xmrig | 11e6c00cdd5becce1c7eb3de1e806ca0664594b8492a9fc6a231ba531629ed7d

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
03/08/2024, 01:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3152e01c2caed30e062314ad70229de0N.exe
Size

1.8MB
MD5

3152e01c2caed30e062314ad70229de0
SHA1

40399067b627eebcacd1842870cb7c572ad0cf14
SHA256

11e6c00cdd5becce1c7eb3de1e806ca0664594b8492a9fc6a231ba531629ed7d
SHA512

47d92c73f86a263fd283368a2d460b10608dc4a8338f17fc7468a4bc0e01c30a6515cbd0507510ee35a49555bd3557318da05c7bba0c38459ea97aa03811e564
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pbKYccd/2:NAB+

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2248-2-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2792-47-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2772-36-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2804-34-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2104-32-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2248-77-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2248-95-0x0000000003590000-0x0000000003982000-memory.dmp	xmrig
behavioral1/memory/432-101-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2412-91-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2804-4144-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2104-4146-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2792-4149-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/432-4150-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2348-4382-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2412-4354-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2996-5575-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3068	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2772	TYroyky.exe
2104	wxqbydR.exe
2804	pUjAmqu.exe
432	ccWORme.exe
2792	CDJwFrQ.exe
2756	rRXmvJS.exe
2724	VaRRdUk.exe
1144	XQbGpoT.exe
1732	bDrspEl.exe
2348	vzKxCrR.exe
2412	TuAZYJe.exe
2996	zBuuEbE.exe
656	CIFkfZD.exe
2916	XdMtlHN.exe
2928	UCYKxKy.exe
2552	OtUlKOo.exe
616	WNVBzTo.exe
532	lAfFjMr.exe
3064	UeMnGVQ.exe
472	RRNeEgV.exe
1088	cUSQQpj.exe
288	FWEpPRV.exe
1748	wlhRwPQ.exe
2076	wGQNVlR.exe
2664	lsIitxf.exe
2640	efaoYqU.exe
2192	YMrThdW.exe
2344	TltMhHy.exe
2112	AlKhGUs.exe
1432	rYCOtoK.exe
1032	wMjXqZl.exe
1480	ZrIbXgR.exe
2648	kLCxVme.exe
2064	vOCqvDh.exe
2100	oKXQXiS.exe
900	oldFEMC.exe
1784	mHVtQmc.exe
1508	oeyzIPn.exe
2224	jSDweqO.exe
1652	XVsrXTs.exe
2628	kismhyd.exe
1936	eMZOHHN.exe
1892	ZIeaYPx.exe
1364	lRiqijv.exe
932	SmIeIkb.exe
1336	dFSttNv.exe
1804	sNpbuCZ.exe
1372	uyhtrAx.exe
2512	HmtWrUB.exe
1696	ZzCHgVE.exe
1376	OshDMJx.exe
1668	WdZaCNK.exe
1660	MnboIkq.exe
856	eHfCteX.exe
1084	ZPxctEN.exe
2608	OJOMjQO.exe
1568	fyqxAMA.exe
1700	MlCqppZ.exe
3060	gGHCJUG.exe
2956	FEdptsp.exe
1776	mNmdDPN.exe
2980	AWyeNZM.exe
2096	oHPHYbF.exe
2812	xZfFOFI.exe

Loads dropped DLL 64 IoCs

pid	Process
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe
2248	3152e01c2caed30e062314ad70229de0N.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2248-2-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/files/0x000c00000001224f-3.dat	upx
behavioral1/files/0x0007000000019950-17.dat	upx
behavioral1/files/0x0007000000004e74-21.dat	upx
behavioral1/files/0x0007000000019c4a-22.dat	upx
behavioral1/memory/2792-47-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/432-39-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2772-36-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/2804-34-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2104-32-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/files/0x0006000000019cba-43.dat	upx
behavioral1/memory/2756-53-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/memory/1144-66-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2248-77-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/memory/2348-81-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/files/0x000500000001a4d2-92.dat	upx
behavioral1/files/0x000500000001a4d6-105.dat	upx
behavioral1/files/0x000500000001a4da-113.dat	upx
behavioral1/files/0x000500000001a501-141.dat	upx
behavioral1/files/0x000500000001ad65-153.dat	upx
behavioral1/files/0x000500000001beff-161.dat	upx
behavioral1/files/0x000500000001c74f-173.dat	upx
behavioral1/files/0x000500000001c75c-178.dat	upx
behavioral1/files/0x000500000001c71e-169.dat	upx
behavioral1/files/0x000500000001c585-165.dat	upx
behavioral1/files/0x000500000001ad6b-157.dat	upx
behavioral1/files/0x000500000001a5b4-149.dat	upx
behavioral1/files/0x000500000001a5a2-145.dat	upx
behavioral1/files/0x000500000001a4ea-137.dat	upx
behavioral1/files/0x000500000001a4e9-134.dat	upx
behavioral1/files/0x000500000001a4e3-129.dat	upx
behavioral1/files/0x000500000001a4e1-126.dat	upx
behavioral1/files/0x000500000001a4df-121.dat	upx
behavioral1/files/0x000500000001a4dd-118.dat	upx
behavioral1/files/0x000500000001a4d8-110.dat	upx
behavioral1/memory/2996-102-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/memory/432-101-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x000500000001a4d4-100.dat	upx
behavioral1/memory/2412-91-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/files/0x000500000001a4d0-85.dat	upx
behavioral1/files/0x000500000001a4cd-75.dat	upx
behavioral1/memory/1732-72-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/files/0x000500000001a4cb-69.dat	upx
behavioral1/files/0x0008000000019db1-64.dat	upx
behavioral1/memory/2724-60-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/files/0x0032000000019616-57.dat	upx
behavioral1/files/0x0006000000019ce4-52.dat	upx
behavioral1/memory/2804-4144-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2104-4146-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2792-4149-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/432-4150-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2348-4382-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2412-4354-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/2996-5575-0x000000013F120000-0x000000013F512000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rinYwco.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\XLfDoBz.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\tJNoOxh.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\PFBoCaD.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\UZnUAbV.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\acalBDS.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\HmjsWIV.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\xXwbPWP.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\MTfnAEm.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\jXWOklj.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\lnKbfjq.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\achHJNE.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\SavnAFN.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\ivQQhSe.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\FUVOVmk.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\lUOIPqV.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\aHNXXLI.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\VQhQvEG.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\WtylfPM.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\saimlNS.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\nHZmOEc.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\vDwEJSU.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\laARHaK.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\gJnGGCW.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\KszmwYQ.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\XcQevsv.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\AZiKcHO.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\YBIYuhD.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\JLWNpJS.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\mkMulvd.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\MHoYTCC.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\PYdYdsp.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\PtqFJEx.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\YacEVXs.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\QXPvccV.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\qcPiGOp.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\qNNqAXu.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\CpufkQb.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\ZOGPeuG.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\WUKuvhA.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\UDlkXzL.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\iBkNcAX.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\IhagcNz.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\xguuwIZ.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\SqXmPiL.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\CfwTTaN.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\QbdupsJ.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\rJaRsbK.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\onVGeIH.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\CkXbccG.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\ueSXmtc.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\aFjROlB.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\QLrCamE.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\MGAeanT.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\YezMFFU.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\yeLPpOz.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\DtCVKWG.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\arfsNUN.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\wAYdJVE.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\ozvebYK.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\WjodzAH.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\JXuJhkc.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\rHGsOSI.exe	3152e01c2caed30e062314ad70229de0N.exe
File created	C:\Windows\System\SunCDDH.exe	3152e01c2caed30e062314ad70229de0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3068	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2248	3152e01c2caed30e062314ad70229de0N.exe
Token: SeLockMemoryPrivilege	2248	3152e01c2caed30e062314ad70229de0N.exe
Token: SeDebugPrivilege	3068	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2248 wrote to memory of 3068	2248	3152e01c2caed30e062314ad70229de0N.exe	31
PID 2248 wrote to memory of 3068	2248	3152e01c2caed30e062314ad70229de0N.exe	31
PID 2248 wrote to memory of 3068	2248	3152e01c2caed30e062314ad70229de0N.exe	31
PID 2248 wrote to memory of 2772	2248	3152e01c2caed30e062314ad70229de0N.exe	32
PID 2248 wrote to memory of 2772	2248	3152e01c2caed30e062314ad70229de0N.exe	32
PID 2248 wrote to memory of 2772	2248	3152e01c2caed30e062314ad70229de0N.exe	32
PID 2248 wrote to memory of 2104	2248	3152e01c2caed30e062314ad70229de0N.exe	33
PID 2248 wrote to memory of 2104	2248	3152e01c2caed30e062314ad70229de0N.exe	33
PID 2248 wrote to memory of 2104	2248	3152e01c2caed30e062314ad70229de0N.exe	33
PID 2248 wrote to memory of 2804	2248	3152e01c2caed30e062314ad70229de0N.exe	34
PID 2248 wrote to memory of 2804	2248	3152e01c2caed30e062314ad70229de0N.exe	34
PID 2248 wrote to memory of 2804	2248	3152e01c2caed30e062314ad70229de0N.exe	34
PID 2248 wrote to memory of 432	2248	3152e01c2caed30e062314ad70229de0N.exe	35
PID 2248 wrote to memory of 432	2248	3152e01c2caed30e062314ad70229de0N.exe	35
PID 2248 wrote to memory of 432	2248	3152e01c2caed30e062314ad70229de0N.exe	35
PID 2248 wrote to memory of 2792	2248	3152e01c2caed30e062314ad70229de0N.exe	36
PID 2248 wrote to memory of 2792	2248	3152e01c2caed30e062314ad70229de0N.exe	36
PID 2248 wrote to memory of 2792	2248	3152e01c2caed30e062314ad70229de0N.exe	36
PID 2248 wrote to memory of 2756	2248	3152e01c2caed30e062314ad70229de0N.exe	37
PID 2248 wrote to memory of 2756	2248	3152e01c2caed30e062314ad70229de0N.exe	37
PID 2248 wrote to memory of 2756	2248	3152e01c2caed30e062314ad70229de0N.exe	37
PID 2248 wrote to memory of 2724	2248	3152e01c2caed30e062314ad70229de0N.exe	38
PID 2248 wrote to memory of 2724	2248	3152e01c2caed30e062314ad70229de0N.exe	38
PID 2248 wrote to memory of 2724	2248	3152e01c2caed30e062314ad70229de0N.exe	38
PID 2248 wrote to memory of 1144	2248	3152e01c2caed30e062314ad70229de0N.exe	39
PID 2248 wrote to memory of 1144	2248	3152e01c2caed30e062314ad70229de0N.exe	39
PID 2248 wrote to memory of 1144	2248	3152e01c2caed30e062314ad70229de0N.exe	39
PID 2248 wrote to memory of 1732	2248	3152e01c2caed30e062314ad70229de0N.exe	40
PID 2248 wrote to memory of 1732	2248	3152e01c2caed30e062314ad70229de0N.exe	40
PID 2248 wrote to memory of 1732	2248	3152e01c2caed30e062314ad70229de0N.exe	40
PID 2248 wrote to memory of 2348	2248	3152e01c2caed30e062314ad70229de0N.exe	41
PID 2248 wrote to memory of 2348	2248	3152e01c2caed30e062314ad70229de0N.exe	41
PID 2248 wrote to memory of 2348	2248	3152e01c2caed30e062314ad70229de0N.exe	41
PID 2248 wrote to memory of 2412	2248	3152e01c2caed30e062314ad70229de0N.exe	42
PID 2248 wrote to memory of 2412	2248	3152e01c2caed30e062314ad70229de0N.exe	42
PID 2248 wrote to memory of 2412	2248	3152e01c2caed30e062314ad70229de0N.exe	42
PID 2248 wrote to memory of 2996	2248	3152e01c2caed30e062314ad70229de0N.exe	43
PID 2248 wrote to memory of 2996	2248	3152e01c2caed30e062314ad70229de0N.exe	43
PID 2248 wrote to memory of 2996	2248	3152e01c2caed30e062314ad70229de0N.exe	43
PID 2248 wrote to memory of 656	2248	3152e01c2caed30e062314ad70229de0N.exe	44
PID 2248 wrote to memory of 656	2248	3152e01c2caed30e062314ad70229de0N.exe	44
PID 2248 wrote to memory of 656	2248	3152e01c2caed30e062314ad70229de0N.exe	44
PID 2248 wrote to memory of 2916	2248	3152e01c2caed30e062314ad70229de0N.exe	45
PID 2248 wrote to memory of 2916	2248	3152e01c2caed30e062314ad70229de0N.exe	45
PID 2248 wrote to memory of 2916	2248	3152e01c2caed30e062314ad70229de0N.exe	45
PID 2248 wrote to memory of 2928	2248	3152e01c2caed30e062314ad70229de0N.exe	46
PID 2248 wrote to memory of 2928	2248	3152e01c2caed30e062314ad70229de0N.exe	46
PID 2248 wrote to memory of 2928	2248	3152e01c2caed30e062314ad70229de0N.exe	46
PID 2248 wrote to memory of 2552	2248	3152e01c2caed30e062314ad70229de0N.exe	47
PID 2248 wrote to memory of 2552	2248	3152e01c2caed30e062314ad70229de0N.exe	47
PID 2248 wrote to memory of 2552	2248	3152e01c2caed30e062314ad70229de0N.exe	47
PID 2248 wrote to memory of 616	2248	3152e01c2caed30e062314ad70229de0N.exe	48
PID 2248 wrote to memory of 616	2248	3152e01c2caed30e062314ad70229de0N.exe	48
PID 2248 wrote to memory of 616	2248	3152e01c2caed30e062314ad70229de0N.exe	48
PID 2248 wrote to memory of 532	2248	3152e01c2caed30e062314ad70229de0N.exe	49
PID 2248 wrote to memory of 532	2248	3152e01c2caed30e062314ad70229de0N.exe	49
PID 2248 wrote to memory of 532	2248	3152e01c2caed30e062314ad70229de0N.exe	49
PID 2248 wrote to memory of 3064	2248	3152e01c2caed30e062314ad70229de0N.exe	50
PID 2248 wrote to memory of 3064	2248	3152e01c2caed30e062314ad70229de0N.exe	50
PID 2248 wrote to memory of 3064	2248	3152e01c2caed30e062314ad70229de0N.exe	50
PID 2248 wrote to memory of 472	2248	3152e01c2caed30e062314ad70229de0N.exe	51
PID 2248 wrote to memory of 472	2248	3152e01c2caed30e062314ad70229de0N.exe	51
PID 2248 wrote to memory of 472	2248	3152e01c2caed30e062314ad70229de0N.exe	51
PID 2248 wrote to memory of 1088	2248	3152e01c2caed30e062314ad70229de0N.exe	52

C:\Users\Admin\AppData\Local\Temp\3152e01c2caed30e062314ad70229de0N.exe
"C:\Users\Admin\AppData\Local\Temp\3152e01c2caed30e062314ad70229de0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2248
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3068
- C:\Windows\System\TYroyky.exe
  C:\Windows\System\TYroyky.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\wxqbydR.exe
  C:\Windows\System\wxqbydR.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\pUjAmqu.exe
  C:\Windows\System\pUjAmqu.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ccWORme.exe
  C:\Windows\System\ccWORme.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\CDJwFrQ.exe
  C:\Windows\System\CDJwFrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\rRXmvJS.exe
  C:\Windows\System\rRXmvJS.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\VaRRdUk.exe
  C:\Windows\System\VaRRdUk.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\XQbGpoT.exe
  C:\Windows\System\XQbGpoT.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\bDrspEl.exe
  C:\Windows\System\bDrspEl.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\vzKxCrR.exe
  C:\Windows\System\vzKxCrR.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\TuAZYJe.exe
  C:\Windows\System\TuAZYJe.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\zBuuEbE.exe
  C:\Windows\System\zBuuEbE.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\CIFkfZD.exe
  C:\Windows\System\CIFkfZD.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\XdMtlHN.exe
  C:\Windows\System\XdMtlHN.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\UCYKxKy.exe
  C:\Windows\System\UCYKxKy.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\OtUlKOo.exe
  C:\Windows\System\OtUlKOo.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\WNVBzTo.exe
  C:\Windows\System\WNVBzTo.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\lAfFjMr.exe
  C:\Windows\System\lAfFjMr.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\UeMnGVQ.exe
  C:\Windows\System\UeMnGVQ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\RRNeEgV.exe
  C:\Windows\System\RRNeEgV.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\cUSQQpj.exe
  C:\Windows\System\cUSQQpj.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\FWEpPRV.exe
  C:\Windows\System\FWEpPRV.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\wlhRwPQ.exe
  C:\Windows\System\wlhRwPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\wGQNVlR.exe
  C:\Windows\System\wGQNVlR.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\lsIitxf.exe
  C:\Windows\System\lsIitxf.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\efaoYqU.exe
  C:\Windows\System\efaoYqU.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\YMrThdW.exe
  C:\Windows\System\YMrThdW.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\TltMhHy.exe
  C:\Windows\System\TltMhHy.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\AlKhGUs.exe
  C:\Windows\System\AlKhGUs.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\rYCOtoK.exe
  C:\Windows\System\rYCOtoK.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\wMjXqZl.exe
  C:\Windows\System\wMjXqZl.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\ZrIbXgR.exe
  C:\Windows\System\ZrIbXgR.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\kLCxVme.exe
  C:\Windows\System\kLCxVme.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\vOCqvDh.exe
  C:\Windows\System\vOCqvDh.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\oKXQXiS.exe
  C:\Windows\System\oKXQXiS.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\oldFEMC.exe
  C:\Windows\System\oldFEMC.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\mHVtQmc.exe
  C:\Windows\System\mHVtQmc.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\oeyzIPn.exe
  C:\Windows\System\oeyzIPn.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\jSDweqO.exe
  C:\Windows\System\jSDweqO.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\XVsrXTs.exe
  C:\Windows\System\XVsrXTs.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\kismhyd.exe
  C:\Windows\System\kismhyd.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\eMZOHHN.exe
  C:\Windows\System\eMZOHHN.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\ZIeaYPx.exe
  C:\Windows\System\ZIeaYPx.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\lRiqijv.exe
  C:\Windows\System\lRiqijv.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\SmIeIkb.exe
  C:\Windows\System\SmIeIkb.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\dFSttNv.exe
  C:\Windows\System\dFSttNv.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\sNpbuCZ.exe
  C:\Windows\System\sNpbuCZ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\uyhtrAx.exe
  C:\Windows\System\uyhtrAx.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\HmtWrUB.exe
  C:\Windows\System\HmtWrUB.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\ZzCHgVE.exe
  C:\Windows\System\ZzCHgVE.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\OshDMJx.exe
  C:\Windows\System\OshDMJx.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\WdZaCNK.exe
  C:\Windows\System\WdZaCNK.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\MnboIkq.exe
  C:\Windows\System\MnboIkq.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\eHfCteX.exe
  C:\Windows\System\eHfCteX.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\ZPxctEN.exe
  C:\Windows\System\ZPxctEN.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\OJOMjQO.exe
  C:\Windows\System\OJOMjQO.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\fyqxAMA.exe
  C:\Windows\System\fyqxAMA.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\MlCqppZ.exe
  C:\Windows\System\MlCqppZ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\gGHCJUG.exe
  C:\Windows\System\gGHCJUG.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\FEdptsp.exe
  C:\Windows\System\FEdptsp.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\mNmdDPN.exe
  C:\Windows\System\mNmdDPN.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\AWyeNZM.exe
  C:\Windows\System\AWyeNZM.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\oHPHYbF.exe
  C:\Windows\System\oHPHYbF.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\xZfFOFI.exe
  C:\Windows\System\xZfFOFI.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ZOXzcaY.exe
  C:\Windows\System\ZOXzcaY.exe
  2⤵
  PID:2676
- C:\Windows\System\mEfYRVY.exe
  C:\Windows\System\mEfYRVY.exe
  2⤵
  PID:2000
- C:\Windows\System\kXwqmrn.exe
  C:\Windows\System\kXwqmrn.exe
  2⤵
  PID:2684
- C:\Windows\System\RuJwArj.exe
  C:\Windows\System\RuJwArj.exe
  2⤵
  PID:2840
- C:\Windows\System\CZhwWFu.exe
  C:\Windows\System\CZhwWFu.exe
  2⤵
  PID:1688
- C:\Windows\System\qmTgtke.exe
  C:\Windows\System\qmTgtke.exe
  2⤵
  PID:2388
- C:\Windows\System\thYpCBo.exe
  C:\Windows\System\thYpCBo.exe
  2⤵
  PID:2544
- C:\Windows\System\ulBwUpB.exe
  C:\Windows\System\ulBwUpB.exe
  2⤵
  PID:2612
- C:\Windows\System\fpcPHfX.exe
  C:\Windows\System\fpcPHfX.exe
  2⤵
  PID:2592
- C:\Windows\System\QrXyKVQ.exe
  C:\Windows\System\QrXyKVQ.exe
  2⤵
  PID:1940
- C:\Windows\System\DWSCnIN.exe
  C:\Windows\System\DWSCnIN.exe
  2⤵
  PID:3028
- C:\Windows\System\KfXwjsm.exe
  C:\Windows\System\KfXwjsm.exe
  2⤵
  PID:2780
- C:\Windows\System\jWdmWji.exe
  C:\Windows\System\jWdmWji.exe
  2⤵
  PID:3044
- C:\Windows\System\thLWmSE.exe
  C:\Windows\System\thLWmSE.exe
  2⤵
  PID:816
- C:\Windows\System\DItZkyI.exe
  C:\Windows\System\DItZkyI.exe
  2⤵
  PID:2660
- C:\Windows\System\UlyUPHe.exe
  C:\Windows\System\UlyUPHe.exe
  2⤵
  PID:2160
- C:\Windows\System\lcAwrsZ.exe
  C:\Windows\System\lcAwrsZ.exe
  2⤵
  PID:2352
- C:\Windows\System\YiWFUFJ.exe
  C:\Windows\System\YiWFUFJ.exe
  2⤵
  PID:1452
- C:\Windows\System\PeSDCla.exe
  C:\Windows\System\PeSDCla.exe
  2⤵
  PID:2500
- C:\Windows\System\dOEjKVq.exe
  C:\Windows\System\dOEjKVq.exe
  2⤵
  PID:1728
- C:\Windows\System\ikMLfnY.exe
  C:\Windows\System\ikMLfnY.exe
  2⤵
  PID:1624
- C:\Windows\System\dHKnWrQ.exe
  C:\Windows\System\dHKnWrQ.exe
  2⤵
  PID:1648
- C:\Windows\System\OaXvMoA.exe
  C:\Windows\System\OaXvMoA.exe
  2⤵
  PID:2252
- C:\Windows\System\Jnxevsi.exe
  C:\Windows\System\Jnxevsi.exe
  2⤵
  PID:1516
- C:\Windows\System\XfgCisJ.exe
  C:\Windows\System\XfgCisJ.exe
  2⤵
  PID:1712
- C:\Windows\System\iHehXXY.exe
  C:\Windows\System\iHehXXY.exe
  2⤵
  PID:1056
- C:\Windows\System\noJYEaG.exe
  C:\Windows\System\noJYEaG.exe
  2⤵
  PID:2188
- C:\Windows\System\ZMgrLJk.exe
  C:\Windows\System\ZMgrLJk.exe
  2⤵
  PID:1616
- C:\Windows\System\PaOiLcy.exe
  C:\Windows\System\PaOiLcy.exe
  2⤵
  PID:1560
- C:\Windows\System\siPAETm.exe
  C:\Windows\System\siPAETm.exe
  2⤵
  PID:1548
- C:\Windows\System\dWuKesq.exe
  C:\Windows\System\dWuKesq.exe
  2⤵
  PID:2296
- C:\Windows\System\kBIMNlZ.exe
  C:\Windows\System\kBIMNlZ.exe
  2⤵
  PID:1628
- C:\Windows\System\KIGYEfb.exe
  C:\Windows\System\KIGYEfb.exe
  2⤵
  PID:2828
- C:\Windows\System\VpGAMbB.exe
  C:\Windows\System\VpGAMbB.exe
  2⤵
  PID:2836
- C:\Windows\System\QWDnaQL.exe
  C:\Windows\System\QWDnaQL.exe
  2⤵
  PID:2784
- C:\Windows\System\pDXPcMl.exe
  C:\Windows\System\pDXPcMl.exe
  2⤵
  PID:2992
- C:\Windows\System\mTTUhDR.exe
  C:\Windows\System\mTTUhDR.exe
  2⤵
  PID:2988
- C:\Windows\System\vpFYevv.exe
  C:\Windows\System\vpFYevv.exe
  2⤵
  PID:1812
- C:\Windows\System\ujaKCxw.exe
  C:\Windows\System\ujaKCxw.exe
  2⤵
  PID:1064
- C:\Windows\System\saimlNS.exe
  C:\Windows\System\saimlNS.exe
  2⤵
  PID:804
- C:\Windows\System\uZZyGnM.exe
  C:\Windows\System\uZZyGnM.exe
  2⤵
  PID:2920
- C:\Windows\System\naIFEkD.exe
  C:\Windows\System\naIFEkD.exe
  2⤵
  PID:2256
- C:\Windows\System\pODuzpe.exe
  C:\Windows\System\pODuzpe.exe
  2⤵
  PID:2072
- C:\Windows\System\fvkOVin.exe
  C:\Windows\System\fvkOVin.exe
  2⤵
  PID:2124
- C:\Windows\System\wUZRyTf.exe
  C:\Windows\System\wUZRyTf.exe
  2⤵
  PID:884
- C:\Windows\System\eeJXsuc.exe
  C:\Windows\System\eeJXsuc.exe
  2⤵
  PID:1236
- C:\Windows\System\giBtWCH.exe
  C:\Windows\System\giBtWCH.exe
  2⤵
  PID:2516
- C:\Windows\System\gQpfQca.exe
  C:\Windows\System\gQpfQca.exe
  2⤵
  PID:1724
- C:\Windows\System\uPLdAMJ.exe
  C:\Windows\System\uPLdAMJ.exe
  2⤵
  PID:2272
- C:\Windows\System\BBaUDgm.exe
  C:\Windows\System\BBaUDgm.exe
  2⤵
  PID:2420
- C:\Windows\System\CIWbzPo.exe
  C:\Windows\System\CIWbzPo.exe
  2⤵
  PID:2616
- C:\Windows\System\CYzmtGG.exe
  C:\Windows\System\CYzmtGG.exe
  2⤵
  PID:1132
- C:\Windows\System\ZZvFLJh.exe
  C:\Windows\System\ZZvFLJh.exe
  2⤵
  PID:2808
- C:\Windows\System\RIsvqQW.exe
  C:\Windows\System\RIsvqQW.exe
  2⤵
  PID:2700
- C:\Windows\System\NGYPBfC.exe
  C:\Windows\System\NGYPBfC.exe
  2⤵
  PID:2372
- C:\Windows\System\dSyiLEF.exe
  C:\Windows\System\dSyiLEF.exe
  2⤵
  PID:1816
- C:\Windows\System\LjrjURj.exe
  C:\Windows\System\LjrjURj.exe
  2⤵
  PID:2864
- C:\Windows\System\EDUJxRw.exe
  C:\Windows\System\EDUJxRw.exe
  2⤵
  PID:3084
- C:\Windows\System\iwfWIcg.exe
  C:\Windows\System\iwfWIcg.exe
  2⤵
  PID:3100
- C:\Windows\System\NFimigl.exe
  C:\Windows\System\NFimigl.exe
  2⤵
  PID:3116
- C:\Windows\System\WquvbMU.exe
  C:\Windows\System\WquvbMU.exe
  2⤵
  PID:3132
- C:\Windows\System\botRfyt.exe
  C:\Windows\System\botRfyt.exe
  2⤵
  PID:3148
- C:\Windows\System\RRdOGru.exe
  C:\Windows\System\RRdOGru.exe
  2⤵
  PID:3164
- C:\Windows\System\fFFJUJc.exe
  C:\Windows\System\fFFJUJc.exe
  2⤵
  PID:3180
- C:\Windows\System\siepdPZ.exe
  C:\Windows\System\siepdPZ.exe
  2⤵
  PID:3196
- C:\Windows\System\WbYyoOU.exe
  C:\Windows\System\WbYyoOU.exe
  2⤵
  PID:3212
- C:\Windows\System\euIyKtG.exe
  C:\Windows\System\euIyKtG.exe
  2⤵
  PID:3228
- C:\Windows\System\qqipgLS.exe
  C:\Windows\System\qqipgLS.exe
  2⤵
  PID:3244
- C:\Windows\System\iTNuMot.exe
  C:\Windows\System\iTNuMot.exe
  2⤵
  PID:3260
- C:\Windows\System\NkwcZrW.exe
  C:\Windows\System\NkwcZrW.exe
  2⤵
  PID:3276
- C:\Windows\System\KAwNaec.exe
  C:\Windows\System\KAwNaec.exe
  2⤵
  PID:3292
- C:\Windows\System\ozaMsUp.exe
  C:\Windows\System\ozaMsUp.exe
  2⤵
  PID:3308
- C:\Windows\System\bNeRoSc.exe
  C:\Windows\System\bNeRoSc.exe
  2⤵
  PID:3324
- C:\Windows\System\bkjbrFV.exe
  C:\Windows\System\bkjbrFV.exe
  2⤵
  PID:3340
- C:\Windows\System\aHEAnNp.exe
  C:\Windows\System\aHEAnNp.exe
  2⤵
  PID:3356
- C:\Windows\System\ubhCVBQ.exe
  C:\Windows\System\ubhCVBQ.exe
  2⤵
  PID:3372
- C:\Windows\System\mgapWEa.exe
  C:\Windows\System\mgapWEa.exe
  2⤵
  PID:3388
- C:\Windows\System\oHrBEqL.exe
  C:\Windows\System\oHrBEqL.exe
  2⤵
  PID:3404
- C:\Windows\System\TofvKmu.exe
  C:\Windows\System\TofvKmu.exe
  2⤵
  PID:3420
- C:\Windows\System\JCLgELS.exe
  C:\Windows\System\JCLgELS.exe
  2⤵
  PID:3436
- C:\Windows\System\JwlPJhZ.exe
  C:\Windows\System\JwlPJhZ.exe
  2⤵
  PID:3452
- C:\Windows\System\CEmXVAc.exe
  C:\Windows\System\CEmXVAc.exe
  2⤵
  PID:3468
- C:\Windows\System\wrLPTfK.exe
  C:\Windows\System\wrLPTfK.exe
  2⤵
  PID:3484
- C:\Windows\System\tMRfLfv.exe
  C:\Windows\System\tMRfLfv.exe
  2⤵
  PID:3500
- C:\Windows\System\SRljREa.exe
  C:\Windows\System\SRljREa.exe
  2⤵
  PID:3516
- C:\Windows\System\xKFJQlj.exe
  C:\Windows\System\xKFJQlj.exe
  2⤵
  PID:3532
- C:\Windows\System\tyXALFo.exe
  C:\Windows\System\tyXALFo.exe
  2⤵
  PID:3548
- C:\Windows\System\NDJwJph.exe
  C:\Windows\System\NDJwJph.exe
  2⤵
  PID:3564
- C:\Windows\System\FViytDK.exe
  C:\Windows\System\FViytDK.exe
  2⤵
  PID:3580
- C:\Windows\System\ZoDrsKt.exe
  C:\Windows\System\ZoDrsKt.exe
  2⤵
  PID:3596
- C:\Windows\System\MkzbThv.exe
  C:\Windows\System\MkzbThv.exe
  2⤵
  PID:3612
- C:\Windows\System\HFKiDml.exe
  C:\Windows\System\HFKiDml.exe
  2⤵
  PID:3632
- C:\Windows\System\krlBxWW.exe
  C:\Windows\System\krlBxWW.exe
  2⤵
  PID:3648
- C:\Windows\System\CZfCdHV.exe
  C:\Windows\System\CZfCdHV.exe
  2⤵
  PID:3664
- C:\Windows\System\CDeBVnH.exe
  C:\Windows\System\CDeBVnH.exe
  2⤵
  PID:3680
- C:\Windows\System\mffLkVf.exe
  C:\Windows\System\mffLkVf.exe
  2⤵
  PID:3696
- C:\Windows\System\FjnlDJo.exe
  C:\Windows\System\FjnlDJo.exe
  2⤵
  PID:3712
- C:\Windows\System\Psnaxuq.exe
  C:\Windows\System\Psnaxuq.exe
  2⤵
  PID:3728
- C:\Windows\System\bVHTlXP.exe
  C:\Windows\System\bVHTlXP.exe
  2⤵
  PID:3744
- C:\Windows\System\eiKcSdd.exe
  C:\Windows\System\eiKcSdd.exe
  2⤵
  PID:3760
- C:\Windows\System\xgkkPBr.exe
  C:\Windows\System\xgkkPBr.exe
  2⤵
  PID:3776
- C:\Windows\System\WTcIYin.exe
  C:\Windows\System\WTcIYin.exe
  2⤵
  PID:3792
- C:\Windows\System\NSjbCIF.exe
  C:\Windows\System\NSjbCIF.exe
  2⤵
  PID:3808
- C:\Windows\System\vMLeLKH.exe
  C:\Windows\System\vMLeLKH.exe
  2⤵
  PID:3824
- C:\Windows\System\dOwWiEv.exe
  C:\Windows\System\dOwWiEv.exe
  2⤵
  PID:3840
- C:\Windows\System\CwSJhDS.exe
  C:\Windows\System\CwSJhDS.exe
  2⤵
  PID:3856
- C:\Windows\System\nsvDYUm.exe
  C:\Windows\System\nsvDYUm.exe
  2⤵
  PID:3932
- C:\Windows\System\BkHcOta.exe
  C:\Windows\System\BkHcOta.exe
  2⤵
  PID:2316
- C:\Windows\System\delxYpM.exe
  C:\Windows\System\delxYpM.exe
  2⤵
  PID:584
- C:\Windows\System\QBKoaER.exe
  C:\Windows\System\QBKoaER.exe
  2⤵
  PID:3176
- C:\Windows\System\tFaGAul.exe
  C:\Windows\System\tFaGAul.exe
  2⤵
  PID:3252
- C:\Windows\System\AGcBqPE.exe
  C:\Windows\System\AGcBqPE.exe
  2⤵
  PID:3316
- C:\Windows\System\jHGjQlx.exe
  C:\Windows\System\jHGjQlx.exe
  2⤵
  PID:3348
- C:\Windows\System\cvdePMj.exe
  C:\Windows\System\cvdePMj.exe
  2⤵
  PID:3448
- C:\Windows\System\dVPMOOl.exe
  C:\Windows\System\dVPMOOl.exe
  2⤵
  PID:3528
- C:\Windows\System\fanWHcb.exe
  C:\Windows\System\fanWHcb.exe
  2⤵
  PID:3572
- C:\Windows\System\AbWQawS.exe
  C:\Windows\System\AbWQawS.exe
  2⤵
  PID:3656
- C:\Windows\System\WGqwZbM.exe
  C:\Windows\System\WGqwZbM.exe
  2⤵
  PID:3720
- C:\Windows\System\jqEeuio.exe
  C:\Windows\System\jqEeuio.exe
  2⤵
  PID:3752
- C:\Windows\System\GKixsqV.exe
  C:\Windows\System\GKixsqV.exe
  2⤵
  PID:3772
- C:\Windows\System\HmlMmeS.exe
  C:\Windows\System\HmlMmeS.exe
  2⤵
  PID:2448
- C:\Windows\System\pljpWWT.exe
  C:\Windows\System\pljpWWT.exe
  2⤵
  PID:3816
- C:\Windows\System\bTDLTbA.exe
  C:\Windows\System\bTDLTbA.exe
  2⤵
  PID:1256
- C:\Windows\System\qLsDizI.exe
  C:\Windows\System\qLsDizI.exe
  2⤵
  PID:3836
- C:\Windows\System\hEJjLHJ.exe
  C:\Windows\System\hEJjLHJ.exe
  2⤵
  PID:2176
- C:\Windows\System\vAZkLQG.exe
  C:\Windows\System\vAZkLQG.exe
  2⤵
  PID:2212
- C:\Windows\System\DoZoiiO.exe
  C:\Windows\System\DoZoiiO.exe
  2⤵
  PID:2468
- C:\Windows\System\YteOTMc.exe
  C:\Windows\System\YteOTMc.exe
  2⤵
  PID:3876
- C:\Windows\System\nQxSNNt.exe
  C:\Windows\System\nQxSNNt.exe
  2⤵
  PID:3896
- C:\Windows\System\heAtAOO.exe
  C:\Windows\System\heAtAOO.exe
  2⤵
  PID:3912
- C:\Windows\System\aKUOIyG.exe
  C:\Windows\System\aKUOIyG.exe
  2⤵
  PID:2332
- C:\Windows\System\PVUOUka.exe
  C:\Windows\System\PVUOUka.exe
  2⤵
  PID:2976
- C:\Windows\System\oFwoWin.exe
  C:\Windows\System\oFwoWin.exe
  2⤵
  PID:3952
- C:\Windows\System\sNuUTqx.exe
  C:\Windows\System\sNuUTqx.exe
  2⤵
  PID:3968
- C:\Windows\System\bkWMZbr.exe
  C:\Windows\System\bkWMZbr.exe
  2⤵
  PID:3984
- C:\Windows\System\BUfcxyG.exe
  C:\Windows\System\BUfcxyG.exe
  2⤵
  PID:4004
- C:\Windows\System\EIiGXdN.exe
  C:\Windows\System\EIiGXdN.exe
  2⤵
  PID:4020
- C:\Windows\System\KQAqFPf.exe
  C:\Windows\System\KQAqFPf.exe
  2⤵
  PID:4036
- C:\Windows\System\XzqjMDo.exe
  C:\Windows\System\XzqjMDo.exe
  2⤵
  PID:4052
- C:\Windows\System\jpdOyrB.exe
  C:\Windows\System\jpdOyrB.exe
  2⤵
  PID:4068
- C:\Windows\System\AGyOvPp.exe
  C:\Windows\System\AGyOvPp.exe
  2⤵
  PID:4084
- C:\Windows\System\orgUNtm.exe
  C:\Windows\System\orgUNtm.exe
  2⤵
  PID:2504
- C:\Windows\System\grrfifn.exe
  C:\Windows\System\grrfifn.exe
  2⤵
  PID:2472
- C:\Windows\System\tKUyiUX.exe
  C:\Windows\System\tKUyiUX.exe
  2⤵
  PID:2384
- C:\Windows\System\ebPZKax.exe
  C:\Windows\System\ebPZKax.exe
  2⤵
  PID:2084
- C:\Windows\System\CCFtreq.exe
  C:\Windows\System\CCFtreq.exe
  2⤵
  PID:2408
- C:\Windows\System\YzYJkbs.exe
  C:\Windows\System\YzYJkbs.exe
  2⤵
  PID:2900
- C:\Windows\System\SRMnipv.exe
  C:\Windows\System\SRMnipv.exe
  2⤵
  PID:2236
- C:\Windows\System\oReEdSG.exe
  C:\Windows\System\oReEdSG.exe
  2⤵
  PID:3092
- C:\Windows\System\xUWBEcW.exe
  C:\Windows\System\xUWBEcW.exe
  2⤵
  PID:3140
- C:\Windows\System\ZwYpkez.exe
  C:\Windows\System\ZwYpkez.exe
  2⤵
  PID:3156
- C:\Windows\System\HDZUoby.exe
  C:\Windows\System\HDZUoby.exe
  2⤵
  PID:2712
- C:\Windows\System\cRFJDiz.exe
  C:\Windows\System\cRFJDiz.exe
  2⤵
  PID:3208
- C:\Windows\System\qIXmwnI.exe
  C:\Windows\System\qIXmwnI.exe
  2⤵
  PID:2748
- C:\Windows\System\AQtLaml.exe
  C:\Windows\System\AQtLaml.exe
  2⤵
  PID:3400
- C:\Windows\System\lNhErnq.exe
  C:\Windows\System\lNhErnq.exe
  2⤵
  PID:3432
- C:\Windows\System\owQJcWg.exe
  C:\Windows\System\owQJcWg.exe
  2⤵
  PID:3336
- C:\Windows\System\YnECpOH.exe
  C:\Windows\System\YnECpOH.exe
  2⤵
  PID:3560
- C:\Windows\System\sVhuDLc.exe
  C:\Windows\System\sVhuDLc.exe
  2⤵
  PID:3508
- C:\Windows\System\aNtynzn.exe
  C:\Windows\System\aNtynzn.exe
  2⤵
  PID:3556
- C:\Windows\System\RsGGffp.exe
  C:\Windows\System\RsGGffp.exe
  2⤵
  PID:3604
- C:\Windows\System\DXPGorB.exe
  C:\Windows\System\DXPGorB.exe
  2⤵
  PID:3620
- C:\Windows\System\dAHogNM.exe
  C:\Windows\System\dAHogNM.exe
  2⤵
  PID:2040
- C:\Windows\System\ozMIPyo.exe
  C:\Windows\System\ozMIPyo.exe
  2⤵
  PID:3692
- C:\Windows\System\ykNqyuT.exe
  C:\Windows\System\ykNqyuT.exe
  2⤵
  PID:2356
- C:\Windows\System\OTCrUFi.exe
  C:\Windows\System\OTCrUFi.exe
  2⤵
  PID:3736
- C:\Windows\System\MsyffLG.exe
  C:\Windows\System\MsyffLG.exe
  2⤵
  PID:1588
- C:\Windows\System\htQOmQt.exe
  C:\Windows\System\htQOmQt.exe
  2⤵
  PID:1484
- C:\Windows\System\cRFMhVS.exe
  C:\Windows\System\cRFMhVS.exe
  2⤵
  PID:1288
- C:\Windows\System\nnICLJX.exe
  C:\Windows\System\nnICLJX.exe
  2⤵
  PID:1248
- C:\Windows\System\zCGJEGL.exe
  C:\Windows\System\zCGJEGL.exe
  2⤵
  PID:2856
- C:\Windows\System\sfzGypl.exe
  C:\Windows\System\sfzGypl.exe
  2⤵
  PID:3852
- C:\Windows\System\gApCHZH.exe
  C:\Windows\System\gApCHZH.exe
  2⤵
  PID:3868
- C:\Windows\System\iGNdjKG.exe
  C:\Windows\System\iGNdjKG.exe
  2⤵
  PID:1600
- C:\Windows\System\OCAqSXq.exe
  C:\Windows\System\OCAqSXq.exe
  2⤵
  PID:3964
- C:\Windows\System\PkSJJrN.exe
  C:\Windows\System\PkSJJrN.exe
  2⤵
  PID:3160
- C:\Windows\System\nlLwfCw.exe
  C:\Windows\System\nlLwfCw.exe
  2⤵
  PID:4092
- C:\Windows\System\ORIdTCh.exe
  C:\Windows\System\ORIdTCh.exe
  2⤵
  PID:1744
- C:\Windows\System\WRIStfP.exe
  C:\Windows\System\WRIStfP.exe
  2⤵
  PID:2360
- C:\Windows\System\YGEdgWL.exe
  C:\Windows\System\YGEdgWL.exe
  2⤵
  PID:660
- C:\Windows\System\iWNoiNF.exe
  C:\Windows\System\iWNoiNF.exe
  2⤵
  PID:2824
- C:\Windows\System\LjSQSZr.exe
  C:\Windows\System\LjSQSZr.exe
  2⤵
  PID:2740
- C:\Windows\System\hBrkDFJ.exe
  C:\Windows\System\hBrkDFJ.exe
  2⤵
  PID:3192
- C:\Windows\System\VXiVpee.exe
  C:\Windows\System\VXiVpee.exe
  2⤵
  PID:1656
- C:\Windows\System\gahdvPR.exe
  C:\Windows\System\gahdvPR.exe
  2⤵
  PID:3076
- C:\Windows\System\mcpXXuB.exe
  C:\Windows\System\mcpXXuB.exe
  2⤵
  PID:4016
- C:\Windows\System\PtipwXG.exe
  C:\Windows\System\PtipwXG.exe
  2⤵
  PID:3204
- C:\Windows\System\izsHJXD.exe
  C:\Windows\System\izsHJXD.exe
  2⤵
  PID:3300
- C:\Windows\System\qxbToob.exe
  C:\Windows\System\qxbToob.exe
  2⤵
  PID:3416
- C:\Windows\System\zbbqjGi.exe
  C:\Windows\System\zbbqjGi.exe
  2⤵
  PID:3512
- C:\Windows\System\FCqJBZX.exe
  C:\Windows\System\FCqJBZX.exe
  2⤵
  PID:3688
- C:\Windows\System\YGiEzVr.exe
  C:\Windows\System\YGiEzVr.exe
  2⤵
  PID:3396
- C:\Windows\System\nAXaPPu.exe
  C:\Windows\System\nAXaPPu.exe
  2⤵
  PID:3480
- C:\Windows\System\iKfBUMi.exe
  C:\Windows\System\iKfBUMi.exe
  2⤵
  PID:3592
- C:\Windows\System\VdcYWVk.exe
  C:\Windows\System\VdcYWVk.exe
  2⤵
  PID:264
- C:\Windows\System\eJIeOpx.exe
  C:\Windows\System\eJIeOpx.exe
  2⤵
  PID:3740
- C:\Windows\System\sQnoRGG.exe
  C:\Windows\System\sQnoRGG.exe
  2⤵
  PID:3788
- C:\Windows\System\oQvGhic.exe
  C:\Windows\System\oQvGhic.exe
  2⤵
  PID:1168
- C:\Windows\System\RWKVmIu.exe
  C:\Windows\System\RWKVmIu.exe
  2⤵
  PID:4108
- C:\Windows\System\MWchzNd.exe
  C:\Windows\System\MWchzNd.exe
  2⤵
  PID:4124
- C:\Windows\System\Jczrkwm.exe
  C:\Windows\System\Jczrkwm.exe
  2⤵
  PID:4140
- C:\Windows\System\Xxstzkr.exe
  C:\Windows\System\Xxstzkr.exe
  2⤵
  PID:4164
- C:\Windows\System\TznMBIH.exe
  C:\Windows\System\TznMBIH.exe
  2⤵
  PID:4180
- C:\Windows\System\gpqFhwq.exe
  C:\Windows\System\gpqFhwq.exe
  2⤵
  PID:4196
- C:\Windows\System\hgBIsYV.exe
  C:\Windows\System\hgBIsYV.exe
  2⤵
  PID:4212
- C:\Windows\System\NtruJhd.exe
  C:\Windows\System\NtruJhd.exe
  2⤵
  PID:4232
- C:\Windows\System\JXFborV.exe
  C:\Windows\System\JXFborV.exe
  2⤵
  PID:4248
- C:\Windows\System\TWQAJYW.exe
  C:\Windows\System\TWQAJYW.exe
  2⤵
  PID:4264
- C:\Windows\System\LQDWyrg.exe
  C:\Windows\System\LQDWyrg.exe
  2⤵
  PID:4280
- C:\Windows\System\hYfteRV.exe
  C:\Windows\System\hYfteRV.exe
  2⤵
  PID:4296
- C:\Windows\System\vMowKWr.exe
  C:\Windows\System\vMowKWr.exe
  2⤵
  PID:4316
- C:\Windows\System\MEoRADr.exe
  C:\Windows\System\MEoRADr.exe
  2⤵
  PID:4332
- C:\Windows\System\qiLmRSX.exe
  C:\Windows\System\qiLmRSX.exe
  2⤵
  PID:4348
- C:\Windows\System\DfhhjSQ.exe
  C:\Windows\System\DfhhjSQ.exe
  2⤵
  PID:4364
- C:\Windows\System\hnbcffK.exe
  C:\Windows\System\hnbcffK.exe
  2⤵
  PID:4380
- C:\Windows\System\MQpoHpE.exe
  C:\Windows\System\MQpoHpE.exe
  2⤵
  PID:4396
- C:\Windows\System\gnCXLpM.exe
  C:\Windows\System\gnCXLpM.exe
  2⤵
  PID:4412
- C:\Windows\System\VBbymiE.exe
  C:\Windows\System\VBbymiE.exe
  2⤵
  PID:4428
- C:\Windows\System\HlivzZl.exe
  C:\Windows\System\HlivzZl.exe
  2⤵
  PID:4444
- C:\Windows\System\NaGCFNz.exe
  C:\Windows\System\NaGCFNz.exe
  2⤵
  PID:4460
- C:\Windows\System\OtrSrFb.exe
  C:\Windows\System\OtrSrFb.exe
  2⤵
  PID:4500
- C:\Windows\System\yOWasOK.exe
  C:\Windows\System\yOWasOK.exe
  2⤵
  PID:4532
- C:\Windows\System\aelDEeI.exe
  C:\Windows\System\aelDEeI.exe
  2⤵
  PID:4552
- C:\Windows\System\RTQjbDA.exe
  C:\Windows\System\RTQjbDA.exe
  2⤵
  PID:4572
- C:\Windows\System\GAmVrVt.exe
  C:\Windows\System\GAmVrVt.exe
  2⤵
  PID:4588
- C:\Windows\System\GOWHumV.exe
  C:\Windows\System\GOWHumV.exe
  2⤵
  PID:4608
- C:\Windows\System\VcPGUJT.exe
  C:\Windows\System\VcPGUJT.exe
  2⤵
  PID:4624
- C:\Windows\System\HrGfCeL.exe
  C:\Windows\System\HrGfCeL.exe
  2⤵
  PID:4640
- C:\Windows\System\qhSEVlR.exe
  C:\Windows\System\qhSEVlR.exe
  2⤵
  PID:4656
- C:\Windows\System\OBxJKBl.exe
  C:\Windows\System\OBxJKBl.exe
  2⤵
  PID:4672
- C:\Windows\System\FnuegqX.exe
  C:\Windows\System\FnuegqX.exe
  2⤵
  PID:4688
- C:\Windows\System\GfYIOJB.exe
  C:\Windows\System\GfYIOJB.exe
  2⤵
  PID:4704
- C:\Windows\System\zLbeOzc.exe
  C:\Windows\System\zLbeOzc.exe
  2⤵
  PID:4724
- C:\Windows\System\MRGomgu.exe
  C:\Windows\System\MRGomgu.exe
  2⤵
  PID:4740
- C:\Windows\System\zRRgGeh.exe
  C:\Windows\System\zRRgGeh.exe
  2⤵
  PID:4756
- C:\Windows\System\DsRfoZb.exe
  C:\Windows\System\DsRfoZb.exe
  2⤵
  PID:4772
- C:\Windows\System\STcASjI.exe
  C:\Windows\System\STcASjI.exe
  2⤵
  PID:4788
- C:\Windows\System\RpVgaju.exe
  C:\Windows\System\RpVgaju.exe
  2⤵
  PID:4808
- C:\Windows\System\fJRyevn.exe
  C:\Windows\System\fJRyevn.exe
  2⤵
  PID:4824
- C:\Windows\System\VTROPOi.exe
  C:\Windows\System\VTROPOi.exe
  2⤵
  PID:4840
- C:\Windows\System\VVaJsDr.exe
  C:\Windows\System\VVaJsDr.exe
  2⤵
  PID:4856
- C:\Windows\System\fgqNMfx.exe
  C:\Windows\System\fgqNMfx.exe
  2⤵
  PID:4872
- C:\Windows\System\uSIKqbY.exe
  C:\Windows\System\uSIKqbY.exe
  2⤵
  PID:4892
- C:\Windows\System\CkAfHIH.exe
  C:\Windows\System\CkAfHIH.exe
  2⤵
  PID:4908
- C:\Windows\System\zYkkSxZ.exe
  C:\Windows\System\zYkkSxZ.exe
  2⤵
  PID:4924
- C:\Windows\System\MFjfzEx.exe
  C:\Windows\System\MFjfzEx.exe
  2⤵
  PID:4940
- C:\Windows\System\HuSFaIN.exe
  C:\Windows\System\HuSFaIN.exe
  2⤵
  PID:4956
- C:\Windows\System\ovKGDIB.exe
  C:\Windows\System\ovKGDIB.exe
  2⤵
  PID:4972
- C:\Windows\System\mtnELRr.exe
  C:\Windows\System\mtnELRr.exe
  2⤵
  PID:4988
- C:\Windows\System\pTedpho.exe
  C:\Windows\System\pTedpho.exe
  2⤵
  PID:5004
- C:\Windows\System\tbRdAxx.exe
  C:\Windows\System\tbRdAxx.exe
  2⤵
  PID:5020
- C:\Windows\System\wmWlGSx.exe
  C:\Windows\System\wmWlGSx.exe
  2⤵
  PID:5036
- C:\Windows\System\hquxCQU.exe
  C:\Windows\System\hquxCQU.exe
  2⤵
  PID:5052
- C:\Windows\System\EoyscjS.exe
  C:\Windows\System\EoyscjS.exe
  2⤵
  PID:5068
- C:\Windows\System\UKJZbRK.exe
  C:\Windows\System\UKJZbRK.exe
  2⤵
  PID:5084
- C:\Windows\System\OGeTvAv.exe
  C:\Windows\System\OGeTvAv.exe
  2⤵
  PID:5100
- C:\Windows\System\EzOVkFW.exe
  C:\Windows\System\EzOVkFW.exe
  2⤵
  PID:5116
- C:\Windows\System\ilvDSkr.exe
  C:\Windows\System\ilvDSkr.exe
  2⤵
  PID:1184
- C:\Windows\System\KFXGsqA.exe
  C:\Windows\System\KFXGsqA.exe
  2⤵
  PID:3944
- C:\Windows\System\lwWpvqP.exe
  C:\Windows\System\lwWpvqP.exe
  2⤵
  PID:4064
- C:\Windows\System\gLGlpwi.exe
  C:\Windows\System\gLGlpwi.exe
  2⤵
  PID:2204
- C:\Windows\System\FiVkVCf.exe
  C:\Windows\System\FiVkVCf.exe
  2⤵
  PID:3884
- C:\Windows\System\gynyhKN.exe
  C:\Windows\System\gynyhKN.exe
  2⤵
  PID:2880
- C:\Windows\System\OEkowDZ.exe
  C:\Windows\System\OEkowDZ.exe
  2⤵
  PID:4000
- C:\Windows\System\bGKeFcq.exe
  C:\Windows\System\bGKeFcq.exe
  2⤵
  PID:3112
- C:\Windows\System\ONPaaPh.exe
  C:\Windows\System\ONPaaPh.exe
  2⤵
  PID:3976
- C:\Windows\System\mwUlfDJ.exe
  C:\Windows\System\mwUlfDJ.exe
  2⤵
  PID:3320
- C:\Windows\System\xTFAfyG.exe
  C:\Windows\System\xTFAfyG.exe
  2⤵
  PID:2896
- C:\Windows\System\IrdTaDe.exe
  C:\Windows\System\IrdTaDe.exe
  2⤵
  PID:4104
- C:\Windows\System\KpAjclX.exe
  C:\Windows\System\KpAjclX.exe
  2⤵
  PID:3724
- C:\Windows\System\DlMmKgx.exe
  C:\Windows\System\DlMmKgx.exe
  2⤵
  PID:2268
- C:\Windows\System\APQPoBG.exe
  C:\Windows\System\APQPoBG.exe
  2⤵
  PID:4148
- C:\Windows\System\JnsKdUP.exe
  C:\Windows\System\JnsKdUP.exe
  2⤵
  PID:4172
- C:\Windows\System\PfOFdTt.exe
  C:\Windows\System\PfOFdTt.exe
  2⤵
  PID:4192
- C:\Windows\System\wBZQRaQ.exe
  C:\Windows\System\wBZQRaQ.exe
  2⤵
  PID:4224
- C:\Windows\System\KmiXlNq.exe
  C:\Windows\System\KmiXlNq.exe
  2⤵
  PID:4260
- C:\Windows\System\SCAuFFe.exe
  C:\Windows\System\SCAuFFe.exe
  2⤵
  PID:4376
- C:\Windows\System\gVRfFpF.exe
  C:\Windows\System\gVRfFpF.exe
  2⤵
  PID:4440
- C:\Windows\System\iNQDiEY.exe
  C:\Windows\System\iNQDiEY.exe
  2⤵
  PID:4244
- C:\Windows\System\QZIencg.exe
  C:\Windows\System\QZIencg.exe
  2⤵
  PID:4328
- C:\Windows\System\EHoMidA.exe
  C:\Windows\System\EHoMidA.exe
  2⤵
  PID:4392
- C:\Windows\System\ohLbMLu.exe
  C:\Windows\System\ohLbMLu.exe
  2⤵
  PID:4340
- C:\Windows\System\kpbNoPj.exe
  C:\Windows\System\kpbNoPj.exe
  2⤵
  PID:4484
- C:\Windows\System\ZqQmpzD.exe
  C:\Windows\System\ZqQmpzD.exe
  2⤵
  PID:4540
- C:\Windows\System\rXhsTRY.exe
  C:\Windows\System\rXhsTRY.exe
  2⤵
  PID:4580
- C:\Windows\System\hojstas.exe
  C:\Windows\System\hojstas.exe
  2⤵
  PID:4516
- C:\Windows\System\ZhSPuir.exe
  C:\Windows\System\ZhSPuir.exe
  2⤵
  PID:4564
- C:\Windows\System\nCmcnZn.exe
  C:\Windows\System\nCmcnZn.exe
  2⤵
  PID:4604
- C:\Windows\System\PtskpgF.exe
  C:\Windows\System\PtskpgF.exe
  2⤵
  PID:4668
- C:\Windows\System\byFFmDj.exe
  C:\Windows\System\byFFmDj.exe
  2⤵
  PID:4732
- C:\Windows\System\ggmplPL.exe
  C:\Windows\System\ggmplPL.exe
  2⤵
  PID:4680
- C:\Windows\System\KZnmBDt.exe
  C:\Windows\System\KZnmBDt.exe
  2⤵
  PID:4716
- C:\Windows\System\lOuENOw.exe
  C:\Windows\System\lOuENOw.exe
  2⤵
  PID:4780
- C:\Windows\System\wSqvUsI.exe
  C:\Windows\System\wSqvUsI.exe
  2⤵
  PID:4832
- C:\Windows\System\yRchHKL.exe
  C:\Windows\System\yRchHKL.exe
  2⤵
  PID:4820
- C:\Windows\System\FVVrKwS.exe
  C:\Windows\System\FVVrKwS.exe
  2⤵
  PID:4904
- C:\Windows\System\kCvXtwu.exe
  C:\Windows\System\kCvXtwu.exe
  2⤵
  PID:4968
- C:\Windows\System\Xkrcxib.exe
  C:\Windows\System\Xkrcxib.exe
  2⤵
  PID:5060
- C:\Windows\System\JPUgYce.exe
  C:\Windows\System\JPUgYce.exe
  2⤵
  PID:4916
- C:\Windows\System\HUhPawN.exe
  C:\Windows\System\HUhPawN.exe
  2⤵
  PID:3640
- C:\Windows\System\flbYLfm.exe
  C:\Windows\System\flbYLfm.exe
  2⤵
  PID:4816
- C:\Windows\System\wCCHUtK.exe
  C:\Windows\System\wCCHUtK.exe
  2⤵
  PID:1156
- C:\Windows\System\envtwgA.exe
  C:\Windows\System\envtwgA.exe
  2⤵
  PID:4048
- C:\Windows\System\lVqAjui.exe
  C:\Windows\System\lVqAjui.exe
  2⤵
  PID:4884
- C:\Windows\System\bTSUUlC.exe
  C:\Windows\System\bTSUUlC.exe
  2⤵
  PID:4980
- C:\Windows\System\mKBOaeK.exe
  C:\Windows\System\mKBOaeK.exe
  2⤵
  PID:5044
- C:\Windows\System\lHUqbcd.exe
  C:\Windows\System\lHUqbcd.exe
  2⤵
  PID:5108
- C:\Windows\System\IdsVNaC.exe
  C:\Windows\System\IdsVNaC.exe
  2⤵
  PID:1924
- C:\Windows\System\eLiKzOm.exe
  C:\Windows\System\eLiKzOm.exe
  2⤵
  PID:4116
- C:\Windows\System\nySZSSK.exe
  C:\Windows\System\nySZSSK.exe
  2⤵
  PID:4408
- C:\Windows\System\OxUmYQS.exe
  C:\Windows\System\OxUmYQS.exe
  2⤵
  PID:2300
- C:\Windows\System\dARNpQe.exe
  C:\Windows\System\dARNpQe.exe
  2⤵
  PID:4496
- C:\Windows\System\ZCyXFqh.exe
  C:\Windows\System\ZCyXFqh.exe
  2⤵
  PID:4600
- C:\Windows\System\WhAljBZ.exe
  C:\Windows\System\WhAljBZ.exe
  2⤵
  PID:3496
- C:\Windows\System\RmERlqJ.exe
  C:\Windows\System\RmERlqJ.exe
  2⤵
  PID:4712
- C:\Windows\System\WrJvmCD.exe
  C:\Windows\System\WrJvmCD.exe
  2⤵
  PID:4900
- C:\Windows\System\EIwoEtF.exe
  C:\Windows\System\EIwoEtF.exe
  2⤵
  PID:1404
- C:\Windows\System\WLjAlNC.exe
  C:\Windows\System\WLjAlNC.exe
  2⤵
  PID:3888
- C:\Windows\System\fsJBvke.exe
  C:\Windows\System\fsJBvke.exe
  2⤵
  PID:3996
- C:\Windows\System\HDmbkCh.exe
  C:\Windows\System\HDmbkCh.exe
  2⤵
  PID:4388
- C:\Windows\System\lATDvQZ.exe
  C:\Windows\System\lATDvQZ.exe
  2⤵
  PID:4524
- C:\Windows\System\FcqVLHd.exe
  C:\Windows\System\FcqVLHd.exe
  2⤵
  PID:4664
- C:\Windows\System\jFeWHVh.exe
  C:\Windows\System\jFeWHVh.exe
  2⤵
  PID:4752
- C:\Windows\System\UBdHLzK.exe
  C:\Windows\System\UBdHLzK.exe
  2⤵
  PID:5096
- C:\Windows\System\yFInlkg.exe
  C:\Windows\System\yFInlkg.exe
  2⤵
  PID:4292
- C:\Windows\System\GFkBftu.exe
  C:\Windows\System\GFkBftu.exe
  2⤵
  PID:4136
- C:\Windows\System\jhCScbz.exe
  C:\Windows\System\jhCScbz.exe
  2⤵
  PID:3768
- C:\Windows\System\qZELnHn.exe
  C:\Windows\System\qZELnHn.exe
  2⤵
  PID:3020
- C:\Windows\System\ijXNEfW.exe
  C:\Windows\System\ijXNEfW.exe
  2⤵
  PID:3108
- C:\Windows\System\BOKkabg.exe
  C:\Windows\System\BOKkabg.exe
  2⤵
  PID:3272
- C:\Windows\System\zchwpgA.exe
  C:\Windows\System\zchwpgA.exe
  2⤵
  PID:4452
- C:\Windows\System\UfqVEQS.exe
  C:\Windows\System\UfqVEQS.exe
  2⤵
  PID:4800
- C:\Windows\System\ShbXYUt.exe
  C:\Windows\System\ShbXYUt.exe
  2⤵
  PID:4272
- C:\Windows\System\bkLLNpA.exe
  C:\Windows\System\bkLLNpA.exe
  2⤵
  PID:4120
- C:\Windows\System\auhheAK.exe
  C:\Windows\System\auhheAK.exe
  2⤵
  PID:3908
- C:\Windows\System\QrAAMlA.exe
  C:\Windows\System\QrAAMlA.exe
  2⤵
  PID:4152
- C:\Windows\System\Hsoladx.exe
  C:\Windows\System\Hsoladx.exe
  2⤵
  PID:5012
- C:\Windows\System\zxHrNrT.exe
  C:\Windows\System\zxHrNrT.exe
  2⤵
  PID:1720
- C:\Windows\System\UVMBMhD.exe
  C:\Windows\System\UVMBMhD.exe
  2⤵
  PID:4436
- C:\Windows\System\chyIAnq.exe
  C:\Windows\System\chyIAnq.exe
  2⤵
  PID:4560
- C:\Windows\System\sHMSDJe.exe
  C:\Windows\System\sHMSDJe.exe
  2⤵
  PID:3628
- C:\Windows\System\zJjRpUH.exe
  C:\Windows\System\zJjRpUH.exe
  2⤵
  PID:4056
- C:\Windows\System\oeSVPSK.exe
  C:\Windows\System\oeSVPSK.exe
  2⤵
  PID:4796
- C:\Windows\System\iGrZcZa.exe
  C:\Windows\System\iGrZcZa.exe
  2⤵
  PID:4936
- C:\Windows\System\dJQAAYf.exe
  C:\Windows\System\dJQAAYf.exe
  2⤵
  PID:1552
- C:\Windows\System\giyxPCB.exe
  C:\Windows\System\giyxPCB.exe
  2⤵
  PID:5196
- C:\Windows\System\QOAMtPP.exe
  C:\Windows\System\QOAMtPP.exe
  2⤵
  PID:5212
- C:\Windows\System\tsQxZhz.exe
  C:\Windows\System\tsQxZhz.exe
  2⤵
  PID:5232
- C:\Windows\System\zdXfUcv.exe
  C:\Windows\System\zdXfUcv.exe
  2⤵
  PID:5248
- C:\Windows\System\BkZKpSB.exe
  C:\Windows\System\BkZKpSB.exe
  2⤵
  PID:5264
- C:\Windows\System\BeFWwNO.exe
  C:\Windows\System\BeFWwNO.exe
  2⤵
  PID:5280
- C:\Windows\System\bZLfYWI.exe
  C:\Windows\System\bZLfYWI.exe
  2⤵
  PID:5300
- C:\Windows\System\kZnmKec.exe
  C:\Windows\System\kZnmKec.exe
  2⤵
  PID:5388
- C:\Windows\System\bFAwaPO.exe
  C:\Windows\System\bFAwaPO.exe
  2⤵
  PID:5728
- C:\Windows\System\KAklzbp.exe
  C:\Windows\System\KAklzbp.exe
  2⤵
  PID:5764
- C:\Windows\System\ikZjhFk.exe
  C:\Windows\System\ikZjhFk.exe
  2⤵
  PID:5784
- C:\Windows\System\uyicJRB.exe
  C:\Windows\System\uyicJRB.exe
  2⤵
  PID:5804
- C:\Windows\System\dssPQAm.exe
  C:\Windows\System\dssPQAm.exe
  2⤵
  PID:5820
- C:\Windows\System\DoAbsFn.exe
  C:\Windows\System\DoAbsFn.exe
  2⤵
  PID:5860
- C:\Windows\System\XeEIPox.exe
  C:\Windows\System\XeEIPox.exe
  2⤵
  PID:5876
- C:\Windows\System\dwdrYaQ.exe
  C:\Windows\System\dwdrYaQ.exe
  2⤵
  PID:5892
- C:\Windows\System\MjcQxOd.exe
  C:\Windows\System\MjcQxOd.exe
  2⤵
  PID:5908
- C:\Windows\System\lKeRDMg.exe
  C:\Windows\System\lKeRDMg.exe
  2⤵
  PID:5924
- C:\Windows\System\INvqKEz.exe
  C:\Windows\System\INvqKEz.exe
  2⤵
  PID:5940
- C:\Windows\System\CgSQzRa.exe
  C:\Windows\System\CgSQzRa.exe
  2⤵
  PID:5956
- C:\Windows\System\suNkYHt.exe
  C:\Windows\System\suNkYHt.exe
  2⤵
  PID:5972
- C:\Windows\System\hLKyWds.exe
  C:\Windows\System\hLKyWds.exe
  2⤵
  PID:5988
- C:\Windows\System\EAcHHRa.exe
  C:\Windows\System\EAcHHRa.exe
  2⤵
  PID:6004
- C:\Windows\System\yrUXyyA.exe
  C:\Windows\System\yrUXyyA.exe
  2⤵
  PID:6020
- C:\Windows\System\ntOBErV.exe
  C:\Windows\System\ntOBErV.exe
  2⤵
  PID:6036
- C:\Windows\System\SkMkkcN.exe
  C:\Windows\System\SkMkkcN.exe
  2⤵
  PID:6052
- C:\Windows\System\XfPxNsZ.exe
  C:\Windows\System\XfPxNsZ.exe
  2⤵
  PID:6068
- C:\Windows\System\oKMBJOG.exe
  C:\Windows\System\oKMBJOG.exe
  2⤵
  PID:6084
- C:\Windows\System\yBfWzxD.exe
  C:\Windows\System\yBfWzxD.exe
  2⤵
  PID:6100
- C:\Windows\System\WifFwje.exe
  C:\Windows\System\WifFwje.exe
  2⤵
  PID:6116
- C:\Windows\System\kNvkwiU.exe
  C:\Windows\System\kNvkwiU.exe
  2⤵
  PID:6132
- C:\Windows\System\cmDxaQv.exe
  C:\Windows\System\cmDxaQv.exe
  2⤵
  PID:4548
- C:\Windows\System\GQlOWvD.exe
  C:\Windows\System\GQlOWvD.exe
  2⤵
  PID:4648
- C:\Windows\System\IJaGrVk.exe
  C:\Windows\System\IJaGrVk.exe
  2⤵
  PID:5144
- C:\Windows\System\tGqYdeZ.exe
  C:\Windows\System\tGqYdeZ.exe
  2⤵
  PID:5152
- C:\Windows\System\dtJYrhl.exe
  C:\Windows\System\dtJYrhl.exe
  2⤵
  PID:4512
- C:\Windows\System\IECLIfF.exe
  C:\Windows\System\IECLIfF.exe
  2⤵
  PID:4420
- C:\Windows\System\rsPbuMx.exe
  C:\Windows\System\rsPbuMx.exe
  2⤵
  PID:3268
- C:\Windows\System\rvxJpZI.exe
  C:\Windows\System\rvxJpZI.exe
  2⤵
  PID:4620
- C:\Windows\System\rOltteZ.exe
  C:\Windows\System\rOltteZ.exe
  2⤵
  PID:5164
- C:\Windows\System\ikYhyPK.exe
  C:\Windows\System\ikYhyPK.exe
  2⤵
  PID:5180
- C:\Windows\System\VNhfbeP.exe
  C:\Windows\System\VNhfbeP.exe
  2⤵
  PID:5220
- C:\Windows\System\YgqMVQH.exe
  C:\Windows\System\YgqMVQH.exe
  2⤵
  PID:5240
- C:\Windows\System\awuzeSI.exe
  C:\Windows\System\awuzeSI.exe
  2⤵
  PID:5272
- C:\Windows\System\YuxRNZY.exe
  C:\Windows\System\YuxRNZY.exe
  2⤵
  PID:5308
- C:\Windows\System\LGGqhRB.exe
  C:\Windows\System\LGGqhRB.exe
  2⤵
  PID:5328
- C:\Windows\System\KbsMCFj.exe
  C:\Windows\System\KbsMCFj.exe
  2⤵
  PID:5348
- C:\Windows\System\lmFqpnR.exe
  C:\Windows\System\lmFqpnR.exe
  2⤵
  PID:5364
- C:\Windows\System\JPhrqaR.exe
  C:\Windows\System\JPhrqaR.exe
  2⤵
  PID:5376
- C:\Windows\System\PVhAYQV.exe
  C:\Windows\System\PVhAYQV.exe
  2⤵
  PID:1944
- C:\Windows\System\DaMqzWV.exe
  C:\Windows\System\DaMqzWV.exe
  2⤵
  PID:5404
- C:\Windows\System\bYWYgHG.exe
  C:\Windows\System\bYWYgHG.exe
  2⤵
  PID:5424
- C:\Windows\System\WkbOtpt.exe
  C:\Windows\System\WkbOtpt.exe
  2⤵
  PID:5440
- C:\Windows\System\RxjKchq.exe
  C:\Windows\System\RxjKchq.exe
  2⤵
  PID:2716
- C:\Windows\System\SIHJRrA.exe
  C:\Windows\System\SIHJRrA.exe
  2⤵
  PID:5464
- C:\Windows\System\rnwPhTb.exe
  C:\Windows\System\rnwPhTb.exe
  2⤵
  PID:5480
- C:\Windows\System\msFSWBH.exe
  C:\Windows\System\msFSWBH.exe
  2⤵
  PID:5496
- C:\Windows\System\iawfgiL.exe
  C:\Windows\System\iawfgiL.exe
  2⤵
  PID:3032
- C:\Windows\System\YezMFFU.exe
  C:\Windows\System\YezMFFU.exe
  2⤵
  PID:5524
- C:\Windows\System\JkvLFYB.exe
  C:\Windows\System\JkvLFYB.exe
  2⤵
  PID:5540
- C:\Windows\System\KbrCYjA.exe
  C:\Windows\System\KbrCYjA.exe
  2⤵
  PID:5560
- C:\Windows\System\WMKOLvI.exe
  C:\Windows\System\WMKOLvI.exe
  2⤵
  PID:5576
- C:\Windows\System\rfyptAF.exe
  C:\Windows\System\rfyptAF.exe
  2⤵
  PID:5592
- C:\Windows\System\etCEYgD.exe
  C:\Windows\System\etCEYgD.exe
  2⤵
  PID:5608
- C:\Windows\System\AHksWMX.exe
  C:\Windows\System\AHksWMX.exe
  2⤵
  PID:5624
- C:\Windows\System\vHMMAEQ.exe
  C:\Windows\System\vHMMAEQ.exe
  2⤵
  PID:5640
- C:\Windows\System\iweQqru.exe
  C:\Windows\System\iweQqru.exe
  2⤵
  PID:5688
- C:\Windows\System\FiEQJZv.exe
  C:\Windows\System\FiEQJZv.exe
  2⤵
  PID:5680
- C:\Windows\System\uaEvXGK.exe
  C:\Windows\System\uaEvXGK.exe
  2⤵
  PID:5668
- C:\Windows\System\WGKYQxR.exe
  C:\Windows\System\WGKYQxR.exe
  2⤵
  PID:5652
- C:\Windows\System\Ofcfuca.exe
  C:\Windows\System\Ofcfuca.exe
  2⤵
  PID:5720
- C:\Windows\System\qnIHRAv.exe
  C:\Windows\System\qnIHRAv.exe
  2⤵
  PID:5816
- C:\Windows\System\uFmwPAo.exe
  C:\Windows\System\uFmwPAo.exe
  2⤵
  PID:5740
- C:\Windows\System\SUDvlmY.exe
  C:\Windows\System\SUDvlmY.exe
  2⤵
  PID:5756
- C:\Windows\System\jSMAFOp.exe
  C:\Windows\System\jSMAFOp.exe
  2⤵
  PID:5800
- C:\Windows\System\CfSSObw.exe
  C:\Windows\System\CfSSObw.exe
  2⤵
  PID:5844
- C:\Windows\System\shIresk.exe
  C:\Windows\System\shIresk.exe
  2⤵
  PID:5856
- C:\Windows\System\yOJXldD.exe
  C:\Windows\System\yOJXldD.exe
  2⤵
  PID:5904
- C:\Windows\System\jkAltfK.exe
  C:\Windows\System\jkAltfK.exe
  2⤵
  PID:5888
- C:\Windows\System\qAwOpbp.exe
  C:\Windows\System\qAwOpbp.exe
  2⤵
  PID:5916
- C:\Windows\System\YKlCBIk.exe
  C:\Windows\System\YKlCBIk.exe
  2⤵
  PID:5948
- C:\Windows\System\xdgfyvz.exe
  C:\Windows\System\xdgfyvz.exe
  2⤵
  PID:6032
- C:\Windows\System\JpSJEgR.exe
  C:\Windows\System\JpSJEgR.exe
  2⤵
  PID:6124
- C:\Windows\System\oyQCNpc.exe
  C:\Windows\System\oyQCNpc.exe
  2⤵
  PID:5128
- C:\Windows\System\dvGNzVQ.exe
  C:\Windows\System\dvGNzVQ.exe
  2⤵
  PID:5080
- C:\Windows\System\IcjbpGI.exe
  C:\Windows\System\IcjbpGI.exe
  2⤵
  PID:6048
- C:\Windows\System\irpLwCR.exe
  C:\Windows\System\irpLwCR.exe
  2⤵
  PID:5136
- C:\Windows\System\lZwlbQm.exe
  C:\Windows\System\lZwlbQm.exe
  2⤵
  PID:4372
- C:\Windows\System\YroAPFK.exe
  C:\Windows\System\YroAPFK.exe
  2⤵
  PID:6112
- C:\Windows\System\WZnOjim.exe
  C:\Windows\System\WZnOjim.exe
  2⤵
  PID:5188
- C:\Windows\System\LrfwgKA.exe
  C:\Windows\System\LrfwgKA.exe
  2⤵
  PID:5456
- C:\Windows\System\wFFdnMX.exe
  C:\Windows\System\wFFdnMX.exe
  2⤵
  PID:5296
- C:\Windows\System\xmaLfsk.exe
  C:\Windows\System\xmaLfsk.exe
  2⤵
  PID:5352
- C:\Windows\System\SiLgzjp.exe
  C:\Windows\System\SiLgzjp.exe
  2⤵
  PID:5436
- C:\Windows\System\SCyZwbE.exe
  C:\Windows\System\SCyZwbE.exe
  2⤵
  PID:5516
- C:\Windows\System\cbluapI.exe
  C:\Windows\System\cbluapI.exe
  2⤵
  PID:5588
- C:\Windows\System\BftUGIn.exe
  C:\Windows\System\BftUGIn.exe
  2⤵
  PID:5696
- C:\Windows\System\GIYtWWk.exe
  C:\Windows\System\GIYtWWk.exe
  2⤵
  PID:5416
- C:\Windows\System\ljUAuym.exe
  C:\Windows\System\ljUAuym.exe
  2⤵
  PID:5340
- C:\Windows\System\wXGVHXK.exe
  C:\Windows\System\wXGVHXK.exe
  2⤵
  PID:5448
- C:\Windows\System\bPeKWKE.exe
  C:\Windows\System\bPeKWKE.exe
  2⤵
  PID:5504
- C:\Windows\System\QPjNDEI.exe
  C:\Windows\System\QPjNDEI.exe
  2⤵
  PID:5572
- C:\Windows\System\RsUjTLp.exe
  C:\Windows\System\RsUjTLp.exe
  2⤵
  PID:5704
- C:\Windows\System\CzlhqNI.exe
  C:\Windows\System\CzlhqNI.exe
  2⤵
  PID:5660
- C:\Windows\System\SYHiZOQ.exe
  C:\Windows\System\SYHiZOQ.exe
  2⤵
  PID:5776
- C:\Windows\System\nRntjCY.exe
  C:\Windows\System\nRntjCY.exe
  2⤵
  PID:5812
- C:\Windows\System\FNgIJuN.exe
  C:\Windows\System\FNgIJuN.exe
  2⤵
  PID:5936
- C:\Windows\System\xrLjTTl.exe
  C:\Windows\System\xrLjTTl.exe
  2⤵
  PID:6016
- C:\Windows\System\HaQYEtF.exe
  C:\Windows\System\HaQYEtF.exe
  2⤵
  PID:5872
- C:\Windows\System\cZwUMWe.exe
  C:\Windows\System\cZwUMWe.exe
  2⤵
  PID:1900
- C:\Windows\System\jCvySNJ.exe
  C:\Windows\System\jCvySNJ.exe
  2⤵
  PID:5884
- C:\Windows\System\RfhzSbE.exe
  C:\Windows\System\RfhzSbE.exe
  2⤵
  PID:6096
- C:\Windows\System\hMIzjPD.exe
  C:\Windows\System\hMIzjPD.exe
  2⤵
  PID:6080
- C:\Windows\System\iCBBYtD.exe
  C:\Windows\System\iCBBYtD.exe
  2⤵
  PID:2368
- C:\Windows\System\PScuBUx.exe
  C:\Windows\System\PScuBUx.exe
  2⤵
  PID:2848
- C:\Windows\System\aTAiXQg.exe
  C:\Windows\System\aTAiXQg.exe
  2⤵
  PID:4684
- C:\Windows\System\RjsxrZa.exe
  C:\Windows\System\RjsxrZa.exe
  2⤵
  PID:5492
- C:\Windows\System\RenWJaF.exe
  C:\Windows\System\RenWJaF.exe
  2⤵
  PID:4176
- C:\Windows\System\XtOAmrt.exe
  C:\Windows\System\XtOAmrt.exe
  2⤵
  PID:5396
- C:\Windows\System\aJTtQAx.exe
  C:\Windows\System\aJTtQAx.exe
  2⤵
  PID:5160
- C:\Windows\System\MfmibVR.exe
  C:\Windows\System\MfmibVR.exe
  2⤵
  PID:2292
- C:\Windows\System\PInagIN.exe
  C:\Windows\System\PInagIN.exe
  2⤵
  PID:5556
- C:\Windows\System\IiWXuDX.exe
  C:\Windows\System\IiWXuDX.exe
  2⤵
  PID:1716
- C:\Windows\System\ltzCHFA.exe
  C:\Windows\System\ltzCHFA.exe
  2⤵
  PID:5852
- C:\Windows\System\WXweeFs.exe
  C:\Windows\System\WXweeFs.exe
  2⤵
  PID:2232
- C:\Windows\System\UALaVBV.exe
  C:\Windows\System\UALaVBV.exe
  2⤵
  PID:5292
- C:\Windows\System\eIkuXaW.exe
  C:\Windows\System\eIkuXaW.exe
  2⤵
  PID:5616
- C:\Windows\System\cXNePce.exe
  C:\Windows\System\cXNePce.exe
  2⤵
  PID:5476
- C:\Windows\System\KIfVSjW.exe
  C:\Windows\System\KIfVSjW.exe
  2⤵
  PID:5288
- C:\Windows\System\ocIJGYz.exe
  C:\Windows\System\ocIJGYz.exe
  2⤵
  PID:6000
- C:\Windows\System\cepWPxh.exe
  C:\Windows\System\cepWPxh.exe
  2⤵
  PID:5752
- C:\Windows\System\ScJBPUt.exe
  C:\Windows\System\ScJBPUt.exe
  2⤵
  PID:5320
- C:\Windows\System\XWJrgyj.exe
  C:\Windows\System\XWJrgyj.exe
  2⤵
  PID:5356
- C:\Windows\System\XzBdzhU.exe
  C:\Windows\System\XzBdzhU.exe
  2⤵
  PID:908
- C:\Windows\System\kSFMoBW.exe
  C:\Windows\System\kSFMoBW.exe
  2⤵
  PID:5748
- C:\Windows\System\VvPbDrK.exe
  C:\Windows\System\VvPbDrK.exe
  2⤵
  PID:6060
- C:\Windows\System\bJdysgO.exe
  C:\Windows\System\bJdysgO.exe
  2⤵
  PID:5316
- C:\Windows\System\pIdCPuy.exe
  C:\Windows\System\pIdCPuy.exe
  2⤵
  PID:5224
- C:\Windows\System\UDlkXzL.exe
  C:\Windows\System\UDlkXzL.exe
  2⤵
  PID:6164
- C:\Windows\System\AMppIOw.exe
  C:\Windows\System\AMppIOw.exe
  2⤵
  PID:6180
- C:\Windows\System\rzyWHkZ.exe
  C:\Windows\System\rzyWHkZ.exe
  2⤵
  PID:6196
- C:\Windows\System\diIrwpi.exe
  C:\Windows\System\diIrwpi.exe
  2⤵
  PID:6212
- C:\Windows\System\efDDHgM.exe
  C:\Windows\System\efDDHgM.exe
  2⤵
  PID:6232
- C:\Windows\System\IuMhEpC.exe
  C:\Windows\System\IuMhEpC.exe
  2⤵
  PID:6248
- C:\Windows\System\zBVRywt.exe
  C:\Windows\System\zBVRywt.exe
  2⤵
  PID:6264
- C:\Windows\System\qUqjirA.exe
  C:\Windows\System\qUqjirA.exe
  2⤵
  PID:6280
- C:\Windows\System\DKeaBQe.exe
  C:\Windows\System\DKeaBQe.exe
  2⤵
  PID:6296
- C:\Windows\System\xtiNDwT.exe
  C:\Windows\System\xtiNDwT.exe
  2⤵
  PID:6340
- C:\Windows\System\GnVJZsv.exe
  C:\Windows\System\GnVJZsv.exe
  2⤵
  PID:6364
- C:\Windows\System\YsSvwvD.exe
  C:\Windows\System\YsSvwvD.exe
  2⤵
  PID:6380
- C:\Windows\System\uuukqJZ.exe
  C:\Windows\System\uuukqJZ.exe
  2⤵
  PID:6396
- C:\Windows\System\FWZundg.exe
  C:\Windows\System\FWZundg.exe
  2⤵
  PID:6412
- C:\Windows\System\eqsleLo.exe
  C:\Windows\System\eqsleLo.exe
  2⤵
  PID:6428
- C:\Windows\System\UWSixaA.exe
  C:\Windows\System\UWSixaA.exe
  2⤵
  PID:6444
- C:\Windows\System\jKsTepu.exe
  C:\Windows\System\jKsTepu.exe
  2⤵
  PID:6460
- C:\Windows\System\sAzqyst.exe
  C:\Windows\System\sAzqyst.exe
  2⤵
  PID:6476
- C:\Windows\System\ppyWWzc.exe
  C:\Windows\System\ppyWWzc.exe
  2⤵
  PID:6492
- C:\Windows\System\fHqlInA.exe
  C:\Windows\System\fHqlInA.exe
  2⤵
  PID:6508
- C:\Windows\System\DPoCwKe.exe
  C:\Windows\System\DPoCwKe.exe
  2⤵
  PID:6524
- C:\Windows\System\MGROETJ.exe
  C:\Windows\System\MGROETJ.exe
  2⤵
  PID:6540
- C:\Windows\System\XmJDuiR.exe
  C:\Windows\System\XmJDuiR.exe
  2⤵
  PID:6556
- C:\Windows\System\rrOBplB.exe
  C:\Windows\System\rrOBplB.exe
  2⤵
  PID:6572
- C:\Windows\System\lSVImGT.exe
  C:\Windows\System\lSVImGT.exe
  2⤵
  PID:6588
- C:\Windows\System\WRLfbHQ.exe
  C:\Windows\System\WRLfbHQ.exe
  2⤵
  PID:6604
- C:\Windows\System\SIsoiML.exe
  C:\Windows\System\SIsoiML.exe
  2⤵
  PID:6620
- C:\Windows\System\iDYeAwe.exe
  C:\Windows\System\iDYeAwe.exe
  2⤵
  PID:6636
- C:\Windows\System\CVrDyuY.exe
  C:\Windows\System\CVrDyuY.exe
  2⤵
  PID:6652
- C:\Windows\System\NCXxFbi.exe
  C:\Windows\System\NCXxFbi.exe
  2⤵
  PID:6668
- C:\Windows\System\tggEAOn.exe
  C:\Windows\System\tggEAOn.exe
  2⤵
  PID:6684
- C:\Windows\System\PNRUsLi.exe
  C:\Windows\System\PNRUsLi.exe
  2⤵
  PID:6700
- C:\Windows\System\DgcTlby.exe
  C:\Windows\System\DgcTlby.exe
  2⤵
  PID:6716
- C:\Windows\System\rPEYBJo.exe
  C:\Windows\System\rPEYBJo.exe
  2⤵
  PID:6732
- C:\Windows\System\eEofjpX.exe
  C:\Windows\System\eEofjpX.exe
  2⤵
  PID:6748
- C:\Windows\System\dBUpzoH.exe
  C:\Windows\System\dBUpzoH.exe
  2⤵
  PID:6764
- C:\Windows\System\kUCBTDA.exe
  C:\Windows\System\kUCBTDA.exe
  2⤵
  PID:6780
- C:\Windows\System\ViiHoDL.exe
  C:\Windows\System\ViiHoDL.exe
  2⤵
  PID:6796
- C:\Windows\System\LBSBwev.exe
  C:\Windows\System\LBSBwev.exe
  2⤵
  PID:6812
- C:\Windows\System\LfoLRdn.exe
  C:\Windows\System\LfoLRdn.exe
  2⤵
  PID:6828
- C:\Windows\System\rtxFJSP.exe
  C:\Windows\System\rtxFJSP.exe
  2⤵
  PID:6844
- C:\Windows\System\EGaiooA.exe
  C:\Windows\System\EGaiooA.exe
  2⤵
  PID:6860
- C:\Windows\System\MjIuclD.exe
  C:\Windows\System\MjIuclD.exe
  2⤵
  PID:6952
- C:\Windows\System\SdpGpzx.exe
  C:\Windows\System\SdpGpzx.exe
  2⤵
  PID:6968
- C:\Windows\System\XCwUAlI.exe
  C:\Windows\System\XCwUAlI.exe
  2⤵
  PID:6984
- C:\Windows\System\jUPlVaL.exe
  C:\Windows\System\jUPlVaL.exe
  2⤵
  PID:7012
- C:\Windows\System\YynslDk.exe
  C:\Windows\System\YynslDk.exe
  2⤵
  PID:7028
- C:\Windows\System\rBlLyqA.exe
  C:\Windows\System\rBlLyqA.exe
  2⤵
  PID:7044
- C:\Windows\System\kYadZKZ.exe
  C:\Windows\System\kYadZKZ.exe
  2⤵
  PID:7060
- C:\Windows\System\gGhmKEm.exe
  C:\Windows\System\gGhmKEm.exe
  2⤵
  PID:7076
- C:\Windows\System\OBrNiVs.exe
  C:\Windows\System\OBrNiVs.exe
  2⤵
  PID:7092
- C:\Windows\System\sLjNWrm.exe
  C:\Windows\System\sLjNWrm.exe
  2⤵
  PID:7108
- C:\Windows\System\MthpGSQ.exe
  C:\Windows\System\MthpGSQ.exe
  2⤵
  PID:7124
- C:\Windows\System\fwGcgcg.exe
  C:\Windows\System\fwGcgcg.exe
  2⤵
  PID:7140
- C:\Windows\System\bdNOXVm.exe
  C:\Windows\System\bdNOXVm.exe
  2⤵
  PID:7156
- C:\Windows\System\cFvwqav.exe
  C:\Windows\System\cFvwqav.exe
  2⤵
  PID:6156
- C:\Windows\System\LGKuKPQ.exe
  C:\Windows\System\LGKuKPQ.exe
  2⤵
  PID:5716
- C:\Windows\System\uSZQqlY.exe
  C:\Windows\System\uSZQqlY.exe
  2⤵
  PID:5792
- C:\Windows\System\ZkAzsrf.exe
  C:\Windows\System\ZkAzsrf.exe
  2⤵
  PID:5176
- C:\Windows\System\EihSxZi.exe
  C:\Windows\System\EihSxZi.exe
  2⤵
  PID:5324
- C:\Windows\System\kZuWPDz.exe
  C:\Windows\System\kZuWPDz.exe
  2⤵
  PID:6204
- C:\Windows\System\tloLgms.exe
  C:\Windows\System\tloLgms.exe
  2⤵
  PID:3080
- C:\Windows\System\LRuoyhD.exe
  C:\Windows\System\LRuoyhD.exe
  2⤵
  PID:6240
- C:\Windows\System\moCtzRI.exe
  C:\Windows\System\moCtzRI.exe
  2⤵
  PID:6276
- C:\Windows\System\uJoPvdz.exe
  C:\Windows\System\uJoPvdz.exe
  2⤵
  PID:6316
- C:\Windows\System\lOANawO.exe
  C:\Windows\System\lOANawO.exe
  2⤵
  PID:6324
- C:\Windows\System\agtYHMu.exe
  C:\Windows\System\agtYHMu.exe
  2⤵
  PID:6352
- C:\Windows\System\cIViFdl.exe
  C:\Windows\System\cIViFdl.exe
  2⤵
  PID:6424
- C:\Windows\System\IpRTZwM.exe
  C:\Windows\System\IpRTZwM.exe
  2⤵
  PID:6456
- C:\Windows\System\vOXWeHr.exe
  C:\Windows\System\vOXWeHr.exe
  2⤵
  PID:6488
- C:\Windows\System\JcpsESo.exe
  C:\Windows\System\JcpsESo.exe
  2⤵
  PID:6468
- C:\Windows\System\LjDknKX.exe
  C:\Windows\System\LjDknKX.exe
  2⤵
  PID:6404
- C:\Windows\System\aShjJly.exe
  C:\Windows\System\aShjJly.exe
  2⤵
  PID:6532
- C:\Windows\System\UEfxBYs.exe
  C:\Windows\System\UEfxBYs.exe
  2⤵
  PID:6584
- C:\Windows\System\cFBQJyl.exe
  C:\Windows\System\cFBQJyl.exe
  2⤵
  PID:6596
- C:\Windows\System\ZuTqdwe.exe
  C:\Windows\System\ZuTqdwe.exe
  2⤵
  PID:6648
- C:\Windows\System\JBuHYnT.exe
  C:\Windows\System\JBuHYnT.exe
  2⤵
  PID:6712
- C:\Windows\System\CQkKZnN.exe
  C:\Windows\System\CQkKZnN.exe
  2⤵
  PID:6632
- C:\Windows\System\EhNrGKo.exe
  C:\Windows\System\EhNrGKo.exe
  2⤵
  PID:6744
- C:\Windows\System\VgRfNAY.exe
  C:\Windows\System\VgRfNAY.exe
  2⤵
  PID:6804
- C:\Windows\System\UbIZKnQ.exe
  C:\Windows\System\UbIZKnQ.exe
  2⤵
  PID:6868
- C:\Windows\System\FPXBtGm.exe
  C:\Windows\System\FPXBtGm.exe
  2⤵
  PID:6760
- C:\Windows\System\qHDxAGY.exe
  C:\Windows\System\qHDxAGY.exe
  2⤵
  PID:6852
- C:\Windows\System\ZLOeFLv.exe
  C:\Windows\System\ZLOeFLv.exe
  2⤵
  PID:6880
- C:\Windows\System\udNFtOV.exe
  C:\Windows\System\udNFtOV.exe
  2⤵
  PID:6896
- C:\Windows\System\tsbFFtV.exe
  C:\Windows\System\tsbFFtV.exe
  2⤵
  PID:6908
- C:\Windows\System\TmxbLvA.exe
  C:\Windows\System\TmxbLvA.exe
  2⤵
  PID:6924
- C:\Windows\System\eWXelmg.exe
  C:\Windows\System\eWXelmg.exe
  2⤵
  PID:6944
- C:\Windows\System\qniKInQ.exe
  C:\Windows\System\qniKInQ.exe
  2⤵
  PID:6976
- C:\Windows\System\bzkGods.exe
  C:\Windows\System\bzkGods.exe
  2⤵
  PID:7008
- C:\Windows\System\WDoVpyt.exe
  C:\Windows\System\WDoVpyt.exe
  2⤵
  PID:6948
- C:\Windows\System\DurZyUY.exe
  C:\Windows\System\DurZyUY.exe
  2⤵
  PID:7116
- C:\Windows\System\lOJbJEc.exe
  C:\Windows\System\lOJbJEc.exe
  2⤵
  PID:7136
- C:\Windows\System\tfusvek.exe
  C:\Windows\System\tfusvek.exe
  2⤵
  PID:7104
- C:\Windows\System\CEWPtJJ.exe
  C:\Windows\System\CEWPtJJ.exe
  2⤵
  PID:6192
- C:\Windows\System\CGadGXJ.exe
  C:\Windows\System\CGadGXJ.exe
  2⤵
  PID:7068
- C:\Windows\System\FpySHBH.exe
  C:\Windows\System\FpySHBH.exe
  2⤵
  PID:5900
- C:\Windows\System\fWlTIyl.exe
  C:\Windows\System\fWlTIyl.exe
  2⤵
  PID:5836
- C:\Windows\System\iICQYtM.exe
  C:\Windows\System\iICQYtM.exe
  2⤵
  PID:928
- C:\Windows\System\nZpKzyg.exe
  C:\Windows\System\nZpKzyg.exe
  2⤵
  PID:6272
- C:\Windows\System\zWhdMjs.exe
  C:\Windows\System\zWhdMjs.exe
  2⤵
  PID:6320
- C:\Windows\System\CDOGyfJ.exe
  C:\Windows\System\CDOGyfJ.exe
  2⤵
  PID:6500
- C:\Windows\System\ISvnqEB.exe
  C:\Windows\System\ISvnqEB.exe
  2⤵
  PID:6616
- C:\Windows\System\jkTWdet.exe
  C:\Windows\System\jkTWdet.exe
  2⤵
  PID:6708
- C:\Windows\System\EiEzoUC.exe
  C:\Windows\System\EiEzoUC.exe
  2⤵
  PID:6836
- C:\Windows\System\spfiVRS.exe
  C:\Windows\System\spfiVRS.exe
  2⤵
  PID:6536
- C:\Windows\System\RutzQuj.exe
  C:\Windows\System\RutzQuj.exe
  2⤵
  PID:6724
- C:\Windows\System\rSAJYtH.exe
  C:\Windows\System\rSAJYtH.exe
  2⤵
  PID:6872
- C:\Windows\System\VHHBmpB.exe
  C:\Windows\System\VHHBmpB.exe
  2⤵
  PID:6856
- C:\Windows\System\MKQJcgc.exe
  C:\Windows\System\MKQJcgc.exe
  2⤵
  PID:6916
- C:\Windows\System\zJfiXbM.exe
  C:\Windows\System\zJfiXbM.exe
  2⤵
  PID:6900
- C:\Windows\System\Kmowzxp.exe
  C:\Windows\System\Kmowzxp.exe
  2⤵
  PID:7020
- C:\Windows\System\iDkuSxq.exe
  C:\Windows\System\iDkuSxq.exe
  2⤵
  PID:6996
- C:\Windows\System\JgQrixp.exe
  C:\Windows\System\JgQrixp.exe
  2⤵
  PID:7088
- C:\Windows\System\fSTjkMA.exe
  C:\Windows\System\fSTjkMA.exe
  2⤵
  PID:7164
- C:\Windows\System\MTfHFZn.exe
  C:\Windows\System\MTfHFZn.exe
  2⤵
  PID:5568
- C:\Windows\System\hqnUpod.exe
  C:\Windows\System\hqnUpod.exe
  2⤵
  PID:6348
- C:\Windows\System\CDBxhAL.exe
  C:\Windows\System\CDBxhAL.exe
  2⤵
  PID:6292
- C:\Windows\System\ijaNwVM.exe
  C:\Windows\System\ijaNwVM.exe
  2⤵
  PID:6692
- C:\Windows\System\aCOHODR.exe
  C:\Windows\System\aCOHODR.exe
  2⤵
  PID:6440
- C:\Windows\System\yhVCgxS.exe
  C:\Windows\System\yhVCgxS.exe
  2⤵
  PID:6788
- C:\Windows\System\okyYREB.exe
  C:\Windows\System\okyYREB.exe
  2⤵
  PID:6904
- C:\Windows\System\nRgxefX.exe
  C:\Windows\System\nRgxefX.exe
  2⤵
  PID:6940
- C:\Windows\System\PkGBFKk.exe
  C:\Windows\System\PkGBFKk.exe
  2⤵
  PID:7000
- C:\Windows\System\nYCWzcm.exe
  C:\Windows\System\nYCWzcm.exe
  2⤵
  PID:6256
- C:\Windows\System\dVOZvZK.exe
  C:\Windows\System\dVOZvZK.exe
  2⤵
  PID:6376
- C:\Windows\System\VBzIcNF.exe
  C:\Windows\System\VBzIcNF.exe
  2⤵
  PID:6452
- C:\Windows\System\OVsurpx.exe
  C:\Windows\System\OVsurpx.exe
  2⤵
  PID:6644
- C:\Windows\System\UJBJvCg.exe
  C:\Windows\System\UJBJvCg.exe
  2⤵
  PID:6936
- C:\Windows\System\JvmClnC.exe
  C:\Windows\System\JvmClnC.exe
  2⤵
  PID:6260
- C:\Windows\System\GXqhakT.exe
  C:\Windows\System\GXqhakT.exe
  2⤵
  PID:6520
- C:\Windows\System\MwbwRJX.exe
  C:\Windows\System\MwbwRJX.exe
  2⤵
  PID:6792
- C:\Windows\System\ErkspBh.exe
  C:\Windows\System\ErkspBh.exe
  2⤵
  PID:7176
- C:\Windows\System\TEbvHBf.exe
  C:\Windows\System\TEbvHBf.exe
  2⤵
  PID:7192
- C:\Windows\System\VPgBjbl.exe
  C:\Windows\System\VPgBjbl.exe
  2⤵
  PID:7208
- C:\Windows\System\GScpsmn.exe
  C:\Windows\System\GScpsmn.exe
  2⤵
  PID:7224
- C:\Windows\System\FItaHFO.exe
  C:\Windows\System\FItaHFO.exe
  2⤵
  PID:7240
- C:\Windows\System\CTsulvG.exe
  C:\Windows\System\CTsulvG.exe
  2⤵
  PID:7256
- C:\Windows\System\CAXaYtz.exe
  C:\Windows\System\CAXaYtz.exe
  2⤵
  PID:7276
- C:\Windows\System\TildFlF.exe
  C:\Windows\System\TildFlF.exe
  2⤵
  PID:7292
- C:\Windows\System\GYubOuO.exe
  C:\Windows\System\GYubOuO.exe
  2⤵
  PID:7308
- C:\Windows\System\XZABudy.exe
  C:\Windows\System\XZABudy.exe
  2⤵
  PID:7324
- C:\Windows\System\MwJuLnN.exe
  C:\Windows\System\MwJuLnN.exe
  2⤵
  PID:7340
- C:\Windows\System\hlvVNky.exe
  C:\Windows\System\hlvVNky.exe
  2⤵
  PID:7356
- C:\Windows\System\tGZqRuZ.exe
  C:\Windows\System\tGZqRuZ.exe
  2⤵
  PID:7372
- C:\Windows\System\GLAIRmM.exe
  C:\Windows\System\GLAIRmM.exe
  2⤵
  PID:7392
- C:\Windows\System\bKOPEdg.exe
  C:\Windows\System\bKOPEdg.exe
  2⤵
  PID:7408
- C:\Windows\System\LIrGXXt.exe
  C:\Windows\System\LIrGXXt.exe
  2⤵
  PID:7424
- C:\Windows\System\IOiFaZG.exe
  C:\Windows\System\IOiFaZG.exe
  2⤵
  PID:7440
- C:\Windows\System\zEWLsMV.exe
  C:\Windows\System\zEWLsMV.exe
  2⤵
  PID:7456
- C:\Windows\System\ZBENVWN.exe
  C:\Windows\System\ZBENVWN.exe
  2⤵
  PID:7472
- C:\Windows\System\ctIYZVB.exe
  C:\Windows\System\ctIYZVB.exe
  2⤵
  PID:7488
- C:\Windows\System\jfWfFXk.exe
  C:\Windows\System\jfWfFXk.exe
  2⤵
  PID:7504
- C:\Windows\System\LdYGlxK.exe
  C:\Windows\System\LdYGlxK.exe
  2⤵
  PID:7520
- C:\Windows\System\XFdkjdz.exe
  C:\Windows\System\XFdkjdz.exe
  2⤵
  PID:7536
- C:\Windows\System\CGnAUFC.exe
  C:\Windows\System\CGnAUFC.exe
  2⤵
  PID:7552
- C:\Windows\System\TQrxRQe.exe
  C:\Windows\System\TQrxRQe.exe
  2⤵
  PID:7572
- C:\Windows\System\lOnmTRK.exe
  C:\Windows\System\lOnmTRK.exe
  2⤵
  PID:7592
- C:\Windows\System\NkbrpOn.exe
  C:\Windows\System\NkbrpOn.exe
  2⤵
  PID:7608
- C:\Windows\System\PuLeUoz.exe
  C:\Windows\System\PuLeUoz.exe
  2⤵
  PID:7624
- C:\Windows\System\DpZkbur.exe
  C:\Windows\System\DpZkbur.exe
  2⤵
  PID:7640
- C:\Windows\System\HdxHnAv.exe
  C:\Windows\System\HdxHnAv.exe
  2⤵
  PID:7656
- C:\Windows\System\bKGFIGg.exe
  C:\Windows\System\bKGFIGg.exe
  2⤵
  PID:7672
- C:\Windows\System\lSEmvcY.exe
  C:\Windows\System\lSEmvcY.exe
  2⤵
  PID:7688
- C:\Windows\System\tdjCFyX.exe
  C:\Windows\System\tdjCFyX.exe
  2⤵
  PID:7704
- C:\Windows\System\Mmismzr.exe
  C:\Windows\System\Mmismzr.exe
  2⤵
  PID:7720
- C:\Windows\System\rwtrVbQ.exe
  C:\Windows\System\rwtrVbQ.exe
  2⤵
  PID:7736
- C:\Windows\System\txSSfyA.exe
  C:\Windows\System\txSSfyA.exe
  2⤵
  PID:7752
- C:\Windows\System\VgVdWLQ.exe
  C:\Windows\System\VgVdWLQ.exe
  2⤵
  PID:7772
- C:\Windows\System\TsIkKFJ.exe
  C:\Windows\System\TsIkKFJ.exe
  2⤵
  PID:7788
- C:\Windows\System\NXvSKWb.exe
  C:\Windows\System\NXvSKWb.exe
  2⤵
  PID:7804
- C:\Windows\System\BhJqJGO.exe
  C:\Windows\System\BhJqJGO.exe
  2⤵
  PID:7820
- C:\Windows\System\hggbhoP.exe
  C:\Windows\System\hggbhoP.exe
  2⤵
  PID:7836
- C:\Windows\System\dCIUeSA.exe
  C:\Windows\System\dCIUeSA.exe
  2⤵
  PID:7852
- C:\Windows\System\IojxeSe.exe
  C:\Windows\System\IojxeSe.exe
  2⤵
  PID:7868
- C:\Windows\System\XwWXWqQ.exe
  C:\Windows\System\XwWXWqQ.exe
  2⤵
  PID:7884
- C:\Windows\System\zZsnXbo.exe
  C:\Windows\System\zZsnXbo.exe
  2⤵
  PID:7900
- C:\Windows\System\gRqZPUe.exe
  C:\Windows\System\gRqZPUe.exe
  2⤵
  PID:7916
- C:\Windows\System\JUNpyLQ.exe
  C:\Windows\System\JUNpyLQ.exe
  2⤵
  PID:7932
- C:\Windows\System\cmOVTnv.exe
  C:\Windows\System\cmOVTnv.exe
  2⤵
  PID:7948
- C:\Windows\System\cwctpbC.exe
  C:\Windows\System\cwctpbC.exe
  2⤵
  PID:7968
- C:\Windows\System\ajdhnMc.exe
  C:\Windows\System\ajdhnMc.exe
  2⤵
  PID:7984
- C:\Windows\System\ggrZCHc.exe
  C:\Windows\System\ggrZCHc.exe
  2⤵
  PID:8000
- C:\Windows\System\jnxoDpF.exe
  C:\Windows\System\jnxoDpF.exe
  2⤵
  PID:8016
- C:\Windows\System\dFNBoMY.exe
  C:\Windows\System\dFNBoMY.exe
  2⤵
  PID:8032
- C:\Windows\System\oWWJcFs.exe
  C:\Windows\System\oWWJcFs.exe
  2⤵
  PID:8048
- C:\Windows\System\uzOjLIv.exe
  C:\Windows\System\uzOjLIv.exe
  2⤵
  PID:8064
- C:\Windows\System\WQGAzSV.exe
  C:\Windows\System\WQGAzSV.exe
  2⤵
  PID:8080
- C:\Windows\System\swtinbT.exe
  C:\Windows\System\swtinbT.exe
  2⤵
  PID:8096
- C:\Windows\System\SPRbhIE.exe
  C:\Windows\System\SPRbhIE.exe
  2⤵
  PID:8112
- C:\Windows\System\mdshwnJ.exe
  C:\Windows\System\mdshwnJ.exe
  2⤵
  PID:8128
- C:\Windows\System\Zxgofcf.exe
  C:\Windows\System\Zxgofcf.exe
  2⤵
  PID:8144
- C:\Windows\System\PQnmloo.exe
  C:\Windows\System\PQnmloo.exe
  2⤵
  PID:8160
- C:\Windows\System\MFwNVpv.exe
  C:\Windows\System\MFwNVpv.exe
  2⤵
  PID:8176
- C:\Windows\System\TEUxDdD.exe
  C:\Windows\System\TEUxDdD.exe
  2⤵
  PID:6328
- C:\Windows\System\JyGWEBm.exe
  C:\Windows\System\JyGWEBm.exe
  2⤵
  PID:7232
- C:\Windows\System\zypytdc.exe
  C:\Windows\System\zypytdc.exe
  2⤵
  PID:7236
- C:\Windows\System\XcQevsv.exe
  C:\Windows\System\XcQevsv.exe
  2⤵
  PID:7036
- C:\Windows\System\LfwYuxD.exe
  C:\Windows\System\LfwYuxD.exe
  2⤵
  PID:7368
- C:\Windows\System\oKRwyVN.exe
  C:\Windows\System\oKRwyVN.exe
  2⤵
  PID:7184
- C:\Windows\System\ZQCtkmq.exe
  C:\Windows\System\ZQCtkmq.exe
  2⤵
  PID:7316
- C:\Windows\System\ajtoZsy.exe
  C:\Windows\System\ajtoZsy.exe
  2⤵
  PID:7380
- C:\Windows\System\SGOcGrh.exe
  C:\Windows\System\SGOcGrh.exe
  2⤵
  PID:7420
- C:\Windows\System\BdEezDX.exe
  C:\Windows\System\BdEezDX.exe
  2⤵
  PID:7468
- C:\Windows\System\CDevCPb.exe
  C:\Windows\System\CDevCPb.exe
  2⤵
  PID:7532
- C:\Windows\System\toyYlzz.exe
  C:\Windows\System\toyYlzz.exe
  2⤵
  PID:7452
- C:\Windows\System\bHJaknc.exe
  C:\Windows\System\bHJaknc.exe
  2⤵
  PID:7604
- C:\Windows\System\DndhKGG.exe
  C:\Windows\System\DndhKGG.exe
  2⤵
  PID:7544
- C:\Windows\System\gjbmztC.exe
  C:\Windows\System\gjbmztC.exe
  2⤵
  PID:7632
- C:\Windows\System\pakBuUX.exe
  C:\Windows\System\pakBuUX.exe
  2⤵
  PID:7668
- C:\Windows\System\hsTgLNj.exe
  C:\Windows\System\hsTgLNj.exe
  2⤵
  PID:7732
- C:\Windows\System\ykOddLf.exe
  C:\Windows\System\ykOddLf.exe
  2⤵
  PID:7652
- C:\Windows\System\lcTWByt.exe
  C:\Windows\System\lcTWByt.exe
  2⤵
  PID:7684
- C:\Windows\System\dFXhOyN.exe
  C:\Windows\System\dFXhOyN.exe
  2⤵
  PID:7716
- C:\Windows\System\rEnLfns.exe
  C:\Windows\System\rEnLfns.exe
  2⤵
  PID:7860
- C:\Windows\System\sAgXWis.exe
  C:\Windows\System\sAgXWis.exe
  2⤵
  PID:7896
- C:\Windows\System\BQXcFgo.exe
  C:\Windows\System\BQXcFgo.exe
  2⤵
  PID:7204
- C:\Windows\System\dMjMLAC.exe
  C:\Windows\System\dMjMLAC.exe
  2⤵
  PID:7332
- C:\Windows\System\AcQoLkg.exe
  C:\Windows\System\AcQoLkg.exe
  2⤵
  PID:7400
- C:\Windows\System\RlpDEVT.exe
  C:\Windows\System\RlpDEVT.exe
  2⤵
  PID:7320
- C:\Windows\System\sdZEpql.exe
  C:\Windows\System\sdZEpql.exe
  2⤵
  PID:7616
- C:\Windows\System\qwxjPwP.exe
  C:\Windows\System\qwxjPwP.exe
  2⤵
  PID:7404
- C:\Windows\System\osEtXBI.exe
  C:\Windows\System\osEtXBI.exe
  2⤵
  PID:7664
- C:\Windows\System\vXYwnYS.exe
  C:\Windows\System\vXYwnYS.exe
  2⤵
  PID:7648
- C:\Windows\System\LCiUHoj.exe
  C:\Windows\System\LCiUHoj.exe
  2⤵
  PID:7828
- C:\Windows\System\oNFILRL.exe
  C:\Windows\System\oNFILRL.exe
  2⤵
  PID:8184
- C:\Windows\System\UiLheeE.exe
  C:\Windows\System\UiLheeE.exe
  2⤵
  PID:7188
- C:\Windows\System\YpNgVCI.exe
  C:\Windows\System\YpNgVCI.exe
  2⤵
  PID:7268
- C:\Windows\System\tzIBcKn.exe
  C:\Windows\System\tzIBcKn.exe
  2⤵
  PID:7600
- C:\Windows\System\jrtldHt.exe
  C:\Windows\System\jrtldHt.exe
  2⤵
  PID:7564
- C:\Windows\System\pJlkwNh.exe
  C:\Windows\System\pJlkwNh.exe
  2⤵
  PID:7284
- C:\Windows\System\SfBohAN.exe
  C:\Windows\System\SfBohAN.exe
  2⤵
  PID:7796
- C:\Windows\System\zVARaeG.exe
  C:\Windows\System\zVARaeG.exe
  2⤵
  PID:8204
- C:\Windows\System\BvQGovC.exe
  C:\Windows\System\BvQGovC.exe
  2⤵
  PID:8220
- C:\Windows\System\LOYxDbW.exe
  C:\Windows\System\LOYxDbW.exe
  2⤵
  PID:8236
- C:\Windows\System\jaDvsPA.exe
  C:\Windows\System\jaDvsPA.exe
  2⤵
  PID:8252
- C:\Windows\System\RGufdYv.exe
  C:\Windows\System\RGufdYv.exe
  2⤵
  PID:8696
- C:\Windows\System\TbIhDAh.exe
  C:\Windows\System\TbIhDAh.exe
  2⤵
  PID:8748
- C:\Windows\System\cnzGOyO.exe
  C:\Windows\System\cnzGOyO.exe
  2⤵
  PID:8772
- C:\Windows\System\qxXLhdU.exe
  C:\Windows\System\qxXLhdU.exe
  2⤵
  PID:8792
- C:\Windows\System\ShRmGWd.exe
  C:\Windows\System\ShRmGWd.exe
  2⤵
  PID:8816
- C:\Windows\System\XHQEMGY.exe
  C:\Windows\System\XHQEMGY.exe
  2⤵
  PID:8832
- C:\Windows\System\blBpOLP.exe
  C:\Windows\System\blBpOLP.exe
  2⤵
  PID:8856
- C:\Windows\System\FfOOMdj.exe
  C:\Windows\System\FfOOMdj.exe
  2⤵
  PID:8872
- C:\Windows\System\mqcqpuu.exe
  C:\Windows\System\mqcqpuu.exe
  2⤵
  PID:8888
- C:\Windows\System\TeDIxZe.exe
  C:\Windows\System\TeDIxZe.exe
  2⤵
  PID:8904
- C:\Windows\System\FSgqATJ.exe
  C:\Windows\System\FSgqATJ.exe
  2⤵
  PID:8920
- C:\Windows\System\TEbpUJW.exe
  C:\Windows\System\TEbpUJW.exe
  2⤵
  PID:8936
- C:\Windows\System\ygHzTvC.exe
  C:\Windows\System\ygHzTvC.exe
  2⤵
  PID:8952
- C:\Windows\System\gldXtNs.exe
  C:\Windows\System\gldXtNs.exe
  2⤵
  PID:8976
- C:\Windows\System\aweLnsy.exe
  C:\Windows\System\aweLnsy.exe
  2⤵
  PID:8992
- C:\Windows\System\NiSxFmu.exe
  C:\Windows\System\NiSxFmu.exe
  2⤵
  PID:9008
- C:\Windows\System\EzZUgcJ.exe
  C:\Windows\System\EzZUgcJ.exe
  2⤵
  PID:9164
- C:\Windows\System\bYePZbN.exe
  C:\Windows\System\bYePZbN.exe
  2⤵
  PID:9196
- C:\Windows\System\SJVfbnO.exe
  C:\Windows\System\SJVfbnO.exe
  2⤵
  PID:9212
- C:\Windows\System\OqlfUFz.exe
  C:\Windows\System\OqlfUFz.exe
  2⤵
  PID:8280
- C:\Windows\System\nsbChKI.exe
  C:\Windows\System\nsbChKI.exe
  2⤵
  PID:8308
- C:\Windows\System\EeyAdJt.exe
  C:\Windows\System\EeyAdJt.exe
  2⤵
  PID:8304
- C:\Windows\System\tTEkexf.exe
  C:\Windows\System\tTEkexf.exe
  2⤵
  PID:8324
- C:\Windows\System\iaUCGBn.exe
  C:\Windows\System\iaUCGBn.exe
  2⤵
  PID:8340
- C:\Windows\System\RdzQyWR.exe
  C:\Windows\System\RdzQyWR.exe
  2⤵
  PID:8364
- C:\Windows\System\LzoNhCy.exe
  C:\Windows\System\LzoNhCy.exe
  2⤵
  PID:8380
- C:\Windows\System\lfOzliP.exe
  C:\Windows\System\lfOzliP.exe
  2⤵
  PID:8400
- C:\Windows\System\ItxAVeF.exe
  C:\Windows\System\ItxAVeF.exe
  2⤵
  PID:8420
- C:\Windows\System\teZHMuy.exe
  C:\Windows\System\teZHMuy.exe
  2⤵
  PID:8436
- C:\Windows\System\hyqvhXQ.exe
  C:\Windows\System\hyqvhXQ.exe
  2⤵
  PID:8452
- C:\Windows\System\BHzISeW.exe
  C:\Windows\System\BHzISeW.exe
  2⤵
  PID:8468
- C:\Windows\System\zRSiYEB.exe
  C:\Windows\System\zRSiYEB.exe
  2⤵
  PID:7892
- C:\Windows\System\ZnxZuzm.exe
  C:\Windows\System\ZnxZuzm.exe
  2⤵
  PID:7816
- C:\Windows\System\QJidfNL.exe
  C:\Windows\System\QJidfNL.exe
  2⤵
  PID:8088
- C:\Windows\System\UbsjegV.exe
  C:\Windows\System\UbsjegV.exe
  2⤵
  PID:7908
- C:\Windows\System\kkCtfXv.exe
  C:\Windows\System\kkCtfXv.exe
  2⤵
  PID:7912
- C:\Windows\System\uiLRfgX.exe
  C:\Windows\System\uiLRfgX.exe
  2⤵
  PID:8124
- C:\Windows\System\mGvPXJE.exe
  C:\Windows\System\mGvPXJE.exe
  2⤵
  PID:8076
- C:\Windows\System\MHycsMS.exe
  C:\Windows\System\MHycsMS.exe
  2⤵
  PID:8268
- C:\Windows\System\aujXZzR.exe
  C:\Windows\System\aujXZzR.exe
  2⤵
  PID:8600
- C:\Windows\System\YxcFXdx.exe
  C:\Windows\System\YxcFXdx.exe
  2⤵
  PID:8616
- C:\Windows\System\otSeXkM.exe
  C:\Windows\System\otSeXkM.exe
  2⤵
  PID:8632
- C:\Windows\System\DImriCw.exe
  C:\Windows\System\DImriCw.exe
  2⤵
  PID:8844
- C:\Windows\System\bksbcCY.exe
  C:\Windows\System\bksbcCY.exe
  2⤵
  PID:8732
- C:\Windows\System\IIdsHsf.exe
  C:\Windows\System\IIdsHsf.exe
  2⤵
  PID:8784
- C:\Windows\System\hqLOKoT.exe
  C:\Windows\System\hqLOKoT.exe
  2⤵
  PID:8900
- C:\Windows\System\aGoGyOV.exe
  C:\Windows\System\aGoGyOV.exe
  2⤵
  PID:8972
- C:\Windows\System\NipcWOc.exe
  C:\Windows\System\NipcWOc.exe
  2⤵
  PID:8708
- C:\Windows\System\oWGoqqG.exe
  C:\Windows\System\oWGoqqG.exe
  2⤵
  PID:8868
- C:\Windows\System\orpnszA.exe
  C:\Windows\System\orpnszA.exe
  2⤵
  PID:9072
- C:\Windows\System\FAobxSO.exe
  C:\Windows\System\FAobxSO.exe
  2⤵
  PID:9108
- C:\Windows\System\uLkArSC.exe
  C:\Windows\System\uLkArSC.exe
  2⤵
  PID:9148
- C:\Windows\System\HOBwImj.exe
  C:\Windows\System\HOBwImj.exe
  2⤵
  PID:8852
- C:\Windows\System\QggCPwx.exe
  C:\Windows\System\QggCPwx.exe
  2⤵
  PID:8916
- C:\Windows\System\mouPHvw.exe
  C:\Windows\System\mouPHvw.exe
  2⤵
  PID:8988
- C:\Windows\System\oqviqpz.exe
  C:\Windows\System\oqviqpz.exe
  2⤵
  PID:9028
- C:\Windows\System\oimEzxk.exe
  C:\Windows\System\oimEzxk.exe
  2⤵
  PID:9044
- C:\Windows\System\yrlqCwm.exe
  C:\Windows\System\yrlqCwm.exe
  2⤵
  PID:9060
- C:\Windows\System\qfaJQgo.exe
  C:\Windows\System\qfaJQgo.exe
  2⤵
  PID:9084
- C:\Windows\System\iQnGoIv.exe
  C:\Windows\System\iQnGoIv.exe
  2⤵
  PID:9112
- C:\Windows\System\qpokNAj.exe
  C:\Windows\System\qpokNAj.exe
  2⤵
  PID:9128
- C:\Windows\System\GXBaXjN.exe
  C:\Windows\System\GXBaXjN.exe
  2⤵
  PID:8276
- C:\Windows\System\VAxjzUN.exe
  C:\Windows\System\VAxjzUN.exe
  2⤵
  PID:9188
- C:\Windows\System\eWQfDJe.exe
  C:\Windows\System\eWQfDJe.exe
  2⤵
  PID:7248
- C:\Windows\System\bnPjxfZ.exe
  C:\Windows\System\bnPjxfZ.exe
  2⤵
  PID:7516
- C:\Windows\System\qcPiGOp.exe
  C:\Windows\System\qcPiGOp.exe
  2⤵
  PID:8320
- C:\Windows\System\DXuoCdo.exe
  C:\Windows\System\DXuoCdo.exe
  2⤵
  PID:8228
- C:\Windows\System\wDMYkTe.exe
  C:\Windows\System\wDMYkTe.exe
  2⤵
  PID:8272
- C:\Windows\System\BUgdnVx.exe
  C:\Windows\System\BUgdnVx.exe
  2⤵
  PID:8464
- C:\Windows\System\EAdwJRA.exe
  C:\Windows\System\EAdwJRA.exe
  2⤵
  PID:8448
- C:\Windows\System\ivCdkux.exe
  C:\Windows\System\ivCdkux.exe
  2⤵
  PID:8332
- C:\Windows\System\XaTVPYS.exe
  C:\Windows\System\XaTVPYS.exe
  2⤵
  PID:8476
- C:\Windows\System\fDFpnWm.exe
  C:\Windows\System\fDFpnWm.exe
  2⤵
  PID:8496
- C:\Windows\System\AzmKlVH.exe
  C:\Windows\System\AzmKlVH.exe
  2⤵
  PID:8516
- C:\Windows\System\gLZIXRo.exe
  C:\Windows\System\gLZIXRo.exe
  2⤵
  PID:8540
- C:\Windows\System\VCVMSAJ.exe
  C:\Windows\System\VCVMSAJ.exe
  2⤵
  PID:8568
- C:\Windows\System\jkapchb.exe
  C:\Windows\System\jkapchb.exe
  2⤵
  PID:7288
- C:\Windows\System\yTsaeaW.exe
  C:\Windows\System\yTsaeaW.exe
  2⤵
  PID:7812
- C:\Windows\System\eOXXdZR.exe
  C:\Windows\System\eOXXdZR.exe
  2⤵
  PID:8008
- C:\Windows\System\BmhSFnD.exe
  C:\Windows\System\BmhSFnD.exe
  2⤵
  PID:7500
- C:\Windows\System\DPEmVjp.exe
  C:\Windows\System\DPEmVjp.exe
  2⤵
  PID:8580
- C:\Windows\System\ButzgSK.exe
  C:\Windows\System\ButzgSK.exe
  2⤵
  PID:8640
- C:\Windows\System\UORasZB.exe
  C:\Windows\System\UORasZB.exe
  2⤵
  PID:8648
- C:\Windows\System\WTBjiIM.exe
  C:\Windows\System\WTBjiIM.exe
  2⤵
  PID:8664
- C:\Windows\System\vfUaIgv.exe
  C:\Windows\System\vfUaIgv.exe
  2⤵
  PID:8688
- C:\Windows\System\oYTxefe.exe
  C:\Windows\System\oYTxefe.exe
  2⤵
  PID:8964
- C:\Windows\System\XUSyZyr.exe
  C:\Windows\System\XUSyZyr.exe
  2⤵
  PID:9104
- C:\Windows\System\oJfJeRh.exe
  C:\Windows\System\oJfJeRh.exe
  2⤵
  PID:8984
- C:\Windows\System\pbQFDmj.exe
  C:\Windows\System\pbQFDmj.exe
  2⤵
  PID:9004
- C:\Windows\System\VnAPFtx.exe
  C:\Windows\System\VnAPFtx.exe
  2⤵
  PID:9068
- C:\Windows\System\pSFHKwY.exe
  C:\Windows\System\pSFHKwY.exe
  2⤵
  PID:8884
- C:\Windows\System\TxRtQNW.exe
  C:\Windows\System\TxRtQNW.exe
  2⤵
  PID:9204
- C:\Windows\System\qSWsWbp.exe
  C:\Windows\System\qSWsWbp.exe
  2⤵
  PID:9120
- C:\Windows\System\bCmkaIL.exe
  C:\Windows\System\bCmkaIL.exe
  2⤵
  PID:9092
- C:\Windows\System\qVefhJP.exe
  C:\Windows\System\qVefhJP.exe
  2⤵
  PID:9156
- C:\Windows\System\DIBKsSL.exe
  C:\Windows\System\DIBKsSL.exe
  2⤵
  PID:8392
- C:\Windows\System\SCgAKRW.exe
  C:\Windows\System\SCgAKRW.exe
  2⤵
  PID:8396
- C:\Windows\System\DMTOUvq.exe
  C:\Windows\System\DMTOUvq.exe
  2⤵
  PID:8460
- C:\Windows\System\smEpdAz.exe
  C:\Windows\System\smEpdAz.exe
  2⤵
  PID:8264
- C:\Windows\System\MiTnVFi.exe
  C:\Windows\System\MiTnVFi.exe
  2⤵
  PID:8524
- C:\Windows\System\iztjGLv.exe
  C:\Windows\System\iztjGLv.exe
  2⤵
  PID:8508
- C:\Windows\System\bqidJnz.exe
  C:\Windows\System\bqidJnz.exe
  2⤵
  PID:8560
- C:\Windows\System\PlCzEcZ.exe
  C:\Windows\System\PlCzEcZ.exe
  2⤵
  PID:8136
- C:\Windows\System\yCaokHG.exe
  C:\Windows\System\yCaokHG.exe
  2⤵
  PID:7300
- C:\Windows\System\CHQYvzX.exe
  C:\Windows\System\CHQYvzX.exe
  2⤵
  PID:7784
- C:\Windows\System\TUWlCrD.exe
  C:\Windows\System\TUWlCrD.exe
  2⤵
  PID:7980
- C:\Windows\System\dYsjlPW.exe
  C:\Windows\System\dYsjlPW.exe
  2⤵
  PID:8596
- C:\Windows\System\dbopOjJ.exe
  C:\Windows\System\dbopOjJ.exe
  2⤵
  PID:8644
- C:\Windows\System\bVBbUNa.exe
  C:\Windows\System\bVBbUNa.exe
  2⤵
  PID:7588
- C:\Windows\System\JQimhrh.exe
  C:\Windows\System\JQimhrh.exe
  2⤵
  PID:8768
- C:\Windows\System\FCeXUFG.exe
  C:\Windows\System\FCeXUFG.exe
  2⤵
  PID:8800
- C:\Windows\System\OROkAWI.exe
  C:\Windows\System\OROkAWI.exe
  2⤵
  PID:7992
- C:\Windows\System\dIaSccl.exe
  C:\Windows\System\dIaSccl.exe
  2⤵
  PID:8808
- C:\Windows\System\KlzfJDx.exe
  C:\Windows\System\KlzfJDx.exe
  2⤵
  PID:8744
- C:\Windows\System\Rpgvohe.exe
  C:\Windows\System\Rpgvohe.exe
  2⤵
  PID:8960
- C:\Windows\System\vAwJTWw.exe
  C:\Windows\System\vAwJTWw.exe
  2⤵
  PID:9040
- C:\Windows\System\HoRHpMK.exe
  C:\Windows\System\HoRHpMK.exe
  2⤵
  PID:9192
- C:\Windows\System\DMPtkZk.exe
  C:\Windows\System\DMPtkZk.exe
  2⤵
  PID:8512
- C:\Windows\System\QgjNrDr.exe
  C:\Windows\System\QgjNrDr.exe
  2⤵
  PID:7768
- C:\Windows\System\sqDjhnH.exe
  C:\Windows\System\sqDjhnH.exe
  2⤵
  PID:8092
- C:\Windows\System\BxHRetv.exe
  C:\Windows\System\BxHRetv.exe
  2⤵
  PID:7304
- C:\Windows\System\tcyJWof.exe
  C:\Windows\System\tcyJWof.exe
  2⤵
  PID:9176
- C:\Windows\System\xNOEZKM.exe
  C:\Windows\System\xNOEZKM.exe
  2⤵
  PID:8412
- C:\Windows\System\AGUGMin.exe
  C:\Windows\System\AGUGMin.exe
  2⤵
  PID:8152
- C:\Windows\System\yutTbzg.exe
  C:\Windows\System\yutTbzg.exe
  2⤵
  PID:8612
- C:\Windows\System\huIDvxN.exe
  C:\Windows\System\huIDvxN.exe
  2⤵
  PID:7728
- C:\Windows\System\kfdwhFc.exe
  C:\Windows\System\kfdwhFc.exe
  2⤵
  PID:8760
- C:\Windows\System\uLZTULT.exe
  C:\Windows\System\uLZTULT.exe
  2⤵
  PID:8484
- C:\Windows\System\slTtGkk.exe
  C:\Windows\System\slTtGkk.exe
  2⤵
  PID:8764
- C:\Windows\System\KiLPdYc.exe
  C:\Windows\System\KiLPdYc.exe
  2⤵
  PID:8028
- C:\Windows\System\EONLvKP.exe
  C:\Windows\System\EONLvKP.exe
  2⤵
  PID:8156
- C:\Windows\System\VNFetzd.exe
  C:\Windows\System\VNFetzd.exe
  2⤵
  PID:8684
- C:\Windows\System\dItbbgN.exe
  C:\Windows\System\dItbbgN.exe
  2⤵
  PID:8864
- C:\Windows\System\fSaqoPp.exe
  C:\Windows\System\fSaqoPp.exe
  2⤵
  PID:9024
- C:\Windows\System\OYdLiCc.exe
  C:\Windows\System\OYdLiCc.exe
  2⤵
  PID:8292
- C:\Windows\System\ujKQxqF.exe
  C:\Windows\System\ujKQxqF.exe
  2⤵
  PID:7388
- C:\Windows\System\aZZdUop.exe
  C:\Windows\System\aZZdUop.exe
  2⤵
  PID:8492
- C:\Windows\System\GSbHnyw.exe
  C:\Windows\System\GSbHnyw.exe
  2⤵
  PID:7220
- C:\Windows\System\epZsfdN.exe
  C:\Windows\System\epZsfdN.exe
  2⤵
  PID:8432
- C:\Windows\System\iUustJx.exe
  C:\Windows\System\iUustJx.exe
  2⤵
  PID:7876
- C:\Windows\System\UHjdhUw.exe
  C:\Windows\System\UHjdhUw.exe
  2⤵
  PID:7712
- C:\Windows\System\WOnazKF.exe
  C:\Windows\System\WOnazKF.exe
  2⤵
  PID:9228
- C:\Windows\System\vDiKSCk.exe
  C:\Windows\System\vDiKSCk.exe
  2⤵
  PID:9244
- C:\Windows\System\KgViPgj.exe
  C:\Windows\System\KgViPgj.exe
  2⤵
  PID:9260
- C:\Windows\System\oiaqLty.exe
  C:\Windows\System\oiaqLty.exe
  2⤵
  PID:9276
- C:\Windows\System\gTeGyFm.exe
  C:\Windows\System\gTeGyFm.exe
  2⤵
  PID:9292
- C:\Windows\System\JidSlap.exe
  C:\Windows\System\JidSlap.exe
  2⤵
  PID:9308
- C:\Windows\System\sottJBf.exe
  C:\Windows\System\sottJBf.exe
  2⤵
  PID:9324
- C:\Windows\System\ckjkiST.exe
  C:\Windows\System\ckjkiST.exe
  2⤵
  PID:9340
- C:\Windows\System\WCQCLvo.exe
  C:\Windows\System\WCQCLvo.exe
  2⤵
  PID:9356
- C:\Windows\System\VohsJTm.exe
  C:\Windows\System\VohsJTm.exe
  2⤵
  PID:9372
- C:\Windows\System\bqvkEam.exe
  C:\Windows\System\bqvkEam.exe
  2⤵
  PID:9388
- C:\Windows\System\IGVmRgn.exe
  C:\Windows\System\IGVmRgn.exe
  2⤵
  PID:9404
- C:\Windows\System\zunQdHs.exe
  C:\Windows\System\zunQdHs.exe
  2⤵
  PID:9424
- C:\Windows\System\bGrlyNf.exe
  C:\Windows\System\bGrlyNf.exe
  2⤵
  PID:9440
- C:\Windows\System\xksojeF.exe
  C:\Windows\System\xksojeF.exe
  2⤵
  PID:9456
- C:\Windows\System\AwFVHYg.exe
  C:\Windows\System\AwFVHYg.exe
  2⤵
  PID:9472
- C:\Windows\System\nBtVArs.exe
  C:\Windows\System\nBtVArs.exe
  2⤵
  PID:9488
- C:\Windows\System\HdSWDMr.exe
  C:\Windows\System\HdSWDMr.exe
  2⤵
  PID:9504
- C:\Windows\System\fUZtuvM.exe
  C:\Windows\System\fUZtuvM.exe
  2⤵
  PID:9520
- C:\Windows\System\yuCInts.exe
  C:\Windows\System\yuCInts.exe
  2⤵
  PID:9536
- C:\Windows\System\fhqBQKa.exe
  C:\Windows\System\fhqBQKa.exe
  2⤵
  PID:9552
- C:\Windows\System\vSyhQGv.exe
  C:\Windows\System\vSyhQGv.exe
  2⤵
  PID:9572
- C:\Windows\System\KcQpsCu.exe
  C:\Windows\System\KcQpsCu.exe
  2⤵
  PID:9592
- C:\Windows\System\OyIkfWL.exe
  C:\Windows\System\OyIkfWL.exe
  2⤵
  PID:9608
- C:\Windows\System\RKxVgMv.exe
  C:\Windows\System\RKxVgMv.exe
  2⤵
  PID:9624
- C:\Windows\System\HVMJKkH.exe
  C:\Windows\System\HVMJKkH.exe
  2⤵
  PID:9640
- C:\Windows\System\rIStxoT.exe
  C:\Windows\System\rIStxoT.exe
  2⤵
  PID:9660
- C:\Windows\System\PVXMTmO.exe
  C:\Windows\System\PVXMTmO.exe
  2⤵
  PID:9692
- C:\Windows\System\XUwYghx.exe
  C:\Windows\System\XUwYghx.exe
  2⤵
  PID:9712
- C:\Windows\System\nAuFJnB.exe
  C:\Windows\System\nAuFJnB.exe
  2⤵
  PID:9732
- C:\Windows\System\hzDzBnF.exe
  C:\Windows\System\hzDzBnF.exe
  2⤵
  PID:9748
- C:\Windows\System\TJvVPyB.exe
  C:\Windows\System\TJvVPyB.exe
  2⤵
  PID:9764
- C:\Windows\System\jPgHVvq.exe
  C:\Windows\System\jPgHVvq.exe
  2⤵
  PID:9780
- C:\Windows\System\IgaEAkS.exe
  C:\Windows\System\IgaEAkS.exe
  2⤵
  PID:9796
- C:\Windows\System\TqZUcXI.exe
  C:\Windows\System\TqZUcXI.exe
  2⤵
  PID:9816
- C:\Windows\System\qqHYahl.exe
  C:\Windows\System\qqHYahl.exe
  2⤵
  PID:9836
- C:\Windows\System\ZkuFcuB.exe
  C:\Windows\System\ZkuFcuB.exe
  2⤵
  PID:9852
- C:\Windows\System\TysnnXr.exe
  C:\Windows\System\TysnnXr.exe
  2⤵
  PID:9872
- C:\Windows\System\btXvjJY.exe
  C:\Windows\System\btXvjJY.exe
  2⤵
  PID:9896
- C:\Windows\System\ADPBISl.exe
  C:\Windows\System\ADPBISl.exe
  2⤵
  PID:9912
- C:\Windows\System\FoaxOlN.exe
  C:\Windows\System\FoaxOlN.exe
  2⤵
  PID:9928
- C:\Windows\System\HTZiVYy.exe
  C:\Windows\System\HTZiVYy.exe
  2⤵
  PID:9944
- C:\Windows\System\hMkTDSl.exe
  C:\Windows\System\hMkTDSl.exe
  2⤵
  PID:9960
- C:\Windows\System\agnDCso.exe
  C:\Windows\System\agnDCso.exe
  2⤵
  PID:9976
- C:\Windows\System\ZgOYNVz.exe
  C:\Windows\System\ZgOYNVz.exe
  2⤵
  PID:9992
- C:\Windows\System\PbmtCaa.exe
  C:\Windows\System\PbmtCaa.exe
  2⤵
  PID:10012
- C:\Windows\System\hIJbgex.exe
  C:\Windows\System\hIJbgex.exe
  2⤵
  PID:10028
- C:\Windows\System\CJINfux.exe
  C:\Windows\System\CJINfux.exe
  2⤵
  PID:10044
- C:\Windows\System\qGQCvRG.exe
  C:\Windows\System\qGQCvRG.exe
  2⤵
  PID:10060
- C:\Windows\System\zYOdaay.exe
  C:\Windows\System\zYOdaay.exe
  2⤵
  PID:10076
- C:\Windows\System\aHxpTwg.exe
  C:\Windows\System\aHxpTwg.exe
  2⤵
  PID:10092
- C:\Windows\System\XyIPfPM.exe
  C:\Windows\System\XyIPfPM.exe
  2⤵
  PID:10108
- C:\Windows\System\WWpKxzL.exe
  C:\Windows\System\WWpKxzL.exe
  2⤵
  PID:10124
- C:\Windows\System\cajjMNI.exe
  C:\Windows\System\cajjMNI.exe
  2⤵
  PID:10140
- C:\Windows\System\JrOdCQX.exe
  C:\Windows\System\JrOdCQX.exe
  2⤵
  PID:10156
- C:\Windows\System\BqPIurt.exe
  C:\Windows\System\BqPIurt.exe
  2⤵
  PID:10172
- C:\Windows\System\FAbseLJ.exe
  C:\Windows\System\FAbseLJ.exe
  2⤵
  PID:10188
- C:\Windows\System\SvGFCqW.exe
  C:\Windows\System\SvGFCqW.exe
  2⤵
  PID:10204
- C:\Windows\System\RmTGyVw.exe
  C:\Windows\System\RmTGyVw.exe
  2⤵
  PID:10220
- C:\Windows\System\EDoSPcR.exe
  C:\Windows\System\EDoSPcR.exe
  2⤵
  PID:10236
- C:\Windows\System\QMuUxyU.exe
  C:\Windows\System\QMuUxyU.exe
  2⤵
  PID:8812
- C:\Windows\System\bvZsnDL.exe
  C:\Windows\System\bvZsnDL.exe
  2⤵
  PID:9272
- C:\Windows\System\iBTFsTX.exe
  C:\Windows\System\iBTFsTX.exe
  2⤵
  PID:7940
- C:\Windows\System\OYutbbY.exe
  C:\Windows\System\OYutbbY.exe
  2⤵
  PID:9252
- C:\Windows\System\CwZMKIn.exe
  C:\Windows\System\CwZMKIn.exe
  2⤵
  PID:9256
- C:\Windows\System\AKiwBLm.exe
  C:\Windows\System\AKiwBLm.exe
  2⤵
  PID:8376
- C:\Windows\System\kwrhghL.exe
  C:\Windows\System\kwrhghL.exe
  2⤵
  PID:8840
- C:\Windows\System\YGgXCAO.exe
  C:\Windows\System\YGgXCAO.exe
  2⤵
  PID:9336
- C:\Windows\System\ruoUWdq.exe
  C:\Windows\System\ruoUWdq.exe
  2⤵
  PID:9432
- C:\Windows\System\VTYTXYE.exe
  C:\Windows\System\VTYTXYE.exe
  2⤵
  PID:9496
- C:\Windows\System\mRILUZD.exe
  C:\Windows\System\mRILUZD.exe
  2⤵
  PID:9528
- C:\Windows\System\tfEmTxt.exe
  C:\Windows\System\tfEmTxt.exe
  2⤵
  PID:9560
- C:\Windows\System\zEVphhb.exe
  C:\Windows\System\zEVphhb.exe
  2⤵
  PID:9600
- C:\Windows\System\BZqtNQR.exe
  C:\Windows\System\BZqtNQR.exe
  2⤵
  PID:9512
- C:\Windows\System\iwKWSvy.exe
  C:\Windows\System\iwKWSvy.exe
  2⤵
  PID:9420
- C:\Windows\System\CpFwrAJ.exe
  C:\Windows\System\CpFwrAJ.exe
  2⤵
  PID:9484
- C:\Windows\System\NXLMqym.exe
  C:\Windows\System\NXLMqym.exe
  2⤵
  PID:9684
- C:\Windows\System\sGscgsY.exe
  C:\Windows\System\sGscgsY.exe
  2⤵
  PID:9720
- C:\Windows\System\pgHfECO.exe
  C:\Windows\System\pgHfECO.exe
  2⤵
  PID:9760
- C:\Windows\System\mtZkyhy.exe
  C:\Windows\System\mtZkyhy.exe
  2⤵
  PID:9548
- C:\Windows\System\SxpICYD.exe
  C:\Windows\System\SxpICYD.exe
  2⤵
  PID:9824
- C:\Windows\System\MYQgfPL.exe
  C:\Windows\System\MYQgfPL.exe
  2⤵
  PID:9868
- C:\Windows\System\DHIrfpR.exe
  C:\Windows\System\DHIrfpR.exe
  2⤵
  PID:9904
- C:\Windows\System\tSYVBzI.exe
  C:\Windows\System\tSYVBzI.exe
  2⤵
  PID:9772
- C:\Windows\System\HgLoqYR.exe
  C:\Windows\System\HgLoqYR.exe
  2⤵
  PID:9700
- C:\Windows\System\cqxRUKl.exe
  C:\Windows\System\cqxRUKl.exe
  2⤵
  PID:9744
- C:\Windows\System\XecFjZw.exe
  C:\Windows\System\XecFjZw.exe
  2⤵
  PID:10004
- C:\Windows\System\fcJRnRj.exe
  C:\Windows\System\fcJRnRj.exe
  2⤵
  PID:9956
- C:\Windows\System\jeUGrjR.exe
  C:\Windows\System\jeUGrjR.exe
  2⤵
  PID:9920
- C:\Windows\System\nfTjYoB.exe
  C:\Windows\System\nfTjYoB.exe
  2⤵
  PID:10008
- C:\Windows\System\wYjYNJA.exe
  C:\Windows\System\wYjYNJA.exe
  2⤵
  PID:8108
- C:\Windows\System\WLvSMTX.exe
  C:\Windows\System\WLvSMTX.exe
  2⤵
  PID:10052
- C:\Windows\System\ceECxMc.exe
  C:\Windows\System\ceECxMc.exe
  2⤵
  PID:10084
- C:\Windows\System\ygEQuIK.exe
  C:\Windows\System\ygEQuIK.exe
  2⤵
  PID:10148
- C:\Windows\System\QHSXxla.exe
  C:\Windows\System\QHSXxla.exe
  2⤵
  PID:10136
- C:\Windows\System\nXDKNvL.exe
  C:\Windows\System\nXDKNvL.exe
  2⤵
  PID:10200
- C:\Windows\System\DWixWGE.exe
  C:\Windows\System\DWixWGE.exe
  2⤵
  PID:10180
- C:\Windows\System\kszXHYW.exe
  C:\Windows\System\kszXHYW.exe
  2⤵
  PID:9224

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AlKhGUs.exe

Filesize
1.8MB

MD5
8663b8c34f1383dcebe025914f8ad577

SHA1
be4b639c2f58ea08bb47e447a73eab3b220abf60

SHA256
2122466f16308a1eaf0712cd41d34775216ab8d30a0e57c531bb366369acd1ef

SHA512
17b14d62eb77a0274e452ac8cdb05f3a6f535e7a3b58656d53712f8912e70e8da6f1c750c3a81da9ed497ff13025df114106e3837b741e610acd66fe2943a26f

Download Submit
C:\Windows\system\CDJwFrQ.exe

Filesize
1.8MB

MD5
c19f02eca421b904ce2b07397a83bf93

SHA1
09f512d5544c953007cf0778a4a68faa5451a4e7

SHA256
fd01e1f8d3f7e7fe6f84a1ce49eedfe8dd4a0d17ae97a6fa7c5c1b38476f6b99

SHA512
ce7fc04e8106242b5c79094bec27aa183ee241b2a6219634c023afbb92f8c5ae11404898cf2b29319764a482c4119e624dd46bd658d2041a8b059bb4e03014b5

Download Submit
C:\Windows\system\CIFkfZD.exe

Filesize
1.8MB

MD5
7e97526c042162d817417c76d4b98bd7

SHA1
a0b2796902fb34f0a9a3af335785928f110fe96d

SHA256
87ed532ec9469474985e995e516b0748d1f3f46ee842cd6aa85c2f964d749607

SHA512
80ab45c103055bbd88bbb7d72a61307f0244605828daf1a782c49d70a298081b2c7c44fab5ddc90d1e9bf5a9e1ab4c1423850739ef9cf260695f576207accd5f

Download Submit
C:\Windows\system\FWEpPRV.exe

Filesize
1.8MB

MD5
d4a602b2261b4f3888fe22b054a08766

SHA1
3422e19fc817f60aad4b7677be7bdb1c3b835a69

SHA256
5b10375042312ae1821f7be7e3f368c05074c76e7e08ed3be7e9485e3ff784e2

SHA512
89db89f3b34506549f91e9473c0bc0be2de71d7071f52001976b87a08b95541f590c7f0c20381c44a559983ef613ae70033aa0771e080e0f8d0aed0ee8495ad7

Download Submit
C:\Windows\system\OtUlKOo.exe

Filesize
1.8MB

MD5
c1e00f6e3307e5f5ee12c74096ec18fa

SHA1
a04023c4e7a61212f3d77dfaaa29c351577c42c9

SHA256
1f9be1cdbe9c4e5d5745c30694a685e20762e14b7fa5914d8a4c6e9e579b92fc

SHA512
747baf1b0a9f33921b11e3bf2f0f93d4d6f1e300af0768691537c663c9a8ad5d9272255aa3be7c3e669dc20b62f048da9ba03f63f922a935437ac8180b14f344

Download Submit
C:\Windows\system\RRNeEgV.exe

Filesize
1.8MB

MD5
9e5c60b720ddaaf8b81c1a4a53010857

SHA1
1a441e295ab705da5b6d67a26e2158e35008a4ca

SHA256
2cdeec52c376ba5d077ee1e4bb0e2463af72267e891921674e61965ea63d4302

SHA512
35720bad46a4201b935456922c5a1b985953de1741c78979fad6a6718c6300ee9b2136653c4aaabd25edf388429887dbd50e2248f564d211ef0bc5fb863b0934

Download Submit
C:\Windows\system\TltMhHy.exe

Filesize
1.8MB

MD5
5fa34c2d8182f6da99718c8131c125da

SHA1
7841699d37a4d81d84aeaeb61115e744bc4ea161

SHA256
029c44d7bfcf49c29f654f2101909739fcc0f54eb9753f48928f86aa8e6d483d

SHA512
7b28b9c43a29ddf9fc67906cdd2c66a6e17567d258b471eb0d27a748ef5267797a7d34c35233a304bda01779a2ed1afc7e4ca320e67923da82b67fdd279900bd

Download Submit
C:\Windows\system\TuAZYJe.exe

Filesize
1.8MB

MD5
0e7b280276821a565599806bd78bb5c4

SHA1
27e3a86d57e329f92b70f9548df9a33c48c0e5ca

SHA256
7c560715f9268036bf18fd72616f5e9dfe961e748e19e2201befebb760ee09f4

SHA512
1fb1f8d55c5336c8e16d743f30bed8fa283355c0ccf819fc9428f7dea0d168fe66919a85a3d321002c3edd53e45584ae8c1fd754837e2cde00b3a8795c467ec8

Download Submit
C:\Windows\system\UCYKxKy.exe

Filesize
1.8MB

MD5
1b794539d60eefcd3bb0e5f9ebfbcd64

SHA1
9c111fee0ac90873e39a7bebbfc3925efe1c16d9

SHA256
54c3e349bb49714b681be4757cd2e93a777f269c81e1de6929d4e96f5d394206

SHA512
9d05c6aa23ca08c955f47f52a09819ed5f1f540fa513cfe2f99d47333903998f9c4d4f76dce7c6313321e330352027d58f5f2218f58bad9acf2c2a980696171c

Download Submit
C:\Windows\system\UeMnGVQ.exe

Filesize
1.8MB

MD5
3ec4c9bf0a699bf0cc86421c0bcda591

SHA1
0fb5ec46e6c9f1b22b88f3dc7738af16f8e8d928

SHA256
766bf37196e17d2232e387d3de577a9ca796e4a3678d3641f977e03402c88041

SHA512
f055b919840868772e9877ecaeb5bc6e3bd45cfaaaa327c35c404b2ead36dfdf0d3993544bb30e1eb228e73db93c9c65ea19dd7779546dee258a5fb1225dfa31

Download Submit
C:\Windows\system\VaRRdUk.exe

Filesize
1.8MB

MD5
7d8d76429658c4be7a72428ecb5e1603

SHA1
b8fded0e09717b04ceb018636851886c9aa3067e

SHA256
02b39ef2388d46f6ec6bf024d70fc630786996eb97dc17941b9704316672f30a

SHA512
3276f2a8adc02e0789533ac3c90ab5f5cbf3bf9505cf366268beda2ea1fbd86f44f91d11d8cb0635cd9215fdd90b82a7926367d95e7812b20f89b43646b83fb4

Download Submit
C:\Windows\system\WNVBzTo.exe

Filesize
1.8MB

MD5
0b7de7d36e947cd03967b5384df2afa2

SHA1
cb61401eaa754a4a0a8e638c266ca4aa4c62dd5a

SHA256
9ebb4983797aebdae61c74fa7d78a093b7641655ae40d8a7dcc09af5c7b46142

SHA512
5b4be67c039b1505d7787353249b8fd75d0dd6a7540f94b5d622eb78576cd9981bf98f0b110d3e9e5604f40178a13508972cf4d01ebb20a61f353a1e7a00ab17

Download Submit
C:\Windows\system\XQbGpoT.exe

Filesize
1.8MB

MD5
1817635b535cbe635d04d16a228e6694

SHA1
2ce7a27b1389627675548e98c067e79dd4d81fde

SHA256
e060df535cebbc471f144cdea6c15244690daaf92a5cbe68d9cd57947194a7f1

SHA512
51b2c4e666484b0e1bc312e57e6287943d048fa05cd9b78705a419f0c01cdc94def6ba20e34622c78bddf448b31e05a4de807ff8a7e3157e4b34e0bd848f45f3

Download Submit
C:\Windows\system\XdMtlHN.exe

Filesize
1.8MB

MD5
c663c08a4a5b75f5143963baa7fb823e

SHA1
cc6118415c3e19d84e8a7d72bb09d9a4bc807a58

SHA256
d86c1c1e17d486f2251d5466454a96896c30547b44465abb3909439ba8ee8e5e

SHA512
7c3c264cae73ac45a85aa9c071aba1cfbe70082417e9ae7c3d597682b6621bcbfc3e424b1cc4e03053460c8f3511e9a25309efbd45ae1d9d1a1496fea6ec60ff

Download Submit
C:\Windows\system\YMrThdW.exe

Filesize
1.8MB

MD5
90c468c0eaa54e468e1c983438e8c65e

SHA1
823afafd8a9225241863494a6d3384af34935d1f

SHA256
ab562b7eb00f82b2267c94a4cc5325e8a3135ac9e4e8ccb28db8ba75e0718c36

SHA512
280bb4dec5fcd893b7f30b24ff5409db565f72efc21d57f51481e160891fceda5f0c667b7cfccc9b860eb8ebdc3c66684d02c94197f3546b0858c513423230b5

Download Submit
C:\Windows\system\ZrIbXgR.exe

Filesize
1.8MB

MD5
32b24ec9ede1a5a7427c15f23653ccd8

SHA1
d98db1484d0ab1ec16faa2bcc516632298f1ca13

SHA256
7f9e7418276b5d02486c94e4ff4f6f547234cef2f1c2ac6e08111abe07cf8144

SHA512
efd7022dd07390d3ee499b88d200936055ad0e1913bc102a5c6ac51d65f170dc7a09ed93ee2270cc986d606ec66202772ed763464c0daec5d60d3debc021225c

Download Submit
C:\Windows\system\bDrspEl.exe

Filesize
1.8MB

MD5
d7b1ff49b1153b0bf4ceccb1fe70b679

SHA1
c6b6e93ba302e52d996faf2f4154ef6b2ec5f63e

SHA256
c9ac50615ec346cf37e537e1b9d48b89d8fb9319fa190bf57182c0360822a97b

SHA512
84ee5da5066c2aa907f139bfd7c525cbb4dc12d75d02ecdf2eafd45e4c48a7d1c510941b18861636ca181e12ea0b7bb5fe35fb351fae0f09f4a1d3a2aff6df06

Download Submit
C:\Windows\system\cUSQQpj.exe

Filesize
1.8MB

MD5
f1445ef917ad6d80498f1de8314d5475

SHA1
8f5d15d4a9e038d31e292c3b93857348fe818e2a

SHA256
4d4139656599a70d0e5de5c1bb8276e2e1d8a8201b8793b2a473f8a6c9d71226

SHA512
43b137bd8c2c3b8ccd54aa819532f9fd0304deaf232908049938684357a0b851063a828f65d28cdf0ff5ee254e2041f86243452de98330e77b9aa046f7d87fde

Download Submit
C:\Windows\system\efaoYqU.exe

Filesize
1.8MB

MD5
8c1efea14d2986f33e026a1aa2ba4e8b

SHA1
dfdf9e2c0eb5090e75d5214b315b51bc5a11ccf1

SHA256
c50f64ec86642f0b24c6e5be82d2c39660cb85f8751341f1b06ecb09c6cdb0e5

SHA512
8fcb4bafd98e79bf383c944329f883b376a976e7d05c1339f9e1b77fb086e0b8f606b8fdaad87de8c64629302b21d7cc9d74c4eeab360810404af5da1eee9e9d

Download Submit
C:\Windows\system\lAfFjMr.exe

Filesize
1.8MB

MD5
70e6e34d9b31afff01b529aafb6e2e68

SHA1
d4837c3aeb4eb6d98073654fc0be70ae9930fa4a

SHA256
e3e6c359e45c77f19aa41a211aeda684d5b9eb9babbc9e3a4dafaacd94d045ac

SHA512
2a1aa701cc3694e30282d5c2f7f9a4c201d8bf22f5253afd4f055416fc30425070363255f49f2808dccde59feeb7170af10a7846e1d23b629de86402cd6bafe6

Download Submit
C:\Windows\system\lsIitxf.exe

Filesize
1.8MB

MD5
5d0f6c5f15224a4d2c468d5fd8dba82f

SHA1
a68de571af246ade6bc9cb534e63e2fcec89e5c6

SHA256
c44e5317d598380f44b0d90c7b475afe3a9621c92817fe7a170b4cebc289db17

SHA512
587e12bf5c1ff12a98ac357b2a18ad039e0f10f3ca7429b745b7f09f3c46bc1179b8fe9d186bdaa96b8d6e91204e57bbf06e8d4a88ca12132cefa4094650d3c0

Download Submit
C:\Windows\system\pUjAmqu.exe

Filesize
1.8MB

MD5
221e5b44b9054319c7725e11055042e3

SHA1
deb664b69947b3096571eeda7d8f684766553165

SHA256
824bd9bf241da0b95417e5303f67e151272524e706063953a32d7839d8893765

SHA512
1766258d53091d31bc5e791ee5214d025ebb745674a9f86abee1116fbdc73f4182383a20e7853881037a7954874a53d55bf447db74f51ef7c0a7d90d8bcb2539

Download Submit
C:\Windows\system\rRXmvJS.exe

Filesize
1.8MB

MD5
435472b58ff331dadadc834ae553fe0d

SHA1
96d9cf1080c675dab8fe9226f178bb814cf6d0bb

SHA256
07de2bf435e954ce8460602aa9934d4455432fd5cd7763a066ead58cdbff8ac8

SHA512
365168b5d447786c5277749c5adb3c2e1f228c16bac17da7e59f9ac870504aadd9a4d768d9c0af08fc2641602a479f0816f6dec5666227ad854a717a024e9243

Download Submit
C:\Windows\system\rYCOtoK.exe

Filesize
1.8MB

MD5
1c61204b9fde2e0d952678b2f9b84957

SHA1
faa990c84fbce1f1b08689e1be6d52624554849e

SHA256
0aa290fa350da06735a3d9e6954e8b8ea184f74ab6cac047a59195f757c6b41f

SHA512
dbcb09346925bebbfc163d12021ed94a91167a57e3daa477e7be78aa450f7d147e186277d244947c84e7945af722364ee67f51ada2ac0efa20d7b986467a842a

Download Submit
C:\Windows\system\vzKxCrR.exe

Filesize
1.8MB

MD5
bae82580430ae76d9ec764058c539b73

SHA1
215841728294870d11732feb1f849d82a9af86de

SHA256
3ab96f5e69074b603cab8888d3b81c0e8ef7ce2adbd5bfcced275c94904d6b80

SHA512
4a4cbb3e9ed5583532329ec8602e3620446df7f51bffcc01d34a8bd3d4e8cdabf3213edb838d1aa221b1b17840a50e7a37b91b855f49bb07f0ff8dffb1da80c3

Download Submit
C:\Windows\system\wDbaDMs.exe

Filesize
8B

MD5
0a09bd2e5542320a20ec8eafd2246c28

SHA1
7106c9c7587e96586e92363c5ef70ad925a395b7

SHA256
a2d90ea83d8a1ec8d2d933492892f6a19aa1f0a0628b1cc62b162e5271ee863b

SHA512
994b306b70fd71b0a462a50b9fc03457eac19be8a156ca56f4b5a47c058947eb0f9ce4c706b5ff16df4ad9b5c6da35585e95b3f5ce9ff8ead75dc92e4757e9c1

Download Submit
C:\Windows\system\wGQNVlR.exe

Filesize
1.8MB

MD5
62d3c2a16d3489b76cd01c4942b10037

SHA1
53e5dd86cb52475f016797b869516f311669339a

SHA256
d35357a09ac951d849f55f9411d75963df869ff2462220742b99c16ddbd1d3c5

SHA512
1d1ea5e04047910f44be7cc67dcb513709ca3f22d781f9d3b9bf07d76e888bdcd671c5970ec06af2778a5d5bcfce833610b0d97908a07c7915459e76f81ebdb3

Download Submit
C:\Windows\system\wMjXqZl.exe

Filesize
1.8MB

MD5
ae5e2f57696c78f83a0aa24c950c1bbd

SHA1
656aa7d9f890d5a9135cb8966a055e44897f077a

SHA256
c9144d12b4050e48d1d294919bb137fbea507a5c38366b04f14b5aa4c936e06a

SHA512
84ffe3d2ef670f4de1edf8db5428c1030ae2367ec8420f4b41505a680f9eac2b95694175aa15091f23a618cf5ffdb3159d2cff1ec8b1bace8956e1ed3fac7dc1

Download Submit
C:\Windows\system\wlhRwPQ.exe

Filesize
1.8MB

MD5
955493920970c113b029366495743964

SHA1
00e78da7ca592ae4cb9847830208f2e99af741c1

SHA256
afe217c241c765456126d2a89d21afdbfcd7c8ab8c8ef01058ad008c5ebb93b1

SHA512
1754e9f7ab4ff0f2922d65685186111639ea19e721bfc1859a1cde04503ad3c9e78a1911d8586a0567497388f31b863f2ee688ff40cccf3216a25d10065e0d29

Download Submit
C:\Windows\system\wxqbydR.exe

Filesize
1.8MB

MD5
0c59c7561a67f27310cc5893762accb7

SHA1
2ad597328ed7b438ad28df473d36ae0caeddef73

SHA256
c4e6abedd55a0e89e0b9ec24a8058537a67b607abdc51bc41e6c0dad2504d100

SHA512
b6c5a31f38aa1514adc945819905b713d74363387e26db57558a594920f3e9fad32b1ff044c40bf617c54c2d35f3841bce414064c5239d43aa5dffc3fbcf7f7e

Download Submit
\Windows\system\TYroyky.exe

Filesize
1.8MB

MD5
c017a87221198cc73d3f86f33a73a582

SHA1
0a0b3e3c13e46b949292406f3a21f933eaa7626a

SHA256
e4bfb0d0f73281c4fd8bdeb7d18f39c1907bf912dbfdeee2e20de9fbbcbe7350

SHA512
3158697318a4eec63568d6a0fdf945bb9906bb6649e123587a8a969d7109b1e2b1cb38f0a7477441cf682c91dc00068271249bf7e71134117b5d20d094c47f80

Download Submit
\Windows\system\ccWORme.exe

Filesize
1.8MB

MD5
ee9335e0505381d2adec9cf3abee4962

SHA1
654f46bd03021b7e4406591bb535feb5ff206ff1

SHA256
5748e2630a88b7303d4f9ac3d23e750ce86d8e2a2d42a3717e80e956d56fcb02

SHA512
2cd691a22234ea10e9df4dbe480f5e4a78a4d6bc85a74fa400f6980bf05b91bbf959ac0a44ddb7b2e16b7e299248340d2ff390cbe25069385b4aa5325e40fd59

Download Submit
\Windows\system\zBuuEbE.exe

Filesize
1.8MB

MD5
a84d61a9627ba078c06b20331c89cc54

SHA1
e10d9acc475e1dd0ddee4ee0b3d683a497c49860

SHA256
83ba96fdca1e576396e5f8cc6a021ad16874e5c7c99b84a124a2034f3822ab2d

SHA512
0db76d89ce982914ff7f1f4169c3089a882af4d6bc7b5cbfb0c5ec7c273096817da117d4843106e2fc9025b9a902c8512c613d95c4ed5b584da722f9f8425862

Download Submit
memory/432-101-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/432-39-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/432-4150-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/1144-66-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/1732-72-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2104-4146-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2104-32-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2248-95-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2248-33-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2248-8018-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2248-7940-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2248-46-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2248-37-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2248-7746-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2248-7025-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2248-58-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2248-698-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2248-12-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2248-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2248-90-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2248-51-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2248-35-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2248-77-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2248-2-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2248-71-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2248-65-0x0000000003590000-0x0000000003982000-memory.dmp

Filesize
3.9MB

Download
memory/2348-4382-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2348-81-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2412-91-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2412-4354-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2724-60-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2756-53-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2772-36-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-47-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-4149-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-34-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-4144-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-5575-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2996-102-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/3068-1371-0x000007FEF5270000-0x000007FEF5C0D000-memory.dmp

Filesize
9.6MB

Download
memory/3068-27-0x0000000001D10000-0x0000000001D18000-memory.dmp

Filesize
32KB

Download
memory/3068-86-0x000007FEF552E000-0x000007FEF552F000-memory.dmp

Filesize
4KB

Download
memory/3068-31-0x000007FEF5270000-0x000007FEF5C0D000-memory.dmp

Filesize
9.6MB

Download
memory/3068-30-0x000007FEF5270000-0x000007FEF5C0D000-memory.dmp

Filesize
9.6MB

Download
memory/3068-78-0x000007FEF5270000-0x000007FEF5C0D000-memory.dmp

Filesize
9.6MB

Download
memory/3068-29-0x000007FEF5270000-0x000007FEF5C0D000-memory.dmp

Filesize
9.6MB

Download
memory/3068-23-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/3068-13-0x000007FEF552E000-0x000007FEF552F000-memory.dmp

Filesize
4KB

Download