xmrig | 32d4594559ffe2393a482116e4883ccd4dbf340894cf0418b297848c85c3c819

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
03/08/2024, 03:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

40bac9768abe69cbffa5c1df536d2400N.exe
Size

1.9MB
MD5

40bac9768abe69cbffa5c1df536d2400
SHA1

9c92d45b84ae676ec7c389b65c0e9742f2467a61
SHA256

32d4594559ffe2393a482116e4883ccd4dbf340894cf0418b297848c85c3c819
SHA512

2e99462b953e71a568c2c7cfa858d56144187f7fd37057f10e6b14f81c9effce235dd91625d79cd3d5eef6198dd0b6e014cb31f4446eb9517777896d5dba2af8
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pCB2lUj:NABW

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2916-9-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2084-86-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2676-213-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2644-185-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2744-211-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2756-201-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2924-217-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2680-179-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2676-5437-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2916-5440-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2924-5438-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2644-5443-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2484-5445-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2756-5447-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2084-5459-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2680-5474-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2744-5524-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2516	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2916	VhHIkaq.exe
2484	kCZUeOg.exe
2084	OBkxMOD.exe
2680	yhJeMwJ.exe
2644	JwIlmGj.exe
2756	nfZXgJp.exe
2744	OBISVXb.exe
2676	DpZMcCq.exe
2924	voVoLmc.exe
1596	iDncqzh.exe
2556	jhgjasB.exe
2720	bCdbtcN.exe
1656	DUiGIBg.exe
2600	eatyDVu.exe
1644	UiBfUgA.exe
2904	jLNBCiV.exe
2200	WPcdcWY.exe
2604	VNlBcsU.exe
2620	rRJEVMG.exe
1936	IWlDvGg.exe
2872	QyOuCPK.exe
2404	UCqYIIj.exe
2388	YrSeyoE.exe
2080	BlIbEOY.exe
1124	plrXjlv.exe
2000	DblxWzs.exe
1492	lbwLhts.exe
2612	QUisThy.exe
1808	mErNsCs.exe
1676	QxfOqqO.exe
2264	QJhijUw.exe
1952	nQdTNrw.exe
2308	uihyafG.exe
1248	ClHmyOp.exe
2220	dOwdWjA.exe
544	RiwlBQB.exe
3024	ojkmnXu.exe
2768	qlQStzd.exe
2212	RILdCLJ.exe
2572	bGmZlNT.exe
1392	YzSZHqk.exe
1984	embINmY.exe
2844	tPgGWuO.exe
2996	DwgIplq.exe
2908	FPRBbSs.exe
1204	gSeFejY.exe
896	jCrzGLW.exe
3056	VMVacFn.exe
3080	SFNFdVd.exe
3112	ScSGKOp.exe
3152	wbHljGN.exe
3184	KiWHeYe.exe
3224	ZAUKRoj.exe
3256	GExqoNb.exe
3296	RenJqgB.exe
2436	YDjbajw.exe
3344	pLXgWRE.exe
3380	QHkCjIz.exe
3412	XKzOOUI.exe
3444	fQswmbC.exe
3480	HzmpyOv.exe
3516	CyCjJQB.exe
3552	xeVSldZ.exe
3584	lnAThJw.exe

Loads dropped DLL 64 IoCs

pid	Process
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe
2316	40bac9768abe69cbffa5c1df536d2400N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2316-0-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/files/0x000b0000000120dc-3.dat	upx
behavioral1/memory/2916-9-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x0007000000019214-10.dat	upx
behavioral1/memory/2484-19-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/files/0x0006000000019219-22.dat	upx
behavioral1/files/0x0007000000019369-40.dat	upx
behavioral1/files/0x0006000000019329-32.dat	upx
behavioral1/files/0x00060000000195c2-48.dat	upx
behavioral1/files/0x000500000001a2b9-49.dat	upx
behavioral1/files/0x0007000000004e74-35.dat	upx
behavioral1/files/0x0007000000019232-34.dat	upx
behavioral1/files/0x000500000001a445-87.dat	upx
behavioral1/memory/2084-86-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/files/0x000500000001a478-171.dat	upx
behavioral1/memory/2676-213-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/files/0x000500000001a463-110.dat	upx
behavioral1/files/0x000500000001a47c-121.dat	upx
behavioral1/files/0x000500000001a2fc-124.dat	upx
behavioral1/files/0x000500000001a472-115.dat	upx
behavioral1/files/0x000500000001a452-109.dat	upx
behavioral1/files/0x000500000001a483-134.dat	upx
behavioral1/files/0x000500000001a48b-147.dat	upx
behavioral1/files/0x000500000001a3ea-158.dat	upx
behavioral1/memory/2644-185-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2744-211-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2756-201-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/files/0x000500000001a493-164.dat	upx
behavioral1/files/0x000500000001a48f-153.dat	upx
behavioral1/files/0x000500000001a487-141.dat	upx
behavioral1/files/0x00080000000191d1-128.dat	upx
behavioral1/memory/2924-217-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/files/0x000500000001a46d-102.dat	upx
behavioral1/files/0x000500000001a454-96.dat	upx
behavioral1/memory/2680-179-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/files/0x000500000001a48d-176.dat	upx
behavioral1/files/0x000500000001a489-175.dat	upx
behavioral1/files/0x000500000001a485-174.dat	upx
behavioral1/files/0x000500000001a481-173.dat	upx
behavioral1/files/0x000500000001a47f-172.dat	upx
behavioral1/files/0x000500000001a470-170.dat	upx
behavioral1/files/0x000500000001a447-90.dat	upx
behavioral1/files/0x000500000001a495-167.dat	upx
behavioral1/files/0x000500000001a491-160.dat	upx
behavioral1/files/0x000500000001a3e6-140.dat	upx
behavioral1/files/0x000500000001a3ed-85.dat	upx
behavioral1/files/0x000500000001a3e8-84.dat	upx
behavioral1/files/0x000500000001a3e4-83.dat	upx
behavioral1/files/0x000500000001a423-79.dat	upx
behavioral1/memory/2676-5437-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2916-5440-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2924-5438-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2644-5443-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2484-5445-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2756-5447-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2084-5459-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2680-5474-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/memory/2744-5524-0x000000013F090000-0x000000013F482000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jqkFiUx.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\AVAxGSI.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\RpfeIuO.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\QVFbxpr.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\suJjhnb.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\WtbiVaL.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\hEMzaSM.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\KWLakYO.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\GetXkyN.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\ewwfhMc.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\zQDsOkv.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\aUFcXfb.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\ErWElIP.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\aRerCnF.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\WqHuBaG.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\laJhGeT.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\OmsUjci.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\cAuEsCG.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\FfdbQbt.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\eaeOURf.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\dBOSDgv.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\EJzVNKq.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\nAVvUKI.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\EmzSAtq.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\TtEUWIv.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\bkcXuqy.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\appnpQf.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\eRYZTnO.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\uxxzPTZ.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\tLcYdgO.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\eoJOOKi.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\TNMVCUs.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\DkMoOGF.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\uAuYspP.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\phNbxrG.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\UCuDrUV.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\tWVrbYN.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\GpxxKhh.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\aVLKiYA.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\yAWlllf.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\jiVwNnB.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\IEqrTni.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\wQLQnzD.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\VZshbyj.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\wzgDGhw.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\ExuzKzw.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\BUisixi.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\HnXDIua.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\fSyBOBR.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\yZZrStR.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\hGTjfDy.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\wQhQgpN.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\lrHaavi.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\RenJqgB.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\cxpFjiq.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\lxDtawI.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\YDdTTXV.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\tiFKbMm.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\LXYqqPF.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\IaETYZn.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\wifIAcP.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\SEjqJCe.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\ZVSMMTB.exe	40bac9768abe69cbffa5c1df536d2400N.exe
File created	C:\Windows\System\NoaKfuj.exe	40bac9768abe69cbffa5c1df536d2400N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2516	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2316	40bac9768abe69cbffa5c1df536d2400N.exe
Token: SeLockMemoryPrivilege	2316	40bac9768abe69cbffa5c1df536d2400N.exe
Token: SeDebugPrivilege	2516	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2316 wrote to memory of 2516	2316	40bac9768abe69cbffa5c1df536d2400N.exe	31
PID 2316 wrote to memory of 2516	2316	40bac9768abe69cbffa5c1df536d2400N.exe	31
PID 2316 wrote to memory of 2516	2316	40bac9768abe69cbffa5c1df536d2400N.exe	31
PID 2316 wrote to memory of 2916	2316	40bac9768abe69cbffa5c1df536d2400N.exe	32
PID 2316 wrote to memory of 2916	2316	40bac9768abe69cbffa5c1df536d2400N.exe	32
PID 2316 wrote to memory of 2916	2316	40bac9768abe69cbffa5c1df536d2400N.exe	32
PID 2316 wrote to memory of 2484	2316	40bac9768abe69cbffa5c1df536d2400N.exe	33
PID 2316 wrote to memory of 2484	2316	40bac9768abe69cbffa5c1df536d2400N.exe	33
PID 2316 wrote to memory of 2484	2316	40bac9768abe69cbffa5c1df536d2400N.exe	33
PID 2316 wrote to memory of 2084	2316	40bac9768abe69cbffa5c1df536d2400N.exe	34
PID 2316 wrote to memory of 2084	2316	40bac9768abe69cbffa5c1df536d2400N.exe	34
PID 2316 wrote to memory of 2084	2316	40bac9768abe69cbffa5c1df536d2400N.exe	34
PID 2316 wrote to memory of 2644	2316	40bac9768abe69cbffa5c1df536d2400N.exe	35
PID 2316 wrote to memory of 2644	2316	40bac9768abe69cbffa5c1df536d2400N.exe	35
PID 2316 wrote to memory of 2644	2316	40bac9768abe69cbffa5c1df536d2400N.exe	35
PID 2316 wrote to memory of 2680	2316	40bac9768abe69cbffa5c1df536d2400N.exe	36
PID 2316 wrote to memory of 2680	2316	40bac9768abe69cbffa5c1df536d2400N.exe	36
PID 2316 wrote to memory of 2680	2316	40bac9768abe69cbffa5c1df536d2400N.exe	36
PID 2316 wrote to memory of 2756	2316	40bac9768abe69cbffa5c1df536d2400N.exe	37
PID 2316 wrote to memory of 2756	2316	40bac9768abe69cbffa5c1df536d2400N.exe	37
PID 2316 wrote to memory of 2756	2316	40bac9768abe69cbffa5c1df536d2400N.exe	37
PID 2316 wrote to memory of 2744	2316	40bac9768abe69cbffa5c1df536d2400N.exe	38
PID 2316 wrote to memory of 2744	2316	40bac9768abe69cbffa5c1df536d2400N.exe	38
PID 2316 wrote to memory of 2744	2316	40bac9768abe69cbffa5c1df536d2400N.exe	38
PID 2316 wrote to memory of 2676	2316	40bac9768abe69cbffa5c1df536d2400N.exe	39
PID 2316 wrote to memory of 2676	2316	40bac9768abe69cbffa5c1df536d2400N.exe	39
PID 2316 wrote to memory of 2676	2316	40bac9768abe69cbffa5c1df536d2400N.exe	39
PID 2316 wrote to memory of 2924	2316	40bac9768abe69cbffa5c1df536d2400N.exe	40
PID 2316 wrote to memory of 2924	2316	40bac9768abe69cbffa5c1df536d2400N.exe	40
PID 2316 wrote to memory of 2924	2316	40bac9768abe69cbffa5c1df536d2400N.exe	40
PID 2316 wrote to memory of 2904	2316	40bac9768abe69cbffa5c1df536d2400N.exe	41
PID 2316 wrote to memory of 2904	2316	40bac9768abe69cbffa5c1df536d2400N.exe	41
PID 2316 wrote to memory of 2904	2316	40bac9768abe69cbffa5c1df536d2400N.exe	41
PID 2316 wrote to memory of 1596	2316	40bac9768abe69cbffa5c1df536d2400N.exe	42
PID 2316 wrote to memory of 1596	2316	40bac9768abe69cbffa5c1df536d2400N.exe	42
PID 2316 wrote to memory of 1596	2316	40bac9768abe69cbffa5c1df536d2400N.exe	42
PID 2316 wrote to memory of 2200	2316	40bac9768abe69cbffa5c1df536d2400N.exe	43
PID 2316 wrote to memory of 2200	2316	40bac9768abe69cbffa5c1df536d2400N.exe	43
PID 2316 wrote to memory of 2200	2316	40bac9768abe69cbffa5c1df536d2400N.exe	43
PID 2316 wrote to memory of 2556	2316	40bac9768abe69cbffa5c1df536d2400N.exe	44
PID 2316 wrote to memory of 2556	2316	40bac9768abe69cbffa5c1df536d2400N.exe	44
PID 2316 wrote to memory of 2556	2316	40bac9768abe69cbffa5c1df536d2400N.exe	44
PID 2316 wrote to memory of 2604	2316	40bac9768abe69cbffa5c1df536d2400N.exe	45
PID 2316 wrote to memory of 2604	2316	40bac9768abe69cbffa5c1df536d2400N.exe	45
PID 2316 wrote to memory of 2604	2316	40bac9768abe69cbffa5c1df536d2400N.exe	45
PID 2316 wrote to memory of 2720	2316	40bac9768abe69cbffa5c1df536d2400N.exe	46
PID 2316 wrote to memory of 2720	2316	40bac9768abe69cbffa5c1df536d2400N.exe	46
PID 2316 wrote to memory of 2720	2316	40bac9768abe69cbffa5c1df536d2400N.exe	46
PID 2316 wrote to memory of 2612	2316	40bac9768abe69cbffa5c1df536d2400N.exe	47
PID 2316 wrote to memory of 2612	2316	40bac9768abe69cbffa5c1df536d2400N.exe	47
PID 2316 wrote to memory of 2612	2316	40bac9768abe69cbffa5c1df536d2400N.exe	47
PID 2316 wrote to memory of 1656	2316	40bac9768abe69cbffa5c1df536d2400N.exe	48
PID 2316 wrote to memory of 1656	2316	40bac9768abe69cbffa5c1df536d2400N.exe	48
PID 2316 wrote to memory of 1656	2316	40bac9768abe69cbffa5c1df536d2400N.exe	48
PID 2316 wrote to memory of 1808	2316	40bac9768abe69cbffa5c1df536d2400N.exe	49
PID 2316 wrote to memory of 1808	2316	40bac9768abe69cbffa5c1df536d2400N.exe	49
PID 2316 wrote to memory of 1808	2316	40bac9768abe69cbffa5c1df536d2400N.exe	49
PID 2316 wrote to memory of 2600	2316	40bac9768abe69cbffa5c1df536d2400N.exe	50
PID 2316 wrote to memory of 2600	2316	40bac9768abe69cbffa5c1df536d2400N.exe	50
PID 2316 wrote to memory of 2600	2316	40bac9768abe69cbffa5c1df536d2400N.exe	50
PID 2316 wrote to memory of 1952	2316	40bac9768abe69cbffa5c1df536d2400N.exe	51
PID 2316 wrote to memory of 1952	2316	40bac9768abe69cbffa5c1df536d2400N.exe	51
PID 2316 wrote to memory of 1952	2316	40bac9768abe69cbffa5c1df536d2400N.exe	51
PID 2316 wrote to memory of 1644	2316	40bac9768abe69cbffa5c1df536d2400N.exe	52

C:\Users\Admin\AppData\Local\Temp\40bac9768abe69cbffa5c1df536d2400N.exe
"C:\Users\Admin\AppData\Local\Temp\40bac9768abe69cbffa5c1df536d2400N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2316
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2516
- C:\Windows\System\VhHIkaq.exe
  C:\Windows\System\VhHIkaq.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\kCZUeOg.exe
  C:\Windows\System\kCZUeOg.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\OBkxMOD.exe
  C:\Windows\System\OBkxMOD.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\JwIlmGj.exe
  C:\Windows\System\JwIlmGj.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\yhJeMwJ.exe
  C:\Windows\System\yhJeMwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\nfZXgJp.exe
  C:\Windows\System\nfZXgJp.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\OBISVXb.exe
  C:\Windows\System\OBISVXb.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\DpZMcCq.exe
  C:\Windows\System\DpZMcCq.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\voVoLmc.exe
  C:\Windows\System\voVoLmc.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\jLNBCiV.exe
  C:\Windows\System\jLNBCiV.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\iDncqzh.exe
  C:\Windows\System\iDncqzh.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\WPcdcWY.exe
  C:\Windows\System\WPcdcWY.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\jhgjasB.exe
  C:\Windows\System\jhgjasB.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\VNlBcsU.exe
  C:\Windows\System\VNlBcsU.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\bCdbtcN.exe
  C:\Windows\System\bCdbtcN.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\QUisThy.exe
  C:\Windows\System\QUisThy.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\DUiGIBg.exe
  C:\Windows\System\DUiGIBg.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\mErNsCs.exe
  C:\Windows\System\mErNsCs.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\eatyDVu.exe
  C:\Windows\System\eatyDVu.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\nQdTNrw.exe
  C:\Windows\System\nQdTNrw.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\UiBfUgA.exe
  C:\Windows\System\UiBfUgA.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\uihyafG.exe
  C:\Windows\System\uihyafG.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\rRJEVMG.exe
  C:\Windows\System\rRJEVMG.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\YzSZHqk.exe
  C:\Windows\System\YzSZHqk.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\IWlDvGg.exe
  C:\Windows\System\IWlDvGg.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\tPgGWuO.exe
  C:\Windows\System\tPgGWuO.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\QyOuCPK.exe
  C:\Windows\System\QyOuCPK.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\DwgIplq.exe
  C:\Windows\System\DwgIplq.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\UCqYIIj.exe
  C:\Windows\System\UCqYIIj.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\YDjbajw.exe
  C:\Windows\System\YDjbajw.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\YrSeyoE.exe
  C:\Windows\System\YrSeyoE.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\QiYXMDs.exe
  C:\Windows\System\QiYXMDs.exe
  2⤵
  PID:2980
- C:\Windows\System\BlIbEOY.exe
  C:\Windows\System\BlIbEOY.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\yRyfQDz.exe
  C:\Windows\System\yRyfQDz.exe
  2⤵
  PID:2172
- C:\Windows\System\plrXjlv.exe
  C:\Windows\System\plrXjlv.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\JcpvHGd.exe
  C:\Windows\System\JcpvHGd.exe
  2⤵
  PID:2088
- C:\Windows\System\DblxWzs.exe
  C:\Windows\System\DblxWzs.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\UwhzzeG.exe
  C:\Windows\System\UwhzzeG.exe
  2⤵
  PID:1352
- C:\Windows\System\lbwLhts.exe
  C:\Windows\System\lbwLhts.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\weiXlfE.exe
  C:\Windows\System\weiXlfE.exe
  2⤵
  PID:836
- C:\Windows\System\QxfOqqO.exe
  C:\Windows\System\QxfOqqO.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\UDGnCll.exe
  C:\Windows\System\UDGnCll.exe
  2⤵
  PID:1632
- C:\Windows\System\QJhijUw.exe
  C:\Windows\System\QJhijUw.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\jFcSFcZ.exe
  C:\Windows\System\jFcSFcZ.exe
  2⤵
  PID:2288
- C:\Windows\System\ClHmyOp.exe
  C:\Windows\System\ClHmyOp.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\KQaZFiM.exe
  C:\Windows\System\KQaZFiM.exe
  2⤵
  PID:1804
- C:\Windows\System\dOwdWjA.exe
  C:\Windows\System\dOwdWjA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\aTXgled.exe
  C:\Windows\System\aTXgled.exe
  2⤵
  PID:1944
- C:\Windows\System\RiwlBQB.exe
  C:\Windows\System\RiwlBQB.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\yrPoOBj.exe
  C:\Windows\System\yrPoOBj.exe
  2⤵
  PID:2304
- C:\Windows\System\ojkmnXu.exe
  C:\Windows\System\ojkmnXu.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\qlQStzd.exe
  C:\Windows\System\qlQStzd.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\SdoXjFm.exe
  C:\Windows\System\SdoXjFm.exe
  2⤵
  PID:2684
- C:\Windows\System\RILdCLJ.exe
  C:\Windows\System\RILdCLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\JWTGHzm.exe
  C:\Windows\System\JWTGHzm.exe
  2⤵
  PID:2984
- C:\Windows\System\bGmZlNT.exe
  C:\Windows\System\bGmZlNT.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\FRTppCH.exe
  C:\Windows\System\FRTppCH.exe
  2⤵
  PID:2372
- C:\Windows\System\embINmY.exe
  C:\Windows\System\embINmY.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\mbtcLvI.exe
  C:\Windows\System\mbtcLvI.exe
  2⤵
  PID:2796
- C:\Windows\System\FPRBbSs.exe
  C:\Windows\System\FPRBbSs.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ApLSufb.exe
  C:\Windows\System\ApLSufb.exe
  2⤵
  PID:2100
- C:\Windows\System\gSeFejY.exe
  C:\Windows\System\gSeFejY.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\cQrPQWS.exe
  C:\Windows\System\cQrPQWS.exe
  2⤵
  PID:1720
- C:\Windows\System\jCrzGLW.exe
  C:\Windows\System\jCrzGLW.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\qkNewpU.exe
  C:\Windows\System\qkNewpU.exe
  2⤵
  PID:736
- C:\Windows\System\VMVacFn.exe
  C:\Windows\System\VMVacFn.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\RhUHLcj.exe
  C:\Windows\System\RhUHLcj.exe
  2⤵
  PID:1972
- C:\Windows\System\SFNFdVd.exe
  C:\Windows\System\SFNFdVd.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\vXkTXsH.exe
  C:\Windows\System\vXkTXsH.exe
  2⤵
  PID:3096
- C:\Windows\System\ScSGKOp.exe
  C:\Windows\System\ScSGKOp.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\MGOeNky.exe
  C:\Windows\System\MGOeNky.exe
  2⤵
  PID:3136
- C:\Windows\System\wbHljGN.exe
  C:\Windows\System\wbHljGN.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\XSfUtvQ.exe
  C:\Windows\System\XSfUtvQ.exe
  2⤵
  PID:3168
- C:\Windows\System\KiWHeYe.exe
  C:\Windows\System\KiWHeYe.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\CllHaxS.exe
  C:\Windows\System\CllHaxS.exe
  2⤵
  PID:3204
- C:\Windows\System\ZAUKRoj.exe
  C:\Windows\System\ZAUKRoj.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\ocbVqcD.exe
  C:\Windows\System\ocbVqcD.exe
  2⤵
  PID:3240
- C:\Windows\System\GExqoNb.exe
  C:\Windows\System\GExqoNb.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\KPtNZjw.exe
  C:\Windows\System\KPtNZjw.exe
  2⤵
  PID:3280
- C:\Windows\System\RenJqgB.exe
  C:\Windows\System\RenJqgB.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\KEAZpgS.exe
  C:\Windows\System\KEAZpgS.exe
  2⤵
  PID:3320
- C:\Windows\System\pLXgWRE.exe
  C:\Windows\System\pLXgWRE.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\wJHkAhh.exe
  C:\Windows\System\wJHkAhh.exe
  2⤵
  PID:3360
- C:\Windows\System\QHkCjIz.exe
  C:\Windows\System\QHkCjIz.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\EHrdqri.exe
  C:\Windows\System\EHrdqri.exe
  2⤵
  PID:3396
- C:\Windows\System\XKzOOUI.exe
  C:\Windows\System\XKzOOUI.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\hPhevSC.exe
  C:\Windows\System\hPhevSC.exe
  2⤵
  PID:3428
- C:\Windows\System\fQswmbC.exe
  C:\Windows\System\fQswmbC.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\DNpyrfo.exe
  C:\Windows\System\DNpyrfo.exe
  2⤵
  PID:3464
- C:\Windows\System\HzmpyOv.exe
  C:\Windows\System\HzmpyOv.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\adETXHj.exe
  C:\Windows\System\adETXHj.exe
  2⤵
  PID:3496
- C:\Windows\System\CyCjJQB.exe
  C:\Windows\System\CyCjJQB.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\alhXgEf.exe
  C:\Windows\System\alhXgEf.exe
  2⤵
  PID:3536
- C:\Windows\System\xeVSldZ.exe
  C:\Windows\System\xeVSldZ.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\OkEQrza.exe
  C:\Windows\System\OkEQrza.exe
  2⤵
  PID:3568
- C:\Windows\System\lnAThJw.exe
  C:\Windows\System\lnAThJw.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\pKqoMYH.exe
  C:\Windows\System\pKqoMYH.exe
  2⤵
  PID:3600
- C:\Windows\System\jqXmjeo.exe
  C:\Windows\System\jqXmjeo.exe
  2⤵
  PID:3624
- C:\Windows\System\QAkaDOk.exe
  C:\Windows\System\QAkaDOk.exe
  2⤵
  PID:3640
- C:\Windows\System\ouJTvHc.exe
  C:\Windows\System\ouJTvHc.exe
  2⤵
  PID:3664
- C:\Windows\System\edbZKMa.exe
  C:\Windows\System\edbZKMa.exe
  2⤵
  PID:3680
- C:\Windows\System\OrWxuuO.exe
  C:\Windows\System\OrWxuuO.exe
  2⤵
  PID:3696
- C:\Windows\System\YfwBrxy.exe
  C:\Windows\System\YfwBrxy.exe
  2⤵
  PID:3716
- C:\Windows\System\qpRxuva.exe
  C:\Windows\System\qpRxuva.exe
  2⤵
  PID:3732
- C:\Windows\System\emvoOTh.exe
  C:\Windows\System\emvoOTh.exe
  2⤵
  PID:3748
- C:\Windows\System\WGqDGci.exe
  C:\Windows\System\WGqDGci.exe
  2⤵
  PID:3764
- C:\Windows\System\icGnjUt.exe
  C:\Windows\System\icGnjUt.exe
  2⤵
  PID:3780
- C:\Windows\System\HCjJJaf.exe
  C:\Windows\System\HCjJJaf.exe
  2⤵
  PID:3804
- C:\Windows\System\LHjwAFa.exe
  C:\Windows\System\LHjwAFa.exe
  2⤵
  PID:3820
- C:\Windows\System\NiNIsEy.exe
  C:\Windows\System\NiNIsEy.exe
  2⤵
  PID:3836
- C:\Windows\System\wZQKylI.exe
  C:\Windows\System\wZQKylI.exe
  2⤵
  PID:3852
- C:\Windows\System\NJDPvuo.exe
  C:\Windows\System\NJDPvuo.exe
  2⤵
  PID:3868
- C:\Windows\System\QyTvDqc.exe
  C:\Windows\System\QyTvDqc.exe
  2⤵
  PID:3884
- C:\Windows\System\ZAvciIp.exe
  C:\Windows\System\ZAvciIp.exe
  2⤵
  PID:3904
- C:\Windows\System\KwbsFqo.exe
  C:\Windows\System\KwbsFqo.exe
  2⤵
  PID:3924
- C:\Windows\System\GJHAgPa.exe
  C:\Windows\System\GJHAgPa.exe
  2⤵
  PID:3940
- C:\Windows\System\xCZQdWM.exe
  C:\Windows\System\xCZQdWM.exe
  2⤵
  PID:3956
- C:\Windows\System\CGRZHLY.exe
  C:\Windows\System\CGRZHLY.exe
  2⤵
  PID:3972
- C:\Windows\System\obRikhd.exe
  C:\Windows\System\obRikhd.exe
  2⤵
  PID:3992
- C:\Windows\System\nyVENtK.exe
  C:\Windows\System\nyVENtK.exe
  2⤵
  PID:4012
- C:\Windows\System\HzVSIbL.exe
  C:\Windows\System\HzVSIbL.exe
  2⤵
  PID:4032
- C:\Windows\System\XbAOBjd.exe
  C:\Windows\System\XbAOBjd.exe
  2⤵
  PID:4052
- C:\Windows\System\jDecvYR.exe
  C:\Windows\System\jDecvYR.exe
  2⤵
  PID:4068
- C:\Windows\System\NItqFlK.exe
  C:\Windows\System\NItqFlK.exe
  2⤵
  PID:4084
- C:\Windows\System\DmPaffe.exe
  C:\Windows\System\DmPaffe.exe
  2⤵
  PID:3004
- C:\Windows\System\qETubun.exe
  C:\Windows\System\qETubun.exe
  2⤵
  PID:2092
- C:\Windows\System\xjhBmYN.exe
  C:\Windows\System\xjhBmYN.exe
  2⤵
  PID:1736
- C:\Windows\System\vbTfXyz.exe
  C:\Windows\System\vbTfXyz.exe
  2⤵
  PID:2056
- C:\Windows\System\yXHHJFB.exe
  C:\Windows\System\yXHHJFB.exe
  2⤵
  PID:3088
- C:\Windows\System\PzDZBex.exe
  C:\Windows\System\PzDZBex.exe
  2⤵
  PID:3132
- C:\Windows\System\AiiymsT.exe
  C:\Windows\System\AiiymsT.exe
  2⤵
  PID:3196
- C:\Windows\System\tdyZahd.exe
  C:\Windows\System\tdyZahd.exe
  2⤵
  PID:3272
- C:\Windows\System\oahGKeM.exe
  C:\Windows\System\oahGKeM.exe
  2⤵
  PID:3312
- C:\Windows\System\ggbdaMW.exe
  C:\Windows\System\ggbdaMW.exe
  2⤵
  PID:3392
- C:\Windows\System\tCVuBBk.exe
  C:\Windows\System\tCVuBBk.exe
  2⤵
  PID:3460
- C:\Windows\System\SZsAdVR.exe
  C:\Windows\System\SZsAdVR.exe
  2⤵
  PID:2452
- C:\Windows\System\bHFdVbC.exe
  C:\Windows\System\bHFdVbC.exe
  2⤵
  PID:3676
- C:\Windows\System\niqllFI.exe
  C:\Windows\System\niqllFI.exe
  2⤵
  PID:2120
- C:\Windows\System\nosTxWY.exe
  C:\Windows\System\nosTxWY.exe
  2⤵
  PID:3816
- C:\Windows\System\rMlKAuA.exe
  C:\Windows\System\rMlKAuA.exe
  2⤵
  PID:3880
- C:\Windows\System\CQUAYOO.exe
  C:\Windows\System\CQUAYOO.exe
  2⤵
  PID:3952
- C:\Windows\System\mptzlzV.exe
  C:\Windows\System\mptzlzV.exe
  2⤵
  PID:4024
- C:\Windows\System\pQKSezE.exe
  C:\Windows\System\pQKSezE.exe
  2⤵
  PID:2408
- C:\Windows\System\nxHjjht.exe
  C:\Windows\System\nxHjjht.exe
  2⤵
  PID:1264
- C:\Windows\System\JObTfRr.exe
  C:\Windows\System\JObTfRr.exe
  2⤵
  PID:3036
- C:\Windows\System\YKYBXQp.exe
  C:\Windows\System\YKYBXQp.exe
  2⤵
  PID:3200
- C:\Windows\System\WUHKMsJ.exe
  C:\Windows\System\WUHKMsJ.exe
  2⤵
  PID:3424
- C:\Windows\System\UUwNnOd.exe
  C:\Windows\System\UUwNnOd.exe
  2⤵
  PID:4108
- C:\Windows\System\WReVrdp.exe
  C:\Windows\System\WReVrdp.exe
  2⤵
  PID:4128
- C:\Windows\System\IWVNTOJ.exe
  C:\Windows\System\IWVNTOJ.exe
  2⤵
  PID:4148
- C:\Windows\System\KrhQqMM.exe
  C:\Windows\System\KrhQqMM.exe
  2⤵
  PID:4164
- C:\Windows\System\fHklEav.exe
  C:\Windows\System\fHklEav.exe
  2⤵
  PID:4180
- C:\Windows\System\mjNYApb.exe
  C:\Windows\System\mjNYApb.exe
  2⤵
  PID:4196
- C:\Windows\System\CEKDWEf.exe
  C:\Windows\System\CEKDWEf.exe
  2⤵
  PID:4216
- C:\Windows\System\pBUifWg.exe
  C:\Windows\System\pBUifWg.exe
  2⤵
  PID:4232
- C:\Windows\System\EixdufH.exe
  C:\Windows\System\EixdufH.exe
  2⤵
  PID:4252
- C:\Windows\System\lxRXTjA.exe
  C:\Windows\System\lxRXTjA.exe
  2⤵
  PID:4268
- C:\Windows\System\pgjNgYn.exe
  C:\Windows\System\pgjNgYn.exe
  2⤵
  PID:4288
- C:\Windows\System\XUNONXH.exe
  C:\Windows\System\XUNONXH.exe
  2⤵
  PID:4304
- C:\Windows\System\MNziaed.exe
  C:\Windows\System\MNziaed.exe
  2⤵
  PID:4324
- C:\Windows\System\VScBlGV.exe
  C:\Windows\System\VScBlGV.exe
  2⤵
  PID:4340
- C:\Windows\System\uEqaSvM.exe
  C:\Windows\System\uEqaSvM.exe
  2⤵
  PID:4360
- C:\Windows\System\ozXubFG.exe
  C:\Windows\System\ozXubFG.exe
  2⤵
  PID:4376
- C:\Windows\System\HPqCQxl.exe
  C:\Windows\System\HPqCQxl.exe
  2⤵
  PID:4396
- C:\Windows\System\aMsXgXP.exe
  C:\Windows\System\aMsXgXP.exe
  2⤵
  PID:4416
- C:\Windows\System\wHrEfuM.exe
  C:\Windows\System\wHrEfuM.exe
  2⤵
  PID:4432
- C:\Windows\System\rqYnKPn.exe
  C:\Windows\System\rqYnKPn.exe
  2⤵
  PID:4452
- C:\Windows\System\VeflCBr.exe
  C:\Windows\System\VeflCBr.exe
  2⤵
  PID:4468
- C:\Windows\System\KWLakYO.exe
  C:\Windows\System\KWLakYO.exe
  2⤵
  PID:4488
- C:\Windows\System\BvJVoWj.exe
  C:\Windows\System\BvJVoWj.exe
  2⤵
  PID:4512
- C:\Windows\System\aXcepOb.exe
  C:\Windows\System\aXcepOb.exe
  2⤵
  PID:4528
- C:\Windows\System\LRRTCNX.exe
  C:\Windows\System\LRRTCNX.exe
  2⤵
  PID:4544
- C:\Windows\System\yVdwUmP.exe
  C:\Windows\System\yVdwUmP.exe
  2⤵
  PID:4560
- C:\Windows\System\HLraPCz.exe
  C:\Windows\System\HLraPCz.exe
  2⤵
  PID:4576
- C:\Windows\System\FfdbQbt.exe
  C:\Windows\System\FfdbQbt.exe
  2⤵
  PID:4600
- C:\Windows\System\usaIgVc.exe
  C:\Windows\System\usaIgVc.exe
  2⤵
  PID:4616
- C:\Windows\System\SONZtsx.exe
  C:\Windows\System\SONZtsx.exe
  2⤵
  PID:4636
- C:\Windows\System\tGWJINs.exe
  C:\Windows\System\tGWJINs.exe
  2⤵
  PID:4652
- C:\Windows\System\hlIzLst.exe
  C:\Windows\System\hlIzLst.exe
  2⤵
  PID:4672
- C:\Windows\System\eTDPkXs.exe
  C:\Windows\System\eTDPkXs.exe
  2⤵
  PID:4688
- C:\Windows\System\BYTXaNP.exe
  C:\Windows\System\BYTXaNP.exe
  2⤵
  PID:4708
- C:\Windows\System\eKvcxDa.exe
  C:\Windows\System\eKvcxDa.exe
  2⤵
  PID:4732
- C:\Windows\System\uObqNIK.exe
  C:\Windows\System\uObqNIK.exe
  2⤵
  PID:4748
- C:\Windows\System\PnueVDm.exe
  C:\Windows\System\PnueVDm.exe
  2⤵
  PID:4764
- C:\Windows\System\boYqkCM.exe
  C:\Windows\System\boYqkCM.exe
  2⤵
  PID:4780
- C:\Windows\System\wUjukPh.exe
  C:\Windows\System\wUjukPh.exe
  2⤵
  PID:4800
- C:\Windows\System\BspqXQy.exe
  C:\Windows\System\BspqXQy.exe
  2⤵
  PID:4820
- C:\Windows\System\lclOYpX.exe
  C:\Windows\System\lclOYpX.exe
  2⤵
  PID:4844
- C:\Windows\System\PhlbjMd.exe
  C:\Windows\System\PhlbjMd.exe
  2⤵
  PID:4860
- C:\Windows\System\IFzndlg.exe
  C:\Windows\System\IFzndlg.exe
  2⤵
  PID:4876
- C:\Windows\System\WsSbIeS.exe
  C:\Windows\System\WsSbIeS.exe
  2⤵
  PID:4896
- C:\Windows\System\wNQEykE.exe
  C:\Windows\System\wNQEykE.exe
  2⤵
  PID:4912
- C:\Windows\System\WjhkjWc.exe
  C:\Windows\System\WjhkjWc.exe
  2⤵
  PID:4932
- C:\Windows\System\mPjieaE.exe
  C:\Windows\System\mPjieaE.exe
  2⤵
  PID:4956
- C:\Windows\System\cfTvTzz.exe
  C:\Windows\System\cfTvTzz.exe
  2⤵
  PID:4972
- C:\Windows\System\vTCYjln.exe
  C:\Windows\System\vTCYjln.exe
  2⤵
  PID:5004
- C:\Windows\System\GpsfgbC.exe
  C:\Windows\System\GpsfgbC.exe
  2⤵
  PID:5020
- C:\Windows\System\FSMXnTt.exe
  C:\Windows\System\FSMXnTt.exe
  2⤵
  PID:5112
- C:\Windows\System\pIXmbfH.exe
  C:\Windows\System\pIXmbfH.exe
  2⤵
  PID:3812
- C:\Windows\System\WYHhHih.exe
  C:\Windows\System\WYHhHih.exe
  2⤵
  PID:4064
- C:\Windows\System\duvZlNa.exe
  C:\Windows\System\duvZlNa.exe
  2⤵
  PID:1864
- C:\Windows\System\gDsenwV.exe
  C:\Windows\System\gDsenwV.exe
  2⤵
  PID:4160
- C:\Windows\System\xQBBzJD.exe
  C:\Windows\System\xQBBzJD.exe
  2⤵
  PID:2784
- C:\Windows\System\EHBavRD.exe
  C:\Windows\System\EHBavRD.exe
  2⤵
  PID:4296
- C:\Windows\System\atMtmmV.exe
  C:\Windows\System\atMtmmV.exe
  2⤵
  PID:4368
- C:\Windows\System\OkebDWV.exe
  C:\Windows\System\OkebDWV.exe
  2⤵
  PID:2672
- C:\Windows\System\CKOPQcH.exe
  C:\Windows\System\CKOPQcH.exe
  2⤵
  PID:4476
- C:\Windows\System\vYFWwlp.exe
  C:\Windows\System\vYFWwlp.exe
  2⤵
  PID:4552
- C:\Windows\System\fSyBOBR.exe
  C:\Windows\System\fSyBOBR.exe
  2⤵
  PID:4596
- C:\Windows\System\huAsLxO.exe
  C:\Windows\System\huAsLxO.exe
  2⤵
  PID:4660
- C:\Windows\System\uzRrPiZ.exe
  C:\Windows\System\uzRrPiZ.exe
  2⤵
  PID:4700
- C:\Windows\System\HQUTQhg.exe
  C:\Windows\System\HQUTQhg.exe
  2⤵
  PID:4772
- C:\Windows\System\ZPkOAir.exe
  C:\Windows\System\ZPkOAir.exe
  2⤵
  PID:2664
- C:\Windows\System\sbLtBhY.exe
  C:\Windows\System\sbLtBhY.exe
  2⤵
  PID:4856
- C:\Windows\System\tpSVlfv.exe
  C:\Windows\System\tpSVlfv.exe
  2⤵
  PID:4888
- C:\Windows\System\fiTfdkd.exe
  C:\Windows\System\fiTfdkd.exe
  2⤵
  PID:4968
- C:\Windows\System\VDtibAs.exe
  C:\Windows\System\VDtibAs.exe
  2⤵
  PID:2492
- C:\Windows\System\qOZCtFc.exe
  C:\Windows\System\qOZCtFc.exe
  2⤵
  PID:1144
- C:\Windows\System\uqCKyfp.exe
  C:\Windows\System\uqCKyfp.exe
  2⤵
  PID:988
- C:\Windows\System\MhHPIne.exe
  C:\Windows\System\MhHPIne.exe
  2⤵
  PID:1660
- C:\Windows\System\qhQpcQh.exe
  C:\Windows\System\qhQpcQh.exe
  2⤵
  PID:4448
- C:\Windows\System\YgGbxob.exe
  C:\Windows\System\YgGbxob.exe
  2⤵
  PID:1592
- C:\Windows\System\vWHYUQp.exe
  C:\Windows\System\vWHYUQp.exe
  2⤵
  PID:1084
- C:\Windows\System\jLvCZVW.exe
  C:\Windows\System\jLvCZVW.exe
  2⤵
  PID:4664
- C:\Windows\System\IcGWYVh.exe
  C:\Windows\System\IcGWYVh.exe
  2⤵
  PID:4884
- C:\Windows\System\umXYkuJ.exe
  C:\Windows\System\umXYkuJ.exe
  2⤵
  PID:1728
- C:\Windows\System\JCNwtww.exe
  C:\Windows\System\JCNwtww.exe
  2⤵
  PID:4336
- C:\Windows\System\RKnBiEM.exe
  C:\Windows\System\RKnBiEM.exe
  2⤵
  PID:5176
- C:\Windows\System\rQKXVKV.exe
  C:\Windows\System\rQKXVKV.exe
  2⤵
  PID:5192
- C:\Windows\System\xfRmYzt.exe
  C:\Windows\System\xfRmYzt.exe
  2⤵
  PID:5216
- C:\Windows\System\ULZwWJd.exe
  C:\Windows\System\ULZwWJd.exe
  2⤵
  PID:5232
- C:\Windows\System\Bbnblxd.exe
  C:\Windows\System\Bbnblxd.exe
  2⤵
  PID:5252
- C:\Windows\System\aNDsTix.exe
  C:\Windows\System\aNDsTix.exe
  2⤵
  PID:5268
- C:\Windows\System\BAuIqfN.exe
  C:\Windows\System\BAuIqfN.exe
  2⤵
  PID:5288
- C:\Windows\System\rvtbbre.exe
  C:\Windows\System\rvtbbre.exe
  2⤵
  PID:5304
- C:\Windows\System\iWQlAsN.exe
  C:\Windows\System\iWQlAsN.exe
  2⤵
  PID:5324
- C:\Windows\System\KzdKsig.exe
  C:\Windows\System\KzdKsig.exe
  2⤵
  PID:5340
- C:\Windows\System\IaBhMVm.exe
  C:\Windows\System\IaBhMVm.exe
  2⤵
  PID:5360
- C:\Windows\System\OmeAeWl.exe
  C:\Windows\System\OmeAeWl.exe
  2⤵
  PID:5376
- C:\Windows\System\sILeAiM.exe
  C:\Windows\System\sILeAiM.exe
  2⤵
  PID:5392
- C:\Windows\System\UbseZDx.exe
  C:\Windows\System\UbseZDx.exe
  2⤵
  PID:5412
- C:\Windows\System\ucCZiGb.exe
  C:\Windows\System\ucCZiGb.exe
  2⤵
  PID:5428
- C:\Windows\System\hnLZPFj.exe
  C:\Windows\System\hnLZPFj.exe
  2⤵
  PID:5448
- C:\Windows\System\khjZGcZ.exe
  C:\Windows\System\khjZGcZ.exe
  2⤵
  PID:5472
- C:\Windows\System\OrsPOHO.exe
  C:\Windows\System\OrsPOHO.exe
  2⤵
  PID:5488
- C:\Windows\System\mFKrrcW.exe
  C:\Windows\System\mFKrrcW.exe
  2⤵
  PID:5508
- C:\Windows\System\wEFpjjR.exe
  C:\Windows\System\wEFpjjR.exe
  2⤵
  PID:5524
- C:\Windows\System\cEWogdC.exe
  C:\Windows\System\cEWogdC.exe
  2⤵
  PID:5548
- C:\Windows\System\LTKaNUA.exe
  C:\Windows\System\LTKaNUA.exe
  2⤵
  PID:5564
- C:\Windows\System\iGcwrZK.exe
  C:\Windows\System\iGcwrZK.exe
  2⤵
  PID:5584
- C:\Windows\System\QlWlCmr.exe
  C:\Windows\System\QlWlCmr.exe
  2⤵
  PID:5600
- C:\Windows\System\LCGNwZZ.exe
  C:\Windows\System\LCGNwZZ.exe
  2⤵
  PID:5620
- C:\Windows\System\ATYOWtU.exe
  C:\Windows\System\ATYOWtU.exe
  2⤵
  PID:5636
- C:\Windows\System\Ednnols.exe
  C:\Windows\System\Ednnols.exe
  2⤵
  PID:5656
- C:\Windows\System\xzsZgBC.exe
  C:\Windows\System\xzsZgBC.exe
  2⤵
  PID:5672
- C:\Windows\System\SoEDNVB.exe
  C:\Windows\System\SoEDNVB.exe
  2⤵
  PID:5692
- C:\Windows\System\MvHIqLl.exe
  C:\Windows\System\MvHIqLl.exe
  2⤵
  PID:5708
- C:\Windows\System\KYGpNhr.exe
  C:\Windows\System\KYGpNhr.exe
  2⤵
  PID:5740
- C:\Windows\System\ylZSjcL.exe
  C:\Windows\System\ylZSjcL.exe
  2⤵
  PID:5756
- C:\Windows\System\pMnneST.exe
  C:\Windows\System\pMnneST.exe
  2⤵
  PID:5776
- C:\Windows\System\qtBmhng.exe
  C:\Windows\System\qtBmhng.exe
  2⤵
  PID:5792
- C:\Windows\System\aDdBhWb.exe
  C:\Windows\System\aDdBhWb.exe
  2⤵
  PID:5808
- C:\Windows\System\MEBVxJA.exe
  C:\Windows\System\MEBVxJA.exe
  2⤵
  PID:5824
- C:\Windows\System\iownTqh.exe
  C:\Windows\System\iownTqh.exe
  2⤵
  PID:5852
- C:\Windows\System\ukFVuro.exe
  C:\Windows\System\ukFVuro.exe
  2⤵
  PID:5868
- C:\Windows\System\vcPoMmP.exe
  C:\Windows\System\vcPoMmP.exe
  2⤵
  PID:5888
- C:\Windows\System\gwVZtHp.exe
  C:\Windows\System\gwVZtHp.exe
  2⤵
  PID:5904
- C:\Windows\System\szGWYdU.exe
  C:\Windows\System\szGWYdU.exe
  2⤵
  PID:5928
- C:\Windows\System\uKBjERg.exe
  C:\Windows\System\uKBjERg.exe
  2⤵
  PID:5944
- C:\Windows\System\AnifjBv.exe
  C:\Windows\System\AnifjBv.exe
  2⤵
  PID:5968
- C:\Windows\System\ufrjnBs.exe
  C:\Windows\System\ufrjnBs.exe
  2⤵
  PID:5984
- C:\Windows\System\bEpIvLh.exe
  C:\Windows\System\bEpIvLh.exe
  2⤵
  PID:6004
- C:\Windows\System\gVJSabh.exe
  C:\Windows\System\gVJSabh.exe
  2⤵
  PID:6020
- C:\Windows\System\qrOUywn.exe
  C:\Windows\System\qrOUywn.exe
  2⤵
  PID:6036
- C:\Windows\System\fjRdNyd.exe
  C:\Windows\System\fjRdNyd.exe
  2⤵
  PID:6052
- C:\Windows\System\eWIZmQq.exe
  C:\Windows\System\eWIZmQq.exe
  2⤵
  PID:6068
- C:\Windows\System\FSUhYRG.exe
  C:\Windows\System\FSUhYRG.exe
  2⤵
  PID:6084
- C:\Windows\System\TcGHQRB.exe
  C:\Windows\System\TcGHQRB.exe
  2⤵
  PID:6104
- C:\Windows\System\VHuaCvl.exe
  C:\Windows\System\VHuaCvl.exe
  2⤵
  PID:6120
- C:\Windows\System\thzjpdv.exe
  C:\Windows\System\thzjpdv.exe
  2⤵
  PID:6136
- C:\Windows\System\aylsXPG.exe
  C:\Windows\System\aylsXPG.exe
  2⤵
  PID:4192
- C:\Windows\System\jMhGvhA.exe
  C:\Windows\System\jMhGvhA.exe
  2⤵
  PID:5224
- C:\Windows\System\AsuVdHf.exe
  C:\Windows\System\AsuVdHf.exe
  2⤵
  PID:5296
- C:\Windows\System\ormNaEg.exe
  C:\Windows\System\ormNaEg.exe
  2⤵
  PID:5368
- C:\Windows\System\wHJlFEe.exe
  C:\Windows\System\wHJlFEe.exe
  2⤵
  PID:5404
- C:\Windows\System\ujcJTQK.exe
  C:\Windows\System\ujcJTQK.exe
  2⤵
  PID:5480
- C:\Windows\System\uHZeNRV.exe
  C:\Windows\System\uHZeNRV.exe
  2⤵
  PID:5556
- C:\Windows\System\sqinTbI.exe
  C:\Windows\System\sqinTbI.exe
  2⤵
  PID:1616
- C:\Windows\System\CJoasFr.exe
  C:\Windows\System\CJoasFr.exe
  2⤵
  PID:2096
- C:\Windows\System\nYTDhMi.exe
  C:\Windows\System\nYTDhMi.exe
  2⤵
  PID:5936
- C:\Windows\System\zHNErUS.exe
  C:\Windows\System\zHNErUS.exe
  2⤵
  PID:5976
- C:\Windows\System\WNAwGwR.exe
  C:\Windows\System\WNAwGwR.exe
  2⤵
  PID:2132
- C:\Windows\System\JoOkunP.exe
  C:\Windows\System\JoOkunP.exe
  2⤵
  PID:6044
- C:\Windows\System\MFOPjhD.exe
  C:\Windows\System\MFOPjhD.exe
  2⤵
  PID:4812
- C:\Windows\System\tjFpAbd.exe
  C:\Windows\System\tjFpAbd.exe
  2⤵
  PID:5400
- C:\Windows\System\ChFeTwH.exe
  C:\Windows\System\ChFeTwH.exe
  2⤵
  PID:5408
- C:\Windows\System\pHwOPEr.exe
  C:\Windows\System\pHwOPEr.exe
  2⤵
  PID:1148
- C:\Windows\System\iRptiqX.exe
  C:\Windows\System\iRptiqX.exe
  2⤵
  PID:2652
- C:\Windows\System\RYPeMys.exe
  C:\Windows\System\RYPeMys.exe
  2⤵
  PID:5532
- C:\Windows\System\fyDubUJ.exe
  C:\Windows\System\fyDubUJ.exe
  2⤵
  PID:5772
- C:\Windows\System\DXvFWsh.exe
  C:\Windows\System\DXvFWsh.exe
  2⤵
  PID:5804
- C:\Windows\System\gHYWmxn.exe
  C:\Windows\System\gHYWmxn.exe
  2⤵
  PID:444
- C:\Windows\System\eJGwupj.exe
  C:\Windows\System\eJGwupj.exe
  2⤵
  PID:5832
- C:\Windows\System\joLGrdp.exe
  C:\Windows\System\joLGrdp.exe
  2⤵
  PID:2300
- C:\Windows\System\xkYwery.exe
  C:\Windows\System\xkYwery.exe
  2⤵
  PID:1792
- C:\Windows\System\tzBFLQq.exe
  C:\Windows\System\tzBFLQq.exe
  2⤵
  PID:2792
- C:\Windows\System\itoMHNl.exe
  C:\Windows\System\itoMHNl.exe
  2⤵
  PID:552
- C:\Windows\System\WtbiVaL.exe
  C:\Windows\System\WtbiVaL.exe
  2⤵
  PID:1652
- C:\Windows\System\lujgVIE.exe
  C:\Windows\System\lujgVIE.exe
  2⤵
  PID:1924
- C:\Windows\System\cXQxLCY.exe
  C:\Windows\System\cXQxLCY.exe
  2⤵
  PID:2180
- C:\Windows\System\sxgIXHS.exe
  C:\Windows\System\sxgIXHS.exe
  2⤵
  PID:2608
- C:\Windows\System\HOURaNm.exe
  C:\Windows\System\HOURaNm.exe
  2⤵
  PID:2892
- C:\Windows\System\yRUlAgK.exe
  C:\Windows\System\yRUlAgK.exe
  2⤵
  PID:816
- C:\Windows\System\eBXvoWj.exe
  C:\Windows\System\eBXvoWj.exe
  2⤵
  PID:1612
- C:\Windows\System\YLBiHvY.exe
  C:\Windows\System\YLBiHvY.exe
  2⤵
  PID:3108
- C:\Windows\System\BDDJaCS.exe
  C:\Windows\System\BDDJaCS.exe
  2⤵
  PID:3180
- C:\Windows\System\urevVQr.exe
  C:\Windows\System\urevVQr.exe
  2⤵
  PID:3248
- C:\Windows\System\AncjwaJ.exe
  C:\Windows\System\AncjwaJ.exe
  2⤵
  PID:3292
- C:\Windows\System\AtputVD.exe
  C:\Windows\System\AtputVD.exe
  2⤵
  PID:3340
- C:\Windows\System\qrZvfZa.exe
  C:\Windows\System\qrZvfZa.exe
  2⤵
  PID:3372
- C:\Windows\System\ZlRkaFE.exe
  C:\Windows\System\ZlRkaFE.exe
  2⤵
  PID:3476
- C:\Windows\System\sJStkfi.exe
  C:\Windows\System\sJStkfi.exe
  2⤵
  PID:3504
- C:\Windows\System\EwqevQb.exe
  C:\Windows\System\EwqevQb.exe
  2⤵
  PID:3576
- C:\Windows\System\RAMBuMB.exe
  C:\Windows\System\RAMBuMB.exe
  2⤵
  PID:3652
- C:\Windows\System\LZluFdC.exe
  C:\Windows\System\LZluFdC.exe
  2⤵
  PID:3608
- C:\Windows\System\VyiiYyO.exe
  C:\Windows\System\VyiiYyO.exe
  2⤵
  PID:3724
- C:\Windows\System\nEQwVIU.exe
  C:\Windows\System\nEQwVIU.exe
  2⤵
  PID:3796
- C:\Windows\System\QovjnVh.exe
  C:\Windows\System\QovjnVh.exe
  2⤵
  PID:3828
- C:\Windows\System\jpboJZh.exe
  C:\Windows\System\jpboJZh.exe
  2⤵
  PID:3900
- C:\Windows\System\jiVwNnB.exe
  C:\Windows\System\jiVwNnB.exe
  2⤵
  PID:4004
- C:\Windows\System\txXiloj.exe
  C:\Windows\System\txXiloj.exe
  2⤵
  PID:4000
- C:\Windows\System\XnSZeln.exe
  C:\Windows\System\XnSZeln.exe
  2⤵
  PID:4076
- C:\Windows\System\YToDUbL.exe
  C:\Windows\System\YToDUbL.exe
  2⤵
  PID:804
- C:\Windows\System\eMXLjBv.exe
  C:\Windows\System\eMXLjBv.exe
  2⤵
  PID:3264
- C:\Windows\System\CLEbjDT.exe
  C:\Windows\System\CLEbjDT.exe
  2⤵
  PID:3356
- C:\Windows\System\RsLSGgm.exe
  C:\Windows\System\RsLSGgm.exe
  2⤵
  PID:3524
- C:\Windows\System\FXgTsJo.exe
  C:\Windows\System\FXgTsJo.exe
  2⤵
  PID:3708
- C:\Windows\System\FUqVZig.exe
  C:\Windows\System\FUqVZig.exe
  2⤵
  PID:3988
- C:\Windows\System\wQbduFl.exe
  C:\Windows\System\wQbduFl.exe
  2⤵
  PID:4248
- C:\Windows\System\znUWtsN.exe
  C:\Windows\System\znUWtsN.exe
  2⤵
  PID:4284
- C:\Windows\System\CKWdXTh.exe
  C:\Windows\System\CKWdXTh.exe
  2⤵
  PID:4352
- C:\Windows\System\JjIuxVo.exe
  C:\Windows\System\JjIuxVo.exe
  2⤵
  PID:4388
- C:\Windows\System\DDTXJTZ.exe
  C:\Windows\System\DDTXJTZ.exe
  2⤵
  PID:4460
- C:\Windows\System\cimYJYd.exe
  C:\Windows\System\cimYJYd.exe
  2⤵
  PID:4500
- C:\Windows\System\yTqdkvb.exe
  C:\Windows\System\yTqdkvb.exe
  2⤵
  PID:4568
- C:\Windows\System\RbnQMPx.exe
  C:\Windows\System\RbnQMPx.exe
  2⤵
  PID:4644
- C:\Windows\System\OWAUelU.exe
  C:\Windows\System\OWAUelU.exe
  2⤵
  PID:4716
- C:\Windows\System\HvVSntc.exe
  C:\Windows\System\HvVSntc.exe
  2⤵
  PID:4728
- C:\Windows\System\jEAXteX.exe
  C:\Windows\System\jEAXteX.exe
  2⤵
  PID:4796
- C:\Windows\System\PNbvhJW.exe
  C:\Windows\System\PNbvhJW.exe
  2⤵
  PID:4840
- C:\Windows\System\wmWXubg.exe
  C:\Windows\System\wmWXubg.exe
  2⤵
  PID:4940
- C:\Windows\System\yGmDBkp.exe
  C:\Windows\System\yGmDBkp.exe
  2⤵
  PID:4980
- C:\Windows\System\TMyawxL.exe
  C:\Windows\System\TMyawxL.exe
  2⤵
  PID:5032
- C:\Windows\System\NYkcSJD.exe
  C:\Windows\System\NYkcSJD.exe
  2⤵
  PID:5048
- C:\Windows\System\igSRsow.exe
  C:\Windows\System\igSRsow.exe
  2⤵
  PID:5064
- C:\Windows\System\iZtuigs.exe
  C:\Windows\System\iZtuigs.exe
  2⤵
  PID:5080
- C:\Windows\System\oQZvWWx.exe
  C:\Windows\System\oQZvWWx.exe
  2⤵
  PID:5096
- C:\Windows\System\TSfJSng.exe
  C:\Windows\System\TSfJSng.exe
  2⤵
  PID:3948
- C:\Windows\System\pyuWSjg.exe
  C:\Windows\System\pyuWSjg.exe
  2⤵
  PID:4124
- C:\Windows\System\pzanoWt.exe
  C:\Windows\System\pzanoWt.exe
  2⤵
  PID:4264
- C:\Windows\System\DnADQDi.exe
  C:\Windows\System\DnADQDi.exe
  2⤵
  PID:2624
- C:\Windows\System\NTSYKAh.exe
  C:\Windows\System\NTSYKAh.exe
  2⤵
  PID:4624
- C:\Windows\System\oZUqYIS.exe
  C:\Windows\System\oZUqYIS.exe
  2⤵
  PID:4740
- C:\Windows\System\kBBPYkr.exe
  C:\Windows\System\kBBPYkr.exe
  2⤵
  PID:4852
- C:\Windows\System\prMuUNi.exe
  C:\Windows\System\prMuUNi.exe
  2⤵
  PID:3672
- C:\Windows\System\PkjsJJy.exe
  C:\Windows\System\PkjsJJy.exe
  2⤵
  PID:4224
- C:\Windows\System\hmDgniv.exe
  C:\Windows\System\hmDgniv.exe
  2⤵
  PID:2648
- C:\Windows\System\cNYoVox.exe
  C:\Windows\System\cNYoVox.exe
  2⤵
  PID:1536
- C:\Windows\System\gTHwUjG.exe
  C:\Windows\System\gTHwUjG.exe
  2⤵
  PID:5124
- C:\Windows\System\IqSUHKh.exe
  C:\Windows\System\IqSUHKh.exe
  2⤵
  PID:5144
- C:\Windows\System\BYDMKjc.exe
  C:\Windows\System\BYDMKjc.exe
  2⤵
  PID:5160
- C:\Windows\System\bHvEwQg.exe
  C:\Windows\System\bHvEwQg.exe
  2⤵
  PID:5200
- C:\Windows\System\kywssPz.exe
  C:\Windows\System\kywssPz.exe
  2⤵
  PID:5244
- C:\Windows\System\mXGAwBk.exe
  C:\Windows\System\mXGAwBk.exe
  2⤵
  PID:5284
- C:\Windows\System\AwGbPbt.exe
  C:\Windows\System\AwGbPbt.exe
  2⤵
  PID:5348
- C:\Windows\System\esjjTfu.exe
  C:\Windows\System\esjjTfu.exe
  2⤵
  PID:5420
- C:\Windows\System\EyXcnYO.exe
  C:\Windows\System\EyXcnYO.exe
  2⤵
  PID:5468
- C:\Windows\System\LkJQBeI.exe
  C:\Windows\System\LkJQBeI.exe
  2⤵
  PID:5536
- C:\Windows\System\SdWUwzm.exe
  C:\Windows\System\SdWUwzm.exe
  2⤵
  PID:5576
- C:\Windows\System\lPEYYYR.exe
  C:\Windows\System\lPEYYYR.exe
  2⤵
  PID:5644
- C:\Windows\System\qTeBCaa.exe
  C:\Windows\System\qTeBCaa.exe
  2⤵
  PID:5688
- C:\Windows\System\zkFWCHZ.exe
  C:\Windows\System\zkFWCHZ.exe
  2⤵
  PID:5836
- C:\Windows\System\KKjXrxf.exe
  C:\Windows\System\KKjXrxf.exe
  2⤵
  PID:5884
- C:\Windows\System\efpSwTr.exe
  C:\Windows\System\efpSwTr.exe
  2⤵
  PID:5924
- C:\Windows\System\OKHAjYF.exe
  C:\Windows\System\OKHAjYF.exe
  2⤵
  PID:5960
- C:\Windows\System\uWlbmrB.exe
  C:\Windows\System\uWlbmrB.exe
  2⤵
  PID:6028
- C:\Windows\System\kfFkhfj.exe
  C:\Windows\System\kfFkhfj.exe
  2⤵
  PID:5560
- C:\Windows\System\dqlnnjN.exe
  C:\Windows\System\dqlnnjN.exe
  2⤵
  PID:4136
- C:\Windows\System\BqGowiU.exe
  C:\Windows\System\BqGowiU.exe
  2⤵
  PID:4172
- C:\Windows\System\zUEXVvQ.exe
  C:\Windows\System\zUEXVvQ.exe
  2⤵
  PID:2244
- C:\Windows\System\YOKmCQm.exe
  C:\Windows\System\YOKmCQm.exe
  2⤵
  PID:1608
- C:\Windows\System\vclJGyx.exe
  C:\Windows\System\vclJGyx.exe
  2⤵
  PID:2764
- C:\Windows\System\LAyzBpH.exe
  C:\Windows\System\LAyzBpH.exe
  2⤵
  PID:5260
- C:\Windows\System\wxBFMez.exe
  C:\Windows\System\wxBFMez.exe
  2⤵
  PID:568
- C:\Windows\System\PzDZdrK.exe
  C:\Windows\System\PzDZdrK.exe
  2⤵
  PID:2164
- C:\Windows\System\KZvohtE.exe
  C:\Windows\System\KZvohtE.exe
  2⤵
  PID:5748
- C:\Windows\System\rKKZrPS.exe
  C:\Windows\System\rKKZrPS.exe
  2⤵
  PID:3176
- C:\Windows\System\KnHutVV.exe
  C:\Windows\System\KnHutVV.exe
  2⤵
  PID:4356
- C:\Windows\System\IKpHpJU.exe
  C:\Windows\System\IKpHpJU.exe
  2⤵
  PID:4536
- C:\Windows\System\MZUboEe.exe
  C:\Windows\System\MZUboEe.exe
  2⤵
  PID:4680
- C:\Windows\System\IXzwjrQ.exe
  C:\Windows\System\IXzwjrQ.exe
  2⤵
  PID:4724
- C:\Windows\System\ZGoNCrV.exe
  C:\Windows\System\ZGoNCrV.exe
  2⤵
  PID:5088
- C:\Windows\System\cFQauat.exe
  C:\Windows\System\cFQauat.exe
  2⤵
  PID:5104
- C:\Windows\System\wncvyFP.exe
  C:\Windows\System\wncvyFP.exe
  2⤵
  PID:4156
- C:\Windows\System\AmuXxfU.exe
  C:\Windows\System\AmuXxfU.exe
  2⤵
  PID:1820
- C:\Windows\System\CgrcCmR.exe
  C:\Windows\System\CgrcCmR.exe
  2⤵
  PID:848
- C:\Windows\System\IRjUEQY.exe
  C:\Windows\System\IRjUEQY.exe
  2⤵
  PID:3012
- C:\Windows\System\NTfrHyX.exe
  C:\Windows\System\NTfrHyX.exe
  2⤵
  PID:4228
- C:\Windows\System\WfKCujr.exe
  C:\Windows\System\WfKCujr.exe
  2⤵
  PID:4808
- C:\Windows\System\YbscEMW.exe
  C:\Windows\System\YbscEMW.exe
  2⤵
  PID:5720
- C:\Windows\System\CsseiqS.exe
  C:\Windows\System\CsseiqS.exe
  2⤵
  PID:2876
- C:\Windows\System\WeYCELN.exe
  C:\Windows\System\WeYCELN.exe
  2⤵
  PID:6092
- C:\Windows\System\nfdygbt.exe
  C:\Windows\System\nfdygbt.exe
  2⤵
  PID:5496
- C:\Windows\System\LVicNLV.exe
  C:\Windows\System\LVicNLV.exe
  2⤵
  PID:5504
- C:\Windows\System\ulMvNiF.exe
  C:\Windows\System\ulMvNiF.exe
  2⤵
  PID:5728
- C:\Windows\System\haVoukO.exe
  C:\Windows\System\haVoukO.exe
  2⤵
  PID:5992
- C:\Windows\System\juomSah.exe
  C:\Windows\System\juomSah.exe
  2⤵
  PID:1688
- C:\Windows\System\UUEDRUU.exe
  C:\Windows\System\UUEDRUU.exe
  2⤵
  PID:1704
- C:\Windows\System\CNaQdej.exe
  C:\Windows\System\CNaQdej.exe
  2⤵
  PID:2156
- C:\Windows\System\ihCIIhd.exe
  C:\Windows\System\ihCIIhd.exe
  2⤵
  PID:5440
- C:\Windows\System\MmRwIQD.exe
  C:\Windows\System\MmRwIQD.exe
  2⤵
  PID:2396
- C:\Windows\System\BphGHaL.exe
  C:\Windows\System\BphGHaL.exe
  2⤵
  PID:4140
- C:\Windows\System\YnCueTp.exe
  C:\Windows\System\YnCueTp.exe
  2⤵
  PID:6048
- C:\Windows\System\YiMtMXv.exe
  C:\Windows\System\YiMtMXv.exe
  2⤵
  PID:5704
- C:\Windows\System\ZpZQzbA.exe
  C:\Windows\System\ZpZQzbA.exe
  2⤵
  PID:5264
- C:\Windows\System\oWZgRxj.exe
  C:\Windows\System\oWZgRxj.exe
  2⤵
  PID:5716
- C:\Windows\System\QLXwctl.exe
  C:\Windows\System\QLXwctl.exe
  2⤵
  PID:300
- C:\Windows\System\orUkxxT.exe
  C:\Windows\System\orUkxxT.exe
  2⤵
  PID:5140
- C:\Windows\System\wfXURxk.exe
  C:\Windows\System\wfXURxk.exe
  2⤵
  PID:1136
- C:\Windows\System\lWthemI.exe
  C:\Windows\System\lWthemI.exe
  2⤵
  PID:3216
- C:\Windows\System\bSoEdma.exe
  C:\Windows\System\bSoEdma.exe
  2⤵
  PID:3544
- C:\Windows\System\ZSjHDhh.exe
  C:\Windows\System\ZSjHDhh.exe
  2⤵
  PID:3860
- C:\Windows\System\jFeNPgb.exe
  C:\Windows\System\jFeNPgb.exe
  2⤵
  PID:3352
- C:\Windows\System\sXRAeao.exe
  C:\Windows\System\sXRAeao.exe
  2⤵
  PID:3560
- C:\Windows\System\UExWkwG.exe
  C:\Windows\System\UExWkwG.exe
  2⤵
  PID:3728
- C:\Windows\System\EILlFjT.exe
  C:\Windows\System\EILlFjT.exe
  2⤵
  PID:4276
- C:\Windows\System\duTBplv.exe
  C:\Windows\System\duTBplv.exe
  2⤵
  PID:3580
- C:\Windows\System\HetNOkX.exe
  C:\Windows\System\HetNOkX.exe
  2⤵
  PID:4428
- C:\Windows\System\HCxNJIu.exe
  C:\Windows\System\HCxNJIu.exe
  2⤵
  PID:3124
- C:\Windows\System\LEVvbYy.exe
  C:\Windows\System\LEVvbYy.exe
  2⤵
  PID:3688
- C:\Windows\System\ZtpDEVY.exe
  C:\Windows\System\ZtpDEVY.exe
  2⤵
  PID:4756
- C:\Windows\System\xoRbdEt.exe
  C:\Windows\System\xoRbdEt.exe
  2⤵
  PID:5060
- C:\Windows\System\wQiYghn.exe
  C:\Windows\System\wQiYghn.exe
  2⤵
  PID:3968
- C:\Windows\System\xltOkuO.exe
  C:\Windows\System\xltOkuO.exe
  2⤵
  PID:4992
- C:\Windows\System\qoZdHCC.exe
  C:\Windows\System\qoZdHCC.exe
  2⤵
  PID:1260
- C:\Windows\System\JsBhoNz.exe
  C:\Windows\System\JsBhoNz.exe
  2⤵
  PID:4116
- C:\Windows\System\nexrmiJ.exe
  C:\Windows\System\nexrmiJ.exe
  2⤵
  PID:1740
- C:\Windows\System\QgbJNTV.exe
  C:\Windows\System\QgbJNTV.exe
  2⤵
  PID:4524
- C:\Windows\System\atxHOrQ.exe
  C:\Windows\System\atxHOrQ.exe
  2⤵
  PID:3636
- C:\Windows\System\OFFXfaB.exe
  C:\Windows\System\OFFXfaB.exe
  2⤵
  PID:4584
- C:\Windows\System\NTuAncf.exe
  C:\Windows\System\NTuAncf.exe
  2⤵
  PID:5572
- C:\Windows\System\InDxBGM.exe
  C:\Windows\System\InDxBGM.exe
  2⤵
  PID:5880
- C:\Windows\System\Qcyjqpm.exe
  C:\Windows\System\Qcyjqpm.exe
  2⤵
  PID:5248
- C:\Windows\System\hFmgaYI.exe
  C:\Windows\System\hFmgaYI.exe
  2⤵
  PID:5456
- C:\Windows\System\VCpVAsl.exe
  C:\Windows\System\VCpVAsl.exe
  2⤵
  PID:5680
- C:\Windows\System\necggFd.exe
  C:\Windows\System\necggFd.exe
  2⤵
  PID:6100
- C:\Windows\System\KaNNSlQ.exe
  C:\Windows\System\KaNNSlQ.exe
  2⤵
  PID:2332
- C:\Windows\System\SgkYnIR.exe
  C:\Windows\System\SgkYnIR.exe
  2⤵
  PID:2216
- C:\Windows\System\lBRmYhE.exe
  C:\Windows\System\lBRmYhE.exe
  2⤵
  PID:4212
- C:\Windows\System\DKQXNXI.exe
  C:\Windows\System\DKQXNXI.exe
  2⤵
  PID:5900
- C:\Windows\System\LFGASCC.exe
  C:\Windows\System\LFGASCC.exe
  2⤵
  PID:6112
- C:\Windows\System\yBkZIGa.exe
  C:\Windows\System\yBkZIGa.exe
  2⤵
  PID:2276
- C:\Windows\System\WLqiDcc.exe
  C:\Windows\System\WLqiDcc.exe
  2⤵
  PID:1780
- C:\Windows\System\YjGFJyv.exe
  C:\Windows\System\YjGFJyv.exe
  2⤵
  PID:6032
- C:\Windows\System\aCfgSjr.exe
  C:\Windows\System\aCfgSjr.exe
  2⤵
  PID:760
- C:\Windows\System\iwYSTSO.exe
  C:\Windows\System\iwYSTSO.exe
  2⤵
  PID:656
- C:\Windows\System\sXadSaO.exe
  C:\Windows\System\sXadSaO.exe
  2⤵
  PID:1028
- C:\Windows\System\TKgsLuX.exe
  C:\Windows\System\TKgsLuX.exe
  2⤵
  PID:3376
- C:\Windows\System\XfUreXL.exe
  C:\Windows\System\XfUreXL.exe
  2⤵
  PID:4684
- C:\Windows\System\nBxlxvl.exe
  C:\Windows\System\nBxlxvl.exe
  2⤵
  PID:3692
- C:\Windows\System\oDkQEpU.exe
  C:\Windows\System\oDkQEpU.exe
  2⤵
  PID:4320
- C:\Windows\System\qUmDpKC.exe
  C:\Windows\System\qUmDpKC.exe
  2⤵
  PID:1080
- C:\Windows\System\AWnmxhs.exe
  C:\Windows\System\AWnmxhs.exe
  2⤵
  PID:4040
- C:\Windows\System\JnnhLnz.exe
  C:\Windows\System\JnnhLnz.exe
  2⤵
  PID:4496
- C:\Windows\System\LQHhyGn.exe
  C:\Windows\System\LQHhyGn.exe
  2⤵
  PID:3404
- C:\Windows\System\DAXDWZF.exe
  C:\Windows\System\DAXDWZF.exe
  2⤵
  PID:1552
- C:\Windows\System\gOYHDzO.exe
  C:\Windows\System\gOYHDzO.exe
  2⤵
  PID:4792
- C:\Windows\System\rAEpOBW.exe
  C:\Windows\System\rAEpOBW.exe
  2⤵
  PID:2780
- C:\Windows\System\KpqLlFM.exe
  C:\Windows\System\KpqLlFM.exe
  2⤵
  PID:3876
- C:\Windows\System\GrCKKuE.exe
  C:\Windows\System\GrCKKuE.exe
  2⤵
  PID:3332
- C:\Windows\System\ynbtBPt.exe
  C:\Windows\System\ynbtBPt.exe
  2⤵
  PID:5184
- C:\Windows\System\cwdjTzq.exe
  C:\Windows\System\cwdjTzq.exe
  2⤵
  PID:5920
- C:\Windows\System\EHcMIDl.exe
  C:\Windows\System\EHcMIDl.exe
  2⤵
  PID:5136
- C:\Windows\System\ILHaPeR.exe
  C:\Windows\System\ILHaPeR.exe
  2⤵
  PID:4952
- C:\Windows\System\qQEuSJx.exe
  C:\Windows\System\qQEuSJx.exe
  2⤵
  PID:5332
- C:\Windows\System\jHuaNhT.exe
  C:\Windows\System\jHuaNhT.exe
  2⤵
  PID:5028
- C:\Windows\System\DjnyCfs.exe
  C:\Windows\System\DjnyCfs.exe
  2⤵
  PID:5916
- C:\Windows\System\xKJNcKO.exe
  C:\Windows\System\xKJNcKO.exe
  2⤵
  PID:5652
- C:\Windows\System\tvdEGTg.exe
  C:\Windows\System\tvdEGTg.exe
  2⤵
  PID:5316
- C:\Windows\System\ZqGibUl.exe
  C:\Windows\System\ZqGibUl.exe
  2⤵
  PID:2800
- C:\Windows\System\itgbOcA.exe
  C:\Windows\System\itgbOcA.exe
  2⤵
  PID:1220
- C:\Windows\System\PTfwkPO.exe
  C:\Windows\System\PTfwkPO.exe
  2⤵
  PID:4204
- C:\Windows\System\VZHFZnl.exe
  C:\Windows\System\VZHFZnl.exe
  2⤵
  PID:1396
- C:\Windows\System\OQUGvrz.exe
  C:\Windows\System\OQUGvrz.exe
  2⤵
  PID:2168
- C:\Windows\System\pBlPYEK.exe
  C:\Windows\System\pBlPYEK.exe
  2⤵
  PID:3896
- C:\Windows\System\TwtAncS.exe
  C:\Windows\System\TwtAncS.exe
  2⤵
  PID:1496
- C:\Windows\System\dlmNkqX.exe
  C:\Windows\System\dlmNkqX.exe
  2⤵
  PID:3408
- C:\Windows\System\yfPygxX.exe
  C:\Windows\System\yfPygxX.exe
  2⤵
  PID:2616
- C:\Windows\System\VwcSlvw.exe
  C:\Windows\System\VwcSlvw.exe
  2⤵
  PID:3492
- C:\Windows\System\bEXNHCk.exe
  C:\Windows\System\bEXNHCk.exe
  2⤵
  PID:5544
- C:\Windows\System\vfpXeBW.exe
  C:\Windows\System\vfpXeBW.exe
  2⤵
  PID:2036
- C:\Windows\System\vwsLmDD.exe
  C:\Windows\System\vwsLmDD.exe
  2⤵
  PID:2972
- C:\Windows\System\Rnozgmh.exe
  C:\Windows\System\Rnozgmh.exe
  2⤵
  PID:2136
- C:\Windows\System\NEZcqwW.exe
  C:\Windows\System\NEZcqwW.exe
  2⤵
  PID:5616
- C:\Windows\System\JjsFhGN.exe
  C:\Windows\System\JjsFhGN.exe
  2⤵
  PID:4832
- C:\Windows\System\MFOjgNa.exe
  C:\Windows\System\MFOjgNa.exe
  2⤵
  PID:5736
- C:\Windows\System\scHaACB.exe
  C:\Windows\System\scHaACB.exe
  2⤵
  PID:2852
- C:\Windows\System\IiSABpR.exe
  C:\Windows\System\IiSABpR.exe
  2⤵
  PID:4988
- C:\Windows\System\EJpnHxd.exe
  C:\Windows\System\EJpnHxd.exe
  2⤵
  PID:5336
- C:\Windows\System\eWKEQoX.exe
  C:\Windows\System\eWKEQoX.exe
  2⤵
  PID:3964
- C:\Windows\System\LksHHol.exe
  C:\Windows\System\LksHHol.exe
  2⤵
  PID:1724
- C:\Windows\System\jxfDgvv.exe
  C:\Windows\System\jxfDgvv.exe
  2⤵
  PID:684
- C:\Windows\System\gXcmtCt.exe
  C:\Windows\System\gXcmtCt.exe
  2⤵
  PID:6148
- C:\Windows\System\zjgwnDI.exe
  C:\Windows\System\zjgwnDI.exe
  2⤵
  PID:6164
- C:\Windows\System\fztFggI.exe
  C:\Windows\System\fztFggI.exe
  2⤵
  PID:6180
- C:\Windows\System\yWQPMhI.exe
  C:\Windows\System\yWQPMhI.exe
  2⤵
  PID:6196
- C:\Windows\System\YWAoEnc.exe
  C:\Windows\System\YWAoEnc.exe
  2⤵
  PID:6212
- C:\Windows\System\eMLEBGm.exe
  C:\Windows\System\eMLEBGm.exe
  2⤵
  PID:6228
- C:\Windows\System\RFwuoNv.exe
  C:\Windows\System\RFwuoNv.exe
  2⤵
  PID:6244
- C:\Windows\System\kcKdpcR.exe
  C:\Windows\System\kcKdpcR.exe
  2⤵
  PID:6260
- C:\Windows\System\gfbMYlL.exe
  C:\Windows\System\gfbMYlL.exe
  2⤵
  PID:6276
- C:\Windows\System\lvIxIoL.exe
  C:\Windows\System\lvIxIoL.exe
  2⤵
  PID:6292
- C:\Windows\System\VUxAKSX.exe
  C:\Windows\System\VUxAKSX.exe
  2⤵
  PID:6308
- C:\Windows\System\MWVZSpd.exe
  C:\Windows\System\MWVZSpd.exe
  2⤵
  PID:6340
- C:\Windows\System\vIoJXUF.exe
  C:\Windows\System\vIoJXUF.exe
  2⤵
  PID:6356
- C:\Windows\System\ByxbwIY.exe
  C:\Windows\System\ByxbwIY.exe
  2⤵
  PID:6372
- C:\Windows\System\nXbxbkN.exe
  C:\Windows\System\nXbxbkN.exe
  2⤵
  PID:6388
- C:\Windows\System\htrBVLb.exe
  C:\Windows\System\htrBVLb.exe
  2⤵
  PID:6404
- C:\Windows\System\sQaozPo.exe
  C:\Windows\System\sQaozPo.exe
  2⤵
  PID:6420
- C:\Windows\System\cDqcLgs.exe
  C:\Windows\System\cDqcLgs.exe
  2⤵
  PID:6436
- C:\Windows\System\VmnqIFW.exe
  C:\Windows\System\VmnqIFW.exe
  2⤵
  PID:6456
- C:\Windows\System\mHFUCIB.exe
  C:\Windows\System\mHFUCIB.exe
  2⤵
  PID:6472
- C:\Windows\System\vQlBaoz.exe
  C:\Windows\System\vQlBaoz.exe
  2⤵
  PID:6488
- C:\Windows\System\GcgulhG.exe
  C:\Windows\System\GcgulhG.exe
  2⤵
  PID:6504
- C:\Windows\System\IapnqrW.exe
  C:\Windows\System\IapnqrW.exe
  2⤵
  PID:6520
- C:\Windows\System\AmjyOJo.exe
  C:\Windows\System\AmjyOJo.exe
  2⤵
  PID:6540
- C:\Windows\System\KvESJCT.exe
  C:\Windows\System\KvESJCT.exe
  2⤵
  PID:6556
- C:\Windows\System\OIDEilg.exe
  C:\Windows\System\OIDEilg.exe
  2⤵
  PID:6572
- C:\Windows\System\mEbhtIV.exe
  C:\Windows\System\mEbhtIV.exe
  2⤵
  PID:6588
- C:\Windows\System\boiXeUk.exe
  C:\Windows\System\boiXeUk.exe
  2⤵
  PID:6604
- C:\Windows\System\qiKdgds.exe
  C:\Windows\System\qiKdgds.exe
  2⤵
  PID:6624
- C:\Windows\System\WxTJVAl.exe
  C:\Windows\System\WxTJVAl.exe
  2⤵
  PID:6644
- C:\Windows\System\aJZnNZg.exe
  C:\Windows\System\aJZnNZg.exe
  2⤵
  PID:6660
- C:\Windows\System\Tptqdix.exe
  C:\Windows\System\Tptqdix.exe
  2⤵
  PID:6688
- C:\Windows\System\xmFAehg.exe
  C:\Windows\System\xmFAehg.exe
  2⤵
  PID:6704
- C:\Windows\System\qiVNxHn.exe
  C:\Windows\System\qiVNxHn.exe
  2⤵
  PID:6720
- C:\Windows\System\KeImuWr.exe
  C:\Windows\System\KeImuWr.exe
  2⤵
  PID:6736
- C:\Windows\System\ikFDmke.exe
  C:\Windows\System\ikFDmke.exe
  2⤵
  PID:6752
- C:\Windows\System\ZehmzQr.exe
  C:\Windows\System\ZehmzQr.exe
  2⤵
  PID:6768
- C:\Windows\System\fUoyoKX.exe
  C:\Windows\System\fUoyoKX.exe
  2⤵
  PID:6784
- C:\Windows\System\oxAeYAZ.exe
  C:\Windows\System\oxAeYAZ.exe
  2⤵
  PID:6800
- C:\Windows\System\yWrrafo.exe
  C:\Windows\System\yWrrafo.exe
  2⤵
  PID:6816
- C:\Windows\System\xiOUPQe.exe
  C:\Windows\System\xiOUPQe.exe
  2⤵
  PID:6832
- C:\Windows\System\ziFFhiD.exe
  C:\Windows\System\ziFFhiD.exe
  2⤵
  PID:6848
- C:\Windows\System\klzYEKe.exe
  C:\Windows\System\klzYEKe.exe
  2⤵
  PID:6864
- C:\Windows\System\qiDkbpC.exe
  C:\Windows\System\qiDkbpC.exe
  2⤵
  PID:6880
- C:\Windows\System\mraOAwX.exe
  C:\Windows\System\mraOAwX.exe
  2⤵
  PID:6896
- C:\Windows\System\HoLKyFV.exe
  C:\Windows\System\HoLKyFV.exe
  2⤵
  PID:6912
- C:\Windows\System\xKCFwOd.exe
  C:\Windows\System\xKCFwOd.exe
  2⤵
  PID:6932
- C:\Windows\System\PicPjzr.exe
  C:\Windows\System\PicPjzr.exe
  2⤵
  PID:6948
- C:\Windows\System\KENlZAd.exe
  C:\Windows\System\KENlZAd.exe
  2⤵
  PID:6964
- C:\Windows\System\ZlORCGT.exe
  C:\Windows\System\ZlORCGT.exe
  2⤵
  PID:6980
- C:\Windows\System\TNKgdBf.exe
  C:\Windows\System\TNKgdBf.exe
  2⤵
  PID:6996
- C:\Windows\System\ZmkhGDP.exe
  C:\Windows\System\ZmkhGDP.exe
  2⤵
  PID:7012
- C:\Windows\System\etwIWAZ.exe
  C:\Windows\System\etwIWAZ.exe
  2⤵
  PID:7028
- C:\Windows\System\qgKQiMi.exe
  C:\Windows\System\qgKQiMi.exe
  2⤵
  PID:7044
- C:\Windows\System\GubZYkD.exe
  C:\Windows\System\GubZYkD.exe
  2⤵
  PID:7060
- C:\Windows\System\ksbfken.exe
  C:\Windows\System\ksbfken.exe
  2⤵
  PID:7076
- C:\Windows\System\gonTssj.exe
  C:\Windows\System\gonTssj.exe
  2⤵
  PID:7092
- C:\Windows\System\EGmByoL.exe
  C:\Windows\System\EGmByoL.exe
  2⤵
  PID:7108
- C:\Windows\System\VIHeSmf.exe
  C:\Windows\System\VIHeSmf.exe
  2⤵
  PID:7124
- C:\Windows\System\GlTOPEC.exe
  C:\Windows\System\GlTOPEC.exe
  2⤵
  PID:7140
- C:\Windows\System\THnWqHl.exe
  C:\Windows\System\THnWqHl.exe
  2⤵
  PID:7156
- C:\Windows\System\yvkCdjt.exe
  C:\Windows\System\yvkCdjt.exe
  2⤵
  PID:5844
- C:\Windows\System\WlWDAGj.exe
  C:\Windows\System\WlWDAGj.exe
  2⤵
  PID:4080
- C:\Windows\System\PmVeXss.exe
  C:\Windows\System\PmVeXss.exe
  2⤵
  PID:1932
- C:\Windows\System\eMHROPt.exe
  C:\Windows\System\eMHROPt.exe
  2⤵
  PID:4540
- C:\Windows\System\dnxbSTz.exe
  C:\Windows\System\dnxbSTz.exe
  2⤵
  PID:828
- C:\Windows\System\iUuskbs.exe
  C:\Windows\System\iUuskbs.exe
  2⤵
  PID:1532
- C:\Windows\System\LctUxSv.exe
  C:\Windows\System\LctUxSv.exe
  2⤵
  PID:4908
- C:\Windows\System\FFYHMEn.exe
  C:\Windows\System\FFYHMEn.exe
  2⤵
  PID:6204
- C:\Windows\System\aOFYQwa.exe
  C:\Windows\System\aOFYQwa.exe
  2⤵
  PID:6156
- C:\Windows\System\QbHoMWf.exe
  C:\Windows\System\QbHoMWf.exe
  2⤵
  PID:6220
- C:\Windows\System\nSNrxxW.exe
  C:\Windows\System\nSNrxxW.exe
  2⤵
  PID:6284
- C:\Windows\System\JSSlHWc.exe
  C:\Windows\System\JSSlHWc.exe
  2⤵
  PID:6300
- C:\Windows\System\aEmTFvd.exe
  C:\Windows\System\aEmTFvd.exe
  2⤵
  PID:6272
- C:\Windows\System\ODDofVq.exe
  C:\Windows\System\ODDofVq.exe
  2⤵
  PID:6332
- C:\Windows\System\cgPzcvh.exe
  C:\Windows\System\cgPzcvh.exe
  2⤵
  PID:6396
- C:\Windows\System\uYscEYN.exe
  C:\Windows\System\uYscEYN.exe
  2⤵
  PID:6468
- C:\Windows\System\TimNBGZ.exe
  C:\Windows\System\TimNBGZ.exe
  2⤵
  PID:2336
- C:\Windows\System\nhckEYF.exe
  C:\Windows\System\nhckEYF.exe
  2⤵
  PID:6536
- C:\Windows\System\rcZqRzk.exe
  C:\Windows\System\rcZqRzk.exe
  2⤵
  PID:6600
- C:\Windows\System\tQCDhPj.exe
  C:\Windows\System\tQCDhPj.exe
  2⤵
  PID:4008
- C:\Windows\System\XXnYutt.exe
  C:\Windows\System\XXnYutt.exe
  2⤵
  PID:6412
- C:\Windows\System\HBRMKWL.exe
  C:\Windows\System\HBRMKWL.exe
  2⤵
  PID:6484
- C:\Windows\System\kGRUJiV.exe
  C:\Windows\System\kGRUJiV.exe
  2⤵
  PID:6552
- C:\Windows\System\dGPQBZK.exe
  C:\Windows\System\dGPQBZK.exe
  2⤵
  PID:6616
- C:\Windows\System\lpfLGMK.exe
  C:\Windows\System\lpfLGMK.exe
  2⤵
  PID:6696
- C:\Windows\System\zpmnQSz.exe
  C:\Windows\System\zpmnQSz.exe
  2⤵
  PID:6672
- C:\Windows\System\MpGOKHy.exe
  C:\Windows\System\MpGOKHy.exe
  2⤵
  PID:6744
- C:\Windows\System\HXBODtx.exe
  C:\Windows\System\HXBODtx.exe
  2⤵
  PID:6808
- C:\Windows\System\xyWdfGa.exe
  C:\Windows\System\xyWdfGa.exe
  2⤵
  PID:6872
- C:\Windows\System\NICHzxb.exe
  C:\Windows\System\NICHzxb.exe
  2⤵
  PID:6972
- C:\Windows\System\HqRbqEc.exe
  C:\Windows\System\HqRbqEc.exe
  2⤵
  PID:7100
- C:\Windows\System\SGBBVOJ.exe
  C:\Windows\System\SGBBVOJ.exe
  2⤵
  PID:5276
- C:\Windows\System\vyXFQnu.exe
  C:\Windows\System\vyXFQnu.exe
  2⤵
  PID:1076
- C:\Windows\System\tXnvDKQ.exe
  C:\Windows\System\tXnvDKQ.exe
  2⤵
  PID:4904
- C:\Windows\System\ZfjsvhD.exe
  C:\Windows\System\ZfjsvhD.exe
  2⤵
  PID:6824
- C:\Windows\System\GcEmXAg.exe
  C:\Windows\System\GcEmXAg.exe
  2⤵
  PID:6764
- C:\Windows\System\IvXderR.exe
  C:\Windows\System\IvXderR.exe
  2⤵
  PID:6856
- C:\Windows\System\GZbuEQy.exe
  C:\Windows\System\GZbuEQy.exe
  2⤵
  PID:6956
- C:\Windows\System\nbScvSm.exe
  C:\Windows\System\nbScvSm.exe
  2⤵
  PID:6988
- C:\Windows\System\QhETjqe.exe
  C:\Windows\System\QhETjqe.exe
  2⤵
  PID:7056
- C:\Windows\System\mvOOlmc.exe
  C:\Windows\System\mvOOlmc.exe
  2⤵
  PID:7148
- C:\Windows\System\kDdBHGE.exe
  C:\Windows\System\kDdBHGE.exe
  2⤵
  PID:6516
- C:\Windows\System\VrEagcX.exe
  C:\Windows\System\VrEagcX.exe
  2⤵
  PID:6612
- C:\Windows\System\bBDwcRS.exe
  C:\Windows\System\bBDwcRS.exe
  2⤵
  PID:6780
- C:\Windows\System\GGHOtCh.exe
  C:\Windows\System\GGHOtCh.exe
  2⤵
  PID:6680
- C:\Windows\System\wYgvcHB.exe
  C:\Windows\System\wYgvcHB.exe
  2⤵
  PID:7036
- C:\Windows\System\XPagIcR.exe
  C:\Windows\System\XPagIcR.exe
  2⤵
  PID:5876
- C:\Windows\System\dxHKPck.exe
  C:\Windows\System\dxHKPck.exe
  2⤵
  PID:6828
- C:\Windows\System\WPXuZPQ.exe
  C:\Windows\System\WPXuZPQ.exe
  2⤵
  PID:7120
- C:\Windows\System\ZVIUtkN.exe
  C:\Windows\System\ZVIUtkN.exe
  2⤵
  PID:7132
- C:\Windows\System\oKGraoL.exe
  C:\Windows\System\oKGraoL.exe
  2⤵
  PID:1964
- C:\Windows\System\nypUwXp.exe
  C:\Windows\System\nypUwXp.exe
  2⤵
  PID:6920
- C:\Windows\System\ITkOimb.exe
  C:\Windows\System\ITkOimb.exe
  2⤵
  PID:6188
- C:\Windows\System\GzqnotS.exe
  C:\Windows\System\GzqnotS.exe
  2⤵
  PID:6176
- C:\Windows\System\fToJzvg.exe
  C:\Windows\System\fToJzvg.exe
  2⤵
  PID:6400
- C:\Windows\System\iTqtRSd.exe
  C:\Windows\System\iTqtRSd.exe
  2⤵
  PID:6352
- C:\Windows\System\wXtlARa.exe
  C:\Windows\System\wXtlARa.exe
  2⤵
  PID:6500
- C:\Windows\System\CwGSJPH.exe
  C:\Windows\System\CwGSJPH.exe
  2⤵
  PID:6448
- C:\Windows\System\gRAwePD.exe
  C:\Windows\System\gRAwePD.exe
  2⤵
  PID:6640
- C:\Windows\System\rzWoMno.exe
  C:\Windows\System\rzWoMno.exe
  2⤵
  PID:6636
- C:\Windows\System\tkkcXig.exe
  C:\Windows\System\tkkcXig.exe
  2⤵
  PID:6652
- C:\Windows\System\eFdznEl.exe
  C:\Windows\System\eFdznEl.exe
  2⤵
  PID:1580
- C:\Windows\System\rPcUmAN.exe
  C:\Windows\System\rPcUmAN.exe
  2⤵
  PID:7188
- C:\Windows\System\TeoXsTZ.exe
  C:\Windows\System\TeoXsTZ.exe
  2⤵
  PID:7204
- C:\Windows\System\GKxsfuh.exe
  C:\Windows\System\GKxsfuh.exe
  2⤵
  PID:7252
- C:\Windows\System\dAsaHQf.exe
  C:\Windows\System\dAsaHQf.exe
  2⤵
  PID:7268
- C:\Windows\System\kllyYVa.exe
  C:\Windows\System\kllyYVa.exe
  2⤵
  PID:7284
- C:\Windows\System\bjBPgYO.exe
  C:\Windows\System\bjBPgYO.exe
  2⤵
  PID:7300
- C:\Windows\System\oTwLgWr.exe
  C:\Windows\System\oTwLgWr.exe
  2⤵
  PID:7316
- C:\Windows\System\CmeAzcB.exe
  C:\Windows\System\CmeAzcB.exe
  2⤵
  PID:7332
- C:\Windows\System\gpjUiKU.exe
  C:\Windows\System\gpjUiKU.exe
  2⤵
  PID:7348
- C:\Windows\System\vwOHgzh.exe
  C:\Windows\System\vwOHgzh.exe
  2⤵
  PID:7372
- C:\Windows\System\dCfkdLA.exe
  C:\Windows\System\dCfkdLA.exe
  2⤵
  PID:7388
- C:\Windows\System\msKlxUx.exe
  C:\Windows\System\msKlxUx.exe
  2⤵
  PID:7404
- C:\Windows\System\GiLfsEK.exe
  C:\Windows\System\GiLfsEK.exe
  2⤵
  PID:7420
- C:\Windows\System\VABrLwT.exe
  C:\Windows\System\VABrLwT.exe
  2⤵
  PID:7436
- C:\Windows\System\LBzTFBI.exe
  C:\Windows\System\LBzTFBI.exe
  2⤵
  PID:7452
- C:\Windows\System\AnzpvbJ.exe
  C:\Windows\System\AnzpvbJ.exe
  2⤵
  PID:7508
- C:\Windows\System\jkgEYXH.exe
  C:\Windows\System\jkgEYXH.exe
  2⤵
  PID:7524
- C:\Windows\System\xRWUgjJ.exe
  C:\Windows\System\xRWUgjJ.exe
  2⤵
  PID:7540
- C:\Windows\System\gssLfVf.exe
  C:\Windows\System\gssLfVf.exe
  2⤵
  PID:7556
- C:\Windows\System\qGKeRFG.exe
  C:\Windows\System\qGKeRFG.exe
  2⤵
  PID:7572
- C:\Windows\System\SwKJrpp.exe
  C:\Windows\System\SwKJrpp.exe
  2⤵
  PID:7588
- C:\Windows\System\xvGeEEU.exe
  C:\Windows\System\xvGeEEU.exe
  2⤵
  PID:7604
- C:\Windows\System\UzpaEcn.exe
  C:\Windows\System\UzpaEcn.exe
  2⤵
  PID:7620
- C:\Windows\System\TVaorSE.exe
  C:\Windows\System\TVaorSE.exe
  2⤵
  PID:7636
- C:\Windows\System\ZJiomhg.exe
  C:\Windows\System\ZJiomhg.exe
  2⤵
  PID:7652
- C:\Windows\System\YhYYkUN.exe
  C:\Windows\System\YhYYkUN.exe
  2⤵
  PID:7668
- C:\Windows\System\rtmsIvD.exe
  C:\Windows\System\rtmsIvD.exe
  2⤵
  PID:7684
- C:\Windows\System\EmzSAtq.exe
  C:\Windows\System\EmzSAtq.exe
  2⤵
  PID:7700
- C:\Windows\System\xggjljp.exe
  C:\Windows\System\xggjljp.exe
  2⤵
  PID:7716
- C:\Windows\System\ztmptQA.exe
  C:\Windows\System\ztmptQA.exe
  2⤵
  PID:7732
- C:\Windows\System\oELTshL.exe
  C:\Windows\System\oELTshL.exe
  2⤵
  PID:7748
- C:\Windows\System\ZFznokR.exe
  C:\Windows\System\ZFznokR.exe
  2⤵
  PID:7764
- C:\Windows\System\KcZOEAe.exe
  C:\Windows\System\KcZOEAe.exe
  2⤵
  PID:7780
- C:\Windows\System\eXPDAaH.exe
  C:\Windows\System\eXPDAaH.exe
  2⤵
  PID:7796
- C:\Windows\System\MgOhQcF.exe
  C:\Windows\System\MgOhQcF.exe
  2⤵
  PID:7812
- C:\Windows\System\jYdunLZ.exe
  C:\Windows\System\jYdunLZ.exe
  2⤵
  PID:7828
- C:\Windows\System\ZVSMMTB.exe
  C:\Windows\System\ZVSMMTB.exe
  2⤵
  PID:7844
- C:\Windows\System\vlboxzz.exe
  C:\Windows\System\vlboxzz.exe
  2⤵
  PID:7860
- C:\Windows\System\QGjOSEn.exe
  C:\Windows\System\QGjOSEn.exe
  2⤵
  PID:7876
- C:\Windows\System\LSTjMwZ.exe
  C:\Windows\System\LSTjMwZ.exe
  2⤵
  PID:7892
- C:\Windows\System\uxkVReM.exe
  C:\Windows\System\uxkVReM.exe
  2⤵
  PID:7908
- C:\Windows\System\JpJKPvc.exe
  C:\Windows\System\JpJKPvc.exe
  2⤵
  PID:7956
- C:\Windows\System\hlcBCkD.exe
  C:\Windows\System\hlcBCkD.exe
  2⤵
  PID:7972
- C:\Windows\System\UCSEbdN.exe
  C:\Windows\System\UCSEbdN.exe
  2⤵
  PID:7992
- C:\Windows\System\BtXzlbp.exe
  C:\Windows\System\BtXzlbp.exe
  2⤵
  PID:8008
- C:\Windows\System\BSEfXXI.exe
  C:\Windows\System\BSEfXXI.exe
  2⤵
  PID:8024
- C:\Windows\System\WwaNlJs.exe
  C:\Windows\System\WwaNlJs.exe
  2⤵
  PID:8044
- C:\Windows\System\AxEbkSg.exe
  C:\Windows\System\AxEbkSg.exe
  2⤵
  PID:8060
- C:\Windows\System\vLtzqDS.exe
  C:\Windows\System\vLtzqDS.exe
  2⤵
  PID:8076
- C:\Windows\System\xAKDsWu.exe
  C:\Windows\System\xAKDsWu.exe
  2⤵
  PID:8100
- C:\Windows\System\FAiZune.exe
  C:\Windows\System\FAiZune.exe
  2⤵
  PID:8132
- C:\Windows\System\cIxiMIw.exe
  C:\Windows\System\cIxiMIw.exe
  2⤵
  PID:8148
- C:\Windows\System\WyyRUHA.exe
  C:\Windows\System\WyyRUHA.exe
  2⤵
  PID:8164
- C:\Windows\System\qyljXSr.exe
  C:\Windows\System\qyljXSr.exe
  2⤵
  PID:8180
- C:\Windows\System\ZhTlCgi.exe
  C:\Windows\System\ZhTlCgi.exe
  2⤵
  PID:7116
- C:\Windows\System\WJgvndl.exe
  C:\Windows\System\WJgvndl.exe
  2⤵
  PID:1700
- C:\Windows\System\rfZkYJc.exe
  C:\Windows\System\rfZkYJc.exe
  2⤵
  PID:3616
- C:\Windows\System\TKJlLOo.exe
  C:\Windows\System\TKJlLOo.exe
  2⤵
  PID:6364
- C:\Windows\System\hMwdmiZ.exe
  C:\Windows\System\hMwdmiZ.exe
  2⤵
  PID:6444
- C:\Windows\System\mUxCMjU.exe
  C:\Windows\System\mUxCMjU.exe
  2⤵
  PID:7176
- C:\Windows\System\lHiWfPk.exe
  C:\Windows\System\lHiWfPk.exe
  2⤵
  PID:7212
- C:\Windows\System\wJtRlOO.exe
  C:\Windows\System\wJtRlOO.exe
  2⤵
  PID:6796
- C:\Windows\System\LqYunfa.exe
  C:\Windows\System\LqYunfa.exe
  2⤵
  PID:6892
- C:\Windows\System\ROFhQxD.exe
  C:\Windows\System\ROFhQxD.exe
  2⤵
  PID:6432
- C:\Windows\System\foOtDVL.exe
  C:\Windows\System\foOtDVL.exe
  2⤵
  PID:6464
- C:\Windows\System\kpLVBql.exe
  C:\Windows\System\kpLVBql.exe
  2⤵
  PID:7196
- C:\Windows\System\MgOhaHb.exe
  C:\Windows\System\MgOhaHb.exe
  2⤵
  PID:7224
- C:\Windows\System\SejtzMV.exe
  C:\Windows\System\SejtzMV.exe
  2⤵
  PID:7244
- C:\Windows\System\CEYgFEU.exe
  C:\Windows\System\CEYgFEU.exe
  2⤵
  PID:7308
- C:\Windows\System\EtYNLhC.exe
  C:\Windows\System\EtYNLhC.exe
  2⤵
  PID:7264
- C:\Windows\System\MMtNSLH.exe
  C:\Windows\System\MMtNSLH.exe
  2⤵
  PID:7384
- C:\Windows\System\ogjGBMG.exe
  C:\Windows\System\ogjGBMG.exe
  2⤵
  PID:7296
- C:\Windows\System\DQFJpMX.exe
  C:\Windows\System\DQFJpMX.exe
  2⤵
  PID:7260
- C:\Windows\System\vISBXxk.exe
  C:\Windows\System\vISBXxk.exe
  2⤵
  PID:7396
- C:\Windows\System\LBBDDnY.exe
  C:\Windows\System\LBBDDnY.exe
  2⤵
  PID:7472
- C:\Windows\System\XrONYLS.exe
  C:\Windows\System\XrONYLS.exe
  2⤵
  PID:7484
- C:\Windows\System\rVrprrj.exe
  C:\Windows\System\rVrprrj.exe
  2⤵
  PID:7492
- C:\Windows\System\kwYQQfw.exe
  C:\Windows\System\kwYQQfw.exe
  2⤵
  PID:7548
- C:\Windows\System\yaGYkOa.exe
  C:\Windows\System\yaGYkOa.exe
  2⤵
  PID:7612
- C:\Windows\System\QYKgvrk.exe
  C:\Windows\System\QYKgvrk.exe
  2⤵
  PID:7676
- C:\Windows\System\RYaFcqv.exe
  C:\Windows\System\RYaFcqv.exe
  2⤵
  PID:7740
- C:\Windows\System\BGmSTxV.exe
  C:\Windows\System\BGmSTxV.exe
  2⤵
  PID:7804
- C:\Windows\System\kYdZGpY.exe
  C:\Windows\System\kYdZGpY.exe
  2⤵
  PID:7872
- C:\Windows\System\xizIAPi.exe
  C:\Windows\System\xizIAPi.exe
  2⤵
  PID:7568
- C:\Windows\System\PERGZeC.exe
  C:\Windows\System\PERGZeC.exe
  2⤵
  PID:7628
- C:\Windows\System\YxmpNSP.exe
  C:\Windows\System\YxmpNSP.exe
  2⤵
  PID:7788
- C:\Windows\System\FIGyBut.exe
  C:\Windows\System\FIGyBut.exe
  2⤵
  PID:7852
- C:\Windows\System\oShFrlg.exe
  C:\Windows\System\oShFrlg.exe
  2⤵
  PID:7596
- C:\Windows\System\ZWWzQpc.exe
  C:\Windows\System\ZWWzQpc.exe
  2⤵
  PID:7724
- C:\Windows\System\vsivGNl.exe
  C:\Windows\System\vsivGNl.exe
  2⤵
  PID:7856
- C:\Windows\System\MMNwbHH.exe
  C:\Windows\System\MMNwbHH.exe
  2⤵
  PID:7504
- C:\Windows\System\xOhMlJD.exe
  C:\Windows\System\xOhMlJD.exe
  2⤵
  PID:7948
- C:\Windows\System\aEjmPiU.exe
  C:\Windows\System\aEjmPiU.exe
  2⤵
  PID:7980
- C:\Windows\System\WivMhvq.exe
  C:\Windows\System\WivMhvq.exe
  2⤵
  PID:8052
- C:\Windows\System\VPrDcHB.exe
  C:\Windows\System\VPrDcHB.exe
  2⤵
  PID:8088
- C:\Windows\System\DneJgyr.exe
  C:\Windows\System\DneJgyr.exe
  2⤵
  PID:8000
- C:\Windows\System\sYIxbxL.exe
  C:\Windows\System\sYIxbxL.exe
  2⤵
  PID:8036
- C:\Windows\System\cJHCTkd.exe
  C:\Windows\System\cJHCTkd.exe
  2⤵
  PID:8116
- C:\Windows\System\EKtACgv.exe
  C:\Windows\System\EKtACgv.exe
  2⤵
  PID:8188
- C:\Windows\System\wjMZLww.exe
  C:\Windows\System\wjMZLww.exe
  2⤵
  PID:8144
- C:\Windows\System\qFrpYUj.exe
  C:\Windows\System\qFrpYUj.exe
  2⤵
  PID:7072
- C:\Windows\System\acqidHI.exe
  C:\Windows\System\acqidHI.exe
  2⤵
  PID:6532
- C:\Windows\System\BRmtlVs.exe
  C:\Windows\System\BRmtlVs.exe
  2⤵
  PID:6760
- C:\Windows\System\xGqKgwU.exe
  C:\Windows\System\xGqKgwU.exe
  2⤵
  PID:6568
- C:\Windows\System\FBWNFiQ.exe
  C:\Windows\System\FBWNFiQ.exe
  2⤵
  PID:7280
- C:\Windows\System\zttDVmz.exe
  C:\Windows\System\zttDVmz.exe
  2⤵
  PID:7292
- C:\Windows\System\jtascio.exe
  C:\Windows\System\jtascio.exe
  2⤵
  PID:7432
- C:\Windows\System\zFwCcUA.exe
  C:\Windows\System\zFwCcUA.exe
  2⤵
  PID:7584
- C:\Windows\System\CnAxpQM.exe
  C:\Windows\System\CnAxpQM.exe
  2⤵
  PID:7712
- C:\Windows\System\qqaevWA.exe
  C:\Windows\System\qqaevWA.exe
  2⤵
  PID:6656
- C:\Windows\System\bBABXnK.exe
  C:\Windows\System\bBABXnK.exe
  2⤵
  PID:7916
- C:\Windows\System\uuRJnTc.exe
  C:\Windows\System\uuRJnTc.exe
  2⤵
  PID:6684
- C:\Windows\System\XiZCtcN.exe
  C:\Windows\System\XiZCtcN.exe
  2⤵
  PID:7496
- C:\Windows\System\SMsdwPk.exe
  C:\Windows\System\SMsdwPk.exe
  2⤵
  PID:7448
- C:\Windows\System\DcBRsLW.exe
  C:\Windows\System\DcBRsLW.exe
  2⤵
  PID:7772
- C:\Windows\System\RhfQrbl.exe
  C:\Windows\System\RhfQrbl.exe
  2⤵
  PID:7696
- C:\Windows\System\pSYENdR.exe
  C:\Windows\System\pSYENdR.exe
  2⤵
  PID:7532
- C:\Windows\System\lZRxIns.exe
  C:\Windows\System\lZRxIns.exe
  2⤵
  PID:7820
- C:\Windows\System\XtBJpiG.exe
  C:\Windows\System\XtBJpiG.exe
  2⤵
  PID:7928
- C:\Windows\System\DgQSgjb.exe
  C:\Windows\System\DgQSgjb.exe
  2⤵
  PID:8056
- C:\Windows\System\bNaHajR.exe
  C:\Windows\System\bNaHajR.exe
  2⤵
  PID:7940
- C:\Windows\System\RGvuwNw.exe
  C:\Windows\System\RGvuwNw.exe
  2⤵
  PID:8020
- C:\Windows\System\ihEdCEi.exe
  C:\Windows\System\ihEdCEi.exe
  2⤵
  PID:8112
- C:\Windows\System\QPdnbDo.exe
  C:\Windows\System\QPdnbDo.exe
  2⤵
  PID:1980
- C:\Windows\System\oFjCyRZ.exe
  C:\Windows\System\oFjCyRZ.exe
  2⤵
  PID:7240
- C:\Windows\System\hpsCbKL.exe
  C:\Windows\System\hpsCbKL.exe
  2⤵
  PID:6716
- C:\Windows\System\PBrAaOw.exe
  C:\Windows\System\PBrAaOw.exe
  2⤵
  PID:6324
- C:\Windows\System\yIDdQMh.exe
  C:\Windows\System\yIDdQMh.exe
  2⤵
  PID:7580
- C:\Windows\System\PzrZYye.exe
  C:\Windows\System\PzrZYye.exe
  2⤵
  PID:7868
- C:\Windows\System\eRrNubl.exe
  C:\Windows\System\eRrNubl.exe
  2⤵
  PID:7692
- C:\Windows\System\SxgeWAk.exe
  C:\Windows\System\SxgeWAk.exe
  2⤵
  PID:7360
- C:\Windows\System\fbNofQu.exe
  C:\Windows\System\fbNofQu.exe
  2⤵
  PID:7648
- C:\Windows\System\dAEUpqO.exe
  C:\Windows\System\dAEUpqO.exe
  2⤵
  PID:7664
- C:\Windows\System\LBXubvk.exe
  C:\Windows\System\LBXubvk.exe
  2⤵
  PID:5320
- C:\Windows\System\KxchaHr.exe
  C:\Windows\System\KxchaHr.exe
  2⤵
  PID:7480
- C:\Windows\System\mTXSmPb.exe
  C:\Windows\System\mTXSmPb.exe
  2⤵
  PID:8016
- C:\Windows\System\GmXRVuk.exe
  C:\Windows\System\GmXRVuk.exe
  2⤵
  PID:8160
- C:\Windows\System\XFAEdGL.exe
  C:\Windows\System\XFAEdGL.exe
  2⤵
  PID:7380
- C:\Windows\System\cXTCecT.exe
  C:\Windows\System\cXTCecT.exe
  2⤵
  PID:6676
- C:\Windows\System\fkBawWM.exe
  C:\Windows\System\fkBawWM.exe
  2⤵
  PID:7920
- C:\Windows\System\weFQQAw.exe
  C:\Windows\System\weFQQAw.exe
  2⤵
  PID:7416
- C:\Windows\System\fXABPWA.exe
  C:\Windows\System\fXABPWA.exe
  2⤵
  PID:7904
- C:\Windows\System\RRyPagh.exe
  C:\Windows\System\RRyPagh.exe
  2⤵
  PID:6844
- C:\Windows\System\olKJduH.exe
  C:\Windows\System\olKJduH.exe
  2⤵
  PID:2464
- C:\Windows\System\CezxyXV.exe
  C:\Windows\System\CezxyXV.exe
  2⤵
  PID:7968
- C:\Windows\System\rFsJldJ.exe
  C:\Windows\System\rFsJldJ.exe
  2⤵
  PID:8196
- C:\Windows\System\ksfyTZD.exe
  C:\Windows\System\ksfyTZD.exe
  2⤵
  PID:8212
- C:\Windows\System\ywdFopc.exe
  C:\Windows\System\ywdFopc.exe
  2⤵
  PID:8228
- C:\Windows\System\YRyMBhT.exe
  C:\Windows\System\YRyMBhT.exe
  2⤵
  PID:8244
- C:\Windows\System\SBSUuMN.exe
  C:\Windows\System\SBSUuMN.exe
  2⤵
  PID:8260
- C:\Windows\System\MulvBLT.exe
  C:\Windows\System\MulvBLT.exe
  2⤵
  PID:8276
- C:\Windows\System\dDeBSCx.exe
  C:\Windows\System\dDeBSCx.exe
  2⤵
  PID:8292
- C:\Windows\System\pZjmjNL.exe
  C:\Windows\System\pZjmjNL.exe
  2⤵
  PID:8308
- C:\Windows\System\csvzKFh.exe
  C:\Windows\System\csvzKFh.exe
  2⤵
  PID:8324
- C:\Windows\System\kyEQbrJ.exe
  C:\Windows\System\kyEQbrJ.exe
  2⤵
  PID:8344
- C:\Windows\System\ZEuqfhW.exe
  C:\Windows\System\ZEuqfhW.exe
  2⤵
  PID:8360
- C:\Windows\System\pBdnggf.exe
  C:\Windows\System\pBdnggf.exe
  2⤵
  PID:8376
- C:\Windows\System\YGUjZTa.exe
  C:\Windows\System\YGUjZTa.exe
  2⤵
  PID:8392
- C:\Windows\System\bKUhLAO.exe
  C:\Windows\System\bKUhLAO.exe
  2⤵
  PID:8408
- C:\Windows\System\FyfkPzZ.exe
  C:\Windows\System\FyfkPzZ.exe
  2⤵
  PID:8424
- C:\Windows\System\xuwzfHd.exe
  C:\Windows\System\xuwzfHd.exe
  2⤵
  PID:8440
- C:\Windows\System\qzlzhBf.exe
  C:\Windows\System\qzlzhBf.exe
  2⤵
  PID:8456
- C:\Windows\System\IOBPVyC.exe
  C:\Windows\System\IOBPVyC.exe
  2⤵
  PID:8472
- C:\Windows\System\YZXfsDy.exe
  C:\Windows\System\YZXfsDy.exe
  2⤵
  PID:8488
- C:\Windows\System\QdnjgPR.exe
  C:\Windows\System\QdnjgPR.exe
  2⤵
  PID:8504
- C:\Windows\System\BSVjVrS.exe
  C:\Windows\System\BSVjVrS.exe
  2⤵
  PID:8520
- C:\Windows\System\npStbki.exe
  C:\Windows\System\npStbki.exe
  2⤵
  PID:8536
- C:\Windows\System\IPCXjuj.exe
  C:\Windows\System\IPCXjuj.exe
  2⤵
  PID:8552
- C:\Windows\System\UpAgVKq.exe
  C:\Windows\System\UpAgVKq.exe
  2⤵
  PID:8568
- C:\Windows\System\GzeFXkO.exe
  C:\Windows\System\GzeFXkO.exe
  2⤵
  PID:8584
- C:\Windows\System\HEpDAks.exe
  C:\Windows\System\HEpDAks.exe
  2⤵
  PID:8600
- C:\Windows\System\gyhEODu.exe
  C:\Windows\System\gyhEODu.exe
  2⤵
  PID:8616
- C:\Windows\System\xePmcNP.exe
  C:\Windows\System\xePmcNP.exe
  2⤵
  PID:8632
- C:\Windows\System\OMzcAZj.exe
  C:\Windows\System\OMzcAZj.exe
  2⤵
  PID:8648
- C:\Windows\System\lAcbBDl.exe
  C:\Windows\System\lAcbBDl.exe
  2⤵
  PID:8664
- C:\Windows\System\RvlMpMz.exe
  C:\Windows\System\RvlMpMz.exe
  2⤵
  PID:8680
- C:\Windows\System\uPVIuwy.exe
  C:\Windows\System\uPVIuwy.exe
  2⤵
  PID:8696
- C:\Windows\System\sMvmwDC.exe
  C:\Windows\System\sMvmwDC.exe
  2⤵
  PID:8712
- C:\Windows\System\sPhEbTY.exe
  C:\Windows\System\sPhEbTY.exe
  2⤵
  PID:8728
- C:\Windows\System\ysZtUYs.exe
  C:\Windows\System\ysZtUYs.exe
  2⤵
  PID:8744
- C:\Windows\System\JXctVSv.exe
  C:\Windows\System\JXctVSv.exe
  2⤵
  PID:8760
- C:\Windows\System\OClUani.exe
  C:\Windows\System\OClUani.exe
  2⤵
  PID:8776
- C:\Windows\System\zgVXLSW.exe
  C:\Windows\System\zgVXLSW.exe
  2⤵
  PID:8792
- C:\Windows\System\WnmKNjz.exe
  C:\Windows\System\WnmKNjz.exe
  2⤵
  PID:8808
- C:\Windows\System\quPGeVN.exe
  C:\Windows\System\quPGeVN.exe
  2⤵
  PID:8824
- C:\Windows\System\xGPNMPk.exe
  C:\Windows\System\xGPNMPk.exe
  2⤵
  PID:8840
- C:\Windows\System\NPjsLLR.exe
  C:\Windows\System\NPjsLLR.exe
  2⤵
  PID:8856
- C:\Windows\System\CtUvYIe.exe
  C:\Windows\System\CtUvYIe.exe
  2⤵
  PID:8872
- C:\Windows\System\XYRsdeO.exe
  C:\Windows\System\XYRsdeO.exe
  2⤵
  PID:8888
- C:\Windows\System\pgEjnXu.exe
  C:\Windows\System\pgEjnXu.exe
  2⤵
  PID:8904
- C:\Windows\System\fBrdtwd.exe
  C:\Windows\System\fBrdtwd.exe
  2⤵
  PID:8920
- C:\Windows\System\XbXbOSD.exe
  C:\Windows\System\XbXbOSD.exe
  2⤵
  PID:8936
- C:\Windows\System\BVpmKYY.exe
  C:\Windows\System\BVpmKYY.exe
  2⤵
  PID:8952
- C:\Windows\System\hOmvlXt.exe
  C:\Windows\System\hOmvlXt.exe
  2⤵
  PID:8968
- C:\Windows\System\WstjTCi.exe
  C:\Windows\System\WstjTCi.exe
  2⤵
  PID:8984
- C:\Windows\System\zioGtxU.exe
  C:\Windows\System\zioGtxU.exe
  2⤵
  PID:9000
- C:\Windows\System\VgbmoKU.exe
  C:\Windows\System\VgbmoKU.exe
  2⤵
  PID:9016
- C:\Windows\System\NtugcOI.exe
  C:\Windows\System\NtugcOI.exe
  2⤵
  PID:9032
- C:\Windows\System\svmGqJH.exe
  C:\Windows\System\svmGqJH.exe
  2⤵
  PID:9048
- C:\Windows\System\mrUTzUI.exe
  C:\Windows\System\mrUTzUI.exe
  2⤵
  PID:9064
- C:\Windows\System\jyxIWpb.exe
  C:\Windows\System\jyxIWpb.exe
  2⤵
  PID:9080
- C:\Windows\System\VmJhudJ.exe
  C:\Windows\System\VmJhudJ.exe
  2⤵
  PID:9096
- C:\Windows\System\gouECQL.exe
  C:\Windows\System\gouECQL.exe
  2⤵
  PID:9112
- C:\Windows\System\rNNioqx.exe
  C:\Windows\System\rNNioqx.exe
  2⤵
  PID:9128
- C:\Windows\System\HDRlRTZ.exe
  C:\Windows\System\HDRlRTZ.exe
  2⤵
  PID:9144
- C:\Windows\System\IlTRydh.exe
  C:\Windows\System\IlTRydh.exe
  2⤵
  PID:9160
- C:\Windows\System\uDlMUyc.exe
  C:\Windows\System\uDlMUyc.exe
  2⤵
  PID:9176
- C:\Windows\System\mvNrfkX.exe
  C:\Windows\System\mvNrfkX.exe
  2⤵
  PID:9192
- C:\Windows\System\KuBWtcR.exe
  C:\Windows\System\KuBWtcR.exe
  2⤵
  PID:9208
- C:\Windows\System\pTdOiwt.exe
  C:\Windows\System\pTdOiwt.exe
  2⤵
  PID:8236
- C:\Windows\System\eusmkiw.exe
  C:\Windows\System\eusmkiw.exe
  2⤵
  PID:8300
- C:\Windows\System\aVLKiYA.exe
  C:\Windows\System\aVLKiYA.exe
  2⤵
  PID:8224
- C:\Windows\System\jKZQljA.exe
  C:\Windows\System\jKZQljA.exe
  2⤵
  PID:6172
- C:\Windows\System\zwqWQnI.exe
  C:\Windows\System\zwqWQnI.exe
  2⤵
  PID:8284
- C:\Windows\System\YQShpWd.exe
  C:\Windows\System\YQShpWd.exe
  2⤵
  PID:8336
- C:\Windows\System\EsStouf.exe
  C:\Windows\System\EsStouf.exe
  2⤵
  PID:8352
- C:\Windows\System\HfIEPaM.exe
  C:\Windows\System\HfIEPaM.exe
  2⤵
  PID:8404
- C:\Windows\System\SUKAOwN.exe
  C:\Windows\System\SUKAOwN.exe
  2⤵
  PID:8464
- C:\Windows\System\fmEjxsR.exe
  C:\Windows\System\fmEjxsR.exe
  2⤵
  PID:8496
- C:\Windows\System\hpwsOmr.exe
  C:\Windows\System\hpwsOmr.exe
  2⤵
  PID:8560
- C:\Windows\System\CSQRtAO.exe
  C:\Windows\System\CSQRtAO.exe
  2⤵
  PID:8484
- C:\Windows\System\qQetXYY.exe
  C:\Windows\System\qQetXYY.exe
  2⤵
  PID:8656
- C:\Windows\System\TWDIZfk.exe
  C:\Windows\System\TWDIZfk.exe
  2⤵
  PID:8608
- C:\Windows\System\BpDUViY.exe
  C:\Windows\System\BpDUViY.exe
  2⤵
  PID:8512
- C:\Windows\System\ZAkNINC.exe
  C:\Windows\System\ZAkNINC.exe
  2⤵
  PID:8672
- C:\Windows\System\eSdZOsh.exe
  C:\Windows\System\eSdZOsh.exe
  2⤵
  PID:8676
- C:\Windows\System\uEAOpUk.exe
  C:\Windows\System\uEAOpUk.exe
  2⤵
  PID:8784
- C:\Windows\System\LROJbap.exe
  C:\Windows\System\LROJbap.exe
  2⤵
  PID:8820
- C:\Windows\System\XdlUGNs.exe
  C:\Windows\System\XdlUGNs.exe
  2⤵
  PID:8768
- C:\Windows\System\jCkALNn.exe
  C:\Windows\System\jCkALNn.exe
  2⤵
  PID:8836
- C:\Windows\System\KFwXkWg.exe
  C:\Windows\System\KFwXkWg.exe
  2⤵
  PID:8880
- C:\Windows\System\MBFtNGy.exe
  C:\Windows\System\MBFtNGy.exe
  2⤵
  PID:8864
- C:\Windows\System\BCGQLPy.exe
  C:\Windows\System\BCGQLPy.exe
  2⤵
  PID:8928
- C:\Windows\System\DkpxrBR.exe
  C:\Windows\System\DkpxrBR.exe
  2⤵
  PID:8980
- C:\Windows\System\bGTphIi.exe
  C:\Windows\System\bGTphIi.exe
  2⤵
  PID:9040
- C:\Windows\System\NZHaeUh.exe
  C:\Windows\System\NZHaeUh.exe
  2⤵
  PID:9108
- C:\Windows\System\wpUvijS.exe
  C:\Windows\System\wpUvijS.exe
  2⤵
  PID:8960
- C:\Windows\System\RVsmilH.exe
  C:\Windows\System\RVsmilH.exe
  2⤵
  PID:9028
- C:\Windows\System\NTieSqs.exe
  C:\Windows\System\NTieSqs.exe
  2⤵
  PID:9124
- C:\Windows\System\tRjViXm.exe
  C:\Windows\System\tRjViXm.exe
  2⤵
  PID:9168
- C:\Windows\System\QHYSfCh.exe
  C:\Windows\System\QHYSfCh.exe
  2⤵
  PID:9200
- C:\Windows\System\XBNQXBZ.exe
  C:\Windows\System\XBNQXBZ.exe
  2⤵
  PID:9184
- C:\Windows\System\YsVmLAA.exe
  C:\Windows\System\YsVmLAA.exe
  2⤵
  PID:8208
- C:\Windows\System\OKjWadN.exe
  C:\Windows\System\OKjWadN.exe
  2⤵
  PID:7708
- C:\Windows\System\ydOoZdA.exe
  C:\Windows\System\ydOoZdA.exe
  2⤵
  PID:8388
- C:\Windows\System\riBxxtP.exe
  C:\Windows\System\riBxxtP.exe
  2⤵
  PID:8592
- C:\Windows\System\jVPCcMy.exe
  C:\Windows\System\jVPCcMy.exe
  2⤵
  PID:8580
- C:\Windows\System\tbSTtSy.exe
  C:\Windows\System\tbSTtSy.exe
  2⤵
  PID:8736
- C:\Windows\System\UpUYHRX.exe
  C:\Windows\System\UpUYHRX.exe
  2⤵
  PID:8896
- C:\Windows\System\RXRxknc.exe
  C:\Windows\System\RXRxknc.exe
  2⤵
  PID:8256
- C:\Windows\System\oVizRPi.exe
  C:\Windows\System\oVizRPi.exe
  2⤵
  PID:9140
- C:\Windows\System\OFQallS.exe
  C:\Windows\System\OFQallS.exe
  2⤵
  PID:8548
- C:\Windows\System\wAqrPFv.exe
  C:\Windows\System\wAqrPFv.exe
  2⤵
  PID:8528
- C:\Windows\System\wmzjzcH.exe
  C:\Windows\System\wmzjzcH.exe
  2⤵
  PID:8976
- C:\Windows\System\pRCnjFX.exe
  C:\Windows\System\pRCnjFX.exe
  2⤵
  PID:8740
- C:\Windows\System\tjZTILq.exe
  C:\Windows\System\tjZTILq.exe
  2⤵
  PID:8992
- C:\Windows\System\bSzqabL.exe
  C:\Windows\System\bSzqabL.exe
  2⤵
  PID:9024
- C:\Windows\System\qDrCEmB.exe
  C:\Windows\System\qDrCEmB.exe
  2⤵
  PID:9088
- C:\Windows\System\qGvfycL.exe
  C:\Windows\System\qGvfycL.exe
  2⤵
  PID:2472
- C:\Windows\System\CovsgWZ.exe
  C:\Windows\System\CovsgWZ.exe
  2⤵
  PID:8332
- C:\Windows\System\TlMNuhT.exe
  C:\Windows\System\TlMNuhT.exe
  2⤵
  PID:8848
- C:\Windows\System\DiSIzCq.exe
  C:\Windows\System\DiSIzCq.exe
  2⤵
  PID:8708
- C:\Windows\System\UmFVtWn.exe
  C:\Windows\System\UmFVtWn.exe
  2⤵
  PID:8756
- C:\Windows\System\nPcuOwB.exe
  C:\Windows\System\nPcuOwB.exe
  2⤵
  PID:8800
- C:\Windows\System\UNfjwYU.exe
  C:\Windows\System\UNfjwYU.exe
  2⤵
  PID:8516
- C:\Windows\System\AIzQOvo.exe
  C:\Windows\System\AIzQOvo.exe
  2⤵
  PID:9076
- C:\Windows\System\ADASAae.exe
  C:\Windows\System\ADASAae.exe
  2⤵
  PID:9172
- C:\Windows\System\tMMpqvr.exe
  C:\Windows\System\tMMpqvr.exe
  2⤵
  PID:8320
- C:\Windows\System\LdksJFW.exe
  C:\Windows\System\LdksJFW.exe
  2⤵
  PID:8416
- C:\Windows\System\ZhPBTiJ.exe
  C:\Windows\System\ZhPBTiJ.exe
  2⤵
  PID:8852
- C:\Windows\System\sDOGsOq.exe
  C:\Windows\System\sDOGsOq.exe
  2⤵
  PID:8372
- C:\Windows\System\kWKDfYy.exe
  C:\Windows\System\kWKDfYy.exe
  2⤵
  PID:8252
- C:\Windows\System\CdbaVOj.exe
  C:\Windows\System\CdbaVOj.exe
  2⤵
  PID:9224
- C:\Windows\System\RynRXxd.exe
  C:\Windows\System\RynRXxd.exe
  2⤵
  PID:9244
- C:\Windows\System\EeqXrbc.exe
  C:\Windows\System\EeqXrbc.exe
  2⤵
  PID:9260
- C:\Windows\System\KppHMXS.exe
  C:\Windows\System\KppHMXS.exe
  2⤵
  PID:9276
- C:\Windows\System\fobesom.exe
  C:\Windows\System\fobesom.exe
  2⤵
  PID:9292
- C:\Windows\System\HlWbAze.exe
  C:\Windows\System\HlWbAze.exe
  2⤵
  PID:9308
- C:\Windows\System\RnxyrkL.exe
  C:\Windows\System\RnxyrkL.exe
  2⤵
  PID:9324
- C:\Windows\System\QTbACgM.exe
  C:\Windows\System\QTbACgM.exe
  2⤵
  PID:9340
- C:\Windows\System\psuqZAG.exe
  C:\Windows\System\psuqZAG.exe
  2⤵
  PID:9356
- C:\Windows\System\pZTrNaR.exe
  C:\Windows\System\pZTrNaR.exe
  2⤵
  PID:9372
- C:\Windows\System\povmjOQ.exe
  C:\Windows\System\povmjOQ.exe
  2⤵
  PID:9388
- C:\Windows\System\vhdmikW.exe
  C:\Windows\System\vhdmikW.exe
  2⤵
  PID:9404
- C:\Windows\System\DMCxkPF.exe
  C:\Windows\System\DMCxkPF.exe
  2⤵
  PID:9420
- C:\Windows\System\qhXrCaM.exe
  C:\Windows\System\qhXrCaM.exe
  2⤵
  PID:9436
- C:\Windows\System\LXhZyRW.exe
  C:\Windows\System\LXhZyRW.exe
  2⤵
  PID:9452
- C:\Windows\System\upYXTMO.exe
  C:\Windows\System\upYXTMO.exe
  2⤵
  PID:9468
- C:\Windows\System\AkrXSQh.exe
  C:\Windows\System\AkrXSQh.exe
  2⤵
  PID:9484
- C:\Windows\System\HdbBWyc.exe
  C:\Windows\System\HdbBWyc.exe
  2⤵
  PID:9500
- C:\Windows\System\vSssCyc.exe
  C:\Windows\System\vSssCyc.exe
  2⤵
  PID:9516
- C:\Windows\System\yRRrCxT.exe
  C:\Windows\System\yRRrCxT.exe
  2⤵
  PID:9532
- C:\Windows\System\XqlacRu.exe
  C:\Windows\System\XqlacRu.exe
  2⤵
  PID:9548
- C:\Windows\System\VBrAGiz.exe
  C:\Windows\System\VBrAGiz.exe
  2⤵
  PID:9564
- C:\Windows\System\OStrsuj.exe
  C:\Windows\System\OStrsuj.exe
  2⤵
  PID:9580
- C:\Windows\System\qAiJWNJ.exe
  C:\Windows\System\qAiJWNJ.exe
  2⤵
  PID:9596
- C:\Windows\System\dfcDVJR.exe
  C:\Windows\System\dfcDVJR.exe
  2⤵
  PID:9616
- C:\Windows\System\YmHbjsE.exe
  C:\Windows\System\YmHbjsE.exe
  2⤵
  PID:9632
- C:\Windows\System\WSSLzEV.exe
  C:\Windows\System\WSSLzEV.exe
  2⤵
  PID:9648
- C:\Windows\System\pQdzWZP.exe
  C:\Windows\System\pQdzWZP.exe
  2⤵
  PID:9664
- C:\Windows\System\ApDfctZ.exe
  C:\Windows\System\ApDfctZ.exe
  2⤵
  PID:9680
- C:\Windows\System\UFKQZGu.exe
  C:\Windows\System\UFKQZGu.exe
  2⤵
  PID:9696
- C:\Windows\System\JTCcejT.exe
  C:\Windows\System\JTCcejT.exe
  2⤵
  PID:9712
- C:\Windows\System\DgXoCdq.exe
  C:\Windows\System\DgXoCdq.exe
  2⤵
  PID:9728
- C:\Windows\System\FaYQFED.exe
  C:\Windows\System\FaYQFED.exe
  2⤵
  PID:9744
- C:\Windows\System\vPkDBdD.exe
  C:\Windows\System\vPkDBdD.exe
  2⤵
  PID:9760
- C:\Windows\System\vQQssiO.exe
  C:\Windows\System\vQQssiO.exe
  2⤵
  PID:9776
- C:\Windows\System\GTZCZHU.exe
  C:\Windows\System\GTZCZHU.exe
  2⤵
  PID:9792
- C:\Windows\System\AbXBXPJ.exe
  C:\Windows\System\AbXBXPJ.exe
  2⤵
  PID:9808
- C:\Windows\System\LpJnpOx.exe
  C:\Windows\System\LpJnpOx.exe
  2⤵
  PID:9824
- C:\Windows\System\cavPAln.exe
  C:\Windows\System\cavPAln.exe
  2⤵
  PID:9840
- C:\Windows\System\uEhfDkN.exe
  C:\Windows\System\uEhfDkN.exe
  2⤵
  PID:9856
- C:\Windows\System\VnhWZQH.exe
  C:\Windows\System\VnhWZQH.exe
  2⤵
  PID:9872
- C:\Windows\System\fAdfeOA.exe
  C:\Windows\System\fAdfeOA.exe
  2⤵
  PID:9888
- C:\Windows\System\GZKiYfm.exe
  C:\Windows\System\GZKiYfm.exe
  2⤵
  PID:9904
- C:\Windows\System\eEsegfJ.exe
  C:\Windows\System\eEsegfJ.exe
  2⤵
  PID:9924
- C:\Windows\System\ucpAsHE.exe
  C:\Windows\System\ucpAsHE.exe
  2⤵
  PID:9940
- C:\Windows\System\WqHuBaG.exe
  C:\Windows\System\WqHuBaG.exe
  2⤵
  PID:9956
- C:\Windows\System\IaWKTst.exe
  C:\Windows\System\IaWKTst.exe
  2⤵
  PID:9972
- C:\Windows\System\BnyMNCV.exe
  C:\Windows\System\BnyMNCV.exe
  2⤵
  PID:9988
- C:\Windows\System\QtZNzKh.exe
  C:\Windows\System\QtZNzKh.exe
  2⤵
  PID:10004
- C:\Windows\System\TMfjpgl.exe
  C:\Windows\System\TMfjpgl.exe
  2⤵
  PID:10020
- C:\Windows\System\NHVDxnq.exe
  C:\Windows\System\NHVDxnq.exe
  2⤵
  PID:10036
- C:\Windows\System\wUuNtAY.exe
  C:\Windows\System\wUuNtAY.exe
  2⤵
  PID:10052
- C:\Windows\System\WKLmTTN.exe
  C:\Windows\System\WKLmTTN.exe
  2⤵
  PID:10068
- C:\Windows\System\Yfldyaq.exe
  C:\Windows\System\Yfldyaq.exe
  2⤵
  PID:10084
- C:\Windows\System\xJbGzOj.exe
  C:\Windows\System\xJbGzOj.exe
  2⤵
  PID:10100
- C:\Windows\System\RgKPlyH.exe
  C:\Windows\System\RgKPlyH.exe
  2⤵
  PID:10116
- C:\Windows\System\QPhqjQk.exe
  C:\Windows\System\QPhqjQk.exe
  2⤵
  PID:10132
- C:\Windows\System\wzwRaPs.exe
  C:\Windows\System\wzwRaPs.exe
  2⤵
  PID:10148
- C:\Windows\System\zQDsOkv.exe
  C:\Windows\System\zQDsOkv.exe
  2⤵
  PID:10164
- C:\Windows\System\HFsAOAs.exe
  C:\Windows\System\HFsAOAs.exe
  2⤵
  PID:10180
- C:\Windows\System\cXAkcuH.exe
  C:\Windows\System\cXAkcuH.exe
  2⤵
  PID:10196
- C:\Windows\System\ZQSMBnq.exe
  C:\Windows\System\ZQSMBnq.exe
  2⤵
  PID:10212
- C:\Windows\System\znOSsFW.exe
  C:\Windows\System\znOSsFW.exe
  2⤵
  PID:10228
- C:\Windows\System\YpZEnne.exe
  C:\Windows\System\YpZEnne.exe
  2⤵
  PID:8948
- C:\Windows\System\gLFVWoI.exe
  C:\Windows\System\gLFVWoI.exe
  2⤵
  PID:9104
- C:\Windows\System\uiEKuFS.exe
  C:\Windows\System\uiEKuFS.exe
  2⤵
  PID:9256
- C:\Windows\System\xWIqfpR.exe
  C:\Windows\System\xWIqfpR.exe
  2⤵
  PID:9320
- C:\Windows\System\dDvjQPf.exe
  C:\Windows\System\dDvjQPf.exe
  2⤵
  PID:9384
- C:\Windows\System\kTqdyLz.exe
  C:\Windows\System\kTqdyLz.exe
  2⤵
  PID:9272
- C:\Windows\System\nxncVzN.exe
  C:\Windows\System\nxncVzN.exe
  2⤵
  PID:9304
- C:\Windows\System\PiCcZQV.exe
  C:\Windows\System\PiCcZQV.exe
  2⤵
  PID:9368
- C:\Windows\System\SmLoOZJ.exe
  C:\Windows\System\SmLoOZJ.exe
  2⤵
  PID:9432
- C:\Windows\System\RLforWb.exe
  C:\Windows\System\RLforWb.exe
  2⤵
  PID:9480
- C:\Windows\System\ebXcHOF.exe
  C:\Windows\System\ebXcHOF.exe
  2⤵
  PID:9544
- C:\Windows\System\HiLAXhs.exe
  C:\Windows\System\HiLAXhs.exe
  2⤵
  PID:9460
- C:\Windows\System\QLfDsTD.exe
  C:\Windows\System\QLfDsTD.exe
  2⤵
  PID:9524
- C:\Windows\System\hbiXzkg.exe
  C:\Windows\System\hbiXzkg.exe
  2⤵
  PID:9588
- C:\Windows\System\KhhMzku.exe
  C:\Windows\System\KhhMzku.exe
  2⤵
  PID:9640
- C:\Windows\System\MkJbDNE.exe
  C:\Windows\System\MkJbDNE.exe
  2⤵
  PID:9676
- C:\Windows\System\sRfvUht.exe
  C:\Windows\System\sRfvUht.exe
  2⤵
  PID:9660
- C:\Windows\System\SSrsJYO.exe
  C:\Windows\System\SSrsJYO.exe
  2⤵
  PID:9752
- C:\Windows\System\KBXzVji.exe
  C:\Windows\System\KBXzVji.exe
  2⤵
  PID:9740
- C:\Windows\System\IVYaAFi.exe
  C:\Windows\System\IVYaAFi.exe
  2⤵
  PID:9736
- C:\Windows\System\vWIsDJz.exe
  C:\Windows\System\vWIsDJz.exe
  2⤵
  PID:9848
- C:\Windows\System\okbdRgR.exe
  C:\Windows\System\okbdRgR.exe
  2⤵
  PID:9884
- C:\Windows\System\pzDZqlA.exe
  C:\Windows\System\pzDZqlA.exe
  2⤵
  PID:9920
- C:\Windows\System\fAQIINt.exe
  C:\Windows\System\fAQIINt.exe
  2⤵
  PID:9864
- C:\Windows\System\IThqyXd.exe
  C:\Windows\System\IThqyXd.exe
  2⤵
  PID:9980
- C:\Windows\System\lCSNpjp.exe
  C:\Windows\System\lCSNpjp.exe
  2⤵
  PID:10044
- C:\Windows\System\LZXKOCf.exe
  C:\Windows\System\LZXKOCf.exe
  2⤵
  PID:10032
- C:\Windows\System\FVgRaIz.exe
  C:\Windows\System\FVgRaIz.exe
  2⤵
  PID:9964
- C:\Windows\System\xEykIGT.exe
  C:\Windows\System\xEykIGT.exe
  2⤵
  PID:10108
- C:\Windows\System\WidAspg.exe
  C:\Windows\System\WidAspg.exe
  2⤵
  PID:10092
- C:\Windows\System\tjINGrf.exe
  C:\Windows\System\tjINGrf.exe
  2⤵
  PID:10208
- C:\Windows\System\jjkKxbK.exe
  C:\Windows\System\jjkKxbK.exe
  2⤵
  PID:10124
- C:\Windows\System\Rwdkmhu.exe
  C:\Windows\System\Rwdkmhu.exe
  2⤵
  PID:10160
- C:\Windows\System\BXEFRXu.exe
  C:\Windows\System\BXEFRXu.exe
  2⤵
  PID:8480
- C:\Windows\System\xZiwGFV.exe
  C:\Windows\System\xZiwGFV.exe
  2⤵
  PID:9288
- C:\Windows\System\xHoWjoD.exe
  C:\Windows\System\xHoWjoD.exe
  2⤵
  PID:9364
- C:\Windows\System\wHXqlhS.exe
  C:\Windows\System\wHXqlhS.exe
  2⤵
  PID:9492
- C:\Windows\System\MGxepMz.exe
  C:\Windows\System\MGxepMz.exe
  2⤵
  PID:9428
- C:\Windows\System\yuCkTxi.exe
  C:\Windows\System\yuCkTxi.exe
  2⤵
  PID:9540
- C:\Windows\System\jwhOftD.exe
  C:\Windows\System\jwhOftD.exe
  2⤵
  PID:9688
- C:\Windows\System\QtFfmIN.exe
  C:\Windows\System\QtFfmIN.exe
  2⤵
  PID:9816
- C:\Windows\System\NUmYwht.exe
  C:\Windows\System\NUmYwht.exe
  2⤵
  PID:9984
- C:\Windows\System\mizzQzM.exe
  C:\Windows\System\mizzQzM.exe
  2⤵
  PID:9576
- C:\Windows\System\rbiNQLz.exe
  C:\Windows\System\rbiNQLz.exe
  2⤵
  PID:9628
- C:\Windows\System\xRooYOJ.exe
  C:\Windows\System\xRooYOJ.exe
  2⤵
  PID:9772
- C:\Windows\System\RZWqtUJ.exe
  C:\Windows\System\RZWqtUJ.exe
  2⤵
  PID:9832
- C:\Windows\System\zliOgYE.exe
  C:\Windows\System\zliOgYE.exe
  2⤵
  PID:10012
- C:\Windows\System\UYJznWf.exe
  C:\Windows\System\UYJznWf.exe
  2⤵
  PID:10236
- C:\Windows\System\dDVzWQL.exe
  C:\Windows\System\dDVzWQL.exe
  2⤵
  PID:9220
- C:\Windows\System\MbHFlKx.exe
  C:\Windows\System\MbHFlKx.exe
  2⤵
  PID:9512
- C:\Windows\System\OLgyOQS.exe
  C:\Windows\System\OLgyOQS.exe
  2⤵
  PID:10220
- C:\Windows\System\PSznmqH.exe
  C:\Windows\System\PSznmqH.exe
  2⤵
  PID:9268

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BlIbEOY.exe

Filesize
2.0MB

MD5
2204e0dbf7317565a860d9fe6d0ec841

SHA1
55e2ac27ba067cd6bcacddb43de8880875c17607

SHA256
d062461e00b55c9f8eba148c2678e350124a49403c23f4680ddc2fbd0d5eb61d

SHA512
b46c074296359ada1a999c6edb8935809563d668cf8412178c1c0795ec4959418ac6aa89b6ffbe0ddcd69c86613e869bd04be9655aa8501855887d87ce9b986f

Download Submit
C:\Windows\system\DpZMcCq.exe

Filesize
2.0MB

MD5
307a8870f229e23b75a5ac6b00e97999

SHA1
13eca06147f89d4625286ff55d70e71a71662fb3

SHA256
9cabcc93237726f9ff88452d676b1e824b30909258fdc22e85829a2d4b030a78

SHA512
f2b25cae4be88ed5ce22dc6e2ef446c17a393a1193ec137407c3c4b3137b6a5e77f2d65fb2323543c11911699833cda19d01bbf34c04dd137f55124b1d5943ed

Download Submit
C:\Windows\system\IWlDvGg.exe

Filesize
2.0MB

MD5
aa9cd5d45f6a70cd067dade2f62fd06c

SHA1
9748339748d72dfe2321f115c8ec3474d5dbc201

SHA256
16aba23317475c5378ae867582b839bb57e0366ac9139a64fc31cf9c05b97fa3

SHA512
69f6efa496719859fae72561bea5a71bb2437bfc2022b021027e10eecb0a08b269926e519237cb45e70ba3300d35073e12172ef25e39525d932d56b261b6d0c1

Download Submit
C:\Windows\system\JwIlmGj.exe

Filesize
1.9MB

MD5
eba8c46ec78905cea26706e5c203396e

SHA1
7c0d9a13f6716dbc05f120b7a71683a5993d87fc

SHA256
119668797acb4424512c4c70d1d79a06649c1a93ac1c362ad71223ea1c9280ed

SHA512
18d5ac81630390257d1539c6fb6123b27ce077256c72954292e000d5fed3d2d5d0d25a1471946a89cef1ee085bc72bcb174dd5a2aa461b6389fdf9497b03baca

Download Submit
C:\Windows\system\QyOuCPK.exe

Filesize
2.0MB

MD5
c71f25caeed8f3dfc5349f83f108a578

SHA1
9754e04ad2d43500630691aa82c53a1348c0d034

SHA256
ee62a24d0a532333e365e87645572dd3c7d8446fa2b04e9c47706ff266ae8311

SHA512
b9204ef138af13ec9181e5defe4ba03588bbae335ec4b143eab006afe82beff900ebd7449e1fa862aac6d65ba6e087456ad6c464c3dda3773d7d1b3518e81572

Download Submit
C:\Windows\system\UCqYIIj.exe

Filesize
2.0MB

MD5
483d5409ea78d929e15407ffb42d7ce4

SHA1
0e488f078c5fa72696b5cf3d9bc8aa9ff30ca546

SHA256
1e61c10a5d41d91fb0b047e62f9e9578fb8e3c7a6a78eea5fff45697004efbd2

SHA512
f715150cca4bf5caf21a97cdd22ce38cd8a18cbff77ef2976f22ad47f635f3fc8c9e7a336fdd415dd353d3e7c43fc323a467c3e814bc63d24738174b18b5781d

Download Submit
C:\Windows\system\UiBfUgA.exe

Filesize
2.0MB

MD5
e6717387a5e7d580987b0bba447c641d

SHA1
7afb3052c9f4187be6987e0c0628f09b43d026bb

SHA256
9b6a999de37dfa13d917d17eca5215cb9e31f520e383e554da81c85961ea49ce

SHA512
b86cc297b2149217dd7acf6b6e4982bcb5ac340158d6e4cdb385fc041382db0eae40dc4444cf017882b1c133a1c1ab01d1963370ca125804943dd4dd715b5236

Download Submit
C:\Windows\system\VNlBcsU.exe

Filesize
2.0MB

MD5
a87c1c87dc0e3dabd567016fcc8df29f

SHA1
2c7494cf5f1d8e8ba5556bff27bd121080802aa3

SHA256
f652beb579e3c7fdbbbdb1f1b6e98a8df872b62add9f8e0900081dfc0ec4f254

SHA512
60b41a69f3bab7142224d8eebd5d19179f1b5b05c74601f09fd7432efb572e491e404992ce7b2b357818c4833c560ce71dcb65e39023a0ad40d5b39ad234f97f

Download Submit
C:\Windows\system\WPcdcWY.exe

Filesize
2.0MB

MD5
6844d2f6859acee7f8c5a0a2e4055dba

SHA1
b7041f8aa7f29976e7460099eed2742973e36f71

SHA256
fc324c16b0ab9f501d21ba4cb79b9c41de83fe68e6199a2247c83ce0993d61b1

SHA512
4e457939469a6ddf27fe131b786c10e6ad1848473aca9892edf92995e26579491b0492632dccae7fb10584a152ab88773f4fb321c27318c185d5f9486fbd0a7c

Download Submit
C:\Windows\system\YrSeyoE.exe

Filesize
2.0MB

MD5
da60bfce76e0fa61e3f9e4b8975c3cdc

SHA1
5683907b38a35ceec4e511f8ee633f99bef7b2e1

SHA256
6848f4b8176d4e0d648137edc73efd4c8fa600e6790ff3597c6715fb50ccc2f0

SHA512
4f973ad28c1c3eebfac00e61a02ba55fb288e401a911a864cccbf7152283963f437f9cd39a768d90c4c0cdf9f3608f72e56ef9424f0f29b0e9c62b1456359156

Download Submit
C:\Windows\system\bCdbtcN.exe

Filesize
2.0MB

MD5
99a26d297d58aec90b70c9c481e57043

SHA1
b10782181dcaed5701da2ffde703a9b2e673caf0

SHA256
367f4665b3e281648f67c97126d33a12d319f4e41b4f298bf7e92da17ecc38cc

SHA512
cccebc66f3607bf05fa0852cf17c52da964fcbd994f22eace133eec528176d3c7b634c85c0b89fe6dac44fbc935178bb0e2a765c07b43fe6ff4cdcae019cf192

Download Submit
C:\Windows\system\eatyDVu.exe

Filesize
2.0MB

MD5
bd932546dab42e1f706d59b260bd37db

SHA1
248d00b4e89444e3e11195af131349a09505f0b5

SHA256
274810ea3168d25270c80d9b43c6a724304339ed6b904ae49984f56a25508cbd

SHA512
e253cb28a6b297b5ec770d46d9bbf228831fcb8c9e14a882217b9cd55fd1a9aacd94dfbe32e0660baf595b5b7dc746fb844478be197e30dc2f9d5043bd3688b2

Download Submit
C:\Windows\system\iDncqzh.exe

Filesize
2.0MB

MD5
86dd9bf5ec75140448c1ef5bcb25f4b0

SHA1
c265770583821e3615b12cf6e4984a4ece285226

SHA256
55891a688394f6d3a59c83d78c03c6c02cfc033964e0fbfc2a8cedaf9d5a18af

SHA512
43521eb68bee2f358c6581de135d521703a7ab8d27d65a4c5f94bfaca283bbc9a6342d3d5bd1fca884aabf83d7b69d5b926ea1f0c1ba736dafc8862e45054863

Download Submit
C:\Windows\system\jLNBCiV.exe

Filesize
2.0MB

MD5
c6b43971ba7406bf9c4b763d463cee10

SHA1
e31e6a6b533cad3ad17d70e72ad7336e53878dd2

SHA256
bbafbcc201f842fb83bf15c9c475c8f581c3242ed1c2cabcc8ed729351dc63d0

SHA512
a5d7c74784b289eb7567e0e873640f2e72160a4f5fe2fc42e7446712fe0cc7c38aaa50cb2724b6918c68b7714acd73a4212007bc069e32bdf69163cf32618042

Download Submit
C:\Windows\system\jhgjasB.exe

Filesize
2.0MB

MD5
0e05a3505ed374cb090be4218eaaf8d3

SHA1
2c3db152b7cd03592f117d340531de6412c35c69

SHA256
72b4ce64b9f466b78c2db5818f62a66579d12f30dd5da8b8f3a4088332f71785

SHA512
a3cbfc34d1a1043c5bb81a110bcb5c1282f497b4f2ea0d6fac35461498c89b38e6d786975d5b4233af56e2b44af28d745539b1371b42a4ca3f441c45432c8ee7

Download Submit
C:\Windows\system\plrXjlv.exe

Filesize
2.0MB

MD5
32009dd11e28e20422fd2c55c5ccc444

SHA1
2de94970ff07fe1b4695bd20e1ee38b3a9b6fe1c

SHA256
5701e109b4936ae8b842d1d85bc2af253a8a50731435ea5bf12486bb94f14a06

SHA512
a672eb6f92b6b20f5d1455b991813bd1a1a447358f1f158f8b73aee18c2103ae388f79cd92647362de48278a877efed0db9eeb47869b7159a8181ba1a2e4afe2

Download Submit
C:\Windows\system\rRJEVMG.exe

Filesize
2.0MB

MD5
62217c3a911bd6a4f71974fc09f8c03d

SHA1
5c0fe6f689a382e312f6b92af2efd0fe1065d925

SHA256
e23c9fa5bc072217628a771d5156d2b8bdfa2f8cfd3e8317f75a827e1421c621

SHA512
59b4beaa4c3a9cd7e15cbef738158498eb0fc9737990b3007d822e0f2ae3fd34f1a450ba83f356cdeb9169a55008eb54375e43f4636cf216b69f40d2344223ad

Download Submit
C:\Windows\system\yhJeMwJ.exe

Filesize
1.9MB

MD5
f56bbeb864e48629fcc2d45a8bbac9f8

SHA1
8fddf511352062819ec2937ca2cad6f80e45f7f1

SHA256
e0891fa7fe8f9f63d294f945927f0bdbbed606fe0ef105bd53f5ca5ffaa114d5

SHA512
929b98a0a85053a0fae00acc774dce461437c5b9eaf48ba0f798663986fd55e326213b9d285c53d6a19dd02c376e69c05ce5018ca35011e67a2cc81f935ebe0c

Download Submit
\Windows\system\DUiGIBg.exe

Filesize
2.0MB

MD5
f08d8f9cf5cd77f963acf0443b3ae0f5

SHA1
ec41efbb72b0b03cd4a94fcc8a3942740bb591ea

SHA256
91fa34a7c6ec51fce7a459a6202220e6f96ba8938e0d629e913cad1cd005b49a

SHA512
320fa55b854b717166463f67161d68e6fb45d60cb561cd103e9ae60fcde22190f6249a46fa339a1dac195b231514493f8014bf4a671ec27cf6fbeb6cf3b4b21e

Download Submit
\Windows\system\DblxWzs.exe

Filesize
2.0MB

MD5
aed11249825011ab9cb61c2f2a5a92d9

SHA1
867df8bdd7518920804d2b50032e83c8141c27a2

SHA256
b71b979eb76e5e1d6d4e1b6914140b132f6c85916c032d24a1593db5a4f2422b

SHA512
412cf0ab9abc727bd8dab3bac533d31b63c07710a7e489de4993250aad2559f0a60ed263f95871244be19bd5a4082a3c3a9eabcd79ee31a45224e75e6e01ec5f

Download Submit
\Windows\system\DwgIplq.exe

Filesize
2.0MB

MD5
0cd6abeb37b6f3cbd62a5b67d55a9ef4

SHA1
28a2250d38163267fafbbba6e66b91db9d6f0ef3

SHA256
26ee9fc6ab91afb6f5f42cf06b08a52634662f4f8e9ba507cbf2098a77cd6540

SHA512
b667748111be28a14e4db87e069b1ad22c660e1826330806ea8fef06950ace50bed1b785998828dbbc30963195ddcb96b22a70eeaeef1893a8a94e23a2212a66

Download Submit
\Windows\system\JcpvHGd.exe

Filesize
2.0MB

MD5
3edc32907e1370ebfb37062069fd5585

SHA1
6613bffca4c3800aaf6b4341c9779ae40d892b74

SHA256
bd354927e1e30246c2cedb4ff9da81de5c332981b34b87f75bcd5f9aab85e114

SHA512
ddc76ef3145d74bb4ee9001d02e60a2147b67734944b08be99e0e5b45767a289264c1dc0c1f3efd6db12a006429095f4c65c371f9ed6b4889d8a7de5f967e361

Download Submit
\Windows\system\OBISVXb.exe

Filesize
1.9MB

MD5
d3881844e4405a7591916de671a8bb16

SHA1
37a7ac33cb4f6f7feff2076771428b9891708532

SHA256
b7ea52b3a84f144c61d587dc2e1c67f58ac8c5b73bbc4262b17a4805b08f1058

SHA512
0a1b24848dc5e445f79ad2a22ea69a8df5e8dba8e9aca07b02d4a7dc698ee9d120bcba326c164e5203416b0d6989a5e3c2a9ed44276a80c77985a09b6b598871

Download Submit
\Windows\system\OBkxMOD.exe

Filesize
1.9MB

MD5
d390f767a66120f8606c4a59d86d092d

SHA1
eda90c811c2ec29eecb96ad8445dbf8d720bfc95

SHA256
6dd095f01187c7cf2f3a7209ba12d3e3b94423a5a6152f5e542ff506788f61ad

SHA512
8e807edcf2ed4bd87c690078433f44b554a6dc7481cbf9eedd407e42fbdc99d371448692ed63d033ca1c2fb38558c63cc41281fc4c8a9cb7921dbee47b3f7e8b

Download Submit
\Windows\system\QUisThy.exe

Filesize
2.0MB

MD5
d24befe9971ddf753ecfc084c8ac05f8

SHA1
710cfdc5ef570570d45ee9d2edacc9a1da9d0aa8

SHA256
2395f2343ed54768f8ff42854f8526c8ea57643f396ccca8f01db89d8221e0cd

SHA512
1201b3b02a07f721b1ca37b509e7bc99b096d8dd3f66a2bc2e00722cb965ca9ed3a3c6d28e6c28cb49ec7271979c0c40caa21fb01a67c300aa75d75be42adb3c

Download Submit
\Windows\system\QiYXMDs.exe

Filesize
2.0MB

MD5
319921d0e2ee41471a2acb5ee0be946f

SHA1
54fb479a7679d00b478e01580d9a7665fad0b87f

SHA256
a902f9e7f659ead45ebaf525ca91d10d111e8b6d40bf2926755b293005615db2

SHA512
8c0935dc143f00dbc55a07a88f1617b6062067cab10ae98c27bfcc6d4611de2f9bf716406e0c3d5d886034c9a26f9e090a4af243bc760cecd945ab685c9e5dae

Download Submit
\Windows\system\UwhzzeG.exe

Filesize
2.0MB

MD5
dc9f5992e24f820cf529960f6c337e07

SHA1
349eed7003ff24fcd84e05dcf8b245f20ce5d485

SHA256
33be471455be11dec62e498042cf30feda06b1b57da42d77b4ee85060dfe02ba

SHA512
d4639b38f0346d8a4e185616fb0477b410bb5d049b7b68470e4ee808556a1e519656afa998231b602cd38036f59107f2f6642c0e0b078b0264f038f19a5c651a

Download Submit
\Windows\system\VhHIkaq.exe

Filesize
1.9MB

MD5
54eff267e259e9eda2e75dbac7ecd712

SHA1
b94ccb6cb7dfa7e2b089f6ef2ab9524f13c4cdc0

SHA256
062419d0aee2217ac9ccf8cd6641e0c2e4be8f54bd3240f921fd0c4e05ab47ec

SHA512
9be23a869cc9463005add7f30ac9e6510a0b1f701aed450d02eaa2194df12b9ffa099b4693bef0728af9fcc072bc4f3164ed38b9c902f00a3b8f5c330e1bcae3

Download Submit
\Windows\system\YDjbajw.exe

Filesize
2.0MB

MD5
8fec75cbab48159e6a3f067fc6c83e9f

SHA1
07994265c02b31137f7636063763761de3f8b072

SHA256
082095077de2d780dd3151b9aa0e72ea4972d7f49237cdc7030b3c4fedaf2a08

SHA512
83cb3a2e5e7c11f70eb29eff021678f2d6289a9a30b23c3841329af53f29055dcc126171b2b5bfdc76281300b40129adf4cf71890b2f638ee1dbbc616225042f

Download Submit
\Windows\system\YzSZHqk.exe

Filesize
2.0MB

MD5
7cb24a61b6f53ad02a051731b69fa5d2

SHA1
f1aa9b2e79fb286fb9feda7ae253a5f13815e83d

SHA256
85182f789d1a4eb53bd28c256cb4bdc17d7417eb28a409a7caff05561107902e

SHA512
d442a8d87c5fb0f4d52075fc06be91853711d7e3457b9a0e0d50d76b42007dcf5ec9a441b84d474a4f3112af087e0497f73cf7409edd22eb1cdbc4ce5abaffa8

Download Submit
\Windows\system\kCZUeOg.exe

Filesize
1.9MB

MD5
1b8422bc42d8bb38c26e8e88a24a9420

SHA1
8ee4dd9b8d7364422e5fce248552ad2025416183

SHA256
b917dc9698102d50ede20761a3e693edee4bab2f017eba739bd44958d65a1a9b

SHA512
ba60a682d769a6863b1f328c13dfe174fa2d4c84debaf65e796855ef992e2bcd7cbb1b93c4a17fc0d9d2e88eb4052c1d99efe6f1fbf321f683c20cb6a25c96e3

Download Submit
\Windows\system\lbwLhts.exe

Filesize
2.0MB

MD5
998f407fea04a0c73a123574d9beedbe

SHA1
de0a5e23dcd43c8880d3c611ca3a08d3096638a7

SHA256
028a5b93ea74e4d5665cb6c3361b94655f451fd8bae031c2f49d8523acb4cfad

SHA512
8c65997625659383e719ad7359782f31e50e1540fade9046e99905121a80322950776acf44ddac351fec3eb8f401e4fc4c7bc5847e96345cb3c84a3faf1aaa8f

Download Submit
\Windows\system\mErNsCs.exe

Filesize
2.0MB

MD5
9be774301f33fc1a6cef890775c5ed3d

SHA1
27b6f1f54cd3526755a0705108482e41d67fb4b9

SHA256
d63d720feda800cf711b24462f576454cbfa0e7da9e813f933553a86050485d2

SHA512
67dd7266b5ce1e297c0781f4354a4e2cc7b9df5504208f4777aa39f2b47178c66f0ee30eece1215aec5ba55a958bedb4e4f27353ada056cfc6bea9b08e019bbd

Download Submit
\Windows\system\nQdTNrw.exe

Filesize
2.0MB

MD5
a984baefee6758fee4530ecb0d698bc8

SHA1
eebafdbc1ebe714d463bc5643900ecb42bd4edf3

SHA256
3bbd2fb6d1d241ae45b2e2b63112d02e7ac110349a134b1a6c3268e9970ee106

SHA512
8f8aeb862af329345698df15be715d3cf3ee7aec6436e9bda1b73f230931c507d46ea5384fb48f1046d3d0a3574e27588ae82f99164d6788135dc50c4c67e682

Download Submit
\Windows\system\nfZXgJp.exe

Filesize
1.9MB

MD5
f7e7b83fae210e810eb2ed8b388bf8e7

SHA1
5a1f051cf87fc6894be3257b378b9a1b9b95d49c

SHA256
84a9cb347441e57fcdfb975b537ea10bf2850553d006925b57f170e82b2f098c

SHA512
c6287593921ff30d9e5c3242ed1ec1e7b7c359fdd05f7e35ee9a8fb4ed436600530b259c13c125c75e850d5f0e98f9aa1e7781b12feb70d9170685b54c209005

Download Submit
\Windows\system\tPgGWuO.exe

Filesize
2.0MB

MD5
420ac85db6ae79fa37e0ba7d221fcf94

SHA1
fd0e53e03fe8817c1787184e48000b59ce3dac11

SHA256
84e1dd81988042fbad2955382be1b0934cde0cfa49a08245983d961b0a729227

SHA512
d8b2c88d64921d8cdafcdabb22b2592c337275303c44a00f466fb01271a5e06995bfecd17954e0f38d9f4e41a7cf0f1414bf431e3a69ed6670435e287e298621

Download Submit
\Windows\system\uihyafG.exe

Filesize
2.0MB

MD5
5af132ceb513b63ae8071fdb92e781fe

SHA1
a5f1568c6293ec8fa615e66d1db129600d9f70a7

SHA256
f309736625092fa7465a814be7ee828ab7bc1182f667c44380decdbebd4e9ac2

SHA512
dfb09b33ff7b052866c3b1948128aa07ecd451bac2b15a33fdcb4fae1ce1ab97e0706b0743e760633be93c8cd0fe1477283c48bf20fa07cf8c0f845114a109a9

Download Submit
\Windows\system\voVoLmc.exe

Filesize
2.0MB

MD5
4b666b1ff9678af97f2929cd8d1fd084

SHA1
2b64efedfbc3d13ed27f9b5d7d9742b34c11acf0

SHA256
56eeee824f7284887936ba4d04810fe27bf82e238c2a8a2cdd20dc4413dbcf88

SHA512
6ba08c0397ca7f9d286678cc1fdf91c699f8ca008d788b981f7654a13bf9bf1bd3fe25e846eb3be63659679cab9c2f52d6c032c264c294405a44b0d8dd3ec80e

Download Submit
\Windows\system\yRyfQDz.exe

Filesize
2.0MB

MD5
5463b60d62f8bf57615b877b56848a9b

SHA1
c432f23d1c4eca34a5e7c8de16b1c259ffc48994

SHA256
59d9de646ee4d362edf33ed2d349ca4c46fb506457a4a12dabbc31b15ff17d79

SHA512
c0842d76fb0b0604f7a1e9c984813b0ff4df269dd5215909b6803fb3f69d5237bf6c7ee9fd55e4c547826742956d9b5f25f00cbc71ba00bbb611e8e59bb29a14

Download Submit
memory/2084-86-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2084-5459-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2316-107-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2316-222-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2316-216-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-214-0x0000000003060000-0x0000000003452000-memory.dmp

Filesize
3.9MB

Download
memory/2316-212-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-220-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2316-221-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-163-0x0000000003060000-0x0000000003452000-memory.dmp

Filesize
3.9MB

Download
memory/2316-218-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-0-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-8-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-206-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2316-81-0x0000000003060000-0x0000000003452000-memory.dmp

Filesize
3.9MB

Download
memory/2316-14-0x0000000003060000-0x0000000003452000-memory.dmp

Filesize
3.9MB

Download
memory/2316-219-0x00000000033F0000-0x00000000037E2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-19-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2484-5445-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2516-63-0x000007FEF5830000-0x000007FEF61CD000-memory.dmp

Filesize
9.6MB

Download
memory/2516-215-0x000007FEF5830000-0x000007FEF61CD000-memory.dmp

Filesize
9.6MB

Download
memory/2516-66-0x0000000002810000-0x0000000002818000-memory.dmp

Filesize
32KB

Download
memory/2516-53-0x000007FEF5830000-0x000007FEF61CD000-memory.dmp

Filesize
9.6MB

Download
memory/2516-52-0x000000001B5B0000-0x000000001B892000-memory.dmp

Filesize
2.9MB

Download
memory/2516-20-0x000007FEF5AEE000-0x000007FEF5AEF000-memory.dmp

Filesize
4KB

Download
memory/2644-5443-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2644-185-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2676-213-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-5437-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-5474-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2680-179-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2744-211-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2744-5524-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2756-201-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2756-5447-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2916-5440-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-9-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2924-5438-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2924-217-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download