xmrig | c741e3c64c9e0ebfa2a714c67c4bb39815fe49e7dd9b44e081a943ed945765db

Analysis

max time kernel
120s
max time network
114s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
03/08/2024, 06:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5d236cab1609eeb257ba59f432c45170N.exe
Size

1.2MB
MD5

5d236cab1609eeb257ba59f432c45170
SHA1

15f1e9da3efbb143a50ce99d1ae6d89e298f6176
SHA256

c741e3c64c9e0ebfa2a714c67c4bb39815fe49e7dd9b44e081a943ed945765db
SHA512

607148963afc678415f1f49b692758cbc4297bdf55cccb0d0e5ea34e2dea9fc7d1670187b6615512a50ff8ccd224252a8d7bbcc7ee9626074a377eaf1b49299a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYyq55wpGI9AZOD8iL:Lz071uv4BPMkibTIA5ybH9siL

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral2/memory/1672-15-0x00007FF7FEF70000-0x00007FF7FF362000-memory.dmp	xmrig
behavioral2/memory/2240-104-0x00007FF64FAA0000-0x00007FF64FE92000-memory.dmp	xmrig
behavioral2/memory/2040-20-0x00007FF613D60000-0x00007FF614152000-memory.dmp	xmrig
behavioral2/memory/1908-173-0x00007FF694900000-0x00007FF694CF2000-memory.dmp	xmrig
behavioral2/memory/1188-172-0x00007FF7D7420000-0x00007FF7D7812000-memory.dmp	xmrig
behavioral2/memory/3556-237-0x00007FF75AEC0000-0x00007FF75B2B2000-memory.dmp	xmrig
behavioral2/memory/1576-268-0x00007FF795B70000-0x00007FF795F62000-memory.dmp	xmrig
behavioral2/memory/2456-283-0x00007FF734B30000-0x00007FF734F22000-memory.dmp	xmrig
behavioral2/memory/644-302-0x00007FF6E7680000-0x00007FF6E7A72000-memory.dmp	xmrig
behavioral2/memory/2500-524-0x00007FF7759E0000-0x00007FF775DD2000-memory.dmp	xmrig
behavioral2/memory/4660-458-0x00007FF6663F0000-0x00007FF6667E2000-memory.dmp	xmrig
behavioral2/memory/2776-421-0x00007FF670520000-0x00007FF670912000-memory.dmp	xmrig
behavioral2/memory/760-427-0x00007FF63D880000-0x00007FF63DC72000-memory.dmp	xmrig
behavioral2/memory/3680-374-0x00007FF7BF070000-0x00007FF7BF462000-memory.dmp	xmrig
behavioral2/memory/4560-332-0x00007FF6640E0000-0x00007FF6644D2000-memory.dmp	xmrig
behavioral2/memory/1620-328-0x00007FF6121C0000-0x00007FF6125B2000-memory.dmp	xmrig
behavioral2/memory/5100-327-0x00007FF74E3F0000-0x00007FF74E7E2000-memory.dmp	xmrig
behavioral2/memory/640-274-0x00007FF7FBDE0000-0x00007FF7FC1D2000-memory.dmp	xmrig
behavioral2/memory/4008-267-0x00007FF777100000-0x00007FF7774F2000-memory.dmp	xmrig
behavioral2/memory/1388-7031-0x00007FF62EA60000-0x00007FF62EE52000-memory.dmp	xmrig
behavioral2/memory/2260-7030-0x00007FF671E20000-0x00007FF672212000-memory.dmp	xmrig
behavioral2/memory/2776-8944-0x00007FF670520000-0x00007FF670912000-memory.dmp	xmrig
behavioral2/memory/3556-8946-0x00007FF75AEC0000-0x00007FF75B2B2000-memory.dmp	xmrig
behavioral2/memory/760-9004-0x00007FF63D880000-0x00007FF63DC72000-memory.dmp	xmrig
behavioral2/memory/1188-8987-0x00007FF7D7420000-0x00007FF7D7812000-memory.dmp	xmrig
behavioral2/memory/640-9017-0x00007FF7FBDE0000-0x00007FF7FC1D2000-memory.dmp	xmrig
behavioral2/memory/1908-9020-0x00007FF694900000-0x00007FF694CF2000-memory.dmp	xmrig
behavioral2/memory/2500-8972-0x00007FF7759E0000-0x00007FF775DD2000-memory.dmp	xmrig
behavioral2/memory/4660-8961-0x00007FF6663F0000-0x00007FF6667E2000-memory.dmp	xmrig
behavioral2/memory/1576-9103-0x00007FF795B70000-0x00007FF795F62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2392	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1672	uqfYhdM.exe
2040	kvRQrHT.exe
632	ZptQmgS.exe
1052	cZSydhM.exe
2776	wgKLIaW.exe
2260	bprezFP.exe
760	aJFOKSB.exe
1388	TJwuyLI.exe
4660	bhrqftD.exe
2240	FlAGCJE.exe
4016	hFycamR.exe
1188	WagzLgS.exe
1908	uBtPbcu.exe
3556	ZtTivMr.exe
4008	dbyObPk.exe
1576	hyGoCHV.exe
640	aDaQEBA.exe
2456	znjtxiq.exe
2500	RWUTHJv.exe
644	PgJzpIg.exe
5100	muKksqg.exe
1620	YkMRZmd.exe
4560	IXVFndC.exe
3680	AvyjgMK.exe
4104	DcUALyg.exe
4788	mYFNpxb.exe
732	AOEojaH.exe
4588	TfNPqjL.exe
1280	iftiveZ.exe
1852	fFDwjkB.exe
1292	GibEQSJ.exe
1288	KtbmvvN.exe
3600	DmSCEUI.exe
1892	dRpozdx.exe
3632	FcGJVjP.exe
3212	oluoazG.exe
3068	mDfdLbt.exe
4760	ndmlUbk.exe
1156	bQDeemh.exe
4900	PBTnZFq.exe
1572	NnDyIMi.exe
2904	jrobZZK.exe
1012	PcakWOI.exe
4028	cluliUC.exe
3760	MtpSanS.exe
4160	KYRqTeQ.exe
2344	DRiWPub.exe
856	tMddxbw.exe
2336	miFJhVW.exe
4672	kgCgZLb.exe
2200	xcxENBh.exe
3436	UJhMhJx.exe
4152	jJfvJOt.exe
5012	Dbouhki.exe
3948	TZgvfnl.exe
2276	HoTbHqz.exe
4624	bbkJhHi.exe
4572	aqbjbvj.exe
2692	DUIIaNK.exe
2356	ggoFHjZ.exe
2332	OKJrVBq.exe
2072	TFuFPFL.exe
4392	mHlbnQW.exe
4500	tmYQizf.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2540-0-0x00007FF619830000-0x00007FF619C22000-memory.dmp	upx
behavioral2/files/0x0008000000023495-6.dat	upx
behavioral2/files/0x000800000002349b-11.dat	upx
behavioral2/memory/1672-15-0x00007FF7FEF70000-0x00007FF7FF362000-memory.dmp	upx
behavioral2/memory/1052-23-0x00007FF78CBC0000-0x00007FF78CFB2000-memory.dmp	upx
behavioral2/memory/632-27-0x00007FF6768F0000-0x00007FF676CE2000-memory.dmp	upx
behavioral2/files/0x00070000000234a1-60.dat	upx
behavioral2/files/0x00070000000234bd-170.dat	upx
behavioral2/files/0x00070000000234bc-168.dat	upx
behavioral2/files/0x00070000000234ac-165.dat	upx
behavioral2/files/0x00070000000234aa-159.dat	upx
behavioral2/files/0x00070000000234bb-155.dat	upx
behavioral2/files/0x00070000000234a9-152.dat	upx
behavioral2/files/0x00070000000234ba-150.dat	upx
behavioral2/files/0x00070000000234b9-149.dat	upx
behavioral2/files/0x00070000000234a7-146.dat	upx
behavioral2/files/0x00070000000234b8-143.dat	upx
behavioral2/files/0x00070000000234b7-142.dat	upx
behavioral2/memory/4016-137-0x00007FF7D38F0000-0x00007FF7D3CE2000-memory.dmp	upx
behavioral2/files/0x00070000000234b6-136.dat	upx
behavioral2/files/0x00070000000234b5-135.dat	upx
behavioral2/files/0x00070000000234b4-134.dat	upx
behavioral2/files/0x00070000000234b3-133.dat	upx
behavioral2/files/0x00070000000234b2-132.dat	upx
behavioral2/files/0x00070000000234be-171.dat	upx
behavioral2/files/0x00070000000234b1-131.dat	upx
behavioral2/files/0x00070000000234b0-130.dat	upx
behavioral2/files/0x00070000000234af-125.dat	upx
behavioral2/files/0x00070000000234a8-118.dat	upx
behavioral2/files/0x00070000000234a2-115.dat	upx
behavioral2/files/0x00070000000234a5-108.dat	upx
behavioral2/files/0x00070000000234ae-107.dat	upx
behavioral2/memory/2240-104-0x00007FF64FAA0000-0x00007FF64FE92000-memory.dmp	upx
behavioral2/files/0x00070000000234ad-98.dat	upx
behavioral2/files/0x00070000000234ab-84.dat	upx
behavioral2/files/0x00070000000234a6-114.dat	upx
behavioral2/files/0x00070000000234a4-76.dat	upx
behavioral2/memory/1388-73-0x00007FF62EA60000-0x00007FF62EE52000-memory.dmp	upx
behavioral2/files/0x00070000000234a3-67.dat	upx
behavioral2/files/0x00070000000234a0-56.dat	upx
behavioral2/files/0x000700000002349f-49.dat	upx
behavioral2/files/0x000700000002349e-48.dat	upx
behavioral2/files/0x000700000002349d-42.dat	upx
behavioral2/memory/2260-34-0x00007FF671E20000-0x00007FF672212000-memory.dmp	upx
behavioral2/files/0x000700000002349c-31.dat	upx
behavioral2/memory/2040-20-0x00007FF613D60000-0x00007FF614152000-memory.dmp	upx
behavioral2/memory/1908-173-0x00007FF694900000-0x00007FF694CF2000-memory.dmp	upx
behavioral2/memory/1188-172-0x00007FF7D7420000-0x00007FF7D7812000-memory.dmp	upx
behavioral2/memory/3556-237-0x00007FF75AEC0000-0x00007FF75B2B2000-memory.dmp	upx
behavioral2/memory/1576-268-0x00007FF795B70000-0x00007FF795F62000-memory.dmp	upx
behavioral2/memory/2456-283-0x00007FF734B30000-0x00007FF734F22000-memory.dmp	upx
behavioral2/memory/644-302-0x00007FF6E7680000-0x00007FF6E7A72000-memory.dmp	upx
behavioral2/memory/2500-524-0x00007FF7759E0000-0x00007FF775DD2000-memory.dmp	upx
behavioral2/memory/4660-458-0x00007FF6663F0000-0x00007FF6667E2000-memory.dmp	upx
behavioral2/memory/2776-421-0x00007FF670520000-0x00007FF670912000-memory.dmp	upx
behavioral2/memory/760-427-0x00007FF63D880000-0x00007FF63DC72000-memory.dmp	upx
behavioral2/memory/3680-374-0x00007FF7BF070000-0x00007FF7BF462000-memory.dmp	upx
behavioral2/memory/4560-332-0x00007FF6640E0000-0x00007FF6644D2000-memory.dmp	upx
behavioral2/memory/1620-328-0x00007FF6121C0000-0x00007FF6125B2000-memory.dmp	upx
behavioral2/memory/5100-327-0x00007FF74E3F0000-0x00007FF74E7E2000-memory.dmp	upx
behavioral2/memory/640-274-0x00007FF7FBDE0000-0x00007FF7FC1D2000-memory.dmp	upx
behavioral2/memory/4008-267-0x00007FF777100000-0x00007FF7774F2000-memory.dmp	upx
behavioral2/files/0x00070000000234c3-203.dat	upx
behavioral2/files/0x00070000000234c1-193.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FVxMudS.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\nIkIYim.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\nBuuKLu.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\KfQgqSp.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\XJtYaTE.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\iqBCEBd.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\LuiwyzD.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\iIQyifJ.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\reknotD.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\mQxIklA.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\TdEBDjA.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\kemTKRy.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\PxhNvjM.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\PFAsjYg.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\iKrRecw.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\EnxQHsZ.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\ApgYuxY.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\dmSGjup.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\hkAKzsJ.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\OzPaNQk.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\dohgsMr.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\pKsensI.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\sHsuNoW.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\YfmdAXQ.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\ZbOmzSa.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\fgoVnUO.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\kcJVfEh.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\mGijBZk.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\kPqhAGx.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\Isyjuzg.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\QPjiVNY.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\fKRDYbW.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\PpteVZh.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\qmEmNrR.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\eqAWOlD.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\TOpZHjk.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\zlWverl.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\PyWlBRZ.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\bolsyJH.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\CBANdYs.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\ghwcuKT.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\kuLEbuS.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\sXFqOPM.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\todikav.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\HyzPmzE.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\WabHuQT.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\WqwDkJY.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\SKCQaZW.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\YEEeYiG.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\vEUtOzV.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\QMaYARg.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\qZKIwfx.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\sKMATip.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\bhXCGrm.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\FJrcPqs.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\lascKcH.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\qDynspE.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\agLWWOK.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\KfFYPtl.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\ZDTmOWa.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\KQgLJEh.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\bLdqHXh.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\MKrZUNX.exe	5d236cab1609eeb257ba59f432c45170N.exe
File created	C:\Windows\System\cuqrLIT.exe	5d236cab1609eeb257ba59f432c45170N.exe

Modifies data under HKEY_USERS 14 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
2392	powershell.exe
2392	powershell.exe
2392	powershell.exe
2392	powershell.exe

Suspicious use of AdjustPrivilegeToken 11 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2540	5d236cab1609eeb257ba59f432c45170N.exe
Token: SeLockMemoryPrivilege	2540	5d236cab1609eeb257ba59f432c45170N.exe
Token: SeDebugPrivilege	2392	powershell.exe
Token: SeCreateGlobalPrivilege	2448	dwm.exe
Token: SeChangeNotifyPrivilege	2448	dwm.exe
Token: 33	2448	dwm.exe
Token: SeIncBasePriorityPrivilege	2448	dwm.exe
Token: SeCreateGlobalPrivilege	4368	dwm.exe
Token: SeChangeNotifyPrivilege	4368	dwm.exe
Token: 33	4368	dwm.exe
Token: SeIncBasePriorityPrivilege	4368	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2540 wrote to memory of 2392	2540	5d236cab1609eeb257ba59f432c45170N.exe	86
PID 2540 wrote to memory of 2392	2540	5d236cab1609eeb257ba59f432c45170N.exe	86
PID 2540 wrote to memory of 1672	2540	5d236cab1609eeb257ba59f432c45170N.exe	87
PID 2540 wrote to memory of 1672	2540	5d236cab1609eeb257ba59f432c45170N.exe	87
PID 2540 wrote to memory of 2040	2540	5d236cab1609eeb257ba59f432c45170N.exe	88
PID 2540 wrote to memory of 2040	2540	5d236cab1609eeb257ba59f432c45170N.exe	88
PID 2540 wrote to memory of 632	2540	5d236cab1609eeb257ba59f432c45170N.exe	89
PID 2540 wrote to memory of 632	2540	5d236cab1609eeb257ba59f432c45170N.exe	89
PID 2540 wrote to memory of 1052	2540	5d236cab1609eeb257ba59f432c45170N.exe	90
PID 2540 wrote to memory of 1052	2540	5d236cab1609eeb257ba59f432c45170N.exe	90
PID 2540 wrote to memory of 2776	2540	5d236cab1609eeb257ba59f432c45170N.exe	91
PID 2540 wrote to memory of 2776	2540	5d236cab1609eeb257ba59f432c45170N.exe	91
PID 2540 wrote to memory of 2260	2540	5d236cab1609eeb257ba59f432c45170N.exe	92
PID 2540 wrote to memory of 2260	2540	5d236cab1609eeb257ba59f432c45170N.exe	92
PID 2540 wrote to memory of 760	2540	5d236cab1609eeb257ba59f432c45170N.exe	93
PID 2540 wrote to memory of 760	2540	5d236cab1609eeb257ba59f432c45170N.exe	93
PID 2540 wrote to memory of 1388	2540	5d236cab1609eeb257ba59f432c45170N.exe	94
PID 2540 wrote to memory of 1388	2540	5d236cab1609eeb257ba59f432c45170N.exe	94
PID 2540 wrote to memory of 4660	2540	5d236cab1609eeb257ba59f432c45170N.exe	95
PID 2540 wrote to memory of 4660	2540	5d236cab1609eeb257ba59f432c45170N.exe	95
PID 2540 wrote to memory of 2240	2540	5d236cab1609eeb257ba59f432c45170N.exe	96
PID 2540 wrote to memory of 2240	2540	5d236cab1609eeb257ba59f432c45170N.exe	96
PID 2540 wrote to memory of 4016	2540	5d236cab1609eeb257ba59f432c45170N.exe	97
PID 2540 wrote to memory of 4016	2540	5d236cab1609eeb257ba59f432c45170N.exe	97
PID 2540 wrote to memory of 1188	2540	5d236cab1609eeb257ba59f432c45170N.exe	98
PID 2540 wrote to memory of 1188	2540	5d236cab1609eeb257ba59f432c45170N.exe	98
PID 2540 wrote to memory of 5100	2540	5d236cab1609eeb257ba59f432c45170N.exe	99
PID 2540 wrote to memory of 5100	2540	5d236cab1609eeb257ba59f432c45170N.exe	99
PID 2540 wrote to memory of 1908	2540	5d236cab1609eeb257ba59f432c45170N.exe	100
PID 2540 wrote to memory of 1908	2540	5d236cab1609eeb257ba59f432c45170N.exe	100
PID 2540 wrote to memory of 3556	2540	5d236cab1609eeb257ba59f432c45170N.exe	101
PID 2540 wrote to memory of 3556	2540	5d236cab1609eeb257ba59f432c45170N.exe	101
PID 2540 wrote to memory of 4008	2540	5d236cab1609eeb257ba59f432c45170N.exe	102
PID 2540 wrote to memory of 4008	2540	5d236cab1609eeb257ba59f432c45170N.exe	102
PID 2540 wrote to memory of 1576	2540	5d236cab1609eeb257ba59f432c45170N.exe	103
PID 2540 wrote to memory of 1576	2540	5d236cab1609eeb257ba59f432c45170N.exe	103
PID 2540 wrote to memory of 640	2540	5d236cab1609eeb257ba59f432c45170N.exe	104
PID 2540 wrote to memory of 640	2540	5d236cab1609eeb257ba59f432c45170N.exe	104
PID 2540 wrote to memory of 2456	2540	5d236cab1609eeb257ba59f432c45170N.exe	105
PID 2540 wrote to memory of 2456	2540	5d236cab1609eeb257ba59f432c45170N.exe	105
PID 2540 wrote to memory of 2500	2540	5d236cab1609eeb257ba59f432c45170N.exe	106
PID 2540 wrote to memory of 2500	2540	5d236cab1609eeb257ba59f432c45170N.exe	106
PID 2540 wrote to memory of 644	2540	5d236cab1609eeb257ba59f432c45170N.exe	107
PID 2540 wrote to memory of 644	2540	5d236cab1609eeb257ba59f432c45170N.exe	107
PID 2540 wrote to memory of 1620	2540	5d236cab1609eeb257ba59f432c45170N.exe	108
PID 2540 wrote to memory of 1620	2540	5d236cab1609eeb257ba59f432c45170N.exe	108
PID 2540 wrote to memory of 4560	2540	5d236cab1609eeb257ba59f432c45170N.exe	109
PID 2540 wrote to memory of 4560	2540	5d236cab1609eeb257ba59f432c45170N.exe	109
PID 2540 wrote to memory of 3680	2540	5d236cab1609eeb257ba59f432c45170N.exe	110
PID 2540 wrote to memory of 3680	2540	5d236cab1609eeb257ba59f432c45170N.exe	110
PID 2540 wrote to memory of 4104	2540	5d236cab1609eeb257ba59f432c45170N.exe	111
PID 2540 wrote to memory of 4104	2540	5d236cab1609eeb257ba59f432c45170N.exe	111
PID 2540 wrote to memory of 4788	2540	5d236cab1609eeb257ba59f432c45170N.exe	112
PID 2540 wrote to memory of 4788	2540	5d236cab1609eeb257ba59f432c45170N.exe	112
PID 2540 wrote to memory of 732	2540	5d236cab1609eeb257ba59f432c45170N.exe	113
PID 2540 wrote to memory of 732	2540	5d236cab1609eeb257ba59f432c45170N.exe	113
PID 2540 wrote to memory of 4588	2540	5d236cab1609eeb257ba59f432c45170N.exe	114
PID 2540 wrote to memory of 4588	2540	5d236cab1609eeb257ba59f432c45170N.exe	114
PID 2540 wrote to memory of 1280	2540	5d236cab1609eeb257ba59f432c45170N.exe	115
PID 2540 wrote to memory of 1280	2540	5d236cab1609eeb257ba59f432c45170N.exe	115
PID 2540 wrote to memory of 1852	2540	5d236cab1609eeb257ba59f432c45170N.exe	116
PID 2540 wrote to memory of 1852	2540	5d236cab1609eeb257ba59f432c45170N.exe	116
PID 2540 wrote to memory of 1292	2540	5d236cab1609eeb257ba59f432c45170N.exe	117
PID 2540 wrote to memory of 1292	2540	5d236cab1609eeb257ba59f432c45170N.exe	117

C:\Users\Admin\AppData\Local\Temp\5d236cab1609eeb257ba59f432c45170N.exe
"C:\Users\Admin\AppData\Local\Temp\5d236cab1609eeb257ba59f432c45170N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2540
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2392
- C:\Windows\System\uqfYhdM.exe
  C:\Windows\System\uqfYhdM.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\kvRQrHT.exe
  C:\Windows\System\kvRQrHT.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\ZptQmgS.exe
  C:\Windows\System\ZptQmgS.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\cZSydhM.exe
  C:\Windows\System\cZSydhM.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\wgKLIaW.exe
  C:\Windows\System\wgKLIaW.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\bprezFP.exe
  C:\Windows\System\bprezFP.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\aJFOKSB.exe
  C:\Windows\System\aJFOKSB.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\TJwuyLI.exe
  C:\Windows\System\TJwuyLI.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\bhrqftD.exe
  C:\Windows\System\bhrqftD.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\FlAGCJE.exe
  C:\Windows\System\FlAGCJE.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\hFycamR.exe
  C:\Windows\System\hFycamR.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\WagzLgS.exe
  C:\Windows\System\WagzLgS.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\muKksqg.exe
  C:\Windows\System\muKksqg.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\uBtPbcu.exe
  C:\Windows\System\uBtPbcu.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\ZtTivMr.exe
  C:\Windows\System\ZtTivMr.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\dbyObPk.exe
  C:\Windows\System\dbyObPk.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\hyGoCHV.exe
  C:\Windows\System\hyGoCHV.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\aDaQEBA.exe
  C:\Windows\System\aDaQEBA.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\znjtxiq.exe
  C:\Windows\System\znjtxiq.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\RWUTHJv.exe
  C:\Windows\System\RWUTHJv.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\PgJzpIg.exe
  C:\Windows\System\PgJzpIg.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\YkMRZmd.exe
  C:\Windows\System\YkMRZmd.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\IXVFndC.exe
  C:\Windows\System\IXVFndC.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\AvyjgMK.exe
  C:\Windows\System\AvyjgMK.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\DcUALyg.exe
  C:\Windows\System\DcUALyg.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\mYFNpxb.exe
  C:\Windows\System\mYFNpxb.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\AOEojaH.exe
  C:\Windows\System\AOEojaH.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\TfNPqjL.exe
  C:\Windows\System\TfNPqjL.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\iftiveZ.exe
  C:\Windows\System\iftiveZ.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\fFDwjkB.exe
  C:\Windows\System\fFDwjkB.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\GibEQSJ.exe
  C:\Windows\System\GibEQSJ.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\KtbmvvN.exe
  C:\Windows\System\KtbmvvN.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\DmSCEUI.exe
  C:\Windows\System\DmSCEUI.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\dRpozdx.exe
  C:\Windows\System\dRpozdx.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\FcGJVjP.exe
  C:\Windows\System\FcGJVjP.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\oluoazG.exe
  C:\Windows\System\oluoazG.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\mDfdLbt.exe
  C:\Windows\System\mDfdLbt.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ndmlUbk.exe
  C:\Windows\System\ndmlUbk.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\bQDeemh.exe
  C:\Windows\System\bQDeemh.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\PBTnZFq.exe
  C:\Windows\System\PBTnZFq.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\Dbouhki.exe
  C:\Windows\System\Dbouhki.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\NnDyIMi.exe
  C:\Windows\System\NnDyIMi.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\jrobZZK.exe
  C:\Windows\System\jrobZZK.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\PcakWOI.exe
  C:\Windows\System\PcakWOI.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\cluliUC.exe
  C:\Windows\System\cluliUC.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\MtpSanS.exe
  C:\Windows\System\MtpSanS.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\KYRqTeQ.exe
  C:\Windows\System\KYRqTeQ.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\DRiWPub.exe
  C:\Windows\System\DRiWPub.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\tMddxbw.exe
  C:\Windows\System\tMddxbw.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\miFJhVW.exe
  C:\Windows\System\miFJhVW.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\kgCgZLb.exe
  C:\Windows\System\kgCgZLb.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\xcxENBh.exe
  C:\Windows\System\xcxENBh.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\UJhMhJx.exe
  C:\Windows\System\UJhMhJx.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\jJfvJOt.exe
  C:\Windows\System\jJfvJOt.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\caUenUi.exe
  C:\Windows\System\caUenUi.exe
  2⤵
  PID:392
- C:\Windows\System\XVUJQrT.exe
  C:\Windows\System\XVUJQrT.exe
  2⤵
  PID:3752
- C:\Windows\System\TZgvfnl.exe
  C:\Windows\System\TZgvfnl.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\HoTbHqz.exe
  C:\Windows\System\HoTbHqz.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\bbkJhHi.exe
  C:\Windows\System\bbkJhHi.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\aqbjbvj.exe
  C:\Windows\System\aqbjbvj.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\DUIIaNK.exe
  C:\Windows\System\DUIIaNK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ggoFHjZ.exe
  C:\Windows\System\ggoFHjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\OKJrVBq.exe
  C:\Windows\System\OKJrVBq.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\TFuFPFL.exe
  C:\Windows\System\TFuFPFL.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\zeXzQHU.exe
  C:\Windows\System\zeXzQHU.exe
  2⤵
  PID:3472
- C:\Windows\System\mHlbnQW.exe
  C:\Windows\System\mHlbnQW.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\tmYQizf.exe
  C:\Windows\System\tmYQizf.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\TIQoYhw.exe
  C:\Windows\System\TIQoYhw.exe
  2⤵
  PID:3136
- C:\Windows\System\UUmVpYu.exe
  C:\Windows\System\UUmVpYu.exe
  2⤵
  PID:5048
- C:\Windows\System\RMaDZQA.exe
  C:\Windows\System\RMaDZQA.exe
  2⤵
  PID:1264
- C:\Windows\System\RZyAFMw.exe
  C:\Windows\System\RZyAFMw.exe
  2⤵
  PID:1028
- C:\Windows\System\wjbVZGU.exe
  C:\Windows\System\wjbVZGU.exe
  2⤵
  PID:5096
- C:\Windows\System\laHOMwH.exe
  C:\Windows\System\laHOMwH.exe
  2⤵
  PID:4196
- C:\Windows\System\ymgPioX.exe
  C:\Windows\System\ymgPioX.exe
  2⤵
  PID:4828
- C:\Windows\System\fBqsJDd.exe
  C:\Windows\System\fBqsJDd.exe
  2⤵
  PID:4628
- C:\Windows\System\OYWvcnt.exe
  C:\Windows\System\OYWvcnt.exe
  2⤵
  PID:2056
- C:\Windows\System\ewVNXrr.exe
  C:\Windows\System\ewVNXrr.exe
  2⤵
  PID:3204
- C:\Windows\System\lUogXIP.exe
  C:\Windows\System\lUogXIP.exe
  2⤵
  PID:2584
- C:\Windows\System\jYqCqVE.exe
  C:\Windows\System\jYqCqVE.exe
  2⤵
  PID:1564
- C:\Windows\System\anbbfvO.exe
  C:\Windows\System\anbbfvO.exe
  2⤵
  PID:3824
- C:\Windows\System\NbYLexu.exe
  C:\Windows\System\NbYLexu.exe
  2⤵
  PID:5128
- C:\Windows\System\JXLHUso.exe
  C:\Windows\System\JXLHUso.exe
  2⤵
  PID:5164
- C:\Windows\System\OXGEavl.exe
  C:\Windows\System\OXGEavl.exe
  2⤵
  PID:5180
- C:\Windows\System\dPCilju.exe
  C:\Windows\System\dPCilju.exe
  2⤵
  PID:5196
- C:\Windows\System\XYSNNXr.exe
  C:\Windows\System\XYSNNXr.exe
  2⤵
  PID:5212
- C:\Windows\System\JQFaMvo.exe
  C:\Windows\System\JQFaMvo.exe
  2⤵
  PID:5232
- C:\Windows\System\jllXMVj.exe
  C:\Windows\System\jllXMVj.exe
  2⤵
  PID:5252
- C:\Windows\System\CjCmunb.exe
  C:\Windows\System\CjCmunb.exe
  2⤵
  PID:5268
- C:\Windows\System\QLJEOPa.exe
  C:\Windows\System\QLJEOPa.exe
  2⤵
  PID:5288
- C:\Windows\System\IHEAxmw.exe
  C:\Windows\System\IHEAxmw.exe
  2⤵
  PID:5480
- C:\Windows\System\sQRWimY.exe
  C:\Windows\System\sQRWimY.exe
  2⤵
  PID:5524
- C:\Windows\System\HGPLJwh.exe
  C:\Windows\System\HGPLJwh.exe
  2⤵
  PID:5544
- C:\Windows\System\HKVIaMr.exe
  C:\Windows\System\HKVIaMr.exe
  2⤵
  PID:5568
- C:\Windows\System\JtRKVRw.exe
  C:\Windows\System\JtRKVRw.exe
  2⤵
  PID:5592
- C:\Windows\System\vGhMZwj.exe
  C:\Windows\System\vGhMZwj.exe
  2⤵
  PID:5612
- C:\Windows\System\DEgLBvS.exe
  C:\Windows\System\DEgLBvS.exe
  2⤵
  PID:5628
- C:\Windows\System\TlxzjlI.exe
  C:\Windows\System\TlxzjlI.exe
  2⤵
  PID:5648
- C:\Windows\System\rdRdJTq.exe
  C:\Windows\System\rdRdJTq.exe
  2⤵
  PID:5672
- C:\Windows\System\SRuHGnO.exe
  C:\Windows\System\SRuHGnO.exe
  2⤵
  PID:5688
- C:\Windows\System\DzrjNHK.exe
  C:\Windows\System\DzrjNHK.exe
  2⤵
  PID:5708
- C:\Windows\System\EVZUYBF.exe
  C:\Windows\System\EVZUYBF.exe
  2⤵
  PID:5724
- C:\Windows\System\xvIECKq.exe
  C:\Windows\System\xvIECKq.exe
  2⤵
  PID:5740
- C:\Windows\System\IdNbnde.exe
  C:\Windows\System\IdNbnde.exe
  2⤵
  PID:5764
- C:\Windows\System\sQbERgQ.exe
  C:\Windows\System\sQbERgQ.exe
  2⤵
  PID:5780
- C:\Windows\System\JteNZMp.exe
  C:\Windows\System\JteNZMp.exe
  2⤵
  PID:5804
- C:\Windows\System\LumwLZF.exe
  C:\Windows\System\LumwLZF.exe
  2⤵
  PID:5824
- C:\Windows\System\HqeozVm.exe
  C:\Windows\System\HqeozVm.exe
  2⤵
  PID:5840
- C:\Windows\System\wSKjdje.exe
  C:\Windows\System\wSKjdje.exe
  2⤵
  PID:5904
- C:\Windows\System\orltCZi.exe
  C:\Windows\System\orltCZi.exe
  2⤵
  PID:5920
- C:\Windows\System\MQSHMdB.exe
  C:\Windows\System\MQSHMdB.exe
  2⤵
  PID:5940
- C:\Windows\System\AGMjuLe.exe
  C:\Windows\System\AGMjuLe.exe
  2⤵
  PID:5968
- C:\Windows\System\KmSsSBE.exe
  C:\Windows\System\KmSsSBE.exe
  2⤵
  PID:5984
- C:\Windows\System\rUDJpBC.exe
  C:\Windows\System\rUDJpBC.exe
  2⤵
  PID:6008
- C:\Windows\System\lfDumJT.exe
  C:\Windows\System\lfDumJT.exe
  2⤵
  PID:6024
- C:\Windows\System\ThlNgWX.exe
  C:\Windows\System\ThlNgWX.exe
  2⤵
  PID:6048
- C:\Windows\System\UwekAAd.exe
  C:\Windows\System\UwekAAd.exe
  2⤵
  PID:6076
- C:\Windows\System\KzoyQGk.exe
  C:\Windows\System\KzoyQGk.exe
  2⤵
  PID:6092
- C:\Windows\System\TrEioSI.exe
  C:\Windows\System\TrEioSI.exe
  2⤵
  PID:6116
- C:\Windows\System\UwyUSiV.exe
  C:\Windows\System\UwyUSiV.exe
  2⤵
  PID:2360
- C:\Windows\System\dtVKLMR.exe
  C:\Windows\System\dtVKLMR.exe
  2⤵
  PID:2748
- C:\Windows\System\FYnjEaW.exe
  C:\Windows\System\FYnjEaW.exe
  2⤵
  PID:3520
- C:\Windows\System\EBAOWyu.exe
  C:\Windows\System\EBAOWyu.exe
  2⤵
  PID:4052
- C:\Windows\System\tPYDbqK.exe
  C:\Windows\System\tPYDbqK.exe
  2⤵
  PID:4308
- C:\Windows\System\iymPQZo.exe
  C:\Windows\System\iymPQZo.exe
  2⤵
  PID:4772
- C:\Windows\System\NeBJSYB.exe
  C:\Windows\System\NeBJSYB.exe
  2⤵
  PID:3864
- C:\Windows\System\HFAmyWL.exe
  C:\Windows\System\HFAmyWL.exe
  2⤵
  PID:512
- C:\Windows\System\CNbYBzN.exe
  C:\Windows\System\CNbYBzN.exe
  2⤵
  PID:2840
- C:\Windows\System\SCuOIoW.exe
  C:\Windows\System\SCuOIoW.exe
  2⤵
  PID:5192
- C:\Windows\System\mkmhPck.exe
  C:\Windows\System\mkmhPck.exe
  2⤵
  PID:5208
- C:\Windows\System\gvtmZjJ.exe
  C:\Windows\System\gvtmZjJ.exe
  2⤵
  PID:5244
- C:\Windows\System\SsNxcfQ.exe
  C:\Windows\System\SsNxcfQ.exe
  2⤵
  PID:5280
- C:\Windows\System\YZgwfgh.exe
  C:\Windows\System\YZgwfgh.exe
  2⤵
  PID:5560
- C:\Windows\System\TMDQshO.exe
  C:\Windows\System\TMDQshO.exe
  2⤵
  PID:5624
- C:\Windows\System\xNYczHj.exe
  C:\Windows\System\xNYczHj.exe
  2⤵
  PID:5436
- C:\Windows\System\rPhcoiX.exe
  C:\Windows\System\rPhcoiX.exe
  2⤵
  PID:5460
- C:\Windows\System\hagQZuo.exe
  C:\Windows\System\hagQZuo.exe
  2⤵
  PID:5500
- C:\Windows\System\hpIISOM.exe
  C:\Windows\System\hpIISOM.exe
  2⤵
  PID:5516
- C:\Windows\System\KzZNbUe.exe
  C:\Windows\System\KzZNbUe.exe
  2⤵
  PID:5620
- C:\Windows\System\mBSJLGV.exe
  C:\Windows\System\mBSJLGV.exe
  2⤵
  PID:5680
- C:\Windows\System\UjnVJpu.exe
  C:\Windows\System\UjnVJpu.exe
  2⤵
  PID:5716
- C:\Windows\System\TRNkUBM.exe
  C:\Windows\System\TRNkUBM.exe
  2⤵
  PID:5756
- C:\Windows\System\ZhWlejc.exe
  C:\Windows\System\ZhWlejc.exe
  2⤵
  PID:5796
- C:\Windows\System\UdptBOy.exe
  C:\Windows\System\UdptBOy.exe
  2⤵
  PID:6108
- C:\Windows\System\faSFUMu.exe
  C:\Windows\System\faSFUMu.exe
  2⤵
  PID:6152
- C:\Windows\System\CtGgOTU.exe
  C:\Windows\System\CtGgOTU.exe
  2⤵
  PID:6188
- C:\Windows\System\sgJiVgv.exe
  C:\Windows\System\sgJiVgv.exe
  2⤵
  PID:6204
- C:\Windows\System\igSLKLr.exe
  C:\Windows\System\igSLKLr.exe
  2⤵
  PID:6232
- C:\Windows\System\nTbTYWi.exe
  C:\Windows\System\nTbTYWi.exe
  2⤵
  PID:6248
- C:\Windows\System\iHLTnwp.exe
  C:\Windows\System\iHLTnwp.exe
  2⤵
  PID:6264
- C:\Windows\System\spGujHz.exe
  C:\Windows\System\spGujHz.exe
  2⤵
  PID:6300
- C:\Windows\System\kkIQNAV.exe
  C:\Windows\System\kkIQNAV.exe
  2⤵
  PID:6320
- C:\Windows\System\UWsKqFq.exe
  C:\Windows\System\UWsKqFq.exe
  2⤵
  PID:6340
- C:\Windows\System\brBTlvC.exe
  C:\Windows\System\brBTlvC.exe
  2⤵
  PID:6356
- C:\Windows\System\OuPrQZT.exe
  C:\Windows\System\OuPrQZT.exe
  2⤵
  PID:6380
- C:\Windows\System\wOsoMHw.exe
  C:\Windows\System\wOsoMHw.exe
  2⤵
  PID:6404
- C:\Windows\System\QzYSIIg.exe
  C:\Windows\System\QzYSIIg.exe
  2⤵
  PID:6420
- C:\Windows\System\MUGOzjJ.exe
  C:\Windows\System\MUGOzjJ.exe
  2⤵
  PID:6472
- C:\Windows\System\ZHnvqaU.exe
  C:\Windows\System\ZHnvqaU.exe
  2⤵
  PID:6496
- C:\Windows\System\LbTDZim.exe
  C:\Windows\System\LbTDZim.exe
  2⤵
  PID:6512
- C:\Windows\System\UTHkFUt.exe
  C:\Windows\System\UTHkFUt.exe
  2⤵
  PID:6536
- C:\Windows\System\lqMyeWF.exe
  C:\Windows\System\lqMyeWF.exe
  2⤵
  PID:6556
- C:\Windows\System\xkeyczn.exe
  C:\Windows\System\xkeyczn.exe
  2⤵
  PID:6572
- C:\Windows\System\mqsGlDQ.exe
  C:\Windows\System\mqsGlDQ.exe
  2⤵
  PID:6612
- C:\Windows\System\nrDYRaU.exe
  C:\Windows\System\nrDYRaU.exe
  2⤵
  PID:6632
- C:\Windows\System\WKZPycc.exe
  C:\Windows\System\WKZPycc.exe
  2⤵
  PID:6648
- C:\Windows\System\giZCoNp.exe
  C:\Windows\System\giZCoNp.exe
  2⤵
  PID:6668
- C:\Windows\System\mPGTUZI.exe
  C:\Windows\System\mPGTUZI.exe
  2⤵
  PID:6708
- C:\Windows\System\hCcuSJd.exe
  C:\Windows\System\hCcuSJd.exe
  2⤵
  PID:6728
- C:\Windows\System\ShAfgtc.exe
  C:\Windows\System\ShAfgtc.exe
  2⤵
  PID:6752
- C:\Windows\System\BNuiXUr.exe
  C:\Windows\System\BNuiXUr.exe
  2⤵
  PID:6772
- C:\Windows\System\HnBRzbN.exe
  C:\Windows\System\HnBRzbN.exe
  2⤵
  PID:6792
- C:\Windows\System\rDZcYvB.exe
  C:\Windows\System\rDZcYvB.exe
  2⤵
  PID:6816
- C:\Windows\System\hgKGJBV.exe
  C:\Windows\System\hgKGJBV.exe
  2⤵
  PID:6832
- C:\Windows\System\ZaRSZuR.exe
  C:\Windows\System\ZaRSZuR.exe
  2⤵
  PID:6852
- C:\Windows\System\cpecSPo.exe
  C:\Windows\System\cpecSPo.exe
  2⤵
  PID:6872
- C:\Windows\System\RLfGuQo.exe
  C:\Windows\System\RLfGuQo.exe
  2⤵
  PID:6888
- C:\Windows\System\otwsZHU.exe
  C:\Windows\System\otwsZHU.exe
  2⤵
  PID:6904
- C:\Windows\System\IHhrNWj.exe
  C:\Windows\System\IHhrNWj.exe
  2⤵
  PID:6920
- C:\Windows\System\WlVuNKn.exe
  C:\Windows\System\WlVuNKn.exe
  2⤵
  PID:6944
- C:\Windows\System\dHbHaOZ.exe
  C:\Windows\System\dHbHaOZ.exe
  2⤵
  PID:6960
- C:\Windows\System\EdQMBCS.exe
  C:\Windows\System\EdQMBCS.exe
  2⤵
  PID:6984
- C:\Windows\System\ozMTUJl.exe
  C:\Windows\System\ozMTUJl.exe
  2⤵
  PID:7000
- C:\Windows\System\TQaUZvy.exe
  C:\Windows\System\TQaUZvy.exe
  2⤵
  PID:7032
- C:\Windows\System\bUccMqi.exe
  C:\Windows\System\bUccMqi.exe
  2⤵
  PID:7048
- C:\Windows\System\GlwBWow.exe
  C:\Windows\System\GlwBWow.exe
  2⤵
  PID:7064
- C:\Windows\System\AyqhTEV.exe
  C:\Windows\System\AyqhTEV.exe
  2⤵
  PID:7080
- C:\Windows\System\TLtRsKe.exe
  C:\Windows\System\TLtRsKe.exe
  2⤵
  PID:7096
- C:\Windows\System\dcoFxPh.exe
  C:\Windows\System\dcoFxPh.exe
  2⤵
  PID:7116
- C:\Windows\System\WMKdUxk.exe
  C:\Windows\System\WMKdUxk.exe
  2⤵
  PID:7136
- C:\Windows\System\QsnGptF.exe
  C:\Windows\System\QsnGptF.exe
  2⤵
  PID:7156
- C:\Windows\System\wEAQtFl.exe
  C:\Windows\System\wEAQtFl.exe
  2⤵
  PID:5896
- C:\Windows\System\JrHsnEZ.exe
  C:\Windows\System\JrHsnEZ.exe
  2⤵
  PID:5916
- C:\Windows\System\vHYxqJS.exe
  C:\Windows\System\vHYxqJS.exe
  2⤵
  PID:5980
- C:\Windows\System\mSHxlDD.exe
  C:\Windows\System\mSHxlDD.exe
  2⤵
  PID:6016
- C:\Windows\System\mVLvZUz.exe
  C:\Windows\System\mVLvZUz.exe
  2⤵
  PID:6100
- C:\Windows\System\kwkbbcf.exe
  C:\Windows\System\kwkbbcf.exe
  2⤵
  PID:3944
- C:\Windows\System\XbqcuSl.exe
  C:\Windows\System\XbqcuSl.exe
  2⤵
  PID:5600
- C:\Windows\System\MTgHVKD.exe
  C:\Windows\System\MTgHVKD.exe
  2⤵
  PID:6124
- C:\Windows\System\DyTcXXc.exe
  C:\Windows\System\DyTcXXc.exe
  2⤵
  PID:6220
- C:\Windows\System\fcOhsXa.exe
  C:\Windows\System\fcOhsXa.exe
  2⤵
  PID:5356
- C:\Windows\System\rGfpTIK.exe
  C:\Windows\System\rGfpTIK.exe
  2⤵
  PID:6372
- C:\Windows\System\Ozcjvac.exe
  C:\Windows\System\Ozcjvac.exe
  2⤵
  PID:5092
- C:\Windows\System\AVQXSrf.exe
  C:\Windows\System\AVQXSrf.exe
  2⤵
  PID:5476
- C:\Windows\System\EYfquzr.exe
  C:\Windows\System\EYfquzr.exe
  2⤵
  PID:2912
- C:\Windows\System\HCXLkdF.exe
  C:\Windows\System\HCXLkdF.exe
  2⤵
  PID:6504
- C:\Windows\System\LHjXSCv.exe
  C:\Windows\System\LHjXSCv.exe
  2⤵
  PID:2976
- C:\Windows\System\vTuTQax.exe
  C:\Windows\System\vTuTQax.exe
  2⤵
  PID:5264
- C:\Windows\System\wMdMcWi.exe
  C:\Windows\System\wMdMcWi.exe
  2⤵
  PID:6160
- C:\Windows\System\JhHoqRT.exe
  C:\Windows\System\JhHoqRT.exe
  2⤵
  PID:5580
- C:\Windows\System\vMkOlOQ.exe
  C:\Windows\System\vMkOlOQ.exe
  2⤵
  PID:6664
- C:\Windows\System\BobGMQE.exe
  C:\Windows\System\BobGMQE.exe
  2⤵
  PID:6272
- C:\Windows\System\vALwuEz.exe
  C:\Windows\System\vALwuEz.exe
  2⤵
  PID:6916
- C:\Windows\System\aDdKDSX.exe
  C:\Windows\System\aDdKDSX.exe
  2⤵
  PID:6912
- C:\Windows\System\BrqJqqA.exe
  C:\Windows\System\BrqJqqA.exe
  2⤵
  PID:7008
- C:\Windows\System\sdXouTA.exe
  C:\Windows\System\sdXouTA.exe
  2⤵
  PID:5468
- C:\Windows\System\ipHakMM.exe
  C:\Windows\System\ipHakMM.exe
  2⤵
  PID:6552
- C:\Windows\System\RVgxZvK.exe
  C:\Windows\System\RVgxZvK.exe
  2⤵
  PID:7192
- C:\Windows\System\hcgGMRK.exe
  C:\Windows\System\hcgGMRK.exe
  2⤵
  PID:7216
- C:\Windows\System\cQsnYKM.exe
  C:\Windows\System\cQsnYKM.exe
  2⤵
  PID:7232
- C:\Windows\System\QpMozsw.exe
  C:\Windows\System\QpMozsw.exe
  2⤵
  PID:7248
- C:\Windows\System\GiFeOZh.exe
  C:\Windows\System\GiFeOZh.exe
  2⤵
  PID:7268
- C:\Windows\System\bvQGMHy.exe
  C:\Windows\System\bvQGMHy.exe
  2⤵
  PID:7288
- C:\Windows\System\cyXIlvT.exe
  C:\Windows\System\cyXIlvT.exe
  2⤵
  PID:7308
- C:\Windows\System\dCDKHjA.exe
  C:\Windows\System\dCDKHjA.exe
  2⤵
  PID:7324
- C:\Windows\System\NUFnJTr.exe
  C:\Windows\System\NUFnJTr.exe
  2⤵
  PID:7348
- C:\Windows\System\LTRANgv.exe
  C:\Windows\System\LTRANgv.exe
  2⤵
  PID:7372
- C:\Windows\System\TDeiXyF.exe
  C:\Windows\System\TDeiXyF.exe
  2⤵
  PID:7388
- C:\Windows\System\GwKEAhK.exe
  C:\Windows\System\GwKEAhK.exe
  2⤵
  PID:7412
- C:\Windows\System\LLyHHRP.exe
  C:\Windows\System\LLyHHRP.exe
  2⤵
  PID:7436
- C:\Windows\System\JfCvurt.exe
  C:\Windows\System\JfCvurt.exe
  2⤵
  PID:7452
- C:\Windows\System\rbKOlEk.exe
  C:\Windows\System\rbKOlEk.exe
  2⤵
  PID:7472
- C:\Windows\System\mzulKoN.exe
  C:\Windows\System\mzulKoN.exe
  2⤵
  PID:7496
- C:\Windows\System\lCMTTZt.exe
  C:\Windows\System\lCMTTZt.exe
  2⤵
  PID:7512
- C:\Windows\System\QvjpKlU.exe
  C:\Windows\System\QvjpKlU.exe
  2⤵
  PID:7532
- C:\Windows\System\sxZvaKv.exe
  C:\Windows\System\sxZvaKv.exe
  2⤵
  PID:7552
- C:\Windows\System\FtKYfLB.exe
  C:\Windows\System\FtKYfLB.exe
  2⤵
  PID:7568
- C:\Windows\System\tJUbpZs.exe
  C:\Windows\System\tJUbpZs.exe
  2⤵
  PID:7592
- C:\Windows\System\ghoQDuv.exe
  C:\Windows\System\ghoQDuv.exe
  2⤵
  PID:7612
- C:\Windows\System\hLjDVrk.exe
  C:\Windows\System\hLjDVrk.exe
  2⤵
  PID:7632
- C:\Windows\System\gXRpVWM.exe
  C:\Windows\System\gXRpVWM.exe
  2⤵
  PID:7656
- C:\Windows\System\DbZdBVY.exe
  C:\Windows\System\DbZdBVY.exe
  2⤵
  PID:7676
- C:\Windows\System\kXdeChz.exe
  C:\Windows\System\kXdeChz.exe
  2⤵
  PID:7696
- C:\Windows\System\mkLcksC.exe
  C:\Windows\System\mkLcksC.exe
  2⤵
  PID:7728
- C:\Windows\System\BjDBgQr.exe
  C:\Windows\System\BjDBgQr.exe
  2⤵
  PID:7744
- C:\Windows\System\RqZbkHT.exe
  C:\Windows\System\RqZbkHT.exe
  2⤵
  PID:7764
- C:\Windows\System\IFTUnRe.exe
  C:\Windows\System\IFTUnRe.exe
  2⤵
  PID:7784
- C:\Windows\System\raeEooQ.exe
  C:\Windows\System\raeEooQ.exe
  2⤵
  PID:7804
- C:\Windows\System\hCvLDay.exe
  C:\Windows\System\hCvLDay.exe
  2⤵
  PID:7824
- C:\Windows\System\RQdCbmP.exe
  C:\Windows\System\RQdCbmP.exe
  2⤵
  PID:7852
- C:\Windows\System\YypNPnA.exe
  C:\Windows\System\YypNPnA.exe
  2⤵
  PID:7880
- C:\Windows\System\GyMBncN.exe
  C:\Windows\System\GyMBncN.exe
  2⤵
  PID:7896
- C:\Windows\System\WvGKKhs.exe
  C:\Windows\System\WvGKKhs.exe
  2⤵
  PID:7912
- C:\Windows\System\MqBnYPj.exe
  C:\Windows\System\MqBnYPj.exe
  2⤵
  PID:7932
- C:\Windows\System\nchchAZ.exe
  C:\Windows\System\nchchAZ.exe
  2⤵
  PID:7956
- C:\Windows\System\tmEvWuS.exe
  C:\Windows\System\tmEvWuS.exe
  2⤵
  PID:7976
- C:\Windows\System\AfGWUKn.exe
  C:\Windows\System\AfGWUKn.exe
  2⤵
  PID:7992
- C:\Windows\System\CZhEVpZ.exe
  C:\Windows\System\CZhEVpZ.exe
  2⤵
  PID:8012
- C:\Windows\System\oVmKMNx.exe
  C:\Windows\System\oVmKMNx.exe
  2⤵
  PID:8036
- C:\Windows\System\Lxtlrwm.exe
  C:\Windows\System\Lxtlrwm.exe
  2⤵
  PID:8052
- C:\Windows\System\GkKcqaS.exe
  C:\Windows\System\GkKcqaS.exe
  2⤵
  PID:8072
- C:\Windows\System\rONcNSi.exe
  C:\Windows\System\rONcNSi.exe
  2⤵
  PID:8092
- C:\Windows\System\szkFjQr.exe
  C:\Windows\System\szkFjQr.exe
  2⤵
  PID:8108
- C:\Windows\System\ALVpLAW.exe
  C:\Windows\System\ALVpLAW.exe
  2⤵
  PID:8136
- C:\Windows\System\cJxmEKo.exe
  C:\Windows\System\cJxmEKo.exe
  2⤵
  PID:8156
- C:\Windows\System\LsBpZSt.exe
  C:\Windows\System\LsBpZSt.exe
  2⤵
  PID:8176
- C:\Windows\System\nTvrZRg.exe
  C:\Windows\System\nTvrZRg.exe
  2⤵
  PID:4256
- C:\Windows\System\ewelHRZ.exe
  C:\Windows\System\ewelHRZ.exe
  2⤵
  PID:6568
- C:\Windows\System\mPqtcha.exe
  C:\Windows\System\mPqtcha.exe
  2⤵
  PID:5776
- C:\Windows\System\AHVmBKF.exe
  C:\Windows\System\AHVmBKF.exe
  2⤵
  PID:3808
- C:\Windows\System\QXLclIw.exe
  C:\Windows\System\QXLclIw.exe
  2⤵
  PID:5008
- C:\Windows\System\wjrbAqN.exe
  C:\Windows\System\wjrbAqN.exe
  2⤵
  PID:6260
- C:\Windows\System\lLWLafN.exe
  C:\Windows\System\lLWLafN.exe
  2⤵
  PID:6196
- C:\Windows\System\PTPvaPX.exe
  C:\Windows\System\PTPvaPX.exe
  2⤵
  PID:1000
- C:\Windows\System\SMVDPiK.exe
  C:\Windows\System\SMVDPiK.exe
  2⤵
  PID:6296
- C:\Windows\System\hvByELx.exe
  C:\Windows\System\hvByELx.exe
  2⤵
  PID:2184
- C:\Windows\System\VHjHRmF.exe
  C:\Windows\System\VHjHRmF.exe
  2⤵
  PID:6604
- C:\Windows\System\KixZNOv.exe
  C:\Windows\System\KixZNOv.exe
  2⤵
  PID:6400
- C:\Windows\System\YzcfShm.exe
  C:\Windows\System\YzcfShm.exe
  2⤵
  PID:7016
- C:\Windows\System\FPUrHmJ.exe
  C:\Windows\System\FPUrHmJ.exe
  2⤵
  PID:6548
- C:\Windows\System\QjIjQhO.exe
  C:\Windows\System\QjIjQhO.exe
  2⤵
  PID:8200
- C:\Windows\System\NZaltPc.exe
  C:\Windows\System\NZaltPc.exe
  2⤵
  PID:8220
- C:\Windows\System\DClfHTP.exe
  C:\Windows\System\DClfHTP.exe
  2⤵
  PID:8240
- C:\Windows\System\hhZOCfW.exe
  C:\Windows\System\hhZOCfW.exe
  2⤵
  PID:8256
- C:\Windows\System\GencjzB.exe
  C:\Windows\System\GencjzB.exe
  2⤵
  PID:8284
- C:\Windows\System\LwkNHYl.exe
  C:\Windows\System\LwkNHYl.exe
  2⤵
  PID:8300
- C:\Windows\System\jAwAasQ.exe
  C:\Windows\System\jAwAasQ.exe
  2⤵
  PID:8328
- C:\Windows\System\HSmcGoJ.exe
  C:\Windows\System\HSmcGoJ.exe
  2⤵
  PID:8344
- C:\Windows\System\KgIMzwp.exe
  C:\Windows\System\KgIMzwp.exe
  2⤵
  PID:8360
- C:\Windows\System\DkqwpLL.exe
  C:\Windows\System\DkqwpLL.exe
  2⤵
  PID:8384
- C:\Windows\System\mykLxfi.exe
  C:\Windows\System\mykLxfi.exe
  2⤵
  PID:8404
- C:\Windows\System\fDNOGaF.exe
  C:\Windows\System\fDNOGaF.exe
  2⤵
  PID:8424
- C:\Windows\System\XTcPEgC.exe
  C:\Windows\System\XTcPEgC.exe
  2⤵
  PID:8444
- C:\Windows\System\hkMjSTo.exe
  C:\Windows\System\hkMjSTo.exe
  2⤵
  PID:8464
- C:\Windows\System\RCtaZVe.exe
  C:\Windows\System\RCtaZVe.exe
  2⤵
  PID:8480
- C:\Windows\System\KRBXDyg.exe
  C:\Windows\System\KRBXDyg.exe
  2⤵
  PID:8496
- C:\Windows\System\gtNEYIk.exe
  C:\Windows\System\gtNEYIk.exe
  2⤵
  PID:8512
- C:\Windows\System\TNMiHkj.exe
  C:\Windows\System\TNMiHkj.exe
  2⤵
  PID:8532
- C:\Windows\System\WtNgLHt.exe
  C:\Windows\System\WtNgLHt.exe
  2⤵
  PID:8552
- C:\Windows\System\sGniGnR.exe
  C:\Windows\System\sGniGnR.exe
  2⤵
  PID:8572
- C:\Windows\System\EkvbTeH.exe
  C:\Windows\System\EkvbTeH.exe
  2⤵
  PID:8596
- C:\Windows\System\eBGdcgd.exe
  C:\Windows\System\eBGdcgd.exe
  2⤵
  PID:8612
- C:\Windows\System\OxpNhHK.exe
  C:\Windows\System\OxpNhHK.exe
  2⤵
  PID:8632
- C:\Windows\System\BJzUlDd.exe
  C:\Windows\System\BJzUlDd.exe
  2⤵
  PID:8652
- C:\Windows\System\vXFNaVS.exe
  C:\Windows\System\vXFNaVS.exe
  2⤵
  PID:8672
- C:\Windows\System\joMhRCt.exe
  C:\Windows\System\joMhRCt.exe
  2⤵
  PID:8688
- C:\Windows\System\LemINJF.exe
  C:\Windows\System\LemINJF.exe
  2⤵
  PID:8712
- C:\Windows\System\mMiupwQ.exe
  C:\Windows\System\mMiupwQ.exe
  2⤵
  PID:8728
- C:\Windows\System\CkqVPqK.exe
  C:\Windows\System\CkqVPqK.exe
  2⤵
  PID:8752
- C:\Windows\System\XGXTxGP.exe
  C:\Windows\System\XGXTxGP.exe
  2⤵
  PID:8768
- C:\Windows\System\HgdKDgt.exe
  C:\Windows\System\HgdKDgt.exe
  2⤵
  PID:8792
- C:\Windows\System\VZpxLtL.exe
  C:\Windows\System\VZpxLtL.exe
  2⤵
  PID:8820
- C:\Windows\System\EZYnwzB.exe
  C:\Windows\System\EZYnwzB.exe
  2⤵
  PID:8836
- C:\Windows\System\lwQWZTz.exe
  C:\Windows\System\lwQWZTz.exe
  2⤵
  PID:8860
- C:\Windows\System\ZKBGwTZ.exe
  C:\Windows\System\ZKBGwTZ.exe
  2⤵
  PID:8876
- C:\Windows\System\sJzgAzD.exe
  C:\Windows\System\sJzgAzD.exe
  2⤵
  PID:8900
- C:\Windows\System\AcnxYun.exe
  C:\Windows\System\AcnxYun.exe
  2⤵
  PID:8916
- C:\Windows\System\FMWhHXI.exe
  C:\Windows\System\FMWhHXI.exe
  2⤵
  PID:8948
- C:\Windows\System\gmXutSW.exe
  C:\Windows\System\gmXutSW.exe
  2⤵
  PID:8964
- C:\Windows\System\vlLUKPM.exe
  C:\Windows\System\vlLUKPM.exe
  2⤵
  PID:8988
- C:\Windows\System\bTJRgdl.exe
  C:\Windows\System\bTJRgdl.exe
  2⤵
  PID:9004
- C:\Windows\System\XHFSlNZ.exe
  C:\Windows\System\XHFSlNZ.exe
  2⤵
  PID:9028
- C:\Windows\System\vfXHgxB.exe
  C:\Windows\System\vfXHgxB.exe
  2⤵
  PID:9048
- C:\Windows\System\UFRnYpA.exe
  C:\Windows\System\UFRnYpA.exe
  2⤵
  PID:9068
- C:\Windows\System\yuEICFG.exe
  C:\Windows\System\yuEICFG.exe
  2⤵
  PID:9088
- C:\Windows\System\nFCdTvz.exe
  C:\Windows\System\nFCdTvz.exe
  2⤵
  PID:9108
- C:\Windows\System\fZrNiqt.exe
  C:\Windows\System\fZrNiqt.exe
  2⤵
  PID:9124
- C:\Windows\System\EOmyukp.exe
  C:\Windows\System\EOmyukp.exe
  2⤵
  PID:9140
- C:\Windows\System\VqVbnjh.exe
  C:\Windows\System\VqVbnjh.exe
  2⤵
  PID:9156
- C:\Windows\System\hDKbGzy.exe
  C:\Windows\System\hDKbGzy.exe
  2⤵
  PID:9180
- C:\Windows\System\rrISFns.exe
  C:\Windows\System\rrISFns.exe
  2⤵
  PID:9196
- C:\Windows\System\VnyYPFm.exe
  C:\Windows\System\VnyYPFm.exe
  2⤵
  PID:7228
- C:\Windows\System\iTpbBmK.exe
  C:\Windows\System\iTpbBmK.exe
  2⤵
  PID:5932
- C:\Windows\System\cPMXFlY.exe
  C:\Windows\System\cPMXFlY.exe
  2⤵
  PID:2420
- C:\Windows\System\zYiwtil.exe
  C:\Windows\System\zYiwtil.exe
  2⤵
  PID:7528
- C:\Windows\System\bFzGYmH.exe
  C:\Windows\System\bFzGYmH.exe
  2⤵
  PID:7564
- C:\Windows\System\mYwDWYP.exe
  C:\Windows\System\mYwDWYP.exe
  2⤵
  PID:6164
- C:\Windows\System\DyaUncw.exe
  C:\Windows\System\DyaUncw.exe
  2⤵
  PID:3920
- C:\Windows\System\CjqkfjK.exe
  C:\Windows\System\CjqkfjK.exe
  2⤵
  PID:6748
- C:\Windows\System\BWQnujM.exe
  C:\Windows\System\BWQnujM.exe
  2⤵
  PID:7720
- C:\Windows\System\qvqQsjh.exe
  C:\Windows\System\qvqQsjh.exe
  2⤵
  PID:7760
- C:\Windows\System\qUqtFTH.exe
  C:\Windows\System\qUqtFTH.exe
  2⤵
  PID:7800
- C:\Windows\System\hJijlYm.exe
  C:\Windows\System\hJijlYm.exe
  2⤵
  PID:7872
- C:\Windows\System\kvZMkgW.exe
  C:\Windows\System\kvZMkgW.exe
  2⤵
  PID:9408
- C:\Windows\System\bCJpzvu.exe
  C:\Windows\System\bCJpzvu.exe
  2⤵
  PID:9440
- C:\Windows\System\WyLsQOC.exe
  C:\Windows\System\WyLsQOC.exe
  2⤵
  PID:9464
- C:\Windows\System\OMUQPPY.exe
  C:\Windows\System\OMUQPPY.exe
  2⤵
  PID:9480
- C:\Windows\System\tWnzixI.exe
  C:\Windows\System\tWnzixI.exe
  2⤵
  PID:9496
- C:\Windows\System\aTRaOaT.exe
  C:\Windows\System\aTRaOaT.exe
  2⤵
  PID:9520
- C:\Windows\System\BNliKYM.exe
  C:\Windows\System\BNliKYM.exe
  2⤵
  PID:9544
- C:\Windows\System\lHThjUQ.exe
  C:\Windows\System\lHThjUQ.exe
  2⤵
  PID:9560
- C:\Windows\System\RQpbGJE.exe
  C:\Windows\System\RQpbGJE.exe
  2⤵
  PID:9580
- C:\Windows\System\TCWXSuG.exe
  C:\Windows\System\TCWXSuG.exe
  2⤵
  PID:9608
- C:\Windows\System\ICqzIfL.exe
  C:\Windows\System\ICqzIfL.exe
  2⤵
  PID:9632
- C:\Windows\System\kYFWikv.exe
  C:\Windows\System\kYFWikv.exe
  2⤵
  PID:9652
- C:\Windows\System\IXeLgkh.exe
  C:\Windows\System\IXeLgkh.exe
  2⤵
  PID:9672
- C:\Windows\System\yEGgkWy.exe
  C:\Windows\System\yEGgkWy.exe
  2⤵
  PID:9692
- C:\Windows\System\zJjNyHw.exe
  C:\Windows\System\zJjNyHw.exe
  2⤵
  PID:9708
- C:\Windows\System\LOEPPbE.exe
  C:\Windows\System\LOEPPbE.exe
  2⤵
  PID:9732
- C:\Windows\System\HNXuUhm.exe
  C:\Windows\System\HNXuUhm.exe
  2⤵
  PID:9748
- C:\Windows\System\RSGQYFX.exe
  C:\Windows\System\RSGQYFX.exe
  2⤵
  PID:9768
- C:\Windows\System\myDsnDO.exe
  C:\Windows\System\myDsnDO.exe
  2⤵
  PID:9788
- C:\Windows\System\NCconHs.exe
  C:\Windows\System\NCconHs.exe
  2⤵
  PID:9804
- C:\Windows\System\FTpxFWx.exe
  C:\Windows\System\FTpxFWx.exe
  2⤵
  PID:9832
- C:\Windows\System\ldXxmVd.exe
  C:\Windows\System\ldXxmVd.exe
  2⤵
  PID:9856
- C:\Windows\System\bluvBsi.exe
  C:\Windows\System\bluvBsi.exe
  2⤵
  PID:9884
- C:\Windows\System\qjKQKHl.exe
  C:\Windows\System\qjKQKHl.exe
  2⤵
  PID:9900
- C:\Windows\System\PeXpcrn.exe
  C:\Windows\System\PeXpcrn.exe
  2⤵
  PID:9920
- C:\Windows\System\CHJFJRg.exe
  C:\Windows\System\CHJFJRg.exe
  2⤵
  PID:9940
- C:\Windows\System\uSTAWje.exe
  C:\Windows\System\uSTAWje.exe
  2⤵
  PID:9960
- C:\Windows\System\yOQAaTP.exe
  C:\Windows\System\yOQAaTP.exe
  2⤵
  PID:9976
- C:\Windows\System\SidFQVx.exe
  C:\Windows\System\SidFQVx.exe
  2⤵
  PID:9996
- C:\Windows\System\RbhsCzK.exe
  C:\Windows\System\RbhsCzK.exe
  2⤵
  PID:10024
- C:\Windows\System\NDyAliW.exe
  C:\Windows\System\NDyAliW.exe
  2⤵
  PID:10048
- C:\Windows\System\TkDryOE.exe
  C:\Windows\System\TkDryOE.exe
  2⤵
  PID:10072
- C:\Windows\System\GGXCnRn.exe
  C:\Windows\System\GGXCnRn.exe
  2⤵
  PID:10088
- C:\Windows\System\OaeLMHX.exe
  C:\Windows\System\OaeLMHX.exe
  2⤵
  PID:10112
- C:\Windows\System\EeXAnop.exe
  C:\Windows\System\EeXAnop.exe
  2⤵
  PID:10132
- C:\Windows\System\CtHjsyd.exe
  C:\Windows\System\CtHjsyd.exe
  2⤵
  PID:10152
- C:\Windows\System\XbMJjIF.exe
  C:\Windows\System\XbMJjIF.exe
  2⤵
  PID:10168
- C:\Windows\System\dXrTJHo.exe
  C:\Windows\System\dXrTJHo.exe
  2⤵
  PID:10188
- C:\Windows\System\DBTMvoA.exe
  C:\Windows\System\DBTMvoA.exe
  2⤵
  PID:10208
- C:\Windows\System\HWLWNYI.exe
  C:\Windows\System\HWLWNYI.exe
  2⤵
  PID:10224
- C:\Windows\System\EuZcPLP.exe
  C:\Windows\System\EuZcPLP.exe
  2⤵
  PID:6992
- C:\Windows\System\unagVGt.exe
  C:\Windows\System\unagVGt.exe
  2⤵
  PID:7128
- C:\Windows\System\SQlqUNa.exe
  C:\Windows\System\SQlqUNa.exe
  2⤵
  PID:7092
- C:\Windows\System\VtUQPXx.exe
  C:\Windows\System\VtUQPXx.exe
  2⤵
  PID:7056
- C:\Windows\System\BxWHiTR.exe
  C:\Windows\System\BxWHiTR.exe
  2⤵
  PID:7224
- C:\Windows\System\QilraLP.exe
  C:\Windows\System\QilraLP.exe
  2⤵
  PID:5996
- C:\Windows\System\PfrjXSP.exe
  C:\Windows\System\PfrjXSP.exe
  2⤵
  PID:7304
- C:\Windows\System\wEKcdcI.exe
  C:\Windows\System\wEKcdcI.exe
  2⤵
  PID:7400
- C:\Windows\System\aaRdRwq.exe
  C:\Windows\System\aaRdRwq.exe
  2⤵
  PID:3952
- C:\Windows\System\zvqRwCh.exe
  C:\Windows\System\zvqRwCh.exe
  2⤵
  PID:2604
- C:\Windows\System\VVDMkgz.exe
  C:\Windows\System\VVDMkgz.exe
  2⤵
  PID:7624
- C:\Windows\System\ciJLMxI.exe
  C:\Windows\System\ciJLMxI.exe
  2⤵
  PID:8760
- C:\Windows\System\cRzYwye.exe
  C:\Windows\System\cRzYwye.exe
  2⤵
  PID:6900
- C:\Windows\System\hZTQnbD.exe
  C:\Windows\System\hZTQnbD.exe
  2⤵
  PID:8416
- C:\Windows\System\dTNjPqm.exe
  C:\Windows\System\dTNjPqm.exe
  2⤵
  PID:8124
- C:\Windows\System\TPpPdAf.exe
  C:\Windows\System\TPpPdAf.exe
  2⤵
  PID:6032
- C:\Windows\System\IcqsPhe.exe
  C:\Windows\System\IcqsPhe.exe
  2⤵
  PID:4840
- C:\Windows\System\omzHggg.exe
  C:\Windows\System\omzHggg.exe
  2⤵
  PID:8212
- C:\Windows\System\xLcUrAj.exe
  C:\Windows\System\xLcUrAj.exe
  2⤵
  PID:8488
- C:\Windows\System\lClpOtF.exe
  C:\Windows\System\lClpOtF.exe
  2⤵
  PID:8564
- C:\Windows\System\ZtdtmFv.exe
  C:\Windows\System\ZtdtmFv.exe
  2⤵
  PID:8456
- C:\Windows\System\IJHFewB.exe
  C:\Windows\System\IJHFewB.exe
  2⤵
  PID:7964
- C:\Windows\System\eukKMjq.exe
  C:\Windows\System\eukKMjq.exe
  2⤵
  PID:7668
- C:\Windows\System\oxfBVLi.exe
  C:\Windows\System\oxfBVLi.exe
  2⤵
  PID:8832
- C:\Windows\System\mpgjKWx.exe
  C:\Windows\System\mpgjKWx.exe
  2⤵
  PID:8892
- C:\Windows\System\VrPXHXW.exe
  C:\Windows\System\VrPXHXW.exe
  2⤵
  PID:6428
- C:\Windows\System\WAsKAxq.exe
  C:\Windows\System\WAsKAxq.exe
  2⤵
  PID:9040
- C:\Windows\System\JVEZCkk.exe
  C:\Windows\System\JVEZCkk.exe
  2⤵
  PID:9100
- C:\Windows\System\aeeXQZV.exe
  C:\Windows\System\aeeXQZV.exe
  2⤵
  PID:9148
- C:\Windows\System\YHjkaJy.exe
  C:\Windows\System\YHjkaJy.exe
  2⤵
  PID:7776
- C:\Windows\System\bKLfwOa.exe
  C:\Windows\System\bKLfwOa.exe
  2⤵
  PID:440
- C:\Windows\System\qrJkNTs.exe
  C:\Windows\System\qrJkNTs.exe
  2⤵
  PID:7492
- C:\Windows\System\wPvYfBY.exe
  C:\Windows\System\wPvYfBY.exe
  2⤵
  PID:5604
- C:\Windows\System\sXJzCim.exe
  C:\Windows\System\sXJzCim.exe
  2⤵
  PID:6720
- C:\Windows\System\GFBwYbN.exe
  C:\Windows\System\GFBwYbN.exe
  2⤵
  PID:7988
- C:\Windows\System\ryPCiCI.exe
  C:\Windows\System\ryPCiCI.exe
  2⤵
  PID:8068
- C:\Windows\System\BvPlTXD.exe
  C:\Windows\System\BvPlTXD.exe
  2⤵
  PID:6240
- C:\Windows\System\jmKggoM.exe
  C:\Windows\System\jmKggoM.exe
  2⤵
  PID:872
- C:\Windows\System\NpPTpNo.exe
  C:\Windows\System\NpPTpNo.exe
  2⤵
  PID:6488
- C:\Windows\System\zQJTSQk.exe
  C:\Windows\System\zQJTSQk.exe
  2⤵
  PID:9268
- C:\Windows\System\KaFVyLV.exe
  C:\Windows\System\KaFVyLV.exe
  2⤵
  PID:7240
- C:\Windows\System\TmAMSlg.exe
  C:\Windows\System\TmAMSlg.exe
  2⤵
  PID:8316
- C:\Windows\System\fUJQPyO.exe
  C:\Windows\System\fUJQPyO.exe
  2⤵
  PID:7360
- C:\Windows\System\gXYxQFv.exe
  C:\Windows\System\gXYxQFv.exe
  2⤵
  PID:8452
- C:\Windows\System\hrRZSSh.exe
  C:\Windows\System\hrRZSSh.exe
  2⤵
  PID:7444
- C:\Windows\System\NADUqwt.exe
  C:\Windows\System\NADUqwt.exe
  2⤵
  PID:7504
- C:\Windows\System\IdczkZd.exe
  C:\Windows\System\IdczkZd.exe
  2⤵
  PID:8592
- C:\Windows\System\QneeEeu.exe
  C:\Windows\System\QneeEeu.exe
  2⤵
  PID:10260
- C:\Windows\System\YoVkYKW.exe
  C:\Windows\System\YoVkYKW.exe
  2⤵
  PID:10276
- C:\Windows\System\uyPSeEo.exe
  C:\Windows\System\uyPSeEo.exe
  2⤵
  PID:10300
- C:\Windows\System\bNFdfYp.exe
  C:\Windows\System\bNFdfYp.exe
  2⤵
  PID:10316
- C:\Windows\System\GUzAtGQ.exe
  C:\Windows\System\GUzAtGQ.exe
  2⤵
  PID:10340
- C:\Windows\System\qpWdRTB.exe
  C:\Windows\System\qpWdRTB.exe
  2⤵
  PID:10368
- C:\Windows\System\vMqCRIf.exe
  C:\Windows\System\vMqCRIf.exe
  2⤵
  PID:10392
- C:\Windows\System\nvDlWEt.exe
  C:\Windows\System\nvDlWEt.exe
  2⤵
  PID:10412
- C:\Windows\System\dbTbGtd.exe
  C:\Windows\System\dbTbGtd.exe
  2⤵
  PID:10432
- C:\Windows\System\hEYlGRA.exe
  C:\Windows\System\hEYlGRA.exe
  2⤵
  PID:10464
- C:\Windows\System\FkBnRTs.exe
  C:\Windows\System\FkBnRTs.exe
  2⤵
  PID:10480
- C:\Windows\System\xlRFdVr.exe
  C:\Windows\System\xlRFdVr.exe
  2⤵
  PID:10496
- C:\Windows\System\DIFFWmd.exe
  C:\Windows\System\DIFFWmd.exe
  2⤵
  PID:10532
- C:\Windows\System\eKCCALF.exe
  C:\Windows\System\eKCCALF.exe
  2⤵
  PID:10552
- C:\Windows\System\MHSgXcy.exe
  C:\Windows\System\MHSgXcy.exe
  2⤵
  PID:10576
- C:\Windows\System\VtpDRrQ.exe
  C:\Windows\System\VtpDRrQ.exe
  2⤵
  PID:10600
- C:\Windows\System\UjjUNtM.exe
  C:\Windows\System\UjjUNtM.exe
  2⤵
  PID:10616
- C:\Windows\System\nwGKsfM.exe
  C:\Windows\System\nwGKsfM.exe
  2⤵
  PID:10640
- C:\Windows\System\SyAcBFM.exe
  C:\Windows\System\SyAcBFM.exe
  2⤵
  PID:10656
- C:\Windows\System\MardwVo.exe
  C:\Windows\System\MardwVo.exe
  2⤵
  PID:10676
- C:\Windows\System\MXGOYxj.exe
  C:\Windows\System\MXGOYxj.exe
  2⤵
  PID:10692
- C:\Windows\System\ahJSvzF.exe
  C:\Windows\System\ahJSvzF.exe
  2⤵
  PID:10716
- C:\Windows\System\MrBYWRp.exe
  C:\Windows\System\MrBYWRp.exe
  2⤵
  PID:10736
- C:\Windows\System\TBWRNfj.exe
  C:\Windows\System\TBWRNfj.exe
  2⤵
  PID:10752
- C:\Windows\System\LAjqPJg.exe
  C:\Windows\System\LAjqPJg.exe
  2⤵
  PID:10768
- C:\Windows\System\PIkuZwv.exe
  C:\Windows\System\PIkuZwv.exe
  2⤵
  PID:10784
- C:\Windows\System\VYwkrek.exe
  C:\Windows\System\VYwkrek.exe
  2⤵
  PID:10800
- C:\Windows\System\EMDwqJS.exe
  C:\Windows\System\EMDwqJS.exe
  2⤵
  PID:10816
- C:\Windows\System\JxQgQaG.exe
  C:\Windows\System\JxQgQaG.exe
  2⤵
  PID:10836
- C:\Windows\System\KUtQcVJ.exe
  C:\Windows\System\KUtQcVJ.exe
  2⤵
  PID:10852
- C:\Windows\System\iFfLQXe.exe
  C:\Windows\System\iFfLQXe.exe
  2⤵
  PID:10876
- C:\Windows\System\ajTNPJb.exe
  C:\Windows\System\ajTNPJb.exe
  2⤵
  PID:10892
- C:\Windows\System\SIqwlhL.exe
  C:\Windows\System\SIqwlhL.exe
  2⤵
  PID:10916
- C:\Windows\System\jJYQHEN.exe
  C:\Windows\System\jJYQHEN.exe
  2⤵
  PID:10940
- C:\Windows\System\dPPwwBU.exe
  C:\Windows\System\dPPwwBU.exe
  2⤵
  PID:10960
- C:\Windows\System\ZhtLsZG.exe
  C:\Windows\System\ZhtLsZG.exe
  2⤵
  PID:10980
- C:\Windows\System\RlkYiCT.exe
  C:\Windows\System\RlkYiCT.exe
  2⤵
  PID:11000
- C:\Windows\System\JXOPUUd.exe
  C:\Windows\System\JXOPUUd.exe
  2⤵
  PID:11024
- C:\Windows\System\BsYbhNL.exe
  C:\Windows\System\BsYbhNL.exe
  2⤵
  PID:11040
- C:\Windows\System\OkvLEoU.exe
  C:\Windows\System\OkvLEoU.exe
  2⤵
  PID:11056
- C:\Windows\System\OKHCpdr.exe
  C:\Windows\System\OKHCpdr.exe
  2⤵
  PID:11072
- C:\Windows\System\ConqEEg.exe
  C:\Windows\System\ConqEEg.exe
  2⤵
  PID:11088
- C:\Windows\System\ApjaiYV.exe
  C:\Windows\System\ApjaiYV.exe
  2⤵
  PID:11108
- C:\Windows\System\URnKEQj.exe
  C:\Windows\System\URnKEQj.exe
  2⤵
  PID:11124
- C:\Windows\System\LGRTPHL.exe
  C:\Windows\System\LGRTPHL.exe
  2⤵
  PID:11140
- C:\Windows\System\ryfRESV.exe
  C:\Windows\System\ryfRESV.exe
  2⤵
  PID:11160
- C:\Windows\System\YcvcNzP.exe
  C:\Windows\System\YcvcNzP.exe
  2⤵
  PID:11180
- C:\Windows\System\lniQfav.exe
  C:\Windows\System\lniQfav.exe
  2⤵
  PID:11200
- C:\Windows\System\YSCqLqW.exe
  C:\Windows\System\YSCqLqW.exe
  2⤵
  PID:11220
- C:\Windows\System\KNcAINB.exe
  C:\Windows\System\KNcAINB.exe
  2⤵
  PID:11236
- C:\Windows\System\OsOTZXZ.exe
  C:\Windows\System\OsOTZXZ.exe
  2⤵
  PID:11260
- C:\Windows\System\TWnFgiA.exe
  C:\Windows\System\TWnFgiA.exe
  2⤵
  PID:8696
- C:\Windows\System\xYemoOx.exe
  C:\Windows\System\xYemoOx.exe
  2⤵
  PID:8748
- C:\Windows\System\iKuzBYB.exe
  C:\Windows\System\iKuzBYB.exe
  2⤵
  PID:8308
- C:\Windows\System\SmqeUdv.exe
  C:\Windows\System\SmqeUdv.exe
  2⤵
  PID:8808
- C:\Windows\System\IcIFCgD.exe
  C:\Windows\System\IcIFCgD.exe
  2⤵
  PID:3648
- C:\Windows\System\tQCKJZR.exe
  C:\Windows\System\tQCKJZR.exe
  2⤵
  PID:8896
- C:\Windows\System\YAVyTkR.exe
  C:\Windows\System\YAVyTkR.exe
  2⤵
  PID:8980
- C:\Windows\System\RbuVWqh.exe
  C:\Windows\System\RbuVWqh.exe
  2⤵
  PID:9704
- C:\Windows\System\rsjbXlz.exe
  C:\Windows\System\rsjbXlz.exe
  2⤵
  PID:9764
- C:\Windows\System\HcBXnQV.exe
  C:\Windows\System\HcBXnQV.exe
  2⤵
  PID:9208
- C:\Windows\System\SnxpkQX.exe
  C:\Windows\System\SnxpkQX.exe
  2⤵
  PID:7816
- C:\Windows\System\PoFvWGq.exe
  C:\Windows\System\PoFvWGq.exe
  2⤵
  PID:9892
- C:\Windows\System\xtaCBgE.exe
  C:\Windows\System\xtaCBgE.exe
  2⤵
  PID:9932
- C:\Windows\System\EFpKvlk.exe
  C:\Windows\System\EFpKvlk.exe
  2⤵
  PID:7920
- C:\Windows\System\KXXtUVn.exe
  C:\Windows\System\KXXtUVn.exe
  2⤵
  PID:6840
- C:\Windows\System\pRVDdYk.exe
  C:\Windows\System\pRVDdYk.exe
  2⤵
  PID:11268
- C:\Windows\System\iKNtjYa.exe
  C:\Windows\System\iKNtjYa.exe
  2⤵
  PID:11292
- C:\Windows\System\SrsxXoA.exe
  C:\Windows\System\SrsxXoA.exe
  2⤵
  PID:11316
- C:\Windows\System\ibcxwsV.exe
  C:\Windows\System\ibcxwsV.exe
  2⤵
  PID:11336
- C:\Windows\System\zeKOcIl.exe
  C:\Windows\System\zeKOcIl.exe
  2⤵
  PID:11356
- C:\Windows\System\yqQimAu.exe
  C:\Windows\System\yqQimAu.exe
  2⤵
  PID:11380
- C:\Windows\System\CLjqqWX.exe
  C:\Windows\System\CLjqqWX.exe
  2⤵
  PID:11396
- C:\Windows\System\VwUyKAq.exe
  C:\Windows\System\VwUyKAq.exe
  2⤵
  PID:11420
- C:\Windows\System\cRREJaN.exe
  C:\Windows\System\cRREJaN.exe
  2⤵
  PID:11436
- C:\Windows\System\MHuJnNu.exe
  C:\Windows\System\MHuJnNu.exe
  2⤵
  PID:11456
- C:\Windows\System\PjJMqsf.exe
  C:\Windows\System\PjJMqsf.exe
  2⤵
  PID:11472
- C:\Windows\System\Vcdgsnx.exe
  C:\Windows\System\Vcdgsnx.exe
  2⤵
  PID:11492
- C:\Windows\System\OFsXdoV.exe
  C:\Windows\System\OFsXdoV.exe
  2⤵
  PID:11508
- C:\Windows\System\rqVDqwe.exe
  C:\Windows\System\rqVDqwe.exe
  2⤵
  PID:11532
- C:\Windows\System\cCixNyw.exe
  C:\Windows\System\cCixNyw.exe
  2⤵
  PID:11556
- C:\Windows\System\rwHYBDm.exe
  C:\Windows\System\rwHYBDm.exe
  2⤵
  PID:11576
- C:\Windows\System\tFroOBD.exe
  C:\Windows\System\tFroOBD.exe
  2⤵
  PID:11600
- C:\Windows\System\zZBHMss.exe
  C:\Windows\System\zZBHMss.exe
  2⤵
  PID:11620
- C:\Windows\System\fweNPGZ.exe
  C:\Windows\System\fweNPGZ.exe
  2⤵
  PID:11640
- C:\Windows\System\bEQDGlo.exe
  C:\Windows\System\bEQDGlo.exe
  2⤵
  PID:11668
- C:\Windows\System\SJxYyyV.exe
  C:\Windows\System\SJxYyyV.exe
  2⤵
  PID:11688
- C:\Windows\System\vnuDtll.exe
  C:\Windows\System\vnuDtll.exe
  2⤵
  PID:11704
- C:\Windows\System\kvTiCVB.exe
  C:\Windows\System\kvTiCVB.exe
  2⤵
  PID:11732
- C:\Windows\System\NHDLZnu.exe
  C:\Windows\System\NHDLZnu.exe
  2⤵
  PID:11748
- C:\Windows\System\XcPblUK.exe
  C:\Windows\System\XcPblUK.exe
  2⤵
  PID:11768
- C:\Windows\System\pwFmchW.exe
  C:\Windows\System\pwFmchW.exe
  2⤵
  PID:11788
- C:\Windows\System\KAMRuQf.exe
  C:\Windows\System\KAMRuQf.exe
  2⤵
  PID:11808
- C:\Windows\System\dREJuik.exe
  C:\Windows\System\dREJuik.exe
  2⤵
  PID:11828
- C:\Windows\System\oevNyjd.exe
  C:\Windows\System\oevNyjd.exe
  2⤵
  PID:11852
- C:\Windows\System\HylfJpk.exe
  C:\Windows\System\HylfJpk.exe
  2⤵
  PID:11868
- C:\Windows\System\jaHMtuv.exe
  C:\Windows\System\jaHMtuv.exe
  2⤵
  PID:11892
- C:\Windows\System\InBDTrG.exe
  C:\Windows\System\InBDTrG.exe
  2⤵
  PID:11928
- C:\Windows\System\PQgeasI.exe
  C:\Windows\System\PQgeasI.exe
  2⤵
  PID:11948
- C:\Windows\System\jZqIpFr.exe
  C:\Windows\System\jZqIpFr.exe
  2⤵
  PID:11964
- C:\Windows\System\FjRnIcd.exe
  C:\Windows\System\FjRnIcd.exe
  2⤵
  PID:11988
- C:\Windows\System\ltVNlau.exe
  C:\Windows\System\ltVNlau.exe
  2⤵
  PID:12004
- C:\Windows\System\ANcBcdS.exe
  C:\Windows\System\ANcBcdS.exe
  2⤵
  PID:12028
- C:\Windows\System\iKbBzOl.exe
  C:\Windows\System\iKbBzOl.exe
  2⤵
  PID:12048
- C:\Windows\System\FtaKFWm.exe
  C:\Windows\System\FtaKFWm.exe
  2⤵
  PID:12068
- C:\Windows\System\QVdGJhF.exe
  C:\Windows\System\QVdGJhF.exe
  2⤵
  PID:12084
- C:\Windows\System\HSLSrHH.exe
  C:\Windows\System\HSLSrHH.exe
  2⤵
  PID:12108
- C:\Windows\System\xrCxUCd.exe
  C:\Windows\System\xrCxUCd.exe
  2⤵
  PID:12124
- C:\Windows\System\ziMeGLp.exe
  C:\Windows\System\ziMeGLp.exe
  2⤵
  PID:12144
- C:\Windows\System\IKonXyw.exe
  C:\Windows\System\IKonXyw.exe
  2⤵
  PID:12168
- C:\Windows\System\KWfqhBJ.exe
  C:\Windows\System\KWfqhBJ.exe
  2⤵
  PID:12188
- C:\Windows\System\fDOXlkn.exe
  C:\Windows\System\fDOXlkn.exe
  2⤵
  PID:12204
- C:\Windows\System\hJGqiRV.exe
  C:\Windows\System\hJGqiRV.exe
  2⤵
  PID:12228
- C:\Windows\System\ezgulQv.exe
  C:\Windows\System\ezgulQv.exe
  2⤵
  PID:12248
- C:\Windows\System\vtrUCWj.exe
  C:\Windows\System\vtrUCWj.exe
  2⤵
  PID:12272
- C:\Windows\System\qAYUAhc.exe
  C:\Windows\System\qAYUAhc.exe
  2⤵
  PID:6880
- C:\Windows\System\ctSnILQ.exe
  C:\Windows\System\ctSnILQ.exe
  2⤵
  PID:1436
- C:\Windows\System\HluixLF.exe
  C:\Windows\System\HluixLF.exe
  2⤵
  PID:8088
- C:\Windows\System\jAhrgXn.exe
  C:\Windows\System\jAhrgXn.exe
  2⤵
  PID:7072
- C:\Windows\System\icHwapp.exe
  C:\Windows\System\icHwapp.exe
  2⤵
  PID:8312
- C:\Windows\System\pNGkUeC.exe
  C:\Windows\System\pNGkUeC.exe
  2⤵
  PID:7628
- C:\Windows\System\DtpJhNa.exe
  C:\Windows\System\DtpJhNa.exe
  2⤵
  PID:8020
- C:\Windows\System\KmKPcMR.exe
  C:\Windows\System\KmKPcMR.exe
  2⤵
  PID:5832
- C:\Windows\System\JJbYHXt.exe
  C:\Windows\System\JJbYHXt.exe
  2⤵
  PID:6288
- C:\Windows\System\msQFVtG.exe
  C:\Windows\System\msQFVtG.exe
  2⤵
  PID:6804
- C:\Windows\System\DzzHJYB.exe
  C:\Windows\System\DzzHJYB.exe
  2⤵
  PID:8644
- C:\Windows\System\DaiwSAY.exe
  C:\Windows\System\DaiwSAY.exe
  2⤵
  PID:4108
- C:\Windows\System\acJHApa.exe
  C:\Windows\System\acJHApa.exe
  2⤵
  PID:9296
- C:\Windows\System\yYLhJoY.exe
  C:\Windows\System\yYLhJoY.exe
  2⤵
  PID:9164
- C:\Windows\System\WlcRYrY.exe
  C:\Windows\System\WlcRYrY.exe
  2⤵
  PID:3868
- C:\Windows\System\REZROFX.exe
  C:\Windows\System\REZROFX.exe
  2⤵
  PID:3552
- C:\Windows\System\rxFoAfb.exe
  C:\Windows\System\rxFoAfb.exe
  2⤵
  PID:6896
- C:\Windows\System\NlRmCun.exe
  C:\Windows\System\NlRmCun.exe
  2⤵
  PID:12300
- C:\Windows\System\mRPaGev.exe
  C:\Windows\System\mRPaGev.exe
  2⤵
  PID:12328
- C:\Windows\System\UmiBHUA.exe
  C:\Windows\System\UmiBHUA.exe
  2⤵
  PID:12348
- C:\Windows\System\ceXwohP.exe
  C:\Windows\System\ceXwohP.exe
  2⤵
  PID:12368
- C:\Windows\System\EQOvuEa.exe
  C:\Windows\System\EQOvuEa.exe
  2⤵
  PID:12384
- C:\Windows\System\wuoWibR.exe
  C:\Windows\System\wuoWibR.exe
  2⤵
  PID:12412
- C:\Windows\System\euiyreM.exe
  C:\Windows\System\euiyreM.exe
  2⤵
  PID:12428
- C:\Windows\System\BJKXNVr.exe
  C:\Windows\System\BJKXNVr.exe
  2⤵
  PID:12448
- C:\Windows\System\hVGLQvF.exe
  C:\Windows\System\hVGLQvF.exe
  2⤵
  PID:12468
- C:\Windows\System\stROZBH.exe
  C:\Windows\System\stROZBH.exe
  2⤵
  PID:12492
- C:\Windows\System\ZoRpPoR.exe
  C:\Windows\System\ZoRpPoR.exe
  2⤵
  PID:12516
- C:\Windows\System\ZWhcNSw.exe
  C:\Windows\System\ZWhcNSw.exe
  2⤵
  PID:12532
- C:\Windows\System\GngJBjV.exe
  C:\Windows\System\GngJBjV.exe
  2⤵
  PID:12556
- C:\Windows\System\iWibeCU.exe
  C:\Windows\System\iWibeCU.exe
  2⤵
  PID:12576
- C:\Windows\System\dsnSOLR.exe
  C:\Windows\System\dsnSOLR.exe
  2⤵
  PID:12600
- C:\Windows\System\hfqboOM.exe
  C:\Windows\System\hfqboOM.exe
  2⤵
  PID:12620
- C:\Windows\System\BVnhwkG.exe
  C:\Windows\System\BVnhwkG.exe
  2⤵
  PID:12636
- C:\Windows\System\wOIQrdK.exe
  C:\Windows\System\wOIQrdK.exe
  2⤵
  PID:12652
- C:\Windows\System\eSTaCLR.exe
  C:\Windows\System\eSTaCLR.exe
  2⤵
  PID:12672
- C:\Windows\System\cwjzDkS.exe
  C:\Windows\System\cwjzDkS.exe
  2⤵
  PID:12688
- C:\Windows\System\jrjhByg.exe
  C:\Windows\System\jrjhByg.exe
  2⤵
  PID:12708
- C:\Windows\System\RUYaJSx.exe
  C:\Windows\System\RUYaJSx.exe
  2⤵
  PID:12724
- C:\Windows\System\MDkQYTw.exe
  C:\Windows\System\MDkQYTw.exe
  2⤵
  PID:12748
- C:\Windows\System\vGTfLlP.exe
  C:\Windows\System\vGTfLlP.exe
  2⤵
  PID:12764
- C:\Windows\System\jetYDvA.exe
  C:\Windows\System\jetYDvA.exe
  2⤵
  PID:12788
- C:\Windows\System\gfZSSQB.exe
  C:\Windows\System\gfZSSQB.exe
  2⤵
  PID:12808
- C:\Windows\System\VBSJAXt.exe
  C:\Windows\System\VBSJAXt.exe
  2⤵
  PID:12828
- C:\Windows\System\QRxGCeL.exe
  C:\Windows\System\QRxGCeL.exe
  2⤵
  PID:12852
- C:\Windows\System\HOuadvN.exe
  C:\Windows\System\HOuadvN.exe
  2⤵
  PID:12872
- C:\Windows\System\UPmMDFo.exe
  C:\Windows\System\UPmMDFo.exe
  2⤵
  PID:12892
- C:\Windows\System\ksTZCku.exe
  C:\Windows\System\ksTZCku.exe
  2⤵
  PID:12908
- C:\Windows\System\DTxoewp.exe
  C:\Windows\System\DTxoewp.exe
  2⤵
  PID:12932
- C:\Windows\System\sljypbt.exe
  C:\Windows\System\sljypbt.exe
  2⤵
  PID:12956
- C:\Windows\System\hXwJbAO.exe
  C:\Windows\System\hXwJbAO.exe
  2⤵
  PID:12972
- C:\Windows\System\REPNMdd.exe
  C:\Windows\System\REPNMdd.exe
  2⤵
  PID:12996
- C:\Windows\System\bbcIUWp.exe
  C:\Windows\System\bbcIUWp.exe
  2⤵
  PID:13020
- C:\Windows\System\rKiRWRm.exe
  C:\Windows\System\rKiRWRm.exe
  2⤵
  PID:11972
- C:\Windows\System\ONCcMkZ.exe
  C:\Windows\System\ONCcMkZ.exe
  2⤵
  PID:10176
- C:\Windows\System\ArAbxjQ.exe
  C:\Windows\System\ArAbxjQ.exe
  2⤵
  PID:13140
- C:\Windows\System\IlCGzQK.exe
  C:\Windows\System\IlCGzQK.exe
  2⤵
  PID:13136
- C:\Windows\System\EAWBfpx.exe
  C:\Windows\System\EAWBfpx.exe
  2⤵
  PID:3572
- C:\Windows\System\oGxgrhz.exe
  C:\Windows\System\oGxgrhz.exe
  2⤵
  PID:8704
- C:\Windows\System\mdPSaCS.exe
  C:\Windows\System\mdPSaCS.exe
  2⤵
  PID:12344
- C:\Windows\System\iSNYLJo.exe
  C:\Windows\System\iSNYLJo.exe
  2⤵
  PID:3124
- C:\Windows\System\MCBzTrV.exe
  C:\Windows\System\MCBzTrV.exe
  2⤵
  PID:4564
- C:\Windows\System\vAbjbxq.exe
  C:\Windows\System\vAbjbxq.exe
  2⤵
  PID:8208
- C:\Windows\System\eqjnCot.exe
  C:\Windows\System\eqjnCot.exe
  2⤵
  PID:12848
- C:\Windows\System\jrADAaL.exe
  C:\Windows\System\jrADAaL.exe
  2⤵
  PID:3392
- C:\Windows\System\XzbfnZZ.exe
  C:\Windows\System\XzbfnZZ.exe
  2⤵
  PID:5040
- C:\Windows\System\yuwpbZJ.exe
  C:\Windows\System\yuwpbZJ.exe
  2⤵
  PID:10324
- C:\Windows\System\lviypXa.exe
  C:\Windows\System\lviypXa.exe
  2⤵
  PID:10844
- C:\Windows\System\mlalcKy.exe
  C:\Windows\System\mlalcKy.exe
  2⤵
  PID:11308
- C:\Windows\System\osiKiup.exe
  C:\Windows\System\osiKiup.exe
  2⤵
  PID:11764
- C:\Windows\System\KGuCycB.exe
  C:\Windows\System\KGuCycB.exe
  2⤵
  PID:13220
- C:\Windows\System\srtOEfw.exe
  C:\Windows\System\srtOEfw.exe
  2⤵
  PID:10200
- C:\Windows\System\VMjkPsU.exe
  C:\Windows\System\VMjkPsU.exe
  2⤵
  PID:10440
- C:\Windows\System\XTVwKJo.exe
  C:\Windows\System\XTVwKJo.exe
  2⤵
  PID:10504
- C:\Windows\System\caUHgjY.exe
  C:\Windows\System\caUHgjY.exe
  2⤵
  PID:10712
- C:\Windows\System\xlUXgKY.exe
  C:\Windows\System\xlUXgKY.exe
  2⤵
  PID:13168
- C:\Windows\System\NODiDmH.exe
  C:\Windows\System\NODiDmH.exe
  2⤵
  PID:13252
- C:\Windows\System\jLnkYtH.exe
  C:\Windows\System\jLnkYtH.exe
  2⤵
  PID:11084
- C:\Windows\System\rossqKF.exe
  C:\Windows\System\rossqKF.exe
  2⤵
  PID:11904
- C:\Windows\System\QbdVoXU.exe
  C:\Windows\System\QbdVoXU.exe
  2⤵
  PID:12140
- C:\Windows\System\DlglQrs.exe
  C:\Windows\System\DlglQrs.exe
  2⤵
  PID:12224
- C:\Windows\System\oiOuELw.exe
  C:\Windows\System\oiOuELw.exe
  2⤵
  PID:7892
- C:\Windows\System\jAHivTh.exe
  C:\Windows\System\jAHivTh.exe
  2⤵
  PID:13280
- C:\Windows\System\dZWxcJK.exe
  C:\Windows\System\dZWxcJK.exe
  2⤵
  PID:12360
- C:\Windows\System\GExquyp.exe
  C:\Windows\System\GExquyp.exe
  2⤵
  PID:9136
- C:\Windows\System\yheSIXi.exe
  C:\Windows\System\yheSIXi.exe
  2⤵
  PID:11680
- C:\Windows\System\Tyfxvac.exe
  C:\Windows\System\Tyfxvac.exe
  2⤵
  PID:11780
- C:\Windows\System\FOqVegO.exe
  C:\Windows\System\FOqVegO.exe
  2⤵
  PID:10036
- C:\Windows\System\DvkeisY.exe
  C:\Windows\System\DvkeisY.exe
  2⤵
  PID:2280
- C:\Windows\System\uTWJiaC.exe
  C:\Windows\System\uTWJiaC.exe
  2⤵
  PID:12668
- C:\Windows\System\vCTykXK.exe
  C:\Windows\System\vCTykXK.exe
  2⤵
  PID:10632
- C:\Windows\System\JbAXmZq.exe
  C:\Windows\System\JbAXmZq.exe
  2⤵
  PID:12968
- C:\Windows\System\uxtfpPy.exe
  C:\Windows\System\uxtfpPy.exe
  2⤵
  PID:13144
- C:\Windows\System\KlFvnxH.exe
  C:\Windows\System\KlFvnxH.exe
  2⤵
  PID:12840
- C:\Windows\System\BwajGae.exe
  C:\Windows\System\BwajGae.exe
  2⤵
  PID:12680
- C:\Windows\System\atduVJf.exe
  C:\Windows\System\atduVJf.exe
  2⤵
  PID:12568
- C:\Windows\System\AjweBRM.exe
  C:\Windows\System\AjweBRM.exe
  2⤵
  PID:12504
- C:\Windows\System\nIgzrRZ.exe
  C:\Windows\System\nIgzrRZ.exe
  2⤵
  PID:8884
- C:\Windows\System\yuAyxiw.exe
  C:\Windows\System\yuAyxiw.exe
  2⤵
  PID:11796
- C:\Windows\System\xejpYLL.exe
  C:\Windows\System\xejpYLL.exe
  2⤵
  PID:10512
- C:\Windows\System\oofkqVy.exe
  C:\Windows\System\oofkqVy.exe
  2⤵
  PID:11760
- C:\Windows\System\oFKITDy.exe
  C:\Windows\System\oFKITDy.exe
  2⤵
  PID:11192
- C:\Windows\System\LTlGYGA.exe
  C:\Windows\System\LTlGYGA.exe
  2⤵
  PID:3620
- C:\Windows\System\CTmHroM.exe
  C:\Windows\System\CTmHroM.exe
  2⤵
  PID:5552
- C:\Windows\System\DsYAflO.exe
  C:\Windows\System\DsYAflO.exe
  2⤵
  PID:12864
- C:\Windows\System\KnXVGul.exe
  C:\Windows\System\KnXVGul.exe
  2⤵
  PID:10628
- C:\Windows\System\YYFxXWQ.exe
  C:\Windows\System\YYFxXWQ.exe
  2⤵
  PID:1504
- C:\Windows\System\ATrGgTL.exe
  C:\Windows\System\ATrGgTL.exe
  2⤵
  PID:12080
- C:\Windows\System\skobpjo.exe
  C:\Windows\System\skobpjo.exe
  2⤵
  PID:8472
- C:\Windows\System\MPWchYU.exe
  C:\Windows\System\MPWchYU.exe
  2⤵
  PID:12156
- C:\Windows\System\JEUajBw.exe
  C:\Windows\System\JEUajBw.exe
  2⤵
  PID:11820
- C:\Windows\System\XtzaIXn.exe
  C:\Windows\System\XtzaIXn.exe
  2⤵
  PID:13232
- C:\Windows\System\beVpvfp.exe
  C:\Windows\System\beVpvfp.exe
  2⤵
  PID:12508
- C:\Windows\System\nQWLSZT.exe
  C:\Windows\System\nQWLSZT.exe
  2⤵
  PID:7396
- C:\Windows\System\hhPPvUs.exe
  C:\Windows\System\hhPPvUs.exe
  2⤵
  PID:12184
- C:\Windows\System\QJAKJAb.exe
  C:\Windows\System\QJAKJAb.exe
  2⤵
  PID:6528
- C:\Windows\System\qdDjGmE.exe
  C:\Windows\System\qdDjGmE.exe
  2⤵
  PID:10528
- C:\Windows\System\GmMBMYM.exe
  C:\Windows\System\GmMBMYM.exe
  2⤵
  PID:1480
- C:\Windows\System\SFLCqsm.exe
  C:\Windows\System\SFLCqsm.exe
  2⤵
  PID:6352
- C:\Windows\System\GZsncUJ.exe
  C:\Windows\System\GZsncUJ.exe
  2⤵
  PID:3656
- C:\Windows\System\jpUxbDB.exe
  C:\Windows\System\jpUxbDB.exe
  2⤵
  PID:12784
- C:\Windows\System\ePpUMWV.exe
  C:\Windows\System\ePpUMWV.exe
  2⤵
  PID:10932
- C:\Windows\System\gyvglpG.exe
  C:\Windows\System\gyvglpG.exe
  2⤵
  PID:10612
- C:\Windows\System\xjRpBth.exe
  C:\Windows\System\xjRpBth.exe
  2⤵
  PID:4056
- C:\Windows\System\eUMOPAn.exe
  C:\Windows\System\eUMOPAn.exe
  2⤵
  PID:11468
- C:\Windows\System\SllOUhp.exe
  C:\Windows\System\SllOUhp.exe
  2⤵
  PID:11976
- C:\Windows\System\JvZPfgu.exe
  C:\Windows\System\JvZPfgu.exe
  2⤵
  PID:10380
- C:\Windows\System\dzmLtjI.exe
  C:\Windows\System\dzmLtjI.exe
  2⤵
  PID:10068
- C:\Windows\System\tWcdPCQ.exe
  C:\Windows\System\tWcdPCQ.exe
  2⤵
  PID:3024
- C:\Windows\System\fOjdMEh.exe
  C:\Windows\System\fOjdMEh.exe
  2⤵
  PID:12632
- C:\Windows\System\FSNaqNL.exe
  C:\Windows\System\FSNaqNL.exe
  2⤵
  PID:13224
- C:\Windows\System\ozYBLZJ.exe
  C:\Windows\System\ozYBLZJ.exe
  2⤵
  PID:10508
- C:\Windows\System\jQhqaHq.exe
  C:\Windows\System\jQhqaHq.exe
  2⤵
  PID:3684
- C:\Windows\System\lZaxWSt.exe
  C:\Windows\System\lZaxWSt.exe
  2⤵
  PID:2284
- C:\Windows\System\TxThqTn.exe
  C:\Windows\System\TxThqTn.exe
  2⤵
  PID:11036
- C:\Windows\System\lUArqfm.exe
  C:\Windows\System\lUArqfm.exe
  2⤵
  PID:4556
- C:\Windows\System\xEJWalj.exe
  C:\Windows\System\xEJWalj.exe
  2⤵
  PID:12104
- C:\Windows\System\wjvWNwg.exe
  C:\Windows\System\wjvWNwg.exe
  2⤵
  PID:5380
- C:\Windows\System\cvSxzlC.exe
  C:\Windows\System\cvSxzlC.exe
  2⤵
  PID:13884
- C:\Windows\System\ymgNPqv.exe
  C:\Windows\System\ymgNPqv.exe
  2⤵
  PID:13900
- C:\Windows\System\WxDnVOf.exe
  C:\Windows\System\WxDnVOf.exe
  2⤵
  PID:13984
- C:\Windows\System\BEHEIxe.exe
  C:\Windows\System\BEHEIxe.exe
  2⤵
  PID:14000
- C:\Windows\System\Pdtozwp.exe
  C:\Windows\System\Pdtozwp.exe
  2⤵
  PID:14024
- C:\Windows\System\WxFMJUe.exe
  C:\Windows\System\WxFMJUe.exe
  2⤵
  PID:14052
- C:\Windows\System\aZYxhyy.exe
  C:\Windows\System\aZYxhyy.exe
  2⤵
  PID:14084
- C:\Windows\System\mMOIRxl.exe
  C:\Windows\System\mMOIRxl.exe
  2⤵
  PID:14104
- C:\Windows\System\gCPuRGv.exe
  C:\Windows\System\gCPuRGv.exe
  2⤵
  PID:14120
- C:\Windows\System\aWMWGlK.exe
  C:\Windows\System\aWMWGlK.exe
  2⤵
  PID:14140
- C:\Windows\System\LPHYdFn.exe
  C:\Windows\System\LPHYdFn.exe
  2⤵
  PID:14160
- C:\Windows\System\XZkXqOE.exe
  C:\Windows\System\XZkXqOE.exe
  2⤵
  PID:14176
- C:\Windows\System\WmcJclt.exe
  C:\Windows\System\WmcJclt.exe
  2⤵
  PID:14196
- C:\Windows\System\QrEmyCa.exe
  C:\Windows\System\QrEmyCa.exe
  2⤵
  PID:14220
- C:\Windows\System\eFNRDlB.exe
  C:\Windows\System\eFNRDlB.exe
  2⤵
  PID:13440
- C:\Windows\System\bSXSiGR.exe
  C:\Windows\System\bSXSiGR.exe
  2⤵
  PID:13316
- C:\Windows\System\kwQnWnX.exe
  C:\Windows\System\kwQnWnX.exe
  2⤵
  PID:13504
- C:\Windows\System\WsmdwVS.exe
  C:\Windows\System\WsmdwVS.exe
  2⤵
  PID:10652
- C:\Windows\System\lKaYjJT.exe
  C:\Windows\System\lKaYjJT.exe
  2⤵
  PID:13424
- C:\Windows\System\zzLqLYh.exe
  C:\Windows\System\zzLqLYh.exe
  2⤵
  PID:13704
- C:\Windows\System\VinxpVP.exe
  C:\Windows\System\VinxpVP.exe
  2⤵
  PID:13624
- C:\Windows\System\AiCOUGl.exe
  C:\Windows\System\AiCOUGl.exe
  2⤵
  PID:13012
- C:\Windows\System\DidLkFv.exe
  C:\Windows\System\DidLkFv.exe
  2⤵
  PID:13760
- C:\Windows\System\YvRpgKh.exe
  C:\Windows\System\YvRpgKh.exe
  2⤵
  PID:13616
- C:\Windows\System\fYrEbyM.exe
  C:\Windows\System\fYrEbyM.exe
  2⤵
  PID:13660
- C:\Windows\System\mdImwwO.exe
  C:\Windows\System\mdImwwO.exe
  2⤵
  PID:13852
- C:\Windows\System\ObtinUr.exe
  C:\Windows\System\ObtinUr.exe
  2⤵
  PID:13736
- C:\Windows\System\hYXoXmY.exe
  C:\Windows\System\hYXoXmY.exe
  2⤵
  PID:12544
- C:\Windows\System\ycVPcRy.exe
  C:\Windows\System\ycVPcRy.exe
  2⤵
  PID:1616
- C:\Windows\System\YNzjuQe.exe
  C:\Windows\System\YNzjuQe.exe
  2⤵
  PID:14188
- C:\Windows\System\WBoYVYF.exe
  C:\Windows\System\WBoYVYF.exe
  2⤵
  PID:14260
- C:\Windows\System\qnVCppP.exe
  C:\Windows\System\qnVCppP.exe
  2⤵
  PID:13728
- C:\Windows\System\QxXGQwC.exe
  C:\Windows\System\QxXGQwC.exe
  2⤵
  PID:14312
- C:\Windows\System\AdxtYcU.exe
  C:\Windows\System\AdxtYcU.exe
  2⤵
  PID:10428
- C:\Windows\System\VIsswcU.exe
  C:\Windows\System\VIsswcU.exe
  2⤵
  PID:14264
- C:\Windows\System\sUzoSfM.exe
  C:\Windows\System\sUzoSfM.exe
  2⤵
  PID:12076
- C:\Windows\System\fHxySSY.exe
  C:\Windows\System\fHxySSY.exe
  2⤵
  PID:12716
- C:\Windows\System\dtbKLEx.exe
  C:\Windows\System\dtbKLEx.exe
  2⤵
  PID:10012
- C:\Windows\System\BfcnvAc.exe
  C:\Windows\System\BfcnvAc.exe
  2⤵
  PID:3408
- C:\Windows\System\MBevwbT.exe
  C:\Windows\System\MBevwbT.exe
  2⤵
  PID:9280
- C:\Windows\System\HrlKxqF.exe
  C:\Windows\System\HrlKxqF.exe
  2⤵
  PID:756
- C:\Windows\System\VfTDgGZ.exe
  C:\Windows\System\VfTDgGZ.exe
  2⤵
  PID:14044
- C:\Windows\System\MSBqcpE.exe
  C:\Windows\System\MSBqcpE.exe
  2⤵
  PID:14184
- C:\Windows\System\rxeYOHs.exe
  C:\Windows\System\rxeYOHs.exe
  2⤵
  PID:3936
- C:\Windows\System\rzIaSLy.exe
  C:\Windows\System\rzIaSLy.exe
  2⤵
  PID:3332
- C:\Windows\System\OdKASKP.exe
  C:\Windows\System\OdKASKP.exe
  2⤵
  PID:14332
- C:\Windows\System\DARYpDW.exe
  C:\Windows\System\DARYpDW.exe
  2⤵
  PID:10888
- C:\Windows\System\AMeLxaV.exe
  C:\Windows\System\AMeLxaV.exe
  2⤵
  PID:13940
- C:\Windows\System\blxrgzp.exe
  C:\Windows\System\blxrgzp.exe
  2⤵
  PID:3560
- C:\Windows\System\rFIkQxj.exe
  C:\Windows\System\rFIkQxj.exe
  2⤵
  PID:13776
- C:\Windows\System\ERCvuHv.exe
  C:\Windows\System\ERCvuHv.exe
  2⤵
  PID:14016
- C:\Windows\System\FQFOPOj.exe
  C:\Windows\System\FQFOPOj.exe
  2⤵
  PID:13056
- C:\Windows\System\xRehNWx.exe
  C:\Windows\System\xRehNWx.exe
  2⤵
  PID:2924
- C:\Windows\System\SgsmWaA.exe
  C:\Windows\System\SgsmWaA.exe
  2⤵
  PID:4824
- C:\Windows\System\ZBnubSf.exe
  C:\Windows\System\ZBnubSf.exe
  2⤵
  PID:11216
- C:\Windows\System\ihSgglg.exe
  C:\Windows\System\ihSgglg.exe
  2⤵
  PID:13432
- C:\Windows\System\NjqVfHU.exe
  C:\Windows\System\NjqVfHU.exe
  2⤵
  PID:13496
- C:\Windows\System\kCzdISC.exe
  C:\Windows\System\kCzdISC.exe
  2⤵
  PID:1452
- C:\Windows\System\BxxNWbB.exe
  C:\Windows\System\BxxNWbB.exe
  2⤵
  PID:5064
- C:\Windows\System\UFvdlOZ.exe
  C:\Windows\System\UFvdlOZ.exe
  2⤵
  PID:3256
- C:\Windows\System\PcVjmlS.exe
  C:\Windows\System\PcVjmlS.exe
  2⤵
  PID:2172
- C:\Windows\System\PAzWutB.exe
  C:\Windows\System\PAzWutB.exe
  2⤵
  PID:116
- C:\Windows\System\VrwGaGK.exe
  C:\Windows\System\VrwGaGK.exe
  2⤵
  PID:4688
- C:\Windows\System\TAsnuVb.exe
  C:\Windows\System\TAsnuVb.exe
  2⤵
  PID:14128
- C:\Windows\System\qKCIZVA.exe
  C:\Windows\System\qKCIZVA.exe
  2⤵
  PID:4316
- C:\Windows\System\tvVMnTa.exe
  C:\Windows\System\tvVMnTa.exe
  2⤵
  PID:4780
- C:\Windows\System\MRPhqUf.exe
  C:\Windows\System\MRPhqUf.exe
  2⤵
  PID:4656
- C:\Windows\System\DxMNHuV.exe
  C:\Windows\System\DxMNHuV.exe
  2⤵
  PID:1400
- C:\Windows\System\qjwGFQu.exe
  C:\Windows\System\qjwGFQu.exe
  2⤵
  PID:3208
- C:\Windows\System\DRgfNMM.exe
  C:\Windows\System\DRgfNMM.exe
  2⤵
  PID:3284
- C:\Windows\System\vwSflrz.exe
  C:\Windows\System\vwSflrz.exe
  2⤵
  PID:13892
- C:\Windows\System\FHIDxkC.exe
  C:\Windows\System\FHIDxkC.exe
  2⤵
  PID:13992
- C:\Windows\System\nIyTIrb.exe
  C:\Windows\System\nIyTIrb.exe
  2⤵
  PID:3464
- C:\Windows\System\dpdIcOK.exe
  C:\Windows\System\dpdIcOK.exe
  2⤵
  PID:14296
- C:\Windows\System\eZBXfMP.exe
  C:\Windows\System\eZBXfMP.exe
  2⤵
  PID:1220
- C:\Windows\System\oHOSWiE.exe
  C:\Windows\System\oHOSWiE.exe
  2⤵
  PID:3148
- C:\Windows\System\QPgXnVN.exe
  C:\Windows\System\QPgXnVN.exe
  2⤵
  PID:9968
- C:\Windows\System\lKbxTAj.exe
  C:\Windows\System\lKbxTAj.exe
  2⤵
  PID:4536
- C:\Windows\System\tMWXROP.exe
  C:\Windows\System\tMWXROP.exe
  2⤵
  PID:9096
- C:\Windows\System\KJCOtRU.exe
  C:\Windows\System\KJCOtRU.exe
  2⤵
  PID:4460
- C:\Windows\System\JLndZbI.exe
  C:\Windows\System\JLndZbI.exe
  2⤵
  PID:10424
- C:\Windows\System\YtbnoJP.exe
  C:\Windows\System\YtbnoJP.exe
  2⤵
  PID:5148
- C:\Windows\System\RlHsxjZ.exe
  C:\Windows\System\RlHsxjZ.exe
  2⤵
  PID:12760
- C:\Windows\System\wAdyQPW.exe
  C:\Windows\System\wAdyQPW.exe
  2⤵
  PID:4412
- C:\Windows\System\bNGQRLK.exe
  C:\Windows\System\bNGQRLK.exe
  2⤵
  PID:5296
- C:\Windows\System\wXigILw.exe
  C:\Windows\System\wXigILw.exe
  2⤵
  PID:4396
- C:\Windows\System\LNPgceQ.exe
  C:\Windows\System\LNPgceQ.exe
  2⤵
  PID:3244
- C:\Windows\System\fgomFDd.exe
  C:\Windows\System\fgomFDd.exe
  2⤵
  PID:932
- C:\Windows\System\ctRTJsj.exe
  C:\Windows\System\ctRTJsj.exe
  2⤵
  PID:3812
- C:\Windows\System\PFfLiKg.exe
  C:\Windows\System\PFfLiKg.exe
  2⤵
  PID:3688
- C:\Windows\System\OiTiCYx.exe
  C:\Windows\System\OiTiCYx.exe
  2⤵
  PID:5388
- C:\Windows\System\wWIKnqm.exe
  C:\Windows\System\wWIKnqm.exe
  2⤵
  PID:5392
- C:\Windows\System\fLIQOFX.exe
  C:\Windows\System\fLIQOFX.exe
  2⤵
  PID:4200
- C:\Windows\System\csMevSC.exe
  C:\Windows\System\csMevSC.exe
  2⤵
  PID:14288
- C:\Windows\System\aDZuhok.exe
  C:\Windows\System\aDZuhok.exe
  2⤵
  PID:12392
- C:\Windows\System\cNQsTtX.exe
  C:\Windows\System\cNQsTtX.exe
  2⤵
  PID:5664
- C:\Windows\System\QfCgWdX.exe
  C:\Windows\System\QfCgWdX.exe
  2⤵
  PID:1592
- C:\Windows\System\RBIKndd.exe
  C:\Windows\System\RBIKndd.exe
  2⤵
  PID:5964
- C:\Windows\System\OQjkjgi.exe
  C:\Windows\System\OQjkjgi.exe
  2⤵
  PID:1180
- C:\Windows\System\LiURfXv.exe
  C:\Windows\System\LiURfXv.exe
  2⤵
  PID:1968
- C:\Windows\System\DQYZFGQ.exe
  C:\Windows\System\DQYZFGQ.exe
  2⤵
  PID:1544
- C:\Windows\System\sIvcVdR.exe
  C:\Windows\System\sIvcVdR.exe
  2⤵
  PID:5564
- C:\Windows\System\mxUosqt.exe
  C:\Windows\System\mxUosqt.exe
  2⤵
  PID:1808
- C:\Windows\System\EvYfwkr.exe
  C:\Windows\System\EvYfwkr.exe
  2⤵
  PID:3900
- C:\Windows\System\MHTZlTm.exe
  C:\Windows\System\MHTZlTm.exe
  2⤵
  PID:9264
- C:\Windows\System\XBSOEIi.exe
  C:\Windows\System\XBSOEIi.exe
  2⤵
  PID:13248
- C:\Windows\System\qpLDOpQ.exe
  C:\Windows\System\qpLDOpQ.exe
  2⤵
  PID:6860
- C:\Windows\System\npjyKEZ.exe
  C:\Windows\System\npjyKEZ.exe
  2⤵
  PID:7652
- C:\Windows\System\RDZJzgF.exe
  C:\Windows\System\RDZJzgF.exe
  2⤵
  PID:3576
- C:\Windows\System\DwKEItM.exe
  C:\Windows\System\DwKEItM.exe
  2⤵
  PID:4764
- C:\Windows\System\pqNbMYl.exe
  C:\Windows\System\pqNbMYl.exe
  2⤵
  PID:684
- C:\Windows\System\NcNzTqw.exe
  C:\Windows\System\NcNzTqw.exe
  2⤵
  PID:1428
- C:\Windows\System\YRkxqyZ.exe
  C:\Windows\System\YRkxqyZ.exe
  2⤵
  PID:6936
- C:\Windows\System\QTVsnlS.exe
  C:\Windows\System\QTVsnlS.exe
  2⤵
  PID:6508
- C:\Windows\System\wqBlOHL.exe
  C:\Windows\System\wqBlOHL.exe
  2⤵
  PID:5300
- C:\Windows\System\gHQoXlF.exe
  C:\Windows\System\gHQoXlF.exe
  2⤵
  PID:2440
- C:\Windows\System\RUwXmOL.exe
  C:\Windows\System\RUwXmOL.exe
  2⤵
  PID:1912
- C:\Windows\System\JSLBsGX.exe
  C:\Windows\System\JSLBsGX.exe
  2⤵
  PID:5696
- C:\Windows\System\pZbrlWd.exe
  C:\Windows\System\pZbrlWd.exe
  2⤵
  PID:5508
- C:\Windows\System\XYhqQRl.exe
  C:\Windows\System\XYhqQRl.exe
  2⤵
  PID:7296
- C:\Windows\System\flxpdAi.exe
  C:\Windows\System\flxpdAi.exe
  2⤵
  PID:7368
- C:\Windows\System\TsJwave.exe
  C:\Windows\System\TsJwave.exe
  2⤵
  PID:6068
- C:\Windows\System\VoUZeJr.exe
  C:\Windows\System\VoUZeJr.exe
  2⤵
  PID:2792
- C:\Windows\System\Uacdfnk.exe
  C:\Windows\System\Uacdfnk.exe
  2⤵
  PID:8780
- C:\Windows\System\ackEHnb.exe
  C:\Windows\System\ackEHnb.exe
  2⤵
  PID:1464
- C:\Windows\System\vbgPjOV.exe
  C:\Windows\System\vbgPjOV.exe
  2⤵
  PID:13324
- C:\Windows\System\TiqqZGZ.exe
  C:\Windows\System\TiqqZGZ.exe
  2⤵
  PID:6784
- C:\Windows\System\BZCtLIM.exe
  C:\Windows\System\BZCtLIM.exe
  2⤵
  PID:6056
- C:\Windows\System\hYQhwhS.exe
  C:\Windows\System\hYQhwhS.exe
  2⤵
  PID:8144
- C:\Windows\System\QKsxQrT.exe
  C:\Windows\System\QKsxQrT.exe
  2⤵
  PID:4400
- C:\Windows\System\sCWuKrW.exe
  C:\Windows\System\sCWuKrW.exe
  2⤵
  PID:1500
- C:\Windows\System\sRoZiUb.exe
  C:\Windows\System\sRoZiUb.exe
  2⤵
  PID:14168
- C:\Windows\System\MLdpgka.exe
  C:\Windows\System\MLdpgka.exe
  2⤵
  PID:3096
- C:\Windows\System\MtEwTwS.exe
  C:\Windows\System\MtEwTwS.exe
  2⤵
  PID:13416
- C:\Windows\System\hwtpzLk.exe
  C:\Windows\System\hwtpzLk.exe
  2⤵
  PID:3156
- C:\Windows\System\pQsxAFK.exe
  C:\Windows\System\pQsxAFK.exe
  2⤵
  PID:6596
- C:\Windows\System\cmSNwJS.exe
  C:\Windows\System\cmSNwJS.exe
  2⤵
  PID:13512
- C:\Windows\System\mXgYUep.exe
  C:\Windows\System\mXgYUep.exe
  2⤵
  PID:4664
- C:\Windows\System\FfaDiNa.exe
  C:\Windows\System\FfaDiNa.exe
  2⤵
  PID:8848
- C:\Windows\System\dagHcSp.exe
  C:\Windows\System\dagHcSp.exe
  2⤵
  PID:9660
- C:\Windows\System\IrmMiLO.exe
  C:\Windows\System\IrmMiLO.exe
  2⤵
  PID:6468
- C:\Windows\System\oPJieog.exe
  C:\Windows\System\oPJieog.exe
  2⤵
  PID:7952
- C:\Windows\System\QFXiMsD.exe
  C:\Windows\System\QFXiMsD.exe
  2⤵
  PID:10184
- C:\Windows\System\epYeWMr.exe
  C:\Windows\System\epYeWMr.exe
  2⤵
  PID:6312
- C:\Windows\System\jSPEXwn.exe
  C:\Windows\System\jSPEXwn.exe
  2⤵
  PID:9308
- C:\Windows\System\RzeQSQP.exe
  C:\Windows\System\RzeQSQP.exe
  2⤵
  PID:6416
- C:\Windows\System\chbxXQA.exe
  C:\Windows\System\chbxXQA.exe
  2⤵
  PID:5000
- C:\Windows\System\nrqkYRl.exe
  C:\Windows\System\nrqkYRl.exe
  2⤵
  PID:9360
- C:\Windows\System\GQuQwHf.exe
  C:\Windows\System\GQuQwHf.exe
  2⤵
  PID:6968
- C:\Windows\System\HYfEzGJ.exe
  C:\Windows\System\HYfEzGJ.exe
  2⤵
  PID:9588
- C:\Windows\System\dScwwfJ.exe
  C:\Windows\System\dScwwfJ.exe
  2⤵
  PID:9816
- C:\Windows\System\uuwypWM.exe
  C:\Windows\System\uuwypWM.exe
  2⤵
  PID:3820
- C:\Windows\System\BPMLAQj.exe
  C:\Windows\System\BPMLAQj.exe
  2⤵
  PID:7408
- C:\Windows\System\msKDIZA.exe
  C:\Windows\System\msKDIZA.exe
  2⤵
  PID:5936
- C:\Windows\System\YhBFiPQ.exe
  C:\Windows\System\YhBFiPQ.exe
  2⤵
  PID:8268
- C:\Windows\System\sPcIHKD.exe
  C:\Windows\System\sPcIHKD.exe
  2⤵
  PID:3088
- C:\Windows\System\RLufmkP.exe
  C:\Windows\System\RLufmkP.exe
  2⤵
  PID:11912
- C:\Windows\System\hdSIqiR.exe
  C:\Windows\System\hdSIqiR.exe
  2⤵
  PID:7812
- C:\Windows\System\rjiCxHY.exe
  C:\Windows\System\rjiCxHY.exe
  2⤵
  PID:6884
- C:\Windows\System\vcDbWyy.exe
  C:\Windows\System\vcDbWyy.exe
  2⤵
  PID:7860
- C:\Windows\System\UxebLWB.exe
  C:\Windows\System\UxebLWB.exe
  2⤵
  PID:8236
- C:\Windows\System\pntZnFd.exe
  C:\Windows\System\pntZnFd.exe
  2⤵
  PID:10376
- C:\Windows\System\vQLaYKH.exe
  C:\Windows\System\vQLaYKH.exe
  2⤵
  PID:9424
- C:\Windows\System\HDdNuUn.exe
  C:\Windows\System\HDdNuUn.exe
  2⤵
  PID:1612
- C:\Windows\System\FNSleJR.exe
  C:\Windows\System\FNSleJR.exe
  2⤵
  PID:4652
- C:\Windows\System\gwHravv.exe
  C:\Windows\System\gwHravv.exe
  2⤵
  PID:3756
- C:\Windows\System\dVtMpGl.exe
  C:\Windows\System\dVtMpGl.exe
  2⤵
  PID:13200
- C:\Windows\System\npnUvLn.exe
  C:\Windows\System\npnUvLn.exe
  2⤵
  PID:2744
- C:\Windows\System\TxTyaLO.exe
  C:\Windows\System\TxTyaLO.exe
  2⤵
  PID:9376
- C:\Windows\System\soaOUru.exe
  C:\Windows\System\soaOUru.exe
  2⤵
  PID:2428
- C:\Windows\System\AvIqkww.exe
  C:\Windows\System\AvIqkww.exe
  2⤵
  PID:4328
- C:\Windows\System\ZfbVPQp.exe
  C:\Windows\System\ZfbVPQp.exe
  2⤵
  PID:10016
- C:\Windows\System\XXyJyHW.exe
  C:\Windows\System\XXyJyHW.exe
  2⤵
  PID:9728
- C:\Windows\System\zLtppof.exe
  C:\Windows\System\zLtppof.exe
  2⤵
  PID:9828
- C:\Windows\System\TImampe.exe
  C:\Windows\System\TImampe.exe
  2⤵
  PID:6828
- C:\Windows\System\BTobNYl.exe
  C:\Windows\System\BTobNYl.exe
  2⤵
  PID:6212
- C:\Windows\System\ULVmCAf.exe
  C:\Windows\System\ULVmCAf.exe
  2⤵
  PID:6224
- C:\Windows\System\ucKzTwZ.exe
  C:\Windows\System\ucKzTwZ.exe
  2⤵
  PID:4276
- C:\Windows\System\XguzhEg.exe
  C:\Windows\System\XguzhEg.exe
  2⤵
  PID:11684
- C:\Windows\System\HwmqjxU.exe
  C:\Windows\System\HwmqjxU.exe
  2⤵
  PID:11980
- C:\Windows\System\xOxkeSW.exe
  C:\Windows\System\xOxkeSW.exe
  2⤵
  PID:8252
- C:\Windows\System\nHLbWOV.exe
  C:\Windows\System\nHLbWOV.exe
  2⤵
  PID:8604
- C:\Windows\System\UdpBkXd.exe
  C:\Windows\System\UdpBkXd.exe
  2⤵
  PID:7204
- C:\Windows\System\wLNRvWg.exe
  C:\Windows\System\wLNRvWg.exe
  2⤵
  PID:3960
- C:\Windows\System\YZYdkae.exe
  C:\Windows\System\YZYdkae.exe
  2⤵
  PID:14064
- C:\Windows\System\cJQXNIv.exe
  C:\Windows\System\cJQXNIv.exe
  2⤵
  PID:12844
- C:\Windows\System\JnhWBJa.exe
  C:\Windows\System\JnhWBJa.exe
  2⤵
  PID:10032
- C:\Windows\System\aRimysl.exe
  C:\Windows\System\aRimysl.exe
  2⤵
  PID:11824
- C:\Windows\System\alpenkn.exe
  C:\Windows\System\alpenkn.exe
  2⤵
  PID:6004
- C:\Windows\System\UiPpcOe.exe
  C:\Windows\System\UiPpcOe.exe
  2⤵
  PID:10912
- C:\Windows\System\ZwvSprS.exe
  C:\Windows\System\ZwvSprS.exe
  2⤵
  PID:8272
- C:\Windows\System\QGPdgFd.exe
  C:\Windows\System\QGPdgFd.exe
  2⤵
  PID:11584
- C:\Windows\System\iBhWgKX.exe
  C:\Windows\System\iBhWgKX.exe
  2⤵
  PID:12756
- C:\Windows\System\tEbayjG.exe
  C:\Windows\System\tEbayjG.exe
  2⤵
  PID:452
- C:\Windows\System\CYHtpAK.exe
  C:\Windows\System\CYHtpAK.exe
  2⤵
  PID:12152
- C:\Windows\System\oEJhKuA.exe
  C:\Windows\System\oEJhKuA.exe
  2⤵
  PID:10080
- C:\Windows\System\LDUlHGV.exe
  C:\Windows\System\LDUlHGV.exe
  2⤵
  PID:9492
- C:\Windows\System\GFbOUow.exe
  C:\Windows\System\GFbOUow.exe
  2⤵
  PID:9228
- C:\Windows\System\qnYKSzT.exe
  C:\Windows\System\qnYKSzT.exe
  2⤵
  PID:11848
- C:\Windows\System\CWqwiia.exe
  C:\Windows\System\CWqwiia.exe
  2⤵
  PID:8680
- C:\Windows\System\LBytRva.exe
  C:\Windows\System\LBytRva.exe
  2⤵
  PID:8540
- C:\Windows\System\DrAMssO.exe
  C:\Windows\System\DrAMssO.exe
  2⤵
  PID:6976
- C:\Windows\System\uOOlMJW.exe
  C:\Windows\System\uOOlMJW.exe
  2⤵
  PID:10288
- C:\Windows\System\loeQPPF.exe
  C:\Windows\System\loeQPPF.exe
  2⤵
  PID:9272
- C:\Windows\System\wHBDVIo.exe
  C:\Windows\System\wHBDVIo.exe
  2⤵
  PID:7820
- C:\Windows\System\gJtcRCd.exe
  C:\Windows\System\gJtcRCd.exe
  2⤵
  PID:12596
- C:\Windows\System\qxUMnzJ.exe
  C:\Windows\System\qxUMnzJ.exe
  2⤵
  PID:3904
- C:\Windows\System\GjxbKWK.exe
  C:\Windows\System\GjxbKWK.exe
  2⤵
  PID:13948
- C:\Windows\System\pjOfRWw.exe
  C:\Windows\System\pjOfRWw.exe
  2⤵
  PID:12720
- C:\Windows\System\QjRZwzA.exe
  C:\Windows\System\QjRZwzA.exe
  2⤵
  PID:13184
- C:\Windows\System\pVyPzUb.exe
  C:\Windows\System\pVyPzUb.exe
  2⤵
  PID:12888
- C:\Windows\System\aOABNDh.exe
  C:\Windows\System\aOABNDh.exe
  2⤵
  PID:8520
- C:\Windows\System\ulpSyPZ.exe
  C:\Windows\System\ulpSyPZ.exe
  2⤵
  PID:13156
- C:\Windows\System\AejEJri.exe
  C:\Windows\System\AejEJri.exe
  2⤵
  PID:13188
- C:\Windows\System\dNYnhQk.exe
  C:\Windows\System\dNYnhQk.exe
  2⤵
  PID:13196
- C:\Windows\System\atDQvEf.exe
  C:\Windows\System\atDQvEf.exe
  2⤵
  PID:9080
- C:\Windows\System\hZXDdQd.exe
  C:\Windows\System\hZXDdQd.exe
  2⤵
  PID:9992
- C:\Windows\System\rKAecEm.exe
  C:\Windows\System\rKAecEm.exe
  2⤵
  PID:11720
- C:\Windows\System\HhRRYgW.exe
  C:\Windows\System\HhRRYgW.exe
  2⤵
  PID:10004
- C:\Windows\System\glcmREX.exe
  C:\Windows\System\glcmREX.exe
  2⤵
  PID:9984
- C:\Windows\System\HlGcaTz.exe
  C:\Windows\System\HlGcaTz.exe
  2⤵
  PID:3460
- C:\Windows\System\LiWbxJJ.exe
  C:\Windows\System\LiWbxJJ.exe
  2⤵
  PID:6484
- C:\Windows\System\ELouWKu.exe
  C:\Windows\System\ELouWKu.exe
  2⤵
  PID:2104
- C:\Windows\System\ycBQcbR.exe
  C:\Windows\System\ycBQcbR.exe
  2⤵
  PID:13256
- C:\Windows\System\Hxtuqno.exe
  C:\Windows\System\Hxtuqno.exe
  2⤵
  PID:12092
- C:\Windows\System\IsKMvSz.exe
  C:\Windows\System\IsKMvSz.exe
  2⤵
  PID:13932
- C:\Windows\System\ogttYCl.exe
  C:\Windows\System\ogttYCl.exe
  2⤵
  PID:1152
- C:\Windows\System\nvVJfgJ.exe
  C:\Windows\System\nvVJfgJ.exe
  2⤵
  PID:12500
- C:\Windows\System\poCuinT.exe
  C:\Windows\System\poCuinT.exe
  2⤵
  PID:12660
- C:\Windows\System\sJgdXbN.exe
  C:\Windows\System\sJgdXbN.exe
  2⤵
  PID:2264
- C:\Windows\System\MztXTab.exe
  C:\Windows\System\MztXTab.exe
  2⤵
  PID:11132
- C:\Windows\System\XHdattv.exe
  C:\Windows\System\XHdattv.exe
  2⤵
  PID:13108
- C:\Windows\System\uSAjHsb.exe
  C:\Windows\System\uSAjHsb.exe
  2⤵
  PID:8528
- C:\Windows\System\QOtaNvs.exe
  C:\Windows\System\QOtaNvs.exe
  2⤵
  PID:11064
- C:\Windows\System\AmrDiNU.exe
  C:\Windows\System\AmrDiNU.exe
  2⤵
  PID:9664
- C:\Windows\System\zxvDpFo.exe
  C:\Windows\System\zxvDpFo.exe
  2⤵
  PID:12732
- C:\Windows\System\ObkrstE.exe
  C:\Windows\System\ObkrstE.exe
  2⤵
  PID:11048
- C:\Windows\System\cDCoJmO.exe
  C:\Windows\System\cDCoJmO.exe
  2⤵
  PID:1384
- C:\Windows\System\BdjlXPx.exe
  C:\Windows\System\BdjlXPx.exe
  2⤵
  PID:11616
- C:\Windows\System\WHuKvhS.exe
  C:\Windows\System\WHuKvhS.exe
  2⤵
  PID:10808
- C:\Windows\System\rEjjfPr.exe
  C:\Windows\System\rEjjfPr.exe
  2⤵
  PID:12400
- C:\Windows\System\DAHFIsa.exe
  C:\Windows\System\DAHFIsa.exe
  2⤵
  PID:10252
- C:\Windows\System\MbueTna.exe
  C:\Windows\System\MbueTna.exe
  2⤵
  PID:9700
- C:\Windows\System\lkgSRKK.exe
  C:\Windows\System\lkgSRKK.exe
  2⤵
  PID:13116
- C:\Windows\System\ihBfKhS.exe
  C:\Windows\System\ihBfKhS.exe
  2⤵
  PID:11284
- C:\Windows\System\upWfrIK.exe
  C:\Windows\System\upWfrIK.exe
  2⤵
  PID:8524
- C:\Windows\System\iUgewRT.exe
  C:\Windows\System\iUgewRT.exe
  2⤵
  PID:8432
- C:\Windows\System\buDSWRD.exe
  C:\Windows\System\buDSWRD.exe
  2⤵
  PID:10860
- C:\Windows\System\HkfYBVy.exe
  C:\Windows\System\HkfYBVy.exe
  2⤵
  PID:7580
- C:\Windows\System\yAWmxeG.exe
  C:\Windows\System\yAWmxeG.exe
  2⤵
  PID:10728
- C:\Windows\System\DzhtjwR.exe
  C:\Windows\System\DzhtjwR.exe
  2⤵
  PID:10956
- C:\Windows\System\TjpuvyY.exe
  C:\Windows\System\TjpuvyY.exe
  2⤵
  PID:12628
- C:\Windows\System\IukCbIo.exe
  C:\Windows\System\IukCbIo.exe
  2⤵
  PID:13072
- C:\Windows\System\OanOQQk.exe
  C:\Windows\System\OanOQQk.exe
  2⤵
  PID:10636
- C:\Windows\System\JUxBPYN.exe
  C:\Windows\System\JUxBPYN.exe
  2⤵
  PID:7840
- C:\Windows\System\lsurzcC.exe
  C:\Windows\System\lsurzcC.exe
  2⤵
  PID:1468
- C:\Windows\System\vkHbxQF.exe
  C:\Windows\System\vkHbxQF.exe
  2⤵
  PID:7508
- C:\Windows\System\uQnitgw.exe
  C:\Windows\System\uQnitgw.exe
  2⤵
  PID:6952
- C:\Windows\System\IbSmqsV.exe
  C:\Windows\System\IbSmqsV.exe
  2⤵
  PID:10140
- C:\Windows\System\bBmhzeX.exe
  C:\Windows\System\bBmhzeX.exe
  2⤵
  PID:4856
- C:\Windows\System\LkeUsgJ.exe
  C:\Windows\System\LkeUsgJ.exe
  2⤵
  PID:1432
- C:\Windows\System\xHAjUiO.exe
  C:\Windows\System\xHAjUiO.exe
  2⤵
  PID:4264
- C:\Windows\System\WRGPyMg.exe
  C:\Windows\System\WRGPyMg.exe
  2⤵
  PID:12292
- C:\Windows\System\ZxvpvcC.exe
  C:\Windows\System\ZxvpvcC.exe
  2⤵
  PID:12488
- C:\Windows\System\xgfCnSZ.exe
  C:\Windows\System\xgfCnSZ.exe
  2⤵
  PID:12340
- C:\Windows\System\jKHgiVh.exe
  C:\Windows\System\jKHgiVh.exe
  2⤵
  PID:13860
- C:\Windows\System\ZdMNZvC.exe
  C:\Windows\System\ZdMNZvC.exe
  2⤵
  PID:10668
- C:\Windows\System\IlIAEcS.exe
  C:\Windows\System\IlIAEcS.exe
  2⤵
  PID:10420
- C:\Windows\System\yDfAfLJ.exe
  C:\Windows\System\yDfAfLJ.exe
  2⤵
  PID:6172
- C:\Windows\System\CPTTbTa.exe
  C:\Windows\System\CPTTbTa.exe
  2⤵
  PID:11716
- C:\Windows\System\LrBPMve.exe
  C:\Windows\System\LrBPMve.exe
  2⤵
  PID:12836
- C:\Windows\System\cNHeBGi.exe
  C:\Windows\System\cNHeBGi.exe
  2⤵
  PID:10664
- C:\Windows\System\JnSGJZD.exe
  C:\Windows\System\JnSGJZD.exe
  2⤵
  PID:3432
- C:\Windows\System\aiQZTkw.exe
  C:\Windows\System\aiQZTkw.exe
  2⤵
  PID:1916
- C:\Windows\System\OeanbzX.exe
  C:\Windows\System\OeanbzX.exe
  2⤵
  PID:4596
- C:\Windows\System\sieuYfb.exe
  C:\Windows\System\sieuYfb.exe
  2⤵
  PID:10824
- C:\Windows\System\gSSObxH.exe
  C:\Windows\System\gSSObxH.exe
  2⤵
  PID:7544
- C:\Windows\System\FYMzGvM.exe
  C:\Windows\System\FYMzGvM.exe
  2⤵
  PID:9972
- C:\Windows\System\dbhGUyu.exe
  C:\Windows\System\dbhGUyu.exe
  2⤵
  PID:12916
- C:\Windows\System\XhwLFdK.exe
  C:\Windows\System\XhwLFdK.exe
  2⤵
  PID:11484
- C:\Windows\System\UVryeJJ.exe
  C:\Windows\System\UVryeJJ.exe
  2⤵
  PID:12132
- C:\Windows\System\wafwVMX.exe
  C:\Windows\System\wafwVMX.exe
  2⤵
  PID:1424
- C:\Windows\System\wpkTekJ.exe
  C:\Windows\System\wpkTekJ.exe
  2⤵
  PID:11516
- C:\Windows\System\HXkgwaJ.exe
  C:\Windows\System\HXkgwaJ.exe
  2⤵
  PID:8856
- C:\Windows\System\zGobZwU.exe
  C:\Windows\System\zGobZwU.exe
  2⤵
  PID:9936
- C:\Windows\System\FZwEKzg.exe
  C:\Windows\System\FZwEKzg.exe
  2⤵
  PID:9476
- C:\Windows\System\UwnhEye.exe
  C:\Windows\System\UwnhEye.exe
  2⤵
  PID:13664
- C:\Windows\System\LIRSVKF.exe
  C:\Windows\System\LIRSVKF.exe
  2⤵
  PID:13260
- C:\Windows\System\WDphaxm.exe
  C:\Windows\System\WDphaxm.exe
  2⤵
  PID:11500
- C:\Windows\System\fkkqdPI.exe
  C:\Windows\System\fkkqdPI.exe
  2⤵
  PID:2860
- C:\Windows\System\rJdbcaT.exe
  C:\Windows\System\rJdbcaT.exe
  2⤵
  PID:13548
- C:\Windows\System\pVSVkWN.exe
  C:\Windows\System\pVSVkWN.exe
  2⤵
  PID:8048
- C:\Windows\System\CHExNQV.exe
  C:\Windows\System\CHExNQV.exe
  2⤵
  PID:13540
- C:\Windows\System\uWccfDc.exe
  C:\Windows\System\uWccfDc.exe
  2⤵
  PID:13972
- C:\Windows\System\ZMOKdfP.exe
  C:\Windows\System\ZMOKdfP.exe
  2⤵
  PID:13272
- C:\Windows\System\ACIKVBL.exe
  C:\Windows\System\ACIKVBL.exe
  2⤵
  PID:10812
- C:\Windows\System\cuQvmRn.exe
  C:\Windows\System\cuQvmRn.exe
  2⤵
  PID:13064
- C:\Windows\System\wuFZvbo.exe
  C:\Windows\System\wuFZvbo.exe
  2⤵
  PID:9020
- C:\Windows\System\VeQGelw.exe
  C:\Windows\System\VeQGelw.exe
  2⤵
  PID:7864
- C:\Windows\System\oJrlwmM.exe
  C:\Windows\System\oJrlwmM.exe
  2⤵
  PID:8280
- C:\Windows\System\LIFKuKB.exe
  C:\Windows\System\LIFKuKB.exe
  2⤵
  PID:10672
- C:\Windows\System\GXJIRmB.exe
  C:\Windows\System\GXJIRmB.exe
  2⤵
  PID:13592
- C:\Windows\System\xxEPEZP.exe
  C:\Windows\System\xxEPEZP.exe
  2⤵
  PID:10064
- C:\Windows\System\AfhFkFY.exe
  C:\Windows\System\AfhFkFY.exe
  2⤵
  PID:13632
- C:\Windows\System\BLQvdmt.exe
  C:\Windows\System\BLQvdmt.exe
  2⤵
  PID:10296
- C:\Windows\System\fCtDexZ.exe
  C:\Windows\System\fCtDexZ.exe
  2⤵
  PID:5440
- C:\Windows\System\iKvnIRj.exe
  C:\Windows\System\iKvnIRj.exe
  2⤵
  PID:7464
- C:\Windows\System\OCKPwQZ.exe
  C:\Windows\System\OCKPwQZ.exe
  2⤵
  PID:9172
- C:\Windows\System\covTBWa.exe
  C:\Windows\System\covTBWa.exe
  2⤵
  PID:9948
- C:\Windows\System\GQacwlE.exe
  C:\Windows\System\GQacwlE.exe
  2⤵
  PID:9740
- C:\Windows\System\LeLHZPE.exe
  C:\Windows\System\LeLHZPE.exe
  2⤵
  PID:11696
- C:\Windows\System\qyHMPvG.exe
  C:\Windows\System\qyHMPvG.exe
  2⤵
  PID:7928
- C:\Windows\System\eJTPzoX.exe
  C:\Windows\System\eJTPzoX.exe
  2⤵
  PID:12820
- C:\Windows\System\KmFovYg.exe
  C:\Windows\System\KmFovYg.exe
  2⤵
  PID:4432
- C:\Windows\System\mATOpiA.exe
  C:\Windows\System\mATOpiA.exe
  2⤵
  PID:11728
- C:\Windows\System\EUzmAIR.exe
  C:\Windows\System\EUzmAIR.exe
  2⤵
  PID:10120
- C:\Windows\System\uIFkxqw.exe
  C:\Windows\System\uIFkxqw.exe
  2⤵
  PID:10972
- C:\Windows\System\lDCTPNF.exe
  C:\Windows\System\lDCTPNF.exe
  2⤵
  PID:12456
- C:\Windows\System\ADEAFqa.exe
  C:\Windows\System\ADEAFqa.exe
  2⤵
  PID:6436
- C:\Windows\System\CKbimzk.exe
  C:\Windows\System\CKbimzk.exe
  2⤵
  PID:12240
- C:\Windows\System\nKUzAai.exe
  C:\Windows\System\nKUzAai.exe
  2⤵
  PID:10776
- C:\Windows\System\aLOrOib.exe
  C:\Windows\System\aLOrOib.exe
  2⤵
  PID:13552
- C:\Windows\System\rnjYLfN.exe
  C:\Windows\System\rnjYLfN.exe
  2⤵
  PID:6412
- C:\Windows\System\FNfsCNE.exe
  C:\Windows\System\FNfsCNE.exe
  2⤵
  PID:2816
- C:\Windows\System\JpBvZUl.exe
  C:\Windows\System\JpBvZUl.exe
  2⤵
  PID:5864
- C:\Windows\System\GQXQfud.exe
  C:\Windows\System\GQXQfud.exe
  2⤵
  PID:1728
- C:\Windows\System\tZVsEVT.exe
  C:\Windows\System\tZVsEVT.exe
  2⤵
  PID:12268
- C:\Windows\System\dAdMTuP.exe
  C:\Windows\System\dAdMTuP.exe
  2⤵
  PID:13244
- C:\Windows\System\XJnWrSN.exe
  C:\Windows\System\XJnWrSN.exe
  2⤵
  PID:6740
- C:\Windows\System\eQPbccq.exe
  C:\Windows\System\eQPbccq.exe
  2⤵
  PID:13580
- C:\Windows\System\cBECtVh.exe
  C:\Windows\System\cBECtVh.exe
  2⤵
  PID:13676
- C:\Windows\System\KRDjiVa.exe
  C:\Windows\System\KRDjiVa.exe
  2⤵
  PID:14228
- C:\Windows\System\VxnGZBL.exe
  C:\Windows\System\VxnGZBL.exe
  2⤵
  PID:13980
- C:\Windows\System\AtIUcvc.exe
  C:\Windows\System\AtIUcvc.exe
  2⤵
  PID:13908
- C:\Windows\System\zTWZmvl.exe
  C:\Windows\System\zTWZmvl.exe
  2⤵
  PID:9512
- C:\Windows\System\SvAvMJx.exe
  C:\Windows\System\SvAvMJx.exe
  2⤵
  PID:10040
- C:\Windows\System\RWucxIk.exe
  C:\Windows\System\RWucxIk.exe
  2⤵
  PID:11228

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:2448

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:4368

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:2416

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_wqkbhl3r.wto.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AOEojaH.exe

Filesize
1.2MB

MD5
4d3a0af8750cd9cd4e2457f7b84ea9fb

SHA1
71d37ad37847d9a104ad57e3cef818757a55ca0b

SHA256
a392d4504aa04721083b52a9e9cc88e599a3f97a61a2ecc74660e3511e494392

SHA512
e454214e6a7ed358f00b6d278ac2e38c57ebf7cbe07db879c48bd83b2c3c210935226e7068b52886ca994ace82b8ccf7d9b0e44bf9b22f336450f7a6c9cf2dde

Download Submit
C:\Windows\System\AvyjgMK.exe

Filesize
1.2MB

MD5
06d8cb2b9460c18ca6a418201ef5242d

SHA1
508c0e74159c8e1fab7f239bdd0ff65fd60a31ee

SHA256
11b475172dfa07009118418013864baad193be33a5b02b0a684ba4fc679e5f60

SHA512
5134d7412fec90942195ec3252db07822f085bc19b762e33b7978d7a487f755b49bc185150f1b55f2114dfa128a8d824f178869aee1f4db3aabd3022340bee91

Download Submit
C:\Windows\System\DcUALyg.exe

Filesize
1.2MB

MD5
cae19bbe91dd375d2a157dc9194194f2

SHA1
a1f6672423fa1b9e69ddf7a57e696bbf06852c43

SHA256
5ccd7d7e72b41502af4bd90fe1c5e3dfc33fbaf1f70a7608acb86a831c3e17c8

SHA512
a7c788bc66169a10317117d92b4bd71628878d6a54008a37e8f22ee92d85910e21c09df93ed07de9622f0eaa58bd33c9ff4e5a18da57202a1a8c8ac17b47d4b6

Download Submit
C:\Windows\System\DmSCEUI.exe

Filesize
1.2MB

MD5
75deeb07965bc883c42cfa1ae0b355f3

SHA1
c40dce8f4b68fa91902c54af589563233900d803

SHA256
ed5a821b57e2a6e6f69e730cfd8a5b31ced3fb34cbd7bb1f179dfdf14bc0c005

SHA512
9ec914c18acdd167c5b061b21eb6d86da5de2ae891481e5e4f556f181383d3e43783649f3b604e11005caa65278fb15d9e54e7b5ff6e74957a30dba08e1a8cbb

Download Submit
C:\Windows\System\FcGJVjP.exe

Filesize
1.2MB

MD5
1faaaf0b766dcb3e4288e9d730814355

SHA1
2587f78a979a32a59814f73c80954405af9cf525

SHA256
84305675be2be546ca4b7fc1c96bf97ecc52576db2dbc4b21bffdde0ddd5bf58

SHA512
b79b8c5663147689b8bebae9b7779d26d3bc56fa5bce60ddaeec99445815a76b317340911e93976516ec19ef33758bc25b11a597e1d060e9198c6a2e21467515

Download Submit
C:\Windows\System\FlAGCJE.exe

Filesize
1.2MB

MD5
d96484a1680b4cdaed7ea277eb6238c4

SHA1
b4835dcaa3e40e7d42c4cf25f6014dd3fc06026c

SHA256
33fc38234839bf639e73abdead7a437f312e4536e179c64126e839819d5387df

SHA512
88ec641d9474b128f5ab8943b925c153686d1269ac6d93b66f651a33622dacb466ff330534196de851fb83ea1629917701ca86b9aa4c0fd99bc9ce91c48719c4

Download Submit
C:\Windows\System\GibEQSJ.exe

Filesize
1.2MB

MD5
e11b947e2442c9248f4270f85abbebf5

SHA1
ff633e511d18dfd2c2120475df4b6b665074727d

SHA256
6d4cd40caf006de9d69cc84afd0688842c7251c1187de708b6064f8e58484943

SHA512
217daa39e7686375dc547d0ff7d9e0eb5ec09523ebc3bc83275ceb1b8977fcf3d1cc0c3b23b5118b4c8386be8018beae86bd1bcc7e77a750f367732849524c2d

Download Submit
C:\Windows\System\IXVFndC.exe

Filesize
1.2MB

MD5
b175e2e5fb677f88c26f7830bb8ea295

SHA1
95095f28b50a6b126443a5a9fca7f7410fc27cf3

SHA256
95cd58fa04626ac400309913f0ec373121d23660a9209f2c60750d267021e07a

SHA512
2a65171c10e760e106b2c9628cfb793bda34b46d21abb8b99d031e00ad46e70da3eb3203c8dd74c8a8b8ca92a154e894d151f4caf5439990cc168c19ae874a9b

Download Submit
C:\Windows\System\JnULARq.exe

Filesize
8B

MD5
8a9416a5ba3f4513ce86ee25fcd9ed2c

SHA1
a36f3dd1333c8cfee404b646d4c6809d7e653313

SHA256
fb7dd3a16f87fe8b7e98987069f2b605508df1550402bd2a9bfdec4856b1a59a

SHA512
c747d417c3e282ae9ec82b691c8fea9cb7d0729d1dda54d2144fa9c71dd39f2ab11cee5a6768a89cb91fd4a7ae6e579302cb4e4de8d6384014994320074580a4

Download Submit
C:\Windows\System\KtbmvvN.exe

Filesize
1.2MB

MD5
2605f98d94e38633be8e972971808dd8

SHA1
e5450a576aef6f5b4bfebf87ee5178fcf1f5e175

SHA256
4a2f1263ea1aa6088643e5612aeb594eb038c1e71a543c697f01f393b97f84d7

SHA512
7c41b1e62de9226e023d1212e06cf4792e50769c64f7d0a41bd0362c8f454bc51fc8e7284e8e638878ff18988bb05cefcc24b51a52a9ed4ee0b622ecb2273ee2

Download Submit
C:\Windows\System\NnDyIMi.exe

Filesize
1.2MB

MD5
97e461d29e25b8f874fad4366fc74366

SHA1
7f244ed14218cd76852f93c27d74fb0840b24aa0

SHA256
e70aa9fd59d8063369d77490803a7079be39f140ba49530764708c42fb42eb87

SHA512
27064f18ac12dcb49643f7d686bb012350b305592a45db27524bd79e363cdbd80a06ec711a1dbfba038bf5502582668f2726ca788c718be245fba811ceeca943

Download Submit
C:\Windows\System\PBTnZFq.exe

Filesize
1.2MB

MD5
84963781704ea87fb9e9d60629a39415

SHA1
8369b21e300caab4544e600bef6f2d6a8e07bdc8

SHA256
bc91a4694417c175470a9d1697f3836831899478b2f4358106444ccf56c5c07a

SHA512
bc29b70ac25818676df1132e04974e8d085b9ca1a29059081e2343b4d2a7e48e9b67c0df346953d70bcc5fa8a2e569f32c8a5b0b941906441c3b58f1ccd91d68

Download Submit
C:\Windows\System\PgJzpIg.exe

Filesize
1.2MB

MD5
3ed52c43d074c8f3a4be3682c5b01b0c

SHA1
bf2fb64d46536f76adea212870639be87946812e

SHA256
53b65edc86e7c321890a3703cd8569640f0714c813c02c8bc955c6cd0d55364c

SHA512
2f762507818688f89a6fbbbaee3d6cceec59f466b9da46d0af1d95a849de9bb015ada64f8f2f05f899a01f326ac59ed52ef66b5b5d27e54be6d194a52dc03907

Download Submit
C:\Windows\System\RWUTHJv.exe

Filesize
1.2MB

MD5
deac7f9d37d15d3d66ffec40eabdf69e

SHA1
8dda86928cb8ef6e169bd1cfa70dbc125e42d7d3

SHA256
cd0d9abb56b84abe059ad9219d13ce53987e60c02259478ee9207dac638f1b40

SHA512
e95e670c1b76305295bcd91dac361d1172fac08ebf978387d719982d74c8954a9fecc18ee17eef97f78d0575061472deac9fb8a3fa55753fa06b7eb70831a138

Download Submit
C:\Windows\System\TJwuyLI.exe

Filesize
1.2MB

MD5
40b2fc15d93087465b76f523a3ab4c36

SHA1
abcc2e069a697995888a31f634f83255b328b1af

SHA256
3208d3504c27825f5cfb62663d4cf1dfeb251f48ac4216a5ff827572804e2641

SHA512
264ae8e997c285950a44b790c7bbf5f3b4a3b584dbceb4cc66dcc5b2fb1af6c0db6bfa715d9e50b79976f51bf57888515a1bd8d348f9672c053353895b66f025

Download Submit
C:\Windows\System\TfNPqjL.exe

Filesize
1.2MB

MD5
7c798851a7c54326a44550e8e2943093

SHA1
ff40b52d8d69b1990669340f4a83b9cf482f6471

SHA256
1c47d8ad6199370b9b12c3de0c11fa92ce35b82780947e3913e0808fd17c838b

SHA512
d03308e160d242ed052965cb112ee382a2edb5cfc50c48cbdf57fc2dd4e178e9377c2eb7f5c7f5a01db0752b1090405a8f2848b9508133f4f3424dc16b8db4a2

Download Submit
C:\Windows\System\WagzLgS.exe

Filesize
1.2MB

MD5
34e465f9a56fd04965a68004c61e9614

SHA1
7adf094d4412e4c52af19864435d840f6a638ace

SHA256
2a9509b4605a1ed0b464724ddcca6ecd6725abc37626f1b2bcda4277716c1a96

SHA512
f44eb4c4acc73b9c6cad7a20ebbe5857cf5c63908cfbe8a3deac645a15764845eb863f70f296fee65b1e381cd11fb0b19db7d6f86812a17789a39c194339ee45

Download Submit
C:\Windows\System\YkMRZmd.exe

Filesize
1.2MB

MD5
036290ea6ac10952d9ca8e3a0f9cdf68

SHA1
ec9df7c91995b6cfcf2131b04efbf75c91ef3906

SHA256
4cd8e1d33f8598725cf4d336c80728f8b5c946844356e2b20b2a5a3043b00896

SHA512
7c9263dbdb8ecd97cbb6c8c7306d9ee902a121480f4ff313cebef39c3d117162aceaac6e4114afb62cdcf854ca2a5db54d9f9e171b28bc6bb56e2cc40471a706

Download Submit
C:\Windows\System\ZptQmgS.exe

Filesize
1.2MB

MD5
2fc6083b67da2971feb1ff55ebc81c52

SHA1
2f44337aac1796425b53fcc85e1c887288517351

SHA256
850459abb89b9063238cb53b2d9b0919d94834a3f052420a977c81368743cb6c

SHA512
104ca711b0f3c24abe6b90b87dfe832693b5479c6dfbfad12106659243414339c4f6ad76a7aa0fd5b174e57f020013832a5b3ed4938fb14603ac5b2d84b591b7

Download Submit
C:\Windows\System\ZtTivMr.exe

Filesize
1.2MB

MD5
59741e9648cd8b816aa6962973b0f921

SHA1
439a99ba1787a9b4b819c4e9b0d2a65e4c62df67

SHA256
30d468f51ac20e4d48119d26b1341d4bb7c746207318d6dc1dfd440b72d8fd79

SHA512
e29ec97f292b6638feb4edaae52bbf6ec869147ef97477f2539628a87caeb42f9ee7c3b4c4ffb9ae122a1e7bf7ef61f384cd5a87c06fe6114c21c0fe20a95e47

Download Submit
C:\Windows\System\aDaQEBA.exe

Filesize
1.2MB

MD5
433f841b386bbf24c2a8457beff39684

SHA1
56df11666029b4742bbb1b97550dd78368d1a6b2

SHA256
bbf7603bbe4855a3e504a2577464b5c8d4d0bfc9ae33d8f19b0c6d2c0eefddd8

SHA512
18659d4246b7da52a11414dd0cabed22dccaf9416aaa2255c00dae9f5ee9baf4331e2130c75520ae194120b1d498671f0d67be8b9a406b613ecfc9e88b8c7a33

Download Submit
C:\Windows\System\aJFOKSB.exe

Filesize
1.2MB

MD5
f233b336168393ea2528c587417021b6

SHA1
d7cc9573b150de26a4e2fec2268e869cbc6e9f33

SHA256
cc6d0de1b033fe966efe13f347d9e029638d0f91bdac210886a3b65e032c554d

SHA512
55106ed823d1b5a5406a6125b888ccbbaa1993629291b8c2d2568ac9b39c174aaad5fced9e3e65bcad34df5084a9d665e9bd37fa50b6fd86ed55c049ba268e8d

Download Submit
C:\Windows\System\bQDeemh.exe

Filesize
1.2MB

MD5
ca49bb12f4ba125ffc954bbecd283f86

SHA1
3e102c44aaac4fd7f137ecbbb59c35054bd32c41

SHA256
c2321f1c5071b9938a95362df9ebd1adac8ad0dad622378ca87747764b34eb85

SHA512
1d44b7f4240ba7eaef1618360a75fac74d04a450643df4db200cbdf7ff8199d0c9aeace4fb6bc5f6dd4b34ddd61d9174d73e4810356efc0bf9037725c5feee21

Download Submit
C:\Windows\System\bhrqftD.exe

Filesize
1.2MB

MD5
a51300e41abbffec01175ee68110229e

SHA1
6ed0f137657a0ccacd5d7e1343f003ff2fac23ea

SHA256
ece3102a02a43e69aeab461ce15213c2cc76abe672e30412e3ad18f848638620

SHA512
44a8d28e09d4dddd8c8ce2fbe0c0d1e5d3a24f41a8887c6d12cb47695ef7d4dd6dca4c23c3e94d511faffdfb8080c2c3388b6e8d3458f7e5e19ee6ce772b9188

Download Submit
C:\Windows\System\bprezFP.exe

Filesize
1.2MB

MD5
3cffc96e58a43efdd871f9b109b0a3ab

SHA1
0194dc3f6577af85aaffa31c0410ac48c7ad54b6

SHA256
300c4625c27a41115219b98e217a04d59316a710719b1c89ac3c4735f9f01566

SHA512
62b114cf71d3a734d870dae2f1eb79e00790ac760faa515a2744d1a0b7b1ee3338521c781c1d1aee6f6c8e58670f07dc81f48a4ee228bd6acadc5030786cd940

Download Submit
C:\Windows\System\cZSydhM.exe

Filesize
1.2MB

MD5
477ab704049d92bd744515a801aad70a

SHA1
c0c75ba96e36b6933b0a746a77c5603bfd45319f

SHA256
3f746bb931d0eabd3347a352ddfa05b28d3fbb572728fcecb499afc5a94020e4

SHA512
ad00966a53d0e667f86728748aebd780341548d855bbb97ec60f7dd739c62f115dfeba73878b4e1cc9d4508cff697fafaf4a6c7bcf7f90234c30ea02b088b393

Download Submit
C:\Windows\System\dRpozdx.exe

Filesize
1.2MB

MD5
3d149401f7dd4898c8dfdcbb02da5db8

SHA1
2851b6ec75cbb7f89fe83211e3d2e3f954fb941d

SHA256
20febe06bdf60318b1d1c1440d2f560bc6b228c302535015696cdcfbd0ee64b1

SHA512
958622b41a4960ace38b219e9800de54a26de3ec640a4a2c75c613451af7c5954c7aac522d62176f9f9af537e975ef1a2d0d70ce2bf98c5cf0b879ecfa80e79c

Download Submit
C:\Windows\System\dbyObPk.exe

Filesize
1.2MB

MD5
de1e4c41f68803aa71dfe4d3fad98745

SHA1
f841f49f24fada43f686c4eeb48cfbea0e20c71e

SHA256
2286567f5b7aef088423a82c2a8c2c4ca88785f7e02c15750d41cdbc7a89d9f4

SHA512
b9fc4e876ebf12a28dce41a0b3172266fda218dc8769413cbd73d112b1c1faf4f2997dad03f1bfe4206fe2a8e310cfa99f7508a7777f08e1fa0990d0daa30d96

Download Submit
C:\Windows\System\fFDwjkB.exe

Filesize
1.2MB

MD5
28fcc0dde0cd1183503ddb64a7900e03

SHA1
3de839185398e30194e94bbc74f74ff54f29216b

SHA256
11ff9f3facec5566bc5cde22d2d306e85dc3c01fcff7dee7c741cc9661322c98

SHA512
87eeb92214d30e7399b80a3bc4e82aeeb74ad442212aa08020f431fc7c72f32beeea57bff23394f60ec878245a9867f55a2fbc78f9319f0b14ebcd096ec619c4

Download Submit
C:\Windows\System\hFycamR.exe

Filesize
1.2MB

MD5
279c6e9843a15d84670a1cc294e4349f

SHA1
a1535afcc60600df4dd46f26b5c00e2bbd1a7db6

SHA256
caaff4bfef791e79be4c880d61f9a852fa299cae06fdb7bff9009fa155623499

SHA512
3931cad0e89f6f0aa668b8e88f5d7001e4bd155082512432351da1bc1cf3203de11bf839a5e0289cd1b521a0a45c69d933cef66c77826521733a6a5e8da56f1d

Download Submit
C:\Windows\System\hyGoCHV.exe

Filesize
1.2MB

MD5
3a37b77bafa8377c5d6c660c3b792695

SHA1
85b2aff1ff0b8dfd8bbdb3f7a32607172465f04d

SHA256
c1cc70278f9e76e38aaf6363e87b4baae7851fbdf91f058feb3b7a1f43b15b2a

SHA512
5290005baec36edd005e2c0ba84dcf9e5ad17d77b81c15996e1863d62a3e775ba87bc284b8cda9f791d1d99224727aca9589aaa7c35194e6b69039a0eed5ea6e

Download Submit
C:\Windows\System\iftiveZ.exe

Filesize
1.2MB

MD5
ad89540c332479d9421c0af012f20a77

SHA1
031c756e1a02874b056b22da82f2706a8117e0da

SHA256
f3dbca21ec7c7fdf7fc63bf1b94ce46aca64c93477c5da76421edbdecccc6aa2

SHA512
ceb5876f2f8771941d30a4c1cbcc734cb100eed7813267d974be3a5c62ba62b6cf750cae769d3a13035b2d840f44280abe296a82c805dec5204d473b547c5a48

Download Submit
C:\Windows\System\kvRQrHT.exe

Filesize
1.2MB

MD5
6ed3583d16eb829949f3cf4467bc3995

SHA1
47ea440097f20aacc5b218e5322564aa71f69322

SHA256
4c4ada2bc8cab185f4bec2eae47e18d52e6aa23893b12b8e367193b7e78299f8

SHA512
ffcc484fd20087c51641cb7da70177ed1096502de60b83f6e582dad75af5b87536aad7e143ff27e263f75d91b9ceaf074cb03bec064b13318e82c98304545082

Download Submit
C:\Windows\System\mDfdLbt.exe

Filesize
1.2MB

MD5
052f19b4e2421a4bf90dde7ae08db1f8

SHA1
1306320b5fc486ffbe85344152ab4dee9aeec293

SHA256
59a26b199e1d2e28f6ba2cacae6a78fb818389291e656a84ae2d1e2dcc4e4704

SHA512
1214ddfa1c5d960c83a77dd61c76cd46f300fee8ac30e1fb701dc96f921c766a382db086e144444290951b5b10ea39945202896d1990339b3d97e0d0f45de863

Download Submit
C:\Windows\System\mYFNpxb.exe

Filesize
1.2MB

MD5
6b763e2b693f8d14f5e1490737010d94

SHA1
8c993371e39601daaa324ab6ad4cc89410508359

SHA256
9ddc327cc56d43b8c98d56cca597bbef0ed682cd3d49e5f425f13069b24564a7

SHA512
eb31113c0a3e24fcfff813cfc0d556622d42228fdda176950a9ff3bdd343b419ddbc3c1020ee6e44da0fcee9dc97fc316d3bf46489a341ae99361b76b22ddbaa

Download Submit
C:\Windows\System\muKksqg.exe

Filesize
1.2MB

MD5
6dc25360596eea23324ab4ce3c3de1c3

SHA1
d36bf4749f37c5e7ae61b4da1d55a0e23fda8bd2

SHA256
179e554aa69ad73255acca5148eea285aa959529328de9972c59076bbcbd93b1

SHA512
7670f92f59171a6f7e8b291190e8ab659df0db0eb0b1ca8d2f7e15006b94319d2e2e78ac2da03af8fc7f6feafcf7b80bbc7a329dde58108f443d60e4189e0905

Download Submit
C:\Windows\System\ndmlUbk.exe

Filesize
1.2MB

MD5
cf856dd02677891c877ff2134e47c07c

SHA1
1d63aad19d14bbe78a8a7042b65f5dd5bf1d2643

SHA256
8109e2966b4c519b8feb1d831776c62a059b686e9fce2c425b5c2f5ec5551ec6

SHA512
2d2ba9fc0a9ecf1a78fb42bf75506f7f354e72a1e84faa887314e47d09f214e957094554ee5a6cbe30a637e9b020d51e0d006566c7df60cf4efc56cf1e256911

Download Submit
C:\Windows\System\oluoazG.exe

Filesize
1.2MB

MD5
ca9e74b1c34a7fca284ccb0c59dc4e12

SHA1
a9a17adee41e79c2067b81d63b2f7590acf09dbb

SHA256
6bdc7c12befa01ff2084cbf655723b482c5532fd338231291fd9ac979e5f3bc1

SHA512
1a6ed48b813d66368733c249dacc1d6a5716500ecdc35700cb273f1fe2bf6a474c223ea27de93c3f60cabfb069113d19f418a84a120b0c0ae63d3ea6b716aebc

Download Submit
C:\Windows\System\pmlTGgz.exe

Filesize
18B

MD5
a308bab96af0d8b0405ced0df2e422de

SHA1
d1952ddc6ffadb32bc26dbd87f63673fe488019c

SHA256
8b1e86aaa211a5c5f8f89e89db4748f4041ce6a7eadabf706546f1da8a4c933b

SHA512
febe4ebe7f32e7b2ee0bea8360d9cfbd617f1e619f185f40ee924ced488e4b9c2a3a234ad49a740a246b10397b83d94709c1498bb18d2a41eaa09bad38561ccc

Download Submit
C:\Windows\System\uBtPbcu.exe

Filesize
1.2MB

MD5
d683586a78ffc482f0a38e1a3f105431

SHA1
f58d62544f71554f88108e3e728548ea2a40a118

SHA256
d67415571b2d5a101f920c2d49d7e79d290ef21f75282c8830d577645848b09f

SHA512
2406c92f9b31aa604f0c03a725686cc2de22dd3faca7b29207db6fd1689cb27e172a8057e7cffde26a55e5abee2014863b40be18bd7f6d6ec4fc3ae683275c64

Download Submit
C:\Windows\System\uqfYhdM.exe

Filesize
1.2MB

MD5
c0e2b2f1bd94dad97a47a1f54c78bda9

SHA1
bbadefc5c6fa9c01c6201440f4553a8cc777e21f

SHA256
755fa24e937ab9f4c50bdf12c08df905ff95d120cebacbf38ec59c21127c3d7f

SHA512
e771afd9e465246200b25d06827c60ad9adfc5818b3735350233c793ece3514d8f3a1d46fca7eb61c0e4b69aeb2dcdbfeba9830d5c6e92bb00ebf72319d86ade

Download Submit
C:\Windows\System\wgKLIaW.exe

Filesize
1.2MB

MD5
4eb280a1ba0797a1a3e09c726df59199

SHA1
af99686d67e4243c819f458d96228f4f2eebb1b1

SHA256
8d0acd93d0934e2ce1cf349ea994b80aa8f3e46970113b79587448069b61d9de

SHA512
49d327381dbe624cec99caebaf2f4a76046f96acb16fede0471342ee14c5bca143d30176b135bd33c933ed043027a2cf2224767d2d5674500dc4486015c290f3

Download Submit
C:\Windows\System\znjtxiq.exe

Filesize
1.2MB

MD5
4ef6e2072f798377a84c5e84cd81fa39

SHA1
e8b57bea3be0a7d859cf9cc84893c05d5154d48b

SHA256
fc39859ba16671266a8fb7897d4260c7078cf87066d73467c80135f006feb556

SHA512
c23e4226d2725897136db5d3d103dadd1161ea63a7905eb3cd6d648de8216719c2a0a6002d4661628860b20d388ee3c87455cb2d86430dd4c1a6efdc525a08fa

Download Submit
memory/632-27-0x00007FF6768F0000-0x00007FF676CE2000-memory.dmp

Filesize
3.9MB

Download
memory/640-9017-0x00007FF7FBDE0000-0x00007FF7FC1D2000-memory.dmp

Filesize
3.9MB

Download
memory/640-274-0x00007FF7FBDE0000-0x00007FF7FC1D2000-memory.dmp

Filesize
3.9MB

Download
memory/644-302-0x00007FF6E7680000-0x00007FF6E7A72000-memory.dmp

Filesize
3.9MB

Download
memory/760-427-0x00007FF63D880000-0x00007FF63DC72000-memory.dmp

Filesize
3.9MB

Download
memory/760-9004-0x00007FF63D880000-0x00007FF63DC72000-memory.dmp

Filesize
3.9MB

Download
memory/1052-23-0x00007FF78CBC0000-0x00007FF78CFB2000-memory.dmp

Filesize
3.9MB

Download
memory/1188-8987-0x00007FF7D7420000-0x00007FF7D7812000-memory.dmp

Filesize
3.9MB

Download
memory/1188-172-0x00007FF7D7420000-0x00007FF7D7812000-memory.dmp

Filesize
3.9MB

Download
memory/1388-73-0x00007FF62EA60000-0x00007FF62EE52000-memory.dmp

Filesize
3.9MB

Download
memory/1388-7031-0x00007FF62EA60000-0x00007FF62EE52000-memory.dmp

Filesize
3.9MB

Download
memory/1576-9103-0x00007FF795B70000-0x00007FF795F62000-memory.dmp

Filesize
3.9MB

Download
memory/1576-268-0x00007FF795B70000-0x00007FF795F62000-memory.dmp

Filesize
3.9MB

Download
memory/1620-328-0x00007FF6121C0000-0x00007FF6125B2000-memory.dmp

Filesize
3.9MB

Download
memory/1672-15-0x00007FF7FEF70000-0x00007FF7FF362000-memory.dmp

Filesize
3.9MB

Download
memory/1908-9020-0x00007FF694900000-0x00007FF694CF2000-memory.dmp

Filesize
3.9MB

Download
memory/1908-173-0x00007FF694900000-0x00007FF694CF2000-memory.dmp

Filesize
3.9MB

Download
memory/2040-20-0x00007FF613D60000-0x00007FF614152000-memory.dmp

Filesize
3.9MB

Download
memory/2240-104-0x00007FF64FAA0000-0x00007FF64FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2260-7030-0x00007FF671E20000-0x00007FF672212000-memory.dmp

Filesize
3.9MB

Download
memory/2260-34-0x00007FF671E20000-0x00007FF672212000-memory.dmp

Filesize
3.9MB

Download
memory/2392-462-0x00000268AC310000-0x00000268AC332000-memory.dmp

Filesize
136KB

Download
memory/2456-283-0x00007FF734B30000-0x00007FF734F22000-memory.dmp

Filesize
3.9MB

Download
memory/2500-524-0x00007FF7759E0000-0x00007FF775DD2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-8972-0x00007FF7759E0000-0x00007FF775DD2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-0-0x00007FF619830000-0x00007FF619C22000-memory.dmp

Filesize
3.9MB

Download
memory/2540-1-0x00000273B9EF0000-0x00000273B9F00000-memory.dmp

Filesize
64KB

Download
memory/2776-421-0x00007FF670520000-0x00007FF670912000-memory.dmp

Filesize
3.9MB

Download
memory/2776-8944-0x00007FF670520000-0x00007FF670912000-memory.dmp

Filesize
3.9MB

Download
memory/3556-237-0x00007FF75AEC0000-0x00007FF75B2B2000-memory.dmp

Filesize
3.9MB

Download
memory/3556-8946-0x00007FF75AEC0000-0x00007FF75B2B2000-memory.dmp

Filesize
3.9MB

Download
memory/3680-374-0x00007FF7BF070000-0x00007FF7BF462000-memory.dmp

Filesize
3.9MB

Download
memory/4008-267-0x00007FF777100000-0x00007FF7774F2000-memory.dmp

Filesize
3.9MB

Download
memory/4016-137-0x00007FF7D38F0000-0x00007FF7D3CE2000-memory.dmp

Filesize
3.9MB

Download
memory/4560-332-0x00007FF6640E0000-0x00007FF6644D2000-memory.dmp

Filesize
3.9MB

Download
memory/4660-458-0x00007FF6663F0000-0x00007FF6667E2000-memory.dmp

Filesize
3.9MB

Download
memory/4660-8961-0x00007FF6663F0000-0x00007FF6667E2000-memory.dmp

Filesize
3.9MB

Download
memory/5100-327-0x00007FF74E3F0000-0x00007FF74E7E2000-memory.dmp

Filesize
3.9MB

Download