xmrig | 04c9134c1c93106ba9ed13d7d6168931ae7677179e16c243d0260ea90f4307a8

Analysis

max time kernel
120s
max time network
119s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
05-08-2024 20:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0356665a5586b5e7594d13e48a1f2450N.exe
Size

1.9MB
MD5

0356665a5586b5e7594d13e48a1f2450
SHA1

e2b6b3822aa7d367030bb105eff68c2ea784a572
SHA256

04c9134c1c93106ba9ed13d7d6168931ae7677179e16c243d0260ea90f4307a8
SHA512

d511f0d829351082caf9a1cbfd54280cac2f703967f07cb87bfdc9c6347da6191fb1fd812da04482c0cb7ef0de08e811d3a639814e0bd1a10c4abc3fdf36b797
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SFADO:NAB2

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2728-13-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2732-29-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2696-27-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/532-59-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2648-54-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/2704-331-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2696-1055-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2672-3878-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2728-3936-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2732-3949-0x000000013F170000-0x000000013F562000-memory.dmp	xmrig
behavioral1/memory/2648-3971-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/532-3968-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2696-3967-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2276-4035-0x000000013FB00000-0x000000013FEF2000-memory.dmp	xmrig
behavioral1/memory/1036-4161-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2464-4159-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	xmrig
behavioral1/memory/1852-4158-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/1584-4218-0x000000013F700000-0x000000013FAF2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2816	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2728	xjmZkXJ.exe
2696	zwTDVHZ.exe
2732	VINnuBN.exe
2672	kdfKDft.exe
2648	OVtQCLR.exe
532	Phrxbsi.exe
1852	aJNEHvA.exe
1116	bzxYSVF.exe
2276	gvgtVbZ.exe
1036	vymqOVg.exe
2464	jfbhqwx.exe
1584	xrYXzZI.exe
1164	agqdjmV.exe
896	HbynCLR.exe
1324	cNdFOWS.exe
2884	lpmVVVV.exe
2136	DeBopfL.exe
1624	XLFjABM.exe
1956	hrLznLv.exe
2960	VKqnOib.exe
2324	iPcuuZi.exe
2964	sexGeUd.exe
3048	RMzGrQU.exe
2056	iiPEJcW.exe
2532	zIQIVEO.exe
1272	ZRocXLv.exe
952	GfnMvCI.exe
2244	cJyElLI.exe
1316	aaHsUEL.exe
1880	kEcEVvW.exe
1540	gSaKgXE.exe
1600	jDfSSdu.exe
1764	uiroFDW.exe
1756	XCrQZNy.exe
2388	ojdClzp.exe
1768	WsERtZW.exe
1524	VsPCvEv.exe
1040	iTHsXMP.exe
2088	XFkwOue.exe
3000	yPHzYdp.exe
2980	nZYeKJZ.exe
2320	AvMpJYa.exe
992	FzXJKqc.exe
2144	tWtsOoQ.exe
892	lECNJDg.exe
2796	hvnyajk.exe
1812	qdWOviS.exe
1728	ButmOjg.exe
880	HzNwwHg.exe
2852	gzWUhFL.exe
2124	FyLEPWH.exe
2660	BbyykUz.exe
2288	oWQUFwb.exe
964	DtzRTFk.exe
2764	TVklZhu.exe
2220	UQJWVNN.exe
1452	GXOOaFW.exe
1640	JKbvPid.exe
2204	jkwIdSm.exe
3064	XSzzLLV.exe
768	rXprPUK.exe
2008	PEWvvkM.exe
1844	mRKdPVb.exe
2176	RywIGAZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe
2704	0356665a5586b5e7594d13e48a1f2450N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2704-0-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/files/0x000a000000012286-5.dat	upx
behavioral1/memory/2728-13-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x0008000000015e4e-15.dat	upx
behavioral1/files/0x000c00000000549e-21.dat	upx
behavioral1/files/0x0008000000015f4d-32.dat	upx
behavioral1/memory/2732-29-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/memory/2696-27-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2704-34-0x00000000035A0000-0x0000000003992000-memory.dmp	upx
behavioral1/files/0x0009000000016140-49.dat	upx
behavioral1/files/0x0007000000015fa5-38.dat	upx
behavioral1/memory/2276-75-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/files/0x0006000000016d72-81.dat	upx
behavioral1/memory/2464-83-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/files/0x0006000000016da7-96.dat	upx
behavioral1/files/0x0006000000016dd8-108.dat	upx
behavioral1/files/0x0006000000016de2-112.dat	upx
behavioral1/files/0x00060000000170da-136.dat	upx
behavioral1/files/0x00060000000174f7-160.dat	upx
behavioral1/files/0x00050000000187a7-182.dat	upx
behavioral1/files/0x0005000000018708-175.dat	upx
behavioral1/files/0x000500000001870a-173.dat	upx
behavioral1/files/0x000600000001756f-165.dat	upx
behavioral1/files/0x0006000000017226-140.dat	upx
behavioral1/files/0x000600000001707e-132.dat	upx
behavioral1/files/0x0006000000016dff-128.dat	upx
behavioral1/files/0x0006000000016df7-124.dat	upx
behavioral1/files/0x0006000000016df2-120.dat	upx
behavioral1/files/0x0006000000016dec-116.dat	upx
behavioral1/files/0x0006000000016dcf-104.dat	upx
behavioral1/files/0x0006000000016dbd-100.dat	upx
behavioral1/files/0x0033000000015d87-92.dat	upx
behavioral1/memory/1584-89-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx
behavioral1/files/0x0006000000016d92-87.dat	upx
behavioral1/memory/1036-82-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/532-59-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/files/0x00080000000162e3-56.dat	upx
behavioral1/memory/1116-74-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/files/0x0006000000016d76-73.dat	upx
behavioral1/memory/1852-63-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/files/0x0006000000016d6e-62.dat	upx
behavioral1/memory/2648-54-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/files/0x00070000000160d9-53.dat	upx
behavioral1/files/0x000500000001871a-177.dat	upx
behavioral1/files/0x00050000000187ac-189.dat	upx
behavioral1/memory/2704-331-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2696-1055-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2672-3878-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/2728-3936-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2732-3949-0x000000013F170000-0x000000013F562000-memory.dmp	upx
behavioral1/memory/2648-3971-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/memory/532-3968-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2696-3967-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2276-4035-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/memory/1036-4161-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2464-4159-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/memory/1852-4158-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/1584-4218-0x000000013F700000-0x000000013FAF2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZVSzjky.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\TZGwIzD.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\plUSruj.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\ybtoOpS.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\ReVmyNh.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\pGOCrqG.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\pbGLRqY.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\PpxwXTt.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\ojeEwWL.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\rxWgwDu.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\HhQayqf.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\mBqcfAX.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\OHiUYek.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\EydQXss.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\fZjmqQh.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\RzwXErr.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\VWDcOks.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\YRHSpts.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\crBBbTJ.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\lUvJDYM.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\DyVgPVw.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\tNxlAuM.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\beOjDeB.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\OuxIKfR.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\WhbgqFP.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\AuffUXg.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\DCvMTgK.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\TQbBhFz.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\Phrxbsi.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\qYPrbNQ.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\sHPDUSb.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\dcCGdCZ.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\tYyeSel.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\kfnNtjJ.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\PAASbap.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\ohnYOKw.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\bXqAZet.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\IjdisDx.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\lPDriSd.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\YyzVCDk.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\qdWOviS.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\uSlcgtQ.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\svzdkYw.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\xDXzTlk.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\IibFJxQ.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\VVDAMAW.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\RBENier.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\LVAPZWC.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\dswDEfn.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\bUmmgRR.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\rYorhro.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\rJoPbOC.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\FlInvmf.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\pbJDTMg.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\MnpnKhF.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\pZuXOdv.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\LisIiKF.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\QMmgjLU.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\qINXcsG.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\TOXMreg.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\fTwpifS.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\zggAflv.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\cNdFOWS.exe	0356665a5586b5e7594d13e48a1f2450N.exe
File created	C:\Windows\System\zoaxexi.exe	0356665a5586b5e7594d13e48a1f2450N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2816	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2704	0356665a5586b5e7594d13e48a1f2450N.exe
Token: SeLockMemoryPrivilege	2704	0356665a5586b5e7594d13e48a1f2450N.exe
Token: SeDebugPrivilege	2816	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2704 wrote to memory of 2816	2704	0356665a5586b5e7594d13e48a1f2450N.exe	31
PID 2704 wrote to memory of 2816	2704	0356665a5586b5e7594d13e48a1f2450N.exe	31
PID 2704 wrote to memory of 2816	2704	0356665a5586b5e7594d13e48a1f2450N.exe	31
PID 2704 wrote to memory of 2728	2704	0356665a5586b5e7594d13e48a1f2450N.exe	32
PID 2704 wrote to memory of 2728	2704	0356665a5586b5e7594d13e48a1f2450N.exe	32
PID 2704 wrote to memory of 2728	2704	0356665a5586b5e7594d13e48a1f2450N.exe	32
PID 2704 wrote to memory of 2696	2704	0356665a5586b5e7594d13e48a1f2450N.exe	33
PID 2704 wrote to memory of 2696	2704	0356665a5586b5e7594d13e48a1f2450N.exe	33
PID 2704 wrote to memory of 2696	2704	0356665a5586b5e7594d13e48a1f2450N.exe	33
PID 2704 wrote to memory of 2732	2704	0356665a5586b5e7594d13e48a1f2450N.exe	34
PID 2704 wrote to memory of 2732	2704	0356665a5586b5e7594d13e48a1f2450N.exe	34
PID 2704 wrote to memory of 2732	2704	0356665a5586b5e7594d13e48a1f2450N.exe	34
PID 2704 wrote to memory of 2672	2704	0356665a5586b5e7594d13e48a1f2450N.exe	35
PID 2704 wrote to memory of 2672	2704	0356665a5586b5e7594d13e48a1f2450N.exe	35
PID 2704 wrote to memory of 2672	2704	0356665a5586b5e7594d13e48a1f2450N.exe	35
PID 2704 wrote to memory of 2648	2704	0356665a5586b5e7594d13e48a1f2450N.exe	36
PID 2704 wrote to memory of 2648	2704	0356665a5586b5e7594d13e48a1f2450N.exe	36
PID 2704 wrote to memory of 2648	2704	0356665a5586b5e7594d13e48a1f2450N.exe	36
PID 2704 wrote to memory of 1852	2704	0356665a5586b5e7594d13e48a1f2450N.exe	37
PID 2704 wrote to memory of 1852	2704	0356665a5586b5e7594d13e48a1f2450N.exe	37
PID 2704 wrote to memory of 1852	2704	0356665a5586b5e7594d13e48a1f2450N.exe	37
PID 2704 wrote to memory of 532	2704	0356665a5586b5e7594d13e48a1f2450N.exe	38
PID 2704 wrote to memory of 532	2704	0356665a5586b5e7594d13e48a1f2450N.exe	38
PID 2704 wrote to memory of 532	2704	0356665a5586b5e7594d13e48a1f2450N.exe	38
PID 2704 wrote to memory of 1036	2704	0356665a5586b5e7594d13e48a1f2450N.exe	39
PID 2704 wrote to memory of 1036	2704	0356665a5586b5e7594d13e48a1f2450N.exe	39
PID 2704 wrote to memory of 1036	2704	0356665a5586b5e7594d13e48a1f2450N.exe	39
PID 2704 wrote to memory of 1116	2704	0356665a5586b5e7594d13e48a1f2450N.exe	40
PID 2704 wrote to memory of 1116	2704	0356665a5586b5e7594d13e48a1f2450N.exe	40
PID 2704 wrote to memory of 1116	2704	0356665a5586b5e7594d13e48a1f2450N.exe	40
PID 2704 wrote to memory of 2464	2704	0356665a5586b5e7594d13e48a1f2450N.exe	41
PID 2704 wrote to memory of 2464	2704	0356665a5586b5e7594d13e48a1f2450N.exe	41
PID 2704 wrote to memory of 2464	2704	0356665a5586b5e7594d13e48a1f2450N.exe	41
PID 2704 wrote to memory of 2276	2704	0356665a5586b5e7594d13e48a1f2450N.exe	42
PID 2704 wrote to memory of 2276	2704	0356665a5586b5e7594d13e48a1f2450N.exe	42
PID 2704 wrote to memory of 2276	2704	0356665a5586b5e7594d13e48a1f2450N.exe	42
PID 2704 wrote to memory of 1584	2704	0356665a5586b5e7594d13e48a1f2450N.exe	43
PID 2704 wrote to memory of 1584	2704	0356665a5586b5e7594d13e48a1f2450N.exe	43
PID 2704 wrote to memory of 1584	2704	0356665a5586b5e7594d13e48a1f2450N.exe	43
PID 2704 wrote to memory of 1164	2704	0356665a5586b5e7594d13e48a1f2450N.exe	44
PID 2704 wrote to memory of 1164	2704	0356665a5586b5e7594d13e48a1f2450N.exe	44
PID 2704 wrote to memory of 1164	2704	0356665a5586b5e7594d13e48a1f2450N.exe	44
PID 2704 wrote to memory of 896	2704	0356665a5586b5e7594d13e48a1f2450N.exe	45
PID 2704 wrote to memory of 896	2704	0356665a5586b5e7594d13e48a1f2450N.exe	45
PID 2704 wrote to memory of 896	2704	0356665a5586b5e7594d13e48a1f2450N.exe	45
PID 2704 wrote to memory of 1324	2704	0356665a5586b5e7594d13e48a1f2450N.exe	46
PID 2704 wrote to memory of 1324	2704	0356665a5586b5e7594d13e48a1f2450N.exe	46
PID 2704 wrote to memory of 1324	2704	0356665a5586b5e7594d13e48a1f2450N.exe	46
PID 2704 wrote to memory of 2884	2704	0356665a5586b5e7594d13e48a1f2450N.exe	47
PID 2704 wrote to memory of 2884	2704	0356665a5586b5e7594d13e48a1f2450N.exe	47
PID 2704 wrote to memory of 2884	2704	0356665a5586b5e7594d13e48a1f2450N.exe	47
PID 2704 wrote to memory of 2136	2704	0356665a5586b5e7594d13e48a1f2450N.exe	48
PID 2704 wrote to memory of 2136	2704	0356665a5586b5e7594d13e48a1f2450N.exe	48
PID 2704 wrote to memory of 2136	2704	0356665a5586b5e7594d13e48a1f2450N.exe	48
PID 2704 wrote to memory of 1624	2704	0356665a5586b5e7594d13e48a1f2450N.exe	49
PID 2704 wrote to memory of 1624	2704	0356665a5586b5e7594d13e48a1f2450N.exe	49
PID 2704 wrote to memory of 1624	2704	0356665a5586b5e7594d13e48a1f2450N.exe	49
PID 2704 wrote to memory of 1956	2704	0356665a5586b5e7594d13e48a1f2450N.exe	50
PID 2704 wrote to memory of 1956	2704	0356665a5586b5e7594d13e48a1f2450N.exe	50
PID 2704 wrote to memory of 1956	2704	0356665a5586b5e7594d13e48a1f2450N.exe	50
PID 2704 wrote to memory of 2960	2704	0356665a5586b5e7594d13e48a1f2450N.exe	51
PID 2704 wrote to memory of 2960	2704	0356665a5586b5e7594d13e48a1f2450N.exe	51
PID 2704 wrote to memory of 2960	2704	0356665a5586b5e7594d13e48a1f2450N.exe	51
PID 2704 wrote to memory of 2324	2704	0356665a5586b5e7594d13e48a1f2450N.exe	52

C:\Users\Admin\AppData\Local\Temp\0356665a5586b5e7594d13e48a1f2450N.exe
"C:\Users\Admin\AppData\Local\Temp\0356665a5586b5e7594d13e48a1f2450N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2704
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2816
- C:\Windows\System\xjmZkXJ.exe
  C:\Windows\System\xjmZkXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\zwTDVHZ.exe
  C:\Windows\System\zwTDVHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\VINnuBN.exe
  C:\Windows\System\VINnuBN.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\kdfKDft.exe
  C:\Windows\System\kdfKDft.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\OVtQCLR.exe
  C:\Windows\System\OVtQCLR.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\aJNEHvA.exe
  C:\Windows\System\aJNEHvA.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\Phrxbsi.exe
  C:\Windows\System\Phrxbsi.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\vymqOVg.exe
  C:\Windows\System\vymqOVg.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\bzxYSVF.exe
  C:\Windows\System\bzxYSVF.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\jfbhqwx.exe
  C:\Windows\System\jfbhqwx.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\gvgtVbZ.exe
  C:\Windows\System\gvgtVbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\xrYXzZI.exe
  C:\Windows\System\xrYXzZI.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\agqdjmV.exe
  C:\Windows\System\agqdjmV.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\HbynCLR.exe
  C:\Windows\System\HbynCLR.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\cNdFOWS.exe
  C:\Windows\System\cNdFOWS.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\lpmVVVV.exe
  C:\Windows\System\lpmVVVV.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\DeBopfL.exe
  C:\Windows\System\DeBopfL.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\XLFjABM.exe
  C:\Windows\System\XLFjABM.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\hrLznLv.exe
  C:\Windows\System\hrLznLv.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\VKqnOib.exe
  C:\Windows\System\VKqnOib.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\iPcuuZi.exe
  C:\Windows\System\iPcuuZi.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\sexGeUd.exe
  C:\Windows\System\sexGeUd.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\RMzGrQU.exe
  C:\Windows\System\RMzGrQU.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\iiPEJcW.exe
  C:\Windows\System\iiPEJcW.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\zIQIVEO.exe
  C:\Windows\System\zIQIVEO.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\ZRocXLv.exe
  C:\Windows\System\ZRocXLv.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\GfnMvCI.exe
  C:\Windows\System\GfnMvCI.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\aaHsUEL.exe
  C:\Windows\System\aaHsUEL.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\cJyElLI.exe
  C:\Windows\System\cJyElLI.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\gSaKgXE.exe
  C:\Windows\System\gSaKgXE.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\kEcEVvW.exe
  C:\Windows\System\kEcEVvW.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\jDfSSdu.exe
  C:\Windows\System\jDfSSdu.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\uiroFDW.exe
  C:\Windows\System\uiroFDW.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\WsERtZW.exe
  C:\Windows\System\WsERtZW.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\XCrQZNy.exe
  C:\Windows\System\XCrQZNy.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\VsPCvEv.exe
  C:\Windows\System\VsPCvEv.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ojdClzp.exe
  C:\Windows\System\ojdClzp.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\iTHsXMP.exe
  C:\Windows\System\iTHsXMP.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\XFkwOue.exe
  C:\Windows\System\XFkwOue.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\yPHzYdp.exe
  C:\Windows\System\yPHzYdp.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\nZYeKJZ.exe
  C:\Windows\System\nZYeKJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\FzXJKqc.exe
  C:\Windows\System\FzXJKqc.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\AvMpJYa.exe
  C:\Windows\System\AvMpJYa.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\tWtsOoQ.exe
  C:\Windows\System\tWtsOoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\lECNJDg.exe
  C:\Windows\System\lECNJDg.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\qdWOviS.exe
  C:\Windows\System\qdWOviS.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\hvnyajk.exe
  C:\Windows\System\hvnyajk.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ButmOjg.exe
  C:\Windows\System\ButmOjg.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\HzNwwHg.exe
  C:\Windows\System\HzNwwHg.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\gzWUhFL.exe
  C:\Windows\System\gzWUhFL.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\FyLEPWH.exe
  C:\Windows\System\FyLEPWH.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\BbyykUz.exe
  C:\Windows\System\BbyykUz.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\oWQUFwb.exe
  C:\Windows\System\oWQUFwb.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\DtzRTFk.exe
  C:\Windows\System\DtzRTFk.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\TVklZhu.exe
  C:\Windows\System\TVklZhu.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\jkwIdSm.exe
  C:\Windows\System\jkwIdSm.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\UQJWVNN.exe
  C:\Windows\System\UQJWVNN.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\XSzzLLV.exe
  C:\Windows\System\XSzzLLV.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\GXOOaFW.exe
  C:\Windows\System\GXOOaFW.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\rXprPUK.exe
  C:\Windows\System\rXprPUK.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\JKbvPid.exe
  C:\Windows\System\JKbvPid.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\mRKdPVb.exe
  C:\Windows\System\mRKdPVb.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\PEWvvkM.exe
  C:\Windows\System\PEWvvkM.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\sqOnnzq.exe
  C:\Windows\System\sqOnnzq.exe
  2⤵
  PID:852
- C:\Windows\System\RywIGAZ.exe
  C:\Windows\System\RywIGAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\iwzRstv.exe
  C:\Windows\System\iwzRstv.exe
  2⤵
  PID:1320
- C:\Windows\System\HonrKOY.exe
  C:\Windows\System\HonrKOY.exe
  2⤵
  PID:600
- C:\Windows\System\baGvKSj.exe
  C:\Windows\System\baGvKSj.exe
  2⤵
  PID:936
- C:\Windows\System\tNxlAuM.exe
  C:\Windows\System\tNxlAuM.exe
  2⤵
  PID:2100
- C:\Windows\System\sdOnRTI.exe
  C:\Windows\System\sdOnRTI.exe
  2⤵
  PID:1344
- C:\Windows\System\XhhuotA.exe
  C:\Windows\System\XhhuotA.exe
  2⤵
  PID:3008
- C:\Windows\System\YkXhAoN.exe
  C:\Windows\System\YkXhAoN.exe
  2⤵
  PID:1672
- C:\Windows\System\ysQwWQw.exe
  C:\Windows\System\ysQwWQw.exe
  2⤵
  PID:3032
- C:\Windows\System\ogrAimw.exe
  C:\Windows\System\ogrAimw.exe
  2⤵
  PID:1440
- C:\Windows\System\DPhlWxT.exe
  C:\Windows\System\DPhlWxT.exe
  2⤵
  PID:2564
- C:\Windows\System\usoUMLN.exe
  C:\Windows\System\usoUMLN.exe
  2⤵
  PID:1632
- C:\Windows\System\pWcoKVX.exe
  C:\Windows\System\pWcoKVX.exe
  2⤵
  PID:1028
- C:\Windows\System\nFzHdfL.exe
  C:\Windows\System\nFzHdfL.exe
  2⤵
  PID:1548
- C:\Windows\System\NfHqkCJ.exe
  C:\Windows\System\NfHqkCJ.exe
  2⤵
  PID:492
- C:\Windows\System\KpzCyTd.exe
  C:\Windows\System\KpzCyTd.exe
  2⤵
  PID:2864
- C:\Windows\System\eqvAIGS.exe
  C:\Windows\System\eqvAIGS.exe
  2⤵
  PID:1900
- C:\Windows\System\nRcECpI.exe
  C:\Windows\System\nRcECpI.exe
  2⤵
  PID:2360
- C:\Windows\System\mDWgJIJ.exe
  C:\Windows\System\mDWgJIJ.exe
  2⤵
  PID:2568
- C:\Windows\System\oijJwoO.exe
  C:\Windows\System\oijJwoO.exe
  2⤵
  PID:2356
- C:\Windows\System\QbXdvWe.exe
  C:\Windows\System\QbXdvWe.exe
  2⤵
  PID:2340
- C:\Windows\System\ZjyjJVc.exe
  C:\Windows\System\ZjyjJVc.exe
  2⤵
  PID:2192
- C:\Windows\System\UHqSDoy.exe
  C:\Windows\System\UHqSDoy.exe
  2⤵
  PID:3012
- C:\Windows\System\EGHOTSq.exe
  C:\Windows\System\EGHOTSq.exe
  2⤵
  PID:296
- C:\Windows\System\dUJMrdd.exe
  C:\Windows\System\dUJMrdd.exe
  2⤵
  PID:1760
- C:\Windows\System\oGLEHcf.exe
  C:\Windows\System\oGLEHcf.exe
  2⤵
  PID:916
- C:\Windows\System\TOEXVrt.exe
  C:\Windows\System\TOEXVrt.exe
  2⤵
  PID:2928
- C:\Windows\System\iSJcHpc.exe
  C:\Windows\System\iSJcHpc.exe
  2⤵
  PID:2880
- C:\Windows\System\TBYaGsY.exe
  C:\Windows\System\TBYaGsY.exe
  2⤵
  PID:1744
- C:\Windows\System\oSxhVuS.exe
  C:\Windows\System\oSxhVuS.exe
  2⤵
  PID:3056
- C:\Windows\System\MnProVM.exe
  C:\Windows\System\MnProVM.exe
  2⤵
  PID:2520
- C:\Windows\System\UPShpJW.exe
  C:\Windows\System\UPShpJW.exe
  2⤵
  PID:1520
- C:\Windows\System\NVUZmyX.exe
  C:\Windows\System\NVUZmyX.exe
  2⤵
  PID:2364
- C:\Windows\System\tVUHMFB.exe
  C:\Windows\System\tVUHMFB.exe
  2⤵
  PID:1736
- C:\Windows\System\sstYGEq.exe
  C:\Windows\System\sstYGEq.exe
  2⤵
  PID:2292
- C:\Windows\System\bkhOOdp.exe
  C:\Windows\System\bkhOOdp.exe
  2⤵
  PID:2824
- C:\Windows\System\AuLdieP.exe
  C:\Windows\System\AuLdieP.exe
  2⤵
  PID:2872
- C:\Windows\System\LrrmAZb.exe
  C:\Windows\System\LrrmAZb.exe
  2⤵
  PID:2708
- C:\Windows\System\cNbdSfq.exe
  C:\Windows\System\cNbdSfq.exe
  2⤵
  PID:2228
- C:\Windows\System\jPcWbDM.exe
  C:\Windows\System\jPcWbDM.exe
  2⤵
  PID:2640
- C:\Windows\System\GhlTTgL.exe
  C:\Windows\System\GhlTTgL.exe
  2⤵
  PID:640
- C:\Windows\System\wkBXEIB.exe
  C:\Windows\System\wkBXEIB.exe
  2⤵
  PID:2424
- C:\Windows\System\RyTeFrY.exe
  C:\Windows\System\RyTeFrY.exe
  2⤵
  PID:1328
- C:\Windows\System\vlGZsNz.exe
  C:\Windows\System\vlGZsNz.exe
  2⤵
  PID:444
- C:\Windows\System\YkEBYNT.exe
  C:\Windows\System\YkEBYNT.exe
  2⤵
  PID:2044
- C:\Windows\System\CSNLUCn.exe
  C:\Windows\System\CSNLUCn.exe
  2⤵
  PID:2240
- C:\Windows\System\BNIxAlv.exe
  C:\Windows\System\BNIxAlv.exe
  2⤵
  PID:2900
- C:\Windows\System\HlEBdeP.exe
  C:\Windows\System\HlEBdeP.exe
  2⤵
  PID:264
- C:\Windows\System\MXmQyLY.exe
  C:\Windows\System\MXmQyLY.exe
  2⤵
  PID:1092
- C:\Windows\System\cKFQXIH.exe
  C:\Windows\System\cKFQXIH.exe
  2⤵
  PID:1156
- C:\Windows\System\JzWEOZm.exe
  C:\Windows\System\JzWEOZm.exe
  2⤵
  PID:2040
- C:\Windows\System\vnqLiUq.exe
  C:\Windows\System\vnqLiUq.exe
  2⤵
  PID:2252
- C:\Windows\System\UKZhYRK.exe
  C:\Windows\System\UKZhYRK.exe
  2⤵
  PID:1488
- C:\Windows\System\SaDRFAH.exe
  C:\Windows\System\SaDRFAH.exe
  2⤵
  PID:1356
- C:\Windows\System\UutCWYJ.exe
  C:\Windows\System\UutCWYJ.exe
  2⤵
  PID:2272
- C:\Windows\System\FtsObum.exe
  C:\Windows\System\FtsObum.exe
  2⤵
  PID:1864
- C:\Windows\System\CGTawuG.exe
  C:\Windows\System\CGTawuG.exe
  2⤵
  PID:1504
- C:\Windows\System\IJEBpgB.exe
  C:\Windows\System\IJEBpgB.exe
  2⤵
  PID:1952
- C:\Windows\System\RddzKHu.exe
  C:\Windows\System\RddzKHu.exe
  2⤵
  PID:2068
- C:\Windows\System\kFEsUYN.exe
  C:\Windows\System\kFEsUYN.exe
  2⤵
  PID:2488
- C:\Windows\System\snAJqWh.exe
  C:\Windows\System\snAJqWh.exe
  2⤵
  PID:1776
- C:\Windows\System\abCRZrf.exe
  C:\Windows\System\abCRZrf.exe
  2⤵
  PID:2080
- C:\Windows\System\OPfNBEe.exe
  C:\Windows\System\OPfNBEe.exe
  2⤵
  PID:1704
- C:\Windows\System\edzzpbq.exe
  C:\Windows\System\edzzpbq.exe
  2⤵
  PID:2808
- C:\Windows\System\KZvjDUW.exe
  C:\Windows\System\KZvjDUW.exe
  2⤵
  PID:556
- C:\Windows\System\gmDGTbT.exe
  C:\Windows\System\gmDGTbT.exe
  2⤵
  PID:2312
- C:\Windows\System\scJvMDE.exe
  C:\Windows\System\scJvMDE.exe
  2⤵
  PID:2868
- C:\Windows\System\YjPGBQN.exe
  C:\Windows\System\YjPGBQN.exe
  2⤵
  PID:2844
- C:\Windows\System\GTiJUuh.exe
  C:\Windows\System\GTiJUuh.exe
  2⤵
  PID:1292
- C:\Windows\System\rZAYSNY.exe
  C:\Windows\System\rZAYSNY.exe
  2⤵
  PID:568
- C:\Windows\System\VHltlcF.exe
  C:\Windows\System\VHltlcF.exe
  2⤵
  PID:1056
- C:\Windows\System\AlsIDcF.exe
  C:\Windows\System\AlsIDcF.exe
  2⤵
  PID:2652
- C:\Windows\System\SvKONRU.exe
  C:\Windows\System\SvKONRU.exe
  2⤵
  PID:792
- C:\Windows\System\JkGIHII.exe
  C:\Windows\System\JkGIHII.exe
  2⤵
  PID:2472
- C:\Windows\System\uFystMg.exe
  C:\Windows\System\uFystMg.exe
  2⤵
  PID:2296
- C:\Windows\System\pSHnYsG.exe
  C:\Windows\System\pSHnYsG.exe
  2⤵
  PID:2164
- C:\Windows\System\XuHHdNf.exe
  C:\Windows\System\XuHHdNf.exe
  2⤵
  PID:3084
- C:\Windows\System\Mfntzqa.exe
  C:\Windows\System\Mfntzqa.exe
  2⤵
  PID:3100
- C:\Windows\System\oWXspCc.exe
  C:\Windows\System\oWXspCc.exe
  2⤵
  PID:3168
- C:\Windows\System\iDxnInH.exe
  C:\Windows\System\iDxnInH.exe
  2⤵
  PID:3224
- C:\Windows\System\RaLTund.exe
  C:\Windows\System\RaLTund.exe
  2⤵
  PID:3244
- C:\Windows\System\ilLUdCB.exe
  C:\Windows\System\ilLUdCB.exe
  2⤵
  PID:3264
- C:\Windows\System\qSSxMZN.exe
  C:\Windows\System\qSSxMZN.exe
  2⤵
  PID:3280
- C:\Windows\System\RKLwWOy.exe
  C:\Windows\System\RKLwWOy.exe
  2⤵
  PID:3296
- C:\Windows\System\RWufZPL.exe
  C:\Windows\System\RWufZPL.exe
  2⤵
  PID:3312
- C:\Windows\System\aQeWrNP.exe
  C:\Windows\System\aQeWrNP.exe
  2⤵
  PID:3328
- C:\Windows\System\FvckKSY.exe
  C:\Windows\System\FvckKSY.exe
  2⤵
  PID:3372
- C:\Windows\System\RxjYFcb.exe
  C:\Windows\System\RxjYFcb.exe
  2⤵
  PID:3388
- C:\Windows\System\wYApEKk.exe
  C:\Windows\System\wYApEKk.exe
  2⤵
  PID:3404
- C:\Windows\System\XMaDRRW.exe
  C:\Windows\System\XMaDRRW.exe
  2⤵
  PID:3432
- C:\Windows\System\ozJmDVh.exe
  C:\Windows\System\ozJmDVh.exe
  2⤵
  PID:3448
- C:\Windows\System\QiBWtll.exe
  C:\Windows\System\QiBWtll.exe
  2⤵
  PID:3476
- C:\Windows\System\CTVotTu.exe
  C:\Windows\System\CTVotTu.exe
  2⤵
  PID:3492
- C:\Windows\System\ojaWJsJ.exe
  C:\Windows\System\ojaWJsJ.exe
  2⤵
  PID:3508
- C:\Windows\System\ZXXweGy.exe
  C:\Windows\System\ZXXweGy.exe
  2⤵
  PID:3524
- C:\Windows\System\beiflph.exe
  C:\Windows\System\beiflph.exe
  2⤵
  PID:3572
- C:\Windows\System\BEyXbLj.exe
  C:\Windows\System\BEyXbLj.exe
  2⤵
  PID:3588
- C:\Windows\System\vFosxiu.exe
  C:\Windows\System\vFosxiu.exe
  2⤵
  PID:3604
- C:\Windows\System\REXPAYX.exe
  C:\Windows\System\REXPAYX.exe
  2⤵
  PID:3620
- C:\Windows\System\eBxkIov.exe
  C:\Windows\System\eBxkIov.exe
  2⤵
  PID:3636
- C:\Windows\System\PAOXYib.exe
  C:\Windows\System\PAOXYib.exe
  2⤵
  PID:3652
- C:\Windows\System\hDFOBpj.exe
  C:\Windows\System\hDFOBpj.exe
  2⤵
  PID:3668
- C:\Windows\System\CMAhwFq.exe
  C:\Windows\System\CMAhwFq.exe
  2⤵
  PID:3684
- C:\Windows\System\PdpJrVl.exe
  C:\Windows\System\PdpJrVl.exe
  2⤵
  PID:3700
- C:\Windows\System\XlHKQdk.exe
  C:\Windows\System\XlHKQdk.exe
  2⤵
  PID:3720
- C:\Windows\System\SLCkUCo.exe
  C:\Windows\System\SLCkUCo.exe
  2⤵
  PID:3736
- C:\Windows\System\uoyHmSo.exe
  C:\Windows\System\uoyHmSo.exe
  2⤵
  PID:3752
- C:\Windows\System\yheoquy.exe
  C:\Windows\System\yheoquy.exe
  2⤵
  PID:3768
- C:\Windows\System\ZiTbsbU.exe
  C:\Windows\System\ZiTbsbU.exe
  2⤵
  PID:3784
- C:\Windows\System\MCOaAYX.exe
  C:\Windows\System\MCOaAYX.exe
  2⤵
  PID:3800
- C:\Windows\System\KozrQdy.exe
  C:\Windows\System\KozrQdy.exe
  2⤵
  PID:3816
- C:\Windows\System\FqQvCJA.exe
  C:\Windows\System\FqQvCJA.exe
  2⤵
  PID:3832
- C:\Windows\System\qfttvCf.exe
  C:\Windows\System\qfttvCf.exe
  2⤵
  PID:3852
- C:\Windows\System\bLJwrrZ.exe
  C:\Windows\System\bLJwrrZ.exe
  2⤵
  PID:3868
- C:\Windows\System\oMyZtdD.exe
  C:\Windows\System\oMyZtdD.exe
  2⤵
  PID:3884
- C:\Windows\System\STZtvnR.exe
  C:\Windows\System\STZtvnR.exe
  2⤵
  PID:3900
- C:\Windows\System\mheBQmK.exe
  C:\Windows\System\mheBQmK.exe
  2⤵
  PID:3916
- C:\Windows\System\GcujKlP.exe
  C:\Windows\System\GcujKlP.exe
  2⤵
  PID:3936
- C:\Windows\System\dMUlmeh.exe
  C:\Windows\System\dMUlmeh.exe
  2⤵
  PID:3952
- C:\Windows\System\VhsPKmh.exe
  C:\Windows\System\VhsPKmh.exe
  2⤵
  PID:3968
- C:\Windows\System\WxsEyxk.exe
  C:\Windows\System\WxsEyxk.exe
  2⤵
  PID:3984
- C:\Windows\System\wzOWluL.exe
  C:\Windows\System\wzOWluL.exe
  2⤵
  PID:4000
- C:\Windows\System\fetYYtk.exe
  C:\Windows\System\fetYYtk.exe
  2⤵
  PID:4016
- C:\Windows\System\DHxrjnU.exe
  C:\Windows\System\DHxrjnU.exe
  2⤵
  PID:4036
- C:\Windows\System\uWmDFnA.exe
  C:\Windows\System\uWmDFnA.exe
  2⤵
  PID:4052
- C:\Windows\System\GGVHrsU.exe
  C:\Windows\System\GGVHrsU.exe
  2⤵
  PID:4072
- C:\Windows\System\xsDAeKA.exe
  C:\Windows\System\xsDAeKA.exe
  2⤵
  PID:4088
- C:\Windows\System\XfJTXPP.exe
  C:\Windows\System\XfJTXPP.exe
  2⤵
  PID:1268
- C:\Windows\System\lodpHDe.exe
  C:\Windows\System\lodpHDe.exe
  2⤵
  PID:800
- C:\Windows\System\ODUzouF.exe
  C:\Windows\System\ODUzouF.exe
  2⤵
  PID:1848
- C:\Windows\System\RmAmbRz.exe
  C:\Windows\System\RmAmbRz.exe
  2⤵
  PID:1304
- C:\Windows\System\RsWzvwn.exe
  C:\Windows\System\RsWzvwn.exe
  2⤵
  PID:3096
- C:\Windows\System\WAPpNfA.exe
  C:\Windows\System\WAPpNfA.exe
  2⤵
  PID:3180
- C:\Windows\System\TyVGPCE.exe
  C:\Windows\System\TyVGPCE.exe
  2⤵
  PID:3184
- C:\Windows\System\ExHViGb.exe
  C:\Windows\System\ExHViGb.exe
  2⤵
  PID:1352
- C:\Windows\System\nYtivJz.exe
  C:\Windows\System\nYtivJz.exe
  2⤵
  PID:3204
- C:\Windows\System\vhJNXqc.exe
  C:\Windows\System\vhJNXqc.exe
  2⤵
  PID:2688
- C:\Windows\System\kLZLNfa.exe
  C:\Windows\System\kLZLNfa.exe
  2⤵
  PID:2516
- C:\Windows\System\omAjZPj.exe
  C:\Windows\System\omAjZPj.exe
  2⤵
  PID:2344
- C:\Windows\System\oMzTPjT.exe
  C:\Windows\System\oMzTPjT.exe
  2⤵
  PID:3080
- C:\Windows\System\oGhCOCN.exe
  C:\Windows\System\oGhCOCN.exe
  2⤵
  PID:3128
- C:\Windows\System\CjdwpIM.exe
  C:\Windows\System\CjdwpIM.exe
  2⤵
  PID:3144
- C:\Windows\System\ottwhHz.exe
  C:\Windows\System\ottwhHz.exe
  2⤵
  PID:3212
- C:\Windows\System\xbfPXez.exe
  C:\Windows\System\xbfPXez.exe
  2⤵
  PID:3220
- C:\Windows\System\uSJqKMx.exe
  C:\Windows\System\uSJqKMx.exe
  2⤵
  PID:3260
- C:\Windows\System\FouAxvw.exe
  C:\Windows\System\FouAxvw.exe
  2⤵
  PID:3276
- C:\Windows\System\FIphQXX.exe
  C:\Windows\System\FIphQXX.exe
  2⤵
  PID:3364
- C:\Windows\System\uiQByeN.exe
  C:\Windows\System\uiQByeN.exe
  2⤵
  PID:3348
- C:\Windows\System\tgRVbUv.exe
  C:\Windows\System\tgRVbUv.exe
  2⤵
  PID:3400
- C:\Windows\System\BanPoMv.exe
  C:\Windows\System\BanPoMv.exe
  2⤵
  PID:3384
- C:\Windows\System\PrgIIvG.exe
  C:\Windows\System\PrgIIvG.exe
  2⤵
  PID:3416
- C:\Windows\System\tGThNCb.exe
  C:\Windows\System\tGThNCb.exe
  2⤵
  PID:3468
- C:\Windows\System\dBtwMkE.exe
  C:\Windows\System\dBtwMkE.exe
  2⤵
  PID:3504
- C:\Windows\System\ACaObzv.exe
  C:\Windows\System\ACaObzv.exe
  2⤵
  PID:3536
- C:\Windows\System\jebhXrm.exe
  C:\Windows\System\jebhXrm.exe
  2⤵
  PID:3564
- C:\Windows\System\bWXSaDi.exe
  C:\Windows\System\bWXSaDi.exe
  2⤵
  PID:3596
- C:\Windows\System\koHphqR.exe
  C:\Windows\System\koHphqR.exe
  2⤵
  PID:3676
- C:\Windows\System\RsuBIEc.exe
  C:\Windows\System\RsuBIEc.exe
  2⤵
  PID:3860
- C:\Windows\System\foamDKN.exe
  C:\Windows\System\foamDKN.exe
  2⤵
  PID:3696
- C:\Windows\System\eTiZXyd.exe
  C:\Windows\System\eTiZXyd.exe
  2⤵
  PID:3764
- C:\Windows\System\aArMiTD.exe
  C:\Windows\System\aArMiTD.exe
  2⤵
  PID:3828
- C:\Windows\System\gTFgCoN.exe
  C:\Windows\System\gTFgCoN.exe
  2⤵
  PID:3928
- C:\Windows\System\IkyCoIn.exe
  C:\Windows\System\IkyCoIn.exe
  2⤵
  PID:3992
- C:\Windows\System\OTDPBNC.exe
  C:\Windows\System\OTDPBNC.exe
  2⤵
  PID:4032
- C:\Windows\System\dxVtbnh.exe
  C:\Windows\System\dxVtbnh.exe
  2⤵
  PID:2348
- C:\Windows\System\HBtnwLs.exe
  C:\Windows\System\HBtnwLs.exe
  2⤵
  PID:2236
- C:\Windows\System\qNcCCbi.exe
  C:\Windows\System\qNcCCbi.exe
  2⤵
  PID:824
- C:\Windows\System\SiizMgk.exe
  C:\Windows\System\SiizMgk.exe
  2⤵
  PID:3092
- C:\Windows\System\tzcuIom.exe
  C:\Windows\System\tzcuIom.exe
  2⤵
  PID:4084
- C:\Windows\System\TxwxhGu.exe
  C:\Windows\System\TxwxhGu.exe
  2⤵
  PID:2264
- C:\Windows\System\hUuwMJF.exe
  C:\Windows\System\hUuwMJF.exe
  2⤵
  PID:1780
- C:\Windows\System\rijRXEF.exe
  C:\Windows\System\rijRXEF.exe
  2⤵
  PID:4044
- C:\Windows\System\eyySJaH.exe
  C:\Windows\System\eyySJaH.exe
  2⤵
  PID:2184
- C:\Windows\System\nwNqSpU.exe
  C:\Windows\System\nwNqSpU.exe
  2⤵
  PID:1804
- C:\Windows\System\gIYKgAJ.exe
  C:\Windows\System\gIYKgAJ.exe
  2⤵
  PID:3136
- C:\Windows\System\tGgBguP.exe
  C:\Windows\System\tGgBguP.exe
  2⤵
  PID:3152
- C:\Windows\System\NYfgvce.exe
  C:\Windows\System\NYfgvce.exe
  2⤵
  PID:3308
- C:\Windows\System\AbYEfGa.exe
  C:\Windows\System\AbYEfGa.exe
  2⤵
  PID:3440
- C:\Windows\System\zLVNWtC.exe
  C:\Windows\System\zLVNWtC.exe
  2⤵
  PID:3580
- C:\Windows\System\ScxRPIB.exe
  C:\Windows\System\ScxRPIB.exe
  2⤵
  PID:3216
- C:\Windows\System\wmHIegd.exe
  C:\Windows\System\wmHIegd.exe
  2⤵
  PID:3368
- C:\Windows\System\nuOTHJi.exe
  C:\Windows\System\nuOTHJi.exe
  2⤵
  PID:3460
- C:\Windows\System\AbEFaCl.exe
  C:\Windows\System\AbEFaCl.exe
  2⤵
  PID:3632
- C:\Windows\System\BgMcirV.exe
  C:\Windows\System\BgMcirV.exe
  2⤵
  PID:3896
- C:\Windows\System\vgycQju.exe
  C:\Windows\System\vgycQju.exe
  2⤵
  PID:2656
- C:\Windows\System\fwjjChv.exe
  C:\Windows\System\fwjjChv.exe
  2⤵
  PID:3544
- C:\Windows\System\EZYxiHl.exe
  C:\Windows\System\EZYxiHl.exe
  2⤵
  PID:3692
- C:\Windows\System\meYLqhn.exe
  C:\Windows\System\meYLqhn.exe
  2⤵
  PID:3964
- C:\Windows\System\otsgNMZ.exe
  C:\Windows\System\otsgNMZ.exe
  2⤵
  PID:1692
- C:\Windows\System\MyJPjPk.exe
  C:\Windows\System\MyJPjPk.exe
  2⤵
  PID:2376
- C:\Windows\System\GtFinqn.exe
  C:\Windows\System\GtFinqn.exe
  2⤵
  PID:2908
- C:\Windows\System\YTnDMZD.exe
  C:\Windows\System\YTnDMZD.exe
  2⤵
  PID:3712
- C:\Windows\System\kYxsiEv.exe
  C:\Windows\System\kYxsiEv.exe
  2⤵
  PID:3976
- C:\Windows\System\SnAAWeF.exe
  C:\Windows\System\SnAAWeF.exe
  2⤵
  PID:3612
- C:\Windows\System\smqlPkA.exe
  C:\Windows\System\smqlPkA.exe
  2⤵
  PID:2132
- C:\Windows\System\buLJnHe.exe
  C:\Windows\System\buLJnHe.exe
  2⤵
  PID:3812
- C:\Windows\System\OgQxPQa.exe
  C:\Windows\System\OgQxPQa.exe
  2⤵
  PID:3744
- C:\Windows\System\dHhqiOV.exe
  C:\Windows\System\dHhqiOV.exe
  2⤵
  PID:3944
- C:\Windows\System\ccDfBDK.exe
  C:\Windows\System\ccDfBDK.exe
  2⤵
  PID:4048
- C:\Windows\System\WWeMhqf.exe
  C:\Windows\System\WWeMhqf.exe
  2⤵
  PID:2952
- C:\Windows\System\tdLqZJT.exe
  C:\Windows\System\tdLqZJT.exe
  2⤵
  PID:4104
- C:\Windows\System\zshCkPr.exe
  C:\Windows\System\zshCkPr.exe
  2⤵
  PID:4120
- C:\Windows\System\heBChTf.exe
  C:\Windows\System\heBChTf.exe
  2⤵
  PID:4136
- C:\Windows\System\BLyYCpU.exe
  C:\Windows\System\BLyYCpU.exe
  2⤵
  PID:4152
- C:\Windows\System\AjksTnV.exe
  C:\Windows\System\AjksTnV.exe
  2⤵
  PID:4168
- C:\Windows\System\xiZetsf.exe
  C:\Windows\System\xiZetsf.exe
  2⤵
  PID:4240
- C:\Windows\System\cBRehwL.exe
  C:\Windows\System\cBRehwL.exe
  2⤵
  PID:4276
- C:\Windows\System\fqNjwvh.exe
  C:\Windows\System\fqNjwvh.exe
  2⤵
  PID:4348
- C:\Windows\System\PUFUqjA.exe
  C:\Windows\System\PUFUqjA.exe
  2⤵
  PID:4380
- C:\Windows\System\CRibqdO.exe
  C:\Windows\System\CRibqdO.exe
  2⤵
  PID:4416
- C:\Windows\System\vcZAZyU.exe
  C:\Windows\System\vcZAZyU.exe
  2⤵
  PID:4432
- C:\Windows\System\hMUUixM.exe
  C:\Windows\System\hMUUixM.exe
  2⤵
  PID:4448
- C:\Windows\System\UxwLYGB.exe
  C:\Windows\System\UxwLYGB.exe
  2⤵
  PID:4464
- C:\Windows\System\stjCkti.exe
  C:\Windows\System\stjCkti.exe
  2⤵
  PID:4480
- C:\Windows\System\HYhNJCE.exe
  C:\Windows\System\HYhNJCE.exe
  2⤵
  PID:4496
- C:\Windows\System\dezWNaM.exe
  C:\Windows\System\dezWNaM.exe
  2⤵
  PID:4512
- C:\Windows\System\WnRoTaQ.exe
  C:\Windows\System\WnRoTaQ.exe
  2⤵
  PID:4528
- C:\Windows\System\pSJdbCS.exe
  C:\Windows\System\pSJdbCS.exe
  2⤵
  PID:4544
- C:\Windows\System\uxMIpKd.exe
  C:\Windows\System\uxMIpKd.exe
  2⤵
  PID:4560
- C:\Windows\System\bfzLGEv.exe
  C:\Windows\System\bfzLGEv.exe
  2⤵
  PID:4576
- C:\Windows\System\NoFbupX.exe
  C:\Windows\System\NoFbupX.exe
  2⤵
  PID:4592
- C:\Windows\System\ImQeuzW.exe
  C:\Windows\System\ImQeuzW.exe
  2⤵
  PID:4608
- C:\Windows\System\qpvynIv.exe
  C:\Windows\System\qpvynIv.exe
  2⤵
  PID:4624
- C:\Windows\System\gjaHuog.exe
  C:\Windows\System\gjaHuog.exe
  2⤵
  PID:4640
- C:\Windows\System\MZWutmI.exe
  C:\Windows\System\MZWutmI.exe
  2⤵
  PID:4656
- C:\Windows\System\YAhdsCe.exe
  C:\Windows\System\YAhdsCe.exe
  2⤵
  PID:4672
- C:\Windows\System\LOVtEhB.exe
  C:\Windows\System\LOVtEhB.exe
  2⤵
  PID:4688
- C:\Windows\System\HOLIVSs.exe
  C:\Windows\System\HOLIVSs.exe
  2⤵
  PID:4704
- C:\Windows\System\iAUWzdG.exe
  C:\Windows\System\iAUWzdG.exe
  2⤵
  PID:4720
- C:\Windows\System\Hizebgs.exe
  C:\Windows\System\Hizebgs.exe
  2⤵
  PID:4736
- C:\Windows\System\OCZQnbG.exe
  C:\Windows\System\OCZQnbG.exe
  2⤵
  PID:4752
- C:\Windows\System\ApTxKrF.exe
  C:\Windows\System\ApTxKrF.exe
  2⤵
  PID:4772
- C:\Windows\System\cpfsamk.exe
  C:\Windows\System\cpfsamk.exe
  2⤵
  PID:4788
- C:\Windows\System\cWZGLSO.exe
  C:\Windows\System\cWZGLSO.exe
  2⤵
  PID:4848
- C:\Windows\System\PTFgABp.exe
  C:\Windows\System\PTFgABp.exe
  2⤵
  PID:4868
- C:\Windows\System\kjrsDyY.exe
  C:\Windows\System\kjrsDyY.exe
  2⤵
  PID:4884
- C:\Windows\System\elYAUmM.exe
  C:\Windows\System\elYAUmM.exe
  2⤵
  PID:4900
- C:\Windows\System\osMarSd.exe
  C:\Windows\System\osMarSd.exe
  2⤵
  PID:4924
- C:\Windows\System\xwUrrmU.exe
  C:\Windows\System\xwUrrmU.exe
  2⤵
  PID:4940
- C:\Windows\System\xuOoXgu.exe
  C:\Windows\System\xuOoXgu.exe
  2⤵
  PID:4976
- C:\Windows\System\BCXbJTt.exe
  C:\Windows\System\BCXbJTt.exe
  2⤵
  PID:5008
- C:\Windows\System\hoBIoKI.exe
  C:\Windows\System\hoBIoKI.exe
  2⤵
  PID:5064
- C:\Windows\System\vOYSGEE.exe
  C:\Windows\System\vOYSGEE.exe
  2⤵
  PID:3188
- C:\Windows\System\xSMcdXi.exe
  C:\Windows\System\xSMcdXi.exe
  2⤵
  PID:1564
- C:\Windows\System\FtxEiEa.exe
  C:\Windows\System\FtxEiEa.exe
  2⤵
  PID:2712
- C:\Windows\System\EOPvote.exe
  C:\Windows\System\EOPvote.exe
  2⤵
  PID:3716
- C:\Windows\System\ohopvRY.exe
  C:\Windows\System\ohopvRY.exe
  2⤵
  PID:2684
- C:\Windows\System\WESxAQj.exe
  C:\Windows\System\WESxAQj.exe
  2⤵
  PID:3776
- C:\Windows\System\drZrUAZ.exe
  C:\Windows\System\drZrUAZ.exe
  2⤵
  PID:3664
- C:\Windows\System\JyzpOrT.exe
  C:\Windows\System\JyzpOrT.exe
  2⤵
  PID:3428
- C:\Windows\System\DFGdkhe.exe
  C:\Windows\System\DFGdkhe.exe
  2⤵
  PID:3980
- C:\Windows\System\slyNPKg.exe
  C:\Windows\System\slyNPKg.exe
  2⤵
  PID:4164
- C:\Windows\System\DiMofOx.exe
  C:\Windows\System\DiMofOx.exe
  2⤵
  PID:1380
- C:\Windows\System\zqtRPql.exe
  C:\Windows\System\zqtRPql.exe
  2⤵
  PID:4184
- C:\Windows\System\TOxPZfI.exe
  C:\Windows\System\TOxPZfI.exe
  2⤵
  PID:4212
- C:\Windows\System\tJuRokb.exe
  C:\Windows\System\tJuRokb.exe
  2⤵
  PID:4228
- C:\Windows\System\KRQsdbT.exe
  C:\Windows\System\KRQsdbT.exe
  2⤵
  PID:4236
- C:\Windows\System\iWJnIfn.exe
  C:\Windows\System\iWJnIfn.exe
  2⤵
  PID:1408
- C:\Windows\System\fZipbRs.exe
  C:\Windows\System\fZipbRs.exe
  2⤵
  PID:4272
- C:\Windows\System\JLVQFRN.exe
  C:\Windows\System\JLVQFRN.exe
  2⤵
  PID:4308
- C:\Windows\System\nlqIQMS.exe
  C:\Windows\System\nlqIQMS.exe
  2⤵
  PID:4324
- C:\Windows\System\JPJSvfc.exe
  C:\Windows\System\JPJSvfc.exe
  2⤵
  PID:4344
- C:\Windows\System\nXEGbza.exe
  C:\Windows\System\nXEGbza.exe
  2⤵
  PID:4372
- C:\Windows\System\ZFXZZaP.exe
  C:\Windows\System\ZFXZZaP.exe
  2⤵
  PID:4392
- C:\Windows\System\JsNwUne.exe
  C:\Windows\System\JsNwUne.exe
  2⤵
  PID:3160
- C:\Windows\System\hsCIXUq.exe
  C:\Windows\System\hsCIXUq.exe
  2⤵
  PID:4444
- C:\Windows\System\jnCkzGh.exe
  C:\Windows\System\jnCkzGh.exe
  2⤵
  PID:4636
- C:\Windows\System\zADeKxY.exe
  C:\Windows\System\zADeKxY.exe
  2⤵
  PID:4568
- C:\Windows\System\SLgohDG.exe
  C:\Windows\System\SLgohDG.exe
  2⤵
  PID:4632
- C:\Windows\System\uuzBfja.exe
  C:\Windows\System\uuzBfja.exe
  2⤵
  PID:4456
- C:\Windows\System\QMnetEZ.exe
  C:\Windows\System\QMnetEZ.exe
  2⤵
  PID:4520
- C:\Windows\System\GmwbhMs.exe
  C:\Windows\System\GmwbhMs.exe
  2⤵
  PID:4652
- C:\Windows\System\DxJKsAm.exe
  C:\Windows\System\DxJKsAm.exe
  2⤵
  PID:4696
- C:\Windows\System\EzdQLNW.exe
  C:\Windows\System\EzdQLNW.exe
  2⤵
  PID:4796
- C:\Windows\System\NSBIMeo.exe
  C:\Windows\System\NSBIMeo.exe
  2⤵
  PID:4748
- C:\Windows\System\fwrAlxV.exe
  C:\Windows\System\fwrAlxV.exe
  2⤵
  PID:4836
- C:\Windows\System\RMFWPtW.exe
  C:\Windows\System\RMFWPtW.exe
  2⤵
  PID:4880
- C:\Windows\System\LplUhAu.exe
  C:\Windows\System\LplUhAu.exe
  2⤵
  PID:4896
- C:\Windows\System\rEjWbeQ.exe
  C:\Windows\System\rEjWbeQ.exe
  2⤵
  PID:4948
- C:\Windows\System\dRWKFGg.exe
  C:\Windows\System\dRWKFGg.exe
  2⤵
  PID:4968
- C:\Windows\System\MAtTfeE.exe
  C:\Windows\System\MAtTfeE.exe
  2⤵
  PID:4988
- C:\Windows\System\UeeqLGb.exe
  C:\Windows\System\UeeqLGb.exe
  2⤵
  PID:4992
- C:\Windows\System\NNViKnN.exe
  C:\Windows\System\NNViKnN.exe
  2⤵
  PID:5032
- C:\Windows\System\dqXfIBj.exe
  C:\Windows\System\dqXfIBj.exe
  2⤵
  PID:5056
- C:\Windows\System\jtbwLkh.exe
  C:\Windows\System\jtbwLkh.exe
  2⤵
  PID:3516
- C:\Windows\System\SrukiAq.exe
  C:\Windows\System\SrukiAq.exe
  2⤵
  PID:5080
- C:\Windows\System\xlCctaU.exe
  C:\Windows\System\xlCctaU.exe
  2⤵
  PID:5096
- C:\Windows\System\DezdvnM.exe
  C:\Windows\System\DezdvnM.exe
  2⤵
  PID:3240
- C:\Windows\System\QYuxMMl.exe
  C:\Windows\System\QYuxMMl.exe
  2⤵
  PID:5116
- C:\Windows\System\leLbKSl.exe
  C:\Windows\System\leLbKSl.exe
  2⤵
  PID:628
- C:\Windows\System\NtpTZJr.exe
  C:\Windows\System\NtpTZJr.exe
  2⤵
  PID:3256
- C:\Windows\System\atXvxTE.exe
  C:\Windows\System\atXvxTE.exe
  2⤵
  PID:3840
- C:\Windows\System\AxIfdwV.exe
  C:\Windows\System\AxIfdwV.exe
  2⤵
  PID:3456
- C:\Windows\System\MosEzuD.exe
  C:\Windows\System\MosEzuD.exe
  2⤵
  PID:3648
- C:\Windows\System\pPcPdHM.exe
  C:\Windows\System\pPcPdHM.exe
  2⤵
  PID:3200
- C:\Windows\System\gHYUkzC.exe
  C:\Windows\System\gHYUkzC.exe
  2⤵
  PID:3948
- C:\Windows\System\vBXKmCf.exe
  C:\Windows\System\vBXKmCf.exe
  2⤵
  PID:3880
- C:\Windows\System\pxNcguP.exe
  C:\Windows\System\pxNcguP.exe
  2⤵
  PID:4204
- C:\Windows\System\jxRsyCo.exe
  C:\Windows\System\jxRsyCo.exe
  2⤵
  PID:3120
- C:\Windows\System\oLbirWQ.exe
  C:\Windows\System\oLbirWQ.exe
  2⤵
  PID:4328
- C:\Windows\System\bxqrdre.exe
  C:\Windows\System\bxqrdre.exe
  2⤵
  PID:4400
- C:\Windows\System\UNxMtSY.exe
  C:\Windows\System\UNxMtSY.exe
  2⤵
  PID:4604
- C:\Windows\System\sqMkXwI.exe
  C:\Windows\System\sqMkXwI.exe
  2⤵
  PID:4216
- C:\Windows\System\rgTqZPW.exe
  C:\Windows\System\rgTqZPW.exe
  2⤵
  PID:4148
- C:\Windows\System\ZnnOAcN.exe
  C:\Windows\System\ZnnOAcN.exe
  2⤵
  PID:4412
- C:\Windows\System\VRAvbov.exe
  C:\Windows\System\VRAvbov.exe
  2⤵
  PID:4824
- C:\Windows\System\mYBiwrA.exe
  C:\Windows\System\mYBiwrA.exe
  2⤵
  PID:4832
- C:\Windows\System\BchDkOZ.exe
  C:\Windows\System\BchDkOZ.exe
  2⤵
  PID:4960
- C:\Windows\System\olabBtG.exe
  C:\Windows\System\olabBtG.exe
  2⤵
  PID:4864
- C:\Windows\System\gOgjeyW.exe
  C:\Windows\System\gOgjeyW.exe
  2⤵
  PID:4408
- C:\Windows\System\eoYyefR.exe
  C:\Windows\System\eoYyefR.exe
  2⤵
  PID:3108
- C:\Windows\System\Jxpwskd.exe
  C:\Windows\System\Jxpwskd.exe
  2⤵
  PID:5092
- C:\Windows\System\eVPvwIS.exe
  C:\Windows\System\eVPvwIS.exe
  2⤵
  PID:4068
- C:\Windows\System\ofjxfDQ.exe
  C:\Windows\System\ofjxfDQ.exe
  2⤵
  PID:2700
- C:\Windows\System\dKZEFve.exe
  C:\Windows\System\dKZEFve.exe
  2⤵
  PID:5072
- C:\Windows\System\QloixIh.exe
  C:\Windows\System\QloixIh.exe
  2⤵
  PID:3484
- C:\Windows\System\Inxnmfu.exe
  C:\Windows\System\Inxnmfu.exe
  2⤵
  PID:4112
- C:\Windows\System\qUPhWow.exe
  C:\Windows\System\qUPhWow.exe
  2⤵
  PID:4340
- C:\Windows\System\ucjOjBc.exe
  C:\Windows\System\ucjOjBc.exe
  2⤵
  PID:4388
- C:\Windows\System\CHuLpfM.exe
  C:\Windows\System\CHuLpfM.exe
  2⤵
  PID:4200
- C:\Windows\System\BuJkhsb.exe
  C:\Windows\System\BuJkhsb.exe
  2⤵
  PID:4316
- C:\Windows\System\kAQpqbA.exe
  C:\Windows\System\kAQpqbA.exe
  2⤵
  PID:4116
- C:\Windows\System\YwQOGBT.exe
  C:\Windows\System\YwQOGBT.exe
  2⤵
  PID:4764
- C:\Windows\System\OQmLWoX.exe
  C:\Windows\System\OQmLWoX.exe
  2⤵
  PID:4424
- C:\Windows\System\HstfWRC.exe
  C:\Windows\System\HstfWRC.exe
  2⤵
  PID:4680
- C:\Windows\System\rjefdlG.exe
  C:\Windows\System\rjefdlG.exe
  2⤵
  PID:4524
- C:\Windows\System\YeFrjiK.exe
  C:\Windows\System\YeFrjiK.exe
  2⤵
  PID:4556
- C:\Windows\System\hahhEKr.exe
  C:\Windows\System\hahhEKr.exe
  2⤵
  PID:4780
- C:\Windows\System\yfgyawL.exe
  C:\Windows\System\yfgyawL.exe
  2⤵
  PID:4936
- C:\Windows\System\YhsuKpz.exe
  C:\Windows\System\YhsuKpz.exe
  2⤵
  PID:4952
- C:\Windows\System\OrttQZT.exe
  C:\Windows\System\OrttQZT.exe
  2⤵
  PID:5108
- C:\Windows\System\yPSjicw.exe
  C:\Windows\System\yPSjicw.exe
  2⤵
  PID:5036
- C:\Windows\System\fUwwfsB.exe
  C:\Windows\System\fUwwfsB.exe
  2⤵
  PID:5088
- C:\Windows\System\lDUalEu.exe
  C:\Windows\System\lDUalEu.exe
  2⤵
  PID:5004
- C:\Windows\System\AtVZMKw.exe
  C:\Windows\System\AtVZMKw.exe
  2⤵
  PID:3124
- C:\Windows\System\WJYsnBs.exe
  C:\Windows\System\WJYsnBs.exe
  2⤵
  PID:3892
- C:\Windows\System\ukRRobg.exe
  C:\Windows\System\ukRRobg.exe
  2⤵
  PID:4540
- C:\Windows\System\spoTDFb.exe
  C:\Windows\System\spoTDFb.exe
  2⤵
  PID:4820
- C:\Windows\System\eopSaag.exe
  C:\Windows\System\eopSaag.exe
  2⤵
  PID:4816
- C:\Windows\System\oCmEjZf.exe
  C:\Windows\System\oCmEjZf.exe
  2⤵
  PID:3748
- C:\Windows\System\fohoRYG.exe
  C:\Windows\System\fohoRYG.exe
  2⤵
  PID:3380
- C:\Windows\System\YvnEcNp.exe
  C:\Windows\System\YvnEcNp.exe
  2⤵
  PID:5052
- C:\Windows\System\FZoTSiC.exe
  C:\Windows\System\FZoTSiC.exe
  2⤵
  PID:4784
- C:\Windows\System\NomOSdk.exe
  C:\Windows\System\NomOSdk.exe
  2⤵
  PID:3140
- C:\Windows\System\flpFRar.exe
  C:\Windows\System\flpFRar.exe
  2⤵
  PID:4712
- C:\Windows\System\lRnXeiO.exe
  C:\Windows\System\lRnXeiO.exe
  2⤵
  PID:4224
- C:\Windows\System\PDxKgNC.exe
  C:\Windows\System\PDxKgNC.exe
  2⤵
  PID:4616
- C:\Windows\System\MvBEfmR.exe
  C:\Windows\System\MvBEfmR.exe
  2⤵
  PID:4916
- C:\Windows\System\cwdDgoY.exe
  C:\Windows\System\cwdDgoY.exe
  2⤵
  PID:5104
- C:\Windows\System\nyjQNAU.exe
  C:\Windows\System\nyjQNAU.exe
  2⤵
  PID:4376
- C:\Windows\System\pXOBStr.exe
  C:\Windows\System\pXOBStr.exe
  2⤵
  PID:4668
- C:\Windows\System\bUirzTt.exe
  C:\Windows\System\bUirzTt.exe
  2⤵
  PID:2216
- C:\Windows\System\SuCUNcm.exe
  C:\Windows\System\SuCUNcm.exe
  2⤵
  PID:4536
- C:\Windows\System\GpCtdoD.exe
  C:\Windows\System\GpCtdoD.exe
  2⤵
  PID:3780
- C:\Windows\System\sglnwyZ.exe
  C:\Windows\System\sglnwyZ.exe
  2⤵
  PID:5144
- C:\Windows\System\paSAcJN.exe
  C:\Windows\System\paSAcJN.exe
  2⤵
  PID:5160
- C:\Windows\System\LcyZmiW.exe
  C:\Windows\System\LcyZmiW.exe
  2⤵
  PID:5176
- C:\Windows\System\muaOGzr.exe
  C:\Windows\System\muaOGzr.exe
  2⤵
  PID:5192
- C:\Windows\System\VkGIhAW.exe
  C:\Windows\System\VkGIhAW.exe
  2⤵
  PID:5208
- C:\Windows\System\xKrhlvQ.exe
  C:\Windows\System\xKrhlvQ.exe
  2⤵
  PID:5224
- C:\Windows\System\irdaKDn.exe
  C:\Windows\System\irdaKDn.exe
  2⤵
  PID:5240
- C:\Windows\System\WtUwWQb.exe
  C:\Windows\System\WtUwWQb.exe
  2⤵
  PID:5256
- C:\Windows\System\KAEyRBn.exe
  C:\Windows\System\KAEyRBn.exe
  2⤵
  PID:5276
- C:\Windows\System\eYmvzLh.exe
  C:\Windows\System\eYmvzLh.exe
  2⤵
  PID:5300
- C:\Windows\System\BkjQiUz.exe
  C:\Windows\System\BkjQiUz.exe
  2⤵
  PID:5316
- C:\Windows\System\mbBMGtc.exe
  C:\Windows\System\mbBMGtc.exe
  2⤵
  PID:5340
- C:\Windows\System\eFEBsqR.exe
  C:\Windows\System\eFEBsqR.exe
  2⤵
  PID:5356
- C:\Windows\System\NXPCLNS.exe
  C:\Windows\System\NXPCLNS.exe
  2⤵
  PID:5372
- C:\Windows\System\JPeoUZQ.exe
  C:\Windows\System\JPeoUZQ.exe
  2⤵
  PID:5388
- C:\Windows\System\FTcyXSl.exe
  C:\Windows\System\FTcyXSl.exe
  2⤵
  PID:5408
- C:\Windows\System\ZLUCeQs.exe
  C:\Windows\System\ZLUCeQs.exe
  2⤵
  PID:5424
- C:\Windows\System\AZOVBSG.exe
  C:\Windows\System\AZOVBSG.exe
  2⤵
  PID:5440
- C:\Windows\System\NNNwfxS.exe
  C:\Windows\System\NNNwfxS.exe
  2⤵
  PID:5456
- C:\Windows\System\rmXYvCK.exe
  C:\Windows\System\rmXYvCK.exe
  2⤵
  PID:5472
- C:\Windows\System\XzhWhmU.exe
  C:\Windows\System\XzhWhmU.exe
  2⤵
  PID:5488
- C:\Windows\System\xmlBPqD.exe
  C:\Windows\System\xmlBPqD.exe
  2⤵
  PID:5504
- C:\Windows\System\iZJjcEg.exe
  C:\Windows\System\iZJjcEg.exe
  2⤵
  PID:5524
- C:\Windows\System\mCuhJDW.exe
  C:\Windows\System\mCuhJDW.exe
  2⤵
  PID:5540
- C:\Windows\System\MWWORZp.exe
  C:\Windows\System\MWWORZp.exe
  2⤵
  PID:5556
- C:\Windows\System\LzWqFDE.exe
  C:\Windows\System\LzWqFDE.exe
  2⤵
  PID:5572
- C:\Windows\System\Rkwwcmb.exe
  C:\Windows\System\Rkwwcmb.exe
  2⤵
  PID:5592
- C:\Windows\System\eLPfjEv.exe
  C:\Windows\System\eLPfjEv.exe
  2⤵
  PID:5608
- C:\Windows\System\XZeMDEq.exe
  C:\Windows\System\XZeMDEq.exe
  2⤵
  PID:5624
- C:\Windows\System\ZlpDewt.exe
  C:\Windows\System\ZlpDewt.exe
  2⤵
  PID:5640
- C:\Windows\System\DymDiBa.exe
  C:\Windows\System\DymDiBa.exe
  2⤵
  PID:5664
- C:\Windows\System\EITXhnz.exe
  C:\Windows\System\EITXhnz.exe
  2⤵
  PID:5680
- C:\Windows\System\SsHRtMG.exe
  C:\Windows\System\SsHRtMG.exe
  2⤵
  PID:5696
- C:\Windows\System\bUIxjLu.exe
  C:\Windows\System\bUIxjLu.exe
  2⤵
  PID:5712
- C:\Windows\System\snPomkL.exe
  C:\Windows\System\snPomkL.exe
  2⤵
  PID:5728
- C:\Windows\System\GocOhZB.exe
  C:\Windows\System\GocOhZB.exe
  2⤵
  PID:5744
- C:\Windows\System\IAHcwxw.exe
  C:\Windows\System\IAHcwxw.exe
  2⤵
  PID:5764
- C:\Windows\System\PHpDzxv.exe
  C:\Windows\System\PHpDzxv.exe
  2⤵
  PID:5780
- C:\Windows\System\OAUYBlG.exe
  C:\Windows\System\OAUYBlG.exe
  2⤵
  PID:5800
- C:\Windows\System\ClizDTX.exe
  C:\Windows\System\ClizDTX.exe
  2⤵
  PID:5816
- C:\Windows\System\qcybsnk.exe
  C:\Windows\System\qcybsnk.exe
  2⤵
  PID:5832
- C:\Windows\System\fRthnjv.exe
  C:\Windows\System\fRthnjv.exe
  2⤵
  PID:5848
- C:\Windows\System\uZHGxwg.exe
  C:\Windows\System\uZHGxwg.exe
  2⤵
  PID:5868
- C:\Windows\System\mdfVmJu.exe
  C:\Windows\System\mdfVmJu.exe
  2⤵
  PID:5884
- C:\Windows\System\cgXzzcA.exe
  C:\Windows\System\cgXzzcA.exe
  2⤵
  PID:5904
- C:\Windows\System\rwjuEEf.exe
  C:\Windows\System\rwjuEEf.exe
  2⤵
  PID:6024
- C:\Windows\System\BFUzIjL.exe
  C:\Windows\System\BFUzIjL.exe
  2⤵
  PID:6040
- C:\Windows\System\kVMVDOp.exe
  C:\Windows\System\kVMVDOp.exe
  2⤵
  PID:6056
- C:\Windows\System\AnruLUH.exe
  C:\Windows\System\AnruLUH.exe
  2⤵
  PID:6072
- C:\Windows\System\ZWhxLxr.exe
  C:\Windows\System\ZWhxLxr.exe
  2⤵
  PID:6092
- C:\Windows\System\mIHrHZJ.exe
  C:\Windows\System\mIHrHZJ.exe
  2⤵
  PID:6108
- C:\Windows\System\XqTeCAD.exe
  C:\Windows\System\XqTeCAD.exe
  2⤵
  PID:6124
- C:\Windows\System\RJUOqLu.exe
  C:\Windows\System\RJUOqLu.exe
  2⤵
  PID:6140
- C:\Windows\System\CckfWzw.exe
  C:\Windows\System\CckfWzw.exe
  2⤵
  PID:5132
- C:\Windows\System\pJtKwCA.exe
  C:\Windows\System\pJtKwCA.exe
  2⤵
  PID:3584
- C:\Windows\System\hgRRzzQ.exe
  C:\Windows\System\hgRRzzQ.exe
  2⤵
  PID:5168
- C:\Windows\System\euEEmKY.exe
  C:\Windows\System\euEEmKY.exe
  2⤵
  PID:5236
- C:\Windows\System\rWzEQUd.exe
  C:\Windows\System\rWzEQUd.exe
  2⤵
  PID:5308
- C:\Windows\System\qAptTDw.exe
  C:\Windows\System\qAptTDw.exe
  2⤵
  PID:5384
- C:\Windows\System\CtetyGH.exe
  C:\Windows\System\CtetyGH.exe
  2⤵
  PID:5512
- C:\Windows\System\IquRkEU.exe
  C:\Windows\System\IquRkEU.exe
  2⤵
  PID:5616
- C:\Windows\System\IuTtDiC.exe
  C:\Windows\System\IuTtDiC.exe
  2⤵
  PID:5660
- C:\Windows\System\DfbEqUm.exe
  C:\Windows\System\DfbEqUm.exe
  2⤵
  PID:5724
- C:\Windows\System\GTxjBvP.exe
  C:\Windows\System\GTxjBvP.exe
  2⤵
  PID:5520
- C:\Windows\System\IRMBFjI.exe
  C:\Windows\System\IRMBFjI.exe
  2⤵
  PID:5856
- C:\Windows\System\ARCwTcf.exe
  C:\Windows\System\ARCwTcf.exe
  2⤵
  PID:5452
- C:\Windows\System\uDnReXL.exe
  C:\Windows\System\uDnReXL.exe
  2⤵
  PID:5896
- C:\Windows\System\CNaqQPM.exe
  C:\Windows\System\CNaqQPM.exe
  2⤵
  PID:5648
- C:\Windows\System\EbjczVF.exe
  C:\Windows\System\EbjczVF.exe
  2⤵
  PID:5792
- C:\Windows\System\LekslRS.exe
  C:\Windows\System\LekslRS.exe
  2⤵
  PID:5248
- C:\Windows\System\XDfBzdB.exe
  C:\Windows\System\XDfBzdB.exe
  2⤵
  PID:5324
- C:\Windows\System\uMYLhyu.exe
  C:\Windows\System\uMYLhyu.exe
  2⤵
  PID:5400
- C:\Windows\System\LrXBqCj.exe
  C:\Windows\System\LrXBqCj.exe
  2⤵
  PID:5676
- C:\Windows\System\QbWkdxV.exe
  C:\Windows\System\QbWkdxV.exe
  2⤵
  PID:5772
- C:\Windows\System\RkHrNrY.exe
  C:\Windows\System\RkHrNrY.exe
  2⤵
  PID:5840
- C:\Windows\System\hBCpXbo.exe
  C:\Windows\System\hBCpXbo.exe
  2⤵
  PID:5912
- C:\Windows\System\jAlhSgR.exe
  C:\Windows\System\jAlhSgR.exe
  2⤵
  PID:5468
- C:\Windows\System\tnRbQxd.exe
  C:\Windows\System\tnRbQxd.exe
  2⤵
  PID:5568
- C:\Windows\System\DaSuVvh.exe
  C:\Windows\System\DaSuVvh.exe
  2⤵
  PID:5632
- C:\Windows\System\sBYlEdl.exe
  C:\Windows\System\sBYlEdl.exe
  2⤵
  PID:5924
- C:\Windows\System\umNJeMX.exe
  C:\Windows\System\umNJeMX.exe
  2⤵
  PID:5464
- C:\Windows\System\jBEPziy.exe
  C:\Windows\System\jBEPziy.exe
  2⤵
  PID:5960
- C:\Windows\System\mOeqMnF.exe
  C:\Windows\System\mOeqMnF.exe
  2⤵
  PID:5976
- C:\Windows\System\GPsbvlf.exe
  C:\Windows\System\GPsbvlf.exe
  2⤵
  PID:6012
- C:\Windows\System\rwWRWut.exe
  C:\Windows\System\rwWRWut.exe
  2⤵
  PID:5996
- C:\Windows\System\bIwfxXi.exe
  C:\Windows\System\bIwfxXi.exe
  2⤵
  PID:6064
- C:\Windows\System\aZjGRZh.exe
  C:\Windows\System\aZjGRZh.exe
  2⤵
  PID:6136
- C:\Windows\System\wbigYlH.exe
  C:\Windows\System\wbigYlH.exe
  2⤵
  PID:4100
- C:\Windows\System\YECoAdF.exe
  C:\Windows\System\YECoAdF.exe
  2⤵
  PID:5936
- C:\Windows\System\lIoaKDJ.exe
  C:\Windows\System\lIoaKDJ.exe
  2⤵
  PID:6008
- C:\Windows\System\nuRyxMF.exe
  C:\Windows\System\nuRyxMF.exe
  2⤵
  PID:6088
- C:\Windows\System\XTdTxLd.exe
  C:\Windows\System\XTdTxLd.exe
  2⤵
  PID:5652
- C:\Windows\System\QocbXYe.exe
  C:\Windows\System\QocbXYe.exe
  2⤵
  PID:5448
- C:\Windows\System\lolJxAC.exe
  C:\Windows\System\lolJxAC.exe
  2⤵
  PID:5216
- C:\Windows\System\QgmOtMa.exe
  C:\Windows\System\QgmOtMa.exe
  2⤵
  PID:5708
- C:\Windows\System\UzSgGQM.exe
  C:\Windows\System\UzSgGQM.exe
  2⤵
  PID:5880
- C:\Windows\System\YZxKiel.exe
  C:\Windows\System\YZxKiel.exe
  2⤵
  PID:5672
- C:\Windows\System\LeRfFyQ.exe
  C:\Windows\System\LeRfFyQ.exe
  2⤵
  PID:5952
- C:\Windows\System\hXKzKPg.exe
  C:\Windows\System\hXKzKPg.exe
  2⤵
  PID:6032
- C:\Windows\System\TtxqBxr.exe
  C:\Windows\System\TtxqBxr.exe
  2⤵
  PID:5184
- C:\Windows\System\DtwkCcp.exe
  C:\Windows\System\DtwkCcp.exe
  2⤵
  PID:5204
- C:\Windows\System\KmcXJuE.exe
  C:\Windows\System\KmcXJuE.exe
  2⤵
  PID:6048
- C:\Windows\System\VQhJcDb.exe
  C:\Windows\System\VQhJcDb.exe
  2⤵
  PID:5268
- C:\Windows\System\sPrsolQ.exe
  C:\Windows\System\sPrsolQ.exe
  2⤵
  PID:5484
- C:\Windows\System\kxpHfUO.exe
  C:\Windows\System\kxpHfUO.exe
  2⤵
  PID:5496
- C:\Windows\System\cpwhNLg.exe
  C:\Windows\System\cpwhNLg.exe
  2⤵
  PID:4684
- C:\Windows\System\KYHmGLn.exe
  C:\Windows\System\KYHmGLn.exe
  2⤵
  PID:5336
- C:\Windows\System\fknZdrG.exe
  C:\Windows\System\fknZdrG.exe
  2⤵
  PID:6000
- C:\Windows\System\SZBKobz.exe
  C:\Windows\System\SZBKobz.exe
  2⤵
  PID:5420
- C:\Windows\System\lUEmlxb.exe
  C:\Windows\System\lUEmlxb.exe
  2⤵
  PID:6100
- C:\Windows\System\HFIBuHi.exe
  C:\Windows\System\HFIBuHi.exe
  2⤵
  PID:5200
- C:\Windows\System\mIIQtLO.exe
  C:\Windows\System\mIIQtLO.exe
  2⤵
  PID:5620
- C:\Windows\System\LzTTbSz.exe
  C:\Windows\System\LzTTbSz.exe
  2⤵
  PID:5876
- C:\Windows\System\dhFhjOZ.exe
  C:\Windows\System\dhFhjOZ.exe
  2⤵
  PID:5124
- C:\Windows\System\GVroDda.exe
  C:\Windows\System\GVroDda.exe
  2⤵
  PID:5284
- C:\Windows\System\jGqyoWW.exe
  C:\Windows\System\jGqyoWW.exe
  2⤵
  PID:5332
- C:\Windows\System\xfViEFA.exe
  C:\Windows\System\xfViEFA.exe
  2⤵
  PID:5380
- C:\Windows\System\okjmqPA.exe
  C:\Windows\System\okjmqPA.exe
  2⤵
  PID:6052
- C:\Windows\System\qopnksA.exe
  C:\Windows\System\qopnksA.exe
  2⤵
  PID:5368
- C:\Windows\System\YZfyAsE.exe
  C:\Windows\System\YZfyAsE.exe
  2⤵
  PID:6104
- C:\Windows\System\fCcDjRt.exe
  C:\Windows\System\fCcDjRt.exe
  2⤵
  PID:6132
- C:\Windows\System\gAtLVOs.exe
  C:\Windows\System\gAtLVOs.exe
  2⤵
  PID:5828
- C:\Windows\System\tgArmhn.exe
  C:\Windows\System\tgArmhn.exe
  2⤵
  PID:5940
- C:\Windows\System\pYzXvqe.exe
  C:\Windows\System\pYzXvqe.exe
  2⤵
  PID:6156
- C:\Windows\System\jNXtbgk.exe
  C:\Windows\System\jNXtbgk.exe
  2⤵
  PID:6172
- C:\Windows\System\DxGKvXr.exe
  C:\Windows\System\DxGKvXr.exe
  2⤵
  PID:6188
- C:\Windows\System\geAOZwD.exe
  C:\Windows\System\geAOZwD.exe
  2⤵
  PID:6208
- C:\Windows\System\OQYgGDO.exe
  C:\Windows\System\OQYgGDO.exe
  2⤵
  PID:6224
- C:\Windows\System\yKxpeFD.exe
  C:\Windows\System\yKxpeFD.exe
  2⤵
  PID:6240
- C:\Windows\System\aLpQgMA.exe
  C:\Windows\System\aLpQgMA.exe
  2⤵
  PID:6256
- C:\Windows\System\GwJamzQ.exe
  C:\Windows\System\GwJamzQ.exe
  2⤵
  PID:6272
- C:\Windows\System\PQPrdCU.exe
  C:\Windows\System\PQPrdCU.exe
  2⤵
  PID:6292
- C:\Windows\System\bxVNdXP.exe
  C:\Windows\System\bxVNdXP.exe
  2⤵
  PID:6312
- C:\Windows\System\WKQodmc.exe
  C:\Windows\System\WKQodmc.exe
  2⤵
  PID:6328
- C:\Windows\System\MahotMt.exe
  C:\Windows\System\MahotMt.exe
  2⤵
  PID:6344
- C:\Windows\System\FiYKRUu.exe
  C:\Windows\System\FiYKRUu.exe
  2⤵
  PID:6388
- C:\Windows\System\JvrWWeO.exe
  C:\Windows\System\JvrWWeO.exe
  2⤵
  PID:6408
- C:\Windows\System\IBtFUzf.exe
  C:\Windows\System\IBtFUzf.exe
  2⤵
  PID:6428
- C:\Windows\System\pRsHsZe.exe
  C:\Windows\System\pRsHsZe.exe
  2⤵
  PID:6448
- C:\Windows\System\oYKwqjk.exe
  C:\Windows\System\oYKwqjk.exe
  2⤵
  PID:6464
- C:\Windows\System\HZlBKcC.exe
  C:\Windows\System\HZlBKcC.exe
  2⤵
  PID:6480
- C:\Windows\System\mvVKnIy.exe
  C:\Windows\System\mvVKnIy.exe
  2⤵
  PID:6496
- C:\Windows\System\MrCgHiQ.exe
  C:\Windows\System\MrCgHiQ.exe
  2⤵
  PID:6568
- C:\Windows\System\aZdfjkC.exe
  C:\Windows\System\aZdfjkC.exe
  2⤵
  PID:6592
- C:\Windows\System\ACMRKyv.exe
  C:\Windows\System\ACMRKyv.exe
  2⤵
  PID:6608
- C:\Windows\System\ULRtGvT.exe
  C:\Windows\System\ULRtGvT.exe
  2⤵
  PID:6624
- C:\Windows\System\ZXddUNC.exe
  C:\Windows\System\ZXddUNC.exe
  2⤵
  PID:6656
- C:\Windows\System\eBsvqiY.exe
  C:\Windows\System\eBsvqiY.exe
  2⤵
  PID:6672
- C:\Windows\System\OHiUYek.exe
  C:\Windows\System\OHiUYek.exe
  2⤵
  PID:6688
- C:\Windows\System\ZDFHGSk.exe
  C:\Windows\System\ZDFHGSk.exe
  2⤵
  PID:6704
- C:\Windows\System\smRlQaP.exe
  C:\Windows\System\smRlQaP.exe
  2⤵
  PID:6728
- C:\Windows\System\FYOzwLO.exe
  C:\Windows\System\FYOzwLO.exe
  2⤵
  PID:6744
- C:\Windows\System\FhUJOvp.exe
  C:\Windows\System\FhUJOvp.exe
  2⤵
  PID:6760
- C:\Windows\System\ePaJojt.exe
  C:\Windows\System\ePaJojt.exe
  2⤵
  PID:6780
- C:\Windows\System\DZketdi.exe
  C:\Windows\System\DZketdi.exe
  2⤵
  PID:6796
- C:\Windows\System\tzhhRVM.exe
  C:\Windows\System\tzhhRVM.exe
  2⤵
  PID:6812
- C:\Windows\System\EpuVpVQ.exe
  C:\Windows\System\EpuVpVQ.exe
  2⤵
  PID:6828
- C:\Windows\System\yfDAgmX.exe
  C:\Windows\System\yfDAgmX.exe
  2⤵
  PID:6844
- C:\Windows\System\opzNknV.exe
  C:\Windows\System\opzNknV.exe
  2⤵
  PID:6864
- C:\Windows\System\rVJRMKo.exe
  C:\Windows\System\rVJRMKo.exe
  2⤵
  PID:6884
- C:\Windows\System\ZucIaqs.exe
  C:\Windows\System\ZucIaqs.exe
  2⤵
  PID:6988
- C:\Windows\System\rfrNsOk.exe
  C:\Windows\System\rfrNsOk.exe
  2⤵
  PID:7004
- C:\Windows\System\QscLJvB.exe
  C:\Windows\System\QscLJvB.exe
  2⤵
  PID:7020
- C:\Windows\System\gfssYaG.exe
  C:\Windows\System\gfssYaG.exe
  2⤵
  PID:7036
- C:\Windows\System\ZMiptNA.exe
  C:\Windows\System\ZMiptNA.exe
  2⤵
  PID:7052
- C:\Windows\System\qUMgpjw.exe
  C:\Windows\System\qUMgpjw.exe
  2⤵
  PID:7068
- C:\Windows\System\MOdGtee.exe
  C:\Windows\System\MOdGtee.exe
  2⤵
  PID:7084
- C:\Windows\System\ckNNHIr.exe
  C:\Windows\System\ckNNHIr.exe
  2⤵
  PID:7104
- C:\Windows\System\WnftNzU.exe
  C:\Windows\System\WnftNzU.exe
  2⤵
  PID:7120
- C:\Windows\System\YEsGBoH.exe
  C:\Windows\System\YEsGBoH.exe
  2⤵
  PID:7136
- C:\Windows\System\eHGjuFT.exe
  C:\Windows\System\eHGjuFT.exe
  2⤵
  PID:7152
- C:\Windows\System\ZzmrYVe.exe
  C:\Windows\System\ZzmrYVe.exe
  2⤵
  PID:5584
- C:\Windows\System\QCMXebX.exe
  C:\Windows\System\QCMXebX.exe
  2⤵
  PID:6300
- C:\Windows\System\VMHAEZo.exe
  C:\Windows\System\VMHAEZo.exe
  2⤵
  PID:6232
- C:\Windows\System\socbpgG.exe
  C:\Windows\System\socbpgG.exe
  2⤵
  PID:6168
- C:\Windows\System\wtVaQlV.exe
  C:\Windows\System\wtVaQlV.exe
  2⤵
  PID:5968
- C:\Windows\System\QYeiDpT.exe
  C:\Windows\System\QYeiDpT.exe
  2⤵
  PID:6152
- C:\Windows\System\UXoUpni.exe
  C:\Windows\System\UXoUpni.exe
  2⤵
  PID:6248
- C:\Windows\System\HvRmTTO.exe
  C:\Windows\System\HvRmTTO.exe
  2⤵
  PID:6280
- C:\Windows\System\XiGzpHF.exe
  C:\Windows\System\XiGzpHF.exe
  2⤵
  PID:6148
- C:\Windows\System\owyhukM.exe
  C:\Windows\System\owyhukM.exe
  2⤵
  PID:5480
- C:\Windows\System\zRBTwVl.exe
  C:\Windows\System\zRBTwVl.exe
  2⤵
  PID:6364
- C:\Windows\System\StdEZaq.exe
  C:\Windows\System\StdEZaq.exe
  2⤵
  PID:6396
- C:\Windows\System\mQtGjfa.exe
  C:\Windows\System\mQtGjfa.exe
  2⤵
  PID:6424
- C:\Windows\System\pGrlCDH.exe
  C:\Windows\System\pGrlCDH.exe
  2⤵
  PID:6436
- C:\Windows\System\JFbnkYs.exe
  C:\Windows\System\JFbnkYs.exe
  2⤵
  PID:6460
- C:\Windows\System\VdQkERm.exe
  C:\Windows\System\VdQkERm.exe
  2⤵
  PID:6444
- C:\Windows\System\iRPjnFh.exe
  C:\Windows\System\iRPjnFh.exe
  2⤵
  PID:6512
- C:\Windows\System\IafBURJ.exe
  C:\Windows\System\IafBURJ.exe
  2⤵
  PID:6528
- C:\Windows\System\etcIFnU.exe
  C:\Windows\System\etcIFnU.exe
  2⤵
  PID:6548
- C:\Windows\System\MBhtyKn.exe
  C:\Windows\System\MBhtyKn.exe
  2⤵
  PID:6600
- C:\Windows\System\IvXtYDG.exe
  C:\Windows\System\IvXtYDG.exe
  2⤵
  PID:6640
- C:\Windows\System\JvDSuHu.exe
  C:\Windows\System\JvDSuHu.exe
  2⤵
  PID:6680
- C:\Windows\System\WDdHeNr.exe
  C:\Windows\System\WDdHeNr.exe
  2⤵
  PID:6720
- C:\Windows\System\AcCNQNx.exe
  C:\Windows\System\AcCNQNx.exe
  2⤵
  PID:6788
- C:\Windows\System\RZnNZbt.exe
  C:\Windows\System\RZnNZbt.exe
  2⤵
  PID:6852
- C:\Windows\System\hyDBpKz.exe
  C:\Windows\System\hyDBpKz.exe
  2⤵
  PID:6776
- C:\Windows\System\rPZWvtf.exe
  C:\Windows\System\rPZWvtf.exe
  2⤵
  PID:6736
- C:\Windows\System\YwLPtfk.exe
  C:\Windows\System\YwLPtfk.exe
  2⤵
  PID:6584
- C:\Windows\System\rCEtaks.exe
  C:\Windows\System\rCEtaks.exe
  2⤵
  PID:6620
- C:\Windows\System\UzVFuki.exe
  C:\Windows\System\UzVFuki.exe
  2⤵
  PID:6808
- C:\Windows\System\HpEpkGT.exe
  C:\Windows\System\HpEpkGT.exe
  2⤵
  PID:6876
- C:\Windows\System\WCwRhGT.exe
  C:\Windows\System\WCwRhGT.exe
  2⤵
  PID:6904
- C:\Windows\System\hwcRByE.exe
  C:\Windows\System\hwcRByE.exe
  2⤵
  PID:6920
- C:\Windows\System\mgWZiUO.exe
  C:\Windows\System\mgWZiUO.exe
  2⤵
  PID:6944
- C:\Windows\System\HMjCyxG.exe
  C:\Windows\System\HMjCyxG.exe
  2⤵
  PID:6964
- C:\Windows\System\ZriZfym.exe
  C:\Windows\System\ZriZfym.exe
  2⤵
  PID:7092
- C:\Windows\System\skdcqkj.exe
  C:\Windows\System\skdcqkj.exe
  2⤵
  PID:7032
- C:\Windows\System\LzBuxjD.exe
  C:\Windows\System\LzBuxjD.exe
  2⤵
  PID:7132
- C:\Windows\System\xkrmfBW.exe
  C:\Windows\System\xkrmfBW.exe
  2⤵
  PID:6308
- C:\Windows\System\ZVSzjky.exe
  C:\Windows\System\ZVSzjky.exe
  2⤵
  PID:7160
- C:\Windows\System\XLVlkCd.exe
  C:\Windows\System\XLVlkCd.exe
  2⤵
  PID:6216
- C:\Windows\System\VFLjLCF.exe
  C:\Windows\System\VFLjLCF.exe
  2⤵
  PID:6420
- C:\Windows\System\ZCIYywK.exe
  C:\Windows\System\ZCIYywK.exe
  2⤵
  PID:6360
- C:\Windows\System\CjXAsVk.exe
  C:\Windows\System\CjXAsVk.exe
  2⤵
  PID:6356
- C:\Windows\System\dmClGxH.exe
  C:\Windows\System\dmClGxH.exe
  2⤵
  PID:6520
- C:\Windows\System\LkTvYMl.exe
  C:\Windows\System\LkTvYMl.exe
  2⤵
  PID:6560
- C:\Windows\System\aJJUzQu.exe
  C:\Windows\System\aJJUzQu.exe
  2⤵
  PID:6540
- C:\Windows\System\QViPRwU.exe
  C:\Windows\System\QViPRwU.exe
  2⤵
  PID:6756
- C:\Windows\System\MXQUgiQ.exe
  C:\Windows\System\MXQUgiQ.exe
  2⤵
  PID:6580
- C:\Windows\System\ruNaMaR.exe
  C:\Windows\System\ruNaMaR.exe
  2⤵
  PID:6896
- C:\Windows\System\QrIxGTM.exe
  C:\Windows\System\QrIxGTM.exe
  2⤵
  PID:6716
- C:\Windows\System\LVAPZWC.exe
  C:\Windows\System\LVAPZWC.exe
  2⤵
  PID:6768
- C:\Windows\System\VpoiaUt.exe
  C:\Windows\System\VpoiaUt.exe
  2⤵
  PID:6664
- C:\Windows\System\GEuUCBz.exe
  C:\Windows\System\GEuUCBz.exe
  2⤵
  PID:6940
- C:\Windows\System\RCIuJDO.exe
  C:\Windows\System\RCIuJDO.exe
  2⤵
  PID:6960
- C:\Windows\System\cpMxTTr.exe
  C:\Windows\System\cpMxTTr.exe
  2⤵
  PID:6980
- C:\Windows\System\XxtrevF.exe
  C:\Windows\System\XxtrevF.exe
  2⤵
  PID:7076
- C:\Windows\System\iewQlaQ.exe
  C:\Windows\System\iewQlaQ.exe
  2⤵
  PID:7144
- C:\Windows\System\noTvNBk.exe
  C:\Windows\System\noTvNBk.exe
  2⤵
  PID:6268
- C:\Windows\System\hjJujCH.exe
  C:\Windows\System\hjJujCH.exe
  2⤵
  PID:5916
- C:\Windows\System\UrDNqsx.exe
  C:\Windows\System\UrDNqsx.exe
  2⤵
  PID:7064
- C:\Windows\System\eiiNihS.exe
  C:\Windows\System\eiiNihS.exe
  2⤵
  PID:7128
- C:\Windows\System\rifuRFU.exe
  C:\Windows\System\rifuRFU.exe
  2⤵
  PID:6456
- C:\Windows\System\sWDCRIS.exe
  C:\Windows\System\sWDCRIS.exe
  2⤵
  PID:6196
- C:\Windows\System\BnfvPZG.exe
  C:\Windows\System\BnfvPZG.exe
  2⤵
  PID:6252
- C:\Windows\System\VBnpdjS.exe
  C:\Windows\System\VBnpdjS.exe
  2⤵
  PID:6324
- C:\Windows\System\ZpULrIc.exe
  C:\Windows\System\ZpULrIc.exe
  2⤵
  PID:6384
- C:\Windows\System\wBwAhaQ.exe
  C:\Windows\System\wBwAhaQ.exe
  2⤵
  PID:6576
- C:\Windows\System\RlxrQnW.exe
  C:\Windows\System\RlxrQnW.exe
  2⤵
  PID:6636
- C:\Windows\System\pZKGxIY.exe
  C:\Windows\System\pZKGxIY.exe
  2⤵
  PID:6872
- C:\Windows\System\irwMQNU.exe
  C:\Windows\System\irwMQNU.exe
  2⤵
  PID:6956
- C:\Windows\System\qZZnCUG.exe
  C:\Windows\System\qZZnCUG.exe
  2⤵
  PID:5812
- C:\Windows\System\FmpugOs.exe
  C:\Windows\System\FmpugOs.exe
  2⤵
  PID:6220
- C:\Windows\System\mbnAFnf.exe
  C:\Windows\System\mbnAFnf.exe
  2⤵
  PID:6440
- C:\Windows\System\MOphyDd.exe
  C:\Windows\System\MOphyDd.exe
  2⤵
  PID:5788
- C:\Windows\System\JkapMgm.exe
  C:\Windows\System\JkapMgm.exe
  2⤵
  PID:6616
- C:\Windows\System\cKvbvRy.exe
  C:\Windows\System\cKvbvRy.exe
  2⤵
  PID:7044
- C:\Windows\System\gDcjlMR.exe
  C:\Windows\System\gDcjlMR.exe
  2⤵
  PID:5900
- C:\Windows\System\Yoamrgf.exe
  C:\Windows\System\Yoamrgf.exe
  2⤵
  PID:7184
- C:\Windows\System\nLOqFnm.exe
  C:\Windows\System\nLOqFnm.exe
  2⤵
  PID:7200
- C:\Windows\System\sKghtXY.exe
  C:\Windows\System\sKghtXY.exe
  2⤵
  PID:7216
- C:\Windows\System\NBYgNfA.exe
  C:\Windows\System\NBYgNfA.exe
  2⤵
  PID:7232
- C:\Windows\System\rlHQOta.exe
  C:\Windows\System\rlHQOta.exe
  2⤵
  PID:7248
- C:\Windows\System\rVCPbAp.exe
  C:\Windows\System\rVCPbAp.exe
  2⤵
  PID:7264
- C:\Windows\System\qtLpDnR.exe
  C:\Windows\System\qtLpDnR.exe
  2⤵
  PID:7284
- C:\Windows\System\MRoUxDt.exe
  C:\Windows\System\MRoUxDt.exe
  2⤵
  PID:7300
- C:\Windows\System\KqZapGo.exe
  C:\Windows\System\KqZapGo.exe
  2⤵
  PID:7316
- C:\Windows\System\CChaWhe.exe
  C:\Windows\System\CChaWhe.exe
  2⤵
  PID:7332
- C:\Windows\System\FBFGJjW.exe
  C:\Windows\System\FBFGJjW.exe
  2⤵
  PID:7348
- C:\Windows\System\hxhUiRB.exe
  C:\Windows\System\hxhUiRB.exe
  2⤵
  PID:7364
- C:\Windows\System\FtJSgbd.exe
  C:\Windows\System\FtJSgbd.exe
  2⤵
  PID:7380
- C:\Windows\System\zEadZTk.exe
  C:\Windows\System\zEadZTk.exe
  2⤵
  PID:7396
- C:\Windows\System\otEHAEx.exe
  C:\Windows\System\otEHAEx.exe
  2⤵
  PID:7412
- C:\Windows\System\QIZBlhy.exe
  C:\Windows\System\QIZBlhy.exe
  2⤵
  PID:7428
- C:\Windows\System\CcEphJd.exe
  C:\Windows\System\CcEphJd.exe
  2⤵
  PID:7444
- C:\Windows\System\VEiRutl.exe
  C:\Windows\System\VEiRutl.exe
  2⤵
  PID:7460
- C:\Windows\System\QEIjifE.exe
  C:\Windows\System\QEIjifE.exe
  2⤵
  PID:7476
- C:\Windows\System\ZvPUUEw.exe
  C:\Windows\System\ZvPUUEw.exe
  2⤵
  PID:7540
- C:\Windows\System\uBnoZte.exe
  C:\Windows\System\uBnoZte.exe
  2⤵
  PID:7560
- C:\Windows\System\xZGaXal.exe
  C:\Windows\System\xZGaXal.exe
  2⤵
  PID:7576
- C:\Windows\System\YlJmLVZ.exe
  C:\Windows\System\YlJmLVZ.exe
  2⤵
  PID:7596
- C:\Windows\System\nYhFvzM.exe
  C:\Windows\System\nYhFvzM.exe
  2⤵
  PID:7612
- C:\Windows\System\cQlkoPw.exe
  C:\Windows\System\cQlkoPw.exe
  2⤵
  PID:7628
- C:\Windows\System\mkiOCvO.exe
  C:\Windows\System\mkiOCvO.exe
  2⤵
  PID:7648
- C:\Windows\System\OaZlFUu.exe
  C:\Windows\System\OaZlFUu.exe
  2⤵
  PID:7664
- C:\Windows\System\WOgingk.exe
  C:\Windows\System\WOgingk.exe
  2⤵
  PID:7680
- C:\Windows\System\yCZzplN.exe
  C:\Windows\System\yCZzplN.exe
  2⤵
  PID:7696
- C:\Windows\System\fSiWlkD.exe
  C:\Windows\System\fSiWlkD.exe
  2⤵
  PID:7712
- C:\Windows\System\AgSDwAu.exe
  C:\Windows\System\AgSDwAu.exe
  2⤵
  PID:7728
- C:\Windows\System\TjFyUUB.exe
  C:\Windows\System\TjFyUUB.exe
  2⤵
  PID:7744
- C:\Windows\System\FOPjMya.exe
  C:\Windows\System\FOPjMya.exe
  2⤵
  PID:7760
- C:\Windows\System\mhhSrap.exe
  C:\Windows\System\mhhSrap.exe
  2⤵
  PID:7776
- C:\Windows\System\ZhcQfJH.exe
  C:\Windows\System\ZhcQfJH.exe
  2⤵
  PID:7792
- C:\Windows\System\dswDEfn.exe
  C:\Windows\System\dswDEfn.exe
  2⤵
  PID:7808
- C:\Windows\System\rMnoHPh.exe
  C:\Windows\System\rMnoHPh.exe
  2⤵
  PID:7824
- C:\Windows\System\GTKBPOB.exe
  C:\Windows\System\GTKBPOB.exe
  2⤵
  PID:7840
- C:\Windows\System\GgcGenB.exe
  C:\Windows\System\GgcGenB.exe
  2⤵
  PID:7856
- C:\Windows\System\IDSONmi.exe
  C:\Windows\System\IDSONmi.exe
  2⤵
  PID:7872
- C:\Windows\System\CNWLnZe.exe
  C:\Windows\System\CNWLnZe.exe
  2⤵
  PID:7888
- C:\Windows\System\unGkwRM.exe
  C:\Windows\System\unGkwRM.exe
  2⤵
  PID:7904
- C:\Windows\System\blAwXec.exe
  C:\Windows\System\blAwXec.exe
  2⤵
  PID:7920
- C:\Windows\System\eDecOHr.exe
  C:\Windows\System\eDecOHr.exe
  2⤵
  PID:7936
- C:\Windows\System\RgPnMKt.exe
  C:\Windows\System\RgPnMKt.exe
  2⤵
  PID:7952
- C:\Windows\System\OHSSLmH.exe
  C:\Windows\System\OHSSLmH.exe
  2⤵
  PID:7968
- C:\Windows\System\rBCRbEZ.exe
  C:\Windows\System\rBCRbEZ.exe
  2⤵
  PID:7984
- C:\Windows\System\DNDuCus.exe
  C:\Windows\System\DNDuCus.exe
  2⤵
  PID:8000
- C:\Windows\System\BqLFnfH.exe
  C:\Windows\System\BqLFnfH.exe
  2⤵
  PID:8016
- C:\Windows\System\bummzzO.exe
  C:\Windows\System\bummzzO.exe
  2⤵
  PID:8032
- C:\Windows\System\FDqoAwK.exe
  C:\Windows\System\FDqoAwK.exe
  2⤵
  PID:8048
- C:\Windows\System\BuqKWsX.exe
  C:\Windows\System\BuqKWsX.exe
  2⤵
  PID:8064
- C:\Windows\System\njzoUVk.exe
  C:\Windows\System\njzoUVk.exe
  2⤵
  PID:8080
- C:\Windows\System\vQQNWIF.exe
  C:\Windows\System\vQQNWIF.exe
  2⤵
  PID:8096
- C:\Windows\System\hUdopyO.exe
  C:\Windows\System\hUdopyO.exe
  2⤵
  PID:8112
- C:\Windows\System\YqFMaFY.exe
  C:\Windows\System\YqFMaFY.exe
  2⤵
  PID:8128
- C:\Windows\System\XiwGwjZ.exe
  C:\Windows\System\XiwGwjZ.exe
  2⤵
  PID:8144
- C:\Windows\System\dEApMsu.exe
  C:\Windows\System\dEApMsu.exe
  2⤵
  PID:8160
- C:\Windows\System\cEhPrYL.exe
  C:\Windows\System\cEhPrYL.exe
  2⤵
  PID:8176
- C:\Windows\System\bKIqSOv.exe
  C:\Windows\System\bKIqSOv.exe
  2⤵
  PID:6740
- C:\Windows\System\lMIlvnC.exe
  C:\Windows\System\lMIlvnC.exe
  2⤵
  PID:7224
- C:\Windows\System\oLSBbrc.exe
  C:\Windows\System\oLSBbrc.exe
  2⤵
  PID:7256
- C:\Windows\System\IDxegNA.exe
  C:\Windows\System\IDxegNA.exe
  2⤵
  PID:7176
- C:\Windows\System\EdbYsjP.exe
  C:\Windows\System\EdbYsjP.exe
  2⤵
  PID:7244
- C:\Windows\System\fOtQoAn.exe
  C:\Windows\System\fOtQoAn.exe
  2⤵
  PID:7276
- C:\Windows\System\ZBrWFZx.exe
  C:\Windows\System\ZBrWFZx.exe
  2⤵
  PID:7392
- C:\Windows\System\vHshwLD.exe
  C:\Windows\System\vHshwLD.exe
  2⤵
  PID:7456
- C:\Windows\System\ZTdHLsS.exe
  C:\Windows\System\ZTdHLsS.exe
  2⤵
  PID:7484
- C:\Windows\System\dWdFner.exe
  C:\Windows\System\dWdFner.exe
  2⤵
  PID:7500
- C:\Windows\System\NhzhZSF.exe
  C:\Windows\System\NhzhZSF.exe
  2⤵
  PID:7516
- C:\Windows\System\fJKlXkq.exe
  C:\Windows\System\fJKlXkq.exe
  2⤵
  PID:7604
- C:\Windows\System\ForlAqt.exe
  C:\Windows\System\ForlAqt.exe
  2⤵
  PID:7644
- C:\Windows\System\pHthloE.exe
  C:\Windows\System\pHthloE.exe
  2⤵
  PID:7548
- C:\Windows\System\WkqIXBo.exe
  C:\Windows\System\WkqIXBo.exe
  2⤵
  PID:7708
- C:\Windows\System\RDysAhb.exe
  C:\Windows\System\RDysAhb.exe
  2⤵
  PID:7768
- C:\Windows\System\RTHvfVN.exe
  C:\Windows\System\RTHvfVN.exe
  2⤵
  PID:7804
- C:\Windows\System\PnDHFUs.exe
  C:\Windows\System\PnDHFUs.exe
  2⤵
  PID:7832
- C:\Windows\System\tfgrjnf.exe
  C:\Windows\System\tfgrjnf.exe
  2⤵
  PID:7868
- C:\Windows\System\AWwUfgE.exe
  C:\Windows\System\AWwUfgE.exe
  2⤵
  PID:7692
- C:\Windows\System\FyovXxG.exe
  C:\Windows\System\FyovXxG.exe
  2⤵
  PID:8124
- C:\Windows\System\jescrlm.exe
  C:\Windows\System\jescrlm.exe
  2⤵
  PID:6900
- C:\Windows\System\gWmuOTO.exe
  C:\Windows\System\gWmuOTO.exe
  2⤵
  PID:8136
- C:\Windows\System\TVCjPfE.exe
  C:\Windows\System\TVCjPfE.exe
  2⤵
  PID:7260
- C:\Windows\System\qYPrbNQ.exe
  C:\Windows\System\qYPrbNQ.exe
  2⤵
  PID:7196
- C:\Windows\System\XvRAqgy.exe
  C:\Windows\System\XvRAqgy.exe
  2⤵
  PID:6200
- C:\Windows\System\HaLnZSf.exe
  C:\Windows\System\HaLnZSf.exe
  2⤵
  PID:7296
- C:\Windows\System\nRivUHJ.exe
  C:\Windows\System\nRivUHJ.exe
  2⤵
  PID:6996
- C:\Windows\System\kOeyAZE.exe
  C:\Windows\System\kOeyAZE.exe
  2⤵
  PID:7240
- C:\Windows\System\TOXMreg.exe
  C:\Windows\System\TOXMreg.exe
  2⤵
  PID:7376
- C:\Windows\System\APkTzcf.exe
  C:\Windows\System\APkTzcf.exe
  2⤵
  PID:7404
- C:\Windows\System\RCaTudP.exe
  C:\Windows\System\RCaTudP.exe
  2⤵
  PID:7472
- C:\Windows\System\bulsMqW.exe
  C:\Windows\System\bulsMqW.exe
  2⤵
  PID:7512
- C:\Windows\System\EydQXss.exe
  C:\Windows\System\EydQXss.exe
  2⤵
  PID:7496
- C:\Windows\System\XrkMTDk.exe
  C:\Windows\System\XrkMTDk.exe
  2⤵
  PID:8060
- C:\Windows\System\SsPtkYo.exe
  C:\Windows\System\SsPtkYo.exe
  2⤵
  PID:8040
- C:\Windows\System\XLtoMbx.exe
  C:\Windows\System\XLtoMbx.exe
  2⤵
  PID:7980
- C:\Windows\System\vpOtRgA.exe
  C:\Windows\System\vpOtRgA.exe
  2⤵
  PID:8092
- C:\Windows\System\BFDztTj.exe
  C:\Windows\System\BFDztTj.exe
  2⤵
  PID:8168
- C:\Windows\System\WWvrwjC.exe
  C:\Windows\System\WWvrwjC.exe
  2⤵
  PID:6404
- C:\Windows\System\DOvQJGw.exe
  C:\Windows\System\DOvQJGw.exe
  2⤵
  PID:7212
- C:\Windows\System\YZHgvqH.exe
  C:\Windows\System\YZHgvqH.exe
  2⤵
  PID:8172
- C:\Windows\System\IHzWCrG.exe
  C:\Windows\System\IHzWCrG.exe
  2⤵
  PID:7292
- C:\Windows\System\vyPafjn.exe
  C:\Windows\System\vyPafjn.exe
  2⤵
  PID:7360
- C:\Windows\System\EWUFOyl.exe
  C:\Windows\System\EWUFOyl.exe
  2⤵
  PID:7532
- C:\Windows\System\rmIkaLA.exe
  C:\Windows\System\rmIkaLA.exe
  2⤵
  PID:7440
- C:\Windows\System\gVehZNm.exe
  C:\Windows\System\gVehZNm.exe
  2⤵
  PID:7640
- C:\Windows\System\AMRXnEP.exe
  C:\Windows\System\AMRXnEP.exe
  2⤵
  PID:7836
- C:\Windows\System\CmofdFB.exe
  C:\Windows\System\CmofdFB.exe
  2⤵
  PID:7900
- C:\Windows\System\kYKdHuS.exe
  C:\Windows\System\kYKdHuS.exe
  2⤵
  PID:7756
- C:\Windows\System\pFqivGY.exe
  C:\Windows\System\pFqivGY.exe
  2⤵
  PID:7960
- C:\Windows\System\tmwVddP.exe
  C:\Windows\System\tmwVddP.exe
  2⤵
  PID:7408
- C:\Windows\System\MBbMydi.exe
  C:\Windows\System\MBbMydi.exe
  2⤵
  PID:8056
- C:\Windows\System\ChSNVZs.exe
  C:\Windows\System\ChSNVZs.exe
  2⤵
  PID:7912
- C:\Windows\System\gHnMBci.exe
  C:\Windows\System\gHnMBci.exe
  2⤵
  PID:8044
- C:\Windows\System\zEEWMJP.exe
  C:\Windows\System\zEEWMJP.exe
  2⤵
  PID:7528
- C:\Windows\System\QKQXPNS.exe
  C:\Windows\System\QKQXPNS.exe
  2⤵
  PID:7772
- C:\Windows\System\ShAHxZR.exe
  C:\Windows\System\ShAHxZR.exe
  2⤵
  PID:8184
- C:\Windows\System\CftZArv.exe
  C:\Windows\System\CftZArv.exe
  2⤵
  PID:7740
- C:\Windows\System\cdulgKv.exe
  C:\Windows\System\cdulgKv.exe
  2⤵
  PID:7488
- C:\Windows\System\bltAXpE.exe
  C:\Windows\System\bltAXpE.exe
  2⤵
  PID:7552
- C:\Windows\System\HjAVNTs.exe
  C:\Windows\System\HjAVNTs.exe
  2⤵
  PID:7884
- C:\Windows\System\KcRkdKz.exe
  C:\Windows\System\KcRkdKz.exe
  2⤵
  PID:7928
- C:\Windows\System\BqghlMe.exe
  C:\Windows\System\BqghlMe.exe
  2⤵
  PID:7388
- C:\Windows\System\vKtgAru.exe
  C:\Windows\System\vKtgAru.exe
  2⤵
  PID:7660
- C:\Windows\System\kjkHfxj.exe
  C:\Windows\System\kjkHfxj.exe
  2⤵
  PID:7996
- C:\Windows\System\pgLMcPI.exe
  C:\Windows\System\pgLMcPI.exe
  2⤵
  PID:7508
- C:\Windows\System\QaTeiRE.exe
  C:\Windows\System\QaTeiRE.exe
  2⤵
  PID:7676
- C:\Windows\System\RHcCFsh.exe
  C:\Windows\System\RHcCFsh.exe
  2⤵
  PID:7592
- C:\Windows\System\VXPamAC.exe
  C:\Windows\System\VXPamAC.exe
  2⤵
  PID:8200
- C:\Windows\System\UEOnMEt.exe
  C:\Windows\System\UEOnMEt.exe
  2⤵
  PID:8216
- C:\Windows\System\jiKGJmT.exe
  C:\Windows\System\jiKGJmT.exe
  2⤵
  PID:8232
- C:\Windows\System\AQqKfzR.exe
  C:\Windows\System\AQqKfzR.exe
  2⤵
  PID:8248
- C:\Windows\System\ssRUqyt.exe
  C:\Windows\System\ssRUqyt.exe
  2⤵
  PID:8264
- C:\Windows\System\KTtSVpX.exe
  C:\Windows\System\KTtSVpX.exe
  2⤵
  PID:8280
- C:\Windows\System\OUadNmh.exe
  C:\Windows\System\OUadNmh.exe
  2⤵
  PID:8296
- C:\Windows\System\nAVvxXI.exe
  C:\Windows\System\nAVvxXI.exe
  2⤵
  PID:8312
- C:\Windows\System\zPtwXaF.exe
  C:\Windows\System\zPtwXaF.exe
  2⤵
  PID:8328
- C:\Windows\System\XPaAufl.exe
  C:\Windows\System\XPaAufl.exe
  2⤵
  PID:8344
- C:\Windows\System\OdQPhuc.exe
  C:\Windows\System\OdQPhuc.exe
  2⤵
  PID:8360
- C:\Windows\System\wTleqJT.exe
  C:\Windows\System\wTleqJT.exe
  2⤵
  PID:8380
- C:\Windows\System\rWuOdHT.exe
  C:\Windows\System\rWuOdHT.exe
  2⤵
  PID:8396
- C:\Windows\System\epTweQr.exe
  C:\Windows\System\epTweQr.exe
  2⤵
  PID:8412
- C:\Windows\System\IuteoWZ.exe
  C:\Windows\System\IuteoWZ.exe
  2⤵
  PID:8432
- C:\Windows\System\gMVaIoP.exe
  C:\Windows\System\gMVaIoP.exe
  2⤵
  PID:8448
- C:\Windows\System\kKDrGac.exe
  C:\Windows\System\kKDrGac.exe
  2⤵
  PID:8464
- C:\Windows\System\lJNhFXI.exe
  C:\Windows\System\lJNhFXI.exe
  2⤵
  PID:8512
- C:\Windows\System\jenlfKR.exe
  C:\Windows\System\jenlfKR.exe
  2⤵
  PID:8528
- C:\Windows\System\fTwpifS.exe
  C:\Windows\System\fTwpifS.exe
  2⤵
  PID:8544
- C:\Windows\System\wGRJKZT.exe
  C:\Windows\System\wGRJKZT.exe
  2⤵
  PID:8560
- C:\Windows\System\dOXTAny.exe
  C:\Windows\System\dOXTAny.exe
  2⤵
  PID:8580
- C:\Windows\System\OAWDrBX.exe
  C:\Windows\System\OAWDrBX.exe
  2⤵
  PID:8596
- C:\Windows\System\qhuJYWF.exe
  C:\Windows\System\qhuJYWF.exe
  2⤵
  PID:8612
- C:\Windows\System\pTtwaye.exe
  C:\Windows\System\pTtwaye.exe
  2⤵
  PID:8628
- C:\Windows\System\DnflMTv.exe
  C:\Windows\System\DnflMTv.exe
  2⤵
  PID:8644
- C:\Windows\System\yeSWhhk.exe
  C:\Windows\System\yeSWhhk.exe
  2⤵
  PID:8660
- C:\Windows\System\fsnyeAm.exe
  C:\Windows\System\fsnyeAm.exe
  2⤵
  PID:8676
- C:\Windows\System\zTuexaf.exe
  C:\Windows\System\zTuexaf.exe
  2⤵
  PID:8692
- C:\Windows\System\CEzdCXf.exe
  C:\Windows\System\CEzdCXf.exe
  2⤵
  PID:8708
- C:\Windows\System\LLjmEUr.exe
  C:\Windows\System\LLjmEUr.exe
  2⤵
  PID:8852
- C:\Windows\System\dDgvjUp.exe
  C:\Windows\System\dDgvjUp.exe
  2⤵
  PID:8872
- C:\Windows\System\VzJXcTI.exe
  C:\Windows\System\VzJXcTI.exe
  2⤵
  PID:8888
- C:\Windows\System\ZKHVKSZ.exe
  C:\Windows\System\ZKHVKSZ.exe
  2⤵
  PID:8904
- C:\Windows\System\VNQPJne.exe
  C:\Windows\System\VNQPJne.exe
  2⤵
  PID:8920
- C:\Windows\System\HeSdjpa.exe
  C:\Windows\System\HeSdjpa.exe
  2⤵
  PID:8936
- C:\Windows\System\pHqSiuY.exe
  C:\Windows\System\pHqSiuY.exe
  2⤵
  PID:8952
- C:\Windows\System\kTcsuhV.exe
  C:\Windows\System\kTcsuhV.exe
  2⤵
  PID:8968
- C:\Windows\System\KGLJFzH.exe
  C:\Windows\System\KGLJFzH.exe
  2⤵
  PID:8984
- C:\Windows\System\AyUCrBd.exe
  C:\Windows\System\AyUCrBd.exe
  2⤵
  PID:9000
- C:\Windows\System\jdOEFCZ.exe
  C:\Windows\System\jdOEFCZ.exe
  2⤵
  PID:9016
- C:\Windows\System\MNUYolH.exe
  C:\Windows\System\MNUYolH.exe
  2⤵
  PID:9032
- C:\Windows\System\SJhMbMm.exe
  C:\Windows\System\SJhMbMm.exe
  2⤵
  PID:9056
- C:\Windows\System\AbSZEAY.exe
  C:\Windows\System\AbSZEAY.exe
  2⤵
  PID:9072
- C:\Windows\System\JlzFQxP.exe
  C:\Windows\System\JlzFQxP.exe
  2⤵
  PID:9088
- C:\Windows\System\YuTaoMU.exe
  C:\Windows\System\YuTaoMU.exe
  2⤵
  PID:9104
- C:\Windows\System\WyGgEer.exe
  C:\Windows\System\WyGgEer.exe
  2⤵
  PID:9120
- C:\Windows\System\vCFthyk.exe
  C:\Windows\System\vCFthyk.exe
  2⤵
  PID:9136
- C:\Windows\System\GDmclUY.exe
  C:\Windows\System\GDmclUY.exe
  2⤵
  PID:9152
- C:\Windows\System\FcrIVwy.exe
  C:\Windows\System\FcrIVwy.exe
  2⤵
  PID:9168
- C:\Windows\System\Smfropv.exe
  C:\Windows\System\Smfropv.exe
  2⤵
  PID:9184
- C:\Windows\System\SlbPNLM.exe
  C:\Windows\System\SlbPNLM.exe
  2⤵
  PID:9204
- C:\Windows\System\VNoPxox.exe
  C:\Windows\System\VNoPxox.exe
  2⤵
  PID:7720
- C:\Windows\System\vAtJHXk.exe
  C:\Windows\System\vAtJHXk.exe
  2⤵
  PID:7752
- C:\Windows\System\qxPhzWK.exe
  C:\Windows\System\qxPhzWK.exe
  2⤵
  PID:8228
- C:\Windows\System\gTExnTV.exe
  C:\Windows\System\gTExnTV.exe
  2⤵
  PID:7816
- C:\Windows\System\bTEHjHF.exe
  C:\Windows\System\bTEHjHF.exe
  2⤵
  PID:8308
- C:\Windows\System\nQfBFLA.exe
  C:\Windows\System\nQfBFLA.exe
  2⤵
  PID:8244
- C:\Windows\System\KIRlevl.exe
  C:\Windows\System\KIRlevl.exe
  2⤵
  PID:8012
- C:\Windows\System\GyONjHm.exe
  C:\Windows\System\GyONjHm.exe
  2⤵
  PID:7736
- C:\Windows\System\LbWSuGQ.exe
  C:\Windows\System\LbWSuGQ.exe
  2⤵
  PID:8368
- C:\Windows\System\KbgIJHG.exe
  C:\Windows\System\KbgIJHG.exe
  2⤵
  PID:8376
- C:\Windows\System\DgahWWT.exe
  C:\Windows\System\DgahWWT.exe
  2⤵
  PID:8472
- C:\Windows\System\LxAGJlw.exe
  C:\Windows\System\LxAGJlw.exe
  2⤵
  PID:8492
- C:\Windows\System\qOmwRdz.exe
  C:\Windows\System\qOmwRdz.exe
  2⤵
  PID:8388
- C:\Windows\System\lsGnmzp.exe
  C:\Windows\System\lsGnmzp.exe
  2⤵
  PID:8428
- C:\Windows\System\gxOllUq.exe
  C:\Windows\System\gxOllUq.exe
  2⤵
  PID:8476
- C:\Windows\System\KQHkAij.exe
  C:\Windows\System\KQHkAij.exe
  2⤵
  PID:8736
- C:\Windows\System\IaPVpkO.exe
  C:\Windows\System\IaPVpkO.exe
  2⤵
  PID:8552
- C:\Windows\System\OrKLttT.exe
  C:\Windows\System\OrKLttT.exe
  2⤵
  PID:8620
- C:\Windows\System\tBaQoNi.exe
  C:\Windows\System\tBaQoNi.exe
  2⤵
  PID:8656
- C:\Windows\System\qEMTmTg.exe
  C:\Windows\System\qEMTmTg.exe
  2⤵
  PID:8760
- C:\Windows\System\hCRiVlo.exe
  C:\Windows\System\hCRiVlo.exe
  2⤵
  PID:8780
- C:\Windows\System\lqPpxDL.exe
  C:\Windows\System\lqPpxDL.exe
  2⤵
  PID:8800
- C:\Windows\System\xYUgGOe.exe
  C:\Windows\System\xYUgGOe.exe
  2⤵
  PID:8808
- C:\Windows\System\WKMJnqf.exe
  C:\Windows\System\WKMJnqf.exe
  2⤵
  PID:8824
- C:\Windows\System\YywPcxK.exe
  C:\Windows\System\YywPcxK.exe
  2⤵
  PID:7932
- C:\Windows\System\HFqiuxe.exe
  C:\Windows\System\HFqiuxe.exe
  2⤵
  PID:8868
- C:\Windows\System\KldvRLc.exe
  C:\Windows\System\KldvRLc.exe
  2⤵
  PID:9068
- C:\Windows\System\zPvzUVL.exe
  C:\Windows\System\zPvzUVL.exe
  2⤵
  PID:9160
- C:\Windows\System\gpPmHjc.exe
  C:\Windows\System\gpPmHjc.exe
  2⤵
  PID:8916
- C:\Windows\System\TtpJbfi.exe
  C:\Windows\System\TtpJbfi.exe
  2⤵
  PID:7976
- C:\Windows\System\FwJAOLp.exe
  C:\Windows\System\FwJAOLp.exe
  2⤵
  PID:9040
- C:\Windows\System\HdmIUaC.exe
  C:\Windows\System\HdmIUaC.exe
  2⤵
  PID:9080
- C:\Windows\System\aJsseNE.exe
  C:\Windows\System\aJsseNE.exe
  2⤵
  PID:9148
- C:\Windows\System\qQUjjhg.exe
  C:\Windows\System\qQUjjhg.exe
  2⤵
  PID:8884
- C:\Windows\System\IJjrjDY.exe
  C:\Windows\System\IJjrjDY.exe
  2⤵
  PID:8488
- C:\Windows\System\uUYFvaZ.exe
  C:\Windows\System\uUYFvaZ.exe
  2⤵
  PID:8980
- C:\Windows\System\iOzoruy.exe
  C:\Windows\System\iOzoruy.exe
  2⤵
  PID:8336
- C:\Windows\System\PDVNwyY.exe
  C:\Windows\System\PDVNwyY.exe
  2⤵
  PID:8424
- C:\Windows\System\wTMKsfV.exe
  C:\Windows\System\wTMKsfV.exe
  2⤵
  PID:8540
- C:\Windows\System\qQEzikE.exe
  C:\Windows\System\qQEzikE.exe
  2⤵
  PID:8576
- C:\Windows\System\kdZKqmS.exe
  C:\Windows\System\kdZKqmS.exe
  2⤵
  PID:8672
- C:\Windows\System\ErCaGEU.exe
  C:\Windows\System\ErCaGEU.exe
  2⤵
  PID:8524
- C:\Windows\System\QIkjSNp.exe
  C:\Windows\System\QIkjSNp.exe
  2⤵
  PID:8720
- C:\Windows\System\goYjNoR.exe
  C:\Windows\System\goYjNoR.exe
  2⤵
  PID:8624
- C:\Windows\System\asEBbrO.exe
  C:\Windows\System\asEBbrO.exe
  2⤵
  PID:8828
- C:\Windows\System\estVuMv.exe
  C:\Windows\System\estVuMv.exe
  2⤵
  PID:8520
- C:\Windows\System\dAnMZWF.exe
  C:\Windows\System\dAnMZWF.exe
  2⤵
  PID:8768
- C:\Windows\System\fxFZOYT.exe
  C:\Windows\System\fxFZOYT.exe
  2⤵
  PID:8900
- C:\Windows\System\YJndYai.exe
  C:\Windows\System\YJndYai.exe
  2⤵
  PID:8776
- C:\Windows\System\MRywLbe.exe
  C:\Windows\System\MRywLbe.exe
  2⤵
  PID:9100
- C:\Windows\System\ttvhsoB.exe
  C:\Windows\System\ttvhsoB.exe
  2⤵
  PID:7312
- C:\Windows\System\WCbpniB.exe
  C:\Windows\System\WCbpniB.exe
  2⤵
  PID:8964
- C:\Windows\System\xDdgLVT.exe
  C:\Windows\System\xDdgLVT.exe
  2⤵
  PID:9144
- C:\Windows\System\gYtcDjt.exe
  C:\Windows\System\gYtcDjt.exe
  2⤵
  PID:9024
- C:\Windows\System\ZmCOlfS.exe
  C:\Windows\System\ZmCOlfS.exe
  2⤵
  PID:8272
- C:\Windows\System\qQRIdbp.exe
  C:\Windows\System\qQRIdbp.exe
  2⤵
  PID:8108
- C:\Windows\System\eTizIyg.exe
  C:\Windows\System\eTizIyg.exe
  2⤵
  PID:8948
- C:\Windows\System\uyMtvRe.exe
  C:\Windows\System\uyMtvRe.exe
  2⤵
  PID:8208
- C:\Windows\System\eHZvYdt.exe
  C:\Windows\System\eHZvYdt.exe
  2⤵
  PID:8568
- C:\Windows\System\HzJjOXP.exe
  C:\Windows\System\HzJjOXP.exe
  2⤵
  PID:8640
- C:\Windows\System\GTCCiIx.exe
  C:\Windows\System\GTCCiIx.exe
  2⤵
  PID:8504
- C:\Windows\System\gHAxxXS.exe
  C:\Windows\System\gHAxxXS.exe
  2⤵
  PID:8668
- C:\Windows\System\asJpiwA.exe
  C:\Windows\System\asJpiwA.exe
  2⤵
  PID:8928
- C:\Windows\System\sLTHhub.exe
  C:\Windows\System\sLTHhub.exe
  2⤵
  PID:9052
- C:\Windows\System\OABZUxK.exe
  C:\Windows\System\OABZUxK.exe
  2⤵
  PID:8292
- C:\Windows\System\EHeVQDb.exe
  C:\Windows\System\EHeVQDb.exe
  2⤵
  PID:8256
- C:\Windows\System\fEYhjjY.exe
  C:\Windows\System\fEYhjjY.exe
  2⤵
  PID:8636
- C:\Windows\System\irJcOgG.exe
  C:\Windows\System\irJcOgG.exe
  2⤵
  PID:8752
- C:\Windows\System\qOFdSLk.exe
  C:\Windows\System\qOFdSLk.exe
  2⤵
  PID:8320
- C:\Windows\System\qxUgwLE.exe
  C:\Windows\System\qxUgwLE.exe
  2⤵
  PID:9196
- C:\Windows\System\wzgibBh.exe
  C:\Windows\System\wzgibBh.exe
  2⤵
  PID:8796
- C:\Windows\System\hUgCXVR.exe
  C:\Windows\System\hUgCXVR.exe
  2⤵
  PID:8688
- C:\Windows\System\UjrjYSZ.exe
  C:\Windows\System\UjrjYSZ.exe
  2⤵
  PID:8356
- C:\Windows\System\WuNCMdO.exe
  C:\Windows\System\WuNCMdO.exe
  2⤵
  PID:8836
- C:\Windows\System\BdQAqDw.exe
  C:\Windows\System\BdQAqDw.exe
  2⤵
  PID:8608
- C:\Windows\System\uhJHxYW.exe
  C:\Windows\System\uhJHxYW.exe
  2⤵
  PID:8992
- C:\Windows\System\bcNSijq.exe
  C:\Windows\System\bcNSijq.exe
  2⤵
  PID:8792
- C:\Windows\System\PwhPkAp.exe
  C:\Windows\System\PwhPkAp.exe
  2⤵
  PID:8804
- C:\Windows\System\DswVosO.exe
  C:\Windows\System\DswVosO.exe
  2⤵
  PID:9232
- C:\Windows\System\LCgKWaT.exe
  C:\Windows\System\LCgKWaT.exe
  2⤵
  PID:9248
- C:\Windows\System\NBrvbhM.exe
  C:\Windows\System\NBrvbhM.exe
  2⤵
  PID:9268
- C:\Windows\System\yfIUDxW.exe
  C:\Windows\System\yfIUDxW.exe
  2⤵
  PID:9284
- C:\Windows\System\MauvjYt.exe
  C:\Windows\System\MauvjYt.exe
  2⤵
  PID:9300
- C:\Windows\System\XUlYFWb.exe
  C:\Windows\System\XUlYFWb.exe
  2⤵
  PID:9316
- C:\Windows\System\RcdjNpC.exe
  C:\Windows\System\RcdjNpC.exe
  2⤵
  PID:9332
- C:\Windows\System\QuCsDDx.exe
  C:\Windows\System\QuCsDDx.exe
  2⤵
  PID:9348
- C:\Windows\System\JXzjKMD.exe
  C:\Windows\System\JXzjKMD.exe
  2⤵
  PID:9364
- C:\Windows\System\MgKPwsi.exe
  C:\Windows\System\MgKPwsi.exe
  2⤵
  PID:9380
- C:\Windows\System\WWgxGVx.exe
  C:\Windows\System\WWgxGVx.exe
  2⤵
  PID:9396
- C:\Windows\System\ekRiboD.exe
  C:\Windows\System\ekRiboD.exe
  2⤵
  PID:9412
- C:\Windows\System\cmmjEiV.exe
  C:\Windows\System\cmmjEiV.exe
  2⤵
  PID:9428
- C:\Windows\System\wfIKvoP.exe
  C:\Windows\System\wfIKvoP.exe
  2⤵
  PID:9448
- C:\Windows\System\nOLgUxz.exe
  C:\Windows\System\nOLgUxz.exe
  2⤵
  PID:9468
- C:\Windows\System\OdLjgQg.exe
  C:\Windows\System\OdLjgQg.exe
  2⤵
  PID:9484
- C:\Windows\System\njipEPa.exe
  C:\Windows\System\njipEPa.exe
  2⤵
  PID:9500
- C:\Windows\System\hurhOdl.exe
  C:\Windows\System\hurhOdl.exe
  2⤵
  PID:9516
- C:\Windows\System\SxRxIkB.exe
  C:\Windows\System\SxRxIkB.exe
  2⤵
  PID:9532
- C:\Windows\System\HtQrgwE.exe
  C:\Windows\System\HtQrgwE.exe
  2⤵
  PID:9548
- C:\Windows\System\VhYfIrH.exe
  C:\Windows\System\VhYfIrH.exe
  2⤵
  PID:9564
- C:\Windows\System\iUIuGkO.exe
  C:\Windows\System\iUIuGkO.exe
  2⤵
  PID:9584
- C:\Windows\System\ukxUdCc.exe
  C:\Windows\System\ukxUdCc.exe
  2⤵
  PID:9600
- C:\Windows\System\VBBOjnR.exe
  C:\Windows\System\VBBOjnR.exe
  2⤵
  PID:9616
- C:\Windows\System\XRYIeEz.exe
  C:\Windows\System\XRYIeEz.exe
  2⤵
  PID:9632
- C:\Windows\System\oAyUCkn.exe
  C:\Windows\System\oAyUCkn.exe
  2⤵
  PID:9652
- C:\Windows\System\JTXolad.exe
  C:\Windows\System\JTXolad.exe
  2⤵
  PID:9672
- C:\Windows\System\icJngtI.exe
  C:\Windows\System\icJngtI.exe
  2⤵
  PID:9696
- C:\Windows\System\rYorhro.exe
  C:\Windows\System\rYorhro.exe
  2⤵
  PID:9720
- C:\Windows\System\UCKRiSe.exe
  C:\Windows\System\UCKRiSe.exe
  2⤵
  PID:9884
- C:\Windows\System\ZTLqwrq.exe
  C:\Windows\System\ZTLqwrq.exe
  2⤵
  PID:9900
- C:\Windows\System\wHNCRkB.exe
  C:\Windows\System\wHNCRkB.exe
  2⤵
  PID:9916
- C:\Windows\System\yEMfYrF.exe
  C:\Windows\System\yEMfYrF.exe
  2⤵
  PID:9932
- C:\Windows\System\xeIIrkS.exe
  C:\Windows\System\xeIIrkS.exe
  2⤵
  PID:9948
- C:\Windows\System\MUGuWcY.exe
  C:\Windows\System\MUGuWcY.exe
  2⤵
  PID:9964
- C:\Windows\System\nJIBFdS.exe
  C:\Windows\System\nJIBFdS.exe
  2⤵
  PID:9980
- C:\Windows\System\OTHvBVl.exe
  C:\Windows\System\OTHvBVl.exe
  2⤵
  PID:9996
- C:\Windows\System\RTrhniA.exe
  C:\Windows\System\RTrhniA.exe
  2⤵
  PID:10012
- C:\Windows\System\rwDrJtQ.exe
  C:\Windows\System\rwDrJtQ.exe
  2⤵
  PID:10028
- C:\Windows\System\KFLWsTL.exe
  C:\Windows\System\KFLWsTL.exe
  2⤵
  PID:10044
- C:\Windows\System\hDiVXtV.exe
  C:\Windows\System\hDiVXtV.exe
  2⤵
  PID:10060
- C:\Windows\System\PnDaDLB.exe
  C:\Windows\System\PnDaDLB.exe
  2⤵
  PID:10076
- C:\Windows\System\xKzWYWt.exe
  C:\Windows\System\xKzWYWt.exe
  2⤵
  PID:10092
- C:\Windows\System\vQFrSQS.exe
  C:\Windows\System\vQFrSQS.exe
  2⤵
  PID:10108
- C:\Windows\System\BsshZPZ.exe
  C:\Windows\System\BsshZPZ.exe
  2⤵
  PID:10124
- C:\Windows\System\VNjqjKp.exe
  C:\Windows\System\VNjqjKp.exe
  2⤵
  PID:10140
- C:\Windows\System\EqigAsp.exe
  C:\Windows\System\EqigAsp.exe
  2⤵
  PID:10160
- C:\Windows\System\DVLEkcK.exe
  C:\Windows\System\DVLEkcK.exe
  2⤵
  PID:10188
- C:\Windows\System\fDgYgFA.exe
  C:\Windows\System\fDgYgFA.exe
  2⤵
  PID:10204
- C:\Windows\System\kDWrCZU.exe
  C:\Windows\System\kDWrCZU.exe
  2⤵
  PID:10220
- C:\Windows\System\oMRYGJf.exe
  C:\Windows\System\oMRYGJf.exe
  2⤵
  PID:9648
- C:\Windows\System\DKDgRYo.exe
  C:\Windows\System\DKDgRYo.exe
  2⤵
  PID:9688
- C:\Windows\System\YBVBtho.exe
  C:\Windows\System\YBVBtho.exe
  2⤵
  PID:9624
- C:\Windows\System\xLUMcvi.exe
  C:\Windows\System\xLUMcvi.exe
  2⤵
  PID:9668
- C:\Windows\System\fgxKbMx.exe
  C:\Windows\System\fgxKbMx.exe
  2⤵
  PID:9728
- C:\Windows\System\KuXcDpp.exe
  C:\Windows\System\KuXcDpp.exe
  2⤵
  PID:9740
- C:\Windows\System\kTtpulc.exe
  C:\Windows\System\kTtpulc.exe
  2⤵
  PID:9712
- C:\Windows\System\joxXgPe.exe
  C:\Windows\System\joxXgPe.exe
  2⤵
  PID:9788
- C:\Windows\System\qreRCtu.exe
  C:\Windows\System\qreRCtu.exe
  2⤵
  PID:9796
- C:\Windows\System\QGWZsSp.exe
  C:\Windows\System\QGWZsSp.exe
  2⤵
  PID:9812
- C:\Windows\System\uwfisxi.exe
  C:\Windows\System\uwfisxi.exe
  2⤵
  PID:9828
- C:\Windows\System\fFgefal.exe
  C:\Windows\System\fFgefal.exe
  2⤵
  PID:9844
- C:\Windows\System\ykoHrBo.exe
  C:\Windows\System\ykoHrBo.exe
  2⤵
  PID:9860
- C:\Windows\System\GRySwkp.exe
  C:\Windows\System\GRySwkp.exe
  2⤵
  PID:9872
- C:\Windows\System\SQcbDTy.exe
  C:\Windows\System\SQcbDTy.exe
  2⤵
  PID:9940
- C:\Windows\System\jftUJjp.exe
  C:\Windows\System\jftUJjp.exe
  2⤵
  PID:10068
- C:\Windows\System\YspnAwy.exe
  C:\Windows\System\YspnAwy.exe
  2⤵
  PID:9896
- C:\Windows\System\gluYqWu.exe
  C:\Windows\System\gluYqWu.exe
  2⤵
  PID:9960
- C:\Windows\System\xQitgoe.exe
  C:\Windows\System\xQitgoe.exe
  2⤵
  PID:10104
- C:\Windows\System\YqhjUDP.exe
  C:\Windows\System\YqhjUDP.exe
  2⤵
  PID:9976
- C:\Windows\System\osqEGly.exe
  C:\Windows\System\osqEGly.exe
  2⤵
  PID:10120
- C:\Windows\System\xLkhBMP.exe
  C:\Windows\System\xLkhBMP.exe
  2⤵
  PID:10172
- C:\Windows\System\WPMASJl.exe
  C:\Windows\System\WPMASJl.exe
  2⤵
  PID:10196
- C:\Windows\System\IwZQiSe.exe
  C:\Windows\System\IwZQiSe.exe
  2⤵
  PID:8324
- C:\Windows\System\SSLlTYk.exe
  C:\Windows\System\SSLlTYk.exe
  2⤵
  PID:9280
- C:\Windows\System\tegfxiS.exe
  C:\Windows\System\tegfxiS.exe
  2⤵
  PID:10180
- C:\Windows\System\pyqAoJU.exe
  C:\Windows\System\pyqAoJU.exe
  2⤵
  PID:9372
- C:\Windows\System\yTTLqzI.exe
  C:\Windows\System\yTTLqzI.exe
  2⤵
  PID:9224
- C:\Windows\System\ZiEaDEE.exe
  C:\Windows\System\ZiEaDEE.exe
  2⤵
  PID:9264
- C:\Windows\System\eiwfghq.exe
  C:\Windows\System\eiwfghq.exe
  2⤵
  PID:10216
- C:\Windows\System\PycPiOL.exe
  C:\Windows\System\PycPiOL.exe
  2⤵
  PID:9292
- C:\Windows\System\XtoDVYh.exe
  C:\Windows\System\XtoDVYh.exe
  2⤵
  PID:8960
- C:\Windows\System\GuzDuJK.exe
  C:\Windows\System\GuzDuJK.exe
  2⤵
  PID:9424
- C:\Windows\System\mJdyHTu.exe
  C:\Windows\System\mJdyHTu.exe
  2⤵
  PID:9388
- C:\Windows\System\NLtzKzD.exe
  C:\Windows\System\NLtzKzD.exe
  2⤵
  PID:9508
- C:\Windows\System\YEmebJj.exe
  C:\Windows\System\YEmebJj.exe
  2⤵
  PID:9524
- C:\Windows\System\JNITEsQ.exe
  C:\Windows\System\JNITEsQ.exe
  2⤵
  PID:9608
- C:\Windows\System\TWTOVyS.exe
  C:\Windows\System\TWTOVyS.exe
  2⤵
  PID:9560
- C:\Windows\System\vbTQbww.exe
  C:\Windows\System\vbTQbww.exe
  2⤵
  PID:9732
- C:\Windows\System\JyPFYUG.exe
  C:\Windows\System\JyPFYUG.exe
  2⤵
  PID:9808
- C:\Windows\System\AuffUXg.exe
  C:\Windows\System\AuffUXg.exe
  2⤵
  PID:9876
- C:\Windows\System\aAUEKvN.exe
  C:\Windows\System\aAUEKvN.exe
  2⤵
  PID:9956
- C:\Windows\System\OWtfxlG.exe
  C:\Windows\System\OWtfxlG.exe
  2⤵
  PID:10056
- C:\Windows\System\RsjxOjG.exe
  C:\Windows\System\RsjxOjG.exe
  2⤵
  PID:9752
- C:\Windows\System\YQKLefw.exe
  C:\Windows\System\YQKLefw.exe
  2⤵
  PID:10156
- C:\Windows\System\EiTpTDH.exe
  C:\Windows\System\EiTpTDH.exe
  2⤵
  PID:9780
- C:\Windows\System\koTYukV.exe
  C:\Windows\System\koTYukV.exe
  2⤵
  PID:9852

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DeBopfL.exe

Filesize
1.9MB

MD5
ee2ccee799a57f9731a6f07b8553b3eb

SHA1
d27d8deaef0b5e545d7cf5071d634ab61fb631e9

SHA256
82e2690c122cd7c909f912cb00a9cad7c2af09ac49de754d70a5e3156ad688a3

SHA512
a4605b3ba12e1e130f23aca20933784e123106cadb099652f0a5b601974efc0601324456ab80b02480b49f885be51f11df6c22ca519a6ff61db0d1aa30afa4ac

Download Submit
C:\Windows\system\GfnMvCI.exe

Filesize
1.9MB

MD5
b12bd9fc06a851006bc012f5540fd2ae

SHA1
70e98528b257ce787b501c9474fa30cf1c29222b

SHA256
416701d74eeb732604e1d1fff9485ba05324f0e495e66ba78a486b3d7ae728da

SHA512
03c59cecfd7a9522a309098145111676f70abd5b81669536e7bdf1fcc93491a45c2b93e3846b1d957e953c3145e581066aea8c2c3a7d662d871510a719424f21

Download Submit
C:\Windows\system\HbynCLR.exe

Filesize
1.9MB

MD5
1b1a32b0929b3cce286e25716fd5b3c0

SHA1
aa4e23683afd304381e908654b7f0fafbc6c41b6

SHA256
14119800e9a30fe6039af03081592a585fbdf641db397119a514d49f06eddfe1

SHA512
1e709aa27cd1d9c060b3501712e911ed344f25c0fea64e49267b66513cc2dad8bdce067b33a6b08e262ba5751dae9426ec481e6bb13032bc0abb7a0cff9e8163

Download Submit
C:\Windows\system\Phrxbsi.exe

Filesize
1.9MB

MD5
5d2a7e1d6d2e2348cc9f941eedb2fa94

SHA1
0a28ba89baadb499023e72ee31d8162056667021

SHA256
1998712268dc7cc88e4f6361085866b7a83a64ce6a3823e8a6af5c9b2cd4c363

SHA512
a5146c657449c956c40243509e637d888cf1208ef00db99821062f88ef255bce7155c943c256da7c86e4b253f418976de97838d19e90c5d79eaea5227e153bdd

Download Submit
C:\Windows\system\RMzGrQU.exe

Filesize
1.9MB

MD5
5d93810b0562917168614d5a9b174645

SHA1
ab2a69540133fa181ec2de47c8a08e1be6743c0e

SHA256
d9cc0b99112a3dd78cb32c99a29ce4cbcc040eec691679243471d42ea0a7cbb4

SHA512
5d5b82384ff26a5e154073e5fd755b037c2d215c964aba41d7adcb59890ab79e5d8b64bc294d325b70d65063952843c30d0808dee02037c44c39175eb07eebd2

Download Submit
C:\Windows\system\VINnuBN.exe

Filesize
1.9MB

MD5
8718ed55ab84576c9a634f8955e0ed5c

SHA1
2e97bfd38dde2f8566ac1d7672a593c83ee42467

SHA256
b9b0b6adee0e989a9b6b82c0a58eae65c29f5ee3b8c66896e7bd8c954af1a2d5

SHA512
a6cfa4005d46a9aaa5cc3e46d6d883b6358a14c0ec4d4ed32c77c5f4bc104dbaa18598a86bc9b0fda1cbe94415482453aaf5641b0f133af024eb3224a5683627

Download Submit
C:\Windows\system\VKqnOib.exe

Filesize
1.9MB

MD5
2b9c60a3fd0050653b77e5339489abbd

SHA1
8405ef4a0148d105f3460b9f9981eca324e91418

SHA256
6598b3da255985894f5095931dfd1d4be22efaf4b05ca24c7cdc829720ae8a94

SHA512
6a5522defc4dd8196c16a9302542b361f39541ba9f5a8b81cd83f5f0b3ba516310f292e1911ce0fffb94f74fa64bee65c3b64a0128d8c02bc0d4971e82ba5281

Download Submit
C:\Windows\system\XLFjABM.exe

Filesize
1.9MB

MD5
6cc12f0e4e7588b0164fa4baa9a69d8e

SHA1
afb8f48f77b4de3d68bf079c47eaf67f6b7c0642

SHA256
7d1586b9ce1184dd150cc73b65116150b1e7206c8a1334481821c77672c02a2b

SHA512
7f64914d89a8bdae7fe42767d90164dbfc9eab118ad1cc95936a3a98a39bc56b143bc66bbea3969cde89cf3ce9e6e1890a451bc8bcd25891fdb5bd639286fff3

Download Submit
C:\Windows\system\ZRocXLv.exe

Filesize
1.9MB

MD5
40584502a832239c03c7c94ed417a8ad

SHA1
eb3579fad7a70fce47977e5d82e47cc1e4dabfd0

SHA256
94dc3f8fd3e145fa950291d23b578697f2c6d10216095aa5ccfee7f83fb08240

SHA512
b399f371d7df7ae0a60dc26620d6634cbc971303c9effc10347c60a160166075438cc27adfae3f3d5cd88a893c96d33219307f4b26ecd7fb732cbe59db3108c6

Download Submit
C:\Windows\system\aJNEHvA.exe

Filesize
1.9MB

MD5
81fe36a4384d989524732ea3704618a1

SHA1
fa217ad4471dcc1418497cd2122ab81796c28ffc

SHA256
52d244e65954e7252c5822f311583771c445e98759b2dec61667d4decb8c51fd

SHA512
a8b2d8991653746f573853ffab4da45b8ddf214b1bacb5ada2c463fae79a3cafe9be247c42ce485672104dbf36e89cc75e49d9d6d78e580aa85c7d5776a58404

Download Submit
C:\Windows\system\aaHsUEL.exe

Filesize
1.9MB

MD5
bf8246c192e0c0a1a3735f5571770e30

SHA1
477af01a2de1660ef04a8af67907af3d24745834

SHA256
0c67f37a98b9ff37ad131ca076c52fc12f79828684892e8a1401b7f08e5024aa

SHA512
cd5f38fbc908164581e0eafc193fcddb1d66871f1abc61db746a630d385379a003afbb426a30b73afca96d9d3a86978832f1be7e473856ff0e957b26ab8e029b

Download Submit
C:\Windows\system\agqdjmV.exe

Filesize
1.9MB

MD5
5ba4996e1ca311c38de78d892e5e90df

SHA1
33ea3d5815adc2019fd25adcf8ad07edaad03c03

SHA256
a6eadb3663eb45ea4a8326e6b684d50cd465578f64f1b5146928a7f4b837144a

SHA512
239151df5a5de5276ccda088eee0bffe388446d1695762cd17b0f1e8d469cff9ab645d4d6dc9bc14b350cf01899073bcd2533471e1282a44ea9cbee5b95ae302

Download Submit
C:\Windows\system\bzxYSVF.exe

Filesize
1.9MB

MD5
6dbdd8398b37ea71d2659138e913c4a8

SHA1
6e8e9e4b057f03c5edcbc971bc3a6218f669c332

SHA256
037e328f3eab6bc2612e2f7760f3fd938ad069d0820ee0597752fc6efb70ce62

SHA512
2f6afc133052387f672f5fea3190e0c0d1b0cbe1568792eea1be9df597d0a22e52fb47b022f1669fe7be375975699591d77a7a8d5cfe313844931729bb0819c5

Download Submit
C:\Windows\system\cJyElLI.exe

Filesize
1.9MB

MD5
268b300bb3829cd11cab1532c799bbbe

SHA1
fae3a6ae8acbaecc9f297fc95522a6d7cd7d1299

SHA256
1336f47acc289e66dc79c470502828750a9972d96e000fd3154146f18039a32a

SHA512
7a35233adc44c2208788f81adb13d27213024c5b5deaa08251e3cb1455ef280dbecef24d4cdf789dacdcd76c5223ae1ebfdf30054d82959dae1e9ce06de0344b

Download Submit
C:\Windows\system\cNdFOWS.exe

Filesize
1.9MB

MD5
37cd0f76d10674686558fa847387751d

SHA1
2cdb83b8c119d3b6ce71070627cc6939dc3c17bb

SHA256
66d9fdbe2d6f3ec4ff582d8e6114fc07a7739fc78e6a33c0f2a76601f2521905

SHA512
77bbd4b98530854aafd29f677ea19939d17de91e2ae5716a2c6f689ad83d39ab7fd25125c50813f983caa7c7e9b04101afc5d422932413e9e994a0d92b8ab280

Download Submit
C:\Windows\system\gvgtVbZ.exe

Filesize
1.9MB

MD5
63b1217d024d362cb05dad65fa19d171

SHA1
f5bcd5c0f70b840e285f16e6c0e96917ea279f1a

SHA256
35a473b217c4324a412722b2743cff791a45ddbfcb8dc229d9f638d316467c38

SHA512
2ab2ab8dc3c27d81f1114521095d2ee55ba810be2436ab578dbb44e545c71c499559eb8dd1174da30b5a0384ae6b21a95960d619e8b5ebd77a55e0a5d47cd34b

Download Submit
C:\Windows\system\hrLznLv.exe

Filesize
1.9MB

MD5
f0d3da1400ae131fda5b0b2688df5563

SHA1
7d085e2b79d20653cb25051c0131cb50ca6f7284

SHA256
34711cf165cd3a3d7e6f8286e1746815968593078eb464dedf8fb624fc967205

SHA512
2dbd954f618a1dc2b2ee30544bdbed2b670003d7243d19e7173584b795b33e572503ad98840f6b124ebe0d67736ea90836a1bf2d26d19b41970e17241d1e2e1b

Download Submit
C:\Windows\system\iPcuuZi.exe

Filesize
1.9MB

MD5
d087fc8b9e80b65567993bef8ce211d7

SHA1
df2b9492b2c588c75c13b60d7fcaff747c87724f

SHA256
d088e49cafa0d9b3970a256aa36ab06da048754a892983758ef3a6d9cc6fb975

SHA512
fdba05cc38d454c044b1088e4fcb3a273b012856729605ec7eb32ba6838645ce5b944b09ce8dfd90200363ffdd4a23eded4f131d06900828ccf868da62da22ce

Download Submit
C:\Windows\system\iiPEJcW.exe

Filesize
1.9MB

MD5
fe25a7789099d97acbe4d1726539cfa6

SHA1
899ec1b843f19970870f0e94d2a3c3dd226d47a5

SHA256
6724cf7168ced6709e0286317391d4768e3a6776499876d0e4d14ced971f9e98

SHA512
34fd8e41b7fd6bc902e0536d223638970079d60167c101eeb696928dbf66430a7a05e8675f583ac09c5a6a66fd6d9a08967ab213ca193411d9e88028f659acc6

Download Submit
C:\Windows\system\jfbhqwx.exe

Filesize
1.9MB

MD5
2f6c358d550227bea3fe168a79437789

SHA1
b0fa2c4f60a1fdfd743fcaefc3472efb76f17fbb

SHA256
13e1e9205b2f974f3901980b914306fee6d9433031fd05cca76616df340f6a20

SHA512
8f8df57d5c9ba2dcfc9f19acd59d42468c2b2106b9d6fbae9875a1baeaa05072ecb3480b5aaf57a99066393af23dffbb2a2a71b1b65ca575db4a4813e9117057

Download Submit
C:\Windows\system\kEcEVvW.exe

Filesize
1.9MB

MD5
45e9512c9824da1b9710c68c1e431d64

SHA1
d3ff07b6ec06aa4b53b482cc67ae1d7beba39495

SHA256
cf715369fe54a1917569723fed248422782d12af0d4c272ea3b31cdc9e35a58b

SHA512
37f2c6465c930c72cf0314fbd24468e0ae2af3e86e37f5efe5c1ec6001df33404ecd77808bd7dce785e177ee5eb49b211ce75d1a325410d5a257c1958333846d

Download Submit
C:\Windows\system\lpmVVVV.exe

Filesize
1.9MB

MD5
91ee82cee6f76ca28338663744aec4a7

SHA1
73c8175acff4e49fef7e975411666ad6a5207394

SHA256
6b514ee22d2c80fc25a834ec9a466f3d18c1afb257a124a996fe609b79d6d879

SHA512
a939cddf85dc7d988cd9ed9cbdd54bac3c1e429de0f3188f27660fcec5ccde3dbd529a64ba094e614358342c4a0c17eb211d3a31c78a1da2441c3027c84eb8af

Download Submit
C:\Windows\system\sexGeUd.exe

Filesize
1.9MB

MD5
95f6d2fd8bfda7ac8843e8496f87e048

SHA1
7b37e73a0040762ca1cf91c888b183f9632b6ebc

SHA256
3746a8ab508e654ee56b4014831e3995afec44c6d9bf31ec74f0cf3ec9249a49

SHA512
304d62ff64b8fde124872544ceda6fe1e8b42dd7621c1882240b779e81f2dfa43fafee4f8e9ced98bd1d19565108da83d81358472a4836672050740e2391a4ac

Download Submit
C:\Windows\system\xjmZkXJ.exe

Filesize
1.9MB

MD5
ae4338923bbd6e444c07b1ff29792a4e

SHA1
340bf1d88805b529d843f35fdd64e1c95cfa03c6

SHA256
8f62c80e9a8e6273961e016bbd0a11eb401d8cd96f568583a62350ac7d42bf03

SHA512
88435695c7766e30945c0c6bcc7701abdddeca5e4eeecc7cf4f28798a0613e025f325ddfe40d5616197dfb43bd51822200bab3a2328da631ce3ac31e1009d181

Download Submit
C:\Windows\system\xrYXzZI.exe

Filesize
1.9MB

MD5
f851dc18ac26b902ec1f40a8b7d88f36

SHA1
2aef37bd707856b778aeb0ff13c7f82f0f546c22

SHA256
965e670b513dc5f7c92f1476d3bc0e27743cad89651e98b54f093b6015858b25

SHA512
8e8060f6482432462987c39054a3a2f6f7bf37b33355483241b032e20e4ad3d3ac008c468c53489ed7f2ba2461192dab475d18b6a4711b269c316b3a695ca1ac

Download Submit
C:\Windows\system\zIQIVEO.exe

Filesize
1.9MB

MD5
dd39308d9088760c80fd31bf1c737c57

SHA1
58b83a1a8517a4a181333c704bea84b0e43bcea4

SHA256
d4f19201b51e3c99dc54db990d6c3262b8655f591ff6747f3a5b45f2fe27fb06

SHA512
b48d71b2060ab7534332c7c260f5c6729066e7294a62b242c9db407c9369ebaad5f6cb1b6d73f69fdfc557c25c0cb8cf7c3001d7f1737071c032a62bb41cc373

Download Submit
\Windows\system\OVtQCLR.exe

Filesize
1.9MB

MD5
47befd9449fdd3656feddc0a8098ad74

SHA1
55016d31784e6c5a8728ea456a72f707b5e830ab

SHA256
a9e948b6729efa5e3bd801cf4b6028b1c6237aa0e11cd8db4855716e728380ab

SHA512
34841988bb810d683a4fa6fe9af88ef99f064530a1d3a1b8d049cdd7f00123a34bc08acbb7a49bb3dc4c526a1648840c6b50ec6bce45f0aa48abc900e6a0538e

Download Submit
\Windows\system\gSaKgXE.exe

Filesize
1.9MB

MD5
7a26d55707312b08d7316b27468ec2d6

SHA1
0088e97d2dd508e4fabf82cab3c7987baf82b693

SHA256
ebcd111fac656bf91e3c50765e2f5f2ca428060c5df331a4d781ea4e956991e3

SHA512
59e62bc18e08ad2202dce5dc8e935c262f815f9e5d36cafd8b2b1b8a1d3857140e30f7d9096e318bcec67af3a325cfe232820eb5e10487713ec4410cf13b8ff2

Download Submit
\Windows\system\jDfSSdu.exe

Filesize
1.9MB

MD5
01863dbe91fc42b398109d75899ef986

SHA1
91bde0b8d6260b8e87d82cca6e73d77a810455ef

SHA256
1aef36ab4b1a7016e7c304bff424ce3722213a973a2ecbd2f458293ffe471099

SHA512
91e2f02a8667c762730ec00c86f09192e5396a1650d2f0f2e5d003985c0ab0831079197c49370df6d1b2efb7d162f687e982d834b47e53ed93e654600cfb7feb

Download Submit
\Windows\system\kdfKDft.exe

Filesize
1.9MB

MD5
79f9d0572bb4c85dc14577697d5f8ce4

SHA1
4da447e2b296f002ec621483c7698f053238f371

SHA256
3edd57215615c629ace1ca38d5c302a30d54aa2d37950320195b23d49fc77020

SHA512
9115d6f527c3b7cfd2c1766aded33b94f15efd330c274be2f7a871a808ef234e6f2642207c2aa0c66223265d920149e33c8b0a96b31fa14c2a2e8b296638239d

Download Submit
\Windows\system\vymqOVg.exe

Filesize
1.9MB

MD5
743e2473291c747360c8cc75f40c4173

SHA1
bf7fae267ddf208111c46a009c5d41ffb0abaa01

SHA256
e603ded0afcd42ae85040231341aaf907a4c03145726e851e0a92b848d144600

SHA512
7cc00763d43266c878c72444b9817af27b9f63668e132fa002a6e2064a5a1cad39b5548ad94c79210a691294b093b4a29863963abced9461754053944b7dad73

Download Submit
\Windows\system\zwTDVHZ.exe

Filesize
1.9MB

MD5
b1fe2fed31c44e4552c66e75395f2d95

SHA1
90db24f4f8fb748809a7230253959973d69a101d

SHA256
ea8a93636903043e3d01d1c004b475af7d898162ff156ce2a3c6a05d08d3b44d

SHA512
a312c6507e16e53f39fc9f088cb0003a1b960e8978640528cd15ee8972bb0adaa3461fe356af99dda594310529087128b7dff3469de354028eb433d1c9008552

Download Submit
memory/532-59-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/532-3968-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/1036-4161-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/1036-82-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/1116-74-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/1584-4218-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/1584-89-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/1852-63-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/1852-4158-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-4035-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-75-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2464-83-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2464-4159-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-54-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3971-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3878-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2696-1055-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2696-27-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3967-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2704-1700-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2704-79-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-5067-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2704-55-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2704-31-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2704-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2704-52-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2704-64-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2704-77-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2704-28-0x0000000003180000-0x0000000003572000-memory.dmp

Filesize
3.9MB

Download
memory/2704-331-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2704-12-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2704-88-0x000000013F700000-0x000000013FAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-0-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2704-34-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3936-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2728-13-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3949-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/2732-29-0x000000013F170000-0x000000013F562000-memory.dmp

Filesize
3.9MB

Download
memory/2816-187-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2816-26-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2816-36-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/2816-24-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/2816-22-0x000000001B510000-0x000000001B7F2000-memory.dmp

Filesize
2.9MB

Download
memory/2816-14-0x000007FEF614E000-0x000007FEF614F000-memory.dmp

Filesize
4KB

Download