xmrig | fe7fc90db06f0308f972295ce985454787d60ceaa82f96507b8f7639a5283ed1

Analysis

max time kernel
147s
max time network
151s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
06/08/2024, 02:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bad912cf5c952ec5b768c9c06905920.exe
Size

1.1MB
MD5

0bad912cf5c952ec5b768c9c06905920
SHA1

1339b7a4d32e576be3ecaa66afb0518dfb1aa014
SHA256

fe7fc90db06f0308f972295ce985454787d60ceaa82f96507b8f7639a5283ed1
SHA512

c54bad4eaeea17ea13146f75b0d2f5737c8e9d309398902c2f7d9b018208d29f3e375bec78cd87873d1483932780cd5432541d8f26e2efa6e4c5998cb7d8a6de
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYyq55wpGI9AZODg:Lz071uv4BPMkibTIA5ybH9w

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2468-266-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2460-97-0x000000013FB60000-0x000000013FF52000-memory.dmp	xmrig
behavioral1/memory/896-96-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2604-93-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2648-76-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2872-75-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/2852-73-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2184-91-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2324-89-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2692-87-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2636-85-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2680-80-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2460-1696-0x000000013FB60000-0x000000013FF52000-memory.dmp	xmrig
behavioral1/memory/2680-1911-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2872-1913-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/2184-1912-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/896-1906-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2324-1966-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2852-1994-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2636-1995-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2604-1991-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2648-1987-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2692-1902-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2720	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2460	DZsKuLS.exe
2852	kpCpBqo.exe
2872	zzQtrzm.exe
2648	TvcAoAf.exe
2680	XsAnMtW.exe
2636	Untswsv.exe
2692	XvfyzST.exe
2324	DYdqKuu.exe
2184	opUxTXf.exe
2604	fuYCOIE.exe
896	IULrCph.exe
2980	UssyQqF.exe
1400	qKDQhhk.exe
2688	AwlEfew.exe
2988	aEuQERo.exe
924	lpFhiGJ.exe
3016	kCVQgEj.exe
3032	rKVVobn.exe
3004	gIqfGUA.exe
2312	ovwSpfr.exe
2420	PkkKCTU.exe
1684	PAwbFLb.exe
1020	MsXZqek.exe
1972	LXkTVqR.exe
2208	dNLoCPh.exe
2284	JOQgUVV.exe
2196	pVTiNjy.exe
2172	FGsvMTY.exe
1992	JsqvtTK.exe
2296	KnAdJDi.exe
560	ZAiMROd.exe
1956	KgTZAlH.exe
1424	OPXbrDx.exe
552	LtlKwYW.exe
1672	dVamRxr.exe
1692	dxGLQnS.exe
2344	ReDSzOE.exe
2032	aACusfK.exe
1920	GWVsSCL.exe
936	PCSvZeq.exe
2572	pCCHkSb.exe
1484	FaIChWT.exe
324	FNZoAYd.exe
856	YpaBSPT.exe
700	hLQnEsf.exe
1128	PSSrGCA.exe
876	QAcWMsu.exe
1872	qADbtVr.exe
2532	WWrUVHh.exe
1604	ZWZGwrt.exe
2064	hKSSpjA.exe
2840	reMUpYd.exe
2892	KISeoPd.exe
3052	COPsccg.exe
2628	mQSKKcI.exe
2108	bXzOWhP.exe
2620	AxrQXub.exe
2700	CevNRAG.exe
2608	GeMYRDN.exe
3020	qhorrvX.exe
1796	Bpqpdlt.exe
2956	MgdbBgH.exe
648	qBKBJOp.exe
2496	RDRkAdM.exe

Loads dropped DLL 64 IoCs

pid	Process
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe
2468	0bad912cf5c952ec5b768c9c06905920.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2468-0-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/files/0x000c000000014968-5.dat	upx
behavioral1/files/0x0008000000018f6e-12.dat	upx
behavioral1/files/0x001000000000558f-19.dat	upx
behavioral1/files/0x0007000000018f84-24.dat	upx
behavioral1/files/0x0006000000018f8e-35.dat	upx
behavioral1/files/0x0006000000018f8c-34.dat	upx
behavioral1/files/0x0008000000018f90-43.dat	upx
behavioral1/files/0x002a000000018f08-44.dat	upx
behavioral1/files/0x0008000000018f94-51.dat	upx
behavioral1/files/0x0006000000018fb9-54.dat	upx
behavioral1/files/0x000500000001a201-65.dat	upx
behavioral1/files/0x000500000001a288-118.dat	upx
behavioral1/files/0x000500000001a2a3-146.dat	upx
behavioral1/files/0x000500000001a2ac-150.dat	upx
behavioral1/files/0x000500000001a2b7-154.dat	upx
behavioral1/files/0x000500000001a2ba-158.dat	upx
behavioral1/files/0x000500000001a2dd-174.dat	upx
behavioral1/memory/2468-266-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/files/0x000500000001a2ef-182.dat	upx
behavioral1/files/0x000500000001a2eb-178.dat	upx
behavioral1/files/0x000500000001a2ce-170.dat	upx
behavioral1/files/0x000500000001a2c7-166.dat	upx
behavioral1/files/0x000500000001a2be-162.dat	upx
behavioral1/files/0x000500000001a2a1-143.dat	upx
behavioral1/files/0x000500000001a29f-138.dat	upx
behavioral1/files/0x000500000001a298-134.dat	upx
behavioral1/files/0x000500000001a270-131.dat	upx
behavioral1/files/0x000500000001a25a-129.dat	upx
behavioral1/memory/2460-97-0x000000013FB60000-0x000000013FF52000-memory.dmp	upx
behavioral1/memory/896-96-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2604-93-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2648-76-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2872-75-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/files/0x000500000001a294-123.dat	upx
behavioral1/files/0x000500000001a272-115.dat	upx
behavioral1/memory/2852-73-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/files/0x000500000001a25c-107.dat	upx
behavioral1/memory/2184-91-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2324-89-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2692-87-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2636-85-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/files/0x000500000001a237-81.dat	upx
behavioral1/memory/2680-80-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2468-79-0x0000000003270000-0x0000000003662000-memory.dmp	upx
behavioral1/files/0x000500000001a1fe-58.dat	upx
behavioral1/memory/2460-1696-0x000000013FB60000-0x000000013FF52000-memory.dmp	upx
behavioral1/memory/2680-1911-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2872-1913-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/memory/2184-1912-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/896-1906-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2324-1966-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2852-1994-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2636-1995-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2604-1991-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2648-1987-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2692-1902-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QrrwviC.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\sMvFdTJ.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\vFjmjGU.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\VjEhtTN.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\fDfyzaB.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\xWMLPfv.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\kuBNwpM.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\ReDSzOE.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\SczkCNW.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\kPrTtzJ.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\fyrbyKp.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\tWAXZta.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\HulAtcY.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\IhQZzyD.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\nAlbtOi.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\TlpcXNH.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\qydLLNh.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\KfUyEiV.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\bmyTySK.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\KjexAzH.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\EAxFzmf.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\AUZBpWD.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\lELOFoQ.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\bGKkdZv.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\IxLCnMd.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\GTWKGUR.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\sGSEGrz.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\dFhNnXn.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\HAvNySh.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\AZriCoP.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\dunvxNY.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\JjPfqUo.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\myIWwYO.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\gdxJWMg.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\CtrpmjL.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\glFrzGj.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\hfeHlnm.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\VxFQJmA.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\wVRsOLK.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\HoWmAyM.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\jfZYieg.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\QDyMwoK.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\MGvRlNA.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\QiGcyTV.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\IiFKQHM.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\rruShif.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\vXFdecc.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\gEQIEMq.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\wOcBAvF.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\DjtDXct.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\uguNdak.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\cajLZpY.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\jsCkkIi.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\EENMnYD.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\SAhlekO.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\xnKSaLx.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\SXVUMUB.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\IUWJctL.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\LxpMxLY.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\ekiSInT.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\ycrsKhX.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\qaLIGbh.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\LNyDLta.exe	0bad912cf5c952ec5b768c9c06905920.exe
File created	C:\Windows\System\HJaNBrx.exe	0bad912cf5c952ec5b768c9c06905920.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2720	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2468	0bad912cf5c952ec5b768c9c06905920.exe
Token: SeLockMemoryPrivilege	2468	0bad912cf5c952ec5b768c9c06905920.exe
Token: SeDebugPrivilege	2720	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2468 wrote to memory of 2720	2468	0bad912cf5c952ec5b768c9c06905920.exe	30
PID 2468 wrote to memory of 2720	2468	0bad912cf5c952ec5b768c9c06905920.exe	30
PID 2468 wrote to memory of 2720	2468	0bad912cf5c952ec5b768c9c06905920.exe	30
PID 2468 wrote to memory of 2460	2468	0bad912cf5c952ec5b768c9c06905920.exe	31
PID 2468 wrote to memory of 2460	2468	0bad912cf5c952ec5b768c9c06905920.exe	31
PID 2468 wrote to memory of 2460	2468	0bad912cf5c952ec5b768c9c06905920.exe	31
PID 2468 wrote to memory of 2852	2468	0bad912cf5c952ec5b768c9c06905920.exe	32
PID 2468 wrote to memory of 2852	2468	0bad912cf5c952ec5b768c9c06905920.exe	32
PID 2468 wrote to memory of 2852	2468	0bad912cf5c952ec5b768c9c06905920.exe	32
PID 2468 wrote to memory of 2872	2468	0bad912cf5c952ec5b768c9c06905920.exe	33
PID 2468 wrote to memory of 2872	2468	0bad912cf5c952ec5b768c9c06905920.exe	33
PID 2468 wrote to memory of 2872	2468	0bad912cf5c952ec5b768c9c06905920.exe	33
PID 2468 wrote to memory of 2648	2468	0bad912cf5c952ec5b768c9c06905920.exe	34
PID 2468 wrote to memory of 2648	2468	0bad912cf5c952ec5b768c9c06905920.exe	34
PID 2468 wrote to memory of 2648	2468	0bad912cf5c952ec5b768c9c06905920.exe	34
PID 2468 wrote to memory of 2680	2468	0bad912cf5c952ec5b768c9c06905920.exe	35
PID 2468 wrote to memory of 2680	2468	0bad912cf5c952ec5b768c9c06905920.exe	35
PID 2468 wrote to memory of 2680	2468	0bad912cf5c952ec5b768c9c06905920.exe	35
PID 2468 wrote to memory of 2636	2468	0bad912cf5c952ec5b768c9c06905920.exe	36
PID 2468 wrote to memory of 2636	2468	0bad912cf5c952ec5b768c9c06905920.exe	36
PID 2468 wrote to memory of 2636	2468	0bad912cf5c952ec5b768c9c06905920.exe	36
PID 2468 wrote to memory of 2692	2468	0bad912cf5c952ec5b768c9c06905920.exe	37
PID 2468 wrote to memory of 2692	2468	0bad912cf5c952ec5b768c9c06905920.exe	37
PID 2468 wrote to memory of 2692	2468	0bad912cf5c952ec5b768c9c06905920.exe	37
PID 2468 wrote to memory of 2324	2468	0bad912cf5c952ec5b768c9c06905920.exe	38
PID 2468 wrote to memory of 2324	2468	0bad912cf5c952ec5b768c9c06905920.exe	38
PID 2468 wrote to memory of 2324	2468	0bad912cf5c952ec5b768c9c06905920.exe	38
PID 2468 wrote to memory of 2184	2468	0bad912cf5c952ec5b768c9c06905920.exe	39
PID 2468 wrote to memory of 2184	2468	0bad912cf5c952ec5b768c9c06905920.exe	39
PID 2468 wrote to memory of 2184	2468	0bad912cf5c952ec5b768c9c06905920.exe	39
PID 2468 wrote to memory of 2604	2468	0bad912cf5c952ec5b768c9c06905920.exe	40
PID 2468 wrote to memory of 2604	2468	0bad912cf5c952ec5b768c9c06905920.exe	40
PID 2468 wrote to memory of 2604	2468	0bad912cf5c952ec5b768c9c06905920.exe	40
PID 2468 wrote to memory of 896	2468	0bad912cf5c952ec5b768c9c06905920.exe	41
PID 2468 wrote to memory of 896	2468	0bad912cf5c952ec5b768c9c06905920.exe	41
PID 2468 wrote to memory of 896	2468	0bad912cf5c952ec5b768c9c06905920.exe	41
PID 2468 wrote to memory of 1400	2468	0bad912cf5c952ec5b768c9c06905920.exe	42
PID 2468 wrote to memory of 1400	2468	0bad912cf5c952ec5b768c9c06905920.exe	42
PID 2468 wrote to memory of 1400	2468	0bad912cf5c952ec5b768c9c06905920.exe	42
PID 2468 wrote to memory of 2980	2468	0bad912cf5c952ec5b768c9c06905920.exe	43
PID 2468 wrote to memory of 2980	2468	0bad912cf5c952ec5b768c9c06905920.exe	43
PID 2468 wrote to memory of 2980	2468	0bad912cf5c952ec5b768c9c06905920.exe	43
PID 2468 wrote to memory of 3016	2468	0bad912cf5c952ec5b768c9c06905920.exe	44
PID 2468 wrote to memory of 3016	2468	0bad912cf5c952ec5b768c9c06905920.exe	44
PID 2468 wrote to memory of 3016	2468	0bad912cf5c952ec5b768c9c06905920.exe	44
PID 2468 wrote to memory of 2688	2468	0bad912cf5c952ec5b768c9c06905920.exe	45
PID 2468 wrote to memory of 2688	2468	0bad912cf5c952ec5b768c9c06905920.exe	45
PID 2468 wrote to memory of 2688	2468	0bad912cf5c952ec5b768c9c06905920.exe	45
PID 2468 wrote to memory of 3032	2468	0bad912cf5c952ec5b768c9c06905920.exe	46
PID 2468 wrote to memory of 3032	2468	0bad912cf5c952ec5b768c9c06905920.exe	46
PID 2468 wrote to memory of 3032	2468	0bad912cf5c952ec5b768c9c06905920.exe	46
PID 2468 wrote to memory of 2988	2468	0bad912cf5c952ec5b768c9c06905920.exe	47
PID 2468 wrote to memory of 2988	2468	0bad912cf5c952ec5b768c9c06905920.exe	47
PID 2468 wrote to memory of 2988	2468	0bad912cf5c952ec5b768c9c06905920.exe	47
PID 2468 wrote to memory of 3004	2468	0bad912cf5c952ec5b768c9c06905920.exe	48
PID 2468 wrote to memory of 3004	2468	0bad912cf5c952ec5b768c9c06905920.exe	48
PID 2468 wrote to memory of 3004	2468	0bad912cf5c952ec5b768c9c06905920.exe	48
PID 2468 wrote to memory of 924	2468	0bad912cf5c952ec5b768c9c06905920.exe	49
PID 2468 wrote to memory of 924	2468	0bad912cf5c952ec5b768c9c06905920.exe	49
PID 2468 wrote to memory of 924	2468	0bad912cf5c952ec5b768c9c06905920.exe	49
PID 2468 wrote to memory of 2312	2468	0bad912cf5c952ec5b768c9c06905920.exe	50
PID 2468 wrote to memory of 2312	2468	0bad912cf5c952ec5b768c9c06905920.exe	50
PID 2468 wrote to memory of 2312	2468	0bad912cf5c952ec5b768c9c06905920.exe	50
PID 2468 wrote to memory of 2420	2468	0bad912cf5c952ec5b768c9c06905920.exe	51

C:\Users\Admin\AppData\Local\Temp\0bad912cf5c952ec5b768c9c06905920.exe
"C:\Users\Admin\AppData\Local\Temp\0bad912cf5c952ec5b768c9c06905920.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2468
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2720
- C:\Windows\System\DZsKuLS.exe
  C:\Windows\System\DZsKuLS.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\kpCpBqo.exe
  C:\Windows\System\kpCpBqo.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\zzQtrzm.exe
  C:\Windows\System\zzQtrzm.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\TvcAoAf.exe
  C:\Windows\System\TvcAoAf.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\XsAnMtW.exe
  C:\Windows\System\XsAnMtW.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\Untswsv.exe
  C:\Windows\System\Untswsv.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\XvfyzST.exe
  C:\Windows\System\XvfyzST.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\DYdqKuu.exe
  C:\Windows\System\DYdqKuu.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\opUxTXf.exe
  C:\Windows\System\opUxTXf.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\fuYCOIE.exe
  C:\Windows\System\fuYCOIE.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\IULrCph.exe
  C:\Windows\System\IULrCph.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\qKDQhhk.exe
  C:\Windows\System\qKDQhhk.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\UssyQqF.exe
  C:\Windows\System\UssyQqF.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\kCVQgEj.exe
  C:\Windows\System\kCVQgEj.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\AwlEfew.exe
  C:\Windows\System\AwlEfew.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\rKVVobn.exe
  C:\Windows\System\rKVVobn.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\aEuQERo.exe
  C:\Windows\System\aEuQERo.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\gIqfGUA.exe
  C:\Windows\System\gIqfGUA.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\lpFhiGJ.exe
  C:\Windows\System\lpFhiGJ.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\ovwSpfr.exe
  C:\Windows\System\ovwSpfr.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\PkkKCTU.exe
  C:\Windows\System\PkkKCTU.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\PAwbFLb.exe
  C:\Windows\System\PAwbFLb.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\MsXZqek.exe
  C:\Windows\System\MsXZqek.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\LXkTVqR.exe
  C:\Windows\System\LXkTVqR.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\dNLoCPh.exe
  C:\Windows\System\dNLoCPh.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\JOQgUVV.exe
  C:\Windows\System\JOQgUVV.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\pVTiNjy.exe
  C:\Windows\System\pVTiNjy.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\FGsvMTY.exe
  C:\Windows\System\FGsvMTY.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\JsqvtTK.exe
  C:\Windows\System\JsqvtTK.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\KnAdJDi.exe
  C:\Windows\System\KnAdJDi.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\ZAiMROd.exe
  C:\Windows\System\ZAiMROd.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\KgTZAlH.exe
  C:\Windows\System\KgTZAlH.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\OPXbrDx.exe
  C:\Windows\System\OPXbrDx.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\dVamRxr.exe
  C:\Windows\System\dVamRxr.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\LtlKwYW.exe
  C:\Windows\System\LtlKwYW.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\dxGLQnS.exe
  C:\Windows\System\dxGLQnS.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ReDSzOE.exe
  C:\Windows\System\ReDSzOE.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\aACusfK.exe
  C:\Windows\System\aACusfK.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\GWVsSCL.exe
  C:\Windows\System\GWVsSCL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\PCSvZeq.exe
  C:\Windows\System\PCSvZeq.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\pCCHkSb.exe
  C:\Windows\System\pCCHkSb.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\FaIChWT.exe
  C:\Windows\System\FaIChWT.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\FNZoAYd.exe
  C:\Windows\System\FNZoAYd.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\YpaBSPT.exe
  C:\Windows\System\YpaBSPT.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\hLQnEsf.exe
  C:\Windows\System\hLQnEsf.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\PSSrGCA.exe
  C:\Windows\System\PSSrGCA.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\QAcWMsu.exe
  C:\Windows\System\QAcWMsu.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\qADbtVr.exe
  C:\Windows\System\qADbtVr.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\WWrUVHh.exe
  C:\Windows\System\WWrUVHh.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\ZWZGwrt.exe
  C:\Windows\System\ZWZGwrt.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\hKSSpjA.exe
  C:\Windows\System\hKSSpjA.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\reMUpYd.exe
  C:\Windows\System\reMUpYd.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\KISeoPd.exe
  C:\Windows\System\KISeoPd.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\COPsccg.exe
  C:\Windows\System\COPsccg.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\mQSKKcI.exe
  C:\Windows\System\mQSKKcI.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\bXzOWhP.exe
  C:\Windows\System\bXzOWhP.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\AxrQXub.exe
  C:\Windows\System\AxrQXub.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\CevNRAG.exe
  C:\Windows\System\CevNRAG.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\GeMYRDN.exe
  C:\Windows\System\GeMYRDN.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\Bpqpdlt.exe
  C:\Windows\System\Bpqpdlt.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\qhorrvX.exe
  C:\Windows\System\qhorrvX.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\MgdbBgH.exe
  C:\Windows\System\MgdbBgH.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\qBKBJOp.exe
  C:\Windows\System\qBKBJOp.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\RDRkAdM.exe
  C:\Windows\System\RDRkAdM.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\wzsTgDh.exe
  C:\Windows\System\wzsTgDh.exe
  2⤵
  PID:1472
- C:\Windows\System\GKQsVYf.exe
  C:\Windows\System\GKQsVYf.exe
  2⤵
  PID:2684
- C:\Windows\System\yQUFOof.exe
  C:\Windows\System\yQUFOof.exe
  2⤵
  PID:2492
- C:\Windows\System\ZRsFTjp.exe
  C:\Windows\System\ZRsFTjp.exe
  2⤵
  PID:2112
- C:\Windows\System\nYehBWi.exe
  C:\Windows\System\nYehBWi.exe
  2⤵
  PID:2372
- C:\Windows\System\fYILoDC.exe
  C:\Windows\System\fYILoDC.exe
  2⤵
  PID:2996
- C:\Windows\System\QrrwviC.exe
  C:\Windows\System\QrrwviC.exe
  2⤵
  PID:2036
- C:\Windows\System\pfKmeDt.exe
  C:\Windows\System\pfKmeDt.exe
  2⤵
  PID:2140
- C:\Windows\System\vXFdecc.exe
  C:\Windows\System\vXFdecc.exe
  2⤵
  PID:1720
- C:\Windows\System\OQTIaMp.exe
  C:\Windows\System\OQTIaMp.exe
  2⤵
  PID:2644
- C:\Windows\System\RlKtRNm.exe
  C:\Windows\System\RlKtRNm.exe
  2⤵
  PID:2696
- C:\Windows\System\FzVISUO.exe
  C:\Windows\System\FzVISUO.exe
  2⤵
  PID:2404
- C:\Windows\System\tkhdhAy.exe
  C:\Windows\System\tkhdhAy.exe
  2⤵
  PID:2236
- C:\Windows\System\uJMVMTT.exe
  C:\Windows\System\uJMVMTT.exe
  2⤵
  PID:1364
- C:\Windows\System\aVVsflz.exe
  C:\Windows\System\aVVsflz.exe
  2⤵
  PID:1512
- C:\Windows\System\JTzKIHH.exe
  C:\Windows\System\JTzKIHH.exe
  2⤵
  PID:1688
- C:\Windows\System\rlvIvTt.exe
  C:\Windows\System\rlvIvTt.exe
  2⤵
  PID:968
- C:\Windows\System\THWBoLB.exe
  C:\Windows\System\THWBoLB.exe
  2⤵
  PID:1984
- C:\Windows\System\mKxSXmD.exe
  C:\Windows\System\mKxSXmD.exe
  2⤵
  PID:1868
- C:\Windows\System\wGbESxt.exe
  C:\Windows\System\wGbESxt.exe
  2⤵
  PID:932
- C:\Windows\System\nhTtPHR.exe
  C:\Windows\System\nhTtPHR.exe
  2⤵
  PID:1732
- C:\Windows\System\jBZOhYE.exe
  C:\Windows\System\jBZOhYE.exe
  2⤵
  PID:384
- C:\Windows\System\FAeMYtd.exe
  C:\Windows\System\FAeMYtd.exe
  2⤵
  PID:1812
- C:\Windows\System\OkDSHjK.exe
  C:\Windows\System\OkDSHjK.exe
  2⤵
  PID:2548
- C:\Windows\System\WXPhbel.exe
  C:\Windows\System\WXPhbel.exe
  2⤵
  PID:2052
- C:\Windows\System\lzqOmmw.exe
  C:\Windows\System\lzqOmmw.exe
  2⤵
  PID:1592
- C:\Windows\System\YaeAagW.exe
  C:\Windows\System\YaeAagW.exe
  2⤵
  PID:1708
- C:\Windows\System\xjZonMU.exe
  C:\Windows\System\xjZonMU.exe
  2⤵
  PID:2600
- C:\Windows\System\sFQBbBe.exe
  C:\Windows\System\sFQBbBe.exe
  2⤵
  PID:2660
- C:\Windows\System\APRTPpA.exe
  C:\Windows\System\APRTPpA.exe
  2⤵
  PID:2788
- C:\Windows\System\qEnQBWp.exe
  C:\Windows\System\qEnQBWp.exe
  2⤵
  PID:2092
- C:\Windows\System\IujLsdU.exe
  C:\Windows\System\IujLsdU.exe
  2⤵
  PID:2772
- C:\Windows\System\hikBwwP.exe
  C:\Windows\System\hikBwwP.exe
  2⤵
  PID:2668
- C:\Windows\System\uVGgaLI.exe
  C:\Windows\System\uVGgaLI.exe
  2⤵
  PID:952
- C:\Windows\System\EQDdXtu.exe
  C:\Windows\System\EQDdXtu.exe
  2⤵
  PID:1208
- C:\Windows\System\RYGyuny.exe
  C:\Windows\System\RYGyuny.exe
  2⤵
  PID:2180
- C:\Windows\System\zKZATxc.exe
  C:\Windows\System\zKZATxc.exe
  2⤵
  PID:2816
- C:\Windows\System\sSSPAdj.exe
  C:\Windows\System\sSSPAdj.exe
  2⤵
  PID:2836
- C:\Windows\System\bIpijqt.exe
  C:\Windows\System\bIpijqt.exe
  2⤵
  PID:2732
- C:\Windows\System\EfdpOSr.exe
  C:\Windows\System\EfdpOSr.exe
  2⤵
  PID:764
- C:\Windows\System\JjCvUnc.exe
  C:\Windows\System\JjCvUnc.exe
  2⤵
  PID:1996
- C:\Windows\System\VwDVnnM.exe
  C:\Windows\System\VwDVnnM.exe
  2⤵
  PID:3008
- C:\Windows\System\LSwbCQP.exe
  C:\Windows\System\LSwbCQP.exe
  2⤵
  PID:2960
- C:\Windows\System\HhcsFdQ.exe
  C:\Windows\System\HhcsFdQ.exe
  2⤵
  PID:2728
- C:\Windows\System\GpCdGMr.exe
  C:\Windows\System\GpCdGMr.exe
  2⤵
  PID:3000
- C:\Windows\System\xwMczqY.exe
  C:\Windows\System\xwMczqY.exe
  2⤵
  PID:1352
- C:\Windows\System\MiZfjgj.exe
  C:\Windows\System\MiZfjgj.exe
  2⤵
  PID:2120
- C:\Windows\System\dtyYzeQ.exe
  C:\Windows\System\dtyYzeQ.exe
  2⤵
  PID:2952
- C:\Windows\System\NZNxSCg.exe
  C:\Windows\System\NZNxSCg.exe
  2⤵
  PID:2136
- C:\Windows\System\DTmmGht.exe
  C:\Windows\System\DTmmGht.exe
  2⤵
  PID:2584
- C:\Windows\System\RtwpDDl.exe
  C:\Windows\System\RtwpDDl.exe
  2⤵
  PID:2276
- C:\Windows\System\OTkRphs.exe
  C:\Windows\System\OTkRphs.exe
  2⤵
  PID:1964
- C:\Windows\System\wFBSchn.exe
  C:\Windows\System\wFBSchn.exe
  2⤵
  PID:1556
- C:\Windows\System\cUsVwHL.exe
  C:\Windows\System\cUsVwHL.exe
  2⤵
  PID:1664
- C:\Windows\System\ovEpuTd.exe
  C:\Windows\System\ovEpuTd.exe
  2⤵
  PID:1224
- C:\Windows\System\wGUDQJr.exe
  C:\Windows\System\wGUDQJr.exe
  2⤵
  PID:1548
- C:\Windows\System\peCUhqT.exe
  C:\Windows\System\peCUhqT.exe
  2⤵
  PID:2132
- C:\Windows\System\MjtHpfn.exe
  C:\Windows\System\MjtHpfn.exe
  2⤵
  PID:1544
- C:\Windows\System\qTKulVm.exe
  C:\Windows\System\qTKulVm.exe
  2⤵
  PID:2304
- C:\Windows\System\RZGiKeA.exe
  C:\Windows\System\RZGiKeA.exe
  2⤵
  PID:1284
- C:\Windows\System\oxAXdMJ.exe
  C:\Windows\System\oxAXdMJ.exe
  2⤵
  PID:2540
- C:\Windows\System\zbVdUqZ.exe
  C:\Windows\System\zbVdUqZ.exe
  2⤵
  PID:1616
- C:\Windows\System\ieRecoT.exe
  C:\Windows\System\ieRecoT.exe
  2⤵
  PID:2100
- C:\Windows\System\lxgmeiG.exe
  C:\Windows\System\lxgmeiG.exe
  2⤵
  PID:2832
- C:\Windows\System\ZjNiEzZ.exe
  C:\Windows\System\ZjNiEzZ.exe
  2⤵
  PID:2800
- C:\Windows\System\LwJtiJX.exe
  C:\Windows\System\LwJtiJX.exe
  2⤵
  PID:1980
- C:\Windows\System\TRwewoW.exe
  C:\Windows\System\TRwewoW.exe
  2⤵
  PID:2624
- C:\Windows\System\gtlZdJj.exe
  C:\Windows\System\gtlZdJj.exe
  2⤵
  PID:2436
- C:\Windows\System\hkAADai.exe
  C:\Windows\System\hkAADai.exe
  2⤵
  PID:2564
- C:\Windows\System\APYyXTd.exe
  C:\Windows\System\APYyXTd.exe
  2⤵
  PID:1804
- C:\Windows\System\BkaNOCd.exe
  C:\Windows\System\BkaNOCd.exe
  2⤵
  PID:2916
- C:\Windows\System\FazUMTR.exe
  C:\Windows\System\FazUMTR.exe
  2⤵
  PID:2904
- C:\Windows\System\IWIArEq.exe
  C:\Windows\System\IWIArEq.exe
  2⤵
  PID:2376
- C:\Windows\System\AGmfyjH.exe
  C:\Windows\System\AGmfyjH.exe
  2⤵
  PID:2204
- C:\Windows\System\pfxVFOg.exe
  C:\Windows\System\pfxVFOg.exe
  2⤵
  PID:2964
- C:\Windows\System\baJjjLW.exe
  C:\Windows\System\baJjjLW.exe
  2⤵
  PID:2560
- C:\Windows\System\KrBRKgZ.exe
  C:\Windows\System\KrBRKgZ.exe
  2⤵
  PID:2936
- C:\Windows\System\Mnpiziy.exe
  C:\Windows\System\Mnpiziy.exe
  2⤵
  PID:568
- C:\Windows\System\kPrTtzJ.exe
  C:\Windows\System\kPrTtzJ.exe
  2⤵
  PID:1620
- C:\Windows\System\mEZMcKU.exe
  C:\Windows\System\mEZMcKU.exe
  2⤵
  PID:2384
- C:\Windows\System\AJuvstL.exe
  C:\Windows\System\AJuvstL.exe
  2⤵
  PID:1660
- C:\Windows\System\MDtzGUM.exe
  C:\Windows\System\MDtzGUM.exe
  2⤵
  PID:1328
- C:\Windows\System\KLhHFBe.exe
  C:\Windows\System\KLhHFBe.exe
  2⤵
  PID:668
- C:\Windows\System\hsbOCQm.exe
  C:\Windows\System\hsbOCQm.exe
  2⤵
  PID:2556
- C:\Windows\System\trCNZin.exe
  C:\Windows\System\trCNZin.exe
  2⤵
  PID:2260
- C:\Windows\System\jPioUCN.exe
  C:\Windows\System\jPioUCN.exe
  2⤵
  PID:2116
- C:\Windows\System\MZXSUYz.exe
  C:\Windows\System\MZXSUYz.exe
  2⤵
  PID:2940
- C:\Windows\System\HJaNBrx.exe
  C:\Windows\System\HJaNBrx.exe
  2⤵
  PID:2232
- C:\Windows\System\zzIFeSJ.exe
  C:\Windows\System\zzIFeSJ.exe
  2⤵
  PID:1476
- C:\Windows\System\FUscMaG.exe
  C:\Windows\System\FUscMaG.exe
  2⤵
  PID:2280
- C:\Windows\System\BCUPkvY.exe
  C:\Windows\System\BCUPkvY.exe
  2⤵
  PID:588
- C:\Windows\System\hTMvliD.exe
  C:\Windows\System\hTMvliD.exe
  2⤵
  PID:1724
- C:\Windows\System\pfakylQ.exe
  C:\Windows\System\pfakylQ.exe
  2⤵
  PID:1516
- C:\Windows\System\TthBfUO.exe
  C:\Windows\System\TthBfUO.exe
  2⤵
  PID:1652
- C:\Windows\System\krPTXrV.exe
  C:\Windows\System\krPTXrV.exe
  2⤵
  PID:1644
- C:\Windows\System\AolmszQ.exe
  C:\Windows\System\AolmszQ.exe
  2⤵
  PID:2756
- C:\Windows\System\FjrSQKM.exe
  C:\Windows\System\FjrSQKM.exe
  2⤵
  PID:2676
- C:\Windows\System\OgtPDiz.exe
  C:\Windows\System\OgtPDiz.exe
  2⤵
  PID:1628
- C:\Windows\System\dDRIWAT.exe
  C:\Windows\System\dDRIWAT.exe
  2⤵
  PID:908
- C:\Windows\System\uVUbLgt.exe
  C:\Windows\System\uVUbLgt.exe
  2⤵
  PID:2252
- C:\Windows\System\LaXAzpJ.exe
  C:\Windows\System\LaXAzpJ.exe
  2⤵
  PID:2128
- C:\Windows\System\euDPiuL.exe
  C:\Windows\System\euDPiuL.exe
  2⤵
  PID:1572
- C:\Windows\System\kdSHHKQ.exe
  C:\Windows\System\kdSHHKQ.exe
  2⤵
  PID:1780
- C:\Windows\System\gMcFQQe.exe
  C:\Windows\System\gMcFQQe.exe
  2⤵
  PID:808
- C:\Windows\System\eaEyPbt.exe
  C:\Windows\System\eaEyPbt.exe
  2⤵
  PID:3080
- C:\Windows\System\sGSEGrz.exe
  C:\Windows\System\sGSEGrz.exe
  2⤵
  PID:3096
- C:\Windows\System\tvGTYDG.exe
  C:\Windows\System\tvGTYDG.exe
  2⤵
  PID:3112
- C:\Windows\System\yYjbfEh.exe
  C:\Windows\System\yYjbfEh.exe
  2⤵
  PID:3128
- C:\Windows\System\xecjHDZ.exe
  C:\Windows\System\xecjHDZ.exe
  2⤵
  PID:3148
- C:\Windows\System\PhUNDRr.exe
  C:\Windows\System\PhUNDRr.exe
  2⤵
  PID:3164
- C:\Windows\System\omgnIVT.exe
  C:\Windows\System\omgnIVT.exe
  2⤵
  PID:3220
- C:\Windows\System\rGfKGeb.exe
  C:\Windows\System\rGfKGeb.exe
  2⤵
  PID:3236
- C:\Windows\System\RWFiayY.exe
  C:\Windows\System\RWFiayY.exe
  2⤵
  PID:3260
- C:\Windows\System\rZDDAhO.exe
  C:\Windows\System\rZDDAhO.exe
  2⤵
  PID:3276
- C:\Windows\System\xcNFhYb.exe
  C:\Windows\System\xcNFhYb.exe
  2⤵
  PID:3292
- C:\Windows\System\VxFQJmA.exe
  C:\Windows\System\VxFQJmA.exe
  2⤵
  PID:3308
- C:\Windows\System\zGYfQMt.exe
  C:\Windows\System\zGYfQMt.exe
  2⤵
  PID:3352
- C:\Windows\System\znXFnHV.exe
  C:\Windows\System\znXFnHV.exe
  2⤵
  PID:3372
- C:\Windows\System\zMfGzWC.exe
  C:\Windows\System\zMfGzWC.exe
  2⤵
  PID:3388
- C:\Windows\System\ItUJXsE.exe
  C:\Windows\System\ItUJXsE.exe
  2⤵
  PID:3412
- C:\Windows\System\DiOrZOr.exe
  C:\Windows\System\DiOrZOr.exe
  2⤵
  PID:3428
- C:\Windows\System\xxfBSwt.exe
  C:\Windows\System\xxfBSwt.exe
  2⤵
  PID:3452
- C:\Windows\System\pnvVBRI.exe
  C:\Windows\System\pnvVBRI.exe
  2⤵
  PID:3472
- C:\Windows\System\BwTNxYE.exe
  C:\Windows\System\BwTNxYE.exe
  2⤵
  PID:3496
- C:\Windows\System\gEQIEMq.exe
  C:\Windows\System\gEQIEMq.exe
  2⤵
  PID:3512
- C:\Windows\System\aZLbaZr.exe
  C:\Windows\System\aZLbaZr.exe
  2⤵
  PID:3532
- C:\Windows\System\muZaOzt.exe
  C:\Windows\System\muZaOzt.exe
  2⤵
  PID:3552
- C:\Windows\System\GLXCdWi.exe
  C:\Windows\System\GLXCdWi.exe
  2⤵
  PID:3576
- C:\Windows\System\vitEHOM.exe
  C:\Windows\System\vitEHOM.exe
  2⤵
  PID:3592
- C:\Windows\System\CdRmALF.exe
  C:\Windows\System\CdRmALF.exe
  2⤵
  PID:3616
- C:\Windows\System\zCzUIuK.exe
  C:\Windows\System\zCzUIuK.exe
  2⤵
  PID:3632
- C:\Windows\System\jgUkdAA.exe
  C:\Windows\System\jgUkdAA.exe
  2⤵
  PID:3656
- C:\Windows\System\LxKgZjI.exe
  C:\Windows\System\LxKgZjI.exe
  2⤵
  PID:3672
- C:\Windows\System\wcmzAvT.exe
  C:\Windows\System\wcmzAvT.exe
  2⤵
  PID:3696
- C:\Windows\System\ujOCYSz.exe
  C:\Windows\System\ujOCYSz.exe
  2⤵
  PID:3712
- C:\Windows\System\AZriCoP.exe
  C:\Windows\System\AZriCoP.exe
  2⤵
  PID:3740
- C:\Windows\System\EwJvfZq.exe
  C:\Windows\System\EwJvfZq.exe
  2⤵
  PID:3756
- C:\Windows\System\tQYoPjm.exe
  C:\Windows\System\tQYoPjm.exe
  2⤵
  PID:3780
- C:\Windows\System\HIIFVSI.exe
  C:\Windows\System\HIIFVSI.exe
  2⤵
  PID:3796
- C:\Windows\System\bHvxFmP.exe
  C:\Windows\System\bHvxFmP.exe
  2⤵
  PID:3820
- C:\Windows\System\dTdDdWy.exe
  C:\Windows\System\dTdDdWy.exe
  2⤵
  PID:3836
- C:\Windows\System\KfUyEiV.exe
  C:\Windows\System\KfUyEiV.exe
  2⤵
  PID:3856
- C:\Windows\System\GkWpZCH.exe
  C:\Windows\System\GkWpZCH.exe
  2⤵
  PID:3872
- C:\Windows\System\NSTDJPo.exe
  C:\Windows\System\NSTDJPo.exe
  2⤵
  PID:3892
- C:\Windows\System\yzrWvzP.exe
  C:\Windows\System\yzrWvzP.exe
  2⤵
  PID:3916
- C:\Windows\System\wmHPdzU.exe
  C:\Windows\System\wmHPdzU.exe
  2⤵
  PID:3936
- C:\Windows\System\dIECQxz.exe
  C:\Windows\System\dIECQxz.exe
  2⤵
  PID:3952
- C:\Windows\System\ikyjtfD.exe
  C:\Windows\System\ikyjtfD.exe
  2⤵
  PID:3968
- C:\Windows\System\uUsCIzP.exe
  C:\Windows\System\uUsCIzP.exe
  2⤵
  PID:3984
- C:\Windows\System\ogaCSMF.exe
  C:\Windows\System\ogaCSMF.exe
  2⤵
  PID:4000
- C:\Windows\System\SNNrTLg.exe
  C:\Windows\System\SNNrTLg.exe
  2⤵
  PID:4024
- C:\Windows\System\yiASFVl.exe
  C:\Windows\System\yiASFVl.exe
  2⤵
  PID:4040
- C:\Windows\System\BODIXZh.exe
  C:\Windows\System\BODIXZh.exe
  2⤵
  PID:4084
- C:\Windows\System\btVzzBJ.exe
  C:\Windows\System\btVzzBJ.exe
  2⤵
  PID:2944
- C:\Windows\System\ZeBrHob.exe
  C:\Windows\System\ZeBrHob.exe
  2⤵
  PID:1576
- C:\Windows\System\ldkeSNW.exe
  C:\Windows\System\ldkeSNW.exe
  2⤵
  PID:1748
- C:\Windows\System\odIjNEj.exe
  C:\Windows\System\odIjNEj.exe
  2⤵
  PID:1600
- C:\Windows\System\vVliuyA.exe
  C:\Windows\System\vVliuyA.exe
  2⤵
  PID:1704
- C:\Windows\System\fLwERwJ.exe
  C:\Windows\System\fLwERwJ.exe
  2⤵
  PID:2924
- C:\Windows\System\rCoKFvU.exe
  C:\Windows\System\rCoKFvU.exe
  2⤵
  PID:3120
- C:\Windows\System\VbHeKQZ.exe
  C:\Windows\System\VbHeKQZ.exe
  2⤵
  PID:3208
- C:\Windows\System\lELOFoQ.exe
  C:\Windows\System\lELOFoQ.exe
  2⤵
  PID:3136
- C:\Windows\System\IqmlKZO.exe
  C:\Windows\System\IqmlKZO.exe
  2⤵
  PID:3244
- C:\Windows\System\PdAUvNE.exe
  C:\Windows\System\PdAUvNE.exe
  2⤵
  PID:3180
- C:\Windows\System\izMcHns.exe
  C:\Windows\System\izMcHns.exe
  2⤵
  PID:3284
- C:\Windows\System\ZxuCKkH.exe
  C:\Windows\System\ZxuCKkH.exe
  2⤵
  PID:3300
- C:\Windows\System\CvpryWC.exe
  C:\Windows\System\CvpryWC.exe
  2⤵
  PID:3288
- C:\Windows\System\qxKGClz.exe
  C:\Windows\System\qxKGClz.exe
  2⤵
  PID:3328
- C:\Windows\System\HzTfkgR.exe
  C:\Windows\System\HzTfkgR.exe
  2⤵
  PID:3344
- C:\Windows\System\qwgdxoU.exe
  C:\Windows\System\qwgdxoU.exe
  2⤵
  PID:3380
- C:\Windows\System\wVRsOLK.exe
  C:\Windows\System\wVRsOLK.exe
  2⤵
  PID:3408
- C:\Windows\System\WwvNrAh.exe
  C:\Windows\System\WwvNrAh.exe
  2⤵
  PID:3440
- C:\Windows\System\skqPuAE.exe
  C:\Windows\System\skqPuAE.exe
  2⤵
  PID:3468
- C:\Windows\System\eMNIeRF.exe
  C:\Windows\System\eMNIeRF.exe
  2⤵
  PID:3484
- C:\Windows\System\BIgfcmO.exe
  C:\Windows\System\BIgfcmO.exe
  2⤵
  PID:3584
- C:\Windows\System\EjdtxcL.exe
  C:\Windows\System\EjdtxcL.exe
  2⤵
  PID:3624
- C:\Windows\System\dtTONKe.exe
  C:\Windows\System\dtTONKe.exe
  2⤵
  PID:3668
- C:\Windows\System\njThfbx.exe
  C:\Windows\System\njThfbx.exe
  2⤵
  PID:3768
- C:\Windows\System\yfWKccu.exe
  C:\Windows\System\yfWKccu.exe
  2⤵
  PID:3808
- C:\Windows\System\AisuPzq.exe
  C:\Windows\System\AisuPzq.exe
  2⤵
  PID:3880
- C:\Windows\System\KguIVSO.exe
  C:\Windows\System\KguIVSO.exe
  2⤵
  PID:3900
- C:\Windows\System\StrrgPX.exe
  C:\Windows\System\StrrgPX.exe
  2⤵
  PID:3924
- C:\Windows\System\yrBrUWT.exe
  C:\Windows\System\yrBrUWT.exe
  2⤵
  PID:3960
- C:\Windows\System\TgUEaVP.exe
  C:\Windows\System\TgUEaVP.exe
  2⤵
  PID:3976
- C:\Windows\System\RHcastb.exe
  C:\Windows\System\RHcastb.exe
  2⤵
  PID:4060
- C:\Windows\System\wCYCAjZ.exe
  C:\Windows\System\wCYCAjZ.exe
  2⤵
  PID:4048
- C:\Windows\System\anBSaHQ.exe
  C:\Windows\System\anBSaHQ.exe
  2⤵
  PID:4072
- C:\Windows\System\mhKkDDj.exe
  C:\Windows\System\mhKkDDj.exe
  2⤵
  PID:2736
- C:\Windows\System\DQHOYNT.exe
  C:\Windows\System\DQHOYNT.exe
  2⤵
  PID:1916
- C:\Windows\System\ecrraYp.exe
  C:\Windows\System\ecrraYp.exe
  2⤵
  PID:3160
- C:\Windows\System\jHzVryu.exe
  C:\Windows\System\jHzVryu.exe
  2⤵
  PID:2792
- C:\Windows\System\TWVLoPz.exe
  C:\Windows\System\TWVLoPz.exe
  2⤵
  PID:3268
- C:\Windows\System\yCaSwSu.exe
  C:\Windows\System\yCaSwSu.exe
  2⤵
  PID:3332
- C:\Windows\System\kLOwacg.exe
  C:\Windows\System\kLOwacg.exe
  2⤵
  PID:3424
- C:\Windows\System\NbGIMvs.exe
  C:\Windows\System\NbGIMvs.exe
  2⤵
  PID:1860
- C:\Windows\System\fQoyoDd.exe
  C:\Windows\System\fQoyoDd.exe
  2⤵
  PID:3528
- C:\Windows\System\PtrJMnY.exe
  C:\Windows\System\PtrJMnY.exe
  2⤵
  PID:3212
- C:\Windows\System\eoukobx.exe
  C:\Windows\System\eoukobx.exe
  2⤵
  PID:3604
- C:\Windows\System\pRchwih.exe
  C:\Windows\System\pRchwih.exe
  2⤵
  PID:3520
- C:\Windows\System\dsPmtrC.exe
  C:\Windows\System\dsPmtrC.exe
  2⤵
  PID:3256
- C:\Windows\System\ycrsKhX.exe
  C:\Windows\System\ycrsKhX.exe
  2⤵
  PID:3692
- C:\Windows\System\UfOFRis.exe
  C:\Windows\System\UfOFRis.exe
  2⤵
  PID:3628
- C:\Windows\System\Ilezinp.exe
  C:\Windows\System\Ilezinp.exe
  2⤵
  PID:3812
- C:\Windows\System\DaSirFr.exe
  C:\Windows\System\DaSirFr.exe
  2⤵
  PID:3728
- C:\Windows\System\WmUVvek.exe
  C:\Windows\System\WmUVvek.exe
  2⤵
  PID:3772
- C:\Windows\System\hwQeAdQ.exe
  C:\Windows\System\hwQeAdQ.exe
  2⤵
  PID:3844
- C:\Windows\System\VwsCgdB.exe
  C:\Windows\System\VwsCgdB.exe
  2⤵
  PID:3908
- C:\Windows\System\XrEHSWY.exe
  C:\Windows\System\XrEHSWY.exe
  2⤵
  PID:4036
- C:\Windows\System\pHNjVZk.exe
  C:\Windows\System\pHNjVZk.exe
  2⤵
  PID:4008
- C:\Windows\System\fiiDocK.exe
  C:\Windows\System\fiiDocK.exe
  2⤵
  PID:4076
- C:\Windows\System\OpreTYd.exe
  C:\Windows\System\OpreTYd.exe
  2⤵
  PID:1716
- C:\Windows\System\YJlXfqQ.exe
  C:\Windows\System\YJlXfqQ.exe
  2⤵
  PID:2912
- C:\Windows\System\GGGdLKk.exe
  C:\Windows\System\GGGdLKk.exe
  2⤵
  PID:3232
- C:\Windows\System\Rzzazmt.exe
  C:\Windows\System\Rzzazmt.exe
  2⤵
  PID:3368
- C:\Windows\System\OopnhiB.exe
  C:\Windows\System\OopnhiB.exe
  2⤵
  PID:3492
- C:\Windows\System\UvGwkFH.exe
  C:\Windows\System\UvGwkFH.exe
  2⤵
  PID:3600
- C:\Windows\System\gugyYBU.exe
  C:\Windows\System\gugyYBU.exe
  2⤵
  PID:3568
- C:\Windows\System\YjWkTBG.exe
  C:\Windows\System\YjWkTBG.exe
  2⤵
  PID:3464
- C:\Windows\System\APKwOfQ.exe
  C:\Windows\System\APKwOfQ.exe
  2⤵
  PID:3732
- C:\Windows\System\LMWNJvN.exe
  C:\Windows\System\LMWNJvN.exe
  2⤵
  PID:3752
- C:\Windows\System\HulAtcY.exe
  C:\Windows\System\HulAtcY.exe
  2⤵
  PID:3864
- C:\Windows\System\sEYSUpK.exe
  C:\Windows\System\sEYSUpK.exe
  2⤵
  PID:3996
- C:\Windows\System\ammtcNt.exe
  C:\Windows\System\ammtcNt.exe
  2⤵
  PID:4068
- C:\Windows\System\NZajnha.exe
  C:\Windows\System\NZajnha.exe
  2⤵
  PID:2752
- C:\Windows\System\CsRRzyx.exe
  C:\Windows\System\CsRRzyx.exe
  2⤵
  PID:2456
- C:\Windows\System\uExjAwC.exe
  C:\Windows\System\uExjAwC.exe
  2⤵
  PID:3608
- C:\Windows\System\OVnXukT.exe
  C:\Windows\System\OVnXukT.exe
  2⤵
  PID:3336
- C:\Windows\System\xmVjVCi.exe
  C:\Windows\System\xmVjVCi.exe
  2⤵
  PID:3396
- C:\Windows\System\HvZatYB.exe
  C:\Windows\System\HvZatYB.exe
  2⤵
  PID:3848
- C:\Windows\System\FdysFeT.exe
  C:\Windows\System\FdysFeT.exe
  2⤵
  PID:4020
- C:\Windows\System\Nkqqkef.exe
  C:\Windows\System\Nkqqkef.exe
  2⤵
  PID:944
- C:\Windows\System\bKDcJzt.exe
  C:\Windows\System\bKDcJzt.exe
  2⤵
  PID:3804
- C:\Windows\System\tSFgMRq.exe
  C:\Windows\System\tSFgMRq.exe
  2⤵
  PID:3172
- C:\Windows\System\ajqXZcW.exe
  C:\Windows\System\ajqXZcW.exe
  2⤵
  PID:3704
- C:\Windows\System\fyrbyKp.exe
  C:\Windows\System\fyrbyKp.exe
  2⤵
  PID:1312
- C:\Windows\System\uypWyrY.exe
  C:\Windows\System\uypWyrY.exe
  2⤵
  PID:3176
- C:\Windows\System\tWPJpPK.exe
  C:\Windows\System\tWPJpPK.exe
  2⤵
  PID:3992
- C:\Windows\System\xVsjvUs.exe
  C:\Windows\System\xVsjvUs.exe
  2⤵
  PID:3048
- C:\Windows\System\yMmhODm.exe
  C:\Windows\System\yMmhODm.exe
  2⤵
  PID:3644
- C:\Windows\System\zBSWBgx.exe
  C:\Windows\System\zBSWBgx.exe
  2⤵
  PID:4056
- C:\Windows\System\iSydzOB.exe
  C:\Windows\System\iSydzOB.exe
  2⤵
  PID:3272
- C:\Windows\System\tgTVzbO.exe
  C:\Windows\System\tgTVzbO.exe
  2⤵
  PID:4104
- C:\Windows\System\jaXEQub.exe
  C:\Windows\System\jaXEQub.exe
  2⤵
  PID:4124
- C:\Windows\System\AVBIQAV.exe
  C:\Windows\System\AVBIQAV.exe
  2⤵
  PID:4140
- C:\Windows\System\rNAHSvI.exe
  C:\Windows\System\rNAHSvI.exe
  2⤵
  PID:4160
- C:\Windows\System\WFxZQDV.exe
  C:\Windows\System\WFxZQDV.exe
  2⤵
  PID:4196
- C:\Windows\System\OwMzHlA.exe
  C:\Windows\System\OwMzHlA.exe
  2⤵
  PID:4212
- C:\Windows\System\drAhfwI.exe
  C:\Windows\System\drAhfwI.exe
  2⤵
  PID:4228
- C:\Windows\System\UzcMule.exe
  C:\Windows\System\UzcMule.exe
  2⤵
  PID:4244
- C:\Windows\System\qkFLCVn.exe
  C:\Windows\System\qkFLCVn.exe
  2⤵
  PID:4260
- C:\Windows\System\aUuUToC.exe
  C:\Windows\System\aUuUToC.exe
  2⤵
  PID:4276
- C:\Windows\System\rMTdbxe.exe
  C:\Windows\System\rMTdbxe.exe
  2⤵
  PID:4292
- C:\Windows\System\IUWJctL.exe
  C:\Windows\System\IUWJctL.exe
  2⤵
  PID:4312
- C:\Windows\System\DhonJiO.exe
  C:\Windows\System\DhonJiO.exe
  2⤵
  PID:4328
- C:\Windows\System\VrWUWRE.exe
  C:\Windows\System\VrWUWRE.exe
  2⤵
  PID:4348
- C:\Windows\System\WkHoQCq.exe
  C:\Windows\System\WkHoQCq.exe
  2⤵
  PID:4364
- C:\Windows\System\VpkfUKR.exe
  C:\Windows\System\VpkfUKR.exe
  2⤵
  PID:4380
- C:\Windows\System\wVasFTh.exe
  C:\Windows\System\wVasFTh.exe
  2⤵
  PID:4408
- C:\Windows\System\KcVsRZM.exe
  C:\Windows\System\KcVsRZM.exe
  2⤵
  PID:4440
- C:\Windows\System\LCKkSSB.exe
  C:\Windows\System\LCKkSSB.exe
  2⤵
  PID:4456
- C:\Windows\System\eunHwIu.exe
  C:\Windows\System\eunHwIu.exe
  2⤵
  PID:4472
- C:\Windows\System\kRrfaPu.exe
  C:\Windows\System\kRrfaPu.exe
  2⤵
  PID:4488
- C:\Windows\System\sVHQmXG.exe
  C:\Windows\System\sVHQmXG.exe
  2⤵
  PID:4508
- C:\Windows\System\mnDSMlL.exe
  C:\Windows\System\mnDSMlL.exe
  2⤵
  PID:4524
- C:\Windows\System\AjbALyL.exe
  C:\Windows\System\AjbALyL.exe
  2⤵
  PID:4540
- C:\Windows\System\plonDfn.exe
  C:\Windows\System\plonDfn.exe
  2⤵
  PID:4560
- C:\Windows\System\ADEyoHU.exe
  C:\Windows\System\ADEyoHU.exe
  2⤵
  PID:4576
- C:\Windows\System\YcjvPMu.exe
  C:\Windows\System\YcjvPMu.exe
  2⤵
  PID:4592
- C:\Windows\System\aePtvkw.exe
  C:\Windows\System\aePtvkw.exe
  2⤵
  PID:4608
- C:\Windows\System\tcdIqdG.exe
  C:\Windows\System\tcdIqdG.exe
  2⤵
  PID:4628
- C:\Windows\System\pNSuuwq.exe
  C:\Windows\System\pNSuuwq.exe
  2⤵
  PID:4644
- C:\Windows\System\IdNsVvD.exe
  C:\Windows\System\IdNsVvD.exe
  2⤵
  PID:4664
- C:\Windows\System\RlpMGTk.exe
  C:\Windows\System\RlpMGTk.exe
  2⤵
  PID:4680
- C:\Windows\System\wOcBAvF.exe
  C:\Windows\System\wOcBAvF.exe
  2⤵
  PID:4696
- C:\Windows\System\ibCSbZF.exe
  C:\Windows\System\ibCSbZF.exe
  2⤵
  PID:4712
- C:\Windows\System\OxfCXlQ.exe
  C:\Windows\System\OxfCXlQ.exe
  2⤵
  PID:4732
- C:\Windows\System\cPwsPbD.exe
  C:\Windows\System\cPwsPbD.exe
  2⤵
  PID:4748
- C:\Windows\System\kwhxOQY.exe
  C:\Windows\System\kwhxOQY.exe
  2⤵
  PID:4764
- C:\Windows\System\WkPSxel.exe
  C:\Windows\System\WkPSxel.exe
  2⤵
  PID:4784
- C:\Windows\System\RcXvZnq.exe
  C:\Windows\System\RcXvZnq.exe
  2⤵
  PID:4800
- C:\Windows\System\XFrTCdH.exe
  C:\Windows\System\XFrTCdH.exe
  2⤵
  PID:4816
- C:\Windows\System\rMLyQXs.exe
  C:\Windows\System\rMLyQXs.exe
  2⤵
  PID:4836
- C:\Windows\System\NPzaiVG.exe
  C:\Windows\System\NPzaiVG.exe
  2⤵
  PID:4856
- C:\Windows\System\UbhiShc.exe
  C:\Windows\System\UbhiShc.exe
  2⤵
  PID:4872
- C:\Windows\System\ksOWiPe.exe
  C:\Windows\System\ksOWiPe.exe
  2⤵
  PID:4900
- C:\Windows\System\RwUBsoL.exe
  C:\Windows\System\RwUBsoL.exe
  2⤵
  PID:4916
- C:\Windows\System\mrWBrKE.exe
  C:\Windows\System\mrWBrKE.exe
  2⤵
  PID:4932
- C:\Windows\System\pAoaFGq.exe
  C:\Windows\System\pAoaFGq.exe
  2⤵
  PID:4948
- C:\Windows\System\UAYbioF.exe
  C:\Windows\System\UAYbioF.exe
  2⤵
  PID:4968
- C:\Windows\System\yTDpLKu.exe
  C:\Windows\System\yTDpLKu.exe
  2⤵
  PID:4984
- C:\Windows\System\GJPGrJe.exe
  C:\Windows\System\GJPGrJe.exe
  2⤵
  PID:5000
- C:\Windows\System\ktoCOXF.exe
  C:\Windows\System\ktoCOXF.exe
  2⤵
  PID:5016
- C:\Windows\System\nwGxDDP.exe
  C:\Windows\System\nwGxDDP.exe
  2⤵
  PID:5032
- C:\Windows\System\CjkhnUC.exe
  C:\Windows\System\CjkhnUC.exe
  2⤵
  PID:5048
- C:\Windows\System\MXYEojU.exe
  C:\Windows\System\MXYEojU.exe
  2⤵
  PID:5064
- C:\Windows\System\qrRcpwF.exe
  C:\Windows\System\qrRcpwF.exe
  2⤵
  PID:5084
- C:\Windows\System\jPbAzuJ.exe
  C:\Windows\System\jPbAzuJ.exe
  2⤵
  PID:5100
- C:\Windows\System\ByMWSCu.exe
  C:\Windows\System\ByMWSCu.exe
  2⤵
  PID:5116
- C:\Windows\System\YAlGJHs.exe
  C:\Windows\System\YAlGJHs.exe
  2⤵
  PID:3524
- C:\Windows\System\fXVGfmU.exe
  C:\Windows\System\fXVGfmU.exe
  2⤵
  PID:4132
- C:\Windows\System\gEYfZYE.exe
  C:\Windows\System\gEYfZYE.exe
  2⤵
  PID:4172
- C:\Windows\System\KkYZzcm.exe
  C:\Windows\System\KkYZzcm.exe
  2⤵
  PID:4184
- C:\Windows\System\NKRTYUd.exe
  C:\Windows\System\NKRTYUd.exe
  2⤵
  PID:4208
- C:\Windows\System\pCGchGk.exe
  C:\Windows\System\pCGchGk.exe
  2⤵
  PID:4256
- C:\Windows\System\YZTXbSy.exe
  C:\Windows\System\YZTXbSy.exe
  2⤵
  PID:4324
- C:\Windows\System\hCjRrxw.exe
  C:\Windows\System\hCjRrxw.exe
  2⤵
  PID:4304
- C:\Windows\System\WODQYuu.exe
  C:\Windows\System\WODQYuu.exe
  2⤵
  PID:4388
- C:\Windows\System\pSnpMtv.exe
  C:\Windows\System\pSnpMtv.exe
  2⤵
  PID:4400
- C:\Windows\System\OPFochg.exe
  C:\Windows\System\OPFochg.exe
  2⤵
  PID:4416
- C:\Windows\System\uzUmWzK.exe
  C:\Windows\System\uzUmWzK.exe
  2⤵
  PID:4428
- C:\Windows\System\ijQGxgU.exe
  C:\Windows\System\ijQGxgU.exe
  2⤵
  PID:4480
- C:\Windows\System\xOTWzlq.exe
  C:\Windows\System\xOTWzlq.exe
  2⤵
  PID:4548
- C:\Windows\System\ktdsSNE.exe
  C:\Windows\System\ktdsSNE.exe
  2⤵
  PID:4620
- C:\Windows\System\SBlFIcS.exe
  C:\Windows\System\SBlFIcS.exe
  2⤵
  PID:4660
- C:\Windows\System\xMqeNGN.exe
  C:\Windows\System\xMqeNGN.exe
  2⤵
  PID:4724
- C:\Windows\System\dNdaSbA.exe
  C:\Windows\System\dNdaSbA.exe
  2⤵
  PID:4792
- C:\Windows\System\FcdKRzI.exe
  C:\Windows\System\FcdKRzI.exe
  2⤵
  PID:4832
- C:\Windows\System\cpnZSlX.exe
  C:\Windows\System\cpnZSlX.exe
  2⤵
  PID:4148
- C:\Windows\System\vxrhEoA.exe
  C:\Windows\System\vxrhEoA.exe
  2⤵
  PID:4572
- C:\Windows\System\zPsjpIn.exe
  C:\Windows\System\zPsjpIn.exe
  2⤵
  PID:4676
- C:\Windows\System\xWMLPfv.exe
  C:\Windows\System\xWMLPfv.exe
  2⤵
  PID:4912
- C:\Windows\System\UPRsdUE.exe
  C:\Windows\System\UPRsdUE.exe
  2⤵
  PID:4740
- C:\Windows\System\OyDmmBF.exe
  C:\Windows\System\OyDmmBF.exe
  2⤵
  PID:5012
- C:\Windows\System\UzCMeFp.exe
  C:\Windows\System\UzCMeFp.exe
  2⤵
  PID:4468
- C:\Windows\System\zCAnMMh.exe
  C:\Windows\System\zCAnMMh.exe
  2⤵
  PID:5040
- C:\Windows\System\OVCuDzj.exe
  C:\Windows\System\OVCuDzj.exe
  2⤵
  PID:4852
- C:\Windows\System\XLASwbv.exe
  C:\Windows\System\XLASwbv.exe
  2⤵
  PID:4880
- C:\Windows\System\QDyMwoK.exe
  C:\Windows\System\QDyMwoK.exe
  2⤵
  PID:5108
- C:\Windows\System\TDlsDLW.exe
  C:\Windows\System\TDlsDLW.exe
  2⤵
  PID:4924
- C:\Windows\System\uQZziqr.exe
  C:\Windows\System\uQZziqr.exe
  2⤵
  PID:4964
- C:\Windows\System\yVFSqtV.exe
  C:\Windows\System\yVFSqtV.exe
  2⤵
  PID:5092
- C:\Windows\System\RcueGcd.exe
  C:\Windows\System\RcueGcd.exe
  2⤵
  PID:5056
- C:\Windows\System\JKtiTou.exe
  C:\Windows\System\JKtiTou.exe
  2⤵
  PID:4240
- C:\Windows\System\OWRdcpf.exe
  C:\Windows\System\OWRdcpf.exe
  2⤵
  PID:4520
- C:\Windows\System\lgztPwb.exe
  C:\Windows\System\lgztPwb.exe
  2⤵
  PID:4516
- C:\Windows\System\ruVSbej.exe
  C:\Windows\System\ruVSbej.exe
  2⤵
  PID:4656
- C:\Windows\System\dunvxNY.exe
  C:\Windows\System\dunvxNY.exe
  2⤵
  PID:4828
- C:\Windows\System\gitopNa.exe
  C:\Windows\System\gitopNa.exe
  2⤵
  PID:4640
- C:\Windows\System\kkUkXEv.exe
  C:\Windows\System\kkUkXEv.exe
  2⤵
  PID:4808
- C:\Windows\System\pUOYqsI.exe
  C:\Windows\System\pUOYqsI.exe
  2⤵
  PID:4848
- C:\Windows\System\dFhNnXn.exe
  C:\Windows\System\dFhNnXn.exe
  2⤵
  PID:5008
- C:\Windows\System\evSYcmj.exe
  C:\Windows\System\evSYcmj.exe
  2⤵
  PID:5028
- C:\Windows\System\fGSBMNF.exe
  C:\Windows\System\fGSBMNF.exe
  2⤵
  PID:4344
- C:\Windows\System\QCYPmnH.exe
  C:\Windows\System\QCYPmnH.exe
  2⤵
  PID:4372
- C:\Windows\System\TCDvsxx.exe
  C:\Windows\System\TCDvsxx.exe
  2⤵
  PID:4864
- C:\Windows\System\xuDQVsc.exe
  C:\Windows\System\xuDQVsc.exe
  2⤵
  PID:4500
- C:\Windows\System\NcLheYu.exe
  C:\Windows\System\NcLheYu.exe
  2⤵
  PID:4120
- C:\Windows\System\DDqWTUq.exe
  C:\Windows\System\DDqWTUq.exe
  2⤵
  PID:4744
- C:\Windows\System\TKaRHYW.exe
  C:\Windows\System\TKaRHYW.exe
  2⤵
  PID:4432
- C:\Windows\System\WLuTTDf.exe
  C:\Windows\System\WLuTTDf.exe
  2⤵
  PID:4452
- C:\Windows\System\zCwAYMG.exe
  C:\Windows\System\zCwAYMG.exe
  2⤵
  PID:4320
- C:\Windows\System\kuBNwpM.exe
  C:\Windows\System\kuBNwpM.exe
  2⤵
  PID:4360
- C:\Windows\System\OCBpEGh.exe
  C:\Windows\System\OCBpEGh.exe
  2⤵
  PID:4956
- C:\Windows\System\REIZjmP.exe
  C:\Windows\System\REIZjmP.exe
  2⤵
  PID:4824
- C:\Windows\System\hsbntpK.exe
  C:\Windows\System\hsbntpK.exe
  2⤵
  PID:3724
- C:\Windows\System\jLQQtIa.exe
  C:\Windows\System\jLQQtIa.exe
  2⤵
  PID:4556
- C:\Windows\System\FBqlhsD.exe
  C:\Windows\System\FBqlhsD.exe
  2⤵
  PID:4812
- C:\Windows\System\TYoqgCZ.exe
  C:\Windows\System\TYoqgCZ.exe
  2⤵
  PID:5124
- C:\Windows\System\swHhCTx.exe
  C:\Windows\System\swHhCTx.exe
  2⤵
  PID:5140
- C:\Windows\System\oByQROq.exe
  C:\Windows\System\oByQROq.exe
  2⤵
  PID:5160
- C:\Windows\System\aCoDIrp.exe
  C:\Windows\System\aCoDIrp.exe
  2⤵
  PID:5176
- C:\Windows\System\PspOnqH.exe
  C:\Windows\System\PspOnqH.exe
  2⤵
  PID:5200
- C:\Windows\System\bmyTySK.exe
  C:\Windows\System\bmyTySK.exe
  2⤵
  PID:5216
- C:\Windows\System\daDVjqH.exe
  C:\Windows\System\daDVjqH.exe
  2⤵
  PID:5232
- C:\Windows\System\GOcCZQN.exe
  C:\Windows\System\GOcCZQN.exe
  2⤵
  PID:5288
- C:\Windows\System\GdzuBgH.exe
  C:\Windows\System\GdzuBgH.exe
  2⤵
  PID:5316
- C:\Windows\System\rPbMbOv.exe
  C:\Windows\System\rPbMbOv.exe
  2⤵
  PID:5340
- C:\Windows\System\qUKqGmZ.exe
  C:\Windows\System\qUKqGmZ.exe
  2⤵
  PID:5356
- C:\Windows\System\zbNUabE.exe
  C:\Windows\System\zbNUabE.exe
  2⤵
  PID:5372
- C:\Windows\System\swqXEOs.exe
  C:\Windows\System\swqXEOs.exe
  2⤵
  PID:5388
- C:\Windows\System\AhHYtEb.exe
  C:\Windows\System\AhHYtEb.exe
  2⤵
  PID:5404
- C:\Windows\System\LFncqmR.exe
  C:\Windows\System\LFncqmR.exe
  2⤵
  PID:5420
- C:\Windows\System\ghjpzhZ.exe
  C:\Windows\System\ghjpzhZ.exe
  2⤵
  PID:5440
- C:\Windows\System\LjqKXPX.exe
  C:\Windows\System\LjqKXPX.exe
  2⤵
  PID:5456
- C:\Windows\System\TxuodIk.exe
  C:\Windows\System\TxuodIk.exe
  2⤵
  PID:5476
- C:\Windows\System\ryeddcW.exe
  C:\Windows\System\ryeddcW.exe
  2⤵
  PID:5492
- C:\Windows\System\gVwEBVq.exe
  C:\Windows\System\gVwEBVq.exe
  2⤵
  PID:5508
- C:\Windows\System\CjhcUeX.exe
  C:\Windows\System\CjhcUeX.exe
  2⤵
  PID:5524
- C:\Windows\System\KNKOMfS.exe
  C:\Windows\System\KNKOMfS.exe
  2⤵
  PID:5544
- C:\Windows\System\EstqQGS.exe
  C:\Windows\System\EstqQGS.exe
  2⤵
  PID:5560
- C:\Windows\System\rcDEXHP.exe
  C:\Windows\System\rcDEXHP.exe
  2⤵
  PID:5576
- C:\Windows\System\eqAnrYD.exe
  C:\Windows\System\eqAnrYD.exe
  2⤵
  PID:5592
- C:\Windows\System\OlSukcJ.exe
  C:\Windows\System\OlSukcJ.exe
  2⤵
  PID:5608
- C:\Windows\System\kmxruwV.exe
  C:\Windows\System\kmxruwV.exe
  2⤵
  PID:5624
- C:\Windows\System\GcOuJjo.exe
  C:\Windows\System\GcOuJjo.exe
  2⤵
  PID:5640
- C:\Windows\System\htBORfE.exe
  C:\Windows\System\htBORfE.exe
  2⤵
  PID:5656
- C:\Windows\System\YPldIAI.exe
  C:\Windows\System\YPldIAI.exe
  2⤵
  PID:5672
- C:\Windows\System\VKbkEsR.exe
  C:\Windows\System\VKbkEsR.exe
  2⤵
  PID:5688
- C:\Windows\System\jnQXlOq.exe
  C:\Windows\System\jnQXlOq.exe
  2⤵
  PID:5704
- C:\Windows\System\GyHALPQ.exe
  C:\Windows\System\GyHALPQ.exe
  2⤵
  PID:5720
- C:\Windows\System\nPiuUQI.exe
  C:\Windows\System\nPiuUQI.exe
  2⤵
  PID:5736
- C:\Windows\System\mepHxeK.exe
  C:\Windows\System\mepHxeK.exe
  2⤵
  PID:5752
- C:\Windows\System\KxUbNQd.exe
  C:\Windows\System\KxUbNQd.exe
  2⤵
  PID:5768
- C:\Windows\System\sXCUpvi.exe
  C:\Windows\System\sXCUpvi.exe
  2⤵
  PID:5784
- C:\Windows\System\bGKkdZv.exe
  C:\Windows\System\bGKkdZv.exe
  2⤵
  PID:5800
- C:\Windows\System\XdmpbfQ.exe
  C:\Windows\System\XdmpbfQ.exe
  2⤵
  PID:5816
- C:\Windows\System\DmcEszV.exe
  C:\Windows\System\DmcEszV.exe
  2⤵
  PID:5832
- C:\Windows\System\HiOGTJx.exe
  C:\Windows\System\HiOGTJx.exe
  2⤵
  PID:5848
- C:\Windows\System\GiBkebz.exe
  C:\Windows\System\GiBkebz.exe
  2⤵
  PID:5864
- C:\Windows\System\xUFlTPh.exe
  C:\Windows\System\xUFlTPh.exe
  2⤵
  PID:5884
- C:\Windows\System\pUSynbL.exe
  C:\Windows\System\pUSynbL.exe
  2⤵
  PID:5900
- C:\Windows\System\KCawCRl.exe
  C:\Windows\System\KCawCRl.exe
  2⤵
  PID:5916
- C:\Windows\System\daeIkVe.exe
  C:\Windows\System\daeIkVe.exe
  2⤵
  PID:5936
- C:\Windows\System\lgXBbjI.exe
  C:\Windows\System\lgXBbjI.exe
  2⤵
  PID:5952
- C:\Windows\System\hjqbAsx.exe
  C:\Windows\System\hjqbAsx.exe
  2⤵
  PID:5968
- C:\Windows\System\KcYeIUV.exe
  C:\Windows\System\KcYeIUV.exe
  2⤵
  PID:5984
- C:\Windows\System\gTnuqNE.exe
  C:\Windows\System\gTnuqNE.exe
  2⤵
  PID:6000
- C:\Windows\System\mbNAsha.exe
  C:\Windows\System\mbNAsha.exe
  2⤵
  PID:6016
- C:\Windows\System\jpMfwpz.exe
  C:\Windows\System\jpMfwpz.exe
  2⤵
  PID:6032
- C:\Windows\System\NMrAmei.exe
  C:\Windows\System\NMrAmei.exe
  2⤵
  PID:6048
- C:\Windows\System\cxbCfOo.exe
  C:\Windows\System\cxbCfOo.exe
  2⤵
  PID:6064
- C:\Windows\System\Oppuiqc.exe
  C:\Windows\System\Oppuiqc.exe
  2⤵
  PID:6080
- C:\Windows\System\hcGRpTA.exe
  C:\Windows\System\hcGRpTA.exe
  2⤵
  PID:6096
- C:\Windows\System\JvRVFSg.exe
  C:\Windows\System\JvRVFSg.exe
  2⤵
  PID:6112
- C:\Windows\System\cPPfkJZ.exe
  C:\Windows\System\cPPfkJZ.exe
  2⤵
  PID:6128
- C:\Windows\System\ehuGspb.exe
  C:\Windows\System\ehuGspb.exe
  2⤵
  PID:4960
- C:\Windows\System\NGAWBRE.exe
  C:\Windows\System\NGAWBRE.exe
  2⤵
  PID:5112
- C:\Windows\System\aUGprUq.exe
  C:\Windows\System\aUGprUq.exe
  2⤵
  PID:5184
- C:\Windows\System\LMLczyX.exe
  C:\Windows\System\LMLczyX.exe
  2⤵
  PID:5172
- C:\Windows\System\TbbqDCI.exe
  C:\Windows\System\TbbqDCI.exe
  2⤵
  PID:5188
- C:\Windows\System\TSGOQPV.exe
  C:\Windows\System\TSGOQPV.exe
  2⤵
  PID:5228
- C:\Windows\System\MXllnhA.exe
  C:\Windows\System\MXllnhA.exe
  2⤵
  PID:5308
- C:\Windows\System\NXFFcgK.exe
  C:\Windows\System\NXFFcgK.exe
  2⤵
  PID:5380
- C:\Windows\System\FGnCiLx.exe
  C:\Windows\System\FGnCiLx.exe
  2⤵
  PID:5448
- C:\Windows\System\eYOygwQ.exe
  C:\Windows\System\eYOygwQ.exe
  2⤵
  PID:5516
- C:\Windows\System\TfSnJki.exe
  C:\Windows\System\TfSnJki.exe
  2⤵
  PID:5584
- C:\Windows\System\Fjbxzfp.exe
  C:\Windows\System\Fjbxzfp.exe
  2⤵
  PID:5616
- C:\Windows\System\fyeDeBu.exe
  C:\Windows\System\fyeDeBu.exe
  2⤵
  PID:5648
- C:\Windows\System\XIwbmJn.exe
  C:\Windows\System\XIwbmJn.exe
  2⤵
  PID:5336
- C:\Windows\System\UICSaUQ.exe
  C:\Windows\System\UICSaUQ.exe
  2⤵
  PID:5472
- C:\Windows\System\vpJQWHR.exe
  C:\Windows\System\vpJQWHR.exe
  2⤵
  PID:5248
- C:\Windows\System\BCiGkQD.exe
  C:\Windows\System\BCiGkQD.exe
  2⤵
  PID:5256
- C:\Windows\System\qCBtLvR.exe
  C:\Windows\System\qCBtLvR.exe
  2⤵
  PID:5272
- C:\Windows\System\yDxJqxl.exe
  C:\Windows\System\yDxJqxl.exe
  2⤵
  PID:5568
- C:\Windows\System\oBPuWId.exe
  C:\Windows\System\oBPuWId.exe
  2⤵
  PID:5684
- C:\Windows\System\FLxbyTm.exe
  C:\Windows\System\FLxbyTm.exe
  2⤵
  PID:5712
- C:\Windows\System\JjPfqUo.exe
  C:\Windows\System\JjPfqUo.exe
  2⤵
  PID:5696
- C:\Windows\System\hJgSjYn.exe
  C:\Windows\System\hJgSjYn.exe
  2⤵
  PID:5664
- C:\Windows\System\lweFckL.exe
  C:\Windows\System\lweFckL.exe
  2⤵
  PID:5808
- C:\Windows\System\NalZjmw.exe
  C:\Windows\System\NalZjmw.exe
  2⤵
  PID:5872
- C:\Windows\System\VHQfORw.exe
  C:\Windows\System\VHQfORw.exe
  2⤵
  PID:5912
- C:\Windows\System\AlpBMdN.exe
  C:\Windows\System\AlpBMdN.exe
  2⤵
  PID:5976
- C:\Windows\System\GiuIDRw.exe
  C:\Windows\System\GiuIDRw.exe
  2⤵
  PID:6008
- C:\Windows\System\cNuNIwv.exe
  C:\Windows\System\cNuNIwv.exe
  2⤵
  PID:5860
- C:\Windows\System\RkxiRFM.exe
  C:\Windows\System\RkxiRFM.exe
  2⤵
  PID:6076
- C:\Windows\System\ZamsNHA.exe
  C:\Windows\System\ZamsNHA.exe
  2⤵
  PID:5896
- C:\Windows\System\BnyyHLd.exe
  C:\Windows\System\BnyyHLd.exe
  2⤵
  PID:5960
- C:\Windows\System\qdelAyR.exe
  C:\Windows\System\qdelAyR.exe
  2⤵
  PID:6056
- C:\Windows\System\TuKslDx.exe
  C:\Windows\System\TuKslDx.exe
  2⤵
  PID:6140
- C:\Windows\System\KnTxRQW.exe
  C:\Windows\System\KnTxRQW.exe
  2⤵
  PID:6092
- C:\Windows\System\htmJftk.exe
  C:\Windows\System\htmJftk.exe
  2⤵
  PID:4532
- C:\Windows\System\MjiqOUw.exe
  C:\Windows\System\MjiqOUw.exe
  2⤵
  PID:5156
- C:\Windows\System\RwXRjOE.exe
  C:\Windows\System\RwXRjOE.exe
  2⤵
  PID:5132
- C:\Windows\System\eGVlafw.exe
  C:\Windows\System\eGVlafw.exe
  2⤵
  PID:5412
- C:\Windows\System\cdDuyNA.exe
  C:\Windows\System\cdDuyNA.exe
  2⤵
  PID:5432
- C:\Windows\System\tCHXGiU.exe
  C:\Windows\System\tCHXGiU.exe
  2⤵
  PID:5348
- C:\Windows\System\qihsqmk.exe
  C:\Windows\System\qihsqmk.exe
  2⤵
  PID:5368
- C:\Windows\System\aGbVBqd.exe
  C:\Windows\System\aGbVBqd.exe
  2⤵
  PID:5284
- C:\Windows\System\SMTSgrT.exe
  C:\Windows\System\SMTSgrT.exe
  2⤵
  PID:5280
- C:\Windows\System\ZJkXDrj.exe
  C:\Windows\System\ZJkXDrj.exe
  2⤵
  PID:5540
- C:\Windows\System\rbxLhXa.exe
  C:\Windows\System\rbxLhXa.exe
  2⤵
  PID:5240
- C:\Windows\System\VRMumZW.exe
  C:\Windows\System\VRMumZW.exe
  2⤵
  PID:5572
- C:\Windows\System\IhQZzyD.exe
  C:\Windows\System\IhQZzyD.exe
  2⤵
  PID:5760
- C:\Windows\System\uOJyDus.exe
  C:\Windows\System\uOJyDus.exe
  2⤵
  PID:5776
- C:\Windows\System\rxjEEqm.exe
  C:\Windows\System\rxjEEqm.exe
  2⤵
  PID:5732
- C:\Windows\System\DOTtsmh.exe
  C:\Windows\System\DOTtsmh.exe
  2⤵
  PID:5796
- C:\Windows\System\wDzYSIz.exe
  C:\Windows\System\wDzYSIz.exe
  2⤵
  PID:6088
- C:\Windows\System\hmVennP.exe
  C:\Windows\System\hmVennP.exe
  2⤵
  PID:5980
- C:\Windows\System\nBeiSMp.exe
  C:\Windows\System\nBeiSMp.exe
  2⤵
  PID:6044
- C:\Windows\System\WDLOnqs.exe
  C:\Windows\System\WDLOnqs.exe
  2⤵
  PID:6136
- C:\Windows\System\WNGPeYM.exe
  C:\Windows\System\WNGPeYM.exe
  2⤵
  PID:4892
- C:\Windows\System\LRRnmpK.exe
  C:\Windows\System\LRRnmpK.exe
  2⤵
  PID:5484
- C:\Windows\System\JacZHJN.exe
  C:\Windows\System\JacZHJN.exe
  2⤵
  PID:5504
- C:\Windows\System\MiGawHt.exe
  C:\Windows\System\MiGawHt.exe
  2⤵
  PID:5532
- C:\Windows\System\hKPTcBj.exe
  C:\Windows\System\hKPTcBj.exe
  2⤵
  PID:5844
- C:\Windows\System\WxhQflJ.exe
  C:\Windows\System\WxhQflJ.exe
  2⤵
  PID:5680
- C:\Windows\System\SbWjfsf.exe
  C:\Windows\System\SbWjfsf.exe
  2⤵
  PID:6108
- C:\Windows\System\PmyVxVX.exe
  C:\Windows\System\PmyVxVX.exe
  2⤵
  PID:5500
- C:\Windows\System\aCRQGPO.exe
  C:\Windows\System\aCRQGPO.exe
  2⤵
  PID:5636
- C:\Windows\System\GcekAQM.exe
  C:\Windows\System\GcekAQM.exe
  2⤵
  PID:5876
- C:\Windows\System\EAYtUXn.exe
  C:\Windows\System\EAYtUXn.exe
  2⤵
  PID:4636
- C:\Windows\System\tYCTQEn.exe
  C:\Windows\System\tYCTQEn.exe
  2⤵
  PID:5932
- C:\Windows\System\PzKPuSv.exe
  C:\Windows\System\PzKPuSv.exe
  2⤵
  PID:5076
- C:\Windows\System\ctaKQPh.exe
  C:\Windows\System\ctaKQPh.exe
  2⤵
  PID:6148
- C:\Windows\System\evRYYEY.exe
  C:\Windows\System\evRYYEY.exe
  2⤵
  PID:6164
- C:\Windows\System\mMokAjm.exe
  C:\Windows\System\mMokAjm.exe
  2⤵
  PID:6192
- C:\Windows\System\OkUdgdS.exe
  C:\Windows\System\OkUdgdS.exe
  2⤵
  PID:6224
- C:\Windows\System\gInQIKW.exe
  C:\Windows\System\gInQIKW.exe
  2⤵
  PID:6240
- C:\Windows\System\urSbSJG.exe
  C:\Windows\System\urSbSJG.exe
  2⤵
  PID:6272
- C:\Windows\System\uCiWTBz.exe
  C:\Windows\System\uCiWTBz.exe
  2⤵
  PID:6288
- C:\Windows\System\uJDYFyG.exe
  C:\Windows\System\uJDYFyG.exe
  2⤵
  PID:6304
- C:\Windows\System\itmBzJI.exe
  C:\Windows\System\itmBzJI.exe
  2⤵
  PID:6324
- C:\Windows\System\SeYIctr.exe
  C:\Windows\System\SeYIctr.exe
  2⤵
  PID:6348
- C:\Windows\System\SJchqIZ.exe
  C:\Windows\System\SJchqIZ.exe
  2⤵
  PID:6364
- C:\Windows\System\GOOzPRj.exe
  C:\Windows\System\GOOzPRj.exe
  2⤵
  PID:6380
- C:\Windows\System\jgeXHdc.exe
  C:\Windows\System\jgeXHdc.exe
  2⤵
  PID:6396
- C:\Windows\System\BAHIvIO.exe
  C:\Windows\System\BAHIvIO.exe
  2⤵
  PID:6412
- C:\Windows\System\OJYRERB.exe
  C:\Windows\System\OJYRERB.exe
  2⤵
  PID:6428
- C:\Windows\System\LpmVseF.exe
  C:\Windows\System\LpmVseF.exe
  2⤵
  PID:6444
- C:\Windows\System\LWghGhf.exe
  C:\Windows\System\LWghGhf.exe
  2⤵
  PID:6460
- C:\Windows\System\ZBcTyQF.exe
  C:\Windows\System\ZBcTyQF.exe
  2⤵
  PID:6476
- C:\Windows\System\gmJUdQv.exe
  C:\Windows\System\gmJUdQv.exe
  2⤵
  PID:6492
- C:\Windows\System\DqrtZjq.exe
  C:\Windows\System\DqrtZjq.exe
  2⤵
  PID:6508
- C:\Windows\System\VtXWqdT.exe
  C:\Windows\System\VtXWqdT.exe
  2⤵
  PID:6524
- C:\Windows\System\CjKhyiy.exe
  C:\Windows\System\CjKhyiy.exe
  2⤵
  PID:6540
- C:\Windows\System\cbIiUfp.exe
  C:\Windows\System\cbIiUfp.exe
  2⤵
  PID:6556
- C:\Windows\System\wXGeLSV.exe
  C:\Windows\System\wXGeLSV.exe
  2⤵
  PID:6572
- C:\Windows\System\kRhjHzl.exe
  C:\Windows\System\kRhjHzl.exe
  2⤵
  PID:6588
- C:\Windows\System\Joqukha.exe
  C:\Windows\System\Joqukha.exe
  2⤵
  PID:6604
- C:\Windows\System\QASMzTj.exe
  C:\Windows\System\QASMzTj.exe
  2⤵
  PID:6620
- C:\Windows\System\xTkpBjZ.exe
  C:\Windows\System\xTkpBjZ.exe
  2⤵
  PID:6636
- C:\Windows\System\wADTnxv.exe
  C:\Windows\System\wADTnxv.exe
  2⤵
  PID:6652
- C:\Windows\System\JdDhLIq.exe
  C:\Windows\System\JdDhLIq.exe
  2⤵
  PID:6668
- C:\Windows\System\ZKiFnPF.exe
  C:\Windows\System\ZKiFnPF.exe
  2⤵
  PID:6684
- C:\Windows\System\hXzOeLy.exe
  C:\Windows\System\hXzOeLy.exe
  2⤵
  PID:6700
- C:\Windows\System\fufkaLj.exe
  C:\Windows\System\fufkaLj.exe
  2⤵
  PID:6716
- C:\Windows\System\KZzMVMo.exe
  C:\Windows\System\KZzMVMo.exe
  2⤵
  PID:6732
- C:\Windows\System\OYRFLck.exe
  C:\Windows\System\OYRFLck.exe
  2⤵
  PID:6748
- C:\Windows\System\yRENXZY.exe
  C:\Windows\System\yRENXZY.exe
  2⤵
  PID:6764
- C:\Windows\System\gONZMwo.exe
  C:\Windows\System\gONZMwo.exe
  2⤵
  PID:6780
- C:\Windows\System\fEcBubv.exe
  C:\Windows\System\fEcBubv.exe
  2⤵
  PID:6796
- C:\Windows\System\OtLQuMz.exe
  C:\Windows\System\OtLQuMz.exe
  2⤵
  PID:6812
- C:\Windows\System\ZuzhoUt.exe
  C:\Windows\System\ZuzhoUt.exe
  2⤵
  PID:6828
- C:\Windows\System\AXYIlbJ.exe
  C:\Windows\System\AXYIlbJ.exe
  2⤵
  PID:6844
- C:\Windows\System\CTrLLmg.exe
  C:\Windows\System\CTrLLmg.exe
  2⤵
  PID:6860
- C:\Windows\System\DVxYbmK.exe
  C:\Windows\System\DVxYbmK.exe
  2⤵
  PID:6876
- C:\Windows\System\WrmCASO.exe
  C:\Windows\System\WrmCASO.exe
  2⤵
  PID:6892
- C:\Windows\System\doUzHwV.exe
  C:\Windows\System\doUzHwV.exe
  2⤵
  PID:6908
- C:\Windows\System\tztRLRJ.exe
  C:\Windows\System\tztRLRJ.exe
  2⤵
  PID:6924
- C:\Windows\System\fbrsHKX.exe
  C:\Windows\System\fbrsHKX.exe
  2⤵
  PID:6940
- C:\Windows\System\zJYppFW.exe
  C:\Windows\System\zJYppFW.exe
  2⤵
  PID:6956
- C:\Windows\System\unZqOSi.exe
  C:\Windows\System\unZqOSi.exe
  2⤵
  PID:6972
- C:\Windows\System\QrXOoJD.exe
  C:\Windows\System\QrXOoJD.exe
  2⤵
  PID:6988
- C:\Windows\System\jdAuFBt.exe
  C:\Windows\System\jdAuFBt.exe
  2⤵
  PID:7004
- C:\Windows\System\cCmjdcG.exe
  C:\Windows\System\cCmjdcG.exe
  2⤵
  PID:7020
- C:\Windows\System\mXVGtgM.exe
  C:\Windows\System\mXVGtgM.exe
  2⤵
  PID:7036
- C:\Windows\System\upQPAer.exe
  C:\Windows\System\upQPAer.exe
  2⤵
  PID:7052
- C:\Windows\System\ucKgPqi.exe
  C:\Windows\System\ucKgPqi.exe
  2⤵
  PID:7068
- C:\Windows\System\pzyerHY.exe
  C:\Windows\System\pzyerHY.exe
  2⤵
  PID:7084
- C:\Windows\System\aYPCfQG.exe
  C:\Windows\System\aYPCfQG.exe
  2⤵
  PID:7100
- C:\Windows\System\VluZGfU.exe
  C:\Windows\System\VluZGfU.exe
  2⤵
  PID:7116
- C:\Windows\System\TfBBDcL.exe
  C:\Windows\System\TfBBDcL.exe
  2⤵
  PID:7132
- C:\Windows\System\IzLVjQc.exe
  C:\Windows\System\IzLVjQc.exe
  2⤵
  PID:7148
- C:\Windows\System\tvbSZhu.exe
  C:\Windows\System\tvbSZhu.exe
  2⤵
  PID:7164
- C:\Windows\System\McCYeaa.exe
  C:\Windows\System\McCYeaa.exe
  2⤵
  PID:5948
- C:\Windows\System\kQjteWR.exe
  C:\Windows\System\kQjteWR.exe
  2⤵
  PID:5468
- C:\Windows\System\qrxGOsY.exe
  C:\Windows\System\qrxGOsY.exe
  2⤵
  PID:6120
- C:\Windows\System\ldkRDxG.exe
  C:\Windows\System\ldkRDxG.exe
  2⤵
  PID:6180
- C:\Windows\System\tUwglbV.exe
  C:\Windows\System\tUwglbV.exe
  2⤵
  PID:6236
- C:\Windows\System\lXJuRuL.exe
  C:\Windows\System\lXJuRuL.exe
  2⤵
  PID:6284
- C:\Windows\System\DnoEWKK.exe
  C:\Windows\System\DnoEWKK.exe
  2⤵
  PID:6204
- C:\Windows\System\qaLIGbh.exe
  C:\Windows\System\qaLIGbh.exe
  2⤵
  PID:6260
- C:\Windows\System\XBTnHnV.exe
  C:\Windows\System\XBTnHnV.exe
  2⤵
  PID:6316
- C:\Windows\System\XaOZiLF.exe
  C:\Windows\System\XaOZiLF.exe
  2⤵
  PID:5552
- C:\Windows\System\CjDMbAk.exe
  C:\Windows\System\CjDMbAk.exe
  2⤵
  PID:6344
- C:\Windows\System\ZeJlDxm.exe
  C:\Windows\System\ZeJlDxm.exe
  2⤵
  PID:6420
- C:\Windows\System\kdPrmHA.exe
  C:\Windows\System\kdPrmHA.exe
  2⤵
  PID:6440
- C:\Windows\System\gxHPxZW.exe
  C:\Windows\System\gxHPxZW.exe
  2⤵
  PID:6376
- C:\Windows\System\rFkqmKZ.exe
  C:\Windows\System\rFkqmKZ.exe
  2⤵
  PID:6408
- C:\Windows\System\TGRKmHx.exe
  C:\Windows\System\TGRKmHx.exe
  2⤵
  PID:6548
- C:\Windows\System\tTeXyMj.exe
  C:\Windows\System\tTeXyMj.exe
  2⤵
  PID:6612
- C:\Windows\System\FraWjsN.exe
  C:\Windows\System\FraWjsN.exe
  2⤵
  PID:6532
- C:\Windows\System\MpFhnyG.exe
  C:\Windows\System\MpFhnyG.exe
  2⤵
  PID:6568
- C:\Windows\System\TIgjMWw.exe
  C:\Windows\System\TIgjMWw.exe
  2⤵
  PID:6628
- C:\Windows\System\nnoXDDD.exe
  C:\Windows\System\nnoXDDD.exe
  2⤵
  PID:6676
- C:\Windows\System\LwXtixD.exe
  C:\Windows\System\LwXtixD.exe
  2⤵
  PID:6696
- C:\Windows\System\OuGlaPZ.exe
  C:\Windows\System\OuGlaPZ.exe
  2⤵
  PID:6728
- C:\Windows\System\LxpMxLY.exe
  C:\Windows\System\LxpMxLY.exe
  2⤵
  PID:6776
- C:\Windows\System\spCfFKT.exe
  C:\Windows\System\spCfFKT.exe
  2⤵
  PID:6840
- C:\Windows\System\zpjJNTz.exe
  C:\Windows\System\zpjJNTz.exe
  2⤵
  PID:6904
- C:\Windows\System\tQVlQFu.exe
  C:\Windows\System\tQVlQFu.exe
  2⤵
  PID:6964
- C:\Windows\System\YGSVNKh.exe
  C:\Windows\System\YGSVNKh.exe
  2⤵
  PID:7000
- C:\Windows\System\DNYXnjx.exe
  C:\Windows\System\DNYXnjx.exe
  2⤵
  PID:7028
- C:\Windows\System\cAnjTGH.exe
  C:\Windows\System\cAnjTGH.exe
  2⤵
  PID:6824
- C:\Windows\System\mpvjBXo.exe
  C:\Windows\System\mpvjBXo.exe
  2⤵
  PID:6948
- C:\Windows\System\EzryyMG.exe
  C:\Windows\System\EzryyMG.exe
  2⤵
  PID:6888
- C:\Windows\System\PyBKtdq.exe
  C:\Windows\System\PyBKtdq.exe
  2⤵
  PID:7012
- C:\Windows\System\bUUKthe.exe
  C:\Windows\System\bUUKthe.exe
  2⤵
  PID:7096
- C:\Windows\System\HpAgyge.exe
  C:\Windows\System\HpAgyge.exe
  2⤵
  PID:7156
- C:\Windows\System\CbFpYjR.exe
  C:\Windows\System\CbFpYjR.exe
  2⤵
  PID:7140
- C:\Windows\System\eLVMzIC.exe
  C:\Windows\System\eLVMzIC.exe
  2⤵
  PID:6172
- C:\Windows\System\fIuBmVY.exe
  C:\Windows\System\fIuBmVY.exe
  2⤵
  PID:6232
- C:\Windows\System\oXkkDWT.exe
  C:\Windows\System\oXkkDWT.exe
  2⤵
  PID:6264
- C:\Windows\System\harfewF.exe
  C:\Windows\System\harfewF.exe
  2⤵
  PID:6268
- C:\Windows\System\YNwdMcB.exe
  C:\Windows\System\YNwdMcB.exe
  2⤵
  PID:6388
- C:\Windows\System\xILIvri.exe
  C:\Windows\System\xILIvri.exe
  2⤵
  PID:6456
- C:\Windows\System\lBLWJeE.exe
  C:\Windows\System\lBLWJeE.exe
  2⤵
  PID:6404
- C:\Windows\System\QvNUbnH.exe
  C:\Windows\System\QvNUbnH.exe
  2⤵
  PID:6504
- C:\Windows\System\PPwkird.exe
  C:\Windows\System\PPwkird.exe
  2⤵
  PID:6564
- C:\Windows\System\uYnuPOH.exe
  C:\Windows\System\uYnuPOH.exe
  2⤵
  PID:6744
- C:\Windows\System\FzwyGqK.exe
  C:\Windows\System\FzwyGqK.exe
  2⤵
  PID:5400
- C:\Windows\System\WyLaVvA.exe
  C:\Windows\System\WyLaVvA.exe
  2⤵
  PID:6336
- C:\Windows\System\PMaxpLn.exe
  C:\Windows\System\PMaxpLn.exe
  2⤵
  PID:6932
- C:\Windows\System\BDrHaED.exe
  C:\Windows\System\BDrHaED.exe
  2⤵
  PID:6792
- C:\Windows\System\wvhIwBe.exe
  C:\Windows\System\wvhIwBe.exe
  2⤵
  PID:6980
- C:\Windows\System\sVCUjWA.exe
  C:\Windows\System\sVCUjWA.exe
  2⤵
  PID:6160
- C:\Windows\System\LNyDLta.exe
  C:\Windows\System\LNyDLta.exe
  2⤵
  PID:7112
- C:\Windows\System\kIDBZYj.exe
  C:\Windows\System\kIDBZYj.exe
  2⤵
  PID:6256
- C:\Windows\System\QRwWbsl.exe
  C:\Windows\System\QRwWbsl.exe
  2⤵
  PID:6452
- C:\Windows\System\ctpbZtU.exe
  C:\Windows\System\ctpbZtU.exe
  2⤵
  PID:6692
- C:\Windows\System\NSrwISI.exe
  C:\Windows\System\NSrwISI.exe
  2⤵
  PID:6788
- C:\Windows\System\DnIXHjc.exe
  C:\Windows\System\DnIXHjc.exe
  2⤵
  PID:5928
- C:\Windows\System\TopayHn.exe
  C:\Windows\System\TopayHn.exe
  2⤵
  PID:7144
- C:\Windows\System\jNXDaLH.exe
  C:\Windows\System\jNXDaLH.exe
  2⤵
  PID:7184
- C:\Windows\System\nPVByRe.exe
  C:\Windows\System\nPVByRe.exe
  2⤵
  PID:7200
- C:\Windows\System\zqVXFYq.exe
  C:\Windows\System\zqVXFYq.exe
  2⤵
  PID:7216
- C:\Windows\System\PSHQSGN.exe
  C:\Windows\System\PSHQSGN.exe
  2⤵
  PID:7236
- C:\Windows\System\GeifKoq.exe
  C:\Windows\System\GeifKoq.exe
  2⤵
  PID:7252
- C:\Windows\System\xalCPVA.exe
  C:\Windows\System\xalCPVA.exe
  2⤵
  PID:7268
- C:\Windows\System\JdGlgrt.exe
  C:\Windows\System\JdGlgrt.exe
  2⤵
  PID:7284
- C:\Windows\System\UnIfiQy.exe
  C:\Windows\System\UnIfiQy.exe
  2⤵
  PID:7300
- C:\Windows\System\Ojzwdmq.exe
  C:\Windows\System\Ojzwdmq.exe
  2⤵
  PID:7316
- C:\Windows\System\CZjEKAz.exe
  C:\Windows\System\CZjEKAz.exe
  2⤵
  PID:7332
- C:\Windows\System\FgHCblp.exe
  C:\Windows\System\FgHCblp.exe
  2⤵
  PID:7348
- C:\Windows\System\uFDZvPp.exe
  C:\Windows\System\uFDZvPp.exe
  2⤵
  PID:7364
- C:\Windows\System\GkGRtCd.exe
  C:\Windows\System\GkGRtCd.exe
  2⤵
  PID:7384
- C:\Windows\System\BRqTfAG.exe
  C:\Windows\System\BRqTfAG.exe
  2⤵
  PID:7400
- C:\Windows\System\bFqmaUF.exe
  C:\Windows\System\bFqmaUF.exe
  2⤵
  PID:7432
- C:\Windows\System\EqTpqTI.exe
  C:\Windows\System\EqTpqTI.exe
  2⤵
  PID:7448
- C:\Windows\System\ZGlxNFn.exe
  C:\Windows\System\ZGlxNFn.exe
  2⤵
  PID:7464
- C:\Windows\System\JDCTVfP.exe
  C:\Windows\System\JDCTVfP.exe
  2⤵
  PID:7480
- C:\Windows\System\YCwBqda.exe
  C:\Windows\System\YCwBqda.exe
  2⤵
  PID:7496
- C:\Windows\System\EWovgky.exe
  C:\Windows\System\EWovgky.exe
  2⤵
  PID:7552
- C:\Windows\System\GdEptIJ.exe
  C:\Windows\System\GdEptIJ.exe
  2⤵
  PID:7620
- C:\Windows\System\KFftLhj.exe
  C:\Windows\System\KFftLhj.exe
  2⤵
  PID:7644
- C:\Windows\System\XWskTRo.exe
  C:\Windows\System\XWskTRo.exe
  2⤵
  PID:7664
- C:\Windows\System\QRPCiVd.exe
  C:\Windows\System\QRPCiVd.exe
  2⤵
  PID:7680
- C:\Windows\System\njLLIAw.exe
  C:\Windows\System\njLLIAw.exe
  2⤵
  PID:7836
- C:\Windows\System\YRHlwgD.exe
  C:\Windows\System\YRHlwgD.exe
  2⤵
  PID:7852
- C:\Windows\System\Oheamyi.exe
  C:\Windows\System\Oheamyi.exe
  2⤵
  PID:7868
- C:\Windows\System\OEnzsvv.exe
  C:\Windows\System\OEnzsvv.exe
  2⤵
  PID:7884
- C:\Windows\System\UtCzJiu.exe
  C:\Windows\System\UtCzJiu.exe
  2⤵
  PID:7900
- C:\Windows\System\XFTjGno.exe
  C:\Windows\System\XFTjGno.exe
  2⤵
  PID:7916
- C:\Windows\System\BctRLJi.exe
  C:\Windows\System\BctRLJi.exe
  2⤵
  PID:7932
- C:\Windows\System\ZmjlZqi.exe
  C:\Windows\System\ZmjlZqi.exe
  2⤵
  PID:7948
- C:\Windows\System\WSgVRVi.exe
  C:\Windows\System\WSgVRVi.exe
  2⤵
  PID:8008
- C:\Windows\System\dNohjrf.exe
  C:\Windows\System\dNohjrf.exe
  2⤵
  PID:8028
- C:\Windows\System\weCdlpC.exe
  C:\Windows\System\weCdlpC.exe
  2⤵
  PID:8044
- C:\Windows\System\bqgIQGf.exe
  C:\Windows\System\bqgIQGf.exe
  2⤵
  PID:8060
- C:\Windows\System\XmyHKgP.exe
  C:\Windows\System\XmyHKgP.exe
  2⤵
  PID:8076
- C:\Windows\System\GFylsiy.exe
  C:\Windows\System\GFylsiy.exe
  2⤵
  PID:8096
- C:\Windows\System\XLaNIsV.exe
  C:\Windows\System\XLaNIsV.exe
  2⤵
  PID:8112
- C:\Windows\System\kPRLyfP.exe
  C:\Windows\System\kPRLyfP.exe
  2⤵
  PID:8128
- C:\Windows\System\WKptiHM.exe
  C:\Windows\System\WKptiHM.exe
  2⤵
  PID:8144
- C:\Windows\System\IcEtbfh.exe
  C:\Windows\System\IcEtbfh.exe
  2⤵
  PID:8160
- C:\Windows\System\lOFzcNn.exe
  C:\Windows\System\lOFzcNn.exe
  2⤵
  PID:8176
- C:\Windows\System\SAhlekO.exe
  C:\Windows\System\SAhlekO.exe
  2⤵
  PID:7180
- C:\Windows\System\lysqlOQ.exe
  C:\Windows\System\lysqlOQ.exe
  2⤵
  PID:6600
- C:\Windows\System\eMSJpeu.exe
  C:\Windows\System\eMSJpeu.exe
  2⤵
  PID:6936
- C:\Windows\System\qgSyRhP.exe
  C:\Windows\System\qgSyRhP.exe
  2⤵
  PID:7048
- C:\Windows\System\hTrEWjF.exe
  C:\Windows\System\hTrEWjF.exe
  2⤵
  PID:6252
- C:\Windows\System\lCcnSrc.exe
  C:\Windows\System\lCcnSrc.exe
  2⤵
  PID:7108
- C:\Windows\System\nAlbtOi.exe
  C:\Windows\System\nAlbtOi.exe
  2⤵
  PID:7408
- C:\Windows\System\uMKbZfD.exe
  C:\Windows\System\uMKbZfD.exe
  2⤵
  PID:7356
- C:\Windows\System\RNZpMmt.exe
  C:\Windows\System\RNZpMmt.exe
  2⤵
  PID:7264
- C:\Windows\System\DxmyzNI.exe
  C:\Windows\System\DxmyzNI.exe
  2⤵
  PID:7532
- C:\Windows\System\yjntumd.exe
  C:\Windows\System\yjntumd.exe
  2⤵
  PID:7576
- C:\Windows\System\GAPgmkA.exe
  C:\Windows\System\GAPgmkA.exe
  2⤵
  PID:7580
- C:\Windows\System\XhRPrzf.exe
  C:\Windows\System\XhRPrzf.exe
  2⤵
  PID:7632
- C:\Windows\System\meCKbyK.exe
  C:\Windows\System\meCKbyK.exe
  2⤵
  PID:7696
- C:\Windows\System\ZTWSefi.exe
  C:\Windows\System\ZTWSefi.exe
  2⤵
  PID:7716
- C:\Windows\System\CeIYkvM.exe
  C:\Windows\System\CeIYkvM.exe
  2⤵
  PID:7732
- C:\Windows\System\Myzwrhn.exe
  C:\Windows\System\Myzwrhn.exe
  2⤵
  PID:7752
- C:\Windows\System\UPEFxnt.exe
  C:\Windows\System\UPEFxnt.exe
  2⤵
  PID:7768
- C:\Windows\System\wiDwDLE.exe
  C:\Windows\System\wiDwDLE.exe
  2⤵
  PID:7784
- C:\Windows\System\ClXgDqV.exe
  C:\Windows\System\ClXgDqV.exe
  2⤵
  PID:7800
- C:\Windows\System\YBEzJZD.exe
  C:\Windows\System\YBEzJZD.exe
  2⤵
  PID:7820
- C:\Windows\System\UnoLgij.exe
  C:\Windows\System\UnoLgij.exe
  2⤵
  PID:7892
- C:\Windows\System\MejFOke.exe
  C:\Windows\System\MejFOke.exe
  2⤵
  PID:7128
- C:\Windows\System\sMvFdTJ.exe
  C:\Windows\System\sMvFdTJ.exe
  2⤵
  PID:7968
- C:\Windows\System\nYBDFUO.exe
  C:\Windows\System\nYBDFUO.exe
  2⤵
  PID:8140
- C:\Windows\System\SmCwsOg.exe
  C:\Windows\System\SmCwsOg.exe
  2⤵
  PID:6468
- C:\Windows\System\eXmviAW.exe
  C:\Windows\System\eXmviAW.exe
  2⤵
  PID:7988
- C:\Windows\System\MOaafxz.exe
  C:\Windows\System\MOaafxz.exe
  2⤵
  PID:6300
- C:\Windows\System\YbGZXGm.exe
  C:\Windows\System\YbGZXGm.exe
  2⤵
  PID:8020
- C:\Windows\System\VLLRScy.exe
  C:\Windows\System\VLLRScy.exe
  2⤵
  PID:8092
- C:\Windows\System\aDxuXcr.exe
  C:\Windows\System\aDxuXcr.exe
  2⤵
  PID:8184
- C:\Windows\System\djXWFfi.exe
  C:\Windows\System\djXWFfi.exe
  2⤵
  PID:6200
- C:\Windows\System\lMyinYY.exe
  C:\Windows\System\lMyinYY.exe
  2⤵
  PID:7512
- C:\Windows\System\xqZDYoC.exe
  C:\Windows\System\xqZDYoC.exe
  2⤵
  PID:7780
- C:\Windows\System\LzHmFWc.exe
  C:\Windows\System\LzHmFWc.exe
  2⤵
  PID:7544
- C:\Windows\System\eEZkCmz.exe
  C:\Windows\System\eEZkCmz.exe
  2⤵
  PID:8068
- C:\Windows\System\kwzvKlW.exe
  C:\Windows\System\kwzvKlW.exe
  2⤵
  PID:6520
- C:\Windows\System\STWkStE.exe
  C:\Windows\System\STWkStE.exe
  2⤵
  PID:7540
- C:\Windows\System\UaYQJtP.exe
  C:\Windows\System\UaYQJtP.exe
  2⤵
  PID:7596
- C:\Windows\System\sueiNeB.exe
  C:\Windows\System\sueiNeB.exe
  2⤵
  PID:7528
- C:\Windows\System\CNVwVya.exe
  C:\Windows\System\CNVwVya.exe
  2⤵
  PID:6660
- C:\Windows\System\IvGtZHS.exe
  C:\Windows\System\IvGtZHS.exe
  2⤵
  PID:7812
- C:\Windows\System\sBqNjui.exe
  C:\Windows\System\sBqNjui.exe
  2⤵
  PID:7412
- C:\Windows\System\XNRXnVo.exe
  C:\Windows\System\XNRXnVo.exe
  2⤵
  PID:8000
- C:\Windows\System\DBpQuON.exe
  C:\Windows\System\DBpQuON.exe
  2⤵
  PID:7748
- C:\Windows\System\vFjmjGU.exe
  C:\Windows\System\vFjmjGU.exe
  2⤵
  PID:7864
- C:\Windows\System\XUyEyHg.exe
  C:\Windows\System\XUyEyHg.exe
  2⤵
  PID:7848
- C:\Windows\System\uUgesSl.exe
  C:\Windows\System\uUgesSl.exe
  2⤵
  PID:8036
- C:\Windows\System\mIdNaQx.exe
  C:\Windows\System\mIdNaQx.exe
  2⤵
  PID:8052
- C:\Windows\System\gJHLdwy.exe
  C:\Windows\System\gJHLdwy.exe
  2⤵
  PID:7196
- C:\Windows\System\mUGrqbc.exe
  C:\Windows\System\mUGrqbc.exe
  2⤵
  PID:7296
- C:\Windows\System\ZKUWKRX.exe
  C:\Windows\System\ZKUWKRX.exe
  2⤵
  PID:7776
- C:\Windows\System\cnSjKlb.exe
  C:\Windows\System\cnSjKlb.exe
  2⤵
  PID:7428
- C:\Windows\System\DgoNAMW.exe
  C:\Windows\System\DgoNAMW.exe
  2⤵
  PID:7572
- C:\Windows\System\xGZJgeC.exe
  C:\Windows\System\xGZJgeC.exe
  2⤵
  PID:7976
- C:\Windows\System\RKjfrRE.exe
  C:\Windows\System\RKjfrRE.exe
  2⤵
  PID:7416
- C:\Windows\System\dlvhdmi.exe
  C:\Windows\System\dlvhdmi.exe
  2⤵
  PID:2844
- C:\Windows\System\AuClCyB.exe
  C:\Windows\System\AuClCyB.exe
  2⤵
  PID:2528
- C:\Windows\System\SDgAPfi.exe
  C:\Windows\System\SDgAPfi.exe
  2⤵
  PID:7456
- C:\Windows\System\OpTYHiB.exe
  C:\Windows\System\OpTYHiB.exe
  2⤵
  PID:7504
- C:\Windows\System\jpBozIG.exe
  C:\Windows\System\jpBozIG.exe
  2⤵
  PID:7516
- C:\Windows\System\LXSUanl.exe
  C:\Windows\System\LXSUanl.exe
  2⤵
  PID:8188
- C:\Windows\System\BNGvrLy.exe
  C:\Windows\System\BNGvrLy.exe
  2⤵
  PID:3708
- C:\Windows\System\seypNCW.exe
  C:\Windows\System\seypNCW.exe
  2⤵
  PID:8136
- C:\Windows\System\SWTyvVJ.exe
  C:\Windows\System\SWTyvVJ.exe
  2⤵
  PID:7616
- C:\Windows\System\PKZDtCo.exe
  C:\Windows\System\PKZDtCo.exe
  2⤵
  PID:7656
- C:\Windows\System\gVlbNQQ.exe
  C:\Windows\System\gVlbNQQ.exe
  2⤵
  PID:7628
- C:\Windows\System\SXVUMUB.exe
  C:\Windows\System\SXVUMUB.exe
  2⤵
  PID:7744
- C:\Windows\System\vRaLUBX.exe
  C:\Windows\System\vRaLUBX.exe
  2⤵
  PID:7764
- C:\Windows\System\OCQWRLp.exe
  C:\Windows\System\OCQWRLp.exe
  2⤵
  PID:8124
- C:\Windows\System\yBdOJPi.exe
  C:\Windows\System\yBdOJPi.exe
  2⤵
  PID:8104
- C:\Windows\System\KDbASzq.exe
  C:\Windows\System\KDbASzq.exe
  2⤵
  PID:2240
- C:\Windows\System\xJvvUCr.exe
  C:\Windows\System\xJvvUCr.exe
  2⤵
  PID:7508
- C:\Windows\System\iPgDdBi.exe
  C:\Windows\System\iPgDdBi.exe
  2⤵
  PID:7996
- C:\Windows\System\asrztdn.exe
  C:\Windows\System\asrztdn.exe
  2⤵
  PID:1088
- C:\Windows\System\GcqRWSL.exe
  C:\Windows\System\GcqRWSL.exe
  2⤵
  PID:8040
- C:\Windows\System\FLBsHqn.exe
  C:\Windows\System\FLBsHqn.exe
  2⤵
  PID:6664
- C:\Windows\System\dBPPaCg.exe
  C:\Windows\System\dBPPaCg.exe
  2⤵
  PID:8120
- C:\Windows\System\aKZZnTN.exe
  C:\Windows\System\aKZZnTN.exe
  2⤵
  PID:7260
- C:\Windows\System\kCKBeNB.exe
  C:\Windows\System\kCKBeNB.exe
  2⤵
  PID:1944
- C:\Windows\System\YJxtOZt.exe
  C:\Windows\System\YJxtOZt.exe
  2⤵
  PID:7712
- C:\Windows\System\XdvTWEE.exe
  C:\Windows\System\XdvTWEE.exe
  2⤵
  PID:1728
- C:\Windows\System\TbtvoMA.exe
  C:\Windows\System\TbtvoMA.exe
  2⤵
  PID:7876
- C:\Windows\System\TLBNovm.exe
  C:\Windows\System\TLBNovm.exe
  2⤵
  PID:7688
- C:\Windows\System\Ajexdht.exe
  C:\Windows\System\Ajexdht.exe
  2⤵
  PID:6072
- C:\Windows\System\vwfKchP.exe
  C:\Windows\System\vwfKchP.exe
  2⤵
  PID:7944
- C:\Windows\System\vdFjnGw.exe
  C:\Windows\System\vdFjnGw.exe
  2⤵
  PID:8152
- C:\Windows\System\pnGqLfn.exe
  C:\Windows\System\pnGqLfn.exe
  2⤵
  PID:7548
- C:\Windows\System\PIBdeeO.exe
  C:\Windows\System\PIBdeeO.exe
  2⤵
  PID:7824
- C:\Windows\System\htVSPxv.exe
  C:\Windows\System\htVSPxv.exe
  2⤵
  PID:1144
- C:\Windows\System\IhtfsvT.exe
  C:\Windows\System\IhtfsvT.exe
  2⤵
  PID:7476
- C:\Windows\System\zipMbyi.exe
  C:\Windows\System\zipMbyi.exe
  2⤵
  PID:6356
- C:\Windows\System\SEEEsmI.exe
  C:\Windows\System\SEEEsmI.exe
  2⤵
  PID:7960
- C:\Windows\System\cqNGpyO.exe
  C:\Windows\System\cqNGpyO.exe
  2⤵
  PID:7808
- C:\Windows\System\QIPVGRp.exe
  C:\Windows\System\QIPVGRp.exe
  2⤵
  PID:7908
- C:\Windows\System\dwBWlii.exe
  C:\Windows\System\dwBWlii.exe
  2⤵
  PID:2096
- C:\Windows\System\geASBdG.exe
  C:\Windows\System\geASBdG.exe
  2⤵
  PID:7224
- C:\Windows\System\TEwGsjB.exe
  C:\Windows\System\TEwGsjB.exe
  2⤵
  PID:7880
- C:\Windows\System\ePdcKEN.exe
  C:\Windows\System\ePdcKEN.exe
  2⤵
  PID:7604
- C:\Windows\System\vUYCPHi.exe
  C:\Windows\System\vUYCPHi.exe
  2⤵
  PID:2552
- C:\Windows\System\IfOCmRp.exe
  C:\Windows\System\IfOCmRp.exe
  2⤵
  PID:1076
- C:\Windows\System\DCNeelh.exe
  C:\Windows\System\DCNeelh.exe
  2⤵
  PID:7376
- C:\Windows\System\SlGidVp.exe
  C:\Windows\System\SlGidVp.exe
  2⤵
  PID:7984
- C:\Windows\System\sUChLTF.exe
  C:\Windows\System\sUChLTF.exe
  2⤵
  PID:7524
- C:\Windows\System\gigXpsT.exe
  C:\Windows\System\gigXpsT.exe
  2⤵
  PID:7608
- C:\Windows\System\ctMfCQx.exe
  C:\Windows\System\ctMfCQx.exe
  2⤵
  PID:7420
- C:\Windows\System\WnSZFPe.exe
  C:\Windows\System\WnSZFPe.exe
  2⤵
  PID:8204
- C:\Windows\System\qXubzSF.exe
  C:\Windows\System\qXubzSF.exe
  2⤵
  PID:8224
- C:\Windows\System\ZpLbjMk.exe
  C:\Windows\System\ZpLbjMk.exe
  2⤵
  PID:8240
- C:\Windows\System\AVBdVsP.exe
  C:\Windows\System\AVBdVsP.exe
  2⤵
  PID:8256
- C:\Windows\System\hSBUwoo.exe
  C:\Windows\System\hSBUwoo.exe
  2⤵
  PID:8272
- C:\Windows\System\noKlRTL.exe
  C:\Windows\System\noKlRTL.exe
  2⤵
  PID:8288
- C:\Windows\System\eOlimgy.exe
  C:\Windows\System\eOlimgy.exe
  2⤵
  PID:8304
- C:\Windows\System\ieAlrkY.exe
  C:\Windows\System\ieAlrkY.exe
  2⤵
  PID:8436
- C:\Windows\System\GYnFdAg.exe
  C:\Windows\System\GYnFdAg.exe
  2⤵
  PID:8452
- C:\Windows\System\MltAdoC.exe
  C:\Windows\System\MltAdoC.exe
  2⤵
  PID:8468
- C:\Windows\System\NQASRaN.exe
  C:\Windows\System\NQASRaN.exe
  2⤵
  PID:8484
- C:\Windows\System\uYuDtMS.exe
  C:\Windows\System\uYuDtMS.exe
  2⤵
  PID:8504
- C:\Windows\System\TjdtZLC.exe
  C:\Windows\System\TjdtZLC.exe
  2⤵
  PID:8520
- C:\Windows\System\bddnzdG.exe
  C:\Windows\System\bddnzdG.exe
  2⤵
  PID:8536
- C:\Windows\System\QtXEhiQ.exe
  C:\Windows\System\QtXEhiQ.exe
  2⤵
  PID:8552
- C:\Windows\System\cJkXrjW.exe
  C:\Windows\System\cJkXrjW.exe
  2⤵
  PID:8568
- C:\Windows\System\yifqkYh.exe
  C:\Windows\System\yifqkYh.exe
  2⤵
  PID:8584
- C:\Windows\System\joYpPas.exe
  C:\Windows\System\joYpPas.exe
  2⤵
  PID:8604
- C:\Windows\System\RXgBVoH.exe
  C:\Windows\System\RXgBVoH.exe
  2⤵
  PID:8620
- C:\Windows\System\cPRbEfn.exe
  C:\Windows\System\cPRbEfn.exe
  2⤵
  PID:8656
- C:\Windows\System\Fbguned.exe
  C:\Windows\System\Fbguned.exe
  2⤵
  PID:8672
- C:\Windows\System\rFIlJvs.exe
  C:\Windows\System\rFIlJvs.exe
  2⤵
  PID:8688
- C:\Windows\System\NfctbOY.exe
  C:\Windows\System\NfctbOY.exe
  2⤵
  PID:8708
- C:\Windows\System\xGiZRBK.exe
  C:\Windows\System\xGiZRBK.exe
  2⤵
  PID:8728
- C:\Windows\System\LkusPad.exe
  C:\Windows\System\LkusPad.exe
  2⤵
  PID:8744
- C:\Windows\System\lDwTjmF.exe
  C:\Windows\System\lDwTjmF.exe
  2⤵
  PID:8760
- C:\Windows\System\vwJbTav.exe
  C:\Windows\System\vwJbTav.exe
  2⤵
  PID:8776
- C:\Windows\System\vUqjiDR.exe
  C:\Windows\System\vUqjiDR.exe
  2⤵
  PID:8796
- C:\Windows\System\bulTxWL.exe
  C:\Windows\System\bulTxWL.exe
  2⤵
  PID:8812
- C:\Windows\System\jgifCAp.exe
  C:\Windows\System\jgifCAp.exe
  2⤵
  PID:8828
- C:\Windows\System\FbXYfKJ.exe
  C:\Windows\System\FbXYfKJ.exe
  2⤵
  PID:8844
- C:\Windows\System\TyuxEXq.exe
  C:\Windows\System\TyuxEXq.exe
  2⤵
  PID:8868
- C:\Windows\System\DncxHgs.exe
  C:\Windows\System\DncxHgs.exe
  2⤵
  PID:8888
- C:\Windows\System\gFZwnHv.exe
  C:\Windows\System\gFZwnHv.exe
  2⤵
  PID:8904
- C:\Windows\System\qyESYcI.exe
  C:\Windows\System\qyESYcI.exe
  2⤵
  PID:8920
- C:\Windows\System\JqhDnSB.exe
  C:\Windows\System\JqhDnSB.exe
  2⤵
  PID:8936
- C:\Windows\System\ZhzqDBd.exe
  C:\Windows\System\ZhzqDBd.exe
  2⤵
  PID:8952
- C:\Windows\System\MkFFmVl.exe
  C:\Windows\System\MkFFmVl.exe
  2⤵
  PID:8968
- C:\Windows\System\FufmDxS.exe
  C:\Windows\System\FufmDxS.exe
  2⤵
  PID:8988
- C:\Windows\System\FLqLnfl.exe
  C:\Windows\System\FLqLnfl.exe
  2⤵
  PID:9004
- C:\Windows\System\wrIpkFc.exe
  C:\Windows\System\wrIpkFc.exe
  2⤵
  PID:9040
- C:\Windows\System\ouigdzO.exe
  C:\Windows\System\ouigdzO.exe
  2⤵
  PID:9056
- C:\Windows\System\CMXdKUU.exe
  C:\Windows\System\CMXdKUU.exe
  2⤵
  PID:9072
- C:\Windows\System\VvTsTEC.exe
  C:\Windows\System\VvTsTEC.exe
  2⤵
  PID:9088
- C:\Windows\System\dUzOJpg.exe
  C:\Windows\System\dUzOJpg.exe
  2⤵
  PID:9104
- C:\Windows\System\TAAeRzZ.exe
  C:\Windows\System\TAAeRzZ.exe
  2⤵
  PID:9120
- C:\Windows\System\gpemVsy.exe
  C:\Windows\System\gpemVsy.exe
  2⤵
  PID:9136
- C:\Windows\System\mtkxyTE.exe
  C:\Windows\System\mtkxyTE.exe
  2⤵
  PID:9152
- C:\Windows\System\jiOzwao.exe
  C:\Windows\System\jiOzwao.exe
  2⤵
  PID:9168
- C:\Windows\System\AXoPTBj.exe
  C:\Windows\System\AXoPTBj.exe
  2⤵
  PID:9184
- C:\Windows\System\UYREyhj.exe
  C:\Windows\System\UYREyhj.exe
  2⤵
  PID:9200
- C:\Windows\System\QOtabUl.exe
  C:\Windows\System\QOtabUl.exe
  2⤵
  PID:7232
- C:\Windows\System\haBIYNM.exe
  C:\Windows\System\haBIYNM.exe
  2⤵
  PID:8248
- C:\Windows\System\TUYssxD.exe
  C:\Windows\System\TUYssxD.exe
  2⤵
  PID:8312
- C:\Windows\System\ReXuybx.exe
  C:\Windows\System\ReXuybx.exe
  2⤵
  PID:8300
- C:\Windows\System\kfLnJJO.exe
  C:\Windows\System\kfLnJJO.exe
  2⤵
  PID:8264
- C:\Windows\System\ZJRttqO.exe
  C:\Windows\System\ZJRttqO.exe
  2⤵
  PID:8316
- C:\Windows\System\brGOVmj.exe
  C:\Windows\System\brGOVmj.exe
  2⤵
  PID:7280
- C:\Windows\System\GhUnTOS.exe
  C:\Windows\System\GhUnTOS.exe
  2⤵
  PID:8352
- C:\Windows\System\FEmfgme.exe
  C:\Windows\System\FEmfgme.exe
  2⤵
  PID:8372
- C:\Windows\System\vwkBFTt.exe
  C:\Windows\System\vwkBFTt.exe
  2⤵
  PID:8388
- C:\Windows\System\ZAbwMQs.exe
  C:\Windows\System\ZAbwMQs.exe
  2⤵
  PID:8428
- C:\Windows\System\cVACvzf.exe
  C:\Windows\System\cVACvzf.exe
  2⤵
  PID:8492
- C:\Windows\System\zASmwfl.exe
  C:\Windows\System\zASmwfl.exe
  2⤵
  PID:8532
- C:\Windows\System\dkoNOEt.exe
  C:\Windows\System\dkoNOEt.exe
  2⤵
  PID:8564
- C:\Windows\System\MGvRlNA.exe
  C:\Windows\System\MGvRlNA.exe
  2⤵
  PID:8512
- C:\Windows\System\JJlQIpb.exe
  C:\Windows\System\JJlQIpb.exe
  2⤵
  PID:8756
- C:\Windows\System\KbYzuiu.exe
  C:\Windows\System\KbYzuiu.exe
  2⤵
  PID:8820
- C:\Windows\System\yVUNbbg.exe
  C:\Windows\System\yVUNbbg.exe
  2⤵
  PID:8576
- C:\Windows\System\hzDjUxS.exe
  C:\Windows\System\hzDjUxS.exe
  2⤵
  PID:8900
- C:\Windows\System\USLiBUT.exe
  C:\Windows\System\USLiBUT.exe
  2⤵
  PID:8284
- C:\Windows\System\beIzoiP.exe
  C:\Windows\System\beIzoiP.exe
  2⤵
  PID:8944
- C:\Windows\System\PHFPmNQ.exe
  C:\Windows\System\PHFPmNQ.exe
  2⤵
  PID:8324
- C:\Windows\System\qPTQwUe.exe
  C:\Windows\System\qPTQwUe.exe
  2⤵
  PID:8360
- C:\Windows\System\EGtmAKC.exe
  C:\Windows\System\EGtmAKC.exe
  2⤵
  PID:9164
- C:\Windows\System\JStNJzJ.exe
  C:\Windows\System\JStNJzJ.exe
  2⤵
  PID:8216
- C:\Windows\System\MoIPDJs.exe
  C:\Windows\System\MoIPDJs.exe
  2⤵
  PID:9068
- C:\Windows\System\KtJLxBk.exe
  C:\Windows\System\KtJLxBk.exe
  2⤵
  PID:8412
- C:\Windows\System\bURrwzW.exe
  C:\Windows\System\bURrwzW.exe
  2⤵
  PID:8344
- C:\Windows\System\jVHnpVz.exe
  C:\Windows\System\jVHnpVz.exe
  2⤵
  PID:2072
- C:\Windows\System\XkYvUNE.exe
  C:\Windows\System\XkYvUNE.exe
  2⤵
  PID:8684
- C:\Windows\System\bnRCzAj.exe
  C:\Windows\System\bnRCzAj.exe
  2⤵
  PID:8964
- C:\Windows\System\CWngzBt.exe
  C:\Windows\System\CWngzBt.exe
  2⤵
  PID:8808
- C:\Windows\System\ioCkhbY.exe
  C:\Windows\System\ioCkhbY.exe
  2⤵
  PID:8328
- C:\Windows\System\vppzpvN.exe
  C:\Windows\System\vppzpvN.exe
  2⤵
  PID:8528
- C:\Windows\System\WZUBvdO.exe
  C:\Windows\System\WZUBvdO.exe
  2⤵
  PID:8792
- C:\Windows\System\OeOURwK.exe
  C:\Windows\System\OeOURwK.exe
  2⤵
  PID:9196
- C:\Windows\System\crGcqqm.exe
  C:\Windows\System\crGcqqm.exe
  2⤵
  PID:8384
- C:\Windows\System\PatVEUR.exe
  C:\Windows\System\PatVEUR.exe
  2⤵
  PID:8736
- C:\Windows\System\mGqcnKz.exe
  C:\Windows\System\mGqcnKz.exe
  2⤵
  PID:8976
- C:\Windows\System\nzLcSFl.exe
  C:\Windows\System\nzLcSFl.exe
  2⤵
  PID:9180
- C:\Windows\System\iJacKkS.exe
  C:\Windows\System\iJacKkS.exe
  2⤵
  PID:8960
- C:\Windows\System\vzQVGvp.exe
  C:\Windows\System\vzQVGvp.exe
  2⤵
  PID:8368
- C:\Windows\System\YrqVgFk.exe
  C:\Windows\System\YrqVgFk.exe
  2⤵
  PID:8880
- C:\Windows\System\LoQxgmj.exe
  C:\Windows\System\LoQxgmj.exe
  2⤵
  PID:8884
- C:\Windows\System\MMTssfr.exe
  C:\Windows\System\MMTssfr.exe
  2⤵
  PID:8916
- C:\Windows\System\ARyhPgw.exe
  C:\Windows\System\ARyhPgw.exe
  2⤵
  PID:9112
- C:\Windows\System\NqQMJxd.exe
  C:\Windows\System\NqQMJxd.exe
  2⤵
  PID:8212
- C:\Windows\System\FIsBmIe.exe
  C:\Windows\System\FIsBmIe.exe
  2⤵
  PID:8296
- C:\Windows\System\RdBveaW.exe
  C:\Windows\System\RdBveaW.exe
  2⤵
  PID:8864
- C:\Windows\System\PDOTJmC.exe
  C:\Windows\System\PDOTJmC.exe
  2⤵
  PID:8236
- C:\Windows\System\XcLJkAJ.exe
  C:\Windows\System\XcLJkAJ.exe
  2⤵
  PID:8600
- C:\Windows\System\HGApjej.exe
  C:\Windows\System\HGApjej.exe
  2⤵
  PID:8544
- C:\Windows\System\NiYtCoT.exe
  C:\Windows\System\NiYtCoT.exe
  2⤵
  PID:8612
- C:\Windows\System\hFWbaek.exe
  C:\Windows\System\hFWbaek.exe
  2⤵
  PID:7564
- C:\Windows\System\ndDQHYD.exe
  C:\Windows\System\ndDQHYD.exe
  2⤵
  PID:9228
- C:\Windows\System\DeRpzwF.exe
  C:\Windows\System\DeRpzwF.exe
  2⤵
  PID:9260
- C:\Windows\System\ZQZeQAN.exe
  C:\Windows\System\ZQZeQAN.exe
  2⤵
  PID:9280
- C:\Windows\System\anpajHN.exe
  C:\Windows\System\anpajHN.exe
  2⤵
  PID:9296
- C:\Windows\System\ekiSInT.exe
  C:\Windows\System\ekiSInT.exe
  2⤵
  PID:9312
- C:\Windows\System\CBlWHuW.exe
  C:\Windows\System\CBlWHuW.exe
  2⤵
  PID:9328
- C:\Windows\System\yNOmKCr.exe
  C:\Windows\System\yNOmKCr.exe
  2⤵
  PID:9344
- C:\Windows\System\CRYlHNt.exe
  C:\Windows\System\CRYlHNt.exe
  2⤵
  PID:9364
- C:\Windows\System\noWXkSd.exe
  C:\Windows\System\noWXkSd.exe
  2⤵
  PID:9380
- C:\Windows\System\kkaVBtV.exe
  C:\Windows\System\kkaVBtV.exe
  2⤵
  PID:9396
- C:\Windows\System\oNTlrPE.exe
  C:\Windows\System\oNTlrPE.exe
  2⤵
  PID:9412
- C:\Windows\System\IAGNMDR.exe
  C:\Windows\System\IAGNMDR.exe
  2⤵
  PID:9428
- C:\Windows\System\dFcBVpL.exe
  C:\Windows\System\dFcBVpL.exe
  2⤵
  PID:9448
- C:\Windows\System\eEowSET.exe
  C:\Windows\System\eEowSET.exe
  2⤵
  PID:9464
- C:\Windows\System\XNlwiwJ.exe
  C:\Windows\System\XNlwiwJ.exe
  2⤵
  PID:9480
- C:\Windows\System\NaWNfkq.exe
  C:\Windows\System\NaWNfkq.exe
  2⤵
  PID:9496
- C:\Windows\System\WXIcLrh.exe
  C:\Windows\System\WXIcLrh.exe
  2⤵
  PID:9512
- C:\Windows\System\ikPFIyx.exe
  C:\Windows\System\ikPFIyx.exe
  2⤵
  PID:9528
- C:\Windows\System\MsVnRKm.exe
  C:\Windows\System\MsVnRKm.exe
  2⤵
  PID:9556
- C:\Windows\System\ijCeXvD.exe
  C:\Windows\System\ijCeXvD.exe
  2⤵
  PID:9572
- C:\Windows\System\bGqWgku.exe
  C:\Windows\System\bGqWgku.exe
  2⤵
  PID:9592
- C:\Windows\System\bLXwAxy.exe
  C:\Windows\System\bLXwAxy.exe
  2⤵
  PID:9608
- C:\Windows\System\RzrxKwD.exe
  C:\Windows\System\RzrxKwD.exe
  2⤵
  PID:9624
- C:\Windows\System\oWrLeeD.exe
  C:\Windows\System\oWrLeeD.exe
  2⤵
  PID:9640
- C:\Windows\System\cRzPDjB.exe
  C:\Windows\System\cRzPDjB.exe
  2⤵
  PID:9656
- C:\Windows\System\zuuROEx.exe
  C:\Windows\System\zuuROEx.exe
  2⤵
  PID:9672
- C:\Windows\System\NYhzhQF.exe
  C:\Windows\System\NYhzhQF.exe
  2⤵
  PID:9688
- C:\Windows\System\FsWMXpH.exe
  C:\Windows\System\FsWMXpH.exe
  2⤵
  PID:9704
- C:\Windows\System\ndtImuf.exe
  C:\Windows\System\ndtImuf.exe
  2⤵
  PID:9720
- C:\Windows\System\OhetSlU.exe
  C:\Windows\System\OhetSlU.exe
  2⤵
  PID:9736
- C:\Windows\System\nfYTvSs.exe
  C:\Windows\System\nfYTvSs.exe
  2⤵
  PID:9756
- C:\Windows\System\cEFsaeX.exe
  C:\Windows\System\cEFsaeX.exe
  2⤵
  PID:9780
- C:\Windows\System\miMgVDg.exe
  C:\Windows\System\miMgVDg.exe
  2⤵
  PID:9796
- C:\Windows\System\qAODwTA.exe
  C:\Windows\System\qAODwTA.exe
  2⤵
  PID:9816
- C:\Windows\System\tiCKYeE.exe
  C:\Windows\System\tiCKYeE.exe
  2⤵
  PID:9832
- C:\Windows\System\IdwFRSQ.exe
  C:\Windows\System\IdwFRSQ.exe
  2⤵
  PID:9848
- C:\Windows\System\ogrCOpC.exe
  C:\Windows\System\ogrCOpC.exe
  2⤵
  PID:9864
- C:\Windows\System\LVhgyrD.exe
  C:\Windows\System\LVhgyrD.exe
  2⤵
  PID:9880
- C:\Windows\System\EAxFzmf.exe
  C:\Windows\System\EAxFzmf.exe
  2⤵
  PID:9896
- C:\Windows\System\csnvima.exe
  C:\Windows\System\csnvima.exe
  2⤵
  PID:9912
- C:\Windows\System\SOppEEw.exe
  C:\Windows\System\SOppEEw.exe
  2⤵
  PID:9928
- C:\Windows\System\dwqEqJp.exe
  C:\Windows\System\dwqEqJp.exe
  2⤵
  PID:9944
- C:\Windows\System\pMYxJPk.exe
  C:\Windows\System\pMYxJPk.exe
  2⤵
  PID:9960
- C:\Windows\System\ACCkbWK.exe
  C:\Windows\System\ACCkbWK.exe
  2⤵
  PID:9980
- C:\Windows\System\aUBEIeM.exe
  C:\Windows\System\aUBEIeM.exe
  2⤵
  PID:9996
- C:\Windows\System\XHtuShD.exe
  C:\Windows\System\XHtuShD.exe
  2⤵
  PID:10012
- C:\Windows\System\fvmoksz.exe
  C:\Windows\System\fvmoksz.exe
  2⤵
  PID:10032
- C:\Windows\System\wxNUMOl.exe
  C:\Windows\System\wxNUMOl.exe
  2⤵
  PID:10060
- C:\Windows\System\myIWwYO.exe
  C:\Windows\System\myIWwYO.exe
  2⤵
  PID:10076
- C:\Windows\System\pNOCueY.exe
  C:\Windows\System\pNOCueY.exe
  2⤵
  PID:10092
- C:\Windows\System\RMbHwwS.exe
  C:\Windows\System\RMbHwwS.exe
  2⤵
  PID:10108
- C:\Windows\System\RkUQIrJ.exe
  C:\Windows\System\RkUQIrJ.exe
  2⤵
  PID:10124
- C:\Windows\System\qAwzFuu.exe
  C:\Windows\System\qAwzFuu.exe
  2⤵
  PID:10144
- C:\Windows\System\NWfEIvU.exe
  C:\Windows\System\NWfEIvU.exe
  2⤵
  PID:10160
- C:\Windows\System\XvIFdNF.exe
  C:\Windows\System\XvIFdNF.exe
  2⤵
  PID:10180
- C:\Windows\System\dMmVSzR.exe
  C:\Windows\System\dMmVSzR.exe
  2⤵
  PID:10200
- C:\Windows\System\pHKhjaV.exe
  C:\Windows\System\pHKhjaV.exe
  2⤵
  PID:10216
- C:\Windows\System\fDaZwmD.exe
  C:\Windows\System\fDaZwmD.exe
  2⤵
  PID:10236
- C:\Windows\System\yandxCT.exe
  C:\Windows\System\yandxCT.exe
  2⤵
  PID:8704
- C:\Windows\System\nmwKTAh.exe
  C:\Windows\System\nmwKTAh.exe
  2⤵
  PID:8856
- C:\Windows\System\QiGcyTV.exe
  C:\Windows\System\QiGcyTV.exe
  2⤵
  PID:8400
- C:\Windows\System\ZLaAtiz.exe
  C:\Windows\System\ZLaAtiz.exe
  2⤵
  PID:9080
- C:\Windows\System\MMujsEK.exe
  C:\Windows\System\MMujsEK.exe
  2⤵
  PID:9116
- C:\Windows\System\eJQbcLr.exe
  C:\Windows\System\eJQbcLr.exe
  2⤵
  PID:9144
- C:\Windows\System\coARaAZ.exe
  C:\Windows\System\coARaAZ.exe
  2⤵
  PID:9304
- C:\Windows\System\zUmWtHg.exe
  C:\Windows\System\zUmWtHg.exe
  2⤵
  PID:8448
- C:\Windows\System\VItCUHo.exe
  C:\Windows\System\VItCUHo.exe
  2⤵
  PID:9308
- C:\Windows\System\pSGEGDf.exe
  C:\Windows\System\pSGEGDf.exe
  2⤵
  PID:9336
- C:\Windows\System\JKnkzLI.exe
  C:\Windows\System\JKnkzLI.exe
  2⤵
  PID:9064
- C:\Windows\System\wjlREhR.exe
  C:\Windows\System\wjlREhR.exe
  2⤵
  PID:8836
- C:\Windows\System\tUsXjMz.exe
  C:\Windows\System\tUsXjMz.exe
  2⤵
  PID:9132
- C:\Windows\System\CCDLtcZ.exe
  C:\Windows\System\CCDLtcZ.exe
  2⤵
  PID:9408
- C:\Windows\System\JFMsJlp.exe
  C:\Windows\System\JFMsJlp.exe
  2⤵
  PID:9472
- C:\Windows\System\GZvUgkX.exe
  C:\Windows\System\GZvUgkX.exe
  2⤵
  PID:9252
- C:\Windows\System\pGWjila.exe
  C:\Windows\System\pGWjila.exe
  2⤵
  PID:9360
- C:\Windows\System\jliLAXk.exe
  C:\Windows\System\jliLAXk.exe
  2⤵
  PID:9508
- C:\Windows\System\DdXmtcS.exe
  C:\Windows\System\DdXmtcS.exe
  2⤵
  PID:9456
- C:\Windows\System\vYylUOc.exe
  C:\Windows\System\vYylUOc.exe
  2⤵
  PID:9544
- C:\Windows\System\ssymMaN.exe
  C:\Windows\System\ssymMaN.exe
  2⤵
  PID:9568
- C:\Windows\System\CIdYAOq.exe
  C:\Windows\System\CIdYAOq.exe
  2⤵
  PID:9552
- C:\Windows\System\XbiCOSF.exe
  C:\Windows\System\XbiCOSF.exe
  2⤵
  PID:9616
- C:\Windows\System\mTobnNJ.exe
  C:\Windows\System\mTobnNJ.exe
  2⤵
  PID:9680
- C:\Windows\System\jhBuJDR.exe
  C:\Windows\System\jhBuJDR.exe
  2⤵
  PID:9716
- C:\Windows\System\wuvnVCK.exe
  C:\Windows\System\wuvnVCK.exe
  2⤵
  PID:9668
- C:\Windows\System\SGrzCek.exe
  C:\Windows\System\SGrzCek.exe
  2⤵
  PID:9744
- C:\Windows\System\ImuNLXV.exe
  C:\Windows\System\ImuNLXV.exe
  2⤵
  PID:9788
- C:\Windows\System\JKkeRLa.exe
  C:\Windows\System\JKkeRLa.exe
  2⤵
  PID:9828
- C:\Windows\System\QKcgcbN.exe
  C:\Windows\System\QKcgcbN.exe
  2⤵
  PID:9840
- C:\Windows\System\HhTfBPE.exe
  C:\Windows\System\HhTfBPE.exe
  2⤵
  PID:9764
- C:\Windows\System\pDGsARI.exe
  C:\Windows\System\pDGsARI.exe
  2⤵
  PID:9888
- C:\Windows\System\UiTvbzL.exe
  C:\Windows\System\UiTvbzL.exe
  2⤵
  PID:9920
- C:\Windows\System\XjPnPcL.exe
  C:\Windows\System\XjPnPcL.exe
  2⤵
  PID:9976
- C:\Windows\System\eMtcXfd.exe
  C:\Windows\System\eMtcXfd.exe
  2⤵
  PID:9940
- C:\Windows\System\gxbTCeV.exe
  C:\Windows\System\gxbTCeV.exe
  2⤵
  PID:10052
- C:\Windows\System\VjUMaRG.exe
  C:\Windows\System\VjUMaRG.exe
  2⤵
  PID:10040
- C:\Windows\System\KvLkIvy.exe
  C:\Windows\System\KvLkIvy.exe
  2⤵
  PID:10132
- C:\Windows\System\NhYqefH.exe
  C:\Windows\System\NhYqefH.exe
  2⤵
  PID:10116
- C:\Windows\System\LOPVwrr.exe
  C:\Windows\System\LOPVwrr.exe
  2⤵
  PID:10172
- C:\Windows\System\ZNpetSO.exe
  C:\Windows\System\ZNpetSO.exe
  2⤵
  PID:10188
- C:\Windows\System\PODVdtG.exe
  C:\Windows\System\PODVdtG.exe
  2⤵
  PID:10228
- C:\Windows\System\khyIetT.exe
  C:\Windows\System\khyIetT.exe
  2⤵
  PID:9160

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AwlEfew.exe

Filesize
1.1MB

MD5
a35e878ef0cd6bd28519a72e808c6d1c

SHA1
7ed26ca53d4974abd76bd14afacddefffc3f4484

SHA256
b8730ba5965f09440a4d2d18f0b4ad5c8bbe4927196028fad771e79cc9c8ac7d

SHA512
52121c1a8241f776f9b6aa56bcacba5f6626f0d33b3df316e006154e4f6a3d763ec5c2397daf8dca73787713b6580c8b4f4a8d449e05b5cfbcebaf635ee8382f

Download Submit
C:\Windows\system\DZsKuLS.exe

Filesize
1.1MB

MD5
f1a4589ceb032603f5db4cdda7ec452f

SHA1
73fee79f89cf343b73d8719dc93988481e178f03

SHA256
358ea6b368dc3ef512ab8f6e0487ce5af9dfcfd224fb7a2657360d96b47819b2

SHA512
76e20952af3bfc4f187dbb260005c447461fc328f1374ae7fe9eebbaa7452b46958f25df9bb89fdcda1b27ea8cbbb986f95038847ffa35f63c8decfb2134bc3c

Download Submit
C:\Windows\system\FGsvMTY.exe

Filesize
1.1MB

MD5
eb31add793427df912a84b049f479721

SHA1
9098d7c15a795effa0e512ace088a9dcd19307c8

SHA256
185cfd5394c9734da16ea89b2e33973007deeffef6521f29171301cce146180e

SHA512
5f91d32553953a62d427beba43821da913794f45a7845354a1d359305ee52bcc74f89aac2010ada72d377763880147832e62202f797c4f4d0890f9bda87df2d7

Download Submit
C:\Windows\system\IULrCph.exe

Filesize
1.1MB

MD5
ffd3a55ba1ba3bd70ab63197f14dbec8

SHA1
694398f84051b624733f42a64d2913f28bdc509b

SHA256
129a3de3baf55057e7bb1000d148b133679461abbf1147efbe98120a08760fe7

SHA512
8943db593f7207bb5764509e4e8fd847a54f5baa4f2616460b0ff50a7d2ca8c3ec01a35bc1db76765bad71888043bc655b9d6de0266663569f105678859c5310

Download Submit
C:\Windows\system\JOQgUVV.exe

Filesize
1.1MB

MD5
3977589f5cf508697c485e136097a268

SHA1
0390f11d1da6e762d7db4285769de32394279784

SHA256
25aa7758975cb636b09a0041f81d440b881c004aba815a99ab28973e161e5952

SHA512
3c7460be4ebb6f344a5611e622eba2e53fa3672c531b99ccaa4bb22f6c08a37e4952f4694642e0985796d7522a954fb3162e61552e6e6af05ea2bd52a094105a

Download Submit
C:\Windows\system\JsqvtTK.exe

Filesize
1.1MB

MD5
9e71c1ac4568c6b1e430f3d41120e970

SHA1
1dd5bc147648fedbff07a4b2051dd31b368adbff

SHA256
ca77e08c807c880cc8111fb8887a399727edf2eb91764d6dc2d80c553b56b932

SHA512
fef201354626f5f94c5d5e9dd2c9108a7052b49d42ea671b695fb1b78a64872c31f53949c62e605e92ce3c9ff64cd741cdee2a6fa9767cf0c89478755116701d

Download Submit
C:\Windows\system\KgTZAlH.exe

Filesize
1.1MB

MD5
551b9ac23606f22836eb8e0789829b49

SHA1
6f19ab0bb3cdf1f1f510e2744f268f54cd316a36

SHA256
32c4110f8a2dc15881f705baa01ea1512d924b47ae690ca059c427d16813e788

SHA512
61ace58d4bfecb031ec8dd862fc37f01c4af0506e84120cf9a876a3a7ba9ed19d1a0a94af731df0f46969264984099974effe4a6ff9ca7669dcfc9ae20ea9c9f

Download Submit
C:\Windows\system\KnAdJDi.exe

Filesize
1.1MB

MD5
dc0052785fa844d984d51816af09973f

SHA1
d51872ce3f72647785d7dc1c7f3aa4eb3566fe22

SHA256
44a2f640886e476e38036df52a99610dd9057a585b78f7d374f6a6384996b346

SHA512
d883a08dfac84c31ae246c1836b71bdd6d53c1516165c0892b0206fac9b720ae36ef7568cdbc185b11231d0a1630c17610a5fef915c799da0352ccaaedbc6b0f

Download Submit
C:\Windows\system\LXkTVqR.exe

Filesize
1.1MB

MD5
e1133cd6914038e7797fc4ebcdaeafc7

SHA1
56258dc9353679865705185c1e79316230c04986

SHA256
ebe09fd4bf8fdf99e4f8d6e05946be319a916d5d08c0b7844c41c7323fde6a03

SHA512
60172706b58f0025c52770caf36b4eda1d05f2d83054f40b19ea802e9d8c65f72ac56c27cb6c8da038300f0089836a69f1cb375f5ee13184958201ebbd6d5b24

Download Submit
C:\Windows\system\MsXZqek.exe

Filesize
1.1MB

MD5
1e87826ac9cfbca212db61e8480d8678

SHA1
eba611f617f3362dabc054a97a50532673bd0586

SHA256
d620ee13f0666b70f18187c3af4ea49d7872985c1237c4d1a112feef16d379b5

SHA512
6d2094c496f9fa177d2de8d6aacc5f6b37cb44dbfa2b3c3a38a8ce2c7c15a08f4749bf3e7aff244590451c367a522f9464213a4c267952ba215213110285f5b4

Download Submit
C:\Windows\system\PAwbFLb.exe

Filesize
1.1MB

MD5
4b0ffdaf8b1f8c849e088c224d79b6b9

SHA1
1c4c5866b4fec9bfb60418fda0e116d1e2b0080d

SHA256
b006a09ead5d921160a562f0ab3ce17f90763bcf6576e36a4ddc3a7a22e02828

SHA512
1cd2cfb1316e8a7fe243cb1bbd1a74d8c70b87b20de7c55033e88abbcf10c74c516829f07f07bc3d01eccd5657817f81473b7e9f9b0c2990e291a1ed8f3830e1

Download Submit
C:\Windows\system\PkkKCTU.exe

Filesize
1.1MB

MD5
c07e81c65df669fd72f764ccac951cae

SHA1
02d77c8507712b57a326efb2d50bec16bd9fe671

SHA256
35f92470edb029413a62f78229e2f01d82d4ca85cc0de468d520ce5205b3b857

SHA512
256d4dc6bfb6b5d0de1c875f828c7131b08a36823ab8a1adb160de9f90ba20b3e2c70e0db9b8ef84fc61c18d876015f0da90ec8e4b31f71737d26d7c23004f00

Download Submit
C:\Windows\system\UssyQqF.exe

Filesize
1.1MB

MD5
8149eab7573b79055993837527bb9018

SHA1
33d5c02b6d23ceb54bfc62acd1ee05df79ed95b8

SHA256
8adca4769eec4a74f9122ca1e86c011a1ca0ffced7e816f4b34a289608a55c16

SHA512
c2667f4db4b51dc0ffa41a4e8075c5329bee4f63ef50408e410d2b16cd2f5d21ccd14ff8194d3decf1fe59e6fe3e5cfe803ebed4e05561e852dd00e3fa9fc344

Download Submit
C:\Windows\system\XsAnMtW.exe

Filesize
1.1MB

MD5
2eed1ff261c4241f70039c47b4a4f6b1

SHA1
e1896adb1b35690580119a0529bcffeee9bfe6fe

SHA256
b1e45875d4c7d5b71819f085b70d7552c4f9d2b6cadaeef5f17654aef26bd042

SHA512
30ccc271833eb85bea355f0549d2277bef729d22bfacd248397637d16aead3e2bea6c32350ac24d234929eab9edd98e939bd494f332954a600142d0cde81bfe0

Download Submit
C:\Windows\system\XvfyzST.exe

Filesize
1.1MB

MD5
6f4d8d3bed7326e339b6fbc0944a68e1

SHA1
6d581d8a4eb2736a036bdf6d139fe7043fd84b81

SHA256
7cbd38580c6463d827e053b1429d417fe6d7924df33b49cebdb5edec8898a700

SHA512
8fefad2debeaf4075f351a3cb6f2b7d462d08a855af3758e10ce67b5853d0bd48dd6c0d526f4679a247a0227a31e2a9b6dde786718c2562bebbb63cf46edfb47

Download Submit
C:\Windows\system\ZAiMROd.exe

Filesize
1.1MB

MD5
fe759a6f1b2933c4ab5e62d5ec102009

SHA1
4e32ddc24e61466a1e574a8fa3063e3f396ec36c

SHA256
0ee8c2d307832dd89cc7708644625d7210ed6b81a61415e06db2404fef8cdad2

SHA512
6bdec3eefed4aff8622681a9b50abaf629dccf1ce0aad2428be9a6697edd1bd27581bc6d70a040c801eb92d39476a6295a27cf6e387c9f43fe5aee57ce4de802

Download Submit
C:\Windows\system\aEuQERo.exe

Filesize
1.1MB

MD5
716026d7a0f52bf6bb6828b1813daaef

SHA1
ca50b8746b39e75066e93db26a195d15bb247127

SHA256
774db7efb2d7bd70f0c1d1d07bb7448c80eae85cf394c32fde728adc271d9bd6

SHA512
a792f104bf2730229f9917e6cd1e7889a46fc5bd543a9316fadbccda3b664220a146f09a5772da6704e431b44837999b25b4ac0c8bc68414565a6ab2507bb072

Download Submit
C:\Windows\system\dNLoCPh.exe

Filesize
1.1MB

MD5
254645ea753bb58259001c2ebda1763d

SHA1
c5de0f14aac8fb45fe4d58347dfd337f70743ed1

SHA256
5133bbb494b67caec1c968f0a48e88f45a9a54a5e1fa822434a9c33d93907a3a

SHA512
46073912e37e433e9ec867fe3e1f34f4a125cc404c30b1d268b280daf467864dc4e80f6016f48ae29c64123056b44abeca159a5f86def029e2776cff2e2beb5d

Download Submit
C:\Windows\system\fuYCOIE.exe

Filesize
1.1MB

MD5
7ca2ce126ca5a89b68e863dd25e58cf2

SHA1
c537624594802b920b1fdce985b89f94dbcc413e

SHA256
4abd7b23f8cc0aaf7b132304cacf0d5dda3baa04a523b1e7bf2dd00d625ec897

SHA512
cb139760439837e426da5d53fae5ce4a35ebd00ed2e7ffc44a7d19fe31a48457bb25fcaac3db8eb08586684637e4f589b02698bd73c64067547c6d13718aa11b

Download Submit
C:\Windows\system\kCVQgEj.exe

Filesize
1.1MB

MD5
4fe6e9ecb07b36696427744a5aced8a9

SHA1
aa359b55da4c81e66d1c843940dc6f319b084bbf

SHA256
1122ff896b10f4806be64b0eceade0edc40b5358acf22ce0c33f8d9af017856c

SHA512
57da2c4adf00f7d58977361f582ee77215611c81d89ad14ba09b22b2064dd2d560cf1e2a9d03ec2f0132f7221518108b8c863c404ab442b26611fa7e868f0b24

Download Submit
C:\Windows\system\lpFhiGJ.exe

Filesize
1.1MB

MD5
f78dbdaebe0c6d56593a96c6cb427aac

SHA1
826259eb6a19e4f0fefd479099fad25e640457e0

SHA256
9bb62e3b58445ca3d374c051c0135845cbb6e6538d52deb155cf2657692ae4bc

SHA512
2af050303f7424b1e18049e1a3d115d9d5c0be050c5ff385840d0923f515c2d6f65a00311c16aaff1fc1be60ee259afa9b68586dc6bdfa6ab8cfac836ea64bae

Download Submit
C:\Windows\system\opUxTXf.exe

Filesize
1.1MB

MD5
b4d5cf9780baad7924d8c1d1d613d0d6

SHA1
0722cf5ce09af07ad39f7efc7401b3b4b169ce62

SHA256
43119681f870b190c7b8b4c2aa8dba2bbe5dd46a228438434b81636d17ad0946

SHA512
78185a16035e255906452773d758dc182c46ea16fc4b3481101935063f5b1ffd9028a0b8f52aa4fff3d6ed09428b47e344e732897cc1e491fa295ff14b31cd40

Download Submit
C:\Windows\system\ovwSpfr.exe

Filesize
1.1MB

MD5
992838cb9b2d0683d2443b8504b4b87b

SHA1
bb776fbe76bcff4bf76e331193d7433ff1a827e7

SHA256
f32dace6b2957b27fc2d56e9d81d8a82aeaf53759d16c8890c1be770ad4bb5f9

SHA512
6f6cbc0b4a9fa4b7f1ff9b65e94d7c3d0ebe5e1db3d341467ea86f7cf5c790c57588194e369dc9a8b43ae7b999159437097c757f6dd2cde2c4a483162df0def7

Download Submit
C:\Windows\system\pVTiNjy.exe

Filesize
1.1MB

MD5
c2580a4383167610fc05fd44a12b9d41

SHA1
65e4c6ed6080bc9fb62316ab6c0ac63a881f60c3

SHA256
a7820810f6ad4c6a5ca5fdf46068559de321a594f454241604478ed04159ab2f

SHA512
fa34562236c6be6b629fad46847b6873f404672f0388f6abf44954cf35a5b9d663528a17dda40200cd473da5f508e79ec646d310a0df532a3c97a736e2e2e9e8

Download Submit
C:\Windows\system\rKVVobn.exe

Filesize
1.1MB

MD5
d28dfe8918acc9d1b6ce7e3b0364ec59

SHA1
b6346d0d0d4068eee5a3dc2a4bf737ba472c8b7b

SHA256
c891d7619693d7b76d3cb441dc871987f3a2af71d71f46bfd23dd5ac65867408

SHA512
839ab80cce68bd7d9b641d9889bc9ca7f4eb9771c72c1a15bd97437efa979766e3d496f2c008a2cc59e14774cc643193a88989bf6d5836de3c0196b6a2342fbe

Download Submit
C:\Windows\system\zzQtrzm.exe

Filesize
1.1MB

MD5
57fa8bd0572ea84d6e0e0a2db10a7d6d

SHA1
e061889c2046853c1e496d826c2cf3ac98bc9b54

SHA256
4f94ad097d600c97adcfcbeb88abc151564698e71512742c39c16b952f078b8b

SHA512
dcd4c18fcecb7ee4314adfb8844ef26b6779bbebfe5c53f02d507dfaed15ed5c338dc3a639ee72f73bc61b43f4d56e5b72b751abf5ae5dedc52682d4dad8670f

Download Submit
\Windows\system\DYdqKuu.exe

Filesize
1.1MB

MD5
53daa501d11f77c8fb76617e32c2a578

SHA1
6447da141a75ab52810711f0caf0443f506e067e

SHA256
e519c7a3c8782609f09da6a72efd86627203568b36afb7ef2b260ba40f67a2d5

SHA512
670d0d8b33bdfd6301869458b1256a50f5f42a49f4de223033fa664dbf1979ef94c90bbd72d9a322760e12cee5e00b0995912aeb2c38349c7d2d58cb7e537be0

Download Submit
\Windows\system\TvcAoAf.exe

Filesize
1.1MB

MD5
0cc5c29aa17eedf3fa8696333d3fc778

SHA1
1e384154a7056fb248276ff8fdcddb6e3cf70006

SHA256
8a6dede904db239d0987a345012640235e008dd1f43f94e304c4fb33503b1596

SHA512
7894a822da80b7b1dfe14f8cd30f3ac48bda03c9f2fbf9adeef5d1f6695bf35ed66d8f2d0390a2eedd9a572d0c6d4c8b2e87185caba4b30a85cf40f437039a22

Download Submit
\Windows\system\Untswsv.exe

Filesize
1.1MB

MD5
9a3289a91bceb8c2b19de4dece709e58

SHA1
7e675aeec305cf476c33c92c4deaabfec010b339

SHA256
a2ef6f06244873e8411338569d238bf54cb591892b1d8f209975a1593ba13702

SHA512
7efd6ef078effb4af3bd84a143271a9e286c1a282ef7367b16ab57dd0d9c2ac26d95e7e2285b700597d9ac531601c05ad992bb9566455f1f6411b582b7e52ff3

Download Submit
\Windows\system\gIqfGUA.exe

Filesize
1.1MB

MD5
c2d62e1376e506b81ff6e298ebe4e3e9

SHA1
1b3a1706b5f8f47b9bc899ff8e6bf26f650894b1

SHA256
4626a7906f638a47502f440e4b290fe2f7646c91f0b8dd7dfb9a4b2a0f2bb532

SHA512
f29ffdeb30bc7d2453675c8c5add92c8c7a995b73013199aeed36809b397ab6f890c7817db064c23d41024c0d83ee6696ca735cd275821098021bde34e4fd97d

Download Submit
\Windows\system\kpCpBqo.exe

Filesize
1.1MB

MD5
8d3c8be6ecae055ecd664648566f97e6

SHA1
a361a689a7425f87c011a33f08636868b9e158d1

SHA256
38bc9445a224b0dcdd484b95c725316bd95bced595e756bde8a998e929fe0df4

SHA512
6af539c963b5c5b3aa8ab9ee14996015d043d24ea0f8d6e96902727ae736d9e8e3b9d2c9d574b00d0d26a31abd7b29d690cb4644ca4cc3a602caf644af2ab105

Download Submit
\Windows\system\qKDQhhk.exe

Filesize
1.1MB

MD5
7e28f42e3daffe928f6572f88079bd44

SHA1
29e5b04347163d274e825bc164a6b159f9970b2f

SHA256
3fad72714b32347ec070c102a6c5fa2206d885935e1ba3f59980f87aaea7a96f

SHA512
9e3554ae9b56764a49760779ee52aba65630c24aab208de6fec26587e48ea897221b8ac7fb311899f800fd34d28ce2286a8c49719e5d71c7927100cfc646a47f

Download Submit
memory/896-1906-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/896-96-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2184-1912-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2184-91-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2324-1966-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2324-89-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2460-1696-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/2460-97-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/2468-100-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2468-88-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/2468-0-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-94-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-79-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/2468-64-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2468-84-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/2468-101-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/2468-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2468-74-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/2468-99-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2468-266-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-92-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-22-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/2468-90-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/2468-86-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/2604-1991-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-93-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-1995-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2636-85-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2648-1987-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2648-76-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2680-1911-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-80-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-87-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-1902-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-30-0x0000000002590000-0x0000000002598000-memory.dmp

Filesize
32KB

Download
memory/2720-29-0x000000001B200000-0x000000001B4E2000-memory.dmp

Filesize
2.9MB

Download
memory/2720-63-0x000007FEF45D0000-0x000007FEF4F6D000-memory.dmp

Filesize
9.6MB

Download
memory/2720-71-0x000007FEF45D0000-0x000007FEF4F6D000-memory.dmp

Filesize
9.6MB

Download
memory/2720-202-0x000007FEF45D0000-0x000007FEF4F6D000-memory.dmp

Filesize
9.6MB

Download
memory/2720-23-0x000007FEF488E000-0x000007FEF488F000-memory.dmp

Filesize
4KB

Download
memory/2720-72-0x000007FEF45D0000-0x000007FEF4F6D000-memory.dmp

Filesize
9.6MB

Download
memory/2852-73-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2852-1994-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2872-1913-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2872-75-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download