xmrig | 8f36cb30c604cdbb70db2681ef0f845c08389cb563fc7f33471866d983e7baa6

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
05-08-2024 09:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7668f27b796eb41c245cdf2b91c317c0N.exe
Size

2.0MB
MD5

7668f27b796eb41c245cdf2b91c317c0
SHA1

3d34de99146f53d949afe524014742af45f7e6dc
SHA256

8f36cb30c604cdbb70db2681ef0f845c08389cb563fc7f33471866d983e7baa6
SHA512

bdfc5cf86e0830547ebe2cff933fd634fe0d920db2ff5b544bb58776a08c93a76cbb2e4070bf26cfe99e0dfe07bb612207516d4623ef756af209f211c8dc6bc5
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vqxz/:NABH

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2692-14-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2616-47-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2668-81-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2600-38-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2612-35-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2812-33-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2668-108-0x0000000003720000-0x0000000003B12000-memory.dmp	xmrig
behavioral1/memory/2668-78-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2864-106-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2600-644-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2876-2099-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2616-3553-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2600-3554-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig
behavioral1/memory/2692-3559-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/1992-3558-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2812-3564-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2612-3563-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2864-3566-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2876-3568-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2736-3574-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2136-3689-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/1796-4013-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2824	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2692	HcxCujv.exe
2812	WjMUksb.exe
2612	lFudMui.exe
2600	MpysLRI.exe
2616	kQzUcYN.exe
2876	gmQSYvF.exe
1992	rBIBHgD.exe
2736	hJKatGM.exe
2136	JpjVgKv.exe
1796	GSmPLIF.exe
2864	PMawpcn.exe
672	QhmWfSe.exe
1924	pMitxBC.exe
2892	sATslof.exe
972	WPjYAIF.exe
1244	GIhmMAS.exe
1612	hoZjJsG.exe
532	XupDMms.exe
2368	DLRARDs.exe
2160	SEkdIGg.exe
2396	pPAoYUY.exe
1768	NTsFLIf.exe
2968	Szpsbmb.exe
2100	lumcrqz.exe
2392	CpmhwYS.exe
1596	YaDuptQ.exe
2452	lCFJzZq.exe
1664	eriPmpf.exe
2056	EEOxemJ.exe
1996	WejiKnc.exe
1736	ogvaGQY.exe
1716	yxBTOXF.exe
1684	Dkabxon.exe
1692	FhbjDkA.exe
1336	mXfOWJO.exe
1428	sRRdlVA.exe
2972	PywODOO.exe
2068	uQnufLp.exe
2520	xNSYDPE.exe
1476	OseVUgF.exe
1760	dZoKKhJ.exe
2260	ourqwOG.exe
2640	aJoHNBZ.exe
976	DwAccHk.exe
1052	eUURlIS.exe
876	OtwAbVO.exe
2476	lWGqVTc.exe
2480	uymcJUp.exe
1576	GMdvWZj.exe
2776	UkVTlBQ.exe
2924	XKgOqeE.exe
2808	EcveUru.exe
2788	rAcyLkL.exe
2632	UWiFsrM.exe
2604	sYIyKQv.exe
1076	UpCAXCj.exe
2832	QQWwsJu.exe
1316	cBenlYC.exe
2568	WmwXZoz.exe
1712	gSWpLSm.exe
2884	TiOkpPp.exe
2240	NRdWlIM.exe
568	RKCDnur.exe
1064	BiJKiJy.exe

Loads dropped DLL 64 IoCs

pid	Process
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe
2668	7668f27b796eb41c245cdf2b91c317c0N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2668-1-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/files/0x000d00000001225f-7.dat	upx
behavioral1/memory/2692-14-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-19.dat	upx
behavioral1/files/0x0008000000018634-24.dat	upx
behavioral1/files/0x0006000000018741-29.dat	upx
behavioral1/memory/2616-47-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/files/0x0007000000019080-48.dat	upx
behavioral1/memory/2876-53-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/1992-61-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/files/0x00070000000191ad-71.dat	upx
behavioral1/files/0x0005000000019d69-101.dat	upx
behavioral1/files/0x0005000000019cfc-94.dat	upx
behavioral1/files/0x0005000000019c0b-86.dat	upx
behavioral1/files/0x0005000000019bf2-76.dat	upx
behavioral1/memory/2136-73-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/2736-67-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/files/0x000700000001919c-65.dat	upx
behavioral1/files/0x0034000000017429-57.dat	upx
behavioral1/files/0x000700000001907c-42.dat	upx
behavioral1/memory/2600-38-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2612-35-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2812-33-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/files/0x0005000000019d5c-97.dat	upx
behavioral1/files/0x0005000000019cd5-89.dat	upx
behavioral1/memory/1796-82-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2668-78-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/memory/2864-106-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/files/0x000500000001a033-131.dat	upx
behavioral1/files/0x000500000001a020-126.dat	upx
behavioral1/files/0x000500000001a05a-137.dat	upx
behavioral1/files/0x000500000001a2b9-141.dat	upx
behavioral1/files/0x000500000001a2fc-146.dat	upx
behavioral1/files/0x000500000001a3e6-156.dat	upx
behavioral1/files/0x000500000001a3ea-166.dat	upx
behavioral1/files/0x000500000001a454-197.dat	upx
behavioral1/files/0x000500000001a447-187.dat	upx
behavioral1/files/0x000500000001a452-190.dat	upx
behavioral1/files/0x000500000001a423-176.dat	upx
behavioral1/files/0x000500000001a445-182.dat	upx
behavioral1/files/0x000500000001a3ed-171.dat	upx
behavioral1/files/0x000500000001a3e8-162.dat	upx
behavioral1/files/0x000500000001a3e4-152.dat	upx
behavioral1/files/0x0005000000019f57-117.dat	upx
behavioral1/files/0x0005000000019f71-121.dat	upx
behavioral1/memory/2600-644-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2876-2099-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2616-3553-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2600-3554-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/memory/2692-3559-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/1992-3558-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/2812-3564-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2612-3563-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2864-3566-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/2876-3568-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/2736-3574-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2136-3689-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/1796-4013-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pSMSfVq.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\MdvtptP.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\TPcsUEM.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\XHWbUbW.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\gRCdEZC.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\fUQRhUM.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\dxZMZeY.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\WsiDnlI.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\inExgah.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\ykFcmIL.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\CuxsdKX.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\fiXYPls.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\CVNinvQ.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\GDEMzKM.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\zrOLtuE.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\aZoXaCG.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\EJagtyA.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\ixQzDzB.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\EkXWhBD.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\qjKUdBT.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\EhTBkDy.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\XUNBksX.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\IOqvzmD.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\VSzaeYh.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\xkHbgNO.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\ZFTgMlr.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\SrIlKtu.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\cAjmoMC.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\jZBikhv.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\PoLBYFy.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\IYzkTUv.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\ypOfSxx.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\rUWohXq.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\rzLwxLa.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\rKCPXiW.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\RTzJAyA.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\PxlVfld.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\urlgWNs.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\CnlzNYR.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\yJZYert.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\fQMXStk.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\QXArWOo.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\GemXdNq.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\wjoZOlf.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\bssGcAu.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\KdGRiiS.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\dptIRCR.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\WDPUXnh.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\vUPCXWp.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\icCAIpd.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\AvRUWGq.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\Fqgqyof.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\AqyGBnB.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\XedvfZP.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\MKPRKuM.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\YAEokDc.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\iGzeSrf.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\TZbMvmG.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\kYGkbUG.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\HzAAvGA.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\GCgrbYC.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\kCZLDJX.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\sYlPLoI.exe	7668f27b796eb41c245cdf2b91c317c0N.exe
File created	C:\Windows\System\sZtHvjJ.exe	7668f27b796eb41c245cdf2b91c317c0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2824	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2668	7668f27b796eb41c245cdf2b91c317c0N.exe
Token: SeLockMemoryPrivilege	2668	7668f27b796eb41c245cdf2b91c317c0N.exe
Token: SeDebugPrivilege	2824	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2668 wrote to memory of 2824	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	31
PID 2668 wrote to memory of 2824	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	31
PID 2668 wrote to memory of 2824	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	31
PID 2668 wrote to memory of 2692	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	32
PID 2668 wrote to memory of 2692	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	32
PID 2668 wrote to memory of 2692	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	32
PID 2668 wrote to memory of 2812	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	33
PID 2668 wrote to memory of 2812	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	33
PID 2668 wrote to memory of 2812	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	33
PID 2668 wrote to memory of 2612	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	34
PID 2668 wrote to memory of 2612	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	34
PID 2668 wrote to memory of 2612	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	34
PID 2668 wrote to memory of 2600	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	35
PID 2668 wrote to memory of 2600	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	35
PID 2668 wrote to memory of 2600	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	35
PID 2668 wrote to memory of 2616	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	36
PID 2668 wrote to memory of 2616	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	36
PID 2668 wrote to memory of 2616	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	36
PID 2668 wrote to memory of 2876	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	37
PID 2668 wrote to memory of 2876	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	37
PID 2668 wrote to memory of 2876	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	37
PID 2668 wrote to memory of 1992	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	38
PID 2668 wrote to memory of 1992	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	38
PID 2668 wrote to memory of 1992	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	38
PID 2668 wrote to memory of 2736	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	39
PID 2668 wrote to memory of 2736	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	39
PID 2668 wrote to memory of 2736	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	39
PID 2668 wrote to memory of 2136	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	40
PID 2668 wrote to memory of 2136	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	40
PID 2668 wrote to memory of 2136	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	40
PID 2668 wrote to memory of 1796	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	41
PID 2668 wrote to memory of 1796	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	41
PID 2668 wrote to memory of 1796	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	41
PID 2668 wrote to memory of 2864	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	42
PID 2668 wrote to memory of 2864	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	42
PID 2668 wrote to memory of 2864	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	42
PID 2668 wrote to memory of 2892	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	43
PID 2668 wrote to memory of 2892	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	43
PID 2668 wrote to memory of 2892	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	43
PID 2668 wrote to memory of 672	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	44
PID 2668 wrote to memory of 672	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	44
PID 2668 wrote to memory of 672	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	44
PID 2668 wrote to memory of 972	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	45
PID 2668 wrote to memory of 972	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	45
PID 2668 wrote to memory of 972	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	45
PID 2668 wrote to memory of 1924	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	46
PID 2668 wrote to memory of 1924	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	46
PID 2668 wrote to memory of 1924	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	46
PID 2668 wrote to memory of 1244	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	47
PID 2668 wrote to memory of 1244	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	47
PID 2668 wrote to memory of 1244	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	47
PID 2668 wrote to memory of 1612	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	48
PID 2668 wrote to memory of 1612	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	48
PID 2668 wrote to memory of 1612	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	48
PID 2668 wrote to memory of 532	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	49
PID 2668 wrote to memory of 532	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	49
PID 2668 wrote to memory of 532	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	49
PID 2668 wrote to memory of 2368	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	50
PID 2668 wrote to memory of 2368	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	50
PID 2668 wrote to memory of 2368	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	50
PID 2668 wrote to memory of 2160	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	51
PID 2668 wrote to memory of 2160	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	51
PID 2668 wrote to memory of 2160	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	51
PID 2668 wrote to memory of 2396	2668	7668f27b796eb41c245cdf2b91c317c0N.exe	52

C:\Users\Admin\AppData\Local\Temp\7668f27b796eb41c245cdf2b91c317c0N.exe
"C:\Users\Admin\AppData\Local\Temp\7668f27b796eb41c245cdf2b91c317c0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2668
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2824
- C:\Windows\System\HcxCujv.exe
  C:\Windows\System\HcxCujv.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\WjMUksb.exe
  C:\Windows\System\WjMUksb.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\lFudMui.exe
  C:\Windows\System\lFudMui.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\MpysLRI.exe
  C:\Windows\System\MpysLRI.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\kQzUcYN.exe
  C:\Windows\System\kQzUcYN.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\gmQSYvF.exe
  C:\Windows\System\gmQSYvF.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\rBIBHgD.exe
  C:\Windows\System\rBIBHgD.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\hJKatGM.exe
  C:\Windows\System\hJKatGM.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\JpjVgKv.exe
  C:\Windows\System\JpjVgKv.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\GSmPLIF.exe
  C:\Windows\System\GSmPLIF.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\PMawpcn.exe
  C:\Windows\System\PMawpcn.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\sATslof.exe
  C:\Windows\System\sATslof.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\QhmWfSe.exe
  C:\Windows\System\QhmWfSe.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\WPjYAIF.exe
  C:\Windows\System\WPjYAIF.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\pMitxBC.exe
  C:\Windows\System\pMitxBC.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\GIhmMAS.exe
  C:\Windows\System\GIhmMAS.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\hoZjJsG.exe
  C:\Windows\System\hoZjJsG.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\XupDMms.exe
  C:\Windows\System\XupDMms.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\DLRARDs.exe
  C:\Windows\System\DLRARDs.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\SEkdIGg.exe
  C:\Windows\System\SEkdIGg.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\pPAoYUY.exe
  C:\Windows\System\pPAoYUY.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\NTsFLIf.exe
  C:\Windows\System\NTsFLIf.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\Szpsbmb.exe
  C:\Windows\System\Szpsbmb.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\lumcrqz.exe
  C:\Windows\System\lumcrqz.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\CpmhwYS.exe
  C:\Windows\System\CpmhwYS.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\YaDuptQ.exe
  C:\Windows\System\YaDuptQ.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\lCFJzZq.exe
  C:\Windows\System\lCFJzZq.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\eriPmpf.exe
  C:\Windows\System\eriPmpf.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\EEOxemJ.exe
  C:\Windows\System\EEOxemJ.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\WejiKnc.exe
  C:\Windows\System\WejiKnc.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ogvaGQY.exe
  C:\Windows\System\ogvaGQY.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\yxBTOXF.exe
  C:\Windows\System\yxBTOXF.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\Dkabxon.exe
  C:\Windows\System\Dkabxon.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\FhbjDkA.exe
  C:\Windows\System\FhbjDkA.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\mXfOWJO.exe
  C:\Windows\System\mXfOWJO.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\sRRdlVA.exe
  C:\Windows\System\sRRdlVA.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\PywODOO.exe
  C:\Windows\System\PywODOO.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\uQnufLp.exe
  C:\Windows\System\uQnufLp.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\xNSYDPE.exe
  C:\Windows\System\xNSYDPE.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\OseVUgF.exe
  C:\Windows\System\OseVUgF.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\dZoKKhJ.exe
  C:\Windows\System\dZoKKhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\ourqwOG.exe
  C:\Windows\System\ourqwOG.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\aJoHNBZ.exe
  C:\Windows\System\aJoHNBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\DwAccHk.exe
  C:\Windows\System\DwAccHk.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\eUURlIS.exe
  C:\Windows\System\eUURlIS.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\OtwAbVO.exe
  C:\Windows\System\OtwAbVO.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\lWGqVTc.exe
  C:\Windows\System\lWGqVTc.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\uymcJUp.exe
  C:\Windows\System\uymcJUp.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\GMdvWZj.exe
  C:\Windows\System\GMdvWZj.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\UkVTlBQ.exe
  C:\Windows\System\UkVTlBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\XKgOqeE.exe
  C:\Windows\System\XKgOqeE.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\EcveUru.exe
  C:\Windows\System\EcveUru.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\rAcyLkL.exe
  C:\Windows\System\rAcyLkL.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\UWiFsrM.exe
  C:\Windows\System\UWiFsrM.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\sYIyKQv.exe
  C:\Windows\System\sYIyKQv.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\UpCAXCj.exe
  C:\Windows\System\UpCAXCj.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\QQWwsJu.exe
  C:\Windows\System\QQWwsJu.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\cBenlYC.exe
  C:\Windows\System\cBenlYC.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\WmwXZoz.exe
  C:\Windows\System\WmwXZoz.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\gSWpLSm.exe
  C:\Windows\System\gSWpLSm.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\TiOkpPp.exe
  C:\Windows\System\TiOkpPp.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\NRdWlIM.exe
  C:\Windows\System\NRdWlIM.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\RKCDnur.exe
  C:\Windows\System\RKCDnur.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\BiJKiJy.exe
  C:\Windows\System\BiJKiJy.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\HlpnZyu.exe
  C:\Windows\System\HlpnZyu.exe
  2⤵
  PID:492
- C:\Windows\System\BohRPUx.exe
  C:\Windows\System\BohRPUx.exe
  2⤵
  PID:2856
- C:\Windows\System\vGERpHt.exe
  C:\Windows\System\vGERpHt.exe
  2⤵
  PID:572
- C:\Windows\System\oKmNmGA.exe
  C:\Windows\System\oKmNmGA.exe
  2⤵
  PID:2464
- C:\Windows\System\qjAKGJL.exe
  C:\Windows\System\qjAKGJL.exe
  2⤵
  PID:1372
- C:\Windows\System\AEmXOLB.exe
  C:\Windows\System\AEmXOLB.exe
  2⤵
  PID:2124
- C:\Windows\System\mpetptL.exe
  C:\Windows\System\mpetptL.exe
  2⤵
  PID:1968
- C:\Windows\System\uaHMUCA.exe
  C:\Windows\System\uaHMUCA.exe
  2⤵
  PID:2064
- C:\Windows\System\xjgcAxY.exe
  C:\Windows\System\xjgcAxY.exe
  2⤵
  PID:596
- C:\Windows\System\rkFcnzI.exe
  C:\Windows\System\rkFcnzI.exe
  2⤵
  PID:1792
- C:\Windows\System\keQetok.exe
  C:\Windows\System\keQetok.exe
  2⤵
  PID:820
- C:\Windows\System\iJevCVr.exe
  C:\Windows\System\iJevCVr.exe
  2⤵
  PID:1592
- C:\Windows\System\YbGirtG.exe
  C:\Windows\System\YbGirtG.exe
  2⤵
  PID:2984
- C:\Windows\System\fGFqnrH.exe
  C:\Windows\System\fGFqnrH.exe
  2⤵
  PID:2528
- C:\Windows\System\bQnCjMr.exe
  C:\Windows\System\bQnCjMr.exe
  2⤵
  PID:1632
- C:\Windows\System\jyAdAsu.exe
  C:\Windows\System\jyAdAsu.exe
  2⤵
  PID:2328
- C:\Windows\System\xExNlwN.exe
  C:\Windows\System\xExNlwN.exe
  2⤵
  PID:2524
- C:\Windows\System\jxeMYxS.exe
  C:\Windows\System\jxeMYxS.exe
  2⤵
  PID:788
- C:\Windows\System\VPVdKax.exe
  C:\Windows\System\VPVdKax.exe
  2⤵
  PID:2208
- C:\Windows\System\QJiNtia.exe
  C:\Windows\System\QJiNtia.exe
  2⤵
  PID:1652
- C:\Windows\System\fiYgbIe.exe
  C:\Windows\System\fiYgbIe.exe
  2⤵
  PID:2320
- C:\Windows\System\Npinfon.exe
  C:\Windows\System\Npinfon.exe
  2⤵
  PID:1056
- C:\Windows\System\GjjarBI.exe
  C:\Windows\System\GjjarBI.exe
  2⤵
  PID:1568
- C:\Windows\System\vwKWzpz.exe
  C:\Windows\System\vwKWzpz.exe
  2⤵
  PID:1668
- C:\Windows\System\oTTTSOF.exe
  C:\Windows\System\oTTTSOF.exe
  2⤵
  PID:2764
- C:\Windows\System\DDPXwFN.exe
  C:\Windows\System\DDPXwFN.exe
  2⤵
  PID:2576
- C:\Windows\System\wGMEluB.exe
  C:\Windows\System\wGMEluB.exe
  2⤵
  PID:3044
- C:\Windows\System\SYBoNQp.exe
  C:\Windows\System\SYBoNQp.exe
  2⤵
  PID:1688
- C:\Windows\System\wnGUrtl.exe
  C:\Windows\System\wnGUrtl.exe
  2⤵
  PID:2256
- C:\Windows\System\jhdKjkP.exe
  C:\Windows\System\jhdKjkP.exe
  2⤵
  PID:2740
- C:\Windows\System\aOjsQpZ.exe
  C:\Windows\System\aOjsQpZ.exe
  2⤵
  PID:2172
- C:\Windows\System\sXTpSON.exe
  C:\Windows\System\sXTpSON.exe
  2⤵
  PID:1036
- C:\Windows\System\OsrAkrU.exe
  C:\Windows\System\OsrAkrU.exe
  2⤵
  PID:2744
- C:\Windows\System\dPWBXiG.exe
  C:\Windows\System\dPWBXiG.exe
  2⤵
  PID:844
- C:\Windows\System\cdcWYAT.exe
  C:\Windows\System\cdcWYAT.exe
  2⤵
  PID:1616
- C:\Windows\System\vQzyjnv.exe
  C:\Windows\System\vQzyjnv.exe
  2⤵
  PID:1740
- C:\Windows\System\TXCnQTK.exe
  C:\Windows\System\TXCnQTK.exe
  2⤵
  PID:2188
- C:\Windows\System\BKLXOTn.exe
  C:\Windows\System\BKLXOTn.exe
  2⤵
  PID:2400
- C:\Windows\System\UrLGPKV.exe
  C:\Windows\System\UrLGPKV.exe
  2⤵
  PID:1908
- C:\Windows\System\HlUsfEZ.exe
  C:\Windows\System\HlUsfEZ.exe
  2⤵
  PID:1848
- C:\Windows\System\OcjogTz.exe
  C:\Windows\System\OcjogTz.exe
  2⤵
  PID:1680
- C:\Windows\System\CWDRPFH.exe
  C:\Windows\System\CWDRPFH.exe
  2⤵
  PID:1060
- C:\Windows\System\xWigkJr.exe
  C:\Windows\System\xWigkJr.exe
  2⤵
  PID:3020
- C:\Windows\System\qzqJvah.exe
  C:\Windows\System\qzqJvah.exe
  2⤵
  PID:2324
- C:\Windows\System\FKjZahp.exe
  C:\Windows\System\FKjZahp.exe
  2⤵
  PID:1536
- C:\Windows\System\vFFZnKo.exe
  C:\Windows\System\vFFZnKo.exe
  2⤵
  PID:1184
- C:\Windows\System\aBUnDPc.exe
  C:\Windows\System\aBUnDPc.exe
  2⤵
  PID:2988
- C:\Windows\System\CjVyUEL.exe
  C:\Windows\System\CjVyUEL.exe
  2⤵
  PID:340
- C:\Windows\System\pnVBmBY.exe
  C:\Windows\System\pnVBmBY.exe
  2⤵
  PID:1936
- C:\Windows\System\kAoxZKG.exe
  C:\Windows\System\kAoxZKG.exe
  2⤵
  PID:1412
- C:\Windows\System\EHuYsHk.exe
  C:\Windows\System\EHuYsHk.exe
  2⤵
  PID:480
- C:\Windows\System\hJuGFXX.exe
  C:\Windows\System\hJuGFXX.exe
  2⤵
  PID:1260
- C:\Windows\System\TiIJUUG.exe
  C:\Windows\System\TiIJUUG.exe
  2⤵
  PID:2580
- C:\Windows\System\sLyHsgD.exe
  C:\Windows\System\sLyHsgD.exe
  2⤵
  PID:2704
- C:\Windows\System\phNatKx.exe
  C:\Windows\System\phNatKx.exe
  2⤵
  PID:2484
- C:\Windows\System\uTNPcqD.exe
  C:\Windows\System\uTNPcqD.exe
  2⤵
  PID:2624
- C:\Windows\System\zniMQJp.exe
  C:\Windows\System\zniMQJp.exe
  2⤵
  PID:2664
- C:\Windows\System\McrzSbQ.exe
  C:\Windows\System\McrzSbQ.exe
  2⤵
  PID:2348
- C:\Windows\System\HEANPhn.exe
  C:\Windows\System\HEANPhn.exe
  2⤵
  PID:1152
- C:\Windows\System\ogJcvvY.exe
  C:\Windows\System\ogJcvvY.exe
  2⤵
  PID:560
- C:\Windows\System\LSEYEgE.exe
  C:\Windows\System\LSEYEgE.exe
  2⤵
  PID:660
- C:\Windows\System\kZXsgDv.exe
  C:\Windows\System\kZXsgDv.exe
  2⤵
  PID:1656
- C:\Windows\System\OYvoRLK.exe
  C:\Windows\System\OYvoRLK.exe
  2⤵
  PID:2648
- C:\Windows\System\hXPeJUb.exe
  C:\Windows\System\hXPeJUb.exe
  2⤵
  PID:1864
- C:\Windows\System\glHYIBB.exe
  C:\Windows\System\glHYIBB.exe
  2⤵
  PID:3012
- C:\Windows\System\QbOMjnm.exe
  C:\Windows\System\QbOMjnm.exe
  2⤵
  PID:2088
- C:\Windows\System\JpCeHvK.exe
  C:\Windows\System\JpCeHvK.exe
  2⤵
  PID:2404
- C:\Windows\System\JNKSUXg.exe
  C:\Windows\System\JNKSUXg.exe
  2⤵
  PID:1224
- C:\Windows\System\Xblpuaj.exe
  C:\Windows\System\Xblpuaj.exe
  2⤵
  PID:1856
- C:\Windows\System\quLkhbZ.exe
  C:\Windows\System\quLkhbZ.exe
  2⤵
  PID:744
- C:\Windows\System\mNGxofM.exe
  C:\Windows\System\mNGxofM.exe
  2⤵
  PID:2460
- C:\Windows\System\CvEEBIT.exe
  C:\Windows\System\CvEEBIT.exe
  2⤵
  PID:1436
- C:\Windows\System\YgnUseO.exe
  C:\Windows\System\YgnUseO.exe
  2⤵
  PID:860
- C:\Windows\System\nHCKAGK.exe
  C:\Windows\System\nHCKAGK.exe
  2⤵
  PID:2016
- C:\Windows\System\pYPrrAs.exe
  C:\Windows\System\pYPrrAs.exe
  2⤵
  PID:2336
- C:\Windows\System\KtzmvSc.exe
  C:\Windows\System\KtzmvSc.exe
  2⤵
  PID:2816
- C:\Windows\System\burzxwc.exe
  C:\Windows\System\burzxwc.exe
  2⤵
  PID:2112
- C:\Windows\System\RndYFfd.exe
  C:\Windows\System\RndYFfd.exe
  2⤵
  PID:2976
- C:\Windows\System\umdeAAZ.exe
  C:\Windows\System\umdeAAZ.exe
  2⤵
  PID:1696
- C:\Windows\System\ddDHhIR.exe
  C:\Windows\System\ddDHhIR.exe
  2⤵
  PID:2556
- C:\Windows\System\vvTXRhI.exe
  C:\Windows\System\vvTXRhI.exe
  2⤵
  PID:2848
- C:\Windows\System\DRPTRsc.exe
  C:\Windows\System\DRPTRsc.exe
  2⤵
  PID:2084
- C:\Windows\System\uxNjEVt.exe
  C:\Windows\System\uxNjEVt.exe
  2⤵
  PID:944
- C:\Windows\System\IdDpebd.exe
  C:\Windows\System\IdDpebd.exe
  2⤵
  PID:2192
- C:\Windows\System\grxuroa.exe
  C:\Windows\System\grxuroa.exe
  2⤵
  PID:2204
- C:\Windows\System\EBelWCH.exe
  C:\Windows\System\EBelWCH.exe
  2⤵
  PID:1844
- C:\Windows\System\cuwwrpy.exe
  C:\Windows\System\cuwwrpy.exe
  2⤵
  PID:1748
- C:\Windows\System\crvmBbf.exe
  C:\Windows\System\crvmBbf.exe
  2⤵
  PID:2352
- C:\Windows\System\wobkkYA.exe
  C:\Windows\System\wobkkYA.exe
  2⤵
  PID:2360
- C:\Windows\System\JQhKssd.exe
  C:\Windows\System\JQhKssd.exe
  2⤵
  PID:2920
- C:\Windows\System\TjAxRvm.exe
  C:\Windows\System\TjAxRvm.exe
  2⤵
  PID:2504
- C:\Windows\System\nIkhDPb.exe
  C:\Windows\System\nIkhDPb.exe
  2⤵
  PID:1708
- C:\Windows\System\wEktvwk.exe
  C:\Windows\System\wEktvwk.exe
  2⤵
  PID:2828
- C:\Windows\System\HayeEua.exe
  C:\Windows\System\HayeEua.exe
  2⤵
  PID:1516
- C:\Windows\System\WzeZrSj.exe
  C:\Windows\System\WzeZrSj.exe
  2⤵
  PID:2756
- C:\Windows\System\pjFlXUw.exe
  C:\Windows\System\pjFlXUw.exe
  2⤵
  PID:2680
- C:\Windows\System\KwKRjIR.exe
  C:\Windows\System\KwKRjIR.exe
  2⤵
  PID:2996
- C:\Windows\System\zDylsiO.exe
  C:\Windows\System\zDylsiO.exe
  2⤵
  PID:2044
- C:\Windows\System\aRsYreI.exe
  C:\Windows\System\aRsYreI.exe
  2⤵
  PID:948
- C:\Windows\System\jTUfNBC.exe
  C:\Windows\System\jTUfNBC.exe
  2⤵
  PID:1976
- C:\Windows\System\KicRPrT.exe
  C:\Windows\System\KicRPrT.exe
  2⤵
  PID:2104
- C:\Windows\System\eDBQwUG.exe
  C:\Windows\System\eDBQwUG.exe
  2⤵
  PID:2248
- C:\Windows\System\eQewjyS.exe
  C:\Windows\System\eQewjyS.exe
  2⤵
  PID:2132
- C:\Windows\System\LHgBEgG.exe
  C:\Windows\System\LHgBEgG.exe
  2⤵
  PID:2020
- C:\Windows\System\avOluWl.exe
  C:\Windows\System\avOluWl.exe
  2⤵
  PID:1548
- C:\Windows\System\IkYnXPG.exe
  C:\Windows\System\IkYnXPG.exe
  2⤵
  PID:2932
- C:\Windows\System\LXNHkJQ.exe
  C:\Windows\System\LXNHkJQ.exe
  2⤵
  PID:1044
- C:\Windows\System\PgLKWCW.exe
  C:\Windows\System\PgLKWCW.exe
  2⤵
  PID:1040
- C:\Windows\System\UGKwFSG.exe
  C:\Windows\System\UGKwFSG.exe
  2⤵
  PID:1964
- C:\Windows\System\aotBwor.exe
  C:\Windows\System\aotBwor.exe
  2⤵
  PID:1160
- C:\Windows\System\YXEDUYc.exe
  C:\Windows\System\YXEDUYc.exe
  2⤵
  PID:2032
- C:\Windows\System\RBZHcbb.exe
  C:\Windows\System\RBZHcbb.exe
  2⤵
  PID:2356
- C:\Windows\System\GuFPuHK.exe
  C:\Windows\System\GuFPuHK.exe
  2⤵
  PID:2660
- C:\Windows\System\wYAJUen.exe
  C:\Windows\System\wYAJUen.exe
  2⤵
  PID:1404
- C:\Windows\System\tSFMjfz.exe
  C:\Windows\System\tSFMjfz.exe
  2⤵
  PID:3080
- C:\Windows\System\MApXFVk.exe
  C:\Windows\System\MApXFVk.exe
  2⤵
  PID:3100
- C:\Windows\System\CtCefjz.exe
  C:\Windows\System\CtCefjz.exe
  2⤵
  PID:3124
- C:\Windows\System\VzHlHSK.exe
  C:\Windows\System\VzHlHSK.exe
  2⤵
  PID:3152
- C:\Windows\System\XedvfZP.exe
  C:\Windows\System\XedvfZP.exe
  2⤵
  PID:3176
- C:\Windows\System\TfpkuyO.exe
  C:\Windows\System\TfpkuyO.exe
  2⤵
  PID:3196
- C:\Windows\System\HedfUeF.exe
  C:\Windows\System\HedfUeF.exe
  2⤵
  PID:3212
- C:\Windows\System\skRetKx.exe
  C:\Windows\System\skRetKx.exe
  2⤵
  PID:3236
- C:\Windows\System\bzgRtFG.exe
  C:\Windows\System\bzgRtFG.exe
  2⤵
  PID:3252
- C:\Windows\System\DyWvUZr.exe
  C:\Windows\System\DyWvUZr.exe
  2⤵
  PID:3272
- C:\Windows\System\PPcCQgK.exe
  C:\Windows\System\PPcCQgK.exe
  2⤵
  PID:3292
- C:\Windows\System\gYrTWYP.exe
  C:\Windows\System\gYrTWYP.exe
  2⤵
  PID:3308
- C:\Windows\System\VlnekRP.exe
  C:\Windows\System\VlnekRP.exe
  2⤵
  PID:3324
- C:\Windows\System\MuiptKH.exe
  C:\Windows\System\MuiptKH.exe
  2⤵
  PID:3340
- C:\Windows\System\QMEiimt.exe
  C:\Windows\System\QMEiimt.exe
  2⤵
  PID:3372
- C:\Windows\System\zPkxNxu.exe
  C:\Windows\System\zPkxNxu.exe
  2⤵
  PID:3392
- C:\Windows\System\ntxtsTR.exe
  C:\Windows\System\ntxtsTR.exe
  2⤵
  PID:3408
- C:\Windows\System\MQAYdCu.exe
  C:\Windows\System\MQAYdCu.exe
  2⤵
  PID:3424
- C:\Windows\System\kZoHwai.exe
  C:\Windows\System\kZoHwai.exe
  2⤵
  PID:3440
- C:\Windows\System\OeeBThq.exe
  C:\Windows\System\OeeBThq.exe
  2⤵
  PID:3460
- C:\Windows\System\svJFJSy.exe
  C:\Windows\System\svJFJSy.exe
  2⤵
  PID:3476
- C:\Windows\System\bqRvjSE.exe
  C:\Windows\System\bqRvjSE.exe
  2⤵
  PID:3492
- C:\Windows\System\cdEDwXZ.exe
  C:\Windows\System\cdEDwXZ.exe
  2⤵
  PID:3508
- C:\Windows\System\HHWDczj.exe
  C:\Windows\System\HHWDczj.exe
  2⤵
  PID:3524
- C:\Windows\System\RUyBCnu.exe
  C:\Windows\System\RUyBCnu.exe
  2⤵
  PID:3540
- C:\Windows\System\rUMlzlC.exe
  C:\Windows\System\rUMlzlC.exe
  2⤵
  PID:3556
- C:\Windows\System\hqhjpWI.exe
  C:\Windows\System\hqhjpWI.exe
  2⤵
  PID:3572
- C:\Windows\System\UYknTMM.exe
  C:\Windows\System\UYknTMM.exe
  2⤵
  PID:3588
- C:\Windows\System\PwzuNVX.exe
  C:\Windows\System\PwzuNVX.exe
  2⤵
  PID:3604
- C:\Windows\System\qWbSEyT.exe
  C:\Windows\System\qWbSEyT.exe
  2⤵
  PID:3620
- C:\Windows\System\CtwRYzs.exe
  C:\Windows\System\CtwRYzs.exe
  2⤵
  PID:3640
- C:\Windows\System\GiKjZdg.exe
  C:\Windows\System\GiKjZdg.exe
  2⤵
  PID:3656
- C:\Windows\System\ihSccWz.exe
  C:\Windows\System\ihSccWz.exe
  2⤵
  PID:3672
- C:\Windows\System\BMnKWVQ.exe
  C:\Windows\System\BMnKWVQ.exe
  2⤵
  PID:3688
- C:\Windows\System\NMiSlSV.exe
  C:\Windows\System\NMiSlSV.exe
  2⤵
  PID:3704
- C:\Windows\System\gtRrNVJ.exe
  C:\Windows\System\gtRrNVJ.exe
  2⤵
  PID:3724
- C:\Windows\System\DpvSreh.exe
  C:\Windows\System\DpvSreh.exe
  2⤵
  PID:3740
- C:\Windows\System\CrhkcYc.exe
  C:\Windows\System\CrhkcYc.exe
  2⤵
  PID:3756
- C:\Windows\System\BwZOOYM.exe
  C:\Windows\System\BwZOOYM.exe
  2⤵
  PID:3772
- C:\Windows\System\KGznWiL.exe
  C:\Windows\System\KGznWiL.exe
  2⤵
  PID:3788
- C:\Windows\System\hNpYDyS.exe
  C:\Windows\System\hNpYDyS.exe
  2⤵
  PID:3808
- C:\Windows\System\CzIONQm.exe
  C:\Windows\System\CzIONQm.exe
  2⤵
  PID:3824
- C:\Windows\System\gRRkUWO.exe
  C:\Windows\System\gRRkUWO.exe
  2⤵
  PID:3840
- C:\Windows\System\AfqjsNe.exe
  C:\Windows\System\AfqjsNe.exe
  2⤵
  PID:3856
- C:\Windows\System\DQrfYZt.exe
  C:\Windows\System\DQrfYZt.exe
  2⤵
  PID:3876
- C:\Windows\System\moBXLWF.exe
  C:\Windows\System\moBXLWF.exe
  2⤵
  PID:3892
- C:\Windows\System\UbVGVFP.exe
  C:\Windows\System\UbVGVFP.exe
  2⤵
  PID:3908
- C:\Windows\System\OTSgSOd.exe
  C:\Windows\System\OTSgSOd.exe
  2⤵
  PID:3924
- C:\Windows\System\sVmpAfK.exe
  C:\Windows\System\sVmpAfK.exe
  2⤵
  PID:3940
- C:\Windows\System\pdfEWUN.exe
  C:\Windows\System\pdfEWUN.exe
  2⤵
  PID:3960
- C:\Windows\System\FSKOEWM.exe
  C:\Windows\System\FSKOEWM.exe
  2⤵
  PID:3160
- C:\Windows\System\NvSKWCV.exe
  C:\Windows\System\NvSKWCV.exe
  2⤵
  PID:3164
- C:\Windows\System\YUUWPMw.exe
  C:\Windows\System\YUUWPMw.exe
  2⤵
  PID:3204
- C:\Windows\System\oLMRXLf.exe
  C:\Windows\System\oLMRXLf.exe
  2⤵
  PID:3232
- C:\Windows\System\TtbvXFY.exe
  C:\Windows\System\TtbvXFY.exe
  2⤵
  PID:3260
- C:\Windows\System\uzRDtEM.exe
  C:\Windows\System\uzRDtEM.exe
  2⤵
  PID:3288
- C:\Windows\System\RFJRGPf.exe
  C:\Windows\System\RFJRGPf.exe
  2⤵
  PID:3332
- C:\Windows\System\RRyrIvg.exe
  C:\Windows\System\RRyrIvg.exe
  2⤵
  PID:3320
- C:\Windows\System\LvegtZG.exe
  C:\Windows\System\LvegtZG.exe
  2⤵
  PID:3352
- C:\Windows\System\zPvpcAu.exe
  C:\Windows\System\zPvpcAu.exe
  2⤵
  PID:3404
- C:\Windows\System\EJagtyA.exe
  C:\Windows\System\EJagtyA.exe
  2⤵
  PID:3500
- C:\Windows\System\owNxVJq.exe
  C:\Windows\System\owNxVJq.exe
  2⤵
  PID:3752
- C:\Windows\System\QHrNppk.exe
  C:\Windows\System\QHrNppk.exe
  2⤵
  PID:3388
- C:\Windows\System\fmlGcSn.exe
  C:\Windows\System\fmlGcSn.exe
  2⤵
  PID:3488
- C:\Windows\System\FttCjCd.exe
  C:\Windows\System\FttCjCd.exe
  2⤵
  PID:3548
- C:\Windows\System\UHGzava.exe
  C:\Windows\System\UHGzava.exe
  2⤵
  PID:3612
- C:\Windows\System\RFPqQVj.exe
  C:\Windows\System\RFPqQVj.exe
  2⤵
  PID:3680
- C:\Windows\System\EeEHxKF.exe
  C:\Windows\System\EeEHxKF.exe
  2⤵
  PID:3720
- C:\Windows\System\nOATgxy.exe
  C:\Windows\System\nOATgxy.exe
  2⤵
  PID:3848
- C:\Windows\System\MvFbTNr.exe
  C:\Windows\System\MvFbTNr.exe
  2⤵
  PID:3888
- C:\Windows\System\GjfvDkt.exe
  C:\Windows\System\GjfvDkt.exe
  2⤵
  PID:3952
- C:\Windows\System\ItDaxYp.exe
  C:\Windows\System\ItDaxYp.exe
  2⤵
  PID:3984
- C:\Windows\System\vANHqUH.exe
  C:\Windows\System\vANHqUH.exe
  2⤵
  PID:4000
- C:\Windows\System\GGmOcNq.exe
  C:\Windows\System\GGmOcNq.exe
  2⤵
  PID:3736
- C:\Windows\System\CJUyKsn.exe
  C:\Windows\System\CJUyKsn.exe
  2⤵
  PID:3864
- C:\Windows\System\GWCJUSj.exe
  C:\Windows\System\GWCJUSj.exe
  2⤵
  PID:3936
- C:\Windows\System\BldbRJX.exe
  C:\Windows\System\BldbRJX.exe
  2⤵
  PID:4004
- C:\Windows\System\ftRHcva.exe
  C:\Windows\System\ftRHcva.exe
  2⤵
  PID:3800
- C:\Windows\System\ojYjJIF.exe
  C:\Windows\System\ojYjJIF.exe
  2⤵
  PID:3868
- C:\Windows\System\RAHJISM.exe
  C:\Windows\System\RAHJISM.exe
  2⤵
  PID:4036
- C:\Windows\System\YSxDlCj.exe
  C:\Windows\System\YSxDlCj.exe
  2⤵
  PID:4060
- C:\Windows\System\xJpZDKw.exe
  C:\Windows\System\xJpZDKw.exe
  2⤵
  PID:3364
- C:\Windows\System\VvbzfpM.exe
  C:\Windows\System\VvbzfpM.exe
  2⤵
  PID:3796
- C:\Windows\System\zeYOQXw.exe
  C:\Windows\System\zeYOQXw.exe
  2⤵
  PID:3648
- C:\Windows\System\LpKeDic.exe
  C:\Windows\System\LpKeDic.exe
  2⤵
  PID:3280
- C:\Windows\System\yOwAiCX.exe
  C:\Windows\System\yOwAiCX.exe
  2⤵
  PID:3356
- C:\Windows\System\OEhHMho.exe
  C:\Windows\System\OEhHMho.exe
  2⤵
  PID:4016
- C:\Windows\System\yEMKVYK.exe
  C:\Windows\System\yEMKVYK.exe
  2⤵
  PID:3580
- C:\Windows\System\BdmKHhb.exe
  C:\Windows\System\BdmKHhb.exe
  2⤵
  PID:3980
- C:\Windows\System\CCiATlM.exe
  C:\Windows\System\CCiATlM.exe
  2⤵
  PID:3732
- C:\Windows\System\gQjNafU.exe
  C:\Windows\System\gQjNafU.exe
  2⤵
  PID:4024
- C:\Windows\System\lwmhBqg.exe
  C:\Windows\System\lwmhBqg.exe
  2⤵
  PID:3628
- C:\Windows\System\OlXPeIG.exe
  C:\Windows\System\OlXPeIG.exe
  2⤵
  PID:4084
- C:\Windows\System\ykQIcwD.exe
  C:\Windows\System\ykQIcwD.exe
  2⤵
  PID:3116
- C:\Windows\System\neDEPqh.exe
  C:\Windows\System\neDEPqh.exe
  2⤵
  PID:3712
- C:\Windows\System\tYJeeqT.exe
  C:\Windows\System\tYJeeqT.exe
  2⤵
  PID:3248
- C:\Windows\System\KRAfBTs.exe
  C:\Windows\System\KRAfBTs.exe
  2⤵
  PID:4044
- C:\Windows\System\ASJSHkY.exe
  C:\Windows\System\ASJSHkY.exe
  2⤵
  PID:3920
- C:\Windows\System\BHEQFoy.exe
  C:\Windows\System\BHEQFoy.exe
  2⤵
  PID:4068
- C:\Windows\System\GbvlAJO.exe
  C:\Windows\System\GbvlAJO.exe
  2⤵
  PID:3668
- C:\Windows\System\YqxdqNI.exe
  C:\Windows\System\YqxdqNI.exe
  2⤵
  PID:3768
- C:\Windows\System\egkMJAB.exe
  C:\Windows\System\egkMJAB.exe
  2⤵
  PID:4108
- C:\Windows\System\IDKQfQg.exe
  C:\Windows\System\IDKQfQg.exe
  2⤵
  PID:4124
- C:\Windows\System\gOWiFAE.exe
  C:\Windows\System\gOWiFAE.exe
  2⤵
  PID:4144
- C:\Windows\System\XYyZuhY.exe
  C:\Windows\System\XYyZuhY.exe
  2⤵
  PID:4160
- C:\Windows\System\bdQXHyK.exe
  C:\Windows\System\bdQXHyK.exe
  2⤵
  PID:4176
- C:\Windows\System\fYkJiSi.exe
  C:\Windows\System\fYkJiSi.exe
  2⤵
  PID:4192
- C:\Windows\System\iLYrHCb.exe
  C:\Windows\System\iLYrHCb.exe
  2⤵
  PID:4208
- C:\Windows\System\iDecqVk.exe
  C:\Windows\System\iDecqVk.exe
  2⤵
  PID:4228
- C:\Windows\System\KWofUmR.exe
  C:\Windows\System\KWofUmR.exe
  2⤵
  PID:4244
- C:\Windows\System\AwCErMy.exe
  C:\Windows\System\AwCErMy.exe
  2⤵
  PID:4260
- C:\Windows\System\IYzkTUv.exe
  C:\Windows\System\IYzkTUv.exe
  2⤵
  PID:4280
- C:\Windows\System\ROIjrXs.exe
  C:\Windows\System\ROIjrXs.exe
  2⤵
  PID:4296
- C:\Windows\System\gjRGnUB.exe
  C:\Windows\System\gjRGnUB.exe
  2⤵
  PID:4312
- C:\Windows\System\HjhJCtb.exe
  C:\Windows\System\HjhJCtb.exe
  2⤵
  PID:4432
- C:\Windows\System\JnVjXdN.exe
  C:\Windows\System\JnVjXdN.exe
  2⤵
  PID:4448
- C:\Windows\System\xTBlKDK.exe
  C:\Windows\System\xTBlKDK.exe
  2⤵
  PID:4464
- C:\Windows\System\vDwbgGy.exe
  C:\Windows\System\vDwbgGy.exe
  2⤵
  PID:4480
- C:\Windows\System\JKuxReQ.exe
  C:\Windows\System\JKuxReQ.exe
  2⤵
  PID:4496
- C:\Windows\System\vTLdpoh.exe
  C:\Windows\System\vTLdpoh.exe
  2⤵
  PID:4512
- C:\Windows\System\LoVEuMF.exe
  C:\Windows\System\LoVEuMF.exe
  2⤵
  PID:4536
- C:\Windows\System\RFgZBxT.exe
  C:\Windows\System\RFgZBxT.exe
  2⤵
  PID:4552
- C:\Windows\System\RhjDvEx.exe
  C:\Windows\System\RhjDvEx.exe
  2⤵
  PID:4568
- C:\Windows\System\FQAarIm.exe
  C:\Windows\System\FQAarIm.exe
  2⤵
  PID:4588
- C:\Windows\System\ZNYoRhV.exe
  C:\Windows\System\ZNYoRhV.exe
  2⤵
  PID:4636
- C:\Windows\System\OcOKlTI.exe
  C:\Windows\System\OcOKlTI.exe
  2⤵
  PID:4652
- C:\Windows\System\QwgEctf.exe
  C:\Windows\System\QwgEctf.exe
  2⤵
  PID:4676
- C:\Windows\System\KdiimkN.exe
  C:\Windows\System\KdiimkN.exe
  2⤵
  PID:4696
- C:\Windows\System\lKZSNEl.exe
  C:\Windows\System\lKZSNEl.exe
  2⤵
  PID:4716
- C:\Windows\System\KBNrObs.exe
  C:\Windows\System\KBNrObs.exe
  2⤵
  PID:4736
- C:\Windows\System\rKCPXiW.exe
  C:\Windows\System\rKCPXiW.exe
  2⤵
  PID:4756
- C:\Windows\System\cgbyMCp.exe
  C:\Windows\System\cgbyMCp.exe
  2⤵
  PID:4772
- C:\Windows\System\tpWDlqW.exe
  C:\Windows\System\tpWDlqW.exe
  2⤵
  PID:4788
- C:\Windows\System\BlKowbK.exe
  C:\Windows\System\BlKowbK.exe
  2⤵
  PID:4804
- C:\Windows\System\mIzDecR.exe
  C:\Windows\System\mIzDecR.exe
  2⤵
  PID:4820
- C:\Windows\System\zrCwclr.exe
  C:\Windows\System\zrCwclr.exe
  2⤵
  PID:4856
- C:\Windows\System\LWCnsaD.exe
  C:\Windows\System\LWCnsaD.exe
  2⤵
  PID:4876
- C:\Windows\System\EuVZLBV.exe
  C:\Windows\System\EuVZLBV.exe
  2⤵
  PID:4892
- C:\Windows\System\ippRZCm.exe
  C:\Windows\System\ippRZCm.exe
  2⤵
  PID:4908
- C:\Windows\System\VcIcuJc.exe
  C:\Windows\System\VcIcuJc.exe
  2⤵
  PID:4928
- C:\Windows\System\mkyZzpd.exe
  C:\Windows\System\mkyZzpd.exe
  2⤵
  PID:4944
- C:\Windows\System\BVpCLXr.exe
  C:\Windows\System\BVpCLXr.exe
  2⤵
  PID:4960
- C:\Windows\System\TcqlKre.exe
  C:\Windows\System\TcqlKre.exe
  2⤵
  PID:4980
- C:\Windows\System\XGyShmx.exe
  C:\Windows\System\XGyShmx.exe
  2⤵
  PID:5000
- C:\Windows\System\NYteJAY.exe
  C:\Windows\System\NYteJAY.exe
  2⤵
  PID:5016
- C:\Windows\System\beInjXS.exe
  C:\Windows\System\beInjXS.exe
  2⤵
  PID:5040
- C:\Windows\System\KVNImLy.exe
  C:\Windows\System\KVNImLy.exe
  2⤵
  PID:5084
- C:\Windows\System\lKGGUza.exe
  C:\Windows\System\lKGGUza.exe
  2⤵
  PID:5104
- C:\Windows\System\eaSKrqC.exe
  C:\Windows\System\eaSKrqC.exe
  2⤵
  PID:3632
- C:\Windows\System\xbPXnlw.exe
  C:\Windows\System\xbPXnlw.exe
  2⤵
  PID:3520
- C:\Windows\System\RTSHzog.exe
  C:\Windows\System\RTSHzog.exe
  2⤵
  PID:3664
- C:\Windows\System\sDrYRqy.exe
  C:\Windows\System\sDrYRqy.exe
  2⤵
  PID:4100
- C:\Windows\System\rskATFT.exe
  C:\Windows\System\rskATFT.exe
  2⤵
  PID:4168
- C:\Windows\System\SOyodvy.exe
  C:\Windows\System\SOyodvy.exe
  2⤵
  PID:4204
- C:\Windows\System\wzqcvtM.exe
  C:\Windows\System\wzqcvtM.exe
  2⤵
  PID:3832
- C:\Windows\System\CNBEyEG.exe
  C:\Windows\System\CNBEyEG.exe
  2⤵
  PID:4268
- C:\Windows\System\valYnxm.exe
  C:\Windows\System\valYnxm.exe
  2⤵
  PID:3448
- C:\Windows\System\aKJOKry.exe
  C:\Windows\System\aKJOKry.exe
  2⤵
  PID:3696
- C:\Windows\System\EscDgil.exe
  C:\Windows\System\EscDgil.exe
  2⤵
  PID:3884
- C:\Windows\System\SGzpoSj.exe
  C:\Windows\System\SGzpoSj.exe
  2⤵
  PID:3568
- C:\Windows\System\JgOzOgJ.exe
  C:\Windows\System\JgOzOgJ.exe
  2⤵
  PID:3996
- C:\Windows\System\yLDxKJy.exe
  C:\Windows\System\yLDxKJy.exe
  2⤵
  PID:3516
- C:\Windows\System\BlrAmeV.exe
  C:\Windows\System\BlrAmeV.exe
  2⤵
  PID:4188
- C:\Windows\System\nDmbZMo.exe
  C:\Windows\System\nDmbZMo.exe
  2⤵
  PID:4252
- C:\Windows\System\nyDPgAU.exe
  C:\Windows\System\nyDPgAU.exe
  2⤵
  PID:4320
- C:\Windows\System\hymVoWp.exe
  C:\Windows\System\hymVoWp.exe
  2⤵
  PID:4340
- C:\Windows\System\RLdQqRk.exe
  C:\Windows\System\RLdQqRk.exe
  2⤵
  PID:4360
- C:\Windows\System\cwnYnzR.exe
  C:\Windows\System\cwnYnzR.exe
  2⤵
  PID:4368
- C:\Windows\System\BaOcNZO.exe
  C:\Windows\System\BaOcNZO.exe
  2⤵
  PID:4380
- C:\Windows\System\SgXZOqQ.exe
  C:\Windows\System\SgXZOqQ.exe
  2⤵
  PID:4412
- C:\Windows\System\ShdcPns.exe
  C:\Windows\System\ShdcPns.exe
  2⤵
  PID:4404
- C:\Windows\System\emEObik.exe
  C:\Windows\System\emEObik.exe
  2⤵
  PID:4440
- C:\Windows\System\LppaCyE.exe
  C:\Windows\System\LppaCyE.exe
  2⤵
  PID:4476
- C:\Windows\System\JhJyFfh.exe
  C:\Windows\System\JhJyFfh.exe
  2⤵
  PID:4520
- C:\Windows\System\ZXFXYiD.exe
  C:\Windows\System\ZXFXYiD.exe
  2⤵
  PID:4528
- C:\Windows\System\JFigffU.exe
  C:\Windows\System\JFigffU.exe
  2⤵
  PID:4584
- C:\Windows\System\dXOrsKG.exe
  C:\Windows\System\dXOrsKG.exe
  2⤵
  PID:4604
- C:\Windows\System\FWdyJvV.exe
  C:\Windows\System\FWdyJvV.exe
  2⤵
  PID:4624
- C:\Windows\System\uhvxERu.exe
  C:\Windows\System\uhvxERu.exe
  2⤵
  PID:4644
- C:\Windows\System\HeULJrt.exe
  C:\Windows\System\HeULJrt.exe
  2⤵
  PID:4668
- C:\Windows\System\zgybGHT.exe
  C:\Windows\System\zgybGHT.exe
  2⤵
  PID:4692
- C:\Windows\System\lCQblBE.exe
  C:\Windows\System\lCQblBE.exe
  2⤵
  PID:4732
- C:\Windows\System\cgxBuco.exe
  C:\Windows\System\cgxBuco.exe
  2⤵
  PID:4780
- C:\Windows\System\kxWGjZK.exe
  C:\Windows\System\kxWGjZK.exe
  2⤵
  PID:4836
- C:\Windows\System\vMtCnJy.exe
  C:\Windows\System\vMtCnJy.exe
  2⤵
  PID:5052
- C:\Windows\System\zosEDmy.exe
  C:\Windows\System\zosEDmy.exe
  2⤵
  PID:3636
- C:\Windows\System\QJAvnCa.exe
  C:\Windows\System\QJAvnCa.exe
  2⤵
  PID:5092
- C:\Windows\System\IFfJxZD.exe
  C:\Windows\System\IFfJxZD.exe
  2⤵
  PID:4272
- C:\Windows\System\oGwxyLU.exe
  C:\Windows\System\oGwxyLU.exe
  2⤵
  PID:3716
- C:\Windows\System\WgfXGCi.exe
  C:\Windows\System\WgfXGCi.exe
  2⤵
  PID:3384
- C:\Windows\System\UZXwpWq.exe
  C:\Windows\System\UZXwpWq.exe
  2⤵
  PID:4200
- C:\Windows\System\AYWcRlo.exe
  C:\Windows\System\AYWcRlo.exe
  2⤵
  PID:3976
- C:\Windows\System\OWMYNQv.exe
  C:\Windows\System\OWMYNQv.exe
  2⤵
  PID:4376
- C:\Windows\System\xZBCbPr.exe
  C:\Windows\System\xZBCbPr.exe
  2⤵
  PID:4324
- C:\Windows\System\rlRMCsu.exe
  C:\Windows\System\rlRMCsu.exe
  2⤵
  PID:4408
- C:\Windows\System\NvmsqQS.exe
  C:\Windows\System\NvmsqQS.exe
  2⤵
  PID:4612
- C:\Windows\System\dzfIEUt.exe
  C:\Windows\System\dzfIEUt.exe
  2⤵
  PID:4684
- C:\Windows\System\nwyDdMT.exe
  C:\Windows\System\nwyDdMT.exe
  2⤵
  PID:4580
- C:\Windows\System\xWqxXCI.exe
  C:\Windows\System\xWqxXCI.exe
  2⤵
  PID:4764
- C:\Windows\System\mUJBcYR.exe
  C:\Windows\System\mUJBcYR.exe
  2⤵
  PID:4784
- C:\Windows\System\asWQrbG.exe
  C:\Windows\System\asWQrbG.exe
  2⤵
  PID:4832
- C:\Windows\System\IZeRqoU.exe
  C:\Windows\System\IZeRqoU.exe
  2⤵
  PID:4888
- C:\Windows\System\ucAXrlW.exe
  C:\Windows\System\ucAXrlW.exe
  2⤵
  PID:4952
- C:\Windows\System\WCKHILz.exe
  C:\Windows\System\WCKHILz.exe
  2⤵
  PID:5024
- C:\Windows\System\vzKbJaX.exe
  C:\Windows\System\vzKbJaX.exe
  2⤵
  PID:5008
- C:\Windows\System\fpvasAw.exe
  C:\Windows\System\fpvasAw.exe
  2⤵
  PID:4976
- C:\Windows\System\otOGUxU.exe
  C:\Windows\System\otOGUxU.exe
  2⤵
  PID:5072
- C:\Windows\System\xzOwuNw.exe
  C:\Windows\System\xzOwuNw.exe
  2⤵
  PID:5060
- C:\Windows\System\DCukAhG.exe
  C:\Windows\System\DCukAhG.exe
  2⤵
  PID:4140
- C:\Windows\System\VMWBuYj.exe
  C:\Windows\System\VMWBuYj.exe
  2⤵
  PID:3360
- C:\Windows\System\KncdXwl.exe
  C:\Windows\System\KncdXwl.exe
  2⤵
  PID:3872
- C:\Windows\System\zmpnBxK.exe
  C:\Windows\System\zmpnBxK.exe
  2⤵
  PID:4156
- C:\Windows\System\xIOTqxD.exe
  C:\Windows\System\xIOTqxD.exe
  2⤵
  PID:4220
- C:\Windows\System\uQtLFVc.exe
  C:\Windows\System\uQtLFVc.exe
  2⤵
  PID:4152
- C:\Windows\System\MydenjF.exe
  C:\Windows\System\MydenjF.exe
  2⤵
  PID:4308
- C:\Windows\System\LKYRhGg.exe
  C:\Windows\System\LKYRhGg.exe
  2⤵
  PID:4672
- C:\Windows\System\VwYrijH.exe
  C:\Windows\System\VwYrijH.exe
  2⤵
  PID:3972
- C:\Windows\System\bGFLtfC.exe
  C:\Windows\System\bGFLtfC.exe
  2⤵
  PID:4704
- C:\Windows\System\hxJnQVU.exe
  C:\Windows\System\hxJnQVU.exe
  2⤵
  PID:4744
- C:\Windows\System\kICRWIi.exe
  C:\Windows\System\kICRWIi.exe
  2⤵
  PID:4816
- C:\Windows\System\fOnubRT.exe
  C:\Windows\System\fOnubRT.exe
  2⤵
  PID:4924
- C:\Windows\System\PtZxwsE.exe
  C:\Windows\System\PtZxwsE.exe
  2⤵
  PID:5032
- C:\Windows\System\vUMOAmV.exe
  C:\Windows\System\vUMOAmV.exe
  2⤵
  PID:3380
- C:\Windows\System\NhGYwNe.exe
  C:\Windows\System\NhGYwNe.exe
  2⤵
  PID:5116
- C:\Windows\System\TVybSOD.exe
  C:\Windows\System\TVybSOD.exe
  2⤵
  PID:4972
- C:\Windows\System\Jkybdxd.exe
  C:\Windows\System\Jkybdxd.exe
  2⤵
  PID:5068
- C:\Windows\System\GWGKccA.exe
  C:\Windows\System\GWGKccA.exe
  2⤵
  PID:5096
- C:\Windows\System\bnFisJI.exe
  C:\Windows\System\bnFisJI.exe
  2⤵
  PID:4460
- C:\Windows\System\zlanErV.exe
  C:\Windows\System\zlanErV.exe
  2⤵
  PID:4472
- C:\Windows\System\Qbwjpdr.exe
  C:\Windows\System\Qbwjpdr.exe
  2⤵
  PID:4488
- C:\Windows\System\hhRcIke.exe
  C:\Windows\System\hhRcIke.exe
  2⤵
  PID:4344
- C:\Windows\System\ZuGKqYd.exe
  C:\Windows\System\ZuGKqYd.exe
  2⤵
  PID:4544
- C:\Windows\System\hObuqaq.exe
  C:\Windows\System\hObuqaq.exe
  2⤵
  PID:4388
- C:\Windows\System\ElGeUGd.exe
  C:\Windows\System\ElGeUGd.exe
  2⤵
  PID:5124
- C:\Windows\System\AHZxGeW.exe
  C:\Windows\System\AHZxGeW.exe
  2⤵
  PID:5144
- C:\Windows\System\pwBoswg.exe
  C:\Windows\System\pwBoswg.exe
  2⤵
  PID:5160
- C:\Windows\System\CxayvQh.exe
  C:\Windows\System\CxayvQh.exe
  2⤵
  PID:5176
- C:\Windows\System\AicHuYx.exe
  C:\Windows\System\AicHuYx.exe
  2⤵
  PID:5192
- C:\Windows\System\fnfnEfh.exe
  C:\Windows\System\fnfnEfh.exe
  2⤵
  PID:5208
- C:\Windows\System\dNNblJr.exe
  C:\Windows\System\dNNblJr.exe
  2⤵
  PID:5224
- C:\Windows\System\wSdpsBo.exe
  C:\Windows\System\wSdpsBo.exe
  2⤵
  PID:5240
- C:\Windows\System\TpCFTnd.exe
  C:\Windows\System\TpCFTnd.exe
  2⤵
  PID:5264
- C:\Windows\System\OLwiJbv.exe
  C:\Windows\System\OLwiJbv.exe
  2⤵
  PID:5280
- C:\Windows\System\XveizLd.exe
  C:\Windows\System\XveizLd.exe
  2⤵
  PID:5308
- C:\Windows\System\evfEhvk.exe
  C:\Windows\System\evfEhvk.exe
  2⤵
  PID:5324
- C:\Windows\System\nBlFeUp.exe
  C:\Windows\System\nBlFeUp.exe
  2⤵
  PID:5384
- C:\Windows\System\ACVTVmS.exe
  C:\Windows\System\ACVTVmS.exe
  2⤵
  PID:5440
- C:\Windows\System\NnEGGpx.exe
  C:\Windows\System\NnEGGpx.exe
  2⤵
  PID:5456
- C:\Windows\System\CeAEAFa.exe
  C:\Windows\System\CeAEAFa.exe
  2⤵
  PID:5472
- C:\Windows\System\sUurQXW.exe
  C:\Windows\System\sUurQXW.exe
  2⤵
  PID:5488
- C:\Windows\System\VJaYSdr.exe
  C:\Windows\System\VJaYSdr.exe
  2⤵
  PID:5504
- C:\Windows\System\xbmqdyG.exe
  C:\Windows\System\xbmqdyG.exe
  2⤵
  PID:5520
- C:\Windows\System\qISaZXT.exe
  C:\Windows\System\qISaZXT.exe
  2⤵
  PID:5536
- C:\Windows\System\ROVJoAy.exe
  C:\Windows\System\ROVJoAy.exe
  2⤵
  PID:5556
- C:\Windows\System\LuuFKiN.exe
  C:\Windows\System\LuuFKiN.exe
  2⤵
  PID:5572
- C:\Windows\System\ofjAWKd.exe
  C:\Windows\System\ofjAWKd.exe
  2⤵
  PID:5588
- C:\Windows\System\PHRhMSf.exe
  C:\Windows\System\PHRhMSf.exe
  2⤵
  PID:5604
- C:\Windows\System\vRwMUCv.exe
  C:\Windows\System\vRwMUCv.exe
  2⤵
  PID:5620
- C:\Windows\System\OGhXzOn.exe
  C:\Windows\System\OGhXzOn.exe
  2⤵
  PID:5636
- C:\Windows\System\CRQpbfv.exe
  C:\Windows\System\CRQpbfv.exe
  2⤵
  PID:5720
- C:\Windows\System\RzFZlUJ.exe
  C:\Windows\System\RzFZlUJ.exe
  2⤵
  PID:5736
- C:\Windows\System\qfbTrqx.exe
  C:\Windows\System\qfbTrqx.exe
  2⤵
  PID:5756
- C:\Windows\System\gSSQJNn.exe
  C:\Windows\System\gSSQJNn.exe
  2⤵
  PID:5772
- C:\Windows\System\NAnplIm.exe
  C:\Windows\System\NAnplIm.exe
  2⤵
  PID:5788
- C:\Windows\System\PSugOmz.exe
  C:\Windows\System\PSugOmz.exe
  2⤵
  PID:5804
- C:\Windows\System\jfcgdQp.exe
  C:\Windows\System\jfcgdQp.exe
  2⤵
  PID:5820
- C:\Windows\System\JcLmQCE.exe
  C:\Windows\System\JcLmQCE.exe
  2⤵
  PID:5840
- C:\Windows\System\LgsNENN.exe
  C:\Windows\System\LgsNENN.exe
  2⤵
  PID:5856
- C:\Windows\System\hWgvMtJ.exe
  C:\Windows\System\hWgvMtJ.exe
  2⤵
  PID:5888
- C:\Windows\System\coLMNlm.exe
  C:\Windows\System\coLMNlm.exe
  2⤵
  PID:5908
- C:\Windows\System\FhzbgsW.exe
  C:\Windows\System\FhzbgsW.exe
  2⤵
  PID:5924
- C:\Windows\System\JLIYphG.exe
  C:\Windows\System\JLIYphG.exe
  2⤵
  PID:5940
- C:\Windows\System\dVrSwQl.exe
  C:\Windows\System\dVrSwQl.exe
  2⤵
  PID:5956
- C:\Windows\System\gafHGgp.exe
  C:\Windows\System\gafHGgp.exe
  2⤵
  PID:5976
- C:\Windows\System\wwWbTWB.exe
  C:\Windows\System\wwWbTWB.exe
  2⤵
  PID:5992
- C:\Windows\System\EZWsZRi.exe
  C:\Windows\System\EZWsZRi.exe
  2⤵
  PID:6008
- C:\Windows\System\AYqKbbi.exe
  C:\Windows\System\AYqKbbi.exe
  2⤵
  PID:6024
- C:\Windows\System\sZtHvjJ.exe
  C:\Windows\System\sZtHvjJ.exe
  2⤵
  PID:6040
- C:\Windows\System\GLQrFBg.exe
  C:\Windows\System\GLQrFBg.exe
  2⤵
  PID:6056
- C:\Windows\System\OaeIPRd.exe
  C:\Windows\System\OaeIPRd.exe
  2⤵
  PID:6072
- C:\Windows\System\dIOPRLT.exe
  C:\Windows\System\dIOPRLT.exe
  2⤵
  PID:6088
- C:\Windows\System\tfdXzxZ.exe
  C:\Windows\System\tfdXzxZ.exe
  2⤵
  PID:6104
- C:\Windows\System\PXjmEea.exe
  C:\Windows\System\PXjmEea.exe
  2⤵
  PID:6120
- C:\Windows\System\PSmyqSf.exe
  C:\Windows\System\PSmyqSf.exe
  2⤵
  PID:6136
- C:\Windows\System\qfZCQsv.exe
  C:\Windows\System\qfZCQsv.exe
  2⤵
  PID:4336
- C:\Windows\System\RotUiXS.exe
  C:\Windows\System\RotUiXS.exe
  2⤵
  PID:4920
- C:\Windows\System\xydAecf.exe
  C:\Windows\System\xydAecf.exe
  2⤵
  PID:4844
- C:\Windows\System\YAlRPre.exe
  C:\Windows\System\YAlRPre.exe
  2⤵
  PID:3820
- C:\Windows\System\PMwUJkB.exe
  C:\Windows\System\PMwUJkB.exe
  2⤵
  PID:4800
- C:\Windows\System\pOeEBMe.exe
  C:\Windows\System\pOeEBMe.exe
  2⤵
  PID:5188
- C:\Windows\System\AqsVtDk.exe
  C:\Windows\System\AqsVtDk.exe
  2⤵
  PID:4648
- C:\Windows\System\hVHkWzd.exe
  C:\Windows\System\hVHkWzd.exe
  2⤵
  PID:4768
- C:\Windows\System\fKjGuQd.exe
  C:\Windows\System\fKjGuQd.exe
  2⤵
  PID:5168
- C:\Windows\System\EMhGhpx.exe
  C:\Windows\System\EMhGhpx.exe
  2⤵
  PID:5296
- C:\Windows\System\ZwCpxTP.exe
  C:\Windows\System\ZwCpxTP.exe
  2⤵
  PID:5272
- C:\Windows\System\OkNlawn.exe
  C:\Windows\System\OkNlawn.exe
  2⤵
  PID:5332
- C:\Windows\System\yRGjOXk.exe
  C:\Windows\System\yRGjOXk.exe
  2⤵
  PID:5348
- C:\Windows\System\DPTKQsp.exe
  C:\Windows\System\DPTKQsp.exe
  2⤵
  PID:3304
- C:\Windows\System\cpLOghR.exe
  C:\Windows\System\cpLOghR.exe
  2⤵
  PID:5028
- C:\Windows\System\ZlRusbV.exe
  C:\Windows\System\ZlRusbV.exe
  2⤵
  PID:5408
- C:\Windows\System\SuDRwql.exe
  C:\Windows\System\SuDRwql.exe
  2⤵
  PID:5424
- C:\Windows\System\MFppHuy.exe
  C:\Windows\System\MFppHuy.exe
  2⤵
  PID:5468
- C:\Windows\System\PoWuZnH.exe
  C:\Windows\System\PoWuZnH.exe
  2⤵
  PID:5532
- C:\Windows\System\laRgRPA.exe
  C:\Windows\System\laRgRPA.exe
  2⤵
  PID:5600
- C:\Windows\System\cBzzQcS.exe
  C:\Windows\System\cBzzQcS.exe
  2⤵
  PID:5484
- C:\Windows\System\ElbKZDE.exe
  C:\Windows\System\ElbKZDE.exe
  2⤵
  PID:5552
- C:\Windows\System\iQzYhNN.exe
  C:\Windows\System\iQzYhNN.exe
  2⤵
  PID:5644
- C:\Windows\System\koDFNmx.exe
  C:\Windows\System\koDFNmx.exe
  2⤵
  PID:5660
- C:\Windows\System\wbmtLPy.exe
  C:\Windows\System\wbmtLPy.exe
  2⤵
  PID:5480
- C:\Windows\System\Osxvekm.exe
  C:\Windows\System\Osxvekm.exe
  2⤵
  PID:5544
- C:\Windows\System\YtwzmAa.exe
  C:\Windows\System\YtwzmAa.exe
  2⤵
  PID:5904
- C:\Windows\System\mNaMfMn.exe
  C:\Windows\System\mNaMfMn.exe
  2⤵
  PID:5948
- C:\Windows\System\Hralkfu.exe
  C:\Windows\System\Hralkfu.exe
  2⤵
  PID:6016
- C:\Windows\System\xSgJHbR.exe
  C:\Windows\System\xSgJHbR.exe
  2⤵
  PID:5936
- C:\Windows\System\cEntcNN.exe
  C:\Windows\System\cEntcNN.exe
  2⤵
  PID:6048
- C:\Windows\System\rlLLktd.exe
  C:\Windows\System\rlLLktd.exe
  2⤵
  PID:5136
- C:\Windows\System\nglZtZd.exe
  C:\Windows\System\nglZtZd.exe
  2⤵
  PID:6068
- C:\Windows\System\ykFcmIL.exe
  C:\Windows\System\ykFcmIL.exe
  2⤵
  PID:4328
- C:\Windows\System\AExTgGr.exe
  C:\Windows\System\AExTgGr.exe
  2⤵
  PID:5252
- C:\Windows\System\ibVXBNN.exe
  C:\Windows\System\ibVXBNN.exe
  2⤵
  PID:4872
- C:\Windows\System\ZWQKjlz.exe
  C:\Windows\System\ZWQKjlz.exe
  2⤵
  PID:4372
- C:\Windows\System\AtRsERm.exe
  C:\Windows\System\AtRsERm.exe
  2⤵
  PID:5112
- C:\Windows\System\YZQGICB.exe
  C:\Windows\System\YZQGICB.exe
  2⤵
  PID:5232
- C:\Windows\System\UdpJfjo.exe
  C:\Windows\System\UdpJfjo.exe
  2⤵
  PID:5316
- C:\Windows\System\ockREjN.exe
  C:\Windows\System\ockREjN.exe
  2⤵
  PID:5320
- C:\Windows\System\nxjbFMr.exe
  C:\Windows\System\nxjbFMr.exe
  2⤵
  PID:5528
- C:\Windows\System\WUntMDd.exe
  C:\Windows\System\WUntMDd.exe
  2⤵
  PID:5632
- C:\Windows\System\YJrEEMC.exe
  C:\Windows\System\YJrEEMC.exe
  2⤵
  PID:5452
- C:\Windows\System\ZjlAcCV.exe
  C:\Windows\System\ZjlAcCV.exe
  2⤵
  PID:5432
- C:\Windows\System\lJWVxMo.exe
  C:\Windows\System\lJWVxMo.exe
  2⤵
  PID:5516
- C:\Windows\System\RCghEsn.exe
  C:\Windows\System\RCghEsn.exe
  2⤵
  PID:5464
- C:\Windows\System\GkBPBVY.exe
  C:\Windows\System\GkBPBVY.exe
  2⤵
  PID:5680
- C:\Windows\System\CuxsdKX.exe
  C:\Windows\System\CuxsdKX.exe
  2⤵
  PID:5708
- C:\Windows\System\UPpaNoV.exe
  C:\Windows\System\UPpaNoV.exe
  2⤵
  PID:5728
- C:\Windows\System\OfAzuBP.exe
  C:\Windows\System\OfAzuBP.exe
  2⤵
  PID:5800
- C:\Windows\System\JVmWNEq.exe
  C:\Windows\System\JVmWNEq.exe
  2⤵
  PID:5828
- C:\Windows\System\cnSIYte.exe
  C:\Windows\System\cnSIYte.exe
  2⤵
  PID:5372
- C:\Windows\System\zlNbYwx.exe
  C:\Windows\System\zlNbYwx.exe
  2⤵
  PID:5880
- C:\Windows\System\kdDlvJJ.exe
  C:\Windows\System\kdDlvJJ.exe
  2⤵
  PID:5816
- C:\Windows\System\CrWYZau.exe
  C:\Windows\System\CrWYZau.exe
  2⤵
  PID:5716
- C:\Windows\System\qcTLRsk.exe
  C:\Windows\System\qcTLRsk.exe
  2⤵
  PID:6000
- C:\Windows\System\xRsztWD.exe
  C:\Windows\System\xRsztWD.exe
  2⤵
  PID:5152
- C:\Windows\System\ktMaASu.exe
  C:\Windows\System\ktMaASu.exe
  2⤵
  PID:5220
- C:\Windows\System\FMwByoA.exe
  C:\Windows\System\FMwByoA.exe
  2⤵
  PID:5360
- C:\Windows\System\XLwTzPk.exe
  C:\Windows\System\XLwTzPk.exe
  2⤵
  PID:5612
- C:\Windows\System\ZxKdHvv.exe
  C:\Windows\System\ZxKdHvv.exe
  2⤵
  PID:3168
- C:\Windows\System\KbTlxBU.exe
  C:\Windows\System\KbTlxBU.exe
  2⤵
  PID:5344
- C:\Windows\System\gUFHhdQ.exe
  C:\Windows\System\gUFHhdQ.exe
  2⤵
  PID:5700
- C:\Windows\System\ZVVMnaG.exe
  C:\Windows\System\ZVVMnaG.exe
  2⤵
  PID:5796
- C:\Windows\System\MtWXwrR.exe
  C:\Windows\System\MtWXwrR.exe
  2⤵
  PID:6020
- C:\Windows\System\egyPdRF.exe
  C:\Windows\System\egyPdRF.exe
  2⤵
  PID:5972
- C:\Windows\System\HJqNyUa.exe
  C:\Windows\System\HJqNyUa.exe
  2⤵
  PID:5952
- C:\Windows\System\ljtJTAX.exe
  C:\Windows\System\ljtJTAX.exe
  2⤵
  PID:4304
- C:\Windows\System\kWnXLqq.exe
  C:\Windows\System\kWnXLqq.exe
  2⤵
  PID:5668
- C:\Windows\System\IpkMaAY.exe
  C:\Windows\System\IpkMaAY.exe
  2⤵
  PID:1540
- C:\Windows\System\MLHrwSb.exe
  C:\Windows\System\MLHrwSb.exe
  2⤵
  PID:5864
- C:\Windows\System\SnMGSFM.exe
  C:\Windows\System\SnMGSFM.exe
  2⤵
  PID:5932
- C:\Windows\System\VzIwFuA.exe
  C:\Windows\System\VzIwFuA.exe
  2⤵
  PID:5568
- C:\Windows\System\lcPlGRu.exe
  C:\Windows\System\lcPlGRu.exe
  2⤵
  PID:6152
- C:\Windows\System\OcpPcPU.exe
  C:\Windows\System\OcpPcPU.exe
  2⤵
  PID:6172
- C:\Windows\System\BkQpTGa.exe
  C:\Windows\System\BkQpTGa.exe
  2⤵
  PID:6188
- C:\Windows\System\EOQQhlg.exe
  C:\Windows\System\EOQQhlg.exe
  2⤵
  PID:6208
- C:\Windows\System\lNIPbuE.exe
  C:\Windows\System\lNIPbuE.exe
  2⤵
  PID:6224
- C:\Windows\System\OhjUFDb.exe
  C:\Windows\System\OhjUFDb.exe
  2⤵
  PID:6284
- C:\Windows\System\JcuVYjv.exe
  C:\Windows\System\JcuVYjv.exe
  2⤵
  PID:6300
- C:\Windows\System\CjUPYhn.exe
  C:\Windows\System\CjUPYhn.exe
  2⤵
  PID:6316
- C:\Windows\System\guaToOr.exe
  C:\Windows\System\guaToOr.exe
  2⤵
  PID:6332
- C:\Windows\System\JIefiAE.exe
  C:\Windows\System\JIefiAE.exe
  2⤵
  PID:6348
- C:\Windows\System\qnfZHJt.exe
  C:\Windows\System\qnfZHJt.exe
  2⤵
  PID:6364
- C:\Windows\System\NXAeKuF.exe
  C:\Windows\System\NXAeKuF.exe
  2⤵
  PID:6384
- C:\Windows\System\hglGlJE.exe
  C:\Windows\System\hglGlJE.exe
  2⤵
  PID:6400
- C:\Windows\System\HbCzXRi.exe
  C:\Windows\System\HbCzXRi.exe
  2⤵
  PID:6416
- C:\Windows\System\eHNPWdU.exe
  C:\Windows\System\eHNPWdU.exe
  2⤵
  PID:6432
- C:\Windows\System\jxjFWas.exe
  C:\Windows\System\jxjFWas.exe
  2⤵
  PID:6448
- C:\Windows\System\ISFlwRi.exe
  C:\Windows\System\ISFlwRi.exe
  2⤵
  PID:6464
- C:\Windows\System\WVVEdSM.exe
  C:\Windows\System\WVVEdSM.exe
  2⤵
  PID:6480
- C:\Windows\System\prHbluz.exe
  C:\Windows\System\prHbluz.exe
  2⤵
  PID:6496
- C:\Windows\System\WcfofaK.exe
  C:\Windows\System\WcfofaK.exe
  2⤵
  PID:6512
- C:\Windows\System\BWDKqyb.exe
  C:\Windows\System\BWDKqyb.exe
  2⤵
  PID:6528
- C:\Windows\System\jGbATUc.exe
  C:\Windows\System\jGbATUc.exe
  2⤵
  PID:6544
- C:\Windows\System\EAwKvfV.exe
  C:\Windows\System\EAwKvfV.exe
  2⤵
  PID:6568
- C:\Windows\System\oGwbrAN.exe
  C:\Windows\System\oGwbrAN.exe
  2⤵
  PID:6592
- C:\Windows\System\aDNjNVE.exe
  C:\Windows\System\aDNjNVE.exe
  2⤵
  PID:6608
- C:\Windows\System\hFYISoc.exe
  C:\Windows\System\hFYISoc.exe
  2⤵
  PID:6624
- C:\Windows\System\agODGJY.exe
  C:\Windows\System\agODGJY.exe
  2⤵
  PID:6640
- C:\Windows\System\VTxeAfL.exe
  C:\Windows\System\VTxeAfL.exe
  2⤵
  PID:6656
- C:\Windows\System\ucRgtfg.exe
  C:\Windows\System\ucRgtfg.exe
  2⤵
  PID:6696
- C:\Windows\System\BFVKaRi.exe
  C:\Windows\System\BFVKaRi.exe
  2⤵
  PID:6712
- C:\Windows\System\zevKcqL.exe
  C:\Windows\System\zevKcqL.exe
  2⤵
  PID:6728
- C:\Windows\System\aPCHzwj.exe
  C:\Windows\System\aPCHzwj.exe
  2⤵
  PID:6744
- C:\Windows\System\XjlIwVG.exe
  C:\Windows\System\XjlIwVG.exe
  2⤵
  PID:6760
- C:\Windows\System\GvvpRSU.exe
  C:\Windows\System\GvvpRSU.exe
  2⤵
  PID:6780
- C:\Windows\System\tzWzCzf.exe
  C:\Windows\System\tzWzCzf.exe
  2⤵
  PID:6892
- C:\Windows\System\WdiAXjt.exe
  C:\Windows\System\WdiAXjt.exe
  2⤵
  PID:6908
- C:\Windows\System\HgcIozm.exe
  C:\Windows\System\HgcIozm.exe
  2⤵
  PID:6924
- C:\Windows\System\qEAhAWA.exe
  C:\Windows\System\qEAhAWA.exe
  2⤵
  PID:6940
- C:\Windows\System\XvEcfra.exe
  C:\Windows\System\XvEcfra.exe
  2⤵
  PID:6956
- C:\Windows\System\EVKIqDQ.exe
  C:\Windows\System\EVKIqDQ.exe
  2⤵
  PID:6972
- C:\Windows\System\KdGRiiS.exe
  C:\Windows\System\KdGRiiS.exe
  2⤵
  PID:6988
- C:\Windows\System\kfdiLvq.exe
  C:\Windows\System\kfdiLvq.exe
  2⤵
  PID:7004
- C:\Windows\System\wYwiPaz.exe
  C:\Windows\System\wYwiPaz.exe
  2⤵
  PID:7024
- C:\Windows\System\udrJHyI.exe
  C:\Windows\System\udrJHyI.exe
  2⤵
  PID:7040
- C:\Windows\System\xkaLzNC.exe
  C:\Windows\System\xkaLzNC.exe
  2⤵
  PID:7056
- C:\Windows\System\eoUhMPz.exe
  C:\Windows\System\eoUhMPz.exe
  2⤵
  PID:7076
- C:\Windows\System\MZszxsV.exe
  C:\Windows\System\MZszxsV.exe
  2⤵
  PID:7092
- C:\Windows\System\qkFgvWJ.exe
  C:\Windows\System\qkFgvWJ.exe
  2⤵
  PID:7108
- C:\Windows\System\dkhctXe.exe
  C:\Windows\System\dkhctXe.exe
  2⤵
  PID:7164
- C:\Windows\System\LifofNe.exe
  C:\Windows\System\LifofNe.exe
  2⤵
  PID:6132
- C:\Windows\System\WoQaZEd.exe
  C:\Windows\System\WoQaZEd.exe
  2⤵
  PID:4904
- C:\Windows\System\CoDloPw.exe
  C:\Windows\System\CoDloPw.exe
  2⤵
  PID:5436
- C:\Windows\System\cfyQloG.exe
  C:\Windows\System\cfyQloG.exe
  2⤵
  PID:5784
- C:\Windows\System\foeEYCS.exe
  C:\Windows\System\foeEYCS.exe
  2⤵
  PID:5448
- C:\Windows\System\slQowos.exe
  C:\Windows\System\slQowos.exe
  2⤵
  PID:6084
- C:\Windows\System\SujGhUR.exe
  C:\Windows\System\SujGhUR.exe
  2⤵
  PID:5652
- C:\Windows\System\fAYUiuB.exe
  C:\Windows\System\fAYUiuB.exe
  2⤵
  PID:6168
- C:\Windows\System\ZLLjoEU.exe
  C:\Windows\System\ZLLjoEU.exe
  2⤵
  PID:6220
- C:\Windows\System\wxUqegu.exe
  C:\Windows\System\wxUqegu.exe
  2⤵
  PID:6324
- C:\Windows\System\XyAQfrt.exe
  C:\Windows\System\XyAQfrt.exe
  2⤵
  PID:6356
- C:\Windows\System\mHXLDxp.exe
  C:\Windows\System\mHXLDxp.exe
  2⤵
  PID:6424
- C:\Windows\System\BZfeVqh.exe
  C:\Windows\System\BZfeVqh.exe
  2⤵
  PID:6248
- C:\Windows\System\pudxLBa.exe
  C:\Windows\System\pudxLBa.exe
  2⤵
  PID:6264
- C:\Windows\System\QyOqEZj.exe
  C:\Windows\System\QyOqEZj.exe
  2⤵
  PID:6308
- C:\Windows\System\xJVTaWo.exe
  C:\Windows\System\xJVTaWo.exe
  2⤵
  PID:6372
- C:\Windows\System\iMZCTJw.exe
  C:\Windows\System\iMZCTJw.exe
  2⤵
  PID:6412
- C:\Windows\System\tioXXpA.exe
  C:\Windows\System\tioXXpA.exe
  2⤵
  PID:6476
- C:\Windows\System\SCZYnaZ.exe
  C:\Windows\System\SCZYnaZ.exe
  2⤵
  PID:6556
- C:\Windows\System\PcrQRMf.exe
  C:\Windows\System\PcrQRMf.exe
  2⤵
  PID:6636
- C:\Windows\System\xMkeQhB.exe
  C:\Windows\System\xMkeQhB.exe
  2⤵
  PID:6540
- C:\Windows\System\vgdoxok.exe
  C:\Windows\System\vgdoxok.exe
  2⤵
  PID:6652
- C:\Windows\System\idipMSZ.exe
  C:\Windows\System\idipMSZ.exe
  2⤵
  PID:6688
- C:\Windows\System\oNWSEJJ.exe
  C:\Windows\System\oNWSEJJ.exe
  2⤵
  PID:6616
- C:\Windows\System\InDYlAn.exe
  C:\Windows\System\InDYlAn.exe
  2⤵
  PID:6804
- C:\Windows\System\KjaPbzY.exe
  C:\Windows\System\KjaPbzY.exe
  2⤵
  PID:6816
- C:\Windows\System\aGvTsMa.exe
  C:\Windows\System\aGvTsMa.exe
  2⤵
  PID:6832
- C:\Windows\System\VHZsRSH.exe
  C:\Windows\System\VHZsRSH.exe
  2⤵
  PID:6848
- C:\Windows\System\HKUTBVf.exe
  C:\Windows\System\HKUTBVf.exe
  2⤵
  PID:6864
- C:\Windows\System\EFxrKPE.exe
  C:\Windows\System\EFxrKPE.exe
  2⤵
  PID:6880
- C:\Windows\System\OuTvlYD.exe
  C:\Windows\System\OuTvlYD.exe
  2⤵
  PID:6904
- C:\Windows\System\nPyeMVn.exe
  C:\Windows\System\nPyeMVn.exe
  2⤵
  PID:6916
- C:\Windows\System\mSgWxHX.exe
  C:\Windows\System\mSgWxHX.exe
  2⤵
  PID:6980
- C:\Windows\System\ZGWZkaR.exe
  C:\Windows\System\ZGWZkaR.exe
  2⤵
  PID:6996
- C:\Windows\System\akfJhkV.exe
  C:\Windows\System\akfJhkV.exe
  2⤵
  PID:7072
- C:\Windows\System\zXpvEsu.exe
  C:\Windows\System\zXpvEsu.exe
  2⤵
  PID:7128
- C:\Windows\System\AqBiiFh.exe
  C:\Windows\System\AqBiiFh.exe
  2⤵
  PID:7140
- C:\Windows\System\Fqgqyof.exe
  C:\Windows\System\Fqgqyof.exe
  2⤵
  PID:6180
- C:\Windows\System\Qyenwab.exe
  C:\Windows\System\Qyenwab.exe
  2⤵
  PID:7152
- C:\Windows\System\vLpmezD.exe
  C:\Windows\System\vLpmezD.exe
  2⤵
  PID:4988
- C:\Windows\System\DrrucVN.exe
  C:\Windows\System\DrrucVN.exe
  2⤵
  PID:6036
- C:\Windows\System\IufowaC.exe
  C:\Windows\System\IufowaC.exe
  2⤵
  PID:5216
- C:\Windows\System\lijGPMT.exe
  C:\Windows\System\lijGPMT.exe
  2⤵
  PID:5204
- C:\Windows\System\bepPeVz.exe
  C:\Windows\System\bepPeVz.exe
  2⤵
  PID:6240
- C:\Windows\System\nTonOYF.exe
  C:\Windows\System\nTonOYF.exe
  2⤵
  PID:6508
- C:\Windows\System\apbSOfg.exe
  C:\Windows\System\apbSOfg.exe
  2⤵
  PID:6272
- C:\Windows\System\iLUQYli.exe
  C:\Windows\System\iLUQYli.exe
  2⤵
  PID:6520
- C:\Windows\System\tuHpjeJ.exe
  C:\Windows\System\tuHpjeJ.exe
  2⤵
  PID:6776
- C:\Windows\System\fnjjTwN.exe
  C:\Windows\System\fnjjTwN.exe
  2⤵
  PID:6788
- C:\Windows\System\OPuvAhC.exe
  C:\Windows\System\OPuvAhC.exe
  2⤵
  PID:6796
- C:\Windows\System\HieJuVC.exe
  C:\Windows\System\HieJuVC.exe
  2⤵
  PID:6876
- C:\Windows\System\uljfAoz.exe
  C:\Windows\System\uljfAoz.exe
  2⤵
  PID:7020
- C:\Windows\System\ATeUAUh.exe
  C:\Windows\System\ATeUAUh.exe
  2⤵
  PID:6888
- C:\Windows\System\PZbaHOd.exe
  C:\Windows\System\PZbaHOd.exe
  2⤵
  PID:7032
- C:\Windows\System\feFSaMR.exe
  C:\Windows\System\feFSaMR.exe
  2⤵
  PID:7124
- C:\Windows\System\WhplXes.exe
  C:\Windows\System\WhplXes.exe
  2⤵
  PID:5868
- C:\Windows\System\rzsRnMI.exe
  C:\Windows\System\rzsRnMI.exe
  2⤵
  PID:7048
- C:\Windows\System\vwAIShN.exe
  C:\Windows\System\vwAIShN.exe
  2⤵
  PID:7136
- C:\Windows\System\tyJWkQi.exe
  C:\Windows\System\tyJWkQi.exe
  2⤵
  PID:7148
- C:\Windows\System\kfYJiff.exe
  C:\Windows\System\kfYJiff.exe
  2⤵
  PID:6236
- C:\Windows\System\nJBvQeR.exe
  C:\Windows\System\nJBvQeR.exe
  2⤵
  PID:6260
- C:\Windows\System\OQekSLN.exe
  C:\Windows\System\OQekSLN.exe
  2⤵
  PID:5812
- C:\Windows\System\KeFQoHI.exe
  C:\Windows\System\KeFQoHI.exe
  2⤵
  PID:6256
- C:\Windows\System\zcaQUOd.exe
  C:\Windows\System\zcaQUOd.exe
  2⤵
  PID:6504
- C:\Windows\System\kivWmmT.exe
  C:\Windows\System\kivWmmT.exe
  2⤵
  PID:6340
- C:\Windows\System\PVymDDT.exe
  C:\Windows\System\PVymDDT.exe
  2⤵
  PID:6524
- C:\Windows\System\WsZsDvL.exe
  C:\Windows\System\WsZsDvL.exe
  2⤵
  PID:6808
- C:\Windows\System\XZDroVW.exe
  C:\Windows\System\XZDroVW.exe
  2⤵
  PID:6756
- C:\Windows\System\rkRtqnZ.exe
  C:\Windows\System\rkRtqnZ.exe
  2⤵
  PID:6708
- C:\Windows\System\edhqaQY.exe
  C:\Windows\System\edhqaQY.exe
  2⤵
  PID:6772
- C:\Windows\System\AiixySp.exe
  C:\Windows\System\AiixySp.exe
  2⤵
  PID:7036
- C:\Windows\System\ENLARBj.exe
  C:\Windows\System\ENLARBj.exe
  2⤵
  PID:7132
- C:\Windows\System\TGYiDbc.exe
  C:\Windows\System\TGYiDbc.exe
  2⤵
  PID:6792
- C:\Windows\System\ZyqYnaS.exe
  C:\Windows\System\ZyqYnaS.exe
  2⤵
  PID:6196
- C:\Windows\System\BEyTUwO.exe
  C:\Windows\System\BEyTUwO.exe
  2⤵
  PID:7104
- C:\Windows\System\Jkguzca.exe
  C:\Windows\System\Jkguzca.exe
  2⤵
  PID:7156
- C:\Windows\System\ApQBXjY.exe
  C:\Windows\System\ApQBXjY.exe
  2⤵
  PID:6460
- C:\Windows\System\HhzCeki.exe
  C:\Windows\System\HhzCeki.exe
  2⤵
  PID:6344
- C:\Windows\System\BYDdzAo.exe
  C:\Windows\System\BYDdzAo.exe
  2⤵
  PID:6408
- C:\Windows\System\kLbPnPl.exe
  C:\Windows\System\kLbPnPl.exe
  2⤵
  PID:6740
- C:\Windows\System\KCGscna.exe
  C:\Windows\System\KCGscna.exe
  2⤵
  PID:6672
- C:\Windows\System\YKcJGif.exe
  C:\Windows\System\YKcJGif.exe
  2⤵
  PID:6952
- C:\Windows\System\PwbCEdp.exe
  C:\Windows\System\PwbCEdp.exe
  2⤵
  PID:6860
- C:\Windows\System\orZdmTY.exe
  C:\Windows\System\orZdmTY.exe
  2⤵
  PID:6768
- C:\Windows\System\OzfRYPo.exe
  C:\Windows\System\OzfRYPo.exe
  2⤵
  PID:6396
- C:\Windows\System\WtMVozo.exe
  C:\Windows\System\WtMVozo.exe
  2⤵
  PID:7052
- C:\Windows\System\rFzErvr.exe
  C:\Windows\System\rFzErvr.exe
  2⤵
  PID:6280
- C:\Windows\System\otjzSyT.exe
  C:\Windows\System\otjzSyT.exe
  2⤵
  PID:6668
- C:\Windows\System\LDJbFzU.exe
  C:\Windows\System\LDJbFzU.exe
  2⤵
  PID:7180
- C:\Windows\System\jzkJFKw.exe
  C:\Windows\System\jzkJFKw.exe
  2⤵
  PID:7196
- C:\Windows\System\mqanQJI.exe
  C:\Windows\System\mqanQJI.exe
  2⤵
  PID:7216
- C:\Windows\System\vhpucAW.exe
  C:\Windows\System\vhpucAW.exe
  2⤵
  PID:7240
- C:\Windows\System\FMIeOvV.exe
  C:\Windows\System\FMIeOvV.exe
  2⤵
  PID:7256
- C:\Windows\System\uEphgoP.exe
  C:\Windows\System\uEphgoP.exe
  2⤵
  PID:7272
- C:\Windows\System\ihjKgIK.exe
  C:\Windows\System\ihjKgIK.exe
  2⤵
  PID:7288
- C:\Windows\System\SenZysE.exe
  C:\Windows\System\SenZysE.exe
  2⤵
  PID:7304
- C:\Windows\System\hQUqKfB.exe
  C:\Windows\System\hQUqKfB.exe
  2⤵
  PID:7320
- C:\Windows\System\XFojgjj.exe
  C:\Windows\System\XFojgjj.exe
  2⤵
  PID:7340
- C:\Windows\System\qcvpFRI.exe
  C:\Windows\System\qcvpFRI.exe
  2⤵
  PID:7356
- C:\Windows\System\fXpsZjp.exe
  C:\Windows\System\fXpsZjp.exe
  2⤵
  PID:7392
- C:\Windows\System\rtubEzi.exe
  C:\Windows\System\rtubEzi.exe
  2⤵
  PID:7440
- C:\Windows\System\tVxfnEx.exe
  C:\Windows\System\tVxfnEx.exe
  2⤵
  PID:7564
- C:\Windows\System\qBTupsh.exe
  C:\Windows\System\qBTupsh.exe
  2⤵
  PID:7580
- C:\Windows\System\vJebaMB.exe
  C:\Windows\System\vJebaMB.exe
  2⤵
  PID:7596
- C:\Windows\System\VTvXsqp.exe
  C:\Windows\System\VTvXsqp.exe
  2⤵
  PID:7612
- C:\Windows\System\rTHxNRs.exe
  C:\Windows\System\rTHxNRs.exe
  2⤵
  PID:7628
- C:\Windows\System\JiRQHMm.exe
  C:\Windows\System\JiRQHMm.exe
  2⤵
  PID:7644
- C:\Windows\System\tLIPmVv.exe
  C:\Windows\System\tLIPmVv.exe
  2⤵
  PID:7660
- C:\Windows\System\eZphYXg.exe
  C:\Windows\System\eZphYXg.exe
  2⤵
  PID:7688
- C:\Windows\System\JqHIeIr.exe
  C:\Windows\System\JqHIeIr.exe
  2⤵
  PID:7704
- C:\Windows\System\LeEIVzj.exe
  C:\Windows\System\LeEIVzj.exe
  2⤵
  PID:7720
- C:\Windows\System\ureMXNz.exe
  C:\Windows\System\ureMXNz.exe
  2⤵
  PID:7736
- C:\Windows\System\VPsYLVw.exe
  C:\Windows\System\VPsYLVw.exe
  2⤵
  PID:7756
- C:\Windows\System\NddzVcB.exe
  C:\Windows\System\NddzVcB.exe
  2⤵
  PID:7772
- C:\Windows\System\YAiMLeV.exe
  C:\Windows\System\YAiMLeV.exe
  2⤵
  PID:7788
- C:\Windows\System\UxBnDpf.exe
  C:\Windows\System\UxBnDpf.exe
  2⤵
  PID:7808
- C:\Windows\System\DVnGnze.exe
  C:\Windows\System\DVnGnze.exe
  2⤵
  PID:7844
- C:\Windows\System\jsDOkdy.exe
  C:\Windows\System\jsDOkdy.exe
  2⤵
  PID:7860
- C:\Windows\System\LerxtCt.exe
  C:\Windows\System\LerxtCt.exe
  2⤵
  PID:7876
- C:\Windows\System\WWYnmdt.exe
  C:\Windows\System\WWYnmdt.exe
  2⤵
  PID:7892
- C:\Windows\System\eEsJQts.exe
  C:\Windows\System\eEsJQts.exe
  2⤵
  PID:7908
- C:\Windows\System\PobvxIP.exe
  C:\Windows\System\PobvxIP.exe
  2⤵
  PID:7924
- C:\Windows\System\TYlNrFa.exe
  C:\Windows\System\TYlNrFa.exe
  2⤵
  PID:7944
- C:\Windows\System\FEAfltV.exe
  C:\Windows\System\FEAfltV.exe
  2⤵
  PID:7964
- C:\Windows\System\yphImys.exe
  C:\Windows\System\yphImys.exe
  2⤵
  PID:7980
- C:\Windows\System\LfxXBmD.exe
  C:\Windows\System\LfxXBmD.exe
  2⤵
  PID:7996
- C:\Windows\System\bcohBug.exe
  C:\Windows\System\bcohBug.exe
  2⤵
  PID:8012
- C:\Windows\System\LhQhgdv.exe
  C:\Windows\System\LhQhgdv.exe
  2⤵
  PID:8028
- C:\Windows\System\GGPdyiq.exe
  C:\Windows\System\GGPdyiq.exe
  2⤵
  PID:8048
- C:\Windows\System\RRvKISa.exe
  C:\Windows\System\RRvKISa.exe
  2⤵
  PID:8064
- C:\Windows\System\uZgNnWl.exe
  C:\Windows\System\uZgNnWl.exe
  2⤵
  PID:8080
- C:\Windows\System\nTvrbPK.exe
  C:\Windows\System\nTvrbPK.exe
  2⤵
  PID:8100
- C:\Windows\System\hekjwdc.exe
  C:\Windows\System\hekjwdc.exe
  2⤵
  PID:8116
- C:\Windows\System\siGbKgW.exe
  C:\Windows\System\siGbKgW.exe
  2⤵
  PID:8132
- C:\Windows\System\tcgxmhi.exe
  C:\Windows\System\tcgxmhi.exe
  2⤵
  PID:8148
- C:\Windows\System\ZfKeVIw.exe
  C:\Windows\System\ZfKeVIw.exe
  2⤵
  PID:8164
- C:\Windows\System\cOWAgin.exe
  C:\Windows\System\cOWAgin.exe
  2⤵
  PID:8184
- C:\Windows\System\fzLJlFX.exe
  C:\Windows\System\fzLJlFX.exe
  2⤵
  PID:6936
- C:\Windows\System\PGEIrfO.exe
  C:\Windows\System\PGEIrfO.exe
  2⤵
  PID:6112
- C:\Windows\System\KJtdPIx.exe
  C:\Windows\System\KJtdPIx.exe
  2⤵
  PID:7212
- C:\Windows\System\lcpJDVI.exe
  C:\Windows\System\lcpJDVI.exe
  2⤵
  PID:6444
- C:\Windows\System\uuiVGTd.exe
  C:\Windows\System\uuiVGTd.exe
  2⤵
  PID:7192
- C:\Windows\System\IhujKFA.exe
  C:\Windows\System\IhujKFA.exe
  2⤵
  PID:7232
- C:\Windows\System\eXaKaio.exe
  C:\Windows\System\eXaKaio.exe
  2⤵
  PID:7364
- C:\Windows\System\tNzgDDX.exe
  C:\Windows\System\tNzgDDX.exe
  2⤵
  PID:7296
- C:\Windows\System\gCJnFAr.exe
  C:\Windows\System\gCJnFAr.exe
  2⤵
  PID:7312
- C:\Windows\System\zWuWVMX.exe
  C:\Windows\System\zWuWVMX.exe
  2⤵
  PID:7348
- C:\Windows\System\eQizHzx.exe
  C:\Windows\System\eQizHzx.exe
  2⤵
  PID:7400
- C:\Windows\System\UQBbOvr.exe
  C:\Windows\System\UQBbOvr.exe
  2⤵
  PID:7424
- C:\Windows\System\saYcQdu.exe
  C:\Windows\System\saYcQdu.exe
  2⤵
  PID:7432
- C:\Windows\System\mteGfpX.exe
  C:\Windows\System\mteGfpX.exe
  2⤵
  PID:7456
- C:\Windows\System\jysKOHL.exe
  C:\Windows\System\jysKOHL.exe
  2⤵
  PID:7472
- C:\Windows\System\pdzdsdk.exe
  C:\Windows\System\pdzdsdk.exe
  2⤵
  PID:7488
- C:\Windows\System\aaJksvJ.exe
  C:\Windows\System\aaJksvJ.exe
  2⤵
  PID:7504
- C:\Windows\System\Srxsdeu.exe
  C:\Windows\System\Srxsdeu.exe
  2⤵
  PID:7544
- C:\Windows\System\auakrHX.exe
  C:\Windows\System\auakrHX.exe
  2⤵
  PID:7572
- C:\Windows\System\xVDxChs.exe
  C:\Windows\System\xVDxChs.exe
  2⤵
  PID:7620
- C:\Windows\System\XFuuUwQ.exe
  C:\Windows\System\XFuuUwQ.exe
  2⤵
  PID:7696
- C:\Windows\System\wwhlqpq.exe
  C:\Windows\System\wwhlqpq.exe
  2⤵
  PID:7732
- C:\Windows\System\RFethyy.exe
  C:\Windows\System\RFethyy.exe
  2⤵
  PID:7604
- C:\Windows\System\MUVpxil.exe
  C:\Windows\System\MUVpxil.exe
  2⤵
  PID:7748
- C:\Windows\System\mHYxnRS.exe
  C:\Windows\System\mHYxnRS.exe
  2⤵
  PID:7640
- C:\Windows\System\KaoHieN.exe
  C:\Windows\System\KaoHieN.exe
  2⤵
  PID:7712
- C:\Windows\System\UeBWqEC.exe
  C:\Windows\System\UeBWqEC.exe
  2⤵
  PID:7784
- C:\Windows\System\EHuduKz.exe
  C:\Windows\System\EHuduKz.exe
  2⤵
  PID:7608
- C:\Windows\System\ZpOfGTB.exe
  C:\Windows\System\ZpOfGTB.exe
  2⤵
  PID:7916
- C:\Windows\System\twmdBAt.exe
  C:\Windows\System\twmdBAt.exe
  2⤵
  PID:7956
- C:\Windows\System\IoXJDVm.exe
  C:\Windows\System\IoXJDVm.exe
  2⤵
  PID:8056
- C:\Windows\System\mzTSGOs.exe
  C:\Windows\System\mzTSGOs.exe
  2⤵
  PID:8096
- C:\Windows\System\AuBrPwb.exe
  C:\Windows\System\AuBrPwb.exe
  2⤵
  PID:8128
- C:\Windows\System\BEUUFzv.exe
  C:\Windows\System\BEUUFzv.exe
  2⤵
  PID:7172
- C:\Windows\System\VjuaaFU.exe
  C:\Windows\System\VjuaaFU.exe
  2⤵
  PID:7940
- C:\Windows\System\faZqHAI.exe
  C:\Windows\System\faZqHAI.exe
  2⤵
  PID:8004
- C:\Windows\System\HzAcDQB.exe
  C:\Windows\System\HzAcDQB.exe
  2⤵
  PID:8040
- C:\Windows\System\fBqxVyc.exe
  C:\Windows\System\fBqxVyc.exe
  2⤵
  PID:8044
- C:\Windows\System\KxhVIUQ.exe
  C:\Windows\System\KxhVIUQ.exe
  2⤵
  PID:8112
- C:\Windows\System\utqjYxO.exe
  C:\Windows\System\utqjYxO.exe
  2⤵
  PID:6752
- C:\Windows\System\WimUGhJ.exe
  C:\Windows\System\WimUGhJ.exe
  2⤵
  PID:8176
- C:\Windows\System\hjnhSyj.exe
  C:\Windows\System\hjnhSyj.exe
  2⤵
  PID:6392
- C:\Windows\System\uEpSeQd.exe
  C:\Windows\System\uEpSeQd.exe
  2⤵
  PID:7328
- C:\Windows\System\keONCvQ.exe
  C:\Windows\System\keONCvQ.exe
  2⤵
  PID:7248
- C:\Windows\System\rAAUrDR.exe
  C:\Windows\System\rAAUrDR.exe
  2⤵
  PID:7300
- C:\Windows\System\FtAvQpf.exe
  C:\Windows\System\FtAvQpf.exe
  2⤵
  PID:7468
- C:\Windows\System\dnnMeDI.exe
  C:\Windows\System\dnnMeDI.exe
  2⤵
  PID:7484
- C:\Windows\System\IGRHzUr.exe
  C:\Windows\System\IGRHzUr.exe
  2⤵
  PID:7560
- C:\Windows\System\IKlJntS.exe
  C:\Windows\System\IKlJntS.exe
  2⤵
  PID:7528
- C:\Windows\System\sUQhrtt.exe
  C:\Windows\System\sUQhrtt.exe
  2⤵
  PID:7540
- C:\Windows\System\HRbdoNQ.exe
  C:\Windows\System\HRbdoNQ.exe
  2⤵
  PID:7520
- C:\Windows\System\zbPtpTD.exe
  C:\Windows\System\zbPtpTD.exe
  2⤵
  PID:7668
- C:\Windows\System\sMIZmvD.exe
  C:\Windows\System\sMIZmvD.exe
  2⤵
  PID:7684
- C:\Windows\System\GEJdJxY.exe
  C:\Windows\System\GEJdJxY.exe
  2⤵
  PID:7780
- C:\Windows\System\UvnVyLH.exe
  C:\Windows\System\UvnVyLH.exe
  2⤵
  PID:8024
- C:\Windows\System\mAcGctb.exe
  C:\Windows\System\mAcGctb.exe
  2⤵
  PID:8160
- C:\Windows\System\FFHPxzx.exe
  C:\Windows\System\FFHPxzx.exe
  2⤵
  PID:7932
- C:\Windows\System\VYbDOQt.exe
  C:\Windows\System\VYbDOQt.exe
  2⤵
  PID:7952
- C:\Windows\System\ZsOKauy.exe
  C:\Windows\System\ZsOKauy.exe
  2⤵
  PID:8088
- C:\Windows\System\hUJJCNs.exe
  C:\Windows\System\hUJJCNs.exe
  2⤵
  PID:8108
- C:\Windows\System\GhXuIuE.exe
  C:\Windows\System\GhXuIuE.exe
  2⤵
  PID:6648
- C:\Windows\System\LHMACJI.exe
  C:\Windows\System\LHMACJI.exe
  2⤵
  PID:7500
- C:\Windows\System\liGWTmo.exe
  C:\Windows\System\liGWTmo.exe
  2⤵
  PID:7656
- C:\Windows\System\tXhcazJ.exe
  C:\Windows\System\tXhcazJ.exe
  2⤵
  PID:7264
- C:\Windows\System\XmHaKlo.exe
  C:\Windows\System\XmHaKlo.exe
  2⤵
  PID:7888
- C:\Windows\System\QOfDEaY.exe
  C:\Windows\System\QOfDEaY.exe
  2⤵
  PID:7992
- C:\Windows\System\xkTVOQX.exe
  C:\Windows\System\xkTVOQX.exe
  2⤵
  PID:7552
- C:\Windows\System\TPcsUEM.exe
  C:\Windows\System\TPcsUEM.exe
  2⤵
  PID:7972
- C:\Windows\System\zsyScYO.exe
  C:\Windows\System\zsyScYO.exe
  2⤵
  PID:7224
- C:\Windows\System\kqoqQfS.exe
  C:\Windows\System\kqoqQfS.exe
  2⤵
  PID:8076
- C:\Windows\System\ljiKyFm.exe
  C:\Windows\System\ljiKyFm.exe
  2⤵
  PID:7536
- C:\Windows\System\QlVOHvW.exe
  C:\Windows\System\QlVOHvW.exe
  2⤵
  PID:7636
- C:\Windows\System\Btatojc.exe
  C:\Windows\System\Btatojc.exe
  2⤵
  PID:8144
- C:\Windows\System\kOpIFuo.exe
  C:\Windows\System\kOpIFuo.exe
  2⤵
  PID:8008
- C:\Windows\System\tpxAgMW.exe
  C:\Windows\System\tpxAgMW.exe
  2⤵
  PID:8140
- C:\Windows\System\ERmqVgf.exe
  C:\Windows\System\ERmqVgf.exe
  2⤵
  PID:7412
- C:\Windows\System\hRJlOfr.exe
  C:\Windows\System\hRJlOfr.exe
  2⤵
  PID:7824
- C:\Windows\System\DUQcaJS.exe
  C:\Windows\System\DUQcaJS.exe
  2⤵
  PID:6600
- C:\Windows\System\SByEXil.exe
  C:\Windows\System\SByEXil.exe
  2⤵
  PID:7700
- C:\Windows\System\XnOpLTD.exe
  C:\Windows\System\XnOpLTD.exe
  2⤵
  PID:7900
- C:\Windows\System\eMUWKse.exe
  C:\Windows\System\eMUWKse.exe
  2⤵
  PID:8204
- C:\Windows\System\CpiMoBS.exe
  C:\Windows\System\CpiMoBS.exe
  2⤵
  PID:8220
- C:\Windows\System\rWHyxvk.exe
  C:\Windows\System\rWHyxvk.exe
  2⤵
  PID:8236
- C:\Windows\System\nqtgbhv.exe
  C:\Windows\System\nqtgbhv.exe
  2⤵
  PID:8252
- C:\Windows\System\sKslaDI.exe
  C:\Windows\System\sKslaDI.exe
  2⤵
  PID:8268
- C:\Windows\System\AyhHMnb.exe
  C:\Windows\System\AyhHMnb.exe
  2⤵
  PID:8284
- C:\Windows\System\PKQYNPA.exe
  C:\Windows\System\PKQYNPA.exe
  2⤵
  PID:8316
- C:\Windows\System\bkCSKFs.exe
  C:\Windows\System\bkCSKFs.exe
  2⤵
  PID:8332
- C:\Windows\System\bgjLikm.exe
  C:\Windows\System\bgjLikm.exe
  2⤵
  PID:8348
- C:\Windows\System\ZtePxJp.exe
  C:\Windows\System\ZtePxJp.exe
  2⤵
  PID:8368
- C:\Windows\System\bpXvvlC.exe
  C:\Windows\System\bpXvvlC.exe
  2⤵
  PID:8384
- C:\Windows\System\WZIuHiZ.exe
  C:\Windows\System\WZIuHiZ.exe
  2⤵
  PID:8400
- C:\Windows\System\oSwQjVT.exe
  C:\Windows\System\oSwQjVT.exe
  2⤵
  PID:8416
- C:\Windows\System\KpPRBBU.exe
  C:\Windows\System\KpPRBBU.exe
  2⤵
  PID:8436
- C:\Windows\System\IjOiOoV.exe
  C:\Windows\System\IjOiOoV.exe
  2⤵
  PID:8452
- C:\Windows\System\bNoHFJh.exe
  C:\Windows\System\bNoHFJh.exe
  2⤵
  PID:8468
- C:\Windows\System\HJBkwpG.exe
  C:\Windows\System\HJBkwpG.exe
  2⤵
  PID:8484
- C:\Windows\System\EaPmQJK.exe
  C:\Windows\System\EaPmQJK.exe
  2⤵
  PID:8504
- C:\Windows\System\bKytBSJ.exe
  C:\Windows\System\bKytBSJ.exe
  2⤵
  PID:8520
- C:\Windows\System\iWnbxOU.exe
  C:\Windows\System\iWnbxOU.exe
  2⤵
  PID:8536
- C:\Windows\System\siSeqrC.exe
  C:\Windows\System\siSeqrC.exe
  2⤵
  PID:8556
- C:\Windows\System\LDfapum.exe
  C:\Windows\System\LDfapum.exe
  2⤵
  PID:8640
- C:\Windows\System\exdlrfn.exe
  C:\Windows\System\exdlrfn.exe
  2⤵
  PID:8672
- C:\Windows\System\CzhgjpX.exe
  C:\Windows\System\CzhgjpX.exe
  2⤵
  PID:8692
- C:\Windows\System\oHhAvim.exe
  C:\Windows\System\oHhAvim.exe
  2⤵
  PID:8708
- C:\Windows\System\BvFcyGv.exe
  C:\Windows\System\BvFcyGv.exe
  2⤵
  PID:8724
- C:\Windows\System\XbHWdUT.exe
  C:\Windows\System\XbHWdUT.exe
  2⤵
  PID:8780
- C:\Windows\System\HKkPQhm.exe
  C:\Windows\System\HKkPQhm.exe
  2⤵
  PID:8800
- C:\Windows\System\mWlEUYr.exe
  C:\Windows\System\mWlEUYr.exe
  2⤵
  PID:8816
- C:\Windows\System\QoTSPpd.exe
  C:\Windows\System\QoTSPpd.exe
  2⤵
  PID:8832
- C:\Windows\System\AnkiQgy.exe
  C:\Windows\System\AnkiQgy.exe
  2⤵
  PID:8848
- C:\Windows\System\ONSQorF.exe
  C:\Windows\System\ONSQorF.exe
  2⤵
  PID:8868
- C:\Windows\System\ksVolzq.exe
  C:\Windows\System\ksVolzq.exe
  2⤵
  PID:8884
- C:\Windows\System\GFlQZoy.exe
  C:\Windows\System\GFlQZoy.exe
  2⤵
  PID:8900
- C:\Windows\System\jhhMOlT.exe
  C:\Windows\System\jhhMOlT.exe
  2⤵
  PID:8916
- C:\Windows\System\thRfDmG.exe
  C:\Windows\System\thRfDmG.exe
  2⤵
  PID:8936
- C:\Windows\System\diUlkUv.exe
  C:\Windows\System\diUlkUv.exe
  2⤵
  PID:8952
- C:\Windows\System\anJalqV.exe
  C:\Windows\System\anJalqV.exe
  2⤵
  PID:8968
- C:\Windows\System\YLiTKLK.exe
  C:\Windows\System\YLiTKLK.exe
  2⤵
  PID:8984
- C:\Windows\System\HzaKwfs.exe
  C:\Windows\System\HzaKwfs.exe
  2⤵
  PID:9000
- C:\Windows\System\jfVPhpl.exe
  C:\Windows\System\jfVPhpl.exe
  2⤵
  PID:9016
- C:\Windows\System\knrgpxk.exe
  C:\Windows\System\knrgpxk.exe
  2⤵
  PID:9032
- C:\Windows\System\BkDOZaD.exe
  C:\Windows\System\BkDOZaD.exe
  2⤵
  PID:9048
- C:\Windows\System\yJEOvVw.exe
  C:\Windows\System\yJEOvVw.exe
  2⤵
  PID:9072
- C:\Windows\System\HBSWHQn.exe
  C:\Windows\System\HBSWHQn.exe
  2⤵
  PID:9144
- C:\Windows\System\fgbICvy.exe
  C:\Windows\System\fgbICvy.exe
  2⤵
  PID:9160
- C:\Windows\System\onzgPDD.exe
  C:\Windows\System\onzgPDD.exe
  2⤵
  PID:9176
- C:\Windows\System\yFJzKEO.exe
  C:\Windows\System\yFJzKEO.exe
  2⤵
  PID:9192
- C:\Windows\System\tsFcDbe.exe
  C:\Windows\System\tsFcDbe.exe
  2⤵
  PID:9208
- C:\Windows\System\mffRGAd.exe
  C:\Windows\System\mffRGAd.exe
  2⤵
  PID:8264
- C:\Windows\System\FvZgymL.exe
  C:\Windows\System\FvZgymL.exe
  2⤵
  PID:7936
- C:\Windows\System\icCAIpd.exe
  C:\Windows\System\icCAIpd.exe
  2⤵
  PID:8212
- C:\Windows\System\NwSVQFO.exe
  C:\Windows\System\NwSVQFO.exe
  2⤵
  PID:8244
- C:\Windows\System\mhkJKFg.exe
  C:\Windows\System\mhkJKFg.exe
  2⤵
  PID:7428
- C:\Windows\System\bZiFoqL.exe
  C:\Windows\System\bZiFoqL.exe
  2⤵
  PID:8304
- C:\Windows\System\KzkupGo.exe
  C:\Windows\System\KzkupGo.exe
  2⤵
  PID:8344
- C:\Windows\System\IblsDjJ.exe
  C:\Windows\System\IblsDjJ.exe
  2⤵
  PID:8408
- C:\Windows\System\wrhBmbg.exe
  C:\Windows\System\wrhBmbg.exe
  2⤵
  PID:8476
- C:\Windows\System\HpnCMDF.exe
  C:\Windows\System\HpnCMDF.exe
  2⤵
  PID:8544
- C:\Windows\System\KxJBXmA.exe
  C:\Windows\System\KxJBXmA.exe
  2⤵
  PID:8364
- C:\Windows\System\mNSBqzz.exe
  C:\Windows\System\mNSBqzz.exe
  2⤵
  PID:8432
- C:\Windows\System\duBvoab.exe
  C:\Windows\System\duBvoab.exe
  2⤵
  PID:8528
- C:\Windows\System\VsZHWxe.exe
  C:\Windows\System\VsZHWxe.exe
  2⤵
  PID:8568
- C:\Windows\System\ZvFmFfc.exe
  C:\Windows\System\ZvFmFfc.exe
  2⤵
  PID:8584
- C:\Windows\System\omFxrrA.exe
  C:\Windows\System\omFxrrA.exe
  2⤵
  PID:8608
- C:\Windows\System\xcamJMp.exe
  C:\Windows\System\xcamJMp.exe
  2⤵
  PID:8656
- C:\Windows\System\iiOxTop.exe
  C:\Windows\System\iiOxTop.exe
  2⤵
  PID:8668
- C:\Windows\System\OpxsaCb.exe
  C:\Windows\System\OpxsaCb.exe
  2⤵
  PID:8624
- C:\Windows\System\QcypVyL.exe
  C:\Windows\System\QcypVyL.exe
  2⤵
  PID:8744
- C:\Windows\System\BXkGCGo.exe
  C:\Windows\System\BXkGCGo.exe
  2⤵
  PID:8684
- C:\Windows\System\pkohoow.exe
  C:\Windows\System\pkohoow.exe
  2⤵
  PID:8764
- C:\Windows\System\OqMEkem.exe
  C:\Windows\System\OqMEkem.exe
  2⤵
  PID:8736
- C:\Windows\System\ZHZukVu.exe
  C:\Windows\System\ZHZukVu.exe
  2⤵
  PID:8840
- C:\Windows\System\stIZmIT.exe
  C:\Windows\System\stIZmIT.exe
  2⤵
  PID:8912
- C:\Windows\System\MzbZvAQ.exe
  C:\Windows\System\MzbZvAQ.exe
  2⤵
  PID:9012
- C:\Windows\System\yRRcoPw.exe
  C:\Windows\System\yRRcoPw.exe
  2⤵
  PID:8788
- C:\Windows\System\fFTwJvM.exe
  C:\Windows\System\fFTwJvM.exe
  2⤵
  PID:8824
- C:\Windows\System\JGgRJTF.exe
  C:\Windows\System\JGgRJTF.exe
  2⤵
  PID:8864
- C:\Windows\System\LcctmLa.exe
  C:\Windows\System\LcctmLa.exe
  2⤵
  PID:8924
- C:\Windows\System\bwKHZgM.exe
  C:\Windows\System\bwKHZgM.exe
  2⤵
  PID:8964
- C:\Windows\System\QDwqEDu.exe
  C:\Windows\System\QDwqEDu.exe
  2⤵
  PID:9060
- C:\Windows\System\bRnXFmJ.exe
  C:\Windows\System\bRnXFmJ.exe
  2⤵
  PID:9088
- C:\Windows\System\igINIBq.exe
  C:\Windows\System\igINIBq.exe
  2⤵
  PID:9104
- C:\Windows\System\rNQVDlx.exe
  C:\Windows\System\rNQVDlx.exe
  2⤵
  PID:9120
- C:\Windows\System\WCgDaNx.exe
  C:\Windows\System\WCgDaNx.exe
  2⤵
  PID:9140
- C:\Windows\System\OsnXNAs.exe
  C:\Windows\System\OsnXNAs.exe
  2⤵
  PID:9204
- C:\Windows\System\uBiGEcF.exe
  C:\Windows\System\uBiGEcF.exe
  2⤵
  PID:9188
- C:\Windows\System\rnkwIjy.exe
  C:\Windows\System\rnkwIjy.exe
  2⤵
  PID:8228
- C:\Windows\System\AbcsTlL.exe
  C:\Windows\System\AbcsTlL.exe
  2⤵
  PID:8380
- C:\Windows\System\YZfygoG.exe
  C:\Windows\System\YZfygoG.exe
  2⤵
  PID:7436
- C:\Windows\System\RwsCHJp.exe
  C:\Windows\System\RwsCHJp.exe
  2⤵
  PID:8444
- C:\Windows\System\YlYeKnB.exe
  C:\Windows\System\YlYeKnB.exe
  2⤵
  PID:8276
- C:\Windows\System\NEGmzss.exe
  C:\Windows\System\NEGmzss.exe
  2⤵
  PID:8360
- C:\Windows\System\ZVZcpKI.exe
  C:\Windows\System\ZVZcpKI.exe
  2⤵
  PID:8564
- C:\Windows\System\GHVXche.exe
  C:\Windows\System\GHVXche.exe
  2⤵
  PID:8548
- C:\Windows\System\rJsbmVq.exe
  C:\Windows\System\rJsbmVq.exe
  2⤵
  PID:8500
- C:\Windows\System\tRYaeqq.exe
  C:\Windows\System\tRYaeqq.exe
  2⤵
  PID:8616
- C:\Windows\System\bmexUmC.exe
  C:\Windows\System\bmexUmC.exe
  2⤵
  PID:8948
- C:\Windows\System\VMdmsTf.exe
  C:\Windows\System\VMdmsTf.exe
  2⤵
  PID:8704
- C:\Windows\System\VqYcZlX.exe
  C:\Windows\System\VqYcZlX.exe
  2⤵
  PID:8756
- C:\Windows\System\dVZvQMl.exe
  C:\Windows\System\dVZvQMl.exe
  2⤵
  PID:8796
- C:\Windows\System\YyYPZPz.exe
  C:\Windows\System\YyYPZPz.exe
  2⤵
  PID:9008
- C:\Windows\System\LDuzrfX.exe
  C:\Windows\System\LDuzrfX.exe
  2⤵
  PID:9028
- C:\Windows\System\XPYYBQD.exe
  C:\Windows\System\XPYYBQD.exe
  2⤵
  PID:9100
- C:\Windows\System\KxiHKoe.exe
  C:\Windows\System\KxiHKoe.exe
  2⤵
  PID:8232
- C:\Windows\System\TscvbiN.exe
  C:\Windows\System\TscvbiN.exe
  2⤵
  PID:8460
- C:\Windows\System\LQferLt.exe
  C:\Windows\System\LQferLt.exe
  2⤵
  PID:7512
- C:\Windows\System\phrYofp.exe
  C:\Windows\System\phrYofp.exe
  2⤵
  PID:8860
- C:\Windows\System\AOUBMFO.exe
  C:\Windows\System\AOUBMFO.exe
  2⤵
  PID:9112
- C:\Windows\System\wUpzdNF.exe
  C:\Windows\System\wUpzdNF.exe
  2⤵
  PID:8480
- C:\Windows\System\YMAEYbY.exe
  C:\Windows\System\YMAEYbY.exe
  2⤵
  PID:8600
- C:\Windows\System\SpdnnMB.exe
  C:\Windows\System\SpdnnMB.exe
  2⤵
  PID:8880
- C:\Windows\System\oOdabxU.exe
  C:\Windows\System\oOdabxU.exe
  2⤵
  PID:8652
- C:\Windows\System\KpMIeNp.exe
  C:\Windows\System\KpMIeNp.exe
  2⤵
  PID:8324
- C:\Windows\System\blNsICH.exe
  C:\Windows\System\blNsICH.exe
  2⤵
  PID:8636
- C:\Windows\System\rFKDPTK.exe
  C:\Windows\System\rFKDPTK.exe
  2⤵
  PID:9124
- C:\Windows\System\CsynBMM.exe
  C:\Windows\System\CsynBMM.exe
  2⤵
  PID:9096
- C:\Windows\System\RzgwLRq.exe
  C:\Windows\System\RzgwLRq.exe
  2⤵
  PID:8340
- C:\Windows\System\EYDhjHi.exe
  C:\Windows\System\EYDhjHi.exe
  2⤵
  PID:8552
- C:\Windows\System\sZzZoUt.exe
  C:\Windows\System\sZzZoUt.exe
  2⤵
  PID:8680
- C:\Windows\System\ZNCCxsS.exe
  C:\Windows\System\ZNCCxsS.exe
  2⤵
  PID:9040
- C:\Windows\System\zxWDVLm.exe
  C:\Windows\System\zxWDVLm.exe
  2⤵
  PID:8492
- C:\Windows\System\BYbQUCs.exe
  C:\Windows\System\BYbQUCs.exe
  2⤵
  PID:8428
- C:\Windows\System\JPHEdRF.exe
  C:\Windows\System\JPHEdRF.exe
  2⤵
  PID:8716
- C:\Windows\System\besqjTl.exe
  C:\Windows\System\besqjTl.exe
  2⤵
  PID:8856
- C:\Windows\System\dfgqDwo.exe
  C:\Windows\System\dfgqDwo.exe
  2⤵
  PID:9224
- C:\Windows\System\LJMFrva.exe
  C:\Windows\System\LJMFrva.exe
  2⤵
  PID:9248
- C:\Windows\System\GPyGQTT.exe
  C:\Windows\System\GPyGQTT.exe
  2⤵
  PID:9264
- C:\Windows\System\witUBWX.exe
  C:\Windows\System\witUBWX.exe
  2⤵
  PID:9280
- C:\Windows\System\TcUKbiq.exe
  C:\Windows\System\TcUKbiq.exe
  2⤵
  PID:9300
- C:\Windows\System\usvDVjr.exe
  C:\Windows\System\usvDVjr.exe
  2⤵
  PID:9316
- C:\Windows\System\GUokuwU.exe
  C:\Windows\System\GUokuwU.exe
  2⤵
  PID:9332
- C:\Windows\System\cohAlHM.exe
  C:\Windows\System\cohAlHM.exe
  2⤵
  PID:9348
- C:\Windows\System\jYqJEqq.exe
  C:\Windows\System\jYqJEqq.exe
  2⤵
  PID:9364
- C:\Windows\System\zrUdIzr.exe
  C:\Windows\System\zrUdIzr.exe
  2⤵
  PID:9380
- C:\Windows\System\HwLhsTi.exe
  C:\Windows\System\HwLhsTi.exe
  2⤵
  PID:9404
- C:\Windows\System\mHpsCKz.exe
  C:\Windows\System\mHpsCKz.exe
  2⤵
  PID:9420
- C:\Windows\System\ujbZoGs.exe
  C:\Windows\System\ujbZoGs.exe
  2⤵
  PID:9440
- C:\Windows\System\SjybzEy.exe
  C:\Windows\System\SjybzEy.exe
  2⤵
  PID:9456
- C:\Windows\System\ohNOlas.exe
  C:\Windows\System\ohNOlas.exe
  2⤵
  PID:9472
- C:\Windows\System\OYyikHE.exe
  C:\Windows\System\OYyikHE.exe
  2⤵
  PID:9492
- C:\Windows\System\NuCooiW.exe
  C:\Windows\System\NuCooiW.exe
  2⤵
  PID:9516
- C:\Windows\System\uiAbIgj.exe
  C:\Windows\System\uiAbIgj.exe
  2⤵
  PID:9556
- C:\Windows\System\nQsgEtv.exe
  C:\Windows\System\nQsgEtv.exe
  2⤵
  PID:9572
- C:\Windows\System\eFGAYub.exe
  C:\Windows\System\eFGAYub.exe
  2⤵
  PID:9588
- C:\Windows\System\yuUlMLm.exe
  C:\Windows\System\yuUlMLm.exe
  2⤵
  PID:9604
- C:\Windows\System\WFuInlx.exe
  C:\Windows\System\WFuInlx.exe
  2⤵
  PID:9620
- C:\Windows\System\RQvvINv.exe
  C:\Windows\System\RQvvINv.exe
  2⤵
  PID:9636
- C:\Windows\System\uOUlkKb.exe
  C:\Windows\System\uOUlkKb.exe
  2⤵
  PID:9652
- C:\Windows\System\OwKgkKH.exe
  C:\Windows\System\OwKgkKH.exe
  2⤵
  PID:9668
- C:\Windows\System\VSzaeYh.exe
  C:\Windows\System\VSzaeYh.exe
  2⤵
  PID:9684
- C:\Windows\System\TQvJWhk.exe
  C:\Windows\System\TQvJWhk.exe
  2⤵
  PID:9700
- C:\Windows\System\CKNdLdp.exe
  C:\Windows\System\CKNdLdp.exe
  2⤵
  PID:9716
- C:\Windows\System\QfyloKX.exe
  C:\Windows\System\QfyloKX.exe
  2⤵
  PID:9732
- C:\Windows\System\UYgFJjU.exe
  C:\Windows\System\UYgFJjU.exe
  2⤵
  PID:9748
- C:\Windows\System\mEIxATw.exe
  C:\Windows\System\mEIxATw.exe
  2⤵
  PID:9764
- C:\Windows\System\sYlPLoI.exe
  C:\Windows\System\sYlPLoI.exe
  2⤵
  PID:9780
- C:\Windows\System\YyuHLJL.exe
  C:\Windows\System\YyuHLJL.exe
  2⤵
  PID:9796
- C:\Windows\System\gEuuWUp.exe
  C:\Windows\System\gEuuWUp.exe
  2⤵
  PID:9812
- C:\Windows\System\MOHwenF.exe
  C:\Windows\System\MOHwenF.exe
  2⤵
  PID:9828
- C:\Windows\System\nVSJvzj.exe
  C:\Windows\System\nVSJvzj.exe
  2⤵
  PID:9844
- C:\Windows\System\fVkEVfN.exe
  C:\Windows\System\fVkEVfN.exe
  2⤵
  PID:9864
- C:\Windows\System\ACoRqyX.exe
  C:\Windows\System\ACoRqyX.exe
  2⤵
  PID:9880
- C:\Windows\System\KCmuqaH.exe
  C:\Windows\System\KCmuqaH.exe
  2⤵
  PID:9896
- C:\Windows\System\thajlvl.exe
  C:\Windows\System\thajlvl.exe
  2⤵
  PID:9912
- C:\Windows\System\PwpsAOp.exe
  C:\Windows\System\PwpsAOp.exe
  2⤵
  PID:9928
- C:\Windows\System\bFyyCHj.exe
  C:\Windows\System\bFyyCHj.exe
  2⤵
  PID:9944
- C:\Windows\System\nsXwzIZ.exe
  C:\Windows\System\nsXwzIZ.exe
  2⤵
  PID:9968
- C:\Windows\System\TtGAdYf.exe
  C:\Windows\System\TtGAdYf.exe
  2⤵
  PID:9984
- C:\Windows\System\RWBomZK.exe
  C:\Windows\System\RWBomZK.exe
  2⤵
  PID:10000
- C:\Windows\System\OKpCROj.exe
  C:\Windows\System\OKpCROj.exe
  2⤵
  PID:10016
- C:\Windows\System\xpLOMKr.exe
  C:\Windows\System\xpLOMKr.exe
  2⤵
  PID:10032
- C:\Windows\System\dgwKSFn.exe
  C:\Windows\System\dgwKSFn.exe
  2⤵
  PID:10048
- C:\Windows\System\jbFLsBs.exe
  C:\Windows\System\jbFLsBs.exe
  2⤵
  PID:10068
- C:\Windows\System\nDtqyuU.exe
  C:\Windows\System\nDtqyuU.exe
  2⤵
  PID:10084
- C:\Windows\System\CGlRTnf.exe
  C:\Windows\System\CGlRTnf.exe
  2⤵
  PID:10112
- C:\Windows\System\FHsrTBL.exe
  C:\Windows\System\FHsrTBL.exe
  2⤵
  PID:10128
- C:\Windows\System\HwYabRD.exe
  C:\Windows\System\HwYabRD.exe
  2⤵
  PID:10144
- C:\Windows\System\fijLnic.exe
  C:\Windows\System\fijLnic.exe
  2⤵
  PID:10160
- C:\Windows\System\qNJnOqI.exe
  C:\Windows\System\qNJnOqI.exe
  2⤵
  PID:10180
- C:\Windows\System\fRUmoze.exe
  C:\Windows\System\fRUmoze.exe
  2⤵
  PID:10196
- C:\Windows\System\adFPAOy.exe
  C:\Windows\System\adFPAOy.exe
  2⤵
  PID:10212
- C:\Windows\System\FwVUBDk.exe
  C:\Windows\System\FwVUBDk.exe
  2⤵
  PID:10228
- C:\Windows\System\iNHBxRU.exe
  C:\Windows\System\iNHBxRU.exe
  2⤵
  PID:8596
- C:\Windows\System\TdzZqfR.exe
  C:\Windows\System\TdzZqfR.exe
  2⤵
  PID:9184
- C:\Windows\System\CMzMRin.exe
  C:\Windows\System\CMzMRin.exe
  2⤵
  PID:9220
- C:\Windows\System\eqTykvr.exe
  C:\Windows\System\eqTykvr.exe
  2⤵
  PID:9276
- C:\Windows\System\mFPvKZj.exe
  C:\Windows\System\mFPvKZj.exe
  2⤵
  PID:9376
- C:\Windows\System\cNnCqia.exe
  C:\Windows\System\cNnCqia.exe
  2⤵
  PID:9412
- C:\Windows\System\mXmRYOp.exe
  C:\Windows\System\mXmRYOp.exe
  2⤵
  PID:9292
- C:\Windows\System\VPMNdks.exe
  C:\Windows\System\VPMNdks.exe
  2⤵
  PID:9504
- C:\Windows\System\TxfUcxa.exe
  C:\Windows\System\TxfUcxa.exe
  2⤵
  PID:9356
- C:\Windows\System\ZewyCPi.exe
  C:\Windows\System\ZewyCPi.exe
  2⤵
  PID:9400
- C:\Windows\System\WaykjiO.exe
  C:\Windows\System\WaykjiO.exe
  2⤵
  PID:9468
- C:\Windows\System\sakSaqG.exe
  C:\Windows\System\sakSaqG.exe
  2⤵
  PID:9532
- C:\Windows\System\FduzJTx.exe
  C:\Windows\System\FduzJTx.exe
  2⤵
  PID:9544
- C:\Windows\System\ksQtckM.exe
  C:\Windows\System\ksQtckM.exe
  2⤵
  PID:9584
- C:\Windows\System\wLfgFnk.exe
  C:\Windows\System\wLfgFnk.exe
  2⤵
  PID:9648
- C:\Windows\System\MoFaJSo.exe
  C:\Windows\System\MoFaJSo.exe
  2⤵
  PID:9564
- C:\Windows\System\pEuUOLp.exe
  C:\Windows\System\pEuUOLp.exe
  2⤵
  PID:9600
- C:\Windows\System\bJIDUtB.exe
  C:\Windows\System\bJIDUtB.exe
  2⤵
  PID:9660
- C:\Windows\System\kReTwff.exe
  C:\Windows\System\kReTwff.exe
  2⤵
  PID:9804
- C:\Windows\System\GnEZrdZ.exe
  C:\Windows\System\GnEZrdZ.exe
  2⤵
  PID:9724
- C:\Windows\System\vQLklNA.exe
  C:\Windows\System\vQLklNA.exe
  2⤵
  PID:9788
- C:\Windows\System\khaSqrv.exe
  C:\Windows\System\khaSqrv.exe
  2⤵
  PID:9840
- C:\Windows\System\fFgkjak.exe
  C:\Windows\System\fFgkjak.exe
  2⤵
  PID:9904
- C:\Windows\System\BVsGzha.exe
  C:\Windows\System\BVsGzha.exe
  2⤵
  PID:8844
- C:\Windows\System\HNzTEhc.exe
  C:\Windows\System\HNzTEhc.exe
  2⤵
  PID:9852
- C:\Windows\System\GpXRYOQ.exe
  C:\Windows\System\GpXRYOQ.exe
  2⤵
  PID:9860
- C:\Windows\System\QcxawTR.exe
  C:\Windows\System\QcxawTR.exe
  2⤵
  PID:9956
- C:\Windows\System\RyWMZRw.exe
  C:\Windows\System\RyWMZRw.exe
  2⤵
  PID:10040
- C:\Windows\System\MZyEhzC.exe
  C:\Windows\System\MZyEhzC.exe
  2⤵
  PID:10080
- C:\Windows\System\HQrKsvg.exe
  C:\Windows\System\HQrKsvg.exe
  2⤵
  PID:10120
- C:\Windows\System\kHzZnOG.exe
  C:\Windows\System\kHzZnOG.exe
  2⤵
  PID:10064
- C:\Windows\System\cxlYiAt.exe
  C:\Windows\System\cxlYiAt.exe
  2⤵
  PID:10192
- C:\Windows\System\OSMpaRR.exe
  C:\Windows\System\OSMpaRR.exe
  2⤵
  PID:10108
- C:\Windows\System\tjwpjSQ.exe
  C:\Windows\System\tjwpjSQ.exe
  2⤵
  PID:8992
- C:\Windows\System\zPmrljs.exe
  C:\Windows\System\zPmrljs.exe
  2⤵
  PID:8628
- C:\Windows\System\qgLZiaQ.exe
  C:\Windows\System\qgLZiaQ.exe
  2⤵
  PID:10236
- C:\Windows\System\lRtwtkZ.exe
  C:\Windows\System\lRtwtkZ.exe
  2⤵
  PID:9536

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CpmhwYS.exe

Filesize
2.0MB

MD5
88bca73599b80cb155c3aa4e0ae4223e

SHA1
b15deaa9ba9de6b8962d559c9a1db8db84de3161

SHA256
86adc5ec840a5458fe1dfc45b6a1690a0dcb8359775d28ef8b16aa77094c327e

SHA512
8e8b978faee822915a2a27fb6807912e7c66f93d906eeee70d9f176d1aec4bcec98a426241938780f5049a09a0aa8db9b1f9ddb985772243e8188023bac1216c

Download Submit
C:\Windows\system\DLRARDs.exe

Filesize
2.0MB

MD5
c19a33aa440aca299162ce546a19fd88

SHA1
f15a10e9eabfff1ae1d0b04a93290920366ed9ff

SHA256
b02a1ddc198c8b251f2c34523038916bc16626bb630f983af69f53307961011f

SHA512
416a68580379f808613586303f586e68e548205b6ac9456f3980f8af6eef987200e2718da0ffad5f2c6b9cbfb0a529392eb01ba237ca3bfa5e74ad9d58f18c2b

Download Submit
C:\Windows\system\EEOxemJ.exe

Filesize
2.0MB

MD5
a7ee01454a482331e3c3ae07101afc81

SHA1
2ecc191176f7e2b0ed3103cb5914f14381114bb7

SHA256
cd32990ebf953e09de49e4b32c75c0bc2b2aa7cb6dad7b0378451864b27ae895

SHA512
6e8aec9be282ff3fc44384971640a0034190a921546ea77fc123a7a866522fe22bd9010014542eb0d6fb7c1153f7c1c7f01c105742fd6f1d78ef6b106ed23f71

Download Submit
C:\Windows\system\GIhmMAS.exe

Filesize
2.0MB

MD5
2236815d8b0711da64923a8a0cf45f84

SHA1
90a8daff5495b8c6642542a23ddc1fa6ee38e75f

SHA256
1c2277e2370eaaae5449e340ab9f518b830fff6098b7a1cf91c6ac2e9f516819

SHA512
c941bdbc2251ba05682392b226255475baa035d0eccc6c5275d5f68b47955fca08212694a94c7abaa5e18244fbadfea13098c29bc4131c6661da0a2ce2f18891

Download Submit
C:\Windows\system\GSmPLIF.exe

Filesize
2.0MB

MD5
e9a6bcbb6cc0653d91684a778b5b62b6

SHA1
a15108327ce792e9df15dfa9ad3aec289a2a58ea

SHA256
3b66184cc1ea58174c2dfcfc4afd621e2a67f66ca499a8ff8d3eaf17c7b74f84

SHA512
b8261dc6d797cbdd3667df89478a8f25352b3ca0dbe0fcc885c5a5389bd19fde26184f6880d5ec35fecd43f7f5f2cede387d2ebac7bcbba55dd6de0e5f5d1465

Download Submit
C:\Windows\system\JpjVgKv.exe

Filesize
2.0MB

MD5
fb445edc2aadaf4f9383b61aa84ac666

SHA1
01b35dc489798c7484a8fe54bd5a9453514035fa

SHA256
aa88fbb18b6841e9dfe79c6732aa769677b4e7c2a02db244e1cc1225cff04d47

SHA512
d70853581cb6e2e41881530522459cf2d303cbbb642f526feeb4d1c83fcaa169c96842e00dd9ee7191b557ee04001b12924598eb0fa04caa621726344ebf1434

Download Submit
C:\Windows\system\NTsFLIf.exe

Filesize
2.0MB

MD5
21bc0565271cea07e7c119115f560b27

SHA1
1898963718940eb9affd6a1e1e24ad60a41a6d03

SHA256
527617b4ba25c65fa34bf5b06d906fde3ad945e83ff8e1be4ed0a6998bab8c00

SHA512
59dc5e987b5dc26800f4c70ab8b84a57c202ed298e10e8e0faf41170a9f5bbf89f2f64e2e09f7a651982812947f18a29a6c615decaeeeec1363006dd387da2d4

Download Submit
C:\Windows\system\PMawpcn.exe

Filesize
2.0MB

MD5
831519eaceb9a4f40a691d70ba01e2f3

SHA1
c0f5c175fc8aac0798860ae9cb7183f8c867e96c

SHA256
535f9004f229fdbe684e563e213f4999f55c8f6531423536eb646d657d38a0be

SHA512
f9679818ac337132299d5ec3ce1a8b4c5db39d320ebc49db28fb07a992dd9006b233b9ddcd8cf95b92bcc296e267b78917a32c99d84de5bcf243a221fe2a878c

Download Submit
C:\Windows\system\QhmWfSe.exe

Filesize
2.0MB

MD5
637762afed3e51ad35149553d91a3ff2

SHA1
bc500ac1021ec2a8ebae34d11eec6bde922fdfce

SHA256
21b3ac4904de641b7bbbc1df5eb8ab0fd4d92d93ffb4f351d97e61c23735d817

SHA512
d75defc7efe61abf15ce446ac34a3dac4bf884b9759e244393f4895e84a0ad53785aa6a4a1b61fc2c66e3a6e8a30a64b61add8816603dc0fe0b1edd2de9a257d

Download Submit
C:\Windows\system\SEkdIGg.exe

Filesize
2.0MB

MD5
9da4b6f62605a2431c0473b067181243

SHA1
18a714be78f60679fc48e4d31651e75071c86615

SHA256
7a618569506a1dd2d6c81bb6798e44fc3032d341e0bf503236d5b2ecdf3d1235

SHA512
34176841675caf02bf925952f6a73aeb2c04c9e27946e41f7e1ef9e7406b0d81a0626a5ed9389207cc37c52be73cbc81ce55643fb647aacd4c084a7c711e31aa

Download Submit
C:\Windows\system\Szpsbmb.exe

Filesize
2.0MB

MD5
0bd90f228a71491293b3544d5e669987

SHA1
1ea122a701c2223e9e5721089d57eb2605e44523

SHA256
09ce17b92d17b82a860a5993da1ed3354ee323d910433b9c8e8efd35b1c24377

SHA512
e8f5955e3cf3d102505523caf18b317f6f6ab4dffcaba46806f6e25976ff873a0f47d904804e1cffe38cea4891fcb99c816e11be9193f7f05f00abfe82c633be

Download Submit
C:\Windows\system\WejiKnc.exe

Filesize
2.0MB

MD5
9ade08eab30b74e05e6f1b3220ce8c58

SHA1
a70afe3289114c04f1a535e443db60320f6797b5

SHA256
f80c5a63a4303dd2c5778e6419d191c4cd30b18d9dacacc25ab1b7b694a37ecc

SHA512
e1de7b4789038a4881a786ca14a736c9826f6d48cb4a3dfb2288db4a0c93f0e0025596daa6f3f289a33a79e85183e7dfb5a9f2eea920cad4cfd448f5f3f398d7

Download Submit
C:\Windows\system\WjMUksb.exe

Filesize
2.0MB

MD5
ba29f520ddbc572977eda31d76a88419

SHA1
7ce1900ea19677ba3fc7eaac6c4a7a512407ce26

SHA256
cc1fc8e0dd3768c10417d608fd141c8d3d89405bb102c6cca3ad343a8fed739e

SHA512
86b11665a41d58ff9f097c6d18f3cb046f17d607248316a5846ee8f6244d2dc760b2109dd097e10a15bf77cc91e42f829ab40871e40b8d5231afc3d0df17d3a5

Download Submit
C:\Windows\system\XupDMms.exe

Filesize
2.0MB

MD5
e7adc511f5fa8c876400fedb102b1c6c

SHA1
dd70f1657f49d2be446c5d58ac2f0a4049d817f4

SHA256
ecdb6acfda9dcf36262171c3f659ffb849ee2f08490cbb021d0ec58270168c51

SHA512
54118dc49b0c7b1d9caa5b2056fb12e9c41c53a8c667f717fb5291a27d862d21ed31980ff78b8a44e040ba9cbd0598056dd74e1b7fe78766bd59483ea89b4e9b

Download Submit
C:\Windows\system\YaDuptQ.exe

Filesize
2.0MB

MD5
3756f1134336b3715886507bd5847d13

SHA1
7495e2083bf288c4b53f3436836d45432a4f4d62

SHA256
c5388e463f4a98bb4f63a01333f0a65a52da9c40f421c8ee9757dd8ef693d4eb

SHA512
1090aa240558c72a1f4062c650162bcd5cd355d6c4462584732f2eb4016fd57314ff264d0f612a958f086324f86cc12d4c34975819acbd4cbb20084942c1f60f

Download Submit
C:\Windows\system\eriPmpf.exe

Filesize
2.0MB

MD5
e88df6edf10ce0f1eddb9f32498c61db

SHA1
4e644d85fb312214acd2bbaeedcdd9358dfe3ee9

SHA256
3bcab8900acb899eb95ce94cba31385609c4a04ffdf6f110bfb519f4e2c72025

SHA512
032b7239aa9012063f8056c20e8bcbfb3272cb0eae3fea6e2e498cb14aa5172cd3ab43b9a0ef5db5c76bdc94656089f3aaab470e074dacabf795cad6240ef146

Download Submit
C:\Windows\system\hJKatGM.exe

Filesize
2.0MB

MD5
e1a33bd79539338e31d2c26f565a3c99

SHA1
8ff77faa3ee52c1c629ca20f77063ef9049e36ab

SHA256
7ee4193a66a186b6674b304d49e6e92809497ff64c438ad70a8a02056426efd9

SHA512
54963fc150f32dc868c8e98556910d29313edeb299c74bf9ddab17bb11f3b65506f07f5aa8644fb28a1ef12a36d275fb0bc7c8adb01d07e5748e7ddace8ef5ba

Download Submit
C:\Windows\system\hoZjJsG.exe

Filesize
2.0MB

MD5
ddb1de3cf86e04673b9750cc37289b06

SHA1
e6d21fa5709134e175f32a1af622f2888cc91b1b

SHA256
2167f16dcd56f62b2b9a12447563bf90b7a9d7ff712ce607ba66d88ac255823a

SHA512
8df396409fe2064dcc9d238b04267c1260fe82309bd7316970680c82b14913c8e48a958afabfc73d9bb50a3bff87e1be72e6555cb535ad1b370de83a95283344

Download Submit
C:\Windows\system\kQzUcYN.exe

Filesize
2.0MB

MD5
d0e325f800b78ed0d27a1a37b22ef0d3

SHA1
119bf497307f28092415dab883a8c4524e62f921

SHA256
64ce3076731d192464182f3649418cd2da41a2e1ebe032bddcae91193c23696e

SHA512
19ff003d2a7c5a1787fa6bb8ade4aa51967ac252ed4865f89638cb6310bd2e2fb72f4320385845057ba7fbfdcc752c9a9bbf9fe6418e189320e85e814534e399

Download Submit
C:\Windows\system\lCFJzZq.exe

Filesize
2.0MB

MD5
5a0d0653d20729a7bd15414f04b747af

SHA1
a1613d1eb96fe209018793ac15e176fea52c98b5

SHA256
3435ef3c982acca8d00d368d240385879cae17e1418a66afe21b2348eb765bb1

SHA512
a908be028021946a833bbe0402a93c677ad2754407ac94911406ae96d4cd6e6fda451598c60a75fcb4429278d05e8fd04e9913e0d13e44c957a321f15dca2ebb

Download Submit
C:\Windows\system\lFudMui.exe

Filesize
2.0MB

MD5
009eeaf6029071e921cd32e7746693fa

SHA1
29b58011cf1276f7127ad4155a287125ee9cbb65

SHA256
7df3008540b44c3d3e61acaf7e3d90743d3e42c3ddc67f6ec1e54ccc65617206

SHA512
0e9824dce5f5defdd9379b27add98a8a311e5771fd8fda09b0eb2d8af315522bd0f31be9bdabbbe249750b4db3b382942ca3073e5a0ba0660a2d9cbef607911c

Download Submit
C:\Windows\system\lumcrqz.exe

Filesize
2.0MB

MD5
a4bcc85814d2535218bb793066b4a95a

SHA1
6dd782c2da70a1cc905dad4380615489399adb9d

SHA256
e6423e434038d5dc252dfd54105fcb91dd868f0d2a5afa4cbfe063ab57e4bece

SHA512
07b3283f27b7e257a3198ff7c37880d8eeb6be1af0fd0253869645bca91b93580bc29bd87a5529a2d41e2125f31fe3602ef235a88e18d330811c05b6bc88367e

Download Submit
C:\Windows\system\ogvaGQY.exe

Filesize
2.0MB

MD5
05f25f184942c6fee403018d3c05d36f

SHA1
e87664285a8b9fad431f58e626846723cbe5b93b

SHA256
42b299f6bf507d9b9a30b89a06ee9452e035e4adf26dd5e0855c96d57f29f007

SHA512
c28c04f0aded32202a35ed4d62a7fef011ca33f7dcfa47897aadadc88b1b44a08fa40b6e90977f1578a369c8f2e9d54ed42b90183e4bd1d1c8679d440d106279

Download Submit
C:\Windows\system\pPAoYUY.exe

Filesize
2.0MB

MD5
22e1c24e84f69eef482bbdfb0fe3aa03

SHA1
0c60f8031ab9f36c12a3169dc5110ce092bdd703

SHA256
1d851338631e56f03208e1abcd2c82477db1ec8676bb53739aac47dbc06a49d7

SHA512
3d09afc5ecad1974a3b78df35eeb5dde2e2364eba9a9bf3a1a655d11855564df5980946953bba5210d61930b076b8c570336c7e3e41465771062ed1b22ff8ba7

Download Submit
C:\Windows\system\rBIBHgD.exe

Filesize
2.0MB

MD5
a3bbebb9bef3635808ddf92fbdb8de23

SHA1
7061daae2b7e771eaef381d07d279ee2ec331374

SHA256
714979ccd82e3207bc64ba08643e2f2c23d35535e81b54766ebb6cbb9949a6b6

SHA512
69533a2ab82da8f53c7176d2393fbae93beb3892a603ff187c367668a8d259c2d41c7d0042038dc19425eeda85160d0c73bfe95e7eca19d29d0883f2ca8948a3

Download Submit
C:\Windows\system\yxBTOXF.exe

Filesize
2.0MB

MD5
0885ee78c26c54022cbc1c214cc0cf0f

SHA1
6b7d1390c5334ab433228154682d8682b229215e

SHA256
451d92f8c32abef378c7f11de8984c08d98a788156ee30c1bc96780c3fa6a2d4

SHA512
c4b490fe9e0450b89cb250141fe97d870eccf57d96c75c15a3da28279b54b756c6f18286f8cc13e4b3023f1b9459e815b88ec0d6f88f83ffc53fdc8b8365a751

Download Submit
\Windows\system\HcxCujv.exe

Filesize
2.0MB

MD5
7002f7a9bc08c6fe4a47a4ada64b2104

SHA1
7d0474e6bf9b10f09454a9d477c1922d49873933

SHA256
5d1d56ae0aae57d7bac46a973ee7d1a8a72b82b6d345d7e9748d19cf1169d227

SHA512
700c8c998452dc582f75e1ad16b09e3c51555c8a1026f203a3ebc3ef8bcaf4fdb32bdd59a5a65bfd5d3401683a3d816525c34c680464be1bb932df4eabeedb23

Download Submit
\Windows\system\MpysLRI.exe

Filesize
2.0MB

MD5
2434ca4323bb60e9d0c26ac4faf56a75

SHA1
f20eb8fa36dd58fff31ba4f9b09b14b9413d4a0f

SHA256
dd8d7e0da218062269938bec8506da3cc315af74267a5271b767a23e6df05d0d

SHA512
57e5f070412084646e9bccbff8c6e7bb759727cd181d19cf6f23a1fbac43c42686590b2364945ab5a88644bdc791e90c75655af71fbb4333689a28ede52aca09

Download Submit
\Windows\system\WPjYAIF.exe

Filesize
2.0MB

MD5
0ef4624e20aaecbee1ad07d50ab88443

SHA1
1dbd1d9dcff54d4e92c3a490dff000dc2695cec6

SHA256
3ad8428d3e4e4d4037779dfb56539486a0ced54a0ff72bafb28ffcd3851c0a3b

SHA512
1373a27202e6a53a0282172733f54ee53d10aa917d532dc04f65388a1ca9e8e8423bd7ef7ba9687642bc628e1884880ac3add6bca47ec7df5e254afa20523ec8

Download Submit
\Windows\system\gmQSYvF.exe

Filesize
2.0MB

MD5
36d8273c0c5f3561d36406371415112d

SHA1
4b87ced51232e8dd71cee2635a18f0ca198393b1

SHA256
b2e4c9a68c83255700d899cabbb6d08438b50e16f7207cab865b7a991901b4a2

SHA512
005daff3752222d593a9b71cc8589e8b2428de6dff38a2dcbde4d57c872e344279379b7b1fb5a21cc08af32ac9379de9bbc922856afe2eb7430b75295acb362c

Download Submit
\Windows\system\pMitxBC.exe

Filesize
2.0MB

MD5
c76af2e4bedff6510b79e04aad73da47

SHA1
9ac09f6aed8664e6b2833f6f588bf2d07dc891ab

SHA256
7b085a16587329f02c40e1fe7bc83eced9edb36de722fe49d7729f71b553c63e

SHA512
19e6ab8a881172afb48c15fa9669b4dd41e0e90fd040d7ac554cb8161fe8a637af695c080371df46956ac5cf2f0ae836d2ca1ea22ac4920f0633279f446cbe72

Download Submit
\Windows\system\sATslof.exe

Filesize
2.0MB

MD5
082b68707a8f69d1be0c152607292853

SHA1
02b59cda99b4587bfb2fe95306caea744ca18f88

SHA256
d3fbde1334bdb600dc8a1107c64deaea8bc859debc447a116feb2e90550a2650

SHA512
0e99c436f801f0abc85267c271bff0b7a7d7acd84eb065d6847230cc377d74bce7db12c16fce7f57d84468af6ec37a229b5e5f5293e195a9e190d1646370d61c

Download Submit
memory/1796-4013-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/1796-82-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/1992-3558-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/1992-61-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2136-3689-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-73-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-38-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3554-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2600-644-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3563-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2612-35-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3553-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2616-47-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2668-34-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2668-36-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2668-8181-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-72-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-50-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-81-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2668-107-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-46-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-108-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-66-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-58-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2668-78-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2668-1577-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-1265-0x0000000003720000-0x0000000003B12000-memory.dmp

Filesize
3.9MB

Download
memory/2668-12-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2668-1-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2692-14-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3559-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3574-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2736-67-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2812-33-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3564-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2824-20-0x0000000002690000-0x0000000002698000-memory.dmp

Filesize
32KB

Download
memory/2824-45-0x000007FEF6420000-0x000007FEF6DBD000-memory.dmp

Filesize
9.6MB

Download
memory/2824-32-0x000007FEF6420000-0x000007FEF6DBD000-memory.dmp

Filesize
9.6MB

Download
memory/2824-27-0x000007FEF6420000-0x000007FEF6DBD000-memory.dmp

Filesize
9.6MB

Download
memory/2824-15-0x000007FEF66DE000-0x000007FEF66DF000-memory.dmp

Filesize
4KB

Download
memory/2824-28-0x000007FEF6420000-0x000007FEF6DBD000-memory.dmp

Filesize
9.6MB

Download
memory/2824-112-0x000007FEF6420000-0x000007FEF6DBD000-memory.dmp

Filesize
9.6MB

Download
memory/2824-79-0x000007FEF6420000-0x000007FEF6DBD000-memory.dmp

Filesize
9.6MB

Download
memory/2824-13-0x000000001B5E0000-0x000000001B8C2000-memory.dmp

Filesize
2.9MB

Download
memory/2864-3566-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-106-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3568-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2876-53-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2876-2099-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download