xmrig | 5f4d28fb438b497615ee3019863e64eb154034e80f5e9ebb97638a46a32778df

Analysis

max time kernel
120s
max time network
114s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
05/08/2024, 08:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6d481b905481d721f1cc6d2dea846870N.exe
Size

1.9MB
MD5

6d481b905481d721f1cc6d2dea846870
SHA1

caf06eb0c0708726cf5e4612e09111c8c2b944ec
SHA256

5f4d28fb438b497615ee3019863e64eb154034e80f5e9ebb97638a46a32778df
SHA512

a49e714930c102f7cd7e0406fd0b3f5c60d20168b0b12a256158f1bf21da68ace1363a247fc76916865677ed5327deda74e4cf371d44aa4a5ad1a361653cd2b0
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vqxiv:NABs

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 12428 created 13272	12428	WerFaultSecure.exe	665

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral2/memory/1104-90-0x00007FF7AA750000-0x00007FF7AAB42000-memory.dmp	xmrig
behavioral2/memory/228-97-0x00007FF60F8B0000-0x00007FF60FCA2000-memory.dmp	xmrig
behavioral2/memory/1992-197-0x00007FF7524B0000-0x00007FF7528A2000-memory.dmp	xmrig
behavioral2/memory/2004-191-0x00007FF682540000-0x00007FF682932000-memory.dmp	xmrig
behavioral2/memory/1632-190-0x00007FF79B550000-0x00007FF79B942000-memory.dmp	xmrig
behavioral2/memory/4076-184-0x00007FF7C7500000-0x00007FF7C78F2000-memory.dmp	xmrig
behavioral2/memory/5088-178-0x00007FF6DE730000-0x00007FF6DEB22000-memory.dmp	xmrig
behavioral2/memory/3232-172-0x00007FF7DBE50000-0x00007FF7DC242000-memory.dmp	xmrig
behavioral2/memory/2348-166-0x00007FF6CFDE0000-0x00007FF6D01D2000-memory.dmp	xmrig
behavioral2/memory/4940-160-0x00007FF6C5840000-0x00007FF6C5C32000-memory.dmp	xmrig
behavioral2/memory/1472-154-0x00007FF6B0860000-0x00007FF6B0C52000-memory.dmp	xmrig
behavioral2/memory/3140-150-0x00007FF77AE40000-0x00007FF77B232000-memory.dmp	xmrig
behavioral2/memory/4608-144-0x00007FF67A300000-0x00007FF67A6F2000-memory.dmp	xmrig
behavioral2/memory/3248-141-0x00007FF742A30000-0x00007FF742E22000-memory.dmp	xmrig
behavioral2/memory/628-135-0x00007FF794A70000-0x00007FF794E62000-memory.dmp	xmrig
behavioral2/memory/4632-128-0x00007FF6CAA20000-0x00007FF6CAE12000-memory.dmp	xmrig
behavioral2/memory/3084-127-0x00007FF7A6FE0000-0x00007FF7A73D2000-memory.dmp	xmrig
behavioral2/memory/1448-121-0x00007FF75B1D0000-0x00007FF75B5C2000-memory.dmp	xmrig
behavioral2/memory/2228-115-0x00007FF61AD30000-0x00007FF61B122000-memory.dmp	xmrig
behavioral2/memory/3560-104-0x00007FF78B330000-0x00007FF78B722000-memory.dmp	xmrig
behavioral2/memory/3580-98-0x00007FF6CA260000-0x00007FF6CA652000-memory.dmp	xmrig
behavioral2/memory/4376-75-0x00007FF697930000-0x00007FF697D22000-memory.dmp	xmrig
behavioral2/memory/1332-68-0x00007FF631EA0000-0x00007FF632292000-memory.dmp	xmrig
behavioral2/memory/1032-62-0x00007FF6A6A10000-0x00007FF6A6E02000-memory.dmp	xmrig
behavioral2/memory/3084-2870-0x00007FF7A6FE0000-0x00007FF7A73D2000-memory.dmp	xmrig
behavioral2/memory/4632-4048-0x00007FF6CAA20000-0x00007FF6CAE12000-memory.dmp	xmrig
behavioral2/memory/628-4058-0x00007FF794A70000-0x00007FF794E62000-memory.dmp	xmrig
behavioral2/memory/1032-4065-0x00007FF6A6A10000-0x00007FF6A6E02000-memory.dmp	xmrig
behavioral2/memory/3248-4071-0x00007FF742A30000-0x00007FF742E22000-memory.dmp	xmrig
behavioral2/memory/1104-4076-0x00007FF7AA750000-0x00007FF7AAB42000-memory.dmp	xmrig
behavioral2/memory/228-4082-0x00007FF60F8B0000-0x00007FF60FCA2000-memory.dmp	xmrig
behavioral2/memory/4608-4085-0x00007FF67A300000-0x00007FF67A6F2000-memory.dmp	xmrig
behavioral2/memory/3140-4087-0x00007FF77AE40000-0x00007FF77B232000-memory.dmp	xmrig
behavioral2/memory/3580-4080-0x00007FF6CA260000-0x00007FF6CA652000-memory.dmp	xmrig
behavioral2/memory/1332-4073-0x00007FF631EA0000-0x00007FF632292000-memory.dmp	xmrig
behavioral2/memory/4376-4068-0x00007FF697930000-0x00007FF697D22000-memory.dmp	xmrig
behavioral2/memory/1472-4101-0x00007FF6B0860000-0x00007FF6B0C52000-memory.dmp	xmrig
behavioral2/memory/3232-4106-0x00007FF7DBE50000-0x00007FF7DC242000-memory.dmp	xmrig
behavioral2/memory/4076-4107-0x00007FF7C7500000-0x00007FF7C78F2000-memory.dmp	xmrig
behavioral2/memory/5088-4117-0x00007FF6DE730000-0x00007FF6DEB22000-memory.dmp	xmrig
behavioral2/memory/3084-4115-0x00007FF7A6FE0000-0x00007FF7A73D2000-memory.dmp	xmrig
behavioral2/memory/2004-4110-0x00007FF682540000-0x00007FF682932000-memory.dmp	xmrig
behavioral2/memory/1992-4104-0x00007FF7524B0000-0x00007FF7528A2000-memory.dmp	xmrig
behavioral2/memory/1632-4113-0x00007FF79B550000-0x00007FF79B942000-memory.dmp	xmrig
behavioral2/memory/4940-4099-0x00007FF6C5840000-0x00007FF6C5C32000-memory.dmp	xmrig
behavioral2/memory/2228-4096-0x00007FF61AD30000-0x00007FF61B122000-memory.dmp	xmrig
behavioral2/memory/1448-4094-0x00007FF75B1D0000-0x00007FF75B5C2000-memory.dmp	xmrig
behavioral2/memory/2348-4092-0x00007FF6CFDE0000-0x00007FF6D01D2000-memory.dmp	xmrig
behavioral2/memory/3560-4090-0x00007FF78B330000-0x00007FF78B722000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	2936	powershell.exe
5	2936	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2936	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4632	hgkKcoa.exe
628	JAnybNf.exe
1032	ysToDYf.exe
3248	UAzOAmp.exe
1332	neuXikD.exe
4376	GdqGvUI.exe
1104	geDOXCt.exe
228	KAZEgDF.exe
4608	HYrnXwC.exe
3580	FFbyquo.exe
3140	gZnInlo.exe
3560	QfIUgUa.exe
1472	frZiSuP.exe
4940	RsfGOqw.exe
2228	wvZhioX.exe
1448	gjXossk.exe
3084	BnDAJfb.exe
2348	mUiNalv.exe
3232	tCcSNUg.exe
5088	NtflblD.exe
4076	TURaGEL.exe
1632	BQCycwD.exe
2004	ETpzNnq.exe
1992	mZTEUgp.exe
3732	CKFrzGU.exe
3956	IMTlzVt.exe
4836	frwqbkI.exe
4216	tVcGPzB.exe
1028	VdPJyZr.exe
4420	jNYVRQu.exe
1668	ltJcuWB.exe
2248	cbyPOIr.exe
1900	AVwpekz.exe
1848	JBvWJNo.exe
5076	iIuqiwt.exe
2684	hSkTjgC.exe
3912	rxaVzLe.exe
1516	BErRnly.exe
2576	dkUGhaP.exe
856	LfWjAXA.exe
2256	bfUtPWV.exe
3348	ARxXKCL.exe
452	wGbwwJg.exe
3752	IdJtTSN.exe
1520	HJYwuDB.exe
4552	qpabdci.exe
4344	jAAOvMu.exe
4628	OIMGbwX.exe
3476	VCpmTJW.exe
3616	SEvryQW.exe
2608	OlKDWRq.exe
4028	kobqFCX.exe
3364	IgeiClm.exe
3976	cVxgTHT.exe
5084	VLCywyx.exe
1608	Wyqltje.exe
988	owDLPUa.exe
3844	bIHrlrv.exe
4932	bQLmymv.exe
1556	GivMBmK.exe
1456	dZUJoiM.exe
4372	orrqyJE.exe
5040	Ozpojce.exe
3344	qSWPAfY.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4544-0-0x00007FF7EED60000-0x00007FF7EF152000-memory.dmp	upx
behavioral2/files/0x0009000000023465-5.dat	upx
behavioral2/files/0x00070000000234c9-14.dat	upx
behavioral2/files/0x00080000000234c5-15.dat	upx
behavioral2/files/0x00070000000234cb-24.dat	upx
behavioral2/files/0x00080000000234d0-61.dat	upx
behavioral2/memory/1104-90-0x00007FF7AA750000-0x00007FF7AAB42000-memory.dmp	upx
behavioral2/memory/228-97-0x00007FF60F8B0000-0x00007FF60FCA2000-memory.dmp	upx
behavioral2/files/0x00070000000234d8-117.dat	upx
behavioral2/files/0x00070000000234da-124.dat	upx
behavioral2/files/0x00070000000234db-132.dat	upx
behavioral2/files/0x00070000000234de-151.dat	upx
behavioral2/files/0x00070000000234e0-163.dat	upx
behavioral2/files/0x00070000000234e4-187.dat	upx
behavioral2/files/0x00070000000234e6-200.dat	upx
behavioral2/memory/1992-197-0x00007FF7524B0000-0x00007FF7528A2000-memory.dmp	upx
behavioral2/files/0x00070000000234e5-194.dat	upx
behavioral2/files/0x00070000000234e3-192.dat	upx
behavioral2/memory/2004-191-0x00007FF682540000-0x00007FF682932000-memory.dmp	upx
behavioral2/memory/1632-190-0x00007FF79B550000-0x00007FF79B942000-memory.dmp	upx
behavioral2/files/0x00070000000234e2-185.dat	upx
behavioral2/memory/4076-184-0x00007FF7C7500000-0x00007FF7C78F2000-memory.dmp	upx
behavioral2/files/0x00070000000234e1-179.dat	upx
behavioral2/memory/5088-178-0x00007FF6DE730000-0x00007FF6DEB22000-memory.dmp	upx
behavioral2/memory/3232-172-0x00007FF7DBE50000-0x00007FF7DC242000-memory.dmp	upx
behavioral2/files/0x00070000000234df-167.dat	upx
behavioral2/memory/2348-166-0x00007FF6CFDE0000-0x00007FF6D01D2000-memory.dmp	upx
behavioral2/memory/4940-160-0x00007FF6C5840000-0x00007FF6C5C32000-memory.dmp	upx
behavioral2/files/0x00070000000234dd-155.dat	upx
behavioral2/memory/1472-154-0x00007FF6B0860000-0x00007FF6B0C52000-memory.dmp	upx
behavioral2/memory/3140-150-0x00007FF77AE40000-0x00007FF77B232000-memory.dmp	upx
behavioral2/files/0x00070000000234dc-146.dat	upx
behavioral2/memory/4608-144-0x00007FF67A300000-0x00007FF67A6F2000-memory.dmp	upx
behavioral2/memory/3248-141-0x00007FF742A30000-0x00007FF742E22000-memory.dmp	upx
behavioral2/memory/628-135-0x00007FF794A70000-0x00007FF794E62000-memory.dmp	upx
behavioral2/files/0x00070000000234d9-129.dat	upx
behavioral2/memory/4632-128-0x00007FF6CAA20000-0x00007FF6CAE12000-memory.dmp	upx
behavioral2/memory/3084-127-0x00007FF7A6FE0000-0x00007FF7A73D2000-memory.dmp	upx
behavioral2/memory/1448-121-0x00007FF75B1D0000-0x00007FF75B5C2000-memory.dmp	upx
behavioral2/files/0x00080000000234c6-122.dat	upx
behavioral2/memory/2228-115-0x00007FF61AD30000-0x00007FF61B122000-memory.dmp	upx
behavioral2/files/0x00070000000234d7-110.dat	upx
behavioral2/files/0x00070000000234d6-108.dat	upx
behavioral2/files/0x00080000000234cf-106.dat	upx
behavioral2/files/0x00070000000234d5-105.dat	upx
behavioral2/memory/3560-104-0x00007FF78B330000-0x00007FF78B722000-memory.dmp	upx
behavioral2/files/0x00070000000234d4-99.dat	upx
behavioral2/memory/3580-98-0x00007FF6CA260000-0x00007FF6CA652000-memory.dmp	upx
behavioral2/files/0x00070000000234d3-82.dat	upx
behavioral2/files/0x00070000000234d2-79.dat	upx
behavioral2/memory/4376-75-0x00007FF697930000-0x00007FF697D22000-memory.dmp	upx
behavioral2/files/0x00070000000234d1-69.dat	upx
behavioral2/memory/1332-68-0x00007FF631EA0000-0x00007FF632292000-memory.dmp	upx
behavioral2/memory/1032-62-0x00007FF6A6A10000-0x00007FF6A6E02000-memory.dmp	upx
behavioral2/files/0x00070000000234ce-65.dat	upx
behavioral2/files/0x00070000000234cd-56.dat	upx
behavioral2/files/0x00070000000234cc-42.dat	upx
behavioral2/files/0x00070000000234ca-45.dat	upx
behavioral2/memory/3084-2870-0x00007FF7A6FE0000-0x00007FF7A73D2000-memory.dmp	upx
behavioral2/memory/4632-4048-0x00007FF6CAA20000-0x00007FF6CAE12000-memory.dmp	upx
behavioral2/memory/628-4058-0x00007FF794A70000-0x00007FF794E62000-memory.dmp	upx
behavioral2/memory/1032-4065-0x00007FF6A6A10000-0x00007FF6A6E02000-memory.dmp	upx
behavioral2/memory/3248-4071-0x00007FF742A30000-0x00007FF742E22000-memory.dmp	upx
behavioral2/memory/1104-4076-0x00007FF7AA750000-0x00007FF7AAB42000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LfWjAXA.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\AWceeCK.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\BNDNbWa.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\dAdgTNo.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\fiILfVV.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\MUqospv.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\uVRsAIA.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\DCALniA.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\Dlxpsyz.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\wEQiKAn.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\Coaxoob.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\NtDKjGa.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\otAQeVD.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\vUNaIzs.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\TkCxcmL.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\NCauwWQ.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\ulMUUsi.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\LJtMfgm.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\TXTXueW.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\IDFpFjt.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\pDIYawz.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\VFAkwNh.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\qbBSjoj.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\FxJTAJh.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\ArtyTzj.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\NwwYXlC.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\MdbbNBj.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\QuCIrqv.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\gKjENLK.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\RYIaMti.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\WaYGzCP.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\mxSykSk.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\botbDEO.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\sdrLwuQ.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\qkIykhe.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\mqXvQkW.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\XThEmsk.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\ppqepQj.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\ZxkhkvR.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\WyviVAQ.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\czGYUAV.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\VBLbpAZ.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\dFYPtyR.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\LzfHGJT.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\TpPKUjj.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\sHlDfcq.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\DuHrAvM.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\tBGQFuM.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\tWLpXFw.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\qeTQRNe.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\seJduAc.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\DqOlgKP.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\lmTSUzJ.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\xEoslmz.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\SmlpPPI.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\KMRQCGE.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\oHkoeAj.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\lJrJKDw.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\HHdayGo.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\szQgKXE.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\iuqBpIR.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\OuWJNpT.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\vIfxmkT.exe	6d481b905481d721f1cc6d2dea846870N.exe
File created	C:\Windows\System\ZTdWHtp.exe	6d481b905481d721f1cc6d2dea846870N.exe

Checks processor information in registry 2 TTPs 6 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 5 IoCs

pid	Process
2936	powershell.exe
2936	powershell.exe
2936	powershell.exe
12404	WerFaultSecure.exe
12404	WerFaultSecure.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4544	6d481b905481d721f1cc6d2dea846870N.exe
Token: SeLockMemoryPrivilege	4544	6d481b905481d721f1cc6d2dea846870N.exe
Token: SeDebugPrivilege	2936	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4544 wrote to memory of 2936	4544	6d481b905481d721f1cc6d2dea846870N.exe	84
PID 4544 wrote to memory of 2936	4544	6d481b905481d721f1cc6d2dea846870N.exe	84
PID 4544 wrote to memory of 4632	4544	6d481b905481d721f1cc6d2dea846870N.exe	85
PID 4544 wrote to memory of 4632	4544	6d481b905481d721f1cc6d2dea846870N.exe	85
PID 4544 wrote to memory of 628	4544	6d481b905481d721f1cc6d2dea846870N.exe	86
PID 4544 wrote to memory of 628	4544	6d481b905481d721f1cc6d2dea846870N.exe	86
PID 4544 wrote to memory of 1032	4544	6d481b905481d721f1cc6d2dea846870N.exe	88
PID 4544 wrote to memory of 1032	4544	6d481b905481d721f1cc6d2dea846870N.exe	88
PID 4544 wrote to memory of 3248	4544	6d481b905481d721f1cc6d2dea846870N.exe	89
PID 4544 wrote to memory of 3248	4544	6d481b905481d721f1cc6d2dea846870N.exe	89
PID 4544 wrote to memory of 1332	4544	6d481b905481d721f1cc6d2dea846870N.exe	90
PID 4544 wrote to memory of 1332	4544	6d481b905481d721f1cc6d2dea846870N.exe	90
PID 4544 wrote to memory of 4376	4544	6d481b905481d721f1cc6d2dea846870N.exe	91
PID 4544 wrote to memory of 4376	4544	6d481b905481d721f1cc6d2dea846870N.exe	91
PID 4544 wrote to memory of 1104	4544	6d481b905481d721f1cc6d2dea846870N.exe	92
PID 4544 wrote to memory of 1104	4544	6d481b905481d721f1cc6d2dea846870N.exe	92
PID 4544 wrote to memory of 228	4544	6d481b905481d721f1cc6d2dea846870N.exe	93
PID 4544 wrote to memory of 228	4544	6d481b905481d721f1cc6d2dea846870N.exe	93
PID 4544 wrote to memory of 4608	4544	6d481b905481d721f1cc6d2dea846870N.exe	94
PID 4544 wrote to memory of 4608	4544	6d481b905481d721f1cc6d2dea846870N.exe	94
PID 4544 wrote to memory of 3580	4544	6d481b905481d721f1cc6d2dea846870N.exe	95
PID 4544 wrote to memory of 3580	4544	6d481b905481d721f1cc6d2dea846870N.exe	95
PID 4544 wrote to memory of 3140	4544	6d481b905481d721f1cc6d2dea846870N.exe	96
PID 4544 wrote to memory of 3140	4544	6d481b905481d721f1cc6d2dea846870N.exe	96
PID 4544 wrote to memory of 3560	4544	6d481b905481d721f1cc6d2dea846870N.exe	97
PID 4544 wrote to memory of 3560	4544	6d481b905481d721f1cc6d2dea846870N.exe	97
PID 4544 wrote to memory of 1472	4544	6d481b905481d721f1cc6d2dea846870N.exe	98
PID 4544 wrote to memory of 1472	4544	6d481b905481d721f1cc6d2dea846870N.exe	98
PID 4544 wrote to memory of 4940	4544	6d481b905481d721f1cc6d2dea846870N.exe	99
PID 4544 wrote to memory of 4940	4544	6d481b905481d721f1cc6d2dea846870N.exe	99
PID 4544 wrote to memory of 2228	4544	6d481b905481d721f1cc6d2dea846870N.exe	100
PID 4544 wrote to memory of 2228	4544	6d481b905481d721f1cc6d2dea846870N.exe	100
PID 4544 wrote to memory of 1448	4544	6d481b905481d721f1cc6d2dea846870N.exe	101
PID 4544 wrote to memory of 1448	4544	6d481b905481d721f1cc6d2dea846870N.exe	101
PID 4544 wrote to memory of 3084	4544	6d481b905481d721f1cc6d2dea846870N.exe	102
PID 4544 wrote to memory of 3084	4544	6d481b905481d721f1cc6d2dea846870N.exe	102
PID 4544 wrote to memory of 2348	4544	6d481b905481d721f1cc6d2dea846870N.exe	103
PID 4544 wrote to memory of 2348	4544	6d481b905481d721f1cc6d2dea846870N.exe	103
PID 4544 wrote to memory of 3232	4544	6d481b905481d721f1cc6d2dea846870N.exe	104
PID 4544 wrote to memory of 3232	4544	6d481b905481d721f1cc6d2dea846870N.exe	104
PID 4544 wrote to memory of 5088	4544	6d481b905481d721f1cc6d2dea846870N.exe	105
PID 4544 wrote to memory of 5088	4544	6d481b905481d721f1cc6d2dea846870N.exe	105
PID 4544 wrote to memory of 4076	4544	6d481b905481d721f1cc6d2dea846870N.exe	106
PID 4544 wrote to memory of 4076	4544	6d481b905481d721f1cc6d2dea846870N.exe	106
PID 4544 wrote to memory of 1632	4544	6d481b905481d721f1cc6d2dea846870N.exe	107
PID 4544 wrote to memory of 1632	4544	6d481b905481d721f1cc6d2dea846870N.exe	107
PID 4544 wrote to memory of 2004	4544	6d481b905481d721f1cc6d2dea846870N.exe	108
PID 4544 wrote to memory of 2004	4544	6d481b905481d721f1cc6d2dea846870N.exe	108
PID 4544 wrote to memory of 1992	4544	6d481b905481d721f1cc6d2dea846870N.exe	109
PID 4544 wrote to memory of 1992	4544	6d481b905481d721f1cc6d2dea846870N.exe	109
PID 4544 wrote to memory of 3732	4544	6d481b905481d721f1cc6d2dea846870N.exe	110
PID 4544 wrote to memory of 3732	4544	6d481b905481d721f1cc6d2dea846870N.exe	110
PID 4544 wrote to memory of 3956	4544	6d481b905481d721f1cc6d2dea846870N.exe	111
PID 4544 wrote to memory of 3956	4544	6d481b905481d721f1cc6d2dea846870N.exe	111
PID 4544 wrote to memory of 4836	4544	6d481b905481d721f1cc6d2dea846870N.exe	112
PID 4544 wrote to memory of 4836	4544	6d481b905481d721f1cc6d2dea846870N.exe	112
PID 4544 wrote to memory of 4216	4544	6d481b905481d721f1cc6d2dea846870N.exe	113
PID 4544 wrote to memory of 4216	4544	6d481b905481d721f1cc6d2dea846870N.exe	113
PID 4544 wrote to memory of 1028	4544	6d481b905481d721f1cc6d2dea846870N.exe	114
PID 4544 wrote to memory of 1028	4544	6d481b905481d721f1cc6d2dea846870N.exe	114
PID 4544 wrote to memory of 4420	4544	6d481b905481d721f1cc6d2dea846870N.exe	115
PID 4544 wrote to memory of 4420	4544	6d481b905481d721f1cc6d2dea846870N.exe	115
PID 4544 wrote to memory of 1668	4544	6d481b905481d721f1cc6d2dea846870N.exe	116
PID 4544 wrote to memory of 1668	4544	6d481b905481d721f1cc6d2dea846870N.exe	116

C:\Users\Admin\AppData\Local\Temp\6d481b905481d721f1cc6d2dea846870N.exe
"C:\Users\Admin\AppData\Local\Temp\6d481b905481d721f1cc6d2dea846870N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4544
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2936
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "2936" "2944" "2876" "2948" "0" "0" "2952" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:13232
- C:\Windows\System\hgkKcoa.exe
  C:\Windows\System\hgkKcoa.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\JAnybNf.exe
  C:\Windows\System\JAnybNf.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\ysToDYf.exe
  C:\Windows\System\ysToDYf.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\UAzOAmp.exe
  C:\Windows\System\UAzOAmp.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\neuXikD.exe
  C:\Windows\System\neuXikD.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\GdqGvUI.exe
  C:\Windows\System\GdqGvUI.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\geDOXCt.exe
  C:\Windows\System\geDOXCt.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\KAZEgDF.exe
  C:\Windows\System\KAZEgDF.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\HYrnXwC.exe
  C:\Windows\System\HYrnXwC.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\FFbyquo.exe
  C:\Windows\System\FFbyquo.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\gZnInlo.exe
  C:\Windows\System\gZnInlo.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\QfIUgUa.exe
  C:\Windows\System\QfIUgUa.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\frZiSuP.exe
  C:\Windows\System\frZiSuP.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\RsfGOqw.exe
  C:\Windows\System\RsfGOqw.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\wvZhioX.exe
  C:\Windows\System\wvZhioX.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\gjXossk.exe
  C:\Windows\System\gjXossk.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\BnDAJfb.exe
  C:\Windows\System\BnDAJfb.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\mUiNalv.exe
  C:\Windows\System\mUiNalv.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\tCcSNUg.exe
  C:\Windows\System\tCcSNUg.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\NtflblD.exe
  C:\Windows\System\NtflblD.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\TURaGEL.exe
  C:\Windows\System\TURaGEL.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\BQCycwD.exe
  C:\Windows\System\BQCycwD.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\ETpzNnq.exe
  C:\Windows\System\ETpzNnq.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\mZTEUgp.exe
  C:\Windows\System\mZTEUgp.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\CKFrzGU.exe
  C:\Windows\System\CKFrzGU.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\IMTlzVt.exe
  C:\Windows\System\IMTlzVt.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\frwqbkI.exe
  C:\Windows\System\frwqbkI.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\tVcGPzB.exe
  C:\Windows\System\tVcGPzB.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\VdPJyZr.exe
  C:\Windows\System\VdPJyZr.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\jNYVRQu.exe
  C:\Windows\System\jNYVRQu.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\ltJcuWB.exe
  C:\Windows\System\ltJcuWB.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\cbyPOIr.exe
  C:\Windows\System\cbyPOIr.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\AVwpekz.exe
  C:\Windows\System\AVwpekz.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\JBvWJNo.exe
  C:\Windows\System\JBvWJNo.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\iIuqiwt.exe
  C:\Windows\System\iIuqiwt.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\hSkTjgC.exe
  C:\Windows\System\hSkTjgC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\rxaVzLe.exe
  C:\Windows\System\rxaVzLe.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\BErRnly.exe
  C:\Windows\System\BErRnly.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\dkUGhaP.exe
  C:\Windows\System\dkUGhaP.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\LfWjAXA.exe
  C:\Windows\System\LfWjAXA.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\bfUtPWV.exe
  C:\Windows\System\bfUtPWV.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\ARxXKCL.exe
  C:\Windows\System\ARxXKCL.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\wGbwwJg.exe
  C:\Windows\System\wGbwwJg.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\IdJtTSN.exe
  C:\Windows\System\IdJtTSN.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\HJYwuDB.exe
  C:\Windows\System\HJYwuDB.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\qpabdci.exe
  C:\Windows\System\qpabdci.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\jAAOvMu.exe
  C:\Windows\System\jAAOvMu.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\OIMGbwX.exe
  C:\Windows\System\OIMGbwX.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\VCpmTJW.exe
  C:\Windows\System\VCpmTJW.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\SEvryQW.exe
  C:\Windows\System\SEvryQW.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\OlKDWRq.exe
  C:\Windows\System\OlKDWRq.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\kobqFCX.exe
  C:\Windows\System\kobqFCX.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\IgeiClm.exe
  C:\Windows\System\IgeiClm.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\cVxgTHT.exe
  C:\Windows\System\cVxgTHT.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\VLCywyx.exe
  C:\Windows\System\VLCywyx.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\Wyqltje.exe
  C:\Windows\System\Wyqltje.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\owDLPUa.exe
  C:\Windows\System\owDLPUa.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\bIHrlrv.exe
  C:\Windows\System\bIHrlrv.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\bQLmymv.exe
  C:\Windows\System\bQLmymv.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\GivMBmK.exe
  C:\Windows\System\GivMBmK.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\dZUJoiM.exe
  C:\Windows\System\dZUJoiM.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\orrqyJE.exe
  C:\Windows\System\orrqyJE.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\Ozpojce.exe
  C:\Windows\System\Ozpojce.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\qSWPAfY.exe
  C:\Windows\System\qSWPAfY.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\uVdPTZZ.exe
  C:\Windows\System\uVdPTZZ.exe
  2⤵
  PID:1444
- C:\Windows\System\mEbIoxy.exe
  C:\Windows\System\mEbIoxy.exe
  2⤵
  PID:2412
- C:\Windows\System\uFtxFUA.exe
  C:\Windows\System\uFtxFUA.exe
  2⤵
  PID:2016
- C:\Windows\System\dvFepvI.exe
  C:\Windows\System\dvFepvI.exe
  2⤵
  PID:3692
- C:\Windows\System\uIvLHtH.exe
  C:\Windows\System\uIvLHtH.exe
  2⤵
  PID:4428
- C:\Windows\System\LjReiDV.exe
  C:\Windows\System\LjReiDV.exe
  2⤵
  PID:396
- C:\Windows\System\fMUwZeO.exe
  C:\Windows\System\fMUwZeO.exe
  2⤵
  PID:3888
- C:\Windows\System\ySbOhhG.exe
  C:\Windows\System\ySbOhhG.exe
  2⤵
  PID:2900
- C:\Windows\System\vVaIAmC.exe
  C:\Windows\System\vVaIAmC.exe
  2⤵
  PID:2196
- C:\Windows\System\jmgeGXU.exe
  C:\Windows\System\jmgeGXU.exe
  2⤵
  PID:3472
- C:\Windows\System\OWAgtrd.exe
  C:\Windows\System\OWAgtrd.exe
  2⤵
  PID:2512
- C:\Windows\System\SgScghk.exe
  C:\Windows\System\SgScghk.exe
  2⤵
  PID:4436
- C:\Windows\System\PAAXTPF.exe
  C:\Windows\System\PAAXTPF.exe
  2⤵
  PID:1252
- C:\Windows\System\zNCIdZO.exe
  C:\Windows\System\zNCIdZO.exe
  2⤵
  PID:4916
- C:\Windows\System\IqFEyXc.exe
  C:\Windows\System\IqFEyXc.exe
  2⤵
  PID:3608
- C:\Windows\System\YHWqvFn.exe
  C:\Windows\System\YHWqvFn.exe
  2⤵
  PID:5148
- C:\Windows\System\uZaNmCU.exe
  C:\Windows\System\uZaNmCU.exe
  2⤵
  PID:5176
- C:\Windows\System\DLbplJs.exe
  C:\Windows\System\DLbplJs.exe
  2⤵
  PID:5208
- C:\Windows\System\AfCESXq.exe
  C:\Windows\System\AfCESXq.exe
  2⤵
  PID:5236
- C:\Windows\System\xkxbiGC.exe
  C:\Windows\System\xkxbiGC.exe
  2⤵
  PID:5268
- C:\Windows\System\pDAsAkc.exe
  C:\Windows\System\pDAsAkc.exe
  2⤵
  PID:5296
- C:\Windows\System\tGmyEpu.exe
  C:\Windows\System\tGmyEpu.exe
  2⤵
  PID:5324
- C:\Windows\System\pGkRAGC.exe
  C:\Windows\System\pGkRAGC.exe
  2⤵
  PID:5352
- C:\Windows\System\eYbkqio.exe
  C:\Windows\System\eYbkqio.exe
  2⤵
  PID:5380
- C:\Windows\System\PgCstnw.exe
  C:\Windows\System\PgCstnw.exe
  2⤵
  PID:5408
- C:\Windows\System\scnVmcx.exe
  C:\Windows\System\scnVmcx.exe
  2⤵
  PID:5436
- C:\Windows\System\TwANTQY.exe
  C:\Windows\System\TwANTQY.exe
  2⤵
  PID:5464
- C:\Windows\System\UjPeMXC.exe
  C:\Windows\System\UjPeMXC.exe
  2⤵
  PID:5492
- C:\Windows\System\GYZNMzt.exe
  C:\Windows\System\GYZNMzt.exe
  2⤵
  PID:5520
- C:\Windows\System\mqZIOyr.exe
  C:\Windows\System\mqZIOyr.exe
  2⤵
  PID:5548
- C:\Windows\System\yQTjYLQ.exe
  C:\Windows\System\yQTjYLQ.exe
  2⤵
  PID:5576
- C:\Windows\System\TUGXtoX.exe
  C:\Windows\System\TUGXtoX.exe
  2⤵
  PID:5604
- C:\Windows\System\jEeEBrT.exe
  C:\Windows\System\jEeEBrT.exe
  2⤵
  PID:5632
- C:\Windows\System\SUkOvUl.exe
  C:\Windows\System\SUkOvUl.exe
  2⤵
  PID:5660
- C:\Windows\System\hzmqvcJ.exe
  C:\Windows\System\hzmqvcJ.exe
  2⤵
  PID:5688
- C:\Windows\System\lxPAzPX.exe
  C:\Windows\System\lxPAzPX.exe
  2⤵
  PID:5716
- C:\Windows\System\HnQabZr.exe
  C:\Windows\System\HnQabZr.exe
  2⤵
  PID:5744
- C:\Windows\System\oknupSh.exe
  C:\Windows\System\oknupSh.exe
  2⤵
  PID:5768
- C:\Windows\System\ExvorHw.exe
  C:\Windows\System\ExvorHw.exe
  2⤵
  PID:5800
- C:\Windows\System\uDSARMk.exe
  C:\Windows\System\uDSARMk.exe
  2⤵
  PID:5828
- C:\Windows\System\Pbpeqol.exe
  C:\Windows\System\Pbpeqol.exe
  2⤵
  PID:5856
- C:\Windows\System\nGKPRtw.exe
  C:\Windows\System\nGKPRtw.exe
  2⤵
  PID:5880
- C:\Windows\System\XbRRRQy.exe
  C:\Windows\System\XbRRRQy.exe
  2⤵
  PID:5908
- C:\Windows\System\qlRIcDX.exe
  C:\Windows\System\qlRIcDX.exe
  2⤵
  PID:5936
- C:\Windows\System\SMmAAzD.exe
  C:\Windows\System\SMmAAzD.exe
  2⤵
  PID:5964
- C:\Windows\System\ptEVhrv.exe
  C:\Windows\System\ptEVhrv.exe
  2⤵
  PID:5996
- C:\Windows\System\qpdfLlt.exe
  C:\Windows\System\qpdfLlt.exe
  2⤵
  PID:6024
- C:\Windows\System\zbvNRiC.exe
  C:\Windows\System\zbvNRiC.exe
  2⤵
  PID:6048
- C:\Windows\System\QgJcjfJ.exe
  C:\Windows\System\QgJcjfJ.exe
  2⤵
  PID:6076
- C:\Windows\System\fNmhtTW.exe
  C:\Windows\System\fNmhtTW.exe
  2⤵
  PID:6104
- C:\Windows\System\fdqEfTS.exe
  C:\Windows\System\fdqEfTS.exe
  2⤵
  PID:6136
- C:\Windows\System\bxtVohQ.exe
  C:\Windows\System\bxtVohQ.exe
  2⤵
  PID:1968
- C:\Windows\System\zDAkqTB.exe
  C:\Windows\System\zDAkqTB.exe
  2⤵
  PID:1424
- C:\Windows\System\LjuViSv.exe
  C:\Windows\System\LjuViSv.exe
  2⤵
  PID:3008
- C:\Windows\System\uMUUsZZ.exe
  C:\Windows\System\uMUUsZZ.exe
  2⤵
  PID:4992
- C:\Windows\System\prMrfIl.exe
  C:\Windows\System\prMrfIl.exe
  2⤵
  PID:4900
- C:\Windows\System\BFbgPOZ.exe
  C:\Windows\System\BFbgPOZ.exe
  2⤵
  PID:5144
- C:\Windows\System\gEvbiTc.exe
  C:\Windows\System\gEvbiTc.exe
  2⤵
  PID:5204
- C:\Windows\System\QtreRCE.exe
  C:\Windows\System\QtreRCE.exe
  2⤵
  PID:5284
- C:\Windows\System\ijNQQuH.exe
  C:\Windows\System\ijNQQuH.exe
  2⤵
  PID:5340
- C:\Windows\System\haIQGGo.exe
  C:\Windows\System\haIQGGo.exe
  2⤵
  PID:5392
- C:\Windows\System\XvzQYXZ.exe
  C:\Windows\System\XvzQYXZ.exe
  2⤵
  PID:5452
- C:\Windows\System\JTspMTm.exe
  C:\Windows\System\JTspMTm.exe
  2⤵
  PID:5568
- C:\Windows\System\jiOnGoG.exe
  C:\Windows\System\jiOnGoG.exe
  2⤵
  PID:5624
- C:\Windows\System\rVsnOCb.exe
  C:\Windows\System\rVsnOCb.exe
  2⤵
  PID:5700
- C:\Windows\System\RJSSWzW.exe
  C:\Windows\System\RJSSWzW.exe
  2⤵
  PID:5736
- C:\Windows\System\krLMbDL.exe
  C:\Windows\System\krLMbDL.exe
  2⤵
  PID:5792
- C:\Windows\System\sjtBUob.exe
  C:\Windows\System\sjtBUob.exe
  2⤵
  PID:5840
- C:\Windows\System\riMZBcI.exe
  C:\Windows\System\riMZBcI.exe
  2⤵
  PID:5896
- C:\Windows\System\MfpRQGS.exe
  C:\Windows\System\MfpRQGS.exe
  2⤵
  PID:5924
- C:\Windows\System\IYedJrO.exe
  C:\Windows\System\IYedJrO.exe
  2⤵
  PID:5988
- C:\Windows\System\cnERGEZ.exe
  C:\Windows\System\cnERGEZ.exe
  2⤵
  PID:2660
- C:\Windows\System\bdGHwki.exe
  C:\Windows\System\bdGHwki.exe
  2⤵
  PID:6128
- C:\Windows\System\QoZroni.exe
  C:\Windows\System\QoZroni.exe
  2⤵
  PID:3756
- C:\Windows\System\PMhVgjP.exe
  C:\Windows\System\PMhVgjP.exe
  2⤵
  PID:1624
- C:\Windows\System\MAdSWOW.exe
  C:\Windows\System\MAdSWOW.exe
  2⤵
  PID:2548
- C:\Windows\System\Rtoesrh.exe
  C:\Windows\System\Rtoesrh.exe
  2⤵
  PID:1452
- C:\Windows\System\yQDhicb.exe
  C:\Windows\System\yQDhicb.exe
  2⤵
  PID:5260
- C:\Windows\System\ZsLXVvo.exe
  C:\Windows\System\ZsLXVvo.exe
  2⤵
  PID:2648
- C:\Windows\System\DepKYws.exe
  C:\Windows\System\DepKYws.exe
  2⤵
  PID:2096
- C:\Windows\System\kMCohOV.exe
  C:\Windows\System\kMCohOV.exe
  2⤵
  PID:3356
- C:\Windows\System\kKEOgjv.exe
  C:\Windows\System\kKEOgjv.exe
  2⤵
  PID:4280
- C:\Windows\System\xREfbIh.exe
  C:\Windows\System\xREfbIh.exe
  2⤵
  PID:1680
- C:\Windows\System\ZeMoEHI.exe
  C:\Windows\System\ZeMoEHI.exe
  2⤵
  PID:4672
- C:\Windows\System\eCivGqL.exe
  C:\Windows\System\eCivGqL.exe
  2⤵
  PID:3816
- C:\Windows\System\WykYKis.exe
  C:\Windows\System\WykYKis.exe
  2⤵
  PID:2904
- C:\Windows\System\aqZztGx.exe
  C:\Windows\System\aqZztGx.exe
  2⤵
  PID:5788
- C:\Windows\System\FripFuS.exe
  C:\Windows\System\FripFuS.exe
  2⤵
  PID:4572
- C:\Windows\System\BcshDID.exe
  C:\Windows\System\BcshDID.exe
  2⤵
  PID:6120
- C:\Windows\System\alKddpW.exe
  C:\Windows\System\alKddpW.exe
  2⤵
  PID:5136
- C:\Windows\System\GhcGIhu.exe
  C:\Windows\System\GhcGIhu.exe
  2⤵
  PID:5196
- C:\Windows\System\oLBVsfK.exe
  C:\Windows\System\oLBVsfK.exe
  2⤵
  PID:5428
- C:\Windows\System\tjWyvvn.exe
  C:\Windows\System\tjWyvvn.exe
  2⤵
  PID:3368
- C:\Windows\System\KqoaJkH.exe
  C:\Windows\System\KqoaJkH.exe
  2⤵
  PID:1188
- C:\Windows\System\jZSGzxW.exe
  C:\Windows\System\jZSGzxW.exe
  2⤵
  PID:2020
- C:\Windows\System\qcFXqvR.exe
  C:\Windows\System\qcFXqvR.exe
  2⤵
  PID:5424
- C:\Windows\System\XtGRCmY.exe
  C:\Windows\System\XtGRCmY.exe
  2⤵
  PID:5508
- C:\Windows\System\oXxgFxo.exe
  C:\Windows\System\oXxgFxo.exe
  2⤵
  PID:4452
- C:\Windows\System\zPBzySj.exe
  C:\Windows\System\zPBzySj.exe
  2⤵
  PID:4084
- C:\Windows\System\FHstmun.exe
  C:\Windows\System\FHstmun.exe
  2⤵
  PID:4160
- C:\Windows\System\BdIgDpK.exe
  C:\Windows\System\BdIgDpK.exe
  2⤵
  PID:5732
- C:\Windows\System\fBgiCrH.exe
  C:\Windows\System\fBgiCrH.exe
  2⤵
  PID:5068
- C:\Windows\System\hQRkpzB.exe
  C:\Windows\System\hQRkpzB.exe
  2⤵
  PID:6180
- C:\Windows\System\vuhBKWu.exe
  C:\Windows\System\vuhBKWu.exe
  2⤵
  PID:6208
- C:\Windows\System\seMxayZ.exe
  C:\Windows\System\seMxayZ.exe
  2⤵
  PID:6228
- C:\Windows\System\ZQOVYWb.exe
  C:\Windows\System\ZQOVYWb.exe
  2⤵
  PID:6256
- C:\Windows\System\KNyuWlB.exe
  C:\Windows\System\KNyuWlB.exe
  2⤵
  PID:6272
- C:\Windows\System\pcTqrlh.exe
  C:\Windows\System\pcTqrlh.exe
  2⤵
  PID:6300
- C:\Windows\System\UfzWOmS.exe
  C:\Windows\System\UfzWOmS.exe
  2⤵
  PID:6332
- C:\Windows\System\cHkOcGI.exe
  C:\Windows\System\cHkOcGI.exe
  2⤵
  PID:6356
- C:\Windows\System\JHILhPj.exe
  C:\Windows\System\JHILhPj.exe
  2⤵
  PID:6376
- C:\Windows\System\PvBdraI.exe
  C:\Windows\System\PvBdraI.exe
  2⤵
  PID:6400
- C:\Windows\System\EFyyVoj.exe
  C:\Windows\System\EFyyVoj.exe
  2⤵
  PID:6448
- C:\Windows\System\CmpJYVH.exe
  C:\Windows\System\CmpJYVH.exe
  2⤵
  PID:6480
- C:\Windows\System\kItBhjI.exe
  C:\Windows\System\kItBhjI.exe
  2⤵
  PID:6500
- C:\Windows\System\hslIWBo.exe
  C:\Windows\System\hslIWBo.exe
  2⤵
  PID:6520
- C:\Windows\System\ZaxniCd.exe
  C:\Windows\System\ZaxniCd.exe
  2⤵
  PID:6540
- C:\Windows\System\zkwprBM.exe
  C:\Windows\System\zkwprBM.exe
  2⤵
  PID:6556
- C:\Windows\System\DwwVPBg.exe
  C:\Windows\System\DwwVPBg.exe
  2⤵
  PID:6580
- C:\Windows\System\vVNzazR.exe
  C:\Windows\System\vVNzazR.exe
  2⤵
  PID:6612
- C:\Windows\System\noNspXI.exe
  C:\Windows\System\noNspXI.exe
  2⤵
  PID:6692
- C:\Windows\System\nNacHGW.exe
  C:\Windows\System\nNacHGW.exe
  2⤵
  PID:6712
- C:\Windows\System\EeTbEle.exe
  C:\Windows\System\EeTbEle.exe
  2⤵
  PID:6740
- C:\Windows\System\eqOPNez.exe
  C:\Windows\System\eqOPNez.exe
  2⤵
  PID:6764
- C:\Windows\System\fIjYFRS.exe
  C:\Windows\System\fIjYFRS.exe
  2⤵
  PID:6784
- C:\Windows\System\MyBaVFx.exe
  C:\Windows\System\MyBaVFx.exe
  2⤵
  PID:6840
- C:\Windows\System\olUpnLS.exe
  C:\Windows\System\olUpnLS.exe
  2⤵
  PID:6860
- C:\Windows\System\LLpsJAU.exe
  C:\Windows\System\LLpsJAU.exe
  2⤵
  PID:6880
- C:\Windows\System\CLIyfgN.exe
  C:\Windows\System\CLIyfgN.exe
  2⤵
  PID:6908
- C:\Windows\System\fWImgLr.exe
  C:\Windows\System\fWImgLr.exe
  2⤵
  PID:6928
- C:\Windows\System\hgpQNkr.exe
  C:\Windows\System\hgpQNkr.exe
  2⤵
  PID:6952
- C:\Windows\System\XSHEiNN.exe
  C:\Windows\System\XSHEiNN.exe
  2⤵
  PID:6992
- C:\Windows\System\uQpTslU.exe
  C:\Windows\System\uQpTslU.exe
  2⤵
  PID:7008
- C:\Windows\System\GCrqgly.exe
  C:\Windows\System\GCrqgly.exe
  2⤵
  PID:7032
- C:\Windows\System\QeHNboP.exe
  C:\Windows\System\QeHNboP.exe
  2⤵
  PID:7088
- C:\Windows\System\cAdwYea.exe
  C:\Windows\System\cAdwYea.exe
  2⤵
  PID:7104
- C:\Windows\System\AWceeCK.exe
  C:\Windows\System\AWceeCK.exe
  2⤵
  PID:7128
- C:\Windows\System\fOtiWNm.exe
  C:\Windows\System\fOtiWNm.exe
  2⤵
  PID:7148
- C:\Windows\System\DiqITtX.exe
  C:\Windows\System\DiqITtX.exe
  2⤵
  PID:5372
- C:\Windows\System\IVpsLrn.exe
  C:\Windows\System\IVpsLrn.exe
  2⤵
  PID:6224
- C:\Windows\System\ieqSDQv.exe
  C:\Windows\System\ieqSDQv.exe
  2⤵
  PID:4460
- C:\Windows\System\WlamLLA.exe
  C:\Windows\System\WlamLLA.exe
  2⤵
  PID:6344
- C:\Windows\System\DbnQTSo.exe
  C:\Windows\System\DbnQTSo.exe
  2⤵
  PID:616
- C:\Windows\System\wiQuYFS.exe
  C:\Windows\System\wiQuYFS.exe
  2⤵
  PID:6528
- C:\Windows\System\WGMHXpF.exe
  C:\Windows\System\WGMHXpF.exe
  2⤵
  PID:6508
- C:\Windows\System\ytRrXIL.exe
  C:\Windows\System\ytRrXIL.exe
  2⤵
  PID:6608
- C:\Windows\System\wztTVHy.exe
  C:\Windows\System\wztTVHy.exe
  2⤵
  PID:6604
- C:\Windows\System\iXhNlBq.exe
  C:\Windows\System\iXhNlBq.exe
  2⤵
  PID:6672
- C:\Windows\System\JZrfcLw.exe
  C:\Windows\System\JZrfcLw.exe
  2⤵
  PID:6732
- C:\Windows\System\skHKXEe.exe
  C:\Windows\System\skHKXEe.exe
  2⤵
  PID:6888
- C:\Windows\System\sJsQFas.exe
  C:\Windows\System\sJsQFas.exe
  2⤵
  PID:6900
- C:\Windows\System\uXNDsgp.exe
  C:\Windows\System\uXNDsgp.exe
  2⤵
  PID:6948
- C:\Windows\System\DChcmhO.exe
  C:\Windows\System\DChcmhO.exe
  2⤵
  PID:7000
- C:\Windows\System\XSyPxBV.exe
  C:\Windows\System\XSyPxBV.exe
  2⤵
  PID:7068
- C:\Windows\System\nFwXFdJ.exe
  C:\Windows\System\nFwXFdJ.exe
  2⤵
  PID:6220
- C:\Windows\System\IlgsGUi.exe
  C:\Windows\System\IlgsGUi.exe
  2⤵
  PID:6240
- C:\Windows\System\PjOhuVb.exe
  C:\Windows\System\PjOhuVb.exe
  2⤵
  PID:6424
- C:\Windows\System\nLtgbCm.exe
  C:\Windows\System\nLtgbCm.exe
  2⤵
  PID:6072
- C:\Windows\System\Fkzjyqg.exe
  C:\Windows\System\Fkzjyqg.exe
  2⤵
  PID:6660
- C:\Windows\System\LNREvLQ.exe
  C:\Windows\System\LNREvLQ.exe
  2⤵
  PID:6920
- C:\Windows\System\zoLmzmY.exe
  C:\Windows\System\zoLmzmY.exe
  2⤵
  PID:7024
- C:\Windows\System\uuJSUwg.exe
  C:\Windows\System\uuJSUwg.exe
  2⤵
  PID:3156
- C:\Windows\System\bTpylla.exe
  C:\Windows\System\bTpylla.exe
  2⤵
  PID:6496
- C:\Windows\System\LHmtryX.exe
  C:\Windows\System\LHmtryX.exe
  2⤵
  PID:6564
- C:\Windows\System\aDpbYPK.exe
  C:\Windows\System\aDpbYPK.exe
  2⤵
  PID:6780
- C:\Windows\System\bhGRdYZ.exe
  C:\Windows\System\bhGRdYZ.exe
  2⤵
  PID:7044
- C:\Windows\System\mJEntEt.exe
  C:\Windows\System\mJEntEt.exe
  2⤵
  PID:7180
- C:\Windows\System\TKcHdPl.exe
  C:\Windows\System\TKcHdPl.exe
  2⤵
  PID:7208
- C:\Windows\System\NOhrGgV.exe
  C:\Windows\System\NOhrGgV.exe
  2⤵
  PID:7236
- C:\Windows\System\yOuFMdP.exe
  C:\Windows\System\yOuFMdP.exe
  2⤵
  PID:7256
- C:\Windows\System\uvqxkEW.exe
  C:\Windows\System\uvqxkEW.exe
  2⤵
  PID:7276
- C:\Windows\System\BInbtCK.exe
  C:\Windows\System\BInbtCK.exe
  2⤵
  PID:7304
- C:\Windows\System\QXDkwbG.exe
  C:\Windows\System\QXDkwbG.exe
  2⤵
  PID:7320
- C:\Windows\System\kvJeWRR.exe
  C:\Windows\System\kvJeWRR.exe
  2⤵
  PID:7344
- C:\Windows\System\RQwOaxN.exe
  C:\Windows\System\RQwOaxN.exe
  2⤵
  PID:7400
- C:\Windows\System\GzQhjEf.exe
  C:\Windows\System\GzQhjEf.exe
  2⤵
  PID:7432
- C:\Windows\System\RXdyCux.exe
  C:\Windows\System\RXdyCux.exe
  2⤵
  PID:7464
- C:\Windows\System\QjTZsAe.exe
  C:\Windows\System\QjTZsAe.exe
  2⤵
  PID:7488
- C:\Windows\System\aUwsHRY.exe
  C:\Windows\System\aUwsHRY.exe
  2⤵
  PID:7516
- C:\Windows\System\JFTCSAA.exe
  C:\Windows\System\JFTCSAA.exe
  2⤵
  PID:7544
- C:\Windows\System\xBLUfEa.exe
  C:\Windows\System\xBLUfEa.exe
  2⤵
  PID:7572
- C:\Windows\System\DAVUYpL.exe
  C:\Windows\System\DAVUYpL.exe
  2⤵
  PID:7596
- C:\Windows\System\JNJyUtn.exe
  C:\Windows\System\JNJyUtn.exe
  2⤵
  PID:7628
- C:\Windows\System\sKCMeMH.exe
  C:\Windows\System\sKCMeMH.exe
  2⤵
  PID:7656
- C:\Windows\System\hRgfuMz.exe
  C:\Windows\System\hRgfuMz.exe
  2⤵
  PID:7684
- C:\Windows\System\OeBzuGy.exe
  C:\Windows\System\OeBzuGy.exe
  2⤵
  PID:7712
- C:\Windows\System\XXeSEiG.exe
  C:\Windows\System\XXeSEiG.exe
  2⤵
  PID:7740
- C:\Windows\System\XLflcjz.exe
  C:\Windows\System\XLflcjz.exe
  2⤵
  PID:7764
- C:\Windows\System\MBxRtbB.exe
  C:\Windows\System\MBxRtbB.exe
  2⤵
  PID:7784
- C:\Windows\System\deZLIbw.exe
  C:\Windows\System\deZLIbw.exe
  2⤵
  PID:7808
- C:\Windows\System\kdSsIXi.exe
  C:\Windows\System\kdSsIXi.exe
  2⤵
  PID:7836
- C:\Windows\System\pIMqgRZ.exe
  C:\Windows\System\pIMqgRZ.exe
  2⤵
  PID:7864
- C:\Windows\System\wUuYShL.exe
  C:\Windows\System\wUuYShL.exe
  2⤵
  PID:7908
- C:\Windows\System\AnPPQFW.exe
  C:\Windows\System\AnPPQFW.exe
  2⤵
  PID:7936
- C:\Windows\System\gCCVwiW.exe
  C:\Windows\System\gCCVwiW.exe
  2⤵
  PID:7964
- C:\Windows\System\CiedfDW.exe
  C:\Windows\System\CiedfDW.exe
  2⤵
  PID:7992
- C:\Windows\System\oKJPvsh.exe
  C:\Windows\System\oKJPvsh.exe
  2⤵
  PID:8020
- C:\Windows\System\MKmrGwl.exe
  C:\Windows\System\MKmrGwl.exe
  2⤵
  PID:8040
- C:\Windows\System\OuksJFT.exe
  C:\Windows\System\OuksJFT.exe
  2⤵
  PID:8060
- C:\Windows\System\cCqdrlE.exe
  C:\Windows\System\cCqdrlE.exe
  2⤵
  PID:8080
- C:\Windows\System\GSIgOxC.exe
  C:\Windows\System\GSIgOxC.exe
  2⤵
  PID:8124
- C:\Windows\System\hvlCgJj.exe
  C:\Windows\System\hvlCgJj.exe
  2⤵
  PID:8144
- C:\Windows\System\ZgCrHJF.exe
  C:\Windows\System\ZgCrHJF.exe
  2⤵
  PID:8168
- C:\Windows\System\cxPAOhg.exe
  C:\Windows\System\cxPAOhg.exe
  2⤵
  PID:7188
- C:\Windows\System\GQBsuEf.exe
  C:\Windows\System\GQBsuEf.exe
  2⤵
  PID:6532
- C:\Windows\System\WwJJCqI.exe
  C:\Windows\System\WwJJCqI.exe
  2⤵
  PID:7300
- C:\Windows\System\pFYxXGQ.exe
  C:\Windows\System\pFYxXGQ.exe
  2⤵
  PID:7396
- C:\Windows\System\cqmzmcy.exe
  C:\Windows\System\cqmzmcy.exe
  2⤵
  PID:7508
- C:\Windows\System\JhAtzFM.exe
  C:\Windows\System\JhAtzFM.exe
  2⤵
  PID:7580
- C:\Windows\System\QoJTACA.exe
  C:\Windows\System\QoJTACA.exe
  2⤵
  PID:7620
- C:\Windows\System\mxONHZd.exe
  C:\Windows\System\mxONHZd.exe
  2⤵
  PID:7692
- C:\Windows\System\AlAIwSw.exe
  C:\Windows\System\AlAIwSw.exe
  2⤵
  PID:7720
- C:\Windows\System\fUkwvSH.exe
  C:\Windows\System\fUkwvSH.exe
  2⤵
  PID:7756
- C:\Windows\System\DAgqGNk.exe
  C:\Windows\System\DAgqGNk.exe
  2⤵
  PID:7816
- C:\Windows\System\jiQMcGv.exe
  C:\Windows\System\jiQMcGv.exe
  2⤵
  PID:7952
- C:\Windows\System\SCQyoYK.exe
  C:\Windows\System\SCQyoYK.exe
  2⤵
  PID:8012
- C:\Windows\System\ayLHZfM.exe
  C:\Windows\System\ayLHZfM.exe
  2⤵
  PID:8136
- C:\Windows\System\zqxmiSO.exe
  C:\Windows\System\zqxmiSO.exe
  2⤵
  PID:8180
- C:\Windows\System\nbvucDi.exe
  C:\Windows\System\nbvucDi.exe
  2⤵
  PID:7452
- C:\Windows\System\lxENvYS.exe
  C:\Windows\System\lxENvYS.exe
  2⤵
  PID:7540
- C:\Windows\System\LSvgCiB.exe
  C:\Windows\System\LSvgCiB.exe
  2⤵
  PID:7676
- C:\Windows\System\QDkgLwS.exe
  C:\Windows\System\QDkgLwS.exe
  2⤵
  PID:7972
- C:\Windows\System\TtOknAF.exe
  C:\Windows\System\TtOknAF.exe
  2⤵
  PID:7648
- C:\Windows\System\SuMLoit.exe
  C:\Windows\System\SuMLoit.exe
  2⤵
  PID:8232
- C:\Windows\System\xtWmCtj.exe
  C:\Windows\System\xtWmCtj.exe
  2⤵
  PID:8252
- C:\Windows\System\udBNLpe.exe
  C:\Windows\System\udBNLpe.exe
  2⤵
  PID:8336
- C:\Windows\System\GTgWwbf.exe
  C:\Windows\System\GTgWwbf.exe
  2⤵
  PID:8364
- C:\Windows\System\lVCwbJC.exe
  C:\Windows\System\lVCwbJC.exe
  2⤵
  PID:8380
- C:\Windows\System\pdRgFzc.exe
  C:\Windows\System\pdRgFzc.exe
  2⤵
  PID:8396
- C:\Windows\System\wPToTlr.exe
  C:\Windows\System\wPToTlr.exe
  2⤵
  PID:8412
- C:\Windows\System\ABAqTpg.exe
  C:\Windows\System\ABAqTpg.exe
  2⤵
  PID:8428
- C:\Windows\System\uNTDjKv.exe
  C:\Windows\System\uNTDjKv.exe
  2⤵
  PID:8456
- C:\Windows\System\bNsNgfc.exe
  C:\Windows\System\bNsNgfc.exe
  2⤵
  PID:8480
- C:\Windows\System\xjqRNOZ.exe
  C:\Windows\System\xjqRNOZ.exe
  2⤵
  PID:8548
- C:\Windows\System\ydGZCdk.exe
  C:\Windows\System\ydGZCdk.exe
  2⤵
  PID:8604
- C:\Windows\System\RHoPGwO.exe
  C:\Windows\System\RHoPGwO.exe
  2⤵
  PID:8624
- C:\Windows\System\oubQPxR.exe
  C:\Windows\System\oubQPxR.exe
  2⤵
  PID:8648
- C:\Windows\System\oVMViox.exe
  C:\Windows\System\oVMViox.exe
  2⤵
  PID:8672
- C:\Windows\System\uDmFeeS.exe
  C:\Windows\System\uDmFeeS.exe
  2⤵
  PID:8700
- C:\Windows\System\frCDaRL.exe
  C:\Windows\System\frCDaRL.exe
  2⤵
  PID:8720
- C:\Windows\System\GEVKhri.exe
  C:\Windows\System\GEVKhri.exe
  2⤵
  PID:8756
- C:\Windows\System\dYdvFeu.exe
  C:\Windows\System\dYdvFeu.exe
  2⤵
  PID:8800
- C:\Windows\System\oInQxeV.exe
  C:\Windows\System\oInQxeV.exe
  2⤵
  PID:8844
- C:\Windows\System\RVvndLj.exe
  C:\Windows\System\RVvndLj.exe
  2⤵
  PID:8868
- C:\Windows\System\FsAulEB.exe
  C:\Windows\System\FsAulEB.exe
  2⤵
  PID:8892
- C:\Windows\System\opmWeQT.exe
  C:\Windows\System\opmWeQT.exe
  2⤵
  PID:8916
- C:\Windows\System\cpsdBta.exe
  C:\Windows\System\cpsdBta.exe
  2⤵
  PID:8932
- C:\Windows\System\nITlqXO.exe
  C:\Windows\System\nITlqXO.exe
  2⤵
  PID:8964
- C:\Windows\System\cElNOOB.exe
  C:\Windows\System\cElNOOB.exe
  2⤵
  PID:8988
- C:\Windows\System\ePYyVhz.exe
  C:\Windows\System\ePYyVhz.exe
  2⤵
  PID:9032
- C:\Windows\System\sUqBcEs.exe
  C:\Windows\System\sUqBcEs.exe
  2⤵
  PID:9048
- C:\Windows\System\ozDqjcD.exe
  C:\Windows\System\ozDqjcD.exe
  2⤵
  PID:9072
- C:\Windows\System\QmXrGOB.exe
  C:\Windows\System\QmXrGOB.exe
  2⤵
  PID:9124
- C:\Windows\System\aNWTaJX.exe
  C:\Windows\System\aNWTaJX.exe
  2⤵
  PID:9140
- C:\Windows\System\xHqKQGl.exe
  C:\Windows\System\xHqKQGl.exe
  2⤵
  PID:9164
- C:\Windows\System\CFbxsBz.exe
  C:\Windows\System\CFbxsBz.exe
  2⤵
  PID:9188
- C:\Windows\System\sCqaVrE.exe
  C:\Windows\System\sCqaVrE.exe
  2⤵
  PID:9208
- C:\Windows\System\sEYNndn.exe
  C:\Windows\System\sEYNndn.exe
  2⤵
  PID:7732
- C:\Windows\System\HgDjYjF.exe
  C:\Windows\System\HgDjYjF.exe
  2⤵
  PID:8072
- C:\Windows\System\qZjKrYb.exe
  C:\Windows\System\qZjKrYb.exe
  2⤵
  PID:8320
- C:\Windows\System\dwFwbZE.exe
  C:\Windows\System\dwFwbZE.exe
  2⤵
  PID:8052
- C:\Windows\System\TlAnQcR.exe
  C:\Windows\System\TlAnQcR.exe
  2⤵
  PID:8308
- C:\Windows\System\ohgawuW.exe
  C:\Windows\System\ohgawuW.exe
  2⤵
  PID:8260
- C:\Windows\System\mIzfSrg.exe
  C:\Windows\System\mIzfSrg.exe
  2⤵
  PID:8296
- C:\Windows\System\oMdFuPp.exe
  C:\Windows\System\oMdFuPp.exe
  2⤵
  PID:8504
- C:\Windows\System\CVZaLoC.exe
  C:\Windows\System\CVZaLoC.exe
  2⤵
  PID:8468
- C:\Windows\System\aKSIYIc.exe
  C:\Windows\System\aKSIYIc.exe
  2⤵
  PID:8592
- C:\Windows\System\APrUsDI.exe
  C:\Windows\System\APrUsDI.exe
  2⤵
  PID:8620
- C:\Windows\System\wBDCRqY.exe
  C:\Windows\System\wBDCRqY.exe
  2⤵
  PID:8680
- C:\Windows\System\zFjUvZs.exe
  C:\Windows\System\zFjUvZs.exe
  2⤵
  PID:8784
- C:\Windows\System\klftKCP.exe
  C:\Windows\System\klftKCP.exe
  2⤵
  PID:1844
- C:\Windows\System\nufSAur.exe
  C:\Windows\System\nufSAur.exe
  2⤵
  PID:320
- C:\Windows\System\AXhDWVs.exe
  C:\Windows\System\AXhDWVs.exe
  2⤵
  PID:1072
- C:\Windows\System\MTBfRDI.exe
  C:\Windows\System\MTBfRDI.exe
  2⤵
  PID:8980
- C:\Windows\System\HmTXusx.exe
  C:\Windows\System\HmTXusx.exe
  2⤵
  PID:9064
- C:\Windows\System\DREyGTh.exe
  C:\Windows\System\DREyGTh.exe
  2⤵
  PID:9116
- C:\Windows\System\TXdaLiX.exe
  C:\Windows\System\TXdaLiX.exe
  2⤵
  PID:9180
- C:\Windows\System\WyLqIqh.exe
  C:\Windows\System\WyLqIqh.exe
  2⤵
  PID:7176
- C:\Windows\System\WdOnGSG.exe
  C:\Windows\System\WdOnGSG.exe
  2⤵
  PID:7552
- C:\Windows\System\cuuaEew.exe
  C:\Windows\System\cuuaEew.exe
  2⤵
  PID:8328
- C:\Windows\System\FMWxGYC.exe
  C:\Windows\System\FMWxGYC.exe
  2⤵
  PID:8372
- C:\Windows\System\NbLCHWY.exe
  C:\Windows\System\NbLCHWY.exe
  2⤵
  PID:8452
- C:\Windows\System\VwmyKfp.exe
  C:\Windows\System\VwmyKfp.exe
  2⤵
  PID:8764
- C:\Windows\System\bQPurJl.exe
  C:\Windows\System\bQPurJl.exe
  2⤵
  PID:8904
- C:\Windows\System\euLNvAJ.exe
  C:\Windows\System\euLNvAJ.exe
  2⤵
  PID:8900
- C:\Windows\System\WpgHOad.exe
  C:\Windows\System\WpgHOad.exe
  2⤵
  PID:9092
- C:\Windows\System\mECnKCq.exe
  C:\Windows\System\mECnKCq.exe
  2⤵
  PID:8284
- C:\Windows\System\kjGPuXo.exe
  C:\Windows\System\kjGPuXo.exe
  2⤵
  PID:8572
- C:\Windows\System\ulDhXRO.exe
  C:\Windows\System\ulDhXRO.exe
  2⤵
  PID:8660
- C:\Windows\System\RhtKDgm.exe
  C:\Windows\System\RhtKDgm.exe
  2⤵
  PID:8824
- C:\Windows\System\fDKWMXZ.exe
  C:\Windows\System\fDKWMXZ.exe
  2⤵
  PID:9160
- C:\Windows\System\DQEraop.exe
  C:\Windows\System\DQEraop.exe
  2⤵
  PID:9228
- C:\Windows\System\rfNRfuj.exe
  C:\Windows\System\rfNRfuj.exe
  2⤵
  PID:9256
- C:\Windows\System\RWldUbA.exe
  C:\Windows\System\RWldUbA.exe
  2⤵
  PID:9280
- C:\Windows\System\aGzAMeA.exe
  C:\Windows\System\aGzAMeA.exe
  2⤵
  PID:9296
- C:\Windows\System\HlNbHLt.exe
  C:\Windows\System\HlNbHLt.exe
  2⤵
  PID:9372
- C:\Windows\System\hKTJYJT.exe
  C:\Windows\System\hKTJYJT.exe
  2⤵
  PID:9388
- C:\Windows\System\LltCyZN.exe
  C:\Windows\System\LltCyZN.exe
  2⤵
  PID:9412
- C:\Windows\System\AoGXphY.exe
  C:\Windows\System\AoGXphY.exe
  2⤵
  PID:9432
- C:\Windows\System\egqbpyv.exe
  C:\Windows\System\egqbpyv.exe
  2⤵
  PID:9452
- C:\Windows\System\tqbhvyp.exe
  C:\Windows\System\tqbhvyp.exe
  2⤵
  PID:9476
- C:\Windows\System\NVUzNzF.exe
  C:\Windows\System\NVUzNzF.exe
  2⤵
  PID:9496
- C:\Windows\System\vUWWkkP.exe
  C:\Windows\System\vUWWkkP.exe
  2⤵
  PID:9560
- C:\Windows\System\fjjqPbZ.exe
  C:\Windows\System\fjjqPbZ.exe
  2⤵
  PID:9580
- C:\Windows\System\crTooRH.exe
  C:\Windows\System\crTooRH.exe
  2⤵
  PID:9596
- C:\Windows\System\EBbOySw.exe
  C:\Windows\System\EBbOySw.exe
  2⤵
  PID:9616
- C:\Windows\System\QEWNdEw.exe
  C:\Windows\System\QEWNdEw.exe
  2⤵
  PID:9648
- C:\Windows\System\WuEPyjm.exe
  C:\Windows\System\WuEPyjm.exe
  2⤵
  PID:9692
- C:\Windows\System\yYAIfaC.exe
  C:\Windows\System\yYAIfaC.exe
  2⤵
  PID:9716
- C:\Windows\System\JAGPYsy.exe
  C:\Windows\System\JAGPYsy.exe
  2⤵
  PID:9756
- C:\Windows\System\EPRMPhM.exe
  C:\Windows\System\EPRMPhM.exe
  2⤵
  PID:9776
- C:\Windows\System\ZRHcqdL.exe
  C:\Windows\System\ZRHcqdL.exe
  2⤵
  PID:9800
- C:\Windows\System\gebDUTb.exe
  C:\Windows\System\gebDUTb.exe
  2⤵
  PID:9820
- C:\Windows\System\mUWfMae.exe
  C:\Windows\System\mUWfMae.exe
  2⤵
  PID:9860
- C:\Windows\System\fRgFKeH.exe
  C:\Windows\System\fRgFKeH.exe
  2⤵
  PID:9884
- C:\Windows\System\moEaUka.exe
  C:\Windows\System\moEaUka.exe
  2⤵
  PID:9936
- C:\Windows\System\agxavbE.exe
  C:\Windows\System\agxavbE.exe
  2⤵
  PID:9960
- C:\Windows\System\UipeaDa.exe
  C:\Windows\System\UipeaDa.exe
  2⤵
  PID:9984
- C:\Windows\System\ioDrjWg.exe
  C:\Windows\System\ioDrjWg.exe
  2⤵
  PID:10008
- C:\Windows\System\pmRBwrq.exe
  C:\Windows\System\pmRBwrq.exe
  2⤵
  PID:10032
- C:\Windows\System\smTGSZB.exe
  C:\Windows\System\smTGSZB.exe
  2⤵
  PID:10048
- C:\Windows\System\OqeEQTW.exe
  C:\Windows\System\OqeEQTW.exe
  2⤵
  PID:10068
- C:\Windows\System\MCzHZSP.exe
  C:\Windows\System\MCzHZSP.exe
  2⤵
  PID:10092
- C:\Windows\System\LWeqxCM.exe
  C:\Windows\System\LWeqxCM.exe
  2⤵
  PID:10112
- C:\Windows\System\cXESvps.exe
  C:\Windows\System\cXESvps.exe
  2⤵
  PID:10136
- C:\Windows\System\meWqUjw.exe
  C:\Windows\System\meWqUjw.exe
  2⤵
  PID:10152
- C:\Windows\System\jddrHfV.exe
  C:\Windows\System\jddrHfV.exe
  2⤵
  PID:10220
- C:\Windows\System\mxjTOvq.exe
  C:\Windows\System\mxjTOvq.exe
  2⤵
  PID:9156
- C:\Windows\System\TEwBgOn.exe
  C:\Windows\System\TEwBgOn.exe
  2⤵
  PID:9320
- C:\Windows\System\VUEsXAW.exe
  C:\Windows\System\VUEsXAW.exe
  2⤵
  PID:9288
- C:\Windows\System\tNymdIV.exe
  C:\Windows\System\tNymdIV.exe
  2⤵
  PID:9356
- C:\Windows\System\hvljsFF.exe
  C:\Windows\System\hvljsFF.exe
  2⤵
  PID:9420
- C:\Windows\System\tndtqCX.exe
  C:\Windows\System\tndtqCX.exe
  2⤵
  PID:9556
- C:\Windows\System\AxieLgE.exe
  C:\Windows\System\AxieLgE.exe
  2⤵
  PID:9604
- C:\Windows\System\TTYwoJm.exe
  C:\Windows\System\TTYwoJm.exe
  2⤵
  PID:9640
- C:\Windows\System\wShdzVm.exe
  C:\Windows\System\wShdzVm.exe
  2⤵
  PID:9664
- C:\Windows\System\RDbnTtO.exe
  C:\Windows\System\RDbnTtO.exe
  2⤵
  PID:9768
- C:\Windows\System\jrgIKul.exe
  C:\Windows\System\jrgIKul.exe
  2⤵
  PID:9840
- C:\Windows\System\vtrnyyP.exe
  C:\Windows\System\vtrnyyP.exe
  2⤵
  PID:9944
- C:\Windows\System\qAioXFi.exe
  C:\Windows\System\qAioXFi.exe
  2⤵
  PID:9972
- C:\Windows\System\GaRBMZw.exe
  C:\Windows\System\GaRBMZw.exe
  2⤵
  PID:10024
- C:\Windows\System\dfHhtQm.exe
  C:\Windows\System\dfHhtQm.exe
  2⤵
  PID:10064
- C:\Windows\System\ymFtaqI.exe
  C:\Windows\System\ymFtaqI.exe
  2⤵
  PID:9244
- C:\Windows\System\iuEsdrk.exe
  C:\Windows\System\iuEsdrk.exe
  2⤵
  PID:9268
- C:\Windows\System\VdvCpKI.exe
  C:\Windows\System\VdvCpKI.exe
  2⤵
  PID:9444
- C:\Windows\System\WhNPlsc.exe
  C:\Windows\System\WhNPlsc.exe
  2⤵
  PID:9428
- C:\Windows\System\CdkLWpV.exe
  C:\Windows\System\CdkLWpV.exe
  2⤵
  PID:3984
- C:\Windows\System\pEHqpuo.exe
  C:\Windows\System\pEHqpuo.exe
  2⤵
  PID:9812
- C:\Windows\System\QtyWEYe.exe
  C:\Windows\System\QtyWEYe.exe
  2⤵
  PID:9928
- C:\Windows\System\BJVeIof.exe
  C:\Windows\System\BJVeIof.exe
  2⤵
  PID:10148
- C:\Windows\System\CSAqUAz.exe
  C:\Windows\System\CSAqUAz.exe
  2⤵
  PID:9276
- C:\Windows\System\xkwkpSF.exe
  C:\Windows\System\xkwkpSF.exe
  2⤵
  PID:9680
- C:\Windows\System\xSFXvBh.exe
  C:\Windows\System\xSFXvBh.exe
  2⤵
  PID:10076
- C:\Windows\System\GksLEiL.exe
  C:\Windows\System\GksLEiL.exe
  2⤵
  PID:9404
- C:\Windows\System\bjAYNNF.exe
  C:\Windows\System\bjAYNNF.exe
  2⤵
  PID:10244
- C:\Windows\System\uerIvoA.exe
  C:\Windows\System\uerIvoA.exe
  2⤵
  PID:10272
- C:\Windows\System\YuYMGqF.exe
  C:\Windows\System\YuYMGqF.exe
  2⤵
  PID:10288
- C:\Windows\System\rYESPws.exe
  C:\Windows\System\rYESPws.exe
  2⤵
  PID:10328
- C:\Windows\System\deyNYnz.exe
  C:\Windows\System\deyNYnz.exe
  2⤵
  PID:10344
- C:\Windows\System\bJHVzWm.exe
  C:\Windows\System\bJHVzWm.exe
  2⤵
  PID:10368
- C:\Windows\System\NVtBowm.exe
  C:\Windows\System\NVtBowm.exe
  2⤵
  PID:10388
- C:\Windows\System\vAMBkzy.exe
  C:\Windows\System\vAMBkzy.exe
  2⤵
  PID:10412
- C:\Windows\System\pSVdVCO.exe
  C:\Windows\System\pSVdVCO.exe
  2⤵
  PID:10432
- C:\Windows\System\vjjtXzO.exe
  C:\Windows\System\vjjtXzO.exe
  2⤵
  PID:10456
- C:\Windows\System\ttrHAJa.exe
  C:\Windows\System\ttrHAJa.exe
  2⤵
  PID:10512
- C:\Windows\System\TUCsOvM.exe
  C:\Windows\System\TUCsOvM.exe
  2⤵
  PID:10560
- C:\Windows\System\trbLhOk.exe
  C:\Windows\System\trbLhOk.exe
  2⤵
  PID:10580
- C:\Windows\System\tXYGwIt.exe
  C:\Windows\System\tXYGwIt.exe
  2⤵
  PID:10612
- C:\Windows\System\WgqmFzA.exe
  C:\Windows\System\WgqmFzA.exe
  2⤵
  PID:10632
- C:\Windows\System\DTIiEQc.exe
  C:\Windows\System\DTIiEQc.exe
  2⤵
  PID:10656
- C:\Windows\System\bUEDhBB.exe
  C:\Windows\System\bUEDhBB.exe
  2⤵
  PID:10676
- C:\Windows\System\PGDKqqJ.exe
  C:\Windows\System\PGDKqqJ.exe
  2⤵
  PID:10696
- C:\Windows\System\vfEcyax.exe
  C:\Windows\System\vfEcyax.exe
  2⤵
  PID:10728
- C:\Windows\System\XSjkszQ.exe
  C:\Windows\System\XSjkszQ.exe
  2⤵
  PID:10764
- C:\Windows\System\oTbFZFO.exe
  C:\Windows\System\oTbFZFO.exe
  2⤵
  PID:10792
- C:\Windows\System\yjvcEpC.exe
  C:\Windows\System\yjvcEpC.exe
  2⤵
  PID:10844
- C:\Windows\System\YhfTVJQ.exe
  C:\Windows\System\YhfTVJQ.exe
  2⤵
  PID:10868
- C:\Windows\System\clwMYdf.exe
  C:\Windows\System\clwMYdf.exe
  2⤵
  PID:10888
- C:\Windows\System\urujLFB.exe
  C:\Windows\System\urujLFB.exe
  2⤵
  PID:10912
- C:\Windows\System\ZcDBfNt.exe
  C:\Windows\System\ZcDBfNt.exe
  2⤵
  PID:10932
- C:\Windows\System\LyjyknY.exe
  C:\Windows\System\LyjyknY.exe
  2⤵
  PID:10952
- C:\Windows\System\HlZEZeE.exe
  C:\Windows\System\HlZEZeE.exe
  2⤵
  PID:10988
- C:\Windows\System\UPJwhSP.exe
  C:\Windows\System\UPJwhSP.exe
  2⤵
  PID:11012
- C:\Windows\System\QTzDRzT.exe
  C:\Windows\System\QTzDRzT.exe
  2⤵
  PID:11068
- C:\Windows\System\ARGWxPa.exe
  C:\Windows\System\ARGWxPa.exe
  2⤵
  PID:11088
- C:\Windows\System\enToxMO.exe
  C:\Windows\System\enToxMO.exe
  2⤵
  PID:11108
- C:\Windows\System\LEnzOQy.exe
  C:\Windows\System\LEnzOQy.exe
  2⤵
  PID:11128
- C:\Windows\System\BJixZDh.exe
  C:\Windows\System\BJixZDh.exe
  2⤵
  PID:11152
- C:\Windows\System\eJPVkWu.exe
  C:\Windows\System\eJPVkWu.exe
  2⤵
  PID:11188
- C:\Windows\System\SBTJifu.exe
  C:\Windows\System\SBTJifu.exe
  2⤵
  PID:11220
- C:\Windows\System\ekMQYow.exe
  C:\Windows\System\ekMQYow.exe
  2⤵
  PID:11248
- C:\Windows\System\NvrnKxR.exe
  C:\Windows\System\NvrnKxR.exe
  2⤵
  PID:10040
- C:\Windows\System\WqopEga.exe
  C:\Windows\System\WqopEga.exe
  2⤵
  PID:10280
- C:\Windows\System\uOTbbmc.exe
  C:\Windows\System\uOTbbmc.exe
  2⤵
  PID:10356
- C:\Windows\System\TflAzbj.exe
  C:\Windows\System\TflAzbj.exe
  2⤵
  PID:10468
- C:\Windows\System\HZYNQqA.exe
  C:\Windows\System\HZYNQqA.exe
  2⤵
  PID:10536
- C:\Windows\System\FBGCCgX.exe
  C:\Windows\System\FBGCCgX.exe
  2⤵
  PID:10604
- C:\Windows\System\CCLfezr.exe
  C:\Windows\System\CCLfezr.exe
  2⤵
  PID:10624
- C:\Windows\System\bHyeMJM.exe
  C:\Windows\System\bHyeMJM.exe
  2⤵
  PID:9688
- C:\Windows\System\juGSuXP.exe
  C:\Windows\System\juGSuXP.exe
  2⤵
  PID:10720
- C:\Windows\System\FpwKnlZ.exe
  C:\Windows\System\FpwKnlZ.exe
  2⤵
  PID:10832
- C:\Windows\System\sCLeETL.exe
  C:\Windows\System\sCLeETL.exe
  2⤵
  PID:10880
- C:\Windows\System\RPXHCxO.exe
  C:\Windows\System\RPXHCxO.exe
  2⤵
  PID:10940
- C:\Windows\System\lYWtCnu.exe
  C:\Windows\System\lYWtCnu.exe
  2⤵
  PID:10996
- C:\Windows\System\AGNiBys.exe
  C:\Windows\System\AGNiBys.exe
  2⤵
  PID:11100
- C:\Windows\System\KlRbAVG.exe
  C:\Windows\System\KlRbAVG.exe
  2⤵
  PID:11164
- C:\Windows\System\OhvChil.exe
  C:\Windows\System\OhvChil.exe
  2⤵
  PID:11208
- C:\Windows\System\iqWSLaa.exe
  C:\Windows\System\iqWSLaa.exe
  2⤵
  PID:9744
- C:\Windows\System\OTOaYEl.exe
  C:\Windows\System\OTOaYEl.exe
  2⤵
  PID:9448
- C:\Windows\System\JGzGrsi.exe
  C:\Windows\System\JGzGrsi.exe
  2⤵
  PID:10472
- C:\Windows\System\izDpaBz.exe
  C:\Windows\System\izDpaBz.exe
  2⤵
  PID:10648
- C:\Windows\System\wbEpuvn.exe
  C:\Windows\System\wbEpuvn.exe
  2⤵
  PID:10928
- C:\Windows\System\wRmRmXp.exe
  C:\Windows\System\wRmRmXp.exe
  2⤵
  PID:11076
- C:\Windows\System\InBAlbN.exe
  C:\Windows\System\InBAlbN.exe
  2⤵
  PID:11148
- C:\Windows\System\CCbURSE.exe
  C:\Windows\System\CCbURSE.exe
  2⤵
  PID:10252
- C:\Windows\System\tlmmtXT.exe
  C:\Windows\System\tlmmtXT.exe
  2⤵
  PID:10652
- C:\Windows\System\gCxQehE.exe
  C:\Windows\System\gCxQehE.exe
  2⤵
  PID:10908
- C:\Windows\System\SkDGNVG.exe
  C:\Windows\System\SkDGNVG.exe
  2⤵
  PID:10380
- C:\Windows\System\WvOTHdr.exe
  C:\Windows\System\WvOTHdr.exe
  2⤵
  PID:11268
- C:\Windows\System\OXUlDYa.exe
  C:\Windows\System\OXUlDYa.exe
  2⤵
  PID:11316
- C:\Windows\System\bMTHJRr.exe
  C:\Windows\System\bMTHJRr.exe
  2⤵
  PID:11332
- C:\Windows\System\pgmKtqN.exe
  C:\Windows\System\pgmKtqN.exe
  2⤵
  PID:11348
- C:\Windows\System\NXURGdF.exe
  C:\Windows\System\NXURGdF.exe
  2⤵
  PID:11380
- C:\Windows\System\SpNIUvU.exe
  C:\Windows\System\SpNIUvU.exe
  2⤵
  PID:11396
- C:\Windows\System\MOYoezs.exe
  C:\Windows\System\MOYoezs.exe
  2⤵
  PID:11420
- C:\Windows\System\iGXEnGR.exe
  C:\Windows\System\iGXEnGR.exe
  2⤵
  PID:11448
- C:\Windows\System\oYUcJKF.exe
  C:\Windows\System\oYUcJKF.exe
  2⤵
  PID:11484
- C:\Windows\System\FIhnvJK.exe
  C:\Windows\System\FIhnvJK.exe
  2⤵
  PID:11516
- C:\Windows\System\sxSuJKF.exe
  C:\Windows\System\sxSuJKF.exe
  2⤵
  PID:11568
- C:\Windows\System\NkmReOf.exe
  C:\Windows\System\NkmReOf.exe
  2⤵
  PID:11584
- C:\Windows\System\jIeyEck.exe
  C:\Windows\System\jIeyEck.exe
  2⤵
  PID:11616
- C:\Windows\System\uDRQxan.exe
  C:\Windows\System\uDRQxan.exe
  2⤵
  PID:11636
- C:\Windows\System\qPbDoJZ.exe
  C:\Windows\System\qPbDoJZ.exe
  2⤵
  PID:11664
- C:\Windows\System\PQZbLoW.exe
  C:\Windows\System\PQZbLoW.exe
  2⤵
  PID:11684
- C:\Windows\System\EwGjRjH.exe
  C:\Windows\System\EwGjRjH.exe
  2⤵
  PID:11704
- C:\Windows\System\tEbsgCz.exe
  C:\Windows\System\tEbsgCz.exe
  2⤵
  PID:11748
- C:\Windows\System\uvspJUN.exe
  C:\Windows\System\uvspJUN.exe
  2⤵
  PID:11780
- C:\Windows\System\KRFEynX.exe
  C:\Windows\System\KRFEynX.exe
  2⤵
  PID:11800
- C:\Windows\System\NOzydhj.exe
  C:\Windows\System\NOzydhj.exe
  2⤵
  PID:11832
- C:\Windows\System\ZpKaGCr.exe
  C:\Windows\System\ZpKaGCr.exe
  2⤵
  PID:11876
- C:\Windows\System\JTJzFvF.exe
  C:\Windows\System\JTJzFvF.exe
  2⤵
  PID:11896
- C:\Windows\System\tnOvZWR.exe
  C:\Windows\System\tnOvZWR.exe
  2⤵
  PID:11916
- C:\Windows\System\rcwmCyb.exe
  C:\Windows\System\rcwmCyb.exe
  2⤵
  PID:11948
- C:\Windows\System\wpTAtuv.exe
  C:\Windows\System\wpTAtuv.exe
  2⤵
  PID:11968
- C:\Windows\System\DvAfTch.exe
  C:\Windows\System\DvAfTch.exe
  2⤵
  PID:11988
- C:\Windows\System\XuXlbYm.exe
  C:\Windows\System\XuXlbYm.exe
  2⤵
  PID:12012
- C:\Windows\System\XnSDZqZ.exe
  C:\Windows\System\XnSDZqZ.exe
  2⤵
  PID:12032
- C:\Windows\System\gkphnyK.exe
  C:\Windows\System\gkphnyK.exe
  2⤵
  PID:12064
- C:\Windows\System\KtHRnFW.exe
  C:\Windows\System\KtHRnFW.exe
  2⤵
  PID:12088
- C:\Windows\System\SpUlyqQ.exe
  C:\Windows\System\SpUlyqQ.exe
  2⤵
  PID:12128
- C:\Windows\System\dLDdQPC.exe
  C:\Windows\System\dLDdQPC.exe
  2⤵
  PID:12156
- C:\Windows\System\fnAzspJ.exe
  C:\Windows\System\fnAzspJ.exe
  2⤵
  PID:12180
- C:\Windows\System\vECWKyN.exe
  C:\Windows\System\vECWKyN.exe
  2⤵
  PID:12212
- C:\Windows\System\nqZGECE.exe
  C:\Windows\System\nqZGECE.exe
  2⤵
  PID:12252
- C:\Windows\System\udIgEhm.exe
  C:\Windows\System\udIgEhm.exe
  2⤵
  PID:12276
- C:\Windows\System\bBqwQqi.exe
  C:\Windows\System\bBqwQqi.exe
  2⤵
  PID:11296
- C:\Windows\System\OGuvrvE.exe
  C:\Windows\System\OGuvrvE.exe
  2⤵
  PID:11388
- C:\Windows\System\PQNDkvk.exe
  C:\Windows\System\PQNDkvk.exe
  2⤵
  PID:11408
- C:\Windows\System\YuMcikH.exe
  C:\Windows\System\YuMcikH.exe
  2⤵
  PID:11508
- C:\Windows\System\KRlaBNc.exe
  C:\Windows\System\KRlaBNc.exe
  2⤵
  PID:11528
- C:\Windows\System\ziHIMwJ.exe
  C:\Windows\System\ziHIMwJ.exe
  2⤵
  PID:11600
- C:\Windows\System\luunLXq.exe
  C:\Windows\System\luunLXq.exe
  2⤵
  PID:11660
- C:\Windows\System\gRNHnuG.exe
  C:\Windows\System\gRNHnuG.exe
  2⤵
  PID:11868
- C:\Windows\System\KaSIKWB.exe
  C:\Windows\System\KaSIKWB.exe
  2⤵
  PID:4324
- C:\Windows\System\btGBGpn.exe
  C:\Windows\System\btGBGpn.exe
  2⤵
  PID:11888
- C:\Windows\System\ceGWfOX.exe
  C:\Windows\System\ceGWfOX.exe
  2⤵
  PID:11940
- C:\Windows\System\uFfBzfv.exe
  C:\Windows\System\uFfBzfv.exe
  2⤵
  PID:11984
- C:\Windows\System\lPXlksi.exe
  C:\Windows\System\lPXlksi.exe
  2⤵
  PID:12028
- C:\Windows\System\kqlDHWJ.exe
  C:\Windows\System\kqlDHWJ.exe
  2⤵
  PID:12116
- C:\Windows\System\PWksWXy.exe
  C:\Windows\System\PWksWXy.exe
  2⤵
  PID:12208
- C:\Windows\System\fCtCmWj.exe
  C:\Windows\System\fCtCmWj.exe
  2⤵
  PID:12248
- C:\Windows\System\YWvSVOx.exe
  C:\Windows\System\YWvSVOx.exe
  2⤵
  PID:10320
- C:\Windows\System\zUDVAmq.exe
  C:\Windows\System\zUDVAmq.exe
  2⤵
  PID:11432
- C:\Windows\System\TnkRSWB.exe
  C:\Windows\System\TnkRSWB.exe
  2⤵
  PID:11476
- C:\Windows\System\cQgAXbC.exe
  C:\Windows\System\cQgAXbC.exe
  2⤵
  PID:4788
- C:\Windows\System\MgbnxYV.exe
  C:\Windows\System\MgbnxYV.exe
  2⤵
  PID:11772
- C:\Windows\System\zdAddYZ.exe
  C:\Windows\System\zdAddYZ.exe
  2⤵
  PID:11996
- C:\Windows\System\IfJdcRH.exe
  C:\Windows\System\IfJdcRH.exe
  2⤵
  PID:12040
- C:\Windows\System\nLBBpgI.exe
  C:\Windows\System\nLBBpgI.exe
  2⤵
  PID:12204
- C:\Windows\System\LbMhFSe.exe
  C:\Windows\System\LbMhFSe.exe
  2⤵
  PID:11724
- C:\Windows\System\fLaogpC.exe
  C:\Windows\System\fLaogpC.exe
  2⤵
  PID:10672
- C:\Windows\System\FrhunTz.exe
  C:\Windows\System\FrhunTz.exe
  2⤵
  PID:12292
- C:\Windows\System\cXgcZoH.exe
  C:\Windows\System\cXgcZoH.exe
  2⤵
  PID:12332
- C:\Windows\System\fVLYtsU.exe
  C:\Windows\System\fVLYtsU.exe
  2⤵
  PID:12372
- C:\Windows\System\ZvZYVGI.exe
  C:\Windows\System\ZvZYVGI.exe
  2⤵
  PID:12388
- C:\Windows\System\ITEhakV.exe
  C:\Windows\System\ITEhakV.exe
  2⤵
  PID:12412
- C:\Windows\System\dnvonuE.exe
  C:\Windows\System\dnvonuE.exe
  2⤵
  PID:12432
- C:\Windows\System\flyIJWT.exe
  C:\Windows\System\flyIJWT.exe
  2⤵
  PID:12480
- C:\Windows\System\txlaeeS.exe
  C:\Windows\System\txlaeeS.exe
  2⤵
  PID:12500
- C:\Windows\System\oghZGgO.exe
  C:\Windows\System\oghZGgO.exe
  2⤵
  PID:12520
- C:\Windows\System\mnTxygK.exe
  C:\Windows\System\mnTxygK.exe
  2⤵
  PID:12548
- C:\Windows\System\UAMUKMZ.exe
  C:\Windows\System\UAMUKMZ.exe
  2⤵
  PID:12576
- C:\Windows\System\ilRuHZC.exe
  C:\Windows\System\ilRuHZC.exe
  2⤵
  PID:12616
- C:\Windows\System\sHTdpii.exe
  C:\Windows\System\sHTdpii.exe
  2⤵
  PID:12640
- C:\Windows\System\CjHdKyg.exe
  C:\Windows\System\CjHdKyg.exe
  2⤵
  PID:12664
- C:\Windows\System\SHVqvva.exe
  C:\Windows\System\SHVqvva.exe
  2⤵
  PID:12688
- C:\Windows\System\NYSXWTY.exe
  C:\Windows\System\NYSXWTY.exe
  2⤵
  PID:12724
- C:\Windows\System\qSFlaSM.exe
  C:\Windows\System\qSFlaSM.exe
  2⤵
  PID:12748
- C:\Windows\System\EdLnLsP.exe
  C:\Windows\System\EdLnLsP.exe
  2⤵
  PID:12772
- C:\Windows\System\nrNqGiF.exe
  C:\Windows\System\nrNqGiF.exe
  2⤵
  PID:12812
- C:\Windows\System\ziofBAr.exe
  C:\Windows\System\ziofBAr.exe
  2⤵
  PID:12832
- C:\Windows\System\VfOuzTh.exe
  C:\Windows\System\VfOuzTh.exe
  2⤵
  PID:12860
- C:\Windows\System\SCZmYag.exe
  C:\Windows\System\SCZmYag.exe
  2⤵
  PID:12888
- C:\Windows\System\DQJwQGV.exe
  C:\Windows\System\DQJwQGV.exe
  2⤵
  PID:12916
- C:\Windows\System\zmcFzRq.exe
  C:\Windows\System\zmcFzRq.exe
  2⤵
  PID:12936
- C:\Windows\System\kcHXTtp.exe
  C:\Windows\System\kcHXTtp.exe
  2⤵
  PID:12960
- C:\Windows\System\GqeFdxT.exe
  C:\Windows\System\GqeFdxT.exe
  2⤵
  PID:12984
- C:\Windows\System\IRRJuvN.exe
  C:\Windows\System\IRRJuvN.exe
  2⤵
  PID:13008
- C:\Windows\System\YXZjpQk.exe
  C:\Windows\System\YXZjpQk.exe
  2⤵
  PID:13096
- C:\Windows\System\TgOxtCR.exe
  C:\Windows\System\TgOxtCR.exe
  2⤵
  PID:13120
- C:\Windows\System\lKYxRML.exe
  C:\Windows\System\lKYxRML.exe
  2⤵
  PID:13216
- C:\Windows\System\QNQNdLn.exe
  C:\Windows\System\QNQNdLn.exe
  2⤵
  PID:12240
- C:\Windows\System\fwvoDoI.exe
  C:\Windows\System\fwvoDoI.exe
  2⤵
  PID:11392
- C:\Windows\System\hLAmlRQ.exe
  C:\Windows\System\hLAmlRQ.exe
  2⤵
  PID:12568
- C:\Windows\System\BDOJrsi.exe
  C:\Windows\System\BDOJrsi.exe
  2⤵
  PID:12684
- C:\Windows\System\HVvbWUS.exe
  C:\Windows\System\HVvbWUS.exe
  2⤵
  PID:12672
- C:\Windows\System\rSyyQBJ.exe
  C:\Windows\System\rSyyQBJ.exe
  2⤵
  PID:12736
- C:\Windows\System\awGKXdD.exe
  C:\Windows\System\awGKXdD.exe
  2⤵
  PID:12784
- C:\Windows\System\yeosCmh.exe
  C:\Windows\System\yeosCmh.exe
  2⤵
  PID:12824
- C:\Windows\System\eRagthf.exe
  C:\Windows\System\eRagthf.exe
  2⤵
  PID:12804
- C:\Windows\System\CrfeQWG.exe
  C:\Windows\System\CrfeQWG.exe
  2⤵
  PID:2668
- C:\Windows\System\dUwetTo.exe
  C:\Windows\System\dUwetTo.exe
  2⤵
  PID:12680
- C:\Windows\System\LdkhevD.exe
  C:\Windows\System\LdkhevD.exe
  2⤵
  PID:12716
- C:\Windows\System\EmvsBjI.exe
  C:\Windows\System\EmvsBjI.exe
  2⤵
  PID:12840
- C:\Windows\System\RmPgycf.exe
  C:\Windows\System\RmPgycf.exe
  2⤵
  PID:12980
- C:\Windows\System\QdyxTIa.exe
  C:\Windows\System\QdyxTIa.exe
  2⤵
  PID:13076
- C:\Windows\System\pXqBUDo.exe
  C:\Windows\System\pXqBUDo.exe
  2⤵
  PID:920
- C:\Windows\System\tAXjKaK.exe
  C:\Windows\System\tAXjKaK.exe
  2⤵
  PID:12308
- C:\Windows\System\EirVKzg.exe
  C:\Windows\System\EirVKzg.exe
  2⤵
  PID:12104
- C:\Windows\System\bkDJoCY.exe
  C:\Windows\System\bkDJoCY.exe
  2⤵
  PID:13044
- C:\Windows\System\RiZFVEL.exe
  C:\Windows\System\RiZFVEL.exe
  2⤵
  PID:13156
- C:\Windows\System\FWrOpEI.exe
  C:\Windows\System\FWrOpEI.exe
  2⤵
  PID:7480
- C:\Windows\System\eCijqiz.exe
  C:\Windows\System\eCijqiz.exe
  2⤵
  PID:8108
- C:\Windows\System\xashXRT.exe
  C:\Windows\System\xashXRT.exe
  2⤵
  PID:13208
- C:\Windows\System\bQYWMcY.exe
  C:\Windows\System\bQYWMcY.exe
  2⤵
  PID:5876
- C:\Windows\System\emuqPWY.exe
  C:\Windows\System\emuqPWY.exe
  2⤵
  PID:13248
- C:\Windows\System\ICZNXto.exe
  C:\Windows\System\ICZNXto.exe
  2⤵
  PID:12312
- C:\Windows\System\OByXNhM.exe
  C:\Windows\System\OByXNhM.exe
  2⤵
  PID:4328
- C:\Windows\System\dCANUgS.exe
  C:\Windows\System\dCANUgS.exe
  2⤵
  PID:12588
- C:\Windows\System\DDzdNpb.exe
  C:\Windows\System\DDzdNpb.exe
  2⤵
  PID:12656
- C:\Windows\System\jQKjEbG.exe
  C:\Windows\System\jQKjEbG.exe
  2⤵
  PID:3544
- C:\Windows\System\oLiLCrw.exe
  C:\Windows\System\oLiLCrw.exe
  2⤵
  PID:13180
- C:\Windows\System\vStFjgY.exe
  C:\Windows\System\vStFjgY.exe
  2⤵
  PID:12852
- C:\Windows\System\qnHLPUv.exe
  C:\Windows\System\qnHLPUv.exe
  2⤵
  PID:2260
- C:\Windows\System\oihSrfA.exe
  C:\Windows\System\oihSrfA.exe
  2⤵
  PID:13184
- C:\Windows\System\LYUTqXn.exe
  C:\Windows\System\LYUTqXn.exe
  2⤵
  PID:2572
- C:\Windows\System\tHORxel.exe
  C:\Windows\System\tHORxel.exe
  2⤵
  PID:13072
- C:\Windows\System\XsjAfeu.exe
  C:\Windows\System\XsjAfeu.exe
  2⤵
  PID:13200
- C:\Windows\System\hUEcpwi.exe
  C:\Windows\System\hUEcpwi.exe
  2⤵
  PID:13204
- C:\Windows\System\cuqkSoe.exe
  C:\Windows\System\cuqkSoe.exe
  2⤵
  PID:13276
- C:\Windows\System\QxRJPed.exe
  C:\Windows\System\QxRJPed.exe
  2⤵
  PID:13160
- C:\Windows\System\HXWhIBq.exe
  C:\Windows\System\HXWhIBq.exe
  2⤵
  PID:12004
- C:\Windows\System\VyHGvGI.exe
  C:\Windows\System\VyHGvGI.exe
  2⤵
  PID:5400
- C:\Windows\System\vuRZVQp.exe
  C:\Windows\System\vuRZVQp.exe
  2⤵
  PID:3204
- C:\Windows\System\FlaZvAv.exe
  C:\Windows\System\FlaZvAv.exe
  2⤵
  PID:12560
- C:\Windows\System\jJNdCpT.exe
  C:\Windows\System\jJNdCpT.exe
  2⤵
  PID:12596
- C:\Windows\System\XdJGALJ.exe
  C:\Windows\System\XdJGALJ.exe
  2⤵
  PID:3508
- C:\Windows\System\RpvVPsY.exe
  C:\Windows\System\RpvVPsY.exe
  2⤵
  PID:4668
- C:\Windows\System\HCdGvYO.exe
  C:\Windows\System\HCdGvYO.exe
  2⤵
  PID:2692
- C:\Windows\System\VubsZeo.exe
  C:\Windows\System\VubsZeo.exe
  2⤵
  PID:5036
- C:\Windows\System\EmxIEUd.exe
  C:\Windows\System\EmxIEUd.exe
  2⤵
  PID:3488
- C:\Windows\System\eoGMEmq.exe
  C:\Windows\System\eoGMEmq.exe
  2⤵
  PID:3264
- C:\Windows\System\xHtvXqH.exe
  C:\Windows\System\xHtvXqH.exe
  2⤵
  PID:4568
- C:\Windows\System\ntcUMRF.exe
  C:\Windows\System\ntcUMRF.exe
  2⤵
  PID:5952
- C:\Windows\System\bBHvdWm.exe
  C:\Windows\System\bBHvdWm.exe
  2⤵
  PID:12428
- C:\Windows\System\EYBAPId.exe
  C:\Windows\System\EYBAPId.exe
  2⤵
  PID:12928
- C:\Windows\System\CTAXyhp.exe
  C:\Windows\System\CTAXyhp.exe
  2⤵
  PID:12976
- C:\Windows\System\kFBSvpu.exe
  C:\Windows\System\kFBSvpu.exe
  2⤵
  PID:4400
- C:\Windows\System\GaDUJEo.exe
  C:\Windows\System\GaDUJEo.exe
  2⤵
  PID:3004
- C:\Windows\System\AjmSMPP.exe
  C:\Windows\System\AjmSMPP.exe
  2⤵
  PID:13136
- C:\Windows\System\WoeolXk.exe
  C:\Windows\System\WoeolXk.exe
  2⤵
  PID:13168
- C:\Windows\System\NwnVqav.exe
  C:\Windows\System\NwnVqav.exe
  2⤵
  PID:13036
- C:\Windows\System\ZtJjJXa.exe
  C:\Windows\System\ZtJjJXa.exe
  2⤵
  PID:5652
- C:\Windows\System\SWXtKgs.exe
  C:\Windows\System\SWXtKgs.exe
  2⤵
  PID:4008
- C:\Windows\System\ZjNKEpD.exe
  C:\Windows\System\ZjNKEpD.exe
  2⤵
  PID:3496
- C:\Windows\System\mUbkIvO.exe
  C:\Windows\System\mUbkIvO.exe
  2⤵
  PID:12488
- C:\Windows\System\pXpDnXI.exe
  C:\Windows\System\pXpDnXI.exe
  2⤵
  PID:12380
- C:\Windows\System\hIqBwJC.exe
  C:\Windows\System\hIqBwJC.exe
  2⤵
  PID:12952
- C:\Windows\System\rqXIupW.exe
  C:\Windows\System\rqXIupW.exe
  2⤵
  PID:7156
- C:\Windows\System\nqexNkt.exe
  C:\Windows\System\nqexNkt.exe
  2⤵
  PID:13092
- C:\Windows\System\pFYEVif.exe
  C:\Windows\System\pFYEVif.exe
  2⤵
  PID:6472
- C:\Windows\System\ffvjCOS.exe
  C:\Windows\System\ffvjCOS.exe
  2⤵
  PID:6848
- C:\Windows\System\qqFYIvc.exe
  C:\Windows\System\qqFYIvc.exe
  2⤵
  PID:6980
- C:\Windows\System\MlfrOqX.exe
  C:\Windows\System\MlfrOqX.exe
  2⤵
  PID:1272
- C:\Windows\System\WGZcNhw.exe
  C:\Windows\System\WGZcNhw.exe
  2⤵
  PID:5648
- C:\Windows\System\IDXPwXO.exe
  C:\Windows\System\IDXPwXO.exe
  2⤵
  PID:2464
- C:\Windows\System\JZQEHtu.exe
  C:\Windows\System\JZQEHtu.exe
  2⤵
  PID:4368
- C:\Windows\System\GVjJgvy.exe
  C:\Windows\System\GVjJgvy.exe
  2⤵
  PID:5820
- C:\Windows\System\nUijmvP.exe
  C:\Windows\System\nUijmvP.exe
  2⤵
  PID:7192
- C:\Windows\System\odPCFbA.exe
  C:\Windows\System\odPCFbA.exe
  2⤵
  PID:1060
- C:\Windows\System\ndpqZlU.exe
  C:\Windows\System\ndpqZlU.exe
  2⤵
  PID:1216
- C:\Windows\System\TRiEhLG.exe
  C:\Windows\System\TRiEhLG.exe
  2⤵
  PID:4892
- C:\Windows\System\VPeZZcJ.exe
  C:\Windows\System\VPeZZcJ.exe
  2⤵
  PID:2328
- C:\Windows\System\hYmgcbC.exe
  C:\Windows\System\hYmgcbC.exe
  2⤵
  PID:216
- C:\Windows\System\ZtmctLe.exe
  C:\Windows\System\ZtmctLe.exe
  2⤵
  PID:7736
- C:\Windows\System\ZiLbzbT.exe
  C:\Windows\System\ZiLbzbT.exe
  2⤵
  PID:7932
- C:\Windows\System\BuPAizv.exe
  C:\Windows\System\BuPAizv.exe
  2⤵
  PID:8092
- C:\Windows\System\uBHuITP.exe
  C:\Windows\System\uBHuITP.exe
  2⤵
  PID:8156
- C:\Windows\System\kqdRyHM.exe
  C:\Windows\System\kqdRyHM.exe
  2⤵
  PID:7312
- C:\Windows\System\ayOurRK.exe
  C:\Windows\System\ayOurRK.exe
  2⤵
  PID:7272
- C:\Windows\System\NbWAFnn.exe
  C:\Windows\System\NbWAFnn.exe
  2⤵
  PID:7536
- C:\Windows\System\NrisLxN.exe
  C:\Windows\System\NrisLxN.exe
  2⤵
  PID:7824
- C:\Windows\System\UhXKbtk.exe
  C:\Windows\System\UhXKbtk.exe
  2⤵
  PID:7956
- C:\Windows\System\oIBTDfh.exe
  C:\Windows\System\oIBTDfh.exe
  2⤵
  PID:8116
- C:\Windows\System\ZlfaiWw.exe
  C:\Windows\System\ZlfaiWw.exe
  2⤵
  PID:1656
- C:\Windows\System\WluGmbP.exe
  C:\Windows\System\WluGmbP.exe
  2⤵
  PID:11892
- C:\Windows\System\GDltPPK.exe
  C:\Windows\System\GDltPPK.exe
  2⤵
  PID:3680
- C:\Windows\System\owHYqkS.exe
  C:\Windows\System\owHYqkS.exe
  2⤵
  PID:4092
- C:\Windows\System\iMxGyMv.exe
  C:\Windows\System\iMxGyMv.exe
  2⤵
  PID:6568
- C:\Windows\System\bHDYCZM.exe
  C:\Windows\System\bHDYCZM.exe
  2⤵
  PID:6756
- C:\Windows\System\mAPKpht.exe
  C:\Windows\System\mAPKpht.exe
  2⤵
  PID:2468
- C:\Windows\System\ETVXVEG.exe
  C:\Windows\System\ETVXVEG.exe
  2⤵
  PID:636
- C:\Windows\System\TheNOPI.exe
  C:\Windows\System\TheNOPI.exe
  2⤵
  PID:12492
- C:\Windows\System\CFzmdxr.exe
  C:\Windows\System\CFzmdxr.exe
  2⤵
  PID:7020
- C:\Windows\System\NUQruJk.exe
  C:\Windows\System\NUQruJk.exe
  2⤵
  PID:12148
- C:\Windows\System\WWxfTZd.exe
  C:\Windows\System\WWxfTZd.exe
  2⤵
  PID:5480
- C:\Windows\System\JejztOd.exe
  C:\Windows\System\JejztOd.exe
  2⤵
  PID:1360
- C:\Windows\System\fMfyXdp.exe
  C:\Windows\System\fMfyXdp.exe
  2⤵
  PID:8436
- C:\Windows\System\cLbcZGh.exe
  C:\Windows\System\cLbcZGh.exe
  2⤵
  PID:8536
- C:\Windows\System\CqoyMGE.exe
  C:\Windows\System\CqoyMGE.exe
  2⤵
  PID:8500
- C:\Windows\System\IkEHMEu.exe
  C:\Windows\System\IkEHMEu.exe
  2⤵
  PID:8584
- C:\Windows\System\CnvvDLV.exe
  C:\Windows\System\CnvvDLV.exe
  2⤵
  PID:8656
- C:\Windows\System\aWTVthl.exe
  C:\Windows\System\aWTVthl.exe
  2⤵
  PID:8696
- C:\Windows\System\nEpXEZv.exe
  C:\Windows\System\nEpXEZv.exe
  2⤵
  PID:8276
- C:\Windows\System\kkJPgPA.exe
  C:\Windows\System\kkJPgPA.exe
  2⤵
  PID:8360
- C:\Windows\System\FnJbYaS.exe
  C:\Windows\System\FnJbYaS.exe
  2⤵
  PID:8712
- C:\Windows\System\HVWRGru.exe
  C:\Windows\System\HVWRGru.exe
  2⤵
  PID:8796
- C:\Windows\System\jJZaisA.exe
  C:\Windows\System\jJZaisA.exe
  2⤵
  PID:9200
- C:\Windows\System\OWXoaao.exe
  C:\Windows\System\OWXoaao.exe
  2⤵
  PID:7792
- C:\Windows\System\DfuqVsU.exe
  C:\Windows\System\DfuqVsU.exe
  2⤵
  PID:432
- C:\Windows\System\oOwdUFt.exe
  C:\Windows\System\oOwdUFt.exe
  2⤵
  PID:1048
- C:\Windows\System\UPsijKj.exe
  C:\Windows\System\UPsijKj.exe
  2⤵
  PID:1512
- C:\Windows\System\HdsNoBJ.exe
  C:\Windows\System\HdsNoBJ.exe
  2⤵
  PID:8912
- C:\Windows\System\rdtmJdl.exe
  C:\Windows\System\rdtmJdl.exe
  2⤵
  PID:8748
- C:\Windows\System\LIbTARE.exe
  C:\Windows\System\LIbTARE.exe
  2⤵
  PID:6252
- C:\Windows\System\Baqbjds.exe
  C:\Windows\System\Baqbjds.exe
  2⤵
  PID:2876
- C:\Windows\System\JDCTrfu.exe
  C:\Windows\System\JDCTrfu.exe
  2⤵
  PID:3600
- C:\Windows\System\yFFEqLE.exe
  C:\Windows\System\yFFEqLE.exe
  2⤵
  PID:1692
- C:\Windows\System\JnCslbP.exe
  C:\Windows\System\JnCslbP.exe
  2⤵
  PID:2308
- C:\Windows\System\zXOQixQ.exe
  C:\Windows\System\zXOQixQ.exe
  2⤵
  PID:4748
- C:\Windows\System\SPKHNsA.exe
  C:\Windows\System\SPKHNsA.exe
  2⤵
  PID:2008
- C:\Windows\System\hjyNmDu.exe
  C:\Windows\System\hjyNmDu.exe
  2⤵
  PID:12904
- C:\Windows\System\wgYrFXs.exe
  C:\Windows\System\wgYrFXs.exe
  2⤵
  PID:1672
- C:\Windows\System\PSjFNLg.exe
  C:\Windows\System\PSjFNLg.exe
  2⤵
  PID:6476
- C:\Windows\System\wsVQpYB.exe
  C:\Windows\System\wsVQpYB.exe
  2⤵
  PID:5444
- C:\Windows\System\AeqJPgA.exe
  C:\Windows\System\AeqJPgA.exe
  2⤵
  PID:1364
- C:\Windows\System\uOAAxjo.exe
  C:\Windows\System\uOAAxjo.exe
  2⤵
  PID:4520
- C:\Windows\System\VLKJwRe.exe
  C:\Windows\System\VLKJwRe.exe
  2⤵
  PID:7100
- C:\Windows\System\SCsKdgo.exe
  C:\Windows\System\SCsKdgo.exe
  2⤵
  PID:9532
- C:\Windows\System\IaNSsDk.exe
  C:\Windows\System\IaNSsDk.exe
  2⤵
  PID:9548
- C:\Windows\System\XtBQmjp.exe
  C:\Windows\System\XtBQmjp.exe
  2⤵
  PID:1584
- C:\Windows\System\EimAhxK.exe
  C:\Windows\System\EimAhxK.exe
  2⤵
  PID:1480
- C:\Windows\System\yyFHZTv.exe
  C:\Windows\System\yyFHZTv.exe
  2⤵
  PID:9900
- C:\Windows\System\TfMyAXB.exe
  C:\Windows\System\TfMyAXB.exe
  2⤵
  PID:6512
- C:\Windows\System\BQnqHiH.exe
  C:\Windows\System\BQnqHiH.exe
  2⤵
  PID:5128
- C:\Windows\System\dsdVEhS.exe
  C:\Windows\System\dsdVEhS.exe
  2⤵
  PID:9380
- C:\Windows\System\LfziOyw.exe
  C:\Windows\System\LfziOyw.exe
  2⤵
  PID:13288
- C:\Windows\System\EmQlLod.exe
  C:\Windows\System\EmQlLod.exe
  2⤵
  PID:3188
- C:\Windows\System\PaOErRc.exe
  C:\Windows\System\PaOErRc.exe
  2⤵
  PID:10028
- C:\Windows\System\vNtzMma.exe
  C:\Windows\System\vNtzMma.exe
  2⤵
  PID:10192
- C:\Windows\System\JnDsqwb.exe
  C:\Windows\System\JnDsqwb.exe
  2⤵
  PID:5332
- C:\Windows\System\OeHwrcI.exe
  C:\Windows\System\OeHwrcI.exe
  2⤵
  PID:5404
- C:\Windows\System\AbablAc.exe
  C:\Windows\System\AbablAc.exe
  2⤵
  PID:4780
- C:\Windows\System\tRVKmVY.exe
  C:\Windows\System\tRVKmVY.exe
  2⤵
  PID:10176
- C:\Windows\System\BJjGAVs.exe
  C:\Windows\System\BJjGAVs.exe
  2⤵
  PID:9636
- C:\Windows\System\uZjbLwK.exe
  C:\Windows\System\uZjbLwK.exe
  2⤵
  PID:7364
- C:\Windows\System\ohUKqDI.exe
  C:\Windows\System\ohUKqDI.exe
  2⤵
  PID:736
- C:\Windows\System\GqjDquF.exe
  C:\Windows\System\GqjDquF.exe
  2⤵
  PID:5640
- C:\Windows\System\kFEVFsa.exe
  C:\Windows\System\kFEVFsa.exe
  2⤵
  PID:7500
- C:\Windows\System\UZQwuID.exe
  C:\Windows\System\UZQwuID.exe
  2⤵
  PID:7616
- C:\Windows\System\xVicjar.exe
  C:\Windows\System\xVicjar.exe
  2⤵
  PID:10596
- C:\Windows\System\uxvBWhr.exe
  C:\Windows\System\uxvBWhr.exe
  2⤵
  PID:7780
- C:\Windows\System\gzDWZRR.exe
  C:\Windows\System\gzDWZRR.exe
  2⤵
  PID:13140
- C:\Windows\System\SjAswxJ.exe
  C:\Windows\System\SjAswxJ.exe
  2⤵
  PID:7568
- C:\Windows\System\SjHALwe.exe
  C:\Windows\System\SjHALwe.exe
  2⤵
  PID:5740
- C:\Windows\System\PUhXZli.exe
  C:\Windows\System\PUhXZli.exe
  2⤵
  PID:7668
- C:\Windows\System\vTVPppV.exe
  C:\Windows\System\vTVPppV.exe
  2⤵
  PID:7852
- C:\Windows\System\buXZgeS.exe
  C:\Windows\System\buXZgeS.exe
  2⤵
  PID:7892
- C:\Windows\System\PoSRuyn.exe
  C:\Windows\System\PoSRuyn.exe
  2⤵
  PID:7988
- C:\Windows\System\asWEBRM.exe
  C:\Windows\System\asWEBRM.exe
  2⤵
  PID:7448
- C:\Windows\System\othvZGp.exe
  C:\Windows\System\othvZGp.exe
  2⤵
  PID:7772
- C:\Windows\System\orfieGi.exe
  C:\Windows\System\orfieGi.exe
  2⤵
  PID:6088
- C:\Windows\System\XWGsuXG.exe
  C:\Windows\System\XWGsuXG.exe
  2⤵
  PID:10760
- C:\Windows\System\lvmajtv.exe
  C:\Windows\System\lvmajtv.exe
  2⤵
  PID:2232
- C:\Windows\System\WbywEKL.exe
  C:\Windows\System\WbywEKL.exe
  2⤵
  PID:2456
- C:\Windows\System\MZiKmoS.exe
  C:\Windows\System\MZiKmoS.exe
  2⤵
  PID:368
- C:\Windows\System\gPRETRC.exe
  C:\Windows\System\gPRETRC.exe
  2⤵
  PID:5168
- C:\Windows\System\VZheIDF.exe
  C:\Windows\System\VZheIDF.exe
  2⤵
  PID:544
- C:\Windows\System\DGvVzAE.exe
  C:\Windows\System\DGvVzAE.exe
  2⤵
  PID:3832
- C:\Windows\System\QjasHaD.exe
  C:\Windows\System\QjasHaD.exe
  2⤵
  PID:2340
- C:\Windows\System\fXNQHnQ.exe
  C:\Windows\System\fXNQHnQ.exe
  2⤵
  PID:11356
- C:\Windows\System\smLDMZo.exe
  C:\Windows\System\smLDMZo.exe
  2⤵
  PID:3524
- C:\Windows\System\AOGuRsL.exe
  C:\Windows\System\AOGuRsL.exe
  2⤵
  PID:3636
- C:\Windows\System\YKbsGgg.exe
  C:\Windows\System\YKbsGgg.exe
  2⤵
  PID:11840
- C:\Windows\System\SmAIKuc.exe
  C:\Windows\System\SmAIKuc.exe
  2⤵
  PID:8492
- C:\Windows\System\aOPdOUN.exe
  C:\Windows\System\aOPdOUN.exe
  2⤵
  PID:12200
- C:\Windows\System\mEQOGJm.exe
  C:\Windows\System\mEQOGJm.exe
  2⤵
  PID:12284
- C:\Windows\System\JjouAZM.exe
  C:\Windows\System\JjouAZM.exe
  2⤵
  PID:8788
- C:\Windows\System\TDBMwbz.exe
  C:\Windows\System\TDBMwbz.exe
  2⤵
  PID:11628
- C:\Windows\System\zwClAZP.exe
  C:\Windows\System\zwClAZP.exe
  2⤵
  PID:11796
- C:\Windows\System\wofCSrF.exe
  C:\Windows\System\wofCSrF.exe
  2⤵
  PID:9060
- C:\Windows\System\mZFqKmQ.exe
  C:\Windows\System\mZFqKmQ.exe
  2⤵
  PID:9024
- C:\Windows\System\zhHLSpZ.exe
  C:\Windows\System\zhHLSpZ.exe
  2⤵
  PID:9108
- C:\Windows\System\ROnGMJG.exe
  C:\Windows\System\ROnGMJG.exe
  2⤵
  PID:11960
- C:\Windows\System\onxAGkx.exe
  C:\Windows\System\onxAGkx.exe
  2⤵
  PID:5760
- C:\Windows\System\foLSAoA.exe
  C:\Windows\System\foLSAoA.exe
  2⤵
  PID:5960
- C:\Windows\System\DkjkbgN.exe
  C:\Windows\System\DkjkbgN.exe
  2⤵
  PID:6124
- C:\Windows\System\RUsYiPC.exe
  C:\Windows\System\RUsYiPC.exe
  2⤵
  PID:12440
- C:\Windows\System\exKQunt.exe
  C:\Windows\System\exKQunt.exe
  2⤵
  PID:8568
- C:\Windows\System\OWGNnRC.exe
  C:\Windows\System\OWGNnRC.exe
  2⤵
  PID:8828
- C:\Windows\System\CRMPPEx.exe
  C:\Windows\System\CRMPPEx.exe
  2⤵
  PID:1820
- C:\Windows\System\DlGApOt.exe
  C:\Windows\System\DlGApOt.exe
  2⤵
  PID:12648
- C:\Windows\System\jNttoNc.exe
  C:\Windows\System\jNttoNc.exe
  2⤵
  PID:9204
- C:\Windows\System\OUmoOMU.exe
  C:\Windows\System\OUmoOMU.exe
  2⤵
  PID:12820
- C:\Windows\System\fBBgobU.exe
  C:\Windows\System\fBBgobU.exe
  2⤵
  PID:2500
- C:\Windows\System\kCmhLBA.exe
  C:\Windows\System\kCmhLBA.exe
  2⤵
  PID:5984
- C:\Windows\System\UnvPiEK.exe
  C:\Windows\System\UnvPiEK.exe
  2⤵
  PID:13088
- C:\Windows\System\Ayqoyxa.exe
  C:\Windows\System\Ayqoyxa.exe
  2⤵
  PID:4448
- C:\Windows\System\vuthuZx.exe
  C:\Windows\System\vuthuZx.exe
  2⤵
  PID:4684
- C:\Windows\System\cPGxRWj.exe
  C:\Windows\System\cPGxRWj.exe
  2⤵
  PID:2212
- C:\Windows\System\GwZgjCq.exe
  C:\Windows\System\GwZgjCq.exe
  2⤵
  PID:9132
- C:\Windows\System\NTxXLmz.exe
  C:\Windows\System\NTxXLmz.exe
  2⤵
  PID:4864
- C:\Windows\System\VIUtABb.exe
  C:\Windows\System\VIUtABb.exe
  2⤵
  PID:8520
- C:\Windows\System\JTyMaSe.exe
  C:\Windows\System\JTyMaSe.exe
  2⤵
  PID:6352
- C:\Windows\System\hnkzwOF.exe
  C:\Windows\System\hnkzwOF.exe
  2⤵
  PID:6444
- C:\Windows\System\YMZLtnS.exe
  C:\Windows\System\YMZLtnS.exe
  2⤵
  PID:528
- C:\Windows\System\kXgQOiu.exe
  C:\Windows\System\kXgQOiu.exe
  2⤵
  PID:9408
- C:\Windows\System\iMOQcRK.exe
  C:\Windows\System\iMOQcRK.exe
  2⤵
  PID:6620
- C:\Windows\System\GkXCqaJ.exe
  C:\Windows\System\GkXCqaJ.exe
  2⤵
  PID:6640
- C:\Windows\System\aSUJZwo.exe
  C:\Windows\System\aSUJZwo.exe
  2⤵
  PID:3968
- C:\Windows\System\oSjZzYF.exe
  C:\Windows\System\oSjZzYF.exe
  2⤵
  PID:6792
- C:\Windows\System\mbtPSfL.exe
  C:\Windows\System\mbtPSfL.exe
  2⤵
  PID:9528
- C:\Windows\System\nYxQZbW.exe
  C:\Windows\System\nYxQZbW.exe
  2⤵
  PID:6896
- C:\Windows\System\XhHAVAH.exe
  C:\Windows\System\XhHAVAH.exe
  2⤵
  PID:6960
- C:\Windows\System\rAIGZDu.exe
  C:\Windows\System\rAIGZDu.exe
  2⤵
  PID:3100
- C:\Windows\System\AThIFFX.exe
  C:\Windows\System\AThIFFX.exe
  2⤵
  PID:7072
- C:\Windows\System\KVbovIA.exe
  C:\Windows\System\KVbovIA.exe
  2⤵
  PID:1328
- C:\Windows\System\shAVPVM.exe
  C:\Windows\System\shAVPVM.exe
  2⤵
  PID:9740
- C:\Windows\System\vuxnofc.exe
  C:\Windows\System\vuxnofc.exe
  2⤵
  PID:3640
- C:\Windows\System\JrqSGzQ.exe
  C:\Windows\System\JrqSGzQ.exe
  2⤵
  PID:6384
- C:\Windows\System\nLYJABA.exe
  C:\Windows\System\nLYJABA.exe
  2⤵
  PID:6280
- C:\Windows\System\qMktWmu.exe
  C:\Windows\System\qMktWmu.exe
  2⤵
  PID:12896
- C:\Windows\System\AiYiOTH.exe
  C:\Windows\System\AiYiOTH.exe
  2⤵
  PID:6924
- C:\Windows\System\PaGWKsH.exe
  C:\Windows\System\PaGWKsH.exe
  2⤵
  PID:6200
- C:\Windows\System\fKVtXBB.exe
  C:\Windows\System\fKVtXBB.exe
  2⤵
  PID:5192
- C:\Windows\System\wVSmGbp.exe
  C:\Windows\System\wVSmGbp.exe
  2⤵
  PID:7352
- C:\Windows\System\joaBdfP.exe
  C:\Windows\System\joaBdfP.exe
  2⤵
  PID:9908
- C:\Windows\System\XKgWswQ.exe
  C:\Windows\System\XKgWswQ.exe
  2⤵
  PID:4240
- C:\Windows\System\LJQPRRP.exe
  C:\Windows\System\LJQPRRP.exe
  2⤵
  PID:1708
- C:\Windows\System\DhweMIz.exe
  C:\Windows\System\DhweMIz.exe
  2⤵
  PID:7224
- C:\Windows\System\NqkMWWN.exe
  C:\Windows\System\NqkMWWN.exe
  2⤵
  PID:5488
- C:\Windows\System\RTPavXj.exe
  C:\Windows\System\RTPavXj.exe
  2⤵
  PID:7392
- C:\Windows\System\jdiQmUF.exe
  C:\Windows\System\jdiQmUF.exe
  2⤵
  PID:5572
- C:\Windows\System\xRMpTme.exe
  C:\Windows\System\xRMpTme.exe
  2⤵
  PID:5612
- C:\Windows\System\BuCgwJD.exe
  C:\Windows\System\BuCgwJD.exe
  2⤵
  PID:10476
- C:\Windows\System\NBozubK.exe
  C:\Windows\System\NBozubK.exe
  2⤵
  PID:4064
- C:\Windows\System\qlRQpWB.exe
  C:\Windows\System\qlRQpWB.exe
  2⤵
  PID:10568
- C:\Windows\System\aOmsWrM.exe
  C:\Windows\System\aOmsWrM.exe
  2⤵
  PID:4636
- C:\Windows\System\zNnHZFS.exe
  C:\Windows\System\zNnHZFS.exe
  2⤵
  PID:7820
- C:\Windows\System\JxnuzwU.exe
  C:\Windows\System\JxnuzwU.exe
  2⤵
  PID:7512
- C:\Windows\System\GvfsHTP.exe
  C:\Windows\System\GvfsHTP.exe
  2⤵
  PID:7612
- C:\Windows\System\DvzCBym.exe
  C:\Windows\System\DvzCBym.exe
  2⤵
  PID:5712
- C:\Windows\System\MqZfkQS.exe
  C:\Windows\System\MqZfkQS.exe
  2⤵
  PID:7652
- C:\Windows\System\NweTnSR.exe
  C:\Windows\System\NweTnSR.exe
  2⤵
  PID:7832
- C:\Windows\System\eYBwWMa.exe
  C:\Windows\System\eYBwWMa.exe
  2⤵
  PID:5668
- C:\Windows\System\MlQNRDM.exe
  C:\Windows\System\MlQNRDM.exe
  2⤵
  PID:7872
- C:\Windows\System\ZelZZAN.exe
  C:\Windows\System\ZelZZAN.exe
  2⤵
  PID:7948
- C:\Windows\System\IemaVch.exe
  C:\Windows\System\IemaVch.exe
  2⤵
  PID:5796
- C:\Windows\System\TdWDujR.exe
  C:\Windows\System\TdWDujR.exe
  2⤵
  PID:8104
- C:\Windows\System\tbfWMXc.exe
  C:\Windows\System\tbfWMXc.exe
  2⤵
  PID:5852
- C:\Windows\System\qzxeQkz.exe
  C:\Windows\System\qzxeQkz.exe
  2⤵
  PID:5864
- C:\Windows\System\zlYoLLN.exe
  C:\Windows\System\zlYoLLN.exe
  2⤵
  PID:7424
- C:\Windows\System\ztnromz.exe
  C:\Windows\System\ztnromz.exe
  2⤵
  PID:7636
- C:\Windows\System\VChaTQE.exe
  C:\Windows\System\VChaTQE.exe
  2⤵
  PID:11048
- C:\Windows\System\JLciyup.exe
  C:\Windows\System\JLciyup.exe
  2⤵
  PID:5972
- C:\Windows\System\HYBtqnw.exe
  C:\Windows\System\HYBtqnw.exe
  2⤵
  PID:3996
- C:\Windows\System\VyMaGiH.exe
  C:\Windows\System\VyMaGiH.exe
  2⤵
  PID:1864
- C:\Windows\System\oBXBoaW.exe
  C:\Windows\System\oBXBoaW.exe
  2⤵
  PID:10340
- C:\Windows\System\jyCDpuD.exe
  C:\Windows\System\jyCDpuD.exe
  2⤵
  PID:7848
- C:\Windows\System\IxyHmgM.exe
  C:\Windows\System\IxyHmgM.exe
  2⤵
  PID:7944
- C:\Windows\System\lOVPklq.exe
  C:\Windows\System\lOVPklq.exe
  2⤵
  PID:6116
- C:\Windows\System\iaDrkVv.exe
  C:\Windows\System\iaDrkVv.exe
  2⤵
  PID:10864
- C:\Windows\System\XvcsNIh.exe
  C:\Windows\System\XvcsNIh.exe
  2⤵
  PID:8096
- C:\Windows\System\JPYGGWf.exe
  C:\Windows\System\JPYGGWf.exe
  2⤵
  PID:11080
- C:\Windows\System\XdmVfGl.exe
  C:\Windows\System\XdmVfGl.exe
  2⤵
  PID:11200
- C:\Windows\System\mOrLklD.exe
  C:\Windows\System\mOrLklD.exe
  2⤵
  PID:2896
- C:\Windows\System\pLEwbhK.exe
  C:\Windows\System\pLEwbhK.exe
  2⤵
  PID:4744
- C:\Windows\System\JAMIZOK.exe
  C:\Windows\System\JAMIZOK.exe
  2⤵
  PID:2128
- C:\Windows\System\LNNPadC.exe
  C:\Windows\System\LNNPadC.exe
  2⤵
  PID:3128
- C:\Windows\System\amdbThY.exe
  C:\Windows\System\amdbThY.exe
  2⤵
  PID:5232
- C:\Windows\System\nlGRbZz.exe
  C:\Windows\System\nlGRbZz.exe
  2⤵
  PID:5308
- C:\Windows\System\cIZHpaF.exe
  C:\Windows\System\cIZHpaF.exe
  2⤵
  PID:11276
- C:\Windows\System\ccAHryx.exe
  C:\Windows\System\ccAHryx.exe
  2⤵
  PID:11284
- C:\Windows\System\RBBCIBR.exe
  C:\Windows\System\RBBCIBR.exe
  2⤵
  PID:5448
- C:\Windows\System\iTglkIy.exe
  C:\Windows\System\iTglkIy.exe
  2⤵
  PID:12536
- C:\Windows\System\NSTCwQQ.exe
  C:\Windows\System\NSTCwQQ.exe
  2⤵
  PID:8888
- C:\Windows\System\hhubWTk.exe
  C:\Windows\System\hhubWTk.exe
  2⤵
  PID:7804
- C:\Windows\System\zSgGAev.exe
  C:\Windows\System\zSgGAev.exe
  2⤵
  PID:8840
- C:\Windows\System\JXtUFUv.exe
  C:\Windows\System\JXtUFUv.exe
  2⤵
  PID:7608
- C:\Windows\System\EhCAHXX.exe
  C:\Windows\System\EhCAHXX.exe
  2⤵
  PID:8208
- C:\Windows\System\OBpINeG.exe
  C:\Windows\System\OBpINeG.exe
  2⤵
  PID:12452
- C:\Windows\System\CKBwHSJ.exe
  C:\Windows\System\CKBwHSJ.exe
  2⤵
  PID:11736
- C:\Windows\System\VKaNVou.exe
  C:\Windows\System\VKaNVou.exe
  2⤵
  PID:9224
- C:\Windows\System\iSzpJZV.exe
  C:\Windows\System\iSzpJZV.exe
  2⤵
  PID:9240
- C:\Windows\System\JyPatkh.exe
  C:\Windows\System\JyPatkh.exe
  2⤵
  PID:9308
- C:\Windows\System\ZHErfJj.exe
  C:\Windows\System\ZHErfJj.exe
  2⤵
  PID:9272
- C:\Windows\System\dLdvTBG.exe
  C:\Windows\System\dLdvTBG.exe
  2⤵
  PID:9312
- C:\Windows\System\haoeiCr.exe
  C:\Windows\System\haoeiCr.exe
  2⤵
  PID:8532
- C:\Windows\System\YazYtrc.exe
  C:\Windows\System\YazYtrc.exe
  2⤵
  PID:8588
- C:\Windows\System\TBlOjRq.exe
  C:\Windows\System\TBlOjRq.exe
  2⤵
  PID:12264
- C:\Windows\System\EoIVoBw.exe
  C:\Windows\System\EoIVoBw.exe
  2⤵
  PID:11312
- C:\Windows\System\YTKlmMz.exe
  C:\Windows\System\YTKlmMz.exe
  2⤵
  PID:8684
- C:\Windows\System\EmeTzRE.exe
  C:\Windows\System\EmeTzRE.exe
  2⤵
  PID:11580
- C:\Windows\System\ElgAdSM.exe
  C:\Windows\System\ElgAdSM.exe
  2⤵
  PID:8880
- C:\Windows\System\pwSSbXC.exe
  C:\Windows\System\pwSSbXC.exe
  2⤵
  PID:11712
- C:\Windows\System\KVHkRCK.exe
  C:\Windows\System\KVHkRCK.exe
  2⤵
  PID:11788
- C:\Windows\System\AVYZrfC.exe
  C:\Windows\System\AVYZrfC.exe
  2⤵
  PID:9000
- C:\Windows\System\lNBaxfy.exe
  C:\Windows\System\lNBaxfy.exe
  2⤵
  PID:8312
- C:\Windows\System\TZVhnBy.exe
  C:\Windows\System\TZVhnBy.exe
  2⤵
  PID:12352
- C:\Windows\System\pneHWCW.exe
  C:\Windows\System\pneHWCW.exe
  2⤵
  PID:10080
- C:\Windows\System\uPEVfRF.exe
  C:\Windows\System\uPEVfRF.exe
  2⤵
  PID:7904
- C:\Windows\System\lLgBwog.exe
  C:\Windows\System\lLgBwog.exe
  2⤵
  PID:8204
- C:\Windows\System\fLvWkMR.exe
  C:\Windows\System\fLvWkMR.exe
  2⤵
  PID:11592
- C:\Windows\System\uqlwEvi.exe
  C:\Windows\System\uqlwEvi.exe
  2⤵
  PID:8288
- C:\Windows\System\fTshsgQ.exe
  C:\Windows\System\fTshsgQ.exe
  2⤵
  PID:8304
- C:\Windows\System\YpeJaLm.exe
  C:\Windows\System\YpeJaLm.exe
  2⤵
  PID:8528
- C:\Windows\System\KpLgmfl.exe
  C:\Windows\System\KpLgmfl.exe
  2⤵
  PID:9264
- C:\Windows\System\SuyQPHw.exe
  C:\Windows\System\SuyQPHw.exe
  2⤵
  PID:8440
- C:\Windows\System\Iiifwat.exe
  C:\Windows\System\Iiifwat.exe
  2⤵
  PID:9524
- C:\Windows\System\TOAVjbw.exe
  C:\Windows\System\TOAVjbw.exe
  2⤵
  PID:5956
- C:\Windows\System\KGyGNLI.exe
  C:\Windows\System\KGyGNLI.exe
  2⤵
  PID:8792
- C:\Windows\System\MDgnFGD.exe
  C:\Windows\System\MDgnFGD.exe
  2⤵
  PID:8928
- C:\Windows\System\buhDBYW.exe
  C:\Windows\System\buhDBYW.exe
  2⤵
  PID:1936
- C:\Windows\System\OWYZhme.exe
  C:\Windows\System\OWYZhme.exe
  2⤵
  PID:4928
- C:\Windows\System\nMMqkyR.exe
  C:\Windows\System\nMMqkyR.exe
  2⤵
  PID:3588
- C:\Windows\System\fRRiunD.exe
  C:\Windows\System\fRRiunD.exe
  2⤵
  PID:6100
- C:\Windows\System\brUyUun.exe
  C:\Windows\System\brUyUun.exe
  2⤵
  PID:7704
- C:\Windows\System\qTadxaO.exe
  C:\Windows\System\qTadxaO.exe
  2⤵
  PID:6092
- C:\Windows\System\LXIFyIf.exe
  C:\Windows\System\LXIFyIf.exe
  2⤵
  PID:3936
- C:\Windows\System\MbyMFZb.exe
  C:\Windows\System\MbyMFZb.exe
  2⤵
  PID:12304
- C:\Windows\System\EHyMncz.exe
  C:\Windows\System\EHyMncz.exe
  2⤵
  PID:9880
- C:\Windows\System\tAMrQsi.exe
  C:\Windows\System\tAMrQsi.exe
  2⤵
  PID:10196
- C:\Windows\System\JglDdMy.exe
  C:\Windows\System\JglDdMy.exe
  2⤵
  PID:10160
- C:\Windows\System\vSaYbhW.exe
  C:\Windows\System\vSaYbhW.exe
  2⤵
  PID:9492
- C:\Windows\System\ZYXmHnx.exe
  C:\Windows\System\ZYXmHnx.exe
  2⤵
  PID:9792
- C:\Windows\System\NeGIZFJ.exe
  C:\Windows\System\NeGIZFJ.exe
  2⤵
  PID:12464
- C:\Windows\System\fmCKKPL.exe
  C:\Windows\System\fmCKKPL.exe
  2⤵
  PID:5484
- C:\Windows\System\iYxkSss.exe
  C:\Windows\System\iYxkSss.exe
  2⤵
  PID:12532
- C:\Windows\System\IzpCyrY.exe
  C:\Windows\System\IzpCyrY.exe
  2⤵
  PID:8740
- C:\Windows\System\mIYUCYh.exe
  C:\Windows\System\mIYUCYh.exe
  2⤵
  PID:10004
- C:\Windows\System\yXKcSSV.exe
  C:\Windows\System\yXKcSSV.exe
  2⤵
  PID:12564
- C:\Windows\System\sTeMRLL.exe
  C:\Windows\System\sTeMRLL.exe
  2⤵
  PID:12604
- C:\Windows\System\BqDiOUp.exe
  C:\Windows\System\BqDiOUp.exe
  2⤵
  PID:10268
- C:\Windows\System\FdzWfJj.exe
  C:\Windows\System\FdzWfJj.exe
  2⤵
  PID:3748
- C:\Windows\System\ByQONJl.exe
  C:\Windows\System\ByQONJl.exe
  2⤵
  PID:10408
- C:\Windows\System\nVjcxrz.exe
  C:\Windows\System\nVjcxrz.exe
  2⤵
  PID:10480
- C:\Windows\System\UYAWntW.exe
  C:\Windows\System\UYAWntW.exe
  2⤵
  PID:10492
- C:\Windows\System\gzHvMno.exe
  C:\Windows\System\gzHvMno.exe
  2⤵
  PID:10452
- C:\Windows\System\FdLKEfc.exe
  C:\Windows\System\FdLKEfc.exe
  2⤵
  PID:12760
- C:\Windows\System\IIZdKVS.exe
  C:\Windows\System\IIZdKVS.exe
  2⤵
  PID:12844
- C:\Windows\System\ykYJQrs.exe
  C:\Windows\System\ykYJQrs.exe
  2⤵
  PID:60
- C:\Windows\System\sfrJBAY.exe
  C:\Windows\System\sfrJBAY.exe
  2⤵
  PID:2404
- C:\Windows\System\RTPplxn.exe
  C:\Windows\System\RTPplxn.exe
  2⤵
  PID:10748
- C:\Windows\System\dksSNIw.exe
  C:\Windows\System\dksSNIw.exe
  2⤵
  PID:1964
- C:\Windows\System\DFGRBjV.exe
  C:\Windows\System\DFGRBjV.exe
  2⤵
  PID:2828
- C:\Windows\System\DKdssjc.exe
  C:\Windows\System\DKdssjc.exe
  2⤵
  PID:3076
- C:\Windows\System\EbsIZTw.exe
  C:\Windows\System\EbsIZTw.exe
  2⤵
  PID:10836
- C:\Windows\System\eqQUgYw.exe
  C:\Windows\System\eqQUgYw.exe
  2⤵
  PID:5256
- C:\Windows\System\HAGbDlM.exe
  C:\Windows\System\HAGbDlM.exe
  2⤵
  PID:10896
- C:\Windows\System\OyKzDKD.exe
  C:\Windows\System\OyKzDKD.exe
  2⤵
  PID:4808
- C:\Windows\System\YLbkaXj.exe
  C:\Windows\System\YLbkaXj.exe
  2⤵
  PID:13236
- C:\Windows\System\gdordCW.exe
  C:\Windows\System\gdordCW.exe
  2⤵
  PID:11004
- C:\Windows\System\KkcGVTt.exe
  C:\Windows\System\KkcGVTt.exe
  2⤵
  PID:11032
- C:\Windows\System\xrBBuIy.exe
  C:\Windows\System\xrBBuIy.exe
  2⤵
  PID:11096
- C:\Windows\System\OEluinZ.exe
  C:\Windows\System\OEluinZ.exe
  2⤵
  PID:2972
- C:\Windows\System\gEIUJJI.exe
  C:\Windows\System\gEIUJJI.exe
  2⤵
  PID:1664
- C:\Windows\System\ARRiKdA.exe
  C:\Windows\System\ARRiKdA.exe
  2⤵
  PID:11216
- C:\Windows\System\WhicKaW.exe
  C:\Windows\System\WhicKaW.exe
  2⤵
  PID:11244
- C:\Windows\System\lBJpYNZ.exe
  C:\Windows\System\lBJpYNZ.exe
  2⤵
  PID:11256
- C:\Windows\System\gAdrzUh.exe
  C:\Windows\System\gAdrzUh.exe
  2⤵
  PID:10360
- C:\Windows\System\WlYgjgC.exe
  C:\Windows\System\WlYgjgC.exe
  2⤵
  PID:1380
- C:\Windows\System\strivxl.exe
  C:\Windows\System\strivxl.exe
  2⤵
  PID:6148
- C:\Windows\System\LtWxtIl.exe
  C:\Windows\System\LtWxtIl.exe
  2⤵
  PID:10740
- C:\Windows\System\kwcDTRI.exe
  C:\Windows\System\kwcDTRI.exe
  2⤵
  PID:10588
- C:\Windows\System\NXAVldW.exe
  C:\Windows\System\NXAVldW.exe
  2⤵
  PID:10828
- C:\Windows\System\VMfFSAs.exe
  C:\Windows\System\VMfFSAs.exe
  2⤵
  PID:3184
- C:\Windows\System\zXDhpHz.exe
  C:\Windows\System\zXDhpHz.exe
  2⤵
  PID:11036
- C:\Windows\System\PPGEkNY.exe
  C:\Windows\System\PPGEkNY.exe
  2⤵
  PID:9332
- C:\Windows\System\JvzWnoF.exe
  C:\Windows\System\JvzWnoF.exe
  2⤵
  PID:9368
- C:\Windows\System\UbCUZNs.exe
  C:\Windows\System\UbCUZNs.exe
  2⤵
  PID:10544
- C:\Windows\System\mZnOQkp.exe
  C:\Windows\System\mZnOQkp.exe
  2⤵
  PID:10540
- C:\Windows\System\GPyhZhS.exe
  C:\Windows\System\GPyhZhS.exe
  2⤵
  PID:3568
- C:\Windows\System\UroFXNL.exe
  C:\Windows\System\UroFXNL.exe
  2⤵
  PID:10820
- C:\Windows\System\jEKXgpR.exe
  C:\Windows\System\jEKXgpR.exe
  2⤵
  PID:13032
- C:\Windows\System\SUoQhnw.exe
  C:\Windows\System\SUoQhnw.exe
  2⤵
  PID:6460
- C:\Windows\System\uwnOgiq.exe
  C:\Windows\System\uwnOgiq.exe
  2⤵
  PID:6436
- C:\Windows\System\JBfFzID.exe
  C:\Windows\System\JBfFzID.exe
  2⤵
  PID:7120
- C:\Windows\System\zWdYbiH.exe
  C:\Windows\System\zWdYbiH.exe
  2⤵
  PID:536
- C:\Windows\System\JlWIrXP.exe
  C:\Windows\System\JlWIrXP.exe
  2⤵
  PID:6668
- C:\Windows\System\DbelCwL.exe
  C:\Windows\System\DbelCwL.exe
  2⤵
  PID:9472
- C:\Windows\System\SAxhkPZ.exe
  C:\Windows\System\SAxhkPZ.exe
  2⤵
  PID:6676
- C:\Windows\System\PwJaHeo.exe
  C:\Windows\System\PwJaHeo.exe
  2⤵
  PID:11444
- C:\Windows\System\ouUAXPL.exe
  C:\Windows\System\ouUAXPL.exe
  2⤵
  PID:11480
- C:\Windows\System\tchgcvv.exe
  C:\Windows\System\tchgcvv.exe
  2⤵
  PID:11500
- C:\Windows\System\IZRcUuo.exe
  C:\Windows\System\IZRcUuo.exe
  2⤵
  PID:6700
- C:\Windows\System\QWKcBnl.exe
  C:\Windows\System\QWKcBnl.exe
  2⤵
  PID:2984
- C:\Windows\System\PeTVZpB.exe
  C:\Windows\System\PeTVZpB.exe
  2⤵
  PID:11560
- C:\Windows\System\JaHgkWS.exe
  C:\Windows\System\JaHgkWS.exe
  2⤵
  PID:11608
- C:\Windows\System\stmZLmu.exe
  C:\Windows\System\stmZLmu.exe
  2⤵
  PID:6904
- C:\Windows\System\hjrvMnm.exe
  C:\Windows\System\hjrvMnm.exe
  2⤵
  PID:11728
- C:\Windows\System\OoZJxrD.exe
  C:\Windows\System\OoZJxrD.exe
  2⤵
  PID:6968
- C:\Windows\System\ZGJksxk.exe
  C:\Windows\System\ZGJksxk.exe
  2⤵
  PID:6976
- C:\Windows\System\jSCugMa.exe
  C:\Windows\System\jSCugMa.exe
  2⤵
  PID:7040
- C:\Windows\System\xsCQNMh.exe
  C:\Windows\System\xsCQNMh.exe
  2⤵
  PID:11856
- C:\Windows\System\kjejsHs.exe
  C:\Windows\System\kjejsHs.exe
  2⤵
  PID:7048
- C:\Windows\System\nJoDaoy.exe
  C:\Windows\System\nJoDaoy.exe
  2⤵
  PID:11864
- C:\Windows\System\qaQojsa.exe
  C:\Windows\System\qaQojsa.exe
  2⤵
  PID:7164
- C:\Windows\System\SdcOSgF.exe
  C:\Windows\System\SdcOSgF.exe
  2⤵
  PID:3576
- C:\Windows\System\ueySFsq.exe
  C:\Windows\System\ueySFsq.exe
  2⤵
  PID:12348
- C:\Windows\System\nWCHROK.exe
  C:\Windows\System\nWCHROK.exe
  2⤵
  PID:9668
- C:\Windows\System\MhSyqag.exe
  C:\Windows\System\MhSyqag.exe
  2⤵
  PID:7136
- C:\Windows\System\FgYgtNF.exe
  C:\Windows\System\FgYgtNF.exe
  2⤵
  PID:6168
- C:\Windows\System\JXAFgYN.exe
  C:\Windows\System\JXAFgYN.exe
  2⤵
  PID:9732
- C:\Windows\System\aAnTuTP.exe
  C:\Windows\System\aAnTuTP.exe
  2⤵
  PID:9728
- C:\Windows\System\KbxXAAa.exe
  C:\Windows\System\KbxXAAa.exe
  2⤵
  PID:9948
- C:\Windows\System\PBdeKbs.exe
  C:\Windows\System\PBdeKbs.exe
  2⤵
  PID:9872
- C:\Windows\System\dHFmGAZ.exe
  C:\Windows\System\dHFmGAZ.exe
  2⤵
  PID:12076
- C:\Windows\System\XcdmhQt.exe
  C:\Windows\System\XcdmhQt.exe
  2⤵
  PID:12020
- C:\Windows\System\JxsAROc.exe
  C:\Windows\System\JxsAROc.exe
  2⤵
  PID:6284
- C:\Windows\System\WMyLPZq.exe
  C:\Windows\System\WMyLPZq.exe
  2⤵
  PID:12108
- C:\Windows\System\hgZQfRi.exe
  C:\Windows\System\hgZQfRi.exe
  2⤵
  PID:11308
- C:\Windows\System\yWFeFMw.exe
  C:\Windows\System\yWFeFMw.exe
  2⤵
  PID:4828
- C:\Windows\System\sMxjHaF.exe
  C:\Windows\System\sMxjHaF.exe
  2⤵
  PID:11676
- C:\Windows\System\gCKlGaH.exe
  C:\Windows\System\gCKlGaH.exe
  2⤵
  PID:7064
- C:\Windows\System\XtxIqTf.exe
  C:\Windows\System\XtxIqTf.exe
  2⤵
  PID:9968
- C:\Windows\System\USqqzcN.exe
  C:\Windows\System\USqqzcN.exe
  2⤵
  PID:6964
- C:\Windows\System\Qeqppat.exe
  C:\Windows\System\Qeqppat.exe
  2⤵
  PID:3804
- C:\Windows\System\rBobJPb.exe
  C:\Windows\System\rBobJPb.exe
  2⤵
  PID:11760
- C:\Windows\System\xwIMHiW.exe
  C:\Windows\System\xwIMHiW.exe
  2⤵
  PID:13024
- C:\Windows\System\EzKOpbI.exe
  C:\Windows\System\EzKOpbI.exe
  2⤵
  PID:13084
- C:\Windows\System\PvPEnWS.exe
  C:\Windows\System\PvPEnWS.exe
  2⤵
  PID:12176
- C:\Windows\System\gmGdxeP.exe
  C:\Windows\System\gmGdxeP.exe
  2⤵
  PID:12324
- C:\Windows\System\vwoyXjy.exe
  C:\Windows\System\vwoyXjy.exe
  2⤵
  PID:12060
- C:\Windows\System\EcdMncH.exe
  C:\Windows\System\EcdMncH.exe
  2⤵
  PID:12404
- C:\Windows\System\tuyAvIf.exe
  C:\Windows\System\tuyAvIf.exe
  2⤵
  PID:11404
- C:\Windows\System\ffBqXDu.exe
  C:\Windows\System\ffBqXDu.exe
  2⤵
  PID:11176
- C:\Windows\System\bllanGk.exe
  C:\Windows\System\bllanGk.exe
  2⤵
  PID:13272
- C:\Windows\System\aLaONIQ.exe
  C:\Windows\System\aLaONIQ.exe
  2⤵
  PID:5244
- C:\Windows\System\MPLeglC.exe
  C:\Windows\System\MPLeglC.exe
  2⤵
  PID:11472
- C:\Windows\System\qipljWJ.exe
  C:\Windows\System\qipljWJ.exe
  2⤵
  PID:5220
- C:\Windows\System\lOXPLQS.exe
  C:\Windows\System\lOXPLQS.exe
  2⤵
  PID:4848
- C:\Windows\System\GcZRjtL.exe
  C:\Windows\System\GcZRjtL.exe
  2⤵
  PID:11372
- C:\Windows\System\EsMVSbu.exe
  C:\Windows\System\EsMVSbu.exe
  2⤵
  PID:9956
- C:\Windows\System\rDWnELY.exe
  C:\Windows\System\rDWnELY.exe
  2⤵
  PID:3868

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv s+R+FYSsFECK4ns0vHVdQg.0.1
1⤵
PID:13272
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 13272 -s 532
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:12404

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 13272 -i 13272 -h 480 -j 488 -s 496 -d 2640
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:12428

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_rjav0yed.i0m.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AJvIidk.exe

Filesize
8B

MD5
0a09bd2e5542320a20ec8eafd2246c28

SHA1
7106c9c7587e96586e92363c5ef70ad925a395b7

SHA256
a2d90ea83d8a1ec8d2d933492892f6a19aa1f0a0628b1cc62b162e5271ee863b

SHA512
994b306b70fd71b0a462a50b9fc03457eac19be8a156ca56f4b5a47c058947eb0f9ce4c706b5ff16df4ad9b5c6da35585e95b3f5ce9ff8ead75dc92e4757e9c1

Download Submit
C:\Windows\System\AVwpekz.exe

Filesize
2.0MB

MD5
a6f2fc53dde38215c5e2ed4f306a6866

SHA1
545e76dcdfc8c0fb28fdf040cffd2febb82b71bb

SHA256
51abd3bb653364afc757ad08578137b6f2a1f2c154247d511ed048374d6ec80d

SHA512
4cd7e8f5a6c90332f045979d297a5a8e93978a6904d93bdd42008652fde32a565ed923c7a29d3fac9ac69528ba5fe305db91e96ce5ce39fcc6a89f4e1e1db2dd

Download Submit
C:\Windows\System\BQCycwD.exe

Filesize
2.0MB

MD5
c2911a6b34105571f5dd18772838d3ef

SHA1
57870d2b4e3ee6df33a250ee9f2e800d7d3987cc

SHA256
00ae2daf5e12da46bbf0d9bcf7da2026d739d5c477fffc1b90665428bd4b8d4a

SHA512
86849ed6670cb5377716d4ba6d075e0e1bbd8ce47ef78b239b0d0cb12721bd91ee384fd58131b72f0bf706853e31b8dc7183dfe3f6106db0f62b9886c2840562

Download Submit
C:\Windows\System\BnDAJfb.exe

Filesize
2.0MB

MD5
7307cc2e3dfc7205ee77fdaeaa69600e

SHA1
5a7bcccc88fa9aa01a35bad8beb345b002616304

SHA256
177b1c39f74baa57d6c64e79370eb9aca65937b9d1cf4f237390238e26b8bcda

SHA512
bd1d15c2d5a508439877d433ae796643706461e308f1baec0ecc0d71fa42a6686e21ed5e6fe86060cbacbc10f7d8b7cfa033997a4e7f764f522a05528e30d7ea

Download Submit
C:\Windows\System\CKFrzGU.exe

Filesize
2.0MB

MD5
ff6ff3e3de08f7943e0b3945bd5774f1

SHA1
fd04b55709276f45461f7af5697af74fd18de9e6

SHA256
4cf645a0531743ca27849bab3f389536f2e07745fd6a31dddbd2046c7af310d8

SHA512
1ff532c4ae13221ba6939b597ca465f6559f2e437248bce6717ccfa0de76914dba55763b92917b7e787ec4c5d3461092cc882b61d891bea99a7ccd5b0519392d

Download Submit
C:\Windows\System\ETpzNnq.exe

Filesize
2.0MB

MD5
5bec2f7114228ea308c2fece1518876e

SHA1
cdf0eb25f49c4693b34d055dd6421cb2eb789069

SHA256
242d18f4c09f58a598f9fc14e1f0c85295c7d5ce90065be45276258aa4ef17d6

SHA512
4ed5152f6be3dc72183045a56f2deb7666c6d79752ffe59cc32cea7fe4d95f185a6ce897d7afdf314817619d128dabb936969dd0b5bf0977fb92b21fd77e3923

Download Submit
C:\Windows\System\FFbyquo.exe

Filesize
1.9MB

MD5
e3366c40e42a92cb9779d0745488dd68

SHA1
b28568317938614efba12876e858fbad5936389a

SHA256
0ac68e47b508385cb5483d1b346dae5cbc7a4d823de9f7ad54b8b0771f55db27

SHA512
3e7e58cb9aacd367dee1d3995fcbf3fe1c0b052a21a60360545df9e1c7c9d81f9453edaf8efb37e107744bfa42462b4f6b45f5c35c810695b94d2abe81deb2a8

Download Submit
C:\Windows\System\GdqGvUI.exe

Filesize
1.9MB

MD5
8dcda4dedaefeaa4e26c43d4405c4550

SHA1
7d285b2f9379f9a2ba8bc26cb72b7b6143141a44

SHA256
884ec41eb5ef636f29da031f47d48a06f6c891b905e054ce49b1c211b1fef9e3

SHA512
e367a5952f1c55bb63fcbefc2d2fbf6e0e9ce388c64c068597695b847bbf71ecd5da3ef8799364d36148364c522edf66287885bd7e4cd177d8398edea77e798e

Download Submit
C:\Windows\System\HYrnXwC.exe

Filesize
1.9MB

MD5
19590f50503cf64fb10ab4b608b6581a

SHA1
936e2961ed558bef6bc6ad6c6452b9c44197d791

SHA256
0043b876fe20a32918ee30e43938e1cca543059fc5f3f5a8d17ecd1f2436a92b

SHA512
39a7536099037b3b7b9c3f3aaa53cebc7c61dd7e92f65a41910419b27c5cdb14670a859f12f6e0b502c6cbdc8349a2febb0df2c7b6bac3c8c65bbe0da595f9b3

Download Submit
C:\Windows\System\IMTlzVt.exe

Filesize
2.0MB

MD5
1112e272833de816f7fe7a91df5bf68b

SHA1
872b761658645c14614156358dae58df50ba9605

SHA256
9a6708824d854c5fc39c1f6e71093164cb662678f02bd65fbc5b27ca3df9ae28

SHA512
97dc691bd6ef914d244a0a5ff38a6de77290cd6fd0c42d423a0dee82d0682691aeea1dd14681b8b6951da46da4fe27bf02a47d7306b5aa3ca6d6a2244c9c094d

Download Submit
C:\Windows\System\JAnybNf.exe

Filesize
1.9MB

MD5
e1c4ea34d24512923d54fbfa265152b7

SHA1
56c38dafb132ba399ace35b63dd76bfa7044fd73

SHA256
7c4c56480554170ddb08f93c810720f5ef53f6080ec1bbb4d682139abedaff00

SHA512
7ad70541bd5219e433dc7e6d7eff8f78f8c4d8d2e3bf1e4fa9626fb76fe0db397e9103362b807ee9fbdfac81a49b69b3d18f5753710dec27f97dd4374216bbce

Download Submit
C:\Windows\System\KAZEgDF.exe

Filesize
1.9MB

MD5
b569de9fcbd0a43fef8467bca180b99c

SHA1
c516fce965da3637deee55b59fa5fabba70a70e1

SHA256
15d88a200acd5a2cd0fef5388701e7531048d91ccb9f6dd9f1bd82478e3ffae1

SHA512
e8d8e054fdd5c3b5d10c2db9184e5cb0feb8cf5ac568c09cd354dd9f18febe8e480e594c52e9f8c1e6789ff7ac2048a975da52029dd35f3e942c350867bb9923

Download Submit
C:\Windows\System\NtflblD.exe

Filesize
2.0MB

MD5
f7717de4ded509091682304d277a6585

SHA1
441bb892c3476d5435ea28a6112b7a76d85df0c6

SHA256
079725c13dbdfbccf8f17bb7bb0f6725bdba51b27d936fe55d3ea3302ae4ff60

SHA512
78814369ae9d83a528a0e38b7dfa5982034af5f935e2002a283be0acbd5a0fa1a24ff9bb3b80ed3ea241b45bf5c8158ff644a01966f939fd6d0f9c3bf87f593e

Download Submit
C:\Windows\System\QfIUgUa.exe

Filesize
1.9MB

MD5
addb0be2a210cc175938adaa4c15624f

SHA1
0570abb15c9536c483e24467a7b3d881fe6ac6eb

SHA256
0bec82d290680346679e6a3fd57bfbe9cc0a945b8abb870ef3754bd9405b3cb4

SHA512
90f0782922c59e9b037dfd2e9cecc7652b56f315500c4d031fadb0eded96b1f6cf4ca8323d54406777bf9c737d2a348e4b71c1ff754b3e7417330023ac493927

Download Submit
C:\Windows\System\RsfGOqw.exe

Filesize
2.0MB

MD5
ca9a4e4f10e8332d515d5a422469bf9c

SHA1
acb5f4e9d0717717cad8c298b20bd36c6a5fffe8

SHA256
5e9276ce8da9757030c4f302b6168ec7bf17ca0e6e8f55d04b410acb8892a719

SHA512
0a6e9a54f981cf20a23fc7c18a73a62fb90326a4fdc5bed8ba8c39cc3819f41f9471161f614e56ab3ee848d810776bb1a6d76e499395c03539c641471da9440d

Download Submit
C:\Windows\System\TURaGEL.exe

Filesize
2.0MB

MD5
2981f5231ac22b8bf59eb1106a2ecd3b

SHA1
14fc455cf6f2f0f4d21617d597e6d713f400d5d0

SHA256
bc0473375e774eb097822345a6bd465491b5f92f4015bd4a6e653d092a2e3fec

SHA512
9df0a700cf26bf933c39a42d30e87a3c2c5bbec49be0a0b837c6a11f93e29f1a6a347957d2d4e680231c060994b5b4b2211ae1898ba72fda60258dd84dc79b90

Download Submit
C:\Windows\System\UAzOAmp.exe

Filesize
1.9MB

MD5
88661a580fa1a1ce6f6c56f87873963e

SHA1
3c19d880bbe17e28bf65c8e4062d99c362b2ee8b

SHA256
0fa55e9b472ea7e9cd239e55ab68294fa5d39b7d894d3b60d0f0a7637c9ec61d

SHA512
8c89e3bb02d977dca1c3603cbc66b81fe829a4f46c24e733bc3793c198f74922894d41d269ec0302fe802cd7388a443db0f1c7a2da50384a627c6e656dd5ad60

Download Submit
C:\Windows\System\VdPJyZr.exe

Filesize
2.0MB

MD5
3c34d3b17d6dbe3c577fe1c23247f1cf

SHA1
b9238dd4a85d31a4fa734a698adc8771844777f8

SHA256
d23e8d440625b075c3938667cb98024ed3ac117e8bc15b4ab58c37419566adef

SHA512
6023be2a7a5d6f8afd3b87875d1d696d132f5c6a91308f2b436b5886d268bb0410a3b4ce364f5bee4be1f88038a79045114d2b7d9b07ec1e30e4293e9e0d1199

Download Submit
C:\Windows\System\cbyPOIr.exe

Filesize
2.0MB

MD5
195e61c382e83f4f57ce4e3f290046ad

SHA1
e5de244622b7f4ccd7799868e8812701c8896fe1

SHA256
f8d11f5369868ceca83ba2ed24411e8eb1d4e1c31d3d2c069119c30c80efa266

SHA512
24d403ea8b50af4edf07a97cc86362290b5503c469ffc43f1811b1a5aee194dd94c22d9e7fbe6f761bb171c4920f61bebfa3b92ec17c2a8ce036cf9da3e32ba5

Download Submit
C:\Windows\System\frZiSuP.exe

Filesize
1.9MB

MD5
d980e754f2b9161b1c822340a345a75d

SHA1
42a5c08e8db31dbaae1b853f1ad8c6b42a4eff4b

SHA256
e6922414af73337313ab43529c8612a420bfc0de3b0b85becffa7ba7fecf0b45

SHA512
3c24d660ebc81a21af5202cfeccabf391e51194f0ebe454144ec628441a1076f11f718070200f1c1e427ce839f5abc71447bf1a4e07f4cd8af9eb7bfd9fe5d33

Download Submit
C:\Windows\System\frwqbkI.exe

Filesize
2.0MB

MD5
93d7ea91fe9274404bc813fd9fc25b47

SHA1
c1783de67fe74bf9bead112dfbe07c8bc456704e

SHA256
1f2bb084827a11f00b0322dc050e9f1b93a73fe5e740e099b9b71b3d104cf05c

SHA512
f4e055ae3f9f788483650f993415a6b6be89bc32b8a038ca8b70850f695795c006060dabcbae1486c2ea4b4e4940630df2bffb699fc3c380606bc08af2fffcf5

Download Submit
C:\Windows\System\gZnInlo.exe

Filesize
1.9MB

MD5
36062d2375d18d42f46ba0cce10599f5

SHA1
efc4bd0df3b81ee497cb6d0c748a7f4280861809

SHA256
68778c7dabe2b250fac90095bae1e0185421854438600e1be38e875be19abd7d

SHA512
84f1edf8db11bd20520bc1630dcf1308a57cce73ff1b43c2d873409ca9f3da404a93c26bf93062432843e5a6d5ceb5a6f4f11169ee05cfa00b25ef8dcc053209

Download Submit
C:\Windows\System\geDOXCt.exe

Filesize
1.9MB

MD5
2a2139a665197f01b5489ab99c78babd

SHA1
2010ea7c762b63fc55452e620ae38078b8c2bc7e

SHA256
6f7b9dc310343625e639048e27b27d3a89c978c60b2bbc1b86d1bde49b306106

SHA512
ff36e73cb248ac219bcb110cd6ecb648979cf5ced23bf503e88f404fdf30cd91cb6b7206c4001f4a4b57c74dad610d333c059e6e1326a1e96e4d06920aa770c9

Download Submit
C:\Windows\System\gjXossk.exe

Filesize
2.0MB

MD5
159d5f75e232baec441dd6e2133a9be2

SHA1
f6038534c5a7c2ca1f2c5e14eed82c92ef496647

SHA256
29b2d6fe0528b0fd18b6375fc48644344e7ed90315efa5ab895d54d96e1af6f5

SHA512
2b2474eb51ee51ddb2458aa61da306c31d9402d48ac2835061b8d5322c19d223ed8ba9341e7958b3cfabb2c946c1e8780b60182305e0f1db462adfe405b13a3d

Download Submit
C:\Windows\System\hgkKcoa.exe

Filesize
1.9MB

MD5
c47f3472f953b3b34e6bc92d8c98ceee

SHA1
44e4229d67e50be7e8401cecc68d20428b3c68e5

SHA256
baa5cd336129379f3d984b7a29e8f0d5bad9805ae73663bf09c2168928873aeb

SHA512
71fc45117f3054de8336a3f943ce1fd86f9113c1a0a53e31fc4c9661e954204351219f3668b0737a3355a233a898795d5a38763509bd444ef53c145f09520987

Download Submit
C:\Windows\System\jNYVRQu.exe

Filesize
2.0MB

MD5
2b287f955c30ea4f1a48027a452a8233

SHA1
4789cfe6543a0e749baaa5d6d8f7d1f9a148a10b

SHA256
72d615dcb251ccae2eeaa52d9af880c9296d6b7e40f797ee3daceea6a03edf23

SHA512
6405782c39bee2281acfd3170f714a029622b3d099114584a80d83e9d965136ba295295d1a766347dd0df6d8aae33cb570414f8bee31318874401e89e330742f

Download Submit
C:\Windows\System\ltJcuWB.exe

Filesize
2.0MB

MD5
c22b1724b5005a928823f2fc58742daa

SHA1
84c3cde5f1ddafec4da509cb872291e260caf1dd

SHA256
d53d75c98f3533140d9b3029bb61fcb2ce1fdea3dda19208af8e66a8a3423e68

SHA512
55744993ded7adce8bf3a7f4fd0c005247e2997c73540b5807e8afce08433ca080b06d62a5eb5e04f83b31b27c48ea4998adde8251ef36ad569b774b84b692a1

Download Submit
C:\Windows\System\mUiNalv.exe

Filesize
2.0MB

MD5
c96117056a76f395df0f43e88ac99565

SHA1
0e409bc5e66fa65b48316a2ab98d89e165d68f4a

SHA256
fad07f02f8d450c12646f9ea4051ec59fc9bb704fe81b5dc2a4ab9f09e3f93a3

SHA512
2ba72bab8e424c75bfe9fe9a5bb4015ae6be9b492d671d0bb63a1f505b66446805f941f42122293f074292b32bc6f63a029d0f380ac6d0ea823185dfbe23314f

Download Submit
C:\Windows\System\mZTEUgp.exe

Filesize
2.0MB

MD5
9023110a045d0862cdf1313e72cb014d

SHA1
0e8149075133ec1da762a502752e641ea66a3c33

SHA256
0e633f526a125661c67ce98f81c4e6c23923215779566629e0644a255f524094

SHA512
e0cd68fca3baee788e17ae3694f74102a9c8f67c1fd97fee6a265fd17cb223030795d3dc2d75f967f9bc38ecae6cd8797f7545ea30e38a5357ea8f126e75047a

Download Submit
C:\Windows\System\neuXikD.exe

Filesize
1.9MB

MD5
8d44e0d56c0b7abea604f10d06aa81ab

SHA1
ac3da008ad28c3facd3d6e0d2f7fcd20649744fa

SHA256
d2f255a756a5024166d2803541ad2b6f74d64fe68651ecbabd9db03bbce4c7ea

SHA512
9a94d4837c984401c37dacd381c5597d48dd5fd667b8c8256962f8071713b23dd54db829eaed175ff86d83aea5235d20cd07c52f3274ce4ecc22dbf9bd7ffb3b

Download Submit
C:\Windows\System\tCcSNUg.exe

Filesize
2.0MB

MD5
387e1d30dcdd5be3867882e4fb7d6d1e

SHA1
ab7136468e3416748b4a554ac88e7b767414cb4f

SHA256
3f875e8a390827b12e6fd02af87f0edb0a63188e34ad2ffb461d03ccb0e2cadf

SHA512
a41127879bd722b68d0d36cac68405f426ac749902401cda515d1d0202b783cfdb36bc7319ef36e836ddc50a7b62d49e7d2c1e4d82f09e439caf7ed6c2fec699

Download Submit
C:\Windows\System\tVcGPzB.exe

Filesize
2.0MB

MD5
e6d43df35928992e50212b11c179a3d1

SHA1
df3543a582b5c87aa0d43abccc2a23e44b21cc11

SHA256
868fce6f2d319357ce651e2b1fc6df8c3b04292397d6dfdac10bd76a6b13ff46

SHA512
43cbb3c4d89488e4604bc41274b0fad30956316dfb8a88583217052191211ac6048c28447c1eaa77b5eadcfeca02ce9075b630e302dd3b7ed0d81bee50051032

Download Submit
C:\Windows\System\wvZhioX.exe

Filesize
2.0MB

MD5
eb867775324acc7c7354befe359beb93

SHA1
732e222bb9583f71ebe60ba4c70769a575b5744f

SHA256
7faf63ad4670d882e5622a6c94c2bfbac485bdb95a5440c406a15c6715aab32b

SHA512
82971f7825e610927362b217de4aeea144e59c2e544e00dd8c2d28db0f149f2f5af1e359964224c0168f188c771584b49e64c307f7383abe59dd0802c3cb22a6

Download Submit
C:\Windows\System\ysToDYf.exe

Filesize
1.9MB

MD5
75163ec56d2bc6de2fdf6a9915509ff0

SHA1
b38a4e5a625069200c9b68c4fca2a2a4ca37a878

SHA256
4b1bbab45a2536cb737d902379e646186b66a2b7ba9551c1f37768726771a96c

SHA512
81dd2b023b6508d965fe370f3dd32d09d4494cee001d97f4e7078eb3041ff7c88e58bee3a422e6f45d0c367c2d7e22af46d5faf7c120c0d149bb61f27f56687e

Download Submit
memory/228-97-0x00007FF60F8B0000-0x00007FF60FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/228-4082-0x00007FF60F8B0000-0x00007FF60FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/628-4058-0x00007FF794A70000-0x00007FF794E62000-memory.dmp

Filesize
3.9MB

Download
memory/628-135-0x00007FF794A70000-0x00007FF794E62000-memory.dmp

Filesize
3.9MB

Download
memory/1032-62-0x00007FF6A6A10000-0x00007FF6A6E02000-memory.dmp

Filesize
3.9MB

Download
memory/1032-4065-0x00007FF6A6A10000-0x00007FF6A6E02000-memory.dmp

Filesize
3.9MB

Download
memory/1104-4076-0x00007FF7AA750000-0x00007FF7AAB42000-memory.dmp

Filesize
3.9MB

Download
memory/1104-90-0x00007FF7AA750000-0x00007FF7AAB42000-memory.dmp

Filesize
3.9MB

Download
memory/1332-68-0x00007FF631EA0000-0x00007FF632292000-memory.dmp

Filesize
3.9MB

Download
memory/1332-4073-0x00007FF631EA0000-0x00007FF632292000-memory.dmp

Filesize
3.9MB

Download
memory/1448-121-0x00007FF75B1D0000-0x00007FF75B5C2000-memory.dmp

Filesize
3.9MB

Download
memory/1448-4094-0x00007FF75B1D0000-0x00007FF75B5C2000-memory.dmp

Filesize
3.9MB

Download
memory/1472-154-0x00007FF6B0860000-0x00007FF6B0C52000-memory.dmp

Filesize
3.9MB

Download
memory/1472-4101-0x00007FF6B0860000-0x00007FF6B0C52000-memory.dmp

Filesize
3.9MB

Download
memory/1632-190-0x00007FF79B550000-0x00007FF79B942000-memory.dmp

Filesize
3.9MB

Download
memory/1632-4113-0x00007FF79B550000-0x00007FF79B942000-memory.dmp

Filesize
3.9MB

Download
memory/1992-197-0x00007FF7524B0000-0x00007FF7528A2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-4104-0x00007FF7524B0000-0x00007FF7528A2000-memory.dmp

Filesize
3.9MB

Download
memory/2004-191-0x00007FF682540000-0x00007FF682932000-memory.dmp

Filesize
3.9MB

Download
memory/2004-4110-0x00007FF682540000-0x00007FF682932000-memory.dmp

Filesize
3.9MB

Download
memory/2228-115-0x00007FF61AD30000-0x00007FF61B122000-memory.dmp

Filesize
3.9MB

Download
memory/2228-4096-0x00007FF61AD30000-0x00007FF61B122000-memory.dmp

Filesize
3.9MB

Download
memory/2348-4092-0x00007FF6CFDE0000-0x00007FF6D01D2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-166-0x00007FF6CFDE0000-0x00007FF6D01D2000-memory.dmp

Filesize
3.9MB

Download
memory/2936-18-0x00007FF889C00000-0x00007FF88A6C1000-memory.dmp

Filesize
10.8MB

Download
memory/2936-3963-0x00007FF889C00000-0x00007FF88A6C1000-memory.dmp

Filesize
10.8MB

Download
memory/2936-554-0x000001992E2C0000-0x000001992EA66000-memory.dmp

Filesize
7.6MB

Download
memory/2936-55-0x00007FF889C00000-0x00007FF88A6C1000-memory.dmp

Filesize
10.8MB

Download
memory/2936-40-0x000001992B450000-0x000001992B472000-memory.dmp

Filesize
136KB

Download
memory/2936-6-0x00007FF889C03000-0x00007FF889C05000-memory.dmp

Filesize
8KB

Download
memory/2936-3580-0x00007FF889C03000-0x00007FF889C05000-memory.dmp

Filesize
8KB

Download
memory/3084-4115-0x00007FF7A6FE0000-0x00007FF7A73D2000-memory.dmp

Filesize
3.9MB

Download
memory/3084-127-0x00007FF7A6FE0000-0x00007FF7A73D2000-memory.dmp

Filesize
3.9MB

Download
memory/3084-2870-0x00007FF7A6FE0000-0x00007FF7A73D2000-memory.dmp

Filesize
3.9MB

Download
memory/3140-150-0x00007FF77AE40000-0x00007FF77B232000-memory.dmp

Filesize
3.9MB

Download
memory/3140-4087-0x00007FF77AE40000-0x00007FF77B232000-memory.dmp

Filesize
3.9MB

Download
memory/3232-4106-0x00007FF7DBE50000-0x00007FF7DC242000-memory.dmp

Filesize
3.9MB

Download
memory/3232-172-0x00007FF7DBE50000-0x00007FF7DC242000-memory.dmp

Filesize
3.9MB

Download
memory/3248-4071-0x00007FF742A30000-0x00007FF742E22000-memory.dmp

Filesize
3.9MB

Download
memory/3248-141-0x00007FF742A30000-0x00007FF742E22000-memory.dmp

Filesize
3.9MB

Download
memory/3560-4090-0x00007FF78B330000-0x00007FF78B722000-memory.dmp

Filesize
3.9MB

Download
memory/3560-104-0x00007FF78B330000-0x00007FF78B722000-memory.dmp

Filesize
3.9MB

Download
memory/3580-98-0x00007FF6CA260000-0x00007FF6CA652000-memory.dmp

Filesize
3.9MB

Download
memory/3580-4080-0x00007FF6CA260000-0x00007FF6CA652000-memory.dmp

Filesize
3.9MB

Download
memory/4076-184-0x00007FF7C7500000-0x00007FF7C78F2000-memory.dmp

Filesize
3.9MB

Download
memory/4076-4107-0x00007FF7C7500000-0x00007FF7C78F2000-memory.dmp

Filesize
3.9MB

Download
memory/4376-4068-0x00007FF697930000-0x00007FF697D22000-memory.dmp

Filesize
3.9MB

Download
memory/4376-75-0x00007FF697930000-0x00007FF697D22000-memory.dmp

Filesize
3.9MB

Download
memory/4544-0-0x00007FF7EED60000-0x00007FF7EF152000-memory.dmp

Filesize
3.9MB

Download
memory/4544-1-0x000001D63FEB0000-0x000001D63FEC0000-memory.dmp

Filesize
64KB

Download
memory/4608-4085-0x00007FF67A300000-0x00007FF67A6F2000-memory.dmp

Filesize
3.9MB

Download
memory/4608-144-0x00007FF67A300000-0x00007FF67A6F2000-memory.dmp

Filesize
3.9MB

Download
memory/4632-128-0x00007FF6CAA20000-0x00007FF6CAE12000-memory.dmp

Filesize
3.9MB

Download
memory/4632-4048-0x00007FF6CAA20000-0x00007FF6CAE12000-memory.dmp

Filesize
3.9MB

Download
memory/4940-160-0x00007FF6C5840000-0x00007FF6C5C32000-memory.dmp

Filesize
3.9MB

Download
memory/4940-4099-0x00007FF6C5840000-0x00007FF6C5C32000-memory.dmp

Filesize
3.9MB

Download
memory/5088-4117-0x00007FF6DE730000-0x00007FF6DEB22000-memory.dmp

Filesize
3.9MB

Download
memory/5088-178-0x00007FF6DE730000-0x00007FF6DEB22000-memory.dmp

Filesize
3.9MB

Download