xmrig | ec2ca7659fe3c3290b7fec0d07afd58d08f8996377ade9f6ea5e82b64f1007cf

Analysis

max time kernel
40s
max time network
37s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
06/08/2024, 21:33

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0f43054968d93aac478b413be2b25340N.exe
Size

1.7MB
MD5

0f43054968d93aac478b413be2b25340
SHA1

5c1aef00b5f0fc01c406dd4a8d74b254b1f699e7
SHA256

ec2ca7659fe3c3290b7fec0d07afd58d08f8996377ade9f6ea5e82b64f1007cf
SHA512

d53b6df2dc360355b04b4583d518ad8818d8a4f4d3f38fc16f4198575489ca751af2953d14ea7ed501d4203b25cb8183c46f9ec15505b8f9ac4974bef67f489d
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXYjo:NABF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 10 IoCs

miner

resource	yara_rule
behavioral1/memory/1984-2-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2668-63-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/2812-62-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/1872-61-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/1648-48-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2940-46-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/3028-71-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/1984-360-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2704-72-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2696-1898-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2316	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1376	PUQtBtz.exe
2940	LnuaLzW.exe
1648	TBSgcrp.exe
1872	urYitLG.exe
2812	deTFklb.exe
2668	FafTqbO.exe
2696	IrTEWtX.exe
3028	lrOVqod.exe
2704	jvaCImr.exe
1480	mmXIvJt.exe
2504	bvqJFDj.exe
1708	iRPLVpS.exe
2880	YyweURN.exe
1332	GIEWXLg.exe
2168	ISUqpWh.exe
3032	IwcHKUq.exe
1484	jiMTtuU.exe
2284	PSQGJKJ.exe
2220	JmdNCCA.exe
1816	hZnhJKB.exe
1104	ZeuJQkJ.exe
2500	XHdOLru.exe
576	PsaVqCD.exe
1380	STTPNJu.exe
2120	IRUosWd.exe
1088	CQurqmX.exe
956	xQGqdlM.exe
2584	KRaDzBM.exe
340	KvNitiF.exe
1724	MiWGdtt.exe
468	MJgczMi.exe
2608	qRdEszE.exe
1536	ZoWCzWS.exe
2612	FssrcjM.exe
1748	otQMsxh.exe
1760	OznpPkK.exe
1504	YjYrQGU.exe
272	GPyYOMS.exe
1732	uQhaPVm.exe
436	QfpuPZL.exe
592	IcolMYb.exe
2496	jZpMvtN.exe
2096	ldNpPne.exe
900	caIGoHb.exe
1524	MErShmv.exe
700	msWJXZG.exe
1964	GmWXHlg.exe
2944	GyQYaLn.exe
1616	qGncxGF.exe
2288	AXnlCCz.exe
1660	azpjvIp.exe
2492	RPbEUwJ.exe
2968	QnoyOAW.exe
2888	SZefewe.exe
2396	wdXMQWv.exe
2212	AEeLSzH.exe
1384	RfbTpPI.exe
2808	QLUltWd.exe
2292	MKZBOXe.exe
2192	cKPtLDh.exe
2972	ZECzvHP.exe
276	LzzTEwx.exe
2268	YoLoPvT.exe
2736	VIBTHLo.exe

Loads dropped DLL 64 IoCs

pid	Process
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe
1984	0f43054968d93aac478b413be2b25340N.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1984-2-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x00080000000120f9-9.dat	upx
behavioral1/memory/1376-12-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/files/0x000f00000000549c-22.dat	upx
behavioral1/files/0x0009000000016433-18.dat	upx
behavioral1/files/0x0007000000016c51-40.dat	upx
behavioral1/files/0x0007000000016a93-33.dat	upx
behavioral1/files/0x000800000001659d-27.dat	upx
behavioral1/files/0x0009000000016c5a-66.dat	upx
behavioral1/files/0x0007000000016c49-65.dat	upx
behavioral1/files/0x00080000000167b4-64.dat	upx
behavioral1/memory/2668-63-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/2812-62-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/1872-61-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/1648-48-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2940-46-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/3028-71-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/files/0x00050000000193c5-83.dat	upx
behavioral1/memory/2504-85-0x000000013F7B0000-0x000000013FBA2000-memory.dmp	upx
behavioral1/files/0x0037000000015fd2-86.dat	upx
behavioral1/files/0x0005000000019409-99.dat	upx
behavioral1/files/0x000500000001945a-114.dat	upx
behavioral1/files/0x0005000000019607-143.dat	upx
behavioral1/files/0x0005000000019609-153.dat	upx
behavioral1/files/0x0005000000019613-172.dat	upx
behavioral1/memory/1984-360-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x000500000001961d-193.dat	upx
behavioral1/files/0x0005000000019619-183.dat	upx
behavioral1/files/0x000500000001961b-187.dat	upx
behavioral1/files/0x0005000000019615-177.dat	upx
behavioral1/files/0x000500000001960f-167.dat	upx
behavioral1/files/0x000500000001960d-163.dat	upx
behavioral1/files/0x000500000001960b-157.dat	upx
behavioral1/files/0x00050000000195d8-133.dat	upx
behavioral1/files/0x000500000001950b-125.dat	upx
behavioral1/files/0x0005000000019585-130.dat	upx
behavioral1/files/0x00050000000194f7-118.dat	upx
behavioral1/files/0x0005000000019452-110.dat	upx
behavioral1/files/0x0005000000019427-106.dat	upx
behavioral1/files/0x000500000001940b-102.dat	upx
behavioral1/files/0x00050000000193df-94.dat	upx
behavioral1/memory/1708-91-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/1480-79-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x00050000000193bb-78.dat	upx
behavioral1/memory/2704-72-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2696-70-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/2696-1898-0x000000013F370000-0x000000013F762000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PUJAJNg.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\QsRqziU.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\XMzzGfo.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\MHkUWMA.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\icHOxZh.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\rzsZspY.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\AGuBxjE.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\covideJ.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\qpFJCus.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\vBuFyOi.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\cRhAlsz.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\nXHrIkN.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\AWJlBum.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\IlAxmJL.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\ByQzRgO.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\sRRnOso.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\mJOpBXy.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\zoXFBbP.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\eYmOCbQ.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\zBHbqLf.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\fHtiPWf.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\aKambDS.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\yQzSIwJ.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\EyqYAzI.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\mAosmuy.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\MMRNHCF.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\rdDvrXx.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\mLCupJF.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\FsjRlVw.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\SajVCad.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\SCdpLui.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\GmaZKtl.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\hoRilRA.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\JhVaoGt.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\RctrJhH.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\UUsCrRn.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\rBXVwoP.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\jCxumgm.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\qCmnUAp.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\hVzsrtD.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\Qpmapkq.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\YHERPaq.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\jIruOur.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\BZQaHqE.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\RBxuqin.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\wPQfqYs.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\vwxwjwk.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\gexGNgi.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\lEFItcI.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\TIhwnTF.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\PFojvFK.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\iGnzmhO.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\AQMxkcG.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\TrHPUQl.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\scLPrVC.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\hhXqPAV.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\lHoAUys.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\MdCNRhj.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\wLaTRrn.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\CkVmhlm.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\upiwQJk.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\idmvVgx.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\nOmkuGG.exe	0f43054968d93aac478b413be2b25340N.exe
File created	C:\Windows\System\uDldzDs.exe	0f43054968d93aac478b413be2b25340N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2316	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1984	0f43054968d93aac478b413be2b25340N.exe
Token: SeLockMemoryPrivilege	1984	0f43054968d93aac478b413be2b25340N.exe
Token: SeDebugPrivilege	2316	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1984 wrote to memory of 2316	1984	0f43054968d93aac478b413be2b25340N.exe	31
PID 1984 wrote to memory of 2316	1984	0f43054968d93aac478b413be2b25340N.exe	31
PID 1984 wrote to memory of 2316	1984	0f43054968d93aac478b413be2b25340N.exe	31
PID 1984 wrote to memory of 1376	1984	0f43054968d93aac478b413be2b25340N.exe	32
PID 1984 wrote to memory of 1376	1984	0f43054968d93aac478b413be2b25340N.exe	32
PID 1984 wrote to memory of 1376	1984	0f43054968d93aac478b413be2b25340N.exe	32
PID 1984 wrote to memory of 2940	1984	0f43054968d93aac478b413be2b25340N.exe	33
PID 1984 wrote to memory of 2940	1984	0f43054968d93aac478b413be2b25340N.exe	33
PID 1984 wrote to memory of 2940	1984	0f43054968d93aac478b413be2b25340N.exe	33
PID 1984 wrote to memory of 1648	1984	0f43054968d93aac478b413be2b25340N.exe	34
PID 1984 wrote to memory of 1648	1984	0f43054968d93aac478b413be2b25340N.exe	34
PID 1984 wrote to memory of 1648	1984	0f43054968d93aac478b413be2b25340N.exe	34
PID 1984 wrote to memory of 1872	1984	0f43054968d93aac478b413be2b25340N.exe	35
PID 1984 wrote to memory of 1872	1984	0f43054968d93aac478b413be2b25340N.exe	35
PID 1984 wrote to memory of 1872	1984	0f43054968d93aac478b413be2b25340N.exe	35
PID 1984 wrote to memory of 2696	1984	0f43054968d93aac478b413be2b25340N.exe	36
PID 1984 wrote to memory of 2696	1984	0f43054968d93aac478b413be2b25340N.exe	36
PID 1984 wrote to memory of 2696	1984	0f43054968d93aac478b413be2b25340N.exe	36
PID 1984 wrote to memory of 2812	1984	0f43054968d93aac478b413be2b25340N.exe	37
PID 1984 wrote to memory of 2812	1984	0f43054968d93aac478b413be2b25340N.exe	37
PID 1984 wrote to memory of 2812	1984	0f43054968d93aac478b413be2b25340N.exe	37
PID 1984 wrote to memory of 3028	1984	0f43054968d93aac478b413be2b25340N.exe	38
PID 1984 wrote to memory of 3028	1984	0f43054968d93aac478b413be2b25340N.exe	38
PID 1984 wrote to memory of 3028	1984	0f43054968d93aac478b413be2b25340N.exe	38
PID 1984 wrote to memory of 2668	1984	0f43054968d93aac478b413be2b25340N.exe	39
PID 1984 wrote to memory of 2668	1984	0f43054968d93aac478b413be2b25340N.exe	39
PID 1984 wrote to memory of 2668	1984	0f43054968d93aac478b413be2b25340N.exe	39
PID 1984 wrote to memory of 2704	1984	0f43054968d93aac478b413be2b25340N.exe	40
PID 1984 wrote to memory of 2704	1984	0f43054968d93aac478b413be2b25340N.exe	40
PID 1984 wrote to memory of 2704	1984	0f43054968d93aac478b413be2b25340N.exe	40
PID 1984 wrote to memory of 1480	1984	0f43054968d93aac478b413be2b25340N.exe	41
PID 1984 wrote to memory of 1480	1984	0f43054968d93aac478b413be2b25340N.exe	41
PID 1984 wrote to memory of 1480	1984	0f43054968d93aac478b413be2b25340N.exe	41
PID 1984 wrote to memory of 2504	1984	0f43054968d93aac478b413be2b25340N.exe	42
PID 1984 wrote to memory of 2504	1984	0f43054968d93aac478b413be2b25340N.exe	42
PID 1984 wrote to memory of 2504	1984	0f43054968d93aac478b413be2b25340N.exe	42
PID 1984 wrote to memory of 1708	1984	0f43054968d93aac478b413be2b25340N.exe	43
PID 1984 wrote to memory of 1708	1984	0f43054968d93aac478b413be2b25340N.exe	43
PID 1984 wrote to memory of 1708	1984	0f43054968d93aac478b413be2b25340N.exe	43
PID 1984 wrote to memory of 2880	1984	0f43054968d93aac478b413be2b25340N.exe	44
PID 1984 wrote to memory of 2880	1984	0f43054968d93aac478b413be2b25340N.exe	44
PID 1984 wrote to memory of 2880	1984	0f43054968d93aac478b413be2b25340N.exe	44
PID 1984 wrote to memory of 1332	1984	0f43054968d93aac478b413be2b25340N.exe	45
PID 1984 wrote to memory of 1332	1984	0f43054968d93aac478b413be2b25340N.exe	45
PID 1984 wrote to memory of 1332	1984	0f43054968d93aac478b413be2b25340N.exe	45
PID 1984 wrote to memory of 2168	1984	0f43054968d93aac478b413be2b25340N.exe	46
PID 1984 wrote to memory of 2168	1984	0f43054968d93aac478b413be2b25340N.exe	46
PID 1984 wrote to memory of 2168	1984	0f43054968d93aac478b413be2b25340N.exe	46
PID 1984 wrote to memory of 3032	1984	0f43054968d93aac478b413be2b25340N.exe	47
PID 1984 wrote to memory of 3032	1984	0f43054968d93aac478b413be2b25340N.exe	47
PID 1984 wrote to memory of 3032	1984	0f43054968d93aac478b413be2b25340N.exe	47
PID 1984 wrote to memory of 1484	1984	0f43054968d93aac478b413be2b25340N.exe	48
PID 1984 wrote to memory of 1484	1984	0f43054968d93aac478b413be2b25340N.exe	48
PID 1984 wrote to memory of 1484	1984	0f43054968d93aac478b413be2b25340N.exe	48
PID 1984 wrote to memory of 2284	1984	0f43054968d93aac478b413be2b25340N.exe	49
PID 1984 wrote to memory of 2284	1984	0f43054968d93aac478b413be2b25340N.exe	49
PID 1984 wrote to memory of 2284	1984	0f43054968d93aac478b413be2b25340N.exe	49
PID 1984 wrote to memory of 2220	1984	0f43054968d93aac478b413be2b25340N.exe	50
PID 1984 wrote to memory of 2220	1984	0f43054968d93aac478b413be2b25340N.exe	50
PID 1984 wrote to memory of 2220	1984	0f43054968d93aac478b413be2b25340N.exe	50
PID 1984 wrote to memory of 2500	1984	0f43054968d93aac478b413be2b25340N.exe	51
PID 1984 wrote to memory of 2500	1984	0f43054968d93aac478b413be2b25340N.exe	51
PID 1984 wrote to memory of 2500	1984	0f43054968d93aac478b413be2b25340N.exe	51
PID 1984 wrote to memory of 1816	1984	0f43054968d93aac478b413be2b25340N.exe	52

C:\Users\Admin\AppData\Local\Temp\0f43054968d93aac478b413be2b25340N.exe
"C:\Users\Admin\AppData\Local\Temp\0f43054968d93aac478b413be2b25340N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1984
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2316
- C:\Windows\System\PUQtBtz.exe
  C:\Windows\System\PUQtBtz.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\LnuaLzW.exe
  C:\Windows\System\LnuaLzW.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\TBSgcrp.exe
  C:\Windows\System\TBSgcrp.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\urYitLG.exe
  C:\Windows\System\urYitLG.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\IrTEWtX.exe
  C:\Windows\System\IrTEWtX.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\deTFklb.exe
  C:\Windows\System\deTFklb.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\lrOVqod.exe
  C:\Windows\System\lrOVqod.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\FafTqbO.exe
  C:\Windows\System\FafTqbO.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\jvaCImr.exe
  C:\Windows\System\jvaCImr.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\mmXIvJt.exe
  C:\Windows\System\mmXIvJt.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\bvqJFDj.exe
  C:\Windows\System\bvqJFDj.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\iRPLVpS.exe
  C:\Windows\System\iRPLVpS.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\YyweURN.exe
  C:\Windows\System\YyweURN.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\GIEWXLg.exe
  C:\Windows\System\GIEWXLg.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\ISUqpWh.exe
  C:\Windows\System\ISUqpWh.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\IwcHKUq.exe
  C:\Windows\System\IwcHKUq.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\jiMTtuU.exe
  C:\Windows\System\jiMTtuU.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\PSQGJKJ.exe
  C:\Windows\System\PSQGJKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\JmdNCCA.exe
  C:\Windows\System\JmdNCCA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\XHdOLru.exe
  C:\Windows\System\XHdOLru.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\hZnhJKB.exe
  C:\Windows\System\hZnhJKB.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\PsaVqCD.exe
  C:\Windows\System\PsaVqCD.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\ZeuJQkJ.exe
  C:\Windows\System\ZeuJQkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\STTPNJu.exe
  C:\Windows\System\STTPNJu.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\IRUosWd.exe
  C:\Windows\System\IRUosWd.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\CQurqmX.exe
  C:\Windows\System\CQurqmX.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\xQGqdlM.exe
  C:\Windows\System\xQGqdlM.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\KRaDzBM.exe
  C:\Windows\System\KRaDzBM.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\KvNitiF.exe
  C:\Windows\System\KvNitiF.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\MiWGdtt.exe
  C:\Windows\System\MiWGdtt.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\MJgczMi.exe
  C:\Windows\System\MJgczMi.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\qRdEszE.exe
  C:\Windows\System\qRdEszE.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\ZoWCzWS.exe
  C:\Windows\System\ZoWCzWS.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\FssrcjM.exe
  C:\Windows\System\FssrcjM.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\otQMsxh.exe
  C:\Windows\System\otQMsxh.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\OznpPkK.exe
  C:\Windows\System\OznpPkK.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\YjYrQGU.exe
  C:\Windows\System\YjYrQGU.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\GPyYOMS.exe
  C:\Windows\System\GPyYOMS.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\uQhaPVm.exe
  C:\Windows\System\uQhaPVm.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\QfpuPZL.exe
  C:\Windows\System\QfpuPZL.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\IcolMYb.exe
  C:\Windows\System\IcolMYb.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\jZpMvtN.exe
  C:\Windows\System\jZpMvtN.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ldNpPne.exe
  C:\Windows\System\ldNpPne.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\caIGoHb.exe
  C:\Windows\System\caIGoHb.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\MErShmv.exe
  C:\Windows\System\MErShmv.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\msWJXZG.exe
  C:\Windows\System\msWJXZG.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\GmWXHlg.exe
  C:\Windows\System\GmWXHlg.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\GyQYaLn.exe
  C:\Windows\System\GyQYaLn.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\qGncxGF.exe
  C:\Windows\System\qGncxGF.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\AXnlCCz.exe
  C:\Windows\System\AXnlCCz.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\azpjvIp.exe
  C:\Windows\System\azpjvIp.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\RPbEUwJ.exe
  C:\Windows\System\RPbEUwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\QnoyOAW.exe
  C:\Windows\System\QnoyOAW.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\SZefewe.exe
  C:\Windows\System\SZefewe.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\wdXMQWv.exe
  C:\Windows\System\wdXMQWv.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\AEeLSzH.exe
  C:\Windows\System\AEeLSzH.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\RfbTpPI.exe
  C:\Windows\System\RfbTpPI.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\QLUltWd.exe
  C:\Windows\System\QLUltWd.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\MKZBOXe.exe
  C:\Windows\System\MKZBOXe.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\cKPtLDh.exe
  C:\Windows\System\cKPtLDh.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\ZECzvHP.exe
  C:\Windows\System\ZECzvHP.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\LzzTEwx.exe
  C:\Windows\System\LzzTEwx.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\YoLoPvT.exe
  C:\Windows\System\YoLoPvT.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\VIBTHLo.exe
  C:\Windows\System\VIBTHLo.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\eZgrXKI.exe
  C:\Windows\System\eZgrXKI.exe
  2⤵
  PID:1320
- C:\Windows\System\myUfjcj.exe
  C:\Windows\System\myUfjcj.exe
  2⤵
  PID:908
- C:\Windows\System\oKEcmMn.exe
  C:\Windows\System\oKEcmMn.exe
  2⤵
  PID:2532
- C:\Windows\System\lfHzHqR.exe
  C:\Windows\System\lfHzHqR.exe
  2⤵
  PID:616
- C:\Windows\System\muJodLN.exe
  C:\Windows\System\muJodLN.exe
  2⤵
  PID:2644
- C:\Windows\System\EcpvurH.exe
  C:\Windows\System\EcpvurH.exe
  2⤵
  PID:1912
- C:\Windows\System\FsjRlVw.exe
  C:\Windows\System\FsjRlVw.exe
  2⤵
  PID:2452
- C:\Windows\System\MaYGsas.exe
  C:\Windows\System\MaYGsas.exe
  2⤵
  PID:1880
- C:\Windows\System\LrYdjrC.exe
  C:\Windows\System\LrYdjrC.exe
  2⤵
  PID:1892
- C:\Windows\System\bYjQqWS.exe
  C:\Windows\System\bYjQqWS.exe
  2⤵
  PID:804
- C:\Windows\System\BdhtpYC.exe
  C:\Windows\System\BdhtpYC.exe
  2⤵
  PID:1348
- C:\Windows\System\laIiodT.exe
  C:\Windows\System\laIiodT.exe
  2⤵
  PID:2756
- C:\Windows\System\faqyYAu.exe
  C:\Windows\System\faqyYAu.exe
  2⤵
  PID:2076
- C:\Windows\System\spiAuXM.exe
  C:\Windows\System\spiAuXM.exe
  2⤵
  PID:560
- C:\Windows\System\WkBqgEw.exe
  C:\Windows\System\WkBqgEw.exe
  2⤵
  PID:1056
- C:\Windows\System\miwZhDK.exe
  C:\Windows\System\miwZhDK.exe
  2⤵
  PID:2936
- C:\Windows\System\jgFqGUy.exe
  C:\Windows\System\jgFqGUy.exe
  2⤵
  PID:2640
- C:\Windows\System\eSfsnMw.exe
  C:\Windows\System\eSfsnMw.exe
  2⤵
  PID:1656
- C:\Windows\System\TTNfoeH.exe
  C:\Windows\System\TTNfoeH.exe
  2⤵
  PID:2700
- C:\Windows\System\hmLgflA.exe
  C:\Windows\System\hmLgflA.exe
  2⤵
  PID:2692
- C:\Windows\System\OBwZNZk.exe
  C:\Windows\System\OBwZNZk.exe
  2⤵
  PID:2244
- C:\Windows\System\vnIrwQO.exe
  C:\Windows\System\vnIrwQO.exe
  2⤵
  PID:964
- C:\Windows\System\shNyoSC.exe
  C:\Windows\System\shNyoSC.exe
  2⤵
  PID:2520
- C:\Windows\System\pUwDRSe.exe
  C:\Windows\System\pUwDRSe.exe
  2⤵
  PID:2824
- C:\Windows\System\NEldosp.exe
  C:\Windows\System\NEldosp.exe
  2⤵
  PID:3004
- C:\Windows\System\YZvlktk.exe
  C:\Windows\System\YZvlktk.exe
  2⤵
  PID:1764
- C:\Windows\System\DQzodiG.exe
  C:\Windows\System\DQzodiG.exe
  2⤵
  PID:1508
- C:\Windows\System\TwpjXKx.exe
  C:\Windows\System\TwpjXKx.exe
  2⤵
  PID:2060
- C:\Windows\System\MsfGnOV.exe
  C:\Windows\System\MsfGnOV.exe
  2⤵
  PID:2240
- C:\Windows\System\oATRMnu.exe
  C:\Windows\System\oATRMnu.exe
  2⤵
  PID:2148
- C:\Windows\System\coufZPS.exe
  C:\Windows\System\coufZPS.exe
  2⤵
  PID:2164
- C:\Windows\System\WIcRXyJ.exe
  C:\Windows\System\WIcRXyJ.exe
  2⤵
  PID:2416
- C:\Windows\System\YCPHmrp.exe
  C:\Windows\System\YCPHmrp.exe
  2⤵
  PID:1756
- C:\Windows\System\yIobeuj.exe
  C:\Windows\System\yIobeuj.exe
  2⤵
  PID:1936
- C:\Windows\System\ybszIwn.exe
  C:\Windows\System\ybszIwn.exe
  2⤵
  PID:1012
- C:\Windows\System\tbvjCXb.exe
  C:\Windows\System\tbvjCXb.exe
  2⤵
  PID:1744
- C:\Windows\System\yZRQzkq.exe
  C:\Windows\System\yZRQzkq.exe
  2⤵
  PID:2816
- C:\Windows\System\ZFAIiur.exe
  C:\Windows\System\ZFAIiur.exe
  2⤵
  PID:2804
- C:\Windows\System\kvIbtkh.exe
  C:\Windows\System\kvIbtkh.exe
  2⤵
  PID:2832
- C:\Windows\System\sLssnyg.exe
  C:\Windows\System\sLssnyg.exe
  2⤵
  PID:2688
- C:\Windows\System\WfZZKnR.exe
  C:\Windows\System\WfZZKnR.exe
  2⤵
  PID:3024
- C:\Windows\System\DWJhORu.exe
  C:\Windows\System\DWJhORu.exe
  2⤵
  PID:1000
- C:\Windows\System\iJQjbhy.exe
  C:\Windows\System\iJQjbhy.exe
  2⤵
  PID:1692
- C:\Windows\System\NpoBumI.exe
  C:\Windows\System\NpoBumI.exe
  2⤵
  PID:3044
- C:\Windows\System\MIHlveD.exe
  C:\Windows\System\MIHlveD.exe
  2⤵
  PID:848
- C:\Windows\System\aikbdrO.exe
  C:\Windows\System\aikbdrO.exe
  2⤵
  PID:696
- C:\Windows\System\NwflDYl.exe
  C:\Windows\System\NwflDYl.exe
  2⤵
  PID:2392
- C:\Windows\System\LIzPltk.exe
  C:\Windows\System\LIzPltk.exe
  2⤵
  PID:2344
- C:\Windows\System\yYlNEBb.exe
  C:\Windows\System\yYlNEBb.exe
  2⤵
  PID:2988
- C:\Windows\System\oUPOKqk.exe
  C:\Windows\System\oUPOKqk.exe
  2⤵
  PID:644
- C:\Windows\System\xwDVHbT.exe
  C:\Windows\System\xwDVHbT.exe
  2⤵
  PID:2232
- C:\Windows\System\AGuBxjE.exe
  C:\Windows\System\AGuBxjE.exe
  2⤵
  PID:2236
- C:\Windows\System\YdUcOTl.exe
  C:\Windows\System\YdUcOTl.exe
  2⤵
  PID:1604
- C:\Windows\System\pUZLCPP.exe
  C:\Windows\System\pUZLCPP.exe
  2⤵
  PID:2128
- C:\Windows\System\lSUdHkE.exe
  C:\Windows\System\lSUdHkE.exe
  2⤵
  PID:2716
- C:\Windows\System\MmAOtSa.exe
  C:\Windows\System\MmAOtSa.exe
  2⤵
  PID:2752
- C:\Windows\System\NbKYwto.exe
  C:\Windows\System\NbKYwto.exe
  2⤵
  PID:2376
- C:\Windows\System\RuJwPRe.exe
  C:\Windows\System\RuJwPRe.exe
  2⤵
  PID:3056
- C:\Windows\System\dVoYJvx.exe
  C:\Windows\System\dVoYJvx.exe
  2⤵
  PID:3068
- C:\Windows\System\zzUpKcW.exe
  C:\Windows\System\zzUpKcW.exe
  2⤵
  PID:2740
- C:\Windows\System\gWdPzhG.exe
  C:\Windows\System\gWdPzhG.exe
  2⤵
  PID:2856
- C:\Windows\System\xvnWHNC.exe
  C:\Windows\System\xvnWHNC.exe
  2⤵
  PID:2420
- C:\Windows\System\XICuqHv.exe
  C:\Windows\System\XICuqHv.exe
  2⤵
  PID:2160
- C:\Windows\System\tKkOnSf.exe
  C:\Windows\System\tKkOnSf.exe
  2⤵
  PID:1636
- C:\Windows\System\lSmSrlF.exe
  C:\Windows\System\lSmSrlF.exe
  2⤵
  PID:1796
- C:\Windows\System\ISOzjZQ.exe
  C:\Windows\System\ISOzjZQ.exe
  2⤵
  PID:2872
- C:\Windows\System\bEGCUcr.exe
  C:\Windows\System\bEGCUcr.exe
  2⤵
  PID:1548
- C:\Windows\System\hefkkys.exe
  C:\Windows\System\hefkkys.exe
  2⤵
  PID:1904
- C:\Windows\System\vTfnwtM.exe
  C:\Windows\System\vTfnwtM.exe
  2⤵
  PID:112
- C:\Windows\System\GxjpzNp.exe
  C:\Windows\System\GxjpzNp.exe
  2⤵
  PID:1812
- C:\Windows\System\WVQmvmr.exe
  C:\Windows\System\WVQmvmr.exe
  2⤵
  PID:1920
- C:\Windows\System\tHYgWlP.exe
  C:\Windows\System\tHYgWlP.exe
  2⤵
  PID:556
- C:\Windows\System\ykwFdRM.exe
  C:\Windows\System\ykwFdRM.exe
  2⤵
  PID:2004
- C:\Windows\System\KETfBDR.exe
  C:\Windows\System\KETfBDR.exe
  2⤵
  PID:1884
- C:\Windows\System\tAYMyyG.exe
  C:\Windows\System\tAYMyyG.exe
  2⤵
  PID:2304
- C:\Windows\System\QjKNFGr.exe
  C:\Windows\System\QjKNFGr.exe
  2⤵
  PID:1280
- C:\Windows\System\Hfjdomg.exe
  C:\Windows\System\Hfjdomg.exe
  2⤵
  PID:2440
- C:\Windows\System\SwSuMlX.exe
  C:\Windows\System\SwSuMlX.exe
  2⤵
  PID:912
- C:\Windows\System\JawZNbj.exe
  C:\Windows\System\JawZNbj.exe
  2⤵
  PID:2920
- C:\Windows\System\TGzhzBU.exe
  C:\Windows\System\TGzhzBU.exe
  2⤵
  PID:1324
- C:\Windows\System\faURCJW.exe
  C:\Windows\System\faURCJW.exe
  2⤵
  PID:1712
- C:\Windows\System\zgxJhTs.exe
  C:\Windows\System\zgxJhTs.exe
  2⤵
  PID:3084
- C:\Windows\System\bYVIOCz.exe
  C:\Windows\System\bYVIOCz.exe
  2⤵
  PID:3100
- C:\Windows\System\kBmwxAM.exe
  C:\Windows\System\kBmwxAM.exe
  2⤵
  PID:3124
- C:\Windows\System\JHAoIwN.exe
  C:\Windows\System\JHAoIwN.exe
  2⤵
  PID:3140
- C:\Windows\System\GmQBUdl.exe
  C:\Windows\System\GmQBUdl.exe
  2⤵
  PID:3164
- C:\Windows\System\eoBFOvt.exe
  C:\Windows\System\eoBFOvt.exe
  2⤵
  PID:3184
- C:\Windows\System\yHIFxLI.exe
  C:\Windows\System\yHIFxLI.exe
  2⤵
  PID:3204
- C:\Windows\System\HOnZOto.exe
  C:\Windows\System\HOnZOto.exe
  2⤵
  PID:3220
- C:\Windows\System\LnMlSdJ.exe
  C:\Windows\System\LnMlSdJ.exe
  2⤵
  PID:3244
- C:\Windows\System\DWOUgWe.exe
  C:\Windows\System\DWOUgWe.exe
  2⤵
  PID:3264
- C:\Windows\System\YaBfBuK.exe
  C:\Windows\System\YaBfBuK.exe
  2⤵
  PID:3284
- C:\Windows\System\AysONqG.exe
  C:\Windows\System\AysONqG.exe
  2⤵
  PID:3304
- C:\Windows\System\IKVMuLy.exe
  C:\Windows\System\IKVMuLy.exe
  2⤵
  PID:3324
- C:\Windows\System\PrmbKrE.exe
  C:\Windows\System\PrmbKrE.exe
  2⤵
  PID:3340
- C:\Windows\System\FYqBfxA.exe
  C:\Windows\System\FYqBfxA.exe
  2⤵
  PID:3360
- C:\Windows\System\HvRcTDL.exe
  C:\Windows\System\HvRcTDL.exe
  2⤵
  PID:3380
- C:\Windows\System\xVLitQn.exe
  C:\Windows\System\xVLitQn.exe
  2⤵
  PID:3396
- C:\Windows\System\uOjEEyF.exe
  C:\Windows\System\uOjEEyF.exe
  2⤵
  PID:3412
- C:\Windows\System\gSPrghA.exe
  C:\Windows\System\gSPrghA.exe
  2⤵
  PID:3428
- C:\Windows\System\xFORSJO.exe
  C:\Windows\System\xFORSJO.exe
  2⤵
  PID:3444
- C:\Windows\System\YqDtTun.exe
  C:\Windows\System\YqDtTun.exe
  2⤵
  PID:3460
- C:\Windows\System\zqkgywP.exe
  C:\Windows\System\zqkgywP.exe
  2⤵
  PID:3480
- C:\Windows\System\HJNOoPZ.exe
  C:\Windows\System\HJNOoPZ.exe
  2⤵
  PID:3496
- C:\Windows\System\jtYRLwL.exe
  C:\Windows\System\jtYRLwL.exe
  2⤵
  PID:3512
- C:\Windows\System\lNMldKR.exe
  C:\Windows\System\lNMldKR.exe
  2⤵
  PID:3540
- C:\Windows\System\RraXYST.exe
  C:\Windows\System\RraXYST.exe
  2⤵
  PID:3556
- C:\Windows\System\KnMoSWn.exe
  C:\Windows\System\KnMoSWn.exe
  2⤵
  PID:3576
- C:\Windows\System\RymfSqM.exe
  C:\Windows\System\RymfSqM.exe
  2⤵
  PID:3592
- C:\Windows\System\acChOXx.exe
  C:\Windows\System\acChOXx.exe
  2⤵
  PID:3608
- C:\Windows\System\MiuvlsZ.exe
  C:\Windows\System\MiuvlsZ.exe
  2⤵
  PID:3624
- C:\Windows\System\ezGsPuq.exe
  C:\Windows\System\ezGsPuq.exe
  2⤵
  PID:3724
- C:\Windows\System\mKMSwyZ.exe
  C:\Windows\System\mKMSwyZ.exe
  2⤵
  PID:3740
- C:\Windows\System\SnjlLLe.exe
  C:\Windows\System\SnjlLLe.exe
  2⤵
  PID:3756
- C:\Windows\System\afktnNC.exe
  C:\Windows\System\afktnNC.exe
  2⤵
  PID:3772
- C:\Windows\System\ydeHYES.exe
  C:\Windows\System\ydeHYES.exe
  2⤵
  PID:3788
- C:\Windows\System\GuroaGy.exe
  C:\Windows\System\GuroaGy.exe
  2⤵
  PID:3804
- C:\Windows\System\lCdgvRf.exe
  C:\Windows\System\lCdgvRf.exe
  2⤵
  PID:3820
- C:\Windows\System\daLMMLr.exe
  C:\Windows\System\daLMMLr.exe
  2⤵
  PID:3836
- C:\Windows\System\adOsnMK.exe
  C:\Windows\System\adOsnMK.exe
  2⤵
  PID:3852
- C:\Windows\System\oTnRVgC.exe
  C:\Windows\System\oTnRVgC.exe
  2⤵
  PID:3908
- C:\Windows\System\vDQiZEB.exe
  C:\Windows\System\vDQiZEB.exe
  2⤵
  PID:3924
- C:\Windows\System\dBLFhfd.exe
  C:\Windows\System\dBLFhfd.exe
  2⤵
  PID:3952
- C:\Windows\System\yfbOLqe.exe
  C:\Windows\System\yfbOLqe.exe
  2⤵
  PID:3968
- C:\Windows\System\NZESPqF.exe
  C:\Windows\System\NZESPqF.exe
  2⤵
  PID:4000
- C:\Windows\System\yDPtssZ.exe
  C:\Windows\System\yDPtssZ.exe
  2⤵
  PID:4016
- C:\Windows\System\DeOQEAD.exe
  C:\Windows\System\DeOQEAD.exe
  2⤵
  PID:4032
- C:\Windows\System\Lddnnwe.exe
  C:\Windows\System\Lddnnwe.exe
  2⤵
  PID:4048
- C:\Windows\System\ZHQJpRs.exe
  C:\Windows\System\ZHQJpRs.exe
  2⤵
  PID:4064
- C:\Windows\System\sMbtTxT.exe
  C:\Windows\System\sMbtTxT.exe
  2⤵
  PID:4080
- C:\Windows\System\HcWXWUA.exe
  C:\Windows\System\HcWXWUA.exe
  2⤵
  PID:2484
- C:\Windows\System\YGclawy.exe
  C:\Windows\System\YGclawy.exe
  2⤵
  PID:2672
- C:\Windows\System\hKbljGQ.exe
  C:\Windows\System\hKbljGQ.exe
  2⤵
  PID:3040
- C:\Windows\System\trDweSv.exe
  C:\Windows\System\trDweSv.exe
  2⤵
  PID:3080
- C:\Windows\System\XhLQDOl.exe
  C:\Windows\System\XhLQDOl.exe
  2⤵
  PID:3092
- C:\Windows\System\FyLZcbb.exe
  C:\Windows\System\FyLZcbb.exe
  2⤵
  PID:3156
- C:\Windows\System\GvdlQAW.exe
  C:\Windows\System\GvdlQAW.exe
  2⤵
  PID:3196
- C:\Windows\System\TiNBQPw.exe
  C:\Windows\System\TiNBQPw.exe
  2⤵
  PID:3176
- C:\Windows\System\ydilKDI.exe
  C:\Windows\System\ydilKDI.exe
  2⤵
  PID:3232
- C:\Windows\System\bPKFllu.exe
  C:\Windows\System\bPKFllu.exe
  2⤵
  PID:3276
- C:\Windows\System\CNLyUvM.exe
  C:\Windows\System\CNLyUvM.exe
  2⤵
  PID:1596
- C:\Windows\System\YMHxPUS.exe
  C:\Windows\System\YMHxPUS.exe
  2⤵
  PID:3012
- C:\Windows\System\MovCQIs.exe
  C:\Windows\System\MovCQIs.exe
  2⤵
  PID:3316
- C:\Windows\System\tElsyum.exe
  C:\Windows\System\tElsyum.exe
  2⤵
  PID:3216
- C:\Windows\System\zQbsnal.exe
  C:\Windows\System\zQbsnal.exe
  2⤵
  PID:3292
- C:\Windows\System\uAiUnJF.exe
  C:\Windows\System\uAiUnJF.exe
  2⤵
  PID:3332
- C:\Windows\System\iUDbQmY.exe
  C:\Windows\System\iUDbQmY.exe
  2⤵
  PID:1412
- C:\Windows\System\yTTnZyI.exe
  C:\Windows\System\yTTnZyI.exe
  2⤵
  PID:2336
- C:\Windows\System\uePhlCi.exe
  C:\Windows\System\uePhlCi.exe
  2⤵
  PID:1808
- C:\Windows\System\uIhczrS.exe
  C:\Windows\System\uIhczrS.exe
  2⤵
  PID:1820
- C:\Windows\System\dySDeJk.exe
  C:\Windows\System\dySDeJk.exe
  2⤵
  PID:2276
- C:\Windows\System\lLfCWTG.exe
  C:\Windows\System\lLfCWTG.exe
  2⤵
  PID:3392
- C:\Windows\System\AgKjGPe.exe
  C:\Windows\System\AgKjGPe.exe
  2⤵
  PID:3456
- C:\Windows\System\VnjpEMs.exe
  C:\Windows\System\VnjpEMs.exe
  2⤵
  PID:3524
- C:\Windows\System\uRtjwGz.exe
  C:\Windows\System\uRtjwGz.exe
  2⤵
  PID:3600
- C:\Windows\System\JorElTa.exe
  C:\Windows\System\JorElTa.exe
  2⤵
  PID:3472
- C:\Windows\System\SboogqQ.exe
  C:\Windows\System\SboogqQ.exe
  2⤵
  PID:3604
- C:\Windows\System\YHkkWQu.exe
  C:\Windows\System\YHkkWQu.exe
  2⤵
  PID:3644
- C:\Windows\System\fCLAIaN.exe
  C:\Windows\System\fCLAIaN.exe
  2⤵
  PID:3548
- C:\Windows\System\DWncSEU.exe
  C:\Windows\System\DWncSEU.exe
  2⤵
  PID:3664
- C:\Windows\System\WzMKWcF.exe
  C:\Windows\System\WzMKWcF.exe
  2⤵
  PID:3684
- C:\Windows\System\BoCAnec.exe
  C:\Windows\System\BoCAnec.exe
  2⤵
  PID:3408
- C:\Windows\System\EzhExPh.exe
  C:\Windows\System\EzhExPh.exe
  2⤵
  PID:3708
- C:\Windows\System\QNhHrHH.exe
  C:\Windows\System\QNhHrHH.exe
  2⤵
  PID:3736
- C:\Windows\System\nmesJjP.exe
  C:\Windows\System\nmesJjP.exe
  2⤵
  PID:3796
- C:\Windows\System\afPOfXe.exe
  C:\Windows\System\afPOfXe.exe
  2⤵
  PID:3844
- C:\Windows\System\CEiqBfZ.exe
  C:\Windows\System\CEiqBfZ.exe
  2⤵
  PID:3848
- C:\Windows\System\QZqZQfI.exe
  C:\Windows\System\QZqZQfI.exe
  2⤵
  PID:3872
- C:\Windows\System\FvHlpik.exe
  C:\Windows\System\FvHlpik.exe
  2⤵
  PID:3888
- C:\Windows\System\FRSARZd.exe
  C:\Windows\System\FRSARZd.exe
  2⤵
  PID:3916
- C:\Windows\System\urjWIPV.exe
  C:\Windows\System\urjWIPV.exe
  2⤵
  PID:3940
- C:\Windows\System\zdOtpLa.exe
  C:\Windows\System\zdOtpLa.exe
  2⤵
  PID:3976
- C:\Windows\System\VlogISC.exe
  C:\Windows\System\VlogISC.exe
  2⤵
  PID:4008
- C:\Windows\System\WJKkQtj.exe
  C:\Windows\System\WJKkQtj.exe
  2⤵
  PID:4076
- C:\Windows\System\joeudKA.exe
  C:\Windows\System\joeudKA.exe
  2⤵
  PID:1908
- C:\Windows\System\MDExCQF.exe
  C:\Windows\System\MDExCQF.exe
  2⤵
  PID:4104
- C:\Windows\System\qopcrxO.exe
  C:\Windows\System\qopcrxO.exe
  2⤵
  PID:4120
- C:\Windows\System\PfJQbXO.exe
  C:\Windows\System\PfJQbXO.exe
  2⤵
  PID:4140
- C:\Windows\System\CrnPEWK.exe
  C:\Windows\System\CrnPEWK.exe
  2⤵
  PID:4156
- C:\Windows\System\UPHtdCz.exe
  C:\Windows\System\UPHtdCz.exe
  2⤵
  PID:4172
- C:\Windows\System\ygKriIA.exe
  C:\Windows\System\ygKriIA.exe
  2⤵
  PID:4188
- C:\Windows\System\hsjljXm.exe
  C:\Windows\System\hsjljXm.exe
  2⤵
  PID:4204
- C:\Windows\System\urPDAsR.exe
  C:\Windows\System\urPDAsR.exe
  2⤵
  PID:4220
- C:\Windows\System\eGCsRGb.exe
  C:\Windows\System\eGCsRGb.exe
  2⤵
  PID:4236
- C:\Windows\System\MDgXYBc.exe
  C:\Windows\System\MDgXYBc.exe
  2⤵
  PID:4252
- C:\Windows\System\UqYGLjQ.exe
  C:\Windows\System\UqYGLjQ.exe
  2⤵
  PID:4268
- C:\Windows\System\aTdiMbi.exe
  C:\Windows\System\aTdiMbi.exe
  2⤵
  PID:4284
- C:\Windows\System\FXbneqh.exe
  C:\Windows\System\FXbneqh.exe
  2⤵
  PID:4392
- C:\Windows\System\sOxDTct.exe
  C:\Windows\System\sOxDTct.exe
  2⤵
  PID:4416
- C:\Windows\System\ViRBDYU.exe
  C:\Windows\System\ViRBDYU.exe
  2⤵
  PID:4520
- C:\Windows\System\PJvHQoq.exe
  C:\Windows\System\PJvHQoq.exe
  2⤵
  PID:4536
- C:\Windows\System\TuWbavD.exe
  C:\Windows\System\TuWbavD.exe
  2⤵
  PID:4552
- C:\Windows\System\EDTxGTz.exe
  C:\Windows\System\EDTxGTz.exe
  2⤵
  PID:4568
- C:\Windows\System\WYriwdj.exe
  C:\Windows\System\WYriwdj.exe
  2⤵
  PID:4592
- C:\Windows\System\SqWCcYa.exe
  C:\Windows\System\SqWCcYa.exe
  2⤵
  PID:4612
- C:\Windows\System\zdzrzfr.exe
  C:\Windows\System\zdzrzfr.exe
  2⤵
  PID:4640
- C:\Windows\System\GuKKSfa.exe
  C:\Windows\System\GuKKSfa.exe
  2⤵
  PID:4656
- C:\Windows\System\cITzjUs.exe
  C:\Windows\System\cITzjUs.exe
  2⤵
  PID:4676
- C:\Windows\System\PVPKkPa.exe
  C:\Windows\System\PVPKkPa.exe
  2⤵
  PID:4692
- C:\Windows\System\jaxsTVF.exe
  C:\Windows\System\jaxsTVF.exe
  2⤵
  PID:4712
- C:\Windows\System\ZfCiamG.exe
  C:\Windows\System\ZfCiamG.exe
  2⤵
  PID:4728
- C:\Windows\System\fJjpvyR.exe
  C:\Windows\System\fJjpvyR.exe
  2⤵
  PID:4744
- C:\Windows\System\SQrZvbW.exe
  C:\Windows\System\SQrZvbW.exe
  2⤵
  PID:4760
- C:\Windows\System\jCuCTpc.exe
  C:\Windows\System\jCuCTpc.exe
  2⤵
  PID:4776
- C:\Windows\System\mqTmNhl.exe
  C:\Windows\System\mqTmNhl.exe
  2⤵
  PID:4852
- C:\Windows\System\WPZMhAX.exe
  C:\Windows\System\WPZMhAX.exe
  2⤵
  PID:4868
- C:\Windows\System\PRYjGKx.exe
  C:\Windows\System\PRYjGKx.exe
  2⤵
  PID:4884
- C:\Windows\System\yYaKwTW.exe
  C:\Windows\System\yYaKwTW.exe
  2⤵
  PID:4900
- C:\Windows\System\sNcEHNM.exe
  C:\Windows\System\sNcEHNM.exe
  2⤵
  PID:4920
- C:\Windows\System\INtZiDD.exe
  C:\Windows\System\INtZiDD.exe
  2⤵
  PID:4936
- C:\Windows\System\CJBdutf.exe
  C:\Windows\System\CJBdutf.exe
  2⤵
  PID:4952
- C:\Windows\System\FhJYjhz.exe
  C:\Windows\System\FhJYjhz.exe
  2⤵
  PID:4968
- C:\Windows\System\yfFNxUV.exe
  C:\Windows\System\yfFNxUV.exe
  2⤵
  PID:4984
- C:\Windows\System\KWjIHaH.exe
  C:\Windows\System\KWjIHaH.exe
  2⤵
  PID:5032
- C:\Windows\System\YwRfkkO.exe
  C:\Windows\System\YwRfkkO.exe
  2⤵
  PID:5048
- C:\Windows\System\CpEeKXC.exe
  C:\Windows\System\CpEeKXC.exe
  2⤵
  PID:5064
- C:\Windows\System\WlWZInf.exe
  C:\Windows\System\WlWZInf.exe
  2⤵
  PID:5080
- C:\Windows\System\lZCyqGA.exe
  C:\Windows\System\lZCyqGA.exe
  2⤵
  PID:5096
- C:\Windows\System\aGORTWE.exe
  C:\Windows\System\aGORTWE.exe
  2⤵
  PID:5116
- C:\Windows\System\aqNiPuV.exe
  C:\Windows\System\aqNiPuV.exe
  2⤵
  PID:3172
- C:\Windows\System\iInZSdH.exe
  C:\Windows\System\iInZSdH.exe
  2⤵
  PID:3112
- C:\Windows\System\QQtBRzk.exe
  C:\Windows\System\QQtBRzk.exe
  2⤵
  PID:4028
- C:\Windows\System\fgYRRWO.exe
  C:\Windows\System\fgYRRWO.exe
  2⤵
  PID:3860
- C:\Windows\System\SajVCad.exe
  C:\Windows\System\SajVCad.exe
  2⤵
  PID:2324
- C:\Windows\System\afsAzPN.exe
  C:\Windows\System\afsAzPN.exe
  2⤵
  PID:1668
- C:\Windows\System\UtQMaoS.exe
  C:\Windows\System\UtQMaoS.exe
  2⤵
  PID:1876
- C:\Windows\System\EpaDZpJ.exe
  C:\Windows\System\EpaDZpJ.exe
  2⤵
  PID:4128
- C:\Windows\System\HMgjRIm.exe
  C:\Windows\System\HMgjRIm.exe
  2⤵
  PID:4164
- C:\Windows\System\TOIqwPJ.exe
  C:\Windows\System\TOIqwPJ.exe
  2⤵
  PID:4228
- C:\Windows\System\pIsQKix.exe
  C:\Windows\System\pIsQKix.exe
  2⤵
  PID:3748
- C:\Windows\System\kSskBrG.exe
  C:\Windows\System\kSskBrG.exe
  2⤵
  PID:3996
- C:\Windows\System\mKZAVvk.exe
  C:\Windows\System\mKZAVvk.exe
  2⤵
  PID:3492
- C:\Windows\System\XMzzGfo.exe
  C:\Windows\System\XMzzGfo.exe
  2⤵
  PID:3656
- C:\Windows\System\UHYCgRH.exe
  C:\Windows\System\UHYCgRH.exe
  2⤵
  PID:3376
- C:\Windows\System\FAEvBQw.exe
  C:\Windows\System\FAEvBQw.exe
  2⤵
  PID:3588
- C:\Windows\System\RndKCbU.exe
  C:\Windows\System\RndKCbU.exe
  2⤵
  PID:3620
- C:\Windows\System\bzZcqtl.exe
  C:\Windows\System\bzZcqtl.exe
  2⤵
  PID:3948
- C:\Windows\System\mySMBRA.exe
  C:\Windows\System\mySMBRA.exe
  2⤵
  PID:4296
- C:\Windows\System\eFrNXpH.exe
  C:\Windows\System\eFrNXpH.exe
  2⤵
  PID:4324
- C:\Windows\System\kpoIdlJ.exe
  C:\Windows\System\kpoIdlJ.exe
  2⤵
  PID:4344
- C:\Windows\System\zBKCURv.exe
  C:\Windows\System\zBKCURv.exe
  2⤵
  PID:3816
- C:\Windows\System\dNLFwSC.exe
  C:\Windows\System\dNLFwSC.exe
  2⤵
  PID:3880
- C:\Windows\System\PxmpAXX.exe
  C:\Windows\System\PxmpAXX.exe
  2⤵
  PID:1476
- C:\Windows\System\TVJAxiP.exe
  C:\Windows\System\TVJAxiP.exe
  2⤵
  PID:4112
- C:\Windows\System\czgwOOE.exe
  C:\Windows\System\czgwOOE.exe
  2⤵
  PID:4212
- C:\Windows\System\JKhrQkc.exe
  C:\Windows\System\JKhrQkc.exe
  2⤵
  PID:3116
- C:\Windows\System\DCYLBGb.exe
  C:\Windows\System\DCYLBGb.exe
  2⤵
  PID:3572
- C:\Windows\System\Vxivwwu.exe
  C:\Windows\System\Vxivwwu.exe
  2⤵
  PID:4376
- C:\Windows\System\jKPNNYJ.exe
  C:\Windows\System\jKPNNYJ.exe
  2⤵
  PID:2172
- C:\Windows\System\bPyFddY.exe
  C:\Windows\System\bPyFddY.exe
  2⤵
  PID:4412
- C:\Windows\System\ajrxECd.exe
  C:\Windows\System\ajrxECd.exe
  2⤵
  PID:4388
- C:\Windows\System\VWMRjsA.exe
  C:\Windows\System\VWMRjsA.exe
  2⤵
  PID:4440
- C:\Windows\System\tlunYxr.exe
  C:\Windows\System\tlunYxr.exe
  2⤵
  PID:4460
- C:\Windows\System\TdEqsCq.exe
  C:\Windows\System\TdEqsCq.exe
  2⤵
  PID:4476
- C:\Windows\System\gPiKZYM.exe
  C:\Windows\System\gPiKZYM.exe
  2⤵
  PID:4620
- C:\Windows\System\WpxSuxc.exe
  C:\Windows\System\WpxSuxc.exe
  2⤵
  PID:4604
- C:\Windows\System\QvISMbN.exe
  C:\Windows\System\QvISMbN.exe
  2⤵
  PID:4700
- C:\Windows\System\KtHONAH.exe
  C:\Windows\System\KtHONAH.exe
  2⤵
  PID:4652
- C:\Windows\System\INlkXvO.exe
  C:\Windows\System\INlkXvO.exe
  2⤵
  PID:4724
- C:\Windows\System\DkOWGkn.exe
  C:\Windows\System\DkOWGkn.exe
  2⤵
  PID:4788
- C:\Windows\System\hYNxhcU.exe
  C:\Windows\System\hYNxhcU.exe
  2⤵
  PID:4740
- C:\Windows\System\vgpHaMg.exe
  C:\Windows\System\vgpHaMg.exe
  2⤵
  PID:4804
- C:\Windows\System\MFRRIGv.exe
  C:\Windows\System\MFRRIGv.exe
  2⤵
  PID:4824
- C:\Windows\System\TYqxWjn.exe
  C:\Windows\System\TYqxWjn.exe
  2⤵
  PID:4840
- C:\Windows\System\dypfKBK.exe
  C:\Windows\System\dypfKBK.exe
  2⤵
  PID:4896
- C:\Windows\System\cWsnjRn.exe
  C:\Windows\System\cWsnjRn.exe
  2⤵
  PID:5016
- C:\Windows\System\kMrzXga.exe
  C:\Windows\System\kMrzXga.exe
  2⤵
  PID:5028
- C:\Windows\System\aCDnTjx.exe
  C:\Windows\System\aCDnTjx.exe
  2⤵
  PID:5060
- C:\Windows\System\dIaxxmz.exe
  C:\Windows\System\dIaxxmz.exe
  2⤵
  PID:5072
- C:\Windows\System\kWQIQzg.exe
  C:\Windows\System\kWQIQzg.exe
  2⤵
  PID:5112
- C:\Windows\System\qKttRXl.exe
  C:\Windows\System\qKttRXl.exe
  2⤵
  PID:2224
- C:\Windows\System\BhDafkb.exe
  C:\Windows\System\BhDafkb.exe
  2⤵
  PID:3236
- C:\Windows\System\MGmtJKu.exe
  C:\Windows\System\MGmtJKu.exe
  2⤵
  PID:3048
- C:\Windows\System\notiRZi.exe
  C:\Windows\System\notiRZi.exe
  2⤵
  PID:3260
- C:\Windows\System\ZzFelou.exe
  C:\Windows\System\ZzFelou.exe
  2⤵
  PID:3296
- C:\Windows\System\fiLxvJZ.exe
  C:\Windows\System\fiLxvJZ.exe
  2⤵
  PID:2252
- C:\Windows\System\LVOUJWJ.exe
  C:\Windows\System\LVOUJWJ.exe
  2⤵
  PID:2308
- C:\Windows\System\mvmEWUz.exe
  C:\Windows\System\mvmEWUz.exe
  2⤵
  PID:4264
- C:\Windows\System\nScfBZj.exe
  C:\Windows\System\nScfBZj.exe
  2⤵
  PID:3440
- C:\Windows\System\iVewvar.exe
  C:\Windows\System\iVewvar.exe
  2⤵
  PID:3356
- C:\Windows\System\ImzwAcE.exe
  C:\Windows\System\ImzwAcE.exe
  2⤵
  PID:4368
- C:\Windows\System\jMnTxMJ.exe
  C:\Windows\System\jMnTxMJ.exe
  2⤵
  PID:3636
- C:\Windows\System\xZHtDxD.exe
  C:\Windows\System\xZHtDxD.exe
  2⤵
  PID:2320
- C:\Windows\System\AvxpfTX.exe
  C:\Windows\System\AvxpfTX.exe
  2⤵
  PID:4320
- C:\Windows\System\JYGQlwj.exe
  C:\Windows\System\JYGQlwj.exe
  2⤵
  PID:4340
- C:\Windows\System\UtiuNAp.exe
  C:\Windows\System\UtiuNAp.exe
  2⤵
  PID:4360
- C:\Windows\System\kqjDUXG.exe
  C:\Windows\System\kqjDUXG.exe
  2⤵
  PID:2768
- C:\Windows\System\DoixGPL.exe
  C:\Windows\System\DoixGPL.exe
  2⤵
  PID:4148
- C:\Windows\System\pHdTPjA.exe
  C:\Windows\System\pHdTPjA.exe
  2⤵
  PID:4372
- C:\Windows\System\yrxjVBe.exe
  C:\Windows\System\yrxjVBe.exe
  2⤵
  PID:580
- C:\Windows\System\axvoaRH.exe
  C:\Windows\System\axvoaRH.exe
  2⤵
  PID:3768
- C:\Windows\System\zrotZRH.exe
  C:\Windows\System\zrotZRH.exe
  2⤵
  PID:3660
- C:\Windows\System\paeiTMs.exe
  C:\Windows\System\paeiTMs.exe
  2⤵
  PID:3780
- C:\Windows\System\cQqauPu.exe
  C:\Windows\System\cQqauPu.exe
  2⤵
  PID:4428
- C:\Windows\System\vTIAMwK.exe
  C:\Windows\System\vTIAMwK.exe
  2⤵
  PID:4432
- C:\Windows\System\XVoElyF.exe
  C:\Windows\System\XVoElyF.exe
  2⤵
  PID:4040
- C:\Windows\System\cRhAlsz.exe
  C:\Windows\System\cRhAlsz.exe
  2⤵
  PID:4756
- C:\Windows\System\oDkSXQF.exe
  C:\Windows\System\oDkSXQF.exe
  2⤵
  PID:4816
- C:\Windows\System\arPDeQg.exe
  C:\Windows\System\arPDeQg.exe
  2⤵
  PID:4532
- C:\Windows\System\aExrVDU.exe
  C:\Windows\System\aExrVDU.exe
  2⤵
  PID:4820
- C:\Windows\System\LtJBVTW.exe
  C:\Windows\System\LtJBVTW.exe
  2⤵
  PID:4948
- C:\Windows\System\DXcMwSw.exe
  C:\Windows\System\DXcMwSw.exe
  2⤵
  PID:4916
- C:\Windows\System\hSddEak.exe
  C:\Windows\System\hSddEak.exe
  2⤵
  PID:5012
- C:\Windows\System\aVIRAuf.exe
  C:\Windows\System\aVIRAuf.exe
  2⤵
  PID:5056
- C:\Windows\System\fhgSfea.exe
  C:\Windows\System\fhgSfea.exe
  2⤵
  PID:3532
- C:\Windows\System\ahHQJuI.exe
  C:\Windows\System\ahHQJuI.exe
  2⤵
  PID:4304
- C:\Windows\System\vgBVhMN.exe
  C:\Windows\System\vgBVhMN.exe
  2⤵
  PID:3936
- C:\Windows\System\muEfafP.exe
  C:\Windows\System\muEfafP.exe
  2⤵
  PID:2956
- C:\Windows\System\VlQACrI.exe
  C:\Windows\System\VlQACrI.exe
  2⤵
  PID:3240
- C:\Windows\System\hPpeMmS.exe
  C:\Windows\System\hPpeMmS.exe
  2⤵
  PID:4400
- C:\Windows\System\cquLgCX.exe
  C:\Windows\System\cquLgCX.exe
  2⤵
  PID:3568
- C:\Windows\System\Nhgtrmt.exe
  C:\Windows\System\Nhgtrmt.exe
  2⤵
  PID:4276
- C:\Windows\System\HpLABAJ.exe
  C:\Windows\System\HpLABAJ.exe
  2⤵
  PID:5076
- C:\Windows\System\UVDjEXe.exe
  C:\Windows\System\UVDjEXe.exe
  2⤵
  PID:4132
- C:\Windows\System\nMjSMRE.exe
  C:\Windows\System\nMjSMRE.exe
  2⤵
  PID:3640
- C:\Windows\System\IdDMbPR.exe
  C:\Windows\System\IdDMbPR.exe
  2⤵
  PID:4244
- C:\Windows\System\ZlqGhZe.exe
  C:\Windows\System\ZlqGhZe.exe
  2⤵
  PID:4492
- C:\Windows\System\VksvTZX.exe
  C:\Windows\System\VksvTZX.exe
  2⤵
  PID:4560
- C:\Windows\System\YJFXZDO.exe
  C:\Windows\System\YJFXZDO.exe
  2⤵
  PID:4836
- C:\Windows\System\OZwTyuL.exe
  C:\Windows\System\OZwTyuL.exe
  2⤵
  PID:4508
- C:\Windows\System\DHSfEke.exe
  C:\Windows\System\DHSfEke.exe
  2⤵
  PID:4584
- C:\Windows\System\MItgVwp.exe
  C:\Windows\System\MItgVwp.exe
  2⤵
  PID:4672
- C:\Windows\System\zqPdWNy.exe
  C:\Windows\System\zqPdWNy.exe
  2⤵
  PID:4768
- C:\Windows\System\XirKbfe.exe
  C:\Windows\System\XirKbfe.exe
  2⤵
  PID:4992
- C:\Windows\System\uwmGNYs.exe
  C:\Windows\System\uwmGNYs.exe
  2⤵
  PID:4832
- C:\Windows\System\GEkYsmb.exe
  C:\Windows\System\GEkYsmb.exe
  2⤵
  PID:4960
- C:\Windows\System\BdbAemO.exe
  C:\Windows\System\BdbAemO.exe
  2⤵
  PID:896
- C:\Windows\System\gQDdkMD.exe
  C:\Windows\System\gQDdkMD.exe
  2⤵
  PID:3192
- C:\Windows\System\NtKmwpA.exe
  C:\Windows\System\NtKmwpA.exe
  2⤵
  PID:4352
- C:\Windows\System\UFstewh.exe
  C:\Windows\System\UFstewh.exe
  2⤵
  PID:4092
- C:\Windows\System\ZWCxsof.exe
  C:\Windows\System\ZWCxsof.exe
  2⤵
  PID:4280
- C:\Windows\System\BtSBgfh.exe
  C:\Windows\System\BtSBgfh.exe
  2⤵
  PID:4548
- C:\Windows\System\iLTCGKO.exe
  C:\Windows\System\iLTCGKO.exe
  2⤵
  PID:3536
- C:\Windows\System\GEVgSbQ.exe
  C:\Windows\System\GEVgSbQ.exe
  2⤵
  PID:4504
- C:\Windows\System\GncLDMU.exe
  C:\Windows\System\GncLDMU.exe
  2⤵
  PID:4668
- C:\Windows\System\eHOhKJB.exe
  C:\Windows\System\eHOhKJB.exe
  2⤵
  PID:5104
- C:\Windows\System\ZuhbVhX.exe
  C:\Windows\System\ZuhbVhX.exe
  2⤵
  PID:4260
- C:\Windows\System\ZITloqu.exe
  C:\Windows\System\ZITloqu.exe
  2⤵
  PID:4216
- C:\Windows\System\lYlNMTX.exe
  C:\Windows\System\lYlNMTX.exe
  2⤵
  PID:4072
- C:\Windows\System\qcPeCfC.exe
  C:\Windows\System\qcPeCfC.exe
  2⤵
  PID:4880
- C:\Windows\System\mJOpBXy.exe
  C:\Windows\System\mJOpBXy.exe
  2⤵
  PID:4600
- C:\Windows\System\WlepvaN.exe
  C:\Windows\System\WlepvaN.exe
  2⤵
  PID:5008
- C:\Windows\System\uflnfEr.exe
  C:\Windows\System\uflnfEr.exe
  2⤵
  PID:3352
- C:\Windows\System\nyulUqR.exe
  C:\Windows\System\nyulUqR.exe
  2⤵
  PID:2896
- C:\Windows\System\WTyznbf.exe
  C:\Windows\System\WTyznbf.exe
  2⤵
  PID:4332
- C:\Windows\System\nVkWziP.exe
  C:\Windows\System\nVkWziP.exe
  2⤵
  PID:3388
- C:\Windows\System\htnsTMz.exe
  C:\Windows\System\htnsTMz.exe
  2⤵
  PID:5128
- C:\Windows\System\RMCgGFs.exe
  C:\Windows\System\RMCgGFs.exe
  2⤵
  PID:5148
- C:\Windows\System\NtLeoGg.exe
  C:\Windows\System\NtLeoGg.exe
  2⤵
  PID:5164
- C:\Windows\System\NNRPPGK.exe
  C:\Windows\System\NNRPPGK.exe
  2⤵
  PID:5180
- C:\Windows\System\wzPRlfo.exe
  C:\Windows\System\wzPRlfo.exe
  2⤵
  PID:5196
- C:\Windows\System\PfAHmNz.exe
  C:\Windows\System\PfAHmNz.exe
  2⤵
  PID:5216
- C:\Windows\System\RjnXwZv.exe
  C:\Windows\System\RjnXwZv.exe
  2⤵
  PID:5232
- C:\Windows\System\xHxBXOe.exe
  C:\Windows\System\xHxBXOe.exe
  2⤵
  PID:5248
- C:\Windows\System\qXKQqqO.exe
  C:\Windows\System\qXKQqqO.exe
  2⤵
  PID:5264
- C:\Windows\System\LxSqXpI.exe
  C:\Windows\System\LxSqXpI.exe
  2⤵
  PID:5280
- C:\Windows\System\BNwVzEg.exe
  C:\Windows\System\BNwVzEg.exe
  2⤵
  PID:5300
- C:\Windows\System\jgGhIVH.exe
  C:\Windows\System\jgGhIVH.exe
  2⤵
  PID:5316
- C:\Windows\System\ORZHOvM.exe
  C:\Windows\System\ORZHOvM.exe
  2⤵
  PID:5332
- C:\Windows\System\iRCIGtY.exe
  C:\Windows\System\iRCIGtY.exe
  2⤵
  PID:5348
- C:\Windows\System\CuDLmAe.exe
  C:\Windows\System\CuDLmAe.exe
  2⤵
  PID:5364
- C:\Windows\System\TwosPbo.exe
  C:\Windows\System\TwosPbo.exe
  2⤵
  PID:5388
- C:\Windows\System\JcSlzHG.exe
  C:\Windows\System\JcSlzHG.exe
  2⤵
  PID:5404
- C:\Windows\System\odqZGuE.exe
  C:\Windows\System\odqZGuE.exe
  2⤵
  PID:5420
- C:\Windows\System\leYCMCL.exe
  C:\Windows\System\leYCMCL.exe
  2⤵
  PID:5436
- C:\Windows\System\nbLpwtD.exe
  C:\Windows\System\nbLpwtD.exe
  2⤵
  PID:5452
- C:\Windows\System\ISJOuJB.exe
  C:\Windows\System\ISJOuJB.exe
  2⤵
  PID:5472
- C:\Windows\System\uLstjCi.exe
  C:\Windows\System\uLstjCi.exe
  2⤵
  PID:5488
- C:\Windows\System\QGwlwCg.exe
  C:\Windows\System\QGwlwCg.exe
  2⤵
  PID:5504
- C:\Windows\System\sezeptj.exe
  C:\Windows\System\sezeptj.exe
  2⤵
  PID:5520
- C:\Windows\System\FBynRsI.exe
  C:\Windows\System\FBynRsI.exe
  2⤵
  PID:5536
- C:\Windows\System\UvZDqOh.exe
  C:\Windows\System\UvZDqOh.exe
  2⤵
  PID:5556
- C:\Windows\System\nfQLLst.exe
  C:\Windows\System\nfQLLst.exe
  2⤵
  PID:5572
- C:\Windows\System\tMCpCmm.exe
  C:\Windows\System\tMCpCmm.exe
  2⤵
  PID:5588
- C:\Windows\System\tVZwSsj.exe
  C:\Windows\System\tVZwSsj.exe
  2⤵
  PID:5604
- C:\Windows\System\obGNKTN.exe
  C:\Windows\System\obGNKTN.exe
  2⤵
  PID:5624
- C:\Windows\System\jwUoOyY.exe
  C:\Windows\System\jwUoOyY.exe
  2⤵
  PID:5652
- C:\Windows\System\EALXepd.exe
  C:\Windows\System\EALXepd.exe
  2⤵
  PID:5668
- C:\Windows\System\zHmWUAJ.exe
  C:\Windows\System\zHmWUAJ.exe
  2⤵
  PID:5684
- C:\Windows\System\MUazQEW.exe
  C:\Windows\System\MUazQEW.exe
  2⤵
  PID:5708
- C:\Windows\System\yzNvxOC.exe
  C:\Windows\System\yzNvxOC.exe
  2⤵
  PID:5728
- C:\Windows\System\QexFhOP.exe
  C:\Windows\System\QexFhOP.exe
  2⤵
  PID:5756
- C:\Windows\System\cCuLMXG.exe
  C:\Windows\System\cCuLMXG.exe
  2⤵
  PID:5772
- C:\Windows\System\BbWPGDH.exe
  C:\Windows\System\BbWPGDH.exe
  2⤵
  PID:5788
- C:\Windows\System\rGJJbSn.exe
  C:\Windows\System\rGJJbSn.exe
  2⤵
  PID:5808
- C:\Windows\System\gJfhyqo.exe
  C:\Windows\System\gJfhyqo.exe
  2⤵
  PID:5824
- C:\Windows\System\osUIEsQ.exe
  C:\Windows\System\osUIEsQ.exe
  2⤵
  PID:5840
- C:\Windows\System\TItGSvJ.exe
  C:\Windows\System\TItGSvJ.exe
  2⤵
  PID:5856
- C:\Windows\System\lJzXMwA.exe
  C:\Windows\System\lJzXMwA.exe
  2⤵
  PID:5872
- C:\Windows\System\dwAprtJ.exe
  C:\Windows\System\dwAprtJ.exe
  2⤵
  PID:5892
- C:\Windows\System\HImBKIx.exe
  C:\Windows\System\HImBKIx.exe
  2⤵
  PID:5908
- C:\Windows\System\xpasfBI.exe
  C:\Windows\System\xpasfBI.exe
  2⤵
  PID:5960
- C:\Windows\System\tPHggMy.exe
  C:\Windows\System\tPHggMy.exe
  2⤵
  PID:6072
- C:\Windows\System\exrZGjB.exe
  C:\Windows\System\exrZGjB.exe
  2⤵
  PID:6092
- C:\Windows\System\XdMYNDJ.exe
  C:\Windows\System\XdMYNDJ.exe
  2⤵
  PID:6108
- C:\Windows\System\tLtQlYh.exe
  C:\Windows\System\tLtQlYh.exe
  2⤵
  PID:6124
- C:\Windows\System\ZAUuTqK.exe
  C:\Windows\System\ZAUuTqK.exe
  2⤵
  PID:6140
- C:\Windows\System\FOeCekj.exe
  C:\Windows\System\FOeCekj.exe
  2⤵
  PID:772
- C:\Windows\System\VbcumES.exe
  C:\Windows\System\VbcumES.exe
  2⤵
  PID:5172
- C:\Windows\System\tQlSpxk.exe
  C:\Windows\System\tQlSpxk.exe
  2⤵
  PID:5244
- C:\Windows\System\KrNZjdr.exe
  C:\Windows\System\KrNZjdr.exe
  2⤵
  PID:5144
- C:\Windows\System\xiciuKP.exe
  C:\Windows\System\xiciuKP.exe
  2⤵
  PID:5308
- C:\Windows\System\YVgXuhN.exe
  C:\Windows\System\YVgXuhN.exe
  2⤵
  PID:5376
- C:\Windows\System\xcQFGjy.exe
  C:\Windows\System\xcQFGjy.exe
  2⤵
  PID:5416
- C:\Windows\System\EnaJqcI.exe
  C:\Windows\System\EnaJqcI.exe
  2⤵
  PID:5484
- C:\Windows\System\mlsauTj.exe
  C:\Windows\System\mlsauTj.exe
  2⤵
  PID:5544
- C:\Windows\System\NUblQkn.exe
  C:\Windows\System\NUblQkn.exe
  2⤵
  PID:5612
- C:\Windows\System\vghxxQA.exe
  C:\Windows\System\vghxxQA.exe
  2⤵
  PID:5660
- C:\Windows\System\sblPzoW.exe
  C:\Windows\System\sblPzoW.exe
  2⤵
  PID:5696
- C:\Windows\System\OXoLOTr.exe
  C:\Windows\System\OXoLOTr.exe
  2⤵
  PID:5780
- C:\Windows\System\UrihPmF.exe
  C:\Windows\System\UrihPmF.exe
  2⤵
  PID:1948
- C:\Windows\System\nlQDSos.exe
  C:\Windows\System\nlQDSos.exe
  2⤵
  PID:4736
- C:\Windows\System\AzEqWwe.exe
  C:\Windows\System\AzEqWwe.exe
  2⤵
  PID:5124
- C:\Windows\System\JhVaoGt.exe
  C:\Windows\System\JhVaoGt.exe
  2⤵
  PID:5192
- C:\Windows\System\owUNMjK.exe
  C:\Windows\System\owUNMjK.exe
  2⤵
  PID:5260
- C:\Windows\System\YbSMSCT.exe
  C:\Windows\System\YbSMSCT.exe
  2⤵
  PID:5324
- C:\Windows\System\lCiLAkp.exe
  C:\Windows\System\lCiLAkp.exe
  2⤵
  PID:5396
- C:\Windows\System\eQcFmbU.exe
  C:\Windows\System\eQcFmbU.exe
  2⤵
  PID:5460
- C:\Windows\System\xahPrqm.exe
  C:\Windows\System\xahPrqm.exe
  2⤵
  PID:5528
- C:\Windows\System\jnclnyU.exe
  C:\Windows\System\jnclnyU.exe
  2⤵
  PID:5596
- C:\Windows\System\nxkHCEV.exe
  C:\Windows\System\nxkHCEV.exe
  2⤵
  PID:5816
- C:\Windows\System\bgPpthT.exe
  C:\Windows\System\bgPpthT.exe
  2⤵
  PID:5676
- C:\Windows\System\ixXMNYn.exe
  C:\Windows\System\ixXMNYn.exe
  2⤵
  PID:5724
- C:\Windows\System\vIDyrAX.exe
  C:\Windows\System\vIDyrAX.exe
  2⤵
  PID:5848
- C:\Windows\System\oWfGFpD.exe
  C:\Windows\System\oWfGFpD.exe
  2⤵
  PID:5916
- C:\Windows\System\AHXGfFd.exe
  C:\Windows\System\AHXGfFd.exe
  2⤵
  PID:5936
- C:\Windows\System\XWomsHc.exe
  C:\Windows\System\XWomsHc.exe
  2⤵
  PID:5952
- C:\Windows\System\NtUARSP.exe
  C:\Windows\System\NtUARSP.exe
  2⤵
  PID:3212
- C:\Windows\System\FsLRnYG.exe
  C:\Windows\System\FsLRnYG.exe
  2⤵
  PID:5832
- C:\Windows\System\wfzmMVu.exe
  C:\Windows\System\wfzmMVu.exe
  2⤵
  PID:5972
- C:\Windows\System\oStnvhs.exe
  C:\Windows\System\oStnvhs.exe
  2⤵
  PID:5992
- C:\Windows\System\MKeEuel.exe
  C:\Windows\System\MKeEuel.exe
  2⤵
  PID:6008
- C:\Windows\System\JehqDvG.exe
  C:\Windows\System\JehqDvG.exe
  2⤵
  PID:6028
- C:\Windows\System\ltmjqff.exe
  C:\Windows\System\ltmjqff.exe
  2⤵
  PID:6044
- C:\Windows\System\dcmxGEw.exe
  C:\Windows\System\dcmxGEw.exe
  2⤵
  PID:6064
- C:\Windows\System\nMGUHeL.exe
  C:\Windows\System\nMGUHeL.exe
  2⤵
  PID:6084
- C:\Windows\System\AQDMPJw.exe
  C:\Windows\System\AQDMPJw.exe
  2⤵
  PID:6104
- C:\Windows\System\pxYFCDi.exe
  C:\Windows\System\pxYFCDi.exe
  2⤵
  PID:5384
- C:\Windows\System\eQtlqvC.exe
  C:\Windows\System\eQtlqvC.exe
  2⤵
  PID:5208
- C:\Windows\System\MiTcBjT.exe
  C:\Windows\System\MiTcBjT.exe
  2⤵
  PID:5516
- C:\Windows\System\rSGcGJq.exe
  C:\Windows\System\rSGcGJq.exe
  2⤵
  PID:3828
- C:\Windows\System\VCHuNqN.exe
  C:\Windows\System\VCHuNqN.exe
  2⤵
  PID:5292
- C:\Windows\System\BMZdsKf.exe
  C:\Windows\System\BMZdsKf.exe
  2⤵
  PID:5564
- C:\Windows\System\fqznoaq.exe
  C:\Windows\System\fqznoaq.exe
  2⤵
  PID:5768
- C:\Windows\System\aCzfSRr.exe
  C:\Windows\System\aCzfSRr.exe
  2⤵
  PID:5928
- C:\Windows\System\aHPMkJq.exe
  C:\Windows\System\aHPMkJq.exe
  2⤵
  PID:5900
- C:\Windows\System\pbTRQUy.exe
  C:\Windows\System\pbTRQUy.exe
  2⤵
  PID:6032
- C:\Windows\System\FnLtWEY.exe
  C:\Windows\System\FnLtWEY.exe
  2⤵
  PID:2524
- C:\Windows\System\TpkMQTa.exe
  C:\Windows\System\TpkMQTa.exe
  2⤵
  PID:5924
- C:\Windows\System\LrbEvtl.exe
  C:\Windows\System\LrbEvtl.exe
  2⤵
  PID:5636
- C:\Windows\System\gAESTWu.exe
  C:\Windows\System\gAESTWu.exe
  2⤵
  PID:5448
- C:\Windows\System\PFojvFK.exe
  C:\Windows\System\PFojvFK.exe
  2⤵
  PID:5360
- C:\Windows\System\ysDiATe.exe
  C:\Windows\System\ysDiATe.exe
  2⤵
  PID:5884
- C:\Windows\System\IktLlJr.exe
  C:\Windows\System\IktLlJr.exe
  2⤵
  PID:6024
- C:\Windows\System\wyHBhMK.exe
  C:\Windows\System\wyHBhMK.exe
  2⤵
  PID:6120
- C:\Windows\System\fkxaqCe.exe
  C:\Windows\System\fkxaqCe.exe
  2⤵
  PID:5820
- C:\Windows\System\Rttwarf.exe
  C:\Windows\System\Rttwarf.exe
  2⤵
  PID:5888
- C:\Windows\System\uCijCpO.exe
  C:\Windows\System\uCijCpO.exe
  2⤵
  PID:5228
- C:\Windows\System\sGNPWaM.exe
  C:\Windows\System\sGNPWaM.exe
  2⤵
  PID:5716
- C:\Windows\System\daGjLHI.exe
  C:\Windows\System\daGjLHI.exe
  2⤵
  PID:5944
- C:\Windows\System\DvcsASP.exe
  C:\Windows\System\DvcsASP.exe
  2⤵
  PID:5864
- C:\Windows\System\LAdbonF.exe
  C:\Windows\System\LAdbonF.exe
  2⤵
  PID:6100
- C:\Windows\System\pLtRwtf.exe
  C:\Windows\System\pLtRwtf.exe
  2⤵
  PID:5752
- C:\Windows\System\GdHGpFV.exe
  C:\Windows\System\GdHGpFV.exe
  2⤵
  PID:6004
- C:\Windows\System\DqWsvvi.exe
  C:\Windows\System\DqWsvvi.exe
  2⤵
  PID:5372
- C:\Windows\System\jWZuZfq.exe
  C:\Windows\System\jWZuZfq.exe
  2⤵
  PID:5212
- C:\Windows\System\VZykFLA.exe
  C:\Windows\System\VZykFLA.exe
  2⤵
  PID:5356
- C:\Windows\System\AdDYJsR.exe
  C:\Windows\System\AdDYJsR.exe
  2⤵
  PID:2296
- C:\Windows\System\AuForwv.exe
  C:\Windows\System\AuForwv.exe
  2⤵
  PID:5584
- C:\Windows\System\LCuETtd.exe
  C:\Windows\System\LCuETtd.exe
  2⤵
  PID:5664
- C:\Windows\System\goFzrnd.exe
  C:\Windows\System\goFzrnd.exe
  2⤵
  PID:1624
- C:\Windows\System\gVUHOLU.exe
  C:\Windows\System\gVUHOLU.exe
  2⤵
  PID:6020
- C:\Windows\System\SbCoyWI.exe
  C:\Windows\System\SbCoyWI.exe
  2⤵
  PID:5920
- C:\Windows\System\WYXvpAP.exe
  C:\Windows\System\WYXvpAP.exe
  2⤵
  PID:5868
- C:\Windows\System\dqohzkb.exe
  C:\Windows\System\dqohzkb.exe
  2⤵
  PID:5704
- C:\Windows\System\xxvUhKU.exe
  C:\Windows\System\xxvUhKU.exe
  2⤵
  PID:5988
- C:\Windows\System\RogOhuW.exe
  C:\Windows\System\RogOhuW.exe
  2⤵
  PID:5796
- C:\Windows\System\attpqIg.exe
  C:\Windows\System\attpqIg.exe
  2⤵
  PID:6160
- C:\Windows\System\pdTgyOI.exe
  C:\Windows\System\pdTgyOI.exe
  2⤵
  PID:6176
- C:\Windows\System\UmasrTB.exe
  C:\Windows\System\UmasrTB.exe
  2⤵
  PID:6192
- C:\Windows\System\JMbYyuS.exe
  C:\Windows\System\JMbYyuS.exe
  2⤵
  PID:6208
- C:\Windows\System\ujigBTz.exe
  C:\Windows\System\ujigBTz.exe
  2⤵
  PID:6224
- C:\Windows\System\djiQAmw.exe
  C:\Windows\System\djiQAmw.exe
  2⤵
  PID:6240
- C:\Windows\System\HEfANdn.exe
  C:\Windows\System\HEfANdn.exe
  2⤵
  PID:6256
- C:\Windows\System\brLfmPw.exe
  C:\Windows\System\brLfmPw.exe
  2⤵
  PID:6272
- C:\Windows\System\OjYdweu.exe
  C:\Windows\System\OjYdweu.exe
  2⤵
  PID:6288
- C:\Windows\System\VOWdefY.exe
  C:\Windows\System\VOWdefY.exe
  2⤵
  PID:6304
- C:\Windows\System\XzojUCr.exe
  C:\Windows\System\XzojUCr.exe
  2⤵
  PID:6320
- C:\Windows\System\veEurjk.exe
  C:\Windows\System\veEurjk.exe
  2⤵
  PID:6336
- C:\Windows\System\bLIlPHq.exe
  C:\Windows\System\bLIlPHq.exe
  2⤵
  PID:6352
- C:\Windows\System\WWBypyY.exe
  C:\Windows\System\WWBypyY.exe
  2⤵
  PID:6368
- C:\Windows\System\DxwbOUe.exe
  C:\Windows\System\DxwbOUe.exe
  2⤵
  PID:6384
- C:\Windows\System\XvYnOBm.exe
  C:\Windows\System\XvYnOBm.exe
  2⤵
  PID:6400
- C:\Windows\System\sWEshXv.exe
  C:\Windows\System\sWEshXv.exe
  2⤵
  PID:6416
- C:\Windows\System\rmrBqXH.exe
  C:\Windows\System\rmrBqXH.exe
  2⤵
  PID:6432
- C:\Windows\System\gGrVhhy.exe
  C:\Windows\System\gGrVhhy.exe
  2⤵
  PID:6448
- C:\Windows\System\iVeHQNb.exe
  C:\Windows\System\iVeHQNb.exe
  2⤵
  PID:6464
- C:\Windows\System\QJYTEpg.exe
  C:\Windows\System\QJYTEpg.exe
  2⤵
  PID:6480
- C:\Windows\System\HsKEPsK.exe
  C:\Windows\System\HsKEPsK.exe
  2⤵
  PID:6496
- C:\Windows\System\XYZlndk.exe
  C:\Windows\System\XYZlndk.exe
  2⤵
  PID:6512
- C:\Windows\System\vWeAUNo.exe
  C:\Windows\System\vWeAUNo.exe
  2⤵
  PID:6528
- C:\Windows\System\uRXBZWQ.exe
  C:\Windows\System\uRXBZWQ.exe
  2⤵
  PID:6544
- C:\Windows\System\IifQYYA.exe
  C:\Windows\System\IifQYYA.exe
  2⤵
  PID:6560
- C:\Windows\System\zYDuIzq.exe
  C:\Windows\System\zYDuIzq.exe
  2⤵
  PID:6576
- C:\Windows\System\cEFRwer.exe
  C:\Windows\System\cEFRwer.exe
  2⤵
  PID:6592
- C:\Windows\System\ltCgkrC.exe
  C:\Windows\System\ltCgkrC.exe
  2⤵
  PID:6608
- C:\Windows\System\RGPqocB.exe
  C:\Windows\System\RGPqocB.exe
  2⤵
  PID:6624
- C:\Windows\System\rIcsyPF.exe
  C:\Windows\System\rIcsyPF.exe
  2⤵
  PID:6640
- C:\Windows\System\wDNCfVd.exe
  C:\Windows\System\wDNCfVd.exe
  2⤵
  PID:6656
- C:\Windows\System\tRzfKSo.exe
  C:\Windows\System\tRzfKSo.exe
  2⤵
  PID:6672
- C:\Windows\System\hjyHOUg.exe
  C:\Windows\System\hjyHOUg.exe
  2⤵
  PID:6688
- C:\Windows\System\QQTmrBy.exe
  C:\Windows\System\QQTmrBy.exe
  2⤵
  PID:6704
- C:\Windows\System\jXSbypY.exe
  C:\Windows\System\jXSbypY.exe
  2⤵
  PID:6720
- C:\Windows\System\zHPWMHS.exe
  C:\Windows\System\zHPWMHS.exe
  2⤵
  PID:6736
- C:\Windows\System\BKMiizC.exe
  C:\Windows\System\BKMiizC.exe
  2⤵
  PID:6752
- C:\Windows\System\PiYwuNL.exe
  C:\Windows\System\PiYwuNL.exe
  2⤵
  PID:6768
- C:\Windows\System\uhiDwPd.exe
  C:\Windows\System\uhiDwPd.exe
  2⤵
  PID:6784
- C:\Windows\System\MfIOdEj.exe
  C:\Windows\System\MfIOdEj.exe
  2⤵
  PID:6800
- C:\Windows\System\RctrJhH.exe
  C:\Windows\System\RctrJhH.exe
  2⤵
  PID:6820
- C:\Windows\System\vtLGVyB.exe
  C:\Windows\System\vtLGVyB.exe
  2⤵
  PID:6836
- C:\Windows\System\pLRsvlj.exe
  C:\Windows\System\pLRsvlj.exe
  2⤵
  PID:6852
- C:\Windows\System\cCDUmvR.exe
  C:\Windows\System\cCDUmvR.exe
  2⤵
  PID:6868
- C:\Windows\System\upiwQJk.exe
  C:\Windows\System\upiwQJk.exe
  2⤵
  PID:6884
- C:\Windows\System\lQEyjQB.exe
  C:\Windows\System\lQEyjQB.exe
  2⤵
  PID:6900
- C:\Windows\System\ucLOJBl.exe
  C:\Windows\System\ucLOJBl.exe
  2⤵
  PID:6916
- C:\Windows\System\aVgaVYq.exe
  C:\Windows\System\aVgaVYq.exe
  2⤵
  PID:6932
- C:\Windows\System\cCTWswQ.exe
  C:\Windows\System\cCTWswQ.exe
  2⤵
  PID:6948
- C:\Windows\System\etwZwUm.exe
  C:\Windows\System\etwZwUm.exe
  2⤵
  PID:6964
- C:\Windows\System\ACNHNOM.exe
  C:\Windows\System\ACNHNOM.exe
  2⤵
  PID:6980
- C:\Windows\System\DbUNxrt.exe
  C:\Windows\System\DbUNxrt.exe
  2⤵
  PID:6996
- C:\Windows\System\kKPjEww.exe
  C:\Windows\System\kKPjEww.exe
  2⤵
  PID:7016
- C:\Windows\System\DpiHiHY.exe
  C:\Windows\System\DpiHiHY.exe
  2⤵
  PID:7032
- C:\Windows\System\ujWRwQH.exe
  C:\Windows\System\ujWRwQH.exe
  2⤵
  PID:7048
- C:\Windows\System\vOenWJR.exe
  C:\Windows\System\vOenWJR.exe
  2⤵
  PID:7064
- C:\Windows\System\gtFtMWX.exe
  C:\Windows\System\gtFtMWX.exe
  2⤵
  PID:7080
- C:\Windows\System\kndgTFh.exe
  C:\Windows\System\kndgTFh.exe
  2⤵
  PID:7100
- C:\Windows\System\UDIpbiV.exe
  C:\Windows\System\UDIpbiV.exe
  2⤵
  PID:7116
- C:\Windows\System\RduygVw.exe
  C:\Windows\System\RduygVw.exe
  2⤵
  PID:7132
- C:\Windows\System\lEVoLGa.exe
  C:\Windows\System\lEVoLGa.exe
  2⤵
  PID:7148
- C:\Windows\System\bxzMCxa.exe
  C:\Windows\System\bxzMCxa.exe
  2⤵
  PID:7164
- C:\Windows\System\QdrDsrP.exe
  C:\Windows\System\QdrDsrP.exe
  2⤵
  PID:6184
- C:\Windows\System\PwLwTzS.exe
  C:\Windows\System\PwLwTzS.exe
  2⤵
  PID:6220
- C:\Windows\System\CimVVCA.exe
  C:\Windows\System\CimVVCA.exe
  2⤵
  PID:6280
- C:\Windows\System\ahOyHbz.exe
  C:\Windows\System\ahOyHbz.exe
  2⤵
  PID:6344
- C:\Windows\System\RLNxmwy.exe
  C:\Windows\System\RLNxmwy.exe
  2⤵
  PID:5480
- C:\Windows\System\zoXFBbP.exe
  C:\Windows\System\zoXFBbP.exe
  2⤵
  PID:6268
- C:\Windows\System\MuHAhJm.exe
  C:\Windows\System\MuHAhJm.exe
  2⤵
  PID:5736
- C:\Windows\System\HlYEBpd.exe
  C:\Windows\System\HlYEBpd.exe
  2⤵
  PID:6200
- C:\Windows\System\teuiKuv.exe
  C:\Windows\System\teuiKuv.exe
  2⤵
  PID:5968
- C:\Windows\System\KCjuEmY.exe
  C:\Windows\System\KCjuEmY.exe
  2⤵
  PID:6300
- C:\Windows\System\BWHTCzQ.exe
  C:\Windows\System\BWHTCzQ.exe
  2⤵
  PID:6332
- C:\Windows\System\IZXHJQJ.exe
  C:\Windows\System\IZXHJQJ.exe
  2⤵
  PID:6360
- C:\Windows\System\xRaqiMT.exe
  C:\Windows\System\xRaqiMT.exe
  2⤵
  PID:6364
- C:\Windows\System\cGpwvYl.exe
  C:\Windows\System\cGpwvYl.exe
  2⤵
  PID:6508
- C:\Windows\System\wbdpKEw.exe
  C:\Windows\System\wbdpKEw.exe
  2⤵
  PID:6568
- C:\Windows\System\BFoHpHz.exe
  C:\Windows\System\BFoHpHz.exe
  2⤵
  PID:6492
- C:\Windows\System\LJRUxyn.exe
  C:\Windows\System\LJRUxyn.exe
  2⤵
  PID:6632
- C:\Windows\System\FxmrMDc.exe
  C:\Windows\System\FxmrMDc.exe
  2⤵
  PID:6552
- C:\Windows\System\PtZPLPl.exe
  C:\Windows\System\PtZPLPl.exe
  2⤵
  PID:6696
- C:\Windows\System\rFEqhVQ.exe
  C:\Windows\System\rFEqhVQ.exe
  2⤵
  PID:6620
- C:\Windows\System\bcJFDyK.exe
  C:\Windows\System\bcJFDyK.exe
  2⤵
  PID:6680
- C:\Windows\System\pspxRfq.exe
  C:\Windows\System\pspxRfq.exe
  2⤵
  PID:6760
- C:\Windows\System\XSlrQPh.exe
  C:\Windows\System\XSlrQPh.exe
  2⤵
  PID:6828
- C:\Windows\System\yYRbplY.exe
  C:\Windows\System\yYRbplY.exe
  2⤵
  PID:6860
- C:\Windows\System\kSPjdJx.exe
  C:\Windows\System\kSPjdJx.exe
  2⤵
  PID:6780
- C:\Windows\System\isrCVKm.exe
  C:\Windows\System\isrCVKm.exe
  2⤵
  PID:6848
- C:\Windows\System\dgRfsuB.exe
  C:\Windows\System\dgRfsuB.exe
  2⤵
  PID:6880
- C:\Windows\System\AWWaXLe.exe
  C:\Windows\System\AWWaXLe.exe
  2⤵
  PID:7024
- C:\Windows\System\QZZnQxA.exe
  C:\Windows\System\QZZnQxA.exe
  2⤵
  PID:6988
- C:\Windows\System\WxTEzns.exe
  C:\Windows\System\WxTEzns.exe
  2⤵
  PID:7012
- C:\Windows\System\rqUPEml.exe
  C:\Windows\System\rqUPEml.exe
  2⤵
  PID:6944
- C:\Windows\System\vyHJGgT.exe
  C:\Windows\System\vyHJGgT.exe
  2⤵
  PID:7040
- C:\Windows\System\wyRHYgM.exe
  C:\Windows\System\wyRHYgM.exe
  2⤵
  PID:7088
- C:\Windows\System\ICbfyUG.exe
  C:\Windows\System\ICbfyUG.exe
  2⤵
  PID:7128
- C:\Windows\System\iQiibJu.exe
  C:\Windows\System\iQiibJu.exe
  2⤵
  PID:6216
- C:\Windows\System\pzmWLVR.exe
  C:\Windows\System\pzmWLVR.exe
  2⤵
  PID:7112
- C:\Windows\System\bykXHEq.exe
  C:\Windows\System\bykXHEq.exe
  2⤵
  PID:6444
- C:\Windows\System\WdWzuEV.exe
  C:\Windows\System\WdWzuEV.exe
  2⤵
  PID:6296
- C:\Windows\System\JCiZhgX.exe
  C:\Windows\System\JCiZhgX.exe
  2⤵
  PID:7144
- C:\Windows\System\jrBqfWn.exe
  C:\Windows\System\jrBqfWn.exe
  2⤵
  PID:6488
- C:\Windows\System\HLkMglJ.exe
  C:\Windows\System\HLkMglJ.exe
  2⤵
  PID:6616
- C:\Windows\System\ItPdSEn.exe
  C:\Windows\System\ItPdSEn.exe
  2⤵
  PID:6248
- C:\Windows\System\riIxUwz.exe
  C:\Windows\System\riIxUwz.exe
  2⤵
  PID:6716
- C:\Windows\System\ljwJxOt.exe
  C:\Windows\System\ljwJxOt.exe
  2⤵
  PID:5136
- C:\Windows\System\eANNJAX.exe
  C:\Windows\System\eANNJAX.exe
  2⤵
  PID:6456
- C:\Windows\System\MHkUWMA.exe
  C:\Windows\System\MHkUWMA.exe
  2⤵
  PID:6600
- C:\Windows\System\nBRMNfZ.exe
  C:\Windows\System\nBRMNfZ.exe
  2⤵
  PID:6648
- C:\Windows\System\dRDnduK.exe
  C:\Windows\System\dRDnduK.exe
  2⤵
  PID:6896
- C:\Windows\System\HaWFKUV.exe
  C:\Windows\System\HaWFKUV.exe
  2⤵
  PID:6744
- C:\Windows\System\ZKdxPWa.exe
  C:\Windows\System\ZKdxPWa.exe
  2⤵
  PID:6924
- C:\Windows\System\ExqeGAL.exe
  C:\Windows\System\ExqeGAL.exe
  2⤵
  PID:7124
- C:\Windows\System\rGUaAbx.exe
  C:\Windows\System\rGUaAbx.exe
  2⤵
  PID:7108
- C:\Windows\System\FBcDCbJ.exe
  C:\Windows\System\FBcDCbJ.exe
  2⤵
  PID:7044
- C:\Windows\System\NqHqEqC.exe
  C:\Windows\System\NqHqEqC.exe
  2⤵
  PID:6380
- C:\Windows\System\yBThjFJ.exe
  C:\Windows\System\yBThjFJ.exe
  2⤵
  PID:6732
- C:\Windows\System\idmvVgx.exe
  C:\Windows\System\idmvVgx.exe
  2⤵
  PID:6816
- C:\Windows\System\aKLtUsc.exe
  C:\Windows\System\aKLtUsc.exe
  2⤵
  PID:6504
- C:\Windows\System\YRmKcuw.exe
  C:\Windows\System\YRmKcuw.exe
  2⤵
  PID:5748
- C:\Windows\System\fsXgjrf.exe
  C:\Windows\System\fsXgjrf.exe
  2⤵
  PID:6796
- C:\Windows\System\SmerwnI.exe
  C:\Windows\System\SmerwnI.exe
  2⤵
  PID:6808
- C:\Windows\System\fKSvmLh.exe
  C:\Windows\System\fKSvmLh.exe
  2⤵
  PID:6912
- C:\Windows\System\hVzsrtD.exe
  C:\Windows\System\hVzsrtD.exe
  2⤵
  PID:6376
- C:\Windows\System\ieGGoLX.exe
  C:\Windows\System\ieGGoLX.exe
  2⤵
  PID:6668
- C:\Windows\System\BEUiBds.exe
  C:\Windows\System\BEUiBds.exe
  2⤵
  PID:6572
- C:\Windows\System\dVZUAMk.exe
  C:\Windows\System\dVZUAMk.exe
  2⤵
  PID:6524
- C:\Windows\System\QjLgSYH.exe
  C:\Windows\System\QjLgSYH.exe
  2⤵
  PID:944
- C:\Windows\System\HyzWTUn.exe
  C:\Windows\System\HyzWTUn.exe
  2⤵
  PID:932
- C:\Windows\System\WDBHIPn.exe
  C:\Windows\System\WDBHIPn.exe
  2⤵
  PID:6348
- C:\Windows\System\FEfMQtB.exe
  C:\Windows\System\FEfMQtB.exe
  2⤵
  PID:7184
- C:\Windows\System\jWYpUXE.exe
  C:\Windows\System\jWYpUXE.exe
  2⤵
  PID:7200
- C:\Windows\System\FiXaqEZ.exe
  C:\Windows\System\FiXaqEZ.exe
  2⤵
  PID:7216
- C:\Windows\System\XFCAoHP.exe
  C:\Windows\System\XFCAoHP.exe
  2⤵
  PID:7232
- C:\Windows\System\CLAcOlw.exe
  C:\Windows\System\CLAcOlw.exe
  2⤵
  PID:7248
- C:\Windows\System\VpjnLKt.exe
  C:\Windows\System\VpjnLKt.exe
  2⤵
  PID:7264
- C:\Windows\System\YWUZnsk.exe
  C:\Windows\System\YWUZnsk.exe
  2⤵
  PID:7280
- C:\Windows\System\PcJxPGo.exe
  C:\Windows\System\PcJxPGo.exe
  2⤵
  PID:7296
- C:\Windows\System\vMVjIaK.exe
  C:\Windows\System\vMVjIaK.exe
  2⤵
  PID:7312
- C:\Windows\System\jZGBHmV.exe
  C:\Windows\System\jZGBHmV.exe
  2⤵
  PID:7328
- C:\Windows\System\srouYfO.exe
  C:\Windows\System\srouYfO.exe
  2⤵
  PID:7352
- C:\Windows\System\DAegjQE.exe
  C:\Windows\System\DAegjQE.exe
  2⤵
  PID:7372
- C:\Windows\System\aQlHEHx.exe
  C:\Windows\System\aQlHEHx.exe
  2⤵
  PID:7388
- C:\Windows\System\CwqPZsg.exe
  C:\Windows\System\CwqPZsg.exe
  2⤵
  PID:7404
- C:\Windows\System\XkJXWcG.exe
  C:\Windows\System\XkJXWcG.exe
  2⤵
  PID:7420
- C:\Windows\System\DZHQkfn.exe
  C:\Windows\System\DZHQkfn.exe
  2⤵
  PID:7440
- C:\Windows\System\oPhrJjl.exe
  C:\Windows\System\oPhrJjl.exe
  2⤵
  PID:7456
- C:\Windows\System\JTVmacR.exe
  C:\Windows\System\JTVmacR.exe
  2⤵
  PID:7472
- C:\Windows\System\xeegVaI.exe
  C:\Windows\System\xeegVaI.exe
  2⤵
  PID:7488
- C:\Windows\System\RPiJZqv.exe
  C:\Windows\System\RPiJZqv.exe
  2⤵
  PID:7504
- C:\Windows\System\zPnMeJm.exe
  C:\Windows\System\zPnMeJm.exe
  2⤵
  PID:7520
- C:\Windows\System\bYEMzgf.exe
  C:\Windows\System\bYEMzgf.exe
  2⤵
  PID:7536
- C:\Windows\System\LCNGCqB.exe
  C:\Windows\System\LCNGCqB.exe
  2⤵
  PID:7552
- C:\Windows\System\XvsYWXH.exe
  C:\Windows\System\XvsYWXH.exe
  2⤵
  PID:7568
- C:\Windows\System\RSrVipD.exe
  C:\Windows\System\RSrVipD.exe
  2⤵
  PID:7584
- C:\Windows\System\SzIGKnj.exe
  C:\Windows\System\SzIGKnj.exe
  2⤵
  PID:7600
- C:\Windows\System\govBtvX.exe
  C:\Windows\System\govBtvX.exe
  2⤵
  PID:7616
- C:\Windows\System\nXHrIkN.exe
  C:\Windows\System\nXHrIkN.exe
  2⤵
  PID:7632
- C:\Windows\System\KShaGPg.exe
  C:\Windows\System\KShaGPg.exe
  2⤵
  PID:7648
- C:\Windows\System\rupcEHi.exe
  C:\Windows\System\rupcEHi.exe
  2⤵
  PID:7664
- C:\Windows\System\TjfVhnr.exe
  C:\Windows\System\TjfVhnr.exe
  2⤵
  PID:7680
- C:\Windows\System\IjlAUxS.exe
  C:\Windows\System\IjlAUxS.exe
  2⤵
  PID:7696
- C:\Windows\System\fDjLuOz.exe
  C:\Windows\System\fDjLuOz.exe
  2⤵
  PID:7712
- C:\Windows\System\XEITvKE.exe
  C:\Windows\System\XEITvKE.exe
  2⤵
  PID:7728
- C:\Windows\System\LHALgll.exe
  C:\Windows\System\LHALgll.exe
  2⤵
  PID:7744
- C:\Windows\System\TMDBPpC.exe
  C:\Windows\System\TMDBPpC.exe
  2⤵
  PID:7760
- C:\Windows\System\zftSIoX.exe
  C:\Windows\System\zftSIoX.exe
  2⤵
  PID:7776
- C:\Windows\System\HgMpqVC.exe
  C:\Windows\System\HgMpqVC.exe
  2⤵
  PID:7792
- C:\Windows\System\wMwbkgG.exe
  C:\Windows\System\wMwbkgG.exe
  2⤵
  PID:7808
- C:\Windows\System\KfQKIdq.exe
  C:\Windows\System\KfQKIdq.exe
  2⤵
  PID:7824
- C:\Windows\System\qRXqadp.exe
  C:\Windows\System\qRXqadp.exe
  2⤵
  PID:7840
- C:\Windows\System\qJLPWxB.exe
  C:\Windows\System\qJLPWxB.exe
  2⤵
  PID:7856
- C:\Windows\System\WvYOHtQ.exe
  C:\Windows\System\WvYOHtQ.exe
  2⤵
  PID:7872
- C:\Windows\System\NWvYGKK.exe
  C:\Windows\System\NWvYGKK.exe
  2⤵
  PID:7888
- C:\Windows\System\TuvwDna.exe
  C:\Windows\System\TuvwDna.exe
  2⤵
  PID:7904
- C:\Windows\System\gnHobXJ.exe
  C:\Windows\System\gnHobXJ.exe
  2⤵
  PID:7920
- C:\Windows\System\YIyMWOW.exe
  C:\Windows\System\YIyMWOW.exe
  2⤵
  PID:7936
- C:\Windows\System\rJnavag.exe
  C:\Windows\System\rJnavag.exe
  2⤵
  PID:7952
- C:\Windows\System\GbVoNui.exe
  C:\Windows\System\GbVoNui.exe
  2⤵
  PID:7972
- C:\Windows\System\lTdOvNM.exe
  C:\Windows\System\lTdOvNM.exe
  2⤵
  PID:7988
- C:\Windows\System\xJSxLWn.exe
  C:\Windows\System\xJSxLWn.exe
  2⤵
  PID:8004
- C:\Windows\System\mAosmuy.exe
  C:\Windows\System\mAosmuy.exe
  2⤵
  PID:8020
- C:\Windows\System\YObnGrD.exe
  C:\Windows\System\YObnGrD.exe
  2⤵
  PID:8036
- C:\Windows\System\UUsCrRn.exe
  C:\Windows\System\UUsCrRn.exe
  2⤵
  PID:8052
- C:\Windows\System\jURMsur.exe
  C:\Windows\System\jURMsur.exe
  2⤵
  PID:8068
- C:\Windows\System\aYeJZcv.exe
  C:\Windows\System\aYeJZcv.exe
  2⤵
  PID:8084
- C:\Windows\System\FVmNXuI.exe
  C:\Windows\System\FVmNXuI.exe
  2⤵
  PID:8100
- C:\Windows\System\kGbkypj.exe
  C:\Windows\System\kGbkypj.exe
  2⤵
  PID:8116
- C:\Windows\System\lXFeAkR.exe
  C:\Windows\System\lXFeAkR.exe
  2⤵
  PID:8132
- C:\Windows\System\DzHgCQJ.exe
  C:\Windows\System\DzHgCQJ.exe
  2⤵
  PID:8148
- C:\Windows\System\kGGHLMr.exe
  C:\Windows\System\kGGHLMr.exe
  2⤵
  PID:8164
- C:\Windows\System\BZnhPuz.exe
  C:\Windows\System\BZnhPuz.exe
  2⤵
  PID:8180
- C:\Windows\System\gxEHHjO.exe
  C:\Windows\System\gxEHHjO.exe
  2⤵
  PID:7008
- C:\Windows\System\IKLHUOM.exe
  C:\Windows\System\IKLHUOM.exe
  2⤵
  PID:7192
- C:\Windows\System\pujyQTf.exe
  C:\Windows\System\pujyQTf.exe
  2⤵
  PID:7256
- C:\Windows\System\tufEXiC.exe
  C:\Windows\System\tufEXiC.exe
  2⤵
  PID:7320
- C:\Windows\System\fYnPonm.exe
  C:\Windows\System\fYnPonm.exe
  2⤵
  PID:7368
- C:\Windows\System\QGFhNfT.exe
  C:\Windows\System\QGFhNfT.exe
  2⤵
  PID:7432
- C:\Windows\System\VlgQqTW.exe
  C:\Windows\System\VlgQqTW.exe
  2⤵
  PID:7496
- C:\Windows\System\ZzcVcZZ.exe
  C:\Windows\System\ZzcVcZZ.exe
  2⤵
  PID:7344
- C:\Windows\System\QNikHwW.exe
  C:\Windows\System\QNikHwW.exe
  2⤵
  PID:6472
- C:\Windows\System\pkjdoTs.exe
  C:\Windows\System\pkjdoTs.exe
  2⤵
  PID:7176
- C:\Windows\System\CnilDpw.exe
  C:\Windows\System\CnilDpw.exe
  2⤵
  PID:7244
- C:\Windows\System\BjlFHWi.exe
  C:\Windows\System\BjlFHWi.exe
  2⤵
  PID:7276
- C:\Windows\System\djWZlgt.exe
  C:\Windows\System\djWZlgt.exe
  2⤵
  PID:7340
- C:\Windows\System\dfcRfrv.exe
  C:\Windows\System\dfcRfrv.exe
  2⤵
  PID:7412
- C:\Windows\System\vocsTsc.exe
  C:\Windows\System\vocsTsc.exe
  2⤵
  PID:7484
- C:\Windows\System\zyeXxXX.exe
  C:\Windows\System\zyeXxXX.exe
  2⤵
  PID:7548
- C:\Windows\System\zOGKHOj.exe
  C:\Windows\System\zOGKHOj.exe
  2⤵
  PID:7596
- C:\Windows\System\qGqpkaD.exe
  C:\Windows\System\qGqpkaD.exe
  2⤵
  PID:7608
- C:\Windows\System\aCTSBbz.exe
  C:\Windows\System\aCTSBbz.exe
  2⤵
  PID:7640
- C:\Windows\System\KxdJsRC.exe
  C:\Windows\System\KxdJsRC.exe
  2⤵
  PID:7692
- C:\Windows\System\CPzgrJN.exe
  C:\Windows\System\CPzgrJN.exe
  2⤵
  PID:7756
- C:\Windows\System\puwojRN.exe
  C:\Windows\System\puwojRN.exe
  2⤵
  PID:7820
- C:\Windows\System\kOHQTgG.exe
  C:\Windows\System\kOHQTgG.exe
  2⤵
  PID:7880
- C:\Windows\System\oXquwEr.exe
  C:\Windows\System\oXquwEr.exe
  2⤵
  PID:7944
- C:\Windows\System\knqaSQl.exe
  C:\Windows\System\knqaSQl.exe
  2⤵
  PID:7984
- C:\Windows\System\sJOiaCB.exe
  C:\Windows\System\sJOiaCB.exe
  2⤵
  PID:8044
- C:\Windows\System\FjhsGbC.exe
  C:\Windows\System\FjhsGbC.exe
  2⤵
  PID:8048
- C:\Windows\System\kroMZfD.exe
  C:\Windows\System\kroMZfD.exe
  2⤵
  PID:7900
- C:\Windows\System\CLfjxfJ.exe
  C:\Windows\System\CLfjxfJ.exe
  2⤵
  PID:7868
- C:\Windows\System\UgsRIRR.exe
  C:\Windows\System\UgsRIRR.exe
  2⤵
  PID:7960
- C:\Windows\System\eorJXRW.exe
  C:\Windows\System\eorJXRW.exe
  2⤵
  PID:7996
- C:\Windows\System\uTMRgwG.exe
  C:\Windows\System\uTMRgwG.exe
  2⤵
  PID:8060
- C:\Windows\System\wXVNKXT.exe
  C:\Windows\System\wXVNKXT.exe
  2⤵
  PID:8092
- C:\Windows\System\dxqxxgb.exe
  C:\Windows\System\dxqxxgb.exe
  2⤵
  PID:8172
- C:\Windows\System\UdEJsdH.exe
  C:\Windows\System\UdEJsdH.exe
  2⤵
  PID:7288
- C:\Windows\System\xtVcVft.exe
  C:\Windows\System\xtVcVft.exe
  2⤵
  PID:7180
- C:\Windows\System\npknouQ.exe
  C:\Windows\System\npknouQ.exe
  2⤵
  PID:7560
- C:\Windows\System\MoSUFuY.exe
  C:\Windows\System\MoSUFuY.exe
  2⤵
  PID:8156
- C:\Windows\System\QMhwYeN.exe
  C:\Windows\System\QMhwYeN.exe
  2⤵
  PID:7228
- C:\Windows\System\bmBxlQP.exe
  C:\Windows\System\bmBxlQP.exe
  2⤵
  PID:7672
- C:\Windows\System\uRlynGk.exe
  C:\Windows\System\uRlynGk.exe
  2⤵
  PID:7360
- C:\Windows\System\BErGPEg.exe
  C:\Windows\System\BErGPEg.exe
  2⤵
  PID:7240
- C:\Windows\System\biKsgPb.exe
  C:\Windows\System\biKsgPb.exe
  2⤵
  PID:7336
- C:\Windows\System\nOmkuGG.exe
  C:\Windows\System\nOmkuGG.exe
  2⤵
  PID:7656
- C:\Windows\System\bfWfELj.exe
  C:\Windows\System\bfWfELj.exe
  2⤵
  PID:8016
- C:\Windows\System\BvJdRfy.exe
  C:\Windows\System\BvJdRfy.exe
  2⤵
  PID:7800
- C:\Windows\System\FvbRZFn.exe
  C:\Windows\System\FvbRZFn.exe
  2⤵
  PID:7932
- C:\Windows\System\bDuBewg.exe
  C:\Windows\System\bDuBewg.exe
  2⤵
  PID:8128
- C:\Windows\System\AewaRBQ.exe
  C:\Windows\System\AewaRBQ.exe
  2⤵
  PID:7400
- C:\Windows\System\IBthzQt.exe
  C:\Windows\System\IBthzQt.exe
  2⤵
  PID:8112
- C:\Windows\System\zCvltyq.exe
  C:\Windows\System\zCvltyq.exe
  2⤵
  PID:7968
- C:\Windows\System\MleVvgD.exe
  C:\Windows\System\MleVvgD.exe
  2⤵
  PID:7852
- C:\Windows\System\vjFkODe.exe
  C:\Windows\System\vjFkODe.exe
  2⤵
  PID:7832
- C:\Windows\System\pLfiJqq.exe
  C:\Windows\System\pLfiJqq.exe
  2⤵
  PID:7544
- C:\Windows\System\kEuhXCL.exe
  C:\Windows\System\kEuhXCL.exe
  2⤵
  PID:6188
- C:\Windows\System\NvzrNSI.exe
  C:\Windows\System\NvzrNSI.exe
  2⤵
  PID:8212
- C:\Windows\System\XbYwATy.exe
  C:\Windows\System\XbYwATy.exe
  2⤵
  PID:8228
- C:\Windows\System\wmZePJA.exe
  C:\Windows\System\wmZePJA.exe
  2⤵
  PID:8244
- C:\Windows\System\UboYOjW.exe
  C:\Windows\System\UboYOjW.exe
  2⤵
  PID:8260
- C:\Windows\System\hQbLBhs.exe
  C:\Windows\System\hQbLBhs.exe
  2⤵
  PID:8280
- C:\Windows\System\rZcoxZz.exe
  C:\Windows\System\rZcoxZz.exe
  2⤵
  PID:8296
- C:\Windows\System\lyuLVXx.exe
  C:\Windows\System\lyuLVXx.exe
  2⤵
  PID:8312
- C:\Windows\System\RJCFGNf.exe
  C:\Windows\System\RJCFGNf.exe
  2⤵
  PID:8328
- C:\Windows\System\aDUbuGv.exe
  C:\Windows\System\aDUbuGv.exe
  2⤵
  PID:8344
- C:\Windows\System\BoPxMsH.exe
  C:\Windows\System\BoPxMsH.exe
  2⤵
  PID:8364
- C:\Windows\System\sfMxdJO.exe
  C:\Windows\System\sfMxdJO.exe
  2⤵
  PID:8380
- C:\Windows\System\KjoSeTF.exe
  C:\Windows\System\KjoSeTF.exe
  2⤵
  PID:8396
- C:\Windows\System\xIKBjJV.exe
  C:\Windows\System\xIKBjJV.exe
  2⤵
  PID:8412
- C:\Windows\System\sjRTJFU.exe
  C:\Windows\System\sjRTJFU.exe
  2⤵
  PID:8428
- C:\Windows\System\AiFPzUj.exe
  C:\Windows\System\AiFPzUj.exe
  2⤵
  PID:8444
- C:\Windows\System\BCoiapp.exe
  C:\Windows\System\BCoiapp.exe
  2⤵
  PID:8464
- C:\Windows\System\hUaUbVJ.exe
  C:\Windows\System\hUaUbVJ.exe
  2⤵
  PID:8480
- C:\Windows\System\AYujVVk.exe
  C:\Windows\System\AYujVVk.exe
  2⤵
  PID:8500
- C:\Windows\System\FbslWgt.exe
  C:\Windows\System\FbslWgt.exe
  2⤵
  PID:8516
- C:\Windows\System\BZXPhqZ.exe
  C:\Windows\System\BZXPhqZ.exe
  2⤵
  PID:8532
- C:\Windows\System\USXPTTU.exe
  C:\Windows\System\USXPTTU.exe
  2⤵
  PID:8552
- C:\Windows\System\OmrzPGx.exe
  C:\Windows\System\OmrzPGx.exe
  2⤵
  PID:8568
- C:\Windows\System\QSAXAre.exe
  C:\Windows\System\QSAXAre.exe
  2⤵
  PID:8584
- C:\Windows\System\dCOFjUk.exe
  C:\Windows\System\dCOFjUk.exe
  2⤵
  PID:8604
- C:\Windows\System\gccfHHp.exe
  C:\Windows\System\gccfHHp.exe
  2⤵
  PID:8620
- C:\Windows\System\rUsXzfy.exe
  C:\Windows\System\rUsXzfy.exe
  2⤵
  PID:8636
- C:\Windows\System\iCYpsIF.exe
  C:\Windows\System\iCYpsIF.exe
  2⤵
  PID:8652
- C:\Windows\System\vsNdOgN.exe
  C:\Windows\System\vsNdOgN.exe
  2⤵
  PID:8668
- C:\Windows\System\iozPBKH.exe
  C:\Windows\System\iozPBKH.exe
  2⤵
  PID:8684
- C:\Windows\System\wCHiMLn.exe
  C:\Windows\System\wCHiMLn.exe
  2⤵
  PID:8700
- C:\Windows\System\QpzAHqn.exe
  C:\Windows\System\QpzAHqn.exe
  2⤵
  PID:8716
- C:\Windows\System\HfaqkqS.exe
  C:\Windows\System\HfaqkqS.exe
  2⤵
  PID:8732
- C:\Windows\System\dGqpzau.exe
  C:\Windows\System\dGqpzau.exe
  2⤵
  PID:8748
- C:\Windows\System\KowHZHf.exe
  C:\Windows\System\KowHZHf.exe
  2⤵
  PID:8764
- C:\Windows\System\DACuRBs.exe
  C:\Windows\System\DACuRBs.exe
  2⤵
  PID:8780
- C:\Windows\System\iHZfwvM.exe
  C:\Windows\System\iHZfwvM.exe
  2⤵
  PID:8840
- C:\Windows\System\QljMdyx.exe
  C:\Windows\System\QljMdyx.exe
  2⤵
  PID:8856
- C:\Windows\System\PohyuIQ.exe
  C:\Windows\System\PohyuIQ.exe
  2⤵
  PID:8872
- C:\Windows\System\cgSceoM.exe
  C:\Windows\System\cgSceoM.exe
  2⤵
  PID:8888
- C:\Windows\System\QgJCRrE.exe
  C:\Windows\System\QgJCRrE.exe
  2⤵
  PID:8908
- C:\Windows\System\dCQPOXp.exe
  C:\Windows\System\dCQPOXp.exe
  2⤵
  PID:8924
- C:\Windows\System\ZuZxtda.exe
  C:\Windows\System\ZuZxtda.exe
  2⤵
  PID:8940
- C:\Windows\System\JRzMJLC.exe
  C:\Windows\System\JRzMJLC.exe
  2⤵
  PID:8956
- C:\Windows\System\MyROvlO.exe
  C:\Windows\System\MyROvlO.exe
  2⤵
  PID:8976
- C:\Windows\System\bPClSvn.exe
  C:\Windows\System\bPClSvn.exe
  2⤵
  PID:8992
- C:\Windows\System\BZQaHqE.exe
  C:\Windows\System\BZQaHqE.exe
  2⤵
  PID:9008
- C:\Windows\System\trbUMgx.exe
  C:\Windows\System\trbUMgx.exe
  2⤵
  PID:9024
- C:\Windows\System\cDVYskQ.exe
  C:\Windows\System\cDVYskQ.exe
  2⤵
  PID:9040
- C:\Windows\System\rrUehlQ.exe
  C:\Windows\System\rrUehlQ.exe
  2⤵
  PID:9056
- C:\Windows\System\sWjWwaJ.exe
  C:\Windows\System\sWjWwaJ.exe
  2⤵
  PID:9076
- C:\Windows\System\uDldzDs.exe
  C:\Windows\System\uDldzDs.exe
  2⤵
  PID:9092
- C:\Windows\System\UqOOVjD.exe
  C:\Windows\System\UqOOVjD.exe
  2⤵
  PID:9108
- C:\Windows\System\hMsDWmZ.exe
  C:\Windows\System\hMsDWmZ.exe
  2⤵
  PID:9124
- C:\Windows\System\OQXHeEU.exe
  C:\Windows\System\OQXHeEU.exe
  2⤵
  PID:9140
- C:\Windows\System\lDrQOaU.exe
  C:\Windows\System\lDrQOaU.exe
  2⤵
  PID:9156
- C:\Windows\System\lWvQObC.exe
  C:\Windows\System\lWvQObC.exe
  2⤵
  PID:9172
- C:\Windows\System\OLiGPTV.exe
  C:\Windows\System\OLiGPTV.exe
  2⤵
  PID:9188
- C:\Windows\System\ksiZNHd.exe
  C:\Windows\System\ksiZNHd.exe
  2⤵
  PID:9204
- C:\Windows\System\Yzrqrmj.exe
  C:\Windows\System\Yzrqrmj.exe
  2⤵
  PID:7516
- C:\Windows\System\BDWjgwg.exe
  C:\Windows\System\BDWjgwg.exe
  2⤵
  PID:8124
- C:\Windows\System\kRSeHHD.exe
  C:\Windows\System\kRSeHHD.exe
  2⤵
  PID:7752
- C:\Windows\System\qfbyZDX.exe
  C:\Windows\System\qfbyZDX.exe
  2⤵
  PID:8236
- C:\Windows\System\RFSImoZ.exe
  C:\Windows\System\RFSImoZ.exe
  2⤵
  PID:8208
- C:\Windows\System\avNoUtX.exe
  C:\Windows\System\avNoUtX.exe
  2⤵
  PID:8304
- C:\Windows\System\SaDItEZ.exe
  C:\Windows\System\SaDItEZ.exe
  2⤵
  PID:7704
- C:\Windows\System\PuBVNts.exe
  C:\Windows\System\PuBVNts.exe
  2⤵
  PID:7428
- C:\Windows\System\NXPBBpG.exe
  C:\Windows\System\NXPBBpG.exe
  2⤵
  PID:7788
- C:\Windows\System\HpeAwiP.exe
  C:\Windows\System\HpeAwiP.exe
  2⤵
  PID:8220
- C:\Windows\System\cNSkJQK.exe
  C:\Windows\System\cNSkJQK.exe
  2⤵
  PID:8288
- C:\Windows\System\CYdZWFT.exe
  C:\Windows\System\CYdZWFT.exe
  2⤵
  PID:8360
- C:\Windows\System\QEbaeBo.exe
  C:\Windows\System\QEbaeBo.exe
  2⤵
  PID:8508
- C:\Windows\System\gppxuQQ.exe
  C:\Windows\System\gppxuQQ.exe
  2⤵
  PID:8404
- C:\Windows\System\zhHtnAJ.exe
  C:\Windows\System\zhHtnAJ.exe
  2⤵
  PID:8540
- C:\Windows\System\qDjQozQ.exe
  C:\Windows\System\qDjQozQ.exe
  2⤵
  PID:7468
- C:\Windows\System\rNMGucy.exe
  C:\Windows\System\rNMGucy.exe
  2⤵
  PID:8452
- C:\Windows\System\OwiimQN.exe
  C:\Windows\System\OwiimQN.exe
  2⤵
  PID:8488
- C:\Windows\System\XjolHTy.exe
  C:\Windows\System\XjolHTy.exe
  2⤵
  PID:8388
- C:\Windows\System\wYelCHC.exe
  C:\Windows\System\wYelCHC.exe
  2⤵
  PID:8524
- C:\Windows\System\pRiNgHS.exe
  C:\Windows\System\pRiNgHS.exe
  2⤵
  PID:8596
- C:\Windows\System\sEDYCKt.exe
  C:\Windows\System\sEDYCKt.exe
  2⤵
  PID:8628
- C:\Windows\System\RqeQZGD.exe
  C:\Windows\System\RqeQZGD.exe
  2⤵
  PID:1584
- C:\Windows\System\AnzLdTF.exe
  C:\Windows\System\AnzLdTF.exe
  2⤵
  PID:8708
- C:\Windows\System\HPMXHMn.exe
  C:\Windows\System\HPMXHMn.exe
  2⤵
  PID:8728
- C:\Windows\System\EjSeJxB.exe
  C:\Windows\System\EjSeJxB.exe
  2⤵
  PID:8776
- C:\Windows\System\abdMofQ.exe
  C:\Windows\System\abdMofQ.exe
  2⤵
  PID:8808
- C:\Windows\System\gikIpvz.exe
  C:\Windows\System\gikIpvz.exe
  2⤵
  PID:8804
- C:\Windows\System\aEtqgRk.exe
  C:\Windows\System\aEtqgRk.exe
  2⤵
  PID:8824
- C:\Windows\System\GKzYizy.exe
  C:\Windows\System\GKzYizy.exe
  2⤵
  PID:8884
- C:\Windows\System\aqnsade.exe
  C:\Windows\System\aqnsade.exe
  2⤵
  PID:8952
- C:\Windows\System\fqLYklw.exe
  C:\Windows\System\fqLYklw.exe
  2⤵
  PID:8988
- C:\Windows\System\VqdUklz.exe
  C:\Windows\System\VqdUklz.exe
  2⤵
  PID:8832
- C:\Windows\System\xJcemrV.exe
  C:\Windows\System\xJcemrV.exe
  2⤵
  PID:8868
- C:\Windows\System\vslvLqq.exe
  C:\Windows\System\vslvLqq.exe
  2⤵
  PID:9084
- C:\Windows\System\ZOjDyBC.exe
  C:\Windows\System\ZOjDyBC.exe
  2⤵
  PID:9088
- C:\Windows\System\skIJWIP.exe
  C:\Windows\System\skIJWIP.exe
  2⤵
  PID:8972
- C:\Windows\System\FtPHupD.exe
  C:\Windows\System\FtPHupD.exe
  2⤵
  PID:9212
- C:\Windows\System\qgfFnpJ.exe
  C:\Windows\System\qgfFnpJ.exe
  2⤵
  PID:9100
- C:\Windows\System\MQjQpot.exe
  C:\Windows\System\MQjQpot.exe
  2⤵
  PID:9168
- C:\Windows\System\pqSotbk.exe
  C:\Windows\System\pqSotbk.exe
  2⤵
  PID:7224
- C:\Windows\System\DjebFYh.exe
  C:\Windows\System\DjebFYh.exe
  2⤵
  PID:7708
- C:\Windows\System\CoKrIRX.exe
  C:\Windows\System\CoKrIRX.exe
  2⤵
  PID:7916
- C:\Windows\System\ZSadPQZ.exe
  C:\Windows\System\ZSadPQZ.exe
  2⤵
  PID:8252
- C:\Windows\System\ocFoigH.exe
  C:\Windows\System\ocFoigH.exe
  2⤵
  PID:9136
- C:\Windows\System\hRKtCJA.exe
  C:\Windows\System\hRKtCJA.exe
  2⤵
  PID:7688
- C:\Windows\System\AGNBWcH.exe
  C:\Windows\System\AGNBWcH.exe
  2⤵
  PID:8440
- C:\Windows\System\GJtaOxM.exe
  C:\Windows\System\GJtaOxM.exe
  2⤵
  PID:8424
- C:\Windows\System\iGnzmhO.exe
  C:\Windows\System\iGnzmhO.exe
  2⤵
  PID:8592
- C:\Windows\System\ZiwREfU.exe
  C:\Windows\System\ZiwREfU.exe
  2⤵
  PID:8664
- C:\Windows\System\WjFsojO.exe
  C:\Windows\System\WjFsojO.exe
  2⤵
  PID:8756
- C:\Windows\System\dvvMzZq.exe
  C:\Windows\System\dvvMzZq.exe
  2⤵
  PID:7772
- C:\Windows\System\FrtpOfd.exe
  C:\Windows\System\FrtpOfd.exe
  2⤵
  PID:6396
- C:\Windows\System\eYfLFBF.exe
  C:\Windows\System\eYfLFBF.exe
  2⤵
  PID:8660
- C:\Windows\System\XsYkHcZ.exe
  C:\Windows\System\XsYkHcZ.exe
  2⤵
  PID:8492
- C:\Windows\System\yGGzPAC.exe
  C:\Windows\System\yGGzPAC.exe
  2⤵
  PID:8744
- C:\Windows\System\YwHCHhF.exe
  C:\Windows\System\YwHCHhF.exe
  2⤵
  PID:9016
- C:\Windows\System\dCjKolL.exe
  C:\Windows\System\dCjKolL.exe
  2⤵
  PID:8904
- C:\Windows\System\ujNmHex.exe
  C:\Windows\System\ujNmHex.exe
  2⤵
  PID:9120
- C:\Windows\System\vnrFktW.exe
  C:\Windows\System\vnrFktW.exe
  2⤵
  PID:9132
- C:\Windows\System\OXPuoDN.exe
  C:\Windows\System\OXPuoDN.exe
  2⤵
  PID:8560
- C:\Windows\System\fmeXIpy.exe
  C:\Windows\System\fmeXIpy.exe
  2⤵
  PID:8648
- C:\Windows\System\GeYvuwy.exe
  C:\Windows\System\GeYvuwy.exe
  2⤵
  PID:8200
- C:\Windows\System\RuuQMlR.exe
  C:\Windows\System\RuuQMlR.exe
  2⤵
  PID:8076
- C:\Windows\System\KjfanjO.exe
  C:\Windows\System\KjfanjO.exe
  2⤵
  PID:8276
- C:\Windows\System\HtWJZsy.exe
  C:\Windows\System\HtWJZsy.exe
  2⤵
  PID:7768
- C:\Windows\System\zmdeaVg.exe
  C:\Windows\System\zmdeaVg.exe
  2⤵
  PID:8548
- C:\Windows\System\covideJ.exe
  C:\Windows\System\covideJ.exe
  2⤵
  PID:8616
- C:\Windows\System\lUvqiTr.exe
  C:\Windows\System\lUvqiTr.exe
  2⤵
  PID:8692
- C:\Windows\System\LkqfJjB.exe
  C:\Windows\System\LkqfJjB.exe
  2⤵
  PID:9180
- C:\Windows\System\ssgWTUt.exe
  C:\Windows\System\ssgWTUt.exe
  2⤵
  PID:8272
- C:\Windows\System\noOXpJx.exe
  C:\Windows\System\noOXpJx.exe
  2⤵
  PID:8576
- C:\Windows\System\DBwTemt.exe
  C:\Windows\System\DBwTemt.exe
  2⤵
  PID:8372
- C:\Windows\System\yrZMjmE.exe
  C:\Windows\System\yrZMjmE.exe
  2⤵
  PID:8880
- C:\Windows\System\RigkIHl.exe
  C:\Windows\System\RigkIHl.exe
  2⤵
  PID:8352
- C:\Windows\System\gpyJCJM.exe
  C:\Windows\System\gpyJCJM.exe
  2⤵
  PID:9200
- C:\Windows\System\uWNmGUi.exe
  C:\Windows\System\uWNmGUi.exe
  2⤵
  PID:8612
- C:\Windows\System\CvkEaQX.exe
  C:\Windows\System\CvkEaQX.exe
  2⤵
  PID:9032
- C:\Windows\System\Zeynvbn.exe
  C:\Windows\System\Zeynvbn.exe
  2⤵
  PID:9072
- C:\Windows\System\rioYLHA.exe
  C:\Windows\System\rioYLHA.exe
  2⤵
  PID:7928
- C:\Windows\System\fZzmvbi.exe
  C:\Windows\System\fZzmvbi.exe
  2⤵
  PID:8932
- C:\Windows\System\rQaytvt.exe
  C:\Windows\System\rQaytvt.exe
  2⤵
  PID:9228
- C:\Windows\System\rQVvDxj.exe
  C:\Windows\System\rQVvDxj.exe
  2⤵
  PID:9244
- C:\Windows\System\RDzKshO.exe
  C:\Windows\System\RDzKshO.exe
  2⤵
  PID:9260
- C:\Windows\System\iIMYDsT.exe
  C:\Windows\System\iIMYDsT.exe
  2⤵
  PID:9276
- C:\Windows\System\pTZIrPK.exe
  C:\Windows\System\pTZIrPK.exe
  2⤵
  PID:9352
- C:\Windows\System\FrmAgah.exe
  C:\Windows\System\FrmAgah.exe
  2⤵
  PID:9368
- C:\Windows\System\khZUXnd.exe
  C:\Windows\System\khZUXnd.exe
  2⤵
  PID:9384
- C:\Windows\System\TQXTdUS.exe
  C:\Windows\System\TQXTdUS.exe
  2⤵
  PID:9400
- C:\Windows\System\XVldvZY.exe
  C:\Windows\System\XVldvZY.exe
  2⤵
  PID:9420
- C:\Windows\System\pdhEcfg.exe
  C:\Windows\System\pdhEcfg.exe
  2⤵
  PID:9436
- C:\Windows\System\kfEUXwh.exe
  C:\Windows\System\kfEUXwh.exe
  2⤵
  PID:9452
- C:\Windows\System\ZuXJeER.exe
  C:\Windows\System\ZuXJeER.exe
  2⤵
  PID:9488
- C:\Windows\System\lfTNuvA.exe
  C:\Windows\System\lfTNuvA.exe
  2⤵
  PID:9504
- C:\Windows\System\DLeSodS.exe
  C:\Windows\System\DLeSodS.exe
  2⤵
  PID:9520
- C:\Windows\System\AQMxkcG.exe
  C:\Windows\System\AQMxkcG.exe
  2⤵
  PID:9536
- C:\Windows\System\CdRlYTX.exe
  C:\Windows\System\CdRlYTX.exe
  2⤵
  PID:9552
- C:\Windows\System\rfteEvE.exe
  C:\Windows\System\rfteEvE.exe
  2⤵
  PID:9568
- C:\Windows\System\jzGDlGK.exe
  C:\Windows\System\jzGDlGK.exe
  2⤵
  PID:9584
- C:\Windows\System\AUdTfKe.exe
  C:\Windows\System\AUdTfKe.exe
  2⤵
  PID:9600
- C:\Windows\System\MKxeOsr.exe
  C:\Windows\System\MKxeOsr.exe
  2⤵
  PID:9616
- C:\Windows\System\cJArTfW.exe
  C:\Windows\System\cJArTfW.exe
  2⤵
  PID:9632
- C:\Windows\System\XOsVqlK.exe
  C:\Windows\System\XOsVqlK.exe
  2⤵
  PID:9648
- C:\Windows\System\WwvOYrG.exe
  C:\Windows\System\WwvOYrG.exe
  2⤵
  PID:9664
- C:\Windows\System\UFlyZJm.exe
  C:\Windows\System\UFlyZJm.exe
  2⤵
  PID:9680
- C:\Windows\System\QOQMbDN.exe
  C:\Windows\System\QOQMbDN.exe
  2⤵
  PID:9696
- C:\Windows\System\KhjAwMX.exe
  C:\Windows\System\KhjAwMX.exe
  2⤵
  PID:9712
- C:\Windows\System\OyumoTy.exe
  C:\Windows\System\OyumoTy.exe
  2⤵
  PID:9728
- C:\Windows\System\VkeoFmR.exe
  C:\Windows\System\VkeoFmR.exe
  2⤵
  PID:9744
- C:\Windows\System\nEqkoiZ.exe
  C:\Windows\System\nEqkoiZ.exe
  2⤵
  PID:9760
- C:\Windows\System\cBXMJuc.exe
  C:\Windows\System\cBXMJuc.exe
  2⤵
  PID:9776
- C:\Windows\System\gPXUNWC.exe
  C:\Windows\System\gPXUNWC.exe
  2⤵
  PID:9792
- C:\Windows\System\ChWnnIa.exe
  C:\Windows\System\ChWnnIa.exe
  2⤵
  PID:9808
- C:\Windows\System\JyQUQnJ.exe
  C:\Windows\System\JyQUQnJ.exe
  2⤵
  PID:9824
- C:\Windows\System\bxkqWLm.exe
  C:\Windows\System\bxkqWLm.exe
  2⤵
  PID:9840
- C:\Windows\System\vjxcjRw.exe
  C:\Windows\System\vjxcjRw.exe
  2⤵
  PID:9856
- C:\Windows\System\OZraGVE.exe
  C:\Windows\System\OZraGVE.exe
  2⤵
  PID:9872
- C:\Windows\System\uqBwZKX.exe
  C:\Windows\System\uqBwZKX.exe
  2⤵
  PID:9888
- C:\Windows\System\jNNCQcQ.exe
  C:\Windows\System\jNNCQcQ.exe
  2⤵
  PID:9904
- C:\Windows\System\IubQAbZ.exe
  C:\Windows\System\IubQAbZ.exe
  2⤵
  PID:9920
- C:\Windows\System\CKrqLjW.exe
  C:\Windows\System\CKrqLjW.exe
  2⤵
  PID:9936
- C:\Windows\System\OxlpNYG.exe
  C:\Windows\System\OxlpNYG.exe
  2⤵
  PID:9952
- C:\Windows\System\dQhzkJW.exe
  C:\Windows\System\dQhzkJW.exe
  2⤵
  PID:9968
- C:\Windows\System\GjyOamJ.exe
  C:\Windows\System\GjyOamJ.exe
  2⤵
  PID:9984
- C:\Windows\System\TrvCixS.exe
  C:\Windows\System\TrvCixS.exe
  2⤵
  PID:10000
- C:\Windows\System\jJsQauv.exe
  C:\Windows\System\jJsQauv.exe
  2⤵
  PID:10016
- C:\Windows\System\BVulHni.exe
  C:\Windows\System\BVulHni.exe
  2⤵
  PID:10032
- C:\Windows\System\ZHDooiU.exe
  C:\Windows\System\ZHDooiU.exe
  2⤵
  PID:10048
- C:\Windows\System\iYjBvsS.exe
  C:\Windows\System\iYjBvsS.exe
  2⤵
  PID:10064
- C:\Windows\System\IWzhkhj.exe
  C:\Windows\System\IWzhkhj.exe
  2⤵
  PID:10080
- C:\Windows\System\gNXJuSL.exe
  C:\Windows\System\gNXJuSL.exe
  2⤵
  PID:10096
- C:\Windows\System\UzzVBVs.exe
  C:\Windows\System\UzzVBVs.exe
  2⤵
  PID:10112
- C:\Windows\System\xlFGvos.exe
  C:\Windows\System\xlFGvos.exe
  2⤵
  PID:10128
- C:\Windows\System\NbDATRM.exe
  C:\Windows\System\NbDATRM.exe
  2⤵
  PID:10144
- C:\Windows\System\pOrZXxM.exe
  C:\Windows\System\pOrZXxM.exe
  2⤵
  PID:10160
- C:\Windows\System\PqBdaWu.exe
  C:\Windows\System\PqBdaWu.exe
  2⤵
  PID:10176
- C:\Windows\System\kNoUElF.exe
  C:\Windows\System\kNoUElF.exe
  2⤵
  PID:10192
- C:\Windows\System\FQylxnQ.exe
  C:\Windows\System\FQylxnQ.exe
  2⤵
  PID:10208
- C:\Windows\System\tqgDwdh.exe
  C:\Windows\System\tqgDwdh.exe
  2⤵
  PID:10224
- C:\Windows\System\cUaQowz.exe
  C:\Windows\System\cUaQowz.exe
  2⤵
  PID:9004
- C:\Windows\System\ZHoDftv.exe
  C:\Windows\System\ZHoDftv.exe
  2⤵
  PID:9240
- C:\Windows\System\dLiFxTi.exe
  C:\Windows\System\dLiFxTi.exe
  2⤵
  PID:9256
- C:\Windows\System\izjTswz.exe
  C:\Windows\System\izjTswz.exe
  2⤵
  PID:9288
- C:\Windows\System\ZkeUvFn.exe
  C:\Windows\System\ZkeUvFn.exe
  2⤵
  PID:9304
- C:\Windows\System\KviwcdH.exe
  C:\Windows\System\KviwcdH.exe
  2⤵
  PID:9316
- C:\Windows\System\EUeUmDs.exe
  C:\Windows\System\EUeUmDs.exe
  2⤵
  PID:9336
- C:\Windows\System\NildHGq.exe
  C:\Windows\System\NildHGq.exe
  2⤵
  PID:9360
- C:\Windows\System\UPiaSGQ.exe
  C:\Windows\System\UPiaSGQ.exe
  2⤵
  PID:9428
- C:\Windows\System\jLrPwKY.exe
  C:\Windows\System\jLrPwKY.exe
  2⤵
  PID:9468
- C:\Windows\System\YgTTLEQ.exe
  C:\Windows\System\YgTTLEQ.exe
  2⤵
  PID:9472
- C:\Windows\System\SvgYmDq.exe
  C:\Windows\System\SvgYmDq.exe
  2⤵
  PID:9448
- C:\Windows\System\sbcyrhQ.exe
  C:\Windows\System\sbcyrhQ.exe
  2⤵
  PID:9512
- C:\Windows\System\xjluPUe.exe
  C:\Windows\System\xjluPUe.exe
  2⤵
  PID:9576
- C:\Windows\System\CqSJrPr.exe
  C:\Windows\System\CqSJrPr.exe
  2⤵
  PID:9640
- C:\Windows\System\nJdqVOW.exe
  C:\Windows\System\nJdqVOW.exe
  2⤵
  PID:9676
- C:\Windows\System\yqOGZkA.exe
  C:\Windows\System\yqOGZkA.exe
  2⤵
  PID:9736
- C:\Windows\System\XbLRyux.exe
  C:\Windows\System\XbLRyux.exe
  2⤵
  PID:9656
- C:\Windows\System\SqbuuiE.exe
  C:\Windows\System\SqbuuiE.exe
  2⤵
  PID:9724
- C:\Windows\System\JwXBgWy.exe
  C:\Windows\System\JwXBgWy.exe
  2⤵
  PID:9624
- C:\Windows\System\MBZECev.exe
  C:\Windows\System\MBZECev.exe
  2⤵
  PID:9772
- C:\Windows\System\BRwRUcg.exe
  C:\Windows\System\BRwRUcg.exe
  2⤵
  PID:9836
- C:\Windows\System\sIHoxhT.exe
  C:\Windows\System\sIHoxhT.exe
  2⤵
  PID:9868
- C:\Windows\System\FyycPaL.exe
  C:\Windows\System\FyycPaL.exe
  2⤵
  PID:9752
- C:\Windows\System\NUSdhzU.exe
  C:\Windows\System\NUSdhzU.exe
  2⤵
  PID:9816
- C:\Windows\System\wPEHxey.exe
  C:\Windows\System\wPEHxey.exe
  2⤵
  PID:9960
- C:\Windows\System\yuoRhAl.exe
  C:\Windows\System\yuoRhAl.exe
  2⤵
  PID:9976
- C:\Windows\System\QnnWTEz.exe
  C:\Windows\System\QnnWTEz.exe
  2⤵
  PID:9996
- C:\Windows\System\NIQBgnN.exe
  C:\Windows\System\NIQBgnN.exe
  2⤵
  PID:10056
- C:\Windows\System\WtGpxDB.exe
  C:\Windows\System\WtGpxDB.exe
  2⤵
  PID:10120
- C:\Windows\System\BpfRoHo.exe
  C:\Windows\System\BpfRoHo.exe
  2⤵
  PID:10184
- C:\Windows\System\lHoAUys.exe
  C:\Windows\System\lHoAUys.exe
  2⤵
  PID:10040
- C:\Windows\System\dsSyNrR.exe
  C:\Windows\System\dsSyNrR.exe
  2⤵
  PID:10072
- C:\Windows\System\GDDZGRy.exe
  C:\Windows\System\GDDZGRy.exe
  2⤵
  PID:9292
- C:\Windows\System\woWtKHf.exe
  C:\Windows\System\woWtKHf.exe
  2⤵
  PID:9252
- C:\Windows\System\TgmsRCE.exe
  C:\Windows\System\TgmsRCE.exe
  2⤵
  PID:9464

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CQurqmX.exe

Filesize
1.7MB

MD5
f4a6f1c93b9e8783200795a7c8581495

SHA1
a793b03b82ebbebca25dc78e5033c0f9f3696a4e

SHA256
d8a9026dd4d6434c3afdc1a62f79724a4194cc73d4d3a3afb8013a75b68da3d6

SHA512
737fc6841c1d6947e607e57384943e92ddce7b6d975366f3d6ca4e88fcb303b51a418e5d5a763f0c301e29ffcf73af371c60291f440113332d705bd0f1bd3d4a

Download Submit
C:\Windows\system\GIEWXLg.exe

Filesize
1.7MB

MD5
8581c722680552920d460029d11f71ed

SHA1
0cd36ec87541a5242a297a0fe4aef50e9fa9f427

SHA256
2d7f58dd55375f4b67de9c0503164d3584b3a7fa4340ac073d81bcd4bec0908b

SHA512
f270930be4acb53d67f53550a06367efb056f64de5cff3a2860abdc65d38544ea4ea746998d3ccc6e0a27721cf7c7eb537804dae76079a096cbb0bd78e16a9e2

Download Submit
C:\Windows\system\IRUosWd.exe

Filesize
1.7MB

MD5
e740bfc2e9fed29e52b729274066bfa4

SHA1
e50b757bd7263efc3d9d45886cf6e2955172fc96

SHA256
0872f3f285ca57dd651dc3ad1e78d94aaa53546efcb34e4e58cf362bf3217971

SHA512
f3eace3683d05a25b341e2a037e10d634a58a95eb65c8829aeaceb76105fd336f2f7a4671edac03139a6873a7abb237ae3c13a8b73525319efe96e54eda408c7

Download Submit
C:\Windows\system\ISUqpWh.exe

Filesize
1.7MB

MD5
434ec527c2db3b942ea7daf00bb5d356

SHA1
5a4cd2e7ebcf617a15aab27e739ae9905c308f43

SHA256
d1f5e60cbab7afc1e8600eee483bd9ad398425046843b1988fd85f4f4e00c282

SHA512
ac226e0a19906eaff9eb311374a2f5e9ad0dacc2deed87f17095a4af51595e0a76d092d2e903be7eb49ec2f206bf54420bd93d0e19cc5c97f73d69a319890ff1

Download Submit
C:\Windows\system\IrTEWtX.exe

Filesize
1.7MB

MD5
5d9010dad7bec20ef763d1a117dd3929

SHA1
9702500bb547bf473e84f2b4fdf1454e87ebeec5

SHA256
6b07e6ed21f1fc7519d3edc0426a3d6c8e0ddc690e79ac8cc4a29f4846967e20

SHA512
c0774e1ba477a2842f70bf5690c047bc085c7992d5a23f931b58e6bbffb65a490667a1b0c14c5612fd20eb8ae33ef088750a8cb6379e62e85a67acc0f13864d2

Download Submit
C:\Windows\system\IwcHKUq.exe

Filesize
1.7MB

MD5
e41a72f8d9c4b53da94daf4fe711084f

SHA1
4553a475480a11fa3147f94018f925f4402c00d6

SHA256
2c45ab4597d5d38f03ac2c5829dc416c1c4624c2c31c105ac722f59affba4cce

SHA512
e1f274e0eb4b4fe542f8ea154389740ab3824cff9ee2feb02138bf1451ab13386b6a052913d15a65e700bc11ac9fe647ab4e061b857872cb5c8fa7e75dbd8316

Download Submit
C:\Windows\system\JmdNCCA.exe

Filesize
1.7MB

MD5
6261f730f74e2b55744777f51af2aca6

SHA1
c27ead4a3f2b0aabb55dc843a35107929cb8434f

SHA256
f6a2394647d1b6af63013ed26575b9da07153fc50020fa62fd29a3ba6b8c3c47

SHA512
c7f7fefc6c3bcf77cd8c2ccb01d1e8775c880d32a456f8ddb68409a72ede76c15ca4e0f5237f2953aac32b07fd81d47982a5b960e3cfdf92701c2e5f2b263a50

Download Submit
C:\Windows\system\KRaDzBM.exe

Filesize
1.7MB

MD5
19780a96f7b300bb48d0c42157a44059

SHA1
27bb974ec0a0ce03c35002d06d53c8ae47a24b42

SHA256
1377b8a9bef8ef7f59d90073dac2a62d1e407650cc91788a8e0e58f9b1527ca5

SHA512
f113088af87f82fdde6865f6fa2e032fac0c50d2785928e950b03794c92529f38929109816ff509296496428482c81287cb4a3271afc05680765d1b3d22ad1c6

Download Submit
C:\Windows\system\KvNitiF.exe

Filesize
1.7MB

MD5
bd4e59a72ea8b43bcb9ba7a6631118f3

SHA1
16aab02e9e3a21bb7f41f2392f4c21f08339225e

SHA256
a7c45221ef75fdf73a2df9eafe36de54388bb357d62176ef82f50e8e36192e04

SHA512
e42cdb738ef5a8a6e485a726d76651c7e639d886969cd18f36cde6f64f5cb030fd297ee13587d7fc433c6104ecd2507eb8830a593316dca0973340a1eb316ec1

Download Submit
C:\Windows\system\LnuaLzW.exe

Filesize
1.7MB

MD5
9e7e01a47e58576aa833b44f5a99701f

SHA1
01ccf76fe988121379076bd31bb9e06cd81f343c

SHA256
a0a33d0ace7ef9a5140262c27404a8754c4194d4b9610a342e4153ca3e04c85a

SHA512
e7217def1c4351756e923aa2fd02dad87c44b5d9b012f1e0140e44a87fdbdf716afa1f6bc81c1949d732396f1f120c76ac8e17d595577bb6eed724ce78e18c06

Download Submit
C:\Windows\system\MJgczMi.exe

Filesize
1.7MB

MD5
5a3ac4eadbff05241d63c64b80037287

SHA1
d669aaa243f0389b540141e27fe72c6cc58fdbe3

SHA256
d26432bebd9e358da4f960eb1b60d429a34605ddef38c2d5cdb7a8a78b371a66

SHA512
1e711aa9106789006279277ff23644bd85a05eee4fdc098ab523ffc9baa929cea4c12168d6132d6f1ad85f7dcdc5d7e759c753777527ccd3b834b2c2e5c1d5d0

Download Submit
C:\Windows\system\MiWGdtt.exe

Filesize
1.7MB

MD5
c36a9c9c90b30d575c251bb064aa32f9

SHA1
e3f32625f4546388b9971343afa632482123f3a5

SHA256
a786c9e5e486a311322c639fdf0e559993355954a20b3d901edcb792c3efcb47

SHA512
b032cc83c762dbfdcc214ba575afe12fa7aea4c5ec65e3880ba94da6c47e68a120879c3e7775b1fc5a349a48553200e02ff7b351bfae76a6ade19790045b0dd4

Download Submit
C:\Windows\system\PSQGJKJ.exe

Filesize
1.7MB

MD5
9458cb150f5b30c59b108b65bcb95d84

SHA1
9377d20495a25badd4f95b28c731e58e4e0ab434

SHA256
a42893a5c51ec324962d50a009c2d12cd5326b8d8be7e1d72488843b6b0c6d60

SHA512
96f4cd782f9ec9cb28ce224b98a728edf9a81b0d2a1a88154d6e532d660a497c394a21fc210b6ab3ed3ea7dddb43dda20bd3f4844a5d73b415c225b17ca6a2dc

Download Submit
C:\Windows\system\PUQtBtz.exe

Filesize
1.7MB

MD5
52b39d5aeab5e41763754d09a602874e

SHA1
dea610a6efd0297ff4fc29b21702ad0f526183c8

SHA256
dd0dde6cdbe76d2c21e962f591dd2b16a0b603045398be1e49dfd8efeff27b04

SHA512
5229b9e1a0608c9717ebc643f5e3bd4929ccf768f11d5d21f3d5db1e70f7fdc64bb6b9a7e518ab4f55a35bc55c80484e05d3dfc8e9f0b31088ea31f0cf7b3397

Download Submit
C:\Windows\system\STTPNJu.exe

Filesize
1.7MB

MD5
2fff6839f45ca78d7fd2981ce5cc2556

SHA1
59d62b2450cdec7aa642576597aecdf338aedbde

SHA256
b2fa9832b898d59b02b3372b4d87849ff685c36806fc532d7d6875ba63092813

SHA512
41fd0efa819ff2ec73840c91c64c4751a817028a9cf428e4c21d02713dadf2dc01dfc548e580a2ef6d47f4b280c081a4ffa77f1a53e2e8390cfc0536437cc53c

Download Submit
C:\Windows\system\TBSgcrp.exe

Filesize
1.7MB

MD5
3f16b0217c2dd8fad3f86aeaf7279547

SHA1
20c7cf45e70e5d7df93136929f81dc9a62a47a9d

SHA256
fa43cc653a6bfeff3a5829212089c068254ff3f5b68762e58c571ee221eed0da

SHA512
f18f4a26a2ccf17a42d61a8fc5523340902e8fcf9460a87150d2efd119ecb247f444b44f70334f03ccd0d54f56f0e88f29e6754abec9c9240f0f8ac93be343a3

Download Submit
C:\Windows\system\YyweURN.exe

Filesize
1.7MB

MD5
2cc6849961ada2ed407e6d3931cde53f

SHA1
186ad129d9edac21cdaa8ed3578ce0c667712548

SHA256
f9d5ee07c7f2379705159868eee22b58889d8b8a42d0686ac29699ee23445857

SHA512
1a781474feed647c4649f9d9f2370de7ef66644b4699ed1938932be3b2276eb807a6b37c0eb0cde181945dbf4f094ca9c2323a7f2e28c5597c0cfaeebe93ca02

Download Submit
C:\Windows\system\ZeuJQkJ.exe

Filesize
1.7MB

MD5
6f9f6ca26ec6cf89156e4b400a01c4ac

SHA1
dea442945a7c86620db1dad8c4c87d477d61adf0

SHA256
be384775a60f0fc4a3a69c2e1a058dee24d3c7fcfbad0b1f246e25d1fc74e7ef

SHA512
512426c7cc7cb4dbd591c3dc70e13c4fa8c295977b61e44713032ce07679e52d1aac19f49ab8e95bda49ea344694806aa493e3a17c2b1d2614827315b592f087

Download Submit
C:\Windows\system\bvqJFDj.exe

Filesize
1.7MB

MD5
2665738fe72bc452c646b57ea5c7c99e

SHA1
257ac6d6ef96eb975bb7ef86782e12221d418cd8

SHA256
8573c1148fa14d327dc4e267ceeb79b21fb837eea103cc30f5dc2729d4e037e3

SHA512
0e7e827d283af9a5471bbb9f4d777cc0c702c6397a099e1f1b46be38495d281138c08649b9154e76f64af55cec101f1e6e00bbe63e1eb52142e496ff0ef9ab00

Download Submit
C:\Windows\system\hZnhJKB.exe

Filesize
1.7MB

MD5
c6a478ad6fe01a03f5c692dcea999cb1

SHA1
d3e0acf4cc7838d6b53d1b7051e81bd4f062976c

SHA256
77bf69cd5c16923bcfa775954ce5da9dafa214f9a4ecc977550529f4178d6ade

SHA512
0933f4843d667ec40705f2f9d71874739e1145fe929a080bda55031041bff8514096254691900e134d25a6b7af96a62f88f4fabd5fafbfa0df26560e67c45eba

Download Submit
C:\Windows\system\jiMTtuU.exe

Filesize
1.7MB

MD5
6876746efe891ec8da38296ecd3bb976

SHA1
a30b08b9cace84c7ea0070f2782085490b364164

SHA256
c7714043725b55b68a3cbe456a5993f2c00a420f331d67c15f46c543b2fab76d

SHA512
8cc5017f125c542954230c5516db75e5780a4e15538ec15976d1b2f3cb744b21356e9265d940eaa9299da76efbe3b979c9d60cad328e00dccb114c8fef743230

Download Submit
C:\Windows\system\jvaCImr.exe

Filesize
1.7MB

MD5
266e323abda13c3bb575dd83ee2b54dd

SHA1
2bf78fb92c8de0ab2d70a6ebb5534bf11612cc65

SHA256
2cf4b7c76a27d0c676a7270eac2a9287ad3fb309e4da3d64002aba031491a100

SHA512
2a75bd1252369e738090d0872eb6af17c48660d5567dd0bc00f9c2558259284789f97109642693926611ac744ac4637b9d4ef792a8053a4157a8e34fe8705531

Download Submit
C:\Windows\system\lrOVqod.exe

Filesize
1.7MB

MD5
456ff388a8e54117df4b4aff77612c86

SHA1
f07e77a33e741d5c2279b1d3b08741044c67c961

SHA256
aa62f626eaafc4b5527d17b45a82d012ae8aa0a9896996ab4a493900dbb584f1

SHA512
fc44b85f175d6c6335aa943a6b8c348d0af1ee6de09a204cd3f7c9d18fc3f60850ca8b7fdce6b18147ea386ed870ac63c3a401872e81bd206745801094565c14

Download Submit
C:\Windows\system\mmXIvJt.exe

Filesize
1.7MB

MD5
68d364d33eb343de4bd4336304e6bbbf

SHA1
91bbcd6001daa3292feafff8647ef41ff7d89268

SHA256
b7fc46c8b57f8ae8fb5cbfe8dbb0ad5dd650abb5d7cbfab24f36a48c0b0263d1

SHA512
1f300757b30bda1cda99297057faadc23a01330391dd8b21ae189017df863cc30377306b55ab1d235525de72a3538bbe213d82581d4aee46eb30726b7793919d

Download Submit
C:\Windows\system\nPkZorS.exe

Filesize
8B

MD5
8e1226661f8ca09fc62a1fef1fd7fcb8

SHA1
5b44def3d0e8d434236fee53ad977e411181a3d8

SHA256
7c2ccee11204a3d84ff9c71237bbe484161717fa152009f68b3a2efb0ad9c1c9

SHA512
45cc72f2ca6df3fbb9deac023207f7093a2e236cf6702146e776d1f3b55a9e5f29fbb748ba3deb570ab4a7bdfa68cee4df84414f0ac4a063de36a2a303bd6323

Download Submit
C:\Windows\system\qRdEszE.exe

Filesize
1.7MB

MD5
d3bb78ed603ef7ef1b942670dd8f48a6

SHA1
a5aa0ae64c3f23e1cad8f53c9197755eaf89016a

SHA256
83e86fa4ef28c4fcf748612185ad3bf56c069d09a3cee68981c98f6000ceead3

SHA512
987c3b2bc7118da017f892956664f225510a062b0f3160b666e5d1673376ee8ff6b7a5b7e01035966b10581db97081958fd62dca748a5298b283859fe89ef584

Download Submit
C:\Windows\system\xQGqdlM.exe

Filesize
1.7MB

MD5
fc00d5190603deb263230d236e3d3801

SHA1
7f88d793568da4115782448fb1e0f787ad83a687

SHA256
6907996d6cefb6a9609ad1750020c3a376205f9cc17afd6f16ec2521f43f10a9

SHA512
32bd9b77784e0ce6264bf716234caaa98be0955ccc6b9d1e426dd8e89cf1a17f353b7a147fc06b868e9493d85d4b025a6a5bf1f1d91d95707c774c136a678c11

Download Submit
\Windows\system\FafTqbO.exe

Filesize
1.7MB

MD5
10e67514aac5a9f20d5bb92a0197f717

SHA1
7809be19ff9e2e66e1976fbca5f739d27bb98a6b

SHA256
9a460d47a74d44929d8479f58942cc172bd2c203a62cdbb2ed14de5733d8b0a1

SHA512
3e49d067015f71a0b0de5cad3a3f89b3c6d3aa70bd1b04badcfd7202fc9ba4f18f3a3122694ab46b1c296fa5a3cbb0d2a145e9033ef9cbc01e65f22dfedd7ea5

Download Submit
\Windows\system\PsaVqCD.exe

Filesize
1.7MB

MD5
9f76d5759543a981c5b0aa18a88e4f31

SHA1
131530a47d464b936921e40b97f4a5383f0c7784

SHA256
db287c95cdd27745b0c92e4364a713ce31198af152e1d76a6a2c719ead90d378

SHA512
6a7295e22320e958717aaf7b6f17e18edb5f79b677e124671f38ff23e6d83cfacec6a7b408d2d6a0f7674a5eb56482326c59413b9b6cc74ac368132388fea26f

Download Submit
\Windows\system\XHdOLru.exe

Filesize
1.7MB

MD5
d0da7cef648c45513ba37cb0dc6675b7

SHA1
9f563454757aebeef904f33d571571c650208d50

SHA256
90f781b2bcee6bd802e25faf042bdd7813d69a84090ed56ecd7cfcaed2439918

SHA512
34a863ca151afd32dfc2d7e387783764bc30b7a45335477882523f7e3e60be729a001a6cf6e33a48ae5838ae8c3b596db05ac2afade4dc054999bb4f11c63a26

Download Submit
\Windows\system\deTFklb.exe

Filesize
1.7MB

MD5
2ac9fe48309e44974b579435d4802e52

SHA1
37a7f920d2702ae2696955ef9fea3770d5d3456c

SHA256
2d41b0cf802202c645b8ae1d015526c40c2080ba56897822fcd8ff32788be7b3

SHA512
98138563f8a435fc5a5dab0cb53e209bf4763b75e19afbac83686fb10977162ef4a806ca52e0efde95436b390c3826f0d079304dd966596611077b756716626b

Download Submit
\Windows\system\iRPLVpS.exe

Filesize
1.7MB

MD5
682f345feaa6c06e10dbaf7a5fc1534e

SHA1
35ebafa139dc481c65c62115336f53ce6fb21346

SHA256
36d1ced13d520d1c6495e05f9090ad034e9f938be6984ecff30a895449bb13ec

SHA512
55242bdf77306f3e4157c11c813fa3041f996e0fe8c9e562f28c613c4911eea5c677487d73f5a399b050cbb2cad028d9493bc6a47d6531ca8b3943a1d3fe8499

Download Submit
\Windows\system\urYitLG.exe

Filesize
1.7MB

MD5
d3e557d9e6b1cbb9346bf63a20147fa9

SHA1
43fc150728896fc98c8ec2bf74ae25385c941a47

SHA256
f69f1a97a64d750f499dc073d963f0983060724935558fd59d04f627449dd7ea

SHA512
78f904b65fc55dca76f71040341db9dc660436b389b3b9f9da5db7792e0c985bb95bf7f4f4609d981550d1e6ec4a59f5827193e56e1c83b87ce27cd98793a58e

Download Submit
memory/1376-12-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/1480-79-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/1648-48-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/1708-91-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1872-61-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-88-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1984-56-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-1454-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-1097-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-360-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/1984-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1984-77-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/1984-11-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/1984-60-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-84-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-59-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/1984-47-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/1984-57-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/1984-54-0x0000000003600000-0x00000000039F2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-2-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2316-76-0x000007FEF5BF0000-0x000007FEF658D000-memory.dmp

Filesize
9.6MB

Download
memory/2316-835-0x000007FEF5BF0000-0x000007FEF658D000-memory.dmp

Filesize
9.6MB

Download
memory/2316-24-0x000000001B760000-0x000000001BA42000-memory.dmp

Filesize
2.9MB

Download
memory/2316-25-0x0000000001E90000-0x0000000001E98000-memory.dmp

Filesize
32KB

Download
memory/2316-1009-0x000007FEF5BF0000-0x000007FEF658D000-memory.dmp

Filesize
9.6MB

Download
memory/2316-50-0x000007FEF5BF0000-0x000007FEF658D000-memory.dmp

Filesize
9.6MB

Download
memory/2316-36-0x000007FEF5BF0000-0x000007FEF658D000-memory.dmp

Filesize
9.6MB

Download
memory/2316-14-0x000007FEF5EAE000-0x000007FEF5EAF000-memory.dmp

Filesize
4KB

Download
memory/2504-85-0x000000013F7B0000-0x000000013FBA2000-memory.dmp

Filesize
3.9MB

Download
memory/2668-63-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-70-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2696-1898-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2704-72-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2812-62-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2940-46-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/3028-71-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download