xmrig | 417f66b0d02d41acf9c6b0c9498eb517a28e512768bffe7ebec1f1e1ef6200e6

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
03-08-2024 06:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

64b7cb97b121b943b0daedb2039fec00N.exe
Size

1.7MB
MD5

64b7cb97b121b943b0daedb2039fec00
SHA1

2fc62cc7c5e879df1a86e50b296df0c3c9b18f72
SHA256

417f66b0d02d41acf9c6b0c9498eb517a28e512768bffe7ebec1f1e1ef6200e6
SHA512

4dc503fce827796dd33169362afbb478bab77e0fc2941b73bcdd716fcc53d697e55bf12a64d4c651c5d658974f4dd886fdddbe26367d186bc4d3bd2b4a035207
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kve9exde96NSrtub:NAB0

Score

10^/10

xmrig discovery execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2336-1-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2664-9-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/1188-53-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	xmrig
behavioral1/memory/2080-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/536-74-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2916-96-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/2336-95-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2908-88-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2932-81-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/1464-67-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/696-51-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/604-49-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2060-47-0x000000013FEA0000-0x0000000140292000-memory.dmp	xmrig
behavioral1/memory/2680-45-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2080-3975-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/1464-3976-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/604-4538-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2908-4604-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2932-4608-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2680-4612-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/1188-4613-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	xmrig
behavioral1/memory/2916-4619-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2888	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2664	WLxyBpT.exe
2680	hhJTaWt.exe
2060	OsxqDJe.exe
604	BCbKQyi.exe
696	yVnGrqu.exe
1188	LqBYUBe.exe
2080	iCxCdxY.exe
1464	DdHTZSo.exe
536	lwLqwiE.exe
2932	PufBYBs.exe
2908	KnAMMhy.exe
2916	rSNvsJX.exe
2676	nyMTXte.exe
2200	LHrXUHF.exe
568	eREDeYf.exe
2140	ulPraRd.exe
1736	OQkiNRF.exe
1376	ZvCRxUS.exe
2044	fSKcsMx.exe
2308	LQMCNBV.exe
2136	crLuATb.exe
1120	Dstzvwl.exe
1696	AhzVqBw.exe
1836	LkBKiWB.exe
2244	DZTxIKN.exe
1096	LkMFeqz.exe
964	CgkQHvl.exe
1804	kIqzoUO.exe
1584	jcpKOBa.exe
1588	sNdJdfX.exe
1844	eAlIgBR.exe
916	FfhnyXa.exe
2444	MwNgBPa.exe
2424	ZOHOeSG.exe
2708	PkILcsa.exe
1480	rMLyItk.exe
1796	ybTcTjJ.exe
2856	FzXLEEF.exe
1228	LVLzquU.exe
2576	ZBeEBel.exe
1544	xfxehLP.exe
1224	PDmtJFb.exe
288	OLVlZVd.exe
824	GrDEEpU.exe
2980	gYjYzBS.exe
1608	JBYwNMP.exe
2872	rlKeOHi.exe
2864	pHOBfSX.exe
2796	FSDTIbw.exe
2760	rYFJLwX.exe
796	riGzLLN.exe
1532	DnICcCx.exe
2572	scqUHyL.exe
2876	SFOaArd.exe
1980	YtejAzs.exe
1832	vMZfsNC.exe
2960	FTBrbRy.exe
2812	JQcANzq.exe
684	RyHgfLs.exe
1408	OEUeGuA.exe
2220	qdOvrUB.exe
1620	REXqilY.exe
2180	gsOmFwd.exe
576	fMCBPPF.exe

Loads dropped DLL 64 IoCs

pid	Process
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe
2336	64b7cb97b121b943b0daedb2039fec00N.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2336-1-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/files/0x000a000000012029-5.dat	upx
behavioral1/memory/2664-9-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x00080000000163b9-17.dat	upx
behavioral1/files/0x0015000000003717-19.dat	upx
behavioral1/files/0x00090000000166c7-29.dat	upx
behavioral1/files/0x0007000000016c03-33.dat	upx
behavioral1/files/0x0007000000016c7d-36.dat	upx
behavioral1/memory/1188-53-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	upx
behavioral1/files/0x0007000000016d53-57.dat	upx
behavioral1/memory/2080-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/536-74-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/files/0x00050000000192fe-84.dat	upx
behavioral1/memory/2916-96-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/files/0x0005000000019385-114.dat	upx
behavioral1/files/0x00050000000193c3-127.dat	upx
behavioral1/files/0x000500000001994b-177.dat	upx
behavioral1/files/0x000500000001994f-184.dat	upx
behavioral1/files/0x0005000000019c59-195.dat	upx
behavioral1/files/0x0005000000019a71-189.dat	upx
behavioral1/files/0x0005000000019947-174.dat	upx
behavioral1/files/0x000500000001963f-169.dat	upx
behavioral1/files/0x000500000001951b-164.dat	upx
behavioral1/files/0x0005000000019515-159.dat	upx
behavioral1/files/0x00050000000194fc-154.dat	upx
behavioral1/files/0x00050000000194f4-149.dat	upx
behavioral1/files/0x0005000000019412-144.dat	upx
behavioral1/files/0x00050000000193e5-139.dat	upx
behavioral1/files/0x00050000000193cf-134.dat	upx
behavioral1/files/0x00050000000193a2-124.dat	upx
behavioral1/files/0x0005000000019394-119.dat	upx
behavioral1/files/0x0005000000019368-109.dat	upx
behavioral1/files/0x0005000000019358-104.dat	upx
behavioral1/files/0x0005000000019346-99.dat	upx
behavioral1/memory/2336-95-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/files/0x0005000000019309-93.dat	upx
behavioral1/memory/2908-88-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/2932-81-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x00080000000172a7-77.dat	upx
behavioral1/memory/1464-67-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/files/0x0009000000016d74-71.dat	upx
behavioral1/files/0x0030000000016108-64.dat	upx
behavioral1/memory/696-51-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/604-49-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2060-47-0x000000013FEA0000-0x0000000140292000-memory.dmp	upx
behavioral1/memory/2680-45-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2080-3975-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/1464-3976-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/604-4538-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2908-4604-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/2932-4608-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2680-4612-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/1188-4613-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	upx
behavioral1/memory/2916-4619-0x000000013F860000-0x000000013FC52000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ebUWQyT.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\sysIWPG.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\CvnjlWf.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ZxELrOP.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\cfkJBVX.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\OClfpzS.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\hkejKaZ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\zoUbWpS.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\vAMHkoT.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\PMvssyy.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\CUtoBlu.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\tsUAydU.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\GrMhnYb.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\dVhjsrO.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\FjUiBxL.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\qWrTyHW.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\QUpwyAE.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\HNOSAaA.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\uZasfSf.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ZFhtbXV.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\nOalRwf.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\yWuAdxo.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\xPJbdwy.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\DfDGxOP.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\knSugDJ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ZnZQjPZ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\sFqmhCH.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\gThIMaY.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\QrPswFk.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\nAzrxFe.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\MxRFZhq.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\muZpyka.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\HRwTMXq.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\PrFjnbA.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\nQvWaNq.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\EmWuJWS.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\knCmrMg.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\FvJGtgS.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ipRfsZu.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ETvMVbV.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\yNuDEnz.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\OWkknSF.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\PTXBwpW.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\PCqynLI.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\vTyZtaN.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\TpZsLfM.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\tsMNiXe.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\cLHLrEg.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\YRcbuwM.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\TCKDyGH.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\QOdrvbn.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\IGrfIsZ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\thpADYR.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\HhZyGyq.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\PsPnLRV.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\LLwKANs.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\uiXkowE.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\hAawgBG.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\eNNjapZ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\RxdnUrh.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\RnoiCkb.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\nRcBVTU.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\pblpyTi.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\vKoMbRg.exe	64b7cb97b121b943b0daedb2039fec00N.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
11588	Process not Found

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2888	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2336	64b7cb97b121b943b0daedb2039fec00N.exe
Token: SeLockMemoryPrivilege	2336	64b7cb97b121b943b0daedb2039fec00N.exe
Token: SeDebugPrivilege	2888	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2336 wrote to memory of 2888	2336	64b7cb97b121b943b0daedb2039fec00N.exe	31
PID 2336 wrote to memory of 2888	2336	64b7cb97b121b943b0daedb2039fec00N.exe	31
PID 2336 wrote to memory of 2888	2336	64b7cb97b121b943b0daedb2039fec00N.exe	31
PID 2336 wrote to memory of 2664	2336	64b7cb97b121b943b0daedb2039fec00N.exe	32
PID 2336 wrote to memory of 2664	2336	64b7cb97b121b943b0daedb2039fec00N.exe	32
PID 2336 wrote to memory of 2664	2336	64b7cb97b121b943b0daedb2039fec00N.exe	32
PID 2336 wrote to memory of 2680	2336	64b7cb97b121b943b0daedb2039fec00N.exe	33
PID 2336 wrote to memory of 2680	2336	64b7cb97b121b943b0daedb2039fec00N.exe	33
PID 2336 wrote to memory of 2680	2336	64b7cb97b121b943b0daedb2039fec00N.exe	33
PID 2336 wrote to memory of 2060	2336	64b7cb97b121b943b0daedb2039fec00N.exe	34
PID 2336 wrote to memory of 2060	2336	64b7cb97b121b943b0daedb2039fec00N.exe	34
PID 2336 wrote to memory of 2060	2336	64b7cb97b121b943b0daedb2039fec00N.exe	34
PID 2336 wrote to memory of 604	2336	64b7cb97b121b943b0daedb2039fec00N.exe	35
PID 2336 wrote to memory of 604	2336	64b7cb97b121b943b0daedb2039fec00N.exe	35
PID 2336 wrote to memory of 604	2336	64b7cb97b121b943b0daedb2039fec00N.exe	35
PID 2336 wrote to memory of 696	2336	64b7cb97b121b943b0daedb2039fec00N.exe	36
PID 2336 wrote to memory of 696	2336	64b7cb97b121b943b0daedb2039fec00N.exe	36
PID 2336 wrote to memory of 696	2336	64b7cb97b121b943b0daedb2039fec00N.exe	36
PID 2336 wrote to memory of 1188	2336	64b7cb97b121b943b0daedb2039fec00N.exe	37
PID 2336 wrote to memory of 1188	2336	64b7cb97b121b943b0daedb2039fec00N.exe	37
PID 2336 wrote to memory of 1188	2336	64b7cb97b121b943b0daedb2039fec00N.exe	37
PID 2336 wrote to memory of 2080	2336	64b7cb97b121b943b0daedb2039fec00N.exe	38
PID 2336 wrote to memory of 2080	2336	64b7cb97b121b943b0daedb2039fec00N.exe	38
PID 2336 wrote to memory of 2080	2336	64b7cb97b121b943b0daedb2039fec00N.exe	38
PID 2336 wrote to memory of 1464	2336	64b7cb97b121b943b0daedb2039fec00N.exe	39
PID 2336 wrote to memory of 1464	2336	64b7cb97b121b943b0daedb2039fec00N.exe	39
PID 2336 wrote to memory of 1464	2336	64b7cb97b121b943b0daedb2039fec00N.exe	39
PID 2336 wrote to memory of 536	2336	64b7cb97b121b943b0daedb2039fec00N.exe	40
PID 2336 wrote to memory of 536	2336	64b7cb97b121b943b0daedb2039fec00N.exe	40
PID 2336 wrote to memory of 536	2336	64b7cb97b121b943b0daedb2039fec00N.exe	40
PID 2336 wrote to memory of 2932	2336	64b7cb97b121b943b0daedb2039fec00N.exe	41
PID 2336 wrote to memory of 2932	2336	64b7cb97b121b943b0daedb2039fec00N.exe	41
PID 2336 wrote to memory of 2932	2336	64b7cb97b121b943b0daedb2039fec00N.exe	41
PID 2336 wrote to memory of 2908	2336	64b7cb97b121b943b0daedb2039fec00N.exe	42
PID 2336 wrote to memory of 2908	2336	64b7cb97b121b943b0daedb2039fec00N.exe	42
PID 2336 wrote to memory of 2908	2336	64b7cb97b121b943b0daedb2039fec00N.exe	42
PID 2336 wrote to memory of 2916	2336	64b7cb97b121b943b0daedb2039fec00N.exe	43
PID 2336 wrote to memory of 2916	2336	64b7cb97b121b943b0daedb2039fec00N.exe	43
PID 2336 wrote to memory of 2916	2336	64b7cb97b121b943b0daedb2039fec00N.exe	43
PID 2336 wrote to memory of 2676	2336	64b7cb97b121b943b0daedb2039fec00N.exe	44
PID 2336 wrote to memory of 2676	2336	64b7cb97b121b943b0daedb2039fec00N.exe	44
PID 2336 wrote to memory of 2676	2336	64b7cb97b121b943b0daedb2039fec00N.exe	44
PID 2336 wrote to memory of 2200	2336	64b7cb97b121b943b0daedb2039fec00N.exe	45
PID 2336 wrote to memory of 2200	2336	64b7cb97b121b943b0daedb2039fec00N.exe	45
PID 2336 wrote to memory of 2200	2336	64b7cb97b121b943b0daedb2039fec00N.exe	45
PID 2336 wrote to memory of 568	2336	64b7cb97b121b943b0daedb2039fec00N.exe	46
PID 2336 wrote to memory of 568	2336	64b7cb97b121b943b0daedb2039fec00N.exe	46
PID 2336 wrote to memory of 568	2336	64b7cb97b121b943b0daedb2039fec00N.exe	46
PID 2336 wrote to memory of 2140	2336	64b7cb97b121b943b0daedb2039fec00N.exe	47
PID 2336 wrote to memory of 2140	2336	64b7cb97b121b943b0daedb2039fec00N.exe	47
PID 2336 wrote to memory of 2140	2336	64b7cb97b121b943b0daedb2039fec00N.exe	47
PID 2336 wrote to memory of 1736	2336	64b7cb97b121b943b0daedb2039fec00N.exe	48
PID 2336 wrote to memory of 1736	2336	64b7cb97b121b943b0daedb2039fec00N.exe	48
PID 2336 wrote to memory of 1736	2336	64b7cb97b121b943b0daedb2039fec00N.exe	48
PID 2336 wrote to memory of 1376	2336	64b7cb97b121b943b0daedb2039fec00N.exe	49
PID 2336 wrote to memory of 1376	2336	64b7cb97b121b943b0daedb2039fec00N.exe	49
PID 2336 wrote to memory of 1376	2336	64b7cb97b121b943b0daedb2039fec00N.exe	49
PID 2336 wrote to memory of 2044	2336	64b7cb97b121b943b0daedb2039fec00N.exe	50
PID 2336 wrote to memory of 2044	2336	64b7cb97b121b943b0daedb2039fec00N.exe	50
PID 2336 wrote to memory of 2044	2336	64b7cb97b121b943b0daedb2039fec00N.exe	50
PID 2336 wrote to memory of 2308	2336	64b7cb97b121b943b0daedb2039fec00N.exe	51
PID 2336 wrote to memory of 2308	2336	64b7cb97b121b943b0daedb2039fec00N.exe	51
PID 2336 wrote to memory of 2308	2336	64b7cb97b121b943b0daedb2039fec00N.exe	51
PID 2336 wrote to memory of 2136	2336	64b7cb97b121b943b0daedb2039fec00N.exe	52

C:\Users\Admin\AppData\Local\Temp\64b7cb97b121b943b0daedb2039fec00N.exe
"C:\Users\Admin\AppData\Local\Temp\64b7cb97b121b943b0daedb2039fec00N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2336
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2888
- C:\Windows\System\WLxyBpT.exe
  C:\Windows\System\WLxyBpT.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\hhJTaWt.exe
  C:\Windows\System\hhJTaWt.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\OsxqDJe.exe
  C:\Windows\System\OsxqDJe.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\BCbKQyi.exe
  C:\Windows\System\BCbKQyi.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\yVnGrqu.exe
  C:\Windows\System\yVnGrqu.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\LqBYUBe.exe
  C:\Windows\System\LqBYUBe.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\iCxCdxY.exe
  C:\Windows\System\iCxCdxY.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\DdHTZSo.exe
  C:\Windows\System\DdHTZSo.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\lwLqwiE.exe
  C:\Windows\System\lwLqwiE.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\PufBYBs.exe
  C:\Windows\System\PufBYBs.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\KnAMMhy.exe
  C:\Windows\System\KnAMMhy.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\rSNvsJX.exe
  C:\Windows\System\rSNvsJX.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\nyMTXte.exe
  C:\Windows\System\nyMTXte.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\LHrXUHF.exe
  C:\Windows\System\LHrXUHF.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\eREDeYf.exe
  C:\Windows\System\eREDeYf.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\ulPraRd.exe
  C:\Windows\System\ulPraRd.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\OQkiNRF.exe
  C:\Windows\System\OQkiNRF.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\ZvCRxUS.exe
  C:\Windows\System\ZvCRxUS.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\fSKcsMx.exe
  C:\Windows\System\fSKcsMx.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\LQMCNBV.exe
  C:\Windows\System\LQMCNBV.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\crLuATb.exe
  C:\Windows\System\crLuATb.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\Dstzvwl.exe
  C:\Windows\System\Dstzvwl.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\AhzVqBw.exe
  C:\Windows\System\AhzVqBw.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\LkBKiWB.exe
  C:\Windows\System\LkBKiWB.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\DZTxIKN.exe
  C:\Windows\System\DZTxIKN.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\LkMFeqz.exe
  C:\Windows\System\LkMFeqz.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\CgkQHvl.exe
  C:\Windows\System\CgkQHvl.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\kIqzoUO.exe
  C:\Windows\System\kIqzoUO.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\jcpKOBa.exe
  C:\Windows\System\jcpKOBa.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\sNdJdfX.exe
  C:\Windows\System\sNdJdfX.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\eAlIgBR.exe
  C:\Windows\System\eAlIgBR.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\FfhnyXa.exe
  C:\Windows\System\FfhnyXa.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\MwNgBPa.exe
  C:\Windows\System\MwNgBPa.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ZOHOeSG.exe
  C:\Windows\System\ZOHOeSG.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\PkILcsa.exe
  C:\Windows\System\PkILcsa.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\rMLyItk.exe
  C:\Windows\System\rMLyItk.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\ybTcTjJ.exe
  C:\Windows\System\ybTcTjJ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\FzXLEEF.exe
  C:\Windows\System\FzXLEEF.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\LVLzquU.exe
  C:\Windows\System\LVLzquU.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\ZBeEBel.exe
  C:\Windows\System\ZBeEBel.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\xfxehLP.exe
  C:\Windows\System\xfxehLP.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\PDmtJFb.exe
  C:\Windows\System\PDmtJFb.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\OLVlZVd.exe
  C:\Windows\System\OLVlZVd.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\GrDEEpU.exe
  C:\Windows\System\GrDEEpU.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\gYjYzBS.exe
  C:\Windows\System\gYjYzBS.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\JBYwNMP.exe
  C:\Windows\System\JBYwNMP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\rlKeOHi.exe
  C:\Windows\System\rlKeOHi.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\pHOBfSX.exe
  C:\Windows\System\pHOBfSX.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\FSDTIbw.exe
  C:\Windows\System\FSDTIbw.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\rYFJLwX.exe
  C:\Windows\System\rYFJLwX.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\riGzLLN.exe
  C:\Windows\System\riGzLLN.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\DnICcCx.exe
  C:\Windows\System\DnICcCx.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\scqUHyL.exe
  C:\Windows\System\scqUHyL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\SFOaArd.exe
  C:\Windows\System\SFOaArd.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\YtejAzs.exe
  C:\Windows\System\YtejAzs.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\vMZfsNC.exe
  C:\Windows\System\vMZfsNC.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\FTBrbRy.exe
  C:\Windows\System\FTBrbRy.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\JQcANzq.exe
  C:\Windows\System\JQcANzq.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\RyHgfLs.exe
  C:\Windows\System\RyHgfLs.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\OEUeGuA.exe
  C:\Windows\System\OEUeGuA.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\qdOvrUB.exe
  C:\Windows\System\qdOvrUB.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\REXqilY.exe
  C:\Windows\System\REXqilY.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\gsOmFwd.exe
  C:\Windows\System\gsOmFwd.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\fMCBPPF.exe
  C:\Windows\System\fMCBPPF.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\GjElSdv.exe
  C:\Windows\System\GjElSdv.exe
  2⤵
  PID:2016
- C:\Windows\System\xUoffZX.exe
  C:\Windows\System\xUoffZX.exe
  2⤵
  PID:2292
- C:\Windows\System\IoCueSN.exe
  C:\Windows\System\IoCueSN.exe
  2⤵
  PID:672
- C:\Windows\System\sPVNctE.exe
  C:\Windows\System\sPVNctE.exe
  2⤵
  PID:3036
- C:\Windows\System\qFGjiGT.exe
  C:\Windows\System\qFGjiGT.exe
  2⤵
  PID:2128
- C:\Windows\System\mJvCTTA.exe
  C:\Windows\System\mJvCTTA.exe
  2⤵
  PID:1848
- C:\Windows\System\aGXArDa.exe
  C:\Windows\System\aGXArDa.exe
  2⤵
  PID:2704
- C:\Windows\System\KgytDPA.exe
  C:\Windows\System\KgytDPA.exe
  2⤵
  PID:2536
- C:\Windows\System\eReDfNr.exe
  C:\Windows\System\eReDfNr.exe
  2⤵
  PID:1808
- C:\Windows\System\MiJcPRD.exe
  C:\Windows\System\MiJcPRD.exe
  2⤵
  PID:1964
- C:\Windows\System\eXxHlan.exe
  C:\Windows\System\eXxHlan.exe
  2⤵
  PID:2012
- C:\Windows\System\skEcnJW.exe
  C:\Windows\System\skEcnJW.exe
  2⤵
  PID:1468
- C:\Windows\System\pNBjzIh.exe
  C:\Windows\System\pNBjzIh.exe
  2⤵
  PID:2868
- C:\Windows\System\WeETzXM.exe
  C:\Windows\System\WeETzXM.exe
  2⤵
  PID:1972
- C:\Windows\System\lkZSvZT.exe
  C:\Windows\System\lkZSvZT.exe
  2⤵
  PID:1628
- C:\Windows\System\STRKtLK.exe
  C:\Windows\System\STRKtLK.exe
  2⤵
  PID:1740
- C:\Windows\System\CnTekKp.exe
  C:\Windows\System\CnTekKp.exe
  2⤵
  PID:2628
- C:\Windows\System\ioVNwwJ.exe
  C:\Windows\System\ioVNwwJ.exe
  2⤵
  PID:332
- C:\Windows\System\ApMaNvv.exe
  C:\Windows\System\ApMaNvv.exe
  2⤵
  PID:784
- C:\Windows\System\piIAooq.exe
  C:\Windows\System\piIAooq.exe
  2⤵
  PID:1388
- C:\Windows\System\lXAyXug.exe
  C:\Windows\System\lXAyXug.exe
  2⤵
  PID:2700
- C:\Windows\System\Klvyjba.exe
  C:\Windows\System\Klvyjba.exe
  2⤵
  PID:2800
- C:\Windows\System\dFJOKGr.exe
  C:\Windows\System\dFJOKGr.exe
  2⤵
  PID:2108
- C:\Windows\System\WAMoyaK.exe
  C:\Windows\System\WAMoyaK.exe
  2⤵
  PID:2204
- C:\Windows\System\qNgENsp.exe
  C:\Windows\System\qNgENsp.exe
  2⤵
  PID:2320
- C:\Windows\System\yDqxHSc.exe
  C:\Windows\System\yDqxHSc.exe
  2⤵
  PID:2288
- C:\Windows\System\ApVXLEI.exe
  C:\Windows\System\ApVXLEI.exe
  2⤵
  PID:2004
- C:\Windows\System\UqmOxZi.exe
  C:\Windows\System\UqmOxZi.exe
  2⤵
  PID:760
- C:\Windows\System\ygbpMMy.exe
  C:\Windows\System\ygbpMMy.exe
  2⤵
  PID:1900
- C:\Windows\System\NIzSais.exe
  C:\Windows\System\NIzSais.exe
  2⤵
  PID:1840
- C:\Windows\System\tSZsCLQ.exe
  C:\Windows\System\tSZsCLQ.exe
  2⤵
  PID:888
- C:\Windows\System\oxFBCQD.exe
  C:\Windows\System\oxFBCQD.exe
  2⤵
  PID:2212
- C:\Windows\System\PrFjnbA.exe
  C:\Windows\System\PrFjnbA.exe
  2⤵
  PID:1556
- C:\Windows\System\NaMXUIb.exe
  C:\Windows\System\NaMXUIb.exe
  2⤵
  PID:2840
- C:\Windows\System\hUyYkbU.exe
  C:\Windows\System\hUyYkbU.exe
  2⤵
  PID:2824
- C:\Windows\System\VRJFASp.exe
  C:\Windows\System\VRJFASp.exe
  2⤵
  PID:2696
- C:\Windows\System\wyCQknr.exe
  C:\Windows\System\wyCQknr.exe
  2⤵
  PID:3004
- C:\Windows\System\bxStzOp.exe
  C:\Windows\System\bxStzOp.exe
  2⤵
  PID:3028
- C:\Windows\System\wfQMWQL.exe
  C:\Windows\System\wfQMWQL.exe
  2⤵
  PID:2604
- C:\Windows\System\IGrfIsZ.exe
  C:\Windows\System\IGrfIsZ.exe
  2⤵
  PID:2160
- C:\Windows\System\LVYJRNr.exe
  C:\Windows\System\LVYJRNr.exe
  2⤵
  PID:2088
- C:\Windows\System\uWoYjQb.exe
  C:\Windows\System\uWoYjQb.exe
  2⤵
  PID:2092
- C:\Windows\System\VNGLlFQ.exe
  C:\Windows\System\VNGLlFQ.exe
  2⤵
  PID:2520
- C:\Windows\System\FGKjhLT.exe
  C:\Windows\System\FGKjhLT.exe
  2⤵
  PID:560
- C:\Windows\System\KrrMchM.exe
  C:\Windows\System\KrrMchM.exe
  2⤵
  PID:1344
- C:\Windows\System\cBdqXMa.exe
  C:\Windows\System\cBdqXMa.exe
  2⤵
  PID:2368
- C:\Windows\System\JLUdjpU.exe
  C:\Windows\System\JLUdjpU.exe
  2⤵
  PID:2608
- C:\Windows\System\HHYzZLV.exe
  C:\Windows\System\HHYzZLV.exe
  2⤵
  PID:1140
- C:\Windows\System\pgTjuYj.exe
  C:\Windows\System\pgTjuYj.exe
  2⤵
  PID:2152
- C:\Windows\System\Ptqevlt.exe
  C:\Windows\System\Ptqevlt.exe
  2⤵
  PID:884
- C:\Windows\System\zpbBirG.exe
  C:\Windows\System\zpbBirG.exe
  2⤵
  PID:2912
- C:\Windows\System\IxkMyBh.exe
  C:\Windows\System\IxkMyBh.exe
  2⤵
  PID:1340
- C:\Windows\System\aTnXNtK.exe
  C:\Windows\System\aTnXNtK.exe
  2⤵
  PID:1248
- C:\Windows\System\ceJVIqV.exe
  C:\Windows\System\ceJVIqV.exe
  2⤵
  PID:3076
- C:\Windows\System\ObgqSeY.exe
  C:\Windows\System\ObgqSeY.exe
  2⤵
  PID:3096
- C:\Windows\System\OpOaFmK.exe
  C:\Windows\System\OpOaFmK.exe
  2⤵
  PID:3116
- C:\Windows\System\NdIceKm.exe
  C:\Windows\System\NdIceKm.exe
  2⤵
  PID:3132
- C:\Windows\System\ClrgRDc.exe
  C:\Windows\System\ClrgRDc.exe
  2⤵
  PID:3156
- C:\Windows\System\VKpWFgx.exe
  C:\Windows\System\VKpWFgx.exe
  2⤵
  PID:3180
- C:\Windows\System\arLXJCJ.exe
  C:\Windows\System\arLXJCJ.exe
  2⤵
  PID:3200
- C:\Windows\System\QWGXeIg.exe
  C:\Windows\System\QWGXeIg.exe
  2⤵
  PID:3216
- C:\Windows\System\ikZNNzl.exe
  C:\Windows\System\ikZNNzl.exe
  2⤵
  PID:3240
- C:\Windows\System\iOjyTTj.exe
  C:\Windows\System\iOjyTTj.exe
  2⤵
  PID:3260
- C:\Windows\System\csLiJWb.exe
  C:\Windows\System\csLiJWb.exe
  2⤵
  PID:3280
- C:\Windows\System\INyMfdA.exe
  C:\Windows\System\INyMfdA.exe
  2⤵
  PID:3300
- C:\Windows\System\stDtuEX.exe
  C:\Windows\System\stDtuEX.exe
  2⤵
  PID:3324
- C:\Windows\System\NoOBSjK.exe
  C:\Windows\System\NoOBSjK.exe
  2⤵
  PID:3340
- C:\Windows\System\ZgptsOo.exe
  C:\Windows\System\ZgptsOo.exe
  2⤵
  PID:3360
- C:\Windows\System\iKluiKX.exe
  C:\Windows\System\iKluiKX.exe
  2⤵
  PID:3384
- C:\Windows\System\zSLoCVa.exe
  C:\Windows\System\zSLoCVa.exe
  2⤵
  PID:3404
- C:\Windows\System\ktLvkfZ.exe
  C:\Windows\System\ktLvkfZ.exe
  2⤵
  PID:3420
- C:\Windows\System\sxlWbSb.exe
  C:\Windows\System\sxlWbSb.exe
  2⤵
  PID:3440
- C:\Windows\System\BFBxZiu.exe
  C:\Windows\System\BFBxZiu.exe
  2⤵
  PID:3460
- C:\Windows\System\RfDePDI.exe
  C:\Windows\System\RfDePDI.exe
  2⤵
  PID:3484
- C:\Windows\System\OfeoEZz.exe
  C:\Windows\System\OfeoEZz.exe
  2⤵
  PID:3500
- C:\Windows\System\IdyphdG.exe
  C:\Windows\System\IdyphdG.exe
  2⤵
  PID:3520
- C:\Windows\System\XxMceSe.exe
  C:\Windows\System\XxMceSe.exe
  2⤵
  PID:3544
- C:\Windows\System\TnkqfVQ.exe
  C:\Windows\System\TnkqfVQ.exe
  2⤵
  PID:3564
- C:\Windows\System\SzwOsDP.exe
  C:\Windows\System\SzwOsDP.exe
  2⤵
  PID:3584
- C:\Windows\System\VtLkGHl.exe
  C:\Windows\System\VtLkGHl.exe
  2⤵
  PID:3604
- C:\Windows\System\EJoqaAS.exe
  C:\Windows\System\EJoqaAS.exe
  2⤵
  PID:3620
- C:\Windows\System\qisHcre.exe
  C:\Windows\System\qisHcre.exe
  2⤵
  PID:3640
- C:\Windows\System\EFvqlhP.exe
  C:\Windows\System\EFvqlhP.exe
  2⤵
  PID:3660
- C:\Windows\System\ckxOfEI.exe
  C:\Windows\System\ckxOfEI.exe
  2⤵
  PID:3680
- C:\Windows\System\oMLYMAw.exe
  C:\Windows\System\oMLYMAw.exe
  2⤵
  PID:3704
- C:\Windows\System\TefqPvM.exe
  C:\Windows\System\TefqPvM.exe
  2⤵
  PID:3724
- C:\Windows\System\AUiPewM.exe
  C:\Windows\System\AUiPewM.exe
  2⤵
  PID:3740
- C:\Windows\System\uqUUEVm.exe
  C:\Windows\System\uqUUEVm.exe
  2⤵
  PID:3764
- C:\Windows\System\axbvuvJ.exe
  C:\Windows\System\axbvuvJ.exe
  2⤵
  PID:3780
- C:\Windows\System\tOtMqGr.exe
  C:\Windows\System\tOtMqGr.exe
  2⤵
  PID:3804
- C:\Windows\System\iQUVRMu.exe
  C:\Windows\System\iQUVRMu.exe
  2⤵
  PID:3820
- C:\Windows\System\VXZZJwb.exe
  C:\Windows\System\VXZZJwb.exe
  2⤵
  PID:3840
- C:\Windows\System\FxOaPVw.exe
  C:\Windows\System\FxOaPVw.exe
  2⤵
  PID:3864
- C:\Windows\System\PBQbvCB.exe
  C:\Windows\System\PBQbvCB.exe
  2⤵
  PID:3884
- C:\Windows\System\XzUkjno.exe
  C:\Windows\System\XzUkjno.exe
  2⤵
  PID:3900
- C:\Windows\System\fXXZDfG.exe
  C:\Windows\System\fXXZDfG.exe
  2⤵
  PID:3920
- C:\Windows\System\QOhKoYf.exe
  C:\Windows\System\QOhKoYf.exe
  2⤵
  PID:3940
- C:\Windows\System\IUZuAsf.exe
  C:\Windows\System\IUZuAsf.exe
  2⤵
  PID:3964
- C:\Windows\System\mtSIMNs.exe
  C:\Windows\System\mtSIMNs.exe
  2⤵
  PID:3980
- C:\Windows\System\VlrkIrC.exe
  C:\Windows\System\VlrkIrC.exe
  2⤵
  PID:4004
- C:\Windows\System\WFZevmt.exe
  C:\Windows\System\WFZevmt.exe
  2⤵
  PID:4024
- C:\Windows\System\aSQLSFe.exe
  C:\Windows\System\aSQLSFe.exe
  2⤵
  PID:4044
- C:\Windows\System\PYoVROm.exe
  C:\Windows\System\PYoVROm.exe
  2⤵
  PID:4060
- C:\Windows\System\KrNdRlL.exe
  C:\Windows\System\KrNdRlL.exe
  2⤵
  PID:4080
- C:\Windows\System\LjdNKlm.exe
  C:\Windows\System\LjdNKlm.exe
  2⤵
  PID:628
- C:\Windows\System\huOYGiK.exe
  C:\Windows\System\huOYGiK.exe
  2⤵
  PID:2236
- C:\Windows\System\OscPHwB.exe
  C:\Windows\System\OscPHwB.exe
  2⤵
  PID:1416
- C:\Windows\System\xlkaNPT.exe
  C:\Windows\System\xlkaNPT.exe
  2⤵
  PID:600
- C:\Windows\System\jggyjFJ.exe
  C:\Windows\System\jggyjFJ.exe
  2⤵
  PID:2388
- C:\Windows\System\SYcbcgG.exe
  C:\Windows\System\SYcbcgG.exe
  2⤵
  PID:2984
- C:\Windows\System\UCAofAW.exe
  C:\Windows\System\UCAofAW.exe
  2⤵
  PID:2132
- C:\Windows\System\XgmslDy.exe
  C:\Windows\System\XgmslDy.exe
  2⤵
  PID:2276
- C:\Windows\System\qNKzIWS.exe
  C:\Windows\System\qNKzIWS.exe
  2⤵
  PID:3152
- C:\Windows\System\PAgoMlx.exe
  C:\Windows\System\PAgoMlx.exe
  2⤵
  PID:1076
- C:\Windows\System\XuYGijR.exe
  C:\Windows\System\XuYGijR.exe
  2⤵
  PID:2392
- C:\Windows\System\KOTSpyk.exe
  C:\Windows\System\KOTSpyk.exe
  2⤵
  PID:3168
- C:\Windows\System\zTyogbi.exe
  C:\Windows\System\zTyogbi.exe
  2⤵
  PID:3176
- C:\Windows\System\UWaYAGN.exe
  C:\Windows\System\UWaYAGN.exe
  2⤵
  PID:3212
- C:\Windows\System\CsQFvfM.exe
  C:\Windows\System\CsQFvfM.exe
  2⤵
  PID:3268
- C:\Windows\System\xUEvTnR.exe
  C:\Windows\System\xUEvTnR.exe
  2⤵
  PID:2436
- C:\Windows\System\qaTeMgj.exe
  C:\Windows\System\qaTeMgj.exe
  2⤵
  PID:3252
- C:\Windows\System\jDONSWN.exe
  C:\Windows\System\jDONSWN.exe
  2⤵
  PID:3320
- C:\Windows\System\crbnRkr.exe
  C:\Windows\System\crbnRkr.exe
  2⤵
  PID:3292
- C:\Windows\System\QGtYbwa.exe
  C:\Windows\System\QGtYbwa.exe
  2⤵
  PID:3392
- C:\Windows\System\TjvVfXV.exe
  C:\Windows\System\TjvVfXV.exe
  2⤵
  PID:3432
- C:\Windows\System\NrlBgJm.exe
  C:\Windows\System\NrlBgJm.exe
  2⤵
  PID:3368
- C:\Windows\System\ijDvAfh.exe
  C:\Windows\System\ijDvAfh.exe
  2⤵
  PID:3376
- C:\Windows\System\daQVtxk.exe
  C:\Windows\System\daQVtxk.exe
  2⤵
  PID:3412
- C:\Windows\System\kHGXQjh.exe
  C:\Windows\System\kHGXQjh.exe
  2⤵
  PID:2560
- C:\Windows\System\bDDCSbb.exe
  C:\Windows\System\bDDCSbb.exe
  2⤵
  PID:3512
- C:\Windows\System\uucdXqa.exe
  C:\Windows\System\uucdXqa.exe
  2⤵
  PID:3416
- C:\Windows\System\MjUczsw.exe
  C:\Windows\System\MjUczsw.exe
  2⤵
  PID:3492
- C:\Windows\System\JgQQMJl.exe
  C:\Windows\System\JgQQMJl.exe
  2⤵
  PID:3496
- C:\Windows\System\JfGDtFs.exe
  C:\Windows\System\JfGDtFs.exe
  2⤵
  PID:3592
- C:\Windows\System\vMLOCYx.exe
  C:\Windows\System\vMLOCYx.exe
  2⤵
  PID:3628
- C:\Windows\System\qnWUpZp.exe
  C:\Windows\System\qnWUpZp.exe
  2⤵
  PID:3580
- C:\Windows\System\ZYiKHte.exe
  C:\Windows\System\ZYiKHte.exe
  2⤵
  PID:3676
- C:\Windows\System\NSpSxZF.exe
  C:\Windows\System\NSpSxZF.exe
  2⤵
  PID:3716
- C:\Windows\System\GFkwNkm.exe
  C:\Windows\System\GFkwNkm.exe
  2⤵
  PID:3688
- C:\Windows\System\JpLWfjS.exe
  C:\Windows\System\JpLWfjS.exe
  2⤵
  PID:108
- C:\Windows\System\QnLziiu.exe
  C:\Windows\System\QnLziiu.exe
  2⤵
  PID:3756
- C:\Windows\System\tEXCFMh.exe
  C:\Windows\System\tEXCFMh.exe
  2⤵
  PID:3732
- C:\Windows\System\scZlVij.exe
  C:\Windows\System\scZlVij.exe
  2⤵
  PID:3800
- C:\Windows\System\jlJnNvU.exe
  C:\Windows\System\jlJnNvU.exe
  2⤵
  PID:3828
- C:\Windows\System\UhUCMLL.exe
  C:\Windows\System\UhUCMLL.exe
  2⤵
  PID:3872
- C:\Windows\System\aBojKtG.exe
  C:\Windows\System\aBojKtG.exe
  2⤵
  PID:3852
- C:\Windows\System\wyuzGSt.exe
  C:\Windows\System\wyuzGSt.exe
  2⤵
  PID:3916
- C:\Windows\System\toCdVlS.exe
  C:\Windows\System\toCdVlS.exe
  2⤵
  PID:3892
- C:\Windows\System\QXhAOaC.exe
  C:\Windows\System\QXhAOaC.exe
  2⤵
  PID:3960
- C:\Windows\System\OhGhesv.exe
  C:\Windows\System\OhGhesv.exe
  2⤵
  PID:3936
- C:\Windows\System\ZSCEhbJ.exe
  C:\Windows\System\ZSCEhbJ.exe
  2⤵
  PID:3996
- C:\Windows\System\sBEKzAg.exe
  C:\Windows\System\sBEKzAg.exe
  2⤵
  PID:4032
- C:\Windows\System\IMIbqUv.exe
  C:\Windows\System\IMIbqUv.exe
  2⤵
  PID:4012
- C:\Windows\System\vjFQeoZ.exe
  C:\Windows\System\vjFQeoZ.exe
  2⤵
  PID:4076
- C:\Windows\System\gwbdUvK.exe
  C:\Windows\System\gwbdUvK.exe
  2⤵
  PID:2640
- C:\Windows\System\TTqsFgt.exe
  C:\Windows\System\TTqsFgt.exe
  2⤵
  PID:4052
- C:\Windows\System\bQtVlWB.exe
  C:\Windows\System\bQtVlWB.exe
  2⤵
  PID:2332
- C:\Windows\System\ymnJsQO.exe
  C:\Windows\System\ymnJsQO.exe
  2⤵
  PID:1072
- C:\Windows\System\BARxxXF.exe
  C:\Windows\System\BARxxXF.exe
  2⤵
  PID:1892
- C:\Windows\System\CHQPmKE.exe
  C:\Windows\System\CHQPmKE.exe
  2⤵
  PID:3108
- C:\Windows\System\yPelVyG.exe
  C:\Windows\System\yPelVyG.exe
  2⤵
  PID:2256
- C:\Windows\System\jinMpYe.exe
  C:\Windows\System\jinMpYe.exe
  2⤵
  PID:3396
- C:\Windows\System\aDxJTOE.exe
  C:\Windows\System\aDxJTOE.exe
  2⤵
  PID:1932
- C:\Windows\System\qcnMPlQ.exe
  C:\Windows\System\qcnMPlQ.exe
  2⤵
  PID:3480
- C:\Windows\System\DiVnktU.exe
  C:\Windows\System\DiVnktU.exe
  2⤵
  PID:2404
- C:\Windows\System\jGoGQpm.exe
  C:\Windows\System\jGoGQpm.exe
  2⤵
  PID:700
- C:\Windows\System\zMvXBxS.exe
  C:\Windows\System\zMvXBxS.exe
  2⤵
  PID:1412
- C:\Windows\System\khMtrdk.exe
  C:\Windows\System\khMtrdk.exe
  2⤵
  PID:1904
- C:\Windows\System\kgecyiO.exe
  C:\Windows\System\kgecyiO.exe
  2⤵
  PID:3668
- C:\Windows\System\nvdTqcg.exe
  C:\Windows\System\nvdTqcg.exe
  2⤵
  PID:3648
- C:\Windows\System\gMqePWp.exe
  C:\Windows\System\gMqePWp.exe
  2⤵
  PID:3748
- C:\Windows\System\vfstBrH.exe
  C:\Windows\System\vfstBrH.exe
  2⤵
  PID:3788
- C:\Windows\System\AmNXgDU.exe
  C:\Windows\System\AmNXgDU.exe
  2⤵
  PID:3832
- C:\Windows\System\VDulECv.exe
  C:\Windows\System\VDulECv.exe
  2⤵
  PID:3812
- C:\Windows\System\ZXnEorZ.exe
  C:\Windows\System\ZXnEorZ.exe
  2⤵
  PID:3948
- C:\Windows\System\YTNCmTu.exe
  C:\Windows\System\YTNCmTu.exe
  2⤵
  PID:2860
- C:\Windows\System\ANjgaKt.exe
  C:\Windows\System\ANjgaKt.exe
  2⤵
  PID:4016
- C:\Windows\System\HEeRbdA.exe
  C:\Windows\System\HEeRbdA.exe
  2⤵
  PID:3144
- C:\Windows\System\njyxkKX.exe
  C:\Windows\System\njyxkKX.exe
  2⤵
  PID:3248
- C:\Windows\System\eKFdfDF.exe
  C:\Windows\System\eKFdfDF.exe
  2⤵
  PID:2224
- C:\Windows\System\VwdPJUG.exe
  C:\Windows\System\VwdPJUG.exe
  2⤵
  PID:3356
- C:\Windows\System\JFuoTMi.exe
  C:\Windows\System\JFuoTMi.exe
  2⤵
  PID:3288
- C:\Windows\System\obQkIZl.exe
  C:\Windows\System\obQkIZl.exe
  2⤵
  PID:2264
- C:\Windows\System\kznTnHr.exe
  C:\Windows\System\kznTnHr.exe
  2⤵
  PID:2692
- C:\Windows\System\UnAbqjQ.exe
  C:\Windows\System\UnAbqjQ.exe
  2⤵
  PID:4036
- C:\Windows\System\XaSwFsU.exe
  C:\Windows\System\XaSwFsU.exe
  2⤵
  PID:2360
- C:\Windows\System\oSCKjnR.exe
  C:\Windows\System\oSCKjnR.exe
  2⤵
  PID:2208
- C:\Windows\System\njGVgmM.exe
  C:\Windows\System\njGVgmM.exe
  2⤵
  PID:3632
- C:\Windows\System\VKIhZtZ.exe
  C:\Windows\System\VKIhZtZ.exe
  2⤵
  PID:3428
- C:\Windows\System\iqnEfhs.exe
  C:\Windows\System\iqnEfhs.exe
  2⤵
  PID:3332
- C:\Windows\System\QTijNwE.exe
  C:\Windows\System\QTijNwE.exe
  2⤵
  PID:3476
- C:\Windows\System\ZoGWTbr.exe
  C:\Windows\System\ZoGWTbr.exe
  2⤵
  PID:3616
- C:\Windows\System\FRdLpuz.exe
  C:\Windows\System\FRdLpuz.exe
  2⤵
  PID:3932
- C:\Windows\System\uiXkowE.exe
  C:\Windows\System\uiXkowE.exe
  2⤵
  PID:3860
- C:\Windows\System\fRCvPtN.exe
  C:\Windows\System\fRCvPtN.exe
  2⤵
  PID:2720
- C:\Windows\System\QuBwWHM.exe
  C:\Windows\System\QuBwWHM.exe
  2⤵
  PID:3952
- C:\Windows\System\McFYTae.exe
  C:\Windows\System\McFYTae.exe
  2⤵
  PID:3164
- C:\Windows\System\JfAJzyw.exe
  C:\Windows\System\JfAJzyw.exe
  2⤵
  PID:1672
- C:\Windows\System\cBwmCum.exe
  C:\Windows\System\cBwmCum.exe
  2⤵
  PID:2104
- C:\Windows\System\PSXhUHZ.exe
  C:\Windows\System\PSXhUHZ.exe
  2⤵
  PID:3016
- C:\Windows\System\TaNsJcb.exe
  C:\Windows\System\TaNsJcb.exe
  2⤵
  PID:1888
- C:\Windows\System\pREkJuX.exe
  C:\Windows\System\pREkJuX.exe
  2⤵
  PID:3700
- C:\Windows\System\RrKxLWL.exe
  C:\Windows\System\RrKxLWL.exe
  2⤵
  PID:2500
- C:\Windows\System\ExmYNOf.exe
  C:\Windows\System\ExmYNOf.exe
  2⤵
  PID:3088
- C:\Windows\System\gFetrOt.exe
  C:\Windows\System\gFetrOt.exe
  2⤵
  PID:2496
- C:\Windows\System\tkQZQgy.exe
  C:\Windows\System\tkQZQgy.exe
  2⤵
  PID:3776
- C:\Windows\System\khKdFLR.exe
  C:\Windows\System\khKdFLR.exe
  2⤵
  PID:3652
- C:\Windows\System\xGltRKY.exe
  C:\Windows\System\xGltRKY.exe
  2⤵
  PID:2412
- C:\Windows\System\iNXvBPJ.exe
  C:\Windows\System\iNXvBPJ.exe
  2⤵
  PID:2512
- C:\Windows\System\aJttlKI.exe
  C:\Windows\System\aJttlKI.exe
  2⤵
  PID:3752
- C:\Windows\System\HwbDZbm.exe
  C:\Windows\System\HwbDZbm.exe
  2⤵
  PID:3236
- C:\Windows\System\AQVHOEh.exe
  C:\Windows\System\AQVHOEh.exe
  2⤵
  PID:1212
- C:\Windows\System\WXNqiqr.exe
  C:\Windows\System\WXNqiqr.exe
  2⤵
  PID:3836
- C:\Windows\System\ywDIGWX.exe
  C:\Windows\System\ywDIGWX.exe
  2⤵
  PID:1648
- C:\Windows\System\jrppwXC.exe
  C:\Windows\System\jrppwXC.exe
  2⤵
  PID:2820
- C:\Windows\System\XdBGHRl.exe
  C:\Windows\System\XdBGHRl.exe
  2⤵
  PID:3276
- C:\Windows\System\fipvJxM.exe
  C:\Windows\System\fipvJxM.exe
  2⤵
  PID:4068
- C:\Windows\System\lYtmkeZ.exe
  C:\Windows\System\lYtmkeZ.exe
  2⤵
  PID:2668
- C:\Windows\System\pFmHoal.exe
  C:\Windows\System\pFmHoal.exe
  2⤵
  PID:1792
- C:\Windows\System\PCOUUuH.exe
  C:\Windows\System\PCOUUuH.exe
  2⤵
  PID:2924
- C:\Windows\System\kDMGPtw.exe
  C:\Windows\System\kDMGPtw.exe
  2⤵
  PID:3224
- C:\Windows\System\zSZrEyx.exe
  C:\Windows\System\zSZrEyx.exe
  2⤵
  PID:2024
- C:\Windows\System\evtpuNe.exe
  C:\Windows\System\evtpuNe.exe
  2⤵
  PID:4108
- C:\Windows\System\IwHPbHl.exe
  C:\Windows\System\IwHPbHl.exe
  2⤵
  PID:4132
- C:\Windows\System\SsbUlKK.exe
  C:\Windows\System\SsbUlKK.exe
  2⤵
  PID:4148
- C:\Windows\System\CSCnobz.exe
  C:\Windows\System\CSCnobz.exe
  2⤵
  PID:4168
- C:\Windows\System\HzCcPbm.exe
  C:\Windows\System\HzCcPbm.exe
  2⤵
  PID:4188
- C:\Windows\System\lWlnJVH.exe
  C:\Windows\System\lWlnJVH.exe
  2⤵
  PID:4204
- C:\Windows\System\Uweauej.exe
  C:\Windows\System\Uweauej.exe
  2⤵
  PID:4224
- C:\Windows\System\SmfwKCU.exe
  C:\Windows\System\SmfwKCU.exe
  2⤵
  PID:4240
- C:\Windows\System\UXooDqj.exe
  C:\Windows\System\UXooDqj.exe
  2⤵
  PID:4260
- C:\Windows\System\BUPiIJc.exe
  C:\Windows\System\BUPiIJc.exe
  2⤵
  PID:4276
- C:\Windows\System\HHtsVkH.exe
  C:\Windows\System\HHtsVkH.exe
  2⤵
  PID:4292
- C:\Windows\System\VZMopQc.exe
  C:\Windows\System\VZMopQc.exe
  2⤵
  PID:4312
- C:\Windows\System\BKYKQbk.exe
  C:\Windows\System\BKYKQbk.exe
  2⤵
  PID:4332
- C:\Windows\System\vXfBoMl.exe
  C:\Windows\System\vXfBoMl.exe
  2⤵
  PID:4348
- C:\Windows\System\dQvWaBi.exe
  C:\Windows\System\dQvWaBi.exe
  2⤵
  PID:4364
- C:\Windows\System\hxjTwEN.exe
  C:\Windows\System\hxjTwEN.exe
  2⤵
  PID:4380
- C:\Windows\System\IvFvAUB.exe
  C:\Windows\System\IvFvAUB.exe
  2⤵
  PID:4432
- C:\Windows\System\guwvhJY.exe
  C:\Windows\System\guwvhJY.exe
  2⤵
  PID:4460
- C:\Windows\System\xRzQfvl.exe
  C:\Windows\System\xRzQfvl.exe
  2⤵
  PID:4484
- C:\Windows\System\nBFsHvi.exe
  C:\Windows\System\nBFsHvi.exe
  2⤵
  PID:4508
- C:\Windows\System\iKsGzcY.exe
  C:\Windows\System\iKsGzcY.exe
  2⤵
  PID:4524
- C:\Windows\System\fBxgoyi.exe
  C:\Windows\System\fBxgoyi.exe
  2⤵
  PID:4540
- C:\Windows\System\huVpgAw.exe
  C:\Windows\System\huVpgAw.exe
  2⤵
  PID:4568
- C:\Windows\System\cbdPqiw.exe
  C:\Windows\System\cbdPqiw.exe
  2⤵
  PID:4584
- C:\Windows\System\XKxfcbD.exe
  C:\Windows\System\XKxfcbD.exe
  2⤵
  PID:4600
- C:\Windows\System\ecHEEWb.exe
  C:\Windows\System\ecHEEWb.exe
  2⤵
  PID:4616
- C:\Windows\System\ZyPpzza.exe
  C:\Windows\System\ZyPpzza.exe
  2⤵
  PID:4632
- C:\Windows\System\jqTuiJG.exe
  C:\Windows\System\jqTuiJG.exe
  2⤵
  PID:4652
- C:\Windows\System\btSLHhl.exe
  C:\Windows\System\btSLHhl.exe
  2⤵
  PID:4668
- C:\Windows\System\gMpjdKK.exe
  C:\Windows\System\gMpjdKK.exe
  2⤵
  PID:4688
- C:\Windows\System\aDirRiI.exe
  C:\Windows\System\aDirRiI.exe
  2⤵
  PID:4704
- C:\Windows\System\ATJAtWX.exe
  C:\Windows\System\ATJAtWX.exe
  2⤵
  PID:4720
- C:\Windows\System\fGfASGs.exe
  C:\Windows\System\fGfASGs.exe
  2⤵
  PID:4736
- C:\Windows\System\ZoZWOpV.exe
  C:\Windows\System\ZoZWOpV.exe
  2⤵
  PID:4752
- C:\Windows\System\rhvyZCh.exe
  C:\Windows\System\rhvyZCh.exe
  2⤵
  PID:4772
- C:\Windows\System\hyEpcMZ.exe
  C:\Windows\System\hyEpcMZ.exe
  2⤵
  PID:4788
- C:\Windows\System\zRQwgzC.exe
  C:\Windows\System\zRQwgzC.exe
  2⤵
  PID:4804
- C:\Windows\System\qQlbcLC.exe
  C:\Windows\System\qQlbcLC.exe
  2⤵
  PID:4820
- C:\Windows\System\XkelxvO.exe
  C:\Windows\System\XkelxvO.exe
  2⤵
  PID:4836
- C:\Windows\System\CakYVrs.exe
  C:\Windows\System\CakYVrs.exe
  2⤵
  PID:4856
- C:\Windows\System\PiJlXln.exe
  C:\Windows\System\PiJlXln.exe
  2⤵
  PID:4872
- C:\Windows\System\Jikclvk.exe
  C:\Windows\System\Jikclvk.exe
  2⤵
  PID:4888
- C:\Windows\System\DAEJeMg.exe
  C:\Windows\System\DAEJeMg.exe
  2⤵
  PID:4904
- C:\Windows\System\ZyIQGOJ.exe
  C:\Windows\System\ZyIQGOJ.exe
  2⤵
  PID:4920
- C:\Windows\System\oPtlXTD.exe
  C:\Windows\System\oPtlXTD.exe
  2⤵
  PID:4948
- C:\Windows\System\czYZWih.exe
  C:\Windows\System\czYZWih.exe
  2⤵
  PID:4964
- C:\Windows\System\FEjlKpf.exe
  C:\Windows\System\FEjlKpf.exe
  2⤵
  PID:4980
- C:\Windows\System\uwwlyWg.exe
  C:\Windows\System\uwwlyWg.exe
  2⤵
  PID:4996
- C:\Windows\System\yxFgQMK.exe
  C:\Windows\System\yxFgQMK.exe
  2⤵
  PID:5012
- C:\Windows\System\nogRHEI.exe
  C:\Windows\System\nogRHEI.exe
  2⤵
  PID:5104
- C:\Windows\System\xogfCVP.exe
  C:\Windows\System\xogfCVP.exe
  2⤵
  PID:2612
- C:\Windows\System\CzuBvSG.exe
  C:\Windows\System\CzuBvSG.exe
  2⤵
  PID:4120
- C:\Windows\System\bfXZNqa.exe
  C:\Windows\System\bfXZNqa.exe
  2⤵
  PID:4124
- C:\Windows\System\oaSGcXA.exe
  C:\Windows\System\oaSGcXA.exe
  2⤵
  PID:4144
- C:\Windows\System\hrRjMeq.exe
  C:\Windows\System\hrRjMeq.exe
  2⤵
  PID:4268
- C:\Windows\System\IGHscBT.exe
  C:\Windows\System\IGHscBT.exe
  2⤵
  PID:4300
- C:\Windows\System\vQSGiNp.exe
  C:\Windows\System\vQSGiNp.exe
  2⤵
  PID:4252
- C:\Windows\System\dDXYSyx.exe
  C:\Windows\System\dDXYSyx.exe
  2⤵
  PID:4440
- C:\Windows\System\QnMqMQn.exe
  C:\Windows\System\QnMqMQn.exe
  2⤵
  PID:4248
- C:\Windows\System\HverbPJ.exe
  C:\Windows\System\HverbPJ.exe
  2⤵
  PID:4328
- C:\Windows\System\ijiHHQm.exe
  C:\Windows\System\ijiHHQm.exe
  2⤵
  PID:4392
- C:\Windows\System\VYVHPIW.exe
  C:\Windows\System\VYVHPIW.exe
  2⤵
  PID:4416
- C:\Windows\System\KABVwYm.exe
  C:\Windows\System\KABVwYm.exe
  2⤵
  PID:4492
- C:\Windows\System\ChOkEaz.exe
  C:\Windows\System\ChOkEaz.exe
  2⤵
  PID:4520
- C:\Windows\System\sWoeWwA.exe
  C:\Windows\System\sWoeWwA.exe
  2⤵
  PID:4536
- C:\Windows\System\abqCtgQ.exe
  C:\Windows\System\abqCtgQ.exe
  2⤵
  PID:4560
- C:\Windows\System\wciYhbP.exe
  C:\Windows\System\wciYhbP.exe
  2⤵
  PID:4784
- C:\Windows\System\UrllJxL.exe
  C:\Windows\System\UrllJxL.exe
  2⤵
  PID:4912
- C:\Windows\System\LPHyBya.exe
  C:\Windows\System\LPHyBya.exe
  2⤵
  PID:4628
- C:\Windows\System\mcXrAxz.exe
  C:\Windows\System\mcXrAxz.exe
  2⤵
  PID:4992
- C:\Windows\System\pzPniiY.exe
  C:\Windows\System\pzPniiY.exe
  2⤵
  PID:5032
- C:\Windows\System\ylFHAtS.exe
  C:\Windows\System\ylFHAtS.exe
  2⤵
  PID:5048
- C:\Windows\System\wOTdpwE.exe
  C:\Windows\System\wOTdpwE.exe
  2⤵
  PID:5064
- C:\Windows\System\CVnetve.exe
  C:\Windows\System\CVnetve.exe
  2⤵
  PID:5080
- C:\Windows\System\LKSYMWZ.exe
  C:\Windows\System\LKSYMWZ.exe
  2⤵
  PID:4664
- C:\Windows\System\SkgDRIP.exe
  C:\Windows\System\SkgDRIP.exe
  2⤵
  PID:4728
- C:\Windows\System\WkcNesZ.exe
  C:\Windows\System\WkcNesZ.exe
  2⤵
  PID:4768
- C:\Windows\System\EkQELDn.exe
  C:\Windows\System\EkQELDn.exe
  2⤵
  PID:4832
- C:\Windows\System\JsdTSRr.exe
  C:\Windows\System\JsdTSRr.exe
  2⤵
  PID:4900
- C:\Windows\System\QBKJoAn.exe
  C:\Windows\System\QBKJoAn.exe
  2⤵
  PID:4944
- C:\Windows\System\MSFXbLF.exe
  C:\Windows\System\MSFXbLF.exe
  2⤵
  PID:5096
- C:\Windows\System\MiluiyV.exe
  C:\Windows\System\MiluiyV.exe
  2⤵
  PID:4128
- C:\Windows\System\DYKxgle.exe
  C:\Windows\System\DYKxgle.exe
  2⤵
  PID:4344
- C:\Windows\System\GXMidJv.exe
  C:\Windows\System\GXMidJv.exe
  2⤵
  PID:4476
- C:\Windows\System\lqAxBNv.exe
  C:\Windows\System\lqAxBNv.exe
  2⤵
  PID:4284
- C:\Windows\System\OnYulOv.exe
  C:\Windows\System\OnYulOv.exe
  2⤵
  PID:4400
- C:\Windows\System\mSlIpbZ.exe
  C:\Windows\System\mSlIpbZ.exe
  2⤵
  PID:4424
- C:\Windows\System\hFiftyz.exe
  C:\Windows\System\hFiftyz.exe
  2⤵
  PID:4324
- C:\Windows\System\oAeLVzK.exe
  C:\Windows\System\oAeLVzK.exe
  2⤵
  PID:4532
- C:\Windows\System\sejnTgW.exe
  C:\Windows\System\sejnTgW.exe
  2⤵
  PID:4592
- C:\Windows\System\OVWjAIl.exe
  C:\Windows\System\OVWjAIl.exe
  2⤵
  PID:4612
- C:\Windows\System\OwoSQae.exe
  C:\Windows\System\OwoSQae.exe
  2⤵
  PID:4680
- C:\Windows\System\RyzuYmY.exe
  C:\Windows\System\RyzuYmY.exe
  2⤵
  PID:4744
- C:\Windows\System\uEnkebN.exe
  C:\Windows\System\uEnkebN.exe
  2⤵
  PID:4816
- C:\Windows\System\vcVUSbd.exe
  C:\Windows\System\vcVUSbd.exe
  2⤵
  PID:4408
- C:\Windows\System\bwNUzwa.exe
  C:\Windows\System\bwNUzwa.exe
  2⤵
  PID:4880
- C:\Windows\System\EkrouWU.exe
  C:\Windows\System\EkrouWU.exe
  2⤵
  PID:5044
- C:\Windows\System\JxMLUxW.exe
  C:\Windows\System\JxMLUxW.exe
  2⤵
  PID:4700
- C:\Windows\System\MgvWZrU.exe
  C:\Windows\System\MgvWZrU.exe
  2⤵
  PID:4116
- C:\Windows\System\LXZDNMs.exe
  C:\Windows\System\LXZDNMs.exe
  2⤵
  PID:5060
- C:\Windows\System\HConiQi.exe
  C:\Windows\System\HConiQi.exe
  2⤵
  PID:1520
- C:\Windows\System\KRDrPYP.exe
  C:\Windows\System\KRDrPYP.exe
  2⤵
  PID:5088
- C:\Windows\System\NajBTzF.exe
  C:\Windows\System\NajBTzF.exe
  2⤵
  PID:4896
- C:\Windows\System\BYHyzuI.exe
  C:\Windows\System\BYHyzuI.exe
  2⤵
  PID:5024
- C:\Windows\System\LWQoXpk.exe
  C:\Windows\System\LWQoXpk.exe
  2⤵
  PID:4196
- C:\Windows\System\FjaRErK.exe
  C:\Windows\System\FjaRErK.exe
  2⤵
  PID:4216
- C:\Windows\System\cAYDLqO.exe
  C:\Windows\System\cAYDLqO.exe
  2⤵
  PID:4452
- C:\Windows\System\QHEqtVd.exe
  C:\Windows\System\QHEqtVd.exe
  2⤵
  PID:4404
- C:\Windows\System\KIRKxfJ.exe
  C:\Windows\System\KIRKxfJ.exe
  2⤵
  PID:4500
- C:\Windows\System\CJxLLHb.exe
  C:\Windows\System\CJxLLHb.exe
  2⤵
  PID:4596
- C:\Windows\System\dJzLzEy.exe
  C:\Windows\System\dJzLzEy.exe
  2⤵
  PID:4444
- C:\Windows\System\tqzxkMS.exe
  C:\Windows\System\tqzxkMS.exe
  2⤵
  PID:2636
- C:\Windows\System\FgecoXF.exe
  C:\Windows\System\FgecoXF.exe
  2⤵
  PID:4812
- C:\Windows\System\hnRXapi.exe
  C:\Windows\System\hnRXapi.exe
  2⤵
  PID:4852
- C:\Windows\System\ujoYbrz.exe
  C:\Windows\System\ujoYbrz.exe
  2⤵
  PID:5072
- C:\Windows\System\lBMvdNB.exe
  C:\Windows\System\lBMvdNB.exe
  2⤵
  PID:4988
- C:\Windows\System\BzVKPJx.exe
  C:\Windows\System\BzVKPJx.exe
  2⤵
  PID:4564
- C:\Windows\System\ugaptnI.exe
  C:\Windows\System\ugaptnI.exe
  2⤵
  PID:4884
- C:\Windows\System\rButPho.exe
  C:\Windows\System\rButPho.exe
  2⤵
  PID:5084
- C:\Windows\System\oHGQPRP.exe
  C:\Windows\System\oHGQPRP.exe
  2⤵
  PID:4236
- C:\Windows\System\VkVkUTf.exe
  C:\Windows\System\VkVkUTf.exe
  2⤵
  PID:4180
- C:\Windows\System\DdxVqSf.exe
  C:\Windows\System\DdxVqSf.exe
  2⤵
  PID:4468
- C:\Windows\System\nYRGDAa.exe
  C:\Windows\System\nYRGDAa.exe
  2⤵
  PID:4760
- C:\Windows\System\ozQmJva.exe
  C:\Windows\System\ozQmJva.exe
  2⤵
  PID:4272
- C:\Windows\System\qmDdihm.exe
  C:\Windows\System\qmDdihm.exe
  2⤵
  PID:4340
- C:\Windows\System\YaSzOfh.exe
  C:\Windows\System\YaSzOfh.exe
  2⤵
  PID:4676
- C:\Windows\System\KSufaiL.exe
  C:\Windows\System\KSufaiL.exe
  2⤵
  PID:2252
- C:\Windows\System\jzNWYCD.exe
  C:\Windows\System\jzNWYCD.exe
  2⤵
  PID:4184
- C:\Windows\System\PsFzaAj.exe
  C:\Windows\System\PsFzaAj.exe
  2⤵
  PID:4940
- C:\Windows\System\fiRaJMm.exe
  C:\Windows\System\fiRaJMm.exe
  2⤵
  PID:4160
- C:\Windows\System\THXfRog.exe
  C:\Windows\System\THXfRog.exe
  2⤵
  PID:5132
- C:\Windows\System\ytZJrKJ.exe
  C:\Windows\System\ytZJrKJ.exe
  2⤵
  PID:5148
- C:\Windows\System\exQCQIN.exe
  C:\Windows\System\exQCQIN.exe
  2⤵
  PID:5168
- C:\Windows\System\sAXjVnP.exe
  C:\Windows\System\sAXjVnP.exe
  2⤵
  PID:5184
- C:\Windows\System\NHFewWw.exe
  C:\Windows\System\NHFewWw.exe
  2⤵
  PID:5200
- C:\Windows\System\UGhuNkV.exe
  C:\Windows\System\UGhuNkV.exe
  2⤵
  PID:5216
- C:\Windows\System\pzqnbLe.exe
  C:\Windows\System\pzqnbLe.exe
  2⤵
  PID:5236
- C:\Windows\System\vTfodxD.exe
  C:\Windows\System\vTfodxD.exe
  2⤵
  PID:5260
- C:\Windows\System\BVuIbbD.exe
  C:\Windows\System\BVuIbbD.exe
  2⤵
  PID:5276
- C:\Windows\System\PIlhyCo.exe
  C:\Windows\System\PIlhyCo.exe
  2⤵
  PID:5292
- C:\Windows\System\OYUFHvw.exe
  C:\Windows\System\OYUFHvw.exe
  2⤵
  PID:5308
- C:\Windows\System\rrkIOLl.exe
  C:\Windows\System\rrkIOLl.exe
  2⤵
  PID:5328
- C:\Windows\System\tuRuoBW.exe
  C:\Windows\System\tuRuoBW.exe
  2⤵
  PID:5344
- C:\Windows\System\YFcnAZR.exe
  C:\Windows\System\YFcnAZR.exe
  2⤵
  PID:5360
- C:\Windows\System\WBwbuGS.exe
  C:\Windows\System\WBwbuGS.exe
  2⤵
  PID:5376
- C:\Windows\System\LMNrYbY.exe
  C:\Windows\System\LMNrYbY.exe
  2⤵
  PID:5396
- C:\Windows\System\qRLFkwI.exe
  C:\Windows\System\qRLFkwI.exe
  2⤵
  PID:5412
- C:\Windows\System\BmMpcGu.exe
  C:\Windows\System\BmMpcGu.exe
  2⤵
  PID:5428
- C:\Windows\System\LPvaTxp.exe
  C:\Windows\System\LPvaTxp.exe
  2⤵
  PID:5444
- C:\Windows\System\zlKJmvS.exe
  C:\Windows\System\zlKJmvS.exe
  2⤵
  PID:5460
- C:\Windows\System\iGilrSE.exe
  C:\Windows\System\iGilrSE.exe
  2⤵
  PID:5484
- C:\Windows\System\PROffPq.exe
  C:\Windows\System\PROffPq.exe
  2⤵
  PID:5500
- C:\Windows\System\WKNqsFF.exe
  C:\Windows\System\WKNqsFF.exe
  2⤵
  PID:5516
- C:\Windows\System\RlzZgqg.exe
  C:\Windows\System\RlzZgqg.exe
  2⤵
  PID:5532
- C:\Windows\System\CHiNRbN.exe
  C:\Windows\System\CHiNRbN.exe
  2⤵
  PID:5552
- C:\Windows\System\diWsQtZ.exe
  C:\Windows\System\diWsQtZ.exe
  2⤵
  PID:5568
- C:\Windows\System\cMYfijV.exe
  C:\Windows\System\cMYfijV.exe
  2⤵
  PID:5584
- C:\Windows\System\zDIerxl.exe
  C:\Windows\System\zDIerxl.exe
  2⤵
  PID:5600
- C:\Windows\System\QGwGNih.exe
  C:\Windows\System\QGwGNih.exe
  2⤵
  PID:5616
- C:\Windows\System\xzTcYby.exe
  C:\Windows\System\xzTcYby.exe
  2⤵
  PID:5632
- C:\Windows\System\WhShySF.exe
  C:\Windows\System\WhShySF.exe
  2⤵
  PID:5648
- C:\Windows\System\oKkTCIF.exe
  C:\Windows\System\oKkTCIF.exe
  2⤵
  PID:5664
- C:\Windows\System\qHilsqY.exe
  C:\Windows\System\qHilsqY.exe
  2⤵
  PID:5680
- C:\Windows\System\QaMcIma.exe
  C:\Windows\System\QaMcIma.exe
  2⤵
  PID:5696
- C:\Windows\System\CAIrmoc.exe
  C:\Windows\System\CAIrmoc.exe
  2⤵
  PID:5712
- C:\Windows\System\rttnwqO.exe
  C:\Windows\System\rttnwqO.exe
  2⤵
  PID:5728
- C:\Windows\System\DslXoOm.exe
  C:\Windows\System\DslXoOm.exe
  2⤵
  PID:5744
- C:\Windows\System\KOBhkvB.exe
  C:\Windows\System\KOBhkvB.exe
  2⤵
  PID:5760
- C:\Windows\System\dxpkHvT.exe
  C:\Windows\System\dxpkHvT.exe
  2⤵
  PID:5776
- C:\Windows\System\uBdEoaa.exe
  C:\Windows\System\uBdEoaa.exe
  2⤵
  PID:5792
- C:\Windows\System\zAYZchI.exe
  C:\Windows\System\zAYZchI.exe
  2⤵
  PID:5808
- C:\Windows\System\zSGjNDM.exe
  C:\Windows\System\zSGjNDM.exe
  2⤵
  PID:5824
- C:\Windows\System\BqBCAeS.exe
  C:\Windows\System\BqBCAeS.exe
  2⤵
  PID:5840
- C:\Windows\System\CtswLBq.exe
  C:\Windows\System\CtswLBq.exe
  2⤵
  PID:5856
- C:\Windows\System\YPJfBtl.exe
  C:\Windows\System\YPJfBtl.exe
  2⤵
  PID:5872
- C:\Windows\System\mPwphkl.exe
  C:\Windows\System\mPwphkl.exe
  2⤵
  PID:5892
- C:\Windows\System\myOgaHc.exe
  C:\Windows\System\myOgaHc.exe
  2⤵
  PID:5908
- C:\Windows\System\mDWvHpf.exe
  C:\Windows\System\mDWvHpf.exe
  2⤵
  PID:5924
- C:\Windows\System\IsLlvfS.exe
  C:\Windows\System\IsLlvfS.exe
  2⤵
  PID:5940
- C:\Windows\System\fxqnuTA.exe
  C:\Windows\System\fxqnuTA.exe
  2⤵
  PID:5956
- C:\Windows\System\opDEubi.exe
  C:\Windows\System\opDEubi.exe
  2⤵
  PID:5972
- C:\Windows\System\ddpopZl.exe
  C:\Windows\System\ddpopZl.exe
  2⤵
  PID:5988
- C:\Windows\System\NQzJsXl.exe
  C:\Windows\System\NQzJsXl.exe
  2⤵
  PID:6004
- C:\Windows\System\BXbgVjh.exe
  C:\Windows\System\BXbgVjh.exe
  2⤵
  PID:6020
- C:\Windows\System\QmwGCHz.exe
  C:\Windows\System\QmwGCHz.exe
  2⤵
  PID:6036
- C:\Windows\System\wFcMvsU.exe
  C:\Windows\System\wFcMvsU.exe
  2⤵
  PID:6052
- C:\Windows\System\fXtOiVR.exe
  C:\Windows\System\fXtOiVR.exe
  2⤵
  PID:6068
- C:\Windows\System\BUGbraT.exe
  C:\Windows\System\BUGbraT.exe
  2⤵
  PID:6084
- C:\Windows\System\OnMRsMd.exe
  C:\Windows\System\OnMRsMd.exe
  2⤵
  PID:6100
- C:\Windows\System\ZGeSQUZ.exe
  C:\Windows\System\ZGeSQUZ.exe
  2⤵
  PID:6116
- C:\Windows\System\vVEGizC.exe
  C:\Windows\System\vVEGizC.exe
  2⤵
  PID:6132
- C:\Windows\System\VMvkjcL.exe
  C:\Windows\System\VMvkjcL.exe
  2⤵
  PID:5140
- C:\Windows\System\UYhwCJK.exe
  C:\Windows\System\UYhwCJK.exe
  2⤵
  PID:4376
- C:\Windows\System\wmOxrju.exe
  C:\Windows\System\wmOxrju.exe
  2⤵
  PID:5192
- C:\Windows\System\oNwvAbu.exe
  C:\Windows\System\oNwvAbu.exe
  2⤵
  PID:5128
- C:\Windows\System\XouGTiG.exe
  C:\Windows\System\XouGTiG.exe
  2⤵
  PID:5176
- C:\Windows\System\mMiLlmT.exe
  C:\Windows\System\mMiLlmT.exe
  2⤵
  PID:5244
- C:\Windows\System\YctjbmY.exe
  C:\Windows\System\YctjbmY.exe
  2⤵
  PID:5352
- C:\Windows\System\ERMLXZe.exe
  C:\Windows\System\ERMLXZe.exe
  2⤵
  PID:5256
- C:\Windows\System\wXUlGJF.exe
  C:\Windows\System\wXUlGJF.exe
  2⤵
  PID:5324
- C:\Windows\System\ETvMVbV.exe
  C:\Windows\System\ETvMVbV.exe
  2⤵
  PID:5300
- C:\Windows\System\TFEVmZW.exe
  C:\Windows\System\TFEVmZW.exe
  2⤵
  PID:5408
- C:\Windows\System\tiZEmEi.exe
  C:\Windows\System\tiZEmEi.exe
  2⤵
  PID:5392
- C:\Windows\System\IBiYuMA.exe
  C:\Windows\System\IBiYuMA.exe
  2⤵
  PID:5736
- C:\Windows\System\aMUQsyj.exe
  C:\Windows\System\aMUQsyj.exe
  2⤵
  PID:5676
- C:\Windows\System\LNmMEvM.exe
  C:\Windows\System\LNmMEvM.exe
  2⤵
  PID:5480
- C:\Windows\System\MIoPrYM.exe
  C:\Windows\System\MIoPrYM.exe
  2⤵
  PID:5544
- C:\Windows\System\BkkdzbR.exe
  C:\Windows\System\BkkdzbR.exe
  2⤵
  PID:5580
- C:\Windows\System\qfqnJmb.exe
  C:\Windows\System\qfqnJmb.exe
  2⤵
  PID:5608
- C:\Windows\System\qfzmMjG.exe
  C:\Windows\System\qfzmMjG.exe
  2⤵
  PID:5864
- C:\Windows\System\fKXSMUO.exe
  C:\Windows\System\fKXSMUO.exe
  2⤵
  PID:5932
- C:\Windows\System\Hylaeen.exe
  C:\Windows\System\Hylaeen.exe
  2⤵
  PID:5964
- C:\Windows\System\mhYCcxB.exe
  C:\Windows\System\mhYCcxB.exe
  2⤵
  PID:6016
- C:\Windows\System\ZdekrJV.exe
  C:\Windows\System\ZdekrJV.exe
  2⤵
  PID:6080
- C:\Windows\System\tsMNiXe.exe
  C:\Windows\System\tsMNiXe.exe
  2⤵
  PID:6112
- C:\Windows\System\zVMWdpZ.exe
  C:\Windows\System\zVMWdpZ.exe
  2⤵
  PID:6064
- C:\Windows\System\yyyeEbd.exe
  C:\Windows\System\yyyeEbd.exe
  2⤵
  PID:5144
- C:\Windows\System\SZZJniE.exe
  C:\Windows\System\SZZJniE.exe
  2⤵
  PID:6092
- C:\Windows\System\ncSbySQ.exe
  C:\Windows\System\ncSbySQ.exe
  2⤵
  PID:4104
- C:\Windows\System\IWYUaAH.exe
  C:\Windows\System\IWYUaAH.exe
  2⤵
  PID:5208
- C:\Windows\System\iHJLLGB.exe
  C:\Windows\System\iHJLLGB.exe
  2⤵
  PID:5340
- C:\Windows\System\YBXgzch.exe
  C:\Windows\System\YBXgzch.exe
  2⤵
  PID:5272
- C:\Windows\System\AiIzKpQ.exe
  C:\Windows\System\AiIzKpQ.exe
  2⤵
  PID:5420
- C:\Windows\System\XOkAdcq.exe
  C:\Windows\System\XOkAdcq.exe
  2⤵
  PID:5492
- C:\Windows\System\uinOKwH.exe
  C:\Windows\System\uinOKwH.exe
  2⤵
  PID:5528
- C:\Windows\System\LVZNrbS.exe
  C:\Windows\System\LVZNrbS.exe
  2⤵
  PID:5624
- C:\Windows\System\JksdfRs.exe
  C:\Windows\System\JksdfRs.exe
  2⤵
  PID:5692
- C:\Windows\System\OtjndIG.exe
  C:\Windows\System\OtjndIG.exe
  2⤵
  PID:5784
- C:\Windows\System\xIAOEzR.exe
  C:\Windows\System\xIAOEzR.exe
  2⤵
  PID:5820
- C:\Windows\System\qkofKKB.exe
  C:\Windows\System\qkofKKB.exe
  2⤵
  PID:5880
- C:\Windows\System\VIcLKpl.exe
  C:\Windows\System\VIcLKpl.exe
  2⤵
  PID:5916
- C:\Windows\System\pOxYNgj.exe
  C:\Windows\System\pOxYNgj.exe
  2⤵
  PID:5800
- C:\Windows\System\UHmwmpG.exe
  C:\Windows\System\UHmwmpG.exe
  2⤵
  PID:5540
- C:\Windows\System\GkZJehJ.exe
  C:\Windows\System\GkZJehJ.exe
  2⤵
  PID:5836
- C:\Windows\System\InKzAoY.exe
  C:\Windows\System\InKzAoY.exe
  2⤵
  PID:5952
- C:\Windows\System\KyPFnFZ.exe
  C:\Windows\System\KyPFnFZ.exe
  2⤵
  PID:6124
- C:\Windows\System\ydesBIu.exe
  C:\Windows\System\ydesBIu.exe
  2⤵
  PID:5304
- C:\Windows\System\DZqCfJZ.exe
  C:\Windows\System\DZqCfJZ.exe
  2⤵
  PID:5596
- C:\Windows\System\INjNhVi.exe
  C:\Windows\System\INjNhVi.exe
  2⤵
  PID:5852
- C:\Windows\System\MwIFOsR.exe
  C:\Windows\System\MwIFOsR.exe
  2⤵
  PID:5644
- C:\Windows\System\IvtUxYA.exe
  C:\Windows\System\IvtUxYA.exe
  2⤵
  PID:2300
- C:\Windows\System\bAoBChO.exe
  C:\Windows\System\bAoBChO.exe
  2⤵
  PID:6160
- C:\Windows\System\sgcBbbf.exe
  C:\Windows\System\sgcBbbf.exe
  2⤵
  PID:6180
- C:\Windows\System\lWNGkNx.exe
  C:\Windows\System\lWNGkNx.exe
  2⤵
  PID:6196
- C:\Windows\System\GfyAoUq.exe
  C:\Windows\System\GfyAoUq.exe
  2⤵
  PID:6212
- C:\Windows\System\HFnLawO.exe
  C:\Windows\System\HFnLawO.exe
  2⤵
  PID:6228
- C:\Windows\System\fxNEGkQ.exe
  C:\Windows\System\fxNEGkQ.exe
  2⤵
  PID:6248
- C:\Windows\System\jebHGpr.exe
  C:\Windows\System\jebHGpr.exe
  2⤵
  PID:6268
- C:\Windows\System\lQwnjgH.exe
  C:\Windows\System\lQwnjgH.exe
  2⤵
  PID:6288
- C:\Windows\System\ZVgwizU.exe
  C:\Windows\System\ZVgwizU.exe
  2⤵
  PID:6304
- C:\Windows\System\ZSYqsne.exe
  C:\Windows\System\ZSYqsne.exe
  2⤵
  PID:6320
- C:\Windows\System\RTFOAIm.exe
  C:\Windows\System\RTFOAIm.exe
  2⤵
  PID:6336
- C:\Windows\System\iciEfMa.exe
  C:\Windows\System\iciEfMa.exe
  2⤵
  PID:6352
- C:\Windows\System\sCkyyhx.exe
  C:\Windows\System\sCkyyhx.exe
  2⤵
  PID:6372
- C:\Windows\System\fNKQfPg.exe
  C:\Windows\System\fNKQfPg.exe
  2⤵
  PID:6388
- C:\Windows\System\RdvvmTE.exe
  C:\Windows\System\RdvvmTE.exe
  2⤵
  PID:6408
- C:\Windows\System\ncIJSPW.exe
  C:\Windows\System\ncIJSPW.exe
  2⤵
  PID:6424
- C:\Windows\System\xMbmaVx.exe
  C:\Windows\System\xMbmaVx.exe
  2⤵
  PID:6440
- C:\Windows\System\uKGvvHh.exe
  C:\Windows\System\uKGvvHh.exe
  2⤵
  PID:6456
- C:\Windows\System\wEzfgdi.exe
  C:\Windows\System\wEzfgdi.exe
  2⤵
  PID:6480
- C:\Windows\System\IkNDIHD.exe
  C:\Windows\System\IkNDIHD.exe
  2⤵
  PID:6496
- C:\Windows\System\SPKXYiV.exe
  C:\Windows\System\SPKXYiV.exe
  2⤵
  PID:6516
- C:\Windows\System\ETrWwbD.exe
  C:\Windows\System\ETrWwbD.exe
  2⤵
  PID:6532
- C:\Windows\System\NbNLrjR.exe
  C:\Windows\System\NbNLrjR.exe
  2⤵
  PID:6548
- C:\Windows\System\sTGmOsU.exe
  C:\Windows\System\sTGmOsU.exe
  2⤵
  PID:6564
- C:\Windows\System\TtyXMdk.exe
  C:\Windows\System\TtyXMdk.exe
  2⤵
  PID:6580
- C:\Windows\System\nWncAWZ.exe
  C:\Windows\System\nWncAWZ.exe
  2⤵
  PID:6612
- C:\Windows\System\YcQmOJX.exe
  C:\Windows\System\YcQmOJX.exe
  2⤵
  PID:6628
- C:\Windows\System\GSFBggA.exe
  C:\Windows\System\GSFBggA.exe
  2⤵
  PID:6648
- C:\Windows\System\VKooiFM.exe
  C:\Windows\System\VKooiFM.exe
  2⤵
  PID:6664
- C:\Windows\System\DvpmoSM.exe
  C:\Windows\System\DvpmoSM.exe
  2⤵
  PID:6684
- C:\Windows\System\gKPHGOp.exe
  C:\Windows\System\gKPHGOp.exe
  2⤵
  PID:6700
- C:\Windows\System\DDWffUZ.exe
  C:\Windows\System\DDWffUZ.exe
  2⤵
  PID:6716
- C:\Windows\System\kqhgxSL.exe
  C:\Windows\System\kqhgxSL.exe
  2⤵
  PID:6736
- C:\Windows\System\KeuPAFV.exe
  C:\Windows\System\KeuPAFV.exe
  2⤵
  PID:6752
- C:\Windows\System\xgeiExL.exe
  C:\Windows\System\xgeiExL.exe
  2⤵
  PID:6768
- C:\Windows\System\DktTqnY.exe
  C:\Windows\System\DktTqnY.exe
  2⤵
  PID:6784
- C:\Windows\System\hRMvvNI.exe
  C:\Windows\System\hRMvvNI.exe
  2⤵
  PID:6800
- C:\Windows\System\BTinwoD.exe
  C:\Windows\System\BTinwoD.exe
  2⤵
  PID:6816
- C:\Windows\System\NfSziMl.exe
  C:\Windows\System\NfSziMl.exe
  2⤵
  PID:6832
- C:\Windows\System\wJimLeF.exe
  C:\Windows\System\wJimLeF.exe
  2⤵
  PID:6848
- C:\Windows\System\TCKDyGH.exe
  C:\Windows\System\TCKDyGH.exe
  2⤵
  PID:6864
- C:\Windows\System\WcslxHJ.exe
  C:\Windows\System\WcslxHJ.exe
  2⤵
  PID:6880
- C:\Windows\System\uroWxVn.exe
  C:\Windows\System\uroWxVn.exe
  2⤵
  PID:6896
- C:\Windows\System\bDckxps.exe
  C:\Windows\System\bDckxps.exe
  2⤵
  PID:6912
- C:\Windows\System\ciBmzEG.exe
  C:\Windows\System\ciBmzEG.exe
  2⤵
  PID:6928
- C:\Windows\System\YmdKYbV.exe
  C:\Windows\System\YmdKYbV.exe
  2⤵
  PID:6948
- C:\Windows\System\QUIkiNj.exe
  C:\Windows\System\QUIkiNj.exe
  2⤵
  PID:6964
- C:\Windows\System\stnfJHt.exe
  C:\Windows\System\stnfJHt.exe
  2⤵
  PID:6980
- C:\Windows\System\hZqMkJL.exe
  C:\Windows\System\hZqMkJL.exe
  2⤵
  PID:6996
- C:\Windows\System\jNYhWxV.exe
  C:\Windows\System\jNYhWxV.exe
  2⤵
  PID:7012
- C:\Windows\System\PCCQbVd.exe
  C:\Windows\System\PCCQbVd.exe
  2⤵
  PID:7028
- C:\Windows\System\kEpXkpB.exe
  C:\Windows\System\kEpXkpB.exe
  2⤵
  PID:7044
- C:\Windows\System\evDXPbF.exe
  C:\Windows\System\evDXPbF.exe
  2⤵
  PID:7060
- C:\Windows\System\GdDqauL.exe
  C:\Windows\System\GdDqauL.exe
  2⤵
  PID:7076
- C:\Windows\System\MegzBWx.exe
  C:\Windows\System\MegzBWx.exe
  2⤵
  PID:7092
- C:\Windows\System\aEUAJdV.exe
  C:\Windows\System\aEUAJdV.exe
  2⤵
  PID:7108
- C:\Windows\System\uBBVlaa.exe
  C:\Windows\System\uBBVlaa.exe
  2⤵
  PID:7124
- C:\Windows\System\qkPmIpX.exe
  C:\Windows\System\qkPmIpX.exe
  2⤵
  PID:7148
- C:\Windows\System\ITNiDtZ.exe
  C:\Windows\System\ITNiDtZ.exe
  2⤵
  PID:7164
- C:\Windows\System\IWzQXWU.exe
  C:\Windows\System\IWzQXWU.exe
  2⤵
  PID:6152
- C:\Windows\System\CMzAndd.exe
  C:\Windows\System\CMzAndd.exe
  2⤵
  PID:6192
- C:\Windows\System\GBuVPZe.exe
  C:\Windows\System\GBuVPZe.exe
  2⤵
  PID:6224
- C:\Windows\System\IkqOfet.exe
  C:\Windows\System\IkqOfet.exe
  2⤵
  PID:6400
- C:\Windows\System\krbwzaA.exe
  C:\Windows\System\krbwzaA.exe
  2⤵
  PID:6364
- C:\Windows\System\nOCaOPw.exe
  C:\Windows\System\nOCaOPw.exe
  2⤵
  PID:6432
- C:\Windows\System\mIAafZQ.exe
  C:\Windows\System\mIAafZQ.exe
  2⤵
  PID:5028
- C:\Windows\System\PcZiPyg.exe
  C:\Windows\System\PcZiPyg.exe
  2⤵
  PID:5160
- C:\Windows\System\znRjuIs.exe
  C:\Windows\System\znRjuIs.exe
  2⤵
  PID:5884
- C:\Windows\System\FIveycM.exe
  C:\Windows\System\FIveycM.exe
  2⤵
  PID:5708
- C:\Windows\System\kmTdKkK.exe
  C:\Windows\System\kmTdKkK.exe
  2⤵
  PID:5656
- C:\Windows\System\kpREcJx.exe
  C:\Windows\System\kpREcJx.exe
  2⤵
  PID:5384
- C:\Windows\System\INwtMCE.exe
  C:\Windows\System\INwtMCE.exe
  2⤵
  PID:6128
- C:\Windows\System\ZTgTTwS.exe
  C:\Windows\System\ZTgTTwS.exe
  2⤵
  PID:5968
- C:\Windows\System\JTaKOGr.exe
  C:\Windows\System\JTaKOGr.exe
  2⤵
  PID:6476
- C:\Windows\System\hCAbKtz.exe
  C:\Windows\System\hCAbKtz.exe
  2⤵
  PID:6172
- C:\Windows\System\hbZQweG.exe
  C:\Windows\System\hbZQweG.exe
  2⤵
  PID:6276
- C:\Windows\System\QxGOkMb.exe
  C:\Windows\System\QxGOkMb.exe
  2⤵
  PID:6508
- C:\Windows\System\fCNQLHs.exe
  C:\Windows\System\fCNQLHs.exe
  2⤵
  PID:6312
- C:\Windows\System\qceZEvl.exe
  C:\Windows\System\qceZEvl.exe
  2⤵
  PID:6344
- C:\Windows\System\UQxORGz.exe
  C:\Windows\System\UQxORGz.exe
  2⤵
  PID:6452
- C:\Windows\System\VKEVbqD.exe
  C:\Windows\System\VKEVbqD.exe
  2⤵
  PID:6524
- C:\Windows\System\WGALJkI.exe
  C:\Windows\System\WGALJkI.exe
  2⤵
  PID:6560
- C:\Windows\System\ptIBDLk.exe
  C:\Windows\System\ptIBDLk.exe
  2⤵
  PID:6624
- C:\Windows\System\Ddlisum.exe
  C:\Windows\System\Ddlisum.exe
  2⤵
  PID:6656
- C:\Windows\System\ZoSTNPP.exe
  C:\Windows\System\ZoSTNPP.exe
  2⤵
  PID:6640
- C:\Windows\System\PLerDQr.exe
  C:\Windows\System\PLerDQr.exe
  2⤵
  PID:6672
- C:\Windows\System\UWdnLeB.exe
  C:\Windows\System\UWdnLeB.exe
  2⤵
  PID:6732
- C:\Windows\System\miAwHiY.exe
  C:\Windows\System\miAwHiY.exe
  2⤵
  PID:6792
- C:\Windows\System\GqEnkwF.exe
  C:\Windows\System\GqEnkwF.exe
  2⤵
  PID:6712
- C:\Windows\System\uuPUduN.exe
  C:\Windows\System\uuPUduN.exe
  2⤵
  PID:6748
- C:\Windows\System\UgbJBBM.exe
  C:\Windows\System\UgbJBBM.exe
  2⤵
  PID:6808
- C:\Windows\System\tJXcJVT.exe
  C:\Windows\System\tJXcJVT.exe
  2⤵
  PID:6840
- C:\Windows\System\xfjwnsU.exe
  C:\Windows\System\xfjwnsU.exe
  2⤵
  PID:6956
- C:\Windows\System\eQuTXXI.exe
  C:\Windows\System\eQuTXXI.exe
  2⤵
  PID:6908
- C:\Windows\System\tEJNITd.exe
  C:\Windows\System\tEJNITd.exe
  2⤵
  PID:6992
- C:\Windows\System\OvknFOQ.exe
  C:\Windows\System\OvknFOQ.exe
  2⤵
  PID:6940
- C:\Windows\System\vDUHtEq.exe
  C:\Windows\System\vDUHtEq.exe
  2⤵
  PID:7008
- C:\Windows\System\DlrIrXg.exe
  C:\Windows\System\DlrIrXg.exe
  2⤵
  PID:7084
- C:\Windows\System\raYExry.exe
  C:\Windows\System\raYExry.exe
  2⤵
  PID:7040
- C:\Windows\System\ZMSjRRu.exe
  C:\Windows\System\ZMSjRRu.exe
  2⤵
  PID:7104
- C:\Windows\System\zbqnudA.exe
  C:\Windows\System\zbqnudA.exe
  2⤵
  PID:7156
- C:\Windows\System\XzdbXAO.exe
  C:\Windows\System\XzdbXAO.exe
  2⤵
  PID:6260
- C:\Windows\System\olNzrsG.exe
  C:\Windows\System\olNzrsG.exe
  2⤵
  PID:5752
- C:\Windows\System\bkBKpfa.exe
  C:\Windows\System\bkBKpfa.exe
  2⤵
  PID:6332
- C:\Windows\System\YwpmUkc.exe
  C:\Windows\System\YwpmUkc.exe
  2⤵
  PID:5524
- C:\Windows\System\iDdLFti.exe
  C:\Windows\System\iDdLFti.exe
  2⤵
  PID:5936
- C:\Windows\System\ctHeCCK.exe
  C:\Windows\System\ctHeCCK.exe
  2⤵
  PID:6096
- C:\Windows\System\UwfkAPB.exe
  C:\Windows\System\UwfkAPB.exe
  2⤵
  PID:6284
- C:\Windows\System\lSyoOhb.exe
  C:\Windows\System\lSyoOhb.exe
  2⤵
  PID:6348
- C:\Windows\System\QoSyAcR.exe
  C:\Windows\System\QoSyAcR.exe
  2⤵
  PID:6472
- C:\Windows\System\mFmxaYN.exe
  C:\Windows\System\mFmxaYN.exe
  2⤵
  PID:6544
- C:\Windows\System\TopdUvQ.exe
  C:\Windows\System\TopdUvQ.exe
  2⤵
  PID:6448
- C:\Windows\System\nPwWAuC.exe
  C:\Windows\System\nPwWAuC.exe
  2⤵
  PID:6636
- C:\Windows\System\yZrREfW.exe
  C:\Windows\System\yZrREfW.exe
  2⤵
  PID:6824
- C:\Windows\System\bkWkDRi.exe
  C:\Windows\System\bkWkDRi.exe
  2⤵
  PID:6920
- C:\Windows\System\uKXCRXD.exe
  C:\Windows\System\uKXCRXD.exe
  2⤵
  PID:6604
- C:\Windows\System\AoAATcZ.exe
  C:\Windows\System\AoAATcZ.exe
  2⤵
  PID:6904
- C:\Windows\System\SQwyTXM.exe
  C:\Windows\System\SQwyTXM.exe
  2⤵
  PID:7100
- C:\Windows\System\aQRyVCh.exe
  C:\Windows\System\aQRyVCh.exe
  2⤵
  PID:6888
- C:\Windows\System\goeIDmR.exe
  C:\Windows\System\goeIDmR.exe
  2⤵
  PID:7136
- C:\Windows\System\lSdaujy.exe
  C:\Windows\System\lSdaujy.exe
  2⤵
  PID:6972
- C:\Windows\System\iKqYEPM.exe
  C:\Windows\System\iKqYEPM.exe
  2⤵
  PID:6944
- C:\Windows\System\mloJotM.exe
  C:\Windows\System\mloJotM.exe
  2⤵
  PID:6188
- C:\Windows\System\BnVaLGB.exe
  C:\Windows\System\BnVaLGB.exe
  2⤵
  PID:5984
- C:\Windows\System\OueWGvy.exe
  C:\Windows\System\OueWGvy.exe
  2⤵
  PID:6512
- C:\Windows\System\ZOBsmIZ.exe
  C:\Windows\System\ZOBsmIZ.exe
  2⤵
  PID:6504
- C:\Windows\System\GuHmvVa.exe
  C:\Windows\System\GuHmvVa.exe
  2⤵
  PID:5456
- C:\Windows\System\aHfkVZl.exe
  C:\Windows\System\aHfkVZl.exe
  2⤵
  PID:6012
- C:\Windows\System\jStsYtR.exe
  C:\Windows\System\jStsYtR.exe
  2⤵
  PID:6644
- C:\Windows\System\ZuiruAe.exe
  C:\Windows\System\ZuiruAe.exe
  2⤵
  PID:6860
- C:\Windows\System\tfxBZxi.exe
  C:\Windows\System\tfxBZxi.exe
  2⤵
  PID:6396
- C:\Windows\System\oodUbPp.exe
  C:\Windows\System\oodUbPp.exe
  2⤵
  PID:7056
- C:\Windows\System\mSeddRG.exe
  C:\Windows\System\mSeddRG.exe
  2⤵
  PID:7004
- C:\Windows\System\AgnEgjq.exe
  C:\Windows\System\AgnEgjq.exe
  2⤵
  PID:6420
- C:\Windows\System\iSOEdZI.exe
  C:\Windows\System\iSOEdZI.exe
  2⤵
  PID:6404
- C:\Windows\System\AlGngFB.exe
  C:\Windows\System\AlGngFB.exe
  2⤵
  PID:6244
- C:\Windows\System\KmlUaci.exe
  C:\Windows\System\KmlUaci.exe
  2⤵
  PID:5904
- C:\Windows\System\CISTTms.exe
  C:\Windows\System\CISTTms.exe
  2⤵
  PID:6708
- C:\Windows\System\FGQOOJk.exe
  C:\Windows\System\FGQOOJk.exe
  2⤵
  PID:6620
- C:\Windows\System\cOkfuTV.exe
  C:\Windows\System\cOkfuTV.exe
  2⤵
  PID:6812
- C:\Windows\System\CDRShkg.exe
  C:\Windows\System\CDRShkg.exe
  2⤵
  PID:6600
- C:\Windows\System\OkgyPJX.exe
  C:\Windows\System\OkgyPJX.exe
  2⤵
  PID:7116
- C:\Windows\System\hrYgfQH.exe
  C:\Windows\System\hrYgfQH.exe
  2⤵
  PID:6608
- C:\Windows\System\OWpXzPE.exe
  C:\Windows\System\OWpXzPE.exe
  2⤵
  PID:6208
- C:\Windows\System\lyquRTP.exe
  C:\Windows\System\lyquRTP.exe
  2⤵
  PID:5660
- C:\Windows\System\oaETLeM.exe
  C:\Windows\System\oaETLeM.exe
  2⤵
  PID:7184
- C:\Windows\System\xHLREht.exe
  C:\Windows\System\xHLREht.exe
  2⤵
  PID:7200
- C:\Windows\System\pHxOOxY.exe
  C:\Windows\System\pHxOOxY.exe
  2⤵
  PID:7216
- C:\Windows\System\OdcwxWG.exe
  C:\Windows\System\OdcwxWG.exe
  2⤵
  PID:7232
- C:\Windows\System\FMvDzMN.exe
  C:\Windows\System\FMvDzMN.exe
  2⤵
  PID:7248
- C:\Windows\System\kwgiTmz.exe
  C:\Windows\System\kwgiTmz.exe
  2⤵
  PID:7264
- C:\Windows\System\ZwJWjdR.exe
  C:\Windows\System\ZwJWjdR.exe
  2⤵
  PID:7280
- C:\Windows\System\RdHKmed.exe
  C:\Windows\System\RdHKmed.exe
  2⤵
  PID:7296
- C:\Windows\System\mgRpDGy.exe
  C:\Windows\System\mgRpDGy.exe
  2⤵
  PID:7312
- C:\Windows\System\YEynBAM.exe
  C:\Windows\System\YEynBAM.exe
  2⤵
  PID:7328
- C:\Windows\System\YpqywBx.exe
  C:\Windows\System\YpqywBx.exe
  2⤵
  PID:7344
- C:\Windows\System\CbWkshV.exe
  C:\Windows\System\CbWkshV.exe
  2⤵
  PID:7360
- C:\Windows\System\gdULznt.exe
  C:\Windows\System\gdULznt.exe
  2⤵
  PID:7376
- C:\Windows\System\TgpUSIe.exe
  C:\Windows\System\TgpUSIe.exe
  2⤵
  PID:7392
- C:\Windows\System\TuKHfyT.exe
  C:\Windows\System\TuKHfyT.exe
  2⤵
  PID:7408
- C:\Windows\System\kxfBBRU.exe
  C:\Windows\System\kxfBBRU.exe
  2⤵
  PID:7424
- C:\Windows\System\djexWXA.exe
  C:\Windows\System\djexWXA.exe
  2⤵
  PID:7440
- C:\Windows\System\Eezbvks.exe
  C:\Windows\System\Eezbvks.exe
  2⤵
  PID:7456
- C:\Windows\System\qWJNPqa.exe
  C:\Windows\System\qWJNPqa.exe
  2⤵
  PID:7472
- C:\Windows\System\WtyKaHZ.exe
  C:\Windows\System\WtyKaHZ.exe
  2⤵
  PID:7488
- C:\Windows\System\ewwlfvw.exe
  C:\Windows\System\ewwlfvw.exe
  2⤵
  PID:7504
- C:\Windows\System\VyYvABE.exe
  C:\Windows\System\VyYvABE.exe
  2⤵
  PID:7520
- C:\Windows\System\sxrqkYI.exe
  C:\Windows\System\sxrqkYI.exe
  2⤵
  PID:7536
- C:\Windows\System\ksgJPuw.exe
  C:\Windows\System\ksgJPuw.exe
  2⤵
  PID:7552
- C:\Windows\System\MeAyUTw.exe
  C:\Windows\System\MeAyUTw.exe
  2⤵
  PID:7568
- C:\Windows\System\ZMAMluA.exe
  C:\Windows\System\ZMAMluA.exe
  2⤵
  PID:7584
- C:\Windows\System\xKOOqfF.exe
  C:\Windows\System\xKOOqfF.exe
  2⤵
  PID:7600
- C:\Windows\System\vaFadsu.exe
  C:\Windows\System\vaFadsu.exe
  2⤵
  PID:7620
- C:\Windows\System\vDwNBIj.exe
  C:\Windows\System\vDwNBIj.exe
  2⤵
  PID:7636
- C:\Windows\System\aJDdKUz.exe
  C:\Windows\System\aJDdKUz.exe
  2⤵
  PID:7652
- C:\Windows\System\cOOizID.exe
  C:\Windows\System\cOOizID.exe
  2⤵
  PID:7668
- C:\Windows\System\ZxrLpSv.exe
  C:\Windows\System\ZxrLpSv.exe
  2⤵
  PID:7684
- C:\Windows\System\qQcRCat.exe
  C:\Windows\System\qQcRCat.exe
  2⤵
  PID:7700
- C:\Windows\System\DXvxxYr.exe
  C:\Windows\System\DXvxxYr.exe
  2⤵
  PID:7716
- C:\Windows\System\MAmwzjY.exe
  C:\Windows\System\MAmwzjY.exe
  2⤵
  PID:7732
- C:\Windows\System\QFEsXfa.exe
  C:\Windows\System\QFEsXfa.exe
  2⤵
  PID:7748
- C:\Windows\System\vbgJOSI.exe
  C:\Windows\System\vbgJOSI.exe
  2⤵
  PID:7764
- C:\Windows\System\BqKtxec.exe
  C:\Windows\System\BqKtxec.exe
  2⤵
  PID:7780
- C:\Windows\System\dEGkSYS.exe
  C:\Windows\System\dEGkSYS.exe
  2⤵
  PID:7796
- C:\Windows\System\gJbOpGh.exe
  C:\Windows\System\gJbOpGh.exe
  2⤵
  PID:7812
- C:\Windows\System\DSASvbl.exe
  C:\Windows\System\DSASvbl.exe
  2⤵
  PID:7828
- C:\Windows\System\jBYhzEl.exe
  C:\Windows\System\jBYhzEl.exe
  2⤵
  PID:7844
- C:\Windows\System\hCsvYyx.exe
  C:\Windows\System\hCsvYyx.exe
  2⤵
  PID:7860
- C:\Windows\System\YcsoJCX.exe
  C:\Windows\System\YcsoJCX.exe
  2⤵
  PID:7876
- C:\Windows\System\TQVgbVK.exe
  C:\Windows\System\TQVgbVK.exe
  2⤵
  PID:7892
- C:\Windows\System\dQHjvhP.exe
  C:\Windows\System\dQHjvhP.exe
  2⤵
  PID:7908
- C:\Windows\System\VpyEOFL.exe
  C:\Windows\System\VpyEOFL.exe
  2⤵
  PID:7924
- C:\Windows\System\rWNhARo.exe
  C:\Windows\System\rWNhARo.exe
  2⤵
  PID:7940
- C:\Windows\System\ikjhdwg.exe
  C:\Windows\System\ikjhdwg.exe
  2⤵
  PID:7956
- C:\Windows\System\SnGarMr.exe
  C:\Windows\System\SnGarMr.exe
  2⤵
  PID:7972
- C:\Windows\System\hmduZxh.exe
  C:\Windows\System\hmduZxh.exe
  2⤵
  PID:7988
- C:\Windows\System\oAThwXh.exe
  C:\Windows\System\oAThwXh.exe
  2⤵
  PID:8004
- C:\Windows\System\JgGRUim.exe
  C:\Windows\System\JgGRUim.exe
  2⤵
  PID:8020
- C:\Windows\System\CXGMpXM.exe
  C:\Windows\System\CXGMpXM.exe
  2⤵
  PID:8036
- C:\Windows\System\CYbNIxb.exe
  C:\Windows\System\CYbNIxb.exe
  2⤵
  PID:8052
- C:\Windows\System\puWjGvC.exe
  C:\Windows\System\puWjGvC.exe
  2⤵
  PID:8068
- C:\Windows\System\ZYQnsUK.exe
  C:\Windows\System\ZYQnsUK.exe
  2⤵
  PID:8084
- C:\Windows\System\wIxkXtb.exe
  C:\Windows\System\wIxkXtb.exe
  2⤵
  PID:8100
- C:\Windows\System\njYMurC.exe
  C:\Windows\System\njYMurC.exe
  2⤵
  PID:8116
- C:\Windows\System\lwMqStb.exe
  C:\Windows\System\lwMqStb.exe
  2⤵
  PID:8132
- C:\Windows\System\BooGJTx.exe
  C:\Windows\System\BooGJTx.exe
  2⤵
  PID:8148
- C:\Windows\System\tocawuO.exe
  C:\Windows\System\tocawuO.exe
  2⤵
  PID:8164
- C:\Windows\System\lvjZqIS.exe
  C:\Windows\System\lvjZqIS.exe
  2⤵
  PID:8180
- C:\Windows\System\cPhNtGy.exe
  C:\Windows\System\cPhNtGy.exe
  2⤵
  PID:6728
- C:\Windows\System\jITcNeg.exe
  C:\Windows\System\jITcNeg.exe
  2⤵
  PID:7224
- C:\Windows\System\ZvSnyeo.exe
  C:\Windows\System\ZvSnyeo.exe
  2⤵
  PID:7288
- C:\Windows\System\LWdwhfI.exe
  C:\Windows\System\LWdwhfI.exe
  2⤵
  PID:7352
- C:\Windows\System\gKRABRR.exe
  C:\Windows\System\gKRABRR.exe
  2⤵
  PID:7416
- C:\Windows\System\TBMkQXe.exe
  C:\Windows\System\TBMkQXe.exe
  2⤵
  PID:7480
- C:\Windows\System\ueeBifx.exe
  C:\Windows\System\ueeBifx.exe
  2⤵
  PID:7544
- C:\Windows\System\uhlMXqW.exe
  C:\Windows\System\uhlMXqW.exe
  2⤵
  PID:7548
- C:\Windows\System\IwnHOrv.exe
  C:\Windows\System\IwnHOrv.exe
  2⤵
  PID:7208
- C:\Windows\System\JaXVgIv.exe
  C:\Windows\System\JaXVgIv.exe
  2⤵
  PID:7464
- C:\Windows\System\riuHPnX.exe
  C:\Windows\System\riuHPnX.exe
  2⤵
  PID:7340
- C:\Windows\System\SipJgoC.exe
  C:\Windows\System\SipJgoC.exe
  2⤵
  PID:7612
- C:\Windows\System\tmropSX.exe
  C:\Windows\System\tmropSX.exe
  2⤵
  PID:7244
- C:\Windows\System\CcmEcmW.exe
  C:\Windows\System\CcmEcmW.exe
  2⤵
  PID:7308
- C:\Windows\System\XokKQvM.exe
  C:\Windows\System\XokKQvM.exe
  2⤵
  PID:1604
- C:\Windows\System\VESMkPX.exe
  C:\Windows\System\VESMkPX.exe
  2⤵
  PID:7708
- C:\Windows\System\uZDYkZp.exe
  C:\Windows\System\uZDYkZp.exe
  2⤵
  PID:7664
- C:\Windows\System\pdVuVPx.exe
  C:\Windows\System\pdVuVPx.exe
  2⤵
  PID:7628
- C:\Windows\System\xfOpaxE.exe
  C:\Windows\System\xfOpaxE.exe
  2⤵
  PID:7744
- C:\Windows\System\ywbJSJV.exe
  C:\Windows\System\ywbJSJV.exe
  2⤵
  PID:7724
- C:\Windows\System\zmNSVxv.exe
  C:\Windows\System\zmNSVxv.exe
  2⤵
  PID:7756
- C:\Windows\System\UiBRlJk.exe
  C:\Windows\System\UiBRlJk.exe
  2⤵
  PID:7788
- C:\Windows\System\bnhfwoC.exe
  C:\Windows\System\bnhfwoC.exe
  2⤵
  PID:7872
- C:\Windows\System\HCXGWXK.exe
  C:\Windows\System\HCXGWXK.exe
  2⤵
  PID:7904
- C:\Windows\System\vAExcDX.exe
  C:\Windows\System\vAExcDX.exe
  2⤵
  PID:7968
- C:\Windows\System\szaQLbP.exe
  C:\Windows\System\szaQLbP.exe
  2⤵
  PID:8032
- C:\Windows\System\KkBhJhU.exe
  C:\Windows\System\KkBhJhU.exe
  2⤵
  PID:7888
- C:\Windows\System\FeqSYPn.exe
  C:\Windows\System\FeqSYPn.exe
  2⤵
  PID:7948
- C:\Windows\System\IgfYEHY.exe
  C:\Windows\System\IgfYEHY.exe
  2⤵
  PID:8076
- C:\Windows\System\qrejwfo.exe
  C:\Windows\System\qrejwfo.exe
  2⤵
  PID:8080
- C:\Windows\System\jIzSacW.exe
  C:\Windows\System\jIzSacW.exe
  2⤵
  PID:8124
- C:\Windows\System\WfSPNWP.exe
  C:\Windows\System\WfSPNWP.exe
  2⤵
  PID:8160
- C:\Windows\System\PRaJsBk.exe
  C:\Windows\System\PRaJsBk.exe
  2⤵
  PID:8144
- C:\Windows\System\kikWAev.exe
  C:\Windows\System\kikWAev.exe
  2⤵
  PID:7196
- C:\Windows\System\fDEgAul.exe
  C:\Windows\System\fDEgAul.exe
  2⤵
  PID:7388
- C:\Windows\System\SkxjPTE.exe
  C:\Windows\System\SkxjPTE.exe
  2⤵
  PID:7580
- C:\Windows\System\pQutnHw.exe
  C:\Windows\System\pQutnHw.exe
  2⤵
  PID:7320
- C:\Windows\System\rzdByhe.exe
  C:\Windows\System\rzdByhe.exe
  2⤵
  PID:7304
- C:\Windows\System\WTYFckY.exe
  C:\Windows\System\WTYFckY.exe
  2⤵
  PID:7564
- C:\Windows\System\fWxYPvL.exe
  C:\Windows\System\fWxYPvL.exe
  2⤵
  PID:7528
- C:\Windows\System\udAQtFO.exe
  C:\Windows\System\udAQtFO.exe
  2⤵
  PID:7560
- C:\Windows\System\iRttZLm.exe
  C:\Windows\System\iRttZLm.exe
  2⤵
  PID:7596
- C:\Windows\System\URwsAKp.exe
  C:\Windows\System\URwsAKp.exe
  2⤵
  PID:7852
- C:\Windows\System\uePhIYH.exe
  C:\Windows\System\uePhIYH.exe
  2⤵
  PID:8064
- C:\Windows\System\koYbIZV.exe
  C:\Windows\System\koYbIZV.exe
  2⤵
  PID:8044
- C:\Windows\System\hkejKaZ.exe
  C:\Windows\System\hkejKaZ.exe
  2⤵
  PID:7776
- C:\Windows\System\ildXWCl.exe
  C:\Windows\System\ildXWCl.exe
  2⤵
  PID:7824
- C:\Windows\System\ePjhDLZ.exe
  C:\Windows\System\ePjhDLZ.exe
  2⤵
  PID:8172
- C:\Windows\System\CkBclZi.exe
  C:\Windows\System\CkBclZi.exe
  2⤵
  PID:7256
- C:\Windows\System\tlvWPRX.exe
  C:\Windows\System\tlvWPRX.exe
  2⤵
  PID:8140
- C:\Windows\System\OwPRsmP.exe
  C:\Windows\System\OwPRsmP.exe
  2⤵
  PID:7448
- C:\Windows\System\yxfHBbb.exe
  C:\Windows\System\yxfHBbb.exe
  2⤵
  PID:7680
- C:\Windows\System\fcvADeV.exe
  C:\Windows\System\fcvADeV.exe
  2⤵
  PID:7516
- C:\Windows\System\dBTQwrz.exe
  C:\Windows\System\dBTQwrz.exe
  2⤵
  PID:7964
- C:\Windows\System\XqkBBmJ.exe
  C:\Windows\System\XqkBBmJ.exe
  2⤵
  PID:8108
- C:\Windows\System\ZPKYomh.exe
  C:\Windows\System\ZPKYomh.exe
  2⤵
  PID:7712
- C:\Windows\System\RHUhvmg.exe
  C:\Windows\System\RHUhvmg.exe
  2⤵
  PID:8000
- C:\Windows\System\ynWIxqN.exe
  C:\Windows\System\ynWIxqN.exe
  2⤵
  PID:7512
- C:\Windows\System\jPDreEc.exe
  C:\Windows\System\jPDreEc.exe
  2⤵
  PID:7840
- C:\Windows\System\dVhjsrO.exe
  C:\Windows\System\dVhjsrO.exe
  2⤵
  PID:7608
- C:\Windows\System\PoFPePm.exe
  C:\Windows\System\PoFPePm.exe
  2⤵
  PID:7404
- C:\Windows\System\UABopUF.exe
  C:\Windows\System\UABopUF.exe
  2⤵
  PID:7176
- C:\Windows\System\QFDFOWF.exe
  C:\Windows\System\QFDFOWF.exe
  2⤵
  PID:7936
- C:\Windows\System\XMEKwPs.exe
  C:\Windows\System\XMEKwPs.exe
  2⤵
  PID:7728
- C:\Windows\System\EZAWiFE.exe
  C:\Windows\System\EZAWiFE.exe
  2⤵
  PID:8208
- C:\Windows\System\sGAMeeu.exe
  C:\Windows\System\sGAMeeu.exe
  2⤵
  PID:8224
- C:\Windows\System\BDKAyxm.exe
  C:\Windows\System\BDKAyxm.exe
  2⤵
  PID:8240
- C:\Windows\System\USnNydn.exe
  C:\Windows\System\USnNydn.exe
  2⤵
  PID:8256
- C:\Windows\System\tBlpRat.exe
  C:\Windows\System\tBlpRat.exe
  2⤵
  PID:8272
- C:\Windows\System\VANEAZx.exe
  C:\Windows\System\VANEAZx.exe
  2⤵
  PID:8288
- C:\Windows\System\KKmBJhL.exe
  C:\Windows\System\KKmBJhL.exe
  2⤵
  PID:8304
- C:\Windows\System\NFDDzvH.exe
  C:\Windows\System\NFDDzvH.exe
  2⤵
  PID:8320
- C:\Windows\System\KkDVHjb.exe
  C:\Windows\System\KkDVHjb.exe
  2⤵
  PID:8336
- C:\Windows\System\krnGYrJ.exe
  C:\Windows\System\krnGYrJ.exe
  2⤵
  PID:8352
- C:\Windows\System\WFytOUU.exe
  C:\Windows\System\WFytOUU.exe
  2⤵
  PID:8368
- C:\Windows\System\EYQmSzS.exe
  C:\Windows\System\EYQmSzS.exe
  2⤵
  PID:8384
- C:\Windows\System\VrfYpAF.exe
  C:\Windows\System\VrfYpAF.exe
  2⤵
  PID:8400
- C:\Windows\System\IQBcUhp.exe
  C:\Windows\System\IQBcUhp.exe
  2⤵
  PID:8416
- C:\Windows\System\VeuxFeH.exe
  C:\Windows\System\VeuxFeH.exe
  2⤵
  PID:8432
- C:\Windows\System\QKtABFw.exe
  C:\Windows\System\QKtABFw.exe
  2⤵
  PID:8448
- C:\Windows\System\jxDKItU.exe
  C:\Windows\System\jxDKItU.exe
  2⤵
  PID:8464
- C:\Windows\System\CNisLVm.exe
  C:\Windows\System\CNisLVm.exe
  2⤵
  PID:8480
- C:\Windows\System\OcipoID.exe
  C:\Windows\System\OcipoID.exe
  2⤵
  PID:8496
- C:\Windows\System\TsLbqUS.exe
  C:\Windows\System\TsLbqUS.exe
  2⤵
  PID:8512
- C:\Windows\System\ZSqlvll.exe
  C:\Windows\System\ZSqlvll.exe
  2⤵
  PID:8528
- C:\Windows\System\KFlDVyv.exe
  C:\Windows\System\KFlDVyv.exe
  2⤵
  PID:8544
- C:\Windows\System\cKoIwLV.exe
  C:\Windows\System\cKoIwLV.exe
  2⤵
  PID:8560
- C:\Windows\System\PuSCbLt.exe
  C:\Windows\System\PuSCbLt.exe
  2⤵
  PID:8576
- C:\Windows\System\GGgTnTI.exe
  C:\Windows\System\GGgTnTI.exe
  2⤵
  PID:8592
- C:\Windows\System\lgjvSJq.exe
  C:\Windows\System\lgjvSJq.exe
  2⤵
  PID:8608
- C:\Windows\System\vVenvEX.exe
  C:\Windows\System\vVenvEX.exe
  2⤵
  PID:8624
- C:\Windows\System\dyjwNPN.exe
  C:\Windows\System\dyjwNPN.exe
  2⤵
  PID:8640
- C:\Windows\System\GqvPOIE.exe
  C:\Windows\System\GqvPOIE.exe
  2⤵
  PID:8656
- C:\Windows\System\IMJGlJA.exe
  C:\Windows\System\IMJGlJA.exe
  2⤵
  PID:8672
- C:\Windows\System\uDxvRyW.exe
  C:\Windows\System\uDxvRyW.exe
  2⤵
  PID:8688
- C:\Windows\System\jXMFSNQ.exe
  C:\Windows\System\jXMFSNQ.exe
  2⤵
  PID:8704
- C:\Windows\System\bdlVAnS.exe
  C:\Windows\System\bdlVAnS.exe
  2⤵
  PID:8720
- C:\Windows\System\QQjOBnz.exe
  C:\Windows\System\QQjOBnz.exe
  2⤵
  PID:8736
- C:\Windows\System\DEuecYX.exe
  C:\Windows\System\DEuecYX.exe
  2⤵
  PID:8752
- C:\Windows\System\XVcFhBe.exe
  C:\Windows\System\XVcFhBe.exe
  2⤵
  PID:8768
- C:\Windows\System\QXjZfgi.exe
  C:\Windows\System\QXjZfgi.exe
  2⤵
  PID:8784
- C:\Windows\System\TlTkdnb.exe
  C:\Windows\System\TlTkdnb.exe
  2⤵
  PID:8800
- C:\Windows\System\tLGkfrZ.exe
  C:\Windows\System\tLGkfrZ.exe
  2⤵
  PID:8820
- C:\Windows\System\aoeklzq.exe
  C:\Windows\System\aoeklzq.exe
  2⤵
  PID:8836
- C:\Windows\System\BiLwfXC.exe
  C:\Windows\System\BiLwfXC.exe
  2⤵
  PID:8852
- C:\Windows\System\fHMsEAR.exe
  C:\Windows\System\fHMsEAR.exe
  2⤵
  PID:8868
- C:\Windows\System\ZHRuCjA.exe
  C:\Windows\System\ZHRuCjA.exe
  2⤵
  PID:8884
- C:\Windows\System\peXZpOn.exe
  C:\Windows\System\peXZpOn.exe
  2⤵
  PID:8900
- C:\Windows\System\dMnZyaj.exe
  C:\Windows\System\dMnZyaj.exe
  2⤵
  PID:8916
- C:\Windows\System\CsvQeOs.exe
  C:\Windows\System\CsvQeOs.exe
  2⤵
  PID:8932
- C:\Windows\System\kqOAJkU.exe
  C:\Windows\System\kqOAJkU.exe
  2⤵
  PID:8948
- C:\Windows\System\cMfaMNY.exe
  C:\Windows\System\cMfaMNY.exe
  2⤵
  PID:8964
- C:\Windows\System\xDyYgIL.exe
  C:\Windows\System\xDyYgIL.exe
  2⤵
  PID:8980
- C:\Windows\System\FZFctou.exe
  C:\Windows\System\FZFctou.exe
  2⤵
  PID:8996
- C:\Windows\System\HvpuaLZ.exe
  C:\Windows\System\HvpuaLZ.exe
  2⤵
  PID:9012
- C:\Windows\System\uFUiafA.exe
  C:\Windows\System\uFUiafA.exe
  2⤵
  PID:9028
- C:\Windows\System\xIlsZmm.exe
  C:\Windows\System\xIlsZmm.exe
  2⤵
  PID:9044
- C:\Windows\System\MiItnEE.exe
  C:\Windows\System\MiItnEE.exe
  2⤵
  PID:9060
- C:\Windows\System\KdxNtPm.exe
  C:\Windows\System\KdxNtPm.exe
  2⤵
  PID:9076
- C:\Windows\System\Ossyfdh.exe
  C:\Windows\System\Ossyfdh.exe
  2⤵
  PID:9092
- C:\Windows\System\EBDoOfk.exe
  C:\Windows\System\EBDoOfk.exe
  2⤵
  PID:9108
- C:\Windows\System\AZWVpiI.exe
  C:\Windows\System\AZWVpiI.exe
  2⤵
  PID:9124
- C:\Windows\System\GjwRfhs.exe
  C:\Windows\System\GjwRfhs.exe
  2⤵
  PID:9140
- C:\Windows\System\DwmczKg.exe
  C:\Windows\System\DwmczKg.exe
  2⤵
  PID:9160
- C:\Windows\System\trtvbKy.exe
  C:\Windows\System\trtvbKy.exe
  2⤵
  PID:9176
- C:\Windows\System\qyvQLzU.exe
  C:\Windows\System\qyvQLzU.exe
  2⤵
  PID:9192
- C:\Windows\System\bpBUryF.exe
  C:\Windows\System\bpBUryF.exe
  2⤵
  PID:9208
- C:\Windows\System\GHksJjn.exe
  C:\Windows\System\GHksJjn.exe
  2⤵
  PID:8204
- C:\Windows\System\OsYCOLA.exe
  C:\Windows\System\OsYCOLA.exe
  2⤵
  PID:8216
- C:\Windows\System\zDoQDcb.exe
  C:\Windows\System\zDoQDcb.exe
  2⤵
  PID:8220
- C:\Windows\System\YFSvvYv.exe
  C:\Windows\System\YFSvvYv.exe
  2⤵
  PID:8248
- C:\Windows\System\JkFXRtB.exe
  C:\Windows\System\JkFXRtB.exe
  2⤵
  PID:8328
- C:\Windows\System\aPHKMDy.exe
  C:\Windows\System\aPHKMDy.exe
  2⤵
  PID:8396
- C:\Windows\System\jQcSNTD.exe
  C:\Windows\System\jQcSNTD.exe
  2⤵
  PID:8460
- C:\Windows\System\HyoYAFX.exe
  C:\Windows\System\HyoYAFX.exe
  2⤵
  PID:8312
- C:\Windows\System\ukrhquG.exe
  C:\Windows\System\ukrhquG.exe
  2⤵
  PID:8376
- C:\Windows\System\EGoGBHi.exe
  C:\Windows\System\EGoGBHi.exe
  2⤵
  PID:8408
- C:\Windows\System\yPNHUjk.exe
  C:\Windows\System\yPNHUjk.exe
  2⤵
  PID:8476
- C:\Windows\System\EdYFTZE.exe
  C:\Windows\System\EdYFTZE.exe
  2⤵
  PID:8556
- C:\Windows\System\qIJqWks.exe
  C:\Windows\System\qIJqWks.exe
  2⤵
  PID:8588
- C:\Windows\System\ngJlRUQ.exe
  C:\Windows\System\ngJlRUQ.exe
  2⤵
  PID:8572
- C:\Windows\System\tVIWdDm.exe
  C:\Windows\System\tVIWdDm.exe
  2⤵
  PID:8600
- C:\Windows\System\UwuwCLq.exe
  C:\Windows\System\UwuwCLq.exe
  2⤵
  PID:8664
- C:\Windows\System\eCmNBQF.exe
  C:\Windows\System\eCmNBQF.exe
  2⤵
  PID:8696
- C:\Windows\System\YCJGdba.exe
  C:\Windows\System\YCJGdba.exe
  2⤵
  PID:8748
- C:\Windows\System\RVudVIc.exe
  C:\Windows\System\RVudVIc.exe
  2⤵
  PID:8764
- C:\Windows\System\GTWcTzI.exe
  C:\Windows\System\GTWcTzI.exe
  2⤵
  PID:8848
- C:\Windows\System\fhrronz.exe
  C:\Windows\System\fhrronz.exe
  2⤵
  PID:8792
- C:\Windows\System\epyFZOr.exe
  C:\Windows\System\epyFZOr.exe
  2⤵
  PID:8796
- C:\Windows\System\nNvfXyl.exe
  C:\Windows\System\nNvfXyl.exe
  2⤵
  PID:8860
- C:\Windows\System\hQHIoAI.exe
  C:\Windows\System\hQHIoAI.exe
  2⤵
  PID:8944
- C:\Windows\System\FRfnUgI.exe
  C:\Windows\System\FRfnUgI.exe
  2⤵
  PID:9008
- C:\Windows\System\pxFoHKk.exe
  C:\Windows\System\pxFoHKk.exe
  2⤵
  PID:9072
- C:\Windows\System\QwOqojl.exe
  C:\Windows\System\QwOqojl.exe
  2⤵
  PID:9100
- C:\Windows\System\nvpwOhc.exe
  C:\Windows\System\nvpwOhc.exe
  2⤵
  PID:9172
- C:\Windows\System\hApkrlw.exe
  C:\Windows\System\hApkrlw.exe
  2⤵
  PID:9020
- C:\Windows\System\BzyJAKY.exe
  C:\Windows\System\BzyJAKY.exe
  2⤵
  PID:9116
- C:\Windows\System\yChvrqO.exe
  C:\Windows\System\yChvrqO.exe
  2⤵
  PID:9184
- C:\Windows\System\fsSEAqa.exe
  C:\Windows\System\fsSEAqa.exe
  2⤵
  PID:9088
- C:\Windows\System\AixLIxx.exe
  C:\Windows\System\AixLIxx.exe
  2⤵
  PID:8252
- C:\Windows\System\wvycqUc.exe
  C:\Windows\System\wvycqUc.exe
  2⤵
  PID:8264
- C:\Windows\System\tIgbORD.exe
  C:\Windows\System\tIgbORD.exe
  2⤵
  PID:8444
- C:\Windows\System\yupqXAb.exe
  C:\Windows\System\yupqXAb.exe
  2⤵
  PID:8268
- C:\Windows\System\sDtchXr.exe
  C:\Windows\System\sDtchXr.exe
  2⤵
  PID:8364
- C:\Windows\System\cpGyOKV.exe
  C:\Windows\System\cpGyOKV.exe
  2⤵
  PID:8504
- C:\Windows\System\SPuZkMa.exe
  C:\Windows\System\SPuZkMa.exe
  2⤵
  PID:8652
- C:\Windows\System\hmFslbL.exe
  C:\Windows\System\hmFslbL.exe
  2⤵
  PID:8632
- C:\Windows\System\PBatWYI.exe
  C:\Windows\System\PBatWYI.exe
  2⤵
  PID:8716
- C:\Windows\System\KMSWSwh.exe
  C:\Windows\System\KMSWSwh.exe
  2⤵
  PID:8864
- C:\Windows\System\xZmmybX.exe
  C:\Windows\System\xZmmybX.exe
  2⤵
  PID:8908
- C:\Windows\System\RdypqjB.exe
  C:\Windows\System\RdypqjB.exe
  2⤵
  PID:9168
- C:\Windows\System\xsscPTT.exe
  C:\Windows\System\xsscPTT.exe
  2⤵
  PID:9056
- C:\Windows\System\gatQwYX.exe
  C:\Windows\System\gatQwYX.exe
  2⤵
  PID:9084
- C:\Windows\System\bmlPYSp.exe
  C:\Windows\System\bmlPYSp.exe
  2⤵
  PID:8316
- C:\Windows\System\sFuJksH.exe
  C:\Windows\System\sFuJksH.exe
  2⤵
  PID:8568
- C:\Windows\System\BkZicBz.exe
  C:\Windows\System\BkZicBz.exe
  2⤵
  PID:8976
- C:\Windows\System\zjTzQiW.exe
  C:\Windows\System\zjTzQiW.exe
  2⤵
  PID:8988
- C:\Windows\System\mAKRfPn.exe
  C:\Windows\System\mAKRfPn.exe
  2⤵
  PID:9148
- C:\Windows\System\HigtecV.exe
  C:\Windows\System\HigtecV.exe
  2⤵
  PID:8300
- C:\Windows\System\JHfIlTf.exe
  C:\Windows\System\JHfIlTf.exe
  2⤵
  PID:8760
- C:\Windows\System\MHTUjYz.exe
  C:\Windows\System\MHTUjYz.exe
  2⤵
  PID:8668
- C:\Windows\System\btylDAb.exe
  C:\Windows\System\btylDAb.exe
  2⤵
  PID:9040
- C:\Windows\System\GDNCZcH.exe
  C:\Windows\System\GDNCZcH.exe
  2⤵
  PID:8156
- C:\Windows\System\BtFhqYM.exe
  C:\Windows\System\BtFhqYM.exe
  2⤵
  PID:8960
- C:\Windows\System\bVyabUk.exe
  C:\Windows\System\bVyabUk.exe
  2⤵
  PID:9156
- C:\Windows\System\PHcOdbc.exe
  C:\Windows\System\PHcOdbc.exe
  2⤵
  PID:8620
- C:\Windows\System\oUDtBab.exe
  C:\Windows\System\oUDtBab.exe
  2⤵
  PID:8956
- C:\Windows\System\wdgLwUJ.exe
  C:\Windows\System\wdgLwUJ.exe
  2⤵
  PID:9068
- C:\Windows\System\KmPYizi.exe
  C:\Windows\System\KmPYizi.exe
  2⤵
  PID:9228
- C:\Windows\System\oxtXyeC.exe
  C:\Windows\System\oxtXyeC.exe
  2⤵
  PID:9244
- C:\Windows\System\JIJvXwy.exe
  C:\Windows\System\JIJvXwy.exe
  2⤵
  PID:9260
- C:\Windows\System\WCySmgr.exe
  C:\Windows\System\WCySmgr.exe
  2⤵
  PID:9276
- C:\Windows\System\VNVzjIT.exe
  C:\Windows\System\VNVzjIT.exe
  2⤵
  PID:9292
- C:\Windows\System\jjXlgvu.exe
  C:\Windows\System\jjXlgvu.exe
  2⤵
  PID:9312
- C:\Windows\System\HkXvuae.exe
  C:\Windows\System\HkXvuae.exe
  2⤵
  PID:9328
- C:\Windows\System\KPfgVIV.exe
  C:\Windows\System\KPfgVIV.exe
  2⤵
  PID:9344
- C:\Windows\System\aFMCDKX.exe
  C:\Windows\System\aFMCDKX.exe
  2⤵
  PID:9360
- C:\Windows\System\MKSqwrI.exe
  C:\Windows\System\MKSqwrI.exe
  2⤵
  PID:9376
- C:\Windows\System\iRlQuJm.exe
  C:\Windows\System\iRlQuJm.exe
  2⤵
  PID:9392
- C:\Windows\System\ETTQBmV.exe
  C:\Windows\System\ETTQBmV.exe
  2⤵
  PID:9408
- C:\Windows\System\ChipOVI.exe
  C:\Windows\System\ChipOVI.exe
  2⤵
  PID:9424
- C:\Windows\System\xenXsEz.exe
  C:\Windows\System\xenXsEz.exe
  2⤵
  PID:9440
- C:\Windows\System\uvdYKge.exe
  C:\Windows\System\uvdYKge.exe
  2⤵
  PID:9456
- C:\Windows\System\nQpcvtN.exe
  C:\Windows\System\nQpcvtN.exe
  2⤵
  PID:9472
- C:\Windows\System\TVCpNgP.exe
  C:\Windows\System\TVCpNgP.exe
  2⤵
  PID:9488
- C:\Windows\System\NXZyXDn.exe
  C:\Windows\System\NXZyXDn.exe
  2⤵
  PID:9504
- C:\Windows\System\NhlzfVN.exe
  C:\Windows\System\NhlzfVN.exe
  2⤵
  PID:9520
- C:\Windows\System\xyKuJkL.exe
  C:\Windows\System\xyKuJkL.exe
  2⤵
  PID:9536
- C:\Windows\System\MFWgdhW.exe
  C:\Windows\System\MFWgdhW.exe
  2⤵
  PID:9552
- C:\Windows\System\doMvnQy.exe
  C:\Windows\System\doMvnQy.exe
  2⤵
  PID:9568
- C:\Windows\System\SAXcHxY.exe
  C:\Windows\System\SAXcHxY.exe
  2⤵
  PID:9584
- C:\Windows\System\KzYNUEt.exe
  C:\Windows\System\KzYNUEt.exe
  2⤵
  PID:9600
- C:\Windows\System\jYoBTIT.exe
  C:\Windows\System\jYoBTIT.exe
  2⤵
  PID:9616
- C:\Windows\System\ADNiCBp.exe
  C:\Windows\System\ADNiCBp.exe
  2⤵
  PID:9632
- C:\Windows\System\FCkRfKM.exe
  C:\Windows\System\FCkRfKM.exe
  2⤵
  PID:9648
- C:\Windows\System\IDbvFGB.exe
  C:\Windows\System\IDbvFGB.exe
  2⤵
  PID:9664
- C:\Windows\System\kBneoFT.exe
  C:\Windows\System\kBneoFT.exe
  2⤵
  PID:9680
- C:\Windows\System\ZDcJJme.exe
  C:\Windows\System\ZDcJJme.exe
  2⤵
  PID:9696
- C:\Windows\System\rPsfHBZ.exe
  C:\Windows\System\rPsfHBZ.exe
  2⤵
  PID:9712
- C:\Windows\System\ATXOzOD.exe
  C:\Windows\System\ATXOzOD.exe
  2⤵
  PID:9728
- C:\Windows\System\uLzYhNI.exe
  C:\Windows\System\uLzYhNI.exe
  2⤵
  PID:9744
- C:\Windows\System\QOdrvbn.exe
  C:\Windows\System\QOdrvbn.exe
  2⤵
  PID:9760
- C:\Windows\System\dJSxGiT.exe
  C:\Windows\System\dJSxGiT.exe
  2⤵
  PID:9776
- C:\Windows\System\okNkZzT.exe
  C:\Windows\System\okNkZzT.exe
  2⤵
  PID:9792
- C:\Windows\System\QKLAmhk.exe
  C:\Windows\System\QKLAmhk.exe
  2⤵
  PID:9808
- C:\Windows\System\krUTuUX.exe
  C:\Windows\System\krUTuUX.exe
  2⤵
  PID:9824
- C:\Windows\System\picwjQe.exe
  C:\Windows\System\picwjQe.exe
  2⤵
  PID:9840
- C:\Windows\System\getOawS.exe
  C:\Windows\System\getOawS.exe
  2⤵
  PID:9856
- C:\Windows\System\qSxftms.exe
  C:\Windows\System\qSxftms.exe
  2⤵
  PID:9872
- C:\Windows\System\xHRMycI.exe
  C:\Windows\System\xHRMycI.exe
  2⤵
  PID:9888
- C:\Windows\System\vhMkjQt.exe
  C:\Windows\System\vhMkjQt.exe
  2⤵
  PID:9904
- C:\Windows\System\GtxFDDc.exe
  C:\Windows\System\GtxFDDc.exe
  2⤵
  PID:9920
- C:\Windows\System\kPuGTci.exe
  C:\Windows\System\kPuGTci.exe
  2⤵
  PID:9936
- C:\Windows\System\pCPxzCL.exe
  C:\Windows\System\pCPxzCL.exe
  2⤵
  PID:9952
- C:\Windows\System\NlseLuM.exe
  C:\Windows\System\NlseLuM.exe
  2⤵
  PID:9968
- C:\Windows\System\EjJRDQh.exe
  C:\Windows\System\EjJRDQh.exe
  2⤵
  PID:9984
- C:\Windows\System\VEBadgy.exe
  C:\Windows\System\VEBadgy.exe
  2⤵
  PID:10000
- C:\Windows\System\YgzEXcc.exe
  C:\Windows\System\YgzEXcc.exe
  2⤵
  PID:10016
- C:\Windows\System\qDoiSIv.exe
  C:\Windows\System\qDoiSIv.exe
  2⤵
  PID:10032
- C:\Windows\System\iTvbAmU.exe
  C:\Windows\System\iTvbAmU.exe
  2⤵
  PID:10048
- C:\Windows\System\NIqtecH.exe
  C:\Windows\System\NIqtecH.exe
  2⤵
  PID:10064
- C:\Windows\System\ubOjAsn.exe
  C:\Windows\System\ubOjAsn.exe
  2⤵
  PID:10080
- C:\Windows\System\mXnXfvV.exe
  C:\Windows\System\mXnXfvV.exe
  2⤵
  PID:10096
- C:\Windows\System\tpqnJaJ.exe
  C:\Windows\System\tpqnJaJ.exe
  2⤵
  PID:10112
- C:\Windows\System\QYrYNPU.exe
  C:\Windows\System\QYrYNPU.exe
  2⤵
  PID:10216
- C:\Windows\System\WtMCNPd.exe
  C:\Windows\System\WtMCNPd.exe
  2⤵
  PID:10236
- C:\Windows\System\kQDHQmK.exe
  C:\Windows\System\kQDHQmK.exe
  2⤵
  PID:9132
- C:\Windows\System\RRorBBl.exe
  C:\Windows\System\RRorBBl.exe
  2⤵
  PID:9104
- C:\Windows\System\tZudOMB.exe
  C:\Windows\System\tZudOMB.exe
  2⤵
  PID:9256
- C:\Windows\System\BjRPJtB.exe
  C:\Windows\System\BjRPJtB.exe
  2⤵
  PID:9272
- C:\Windows\System\OKGOZqh.exe
  C:\Windows\System\OKGOZqh.exe
  2⤵
  PID:9300
- C:\Windows\System\ViaEnJR.exe
  C:\Windows\System\ViaEnJR.exe
  2⤵
  PID:9356
- C:\Windows\System\YbEhOkH.exe
  C:\Windows\System\YbEhOkH.exe
  2⤵
  PID:9388
- C:\Windows\System\CRbLnYy.exe
  C:\Windows\System\CRbLnYy.exe
  2⤵
  PID:9404
- C:\Windows\System\kzMeMPr.exe
  C:\Windows\System\kzMeMPr.exe
  2⤵
  PID:9452
- C:\Windows\System\pIHjHuD.exe
  C:\Windows\System\pIHjHuD.exe
  2⤵
  PID:9468
- C:\Windows\System\bGGfZkI.exe
  C:\Windows\System\bGGfZkI.exe
  2⤵
  PID:9516
- C:\Windows\System\NikOsON.exe
  C:\Windows\System\NikOsON.exe
  2⤵
  PID:9548
- C:\Windows\System\qUwifko.exe
  C:\Windows\System\qUwifko.exe
  2⤵
  PID:9612
- C:\Windows\System\GSfnHPc.exe
  C:\Windows\System\GSfnHPc.exe
  2⤵
  PID:9672
- C:\Windows\System\OKEzOCB.exe
  C:\Windows\System\OKEzOCB.exe
  2⤵
  PID:9736
- C:\Windows\System\RguIkDj.exe
  C:\Windows\System\RguIkDj.exe
  2⤵
  PID:9560
- C:\Windows\System\qbxAgnX.exe
  C:\Windows\System\qbxAgnX.exe
  2⤵
  PID:9756
- C:\Windows\System\rMNerLs.exe
  C:\Windows\System\rMNerLs.exe
  2⤵
  PID:9692
- C:\Windows\System\nYALQzd.exe
  C:\Windows\System\nYALQzd.exe
  2⤵
  PID:9624
- C:\Windows\System\ScOsLeL.exe
  C:\Windows\System\ScOsLeL.exe
  2⤵
  PID:9836
- C:\Windows\System\UBEsqXf.exe
  C:\Windows\System\UBEsqXf.exe
  2⤵
  PID:9848
- C:\Windows\System\EyrkigE.exe
  C:\Windows\System\EyrkigE.exe
  2⤵
  PID:9868
- C:\Windows\System\FYOSEmD.exe
  C:\Windows\System\FYOSEmD.exe
  2⤵
  PID:9928
- C:\Windows\System\myRcTri.exe
  C:\Windows\System\myRcTri.exe
  2⤵
  PID:9992
- C:\Windows\System\IJySTMu.exe
  C:\Windows\System\IJySTMu.exe
  2⤵
  PID:10028
- C:\Windows\System\lUUnphN.exe
  C:\Windows\System\lUUnphN.exe
  2⤵
  PID:9912
- C:\Windows\System\QJBYKqd.exe
  C:\Windows\System\QJBYKqd.exe
  2⤵
  PID:9980
- C:\Windows\System\MqRRsNG.exe
  C:\Windows\System\MqRRsNG.exe
  2⤵
  PID:10088
- C:\Windows\System\NVteJqn.exe
  C:\Windows\System\NVteJqn.exe
  2⤵
  PID:10044
- C:\Windows\System\ZGNxdoj.exe
  C:\Windows\System\ZGNxdoj.exe
  2⤵
  PID:10076
- C:\Windows\System\bFJpZvz.exe
  C:\Windows\System\bFJpZvz.exe
  2⤵
  PID:10196
- C:\Windows\System\RBTeCMo.exe
  C:\Windows\System\RBTeCMo.exe
  2⤵
  PID:10140
- C:\Windows\System\ZGbCmJp.exe
  C:\Windows\System\ZGbCmJp.exe
  2⤵
  PID:10152
- C:\Windows\System\GlJYmZN.exe
  C:\Windows\System\GlJYmZN.exe
  2⤵
  PID:10180
- C:\Windows\System\CqRjcWM.exe
  C:\Windows\System\CqRjcWM.exe
  2⤵
  PID:10200
- C:\Windows\System\nRQMbXL.exe
  C:\Windows\System\nRQMbXL.exe
  2⤵
  PID:10228
- C:\Windows\System\rkrAmJH.exe
  C:\Windows\System\rkrAmJH.exe
  2⤵
  PID:9252
- C:\Windows\System\jPFWkvk.exe
  C:\Windows\System\jPFWkvk.exe
  2⤵
  PID:9304
- C:\Windows\System\lGcTrZu.exe
  C:\Windows\System\lGcTrZu.exe
  2⤵
  PID:9484
- C:\Windows\System\FaystLH.exe
  C:\Windows\System\FaystLH.exe
  2⤵
  PID:9640
- C:\Windows\System\pFQGsnE.exe
  C:\Windows\System\pFQGsnE.exe
  2⤵
  PID:9772

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AhzVqBw.exe

Filesize
1.7MB

MD5
7fe539d848cddb5ad3b556de8d90cd2a

SHA1
4abee1132291e65ebbbf7fc4967c36b1431a5357

SHA256
8d768750898adf6c3e12b4cb74ae08a419a303fc575bb4a87ba49ca8b73d4e0f

SHA512
10263bd2d9722e5fe88af0aac118eae4eee5425d4d7764666a087a858dc50841f7d3757188824e432df0c1979c7689c4608d0965e271603128c6a3fd481360be

Download Submit
C:\Windows\system\BCbKQyi.exe

Filesize
1.7MB

MD5
8abad45aba8dfc92758a06122f2ab5f8

SHA1
dbdae609b592b439a0e9bac62c2da29a18774d20

SHA256
1423e11372261ef8f092600f07b795c03da6f6f19134ce6a7cdc430cc67397b7

SHA512
bd960ee2d6ab6411266a968e67b5283e482db6230ab6df1decd83011571ccc63984b58c1316d2f20c041a37e7b5c34114b41be02bee5a063455ad9aca302774c

Download Submit
C:\Windows\system\CgkQHvl.exe

Filesize
1.7MB

MD5
7cebbf699fa20ae45f071a35b2b6520e

SHA1
11e087cb6db31533d074769a1be8cf05ef0386ae

SHA256
8eb922e99de05bc8eb641a635b4e2b0a9ccf747e6cb22d103987f2f483b4ccf4

SHA512
9c163fcc3911376f99924979a81db7927ec143a8cca192e6e19b9c611283bc431a2327e5ce5868443eace110a5eed5c0c9ff8fc045b0830ff2a318b4e48186ec

Download Submit
C:\Windows\system\DZTxIKN.exe

Filesize
1.7MB

MD5
73179b15dea05e0ab604ae353412fdb6

SHA1
decf17cd8b61786ad01bdb4388b9dff0b18abf51

SHA256
8154114bd671a8f63da622c9b5bdaeacc643043382263717dd1b5076ee2271cf

SHA512
83a1ae6ed3e6a09c711e5e0b47b0c7260e0f14424dd1122449950f4985890daf5f7807797776c983c591a5d3250464c32bc2f68468e41b44ecd447e4d18de75c

Download Submit
C:\Windows\system\DdHTZSo.exe

Filesize
1.7MB

MD5
74046bd874d86aea2469e6292fe5c2b7

SHA1
24e1f0768f4eff7369a61acd688e0a241272cf0c

SHA256
34ab1e668d0c233dd1cd8f377ca4fed0ec88da50e8736a7bdab3fd6b14cd2f1a

SHA512
435531ed039d22f65edea88792734457db70a17c4ea0642fe30e709969b42fd515af5b162243e23d685a5e6ccbcf028559d4a102a5d0fe7a4c44f496b6b608f4

Download Submit
C:\Windows\system\Dstzvwl.exe

Filesize
1.7MB

MD5
8b41c5e339f3bc7944c3ace94afdf75e

SHA1
1c080e0f30c17152cc030a27bbc6ca7e3e7c156e

SHA256
a07d8231d7f0a07427853b17acdfca6c038d0abe5c3ae4533462cf55be3718ea

SHA512
5bf9817a1868f1929d7937e4abc8a6077391ae7dc04e330e1ff4e20530a710bce5e630c92380ed5cebf6d44f7738303fedaa22fcd83a578266f2a9487e5eec68

Download Submit
C:\Windows\system\FfhnyXa.exe

Filesize
1.7MB

MD5
b7a218574330248634b68679efc027ee

SHA1
4cfa2abb7ec16622e7fc47f88490cd62d11196aa

SHA256
a6cd6743d80163d0034ebc404efbcd444980379039e686e58bc7c26dc85980fc

SHA512
2ed9f90a0c83d8fe943b3bbf3a48c8d8772f6eb2eeb4139b9c53e0cd34f306b755845ecd51de2fef8dd1452758d3070bba17b05e31c2167f64c5b0165adf662e

Download Submit
C:\Windows\system\KnAMMhy.exe

Filesize
1.7MB

MD5
e08c83217153b0d27454227ee77624d4

SHA1
fb721cb168acdff10677328cda05c9fb51a356ad

SHA256
ae0708eb58380c769f28353b5c0ec4bd3d3e76aac46fc8e47e9321f33b1382c8

SHA512
919fcdd498c480058c9cc8cdd18a5642c6b046822542ca1ad199ab8b3784cf0ef06fe471c8ad2b19abd4e7f14cb2b91927426b704a7983fc85d21e124d8913f7

Download Submit
C:\Windows\system\LHrXUHF.exe

Filesize
1.7MB

MD5
40f22309f21f7909c330a3fd8e3c749d

SHA1
c7907d8f36eb736d125f3d0513d9c2e4be1bf4b6

SHA256
ded0a03c3891703d7b2102e8edd184b48cff0cf1b7ca1fb5ef0ea12f365ff254

SHA512
e9cc0faa5003f813383300e1bd1950e922592e0a1662f72a139fcb8ecc7e3440fd81ea3dc4a522b5af7dedf5aa94cfb0fab7b6b71b0e4971ac0880947007ca5c

Download Submit
C:\Windows\system\LQMCNBV.exe

Filesize
1.7MB

MD5
b3d9c37a19cbab8ab2ab60c8112c453e

SHA1
17de0fb39d60ee15f5013849f94e06a093606ac0

SHA256
2262fd9ce29affc55015b3d97e35f88b6efafd161d399cc075e23761399e0480

SHA512
0c1b3f2a07243d6289d58c1d610c050c277eaa44e032de69a520bca9677050c5f9b40f6fcd53e6d7d7049d46f03c3f68b4333f5f59185de57c8724ed8a85fc50

Download Submit
C:\Windows\system\LkBKiWB.exe

Filesize
1.7MB

MD5
1e683f0b1875929664bff23686c6cb62

SHA1
42a61e01de3a9c747e857d8c070d27f44eb0e3cb

SHA256
2e1b57e14956209cfd8e44ec0da7fc5f3bc61ad24f273150a219d717a57dd288

SHA512
421c3d6dbd5fbdcbf0cd062ce23de006b54f83449d909557b4fdbe723c70ef106d3fc24fd2fad9d3a4225d298dd8667be51ab21e0c1904a09787e397ba894418

Download Submit
C:\Windows\system\LkMFeqz.exe

Filesize
1.7MB

MD5
b0923c3a27bad2fbacc87ded3ca08f0c

SHA1
c2d15b8dd16fcf8281bc0e279744567a21d36e17

SHA256
4bc98fe7baf6e9168bf462a2dffbabb8f0b1a553c7191d1577b33b151b2c9176

SHA512
51e7fd3f8b15b425551f4e0fc68f7bd5fc87e11dcccaa0b1144851a1d5f00c34f36b79f9eca13d82ce2f553d0df719f44c2666fbbee26c52904b1c3b3f1f836a

Download Submit
C:\Windows\system\LqBYUBe.exe

Filesize
1.7MB

MD5
a832e55e331a4e0df2400274c13f56bd

SHA1
ed9063b6f875166da05746db822cacfcf1b651f4

SHA256
449b9294b214f68eba841b4a7c9749141217ffc27175a0564da811a13204b7ac

SHA512
c19f5b551b22fce10eaebba3d287c78ad0f48a47bc715f850704cfdd1378a7644cc2ed1a270967a10fef85886780e89b2464c30f46aa5472486fa6f25c7235e9

Download Submit
C:\Windows\system\OQkiNRF.exe

Filesize
1.7MB

MD5
e0e89ccbd8ce8dd540faef5fd06392ff

SHA1
a77bdb9f43488186fe1bd07b180d6318a1011582

SHA256
b0e4bbfc39444a30233268b485bbce608591f22a58b9cf1f9296af3d2722f7f9

SHA512
916aae568441f69eb63333a6d263db81534e3407a33833c775653016375f6a9a71c175632dc52dd2eafae9cc50449f3ab7b679fb378db32b0eee42e9bb894c9a

Download Submit
C:\Windows\system\PufBYBs.exe

Filesize
1.7MB

MD5
a77b9e8131ebb7a373d0272441690c88

SHA1
6e711aa33dbbbabcdfab543e846a6977e97b35c0

SHA256
7907e83bef9351d4efe1c49cb9d2efd273277961491373acc90243bac8fadbbe

SHA512
4270bc602515f88f3ff742de4f1af858828a9ab5c2615aec7d4e660958d47313f524aec0a08e5f1a4da99bc50064ef3b7c1022c13d383dfa8fbcb7ae9d16f20e

Download Submit
C:\Windows\system\WLxyBpT.exe

Filesize
1.7MB

MD5
c844eb009b428b9610ecc702e184661e

SHA1
f6b7be6d269ba152347f673240584326a60e3fe9

SHA256
3a684c69de77e31ed56b1dd1281d128a5dbdc9afa8986143d2687c58da2cdae5

SHA512
4c8f31808c52779abfb292080e53fbf07f901332adcfb8b06890f368ac511d7d407f1c4195371137b6efe57eb827d17a0f50a64532a3aa5141410667d3d9c835

Download Submit
C:\Windows\system\ZvCRxUS.exe

Filesize
1.7MB

MD5
88ec38f2cdd104a6a37e5aa2fdc0ca4e

SHA1
f50e3fb2107be358aba8a3289d60b0628b2f729c

SHA256
d46106134029be28aa11a0e62d531ae6e4fd12f47b604ffe5829f36ce01be678

SHA512
fa37158fb839a1c42fd14b5c902f7a4e1b60cdb512e1dc2e1b7c98660a724ec8e5c7f752caf053ab72b67d7d6aeff8a05769c7b7dd3cae1ed6a55843bf4e1ebc

Download Submit
C:\Windows\system\crLuATb.exe

Filesize
1.7MB

MD5
11adb1849f4212956fc03cc060a17bc8

SHA1
a40afec757a3f16bbabf491ba6de55d866bdbee2

SHA256
f7df7acf3b010e6a2d46047812a48112d52ec2554ce85ac07f6cff132937c183

SHA512
3abb153df1b2d7ab1d7a276a78c1e3603ad80bdf80858b0ece28263645b6c7d74c2ae4062a96839a7518aa560139db71aad9f58180cca4f317a90c1f2fd72335

Download Submit
C:\Windows\system\eAlIgBR.exe

Filesize
1.7MB

MD5
06c5cb29a8dc4af6f185f6c613b2a758

SHA1
8024cef8d8f2361f26c8d180f55efff979e1ad5d

SHA256
924ebb27fe420251c8dd4bc7df2b18226c97f57f9e1ca83d0260fe8619650829

SHA512
d1e62efc5ea8b1f756e0dcf86ec23103dbff4a4012b2f9d294a9c7ab079b3d0278e16c5cebd6d59ab440f7dc0fb15527f324bbe75ff012ae9f369adfbbb34aa1

Download Submit
C:\Windows\system\eREDeYf.exe

Filesize
1.7MB

MD5
72307e08830d230de744abaf835de8ea

SHA1
1cf735abb983392179edab9588275e26a4dabad1

SHA256
a58fac0096822bbfef8355788347fdd1ff7a81db6d17d26d070c6bf89a82cb74

SHA512
2125a8b96e2336d0b8cc018baa36d44981ca6492ace2164b736ba28d4c504460dc93bd2f2d32270762ebed1b60ccf60c0197acaff41060dc88513310d2564715

Download Submit
C:\Windows\system\hhJTaWt.exe

Filesize
1.7MB

MD5
b525a0f2d206bcff7d69a307c60eaa60

SHA1
fa7efead335d1d3a807fa57e80565d2977e000ff

SHA256
bffb6a9415d92a20a20c4c457f88d52a5d7f5c320609983eb4873a9cf2cb7393

SHA512
717e65133a0d6ffc2f894962e3c9adeb4eb9fef1273d58a4936ae9c42d01d5f8b184f2da37ad83d862a47cee7293bb65703de49d037e344f3d65842e23faf9ef

Download Submit
C:\Windows\system\iCxCdxY.exe

Filesize
1.7MB

MD5
0e5b4e9e128a704203cb0d53966fba97

SHA1
b9b11e865342394e1edef62305d5df020be2f2fc

SHA256
1cea337ee6baa586bda34c06a5a21e0bc1f5a527d119e9cc8c523a049b27783f

SHA512
518635e0898c72424af91ea6e2b2aac1ce07ac30f177d982c2ff99b954cd4f4a6229f10b9a1109bf4968e18a871259f2fccfa2ecda6b55e2492743f1cd1b2c86

Download Submit
C:\Windows\system\kIqzoUO.exe

Filesize
1.7MB

MD5
35502d74c31721d474c1fe7c8eea783d

SHA1
caf49a46d7dddce7fac5088491188942ec3e8e62

SHA256
517cd9e5628cfaa1d9f230e451f1a6b76b22fd7b832c045e0ad0a7752355912f

SHA512
b48fa68204426d067b7f027b09bc5da4e1d0a06bec9cf7c6119da05bd0ddaad8666b67ce6eade26051680cebcd5321e8063ab47de5105c1a76b3acb2471c4315

Download Submit
C:\Windows\system\lwLqwiE.exe

Filesize
1.7MB

MD5
adf23bcdd6d4ddd8870a9501d2392838

SHA1
f018255862785a6e997e64838c418963022a5575

SHA256
610e55095d56af8b23c76500113a11c681699856b65ff9ba180fb185d1f0e162

SHA512
4631e9166715fb797221d50b88c2edbd491110dbf63b55b6943f474a94e808b52ff36905998764310bf08645d0ec08ee025c9924f4b448461156d1d7e55dbf3d

Download Submit
C:\Windows\system\nyMTXte.exe

Filesize
1.7MB

MD5
b3a3cd4acab4f2e890cbdb58c849746f

SHA1
6edf812d34973e43744647e2a35ad253f6e03b5e

SHA256
bd7fa1cfa78d80eb03b77aa4207ae05e6336cd78c33c61fc06454253083ffefc

SHA512
4955e4341542bf6c1d3a8155c7b5a3648b835f884355f3541f0d2c5430d0c7ee236b789c04a18b34b4626641bad3fe3767b4454f8a72edfa6e14b77430b2bcf9

Download Submit
C:\Windows\system\rSNvsJX.exe

Filesize
1.7MB

MD5
6414a44d867e64540ac72394c4b09112

SHA1
e2f9c76e8a0f615084ce5ec0121131a5b9ee82d1

SHA256
afea545026c53d1e9cb18604141f076693efa8ed530451f2e43a04fe0b2d0c9a

SHA512
a68fe5fe4233bbbc19349f567fc3b0e3d1968e05506ae8ebba9bbb67c94a5dbf6c12c923be4305cb39a25996de197b9448e1acbf8f40cf7b0d2289824d7cfff1

Download Submit
C:\Windows\system\sNdJdfX.exe

Filesize
1.7MB

MD5
0378150dd8f7f3832473079d0eb7b043

SHA1
3d23ec9a2811507822b2c80ce39cc184fa471835

SHA256
54d1977fee3a920b0128f6ff8db86bb7413fe37965bba4e8fd5786085eb8b730

SHA512
562af224b747c7c395bb1972dc01d994c6fbd9d515c09c574b48b76e88730003206fc5f67c038f720b5097848fcb7e992d808cafa72ad9dd3de011c1cb426545

Download Submit
C:\Windows\system\uOwIyvG.exe

Filesize
8B

MD5
6e0503f2c34d5801f572b36749b44d80

SHA1
9aa86a1711d21fd1057e04c844c90f64edd19af2

SHA256
3b183d00827ae5e6ab9a13886b64986029f42f4d517510dd30911db37f16b06d

SHA512
6acb18284e10775f87ce2a0a53d0fde7df497d53f5514cd26f444c314b7a9711c5c4dea6d35156acfd3463d248a2f598031630c24f9f368fda05c805cd0d7d38

Download Submit
C:\Windows\system\ulPraRd.exe

Filesize
1.7MB

MD5
68d6d30bb7bfc247cbd4f2a5d906c8ce

SHA1
6f7a909051b19f73abe53116f2629291772ed56c

SHA256
025b7debb6abe2e0350a81a1a4a25e95c67c2824646fd9fc5df07157ca287384

SHA512
6eaf5c7f03876d97cc6eaa1646a91762f9e5e61cdf75ff9953a281741c5a1518f0fa9d9d6695d468471e1bbcf05e7de2217bc62d794a216ac015695417128ab0

Download Submit
C:\Windows\system\yVnGrqu.exe

Filesize
1.7MB

MD5
4b5d0c57519b1df48be1a946375d89cc

SHA1
72669d0cb8f20ee4611cc5464a38db93a373a2a3

SHA256
cc292138e1befeb9cf117f6b143959a9083cb67e33537853c01c44fe87cdca62

SHA512
07205186a9b13f6a9a4f3cd9ca290cbba25dc92164ca077ff0e2a172ea07992978255b073998748d8162805dc8206355ef1d00a7c0524d0ab462a74e5aeccf3a

Download Submit
\Windows\system\OsxqDJe.exe

Filesize
1.7MB

MD5
203f685209497400e62753fcc520201b

SHA1
3c54bec3f8c44321cfb1c8800f98237a54c41ca2

SHA256
3121c2bf2609ea70d630d9f8c6d88fa4a0be766a1fe583556c4894f41fca8f02

SHA512
aa66b40aa59ebccea3a2b07089c442ab8c543eeb3a32c8ad0bf3d2d079b65a8ddc7c37d9d65284cddbc94c5f8a1dd9a972880162028cc98250706787e8aa6288

Download Submit
\Windows\system\fSKcsMx.exe

Filesize
1.7MB

MD5
2b98fc2df45a09ca53c84a2227025e66

SHA1
dad9787e4b610e66fc12bc2c5006818d046bd9cb

SHA256
a3a1caaceff1efb097b904289f7c4de266e1478a820315ff5b8608802699a182

SHA512
a2e4eaac465e22abda6ae8cb20b311aa1e869a2d632777563a31004ec06275c7ed17a2d8110010283e3a33ab0c75b8497c7b31f1a76b9d993c07f14b681c23b4

Download Submit
\Windows\system\jcpKOBa.exe

Filesize
1.7MB

MD5
cad0b8a830b3ef3329453107dc6692a9

SHA1
76f8f268d057d5fd5940f12ab50f92f06643854f

SHA256
544294c0df234d9fa91968c1f916cb9d528eadb1338b5b17b6b6bd2879e66ec5

SHA512
c9e1e192a0f78617825fcdacf57a252b956351943db0cc5f5b015b99d17641fb732eff1cade3f02bac138203e9f72a39054ab86a6499dd124283955fd1b3144d

Download Submit
memory/536-74-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/604-4538-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/604-49-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/696-51-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/1188-53-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/1188-4613-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/1464-67-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/1464-3976-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2060-47-0x000000013FEA0000-0x0000000140292000-memory.dmp

Filesize
3.9MB

Download
memory/2080-3975-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2080-60-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2336-46-0x000000013FEA0000-0x0000000140292000-memory.dmp

Filesize
3.9MB

Download
memory/2336-50-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2336-91-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2336-80-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2336-8-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2336-73-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2336-95-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2336-66-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2336-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2336-48-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2336-59-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2336-52-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2336-44-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2336-87-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2336-1-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2664-9-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2680-4612-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2680-45-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2888-14-0x000007FEF573E000-0x000007FEF573F000-memory.dmp

Filesize
4KB

Download
memory/2888-41-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2888-907-0x000007FEF573E000-0x000007FEF573F000-memory.dmp

Filesize
4KB

Download
memory/2888-910-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2888-1013-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2888-394-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2888-43-0x000007FEF5480000-0x000007FEF5E1D000-memory.dmp

Filesize
9.6MB

Download
memory/2888-20-0x000000001B710000-0x000000001B9F2000-memory.dmp

Filesize
2.9MB

Download
memory/2888-24-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/2908-88-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2908-4604-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2916-4619-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2916-96-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2932-81-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-4608-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download