xmrig | 417f66b0d02d41acf9c6b0c9498eb517a28e512768bffe7ebec1f1e1ef6200e6

Analysis

max time kernel
120s
max time network
115s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
03/08/2024, 06:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

64b7cb97b121b943b0daedb2039fec00N.exe
Size

1.7MB
MD5

64b7cb97b121b943b0daedb2039fec00
SHA1

2fc62cc7c5e879df1a86e50b296df0c3c9b18f72
SHA256

417f66b0d02d41acf9c6b0c9498eb517a28e512768bffe7ebec1f1e1ef6200e6
SHA512

4dc503fce827796dd33169362afbb478bab77e0fc2941b73bcdd716fcc53d697e55bf12a64d4c651c5d658974f4dd886fdddbe26367d186bc4d3bd2b4a035207
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kve9exde96NSrtub:NAB0

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral2/memory/3104-202-0x00007FF7D2380000-0x00007FF7D2772000-memory.dmp	xmrig
behavioral2/memory/2540-241-0x00007FF7CE5E0000-0x00007FF7CE9D2000-memory.dmp	xmrig
behavioral2/memory/3864-244-0x00007FF6C4630000-0x00007FF6C4A22000-memory.dmp	xmrig
behavioral2/memory/4980-261-0x00007FF6DB270000-0x00007FF6DB662000-memory.dmp	xmrig
behavioral2/memory/2840-269-0x00007FF6DD7B0000-0x00007FF6DDBA2000-memory.dmp	xmrig
behavioral2/memory/556-276-0x00007FF615440000-0x00007FF615832000-memory.dmp	xmrig
behavioral2/memory/1916-277-0x00007FF6EF820000-0x00007FF6EFC12000-memory.dmp	xmrig
behavioral2/memory/3976-275-0x00007FF7093A0000-0x00007FF709792000-memory.dmp	xmrig
behavioral2/memory/4780-274-0x00007FF74B2D0000-0x00007FF74B6C2000-memory.dmp	xmrig
behavioral2/memory/3284-273-0x00007FF75E4D0000-0x00007FF75E8C2000-memory.dmp	xmrig
behavioral2/memory/4968-272-0x00007FF6659C0000-0x00007FF665DB2000-memory.dmp	xmrig
behavioral2/memory/1660-271-0x00007FF6533E0000-0x00007FF6537D2000-memory.dmp	xmrig
behavioral2/memory/4468-270-0x00007FF6AEE20000-0x00007FF6AF212000-memory.dmp	xmrig
behavioral2/memory/4776-268-0x00007FF611C30000-0x00007FF612022000-memory.dmp	xmrig
behavioral2/memory/3480-267-0x00007FF6B6640000-0x00007FF6B6A32000-memory.dmp	xmrig
behavioral2/memory/1144-266-0x00007FF70B7B0000-0x00007FF70BBA2000-memory.dmp	xmrig
behavioral2/memory/5024-265-0x00007FF76D510000-0x00007FF76D902000-memory.dmp	xmrig
behavioral2/memory/628-263-0x00007FF772B90000-0x00007FF772F82000-memory.dmp	xmrig
behavioral2/memory/2264-257-0x00007FF6A0FE0000-0x00007FF6A13D2000-memory.dmp	xmrig
behavioral2/memory/3592-253-0x00007FF636170000-0x00007FF636562000-memory.dmp	xmrig
behavioral2/memory/1448-232-0x00007FF7B2900000-0x00007FF7B2CF2000-memory.dmp	xmrig
behavioral2/memory/2904-151-0x00007FF791E50000-0x00007FF792242000-memory.dmp	xmrig
behavioral2/memory/4584-129-0x00007FF6D6730000-0x00007FF6D6B22000-memory.dmp	xmrig
behavioral2/memory/1560-96-0x00007FF6A0C70000-0x00007FF6A1062000-memory.dmp	xmrig
behavioral2/memory/2904-4852-0x00007FF791E50000-0x00007FF792242000-memory.dmp	xmrig
behavioral2/memory/3976-4866-0x00007FF7093A0000-0x00007FF709792000-memory.dmp	xmrig
behavioral2/memory/1448-4860-0x00007FF7B2900000-0x00007FF7B2CF2000-memory.dmp	xmrig
behavioral2/memory/3104-4856-0x00007FF7D2380000-0x00007FF7D2772000-memory.dmp	xmrig
behavioral2/memory/2540-4916-0x00007FF7CE5E0000-0x00007FF7CE9D2000-memory.dmp	xmrig
behavioral2/memory/5024-4971-0x00007FF76D510000-0x00007FF76D902000-memory.dmp	xmrig
behavioral2/memory/4980-4977-0x00007FF6DB270000-0x00007FF6DB662000-memory.dmp	xmrig
behavioral2/memory/556-4975-0x00007FF615440000-0x00007FF615832000-memory.dmp	xmrig
behavioral2/memory/4468-4980-0x00007FF6AEE20000-0x00007FF6AF212000-memory.dmp	xmrig
behavioral2/memory/628-4964-0x00007FF772B90000-0x00007FF772F82000-memory.dmp	xmrig
behavioral2/memory/3592-4961-0x00007FF636170000-0x00007FF636562000-memory.dmp	xmrig
behavioral2/memory/2264-4967-0x00007FF6A0FE0000-0x00007FF6A13D2000-memory.dmp	xmrig
behavioral2/memory/3864-4958-0x00007FF6C4630000-0x00007FF6C4A22000-memory.dmp	xmrig
behavioral2/memory/4800-4914-0x00007FF6CCA80000-0x00007FF6CCE72000-memory.dmp	xmrig
behavioral2/memory/1660-4987-0x00007FF6533E0000-0x00007FF6537D2000-memory.dmp	xmrig
behavioral2/memory/2840-4990-0x00007FF6DD7B0000-0x00007FF6DDBA2000-memory.dmp	xmrig
behavioral2/memory/4968-5033-0x00007FF6659C0000-0x00007FF665DB2000-memory.dmp	xmrig
behavioral2/memory/1916-5019-0x00007FF6EF820000-0x00007FF6EFC12000-memory.dmp	xmrig
behavioral2/memory/3480-5016-0x00007FF6B6640000-0x00007FF6B6A32000-memory.dmp	xmrig
behavioral2/memory/3284-4998-0x00007FF75E4D0000-0x00007FF75E8C2000-memory.dmp	xmrig
behavioral2/memory/4776-5010-0x00007FF611C30000-0x00007FF612022000-memory.dmp	xmrig
behavioral2/memory/1144-4988-0x00007FF70B7B0000-0x00007FF70BBA2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	4036	powershell.exe
5	4036	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4036	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4780	WLxyBpT.exe
1560	hhJTaWt.exe
4584	OsxqDJe.exe
2904	BCbKQyi.exe
3104	yVnGrqu.exe
1448	LqBYUBe.exe
2540	iCxCdxY.exe
3864	DdHTZSo.exe
3976	lwLqwiE.exe
3592	PufBYBs.exe
2264	KnAMMhy.exe
4980	rSNvsJX.exe
628	nyMTXte.exe
5024	LHrXUHF.exe
556	eREDeYf.exe
1144	ulPraRd.exe
3480	OQkiNRF.exe
4776	ZvCRxUS.exe
2840	fSKcsMx.exe
4468	LQMCNBV.exe
1660	crLuATb.exe
4968	Dstzvwl.exe
1916	AhzVqBw.exe
3284	LkBKiWB.exe
1612	DZTxIKN.exe
1724	LkMFeqz.exe
4268	CgkQHvl.exe
3260	kIqzoUO.exe
4260	jcpKOBa.exe
1124	sNdJdfX.exe
4368	eAlIgBR.exe
1620	FfhnyXa.exe
3092	MwNgBPa.exe
2692	ZOHOeSG.exe
976	PkILcsa.exe
1748	rMLyItk.exe
1432	FzXLEEF.exe
3496	LVLzquU.exe
1948	ZBeEBel.exe
2484	xfxehLP.exe
3624	PDmtJFb.exe
3752	OLVlZVd.exe
448	GrDEEpU.exe
5104	gYjYzBS.exe
4796	JBYwNMP.exe
8	rlKeOHi.exe
3732	ybTcTjJ.exe
392	pHOBfSX.exe
2756	FSDTIbw.exe
4492	rYFJLwX.exe
2160	riGzLLN.exe
4948	DnICcCx.exe
2588	SFOaArd.exe
4336	YtejAzs.exe
4844	vMZfsNC.exe
4884	FTBrbRy.exe
3788	scqUHyL.exe
4084	JQcANzq.exe
5060	RyHgfLs.exe
2632	OEUeGuA.exe
4788	qdOvrUB.exe
3368	REXqilY.exe
2648	gsOmFwd.exe
1400	fMCBPPF.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4800-0-0x00007FF6CCA80000-0x00007FF6CCE72000-memory.dmp	upx
behavioral2/files/0x0008000000023442-13.dat	upx
behavioral2/files/0x000a00000002343a-12.dat	upx
behavioral2/files/0x00090000000233e5-9.dat	upx
behavioral2/files/0x0007000000023444-23.dat	upx
behavioral2/files/0x0007000000023445-27.dat	upx
behavioral2/files/0x0007000000023451-102.dat	upx
behavioral2/files/0x0008000000023449-104.dat	upx
behavioral2/files/0x0007000000023459-139.dat	upx
behavioral2/files/0x0007000000023461-172.dat	upx
behavioral2/files/0x0007000000023467-205.dat	upx
behavioral2/memory/3104-202-0x00007FF7D2380000-0x00007FF7D2772000-memory.dmp	upx
behavioral2/memory/2540-241-0x00007FF7CE5E0000-0x00007FF7CE9D2000-memory.dmp	upx
behavioral2/memory/3864-244-0x00007FF6C4630000-0x00007FF6C4A22000-memory.dmp	upx
behavioral2/memory/4980-261-0x00007FF6DB270000-0x00007FF6DB662000-memory.dmp	upx
behavioral2/memory/2840-269-0x00007FF6DD7B0000-0x00007FF6DDBA2000-memory.dmp	upx
behavioral2/memory/556-276-0x00007FF615440000-0x00007FF615832000-memory.dmp	upx
behavioral2/memory/1916-277-0x00007FF6EF820000-0x00007FF6EFC12000-memory.dmp	upx
behavioral2/memory/3976-275-0x00007FF7093A0000-0x00007FF709792000-memory.dmp	upx
behavioral2/memory/4780-274-0x00007FF74B2D0000-0x00007FF74B6C2000-memory.dmp	upx
behavioral2/memory/3284-273-0x00007FF75E4D0000-0x00007FF75E8C2000-memory.dmp	upx
behavioral2/memory/4968-272-0x00007FF6659C0000-0x00007FF665DB2000-memory.dmp	upx
behavioral2/memory/1660-271-0x00007FF6533E0000-0x00007FF6537D2000-memory.dmp	upx
behavioral2/memory/4468-270-0x00007FF6AEE20000-0x00007FF6AF212000-memory.dmp	upx
behavioral2/memory/4776-268-0x00007FF611C30000-0x00007FF612022000-memory.dmp	upx
behavioral2/memory/3480-267-0x00007FF6B6640000-0x00007FF6B6A32000-memory.dmp	upx
behavioral2/memory/1144-266-0x00007FF70B7B0000-0x00007FF70BBA2000-memory.dmp	upx
behavioral2/memory/5024-265-0x00007FF76D510000-0x00007FF76D902000-memory.dmp	upx
behavioral2/memory/628-263-0x00007FF772B90000-0x00007FF772F82000-memory.dmp	upx
behavioral2/memory/2264-257-0x00007FF6A0FE0000-0x00007FF6A13D2000-memory.dmp	upx
behavioral2/memory/3592-253-0x00007FF636170000-0x00007FF636562000-memory.dmp	upx
behavioral2/memory/1448-232-0x00007FF7B2900000-0x00007FF7B2CF2000-memory.dmp	upx
behavioral2/files/0x0007000000023466-199.dat	upx
behavioral2/files/0x0007000000023465-198.dat	upx
behavioral2/files/0x0007000000023462-192.dat	upx
behavioral2/files/0x0007000000023455-190.dat	upx
behavioral2/files/0x0007000000023454-188.dat	upx
behavioral2/files/0x0007000000023450-161.dat	upx
behavioral2/files/0x0007000000023463-196.dat	upx
behavioral2/files/0x000700000002345f-153.dat	upx
behavioral2/files/0x0007000000023460-152.dat	upx
behavioral2/memory/2904-151-0x00007FF791E50000-0x00007FF792242000-memory.dmp	upx
behavioral2/files/0x000700000002345e-148.dat	upx
behavioral2/files/0x000700000002345d-147.dat	upx
behavioral2/files/0x000700000002345c-146.dat	upx
behavioral2/files/0x0007000000023453-144.dat	upx
behavioral2/files/0x000700000002345b-143.dat	upx
behavioral2/files/0x0007000000023452-187.dat	upx
behavioral2/files/0x000700000002344c-141.dat	upx
behavioral2/files/0x000700000002345a-140.dat	upx
behavioral2/files/0x0007000000023458-138.dat	upx
behavioral2/files/0x0007000000023456-169.dat	upx
behavioral2/files/0x000700000002344f-132.dat	upx
behavioral2/memory/4584-129-0x00007FF6D6730000-0x00007FF6D6B22000-memory.dmp	upx
behavioral2/files/0x000700000002344e-120.dat	upx
behavioral2/files/0x000800000002344a-109.dat	upx
behavioral2/files/0x0007000000023457-135.dat	upx
behavioral2/files/0x000700000002344d-86.dat	upx
behavioral2/files/0x000700000002344b-74.dat	upx
behavioral2/memory/1560-96-0x00007FF6A0C70000-0x00007FF6A1062000-memory.dmp	upx
behavioral2/files/0x0007000000023447-62.dat	upx
behavioral2/files/0x0007000000023446-59.dat	upx
behavioral2/files/0x0007000000023448-56.dat	upx
behavioral2/files/0x0007000000023443-30.dat	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
3	raw.githubusercontent.com
2	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rgcXxpl.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ZalwOLR.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\BdbZYkH.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\okRtqjN.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\iyLbRkZ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\jFUcaCz.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\eeSKqbp.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\XRWnlcJ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\kJWLuYJ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\TZwluZF.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\tpbDoky.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\Ddlisum.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\rcalhNB.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\BzqSipc.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\JSIfogq.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\RfMeOMi.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\MXvQjNt.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\WShmPdd.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\fdpVHuK.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\HjasxaK.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\RIhMAXH.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\kOxGxAX.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\aadFITl.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\eREDeYf.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\rYFJLwX.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\IxpqXaR.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\FDPnQTo.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\SVpSyvP.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\MjHbhLR.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\NDuKibr.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\CrwQgcB.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\AfebYAh.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\koMiILJ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\NSFJdMf.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\HRQtgds.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ILJxpic.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\syxfpFE.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\LWelCMe.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\NJQENta.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ZzVGpuT.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\UenZzeO.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\LZXiyyW.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\DpRqCJN.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\sYGyJxV.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\EloJkRH.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\GjElSdv.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\NkeZbxX.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\cSBPBjG.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\MywPUIh.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\Fyytusa.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\USYbKWw.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\sRMAwSZ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\OQkiNRF.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\GAIgTjm.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\COWSsuW.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\sStUnFl.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\cqwgYqr.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\rhvyZCh.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\zRQwgzC.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\GxpCaWZ.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ORYlmZI.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\ZCxBASG.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\fxHfXnH.exe	64b7cb97b121b943b0daedb2039fec00N.exe
File created	C:\Windows\System\UsMTqqN.exe	64b7cb97b121b943b0daedb2039fec00N.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4036	powershell.exe
4036	powershell.exe
4036	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4800	64b7cb97b121b943b0daedb2039fec00N.exe
Token: SeLockMemoryPrivilege	4800	64b7cb97b121b943b0daedb2039fec00N.exe
Token: SeDebugPrivilege	4036	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4800 wrote to memory of 4036	4800	64b7cb97b121b943b0daedb2039fec00N.exe	82
PID 4800 wrote to memory of 4036	4800	64b7cb97b121b943b0daedb2039fec00N.exe	82
PID 4800 wrote to memory of 4780	4800	64b7cb97b121b943b0daedb2039fec00N.exe	84
PID 4800 wrote to memory of 4780	4800	64b7cb97b121b943b0daedb2039fec00N.exe	84
PID 4800 wrote to memory of 1560	4800	64b7cb97b121b943b0daedb2039fec00N.exe	85
PID 4800 wrote to memory of 1560	4800	64b7cb97b121b943b0daedb2039fec00N.exe	85
PID 4800 wrote to memory of 4584	4800	64b7cb97b121b943b0daedb2039fec00N.exe	86
PID 4800 wrote to memory of 4584	4800	64b7cb97b121b943b0daedb2039fec00N.exe	86
PID 4800 wrote to memory of 2904	4800	64b7cb97b121b943b0daedb2039fec00N.exe	87
PID 4800 wrote to memory of 2904	4800	64b7cb97b121b943b0daedb2039fec00N.exe	87
PID 4800 wrote to memory of 3104	4800	64b7cb97b121b943b0daedb2039fec00N.exe	88
PID 4800 wrote to memory of 3104	4800	64b7cb97b121b943b0daedb2039fec00N.exe	88
PID 4800 wrote to memory of 1448	4800	64b7cb97b121b943b0daedb2039fec00N.exe	89
PID 4800 wrote to memory of 1448	4800	64b7cb97b121b943b0daedb2039fec00N.exe	89
PID 4800 wrote to memory of 2540	4800	64b7cb97b121b943b0daedb2039fec00N.exe	90
PID 4800 wrote to memory of 2540	4800	64b7cb97b121b943b0daedb2039fec00N.exe	90
PID 4800 wrote to memory of 3864	4800	64b7cb97b121b943b0daedb2039fec00N.exe	91
PID 4800 wrote to memory of 3864	4800	64b7cb97b121b943b0daedb2039fec00N.exe	91
PID 4800 wrote to memory of 3976	4800	64b7cb97b121b943b0daedb2039fec00N.exe	92
PID 4800 wrote to memory of 3976	4800	64b7cb97b121b943b0daedb2039fec00N.exe	92
PID 4800 wrote to memory of 3592	4800	64b7cb97b121b943b0daedb2039fec00N.exe	93
PID 4800 wrote to memory of 3592	4800	64b7cb97b121b943b0daedb2039fec00N.exe	93
PID 4800 wrote to memory of 2264	4800	64b7cb97b121b943b0daedb2039fec00N.exe	94
PID 4800 wrote to memory of 2264	4800	64b7cb97b121b943b0daedb2039fec00N.exe	94
PID 4800 wrote to memory of 4980	4800	64b7cb97b121b943b0daedb2039fec00N.exe	95
PID 4800 wrote to memory of 4980	4800	64b7cb97b121b943b0daedb2039fec00N.exe	95
PID 4800 wrote to memory of 628	4800	64b7cb97b121b943b0daedb2039fec00N.exe	96
PID 4800 wrote to memory of 628	4800	64b7cb97b121b943b0daedb2039fec00N.exe	96
PID 4800 wrote to memory of 5024	4800	64b7cb97b121b943b0daedb2039fec00N.exe	97
PID 4800 wrote to memory of 5024	4800	64b7cb97b121b943b0daedb2039fec00N.exe	97
PID 4800 wrote to memory of 556	4800	64b7cb97b121b943b0daedb2039fec00N.exe	98
PID 4800 wrote to memory of 556	4800	64b7cb97b121b943b0daedb2039fec00N.exe	98
PID 4800 wrote to memory of 1144	4800	64b7cb97b121b943b0daedb2039fec00N.exe	99
PID 4800 wrote to memory of 1144	4800	64b7cb97b121b943b0daedb2039fec00N.exe	99
PID 4800 wrote to memory of 3480	4800	64b7cb97b121b943b0daedb2039fec00N.exe	100
PID 4800 wrote to memory of 3480	4800	64b7cb97b121b943b0daedb2039fec00N.exe	100
PID 4800 wrote to memory of 4776	4800	64b7cb97b121b943b0daedb2039fec00N.exe	101
PID 4800 wrote to memory of 4776	4800	64b7cb97b121b943b0daedb2039fec00N.exe	101
PID 4800 wrote to memory of 2840	4800	64b7cb97b121b943b0daedb2039fec00N.exe	102
PID 4800 wrote to memory of 2840	4800	64b7cb97b121b943b0daedb2039fec00N.exe	102
PID 4800 wrote to memory of 4468	4800	64b7cb97b121b943b0daedb2039fec00N.exe	103
PID 4800 wrote to memory of 4468	4800	64b7cb97b121b943b0daedb2039fec00N.exe	103
PID 4800 wrote to memory of 1660	4800	64b7cb97b121b943b0daedb2039fec00N.exe	104
PID 4800 wrote to memory of 1660	4800	64b7cb97b121b943b0daedb2039fec00N.exe	104
PID 4800 wrote to memory of 4968	4800	64b7cb97b121b943b0daedb2039fec00N.exe	105
PID 4800 wrote to memory of 4968	4800	64b7cb97b121b943b0daedb2039fec00N.exe	105
PID 4800 wrote to memory of 1916	4800	64b7cb97b121b943b0daedb2039fec00N.exe	106
PID 4800 wrote to memory of 1916	4800	64b7cb97b121b943b0daedb2039fec00N.exe	106
PID 4800 wrote to memory of 3284	4800	64b7cb97b121b943b0daedb2039fec00N.exe	107
PID 4800 wrote to memory of 3284	4800	64b7cb97b121b943b0daedb2039fec00N.exe	107
PID 4800 wrote to memory of 1612	4800	64b7cb97b121b943b0daedb2039fec00N.exe	108
PID 4800 wrote to memory of 1612	4800	64b7cb97b121b943b0daedb2039fec00N.exe	108
PID 4800 wrote to memory of 1724	4800	64b7cb97b121b943b0daedb2039fec00N.exe	109
PID 4800 wrote to memory of 1724	4800	64b7cb97b121b943b0daedb2039fec00N.exe	109
PID 4800 wrote to memory of 4268	4800	64b7cb97b121b943b0daedb2039fec00N.exe	110
PID 4800 wrote to memory of 4268	4800	64b7cb97b121b943b0daedb2039fec00N.exe	110
PID 4800 wrote to memory of 3260	4800	64b7cb97b121b943b0daedb2039fec00N.exe	111
PID 4800 wrote to memory of 3260	4800	64b7cb97b121b943b0daedb2039fec00N.exe	111
PID 4800 wrote to memory of 4260	4800	64b7cb97b121b943b0daedb2039fec00N.exe	112
PID 4800 wrote to memory of 4260	4800	64b7cb97b121b943b0daedb2039fec00N.exe	112
PID 4800 wrote to memory of 1124	4800	64b7cb97b121b943b0daedb2039fec00N.exe	113
PID 4800 wrote to memory of 1124	4800	64b7cb97b121b943b0daedb2039fec00N.exe	113
PID 4800 wrote to memory of 4368	4800	64b7cb97b121b943b0daedb2039fec00N.exe	114
PID 4800 wrote to memory of 4368	4800	64b7cb97b121b943b0daedb2039fec00N.exe	114

C:\Users\Admin\AppData\Local\Temp\64b7cb97b121b943b0daedb2039fec00N.exe
"C:\Users\Admin\AppData\Local\Temp\64b7cb97b121b943b0daedb2039fec00N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4800
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4036
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "4036" "2960" "2896" "2964" "0" "0" "2968" "0" "0" "0" "0" "0"
    3⤵
    PID:14064
- C:\Windows\System\WLxyBpT.exe
  C:\Windows\System\WLxyBpT.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\hhJTaWt.exe
  C:\Windows\System\hhJTaWt.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\OsxqDJe.exe
  C:\Windows\System\OsxqDJe.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\BCbKQyi.exe
  C:\Windows\System\BCbKQyi.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\yVnGrqu.exe
  C:\Windows\System\yVnGrqu.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\LqBYUBe.exe
  C:\Windows\System\LqBYUBe.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\iCxCdxY.exe
  C:\Windows\System\iCxCdxY.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\DdHTZSo.exe
  C:\Windows\System\DdHTZSo.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\lwLqwiE.exe
  C:\Windows\System\lwLqwiE.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\PufBYBs.exe
  C:\Windows\System\PufBYBs.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\KnAMMhy.exe
  C:\Windows\System\KnAMMhy.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\rSNvsJX.exe
  C:\Windows\System\rSNvsJX.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\nyMTXte.exe
  C:\Windows\System\nyMTXte.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\LHrXUHF.exe
  C:\Windows\System\LHrXUHF.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\eREDeYf.exe
  C:\Windows\System\eREDeYf.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\ulPraRd.exe
  C:\Windows\System\ulPraRd.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\OQkiNRF.exe
  C:\Windows\System\OQkiNRF.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\ZvCRxUS.exe
  C:\Windows\System\ZvCRxUS.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\fSKcsMx.exe
  C:\Windows\System\fSKcsMx.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\LQMCNBV.exe
  C:\Windows\System\LQMCNBV.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\crLuATb.exe
  C:\Windows\System\crLuATb.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\Dstzvwl.exe
  C:\Windows\System\Dstzvwl.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\AhzVqBw.exe
  C:\Windows\System\AhzVqBw.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\LkBKiWB.exe
  C:\Windows\System\LkBKiWB.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\DZTxIKN.exe
  C:\Windows\System\DZTxIKN.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\LkMFeqz.exe
  C:\Windows\System\LkMFeqz.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\CgkQHvl.exe
  C:\Windows\System\CgkQHvl.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\kIqzoUO.exe
  C:\Windows\System\kIqzoUO.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\jcpKOBa.exe
  C:\Windows\System\jcpKOBa.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\sNdJdfX.exe
  C:\Windows\System\sNdJdfX.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\eAlIgBR.exe
  C:\Windows\System\eAlIgBR.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\FfhnyXa.exe
  C:\Windows\System\FfhnyXa.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\MwNgBPa.exe
  C:\Windows\System\MwNgBPa.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\ZOHOeSG.exe
  C:\Windows\System\ZOHOeSG.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\PkILcsa.exe
  C:\Windows\System\PkILcsa.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\rMLyItk.exe
  C:\Windows\System\rMLyItk.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\ybTcTjJ.exe
  C:\Windows\System\ybTcTjJ.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\FzXLEEF.exe
  C:\Windows\System\FzXLEEF.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\LVLzquU.exe
  C:\Windows\System\LVLzquU.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\ZBeEBel.exe
  C:\Windows\System\ZBeEBel.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\xfxehLP.exe
  C:\Windows\System\xfxehLP.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\PDmtJFb.exe
  C:\Windows\System\PDmtJFb.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\OLVlZVd.exe
  C:\Windows\System\OLVlZVd.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\GrDEEpU.exe
  C:\Windows\System\GrDEEpU.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\gYjYzBS.exe
  C:\Windows\System\gYjYzBS.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\JBYwNMP.exe
  C:\Windows\System\JBYwNMP.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\rlKeOHi.exe
  C:\Windows\System\rlKeOHi.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\pHOBfSX.exe
  C:\Windows\System\pHOBfSX.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\FSDTIbw.exe
  C:\Windows\System\FSDTIbw.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\rYFJLwX.exe
  C:\Windows\System\rYFJLwX.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\riGzLLN.exe
  C:\Windows\System\riGzLLN.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\DnICcCx.exe
  C:\Windows\System\DnICcCx.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\scqUHyL.exe
  C:\Windows\System\scqUHyL.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\SFOaArd.exe
  C:\Windows\System\SFOaArd.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\YtejAzs.exe
  C:\Windows\System\YtejAzs.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\vMZfsNC.exe
  C:\Windows\System\vMZfsNC.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\FTBrbRy.exe
  C:\Windows\System\FTBrbRy.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\JQcANzq.exe
  C:\Windows\System\JQcANzq.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\RyHgfLs.exe
  C:\Windows\System\RyHgfLs.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\OEUeGuA.exe
  C:\Windows\System\OEUeGuA.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\qdOvrUB.exe
  C:\Windows\System\qdOvrUB.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\REXqilY.exe
  C:\Windows\System\REXqilY.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\gsOmFwd.exe
  C:\Windows\System\gsOmFwd.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\fMCBPPF.exe
  C:\Windows\System\fMCBPPF.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\GjElSdv.exe
  C:\Windows\System\GjElSdv.exe
  2⤵
  PID:952
- C:\Windows\System\xUoffZX.exe
  C:\Windows\System\xUoffZX.exe
  2⤵
  PID:4888
- C:\Windows\System\IoCueSN.exe
  C:\Windows\System\IoCueSN.exe
  2⤵
  PID:1964
- C:\Windows\System\sPVNctE.exe
  C:\Windows\System\sPVNctE.exe
  2⤵
  PID:3316
- C:\Windows\System\qFGjiGT.exe
  C:\Windows\System\qFGjiGT.exe
  2⤵
  PID:3044
- C:\Windows\System\mJvCTTA.exe
  C:\Windows\System\mJvCTTA.exe
  2⤵
  PID:4184
- C:\Windows\System\aGXArDa.exe
  C:\Windows\System\aGXArDa.exe
  2⤵
  PID:3096
- C:\Windows\System\KgytDPA.exe
  C:\Windows\System\KgytDPA.exe
  2⤵
  PID:3356
- C:\Windows\System\eReDfNr.exe
  C:\Windows\System\eReDfNr.exe
  2⤵
  PID:2572
- C:\Windows\System\MiJcPRD.exe
  C:\Windows\System\MiJcPRD.exe
  2⤵
  PID:5116
- C:\Windows\System\eXxHlan.exe
  C:\Windows\System\eXxHlan.exe
  2⤵
  PID:1304
- C:\Windows\System\skEcnJW.exe
  C:\Windows\System\skEcnJW.exe
  2⤵
  PID:3048
- C:\Windows\System\pNBjzIh.exe
  C:\Windows\System\pNBjzIh.exe
  2⤵
  PID:4404
- C:\Windows\System\WeETzXM.exe
  C:\Windows\System\WeETzXM.exe
  2⤵
  PID:4508
- C:\Windows\System\lkZSvZT.exe
  C:\Windows\System\lkZSvZT.exe
  2⤵
  PID:3808
- C:\Windows\System\STRKtLK.exe
  C:\Windows\System\STRKtLK.exe
  2⤵
  PID:4640
- C:\Windows\System\CnTekKp.exe
  C:\Windows\System\CnTekKp.exe
  2⤵
  PID:3516
- C:\Windows\System\ioVNwwJ.exe
  C:\Windows\System\ioVNwwJ.exe
  2⤵
  PID:4060
- C:\Windows\System\ApMaNvv.exe
  C:\Windows\System\ApMaNvv.exe
  2⤵
  PID:4876
- C:\Windows\System\piIAooq.exe
  C:\Windows\System\piIAooq.exe
  2⤵
  PID:3136
- C:\Windows\System\lXAyXug.exe
  C:\Windows\System\lXAyXug.exe
  2⤵
  PID:4720
- C:\Windows\System\Klvyjba.exe
  C:\Windows\System\Klvyjba.exe
  2⤵
  PID:4176
- C:\Windows\System\dFJOKGr.exe
  C:\Windows\System\dFJOKGr.exe
  2⤵
  PID:2880
- C:\Windows\System\WAMoyaK.exe
  C:\Windows\System\WAMoyaK.exe
  2⤵
  PID:3212
- C:\Windows\System\qNgENsp.exe
  C:\Windows\System\qNgENsp.exe
  2⤵
  PID:4896
- C:\Windows\System\yDqxHSc.exe
  C:\Windows\System\yDqxHSc.exe
  2⤵
  PID:4852
- C:\Windows\System\ApVXLEI.exe
  C:\Windows\System\ApVXLEI.exe
  2⤵
  PID:1396
- C:\Windows\System\UqmOxZi.exe
  C:\Windows\System\UqmOxZi.exe
  2⤵
  PID:4592
- C:\Windows\System\ygbpMMy.exe
  C:\Windows\System\ygbpMMy.exe
  2⤵
  PID:5128
- C:\Windows\System\NIzSais.exe
  C:\Windows\System\NIzSais.exe
  2⤵
  PID:5152
- C:\Windows\System\tSZsCLQ.exe
  C:\Windows\System\tSZsCLQ.exe
  2⤵
  PID:5172
- C:\Windows\System\oxFBCQD.exe
  C:\Windows\System\oxFBCQD.exe
  2⤵
  PID:5200
- C:\Windows\System\PrFjnbA.exe
  C:\Windows\System\PrFjnbA.exe
  2⤵
  PID:5220
- C:\Windows\System\NaMXUIb.exe
  C:\Windows\System\NaMXUIb.exe
  2⤵
  PID:5240
- C:\Windows\System\hUyYkbU.exe
  C:\Windows\System\hUyYkbU.exe
  2⤵
  PID:5256
- C:\Windows\System\VRJFASp.exe
  C:\Windows\System\VRJFASp.exe
  2⤵
  PID:5280
- C:\Windows\System\wyCQknr.exe
  C:\Windows\System\wyCQknr.exe
  2⤵
  PID:5300
- C:\Windows\System\bxStzOp.exe
  C:\Windows\System\bxStzOp.exe
  2⤵
  PID:5328
- C:\Windows\System\wfQMWQL.exe
  C:\Windows\System\wfQMWQL.exe
  2⤵
  PID:5348
- C:\Windows\System\IGrfIsZ.exe
  C:\Windows\System\IGrfIsZ.exe
  2⤵
  PID:5384
- C:\Windows\System\LVYJRNr.exe
  C:\Windows\System\LVYJRNr.exe
  2⤵
  PID:5412
- C:\Windows\System\uWoYjQb.exe
  C:\Windows\System\uWoYjQb.exe
  2⤵
  PID:5432
- C:\Windows\System\VNGLlFQ.exe
  C:\Windows\System\VNGLlFQ.exe
  2⤵
  PID:5452
- C:\Windows\System\FGKjhLT.exe
  C:\Windows\System\FGKjhLT.exe
  2⤵
  PID:5468
- C:\Windows\System\KrrMchM.exe
  C:\Windows\System\KrrMchM.exe
  2⤵
  PID:5488
- C:\Windows\System\cBdqXMa.exe
  C:\Windows\System\cBdqXMa.exe
  2⤵
  PID:5504
- C:\Windows\System\JLUdjpU.exe
  C:\Windows\System\JLUdjpU.exe
  2⤵
  PID:5528
- C:\Windows\System\HHYzZLV.exe
  C:\Windows\System\HHYzZLV.exe
  2⤵
  PID:5544
- C:\Windows\System\pgTjuYj.exe
  C:\Windows\System\pgTjuYj.exe
  2⤵
  PID:5572
- C:\Windows\System\Ptqevlt.exe
  C:\Windows\System\Ptqevlt.exe
  2⤵
  PID:5592
- C:\Windows\System\zpbBirG.exe
  C:\Windows\System\zpbBirG.exe
  2⤵
  PID:5608
- C:\Windows\System\IxkMyBh.exe
  C:\Windows\System\IxkMyBh.exe
  2⤵
  PID:5632
- C:\Windows\System\aTnXNtK.exe
  C:\Windows\System\aTnXNtK.exe
  2⤵
  PID:5652
- C:\Windows\System\ceJVIqV.exe
  C:\Windows\System\ceJVIqV.exe
  2⤵
  PID:5676
- C:\Windows\System\ObgqSeY.exe
  C:\Windows\System\ObgqSeY.exe
  2⤵
  PID:5696
- C:\Windows\System\OpOaFmK.exe
  C:\Windows\System\OpOaFmK.exe
  2⤵
  PID:5716
- C:\Windows\System\NdIceKm.exe
  C:\Windows\System\NdIceKm.exe
  2⤵
  PID:5736
- C:\Windows\System\ClrgRDc.exe
  C:\Windows\System\ClrgRDc.exe
  2⤵
  PID:5756
- C:\Windows\System\VKpWFgx.exe
  C:\Windows\System\VKpWFgx.exe
  2⤵
  PID:5772
- C:\Windows\System\arLXJCJ.exe
  C:\Windows\System\arLXJCJ.exe
  2⤵
  PID:5792
- C:\Windows\System\QWGXeIg.exe
  C:\Windows\System\QWGXeIg.exe
  2⤵
  PID:5808
- C:\Windows\System\ikZNNzl.exe
  C:\Windows\System\ikZNNzl.exe
  2⤵
  PID:5828
- C:\Windows\System\iOjyTTj.exe
  C:\Windows\System\iOjyTTj.exe
  2⤵
  PID:5844
- C:\Windows\System\csLiJWb.exe
  C:\Windows\System\csLiJWb.exe
  2⤵
  PID:5864
- C:\Windows\System\INyMfdA.exe
  C:\Windows\System\INyMfdA.exe
  2⤵
  PID:5884
- C:\Windows\System\stDtuEX.exe
  C:\Windows\System\stDtuEX.exe
  2⤵
  PID:5904
- C:\Windows\System\NoOBSjK.exe
  C:\Windows\System\NoOBSjK.exe
  2⤵
  PID:5932
- C:\Windows\System\ZgptsOo.exe
  C:\Windows\System\ZgptsOo.exe
  2⤵
  PID:5956
- C:\Windows\System\iKluiKX.exe
  C:\Windows\System\iKluiKX.exe
  2⤵
  PID:5972
- C:\Windows\System\zSLoCVa.exe
  C:\Windows\System\zSLoCVa.exe
  2⤵
  PID:5988
- C:\Windows\System\ktLvkfZ.exe
  C:\Windows\System\ktLvkfZ.exe
  2⤵
  PID:6004
- C:\Windows\System\sxlWbSb.exe
  C:\Windows\System\sxlWbSb.exe
  2⤵
  PID:6028
- C:\Windows\System\BFBxZiu.exe
  C:\Windows\System\BFBxZiu.exe
  2⤵
  PID:6048
- C:\Windows\System\RfDePDI.exe
  C:\Windows\System\RfDePDI.exe
  2⤵
  PID:6068
- C:\Windows\System\OfeoEZz.exe
  C:\Windows\System\OfeoEZz.exe
  2⤵
  PID:6088
- C:\Windows\System\IdyphdG.exe
  C:\Windows\System\IdyphdG.exe
  2⤵
  PID:6108
- C:\Windows\System\XxMceSe.exe
  C:\Windows\System\XxMceSe.exe
  2⤵
  PID:6128
- C:\Windows\System\TnkqfVQ.exe
  C:\Windows\System\TnkqfVQ.exe
  2⤵
  PID:2436
- C:\Windows\System\SzwOsDP.exe
  C:\Windows\System\SzwOsDP.exe
  2⤵
  PID:3388
- C:\Windows\System\VtLkGHl.exe
  C:\Windows\System\VtLkGHl.exe
  2⤵
  PID:2040
- C:\Windows\System\EJoqaAS.exe
  C:\Windows\System\EJoqaAS.exe
  2⤵
  PID:5232
- C:\Windows\System\qisHcre.exe
  C:\Windows\System\qisHcre.exe
  2⤵
  PID:5308
- C:\Windows\System\EFvqlhP.exe
  C:\Windows\System\EFvqlhP.exe
  2⤵
  PID:1792
- C:\Windows\System\ckxOfEI.exe
  C:\Windows\System\ckxOfEI.exe
  2⤵
  PID:5392
- C:\Windows\System\oMLYMAw.exe
  C:\Windows\System\oMLYMAw.exe
  2⤵
  PID:5236
- C:\Windows\System\TefqPvM.exe
  C:\Windows\System\TefqPvM.exe
  2⤵
  PID:5288
- C:\Windows\System\AUiPewM.exe
  C:\Windows\System\AUiPewM.exe
  2⤵
  PID:5316
- C:\Windows\System\uqUUEVm.exe
  C:\Windows\System\uqUUEVm.exe
  2⤵
  PID:5540
- C:\Windows\System\axbvuvJ.exe
  C:\Windows\System\axbvuvJ.exe
  2⤵
  PID:5136
- C:\Windows\System\tOtMqGr.exe
  C:\Windows\System\tOtMqGr.exe
  2⤵
  PID:5168
- C:\Windows\System\iQUVRMu.exe
  C:\Windows\System\iQUVRMu.exe
  2⤵
  PID:5372
- C:\Windows\System\VXZZJwb.exe
  C:\Windows\System\VXZZJwb.exe
  2⤵
  PID:5688
- C:\Windows\System\FxOaPVw.exe
  C:\Windows\System\FxOaPVw.exe
  2⤵
  PID:5428
- C:\Windows\System\PBQbvCB.exe
  C:\Windows\System\PBQbvCB.exe
  2⤵
  PID:5440
- C:\Windows\System\XzUkjno.exe
  C:\Windows\System\XzUkjno.exe
  2⤵
  PID:5476
- C:\Windows\System\fXXZDfG.exe
  C:\Windows\System\fXXZDfG.exe
  2⤵
  PID:5600
- C:\Windows\System\QOhKoYf.exe
  C:\Windows\System\QOhKoYf.exe
  2⤵
  PID:6060
- C:\Windows\System\IUZuAsf.exe
  C:\Windows\System\IUZuAsf.exe
  2⤵
  PID:6116
- C:\Windows\System\mtSIMNs.exe
  C:\Windows\System\mtSIMNs.exe
  2⤵
  PID:5800
- C:\Windows\System\VlrkIrC.exe
  C:\Windows\System\VlrkIrC.exe
  2⤵
  PID:6164
- C:\Windows\System\WFZevmt.exe
  C:\Windows\System\WFZevmt.exe
  2⤵
  PID:6180
- C:\Windows\System\aSQLSFe.exe
  C:\Windows\System\aSQLSFe.exe
  2⤵
  PID:6204
- C:\Windows\System\PYoVROm.exe
  C:\Windows\System\PYoVROm.exe
  2⤵
  PID:6224
- C:\Windows\System\KrNdRlL.exe
  C:\Windows\System\KrNdRlL.exe
  2⤵
  PID:6248
- C:\Windows\System\LjdNKlm.exe
  C:\Windows\System\LjdNKlm.exe
  2⤵
  PID:6268
- C:\Windows\System\huOYGiK.exe
  C:\Windows\System\huOYGiK.exe
  2⤵
  PID:6292
- C:\Windows\System\OscPHwB.exe
  C:\Windows\System\OscPHwB.exe
  2⤵
  PID:6312
- C:\Windows\System\xlkaNPT.exe
  C:\Windows\System\xlkaNPT.exe
  2⤵
  PID:6336
- C:\Windows\System\jggyjFJ.exe
  C:\Windows\System\jggyjFJ.exe
  2⤵
  PID:6360
- C:\Windows\System\SYcbcgG.exe
  C:\Windows\System\SYcbcgG.exe
  2⤵
  PID:6380
- C:\Windows\System\UCAofAW.exe
  C:\Windows\System\UCAofAW.exe
  2⤵
  PID:6396
- C:\Windows\System\XgmslDy.exe
  C:\Windows\System\XgmslDy.exe
  2⤵
  PID:6420
- C:\Windows\System\qNKzIWS.exe
  C:\Windows\System\qNKzIWS.exe
  2⤵
  PID:6440
- C:\Windows\System\PAgoMlx.exe
  C:\Windows\System\PAgoMlx.exe
  2⤵
  PID:6460
- C:\Windows\System\XuYGijR.exe
  C:\Windows\System\XuYGijR.exe
  2⤵
  PID:6484
- C:\Windows\System\KOTSpyk.exe
  C:\Windows\System\KOTSpyk.exe
  2⤵
  PID:6500
- C:\Windows\System\zTyogbi.exe
  C:\Windows\System\zTyogbi.exe
  2⤵
  PID:6520
- C:\Windows\System\UWaYAGN.exe
  C:\Windows\System\UWaYAGN.exe
  2⤵
  PID:6540
- C:\Windows\System\CsQFvfM.exe
  C:\Windows\System\CsQFvfM.exe
  2⤵
  PID:6564
- C:\Windows\System\xUEvTnR.exe
  C:\Windows\System\xUEvTnR.exe
  2⤵
  PID:6580
- C:\Windows\System\qaTeMgj.exe
  C:\Windows\System\qaTeMgj.exe
  2⤵
  PID:6608
- C:\Windows\System\jDONSWN.exe
  C:\Windows\System\jDONSWN.exe
  2⤵
  PID:6624
- C:\Windows\System\crbnRkr.exe
  C:\Windows\System\crbnRkr.exe
  2⤵
  PID:6652
- C:\Windows\System\QGtYbwa.exe
  C:\Windows\System\QGtYbwa.exe
  2⤵
  PID:6676
- C:\Windows\System\TjvVfXV.exe
  C:\Windows\System\TjvVfXV.exe
  2⤵
  PID:6696
- C:\Windows\System\NrlBgJm.exe
  C:\Windows\System\NrlBgJm.exe
  2⤵
  PID:6712
- C:\Windows\System\ijDvAfh.exe
  C:\Windows\System\ijDvAfh.exe
  2⤵
  PID:6736
- C:\Windows\System\daQVtxk.exe
  C:\Windows\System\daQVtxk.exe
  2⤵
  PID:6756
- C:\Windows\System\kHGXQjh.exe
  C:\Windows\System\kHGXQjh.exe
  2⤵
  PID:6776
- C:\Windows\System\bDDCSbb.exe
  C:\Windows\System\bDDCSbb.exe
  2⤵
  PID:6800
- C:\Windows\System\uucdXqa.exe
  C:\Windows\System\uucdXqa.exe
  2⤵
  PID:6816
- C:\Windows\System\MjUczsw.exe
  C:\Windows\System\MjUczsw.exe
  2⤵
  PID:6840
- C:\Windows\System\JgQQMJl.exe
  C:\Windows\System\JgQQMJl.exe
  2⤵
  PID:6864
- C:\Windows\System\JfGDtFs.exe
  C:\Windows\System\JfGDtFs.exe
  2⤵
  PID:6880
- C:\Windows\System\vMLOCYx.exe
  C:\Windows\System\vMLOCYx.exe
  2⤵
  PID:6904
- C:\Windows\System\qnWUpZp.exe
  C:\Windows\System\qnWUpZp.exe
  2⤵
  PID:6920
- C:\Windows\System\ZYiKHte.exe
  C:\Windows\System\ZYiKHte.exe
  2⤵
  PID:6944
- C:\Windows\System\NSpSxZF.exe
  C:\Windows\System\NSpSxZF.exe
  2⤵
  PID:6960
- C:\Windows\System\GFkwNkm.exe
  C:\Windows\System\GFkwNkm.exe
  2⤵
  PID:6988
- C:\Windows\System\JpLWfjS.exe
  C:\Windows\System\JpLWfjS.exe
  2⤵
  PID:7004
- C:\Windows\System\QnLziiu.exe
  C:\Windows\System\QnLziiu.exe
  2⤵
  PID:7020
- C:\Windows\System\tEXCFMh.exe
  C:\Windows\System\tEXCFMh.exe
  2⤵
  PID:7044
- C:\Windows\System\scZlVij.exe
  C:\Windows\System\scZlVij.exe
  2⤵
  PID:7064
- C:\Windows\System\jlJnNvU.exe
  C:\Windows\System\jlJnNvU.exe
  2⤵
  PID:7080
- C:\Windows\System\UhUCMLL.exe
  C:\Windows\System\UhUCMLL.exe
  2⤵
  PID:7104
- C:\Windows\System\aBojKtG.exe
  C:\Windows\System\aBojKtG.exe
  2⤵
  PID:7120
- C:\Windows\System\wyuzGSt.exe
  C:\Windows\System\wyuzGSt.exe
  2⤵
  PID:7148
- C:\Windows\System\toCdVlS.exe
  C:\Windows\System\toCdVlS.exe
  2⤵
  PID:7164
- C:\Windows\System\QXhAOaC.exe
  C:\Windows\System\QXhAOaC.exe
  2⤵
  PID:64
- C:\Windows\System\OhGhesv.exe
  C:\Windows\System\OhGhesv.exe
  2⤵
  PID:5380
- C:\Windows\System\ZSCEhbJ.exe
  C:\Windows\System\ZSCEhbJ.exe
  2⤵
  PID:6000
- C:\Windows\System\sBEKzAg.exe
  C:\Windows\System\sBEKzAg.exe
  2⤵
  PID:5648
- C:\Windows\System\IMIbqUv.exe
  C:\Windows\System\IMIbqUv.exe
  2⤵
  PID:6076
- C:\Windows\System\vjFQeoZ.exe
  C:\Windows\System\vjFQeoZ.exe
  2⤵
  PID:5672
- C:\Windows\System\gwbdUvK.exe
  C:\Windows\System\gwbdUvK.exe
  2⤵
  PID:6136
- C:\Windows\System\TTqsFgt.exe
  C:\Windows\System\TTqsFgt.exe
  2⤵
  PID:6120
- C:\Windows\System\bQtVlWB.exe
  C:\Windows\System\bQtVlWB.exe
  2⤵
  PID:6156
- C:\Windows\System\ymnJsQO.exe
  C:\Windows\System\ymnJsQO.exe
  2⤵
  PID:5856
- C:\Windows\System\BARxxXF.exe
  C:\Windows\System\BARxxXF.exe
  2⤵
  PID:5216
- C:\Windows\System\CHQPmKE.exe
  C:\Windows\System\CHQPmKE.exe
  2⤵
  PID:5948
- C:\Windows\System\yPelVyG.exe
  C:\Windows\System\yPelVyG.exe
  2⤵
  PID:220
- C:\Windows\System\jinMpYe.exe
  C:\Windows\System\jinMpYe.exe
  2⤵
  PID:5980
- C:\Windows\System\aDxJTOE.exe
  C:\Windows\System\aDxJTOE.exe
  2⤵
  PID:6332
- C:\Windows\System\qcnMPlQ.exe
  C:\Windows\System\qcnMPlQ.exe
  2⤵
  PID:6352
- C:\Windows\System\DiVnktU.exe
  C:\Windows\System\DiVnktU.exe
  2⤵
  PID:6472
- C:\Windows\System\jGoGQpm.exe
  C:\Windows\System\jGoGQpm.exe
  2⤵
  PID:6516
- C:\Windows\System\zMvXBxS.exe
  C:\Windows\System\zMvXBxS.exe
  2⤵
  PID:6572
- C:\Windows\System\khMtrdk.exe
  C:\Windows\System\khMtrdk.exe
  2⤵
  PID:7176
- C:\Windows\System\kgecyiO.exe
  C:\Windows\System\kgecyiO.exe
  2⤵
  PID:7204
- C:\Windows\System\nvdTqcg.exe
  C:\Windows\System\nvdTqcg.exe
  2⤵
  PID:7220
- C:\Windows\System\gMqePWp.exe
  C:\Windows\System\gMqePWp.exe
  2⤵
  PID:7244
- C:\Windows\System\vfstBrH.exe
  C:\Windows\System\vfstBrH.exe
  2⤵
  PID:7268
- C:\Windows\System\AmNXgDU.exe
  C:\Windows\System\AmNXgDU.exe
  2⤵
  PID:7284
- C:\Windows\System\VDulECv.exe
  C:\Windows\System\VDulECv.exe
  2⤵
  PID:7304
- C:\Windows\System\ZXnEorZ.exe
  C:\Windows\System\ZXnEorZ.exe
  2⤵
  PID:7324
- C:\Windows\System\YTNCmTu.exe
  C:\Windows\System\YTNCmTu.exe
  2⤵
  PID:7344
- C:\Windows\System\ANjgaKt.exe
  C:\Windows\System\ANjgaKt.exe
  2⤵
  PID:7364
- C:\Windows\System\HEeRbdA.exe
  C:\Windows\System\HEeRbdA.exe
  2⤵
  PID:7384
- C:\Windows\System\njyxkKX.exe
  C:\Windows\System\njyxkKX.exe
  2⤵
  PID:7408
- C:\Windows\System\eKFdfDF.exe
  C:\Windows\System\eKFdfDF.exe
  2⤵
  PID:7432
- C:\Windows\System\VwdPJUG.exe
  C:\Windows\System\VwdPJUG.exe
  2⤵
  PID:7452
- C:\Windows\System\JFuoTMi.exe
  C:\Windows\System\JFuoTMi.exe
  2⤵
  PID:7484
- C:\Windows\System\obQkIZl.exe
  C:\Windows\System\obQkIZl.exe
  2⤵
  PID:7500
- C:\Windows\System\kznTnHr.exe
  C:\Windows\System\kznTnHr.exe
  2⤵
  PID:7520
- C:\Windows\System\UnAbqjQ.exe
  C:\Windows\System\UnAbqjQ.exe
  2⤵
  PID:7540
- C:\Windows\System\XaSwFsU.exe
  C:\Windows\System\XaSwFsU.exe
  2⤵
  PID:7560
- C:\Windows\System\oSCKjnR.exe
  C:\Windows\System\oSCKjnR.exe
  2⤵
  PID:7580
- C:\Windows\System\njGVgmM.exe
  C:\Windows\System\njGVgmM.exe
  2⤵
  PID:7596
- C:\Windows\System\VKIhZtZ.exe
  C:\Windows\System\VKIhZtZ.exe
  2⤵
  PID:7616
- C:\Windows\System\iqnEfhs.exe
  C:\Windows\System\iqnEfhs.exe
  2⤵
  PID:7632
- C:\Windows\System\QTijNwE.exe
  C:\Windows\System\QTijNwE.exe
  2⤵
  PID:7652
- C:\Windows\System\ZoGWTbr.exe
  C:\Windows\System\ZoGWTbr.exe
  2⤵
  PID:7676
- C:\Windows\System\FRdLpuz.exe
  C:\Windows\System\FRdLpuz.exe
  2⤵
  PID:7696
- C:\Windows\System\uiXkowE.exe
  C:\Windows\System\uiXkowE.exe
  2⤵
  PID:7716
- C:\Windows\System\fRCvPtN.exe
  C:\Windows\System\fRCvPtN.exe
  2⤵
  PID:7744
- C:\Windows\System\QuBwWHM.exe
  C:\Windows\System\QuBwWHM.exe
  2⤵
  PID:7768
- C:\Windows\System\McFYTae.exe
  C:\Windows\System\McFYTae.exe
  2⤵
  PID:7784
- C:\Windows\System\JfAJzyw.exe
  C:\Windows\System\JfAJzyw.exe
  2⤵
  PID:7804
- C:\Windows\System\cBwmCum.exe
  C:\Windows\System\cBwmCum.exe
  2⤵
  PID:7828
- C:\Windows\System\PSXhUHZ.exe
  C:\Windows\System\PSXhUHZ.exe
  2⤵
  PID:7852
- C:\Windows\System\TaNsJcb.exe
  C:\Windows\System\TaNsJcb.exe
  2⤵
  PID:7868
- C:\Windows\System\pREkJuX.exe
  C:\Windows\System\pREkJuX.exe
  2⤵
  PID:7892
- C:\Windows\System\RrKxLWL.exe
  C:\Windows\System\RrKxLWL.exe
  2⤵
  PID:7924
- C:\Windows\System\ExmYNOf.exe
  C:\Windows\System\ExmYNOf.exe
  2⤵
  PID:7948
- C:\Windows\System\gFetrOt.exe
  C:\Windows\System\gFetrOt.exe
  2⤵
  PID:7964
- C:\Windows\System\tkQZQgy.exe
  C:\Windows\System\tkQZQgy.exe
  2⤵
  PID:7988
- C:\Windows\System\khKdFLR.exe
  C:\Windows\System\khKdFLR.exe
  2⤵
  PID:8012
- C:\Windows\System\xGltRKY.exe
  C:\Windows\System\xGltRKY.exe
  2⤵
  PID:8032
- C:\Windows\System\iNXvBPJ.exe
  C:\Windows\System\iNXvBPJ.exe
  2⤵
  PID:8048
- C:\Windows\System\aJttlKI.exe
  C:\Windows\System\aJttlKI.exe
  2⤵
  PID:8072
- C:\Windows\System\HwbDZbm.exe
  C:\Windows\System\HwbDZbm.exe
  2⤵
  PID:8088
- C:\Windows\System\AQVHOEh.exe
  C:\Windows\System\AQVHOEh.exe
  2⤵
  PID:8112
- C:\Windows\System\WXNqiqr.exe
  C:\Windows\System\WXNqiqr.exe
  2⤵
  PID:8128
- C:\Windows\System\ywDIGWX.exe
  C:\Windows\System\ywDIGWX.exe
  2⤵
  PID:8156
- C:\Windows\System\jrppwXC.exe
  C:\Windows\System\jrppwXC.exe
  2⤵
  PID:8176
- C:\Windows\System\XdBGHRl.exe
  C:\Windows\System\XdBGHRl.exe
  2⤵
  PID:6708
- C:\Windows\System\fipvJxM.exe
  C:\Windows\System\fipvJxM.exe
  2⤵
  PID:1064
- C:\Windows\System\lYtmkeZ.exe
  C:\Windows\System\lYtmkeZ.exe
  2⤵
  PID:6808
- C:\Windows\System\pFmHoal.exe
  C:\Windows\System\pFmHoal.exe
  2⤵
  PID:6916
- C:\Windows\System\PCOUUuH.exe
  C:\Windows\System\PCOUUuH.exe
  2⤵
  PID:6956
- C:\Windows\System\kDMGPtw.exe
  C:\Windows\System\kDMGPtw.exe
  2⤵
  PID:6172
- C:\Windows\System\zSZrEyx.exe
  C:\Windows\System\zSZrEyx.exe
  2⤵
  PID:7112
- C:\Windows\System\evtpuNe.exe
  C:\Windows\System\evtpuNe.exe
  2⤵
  PID:7140
- C:\Windows\System\IwHPbHl.exe
  C:\Windows\System\IwHPbHl.exe
  2⤵
  PID:832
- C:\Windows\System\SsbUlKK.exe
  C:\Windows\System\SsbUlKK.exe
  2⤵
  PID:5996
- C:\Windows\System\CSCnobz.exe
  C:\Windows\System\CSCnobz.exe
  2⤵
  PID:5880
- C:\Windows\System\HzCcPbm.exe
  C:\Windows\System\HzCcPbm.exe
  2⤵
  PID:6436
- C:\Windows\System\lWlnJVH.exe
  C:\Windows\System\lWlnJVH.exe
  2⤵
  PID:6348
- C:\Windows\System\Uweauej.exe
  C:\Windows\System\Uweauej.exe
  2⤵
  PID:6548
- C:\Windows\System\SmfwKCU.exe
  C:\Windows\System\SmfwKCU.exe
  2⤵
  PID:6632
- C:\Windows\System\UXooDqj.exe
  C:\Windows\System\UXooDqj.exe
  2⤵
  PID:5588
- C:\Windows\System\BUPiIJc.exe
  C:\Windows\System\BUPiIJc.exe
  2⤵
  PID:5424
- C:\Windows\System\HHtsVkH.exe
  C:\Windows\System\HHtsVkH.exe
  2⤵
  PID:7228
- C:\Windows\System\VZMopQc.exe
  C:\Windows\System\VZMopQc.exe
  2⤵
  PID:6720
- C:\Windows\System\BKYKQbk.exe
  C:\Windows\System\BKYKQbk.exe
  2⤵
  PID:8208
- C:\Windows\System\vXfBoMl.exe
  C:\Windows\System\vXfBoMl.exe
  2⤵
  PID:8224
- C:\Windows\System\dQvWaBi.exe
  C:\Windows\System\dQvWaBi.exe
  2⤵
  PID:8252
- C:\Windows\System\hxjTwEN.exe
  C:\Windows\System\hxjTwEN.exe
  2⤵
  PID:8272
- C:\Windows\System\IvFvAUB.exe
  C:\Windows\System\IvFvAUB.exe
  2⤵
  PID:8292
- C:\Windows\System\guwvhJY.exe
  C:\Windows\System\guwvhJY.exe
  2⤵
  PID:8320
- C:\Windows\System\xRzQfvl.exe
  C:\Windows\System\xRzQfvl.exe
  2⤵
  PID:8340
- C:\Windows\System\nBFsHvi.exe
  C:\Windows\System\nBFsHvi.exe
  2⤵
  PID:8360
- C:\Windows\System\iKsGzcY.exe
  C:\Windows\System\iKsGzcY.exe
  2⤵
  PID:8380
- C:\Windows\System\fBxgoyi.exe
  C:\Windows\System\fBxgoyi.exe
  2⤵
  PID:8404
- C:\Windows\System\huVpgAw.exe
  C:\Windows\System\huVpgAw.exe
  2⤵
  PID:8424
- C:\Windows\System\cbdPqiw.exe
  C:\Windows\System\cbdPqiw.exe
  2⤵
  PID:8440
- C:\Windows\System\XKxfcbD.exe
  C:\Windows\System\XKxfcbD.exe
  2⤵
  PID:8464
- C:\Windows\System\ecHEEWb.exe
  C:\Windows\System\ecHEEWb.exe
  2⤵
  PID:8488
- C:\Windows\System\ZyPpzza.exe
  C:\Windows\System\ZyPpzza.exe
  2⤵
  PID:8504
- C:\Windows\System\jqTuiJG.exe
  C:\Windows\System\jqTuiJG.exe
  2⤵
  PID:8520
- C:\Windows\System\btSLHhl.exe
  C:\Windows\System\btSLHhl.exe
  2⤵
  PID:8540
- C:\Windows\System\gMpjdKK.exe
  C:\Windows\System\gMpjdKK.exe
  2⤵
  PID:8556
- C:\Windows\System\aDirRiI.exe
  C:\Windows\System\aDirRiI.exe
  2⤵
  PID:8580
- C:\Windows\System\ATJAtWX.exe
  C:\Windows\System\ATJAtWX.exe
  2⤵
  PID:8596
- C:\Windows\System\fGfASGs.exe
  C:\Windows\System\fGfASGs.exe
  2⤵
  PID:8616
- C:\Windows\System\ZoZWOpV.exe
  C:\Windows\System\ZoZWOpV.exe
  2⤵
  PID:8644
- C:\Windows\System\rhvyZCh.exe
  C:\Windows\System\rhvyZCh.exe
  2⤵
  PID:8664
- C:\Windows\System\hyEpcMZ.exe
  C:\Windows\System\hyEpcMZ.exe
  2⤵
  PID:8680
- C:\Windows\System\zRQwgzC.exe
  C:\Windows\System\zRQwgzC.exe
  2⤵
  PID:8696
- C:\Windows\System\qQlbcLC.exe
  C:\Windows\System\qQlbcLC.exe
  2⤵
  PID:8716
- C:\Windows\System\XkelxvO.exe
  C:\Windows\System\XkelxvO.exe
  2⤵
  PID:8736
- C:\Windows\System\CakYVrs.exe
  C:\Windows\System\CakYVrs.exe
  2⤵
  PID:8760
- C:\Windows\System\PiJlXln.exe
  C:\Windows\System\PiJlXln.exe
  2⤵
  PID:8780
- C:\Windows\System\Jikclvk.exe
  C:\Windows\System\Jikclvk.exe
  2⤵
  PID:8804
- C:\Windows\System\DAEJeMg.exe
  C:\Windows\System\DAEJeMg.exe
  2⤵
  PID:8824
- C:\Windows\System\ZyIQGOJ.exe
  C:\Windows\System\ZyIQGOJ.exe
  2⤵
  PID:8844
- C:\Windows\System\oPtlXTD.exe
  C:\Windows\System\oPtlXTD.exe
  2⤵
  PID:8864
- C:\Windows\System\czYZWih.exe
  C:\Windows\System\czYZWih.exe
  2⤵
  PID:8884
- C:\Windows\System\FEjlKpf.exe
  C:\Windows\System\FEjlKpf.exe
  2⤵
  PID:8904
- C:\Windows\System\uwwlyWg.exe
  C:\Windows\System\uwwlyWg.exe
  2⤵
  PID:8924
- C:\Windows\System\yxFgQMK.exe
  C:\Windows\System\yxFgQMK.exe
  2⤵
  PID:8948
- C:\Windows\System\nogRHEI.exe
  C:\Windows\System\nogRHEI.exe
  2⤵
  PID:8968
- C:\Windows\System\xogfCVP.exe
  C:\Windows\System\xogfCVP.exe
  2⤵
  PID:8988
- C:\Windows\System\CzuBvSG.exe
  C:\Windows\System\CzuBvSG.exe
  2⤵
  PID:9012
- C:\Windows\System\bfXZNqa.exe
  C:\Windows\System\bfXZNqa.exe
  2⤵
  PID:9032
- C:\Windows\System\oaSGcXA.exe
  C:\Windows\System\oaSGcXA.exe
  2⤵
  PID:9056
- C:\Windows\System\hrRjMeq.exe
  C:\Windows\System\hrRjMeq.exe
  2⤵
  PID:9072
- C:\Windows\System\IGHscBT.exe
  C:\Windows\System\IGHscBT.exe
  2⤵
  PID:9096
- C:\Windows\System\vQSGiNp.exe
  C:\Windows\System\vQSGiNp.exe
  2⤵
  PID:9124
- C:\Windows\System\dDXYSyx.exe
  C:\Windows\System\dDXYSyx.exe
  2⤵
  PID:9144
- C:\Windows\System\QnMqMQn.exe
  C:\Windows\System\QnMqMQn.exe
  2⤵
  PID:9164
- C:\Windows\System\HverbPJ.exe
  C:\Windows\System\HverbPJ.exe
  2⤵
  PID:9180
- C:\Windows\System\ijiHHQm.exe
  C:\Windows\System\ijiHHQm.exe
  2⤵
  PID:9204
- C:\Windows\System\VYVHPIW.exe
  C:\Windows\System\VYVHPIW.exe
  2⤵
  PID:6768
- C:\Windows\System\KABVwYm.exe
  C:\Windows\System\KABVwYm.exe
  2⤵
  PID:7380
- C:\Windows\System\ChOkEaz.exe
  C:\Windows\System\ChOkEaz.exe
  2⤵
  PID:7476
- C:\Windows\System\sWoeWwA.exe
  C:\Windows\System\sWoeWwA.exe
  2⤵
  PID:7516
- C:\Windows\System\abqCtgQ.exe
  C:\Windows\System\abqCtgQ.exe
  2⤵
  PID:7644
- C:\Windows\System\wciYhbP.exe
  C:\Windows\System\wciYhbP.exe
  2⤵
  PID:6196
- C:\Windows\System\UrllJxL.exe
  C:\Windows\System\UrllJxL.exe
  2⤵
  PID:7156
- C:\Windows\System\LPHyBya.exe
  C:\Windows\System\LPHyBya.exe
  2⤵
  PID:7824
- C:\Windows\System\mcXrAxz.exe
  C:\Windows\System\mcXrAxz.exe
  2⤵
  PID:7876
- C:\Windows\System\pzPniiY.exe
  C:\Windows\System\pzPniiY.exe
  2⤵
  PID:5164
- C:\Windows\System\ylFHAtS.exe
  C:\Windows\System\ylFHAtS.exe
  2⤵
  PID:5780
- C:\Windows\System\wOTdpwE.exe
  C:\Windows\System\wOTdpwE.exe
  2⤵
  PID:7956
- C:\Windows\System\CVnetve.exe
  C:\Windows\System\CVnetve.exe
  2⤵
  PID:7984
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 7984 -s 192
    3⤵
    PID:10696
- C:\Windows\System\LKSYMWZ.exe
  C:\Windows\System\LKSYMWZ.exe
  2⤵
  PID:5840
- C:\Windows\System\SkgDRIP.exe
  C:\Windows\System\SkgDRIP.exe
  2⤵
  PID:8084
- C:\Windows\System\WkcNesZ.exe
  C:\Windows\System\WkcNesZ.exe
  2⤵
  PID:8108
- C:\Windows\System\EkQELDn.exe
  C:\Windows\System\EkQELDn.exe
  2⤵
  PID:8148
- C:\Windows\System\JsdTSRr.exe
  C:\Windows\System\JsdTSRr.exe
  2⤵
  PID:6748
- C:\Windows\System\QBKJoAn.exe
  C:\Windows\System\QBKJoAn.exe
  2⤵
  PID:7092
- C:\Windows\System\MSFXbLF.exe
  C:\Windows\System\MSFXbLF.exe
  2⤵
  PID:6668
- C:\Windows\System\MiluiyV.exe
  C:\Windows\System\MiluiyV.exe
  2⤵
  PID:6636
- C:\Windows\System\DYKxgle.exe
  C:\Windows\System\DYKxgle.exe
  2⤵
  PID:7188
- C:\Windows\System\GXMidJv.exe
  C:\Windows\System\GXMidJv.exe
  2⤵
  PID:6704
- C:\Windows\System\lqAxBNv.exe
  C:\Windows\System\lqAxBNv.exe
  2⤵
  PID:8268
- C:\Windows\System\OnYulOv.exe
  C:\Windows\System\OnYulOv.exe
  2⤵
  PID:9224
- C:\Windows\System\mSlIpbZ.exe
  C:\Windows\System\mSlIpbZ.exe
  2⤵
  PID:9248
- C:\Windows\System\hFiftyz.exe
  C:\Windows\System\hFiftyz.exe
  2⤵
  PID:9264
- C:\Windows\System\oAeLVzK.exe
  C:\Windows\System\oAeLVzK.exe
  2⤵
  PID:9292
- C:\Windows\System\sejnTgW.exe
  C:\Windows\System\sejnTgW.exe
  2⤵
  PID:9308
- C:\Windows\System\OVWjAIl.exe
  C:\Windows\System\OVWjAIl.exe
  2⤵
  PID:9332
- C:\Windows\System\OwoSQae.exe
  C:\Windows\System\OwoSQae.exe
  2⤵
  PID:9348
- C:\Windows\System\RyzuYmY.exe
  C:\Windows\System\RyzuYmY.exe
  2⤵
  PID:9372
- C:\Windows\System\uEnkebN.exe
  C:\Windows\System\uEnkebN.exe
  2⤵
  PID:9396
- C:\Windows\System\vcVUSbd.exe
  C:\Windows\System\vcVUSbd.exe
  2⤵
  PID:9416
- C:\Windows\System\bwNUzwa.exe
  C:\Windows\System\bwNUzwa.exe
  2⤵
  PID:9436
- C:\Windows\System\EkrouWU.exe
  C:\Windows\System\EkrouWU.exe
  2⤵
  PID:9460
- C:\Windows\System\JxMLUxW.exe
  C:\Windows\System\JxMLUxW.exe
  2⤵
  PID:9480
- C:\Windows\System\MgvWZrU.exe
  C:\Windows\System\MgvWZrU.exe
  2⤵
  PID:9504
- C:\Windows\System\LXZDNMs.exe
  C:\Windows\System\LXZDNMs.exe
  2⤵
  PID:9520
- C:\Windows\System\HConiQi.exe
  C:\Windows\System\HConiQi.exe
  2⤵
  PID:9540
- C:\Windows\System\KRDrPYP.exe
  C:\Windows\System\KRDrPYP.exe
  2⤵
  PID:9560
- C:\Windows\System\NajBTzF.exe
  C:\Windows\System\NajBTzF.exe
  2⤵
  PID:9580
- C:\Windows\System\BYHyzuI.exe
  C:\Windows\System\BYHyzuI.exe
  2⤵
  PID:9604
- C:\Windows\System\LWQoXpk.exe
  C:\Windows\System\LWQoXpk.exe
  2⤵
  PID:9628
- C:\Windows\System\FjaRErK.exe
  C:\Windows\System\FjaRErK.exe
  2⤵
  PID:9648
- C:\Windows\System\cAYDLqO.exe
  C:\Windows\System\cAYDLqO.exe
  2⤵
  PID:9672
- C:\Windows\System\QHEqtVd.exe
  C:\Windows\System\QHEqtVd.exe
  2⤵
  PID:9692
- C:\Windows\System\KIRKxfJ.exe
  C:\Windows\System\KIRKxfJ.exe
  2⤵
  PID:9712
- C:\Windows\System\CJxLLHb.exe
  C:\Windows\System\CJxLLHb.exe
  2⤵
  PID:9732
- C:\Windows\System\dJzLzEy.exe
  C:\Windows\System\dJzLzEy.exe
  2⤵
  PID:9756
- C:\Windows\System\tqzxkMS.exe
  C:\Windows\System\tqzxkMS.exe
  2⤵
  PID:9780
- C:\Windows\System\FgecoXF.exe
  C:\Windows\System\FgecoXF.exe
  2⤵
  PID:9796
- C:\Windows\System\hnRXapi.exe
  C:\Windows\System\hnRXapi.exe
  2⤵
  PID:9816
- C:\Windows\System\ujoYbrz.exe
  C:\Windows\System\ujoYbrz.exe
  2⤵
  PID:9836
- C:\Windows\System\lBMvdNB.exe
  C:\Windows\System\lBMvdNB.exe
  2⤵
  PID:9860
- C:\Windows\System\BzVKPJx.exe
  C:\Windows\System\BzVKPJx.exe
  2⤵
  PID:9884
- C:\Windows\System\ugaptnI.exe
  C:\Windows\System\ugaptnI.exe
  2⤵
  PID:9912
- C:\Windows\System\rButPho.exe
  C:\Windows\System\rButPho.exe
  2⤵
  PID:9928
- C:\Windows\System\oHGQPRP.exe
  C:\Windows\System\oHGQPRP.exe
  2⤵
  PID:9952
- C:\Windows\System\VkVkUTf.exe
  C:\Windows\System\VkVkUTf.exe
  2⤵
  PID:9976
- C:\Windows\System\DdxVqSf.exe
  C:\Windows\System\DdxVqSf.exe
  2⤵
  PID:9996
- C:\Windows\System\nYRGDAa.exe
  C:\Windows\System\nYRGDAa.exe
  2⤵
  PID:10020
- C:\Windows\System\ozQmJva.exe
  C:\Windows\System\ozQmJva.exe
  2⤵
  PID:10040
- C:\Windows\System\qmDdihm.exe
  C:\Windows\System\qmDdihm.exe
  2⤵
  PID:10064
- C:\Windows\System\YaSzOfh.exe
  C:\Windows\System\YaSzOfh.exe
  2⤵
  PID:10080
- C:\Windows\System\KSufaiL.exe
  C:\Windows\System\KSufaiL.exe
  2⤵
  PID:10100
- C:\Windows\System\jzNWYCD.exe
  C:\Windows\System\jzNWYCD.exe
  2⤵
  PID:10124
- C:\Windows\System\PsFzaAj.exe
  C:\Windows\System\PsFzaAj.exe
  2⤵
  PID:10152
- C:\Windows\System\fiRaJMm.exe
  C:\Windows\System\fiRaJMm.exe
  2⤵
  PID:10172
- C:\Windows\System\THXfRog.exe
  C:\Windows\System\THXfRog.exe
  2⤵
  PID:10192
- C:\Windows\System\ytZJrKJ.exe
  C:\Windows\System\ytZJrKJ.exe
  2⤵
  PID:10216
- C:\Windows\System\exQCQIN.exe
  C:\Windows\System\exQCQIN.exe
  2⤵
  PID:10232
- C:\Windows\System\sAXjVnP.exe
  C:\Windows\System\sAXjVnP.exe
  2⤵
  PID:7428
- C:\Windows\System\NHFewWw.exe
  C:\Windows\System\NHFewWw.exe
  2⤵
  PID:8352
- C:\Windows\System\UGhuNkV.exe
  C:\Windows\System\UGhuNkV.exe
  2⤵
  PID:7352
- C:\Windows\System\pzqnbLe.exe
  C:\Windows\System\pzqnbLe.exe
  2⤵
  PID:7372
- C:\Windows\System\vTfodxD.exe
  C:\Windows\System\vTfodxD.exe
  2⤵
  PID:7396
- C:\Windows\System\BVuIbbD.exe
  C:\Windows\System\BVuIbbD.exe
  2⤵
  PID:8356
- C:\Windows\System\PIlhyCo.exe
  C:\Windows\System\PIlhyCo.exe
  2⤵
  PID:8528
- C:\Windows\System\OYUFHvw.exe
  C:\Windows\System\OYUFHvw.exe
  2⤵
  PID:7624
- C:\Windows\System\rrkIOLl.exe
  C:\Windows\System\rrkIOLl.exe
  2⤵
  PID:9656
- C:\Windows\System\tuRuoBW.exe
  C:\Windows\System\tuRuoBW.exe
  2⤵
  PID:7668
- C:\Windows\System\YFcnAZR.exe
  C:\Windows\System\YFcnAZR.exe
  2⤵
  PID:9880
- C:\Windows\System\WBwbuGS.exe
  C:\Windows\System\WBwbuGS.exe
  2⤵
  PID:9904
- C:\Windows\System\LMNrYbY.exe
  C:\Windows\System\LMNrYbY.exe
  2⤵
  PID:8752
- C:\Windows\System\qRLFkwI.exe
  C:\Windows\System\qRLFkwI.exe
  2⤵
  PID:8788
- C:\Windows\System\BmMpcGu.exe
  C:\Windows\System\BmMpcGu.exe
  2⤵
  PID:8856
- C:\Windows\System\LPvaTxp.exe
  C:\Windows\System\LPvaTxp.exe
  2⤵
  PID:10052
- C:\Windows\System\zlKJmvS.exe
  C:\Windows\System\zlKJmvS.exe
  2⤵
  PID:10096
- C:\Windows\System\iGilrSE.exe
  C:\Windows\System\iGilrSE.exe
  2⤵
  PID:10140
- C:\Windows\System\PROffPq.exe
  C:\Windows\System\PROffPq.exe
  2⤵
  PID:8040
- C:\Windows\System\WKNqsFF.exe
  C:\Windows\System\WKNqsFF.exe
  2⤵
  PID:5732
- C:\Windows\System\RlzZgqg.exe
  C:\Windows\System\RlzZgqg.exe
  2⤵
  PID:6996
- C:\Windows\System\CHiNRbN.exe
  C:\Windows\System\CHiNRbN.exe
  2⤵
  PID:7904
- C:\Windows\System\diWsQtZ.exe
  C:\Windows\System\diWsQtZ.exe
  2⤵
  PID:8124
- C:\Windows\System\cMYfijV.exe
  C:\Windows\System\cMYfijV.exe
  2⤵
  PID:7252
- C:\Windows\System\zDIerxl.exe
  C:\Windows\System\zDIerxl.exe
  2⤵
  PID:9300
- C:\Windows\System\QGwGNih.exe
  C:\Windows\System\QGwGNih.exe
  2⤵
  PID:9408
- C:\Windows\System\xzTcYby.exe
  C:\Windows\System\xzTcYby.exe
  2⤵
  PID:9512
- C:\Windows\System\WhShySF.exe
  C:\Windows\System\WhShySF.exe
  2⤵
  PID:9664
- C:\Windows\System\oKkTCIF.exe
  C:\Windows\System\oKkTCIF.exe
  2⤵
  PID:9768
- C:\Windows\System\qHilsqY.exe
  C:\Windows\System\qHilsqY.exe
  2⤵
  PID:9892
- C:\Windows\System\QaMcIma.exe
  C:\Windows\System\QaMcIma.exe
  2⤵
  PID:9988
- C:\Windows\System\CAIrmoc.exe
  C:\Windows\System\CAIrmoc.exe
  2⤵
  PID:10116
- C:\Windows\System\rttnwqO.exe
  C:\Windows\System\rttnwqO.exe
  2⤵
  PID:8332
- C:\Windows\System\DslXoOm.exe
  C:\Windows\System\DslXoOm.exe
  2⤵
  PID:9136
- C:\Windows\System\KOBhkvB.exe
  C:\Windows\System\KOBhkvB.exe
  2⤵
  PID:10260
- C:\Windows\System\dxpkHvT.exe
  C:\Windows\System\dxpkHvT.exe
  2⤵
  PID:10276
- C:\Windows\System\uBdEoaa.exe
  C:\Windows\System\uBdEoaa.exe
  2⤵
  PID:10300
- C:\Windows\System\zAYZchI.exe
  C:\Windows\System\zAYZchI.exe
  2⤵
  PID:10336
- C:\Windows\System\zSGjNDM.exe
  C:\Windows\System\zSGjNDM.exe
  2⤵
  PID:10360
- C:\Windows\System\BqBCAeS.exe
  C:\Windows\System\BqBCAeS.exe
  2⤵
  PID:10384
- C:\Windows\System\CtswLBq.exe
  C:\Windows\System\CtswLBq.exe
  2⤵
  PID:10404
- C:\Windows\System\YPJfBtl.exe
  C:\Windows\System\YPJfBtl.exe
  2⤵
  PID:10420
- C:\Windows\System\mPwphkl.exe
  C:\Windows\System\mPwphkl.exe
  2⤵
  PID:10436
- C:\Windows\System\myOgaHc.exe
  C:\Windows\System\myOgaHc.exe
  2⤵
  PID:10452
- C:\Windows\System\mDWvHpf.exe
  C:\Windows\System\mDWvHpf.exe
  2⤵
  PID:10468
- C:\Windows\System\IsLlvfS.exe
  C:\Windows\System\IsLlvfS.exe
  2⤵
  PID:10488
- C:\Windows\System\fxqnuTA.exe
  C:\Windows\System\fxqnuTA.exe
  2⤵
  PID:10504
- C:\Windows\System\opDEubi.exe
  C:\Windows\System\opDEubi.exe
  2⤵
  PID:10524
- C:\Windows\System\ddpopZl.exe
  C:\Windows\System\ddpopZl.exe
  2⤵
  PID:10540
- C:\Windows\System\NQzJsXl.exe
  C:\Windows\System\NQzJsXl.exe
  2⤵
  PID:10560
- C:\Windows\System\BXbgVjh.exe
  C:\Windows\System\BXbgVjh.exe
  2⤵
  PID:10576
- C:\Windows\System\QmwGCHz.exe
  C:\Windows\System\QmwGCHz.exe
  2⤵
  PID:10600
- C:\Windows\System\wFcMvsU.exe
  C:\Windows\System\wFcMvsU.exe
  2⤵
  PID:10624
- C:\Windows\System\fXtOiVR.exe
  C:\Windows\System\fXtOiVR.exe
  2⤵
  PID:10648
- C:\Windows\System\BUGbraT.exe
  C:\Windows\System\BUGbraT.exe
  2⤵
  PID:10668
- C:\Windows\System\OnMRsMd.exe
  C:\Windows\System\OnMRsMd.exe
  2⤵
  PID:10688
- C:\Windows\System\ZGeSQUZ.exe
  C:\Windows\System\ZGeSQUZ.exe
  2⤵
  PID:10712
- C:\Windows\System\vVEGizC.exe
  C:\Windows\System\vVEGizC.exe
  2⤵
  PID:10744
- C:\Windows\System\VMvkjcL.exe
  C:\Windows\System\VMvkjcL.exe
  2⤵
  PID:10764
- C:\Windows\System\UYhwCJK.exe
  C:\Windows\System\UYhwCJK.exe
  2⤵
  PID:10784
- C:\Windows\System\wmOxrju.exe
  C:\Windows\System\wmOxrju.exe
  2⤵
  PID:10808
- C:\Windows\System\oNwvAbu.exe
  C:\Windows\System\oNwvAbu.exe
  2⤵
  PID:10832
- C:\Windows\System\XouGTiG.exe
  C:\Windows\System\XouGTiG.exe
  2⤵
  PID:10848
- C:\Windows\System\mMiLlmT.exe
  C:\Windows\System\mMiLlmT.exe
  2⤵
  PID:10872
- C:\Windows\System\YctjbmY.exe
  C:\Windows\System\YctjbmY.exe
  2⤵
  PID:10896
- C:\Windows\System\ERMLXZe.exe
  C:\Windows\System\ERMLXZe.exe
  2⤵
  PID:10920
- C:\Windows\System\wXUlGJF.exe
  C:\Windows\System\wXUlGJF.exe
  2⤵
  PID:10940
- C:\Windows\System\ETvMVbV.exe
  C:\Windows\System\ETvMVbV.exe
  2⤵
  PID:10964
- C:\Windows\System\TFEVmZW.exe
  C:\Windows\System\TFEVmZW.exe
  2⤵
  PID:10996
- C:\Windows\System\tiZEmEi.exe
  C:\Windows\System\tiZEmEi.exe
  2⤵
  PID:11012
- C:\Windows\System\IBiYuMA.exe
  C:\Windows\System\IBiYuMA.exe
  2⤵
  PID:11028
- C:\Windows\System\aMUQsyj.exe
  C:\Windows\System\aMUQsyj.exe
  2⤵
  PID:11044
- C:\Windows\System\LNmMEvM.exe
  C:\Windows\System\LNmMEvM.exe
  2⤵
  PID:11060
- C:\Windows\System\MIoPrYM.exe
  C:\Windows\System\MIoPrYM.exe
  2⤵
  PID:11084
- C:\Windows\System\BkkdzbR.exe
  C:\Windows\System\BkkdzbR.exe
  2⤵
  PID:11108
- C:\Windows\System\qfqnJmb.exe
  C:\Windows\System\qfqnJmb.exe
  2⤵
  PID:11124
- C:\Windows\System\qfzmMjG.exe
  C:\Windows\System\qfzmMjG.exe
  2⤵
  PID:11140
- C:\Windows\System\fKXSMUO.exe
  C:\Windows\System\fKXSMUO.exe
  2⤵
  PID:11160
- C:\Windows\System\Hylaeen.exe
  C:\Windows\System\Hylaeen.exe
  2⤵
  PID:11180
- C:\Windows\System\mhYCcxB.exe
  C:\Windows\System\mhYCcxB.exe
  2⤵
  PID:11196
- C:\Windows\System\ZdekrJV.exe
  C:\Windows\System\ZdekrJV.exe
  2⤵
  PID:11216
- C:\Windows\System\tsMNiXe.exe
  C:\Windows\System\tsMNiXe.exe
  2⤵
  PID:11240
- C:\Windows\System\zVMWdpZ.exe
  C:\Windows\System\zVMWdpZ.exe
  2⤵
  PID:9176
- C:\Windows\System\yyyeEbd.exe
  C:\Windows\System\yyyeEbd.exe
  2⤵
  PID:5640
- C:\Windows\System\SZZJniE.exe
  C:\Windows\System\SZZJniE.exe
  2⤵
  PID:6012
- C:\Windows\System\ncSbySQ.exe
  C:\Windows\System\ncSbySQ.exe
  2⤵
  PID:7128
- C:\Windows\System\IWYUaAH.exe
  C:\Windows\System\IWYUaAH.exe
  2⤵
  PID:4376
- C:\Windows\System\iHJLLGB.exe
  C:\Windows\System\iHJLLGB.exe
  2⤵
  PID:5900
- C:\Windows\System\YBXgzch.exe
  C:\Windows\System\YBXgzch.exe
  2⤵
  PID:4284
- C:\Windows\System\AiIzKpQ.exe
  C:\Windows\System\AiIzKpQ.exe
  2⤵
  PID:8240
- C:\Windows\System\XOkAdcq.exe
  C:\Windows\System\XOkAdcq.exe
  2⤵
  PID:8372
- C:\Windows\System\uinOKwH.exe
  C:\Windows\System\uinOKwH.exe
  2⤵
  PID:8460
- C:\Windows\System\LVZNrbS.exe
  C:\Windows\System\LVZNrbS.exe
  2⤵
  PID:8604
- C:\Windows\System\JksdfRs.exe
  C:\Windows\System\JksdfRs.exe
  2⤵
  PID:8624
- C:\Windows\System\OtjndIG.exe
  C:\Windows\System\OtjndIG.exe
  2⤵
  PID:8672
- C:\Windows\System\xIAOEzR.exe
  C:\Windows\System\xIAOEzR.exe
  2⤵
  PID:8912
- C:\Windows\System\qkofKKB.exe
  C:\Windows\System\qkofKKB.exe
  2⤵
  PID:9080
- C:\Windows\System\VIcLKpl.exe
  C:\Windows\System\VIcLKpl.exe
  2⤵
  PID:11272
- C:\Windows\System\pOxYNgj.exe
  C:\Windows\System\pOxYNgj.exe
  2⤵
  PID:11296
- C:\Windows\System\UHmwmpG.exe
  C:\Windows\System\UHmwmpG.exe
  2⤵
  PID:11316
- C:\Windows\System\GkZJehJ.exe
  C:\Windows\System\GkZJehJ.exe
  2⤵
  PID:11344
- C:\Windows\System\InKzAoY.exe
  C:\Windows\System\InKzAoY.exe
  2⤵
  PID:11364
- C:\Windows\System\KyPFnFZ.exe
  C:\Windows\System\KyPFnFZ.exe
  2⤵
  PID:11404
- C:\Windows\System\ydesBIu.exe
  C:\Windows\System\ydesBIu.exe
  2⤵
  PID:11460
- C:\Windows\System\DZqCfJZ.exe
  C:\Windows\System\DZqCfJZ.exe
  2⤵
  PID:11484
- C:\Windows\System\INjNhVi.exe
  C:\Windows\System\INjNhVi.exe
  2⤵
  PID:11504
- C:\Windows\System\MwIFOsR.exe
  C:\Windows\System\MwIFOsR.exe
  2⤵
  PID:11520
- C:\Windows\System\IvtUxYA.exe
  C:\Windows\System\IvtUxYA.exe
  2⤵
  PID:11536
- C:\Windows\System\bAoBChO.exe
  C:\Windows\System\bAoBChO.exe
  2⤵
  PID:11564
- C:\Windows\System\sgcBbbf.exe
  C:\Windows\System\sgcBbbf.exe
  2⤵
  PID:11584
- C:\Windows\System\lWNGkNx.exe
  C:\Windows\System\lWNGkNx.exe
  2⤵
  PID:11604
- C:\Windows\System\GfyAoUq.exe
  C:\Windows\System\GfyAoUq.exe
  2⤵
  PID:11632
- C:\Windows\System\HFnLawO.exe
  C:\Windows\System\HFnLawO.exe
  2⤵
  PID:11652
- C:\Windows\System\fxNEGkQ.exe
  C:\Windows\System\fxNEGkQ.exe
  2⤵
  PID:11676
- C:\Windows\System\jebHGpr.exe
  C:\Windows\System\jebHGpr.exe
  2⤵
  PID:11696
- C:\Windows\System\lQwnjgH.exe
  C:\Windows\System\lQwnjgH.exe
  2⤵
  PID:11740
- C:\Windows\System\ZVgwizU.exe
  C:\Windows\System\ZVgwizU.exe
  2⤵
  PID:11760
- C:\Windows\System\ZSYqsne.exe
  C:\Windows\System\ZSYqsne.exe
  2⤵
  PID:11788
- C:\Windows\System\RTFOAIm.exe
  C:\Windows\System\RTFOAIm.exe
  2⤵
  PID:11812
- C:\Windows\System\iciEfMa.exe
  C:\Windows\System\iciEfMa.exe
  2⤵
  PID:11840
- C:\Windows\System\sCkyyhx.exe
  C:\Windows\System\sCkyyhx.exe
  2⤵
  PID:11864
- C:\Windows\System\fNKQfPg.exe
  C:\Windows\System\fNKQfPg.exe
  2⤵
  PID:11888
- C:\Windows\System\RdvvmTE.exe
  C:\Windows\System\RdvvmTE.exe
  2⤵
  PID:11912
- C:\Windows\System\ncIJSPW.exe
  C:\Windows\System\ncIJSPW.exe
  2⤵
  PID:11940
- C:\Windows\System\xMbmaVx.exe
  C:\Windows\System\xMbmaVx.exe
  2⤵
  PID:11956
- C:\Windows\System\uKGvvHh.exe
  C:\Windows\System\uKGvvHh.exe
  2⤵
  PID:11984
- C:\Windows\System\wEzfgdi.exe
  C:\Windows\System\wEzfgdi.exe
  2⤵
  PID:12004
- C:\Windows\System\IkNDIHD.exe
  C:\Windows\System\IkNDIHD.exe
  2⤵
  PID:12024
- C:\Windows\System\SPKXYiV.exe
  C:\Windows\System\SPKXYiV.exe
  2⤵
  PID:12048
- C:\Windows\System\ETrWwbD.exe
  C:\Windows\System\ETrWwbD.exe
  2⤵
  PID:12080
- C:\Windows\System\NbNLrjR.exe
  C:\Windows\System\NbNLrjR.exe
  2⤵
  PID:12100
- C:\Windows\System\sTGmOsU.exe
  C:\Windows\System\sTGmOsU.exe
  2⤵
  PID:12128
- C:\Windows\System\TtyXMdk.exe
  C:\Windows\System\TtyXMdk.exe
  2⤵
  PID:12148
- C:\Windows\System\nWncAWZ.exe
  C:\Windows\System\nWncAWZ.exe
  2⤵
  PID:12172
- C:\Windows\System\YcQmOJX.exe
  C:\Windows\System\YcQmOJX.exe
  2⤵
  PID:12192
- C:\Windows\System\GSFBggA.exe
  C:\Windows\System\GSFBggA.exe
  2⤵
  PID:12216
- C:\Windows\System\VKooiFM.exe
  C:\Windows\System\VKooiFM.exe
  2⤵
  PID:12240
- C:\Windows\System\DvpmoSM.exe
  C:\Windows\System\DvpmoSM.exe
  2⤵
  PID:12272
- C:\Windows\System\gKPHGOp.exe
  C:\Windows\System\gKPHGOp.exe
  2⤵
  PID:8960
- C:\Windows\System\DDWffUZ.exe
  C:\Windows\System\DDWffUZ.exe
  2⤵
  PID:6200
- C:\Windows\System\kqhgxSL.exe
  C:\Windows\System\kqhgxSL.exe
  2⤵
  PID:6616
- C:\Windows\System\KeuPAFV.exe
  C:\Windows\System\KeuPAFV.exe
  2⤵
  PID:9596
- C:\Windows\System\xgeiExL.exe
  C:\Windows\System\xgeiExL.exe
  2⤵
  PID:7460
- C:\Windows\System\DktTqnY.exe
  C:\Windows\System\DktTqnY.exe
  2⤵
  PID:7704
- C:\Windows\System\hRMvvNI.exe
  C:\Windows\System\hRMvvNI.exe
  2⤵
  PID:8772
- C:\Windows\System\BTinwoD.exe
  C:\Windows\System\BTinwoD.exe
  2⤵
  PID:8728
- C:\Windows\System\NfSziMl.exe
  C:\Windows\System\NfSziMl.exe
  2⤵
  PID:10120
- C:\Windows\System\wJimLeF.exe
  C:\Windows\System\wJimLeF.exe
  2⤵
  PID:7860
- C:\Windows\System\TCKDyGH.exe
  C:\Windows\System\TCKDyGH.exe
  2⤵
  PID:7232
- C:\Windows\System\WcslxHJ.exe
  C:\Windows\System\WcslxHJ.exe
  2⤵
  PID:9852
- C:\Windows\System\uroWxVn.exe
  C:\Windows\System\uroWxVn.exe
  2⤵
  PID:10248
- C:\Windows\System\bDckxps.exe
  C:\Windows\System\bDckxps.exe
  2⤵
  PID:10332
- C:\Windows\System\ciBmzEG.exe
  C:\Windows\System\ciBmzEG.exe
  2⤵
  PID:10400
- C:\Windows\System\YmdKYbV.exe
  C:\Windows\System\YmdKYbV.exe
  2⤵
  PID:6080
- C:\Windows\System\QUIkiNj.exe
  C:\Windows\System\QUIkiNj.exe
  2⤵
  PID:5712
- C:\Windows\System\stnfJHt.exe
  C:\Windows\System\stnfJHt.exe
  2⤵
  PID:12304
- C:\Windows\System\hZqMkJL.exe
  C:\Windows\System\hZqMkJL.exe
  2⤵
  PID:12324
- C:\Windows\System\jNYhWxV.exe
  C:\Windows\System\jNYhWxV.exe
  2⤵
  PID:12348
- C:\Windows\System\PCCQbVd.exe
  C:\Windows\System\PCCQbVd.exe
  2⤵
  PID:12368
- C:\Windows\System\kEpXkpB.exe
  C:\Windows\System\kEpXkpB.exe
  2⤵
  PID:12388
- C:\Windows\System\evDXPbF.exe
  C:\Windows\System\evDXPbF.exe
  2⤵
  PID:12408
- C:\Windows\System\GdDqauL.exe
  C:\Windows\System\GdDqauL.exe
  2⤵
  PID:12432
- C:\Windows\System\MegzBWx.exe
  C:\Windows\System\MegzBWx.exe
  2⤵
  PID:12452
- C:\Windows\System\aEUAJdV.exe
  C:\Windows\System\aEUAJdV.exe
  2⤵
  PID:12480
- C:\Windows\System\uBBVlaa.exe
  C:\Windows\System\uBBVlaa.exe
  2⤵
  PID:12504
- C:\Windows\System\MYpivJK.exe
  C:\Windows\System\MYpivJK.exe
  2⤵
  PID:8416
- C:\Windows\System\DCdIIWS.exe
  C:\Windows\System\DCdIIWS.exe
  2⤵
  PID:8608
- C:\Windows\System\OsNdKEr.exe
  C:\Windows\System\OsNdKEr.exe
  2⤵
  PID:10460
- C:\Windows\System\qSDQbfi.exe
  C:\Windows\System\qSDQbfi.exe
  2⤵
  PID:11092
- C:\Windows\System\DIyDHBy.exe
  C:\Windows\System\DIyDHBy.exe
  2⤵
  PID:12708
- C:\Windows\System\lApyNcL.exe
  C:\Windows\System\lApyNcL.exe
  2⤵
  PID:12828
- C:\Windows\System\wHJrnGO.exe
  C:\Windows\System\wHJrnGO.exe
  2⤵
  PID:9572
- C:\Windows\System\IUUNaqM.exe
  C:\Windows\System\IUUNaqM.exe
  2⤵
  PID:12440
- C:\Windows\System\gBaTvaG.exe
  C:\Windows\System\gBaTvaG.exe
  2⤵
  PID:9104
- C:\Windows\System\JZsbDuf.exe
  C:\Windows\System\JZsbDuf.exe
  2⤵
  PID:8288
- C:\Windows\System\wJPLqFt.exe
  C:\Windows\System\wJPLqFt.exe
  2⤵
  PID:7812
- C:\Windows\System\oDFEryZ.exe
  C:\Windows\System\oDFEryZ.exe
  2⤵
  PID:9444
- C:\Windows\System\iXDkjil.exe
  C:\Windows\System\iXDkjil.exe
  2⤵
  PID:11136
- C:\Windows\System\pMYzYzx.exe
  C:\Windows\System\pMYzYzx.exe
  2⤵
  PID:11992
- C:\Windows\System\VpuWjKb.exe
  C:\Windows\System\VpuWjKb.exe
  2⤵
  PID:11932
- C:\Windows\System\PjtchAv.exe
  C:\Windows\System\PjtchAv.exe
  2⤵
  PID:12548
- C:\Windows\System\cEEIfbh.exe
  C:\Windows\System\cEEIfbh.exe
  2⤵
  PID:7640
- C:\Windows\System\yvfuOvD.exe
  C:\Windows\System\yvfuOvD.exe
  2⤵
  PID:10936
- C:\Windows\System\wnzQjiF.exe
  C:\Windows\System\wnzQjiF.exe
  2⤵
  PID:10676
- C:\Windows\System\YcGgIAz.exe
  C:\Windows\System\YcGgIAz.exe
  2⤵
  PID:10320
- C:\Windows\System\vtFxoLF.exe
  C:\Windows\System\vtFxoLF.exe
  2⤵
  PID:12332
- C:\Windows\System\qHcjFOq.exe
  C:\Windows\System\qHcjFOq.exe
  2⤵
  PID:12384
- C:\Windows\System\DqqvzcN.exe
  C:\Windows\System\DqqvzcN.exe
  2⤵
  PID:12444
- C:\Windows\System\XZhWeYW.exe
  C:\Windows\System\XZhWeYW.exe
  2⤵
  PID:7292
- C:\Windows\System\SAqKCgZ.exe
  C:\Windows\System\SAqKCgZ.exe
  2⤵
  PID:10464
- C:\Windows\System\krMcgMp.exe
  C:\Windows\System\krMcgMp.exe
  2⤵
  PID:12300
- C:\Windows\System\eYNQjsj.exe
  C:\Windows\System\eYNQjsj.exe
  2⤵
  PID:11336
- C:\Windows\System\UmIPObg.exe
  C:\Windows\System\UmIPObg.exe
  2⤵
  PID:10596
- C:\Windows\System\AGGBoJZ.exe
  C:\Windows\System\AGGBoJZ.exe
  2⤵
  PID:7820
- C:\Windows\System\hLHCxWA.exe
  C:\Windows\System\hLHCxWA.exe
  2⤵
  PID:10272
- C:\Windows\System\blyrxGv.exe
  C:\Windows\System\blyrxGv.exe
  2⤵
  PID:11040
- C:\Windows\System\RdHzpwy.exe
  C:\Windows\System\RdHzpwy.exe
  2⤵
  PID:12724
- C:\Windows\System\pdBRKvS.exe
  C:\Windows\System\pdBRKvS.exe
  2⤵
  PID:12752
- C:\Windows\System\NJQENta.exe
  C:\Windows\System\NJQENta.exe
  2⤵
  PID:11224
- C:\Windows\System\OlYCPFE.exe
  C:\Windows\System\OlYCPFE.exe
  2⤵
  PID:6764
- C:\Windows\System\XFcnHbO.exe
  C:\Windows\System\XFcnHbO.exe
  2⤵
  PID:8776
- C:\Windows\System\GchVIRG.exe
  C:\Windows\System\GchVIRG.exe
  2⤵
  PID:10500
- C:\Windows\System\fMbdlnC.exe
  C:\Windows\System\fMbdlnC.exe
  2⤵
  PID:5852
- C:\Windows\System\JLRKsSS.exe
  C:\Windows\System\JLRKsSS.exe
  2⤵
  PID:10552
- C:\Windows\System\SLmhqgI.exe
  C:\Windows\System\SLmhqgI.exe
  2⤵
  PID:11876
- C:\Windows\System\GBKTEde.exe
  C:\Windows\System\GBKTEde.exe
  2⤵
  PID:12096
- C:\Windows\System\XBHoXLp.exe
  C:\Windows\System\XBHoXLp.exe
  2⤵
  PID:10792
- C:\Windows\System\hawxTkS.exe
  C:\Windows\System\hawxTkS.exe
  2⤵
  PID:12812
- C:\Windows\System\uzhnkPU.exe
  C:\Windows\System\uzhnkPU.exe
  2⤵
  PID:9548
- C:\Windows\System\gwkFIHp.exe
  C:\Windows\System\gwkFIHp.exe
  2⤵
  PID:12648
- C:\Windows\System\ydOONGJ.exe
  C:\Windows\System\ydOONGJ.exe
  2⤵
  PID:12552
- C:\Windows\System\TdVlZXg.exe
  C:\Windows\System\TdVlZXg.exe
  2⤵
  PID:12700
- C:\Windows\System\RCNQTTQ.exe
  C:\Windows\System\RCNQTTQ.exe
  2⤵
  PID:13156
- C:\Windows\System\ZzVGpuT.exe
  C:\Windows\System\ZzVGpuT.exe
  2⤵
  PID:10632
- C:\Windows\System\MBParUm.exe
  C:\Windows\System\MBParUm.exe
  2⤵
  PID:12988
- C:\Windows\System\xPIIpxx.exe
  C:\Windows\System\xPIIpxx.exe
  2⤵
  PID:13100
- C:\Windows\System\dQndGpT.exe
  C:\Windows\System\dQndGpT.exe
  2⤵
  PID:11120
- C:\Windows\System\VpwvemW.exe
  C:\Windows\System\VpwvemW.exe
  2⤵
  PID:11228
- C:\Windows\System\XkGehiy.exe
  C:\Windows\System\XkGehiy.exe
  2⤵
  PID:9064
- C:\Windows\System\uAPtNXg.exe
  C:\Windows\System\uAPtNXg.exe
  2⤵
  PID:13284
- C:\Windows\System\FwSught.exe
  C:\Windows\System\FwSught.exe
  2⤵
  PID:6376
- C:\Windows\System\mkoRDqf.exe
  C:\Windows\System\mkoRDqf.exe
  2⤵
  PID:11284
- C:\Windows\System\AUQkPKZ.exe
  C:\Windows\System\AUQkPKZ.exe
  2⤵
  PID:11832
- C:\Windows\System\kwiyMmr.exe
  C:\Windows\System\kwiyMmr.exe
  2⤵
  PID:12824
- C:\Windows\System\ZnOCyhV.exe
  C:\Windows\System\ZnOCyhV.exe
  2⤵
  PID:9516
- C:\Windows\System\snPcKeK.exe
  C:\Windows\System\snPcKeK.exe
  2⤵
  PID:12936
- C:\Windows\System\hvkUruL.exe
  C:\Windows\System\hvkUruL.exe
  2⤵
  PID:11252
- C:\Windows\System\hIANPya.exe
  C:\Windows\System\hIANPya.exe
  2⤵
  PID:12164
- C:\Windows\System\EmTPiOV.exe
  C:\Windows\System\EmTPiOV.exe
  2⤵
  PID:11448
- C:\Windows\System\tKiFurG.exe
  C:\Windows\System\tKiFurG.exe
  2⤵
  PID:7312
- C:\Windows\System\GuZByCh.exe
  C:\Windows\System\GuZByCh.exe
  2⤵
  PID:7848
- C:\Windows\System\pRtBQVK.exe
  C:\Windows\System\pRtBQVK.exe
  2⤵
  PID:9260
- C:\Windows\System\mLcSwqw.exe
  C:\Windows\System\mLcSwqw.exe
  2⤵
  PID:7508
- C:\Windows\System\ZAXqwMd.exe
  C:\Windows\System\ZAXqwMd.exe
  2⤵
  PID:11752
- C:\Windows\System\eyHAdVL.exe
  C:\Windows\System\eyHAdVL.exe
  2⤵
  PID:11784
- C:\Windows\System\BHfaQUB.exe
  C:\Windows\System\BHfaQUB.exe
  2⤵
  PID:10864
- C:\Windows\System\HnYcojf.exe
  C:\Windows\System\HnYcojf.exe
  2⤵
  PID:12424
- C:\Windows\System\qUpeSPf.exe
  C:\Windows\System\qUpeSPf.exe
  2⤵
  PID:12528
- C:\Windows\System\GAIgTjm.exe
  C:\Windows\System\GAIgTjm.exe
  2⤵
  PID:10820
- C:\Windows\System\tWqKlVs.exe
  C:\Windows\System\tWqKlVs.exe
  2⤵
  PID:5916
- C:\Windows\System\ykHmTtN.exe
  C:\Windows\System\ykHmTtN.exe
  2⤵
  PID:10960
- C:\Windows\System\GHWPoax.exe
  C:\Windows\System\GHWPoax.exe
  2⤵
  PID:1512
- C:\Windows\System\WfMxbNO.exe
  C:\Windows\System\WfMxbNO.exe
  2⤵
  PID:12688
- C:\Windows\System\oTfLdJT.exe
  C:\Windows\System\oTfLdJT.exe
  2⤵
  PID:10432
- C:\Windows\System\MzbmsSc.exe
  C:\Windows\System\MzbmsSc.exe
  2⤵
  PID:12660
- C:\Windows\System\tOrkiMs.exe
  C:\Windows\System\tOrkiMs.exe
  2⤵
  PID:11748
- C:\Windows\System\nEEMvwI.exe
  C:\Windows\System\nEEMvwI.exe
  2⤵
  PID:10696
- C:\Windows\System\EiJEwur.exe
  C:\Windows\System\EiJEwur.exe
  2⤵
  PID:11592
- C:\Windows\System\DvOfDPw.exe
  C:\Windows\System\DvOfDPw.exe
  2⤵
  PID:6980
- C:\Windows\System\lVjsmGY.exe
  C:\Windows\System\lVjsmGY.exe
  2⤵
  PID:13204
- C:\Windows\System\RhfJIpp.exe
  C:\Windows\System\RhfJIpp.exe
  2⤵
  PID:11768
- C:\Windows\System\RTjcVMP.exe
  C:\Windows\System\RTjcVMP.exe
  2⤵
  PID:9112
- C:\Windows\System\yPJBZLu.exe
  C:\Windows\System\yPJBZLu.exe
  2⤵
  PID:7512
- C:\Windows\System\rcalhNB.exe
  C:\Windows\System\rcalhNB.exe
  2⤵
  PID:11544
- C:\Windows\System\fRiJbYe.exe
  C:\Windows\System\fRiJbYe.exe
  2⤵
  PID:10888
- C:\Windows\System\AqbwvcE.exe
  C:\Windows\System\AqbwvcE.exe
  2⤵
  PID:5108
- C:\Windows\System\OMRrenh.exe
  C:\Windows\System\OMRrenh.exe
  2⤵
  PID:6940
- C:\Windows\System\HOPGDQX.exe
  C:\Windows\System\HOPGDQX.exe
  2⤵
  PID:9804
- C:\Windows\System\pPWMAfv.exe
  C:\Windows\System\pPWMAfv.exe
  2⤵
  PID:11172
- C:\Windows\System\jgCoxex.exe
  C:\Windows\System\jgCoxex.exe
  2⤵
  PID:12488
- C:\Windows\System\sQLlklT.exe
  C:\Windows\System\sQLlklT.exe
  2⤵
  PID:10520
- C:\Windows\System\YvLEzSM.exe
  C:\Windows\System\YvLEzSM.exe
  2⤵
  PID:12296
- C:\Windows\System\SwHnazc.exe
  C:\Windows\System\SwHnazc.exe
  2⤵
  PID:10284
- C:\Windows\System\aCJvnSy.exe
  C:\Windows\System\aCJvnSy.exe
  2⤵
  PID:13212
- C:\Windows\System\cyxkJoB.exe
  C:\Windows\System\cyxkJoB.exe
  2⤵
  PID:7776
- C:\Windows\System\ilyczNB.exe
  C:\Windows\System\ilyczNB.exe
  2⤵
  PID:10212
- C:\Windows\System\ffxUvPs.exe
  C:\Windows\System\ffxUvPs.exe
  2⤵
  PID:10396
- C:\Windows\System\yuYbBUJ.exe
  C:\Windows\System\yuYbBUJ.exe
  2⤵
  PID:11600
- C:\Windows\System\KvLAfhp.exe
  C:\Windows\System\KvLAfhp.exe
  2⤵
  PID:9600
- C:\Windows\System\GuckQay.exe
  C:\Windows\System\GuckQay.exe
  2⤵
  PID:13316
- C:\Windows\System\ktacXuP.exe
  C:\Windows\System\ktacXuP.exe
  2⤵
  PID:13448
- C:\Windows\System\YhRzWUT.exe
  C:\Windows\System\YhRzWUT.exe
  2⤵
  PID:13476
- C:\Windows\System\xguqrnj.exe
  C:\Windows\System\xguqrnj.exe
  2⤵
  PID:13728
- C:\Windows\System\LPifbKn.exe
  C:\Windows\System\LPifbKn.exe
  2⤵
  PID:14104
- C:\Windows\System\AiWnwMU.exe
  C:\Windows\System\AiWnwMU.exe
  2⤵
  PID:14144
- C:\Windows\System\MjHbhLR.exe
  C:\Windows\System\MjHbhLR.exe
  2⤵
  PID:14176
- C:\Windows\System\lZsDwko.exe
  C:\Windows\System\lZsDwko.exe
  2⤵
  PID:14204
- C:\Windows\System\oqOlBQn.exe
  C:\Windows\System\oqOlBQn.exe
  2⤵
  PID:14288
- C:\Windows\System\DcbPylb.exe
  C:\Windows\System\DcbPylb.exe
  2⤵
  PID:11948
- C:\Windows\System\HfMHZxW.exe
  C:\Windows\System\HfMHZxW.exe
  2⤵
  PID:11076
- C:\Windows\System\kJqAUiv.exe
  C:\Windows\System\kJqAUiv.exe
  2⤵
  PID:12284
- C:\Windows\System\YolTmbx.exe
  C:\Windows\System\YolTmbx.exe
  2⤵
  PID:9876
- C:\Windows\System\ZTmexRV.exe
  C:\Windows\System\ZTmexRV.exe
  2⤵
  PID:13360
- C:\Windows\System\XQROvzA.exe
  C:\Windows\System\XQROvzA.exe
  2⤵
  PID:11776
- C:\Windows\System\GbaFwfx.exe
  C:\Windows\System\GbaFwfx.exe
  2⤵
  PID:12364
- C:\Windows\System\JziwFMy.exe
  C:\Windows\System\JziwFMy.exe
  2⤵
  PID:13392
- C:\Windows\System\OFSdRlo.exe
  C:\Windows\System\OFSdRlo.exe
  2⤵
  PID:13412
- C:\Windows\System\eyMnGMi.exe
  C:\Windows\System\eyMnGMi.exe
  2⤵
  PID:8564
- C:\Windows\System\LPDGohq.exe
  C:\Windows\System\LPDGohq.exe
  2⤵
  PID:13340
- C:\Windows\System\PxdmKiZ.exe
  C:\Windows\System\PxdmKiZ.exe
  2⤵
  PID:13460
- C:\Windows\System\qDLMiKw.exe
  C:\Windows\System\qDLMiKw.exe
  2⤵
  PID:13400
- C:\Windows\System\YoIBOJY.exe
  C:\Windows\System\YoIBOJY.exe
  2⤵
  PID:13540
- C:\Windows\System\fpYSLIY.exe
  C:\Windows\System\fpYSLIY.exe
  2⤵
  PID:12524
- C:\Windows\System\UbJmyKt.exe
  C:\Windows\System\UbJmyKt.exe
  2⤵
  PID:13552
- C:\Windows\System\gbxbZAr.exe
  C:\Windows\System\gbxbZAr.exe
  2⤵
  PID:13416
- C:\Windows\System\lWKEEXO.exe
  C:\Windows\System\lWKEEXO.exe
  2⤵
  PID:13352
- C:\Windows\System\JSEztKX.exe
  C:\Windows\System\JSEztKX.exe
  2⤵
  PID:13544
- C:\Windows\System\nAdEvGS.exe
  C:\Windows\System\nAdEvGS.exe
  2⤵
  PID:13564
- C:\Windows\System\JefYcDY.exe
  C:\Windows\System\JefYcDY.exe
  2⤵
  PID:13508
- C:\Windows\System\IAbNUmA.exe
  C:\Windows\System\IAbNUmA.exe
  2⤵
  PID:13580
- C:\Windows\System\ZKYXQRK.exe
  C:\Windows\System\ZKYXQRK.exe
  2⤵
  PID:13548
- C:\Windows\System\gujNtTb.exe
  C:\Windows\System\gujNtTb.exe
  2⤵
  PID:13616
- C:\Windows\System\FgVzqPQ.exe
  C:\Windows\System\FgVzqPQ.exe
  2⤵
  PID:13640
- C:\Windows\System\yHXpjRN.exe
  C:\Windows\System\yHXpjRN.exe
  2⤵
  PID:10752
- C:\Windows\System\gbePshr.exe
  C:\Windows\System\gbePshr.exe
  2⤵
  PID:13620
- C:\Windows\System\dhJLbTB.exe
  C:\Windows\System\dhJLbTB.exe
  2⤵
  PID:372
- C:\Windows\System\UAcsWVI.exe
  C:\Windows\System\UAcsWVI.exe
  2⤵
  PID:2816
- C:\Windows\System\BSicKqp.exe
  C:\Windows\System\BSicKqp.exe
  2⤵
  PID:2504
- C:\Windows\System\IzaAnoG.exe
  C:\Windows\System\IzaAnoG.exe
  2⤵
  PID:1020
- C:\Windows\System\ZnpOHQw.exe
  C:\Windows\System\ZnpOHQw.exe
  2⤵
  PID:13692
- C:\Windows\System\vMXFdEP.exe
  C:\Windows\System\vMXFdEP.exe
  2⤵
  PID:13520
- C:\Windows\System\xCAiRDp.exe
  C:\Windows\System\xCAiRDp.exe
  2⤵
  PID:13768
- C:\Windows\System\miDljlY.exe
  C:\Windows\System\miDljlY.exe
  2⤵
  PID:13792
- C:\Windows\System\unxsBhN.exe
  C:\Windows\System\unxsBhN.exe
  2⤵
  PID:13744
- C:\Windows\System\KasHlbH.exe
  C:\Windows\System\KasHlbH.exe
  2⤵
  PID:13696
- C:\Windows\System\dkLOnaQ.exe
  C:\Windows\System\dkLOnaQ.exe
  2⤵
  PID:13844
- C:\Windows\System\lSlpRRV.exe
  C:\Windows\System\lSlpRRV.exe
  2⤵
  PID:13868
- C:\Windows\System\xAEgARE.exe
  C:\Windows\System\xAEgARE.exe
  2⤵
  PID:13748
- C:\Windows\System\BuaqoxQ.exe
  C:\Windows\System\BuaqoxQ.exe
  2⤵
  PID:13908
- C:\Windows\System\CcOEYlh.exe
  C:\Windows\System\CcOEYlh.exe
  2⤵
  PID:1776
- C:\Windows\System\atjxQiZ.exe
  C:\Windows\System\atjxQiZ.exe
  2⤵
  PID:13916
- C:\Windows\System\rCKjLVc.exe
  C:\Windows\System\rCKjLVc.exe
  2⤵
  PID:13884
- C:\Windows\System\aArDida.exe
  C:\Windows\System\aArDida.exe
  2⤵
  PID:13944
- C:\Windows\System\RZLJquz.exe
  C:\Windows\System\RZLJquz.exe
  2⤵
  PID:13932
- C:\Windows\System\mtVHtGN.exe
  C:\Windows\System\mtVHtGN.exe
  2⤵
  PID:13924
- C:\Windows\System\gynWkOU.exe
  C:\Windows\System\gynWkOU.exe
  2⤵
  PID:13896
- C:\Windows\System\bhLjUSM.exe
  C:\Windows\System\bhLjUSM.exe
  2⤵
  PID:14088
- C:\Windows\System\gvLIRGe.exe
  C:\Windows\System\gvLIRGe.exe
  2⤵
  PID:14072
- C:\Windows\System\CEDxRtF.exe
  C:\Windows\System\CEDxRtF.exe
  2⤵
  PID:14040
- C:\Windows\System\DfenLyY.exe
  C:\Windows\System\DfenLyY.exe
  2⤵
  PID:14012
- C:\Windows\System\cvjtGBU.exe
  C:\Windows\System\cvjtGBU.exe
  2⤵
  PID:13976
- C:\Windows\System\xmOgDCC.exe
  C:\Windows\System\xmOgDCC.exe
  2⤵
  PID:14080
- C:\Windows\System\UfnfEHf.exe
  C:\Windows\System\UfnfEHf.exe
  2⤵
  PID:14016
- C:\Windows\System\mUoTgQy.exe
  C:\Windows\System\mUoTgQy.exe
  2⤵
  PID:14128
- C:\Windows\System\OZeFPZp.exe
  C:\Windows\System\OZeFPZp.exe
  2⤵
  PID:14112
- C:\Windows\System\LxGQvsa.exe
  C:\Windows\System\LxGQvsa.exe
  2⤵
  PID:14164
- C:\Windows\System\DvglvvM.exe
  C:\Windows\System\DvglvvM.exe
  2⤵
  PID:14048
- C:\Windows\System\cWVHTQJ.exe
  C:\Windows\System\cWVHTQJ.exe
  2⤵
  PID:14064
- C:\Windows\System\kpgOOPq.exe
  C:\Windows\System\kpgOOPq.exe
  2⤵
  PID:4664
- C:\Windows\System\PxDeicu.exe
  C:\Windows\System\PxDeicu.exe
  2⤵
  PID:14168
- C:\Windows\System\bcYoiMt.exe
  C:\Windows\System\bcYoiMt.exe
  2⤵
  PID:14272
- C:\Windows\System\YveqfGf.exe
  C:\Windows\System\YveqfGf.exe
  2⤵
  PID:13888
- C:\Windows\System\RoDvOqV.exe
  C:\Windows\System\RoDvOqV.exe
  2⤵
  PID:14300
- C:\Windows\System\lFFWRqz.exe
  C:\Windows\System\lFFWRqz.exe
  2⤵
  PID:14332
- C:\Windows\System\dTOHJkn.exe
  C:\Windows\System\dTOHJkn.exe
  2⤵
  PID:2444
- C:\Windows\System\VmXjOjl.exe
  C:\Windows\System\VmXjOjl.exe
  2⤵
  PID:11512
- C:\Windows\System\qCRSjiC.exe
  C:\Windows\System\qCRSjiC.exe
  2⤵
  PID:5020
- C:\Windows\System\UYtDANb.exe
  C:\Windows\System\UYtDANb.exe
  2⤵
  PID:4148
- C:\Windows\System\WGBuSvB.exe
  C:\Windows\System\WGBuSvB.exe
  2⤵
  PID:1564
- C:\Windows\System\ZIhhRuw.exe
  C:\Windows\System\ZIhhRuw.exe
  2⤵
  PID:836
- C:\Windows\System\sueLONy.exe
  C:\Windows\System\sueLONy.exe
  2⤵
  PID:3392
- C:\Windows\System\LKccjcH.exe
  C:\Windows\System\LKccjcH.exe
  2⤵
  PID:13368
- C:\Windows\System\oEhGEZG.exe
  C:\Windows\System\oEhGEZG.exe
  2⤵
  PID:11852
- C:\Windows\System\jYyIoel.exe
  C:\Windows\System\jYyIoel.exe
  2⤵
  PID:13408
- C:\Windows\System\MdYjglI.exe
  C:\Windows\System\MdYjglI.exe
  2⤵
  PID:11444
- C:\Windows\System\ncqFpDC.exe
  C:\Windows\System\ncqFpDC.exe
  2⤵
  PID:13464
- C:\Windows\System\IyhStNb.exe
  C:\Windows\System\IyhStNb.exe
  2⤵
  PID:4704
- C:\Windows\System\mqlorQx.exe
  C:\Windows\System\mqlorQx.exe
  2⤵
  PID:13500
- C:\Windows\System\CCZaeny.exe
  C:\Windows\System\CCZaeny.exe
  2⤵
  PID:13536
- C:\Windows\System\RXTrRPh.exe
  C:\Windows\System\RXTrRPh.exe
  2⤵
  PID:13468
- C:\Windows\System\NlkPbuL.exe
  C:\Windows\System\NlkPbuL.exe
  2⤵
  PID:7536
- C:\Windows\System\ZgOGrYY.exe
  C:\Windows\System\ZgOGrYY.exe
  2⤵
  PID:13596
- C:\Windows\System\Uhypjho.exe
  C:\Windows\System\Uhypjho.exe
  2⤵
  PID:3704
- C:\Windows\System\FbaXIZs.exe
  C:\Windows\System\FbaXIZs.exe
  2⤵
  PID:3608
- C:\Windows\System\VydOcHG.exe
  C:\Windows\System\VydOcHG.exe
  2⤵
  PID:13684
- C:\Windows\System\mBqwRbZ.exe
  C:\Windows\System\mBqwRbZ.exe
  2⤵
  PID:13716
- C:\Windows\System\iELBBtG.exe
  C:\Windows\System\iELBBtG.exe
  2⤵
  PID:13784
- C:\Windows\System\fJSkEYI.exe
  C:\Windows\System\fJSkEYI.exe
  2⤵
  PID:13788
- C:\Windows\System\beZzlMv.exe
  C:\Windows\System\beZzlMv.exe
  2⤵
  PID:13760
- C:\Windows\System\WXugJuU.exe
  C:\Windows\System\WXugJuU.exe
  2⤵
  PID:3332
- C:\Windows\System\EhaPVnT.exe
  C:\Windows\System\EhaPVnT.exe
  2⤵
  PID:13848
- C:\Windows\System\klxzyzX.exe
  C:\Windows\System\klxzyzX.exe
  2⤵
  PID:13816
- C:\Windows\System\RimLJLa.exe
  C:\Windows\System\RimLJLa.exe
  2⤵
  PID:10736
- C:\Windows\System\mJSLOtw.exe
  C:\Windows\System\mJSLOtw.exe
  2⤵
  PID:14076
- C:\Windows\System\cwvOfVt.exe
  C:\Windows\System\cwvOfVt.exe
  2⤵
  PID:14024
- C:\Windows\System\tEDWjtF.exe
  C:\Windows\System\tEDWjtF.exe
  2⤵
  PID:13968
- C:\Windows\System\ikiqzNZ.exe
  C:\Windows\System\ikiqzNZ.exe
  2⤵
  PID:14140
- C:\Windows\System\bunnaDN.exe
  C:\Windows\System\bunnaDN.exe
  2⤵
  PID:14196
- C:\Windows\System\mfPrDLF.exe
  C:\Windows\System\mfPrDLF.exe
  2⤵
  PID:14240
- C:\Windows\System\UQLFEyc.exe
  C:\Windows\System\UQLFEyc.exe
  2⤵
  PID:14200
- C:\Windows\System\eZqIFpw.exe
  C:\Windows\System\eZqIFpw.exe
  2⤵
  PID:14260
- C:\Windows\System\zNacDkW.exe
  C:\Windows\System\zNacDkW.exe
  2⤵
  PID:14312
- C:\Windows\System\DKDFDsQ.exe
  C:\Windows\System\DKDFDsQ.exe
  2⤵
  PID:14328
- C:\Windows\System\aqqYDMr.exe
  C:\Windows\System\aqqYDMr.exe
  2⤵
  PID:11324
- C:\Windows\System\DgLylqz.exe
  C:\Windows\System\DgLylqz.exe
  2⤵
  PID:4048
- C:\Windows\System\AMVPsVn.exe
  C:\Windows\System\AMVPsVn.exe
  2⤵
  PID:2636
- C:\Windows\System\uGPwYwS.exe
  C:\Windows\System\uGPwYwS.exe
  2⤵
  PID:12784
- C:\Windows\System\NDuKibr.exe
  C:\Windows\System\NDuKibr.exe
  2⤵
  PID:12972
- C:\Windows\System\OQOGXlN.exe
  C:\Windows\System\OQOGXlN.exe
  2⤵
  PID:13532
- C:\Windows\System\HogZTEa.exe
  C:\Windows\System\HogZTEa.exe
  2⤵
  PID:13436
- C:\Windows\System\RoKEpjo.exe
  C:\Windows\System\RoKEpjo.exe
  2⤵
  PID:13428
- C:\Windows\System\KMaEkmh.exe
  C:\Windows\System\KMaEkmh.exe
  2⤵
  PID:13652
- C:\Windows\System\AbzdHOh.exe
  C:\Windows\System\AbzdHOh.exe
  2⤵
  PID:3100
- C:\Windows\System\FnvFseK.exe
  C:\Windows\System\FnvFseK.exe
  2⤵
  PID:13736
- C:\Windows\System\nfaJFwR.exe
  C:\Windows\System\nfaJFwR.exe
  2⤵
  PID:13808
- C:\Windows\System\YKnAOuG.exe
  C:\Windows\System\YKnAOuG.exe
  2⤵
  PID:13688
- C:\Windows\System\yuSsjgG.exe
  C:\Windows\System\yuSsjgG.exe
  2⤵
  PID:13940
- C:\Windows\System\CbiRMVv.exe
  C:\Windows\System\CbiRMVv.exe
  2⤵
  PID:9900
- C:\Windows\System\YXgvLCx.exe
  C:\Windows\System\YXgvLCx.exe
  2⤵
  PID:13972
- C:\Windows\System\YYpvQCy.exe
  C:\Windows\System\YYpvQCy.exe
  2⤵
  PID:14156
- C:\Windows\System\YQtCOtG.exe
  C:\Windows\System\YQtCOtG.exe
  2⤵
  PID:1460
- C:\Windows\System\HvsnIHj.exe
  C:\Windows\System\HvsnIHj.exe
  2⤵
  PID:13920
- C:\Windows\System\qubrfdF.exe
  C:\Windows\System\qubrfdF.exe
  2⤵
  PID:11952
- C:\Windows\System\yukXsnD.exe
  C:\Windows\System\yukXsnD.exe
  2⤵
  PID:2420
- C:\Windows\System\wkgeQdW.exe
  C:\Windows\System\wkgeQdW.exe
  2⤵
  PID:13380
- C:\Windows\System\tLEpcfe.exe
  C:\Windows\System\tLEpcfe.exe
  2⤵
  PID:13388
- C:\Windows\System\ZFLzIcr.exe
  C:\Windows\System\ZFLzIcr.exe
  2⤵
  PID:13608
- C:\Windows\System\DCGgjbW.exe
  C:\Windows\System\DCGgjbW.exe
  2⤵
  PID:4760
- C:\Windows\System\AdxrVaA.exe
  C:\Windows\System\AdxrVaA.exe
  2⤵
  PID:13828
- C:\Windows\System\ROZWkoK.exe
  C:\Windows\System\ROZWkoK.exe
  2⤵
  PID:13964
- C:\Windows\System\ewLNmUJ.exe
  C:\Windows\System\ewLNmUJ.exe
  2⤵
  PID:2712
- C:\Windows\System\pkohYvD.exe
  C:\Windows\System\pkohYvD.exe
  2⤵
  PID:14228
- C:\Windows\System\xDoTZEP.exe
  C:\Windows\System\xDoTZEP.exe
  2⤵
  PID:14296
- C:\Windows\System\WbSYsyu.exe
  C:\Windows\System\WbSYsyu.exe
  2⤵
  PID:13364
- C:\Windows\System\mcEDuXQ.exe
  C:\Windows\System\mcEDuXQ.exe
  2⤵
  PID:13572
- C:\Windows\System\bokUiee.exe
  C:\Windows\System\bokUiee.exe
  2⤵
  PID:13804
- C:\Windows\System\JxRYmYa.exe
  C:\Windows\System\JxRYmYa.exe
  2⤵
  PID:13984
- C:\Windows\System\VGHtLWn.exe
  C:\Windows\System\VGHtLWn.exe
  2⤵
  PID:14284
- C:\Windows\System\muuKYIr.exe
  C:\Windows\System\muuKYIr.exe
  2⤵
  PID:13588
- C:\Windows\System\TSdfeLd.exe
  C:\Windows\System\TSdfeLd.exe
  2⤵
  PID:14028
- C:\Windows\System\HmStkyQ.exe
  C:\Windows\System\HmStkyQ.exe
  2⤵
  PID:12596
- C:\Windows\System\NHHkzxa.exe
  C:\Windows\System\NHHkzxa.exe
  2⤵
  PID:4500
- C:\Windows\System\WVbyalp.exe
  C:\Windows\System\WVbyalp.exe
  2⤵
  PID:14340
- C:\Windows\System\gudpeke.exe
  C:\Windows\System\gudpeke.exe
  2⤵
  PID:14356
- C:\Windows\System\eknaExj.exe
  C:\Windows\System\eknaExj.exe
  2⤵
  PID:14372
- C:\Windows\System\eiXokTr.exe
  C:\Windows\System\eiXokTr.exe
  2⤵
  PID:14388
- C:\Windows\System\XLqVbbG.exe
  C:\Windows\System\XLqVbbG.exe
  2⤵
  PID:14404
- C:\Windows\System\vmvpPyR.exe
  C:\Windows\System\vmvpPyR.exe
  2⤵
  PID:14420
- C:\Windows\System\bQPAaBw.exe
  C:\Windows\System\bQPAaBw.exe
  2⤵
  PID:14436
- C:\Windows\System\CYgihpu.exe
  C:\Windows\System\CYgihpu.exe
  2⤵
  PID:14452
- C:\Windows\System\AwXAiuc.exe
  C:\Windows\System\AwXAiuc.exe
  2⤵
  PID:14468
- C:\Windows\System\kJWLuYJ.exe
  C:\Windows\System\kJWLuYJ.exe
  2⤵
  PID:14484
- C:\Windows\System\UBPwOCn.exe
  C:\Windows\System\UBPwOCn.exe
  2⤵
  PID:14500
- C:\Windows\System\PvrisxZ.exe
  C:\Windows\System\PvrisxZ.exe
  2⤵
  PID:14516
- C:\Windows\System\IQvaRWs.exe
  C:\Windows\System\IQvaRWs.exe
  2⤵
  PID:14532
- C:\Windows\System\XEblGah.exe
  C:\Windows\System\XEblGah.exe
  2⤵
  PID:14548
- C:\Windows\System\lcuZbzc.exe
  C:\Windows\System\lcuZbzc.exe
  2⤵
  PID:14564
- C:\Windows\System\BItbcQB.exe
  C:\Windows\System\BItbcQB.exe
  2⤵
  PID:14580
- C:\Windows\System\yVGVoAP.exe
  C:\Windows\System\yVGVoAP.exe
  2⤵
  PID:14600
- C:\Windows\System\gcKGHKr.exe
  C:\Windows\System\gcKGHKr.exe
  2⤵
  PID:14616
- C:\Windows\System\bifhLjy.exe
  C:\Windows\System\bifhLjy.exe
  2⤵
  PID:14632
- C:\Windows\System\bMNncGc.exe
  C:\Windows\System\bMNncGc.exe
  2⤵
  PID:14648
- C:\Windows\System\SudqaTd.exe
  C:\Windows\System\SudqaTd.exe
  2⤵
  PID:14664
- C:\Windows\System\QtcPfAI.exe
  C:\Windows\System\QtcPfAI.exe
  2⤵
  PID:14680
- C:\Windows\System\juYiDjp.exe
  C:\Windows\System\juYiDjp.exe
  2⤵
  PID:14696
- C:\Windows\System\vwiWuhp.exe
  C:\Windows\System\vwiWuhp.exe
  2⤵
  PID:14712
- C:\Windows\System\mSjSxKE.exe
  C:\Windows\System\mSjSxKE.exe
  2⤵
  PID:14728
- C:\Windows\System\hlDcuPE.exe
  C:\Windows\System\hlDcuPE.exe
  2⤵
  PID:14744
- C:\Windows\System\OMElpcx.exe
  C:\Windows\System\OMElpcx.exe
  2⤵
  PID:14764
- C:\Windows\System\whVYQzn.exe
  C:\Windows\System\whVYQzn.exe
  2⤵
  PID:14544
- C:\Windows\System\bMohKuu.exe
  C:\Windows\System\bMohKuu.exe
  2⤵
  PID:14596
- C:\Windows\System\cdpHYjF.exe
  C:\Windows\System\cdpHYjF.exe
  2⤵
  PID:14644
- C:\Windows\System\CSZMQCB.exe
  C:\Windows\System\CSZMQCB.exe
  2⤵
  PID:1584
- C:\Windows\System\HEPoAOe.exe
  C:\Windows\System\HEPoAOe.exe
  2⤵
  PID:3436
- C:\Windows\System\vSThGwz.exe
  C:\Windows\System\vSThGwz.exe
  2⤵
  PID:3080
- C:\Windows\System\UkikPDa.exe
  C:\Windows\System\UkikPDa.exe
  2⤵
  PID:14724
- C:\Windows\System\LIGoNXY.exe
  C:\Windows\System\LIGoNXY.exe
  2⤵
  PID:14760
- C:\Windows\System\YFXqnDh.exe
  C:\Windows\System\YFXqnDh.exe
  2⤵
  PID:14776
- C:\Windows\System\idMhsCE.exe
  C:\Windows\System\idMhsCE.exe
  2⤵
  PID:14888
- C:\Windows\System\cHEtPse.exe
  C:\Windows\System\cHEtPse.exe
  2⤵
  PID:14904
- C:\Windows\System\RohZgeK.exe
  C:\Windows\System\RohZgeK.exe
  2⤵
  PID:14916
- C:\Windows\System\keVRKIr.exe
  C:\Windows\System\keVRKIr.exe
  2⤵
  PID:14876
- C:\Windows\System\QKrgADp.exe
  C:\Windows\System\QKrgADp.exe
  2⤵
  PID:14988
- C:\Windows\System\qFxfAzc.exe
  C:\Windows\System\qFxfAzc.exe
  2⤵
  PID:15028
- C:\Windows\System\AsodjOO.exe
  C:\Windows\System\AsodjOO.exe
  2⤵
  PID:1944
- C:\Windows\System\uYlBZgG.exe
  C:\Windows\System\uYlBZgG.exe
  2⤵
  PID:15056
- C:\Windows\System\yDUqOvw.exe
  C:\Windows\System\yDUqOvw.exe
  2⤵
  PID:15080
- C:\Windows\System\WzEKfat.exe
  C:\Windows\System\WzEKfat.exe
  2⤵
  PID:15116
- C:\Windows\System\MmrcQvD.exe
  C:\Windows\System\MmrcQvD.exe
  2⤵
  PID:15140
- C:\Windows\System\AJYMJHC.exe
  C:\Windows\System\AJYMJHC.exe
  2⤵
  PID:15164
- C:\Windows\System\bwDnkyH.exe
  C:\Windows\System\bwDnkyH.exe
  2⤵
  PID:15208
- C:\Windows\System\WtJdfWw.exe
  C:\Windows\System\WtJdfWw.exe
  2⤵
  PID:15256
- C:\Windows\System\wFRPIHX.exe
  C:\Windows\System\wFRPIHX.exe
  2⤵
  PID:15320
- C:\Windows\System\calEpys.exe
  C:\Windows\System\calEpys.exe
  2⤵
  PID:15352
- C:\Windows\System\iUJRFQA.exe
  C:\Windows\System\iUJRFQA.exe
  2⤵
  PID:3944
- C:\Windows\System\ZgYSDRM.exe
  C:\Windows\System\ZgYSDRM.exe
  2⤵
  PID:14460
- C:\Windows\System\FySkphE.exe
  C:\Windows\System\FySkphE.exe
  2⤵
  PID:14476
- C:\Windows\System\vDCtxcN.exe
  C:\Windows\System\vDCtxcN.exe
  2⤵
  PID:14496
- C:\Windows\System\wbLrJct.exe
  C:\Windows\System\wbLrJct.exe
  2⤵
  PID:14528
- C:\Windows\System\LMUQAdQ.exe
  C:\Windows\System\LMUQAdQ.exe
  2⤵
  PID:14560
- C:\Windows\System\LeaBOLC.exe
  C:\Windows\System\LeaBOLC.exe
  2⤵
  PID:2996
- C:\Windows\System\moACwMM.exe
  C:\Windows\System\moACwMM.exe
  2⤵
  PID:14612
- C:\Windows\System\rqHzVBw.exe
  C:\Windows\System\rqHzVBw.exe
  2⤵
  PID:740
- C:\Windows\System\jUJnXpN.exe
  C:\Windows\System\jUJnXpN.exe
  2⤵
  PID:3404
- C:\Windows\System\QBMUKVx.exe
  C:\Windows\System\QBMUKVx.exe
  2⤵
  PID:14704
- C:\Windows\System\Ntmdltn.exe
  C:\Windows\System\Ntmdltn.exe
  2⤵
  PID:14784
- C:\Windows\System\RTNIBMK.exe
  C:\Windows\System\RTNIBMK.exe
  2⤵
  PID:14756
- C:\Windows\System\sfiLPFZ.exe
  C:\Windows\System\sfiLPFZ.exe
  2⤵
  PID:14808
- C:\Windows\System\NbIfWPN.exe
  C:\Windows\System\NbIfWPN.exe
  2⤵
  PID:14852
- C:\Windows\System\osDzGSH.exe
  C:\Windows\System\osDzGSH.exe
  2⤵
  PID:14800
- C:\Windows\System\QcxErrW.exe
  C:\Windows\System\QcxErrW.exe
  2⤵
  PID:14840
- C:\Windows\System\uocTTnJ.exe
  C:\Windows\System\uocTTnJ.exe
  2⤵
  PID:14980
- C:\Windows\System\YUkVoeU.exe
  C:\Windows\System\YUkVoeU.exe
  2⤵
  PID:14940
- C:\Windows\System\EYXkXSt.exe
  C:\Windows\System\EYXkXSt.exe
  2⤵
  PID:14880
- C:\Windows\System\xGizICY.exe
  C:\Windows\System\xGizICY.exe
  2⤵
  PID:14944
- C:\Windows\System\ibmwuPh.exe
  C:\Windows\System\ibmwuPh.exe
  2⤵
  PID:14972
- C:\Windows\System\IMggNam.exe
  C:\Windows\System\IMggNam.exe
  2⤵
  PID:4484
- C:\Windows\System\QlHDtiZ.exe
  C:\Windows\System\QlHDtiZ.exe
  2⤵
  PID:14996
- C:\Windows\System\RsIbjja.exe
  C:\Windows\System\RsIbjja.exe
  2⤵
  PID:15012
- C:\Windows\System\foMLXNp.exe
  C:\Windows\System\foMLXNp.exe
  2⤵
  PID:4080
- C:\Windows\System\DqggVmW.exe
  C:\Windows\System\DqggVmW.exe
  2⤵
  PID:15052
- C:\Windows\System\yAChwlt.exe
  C:\Windows\System\yAChwlt.exe
  2⤵
  PID:15068
- C:\Windows\System\PAOEHhA.exe
  C:\Windows\System\PAOEHhA.exe
  2⤵
  PID:15100
- C:\Windows\System\FWBecKl.exe
  C:\Windows\System\FWBecKl.exe
  2⤵
  PID:4516
- C:\Windows\System\iwoYjou.exe
  C:\Windows\System\iwoYjou.exe
  2⤵
  PID:1736
- C:\Windows\System\yPltbEr.exe
  C:\Windows\System\yPltbEr.exe
  2⤵
  PID:15160
- C:\Windows\System\IOVKEbe.exe
  C:\Windows\System\IOVKEbe.exe
  2⤵
  PID:15184
- C:\Windows\System\LnLEapW.exe
  C:\Windows\System\LnLEapW.exe
  2⤵
  PID:8216
- C:\Windows\System\qerVNDW.exe
  C:\Windows\System\qerVNDW.exe
  2⤵
  PID:9360
- C:\Windows\System\QaolTXt.exe
  C:\Windows\System\QaolTXt.exe
  2⤵
  PID:9568
- C:\Windows\System\VLgSbFe.exe
  C:\Windows\System\VLgSbFe.exe
  2⤵
  PID:9700
- C:\Windows\System\CrwQgcB.exe
  C:\Windows\System\CrwQgcB.exe
  2⤵
  PID:9848
- C:\Windows\System\bFGPmAI.exe
  C:\Windows\System\bFGPmAI.exe
  2⤵
  PID:10088
- C:\Windows\System\dFCzsRD.exe
  C:\Windows\System\dFCzsRD.exe
  2⤵
  PID:1952
- C:\Windows\System\MhecrTv.exe
  C:\Windows\System\MhecrTv.exe
  2⤵
  PID:2044
- C:\Windows\System\mEXCVJh.exe
  C:\Windows\System\mEXCVJh.exe
  2⤵
  PID:15204
- C:\Windows\System\HisVdQI.exe
  C:\Windows\System\HisVdQI.exe
  2⤵
  PID:5064
- C:\Windows\System\ZtbBqOX.exe
  C:\Windows\System\ZtbBqOX.exe
  2⤵
  PID:15220
- C:\Windows\System\KKEadpc.exe
  C:\Windows\System\KKEadpc.exe
  2⤵
  PID:15268
- C:\Windows\System\bzEDvtU.exe
  C:\Windows\System\bzEDvtU.exe
  2⤵
  PID:3580
- C:\Windows\System\rAVHNXP.exe
  C:\Windows\System\rAVHNXP.exe
  2⤵
  PID:880
- C:\Windows\System\plOqFlz.exe
  C:\Windows\System\plOqFlz.exe
  2⤵
  PID:1012
- C:\Windows\System\gAckDVR.exe
  C:\Windows\System\gAckDVR.exe
  2⤵
  PID:1940
- C:\Windows\System\rgqCsjD.exe
  C:\Windows\System\rgqCsjD.exe
  2⤵
  PID:2316
- C:\Windows\System\XzXQVNV.exe
  C:\Windows\System\XzXQVNV.exe
  2⤵
  PID:2676
- C:\Windows\System\yOPwyuq.exe
  C:\Windows\System\yOPwyuq.exe
  2⤵
  PID:3764
- C:\Windows\System\jlCUJLC.exe
  C:\Windows\System\jlCUJLC.exe
  2⤵
  PID:2008
- C:\Windows\System\fKDWpTt.exe
  C:\Windows\System\fKDWpTt.exe
  2⤵
  PID:3520
- C:\Windows\System\iIwQyHf.exe
  C:\Windows\System\iIwQyHf.exe
  2⤵
  PID:2908
- C:\Windows\System\myDuktA.exe
  C:\Windows\System\myDuktA.exe
  2⤵
  PID:2856
- C:\Windows\System\dDTYbyN.exe
  C:\Windows\System\dDTYbyN.exe
  2⤵
  PID:1132
- C:\Windows\System\KxVAMHA.exe
  C:\Windows\System\KxVAMHA.exe
  2⤵
  PID:2772
- C:\Windows\System\EcpBSJo.exe
  C:\Windows\System\EcpBSJo.exe
  2⤵
  PID:4964
- C:\Windows\System\HJFeqZl.exe
  C:\Windows\System\HJFeqZl.exe
  2⤵
  PID:3272
- C:\Windows\System\WofOIpm.exe
  C:\Windows\System\WofOIpm.exe
  2⤵
  PID:4256
- C:\Windows\System\LkFyOHA.exe
  C:\Windows\System\LkFyOHA.exe
  2⤵
  PID:4092
- C:\Windows\System\ouCJIgP.exe
  C:\Windows\System\ouCJIgP.exe
  2⤵
  PID:3384
- C:\Windows\System\vSEVewg.exe
  C:\Windows\System\vSEVewg.exe
  2⤵
  PID:1184
- C:\Windows\System\vcEeXWb.exe
  C:\Windows\System\vcEeXWb.exe
  2⤵
  PID:3564
- C:\Windows\System\sStUnFl.exe
  C:\Windows\System\sStUnFl.exe
  2⤵
  PID:1008
- C:\Windows\System\brLZoop.exe
  C:\Windows\System\brLZoop.exe
  2⤵
  PID:15288
- C:\Windows\System\HpTQarF.exe
  C:\Windows\System\HpTQarF.exe
  2⤵
  PID:15316
- C:\Windows\System\rLsHwRO.exe
  C:\Windows\System\rLsHwRO.exe
  2⤵
  PID:15344
- C:\Windows\System\TpCqdCD.exe
  C:\Windows\System\TpCqdCD.exe
  2⤵
  PID:3948
- C:\Windows\System\NucVsch.exe
  C:\Windows\System\NucVsch.exe
  2⤵
  PID:14400
- C:\Windows\System\EQvnHAo.exe
  C:\Windows\System\EQvnHAo.exe
  2⤵
  PID:14444
- C:\Windows\System\zqtnRGc.exe
  C:\Windows\System\zqtnRGc.exe
  2⤵
  PID:4240
- C:\Windows\System\qTELfkt.exe
  C:\Windows\System\qTELfkt.exe
  2⤵
  PID:14740
- C:\Windows\System\tAdsDoE.exe
  C:\Windows\System\tAdsDoE.exe
  2⤵
  PID:14524
- C:\Windows\System\LqXqDhp.exe
  C:\Windows\System\LqXqDhp.exe
  2⤵
  PID:14624
- C:\Windows\System\hFrRcJx.exe
  C:\Windows\System\hFrRcJx.exe
  2⤵
  PID:3440
- C:\Windows\System\XlYMPEE.exe
  C:\Windows\System\XlYMPEE.exe
  2⤵
  PID:2516
- C:\Windows\System\YWPFlOl.exe
  C:\Windows\System\YWPFlOl.exe
  2⤵
  PID:14868
- C:\Windows\System\QWsjONg.exe
  C:\Windows\System\QWsjONg.exe
  2⤵
  PID:14816
- C:\Windows\System\zdMgFGI.exe
  C:\Windows\System\zdMgFGI.exe
  2⤵
  PID:14912
- C:\Windows\System\JwQIFdf.exe
  C:\Windows\System\JwQIFdf.exe
  2⤵
  PID:15016
- C:\Windows\System\eevHJdS.exe
  C:\Windows\System\eevHJdS.exe
  2⤵
  PID:1872
- C:\Windows\System\hrPBsmU.exe
  C:\Windows\System\hrPBsmU.exe
  2⤵
  PID:15124
- C:\Windows\System\HcTCnvT.exe
  C:\Windows\System\HcTCnvT.exe
  2⤵
  PID:15176
- C:\Windows\System\OczSXsW.exe
  C:\Windows\System\OczSXsW.exe
  2⤵
  PID:15172
- C:\Windows\System\ZMXGghX.exe
  C:\Windows\System\ZMXGghX.exe
  2⤵
  PID:15240
- C:\Windows\System\SuwePPO.exe
  C:\Windows\System\SuwePPO.exe
  2⤵
  PID:15096
- C:\Windows\System\NXMGxGp.exe
  C:\Windows\System\NXMGxGp.exe
  2⤵
  PID:9468
- C:\Windows\System\oSPbvOz.exe
  C:\Windows\System\oSPbvOz.exe
  2⤵
  PID:9660
- C:\Windows\System\jaedQeJ.exe
  C:\Windows\System\jaedQeJ.exe
  2⤵
  PID:10028
- C:\Windows\System\UkmWVtp.exe
  C:\Windows\System\UkmWVtp.exe
  2⤵
  PID:15224
- C:\Windows\System\iNaSDHb.exe
  C:\Windows\System\iNaSDHb.exe
  2⤵
  PID:15216
- C:\Windows\System\qAqxIDa.exe
  C:\Windows\System\qAqxIDa.exe
  2⤵
  PID:1336
- C:\Windows\System\bPfXFzx.exe
  C:\Windows\System\bPfXFzx.exe
  2⤵
  PID:3156
- C:\Windows\System\pVbZVbn.exe
  C:\Windows\System\pVbZVbn.exe
  2⤵
  PID:15200
- C:\Windows\System\bbnqpuO.exe
  C:\Windows\System\bbnqpuO.exe
  2⤵
  PID:4324
- C:\Windows\System\JOsHODH.exe
  C:\Windows\System\JOsHODH.exe
  2⤵
  PID:2728
- C:\Windows\System\FGNXeem.exe
  C:\Windows\System\FGNXeem.exe
  2⤵
  PID:4768
- C:\Windows\System\BiqClOM.exe
  C:\Windows\System\BiqClOM.exe
  2⤵
  PID:1752
- C:\Windows\System\GiPDlfm.exe
  C:\Windows\System\GiPDlfm.exe
  2⤵
  PID:15228
- C:\Windows\System\oZywRLp.exe
  C:\Windows\System\oZywRLp.exe
  2⤵
  PID:4016
- C:\Windows\System\HNsRgWC.exe
  C:\Windows\System\HNsRgWC.exe
  2⤵
  PID:4728
- C:\Windows\System\EtDKWJW.exe
  C:\Windows\System\EtDKWJW.exe
  2⤵
  PID:15276
- C:\Windows\System\ZgRJxCA.exe
  C:\Windows\System\ZgRJxCA.exe
  2⤵
  PID:15348
- C:\Windows\System\LGkjnAP.exe
  C:\Windows\System\LGkjnAP.exe
  2⤵
  PID:14416
- C:\Windows\System\HHVEDZk.exe
  C:\Windows\System\HHVEDZk.exe
  2⤵
  PID:4304
- C:\Windows\System\ZuvAYEC.exe
  C:\Windows\System\ZuvAYEC.exe
  2⤵
  PID:14676
- C:\Windows\System\OSTcYdh.exe
  C:\Windows\System\OSTcYdh.exe
  2⤵
  PID:14788
- C:\Windows\System\kPmhmwS.exe
  C:\Windows\System\kPmhmwS.exe
  2⤵
  PID:14836
- C:\Windows\System\sOhZplq.exe
  C:\Windows\System\sOhZplq.exe
  2⤵
  PID:14984
- C:\Windows\System\YklNiPh.exe
  C:\Windows\System\YklNiPh.exe
  2⤵
  PID:15148
- C:\Windows\System\GtTKNSz.exe
  C:\Windows\System\GtTKNSz.exe
  2⤵
  PID:15076
- C:\Windows\System\tGOPvHJ.exe
  C:\Windows\System\tGOPvHJ.exe
  2⤵
  PID:14936
- C:\Windows\System\fUcAJpu.exe
  C:\Windows\System\fUcAJpu.exe
  2⤵
  PID:14056
- C:\Windows\System\gbVqYmH.exe
  C:\Windows\System\gbVqYmH.exe
  2⤵
  PID:14348
- C:\Windows\System\ubRlLTs.exe
  C:\Windows\System\ubRlLTs.exe
  2⤵
  PID:15004
- C:\Windows\System\CDfsAlp.exe
  C:\Windows\System\CDfsAlp.exe
  2⤵
  PID:15024
- C:\Windows\System\lVmhJHp.exe
  C:\Windows\System\lVmhJHp.exe
  2⤵
  PID:15136
- C:\Windows\System\ZGywUqU.exe
  C:\Windows\System\ZGywUqU.exe
  2⤵
  PID:4384
- C:\Windows\System\hpLwnVr.exe
  C:\Windows\System\hpLwnVr.exe
  2⤵
  PID:3920
- C:\Windows\System\JSOabqp.exe
  C:\Windows\System\JSOabqp.exe
  2⤵
  PID:3772
- C:\Windows\System\YpjFReT.exe
  C:\Windows\System\YpjFReT.exe
  2⤵
  PID:14672
- C:\Windows\System\UVZOqrZ.exe
  C:\Windows\System\UVZOqrZ.exe
  2⤵
  PID:14824
- C:\Windows\System\NfXpJRe.exe
  C:\Windows\System\NfXpJRe.exe
  2⤵
  PID:4812
- C:\Windows\System\kxDiofU.exe
  C:\Windows\System\kxDiofU.exe
  2⤵
  PID:436
- C:\Windows\System\yUiZomX.exe
  C:\Windows\System\yUiZomX.exe
  2⤵
  PID:4648

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_1bczb2ir.ulg.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AhzVqBw.exe

Filesize
1.7MB

MD5
7fe539d848cddb5ad3b556de8d90cd2a

SHA1
4abee1132291e65ebbbf7fc4967c36b1431a5357

SHA256
8d768750898adf6c3e12b4cb74ae08a419a303fc575bb4a87ba49ca8b73d4e0f

SHA512
10263bd2d9722e5fe88af0aac118eae4eee5425d4d7764666a087a858dc50841f7d3757188824e432df0c1979c7689c4608d0965e271603128c6a3fd481360be

Download Submit
C:\Windows\System\BCbKQyi.exe

Filesize
1.7MB

MD5
8abad45aba8dfc92758a06122f2ab5f8

SHA1
dbdae609b592b439a0e9bac62c2da29a18774d20

SHA256
1423e11372261ef8f092600f07b795c03da6f6f19134ce6a7cdc430cc67397b7

SHA512
bd960ee2d6ab6411266a968e67b5283e482db6230ab6df1decd83011571ccc63984b58c1316d2f20c041a37e7b5c34114b41be02bee5a063455ad9aca302774c

Download Submit
C:\Windows\System\CgkQHvl.exe

Filesize
1.7MB

MD5
7cebbf699fa20ae45f071a35b2b6520e

SHA1
11e087cb6db31533d074769a1be8cf05ef0386ae

SHA256
8eb922e99de05bc8eb641a635b4e2b0a9ccf747e6cb22d103987f2f483b4ccf4

SHA512
9c163fcc3911376f99924979a81db7927ec143a8cca192e6e19b9c611283bc431a2327e5ce5868443eace110a5eed5c0c9ff8fc045b0830ff2a318b4e48186ec

Download Submit
C:\Windows\System\DZTxIKN.exe

Filesize
1.7MB

MD5
73179b15dea05e0ab604ae353412fdb6

SHA1
decf17cd8b61786ad01bdb4388b9dff0b18abf51

SHA256
8154114bd671a8f63da622c9b5bdaeacc643043382263717dd1b5076ee2271cf

SHA512
83a1ae6ed3e6a09c711e5e0b47b0c7260e0f14424dd1122449950f4985890daf5f7807797776c983c591a5d3250464c32bc2f68468e41b44ecd447e4d18de75c

Download Submit
C:\Windows\System\DdHTZSo.exe

Filesize
1.7MB

MD5
74046bd874d86aea2469e6292fe5c2b7

SHA1
24e1f0768f4eff7369a61acd688e0a241272cf0c

SHA256
34ab1e668d0c233dd1cd8f377ca4fed0ec88da50e8736a7bdab3fd6b14cd2f1a

SHA512
435531ed039d22f65edea88792734457db70a17c4ea0642fe30e709969b42fd515af5b162243e23d685a5e6ccbcf028559d4a102a5d0fe7a4c44f496b6b608f4

Download Submit
C:\Windows\System\Dstzvwl.exe

Filesize
1.7MB

MD5
8b41c5e339f3bc7944c3ace94afdf75e

SHA1
1c080e0f30c17152cc030a27bbc6ca7e3e7c156e

SHA256
a07d8231d7f0a07427853b17acdfca6c038d0abe5c3ae4533462cf55be3718ea

SHA512
5bf9817a1868f1929d7937e4abc8a6077391ae7dc04e330e1ff4e20530a710bce5e630c92380ed5cebf6d44f7738303fedaa22fcd83a578266f2a9487e5eec68

Download Submit
C:\Windows\System\FfhnyXa.exe

Filesize
1.7MB

MD5
b7a218574330248634b68679efc027ee

SHA1
4cfa2abb7ec16622e7fc47f88490cd62d11196aa

SHA256
a6cd6743d80163d0034ebc404efbcd444980379039e686e58bc7c26dc85980fc

SHA512
2ed9f90a0c83d8fe943b3bbf3a48c8d8772f6eb2eeb4139b9c53e0cd34f306b755845ecd51de2fef8dd1452758d3070bba17b05e31c2167f64c5b0165adf662e

Download Submit
C:\Windows\System\FzXLEEF.exe

Filesize
1.7MB

MD5
56a5f45c101fc89137bd2c80a7d2b1b7

SHA1
5f2b999ced95411acdb9920ff5a0c7207a98f44f

SHA256
843ddc33a32f2a78ce5dbcedc912951baf584a4905d6b8c15f34611239bfb4af

SHA512
f26011933b15e996e3e07b49689a52a55be0aae32882a34fa5e19697815345bd5157d68dfb91ee6e8bc1ccda54dddbdb89bcc383670ee10dc6613cb56d70bc8f

Download Submit
C:\Windows\System\KnAMMhy.exe

Filesize
1.7MB

MD5
e08c83217153b0d27454227ee77624d4

SHA1
fb721cb168acdff10677328cda05c9fb51a356ad

SHA256
ae0708eb58380c769f28353b5c0ec4bd3d3e76aac46fc8e47e9321f33b1382c8

SHA512
919fcdd498c480058c9cc8cdd18a5642c6b046822542ca1ad199ab8b3784cf0ef06fe471c8ad2b19abd4e7f14cb2b91927426b704a7983fc85d21e124d8913f7

Download Submit
C:\Windows\System\LHrXUHF.exe

Filesize
1.7MB

MD5
40f22309f21f7909c330a3fd8e3c749d

SHA1
c7907d8f36eb736d125f3d0513d9c2e4be1bf4b6

SHA256
ded0a03c3891703d7b2102e8edd184b48cff0cf1b7ca1fb5ef0ea12f365ff254

SHA512
e9cc0faa5003f813383300e1bd1950e922592e0a1662f72a139fcb8ecc7e3440fd81ea3dc4a522b5af7dedf5aa94cfb0fab7b6b71b0e4971ac0880947007ca5c

Download Submit
C:\Windows\System\LQMCNBV.exe

Filesize
1.7MB

MD5
b3d9c37a19cbab8ab2ab60c8112c453e

SHA1
17de0fb39d60ee15f5013849f94e06a093606ac0

SHA256
2262fd9ce29affc55015b3d97e35f88b6efafd161d399cc075e23761399e0480

SHA512
0c1b3f2a07243d6289d58c1d610c050c277eaa44e032de69a520bca9677050c5f9b40f6fcd53e6d7d7049d46f03c3f68b4333f5f59185de57c8724ed8a85fc50

Download Submit
C:\Windows\System\LVLzquU.exe

Filesize
1.7MB

MD5
f35bd224af46aad60b699a3905f16665

SHA1
002855f42b1cb95b856541c8475ad1633159a588

SHA256
6cc5cb7bc68c838c22688ea2faa3cec5fd26201de65ea29d4641e72d1b47e47e

SHA512
22ee9063cd0af2eba5b6f75dc52f2dbaf90bc4356cbb1e822e9ecf842b220f66d32aae991c5eb6c89ddff45989ed0656d4eb1541c8ac60ea3ac4c4b9bb3de1bc

Download Submit
C:\Windows\System\LkBKiWB.exe

Filesize
1.7MB

MD5
1e683f0b1875929664bff23686c6cb62

SHA1
42a61e01de3a9c747e857d8c070d27f44eb0e3cb

SHA256
2e1b57e14956209cfd8e44ec0da7fc5f3bc61ad24f273150a219d717a57dd288

SHA512
421c3d6dbd5fbdcbf0cd062ce23de006b54f83449d909557b4fdbe723c70ef106d3fc24fd2fad9d3a4225d298dd8667be51ab21e0c1904a09787e397ba894418

Download Submit
C:\Windows\System\LkMFeqz.exe

Filesize
1.7MB

MD5
b0923c3a27bad2fbacc87ded3ca08f0c

SHA1
c2d15b8dd16fcf8281bc0e279744567a21d36e17

SHA256
4bc98fe7baf6e9168bf462a2dffbabb8f0b1a553c7191d1577b33b151b2c9176

SHA512
51e7fd3f8b15b425551f4e0fc68f7bd5fc87e11dcccaa0b1144851a1d5f00c34f36b79f9eca13d82ce2f553d0df719f44c2666fbbee26c52904b1c3b3f1f836a

Download Submit
C:\Windows\System\LqBYUBe.exe

Filesize
1.7MB

MD5
a832e55e331a4e0df2400274c13f56bd

SHA1
ed9063b6f875166da05746db822cacfcf1b651f4

SHA256
449b9294b214f68eba841b4a7c9749141217ffc27175a0564da811a13204b7ac

SHA512
c19f5b551b22fce10eaebba3d287c78ad0f48a47bc715f850704cfdd1378a7644cc2ed1a270967a10fef85886780e89b2464c30f46aa5472486fa6f25c7235e9

Download Submit
C:\Windows\System\MwNgBPa.exe

Filesize
1.7MB

MD5
ad2f6ab5543829e6817c2ab944276075

SHA1
d056d9ed8110aa09882706ae6ff26ed67226cf2e

SHA256
1d104c55080fdcfbda44810b978ac4d68758b80cbd5a5b0ee20136f6f40ca1bd

SHA512
995b73890c90528ff3c0ad4eff3ecb58e634f46fde157ab3fefcf20405ba506f3e2242e68f16541c35e8d402348522a076a452ba6e6fc74524aecb16a79bcd3e

Download Submit
C:\Windows\System\OQkiNRF.exe

Filesize
1.7MB

MD5
e0e89ccbd8ce8dd540faef5fd06392ff

SHA1
a77bdb9f43488186fe1bd07b180d6318a1011582

SHA256
b0e4bbfc39444a30233268b485bbce608591f22a58b9cf1f9296af3d2722f7f9

SHA512
916aae568441f69eb63333a6d263db81534e3407a33833c775653016375f6a9a71c175632dc52dd2eafae9cc50449f3ab7b679fb378db32b0eee42e9bb894c9a

Download Submit
C:\Windows\System\OsxqDJe.exe

Filesize
1.7MB

MD5
203f685209497400e62753fcc520201b

SHA1
3c54bec3f8c44321cfb1c8800f98237a54c41ca2

SHA256
3121c2bf2609ea70d630d9f8c6d88fa4a0be766a1fe583556c4894f41fca8f02

SHA512
aa66b40aa59ebccea3a2b07089c442ab8c543eeb3a32c8ad0bf3d2d079b65a8ddc7c37d9d65284cddbc94c5f8a1dd9a972880162028cc98250706787e8aa6288

Download Submit
C:\Windows\System\PkILcsa.exe

Filesize
1.7MB

MD5
62f666280032abd6547001f26614e781

SHA1
ef5b80dfe32ad2667edfc21aef1cb6dee1be5d65

SHA256
40ac6a826a228941bb88f324f5ae0dba15b8a7a3977dca823734cc7a74160af7

SHA512
ecd019c800ea3f85d6ecfbbadb601242c70b4c85839cdda39a9d1592f2b059e06fdc45ef92073adbadaf7a8d99bba25dabdfabb1a3c6a463b544cb02ed1eba73

Download Submit
C:\Windows\System\PufBYBs.exe

Filesize
1.7MB

MD5
a77b9e8131ebb7a373d0272441690c88

SHA1
6e711aa33dbbbabcdfab543e846a6977e97b35c0

SHA256
7907e83bef9351d4efe1c49cb9d2efd273277961491373acc90243bac8fadbbe

SHA512
4270bc602515f88f3ff742de4f1af858828a9ab5c2615aec7d4e660958d47313f524aec0a08e5f1a4da99bc50064ef3b7c1022c13d383dfa8fbcb7ae9d16f20e

Download Submit
C:\Windows\System\WLxyBpT.exe

Filesize
1.7MB

MD5
c844eb009b428b9610ecc702e184661e

SHA1
f6b7be6d269ba152347f673240584326a60e3fe9

SHA256
3a684c69de77e31ed56b1dd1281d128a5dbdc9afa8986143d2687c58da2cdae5

SHA512
4c8f31808c52779abfb292080e53fbf07f901332adcfb8b06890f368ac511d7d407f1c4195371137b6efe57eb827d17a0f50a64532a3aa5141410667d3d9c835

Download Submit
C:\Windows\System\YrAFtgm.exe

Filesize
8B

MD5
6e0503f2c34d5801f572b36749b44d80

SHA1
9aa86a1711d21fd1057e04c844c90f64edd19af2

SHA256
3b183d00827ae5e6ab9a13886b64986029f42f4d517510dd30911db37f16b06d

SHA512
6acb18284e10775f87ce2a0a53d0fde7df497d53f5514cd26f444c314b7a9711c5c4dea6d35156acfd3463d248a2f598031630c24f9f368fda05c805cd0d7d38

Download Submit
C:\Windows\System\ZBeEBel.exe

Filesize
1.7MB

MD5
891fbb7a3afcfdfab35a491d1c4a9788

SHA1
37d580f53a2739e9d2b3bb7bd49a19ac575fec69

SHA256
852880e6b09244f99c5df9002cc82ce3eac9267ee2e3b7ce6c36997a01424aa3

SHA512
0123f806dd0fce06bc1b6fc745325c06edd57f275718997d75a72c39dce499c6091fd1c2a86144813f545a828ef27c4a8c120e532bd15e20d8d8422d871359d1

Download Submit
C:\Windows\System\ZOHOeSG.exe

Filesize
1.7MB

MD5
e532998d71bbd357def7f353bfdf5118

SHA1
0bc1812a7851f65c19481d3e36ca318867d716fc

SHA256
37e31ad86ab704d711591093c519fdaabbcd9be284062dceccc86bdc61eab926

SHA512
981728dbd0503464c761a421cc5cce74f065ae1bc747f4c3520ebb3084c6a3432607e5cea2f34b901764bdc873d2cdd52847c8d12e66bd7f19e5eee003998366

Download Submit
C:\Windows\System\ZvCRxUS.exe

Filesize
1.7MB

MD5
88ec38f2cdd104a6a37e5aa2fdc0ca4e

SHA1
f50e3fb2107be358aba8a3289d60b0628b2f729c

SHA256
d46106134029be28aa11a0e62d531ae6e4fd12f47b604ffe5829f36ce01be678

SHA512
fa37158fb839a1c42fd14b5c902f7a4e1b60cdb512e1dc2e1b7c98660a724ec8e5c7f752caf053ab72b67d7d6aeff8a05769c7b7dd3cae1ed6a55843bf4e1ebc

Download Submit
C:\Windows\System\crLuATb.exe

Filesize
1.7MB

MD5
11adb1849f4212956fc03cc060a17bc8

SHA1
a40afec757a3f16bbabf491ba6de55d866bdbee2

SHA256
f7df7acf3b010e6a2d46047812a48112d52ec2554ce85ac07f6cff132937c183

SHA512
3abb153df1b2d7ab1d7a276a78c1e3603ad80bdf80858b0ece28263645b6c7d74c2ae4062a96839a7518aa560139db71aad9f58180cca4f317a90c1f2fd72335

Download Submit
C:\Windows\System\eAlIgBR.exe

Filesize
1.7MB

MD5
06c5cb29a8dc4af6f185f6c613b2a758

SHA1
8024cef8d8f2361f26c8d180f55efff979e1ad5d

SHA256
924ebb27fe420251c8dd4bc7df2b18226c97f57f9e1ca83d0260fe8619650829

SHA512
d1e62efc5ea8b1f756e0dcf86ec23103dbff4a4012b2f9d294a9c7ab079b3d0278e16c5cebd6d59ab440f7dc0fb15527f324bbe75ff012ae9f369adfbbb34aa1

Download Submit
C:\Windows\System\eREDeYf.exe

Filesize
1.7MB

MD5
72307e08830d230de744abaf835de8ea

SHA1
1cf735abb983392179edab9588275e26a4dabad1

SHA256
a58fac0096822bbfef8355788347fdd1ff7a81db6d17d26d070c6bf89a82cb74

SHA512
2125a8b96e2336d0b8cc018baa36d44981ca6492ace2164b736ba28d4c504460dc93bd2f2d32270762ebed1b60ccf60c0197acaff41060dc88513310d2564715

Download Submit
C:\Windows\System\fSKcsMx.exe

Filesize
1.7MB

MD5
2b98fc2df45a09ca53c84a2227025e66

SHA1
dad9787e4b610e66fc12bc2c5006818d046bd9cb

SHA256
a3a1caaceff1efb097b904289f7c4de266e1478a820315ff5b8608802699a182

SHA512
a2e4eaac465e22abda6ae8cb20b311aa1e869a2d632777563a31004ec06275c7ed17a2d8110010283e3a33ab0c75b8497c7b31f1a76b9d993c07f14b681c23b4

Download Submit
C:\Windows\System\hhJTaWt.exe

Filesize
1.7MB

MD5
b525a0f2d206bcff7d69a307c60eaa60

SHA1
fa7efead335d1d3a807fa57e80565d2977e000ff

SHA256
bffb6a9415d92a20a20c4c457f88d52a5d7f5c320609983eb4873a9cf2cb7393

SHA512
717e65133a0d6ffc2f894962e3c9adeb4eb9fef1273d58a4936ae9c42d01d5f8b184f2da37ad83d862a47cee7293bb65703de49d037e344f3d65842e23faf9ef

Download Submit
C:\Windows\System\iCxCdxY.exe

Filesize
1.7MB

MD5
0e5b4e9e128a704203cb0d53966fba97

SHA1
b9b11e865342394e1edef62305d5df020be2f2fc

SHA256
1cea337ee6baa586bda34c06a5a21e0bc1f5a527d119e9cc8c523a049b27783f

SHA512
518635e0898c72424af91ea6e2b2aac1ce07ac30f177d982c2ff99b954cd4f4a6229f10b9a1109bf4968e18a871259f2fccfa2ecda6b55e2492743f1cd1b2c86

Download Submit
C:\Windows\System\jcpKOBa.exe

Filesize
1.7MB

MD5
cad0b8a830b3ef3329453107dc6692a9

SHA1
76f8f268d057d5fd5940f12ab50f92f06643854f

SHA256
544294c0df234d9fa91968c1f916cb9d528eadb1338b5b17b6b6bd2879e66ec5

SHA512
c9e1e192a0f78617825fcdacf57a252b956351943db0cc5f5b015b99d17641fb732eff1cade3f02bac138203e9f72a39054ab86a6499dd124283955fd1b3144d

Download Submit
C:\Windows\System\kIqzoUO.exe

Filesize
1.7MB

MD5
35502d74c31721d474c1fe7c8eea783d

SHA1
caf49a46d7dddce7fac5088491188942ec3e8e62

SHA256
517cd9e5628cfaa1d9f230e451f1a6b76b22fd7b832c045e0ad0a7752355912f

SHA512
b48fa68204426d067b7f027b09bc5da4e1d0a06bec9cf7c6119da05bd0ddaad8666b67ce6eade26051680cebcd5321e8063ab47de5105c1a76b3acb2471c4315

Download Submit
C:\Windows\System\lwLqwiE.exe

Filesize
1.7MB

MD5
adf23bcdd6d4ddd8870a9501d2392838

SHA1
f018255862785a6e997e64838c418963022a5575

SHA256
610e55095d56af8b23c76500113a11c681699856b65ff9ba180fb185d1f0e162

SHA512
4631e9166715fb797221d50b88c2edbd491110dbf63b55b6943f474a94e808b52ff36905998764310bf08645d0ec08ee025c9924f4b448461156d1d7e55dbf3d

Download Submit
C:\Windows\System\nyMTXte.exe

Filesize
1.7MB

MD5
b3a3cd4acab4f2e890cbdb58c849746f

SHA1
6edf812d34973e43744647e2a35ad253f6e03b5e

SHA256
bd7fa1cfa78d80eb03b77aa4207ae05e6336cd78c33c61fc06454253083ffefc

SHA512
4955e4341542bf6c1d3a8155c7b5a3648b835f884355f3541f0d2c5430d0c7ee236b789c04a18b34b4626641bad3fe3767b4454f8a72edfa6e14b77430b2bcf9

Download Submit
C:\Windows\System\rMLyItk.exe

Filesize
1.7MB

MD5
568bf873f4ed9c8d755e6cd1f9b2ce20

SHA1
1caf327ce3d26ddd8e85f5bdfed0b4476564c04f

SHA256
da2ac6c4c0608f3075b0a6c8619e418bc63475a5651955d867b93787b8c0db0d

SHA512
0660e32107468d270b68a8eb9daa63f41a2a51b22bd9a80d0ffa9695e67397f95e9ecb5acd1cd27170cfd014cf2d0609841cb112c7549b7dbb9810947aea9a6b

Download Submit
C:\Windows\System\rSNvsJX.exe

Filesize
1.7MB

MD5
6414a44d867e64540ac72394c4b09112

SHA1
e2f9c76e8a0f615084ce5ec0121131a5b9ee82d1

SHA256
afea545026c53d1e9cb18604141f076693efa8ed530451f2e43a04fe0b2d0c9a

SHA512
a68fe5fe4233bbbc19349f567fc3b0e3d1968e05506ae8ebba9bbb67c94a5dbf6c12c923be4305cb39a25996de197b9448e1acbf8f40cf7b0d2289824d7cfff1

Download Submit
C:\Windows\System\sNdJdfX.exe

Filesize
1.7MB

MD5
0378150dd8f7f3832473079d0eb7b043

SHA1
3d23ec9a2811507822b2c80ce39cc184fa471835

SHA256
54d1977fee3a920b0128f6ff8db86bb7413fe37965bba4e8fd5786085eb8b730

SHA512
562af224b747c7c395bb1972dc01d994c6fbd9d515c09c574b48b76e88730003206fc5f67c038f720b5097848fcb7e992d808cafa72ad9dd3de011c1cb426545

Download Submit
C:\Windows\System\ulPraRd.exe

Filesize
1.7MB

MD5
68d6d30bb7bfc247cbd4f2a5d906c8ce

SHA1
6f7a909051b19f73abe53116f2629291772ed56c

SHA256
025b7debb6abe2e0350a81a1a4a25e95c67c2824646fd9fc5df07157ca287384

SHA512
6eaf5c7f03876d97cc6eaa1646a91762f9e5e61cdf75ff9953a281741c5a1518f0fa9d9d6695d468471e1bbcf05e7de2217bc62d794a216ac015695417128ab0

Download Submit
C:\Windows\System\yVnGrqu.exe

Filesize
1.7MB

MD5
4b5d0c57519b1df48be1a946375d89cc

SHA1
72669d0cb8f20ee4611cc5464a38db93a373a2a3

SHA256
cc292138e1befeb9cf117f6b143959a9083cb67e33537853c01c44fe87cdca62

SHA512
07205186a9b13f6a9a4f3cd9ca290cbba25dc92164ca077ff0e2a172ea07992978255b073998748d8162805dc8206355ef1d00a7c0524d0ab462a74e5aeccf3a

Download Submit
memory/556-4975-0x00007FF615440000-0x00007FF615832000-memory.dmp

Filesize
3.9MB

Download
memory/556-276-0x00007FF615440000-0x00007FF615832000-memory.dmp

Filesize
3.9MB

Download
memory/628-4964-0x00007FF772B90000-0x00007FF772F82000-memory.dmp

Filesize
3.9MB

Download
memory/628-263-0x00007FF772B90000-0x00007FF772F82000-memory.dmp

Filesize
3.9MB

Download
memory/1144-266-0x00007FF70B7B0000-0x00007FF70BBA2000-memory.dmp

Filesize
3.9MB

Download
memory/1144-4988-0x00007FF70B7B0000-0x00007FF70BBA2000-memory.dmp

Filesize
3.9MB

Download
memory/1448-4860-0x00007FF7B2900000-0x00007FF7B2CF2000-memory.dmp

Filesize
3.9MB

Download
memory/1448-232-0x00007FF7B2900000-0x00007FF7B2CF2000-memory.dmp

Filesize
3.9MB

Download
memory/1560-96-0x00007FF6A0C70000-0x00007FF6A1062000-memory.dmp

Filesize
3.9MB

Download
memory/1660-4987-0x00007FF6533E0000-0x00007FF6537D2000-memory.dmp

Filesize
3.9MB

Download
memory/1660-271-0x00007FF6533E0000-0x00007FF6537D2000-memory.dmp

Filesize
3.9MB

Download
memory/1916-5019-0x00007FF6EF820000-0x00007FF6EFC12000-memory.dmp

Filesize
3.9MB

Download
memory/1916-277-0x00007FF6EF820000-0x00007FF6EFC12000-memory.dmp

Filesize
3.9MB

Download
memory/2264-4967-0x00007FF6A0FE0000-0x00007FF6A13D2000-memory.dmp

Filesize
3.9MB

Download
memory/2264-257-0x00007FF6A0FE0000-0x00007FF6A13D2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-241-0x00007FF7CE5E0000-0x00007FF7CE9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-4916-0x00007FF7CE5E0000-0x00007FF7CE9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-269-0x00007FF6DD7B0000-0x00007FF6DDBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-4990-0x00007FF6DD7B0000-0x00007FF6DDBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-151-0x00007FF791E50000-0x00007FF792242000-memory.dmp

Filesize
3.9MB

Download
memory/2904-4852-0x00007FF791E50000-0x00007FF792242000-memory.dmp

Filesize
3.9MB

Download
memory/3104-202-0x00007FF7D2380000-0x00007FF7D2772000-memory.dmp

Filesize
3.9MB

Download
memory/3104-4856-0x00007FF7D2380000-0x00007FF7D2772000-memory.dmp

Filesize
3.9MB

Download
memory/3284-273-0x00007FF75E4D0000-0x00007FF75E8C2000-memory.dmp

Filesize
3.9MB

Download
memory/3284-4998-0x00007FF75E4D0000-0x00007FF75E8C2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-5016-0x00007FF6B6640000-0x00007FF6B6A32000-memory.dmp

Filesize
3.9MB

Download
memory/3480-267-0x00007FF6B6640000-0x00007FF6B6A32000-memory.dmp

Filesize
3.9MB

Download
memory/3592-4961-0x00007FF636170000-0x00007FF636562000-memory.dmp

Filesize
3.9MB

Download
memory/3592-253-0x00007FF636170000-0x00007FF636562000-memory.dmp

Filesize
3.9MB

Download
memory/3864-244-0x00007FF6C4630000-0x00007FF6C4A22000-memory.dmp

Filesize
3.9MB

Download
memory/3864-4958-0x00007FF6C4630000-0x00007FF6C4A22000-memory.dmp

Filesize
3.9MB

Download
memory/3976-275-0x00007FF7093A0000-0x00007FF709792000-memory.dmp

Filesize
3.9MB

Download
memory/3976-4866-0x00007FF7093A0000-0x00007FF709792000-memory.dmp

Filesize
3.9MB

Download
memory/4036-71-0x00007FF9FB7D0000-0x00007FF9FC291000-memory.dmp

Filesize
10.8MB

Download
memory/4036-5-0x00007FF9FB7D3000-0x00007FF9FB7D5000-memory.dmp

Filesize
8KB

Download
memory/4036-278-0x0000013F338C0000-0x0000013F34066000-memory.dmp

Filesize
7.6MB

Download
memory/4036-53-0x0000013F32C80000-0x0000013F32CA2000-memory.dmp

Filesize
136KB

Download
memory/4036-33-0x00007FF9FB7D0000-0x00007FF9FC291000-memory.dmp

Filesize
10.8MB

Download
memory/4468-270-0x00007FF6AEE20000-0x00007FF6AF212000-memory.dmp

Filesize
3.9MB

Download
memory/4468-4980-0x00007FF6AEE20000-0x00007FF6AF212000-memory.dmp

Filesize
3.9MB

Download
memory/4584-129-0x00007FF6D6730000-0x00007FF6D6B22000-memory.dmp

Filesize
3.9MB

Download
memory/4776-268-0x00007FF611C30000-0x00007FF612022000-memory.dmp

Filesize
3.9MB

Download
memory/4776-5010-0x00007FF611C30000-0x00007FF612022000-memory.dmp

Filesize
3.9MB

Download
memory/4780-274-0x00007FF74B2D0000-0x00007FF74B6C2000-memory.dmp

Filesize
3.9MB

Download
memory/4800-1-0x0000029915380000-0x0000029915390000-memory.dmp

Filesize
64KB

Download
memory/4800-4914-0x00007FF6CCA80000-0x00007FF6CCE72000-memory.dmp

Filesize
3.9MB

Download
memory/4800-0-0x00007FF6CCA80000-0x00007FF6CCE72000-memory.dmp

Filesize
3.9MB

Download
memory/4968-272-0x00007FF6659C0000-0x00007FF665DB2000-memory.dmp

Filesize
3.9MB

Download
memory/4968-5033-0x00007FF6659C0000-0x00007FF665DB2000-memory.dmp

Filesize
3.9MB

Download
memory/4980-261-0x00007FF6DB270000-0x00007FF6DB662000-memory.dmp

Filesize
3.9MB

Download
memory/4980-4977-0x00007FF6DB270000-0x00007FF6DB662000-memory.dmp

Filesize
3.9MB

Download
memory/5024-265-0x00007FF76D510000-0x00007FF76D902000-memory.dmp

Filesize
3.9MB

Download
memory/5024-4971-0x00007FF76D510000-0x00007FF76D902000-memory.dmp

Filesize
3.9MB

Download