xmrig | 02481a560e5ff00d6ed0c20fb8ac75dedc77910fe71d25be58ddc19e5f187cce

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
03/08/2024, 06:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6212a6b6b3607c6eae9d7b7b33d07680N.exe
Size

1.8MB
MD5

6212a6b6b3607c6eae9d7b7b33d07680
SHA1

076e2128de3ffea3854408750a705c8425bb3abe
SHA256

02481a560e5ff00d6ed0c20fb8ac75dedc77910fe71d25be58ddc19e5f187cce
SHA512

7508418f2e31702da93bc3a0cbf9b1d8ced707910ceb36658f391b3a8c9b1dd35cd24558d48c2678ffc06dd04b9b4974f20d70d7ba89d6b167e9f77da4d606a3
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VCX:NABR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 11 IoCs

miner

resource	yara_rule
behavioral1/memory/2784-26-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	xmrig
behavioral1/memory/2168-1971-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2228-4988-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/2784-4989-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	xmrig
behavioral1/memory/2636-7015-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/2524-7080-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2704-7070-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2548-7084-0x000000013F890000-0x000000013FC82000-memory.dmp	xmrig
behavioral1/memory/2788-7094-0x000000013F490000-0x000000013F882000-memory.dmp	xmrig
behavioral1/memory/2676-7088-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/2540-7095-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1576	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1616	MOqqlGS.exe
2228	jZajfHT.exe
2784	elRynbo.exe
2844	aOPGWTW.exe
2636	kbsZeIc.exe
2788	HKmaLfT.exe
2704	CqydMUX.exe
2548	ZoQvMCk.exe
2540	RamlDbN.exe
2676	NqDjGPB.exe
2568	eSGqxZD.exe
2524	SrZAVlw.exe
2584	SVjHjEy.exe
2968	TXPUuDC.exe
2188	uhRvirb.exe
1456	cyTYtvo.exe
1128	brBqKmf.exe
2316	clWzDHy.exe
2028	qdetvQE.exe
2308	dJaFBTa.exe
2304	TNDoIjL.exe
1512	YXfaExd.exe
752	HgocmRk.exe
2000	AuNSqMw.exe
1368	nsHUefw.exe
2896	gDKrABR.exe
1716	AffyRwI.exe
1564	MRkJvti.exe
2852	WDeiiDg.exe
2180	fpmkziG.exe
1320	pXZbJyB.exe
980	UwJqOMY.exe
1040	qqbUqyV.exe
916	FdftjSL.exe
1708	hzfPCkb.exe
308	apXCAGX.exe
3012	zzQpIdW.exe
552	krNQMYb.exe
2948	FzQzLGJ.exe
1916	TDvElJe.exe
2956	gYJQQPi.exe
1528	DXCOceU.exe
2792	DpNliqY.exe
1572	UIiguGv.exe
2796	cqdyGZu.exe
1168	mOLhqoT.exe
444	rCSXwVa.exe
1304	dpmXBzR.exe
1108	MGERWLm.exe
652	fBDqBoF.exe
1968	nwQkXxI.exe
1484	NJXpfnX.exe
1280	KNUxPSy.exe
1692	LbPJrfp.exe
2456	MUGvMcK.exe
872	TxJfKNz.exe
2272	aXIJQbQ.exe
2380	oQsekJK.exe
2200	UVYXmQu.exe
1904	zwlhMel.exe
2248	HKWtQAf.exe
2668	BQUYKZB.exe
2776	hDNiZgE.exe
3032	pJhUFLi.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2168-2-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/files/0x00070000000120fd-6.dat	upx
behavioral1/memory/1616-9-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/files/0x0008000000016108-14.dat	upx
behavioral1/files/0x0009000000016ee7-49.dat	upx
behavioral1/files/0x0005000000019249-55.dat	upx
behavioral1/files/0x0005000000019256-63.dat	upx
behavioral1/files/0x00050000000193e5-116.dat	upx
behavioral1/memory/2844-139-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/files/0x00050000000193cf-110.dat	upx
behavioral1/memory/2524-205-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2676-189-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/2540-182-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/files/0x000500000001994b-151.dat	upx
behavioral1/files/0x000500000001963f-149.dat	upx
behavioral1/files/0x000500000001994f-147.dat	upx
behavioral1/files/0x0005000000019947-140.dat	upx
behavioral1/files/0x0005000000019515-135.dat	upx
behavioral1/files/0x00050000000194f4-134.dat	upx
behavioral1/files/0x000500000001951b-131.dat	upx
behavioral1/files/0x00050000000194fc-125.dat	upx
behavioral1/files/0x0005000000019412-118.dat	upx
behavioral1/files/0x00050000000193a2-104.dat	upx
behavioral1/memory/2568-196-0x000000013F330000-0x000000013F722000-memory.dmp	upx
behavioral1/memory/2548-175-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2704-165-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2788-160-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/files/0x0005000000019a71-152.dat	upx
behavioral1/memory/2636-146-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/files/0x00050000000193c3-108.dat	upx
behavioral1/files/0x0005000000019394-100.dat	upx
behavioral1/files/0x0005000000019385-96.dat	upx
behavioral1/files/0x0005000000019368-92.dat	upx
behavioral1/files/0x0005000000019358-89.dat	upx
behavioral1/files/0x0005000000019346-83.dat	upx
behavioral1/files/0x0005000000019309-79.dat	upx
behavioral1/files/0x00050000000192fe-75.dat	upx
behavioral1/files/0x0005000000019272-71.dat	upx
behavioral1/files/0x000500000001925b-67.dat	upx
behavioral1/files/0x0005000000019253-59.dat	upx
behavioral1/files/0x00080000000166c7-48.dat	upx
behavioral1/files/0x000700000001661e-44.dat	upx
behavioral1/files/0x00080000000164cf-39.dat	upx
behavioral1/files/0x0015000000003717-36.dat	upx
behavioral1/files/0x0008000000016148-32.dat	upx
behavioral1/memory/2784-26-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/memory/2228-25-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/files/0x0008000000015fa3-13.dat	upx
behavioral1/memory/2168-1971-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2228-4988-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/2784-4989-0x000000013FBC0000-0x000000013FFB2000-memory.dmp	upx
behavioral1/memory/2636-7015-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/memory/2524-7080-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2704-7070-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2548-7084-0x000000013F890000-0x000000013FC82000-memory.dmp	upx
behavioral1/memory/2788-7094-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/memory/2676-7088-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/2540-7095-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KlXapNN.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\WVhMGWV.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\UKfoulC.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\HNxXMws.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\VbbzXuY.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\TJPwEYC.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\ShyIqPe.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\SPegSUe.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\NssMaNx.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\NolGoGt.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\nYGRmCk.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\Pkmkcam.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\WbxTjVb.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\UwRVmym.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\UKqZtbZ.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\xpcZmEq.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\qMbhCbH.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\VWgFBVE.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\GFCtVpj.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\IejZNHe.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\JCXQGUp.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\EDQmoWH.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\vPxvEzq.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\IdoAtCH.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\rInxHPE.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\LQJjWqY.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\WtjIwLJ.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\JxtPpBy.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\lqsGXkG.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\dtmoQRI.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\mlDyEqH.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\SumZwiU.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\VwMfNBV.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\nfamspL.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\hJxpAzI.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\COSeszZ.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\CoDmqUC.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\XeyLtIC.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\pFwUhnr.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\BYDjozV.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\dMuNHjC.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\UfncOiZ.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\COnYKww.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\tNwZyfE.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\qAXzPcU.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\dnTRrqg.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\jAJnbmF.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\okbLWzb.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\AtmTaVi.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\AxQuvQw.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\AJNljVu.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\zkTsQvF.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\MORRmFP.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\gllQEzp.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\sGUXoJX.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\ignEHcK.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\Zlgudxv.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\euwQnpD.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\oGzhKRB.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\ZQEINVE.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\EFNmPMu.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\KsemTZb.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\yxTDECZ.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe
File created	C:\Windows\System\PFwnwXd.exe	6212a6b6b3607c6eae9d7b7b33d07680N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1576	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
Token: SeLockMemoryPrivilege	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe
Token: SeDebugPrivilege	1576	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 1576	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	31
PID 2168 wrote to memory of 1576	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	31
PID 2168 wrote to memory of 1576	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	31
PID 2168 wrote to memory of 1616	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	32
PID 2168 wrote to memory of 1616	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	32
PID 2168 wrote to memory of 1616	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	32
PID 2168 wrote to memory of 2228	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	33
PID 2168 wrote to memory of 2228	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	33
PID 2168 wrote to memory of 2228	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	33
PID 2168 wrote to memory of 2784	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	34
PID 2168 wrote to memory of 2784	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	34
PID 2168 wrote to memory of 2784	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	34
PID 2168 wrote to memory of 2844	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	35
PID 2168 wrote to memory of 2844	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	35
PID 2168 wrote to memory of 2844	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	35
PID 2168 wrote to memory of 2636	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	36
PID 2168 wrote to memory of 2636	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	36
PID 2168 wrote to memory of 2636	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	36
PID 2168 wrote to memory of 2788	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	37
PID 2168 wrote to memory of 2788	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	37
PID 2168 wrote to memory of 2788	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	37
PID 2168 wrote to memory of 2704	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	38
PID 2168 wrote to memory of 2704	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	38
PID 2168 wrote to memory of 2704	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	38
PID 2168 wrote to memory of 2548	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	39
PID 2168 wrote to memory of 2548	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	39
PID 2168 wrote to memory of 2548	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	39
PID 2168 wrote to memory of 2540	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	40
PID 2168 wrote to memory of 2540	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	40
PID 2168 wrote to memory of 2540	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	40
PID 2168 wrote to memory of 2676	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	41
PID 2168 wrote to memory of 2676	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	41
PID 2168 wrote to memory of 2676	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	41
PID 2168 wrote to memory of 2568	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	42
PID 2168 wrote to memory of 2568	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	42
PID 2168 wrote to memory of 2568	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	42
PID 2168 wrote to memory of 2524	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	43
PID 2168 wrote to memory of 2524	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	43
PID 2168 wrote to memory of 2524	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	43
PID 2168 wrote to memory of 2584	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	44
PID 2168 wrote to memory of 2584	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	44
PID 2168 wrote to memory of 2584	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	44
PID 2168 wrote to memory of 2968	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	45
PID 2168 wrote to memory of 2968	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	45
PID 2168 wrote to memory of 2968	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	45
PID 2168 wrote to memory of 2188	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	46
PID 2168 wrote to memory of 2188	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	46
PID 2168 wrote to memory of 2188	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	46
PID 2168 wrote to memory of 1456	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	47
PID 2168 wrote to memory of 1456	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	47
PID 2168 wrote to memory of 1456	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	47
PID 2168 wrote to memory of 1128	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	48
PID 2168 wrote to memory of 1128	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	48
PID 2168 wrote to memory of 1128	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	48
PID 2168 wrote to memory of 2316	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	49
PID 2168 wrote to memory of 2316	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	49
PID 2168 wrote to memory of 2316	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	49
PID 2168 wrote to memory of 2028	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	50
PID 2168 wrote to memory of 2028	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	50
PID 2168 wrote to memory of 2028	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	50
PID 2168 wrote to memory of 2308	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	51
PID 2168 wrote to memory of 2308	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	51
PID 2168 wrote to memory of 2308	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	51
PID 2168 wrote to memory of 2304	2168	6212a6b6b3607c6eae9d7b7b33d07680N.exe	52

C:\Users\Admin\AppData\Local\Temp\6212a6b6b3607c6eae9d7b7b33d07680N.exe
"C:\Users\Admin\AppData\Local\Temp\6212a6b6b3607c6eae9d7b7b33d07680N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1576
- C:\Windows\System\MOqqlGS.exe
  C:\Windows\System\MOqqlGS.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\jZajfHT.exe
  C:\Windows\System\jZajfHT.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\elRynbo.exe
  C:\Windows\System\elRynbo.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\aOPGWTW.exe
  C:\Windows\System\aOPGWTW.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\kbsZeIc.exe
  C:\Windows\System\kbsZeIc.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\HKmaLfT.exe
  C:\Windows\System\HKmaLfT.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\CqydMUX.exe
  C:\Windows\System\CqydMUX.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ZoQvMCk.exe
  C:\Windows\System\ZoQvMCk.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\RamlDbN.exe
  C:\Windows\System\RamlDbN.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\NqDjGPB.exe
  C:\Windows\System\NqDjGPB.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\eSGqxZD.exe
  C:\Windows\System\eSGqxZD.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\SrZAVlw.exe
  C:\Windows\System\SrZAVlw.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\SVjHjEy.exe
  C:\Windows\System\SVjHjEy.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\TXPUuDC.exe
  C:\Windows\System\TXPUuDC.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\uhRvirb.exe
  C:\Windows\System\uhRvirb.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\cyTYtvo.exe
  C:\Windows\System\cyTYtvo.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\brBqKmf.exe
  C:\Windows\System\brBqKmf.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\clWzDHy.exe
  C:\Windows\System\clWzDHy.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\qdetvQE.exe
  C:\Windows\System\qdetvQE.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\dJaFBTa.exe
  C:\Windows\System\dJaFBTa.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\TNDoIjL.exe
  C:\Windows\System\TNDoIjL.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\YXfaExd.exe
  C:\Windows\System\YXfaExd.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\HgocmRk.exe
  C:\Windows\System\HgocmRk.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\AuNSqMw.exe
  C:\Windows\System\AuNSqMw.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\nsHUefw.exe
  C:\Windows\System\nsHUefw.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\DpNliqY.exe
  C:\Windows\System\DpNliqY.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\gDKrABR.exe
  C:\Windows\System\gDKrABR.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\UIiguGv.exe
  C:\Windows\System\UIiguGv.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\AffyRwI.exe
  C:\Windows\System\AffyRwI.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\cqdyGZu.exe
  C:\Windows\System\cqdyGZu.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\MRkJvti.exe
  C:\Windows\System\MRkJvti.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\mOLhqoT.exe
  C:\Windows\System\mOLhqoT.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\WDeiiDg.exe
  C:\Windows\System\WDeiiDg.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\rCSXwVa.exe
  C:\Windows\System\rCSXwVa.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\fpmkziG.exe
  C:\Windows\System\fpmkziG.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\dpmXBzR.exe
  C:\Windows\System\dpmXBzR.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\pXZbJyB.exe
  C:\Windows\System\pXZbJyB.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\MGERWLm.exe
  C:\Windows\System\MGERWLm.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\UwJqOMY.exe
  C:\Windows\System\UwJqOMY.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\fBDqBoF.exe
  C:\Windows\System\fBDqBoF.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\qqbUqyV.exe
  C:\Windows\System\qqbUqyV.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\nwQkXxI.exe
  C:\Windows\System\nwQkXxI.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\FdftjSL.exe
  C:\Windows\System\FdftjSL.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\NJXpfnX.exe
  C:\Windows\System\NJXpfnX.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\hzfPCkb.exe
  C:\Windows\System\hzfPCkb.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\KNUxPSy.exe
  C:\Windows\System\KNUxPSy.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\apXCAGX.exe
  C:\Windows\System\apXCAGX.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\LbPJrfp.exe
  C:\Windows\System\LbPJrfp.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\zzQpIdW.exe
  C:\Windows\System\zzQpIdW.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\MUGvMcK.exe
  C:\Windows\System\MUGvMcK.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\krNQMYb.exe
  C:\Windows\System\krNQMYb.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\TxJfKNz.exe
  C:\Windows\System\TxJfKNz.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\FzQzLGJ.exe
  C:\Windows\System\FzQzLGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\aXIJQbQ.exe
  C:\Windows\System\aXIJQbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\TDvElJe.exe
  C:\Windows\System\TDvElJe.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\oQsekJK.exe
  C:\Windows\System\oQsekJK.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\gYJQQPi.exe
  C:\Windows\System\gYJQQPi.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\UVYXmQu.exe
  C:\Windows\System\UVYXmQu.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\DXCOceU.exe
  C:\Windows\System\DXCOceU.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\zwlhMel.exe
  C:\Windows\System\zwlhMel.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\HKWtQAf.exe
  C:\Windows\System\HKWtQAf.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\pJhUFLi.exe
  C:\Windows\System\pJhUFLi.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\BQUYKZB.exe
  C:\Windows\System\BQUYKZB.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\xBPcRlc.exe
  C:\Windows\System\xBPcRlc.exe
  2⤵
  PID:2840
- C:\Windows\System\hDNiZgE.exe
  C:\Windows\System\hDNiZgE.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\RffELfU.exe
  C:\Windows\System\RffELfU.exe
  2⤵
  PID:2648
- C:\Windows\System\iMBKdiz.exe
  C:\Windows\System\iMBKdiz.exe
  2⤵
  PID:2508
- C:\Windows\System\MAkdfOi.exe
  C:\Windows\System\MAkdfOi.exe
  2⤵
  PID:2924
- C:\Windows\System\gcuMBrY.exe
  C:\Windows\System\gcuMBrY.exe
  2⤵
  PID:1588
- C:\Windows\System\daRJNHT.exe
  C:\Windows\System\daRJNHT.exe
  2⤵
  PID:1604
- C:\Windows\System\GombpTM.exe
  C:\Windows\System\GombpTM.exe
  2⤵
  PID:2324
- C:\Windows\System\vfGZdvk.exe
  C:\Windows\System\vfGZdvk.exe
  2⤵
  PID:1988
- C:\Windows\System\YLjhhhi.exe
  C:\Windows\System\YLjhhhi.exe
  2⤵
  PID:2812
- C:\Windows\System\Irvobkv.exe
  C:\Windows\System\Irvobkv.exe
  2⤵
  PID:1404
- C:\Windows\System\PRQskvN.exe
  C:\Windows\System\PRQskvN.exe
  2⤵
  PID:676
- C:\Windows\System\jwXRXUe.exe
  C:\Windows\System\jwXRXUe.exe
  2⤵
  PID:1480
- C:\Windows\System\WhHXNoV.exe
  C:\Windows\System\WhHXNoV.exe
  2⤵
  PID:2176
- C:\Windows\System\mzWaRxs.exe
  C:\Windows\System\mzWaRxs.exe
  2⤵
  PID:2372
- C:\Windows\System\LypTPKe.exe
  C:\Windows\System\LypTPKe.exe
  2⤵
  PID:2056
- C:\Windows\System\qsSJgZN.exe
  C:\Windows\System\qsSJgZN.exe
  2⤵
  PID:1924
- C:\Windows\System\hIYLmBP.exe
  C:\Windows\System\hIYLmBP.exe
  2⤵
  PID:2296
- C:\Windows\System\xABOmjQ.exe
  C:\Windows\System\xABOmjQ.exe
  2⤵
  PID:1608
- C:\Windows\System\PqrxJyR.exe
  C:\Windows\System\PqrxJyR.exe
  2⤵
  PID:2944
- C:\Windows\System\TlNQUQG.exe
  C:\Windows\System\TlNQUQG.exe
  2⤵
  PID:2908
- C:\Windows\System\GOXcoef.exe
  C:\Windows\System\GOXcoef.exe
  2⤵
  PID:2868
- C:\Windows\System\PoJOqeH.exe
  C:\Windows\System\PoJOqeH.exe
  2⤵
  PID:1292
- C:\Windows\System\xSlNUBB.exe
  C:\Windows\System\xSlNUBB.exe
  2⤵
  PID:1044
- C:\Windows\System\iiZKOyo.exe
  C:\Windows\System\iiZKOyo.exe
  2⤵
  PID:1620
- C:\Windows\System\FiJOAmU.exe
  C:\Windows\System\FiJOAmU.exe
  2⤵
  PID:2452
- C:\Windows\System\DYYpPZP.exe
  C:\Windows\System\DYYpPZP.exe
  2⤵
  PID:2888
- C:\Windows\System\iMosqlo.exe
  C:\Windows\System\iMosqlo.exe
  2⤵
  PID:1908
- C:\Windows\System\nhkfJvl.exe
  C:\Windows\System\nhkfJvl.exe
  2⤵
  PID:2244
- C:\Windows\System\QkEoCur.exe
  C:\Windows\System\QkEoCur.exe
  2⤵
  PID:2952
- C:\Windows\System\eDMuJoK.exe
  C:\Windows\System\eDMuJoK.exe
  2⤵
  PID:2560
- C:\Windows\System\emTiHpC.exe
  C:\Windows\System\emTiHpC.exe
  2⤵
  PID:2236
- C:\Windows\System\GbTffCL.exe
  C:\Windows\System\GbTffCL.exe
  2⤵
  PID:748
- C:\Windows\System\AJeHzRg.exe
  C:\Windows\System\AJeHzRg.exe
  2⤵
  PID:2600
- C:\Windows\System\pwRKIdm.exe
  C:\Windows\System\pwRKIdm.exe
  2⤵
  PID:3080
- C:\Windows\System\MfpeQWk.exe
  C:\Windows\System\MfpeQWk.exe
  2⤵
  PID:3100
- C:\Windows\System\MigIYpD.exe
  C:\Windows\System\MigIYpD.exe
  2⤵
  PID:3116
- C:\Windows\System\ZxfWQva.exe
  C:\Windows\System\ZxfWQva.exe
  2⤵
  PID:3132
- C:\Windows\System\yRDpCXI.exe
  C:\Windows\System\yRDpCXI.exe
  2⤵
  PID:3148
- C:\Windows\System\PiIoTYp.exe
  C:\Windows\System\PiIoTYp.exe
  2⤵
  PID:3164
- C:\Windows\System\fXUOxNc.exe
  C:\Windows\System\fXUOxNc.exe
  2⤵
  PID:3180
- C:\Windows\System\bQLHLQR.exe
  C:\Windows\System\bQLHLQR.exe
  2⤵
  PID:3196
- C:\Windows\System\xispRcC.exe
  C:\Windows\System\xispRcC.exe
  2⤵
  PID:3212
- C:\Windows\System\WpaHuPK.exe
  C:\Windows\System\WpaHuPK.exe
  2⤵
  PID:3228
- C:\Windows\System\IisYVDB.exe
  C:\Windows\System\IisYVDB.exe
  2⤵
  PID:3244
- C:\Windows\System\PTtcCVK.exe
  C:\Windows\System\PTtcCVK.exe
  2⤵
  PID:3260
- C:\Windows\System\zJOldhr.exe
  C:\Windows\System\zJOldhr.exe
  2⤵
  PID:3276
- C:\Windows\System\XEHuXRU.exe
  C:\Windows\System\XEHuXRU.exe
  2⤵
  PID:3292
- C:\Windows\System\sdSuMoz.exe
  C:\Windows\System\sdSuMoz.exe
  2⤵
  PID:3308
- C:\Windows\System\pSMMxXI.exe
  C:\Windows\System\pSMMxXI.exe
  2⤵
  PID:3324
- C:\Windows\System\CyMXmBv.exe
  C:\Windows\System\CyMXmBv.exe
  2⤵
  PID:3340
- C:\Windows\System\LbcaOHs.exe
  C:\Windows\System\LbcaOHs.exe
  2⤵
  PID:3356
- C:\Windows\System\xXZfqVp.exe
  C:\Windows\System\xXZfqVp.exe
  2⤵
  PID:3372
- C:\Windows\System\EpfLUzO.exe
  C:\Windows\System\EpfLUzO.exe
  2⤵
  PID:3388
- C:\Windows\System\KKfuEzY.exe
  C:\Windows\System\KKfuEzY.exe
  2⤵
  PID:3404
- C:\Windows\System\JWuTXeL.exe
  C:\Windows\System\JWuTXeL.exe
  2⤵
  PID:3420
- C:\Windows\System\LzvASYR.exe
  C:\Windows\System\LzvASYR.exe
  2⤵
  PID:3436
- C:\Windows\System\AKiUqXu.exe
  C:\Windows\System\AKiUqXu.exe
  2⤵
  PID:3452
- C:\Windows\System\vloeIdy.exe
  C:\Windows\System\vloeIdy.exe
  2⤵
  PID:3468
- C:\Windows\System\ISUbXtN.exe
  C:\Windows\System\ISUbXtN.exe
  2⤵
  PID:3484
- C:\Windows\System\YmDyOkP.exe
  C:\Windows\System\YmDyOkP.exe
  2⤵
  PID:3500
- C:\Windows\System\OnuZrCS.exe
  C:\Windows\System\OnuZrCS.exe
  2⤵
  PID:3516
- C:\Windows\System\ljofwka.exe
  C:\Windows\System\ljofwka.exe
  2⤵
  PID:3532
- C:\Windows\System\vLwqgdg.exe
  C:\Windows\System\vLwqgdg.exe
  2⤵
  PID:3548
- C:\Windows\System\ZLPKKiN.exe
  C:\Windows\System\ZLPKKiN.exe
  2⤵
  PID:3564
- C:\Windows\System\XsXkAJu.exe
  C:\Windows\System\XsXkAJu.exe
  2⤵
  PID:3580
- C:\Windows\System\dYRRdTQ.exe
  C:\Windows\System\dYRRdTQ.exe
  2⤵
  PID:3596
- C:\Windows\System\RVSvtiI.exe
  C:\Windows\System\RVSvtiI.exe
  2⤵
  PID:3612
- C:\Windows\System\PjCiHLS.exe
  C:\Windows\System\PjCiHLS.exe
  2⤵
  PID:3628
- C:\Windows\System\ggpHMSP.exe
  C:\Windows\System\ggpHMSP.exe
  2⤵
  PID:3644
- C:\Windows\System\orNGSKG.exe
  C:\Windows\System\orNGSKG.exe
  2⤵
  PID:3660
- C:\Windows\System\zWEXCEi.exe
  C:\Windows\System\zWEXCEi.exe
  2⤵
  PID:3676
- C:\Windows\System\MZtiXxd.exe
  C:\Windows\System\MZtiXxd.exe
  2⤵
  PID:3692
- C:\Windows\System\EFqCpVD.exe
  C:\Windows\System\EFqCpVD.exe
  2⤵
  PID:3708
- C:\Windows\System\WHvEKFi.exe
  C:\Windows\System\WHvEKFi.exe
  2⤵
  PID:3724
- C:\Windows\System\XLnhoOl.exe
  C:\Windows\System\XLnhoOl.exe
  2⤵
  PID:3740
- C:\Windows\System\cNbjFJh.exe
  C:\Windows\System\cNbjFJh.exe
  2⤵
  PID:3756
- C:\Windows\System\ysPehFm.exe
  C:\Windows\System\ysPehFm.exe
  2⤵
  PID:3772
- C:\Windows\System\mUSFqKJ.exe
  C:\Windows\System\mUSFqKJ.exe
  2⤵
  PID:3788
- C:\Windows\System\RrbEgYI.exe
  C:\Windows\System\RrbEgYI.exe
  2⤵
  PID:3804
- C:\Windows\System\yMAelYN.exe
  C:\Windows\System\yMAelYN.exe
  2⤵
  PID:3820
- C:\Windows\System\ExVmZqj.exe
  C:\Windows\System\ExVmZqj.exe
  2⤵
  PID:3836
- C:\Windows\System\xpVoaFQ.exe
  C:\Windows\System\xpVoaFQ.exe
  2⤵
  PID:3852
- C:\Windows\System\EugiVJQ.exe
  C:\Windows\System\EugiVJQ.exe
  2⤵
  PID:3868
- C:\Windows\System\yyxsGID.exe
  C:\Windows\System\yyxsGID.exe
  2⤵
  PID:3884
- C:\Windows\System\FFSklpN.exe
  C:\Windows\System\FFSklpN.exe
  2⤵
  PID:3900
- C:\Windows\System\ndJAelt.exe
  C:\Windows\System\ndJAelt.exe
  2⤵
  PID:3916
- C:\Windows\System\pWHXdYa.exe
  C:\Windows\System\pWHXdYa.exe
  2⤵
  PID:3932
- C:\Windows\System\zQqyjJG.exe
  C:\Windows\System\zQqyjJG.exe
  2⤵
  PID:3948
- C:\Windows\System\bpwmCDg.exe
  C:\Windows\System\bpwmCDg.exe
  2⤵
  PID:3964
- C:\Windows\System\ZpwsZAw.exe
  C:\Windows\System\ZpwsZAw.exe
  2⤵
  PID:3980
- C:\Windows\System\DYmwNWW.exe
  C:\Windows\System\DYmwNWW.exe
  2⤵
  PID:3996
- C:\Windows\System\LksbvST.exe
  C:\Windows\System\LksbvST.exe
  2⤵
  PID:4012
- C:\Windows\System\wPStfIV.exe
  C:\Windows\System\wPStfIV.exe
  2⤵
  PID:4028
- C:\Windows\System\sxxIcjP.exe
  C:\Windows\System\sxxIcjP.exe
  2⤵
  PID:4044
- C:\Windows\System\tbwtzQD.exe
  C:\Windows\System\tbwtzQD.exe
  2⤵
  PID:4060
- C:\Windows\System\ZXTlyNW.exe
  C:\Windows\System\ZXTlyNW.exe
  2⤵
  PID:4076
- C:\Windows\System\yxlxUNM.exe
  C:\Windows\System\yxlxUNM.exe
  2⤵
  PID:4092
- C:\Windows\System\PcdgURV.exe
  C:\Windows\System\PcdgURV.exe
  2⤵
  PID:1952
- C:\Windows\System\lXAciiD.exe
  C:\Windows\System\lXAciiD.exe
  2⤵
  PID:1624
- C:\Windows\System\EnUSpJm.exe
  C:\Windows\System\EnUSpJm.exe
  2⤵
  PID:1856
- C:\Windows\System\VpeVhBi.exe
  C:\Windows\System\VpeVhBi.exe
  2⤵
  PID:1416
- C:\Windows\System\uMlHgBe.exe
  C:\Windows\System\uMlHgBe.exe
  2⤵
  PID:2912
- C:\Windows\System\DMGOjKf.exe
  C:\Windows\System\DMGOjKf.exe
  2⤵
  PID:1552
- C:\Windows\System\msEaSjx.exe
  C:\Windows\System\msEaSjx.exe
  2⤵
  PID:2552
- C:\Windows\System\GCFjwJa.exe
  C:\Windows\System\GCFjwJa.exe
  2⤵
  PID:1432
- C:\Windows\System\SvNxVkb.exe
  C:\Windows\System\SvNxVkb.exe
  2⤵
  PID:1536
- C:\Windows\System\eQFUqEP.exe
  C:\Windows\System\eQFUqEP.exe
  2⤵
  PID:2432
- C:\Windows\System\kbHpmqs.exe
  C:\Windows\System\kbHpmqs.exe
  2⤵
  PID:1872
- C:\Windows\System\cZmdYCu.exe
  C:\Windows\System\cZmdYCu.exe
  2⤵
  PID:3088
- C:\Windows\System\OLazTvJ.exe
  C:\Windows\System\OLazTvJ.exe
  2⤵
  PID:3124
- C:\Windows\System\RTSExmE.exe
  C:\Windows\System\RTSExmE.exe
  2⤵
  PID:3156
- C:\Windows\System\gztfptH.exe
  C:\Windows\System\gztfptH.exe
  2⤵
  PID:3188
- C:\Windows\System\BRzEqja.exe
  C:\Windows\System\BRzEqja.exe
  2⤵
  PID:3220
- C:\Windows\System\ASloxeT.exe
  C:\Windows\System\ASloxeT.exe
  2⤵
  PID:3252
- C:\Windows\System\SvTEkSK.exe
  C:\Windows\System\SvTEkSK.exe
  2⤵
  PID:3268
- C:\Windows\System\RvyYiwf.exe
  C:\Windows\System\RvyYiwf.exe
  2⤵
  PID:3316
- C:\Windows\System\mdTrRdp.exe
  C:\Windows\System\mdTrRdp.exe
  2⤵
  PID:3332
- C:\Windows\System\vubBypg.exe
  C:\Windows\System\vubBypg.exe
  2⤵
  PID:3364
- C:\Windows\System\naoEQCT.exe
  C:\Windows\System\naoEQCT.exe
  2⤵
  PID:3400
- C:\Windows\System\itKFNTi.exe
  C:\Windows\System\itKFNTi.exe
  2⤵
  PID:3432
- C:\Windows\System\FeMTvCW.exe
  C:\Windows\System\FeMTvCW.exe
  2⤵
  PID:3460
- C:\Windows\System\tEDtueg.exe
  C:\Windows\System\tEDtueg.exe
  2⤵
  PID:3508
- C:\Windows\System\liqvKYE.exe
  C:\Windows\System\liqvKYE.exe
  2⤵
  PID:3544
- C:\Windows\System\jhSuAsd.exe
  C:\Windows\System\jhSuAsd.exe
  2⤵
  PID:3560
- C:\Windows\System\nxmozwe.exe
  C:\Windows\System\nxmozwe.exe
  2⤵
  PID:3592
- C:\Windows\System\mNQYukX.exe
  C:\Windows\System\mNQYukX.exe
  2⤵
  PID:3624
- C:\Windows\System\LCKFBbb.exe
  C:\Windows\System\LCKFBbb.exe
  2⤵
  PID:3668
- C:\Windows\System\opHMNPh.exe
  C:\Windows\System\opHMNPh.exe
  2⤵
  PID:3700
- C:\Windows\System\mpKLbQs.exe
  C:\Windows\System\mpKLbQs.exe
  2⤵
  PID:3732
- C:\Windows\System\obTFgLS.exe
  C:\Windows\System\obTFgLS.exe
  2⤵
  PID:3752
- C:\Windows\System\DZrHNXz.exe
  C:\Windows\System\DZrHNXz.exe
  2⤵
  PID:3796
- C:\Windows\System\IazxOLD.exe
  C:\Windows\System\IazxOLD.exe
  2⤵
  PID:3828
- C:\Windows\System\jdTClag.exe
  C:\Windows\System\jdTClag.exe
  2⤵
  PID:3860
- C:\Windows\System\YZjsOfq.exe
  C:\Windows\System\YZjsOfq.exe
  2⤵
  PID:3892
- C:\Windows\System\OFJNBXs.exe
  C:\Windows\System\OFJNBXs.exe
  2⤵
  PID:3924
- C:\Windows\System\UZPgXIB.exe
  C:\Windows\System\UZPgXIB.exe
  2⤵
  PID:3940
- C:\Windows\System\WnnNFjw.exe
  C:\Windows\System\WnnNFjw.exe
  2⤵
  PID:3972
- C:\Windows\System\vpcwGLY.exe
  C:\Windows\System\vpcwGLY.exe
  2⤵
  PID:4004
- C:\Windows\System\mwibdxs.exe
  C:\Windows\System\mwibdxs.exe
  2⤵
  PID:4052
- C:\Windows\System\bjhnFqb.exe
  C:\Windows\System\bjhnFqb.exe
  2⤵
  PID:4068
- C:\Windows\System\JdfRFbN.exe
  C:\Windows\System\JdfRFbN.exe
  2⤵
  PID:264
- C:\Windows\System\nKpObhX.exe
  C:\Windows\System\nKpObhX.exe
  2⤵
  PID:1784
- C:\Windows\System\UsmfvpL.exe
  C:\Windows\System\UsmfvpL.exe
  2⤵
  PID:600
- C:\Windows\System\yHbCHHS.exe
  C:\Windows\System\yHbCHHS.exe
  2⤵
  PID:1680
- C:\Windows\System\kjtDbab.exe
  C:\Windows\System\kjtDbab.exe
  2⤵
  PID:2960
- C:\Windows\System\kNBqvuj.exe
  C:\Windows\System\kNBqvuj.exe
  2⤵
  PID:4108
- C:\Windows\System\kdQdidl.exe
  C:\Windows\System\kdQdidl.exe
  2⤵
  PID:4124
- C:\Windows\System\ScvmnaX.exe
  C:\Windows\System\ScvmnaX.exe
  2⤵
  PID:4140
- C:\Windows\System\rmyHbRp.exe
  C:\Windows\System\rmyHbRp.exe
  2⤵
  PID:4156
- C:\Windows\System\ofLYGHn.exe
  C:\Windows\System\ofLYGHn.exe
  2⤵
  PID:4172
- C:\Windows\System\miIveJf.exe
  C:\Windows\System\miIveJf.exe
  2⤵
  PID:4188
- C:\Windows\System\bNPdldG.exe
  C:\Windows\System\bNPdldG.exe
  2⤵
  PID:4204
- C:\Windows\System\PkWzfHY.exe
  C:\Windows\System\PkWzfHY.exe
  2⤵
  PID:4220
- C:\Windows\System\flPDkoP.exe
  C:\Windows\System\flPDkoP.exe
  2⤵
  PID:4236
- C:\Windows\System\HCtQSoe.exe
  C:\Windows\System\HCtQSoe.exe
  2⤵
  PID:4252
- C:\Windows\System\IzXBFkE.exe
  C:\Windows\System\IzXBFkE.exe
  2⤵
  PID:4268
- C:\Windows\System\HpgtxvR.exe
  C:\Windows\System\HpgtxvR.exe
  2⤵
  PID:4284
- C:\Windows\System\csAbJcz.exe
  C:\Windows\System\csAbJcz.exe
  2⤵
  PID:4300
- C:\Windows\System\xlDWyZX.exe
  C:\Windows\System\xlDWyZX.exe
  2⤵
  PID:4316
- C:\Windows\System\cRHWJUT.exe
  C:\Windows\System\cRHWJUT.exe
  2⤵
  PID:4332
- C:\Windows\System\lZaWkgs.exe
  C:\Windows\System\lZaWkgs.exe
  2⤵
  PID:4348
- C:\Windows\System\cehWGqu.exe
  C:\Windows\System\cehWGqu.exe
  2⤵
  PID:4364
- C:\Windows\System\QDzqOrF.exe
  C:\Windows\System\QDzqOrF.exe
  2⤵
  PID:4380
- C:\Windows\System\FBKVeMg.exe
  C:\Windows\System\FBKVeMg.exe
  2⤵
  PID:4396
- C:\Windows\System\LcJrCTw.exe
  C:\Windows\System\LcJrCTw.exe
  2⤵
  PID:4412
- C:\Windows\System\SVUySNE.exe
  C:\Windows\System\SVUySNE.exe
  2⤵
  PID:4428
- C:\Windows\System\crFzeXN.exe
  C:\Windows\System\crFzeXN.exe
  2⤵
  PID:4444
- C:\Windows\System\cohhIOU.exe
  C:\Windows\System\cohhIOU.exe
  2⤵
  PID:4460
- C:\Windows\System\mUdEPdL.exe
  C:\Windows\System\mUdEPdL.exe
  2⤵
  PID:4476
- C:\Windows\System\nfNQhYq.exe
  C:\Windows\System\nfNQhYq.exe
  2⤵
  PID:4492
- C:\Windows\System\luwRkRz.exe
  C:\Windows\System\luwRkRz.exe
  2⤵
  PID:4508
- C:\Windows\System\JtcMSIn.exe
  C:\Windows\System\JtcMSIn.exe
  2⤵
  PID:4524
- C:\Windows\System\FaUyfws.exe
  C:\Windows\System\FaUyfws.exe
  2⤵
  PID:4540
- C:\Windows\System\yJkzfsv.exe
  C:\Windows\System\yJkzfsv.exe
  2⤵
  PID:4556
- C:\Windows\System\hrHMKWF.exe
  C:\Windows\System\hrHMKWF.exe
  2⤵
  PID:4572
- C:\Windows\System\bfMvsrm.exe
  C:\Windows\System\bfMvsrm.exe
  2⤵
  PID:4588
- C:\Windows\System\SlnBOLk.exe
  C:\Windows\System\SlnBOLk.exe
  2⤵
  PID:4604
- C:\Windows\System\xRHgBYk.exe
  C:\Windows\System\xRHgBYk.exe
  2⤵
  PID:4620
- C:\Windows\System\XRROUyO.exe
  C:\Windows\System\XRROUyO.exe
  2⤵
  PID:4636
- C:\Windows\System\RLJvoau.exe
  C:\Windows\System\RLJvoau.exe
  2⤵
  PID:4652
- C:\Windows\System\jkrGEvq.exe
  C:\Windows\System\jkrGEvq.exe
  2⤵
  PID:4668
- C:\Windows\System\AOyevuU.exe
  C:\Windows\System\AOyevuU.exe
  2⤵
  PID:4684
- C:\Windows\System\yGUTMEE.exe
  C:\Windows\System\yGUTMEE.exe
  2⤵
  PID:4700
- C:\Windows\System\wxZGqjm.exe
  C:\Windows\System\wxZGqjm.exe
  2⤵
  PID:4716
- C:\Windows\System\MWtDUna.exe
  C:\Windows\System\MWtDUna.exe
  2⤵
  PID:4732
- C:\Windows\System\rNbsONt.exe
  C:\Windows\System\rNbsONt.exe
  2⤵
  PID:4748
- C:\Windows\System\oCdbTgV.exe
  C:\Windows\System\oCdbTgV.exe
  2⤵
  PID:4764
- C:\Windows\System\WsjfFEG.exe
  C:\Windows\System\WsjfFEG.exe
  2⤵
  PID:4780
- C:\Windows\System\DrmygUd.exe
  C:\Windows\System\DrmygUd.exe
  2⤵
  PID:4796
- C:\Windows\System\ggimfqQ.exe
  C:\Windows\System\ggimfqQ.exe
  2⤵
  PID:4812
- C:\Windows\System\wafvKDN.exe
  C:\Windows\System\wafvKDN.exe
  2⤵
  PID:4828
- C:\Windows\System\acTpVln.exe
  C:\Windows\System\acTpVln.exe
  2⤵
  PID:4844
- C:\Windows\System\uTQEQLG.exe
  C:\Windows\System\uTQEQLG.exe
  2⤵
  PID:4860
- C:\Windows\System\blUVIMu.exe
  C:\Windows\System\blUVIMu.exe
  2⤵
  PID:4876
- C:\Windows\System\dwYCXYg.exe
  C:\Windows\System\dwYCXYg.exe
  2⤵
  PID:4892
- C:\Windows\System\ivKqRhv.exe
  C:\Windows\System\ivKqRhv.exe
  2⤵
  PID:4908
- C:\Windows\System\tuewjzm.exe
  C:\Windows\System\tuewjzm.exe
  2⤵
  PID:4924
- C:\Windows\System\BDswFPy.exe
  C:\Windows\System\BDswFPy.exe
  2⤵
  PID:4940
- C:\Windows\System\KMrAYBC.exe
  C:\Windows\System\KMrAYBC.exe
  2⤵
  PID:4956
- C:\Windows\System\Ewupkvj.exe
  C:\Windows\System\Ewupkvj.exe
  2⤵
  PID:4972
- C:\Windows\System\cqvhhgp.exe
  C:\Windows\System\cqvhhgp.exe
  2⤵
  PID:4988
- C:\Windows\System\XCtPbCQ.exe
  C:\Windows\System\XCtPbCQ.exe
  2⤵
  PID:5004
- C:\Windows\System\VvebPhI.exe
  C:\Windows\System\VvebPhI.exe
  2⤵
  PID:5020
- C:\Windows\System\qSJoFlK.exe
  C:\Windows\System\qSJoFlK.exe
  2⤵
  PID:5036
- C:\Windows\System\LSbXKtW.exe
  C:\Windows\System\LSbXKtW.exe
  2⤵
  PID:5052
- C:\Windows\System\ykqxrjd.exe
  C:\Windows\System\ykqxrjd.exe
  2⤵
  PID:5068
- C:\Windows\System\QuUoNcm.exe
  C:\Windows\System\QuUoNcm.exe
  2⤵
  PID:5084
- C:\Windows\System\IYDWTTK.exe
  C:\Windows\System\IYDWTTK.exe
  2⤵
  PID:5100
- C:\Windows\System\KNCeJdc.exe
  C:\Windows\System\KNCeJdc.exe
  2⤵
  PID:5116
- C:\Windows\System\WnFYtJb.exe
  C:\Windows\System\WnFYtJb.exe
  2⤵
  PID:3128
- C:\Windows\System\TWFtkpN.exe
  C:\Windows\System\TWFtkpN.exe
  2⤵
  PID:1268
- C:\Windows\System\LqoSHHk.exe
  C:\Windows\System\LqoSHHk.exe
  2⤵
  PID:3076
- C:\Windows\System\PPmGDCI.exe
  C:\Windows\System\PPmGDCI.exe
  2⤵
  PID:3172
- C:\Windows\System\vSzOdLR.exe
  C:\Windows\System\vSzOdLR.exe
  2⤵
  PID:3320
- C:\Windows\System\kKTZxNA.exe
  C:\Windows\System\kKTZxNA.exe
  2⤵
  PID:3384
- C:\Windows\System\DZswsdF.exe
  C:\Windows\System\DZswsdF.exe
  2⤵
  PID:3448
- C:\Windows\System\AJKSWak.exe
  C:\Windows\System\AJKSWak.exe
  2⤵
  PID:3480
- C:\Windows\System\ccTtgNx.exe
  C:\Windows\System\ccTtgNx.exe
  2⤵
  PID:2628
- C:\Windows\System\CzTIPSA.exe
  C:\Windows\System\CzTIPSA.exe
  2⤵
  PID:3652
- C:\Windows\System\yGsxBoK.exe
  C:\Windows\System\yGsxBoK.exe
  2⤵
  PID:2764
- C:\Windows\System\kWSqZCn.exe
  C:\Windows\System\kWSqZCn.exe
  2⤵
  PID:3608
- C:\Windows\System\IfeYmjU.exe
  C:\Windows\System\IfeYmjU.exe
  2⤵
  PID:3620
- C:\Windows\System\HLtExJU.exe
  C:\Windows\System\HLtExJU.exe
  2⤵
  PID:2592
- C:\Windows\System\BevrpRy.exe
  C:\Windows\System\BevrpRy.exe
  2⤵
  PID:3800
- C:\Windows\System\KVxoXZN.exe
  C:\Windows\System\KVxoXZN.exe
  2⤵
  PID:3912
- C:\Windows\System\YnhcsfB.exe
  C:\Windows\System\YnhcsfB.exe
  2⤵
  PID:3928
- C:\Windows\System\XFGHedN.exe
  C:\Windows\System\XFGHedN.exe
  2⤵
  PID:3992
- C:\Windows\System\XHGOSdT.exe
  C:\Windows\System\XHGOSdT.exe
  2⤵
  PID:560
- C:\Windows\System\FaEpleg.exe
  C:\Windows\System\FaEpleg.exe
  2⤵
  PID:4152
- C:\Windows\System\UFinTky.exe
  C:\Windows\System\UFinTky.exe
  2⤵
  PID:1720
- C:\Windows\System\CbexoGr.exe
  C:\Windows\System\CbexoGr.exe
  2⤵
  PID:464
- C:\Windows\System\JeaXvON.exe
  C:\Windows\System\JeaXvON.exe
  2⤵
  PID:3004
- C:\Windows\System\TkIceEE.exe
  C:\Windows\System\TkIceEE.exe
  2⤵
  PID:4100
- C:\Windows\System\XxisrpH.exe
  C:\Windows\System\XxisrpH.exe
  2⤵
  PID:4164
- C:\Windows\System\bWjerUI.exe
  C:\Windows\System\bWjerUI.exe
  2⤵
  PID:4244
- C:\Windows\System\noLglcC.exe
  C:\Windows\System\noLglcC.exe
  2⤵
  PID:4280
- C:\Windows\System\dlOqDXA.exe
  C:\Windows\System\dlOqDXA.exe
  2⤵
  PID:4260
- C:\Windows\System\rrMQafh.exe
  C:\Windows\System\rrMQafh.exe
  2⤵
  PID:4340
- C:\Windows\System\OryGKES.exe
  C:\Windows\System\OryGKES.exe
  2⤵
  PID:4356
- C:\Windows\System\hSLvgVK.exe
  C:\Windows\System\hSLvgVK.exe
  2⤵
  PID:4408
- C:\Windows\System\QeRAAVe.exe
  C:\Windows\System\QeRAAVe.exe
  2⤵
  PID:4392
- C:\Windows\System\xbpLqDT.exe
  C:\Windows\System\xbpLqDT.exe
  2⤵
  PID:4468
- C:\Windows\System\YZtLcHF.exe
  C:\Windows\System\YZtLcHF.exe
  2⤵
  PID:4500
- C:\Windows\System\bnXAaOR.exe
  C:\Windows\System\bnXAaOR.exe
  2⤵
  PID:4516
- C:\Windows\System\nGLdwKG.exe
  C:\Windows\System\nGLdwKG.exe
  2⤵
  PID:4568
- C:\Windows\System\vnPwIWE.exe
  C:\Windows\System\vnPwIWE.exe
  2⤵
  PID:2804
- C:\Windows\System\PTykXum.exe
  C:\Windows\System\PTykXum.exe
  2⤵
  PID:4600
- C:\Windows\System\EIkHbcI.exe
  C:\Windows\System\EIkHbcI.exe
  2⤵
  PID:4616
- C:\Windows\System\LuwlrQO.exe
  C:\Windows\System\LuwlrQO.exe
  2⤵
  PID:4664
- C:\Windows\System\HlvSTcf.exe
  C:\Windows\System\HlvSTcf.exe
  2⤵
  PID:4696
- C:\Windows\System\zgHndkU.exe
  C:\Windows\System\zgHndkU.exe
  2⤵
  PID:4712
- C:\Windows\System\agvltCA.exe
  C:\Windows\System\agvltCA.exe
  2⤵
  PID:4744
- C:\Windows\System\nbqgqPK.exe
  C:\Windows\System\nbqgqPK.exe
  2⤵
  PID:4772
- C:\Windows\System\YUPmjvt.exe
  C:\Windows\System\YUPmjvt.exe
  2⤵
  PID:4824
- C:\Windows\System\ivJuSaY.exe
  C:\Windows\System\ivJuSaY.exe
  2⤵
  PID:4852
- C:\Windows\System\jvXeaTU.exe
  C:\Windows\System\jvXeaTU.exe
  2⤵
  PID:4872
- C:\Windows\System\zKITBPZ.exe
  C:\Windows\System\zKITBPZ.exe
  2⤵
  PID:4916
- C:\Windows\System\oZuoqmU.exe
  C:\Windows\System\oZuoqmU.exe
  2⤵
  PID:4936
- C:\Windows\System\JRdViKr.exe
  C:\Windows\System\JRdViKr.exe
  2⤵
  PID:4984
- C:\Windows\System\FjIcCyg.exe
  C:\Windows\System\FjIcCyg.exe
  2⤵
  PID:2916
- C:\Windows\System\KJheOIj.exe
  C:\Windows\System\KJheOIj.exe
  2⤵
  PID:5028
- C:\Windows\System\nWyKLxj.exe
  C:\Windows\System\nWyKLxj.exe
  2⤵
  PID:5080
- C:\Windows\System\PUPBCGA.exe
  C:\Windows\System\PUPBCGA.exe
  2⤵
  PID:5060
- C:\Windows\System\LypVObE.exe
  C:\Windows\System\LypVObE.exe
  2⤵
  PID:3140
- C:\Windows\System\UacPfsy.exe
  C:\Windows\System\UacPfsy.exe
  2⤵
  PID:2448
- C:\Windows\System\GppKRdG.exe
  C:\Windows\System\GppKRdG.exe
  2⤵
  PID:1828
- C:\Windows\System\fFhcrWj.exe
  C:\Windows\System\fFhcrWj.exe
  2⤵
  PID:2160
- C:\Windows\System\jtnDbSp.exe
  C:\Windows\System\jtnDbSp.exe
  2⤵
  PID:3236
- C:\Windows\System\hgLJFkO.exe
  C:\Windows\System\hgLJFkO.exe
  2⤵
  PID:3588
- C:\Windows\System\RPdBqrj.exe
  C:\Windows\System\RPdBqrj.exe
  2⤵
  PID:3716
- C:\Windows\System\RdgGvuV.exe
  C:\Windows\System\RdgGvuV.exe
  2⤵
  PID:3528
- C:\Windows\System\SQemTUD.exe
  C:\Windows\System\SQemTUD.exe
  2⤵
  PID:3864
- C:\Windows\System\EMZeBGY.exe
  C:\Windows\System\EMZeBGY.exe
  2⤵
  PID:3832
- C:\Windows\System\wBtdlAS.exe
  C:\Windows\System\wBtdlAS.exe
  2⤵
  PID:2780
- C:\Windows\System\eGfsbCC.exe
  C:\Windows\System\eGfsbCC.exe
  2⤵
  PID:4088
- C:\Windows\System\ptTYiXh.exe
  C:\Windows\System\ptTYiXh.exe
  2⤵
  PID:4216
- C:\Windows\System\nZqZLHE.exe
  C:\Windows\System\nZqZLHE.exe
  2⤵
  PID:4116
- C:\Windows\System\qdtlTWL.exe
  C:\Windows\System\qdtlTWL.exe
  2⤵
  PID:4312
- C:\Windows\System\TnogoLp.exe
  C:\Windows\System\TnogoLp.exe
  2⤵
  PID:4276
- C:\Windows\System\prNmQKm.exe
  C:\Windows\System\prNmQKm.exe
  2⤵
  PID:4424
- C:\Windows\System\CuEjBgc.exe
  C:\Windows\System\CuEjBgc.exe
  2⤵
  PID:4472
- C:\Windows\System\gtfHSak.exe
  C:\Windows\System\gtfHSak.exe
  2⤵
  PID:4376
- C:\Windows\System\smxjmAw.exe
  C:\Windows\System\smxjmAw.exe
  2⤵
  PID:4532
- C:\Windows\System\VPKiUDM.exe
  C:\Windows\System\VPKiUDM.exe
  2⤵
  PID:4628
- C:\Windows\System\haYJibr.exe
  C:\Windows\System\haYJibr.exe
  2⤵
  PID:4632
- C:\Windows\System\KXdXOJN.exe
  C:\Windows\System\KXdXOJN.exe
  2⤵
  PID:4728
- C:\Windows\System\RCwQSXF.exe
  C:\Windows\System\RCwQSXF.exe
  2⤵
  PID:2772
- C:\Windows\System\qeYAHNz.exe
  C:\Windows\System\qeYAHNz.exe
  2⤵
  PID:4856
- C:\Windows\System\oiOvBdJ.exe
  C:\Windows\System\oiOvBdJ.exe
  2⤵
  PID:4980
- C:\Windows\System\DfFRAZy.exe
  C:\Windows\System\DfFRAZy.exe
  2⤵
  PID:4868
- C:\Windows\System\tFpwfHg.exe
  C:\Windows\System\tFpwfHg.exe
  2⤵
  PID:2288
- C:\Windows\System\HPIFxui.exe
  C:\Windows\System\HPIFxui.exe
  2⤵
  PID:5064
- C:\Windows\System\lrnHEZm.exe
  C:\Windows\System\lrnHEZm.exe
  2⤵
  PID:5016
- C:\Windows\System\HWpyPCg.exe
  C:\Windows\System\HWpyPCg.exe
  2⤵
  PID:2660
- C:\Windows\System\KnOgGMG.exe
  C:\Windows\System\KnOgGMG.exe
  2⤵
  PID:3284
- C:\Windows\System\lnrKMyI.exe
  C:\Windows\System\lnrKMyI.exe
  2⤵
  PID:304
- C:\Windows\System\tEwlsBx.exe
  C:\Windows\System\tEwlsBx.exe
  2⤵
  PID:2416
- C:\Windows\System\OWHTVyi.exe
  C:\Windows\System\OWHTVyi.exe
  2⤵
  PID:2440
- C:\Windows\System\MNrSTjE.exe
  C:\Windows\System\MNrSTjE.exe
  2⤵
  PID:2292
- C:\Windows\System\mEoBzfV.exe
  C:\Windows\System\mEoBzfV.exe
  2⤵
  PID:4072
- C:\Windows\System\XLdiUqf.exe
  C:\Windows\System\XLdiUqf.exe
  2⤵
  PID:2820
- C:\Windows\System\dCSDRtL.exe
  C:\Windows\System\dCSDRtL.exe
  2⤵
  PID:4180
- C:\Windows\System\fUjJdKz.exe
  C:\Windows\System\fUjJdKz.exe
  2⤵
  PID:2692
- C:\Windows\System\jbuzEYl.exe
  C:\Windows\System\jbuzEYl.exe
  2⤵
  PID:4296
- C:\Windows\System\PnitWyd.exe
  C:\Windows\System\PnitWyd.exe
  2⤵
  PID:4488
- C:\Windows\System\YcPKwWJ.exe
  C:\Windows\System\YcPKwWJ.exe
  2⤵
  PID:4648
- C:\Windows\System\kwoQGky.exe
  C:\Windows\System\kwoQGky.exe
  2⤵
  PID:4584
- C:\Windows\System\NFrSXtT.exe
  C:\Windows\System\NFrSXtT.exe
  2⤵
  PID:2808
- C:\Windows\System\XOfvNWH.exe
  C:\Windows\System\XOfvNWH.exe
  2⤵
  PID:4840
- C:\Windows\System\XoXgcAF.exe
  C:\Windows\System\XoXgcAF.exe
  2⤵
  PID:4932
- C:\Windows\System\RwOChZD.exe
  C:\Windows\System\RwOChZD.exe
  2⤵
  PID:2752
- C:\Windows\System\ApfzaxH.exe
  C:\Windows\System\ApfzaxH.exe
  2⤵
  PID:1832
- C:\Windows\System\DPJoCGq.exe
  C:\Windows\System\DPJoCGq.exe
  2⤵
  PID:2532
- C:\Windows\System\XgHoFHg.exe
  C:\Windows\System\XgHoFHg.exe
  2⤵
  PID:2352
- C:\Windows\System\RNxSNyR.exe
  C:\Windows\System\RNxSNyR.exe
  2⤵
  PID:3428
- C:\Windows\System\YpZdAaq.exe
  C:\Windows\System\YpZdAaq.exe
  2⤵
  PID:2664
- C:\Windows\System\xqWudAl.exe
  C:\Windows\System\xqWudAl.exe
  2⤵
  PID:2848
- C:\Windows\System\ooCnKeG.exe
  C:\Windows\System\ooCnKeG.exe
  2⤵
  PID:3976
- C:\Windows\System\RYyOBEH.exe
  C:\Windows\System\RYyOBEH.exe
  2⤵
  PID:4248
- C:\Windows\System\ToECQqO.exe
  C:\Windows\System\ToECQqO.exe
  2⤵
  PID:5124
- C:\Windows\System\paajFDX.exe
  C:\Windows\System\paajFDX.exe
  2⤵
  PID:5140
- C:\Windows\System\tZZDMhk.exe
  C:\Windows\System\tZZDMhk.exe
  2⤵
  PID:5156
- C:\Windows\System\NBuMawk.exe
  C:\Windows\System\NBuMawk.exe
  2⤵
  PID:5172
- C:\Windows\System\RBLzDxB.exe
  C:\Windows\System\RBLzDxB.exe
  2⤵
  PID:5188
- C:\Windows\System\WHgDDav.exe
  C:\Windows\System\WHgDDav.exe
  2⤵
  PID:5204
- C:\Windows\System\yCvtZKv.exe
  C:\Windows\System\yCvtZKv.exe
  2⤵
  PID:5220
- C:\Windows\System\FZmLDND.exe
  C:\Windows\System\FZmLDND.exe
  2⤵
  PID:5236
- C:\Windows\System\AiYVRPa.exe
  C:\Windows\System\AiYVRPa.exe
  2⤵
  PID:5252
- C:\Windows\System\kaEbMOj.exe
  C:\Windows\System\kaEbMOj.exe
  2⤵
  PID:5268
- C:\Windows\System\NkuJcJi.exe
  C:\Windows\System\NkuJcJi.exe
  2⤵
  PID:5284
- C:\Windows\System\PFJQrjA.exe
  C:\Windows\System\PFJQrjA.exe
  2⤵
  PID:5300
- C:\Windows\System\JsfnlyM.exe
  C:\Windows\System\JsfnlyM.exe
  2⤵
  PID:5316
- C:\Windows\System\FOrLsYo.exe
  C:\Windows\System\FOrLsYo.exe
  2⤵
  PID:5332
- C:\Windows\System\iquXQTR.exe
  C:\Windows\System\iquXQTR.exe
  2⤵
  PID:5348
- C:\Windows\System\kVrKcnI.exe
  C:\Windows\System\kVrKcnI.exe
  2⤵
  PID:5364
- C:\Windows\System\XjxVQxz.exe
  C:\Windows\System\XjxVQxz.exe
  2⤵
  PID:5380
- C:\Windows\System\wQzDcOd.exe
  C:\Windows\System\wQzDcOd.exe
  2⤵
  PID:5396
- C:\Windows\System\oUBuGfa.exe
  C:\Windows\System\oUBuGfa.exe
  2⤵
  PID:5412
- C:\Windows\System\HocDcAC.exe
  C:\Windows\System\HocDcAC.exe
  2⤵
  PID:5428
- C:\Windows\System\gdPLtFR.exe
  C:\Windows\System\gdPLtFR.exe
  2⤵
  PID:5444
- C:\Windows\System\STuvBxL.exe
  C:\Windows\System\STuvBxL.exe
  2⤵
  PID:5460
- C:\Windows\System\TEJeZId.exe
  C:\Windows\System\TEJeZId.exe
  2⤵
  PID:5476
- C:\Windows\System\XRgZCcX.exe
  C:\Windows\System\XRgZCcX.exe
  2⤵
  PID:5492
- C:\Windows\System\vcOAVst.exe
  C:\Windows\System\vcOAVst.exe
  2⤵
  PID:5508
- C:\Windows\System\lDABAgo.exe
  C:\Windows\System\lDABAgo.exe
  2⤵
  PID:5524
- C:\Windows\System\otTRQAW.exe
  C:\Windows\System\otTRQAW.exe
  2⤵
  PID:5540
- C:\Windows\System\SIgCSUn.exe
  C:\Windows\System\SIgCSUn.exe
  2⤵
  PID:5556
- C:\Windows\System\tjnFDJC.exe
  C:\Windows\System\tjnFDJC.exe
  2⤵
  PID:5572
- C:\Windows\System\eAfJsHN.exe
  C:\Windows\System\eAfJsHN.exe
  2⤵
  PID:5588
- C:\Windows\System\dofXBKP.exe
  C:\Windows\System\dofXBKP.exe
  2⤵
  PID:5604
- C:\Windows\System\hpylGtS.exe
  C:\Windows\System\hpylGtS.exe
  2⤵
  PID:5620
- C:\Windows\System\RYkYeTL.exe
  C:\Windows\System\RYkYeTL.exe
  2⤵
  PID:5636
- C:\Windows\System\DoRIzkO.exe
  C:\Windows\System\DoRIzkO.exe
  2⤵
  PID:5652
- C:\Windows\System\ualetgJ.exe
  C:\Windows\System\ualetgJ.exe
  2⤵
  PID:5668
- C:\Windows\System\nQsJelE.exe
  C:\Windows\System\nQsJelE.exe
  2⤵
  PID:5684
- C:\Windows\System\HmEOftN.exe
  C:\Windows\System\HmEOftN.exe
  2⤵
  PID:5700
- C:\Windows\System\NmCIlhe.exe
  C:\Windows\System\NmCIlhe.exe
  2⤵
  PID:5716
- C:\Windows\System\ScjCKiH.exe
  C:\Windows\System\ScjCKiH.exe
  2⤵
  PID:5732
- C:\Windows\System\CIMiKdY.exe
  C:\Windows\System\CIMiKdY.exe
  2⤵
  PID:5748
- C:\Windows\System\ROwUZCJ.exe
  C:\Windows\System\ROwUZCJ.exe
  2⤵
  PID:5764
- C:\Windows\System\xYXjJxf.exe
  C:\Windows\System\xYXjJxf.exe
  2⤵
  PID:5780
- C:\Windows\System\QGUhVEb.exe
  C:\Windows\System\QGUhVEb.exe
  2⤵
  PID:5796
- C:\Windows\System\YzqqcCO.exe
  C:\Windows\System\YzqqcCO.exe
  2⤵
  PID:5812
- C:\Windows\System\HwUVpsI.exe
  C:\Windows\System\HwUVpsI.exe
  2⤵
  PID:5828
- C:\Windows\System\VoTJSSc.exe
  C:\Windows\System\VoTJSSc.exe
  2⤵
  PID:5844
- C:\Windows\System\AyaALhB.exe
  C:\Windows\System\AyaALhB.exe
  2⤵
  PID:5860
- C:\Windows\System\SWSmDFc.exe
  C:\Windows\System\SWSmDFc.exe
  2⤵
  PID:5876
- C:\Windows\System\jzCaKLe.exe
  C:\Windows\System\jzCaKLe.exe
  2⤵
  PID:5892
- C:\Windows\System\jFBYvtH.exe
  C:\Windows\System\jFBYvtH.exe
  2⤵
  PID:5908
- C:\Windows\System\aTWhzSB.exe
  C:\Windows\System\aTWhzSB.exe
  2⤵
  PID:5924
- C:\Windows\System\TunNxKo.exe
  C:\Windows\System\TunNxKo.exe
  2⤵
  PID:5940
- C:\Windows\System\pKZqDCG.exe
  C:\Windows\System\pKZqDCG.exe
  2⤵
  PID:5956
- C:\Windows\System\NtndTib.exe
  C:\Windows\System\NtndTib.exe
  2⤵
  PID:5972
- C:\Windows\System\wmcuCZB.exe
  C:\Windows\System\wmcuCZB.exe
  2⤵
  PID:5988
- C:\Windows\System\XWIVqgU.exe
  C:\Windows\System\XWIVqgU.exe
  2⤵
  PID:6008
- C:\Windows\System\glyrOjR.exe
  C:\Windows\System\glyrOjR.exe
  2⤵
  PID:6024
- C:\Windows\System\JdkpPAr.exe
  C:\Windows\System\JdkpPAr.exe
  2⤵
  PID:6040
- C:\Windows\System\WVfpYYH.exe
  C:\Windows\System\WVfpYYH.exe
  2⤵
  PID:6056
- C:\Windows\System\KEgsxXt.exe
  C:\Windows\System\KEgsxXt.exe
  2⤵
  PID:6076
- C:\Windows\System\niFTSFF.exe
  C:\Windows\System\niFTSFF.exe
  2⤵
  PID:6092
- C:\Windows\System\nPTLiJC.exe
  C:\Windows\System\nPTLiJC.exe
  2⤵
  PID:6108
- C:\Windows\System\eFOytUD.exe
  C:\Windows\System\eFOytUD.exe
  2⤵
  PID:6124
- C:\Windows\System\JiZoLNq.exe
  C:\Windows\System\JiZoLNq.exe
  2⤵
  PID:6140
- C:\Windows\System\mzwOUGC.exe
  C:\Windows\System\mzwOUGC.exe
  2⤵
  PID:4964
- C:\Windows\System\VymBrBy.exe
  C:\Windows\System\VymBrBy.exe
  2⤵
  PID:2020
- C:\Windows\System\liDKjEu.exe
  C:\Windows\System\liDKjEu.exe
  2⤵
  PID:2312
- C:\Windows\System\nPcHrrX.exe
  C:\Windows\System\nPcHrrX.exe
  2⤵
  PID:2860
- C:\Windows\System\KjkcTLS.exe
  C:\Windows\System\KjkcTLS.exe
  2⤵
  PID:3844
- C:\Windows\System\GcPYcQM.exe
  C:\Windows\System\GcPYcQM.exe
  2⤵
  PID:5136
- C:\Windows\System\nWSKBWb.exe
  C:\Windows\System\nWSKBWb.exe
  2⤵
  PID:5196
- C:\Windows\System\wWPwHPV.exe
  C:\Windows\System\wWPwHPV.exe
  2⤵
  PID:3380
- C:\Windows\System\Vhoxhga.exe
  C:\Windows\System\Vhoxhga.exe
  2⤵
  PID:1672
- C:\Windows\System\GrZAJPp.exe
  C:\Windows\System\GrZAJPp.exe
  2⤵
  PID:3684
- C:\Windows\System\agXTlVZ.exe
  C:\Windows\System\agXTlVZ.exe
  2⤵
  PID:5232
- C:\Windows\System\fEEjdZu.exe
  C:\Windows\System\fEEjdZu.exe
  2⤵
  PID:5324
- C:\Windows\System\wlKyqxU.exe
  C:\Windows\System\wlKyqxU.exe
  2⤵
  PID:5152
- C:\Windows\System\cqUcZQX.exe
  C:\Windows\System\cqUcZQX.exe
  2⤵
  PID:5216
- C:\Windows\System\sSuaRgf.exe
  C:\Windows\System\sSuaRgf.exe
  2⤵
  PID:5356
- C:\Windows\System\TtvMzGH.exe
  C:\Windows\System\TtvMzGH.exe
  2⤵
  PID:1772
- C:\Windows\System\nolcfnV.exe
  C:\Windows\System\nolcfnV.exe
  2⤵
  PID:5312
- C:\Windows\System\ggLHDNF.exe
  C:\Windows\System\ggLHDNF.exe
  2⤵
  PID:3036
- C:\Windows\System\EHlHzvx.exe
  C:\Windows\System\EHlHzvx.exe
  2⤵
  PID:112
- C:\Windows\System\XBBNZSs.exe
  C:\Windows\System\XBBNZSs.exe
  2⤵
  PID:5404
- C:\Windows\System\FJGPGOS.exe
  C:\Windows\System\FJGPGOS.exe
  2⤵
  PID:1360
- C:\Windows\System\kHGRLYr.exe
  C:\Windows\System\kHGRLYr.exe
  2⤵
  PID:5452
- C:\Windows\System\AdvkNUE.exe
  C:\Windows\System\AdvkNUE.exe
  2⤵
  PID:5484
- C:\Windows\System\dzhfvow.exe
  C:\Windows\System\dzhfvow.exe
  2⤵
  PID:5516
- C:\Windows\System\vvTuEGa.exe
  C:\Windows\System\vvTuEGa.exe
  2⤵
  PID:5552
- C:\Windows\System\FByApuZ.exe
  C:\Windows\System\FByApuZ.exe
  2⤵
  PID:5584
- C:\Windows\System\ejLqMLu.exe
  C:\Windows\System\ejLqMLu.exe
  2⤵
  PID:5612
- C:\Windows\System\aEaBiIX.exe
  C:\Windows\System\aEaBiIX.exe
  2⤵
  PID:5628
- C:\Windows\System\ylSGlul.exe
  C:\Windows\System\ylSGlul.exe
  2⤵
  PID:5680
- C:\Windows\System\JkJkTRJ.exe
  C:\Windows\System\JkJkTRJ.exe
  2⤵
  PID:5692
- C:\Windows\System\JZrhjZA.exe
  C:\Windows\System\JZrhjZA.exe
  2⤵
  PID:5744
- C:\Windows\System\OKSQCIY.exe
  C:\Windows\System\OKSQCIY.exe
  2⤵
  PID:5756
- C:\Windows\System\AFNMqZE.exe
  C:\Windows\System\AFNMqZE.exe
  2⤵
  PID:5804
- C:\Windows\System\rPmvLRH.exe
  C:\Windows\System\rPmvLRH.exe
  2⤵
  PID:5836
- C:\Windows\System\HbqSXgu.exe
  C:\Windows\System\HbqSXgu.exe
  2⤵
  PID:5856
- C:\Windows\System\vGoNypK.exe
  C:\Windows\System\vGoNypK.exe
  2⤵
  PID:5900
- C:\Windows\System\BXnsdic.exe
  C:\Windows\System\BXnsdic.exe
  2⤵
  PID:3064
- C:\Windows\System\gIhJLaA.exe
  C:\Windows\System\gIhJLaA.exe
  2⤵
  PID:6120
- C:\Windows\System\HLjHQNx.exe
  C:\Windows\System\HLjHQNx.exe
  2⤵
  PID:2696
- C:\Windows\System\seMRiYO.exe
  C:\Windows\System\seMRiYO.exe
  2⤵
  PID:4836
- C:\Windows\System\vcqtAgp.exe
  C:\Windows\System\vcqtAgp.exe
  2⤵
  PID:4120
- C:\Windows\System\NGQfJDU.exe
  C:\Windows\System\NGQfJDU.exe
  2⤵
  PID:5164
- C:\Windows\System\BgVLmPD.exe
  C:\Windows\System\BgVLmPD.exe
  2⤵
  PID:1964
- C:\Windows\System\wDeRyau.exe
  C:\Windows\System\wDeRyau.exe
  2⤵
  PID:5264
- C:\Windows\System\ZYhWFsb.exe
  C:\Windows\System\ZYhWFsb.exe
  2⤵
  PID:5248
- C:\Windows\System\iLWcJnW.exe
  C:\Windows\System\iLWcJnW.exe
  2⤵
  PID:5344
- C:\Windows\System\JONOXQj.exe
  C:\Windows\System\JONOXQj.exe
  2⤵
  PID:5376
- C:\Windows\System\SgoEEYF.exe
  C:\Windows\System\SgoEEYF.exe
  2⤵
  PID:5424
- C:\Windows\System\DqNphHh.exe
  C:\Windows\System\DqNphHh.exe
  2⤵
  PID:2396
- C:\Windows\System\swZccfG.exe
  C:\Windows\System\swZccfG.exe
  2⤵
  PID:5500
- C:\Windows\System\Hgkbjnn.exe
  C:\Windows\System\Hgkbjnn.exe
  2⤵
  PID:348
- C:\Windows\System\lWOFtYp.exe
  C:\Windows\System\lWOFtYp.exe
  2⤵
  PID:5644
- C:\Windows\System\iNJfaCJ.exe
  C:\Windows\System\iNJfaCJ.exe
  2⤵
  PID:5708
- C:\Windows\System\bynviTl.exe
  C:\Windows\System\bynviTl.exe
  2⤵
  PID:5724
- C:\Windows\System\rZXpIhS.exe
  C:\Windows\System\rZXpIhS.exe
  2⤵
  PID:5776
- C:\Windows\System\vdBjPZy.exe
  C:\Windows\System\vdBjPZy.exe
  2⤵
  PID:5820
- C:\Windows\System\OQNOHZZ.exe
  C:\Windows\System\OQNOHZZ.exe
  2⤵
  PID:5884
- C:\Windows\System\cDyXoAD.exe
  C:\Windows\System\cDyXoAD.exe
  2⤵
  PID:5936
- C:\Windows\System\YFzaItr.exe
  C:\Windows\System\YFzaItr.exe
  2⤵
  PID:3060
- C:\Windows\System\KqXXuOC.exe
  C:\Windows\System\KqXXuOC.exe
  2⤵
  PID:6004
- C:\Windows\System\nULufDX.exe
  C:\Windows\System\nULufDX.exe
  2⤵
  PID:6036
- C:\Windows\System\YrnMfDi.exe
  C:\Windows\System\YrnMfDi.exe
  2⤵
  PID:5920
- C:\Windows\System\IXZbSZY.exe
  C:\Windows\System\IXZbSZY.exe
  2⤵
  PID:5980
- C:\Windows\System\CFiYMwO.exe
  C:\Windows\System\CFiYMwO.exe
  2⤵
  PID:6064
- C:\Windows\System\UydCQDZ.exe
  C:\Windows\System\UydCQDZ.exe
  2⤵
  PID:6136
- C:\Windows\System\NPtRNNE.exe
  C:\Windows\System\NPtRNNE.exe
  2⤵
  PID:5200
- C:\Windows\System\wjJAoUC.exe
  C:\Windows\System\wjJAoUC.exe
  2⤵
  PID:6104
- C:\Windows\System\pgBhCLp.exe
  C:\Windows\System\pgBhCLp.exe
  2⤵
  PID:4996
- C:\Windows\System\UNsbeYX.exe
  C:\Windows\System\UNsbeYX.exe
  2⤵
  PID:5132
- C:\Windows\System\sHehybT.exe
  C:\Windows\System\sHehybT.exe
  2⤵
  PID:5328
- C:\Windows\System\ADLVZwg.exe
  C:\Windows\System\ADLVZwg.exe
  2⤵
  PID:5456
- C:\Windows\System\csuVLYI.exe
  C:\Windows\System\csuVLYI.exe
  2⤵
  PID:2400
- C:\Windows\System\RCrkuOh.exe
  C:\Windows\System\RCrkuOh.exe
  2⤵
  PID:5788
- C:\Windows\System\VpljIPa.exe
  C:\Windows\System\VpljIPa.exe
  2⤵
  PID:5676
- C:\Windows\System\PwRlmqV.exe
  C:\Windows\System\PwRlmqV.exe
  2⤵
  PID:6160
- C:\Windows\System\OZQzzfX.exe
  C:\Windows\System\OZQzzfX.exe
  2⤵
  PID:6176
- C:\Windows\System\IyeVyyj.exe
  C:\Windows\System\IyeVyyj.exe
  2⤵
  PID:6192
- C:\Windows\System\rkkZDpZ.exe
  C:\Windows\System\rkkZDpZ.exe
  2⤵
  PID:6208
- C:\Windows\System\XfHHiNq.exe
  C:\Windows\System\XfHHiNq.exe
  2⤵
  PID:6224
- C:\Windows\System\ktJXunC.exe
  C:\Windows\System\ktJXunC.exe
  2⤵
  PID:6240
- C:\Windows\System\accTaRJ.exe
  C:\Windows\System\accTaRJ.exe
  2⤵
  PID:6256
- C:\Windows\System\mphcVeS.exe
  C:\Windows\System\mphcVeS.exe
  2⤵
  PID:6272
- C:\Windows\System\DYenyUa.exe
  C:\Windows\System\DYenyUa.exe
  2⤵
  PID:6292
- C:\Windows\System\HlnTchI.exe
  C:\Windows\System\HlnTchI.exe
  2⤵
  PID:6308
- C:\Windows\System\OSApbVQ.exe
  C:\Windows\System\OSApbVQ.exe
  2⤵
  PID:6324
- C:\Windows\System\qmKDLnO.exe
  C:\Windows\System\qmKDLnO.exe
  2⤵
  PID:6340
- C:\Windows\System\jiQUNTT.exe
  C:\Windows\System\jiQUNTT.exe
  2⤵
  PID:6356
- C:\Windows\System\HusIzuK.exe
  C:\Windows\System\HusIzuK.exe
  2⤵
  PID:6372
- C:\Windows\System\jpAPXZB.exe
  C:\Windows\System\jpAPXZB.exe
  2⤵
  PID:6388
- C:\Windows\System\SMfaVMx.exe
  C:\Windows\System\SMfaVMx.exe
  2⤵
  PID:6404
- C:\Windows\System\LQrvhes.exe
  C:\Windows\System\LQrvhes.exe
  2⤵
  PID:6424
- C:\Windows\System\mMlPYRS.exe
  C:\Windows\System\mMlPYRS.exe
  2⤵
  PID:6440
- C:\Windows\System\hvvctlL.exe
  C:\Windows\System\hvvctlL.exe
  2⤵
  PID:6456
- C:\Windows\System\vkUTHzA.exe
  C:\Windows\System\vkUTHzA.exe
  2⤵
  PID:6472
- C:\Windows\System\ePRAUvB.exe
  C:\Windows\System\ePRAUvB.exe
  2⤵
  PID:6488
- C:\Windows\System\Ubkcxnh.exe
  C:\Windows\System\Ubkcxnh.exe
  2⤵
  PID:6504
- C:\Windows\System\ydloDrM.exe
  C:\Windows\System\ydloDrM.exe
  2⤵
  PID:6524
- C:\Windows\System\kSaTPFv.exe
  C:\Windows\System\kSaTPFv.exe
  2⤵
  PID:6540
- C:\Windows\System\kCGHqgK.exe
  C:\Windows\System\kCGHqgK.exe
  2⤵
  PID:6556
- C:\Windows\System\GeHJnJH.exe
  C:\Windows\System\GeHJnJH.exe
  2⤵
  PID:6572
- C:\Windows\System\gIfHBuz.exe
  C:\Windows\System\gIfHBuz.exe
  2⤵
  PID:6588
- C:\Windows\System\qwcNiLl.exe
  C:\Windows\System\qwcNiLl.exe
  2⤵
  PID:6604
- C:\Windows\System\eONPZno.exe
  C:\Windows\System\eONPZno.exe
  2⤵
  PID:6624
- C:\Windows\System\fwyxtWJ.exe
  C:\Windows\System\fwyxtWJ.exe
  2⤵
  PID:6640
- C:\Windows\System\BJPyAGm.exe
  C:\Windows\System\BJPyAGm.exe
  2⤵
  PID:6656
- C:\Windows\System\LMmZgUi.exe
  C:\Windows\System\LMmZgUi.exe
  2⤵
  PID:6672
- C:\Windows\System\NNilICg.exe
  C:\Windows\System\NNilICg.exe
  2⤵
  PID:6688
- C:\Windows\System\yaaghLE.exe
  C:\Windows\System\yaaghLE.exe
  2⤵
  PID:6704
- C:\Windows\System\nqpYpPb.exe
  C:\Windows\System\nqpYpPb.exe
  2⤵
  PID:6720
- C:\Windows\System\TxsbaEL.exe
  C:\Windows\System\TxsbaEL.exe
  2⤵
  PID:6736
- C:\Windows\System\qHFqbeK.exe
  C:\Windows\System\qHFqbeK.exe
  2⤵
  PID:6752
- C:\Windows\System\TvfctJz.exe
  C:\Windows\System\TvfctJz.exe
  2⤵
  PID:6768
- C:\Windows\System\OPtHCkK.exe
  C:\Windows\System\OPtHCkK.exe
  2⤵
  PID:6784
- C:\Windows\System\vrwWbnR.exe
  C:\Windows\System\vrwWbnR.exe
  2⤵
  PID:6800
- C:\Windows\System\QJbxFUv.exe
  C:\Windows\System\QJbxFUv.exe
  2⤵
  PID:6816
- C:\Windows\System\uxOUSwU.exe
  C:\Windows\System\uxOUSwU.exe
  2⤵
  PID:6832
- C:\Windows\System\gQnSolR.exe
  C:\Windows\System\gQnSolR.exe
  2⤵
  PID:6852
- C:\Windows\System\QuvNqct.exe
  C:\Windows\System\QuvNqct.exe
  2⤵
  PID:6868
- C:\Windows\System\SMxepbW.exe
  C:\Windows\System\SMxepbW.exe
  2⤵
  PID:6884
- C:\Windows\System\cgniyYz.exe
  C:\Windows\System\cgniyYz.exe
  2⤵
  PID:6900
- C:\Windows\System\fmhFpwD.exe
  C:\Windows\System\fmhFpwD.exe
  2⤵
  PID:6916
- C:\Windows\System\MSBEoaE.exe
  C:\Windows\System\MSBEoaE.exe
  2⤵
  PID:6932
- C:\Windows\System\RbPXFuu.exe
  C:\Windows\System\RbPXFuu.exe
  2⤵
  PID:6948
- C:\Windows\System\iGaRNJW.exe
  C:\Windows\System\iGaRNJW.exe
  2⤵
  PID:6964
- C:\Windows\System\QSvXrvx.exe
  C:\Windows\System\QSvXrvx.exe
  2⤵
  PID:6980
- C:\Windows\System\siMRupP.exe
  C:\Windows\System\siMRupP.exe
  2⤵
  PID:6996
- C:\Windows\System\IpyFHEq.exe
  C:\Windows\System\IpyFHEq.exe
  2⤵
  PID:7016
- C:\Windows\System\hopVkxx.exe
  C:\Windows\System\hopVkxx.exe
  2⤵
  PID:7032
- C:\Windows\System\SviJZPd.exe
  C:\Windows\System\SviJZPd.exe
  2⤵
  PID:7048
- C:\Windows\System\HwFiiEX.exe
  C:\Windows\System\HwFiiEX.exe
  2⤵
  PID:7064
- C:\Windows\System\aScOasd.exe
  C:\Windows\System\aScOasd.exe
  2⤵
  PID:7080
- C:\Windows\System\WkLSlnI.exe
  C:\Windows\System\WkLSlnI.exe
  2⤵
  PID:7096
- C:\Windows\System\YRZEUMM.exe
  C:\Windows\System\YRZEUMM.exe
  2⤵
  PID:7112
- C:\Windows\System\CQGdmTR.exe
  C:\Windows\System\CQGdmTR.exe
  2⤵
  PID:7128
- C:\Windows\System\XIyVgph.exe
  C:\Windows\System\XIyVgph.exe
  2⤵
  PID:7144
- C:\Windows\System\diPBhXW.exe
  C:\Windows\System\diPBhXW.exe
  2⤵
  PID:7160
- C:\Windows\System\FOaflUd.exe
  C:\Windows\System\FOaflUd.exe
  2⤵
  PID:6032
- C:\Windows\System\lznQHlc.exe
  C:\Windows\System\lznQHlc.exe
  2⤵
  PID:4820
- C:\Windows\System\vSeThog.exe
  C:\Windows\System\vSeThog.exe
  2⤵
  PID:2988
- C:\Windows\System\IScmHyT.exe
  C:\Windows\System\IScmHyT.exe
  2⤵
  PID:1472
- C:\Windows\System\KnhzJSr.exe
  C:\Windows\System\KnhzJSr.exe
  2⤵
  PID:6072
- C:\Windows\System\dOhxybN.exe
  C:\Windows\System\dOhxybN.exe
  2⤵
  PID:3396
- C:\Windows\System\zYbSlog.exe
  C:\Windows\System\zYbSlog.exe
  2⤵
  PID:5436
- C:\Windows\System\NvSoAUG.exe
  C:\Windows\System\NvSoAUG.exe
  2⤵
  PID:5932
- C:\Windows\System\dHAVPQz.exe
  C:\Windows\System\dHAVPQz.exe
  2⤵
  PID:6188
- C:\Windows\System\BWZOuOP.exe
  C:\Windows\System\BWZOuOP.exe
  2⤵
  PID:6252
- C:\Windows\System\BXKPmyJ.exe
  C:\Windows\System\BXKPmyJ.exe
  2⤵
  PID:6348
- C:\Windows\System\CzclTUS.exe
  C:\Windows\System\CzclTUS.exe
  2⤵
  PID:6412
- C:\Windows\System\FjPlHPt.exe
  C:\Windows\System\FjPlHPt.exe
  2⤵
  PID:6420
- C:\Windows\System\GPbgYfr.exe
  C:\Windows\System\GPbgYfr.exe
  2⤵
  PID:6516
- C:\Windows\System\fjOiXpl.exe
  C:\Windows\System\fjOiXpl.exe
  2⤵
  PID:6552
- C:\Windows\System\PqqhSHH.exe
  C:\Windows\System\PqqhSHH.exe
  2⤵
  PID:6520
- C:\Windows\System\GeaAQQy.exe
  C:\Windows\System\GeaAQQy.exe
  2⤵
  PID:6648
- C:\Windows\System\EPVtJgy.exe
  C:\Windows\System\EPVtJgy.exe
  2⤵
  PID:6684
- C:\Windows\System\EorjqNc.exe
  C:\Windows\System\EorjqNc.exe
  2⤵
  PID:6400
- C:\Windows\System\xWIZfuu.exe
  C:\Windows\System\xWIZfuu.exe
  2⤵
  PID:6500
- C:\Windows\System\QWysxSC.exe
  C:\Windows\System\QWysxSC.exe
  2⤵
  PID:6840
- C:\Windows\System\JajlINU.exe
  C:\Windows\System\JajlINU.exe
  2⤵
  PID:6876
- C:\Windows\System\hRJVgwT.exe
  C:\Windows\System\hRJVgwT.exe
  2⤵
  PID:6940
- C:\Windows\System\zIsPbMG.exe
  C:\Windows\System\zIsPbMG.exe
  2⤵
  PID:7004
- C:\Windows\System\ffWjBDq.exe
  C:\Windows\System\ffWjBDq.exe
  2⤵
  PID:6600
- C:\Windows\System\OVDlhDU.exe
  C:\Windows\System\OVDlhDU.exe
  2⤵
  PID:6264
- C:\Windows\System\UBPGmon.exe
  C:\Windows\System\UBPGmon.exe
  2⤵
  PID:7012
- C:\Windows\System\lZvlZlK.exe
  C:\Windows\System\lZvlZlK.exe
  2⤵
  PID:6464
- C:\Windows\System\IlCdxZa.exe
  C:\Windows\System\IlCdxZa.exe
  2⤵
  PID:7040
- C:\Windows\System\nnAZSRT.exe
  C:\Windows\System\nnAZSRT.exe
  2⤵
  PID:6496
- C:\Windows\System\palgubb.exe
  C:\Windows\System\palgubb.exe
  2⤵
  PID:6796
- C:\Windows\System\PXyrTHI.exe
  C:\Windows\System\PXyrTHI.exe
  2⤵
  PID:7136
- C:\Windows\System\dQNPRUS.exe
  C:\Windows\System\dQNPRUS.exe
  2⤵
  PID:6696
- C:\Windows\System\JyLUOLo.exe
  C:\Windows\System\JyLUOLo.exe
  2⤵
  PID:6728
- C:\Windows\System\EgLTTaQ.exe
  C:\Windows\System\EgLTTaQ.exe
  2⤵
  PID:7156
- C:\Windows\System\MgOnFlo.exe
  C:\Windows\System\MgOnFlo.exe
  2⤵
  PID:6892
- C:\Windows\System\brnRzoC.exe
  C:\Windows\System\brnRzoC.exe
  2⤵
  PID:6956
- C:\Windows\System\muDtDyC.exe
  C:\Windows\System\muDtDyC.exe
  2⤵
  PID:7120
- C:\Windows\System\lhcfiaw.exe
  C:\Windows\System\lhcfiaw.exe
  2⤵
  PID:7056
- C:\Windows\System\ujVykUA.exe
  C:\Windows\System\ujVykUA.exe
  2⤵
  PID:7152
- C:\Windows\System\AfZhLyh.exe
  C:\Windows\System\AfZhLyh.exe
  2⤵
  PID:6148
- C:\Windows\System\evxxhnE.exe
  C:\Windows\System\evxxhnE.exe
  2⤵
  PID:5596
- C:\Windows\System\jAJnbmF.exe
  C:\Windows\System\jAJnbmF.exe
  2⤵
  PID:6204
- C:\Windows\System\eLqokve.exe
  C:\Windows\System\eLqokve.exe
  2⤵
  PID:6232
- C:\Windows\System\oIzDKvc.exe
  C:\Windows\System\oIzDKvc.exe
  2⤵
  PID:6320
- C:\Windows\System\gZAmwfH.exe
  C:\Windows\System\gZAmwfH.exe
  2⤵
  PID:6652
- C:\Windows\System\nkZACwT.exe
  C:\Windows\System\nkZACwT.exe
  2⤵
  PID:5852
- C:\Windows\System\rAUuxSZ.exe
  C:\Windows\System\rAUuxSZ.exe
  2⤵
  PID:5916
- C:\Windows\System\sGkUUUU.exe
  C:\Windows\System\sGkUUUU.exe
  2⤵
  PID:6780
- C:\Windows\System\pWvhXcZ.exe
  C:\Windows\System\pWvhXcZ.exe
  2⤵
  PID:6912
- C:\Windows\System\tkPMQow.exe
  C:\Windows\System\tkPMQow.exe
  2⤵
  PID:6468
- C:\Windows\System\wmBisor.exe
  C:\Windows\System\wmBisor.exe
  2⤵
  PID:1460
- C:\Windows\System\GaRWniw.exe
  C:\Windows\System\GaRWniw.exe
  2⤵
  PID:7060
- C:\Windows\System\nbglCcX.exe
  C:\Windows\System\nbglCcX.exe
  2⤵
  PID:6248
- C:\Windows\System\ZEqdjSn.exe
  C:\Windows\System\ZEqdjSn.exe
  2⤵
  PID:6712
- C:\Windows\System\cneksOF.exe
  C:\Windows\System\cneksOF.exe
  2⤵
  PID:6448
- C:\Windows\System\DiWUMNw.exe
  C:\Windows\System\DiWUMNw.exe
  2⤵
  PID:6848
- C:\Windows\System\KaYtnaG.exe
  C:\Windows\System\KaYtnaG.exe
  2⤵
  PID:7028
- C:\Windows\System\AbGbFRW.exe
  C:\Windows\System\AbGbFRW.exe
  2⤵
  PID:6288
- C:\Windows\System\KaUUtYm.exe
  C:\Windows\System\KaUUtYm.exe
  2⤵
  PID:6368
- C:\Windows\System\oldWxiF.exe
  C:\Windows\System\oldWxiF.exe
  2⤵
  PID:7108
- C:\Windows\System\yhJtvjY.exe
  C:\Windows\System\yhJtvjY.exe
  2⤵
  PID:6828
- C:\Windows\System\LeHHyRO.exe
  C:\Windows\System\LeHHyRO.exe
  2⤵
  PID:7092
- C:\Windows\System\ktiuPZx.exe
  C:\Windows\System\ktiuPZx.exe
  2⤵
  PID:5824
- C:\Windows\System\vpayobk.exe
  C:\Windows\System\vpayobk.exe
  2⤵
  PID:6580
- C:\Windows\System\biLWNma.exe
  C:\Windows\System\biLWNma.exe
  2⤵
  PID:6304
- C:\Windows\System\SvzoUKU.exe
  C:\Windows\System\SvzoUKU.exe
  2⤵
  PID:6748
- C:\Windows\System\ZogUwKY.exe
  C:\Windows\System\ZogUwKY.exe
  2⤵
  PID:6236
- C:\Windows\System\oWWKzVG.exe
  C:\Windows\System\oWWKzVG.exe
  2⤵
  PID:5996
- C:\Windows\System\OuuuyhH.exe
  C:\Windows\System\OuuuyhH.exe
  2⤵
  PID:6564
- C:\Windows\System\waFeERP.exe
  C:\Windows\System\waFeERP.exe
  2⤵
  PID:7124
- C:\Windows\System\AlRWVXh.exe
  C:\Windows\System\AlRWVXh.exe
  2⤵
  PID:6928
- C:\Windows\System\iMIjZks.exe
  C:\Windows\System\iMIjZks.exe
  2⤵
  PID:6380
- C:\Windows\System\dFDeKpA.exe
  C:\Windows\System\dFDeKpA.exe
  2⤵
  PID:6612
- C:\Windows\System\aCHmLEm.exe
  C:\Windows\System\aCHmLEm.exe
  2⤵
  PID:5984
- C:\Windows\System\ckmSgln.exe
  C:\Windows\System\ckmSgln.exe
  2⤵
  PID:6436
- C:\Windows\System\hlInuIS.exe
  C:\Windows\System\hlInuIS.exe
  2⤵
  PID:7104
- C:\Windows\System\KLfViji.exe
  C:\Windows\System\KLfViji.exe
  2⤵
  PID:7172
- C:\Windows\System\QKbRZlA.exe
  C:\Windows\System\QKbRZlA.exe
  2⤵
  PID:7188
- C:\Windows\System\cWGpEjZ.exe
  C:\Windows\System\cWGpEjZ.exe
  2⤵
  PID:7204
- C:\Windows\System\ElIdKMd.exe
  C:\Windows\System\ElIdKMd.exe
  2⤵
  PID:7220
- C:\Windows\System\YnutvCr.exe
  C:\Windows\System\YnutvCr.exe
  2⤵
  PID:7236
- C:\Windows\System\gucIyea.exe
  C:\Windows\System\gucIyea.exe
  2⤵
  PID:7252
- C:\Windows\System\PCTWgMR.exe
  C:\Windows\System\PCTWgMR.exe
  2⤵
  PID:7268
- C:\Windows\System\ptYaQHI.exe
  C:\Windows\System\ptYaQHI.exe
  2⤵
  PID:7284
- C:\Windows\System\FaBfLdn.exe
  C:\Windows\System\FaBfLdn.exe
  2⤵
  PID:7300
- C:\Windows\System\YAEkHTU.exe
  C:\Windows\System\YAEkHTU.exe
  2⤵
  PID:7316
- C:\Windows\System\jWKbLbE.exe
  C:\Windows\System\jWKbLbE.exe
  2⤵
  PID:7332
- C:\Windows\System\worCYzF.exe
  C:\Windows\System\worCYzF.exe
  2⤵
  PID:7348
- C:\Windows\System\uejpjpF.exe
  C:\Windows\System\uejpjpF.exe
  2⤵
  PID:7364
- C:\Windows\System\XSrCUyf.exe
  C:\Windows\System\XSrCUyf.exe
  2⤵
  PID:7380
- C:\Windows\System\SDfcoPy.exe
  C:\Windows\System\SDfcoPy.exe
  2⤵
  PID:7396
- C:\Windows\System\RzTQUie.exe
  C:\Windows\System\RzTQUie.exe
  2⤵
  PID:7412
- C:\Windows\System\QNblUYk.exe
  C:\Windows\System\QNblUYk.exe
  2⤵
  PID:7428
- C:\Windows\System\pOHrpKy.exe
  C:\Windows\System\pOHrpKy.exe
  2⤵
  PID:7444
- C:\Windows\System\UucrsWP.exe
  C:\Windows\System\UucrsWP.exe
  2⤵
  PID:7460
- C:\Windows\System\xKSwLsw.exe
  C:\Windows\System\xKSwLsw.exe
  2⤵
  PID:7476
- C:\Windows\System\dhrpYut.exe
  C:\Windows\System\dhrpYut.exe
  2⤵
  PID:7492
- C:\Windows\System\HmRQwrx.exe
  C:\Windows\System\HmRQwrx.exe
  2⤵
  PID:7508
- C:\Windows\System\dMuNHjC.exe
  C:\Windows\System\dMuNHjC.exe
  2⤵
  PID:7524
- C:\Windows\System\IWWzNwG.exe
  C:\Windows\System\IWWzNwG.exe
  2⤵
  PID:7540
- C:\Windows\System\gJezKMk.exe
  C:\Windows\System\gJezKMk.exe
  2⤵
  PID:7556
- C:\Windows\System\MvVyVpj.exe
  C:\Windows\System\MvVyVpj.exe
  2⤵
  PID:7572
- C:\Windows\System\VLpJnTO.exe
  C:\Windows\System\VLpJnTO.exe
  2⤵
  PID:7588
- C:\Windows\System\EyVLKkz.exe
  C:\Windows\System\EyVLKkz.exe
  2⤵
  PID:7604
- C:\Windows\System\rrdCrEn.exe
  C:\Windows\System\rrdCrEn.exe
  2⤵
  PID:7620
- C:\Windows\System\qFAkHUp.exe
  C:\Windows\System\qFAkHUp.exe
  2⤵
  PID:7636
- C:\Windows\System\uzOngkh.exe
  C:\Windows\System\uzOngkh.exe
  2⤵
  PID:7652
- C:\Windows\System\AYVNODn.exe
  C:\Windows\System\AYVNODn.exe
  2⤵
  PID:7668
- C:\Windows\System\jGQGqFb.exe
  C:\Windows\System\jGQGqFb.exe
  2⤵
  PID:7684
- C:\Windows\System\speAlwY.exe
  C:\Windows\System\speAlwY.exe
  2⤵
  PID:7700
- C:\Windows\System\KtPpfbP.exe
  C:\Windows\System\KtPpfbP.exe
  2⤵
  PID:7716
- C:\Windows\System\PsIyJYu.exe
  C:\Windows\System\PsIyJYu.exe
  2⤵
  PID:7732
- C:\Windows\System\XmalhDZ.exe
  C:\Windows\System\XmalhDZ.exe
  2⤵
  PID:7752
- C:\Windows\System\oQYUnPT.exe
  C:\Windows\System\oQYUnPT.exe
  2⤵
  PID:7768
- C:\Windows\System\yrkUpsP.exe
  C:\Windows\System\yrkUpsP.exe
  2⤵
  PID:7784
- C:\Windows\System\dZmuegX.exe
  C:\Windows\System\dZmuegX.exe
  2⤵
  PID:7800
- C:\Windows\System\pHFlLMc.exe
  C:\Windows\System\pHFlLMc.exe
  2⤵
  PID:7816
- C:\Windows\System\rzveKDV.exe
  C:\Windows\System\rzveKDV.exe
  2⤵
  PID:7832
- C:\Windows\System\lQxxmVo.exe
  C:\Windows\System\lQxxmVo.exe
  2⤵
  PID:7848
- C:\Windows\System\mwHHYTd.exe
  C:\Windows\System\mwHHYTd.exe
  2⤵
  PID:7864
- C:\Windows\System\CEkJaHO.exe
  C:\Windows\System\CEkJaHO.exe
  2⤵
  PID:7880
- C:\Windows\System\sLlFJyo.exe
  C:\Windows\System\sLlFJyo.exe
  2⤵
  PID:7896
- C:\Windows\System\xvutDBm.exe
  C:\Windows\System\xvutDBm.exe
  2⤵
  PID:7912
- C:\Windows\System\eFvSFSr.exe
  C:\Windows\System\eFvSFSr.exe
  2⤵
  PID:7928
- C:\Windows\System\uMVJdAS.exe
  C:\Windows\System\uMVJdAS.exe
  2⤵
  PID:7944
- C:\Windows\System\YdqSDXf.exe
  C:\Windows\System\YdqSDXf.exe
  2⤵
  PID:7960
- C:\Windows\System\XdvsHqo.exe
  C:\Windows\System\XdvsHqo.exe
  2⤵
  PID:7976
- C:\Windows\System\gKSYFeF.exe
  C:\Windows\System\gKSYFeF.exe
  2⤵
  PID:7992
- C:\Windows\System\xBpOGOD.exe
  C:\Windows\System\xBpOGOD.exe
  2⤵
  PID:8008
- C:\Windows\System\suNxhJz.exe
  C:\Windows\System\suNxhJz.exe
  2⤵
  PID:8024
- C:\Windows\System\CqsuquD.exe
  C:\Windows\System\CqsuquD.exe
  2⤵
  PID:8040
- C:\Windows\System\MkZrVSq.exe
  C:\Windows\System\MkZrVSq.exe
  2⤵
  PID:8056
- C:\Windows\System\OYjpfAk.exe
  C:\Windows\System\OYjpfAk.exe
  2⤵
  PID:8072
- C:\Windows\System\WIpsFKx.exe
  C:\Windows\System\WIpsFKx.exe
  2⤵
  PID:8088
- C:\Windows\System\QPVuiQZ.exe
  C:\Windows\System\QPVuiQZ.exe
  2⤵
  PID:8104
- C:\Windows\System\bYchYJO.exe
  C:\Windows\System\bYchYJO.exe
  2⤵
  PID:8120
- C:\Windows\System\HXPUJeB.exe
  C:\Windows\System\HXPUJeB.exe
  2⤵
  PID:8136
- C:\Windows\System\mrohSDh.exe
  C:\Windows\System\mrohSDh.exe
  2⤵
  PID:8152
- C:\Windows\System\VcEzepp.exe
  C:\Windows\System\VcEzepp.exe
  2⤵
  PID:8168
- C:\Windows\System\aITOcbs.exe
  C:\Windows\System\aITOcbs.exe
  2⤵
  PID:8184
- C:\Windows\System\QWIVhkY.exe
  C:\Windows\System\QWIVhkY.exe
  2⤵
  PID:5948
- C:\Windows\System\aBmGyUH.exe
  C:\Windows\System\aBmGyUH.exe
  2⤵
  PID:5968
- C:\Windows\System\VTLqCNn.exe
  C:\Windows\System\VTLqCNn.exe
  2⤵
  PID:7216
- C:\Windows\System\JTxxttL.exe
  C:\Windows\System\JTxxttL.exe
  2⤵
  PID:6988
- C:\Windows\System\psMUhjA.exe
  C:\Windows\System\psMUhjA.exe
  2⤵
  PID:5472
- C:\Windows\System\ODQLGTC.exe
  C:\Windows\System\ODQLGTC.exe
  2⤵
  PID:7200
- C:\Windows\System\IRKHVuu.exe
  C:\Windows\System\IRKHVuu.exe
  2⤵
  PID:7260
- C:\Windows\System\LtXJDKn.exe
  C:\Windows\System\LtXJDKn.exe
  2⤵
  PID:7340
- C:\Windows\System\xZQtyhY.exe
  C:\Windows\System\xZQtyhY.exe
  2⤵
  PID:7280
- C:\Windows\System\tYkMKVC.exe
  C:\Windows\System\tYkMKVC.exe
  2⤵
  PID:7436
- C:\Windows\System\cNjwUyu.exe
  C:\Windows\System\cNjwUyu.exe
  2⤵
  PID:7328
- C:\Windows\System\jgwUozP.exe
  C:\Windows\System\jgwUozP.exe
  2⤵
  PID:7472
- C:\Windows\System\qmxikwb.exe
  C:\Windows\System\qmxikwb.exe
  2⤵
  PID:7504
- C:\Windows\System\BhYpqPJ.exe
  C:\Windows\System\BhYpqPJ.exe
  2⤵
  PID:7424
- C:\Windows\System\XfDXoUd.exe
  C:\Windows\System\XfDXoUd.exe
  2⤵
  PID:7568
- C:\Windows\System\DGysxOF.exe
  C:\Windows\System\DGysxOF.exe
  2⤵
  PID:7628
- C:\Windows\System\ntjoeDv.exe
  C:\Windows\System\ntjoeDv.exe
  2⤵
  PID:7616
- C:\Windows\System\LDgfQPp.exe
  C:\Windows\System\LDgfQPp.exe
  2⤵
  PID:7548
- C:\Windows\System\yaAxokS.exe
  C:\Windows\System\yaAxokS.exe
  2⤵
  PID:7692
- C:\Windows\System\YvIMKvg.exe
  C:\Windows\System\YvIMKvg.exe
  2⤵
  PID:7676
- C:\Windows\System\WlkcYnv.exe
  C:\Windows\System\WlkcYnv.exe
  2⤵
  PID:7760
- C:\Windows\System\VvTxVAd.exe
  C:\Windows\System\VvTxVAd.exe
  2⤵
  PID:7748
- C:\Windows\System\hLGDtZX.exe
  C:\Windows\System\hLGDtZX.exe
  2⤵
  PID:7808
- C:\Windows\System\KVQqWzS.exe
  C:\Windows\System\KVQqWzS.exe
  2⤵
  PID:7828
- C:\Windows\System\qLFdizH.exe
  C:\Windows\System\qLFdizH.exe
  2⤵
  PID:7888
- C:\Windows\System\NuEDGve.exe
  C:\Windows\System\NuEDGve.exe
  2⤵
  PID:7956
- C:\Windows\System\SMDCxgM.exe
  C:\Windows\System\SMDCxgM.exe
  2⤵
  PID:7984
- C:\Windows\System\FjhUZKe.exe
  C:\Windows\System\FjhUZKe.exe
  2⤵
  PID:7968
- C:\Windows\System\dIuJkhi.exe
  C:\Windows\System\dIuJkhi.exe
  2⤵
  PID:8020
- C:\Windows\System\XKnJAbD.exe
  C:\Windows\System\XKnJAbD.exe
  2⤵
  PID:7876
- C:\Windows\System\EKiiARK.exe
  C:\Windows\System\EKiiARK.exe
  2⤵
  PID:7972
- C:\Windows\System\yNKVupj.exe
  C:\Windows\System\yNKVupj.exe
  2⤵
  PID:8004
- C:\Windows\System\BORbyxB.exe
  C:\Windows\System\BORbyxB.exe
  2⤵
  PID:8068
- C:\Windows\System\jKiKbaV.exe
  C:\Windows\System\jKiKbaV.exe
  2⤵
  PID:8148
- C:\Windows\System\eGcAEPZ.exe
  C:\Windows\System\eGcAEPZ.exe
  2⤵
  PID:8164
- C:\Windows\System\KVYkytn.exe
  C:\Windows\System\KVYkytn.exe
  2⤵
  PID:7184
- C:\Windows\System\GvUmDuW.exe
  C:\Windows\System\GvUmDuW.exe
  2⤵
  PID:7196
- C:\Windows\System\ruIDMag.exe
  C:\Windows\System\ruIDMag.exe
  2⤵
  PID:7408
- C:\Windows\System\mAbIjtl.exe
  C:\Windows\System\mAbIjtl.exe
  2⤵
  PID:6452
- C:\Windows\System\uiwILcS.exe
  C:\Windows\System\uiwILcS.exe
  2⤵
  PID:7292
- C:\Windows\System\aJaIZow.exe
  C:\Windows\System\aJaIZow.exe
  2⤵
  PID:7244
- C:\Windows\System\mHeuwST.exe
  C:\Windows\System\mHeuwST.exe
  2⤵
  PID:7232
- C:\Windows\System\vJbLkGY.exe
  C:\Windows\System\vJbLkGY.exe
  2⤵
  PID:7456
- C:\Windows\System\JhBtRiY.exe
  C:\Windows\System\JhBtRiY.exe
  2⤵
  PID:7664
- C:\Windows\System\rErjRCp.exe
  C:\Windows\System\rErjRCp.exe
  2⤵
  PID:7648
- C:\Windows\System\MGEZuZN.exe
  C:\Windows\System\MGEZuZN.exe
  2⤵
  PID:7724
- C:\Windows\System\AmwJCsE.exe
  C:\Windows\System\AmwJCsE.exe
  2⤵
  PID:7728
- C:\Windows\System\NWzHcGh.exe
  C:\Windows\System\NWzHcGh.exe
  2⤵
  PID:7840
- C:\Windows\System\hVxsQWS.exe
  C:\Windows\System\hVxsQWS.exe
  2⤵
  PID:7892
- C:\Windows\System\qpgsDkU.exe
  C:\Windows\System\qpgsDkU.exe
  2⤵
  PID:8016
- C:\Windows\System\sWHgjJD.exe
  C:\Windows\System\sWHgjJD.exe
  2⤵
  PID:8000
- C:\Windows\System\JeeSLvA.exe
  C:\Windows\System\JeeSLvA.exe
  2⤵
  PID:7940
- C:\Windows\System\ANqfCcl.exe
  C:\Windows\System\ANqfCcl.exe
  2⤵
  PID:7180
- C:\Windows\System\BYCKzgg.exe
  C:\Windows\System\BYCKzgg.exe
  2⤵
  PID:7360
- C:\Windows\System\xysUpbp.exe
  C:\Windows\System\xysUpbp.exe
  2⤵
  PID:8160
- C:\Windows\System\skeBpGK.exe
  C:\Windows\System\skeBpGK.exe
  2⤵
  PID:7520
- C:\Windows\System\xBclKLy.exe
  C:\Windows\System\xBclKLy.exe
  2⤵
  PID:7372
- C:\Windows\System\mcPQyQo.exe
  C:\Windows\System\mcPQyQo.exe
  2⤵
  PID:7596
- C:\Windows\System\BOgMdRl.exe
  C:\Windows\System\BOgMdRl.exe
  2⤵
  PID:7924
- C:\Windows\System\eWwCYRj.exe
  C:\Windows\System\eWwCYRj.exe
  2⤵
  PID:7872
- C:\Windows\System\RLRbTBP.exe
  C:\Windows\System\RLRbTBP.exe
  2⤵
  PID:7764
- C:\Windows\System\CmNspKP.exe
  C:\Windows\System\CmNspKP.exe
  2⤵
  PID:6700
- C:\Windows\System\xSijFvV.exe
  C:\Windows\System\xSijFvV.exe
  2⤵
  PID:7376
- C:\Windows\System\YrxXtVp.exe
  C:\Windows\System\YrxXtVp.exe
  2⤵
  PID:8144
- C:\Windows\System\uDxyhGT.exe
  C:\Windows\System\uDxyhGT.exe
  2⤵
  PID:7324
- C:\Windows\System\qcbkylW.exe
  C:\Windows\System\qcbkylW.exe
  2⤵
  PID:5388
- C:\Windows\System\UBbEKmd.exe
  C:\Windows\System\UBbEKmd.exe
  2⤵
  PID:8200
- C:\Windows\System\yfnBlmy.exe
  C:\Windows\System\yfnBlmy.exe
  2⤵
  PID:8216
- C:\Windows\System\CdpnCfJ.exe
  C:\Windows\System\CdpnCfJ.exe
  2⤵
  PID:8232
- C:\Windows\System\QHNfLhR.exe
  C:\Windows\System\QHNfLhR.exe
  2⤵
  PID:8248
- C:\Windows\System\grxIzVd.exe
  C:\Windows\System\grxIzVd.exe
  2⤵
  PID:8264
- C:\Windows\System\CqdhMnS.exe
  C:\Windows\System\CqdhMnS.exe
  2⤵
  PID:8280
- C:\Windows\System\UXbGLFe.exe
  C:\Windows\System\UXbGLFe.exe
  2⤵
  PID:8296
- C:\Windows\System\noymIWY.exe
  C:\Windows\System\noymIWY.exe
  2⤵
  PID:8312
- C:\Windows\System\yoFLLWw.exe
  C:\Windows\System\yoFLLWw.exe
  2⤵
  PID:8328
- C:\Windows\System\lmBmmkL.exe
  C:\Windows\System\lmBmmkL.exe
  2⤵
  PID:8344
- C:\Windows\System\EgohYrQ.exe
  C:\Windows\System\EgohYrQ.exe
  2⤵
  PID:8360
- C:\Windows\System\yjJTyKV.exe
  C:\Windows\System\yjJTyKV.exe
  2⤵
  PID:8376
- C:\Windows\System\HKPpBfS.exe
  C:\Windows\System\HKPpBfS.exe
  2⤵
  PID:8392
- C:\Windows\System\muruWJp.exe
  C:\Windows\System\muruWJp.exe
  2⤵
  PID:8408
- C:\Windows\System\hIbHubT.exe
  C:\Windows\System\hIbHubT.exe
  2⤵
  PID:8424
- C:\Windows\System\pFyhisM.exe
  C:\Windows\System\pFyhisM.exe
  2⤵
  PID:8440
- C:\Windows\System\FXnswoZ.exe
  C:\Windows\System\FXnswoZ.exe
  2⤵
  PID:8456
- C:\Windows\System\aeuEKgm.exe
  C:\Windows\System\aeuEKgm.exe
  2⤵
  PID:8472
- C:\Windows\System\cVfIYCm.exe
  C:\Windows\System\cVfIYCm.exe
  2⤵
  PID:8488
- C:\Windows\System\NGgFkmf.exe
  C:\Windows\System\NGgFkmf.exe
  2⤵
  PID:8504
- C:\Windows\System\wUWNllh.exe
  C:\Windows\System\wUWNllh.exe
  2⤵
  PID:8520
- C:\Windows\System\lFJnmQO.exe
  C:\Windows\System\lFJnmQO.exe
  2⤵
  PID:8536
- C:\Windows\System\HvsmPzk.exe
  C:\Windows\System\HvsmPzk.exe
  2⤵
  PID:8552
- C:\Windows\System\nNBeWjR.exe
  C:\Windows\System\nNBeWjR.exe
  2⤵
  PID:8568
- C:\Windows\System\bePECvd.exe
  C:\Windows\System\bePECvd.exe
  2⤵
  PID:8584
- C:\Windows\System\kDRZOus.exe
  C:\Windows\System\kDRZOus.exe
  2⤵
  PID:8600
- C:\Windows\System\MKZJrcu.exe
  C:\Windows\System\MKZJrcu.exe
  2⤵
  PID:8616
- C:\Windows\System\goiyeXQ.exe
  C:\Windows\System\goiyeXQ.exe
  2⤵
  PID:8632
- C:\Windows\System\SHGkKuS.exe
  C:\Windows\System\SHGkKuS.exe
  2⤵
  PID:8648
- C:\Windows\System\UTBrlbf.exe
  C:\Windows\System\UTBrlbf.exe
  2⤵
  PID:8664
- C:\Windows\System\epKWvpS.exe
  C:\Windows\System\epKWvpS.exe
  2⤵
  PID:8680
- C:\Windows\System\jEAJxfO.exe
  C:\Windows\System\jEAJxfO.exe
  2⤵
  PID:8696
- C:\Windows\System\coPaUlT.exe
  C:\Windows\System\coPaUlT.exe
  2⤵
  PID:8712
- C:\Windows\System\UpIClHp.exe
  C:\Windows\System\UpIClHp.exe
  2⤵
  PID:8728
- C:\Windows\System\uBgBbvU.exe
  C:\Windows\System\uBgBbvU.exe
  2⤵
  PID:8744
- C:\Windows\System\szNiKSU.exe
  C:\Windows\System\szNiKSU.exe
  2⤵
  PID:8760
- C:\Windows\System\GPyxKHt.exe
  C:\Windows\System\GPyxKHt.exe
  2⤵
  PID:8776
- C:\Windows\System\XydgoLU.exe
  C:\Windows\System\XydgoLU.exe
  2⤵
  PID:8792
- C:\Windows\System\THjHItW.exe
  C:\Windows\System\THjHItW.exe
  2⤵
  PID:8808
- C:\Windows\System\iwEidsR.exe
  C:\Windows\System\iwEidsR.exe
  2⤵
  PID:8824
- C:\Windows\System\GnGrdik.exe
  C:\Windows\System\GnGrdik.exe
  2⤵
  PID:8840
- C:\Windows\System\PVyznaZ.exe
  C:\Windows\System\PVyznaZ.exe
  2⤵
  PID:8856
- C:\Windows\System\dQITunU.exe
  C:\Windows\System\dQITunU.exe
  2⤵
  PID:8872
- C:\Windows\System\iofmobo.exe
  C:\Windows\System\iofmobo.exe
  2⤵
  PID:8888
- C:\Windows\System\xMuCGeg.exe
  C:\Windows\System\xMuCGeg.exe
  2⤵
  PID:8904
- C:\Windows\System\tIZCrAy.exe
  C:\Windows\System\tIZCrAy.exe
  2⤵
  PID:8920
- C:\Windows\System\HNxXMws.exe
  C:\Windows\System\HNxXMws.exe
  2⤵
  PID:8936
- C:\Windows\System\hALCXHR.exe
  C:\Windows\System\hALCXHR.exe
  2⤵
  PID:8952
- C:\Windows\System\avIKiri.exe
  C:\Windows\System\avIKiri.exe
  2⤵
  PID:8968
- C:\Windows\System\FAWoGHR.exe
  C:\Windows\System\FAWoGHR.exe
  2⤵
  PID:8984
- C:\Windows\System\taoPJxk.exe
  C:\Windows\System\taoPJxk.exe
  2⤵
  PID:9000
- C:\Windows\System\BQcCyQj.exe
  C:\Windows\System\BQcCyQj.exe
  2⤵
  PID:9016
- C:\Windows\System\gFlqFVs.exe
  C:\Windows\System\gFlqFVs.exe
  2⤵
  PID:9032
- C:\Windows\System\qwFJldK.exe
  C:\Windows\System\qwFJldK.exe
  2⤵
  PID:9048
- C:\Windows\System\PNdwpfC.exe
  C:\Windows\System\PNdwpfC.exe
  2⤵
  PID:9064
- C:\Windows\System\mLHpyqr.exe
  C:\Windows\System\mLHpyqr.exe
  2⤵
  PID:9080
- C:\Windows\System\IaBngjx.exe
  C:\Windows\System\IaBngjx.exe
  2⤵
  PID:9096
- C:\Windows\System\drUyWbd.exe
  C:\Windows\System\drUyWbd.exe
  2⤵
  PID:9112
- C:\Windows\System\pzysYcI.exe
  C:\Windows\System\pzysYcI.exe
  2⤵
  PID:9128
- C:\Windows\System\UMmGpiK.exe
  C:\Windows\System\UMmGpiK.exe
  2⤵
  PID:9144
- C:\Windows\System\UbAzFxk.exe
  C:\Windows\System\UbAzFxk.exe
  2⤵
  PID:9160
- C:\Windows\System\zTZNRGH.exe
  C:\Windows\System\zTZNRGH.exe
  2⤵
  PID:9176
- C:\Windows\System\vzRhbMp.exe
  C:\Windows\System\vzRhbMp.exe
  2⤵
  PID:9192
- C:\Windows\System\igKYJGm.exe
  C:\Windows\System\igKYJGm.exe
  2⤵
  PID:9208
- C:\Windows\System\xzxtKdD.exe
  C:\Windows\System\xzxtKdD.exe
  2⤵
  PID:7712
- C:\Windows\System\tTdcKog.exe
  C:\Windows\System\tTdcKog.exe
  2⤵
  PID:7988
- C:\Windows\System\xLgFiuG.exe
  C:\Windows\System\xLgFiuG.exe
  2⤵
  PID:8212
- C:\Windows\System\qRaCVvF.exe
  C:\Windows\System\qRaCVvF.exe
  2⤵
  PID:8228
- C:\Windows\System\sXNYLBS.exe
  C:\Windows\System\sXNYLBS.exe
  2⤵
  PID:8260
- C:\Windows\System\GLsUgvF.exe
  C:\Windows\System\GLsUgvF.exe
  2⤵
  PID:8308
- C:\Windows\System\ioTPJaT.exe
  C:\Windows\System\ioTPJaT.exe
  2⤵
  PID:8288
- C:\Windows\System\ZFvWQVK.exe
  C:\Windows\System\ZFvWQVK.exe
  2⤵
  PID:8372
- C:\Windows\System\aoKExya.exe
  C:\Windows\System\aoKExya.exe
  2⤵
  PID:8356
- C:\Windows\System\jGiEMGe.exe
  C:\Windows\System\jGiEMGe.exe
  2⤵
  PID:8432
- C:\Windows\System\rSSdXEa.exe
  C:\Windows\System\rSSdXEa.exe
  2⤵
  PID:8496
- C:\Windows\System\SEWNzRT.exe
  C:\Windows\System\SEWNzRT.exe
  2⤵
  PID:8560
- C:\Windows\System\OrDDYWR.exe
  C:\Windows\System\OrDDYWR.exe
  2⤵
  PID:8452
- C:\Windows\System\HKmaOqV.exe
  C:\Windows\System\HKmaOqV.exe
  2⤵
  PID:8512
- C:\Windows\System\ftzmyoL.exe
  C:\Windows\System\ftzmyoL.exe
  2⤵
  PID:8624
- C:\Windows\System\xjnQSCv.exe
  C:\Windows\System\xjnQSCv.exe
  2⤵
  PID:8656
- C:\Windows\System\igTMKgM.exe
  C:\Windows\System\igTMKgM.exe
  2⤵
  PID:8612
- C:\Windows\System\MowXYRy.exe
  C:\Windows\System\MowXYRy.exe
  2⤵
  PID:8724
- C:\Windows\System\zyVynQE.exe
  C:\Windows\System\zyVynQE.exe
  2⤵
  PID:8788
- C:\Windows\System\REWdfsH.exe
  C:\Windows\System\REWdfsH.exe
  2⤵
  PID:8816
- C:\Windows\System\uITemdy.exe
  C:\Windows\System\uITemdy.exe
  2⤵
  PID:8852
- C:\Windows\System\yFHGuga.exe
  C:\Windows\System\yFHGuga.exe
  2⤵
  PID:8912
- C:\Windows\System\KfDrtDU.exe
  C:\Windows\System\KfDrtDU.exe
  2⤵
  PID:8832
- C:\Windows\System\KikiiGc.exe
  C:\Windows\System\KikiiGc.exe
  2⤵
  PID:8896
- C:\Windows\System\eQdBupr.exe
  C:\Windows\System\eQdBupr.exe
  2⤵
  PID:8868
- C:\Windows\System\qRJaYqQ.exe
  C:\Windows\System\qRJaYqQ.exe
  2⤵
  PID:8944
- C:\Windows\System\IcrPulV.exe
  C:\Windows\System\IcrPulV.exe
  2⤵
  PID:9008
- C:\Windows\System\AWNGBHK.exe
  C:\Windows\System\AWNGBHK.exe
  2⤵
  PID:8992
- C:\Windows\System\XfOCsJY.exe
  C:\Windows\System\XfOCsJY.exe
  2⤵
  PID:9056
- C:\Windows\System\YllCOmT.exe
  C:\Windows\System\YllCOmT.exe
  2⤵
  PID:9060
- C:\Windows\System\fCnuNFI.exe
  C:\Windows\System\fCnuNFI.exe
  2⤵
  PID:9136
- C:\Windows\System\wOhOeSc.exe
  C:\Windows\System\wOhOeSc.exe
  2⤵
  PID:9172
- C:\Windows\System\eeMhYGi.exe
  C:\Windows\System\eeMhYGi.exe
  2⤵
  PID:9092
- C:\Windows\System\hkEnNtC.exe
  C:\Windows\System\hkEnNtC.exe
  2⤵
  PID:9184
- C:\Windows\System\knOxXbR.exe
  C:\Windows\System\knOxXbR.exe
  2⤵
  PID:9188
- C:\Windows\System\tqOJZPR.exe
  C:\Windows\System\tqOJZPR.exe
  2⤵
  PID:8196
- C:\Windows\System\toyNuhH.exe
  C:\Windows\System\toyNuhH.exe
  2⤵
  PID:8320
- C:\Windows\System\CkQpIYY.exe
  C:\Windows\System\CkQpIYY.exe
  2⤵
  PID:8436
- C:\Windows\System\eORWsuS.exe
  C:\Windows\System\eORWsuS.exe
  2⤵
  PID:8500
- C:\Windows\System\wxgJVxr.exe
  C:\Windows\System\wxgJVxr.exe
  2⤵
  PID:8388
- C:\Windows\System\uRkVwRc.exe
  C:\Windows\System\uRkVwRc.exe
  2⤵
  PID:8480
- C:\Windows\System\UfncOiZ.exe
  C:\Windows\System\UfncOiZ.exe
  2⤵
  PID:8692
- C:\Windows\System\EoTofAA.exe
  C:\Windows\System\EoTofAA.exe
  2⤵
  PID:8660
- C:\Windows\System\Ekqufjl.exe
  C:\Windows\System\Ekqufjl.exe
  2⤵
  PID:8644
- C:\Windows\System\CFQJbiK.exe
  C:\Windows\System\CFQJbiK.exe
  2⤵
  PID:8848
- C:\Windows\System\CjmrhsE.exe
  C:\Windows\System\CjmrhsE.exe
  2⤵
  PID:8772
- C:\Windows\System\NUVxhKg.exe
  C:\Windows\System\NUVxhKg.exe
  2⤵
  PID:8804
- C:\Windows\System\JxtPpBy.exe
  C:\Windows\System\JxtPpBy.exe
  2⤵
  PID:8996
- C:\Windows\System\BkkGgTi.exe
  C:\Windows\System\BkkGgTi.exe
  2⤵
  PID:8976
- C:\Windows\System\zpGBmNJ.exe
  C:\Windows\System\zpGBmNJ.exe
  2⤵
  PID:9104
- C:\Windows\System\vDtbMYG.exe
  C:\Windows\System\vDtbMYG.exe
  2⤵
  PID:7812
- C:\Windows\System\FgSqzBg.exe
  C:\Windows\System\FgSqzBg.exe
  2⤵
  PID:9156
- C:\Windows\System\qmhrLja.exe
  C:\Windows\System\qmhrLja.exe
  2⤵
  PID:8244
- C:\Windows\System\FNaScii.exe
  C:\Windows\System\FNaScii.exe
  2⤵
  PID:8484
- C:\Windows\System\cEGmuAB.exe
  C:\Windows\System\cEGmuAB.exe
  2⤵
  PID:8756
- C:\Windows\System\QAFAtSm.exe
  C:\Windows\System\QAFAtSm.exe
  2⤵
  PID:8708
- C:\Windows\System\PPxEVNB.exe
  C:\Windows\System\PPxEVNB.exe
  2⤵
  PID:9040
- C:\Windows\System\fXtzkVu.exe
  C:\Windows\System\fXtzkVu.exe
  2⤵
  PID:8928
- C:\Windows\System\hTsHdpO.exe
  C:\Windows\System\hTsHdpO.exe
  2⤵
  PID:8352
- C:\Windows\System\mhPYPPc.exe
  C:\Windows\System\mhPYPPc.exe
  2⤵
  PID:7312
- C:\Windows\System\iWqTDTR.exe
  C:\Windows\System\iWqTDTR.exe
  2⤵
  PID:8256
- C:\Windows\System\TcrpVVd.exe
  C:\Windows\System\TcrpVVd.exe
  2⤵
  PID:8448
- C:\Windows\System\XxPdRPc.exe
  C:\Windows\System\XxPdRPc.exe
  2⤵
  PID:8384
- C:\Windows\System\QBHqXcF.exe
  C:\Windows\System\QBHqXcF.exe
  2⤵
  PID:9224
- C:\Windows\System\ySqLhXq.exe
  C:\Windows\System\ySqLhXq.exe
  2⤵
  PID:9240
- C:\Windows\System\QovXMXM.exe
  C:\Windows\System\QovXMXM.exe
  2⤵
  PID:9256
- C:\Windows\System\RldMBvw.exe
  C:\Windows\System\RldMBvw.exe
  2⤵
  PID:9272
- C:\Windows\System\muvEpuY.exe
  C:\Windows\System\muvEpuY.exe
  2⤵
  PID:9288
- C:\Windows\System\aOsAkyl.exe
  C:\Windows\System\aOsAkyl.exe
  2⤵
  PID:9304
- C:\Windows\System\nFaEQSM.exe
  C:\Windows\System\nFaEQSM.exe
  2⤵
  PID:9320
- C:\Windows\System\PTSQQgf.exe
  C:\Windows\System\PTSQQgf.exe
  2⤵
  PID:9336
- C:\Windows\System\hvKTkfQ.exe
  C:\Windows\System\hvKTkfQ.exe
  2⤵
  PID:9352
- C:\Windows\System\OpkmXAI.exe
  C:\Windows\System\OpkmXAI.exe
  2⤵
  PID:9368
- C:\Windows\System\MCAJooS.exe
  C:\Windows\System\MCAJooS.exe
  2⤵
  PID:9384
- C:\Windows\System\vFXrxXH.exe
  C:\Windows\System\vFXrxXH.exe
  2⤵
  PID:9400
- C:\Windows\System\xAHzNVn.exe
  C:\Windows\System\xAHzNVn.exe
  2⤵
  PID:9416
- C:\Windows\System\MPzRDGb.exe
  C:\Windows\System\MPzRDGb.exe
  2⤵
  PID:9432
- C:\Windows\System\JWkPqGZ.exe
  C:\Windows\System\JWkPqGZ.exe
  2⤵
  PID:9448
- C:\Windows\System\UiHYIFg.exe
  C:\Windows\System\UiHYIFg.exe
  2⤵
  PID:9464
- C:\Windows\System\KuCtfEq.exe
  C:\Windows\System\KuCtfEq.exe
  2⤵
  PID:9480
- C:\Windows\System\XSKjslD.exe
  C:\Windows\System\XSKjslD.exe
  2⤵
  PID:9496
- C:\Windows\System\cMaynrJ.exe
  C:\Windows\System\cMaynrJ.exe
  2⤵
  PID:9512
- C:\Windows\System\cMkGIBi.exe
  C:\Windows\System\cMkGIBi.exe
  2⤵
  PID:9632
- C:\Windows\System\wgUAYvF.exe
  C:\Windows\System\wgUAYvF.exe
  2⤵
  PID:9656
- C:\Windows\System\fDHzMFJ.exe
  C:\Windows\System\fDHzMFJ.exe
  2⤵
  PID:9672
- C:\Windows\System\jazOwSO.exe
  C:\Windows\System\jazOwSO.exe
  2⤵
  PID:9688
- C:\Windows\System\FwafooC.exe
  C:\Windows\System\FwafooC.exe
  2⤵
  PID:9704
- C:\Windows\System\LeRjlfr.exe
  C:\Windows\System\LeRjlfr.exe
  2⤵
  PID:9720
- C:\Windows\System\qfBCBCa.exe
  C:\Windows\System\qfBCBCa.exe
  2⤵
  PID:9736
- C:\Windows\System\QOKKDGl.exe
  C:\Windows\System\QOKKDGl.exe
  2⤵
  PID:9752
- C:\Windows\System\xHiysGB.exe
  C:\Windows\System\xHiysGB.exe
  2⤵
  PID:9768
- C:\Windows\System\UacylgD.exe
  C:\Windows\System\UacylgD.exe
  2⤵
  PID:9784
- C:\Windows\System\PeSfEoM.exe
  C:\Windows\System\PeSfEoM.exe
  2⤵
  PID:9800
- C:\Windows\System\hMUjrBy.exe
  C:\Windows\System\hMUjrBy.exe
  2⤵
  PID:9816
- C:\Windows\System\qiAtMTt.exe
  C:\Windows\System\qiAtMTt.exe
  2⤵
  PID:9832
- C:\Windows\System\ihfxqMt.exe
  C:\Windows\System\ihfxqMt.exe
  2⤵
  PID:9848
- C:\Windows\System\CFPKCNc.exe
  C:\Windows\System\CFPKCNc.exe
  2⤵
  PID:9864
- C:\Windows\System\xlwwJEZ.exe
  C:\Windows\System\xlwwJEZ.exe
  2⤵
  PID:9880
- C:\Windows\System\yqyfaNC.exe
  C:\Windows\System\yqyfaNC.exe
  2⤵
  PID:9896
- C:\Windows\System\ZhrcJEp.exe
  C:\Windows\System\ZhrcJEp.exe
  2⤵
  PID:9912
- C:\Windows\System\fVddDsM.exe
  C:\Windows\System\fVddDsM.exe
  2⤵
  PID:9928
- C:\Windows\System\tepkzsz.exe
  C:\Windows\System\tepkzsz.exe
  2⤵
  PID:9944
- C:\Windows\System\ZJqcWgU.exe
  C:\Windows\System\ZJqcWgU.exe
  2⤵
  PID:9960
- C:\Windows\System\WPKppUR.exe
  C:\Windows\System\WPKppUR.exe
  2⤵
  PID:9976
- C:\Windows\System\bsAUnbg.exe
  C:\Windows\System\bsAUnbg.exe
  2⤵
  PID:9992
- C:\Windows\System\NPJdqOG.exe
  C:\Windows\System\NPJdqOG.exe
  2⤵
  PID:10008
- C:\Windows\System\NNozjnH.exe
  C:\Windows\System\NNozjnH.exe
  2⤵
  PID:10024
- C:\Windows\System\hzeqUHF.exe
  C:\Windows\System\hzeqUHF.exe
  2⤵
  PID:10040
- C:\Windows\System\JdThZyP.exe
  C:\Windows\System\JdThZyP.exe
  2⤵
  PID:10060
- C:\Windows\System\ASwxtbq.exe
  C:\Windows\System\ASwxtbq.exe
  2⤵
  PID:10076
- C:\Windows\System\lyRbXSC.exe
  C:\Windows\System\lyRbXSC.exe
  2⤵
  PID:10092
- C:\Windows\System\XuBtbyo.exe
  C:\Windows\System\XuBtbyo.exe
  2⤵
  PID:10108
- C:\Windows\System\xGanxmp.exe
  C:\Windows\System\xGanxmp.exe
  2⤵
  PID:10124
- C:\Windows\System\VZCmDrG.exe
  C:\Windows\System\VZCmDrG.exe
  2⤵
  PID:10140
- C:\Windows\System\ORAGZeM.exe
  C:\Windows\System\ORAGZeM.exe
  2⤵
  PID:10156
- C:\Windows\System\zlcdQLX.exe
  C:\Windows\System\zlcdQLX.exe
  2⤵
  PID:10172
- C:\Windows\System\iGiTNam.exe
  C:\Windows\System\iGiTNam.exe
  2⤵
  PID:10188
- C:\Windows\System\lyueSua.exe
  C:\Windows\System\lyueSua.exe
  2⤵
  PID:10204
- C:\Windows\System\NxIdEZi.exe
  C:\Windows\System\NxIdEZi.exe
  2⤵
  PID:10220
- C:\Windows\System\XBJYgdS.exe
  C:\Windows\System\XBJYgdS.exe
  2⤵
  PID:10236
- C:\Windows\System\TsaTuxR.exe
  C:\Windows\System\TsaTuxR.exe
  2⤵
  PID:9252
- C:\Windows\System\wBxvgoB.exe
  C:\Windows\System\wBxvgoB.exe
  2⤵
  PID:9108
- C:\Windows\System\bhhTJUj.exe
  C:\Windows\System\bhhTJUj.exe
  2⤵
  PID:9280
- C:\Windows\System\qUkSGMQ.exe
  C:\Windows\System\qUkSGMQ.exe
  2⤵
  PID:9316
- C:\Windows\System\EQNKZOI.exe
  C:\Windows\System\EQNKZOI.exe
  2⤵
  PID:9296
- C:\Windows\System\NVPjbLz.exe
  C:\Windows\System\NVPjbLz.exe
  2⤵
  PID:9264
- C:\Windows\System\KekDhTu.exe
  C:\Windows\System\KekDhTu.exe
  2⤵
  PID:9360
- C:\Windows\System\HeXyFWA.exe
  C:\Windows\System\HeXyFWA.exe
  2⤵
  PID:9472
- C:\Windows\System\kNwuvcU.exe
  C:\Windows\System\kNwuvcU.exe
  2⤵
  PID:9392
- C:\Windows\System\VFSyIWW.exe
  C:\Windows\System\VFSyIWW.exe
  2⤵
  PID:9440
- C:\Windows\System\CsVtciJ.exe
  C:\Windows\System\CsVtciJ.exe
  2⤵
  PID:9508
- C:\Windows\System\xCEvdNF.exe
  C:\Windows\System\xCEvdNF.exe
  2⤵
  PID:9520
- C:\Windows\System\sMYwBHn.exe
  C:\Windows\System\sMYwBHn.exe
  2⤵
  PID:9524
- C:\Windows\System\poWxnvn.exe
  C:\Windows\System\poWxnvn.exe
  2⤵
  PID:9552
- C:\Windows\System\wMBIkLI.exe
  C:\Windows\System\wMBIkLI.exe
  2⤵
  PID:9568
- C:\Windows\System\bBnyLjq.exe
  C:\Windows\System\bBnyLjq.exe
  2⤵
  PID:9584
- C:\Windows\System\wmxerdO.exe
  C:\Windows\System\wmxerdO.exe
  2⤵
  PID:9600
- C:\Windows\System\kcVqNfw.exe
  C:\Windows\System\kcVqNfw.exe
  2⤵
  PID:9616
- C:\Windows\System\AoJDPSd.exe
  C:\Windows\System\AoJDPSd.exe
  2⤵
  PID:8916
- C:\Windows\System\gudlshO.exe
  C:\Windows\System\gudlshO.exe
  2⤵
  PID:9712
- C:\Windows\System\ZmgCkea.exe
  C:\Windows\System\ZmgCkea.exe
  2⤵
  PID:9808
- C:\Windows\System\nYXPYAp.exe
  C:\Windows\System\nYXPYAp.exe
  2⤵
  PID:9920
- C:\Windows\System\YIvuPST.exe
  C:\Windows\System\YIvuPST.exe
  2⤵
  PID:9544
- C:\Windows\System\kOHkacS.exe
  C:\Windows\System\kOHkacS.exe
  2⤵
  PID:9680
- C:\Windows\System\yFfTICX.exe
  C:\Windows\System\yFfTICX.exe
  2⤵
  PID:9892
- C:\Windows\System\XfdVyxB.exe
  C:\Windows\System\XfdVyxB.exe
  2⤵
  PID:8704
- C:\Windows\System\hSCzWYx.exe
  C:\Windows\System\hSCzWYx.exe
  2⤵
  PID:9380
- C:\Windows\System\GXmUuXS.exe
  C:\Windows\System\GXmUuXS.exe
  2⤵
  PID:10056
- C:\Windows\System\XYEfvOK.exe
  C:\Windows\System\XYEfvOK.exe
  2⤵
  PID:9624
- C:\Windows\System\yAWYxzm.exe
  C:\Windows\System\yAWYxzm.exe
  2⤵
  PID:9796
- C:\Windows\System\fBWXYuZ.exe
  C:\Windows\System\fBWXYuZ.exe
  2⤵
  PID:9856
- C:\Windows\System\QcdSqPe.exe
  C:\Windows\System\QcdSqPe.exe
  2⤵
  PID:9776
- C:\Windows\System\fCLewec.exe
  C:\Windows\System\fCLewec.exe
  2⤵
  PID:9696
- C:\Windows\System\oCnirTZ.exe
  C:\Windows\System\oCnirTZ.exe
  2⤵
  PID:9732
- C:\Windows\System\nTQDKFd.exe
  C:\Windows\System\nTQDKFd.exe
  2⤵
  PID:9844
- C:\Windows\System\CFjdOeS.exe
  C:\Windows\System\CFjdOeS.exe
  2⤵
  PID:9504
- C:\Windows\System\ecfNZfF.exe
  C:\Windows\System\ecfNZfF.exe
  2⤵
  PID:10116
- C:\Windows\System\LHBRoyr.exe
  C:\Windows\System\LHBRoyr.exe
  2⤵
  PID:9684
- C:\Windows\System\RwpIsFA.exe
  C:\Windows\System\RwpIsFA.exe
  2⤵
  PID:9972
- C:\Windows\System\NdbRkxj.exe
  C:\Windows\System\NdbRkxj.exe
  2⤵
  PID:8640
- C:\Windows\System\LNwEjzi.exe
  C:\Windows\System\LNwEjzi.exe
  2⤵
  PID:10048
- C:\Windows\System\osExDQS.exe
  C:\Windows\System\osExDQS.exe
  2⤵
  PID:9444
- C:\Windows\System\ahpqfWM.exe
  C:\Windows\System\ahpqfWM.exe
  2⤵
  PID:9580
- C:\Windows\System\PhkemCj.exe
  C:\Windows\System\PhkemCj.exe
  2⤵
  PID:9348
- C:\Windows\System\kERECfG.exe
  C:\Windows\System\kERECfG.exe
  2⤵
  PID:8548
- C:\Windows\System\eZUQubS.exe
  C:\Windows\System\eZUQubS.exe
  2⤵
  PID:10152
- C:\Windows\System\zWkKZDV.exe
  C:\Windows\System\zWkKZDV.exe
  2⤵
  PID:9664
- C:\Windows\System\exiWvFk.exe
  C:\Windows\System\exiWvFk.exe
  2⤵
  PID:10212

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AffyRwI.exe

Filesize
1.8MB

MD5
7a3d2c4a1c375f15525e9c91e5bb5515

SHA1
6eed041370c45b902e1f40ca345e11dccbbb66af

SHA256
e6910aaf971cc42d45464c10c44c7a291da5a0ff389c7395b0d348ecff537d71

SHA512
f8331859bcf0582ea58242585e1e2b01bde0a1593fecb2cbb1f97afbe046a76fb88142e60cb3b704609a2273a4d0bdd63d23863f806c066c5a3e2e8a91782f4d

Download Submit
C:\Windows\system\CqydMUX.exe

Filesize
1.8MB

MD5
8d2ae71d3203e91f1f757261885a31e5

SHA1
7f743c275726b639052772649225b1258ec7cf6c

SHA256
e24a0821a30e4b5176a09e3bd9055caac7321aabbcbc623222cf1582f22bdeed

SHA512
44adbf08862c4b5f64cde5f400ee27acee1f163f6e9c7941e03db7f98581484d2c66fbcfdad1667c329155be2d0f9e01e7742243e09bc90c55827c63c009ae8e

Download Submit
C:\Windows\system\HKmaLfT.exe

Filesize
1.8MB

MD5
7181b4b60a3b0a75e255d564765fe959

SHA1
459541eee27254e05184ea7d87ece9686c1daa74

SHA256
712b6acafd6490020b915e95fd4bef6bf01ec65c78fdc59e2c75136cc92d8d09

SHA512
39b5c322e9a1eebd4371d2da7169300a820218273f069cb908a41b06c50c964eeaebb9520635c721a162d13e388614c5980e1c299550075802322ad72f3118e3

Download Submit
C:\Windows\system\HgocmRk.exe

Filesize
1.8MB

MD5
e7a4da5317e814c1d17779e701e4a56e

SHA1
75caa4db66f6095ac34f5678a41a05a2dc72587e

SHA256
28bcc3fc28c8634ebc9ac90bbbdaf80b20446a7a6938cb704990284f2fd1d189

SHA512
1bad7bd222870adcd8f752aaf05eb000df2dfacf41b29a3d6ed33dcc6dcc69a2f806ffee022f902e60195028cfe186ed5a221d24a4ef39002cebd8b6f0fd1230

Download Submit
C:\Windows\system\MOqqlGS.exe

Filesize
1.8MB

MD5
cad3e3077b8a5c4b58d21e05d33e0ad1

SHA1
2d0c6d8317e78c7ad2f57aad490d1614cd971cf1

SHA256
6145616070ca1d360d69d7fa26d1b0d58a792950213bcea1c4ef14056cb1111b

SHA512
194a88a81cc09624672aefbc6eda088567e40550154e4c79924e8904c20c5c96174803062a904c18cc5401fab13f5cac27bc99c4c17b6ad6bb7c6395a77c75d7

Download Submit
C:\Windows\system\MRkJvti.exe

Filesize
1.8MB

MD5
2f07457b2a2cedc7355d51718b84e2fe

SHA1
e17f25f0fca4222f10903565ef1b0407558e45cb

SHA256
60e64d41103e27d8fc13579788dff2324652b481410374712fa993f6f0868407

SHA512
53111eb649c9d20cf43125978354203fb34d93603853a4506780c1b906851d8130880f5ab789fc5823fec6a06bcb33e9666b085e0df3ee1011b298785923d9ee

Download Submit
C:\Windows\system\NqDjGPB.exe

Filesize
1.8MB

MD5
9c91f6f9f0dc0a48d82fdb1f298ea13e

SHA1
28e42171f2f227ef3b087d9b40a63517b97a9b14

SHA256
b6028072ad3ed19a7ef30a1773a00ba17d7e526f84bfec40bd6f40229df430ea

SHA512
24684c7ef8573d9991a043b3f12141ed9994cf395c619004147410480f4f378d9f3f280f2345e067cafe8d16acf2001a17cdafd2a08c7c5d3f4ab7a9f1098639

Download Submit
C:\Windows\system\SVjHjEy.exe

Filesize
1.8MB

MD5
df6da9862ad76338f8afcddb7e34d790

SHA1
2d3ef49097898b4b4a07eead8cbdb233bda0ad24

SHA256
7f12df300439de41b06b5270e5894bc785394f7b8918c6dfb5ec8b74894d2078

SHA512
1d7bcc923bf70389c01afcac0d5fccb1ec9f85b5390d0aaa24b10d0a2eba6a09c22b7caf1ec9294653af5184c097369108a90aa83c4a5b41a31ca2c2a0105806

Download Submit
C:\Windows\system\SrZAVlw.exe

Filesize
1.8MB

MD5
ba72d72660218c2cfabbfb77653c295c

SHA1
b32809cec097949e643d500594e30a702a776c5b

SHA256
0d00dd6fa07a393f9089bbe78bda1f3f84e03a48a39ace2eed430d1f9f9ea852

SHA512
38c056a8000dc4e7ee203a5535ccb85fc73a9064e972acca72cb2a1bd13e9cb9efdaea69d36dc1cee76ac67c8962d6ce624393f80833359c0949fe1548f6ae7c

Download Submit
C:\Windows\system\TNDoIjL.exe

Filesize
1.8MB

MD5
db367417ea218ddfbefd9fa7a293be57

SHA1
774e20ea0cdc5c3b30f77f2a3261bf4b89dcc48a

SHA256
445e1c52f0456d5fc58689db803f74c110bbefc617dddee71c58f797ad445dd6

SHA512
6df3a7815baddaf9a0fa68c39e86b7bcf5f6717df94bf651e86d052cb31dec401188e8d7ead055d6a4d42c580b23040b9d12effefa0dea9f0c893fcac2f33b93

Download Submit
C:\Windows\system\TXPUuDC.exe

Filesize
1.8MB

MD5
be41505e6fe0cf4e81be159bebe0554f

SHA1
03c057ce349702537ba0376d2d6b84ade6536a60

SHA256
f4eb44894ca09b9858612a65b7eb325fc224dcade80200b7aec950806393ee7d

SHA512
b5001879abd7dd37e67206fc66290cb9cd9a2d6c32ba8607a88120233b623c5f78424530368bdc2ec55121fa74d4a0b2ddb44232653e67b17eae5629d9a9b60e

Download Submit
C:\Windows\system\TaDzDii.exe

Filesize
8B

MD5
4bc543b983229fcdd0574421b34bff1d

SHA1
319a20507fe01d600f9f1adc1d63fefea815a154

SHA256
d8f0dd6929f48162f8a881457d697369ee76eaf162efb08578df68e662678525

SHA512
bbd8a05650c1822cf75f6456f4cb137f8ef22e91c202498965aa01e936a86242f49b81c7e1cb487deb8a1d6f7331509e8451bc5f94f064cec418b9fd1742fd15

Download Submit
C:\Windows\system\WDeiiDg.exe

Filesize
1.8MB

MD5
1ee3040bff7a9420669e86730a99ba66

SHA1
5f4da97511bdf24714a16b0273a4bca01c6ed88a

SHA256
81e54a9f6596a5f680e5d05d97ec92b5f1cdb6eed4cbbd831778c726f655d1f0

SHA512
8167212f963890e8d5c7b89a6ceb176ec05fb6cdc72472ca27aaea95b25c962b1b01336d1dee19cb649ea76774a479016cbad1c48555666af77e54670e328eee

Download Submit
C:\Windows\system\YXfaExd.exe

Filesize
1.8MB

MD5
3f2d8ed6c6e2dcc5613cbe851903d441

SHA1
b1d2c0a8b47e6fd8cda89f14720a404474f4be33

SHA256
2fd9572c888977ea22322fabb17f2035791f4d988ba0dab1ede08d28cc08cc3d

SHA512
edf89a1ddb5059fa34ba9e14f2f83cbb2bf381ef0dd80426c89632fa96265d090f213877d7e131963823ec0ac05f898b55c1601096dd1dc9c4afbae25cba5e25

Download Submit
C:\Windows\system\ZoQvMCk.exe

Filesize
1.8MB

MD5
15d5365c07309f5df66189aa81d3c34e

SHA1
359c76ef71725e3f3c6466f9d62c9493d356debc

SHA256
f46b161ab91dedcc9ee9bfa9e3224ed3d4c1f48592eb3f3d60b3f02d3a1a6088

SHA512
68c53e463b6e447acf733918bb46b69da9b2252357e85e6f7789da10f67898159b8e1cdda6aed0803ac217d9f464d9188f2be2126586b2d3a7e51c403e0b128e

Download Submit
C:\Windows\system\aOPGWTW.exe

Filesize
1.8MB

MD5
06bc2cf472b42cb9d4eb71bee473714b

SHA1
3a79b02beb0b6d5de0c24ccee98473eefd8c7140

SHA256
64045483c292f6f1be07dbcbd7cc0edd6eb0daf96107ab10d74b15e1a63b46c2

SHA512
d03fbddc6059fc0e5390235f1190f22b92647759a06ab4bd4cc788178db0f0cd2226b7b0168a71d69c8ebee30464eb360144cb9f0dfafc69a2909caa5e2342c3

Download Submit
C:\Windows\system\brBqKmf.exe

Filesize
1.8MB

MD5
ded9b1f0c3566856cfb846aec6be2a8b

SHA1
6a9b5b9c057a19437b037204fa2de3b2234ccbef

SHA256
591cede5221af5fd008640df5f734328a0e057afdef490628a0181124f6cd350

SHA512
51ce6f920533cb4d95f8e5c649fdffb3ce01bd4e9b5692727677da3fd17b049346892645d55824bf73913da9f61fab43e5799745ad726d73bb6a87fd9da8fd9d

Download Submit
C:\Windows\system\clWzDHy.exe

Filesize
1.8MB

MD5
01bd6f621e1de7bfbd5d5fa8ad6a3d08

SHA1
4455be216140fdd86870aaaaec0373d86b342ffe

SHA256
a96689fa585d04cd3d4b4f964baacfd0155eacaca788d8399672ce550fc496b3

SHA512
01244f42368be6c9214d523ee3fe57f92b9e6530ba5a89642bbe3f6f78dce1c265a5725fe8858aa3d9b714b477b1a5750af85f543407975213c55d59059041d3

Download Submit
C:\Windows\system\cyTYtvo.exe

Filesize
1.8MB

MD5
e1f61f9eb9de5a64e619f217a334101c

SHA1
eefc54ba5f8186ec9c7234e594f4580e6b375281

SHA256
b31821188ea55164c7d3977cd3132d273769ff07504a2f2ea7d6a600d414c6da

SHA512
7730827e6d446e4dd2041a003fdf0896b13ea572e6687b0d94f069f30405999fd04fb8899b91548182dbf66359e8ef416aad339a1978cc5ffb7d779e324ba858

Download Submit
C:\Windows\system\dJaFBTa.exe

Filesize
1.8MB

MD5
b3d4e1b05c5da3bb7967948ffaf33d53

SHA1
1647354cbd0b031288e5fccb9cecc706cbcc4abb

SHA256
9b9323917c96179c26dec47272f3f4baa9aadd275bc0f2a76e33c997a0f83d27

SHA512
c43191d4c9db0518317e1b29e15faeed42c41f74e6e4113270d5a792030fd0491328a123e660d599fea67fa8143165a2d46e22b98c8d23fc47a70423f1a41f73

Download Submit
C:\Windows\system\eSGqxZD.exe

Filesize
1.8MB

MD5
681e1a6c0f7187f7f3760be1bddc4ffc

SHA1
ff322d24b857988f2f38c1d850003887014471fc

SHA256
63b75531ea862f7a9ce0007ba86bbfbd5d83d380a62d010a0697c4817d95e8c2

SHA512
27d6e4511c0559956222c2015f1820a9cf09ec3d26145ff348ec2e6a3463c1c5fef46693772bbe839b983d4587655439a28eba35e465a53a080f752209162841

Download Submit
C:\Windows\system\gDKrABR.exe

Filesize
1.8MB

MD5
cb95c0236acbc70246bb70a0ec6ea96c

SHA1
9dbd3f3a8913fa8c04dac8138d3d05d18d020126

SHA256
3816ae7b11b48237c3020411072cfa85d05a3597c1618772cab2712bbb6e9d2f

SHA512
9be40e0c1989ec05c9b96c006d301d8bfd50325ec2f5dd995560914d21069c389d595a0c05955df01b556404c31d8f6f551f8fd79c9b4cb549e9eeb976fabf9f

Download Submit
C:\Windows\system\jZajfHT.exe

Filesize
1.8MB

MD5
e3a66f5b7e88d4b7580dbd52bc468d3a

SHA1
07ea71a7e085548056faaece1bae167d73bd8c10

SHA256
0f86e0053be3626701298b7b5d4b83359faaad32d91da2a3e29a819d67e4a3e3

SHA512
08eaa125b77211ca489c8dcddecc3c9f97ae09898a682df9da729dff2f00b306d3aaa87288e2b0492cd77038d4afa47d451ed5eb31c691c70c30ab0e1ed55f30

Download Submit
C:\Windows\system\kbsZeIc.exe

Filesize
1.8MB

MD5
d0ef132a7205625908012ade72e33312

SHA1
382480a7e83187ffbb517380bf0438ee08a290ee

SHA256
0183c8a0a02fd7a39ab3b4647750f028b7d53da4ae521c9ebc9ae0fae71a294e

SHA512
358e000c7dd1d2d0fdc5d2909b072d1eac7fb1ef1af2bfe84bd2da9f2710b4048368cd00489dec4b98d27a8c35cae8f4a9cfb9e27eb9f378c213f7e9092f0d92

Download Submit
C:\Windows\system\nsHUefw.exe

Filesize
1.8MB

MD5
8b8f56f1fe70256c50495c489b520eec

SHA1
2dc009d7327b45817b5e05dc793aa2ccf7e263be

SHA256
23a460e3a66d971fe0b55686b84c9d3c914d4f3a74232f2b230403328ca7e8fe

SHA512
75669ce2989eb791ba148776de3d7f14e9058511247c1d4c1980a2aed9b914d0ce1c8e6c3028fa61a3072fb6dada74a70141c3fffb91ba7f7b84bd37be9879e4

Download Submit
C:\Windows\system\qdetvQE.exe

Filesize
1.8MB

MD5
e0d946292b9d77c536f342e07c2fc76d

SHA1
aeb0cb95fa6c280e38bfe5ec9eb48f604f3ad7df

SHA256
98213c496d21da7d25c6f23d88b944b19ab06b48ec186e249c9ab91ac6756e0f

SHA512
1d45a26b7bd0e43188dcfe06560fab7bfaf1d4c33c8b103bbb601309642a1401c0415212995a7deb2fc6b743c894c36fac7e28b6aa44cbe03055544c904040d3

Download Submit
C:\Windows\system\uhRvirb.exe

Filesize
1.8MB

MD5
5858ef863233c852ec229af3bbe77b28

SHA1
235646b2d66fb9b4caecd3cf401a645656035630

SHA256
164f7ab2f267744115fccdac093e631e47222ff1fdc6c462c5fd6d8459f50c0f

SHA512
8f728026af3339c9615be61547f7be930ab2a7cc14e4a19c1b4cacd194c291e1eb6697d20d6798e09972aa5484150fda9af3d98a74459ecb7af63a6af9d16e91

Download Submit
\Windows\system\AuNSqMw.exe

Filesize
1.8MB

MD5
f5275e106b591e430beb5a683bb255b4

SHA1
01061b50698c2d95f9643371411e328b44651447

SHA256
7e021675109dcf3bc6006aad6d894d662ddd6fdc8c95095db4247f25b383952d

SHA512
bd0d2c54cf6bbd6c336ea5a6c819c84bcc69ffc42d14feff8ee06ab32ead06b4879ee82535c0ce9e939da10042d3ba6a657d625adfec7c9983731bfc5debe5ef

Download Submit
\Windows\system\DpNliqY.exe

Filesize
1.8MB

MD5
cbff57c903eaa034b07faf713eaa883d

SHA1
51c50374f25cd5a8fc970d3736f1e312242b2f6c

SHA256
db3a530d615555c21436c4a8c1f74efb046237540943c0ba667df08239163165

SHA512
b9a8e5531143ef5b820361fce95cd0de8d24c9141ec1a4709053ede307b663f7ff1dc5b4b01b5a5adc39832a21b0ee74bf71599028adaea0cb9e9714379ec74e

Download Submit
\Windows\system\RamlDbN.exe

Filesize
1.8MB

MD5
c9b2ad4d77faa3f86875c954b6f3a92c

SHA1
ac9b8d70847e3452d3a52f680b27ad4a5817735b

SHA256
ac74106eff526e3b0d4152193407cd289883545b67869379e7d7d1efb92311c9

SHA512
b65958dee81c6dee92e6f8fc24323506cefd079b8ce0edeacfa80ff25254f74b6f674cf42753aca96892fc68a1ea696f0db2600a86363b648112153201234e76

Download Submit
\Windows\system\UIiguGv.exe

Filesize
1.8MB

MD5
e7adc6dafcea6521a79e74e920b5dbc6

SHA1
da3b32704c3882bb9293df553567073ddbb1b8b7

SHA256
eda4782d9aa00735a27f56a6f0c58cd508df0b8e0141483c55eeac4b5d165ae7

SHA512
9de4b62baceb8cccb0bcbccce1bff78aedbeb41004112b9a0bfa56435fb7522d0d23e8d0d87c138cf460675ef97289d81ab3fa9640ec01deab0163983e31f40a

Download Submit
\Windows\system\cqdyGZu.exe

Filesize
1.8MB

MD5
726fc0f4eeca38c05b3a5aabd849ff6a

SHA1
509743843933926441c7fbaf2a2e3e02568c753b

SHA256
6ff348132ae93c7bd0b70b1f700727a047a071ce1ab17faf5112a71ffe97cb32

SHA512
c234d9d101919d8918afbc88e9270334cf38579d47eb6a96c0fe72e9b7ad70d5daeffda4e359311802470b15c4e2ebbe104c2d227412bb2027e9d14ad8f2454c

Download Submit
\Windows\system\elRynbo.exe

Filesize
1.8MB

MD5
8d81954fea2944f2d47cbc787e4b1942

SHA1
6f90bc11df011a9810ef1c5c6c972d0e3b27f128

SHA256
b12529fb759b6d6c181ddba806bd0ad601f2eb135a49acafc18822a318dd3229

SHA512
95175c7fa6491ef5aeb4f0fea744cdfe96b0784cfb1e32e89ae7872b4bbe140cf74b1e9a9f0befeabf6141dd106d07713a1b8fd63fd319d36881d47c8e22c3e6

Download Submit
\Windows\system\fpmkziG.exe

Filesize
1.8MB

MD5
da74fe3bc42fa2dfebd8fe1e491860aa

SHA1
4e7a8daf08aa8422d793296b0f2337191bb38eb5

SHA256
723026618b2db1e7c02e4089b669bbc358dc2820566ad44fdf242ca600ce76d5

SHA512
b0120334bbfe01fce040abe5ad1d2c68df048bb7008f5184db2b1b1940c148b324f2e44a72c003deffdcfdb89b3f3b74427c9d8aad0c74981462a8cd3d1e8db8

Download Submit
\Windows\system\mOLhqoT.exe

Filesize
1.8MB

MD5
a0f08d0ddacec79f295b6a51568f9282

SHA1
5ca78ce4afc96f619dbac2052c2f6a0b5fcbdc8f

SHA256
506d947de386518e215937ddd5c5e6f686f4040d5c78d03a39059407017f21a0

SHA512
7f2e863b36fee847e8fa4b393605b9300463ba1811761720c809a4b02f7877a2e500f018e37659050368f18ad825e2f5aab743b71c7d3da8e65bf862626e56e5

Download Submit
\Windows\system\rCSXwVa.exe

Filesize
1.8MB

MD5
ed4c577b8227c56e51e844ffd2d9e7e2

SHA1
2eaad4f748106d0eb0a270d09caeba819cf113c8

SHA256
afafddfd01e5ccfb72fe1a9f9763eafdf9ce98ce52053f51615ba07ad25fbc39

SHA512
176fee88d4db7dff722f23d28d0859951fb9f2cec8dee9fa2300433d3bc6d7f61958d67eb46d6d819bfee0a885392dbff8b9d04f2a711d19d15a35f2cfbf58b3

Download Submit
memory/1576-2625-0x000007FEF5BC0000-0x000007FEF655D000-memory.dmp

Filesize
9.6MB

Download
memory/1576-85-0x000000001B710000-0x000000001B9F2000-memory.dmp

Filesize
2.9MB

Download
memory/1576-124-0x000007FEF5BC0000-0x000007FEF655D000-memory.dmp

Filesize
9.6MB

Download
memory/1576-1089-0x0000000001DA0000-0x0000000001DA8000-memory.dmp

Filesize
32KB

Download
memory/1576-28-0x000007FEF5E7E000-0x000007FEF5E7F000-memory.dmp

Filesize
4KB

Download
memory/1576-27-0x0000000002EB0000-0x0000000002F30000-memory.dmp

Filesize
512KB

Download
memory/1616-9-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2168-172-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2168-202-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-209-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2168-2-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2168-7322-0x0000000003000000-0x00000000033F2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2168-178-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-7-0x0000000003000000-0x00000000033F2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-192-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-155-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-1971-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2168-186-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-22-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2168-208-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2228-25-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2228-4988-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2524-205-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2524-7080-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2540-182-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-7095-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-7084-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2548-175-0x000000013F890000-0x000000013FC82000-memory.dmp

Filesize
3.9MB

Download
memory/2568-196-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/2636-7015-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2636-146-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2676-7088-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-189-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-165-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2704-7070-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4989-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-26-0x000000013FBC0000-0x000000013FFB2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-160-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2788-7094-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2844-139-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download