xmrig | 5d538c76f2311f359f46d59114af53129b41c0960a744be7f6ae00bb91786320

Analysis

max time kernel
120s
max time network
118s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
03/08/2024, 07:27

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

6b2100ac6e64bf3317003bc4670f45e0N.exe
Size

1.2MB
MD5

6b2100ac6e64bf3317003bc4670f45e0
SHA1

4569ce434fea024feca6716c3de56c2768dbe83d
SHA256

5d538c76f2311f359f46d59114af53129b41c0960a744be7f6ae00bb91786320
SHA512

0593e507d98eec690eda4db965e294ffd2c135978438bd70207c832fe0233b53576cfad20ec64e4b4788d928118fd4e52f15a82d1530badf0d8e77e2aa9e4f45
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYEAhnraiJqUGMONXEQ:Lz071uv4BPMkibTIA5EAR24GbV

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2156-15-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2200-13-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2556-234-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig
behavioral1/memory/2072-236-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2700-78-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2072-76-0x0000000002E10000-0x0000000003202000-memory.dmp	xmrig
behavioral1/memory/2812-75-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2072-54-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2652-67-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2156-61-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2072-57-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2260-260-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/1912-261-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	xmrig
behavioral1/memory/1560-263-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/308-262-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2984-257-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/1640-278-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2528-255-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/1684-1935-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2652-1929-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2156-1932-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/2200-1928-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2812-1955-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2700-1936-0x000000013F130000-0x000000013F522000-memory.dmp	xmrig
behavioral1/memory/2556-2414-0x000000013F180000-0x000000013F572000-memory.dmp	xmrig
behavioral1/memory/2260-2412-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/308-3342-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1628	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2200	rinpKaZ.exe
2156	pbkSSPp.exe
2652	cMFQAch.exe
2812	MgMMtoO.exe
2700	lZghEwe.exe
2556	QlSoELE.exe
2260	nFrqxal.exe
308	HXcxZDS.exe
1684	OChHMeB.exe
2056	hzIufvv.exe
2528	TLxOvCH.exe
2984	MPNFCrY.exe
1912	GFSNvPv.exe
1560	qGHCGPu.exe
1824	OZCwhWT.exe
524	ThoaByH.exe
2872	wyMSDtC.exe
1640	ywtdUKD.exe
1324	GTxaIMu.exe
1664	MmtiyCK.exe
2420	tspIlxg.exe
1772	tSXsKQe.exe
324	nqMRZdx.exe
1156	uasgPXF.exe
2216	iRfwTXp.exe
1752	PbvXPXS.exe
2720	FVJoBeZ.exe
2020	nURIJir.exe
1308	tOQeIZL.exe
592	nDyuyPT.exe
1724	GuREyLd.exe
1204	fxXaFKW.exe
1028	JkEqvRv.exe
900	qYCnSSF.exe
1348	KEDcHwq.exe
612	WzOhrDL.exe
2124	yraHdJI.exe
2928	BMZGNpr.exe
1500	zUQoveL.exe
1232	BtIJkvC.exe
1760	BGzESic.exe
1716	QDFZThI.exe
572	xCLaLJh.exe
2292	TFlILVT.exe
1268	uvDuwBq.exe
2384	hfgskEZ.exe
1996	dvvJNSI.exe
2668	OfTiZUo.exe
2712	YJPpQuf.exe
2324	XZPpVZd.exe
2856	AcsqVYI.exe
704	wgzHsyI.exe
2576	IMpPRcJ.exe
1888	rmnsQSz.exe
2564	XARqQLU.exe
1936	fOKMsnY.exe
1920	lXEfLPQ.exe
2836	tBQJgmA.exe
2028	LVYPOsQ.exe
2288	sFQRlfA.exe
2096	AhDUAoF.exe
2008	geCIZbe.exe
276	nlxHZEm.exe
832	TyZptSk.exe

Loads dropped DLL 64 IoCs

pid	Process
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
2072	6b2100ac6e64bf3317003bc4670f45e0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2072-1-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/files/0x0008000000016d74-6.dat	upx
behavioral1/files/0x0004000000017801-9.dat	upx
behavioral1/memory/2156-15-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/files/0x00050000000186b7-24.dat	upx
behavioral1/memory/2652-26-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x001000000000558f-27.dat	upx
behavioral1/memory/2200-13-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/files/0x00060000000186c2-35.dat	upx
behavioral1/memory/2700-40-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2812-33-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/files/0x0008000000018b3e-50.dat	upx
behavioral1/files/0x0005000000018fb8-55.dat	upx
behavioral1/memory/2556-56-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/memory/2260-62-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/files/0x0005000000018fba-66.dat	upx
behavioral1/files/0x0008000000018b4d-104.dat	upx
behavioral1/files/0x0004000000019206-122.dat	upx
behavioral1/files/0x0004000000019438-142.dat	upx
behavioral1/files/0x0005000000019571-160.dat	upx
behavioral1/files/0x00050000000196af-182.dat	upx
behavioral1/files/0x0004000000019380-169.dat	upx
behavioral1/files/0x00040000000194ec-196.dat	upx
behavioral1/files/0x000500000001a1e8-192.dat	upx
behavioral1/files/0x0005000000019f50-184.dat	upx
behavioral1/memory/2556-234-0x000000013F180000-0x000000013F572000-memory.dmp	upx
behavioral1/files/0x0004000000019461-178.dat	upx
behavioral1/files/0x000500000001966c-174.dat	upx
behavioral1/files/0x0005000000019575-164.dat	upx
behavioral1/files/0x00040000000192a8-158.dat	upx
behavioral1/memory/2072-236-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/files/0x0005000000019078-140.dat	upx
behavioral1/files/0x0005000000018fe2-130.dat	upx
behavioral1/files/0x000500000001a056-190.dat	upx
behavioral1/files/0x0005000000018fcb-113.dat	upx
behavioral1/files/0x000500000001962f-172.dat	upx
behavioral1/files/0x0005000000018fc1-111.dat	upx
behavioral1/files/0x0005000000018fb9-109.dat	upx
behavioral1/files/0x0004000000019485-153.dat	upx
behavioral1/memory/1684-90-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2700-78-0x000000013F130000-0x000000013F522000-memory.dmp	upx
behavioral1/memory/2812-75-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/308-74-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2072-54-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/files/0x00040000000192ad-135.dat	upx
behavioral1/files/0x000900000001722b-43.dat	upx
behavioral1/files/0x0005000000018fe4-116.dat	upx
behavioral1/files/0x0005000000018fcd-98.dat	upx
behavioral1/files/0x0005000000018fc2-86.dat	upx
behavioral1/memory/2652-67-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2156-61-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/2260-260-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/1912-261-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	upx
behavioral1/memory/1560-263-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/308-262-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2984-257-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/1640-278-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/2528-255-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/1684-1935-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2652-1929-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2156-1932-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/2200-1928-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2812-1955-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/2700-1936-0x000000013F130000-0x000000013F522000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WdzyjBS.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\bUZbUrL.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\YVDTpjj.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\FKKfiRQ.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\MnCejUa.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\ROQbTES.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\iOaddPk.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\wWyyVAL.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\dWuebbM.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\vjDNAwb.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\umwIpcl.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\nDyuyPT.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\nQPQCbc.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\wEhsKog.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\qiffSsD.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\BijrLSY.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\plavcIq.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\pLYdTMl.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\mGaelgC.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\NCWvRWP.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\wYwBWkY.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\rJfsbxR.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\cpuMtZk.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\NRuRPgp.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\dQtTnwo.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\hzfsLzf.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\gWQWhVO.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\afrECDF.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\xxmDUma.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\ALqViRW.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\nnofttt.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\tbDuNdI.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\RsuslXU.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\MgMMtoO.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\wVgqRvp.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\lZghEwe.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\VFtKJPX.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\KnDyvPg.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\fIouhsN.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\rFXDlWg.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\SdkbkqG.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\bAzFyUM.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\pInPkWw.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\QWFMLer.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\VRUpgLw.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\VmRuTJR.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\PvCIThn.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\aNayPwY.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\QojzrXu.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\hunelaI.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\zsQhabc.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\tpELzkd.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\LqVAhVg.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\xeLYNYZ.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\MkcIhAH.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\zRMZAUW.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\cKxfJHO.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\KSaQafi.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\ZDlDTpU.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\kVIHlVz.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\ywtdUKD.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\uxfAlwI.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\xQngxfz.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe
File created	C:\Windows\System\XdsRHYT.exe	6b2100ac6e64bf3317003bc4670f45e0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1628	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe
Token: SeDebugPrivilege	1628	powershell.exe
Token: SeLockMemoryPrivilege	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 1628	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	32
PID 2072 wrote to memory of 1628	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	32
PID 2072 wrote to memory of 1628	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	32
PID 2072 wrote to memory of 2200	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	33
PID 2072 wrote to memory of 2200	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	33
PID 2072 wrote to memory of 2200	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	33
PID 2072 wrote to memory of 2156	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	34
PID 2072 wrote to memory of 2156	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	34
PID 2072 wrote to memory of 2156	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	34
PID 2072 wrote to memory of 2652	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	35
PID 2072 wrote to memory of 2652	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	35
PID 2072 wrote to memory of 2652	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	35
PID 2072 wrote to memory of 2812	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	36
PID 2072 wrote to memory of 2812	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	36
PID 2072 wrote to memory of 2812	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	36
PID 2072 wrote to memory of 2700	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	37
PID 2072 wrote to memory of 2700	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	37
PID 2072 wrote to memory of 2700	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	37
PID 2072 wrote to memory of 2528	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	38
PID 2072 wrote to memory of 2528	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	38
PID 2072 wrote to memory of 2528	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	38
PID 2072 wrote to memory of 2556	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	39
PID 2072 wrote to memory of 2556	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	39
PID 2072 wrote to memory of 2556	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	39
PID 2072 wrote to memory of 2984	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	40
PID 2072 wrote to memory of 2984	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	40
PID 2072 wrote to memory of 2984	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	40
PID 2072 wrote to memory of 2260	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	41
PID 2072 wrote to memory of 2260	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	41
PID 2072 wrote to memory of 2260	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	41
PID 2072 wrote to memory of 1912	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	42
PID 2072 wrote to memory of 1912	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	42
PID 2072 wrote to memory of 1912	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	42
PID 2072 wrote to memory of 308	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	43
PID 2072 wrote to memory of 308	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	43
PID 2072 wrote to memory of 308	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	43
PID 2072 wrote to memory of 1560	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	44
PID 2072 wrote to memory of 1560	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	44
PID 2072 wrote to memory of 1560	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	44
PID 2072 wrote to memory of 1684	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	45
PID 2072 wrote to memory of 1684	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	45
PID 2072 wrote to memory of 1684	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	45
PID 2072 wrote to memory of 1824	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	46
PID 2072 wrote to memory of 1824	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	46
PID 2072 wrote to memory of 1824	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	46
PID 2072 wrote to memory of 2056	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	47
PID 2072 wrote to memory of 2056	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	47
PID 2072 wrote to memory of 2056	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	47
PID 2072 wrote to memory of 1640	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	48
PID 2072 wrote to memory of 1640	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	48
PID 2072 wrote to memory of 1640	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	48
PID 2072 wrote to memory of 524	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	49
PID 2072 wrote to memory of 524	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	49
PID 2072 wrote to memory of 524	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	49
PID 2072 wrote to memory of 1664	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	50
PID 2072 wrote to memory of 1664	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	50
PID 2072 wrote to memory of 1664	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	50
PID 2072 wrote to memory of 2872	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	51
PID 2072 wrote to memory of 2872	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	51
PID 2072 wrote to memory of 2872	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	51
PID 2072 wrote to memory of 324	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	52
PID 2072 wrote to memory of 324	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	52
PID 2072 wrote to memory of 324	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	52
PID 2072 wrote to memory of 1324	2072	6b2100ac6e64bf3317003bc4670f45e0N.exe	53

C:\Users\Admin\AppData\Local\Temp\6b2100ac6e64bf3317003bc4670f45e0N.exe
"C:\Users\Admin\AppData\Local\Temp\6b2100ac6e64bf3317003bc4670f45e0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1628
- C:\Windows\System\rinpKaZ.exe
  C:\Windows\System\rinpKaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\pbkSSPp.exe
  C:\Windows\System\pbkSSPp.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\cMFQAch.exe
  C:\Windows\System\cMFQAch.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\MgMMtoO.exe
  C:\Windows\System\MgMMtoO.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\lZghEwe.exe
  C:\Windows\System\lZghEwe.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\TLxOvCH.exe
  C:\Windows\System\TLxOvCH.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\QlSoELE.exe
  C:\Windows\System\QlSoELE.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\MPNFCrY.exe
  C:\Windows\System\MPNFCrY.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\nFrqxal.exe
  C:\Windows\System\nFrqxal.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\GFSNvPv.exe
  C:\Windows\System\GFSNvPv.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\HXcxZDS.exe
  C:\Windows\System\HXcxZDS.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\qGHCGPu.exe
  C:\Windows\System\qGHCGPu.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\OChHMeB.exe
  C:\Windows\System\OChHMeB.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\OZCwhWT.exe
  C:\Windows\System\OZCwhWT.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\hzIufvv.exe
  C:\Windows\System\hzIufvv.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ywtdUKD.exe
  C:\Windows\System\ywtdUKD.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ThoaByH.exe
  C:\Windows\System\ThoaByH.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\MmtiyCK.exe
  C:\Windows\System\MmtiyCK.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\wyMSDtC.exe
  C:\Windows\System\wyMSDtC.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\nqMRZdx.exe
  C:\Windows\System\nqMRZdx.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\GTxaIMu.exe
  C:\Windows\System\GTxaIMu.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\iRfwTXp.exe
  C:\Windows\System\iRfwTXp.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\tspIlxg.exe
  C:\Windows\System\tspIlxg.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\FVJoBeZ.exe
  C:\Windows\System\FVJoBeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tSXsKQe.exe
  C:\Windows\System\tSXsKQe.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\nDyuyPT.exe
  C:\Windows\System\nDyuyPT.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\uasgPXF.exe
  C:\Windows\System\uasgPXF.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\fxXaFKW.exe
  C:\Windows\System\fxXaFKW.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\PbvXPXS.exe
  C:\Windows\System\PbvXPXS.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\qYCnSSF.exe
  C:\Windows\System\qYCnSSF.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\nURIJir.exe
  C:\Windows\System\nURIJir.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\WzOhrDL.exe
  C:\Windows\System\WzOhrDL.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\tOQeIZL.exe
  C:\Windows\System\tOQeIZL.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\zUQoveL.exe
  C:\Windows\System\zUQoveL.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\GuREyLd.exe
  C:\Windows\System\GuREyLd.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\QDFZThI.exe
  C:\Windows\System\QDFZThI.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\JkEqvRv.exe
  C:\Windows\System\JkEqvRv.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\xCLaLJh.exe
  C:\Windows\System\xCLaLJh.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\KEDcHwq.exe
  C:\Windows\System\KEDcHwq.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\TFlILVT.exe
  C:\Windows\System\TFlILVT.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\yraHdJI.exe
  C:\Windows\System\yraHdJI.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\uvDuwBq.exe
  C:\Windows\System\uvDuwBq.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\BMZGNpr.exe
  C:\Windows\System\BMZGNpr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\hfgskEZ.exe
  C:\Windows\System\hfgskEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\BtIJkvC.exe
  C:\Windows\System\BtIJkvC.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\dvvJNSI.exe
  C:\Windows\System\dvvJNSI.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\BGzESic.exe
  C:\Windows\System\BGzESic.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\OfTiZUo.exe
  C:\Windows\System\OfTiZUo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\YJPpQuf.exe
  C:\Windows\System\YJPpQuf.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\XZPpVZd.exe
  C:\Windows\System\XZPpVZd.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\rmnsQSz.exe
  C:\Windows\System\rmnsQSz.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\AcsqVYI.exe
  C:\Windows\System\AcsqVYI.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\XARqQLU.exe
  C:\Windows\System\XARqQLU.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\wgzHsyI.exe
  C:\Windows\System\wgzHsyI.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\TyZptSk.exe
  C:\Windows\System\TyZptSk.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\IMpPRcJ.exe
  C:\Windows\System\IMpPRcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\uxfAlwI.exe
  C:\Windows\System\uxfAlwI.exe
  2⤵
  PID:1076
- C:\Windows\System\fOKMsnY.exe
  C:\Windows\System\fOKMsnY.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\XdVaMaN.exe
  C:\Windows\System\XdVaMaN.exe
  2⤵
  PID:368
- C:\Windows\System\lXEfLPQ.exe
  C:\Windows\System\lXEfLPQ.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\gvXFKpT.exe
  C:\Windows\System\gvXFKpT.exe
  2⤵
  PID:1972
- C:\Windows\System\tBQJgmA.exe
  C:\Windows\System\tBQJgmA.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\XHdUYSg.exe
  C:\Windows\System\XHdUYSg.exe
  2⤵
  PID:2916
- C:\Windows\System\LVYPOsQ.exe
  C:\Windows\System\LVYPOsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\bpVRJvp.exe
  C:\Windows\System\bpVRJvp.exe
  2⤵
  PID:1216
- C:\Windows\System\sFQRlfA.exe
  C:\Windows\System\sFQRlfA.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\fXBLZoL.exe
  C:\Windows\System\fXBLZoL.exe
  2⤵
  PID:2472
- C:\Windows\System\AhDUAoF.exe
  C:\Windows\System\AhDUAoF.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\gVahKcq.exe
  C:\Windows\System\gVahKcq.exe
  2⤵
  PID:1568
- C:\Windows\System\geCIZbe.exe
  C:\Windows\System\geCIZbe.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\XslNFQH.exe
  C:\Windows\System\XslNFQH.exe
  2⤵
  PID:2972
- C:\Windows\System\nlxHZEm.exe
  C:\Windows\System\nlxHZEm.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\WsrrYkb.exe
  C:\Windows\System\WsrrYkb.exe
  2⤵
  PID:2460
- C:\Windows\System\GpsCDYD.exe
  C:\Windows\System\GpsCDYD.exe
  2⤵
  PID:2108
- C:\Windows\System\RQBNShs.exe
  C:\Windows\System\RQBNShs.exe
  2⤵
  PID:2776
- C:\Windows\System\Uqcowey.exe
  C:\Windows\System\Uqcowey.exe
  2⤵
  PID:3012
- C:\Windows\System\InPhqXV.exe
  C:\Windows\System\InPhqXV.exe
  2⤵
  PID:2852
- C:\Windows\System\FURZFSb.exe
  C:\Windows\System\FURZFSb.exe
  2⤵
  PID:1644
- C:\Windows\System\IJgdmqO.exe
  C:\Windows\System\IJgdmqO.exe
  2⤵
  PID:768
- C:\Windows\System\WnFZRrM.exe
  C:\Windows\System\WnFZRrM.exe
  2⤵
  PID:940
- C:\Windows\System\xCspIzo.exe
  C:\Windows\System\xCspIzo.exe
  2⤵
  PID:1484
- C:\Windows\System\TsNcAKU.exe
  C:\Windows\System\TsNcAKU.exe
  2⤵
  PID:2892
- C:\Windows\System\wfmntnp.exe
  C:\Windows\System\wfmntnp.exe
  2⤵
  PID:2640
- C:\Windows\System\XFKOmAG.exe
  C:\Windows\System\XFKOmAG.exe
  2⤵
  PID:2992
- C:\Windows\System\QiRMXjo.exe
  C:\Windows\System\QiRMXjo.exe
  2⤵
  PID:1696
- C:\Windows\System\kgqlRzJ.exe
  C:\Windows\System\kgqlRzJ.exe
  2⤵
  PID:876
- C:\Windows\System\ejbZySc.exe
  C:\Windows\System\ejbZySc.exe
  2⤵
  PID:852
- C:\Windows\System\TnlFLHO.exe
  C:\Windows\System\TnlFLHO.exe
  2⤵
  PID:2268
- C:\Windows\System\OJbQmbJ.exe
  C:\Windows\System\OJbQmbJ.exe
  2⤵
  PID:1152
- C:\Windows\System\oPYruqH.exe
  C:\Windows\System\oPYruqH.exe
  2⤵
  PID:1272
- C:\Windows\System\pInPkWw.exe
  C:\Windows\System\pInPkWw.exe
  2⤵
  PID:3028
- C:\Windows\System\gxzfYdj.exe
  C:\Windows\System\gxzfYdj.exe
  2⤵
  PID:2676
- C:\Windows\System\dUBggZQ.exe
  C:\Windows\System\dUBggZQ.exe
  2⤵
  PID:1764
- C:\Windows\System\TQPAsTq.exe
  C:\Windows\System\TQPAsTq.exe
  2⤵
  PID:2512
- C:\Windows\System\vleOfZp.exe
  C:\Windows\System\vleOfZp.exe
  2⤵
  PID:2904
- C:\Windows\System\hkVquEh.exe
  C:\Windows\System\hkVquEh.exe
  2⤵
  PID:1964
- C:\Windows\System\epUmtsy.exe
  C:\Windows\System\epUmtsy.exe
  2⤵
  PID:1508
- C:\Windows\System\FhvvhFu.exe
  C:\Windows\System\FhvvhFu.exe
  2⤵
  PID:984
- C:\Windows\System\TXLdKpT.exe
  C:\Windows\System\TXLdKpT.exe
  2⤵
  PID:2876
- C:\Windows\System\FJqFFbJ.exe
  C:\Windows\System\FJqFFbJ.exe
  2⤵
  PID:2864
- C:\Windows\System\prhEmKZ.exe
  C:\Windows\System\prhEmKZ.exe
  2⤵
  PID:2692
- C:\Windows\System\TeWnznm.exe
  C:\Windows\System\TeWnznm.exe
  2⤵
  PID:1636
- C:\Windows\System\zOufUtd.exe
  C:\Windows\System\zOufUtd.exe
  2⤵
  PID:2684
- C:\Windows\System\vebepwV.exe
  C:\Windows\System\vebepwV.exe
  2⤵
  PID:1460
- C:\Windows\System\cwytLDb.exe
  C:\Windows\System\cwytLDb.exe
  2⤵
  PID:584
- C:\Windows\System\ZmdtZbH.exe
  C:\Windows\System\ZmdtZbH.exe
  2⤵
  PID:3092
- C:\Windows\System\HpDQYUH.exe
  C:\Windows\System\HpDQYUH.exe
  2⤵
  PID:3108
- C:\Windows\System\SRUfOyu.exe
  C:\Windows\System\SRUfOyu.exe
  2⤵
  PID:3128
- C:\Windows\System\RoknxDu.exe
  C:\Windows\System\RoknxDu.exe
  2⤵
  PID:3144
- C:\Windows\System\GxhDNZh.exe
  C:\Windows\System\GxhDNZh.exe
  2⤵
  PID:3160
- C:\Windows\System\ZUoHGrp.exe
  C:\Windows\System\ZUoHGrp.exe
  2⤵
  PID:3176
- C:\Windows\System\aGbrQiK.exe
  C:\Windows\System\aGbrQiK.exe
  2⤵
  PID:3196
- C:\Windows\System\DockthS.exe
  C:\Windows\System\DockthS.exe
  2⤵
  PID:3216
- C:\Windows\System\BZpYGdS.exe
  C:\Windows\System\BZpYGdS.exe
  2⤵
  PID:3232
- C:\Windows\System\KAvWhSa.exe
  C:\Windows\System\KAvWhSa.exe
  2⤵
  PID:3248
- C:\Windows\System\QrYOwcI.exe
  C:\Windows\System\QrYOwcI.exe
  2⤵
  PID:3264
- C:\Windows\System\FvatBUj.exe
  C:\Windows\System\FvatBUj.exe
  2⤵
  PID:3284
- C:\Windows\System\bIkrsQO.exe
  C:\Windows\System\bIkrsQO.exe
  2⤵
  PID:3300
- C:\Windows\System\TQnfzvY.exe
  C:\Windows\System\TQnfzvY.exe
  2⤵
  PID:3316
- C:\Windows\System\xlAUukR.exe
  C:\Windows\System\xlAUukR.exe
  2⤵
  PID:3332
- C:\Windows\System\qjihFTF.exe
  C:\Windows\System\qjihFTF.exe
  2⤵
  PID:3348
- C:\Windows\System\PCNDFPe.exe
  C:\Windows\System\PCNDFPe.exe
  2⤵
  PID:3364
- C:\Windows\System\aXoICzJ.exe
  C:\Windows\System\aXoICzJ.exe
  2⤵
  PID:3380
- C:\Windows\System\oisWejm.exe
  C:\Windows\System\oisWejm.exe
  2⤵
  PID:3396
- C:\Windows\System\PGoPZed.exe
  C:\Windows\System\PGoPZed.exe
  2⤵
  PID:3412
- C:\Windows\System\NXyDFWm.exe
  C:\Windows\System\NXyDFWm.exe
  2⤵
  PID:3428
- C:\Windows\System\wVgqRvp.exe
  C:\Windows\System\wVgqRvp.exe
  2⤵
  PID:3664
- C:\Windows\System\JWwXyWg.exe
  C:\Windows\System\JWwXyWg.exe
  2⤵
  PID:3680
- C:\Windows\System\lYbJMIL.exe
  C:\Windows\System\lYbJMIL.exe
  2⤵
  PID:3696
- C:\Windows\System\AQJkyBq.exe
  C:\Windows\System\AQJkyBq.exe
  2⤵
  PID:3712
- C:\Windows\System\ytBcBhw.exe
  C:\Windows\System\ytBcBhw.exe
  2⤵
  PID:3728
- C:\Windows\System\WsJHAMR.exe
  C:\Windows\System\WsJHAMR.exe
  2⤵
  PID:3744
- C:\Windows\System\YcAtDCd.exe
  C:\Windows\System\YcAtDCd.exe
  2⤵
  PID:3760
- C:\Windows\System\DkCUjWO.exe
  C:\Windows\System\DkCUjWO.exe
  2⤵
  PID:3784
- C:\Windows\System\TpntdsW.exe
  C:\Windows\System\TpntdsW.exe
  2⤵
  PID:3800
- C:\Windows\System\dnWpiiI.exe
  C:\Windows\System\dnWpiiI.exe
  2⤵
  PID:3816
- C:\Windows\System\zMrmrur.exe
  C:\Windows\System\zMrmrur.exe
  2⤵
  PID:3836
- C:\Windows\System\lsCsBbr.exe
  C:\Windows\System\lsCsBbr.exe
  2⤵
  PID:3852
- C:\Windows\System\fFDhGBq.exe
  C:\Windows\System\fFDhGBq.exe
  2⤵
  PID:3868
- C:\Windows\System\wrRInYr.exe
  C:\Windows\System\wrRInYr.exe
  2⤵
  PID:3884
- C:\Windows\System\SIBUiCQ.exe
  C:\Windows\System\SIBUiCQ.exe
  2⤵
  PID:3900
- C:\Windows\System\VFrkypw.exe
  C:\Windows\System\VFrkypw.exe
  2⤵
  PID:3968
- C:\Windows\System\xAvHQlx.exe
  C:\Windows\System\xAvHQlx.exe
  2⤵
  PID:4000
- C:\Windows\System\pVVRVag.exe
  C:\Windows\System\pVVRVag.exe
  2⤵
  PID:4020
- C:\Windows\System\kmbHnAC.exe
  C:\Windows\System\kmbHnAC.exe
  2⤵
  PID:4036
- C:\Windows\System\LXibTlt.exe
  C:\Windows\System\LXibTlt.exe
  2⤵
  PID:2408
- C:\Windows\System\hrxFRTf.exe
  C:\Windows\System\hrxFRTf.exe
  2⤵
  PID:988
- C:\Windows\System\dCtdfBY.exe
  C:\Windows\System\dCtdfBY.exe
  2⤵
  PID:552
- C:\Windows\System\bMeiZEB.exe
  C:\Windows\System\bMeiZEB.exe
  2⤵
  PID:956
- C:\Windows\System\cBAITGN.exe
  C:\Windows\System\cBAITGN.exe
  2⤵
  PID:1068
- C:\Windows\System\qcckYER.exe
  C:\Windows\System\qcckYER.exe
  2⤵
  PID:2504
- C:\Windows\System\ipPibFm.exe
  C:\Windows\System\ipPibFm.exe
  2⤵
  PID:2236
- C:\Windows\System\COVPSVW.exe
  C:\Windows\System\COVPSVW.exe
  2⤵
  PID:2648
- C:\Windows\System\czApIay.exe
  C:\Windows\System\czApIay.exe
  2⤵
  PID:3212
- C:\Windows\System\YpWcLfK.exe
  C:\Windows\System\YpWcLfK.exe
  2⤵
  PID:1236
- C:\Windows\System\OmynYcJ.exe
  C:\Windows\System\OmynYcJ.exe
  2⤵
  PID:3448
- C:\Windows\System\XdUGqRa.exe
  C:\Windows\System\XdUGqRa.exe
  2⤵
  PID:3456
- C:\Windows\System\iRAXhbp.exe
  C:\Windows\System\iRAXhbp.exe
  2⤵
  PID:2860
- C:\Windows\System\akPflMN.exe
  C:\Windows\System\akPflMN.exe
  2⤵
  PID:1712
- C:\Windows\System\QWFMLer.exe
  C:\Windows\System\QWFMLer.exe
  2⤵
  PID:3024
- C:\Windows\System\JyGFGrv.exe
  C:\Windows\System\JyGFGrv.exe
  2⤵
  PID:1476
- C:\Windows\System\bBKXhpM.exe
  C:\Windows\System\bBKXhpM.exe
  2⤵
  PID:784
- C:\Windows\System\TrvZYRI.exe
  C:\Windows\System\TrvZYRI.exe
  2⤵
  PID:3556
- C:\Windows\System\EViTaNY.exe
  C:\Windows\System\EViTaNY.exe
  2⤵
  PID:3100
- C:\Windows\System\hDcmYUW.exe
  C:\Windows\System\hDcmYUW.exe
  2⤵
  PID:3140
- C:\Windows\System\HMoTHwZ.exe
  C:\Windows\System\HMoTHwZ.exe
  2⤵
  PID:3580
- C:\Windows\System\LRgYpNR.exe
  C:\Windows\System\LRgYpNR.exe
  2⤵
  PID:3240
- C:\Windows\System\IeXYiVq.exe
  C:\Windows\System\IeXYiVq.exe
  2⤵
  PID:3596
- C:\Windows\System\bXCKWwr.exe
  C:\Windows\System\bXCKWwr.exe
  2⤵
  PID:3340
- C:\Windows\System\VRUpgLw.exe
  C:\Windows\System\VRUpgLw.exe
  2⤵
  PID:3620
- C:\Windows\System\tCpjVgy.exe
  C:\Windows\System\tCpjVgy.exe
  2⤵
  PID:3436
- C:\Windows\System\aZgdRkP.exe
  C:\Windows\System\aZgdRkP.exe
  2⤵
  PID:3472
- C:\Windows\System\dOhuMNw.exe
  C:\Windows\System\dOhuMNw.exe
  2⤵
  PID:3500
- C:\Windows\System\twfMaJL.exe
  C:\Windows\System\twfMaJL.exe
  2⤵
  PID:3512
- C:\Windows\System\vIJYHoW.exe
  C:\Windows\System\vIJYHoW.exe
  2⤵
  PID:3532
- C:\Windows\System\BUkdFRg.exe
  C:\Windows\System\BUkdFRg.exe
  2⤵
  PID:3548
- C:\Windows\System\oMFJSEK.exe
  C:\Windows\System\oMFJSEK.exe
  2⤵
  PID:1044
- C:\Windows\System\PNIeRmv.exe
  C:\Windows\System\PNIeRmv.exe
  2⤵
  PID:3660
- C:\Windows\System\lnBskln.exe
  C:\Windows\System\lnBskln.exe
  2⤵
  PID:3824
- C:\Windows\System\bZgAfox.exe
  C:\Windows\System\bZgAfox.exe
  2⤵
  PID:3692
- C:\Windows\System\EpnGcyq.exe
  C:\Windows\System\EpnGcyq.exe
  2⤵
  PID:3752
- C:\Windows\System\wNcFUdV.exe
  C:\Windows\System\wNcFUdV.exe
  2⤵
  PID:2724
- C:\Windows\System\VYrwhwB.exe
  C:\Windows\System\VYrwhwB.exe
  2⤵
  PID:3124
- C:\Windows\System\loQehNh.exe
  C:\Windows\System\loQehNh.exe
  2⤵
  PID:2544
- C:\Windows\System\pKEFJVG.exe
  C:\Windows\System\pKEFJVG.exe
  2⤵
  PID:1784
- C:\Windows\System\EmCbnYL.exe
  C:\Windows\System\EmCbnYL.exe
  2⤵
  PID:2364
- C:\Windows\System\BQQfagF.exe
  C:\Windows\System\BQQfagF.exe
  2⤵
  PID:1976
- C:\Windows\System\eqTzOhh.exe
  C:\Windows\System\eqTzOhh.exe
  2⤵
  PID:2392
- C:\Windows\System\sMFFyRS.exe
  C:\Windows\System\sMFFyRS.exe
  2⤵
  PID:3020
- C:\Windows\System\rfikTyd.exe
  C:\Windows\System\rfikTyd.exe
  2⤵
  PID:672
- C:\Windows\System\UoymtkH.exe
  C:\Windows\System\UoymtkH.exe
  2⤵
  PID:1612
- C:\Windows\System\kLsfMUL.exe
  C:\Windows\System\kLsfMUL.exe
  2⤵
  PID:1548
- C:\Windows\System\auHmsBC.exe
  C:\Windows\System\auHmsBC.exe
  2⤵
  PID:2036
- C:\Windows\System\shOYWlX.exe
  C:\Windows\System\shOYWlX.exe
  2⤵
  PID:1948
- C:\Windows\System\YwfFCgF.exe
  C:\Windows\System\YwfFCgF.exe
  2⤵
  PID:2728
- C:\Windows\System\KNvMjkq.exe
  C:\Windows\System\KNvMjkq.exe
  2⤵
  PID:776
- C:\Windows\System\UPfFlFI.exe
  C:\Windows\System\UPfFlFI.exe
  2⤵
  PID:2908
- C:\Windows\System\QWmPlWY.exe
  C:\Windows\System\QWmPlWY.exe
  2⤵
  PID:3084
- C:\Windows\System\WzwAicD.exe
  C:\Windows\System\WzwAicD.exe
  2⤵
  PID:3184
- C:\Windows\System\AVBjJKM.exe
  C:\Windows\System\AVBjJKM.exe
  2⤵
  PID:3228
- C:\Windows\System\aCuMGzM.exe
  C:\Windows\System\aCuMGzM.exe
  2⤵
  PID:3324
- C:\Windows\System\lyKiyjx.exe
  C:\Windows\System\lyKiyjx.exe
  2⤵
  PID:3388
- C:\Windows\System\dRaysWb.exe
  C:\Windows\System\dRaysWb.exe
  2⤵
  PID:3120
- C:\Windows\System\fxkTFOe.exe
  C:\Windows\System\fxkTFOe.exe
  2⤵
  PID:3708
- C:\Windows\System\IQxTEnW.exe
  C:\Windows\System\IQxTEnW.exe
  2⤵
  PID:3772
- C:\Windows\System\nzEPXwe.exe
  C:\Windows\System\nzEPXwe.exe
  2⤵
  PID:3812
- C:\Windows\System\QFxoDwR.exe
  C:\Windows\System\QFxoDwR.exe
  2⤵
  PID:4044
- C:\Windows\System\JLjNHGf.exe
  C:\Windows\System\JLjNHGf.exe
  2⤵
  PID:4064
- C:\Windows\System\SStzzdZ.exe
  C:\Windows\System\SStzzdZ.exe
  2⤵
  PID:4080
- C:\Windows\System\fIouhsN.exe
  C:\Windows\System\fIouhsN.exe
  2⤵
  PID:1184
- C:\Windows\System\ivpPGUk.exe
  C:\Windows\System\ivpPGUk.exe
  2⤵
  PID:2500
- C:\Windows\System\kgWvsDj.exe
  C:\Windows\System\kgWvsDj.exe
  2⤵
  PID:2308
- C:\Windows\System\ayhVFDF.exe
  C:\Windows\System\ayhVFDF.exe
  2⤵
  PID:3208
- C:\Windows\System\PbCSVVn.exe
  C:\Windows\System\PbCSVVn.exe
  2⤵
  PID:3460
- C:\Windows\System\nXsHqtG.exe
  C:\Windows\System\nXsHqtG.exe
  2⤵
  PID:964
- C:\Windows\System\AHhAEFx.exe
  C:\Windows\System\AHhAEFx.exe
  2⤵
  PID:1140
- C:\Windows\System\nQPQCbc.exe
  C:\Windows\System\nQPQCbc.exe
  2⤵
  PID:3572
- C:\Windows\System\dudbYMg.exe
  C:\Windows\System\dudbYMg.exe
  2⤵
  PID:3376
- C:\Windows\System\TvSNkyK.exe
  C:\Windows\System\TvSNkyK.exe
  2⤵
  PID:3504
- C:\Windows\System\LtBaHnF.exe
  C:\Windows\System\LtBaHnF.exe
  2⤵
  PID:3640
- C:\Windows\System\lNUJSqf.exe
  C:\Windows\System\lNUJSqf.exe
  2⤵
  PID:3896
- C:\Windows\System\HXEBXfU.exe
  C:\Windows\System\HXEBXfU.exe
  2⤵
  PID:760
- C:\Windows\System\GseKMbB.exe
  C:\Windows\System\GseKMbB.exe
  2⤵
  PID:872
- C:\Windows\System\fDWfqxY.exe
  C:\Windows\System\fDWfqxY.exe
  2⤵
  PID:2748
- C:\Windows\System\zokSUxQ.exe
  C:\Windows\System\zokSUxQ.exe
  2⤵
  PID:2964
- C:\Windows\System\FVyvMTg.exe
  C:\Windows\System\FVyvMTg.exe
  2⤵
  PID:3604
- C:\Windows\System\svrPdiE.exe
  C:\Windows\System\svrPdiE.exe
  2⤵
  PID:3568
- C:\Windows\System\BXAPDib.exe
  C:\Windows\System\BXAPDib.exe
  2⤵
  PID:3440
- C:\Windows\System\xqcZPoG.exe
  C:\Windows\System\xqcZPoG.exe
  2⤵
  PID:2300
- C:\Windows\System\RjpFrqm.exe
  C:\Windows\System\RjpFrqm.exe
  2⤵
  PID:3080
- C:\Windows\System\xLdEKlW.exe
  C:\Windows\System\xLdEKlW.exe
  2⤵
  PID:3360
- C:\Windows\System\dFYzIsW.exe
  C:\Windows\System\dFYzIsW.exe
  2⤵
  PID:3244
- C:\Windows\System\REQFSlg.exe
  C:\Windows\System\REQFSlg.exe
  2⤵
  PID:3564
- C:\Windows\System\BooOmwM.exe
  C:\Windows\System\BooOmwM.exe
  2⤵
  PID:2328
- C:\Windows\System\rCNyDSV.exe
  C:\Windows\System\rCNyDSV.exe
  2⤵
  PID:1528
- C:\Windows\System\rvjtwGu.exe
  C:\Windows\System\rvjtwGu.exe
  2⤵
  PID:3724
- C:\Windows\System\JYgypFi.exe
  C:\Windows\System\JYgypFi.exe
  2⤵
  PID:2492
- C:\Windows\System\rdXgfAq.exe
  C:\Windows\System\rdXgfAq.exe
  2⤵
  PID:2924
- C:\Windows\System\gakkjhJ.exe
  C:\Windows\System\gakkjhJ.exe
  2⤵
  PID:1620
- C:\Windows\System\taCQcSE.exe
  C:\Windows\System\taCQcSE.exe
  2⤵
  PID:1708
- C:\Windows\System\bZUxMKU.exe
  C:\Windows\System\bZUxMKU.exe
  2⤵
  PID:3152
- C:\Windows\System\hxlqeAa.exe
  C:\Windows\System\hxlqeAa.exe
  2⤵
  PID:3296
- C:\Windows\System\wpnaNIU.exe
  C:\Windows\System\wpnaNIU.exe
  2⤵
  PID:3768
- C:\Windows\System\wPmyHzC.exe
  C:\Windows\System\wPmyHzC.exe
  2⤵
  PID:3404
- C:\Windows\System\TDrTdNY.exe
  C:\Windows\System\TDrTdNY.exe
  2⤵
  PID:3924
- C:\Windows\System\UkOasym.exe
  C:\Windows\System\UkOasym.exe
  2⤵
  PID:3948
- C:\Windows\System\SGnEHpY.exe
  C:\Windows\System\SGnEHpY.exe
  2⤵
  PID:3960
- C:\Windows\System\eoBMacf.exe
  C:\Windows\System\eoBMacf.exe
  2⤵
  PID:472
- C:\Windows\System\tPCwhzd.exe
  C:\Windows\System\tPCwhzd.exe
  2⤵
  PID:2796
- C:\Windows\System\MZnYQOy.exe
  C:\Windows\System\MZnYQOy.exe
  2⤵
  PID:4088
- C:\Windows\System\gBtStov.exe
  C:\Windows\System\gBtStov.exe
  2⤵
  PID:1732
- C:\Windows\System\uMUHtUF.exe
  C:\Windows\System\uMUHtUF.exe
  2⤵
  PID:3172
- C:\Windows\System\YqjIChf.exe
  C:\Windows\System\YqjIChf.exe
  2⤵
  PID:3496
- C:\Windows\System\zMZThCy.exe
  C:\Windows\System\zMZThCy.exe
  2⤵
  PID:2372
- C:\Windows\System\GuTcmYH.exe
  C:\Windows\System\GuTcmYH.exe
  2⤵
  PID:1960
- C:\Windows\System\XwhUVhR.exe
  C:\Windows\System\XwhUVhR.exe
  2⤵
  PID:2820
- C:\Windows\System\AlazbhG.exe
  C:\Windows\System\AlazbhG.exe
  2⤵
  PID:2400
- C:\Windows\System\wzRBXez.exe
  C:\Windows\System\wzRBXez.exe
  2⤵
  PID:3312
- C:\Windows\System\vlqfRos.exe
  C:\Windows\System\vlqfRos.exe
  2⤵
  PID:3224
- C:\Windows\System\ZvjgOLg.exe
  C:\Windows\System\ZvjgOLg.exe
  2⤵
  PID:2092
- C:\Windows\System\cubrlSZ.exe
  C:\Windows\System\cubrlSZ.exe
  2⤵
  PID:2760
- C:\Windows\System\zDBFvdy.exe
  C:\Windows\System\zDBFvdy.exe
  2⤵
  PID:3792
- C:\Windows\System\XDlpngc.exe
  C:\Windows\System\XDlpngc.exe
  2⤵
  PID:3116
- C:\Windows\System\GiMjKTH.exe
  C:\Windows\System\GiMjKTH.exe
  2⤵
  PID:3740
- C:\Windows\System\rBQYtgB.exe
  C:\Windows\System\rBQYtgB.exe
  2⤵
  PID:3920
- C:\Windows\System\RZLJgpO.exe
  C:\Windows\System\RZLJgpO.exe
  2⤵
  PID:1980
- C:\Windows\System\nBCfotr.exe
  C:\Windows\System\nBCfotr.exe
  2⤵
  PID:3880
- C:\Windows\System\vantoTV.exe
  C:\Windows\System\vantoTV.exe
  2⤵
  PID:1788
- C:\Windows\System\mQizwOr.exe
  C:\Windows\System\mQizwOr.exe
  2⤵
  PID:2584
- C:\Windows\System\EmgbIXy.exe
  C:\Windows\System\EmgbIXy.exe
  2⤵
  PID:3860
- C:\Windows\System\WnaLRmz.exe
  C:\Windows\System\WnaLRmz.exe
  2⤵
  PID:2656
- C:\Windows\System\pQpjTop.exe
  C:\Windows\System\pQpjTop.exe
  2⤵
  PID:3916
- C:\Windows\System\ClGWeVh.exe
  C:\Windows\System\ClGWeVh.exe
  2⤵
  PID:1704
- C:\Windows\System\zGziJCA.exe
  C:\Windows\System\zGziJCA.exe
  2⤵
  PID:3260
- C:\Windows\System\PbXuCHE.exe
  C:\Windows\System\PbXuCHE.exe
  2⤵
  PID:2660
- C:\Windows\System\ekOIScv.exe
  C:\Windows\System\ekOIScv.exe
  2⤵
  PID:2768
- C:\Windows\System\hvZwzUN.exe
  C:\Windows\System\hvZwzUN.exe
  2⤵
  PID:880
- C:\Windows\System\jWmOnEO.exe
  C:\Windows\System\jWmOnEO.exe
  2⤵
  PID:4060
- C:\Windows\System\SbnHkJd.exe
  C:\Windows\System\SbnHkJd.exe
  2⤵
  PID:4100
- C:\Windows\System\bUZbUrL.exe
  C:\Windows\System\bUZbUrL.exe
  2⤵
  PID:4116
- C:\Windows\System\zkAwChv.exe
  C:\Windows\System\zkAwChv.exe
  2⤵
  PID:4132
- C:\Windows\System\elvqSvh.exe
  C:\Windows\System\elvqSvh.exe
  2⤵
  PID:4148
- C:\Windows\System\OIUnYOi.exe
  C:\Windows\System\OIUnYOi.exe
  2⤵
  PID:4168
- C:\Windows\System\umCrjJO.exe
  C:\Windows\System\umCrjJO.exe
  2⤵
  PID:4184
- C:\Windows\System\PZhMxRv.exe
  C:\Windows\System\PZhMxRv.exe
  2⤵
  PID:4200
- C:\Windows\System\qnTOJbB.exe
  C:\Windows\System\qnTOJbB.exe
  2⤵
  PID:4216
- C:\Windows\System\NWRgDNX.exe
  C:\Windows\System\NWRgDNX.exe
  2⤵
  PID:4232
- C:\Windows\System\aPoPsmY.exe
  C:\Windows\System\aPoPsmY.exe
  2⤵
  PID:4248
- C:\Windows\System\igFZpcu.exe
  C:\Windows\System\igFZpcu.exe
  2⤵
  PID:4264
- C:\Windows\System\PUEQEPc.exe
  C:\Windows\System\PUEQEPc.exe
  2⤵
  PID:4280
- C:\Windows\System\RHQFjdj.exe
  C:\Windows\System\RHQFjdj.exe
  2⤵
  PID:4296
- C:\Windows\System\hCWnZXo.exe
  C:\Windows\System\hCWnZXo.exe
  2⤵
  PID:4312
- C:\Windows\System\pkRNZGJ.exe
  C:\Windows\System\pkRNZGJ.exe
  2⤵
  PID:4328
- C:\Windows\System\hUprrGP.exe
  C:\Windows\System\hUprrGP.exe
  2⤵
  PID:4344
- C:\Windows\System\Zthzjcg.exe
  C:\Windows\System\Zthzjcg.exe
  2⤵
  PID:4360
- C:\Windows\System\dgKrckl.exe
  C:\Windows\System\dgKrckl.exe
  2⤵
  PID:4376
- C:\Windows\System\NCWvRWP.exe
  C:\Windows\System\NCWvRWP.exe
  2⤵
  PID:4392
- C:\Windows\System\UuCvxzj.exe
  C:\Windows\System\UuCvxzj.exe
  2⤵
  PID:4408
- C:\Windows\System\lCqiwCn.exe
  C:\Windows\System\lCqiwCn.exe
  2⤵
  PID:4424
- C:\Windows\System\KSaQafi.exe
  C:\Windows\System\KSaQafi.exe
  2⤵
  PID:4440
- C:\Windows\System\SuPvkiX.exe
  C:\Windows\System\SuPvkiX.exe
  2⤵
  PID:4456
- C:\Windows\System\jvbuIuW.exe
  C:\Windows\System\jvbuIuW.exe
  2⤵
  PID:4472
- C:\Windows\System\ypzKEdl.exe
  C:\Windows\System\ypzKEdl.exe
  2⤵
  PID:4488
- C:\Windows\System\ZHFMJNg.exe
  C:\Windows\System\ZHFMJNg.exe
  2⤵
  PID:4504
- C:\Windows\System\QRzPBcf.exe
  C:\Windows\System\QRzPBcf.exe
  2⤵
  PID:4520
- C:\Windows\System\XMfqltR.exe
  C:\Windows\System\XMfqltR.exe
  2⤵
  PID:4536
- C:\Windows\System\ryDZXuU.exe
  C:\Windows\System\ryDZXuU.exe
  2⤵
  PID:4552
- C:\Windows\System\HcsaSeh.exe
  C:\Windows\System\HcsaSeh.exe
  2⤵
  PID:4568
- C:\Windows\System\yczFYic.exe
  C:\Windows\System\yczFYic.exe
  2⤵
  PID:4584
- C:\Windows\System\KdQSInr.exe
  C:\Windows\System\KdQSInr.exe
  2⤵
  PID:4600
- C:\Windows\System\kNyaBJn.exe
  C:\Windows\System\kNyaBJn.exe
  2⤵
  PID:4616
- C:\Windows\System\nnofttt.exe
  C:\Windows\System\nnofttt.exe
  2⤵
  PID:4632
- C:\Windows\System\EyahxBc.exe
  C:\Windows\System\EyahxBc.exe
  2⤵
  PID:4648
- C:\Windows\System\BcSejOp.exe
  C:\Windows\System\BcSejOp.exe
  2⤵
  PID:4664
- C:\Windows\System\cSPqhhE.exe
  C:\Windows\System\cSPqhhE.exe
  2⤵
  PID:4680
- C:\Windows\System\ondChWK.exe
  C:\Windows\System\ondChWK.exe
  2⤵
  PID:4696
- C:\Windows\System\YILEgWK.exe
  C:\Windows\System\YILEgWK.exe
  2⤵
  PID:4712
- C:\Windows\System\BXIBrhj.exe
  C:\Windows\System\BXIBrhj.exe
  2⤵
  PID:4728
- C:\Windows\System\OcUWfsv.exe
  C:\Windows\System\OcUWfsv.exe
  2⤵
  PID:4744
- C:\Windows\System\CIAaXrP.exe
  C:\Windows\System\CIAaXrP.exe
  2⤵
  PID:4760
- C:\Windows\System\RBNyXNX.exe
  C:\Windows\System\RBNyXNX.exe
  2⤵
  PID:4776
- C:\Windows\System\ocpCHgf.exe
  C:\Windows\System\ocpCHgf.exe
  2⤵
  PID:4792
- C:\Windows\System\SbmdXmX.exe
  C:\Windows\System\SbmdXmX.exe
  2⤵
  PID:4808
- C:\Windows\System\RPjjqqP.exe
  C:\Windows\System\RPjjqqP.exe
  2⤵
  PID:4824
- C:\Windows\System\wgFdAFe.exe
  C:\Windows\System\wgFdAFe.exe
  2⤵
  PID:4840
- C:\Windows\System\gQyqGPq.exe
  C:\Windows\System\gQyqGPq.exe
  2⤵
  PID:4856
- C:\Windows\System\qRIRwnv.exe
  C:\Windows\System\qRIRwnv.exe
  2⤵
  PID:4872
- C:\Windows\System\FPUruWG.exe
  C:\Windows\System\FPUruWG.exe
  2⤵
  PID:4888
- C:\Windows\System\muloBgc.exe
  C:\Windows\System\muloBgc.exe
  2⤵
  PID:4904
- C:\Windows\System\MmxFFxT.exe
  C:\Windows\System\MmxFFxT.exe
  2⤵
  PID:4920
- C:\Windows\System\dNYFeVz.exe
  C:\Windows\System\dNYFeVz.exe
  2⤵
  PID:4936
- C:\Windows\System\mIsNnQy.exe
  C:\Windows\System\mIsNnQy.exe
  2⤵
  PID:4952
- C:\Windows\System\crwkKmE.exe
  C:\Windows\System\crwkKmE.exe
  2⤵
  PID:4968
- C:\Windows\System\bYwrNJz.exe
  C:\Windows\System\bYwrNJz.exe
  2⤵
  PID:4984
- C:\Windows\System\JPOZwsJ.exe
  C:\Windows\System\JPOZwsJ.exe
  2⤵
  PID:5000
- C:\Windows\System\BiRQRze.exe
  C:\Windows\System\BiRQRze.exe
  2⤵
  PID:5016
- C:\Windows\System\AVvsusu.exe
  C:\Windows\System\AVvsusu.exe
  2⤵
  PID:5032
- C:\Windows\System\zzEqINa.exe
  C:\Windows\System\zzEqINa.exe
  2⤵
  PID:5048
- C:\Windows\System\wedhsPn.exe
  C:\Windows\System\wedhsPn.exe
  2⤵
  PID:5064
- C:\Windows\System\aBhDcps.exe
  C:\Windows\System\aBhDcps.exe
  2⤵
  PID:5080
- C:\Windows\System\stBRrWv.exe
  C:\Windows\System\stBRrWv.exe
  2⤵
  PID:5096
- C:\Windows\System\uQVdyDW.exe
  C:\Windows\System\uQVdyDW.exe
  2⤵
  PID:5112
- C:\Windows\System\QSmLSJd.exe
  C:\Windows\System\QSmLSJd.exe
  2⤵
  PID:2680
- C:\Windows\System\OhGyWqB.exe
  C:\Windows\System\OhGyWqB.exe
  2⤵
  PID:3272
- C:\Windows\System\IKsPTDv.exe
  C:\Windows\System\IKsPTDv.exe
  2⤵
  PID:3356
- C:\Windows\System\rorWyoW.exe
  C:\Windows\System\rorWyoW.exe
  2⤵
  PID:4124
- C:\Windows\System\lcnZdUZ.exe
  C:\Windows\System\lcnZdUZ.exe
  2⤵
  PID:1688
- C:\Windows\System\XgTDjDb.exe
  C:\Windows\System\XgTDjDb.exe
  2⤵
  PID:4260
- C:\Windows\System\icTYuZG.exe
  C:\Windows\System\icTYuZG.exe
  2⤵
  PID:1812
- C:\Windows\System\PlNpPur.exe
  C:\Windows\System\PlNpPur.exe
  2⤵
  PID:3912
- C:\Windows\System\WhHRyXy.exe
  C:\Windows\System\WhHRyXy.exe
  2⤵
  PID:4112
- C:\Windows\System\RjfDPFL.exe
  C:\Windows\System\RjfDPFL.exe
  2⤵
  PID:3944
- C:\Windows\System\sNJAjBi.exe
  C:\Windows\System\sNJAjBi.exe
  2⤵
  PID:4076
- C:\Windows\System\JTSmXxH.exe
  C:\Windows\System\JTSmXxH.exe
  2⤵
  PID:4176
- C:\Windows\System\GKnzMmJ.exe
  C:\Windows\System\GKnzMmJ.exe
  2⤵
  PID:4240
- C:\Windows\System\ajshucN.exe
  C:\Windows\System\ajshucN.exe
  2⤵
  PID:4292
- C:\Windows\System\FybZwCP.exe
  C:\Windows\System\FybZwCP.exe
  2⤵
  PID:4336
- C:\Windows\System\fnEinDZ.exe
  C:\Windows\System\fnEinDZ.exe
  2⤵
  PID:4384
- C:\Windows\System\HyEosMA.exe
  C:\Windows\System\HyEosMA.exe
  2⤵
  PID:4404
- C:\Windows\System\inZvnuj.exe
  C:\Windows\System\inZvnuj.exe
  2⤵
  PID:4432
- C:\Windows\System\MiiLkuu.exe
  C:\Windows\System\MiiLkuu.exe
  2⤵
  PID:4496
- C:\Windows\System\cfAhPne.exe
  C:\Windows\System\cfAhPne.exe
  2⤵
  PID:4480
- C:\Windows\System\TiwCvLA.exe
  C:\Windows\System\TiwCvLA.exe
  2⤵
  PID:4528
- C:\Windows\System\EHPqJEX.exe
  C:\Windows\System\EHPqJEX.exe
  2⤵
  PID:4580
- C:\Windows\System\uLPIltG.exe
  C:\Windows\System\uLPIltG.exe
  2⤵
  PID:4676
- C:\Windows\System\YcyHtYn.exe
  C:\Windows\System\YcyHtYn.exe
  2⤵
  PID:4560
- C:\Windows\System\DORIdMT.exe
  C:\Windows\System\DORIdMT.exe
  2⤵
  PID:4804
- C:\Windows\System\dAmIMdr.exe
  C:\Windows\System\dAmIMdr.exe
  2⤵
  PID:4736
- C:\Windows\System\XCtUDKv.exe
  C:\Windows\System\XCtUDKv.exe
  2⤵
  PID:4592
- C:\Windows\System\lPCvmzf.exe
  C:\Windows\System\lPCvmzf.exe
  2⤵
  PID:4660
- C:\Windows\System\OzEdtpz.exe
  C:\Windows\System\OzEdtpz.exe
  2⤵
  PID:4820
- C:\Windows\System\IqVIiYx.exe
  C:\Windows\System\IqVIiYx.exe
  2⤵
  PID:4692
- C:\Windows\System\ldgnFVg.exe
  C:\Windows\System\ldgnFVg.exe
  2⤵
  PID:4848
- C:\Windows\System\tfttpra.exe
  C:\Windows\System\tfttpra.exe
  2⤵
  PID:4864
- C:\Windows\System\FeEDDJM.exe
  C:\Windows\System\FeEDDJM.exe
  2⤵
  PID:4900
- C:\Windows\System\AGjriPa.exe
  C:\Windows\System\AGjriPa.exe
  2⤵
  PID:4916
- C:\Windows\System\QeRmaKV.exe
  C:\Windows\System\QeRmaKV.exe
  2⤵
  PID:5024
- C:\Windows\System\qmqcVIT.exe
  C:\Windows\System\qmqcVIT.exe
  2⤵
  PID:5092
- C:\Windows\System\zOTbsLB.exe
  C:\Windows\System\zOTbsLB.exe
  2⤵
  PID:3656
- C:\Windows\System\soZHBQd.exe
  C:\Windows\System\soZHBQd.exe
  2⤵
  PID:2044
- C:\Windows\System\YNYMXGR.exe
  C:\Windows\System\YNYMXGR.exe
  2⤵
  PID:5008
- C:\Windows\System\hkqppQh.exe
  C:\Windows\System\hkqppQh.exe
  2⤵
  PID:5104
- C:\Windows\System\wNbxksM.exe
  C:\Windows\System\wNbxksM.exe
  2⤵
  PID:4192
- C:\Windows\System\lIsgUWs.exe
  C:\Windows\System\lIsgUWs.exe
  2⤵
  PID:4108
- C:\Windows\System\HIObiYl.exe
  C:\Windows\System\HIObiYl.exe
  2⤵
  PID:4212
- C:\Windows\System\cRPERhG.exe
  C:\Windows\System\cRPERhG.exe
  2⤵
  PID:1224
- C:\Windows\System\BITceGh.exe
  C:\Windows\System\BITceGh.exe
  2⤵
  PID:4228
- C:\Windows\System\wlBMmQf.exe
  C:\Windows\System\wlBMmQf.exe
  2⤵
  PID:3648
- C:\Windows\System\kaDTplR.exe
  C:\Windows\System\kaDTplR.exe
  2⤵
  PID:4352
- C:\Windows\System\PIfZcxn.exe
  C:\Windows\System\PIfZcxn.exe
  2⤵
  PID:4416
- C:\Windows\System\HEjXRuP.exe
  C:\Windows\System\HEjXRuP.exe
  2⤵
  PID:4452
- C:\Windows\System\MMODMbI.exe
  C:\Windows\System\MMODMbI.exe
  2⤵
  PID:4576
- C:\Windows\System\nldtwco.exe
  C:\Windows\System\nldtwco.exe
  2⤵
  PID:4624
- C:\Windows\System\IwExoib.exe
  C:\Windows\System\IwExoib.exe
  2⤵
  PID:4788
- C:\Windows\System\QACkOnV.exe
  C:\Windows\System\QACkOnV.exe
  2⤵
  PID:4800
- C:\Windows\System\OrpoKFr.exe
  C:\Windows\System\OrpoKFr.exe
  2⤵
  PID:4996
- C:\Windows\System\PmnqCfn.exe
  C:\Windows\System\PmnqCfn.exe
  2⤵
  PID:4928
- C:\Windows\System\oTWZObc.exe
  C:\Windows\System\oTWZObc.exe
  2⤵
  PID:5108
- C:\Windows\System\TdqCjWN.exe
  C:\Windows\System\TdqCjWN.exe
  2⤵
  PID:2244
- C:\Windows\System\aGKjloG.exe
  C:\Windows\System\aGKjloG.exe
  2⤵
  PID:4156
- C:\Windows\System\dzGoRYR.exe
  C:\Windows\System\dzGoRYR.exe
  2⤵
  PID:4308
- C:\Windows\System\sktTces.exe
  C:\Windows\System\sktTces.exe
  2⤵
  PID:4884
- C:\Windows\System\xpMhgJa.exe
  C:\Windows\System\xpMhgJa.exe
  2⤵
  PID:4656
- C:\Windows\System\cwYFxJv.exe
  C:\Windows\System\cwYFxJv.exe
  2⤵
  PID:3520
- C:\Windows\System\Dazhmlt.exe
  C:\Windows\System\Dazhmlt.exe
  2⤵
  PID:4836
- C:\Windows\System\HzIDMNX.exe
  C:\Windows\System\HzIDMNX.exe
  2⤵
  PID:3552
- C:\Windows\System\PljNcJi.exe
  C:\Windows\System\PljNcJi.exe
  2⤵
  PID:5040
- C:\Windows\System\tloJCLR.exe
  C:\Windows\System\tloJCLR.exe
  2⤵
  PID:1540
- C:\Windows\System\cpbdXgR.exe
  C:\Windows\System\cpbdXgR.exe
  2⤵
  PID:4544
- C:\Windows\System\kezrwnN.exe
  C:\Windows\System\kezrwnN.exe
  2⤵
  PID:4816
- C:\Windows\System\xQngxfz.exe
  C:\Windows\System\xQngxfz.exe
  2⤵
  PID:5088
- C:\Windows\System\acWFzYu.exe
  C:\Windows\System\acWFzYu.exe
  2⤵
  PID:4448
- C:\Windows\System\MvuVkXc.exe
  C:\Windows\System\MvuVkXc.exe
  2⤵
  PID:4140
- C:\Windows\System\aESqpZi.exe
  C:\Windows\System\aESqpZi.exe
  2⤵
  PID:5136
- C:\Windows\System\dewchky.exe
  C:\Windows\System\dewchky.exe
  2⤵
  PID:5152
- C:\Windows\System\wrPvlqR.exe
  C:\Windows\System\wrPvlqR.exe
  2⤵
  PID:5168
- C:\Windows\System\YkgptaH.exe
  C:\Windows\System\YkgptaH.exe
  2⤵
  PID:5184
- C:\Windows\System\bqWsQYi.exe
  C:\Windows\System\bqWsQYi.exe
  2⤵
  PID:5200
- C:\Windows\System\rNLbCpu.exe
  C:\Windows\System\rNLbCpu.exe
  2⤵
  PID:5216
- C:\Windows\System\CtYdkME.exe
  C:\Windows\System\CtYdkME.exe
  2⤵
  PID:5232
- C:\Windows\System\hIimmvR.exe
  C:\Windows\System\hIimmvR.exe
  2⤵
  PID:5248
- C:\Windows\System\AnfJYTE.exe
  C:\Windows\System\AnfJYTE.exe
  2⤵
  PID:5264
- C:\Windows\System\rYOjduo.exe
  C:\Windows\System\rYOjduo.exe
  2⤵
  PID:5280
- C:\Windows\System\PuxksRQ.exe
  C:\Windows\System\PuxksRQ.exe
  2⤵
  PID:5296
- C:\Windows\System\cEaqMCb.exe
  C:\Windows\System\cEaqMCb.exe
  2⤵
  PID:5312
- C:\Windows\System\QJwobVH.exe
  C:\Windows\System\QJwobVH.exe
  2⤵
  PID:5328
- C:\Windows\System\yNfXNuL.exe
  C:\Windows\System\yNfXNuL.exe
  2⤵
  PID:5344
- C:\Windows\System\sFregch.exe
  C:\Windows\System\sFregch.exe
  2⤵
  PID:5360
- C:\Windows\System\zoJeplp.exe
  C:\Windows\System\zoJeplp.exe
  2⤵
  PID:5376
- C:\Windows\System\MBkeHSW.exe
  C:\Windows\System\MBkeHSW.exe
  2⤵
  PID:5392
- C:\Windows\System\JkxXmkl.exe
  C:\Windows\System\JkxXmkl.exe
  2⤵
  PID:5408
- C:\Windows\System\OtPdNfl.exe
  C:\Windows\System\OtPdNfl.exe
  2⤵
  PID:5424
- C:\Windows\System\hkuglPc.exe
  C:\Windows\System\hkuglPc.exe
  2⤵
  PID:5440
- C:\Windows\System\nJqgFiw.exe
  C:\Windows\System\nJqgFiw.exe
  2⤵
  PID:5456
- C:\Windows\System\RkiqUeN.exe
  C:\Windows\System\RkiqUeN.exe
  2⤵
  PID:5472
- C:\Windows\System\XGFqmyq.exe
  C:\Windows\System\XGFqmyq.exe
  2⤵
  PID:5488
- C:\Windows\System\hunelaI.exe
  C:\Windows\System\hunelaI.exe
  2⤵
  PID:5504
- C:\Windows\System\jfNJVPO.exe
  C:\Windows\System\jfNJVPO.exe
  2⤵
  PID:5520
- C:\Windows\System\jgZKltJ.exe
  C:\Windows\System\jgZKltJ.exe
  2⤵
  PID:5536
- C:\Windows\System\FcbfxDy.exe
  C:\Windows\System\FcbfxDy.exe
  2⤵
  PID:5552
- C:\Windows\System\PocoevH.exe
  C:\Windows\System\PocoevH.exe
  2⤵
  PID:5568
- C:\Windows\System\zBjfAIo.exe
  C:\Windows\System\zBjfAIo.exe
  2⤵
  PID:5584
- C:\Windows\System\yOLkxop.exe
  C:\Windows\System\yOLkxop.exe
  2⤵
  PID:5600
- C:\Windows\System\CfJjFBo.exe
  C:\Windows\System\CfJjFBo.exe
  2⤵
  PID:5616
- C:\Windows\System\xKOJZaX.exe
  C:\Windows\System\xKOJZaX.exe
  2⤵
  PID:5632
- C:\Windows\System\DeeYMXV.exe
  C:\Windows\System\DeeYMXV.exe
  2⤵
  PID:5648
- C:\Windows\System\sryQhDj.exe
  C:\Windows\System\sryQhDj.exe
  2⤵
  PID:5664
- C:\Windows\System\VIJTnEH.exe
  C:\Windows\System\VIJTnEH.exe
  2⤵
  PID:5680
- C:\Windows\System\UETbCno.exe
  C:\Windows\System\UETbCno.exe
  2⤵
  PID:5696
- C:\Windows\System\VFtKJPX.exe
  C:\Windows\System\VFtKJPX.exe
  2⤵
  PID:5712
- C:\Windows\System\hVOwMTe.exe
  C:\Windows\System\hVOwMTe.exe
  2⤵
  PID:5728
- C:\Windows\System\sMfIBaw.exe
  C:\Windows\System\sMfIBaw.exe
  2⤵
  PID:5744
- C:\Windows\System\MgXecXQ.exe
  C:\Windows\System\MgXecXQ.exe
  2⤵
  PID:5760
- C:\Windows\System\hBfqjPd.exe
  C:\Windows\System\hBfqjPd.exe
  2⤵
  PID:5776
- C:\Windows\System\GBpwjMQ.exe
  C:\Windows\System\GBpwjMQ.exe
  2⤵
  PID:5792
- C:\Windows\System\zkJVDFJ.exe
  C:\Windows\System\zkJVDFJ.exe
  2⤵
  PID:5808
- C:\Windows\System\SNJKMkl.exe
  C:\Windows\System\SNJKMkl.exe
  2⤵
  PID:5824
- C:\Windows\System\lxcGQlK.exe
  C:\Windows\System\lxcGQlK.exe
  2⤵
  PID:5840
- C:\Windows\System\OvSoYrr.exe
  C:\Windows\System\OvSoYrr.exe
  2⤵
  PID:5856
- C:\Windows\System\NIRFply.exe
  C:\Windows\System\NIRFply.exe
  2⤵
  PID:5872
- C:\Windows\System\xhLcljW.exe
  C:\Windows\System\xhLcljW.exe
  2⤵
  PID:5888
- C:\Windows\System\nLUWzJj.exe
  C:\Windows\System\nLUWzJj.exe
  2⤵
  PID:5904
- C:\Windows\System\GkUdGry.exe
  C:\Windows\System\GkUdGry.exe
  2⤵
  PID:5920
- C:\Windows\System\GXhGXXi.exe
  C:\Windows\System\GXhGXXi.exe
  2⤵
  PID:5936
- C:\Windows\System\PqVjpHI.exe
  C:\Windows\System\PqVjpHI.exe
  2⤵
  PID:5952
- C:\Windows\System\wYwBWkY.exe
  C:\Windows\System\wYwBWkY.exe
  2⤵
  PID:5968
- C:\Windows\System\CYpiLko.exe
  C:\Windows\System\CYpiLko.exe
  2⤵
  PID:5984
- C:\Windows\System\tMqqLhn.exe
  C:\Windows\System\tMqqLhn.exe
  2⤵
  PID:6004
- C:\Windows\System\uSqLaPN.exe
  C:\Windows\System\uSqLaPN.exe
  2⤵
  PID:6020
- C:\Windows\System\SHCLfnl.exe
  C:\Windows\System\SHCLfnl.exe
  2⤵
  PID:6036
- C:\Windows\System\FLIOPQV.exe
  C:\Windows\System\FLIOPQV.exe
  2⤵
  PID:6052
- C:\Windows\System\MaveNap.exe
  C:\Windows\System\MaveNap.exe
  2⤵
  PID:6068
- C:\Windows\System\etlgQwT.exe
  C:\Windows\System\etlgQwT.exe
  2⤵
  PID:6084
- C:\Windows\System\JYhIBvQ.exe
  C:\Windows\System\JYhIBvQ.exe
  2⤵
  PID:6100
- C:\Windows\System\MgkfHYB.exe
  C:\Windows\System\MgkfHYB.exe
  2⤵
  PID:6116
- C:\Windows\System\gelDLWW.exe
  C:\Windows\System\gelDLWW.exe
  2⤵
  PID:6132
- C:\Windows\System\TaHaFfF.exe
  C:\Windows\System\TaHaFfF.exe
  2⤵
  PID:4640
- C:\Windows\System\ARzjoXe.exe
  C:\Windows\System\ARzjoXe.exe
  2⤵
  PID:5148
- C:\Windows\System\HBxmYJb.exe
  C:\Windows\System\HBxmYJb.exe
  2⤵
  PID:4964
- C:\Windows\System\HCAMNYK.exe
  C:\Windows\System\HCAMNYK.exe
  2⤵
  PID:5212
- C:\Windows\System\xRHEbDJ.exe
  C:\Windows\System\xRHEbDJ.exe
  2⤵
  PID:5276
- C:\Windows\System\Rwnfzxj.exe
  C:\Windows\System\Rwnfzxj.exe
  2⤵
  PID:3940
- C:\Windows\System\NrkDHFb.exe
  C:\Windows\System\NrkDHFb.exe
  2⤵
  PID:5340
- C:\Windows\System\clvwuUI.exe
  C:\Windows\System\clvwuUI.exe
  2⤵
  PID:4768
- C:\Windows\System\RFnEaNp.exe
  C:\Windows\System\RFnEaNp.exe
  2⤵
  PID:5132
- C:\Windows\System\qpciISJ.exe
  C:\Windows\System\qpciISJ.exe
  2⤵
  PID:5196
- C:\Windows\System\RUTuSlG.exe
  C:\Windows\System\RUTuSlG.exe
  2⤵
  PID:5256
- C:\Windows\System\QcqmfmR.exe
  C:\Windows\System\QcqmfmR.exe
  2⤵
  PID:5356
- C:\Windows\System\GbFMnCE.exe
  C:\Windows\System\GbFMnCE.exe
  2⤵
  PID:5388
- C:\Windows\System\RRNfNBz.exe
  C:\Windows\System\RRNfNBz.exe
  2⤵
  PID:5432
- C:\Windows\System\EHvBgOD.exe
  C:\Windows\System\EHvBgOD.exe
  2⤵
  PID:5452
- C:\Windows\System\yRnZvUF.exe
  C:\Windows\System\yRnZvUF.exe
  2⤵
  PID:5496
- C:\Windows\System\PBwMaEg.exe
  C:\Windows\System\PBwMaEg.exe
  2⤵
  PID:5528
- C:\Windows\System\qppAErB.exe
  C:\Windows\System\qppAErB.exe
  2⤵
  PID:5564
- C:\Windows\System\CBxOvXs.exe
  C:\Windows\System\CBxOvXs.exe
  2⤵
  PID:5624
- C:\Windows\System\OBaCQjm.exe
  C:\Windows\System\OBaCQjm.exe
  2⤵
  PID:5688
- C:\Windows\System\QUWuzce.exe
  C:\Windows\System\QUWuzce.exe
  2⤵
  PID:5756
- C:\Windows\System\KnDyvPg.exe
  C:\Windows\System\KnDyvPg.exe
  2⤵
  PID:5612
- C:\Windows\System\oBtzJsu.exe
  C:\Windows\System\oBtzJsu.exe
  2⤵
  PID:5576
- C:\Windows\System\lrxKiIg.exe
  C:\Windows\System\lrxKiIg.exe
  2⤵
  PID:5768
- C:\Windows\System\UOeqaEi.exe
  C:\Windows\System\UOeqaEi.exe
  2⤵
  PID:5816
- C:\Windows\System\DIhNyfq.exe
  C:\Windows\System\DIhNyfq.exe
  2⤵
  PID:5736
- C:\Windows\System\sEdgUgc.exe
  C:\Windows\System\sEdgUgc.exe
  2⤵
  PID:5912
- C:\Windows\System\iStHSku.exe
  C:\Windows\System\iStHSku.exe
  2⤵
  PID:5868
- C:\Windows\System\gkidzwW.exe
  C:\Windows\System\gkidzwW.exe
  2⤵
  PID:4324
- C:\Windows\System\ACBGipw.exe
  C:\Windows\System\ACBGipw.exe
  2⤵
  PID:5804
- C:\Windows\System\amcObpA.exe
  C:\Windows\System\amcObpA.exe
  2⤵
  PID:5964
- C:\Windows\System\bMLlBmZ.exe
  C:\Windows\System\bMLlBmZ.exe
  2⤵
  PID:5960
- C:\Windows\System\CDxvJhL.exe
  C:\Windows\System\CDxvJhL.exe
  2⤵
  PID:6048
- C:\Windows\System\oWWeCdy.exe
  C:\Windows\System\oWWeCdy.exe
  2⤵
  PID:6108
- C:\Windows\System\KGAxOan.exe
  C:\Windows\System\KGAxOan.exe
  2⤵
  PID:5056
- C:\Windows\System\kHPnTqq.exe
  C:\Windows\System\kHPnTqq.exe
  2⤵
  PID:4196
- C:\Windows\System\ndrWaSs.exe
  C:\Windows\System\ndrWaSs.exe
  2⤵
  PID:6092
- C:\Windows\System\NVwqGuE.exe
  C:\Windows\System\NVwqGuE.exe
  2⤵
  PID:6060
- C:\Windows\System\QxZgUyi.exe
  C:\Windows\System\QxZgUyi.exe
  2⤵
  PID:5304
- C:\Windows\System\HhULJAn.exe
  C:\Windows\System\HhULJAn.exe
  2⤵
  PID:5320
- C:\Windows\System\VlAuROW.exe
  C:\Windows\System\VlAuROW.exe
  2⤵
  PID:5352
- C:\Windows\System\IUmXRJY.exe
  C:\Windows\System\IUmXRJY.exe
  2⤵
  PID:4012
- C:\Windows\System\YgyYkDK.exe
  C:\Windows\System\YgyYkDK.exe
  2⤵
  PID:5592
- C:\Windows\System\KctLNpt.exe
  C:\Windows\System\KctLNpt.exe
  2⤵
  PID:5404
- C:\Windows\System\wTjEHUU.exe
  C:\Windows\System\wTjEHUU.exe
  2⤵
  PID:5468
- C:\Windows\System\RqZzDho.exe
  C:\Windows\System\RqZzDho.exe
  2⤵
  PID:5656
- C:\Windows\System\FiPMgAn.exe
  C:\Windows\System\FiPMgAn.exe
  2⤵
  PID:5676
- C:\Windows\System\WbMxcNq.exe
  C:\Windows\System\WbMxcNq.exe
  2⤵
  PID:5640
- C:\Windows\System\EQAqJIL.exe
  C:\Windows\System\EQAqJIL.exe
  2⤵
  PID:5880
- C:\Windows\System\wGsZdSv.exe
  C:\Windows\System\wGsZdSv.exe
  2⤵
  PID:5948
- C:\Windows\System\kVaLJwc.exe
  C:\Windows\System\kVaLJwc.exe
  2⤵
  PID:6044
- C:\Windows\System\ifEmoXJ.exe
  C:\Windows\System\ifEmoXJ.exe
  2⤵
  PID:6140
- C:\Windows\System\ULKktRR.exe
  C:\Windows\System\ULKktRR.exe
  2⤵
  PID:5180
- C:\Windows\System\NoAXfkM.exe
  C:\Windows\System\NoAXfkM.exe
  2⤵
  PID:5480
- C:\Windows\System\TODHfSc.exe
  C:\Windows\System\TODHfSc.exe
  2⤵
  PID:5864
- C:\Windows\System\TnOlVQX.exe
  C:\Windows\System\TnOlVQX.exe
  2⤵
  PID:5884
- C:\Windows\System\ymKNxll.exe
  C:\Windows\System\ymKNxll.exe
  2⤵
  PID:5996
- C:\Windows\System\jJXWKAF.exe
  C:\Windows\System\jJXWKAF.exe
  2⤵
  PID:6028
- C:\Windows\System\tRcJhYE.exe
  C:\Windows\System\tRcJhYE.exe
  2⤵
  PID:6016
- C:\Windows\System\rFXDlWg.exe
  C:\Windows\System\rFXDlWg.exe
  2⤵
  PID:4976
- C:\Windows\System\CMOnMpr.exe
  C:\Windows\System\CMOnMpr.exe
  2⤵
  PID:5192
- C:\Windows\System\WaTtXdq.exe
  C:\Windows\System\WaTtXdq.exe
  2⤵
  PID:5704
- C:\Windows\System\wEiQHXZ.exe
  C:\Windows\System\wEiQHXZ.exe
  2⤵
  PID:5852
- C:\Windows\System\TZLWvOz.exe
  C:\Windows\System\TZLWvOz.exe
  2⤵
  PID:4532
- C:\Windows\System\RkMMwsy.exe
  C:\Windows\System\RkMMwsy.exe
  2⤵
  PID:5240
- C:\Windows\System\IoCeiNc.exe
  C:\Windows\System\IoCeiNc.exe
  2⤵
  PID:5244
- C:\Windows\System\qlcyLui.exe
  C:\Windows\System\qlcyLui.exe
  2⤵
  PID:5772
- C:\Windows\System\bNjyzfr.exe
  C:\Windows\System\bNjyzfr.exe
  2⤵
  PID:6156
- C:\Windows\System\WMEOBkr.exe
  C:\Windows\System\WMEOBkr.exe
  2⤵
  PID:6172
- C:\Windows\System\QutSMTb.exe
  C:\Windows\System\QutSMTb.exe
  2⤵
  PID:6188
- C:\Windows\System\equjOqW.exe
  C:\Windows\System\equjOqW.exe
  2⤵
  PID:6204
- C:\Windows\System\UbGWUvV.exe
  C:\Windows\System\UbGWUvV.exe
  2⤵
  PID:6220
- C:\Windows\System\iyQyIOd.exe
  C:\Windows\System\iyQyIOd.exe
  2⤵
  PID:6244
- C:\Windows\System\ndhJZCP.exe
  C:\Windows\System\ndhJZCP.exe
  2⤵
  PID:6260
- C:\Windows\System\plUfkSA.exe
  C:\Windows\System\plUfkSA.exe
  2⤵
  PID:6276
- C:\Windows\System\CVVEnNk.exe
  C:\Windows\System\CVVEnNk.exe
  2⤵
  PID:6292
- C:\Windows\System\bYfQLBT.exe
  C:\Windows\System\bYfQLBT.exe
  2⤵
  PID:6308
- C:\Windows\System\hSqPRef.exe
  C:\Windows\System\hSqPRef.exe
  2⤵
  PID:6324
- C:\Windows\System\rWpntUR.exe
  C:\Windows\System\rWpntUR.exe
  2⤵
  PID:6344
- C:\Windows\System\aHyinct.exe
  C:\Windows\System\aHyinct.exe
  2⤵
  PID:6360
- C:\Windows\System\ktwXSbB.exe
  C:\Windows\System\ktwXSbB.exe
  2⤵
  PID:6452
- C:\Windows\System\OWxptMq.exe
  C:\Windows\System\OWxptMq.exe
  2⤵
  PID:6468
- C:\Windows\System\lOJbZBB.exe
  C:\Windows\System\lOJbZBB.exe
  2⤵
  PID:6488
- C:\Windows\System\PlGIakG.exe
  C:\Windows\System\PlGIakG.exe
  2⤵
  PID:6508
- C:\Windows\System\eGtLpsp.exe
  C:\Windows\System\eGtLpsp.exe
  2⤵
  PID:6524
- C:\Windows\System\MxJJKKn.exe
  C:\Windows\System\MxJJKKn.exe
  2⤵
  PID:6540
- C:\Windows\System\IxRcNIm.exe
  C:\Windows\System\IxRcNIm.exe
  2⤵
  PID:6556
- C:\Windows\System\UmfoqWY.exe
  C:\Windows\System\UmfoqWY.exe
  2⤵
  PID:6572
- C:\Windows\System\MGrWeoP.exe
  C:\Windows\System\MGrWeoP.exe
  2⤵
  PID:6588
- C:\Windows\System\tXvvDiA.exe
  C:\Windows\System\tXvvDiA.exe
  2⤵
  PID:6608
- C:\Windows\System\rKIRWvs.exe
  C:\Windows\System\rKIRWvs.exe
  2⤵
  PID:6624
- C:\Windows\System\zsQhabc.exe
  C:\Windows\System\zsQhabc.exe
  2⤵
  PID:6640
- C:\Windows\System\zlLZAMW.exe
  C:\Windows\System\zlLZAMW.exe
  2⤵
  PID:6696
- C:\Windows\System\KQsShsk.exe
  C:\Windows\System\KQsShsk.exe
  2⤵
  PID:6712
- C:\Windows\System\KxfQsVK.exe
  C:\Windows\System\KxfQsVK.exe
  2⤵
  PID:6728
- C:\Windows\System\BCZytTy.exe
  C:\Windows\System\BCZytTy.exe
  2⤵
  PID:6744
- C:\Windows\System\KbtdzNH.exe
  C:\Windows\System\KbtdzNH.exe
  2⤵
  PID:6760
- C:\Windows\System\fkVCVvY.exe
  C:\Windows\System\fkVCVvY.exe
  2⤵
  PID:6776
- C:\Windows\System\LrdVHJI.exe
  C:\Windows\System\LrdVHJI.exe
  2⤵
  PID:6796
- C:\Windows\System\UymXaLc.exe
  C:\Windows\System\UymXaLc.exe
  2⤵
  PID:6812
- C:\Windows\System\UcOImIS.exe
  C:\Windows\System\UcOImIS.exe
  2⤵
  PID:6828
- C:\Windows\System\SBhhHHk.exe
  C:\Windows\System\SBhhHHk.exe
  2⤵
  PID:6844
- C:\Windows\System\bVKBymh.exe
  C:\Windows\System\bVKBymh.exe
  2⤵
  PID:6864
- C:\Windows\System\MLEAVRG.exe
  C:\Windows\System\MLEAVRG.exe
  2⤵
  PID:6880
- C:\Windows\System\daOjgLo.exe
  C:\Windows\System\daOjgLo.exe
  2⤵
  PID:6896
- C:\Windows\System\WsgJEuQ.exe
  C:\Windows\System\WsgJEuQ.exe
  2⤵
  PID:6912
- C:\Windows\System\fUSiCoB.exe
  C:\Windows\System\fUSiCoB.exe
  2⤵
  PID:6928
- C:\Windows\System\CwuNJiA.exe
  C:\Windows\System\CwuNJiA.exe
  2⤵
  PID:6944
- C:\Windows\System\gPxerzP.exe
  C:\Windows\System\gPxerzP.exe
  2⤵
  PID:6964
- C:\Windows\System\NOYZZot.exe
  C:\Windows\System\NOYZZot.exe
  2⤵
  PID:6980
- C:\Windows\System\AARAXfj.exe
  C:\Windows\System\AARAXfj.exe
  2⤵
  PID:6996
- C:\Windows\System\ZXHgrQT.exe
  C:\Windows\System\ZXHgrQT.exe
  2⤵
  PID:7012
- C:\Windows\System\jieismc.exe
  C:\Windows\System\jieismc.exe
  2⤵
  PID:7028
- C:\Windows\System\zqkfiXs.exe
  C:\Windows\System\zqkfiXs.exe
  2⤵
  PID:7044
- C:\Windows\System\sUCblEb.exe
  C:\Windows\System\sUCblEb.exe
  2⤵
  PID:7060
- C:\Windows\System\fXgqeBW.exe
  C:\Windows\System\fXgqeBW.exe
  2⤵
  PID:7076
- C:\Windows\System\OBzwpon.exe
  C:\Windows\System\OBzwpon.exe
  2⤵
  PID:7092
- C:\Windows\System\xzMKlxD.exe
  C:\Windows\System\xzMKlxD.exe
  2⤵
  PID:7108
- C:\Windows\System\tMNBqlw.exe
  C:\Windows\System\tMNBqlw.exe
  2⤵
  PID:7124
- C:\Windows\System\MLqbbwV.exe
  C:\Windows\System\MLqbbwV.exe
  2⤵
  PID:7140
- C:\Windows\System\tOQHNiE.exe
  C:\Windows\System\tOQHNiE.exe
  2⤵
  PID:7156
- C:\Windows\System\ahTAwht.exe
  C:\Windows\System\ahTAwht.exe
  2⤵
  PID:5448
- C:\Windows\System\PCGzcWB.exe
  C:\Windows\System\PCGzcWB.exe
  2⤵
  PID:5560
- C:\Windows\System\zRMZAUW.exe
  C:\Windows\System\zRMZAUW.exe
  2⤵
  PID:5720
- C:\Windows\System\EAfQhlX.exe
  C:\Windows\System\EAfQhlX.exe
  2⤵
  PID:6232
- C:\Windows\System\UbLIEhL.exe
  C:\Windows\System\UbLIEhL.exe
  2⤵
  PID:6304
- C:\Windows\System\ojVcFPJ.exe
  C:\Windows\System\ojVcFPJ.exe
  2⤵
  PID:6148
- C:\Windows\System\BywxUHi.exe
  C:\Windows\System\BywxUHi.exe
  2⤵
  PID:6184
- C:\Windows\System\QazqODJ.exe
  C:\Windows\System\QazqODJ.exe
  2⤵
  PID:6284
- C:\Windows\System\VcFbZDu.exe
  C:\Windows\System\VcFbZDu.exe
  2⤵
  PID:6352
- C:\Windows\System\kfCNfrR.exe
  C:\Windows\System\kfCNfrR.exe
  2⤵
  PID:6000
- C:\Windows\System\mIXFvZe.exe
  C:\Windows\System\mIXFvZe.exe
  2⤵
  PID:6460
- C:\Windows\System\cUlTTws.exe
  C:\Windows\System\cUlTTws.exe
  2⤵
  PID:6496
- C:\Windows\System\vnkvzjX.exe
  C:\Windows\System\vnkvzjX.exe
  2⤵
  PID:6552
- C:\Windows\System\kTtQTJx.exe
  C:\Windows\System\kTtQTJx.exe
  2⤵
  PID:6616
- C:\Windows\System\eGkLSGP.exe
  C:\Windows\System\eGkLSGP.exe
  2⤵
  PID:6504
- C:\Windows\System\vjDNAwb.exe
  C:\Windows\System\vjDNAwb.exe
  2⤵
  PID:6564
- C:\Windows\System\dGtvWdy.exe
  C:\Windows\System\dGtvWdy.exe
  2⤵
  PID:6648
- C:\Windows\System\YALqmkE.exe
  C:\Windows\System\YALqmkE.exe
  2⤵
  PID:6664
- C:\Windows\System\Prwbrlb.exe
  C:\Windows\System\Prwbrlb.exe
  2⤵
  PID:6680
- C:\Windows\System\iCsDHgH.exe
  C:\Windows\System\iCsDHgH.exe
  2⤵
  PID:6720
- C:\Windows\System\RaJHztK.exe
  C:\Windows\System\RaJHztK.exe
  2⤵
  PID:6788
- C:\Windows\System\OwLahQe.exe
  C:\Windows\System\OwLahQe.exe
  2⤵
  PID:6708
- C:\Windows\System\YawOmHj.exe
  C:\Windows\System\YawOmHj.exe
  2⤵
  PID:6768
- C:\Windows\System\dtJLndt.exe
  C:\Windows\System\dtJLndt.exe
  2⤵
  PID:6852
- C:\Windows\System\xdtwvtP.exe
  C:\Windows\System\xdtwvtP.exe
  2⤵
  PID:6924
- C:\Windows\System\qiffSsD.exe
  C:\Windows\System\qiffSsD.exe
  2⤵
  PID:6876
- C:\Windows\System\jQzrduZ.exe
  C:\Windows\System\jQzrduZ.exe
  2⤵
  PID:7020
- C:\Windows\System\ldoWPsN.exe
  C:\Windows\System\ldoWPsN.exe
  2⤵
  PID:6908
- C:\Windows\System\HXFwkOe.exe
  C:\Windows\System\HXFwkOe.exe
  2⤵
  PID:7088
- C:\Windows\System\HMfzKqe.exe
  C:\Windows\System\HMfzKqe.exe
  2⤵
  PID:7072
- C:\Windows\System\mropGnc.exe
  C:\Windows\System\mropGnc.exe
  2⤵
  PID:7040
- C:\Windows\System\rGNPPZQ.exe
  C:\Windows\System\rGNPPZQ.exe
  2⤵
  PID:7100
- C:\Windows\System\SwtwTxY.exe
  C:\Windows\System\SwtwTxY.exe
  2⤵
  PID:6164
- C:\Windows\System\gRfsBpZ.exe
  C:\Windows\System\gRfsBpZ.exe
  2⤵
  PID:7164
- C:\Windows\System\tpELzkd.exe
  C:\Windows\System\tpELzkd.exe
  2⤵
  PID:6200
- C:\Windows\System\lwfUVLT.exe
  C:\Windows\System\lwfUVLT.exe
  2⤵
  PID:6252
- C:\Windows\System\XRAKvAO.exe
  C:\Windows\System\XRAKvAO.exe
  2⤵
  PID:6372
- C:\Windows\System\yQTgAyn.exe
  C:\Windows\System\yQTgAyn.exe
  2⤵
  PID:6316
- C:\Windows\System\eZxeCrV.exe
  C:\Windows\System\eZxeCrV.exe
  2⤵
  PID:6516
- C:\Windows\System\HPSMbzn.exe
  C:\Windows\System\HPSMbzn.exe
  2⤵
  PID:6636
- C:\Windows\System\DTMFrdT.exe
  C:\Windows\System\DTMFrdT.exe
  2⤵
  PID:6656
- C:\Windows\System\pitPlDa.exe
  C:\Windows\System\pitPlDa.exe
  2⤵
  PID:6820
- C:\Windows\System\nUGMAFx.exe
  C:\Windows\System\nUGMAFx.exe
  2⤵
  PID:6672
- C:\Windows\System\AdsgSSh.exe
  C:\Windows\System\AdsgSSh.exe
  2⤵
  PID:6704
- C:\Windows\System\vIbyNKb.exe
  C:\Windows\System\vIbyNKb.exe
  2⤵
  PID:6740
- C:\Windows\System\LJLuCYr.exe
  C:\Windows\System\LJLuCYr.exe
  2⤵
  PID:6892
- C:\Windows\System\sDEDKmb.exe
  C:\Windows\System\sDEDKmb.exe
  2⤵
  PID:6956
- C:\Windows\System\OilEtmw.exe
  C:\Windows\System\OilEtmw.exe
  2⤵
  PID:7052
- C:\Windows\System\mnaLLWy.exe
  C:\Windows\System\mnaLLWy.exe
  2⤵
  PID:2620
- C:\Windows\System\tCBnUaq.exe
  C:\Windows\System\tCBnUaq.exe
  2⤵
  PID:2524
- C:\Windows\System\RzIkjNy.exe
  C:\Windows\System\RzIkjNy.exe
  2⤵
  PID:7148
- C:\Windows\System\hEyyTFQ.exe
  C:\Windows\System\hEyyTFQ.exe
  2⤵
  PID:6368
- C:\Windows\System\uCbkYXx.exe
  C:\Windows\System\uCbkYXx.exe
  2⤵
  PID:6692
- C:\Windows\System\iSIuAPe.exe
  C:\Windows\System\iSIuAPe.exe
  2⤵
  PID:6752
- C:\Windows\System\uNQtboN.exe
  C:\Windows\System\uNQtboN.exe
  2⤵
  PID:6180
- C:\Windows\System\yTauwXM.exe
  C:\Windows\System\yTauwXM.exe
  2⤵
  PID:6256
- C:\Windows\System\InDQMTz.exe
  C:\Windows\System\InDQMTz.exe
  2⤵
  PID:6872
- C:\Windows\System\uIOScsw.exe
  C:\Windows\System\uIOScsw.exe
  2⤵
  PID:6580
- C:\Windows\System\cCeDzcP.exe
  C:\Windows\System\cCeDzcP.exe
  2⤵
  PID:3544
- C:\Windows\System\jivXJRB.exe
  C:\Windows\System\jivXJRB.exe
  2⤵
  PID:6972
- C:\Windows\System\qHKaaFU.exe
  C:\Windows\System\qHKaaFU.exe
  2⤵
  PID:7056
- C:\Windows\System\Hmlgupb.exe
  C:\Windows\System\Hmlgupb.exe
  2⤵
  PID:7136
- C:\Windows\System\mQlrxKk.exe
  C:\Windows\System\mQlrxKk.exe
  2⤵
  PID:6596
- C:\Windows\System\plavcIq.exe
  C:\Windows\System\plavcIq.exe
  2⤵
  PID:6836
- C:\Windows\System\EXGIXOr.exe
  C:\Windows\System\EXGIXOr.exe
  2⤵
  PID:7152
- C:\Windows\System\HsMAyEO.exe
  C:\Windows\System\HsMAyEO.exe
  2⤵
  PID:6992
- C:\Windows\System\OMSjggX.exe
  C:\Windows\System\OMSjggX.exe
  2⤵
  PID:7132
- C:\Windows\System\QuuQGwd.exe
  C:\Windows\System\QuuQGwd.exe
  2⤵
  PID:6660
- C:\Windows\System\xoMjeWz.exe
  C:\Windows\System\xoMjeWz.exe
  2⤵
  PID:7180
- C:\Windows\System\kuxSxZf.exe
  C:\Windows\System\kuxSxZf.exe
  2⤵
  PID:7196
- C:\Windows\System\kkACsPp.exe
  C:\Windows\System\kkACsPp.exe
  2⤵
  PID:7212
- C:\Windows\System\zgvRhUQ.exe
  C:\Windows\System\zgvRhUQ.exe
  2⤵
  PID:7228
- C:\Windows\System\pqiYgAa.exe
  C:\Windows\System\pqiYgAa.exe
  2⤵
  PID:7244
- C:\Windows\System\LzoTOjK.exe
  C:\Windows\System\LzoTOjK.exe
  2⤵
  PID:7260
- C:\Windows\System\COwQxcJ.exe
  C:\Windows\System\COwQxcJ.exe
  2⤵
  PID:7276
- C:\Windows\System\MZcqpAF.exe
  C:\Windows\System\MZcqpAF.exe
  2⤵
  PID:7292
- C:\Windows\System\uEsPoda.exe
  C:\Windows\System\uEsPoda.exe
  2⤵
  PID:7308
- C:\Windows\System\dNxCiKD.exe
  C:\Windows\System\dNxCiKD.exe
  2⤵
  PID:7324
- C:\Windows\System\unUeEJf.exe
  C:\Windows\System\unUeEJf.exe
  2⤵
  PID:7340
- C:\Windows\System\bHKIbXV.exe
  C:\Windows\System\bHKIbXV.exe
  2⤵
  PID:7356
- C:\Windows\System\mtjYTnp.exe
  C:\Windows\System\mtjYTnp.exe
  2⤵
  PID:7372
- C:\Windows\System\NNiRrdV.exe
  C:\Windows\System\NNiRrdV.exe
  2⤵
  PID:7388
- C:\Windows\System\pcdmMLx.exe
  C:\Windows\System\pcdmMLx.exe
  2⤵
  PID:7404
- C:\Windows\System\ualwHns.exe
  C:\Windows\System\ualwHns.exe
  2⤵
  PID:7420
- C:\Windows\System\yuqsrmr.exe
  C:\Windows\System\yuqsrmr.exe
  2⤵
  PID:7436
- C:\Windows\System\NlXGTdX.exe
  C:\Windows\System\NlXGTdX.exe
  2⤵
  PID:7452
- C:\Windows\System\wbodGCN.exe
  C:\Windows\System\wbodGCN.exe
  2⤵
  PID:7468
- C:\Windows\System\WdnnDcZ.exe
  C:\Windows\System\WdnnDcZ.exe
  2⤵
  PID:7484
- C:\Windows\System\ppzqZdK.exe
  C:\Windows\System\ppzqZdK.exe
  2⤵
  PID:7500
- C:\Windows\System\tDsVkWG.exe
  C:\Windows\System\tDsVkWG.exe
  2⤵
  PID:7516
- C:\Windows\System\skViXzw.exe
  C:\Windows\System\skViXzw.exe
  2⤵
  PID:7532
- C:\Windows\System\riBsxEP.exe
  C:\Windows\System\riBsxEP.exe
  2⤵
  PID:7548
- C:\Windows\System\msFYkcD.exe
  C:\Windows\System\msFYkcD.exe
  2⤵
  PID:7572
- C:\Windows\System\nIBmyJd.exe
  C:\Windows\System\nIBmyJd.exe
  2⤵
  PID:7588
- C:\Windows\System\mptpizG.exe
  C:\Windows\System\mptpizG.exe
  2⤵
  PID:7604
- C:\Windows\System\XdsRHYT.exe
  C:\Windows\System\XdsRHYT.exe
  2⤵
  PID:7620
- C:\Windows\System\MmJsQno.exe
  C:\Windows\System\MmJsQno.exe
  2⤵
  PID:7636
- C:\Windows\System\nWYCsvg.exe
  C:\Windows\System\nWYCsvg.exe
  2⤵
  PID:7664
- C:\Windows\System\OmhxXyq.exe
  C:\Windows\System\OmhxXyq.exe
  2⤵
  PID:7680
- C:\Windows\System\sYSNmzG.exe
  C:\Windows\System\sYSNmzG.exe
  2⤵
  PID:7696
- C:\Windows\System\tWWwjWg.exe
  C:\Windows\System\tWWwjWg.exe
  2⤵
  PID:7712
- C:\Windows\System\KjAvNFH.exe
  C:\Windows\System\KjAvNFH.exe
  2⤵
  PID:7728
- C:\Windows\System\YuhAejF.exe
  C:\Windows\System\YuhAejF.exe
  2⤵
  PID:7752
- C:\Windows\System\sigbqKB.exe
  C:\Windows\System\sigbqKB.exe
  2⤵
  PID:7772
- C:\Windows\System\ifVDWWv.exe
  C:\Windows\System\ifVDWWv.exe
  2⤵
  PID:7788
- C:\Windows\System\OzQsOlV.exe
  C:\Windows\System\OzQsOlV.exe
  2⤵
  PID:7804
- C:\Windows\System\HSbVnZN.exe
  C:\Windows\System\HSbVnZN.exe
  2⤵
  PID:7820
- C:\Windows\System\dQtTnwo.exe
  C:\Windows\System\dQtTnwo.exe
  2⤵
  PID:7836
- C:\Windows\System\DPxLRGC.exe
  C:\Windows\System\DPxLRGC.exe
  2⤵
  PID:7852
- C:\Windows\System\fkaIQUo.exe
  C:\Windows\System\fkaIQUo.exe
  2⤵
  PID:7868
- C:\Windows\System\NVCimrd.exe
  C:\Windows\System\NVCimrd.exe
  2⤵
  PID:7884
- C:\Windows\System\namOVDz.exe
  C:\Windows\System\namOVDz.exe
  2⤵
  PID:7900
- C:\Windows\System\MuCDKbs.exe
  C:\Windows\System\MuCDKbs.exe
  2⤵
  PID:7920
- C:\Windows\System\YVDTpjj.exe
  C:\Windows\System\YVDTpjj.exe
  2⤵
  PID:7936
- C:\Windows\System\hpDEseD.exe
  C:\Windows\System\hpDEseD.exe
  2⤵
  PID:7960
- C:\Windows\System\BPWtnMp.exe
  C:\Windows\System\BPWtnMp.exe
  2⤵
  PID:7976
- C:\Windows\System\umArNld.exe
  C:\Windows\System\umArNld.exe
  2⤵
  PID:7992
- C:\Windows\System\prsnWOA.exe
  C:\Windows\System\prsnWOA.exe
  2⤵
  PID:8008
- C:\Windows\System\BpNhaGQ.exe
  C:\Windows\System\BpNhaGQ.exe
  2⤵
  PID:8024
- C:\Windows\System\ZJLGjUT.exe
  C:\Windows\System\ZJLGjUT.exe
  2⤵
  PID:8040
- C:\Windows\System\omVTmDa.exe
  C:\Windows\System\omVTmDa.exe
  2⤵
  PID:8056
- C:\Windows\System\LWBEgIB.exe
  C:\Windows\System\LWBEgIB.exe
  2⤵
  PID:8072
- C:\Windows\System\hBkcWmT.exe
  C:\Windows\System\hBkcWmT.exe
  2⤵
  PID:8088
- C:\Windows\System\KbOxqrq.exe
  C:\Windows\System\KbOxqrq.exe
  2⤵
  PID:8104
- C:\Windows\System\fVhmNRV.exe
  C:\Windows\System\fVhmNRV.exe
  2⤵
  PID:8120
- C:\Windows\System\cnfvxDC.exe
  C:\Windows\System\cnfvxDC.exe
  2⤵
  PID:8136
- C:\Windows\System\vHnOMpU.exe
  C:\Windows\System\vHnOMpU.exe
  2⤵
  PID:8152
- C:\Windows\System\JYiadwP.exe
  C:\Windows\System\JYiadwP.exe
  2⤵
  PID:8168
- C:\Windows\System\TyQneCm.exe
  C:\Windows\System\TyQneCm.exe
  2⤵
  PID:8184
- C:\Windows\System\lsxnRyp.exe
  C:\Windows\System\lsxnRyp.exe
  2⤵
  PID:7188
- C:\Windows\System\eKaOzdj.exe
  C:\Windows\System\eKaOzdj.exe
  2⤵
  PID:6268
- C:\Windows\System\nhVvXvw.exe
  C:\Windows\System\nhVvXvw.exe
  2⤵
  PID:7172
- C:\Windows\System\bpSmfkK.exe
  C:\Windows\System\bpSmfkK.exe
  2⤵
  PID:7224
- C:\Windows\System\UczEPhJ.exe
  C:\Windows\System\UczEPhJ.exe
  2⤵
  PID:7240
- C:\Windows\System\aQzRZGS.exe
  C:\Windows\System\aQzRZGS.exe
  2⤵
  PID:7316
- C:\Windows\System\apoFOGO.exe
  C:\Windows\System\apoFOGO.exe
  2⤵
  PID:7380
- C:\Windows\System\rmvDixa.exe
  C:\Windows\System\rmvDixa.exe
  2⤵
  PID:7480
- C:\Windows\System\VQRzmOH.exe
  C:\Windows\System\VQRzmOH.exe
  2⤵
  PID:7540
- C:\Windows\System\ygFcRoj.exe
  C:\Windows\System\ygFcRoj.exe
  2⤵
  PID:7304
- C:\Windows\System\KYbEHvj.exe
  C:\Windows\System\KYbEHvj.exe
  2⤵
  PID:7368
- C:\Windows\System\IFmBQYr.exe
  C:\Windows\System\IFmBQYr.exe
  2⤵
  PID:7428
- C:\Windows\System\bSqQApA.exe
  C:\Windows\System\bSqQApA.exe
  2⤵
  PID:7544
- C:\Windows\System\QBMQXrf.exe
  C:\Windows\System\QBMQXrf.exe
  2⤵
  PID:7612
- C:\Windows\System\snfIzgy.exe
  C:\Windows\System\snfIzgy.exe
  2⤵
  PID:7644
- C:\Windows\System\ZmdkohP.exe
  C:\Windows\System\ZmdkohP.exe
  2⤵
  PID:7656
- C:\Windows\System\HrcxxaD.exe
  C:\Windows\System\HrcxxaD.exe
  2⤵
  PID:7580
- C:\Windows\System\KgDqPie.exe
  C:\Windows\System\KgDqPie.exe
  2⤵
  PID:7692
- C:\Windows\System\loAAXxH.exe
  C:\Windows\System\loAAXxH.exe
  2⤵
  PID:7724
- C:\Windows\System\jZreuYk.exe
  C:\Windows\System\jZreuYk.exe
  2⤵
  PID:7748
- C:\Windows\System\wTcGPwm.exe
  C:\Windows\System\wTcGPwm.exe
  2⤵
  PID:7800
- C:\Windows\System\epBeZJB.exe
  C:\Windows\System\epBeZJB.exe
  2⤵
  PID:7812
- C:\Windows\System\bwCkVAb.exe
  C:\Windows\System\bwCkVAb.exe
  2⤵
  PID:7844
- C:\Windows\System\wnFGvRG.exe
  C:\Windows\System\wnFGvRG.exe
  2⤵
  PID:7876
- C:\Windows\System\OhlKJji.exe
  C:\Windows\System\OhlKJji.exe
  2⤵
  PID:7932
- C:\Windows\System\RGwKvhN.exe
  C:\Windows\System\RGwKvhN.exe
  2⤵
  PID:7916
- C:\Windows\System\flCdYnp.exe
  C:\Windows\System\flCdYnp.exe
  2⤵
  PID:8032
- C:\Windows\System\JkftKog.exe
  C:\Windows\System\JkftKog.exe
  2⤵
  PID:8064
- C:\Windows\System\nfNFoOS.exe
  C:\Windows\System\nfNFoOS.exe
  2⤵
  PID:7984
- C:\Windows\System\nVVfCvo.exe
  C:\Windows\System\nVVfCvo.exe
  2⤵
  PID:7956
- C:\Windows\System\PoozBcm.exe
  C:\Windows\System\PoozBcm.exe
  2⤵
  PID:8160
- C:\Windows\System\NulOKVR.exe
  C:\Windows\System\NulOKVR.exe
  2⤵
  PID:8116
- C:\Windows\System\ZdtqXdr.exe
  C:\Windows\System\ZdtqXdr.exe
  2⤵
  PID:8084
- C:\Windows\System\MCDQlee.exe
  C:\Windows\System\MCDQlee.exe
  2⤵
  PID:7192
- C:\Windows\System\lnUdvaB.exe
  C:\Windows\System\lnUdvaB.exe
  2⤵
  PID:8176
- C:\Windows\System\HicyZZt.exe
  C:\Windows\System\HicyZZt.exe
  2⤵
  PID:7416
- C:\Windows\System\eNOsYJS.exe
  C:\Windows\System\eNOsYJS.exe
  2⤵
  PID:7412
- C:\Windows\System\dZMBDeC.exe
  C:\Windows\System\dZMBDeC.exe
  2⤵
  PID:7448
- C:\Windows\System\KVkPGXK.exe
  C:\Windows\System\KVkPGXK.exe
  2⤵
  PID:7272
- C:\Windows\System\TOVHheQ.exe
  C:\Windows\System\TOVHheQ.exe
  2⤵
  PID:7432
- C:\Windows\System\tJCEMyx.exe
  C:\Windows\System\tJCEMyx.exe
  2⤵
  PID:7648
- C:\Windows\System\zEGbAGx.exe
  C:\Windows\System\zEGbAGx.exe
  2⤵
  PID:7584
- C:\Windows\System\QEKUTZt.exe
  C:\Windows\System\QEKUTZt.exe
  2⤵
  PID:7736
- C:\Windows\System\IiFREFT.exe
  C:\Windows\System\IiFREFT.exe
  2⤵
  PID:7744
- C:\Windows\System\LvafZxd.exe
  C:\Windows\System\LvafZxd.exe
  2⤵
  PID:7860
- C:\Windows\System\kEMDuPU.exe
  C:\Windows\System\kEMDuPU.exe
  2⤵
  PID:7892
- C:\Windows\System\wanYiNO.exe
  C:\Windows\System\wanYiNO.exe
  2⤵
  PID:7972
- C:\Windows\System\AgymFHo.exe
  C:\Windows\System\AgymFHo.exe
  2⤵
  PID:8020
- C:\Windows\System\SmRNvvy.exe
  C:\Windows\System\SmRNvvy.exe
  2⤵
  PID:8148
- C:\Windows\System\pgvYKos.exe
  C:\Windows\System\pgvYKos.exe
  2⤵
  PID:7496
- C:\Windows\System\TwJSvmA.exe
  C:\Windows\System\TwJSvmA.exe
  2⤵
  PID:7676
- C:\Windows\System\fleLdgX.exe
  C:\Windows\System\fleLdgX.exe
  2⤵
  PID:5820
- C:\Windows\System\tctyDNd.exe
  C:\Windows\System\tctyDNd.exe
  2⤵
  PID:7672
- C:\Windows\System\LewYqll.exe
  C:\Windows\System\LewYqll.exe
  2⤵
  PID:8000
- C:\Windows\System\QaozIcx.exe
  C:\Windows\System\QaozIcx.exe
  2⤵
  PID:8196
- C:\Windows\System\pvjBkfz.exe
  C:\Windows\System\pvjBkfz.exe
  2⤵
  PID:8212
- C:\Windows\System\dNHUwTX.exe
  C:\Windows\System\dNHUwTX.exe
  2⤵
  PID:8232
- C:\Windows\System\SMsnjsK.exe
  C:\Windows\System\SMsnjsK.exe
  2⤵
  PID:8248
- C:\Windows\System\nroVGoj.exe
  C:\Windows\System\nroVGoj.exe
  2⤵
  PID:8268
- C:\Windows\System\kkKHeIK.exe
  C:\Windows\System\kkKHeIK.exe
  2⤵
  PID:8284
- C:\Windows\System\yExbKTH.exe
  C:\Windows\System\yExbKTH.exe
  2⤵
  PID:8300
- C:\Windows\System\uQxoODG.exe
  C:\Windows\System\uQxoODG.exe
  2⤵
  PID:8316
- C:\Windows\System\BLyDopA.exe
  C:\Windows\System\BLyDopA.exe
  2⤵
  PID:8332
- C:\Windows\System\VHBAeWG.exe
  C:\Windows\System\VHBAeWG.exe
  2⤵
  PID:8348
- C:\Windows\System\lhKtsQV.exe
  C:\Windows\System\lhKtsQV.exe
  2⤵
  PID:8364
- C:\Windows\System\JNzlIDC.exe
  C:\Windows\System\JNzlIDC.exe
  2⤵
  PID:8380
- C:\Windows\System\bebsxik.exe
  C:\Windows\System\bebsxik.exe
  2⤵
  PID:8400
- C:\Windows\System\pJlmmBw.exe
  C:\Windows\System\pJlmmBw.exe
  2⤵
  PID:8416
- C:\Windows\System\ciFfsmS.exe
  C:\Windows\System\ciFfsmS.exe
  2⤵
  PID:8432
- C:\Windows\System\eymgSCT.exe
  C:\Windows\System\eymgSCT.exe
  2⤵
  PID:8448
- C:\Windows\System\WiyhyKP.exe
  C:\Windows\System\WiyhyKP.exe
  2⤵
  PID:8464
- C:\Windows\System\zrHEhmU.exe
  C:\Windows\System\zrHEhmU.exe
  2⤵
  PID:8480
- C:\Windows\System\ZvFuVRW.exe
  C:\Windows\System\ZvFuVRW.exe
  2⤵
  PID:8496
- C:\Windows\System\WpIEYPg.exe
  C:\Windows\System\WpIEYPg.exe
  2⤵
  PID:8512
- C:\Windows\System\DpddCSj.exe
  C:\Windows\System\DpddCSj.exe
  2⤵
  PID:8528
- C:\Windows\System\QBszlxI.exe
  C:\Windows\System\QBszlxI.exe
  2⤵
  PID:8544
- C:\Windows\System\ZDlDTpU.exe
  C:\Windows\System\ZDlDTpU.exe
  2⤵
  PID:8560
- C:\Windows\System\ZajgBBg.exe
  C:\Windows\System\ZajgBBg.exe
  2⤵
  PID:8576
- C:\Windows\System\lLlVmzm.exe
  C:\Windows\System\lLlVmzm.exe
  2⤵
  PID:8592
- C:\Windows\System\SwvSFfR.exe
  C:\Windows\System\SwvSFfR.exe
  2⤵
  PID:8608
- C:\Windows\System\szNBLmC.exe
  C:\Windows\System\szNBLmC.exe
  2⤵
  PID:8628
- C:\Windows\System\EQOjRPG.exe
  C:\Windows\System\EQOjRPG.exe
  2⤵
  PID:8644
- C:\Windows\System\SzPLbey.exe
  C:\Windows\System\SzPLbey.exe
  2⤵
  PID:8660
- C:\Windows\System\wEhsKog.exe
  C:\Windows\System\wEhsKog.exe
  2⤵
  PID:8676
- C:\Windows\System\fgRvxxR.exe
  C:\Windows\System\fgRvxxR.exe
  2⤵
  PID:8692
- C:\Windows\System\LJguxjm.exe
  C:\Windows\System\LJguxjm.exe
  2⤵
  PID:8724
- C:\Windows\System\EWGBhrt.exe
  C:\Windows\System\EWGBhrt.exe
  2⤵
  PID:8744
- C:\Windows\System\wWyyVAL.exe
  C:\Windows\System\wWyyVAL.exe
  2⤵
  PID:8788
- C:\Windows\System\iuUVnkf.exe
  C:\Windows\System\iuUVnkf.exe
  2⤵
  PID:8804
- C:\Windows\System\uxkiVYm.exe
  C:\Windows\System\uxkiVYm.exe
  2⤵
  PID:8828
- C:\Windows\System\xNVgWap.exe
  C:\Windows\System\xNVgWap.exe
  2⤵
  PID:8844
- C:\Windows\System\MIiaGZX.exe
  C:\Windows\System\MIiaGZX.exe
  2⤵
  PID:8860
- C:\Windows\System\nhOFQJv.exe
  C:\Windows\System\nhOFQJv.exe
  2⤵
  PID:8876
- C:\Windows\System\TzfcTPQ.exe
  C:\Windows\System\TzfcTPQ.exe
  2⤵
  PID:8892
- C:\Windows\System\PqdGdvw.exe
  C:\Windows\System\PqdGdvw.exe
  2⤵
  PID:8908
- C:\Windows\System\vUgXHDk.exe
  C:\Windows\System\vUgXHDk.exe
  2⤵
  PID:8928
- C:\Windows\System\whIKySf.exe
  C:\Windows\System\whIKySf.exe
  2⤵
  PID:8944
- C:\Windows\System\CuSYNEU.exe
  C:\Windows\System\CuSYNEU.exe
  2⤵
  PID:8960
- C:\Windows\System\NGxLIQC.exe
  C:\Windows\System\NGxLIQC.exe
  2⤵
  PID:8976
- C:\Windows\System\VSMEBbM.exe
  C:\Windows\System\VSMEBbM.exe
  2⤵
  PID:9000
- C:\Windows\System\yfxlWLZ.exe
  C:\Windows\System\yfxlWLZ.exe
  2⤵
  PID:9020
- C:\Windows\System\IKGtgBF.exe
  C:\Windows\System\IKGtgBF.exe
  2⤵
  PID:9036
- C:\Windows\System\rgRERmH.exe
  C:\Windows\System\rgRERmH.exe
  2⤵
  PID:9052
- C:\Windows\System\fCBiIjO.exe
  C:\Windows\System\fCBiIjO.exe
  2⤵
  PID:9072
- C:\Windows\System\iYUSKLi.exe
  C:\Windows\System\iYUSKLi.exe
  2⤵
  PID:9092
- C:\Windows\System\PNxisxL.exe
  C:\Windows\System\PNxisxL.exe
  2⤵
  PID:9108
- C:\Windows\System\OBxsQaj.exe
  C:\Windows\System\OBxsQaj.exe
  2⤵
  PID:9124
- C:\Windows\System\iEyvEAf.exe
  C:\Windows\System\iEyvEAf.exe
  2⤵
  PID:9140
- C:\Windows\System\vFLirMY.exe
  C:\Windows\System\vFLirMY.exe
  2⤵
  PID:9156
- C:\Windows\System\KFsXnTY.exe
  C:\Windows\System\KFsXnTY.exe
  2⤵
  PID:9172
- C:\Windows\System\JllHiAT.exe
  C:\Windows\System\JllHiAT.exe
  2⤵
  PID:9188
- C:\Windows\System\yekXtqx.exe
  C:\Windows\System\yekXtqx.exe
  2⤵
  PID:9204
- C:\Windows\System\qVZmVUm.exe
  C:\Windows\System\qVZmVUm.exe
  2⤵
  PID:6584
- C:\Windows\System\IqxtbQQ.exe
  C:\Windows\System\IqxtbQQ.exe
  2⤵
  PID:6920
- C:\Windows\System\bOfGUbQ.exe
  C:\Windows\System\bOfGUbQ.exe
  2⤵
  PID:7464
- C:\Windows\System\gIhoaAN.exe
  C:\Windows\System\gIhoaAN.exe
  2⤵
  PID:8052
- C:\Windows\System\QpMFaXV.exe
  C:\Windows\System\QpMFaXV.exe
  2⤵
  PID:7988
- C:\Windows\System\SxrBmrG.exe
  C:\Windows\System\SxrBmrG.exe
  2⤵
  PID:8276
- C:\Windows\System\cqTtYxO.exe
  C:\Windows\System\cqTtYxO.exe
  2⤵
  PID:8128
- C:\Windows\System\ZdvlKeE.exe
  C:\Windows\System\ZdvlKeE.exe
  2⤵
  PID:8312
- C:\Windows\System\duEDXOX.exe
  C:\Windows\System\duEDXOX.exe
  2⤵
  PID:8344
- C:\Windows\System\buxZKVF.exe
  C:\Windows\System\buxZKVF.exe
  2⤵
  PID:8096
- C:\Windows\System\yodzndp.exe
  C:\Windows\System\yodzndp.exe
  2⤵
  PID:8264
- C:\Windows\System\xeLYNYZ.exe
  C:\Windows\System\xeLYNYZ.exe
  2⤵
  PID:8328
- C:\Windows\System\MkcIhAH.exe
  C:\Windows\System\MkcIhAH.exe
  2⤵
  PID:8392
- C:\Windows\System\LqVAhVg.exe
  C:\Windows\System\LqVAhVg.exe
  2⤵
  PID:8440
- C:\Windows\System\JxIsFwH.exe
  C:\Windows\System\JxIsFwH.exe
  2⤵
  PID:8472
- C:\Windows\System\otaQJFj.exe
  C:\Windows\System\otaQJFj.exe
  2⤵
  PID:8488
- C:\Windows\System\UQhVTpG.exe
  C:\Windows\System\UQhVTpG.exe
  2⤵
  PID:8540
- C:\Windows\System\pLYdTMl.exe
  C:\Windows\System\pLYdTMl.exe
  2⤵
  PID:8524
- C:\Windows\System\acALSNR.exe
  C:\Windows\System\acALSNR.exe
  2⤵
  PID:8588
- C:\Windows\System\ChdbMHK.exe
  C:\Windows\System\ChdbMHK.exe
  2⤵
  PID:8584
- C:\Windows\System\gfZyOVO.exe
  C:\Windows\System\gfZyOVO.exe
  2⤵
  PID:8672
- C:\Windows\System\kBfcOBi.exe
  C:\Windows\System\kBfcOBi.exe
  2⤵
  PID:7364
- C:\Windows\System\NepCwkH.exe
  C:\Windows\System\NepCwkH.exe
  2⤵
  PID:8712
- C:\Windows\System\WGWwNCL.exe
  C:\Windows\System\WGWwNCL.exe
  2⤵
  PID:8756
- C:\Windows\System\vEQflwm.exe
  C:\Windows\System\vEQflwm.exe
  2⤵
  PID:8776
- C:\Windows\System\qnphwyo.exe
  C:\Windows\System\qnphwyo.exe
  2⤵
  PID:8736
- C:\Windows\System\KIeYQdr.exe
  C:\Windows\System\KIeYQdr.exe
  2⤵
  PID:8812
- C:\Windows\System\HZcRhXM.exe
  C:\Windows\System\HZcRhXM.exe
  2⤵
  PID:8796
- C:\Windows\System\bHEnFrL.exe
  C:\Windows\System\bHEnFrL.exe
  2⤵
  PID:8824
- C:\Windows\System\DrCDofz.exe
  C:\Windows\System\DrCDofz.exe
  2⤵
  PID:8888
- C:\Windows\System\GiMyecB.exe
  C:\Windows\System\GiMyecB.exe
  2⤵
  PID:8952
- C:\Windows\System\KEDqnYI.exe
  C:\Windows\System\KEDqnYI.exe
  2⤵
  PID:8992
- C:\Windows\System\PENTKqL.exe
  C:\Windows\System\PENTKqL.exe
  2⤵
  PID:8900
- C:\Windows\System\qYqAIOR.exe
  C:\Windows\System\qYqAIOR.exe
  2⤵
  PID:8968
- C:\Windows\System\ycwUQQq.exe
  C:\Windows\System\ycwUQQq.exe
  2⤵
  PID:7476
- C:\Windows\System\IbJDBpU.exe
  C:\Windows\System\IbJDBpU.exe
  2⤵
  PID:9044
- C:\Windows\System\TskIRvj.exe
  C:\Windows\System\TskIRvj.exe
  2⤵
  PID:9064
- C:\Windows\System\JTmZhdI.exe
  C:\Windows\System\JTmZhdI.exe
  2⤵
  PID:9132
- C:\Windows\System\KJMzvPC.exe
  C:\Windows\System\KJMzvPC.exe
  2⤵
  PID:9148
- C:\Windows\System\jYGzvHB.exe
  C:\Windows\System\jYGzvHB.exe
  2⤵
  PID:8144
- C:\Windows\System\rgfQlVJ.exe
  C:\Windows\System\rgfQlVJ.exe
  2⤵
  PID:8260
- C:\Windows\System\vTGkNOK.exe
  C:\Windows\System\vTGkNOK.exe
  2⤵
  PID:7908
- C:\Windows\System\VjMWxIu.exe
  C:\Windows\System\VjMWxIu.exe
  2⤵
  PID:9196
- C:\Windows\System\bgeHkgm.exe
  C:\Windows\System\bgeHkgm.exe
  2⤵
  PID:8244
- C:\Windows\System\PfImedj.exe
  C:\Windows\System\PfImedj.exe
  2⤵
  PID:8080
- C:\Windows\System\hKVMobh.exe
  C:\Windows\System\hKVMobh.exe
  2⤵
  PID:8376
- C:\Windows\System\TochUqd.exe
  C:\Windows\System\TochUqd.exe
  2⤵
  PID:8356
- C:\Windows\System\ADaackj.exe
  C:\Windows\System\ADaackj.exe
  2⤵
  PID:8396
- C:\Windows\System\FPDndfZ.exe
  C:\Windows\System\FPDndfZ.exe
  2⤵
  PID:8508
- C:\Windows\System\UeWZDPe.exe
  C:\Windows\System\UeWZDPe.exe
  2⤵
  PID:8568
- C:\Windows\System\XgyQqjj.exe
  C:\Windows\System\XgyQqjj.exe
  2⤵
  PID:8604
- C:\Windows\System\iVVDDWr.exe
  C:\Windows\System\iVVDDWr.exe
  2⤵
  PID:8616
- C:\Windows\System\GYlGBfO.exe
  C:\Windows\System\GYlGBfO.exe
  2⤵
  PID:8684
- C:\Windows\System\RAHvhQw.exe
  C:\Windows\System\RAHvhQw.exe
  2⤵
  PID:8740
- C:\Windows\System\IaSZWam.exe
  C:\Windows\System\IaSZWam.exe
  2⤵
  PID:8920
- C:\Windows\System\UnALDXy.exe
  C:\Windows\System\UnALDXy.exe
  2⤵
  PID:8872
- C:\Windows\System\xGoLoAV.exe
  C:\Windows\System\xGoLoAV.exe
  2⤵
  PID:9060
- C:\Windows\System\DuuFBKx.exe
  C:\Windows\System\DuuFBKx.exe
  2⤵
  PID:7288
- C:\Windows\System\SdkbkqG.exe
  C:\Windows\System\SdkbkqG.exe
  2⤵
  PID:7444
- C:\Windows\System\fqhGHdT.exe
  C:\Windows\System\fqhGHdT.exe
  2⤵
  PID:8840
- C:\Windows\System\XDVqAdD.exe
  C:\Windows\System\XDVqAdD.exe
  2⤵
  PID:8624
- C:\Windows\System\FEAlAqp.exe
  C:\Windows\System\FEAlAqp.exe
  2⤵
  PID:8640
- C:\Windows\System\GUhWLZY.exe
  C:\Windows\System\GUhWLZY.exe
  2⤵
  PID:8708
- C:\Windows\System\GjuDoxn.exe
  C:\Windows\System\GjuDoxn.exe
  2⤵
  PID:8100
- C:\Windows\System\UhBlsbK.exe
  C:\Windows\System\UhBlsbK.exe
  2⤵
  PID:9100
- C:\Windows\System\sjQPJWS.exe
  C:\Windows\System\sjQPJWS.exe
  2⤵
  PID:8204
- C:\Windows\System\OyEdgop.exe
  C:\Windows\System\OyEdgop.exe
  2⤵
  PID:8340
- C:\Windows\System\tWRFWrZ.exe
  C:\Windows\System\tWRFWrZ.exe
  2⤵
  PID:8460
- C:\Windows\System\TZzRsmF.exe
  C:\Windows\System\TZzRsmF.exe
  2⤵
  PID:8868
- C:\Windows\System\gCZZGsV.exe
  C:\Windows\System\gCZZGsV.exe
  2⤵
  PID:8240
- C:\Windows\System\TKvzZAT.exe
  C:\Windows\System\TKvzZAT.exe
  2⤵
  PID:9028
- C:\Windows\System\XBqcsZz.exe
  C:\Windows\System\XBqcsZz.exe
  2⤵
  PID:8940
- C:\Windows\System\gdhwHpM.exe
  C:\Windows\System\gdhwHpM.exe
  2⤵
  PID:8620
- C:\Windows\System\IgTBXPO.exe
  C:\Windows\System\IgTBXPO.exe
  2⤵
  PID:8836
- C:\Windows\System\nPSpkhg.exe
  C:\Windows\System\nPSpkhg.exe
  2⤵
  PID:8732
- C:\Windows\System\awprqOH.exe
  C:\Windows\System\awprqOH.exe
  2⤵
  PID:9180
- C:\Windows\System\HENxeTT.exe
  C:\Windows\System\HENxeTT.exe
  2⤵
  PID:8556
- C:\Windows\System\CCZrwOc.exe
  C:\Windows\System\CCZrwOc.exe
  2⤵
  PID:8936
- C:\Windows\System\hPzmkxe.exe
  C:\Windows\System\hPzmkxe.exe
  2⤵
  PID:9016
- C:\Windows\System\OhlnMUV.exe
  C:\Windows\System\OhlnMUV.exe
  2⤵
  PID:7832
- C:\Windows\System\JZYcfaE.exe
  C:\Windows\System\JZYcfaE.exe
  2⤵
  PID:8296
- C:\Windows\System\dAPmUqy.exe
  C:\Windows\System\dAPmUqy.exe
  2⤵
  PID:8984
- C:\Windows\System\rQoWTXc.exe
  C:\Windows\System\rQoWTXc.exe
  2⤵
  PID:8520
- C:\Windows\System\xYygffa.exe
  C:\Windows\System\xYygffa.exe
  2⤵
  PID:9032
- C:\Windows\System\FlqmfJR.exe
  C:\Windows\System\FlqmfJR.exe
  2⤵
  PID:9228
- C:\Windows\System\cOIcvDi.exe
  C:\Windows\System\cOIcvDi.exe
  2⤵
  PID:9248
- C:\Windows\System\kORgnPu.exe
  C:\Windows\System\kORgnPu.exe
  2⤵
  PID:9264
- C:\Windows\System\aytDwWL.exe
  C:\Windows\System\aytDwWL.exe
  2⤵
  PID:9280
- C:\Windows\System\jiyQdnL.exe
  C:\Windows\System\jiyQdnL.exe
  2⤵
  PID:9296
- C:\Windows\System\mTOOrUb.exe
  C:\Windows\System\mTOOrUb.exe
  2⤵
  PID:9312
- C:\Windows\System\mYKqPzp.exe
  C:\Windows\System\mYKqPzp.exe
  2⤵
  PID:9336
- C:\Windows\System\qBhkHvc.exe
  C:\Windows\System\qBhkHvc.exe
  2⤵
  PID:9356
- C:\Windows\System\KrhjNWJ.exe
  C:\Windows\System\KrhjNWJ.exe
  2⤵
  PID:9380
- C:\Windows\System\UbHgXob.exe
  C:\Windows\System\UbHgXob.exe
  2⤵
  PID:9404
- C:\Windows\System\DlYYdOM.exe
  C:\Windows\System\DlYYdOM.exe
  2⤵
  PID:9420
- C:\Windows\System\HpueYZh.exe
  C:\Windows\System\HpueYZh.exe
  2⤵
  PID:9436
- C:\Windows\System\gTtIoqI.exe
  C:\Windows\System\gTtIoqI.exe
  2⤵
  PID:9452
- C:\Windows\System\oETSqff.exe
  C:\Windows\System\oETSqff.exe
  2⤵
  PID:9468
- C:\Windows\System\nTRcoxc.exe
  C:\Windows\System\nTRcoxc.exe
  2⤵
  PID:9488
- C:\Windows\System\qNVDuwe.exe
  C:\Windows\System\qNVDuwe.exe
  2⤵
  PID:9512
- C:\Windows\System\OcNrPLM.exe
  C:\Windows\System\OcNrPLM.exe
  2⤵
  PID:9528
- C:\Windows\System\GiMiZmv.exe
  C:\Windows\System\GiMiZmv.exe
  2⤵
  PID:9544
- C:\Windows\System\nvGiwIu.exe
  C:\Windows\System\nvGiwIu.exe
  2⤵
  PID:9564
- C:\Windows\System\cbVAdOZ.exe
  C:\Windows\System\cbVAdOZ.exe
  2⤵
  PID:9584
- C:\Windows\System\LzBsvdw.exe
  C:\Windows\System\LzBsvdw.exe
  2⤵
  PID:9608
- C:\Windows\System\BgIFDox.exe
  C:\Windows\System\BgIFDox.exe
  2⤵
  PID:9628
- C:\Windows\System\ozGHfHE.exe
  C:\Windows\System\ozGHfHE.exe
  2⤵
  PID:9644
- C:\Windows\System\eMLmQNQ.exe
  C:\Windows\System\eMLmQNQ.exe
  2⤵
  PID:9660
- C:\Windows\System\ndzrCba.exe
  C:\Windows\System\ndzrCba.exe
  2⤵
  PID:9676
- C:\Windows\System\GrumIyD.exe
  C:\Windows\System\GrumIyD.exe
  2⤵
  PID:9692
- C:\Windows\System\XKnZoMR.exe
  C:\Windows\System\XKnZoMR.exe
  2⤵
  PID:9708
- C:\Windows\System\bfPkuRg.exe
  C:\Windows\System\bfPkuRg.exe
  2⤵
  PID:9728
- C:\Windows\System\xPtEYQk.exe
  C:\Windows\System\xPtEYQk.exe
  2⤵
  PID:9772
- C:\Windows\System\GlAGzcU.exe
  C:\Windows\System\GlAGzcU.exe
  2⤵
  PID:9788
- C:\Windows\System\vDBkTdu.exe
  C:\Windows\System\vDBkTdu.exe
  2⤵
  PID:9804
- C:\Windows\System\tdjLvKy.exe
  C:\Windows\System\tdjLvKy.exe
  2⤵
  PID:9820
- C:\Windows\System\blzNjIv.exe
  C:\Windows\System\blzNjIv.exe
  2⤵
  PID:9836
- C:\Windows\System\doTQeiM.exe
  C:\Windows\System\doTQeiM.exe
  2⤵
  PID:9852
- C:\Windows\System\eEVbFkt.exe
  C:\Windows\System\eEVbFkt.exe
  2⤵
  PID:9880
- C:\Windows\System\XztrqLr.exe
  C:\Windows\System\XztrqLr.exe
  2⤵
  PID:9896
- C:\Windows\System\WtYuKMR.exe
  C:\Windows\System\WtYuKMR.exe
  2⤵
  PID:9912
- C:\Windows\System\IWclRcC.exe
  C:\Windows\System\IWclRcC.exe
  2⤵
  PID:9932
- C:\Windows\System\EdOIZTj.exe
  C:\Windows\System\EdOIZTj.exe
  2⤵
  PID:9948
- C:\Windows\System\UTkNIUq.exe
  C:\Windows\System\UTkNIUq.exe
  2⤵
  PID:9964
- C:\Windows\System\HpBTDrd.exe
  C:\Windows\System\HpBTDrd.exe
  2⤵
  PID:9980
- C:\Windows\System\zgfqNhU.exe
  C:\Windows\System\zgfqNhU.exe
  2⤵
  PID:9996
- C:\Windows\System\jLOfLIA.exe
  C:\Windows\System\jLOfLIA.exe
  2⤵
  PID:10012
- C:\Windows\System\BdnSMwK.exe
  C:\Windows\System\BdnSMwK.exe
  2⤵
  PID:10044
- C:\Windows\System\IbkvaTE.exe
  C:\Windows\System\IbkvaTE.exe
  2⤵
  PID:10060
- C:\Windows\System\cNvZiRI.exe
  C:\Windows\System\cNvZiRI.exe
  2⤵
  PID:10076
- C:\Windows\System\qTAGRZb.exe
  C:\Windows\System\qTAGRZb.exe
  2⤵
  PID:10092
- C:\Windows\System\eUqTwWN.exe
  C:\Windows\System\eUqTwWN.exe
  2⤵
  PID:10108
- C:\Windows\System\HJoxfib.exe
  C:\Windows\System\HJoxfib.exe
  2⤵
  PID:10144
- C:\Windows\System\oUuPGeE.exe
  C:\Windows\System\oUuPGeE.exe
  2⤵
  PID:10160
- C:\Windows\System\fKcqccS.exe
  C:\Windows\System\fKcqccS.exe
  2⤵
  PID:10184
- C:\Windows\System\jzNiaDP.exe
  C:\Windows\System\jzNiaDP.exe
  2⤵
  PID:10204
- C:\Windows\System\pCAIYji.exe
  C:\Windows\System\pCAIYji.exe
  2⤵
  PID:10220
- C:\Windows\System\FdmpWmD.exe
  C:\Windows\System\FdmpWmD.exe
  2⤵
  PID:10236
- C:\Windows\System\zLhkUJB.exe
  C:\Windows\System\zLhkUJB.exe
  2⤵
  PID:9324
- C:\Windows\System\kBVxqhd.exe
  C:\Windows\System\kBVxqhd.exe
  2⤵
  PID:9372
- C:\Windows\System\FomeiYB.exe
  C:\Windows\System\FomeiYB.exe
  2⤵
  PID:9480
- C:\Windows\System\ggzNaTQ.exe
  C:\Windows\System\ggzNaTQ.exe
  2⤵
  PID:9292
- C:\Windows\System\FkzECLT.exe
  C:\Windows\System\FkzECLT.exe
  2⤵
  PID:9596
- C:\Windows\System\WSkcIzE.exe
  C:\Windows\System\WSkcIzE.exe
  2⤵
  PID:9520
- C:\Windows\System\fnhSWaU.exe
  C:\Windows\System\fnhSWaU.exe
  2⤵
  PID:9560
- C:\Windows\System\tNbkYhr.exe
  C:\Windows\System\tNbkYhr.exe
  2⤵
  PID:9672
- C:\Windows\System\eafzxMX.exe
  C:\Windows\System\eafzxMX.exe
  2⤵
  PID:9704
- C:\Windows\System\DnxGccq.exe
  C:\Windows\System\DnxGccq.exe
  2⤵
  PID:9756
- C:\Windows\System\BlAqeTI.exe
  C:\Windows\System\BlAqeTI.exe
  2⤵
  PID:8228
- C:\Windows\System\fRgCwNX.exe
  C:\Windows\System\fRgCwNX.exe
  2⤵
  PID:9500
- C:\Windows\System\sWvSVrs.exe
  C:\Windows\System\sWvSVrs.exe
  2⤵
  PID:10040
- C:\Windows\System\Qwykzdw.exe
  C:\Windows\System\Qwykzdw.exe
  2⤵
  PID:9944
- C:\Windows\System\RaLaFlB.exe
  C:\Windows\System\RaLaFlB.exe
  2⤵
  PID:10228
- C:\Windows\System\zksJgTJ.exe
  C:\Windows\System\zksJgTJ.exe
  2⤵
  PID:9748
- C:\Windows\System\FKKfiRQ.exe
  C:\Windows\System\FKKfiRQ.exe
  2⤵
  PID:9580
- C:\Windows\System\xgTEPpm.exe
  C:\Windows\System\xgTEPpm.exe
  2⤵
  PID:10212
- C:\Windows\System\YWvQuDn.exe
  C:\Windows\System\YWvQuDn.exe
  2⤵
  PID:10168
- C:\Windows\System\rcrZhJM.exe
  C:\Windows\System\rcrZhJM.exe
  2⤵
  PID:10084
- C:\Windows\System\FPySaFR.exe
  C:\Windows\System\FPySaFR.exe
  2⤵
  PID:10132
- C:\Windows\System\PAlkeuu.exe
  C:\Windows\System\PAlkeuu.exe
  2⤵
  PID:2344
- C:\Windows\System\cwHfOpj.exe
  C:\Windows\System\cwHfOpj.exe
  2⤵
  PID:10056
- C:\Windows\System\CDNJOtN.exe
  C:\Windows\System\CDNJOtN.exe
  2⤵
  PID:10124
- C:\Windows\System\WvlzBBH.exe
  C:\Windows\System\WvlzBBH.exe
  2⤵
  PID:10200
- C:\Windows\System\TzDDpBn.exe
  C:\Windows\System\TzDDpBn.exe
  2⤵
  PID:9304
- C:\Windows\System\moeFnsU.exe
  C:\Windows\System\moeFnsU.exe
  2⤵
  PID:10088
- C:\Windows\System\NLoKRrg.exe
  C:\Windows\System\NLoKRrg.exe
  2⤵
  PID:9288
- C:\Windows\System\dgmlKTJ.exe
  C:\Windows\System\dgmlKTJ.exe
  2⤵
  PID:9904
- C:\Windows\System\PfHDnwl.exe
  C:\Windows\System\PfHDnwl.exe
  2⤵
  PID:2816
- C:\Windows\System\VAOAVxt.exe
  C:\Windows\System\VAOAVxt.exe
  2⤵
  PID:9376
- C:\Windows\System\yWYIbtz.exe
  C:\Windows\System\yWYIbtz.exe
  2⤵
  PID:9272
- C:\Windows\System\wQbmKsT.exe
  C:\Windows\System\wQbmKsT.exe
  2⤵
  PID:9640
- C:\Windows\System\ynhlzrF.exe
  C:\Windows\System\ynhlzrF.exe
  2⤵
  PID:944
- C:\Windows\System\QbXGhWI.exe
  C:\Windows\System\QbXGhWI.exe
  2⤵
  PID:10140
- C:\Windows\System\URzXNNC.exe
  C:\Windows\System\URzXNNC.exe
  2⤵
  PID:9552
- C:\Windows\System\ITUSuLU.exe
  C:\Windows\System\ITUSuLU.exe
  2⤵
  PID:9724
- C:\Windows\System\AWUBXiW.exe
  C:\Windows\System\AWUBXiW.exe
  2⤵
  PID:9432
- C:\Windows\System\DEvfIYU.exe
  C:\Windows\System\DEvfIYU.exe
  2⤵
  PID:9652
- C:\Windows\System\okqkueg.exe
  C:\Windows\System\okqkueg.exe
  2⤵
  PID:1488
- C:\Windows\System\QjwCdqW.exe
  C:\Windows\System\QjwCdqW.exe
  2⤵
  PID:10196
- C:\Windows\System\DTCryYz.exe
  C:\Windows\System\DTCryYz.exe
  2⤵
  PID:2248
- C:\Windows\System\bSZDDjf.exe
  C:\Windows\System\bSZDDjf.exe
  2⤵
  PID:10072
- C:\Windows\System\eFCTDIe.exe
  C:\Windows\System\eFCTDIe.exe
  2⤵
  PID:9448
- C:\Windows\System\fRBttEH.exe
  C:\Windows\System\fRBttEH.exe
  2⤵
  PID:2800
- C:\Windows\System\pvaOWeo.exe
  C:\Windows\System\pvaOWeo.exe
  2⤵
  PID:9636

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FVJoBeZ.exe

Filesize
1.2MB

MD5
a245b0e8fd0c8311491a04cd2d9edb7b

SHA1
a048d4ab155bf22efbd115055ca5caa61b7e88ce

SHA256
04a5b8d6551498b80cd5f97df12e75e13fa2b02479659db80e11636b4fcf2efc

SHA512
fb87e45328661b8c5f76239a255c59b02d85b7ca1f3cac901d35f8a7e07bf8fc53ec55a0e52cfdd8e42ab4be423e728f9543fd66b488ed8e95f1dc33f0f42a64

Download Submit
C:\Windows\system\GFSNvPv.exe

Filesize
1.2MB

MD5
65ed74ecee1f6e01f21a59b8adaa3274

SHA1
41d6e1020662899c23c8de1b22564a017e1238d6

SHA256
d100680e3fbe5d446a4de9ea1f3f8099f337842271a3259fb78c94a499b734dd

SHA512
6164b40a3951133f4c192ca7b833252e82a4c6104c32942efa2e787fda35b9ebbf03fbdb43c3ea7819325d2a1297f2af830a065ca4f8b796784a65723707d660

Download Submit
C:\Windows\system\GTxaIMu.exe

Filesize
1.2MB

MD5
1ed8e0308d419a9a151206f6665b08d4

SHA1
e26c0be5c01736b06fd8decd3c1bca3df7ff80b5

SHA256
ca20fdd2307553e760be111b1590b20e8388462556adb55c6722d9c9dc08dc88

SHA512
fbfc0fe4ce2e7c444c8f53f81ae242ad766397eb034604036e0421e1661288f656e4d86d908dc6d338fd5f2fec4daf2ec25b924a123591024f4b09ea2dcd9071

Download Submit
C:\Windows\system\MPNFCrY.exe

Filesize
1.2MB

MD5
d282ea06c01be0722b56319c5c0a298b

SHA1
66ba3be1d4627e119ff4fd32054bc46b0f8c2880

SHA256
667d7c52f7c0029063c1dbc91c113a827fb48f1f43e52f8f6e439e59cbd9bf09

SHA512
2456ef4f2b6d016b74da27007dc054936225b982f969dd7452a72d5bb15c48f40aba232f0e94465bb952c34efa209e21ea835161f8cf0c287baac8a4e7660b57

Download Submit
C:\Windows\system\MmtiyCK.exe

Filesize
1.2MB

MD5
41993c55eaf6fe8c43d2fece7ab9d44b

SHA1
dd2c1554ce0df7e4fd86ea2498ebc44a1642643b

SHA256
cfda12f84885e233967f152dbb24c1cd6a84593622ea1f84b71652374bda5020

SHA512
a833dd95ce136deda2aac02db81c7f4312701fe58b156ede46c7103076b6ca7afc80b16eb6685f10166c92bd1959058ead59772acd4c9c7ef70e90f161d03d83

Download Submit
C:\Windows\system\OChHMeB.exe

Filesize
1.2MB

MD5
4a9128a4b2de57368c446482d21e922a

SHA1
667ba33942c78b21d333fa984c62be32f9d65445

SHA256
39bc8503e0505106354c0970d5509037a339a3a9457b3761602e5775ee0302fd

SHA512
4a391b3c67f54ff18b6a04738ac3f87be27d8f977c9b8aaf6f9f039cb4fa07795de70a41c40a64d74f610ba23478f397c78b93f386fb05e7a4a9fefbb24af049

Download Submit
C:\Windows\system\OZCwhWT.exe

Filesize
1.2MB

MD5
396bafae9f01031d9c57a5255e58293e

SHA1
1526acb432734af9278ede91724a1849b9c2079c

SHA256
842f0371bbdcacc0ef347983c0bdd524a441d1c273fd5e21d88dd698eeb790e1

SHA512
432b8ba02e97324cd6f8fc719e95f9cfd75d80b56d0a9736f15b2ee642c1682dad1f5dd205733ee25af5931d8177bd059870a46c0b6b04ebb267fa3e13732c57

Download Submit
C:\Windows\system\PbvXPXS.exe

Filesize
1.2MB

MD5
ac271acbbc403b2af21031d2d0729e92

SHA1
58cd61be0279225b77e695108aa75bdf966a7a57

SHA256
1862b1ab29786ceb627d44d4faa7675817fb0c100fd7fcc8a02aa9e36acffb03

SHA512
1e7968e77ecfa4ca0af7b00acebb4e4db8813c6d2973836126a6121d41689c8ec5cfcd4b06b062c08678416184175e08a13341d5b79dd49166022f0cb94cf1ea

Download Submit
C:\Windows\system\QlSoELE.exe

Filesize
1.2MB

MD5
779b0878127ffd208bfd647fda9d1869

SHA1
26193b46585940a600bb2109a47f4a85d46612b5

SHA256
7581784ad2a370764d82cf1fd10d561c97845d6e5c22f1e2a5e52edd73d68ea5

SHA512
f9639698a099cf52e431d332002a1d4a6e603a429c8f9301dc270d8b5183e2f6cfcb7035c1595450af8963fa15663ea043eb78067480bfa4ae2297967c4de23e

Download Submit
C:\Windows\system\ThoaByH.exe

Filesize
1.2MB

MD5
b79840050bd3f1a79e64a890354fa104

SHA1
e815b6fc5214e5652548e7baf4a6c353f1dcf2f4

SHA256
fb038ab324306207d53849fcc7beda5312ef5a7d8374432b25626a831e65e779

SHA512
4193dfcf26cc1daa2599cb3ca7f4243a84c1aa274b722110c4a00f6a6c3c390c658d7104573f9d703430c84167dab7b459e54ee61df553cb33e9d16f704a3fda

Download Submit
C:\Windows\system\cMFQAch.exe

Filesize
1.2MB

MD5
84e9575cde53234cdc8a0f6506c486ea

SHA1
f872a640ca76386312c34b65b47827abf5702940

SHA256
2f51ad97cf28d01d7f81fc876a27ce7e959af07794037f76060f880f90e580de

SHA512
4f3d7c0f4c132d42dd52ac76f1efc3097849abd287ffc256ba10493dad00ea426bdd060b1242135c9957a15e6c3f292e6260e48b01d8835eb3abfccc117dfd29

Download Submit
C:\Windows\system\hzIufvv.exe

Filesize
1.2MB

MD5
0e0470fb44f1cee994aab7da21e7e418

SHA1
2f3475e363a8067775056969d4f2e597c351179d

SHA256
40f24aa288380df17556cb40561977ee45bf7266e209a8c5cf252726ed04ab34

SHA512
293f5645c820d56a3e17bd7a096d675b2c396768785d561d904038af7ed033ba7bff724eab66ebedecef0e37391a1cbfdd56055be67cf4634c709676657389af

Download Submit
C:\Windows\system\iRfwTXp.exe

Filesize
1.2MB

MD5
0b687ef6db0779ef5d4d98ec9b183511

SHA1
8f09de41b1852ae198ef8e5427e00861508ade35

SHA256
29e4c57ef983182e93a77aa761d98098e98c7bb67db41ed5a635b4b9ce08ac66

SHA512
3e2a1fc87ee4256efc44c5b6a8380ec0d52aeb8d848c7854a8ddc2f2189c6736a3d18a1abb6606d5fea6532a46ff903145da27f9814f6031a9242cf9e2639a80

Download Submit
C:\Windows\system\nDyuyPT.exe

Filesize
1.2MB

MD5
26148060940f79d779ffb264d94c15ad

SHA1
fe014fc51be114e6a9932c9e164de0ed41ca72cd

SHA256
b31e5510b9c50a9873ff79accb2208434c5d9e1a79bb96298bd0c30bd7af2532

SHA512
003097e0133232a54b9a070cef2dc2aa8e198faf990ce1db15cba8e8fb28ccd7ab8202eb3f20b023441312b45d55e2a38fb3485ef91503976f23d3e7d4e8a981

Download Submit
C:\Windows\system\nURIJir.exe

Filesize
1.2MB

MD5
03be0586708106b708090faba7a5e685

SHA1
b3ba25227c2b953a06abf169d169a13fc98c2660

SHA256
cb37075206ab3896cb6dbb7b2eb8b00e6026b70d6c29af8d375c6566fb220a97

SHA512
64a28bbfe56f70e76927439742b1c04a02552e0ef626fc138364bbfdc7afb8f7e3dd6de8fa5539cf89f6b5c109e7399d13367d82007509abc4629aa66479e720

Download Submit
C:\Windows\system\nqMRZdx.exe

Filesize
1.2MB

MD5
7d7732dec08286bdfb42d774691c262e

SHA1
4c956b50b9f3273632abfea0fb340ba402744b8b

SHA256
291ce0b964479c9325840fc4fcb2227e90ff5284f2227c9abc93c016456a39b4

SHA512
d441f038daff1c35309e6cf3a3545cf6c339270f4c49f300e0aef07471176d558996e187cc0b4fa645cfa9c04001e797bdfdc8ec6f45002fd02c9997fbd03cfa

Download Submit
C:\Windows\system\qGHCGPu.exe

Filesize
1.2MB

MD5
32178cad31e673e10830555333598a89

SHA1
f0ee51026db02b9cb08168d0b994e7166d843595

SHA256
5264aadf47eb7b38b30565a5dc4bf387d50540c756c00d6df46158d57b047c84

SHA512
1adddbacb45905ebe2b3b8e422a82ab7202a72e829fee58849fef1ef64cb0f78ecdb9381f988aa7ba3597b60d641fb1264ecd5aeb69299b5c83020bc1f1b7d6e

Download Submit
C:\Windows\system\rinpKaZ.exe

Filesize
1.2MB

MD5
010af40b4fcaeadff94423fa6ef46005

SHA1
54fe84159e6179ddb003cc18802017eb6e3817b0

SHA256
64998c931fcbab163b15eb6bd1165b369a50295ce6ad40dc226ae59415091879

SHA512
be68aca1f9b946a85866fdefe2dc5e313c77210eb74416e90525a5e409844028849fa89615a516a2906999a097909df9b64c5f253953984e0e289caa355360ca

Download Submit
C:\Windows\system\tOQeIZL.exe

Filesize
1.2MB

MD5
30742e3055a642688c38da41708041d5

SHA1
d263e142b8b71854d3545579c759fea4edda9c98

SHA256
bc1778951dc16fa1a0eb55a9ff78f0856bbcedecc0970d7b3683d82d221f2771

SHA512
bacec5ccba7f50b2b899ee7e72901dbab347e719978aac4a0ddd0e72e257bda25ddabc23b48c29a81bc52d0f7ad28da27f928807f1750b393e780c7537c141a6

Download Submit
C:\Windows\system\tSXsKQe.exe

Filesize
1.2MB

MD5
d750bd98409b643292e8a01cf57cb816

SHA1
360182974ad6e5c097241f6d8b853f1e024b7c91

SHA256
6c8fe633be4b91d77f64587941a468d58bccc035ee227da903ad14c60a00ddc0

SHA512
de9502b4774856b4d35081eef1dce806914cf3cad682f04932aab548ac506d20244d63240b5977fe236db27a384673a6a122e8217b0c076e92cfc0559db293d1

Download Submit
C:\Windows\system\ywtdUKD.exe

Filesize
1.2MB

MD5
7ca6c9942723a3cf2443e65568365bcd

SHA1
61e305bc515977524fe59e10da553c0d339778ca

SHA256
d611ce5f40c402d6081e6f3af19d4f5cba0691ae7b0669e5eaad408c6d695886

SHA512
4dca0b5e3403f074290c03b29701381711ad8fbea5b5fc60d8b813e5f660d41c2e97252fc1342792cd70cdad72209cfa9124e2fbbcad91cc65dcea197eb855fb

Download Submit
\Windows\system\HXcxZDS.exe

Filesize
1.2MB

MD5
af85fcc5ad17fcb13f40e0b72adc09b0

SHA1
5a72707d1c1a04f8ec0c15b1fe01662836cd5222

SHA256
107f38e15558fb62f5652514f0351f3dcffbc5787f4cbee5ec6c6a3ee1e9e864

SHA512
fea99aa1fc60ade58518e47065521db63f997ca1b235b9421f0cc09888c6ebe15049b9620df95771750eb36104503f0700dd67f858a4ede65d39de20b3c38a21

Download Submit
\Windows\system\MgMMtoO.exe

Filesize
1.2MB

MD5
f944c3c18c9e1b9a4a837a65d3e375f9

SHA1
91d73b05b7be6f6dabb334f24d4792735e585904

SHA256
1d8a348ef603df92dc8a7aa6c4a53d4221e44693eb908a844b5032dc05abc220

SHA512
8bede4bbedd91ad7bd60a0be1ed880ac9c899a6d2a944c49536de4fc28377d9e90f40ecb35713882a9d7ef5504e47e5a8130de128c960c7bc6d65881dfc7e151

Download Submit
\Windows\system\TLxOvCH.exe

Filesize
1.2MB

MD5
6bca07b8510d33119205e2a615eeb065

SHA1
3e3a39853165bd1278e9db02976ffe30047d7aa6

SHA256
d1edeff85b0b484119ecd410440083f662634b9735faca65a52e553196246cb7

SHA512
70a304612e33b2d7eb0d6b058d53aed5cfcb15631cc237d2f3ca30016d72906bf027438e7f00d1c6d59079dcc99d8b0d3b94c9c5ebd97a7b65cdb5be47b0c874

Download Submit
\Windows\system\WzOhrDL.exe

Filesize
1.2MB

MD5
dce3ac0356c1bf474c3e8a8c7e03a548

SHA1
3f63683e4031c4ca5108c6bc498ef19710e671d2

SHA256
09a7eb0cc9ad4147cd9990e715c6bf53962717abc27f56f4b5eacfdaab73cb50

SHA512
ac33b88d1810099b08ef3cee313187a7352ae95013bef0144e7607a890eda14edcca5a1c2303b11905448d989dca9509986b41379a93fbe01f417062fcd06b70

Download Submit
\Windows\system\fxXaFKW.exe

Filesize
1.2MB

MD5
423b152039ef4d9a5296bc751a03a464

SHA1
4fbdee39e3e312c55941076df29fa78e7e37a4d5

SHA256
358dda7ee74820619e1de5d95d46b28da94132a44ea9a0331f3250893e3ce301

SHA512
1a3b87d2aabadce119dd91dc5c6513c0587f2980be4ff392370c43730314272f7187f9adcfd048ba76c64a9ee8e354d7b80a49beb6eee691d53e5886a508b9be

Download Submit
\Windows\system\lZghEwe.exe

Filesize
1.2MB

MD5
c9e46c708b8f4d86aa0f7cd2551aad5a

SHA1
60a1b4111fda502288eb47eac75f43b92ec699f8

SHA256
b02f25c3df8862867c22f22843e6e4b97e659854f1f5d1877c1ea900c6f44658

SHA512
565e4806e19603144420c42b850cc1169a320c875cd6b55b24ea8c0081a600b87745f24ba440cb714dcc9f8c11b2df388ea444a617898f904419125105e9b54b

Download Submit
\Windows\system\nFrqxal.exe

Filesize
1.2MB

MD5
379f9a5f42c17fe4ed9a830c31688e2d

SHA1
36b8f0c482cb2c6817359d8219fe4ec794d50659

SHA256
41871e0cf74805765d084adf0dd4f7f63591b4059863cdb47baa83e27950eb3b

SHA512
fa168dc1884b42c59e882e22c81410cefc71392c9b06c1c0bf42b32c9c87d3a867e7c9dae64b4b1747c6274e7f0ff365ffe468ea51a23104974e900aa356077f

Download Submit
\Windows\system\pbkSSPp.exe

Filesize
1.2MB

MD5
e2ba5eaad35278bc9657875d3f587089

SHA1
b2b1130cef65381ff2d18a94e266bc22355c0198

SHA256
4b0ac5f17b5e59c8ec5eb47ef42615da8be8f50f11425727c6960eccb82b3e6e

SHA512
b7ebf72ac4e29794debf9c5b91bbb0bd9a3ff3129c838598c6053cb5a005e969c4b895b9b9afc1fb844d0b1bd1c925ab893a4132bd6b4e64c08dcba9e5e9d4f5

Download Submit
\Windows\system\qYCnSSF.exe

Filesize
1.2MB

MD5
7733945145a5ef8225023378eac74b6a

SHA1
314a8510d3a13ed59179ac5aec04912d737b91d7

SHA256
15d17d63216a0f46240097eb3f52ed5a2e9243d06e9c0974d9d19810771b691d

SHA512
684780e93be61b013c4b9532f7c76e9fb602d445ad155de8e0aa53f319ef4d2643c21e30686057277bb76facd4ee986d7e68e821b5d551d1be0dbc8c85248555

Download Submit
\Windows\system\tspIlxg.exe

Filesize
1.2MB

MD5
f199d4433385485d1a309f92af349844

SHA1
fb6dcf54a77d9c31e71cc47b14b2a32fcfc16159

SHA256
55d80c7acdc8b9effd1cf4d51c759f9ad38bb63c99d69f3a7325c2f6b7da6811

SHA512
95a76250e4f6d3c493ee0f1c417b155756e29a3980f4298f01fd69b0d5dd23e1cf4f56ecef991ff18a75045f67eef8b780672d599a6bb3c0f12abcdbcc068d1f

Download Submit
\Windows\system\uasgPXF.exe

Filesize
1.2MB

MD5
b7918c3016cffa6dfb450fc0d0fc49cf

SHA1
e07cb02f0e659c8ed34fe6a60b0553a45a72142b

SHA256
c3e4ea22afad4c3fc7de1917f3bd3248d54055c66148ef890b540f4a8cf09bae

SHA512
847de215975ecdbf2a6840af1e16b3839833001747c36aadc6f642cb051e74bc357e33fa805b260d42cb0a04730f2d7e38e6fc13d70d9421d980b42d70c5dedc

Download Submit
\Windows\system\wyMSDtC.exe

Filesize
1.2MB

MD5
74d1b757dcccecd4bf0389f202e9b4e8

SHA1
c4a61d42f254d8e7d99dc0cbae6e995b5fbd00ae

SHA256
b7d8b372270eb16c9a72e43480b8dede6cf737eb6d149ca5d4861889edd1b6d1

SHA512
402157e57f9c8fa569b9cd464bc6a93cda3db134bb12b75e8a91b1e627e55516092b38eea8758c4343406ab9ff2aba9c6fd260d3fb74aa68d1cd1728a3d57016

Download Submit
\Windows\system\zUQoveL.exe

Filesize
1.2MB

MD5
c0bbcd02b10712140e14503f03a6da5b

SHA1
76ca90dc9de80a8a0cdc07d3a3bb53632883c422

SHA256
faf81677db55e46f9b6194787d5b6d05cf5734bdca0d284aa2bede9c873d14aa

SHA512
0f83a2a46f36620dff4c1d5e3056b339631079794cdead5323eeadd5893f47a338009a82617974731009e3d21636784f2a748f1913d6004a8cc242368f7969f1

Download Submit
memory/308-74-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/308-3342-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/308-262-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/1560-263-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/1628-232-0x000000001B500000-0x000000001B7E2000-memory.dmp

Filesize
2.9MB

Download
memory/1628-42-0x0000000002A30000-0x0000000002AB0000-memory.dmp

Filesize
512KB

Download
memory/1628-87-0x0000000002A30000-0x0000000002AB0000-memory.dmp

Filesize
512KB

Download
memory/1628-233-0x0000000001E50000-0x0000000001E58000-memory.dmp

Filesize
32KB

Download
memory/1640-278-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/1684-1935-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/1684-90-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/1912-261-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/2072-76-0x0000000002E10000-0x0000000003202000-memory.dmp

Filesize
3.9MB

Download
memory/2072-57-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2072-69-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2072-91-0x0000000002E10000-0x0000000003202000-memory.dmp

Filesize
3.9MB

Download
memory/2072-25-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2072-89-0x0000000002E10000-0x0000000003202000-memory.dmp

Filesize
3.9MB

Download
memory/2072-39-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2072-77-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2072-235-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2072-47-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2072-1-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2072-54-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2072-14-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2072-28-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2072-8-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2072-99-0x0000000002E10000-0x0000000003202000-memory.dmp

Filesize
3.9MB

Download
memory/2072-236-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2072-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2072-68-0x0000000002E10000-0x0000000003202000-memory.dmp

Filesize
3.9MB

Download
memory/2156-61-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2156-15-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2156-1932-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/2200-13-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2200-1928-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2260-2412-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2260-260-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2260-62-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-255-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2556-234-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2556-2414-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2556-56-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2652-67-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2652-26-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2652-1929-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2700-78-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2700-1936-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2700-40-0x000000013F130000-0x000000013F522000-memory.dmp

Filesize
3.9MB

Download
memory/2812-33-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2812-1955-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2812-75-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2984-257-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download