xmrig | f7fc9a481fe3f36ea1b9c02a00bd44593da978b8ee271b5d1303deada592347a

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
05-08-2024 16:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b11ba5254dac41bc54a7144ed8adfe60N.exe
Size

1.8MB
MD5

b11ba5254dac41bc54a7144ed8adfe60
SHA1

5e2e20d03758dd65f129afba8832be61c6c2838f
SHA256

f7fc9a481fe3f36ea1b9c02a00bd44593da978b8ee271b5d1303deada592347a
SHA512

e8b4f79177f37fbf782f4d85492bdc69dd79d20a4be1ad155eadb010f33be18a3e6210362dfb4eb2802ed252a146f8a18f156c59385d7122ec6224f24a2b336d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGR+caMj0vO/qEeGgdq:Lz071uv4BPMkHC0IlnASEx/RkiTWlusa

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/1176-26-0x000000013F220000-0x000000013F612000-memory.dmp	xmrig
behavioral1/memory/2784-22-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2348-197-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/3036-189-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2876-186-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/3044-183-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2604-181-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2548-174-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2608-157-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2900-156-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/3044-4155-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2608-4154-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2604-4159-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2548-4161-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/1176-4160-0x000000013F220000-0x000000013F612000-memory.dmp	xmrig
behavioral1/memory/3036-4158-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2876-4157-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2784-4156-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2900-4164-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/2348-4170-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2800	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2784	DPhCsjv.exe
1176	OdDrBmx.exe
2900	IEnDICi.exe
2608	XITbIvc.exe
2548	SpNjang.exe
2604	hjOJzQE.exe
3044	iphQIbH.exe
2876	uruzDlD.exe
3036	YbHPCYG.exe
2348	zqmtzzr.exe
1512	JGVgQsb.exe
2016	AOpAIpf.exe
2768	nqduNWg.exe
1348	AALpbCM.exe
1612	gVRKuum.exe
2360	uQuGMHr.exe
2420	hYaRaFj.exe
2924	DpagcLo.exe
896	NqMAWph.exe
1308	qFCPwzY.exe
596	vYdceKL.exe
1772	Okfsxbw.exe
112	QxTpOay.exe
1080	DbFEVad.exe
2208	OJiRnxW.exe
2108	aGOhJMo.exe
448	GgVXeDo.exe
2120	pkfhGNI.exe
2064	VUGSjUr.exe
2428	SCyhECS.exe
1292	HJrgQVP.exe
1744	gULZVBy.exe
2300	hdQdswY.exe
708	CheYknK.exe
2504	aWfjonW.exe
2640	jBgdfcx.exe
1808	ielqpwv.exe
1580	VLNUStj.exe
2460	WhjAiDI.exe
2036	QoYpTyi.exe
468	gajvfAS.exe
1872	PHxpKpO.exe
1528	fOYTStu.exe
1040	BsVIPzD.exe
2476	UdtTHtj.exe
1616	TwQwWvC.exe
1620	fWWLwDC.exe
2664	wuMCRyh.exe
2560	JSOiXCJ.exe
1684	IlqSKVM.exe
2552	yAuuVZG.exe
2096	drNIbcT.exe
2712	JLKjXmF.exe
2584	YHwrNnX.exe
2692	cfhVOEW.exe
2740	KSAZcQo.exe
1832	lveMrBU.exe
1264	xZTFhGP.exe
2276	IcoBXNh.exe
1672	sfvyYTT.exe
536	LXEWhaG.exe
332	zfVkIkH.exe
2228	RAYmqwp.exe
2356	cFRWVVp.exe

Loads dropped DLL 64 IoCs

pid	Process
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
2212	b11ba5254dac41bc54a7144ed8adfe60N.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2212-1-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x000b00000001227f-6.dat	upx
behavioral1/files/0x0008000000017292-16.dat	upx
behavioral1/files/0x001c000000005591-20.dat	upx
behavioral1/memory/1176-26-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/files/0x0007000000018716-31.dat	upx
behavioral1/files/0x0006000000018718-34.dat	upx
behavioral1/memory/2784-22-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x0005000000019503-72.dat	upx
behavioral1/files/0x00050000000194e9-62.dat	upx
behavioral1/files/0x00050000000194d4-54.dat	upx
behavioral1/files/0x0009000000018ba5-47.dat	upx
behavioral1/files/0x0005000000019553-76.dat	upx
behavioral1/files/0x0005000000019571-87.dat	upx
behavioral1/files/0x0006000000018728-42.dat	upx
behavioral1/files/0x0005000000019616-135.dat	upx
behavioral1/files/0x0005000000019618-141.dat	upx
behavioral1/files/0x000500000001961a-148.dat	upx
behavioral1/files/0x000500000001961c-153.dat	upx
behavioral1/files/0x0009000000016ddf-145.dat	upx
behavioral1/files/0x0005000000019614-134.dat	upx
behavioral1/files/0x000500000001961e-166.dat	upx
behavioral1/files/0x0005000000019610-133.dat	upx
behavioral1/files/0x000500000001960c-132.dat	upx
behavioral1/files/0x00050000000195c9-131.dat	upx
behavioral1/files/0x0005000000019557-130.dat	upx
behavioral1/files/0x0005000000019526-129.dat	upx
behavioral1/files/0x00050000000194f3-128.dat	upx
behavioral1/files/0x00050000000194e0-127.dat	upx
behavioral1/files/0x0005000000019615-120.dat	upx
behavioral1/files/0x00060000000194cc-113.dat	upx
behavioral1/files/0x0005000000019612-111.dat	upx
behavioral1/files/0x000500000001960e-103.dat	upx
behavioral1/files/0x000500000001960a-95.dat	upx
behavioral1/memory/2348-197-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/3036-189-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2876-186-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/3044-183-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2604-181-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2548-174-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/files/0x0005000000019620-169.dat	upx
behavioral1/memory/2608-157-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2900-156-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/files/0x0005000000019622-191.dat	upx
behavioral1/memory/3044-4155-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2608-4154-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2604-4159-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2548-4161-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/1176-4160-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/memory/3036-4158-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2876-4157-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2784-4156-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/memory/2900-4164-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/memory/2348-4170-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yVKMuHe.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\IXHRwPh.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\qiLzKIQ.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\ygApjFn.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\cmmJCsK.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\USvrxxN.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\sznOTdl.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\BCgeHJO.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\FllINVQ.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\xPhtXkf.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\vKiirvc.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\YGCConp.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\wOJsFpz.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\ADvfdTD.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\zlCiWGW.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\TkaLjHo.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\SCyhECS.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\QCLjcke.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\yErwgzn.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\aJqofDm.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\hrUiSDn.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\bTYbAXj.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\AIsKKbq.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\sWwNRua.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\GnKdONM.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\ZYJdNuS.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\eIlxzgv.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\jQEmfkY.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\nELXWAA.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\XKoqJnQ.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\gFRoeng.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\iwfaWmH.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\LRPChVq.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\PabsGBV.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\glSnEJk.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\HjjRfuH.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\IKOQdBN.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\dgpiHwo.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\XkMGBlB.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\dHmvskj.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\rCBvLFg.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\QCpEGzg.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\huWSsXx.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\svQqter.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\WGxwmsv.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\UUdrNeC.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\lvSepKP.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\rBOXsAc.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\GImuhjq.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\zkvQcLa.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\vaokaAL.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\CyIZmTX.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\psReAvx.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\SjzXEgj.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\uyJRaKE.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\zrPRmNE.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\QoYpTyi.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\dXFDBTU.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\iwOBMEB.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\XQOKhBk.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\eGvRYbU.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\BcZmVDt.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\oOrvlrK.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe
File created	C:\Windows\System\RNYVubk.exe	b11ba5254dac41bc54a7144ed8adfe60N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2800	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
Token: SeLockMemoryPrivilege	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe
Token: SeDebugPrivilege	2800	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2212 wrote to memory of 2800	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	31
PID 2212 wrote to memory of 2800	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	31
PID 2212 wrote to memory of 2800	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	31
PID 2212 wrote to memory of 2784	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	32
PID 2212 wrote to memory of 2784	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	32
PID 2212 wrote to memory of 2784	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	32
PID 2212 wrote to memory of 1176	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	33
PID 2212 wrote to memory of 1176	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	33
PID 2212 wrote to memory of 1176	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	33
PID 2212 wrote to memory of 2900	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	34
PID 2212 wrote to memory of 2900	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	34
PID 2212 wrote to memory of 2900	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	34
PID 2212 wrote to memory of 2608	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	35
PID 2212 wrote to memory of 2608	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	35
PID 2212 wrote to memory of 2608	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	35
PID 2212 wrote to memory of 2548	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	36
PID 2212 wrote to memory of 2548	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	36
PID 2212 wrote to memory of 2548	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	36
PID 2212 wrote to memory of 2604	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	37
PID 2212 wrote to memory of 2604	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	37
PID 2212 wrote to memory of 2604	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	37
PID 2212 wrote to memory of 3044	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	38
PID 2212 wrote to memory of 3044	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	38
PID 2212 wrote to memory of 3044	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	38
PID 2212 wrote to memory of 2360	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	39
PID 2212 wrote to memory of 2360	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	39
PID 2212 wrote to memory of 2360	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	39
PID 2212 wrote to memory of 2876	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	40
PID 2212 wrote to memory of 2876	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	40
PID 2212 wrote to memory of 2876	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	40
PID 2212 wrote to memory of 2924	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	41
PID 2212 wrote to memory of 2924	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	41
PID 2212 wrote to memory of 2924	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	41
PID 2212 wrote to memory of 3036	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	42
PID 2212 wrote to memory of 3036	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	42
PID 2212 wrote to memory of 3036	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	42
PID 2212 wrote to memory of 896	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	43
PID 2212 wrote to memory of 896	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	43
PID 2212 wrote to memory of 896	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	43
PID 2212 wrote to memory of 2348	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	44
PID 2212 wrote to memory of 2348	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	44
PID 2212 wrote to memory of 2348	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	44
PID 2212 wrote to memory of 1308	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	45
PID 2212 wrote to memory of 1308	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	45
PID 2212 wrote to memory of 1308	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	45
PID 2212 wrote to memory of 1512	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	46
PID 2212 wrote to memory of 1512	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	46
PID 2212 wrote to memory of 1512	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	46
PID 2212 wrote to memory of 596	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	47
PID 2212 wrote to memory of 596	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	47
PID 2212 wrote to memory of 596	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	47
PID 2212 wrote to memory of 2016	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	48
PID 2212 wrote to memory of 2016	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	48
PID 2212 wrote to memory of 2016	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	48
PID 2212 wrote to memory of 1772	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	49
PID 2212 wrote to memory of 1772	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	49
PID 2212 wrote to memory of 1772	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	49
PID 2212 wrote to memory of 2768	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	50
PID 2212 wrote to memory of 2768	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	50
PID 2212 wrote to memory of 2768	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	50
PID 2212 wrote to memory of 112	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	51
PID 2212 wrote to memory of 112	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	51
PID 2212 wrote to memory of 112	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	51
PID 2212 wrote to memory of 1348	2212	b11ba5254dac41bc54a7144ed8adfe60N.exe	52

C:\Users\Admin\AppData\Local\Temp\b11ba5254dac41bc54a7144ed8adfe60N.exe
"C:\Users\Admin\AppData\Local\Temp\b11ba5254dac41bc54a7144ed8adfe60N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2212
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2800
- C:\Windows\System\DPhCsjv.exe
  C:\Windows\System\DPhCsjv.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\OdDrBmx.exe
  C:\Windows\System\OdDrBmx.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\IEnDICi.exe
  C:\Windows\System\IEnDICi.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\XITbIvc.exe
  C:\Windows\System\XITbIvc.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\SpNjang.exe
  C:\Windows\System\SpNjang.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\hjOJzQE.exe
  C:\Windows\System\hjOJzQE.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\iphQIbH.exe
  C:\Windows\System\iphQIbH.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\uQuGMHr.exe
  C:\Windows\System\uQuGMHr.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\uruzDlD.exe
  C:\Windows\System\uruzDlD.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\DpagcLo.exe
  C:\Windows\System\DpagcLo.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\YbHPCYG.exe
  C:\Windows\System\YbHPCYG.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\NqMAWph.exe
  C:\Windows\System\NqMAWph.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\zqmtzzr.exe
  C:\Windows\System\zqmtzzr.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\qFCPwzY.exe
  C:\Windows\System\qFCPwzY.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\JGVgQsb.exe
  C:\Windows\System\JGVgQsb.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\vYdceKL.exe
  C:\Windows\System\vYdceKL.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\AOpAIpf.exe
  C:\Windows\System\AOpAIpf.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\Okfsxbw.exe
  C:\Windows\System\Okfsxbw.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\nqduNWg.exe
  C:\Windows\System\nqduNWg.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\QxTpOay.exe
  C:\Windows\System\QxTpOay.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\AALpbCM.exe
  C:\Windows\System\AALpbCM.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\DbFEVad.exe
  C:\Windows\System\DbFEVad.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\gVRKuum.exe
  C:\Windows\System\gVRKuum.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\OJiRnxW.exe
  C:\Windows\System\OJiRnxW.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\hYaRaFj.exe
  C:\Windows\System\hYaRaFj.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\aGOhJMo.exe
  C:\Windows\System\aGOhJMo.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\GgVXeDo.exe
  C:\Windows\System\GgVXeDo.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\pkfhGNI.exe
  C:\Windows\System\pkfhGNI.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\VUGSjUr.exe
  C:\Windows\System\VUGSjUr.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\SCyhECS.exe
  C:\Windows\System\SCyhECS.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\HJrgQVP.exe
  C:\Windows\System\HJrgQVP.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\CheYknK.exe
  C:\Windows\System\CheYknK.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\gULZVBy.exe
  C:\Windows\System\gULZVBy.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\aWfjonW.exe
  C:\Windows\System\aWfjonW.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\hdQdswY.exe
  C:\Windows\System\hdQdswY.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\jBgdfcx.exe
  C:\Windows\System\jBgdfcx.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ielqpwv.exe
  C:\Windows\System\ielqpwv.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\VLNUStj.exe
  C:\Windows\System\VLNUStj.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\WhjAiDI.exe
  C:\Windows\System\WhjAiDI.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\QoYpTyi.exe
  C:\Windows\System\QoYpTyi.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\gajvfAS.exe
  C:\Windows\System\gajvfAS.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\PHxpKpO.exe
  C:\Windows\System\PHxpKpO.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\fOYTStu.exe
  C:\Windows\System\fOYTStu.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\BsVIPzD.exe
  C:\Windows\System\BsVIPzD.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\UdtTHtj.exe
  C:\Windows\System\UdtTHtj.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\TwQwWvC.exe
  C:\Windows\System\TwQwWvC.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\fWWLwDC.exe
  C:\Windows\System\fWWLwDC.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\wuMCRyh.exe
  C:\Windows\System\wuMCRyh.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\JSOiXCJ.exe
  C:\Windows\System\JSOiXCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\IlqSKVM.exe
  C:\Windows\System\IlqSKVM.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\yAuuVZG.exe
  C:\Windows\System\yAuuVZG.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\drNIbcT.exe
  C:\Windows\System\drNIbcT.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\JLKjXmF.exe
  C:\Windows\System\JLKjXmF.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\YHwrNnX.exe
  C:\Windows\System\YHwrNnX.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\cfhVOEW.exe
  C:\Windows\System\cfhVOEW.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\KSAZcQo.exe
  C:\Windows\System\KSAZcQo.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\lveMrBU.exe
  C:\Windows\System\lveMrBU.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\xZTFhGP.exe
  C:\Windows\System\xZTFhGP.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\IcoBXNh.exe
  C:\Windows\System\IcoBXNh.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\sfvyYTT.exe
  C:\Windows\System\sfvyYTT.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\LXEWhaG.exe
  C:\Windows\System\LXEWhaG.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\zfVkIkH.exe
  C:\Windows\System\zfVkIkH.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\RAYmqwp.exe
  C:\Windows\System\RAYmqwp.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\cFRWVVp.exe
  C:\Windows\System\cFRWVVp.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\rGhsCcd.exe
  C:\Windows\System\rGhsCcd.exe
  2⤵
  PID:2540
- C:\Windows\System\mMmsIGK.exe
  C:\Windows\System\mMmsIGK.exe
  2⤵
  PID:844
- C:\Windows\System\BsmerzM.exe
  C:\Windows\System\BsmerzM.exe
  2⤵
  PID:1748
- C:\Windows\System\xHKbiiD.exe
  C:\Windows\System\xHKbiiD.exe
  2⤵
  PID:592
- C:\Windows\System\oUgckrw.exe
  C:\Windows\System\oUgckrw.exe
  2⤵
  PID:2244
- C:\Windows\System\GsZzMHK.exe
  C:\Windows\System\GsZzMHK.exe
  2⤵
  PID:1680
- C:\Windows\System\SEPofyr.exe
  C:\Windows\System\SEPofyr.exe
  2⤵
  PID:984
- C:\Windows\System\gwImaJB.exe
  C:\Windows\System\gwImaJB.exe
  2⤵
  PID:2436
- C:\Windows\System\RSnXhep.exe
  C:\Windows\System\RSnXhep.exe
  2⤵
  PID:1812
- C:\Windows\System\fMYFcok.exe
  C:\Windows\System\fMYFcok.exe
  2⤵
  PID:1164
- C:\Windows\System\RBdTuHv.exe
  C:\Windows\System\RBdTuHv.exe
  2⤵
  PID:1656
- C:\Windows\System\paHvXmD.exe
  C:\Windows\System\paHvXmD.exe
  2⤵
  PID:2732
- C:\Windows\System\cGIZVMC.exe
  C:\Windows\System\cGIZVMC.exe
  2⤵
  PID:576
- C:\Windows\System\mAUpAKg.exe
  C:\Windows\System\mAUpAKg.exe
  2⤵
  PID:2452
- C:\Windows\System\ZEyMGFy.exe
  C:\Windows\System\ZEyMGFy.exe
  2⤵
  PID:2304
- C:\Windows\System\iIxbKki.exe
  C:\Windows\System\iIxbKki.exe
  2⤵
  PID:1060
- C:\Windows\System\aKvnvMy.exe
  C:\Windows\System\aKvnvMy.exe
  2⤵
  PID:820
- C:\Windows\System\eNXvvfg.exe
  C:\Windows\System\eNXvvfg.exe
  2⤵
  PID:864
- C:\Windows\System\OjecFMQ.exe
  C:\Windows\System\OjecFMQ.exe
  2⤵
  PID:1012
- C:\Windows\System\ajrFiuH.exe
  C:\Windows\System\ajrFiuH.exe
  2⤵
  PID:2484
- C:\Windows\System\GleSXsb.exe
  C:\Windows\System\GleSXsb.exe
  2⤵
  PID:2260
- C:\Windows\System\vZmXKHn.exe
  C:\Windows\System\vZmXKHn.exe
  2⤵
  PID:2684
- C:\Windows\System\ibDxjEQ.exe
  C:\Windows\System\ibDxjEQ.exe
  2⤵
  PID:2824
- C:\Windows\System\QwZqcmc.exe
  C:\Windows\System\QwZqcmc.exe
  2⤵
  PID:2752
- C:\Windows\System\GRGyihH.exe
  C:\Windows\System\GRGyihH.exe
  2⤵
  PID:2720
- C:\Windows\System\XFOghtM.exe
  C:\Windows\System\XFOghtM.exe
  2⤵
  PID:2580
- C:\Windows\System\vKJqTFF.exe
  C:\Windows\System\vKJqTFF.exe
  2⤵
  PID:2568
- C:\Windows\System\ljdzhYD.exe
  C:\Windows\System\ljdzhYD.exe
  2⤵
  PID:2892
- C:\Windows\System\faQBEsV.exe
  C:\Windows\System\faQBEsV.exe
  2⤵
  PID:1556
- C:\Windows\System\tMYWqYY.exe
  C:\Windows\System\tMYWqYY.exe
  2⤵
  PID:2028
- C:\Windows\System\ZEqEXMj.exe
  C:\Windows\System\ZEqEXMj.exe
  2⤵
  PID:2000
- C:\Windows\System\IqCzSzf.exe
  C:\Windows\System\IqCzSzf.exe
  2⤵
  PID:2844
- C:\Windows\System\qVBXygI.exe
  C:\Windows\System\qVBXygI.exe
  2⤵
  PID:2872
- C:\Windows\System\dgpiHwo.exe
  C:\Windows\System\dgpiHwo.exe
  2⤵
  PID:2780
- C:\Windows\System\MxGxMAj.exe
  C:\Windows\System\MxGxMAj.exe
  2⤵
  PID:2656
- C:\Windows\System\kSmmYVb.exe
  C:\Windows\System\kSmmYVb.exe
  2⤵
  PID:648
- C:\Windows\System\NOaylKr.exe
  C:\Windows\System\NOaylKr.exe
  2⤵
  PID:2756
- C:\Windows\System\RBmPqDo.exe
  C:\Windows\System\RBmPqDo.exe
  2⤵
  PID:788
- C:\Windows\System\KIWDfuG.exe
  C:\Windows\System\KIWDfuG.exe
  2⤵
  PID:316
- C:\Windows\System\psReAvx.exe
  C:\Windows\System\psReAvx.exe
  2⤵
  PID:408
- C:\Windows\System\DERYWla.exe
  C:\Windows\System\DERYWla.exe
  2⤵
  PID:272
- C:\Windows\System\bnVaNPx.exe
  C:\Windows\System\bnVaNPx.exe
  2⤵
  PID:2760
- C:\Windows\System\shYbURm.exe
  C:\Windows\System\shYbURm.exe
  2⤵
  PID:868
- C:\Windows\System\CAleiZr.exe
  C:\Windows\System\CAleiZr.exe
  2⤵
  PID:324
- C:\Windows\System\kATRpVm.exe
  C:\Windows\System\kATRpVm.exe
  2⤵
  PID:2416
- C:\Windows\System\zrjIvus.exe
  C:\Windows\System\zrjIvus.exe
  2⤵
  PID:2524
- C:\Windows\System\uNyrVWE.exe
  C:\Windows\System\uNyrVWE.exe
  2⤵
  PID:2616
- C:\Windows\System\ETGoDlC.exe
  C:\Windows\System\ETGoDlC.exe
  2⤵
  PID:1464
- C:\Windows\System\xlLykcY.exe
  C:\Windows\System\xlLykcY.exe
  2⤵
  PID:2316
- C:\Windows\System\zZhnUsJ.exe
  C:\Windows\System\zZhnUsJ.exe
  2⤵
  PID:1300
- C:\Windows\System\AMXyefy.exe
  C:\Windows\System\AMXyefy.exe
  2⤵
  PID:268
- C:\Windows\System\BjPozvU.exe
  C:\Windows\System\BjPozvU.exe
  2⤵
  PID:1364
- C:\Windows\System\chfrllv.exe
  C:\Windows\System\chfrllv.exe
  2⤵
  PID:2788
- C:\Windows\System\yDXOlbM.exe
  C:\Windows\System\yDXOlbM.exe
  2⤵
  PID:2764
- C:\Windows\System\jJfeVLi.exe
  C:\Windows\System\jJfeVLi.exe
  2⤵
  PID:824
- C:\Windows\System\fniUlxG.exe
  C:\Windows\System\fniUlxG.exe
  2⤵
  PID:2012
- C:\Windows\System\bsHgDKi.exe
  C:\Windows\System\bsHgDKi.exe
  2⤵
  PID:1992
- C:\Windows\System\EYtYrtj.exe
  C:\Windows\System\EYtYrtj.exe
  2⤵
  PID:816
- C:\Windows\System\vmOgNFR.exe
  C:\Windows\System\vmOgNFR.exe
  2⤵
  PID:1784
- C:\Windows\System\sxmRoAF.exe
  C:\Windows\System\sxmRoAF.exe
  2⤵
  PID:2196
- C:\Windows\System\wEimapI.exe
  C:\Windows\System\wEimapI.exe
  2⤵
  PID:2116
- C:\Windows\System\WZfrSzv.exe
  C:\Windows\System\WZfrSzv.exe
  2⤵
  PID:2528
- C:\Windows\System\mpSDPyE.exe
  C:\Windows\System\mpSDPyE.exe
  2⤵
  PID:2880
- C:\Windows\System\PrqtVyh.exe
  C:\Windows\System\PrqtVyh.exe
  2⤵
  PID:2992
- C:\Windows\System\zVGfOaf.exe
  C:\Windows\System\zVGfOaf.exe
  2⤵
  PID:2668
- C:\Windows\System\kpAkHrs.exe
  C:\Windows\System\kpAkHrs.exe
  2⤵
  PID:1548
- C:\Windows\System\QvnsOQQ.exe
  C:\Windows\System\QvnsOQQ.exe
  2⤵
  PID:1756
- C:\Windows\System\vlXwSWs.exe
  C:\Windows\System\vlXwSWs.exe
  2⤵
  PID:3012
- C:\Windows\System\hxvnLWS.exe
  C:\Windows\System\hxvnLWS.exe
  2⤵
  PID:572
- C:\Windows\System\UngOjwO.exe
  C:\Windows\System\UngOjwO.exe
  2⤵
  PID:2240
- C:\Windows\System\mXSpuCf.exe
  C:\Windows\System\mXSpuCf.exe
  2⤵
  PID:2448
- C:\Windows\System\kmhMzWk.exe
  C:\Windows\System\kmhMzWk.exe
  2⤵
  PID:2392
- C:\Windows\System\jghnNwD.exe
  C:\Windows\System\jghnNwD.exe
  2⤵
  PID:1724
- C:\Windows\System\csmYEdJ.exe
  C:\Windows\System\csmYEdJ.exe
  2⤵
  PID:1052
- C:\Windows\System\zZuyedF.exe
  C:\Windows\System\zZuyedF.exe
  2⤵
  PID:952
- C:\Windows\System\qykHPgx.exe
  C:\Windows\System\qykHPgx.exe
  2⤵
  PID:2408
- C:\Windows\System\gvdZPJV.exe
  C:\Windows\System\gvdZPJV.exe
  2⤵
  PID:1536
- C:\Windows\System\NDQxqKw.exe
  C:\Windows\System\NDQxqKw.exe
  2⤵
  PID:1948
- C:\Windows\System\SohICPg.exe
  C:\Windows\System\SohICPg.exe
  2⤵
  PID:1828
- C:\Windows\System\XNroaNi.exe
  C:\Windows\System\XNroaNi.exe
  2⤵
  PID:1472
- C:\Windows\System\AfbrLEt.exe
  C:\Windows\System\AfbrLEt.exe
  2⤵
  PID:1144
- C:\Windows\System\sEhtZiZ.exe
  C:\Windows\System\sEhtZiZ.exe
  2⤵
  PID:1392
- C:\Windows\System\PByumBw.exe
  C:\Windows\System\PByumBw.exe
  2⤵
  PID:1368
- C:\Windows\System\syzZlHL.exe
  C:\Windows\System\syzZlHL.exe
  2⤵
  PID:540
- C:\Windows\System\mTEWThS.exe
  C:\Windows\System\mTEWThS.exe
  2⤵
  PID:1208
- C:\Windows\System\DfsXqng.exe
  C:\Windows\System\DfsXqng.exe
  2⤵
  PID:1760
- C:\Windows\System\NlNwfoZ.exe
  C:\Windows\System\NlNwfoZ.exe
  2⤵
  PID:2488
- C:\Windows\System\RUnukiq.exe
  C:\Windows\System\RUnukiq.exe
  2⤵
  PID:600
- C:\Windows\System\YmcVXCD.exe
  C:\Windows\System\YmcVXCD.exe
  2⤵
  PID:2480
- C:\Windows\System\mJSHCOS.exe
  C:\Windows\System\mJSHCOS.exe
  2⤵
  PID:2148
- C:\Windows\System\PlQHvrT.exe
  C:\Windows\System\PlQHvrT.exe
  2⤵
  PID:2104
- C:\Windows\System\MOZdHqO.exe
  C:\Windows\System\MOZdHqO.exe
  2⤵
  PID:2748
- C:\Windows\System\WReWdLg.exe
  C:\Windows\System\WReWdLg.exe
  2⤵
  PID:2852
- C:\Windows\System\DOPLhLp.exe
  C:\Windows\System\DOPLhLp.exe
  2⤵
  PID:1764
- C:\Windows\System\YbnGftt.exe
  C:\Windows\System\YbnGftt.exe
  2⤵
  PID:1836
- C:\Windows\System\RBMNECV.exe
  C:\Windows\System\RBMNECV.exe
  2⤵
  PID:2088
- C:\Windows\System\oZNqdFS.exe
  C:\Windows\System\oZNqdFS.exe
  2⤵
  PID:2332
- C:\Windows\System\SreEmAW.exe
  C:\Windows\System\SreEmAW.exe
  2⤵
  PID:1848
- C:\Windows\System\qqwEDxL.exe
  C:\Windows\System\qqwEDxL.exe
  2⤵
  PID:3116
- C:\Windows\System\oaVTMpE.exe
  C:\Windows\System\oaVTMpE.exe
  2⤵
  PID:3148
- C:\Windows\System\LcyMJDb.exe
  C:\Windows\System\LcyMJDb.exe
  2⤵
  PID:3204
- C:\Windows\System\VTwWEnA.exe
  C:\Windows\System\VTwWEnA.exe
  2⤵
  PID:3220
- C:\Windows\System\aDCGSvT.exe
  C:\Windows\System\aDCGSvT.exe
  2⤵
  PID:3236
- C:\Windows\System\ctSxqtI.exe
  C:\Windows\System\ctSxqtI.exe
  2⤵
  PID:3252
- C:\Windows\System\qSnTjkq.exe
  C:\Windows\System\qSnTjkq.exe
  2⤵
  PID:3268
- C:\Windows\System\ukENPuB.exe
  C:\Windows\System\ukENPuB.exe
  2⤵
  PID:3284
- C:\Windows\System\wRzFmVK.exe
  C:\Windows\System\wRzFmVK.exe
  2⤵
  PID:3300
- C:\Windows\System\aXacrsJ.exe
  C:\Windows\System\aXacrsJ.exe
  2⤵
  PID:3316
- C:\Windows\System\SADGbOi.exe
  C:\Windows\System\SADGbOi.exe
  2⤵
  PID:3332
- C:\Windows\System\ypzyObZ.exe
  C:\Windows\System\ypzyObZ.exe
  2⤵
  PID:3348
- C:\Windows\System\pDbfcTF.exe
  C:\Windows\System\pDbfcTF.exe
  2⤵
  PID:3364
- C:\Windows\System\neWFpYR.exe
  C:\Windows\System\neWFpYR.exe
  2⤵
  PID:3380
- C:\Windows\System\Rzeysoj.exe
  C:\Windows\System\Rzeysoj.exe
  2⤵
  PID:3396
- C:\Windows\System\AXPuGQL.exe
  C:\Windows\System\AXPuGQL.exe
  2⤵
  PID:3412
- C:\Windows\System\kOTMuAD.exe
  C:\Windows\System\kOTMuAD.exe
  2⤵
  PID:3428
- C:\Windows\System\SbCIRag.exe
  C:\Windows\System\SbCIRag.exe
  2⤵
  PID:3444
- C:\Windows\System\BcfvsFV.exe
  C:\Windows\System\BcfvsFV.exe
  2⤵
  PID:3464
- C:\Windows\System\YTEDgaN.exe
  C:\Windows\System\YTEDgaN.exe
  2⤵
  PID:3548
- C:\Windows\System\OvWDtoZ.exe
  C:\Windows\System\OvWDtoZ.exe
  2⤵
  PID:3564
- C:\Windows\System\yfcRxxZ.exe
  C:\Windows\System\yfcRxxZ.exe
  2⤵
  PID:3584
- C:\Windows\System\lxJQWcr.exe
  C:\Windows\System\lxJQWcr.exe
  2⤵
  PID:3604
- C:\Windows\System\IhuJtgH.exe
  C:\Windows\System\IhuJtgH.exe
  2⤵
  PID:3628
- C:\Windows\System\QuOgDJW.exe
  C:\Windows\System\QuOgDJW.exe
  2⤵
  PID:3644
- C:\Windows\System\fYfqqKV.exe
  C:\Windows\System\fYfqqKV.exe
  2⤵
  PID:3660
- C:\Windows\System\eOIRgho.exe
  C:\Windows\System\eOIRgho.exe
  2⤵
  PID:3680
- C:\Windows\System\JuXqCzK.exe
  C:\Windows\System\JuXqCzK.exe
  2⤵
  PID:3696
- C:\Windows\System\mNpNTpi.exe
  C:\Windows\System\mNpNTpi.exe
  2⤵
  PID:3712
- C:\Windows\System\VLSexna.exe
  C:\Windows\System\VLSexna.exe
  2⤵
  PID:3728
- C:\Windows\System\PvhuUmY.exe
  C:\Windows\System\PvhuUmY.exe
  2⤵
  PID:3748
- C:\Windows\System\DbxjWfD.exe
  C:\Windows\System\DbxjWfD.exe
  2⤵
  PID:3764
- C:\Windows\System\kLowOAk.exe
  C:\Windows\System\kLowOAk.exe
  2⤵
  PID:3780
- C:\Windows\System\ufwKRpR.exe
  C:\Windows\System\ufwKRpR.exe
  2⤵
  PID:3796
- C:\Windows\System\UvMVpSd.exe
  C:\Windows\System\UvMVpSd.exe
  2⤵
  PID:3844
- C:\Windows\System\mjxOQXK.exe
  C:\Windows\System\mjxOQXK.exe
  2⤵
  PID:3868
- C:\Windows\System\qCqiyYp.exe
  C:\Windows\System\qCqiyYp.exe
  2⤵
  PID:3884
- C:\Windows\System\xqxJQbd.exe
  C:\Windows\System\xqxJQbd.exe
  2⤵
  PID:3900
- C:\Windows\System\mGYUDXJ.exe
  C:\Windows\System\mGYUDXJ.exe
  2⤵
  PID:3916
- C:\Windows\System\wqbvxxM.exe
  C:\Windows\System\wqbvxxM.exe
  2⤵
  PID:3932
- C:\Windows\System\juqjjLJ.exe
  C:\Windows\System\juqjjLJ.exe
  2⤵
  PID:3948
- C:\Windows\System\ndRQNkt.exe
  C:\Windows\System\ndRQNkt.exe
  2⤵
  PID:3968
- C:\Windows\System\ZGlPJsK.exe
  C:\Windows\System\ZGlPJsK.exe
  2⤵
  PID:3984
- C:\Windows\System\hFQtebD.exe
  C:\Windows\System\hFQtebD.exe
  2⤵
  PID:4000
- C:\Windows\System\axQtAzp.exe
  C:\Windows\System\axQtAzp.exe
  2⤵
  PID:4016
- C:\Windows\System\vEZjSyv.exe
  C:\Windows\System\vEZjSyv.exe
  2⤵
  PID:4036
- C:\Windows\System\yjjMaPi.exe
  C:\Windows\System\yjjMaPi.exe
  2⤵
  PID:4052
- C:\Windows\System\FxruzBw.exe
  C:\Windows\System\FxruzBw.exe
  2⤵
  PID:4068
- C:\Windows\System\LOGuyWS.exe
  C:\Windows\System\LOGuyWS.exe
  2⤵
  PID:4084
- C:\Windows\System\zAZeKJW.exe
  C:\Windows\System\zAZeKJW.exe
  2⤵
  PID:1356
- C:\Windows\System\xDKBMDP.exe
  C:\Windows\System\xDKBMDP.exe
  2⤵
  PID:3088
- C:\Windows\System\TVfEXMs.exe
  C:\Windows\System\TVfEXMs.exe
  2⤵
  PID:3104
- C:\Windows\System\MnBXZxW.exe
  C:\Windows\System\MnBXZxW.exe
  2⤵
  PID:3124
- C:\Windows\System\XOQcxuS.exe
  C:\Windows\System\XOQcxuS.exe
  2⤵
  PID:1568
- C:\Windows\System\anuYrKa.exe
  C:\Windows\System\anuYrKa.exe
  2⤵
  PID:3156
- C:\Windows\System\YOdEeyR.exe
  C:\Windows\System\YOdEeyR.exe
  2⤵
  PID:1792
- C:\Windows\System\liibzJX.exe
  C:\Windows\System\liibzJX.exe
  2⤵
  PID:3180
- C:\Windows\System\wQKEaRI.exe
  C:\Windows\System\wQKEaRI.exe
  2⤵
  PID:3192
- C:\Windows\System\wHrOSyg.exe
  C:\Windows\System\wHrOSyg.exe
  2⤵
  PID:872
- C:\Windows\System\yfvxaQS.exe
  C:\Windows\System\yfvxaQS.exe
  2⤵
  PID:1116
- C:\Windows\System\yhAYqHb.exe
  C:\Windows\System\yhAYqHb.exe
  2⤵
  PID:1668
- C:\Windows\System\oluKPRA.exe
  C:\Windows\System\oluKPRA.exe
  2⤵
  PID:3248
- C:\Windows\System\nJOKeYe.exe
  C:\Windows\System\nJOKeYe.exe
  2⤵
  PID:3280
- C:\Windows\System\lwLINUa.exe
  C:\Windows\System\lwLINUa.exe
  2⤵
  PID:3312
- C:\Windows\System\qlQiLtk.exe
  C:\Windows\System\qlQiLtk.exe
  2⤵
  PID:3344
- C:\Windows\System\waIFBeV.exe
  C:\Windows\System\waIFBeV.exe
  2⤵
  PID:3388
- C:\Windows\System\rHxyCdI.exe
  C:\Windows\System\rHxyCdI.exe
  2⤵
  PID:3420
- C:\Windows\System\dgLmcxX.exe
  C:\Windows\System\dgLmcxX.exe
  2⤵
  PID:3452
- C:\Windows\System\eVXikSP.exe
  C:\Windows\System\eVXikSP.exe
  2⤵
  PID:3480
- C:\Windows\System\NHqfDmd.exe
  C:\Windows\System\NHqfDmd.exe
  2⤵
  PID:3500
- C:\Windows\System\JHzOzdc.exe
  C:\Windows\System\JHzOzdc.exe
  2⤵
  PID:3516
- C:\Windows\System\fXjLFQu.exe
  C:\Windows\System\fXjLFQu.exe
  2⤵
  PID:3704
- C:\Windows\System\xzRdENg.exe
  C:\Windows\System\xzRdENg.exe
  2⤵
  PID:3792
- C:\Windows\System\rOJfewv.exe
  C:\Windows\System\rOJfewv.exe
  2⤵
  PID:3736
- C:\Windows\System\ntbVBZE.exe
  C:\Windows\System\ntbVBZE.exe
  2⤵
  PID:3812
- C:\Windows\System\WzcEfSZ.exe
  C:\Windows\System\WzcEfSZ.exe
  2⤵
  PID:3828
- C:\Windows\System\HdgMiqi.exe
  C:\Windows\System\HdgMiqi.exe
  2⤵
  PID:3840
- C:\Windows\System\TapMrbY.exe
  C:\Windows\System\TapMrbY.exe
  2⤵
  PID:3856
- C:\Windows\System\dZdPShE.exe
  C:\Windows\System\dZdPShE.exe
  2⤵
  PID:3896
- C:\Windows\System\jeoIwaC.exe
  C:\Windows\System\jeoIwaC.exe
  2⤵
  PID:3928
- C:\Windows\System\XBWGfot.exe
  C:\Windows\System\XBWGfot.exe
  2⤵
  PID:3940
- C:\Windows\System\PDSllIb.exe
  C:\Windows\System\PDSllIb.exe
  2⤵
  PID:4008
- C:\Windows\System\VItJaIZ.exe
  C:\Windows\System\VItJaIZ.exe
  2⤵
  PID:3360
- C:\Windows\System\mCxMkSl.exe
  C:\Windows\System\mCxMkSl.exe
  2⤵
  PID:3992
- C:\Windows\System\ZpOFYmL.exe
  C:\Windows\System\ZpOFYmL.exe
  2⤵
  PID:3112
- C:\Windows\System\MQEwOZt.exe
  C:\Windows\System\MQEwOZt.exe
  2⤵
  PID:3172
- C:\Windows\System\TRwOzUs.exe
  C:\Windows\System\TRwOzUs.exe
  2⤵
  PID:4092
- C:\Windows\System\aDOCYmo.exe
  C:\Windows\System\aDOCYmo.exe
  2⤵
  PID:3100
- C:\Windows\System\nUOYiog.exe
  C:\Windows\System\nUOYiog.exe
  2⤵
  PID:2536
- C:\Windows\System\naEXHSV.exe
  C:\Windows\System\naEXHSV.exe
  2⤵
  PID:3296
- C:\Windows\System\XKoqJnQ.exe
  C:\Windows\System\XKoqJnQ.exe
  2⤵
  PID:3440
- C:\Windows\System\oLfDRBQ.exe
  C:\Windows\System\oLfDRBQ.exe
  2⤵
  PID:3536
- C:\Windows\System\fWpfBaL.exe
  C:\Windows\System\fWpfBaL.exe
  2⤵
  PID:2080
- C:\Windows\System\hYRtZTM.exe
  C:\Windows\System\hYRtZTM.exe
  2⤵
  PID:3580
- C:\Windows\System\vosyAbA.exe
  C:\Windows\System\vosyAbA.exe
  2⤵
  PID:3596
- C:\Windows\System\tbRVqjj.exe
  C:\Windows\System\tbRVqjj.exe
  2⤵
  PID:1576
- C:\Windows\System\bAwvmzy.exe
  C:\Windows\System\bAwvmzy.exe
  2⤵
  PID:1800
- C:\Windows\System\QVaENZc.exe
  C:\Windows\System\QVaENZc.exe
  2⤵
  PID:3636
- C:\Windows\System\YDBikgJ.exe
  C:\Windows\System\YDBikgJ.exe
  2⤵
  PID:3640
- C:\Windows\System\cGXeLHV.exe
  C:\Windows\System\cGXeLHV.exe
  2⤵
  PID:3688
- C:\Windows\System\ylQAkgP.exe
  C:\Windows\System\ylQAkgP.exe
  2⤵
  PID:4076
- C:\Windows\System\ustkqsK.exe
  C:\Windows\System\ustkqsK.exe
  2⤵
  PID:3668
- C:\Windows\System\lTRdzlV.exe
  C:\Windows\System\lTRdzlV.exe
  2⤵
  PID:3676
- C:\Windows\System\uiHkZFU.exe
  C:\Windows\System\uiHkZFU.exe
  2⤵
  PID:3976
- C:\Windows\System\GJWXnYF.exe
  C:\Windows\System\GJWXnYF.exe
  2⤵
  PID:4108
- C:\Windows\System\cYMZNNY.exe
  C:\Windows\System\cYMZNNY.exe
  2⤵
  PID:4128
- C:\Windows\System\YyhUfkc.exe
  C:\Windows\System\YyhUfkc.exe
  2⤵
  PID:4144
- C:\Windows\System\xTaxImV.exe
  C:\Windows\System\xTaxImV.exe
  2⤵
  PID:4184
- C:\Windows\System\XxseAQE.exe
  C:\Windows\System\XxseAQE.exe
  2⤵
  PID:4204
- C:\Windows\System\YFSSzyt.exe
  C:\Windows\System\YFSSzyt.exe
  2⤵
  PID:4240
- C:\Windows\System\EiZtPyX.exe
  C:\Windows\System\EiZtPyX.exe
  2⤵
  PID:4256
- C:\Windows\System\PvAVaoo.exe
  C:\Windows\System\PvAVaoo.exe
  2⤵
  PID:4272
- C:\Windows\System\sswcjPp.exe
  C:\Windows\System\sswcjPp.exe
  2⤵
  PID:4292
- C:\Windows\System\xNHvFKR.exe
  C:\Windows\System\xNHvFKR.exe
  2⤵
  PID:4316
- C:\Windows\System\ZQOqEfa.exe
  C:\Windows\System\ZQOqEfa.exe
  2⤵
  PID:4332
- C:\Windows\System\TCXZPvE.exe
  C:\Windows\System\TCXZPvE.exe
  2⤵
  PID:4348
- C:\Windows\System\fktUAQN.exe
  C:\Windows\System\fktUAQN.exe
  2⤵
  PID:4364
- C:\Windows\System\AGwRxaq.exe
  C:\Windows\System\AGwRxaq.exe
  2⤵
  PID:4380
- C:\Windows\System\sDuzRzw.exe
  C:\Windows\System\sDuzRzw.exe
  2⤵
  PID:4396
- C:\Windows\System\zVTvHeh.exe
  C:\Windows\System\zVTvHeh.exe
  2⤵
  PID:4412
- C:\Windows\System\xAzKLSk.exe
  C:\Windows\System\xAzKLSk.exe
  2⤵
  PID:4428
- C:\Windows\System\MegTgKq.exe
  C:\Windows\System\MegTgKq.exe
  2⤵
  PID:4444
- C:\Windows\System\cNnYcAp.exe
  C:\Windows\System\cNnYcAp.exe
  2⤵
  PID:4460
- C:\Windows\System\hAooWuV.exe
  C:\Windows\System\hAooWuV.exe
  2⤵
  PID:4560
- C:\Windows\System\tfDSnnL.exe
  C:\Windows\System\tfDSnnL.exe
  2⤵
  PID:4600
- C:\Windows\System\NQfpZzl.exe
  C:\Windows\System\NQfpZzl.exe
  2⤵
  PID:4620
- C:\Windows\System\RNoyucy.exe
  C:\Windows\System\RNoyucy.exe
  2⤵
  PID:4704
- C:\Windows\System\CbiGkfz.exe
  C:\Windows\System\CbiGkfz.exe
  2⤵
  PID:4728
- C:\Windows\System\cVXyiYG.exe
  C:\Windows\System\cVXyiYG.exe
  2⤵
  PID:4744
- C:\Windows\System\FllINVQ.exe
  C:\Windows\System\FllINVQ.exe
  2⤵
  PID:4760
- C:\Windows\System\NAvWOxy.exe
  C:\Windows\System\NAvWOxy.exe
  2⤵
  PID:4784
- C:\Windows\System\FBoCGsi.exe
  C:\Windows\System\FBoCGsi.exe
  2⤵
  PID:4800
- C:\Windows\System\qAJunmK.exe
  C:\Windows\System\qAJunmK.exe
  2⤵
  PID:4816
- C:\Windows\System\cfdExCz.exe
  C:\Windows\System\cfdExCz.exe
  2⤵
  PID:4892
- C:\Windows\System\oBAqcPm.exe
  C:\Windows\System\oBAqcPm.exe
  2⤵
  PID:4908
- C:\Windows\System\CsljUGh.exe
  C:\Windows\System\CsljUGh.exe
  2⤵
  PID:4928
- C:\Windows\System\BjalLYb.exe
  C:\Windows\System\BjalLYb.exe
  2⤵
  PID:4960
- C:\Windows\System\opEuPqg.exe
  C:\Windows\System\opEuPqg.exe
  2⤵
  PID:4988
- C:\Windows\System\FFCrARi.exe
  C:\Windows\System\FFCrARi.exe
  2⤵
  PID:5004
- C:\Windows\System\ytOTGet.exe
  C:\Windows\System\ytOTGet.exe
  2⤵
  PID:5028
- C:\Windows\System\mHjqdCt.exe
  C:\Windows\System\mHjqdCt.exe
  2⤵
  PID:5044
- C:\Windows\System\WDUpiFV.exe
  C:\Windows\System\WDUpiFV.exe
  2⤵
  PID:5064
- C:\Windows\System\iuNtWrc.exe
  C:\Windows\System\iuNtWrc.exe
  2⤵
  PID:5080
- C:\Windows\System\BrFoHJm.exe
  C:\Windows\System\BrFoHJm.exe
  2⤵
  PID:5100
- C:\Windows\System\baEKvFN.exe
  C:\Windows\System\baEKvFN.exe
  2⤵
  PID:3852
- C:\Windows\System\TqkjjjV.exe
  C:\Windows\System\TqkjjjV.exe
  2⤵
  PID:3556
- C:\Windows\System\eSbllKu.exe
  C:\Windows\System\eSbllKu.exe
  2⤵
  PID:3096
- C:\Windows\System\opkZHPA.exe
  C:\Windows\System\opkZHPA.exe
  2⤵
  PID:3232
- C:\Windows\System\kivTRpQ.exe
  C:\Windows\System\kivTRpQ.exe
  2⤵
  PID:3200
- C:\Windows\System\nikTTwi.exe
  C:\Windows\System\nikTTwi.exe
  2⤵
  PID:1956
- C:\Windows\System\xBAkmmH.exe
  C:\Windows\System\xBAkmmH.exe
  2⤵
  PID:4152
- C:\Windows\System\nDqxunv.exe
  C:\Windows\System\nDqxunv.exe
  2⤵
  PID:3744
- C:\Windows\System\UTxuEjj.exe
  C:\Windows\System\UTxuEjj.exe
  2⤵
  PID:3188
- C:\Windows\System\HLLQBcH.exe
  C:\Windows\System\HLLQBcH.exe
  2⤵
  PID:3128
- C:\Windows\System\eoklyNu.exe
  C:\Windows\System\eoklyNu.exe
  2⤵
  PID:3472
- C:\Windows\System\ysoIOod.exe
  C:\Windows\System\ysoIOod.exe
  2⤵
  PID:3508
- C:\Windows\System\oNqCBdn.exe
  C:\Windows\System\oNqCBdn.exe
  2⤵
  PID:3804
- C:\Windows\System\vbnwaLX.exe
  C:\Windows\System\vbnwaLX.exe
  2⤵
  PID:4080
- C:\Windows\System\gWJLbzb.exe
  C:\Windows\System\gWJLbzb.exe
  2⤵
  PID:3460
- C:\Windows\System\pgAthaJ.exe
  C:\Windows\System\pgAthaJ.exe
  2⤵
  PID:3672
- C:\Windows\System\UnLdBrk.exe
  C:\Windows\System\UnLdBrk.exe
  2⤵
  PID:4136
- C:\Windows\System\PGujYqv.exe
  C:\Windows\System\PGujYqv.exe
  2⤵
  PID:4200
- C:\Windows\System\LxVRizm.exe
  C:\Windows\System\LxVRizm.exe
  2⤵
  PID:4252
- C:\Windows\System\uZWHkpK.exe
  C:\Windows\System\uZWHkpK.exe
  2⤵
  PID:4264
- C:\Windows\System\GHOTslU.exe
  C:\Windows\System\GHOTslU.exe
  2⤵
  PID:4280
- C:\Windows\System\IqbGggt.exe
  C:\Windows\System\IqbGggt.exe
  2⤵
  PID:4312
- C:\Windows\System\FYGbeQg.exe
  C:\Windows\System\FYGbeQg.exe
  2⤵
  PID:4372
- C:\Windows\System\SvnHGxF.exe
  C:\Windows\System\SvnHGxF.exe
  2⤵
  PID:4356
- C:\Windows\System\WKIWHhH.exe
  C:\Windows\System\WKIWHhH.exe
  2⤵
  PID:4388
- C:\Windows\System\RysvfIL.exe
  C:\Windows\System\RysvfIL.exe
  2⤵
  PID:4452
- C:\Windows\System\eQTHGDD.exe
  C:\Windows\System\eQTHGDD.exe
  2⤵
  PID:4492
- C:\Windows\System\RVRSULy.exe
  C:\Windows\System\RVRSULy.exe
  2⤵
  PID:4500
- C:\Windows\System\UBygXko.exe
  C:\Windows\System\UBygXko.exe
  2⤵
  PID:4544
- C:\Windows\System\gUrDnGN.exe
  C:\Windows\System\gUrDnGN.exe
  2⤵
  PID:4568
- C:\Windows\System\HtArasr.exe
  C:\Windows\System\HtArasr.exe
  2⤵
  PID:4588
- C:\Windows\System\MXMeUCA.exe
  C:\Windows\System\MXMeUCA.exe
  2⤵
  PID:4616
- C:\Windows\System\MHOeoDl.exe
  C:\Windows\System\MHOeoDl.exe
  2⤵
  PID:4644
- C:\Windows\System\gvHRSsr.exe
  C:\Windows\System\gvHRSsr.exe
  2⤵
  PID:4712
- C:\Windows\System\HHiKVkJ.exe
  C:\Windows\System\HHiKVkJ.exe
  2⤵
  PID:4688
- C:\Windows\System\jDQLYLm.exe
  C:\Windows\System\jDQLYLm.exe
  2⤵
  PID:4672
- C:\Windows\System\eJjIilE.exe
  C:\Windows\System\eJjIilE.exe
  2⤵
  PID:4724
- C:\Windows\System\yEgteNs.exe
  C:\Windows\System\yEgteNs.exe
  2⤵
  PID:4752
- C:\Windows\System\uDjfVJx.exe
  C:\Windows\System\uDjfVJx.exe
  2⤵
  PID:4776
- C:\Windows\System\BCgeHJO.exe
  C:\Windows\System\BCgeHJO.exe
  2⤵
  PID:4812
- C:\Windows\System\DEovsPW.exe
  C:\Windows\System\DEovsPW.exe
  2⤵
  PID:4836
- C:\Windows\System\ULPvMEG.exe
  C:\Windows\System\ULPvMEG.exe
  2⤵
  PID:4856
- C:\Windows\System\OeiZBeP.exe
  C:\Windows\System\OeiZBeP.exe
  2⤵
  PID:4872
- C:\Windows\System\kYGPgbQ.exe
  C:\Windows\System\kYGPgbQ.exe
  2⤵
  PID:4888
- C:\Windows\System\kxTVuFL.exe
  C:\Windows\System\kxTVuFL.exe
  2⤵
  PID:4924
- C:\Windows\System\sInuwBf.exe
  C:\Windows\System\sInuwBf.exe
  2⤵
  PID:5056
- C:\Windows\System\nAHrjWN.exe
  C:\Windows\System\nAHrjWN.exe
  2⤵
  PID:5116
- C:\Windows\System\xzZcUnV.exe
  C:\Windows\System\xzZcUnV.exe
  2⤵
  PID:3572
- C:\Windows\System\gXmVKfB.exe
  C:\Windows\System\gXmVKfB.exe
  2⤵
  PID:3980
- C:\Windows\System\yEnXeVy.exe
  C:\Windows\System\yEnXeVy.exe
  2⤵
  PID:3560
- C:\Windows\System\pydAnua.exe
  C:\Windows\System\pydAnua.exe
  2⤵
  PID:4116
- C:\Windows\System\diJjyAP.exe
  C:\Windows\System\diJjyAP.exe
  2⤵
  PID:4172
- C:\Windows\System\aVUzEIN.exe
  C:\Windows\System\aVUzEIN.exe
  2⤵
  PID:4044
- C:\Windows\System\hRnjnSS.exe
  C:\Windows\System\hRnjnSS.exe
  2⤵
  PID:3276
- C:\Windows\System\XVaGkzj.exe
  C:\Windows\System\XVaGkzj.exe
  2⤵
  PID:3724
- C:\Windows\System\vKiirvc.exe
  C:\Windows\System\vKiirvc.exe
  2⤵
  PID:4228
- C:\Windows\System\aterVfH.exe
  C:\Windows\System\aterVfH.exe
  2⤵
  PID:3544
- C:\Windows\System\tTgCmqw.exe
  C:\Windows\System\tTgCmqw.exe
  2⤵
  PID:4660
- C:\Windows\System\SVAsiEd.exe
  C:\Windows\System\SVAsiEd.exe
  2⤵
  PID:4652
- C:\Windows\System\ODOWznn.exe
  C:\Windows\System\ODOWznn.exe
  2⤵
  PID:4880
- C:\Windows\System\ltHsSIg.exe
  C:\Windows\System\ltHsSIg.exe
  2⤵
  PID:4948
- C:\Windows\System\CTaiMXH.exe
  C:\Windows\System\CTaiMXH.exe
  2⤵
  PID:4100
- C:\Windows\System\iHWnUwE.exe
  C:\Windows\System\iHWnUwE.exe
  2⤵
  PID:4300
- C:\Windows\System\wmkzJff.exe
  C:\Windows\System\wmkzJff.exe
  2⤵
  PID:4328
- C:\Windows\System\WYKUclV.exe
  C:\Windows\System\WYKUclV.exe
  2⤵
  PID:4628
- C:\Windows\System\wOuKTgy.exe
  C:\Windows\System\wOuKTgy.exe
  2⤵
  PID:4632
- C:\Windows\System\CONhQAH.exe
  C:\Windows\System\CONhQAH.exe
  2⤵
  PID:4828
- C:\Windows\System\OHjwgmG.exe
  C:\Windows\System\OHjwgmG.exe
  2⤵
  PID:4916
- C:\Windows\System\bCGzkjk.exe
  C:\Windows\System\bCGzkjk.exe
  2⤵
  PID:4440
- C:\Windows\System\JuTAfLA.exe
  C:\Windows\System\JuTAfLA.exe
  2⤵
  PID:4996
- C:\Windows\System\EFZWnZK.exe
  C:\Windows\System\EFZWnZK.exe
  2⤵
  PID:5024
- C:\Windows\System\pBNCRoT.exe
  C:\Windows\System\pBNCRoT.exe
  2⤵
  PID:4484
- C:\Windows\System\ToDyfCD.exe
  C:\Windows\System\ToDyfCD.exe
  2⤵
  PID:4940
- C:\Windows\System\jxGHeLV.exe
  C:\Windows\System\jxGHeLV.exe
  2⤵
  PID:3040
- C:\Windows\System\DfqAwbl.exe
  C:\Windows\System\DfqAwbl.exe
  2⤵
  PID:5040
- C:\Windows\System\GAPZlxm.exe
  C:\Windows\System\GAPZlxm.exe
  2⤵
  PID:3964
- C:\Windows\System\dRRNHeX.exe
  C:\Windows\System\dRRNHeX.exe
  2⤵
  PID:1780
- C:\Windows\System\AUdxqbr.exe
  C:\Windows\System\AUdxqbr.exe
  2⤵
  PID:4160
- C:\Windows\System\EvHYjze.exe
  C:\Windows\System\EvHYjze.exe
  2⤵
  PID:3264
- C:\Windows\System\PDKbRhz.exe
  C:\Windows\System\PDKbRhz.exe
  2⤵
  PID:4656
- C:\Windows\System\cwVhJVE.exe
  C:\Windows\System\cwVhJVE.exe
  2⤵
  PID:4852
- C:\Windows\System\OXObZZR.exe
  C:\Windows\System\OXObZZR.exe
  2⤵
  PID:4972
- C:\Windows\System\YEIbRNU.exe
  C:\Windows\System\YEIbRNU.exe
  2⤵
  PID:4224
- C:\Windows\System\xciEwdz.exe
  C:\Windows\System\xciEwdz.exe
  2⤵
  PID:4680
- C:\Windows\System\GsyifsU.exe
  C:\Windows\System\GsyifsU.exe
  2⤵
  PID:4980
- C:\Windows\System\wDBieAA.exe
  C:\Windows\System\wDBieAA.exe
  2⤵
  PID:4984
- C:\Windows\System\wBZOmFr.exe
  C:\Windows\System\wBZOmFr.exe
  2⤵
  PID:5012
- C:\Windows\System\MrlyHoT.exe
  C:\Windows\System\MrlyHoT.exe
  2⤵
  PID:3960
- C:\Windows\System\xcCvwqB.exe
  C:\Windows\System\xcCvwqB.exe
  2⤵
  PID:5076
- C:\Windows\System\uQBFLhc.exe
  C:\Windows\System\uQBFLhc.exe
  2⤵
  PID:4124
- C:\Windows\System\pQQZwOv.exe
  C:\Windows\System\pQQZwOv.exe
  2⤵
  PID:3924
- C:\Windows\System\ROpIvCa.exe
  C:\Windows\System\ROpIvCa.exe
  2⤵
  PID:3496
- C:\Windows\System\dcEvEgK.exe
  C:\Windows\System\dcEvEgK.exe
  2⤵
  PID:3760
- C:\Windows\System\asuKgSt.exe
  C:\Windows\System\asuKgSt.exe
  2⤵
  PID:4192
- C:\Windows\System\RAAZrHD.exe
  C:\Windows\System\RAAZrHD.exe
  2⤵
  PID:4304
- C:\Windows\System\qgPnDom.exe
  C:\Windows\System\qgPnDom.exe
  2⤵
  PID:4424
- C:\Windows\System\NQbptrG.exe
  C:\Windows\System\NQbptrG.exe
  2⤵
  PID:4808
- C:\Windows\System\vzosaLr.exe
  C:\Windows\System\vzosaLr.exe
  2⤵
  PID:4944
- C:\Windows\System\UscRGQR.exe
  C:\Windows\System\UscRGQR.exe
  2⤵
  PID:4792
- C:\Windows\System\YzWWMZE.exe
  C:\Windows\System\YzWWMZE.exe
  2⤵
  PID:5132
- C:\Windows\System\Sieumrq.exe
  C:\Windows\System\Sieumrq.exe
  2⤵
  PID:5152
- C:\Windows\System\vfqfLsz.exe
  C:\Windows\System\vfqfLsz.exe
  2⤵
  PID:5220
- C:\Windows\System\VjoEfRC.exe
  C:\Windows\System\VjoEfRC.exe
  2⤵
  PID:5236
- C:\Windows\System\kBUTwEo.exe
  C:\Windows\System\kBUTwEo.exe
  2⤵
  PID:5260
- C:\Windows\System\wejnNwF.exe
  C:\Windows\System\wejnNwF.exe
  2⤵
  PID:5276
- C:\Windows\System\UwAfJEt.exe
  C:\Windows\System\UwAfJEt.exe
  2⤵
  PID:5292
- C:\Windows\System\GMEBXUC.exe
  C:\Windows\System\GMEBXUC.exe
  2⤵
  PID:5308
- C:\Windows\System\HQJbAtW.exe
  C:\Windows\System\HQJbAtW.exe
  2⤵
  PID:5324
- C:\Windows\System\LaklbAK.exe
  C:\Windows\System\LaklbAK.exe
  2⤵
  PID:5368
- C:\Windows\System\CNiPiSi.exe
  C:\Windows\System\CNiPiSi.exe
  2⤵
  PID:5388
- C:\Windows\System\KyfxjOT.exe
  C:\Windows\System\KyfxjOT.exe
  2⤵
  PID:5404
- C:\Windows\System\ehvILRk.exe
  C:\Windows\System\ehvILRk.exe
  2⤵
  PID:5432
- C:\Windows\System\fPvymiB.exe
  C:\Windows\System\fPvymiB.exe
  2⤵
  PID:5448
- C:\Windows\System\znjHOzc.exe
  C:\Windows\System\znjHOzc.exe
  2⤵
  PID:5464
- C:\Windows\System\feJKAdj.exe
  C:\Windows\System\feJKAdj.exe
  2⤵
  PID:5480
- C:\Windows\System\umERYjj.exe
  C:\Windows\System\umERYjj.exe
  2⤵
  PID:5496
- C:\Windows\System\aPMtwkK.exe
  C:\Windows\System\aPMtwkK.exe
  2⤵
  PID:5516
- C:\Windows\System\IJEdJiS.exe
  C:\Windows\System\IJEdJiS.exe
  2⤵
  PID:5532
- C:\Windows\System\jaBPZVD.exe
  C:\Windows\System\jaBPZVD.exe
  2⤵
  PID:5552
- C:\Windows\System\imaHmMZ.exe
  C:\Windows\System\imaHmMZ.exe
  2⤵
  PID:5568
- C:\Windows\System\igJLMdZ.exe
  C:\Windows\System\igJLMdZ.exe
  2⤵
  PID:5584
- C:\Windows\System\OFWjHMr.exe
  C:\Windows\System\OFWjHMr.exe
  2⤵
  PID:5604
- C:\Windows\System\UUdrNeC.exe
  C:\Windows\System\UUdrNeC.exe
  2⤵
  PID:5620
- C:\Windows\System\uUKifjh.exe
  C:\Windows\System\uUKifjh.exe
  2⤵
  PID:5636
- C:\Windows\System\gOZjiIy.exe
  C:\Windows\System\gOZjiIy.exe
  2⤵
  PID:5652
- C:\Windows\System\dvzBvcW.exe
  C:\Windows\System\dvzBvcW.exe
  2⤵
  PID:5672
- C:\Windows\System\XkJqQqT.exe
  C:\Windows\System\XkJqQqT.exe
  2⤵
  PID:5688
- C:\Windows\System\imTtsZa.exe
  C:\Windows\System\imTtsZa.exe
  2⤵
  PID:5704
- C:\Windows\System\fQiRhYP.exe
  C:\Windows\System\fQiRhYP.exe
  2⤵
  PID:5776
- C:\Windows\System\hkpVuOa.exe
  C:\Windows\System\hkpVuOa.exe
  2⤵
  PID:5792
- C:\Windows\System\bEhmjqe.exe
  C:\Windows\System\bEhmjqe.exe
  2⤵
  PID:5808
- C:\Windows\System\lyAKvLM.exe
  C:\Windows\System\lyAKvLM.exe
  2⤵
  PID:5824
- C:\Windows\System\ObdeZuw.exe
  C:\Windows\System\ObdeZuw.exe
  2⤵
  PID:5840
- C:\Windows\System\VsJncSk.exe
  C:\Windows\System\VsJncSk.exe
  2⤵
  PID:5860
- C:\Windows\System\uksZuOg.exe
  C:\Windows\System\uksZuOg.exe
  2⤵
  PID:5876
- C:\Windows\System\CwWGkJv.exe
  C:\Windows\System\CwWGkJv.exe
  2⤵
  PID:5892
- C:\Windows\System\ZWMSlQZ.exe
  C:\Windows\System\ZWMSlQZ.exe
  2⤵
  PID:5924
- C:\Windows\System\fuHlFEG.exe
  C:\Windows\System\fuHlFEG.exe
  2⤵
  PID:5940
- C:\Windows\System\qUANpdc.exe
  C:\Windows\System\qUANpdc.exe
  2⤵
  PID:5964
- C:\Windows\System\twnDJMJ.exe
  C:\Windows\System\twnDJMJ.exe
  2⤵
  PID:5980
- C:\Windows\System\aYcJDAR.exe
  C:\Windows\System\aYcJDAR.exe
  2⤵
  PID:5996
- C:\Windows\System\iuWcvOd.exe
  C:\Windows\System\iuWcvOd.exe
  2⤵
  PID:6020
- C:\Windows\System\xTyCeWH.exe
  C:\Windows\System\xTyCeWH.exe
  2⤵
  PID:6036
- C:\Windows\System\IcbFsoj.exe
  C:\Windows\System\IcbFsoj.exe
  2⤵
  PID:6052
- C:\Windows\System\BrOoRAh.exe
  C:\Windows\System\BrOoRAh.exe
  2⤵
  PID:6068
- C:\Windows\System\BIMfomm.exe
  C:\Windows\System\BIMfomm.exe
  2⤵
  PID:6088
- C:\Windows\System\UhOsQfT.exe
  C:\Windows\System\UhOsQfT.exe
  2⤵
  PID:6104
- C:\Windows\System\TavSxer.exe
  C:\Windows\System\TavSxer.exe
  2⤵
  PID:6120
- C:\Windows\System\jdDyoMT.exe
  C:\Windows\System\jdDyoMT.exe
  2⤵
  PID:6136
- C:\Windows\System\uZuykQt.exe
  C:\Windows\System\uZuykQt.exe
  2⤵
  PID:4404
- C:\Windows\System\TVAhtfA.exe
  C:\Windows\System\TVAhtfA.exe
  2⤵
  PID:5096
- C:\Windows\System\pDjPkTu.exe
  C:\Windows\System\pDjPkTu.exe
  2⤵
  PID:3488
- C:\Windows\System\eEPTZyh.exe
  C:\Windows\System\eEPTZyh.exe
  2⤵
  PID:5128
- C:\Windows\System\DyDUqXp.exe
  C:\Windows\System\DyDUqXp.exe
  2⤵
  PID:4868
- C:\Windows\System\zVVeXhU.exe
  C:\Windows\System\zVVeXhU.exe
  2⤵
  PID:5164
- C:\Windows\System\BLiKPGZ.exe
  C:\Windows\System\BLiKPGZ.exe
  2⤵
  PID:5180
- C:\Windows\System\zfseKjL.exe
  C:\Windows\System\zfseKjL.exe
  2⤵
  PID:5192
- C:\Windows\System\OhYlpVP.exe
  C:\Windows\System\OhYlpVP.exe
  2⤵
  PID:5208
- C:\Windows\System\AHVkeIl.exe
  C:\Windows\System\AHVkeIl.exe
  2⤵
  PID:2112
- C:\Windows\System\PQBupxV.exe
  C:\Windows\System\PQBupxV.exe
  2⤵
  PID:5140
- C:\Windows\System\tXfoKCU.exe
  C:\Windows\System\tXfoKCU.exe
  2⤵
  PID:4540
- C:\Windows\System\aYWoHhX.exe
  C:\Windows\System\aYWoHhX.exe
  2⤵
  PID:5216
- C:\Windows\System\ruGCrwv.exe
  C:\Windows\System\ruGCrwv.exe
  2⤵
  PID:5248
- C:\Windows\System\UbSZCAZ.exe
  C:\Windows\System\UbSZCAZ.exe
  2⤵
  PID:5320
- C:\Windows\System\lmLkhvz.exe
  C:\Windows\System\lmLkhvz.exe
  2⤵
  PID:5332
- C:\Windows\System\qPwoMGb.exe
  C:\Windows\System\qPwoMGb.exe
  2⤵
  PID:5352
- C:\Windows\System\PCoxDzZ.exe
  C:\Windows\System\PCoxDzZ.exe
  2⤵
  PID:5384
- C:\Windows\System\apXWlTw.exe
  C:\Windows\System\apXWlTw.exe
  2⤵
  PID:5428
- C:\Windows\System\uZqKdcp.exe
  C:\Windows\System\uZqKdcp.exe
  2⤵
  PID:5456
- C:\Windows\System\JxpdpiA.exe
  C:\Windows\System\JxpdpiA.exe
  2⤵
  PID:5528
- C:\Windows\System\gsaHcWv.exe
  C:\Windows\System\gsaHcWv.exe
  2⤵
  PID:5564
- C:\Windows\System\Ckpvegr.exe
  C:\Windows\System\Ckpvegr.exe
  2⤵
  PID:5660
- C:\Windows\System\WzemSlA.exe
  C:\Windows\System\WzemSlA.exe
  2⤵
  PID:5476
- C:\Windows\System\VgsOhwp.exe
  C:\Windows\System\VgsOhwp.exe
  2⤵
  PID:5756
- C:\Windows\System\dxlXpDo.exe
  C:\Windows\System\dxlXpDo.exe
  2⤵
  PID:3892
- C:\Windows\System\JkwCXIQ.exe
  C:\Windows\System\JkwCXIQ.exe
  2⤵
  PID:5820
- C:\Windows\System\rAIKiQf.exe
  C:\Windows\System\rAIKiQf.exe
  2⤵
  PID:5884
- C:\Windows\System\kOrvsfl.exe
  C:\Windows\System\kOrvsfl.exe
  2⤵
  PID:5868
- C:\Windows\System\TQJddVJ.exe
  C:\Windows\System\TQJddVJ.exe
  2⤵
  PID:5936
- C:\Windows\System\SCzPtvH.exe
  C:\Windows\System\SCzPtvH.exe
  2⤵
  PID:6004
- C:\Windows\System\vEibWNP.exe
  C:\Windows\System\vEibWNP.exe
  2⤵
  PID:6084
- C:\Windows\System\CidxLdo.exe
  C:\Windows\System\CidxLdo.exe
  2⤵
  PID:3656
- C:\Windows\System\Oyespkm.exe
  C:\Windows\System\Oyespkm.exe
  2⤵
  PID:4772
- C:\Windows\System\wvpzVNS.exe
  C:\Windows\System\wvpzVNS.exe
  2⤵
  PID:5900
- C:\Windows\System\oEYDLXT.exe
  C:\Windows\System\oEYDLXT.exe
  2⤵
  PID:5072
- C:\Windows\System\MXlQrHi.exe
  C:\Windows\System\MXlQrHi.exe
  2⤵
  PID:5176
- C:\Windows\System\tcZlAxM.exe
  C:\Windows\System\tcZlAxM.exe
  2⤵
  PID:5144
- C:\Windows\System\OsgTQjm.exe
  C:\Windows\System\OsgTQjm.exe
  2⤵
  PID:5600
- C:\Windows\System\kzPrQhi.exe
  C:\Windows\System\kzPrQhi.exe
  2⤵
  PID:5616
- C:\Windows\System\qeziaNi.exe
  C:\Windows\System\qeziaNi.exe
  2⤵
  PID:5504
- C:\Windows\System\oMxBKJF.exe
  C:\Windows\System\oMxBKJF.exe
  2⤵
  PID:5232
- C:\Windows\System\ekRRbqh.exe
  C:\Windows\System\ekRRbqh.exe
  2⤵
  PID:5920
- C:\Windows\System\eqGZaIV.exe
  C:\Windows\System\eqGZaIV.exe
  2⤵
  PID:5576
- C:\Windows\System\SKeMKGe.exe
  C:\Windows\System\SKeMKGe.exe
  2⤵
  PID:6132
- C:\Windows\System\LrUfSIv.exe
  C:\Windows\System\LrUfSIv.exe
  2⤵
  PID:6028
- C:\Windows\System\bQqiYZM.exe
  C:\Windows\System\bQqiYZM.exe
  2⤵
  PID:6128
- C:\Windows\System\ifGrBzS.exe
  C:\Windows\System\ifGrBzS.exe
  2⤵
  PID:4968
- C:\Windows\System\DcGplIl.exe
  C:\Windows\System\DcGplIl.exe
  2⤵
  PID:5252
- C:\Windows\System\srjJnEV.exe
  C:\Windows\System\srjJnEV.exe
  2⤵
  PID:5396
- C:\Windows\System\BdXRveR.exe
  C:\Windows\System\BdXRveR.exe
  2⤵
  PID:5632
- C:\Windows\System\oGQfESA.exe
  C:\Windows\System\oGQfESA.exe
  2⤵
  PID:5720
- C:\Windows\System\kipdSCu.exe
  C:\Windows\System\kipdSCu.exe
  2⤵
  PID:5744
- C:\Windows\System\YrBIDaZ.exe
  C:\Windows\System\YrBIDaZ.exe
  2⤵
  PID:5768
- C:\Windows\System\IcwqhsY.exe
  C:\Windows\System\IcwqhsY.exe
  2⤵
  PID:5800
- C:\Windows\System\MKBKJzb.exe
  C:\Windows\System\MKBKJzb.exe
  2⤵
  PID:5976
- C:\Windows\System\LixmQhH.exe
  C:\Windows\System\LixmQhH.exe
  2⤵
  PID:5852
- C:\Windows\System\eTecbGg.exe
  C:\Windows\System\eTecbGg.exe
  2⤵
  PID:5212
- C:\Windows\System\WaIlkGY.exe
  C:\Windows\System\WaIlkGY.exe
  2⤵
  PID:5284
- C:\Windows\System\lvSepKP.exe
  C:\Windows\System\lvSepKP.exe
  2⤵
  PID:5360
- C:\Windows\System\kUHEddv.exe
  C:\Windows\System\kUHEddv.exe
  2⤵
  PID:4596
- C:\Windows\System\pvTrDgj.exe
  C:\Windows\System\pvTrDgj.exe
  2⤵
  PID:5416
- C:\Windows\System\OIthdBX.exe
  C:\Windows\System\OIthdBX.exe
  2⤵
  PID:4480
- C:\Windows\System\biNvPje.exe
  C:\Windows\System\biNvPje.exe
  2⤵
  PID:5492
- C:\Windows\System\XttHqzP.exe
  C:\Windows\System\XttHqzP.exe
  2⤵
  PID:5680
- C:\Windows\System\TRRdWXt.exe
  C:\Windows\System\TRRdWXt.exe
  2⤵
  PID:5988
- C:\Windows\System\zFnilVO.exe
  C:\Windows\System\zFnilVO.exe
  2⤵
  PID:6064
- C:\Windows\System\VxbqSCS.exe
  C:\Windows\System\VxbqSCS.exe
  2⤵
  PID:5344
- C:\Windows\System\gEaEGPF.exe
  C:\Windows\System\gEaEGPF.exe
  2⤵
  PID:6032
- C:\Windows\System\zUlNWLK.exe
  C:\Windows\System\zUlNWLK.exe
  2⤵
  PID:4360
- C:\Windows\System\eHAFGsH.exe
  C:\Windows\System\eHAFGsH.exe
  2⤵
  PID:5444
- C:\Windows\System\QNZGbvI.exe
  C:\Windows\System\QNZGbvI.exe
  2⤵
  PID:5412
- C:\Windows\System\wRmSCkK.exe
  C:\Windows\System\wRmSCkK.exe
  2⤵
  PID:6080
- C:\Windows\System\blcgYmG.exe
  C:\Windows\System\blcgYmG.exe
  2⤵
  PID:5816
- C:\Windows\System\ScybwKt.exe
  C:\Windows\System\ScybwKt.exe
  2⤵
  PID:5952
- C:\Windows\System\HUiBXpP.exe
  C:\Windows\System\HUiBXpP.exe
  2⤵
  PID:5380
- C:\Windows\System\RYFPjvO.exe
  C:\Windows\System\RYFPjvO.exe
  2⤵
  PID:5916
- C:\Windows\System\gSHekHd.exe
  C:\Windows\System\gSHekHd.exe
  2⤵
  PID:5684
- C:\Windows\System\NnKFupx.exe
  C:\Windows\System\NnKFupx.exe
  2⤵
  PID:5724
- C:\Windows\System\NmorVhf.exe
  C:\Windows\System\NmorVhf.exe
  2⤵
  PID:5908
- C:\Windows\System\DmcXtUs.exe
  C:\Windows\System\DmcXtUs.exe
  2⤵
  PID:3168
- C:\Windows\System\CdIfueY.exe
  C:\Windows\System\CdIfueY.exe
  2⤵
  PID:5348
- C:\Windows\System\SeaUmCs.exe
  C:\Windows\System\SeaUmCs.exe
  2⤵
  PID:4216
- C:\Windows\System\nCojGTO.exe
  C:\Windows\System\nCojGTO.exe
  2⤵
  PID:5228
- C:\Windows\System\tVgOXhy.exe
  C:\Windows\System\tVgOXhy.exe
  2⤵
  PID:2492
- C:\Windows\System\pJqQyHo.exe
  C:\Windows\System\pJqQyHo.exe
  2⤵
  PID:5716
- C:\Windows\System\afPACBb.exe
  C:\Windows\System\afPACBb.exe
  2⤵
  PID:5912
- C:\Windows\System\uXVLzPF.exe
  C:\Windows\System\uXVLzPF.exe
  2⤵
  PID:5992
- C:\Windows\System\fJBjoEn.exe
  C:\Windows\System\fJBjoEn.exe
  2⤵
  PID:5376
- C:\Windows\System\rbDWdCU.exe
  C:\Windows\System\rbDWdCU.exe
  2⤵
  PID:6152
- C:\Windows\System\rJkIPOy.exe
  C:\Windows\System\rJkIPOy.exe
  2⤵
  PID:6168
- C:\Windows\System\aDsJqax.exe
  C:\Windows\System\aDsJqax.exe
  2⤵
  PID:6184
- C:\Windows\System\dcQdwcJ.exe
  C:\Windows\System\dcQdwcJ.exe
  2⤵
  PID:6200
- C:\Windows\System\ynbUqUX.exe
  C:\Windows\System\ynbUqUX.exe
  2⤵
  PID:6216
- C:\Windows\System\zaIqYou.exe
  C:\Windows\System\zaIqYou.exe
  2⤵
  PID:6236
- C:\Windows\System\YwcmWwv.exe
  C:\Windows\System\YwcmWwv.exe
  2⤵
  PID:6288
- C:\Windows\System\eMEwdsq.exe
  C:\Windows\System\eMEwdsq.exe
  2⤵
  PID:6308
- C:\Windows\System\WWDbjUV.exe
  C:\Windows\System\WWDbjUV.exe
  2⤵
  PID:6344
- C:\Windows\System\XiHmMJx.exe
  C:\Windows\System\XiHmMJx.exe
  2⤵
  PID:6360
- C:\Windows\System\ADRQulC.exe
  C:\Windows\System\ADRQulC.exe
  2⤵
  PID:6376
- C:\Windows\System\tEFaszb.exe
  C:\Windows\System\tEFaszb.exe
  2⤵
  PID:6400
- C:\Windows\System\suEGqnL.exe
  C:\Windows\System\suEGqnL.exe
  2⤵
  PID:6416
- C:\Windows\System\fhGoQWO.exe
  C:\Windows\System\fhGoQWO.exe
  2⤵
  PID:6432
- C:\Windows\System\DTGfkgO.exe
  C:\Windows\System\DTGfkgO.exe
  2⤵
  PID:6448
- C:\Windows\System\xSKnAKY.exe
  C:\Windows\System\xSKnAKY.exe
  2⤵
  PID:6464
- C:\Windows\System\JASdrCi.exe
  C:\Windows\System\JASdrCi.exe
  2⤵
  PID:6480
- C:\Windows\System\kYGAdza.exe
  C:\Windows\System\kYGAdza.exe
  2⤵
  PID:6496
- C:\Windows\System\fRUQDHh.exe
  C:\Windows\System\fRUQDHh.exe
  2⤵
  PID:6512
- C:\Windows\System\PkYZNUB.exe
  C:\Windows\System\PkYZNUB.exe
  2⤵
  PID:6528
- C:\Windows\System\VfbOlBw.exe
  C:\Windows\System\VfbOlBw.exe
  2⤵
  PID:6544
- C:\Windows\System\Odxyrpw.exe
  C:\Windows\System\Odxyrpw.exe
  2⤵
  PID:6564
- C:\Windows\System\OSgEiRQ.exe
  C:\Windows\System\OSgEiRQ.exe
  2⤵
  PID:6580
- C:\Windows\System\nNyqvGi.exe
  C:\Windows\System\nNyqvGi.exe
  2⤵
  PID:6600
- C:\Windows\System\jmQVvAl.exe
  C:\Windows\System\jmQVvAl.exe
  2⤵
  PID:6624
- C:\Windows\System\moDjqSQ.exe
  C:\Windows\System\moDjqSQ.exe
  2⤵
  PID:6640
- C:\Windows\System\qcMUjov.exe
  C:\Windows\System\qcMUjov.exe
  2⤵
  PID:6656
- C:\Windows\System\sWwNRua.exe
  C:\Windows\System\sWwNRua.exe
  2⤵
  PID:6672
- C:\Windows\System\nvVyRHr.exe
  C:\Windows\System\nvVyRHr.exe
  2⤵
  PID:6688
- C:\Windows\System\PnaCKaV.exe
  C:\Windows\System\PnaCKaV.exe
  2⤵
  PID:6752
- C:\Windows\System\BpevxkM.exe
  C:\Windows\System\BpevxkM.exe
  2⤵
  PID:6768
- C:\Windows\System\NYsvJMv.exe
  C:\Windows\System\NYsvJMv.exe
  2⤵
  PID:6784
- C:\Windows\System\WzTwWbc.exe
  C:\Windows\System\WzTwWbc.exe
  2⤵
  PID:6808
- C:\Windows\System\jqQDYcS.exe
  C:\Windows\System\jqQDYcS.exe
  2⤵
  PID:6824
- C:\Windows\System\usKChEC.exe
  C:\Windows\System\usKChEC.exe
  2⤵
  PID:6840
- C:\Windows\System\vAndkFO.exe
  C:\Windows\System\vAndkFO.exe
  2⤵
  PID:6856
- C:\Windows\System\NrHBudV.exe
  C:\Windows\System\NrHBudV.exe
  2⤵
  PID:6872
- C:\Windows\System\xVEcetN.exe
  C:\Windows\System\xVEcetN.exe
  2⤵
  PID:6888
- C:\Windows\System\ALscfur.exe
  C:\Windows\System\ALscfur.exe
  2⤵
  PID:6904
- C:\Windows\System\WDdgYyS.exe
  C:\Windows\System\WDdgYyS.exe
  2⤵
  PID:6920
- C:\Windows\System\nonZpop.exe
  C:\Windows\System\nonZpop.exe
  2⤵
  PID:6936
- C:\Windows\System\AhTwGTb.exe
  C:\Windows\System\AhTwGTb.exe
  2⤵
  PID:6952
- C:\Windows\System\GceLrdM.exe
  C:\Windows\System\GceLrdM.exe
  2⤵
  PID:6968
- C:\Windows\System\yJLwdcQ.exe
  C:\Windows\System\yJLwdcQ.exe
  2⤵
  PID:6984
- C:\Windows\System\JZsPxwx.exe
  C:\Windows\System\JZsPxwx.exe
  2⤵
  PID:7000
- C:\Windows\System\qzTlWbJ.exe
  C:\Windows\System\qzTlWbJ.exe
  2⤵
  PID:7016
- C:\Windows\System\xHLTicf.exe
  C:\Windows\System\xHLTicf.exe
  2⤵
  PID:7036
- C:\Windows\System\QiGZOvp.exe
  C:\Windows\System\QiGZOvp.exe
  2⤵
  PID:7052
- C:\Windows\System\mezsXGv.exe
  C:\Windows\System\mezsXGv.exe
  2⤵
  PID:7068
- C:\Windows\System\PDnjTDL.exe
  C:\Windows\System\PDnjTDL.exe
  2⤵
  PID:7084
- C:\Windows\System\MKUhowk.exe
  C:\Windows\System\MKUhowk.exe
  2⤵
  PID:7100
- C:\Windows\System\gUSUUAx.exe
  C:\Windows\System\gUSUUAx.exe
  2⤵
  PID:7116
- C:\Windows\System\DffcJSF.exe
  C:\Windows\System\DffcJSF.exe
  2⤵
  PID:7132
- C:\Windows\System\SCIZJkY.exe
  C:\Windows\System\SCIZJkY.exe
  2⤵
  PID:7148
- C:\Windows\System\UxSGEwq.exe
  C:\Windows\System\UxSGEwq.exe
  2⤵
  PID:7164
- C:\Windows\System\SNopKGz.exe
  C:\Windows\System\SNopKGz.exe
  2⤵
  PID:5752
- C:\Windows\System\UHRCKzx.exe
  C:\Windows\System\UHRCKzx.exe
  2⤵
  PID:6196
- C:\Windows\System\Ymvxrry.exe
  C:\Windows\System\Ymvxrry.exe
  2⤵
  PID:6296
- C:\Windows\System\pVMzbPs.exe
  C:\Windows\System\pVMzbPs.exe
  2⤵
  PID:5300
- C:\Windows\System\FBvhgyK.exe
  C:\Windows\System\FBvhgyK.exe
  2⤵
  PID:6300
- C:\Windows\System\zwKbsXL.exe
  C:\Windows\System\zwKbsXL.exe
  2⤵
  PID:6208
- C:\Windows\System\JeFGQYi.exe
  C:\Windows\System\JeFGQYi.exe
  2⤵
  PID:6264
- C:\Windows\System\hfRQDzq.exe
  C:\Windows\System\hfRQDzq.exe
  2⤵
  PID:6272
- C:\Windows\System\mrWfrlF.exe
  C:\Windows\System\mrWfrlF.exe
  2⤵
  PID:6316
- C:\Windows\System\qEDpXSL.exe
  C:\Windows\System\qEDpXSL.exe
  2⤵
  PID:5764
- C:\Windows\System\SQrvvQc.exe
  C:\Windows\System\SQrvvQc.exe
  2⤵
  PID:6368
- C:\Windows\System\eLDfDoR.exe
  C:\Windows\System\eLDfDoR.exe
  2⤵
  PID:6388
- C:\Windows\System\qBLaDDf.exe
  C:\Windows\System\qBLaDDf.exe
  2⤵
  PID:6424
- C:\Windows\System\KkZlHTw.exe
  C:\Windows\System\KkZlHTw.exe
  2⤵
  PID:6520
- C:\Windows\System\blmugLA.exe
  C:\Windows\System\blmugLA.exe
  2⤵
  PID:6408
- C:\Windows\System\AJQBsBu.exe
  C:\Windows\System\AJQBsBu.exe
  2⤵
  PID:6596
- C:\Windows\System\Tlzanvy.exe
  C:\Windows\System\Tlzanvy.exe
  2⤵
  PID:6444
- C:\Windows\System\RRKFjPW.exe
  C:\Windows\System\RRKFjPW.exe
  2⤵
  PID:6508
- C:\Windows\System\prswzBp.exe
  C:\Windows\System\prswzBp.exe
  2⤵
  PID:6572
- C:\Windows\System\OLuBtWz.exe
  C:\Windows\System\OLuBtWz.exe
  2⤵
  PID:6664
- C:\Windows\System\PFRNMGQ.exe
  C:\Windows\System\PFRNMGQ.exe
  2⤵
  PID:6680
- C:\Windows\System\RtjVZUj.exe
  C:\Windows\System\RtjVZUj.exe
  2⤵
  PID:6704
- C:\Windows\System\LUCCOiF.exe
  C:\Windows\System\LUCCOiF.exe
  2⤵
  PID:6724
- C:\Windows\System\fnbwGUS.exe
  C:\Windows\System\fnbwGUS.exe
  2⤵
  PID:6736
- C:\Windows\System\rIYhsOC.exe
  C:\Windows\System\rIYhsOC.exe
  2⤵
  PID:6776
- C:\Windows\System\OYkStte.exe
  C:\Windows\System\OYkStte.exe
  2⤵
  PID:6796
- C:\Windows\System\IduqQzw.exe
  C:\Windows\System\IduqQzw.exe
  2⤵
  PID:6820
- C:\Windows\System\iuuxVte.exe
  C:\Windows\System\iuuxVte.exe
  2⤵
  PID:6880
- C:\Windows\System\RSHimrK.exe
  C:\Windows\System\RSHimrK.exe
  2⤵
  PID:6948
- C:\Windows\System\NGcwIeC.exe
  C:\Windows\System\NGcwIeC.exe
  2⤵
  PID:7012
- C:\Windows\System\lqSXwDi.exe
  C:\Windows\System\lqSXwDi.exe
  2⤵
  PID:7108
- C:\Windows\System\VJzpatN.exe
  C:\Windows\System\VJzpatN.exe
  2⤵
  PID:5596
- C:\Windows\System\hwOlYIF.exe
  C:\Windows\System\hwOlYIF.exe
  2⤵
  PID:7064
- C:\Windows\System\ysCWwGc.exe
  C:\Windows\System\ysCWwGc.exe
  2⤵
  PID:7096
- C:\Windows\System\xQOPNqF.exe
  C:\Windows\System\xQOPNqF.exe
  2⤵
  PID:6836
- C:\Windows\System\VAmzmhM.exe
  C:\Windows\System\VAmzmhM.exe
  2⤵
  PID:6900
- C:\Windows\System\deVCiQw.exe
  C:\Windows\System\deVCiQw.exe
  2⤵
  PID:6964
- C:\Windows\System\BNpHvDr.exe
  C:\Windows\System\BNpHvDr.exe
  2⤵
  PID:6160
- C:\Windows\System\HKBKVOS.exe
  C:\Windows\System\HKBKVOS.exe
  2⤵
  PID:7160
- C:\Windows\System\XeVdUPg.exe
  C:\Windows\System\XeVdUPg.exe
  2⤵
  PID:5732
- C:\Windows\System\yTWruGg.exe
  C:\Windows\System\yTWruGg.exe
  2⤵
  PID:6280
- C:\Windows\System\fbpbXGP.exe
  C:\Windows\System\fbpbXGP.exe
  2⤵
  PID:6460
- C:\Windows\System\lYCkMpZ.exe
  C:\Windows\System\lYCkMpZ.exe
  2⤵
  PID:6412
- C:\Windows\System\uIEoGpm.exe
  C:\Windows\System\uIEoGpm.exe
  2⤵
  PID:6744
- C:\Windows\System\TvQPNOp.exe
  C:\Windows\System\TvQPNOp.exe
  2⤵
  PID:6332
- C:\Windows\System\mZutxiL.exe
  C:\Windows\System\mZutxiL.exe
  2⤵
  PID:6476
- C:\Windows\System\TetoezW.exe
  C:\Windows\System\TetoezW.exe
  2⤵
  PID:6612
- C:\Windows\System\hPYufcs.exe
  C:\Windows\System\hPYufcs.exe
  2⤵
  PID:6712
- C:\Windows\System\uuDPSwm.exe
  C:\Windows\System\uuDPSwm.exe
  2⤵
  PID:6916
- C:\Windows\System\yDeHyQY.exe
  C:\Windows\System\yDeHyQY.exe
  2⤵
  PID:7156
- C:\Windows\System\OzORfxi.exe
  C:\Windows\System\OzORfxi.exe
  2⤵
  PID:6932
- C:\Windows\System\dRIXMQP.exe
  C:\Windows\System\dRIXMQP.exe
  2⤵
  PID:6884
- C:\Windows\System\bBsJuzO.exe
  C:\Windows\System\bBsJuzO.exe
  2⤵
  PID:6996
- C:\Windows\System\FLmXoam.exe
  C:\Windows\System\FLmXoam.exe
  2⤵
  PID:7128
- C:\Windows\System\jTgZdMV.exe
  C:\Windows\System\jTgZdMV.exe
  2⤵
  PID:6352
- C:\Windows\System\vJuwTcS.exe
  C:\Windows\System\vJuwTcS.exe
  2⤵
  PID:6488
- C:\Windows\System\GUSTABq.exe
  C:\Windows\System\GUSTABq.exe
  2⤵
  PID:6804
- C:\Windows\System\lADRxoa.exe
  C:\Windows\System\lADRxoa.exe
  2⤵
  PID:6764
- C:\Windows\System\OXiuCAR.exe
  C:\Windows\System\OXiuCAR.exe
  2⤵
  PID:6896
- C:\Windows\System\qOWHZSV.exe
  C:\Windows\System\qOWHZSV.exe
  2⤵
  PID:6960
- C:\Windows\System\AzjlUiu.exe
  C:\Windows\System\AzjlUiu.exe
  2⤵
  PID:7024
- C:\Windows\System\IiyxegC.exe
  C:\Windows\System\IiyxegC.exe
  2⤵
  PID:6616
- C:\Windows\System\LRPChVq.exe
  C:\Windows\System\LRPChVq.exe
  2⤵
  PID:5740
- C:\Windows\System\AMqSQIM.exe
  C:\Windows\System\AMqSQIM.exe
  2⤵
  PID:6244
- C:\Windows\System\wvniYUG.exe
  C:\Windows\System\wvniYUG.exe
  2⤵
  PID:6268
- C:\Windows\System\bFTlxmy.exe
  C:\Windows\System\bFTlxmy.exe
  2⤵
  PID:6392
- C:\Windows\System\cPYUsZR.exe
  C:\Windows\System\cPYUsZR.exe
  2⤵
  PID:6592
- C:\Windows\System\GZYNkKw.exe
  C:\Windows\System\GZYNkKw.exe
  2⤵
  PID:6816
- C:\Windows\System\ORYwKVK.exe
  C:\Windows\System\ORYwKVK.exe
  2⤵
  PID:7176
- C:\Windows\System\oRdCqPj.exe
  C:\Windows\System\oRdCqPj.exe
  2⤵
  PID:7192
- C:\Windows\System\hZJgcAd.exe
  C:\Windows\System\hZJgcAd.exe
  2⤵
  PID:7208
- C:\Windows\System\lbrbFth.exe
  C:\Windows\System\lbrbFth.exe
  2⤵
  PID:7224
- C:\Windows\System\IrtaWpU.exe
  C:\Windows\System\IrtaWpU.exe
  2⤵
  PID:7240
- C:\Windows\System\CmIOrQu.exe
  C:\Windows\System\CmIOrQu.exe
  2⤵
  PID:7256
- C:\Windows\System\opNGXZk.exe
  C:\Windows\System\opNGXZk.exe
  2⤵
  PID:7272
- C:\Windows\System\thxbzBu.exe
  C:\Windows\System\thxbzBu.exe
  2⤵
  PID:7288
- C:\Windows\System\YPXRjLW.exe
  C:\Windows\System\YPXRjLW.exe
  2⤵
  PID:7304
- C:\Windows\System\RimlRNd.exe
  C:\Windows\System\RimlRNd.exe
  2⤵
  PID:7320
- C:\Windows\System\oQBevAR.exe
  C:\Windows\System\oQBevAR.exe
  2⤵
  PID:7336
- C:\Windows\System\xhxBQfU.exe
  C:\Windows\System\xhxBQfU.exe
  2⤵
  PID:7352
- C:\Windows\System\nzsCZFf.exe
  C:\Windows\System\nzsCZFf.exe
  2⤵
  PID:7368
- C:\Windows\System\JEtNdTL.exe
  C:\Windows\System\JEtNdTL.exe
  2⤵
  PID:7384
- C:\Windows\System\YRRMqkW.exe
  C:\Windows\System\YRRMqkW.exe
  2⤵
  PID:7400
- C:\Windows\System\jQysgnt.exe
  C:\Windows\System\jQysgnt.exe
  2⤵
  PID:7416
- C:\Windows\System\Aywkums.exe
  C:\Windows\System\Aywkums.exe
  2⤵
  PID:7432
- C:\Windows\System\MOMrxBU.exe
  C:\Windows\System\MOMrxBU.exe
  2⤵
  PID:7452
- C:\Windows\System\wsfxVID.exe
  C:\Windows\System\wsfxVID.exe
  2⤵
  PID:7468
- C:\Windows\System\SLYpCiY.exe
  C:\Windows\System\SLYpCiY.exe
  2⤵
  PID:7484
- C:\Windows\System\qnJzrmm.exe
  C:\Windows\System\qnJzrmm.exe
  2⤵
  PID:7504
- C:\Windows\System\HnXfqyF.exe
  C:\Windows\System\HnXfqyF.exe
  2⤵
  PID:7520
- C:\Windows\System\msZCngP.exe
  C:\Windows\System\msZCngP.exe
  2⤵
  PID:7536
- C:\Windows\System\LtvkSfU.exe
  C:\Windows\System\LtvkSfU.exe
  2⤵
  PID:7552
- C:\Windows\System\SjzXEgj.exe
  C:\Windows\System\SjzXEgj.exe
  2⤵
  PID:7568
- C:\Windows\System\vSZEfWG.exe
  C:\Windows\System\vSZEfWG.exe
  2⤵
  PID:7584
- C:\Windows\System\YHfIbmY.exe
  C:\Windows\System\YHfIbmY.exe
  2⤵
  PID:7600
- C:\Windows\System\xsrMjqx.exe
  C:\Windows\System\xsrMjqx.exe
  2⤵
  PID:7616
- C:\Windows\System\SYwzJRh.exe
  C:\Windows\System\SYwzJRh.exe
  2⤵
  PID:7632
- C:\Windows\System\pKBowxv.exe
  C:\Windows\System\pKBowxv.exe
  2⤵
  PID:7648
- C:\Windows\System\GmRKVJO.exe
  C:\Windows\System\GmRKVJO.exe
  2⤵
  PID:7664
- C:\Windows\System\ntklKeC.exe
  C:\Windows\System\ntklKeC.exe
  2⤵
  PID:7680
- C:\Windows\System\tJWXucp.exe
  C:\Windows\System\tJWXucp.exe
  2⤵
  PID:7696
- C:\Windows\System\tgTjxzz.exe
  C:\Windows\System\tgTjxzz.exe
  2⤵
  PID:7712
- C:\Windows\System\nohOSLK.exe
  C:\Windows\System\nohOSLK.exe
  2⤵
  PID:7728
- C:\Windows\System\UcxYtor.exe
  C:\Windows\System\UcxYtor.exe
  2⤵
  PID:7752
- C:\Windows\System\ZMDpzcO.exe
  C:\Windows\System\ZMDpzcO.exe
  2⤵
  PID:7772
- C:\Windows\System\NqwMCXx.exe
  C:\Windows\System\NqwMCXx.exe
  2⤵
  PID:7792
- C:\Windows\System\uHMQUWp.exe
  C:\Windows\System\uHMQUWp.exe
  2⤵
  PID:7808
- C:\Windows\System\gBKqCWQ.exe
  C:\Windows\System\gBKqCWQ.exe
  2⤵
  PID:7824
- C:\Windows\System\iWeSEmW.exe
  C:\Windows\System\iWeSEmW.exe
  2⤵
  PID:7840
- C:\Windows\System\SUBMVmv.exe
  C:\Windows\System\SUBMVmv.exe
  2⤵
  PID:7856
- C:\Windows\System\iXjgQvD.exe
  C:\Windows\System\iXjgQvD.exe
  2⤵
  PID:7872
- C:\Windows\System\iGSAQKT.exe
  C:\Windows\System\iGSAQKT.exe
  2⤵
  PID:7892
- C:\Windows\System\VTwRteL.exe
  C:\Windows\System\VTwRteL.exe
  2⤵
  PID:7908
- C:\Windows\System\CWrsBoG.exe
  C:\Windows\System\CWrsBoG.exe
  2⤵
  PID:7924
- C:\Windows\System\naoUAeN.exe
  C:\Windows\System\naoUAeN.exe
  2⤵
  PID:7940
- C:\Windows\System\DEuBRjE.exe
  C:\Windows\System\DEuBRjE.exe
  2⤵
  PID:7960
- C:\Windows\System\diraBoA.exe
  C:\Windows\System\diraBoA.exe
  2⤵
  PID:7976
- C:\Windows\System\HnjGjnk.exe
  C:\Windows\System\HnjGjnk.exe
  2⤵
  PID:7996
- C:\Windows\System\vulqiWJ.exe
  C:\Windows\System\vulqiWJ.exe
  2⤵
  PID:8012
- C:\Windows\System\JrqJCpw.exe
  C:\Windows\System\JrqJCpw.exe
  2⤵
  PID:8028
- C:\Windows\System\DYBgpbl.exe
  C:\Windows\System\DYBgpbl.exe
  2⤵
  PID:8044
- C:\Windows\System\AdFXgjx.exe
  C:\Windows\System\AdFXgjx.exe
  2⤵
  PID:8060
- C:\Windows\System\UExkpcw.exe
  C:\Windows\System\UExkpcw.exe
  2⤵
  PID:8076
- C:\Windows\System\iLSYLow.exe
  C:\Windows\System\iLSYLow.exe
  2⤵
  PID:8092
- C:\Windows\System\TWKXqWe.exe
  C:\Windows\System\TWKXqWe.exe
  2⤵
  PID:8112
- C:\Windows\System\vTwBgOk.exe
  C:\Windows\System\vTwBgOk.exe
  2⤵
  PID:8128
- C:\Windows\System\wrTkXvo.exe
  C:\Windows\System\wrTkXvo.exe
  2⤵
  PID:8144
- C:\Windows\System\YnOLLPG.exe
  C:\Windows\System\YnOLLPG.exe
  2⤵
  PID:8164
- C:\Windows\System\zydxNdH.exe
  C:\Windows\System\zydxNdH.exe
  2⤵
  PID:8180
- C:\Windows\System\CHbNieK.exe
  C:\Windows\System\CHbNieK.exe
  2⤵
  PID:6228
- C:\Windows\System\fNAWWeF.exe
  C:\Windows\System\fNAWWeF.exe
  2⤵
  PID:7232
- C:\Windows\System\VHMiKhU.exe
  C:\Windows\System\VHMiKhU.exe
  2⤵
  PID:6252
- C:\Windows\System\PQewaxN.exe
  C:\Windows\System\PQewaxN.exe
  2⤵
  PID:7280
- C:\Windows\System\TrnOkTk.exe
  C:\Windows\System\TrnOkTk.exe
  2⤵
  PID:7328
- C:\Windows\System\prmbXmG.exe
  C:\Windows\System\prmbXmG.exe
  2⤵
  PID:7392
- C:\Windows\System\xOhhIck.exe
  C:\Windows\System\xOhhIck.exe
  2⤵
  PID:7344
- C:\Windows\System\AJADtNw.exe
  C:\Windows\System\AJADtNw.exe
  2⤵
  PID:7376
- C:\Windows\System\FCGqtAT.exe
  C:\Windows\System\FCGqtAT.exe
  2⤵
  PID:7476
- C:\Windows\System\UTbDbaF.exe
  C:\Windows\System\UTbDbaF.exe
  2⤵
  PID:7528
- C:\Windows\System\exLlcSQ.exe
  C:\Windows\System\exLlcSQ.exe
  2⤵
  PID:7560
- C:\Windows\System\VTncBRz.exe
  C:\Windows\System\VTncBRz.exe
  2⤵
  PID:7576
- C:\Windows\System\JTKLusn.exe
  C:\Windows\System\JTKLusn.exe
  2⤵
  PID:7624
- C:\Windows\System\dmpnQnt.exe
  C:\Windows\System\dmpnQnt.exe
  2⤵
  PID:7628
- C:\Windows\System\mgfyirR.exe
  C:\Windows\System\mgfyirR.exe
  2⤵
  PID:7672
- C:\Windows\System\tedZsXc.exe
  C:\Windows\System\tedZsXc.exe
  2⤵
  PID:7688
- C:\Windows\System\BuSleYG.exe
  C:\Windows\System\BuSleYG.exe
  2⤵
  PID:7720
- C:\Windows\System\qBgmeDQ.exe
  C:\Windows\System\qBgmeDQ.exe
  2⤵
  PID:7800
- C:\Windows\System\lDFaLgw.exe
  C:\Windows\System\lDFaLgw.exe
  2⤵
  PID:7708
- C:\Windows\System\GiPwSfq.exe
  C:\Windows\System\GiPwSfq.exe
  2⤵
  PID:7780
- C:\Windows\System\WJFrgSC.exe
  C:\Windows\System\WJFrgSC.exe
  2⤵
  PID:7868
- C:\Windows\System\tTJYTTo.exe
  C:\Windows\System\tTJYTTo.exe
  2⤵
  PID:7900
- C:\Windows\System\qCPQcWp.exe
  C:\Windows\System\qCPQcWp.exe
  2⤵
  PID:7968
- C:\Windows\System\ocCLSOf.exe
  C:\Windows\System\ocCLSOf.exe
  2⤵
  PID:7852
- C:\Windows\System\UpflZIH.exe
  C:\Windows\System\UpflZIH.exe
  2⤵
  PID:8008
- C:\Windows\System\TMzYzjL.exe
  C:\Windows\System\TMzYzjL.exe
  2⤵
  PID:7952
- C:\Windows\System\vFnXYhg.exe
  C:\Windows\System\vFnXYhg.exe
  2⤵
  PID:7820
- C:\Windows\System\EgMJBer.exe
  C:\Windows\System\EgMJBer.exe
  2⤵
  PID:8068
- C:\Windows\System\EXVrHyC.exe
  C:\Windows\System\EXVrHyC.exe
  2⤵
  PID:8100
- C:\Windows\System\DfGOBfR.exe
  C:\Windows\System\DfGOBfR.exe
  2⤵
  PID:8024
- C:\Windows\System\xXkTDxY.exe
  C:\Windows\System\xXkTDxY.exe
  2⤵
  PID:8124
- C:\Windows\System\seuQHKa.exe
  C:\Windows\System\seuQHKa.exe
  2⤵
  PID:8188
- C:\Windows\System\oPNOKSQ.exe
  C:\Windows\System\oPNOKSQ.exe
  2⤵
  PID:6556
- C:\Windows\System\qRyvAIs.exe
  C:\Windows\System\qRyvAIs.exe
  2⤵
  PID:7204
- C:\Windows\System\XXQdBax.exe
  C:\Windows\System\XXQdBax.exe
  2⤵
  PID:7264
- C:\Windows\System\aEdBfIG.exe
  C:\Windows\System\aEdBfIG.exe
  2⤵
  PID:6148
- C:\Windows\System\OVgxYXd.exe
  C:\Windows\System\OVgxYXd.exe
  2⤵
  PID:6492
- C:\Windows\System\firYKWl.exe
  C:\Windows\System\firYKWl.exe
  2⤵
  PID:7220
- C:\Windows\System\StWjPiZ.exe
  C:\Windows\System\StWjPiZ.exe
  2⤵
  PID:7252
- C:\Windows\System\qmoKISx.exe
  C:\Windows\System\qmoKISx.exe
  2⤵
  PID:7348
- C:\Windows\System\OoVtEWu.exe
  C:\Windows\System\OoVtEWu.exe
  2⤵
  PID:7316
- C:\Windows\System\hklGwDn.exe
  C:\Windows\System\hklGwDn.exe
  2⤵
  PID:7448
- C:\Windows\System\YvnyPrC.exe
  C:\Windows\System\YvnyPrC.exe
  2⤵
  PID:7532
- C:\Windows\System\KValqWr.exe
  C:\Windows\System\KValqWr.exe
  2⤵
  PID:7612
- C:\Windows\System\olqiMyA.exe
  C:\Windows\System\olqiMyA.exe
  2⤵
  PID:7644
- C:\Windows\System\NHVaoQT.exe
  C:\Windows\System\NHVaoQT.exe
  2⤵
  PID:7748
- C:\Windows\System\LSknLLC.exe
  C:\Windows\System\LSknLLC.exe
  2⤵
  PID:7864
- C:\Windows\System\mNQFLES.exe
  C:\Windows\System\mNQFLES.exe
  2⤵
  PID:7848
- C:\Windows\System\yYYrzbz.exe
  C:\Windows\System\yYYrzbz.exe
  2⤵
  PID:8040
- C:\Windows\System\iDdSiDi.exe
  C:\Windows\System\iDdSiDi.exe
  2⤵
  PID:7936
- C:\Windows\System\KouqaFZ.exe
  C:\Windows\System\KouqaFZ.exe
  2⤵
  PID:7988
- C:\Windows\System\LubpWGI.exe
  C:\Windows\System\LubpWGI.exe
  2⤵
  PID:8176
- C:\Windows\System\UUfkGHu.exe
  C:\Windows\System\UUfkGHu.exe
  2⤵
  PID:8156
- C:\Windows\System\MBYzZXw.exe
  C:\Windows\System\MBYzZXw.exe
  2⤵
  PID:6260
- C:\Windows\System\ykYYoDB.exe
  C:\Windows\System\ykYYoDB.exe
  2⤵
  PID:7268
- C:\Windows\System\ZmbvGQQ.exe
  C:\Windows\System\ZmbvGQQ.exe
  2⤵
  PID:7464
- C:\Windows\System\jFEluEL.exe
  C:\Windows\System\jFEluEL.exe
  2⤵
  PID:7512
- C:\Windows\System\rXrQYjV.exe
  C:\Windows\System\rXrQYjV.exe
  2⤵
  PID:7704
- C:\Windows\System\deeUJqk.exe
  C:\Windows\System\deeUJqk.exe
  2⤵
  PID:8172
- C:\Windows\System\LdVmerK.exe
  C:\Windows\System\LdVmerK.exe
  2⤵
  PID:7364
- C:\Windows\System\ISyTVIP.exe
  C:\Windows\System\ISyTVIP.exe
  2⤵
  PID:8196
- C:\Windows\System\xCEiseA.exe
  C:\Windows\System\xCEiseA.exe
  2⤵
  PID:8212
- C:\Windows\System\cREIELa.exe
  C:\Windows\System\cREIELa.exe
  2⤵
  PID:8228
- C:\Windows\System\hTuHbRg.exe
  C:\Windows\System\hTuHbRg.exe
  2⤵
  PID:8244
- C:\Windows\System\pAkCxcZ.exe
  C:\Windows\System\pAkCxcZ.exe
  2⤵
  PID:8260
- C:\Windows\System\vdDfXjq.exe
  C:\Windows\System\vdDfXjq.exe
  2⤵
  PID:8276
- C:\Windows\System\CqKSrLe.exe
  C:\Windows\System\CqKSrLe.exe
  2⤵
  PID:8292
- C:\Windows\System\MPlcJjM.exe
  C:\Windows\System\MPlcJjM.exe
  2⤵
  PID:8308
- C:\Windows\System\AnUWjbW.exe
  C:\Windows\System\AnUWjbW.exe
  2⤵
  PID:8324
- C:\Windows\System\hJYnEmv.exe
  C:\Windows\System\hJYnEmv.exe
  2⤵
  PID:8340
- C:\Windows\System\MhtJepy.exe
  C:\Windows\System\MhtJepy.exe
  2⤵
  PID:8356
- C:\Windows\System\GkSjpcO.exe
  C:\Windows\System\GkSjpcO.exe
  2⤵
  PID:8372
- C:\Windows\System\UvlgqBk.exe
  C:\Windows\System\UvlgqBk.exe
  2⤵
  PID:8388
- C:\Windows\System\GWALLmr.exe
  C:\Windows\System\GWALLmr.exe
  2⤵
  PID:8404
- C:\Windows\System\FqvfoKb.exe
  C:\Windows\System\FqvfoKb.exe
  2⤵
  PID:8420
- C:\Windows\System\roxzOhT.exe
  C:\Windows\System\roxzOhT.exe
  2⤵
  PID:8464
- C:\Windows\System\kwVAQZa.exe
  C:\Windows\System\kwVAQZa.exe
  2⤵
  PID:8480
- C:\Windows\System\rIHIzvE.exe
  C:\Windows\System\rIHIzvE.exe
  2⤵
  PID:8496
- C:\Windows\System\jjmQyAS.exe
  C:\Windows\System\jjmQyAS.exe
  2⤵
  PID:8512
- C:\Windows\System\lLdHDND.exe
  C:\Windows\System\lLdHDND.exe
  2⤵
  PID:8528
- C:\Windows\System\txcuQUV.exe
  C:\Windows\System\txcuQUV.exe
  2⤵
  PID:8544
- C:\Windows\System\GLnktmX.exe
  C:\Windows\System\GLnktmX.exe
  2⤵
  PID:8560
- C:\Windows\System\GYvSLkw.exe
  C:\Windows\System\GYvSLkw.exe
  2⤵
  PID:8576
- C:\Windows\System\sNnAcCw.exe
  C:\Windows\System\sNnAcCw.exe
  2⤵
  PID:8592
- C:\Windows\System\RNpOPGF.exe
  C:\Windows\System\RNpOPGF.exe
  2⤵
  PID:8608
- C:\Windows\System\eahUkgR.exe
  C:\Windows\System\eahUkgR.exe
  2⤵
  PID:8624
- C:\Windows\System\qlnydLO.exe
  C:\Windows\System\qlnydLO.exe
  2⤵
  PID:8640
- C:\Windows\System\vTpmhtg.exe
  C:\Windows\System\vTpmhtg.exe
  2⤵
  PID:8712
- C:\Windows\System\xcIjuTx.exe
  C:\Windows\System\xcIjuTx.exe
  2⤵
  PID:8728
- C:\Windows\System\dmQyuzk.exe
  C:\Windows\System\dmQyuzk.exe
  2⤵
  PID:8744
- C:\Windows\System\gSiQRuI.exe
  C:\Windows\System\gSiQRuI.exe
  2⤵
  PID:8780
- C:\Windows\System\FQOYlTu.exe
  C:\Windows\System\FQOYlTu.exe
  2⤵
  PID:8800
- C:\Windows\System\eSAZTNU.exe
  C:\Windows\System\eSAZTNU.exe
  2⤵
  PID:8820
- C:\Windows\System\ejldxFt.exe
  C:\Windows\System\ejldxFt.exe
  2⤵
  PID:8836
- C:\Windows\System\ddGOlSi.exe
  C:\Windows\System\ddGOlSi.exe
  2⤵
  PID:8852
- C:\Windows\System\BFvfhes.exe
  C:\Windows\System\BFvfhes.exe
  2⤵
  PID:8868
- C:\Windows\System\bZeNqxh.exe
  C:\Windows\System\bZeNqxh.exe
  2⤵
  PID:8884
- C:\Windows\System\LSaPAzw.exe
  C:\Windows\System\LSaPAzw.exe
  2⤵
  PID:8900
- C:\Windows\System\VzUkwWq.exe
  C:\Windows\System\VzUkwWq.exe
  2⤵
  PID:8916
- C:\Windows\System\bHAMDTC.exe
  C:\Windows\System\bHAMDTC.exe
  2⤵
  PID:8932
- C:\Windows\System\eQRVmeD.exe
  C:\Windows\System\eQRVmeD.exe
  2⤵
  PID:9132
- C:\Windows\System\jYZewaf.exe
  C:\Windows\System\jYZewaf.exe
  2⤵
  PID:9156
- C:\Windows\System\saFLcqi.exe
  C:\Windows\System\saFLcqi.exe
  2⤵
  PID:9172
- C:\Windows\System\pSnxiTB.exe
  C:\Windows\System\pSnxiTB.exe
  2⤵
  PID:9192
- C:\Windows\System\jTaLHSu.exe
  C:\Windows\System\jTaLHSu.exe
  2⤵
  PID:9208
- C:\Windows\System\CKFUtvR.exe
  C:\Windows\System\CKFUtvR.exe
  2⤵
  PID:8208
- C:\Windows\System\qfTMInq.exe
  C:\Windows\System\qfTMInq.exe
  2⤵
  PID:8268
- C:\Windows\System\Fwadyhz.exe
  C:\Windows\System\Fwadyhz.exe
  2⤵
  PID:8300
- C:\Windows\System\wYTuQpq.exe
  C:\Windows\System\wYTuQpq.exe
  2⤵
  PID:7428
- C:\Windows\System\RzRbifu.exe
  C:\Windows\System\RzRbifu.exe
  2⤵
  PID:7676
- C:\Windows\System\AtMnQtE.exe
  C:\Windows\System\AtMnQtE.exe
  2⤵
  PID:7816
- C:\Windows\System\OZAsalV.exe
  C:\Windows\System\OZAsalV.exe
  2⤵
  PID:7888
- C:\Windows\System\WKTSWDI.exe
  C:\Windows\System\WKTSWDI.exe
  2⤵
  PID:8316
- C:\Windows\System\rBOXsAc.exe
  C:\Windows\System\rBOXsAc.exe
  2⤵
  PID:8432
- C:\Windows\System\MZeCQrs.exe
  C:\Windows\System\MZeCQrs.exe
  2⤵
  PID:8352
- C:\Windows\System\dRIHBGs.exe
  C:\Windows\System\dRIHBGs.exe
  2⤵
  PID:7440
- C:\Windows\System\CnSZeHS.exe
  C:\Windows\System\CnSZeHS.exe
  2⤵
  PID:8456
- C:\Windows\System\lMgFykC.exe
  C:\Windows\System\lMgFykC.exe
  2⤵
  PID:8488
- C:\Windows\System\oEuzPHh.exe
  C:\Windows\System\oEuzPHh.exe
  2⤵
  PID:8584
- C:\Windows\System\yuAZAZo.exe
  C:\Windows\System\yuAZAZo.exe
  2⤵
  PID:8540
- C:\Windows\System\zBAYymY.exe
  C:\Windows\System\zBAYymY.exe
  2⤵
  PID:8604
- C:\Windows\System\BwQGMib.exe
  C:\Windows\System\BwQGMib.exe
  2⤵
  PID:8652
- C:\Windows\System\diZGurN.exe
  C:\Windows\System\diZGurN.exe
  2⤵
  PID:7480
- C:\Windows\System\XPGRUas.exe
  C:\Windows\System\XPGRUas.exe
  2⤵
  PID:8672
- C:\Windows\System\gaOIrKQ.exe
  C:\Windows\System\gaOIrKQ.exe
  2⤵
  PID:8760
- C:\Windows\System\qzOdDsw.exe
  C:\Windows\System\qzOdDsw.exe
  2⤵
  PID:8704
- C:\Windows\System\UbPmnUe.exe
  C:\Windows\System\UbPmnUe.exe
  2⤵
  PID:8756
- C:\Windows\System\ptTEktP.exe
  C:\Windows\System\ptTEktP.exe
  2⤵
  PID:8796
- C:\Windows\System\EZZPazT.exe
  C:\Windows\System\EZZPazT.exe
  2⤵
  PID:8772
- C:\Windows\System\OndmJos.exe
  C:\Windows\System\OndmJos.exe
  2⤵
  PID:8812
- C:\Windows\System\RLDIpZt.exe
  C:\Windows\System\RLDIpZt.exe
  2⤵
  PID:8880
- C:\Windows\System\VZBJKSN.exe
  C:\Windows\System\VZBJKSN.exe
  2⤵
  PID:8944
- C:\Windows\System\nkAkluF.exe
  C:\Windows\System\nkAkluF.exe
  2⤵
  PID:8968
- C:\Windows\System\tnbPmXH.exe
  C:\Windows\System\tnbPmXH.exe
  2⤵
  PID:8984
- C:\Windows\System\EkCZKce.exe
  C:\Windows\System\EkCZKce.exe
  2⤵
  PID:9000
- C:\Windows\System\LJbqITF.exe
  C:\Windows\System\LJbqITF.exe
  2⤵
  PID:9024
- C:\Windows\System\MLNOgcs.exe
  C:\Windows\System\MLNOgcs.exe
  2⤵
  PID:9040
- C:\Windows\System\KnPlweq.exe
  C:\Windows\System\KnPlweq.exe
  2⤵
  PID:9056
- C:\Windows\System\OlbeVqP.exe
  C:\Windows\System\OlbeVqP.exe
  2⤵
  PID:9076
- C:\Windows\System\BIhARaq.exe
  C:\Windows\System\BIhARaq.exe
  2⤵
  PID:9044
- C:\Windows\System\FsAsZDf.exe
  C:\Windows\System\FsAsZDf.exe
  2⤵
  PID:9108
- C:\Windows\System\YmVLBEf.exe
  C:\Windows\System\YmVLBEf.exe
  2⤵
  PID:9120
- C:\Windows\System\JiWGtXF.exe
  C:\Windows\System\JiWGtXF.exe
  2⤵
  PID:7548
- C:\Windows\System\PKMjZOr.exe
  C:\Windows\System\PKMjZOr.exe
  2⤵
  PID:6716
- C:\Windows\System\KuDPtcr.exe
  C:\Windows\System\KuDPtcr.exe
  2⤵
  PID:9204
- C:\Windows\System\QedIRMM.exe
  C:\Windows\System\QedIRMM.exe
  2⤵
  PID:9128
- C:\Windows\System\QDAFGot.exe
  C:\Windows\System\QDAFGot.exe
  2⤵
  PID:9164
- C:\Windows\System\yVZKsPd.exe
  C:\Windows\System\yVZKsPd.exe
  2⤵
  PID:9152
- C:\Windows\System\rbYUzGy.exe
  C:\Windows\System\rbYUzGy.exe
  2⤵
  PID:8396
- C:\Windows\System\rYpEuDg.exe
  C:\Windows\System\rYpEuDg.exe
  2⤵
  PID:9144
- C:\Windows\System\ejEWDmV.exe
  C:\Windows\System\ejEWDmV.exe
  2⤵
  PID:8536
- C:\Windows\System\ZLYXFsf.exe
  C:\Windows\System\ZLYXFsf.exe
  2⤵
  PID:7144
- C:\Windows\System\rqHjNpV.exe
  C:\Windows\System\rqHjNpV.exe
  2⤵
  PID:7596
- C:\Windows\System\CqJyCuO.exe
  C:\Windows\System\CqJyCuO.exe
  2⤵
  PID:8252
- C:\Windows\System\oqVjnLK.exe
  C:\Windows\System\oqVjnLK.exe
  2⤵
  PID:8400
- C:\Windows\System\jotEicg.exe
  C:\Windows\System\jotEicg.exe
  2⤵
  PID:8696
- C:\Windows\System\zrSBSRn.exe
  C:\Windows\System\zrSBSRn.exe
  2⤵
  PID:8928
- C:\Windows\System\ZHWIedA.exe
  C:\Windows\System\ZHWIedA.exe
  2⤵
  PID:8940
- C:\Windows\System\iyGixZL.exe
  C:\Windows\System\iyGixZL.exe
  2⤵
  PID:9008
- C:\Windows\System\ITuZWGo.exe
  C:\Windows\System\ITuZWGo.exe
  2⤵
  PID:8440
- C:\Windows\System\SJBYgtE.exe
  C:\Windows\System\SJBYgtE.exe
  2⤵
  PID:9016
- C:\Windows\System\bNKtwJd.exe
  C:\Windows\System\bNKtwJd.exe
  2⤵
  PID:8956
- C:\Windows\System\BJvyUWH.exe
  C:\Windows\System\BJvyUWH.exe
  2⤵
  PID:9020
- C:\Windows\System\YNtbdTV.exe
  C:\Windows\System\YNtbdTV.exe
  2⤵
  PID:9060
- C:\Windows\System\gIhVJtH.exe
  C:\Windows\System\gIhVJtH.exe
  2⤵
  PID:8552
- C:\Windows\System\LRlgQUl.exe
  C:\Windows\System\LRlgQUl.exe
  2⤵
  PID:8848
- C:\Windows\System\GugkHnf.exe
  C:\Windows\System\GugkHnf.exe
  2⤵
  PID:7216
- C:\Windows\System\OkmLUUO.exe
  C:\Windows\System\OkmLUUO.exe
  2⤵
  PID:8620
- C:\Windows\System\xwlthDt.exe
  C:\Windows\System\xwlthDt.exe
  2⤵
  PID:8752
- C:\Windows\System\RqtPxPp.exe
  C:\Windows\System\RqtPxPp.exe
  2⤵
  PID:8844
- C:\Windows\System\yVaRlnj.exe
  C:\Windows\System\yVaRlnj.exe
  2⤵
  PID:8256
- C:\Windows\System\xdEKHpm.exe
  C:\Windows\System\xdEKHpm.exe
  2⤵
  PID:6384
- C:\Windows\System\KUjpIJt.exe
  C:\Windows\System\KUjpIJt.exe
  2⤵
  PID:6648
- C:\Windows\System\oOOinPo.exe
  C:\Windows\System\oOOinPo.exe
  2⤵
  PID:8688
- C:\Windows\System\VPETsZB.exe
  C:\Windows\System\VPETsZB.exe
  2⤵
  PID:7248
- C:\Windows\System\ffzlpmq.exe
  C:\Windows\System\ffzlpmq.exe
  2⤵
  PID:8808
- C:\Windows\System\PAaJMYT.exe
  C:\Windows\System\PAaJMYT.exe
  2⤵
  PID:8896
- C:\Windows\System\GFhWFAH.exe
  C:\Windows\System\GFhWFAH.exe
  2⤵
  PID:8740
- C:\Windows\System\UoBMmBr.exe
  C:\Windows\System\UoBMmBr.exe
  2⤵
  PID:8556
- C:\Windows\System\XYibqou.exe
  C:\Windows\System\XYibqou.exe
  2⤵
  PID:8204
- C:\Windows\System\LwdgZHr.exe
  C:\Windows\System\LwdgZHr.exe
  2⤵
  PID:8680
- C:\Windows\System\GilQqUn.exe
  C:\Windows\System\GilQqUn.exe
  2⤵
  PID:8364
- C:\Windows\System\eJSnBRU.exe
  C:\Windows\System\eJSnBRU.exe
  2⤵
  PID:8764
- C:\Windows\System\dLdGtea.exe
  C:\Windows\System\dLdGtea.exe
  2⤵
  PID:8636
- C:\Windows\System\SNtzwqU.exe
  C:\Windows\System\SNtzwqU.exe
  2⤵
  PID:7184
- C:\Windows\System\wTEErRW.exe
  C:\Windows\System\wTEErRW.exe
  2⤵
  PID:9140
- C:\Windows\System\clSzUYb.exe
  C:\Windows\System\clSzUYb.exe
  2⤵
  PID:8368
- C:\Windows\System\npUYBOm.exe
  C:\Windows\System\npUYBOm.exe
  2⤵
  PID:7076
- C:\Windows\System\qDKoNHR.exe
  C:\Windows\System\qDKoNHR.exe
  2⤵
  PID:8448
- C:\Windows\System\vBFhwDj.exe
  C:\Windows\System\vBFhwDj.exe
  2⤵
  PID:9088
- C:\Windows\System\NIHEInJ.exe
  C:\Windows\System\NIHEInJ.exe
  2⤵
  PID:8664
- C:\Windows\System\SJyjWhn.exe
  C:\Windows\System\SJyjWhn.exe
  2⤵
  PID:7412
- C:\Windows\System\YxABpAE.exe
  C:\Windows\System\YxABpAE.exe
  2⤵
  PID:9228
- C:\Windows\System\meaUzUL.exe
  C:\Windows\System\meaUzUL.exe
  2⤵
  PID:9244
- C:\Windows\System\uqQpiuh.exe
  C:\Windows\System\uqQpiuh.exe
  2⤵
  PID:9260
- C:\Windows\System\uLbiAzJ.exe
  C:\Windows\System\uLbiAzJ.exe
  2⤵
  PID:9276
- C:\Windows\System\ULvscdd.exe
  C:\Windows\System\ULvscdd.exe
  2⤵
  PID:9292
- C:\Windows\System\doLwPqG.exe
  C:\Windows\System\doLwPqG.exe
  2⤵
  PID:9308
- C:\Windows\System\JCHuUoC.exe
  C:\Windows\System\JCHuUoC.exe
  2⤵
  PID:9324
- C:\Windows\System\NbnXQFp.exe
  C:\Windows\System\NbnXQFp.exe
  2⤵
  PID:9340
- C:\Windows\System\jnuAFwb.exe
  C:\Windows\System\jnuAFwb.exe
  2⤵
  PID:9356
- C:\Windows\System\IWOeQGe.exe
  C:\Windows\System\IWOeQGe.exe
  2⤵
  PID:9392
- C:\Windows\System\OKdZWCJ.exe
  C:\Windows\System\OKdZWCJ.exe
  2⤵
  PID:9424
- C:\Windows\System\zExRKxN.exe
  C:\Windows\System\zExRKxN.exe
  2⤵
  PID:9440
- C:\Windows\System\htRGDTt.exe
  C:\Windows\System\htRGDTt.exe
  2⤵
  PID:9456
- C:\Windows\System\ZnZZAQw.exe
  C:\Windows\System\ZnZZAQw.exe
  2⤵
  PID:9472
- C:\Windows\System\qwDMaQA.exe
  C:\Windows\System\qwDMaQA.exe
  2⤵
  PID:9496
- C:\Windows\System\YGCConp.exe
  C:\Windows\System\YGCConp.exe
  2⤵
  PID:9512
- C:\Windows\System\iAjpTjY.exe
  C:\Windows\System\iAjpTjY.exe
  2⤵
  PID:9532
- C:\Windows\System\gPyKJCV.exe
  C:\Windows\System\gPyKJCV.exe
  2⤵
  PID:9548
- C:\Windows\System\prgzOTz.exe
  C:\Windows\System\prgzOTz.exe
  2⤵
  PID:9568
- C:\Windows\System\cEfnfWy.exe
  C:\Windows\System\cEfnfWy.exe
  2⤵
  PID:9584
- C:\Windows\System\uySgOen.exe
  C:\Windows\System\uySgOen.exe
  2⤵
  PID:9600
- C:\Windows\System\EaWBWHT.exe
  C:\Windows\System\EaWBWHT.exe
  2⤵
  PID:9624
- C:\Windows\System\upiSobg.exe
  C:\Windows\System\upiSobg.exe
  2⤵
  PID:9640
- C:\Windows\System\BdSjhyU.exe
  C:\Windows\System\BdSjhyU.exe
  2⤵
  PID:9656
- C:\Windows\System\wAaOmUB.exe
  C:\Windows\System\wAaOmUB.exe
  2⤵
  PID:9672
- C:\Windows\System\oPwYFtl.exe
  C:\Windows\System\oPwYFtl.exe
  2⤵
  PID:9692
- C:\Windows\System\KfydZcU.exe
  C:\Windows\System\KfydZcU.exe
  2⤵
  PID:9708
- C:\Windows\System\NgyUdcG.exe
  C:\Windows\System\NgyUdcG.exe
  2⤵
  PID:9756
- C:\Windows\System\xmjMePr.exe
  C:\Windows\System\xmjMePr.exe
  2⤵
  PID:9772
- C:\Windows\System\gecUGXr.exe
  C:\Windows\System\gecUGXr.exe
  2⤵
  PID:9792
- C:\Windows\System\WQOffFf.exe
  C:\Windows\System\WQOffFf.exe
  2⤵
  PID:9808
- C:\Windows\System\pxtyAOM.exe
  C:\Windows\System\pxtyAOM.exe
  2⤵
  PID:9824
- C:\Windows\System\CawAkrL.exe
  C:\Windows\System\CawAkrL.exe
  2⤵
  PID:9840
- C:\Windows\System\BpFDXTX.exe
  C:\Windows\System\BpFDXTX.exe
  2⤵
  PID:9856
- C:\Windows\System\AFNCABe.exe
  C:\Windows\System\AFNCABe.exe
  2⤵
  PID:9872
- C:\Windows\System\qfTzBpD.exe
  C:\Windows\System\qfTzBpD.exe
  2⤵
  PID:9888
- C:\Windows\System\VWQHvEI.exe
  C:\Windows\System\VWQHvEI.exe
  2⤵
  PID:9920
- C:\Windows\System\jeKrFkB.exe
  C:\Windows\System\jeKrFkB.exe
  2⤵
  PID:9940
- C:\Windows\System\gyIFJuG.exe
  C:\Windows\System\gyIFJuG.exe
  2⤵
  PID:9956
- C:\Windows\System\yzfsdIw.exe
  C:\Windows\System\yzfsdIw.exe
  2⤵
  PID:9976
- C:\Windows\System\mCJMkbY.exe
  C:\Windows\System\mCJMkbY.exe
  2⤵
  PID:10000
- C:\Windows\System\aAjxGXl.exe
  C:\Windows\System\aAjxGXl.exe
  2⤵
  PID:10016
- C:\Windows\System\MpMxCXF.exe
  C:\Windows\System\MpMxCXF.exe
  2⤵
  PID:10040
- C:\Windows\System\NDjjfLM.exe
  C:\Windows\System\NDjjfLM.exe
  2⤵
  PID:10056
- C:\Windows\System\SeaCQXJ.exe
  C:\Windows\System\SeaCQXJ.exe
  2⤵
  PID:10080
- C:\Windows\System\jlxlRZJ.exe
  C:\Windows\System\jlxlRZJ.exe
  2⤵
  PID:10100
- C:\Windows\System\vGCUeut.exe
  C:\Windows\System\vGCUeut.exe
  2⤵
  PID:10120
- C:\Windows\System\iGIVIDs.exe
  C:\Windows\System\iGIVIDs.exe
  2⤵
  PID:10136
- C:\Windows\System\vpHmrEu.exe
  C:\Windows\System\vpHmrEu.exe
  2⤵
  PID:10156
- C:\Windows\System\HDEMTMn.exe
  C:\Windows\System\HDEMTMn.exe
  2⤵
  PID:10176
- C:\Windows\System\hFKhDWc.exe
  C:\Windows\System\hFKhDWc.exe
  2⤵
  PID:10192
- C:\Windows\System\hrVrWnM.exe
  C:\Windows\System\hrVrWnM.exe
  2⤵
  PID:10208
- C:\Windows\System\RenRtTB.exe
  C:\Windows\System\RenRtTB.exe
  2⤵
  PID:10224
- C:\Windows\System\QQPTThv.exe
  C:\Windows\System\QQPTThv.exe
  2⤵
  PID:8992
- C:\Windows\System\hFSjgEC.exe
  C:\Windows\System\hFSjgEC.exe
  2⤵
  PID:9236
- C:\Windows\System\SZQpfmh.exe
  C:\Windows\System\SZQpfmh.exe
  2⤵
  PID:9300
- C:\Windows\System\KhLLJcr.exe
  C:\Windows\System\KhLLJcr.exe
  2⤵
  PID:8476
- C:\Windows\System\CzLUTgi.exe
  C:\Windows\System\CzLUTgi.exe
  2⤵
  PID:8348
- C:\Windows\System\Zcvuigq.exe
  C:\Windows\System\Zcvuigq.exe
  2⤵
  PID:8284
- C:\Windows\System\LuPdrlT.exe
  C:\Windows\System\LuPdrlT.exe
  2⤵
  PID:9220
- C:\Windows\System\FuZGbTc.exe
  C:\Windows\System\FuZGbTc.exe
  2⤵
  PID:9284
- C:\Windows\System\lmStXPl.exe
  C:\Windows\System\lmStXPl.exe
  2⤵
  PID:9376
- C:\Windows\System\RZAXDov.exe
  C:\Windows\System\RZAXDov.exe
  2⤵
  PID:9384
- C:\Windows\System\GzBtIdM.exe
  C:\Windows\System\GzBtIdM.exe
  2⤵
  PID:9352
- C:\Windows\System\DicbmnB.exe
  C:\Windows\System\DicbmnB.exe
  2⤵
  PID:9468
- C:\Windows\System\BgehJbv.exe
  C:\Windows\System\BgehJbv.exe
  2⤵
  PID:9540
- C:\Windows\System\aqLNULu.exe
  C:\Windows\System\aqLNULu.exe
  2⤵
  PID:9580
- C:\Windows\System\jxRJRyd.exe
  C:\Windows\System\jxRJRyd.exe
  2⤵
  PID:9648
- C:\Windows\System\zkiEjHv.exe
  C:\Windows\System\zkiEjHv.exe
  2⤵
  PID:9408
- C:\Windows\System\lQQKyXI.exe
  C:\Windows\System\lQQKyXI.exe
  2⤵
  PID:9412
- C:\Windows\System\lQafYOW.exe
  C:\Windows\System\lQafYOW.exe
  2⤵
  PID:9400
- C:\Windows\System\hjaHEwt.exe
  C:\Windows\System\hjaHEwt.exe
  2⤵
  PID:9556
- C:\Windows\System\nSFEvzV.exe
  C:\Windows\System\nSFEvzV.exe
  2⤵
  PID:9596
- C:\Windows\System\svQqter.exe
  C:\Windows\System\svQqter.exe
  2⤵
  PID:9780
- C:\Windows\System\bUXmHFT.exe
  C:\Windows\System\bUXmHFT.exe
  2⤵
  PID:9820
- C:\Windows\System\tjaChqf.exe
  C:\Windows\System\tjaChqf.exe
  2⤵
  PID:9884
- C:\Windows\System\CTmTZEn.exe
  C:\Windows\System\CTmTZEn.exe
  2⤵
  PID:9928
- C:\Windows\System\zwqdqBZ.exe
  C:\Windows\System\zwqdqBZ.exe
  2⤵
  PID:9968
- C:\Windows\System\DCKfEWZ.exe
  C:\Windows\System\DCKfEWZ.exe
  2⤵
  PID:9636
- C:\Windows\System\mhMkzvP.exe
  C:\Windows\System\mhMkzvP.exe
  2⤵
  PID:10048
- C:\Windows\System\CtBsojE.exe
  C:\Windows\System\CtBsojE.exe
  2⤵
  PID:9416
- C:\Windows\System\flePFcA.exe
  C:\Windows\System\flePFcA.exe
  2⤵
  PID:9420
- C:\Windows\System\YskvGyu.exe
  C:\Windows\System\YskvGyu.exe
  2⤵
  PID:10128
- C:\Windows\System\DqrezmR.exe
  C:\Windows\System\DqrezmR.exe
  2⤵
  PID:9988
- C:\Windows\System\UTPzCJe.exe
  C:\Windows\System\UTPzCJe.exe
  2⤵
  PID:10132
- C:\Windows\System\tcJnZld.exe
  C:\Windows\System\tcJnZld.exe
  2⤵
  PID:10028
- C:\Windows\System\eTaCWhK.exe
  C:\Windows\System\eTaCWhK.exe
  2⤵
  PID:9800
- C:\Windows\System\HQrNIQV.exe
  C:\Windows\System\HQrNIQV.exe
  2⤵
  PID:10072
- C:\Windows\System\yJbfVMk.exe
  C:\Windows\System\yJbfVMk.exe
  2⤵
  PID:9896
- C:\Windows\System\dSLSlHC.exe
  C:\Windows\System\dSLSlHC.exe
  2⤵
  PID:9912
- C:\Windows\System\KeDKLUs.exe
  C:\Windows\System\KeDKLUs.exe
  2⤵
  PID:10108
- C:\Windows\System\DfPwjlO.exe
  C:\Windows\System\DfPwjlO.exe
  2⤵
  PID:10168
- C:\Windows\System\uenBaqg.exe
  C:\Windows\System\uenBaqg.exe
  2⤵
  PID:10200
- C:\Windows\System\MRrEYfI.exe
  C:\Windows\System\MRrEYfI.exe
  2⤵
  PID:9268
- C:\Windows\System\TtMRvSf.exe
  C:\Windows\System\TtMRvSf.exe
  2⤵
  PID:9092
- C:\Windows\System\YqwxixK.exe
  C:\Windows\System\YqwxixK.exe
  2⤵
  PID:7836
- C:\Windows\System\ViBNWXN.exe
  C:\Windows\System\ViBNWXN.exe
  2⤵
  PID:9612
- C:\Windows\System\QzTuvVV.exe
  C:\Windows\System\QzTuvVV.exe
  2⤵
  PID:10216
- C:\Windows\System\QWSZIIF.exe
  C:\Windows\System\QWSZIIF.exe
  2⤵
  PID:8788
- C:\Windows\System\LByrXxc.exe
  C:\Windows\System\LByrXxc.exe
  2⤵
  PID:8588
- C:\Windows\System\flKbKeW.exe
  C:\Windows\System\flKbKeW.exe
  2⤵
  PID:9680
- C:\Windows\System\LvDTulJ.exe
  C:\Windows\System\LvDTulJ.exe
  2⤵
  PID:9180

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AALpbCM.exe

Filesize
1.8MB

MD5
a6931945ab0d70fc59c6322a25343a86

SHA1
248d19fc11d8aa07c4522648153f0933722ee067

SHA256
76f6c025d8168fbb06937d1e31dcd3b5b6a62824041c01f958f8ef28aab5b672

SHA512
7b5e153f1db029639d3230b76ae095a2377a82423dbb4d08dc2852c9269846f7321ba9b3f74ba6634dce86ff4d210cd8e696e04a73993f67c9db3cf665ba1dda

Download Submit
C:\Windows\system\AOpAIpf.exe

Filesize
1.8MB

MD5
0f993bad82fff47ad21522047fc4f385

SHA1
5ceb4ba22ae8827e092e0b3ba86ae36799f637fa

SHA256
77dbf1ad48acd514fa05f9c4ec96f2aab178c1eb6bd31730c25461b9d14538c5

SHA512
498d1f73f40d7d1c973f66c07359315f1387f85cd843d0098bcdb822c4eccecc5c9733a997770a46b981035a8184363461b5e9cd75cdea4237fb6b1106165e56

Download Submit
C:\Windows\system\DPhCsjv.exe

Filesize
1.8MB

MD5
bc8b59a5eb7b99b9cf6c0c4e3b07d99d

SHA1
6862689182047efdcea3eddbf1f115ee8056610d

SHA256
42cdede26b76568b8402d57fb0055b17d7469607905149854f13bb57bc50b00d

SHA512
216ca3b8d788c72c4a102c0e034bcaa2981721adb58e5335e2fa1694f51fa6fb5d07b96d2b0b9cb4910b3cd2175d6f560e4c7a1b7ba625a2ddc88ddcbbb68076

Download Submit
C:\Windows\system\DbFEVad.exe

Filesize
1.8MB

MD5
c6ef443f9870387957450ccd3592dc46

SHA1
1b66bdee616cb13c307921c86e8a3056a49d8a28

SHA256
02863ec1ca7982292ec985543f4c180371942b667f6df5d7c9879df7f89a1a75

SHA512
a9ed60a302b188ae1c02472d6ebd45579b037022d065e7e67f16885752615c2d24cda63e7aef426c2afcd4ba592f456e6f76b0bbd9c768e611f6bdf25f0e164d

Download Submit
C:\Windows\system\DpagcLo.exe

Filesize
1.8MB

MD5
a74b77106cd16d6362c399cc89547bd5

SHA1
fe9a15272cb440c4e7bd99eddbdf8455a6dc35af

SHA256
0a5749868818614d0a99cbfc04ef8d3fb94733c3a975fc6c591b5119c2358a44

SHA512
f60bf73311cdecf0ce5d01a2822efb9a5fa312ca9e76975bfd5ee90cd5ac40a03b403009e457c25aa8789253caaefba4b95a6eb83660d64519cae9a90b68e4ac

Download Submit
C:\Windows\system\GgVXeDo.exe

Filesize
1.8MB

MD5
ff9860bbb7101daf151b591587f3cf94

SHA1
f7a7ba71617d53b553f3657689a0815c3b48c2ec

SHA256
7826b01b1a5df805520833609da21d207d918d3df1e51565804a80926973e960

SHA512
bead908bc159d36c409174f84e56a822b25df9c86f17c23b0913e72802e26f881325982523ac8b719ce4cc6c6f399d09790b0ac9eded6652443a794b3557a9e9

Download Submit
C:\Windows\system\IEnDICi.exe

Filesize
1.8MB

MD5
6219795a8de6ea77ebf8e0391c408c53

SHA1
455a46938186f12e57506895a7f938de16402721

SHA256
374541ac58d19a0afbae98955120716a4b12e46eabe51fe713ee3510b4905e06

SHA512
c44a03c1fde7aa95dd85da3f5af5e7a6d7f2583316074312c841db81f9011376dc2e53f93a25ba841f0d8c82f3cb1d1dc4de3958c38011dc2684c76fbb9a82e5

Download Submit
C:\Windows\system\NqMAWph.exe

Filesize
1.8MB

MD5
1ac24e1f64c51635fdd8760eaecdb378

SHA1
b6154aadd6a7fc3603120b61250997e850f88c2e

SHA256
f4637e4f44ac5eaf4b06a76685bf9b966582905d9653c0a13d3ea3b67a1c4110

SHA512
ba0a944f154c4a01c325b1cd5be8eb001092ffa24e20b43cf16aca1b7a45c57548c3de1051475760dc33908dcdf2569d8408d0035a22dd021171a66a3d8737ad

Download Submit
C:\Windows\system\OJiRnxW.exe

Filesize
1.8MB

MD5
932578baca8f42fd0e7509768f8b5409

SHA1
69869dbe2750bc3c90295d1d71451c8288f8a4b0

SHA256
c5d5500f344841b205e9f1881ecbfb21fb2e81f2d306d7d7d69a63d7238ed924

SHA512
c8853b0d135a308b723c3913b52f6fb8526d5d825569032e088bd2036e7731ae1284300f85ea4ec62c83dcf05398393f2fc1b87901a02976223d92f41e501c35

Download Submit
C:\Windows\system\OdDrBmx.exe

Filesize
1.8MB

MD5
b68ac7b1952ddc52d410034895f2bda8

SHA1
aad77ab09a6b4a492bd48e59b7d9b559e84e703d

SHA256
e6e24a562c266f05f47226733c0a9e937d7848bb26ab096c0d024d888bfff28e

SHA512
697faae17dc0cacbe9285ede9a4c12883f3d119114d5b2cbc2867d25ddb1ad3bed7f78953f289e371465502a36d9c44ff6f3df7c481eb043c27c3c0c1d845d68

Download Submit
C:\Windows\system\Okfsxbw.exe

Filesize
1.8MB

MD5
7ba1eaab827116810a119a78a5780615

SHA1
255ea5ab123cc51bb150ec8828b89801b72c70f0

SHA256
35de8ecc718d10f55f8ad6d19cb9e25ded4a117ae9cfd98c1374779ca7472548

SHA512
62167fe731ccf909aaf98e981eb48514c973f36843b3e65e59dc5721de02383791bfdf5851c349bcddc0b511c9b2d6398a77baa16c0896a8b85cc9ce56ff0f33

Download Submit
C:\Windows\system\QxTpOay.exe

Filesize
1.8MB

MD5
d203fb73ebb0ecddac8bbeee9414c7b2

SHA1
0597d48c2e41dff8afee9421d1c8858185423b8a

SHA256
cbeb957e89869e5da2bafa508452393ff2f1b3fee1379eb7b88c708d19f81437

SHA512
a298b8974073a5968d25d3dc20371712c4f5df467606c32d3994380c8e35daf877368810ba0c64a511da9101c50cb3b98fa78644e214e67f512ded33929019f3

Download Submit
C:\Windows\system\SCyhECS.exe

Filesize
1.8MB

MD5
69fa745c24bfa4c4d88b1e46bbdeed30

SHA1
e33de0f67f9916cee27d8df934c0c479609de116

SHA256
8f9700bf1d4b04b34a5dab054d13bec2a379353c7ae40629417c649f75842c8d

SHA512
36177703f5dd6e7a4317745d05d5d89a7f06bc6610846b431f465298c2142243336cdbf568a0128e7bcd0a73230351be5fc09417b2752c16044254b7444c473a

Download Submit
C:\Windows\system\SpNjang.exe

Filesize
1.8MB

MD5
831d3d31cbdbc15ac61eca634a53bc6f

SHA1
0bb5cddbcc40d8df89af718d59a1bea323f128a9

SHA256
88700d02c292e59c9337637f2694bff11c3b160a12a3ccc17b2b4681c0f373d9

SHA512
4ef07bf19cd353b827832e9ab425bd525a33753429e9479cdea7a4760f9fc9ece48510fd196f7a0cbbcf956accc977aa791c1b7194e54d1fc374ab1b53126745

Download Submit
C:\Windows\system\VUGSjUr.exe

Filesize
1.8MB

MD5
9cfb194192ea070ca37fc99f31b63e85

SHA1
bd1950b3381bb716cc0d9cae044c5cff0470d84f

SHA256
fd374f590f9518ac07c6cd4f0087a0f1695223514f0e5f0392c71cedc217b995

SHA512
2844e30f1b6affacaa5819de17a67e5dcee6f017b01bf92ab800d98105ecda3789e6390ddefe13b62f321911061b38c182b1e0bc01020dc3a6d9236917a920e3

Download Submit
C:\Windows\system\XITbIvc.exe

Filesize
1.8MB

MD5
c1c61cb0f008ddd312c04d622b7177ab

SHA1
84f0c5e5f1d52e469738936801435ce532aed1af

SHA256
3f88103fea9d182003f53abeda4f604e680220288d0bef3ca66986d013f5fd91

SHA512
17474823414f7367bdb0e8f3e007f2a79362aeacdf455592d20d3bed776f5530e58c3d4360e605ad85f9cb18a8849b53a7eb9a993938b25559b748b12a1f8b77

Download Submit
C:\Windows\system\YbHPCYG.exe

Filesize
1.8MB

MD5
3a9add7450134c286c154b695dbcbeff

SHA1
94540e8ae968e96af61e0fad06582f0f99a20e31

SHA256
aecb6a164689384cc01256e07ad8735b901c9b3fc5e443cfc3e0402993ae3dc8

SHA512
8dafcf1bafd5edd936e3f997385e0f3d7138af5949fd79d8e8c059a8251b32d76ce30db98c25190d78ebca3d92f6b5e9aa95764d88ab40b7f8b1b54317d15c0e

Download Submit
C:\Windows\system\aGOhJMo.exe

Filesize
1.8MB

MD5
4b11da99355a952ac5f38673eb2042a5

SHA1
57bc2a1684ece4a4aac86dcdf18827f25762363d

SHA256
cbe800e802ff9c846672cee72cf99dc566290a41d22c882c69b7a221ff4e8e46

SHA512
ef1863da8b54df7fa0360b216d7c81d40754ce39b7dd8dbe683758342318a7dd5ae0057ab60f68cc92a25151eeb313b987cabf68d117b293ce5335f01d0f06c2

Download Submit
C:\Windows\system\gVRKuum.exe

Filesize
1.8MB

MD5
6ebde6a16bec692086fdbc5db8d3d0fb

SHA1
ca48959731524af052d1034bcdc5eb9a8c449ba0

SHA256
64362544a8f718364398b15510653af80c7156328db4f1162cb738b5d8a791f4

SHA512
df426f79e06c8e2bf9b7531a15a5ea596d8c8c8816c4ff5a177c45d6720102cbdc509f802b44ee80f55d181fc69831e5a2914550d054bec13508d24323e180de

Download Submit
C:\Windows\system\hYaRaFj.exe

Filesize
1.8MB

MD5
bbc39f771d328c44bc84018a6acee8f3

SHA1
e5a05c0919ab64686354e1cb612ea71b6d459056

SHA256
72cbec963cc621061c58a1b40e7eae386837ca091d97602c5433caebb3ac79de

SHA512
8507cc80a905f4e50fec51f5441a68cf2ba81c86c78caba0fbfc60852073acb49c017d7af3023e1db4b19c77ab735fb7de23983b65cf2acf4974ba6980eeeaee

Download Submit
C:\Windows\system\hjOJzQE.exe

Filesize
1.8MB

MD5
cf46cea4358eade8c0cf2a1f7d45c87e

SHA1
716bf801ad48f8811530feb0933dd0bb7859e042

SHA256
ded81bf3532134de1465ba287a8fb86f4c6a1241293189e7fccedf55ee8be26f

SHA512
611c17e749d2821591496b434014c9abeca6a8a5485fcea83cf87217a978146574f630c24be9413f4440ce30b2f22fb94a7d674c537eb96430046abf26be9b34

Download Submit
C:\Windows\system\iphQIbH.exe

Filesize
1.8MB

MD5
1c5c0d30f0c1d97257cdf2c7e77e9b80

SHA1
bb7ca30d15efcacc2b0718b2c8e2a304eb192b1b

SHA256
f021e8ff2133ae893caa85094fc8647d60458c217358026354094f31f8700dd0

SHA512
36df6e710f41093b7863d83eb1e1558f1bd6e972ebba0e3abcbbbc1206dfa1b626fdbd9503b669dab66e69fe9dc403570d347c50fc38cecb1200eb94cbd8b7ac

Download Submit
C:\Windows\system\nqduNWg.exe

Filesize
1.8MB

MD5
3b86c555fcbf6a65502be264e1290ea3

SHA1
858b0b0bbe29d80225bfb3646d5ae4be0af0385c

SHA256
f26178ac342df35b4cfce91018695715d0ce48435f29083d886f444764fc5619

SHA512
da33144805531c6c66b04adcf89d02e412602ad05715b581137a8355c1a85b16e0df122a3c9c3f84cba67feb9e7ad1e35cd8619c9e6cb06604fcfe250e117cfd

Download Submit
C:\Windows\system\pkfhGNI.exe

Filesize
1.8MB

MD5
eff6cb999255e786e13e6719d0604ba5

SHA1
4d79b434d910c483f67f12e063eef7ca3a636b6d

SHA256
df22017e46600c7b45d3e2f9cd20d453b3da1153383ad749e52f1b856a1d75ce

SHA512
df850bc2689b188e4e4e44743f8e9b46decb33ba54ad10c4e6a34830731cb2b39137ce2707e7df923719271ea5201766b637a0a18c6b6d20075c77943efa5c6a

Download Submit
C:\Windows\system\qFCPwzY.exe

Filesize
1.8MB

MD5
f419413f48ba1d72d4561689e4eaea68

SHA1
4dd6839958e2fb86e09a018f70c16b4c3ec8fe20

SHA256
21ab534fc28c0bb7cb492b7cddb8bc362b046c0bbae19402a63e70e68e428d52

SHA512
04d1950bd0ab4c3e22fcc571a570abb16ee209d932d5522da744de4cfdb4a75eb72f1614eeee759aee5b34328b2877e919c70cc1ec0bf7fe25424a774437549a

Download Submit
C:\Windows\system\uQuGMHr.exe

Filesize
1.8MB

MD5
fd4ec19f49e0a7e4b8a3a61739233e99

SHA1
d8d629291a9b1131dd99619f4914ea652dcf075c

SHA256
3288f4e49ea63991e7457b357c62abcb0531a565317fcbe725dc36b036ddb75e

SHA512
63e592dfa085c803e43d8458795436cfa2a15ac8b9df34eee5fea62a53426d7c31bdb607ca9872a8d0d65a577e7726cb3e3ddfb71fea141df146b100d0e12ef8

Download Submit
C:\Windows\system\uruzDlD.exe

Filesize
1.8MB

MD5
9c8446513ee0d6ccefe95c38ddfc9cbc

SHA1
c8b74a88aacadab7358db0a47518305ea3a4d42c

SHA256
6bc9cf46d56c3d7ed8dc000bbda680caa488850477890c22ba8fac9efd75f0f8

SHA512
bc77439ab397c31ead270ffa802fb4ba75f2ddcf58192a4e9f86ff16bb3cffe4ed3291d72f8b380bef3838cb4598d199931be077ad032d65d7d810b6fdd6a766

Download Submit
C:\Windows\system\vYdceKL.exe

Filesize
1.8MB

MD5
eb44aa9dcb084627a94c5b5773bf3f7d

SHA1
376ee8b42bfe02cbc8f8c75fdc03ded88c8d8915

SHA256
b4b5ca431f294084edde86b5032185690007e1b3a20d8f66e9f635183b35327c

SHA512
f137201a6e719fd26e05a3ace17bed8e5c8ff6ab3bf8f90c768fd90cb1818b6b90df0da281e48a9f8283531eeba4aea078a54b959590d7c9b7e1288129800096

Download Submit
C:\Windows\system\zqmtzzr.exe

Filesize
1.8MB

MD5
a28301c1cc07c4b6a6ba1da49c88cc14

SHA1
30026440fee6e76ef8ef6765d1b68b4913f60bb2

SHA256
a8c31609811b81d13b60cbf18ae23df38cba9dc3637a9c453be0e925c0a24489

SHA512
47e6d2cffb5dd9dd42971672bc14543830b0b4e7dbbff685c36d95787816fe041781f3dae0bba1908b1d6d007e4277411b371def906c48c0b100fba5d414a789

Download Submit
\Windows\system\CheYknK.exe

Filesize
1.8MB

MD5
8e42ef9d8980a3da9bb9707b27137744

SHA1
041c2b7faf56fc961930c7abaee6ffb6b1cf468e

SHA256
f4520b5949fdefc852357c2eb724e93f96de5aeb8831923b086865f0daea956c

SHA512
902fa850fc646563816f2ce762a789cb186f59167cc4cbcc39378faef9932ceae84d0db14cac448694e918539af6554f265a355212c0d480b13a29e772ae22ba

Download Submit
\Windows\system\HJrgQVP.exe

Filesize
1.8MB

MD5
62f979df7026f31d3b32a14bbf3ef323

SHA1
5103a555f934d31ca43403a0eb9edece624cd372

SHA256
11b0a7274ded986f4c0be7a29583ba2b844185c920862228d54dea8c5299ed49

SHA512
9ac1710f17f6ebb2552d6dedb74b4a2f654149ecd8e8f8d34d759376331e8e4bd9af2fd6132093da4a54e5e443e71323f27ad9197eb2276b66a3819ce77456c9

Download Submit
\Windows\system\JGVgQsb.exe

Filesize
1.8MB

MD5
58370107b5d133da441ec7f2f62e28c0

SHA1
7c141ac043f84ebfb3d31b1d6d5f0600b7d751ef

SHA256
cb7c494e84440f59e6f75d66c9d62fe4bbdd24c85491fc549e3c0254fc7a0727

SHA512
c7a5cb61081d947e83a3424dd2b5913a127c18aa991611477ff47524855b99dd30cb52f0316ad0b33be1286edf0a8d3ce73c0ba3c86ebf50929cd6187c622ff0

Download Submit
\Windows\system\gULZVBy.exe

Filesize
1.8MB

MD5
f2cb212d7f3218fc80871b73d76db14e

SHA1
3b84ef904dbea0bcef9551405dcac40eebee21b8

SHA256
7eaa5c21818151e7667a0d0fdd212e73fd2e60242f999e7c2e834a8305a30cba

SHA512
bc8a101d2b8527d312d2048ef43d78a893231a496643c5a41903c0c6b60383ddf6a5a285de9a633c7e5234a6ac35ae895aa34f7241332ebfee2b639d63460ab3

Download Submit
memory/1176-26-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/1176-4160-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/2212-193-0x00000000033B0000-0x00000000037A2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-184-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-198-0x00000000033B0000-0x00000000037A2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-155-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/2212-8-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-188-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-163-0x0000000002DD0000-0x00000000031C2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-190-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2212-25-0x0000000002DD0000-0x00000000031C2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-187-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2212-185-0x00000000033B0000-0x00000000037A2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-203-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2212-180-0x00000000033B0000-0x00000000037A2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-182-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2348-197-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-4170-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-174-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-4161-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-181-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4159-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2608-4154-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2608-157-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4156-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-22-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2800-37-0x0000000001F70000-0x0000000001F78000-memory.dmp

Filesize
32KB

Download
memory/2800-36-0x000000001B790000-0x000000001BA72000-memory.dmp

Filesize
2.9MB

Download
memory/2800-202-0x000007FEF5150000-0x000007FEF5AED000-memory.dmp

Filesize
9.6MB

Download
memory/2800-154-0x000007FEF5150000-0x000007FEF5AED000-memory.dmp

Filesize
9.6MB

Download
memory/2800-27-0x000007FEF540E000-0x000007FEF540F000-memory.dmp

Filesize
4KB

Download
memory/2800-24-0x00000000028D0000-0x0000000002950000-memory.dmp

Filesize
512KB

Download
memory/2800-205-0x000007FEF5150000-0x000007FEF5AED000-memory.dmp

Filesize
9.6MB

Download
memory/2800-179-0x000007FEF5150000-0x000007FEF5AED000-memory.dmp

Filesize
9.6MB

Download
memory/2876-186-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2876-4157-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2900-4164-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2900-156-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-4158-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-189-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/3044-183-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/3044-4155-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download