
  PID:6904
- C:\Windows\System\HfCbYPn.exe
  C:\Windows\System\HfCbYPn.exe
  2⤵
  PID:6920
- C:\Windows\System\SBYwgfV.exe
  C:\Windows\System\SBYwgfV.exe
  2⤵
  PID:6940
- C:\Windows\System\iYEIIpf.exe
  C:\Windows\System\iYEIIpf.exe
  2⤵
  PID:6956
- C:\Windows\System\XsysAwF.exe
  C:\Windows\System\XsysAwF.exe
  2⤵
  PID:6980
- C:\Windows\System\RBoosKW.exe
  C:\Windows\System\RBoosKW.exe
  2⤵
  PID:6996
- C:\Windows\System\MIEGeKS.exe
  C:\Windows\System\MIEGeKS.exe
  2⤵
  PID:7016
- C:\Windows\System\GfZdSLK.exe
  C:\Windows\System\GfZdSLK.exe
  2⤵
  PID:7032
- C:\Windows\System\nbNHROm.exe
  C:\Windows\System\nbNHROm.exe
  2⤵
  PID:7048
- C:\Windows\System\heSMswM.exe
  C:\Windows\System\heSMswM.exe
  2⤵
  PID:7068
- C:\Windows\System\hBAgCDK.exe
  C:\Windows\System\hBAgCDK.exe
  2⤵
  PID:7084
- C:\Windows\System\OhvwaKq.exe
  C:\Windows\System\OhvwaKq.exe
  2⤵
  PID:7100
- C:\Windows\System\EMCNGwF.exe
  C:\Windows\System\EMCNGwF.exe
  2⤵
  PID:7116
- C:\Windows\System\MuJuDpf.exe
  C:\Windows\System\MuJuDpf.exe
  2⤵
  PID:5288
- C:\Windows\System\ktvpBwc.exe
  C:\Windows\System\ktvpBwc.exe
  2⤵
  PID:5488
- C:\Windows\System\PBrcVUR.exe
  C:\Windows\System\PBrcVUR.exe
  2⤵
  PID:5704
- C:\Windows\System\bLkhnxm.exe
  C:\Windows\System\bLkhnxm.exe
  2⤵
  PID:5440
- C:\Windows\System\MzsNWPm.exe
  C:\Windows\System\MzsNWPm.exe
  2⤵
  PID:5668
- C:\Windows\System\drvOamu.exe
  C:\Windows\System\drvOamu.exe
  2⤵
  PID:5768
- C:\Windows\System\lykDpPl.exe
  C:\Windows\System\lykDpPl.exe
  2⤵
  PID:6096
- C:\Windows\System\pfVpMAG.exe
  C:\Windows\System\pfVpMAG.exe
  2⤵
  PID:5556
- C:\Windows\System\JOVeTBP.exe
  C:\Windows\System\JOVeTBP.exe
  2⤵
  PID:5200
- C:\Windows\System\obdyUVS.exe
  C:\Windows\System\obdyUVS.exe
  2⤵
  PID:3972
- C:\Windows\System\nQbucwG.exe
  C:\Windows\System\nQbucwG.exe
  2⤵
  PID:5212
- C:\Windows\System\ZgOIGIn.exe
  C:\Windows\System\ZgOIGIn.exe
  2⤵
  PID:5456
- C:\Windows\System\KFrxjTb.exe
  C:\Windows\System\KFrxjTb.exe
  2⤵
  PID:5868
- C:\Windows\System\BCDEGTj.exe
  C:\Windows\System\BCDEGTj.exe
  2⤵
  PID:6200
- C:\Windows\System\ureqwTj.exe
  C:\Windows\System\ureqwTj.exe
  2⤵
  PID:6264
- C:\Windows\System\xBSUHIZ.exe
  C:\Windows\System\xBSUHIZ.exe
  2⤵
  PID:6304
- C:\Windows\System\esIlDnG.exe
  C:\Windows\System\esIlDnG.exe
  2⤵
  PID:6340
- C:\Windows\System\DTFHaeg.exe
  C:\Windows\System\DTFHaeg.exe
  2⤵
  PID:4592
- C:\Windows\System\tJTVgwN.exe
  C:\Windows\System\tJTVgwN.exe
  2⤵
  PID:5724
- C:\Windows\System\JJulvvg.exe
  C:\Windows\System\JJulvvg.exe
  2⤵
  PID:5572
- C:\Windows\System\STRpAhz.exe
  C:\Windows\System\STRpAhz.exe
  2⤵
  PID:5848
- C:\Windows\System\IfFKQUx.exe
  C:\Windows\System\IfFKQUx.exe
  2⤵
  PID:5864
- C:\Windows\System\OnxJIzw.exe
  C:\Windows\System\OnxJIzw.exe
  2⤵
  PID:6016
- C:\Windows\System\tqJgKuL.exe
  C:\Windows\System\tqJgKuL.exe
  2⤵
  PID:4632
- C:\Windows\System\RunRdrC.exe
  C:\Windows\System\RunRdrC.exe
  2⤵
  PID:4048
- C:\Windows\System\JSCFNah.exe
  C:\Windows\System\JSCFNah.exe
  2⤵
  PID:6220
- C:\Windows\System\NwQmRpW.exe
  C:\Windows\System\NwQmRpW.exe
  2⤵
  PID:5504
- C:\Windows\System\bbcSnPr.exe
  C:\Windows\System\bbcSnPr.exe
  2⤵
  PID:6328
- C:\Windows\System\HBPBzxv.exe
  C:\Windows\System\HBPBzxv.exe
  2⤵
  PID:6252
- C:\Windows\System\imMVEZM.exe
  C:\Windows\System\imMVEZM.exe
  2⤵
  PID:6156
- C:\Windows\System\Utcpnvf.exe
  C:\Windows\System\Utcpnvf.exe
  2⤵
  PID:6408
- C:\Windows\System\UjoMeob.exe
  C:\Windows\System\UjoMeob.exe
  2⤵
  PID:6428
- C:\Windows\System\HPCamfI.exe
  C:\Windows\System\HPCamfI.exe
  2⤵
  PID:6512
- C:\Windows\System\ScWTlMw.exe
  C:\Windows\System\ScWTlMw.exe
  2⤵
  PID:6544
- C:\Windows\System\IhnByRO.exe
  C:\Windows\System\IhnByRO.exe
  2⤵
  PID:6460
- C:\Windows\System\DzdyXLI.exe
  C:\Windows\System\DzdyXLI.exe
  2⤵
  PID:6524
- C:\Windows\System\AwIxYid.exe
  C:\Windows\System\AwIxYid.exe
  2⤵
  PID:6588
- C:\Windows\System\tpbPozf.exe
  C:\Windows\System\tpbPozf.exe
  2⤵
  PID:6624
- C:\Windows\System\WdEUSBX.exe
  C:\Windows\System\WdEUSBX.exe
  2⤵
  PID:6608
- C:\Windows\System\XOZnXru.exe
  C:\Windows\System\XOZnXru.exe
  2⤵
  PID:4444
- C:\Windows\System\BFOslzr.exe
  C:\Windows\System\BFOslzr.exe
  2⤵
  PID:6604
- C:\Windows\System\UcDqDMa.exe
  C:\Windows\System\UcDqDMa.exe
  2⤵
  PID:6704
- C:\Windows\System\bberool.exe
  C:\Windows\System\bberool.exe
  2⤵
  PID:6780
- C:\Windows\System\byRnzlW.exe
  C:\Windows\System\byRnzlW.exe
  2⤵
  PID:6796
- C:\Windows\System\NYorwrl.exe
  C:\Windows\System\NYorwrl.exe
  2⤵
  PID:6800
- C:\Windows\System\syunJzv.exe
  C:\Windows\System\syunJzv.exe
  2⤵
  PID:6900
- C:\Windows\System\htSghyA.exe
  C:\Windows\System\htSghyA.exe
  2⤵
  PID:6928
- C:\Windows\System\lLQzASd.exe
  C:\Windows\System\lLQzASd.exe
  2⤵
  PID:6884
- C:\Windows\System\lDWCGiK.exe
  C:\Windows\System\lDWCGiK.exe
  2⤵
  PID:6948
- C:\Windows\System\rRteEAU.exe
  C:\Windows\System\rRteEAU.exe
  2⤵
  PID:6992
- C:\Windows\System\LUJSyKC.exe
  C:\Windows\System\LUJSyKC.exe
  2⤵
  PID:7008
- C:\Windows\System\oKBKstq.exe
  C:\Windows\System\oKBKstq.exe
  2⤵
  PID:7024
- C:\Windows\System\YnyYMJZ.exe
  C:\Windows\System\YnyYMJZ.exe
  2⤵
  PID:7060
- C:\Windows\System\CvcHAVZ.exe
  C:\Windows\System\CvcHAVZ.exe
  2⤵
  PID:7108
- C:\Windows\System\DxTstoP.exe
  C:\Windows\System\DxTstoP.exe
  2⤵
  PID:7132
- C:\Windows\System\gRAsRkZ.exe
  C:\Windows\System\gRAsRkZ.exe
  2⤵
  PID:7152
- C:\Windows\System\rhPBBHw.exe
  C:\Windows\System\rhPBBHw.exe
  2⤵
  PID:5264
- C:\Windows\System\ZATaksX.exe
  C:\Windows\System\ZATaksX.exe
  2⤵
  PID:4792
- C:\Windows\System\kJniUKi.exe
  C:\Windows\System\kJniUKi.exe
  2⤵
  PID:5168
- C:\Windows\System\GGntlYw.exe
  C:\Windows\System\GGntlYw.exe
  2⤵
  PID:5640
- C:\Windows\System\ElqcTSO.exe
  C:\Windows\System\ElqcTSO.exe
  2⤵
  PID:5720
- C:\Windows\System\wmHTWAa.exe
  C:\Windows\System\wmHTWAa.exe
  2⤵
  PID:5784
- C:\Windows\System\aoJbkWA.exe
  C:\Windows\System\aoJbkWA.exe
  2⤵
  PID:6312
- C:\Windows\System\cDinGiN.exe
  C:\Windows\System\cDinGiN.exe
  2⤵
  PID:5748
- C:\Windows\System\PGdxdJx.exe
  C:\Windows\System\PGdxdJx.exe
  2⤵
  PID:5096
- C:\Windows\System\NvdtzqB.exe
  C:\Windows\System\NvdtzqB.exe
  2⤵
  PID:6280
- C:\Windows\System\XZpIpki.exe
  C:\Windows\System\XZpIpki.exe
  2⤵
  PID:6440
- C:\Windows\System\lnlCDtp.exe
  C:\Windows\System\lnlCDtp.exe
  2⤵
  PID:5284
- C:\Windows\System\wTHoPkY.exe
  C:\Windows\System\wTHoPkY.exe
  2⤵
  PID:6560
- C:\Windows\System\yAzaLKt.exe
  C:\Windows\System\yAzaLKt.exe
  2⤵
  PID:6672
- C:\Windows\System\uuztncR.exe
  C:\Windows\System\uuztncR.exe
  2⤵
  PID:6768
- C:\Windows\System\JgiDufi.exe
  C:\Windows\System\JgiDufi.exe
  2⤵
  PID:6916
- C:\Windows\System\evPDYGw.exe
  C:\Windows\System\evPDYGw.exe
  2⤵
  PID:7056
- C:\Windows\System\JAsJTGf.exe
  C:\Windows\System\JAsJTGf.exe
  2⤵
  PID:7144
- C:\Windows\System\sVzxNAd.exe
  C:\Windows\System\sVzxNAd.exe
  2⤵
  PID:4136
- C:\Windows\System\XQppddX.exe
  C:\Windows\System\XQppddX.exe
  2⤵
  PID:6064
- C:\Windows\System\OxblYho.exe
  C:\Windows\System\OxblYho.exe
  2⤵
  PID:6308
- C:\Windows\System\WGmZoqd.exe
  C:\Windows\System\WGmZoqd.exe
  2⤵
  PID:6752
- C:\Windows\System\OwTaVEU.exe
  C:\Windows\System\OwTaVEU.exe
  2⤵
  PID:6812
- C:\Windows\System\QrLLzML.exe
  C:\Windows\System\QrLLzML.exe
  2⤵
  PID:6736
- C:\Windows\System\dCMNmwk.exe
  C:\Windows\System\dCMNmwk.exe
  2⤵
  PID:5552
- C:\Windows\System\VuSSVTG.exe
  C:\Windows\System\VuSSVTG.exe
  2⤵
  PID:5976
- C:\Windows\System\vYSFWVc.exe
  C:\Windows\System\vYSFWVc.exe
  2⤵
  PID:5764
- C:\Windows\System\FdQIpsE.exe
  C:\Windows\System\FdQIpsE.exe
  2⤵
  PID:1564
- C:\Windows\System\wlxVYLv.exe
  C:\Windows\System\wlxVYLv.exe
  2⤵
  PID:5184
- C:\Windows\System\cAGdoqL.exe
  C:\Windows\System\cAGdoqL.exe
  2⤵
  PID:6084
- C:\Windows\System\ODZVhnL.exe
  C:\Windows\System\ODZVhnL.exe
  2⤵
  PID:6496
- C:\Windows\System\gqIcauB.exe
  C:\Windows\System\gqIcauB.exe
  2⤵
  PID:6300
- C:\Windows\System\PwWdQbM.exe
  C:\Windows\System\PwWdQbM.exe
  2⤵
  PID:6936
- C:\Windows\System\ghzUaPj.exe
  C:\Windows\System\ghzUaPj.exe
  2⤵
  PID:6360
- C:\Windows\System\PeJtItd.exe
  C:\Windows\System\PeJtItd.exe
  2⤵
  PID:5300
- C:\Windows\System\xdYkbGP.exe
  C:\Windows\System\xdYkbGP.exe
  2⤵
  PID:6492
- C:\Windows\System\eZJRURM.exe
  C:\Windows\System\eZJRURM.exe
  2⤵
  PID:5452
- C:\Windows\System\XkuOdks.exe
  C:\Windows\System\XkuOdks.exe
  2⤵
  PID:6456
- C:\Windows\System\FyBSiSd.exe
  C:\Windows\System\FyBSiSd.exe
  2⤵
  PID:7040
- C:\Windows\System\AXKjTfG.exe
  C:\Windows\System\AXKjTfG.exe
  2⤵
  PID:5916
- C:\Windows\System\Rqwolvg.exe
  C:\Windows\System\Rqwolvg.exe
  2⤵
  PID:7148
- C:\Windows\System\XaaQkHs.exe
  C:\Windows\System\XaaQkHs.exe
  2⤵
  PID:6188
- C:\Windows\System\JMtYwRB.exe
  C:\Windows\System\JMtYwRB.exe
  2⤵
  PID:5536
- C:\Windows\System\axSVJdo.exe
  C:\Windows\System\axSVJdo.exe
  2⤵
  PID:6284
- C:\Windows\System\OPvjcPE.exe
  C:\Windows\System\OPvjcPE.exe
  2⤵
  PID:6912
- C:\Windows\System\BFAjhHY.exe
  C:\Windows\System\BFAjhHY.exe
  2⤵
  PID:5348
- C:\Windows\System\etUZwiS.exe
  C:\Windows\System\etUZwiS.exe
  2⤵
  PID:6452
- C:\Windows\System\uGGlAZU.exe
  C:\Windows\System\uGGlAZU.exe
  2⤵
  PID:7004
- C:\Windows\System\XIcobzV.exe
  C:\Windows\System\XIcobzV.exe
  2⤵
  PID:6880
- C:\Windows\System\isSbcrg.exe
  C:\Windows\System\isSbcrg.exe
  2⤵
  PID:6836
- C:\Windows\System\kFhzKdm.exe
  C:\Windows\System\kFhzKdm.exe
  2⤵
  PID:5500
- C:\Windows\System\ktiYOol.exe
  C:\Windows\System\ktiYOol.exe
  2⤵
  PID:4988
- C:\Windows\System\hxfvumW.exe
  C:\Windows\System\hxfvumW.exe
  2⤵
  PID:7140
- C:\Windows\System\KogKJsU.exe
  C:\Windows\System\KogKJsU.exe
  2⤵
  PID:6172
- C:\Windows\System\NQWukFt.exe
  C:\Windows\System\NQWukFt.exe
  2⤵
  PID:6896
- C:\Windows\System\QCAPxTv.exe
  C:\Windows\System\QCAPxTv.exe
  2⤵
  PID:7180
- C:\Windows\System\jxrqphK.exe
  C:\Windows\System\jxrqphK.exe
  2⤵
  PID:7196
- C:\Windows\System\UZJqcfl.exe
  C:\Windows\System\UZJqcfl.exe
  2⤵
  PID:7212
- C:\Windows\System\bJAdIfa.exe
  C:\Windows\System\bJAdIfa.exe
  2⤵
  PID:7232
- C:\Windows\System\VfCmnRX.exe
  C:\Windows\System\VfCmnRX.exe
  2⤵
  PID:7248
- C:\Windows\System\gXTbOfT.exe
  C:\Windows\System\gXTbOfT.exe
  2⤵
  PID:7264
- C:\Windows\System\QcDewYg.exe
  C:\Windows\System\QcDewYg.exe
  2⤵
  PID:7280
- C:\Windows\System\KhQUfNs.exe
  C:\Windows\System\KhQUfNs.exe
  2⤵
  PID:7296
- C:\Windows\System\dIIXIMU.exe
  C:\Windows\System\dIIXIMU.exe
  2⤵
  PID:7312
- C:\Windows\System\qruPGir.exe
  C:\Windows\System\qruPGir.exe
  2⤵
  PID:7328
- C:\Windows\System\VSkowQv.exe
  C:\Windows\System\VSkowQv.exe
  2⤵
  PID:7344
- C:\Windows\System\yDmqEDM.exe
  C:\Windows\System\yDmqEDM.exe
  2⤵
  PID:7360
- C:\Windows\System\rvHHxoC.exe
  C:\Windows\System\rvHHxoC.exe
  2⤵
  PID:7380
- C:\Windows\System\PCnOAbB.exe
  C:\Windows\System\PCnOAbB.exe
  2⤵
  PID:7396
- C:\Windows\System\tekGRFP.exe
  C:\Windows\System\tekGRFP.exe
  2⤵
  PID:7412
- C:\Windows\System\QixztMe.exe
  C:\Windows\System\QixztMe.exe
  2⤵
  PID:7428
- C:\Windows\System\sYpCEjX.exe
  C:\Windows\System\sYpCEjX.exe
  2⤵
  PID:7444
- C:\Windows\System\TUpwcKL.exe
  C:\Windows\System\TUpwcKL.exe
  2⤵
  PID:7460
- C:\Windows\System\hJqXibo.exe
  C:\Windows\System\hJqXibo.exe
  2⤵
  PID:7476
- C:\Windows\System\vTDmXEa.exe
  C:\Windows\System\vTDmXEa.exe
  2⤵
  PID:7492
- C:\Windows\System\JLwXfht.exe
  C:\Windows\System\JLwXfht.exe
  2⤵
  PID:7508
- C:\Windows\System\YsPhqxV.exe
  C:\Windows\System\YsPhqxV.exe
  2⤵
  PID:7524
- C:\Windows\System\RHZSAap.exe
  C:\Windows\System\RHZSAap.exe
  2⤵
  PID:7540
- C:\Windows\System\lVcetlq.exe
  C:\Windows\System\lVcetlq.exe
  2⤵
  PID:7556
- C:\Windows\System\KzZsNVQ.exe
  C:\Windows\System\KzZsNVQ.exe
  2⤵
  PID:7572
- C:\Windows\System\QAodcVW.exe
  C:\Windows\System\QAodcVW.exe
  2⤵
  PID:7588
- C:\Windows\System\FRMVvpy.exe
  C:\Windows\System\FRMVvpy.exe
  2⤵
  PID:7604
- C:\Windows\System\tDEmlLu.exe
  C:\Windows\System\tDEmlLu.exe
  2⤵
  PID:7620
- C:\Windows\System\airewAI.exe
  C:\Windows\System\airewAI.exe
  2⤵
  PID:7636
- C:\Windows\System\yDAuqld.exe
  C:\Windows\System\yDAuqld.exe
  2⤵
  PID:7652
- C:\Windows\System\AeAPRxq.exe
  C:\Windows\System\AeAPRxq.exe
  2⤵
  PID:7668
- C:\Windows\System\zMSliOB.exe
  C:\Windows\System\zMSliOB.exe
  2⤵
  PID:7684
- C:\Windows\System\eXlEMfw.exe
  C:\Windows\System\eXlEMfw.exe
  2⤵
  PID:7700
- C:\Windows\System\CDLJmnu.exe
  C:\Windows\System\CDLJmnu.exe
  2⤵
  PID:7716
- C:\Windows\System\iGUbmgm.exe
  C:\Windows\System\iGUbmgm.exe
  2⤵
  PID:7732
- C:\Windows\System\gviICFZ.exe
  C:\Windows\System\gviICFZ.exe
  2⤵
  PID:7748
- C:\Windows\System\aUcunnh.exe
  C:\Windows\System\aUcunnh.exe
  2⤵
  PID:7764
- C:\Windows\System\ekmPZZB.exe
  C:\Windows\System\ekmPZZB.exe
  2⤵
  PID:7784
- C:\Windows\System\BpikMql.exe
  C:\Windows\System\BpikMql.exe
  2⤵
  PID:7800
- C:\Windows\System\nDIaaoi.exe
  C:\Windows\System\nDIaaoi.exe
  2⤵
  PID:7816
- C:\Windows\System\KDvBvRh.exe
  C:\Windows\System\KDvBvRh.exe
  2⤵
  PID:7832
- C:\Windows\System\LMTdXAU.exe
  C:\Windows\System\LMTdXAU.exe
  2⤵
  PID:7848
- C:\Windows\System\WNjZlPs.exe
  C:\Windows\System\WNjZlPs.exe
  2⤵
  PID:7864
- C:\Windows\System\FtKewIv.exe
  C:\Windows\System\FtKewIv.exe
  2⤵
  PID:7884
- C:\Windows\System\cTyKDyk.exe
  C:\Windows\System\cTyKDyk.exe
  2⤵
  PID:7900
- C:\Windows\System\ImYcaPj.exe
  C:\Windows\System\ImYcaPj.exe
  2⤵
  PID:7916
- C:\Windows\System\huLMSAe.exe
  C:\Windows\System\huLMSAe.exe
  2⤵
  PID:7932
- C:\Windows\System\QZZQpKr.exe
  C:\Windows\System\QZZQpKr.exe
  2⤵
  PID:7952
- C:\Windows\System\kkAIemP.exe
  C:\Windows\System\kkAIemP.exe
  2⤵
  PID:7968
- C:\Windows\System\ZUcvHpp.exe
  C:\Windows\System\ZUcvHpp.exe
  2⤵
  PID:7984
- C:\Windows\System\PBGHxhr.exe
  C:\Windows\System\PBGHxhr.exe
  2⤵
  PID:8004
- C:\Windows\System\jADNJgK.exe
  C:\Windows\System\jADNJgK.exe
  2⤵
  PID:8020
- C:\Windows\System\rhcvHUg.exe
  C:\Windows\System\rhcvHUg.exe
  2⤵
  PID:8036
- C:\Windows\System\wSXfNvG.exe
  C:\Windows\System\wSXfNvG.exe
  2⤵
  PID:8052
- C:\Windows\System\uBYguAr.exe
  C:\Windows\System\uBYguAr.exe
  2⤵
  PID:8072
- C:\Windows\System\svWPClR.exe
  C:\Windows\System\svWPClR.exe
  2⤵
  PID:8088
- C:\Windows\System\YfVddLA.exe
  C:\Windows\System\YfVddLA.exe
  2⤵
  PID:8104
- C:\Windows\System\mOQQmwg.exe
  C:\Windows\System\mOQQmwg.exe
  2⤵
  PID:8124
- C:\Windows\System\lcmTfSx.exe
  C:\Windows\System\lcmTfSx.exe
  2⤵
  PID:8140
- C:\Windows\System\FjsKaan.exe
  C:\Windows\System\FjsKaan.exe
  2⤵
  PID:8156
- C:\Windows\System\tPBBYjk.exe
  C:\Windows\System\tPBBYjk.exe
  2⤵
  PID:8172
- C:\Windows\System\IfilNFx.exe
  C:\Windows\System\IfilNFx.exe
  2⤵
  PID:6720
- C:\Windows\System\BNaCQGP.exe
  C:\Windows\System\BNaCQGP.exe
  2⤵
  PID:7228
- C:\Windows\System\cFQvHBT.exe
  C:\Windows\System\cFQvHBT.exe
  2⤵
  PID:7260
- C:\Windows\System\aKIynwX.exe
  C:\Windows\System\aKIynwX.exe
  2⤵
  PID:7324
- C:\Windows\System\jRsacYb.exe
  C:\Windows\System\jRsacYb.exe
  2⤵
  PID:7204
- C:\Windows\System\hdRZGBU.exe
  C:\Windows\System\hdRZGBU.exe
  2⤵
  PID:4416
- C:\Windows\System\WrIKiLx.exe
  C:\Windows\System\WrIKiLx.exe
  2⤵
  PID:6112
- C:\Windows\System\LAOzHaM.exe
  C:\Windows\System\LAOzHaM.exe
  2⤵
  PID:7392
- C:\Windows\System\DZwQmka.exe
  C:\Windows\System\DZwQmka.exe
  2⤵
  PID:7488
- C:\Windows\System\QoMWgMx.exe
  C:\Windows\System\QoMWgMx.exe
  2⤵
  PID:7580
- C:\Windows\System\CdchoqV.exe
  C:\Windows\System\CdchoqV.exe
  2⤵
  PID:7648
- C:\Windows\System\JzHHsii.exe
  C:\Windows\System\JzHHsii.exe
  2⤵
  PID:7712
- C:\Windows\System\fVWtOpD.exe
  C:\Windows\System\fVWtOpD.exe
  2⤵
  PID:7772
- C:\Windows\System\qtpMJot.exe
  C:\Windows\System\qtpMJot.exe
  2⤵
  PID:7372
- C:\Windows\System\EvKkVbB.exe
  C:\Windows\System\EvKkVbB.exe
  2⤵
  PID:7844
- C:\Windows\System\poGxJJh.exe
  C:\Windows\System\poGxJJh.exe
  2⤵
  PID:7940
- C:\Windows\System\NvJCfjc.exe
  C:\Windows\System\NvJCfjc.exe
  2⤵
  PID:7980
- C:\Windows\System\UxkCcMs.exe
  C:\Windows\System\UxkCcMs.exe
  2⤵
  PID:8120
- C:\Windows\System\sHsuVmp.exe
  C:\Windows\System\sHsuVmp.exe
  2⤵
  PID:7872
- C:\Windows\System\zNaocEX.exe
  C:\Windows\System\zNaocEX.exe
  2⤵
  PID:8184
- C:\Windows\System\mqCPedK.exe
  C:\Windows\System\mqCPedK.exe
  2⤵
  PID:7532
- C:\Windows\System\dhlvbOW.exe
  C:\Windows\System\dhlvbOW.exe
  2⤵
  PID:7320
- C:\Windows\System\admhGuZ.exe
  C:\Windows\System\admhGuZ.exe
  2⤵
  PID:7728
- C:\Windows\System\TJevmzF.exe
  C:\Windows\System\TJevmzF.exe
  2⤵
  PID:7568
- C:\Windows\System\kCrZWdM.exe
  C:\Windows\System\kCrZWdM.exe
  2⤵
  PID:7632
- C:\Windows\System\huKbhQy.exe
  C:\Windows\System\huKbhQy.exe
  2⤵
  PID:7692
- C:\Windows\System\KHbPbYM.exe
  C:\Windows\System\KHbPbYM.exe
  2⤵
  PID:7256
- C:\Windows\System\mSfbhzy.exe
  C:\Windows\System\mSfbhzy.exe
  2⤵
  PID:6816
- C:\Windows\System\pwDIUpF.exe
  C:\Windows\System\pwDIUpF.exe
  2⤵
  PID:7208
- C:\Windows\System\ZdIwQPI.exe
  C:\Windows\System\ZdIwQPI.exe
  2⤵
  PID:7808
- C:\Windows\System\CWiehKO.exe
  C:\Windows\System\CWiehKO.exe
  2⤵
  PID:7224
- C:\Windows\System\qEUHfcd.exe
  C:\Windows\System\qEUHfcd.exe
  2⤵
  PID:7796
- C:\Windows\System\hCGtWZM.exe
  C:\Windows\System\hCGtWZM.exe
  2⤵
  PID:7272
- C:\Windows\System\ABdoOOZ.exe
  C:\Windows\System\ABdoOOZ.exe
  2⤵
  PID:5736
- C:\Windows\System\PnEUSEz.exe
  C:\Windows\System\PnEUSEz.exe
  2⤵
  PID:7356
- C:\Windows\System\gAQMcBT.exe
  C:\Windows\System\gAQMcBT.exe
  2⤵
  PID:7628
- C:\Windows\System\VPlFofF.exe
  C:\Windows\System\VPlFofF.exe
  2⤵
  PID:7484
- C:\Windows\System\znjXxbw.exe
  C:\Windows\System\znjXxbw.exe
  2⤵
  PID:7680
- C:\Windows\System\hUeMcAu.exe
  C:\Windows\System\hUeMcAu.exe
  2⤵
  PID:7472
- C:\Windows\System\VmfNkbv.exe
  C:\Windows\System\VmfNkbv.exe
  2⤵
  PID:7616
- C:\Windows\System\XJQirNa.exe
  C:\Windows\System\XJQirNa.exe
  2⤵
  PID:8196
- C:\Windows\System\DUxLATo.exe
  C:\Windows\System\DUxLATo.exe
  2⤵
  PID:8216
- C:\Windows\System\SudWnjq.exe
  C:\Windows\System\SudWnjq.exe
  2⤵
  PID:8232
- C:\Windows\System\cYHFHnM.exe
  C:\Windows\System\cYHFHnM.exe
  2⤵
  PID:8252
- C:\Windows\System\RTfpleE.exe
  C:\Windows\System\RTfpleE.exe
  2⤵
  PID:8268
- C:\Windows\System\IXNYprk.exe
  C:\Windows\System\IXNYprk.exe
  2⤵
  PID:8288
- C:\Windows\System\iNcUWyz.exe
  C:\Windows\System\iNcUWyz.exe
  2⤵
  PID:8336
- C:\Windows\System\NPCoWYa.exe
  C:\Windows\System\NPCoWYa.exe
  2⤵
  PID:8352
- C:\Windows\System\aQQJVRQ.exe
  C:\Windows\System\aQQJVRQ.exe
  2⤵
  PID:8368
- C:\Windows\System\UryFbdr.exe
  C:\Windows\System\UryFbdr.exe
  2⤵
  PID:8488
- C:\Windows\System\tkXtjcq.exe
  C:\Windows\System\tkXtjcq.exe
  2⤵
  PID:8532
- C:\Windows\System\TXTPfAv.exe
  C:\Windows\System\TXTPfAv.exe
  2⤵
  PID:8548
- C:\Windows\System\GhbOBNC.exe
  C:\Windows\System\GhbOBNC.exe
  2⤵
  PID:8564
- C:\Windows\System\XpPZjKw.exe
  C:\Windows\System\XpPZjKw.exe
  2⤵
  PID:8580
- C:\Windows\System\UhbrPuO.exe
  C:\Windows\System\UhbrPuO.exe
  2⤵
  PID:8596
- C:\Windows\System\VJKWApd.exe
  C:\Windows\System\VJKWApd.exe
  2⤵
  PID:8612
- C:\Windows\System\JbAaIuj.exe
  C:\Windows\System\JbAaIuj.exe
  2⤵
  PID:8628
- C:\Windows\System\xfawquW.exe
  C:\Windows\System\xfawquW.exe
  2⤵
  PID:8644
- C:\Windows\System\MFbowYl.exe
  C:\Windows\System\MFbowYl.exe
  2⤵
  PID:8660
- C:\Windows\System\ipgPVMW.exe
  C:\Windows\System\ipgPVMW.exe
  2⤵
  PID:8676
- C:\Windows\System\LgXUMHH.exe
  C:\Windows\System\LgXUMHH.exe
  2⤵
  PID:8692
- C:\Windows\System\LuHQbYM.exe
  C:\Windows\System\LuHQbYM.exe
  2⤵
  PID:8708
- C:\Windows\System\pmoOreu.exe
  C:\Windows\System\pmoOreu.exe
  2⤵
  PID:8724
- C:\Windows\System\tAgGfsb.exe
  C:\Windows\System\tAgGfsb.exe
  2⤵
  PID:8740
- C:\Windows\System\jDiCmGg.exe
  C:\Windows\System\jDiCmGg.exe
  2⤵
  PID:8756
- C:\Windows\System\quOiDud.exe
  C:\Windows\System\quOiDud.exe
  2⤵
  PID:8772
- C:\Windows\System\wxRIdrl.exe
  C:\Windows\System\wxRIdrl.exe
  2⤵
  PID:8804
- C:\Windows\System\wIFODrt.exe
  C:\Windows\System\wIFODrt.exe
  2⤵
  PID:8820
- C:\Windows\System\lBvSDsI.exe
  C:\Windows\System\lBvSDsI.exe
  2⤵
  PID:8840
- C:\Windows\System\OXumaeK.exe
  C:\Windows\System\OXumaeK.exe
  2⤵
  PID:8856
- C:\Windows\System\pWMlfaz.exe
  C:\Windows\System\pWMlfaz.exe
  2⤵
  PID:8880
- C:\Windows\System\nYQwKla.exe
  C:\Windows\System\nYQwKla.exe
  2⤵
  PID:8912
- C:\Windows\System\bYiLsQN.exe
  C:\Windows\System\bYiLsQN.exe
  2⤵
  PID:8928
- C:\Windows\System\GTIVLOa.exe
  C:\Windows\System\GTIVLOa.exe
  2⤵
  PID:8944
- C:\Windows\System\UgzBoZX.exe
  C:\Windows\System\UgzBoZX.exe
  2⤵
  PID:8960
- C:\Windows\System\lTMOuce.exe
  C:\Windows\System\lTMOuce.exe
  2⤵
  PID:8976
- C:\Windows\System\xSmUeev.exe
  C:\Windows\System\xSmUeev.exe
  2⤵
  PID:8992
- C:\Windows\System\ysvewTe.exe
  C:\Windows\System\ysvewTe.exe
  2⤵
  PID:9012
- C:\Windows\System\dgSsMXJ.exe
  C:\Windows\System\dgSsMXJ.exe
  2⤵
  PID:9028
- C:\Windows\System\pgMzknp.exe
  C:\Windows\System\pgMzknp.exe
  2⤵
  PID:9044
- C:\Windows\System\beLYoKd.exe
  C:\Windows\System\beLYoKd.exe
  2⤵
  PID:9060
- C:\Windows\System\ZfjKfgi.exe
  C:\Windows\System\ZfjKfgi.exe
  2⤵
  PID:9076
- C:\Windows\System\lfCdSiM.exe
  C:\Windows\System\lfCdSiM.exe
  2⤵
  PID:9092
- C:\Windows\System\SgnouvD.exe
  C:\Windows\System\SgnouvD.exe
  2⤵
  PID:9108
- C:\Windows\System\muzSDJB.exe
  C:\Windows\System\muzSDJB.exe
  2⤵
  PID:9124
- C:\Windows\System\VOYVeZi.exe
  C:\Windows\System\VOYVeZi.exe
  2⤵
  PID:9140
- C:\Windows\System\ZJNHXgW.exe
  C:\Windows\System\ZJNHXgW.exe
  2⤵
  PID:9156
- C:\Windows\System\CrjMBqS.exe
  C:\Windows\System\CrjMBqS.exe
  2⤵
  PID:9172
- C:\Windows\System\rdUagfO.exe
  C:\Windows\System\rdUagfO.exe
  2⤵
  PID:9188
- C:\Windows\System\bomXJfD.exe
  C:\Windows\System\bomXJfD.exe
  2⤵
  PID:9204
- C:\Windows\System\gFyJpFy.exe
  C:\Windows\System\gFyJpFy.exe
  2⤵
  PID:7644
- C:\Windows\System\hHfMYjV.exe
  C:\Windows\System\hHfMYjV.exe
  2⤵
  PID:6620
- C:\Windows\System\zeZeUeI.exe
  C:\Windows\System\zeZeUeI.exe
  2⤵
  PID:8080
- C:\Windows\System\phdhgRR.exe
  C:\Windows\System\phdhgRR.exe
  2⤵
  PID:7388
- C:\Windows\System\myYzYzQ.exe
  C:\Windows\System\myYzYzQ.exe
  2⤵
  PID:8212
- C:\Windows\System\RcYUxmP.exe
  C:\Windows\System\RcYUxmP.exe
  2⤵
  PID:8284
- C:\Windows\System\YqsrkUB.exe
  C:\Windows\System\YqsrkUB.exe
  2⤵
  PID:8380
- C:\Windows\System\GfEuqxc.exe
  C:\Windows\System\GfEuqxc.exe
  2⤵
  PID:8204
- C:\Windows\System\HBojPER.exe
  C:\Windows\System\HBojPER.exe
  2⤵
  PID:8280
- C:\Windows\System\iOfZYmh.exe
  C:\Windows\System\iOfZYmh.exe
  2⤵
  PID:8388
- C:\Windows\System\qfVJPEN.exe
  C:\Windows\System\qfVJPEN.exe
  2⤵
  PID:7964
- C:\Windows\System\LFextay.exe
  C:\Windows\System\LFextay.exe
  2⤵
  PID:7948
- C:\Windows\System\OSCOzLd.exe
  C:\Windows\System\OSCOzLd.exe
  2⤵
  PID:7340
- C:\Windows\System\uAsktQR.exe
  C:\Windows\System\uAsktQR.exe
  2⤵
  PID:8084
- C:\Windows\System\EiKNcNG.exe
  C:\Windows\System\EiKNcNG.exe
  2⤵
  PID:8224
- C:\Windows\System\LTCnvtD.exe
  C:\Windows\System\LTCnvtD.exe
  2⤵
  PID:8296
- C:\Windows\System\PdRjrie.exe
  C:\Windows\System\PdRjrie.exe
  2⤵
  PID:8320
- C:\Windows\System\OTgqrZV.exe
  C:\Windows\System\OTgqrZV.exe
  2⤵
  PID:8364
- C:\Windows\System\oSKdvxI.exe
  C:\Windows\System\oSKdvxI.exe
  2⤵
  PID:7188
- C:\Windows\System\SVLqDRq.exe
  C:\Windows\System\SVLqDRq.exe
  2⤵
  PID:8308
- C:\Windows\System\LyHNurO.exe
  C:\Windows\System\LyHNurO.exe
  2⤵
  PID:8408
- C:\Windows\System\QrhaByE.exe
  C:\Windows\System\QrhaByE.exe
  2⤵
  PID:8424
- C:\Windows\System\MIBkmNt.exe
  C:\Windows\System\MIBkmNt.exe
  2⤵
  PID:8452
- C:\Windows\System\xawvLUx.exe
  C:\Windows\System\xawvLUx.exe
  2⤵
  PID:8464
- C:\Windows\System\vaQKpiq.exe
  C:\Windows\System\vaQKpiq.exe
  2⤵
  PID:8476
- C:\Windows\System\uaWABVG.exe
  C:\Windows\System\uaWABVG.exe
  2⤵
  PID:8504
- C:\Windows\System\hhBNiZs.exe
  C:\Windows\System\hhBNiZs.exe
  2⤵
  PID:8516
- C:\Windows\System\OaYgyHQ.exe
  C:\Windows\System\OaYgyHQ.exe
  2⤵
  PID:8528
- C:\Windows\System\ZwqMfot.exe
  C:\Windows\System\ZwqMfot.exe
  2⤵
  PID:8656
- C:\Windows\System\GJKVhKG.exe
  C:\Windows\System\GJKVhKG.exe
  2⤵
  PID:8684
- C:\Windows\System\OgxuRgu.exe
  C:\Windows\System\OgxuRgu.exe
  2⤵
  PID:8604
- C:\Windows\System\WZXEuhR.exe
  C:\Windows\System\WZXEuhR.exe
  2⤵
  PID:8640
- C:\Windows\System\xujqdFq.exe
  C:\Windows\System\xujqdFq.exe
  2⤵
  PID:8700
- C:\Windows\System\PsETSEr.exe
  C:\Windows\System\PsETSEr.exe
  2⤵
  PID:8736
- C:\Windows\System\GMswuXa.exe
  C:\Windows\System\GMswuXa.exe
  2⤵
  PID:8792
- C:\Windows\System\cVwYRKS.exe
  C:\Windows\System\cVwYRKS.exe
  2⤵
  PID:8828
- C:\Windows\System\BfNgvxk.exe
  C:\Windows\System\BfNgvxk.exe
  2⤵
  PID:8816
- C:\Windows\System\OMofdeY.exe
  C:\Windows\System\OMofdeY.exe
  2⤵
  PID:8848
- C:\Windows\System\GEnkNDJ.exe
  C:\Windows\System\GEnkNDJ.exe
  2⤵
  PID:8924
- C:\Windows\System\pZsRdDx.exe
  C:\Windows\System\pZsRdDx.exe
  2⤵
  PID:8984
- C:\Windows\System\NFxevhQ.exe
  C:\Windows\System\NFxevhQ.exe
  2⤵
  PID:9000
- C:\Windows\System\WTuhkOb.exe
  C:\Windows\System\WTuhkOb.exe
  2⤵
  PID:8972
- C:\Windows\System\wUUuFui.exe
  C:\Windows\System\wUUuFui.exe
  2⤵
  PID:8968
- C:\Windows\System\WtvcXvr.exe
  C:\Windows\System\WtvcXvr.exe
  2⤵
  PID:9052
- C:\Windows\System\kbpjBcj.exe
  C:\Windows\System\kbpjBcj.exe
  2⤵
  PID:9116
- C:\Windows\System\JrJBIZx.exe
  C:\Windows\System\JrJBIZx.exe
  2⤵
  PID:9072
- C:\Windows\System\RAQATHq.exe
  C:\Windows\System\RAQATHq.exe
  2⤵
  PID:9148
- C:\Windows\System\Vpvhigw.exe
  C:\Windows\System\Vpvhigw.exe
  2⤵
  PID:9212
- C:\Windows\System\LVoCwZG.exe
  C:\Windows\System\LVoCwZG.exe
  2⤵
  PID:6432
- C:\Windows\System\AlwKeBp.exe
  C:\Windows\System\AlwKeBp.exe
  2⤵
  PID:7696
- C:\Windows\System\xHgOigo.exe
  C:\Windows\System\xHgOigo.exe
  2⤵
  PID:6636
- C:\Windows\System\hhRLYll.exe
  C:\Windows\System\hhRLYll.exe
  2⤵
  PID:9136
- C:\Windows\System\GxzulGf.exe
  C:\Windows\System\GxzulGf.exe
  2⤵
  PID:9200
- C:\Windows\System\aPNFHaa.exe
  C:\Windows\System\aPNFHaa.exe
  2⤵
  PID:8244
- C:\Windows\System\JGikysU.exe
  C:\Windows\System\JGikysU.exe
  2⤵
  PID:7996
- C:\Windows\System\XdYZxlt.exe
  C:\Windows\System\XdYZxlt.exe
  2⤵
  PID:7456
- C:\Windows\System\xLGFmLs.exe
  C:\Windows\System\xLGFmLs.exe
  2⤵
  PID:7408
- C:\Windows\System\dMJSFyh.exe
  C:\Windows\System\dMJSFyh.exe
  2⤵
  PID:8436
- C:\Windows\System\veWNNNx.exe
  C:\Windows\System\veWNNNx.exe
  2⤵
  PID:8300
- C:\Windows\System\kEMVHrG.exe
  C:\Windows\System\kEMVHrG.exe
  2⤵
  PID:8328
- C:\Windows\System\kuuruda.exe
  C:\Windows\System\kuuruda.exe
  2⤵
  PID:8620
- C:\Windows\System\HnTtnqc.exe
  C:\Windows\System\HnTtnqc.exe
  2⤵
  PID:8572
- C:\Windows\System\KtOmERj.exe
  C:\Windows\System\KtOmERj.exe
  2⤵
  PID:8788
- C:\Windows\System\iJkYxnF.exe
  C:\Windows\System\iJkYxnF.exe
  2⤵
  PID:8456
- C:\Windows\System\sZrLmOx.exe
  C:\Windows\System\sZrLmOx.exe
  2⤵
  PID:8888
- C:\Windows\System\ptznonA.exe
  C:\Windows\System\ptznonA.exe
  2⤵
  PID:9024
- C:\Windows\System\uUuwMkA.exe
  C:\Windows\System\uUuwMkA.exe
  2⤵
  PID:9088
- C:\Windows\System\QifTgCc.exe
  C:\Windows\System\QifTgCc.exe
  2⤵
  PID:8652
- C:\Windows\System\CPDKgHt.exe
  C:\Windows\System\CPDKgHt.exe
  2⤵
  PID:8800
- C:\Windows\System\pAGFbQi.exe
  C:\Windows\System\pAGFbQi.exe
  2⤵
  PID:8900
- C:\Windows\System\OrLzMWy.exe
  C:\Windows\System\OrLzMWy.exe
  2⤵
  PID:9040
- C:\Windows\System\WkOsGYU.exe
  C:\Windows\System\WkOsGYU.exe
  2⤵
  PID:8732
- C:\Windows\System\qqzPWSY.exe
  C:\Windows\System\qqzPWSY.exe
  2⤵
  PID:8956
- C:\Windows\System\QVrZfbG.exe
  C:\Windows\System\QVrZfbG.exe
  2⤵
  PID:7908
- C:\Windows\System\ktkdhOh.exe
  C:\Windows\System\ktkdhOh.exe
  2⤵
  PID:9184
- C:\Windows\System\LYWNrkF.exe
  C:\Windows\System\LYWNrkF.exe
  2⤵
  PID:8032
- C:\Windows\System\HNwfYYG.exe
  C:\Windows\System\HNwfYYG.exe
  2⤵
  PID:8100
- C:\Windows\System\AgwLxus.exe
  C:\Windows\System\AgwLxus.exe
  2⤵
  PID:7600
- C:\Windows\System\VlFxOXw.exe
  C:\Windows\System\VlFxOXw.exe
  2⤵
  PID:9168
- C:\Windows\System\hxCiGwf.exe
  C:\Windows\System\hxCiGwf.exe
  2⤵
  PID:8168
- C:\Windows\System\BOgsvzT.exe
  C:\Windows\System\BOgsvzT.exe
  2⤵
  PID:8188
- C:\Windows\System\TTpuitp.exe
  C:\Windows\System\TTpuitp.exe
  2⤵
  PID:7860
- C:\Windows\System\tcvCEGB.exe
  C:\Windows\System\tcvCEGB.exe
  2⤵
  PID:8248
- C:\Windows\System\TJiZqnf.exe
  C:\Windows\System\TJiZqnf.exe
  2⤵
  PID:8520
- C:\Windows\System\oVqowzI.exe
  C:\Windows\System\oVqowzI.exe
  2⤵
  PID:8940
- C:\Windows\System\UJLssqj.exe
  C:\Windows\System\UJLssqj.exe
  2⤵
  PID:7760
- C:\Windows\System\tQiahFQ.exe
  C:\Windows\System\tQiahFQ.exe
  2⤵
  PID:8496
- C:\Windows\System\QxcxTzE.exe
  C:\Windows\System\QxcxTzE.exe
  2⤵
  PID:8384
- C:\Windows\System\rLQIbVu.exe
  C:\Windows\System\rLQIbVu.exe
  2⤵
  PID:8448
- C:\Windows\System\guyPthT.exe
  C:\Windows\System\guyPthT.exe
  2⤵
  PID:8872
- C:\Windows\System\BdCwjSi.exe
  C:\Windows\System\BdCwjSi.exe
  2⤵
  PID:9220
- C:\Windows\System\tZKNwrn.exe
  C:\Windows\System\tZKNwrn.exe
  2⤵
  PID:9236
- C:\Windows\System\lXbTssy.exe
  C:\Windows\System\lXbTssy.exe
  2⤵
  PID:9252
- C:\Windows\System\TjJgRcw.exe
  C:\Windows\System\TjJgRcw.exe
  2⤵
  PID:9268
- C:\Windows\System\KvzVvCc.exe
  C:\Windows\System\KvzVvCc.exe
  2⤵
  PID:9284
- C:\Windows\System\IRDBqKC.exe
  C:\Windows\System\IRDBqKC.exe
  2⤵
  PID:9300
- C:\Windows\System\AedkmzP.exe
  C:\Windows\System\AedkmzP.exe
  2⤵
  PID:9316
- C:\Windows\System\YUcRNzb.exe
  C:\Windows\System\YUcRNzb.exe
  2⤵
  PID:9336
- C:\Windows\System\zrAdDPD.exe
  C:\Windows\System\zrAdDPD.exe
  2⤵
  PID:9352
- C:\Windows\System\Opemtyn.exe
  C:\Windows\System\Opemtyn.exe
  2⤵
  PID:9372
- C:\Windows\System\kZaJjDA.exe
  C:\Windows\System\kZaJjDA.exe
  2⤵
  PID:9388
- C:\Windows\System\RgQBGgd.exe
  C:\Windows\System\RgQBGgd.exe
  2⤵
  PID:9404
- C:\Windows\System\ExMBxqs.exe
  C:\Windows\System\ExMBxqs.exe
  2⤵
  PID:9420
- C:\Windows\System\VIVVPox.exe
  C:\Windows\System\VIVVPox.exe
  2⤵
  PID:9436
- C:\Windows\System\BIXTZJD.exe
  C:\Windows\System\BIXTZJD.exe
  2⤵
  PID:9452
- C:\Windows\System\TGpSUoG.exe
  C:\Windows\System\TGpSUoG.exe
  2⤵
  PID:9468
- C:\Windows\System\puUuzEF.exe
  C:\Windows\System\puUuzEF.exe
  2⤵
  PID:9484
- C:\Windows\System\aZxdBKu.exe
  C:\Windows\System\aZxdBKu.exe
  2⤵
  PID:9504
- C:\Windows\System\qxzGtVK.exe
  C:\Windows\System\qxzGtVK.exe
  2⤵
  PID:9520
- C:\Windows\System\gJEGDFg.exe
  C:\Windows\System\gJEGDFg.exe
  2⤵
  PID:9536
- C:\Windows\System\AVrfglG.exe
  C:\Windows\System\AVrfglG.exe
  2⤵
  PID:9552
- C:\Windows\System\FmUYpoy.exe
  C:\Windows\System\FmUYpoy.exe
  2⤵
  PID:9568
- C:\Windows\System\RqUXIWN.exe
  C:\Windows\System\RqUXIWN.exe
  2⤵
  PID:9588
- C:\Windows\System\nbGFPZj.exe
  C:\Windows\System\nbGFPZj.exe
  2⤵
  PID:9604
- C:\Windows\System\zWIUJvt.exe
  C:\Windows\System\zWIUJvt.exe
  2⤵
  PID:9620
- C:\Windows\System\IYIdXCc.exe
  C:\Windows\System\IYIdXCc.exe
  2⤵
  PID:9636
- C:\Windows\System\GwIyLYI.exe
  C:\Windows\System\GwIyLYI.exe
  2⤵
  PID:9652
- C:\Windows\System\hVAHlCf.exe
  C:\Windows\System\hVAHlCf.exe
  2⤵
  PID:9668
- C:\Windows\System\iXdaBlf.exe
  C:\Windows\System\iXdaBlf.exe
  2⤵
  PID:9684
- C:\Windows\System\qZQhzbY.exe
  C:\Windows\System\qZQhzbY.exe
  2⤵
  PID:9700
- C:\Windows\System\NNFAVlN.exe
  C:\Windows\System\NNFAVlN.exe
  2⤵
  PID:9752
- C:\Windows\System\nxTLJzJ.exe
  C:\Windows\System\nxTLJzJ.exe
  2⤵
  PID:9772
- C:\Windows\System\mVoAFXm.exe
  C:\Windows\System\mVoAFXm.exe
  2⤵
  PID:9796
- C:\Windows\System\bLgstpr.exe
  C:\Windows\System\bLgstpr.exe
  2⤵
  PID:9812
- C:\Windows\System\KjedmpF.exe
  C:\Windows\System\KjedmpF.exe
  2⤵
  PID:9828
- C:\Windows\System\SbleNPP.exe
  C:\Windows\System\SbleNPP.exe
  2⤵
  PID:9844
- C:\Windows\System\oHsUdya.exe
  C:\Windows\System\oHsUdya.exe
  2⤵
  PID:9860
- C:\Windows\System\bdFgBcf.exe
  C:\Windows\System\bdFgBcf.exe
  2⤵
  PID:9876
- C:\Windows\System\CVGtrEU.exe
  C:\Windows\System\CVGtrEU.exe
  2⤵
  PID:9892
- C:\Windows\System\vwoVtOZ.exe
  C:\Windows\System\vwoVtOZ.exe
  2⤵
  PID:9908
- C:\Windows\System\HRBjnQh.exe
  C:\Windows\System\HRBjnQh.exe
  2⤵
  PID:9924
- C:\Windows\System\bUBcLSG.exe
  C:\Windows\System\bUBcLSG.exe
  2⤵
  PID:9940
- C:\Windows\System\lhLkBbd.exe
  C:\Windows\System\lhLkBbd.exe
  2⤵
  PID:9956
- C:\Windows\System\eXqCgrl.exe
  C:\Windows\System\eXqCgrl.exe
  2⤵
  PID:9972
- C:\Windows\System\gezIBXR.exe
  C:\Windows\System\gezIBXR.exe
  2⤵
  PID:9988
- C:\Windows\System\XVjaOYs.exe
  C:\Windows\System\XVjaOYs.exe
  2⤵
  PID:10004
- C:\Windows\System\GmpHyAg.exe
  C:\Windows\System\GmpHyAg.exe
  2⤵
  PID:10020
- C:\Windows\System\NeUvPyx.exe
  C:\Windows\System\NeUvPyx.exe
  2⤵
  PID:10036
- C:\Windows\System\bHJNrZy.exe
  C:\Windows\System\bHJNrZy.exe
  2⤵
  PID:10052
- C:\Windows\System\jMGPaNQ.exe
  C:\Windows\System\jMGPaNQ.exe
  2⤵
  PID:10068
- C:\Windows\System\jZyBfhH.exe
  C:\Windows\System\jZyBfhH.exe
  2⤵
  PID:10084
- C:\Windows\System\QAjiFGc.exe
  C:\Windows\System\QAjiFGc.exe
  2⤵
  PID:10100
- C:\Windows\System\dMInhxZ.exe
  C:\Windows\System\dMInhxZ.exe
  2⤵
  PID:10116
- C:\Windows\System\lOVaIso.exe
  C:\Windows\System\lOVaIso.exe
  2⤵
  PID:10132
- C:\Windows\System\hatJHwh.exe
  C:\Windows\System\hatJHwh.exe
  2⤵
  PID:10148
- C:\Windows\System\whvoeZE.exe
  C:\Windows\System\whvoeZE.exe
  2⤵
  PID:10164
- C:\Windows\System\MxXiFIH.exe
  C:\Windows\System\MxXiFIH.exe
  2⤵
  PID:10180
- C:\Windows\System\gmxnbHb.exe
  C:\Windows\System\gmxnbHb.exe
  2⤵
  PID:10196
- C:\Windows\System\UESZPXw.exe
  C:\Windows\System\UESZPXw.exe
  2⤵
  PID:10212
- C:\Windows\System\SLXfCSO.exe
  C:\Windows\System\SLXfCSO.exe
  2⤵
  PID:10228
- C:\Windows\System\KmYtKAx.exe
  C:\Windows\System\KmYtKAx.exe
  2⤵
  PID:8420
- C:\Windows\System\dTHrjkw.exe
  C:\Windows\System\dTHrjkw.exe
  2⤵
  PID:9068
- C:\Windows\System\gbiaYCT.exe
  C:\Windows\System\gbiaYCT.exe
  2⤵
  PID:8716
- C:\Windows\System\SADxiUv.exe
  C:\Windows\System\SADxiUv.exe
  2⤵
  PID:8500
- C:\Windows\System\fXRMIpt.exe
  C:\Windows\System\fXRMIpt.exe
  2⤵
  PID:8636
- C:\Windows\System\oJhhPRE.exe
  C:\Windows\System\oJhhPRE.exe
  2⤵
  PID:8064
- C:\Windows\System\FPEBLLS.exe
  C:\Windows\System\FPEBLLS.exe
  2⤵
  PID:8404
- C:\Windows\System\jsiTlsH.exe
  C:\Windows\System\jsiTlsH.exe
  2⤵
  PID:8068
- C:\Windows\System\bnVefLd.exe
  C:\Windows\System\bnVefLd.exe
  2⤵
  PID:8764
- C:\Windows\System\EdRiJzW.exe
  C:\Windows\System\EdRiJzW.exe
  2⤵
  PID:9228
- C:\Windows\System\IWKKPeY.exe
  C:\Windows\System\IWKKPeY.exe
  2⤵
  PID:9308
- C:\Windows\System\pWVSBem.exe
  C:\Windows\System\pWVSBem.exe
  2⤵
  PID:9324
- C:\Windows\System\IKnlUpD.exe
  C:\Windows\System\IKnlUpD.exe
  2⤵
  PID:9348
- C:\Windows\System\WaQOidy.exe
  C:\Windows\System\WaQOidy.exe
  2⤵
  PID:9380
- C:\Windows\System\wgcgmQv.exe
  C:\Windows\System\wgcgmQv.exe
  2⤵
  PID:9412
- C:\Windows\System\laKKrIq.exe
  C:\Windows\System\laKKrIq.exe
  2⤵
  PID:9448
- C:\Windows\System\WQSkrRv.exe
  C:\Windows\System\WQSkrRv.exe
  2⤵
  PID:9516
- C:\Windows\System\vaVpoXO.exe
  C:\Windows\System\vaVpoXO.exe
  2⤵
  PID:9400
- C:\Windows\System\VykVSST.exe
  C:\Windows\System\VykVSST.exe
  2⤵
  PID:9432
- C:\Windows\System\MfQYkBp.exe
  C:\Windows\System\MfQYkBp.exe
  2⤵
  PID:9584
- C:\Windows\System\LgLWNEo.exe
  C:\Windows\System\LgLWNEo.exe
  2⤵
  PID:9496
- C:\Windows\System\aSYUKtw.exe
  C:\Windows\System\aSYUKtw.exe
  2⤵
  PID:9564
- C:\Windows\System\UzBcuxg.exe
  C:\Windows\System\UzBcuxg.exe
  2⤵
  PID:9596
- C:\Windows\System\BSqLQrI.exe
  C:\Windows\System\BSqLQrI.exe
  2⤵
  PID:9632
- C:\Windows\System\KrPQqXs.exe
  C:\Windows\System\KrPQqXs.exe
  2⤵
  PID:9696
- C:\Windows\System\oPMYbVV.exe
  C:\Windows\System\oPMYbVV.exe
  2⤵
  PID:9724
- C:\Windows\System\LCHwgYt.exe
  C:\Windows\System\LCHwgYt.exe
  2⤵
  PID:9740
- C:\Windows\System\BvMCqYX.exe
  C:\Windows\System\BvMCqYX.exe
  2⤵
  PID:9744
- C:\Windows\System\CkQvsfb.exe
  C:\Windows\System\CkQvsfb.exe
  2⤵
  PID:9784
- C:\Windows\System\jbkiimV.exe
  C:\Windows\System\jbkiimV.exe
  2⤵
  PID:9836
- C:\Windows\System\yNKYvdo.exe
  C:\Windows\System\yNKYvdo.exe
  2⤵
  PID:9868
- C:\Windows\System\SaRSjLB.exe
  C:\Windows\System\SaRSjLB.exe
  2⤵
  PID:9884
- C:\Windows\System\bZZOnej.exe
  C:\Windows\System\bZZOnej.exe
  2⤵
  PID:9916
- C:\Windows\System\EJnZseY.exe
  C:\Windows\System\EJnZseY.exe
  2⤵
  PID:9920
- C:\Windows\System\DrPsAIm.exe
  C:\Windows\System\DrPsAIm.exe
  2⤵
  PID:10012
- C:\Windows\System\ZHuZLok.exe
  C:\Windows\System\ZHuZLok.exe
  2⤵
  PID:9964
- C:\Windows\System\jjonyyj.exe
  C:\Windows\System\jjonyyj.exe
  2⤵
  PID:10048
- C:\Windows\System\pXhoppI.exe
  C:\Windows\System\pXhoppI.exe
  2⤵
  PID:10080
- C:\Windows\System\UvIVQca.exe
  C:\Windows\System\UvIVQca.exe
  2⤵
  PID:10144
- C:\Windows\System\SmKTfpO.exe
  C:\Windows\System\SmKTfpO.exe
  2⤵
  PID:10124
- C:\Windows\System\qxDATHs.exe
  C:\Windows\System\qxDATHs.exe
  2⤵
  PID:10172
- C:\Windows\System\awVRMGH.exe
  C:\Windows\System\awVRMGH.exe
  2⤵
  PID:7812
- C:\Windows\System\lcMLPsw.exe
  C:\Windows\System\lcMLPsw.exe
  2⤵
  PID:10176
- C:\Windows\System\SUVgRIp.exe
  C:\Windows\System\SUVgRIp.exe
  2⤵
  PID:10224
- C:\Windows\System\iqjVdkC.exe
  C:\Windows\System\iqjVdkC.exe
  2⤵
  PID:8560
- C:\Windows\System\eUcDDBz.exe
  C:\Windows\System\eUcDDBz.exe
  2⤵
  PID:8704

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ANxdPQc.exe

Filesize
1.9MB

MD5
636d285515bae1b9fc69b843df405802

SHA1
a2b9a0e30884dec55a95f41d73351f5d815ba57c

SHA256
96f1f6b952dc46664d7b7d9e761f80b6314186a568629ed6602fce0887fdac87

SHA512
0cf3e0c7ee21399f7b76ad81ea8a5119df43e1dea26f4ea4d945734327a2335910fd875ba3c4f958b0009b585b5edb3591fd6946f556a5fba20ca3b8949bf76a

Download Submit
C:\Windows\system\BAfvaYD.exe

Filesize
1.9MB

MD5
9ae6de59ef40d726405ecfbfa0a06937

SHA1
3221650a6910d8cad590846249ad5abe9e9bee07

SHA256
6a6cdf573f35fb96a2cfdbf1b180bbbc610a0ae28315b41fff587596fe6d0061

SHA512
197d97dfec7ac66ce1a9186601553905e7a3fd4952ec9a013477e55a075badaa0254011dd9e647598cdebf837c40157ee8a77d887f2f0151e2788da527d7d31a

Download Submit
C:\Windows\system\DYtVOsI.exe

Filesize
1.9MB

MD5
d4e3c466801f705f4dfc79bf0af02170

SHA1
26df52993e6946ce7ff8cf3a12e3f00683375ff0

SHA256
27237450beda53358187e9f637fd7052f55dfc6e258689aa680bde7fa605fa53

SHA512
250d12f6346a437766522518eca7e562e0d3111442c93edb44202d30ce63527b39a273e36958b964f7908a32ae72a71d3ac5244f04b4f80cd486c3724fa4f572

Download Submit
C:\Windows\system\IGcqJrm.exe

Filesize
1.9MB

MD5
167e023c00724fff7cd6ba6633b6e782

SHA1
8e26a1dde2b429f697c7de5c8d24c4614bf607e5

SHA256
16e78c1a9643441a8fef0aa545e7e3899dbb024fa175f1876c52de83a8d1ecdc

SHA512
36b2a1a92a302b6c6a272b1cce89a23a6d09fb19cfd4f520048616c371464b733224496b466d2b968d019d832228f1c44380ba765a36efc84b82405525268a07

Download Submit
C:\Windows\system\JioZhwj.exe

Filesize
1.9MB

MD5
61ce7adb6241e9fdc5c9d2433397ebe9

SHA1
f17b5d220c0b0eea0195f971f1fa8e131f172b4a

SHA256
c71331683ce2d52cb4b0a507db4ba244f5a399cd595dfac75bca4b24d9c1a7ff

SHA512
8545eacfd210b1394041a11c8933c0077a4bce72990a42d0ad4d318d9eee4fb4c22b3076e3b855ad0b9fdc3f74225a9c6da57bf064b33bf1b9dc28779c992640

Download Submit
C:\Windows\system\MfEUgKY.exe

Filesize
8B

MD5
c8fe157caa121d60b9978f913049a18f

SHA1
6643ac9bdbae64ca8b58f40d980e3f2d1e55606d

SHA256
aebfa3d114765150d7a2adbf05c9277a0b695834b93bd2a1589bbd10a45cc661

SHA512
9f250d0db5ca99ad1c1e6cf7c0239617551feb40132cb0f204a7b44a3a304558c061df7bb2cac9267b5283201cdf07d1a0abf59798177e690675e61c374b3e63

Download Submit
C:\Windows\system\PZdfzeN.exe

Filesize
1.9MB

MD5
b0b96ef96e59055beb1ae89a5354d36b

SHA1
52f0a3e2f5bdb0dc912908e3488ba6ff7897b239

SHA256
076478fdfee0b5e43b3d9b53b9c5bd553d439d23a9006d21aaa6effa20618354

SHA512
2141716c0f5f81d25d09734dbfc9c26f482da4d47f4877f56f6d811a8eda3d6b5989b7a4cecfb2fc60caa90433ac106c5e2e8f53e173dadac73a79cd8468cf96

Download Submit
C:\Windows\system\ROafzkJ.exe

Filesize
1.9MB

MD5
cb4f904b61df08ba2467f332509e068f

SHA1
362f0beb6558f24f90f4139595e708dd5922cc6c

SHA256
aa16d16b358165fd283220afb74979ecdc180163b9be9de72032969b4b19a86e

SHA512
2b56f87ee7bca0e97e695ec95e43825ab3b207cdfd1d136f3efdcfac4cacc6551059ff223cb2fdeaab0c9f9a4d7ac0e24d124ffb8107813d336b06d14d98ecc4

Download Submit
C:\Windows\system\TewUzQd.exe

Filesize
1.9MB

MD5
a46079b1ced48e2734f8e86e263a7eb6

SHA1
560355f45595d9dc6582fccdb5c506308c18e5c9

SHA256
4cbcb1d081d887fbd68b254bbc9a66f51a7243110e1f45e51d9fd12092127f28

SHA512
75ef8c78652d419324f2dae42ee7be3c7a58e3dc7be2ba4975fe04d58a91ad9efac45cbe95200e0c3d5643c0bb61f50a73c8c22ee4621605bda44825654991e8

Download Submit
C:\Windows\system\Trcgtwp.exe

Filesize
1.9MB

MD5
a67ba6fa6d3a08aa5eb663e97418ed24

SHA1
fa7f1dee737220642c30134d7e5fc91266d4a54e

SHA256
f7a116bbb12a94e74e2fb692c8dd293b849173f20b7716ae8a4a2e0e8fb6b87a

SHA512
61ca43a1e1fec4215f6d816095e44c75d0604b05f1b5bed16b56afaf40472054595735b851f3ebaa657041facfbd0b29a450aca2e83547a8d76de35b741fa720

Download Submit
C:\Windows\system\UxDUgun.exe

Filesize
1.9MB

MD5
64ce48607a26ecd26afe2ebed1bc5118

SHA1
910ba4aa407d73091139824dfccff3656c1dbe83

SHA256
2a6415c5745b9e13c8f62c4105ff1a8ea6763df6846084f1cc6ee0759de02716

SHA512
637a482bcd71051b539af8d642452b21d596f51f243bdf95353b0ca4bda7f72f1cb4b715b4f725873df0d2387450fc845966ee996990af93c318397f92578803

Download Submit
C:\Windows\system\XFoXjRD.exe

Filesize
18B

MD5
622d01f5c34ad3bb5bda0e5f6a2effbf

SHA1
2b62ea38fed62586f8a7ee99394a5d71b1bfa709

SHA256
2a66dd558329d2d9bcc086e0ef2e9a4303ea3d5b92ee42ed4d6064e467cf2254

SHA512
6a81c2ecec8d906cde71d73eca261e0245c6117b54d2c9b991e40f64e69f253c8fef9906227bf4cedc94547b86c8db11f8574f697db429a12668db949416ddb8

Download Submit
C:\Windows\system\YMjWVAZ.exe

Filesize
1.9MB

MD5
90faab9112b904c78e2692735912aa81

SHA1
277be8fe200a0cdec50a8cc8a87c5fce33076d86

SHA256
e010cfe05d64d30827cf8a74c41a6ad7298d968a66cc743b7fe7f5b09351a3ed

SHA512
521efe16baf0b8eb8c89f8eaa162138f1f71a3d4aac882691c9da267d1ea4a287b9604f3efa8e4ea09ed165b00d6d7b3a2d7fddef207252e01112fbedda02c55

Download Submit
C:\Windows\system\cPNisHS.exe

Filesize
1.9MB

MD5
b2d097db37deef3906b035ad802e7303

SHA1
31a0c8f25506ec603ab46ca485e4e2795dbcb0e9

SHA256
7173a550c8a4390389c1dd4022fa7c4616756bafa1c1138e6cbb5ef1e451e034

SHA512
bc2a0cd33441d87b9b745c700e9042e2caa6ec9cbdbdc2e852f9e875a3a7a5e280ade61630349f5a870621ee9d9bec863d14b9ab2acde2c8f16ff4a69da3b18c

Download Submit
C:\Windows\system\ezOOzXM.exe

Filesize
1.9MB

MD5
963e8dd35c0401527a3d5ef7cf6dc059

SHA1
0203900de592ecdc9e6e8612d3ce33a3d4a14e70

SHA256
98d33bad5f4d07fe528e5c1320073f4ffa52b1c2ce63b982a388778ce452182d

SHA512
af7b92a8bf45cf7621b15cdf38dc1723a1b8d50057f714abeaab39ef9f2d4d02f1ad42ec3f002f88b0f99895399d2008b69c241bb504fb65e0a1b87de6997601

Download Submit
C:\Windows\system\gIHuJUx.exe

Filesize
1.9MB

MD5
9b36ebd37b04623b553f4b22c5aca4de

SHA1
72840923a948bba012120a15ffa73fa8f465d5af

SHA256
252efb227520800a81fc41ed51274eae54400c40ef153e5c1c4250ce1c3b45c7

SHA512
c0c885901f532988a29f8c69b7fe26ec62d03cb63e17381fd576c6dc20decce782dc412307039fce2509e10af173f9db66e7683dff971dc354211231217f0de2

Download Submit
C:\Windows\system\ktHbksP.exe

Filesize
1.9MB

MD5
865d78407920ec212d4993f1859a2ee5

SHA1
ee7a63c6cf67cdc1b5589f7fdcadb32232578b6f

SHA256
994473c76c641c3ba5844d3d8860d9cf355ebd8c460d4dd55fc20bdb95a79422

SHA512
cd30b9e9c20a59b54b957da31a49ca17cfa49bf737729f73d9f35397894efd7067f306d607dc80f136d1380dda8d296ccc99c5d310c671e1329e2003b40e9dff

Download Submit
C:\Windows\system\oBJYpWt.exe

Filesize
1.9MB

MD5
51dfecef34d21ebe1d464391a2207b37

SHA1
f06f733fabc21c3262747af590ae31239003976f

SHA256
eed0d614df1f59e9bd79dfcafdf98b6b8598b39b36380b8ad52e9f0cf2ad20f9

SHA512
90a062e62919e6a01acabb5ecb78fcb4b10433f1129d403ae44ea8bb508d2ca14bc5015a77c63d48ccd7bae22074d6e7b6c48ab93e1bf72bba2e801ca70e91fc

Download Submit
C:\Windows\system\oOeESeN.exe

Filesize
1.9MB

MD5
07cdf13a0d4b424d0e11a0f80cc3eaa5

SHA1
5336285c3a4d9f1efa25ad4d793e62e702053356

SHA256
695094443b86634d06c96b27c284fce4b54a897d8674f255deec92907d98a24e

SHA512
049bbe14b566fd4d1d3fe69fbb32606a84ac968d26d9a38e5893825ad882c1d2f9fabafb03a737df1181b7777f351cdcd07e00555e0da93550f200869a5d8188

Download Submit
C:\Windows\system\pAWiDVk.exe

Filesize
1.9MB

MD5
42f7d7f90cfe227ca72e3acbf195ca52

SHA1
63d7a7d1e4a92b7287c92aace9076c3000eb211f

SHA256
ff0b6cd9e97d3ec6088ff2797ace86fbd948ed50012aad2c83db9661cd477343

SHA512
e26132334e1050f8400988287e4c885fd0146ddf5c5b2c2dbc5c04c94cc6a0932dde442e8f38a9db652caa2c1b43af747391db71720acadfd57dc143a3e8941a

Download Submit
C:\Windows\system\pqFcDtv.exe

Filesize
1.9MB

MD5
969246524019667923370170459f75a4

SHA1
f0e9ca49bce525551124882257781605a7381791

SHA256
9392e4e48cd1c56db0ba501a500aed4109c03306e5cf345eda6700ad29fc4f0c

SHA512
641a8b24b40735b231f30e6bf612e1084e8fcb5d9114891fa44e04f90a7f881500e45621f1703313c82369bfb5ea0f692e5bd282256256c9ddf86d2e91e414a2

Download Submit
C:\Windows\system\tbBmVrI.exe

Filesize
1.9MB

MD5
6cc75bde3c4280e6f19fccbc2eb05b23

SHA1
09a58bc3fefbdd1d552b863c3344e52fe840a9a6

SHA256
6de59b2ea17b2aea02b62648fb521b20446a8442c3b0ac54e09ee11dde6895f7

SHA512
ecd3f2f0df7e172026eb3c815ea63dd11df6b81e71229885d01078e469991fb235d5d290d38c7ccd62ce5bbb1c3ae51a13fdd44ecffd3dd0c6bcd3e595dc7a5c

Download Submit
C:\Windows\system\upLhHlR.exe

Filesize
1.9MB

MD5
e634f42fdf8b2c81633f5ce73157e826

SHA1
eea4fffc4192108c7d07f25fed7fcbfeb8b3fb08

SHA256
640080a8deef3781588eb8b7a739d3cfa812c91aecb92cd876c5de74792fc7d1

SHA512
561e248c844db56bf9efa02d0e4615809cb00cf6c3a17716a573f106e5f9031dc04d8dca5349ae2605a32aa9dee6cd829fc12bcc54e7f8008f7a8e6146844c3e

Download Submit
\Windows\system\IofjRqC.exe

Filesize
1.9MB

MD5
837434845c1d5e2998f6041017c23bef

SHA1
49be2ca271f7c773572de53fefc4119f613c4480

SHA256
3682527140261e8959646c8cf7bf9cf1f58247ac2eed79e77d4bfb4281673972

SHA512
2581de1a8cd71759dc8458823a09782c3483b2d5c1d40031745fe996d7296e59fcd6be1756b65f3d16b1420dcfc4133a153af8fae535d469d13dce288ca9c9ee

Download Submit
\Windows\system\MhsoZSj.exe

Filesize
1.9MB

MD5
2e057e6dccc2d4964e884a2e4843174b

SHA1
c1d1e575db9e0f6dd5d082927ab9e3d66fbf0aee

SHA256
25f68803ee18af8b3610b9808b0aab909af72fdb3925a6e1cbc2727c7be3bed3

SHA512
649883e3890d3d2873085b45efc23e38264656427fca9f202d0696b381afbbe0b72bf7c632d4042110ecfe21ae3abf0733cd3487c32f64c9b2c12eb6fe58fa36

Download Submit
\Windows\system\OnRKtrH.exe

Filesize
1.9MB

MD5
518323e55bb83ae99c57f23558bbc2cd

SHA1
484f4a5e933e0d623e79950f89f42f6f9989e1f9

SHA256
0b3058ee8fbf2a1a72ddc8f552f83e4604c0c8aa9bc8d6e707f8bf35bfac8cf7

SHA512
88497957a0efd5e5134c7f764800e3f9a311e719a4ee6d06c73151c07c5331765227d9342e0b476f26056e4a87e6ccf72712a290b5c2b28bfe37fc97da20965a

Download Submit
\Windows\system\StyFDOn.exe

Filesize
1.9MB

MD5
a424a2edf0ff951f4279851f4ce25cbc

SHA1
86674dd7cfcf67a26d921cd9e417baa57f211438

SHA256
f086ae87119513c3ab9f5d6f23267ccc4482be82a857b85b9618c1302f97d352

SHA512
7b86e910d69d5b4a00d5d3e38e2b39f061a23d95b2eaa7f25931241d35b213aa93624614f91abca13cc35e52c030605739d67e71e5dd041bdcfa74ec5b01d6f8

Download Submit
\Windows\system\TFJRVqi.exe

Filesize
1.9MB

MD5
9ad1e4cec17b1af5e088bef6927af13b

SHA1
938a4e96403c639bc0fb11bff24284a85d57491e

SHA256
75e2230ebb12d8ebaf9ac296d64f05510d2216cc28c42a73ebfd30f3d1052413

SHA512
0d676b4b9d7ea3a985a01dfaa0a2a237f9cd178f1fc11413a56e2566c62e3370b20d1cbce94fb17d6fc77ee1db7fbfe3a5baac1cdde1c5e142be5b272b2510ce

Download Submit
\Windows\system\YUrIvWX.exe

Filesize
1.9MB

MD5
c6436984842943c00defd0188cc288e3

SHA1
a065a70eb52ab5af83faaecd70fb7dd507c99cf6

SHA256
c8d398a192f23a510841eff94cc6f09afb34ea603c181c41761d75c001208a3c

SHA512
df9aaaa17f591a2a8e04641bc12331a505f207db4ea25e827c5396e2981584ba6d884fbd7335401fee09dced52c805c66c7a9f09fd59e19fbf68ac9a8d7833f1

Download Submit
\Windows\system\ZxcftrK.exe

Filesize
1.9MB

MD5
441006943798b5a8a227cd5ef1c88799

SHA1
d538bb1464da949f80a42e7db3f44edcde22c181

SHA256
3cc81c4ad46a23fcf9cc05c18717188b51fe53d40a91e20ab09600bc56c63484

SHA512
e0b0a529edde025a6004baa5df75a09afe2c557c5c8b21be075f02efa8ab14776032b1c78fc5584f66e6180918e915ca31c75b586c969235b19cc6d13a23eeda

Download Submit
\Windows\system\hWnGCNV.exe

Filesize
1.9MB

MD5
7aa58dc6a86c0c76f61f72c01182faf3

SHA1
21808006e75be6420111f79fb03380218c58b6e4

SHA256
61ed91087c5d135bf318e088710758babe0a36e0df98dfe9adc4dc452f97d4d4

SHA512
208d81372a15b0b90d0f95c60a75a9af63d6490aef7dd45195d9938ba654c51c9d8a5d597d6f43370352ab4fcbef2e0e815cc7b84851141dd951d5f30a1f30c4

Download Submit
\Windows\system\oifzevJ.exe

Filesize
1.9MB

MD5
6445aa6fc3fa7f723bc56e169b093cb1

SHA1
e26e3b45ca76c0391cf2fb3f7769f6896f702f6b

SHA256
737010f8c4d39479f34b4624450b63680b900d4f518475cef73d95c93d16167c

SHA512
3c97666948320f3b9849884eae8f532589bf6f94a5d1de241fc899b04b71c9c6d7a5e263215ffee298c5b494fec2fa7488208965bc06a68a9cbbb7f4e7fe493b

Download Submit
\Windows\system\rfVApmT.exe

Filesize
1.9MB

MD5
ef3212d957ce3a1a2db2981403f2aa7a

SHA1
1f865b6ad93b5009795be51a651a44289bbbb270

SHA256
2c58ae241ed11bf6c078920ce90e5f7fb9b5f0234edcd9f4bbcf3868a8dd4b81

SHA512
41f95b6c687f431c5be3c0972b2cd761d0512f4f518ed4f9656c0c954a6392239ae143e54750b5bc5b3a102251c90fd3212b65e1f20e5580dd118af23c579bd8

Download Submit
\Windows\system\rtHiiHR.exe

Filesize
1.9MB

MD5
5cd0ed37bbef19a608a4ebb125190384

SHA1
3792b8c13edfb78a5ad6ff6ad695e8259e91dd3b

SHA256
f7c09918c6ee0977c234039774b91952916101f8b45a7ce5e87a22119fe61095

SHA512
4df774f00779ac77178f5a62ab3623dd39767abcfcf091e46ac4f46b18ea00b012370a4da890cbde943589321847be7eb4cb9326b954f2392086acd2beda8232

Download Submit
\Windows\system\vutMBas.exe

Filesize
1.9MB

MD5
fef7daf71b03469208fedebb350f7f33

SHA1
0d6c87627891b88e4203d693fe3aca6f0d815e4b

SHA256
c91d486fbc8558b84b60018027ef4fd58780c01d0deef3b438738d7d65f5fe52

SHA512
b5a266bef4b602e3296fb84c2c5f91144163c674d820f7ec19fbe51c024f2c204c00b2c742236a7473ec4018344cae32969aa6ff9aa0aea7f32c82065d13702c

Download Submit
\Windows\system\ynbLyaa.exe

Filesize
1.9MB

MD5
1d0348228f1652e344e5a0a7c84b56c7

SHA1
0eba2d7e4107e0c91c67f73953cb2dc26a464779

SHA256
c10d7c53d74234542711b5beac8e513d7b0e7eb33948f96d5baebf5027dc9e16

SHA512
ba6959cb089d4fdb42226470696a101fd2b7222b04927f9781ad2bb8e71640f952b414da49cda7c39d76d038985c6e3a7e4710b009397d12b1284a3c7398344a

Download Submit
memory/316-61-0x000007FEF5690000-0x000007FEF602D000-memory.dmp

Filesize
9.6MB

Download
memory/316-96-0x000007FEF5690000-0x000007FEF602D000-memory.dmp

Filesize
9.6MB

Download
memory/316-30-0x000000001B5A0000-0x000000001B882000-memory.dmp

Filesize
2.9MB

Download
memory/316-31-0x0000000001EE0000-0x0000000001EE8000-memory.dmp

Filesize
32KB

Download
memory/316-69-0x000007FEF5690000-0x000007FEF602D000-memory.dmp

Filesize
9.6MB

Download
memory/316-49-0x000007FEF594E000-0x000007FEF594F000-memory.dmp

Filesize
4KB

Download
memory/316-56-0x000007FEF5690000-0x000007FEF602D000-memory.dmp

Filesize
9.6MB

Download
memory/944-88-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/944-5808-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/1584-101-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2108-74-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2108-5811-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2192-8-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2192-66-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2192-75-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2192-76-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2192-77-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2192-78-0x0000000003240000-0x0000000003632000-memory.dmp

Filesize
3.9MB

Download
memory/2192-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2192-87-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2192-99-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2192-0-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2192-64-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2192-71-0x0000000003240000-0x0000000003632000-memory.dmp

Filesize
3.9MB

Download
memory/2192-73-0x0000000003240000-0x0000000003632000-memory.dmp

Filesize
3.9MB

Download
memory/2332-72-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2332-5756-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2548-43-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2548-5276-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2580-63-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-5809-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-65-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2612-5847-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2664-81-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2664-5807-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3787-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2676-67-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2692-47-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2692-5867-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2748-5775-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2748-80-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2916-5964-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-79-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download