xmrig | 4747e8fc01cbdb317f7704308c054fa0a2b6a7a35243fb41e067005f96d9928f

Analysis

max time kernel
119s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
05/08/2024, 21:39

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0dabb30d91a5de94e148dd3f08057720N.exe
Size

1.6MB
MD5

0dabb30d91a5de94e148dd3f08057720
SHA1

cd76ea9bc217c4ea3d3baf86ca1f443b6beb0ec6
SHA256

4747e8fc01cbdb317f7704308c054fa0a2b6a7a35243fb41e067005f96d9928f
SHA512

942f64000b196dc6d6010a739102c3b47b0c32537350afd27cacfdbd5565708f0575f02024c270cf5ce60d78398f350565845b4ec146b8f1fa926402c17cd363
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82S/:NABy

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral2/memory/2256-602-0x00007FF60F3D0000-0x00007FF60F7C2000-memory.dmp	xmrig
behavioral2/memory/1488-1986-0x00007FF76E920000-0x00007FF76ED12000-memory.dmp	xmrig
behavioral2/memory/1668-1216-0x00007FF768110000-0x00007FF768502000-memory.dmp	xmrig
behavioral2/memory/1064-1045-0x00007FF725730000-0x00007FF725B22000-memory.dmp	xmrig
behavioral2/memory/1948-1044-0x00007FF625760000-0x00007FF625B52000-memory.dmp	xmrig
behavioral2/memory/3044-1024-0x00007FF6F22F0000-0x00007FF6F26E2000-memory.dmp	xmrig
behavioral2/memory/4428-1022-0x00007FF7945D0000-0x00007FF7949C2000-memory.dmp	xmrig
behavioral2/memory/1776-968-0x00007FF692BB0000-0x00007FF692FA2000-memory.dmp	xmrig
behavioral2/memory/1408-812-0x00007FF62A3E0000-0x00007FF62A7D2000-memory.dmp	xmrig
behavioral2/memory/2520-41-0x00007FF656350000-0x00007FF656742000-memory.dmp	xmrig
behavioral2/memory/1408-4825-0x00007FF62A3E0000-0x00007FF62A7D2000-memory.dmp	xmrig
behavioral2/memory/1488-4849-0x00007FF76E920000-0x00007FF76ED12000-memory.dmp	xmrig
behavioral2/memory/1776-4852-0x00007FF692BB0000-0x00007FF692FA2000-memory.dmp	xmrig
behavioral2/memory/1668-4933-0x00007FF768110000-0x00007FF768502000-memory.dmp	xmrig
behavioral2/memory/1948-4939-0x00007FF625760000-0x00007FF625B52000-memory.dmp	xmrig
behavioral2/memory/1064-5002-0x00007FF725730000-0x00007FF725B22000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2844	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4768	ClfZgjI.exe
3520	BUuAYVj.exe
2520	JJkjyDs.exe
2256	xaAEiQe.exe
1408	EvjKFsM.exe
2764	FSDWyyh.exe
1776	oMIYJrN.exe
4428	TazbhIp.exe
3044	ZghTbOd.exe
1948	BRextBb.exe
1064	TeOzmhl.exe
1668	PfkPQFE.exe
1488	OiRvbjf.exe
4080	zoFvpQH.exe
2408	FlLNjwg.exe
2696	kLHwozR.exe
2536	hAzcEjN.exe
3272	TamdOAO.exe
4276	cCtwzea.exe
5092	xAxcwnD.exe
5056	qtFTsEu.exe
3740	Zovfpyi.exe
2708	FwAGeBN.exe
388	BQDCFuP.exe
1532	WfXqYhB.exe
60	LzDiTIZ.exe
2912	cHluqlR.exe
5016	SGlVXJl.exe
3352	hxDrFxH.exe
828	VbnMNBl.exe
3260	QTkzfsp.exe
2484	jWDtMnI.exe
4840	ZZsCjKl.exe
4664	WiXIDho.exe
548	mfpclpp.exe
1956	kvgkHdh.exe
4908	HkZoekv.exe
3296	HealPeF.exe
4856	qntgZsD.exe
1376	ORfagXE.exe
832	sGyAivb.exe
3348	axiGwYm.exe
4824	ZPyySlO.exe
3876	KFrOXzb.exe
2016	SzyIjvG.exe
4636	XanNTfb.exe
2784	sjgvIPL.exe
2584	OgoNdSN.exe
2816	YLAkugs.exe
1856	lFBXLqa.exe
384	lYCcqSq.exe
3640	uGcSbdP.exe
336	puApwUW.exe
2280	GdaQbiT.exe
2316	yAMKcMD.exe
4772	bDVNGjN.exe
3316	EQYIzsz.exe
3864	NtPqGQj.exe
4368	BuMzqLo.exe
2548	cEBpeCl.exe
1056	KvRFwGI.exe
860	FteVmXo.exe
4256	DNHKoeg.exe
2856	ieMjZNS.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2292-0-0x00007FF7C2320000-0x00007FF7C2712000-memory.dmp	upx
behavioral2/files/0x00070000000234e9-7.dat	upx
behavioral2/files/0x00070000000234eb-28.dat	upx
behavioral2/files/0x00070000000234ed-42.dat	upx
behavioral2/files/0x000900000002348b-18.dat	upx
behavioral2/files/0x00070000000234ea-26.dat	upx
behavioral2/memory/4768-13-0x00007FF66B750000-0x00007FF66BB42000-memory.dmp	upx
behavioral2/files/0x00080000000234e8-10.dat	upx
behavioral2/files/0x0007000000023503-141.dat	upx
behavioral2/files/0x0007000000023511-192.dat	upx
behavioral2/memory/2256-602-0x00007FF60F3D0000-0x00007FF60F7C2000-memory.dmp	upx
behavioral2/memory/1488-1986-0x00007FF76E920000-0x00007FF76ED12000-memory.dmp	upx
behavioral2/memory/1668-1216-0x00007FF768110000-0x00007FF768502000-memory.dmp	upx
behavioral2/memory/1064-1045-0x00007FF725730000-0x00007FF725B22000-memory.dmp	upx
behavioral2/memory/1948-1044-0x00007FF625760000-0x00007FF625B52000-memory.dmp	upx
behavioral2/memory/3044-1024-0x00007FF6F22F0000-0x00007FF6F26E2000-memory.dmp	upx
behavioral2/memory/4428-1022-0x00007FF7945D0000-0x00007FF7949C2000-memory.dmp	upx
behavioral2/memory/1776-968-0x00007FF692BB0000-0x00007FF692FA2000-memory.dmp	upx
behavioral2/memory/1408-812-0x00007FF62A3E0000-0x00007FF62A7D2000-memory.dmp	upx
behavioral2/files/0x000700000002350e-185.dat	upx
behavioral2/files/0x000700000002350f-184.dat	upx
behavioral2/files/0x00070000000234ff-182.dat	upx
behavioral2/files/0x000700000002350d-181.dat	upx
behavioral2/files/0x00070000000234fd-178.dat	upx
behavioral2/files/0x000700000002350b-177.dat	upx
behavioral2/files/0x00070000000234f6-171.dat	upx
behavioral2/files/0x00070000000234fc-168.dat	upx
behavioral2/files/0x00070000000234f5-165.dat	upx
behavioral2/files/0x00070000000234ee-158.dat	upx
behavioral2/files/0x0007000000023509-157.dat	upx
behavioral2/files/0x00070000000234fb-156.dat	upx
behavioral2/files/0x0007000000023508-154.dat	upx
behavioral2/files/0x0007000000023507-153.dat	upx
behavioral2/files/0x00070000000234ec-148.dat	upx
behavioral2/files/0x0007000000023506-147.dat	upx
behavioral2/files/0x0007000000023505-146.dat	upx
behavioral2/files/0x00070000000234f1-143.dat	upx
behavioral2/files/0x0007000000023512-204.dat	upx
behavioral2/files/0x0007000000023501-133.dat	upx
behavioral2/files/0x0007000000023510-189.dat	upx
behavioral2/files/0x0007000000023500-129.dat	upx
behavioral2/files/0x000700000002350c-179.dat	upx
behavioral2/files/0x000700000002350a-164.dat	upx
behavioral2/files/0x00070000000234fa-106.dat	upx
behavioral2/files/0x00070000000234f9-95.dat	upx
behavioral2/files/0x0007000000023504-145.dat	upx
behavioral2/files/0x00070000000234f7-88.dat	upx
behavioral2/files/0x0007000000023502-138.dat	upx
behavioral2/files/0x00070000000234fe-123.dat	upx
behavioral2/files/0x00070000000234ef-73.dat	upx
behavioral2/files/0x00070000000234f8-94.dat	upx
behavioral2/files/0x00070000000234f4-59.dat	upx
behavioral2/files/0x00070000000234f0-57.dat	upx
behavioral2/files/0x00070000000234f3-54.dat	upx
behavioral2/files/0x00070000000234f2-53.dat	upx
behavioral2/memory/2520-41-0x00007FF656350000-0x00007FF656742000-memory.dmp	upx
behavioral2/memory/1408-4825-0x00007FF62A3E0000-0x00007FF62A7D2000-memory.dmp	upx
behavioral2/memory/1488-4849-0x00007FF76E920000-0x00007FF76ED12000-memory.dmp	upx
behavioral2/memory/1776-4852-0x00007FF692BB0000-0x00007FF692FA2000-memory.dmp	upx
behavioral2/memory/1668-4933-0x00007FF768110000-0x00007FF768502000-memory.dmp	upx
behavioral2/memory/1948-4939-0x00007FF625760000-0x00007FF625B52000-memory.dmp	upx
behavioral2/memory/1064-5002-0x00007FF725730000-0x00007FF725B22000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RpFvNZP.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\KvRFwGI.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\FteVmXo.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\YpWToXw.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\OjpgWuc.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\DxWBInS.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\TlFzfEw.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\rAbnxtP.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\naJRBAz.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\jLbYLpr.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\KMrdeMS.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\yqZIIyX.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\qjvciXr.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\IJDAOfV.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\jvtAiAT.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\cWwkCNE.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\hghvYeh.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\cpRTJmk.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\OywTmrt.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\cgIxMUG.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\WxoGjgY.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\eeKdCXN.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\cNYwXpD.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\nNcUVwt.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\seCpKaf.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\xyLOSyF.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\AqjGePl.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\OyMoeKr.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\wJRugfR.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\OSTILBX.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\rZjBgpA.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\vHmQfiJ.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\JfDILdv.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\lcqNHEJ.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\PAjPrZi.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\hWAbMqK.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\sEflKHk.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\jYdMqbz.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\QBGrXKF.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\peBseSw.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\IvMrbEg.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\uXKDFxR.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\XCavaHv.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\DfXuvKM.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\XScDbtD.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\hwQseUO.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\itfAlqU.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\eyNJVfq.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\HoZaKhq.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\TZmOpdl.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\FtGOUpf.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\tPgSvtC.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\PgkRUuz.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\qxymjQu.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\awmNYgQ.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\qGghGWQ.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\UKDGtrS.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\ycOsESc.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\ZUcbSyF.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\sNQwFbz.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\Yabptwj.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\VwOxRTR.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\CGlfCDn.exe	0dabb30d91a5de94e148dd3f08057720N.exe
File created	C:\Windows\System\hgQfkdf.exe	0dabb30d91a5de94e148dd3f08057720N.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
2844	powershell.exe
2844	powershell.exe
2844	powershell.exe
2844	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	2844	powershell.exe
Token: SeLockMemoryPrivilege	2292	0dabb30d91a5de94e148dd3f08057720N.exe
Token: SeLockMemoryPrivilege	2292	0dabb30d91a5de94e148dd3f08057720N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2292 wrote to memory of 2844	2292	0dabb30d91a5de94e148dd3f08057720N.exe	84
PID 2292 wrote to memory of 2844	2292	0dabb30d91a5de94e148dd3f08057720N.exe	84
PID 2292 wrote to memory of 4768	2292	0dabb30d91a5de94e148dd3f08057720N.exe	85
PID 2292 wrote to memory of 4768	2292	0dabb30d91a5de94e148dd3f08057720N.exe	85
PID 2292 wrote to memory of 3520	2292	0dabb30d91a5de94e148dd3f08057720N.exe	86
PID 2292 wrote to memory of 3520	2292	0dabb30d91a5de94e148dd3f08057720N.exe	86
PID 2292 wrote to memory of 2520	2292	0dabb30d91a5de94e148dd3f08057720N.exe	87
PID 2292 wrote to memory of 2520	2292	0dabb30d91a5de94e148dd3f08057720N.exe	87
PID 2292 wrote to memory of 2256	2292	0dabb30d91a5de94e148dd3f08057720N.exe	88
PID 2292 wrote to memory of 2256	2292	0dabb30d91a5de94e148dd3f08057720N.exe	88
PID 2292 wrote to memory of 1408	2292	0dabb30d91a5de94e148dd3f08057720N.exe	89
PID 2292 wrote to memory of 1408	2292	0dabb30d91a5de94e148dd3f08057720N.exe	89
PID 2292 wrote to memory of 2764	2292	0dabb30d91a5de94e148dd3f08057720N.exe	90
PID 2292 wrote to memory of 2764	2292	0dabb30d91a5de94e148dd3f08057720N.exe	90
PID 2292 wrote to memory of 1776	2292	0dabb30d91a5de94e148dd3f08057720N.exe	91
PID 2292 wrote to memory of 1776	2292	0dabb30d91a5de94e148dd3f08057720N.exe	91
PID 2292 wrote to memory of 4428	2292	0dabb30d91a5de94e148dd3f08057720N.exe	92
PID 2292 wrote to memory of 4428	2292	0dabb30d91a5de94e148dd3f08057720N.exe	92
PID 2292 wrote to memory of 3044	2292	0dabb30d91a5de94e148dd3f08057720N.exe	93
PID 2292 wrote to memory of 3044	2292	0dabb30d91a5de94e148dd3f08057720N.exe	93
PID 2292 wrote to memory of 4080	2292	0dabb30d91a5de94e148dd3f08057720N.exe	94
PID 2292 wrote to memory of 4080	2292	0dabb30d91a5de94e148dd3f08057720N.exe	94
PID 2292 wrote to memory of 1948	2292	0dabb30d91a5de94e148dd3f08057720N.exe	95
PID 2292 wrote to memory of 1948	2292	0dabb30d91a5de94e148dd3f08057720N.exe	95
PID 2292 wrote to memory of 1064	2292	0dabb30d91a5de94e148dd3f08057720N.exe	96
PID 2292 wrote to memory of 1064	2292	0dabb30d91a5de94e148dd3f08057720N.exe	96
PID 2292 wrote to memory of 1668	2292	0dabb30d91a5de94e148dd3f08057720N.exe	97
PID 2292 wrote to memory of 1668	2292	0dabb30d91a5de94e148dd3f08057720N.exe	97
PID 2292 wrote to memory of 1488	2292	0dabb30d91a5de94e148dd3f08057720N.exe	98
PID 2292 wrote to memory of 1488	2292	0dabb30d91a5de94e148dd3f08057720N.exe	98
PID 2292 wrote to memory of 2408	2292	0dabb30d91a5de94e148dd3f08057720N.exe	99
PID 2292 wrote to memory of 2408	2292	0dabb30d91a5de94e148dd3f08057720N.exe	99
PID 2292 wrote to memory of 2696	2292	0dabb30d91a5de94e148dd3f08057720N.exe	100
PID 2292 wrote to memory of 2696	2292	0dabb30d91a5de94e148dd3f08057720N.exe	100
PID 2292 wrote to memory of 2536	2292	0dabb30d91a5de94e148dd3f08057720N.exe	101
PID 2292 wrote to memory of 2536	2292	0dabb30d91a5de94e148dd3f08057720N.exe	101
PID 2292 wrote to memory of 3272	2292	0dabb30d91a5de94e148dd3f08057720N.exe	102
PID 2292 wrote to memory of 3272	2292	0dabb30d91a5de94e148dd3f08057720N.exe	102
PID 2292 wrote to memory of 4276	2292	0dabb30d91a5de94e148dd3f08057720N.exe	103
PID 2292 wrote to memory of 4276	2292	0dabb30d91a5de94e148dd3f08057720N.exe	103
PID 2292 wrote to memory of 5092	2292	0dabb30d91a5de94e148dd3f08057720N.exe	104
PID 2292 wrote to memory of 5092	2292	0dabb30d91a5de94e148dd3f08057720N.exe	104
PID 2292 wrote to memory of 5056	2292	0dabb30d91a5de94e148dd3f08057720N.exe	105
PID 2292 wrote to memory of 5056	2292	0dabb30d91a5de94e148dd3f08057720N.exe	105
PID 2292 wrote to memory of 3740	2292	0dabb30d91a5de94e148dd3f08057720N.exe	106
PID 2292 wrote to memory of 3740	2292	0dabb30d91a5de94e148dd3f08057720N.exe	106
PID 2292 wrote to memory of 4908	2292	0dabb30d91a5de94e148dd3f08057720N.exe	107
PID 2292 wrote to memory of 4908	2292	0dabb30d91a5de94e148dd3f08057720N.exe	107
PID 2292 wrote to memory of 2708	2292	0dabb30d91a5de94e148dd3f08057720N.exe	108
PID 2292 wrote to memory of 2708	2292	0dabb30d91a5de94e148dd3f08057720N.exe	108
PID 2292 wrote to memory of 388	2292	0dabb30d91a5de94e148dd3f08057720N.exe	109
PID 2292 wrote to memory of 388	2292	0dabb30d91a5de94e148dd3f08057720N.exe	109
PID 2292 wrote to memory of 1532	2292	0dabb30d91a5de94e148dd3f08057720N.exe	110
PID 2292 wrote to memory of 1532	2292	0dabb30d91a5de94e148dd3f08057720N.exe	110
PID 2292 wrote to memory of 60	2292	0dabb30d91a5de94e148dd3f08057720N.exe	111
PID 2292 wrote to memory of 60	2292	0dabb30d91a5de94e148dd3f08057720N.exe	111
PID 2292 wrote to memory of 2912	2292	0dabb30d91a5de94e148dd3f08057720N.exe	112
PID 2292 wrote to memory of 2912	2292	0dabb30d91a5de94e148dd3f08057720N.exe	112
PID 2292 wrote to memory of 5016	2292	0dabb30d91a5de94e148dd3f08057720N.exe	113
PID 2292 wrote to memory of 5016	2292	0dabb30d91a5de94e148dd3f08057720N.exe	113
PID 2292 wrote to memory of 3352	2292	0dabb30d91a5de94e148dd3f08057720N.exe	114
PID 2292 wrote to memory of 3352	2292	0dabb30d91a5de94e148dd3f08057720N.exe	114
PID 2292 wrote to memory of 828	2292	0dabb30d91a5de94e148dd3f08057720N.exe	115
PID 2292 wrote to memory of 828	2292	0dabb30d91a5de94e148dd3f08057720N.exe	115

C:\Users\Admin\AppData\Local\Temp\0dabb30d91a5de94e148dd3f08057720N.exe
"C:\Users\Admin\AppData\Local\Temp\0dabb30d91a5de94e148dd3f08057720N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2292
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2844
- C:\Windows\System\ClfZgjI.exe
  C:\Windows\System\ClfZgjI.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\BUuAYVj.exe
  C:\Windows\System\BUuAYVj.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\JJkjyDs.exe
  C:\Windows\System\JJkjyDs.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\xaAEiQe.exe
  C:\Windows\System\xaAEiQe.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\EvjKFsM.exe
  C:\Windows\System\EvjKFsM.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\FSDWyyh.exe
  C:\Windows\System\FSDWyyh.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\oMIYJrN.exe
  C:\Windows\System\oMIYJrN.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\TazbhIp.exe
  C:\Windows\System\TazbhIp.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\ZghTbOd.exe
  C:\Windows\System\ZghTbOd.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\zoFvpQH.exe
  C:\Windows\System\zoFvpQH.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\BRextBb.exe
  C:\Windows\System\BRextBb.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\TeOzmhl.exe
  C:\Windows\System\TeOzmhl.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\PfkPQFE.exe
  C:\Windows\System\PfkPQFE.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\OiRvbjf.exe
  C:\Windows\System\OiRvbjf.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\FlLNjwg.exe
  C:\Windows\System\FlLNjwg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\kLHwozR.exe
  C:\Windows\System\kLHwozR.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\hAzcEjN.exe
  C:\Windows\System\hAzcEjN.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\TamdOAO.exe
  C:\Windows\System\TamdOAO.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\cCtwzea.exe
  C:\Windows\System\cCtwzea.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\xAxcwnD.exe
  C:\Windows\System\xAxcwnD.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\qtFTsEu.exe
  C:\Windows\System\qtFTsEu.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\Zovfpyi.exe
  C:\Windows\System\Zovfpyi.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\HkZoekv.exe
  C:\Windows\System\HkZoekv.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\FwAGeBN.exe
  C:\Windows\System\FwAGeBN.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\BQDCFuP.exe
  C:\Windows\System\BQDCFuP.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\WfXqYhB.exe
  C:\Windows\System\WfXqYhB.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\LzDiTIZ.exe
  C:\Windows\System\LzDiTIZ.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\cHluqlR.exe
  C:\Windows\System\cHluqlR.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\SGlVXJl.exe
  C:\Windows\System\SGlVXJl.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\hxDrFxH.exe
  C:\Windows\System\hxDrFxH.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\VbnMNBl.exe
  C:\Windows\System\VbnMNBl.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\QTkzfsp.exe
  C:\Windows\System\QTkzfsp.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\jWDtMnI.exe
  C:\Windows\System\jWDtMnI.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ZZsCjKl.exe
  C:\Windows\System\ZZsCjKl.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\WiXIDho.exe
  C:\Windows\System\WiXIDho.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\mfpclpp.exe
  C:\Windows\System\mfpclpp.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\kvgkHdh.exe
  C:\Windows\System\kvgkHdh.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\HealPeF.exe
  C:\Windows\System\HealPeF.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\qntgZsD.exe
  C:\Windows\System\qntgZsD.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\ORfagXE.exe
  C:\Windows\System\ORfagXE.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\sGyAivb.exe
  C:\Windows\System\sGyAivb.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\axiGwYm.exe
  C:\Windows\System\axiGwYm.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\ZPyySlO.exe
  C:\Windows\System\ZPyySlO.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\KFrOXzb.exe
  C:\Windows\System\KFrOXzb.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\SzyIjvG.exe
  C:\Windows\System\SzyIjvG.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\XanNTfb.exe
  C:\Windows\System\XanNTfb.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\sjgvIPL.exe
  C:\Windows\System\sjgvIPL.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\OgoNdSN.exe
  C:\Windows\System\OgoNdSN.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\YLAkugs.exe
  C:\Windows\System\YLAkugs.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\GovgbqG.exe
  C:\Windows\System\GovgbqG.exe
  2⤵
  PID:2812
- C:\Windows\System\lFBXLqa.exe
  C:\Windows\System\lFBXLqa.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\lYCcqSq.exe
  C:\Windows\System\lYCcqSq.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\uGcSbdP.exe
  C:\Windows\System\uGcSbdP.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\puApwUW.exe
  C:\Windows\System\puApwUW.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\GdaQbiT.exe
  C:\Windows\System\GdaQbiT.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\yAMKcMD.exe
  C:\Windows\System\yAMKcMD.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\bDVNGjN.exe
  C:\Windows\System\bDVNGjN.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\EQYIzsz.exe
  C:\Windows\System\EQYIzsz.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\NtPqGQj.exe
  C:\Windows\System\NtPqGQj.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\BuMzqLo.exe
  C:\Windows\System\BuMzqLo.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\HgfGhQE.exe
  C:\Windows\System\HgfGhQE.exe
  2⤵
  PID:852
- C:\Windows\System\cEBpeCl.exe
  C:\Windows\System\cEBpeCl.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\KvRFwGI.exe
  C:\Windows\System\KvRFwGI.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\OQvIQHV.exe
  C:\Windows\System\OQvIQHV.exe
  2⤵
  PID:4500
- C:\Windows\System\FteVmXo.exe
  C:\Windows\System\FteVmXo.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\DNHKoeg.exe
  C:\Windows\System\DNHKoeg.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\ieMjZNS.exe
  C:\Windows\System\ieMjZNS.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\AJLoomb.exe
  C:\Windows\System\AJLoomb.exe
  2⤵
  PID:1436
- C:\Windows\System\QnxPHzf.exe
  C:\Windows\System\QnxPHzf.exe
  2⤵
  PID:5064
- C:\Windows\System\NcJzFRd.exe
  C:\Windows\System\NcJzFRd.exe
  2⤵
  PID:2236
- C:\Windows\System\xdGmOId.exe
  C:\Windows\System\xdGmOId.exe
  2⤵
  PID:2032
- C:\Windows\System\ZlyOCGX.exe
  C:\Windows\System\ZlyOCGX.exe
  2⤵
  PID:324
- C:\Windows\System\BvPaHIm.exe
  C:\Windows\System\BvPaHIm.exe
  2⤵
  PID:2260
- C:\Windows\System\vrnAinv.exe
  C:\Windows\System\vrnAinv.exe
  2⤵
  PID:1596
- C:\Windows\System\JQxEvje.exe
  C:\Windows\System\JQxEvje.exe
  2⤵
  PID:4572
- C:\Windows\System\VcHEoQN.exe
  C:\Windows\System\VcHEoQN.exe
  2⤵
  PID:212
- C:\Windows\System\qDFqBfk.exe
  C:\Windows\System\qDFqBfk.exe
  2⤵
  PID:640
- C:\Windows\System\Dtpdyvc.exe
  C:\Windows\System\Dtpdyvc.exe
  2⤵
  PID:4560
- C:\Windows\System\eQmrMIY.exe
  C:\Windows\System\eQmrMIY.exe
  2⤵
  PID:4888
- C:\Windows\System\PWodUYH.exe
  C:\Windows\System\PWodUYH.exe
  2⤵
  PID:2804
- C:\Windows\System\GaPtsfm.exe
  C:\Windows\System\GaPtsfm.exe
  2⤵
  PID:1768
- C:\Windows\System\ITUGkcl.exe
  C:\Windows\System\ITUGkcl.exe
  2⤵
  PID:224
- C:\Windows\System\yhUVqRh.exe
  C:\Windows\System\yhUVqRh.exe
  2⤵
  PID:4372
- C:\Windows\System\IPcuqPX.exe
  C:\Windows\System\IPcuqPX.exe
  2⤵
  PID:4324
- C:\Windows\System\cMkjAlX.exe
  C:\Windows\System\cMkjAlX.exe
  2⤵
  PID:3508
- C:\Windows\System\wHjZCSQ.exe
  C:\Windows\System\wHjZCSQ.exe
  2⤵
  PID:1676
- C:\Windows\System\fVdzquZ.exe
  C:\Windows\System\fVdzquZ.exe
  2⤵
  PID:5128
- C:\Windows\System\ZEhhrai.exe
  C:\Windows\System\ZEhhrai.exe
  2⤵
  PID:5144
- C:\Windows\System\tWLqEqz.exe
  C:\Windows\System\tWLqEqz.exe
  2⤵
  PID:5172
- C:\Windows\System\uLQHmsB.exe
  C:\Windows\System\uLQHmsB.exe
  2⤵
  PID:5192
- C:\Windows\System\HDldBDM.exe
  C:\Windows\System\HDldBDM.exe
  2⤵
  PID:5208
- C:\Windows\System\kkABfSQ.exe
  C:\Windows\System\kkABfSQ.exe
  2⤵
  PID:5240
- C:\Windows\System\LAfnXrv.exe
  C:\Windows\System\LAfnXrv.exe
  2⤵
  PID:5284
- C:\Windows\System\qMWWELG.exe
  C:\Windows\System\qMWWELG.exe
  2⤵
  PID:5304
- C:\Windows\System\oQbSsTr.exe
  C:\Windows\System\oQbSsTr.exe
  2⤵
  PID:5324
- C:\Windows\System\klymZDV.exe
  C:\Windows\System\klymZDV.exe
  2⤵
  PID:5360
- C:\Windows\System\bFydICN.exe
  C:\Windows\System\bFydICN.exe
  2⤵
  PID:5384
- C:\Windows\System\PwSUiVs.exe
  C:\Windows\System\PwSUiVs.exe
  2⤵
  PID:5404
- C:\Windows\System\HOpopfM.exe
  C:\Windows\System\HOpopfM.exe
  2⤵
  PID:5420
- C:\Windows\System\vhavNer.exe
  C:\Windows\System\vhavNer.exe
  2⤵
  PID:5448
- C:\Windows\System\dFOHfyN.exe
  C:\Windows\System\dFOHfyN.exe
  2⤵
  PID:5464
- C:\Windows\System\FuRZRlj.exe
  C:\Windows\System\FuRZRlj.exe
  2⤵
  PID:5488
- C:\Windows\System\XZiCDCj.exe
  C:\Windows\System\XZiCDCj.exe
  2⤵
  PID:5504
- C:\Windows\System\STUqZeW.exe
  C:\Windows\System\STUqZeW.exe
  2⤵
  PID:5532
- C:\Windows\System\EKmDCyL.exe
  C:\Windows\System\EKmDCyL.exe
  2⤵
  PID:5548
- C:\Windows\System\zlDKTaT.exe
  C:\Windows\System\zlDKTaT.exe
  2⤵
  PID:5572
- C:\Windows\System\ivUzxaq.exe
  C:\Windows\System\ivUzxaq.exe
  2⤵
  PID:5592
- C:\Windows\System\QbKVhUO.exe
  C:\Windows\System\QbKVhUO.exe
  2⤵
  PID:5612
- C:\Windows\System\LfETkFU.exe
  C:\Windows\System\LfETkFU.exe
  2⤵
  PID:5628
- C:\Windows\System\dGRkEoT.exe
  C:\Windows\System\dGRkEoT.exe
  2⤵
  PID:5660
- C:\Windows\System\XwXkIQU.exe
  C:\Windows\System\XwXkIQU.exe
  2⤵
  PID:5676
- C:\Windows\System\eEVgWuM.exe
  C:\Windows\System\eEVgWuM.exe
  2⤵
  PID:5700
- C:\Windows\System\LMUIVAb.exe
  C:\Windows\System\LMUIVAb.exe
  2⤵
  PID:5716
- C:\Windows\System\FVjpVfT.exe
  C:\Windows\System\FVjpVfT.exe
  2⤵
  PID:5736
- C:\Windows\System\qcmsmFr.exe
  C:\Windows\System\qcmsmFr.exe
  2⤵
  PID:5752
- C:\Windows\System\Cepqziv.exe
  C:\Windows\System\Cepqziv.exe
  2⤵
  PID:5776
- C:\Windows\System\AzOHooI.exe
  C:\Windows\System\AzOHooI.exe
  2⤵
  PID:5800
- C:\Windows\System\KUUmcbR.exe
  C:\Windows\System\KUUmcbR.exe
  2⤵
  PID:5816
- C:\Windows\System\WShwMGx.exe
  C:\Windows\System\WShwMGx.exe
  2⤵
  PID:5836
- C:\Windows\System\pcTtkOe.exe
  C:\Windows\System\pcTtkOe.exe
  2⤵
  PID:5856
- C:\Windows\System\CysWKkB.exe
  C:\Windows\System\CysWKkB.exe
  2⤵
  PID:5872
- C:\Windows\System\ceMUqZL.exe
  C:\Windows\System\ceMUqZL.exe
  2⤵
  PID:5888
- C:\Windows\System\KOsvaha.exe
  C:\Windows\System\KOsvaha.exe
  2⤵
  PID:5912
- C:\Windows\System\aUlbDxq.exe
  C:\Windows\System\aUlbDxq.exe
  2⤵
  PID:5932
- C:\Windows\System\rZSogSU.exe
  C:\Windows\System\rZSogSU.exe
  2⤵
  PID:5968
- C:\Windows\System\cneGGGo.exe
  C:\Windows\System\cneGGGo.exe
  2⤵
  PID:5984
- C:\Windows\System\iOavaYb.exe
  C:\Windows\System\iOavaYb.exe
  2⤵
  PID:6008
- C:\Windows\System\zhMJzpo.exe
  C:\Windows\System\zhMJzpo.exe
  2⤵
  PID:6032
- C:\Windows\System\rmVABav.exe
  C:\Windows\System\rmVABav.exe
  2⤵
  PID:6048
- C:\Windows\System\jEykLth.exe
  C:\Windows\System\jEykLth.exe
  2⤵
  PID:6064
- C:\Windows\System\duncjvg.exe
  C:\Windows\System\duncjvg.exe
  2⤵
  PID:6092
- C:\Windows\System\SOEugqX.exe
  C:\Windows\System\SOEugqX.exe
  2⤵
  PID:6108
- C:\Windows\System\OGiVwmD.exe
  C:\Windows\System\OGiVwmD.exe
  2⤵
  PID:6124
- C:\Windows\System\myEKtUw.exe
  C:\Windows\System\myEKtUw.exe
  2⤵
  PID:2992
- C:\Windows\System\aElqpQc.exe
  C:\Windows\System\aElqpQc.exe
  2⤵
  PID:2820
- C:\Windows\System\cvNScWT.exe
  C:\Windows\System\cvNScWT.exe
  2⤵
  PID:3224
- C:\Windows\System\xfmGUtq.exe
  C:\Windows\System\xfmGUtq.exe
  2⤵
  PID:2608
- C:\Windows\System\NdMibsc.exe
  C:\Windows\System\NdMibsc.exe
  2⤵
  PID:428
- C:\Windows\System\whvDxGy.exe
  C:\Windows\System\whvDxGy.exe
  2⤵
  PID:1672
- C:\Windows\System\PyIwfyr.exe
  C:\Windows\System\PyIwfyr.exe
  2⤵
  PID:2868
- C:\Windows\System\iPkmVad.exe
  C:\Windows\System\iPkmVad.exe
  2⤵
  PID:400
- C:\Windows\System\UBXNImU.exe
  C:\Windows\System\UBXNImU.exe
  2⤵
  PID:4976
- C:\Windows\System\iTbbjIS.exe
  C:\Windows\System\iTbbjIS.exe
  2⤵
  PID:2456
- C:\Windows\System\bcjeTvy.exe
  C:\Windows\System\bcjeTvy.exe
  2⤵
  PID:684
- C:\Windows\System\jOggefy.exe
  C:\Windows\System\jOggefy.exe
  2⤵
  PID:3628
- C:\Windows\System\aglnKaM.exe
  C:\Windows\System\aglnKaM.exe
  2⤵
  PID:996
- C:\Windows\System\hwvTRVg.exe
  C:\Windows\System\hwvTRVg.exe
  2⤵
  PID:5540
- C:\Windows\System\GUQjKXS.exe
  C:\Windows\System\GUQjKXS.exe
  2⤵
  PID:5560
- C:\Windows\System\LjSrcqo.exe
  C:\Windows\System\LjSrcqo.exe
  2⤵
  PID:1540
- C:\Windows\System\GXzgVZB.exe
  C:\Windows\System\GXzgVZB.exe
  2⤵
  PID:4412
- C:\Windows\System\ibapZcT.exe
  C:\Windows\System\ibapZcT.exe
  2⤵
  PID:6168
- C:\Windows\System\uHxELNI.exe
  C:\Windows\System\uHxELNI.exe
  2⤵
  PID:6184
- C:\Windows\System\whUIExO.exe
  C:\Windows\System\whUIExO.exe
  2⤵
  PID:6204
- C:\Windows\System\jXzFPsd.exe
  C:\Windows\System\jXzFPsd.exe
  2⤵
  PID:6228
- C:\Windows\System\gGucqKr.exe
  C:\Windows\System\gGucqKr.exe
  2⤵
  PID:6244
- C:\Windows\System\xyLOSyF.exe
  C:\Windows\System\xyLOSyF.exe
  2⤵
  PID:6272
- C:\Windows\System\esUquxB.exe
  C:\Windows\System\esUquxB.exe
  2⤵
  PID:6288
- C:\Windows\System\qnRkJoB.exe
  C:\Windows\System\qnRkJoB.exe
  2⤵
  PID:6312
- C:\Windows\System\eZJrJsn.exe
  C:\Windows\System\eZJrJsn.exe
  2⤵
  PID:6328
- C:\Windows\System\qLCNasV.exe
  C:\Windows\System\qLCNasV.exe
  2⤵
  PID:6360
- C:\Windows\System\kcpODVZ.exe
  C:\Windows\System\kcpODVZ.exe
  2⤵
  PID:6376
- C:\Windows\System\xsqaVwP.exe
  C:\Windows\System\xsqaVwP.exe
  2⤵
  PID:6392
- C:\Windows\System\gdJVieN.exe
  C:\Windows\System\gdJVieN.exe
  2⤵
  PID:6412
- C:\Windows\System\ngGsIWz.exe
  C:\Windows\System\ngGsIWz.exe
  2⤵
  PID:6428
- C:\Windows\System\HWOvPkO.exe
  C:\Windows\System\HWOvPkO.exe
  2⤵
  PID:6448
- C:\Windows\System\TnAPEqn.exe
  C:\Windows\System\TnAPEqn.exe
  2⤵
  PID:6464
- C:\Windows\System\QgHHHMF.exe
  C:\Windows\System\QgHHHMF.exe
  2⤵
  PID:6488
- C:\Windows\System\kFYTemz.exe
  C:\Windows\System\kFYTemz.exe
  2⤵
  PID:6508
- C:\Windows\System\UiXJokf.exe
  C:\Windows\System\UiXJokf.exe
  2⤵
  PID:6528
- C:\Windows\System\xYPlWNI.exe
  C:\Windows\System\xYPlWNI.exe
  2⤵
  PID:6560
- C:\Windows\System\uORkhwC.exe
  C:\Windows\System\uORkhwC.exe
  2⤵
  PID:6576
- C:\Windows\System\KuxphAw.exe
  C:\Windows\System\KuxphAw.exe
  2⤵
  PID:6592
- C:\Windows\System\GPkmIRr.exe
  C:\Windows\System\GPkmIRr.exe
  2⤵
  PID:6612
- C:\Windows\System\GjdeiBq.exe
  C:\Windows\System\GjdeiBq.exe
  2⤵
  PID:6632
- C:\Windows\System\huMTdPw.exe
  C:\Windows\System\huMTdPw.exe
  2⤵
  PID:6652
- C:\Windows\System\HkAXTzL.exe
  C:\Windows\System\HkAXTzL.exe
  2⤵
  PID:6676
- C:\Windows\System\ZKNWaXY.exe
  C:\Windows\System\ZKNWaXY.exe
  2⤵
  PID:6696
- C:\Windows\System\nQlSTCU.exe
  C:\Windows\System\nQlSTCU.exe
  2⤵
  PID:6720
- C:\Windows\System\oCatcdc.exe
  C:\Windows\System\oCatcdc.exe
  2⤵
  PID:6748
- C:\Windows\System\etpRCdQ.exe
  C:\Windows\System\etpRCdQ.exe
  2⤵
  PID:6764
- C:\Windows\System\sULVKYC.exe
  C:\Windows\System\sULVKYC.exe
  2⤵
  PID:6788
- C:\Windows\System\GXIYepf.exe
  C:\Windows\System\GXIYepf.exe
  2⤵
  PID:6824
- C:\Windows\System\xlYqzGa.exe
  C:\Windows\System\xlYqzGa.exe
  2⤵
  PID:6844
- C:\Windows\System\dzFYoKG.exe
  C:\Windows\System\dzFYoKG.exe
  2⤵
  PID:6864
- C:\Windows\System\BJzFbov.exe
  C:\Windows\System\BJzFbov.exe
  2⤵
  PID:6884
- C:\Windows\System\CHinNFn.exe
  C:\Windows\System\CHinNFn.exe
  2⤵
  PID:6908
- C:\Windows\System\NXkAizm.exe
  C:\Windows\System\NXkAizm.exe
  2⤵
  PID:6928
- C:\Windows\System\iOHxqHO.exe
  C:\Windows\System\iOHxqHO.exe
  2⤵
  PID:6948
- C:\Windows\System\AFMzAlh.exe
  C:\Windows\System\AFMzAlh.exe
  2⤵
  PID:6968
- C:\Windows\System\MLLQglN.exe
  C:\Windows\System\MLLQglN.exe
  2⤵
  PID:6984
- C:\Windows\System\LOkaecM.exe
  C:\Windows\System\LOkaecM.exe
  2⤵
  PID:7008
- C:\Windows\System\qsgiqgZ.exe
  C:\Windows\System\qsgiqgZ.exe
  2⤵
  PID:7028
- C:\Windows\System\toNcqvg.exe
  C:\Windows\System\toNcqvg.exe
  2⤵
  PID:7052
- C:\Windows\System\BnbfFJH.exe
  C:\Windows\System\BnbfFJH.exe
  2⤵
  PID:7068
- C:\Windows\System\ZNowkXQ.exe
  C:\Windows\System\ZNowkXQ.exe
  2⤵
  PID:7092
- C:\Windows\System\AjZOJKR.exe
  C:\Windows\System\AjZOJKR.exe
  2⤵
  PID:7108
- C:\Windows\System\JIaeubQ.exe
  C:\Windows\System\JIaeubQ.exe
  2⤵
  PID:7124
- C:\Windows\System\idonApi.exe
  C:\Windows\System\idonApi.exe
  2⤵
  PID:7144
- C:\Windows\System\aERIpjG.exe
  C:\Windows\System\aERIpjG.exe
  2⤵
  PID:4536
- C:\Windows\System\AVOjpub.exe
  C:\Windows\System\AVOjpub.exe
  2⤵
  PID:5696
- C:\Windows\System\VUFtzRd.exe
  C:\Windows\System\VUFtzRd.exe
  2⤵
  PID:5764
- C:\Windows\System\AhbjIhC.exe
  C:\Windows\System\AhbjIhC.exe
  2⤵
  PID:5896
- C:\Windows\System\keUieLf.exe
  C:\Windows\System\keUieLf.exe
  2⤵
  PID:5944
- C:\Windows\System\cGeJggR.exe
  C:\Windows\System\cGeJggR.exe
  2⤵
  PID:4608
- C:\Windows\System\kCtdBnm.exe
  C:\Windows\System\kCtdBnm.exe
  2⤵
  PID:2412
- C:\Windows\System\luQfbxK.exe
  C:\Windows\System\luQfbxK.exe
  2⤵
  PID:4200
- C:\Windows\System\OILVLso.exe
  C:\Windows\System\OILVLso.exe
  2⤵
  PID:5256
- C:\Windows\System\hdarSOG.exe
  C:\Windows\System\hdarSOG.exe
  2⤵
  PID:984
- C:\Windows\System\LWphRxp.exe
  C:\Windows\System\LWphRxp.exe
  2⤵
  PID:1716
- C:\Windows\System\mnktDCw.exe
  C:\Windows\System\mnktDCw.exe
  2⤵
  PID:1432
- C:\Windows\System\WaskwCb.exe
  C:\Windows\System\WaskwCb.exe
  2⤵
  PID:5024
- C:\Windows\System\MNoCApo.exe
  C:\Windows\System\MNoCApo.exe
  2⤵
  PID:4512
- C:\Windows\System\khyWzhi.exe
  C:\Windows\System\khyWzhi.exe
  2⤵
  PID:3376
- C:\Windows\System\kBXqyvU.exe
  C:\Windows\System\kBXqyvU.exe
  2⤵
  PID:2640
- C:\Windows\System\SFIgxgf.exe
  C:\Windows\System\SFIgxgf.exe
  2⤵
  PID:5600
- C:\Windows\System\peYfPRa.exe
  C:\Windows\System\peYfPRa.exe
  2⤵
  PID:6152
- C:\Windows\System\jCNoqab.exe
  C:\Windows\System\jCNoqab.exe
  2⤵
  PID:5964
- C:\Windows\System\WNNqbia.exe
  C:\Windows\System\WNNqbia.exe
  2⤵
  PID:5188
- C:\Windows\System\oxxXkbn.exe
  C:\Windows\System\oxxXkbn.exe
  2⤵
  PID:5272
- C:\Windows\System\xVwFGtR.exe
  C:\Windows\System\xVwFGtR.exe
  2⤵
  PID:5352
- C:\Windows\System\OQjIBBx.exe
  C:\Windows\System\OQjIBBx.exe
  2⤵
  PID:5392
- C:\Windows\System\CzxMzIJ.exe
  C:\Windows\System\CzxMzIJ.exe
  2⤵
  PID:5416
- C:\Windows\System\EcbZQMa.exe
  C:\Windows\System\EcbZQMa.exe
  2⤵
  PID:5456
- C:\Windows\System\qcNwWeB.exe
  C:\Windows\System\qcNwWeB.exe
  2⤵
  PID:5484
- C:\Windows\System\MdKCCyP.exe
  C:\Windows\System\MdKCCyP.exe
  2⤵
  PID:5520
- C:\Windows\System\CuZRjQP.exe
  C:\Windows\System\CuZRjQP.exe
  2⤵
  PID:5644
- C:\Windows\System\DMEFYWH.exe
  C:\Windows\System\DMEFYWH.exe
  2⤵
  PID:5748
- C:\Windows\System\fggvoKT.exe
  C:\Windows\System\fggvoKT.exe
  2⤵
  PID:5808
- C:\Windows\System\seBrqPr.exe
  C:\Windows\System\seBrqPr.exe
  2⤵
  PID:5832
- C:\Windows\System\FtMTBTW.exe
  C:\Windows\System\FtMTBTW.exe
  2⤵
  PID:5908
- C:\Windows\System\cktWQMi.exe
  C:\Windows\System\cktWQMi.exe
  2⤵
  PID:6020
- C:\Windows\System\IGLnTHy.exe
  C:\Windows\System\IGLnTHy.exe
  2⤵
  PID:6072
- C:\Windows\System\YYxdIal.exe
  C:\Windows\System\YYxdIal.exe
  2⤵
  PID:4740
- C:\Windows\System\ejSNdIC.exe
  C:\Windows\System\ejSNdIC.exe
  2⤵
  PID:6120
- C:\Windows\System\KwlRcbT.exe
  C:\Windows\System\KwlRcbT.exe
  2⤵
  PID:1484
- C:\Windows\System\niOoWTh.exe
  C:\Windows\System\niOoWTh.exe
  2⤵
  PID:6520
- C:\Windows\System\zVjawui.exe
  C:\Windows\System\zVjawui.exe
  2⤵
  PID:6568
- C:\Windows\System\aRxVeNQ.exe
  C:\Windows\System\aRxVeNQ.exe
  2⤵
  PID:6604
- C:\Windows\System\DpBUFGO.exe
  C:\Windows\System\DpBUFGO.exe
  2⤵
  PID:6644
- C:\Windows\System\ijJiDoP.exe
  C:\Windows\System\ijJiDoP.exe
  2⤵
  PID:6688
- C:\Windows\System\HxnCglE.exe
  C:\Windows\System\HxnCglE.exe
  2⤵
  PID:6732
- C:\Windows\System\OXWvAuj.exe
  C:\Windows\System\OXWvAuj.exe
  2⤵
  PID:6776
- C:\Windows\System\rvUjvvV.exe
  C:\Windows\System\rvUjvvV.exe
  2⤵
  PID:6832
- C:\Windows\System\iJejufD.exe
  C:\Windows\System\iJejufD.exe
  2⤵
  PID:6876
- C:\Windows\System\mAzrrCI.exe
  C:\Windows\System\mAzrrCI.exe
  2⤵
  PID:6920
- C:\Windows\System\SLRRZPY.exe
  C:\Windows\System\SLRRZPY.exe
  2⤵
  PID:6956
- C:\Windows\System\wUYnIwq.exe
  C:\Windows\System\wUYnIwq.exe
  2⤵
  PID:7020
- C:\Windows\System\PMdIgez.exe
  C:\Windows\System\PMdIgez.exe
  2⤵
  PID:7084
- C:\Windows\System\gmHGGPg.exe
  C:\Windows\System\gmHGGPg.exe
  2⤵
  PID:7120
- C:\Windows\System\ifcnLJU.exe
  C:\Windows\System\ifcnLJU.exe
  2⤵
  PID:5688
- C:\Windows\System\pnLxtfC.exe
  C:\Windows\System\pnLxtfC.exe
  2⤵
  PID:5956
- C:\Windows\System\WqdlncF.exe
  C:\Windows\System\WqdlncF.exe
  2⤵
  PID:1500
- C:\Windows\System\vcBhexD.exe
  C:\Windows\System\vcBhexD.exe
  2⤵
  PID:3952
- C:\Windows\System\vUNJjqR.exe
  C:\Windows\System\vUNJjqR.exe
  2⤵
  PID:5336
- C:\Windows\System\CEOEITY.exe
  C:\Windows\System\CEOEITY.exe
  2⤵
  PID:916
- C:\Windows\System\KuevooS.exe
  C:\Windows\System\KuevooS.exe
  2⤵
  PID:7180
- C:\Windows\System\vPKnwgX.exe
  C:\Windows\System\vPKnwgX.exe
  2⤵
  PID:7204
- C:\Windows\System\AoQVjqR.exe
  C:\Windows\System\AoQVjqR.exe
  2⤵
  PID:7228
- C:\Windows\System\zTcQpIE.exe
  C:\Windows\System\zTcQpIE.exe
  2⤵
  PID:7252
- C:\Windows\System\miLIcRZ.exe
  C:\Windows\System\miLIcRZ.exe
  2⤵
  PID:7272
- C:\Windows\System\eicQHYe.exe
  C:\Windows\System\eicQHYe.exe
  2⤵
  PID:7296
- C:\Windows\System\KKQWjlu.exe
  C:\Windows\System\KKQWjlu.exe
  2⤵
  PID:7312
- C:\Windows\System\KAhgglO.exe
  C:\Windows\System\KAhgglO.exe
  2⤵
  PID:7336
- C:\Windows\System\juCjWYg.exe
  C:\Windows\System\juCjWYg.exe
  2⤵
  PID:7360
- C:\Windows\System\hGZNroC.exe
  C:\Windows\System\hGZNroC.exe
  2⤵
  PID:7376
- C:\Windows\System\OhhpsrM.exe
  C:\Windows\System\OhhpsrM.exe
  2⤵
  PID:7400
- C:\Windows\System\lOHdjto.exe
  C:\Windows\System\lOHdjto.exe
  2⤵
  PID:7424
- C:\Windows\System\xzIROwI.exe
  C:\Windows\System\xzIROwI.exe
  2⤵
  PID:7444
- C:\Windows\System\vIuVRQA.exe
  C:\Windows\System\vIuVRQA.exe
  2⤵
  PID:8188
- C:\Windows\System\RlfPLur.exe
  C:\Windows\System\RlfPLur.exe
  2⤵
  PID:7480
- C:\Windows\System\KhhphGn.exe
  C:\Windows\System\KhhphGn.exe
  2⤵
  PID:8240
- C:\Windows\System\hFKkcaW.exe
  C:\Windows\System\hFKkcaW.exe
  2⤵
  PID:8288
- C:\Windows\System\yAWUqDq.exe
  C:\Windows\System\yAWUqDq.exe
  2⤵
  PID:8308
- C:\Windows\System\ENaqwuV.exe
  C:\Windows\System\ENaqwuV.exe
  2⤵
  PID:8332
- C:\Windows\System\ETUxyUj.exe
  C:\Windows\System\ETUxyUj.exe
  2⤵
  PID:8360
- C:\Windows\System\WAJKrrI.exe
  C:\Windows\System\WAJKrrI.exe
  2⤵
  PID:8380
- C:\Windows\System\GLJOKBw.exe
  C:\Windows\System\GLJOKBw.exe
  2⤵
  PID:8404
- C:\Windows\System\WsJKUwW.exe
  C:\Windows\System\WsJKUwW.exe
  2⤵
  PID:8424
- C:\Windows\System\gCWCOEa.exe
  C:\Windows\System\gCWCOEa.exe
  2⤵
  PID:8448
- C:\Windows\System\WHaKDdV.exe
  C:\Windows\System\WHaKDdV.exe
  2⤵
  PID:8480
- C:\Windows\System\pTbyuTP.exe
  C:\Windows\System\pTbyuTP.exe
  2⤵
  PID:8524
- C:\Windows\System\jfWEghj.exe
  C:\Windows\System\jfWEghj.exe
  2⤵
  PID:8560
- C:\Windows\System\dqWOIhn.exe
  C:\Windows\System\dqWOIhn.exe
  2⤵
  PID:8576
- C:\Windows\System\ppcerUv.exe
  C:\Windows\System\ppcerUv.exe
  2⤵
  PID:8596
- C:\Windows\System\YntDkyV.exe
  C:\Windows\System\YntDkyV.exe
  2⤵
  PID:8612
- C:\Windows\System\dxBdPbZ.exe
  C:\Windows\System\dxBdPbZ.exe
  2⤵
  PID:8632
- C:\Windows\System\RgRSBnj.exe
  C:\Windows\System\RgRSBnj.exe
  2⤵
  PID:8652
- C:\Windows\System\roqnTAe.exe
  C:\Windows\System\roqnTAe.exe
  2⤵
  PID:8668
- C:\Windows\System\nHLXUOQ.exe
  C:\Windows\System\nHLXUOQ.exe
  2⤵
  PID:8688
- C:\Windows\System\kHXHBqM.exe
  C:\Windows\System\kHXHBqM.exe
  2⤵
  PID:8708
- C:\Windows\System\MaRGlct.exe
  C:\Windows\System\MaRGlct.exe
  2⤵
  PID:8724
- C:\Windows\System\yVKNKEp.exe
  C:\Windows\System\yVKNKEp.exe
  2⤵
  PID:8744
- C:\Windows\System\plOPVrx.exe
  C:\Windows\System\plOPVrx.exe
  2⤵
  PID:8760
- C:\Windows\System\foQRXvX.exe
  C:\Windows\System\foQRXvX.exe
  2⤵
  PID:8780
- C:\Windows\System\IdXMLUm.exe
  C:\Windows\System\IdXMLUm.exe
  2⤵
  PID:8800
- C:\Windows\System\lmwfQxV.exe
  C:\Windows\System\lmwfQxV.exe
  2⤵
  PID:8816
- C:\Windows\System\bKLatGp.exe
  C:\Windows\System\bKLatGp.exe
  2⤵
  PID:8832
- C:\Windows\System\UQLMHpo.exe
  C:\Windows\System\UQLMHpo.exe
  2⤵
  PID:8852
- C:\Windows\System\BWQfnMR.exe
  C:\Windows\System\BWQfnMR.exe
  2⤵
  PID:8872
- C:\Windows\System\ngexWZA.exe
  C:\Windows\System\ngexWZA.exe
  2⤵
  PID:8888
- C:\Windows\System\BztCXIK.exe
  C:\Windows\System\BztCXIK.exe
  2⤵
  PID:8908
- C:\Windows\System\qjGarYo.exe
  C:\Windows\System\qjGarYo.exe
  2⤵
  PID:8928
- C:\Windows\System\gpbnuwH.exe
  C:\Windows\System\gpbnuwH.exe
  2⤵
  PID:8948
- C:\Windows\System\zshdrbn.exe
  C:\Windows\System\zshdrbn.exe
  2⤵
  PID:8964
- C:\Windows\System\cRZsQfD.exe
  C:\Windows\System\cRZsQfD.exe
  2⤵
  PID:8984
- C:\Windows\System\mFlNdjG.exe
  C:\Windows\System\mFlNdjG.exe
  2⤵
  PID:9000
- C:\Windows\System\JkpANao.exe
  C:\Windows\System\JkpANao.exe
  2⤵
  PID:9020
- C:\Windows\System\pnzfsYI.exe
  C:\Windows\System\pnzfsYI.exe
  2⤵
  PID:9036
- C:\Windows\System\xOlxgEz.exe
  C:\Windows\System\xOlxgEz.exe
  2⤵
  PID:9056
- C:\Windows\System\JASQWML.exe
  C:\Windows\System\JASQWML.exe
  2⤵
  PID:9072
- C:\Windows\System\XttKjZU.exe
  C:\Windows\System\XttKjZU.exe
  2⤵
  PID:9092
- C:\Windows\System\zdznUrc.exe
  C:\Windows\System\zdznUrc.exe
  2⤵
  PID:9108
- C:\Windows\System\SIjFbar.exe
  C:\Windows\System\SIjFbar.exe
  2⤵
  PID:9128
- C:\Windows\System\cqzHxym.exe
  C:\Windows\System\cqzHxym.exe
  2⤵
  PID:9148
- C:\Windows\System\HOgCLXb.exe
  C:\Windows\System\HOgCLXb.exe
  2⤵
  PID:9164
- C:\Windows\System\KrUkOIb.exe
  C:\Windows\System\KrUkOIb.exe
  2⤵
  PID:9184
- C:\Windows\System\wbQcxbV.exe
  C:\Windows\System\wbQcxbV.exe
  2⤵
  PID:9204
- C:\Windows\System\mGoYEPc.exe
  C:\Windows\System\mGoYEPc.exe
  2⤵
  PID:7796
- C:\Windows\System\WONrDGX.exe
  C:\Windows\System\WONrDGX.exe
  2⤵
  PID:7284
- C:\Windows\System\YUjsSCX.exe
  C:\Windows\System\YUjsSCX.exe
  2⤵
  PID:9232
- C:\Windows\System\IoPoYUy.exe
  C:\Windows\System\IoPoYUy.exe
  2⤵
  PID:9252
- C:\Windows\System\ZZzYNYQ.exe
  C:\Windows\System\ZZzYNYQ.exe
  2⤵
  PID:9268
- C:\Windows\System\LAHRyaU.exe
  C:\Windows\System\LAHRyaU.exe
  2⤵
  PID:9288
- C:\Windows\System\rppNIjt.exe
  C:\Windows\System\rppNIjt.exe
  2⤵
  PID:9304
- C:\Windows\System\heNKjzA.exe
  C:\Windows\System\heNKjzA.exe
  2⤵
  PID:9324
- C:\Windows\System\RrcUJRN.exe
  C:\Windows\System\RrcUJRN.exe
  2⤵
  PID:9344
- C:\Windows\System\ZyBWzWp.exe
  C:\Windows\System\ZyBWzWp.exe
  2⤵
  PID:9364
- C:\Windows\System\vRYrKil.exe
  C:\Windows\System\vRYrKil.exe
  2⤵
  PID:9384
- C:\Windows\System\kJqEWyq.exe
  C:\Windows\System\kJqEWyq.exe
  2⤵
  PID:9404
- C:\Windows\System\dIeXMrz.exe
  C:\Windows\System\dIeXMrz.exe
  2⤵
  PID:9420
- C:\Windows\System\skwZbsG.exe
  C:\Windows\System\skwZbsG.exe
  2⤵
  PID:9440
- C:\Windows\System\hpoXCEH.exe
  C:\Windows\System\hpoXCEH.exe
  2⤵
  PID:9456
- C:\Windows\System\wNkhQbS.exe
  C:\Windows\System\wNkhQbS.exe
  2⤵
  PID:9480
- C:\Windows\System\xYCmOnm.exe
  C:\Windows\System\xYCmOnm.exe
  2⤵
  PID:9496
- C:\Windows\System\tkzTBLK.exe
  C:\Windows\System\tkzTBLK.exe
  2⤵
  PID:9516
- C:\Windows\System\jcaBSAr.exe
  C:\Windows\System\jcaBSAr.exe
  2⤵
  PID:9532
- C:\Windows\System\haRmlwG.exe
  C:\Windows\System\haRmlwG.exe
  2⤵
  PID:9552
- C:\Windows\System\bHHExbG.exe
  C:\Windows\System\bHHExbG.exe
  2⤵
  PID:9572
- C:\Windows\System\BfazbXk.exe
  C:\Windows\System\BfazbXk.exe
  2⤵
  PID:9596
- C:\Windows\System\rQrRUAf.exe
  C:\Windows\System\rQrRUAf.exe
  2⤵
  PID:9612
- C:\Windows\System\Wbiyous.exe
  C:\Windows\System\Wbiyous.exe
  2⤵
  PID:9632
- C:\Windows\System\PkOYgBn.exe
  C:\Windows\System\PkOYgBn.exe
  2⤵
  PID:9660
- C:\Windows\System\jXBGVrA.exe
  C:\Windows\System\jXBGVrA.exe
  2⤵
  PID:9676
- C:\Windows\System\BISmyDM.exe
  C:\Windows\System\BISmyDM.exe
  2⤵
  PID:9696
- C:\Windows\System\TGSzgXu.exe
  C:\Windows\System\TGSzgXu.exe
  2⤵
  PID:9720
- C:\Windows\System\JMxancp.exe
  C:\Windows\System\JMxancp.exe
  2⤵
  PID:9740
- C:\Windows\System\fPXRRUA.exe
  C:\Windows\System\fPXRRUA.exe
  2⤵
  PID:9760
- C:\Windows\System\wXmmDpM.exe
  C:\Windows\System\wXmmDpM.exe
  2⤵
  PID:9788
- C:\Windows\System\nhapmYl.exe
  C:\Windows\System\nhapmYl.exe
  2⤵
  PID:9808
- C:\Windows\System\YkrxlSb.exe
  C:\Windows\System\YkrxlSb.exe
  2⤵
  PID:9832
- C:\Windows\System\fZZRLhP.exe
  C:\Windows\System\fZZRLhP.exe
  2⤵
  PID:9848
- C:\Windows\System\yXiGqME.exe
  C:\Windows\System\yXiGqME.exe
  2⤵
  PID:9864
- C:\Windows\System\OmMbzKQ.exe
  C:\Windows\System\OmMbzKQ.exe
  2⤵
  PID:9880
- C:\Windows\System\IvnaLVt.exe
  C:\Windows\System\IvnaLVt.exe
  2⤵
  PID:9896
- C:\Windows\System\HPNemaQ.exe
  C:\Windows\System\HPNemaQ.exe
  2⤵
  PID:9924
- C:\Windows\System\FvdcNaF.exe
  C:\Windows\System\FvdcNaF.exe
  2⤵
  PID:9940
- C:\Windows\System\BTLzXcb.exe
  C:\Windows\System\BTLzXcb.exe
  2⤵
  PID:9972
- C:\Windows\System\cwhKbiE.exe
  C:\Windows\System\cwhKbiE.exe
  2⤵
  PID:10040
- C:\Windows\System\HMOTYXg.exe
  C:\Windows\System\HMOTYXg.exe
  2⤵
  PID:10056
- C:\Windows\System\kOfMYcx.exe
  C:\Windows\System\kOfMYcx.exe
  2⤵
  PID:10084
- C:\Windows\System\maOqIKd.exe
  C:\Windows\System\maOqIKd.exe
  2⤵
  PID:10144
- C:\Windows\System\cxnIZLI.exe
  C:\Windows\System\cxnIZLI.exe
  2⤵
  PID:8416
- C:\Windows\System\xmlgxJH.exe
  C:\Windows\System\xmlgxJH.exe
  2⤵
  PID:4416
- C:\Windows\System\vDUPSKx.exe
  C:\Windows\System\vDUPSKx.exe
  2⤵
  PID:5312
- C:\Windows\System\xEBVCIz.exe
  C:\Windows\System\xEBVCIz.exe
  2⤵
  PID:5412
- C:\Windows\System\GTHKWKj.exe
  C:\Windows\System\GTHKWKj.exe
  2⤵
  PID:5500
- C:\Windows\System\pTxBoBj.exe
  C:\Windows\System\pTxBoBj.exe
  2⤵
  PID:5732
- C:\Windows\System\VRgwPMQ.exe
  C:\Windows\System\VRgwPMQ.exe
  2⤵
  PID:5848
- C:\Windows\System\hLjppjc.exe
  C:\Windows\System\hLjppjc.exe
  2⤵
  PID:5636
- C:\Windows\System\MHTfRhB.exe
  C:\Windows\System\MHTfRhB.exe
  2⤵
  PID:7196
- C:\Windows\System\kPZqiqL.exe
  C:\Windows\System\kPZqiqL.exe
  2⤵
  PID:7260
- C:\Windows\System\ohJRQFh.exe
  C:\Windows\System\ohJRQFh.exe
  2⤵
  PID:7320
- C:\Windows\System\OwGXMIr.exe
  C:\Windows\System\OwGXMIr.exe
  2⤵
  PID:7348
- C:\Windows\System\MnFpVQh.exe
  C:\Windows\System\MnFpVQh.exe
  2⤵
  PID:7384
- C:\Windows\System\NraiWCV.exe
  C:\Windows\System\NraiWCV.exe
  2⤵
  PID:7412
- C:\Windows\System\EdROTOC.exe
  C:\Windows\System\EdROTOC.exe
  2⤵
  PID:7452
- C:\Windows\System\kHAvpfB.exe
  C:\Windows\System\kHAvpfB.exe
  2⤵
  PID:7588
- C:\Windows\System\XASybol.exe
  C:\Windows\System\XASybol.exe
  2⤵
  PID:7636
- C:\Windows\System\qRAoKNs.exe
  C:\Windows\System\qRAoKNs.exe
  2⤵
  PID:7668
- C:\Windows\System\hVYIyPn.exe
  C:\Windows\System\hVYIyPn.exe
  2⤵
  PID:7700
- C:\Windows\System\egqHbxc.exe
  C:\Windows\System\egqHbxc.exe
  2⤵
  PID:7740
- C:\Windows\System\tWwBGDK.exe
  C:\Windows\System\tWwBGDK.exe
  2⤵
  PID:7816
- C:\Windows\System\FykVIUQ.exe
  C:\Windows\System\FykVIUQ.exe
  2⤵
  PID:7828
- C:\Windows\System\kNChAMV.exe
  C:\Windows\System\kNChAMV.exe
  2⤵
  PID:9620
- C:\Windows\System\VRVrucf.exe
  C:\Windows\System\VRVrucf.exe
  2⤵
  PID:9640
- C:\Windows\System\wRkefvA.exe
  C:\Windows\System\wRkefvA.exe
  2⤵
  PID:9908
- C:\Windows\System\UZgCHVx.exe
  C:\Windows\System\UZgCHVx.exe
  2⤵
  PID:8088
- C:\Windows\System\ICwPvUb.exe
  C:\Windows\System\ICwPvUb.exe
  2⤵
  PID:5544
- C:\Windows\System\xmgsPDm.exe
  C:\Windows\System\xmgsPDm.exe
  2⤵
  PID:8284
- C:\Windows\System\wqWXUbv.exe
  C:\Windows\System\wqWXUbv.exe
  2⤵
  PID:8328
- C:\Windows\System\QZDuNCC.exe
  C:\Windows\System\QZDuNCC.exe
  2⤵
  PID:8352
- C:\Windows\System\MIZIKGH.exe
  C:\Windows\System\MIZIKGH.exe
  2⤵
  PID:8376
- C:\Windows\System\WWfldbt.exe
  C:\Windows\System\WWfldbt.exe
  2⤵
  PID:8512
- C:\Windows\System\ZStdAjj.exe
  C:\Windows\System\ZStdAjj.exe
  2⤵
  PID:9752
- C:\Windows\System\JrdkkAg.exe
  C:\Windows\System\JrdkkAg.exe
  2⤵
  PID:10252
- C:\Windows\System\JEUzHXI.exe
  C:\Windows\System\JEUzHXI.exe
  2⤵
  PID:10272
- C:\Windows\System\bmKQDLB.exe
  C:\Windows\System\bmKQDLB.exe
  2⤵
  PID:10292
- C:\Windows\System\ttZiqTR.exe
  C:\Windows\System\ttZiqTR.exe
  2⤵
  PID:10312
- C:\Windows\System\oEeEGsz.exe
  C:\Windows\System\oEeEGsz.exe
  2⤵
  PID:10328
- C:\Windows\System\CTACfbg.exe
  C:\Windows\System\CTACfbg.exe
  2⤵
  PID:10348
- C:\Windows\System\EishpEp.exe
  C:\Windows\System\EishpEp.exe
  2⤵
  PID:10368
- C:\Windows\System\AEWhdGc.exe
  C:\Windows\System\AEWhdGc.exe
  2⤵
  PID:10388
- C:\Windows\System\qGLhJgt.exe
  C:\Windows\System\qGLhJgt.exe
  2⤵
  PID:10404
- C:\Windows\System\IFtKLQR.exe
  C:\Windows\System\IFtKLQR.exe
  2⤵
  PID:10424
- C:\Windows\System\USjqKNA.exe
  C:\Windows\System\USjqKNA.exe
  2⤵
  PID:10444
- C:\Windows\System\ERtclwe.exe
  C:\Windows\System\ERtclwe.exe
  2⤵
  PID:10464
- C:\Windows\System\JhUIWOg.exe
  C:\Windows\System\JhUIWOg.exe
  2⤵
  PID:10488
- C:\Windows\System\MLMtpbo.exe
  C:\Windows\System\MLMtpbo.exe
  2⤵
  PID:10508
- C:\Windows\System\BthFjOf.exe
  C:\Windows\System\BthFjOf.exe
  2⤵
  PID:10528
- C:\Windows\System\tzrojdU.exe
  C:\Windows\System\tzrojdU.exe
  2⤵
  PID:10548
- C:\Windows\System\vXuldJq.exe
  C:\Windows\System\vXuldJq.exe
  2⤵
  PID:10568
- C:\Windows\System\ThcfQOk.exe
  C:\Windows\System\ThcfQOk.exe
  2⤵
  PID:10584
- C:\Windows\System\MudIYXm.exe
  C:\Windows\System\MudIYXm.exe
  2⤵
  PID:10604
- C:\Windows\System\qIMzUDQ.exe
  C:\Windows\System\qIMzUDQ.exe
  2⤵
  PID:10624
- C:\Windows\System\nbMtrui.exe
  C:\Windows\System\nbMtrui.exe
  2⤵
  PID:10644
- C:\Windows\System\yRxNyln.exe
  C:\Windows\System\yRxNyln.exe
  2⤵
  PID:10660
- C:\Windows\System\BSGtzxy.exe
  C:\Windows\System\BSGtzxy.exe
  2⤵
  PID:10680
- C:\Windows\System\lnChYFH.exe
  C:\Windows\System\lnChYFH.exe
  2⤵
  PID:10700
- C:\Windows\System\LXcbCaY.exe
  C:\Windows\System\LXcbCaY.exe
  2⤵
  PID:10716
- C:\Windows\System\QuUayrg.exe
  C:\Windows\System\QuUayrg.exe
  2⤵
  PID:10736
- C:\Windows\System\GcRXpTK.exe
  C:\Windows\System\GcRXpTK.exe
  2⤵
  PID:10756
- C:\Windows\System\xpjAFoX.exe
  C:\Windows\System\xpjAFoX.exe
  2⤵
  PID:10776
- C:\Windows\System\KfiwCBM.exe
  C:\Windows\System\KfiwCBM.exe
  2⤵
  PID:10792
- C:\Windows\System\Icaovgt.exe
  C:\Windows\System\Icaovgt.exe
  2⤵
  PID:10812
- C:\Windows\System\FjJYJhy.exe
  C:\Windows\System\FjJYJhy.exe
  2⤵
  PID:10832
- C:\Windows\System\FQhwqLY.exe
  C:\Windows\System\FQhwqLY.exe
  2⤵
  PID:10852
- C:\Windows\System\aukdLwK.exe
  C:\Windows\System\aukdLwK.exe
  2⤵
  PID:10876
- C:\Windows\System\XGuYdnm.exe
  C:\Windows\System\XGuYdnm.exe
  2⤵
  PID:10896
- C:\Windows\System\vjolxwE.exe
  C:\Windows\System\vjolxwE.exe
  2⤵
  PID:10916
- C:\Windows\System\SFRjTEg.exe
  C:\Windows\System\SFRjTEg.exe
  2⤵
  PID:11000
- C:\Windows\System\CNAoYZV.exe
  C:\Windows\System\CNAoYZV.exe
  2⤵
  PID:11016
- C:\Windows\System\tFdnjFK.exe
  C:\Windows\System\tFdnjFK.exe
  2⤵
  PID:11032
- C:\Windows\System\epXrcXI.exe
  C:\Windows\System\epXrcXI.exe
  2⤵
  PID:11048
- C:\Windows\System\EPYgdMt.exe
  C:\Windows\System\EPYgdMt.exe
  2⤵
  PID:11076
- C:\Windows\System\MSTQPaD.exe
  C:\Windows\System\MSTQPaD.exe
  2⤵
  PID:11096
- C:\Windows\System\vVXZJAn.exe
  C:\Windows\System\vVXZJAn.exe
  2⤵
  PID:11116
- C:\Windows\System\ENpdcFn.exe
  C:\Windows\System\ENpdcFn.exe
  2⤵
  PID:11136
- C:\Windows\System\barUlbl.exe
  C:\Windows\System\barUlbl.exe
  2⤵
  PID:11160
- C:\Windows\System\HyoVUGM.exe
  C:\Windows\System\HyoVUGM.exe
  2⤵
  PID:11180
- C:\Windows\System\jhVOxFw.exe
  C:\Windows\System\jhVOxFw.exe
  2⤵
  PID:11200
- C:\Windows\System\NoqGFsp.exe
  C:\Windows\System\NoqGFsp.exe
  2⤵
  PID:11216
- C:\Windows\System\Tqnrsgg.exe
  C:\Windows\System\Tqnrsgg.exe
  2⤵
  PID:11240
- C:\Windows\System\jWeJjwq.exe
  C:\Windows\System\jWeJjwq.exe
  2⤵
  PID:4072
- C:\Windows\System\gMETkpy.exe
  C:\Windows\System\gMETkpy.exe
  2⤵
  PID:8536
- C:\Windows\System\KtvCgNs.exe
  C:\Windows\System\KtvCgNs.exe
  2⤵
  PID:8556
- C:\Windows\System\rWgoXCa.exe
  C:\Windows\System\rWgoXCa.exe
  2⤵
  PID:8592
- C:\Windows\System\PSpFzVI.exe
  C:\Windows\System\PSpFzVI.exe
  2⤵
  PID:8624
- C:\Windows\System\NpAmNAM.exe
  C:\Windows\System\NpAmNAM.exe
  2⤵
  PID:8664
- C:\Windows\System\akUwCiy.exe
  C:\Windows\System\akUwCiy.exe
  2⤵
  PID:8700
- C:\Windows\System\AUBtkgY.exe
  C:\Windows\System\AUBtkgY.exe
  2⤵
  PID:8732
- C:\Windows\System\zogirxX.exe
  C:\Windows\System\zogirxX.exe
  2⤵
  PID:8756
- C:\Windows\System\xAwkOpz.exe
  C:\Windows\System\xAwkOpz.exe
  2⤵
  PID:8796
- C:\Windows\System\zZeXDgm.exe
  C:\Windows\System\zZeXDgm.exe
  2⤵
  PID:8828
- C:\Windows\System\iCYdcVH.exe
  C:\Windows\System\iCYdcVH.exe
  2⤵
  PID:8864
- C:\Windows\System\PGhBkSi.exe
  C:\Windows\System\PGhBkSi.exe
  2⤵
  PID:8900
- C:\Windows\System\jKpFxLe.exe
  C:\Windows\System\jKpFxLe.exe
  2⤵
  PID:8940
- C:\Windows\System\dvBITEK.exe
  C:\Windows\System\dvBITEK.exe
  2⤵
  PID:8976
- C:\Windows\System\nfTLDdz.exe
  C:\Windows\System\nfTLDdz.exe
  2⤵
  PID:9012
- C:\Windows\System\kEIsHdY.exe
  C:\Windows\System\kEIsHdY.exe
  2⤵
  PID:9048
- C:\Windows\System\hxAlTVv.exe
  C:\Windows\System\hxAlTVv.exe
  2⤵
  PID:9084
- C:\Windows\System\vtGEpkx.exe
  C:\Windows\System\vtGEpkx.exe
  2⤵
  PID:9120
- C:\Windows\System\wjeFTaJ.exe
  C:\Windows\System\wjeFTaJ.exe
  2⤵
  PID:9144
- C:\Windows\System\TtpidPq.exe
  C:\Windows\System\TtpidPq.exe
  2⤵
  PID:9176
- C:\Windows\System\yoRIZXi.exe
  C:\Windows\System\yoRIZXi.exe
  2⤵
  PID:9212
- C:\Windows\System\nrMjDni.exe
  C:\Windows\System\nrMjDni.exe
  2⤵
  PID:9220
- C:\Windows\System\DUMnheG.exe
  C:\Windows\System\DUMnheG.exe
  2⤵
  PID:9244
- C:\Windows\System\moSjSJj.exe
  C:\Windows\System\moSjSJj.exe
  2⤵
  PID:9280
- C:\Windows\System\YgEhfDt.exe
  C:\Windows\System\YgEhfDt.exe
  2⤵
  PID:9312
- C:\Windows\System\bdxHkUc.exe
  C:\Windows\System\bdxHkUc.exe
  2⤵
  PID:9336
- C:\Windows\System\wXwmonc.exe
  C:\Windows\System\wXwmonc.exe
  2⤵
  PID:9360
- C:\Windows\System\HlEAoLW.exe
  C:\Windows\System\HlEAoLW.exe
  2⤵
  PID:9392
- C:\Windows\System\GSGRXjJ.exe
  C:\Windows\System\GSGRXjJ.exe
  2⤵
  PID:9416
- C:\Windows\System\eiJGAgT.exe
  C:\Windows\System\eiJGAgT.exe
  2⤵
  PID:9448
- C:\Windows\System\SGbeODz.exe
  C:\Windows\System\SGbeODz.exe
  2⤵
  PID:9488
- C:\Windows\System\perRRWI.exe
  C:\Windows\System\perRRWI.exe
  2⤵
  PID:9512
- C:\Windows\System\atanKpm.exe
  C:\Windows\System\atanKpm.exe
  2⤵
  PID:9548
- C:\Windows\System\zqTPxfc.exe
  C:\Windows\System\zqTPxfc.exe
  2⤵
  PID:9588
- C:\Windows\System\UJTcxMP.exe
  C:\Windows\System\UJTcxMP.exe
  2⤵
  PID:9644
- C:\Windows\System\ozJsIbH.exe
  C:\Windows\System\ozJsIbH.exe
  2⤵
  PID:9748
- C:\Windows\System\krTdpbS.exe
  C:\Windows\System\krTdpbS.exe
  2⤵
  PID:9768
- C:\Windows\System\gjBtpTr.exe
  C:\Windows\System\gjBtpTr.exe
  2⤵
  PID:7776
- C:\Windows\System\IuwcNhG.exe
  C:\Windows\System\IuwcNhG.exe
  2⤵
  PID:9688
- C:\Windows\System\BSRcivA.exe
  C:\Windows\System\BSRcivA.exe
  2⤵
  PID:9948
- C:\Windows\System\WjIRwyO.exe
  C:\Windows\System\WjIRwyO.exe
  2⤵
  PID:8368
- C:\Windows\System\JQnffTy.exe
  C:\Windows\System\JQnffTy.exe
  2⤵
  PID:10304
- C:\Windows\System\JQJlIWo.exe
  C:\Windows\System\JQJlIWo.exe
  2⤵
  PID:10360
- C:\Windows\System\IQbkeiY.exe
  C:\Windows\System\IQbkeiY.exe
  2⤵
  PID:10416
- C:\Windows\System\CuTVjGW.exe
  C:\Windows\System\CuTVjGW.exe
  2⤵
  PID:10440
- C:\Windows\System\zBuEDnj.exe
  C:\Windows\System\zBuEDnj.exe
  2⤵
  PID:10484
- C:\Windows\System\wXOxHXQ.exe
  C:\Windows\System\wXOxHXQ.exe
  2⤵
  PID:10524
- C:\Windows\System\mEXTFjN.exe
  C:\Windows\System\mEXTFjN.exe
  2⤵
  PID:10564
- C:\Windows\System\zHhkNyB.exe
  C:\Windows\System\zHhkNyB.exe
  2⤵
  PID:10656
- C:\Windows\System\CWZlbKy.exe
  C:\Windows\System\CWZlbKy.exe
  2⤵
  PID:10732
- C:\Windows\System\VDwnRsY.exe
  C:\Windows\System\VDwnRsY.exe
  2⤵
  PID:10860
- C:\Windows\System\SVAKakK.exe
  C:\Windows\System\SVAKakK.exe
  2⤵
  PID:9968
- C:\Windows\System\OYhTCjc.exe
  C:\Windows\System\OYhTCjc.exe
  2⤵
  PID:10052
- C:\Windows\System\ugnodJb.exe
  C:\Windows\System\ugnodJb.exe
  2⤵
  PID:10184
- C:\Windows\System\hCXKVYy.exe
  C:\Windows\System\hCXKVYy.exe
  2⤵
  PID:5248
- C:\Windows\System\nUUSwJX.exe
  C:\Windows\System\nUUSwJX.exe
  2⤵
  PID:5400
- C:\Windows\System\BiCHwzZ.exe
  C:\Windows\System\BiCHwzZ.exe
  2⤵
  PID:5624
- C:\Windows\System\oZDTzGb.exe
  C:\Windows\System\oZDTzGb.exe
  2⤵
  PID:5828
- C:\Windows\System\ZzrFuJV.exe
  C:\Windows\System\ZzrFuJV.exe
  2⤵
  PID:11092
- C:\Windows\System\AyKvHlC.exe
  C:\Windows\System\AyKvHlC.exe
  2⤵
  PID:11172
- C:\Windows\System\rfnODan.exe
  C:\Windows\System\rfnODan.exe
  2⤵
  PID:11212
- C:\Windows\System\WlMIHQE.exe
  C:\Windows\System\WlMIHQE.exe
  2⤵
  PID:7768
- C:\Windows\System\yKLjVcv.exe
  C:\Windows\System\yKLjVcv.exe
  2⤵
  PID:8640
- C:\Windows\System\ijrjVgp.exe
  C:\Windows\System\ijrjVgp.exe
  2⤵
  PID:8740
- C:\Windows\System\KEtnzyI.exe
  C:\Windows\System\KEtnzyI.exe
  2⤵
  PID:8960
- C:\Windows\System\MVuVaiU.exe
  C:\Windows\System\MVuVaiU.exe
  2⤵
  PID:11276
- C:\Windows\System\pElhsRQ.exe
  C:\Windows\System\pElhsRQ.exe
  2⤵
  PID:11300
- C:\Windows\System\RIVPTMr.exe
  C:\Windows\System\RIVPTMr.exe
  2⤵
  PID:11472
- C:\Windows\System\sfRIKII.exe
  C:\Windows\System\sfRIKII.exe
  2⤵
  PID:11488
- C:\Windows\System\ysbHHLl.exe
  C:\Windows\System\ysbHHLl.exe
  2⤵
  PID:11512
- C:\Windows\System\BffUQVR.exe
  C:\Windows\System\BffUQVR.exe
  2⤵
  PID:11540
- C:\Windows\System\YrCLrGe.exe
  C:\Windows\System\YrCLrGe.exe
  2⤵
  PID:11568
- C:\Windows\System\ZHEKokO.exe
  C:\Windows\System\ZHEKokO.exe
  2⤵
  PID:11596
- C:\Windows\System\HXDVLSe.exe
  C:\Windows\System\HXDVLSe.exe
  2⤵
  PID:11612
- C:\Windows\System\EfOJWSi.exe
  C:\Windows\System\EfOJWSi.exe
  2⤵
  PID:11628
- C:\Windows\System\SzHJYJt.exe
  C:\Windows\System\SzHJYJt.exe
  2⤵
  PID:11652
- C:\Windows\System\kTfhYVN.exe
  C:\Windows\System\kTfhYVN.exe
  2⤵
  PID:11676
- C:\Windows\System\zCLxODe.exe
  C:\Windows\System\zCLxODe.exe
  2⤵
  PID:11692
- C:\Windows\System\jsXpisH.exe
  C:\Windows\System\jsXpisH.exe
  2⤵
  PID:11712
- C:\Windows\System\sgRrPPn.exe
  C:\Windows\System\sgRrPPn.exe
  2⤵
  PID:11732
- C:\Windows\System\BWlpHiG.exe
  C:\Windows\System\BWlpHiG.exe
  2⤵
  PID:11752
- C:\Windows\System\poFIwSx.exe
  C:\Windows\System\poFIwSx.exe
  2⤵
  PID:11768
- C:\Windows\System\jizWiwd.exe
  C:\Windows\System\jizWiwd.exe
  2⤵
  PID:11788
- C:\Windows\System\xHZriuQ.exe
  C:\Windows\System\xHZriuQ.exe
  2⤵
  PID:11804
- C:\Windows\System\cxkNenI.exe
  C:\Windows\System\cxkNenI.exe
  2⤵
  PID:11820
- C:\Windows\System\xVgySZm.exe
  C:\Windows\System\xVgySZm.exe
  2⤵
  PID:11840
- C:\Windows\System\PbwRhaB.exe
  C:\Windows\System\PbwRhaB.exe
  2⤵
  PID:11860
- C:\Windows\System\vGhlOQq.exe
  C:\Windows\System\vGhlOQq.exe
  2⤵
  PID:11880
- C:\Windows\System\onjXtVU.exe
  C:\Windows\System\onjXtVU.exe
  2⤵
  PID:11900
- C:\Windows\System\kDDLpIt.exe
  C:\Windows\System\kDDLpIt.exe
  2⤵
  PID:11920
- C:\Windows\System\kewCUQc.exe
  C:\Windows\System\kewCUQc.exe
  2⤵
  PID:11936
- C:\Windows\System\olNmNjs.exe
  C:\Windows\System\olNmNjs.exe
  2⤵
  PID:11960
- C:\Windows\System\NAxZhob.exe
  C:\Windows\System\NAxZhob.exe
  2⤵
  PID:11980
- C:\Windows\System\PEaBueN.exe
  C:\Windows\System\PEaBueN.exe
  2⤵
  PID:11996
- C:\Windows\System\dVmwNPj.exe
  C:\Windows\System\dVmwNPj.exe
  2⤵
  PID:12012
- C:\Windows\System\pMEsARD.exe
  C:\Windows\System\pMEsARD.exe
  2⤵
  PID:12028
- C:\Windows\System\opKonEj.exe
  C:\Windows\System\opKonEj.exe
  2⤵
  PID:12044
- C:\Windows\System\jBrjOUW.exe
  C:\Windows\System\jBrjOUW.exe
  2⤵
  PID:12060
- C:\Windows\System\qXiqMwt.exe
  C:\Windows\System\qXiqMwt.exe
  2⤵
  PID:12076
- C:\Windows\System\EzWSzOT.exe
  C:\Windows\System\EzWSzOT.exe
  2⤵
  PID:12092
- C:\Windows\System\sTqwEre.exe
  C:\Windows\System\sTqwEre.exe
  2⤵
  PID:12108
- C:\Windows\System\SBUsZUL.exe
  C:\Windows\System\SBUsZUL.exe
  2⤵
  PID:12124
- C:\Windows\System\YvQbpkN.exe
  C:\Windows\System\YvQbpkN.exe
  2⤵
  PID:12140
- C:\Windows\System\AotthRZ.exe
  C:\Windows\System\AotthRZ.exe
  2⤵
  PID:12156
- C:\Windows\System\kBhvgBH.exe
  C:\Windows\System\kBhvgBH.exe
  2⤵
  PID:12172
- C:\Windows\System\VcXsYzm.exe
  C:\Windows\System\VcXsYzm.exe
  2⤵
  PID:12188
- C:\Windows\System\FzQQeao.exe
  C:\Windows\System\FzQQeao.exe
  2⤵
  PID:12204
- C:\Windows\System\furivKC.exe
  C:\Windows\System\furivKC.exe
  2⤵
  PID:12220
- C:\Windows\System\uiuGmtU.exe
  C:\Windows\System\uiuGmtU.exe
  2⤵
  PID:12236
- C:\Windows\System\ttuLnAO.exe
  C:\Windows\System\ttuLnAO.exe
  2⤵
  PID:12256
- C:\Windows\System\wBStMQt.exe
  C:\Windows\System\wBStMQt.exe
  2⤵
  PID:9104
- C:\Windows\System\yyMFCgd.exe
  C:\Windows\System\yyMFCgd.exe
  2⤵
  PID:10536
- C:\Windows\System\aNgVapy.exe
  C:\Windows\System\aNgVapy.exe
  2⤵
  PID:10580
- C:\Windows\System\GBNKZsR.exe
  C:\Windows\System\GBNKZsR.exe
  2⤵
  PID:10612
- C:\Windows\System\fWnVtYr.exe
  C:\Windows\System\fWnVtYr.exe
  2⤵
  PID:9352
- C:\Windows\System\SZoxNKW.exe
  C:\Windows\System\SZoxNKW.exe
  2⤵
  PID:10768
- C:\Windows\System\JPECMDb.exe
  C:\Windows\System\JPECMDb.exe
  2⤵
  PID:10800
- C:\Windows\System\SFfzvTI.exe
  C:\Windows\System\SFfzvTI.exe
  2⤵
  PID:9528
- C:\Windows\System\wdFoYdX.exe
  C:\Windows\System\wdFoYdX.exe
  2⤵
  PID:10908
- C:\Windows\System\mZIoVUM.exe
  C:\Windows\System\mZIoVUM.exe
  2⤵
  PID:9772
- C:\Windows\System\vgKfNFB.exe
  C:\Windows\System\vgKfNFB.exe
  2⤵
  PID:1696
- C:\Windows\System\ahoOCVR.exe
  C:\Windows\System\ahoOCVR.exe
  2⤵
  PID:7176
- C:\Windows\System\rBbRySK.exe
  C:\Windows\System\rBbRySK.exe
  2⤵
  PID:12304
- C:\Windows\System\JfdiQzn.exe
  C:\Windows\System\JfdiQzn.exe
  2⤵
  PID:12328
- C:\Windows\System\VsQqdMn.exe
  C:\Windows\System\VsQqdMn.exe
  2⤵
  PID:12344
- C:\Windows\System\HovYynW.exe
  C:\Windows\System\HovYynW.exe
  2⤵
  PID:12380
- C:\Windows\System\eetrOKf.exe
  C:\Windows\System\eetrOKf.exe
  2⤵
  PID:12396
- C:\Windows\System\uayFOJc.exe
  C:\Windows\System\uayFOJc.exe
  2⤵
  PID:12420
- C:\Windows\System\UBnOQLM.exe
  C:\Windows\System\UBnOQLM.exe
  2⤵
  PID:12452
- C:\Windows\System\fgocSsA.exe
  C:\Windows\System\fgocSsA.exe
  2⤵
  PID:12468
- C:\Windows\System\HOiRsme.exe
  C:\Windows\System\HOiRsme.exe
  2⤵
  PID:12488
- C:\Windows\System\PbzwVoE.exe
  C:\Windows\System\PbzwVoE.exe
  2⤵
  PID:12508
- C:\Windows\System\YmEKruw.exe
  C:\Windows\System\YmEKruw.exe
  2⤵
  PID:12528
- C:\Windows\System\epmIhUZ.exe
  C:\Windows\System\epmIhUZ.exe
  2⤵
  PID:12548
- C:\Windows\System\VwBTBUD.exe
  C:\Windows\System\VwBTBUD.exe
  2⤵
  PID:12572
- C:\Windows\System\yxbkiRB.exe
  C:\Windows\System\yxbkiRB.exe
  2⤵
  PID:12592
- C:\Windows\System\pnRvbHk.exe
  C:\Windows\System\pnRvbHk.exe
  2⤵
  PID:12612
- C:\Windows\System\osuXmKO.exe
  C:\Windows\System\osuXmKO.exe
  2⤵
  PID:12632
- C:\Windows\System\uBFraSf.exe
  C:\Windows\System\uBFraSf.exe
  2⤵
  PID:12652
- C:\Windows\System\otDsfKG.exe
  C:\Windows\System\otDsfKG.exe
  2⤵
  PID:12668
- C:\Windows\System\vbAingR.exe
  C:\Windows\System\vbAingR.exe
  2⤵
  PID:12688
- C:\Windows\System\AuiwGyE.exe
  C:\Windows\System\AuiwGyE.exe
  2⤵
  PID:12712
- C:\Windows\System\YDaPFYV.exe
  C:\Windows\System\YDaPFYV.exe
  2⤵
  PID:12732
- C:\Windows\System\RTGDqCU.exe
  C:\Windows\System\RTGDqCU.exe
  2⤵
  PID:12752
- C:\Windows\System\QhPrmOu.exe
  C:\Windows\System\QhPrmOu.exe
  2⤵
  PID:12772
- C:\Windows\System\ttqBdJu.exe
  C:\Windows\System\ttqBdJu.exe
  2⤵
  PID:12792
- C:\Windows\System\qukkbtP.exe
  C:\Windows\System\qukkbtP.exe
  2⤵
  PID:12812
- C:\Windows\System\afeiIUt.exe
  C:\Windows\System\afeiIUt.exe
  2⤵
  PID:12836
- C:\Windows\System\gpSfyCg.exe
  C:\Windows\System\gpSfyCg.exe
  2⤵
  PID:12852
- C:\Windows\System\boRYPbR.exe
  C:\Windows\System\boRYPbR.exe
  2⤵
  PID:12872
- C:\Windows\System\dtDvgEN.exe
  C:\Windows\System\dtDvgEN.exe
  2⤵
  PID:12892
- C:\Windows\System\dClPHMd.exe
  C:\Windows\System\dClPHMd.exe
  2⤵
  PID:12912
- C:\Windows\System\EXvyMuB.exe
  C:\Windows\System\EXvyMuB.exe
  2⤵
  PID:12936
- C:\Windows\System\nEjvamn.exe
  C:\Windows\System\nEjvamn.exe
  2⤵
  PID:12956
- C:\Windows\System\cukNbZD.exe
  C:\Windows\System\cukNbZD.exe
  2⤵
  PID:12976
- C:\Windows\System\hTziOPI.exe
  C:\Windows\System\hTziOPI.exe
  2⤵
  PID:13000
- C:\Windows\System\edgtLXB.exe
  C:\Windows\System\edgtLXB.exe
  2⤵
  PID:13020
- C:\Windows\System\vrHdCmG.exe
  C:\Windows\System\vrHdCmG.exe
  2⤵
  PID:13044
- C:\Windows\System\aqQHTLs.exe
  C:\Windows\System\aqQHTLs.exe
  2⤵
  PID:13080
- C:\Windows\System\CxTQnEb.exe
  C:\Windows\System\CxTQnEb.exe
  2⤵
  PID:13108
- C:\Windows\System\KnlcQGH.exe
  C:\Windows\System\KnlcQGH.exe
  2⤵
  PID:13124
- C:\Windows\System\icmWrDW.exe
  C:\Windows\System\icmWrDW.exe
  2⤵
  PID:13152
- C:\Windows\System\kWCecPi.exe
  C:\Windows\System\kWCecPi.exe
  2⤵
  PID:13176
- C:\Windows\System\PlMpYxF.exe
  C:\Windows\System\PlMpYxF.exe
  2⤵
  PID:13216
- C:\Windows\System\lvZguLy.exe
  C:\Windows\System\lvZguLy.exe
  2⤵
  PID:13232
- C:\Windows\System\RXAyVwM.exe
  C:\Windows\System\RXAyVwM.exe
  2⤵
  PID:9960
- C:\Windows\System\UwMaedR.exe
  C:\Windows\System\UwMaedR.exe
  2⤵
  PID:11224
- C:\Windows\System\vNKxVDY.exe
  C:\Windows\System\vNKxVDY.exe
  2⤵
  PID:10212
- C:\Windows\System\dNAOQAH.exe
  C:\Windows\System\dNAOQAH.exe
  2⤵
  PID:11156
- C:\Windows\System\sesNLbN.exe
  C:\Windows\System\sesNLbN.exe
  2⤵
  PID:6992
- C:\Windows\System\RaLMmOd.exe
  C:\Windows\System\RaLMmOd.exe
  2⤵
  PID:12720
- C:\Windows\System\agSVguR.exe
  C:\Windows\System\agSVguR.exe
  2⤵
  PID:12496
- C:\Windows\System\lZhzNmJ.exe
  C:\Windows\System\lZhzNmJ.exe
  2⤵
  PID:12296
- C:\Windows\System\RpkKnlD.exe
  C:\Windows\System\RpkKnlD.exe
  2⤵
  PID:9300
- C:\Windows\System\MBXvlPy.exe
  C:\Windows\System\MBXvlPy.exe
  2⤵
  PID:12228
- C:\Windows\System\usuDqmG.exe
  C:\Windows\System\usuDqmG.exe
  2⤵
  PID:7660
- C:\Windows\System\GCTGMLX.exe
  C:\Windows\System\GCTGMLX.exe
  2⤵
  PID:10500
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 10500 -s 28
    3⤵
    PID:4476
- C:\Windows\System\mDVgsDb.exe
  C:\Windows\System\mDVgsDb.exe
  2⤵
  PID:8884
- C:\Windows\System\NSeIcZj.exe
  C:\Windows\System\NSeIcZj.exe
  2⤵
  PID:8340
- C:\Windows\System\LRvLZSY.exe
  C:\Windows\System\LRvLZSY.exe
  2⤵
  PID:9668
- C:\Windows\System\vbyiwTa.exe
  C:\Windows\System\vbyiwTa.exe
  2⤵
  PID:11232
- C:\Windows\System\PQxVcKP.exe
  C:\Windows\System\PQxVcKP.exe
  2⤵
  PID:1808
- C:\Windows\System\hlXwvit.exe
  C:\Windows\System\hlXwvit.exe
  2⤵
  PID:10284
- C:\Windows\System\Hllwczo.exe
  C:\Windows\System\Hllwczo.exe
  2⤵
  PID:7288
- C:\Windows\System\xCUGgji.exe
  C:\Windows\System\xCUGgji.exe
  2⤵
  PID:1168
- C:\Windows\System\YRUnhZo.exe
  C:\Windows\System\YRUnhZo.exe
  2⤵
  PID:7432
- C:\Windows\System\HRBLUCg.exe
  C:\Windows\System\HRBLUCg.exe
  2⤵
  PID:5048
- C:\Windows\System\hHSNjNZ.exe
  C:\Windows\System\hHSNjNZ.exe
  2⤵
  PID:3528
- C:\Windows\System\zRlbTkS.exe
  C:\Windows\System\zRlbTkS.exe
  2⤵
  PID:11468
- C:\Windows\System\acnkydY.exe
  C:\Windows\System\acnkydY.exe
  2⤵
  PID:9140
- C:\Windows\System\httpFzZ.exe
  C:\Windows\System\httpFzZ.exe
  2⤵
  PID:9200
- C:\Windows\System\ECLSmaB.exe
  C:\Windows\System\ECLSmaB.exe
  2⤵
  PID:10984
- C:\Windows\System\VDFjSDp.exe
  C:\Windows\System\VDFjSDp.exe
  2⤵
  PID:9692
- C:\Windows\System\LPKOWIP.exe
  C:\Windows\System\LPKOWIP.exe
  2⤵
  PID:2504
- C:\Windows\System\arCjuds.exe
  C:\Windows\System\arCjuds.exe
  2⤵
  PID:8544
- C:\Windows\System\OwHimZJ.exe
  C:\Windows\System\OwHimZJ.exe
  2⤵
  PID:10300
- C:\Windows\System\nvaDzPH.exe
  C:\Windows\System\nvaDzPH.exe
  2⤵
  PID:2944
- C:\Windows\System\rAkJsKn.exe
  C:\Windows\System\rAkJsKn.exe
  2⤵
  PID:8548
- C:\Windows\System\sqEwGZY.exe
  C:\Windows\System\sqEwGZY.exe
  2⤵
  PID:13436
- C:\Windows\System\FAhAVYm.exe
  C:\Windows\System\FAhAVYm.exe
  2⤵
  PID:13452
- C:\Windows\System\WzFGnIU.exe
  C:\Windows\System\WzFGnIU.exe
  2⤵
  PID:13480
- C:\Windows\System\voVpDJf.exe
  C:\Windows\System\voVpDJf.exe
  2⤵
  PID:13652
- C:\Windows\System\iOQRiAV.exe
  C:\Windows\System\iOQRiAV.exe
  2⤵
  PID:13908
- C:\Windows\System\zDaQsgU.exe
  C:\Windows\System\zDaQsgU.exe
  2⤵
  PID:13924
- C:\Windows\System\GEnoQVC.exe
  C:\Windows\System\GEnoQVC.exe
  2⤵
  PID:13940
- C:\Windows\System\hwXnvmh.exe
  C:\Windows\System\hwXnvmh.exe
  2⤵
  PID:13956
- C:\Windows\System\tLVxWhj.exe
  C:\Windows\System\tLVxWhj.exe
  2⤵
  PID:13980
- C:\Windows\System\tqRAcFj.exe
  C:\Windows\System\tqRAcFj.exe
  2⤵
  PID:13996
- C:\Windows\System\zdLBgxF.exe
  C:\Windows\System\zdLBgxF.exe
  2⤵
  PID:14012
- C:\Windows\System\eVGADBH.exe
  C:\Windows\System\eVGADBH.exe
  2⤵
  PID:14032
- C:\Windows\System\guAmxbd.exe
  C:\Windows\System\guAmxbd.exe
  2⤵
  PID:14052
- C:\Windows\System\iGayZXR.exe
  C:\Windows\System\iGayZXR.exe
  2⤵
  PID:14068
- C:\Windows\System\lJnxDZY.exe
  C:\Windows\System\lJnxDZY.exe
  2⤵
  PID:14084
- C:\Windows\System\DreQLli.exe
  C:\Windows\System\DreQLli.exe
  2⤵
  PID:14100
- C:\Windows\System\PaGhgbK.exe
  C:\Windows\System\PaGhgbK.exe
  2⤵
  PID:14116
- C:\Windows\System\mTOXHIF.exe
  C:\Windows\System\mTOXHIF.exe
  2⤵
  PID:14132
- C:\Windows\System\UCtyiuh.exe
  C:\Windows\System\UCtyiuh.exe
  2⤵
  PID:14164
- C:\Windows\System\hWAbMqK.exe
  C:\Windows\System\hWAbMqK.exe
  2⤵
  PID:14184
- C:\Windows\System\XkNtIhR.exe
  C:\Windows\System\XkNtIhR.exe
  2⤵
  PID:14208
- C:\Windows\System\IdnsTsT.exe
  C:\Windows\System\IdnsTsT.exe
  2⤵
  PID:14228
- C:\Windows\System\BKabBqH.exe
  C:\Windows\System\BKabBqH.exe
  2⤵
  PID:14248
- C:\Windows\System\OsCGOvK.exe
  C:\Windows\System\OsCGOvK.exe
  2⤵
  PID:14272
- C:\Windows\System\ChdBoUP.exe
  C:\Windows\System\ChdBoUP.exe
  2⤵
  PID:14296
- C:\Windows\System\iQDMpyx.exe
  C:\Windows\System\iQDMpyx.exe
  2⤵
  PID:14312
- C:\Windows\System\fJTjkMD.exe
  C:\Windows\System\fJTjkMD.exe
  2⤵
  PID:8772
- C:\Windows\System\bjrNrwl.exe
  C:\Windows\System\bjrNrwl.exe
  2⤵
  PID:8812
- C:\Windows\System\yndlChC.exe
  C:\Windows\System\yndlChC.exe
  2⤵
  PID:7876
- C:\Windows\System\QHGYDSm.exe
  C:\Windows\System\QHGYDSm.exe
  2⤵
  PID:11104
- C:\Windows\System\SLezFIg.exe
  C:\Windows\System\SLezFIg.exe
  2⤵
  PID:7440
- C:\Windows\System\YTGYXvW.exe
  C:\Windows\System\YTGYXvW.exe
  2⤵
  PID:12416
- C:\Windows\System\ZZVChxP.exe
  C:\Windows\System\ZZVChxP.exe
  2⤵
  PID:12428
- C:\Windows\System\GErhMQP.exe
  C:\Windows\System\GErhMQP.exe
  2⤵
  PID:12464
- C:\Windows\System\UOBpBYe.exe
  C:\Windows\System\UOBpBYe.exe
  2⤵
  PID:11376
- C:\Windows\System\OizeHLD.exe
  C:\Windows\System\OizeHLD.exe
  2⤵
  PID:11360
- C:\Windows\System\ByFRQys.exe
  C:\Windows\System\ByFRQys.exe
  2⤵
  PID:11452
- C:\Windows\System\UCcoXog.exe
  C:\Windows\System\UCcoXog.exe
  2⤵
  PID:13188
- C:\Windows\System\uWqRiCD.exe
  C:\Windows\System\uWqRiCD.exe
  2⤵
  PID:12580
- C:\Windows\System\fnDcYwe.exe
  C:\Windows\System\fnDcYwe.exe
  2⤵
  PID:3552
- C:\Windows\System\rnJxvcR.exe
  C:\Windows\System\rnJxvcR.exe
  2⤵
  PID:11976
- C:\Windows\System\KIgyxbt.exe
  C:\Windows\System\KIgyxbt.exe
  2⤵
  PID:13552
- C:\Windows\System\qjBTzRU.exe
  C:\Windows\System\qjBTzRU.exe
  2⤵
  PID:7328
- C:\Windows\System\IddpNKA.exe
  C:\Windows\System\IddpNKA.exe
  2⤵
  PID:4240
- C:\Windows\System\OeOovCz.exe
  C:\Windows\System\OeOovCz.exe
  2⤵
  PID:13260
- C:\Windows\System\agWvdAk.exe
  C:\Windows\System\agWvdAk.exe
  2⤵
  PID:13164
- C:\Windows\System\wjmbOqA.exe
  C:\Windows\System\wjmbOqA.exe
  2⤵
  PID:13248
- C:\Windows\System\nbEHAdU.exe
  C:\Windows\System\nbEHAdU.exe
  2⤵
  PID:12780
- C:\Windows\System\dITttEW.exe
  C:\Windows\System\dITttEW.exe
  2⤵
  PID:8552
- C:\Windows\System\FjujDop.exe
  C:\Windows\System\FjujDop.exe
  2⤵
  PID:13736
- C:\Windows\System\rxpojkw.exe
  C:\Windows\System\rxpojkw.exe
  2⤵
  PID:12644
- C:\Windows\System\BgsOcpt.exe
  C:\Windows\System\BgsOcpt.exe
  2⤵
  PID:13752
- C:\Windows\System\MmVUNeJ.exe
  C:\Windows\System\MmVUNeJ.exe
  2⤵
  PID:13336
- C:\Windows\System\owBBfbO.exe
  C:\Windows\System\owBBfbO.exe
  2⤵
  PID:13352
- C:\Windows\System\qLDEvqd.exe
  C:\Windows\System\qLDEvqd.exe
  2⤵
  PID:13460
- C:\Windows\System\KUuMrde.exe
  C:\Windows\System\KUuMrde.exe
  2⤵
  PID:12084
- C:\Windows\System\nerXZaZ.exe
  C:\Windows\System\nerXZaZ.exe
  2⤵
  PID:13364
- C:\Windows\System\cgPfwHg.exe
  C:\Windows\System\cgPfwHg.exe
  2⤵
  PID:14288
- C:\Windows\System\SthnNNB.exe
  C:\Windows\System\SthnNNB.exe
  2⤵
  PID:14216
- C:\Windows\System\NaiFQUJ.exe
  C:\Windows\System\NaiFQUJ.exe
  2⤵
  PID:13920
- C:\Windows\System\vnNXxhi.exe
  C:\Windows\System\vnNXxhi.exe
  2⤵
  PID:9684
- C:\Windows\System\ajfzqwE.exe
  C:\Windows\System\ajfzqwE.exe
  2⤵
  PID:12448
- C:\Windows\System\dZilAtC.exe
  C:\Windows\System\dZilAtC.exe
  2⤵
  PID:11392
- C:\Windows\System\QugVABs.exe
  C:\Windows\System\QugVABs.exe
  2⤵
  PID:13992
- C:\Windows\System\tETjCDl.exe
  C:\Windows\System\tETjCDl.exe
  2⤵
  PID:14284
- C:\Windows\System\pZCknsH.exe
  C:\Windows\System\pZCknsH.exe
  2⤵
  PID:14304
- C:\Windows\System\uLAufDW.exe
  C:\Windows\System\uLAufDW.exe
  2⤵
  PID:12196
- C:\Windows\System\ckYGMVu.exe
  C:\Windows\System\ckYGMVu.exe
  2⤵
  PID:2344
- C:\Windows\System\OMWAQSF.exe
  C:\Windows\System\OMWAQSF.exe
  2⤵
  PID:12484
- C:\Windows\System\VklCGEg.exe
  C:\Windows\System\VklCGEg.exe
  2⤵
  PID:10932
- C:\Windows\System\jNmJcOf.exe
  C:\Windows\System\jNmJcOf.exe
  2⤵
  PID:11456
- C:\Windows\System\vIQylxl.exe
  C:\Windows\System\vIQylxl.exe
  2⤵
  PID:13376
- C:\Windows\System\rVhkcHz.exe
  C:\Windows\System\rVhkcHz.exe
  2⤵
  PID:13664
- C:\Windows\System\cXIvamP.exe
  C:\Windows\System\cXIvamP.exe
  2⤵
  PID:13832
- C:\Windows\System\rPdddCx.exe
  C:\Windows\System\rPdddCx.exe
  2⤵
  PID:14076
- C:\Windows\System\NXQBbLT.exe
  C:\Windows\System\NXQBbLT.exe
  2⤵
  PID:4316
- C:\Windows\System\gyqbWHL.exe
  C:\Windows\System\gyqbWHL.exe
  2⤵
  PID:13316
- C:\Windows\System\RFsVtFJ.exe
  C:\Windows\System\RFsVtFJ.exe
  2⤵
  PID:2612
- C:\Windows\System\hIgJpAK.exe
  C:\Windows\System\hIgJpAK.exe
  2⤵
  PID:12200
- C:\Windows\System\fGRGQti.exe
  C:\Windows\System\fGRGQti.exe
  2⤵
  PID:13896
- C:\Windows\System\atrBkVY.exe
  C:\Windows\System\atrBkVY.exe
  2⤵
  PID:11916
- C:\Windows\System\LpEvRwQ.exe
  C:\Windows\System\LpEvRwQ.exe
  2⤵
  PID:2636
- C:\Windows\System\SsjdsJP.exe
  C:\Windows\System\SsjdsJP.exe
  2⤵
  PID:14004
- C:\Windows\System\GjarqPK.exe
  C:\Windows\System\GjarqPK.exe
  2⤵
  PID:14264
- C:\Windows\System\NKilLxA.exe
  C:\Windows\System\NKilLxA.exe
  2⤵
  PID:10068
- C:\Windows\System\PyKCaxc.exe
  C:\Windows\System\PyKCaxc.exe
  2⤵
  PID:11340
- C:\Windows\System\AGROiCY.exe
  C:\Windows\System\AGROiCY.exe
  2⤵
  PID:12884
- C:\Windows\System\zkXjwDD.exe
  C:\Windows\System\zkXjwDD.exe
  2⤵
  PID:9196
- C:\Windows\System\VzVlxKU.exe
  C:\Windows\System\VzVlxKU.exe
  2⤵
  PID:13428
- C:\Windows\System\QbnggVp.exe
  C:\Windows\System\QbnggVp.exe
  2⤵
  PID:13416
- C:\Windows\System\kjsUrML.exe
  C:\Windows\System\kjsUrML.exe
  2⤵
  PID:8300
- C:\Windows\System\rYVJGSa.exe
  C:\Windows\System\rYVJGSa.exe
  2⤵
  PID:7220
- C:\Windows\System\NHoNBST.exe
  C:\Windows\System\NHoNBST.exe
  2⤵
  PID:13332
- C:\Windows\System\QawIKDH.exe
  C:\Windows\System\QawIKDH.exe
  2⤵
  PID:13120
- C:\Windows\System\vUizvjH.exe
  C:\Windows\System\vUizvjH.exe
  2⤵
  PID:4668
- C:\Windows\System\QpRcgNm.exe
  C:\Windows\System\QpRcgNm.exe
  2⤵
  PID:13756
- C:\Windows\System\awQbuhq.exe
  C:\Windows\System\awQbuhq.exe
  2⤵
  PID:14060
- C:\Windows\System\SYQbckN.exe
  C:\Windows\System\SYQbckN.exe
  2⤵
  PID:14192
- C:\Windows\System\TYhAeHF.exe
  C:\Windows\System\TYhAeHF.exe
  2⤵
  PID:11932
- C:\Windows\System\vXHsxWJ.exe
  C:\Windows\System\vXHsxWJ.exe
  2⤵
  PID:2572
- C:\Windows\System\YOMbCJS.exe
  C:\Windows\System\YOMbCJS.exe
  2⤵
  PID:11364
- C:\Windows\System\fTtInPi.exe
  C:\Windows\System\fTtInPi.exe
  2⤵
  PID:12744
- C:\Windows\System\NwjpFtV.exe
  C:\Windows\System\NwjpFtV.exe
  2⤵
  PID:13524
- C:\Windows\System\wotYzim.exe
  C:\Windows\System\wotYzim.exe
  2⤵
  PID:5108
- C:\Windows\System\LUiEKDK.exe
  C:\Windows\System\LUiEKDK.exe
  2⤵
  PID:13692
- C:\Windows\System\DnmvXvU.exe
  C:\Windows\System\DnmvXvU.exe
  2⤵
  PID:5072
- C:\Windows\System\YsfrLqO.exe
  C:\Windows\System\YsfrLqO.exe
  2⤵
  PID:3420
- C:\Windows\System\fibFRhO.exe
  C:\Windows\System\fibFRhO.exe
  2⤵
  PID:7212
- C:\Windows\System\vbbqWzi.exe
  C:\Windows\System\vbbqWzi.exe
  2⤵
  PID:10904
- C:\Windows\System\CjejBUS.exe
  C:\Windows\System\CjejBUS.exe
  2⤵
  PID:11836
- C:\Windows\System\KgLebLX.exe
  C:\Windows\System\KgLebLX.exe
  2⤵
  PID:14176
- C:\Windows\System\fSwjfjk.exe
  C:\Windows\System\fSwjfjk.exe
  2⤵
  PID:13516
- C:\Windows\System\HYjDwXv.exe
  C:\Windows\System\HYjDwXv.exe
  2⤵
  PID:4476
- C:\Windows\System\pJfqKQv.exe
  C:\Windows\System\pJfqKQv.exe
  2⤵
  PID:10976
- C:\Windows\System\sbeDcDP.exe
  C:\Windows\System\sbeDcDP.exe
  2⤵
  PID:3064
- C:\Windows\System\YAvnjSf.exe
  C:\Windows\System\YAvnjSf.exe
  2⤵
  PID:13380
- C:\Windows\System\BAaBeZk.exe
  C:\Windows\System\BAaBeZk.exe
  2⤵
  PID:13844
- C:\Windows\System\FfICwVo.exe
  C:\Windows\System\FfICwVo.exe
  2⤵
  PID:13268
- C:\Windows\System\zvFeHZj.exe
  C:\Windows\System\zvFeHZj.exe
  2⤵
  PID:12180
- C:\Windows\System\QSisheO.exe
  C:\Windows\System\QSisheO.exe
  2⤵
  PID:13076
- C:\Windows\System\OFXTIJI.exe
  C:\Windows\System\OFXTIJI.exe
  2⤵
  PID:5904
- C:\Windows\System\JNbXBUw.exe
  C:\Windows\System\JNbXBUw.exe
  2⤵
  PID:3180
- C:\Windows\System\UyvhYQG.exe
  C:\Windows\System\UyvhYQG.exe
  2⤵
  PID:1360
- C:\Windows\System\wFDhJfU.exe
  C:\Windows\System\wFDhJfU.exe
  2⤵
  PID:1356
- C:\Windows\System\mBdQiHJ.exe
  C:\Windows\System\mBdQiHJ.exe
  2⤵
  PID:3152
- C:\Windows\System\nPTvIIP.exe
  C:\Windows\System\nPTvIIP.exe
  2⤵
  PID:3988
- C:\Windows\System\HzzCvId.exe
  C:\Windows\System\HzzCvId.exe
  2⤵
  PID:1692
- C:\Windows\System\lrHbhHT.exe
  C:\Windows\System\lrHbhHT.exe
  2⤵
  PID:9736
- C:\Windows\System\JhwitoD.exe
  C:\Windows\System\JhwitoD.exe
  2⤵
  PID:11412
- C:\Windows\System\DKNIESz.exe
  C:\Windows\System\DKNIESz.exe
  2⤵
  PID:3576
- C:\Windows\System\VnFAbwP.exe
  C:\Windows\System\VnFAbwP.exe
  2⤵
  PID:12844
- C:\Windows\System\qCaODhD.exe
  C:\Windows\System\qCaODhD.exe
  2⤵
  PID:12408
- C:\Windows\System\qJhgVGA.exe
  C:\Windows\System\qJhgVGA.exe
  2⤵
  PID:3460
- C:\Windows\System\AiwvfjJ.exe
  C:\Windows\System\AiwvfjJ.exe
  2⤵
  PID:4012
- C:\Windows\System\fvUhTTy.exe
  C:\Windows\System\fvUhTTy.exe
  2⤵
  PID:2828
- C:\Windows\System\fDPoYls.exe
  C:\Windows\System\fDPoYls.exe
  2⤵
  PID:1088
- C:\Windows\System\JoxOfbx.exe
  C:\Windows\System\JoxOfbx.exe
  2⤵
  PID:3016
- C:\Windows\System\iPxQoFB.exe
  C:\Windows\System\iPxQoFB.exe
  2⤵
  PID:1604
- C:\Windows\System\lxGEjag.exe
  C:\Windows\System\lxGEjag.exe
  2⤵
  PID:396
- C:\Windows\System\aSnEnYh.exe
  C:\Windows\System\aSnEnYh.exe
  2⤵
  PID:5924
- C:\Windows\System\lHaXEFn.exe
  C:\Windows\System\lHaXEFn.exe
  2⤵
  PID:316
- C:\Windows\System\WISKSpW.exe
  C:\Windows\System\WISKSpW.exe
  2⤵
  PID:13932
- C:\Windows\System\MCTwjzh.exe
  C:\Windows\System\MCTwjzh.exe
  2⤵
  PID:4900
- C:\Windows\System\PwAImcV.exe
  C:\Windows\System\PwAImcV.exe
  2⤵
  PID:3160
- C:\Windows\System\scSSKKW.exe
  C:\Windows\System\scSSKKW.exe
  2⤵
  PID:4600
- C:\Windows\System\nQHqkZB.exe
  C:\Windows\System\nQHqkZB.exe
  2⤵
  PID:3544
- C:\Windows\System\wfOQKJs.exe
  C:\Windows\System\wfOQKJs.exe
  2⤵
  PID:10280
- C:\Windows\System\mHOnMax.exe
  C:\Windows\System\mHOnMax.exe
  2⤵
  PID:4384
- C:\Windows\System\dZrIOWN.exe
  C:\Windows\System\dZrIOWN.exe
  2⤵
  PID:2228
- C:\Windows\System\TDSDVPU.exe
  C:\Windows\System\TDSDVPU.exe
  2⤵
  PID:12828
- C:\Windows\System\UPsBGKb.exe
  C:\Windows\System\UPsBGKb.exe
  2⤵
  PID:3960
- C:\Windows\System\QjIXDIM.exe
  C:\Windows\System\QjIXDIM.exe
  2⤵
  PID:5180
- C:\Windows\System\SrooJOt.exe
  C:\Windows\System\SrooJOt.exe
  2⤵
  PID:6084
- C:\Windows\System\vWimAyL.exe
  C:\Windows\System\vWimAyL.exe
  2⤵
  PID:1384
- C:\Windows\System\UbNyprs.exe
  C:\Windows\System\UbNyprs.exe
  2⤵
  PID:2404
- C:\Windows\System\qOWayIz.exe
  C:\Windows\System\qOWayIz.exe
  2⤵
  PID:1364
- C:\Windows\System\AYpBqsn.exe
  C:\Windows\System\AYpBqsn.exe
  2⤵
  PID:1380
- C:\Windows\System\lkzwrMg.exe
  C:\Windows\System\lkzwrMg.exe
  2⤵
  PID:3936
- C:\Windows\System\tfugMOZ.exe
  C:\Windows\System\tfugMOZ.exe
  2⤵
  PID:8356
- C:\Windows\System\jHCoQhD.exe
  C:\Windows\System\jHCoQhD.exe
  2⤵
  PID:5568
- C:\Windows\System\ZVzjgSC.exe
  C:\Windows\System\ZVzjgSC.exe
  2⤵
  PID:5228
- C:\Windows\System\OMwmZwH.exe
  C:\Windows\System\OMwmZwH.exe
  2⤵
  PID:5052
- C:\Windows\System\esISiOE.exe
  C:\Windows\System\esISiOE.exe
  2⤵
  PID:5604
- C:\Windows\System\sXHAiHL.exe
  C:\Windows\System\sXHAiHL.exe
  2⤵
  PID:14340
- C:\Windows\System\PHZaTji.exe
  C:\Windows\System\PHZaTji.exe
  2⤵
  PID:14416
- C:\Windows\System\GoAoUTp.exe
  C:\Windows\System\GoAoUTp.exe
  2⤵
  PID:14444
- C:\Windows\System\yzObWCJ.exe
  C:\Windows\System\yzObWCJ.exe
  2⤵
  PID:14468
- C:\Windows\System\lEAAJNf.exe
  C:\Windows\System\lEAAJNf.exe
  2⤵
  PID:14496
- C:\Windows\System\iHrwvnB.exe
  C:\Windows\System\iHrwvnB.exe
  2⤵
  PID:14520
- C:\Windows\System\YuWJWEf.exe
  C:\Windows\System\YuWJWEf.exe
  2⤵
  PID:14592
- C:\Windows\System\rJWUhND.exe
  C:\Windows\System\rJWUhND.exe
  2⤵
  PID:14644
- C:\Windows\System\ttngwQM.exe
  C:\Windows\System\ttngwQM.exe
  2⤵
  PID:14688
- C:\Windows\System\EQpUGhX.exe
  C:\Windows\System\EQpUGhX.exe
  2⤵
  PID:14756
- C:\Windows\System\qGTjZeo.exe
  C:\Windows\System\qGTjZeo.exe
  2⤵
  PID:14788
- C:\Windows\System\ekKyBFd.exe
  C:\Windows\System\ekKyBFd.exe
  2⤵
  PID:14816
- C:\Windows\System\SlYFFVV.exe
  C:\Windows\System\SlYFFVV.exe
  2⤵
  PID:14836
- C:\Windows\System\DjfAuvq.exe
  C:\Windows\System\DjfAuvq.exe
  2⤵
  PID:14856
- C:\Windows\System\njDhyMw.exe
  C:\Windows\System\njDhyMw.exe
  2⤵
  PID:14876
- C:\Windows\System\RqFhXOU.exe
  C:\Windows\System\RqFhXOU.exe
  2⤵
  PID:14904
- C:\Windows\System\XfgQfeu.exe
  C:\Windows\System\XfgQfeu.exe
  2⤵
  PID:14924
- C:\Windows\System\PoFEuxH.exe
  C:\Windows\System\PoFEuxH.exe
  2⤵
  PID:14952
- C:\Windows\System\xpwgsYe.exe
  C:\Windows\System\xpwgsYe.exe
  2⤵
  PID:14976
- C:\Windows\System\mNQhtiE.exe
  C:\Windows\System\mNQhtiE.exe
  2⤵
  PID:15008
- C:\Windows\System\nAChsCD.exe
  C:\Windows\System\nAChsCD.exe
  2⤵
  PID:15036
- C:\Windows\System\zgeIbKh.exe
  C:\Windows\System\zgeIbKh.exe
  2⤵
  PID:15084
- C:\Windows\System\OXsgMjA.exe
  C:\Windows\System\OXsgMjA.exe
  2⤵
  PID:15112
- C:\Windows\System\QNuitFl.exe
  C:\Windows\System\QNuitFl.exe
  2⤵
  PID:15140
- C:\Windows\System\UUnXJYU.exe
  C:\Windows\System\UUnXJYU.exe
  2⤵
  PID:15216
- C:\Windows\System\kheqbhe.exe
  C:\Windows\System\kheqbhe.exe
  2⤵
  PID:15256
- C:\Windows\System\JdLLqqy.exe
  C:\Windows\System\JdLLqqy.exe
  2⤵
  PID:15280
- C:\Windows\System\mdUgSmD.exe
  C:\Windows\System\mdUgSmD.exe
  2⤵
  PID:15300
- C:\Windows\System\AOzMVKX.exe
  C:\Windows\System\AOzMVKX.exe
  2⤵
  PID:15320
- C:\Windows\System\NFkLSpO.exe
  C:\Windows\System\NFkLSpO.exe
  2⤵
  PID:15352
- C:\Windows\System\gxIzRwm.exe
  C:\Windows\System\gxIzRwm.exe
  2⤵
  PID:1980
- C:\Windows\System\XfPdwud.exe
  C:\Windows\System\XfPdwud.exe
  2⤵
  PID:6356
- C:\Windows\System\cCuaVYH.exe
  C:\Windows\System\cCuaVYH.exe
  2⤵
  PID:5348
- C:\Windows\System\uWYiZQh.exe
  C:\Windows\System\uWYiZQh.exe
  2⤵
  PID:14540
- C:\Windows\System\ehXsLDF.exe
  C:\Windows\System\ehXsLDF.exe
  2⤵
  PID:14588
- C:\Windows\System\APNlgBX.exe
  C:\Windows\System\APNlgBX.exe
  2⤵
  PID:6744
- C:\Windows\System\ZCbFPSe.exe
  C:\Windows\System\ZCbFPSe.exe
  2⤵
  PID:14768
- C:\Windows\System\vAMbwCT.exe
  C:\Windows\System\vAMbwCT.exe
  2⤵
  PID:14720
- C:\Windows\System\pKgJKDq.exe
  C:\Windows\System\pKgJKDq.exe
  2⤵
  PID:6812
- C:\Windows\System\saoCCdA.exe
  C:\Windows\System\saoCCdA.exe
  2⤵
  PID:14712
- C:\Windows\System\nAmEvch.exe
  C:\Windows\System\nAmEvch.exe
  2⤵
  PID:4744
- C:\Windows\System\QDlrvYp.exe
  C:\Windows\System\QDlrvYp.exe
  2⤵
  PID:6352
- C:\Windows\System\rSKuMqs.exe
  C:\Windows\System\rSKuMqs.exe
  2⤵
  PID:236
- C:\Windows\System\xGctsDX.exe
  C:\Windows\System\xGctsDX.exe
  2⤵
  PID:15312
- C:\Windows\System\rwIefRF.exe
  C:\Windows\System\rwIefRF.exe
  2⤵
  PID:4528
- C:\Windows\System\aJtjXux.exe
  C:\Windows\System\aJtjXux.exe
  2⤵
  PID:6672
- C:\Windows\System\klcvLaE.exe
  C:\Windows\System\klcvLaE.exe
  2⤵
  PID:13092
- C:\Windows\System\sHSiTpK.exe
  C:\Windows\System\sHSiTpK.exe
  2⤵
  PID:5528
- C:\Windows\System\HfCbSag.exe
  C:\Windows\System\HfCbSag.exe
  2⤵
  PID:1968
- C:\Windows\System\LuLmOxl.exe
  C:\Windows\System\LuLmOxl.exe
  2⤵
  PID:14572
- C:\Windows\System\WSsqSBW.exe
  C:\Windows\System\WSsqSBW.exe
  2⤵
  PID:14704
- C:\Windows\System\MQqoHfd.exe
  C:\Windows\System\MQqoHfd.exe
  2⤵
  PID:7080
- C:\Windows\System\DreJxzm.exe
  C:\Windows\System\DreJxzm.exe
  2⤵
  PID:6260
- C:\Windows\System\LGELkxp.exe
  C:\Windows\System\LGELkxp.exe
  2⤵
  PID:14764
- C:\Windows\System\OviWfNL.exe
  C:\Windows\System\OviWfNL.exe
  2⤵
  PID:14916
- C:\Windows\System\rOQetVk.exe
  C:\Windows\System\rOQetVk.exe
  2⤵
  PID:14932
- C:\Windows\System\ZETKBAD.exe
  C:\Windows\System\ZETKBAD.exe
  2⤵
  PID:6436
- C:\Windows\System\EHPyLSW.exe
  C:\Windows\System\EHPyLSW.exe
  2⤵
  PID:14936
- C:\Windows\System\JXXqRNF.exe
  C:\Windows\System\JXXqRNF.exe
  2⤵
  PID:6516
- C:\Windows\System\BsxvUFy.exe
  C:\Windows\System\BsxvUFy.exe
  2⤵
  PID:6640
- C:\Windows\System\ZMmjlbW.exe
  C:\Windows\System\ZMmjlbW.exe
  2⤵
  PID:15004
- C:\Windows\System\JNcqzmZ.exe
  C:\Windows\System\JNcqzmZ.exe
  2⤵
  PID:6712
- C:\Windows\System\tSbjqYM.exe
  C:\Windows\System\tSbjqYM.exe
  2⤵
  PID:15224
- C:\Windows\System\MKgrsNv.exe
  C:\Windows\System\MKgrsNv.exe
  2⤵
  PID:15120
- C:\Windows\System\BGQuvtg.exe
  C:\Windows\System\BGQuvtg.exe
  2⤵
  PID:6256
- C:\Windows\System\piBrUzn.exe
  C:\Windows\System\piBrUzn.exe
  2⤵
  PID:7076
- C:\Windows\System\eXRkIpr.exe
  C:\Windows\System\eXRkIpr.exe
  2⤵
  PID:8120
- C:\Windows\System\BCgZLAp.exe
  C:\Windows\System\BCgZLAp.exe
  2⤵
  PID:8148
- C:\Windows\System\uWbEHCm.exe
  C:\Windows\System\uWbEHCm.exe
  2⤵
  PID:14408
- C:\Windows\System\GPhpcZQ.exe
  C:\Windows\System\GPhpcZQ.exe
  2⤵
  PID:5772
- C:\Windows\System\PdIkbrW.exe
  C:\Windows\System\PdIkbrW.exe
  2⤵
  PID:5432
- C:\Windows\System\DxCJUIL.exe
  C:\Windows\System\DxCJUIL.exe
  2⤵
  PID:14464
- C:\Windows\System\nMmdkom.exe
  C:\Windows\System\nMmdkom.exe
  2⤵
  PID:14528
- C:\Windows\System\PXJDrOB.exe
  C:\Windows\System\PXJDrOB.exe
  2⤵
  PID:8168
- C:\Windows\System\MlnfMSa.exe
  C:\Windows\System\MlnfMSa.exe
  2⤵
  PID:14616
- C:\Windows\System\rJAFtbl.exe
  C:\Windows\System\rJAFtbl.exe
  2⤵
  PID:7332
- C:\Windows\System\gFpVGlo.exe
  C:\Windows\System\gFpVGlo.exe
  2⤵
  PID:5116
- C:\Windows\System\UrbsHFo.exe
  C:\Windows\System\UrbsHFo.exe
  2⤵
  PID:752
- C:\Windows\System\gdWpGmS.exe
  C:\Windows\System\gdWpGmS.exe
  2⤵
  PID:14488
- C:\Windows\System\rQMoPyf.exe
  C:\Windows\System\rQMoPyf.exe
  2⤵
  PID:7536
- C:\Windows\System\OpVnrnR.exe
  C:\Windows\System\OpVnrnR.exe
  2⤵
  PID:7484
- C:\Windows\System\sDvBBJQ.exe
  C:\Windows\System\sDvBBJQ.exe
  2⤵
  PID:7508
- C:\Windows\System\jxBEXJA.exe
  C:\Windows\System\jxBEXJA.exe
  2⤵
  PID:4340
- C:\Windows\System\wkvrIYT.exe
  C:\Windows\System\wkvrIYT.exe
  2⤵
  PID:8184
- C:\Windows\System\OQHVizj.exe
  C:\Windows\System\OQHVizj.exe
  2⤵
  PID:14828
- C:\Windows\System\LMzzyul.exe
  C:\Windows\System\LMzzyul.exe
  2⤵
  PID:7304
- C:\Windows\System\bBfhlCC.exe
  C:\Windows\System\bBfhlCC.exe
  2⤵
  PID:5100
- C:\Windows\System\XnSylsv.exe
  C:\Windows\System\XnSylsv.exe
  2⤵
  PID:14800
- C:\Windows\System\eMnCoxf.exe
  C:\Windows\System\eMnCoxf.exe
  2⤵
  PID:14992
- C:\Windows\System\SlvsANI.exe
  C:\Windows\System\SlvsANI.exe
  2⤵
  PID:14868
- C:\Windows\System\ONKFusj.exe
  C:\Windows\System\ONKFusj.exe
  2⤵
  PID:14964
- C:\Windows\System\PgyjjhT.exe
  C:\Windows\System\PgyjjhT.exe
  2⤵
  PID:8212
- C:\Windows\System\UHisMka.exe
  C:\Windows\System\UHisMka.exe
  2⤵
  PID:7608
- C:\Windows\System\CFAErIq.exe
  C:\Windows\System\CFAErIq.exe
  2⤵
  PID:15184
- C:\Windows\System\kLyvtXn.exe
  C:\Windows\System\kLyvtXn.exe
  2⤵
  PID:7188
- C:\Windows\System\TolhbmC.exe
  C:\Windows\System\TolhbmC.exe
  2⤵
  PID:15276
- C:\Windows\System\MOlLBLf.exe
  C:\Windows\System\MOlLBLf.exe
  2⤵
  PID:14476
- C:\Windows\System\AbftLwM.exe
  C:\Windows\System\AbftLwM.exe
  2⤵
  PID:8260
- C:\Windows\System\cAxWcDl.exe
  C:\Windows\System\cAxWcDl.exe
  2⤵
  PID:5316
- C:\Windows\System\pvFFiEa.exe
  C:\Windows\System\pvFFiEa.exe
  2⤵
  PID:8172
- C:\Windows\System\tkwAXro.exe
  C:\Windows\System\tkwAXro.exe
  2⤵
  PID:4896
- C:\Windows\System\jTEHaqb.exe
  C:\Windows\System\jTEHaqb.exe
  2⤵
  PID:4988
- C:\Windows\System\QFcSxeN.exe
  C:\Windows\System\QFcSxeN.exe
  2⤵
  PID:7584
- C:\Windows\System\nsoYrRM.exe
  C:\Windows\System\nsoYrRM.exe
  2⤵
  PID:14752
- C:\Windows\System\TvDCazD.exe
  C:\Windows\System\TvDCazD.exe
  2⤵
  PID:14672
- C:\Windows\System\zQvubxk.exe
  C:\Windows\System\zQvubxk.exe
  2⤵
  PID:15020
- C:\Windows\System\OMKViSW.exe
  C:\Windows\System\OMKViSW.exe
  2⤵
  PID:7624
- C:\Windows\System\zWblpWx.exe
  C:\Windows\System\zWblpWx.exe
  2⤵
  PID:15128
- C:\Windows\System\bcQMtRh.exe
  C:\Windows\System\bcQMtRh.exe
  2⤵
  PID:15192
- C:\Windows\System\wVAjBzc.exe
  C:\Windows\System\wVAjBzc.exe
  2⤵
  PID:6236
- C:\Windows\System\VgSImNC.exe
  C:\Windows\System\VgSImNC.exe
  2⤵
  PID:7512
- C:\Windows\System\zWbDHIl.exe
  C:\Windows\System\zWbDHIl.exe
  2⤵
  PID:1836
- C:\Windows\System\gQHTkKK.exe
  C:\Windows\System\gQHTkKK.exe
  2⤵
  PID:4352
- C:\Windows\System\rjdkCRu.exe
  C:\Windows\System\rjdkCRu.exe
  2⤵
  PID:7396
- C:\Windows\System\CUdoRFX.exe
  C:\Windows\System\CUdoRFX.exe
  2⤵
  PID:8280
- C:\Windows\System\FZPxCGJ.exe
  C:\Windows\System\FZPxCGJ.exe
  2⤵
  PID:14668
- C:\Windows\System\OZXvvwE.exe
  C:\Windows\System\OZXvvwE.exe
  2⤵
  PID:7488
- C:\Windows\System\bgsLxtp.exe
  C:\Windows\System\bgsLxtp.exe
  2⤵
  PID:7648
- C:\Windows\System\TxCDpMo.exe
  C:\Windows\System\TxCDpMo.exe
  2⤵
  PID:15080
- C:\Windows\System\AOqXNYm.exe
  C:\Windows\System\AOqXNYm.exe
  2⤵
  PID:6324
- C:\Windows\System\VbzHNmL.exe
  C:\Windows\System\VbzHNmL.exe
  2⤵
  PID:7988
- C:\Windows\System\VtjqpLw.exe
  C:\Windows\System\VtjqpLw.exe
  2⤵
  PID:8488
- C:\Windows\System\zjtLcvb.exe
  C:\Windows\System\zjtLcvb.exe
  2⤵
  PID:14516
- C:\Windows\System\wpWupzz.exe
  C:\Windows\System\wpWupzz.exe
  2⤵
  PID:7756
- C:\Windows\System\nZHTYRM.exe
  C:\Windows\System\nZHTYRM.exe
  2⤵
  PID:8048
- C:\Windows\System\MkBSBFp.exe
  C:\Windows\System\MkBSBFp.exe
  2⤵
  PID:8072
- C:\Windows\System\CXtqyNw.exe
  C:\Windows\System\CXtqyNw.exe
  2⤵
  PID:7460
- C:\Windows\System\rpkWZug.exe
  C:\Windows\System\rpkWZug.exe
  2⤵
  PID:14972
- C:\Windows\System\CQUDRcA.exe
  C:\Windows\System\CQUDRcA.exe
  2⤵
  PID:6500
- C:\Windows\System\dWyceoe.exe
  C:\Windows\System\dWyceoe.exe
  2⤵
  PID:8200
- C:\Windows\System\czZvQZM.exe
  C:\Windows\System\czZvQZM.exe
  2⤵
  PID:8068
- C:\Windows\System\tGlRefH.exe
  C:\Windows\System\tGlRefH.exe
  2⤵
  PID:15048
- C:\Windows\System\xbnnJKf.exe
  C:\Windows\System\xbnnJKf.exe
  2⤵
  PID:7936
- C:\Windows\System\PTRCRXs.exe
  C:\Windows\System\PTRCRXs.exe
  2⤵
  PID:7992
- C:\Windows\System\bpvWlVk.exe
  C:\Windows\System\bpvWlVk.exe
  2⤵
  PID:7972
- C:\Windows\System\yAvwNbK.exe
  C:\Windows\System\yAvwNbK.exe
  2⤵
  PID:7984
- C:\Windows\System\bnfSpvr.exe
  C:\Windows\System\bnfSpvr.exe
  2⤵
  PID:14708
- C:\Windows\System\erPcfzU.exe
  C:\Windows\System\erPcfzU.exe
  2⤵
  PID:9560
- C:\Windows\System\glaRsGQ.exe
  C:\Windows\System\glaRsGQ.exe
  2⤵
  PID:7928
- C:\Windows\System\UAVCgbV.exe
  C:\Windows\System\UAVCgbV.exe
  2⤵
  PID:9712
- C:\Windows\System\lRayTxM.exe
  C:\Windows\System\lRayTxM.exe
  2⤵
  PID:6372
- C:\Windows\System\YzsTXdY.exe
  C:\Windows\System\YzsTXdY.exe
  2⤵
  PID:8492
- C:\Windows\System\dXdHWXx.exe
  C:\Windows\System\dXdHWXx.exe
  2⤵
  PID:7640
- C:\Windows\System\IsGfbYq.exe
  C:\Windows\System\IsGfbYq.exe
  2⤵
  PID:6252
- C:\Windows\System\sBJeZIb.exe
  C:\Windows\System\sBJeZIb.exe
  2⤵
  PID:6420
- C:\Windows\System\dLGrxdR.exe
  C:\Windows\System\dLGrxdR.exe
  2⤵
  PID:2692
- C:\Windows\System\JfhwdsN.exe
  C:\Windows\System\JfhwdsN.exe
  2⤵
  PID:7868
- C:\Windows\System\dLlNVKQ.exe
  C:\Windows\System\dLlNVKQ.exe
  2⤵
  PID:3484
- C:\Windows\System\FZbIkuS.exe
  C:\Windows\System\FZbIkuS.exe
  2⤵
  PID:10232
- C:\Windows\System\BoilOxb.exe
  C:\Windows\System\BoilOxb.exe
  2⤵
  PID:6708
- C:\Windows\System\mOLZzRO.exe
  C:\Windows\System\mOLZzRO.exe
  2⤵
  PID:5724
- C:\Windows\System\BiCUIde.exe
  C:\Windows\System\BiCUIde.exe
  2⤵
  PID:9912
- C:\Windows\System\KnhDrqV.exe
  C:\Windows\System\KnhDrqV.exe
  2⤵
  PID:8112
- C:\Windows\System\vplmCPg.exe
  C:\Windows\System\vplmCPg.exe
  2⤵
  PID:7912
- C:\Windows\System\skOgyHl.exe
  C:\Windows\System\skOgyHl.exe
  2⤵
  PID:9828
- C:\Windows\System\rSigwbL.exe
  C:\Windows\System\rSigwbL.exe
  2⤵
  PID:9952
- C:\Windows\System\TVRSsTO.exe
  C:\Windows\System\TVRSsTO.exe
  2⤵
  PID:6400
- C:\Windows\System\mScZHMX.exe
  C:\Windows\System\mScZHMX.exe
  2⤵
  PID:5928
- C:\Windows\System\bNhDvxg.exe
  C:\Windows\System\bNhDvxg.exe
  2⤵
  PID:9652
- C:\Windows\System\OPgwein.exe
  C:\Windows\System\OPgwein.exe
  2⤵
  PID:9784
- C:\Windows\System\XxhMqfB.exe
  C:\Windows\System\XxhMqfB.exe
  2⤵
  PID:4336
- C:\Windows\System\JqcYwRn.exe
  C:\Windows\System\JqcYwRn.exe
  2⤵
  PID:6388
- C:\Windows\System\tTerUPy.exe
  C:\Windows\System\tTerUPy.exe
  2⤵
  PID:6080
- C:\Windows\System\UrXAIKv.exe
  C:\Windows\System\UrXAIKv.exe
  2⤵
  PID:7592
- C:\Windows\System\ivJHPZA.exe
  C:\Windows\System\ivJHPZA.exe
  2⤵
  PID:7664
- C:\Windows\System\xizCGrp.exe
  C:\Windows\System\xizCGrp.exe
  2⤵
  PID:10176
- C:\Windows\System\zSgudWY.exe
  C:\Windows\System\zSgudWY.exe
  2⤵
  PID:9988
- C:\Windows\System\jvueEva.exe
  C:\Windows\System\jvueEva.exe
  2⤵
  PID:10072
- C:\Windows\System\MJjBhyK.exe
  C:\Windows\System\MJjBhyK.exe
  2⤵
  PID:6040
- C:\Windows\System\iWBvcnM.exe
  C:\Windows\System\iWBvcnM.exe
  2⤵
  PID:6936
- C:\Windows\System\uHYypTC.exe
  C:\Windows\System\uHYypTC.exe
  2⤵
  PID:1584
- C:\Windows\System\nLeiYdQ.exe
  C:\Windows\System\nLeiYdQ.exe
  2⤵
  PID:10216
- C:\Windows\System\VfGswJi.exe
  C:\Windows\System\VfGswJi.exe
  2⤵
  PID:2744
- C:\Windows\System\kQRkfPj.exe
  C:\Windows\System\kQRkfPj.exe
  2⤵
  PID:10000
- C:\Windows\System\xAWUJJS.exe
  C:\Windows\System\xAWUJJS.exe
  2⤵
  PID:10172
- C:\Windows\System\HkybLZR.exe
  C:\Windows\System\HkybLZR.exe
  2⤵
  PID:9544
- C:\Windows\System\evmpeUw.exe
  C:\Windows\System\evmpeUw.exe
  2⤵
  PID:7160
- C:\Windows\System\xlMftJl.exe
  C:\Windows\System\xlMftJl.exe
  2⤵
  PID:7600
- C:\Windows\System\YesJdwJ.exe
  C:\Windows\System\YesJdwJ.exe
  2⤵
  PID:7116
- C:\Windows\System\PEFMREa.exe
  C:\Windows\System\PEFMREa.exe
  2⤵
  PID:7924
- C:\Windows\System\kxXNZTM.exe
  C:\Windows\System\kxXNZTM.exe
  2⤵
  PID:6336
- C:\Windows\System\AViGSlO.exe
  C:\Windows\System\AViGSlO.exe
  2⤵
  PID:10008
- C:\Windows\System\GPTlWoF.exe
  C:\Windows\System\GPTlWoF.exe
  2⤵
  PID:5868
- C:\Windows\System\AlkbkZl.exe
  C:\Windows\System\AlkbkZl.exe
  2⤵
  PID:6200
- C:\Windows\System\QDLbAmy.exe
  C:\Windows\System\QDLbAmy.exe
  2⤵
  PID:11168
- C:\Windows\System\hBEbDkB.exe
  C:\Windows\System\hBEbDkB.exe
  2⤵
  PID:10104
- C:\Windows\System\swtRYKz.exe
  C:\Windows\System\swtRYKz.exe
  2⤵
  PID:7044
- C:\Windows\System\TmOpZZu.exe
  C:\Windows\System\TmOpZZu.exe
  2⤵
  PID:10004
- C:\Windows\System\QsOLdjW.exe
  C:\Windows\System\QsOLdjW.exe
  2⤵
  PID:10772
- C:\Windows\System\yQspcov.exe
  C:\Windows\System\yQspcov.exe
  2⤵
  PID:2388
- C:\Windows\System\raHVoJy.exe
  C:\Windows\System\raHVoJy.exe
  2⤵
  PID:10028
- C:\Windows\System\ATUIWco.exe
  C:\Windows\System\ATUIWco.exe
  2⤵
  PID:10868
- C:\Windows\System\RCAsxmB.exe
  C:\Windows\System\RCAsxmB.exe
  2⤵
  PID:10952
- C:\Windows\System\QqsYgsk.exe
  C:\Windows\System\QqsYgsk.exe
  2⤵
  PID:9964
- C:\Windows\System\PPsyhpm.exe
  C:\Windows\System\PPsyhpm.exe
  2⤵
  PID:11152
- C:\Windows\System\gzWxCDv.exe
  C:\Windows\System\gzWxCDv.exe
  2⤵
  PID:7104
- C:\Windows\System\Bbxroqk.exe
  C:\Windows\System\Bbxroqk.exe
  2⤵
  PID:13072
- C:\Windows\System\DjSWjDO.exe
  C:\Windows\System\DjSWjDO.exe
  2⤵
  PID:5884
- C:\Windows\System\yDikpVh.exe
  C:\Windows\System\yDikpVh.exe
  2⤵
  PID:5976
- C:\Windows\System\yvTVBYE.exe
  C:\Windows\System\yvTVBYE.exe
  2⤵
  PID:11640
- C:\Windows\System\JvDJDEE.exe
  C:\Windows\System\JvDJDEE.exe
  2⤵
  PID:11668
- C:\Windows\System\zbFfHsV.exe
  C:\Windows\System\zbFfHsV.exe
  2⤵
  PID:13744
- C:\Windows\System\ynAzCAL.exe
  C:\Windows\System\ynAzCAL.exe
  2⤵
  PID:9264
- C:\Windows\System\FylWSwU.exe
  C:\Windows\System\FylWSwU.exe
  2⤵
  PID:6116
- C:\Windows\System\llFhiRU.exe
  C:\Windows\System\llFhiRU.exe
  2⤵
  PID:12820
- C:\Windows\System\FFFLZIf.exe
  C:\Windows\System\FFFLZIf.exe
  2⤵
  PID:10884
- C:\Windows\System\jxmOWJt.exe
  C:\Windows\System\jxmOWJt.exe
  2⤵
  PID:11684
- C:\Windows\System\awHdXcq.exe
  C:\Windows\System\awHdXcq.exe
  2⤵
  PID:11868
- C:\Windows\System\muhFUce.exe
  C:\Windows\System\muhFUce.exe
  2⤵
  PID:1636
- C:\Windows\System\EeHquOw.exe
  C:\Windows\System\EeHquOw.exe
  2⤵
  PID:9356
- C:\Windows\System\aZpZSvk.exe
  C:\Windows\System\aZpZSvk.exe
  2⤵
  PID:10668
- C:\Windows\System\emUvcCD.exe
  C:\Windows\System\emUvcCD.exe
  2⤵
  PID:12356
- C:\Windows\System\GuAqcNL.exe
  C:\Windows\System\GuAqcNL.exe
  2⤵
  PID:11776
- C:\Windows\System\myavHiQ.exe
  C:\Windows\System\myavHiQ.exe
  2⤵
  PID:8720
- C:\Windows\System\fLsHjBH.exe
  C:\Windows\System\fLsHjBH.exe
  2⤵
  PID:2460

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 536 -p 12752 -ip 12752
1⤵
PID:3420

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 640 -p 12632 -ip 12632
1⤵
PID:5072

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_3xhkx15y.efw.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BQDCFuP.exe

Filesize
1.6MB

MD5
e719742b52b96635139da7139570b2be

SHA1
46bd19c934c848c9a6543d59b88caab08be5831c

SHA256
32fa3905943810216ab851d239dfe19b362833fb283f69871377498910824ebe

SHA512
b0271323361c3a273d52ae6fcd020c4e26e33cbb918048c1aa78261a610a0e1f7ce98ee8e97e726b06a6c7126040bc6dd719b20f11525859c52414588fe71f63

Download Submit
C:\Windows\System\BRextBb.exe

Filesize
1.6MB

MD5
d386159eee8c7910d9ac9f4a1923c4c0

SHA1
7103418fcab571d898c19456f1ba012621b315a0

SHA256
9fb888d4ce7a365b4e7405bd2d157954238229dce605578014904d63c073eb7c

SHA512
fbb6c9995df3829106c746c759f75c9a77ddd2ad73d2014b24b64830122f765dece8e642cf27af98742e7345bbb2c1fd72740bb250357cfcb8f48371785d1446

Download Submit
C:\Windows\System\BUuAYVj.exe

Filesize
1.6MB

MD5
a09afbca3e3027c4d7f2337702472b1e

SHA1
ab241bcfb222272ad8af6d962094cb60e33fe748

SHA256
192ba96b187351ba0badf07ede40119947f3fb10b6e63ead674c4783553a6f29

SHA512
560f96315db2d4a80a4c15f44c545fe12f6ef2d9fb879595361969a77ca4348f80e858d725b7dd38d3a43555e3d29125e311695505ee058c8ce367473e5d3ba3

Download Submit
C:\Windows\System\ClfZgjI.exe

Filesize
1.6MB

MD5
7c7ceb185a14243863279529c38b6fbc

SHA1
34aba51a73d3929f0d01e2c7e0cca0e6c34d9af8

SHA256
d6896ea0c0bc2a5198ba9f6c404446a03ed8f77777f48ec3e07b98cc096192b0

SHA512
d04277b662e52bba8715e52dec7d05e1d95a398f07056bcc892ae5a133a9c4825014475293513ee827db51e43c6315fc02ae3371a06c8e7d489fd609b53632bf

Download Submit
C:\Windows\System\EvjKFsM.exe

Filesize
1.6MB

MD5
3571672f7c224589ecdfbf4f68c3bf53

SHA1
55cb9171b6213b32c7c054ce086e232bebbd2f56

SHA256
dfd7e4c3715a72b56eab0da9dad6a5e37d166ab65798bc426469afe29ccfc629

SHA512
274e55e443085a5424b47d2a9c89acfed545e0f913b4f99498ea8fe668fb68c501b583ecf04f4d8e82d0e2129cfcb030a30706f16b848b9819a32584091e7b2a

Download Submit
C:\Windows\System\FSDWyyh.exe

Filesize
1.6MB

MD5
45843d8c9f044697854d80fae53c2d05

SHA1
40c67e07abf9a50920f9cc66a97768b10572a382

SHA256
41fd1e7a3ab13929cc10206ac338c504f69ed3be83346cfa6909e0d1ce2e0768

SHA512
1724a34c3883e9b60e8c720c3a9103e615ac840ea604b85241f3bbb113e356da9d6f4721f5cabf9f6d07c1c0a3274bf5b490c62ee18e66550b96ec119fb8a2fb

Download Submit
C:\Windows\System\FlLNjwg.exe

Filesize
1.6MB

MD5
e41086f43af874a6527af3efb416167d

SHA1
29e7869f4baa60e83a2ad7e63ffbc9cf3a580a16

SHA256
79af78327b9ad5c040a934e3b31f6f93563b45d0fec3a0b9818d86213d6c6bac

SHA512
6e9433dc7e005d1ae29ebff228b4dfb9feffce8b1cae59fe66a16b91c82f5ae1a06b18b93514fe8fde48a1a42d848cfae079930db5bdace595f84889fc63fb47

Download Submit
C:\Windows\System\FwAGeBN.exe

Filesize
1.6MB

MD5
a21006a2edd0532fdd9c3f0a5d46c538

SHA1
e78c807e14bced3f3114eaf05cb8dbcb8a150ed7

SHA256
6eac77e27b33be466141b56c7b06f6e30fec8b76508bca2a706262d32d27f556

SHA512
42c0de4e51470e16eada0f709a805b5e8e9ea119b9224ea1c283e0d7b9dc854aa18936cdb6e0bffd7f8738e46276a96cf6bd3c311300bde33cb74d9150f5a1ae

Download Submit
C:\Windows\System\HealPeF.exe

Filesize
1.6MB

MD5
092159d9d977872dcda1d9835d39e7de

SHA1
d5cffa6a6de9bece882a0e21b49be1fb8789fd0e

SHA256
545578090c6334139baf474ebb0c6a854c1ad545d29fad97a4179edbb6d0ed76

SHA512
29be233301eb400c86a04fbc079123d517b465c86e21cd6fa84138d6b0ff940038e5651a673e2b57830202b3823a41a01e7e5c98c0809f19cf463edcad48abc8

Download Submit
C:\Windows\System\HkZoekv.exe

Filesize
1.6MB

MD5
f610655c0524f4956b8367a20ae0c88d

SHA1
dd74b13d1e94f14024a6b5c16bc32e21fe7dc348

SHA256
fcba058a371ab54b6b356be510ad6e3b4f014b287129a678af91d16a1c80991f

SHA512
58844de26cacea0936a0e734cd9db15cd3623daf88673dcee1830ce2ba4af0763b75389a1d395907c6dffef4f7b1f670b6d6751b13337f47d964627769c0f93c

Download Submit
C:\Windows\System\JJkjyDs.exe

Filesize
1.6MB

MD5
75f59e27ea1163410b8b292501211542

SHA1
d29b5a395c882e9a97be3381ee2f09f05706c0f1

SHA256
207c56382540fc38c2eb58b80117f73ceb07e9bbe055d568d28d3565f315b5a7

SHA512
33c3948c303763a5463bee9abbdc465cba6e8a32cac7366cbbe2300cdd144909d88df9b620019e63ca4ada1339e919ea9311d20e92ee12f2ec617bc4f8da1c29

Download Submit
C:\Windows\System\KFrOXzb.exe

Filesize
1.6MB

MD5
62594a1116ea01258cf7d3c154f03976

SHA1
80de6e83079f52a39a483bbde8bee0238ecfda54

SHA256
484bb9a8951838e793c71be996839375a367d815293138695538ac0a11cb8de2

SHA512
c4a0f473bdbd35ede5219829510762c5bf3ad6d69905ff2515927495026088269a568c8a74b5974a4a88d407589683daa3bf823fae2484671c04c4af9bb0c1f0

Download Submit
C:\Windows\System\LzDiTIZ.exe

Filesize
1.6MB

MD5
a0bceac60c60ffd8cf81f8e4ef3a5e67

SHA1
9e88ab1269f3891e87d37251c54e7f0382be2c87

SHA256
42c91f71578358571a445f3096458300b9bec2340e69d9c1021abd602d6dcff7

SHA512
592d36c8a540026825c5a8b381fc4ed2040e5efca13a83ac888c68f307d272dd135ec584c6ce1c85421eb8e7540e076cc692e55b5a8dab75d878dc4cb3346eb4

Download Submit
C:\Windows\System\ORfagXE.exe

Filesize
1.6MB

MD5
98dde2fd83a849f646f3653e1e3be5b8

SHA1
502271090956ad99196f29f6eb5227e0a42271c7

SHA256
566ebc64f52da3539c6dd31fc4ee1c8c8d54b601c1b4230349f7989df6aaf4e7

SHA512
b1f62b2c3c71e052b06252cfe85af0ac8df79b5242a293306ed5f8f13a8ea5141db0d48cc83a44f27dde7bf640eb8852bac3ac0f1937edebb9efb8486b8c191d

Download Submit
C:\Windows\System\OiRvbjf.exe

Filesize
1.6MB

MD5
ed90cb35b15d3a5c604d49bb3cd2ee4e

SHA1
163a78694726048033c4800834a6c57d7086b79f

SHA256
4155bcff2ab21bb9241c2d4f037207d9e6af28cf9b13f76fba38b96859fe8f17

SHA512
d9c2c66573ccf06efe4da08a801859f77adc8eaa5d61674909d3e04a48b6e2f1da78b3480095f154846b1176c10c651491d6d8ba57182cf6fc9570bcff3587f2

Download Submit
C:\Windows\System\PfkPQFE.exe

Filesize
1.6MB

MD5
0634418b6c8b12f06843dbca383177d8

SHA1
62a204cd96cad12307ca741824d8efa19176f80a

SHA256
c3d0ea14c68dd25c8723f4e729140252a3af778d6e3fbfd6b6f54396fefd36e4

SHA512
39f2a72a285a1f17184e4798a2bcd79623c825a9f2029898a4fbdafa525879edb1e825303deea1eba0887cba0e3feeff188a5810667ccb0de157387acadd2092

Download Submit
C:\Windows\System\QTkzfsp.exe

Filesize
1.6MB

MD5
3d9fe883e73a35731e3ede095e256931

SHA1
29e1f4b654a6c0e3698b68b7b24dec7fc93eb198

SHA256
1f5fbaffa773dff3c9353c18192dd994cc84f8d3176897172101449d14d55a07

SHA512
a2c2b27b3ab2ea29fa3c060644b5334d016803824cb6d5290d558acad086a197911102bb85198a4ee0ecc6a5661608baec533297853a62663ad824107a2dc050

Download Submit
C:\Windows\System\SGlVXJl.exe

Filesize
1.6MB

MD5
c27fec1d61216e6ef1016dafc224a40d

SHA1
a92382dec6e11296ebeb1569e5b6be99958a7025

SHA256
6d67411ddbc6755edce04f592df49fbdf06ede2ac3088e55cf33ed918595a049

SHA512
6be86fc5369561dc7c9c6f2c6b8767b14fca7d07da39bee32c70d4528bef1d75f3bf6bdd139d28fd930effd3eaf46db94260c3ad1b5f84688d8b67ac20c14059

Download Submit
C:\Windows\System\TamdOAO.exe

Filesize
1.6MB

MD5
d2fbe5724a543d8c72ee069c1f37821c

SHA1
13fd5321afd3e8c7384cd23bf7d35a45e2b51ff7

SHA256
0163f1648b2acc14fe3a3bb6e0c8280d4ffa70d6d207dc272384a76d5347c6c3

SHA512
cdfde7e9ec3939d57ff54ef1c443ce90a8e89c67c6b0a7297d3893e233d8a862eef2553aae992b434b381f13cd3b7ffdbd541fa200bbb6fcae0a542b498a2ddf

Download Submit
C:\Windows\System\TazbhIp.exe

Filesize
1.6MB

MD5
dd2d43025a1e30c8ca0e6b1d731248bf

SHA1
3d6843b125eae404cbdbd55c68da5d071e34818a

SHA256
c79bd5e9171499f9245005e7f0f504b5914b490986fe151866a395a386102d5a

SHA512
ea37186ce050828946a818f413441bec70dcab3d21def7eb1362c5e31239fa171b984d88814e06d068de911aed3432d03caba1df67ca07539a20747ce84ae1ba

Download Submit
C:\Windows\System\TeOzmhl.exe

Filesize
1.6MB

MD5
5aa25e6bb4c6d8c91ceec1d17bdd0c7f

SHA1
2c372327d1d36ffd7676871bc213698ddfd8f343

SHA256
8e956956c33095b96c8b6212a358025dfa8ee61e6e76686772467c06ce775e0f

SHA512
43bf034aa94a039b0a6bb2b6c311992cc2f2c8a1e3220ad3ce267f577f53aea8ef63bb8a29c21625166dcabc9a100cbf37575020fa1de8641939604d9fa25353

Download Submit
C:\Windows\System\VbnMNBl.exe

Filesize
1.6MB

MD5
3d5a8541952c5421984612cd041cd868

SHA1
70a3f495bea8c2c3139589c77402a6517d51bb01

SHA256
b478bc9a50a6f610bdb0038f130cbcc8f4f761e7b27d960cec5fc0f1cdd005b2

SHA512
0f6c5f09014e30e3950941fa07234d22d1a609d47f5fdc9812b5505201dcbb7326957a248b69a115dd5f63d312247b01a342f6541026f8391a4ebd11b7a3ae9a

Download Submit
C:\Windows\System\WfXqYhB.exe

Filesize
1.6MB

MD5
92144f934e332d66bceffdfff6f3162e

SHA1
24688382477f25da2046efc4331c63dd2954c987

SHA256
116f6b520d3cb3173826c48033e7d209eab6f685337f68a8a36c44cf23e43397

SHA512
4e439061929d280de5b1389c6ae288eaf5b778cdebfd9ac352bc607ec348380711daebb57e9df2f4106d8a6ffa0d402e24172d751b2bce2ea32734fc1b98de37

Download Submit
C:\Windows\System\WiXIDho.exe

Filesize
1.6MB

MD5
f64cc0bada77bae8c6190d1c55e88e8a

SHA1
cf8802f1131e80d29ba90085cc20956a254bafcc

SHA256
134f8c61448b449bb9fa7db8ab042d39ddaffe687f310c416fd3ef3ef6009415

SHA512
53adf94ff6d7d407dc8b6ca8a884990aca4fa2af1c1e849854675ab87fee8960b6bd9ef08f8a7437fad8f6946e1462b4a41aa1dea1a4af028ed606cc1ad46aa7

Download Submit
C:\Windows\System\ZPyySlO.exe

Filesize
1.6MB

MD5
8358c76f571be34ef02f2c9aa007b849

SHA1
7a6a277c92e85147d478e359bae7ece7ad1a5ba7

SHA256
fbcfc095a963a0b2418ebaa7638b353aaa2e501e3394577bb7ec6ddc104adc00

SHA512
76d301a12e62e3dbb35d2dd6abd38e5006a9ce3b4a5295b7baf42111af0988095bd4512f9d40a495d04a7f3fe059bdb66b46f39ff3de114dd675281e8919f355

Download Submit
C:\Windows\System\ZZsCjKl.exe

Filesize
1.6MB

MD5
2e63af5613d587639cbeac0adef30860

SHA1
e9f098512777c0356e8b5d78ca757113b3beb600

SHA256
8d47c5a59936e4a089ce8af1b41672ab2cc654b5d75fcfe4bfdaccdb3bf12d5a

SHA512
fd23cbac28bacdc1b9d90b64217c9b220d2d1bce1807916443127a0b0285f01188e716e06eee8f8da5314e06d3390c5db899a7de4f0c2574620afd00147e07ff

Download Submit
C:\Windows\System\ZghTbOd.exe

Filesize
1.6MB

MD5
7e16cdc5846eeb0493ac37a53232d52b

SHA1
fa671fe5d5484391d3b3eccb0b4690cf4d804fd4

SHA256
33f79d4337ba6f05f05351fd7e84044449b957e6b47711e61ac729fb48b6819b

SHA512
cc680d9a787d7c2c77b50704a5b9779601efc5c305036b97cbf34f7688626957f419367d5fa4109dfc796ffe49b0f8994896175d7994a2839253089084a9b40e

Download Submit
C:\Windows\System\Zovfpyi.exe

Filesize
1.6MB

MD5
61ac2b0c1faf18cc9bee2bd235e1c19c

SHA1
86fcd288c41063a97d2439edb06c002739992d58

SHA256
2b1886a0d6feec7be3959107d9426d8940d52e8a48d9212a80f6fffa0cb0f628

SHA512
60ac3b8d8b5f9ca2a46857ced01d28f10a8bbcf8d6b2f3914bac61ef5a92d980a44e2404311bac821c2c535d7091fba26523ae8458864ba04289284f1eaffc13

Download Submit
C:\Windows\System\axiGwYm.exe

Filesize
1.6MB

MD5
38322e8d3fdce191b75324324812c76c

SHA1
0996bfb3eb8b205f558010a7f1015d0f154b5526

SHA256
31d04af1852a8a78aab19a51ca03f6e76b2bbcae00dc02ffa2b74d4a1daadd99

SHA512
cf0e8df0402aa771c338567bfad891b2679b90314a45f8187308fa6dc4887cac1d60b65ea2c54768195cc3e806bbc15feff0e509b14ae73eb7749c23ef9de36a

Download Submit
C:\Windows\System\cCtwzea.exe

Filesize
1.6MB

MD5
e48c6a06af42c65324fad9f055625a1e

SHA1
ceec3420af644117cc0a0075ab38d4a618fd28a4

SHA256
0c2b837a89acc9930adb49f36046a09e7c3e607959ae0b1927e7a4dd1741d1e0

SHA512
f7096db370294448443d7bf32e251e3f03f83265e0274d80a66d37df5ecb6c8448a3a7b02c751ff35520bd8f978c5756bb567594d960317f9a43dd3882ca5ced

Download Submit
C:\Windows\System\cHluqlR.exe

Filesize
1.6MB

MD5
91c694bf579b94dcfd59810f84f40bfd

SHA1
83b798a69aa803f8651b264c3714b2d1bbb618ca

SHA256
defe1209ac730567c2d6c0366e85085f38053e09c55545ef403eddb42bb178b5

SHA512
10ec5d354bcbfb6b138c1459244d499cf24206d685ed385f310e57d06271cbd230275338ebfd2f9f2413370d77c57731f419ac77ec5221b24de6906ec7513112

Download Submit
C:\Windows\System\hAzcEjN.exe

Filesize
1.6MB

MD5
34fadcbc9296c214184014c231ed7c70

SHA1
4368a6850c51654e7ff9f3bc1a5b2a2bb24509fe

SHA256
34bd6a830ed1ff028b360b60e5b856a1dc599b051e86a9452a8d9cb5ce6ed044

SHA512
c6a9a1726fee00328dc81a4863dda51a0c783686e0376560fe31c10db0bf196aa1cc687accc114ac1ab7cddf69a4cdd518ac86d3286940defe8c315dcafd9b70

Download Submit
C:\Windows\System\hxDrFxH.exe

Filesize
1.6MB

MD5
e162587f18119694834475bd273b2589

SHA1
6c26c9f7ac05c2582cd48b750004d6f3f987936c

SHA256
6719612fd19ec068064fa5a28637474244a1dd4d0130f8cbbb10a6d53a119925

SHA512
2104222f8ecec2717da4556426361c3aa768918f82215350204919b0a80e2a88822eaed6bd658e5a779b3839fcae4508cdb9415133f6c9f37b631db2f6f6aa86

Download Submit
C:\Windows\System\jWDtMnI.exe

Filesize
1.6MB

MD5
66b1924d2a5bd41f2c31c052a2bc7726

SHA1
239de6069659ec51df32e4ec85cf1c9b474f5342

SHA256
d17b55a9c28aa27882b5d3d7c3f30aac1824b1847703f482a420397b5b8ebaf5

SHA512
3a24868af9f1e466ea5eb8e814671a3a18c8a2c7b106be9b4631b3d4b9871c731074f28831849e7d38ae9e4f9d705dbe517f5d228fa92d322b496e1f9b34b9f3

Download Submit
C:\Windows\System\kLHwozR.exe

Filesize
1.6MB

MD5
c644697d3d9df5e43586c3f23aa859c6

SHA1
f1fb4faf3134aa38eb6ddc7f02581b712f668760

SHA256
b0fd1c521208082f3b7bc331b54fbfa7c10ac3d3d1768cf85238504d9e2ac059

SHA512
bb8a4669190700a9bf6b52f0351023ccddbdcf33c5eba6e11e57a6cc3dd707db6db05ce4aebcae0c7c4dae986b0af15f382b7454946da02b94b7b1da00f1d00c

Download Submit
C:\Windows\System\kvgkHdh.exe

Filesize
1.6MB

MD5
372d46d199d2114de2238a82033ceb0c

SHA1
f930176d9843d5ae141fdac94b0f0c42c7b78404

SHA256
30f4c45a39edf79ce7d2014f9ee261328110473b8f3f67081d01a509ede55aec

SHA512
ce82afac52b509fdd1c6f12f8adc517ca4d93b5acafbac86ac0aef7143272e06a1e6f8382cc84ce33e9901ee3ba031214edfe69a4eaf61bddf7f75910af5a704

Download Submit
C:\Windows\System\mfpclpp.exe

Filesize
1.6MB

MD5
8dd324aebb9a40b92f184191fa8d3e17

SHA1
cb73f41fc8675fda6f723e074e3867021b4a5471

SHA256
889f7b639cd12700736fda93bb4b19f88ad883ab0fc26cb9ffca759389ca318d

SHA512
2f01534d534701fd57bd111aca6e56b998e08fa1f05f317d7876d40fbda25f3b3553cde31c7a2f96d13e7405ccff1d04574d28dd5a1650c9375200ef450673ab

Download Submit
C:\Windows\System\oMIYJrN.exe

Filesize
1.6MB

MD5
c925366c2bd3c6ec00316b3bb969ca40

SHA1
d18f1af60b69fb0219e2e5bc24d82cf0ed9e4527

SHA256
72cb7321c61ff7b40d123b5bf46dda53077a417c60d889f92ab4b28e4c1210e6

SHA512
dd4602e3fd75355acb902ad925a53a1a95ae3175c2c48a64d61e1a9566b225b8562c34537d48159762141200c88dfeaef1312b5a02445d7667974ba678e63fd9

Download Submit
C:\Windows\System\qntgZsD.exe

Filesize
1.6MB

MD5
184c32de75ac354a74cc129ad8122413

SHA1
cf39327da17860ce2f069057c7f1ace89209715b

SHA256
c57293c1390b7fbe7a8e469a6da1c8a70bc94ef77cda7307218b7c204b31242b

SHA512
5a569611275e47b0a1ce9dddce4f0de94edd350c0867aebd978a504dcbbd3518f95c5a6c10ddb595011cd0b03b8e8f3b29d55a21b2b8913afd9eea9a938c1c56

Download Submit
C:\Windows\System\qtFTsEu.exe

Filesize
1.6MB

MD5
825fcdb2de4780268e36c87ba32f7ff3

SHA1
b1e891b833be99b547ae81dadced6ce9d688356a

SHA256
2f8bad9ea86cd6b8bd9ff62ab854a524015802974db90e16b5f691593bbae9d4

SHA512
0140fc8de942a566847c3a7a05fd4022335938d88468bd3b2f80ea4041e41a4104a095e197658bc3d240f3942acff4eae627fc8bf8ec48195e8eb54a28c5ea2a

Download Submit
C:\Windows\System\sGyAivb.exe

Filesize
1.6MB

MD5
7edc5cd1dcf049a1c1b0d58d067a0fad

SHA1
0f62614191259bdf81daff77d67f62086a1f45fe

SHA256
30224cd4e6159199b01f8cba167eee50be950da11f96a1b61aca77fc01355ca5

SHA512
3a5d302a085220aeb78883e9f47babb347bc11c74b3ee6a7fb29d08f6a0555adb309a2d016d040f5509143f9856ee652ee82bd2bac470fc44044b6f0f6744b68

Download Submit
C:\Windows\System\xAxcwnD.exe

Filesize
1.6MB

MD5
5fbb1dcd97d36a1b6488571c499f70fb

SHA1
eed580b28d3d35309576941c0a195a4b44427119

SHA256
cb3e3c6e65393c59fdf6cdfb5ed65cde05f191b7eff26f7763c622ed64767e3e

SHA512
17429c3e8e76a02e6821b253d5ffe2a25fe438b1644365df95adf0cb26e53e872fd77172c7828d4c2c4cfe03a879c4612cd6a547843de01b963d37ab89dd0861

Download Submit
C:\Windows\System\xaAEiQe.exe

Filesize
1.6MB

MD5
cd036fcc2fe6f4f9a51a7cbd64026b07

SHA1
5bd8dbba5d811c2075e212eda156157b9ddc9945

SHA256
b3e2578fec1b691a8d862dc06bed7b18d95a0e5e2730f63f7a2ef797d9476728

SHA512
401bc8b420509a77e8cff9cc607c036a0e6468fe283461d4fa85b2b5ec95086f17c6205d41369371c898fecc6089f4f988d2226321741bc6eed0272b8a3c8f31

Download Submit
C:\Windows\System\zoFvpQH.exe

Filesize
1.6MB

MD5
95c9cc7ebb5feaa5349d77ee1f323eeb

SHA1
3c798c954be7b30bcd3d45e15ef6141acdd035a3

SHA256
7648772a4b6d25bdfbf450cd53e749b4f5763e5971d2d48bd6bc9254a5d01a31

SHA512
23242c7fc91933174a41a0453def042424a28205211358438e19ccadf244bf7fbe7c37dd0b259f0ce600c279b5cc3c023941ccdf39135f1371eead9e55c6503f

Download Submit
memory/1064-1045-0x00007FF725730000-0x00007FF725B22000-memory.dmp

Filesize
3.9MB

Download
memory/1064-5002-0x00007FF725730000-0x00007FF725B22000-memory.dmp

Filesize
3.9MB

Download
memory/1408-812-0x00007FF62A3E0000-0x00007FF62A7D2000-memory.dmp

Filesize
3.9MB

Download
memory/1408-4825-0x00007FF62A3E0000-0x00007FF62A7D2000-memory.dmp

Filesize
3.9MB

Download
memory/1488-1986-0x00007FF76E920000-0x00007FF76ED12000-memory.dmp

Filesize
3.9MB

Download
memory/1488-4849-0x00007FF76E920000-0x00007FF76ED12000-memory.dmp

Filesize
3.9MB

Download
memory/1668-4933-0x00007FF768110000-0x00007FF768502000-memory.dmp

Filesize
3.9MB

Download
memory/1668-1216-0x00007FF768110000-0x00007FF768502000-memory.dmp

Filesize
3.9MB

Download
memory/1776-4852-0x00007FF692BB0000-0x00007FF692FA2000-memory.dmp

Filesize
3.9MB

Download
memory/1776-968-0x00007FF692BB0000-0x00007FF692FA2000-memory.dmp

Filesize
3.9MB

Download
memory/1948-4939-0x00007FF625760000-0x00007FF625B52000-memory.dmp

Filesize
3.9MB

Download
memory/1948-1044-0x00007FF625760000-0x00007FF625B52000-memory.dmp

Filesize
3.9MB

Download
memory/2256-602-0x00007FF60F3D0000-0x00007FF60F7C2000-memory.dmp

Filesize
3.9MB

Download
memory/2292-1-0x000001EBDD630000-0x000001EBDD640000-memory.dmp

Filesize
64KB

Download
memory/2292-0-0x00007FF7C2320000-0x00007FF7C2712000-memory.dmp

Filesize
3.9MB

Download
memory/2520-41-0x00007FF656350000-0x00007FF656742000-memory.dmp

Filesize
3.9MB

Download
memory/2844-199-0x00007FFDDFB40000-0x00007FFDE0601000-memory.dmp

Filesize
10.8MB

Download
memory/2844-65-0x00007FFDDFB43000-0x00007FFDDFB45000-memory.dmp

Filesize
8KB

Download
memory/2844-378-0x000002AE28220000-0x000002AE28242000-memory.dmp

Filesize
136KB

Download
memory/2844-2508-0x00007FFDDFB40000-0x00007FFDE0601000-memory.dmp

Filesize
10.8MB

Download
memory/2844-368-0x00007FFDDFB40000-0x00007FFDE0601000-memory.dmp

Filesize
10.8MB

Download
memory/3044-1024-0x00007FF6F22F0000-0x00007FF6F26E2000-memory.dmp

Filesize
3.9MB

Download
memory/4428-1022-0x00007FF7945D0000-0x00007FF7949C2000-memory.dmp

Filesize
3.9MB

Download
memory/4768-13-0x00007FF66B750000-0x00007FF66BB42000-memory.dmp

Filesize
3.9MB

Download