xmrig | a072bea941cfec5f54f6ba55bfdd4961eee39348f37781e6db69393d61651501

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
06/08/2024, 10:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

93b2c0de0e2dd21beed2be603d6529f0N.exe
Size

2.0MB
MD5

93b2c0de0e2dd21beed2be603d6529f0
SHA1

efed2c0522abd24e2c90918ce7194715608fb33e
SHA256

a072bea941cfec5f54f6ba55bfdd4961eee39348f37781e6db69393d61651501
SHA512

5e57ba98241899b14114945001f026b9f03d767b217d2318ba4cc30701e4730c9a197cec4de13cc8060b78327211c251a0d4872935c70e2b80b72583b0770c11
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vbj3vrS:NABd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/1960-16-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2920-26-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2024-22-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2604-103-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/2500-88-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2724-66-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2088-111-0x0000000003430000-0x0000000003822000-memory.dmp	xmrig
behavioral1/memory/2900-52-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2920-4806-0x000000013F2A0000-0x000000013F692000-memory.dmp	xmrig
behavioral1/memory/2900-4804-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2724-4813-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2712-4815-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2500-4817-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2604-4816-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/2024-4820-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2360	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1960	XcSKpqC.exe
2024	mYSbRpO.exe
2920	HGZhYtQ.exe
2712	IXsBTLB.exe
2900	sQXRMDO.exe
2724	ebCQETQ.exe
2500	BLfEXro.exe
2604	QJbvXYk.exe
2716	MNJUygA.exe
2144	juczWxM.exe
2856	iaxMtAp.exe
2828	FpZdtsO.exe
2028	fcKfjut.exe
2032	hflGfbN.exe
2860	naWPEmR.exe
2740	DqTunnA.exe
2844	hVduzOD.exe
2332	GiEnMvt.exe
844	CdHAaja.exe
2492	gOGOvuK.exe
2728	WYOtYUc.exe
2336	JGfXvjS.exe
1908	puvPxWj.exe
2868	PwxYvqF.exe
1928	mhVNxvG.exe
2504	OgXTuEH.exe
948	kbyvfoY.exe
2704	yunLgSB.exe
768	kBJEYTl.exe
584	DHJJoVA.exe
916	CshoEtN.exe
1676	GEriySW.exe
1744	TgZgMNu.exe
1536	dSrNsxH.exe
3060	UDRvAfO.exe
932	OAqgsfM.exe
2484	kApTvcB.exe
2884	aFxbylH.exe
1148	JZxMYNq.exe
2384	LAImfYf.exe
1360	zzOqnYL.exe
688	fuBrkOW.exe
1500	eqfYvWN.exe
880	ocyfWtr.exe
1552	jaHpMNB.exe
2308	UyqrxhK.exe
2184	wKtbYvQ.exe
2092	vIZYToJ.exe
1524	ICjVhfE.exe
1988	TFntkbJ.exe
2788	VAPSVES.exe
3048	vCzfyrg.exe
832	KJvnynb.exe
2680	xpyzkhA.exe
3000	MrRLOeH.exe
2848	LPVVdFq.exe
108	kgaHTZk.exe
1660	heUsIOF.exe
568	DVySFYb.exe
2588	egrYPsQ.exe
1532	jNNZFNk.exe
1308	uDScdJl.exe
2280	rReVTtE.exe
2608	kuMyUeP.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
2088	93b2c0de0e2dd21beed2be603d6529f0N.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2088-1-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/files/0x000a0000000122f6-6.dat	upx
behavioral1/files/0x0007000000016d4b-17.dat	upx
behavioral1/memory/1960-16-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/files/0x0007000000016d21-9.dat	upx
behavioral1/files/0x0009000000016d6e-27.dat	upx
behavioral1/memory/2920-26-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2024-22-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x000500000001938c-131.dat	upx
behavioral1/files/0x00060000000174f7-47.dat	upx
behavioral1/files/0x0006000000018b7f-155.dat	upx
behavioral1/files/0x000c00000000549e-179.dat	upx
behavioral1/files/0x0006000000018c31-176.dat	upx
behavioral1/files/0x00050000000194ab-174.dat	upx
behavioral1/files/0x0006000000018c05-167.dat	upx
behavioral1/files/0x00050000000193f7-163.dat	upx
behavioral1/files/0x00050000000187ac-153.dat	upx
behavioral1/files/0x000500000001939d-149.dat	upx
behavioral1/memory/2604-103-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/files/0x0006000000018be5-92.dat	upx
behavioral1/files/0x00050000000194c1-183.dat	upx
behavioral1/memory/2500-88-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x00050000000187c0-86.dat	upx
behavioral1/files/0x00050000000187a7-85.dat	upx
behavioral1/files/0x0007000000016d67-75.dat	upx
behavioral1/memory/2724-66-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/files/0x000500000001870a-65.dat	upx
behavioral1/files/0x000600000001756f-64.dat	upx
behavioral1/files/0x000500000001871a-63.dat	upx
behavioral1/files/0x0005000000018708-55.dat	upx
behavioral1/files/0x0008000000016dbd-42.dat	upx
behavioral1/files/0x00080000000170da-39.dat	upx
behavioral1/memory/2712-35-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x0005000000019426-170.dat	upx
behavioral1/files/0x00050000000193da-158.dat	upx
behavioral1/files/0x0007000000019054-142.dat	upx
behavioral1/files/0x0006000000018c11-110.dat	upx
behavioral1/files/0x0006000000018bf9-109.dat	upx
behavioral1/files/0x0006000000018bb0-108.dat	upx
behavioral1/files/0x0009000000016d72-107.dat	upx
behavioral1/memory/2900-52-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/files/0x0006000000017226-51.dat	upx
behavioral1/memory/2920-4806-0x000000013F2A0000-0x000000013F692000-memory.dmp	upx
behavioral1/memory/2900-4804-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/2724-4813-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2712-4815-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2500-4817-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2604-4816-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/memory/2024-4820-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OHKwjoj.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\RdcHIZo.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\iAaRKqn.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\wHigTKT.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\qpisUCn.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\JgwTcdc.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\TDtyobr.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\JcynNoL.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\uQGEAbR.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\LNZlfzB.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\YHmqqLX.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\Nbalgdk.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\vsBsGcR.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\UJezVqA.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\ITTlgYt.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\kbyvfoY.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\DhuXOpP.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\nJzwMpZ.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\aOKQCkF.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\nYUluvF.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\mhVNxvG.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\ZSosFpu.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\rABhOIn.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\SSeEOom.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\KNqCGbl.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\RsHfUoX.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\tgheTAb.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\joXlgmS.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\LfGmGXZ.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\kxKIkNv.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\zAEzDGl.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\tAuxVxR.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\CdHAaja.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\yWLTieV.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\YcBMGqD.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\iwSbXId.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\AfbAvKh.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\fZIlTKl.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\giYlIqG.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\cMvroZP.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\lqontzy.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\bJmXesC.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\MXIJbOe.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\vSuABVs.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\MczRheS.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\whuaHHD.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\ZVbbLnj.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\LqlAyMh.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\KyMfMGB.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\AJlPomQ.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\pPJLHJu.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\NbPDTqE.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\dYnHwNT.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\RhlKfBI.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\CVYoXFA.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\KpNwPjV.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\cpMEjYJ.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\sovhUEN.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\EhFbOad.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\FTWKIXC.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\ptKgUWR.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\agyzQgm.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\UDemmmS.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe
File created	C:\Windows\System\TzJvCkr.exe	93b2c0de0e2dd21beed2be603d6529f0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2360	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
Token: SeLockMemoryPrivilege	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe
Token: SeDebugPrivilege	2360	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 2360	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	31
PID 2088 wrote to memory of 2360	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	31
PID 2088 wrote to memory of 2360	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	31
PID 2088 wrote to memory of 1960	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	32
PID 2088 wrote to memory of 1960	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	32
PID 2088 wrote to memory of 1960	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	32
PID 2088 wrote to memory of 2024	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	33
PID 2088 wrote to memory of 2024	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	33
PID 2088 wrote to memory of 2024	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	33
PID 2088 wrote to memory of 2920	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	34
PID 2088 wrote to memory of 2920	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	34
PID 2088 wrote to memory of 2920	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	34
PID 2088 wrote to memory of 2716	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	35
PID 2088 wrote to memory of 2716	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	35
PID 2088 wrote to memory of 2716	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	35
PID 2088 wrote to memory of 2712	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	36
PID 2088 wrote to memory of 2712	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	36
PID 2088 wrote to memory of 2712	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	36
PID 2088 wrote to memory of 2828	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	37
PID 2088 wrote to memory of 2828	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	37
PID 2088 wrote to memory of 2828	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	37
PID 2088 wrote to memory of 2900	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	38
PID 2088 wrote to memory of 2900	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	38
PID 2088 wrote to memory of 2900	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	38
PID 2088 wrote to memory of 2740	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	39
PID 2088 wrote to memory of 2740	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	39
PID 2088 wrote to memory of 2740	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	39
PID 2088 wrote to memory of 2724	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	40
PID 2088 wrote to memory of 2724	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	40
PID 2088 wrote to memory of 2724	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	40
PID 2088 wrote to memory of 2844	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	41
PID 2088 wrote to memory of 2844	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	41
PID 2088 wrote to memory of 2844	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	41
PID 2088 wrote to memory of 2500	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	42
PID 2088 wrote to memory of 2500	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	42
PID 2088 wrote to memory of 2500	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	42
PID 2088 wrote to memory of 2492	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	43
PID 2088 wrote to memory of 2492	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	43
PID 2088 wrote to memory of 2492	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	43
PID 2088 wrote to memory of 2604	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	44
PID 2088 wrote to memory of 2604	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	44
PID 2088 wrote to memory of 2604	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	44
PID 2088 wrote to memory of 2728	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	45
PID 2088 wrote to memory of 2728	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	45
PID 2088 wrote to memory of 2728	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	45
PID 2088 wrote to memory of 2144	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	46
PID 2088 wrote to memory of 2144	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	46
PID 2088 wrote to memory of 2144	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	46
PID 2088 wrote to memory of 2336	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	47
PID 2088 wrote to memory of 2336	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	47
PID 2088 wrote to memory of 2336	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	47
PID 2088 wrote to memory of 2856	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	48
PID 2088 wrote to memory of 2856	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	48
PID 2088 wrote to memory of 2856	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	48
PID 2088 wrote to memory of 1908	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	49
PID 2088 wrote to memory of 1908	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	49
PID 2088 wrote to memory of 1908	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	49
PID 2088 wrote to memory of 2028	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	50
PID 2088 wrote to memory of 2028	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	50
PID 2088 wrote to memory of 2028	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	50
PID 2088 wrote to memory of 1928	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	51
PID 2088 wrote to memory of 1928	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	51
PID 2088 wrote to memory of 1928	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	51
PID 2088 wrote to memory of 2032	2088	93b2c0de0e2dd21beed2be603d6529f0N.exe	52

C:\Users\Admin\AppData\Local\Temp\93b2c0de0e2dd21beed2be603d6529f0N.exe
"C:\Users\Admin\AppData\Local\Temp\93b2c0de0e2dd21beed2be603d6529f0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2360
- C:\Windows\System\XcSKpqC.exe
  C:\Windows\System\XcSKpqC.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\mYSbRpO.exe
  C:\Windows\System\mYSbRpO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\HGZhYtQ.exe
  C:\Windows\System\HGZhYtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\MNJUygA.exe
  C:\Windows\System\MNJUygA.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\IXsBTLB.exe
  C:\Windows\System\IXsBTLB.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\FpZdtsO.exe
  C:\Windows\System\FpZdtsO.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\sQXRMDO.exe
  C:\Windows\System\sQXRMDO.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\DqTunnA.exe
  C:\Windows\System\DqTunnA.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\ebCQETQ.exe
  C:\Windows\System\ebCQETQ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\hVduzOD.exe
  C:\Windows\System\hVduzOD.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\BLfEXro.exe
  C:\Windows\System\BLfEXro.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\gOGOvuK.exe
  C:\Windows\System\gOGOvuK.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\QJbvXYk.exe
  C:\Windows\System\QJbvXYk.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\WYOtYUc.exe
  C:\Windows\System\WYOtYUc.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\juczWxM.exe
  C:\Windows\System\juczWxM.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\JGfXvjS.exe
  C:\Windows\System\JGfXvjS.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\iaxMtAp.exe
  C:\Windows\System\iaxMtAp.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\puvPxWj.exe
  C:\Windows\System\puvPxWj.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\fcKfjut.exe
  C:\Windows\System\fcKfjut.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\mhVNxvG.exe
  C:\Windows\System\mhVNxvG.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\hflGfbN.exe
  C:\Windows\System\hflGfbN.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\OgXTuEH.exe
  C:\Windows\System\OgXTuEH.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\naWPEmR.exe
  C:\Windows\System\naWPEmR.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\yunLgSB.exe
  C:\Windows\System\yunLgSB.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\GiEnMvt.exe
  C:\Windows\System\GiEnMvt.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\kBJEYTl.exe
  C:\Windows\System\kBJEYTl.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\CdHAaja.exe
  C:\Windows\System\CdHAaja.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\CshoEtN.exe
  C:\Windows\System\CshoEtN.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\PwxYvqF.exe
  C:\Windows\System\PwxYvqF.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\GEriySW.exe
  C:\Windows\System\GEriySW.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\kbyvfoY.exe
  C:\Windows\System\kbyvfoY.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\dSrNsxH.exe
  C:\Windows\System\dSrNsxH.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\DHJJoVA.exe
  C:\Windows\System\DHJJoVA.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\UDRvAfO.exe
  C:\Windows\System\UDRvAfO.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\TgZgMNu.exe
  C:\Windows\System\TgZgMNu.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\OAqgsfM.exe
  C:\Windows\System\OAqgsfM.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\kApTvcB.exe
  C:\Windows\System\kApTvcB.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\aFxbylH.exe
  C:\Windows\System\aFxbylH.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\JZxMYNq.exe
  C:\Windows\System\JZxMYNq.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\LAImfYf.exe
  C:\Windows\System\LAImfYf.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\zzOqnYL.exe
  C:\Windows\System\zzOqnYL.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\fuBrkOW.exe
  C:\Windows\System\fuBrkOW.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\eqfYvWN.exe
  C:\Windows\System\eqfYvWN.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ocyfWtr.exe
  C:\Windows\System\ocyfWtr.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\jaHpMNB.exe
  C:\Windows\System\jaHpMNB.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\UyqrxhK.exe
  C:\Windows\System\UyqrxhK.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\wKtbYvQ.exe
  C:\Windows\System\wKtbYvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\vIZYToJ.exe
  C:\Windows\System\vIZYToJ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\ICjVhfE.exe
  C:\Windows\System\ICjVhfE.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\TFntkbJ.exe
  C:\Windows\System\TFntkbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\VAPSVES.exe
  C:\Windows\System\VAPSVES.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\vCzfyrg.exe
  C:\Windows\System\vCzfyrg.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\KJvnynb.exe
  C:\Windows\System\KJvnynb.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\xpyzkhA.exe
  C:\Windows\System\xpyzkhA.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\MrRLOeH.exe
  C:\Windows\System\MrRLOeH.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\LPVVdFq.exe
  C:\Windows\System\LPVVdFq.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\kgaHTZk.exe
  C:\Windows\System\kgaHTZk.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\heUsIOF.exe
  C:\Windows\System\heUsIOF.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\DVySFYb.exe
  C:\Windows\System\DVySFYb.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\egrYPsQ.exe
  C:\Windows\System\egrYPsQ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\jNNZFNk.exe
  C:\Windows\System\jNNZFNk.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\uDScdJl.exe
  C:\Windows\System\uDScdJl.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\rReVTtE.exe
  C:\Windows\System\rReVTtE.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\kuMyUeP.exe
  C:\Windows\System\kuMyUeP.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\RxYyTgF.exe
  C:\Windows\System\RxYyTgF.exe
  2⤵
  PID:1468
- C:\Windows\System\ljWklfm.exe
  C:\Windows\System\ljWklfm.exe
  2⤵
  PID:1628
- C:\Windows\System\CAbpbVw.exe
  C:\Windows\System\CAbpbVw.exe
  2⤵
  PID:2876
- C:\Windows\System\JDroKzH.exe
  C:\Windows\System\JDroKzH.exe
  2⤵
  PID:2316
- C:\Windows\System\yYoJTVJ.exe
  C:\Windows\System\yYoJTVJ.exe
  2⤵
  PID:1112
- C:\Windows\System\ENEqOjq.exe
  C:\Windows\System\ENEqOjq.exe
  2⤵
  PID:1688
- C:\Windows\System\ztSEeqk.exe
  C:\Windows\System\ztSEeqk.exe
  2⤵
  PID:1996
- C:\Windows\System\VcJinsN.exe
  C:\Windows\System\VcJinsN.exe
  2⤵
  PID:3068
- C:\Windows\System\zfumQze.exe
  C:\Windows\System\zfumQze.exe
  2⤵
  PID:592
- C:\Windows\System\ZVcaUIb.exe
  C:\Windows\System\ZVcaUIb.exe
  2⤵
  PID:2404
- C:\Windows\System\pkoordR.exe
  C:\Windows\System\pkoordR.exe
  2⤵
  PID:1884
- C:\Windows\System\INVJkYA.exe
  C:\Windows\System\INVJkYA.exe
  2⤵
  PID:1924
- C:\Windows\System\qohWYaj.exe
  C:\Windows\System\qohWYaj.exe
  2⤵
  PID:2904
- C:\Windows\System\XOGPKHD.exe
  C:\Windows\System\XOGPKHD.exe
  2⤵
  PID:1016
- C:\Windows\System\rkbvhzH.exe
  C:\Windows\System\rkbvhzH.exe
  2⤵
  PID:1364
- C:\Windows\System\RxixaDx.exe
  C:\Windows\System\RxixaDx.exe
  2⤵
  PID:2220
- C:\Windows\System\WITivwT.exe
  C:\Windows\System\WITivwT.exe
  2⤵
  PID:1220
- C:\Windows\System\ouibYzd.exe
  C:\Windows\System\ouibYzd.exe
  2⤵
  PID:2992
- C:\Windows\System\VKVkfyh.exe
  C:\Windows\System\VKVkfyh.exe
  2⤵
  PID:2480
- C:\Windows\System\UWuFsRO.exe
  C:\Windows\System\UWuFsRO.exe
  2⤵
  PID:2780
- C:\Windows\System\zwzMtBi.exe
  C:\Windows\System\zwzMtBi.exe
  2⤵
  PID:3016
- C:\Windows\System\shGmgsa.exe
  C:\Windows\System\shGmgsa.exe
  2⤵
  PID:2544
- C:\Windows\System\KNIasPH.exe
  C:\Windows\System\KNIasPH.exe
  2⤵
  PID:2516
- C:\Windows\System\YmkpIhH.exe
  C:\Windows\System\YmkpIhH.exe
  2⤵
  PID:2692
- C:\Windows\System\ygWsBdj.exe
  C:\Windows\System\ygWsBdj.exe
  2⤵
  PID:2348
- C:\Windows\System\agEQxQE.exe
  C:\Windows\System\agEQxQE.exe
  2⤵
  PID:1512
- C:\Windows\System\cpcwLkV.exe
  C:\Windows\System\cpcwLkV.exe
  2⤵
  PID:2688
- C:\Windows\System\tlmjXKq.exe
  C:\Windows\System\tlmjXKq.exe
  2⤵
  PID:2640
- C:\Windows\System\aMJZrqG.exe
  C:\Windows\System\aMJZrqG.exe
  2⤵
  PID:2668
- C:\Windows\System\uxczKfx.exe
  C:\Windows\System\uxczKfx.exe
  2⤵
  PID:2328
- C:\Windows\System\TeKoHTu.exe
  C:\Windows\System\TeKoHTu.exe
  2⤵
  PID:2880
- C:\Windows\System\FlDoBTn.exe
  C:\Windows\System\FlDoBTn.exe
  2⤵
  PID:1412
- C:\Windows\System\IECLxgn.exe
  C:\Windows\System\IECLxgn.exe
  2⤵
  PID:2592
- C:\Windows\System\tXZUcsK.exe
  C:\Windows\System\tXZUcsK.exe
  2⤵
  PID:2632
- C:\Windows\System\VULoNzL.exe
  C:\Windows\System\VULoNzL.exe
  2⤵
  PID:1272
- C:\Windows\System\WuHuTrn.exe
  C:\Windows\System\WuHuTrn.exe
  2⤵
  PID:2752
- C:\Windows\System\XrrwCug.exe
  C:\Windows\System\XrrwCug.exe
  2⤵
  PID:2944
- C:\Windows\System\PtnHSNv.exe
  C:\Windows\System\PtnHSNv.exe
  2⤵
  PID:1612
- C:\Windows\System\pzOQImy.exe
  C:\Windows\System\pzOQImy.exe
  2⤵
  PID:448
- C:\Windows\System\UjiaATZ.exe
  C:\Windows\System\UjiaATZ.exe
  2⤵
  PID:2528
- C:\Windows\System\RVLElzA.exe
  C:\Windows\System\RVLElzA.exe
  2⤵
  PID:2400
- C:\Windows\System\dJjEgtR.exe
  C:\Windows\System\dJjEgtR.exe
  2⤵
  PID:1600
- C:\Windows\System\YiOKyck.exe
  C:\Windows\System\YiOKyck.exe
  2⤵
  PID:2100
- C:\Windows\System\ARabdyj.exe
  C:\Windows\System\ARabdyj.exe
  2⤵
  PID:2744
- C:\Windows\System\VmIUFtV.exe
  C:\Windows\System\VmIUFtV.exe
  2⤵
  PID:2676
- C:\Windows\System\xznVIrW.exe
  C:\Windows\System\xznVIrW.exe
  2⤵
  PID:1548
- C:\Windows\System\aAANnOu.exe
  C:\Windows\System\aAANnOu.exe
  2⤵
  PID:1064
- C:\Windows\System\BTyYwAH.exe
  C:\Windows\System\BTyYwAH.exe
  2⤵
  PID:2432
- C:\Windows\System\LYByHbK.exe
  C:\Windows\System\LYByHbK.exe
  2⤵
  PID:1684
- C:\Windows\System\WuONkKX.exe
  C:\Windows\System\WuONkKX.exe
  2⤵
  PID:2832
- C:\Windows\System\CrejGbT.exe
  C:\Windows\System\CrejGbT.exe
  2⤵
  PID:1568
- C:\Windows\System\HkWqfzd.exe
  C:\Windows\System\HkWqfzd.exe
  2⤵
  PID:2448
- C:\Windows\System\lJSvXOG.exe
  C:\Windows\System\lJSvXOG.exe
  2⤵
  PID:2356
- C:\Windows\System\dHgFJiY.exe
  C:\Windows\System\dHgFJiY.exe
  2⤵
  PID:2816
- C:\Windows\System\vADjkae.exe
  C:\Windows\System\vADjkae.exe
  2⤵
  PID:3032
- C:\Windows\System\Jcebpeh.exe
  C:\Windows\System\Jcebpeh.exe
  2⤵
  PID:2644
- C:\Windows\System\kIhJCaI.exe
  C:\Windows\System\kIhJCaI.exe
  2⤵
  PID:1668
- C:\Windows\System\dcphoDj.exe
  C:\Windows\System\dcphoDj.exe
  2⤵
  PID:2968
- C:\Windows\System\PwNwsNR.exe
  C:\Windows\System\PwNwsNR.exe
  2⤵
  PID:1492
- C:\Windows\System\ivxgHog.exe
  C:\Windows\System\ivxgHog.exe
  2⤵
  PID:2192
- C:\Windows\System\CWxuhbq.exe
  C:\Windows\System\CWxuhbq.exe
  2⤵
  PID:2764
- C:\Windows\System\XWBOLGK.exe
  C:\Windows\System\XWBOLGK.exe
  2⤵
  PID:2960
- C:\Windows\System\Ekadyqm.exe
  C:\Windows\System\Ekadyqm.exe
  2⤵
  PID:1288
- C:\Windows\System\ipbXkUu.exe
  C:\Windows\System\ipbXkUu.exe
  2⤵
  PID:1056
- C:\Windows\System\gPEjUos.exe
  C:\Windows\System\gPEjUos.exe
  2⤵
  PID:888
- C:\Windows\System\iYyNqqE.exe
  C:\Windows\System\iYyNqqE.exe
  2⤵
  PID:2128
- C:\Windows\System\stdBcKD.exe
  C:\Windows\System\stdBcKD.exe
  2⤵
  PID:1276
- C:\Windows\System\wBfiEAu.exe
  C:\Windows\System\wBfiEAu.exe
  2⤵
  PID:2440
- C:\Windows\System\TrDFlLT.exe
  C:\Windows\System\TrDFlLT.exe
  2⤵
  PID:1248
- C:\Windows\System\kuJhaoi.exe
  C:\Windows\System\kuJhaoi.exe
  2⤵
  PID:3024
- C:\Windows\System\oRsxsGa.exe
  C:\Windows\System\oRsxsGa.exe
  2⤵
  PID:1608
- C:\Windows\System\llfVdRg.exe
  C:\Windows\System\llfVdRg.exe
  2⤵
  PID:2292
- C:\Windows\System\NwshWNU.exe
  C:\Windows\System\NwshWNU.exe
  2⤵
  PID:2840
- C:\Windows\System\pzYxPXF.exe
  C:\Windows\System\pzYxPXF.exe
  2⤵
  PID:2964
- C:\Windows\System\JctoVHn.exe
  C:\Windows\System\JctoVHn.exe
  2⤵
  PID:2312
- C:\Windows\System\RAKedtS.exe
  C:\Windows\System\RAKedtS.exe
  2⤵
  PID:1824
- C:\Windows\System\MVWsRFX.exe
  C:\Windows\System\MVWsRFX.exe
  2⤵
  PID:2784
- C:\Windows\System\mdgWXtR.exe
  C:\Windows\System\mdgWXtR.exe
  2⤵
  PID:2928
- C:\Windows\System\tyZXvDK.exe
  C:\Windows\System\tyZXvDK.exe
  2⤵
  PID:3004
- C:\Windows\System\hqZqmAy.exe
  C:\Windows\System\hqZqmAy.exe
  2⤵
  PID:1116
- C:\Windows\System\HKopAOF.exe
  C:\Windows\System\HKopAOF.exe
  2⤵
  PID:788
- C:\Windows\System\eNqLIMc.exe
  C:\Windows\System\eNqLIMc.exe
  2⤵
  PID:2020
- C:\Windows\System\tqUlZTP.exe
  C:\Windows\System\tqUlZTP.exe
  2⤵
  PID:2456
- C:\Windows\System\awgvZHL.exe
  C:\Windows\System\awgvZHL.exe
  2⤵
  PID:1672
- C:\Windows\System\YERmBlU.exe
  C:\Windows\System\YERmBlU.exe
  2⤵
  PID:1696
- C:\Windows\System\CngrFbe.exe
  C:\Windows\System\CngrFbe.exe
  2⤵
  PID:596
- C:\Windows\System\aYTiAvF.exe
  C:\Windows\System\aYTiAvF.exe
  2⤵
  PID:1528
- C:\Windows\System\BMlgURI.exe
  C:\Windows\System\BMlgURI.exe
  2⤵
  PID:3088
- C:\Windows\System\jLGiyea.exe
  C:\Windows\System\jLGiyea.exe
  2⤵
  PID:3108
- C:\Windows\System\zFjrgvZ.exe
  C:\Windows\System\zFjrgvZ.exe
  2⤵
  PID:3124
- C:\Windows\System\yQNzcFi.exe
  C:\Windows\System\yQNzcFi.exe
  2⤵
  PID:3140
- C:\Windows\System\tqBDlVp.exe
  C:\Windows\System\tqBDlVp.exe
  2⤵
  PID:3156
- C:\Windows\System\tPVvrDg.exe
  C:\Windows\System\tPVvrDg.exe
  2⤵
  PID:3172
- C:\Windows\System\kykyqAn.exe
  C:\Windows\System\kykyqAn.exe
  2⤵
  PID:3188
- C:\Windows\System\WBYAGhw.exe
  C:\Windows\System\WBYAGhw.exe
  2⤵
  PID:3208
- C:\Windows\System\dAYfIVU.exe
  C:\Windows\System\dAYfIVU.exe
  2⤵
  PID:3224
- C:\Windows\System\lRiASqH.exe
  C:\Windows\System\lRiASqH.exe
  2⤵
  PID:3272
- C:\Windows\System\ypBkCmd.exe
  C:\Windows\System\ypBkCmd.exe
  2⤵
  PID:3288
- C:\Windows\System\GCOIumz.exe
  C:\Windows\System\GCOIumz.exe
  2⤵
  PID:3304
- C:\Windows\System\vNmPxCb.exe
  C:\Windows\System\vNmPxCb.exe
  2⤵
  PID:3320
- C:\Windows\System\OxNCukt.exe
  C:\Windows\System\OxNCukt.exe
  2⤵
  PID:3336
- C:\Windows\System\KuPMezQ.exe
  C:\Windows\System\KuPMezQ.exe
  2⤵
  PID:3356
- C:\Windows\System\XbRevqG.exe
  C:\Windows\System\XbRevqG.exe
  2⤵
  PID:3376
- C:\Windows\System\MhclCzF.exe
  C:\Windows\System\MhclCzF.exe
  2⤵
  PID:3392
- C:\Windows\System\jMyEVEY.exe
  C:\Windows\System\jMyEVEY.exe
  2⤵
  PID:3408
- C:\Windows\System\WDAxpAb.exe
  C:\Windows\System\WDAxpAb.exe
  2⤵
  PID:3424
- C:\Windows\System\JFtzKeu.exe
  C:\Windows\System\JFtzKeu.exe
  2⤵
  PID:3440
- C:\Windows\System\azVxjuP.exe
  C:\Windows\System\azVxjuP.exe
  2⤵
  PID:3460
- C:\Windows\System\TQaSfWr.exe
  C:\Windows\System\TQaSfWr.exe
  2⤵
  PID:3476
- C:\Windows\System\EFulTcn.exe
  C:\Windows\System\EFulTcn.exe
  2⤵
  PID:3492
- C:\Windows\System\CGltssW.exe
  C:\Windows\System\CGltssW.exe
  2⤵
  PID:3508
- C:\Windows\System\LYPTfqv.exe
  C:\Windows\System\LYPTfqv.exe
  2⤵
  PID:3528
- C:\Windows\System\vnBkkfI.exe
  C:\Windows\System\vnBkkfI.exe
  2⤵
  PID:3544
- C:\Windows\System\oHZxMyg.exe
  C:\Windows\System\oHZxMyg.exe
  2⤵
  PID:3564
- C:\Windows\System\udqbhqC.exe
  C:\Windows\System\udqbhqC.exe
  2⤵
  PID:3580
- C:\Windows\System\NGkjANd.exe
  C:\Windows\System\NGkjANd.exe
  2⤵
  PID:3596
- C:\Windows\System\cISTyKg.exe
  C:\Windows\System\cISTyKg.exe
  2⤵
  PID:3612
- C:\Windows\System\OVhMyuv.exe
  C:\Windows\System\OVhMyuv.exe
  2⤵
  PID:3632
- C:\Windows\System\nRkslZu.exe
  C:\Windows\System\nRkslZu.exe
  2⤵
  PID:3648
- C:\Windows\System\KUziSUb.exe
  C:\Windows\System\KUziSUb.exe
  2⤵
  PID:3664
- C:\Windows\System\iluAcmg.exe
  C:\Windows\System\iluAcmg.exe
  2⤵
  PID:3680
- C:\Windows\System\sNfKleL.exe
  C:\Windows\System\sNfKleL.exe
  2⤵
  PID:3696
- C:\Windows\System\SioVQHp.exe
  C:\Windows\System\SioVQHp.exe
  2⤵
  PID:3716
- C:\Windows\System\WXdpjDM.exe
  C:\Windows\System\WXdpjDM.exe
  2⤵
  PID:3732
- C:\Windows\System\JWiLGCp.exe
  C:\Windows\System\JWiLGCp.exe
  2⤵
  PID:3748
- C:\Windows\System\NSRaPNa.exe
  C:\Windows\System\NSRaPNa.exe
  2⤵
  PID:3768
- C:\Windows\System\SPvrZpM.exe
  C:\Windows\System\SPvrZpM.exe
  2⤵
  PID:3784
- C:\Windows\System\XaaEtuy.exe
  C:\Windows\System\XaaEtuy.exe
  2⤵
  PID:3888
- C:\Windows\System\YQbanUT.exe
  C:\Windows\System\YQbanUT.exe
  2⤵
  PID:3904
- C:\Windows\System\fzKSUyI.exe
  C:\Windows\System\fzKSUyI.exe
  2⤵
  PID:3924
- C:\Windows\System\lMgJujn.exe
  C:\Windows\System\lMgJujn.exe
  2⤵
  PID:3940
- C:\Windows\System\johtGBN.exe
  C:\Windows\System\johtGBN.exe
  2⤵
  PID:3960
- C:\Windows\System\UMbgPKb.exe
  C:\Windows\System\UMbgPKb.exe
  2⤵
  PID:3976
- C:\Windows\System\BjQNOLf.exe
  C:\Windows\System\BjQNOLf.exe
  2⤵
  PID:3996
- C:\Windows\System\ZHUrVyv.exe
  C:\Windows\System\ZHUrVyv.exe
  2⤵
  PID:4012
- C:\Windows\System\YgdRHkh.exe
  C:\Windows\System\YgdRHkh.exe
  2⤵
  PID:4028
- C:\Windows\System\MhdWUOH.exe
  C:\Windows\System\MhdWUOH.exe
  2⤵
  PID:4044
- C:\Windows\System\jZrgGzG.exe
  C:\Windows\System\jZrgGzG.exe
  2⤵
  PID:4060
- C:\Windows\System\vyyjAZM.exe
  C:\Windows\System\vyyjAZM.exe
  2⤵
  PID:4080
- C:\Windows\System\HQKlQEU.exe
  C:\Windows\System\HQKlQEU.exe
  2⤵
  PID:1832
- C:\Windows\System\RgPuzYL.exe
  C:\Windows\System\RgPuzYL.exe
  2⤵
  PID:3036
- C:\Windows\System\RdcHIZo.exe
  C:\Windows\System\RdcHIZo.exe
  2⤵
  PID:2664
- C:\Windows\System\HtRWsap.exe
  C:\Windows\System\HtRWsap.exe
  2⤵
  PID:2616
- C:\Windows\System\oboGXhx.exe
  C:\Windows\System\oboGXhx.exe
  2⤵
  PID:1192
- C:\Windows\System\qhXfZSc.exe
  C:\Windows\System\qhXfZSc.exe
  2⤵
  PID:780
- C:\Windows\System\HPVKlqC.exe
  C:\Windows\System\HPVKlqC.exe
  2⤵
  PID:636
- C:\Windows\System\pmLlUsL.exe
  C:\Windows\System\pmLlUsL.exe
  2⤵
  PID:1588
- C:\Windows\System\iKpnSOP.exe
  C:\Windows\System\iKpnSOP.exe
  2⤵
  PID:2912
- C:\Windows\System\UOSPWZh.exe
  C:\Windows\System\UOSPWZh.exe
  2⤵
  PID:3084
- C:\Windows\System\CVHBJsB.exe
  C:\Windows\System\CVHBJsB.exe
  2⤵
  PID:3184
- C:\Windows\System\nsVQjFj.exe
  C:\Windows\System\nsVQjFj.exe
  2⤵
  PID:3220
- C:\Windows\System\qgGROBK.exe
  C:\Windows\System\qgGROBK.exe
  2⤵
  PID:2732
- C:\Windows\System\JjkneZI.exe
  C:\Windows\System\JjkneZI.exe
  2⤵
  PID:3248
- C:\Windows\System\AxfRfdE.exe
  C:\Windows\System\AxfRfdE.exe
  2⤵
  PID:1772
- C:\Windows\System\KpOGfTV.exe
  C:\Windows\System\KpOGfTV.exe
  2⤵
  PID:3252
- C:\Windows\System\iAaRKqn.exe
  C:\Windows\System\iAaRKqn.exe
  2⤵
  PID:3260
- C:\Windows\System\qsOUNcB.exe
  C:\Windows\System\qsOUNcB.exe
  2⤵
  PID:3268
- C:\Windows\System\SAlSQPy.exe
  C:\Windows\System\SAlSQPy.exe
  2⤵
  PID:3316
- C:\Windows\System\XVxgAmK.exe
  C:\Windows\System\XVxgAmK.exe
  2⤵
  PID:3620
- C:\Windows\System\EANavXs.exe
  C:\Windows\System\EANavXs.exe
  2⤵
  PID:3820
- C:\Windows\System\MczRheS.exe
  C:\Windows\System\MczRheS.exe
  2⤵
  PID:3764
- C:\Windows\System\TSOhIoL.exe
  C:\Windows\System\TSOhIoL.exe
  2⤵
  PID:3808
- C:\Windows\System\Tvcbsik.exe
  C:\Windows\System\Tvcbsik.exe
  2⤵
  PID:3828
- C:\Windows\System\xAHBXYa.exe
  C:\Windows\System\xAHBXYa.exe
  2⤵
  PID:3848
- C:\Windows\System\smKzPnc.exe
  C:\Windows\System\smKzPnc.exe
  2⤵
  PID:3860
- C:\Windows\System\msxzdQc.exe
  C:\Windows\System\msxzdQc.exe
  2⤵
  PID:3872
- C:\Windows\System\huKheFK.exe
  C:\Windows\System\huKheFK.exe
  2⤵
  PID:3676
- C:\Windows\System\jFnkhHg.exe
  C:\Windows\System\jFnkhHg.exe
  2⤵
  PID:3740
- C:\Windows\System\rQEeNsB.exe
  C:\Windows\System\rQEeNsB.exe
  2⤵
  PID:3008
- C:\Windows\System\qkmBaga.exe
  C:\Windows\System\qkmBaga.exe
  2⤵
  PID:3896
- C:\Windows\System\VngAPNB.exe
  C:\Windows\System\VngAPNB.exe
  2⤵
  PID:4020
- C:\Windows\System\AhStwxL.exe
  C:\Windows\System\AhStwxL.exe
  2⤵
  PID:3984
- C:\Windows\System\nVbAujb.exe
  C:\Windows\System\nVbAujb.exe
  2⤵
  PID:3968
- C:\Windows\System\ornvpLM.exe
  C:\Windows\System\ornvpLM.exe
  2⤵
  PID:4068
- C:\Windows\System\UhgaxMR.exe
  C:\Windows\System\UhgaxMR.exe
  2⤵
  PID:1216
- C:\Windows\System\jDERTDV.exe
  C:\Windows\System\jDERTDV.exe
  2⤵
  PID:3284
- C:\Windows\System\wKDEMRr.exe
  C:\Windows\System\wKDEMRr.exe
  2⤵
  PID:3300
- C:\Windows\System\RttMSWS.exe
  C:\Windows\System\RttMSWS.exe
  2⤵
  PID:3116
- C:\Windows\System\yVFAgeL.exe
  C:\Windows\System\yVFAgeL.exe
  2⤵
  PID:3104
- C:\Windows\System\nknxlux.exe
  C:\Windows\System\nknxlux.exe
  2⤵
  PID:3656
- C:\Windows\System\huCKBmX.exe
  C:\Windows\System\huCKBmX.exe
  2⤵
  PID:3352
- C:\Windows\System\EQouxdT.exe
  C:\Windows\System\EQouxdT.exe
  2⤵
  PID:3420
- C:\Windows\System\NHGypyS.exe
  C:\Windows\System\NHGypyS.exe
  2⤵
  PID:3456
- C:\Windows\System\lqontzy.exe
  C:\Windows\System\lqontzy.exe
  2⤵
  PID:2380
- C:\Windows\System\VvVpWdR.exe
  C:\Windows\System\VvVpWdR.exe
  2⤵
  PID:3152
- C:\Windows\System\GAMOzVp.exe
  C:\Windows\System\GAMOzVp.exe
  2⤵
  PID:3524
- C:\Windows\System\gyTGWJP.exe
  C:\Windows\System\gyTGWJP.exe
  2⤵
  PID:3560
- C:\Windows\System\gXYAKgA.exe
  C:\Windows\System\gXYAKgA.exe
  2⤵
  PID:1992
- C:\Windows\System\yZqcERz.exe
  C:\Windows\System\yZqcERz.exe
  2⤵
  PID:3804
- C:\Windows\System\UyUzzEH.exe
  C:\Windows\System\UyUzzEH.exe
  2⤵
  PID:1740
- C:\Windows\System\GczLmPS.exe
  C:\Windows\System\GczLmPS.exe
  2⤵
  PID:3824
- C:\Windows\System\IuhIfxJ.exe
  C:\Windows\System\IuhIfxJ.exe
  2⤵
  PID:3884
- C:\Windows\System\ZjQWWFD.exe
  C:\Windows\System\ZjQWWFD.exe
  2⤵
  PID:3744
- C:\Windows\System\mWrSnHO.exe
  C:\Windows\System\mWrSnHO.exe
  2⤵
  PID:3200
- C:\Windows\System\JCqYJte.exe
  C:\Windows\System\JCqYJte.exe
  2⤵
  PID:4056
- C:\Windows\System\cUtiDHt.exe
  C:\Windows\System\cUtiDHt.exe
  2⤵
  PID:3712
- C:\Windows\System\vovPvdV.exe
  C:\Windows\System\vovPvdV.exe
  2⤵
  PID:4036
- C:\Windows\System\wdNCUCg.exe
  C:\Windows\System\wdNCUCg.exe
  2⤵
  PID:2948
- C:\Windows\System\gNyTVQV.exe
  C:\Windows\System\gNyTVQV.exe
  2⤵
  PID:3760
- C:\Windows\System\LyUrPec.exe
  C:\Windows\System\LyUrPec.exe
  2⤵
  PID:3348
- C:\Windows\System\YjAIVxm.exe
  C:\Windows\System\YjAIVxm.exe
  2⤵
  PID:3080
- C:\Windows\System\VdjSufl.exe
  C:\Windows\System\VdjSufl.exe
  2⤵
  PID:3624
- C:\Windows\System\hXfCzhK.exe
  C:\Windows\System\hXfCzhK.exe
  2⤵
  PID:3148
- C:\Windows\System\qdsZzlv.exe
  C:\Windows\System\qdsZzlv.exe
  2⤵
  PID:3880
- C:\Windows\System\hbhUfUw.exe
  C:\Windows\System\hbhUfUw.exe
  2⤵
  PID:3368
- C:\Windows\System\hOeCrkH.exe
  C:\Windows\System\hOeCrkH.exe
  2⤵
  PID:2468
- C:\Windows\System\bkbSMcc.exe
  C:\Windows\System\bkbSMcc.exe
  2⤵
  PID:3912
- C:\Windows\System\bJDjeki.exe
  C:\Windows\System\bJDjeki.exe
  2⤵
  PID:3096
- C:\Windows\System\Vpdltay.exe
  C:\Windows\System\Vpdltay.exe
  2⤵
  PID:3988
- C:\Windows\System\EHZdLhC.exe
  C:\Windows\System\EHZdLhC.exe
  2⤵
  PID:3312
- C:\Windows\System\kDHmgKt.exe
  C:\Windows\System\kDHmgKt.exe
  2⤵
  PID:3520
- C:\Windows\System\bFfUtdA.exe
  C:\Windows\System\bFfUtdA.exe
  2⤵
  PID:3628
- C:\Windows\System\zzAowtk.exe
  C:\Windows\System\zzAowtk.exe
  2⤵
  PID:3644
- C:\Windows\System\qldVkkh.exe
  C:\Windows\System\qldVkkh.exe
  2⤵
  PID:3244
- C:\Windows\System\pIoToed.exe
  C:\Windows\System\pIoToed.exe
  2⤵
  PID:4040
- C:\Windows\System\BkwzFuX.exe
  C:\Windows\System\BkwzFuX.exe
  2⤵
  PID:3468
- C:\Windows\System\xzotUzf.exe
  C:\Windows\System\xzotUzf.exe
  2⤵
  PID:3756
- C:\Windows\System\ofzsQlR.exe
  C:\Windows\System\ofzsQlR.exe
  2⤵
  PID:3844
- C:\Windows\System\WZXRHFX.exe
  C:\Windows\System\WZXRHFX.exe
  2⤵
  PID:3724
- C:\Windows\System\sXWFabh.exe
  C:\Windows\System\sXWFabh.exe
  2⤵
  PID:4072
- C:\Windows\System\nIqYAuU.exe
  C:\Windows\System\nIqYAuU.exe
  2⤵
  PID:3936
- C:\Windows\System\irRwlgV.exe
  C:\Windows\System\irRwlgV.exe
  2⤵
  PID:3416
- C:\Windows\System\JyQftOx.exe
  C:\Windows\System\JyQftOx.exe
  2⤵
  PID:316
- C:\Windows\System\WQecoHe.exe
  C:\Windows\System\WQecoHe.exe
  2⤵
  PID:3452
- C:\Windows\System\AnHpzNV.exe
  C:\Windows\System\AnHpzNV.exe
  2⤵
  PID:3588
- C:\Windows\System\quyBcnu.exe
  C:\Windows\System\quyBcnu.exe
  2⤵
  PID:3708
- C:\Windows\System\LOeejuE.exe
  C:\Windows\System\LOeejuE.exe
  2⤵
  PID:4100
- C:\Windows\System\QEqBLwy.exe
  C:\Windows\System\QEqBLwy.exe
  2⤵
  PID:4144
- C:\Windows\System\hqEIBnN.exe
  C:\Windows\System\hqEIBnN.exe
  2⤵
  PID:4160
- C:\Windows\System\nLJzLsV.exe
  C:\Windows\System\nLJzLsV.exe
  2⤵
  PID:4176
- C:\Windows\System\EXRyYzK.exe
  C:\Windows\System\EXRyYzK.exe
  2⤵
  PID:4192
- C:\Windows\System\VUlCVUQ.exe
  C:\Windows\System\VUlCVUQ.exe
  2⤵
  PID:4208
- C:\Windows\System\UYMFrjh.exe
  C:\Windows\System\UYMFrjh.exe
  2⤵
  PID:4224
- C:\Windows\System\tDImZZs.exe
  C:\Windows\System\tDImZZs.exe
  2⤵
  PID:4264
- C:\Windows\System\MjLhtwr.exe
  C:\Windows\System\MjLhtwr.exe
  2⤵
  PID:4284
- C:\Windows\System\IYcakWn.exe
  C:\Windows\System\IYcakWn.exe
  2⤵
  PID:4324
- C:\Windows\System\fVhRaxl.exe
  C:\Windows\System\fVhRaxl.exe
  2⤵
  PID:4340
- C:\Windows\System\hiizyqZ.exe
  C:\Windows\System\hiizyqZ.exe
  2⤵
  PID:4356
- C:\Windows\System\KVlBtzs.exe
  C:\Windows\System\KVlBtzs.exe
  2⤵
  PID:4372
- C:\Windows\System\nlFboyl.exe
  C:\Windows\System\nlFboyl.exe
  2⤵
  PID:4388
- C:\Windows\System\GOAiLWN.exe
  C:\Windows\System\GOAiLWN.exe
  2⤵
  PID:4404
- C:\Windows\System\dvQrBbb.exe
  C:\Windows\System\dvQrBbb.exe
  2⤵
  PID:4420
- C:\Windows\System\wYNkRWK.exe
  C:\Windows\System\wYNkRWK.exe
  2⤵
  PID:4436
- C:\Windows\System\uHxyEea.exe
  C:\Windows\System\uHxyEea.exe
  2⤵
  PID:4452
- C:\Windows\System\aiaYyjh.exe
  C:\Windows\System\aiaYyjh.exe
  2⤵
  PID:4468
- C:\Windows\System\gokRUyT.exe
  C:\Windows\System\gokRUyT.exe
  2⤵
  PID:4484
- C:\Windows\System\PqrHdbS.exe
  C:\Windows\System\PqrHdbS.exe
  2⤵
  PID:4500
- C:\Windows\System\gDhlsmw.exe
  C:\Windows\System\gDhlsmw.exe
  2⤵
  PID:4516
- C:\Windows\System\hqiECqu.exe
  C:\Windows\System\hqiECqu.exe
  2⤵
  PID:4620
- C:\Windows\System\EWaeKhN.exe
  C:\Windows\System\EWaeKhN.exe
  2⤵
  PID:4668
- C:\Windows\System\JFSPYMk.exe
  C:\Windows\System\JFSPYMk.exe
  2⤵
  PID:4684
- C:\Windows\System\nQQZIcV.exe
  C:\Windows\System\nQQZIcV.exe
  2⤵
  PID:4700
- C:\Windows\System\WujssmT.exe
  C:\Windows\System\WujssmT.exe
  2⤵
  PID:4716
- C:\Windows\System\cbRaGwE.exe
  C:\Windows\System\cbRaGwE.exe
  2⤵
  PID:4732
- C:\Windows\System\qtEkDUV.exe
  C:\Windows\System\qtEkDUV.exe
  2⤵
  PID:4748
- C:\Windows\System\TJcsGpy.exe
  C:\Windows\System\TJcsGpy.exe
  2⤵
  PID:4764
- C:\Windows\System\smmUASi.exe
  C:\Windows\System\smmUASi.exe
  2⤵
  PID:4780
- C:\Windows\System\lnjWfkS.exe
  C:\Windows\System\lnjWfkS.exe
  2⤵
  PID:4796
- C:\Windows\System\QjpDVoj.exe
  C:\Windows\System\QjpDVoj.exe
  2⤵
  PID:4812
- C:\Windows\System\GMHILYU.exe
  C:\Windows\System\GMHILYU.exe
  2⤵
  PID:4828
- C:\Windows\System\xvzeYZx.exe
  C:\Windows\System\xvzeYZx.exe
  2⤵
  PID:4844
- C:\Windows\System\TsZWSzw.exe
  C:\Windows\System\TsZWSzw.exe
  2⤵
  PID:4860
- C:\Windows\System\coTJZpk.exe
  C:\Windows\System\coTJZpk.exe
  2⤵
  PID:4876
- C:\Windows\System\xGiVjiO.exe
  C:\Windows\System\xGiVjiO.exe
  2⤵
  PID:4892
- C:\Windows\System\pGYQGrc.exe
  C:\Windows\System\pGYQGrc.exe
  2⤵
  PID:4908
- C:\Windows\System\mTXwIIF.exe
  C:\Windows\System\mTXwIIF.exe
  2⤵
  PID:4924
- C:\Windows\System\uDgZkQf.exe
  C:\Windows\System\uDgZkQf.exe
  2⤵
  PID:4940
- C:\Windows\System\KyMfMGB.exe
  C:\Windows\System\KyMfMGB.exe
  2⤵
  PID:4964
- C:\Windows\System\wMbxYkv.exe
  C:\Windows\System\wMbxYkv.exe
  2⤵
  PID:4980
- C:\Windows\System\DfPqKFm.exe
  C:\Windows\System\DfPqKFm.exe
  2⤵
  PID:4996
- C:\Windows\System\Qsgkgtg.exe
  C:\Windows\System\Qsgkgtg.exe
  2⤵
  PID:5012
- C:\Windows\System\EDCzZSC.exe
  C:\Windows\System\EDCzZSC.exe
  2⤵
  PID:5032
- C:\Windows\System\amwuAow.exe
  C:\Windows\System\amwuAow.exe
  2⤵
  PID:5048
- C:\Windows\System\chAIHIr.exe
  C:\Windows\System\chAIHIr.exe
  2⤵
  PID:5064
- C:\Windows\System\OAyJCtl.exe
  C:\Windows\System\OAyJCtl.exe
  2⤵
  PID:5080
- C:\Windows\System\JgwTcdc.exe
  C:\Windows\System\JgwTcdc.exe
  2⤵
  PID:5096
- C:\Windows\System\WumofWs.exe
  C:\Windows\System\WumofWs.exe
  2⤵
  PID:5112
- C:\Windows\System\AxlbOjd.exe
  C:\Windows\System\AxlbOjd.exe
  2⤵
  PID:3448
- C:\Windows\System\wNeFNdH.exe
  C:\Windows\System\wNeFNdH.exe
  2⤵
  PID:4140
- C:\Windows\System\bOxshHK.exe
  C:\Windows\System\bOxshHK.exe
  2⤵
  PID:4220
- C:\Windows\System\lXXQaES.exe
  C:\Windows\System\lXXQaES.exe
  2⤵
  PID:4272
- C:\Windows\System\edLWiRR.exe
  C:\Windows\System\edLWiRR.exe
  2⤵
  PID:4300
- C:\Windows\System\YfNMkQS.exe
  C:\Windows\System\YfNMkQS.exe
  2⤵
  PID:4312
- C:\Windows\System\wvvCqun.exe
  C:\Windows\System\wvvCqun.exe
  2⤵
  PID:4416
- C:\Windows\System\HnjAElY.exe
  C:\Windows\System\HnjAElY.exe
  2⤵
  PID:4512
- C:\Windows\System\DyvQZog.exe
  C:\Windows\System\DyvQZog.exe
  2⤵
  PID:4548
- C:\Windows\System\UvYjVoT.exe
  C:\Windows\System\UvYjVoT.exe
  2⤵
  PID:4612
- C:\Windows\System\XybWyzC.exe
  C:\Windows\System\XybWyzC.exe
  2⤵
  PID:4584
- C:\Windows\System\RSZGpDd.exe
  C:\Windows\System\RSZGpDd.exe
  2⤵
  PID:4368
- C:\Windows\System\ooTIoCL.exe
  C:\Windows\System\ooTIoCL.exe
  2⤵
  PID:4600
- C:\Windows\System\WIFhAPG.exe
  C:\Windows\System\WIFhAPG.exe
  2⤵
  PID:4524
- C:\Windows\System\wRAWbyB.exe
  C:\Windows\System\wRAWbyB.exe
  2⤵
  PID:4628
- C:\Windows\System\tgWwgfp.exe
  C:\Windows\System\tgWwgfp.exe
  2⤵
  PID:4652
- C:\Windows\System\VKAFUym.exe
  C:\Windows\System\VKAFUym.exe
  2⤵
  PID:4640
- C:\Windows\System\xcXRAPq.exe
  C:\Windows\System\xcXRAPq.exe
  2⤵
  PID:4888
- C:\Windows\System\KifcOKC.exe
  C:\Windows\System\KifcOKC.exe
  2⤵
  PID:4644
- C:\Windows\System\FtiexwO.exe
  C:\Windows\System\FtiexwO.exe
  2⤵
  PID:4648
- C:\Windows\System\sBlZxSc.exe
  C:\Windows\System\sBlZxSc.exe
  2⤵
  PID:4660
- C:\Windows\System\HLzVUBP.exe
  C:\Windows\System\HLzVUBP.exe
  2⤵
  PID:4724
- C:\Windows\System\MTdxHVI.exe
  C:\Windows\System\MTdxHVI.exe
  2⤵
  PID:4952
- C:\Windows\System\yTvHPwJ.exe
  C:\Windows\System\yTvHPwJ.exe
  2⤵
  PID:5092
- C:\Windows\System\XpwMvmC.exe
  C:\Windows\System\XpwMvmC.exe
  2⤵
  PID:4108
- C:\Windows\System\FRUGMVg.exe
  C:\Windows\System\FRUGMVg.exe
  2⤵
  PID:4836
- C:\Windows\System\uyiliZo.exe
  C:\Windows\System\uyiliZo.exe
  2⤵
  PID:4772
- C:\Windows\System\JDCpWts.exe
  C:\Windows\System\JDCpWts.exe
  2⤵
  PID:5072
- C:\Windows\System\AeElRUm.exe
  C:\Windows\System\AeElRUm.exe
  2⤵
  PID:4116
- C:\Windows\System\CyIjLbv.exe
  C:\Windows\System\CyIjLbv.exe
  2⤵
  PID:1880
- C:\Windows\System\LvFLSgD.exe
  C:\Windows\System\LvFLSgD.exe
  2⤵
  PID:4184
- C:\Windows\System\qlmfPkZ.exe
  C:\Windows\System\qlmfPkZ.exe
  2⤵
  PID:4204
- C:\Windows\System\gIzVyKq.exe
  C:\Windows\System\gIzVyKq.exe
  2⤵
  PID:4240
- C:\Windows\System\HJaNLdr.exe
  C:\Windows\System\HJaNLdr.exe
  2⤵
  PID:4292
- C:\Windows\System\KCnWguY.exe
  C:\Windows\System\KCnWguY.exe
  2⤵
  PID:4256
- C:\Windows\System\upaoqGT.exe
  C:\Windows\System\upaoqGT.exe
  2⤵
  PID:4308
- C:\Windows\System\MjgmHlo.exe
  C:\Windows\System\MjgmHlo.exe
  2⤵
  PID:4304
- C:\Windows\System\JHSDsLy.exe
  C:\Windows\System\JHSDsLy.exe
  2⤵
  PID:4400
- C:\Windows\System\DuOjdSF.exe
  C:\Windows\System\DuOjdSF.exe
  2⤵
  PID:4492
- C:\Windows\System\KSUYwbx.exe
  C:\Windows\System\KSUYwbx.exe
  2⤵
  PID:4564
- C:\Windows\System\mIQSgIN.exe
  C:\Windows\System\mIQSgIN.exe
  2⤵
  PID:4596
- C:\Windows\System\UCszvUD.exe
  C:\Windows\System\UCszvUD.exe
  2⤵
  PID:4636
- C:\Windows\System\CqkEzlZ.exe
  C:\Windows\System\CqkEzlZ.exe
  2⤵
  PID:4656
- C:\Windows\System\jKDsGlW.exe
  C:\Windows\System\jKDsGlW.exe
  2⤵
  PID:4840
- C:\Windows\System\ryMZsNJ.exe
  C:\Windows\System\ryMZsNJ.exe
  2⤵
  PID:4696
- C:\Windows\System\fCndyTK.exe
  C:\Windows\System\fCndyTK.exe
  2⤵
  PID:4988
- C:\Windows\System\QBElmoY.exe
  C:\Windows\System\QBElmoY.exe
  2⤵
  PID:4792
- C:\Windows\System\HZnEGGY.exe
  C:\Windows\System\HZnEGGY.exe
  2⤵
  PID:4156
- C:\Windows\System\kzaPmuZ.exe
  C:\Windows\System\kzaPmuZ.exe
  2⤵
  PID:4972
- C:\Windows\System\RTZVLEy.exe
  C:\Windows\System\RTZVLEy.exe
  2⤵
  PID:5104
- C:\Windows\System\BVdXpal.exe
  C:\Windows\System\BVdXpal.exe
  2⤵
  PID:4280
- C:\Windows\System\ghbeNnv.exe
  C:\Windows\System\ghbeNnv.exe
  2⤵
  PID:4712
- C:\Windows\System\qgvKqKE.exe
  C:\Windows\System\qgvKqKE.exe
  2⤵
  PID:4412
- C:\Windows\System\CGKLyli.exe
  C:\Windows\System\CGKLyli.exe
  2⤵
  PID:4756
- C:\Windows\System\bsqvxpE.exe
  C:\Windows\System\bsqvxpE.exe
  2⤵
  PID:4124
- C:\Windows\System\nPJaFps.exe
  C:\Windows\System\nPJaFps.exe
  2⤵
  PID:4776
- C:\Windows\System\tUNgcNx.exe
  C:\Windows\System\tUNgcNx.exe
  2⤵
  PID:5088
- C:\Windows\System\qpiTaUb.exe
  C:\Windows\System\qpiTaUb.exe
  2⤵
  PID:5004
- C:\Windows\System\NTxuqqz.exe
  C:\Windows\System\NTxuqqz.exe
  2⤵
  PID:4132
- C:\Windows\System\gbtsNUH.exe
  C:\Windows\System\gbtsNUH.exe
  2⤵
  PID:4168
- C:\Windows\System\uiIePsD.exe
  C:\Windows\System\uiIePsD.exe
  2⤵
  PID:4480
- C:\Windows\System\HSmxAAk.exe
  C:\Windows\System\HSmxAAk.exe
  2⤵
  PID:4680
- C:\Windows\System\AwzLilN.exe
  C:\Windows\System\AwzLilN.exe
  2⤵
  PID:4248
- C:\Windows\System\PFswzgz.exe
  C:\Windows\System\PFswzgz.exe
  2⤵
  PID:5020
- C:\Windows\System\jtTykIQ.exe
  C:\Windows\System\jtTykIQ.exe
  2⤵
  PID:4856
- C:\Windows\System\YeGLanl.exe
  C:\Windows\System\YeGLanl.exe
  2⤵
  PID:5060
- C:\Windows\System\NvnleVz.exe
  C:\Windows\System\NvnleVz.exe
  2⤵
  PID:4568
- C:\Windows\System\zlzhQLI.exe
  C:\Windows\System\zlzhQLI.exe
  2⤵
  PID:5132
- C:\Windows\System\opTvZqO.exe
  C:\Windows\System\opTvZqO.exe
  2⤵
  PID:5148
- C:\Windows\System\GEWSrgr.exe
  C:\Windows\System\GEWSrgr.exe
  2⤵
  PID:5164
- C:\Windows\System\IPedEYu.exe
  C:\Windows\System\IPedEYu.exe
  2⤵
  PID:5180
- C:\Windows\System\uoQgxUb.exe
  C:\Windows\System\uoQgxUb.exe
  2⤵
  PID:5200
- C:\Windows\System\pCvhdXj.exe
  C:\Windows\System\pCvhdXj.exe
  2⤵
  PID:5216
- C:\Windows\System\BBDpIIq.exe
  C:\Windows\System\BBDpIIq.exe
  2⤵
  PID:5232
- C:\Windows\System\frhrFTc.exe
  C:\Windows\System\frhrFTc.exe
  2⤵
  PID:5248
- C:\Windows\System\DSpQmLR.exe
  C:\Windows\System\DSpQmLR.exe
  2⤵
  PID:5264
- C:\Windows\System\yZsoWef.exe
  C:\Windows\System\yZsoWef.exe
  2⤵
  PID:5288
- C:\Windows\System\IVcvikW.exe
  C:\Windows\System\IVcvikW.exe
  2⤵
  PID:5304
- C:\Windows\System\eerFmTZ.exe
  C:\Windows\System\eerFmTZ.exe
  2⤵
  PID:5324
- C:\Windows\System\kdpIlwe.exe
  C:\Windows\System\kdpIlwe.exe
  2⤵
  PID:5344
- C:\Windows\System\YFghojL.exe
  C:\Windows\System\YFghojL.exe
  2⤵
  PID:5360
- C:\Windows\System\qaClYOq.exe
  C:\Windows\System\qaClYOq.exe
  2⤵
  PID:5376
- C:\Windows\System\nymmNkr.exe
  C:\Windows\System\nymmNkr.exe
  2⤵
  PID:5484
- C:\Windows\System\IeCpaov.exe
  C:\Windows\System\IeCpaov.exe
  2⤵
  PID:5500
- C:\Windows\System\aFbNbcK.exe
  C:\Windows\System\aFbNbcK.exe
  2⤵
  PID:5516
- C:\Windows\System\wMuNNdB.exe
  C:\Windows\System\wMuNNdB.exe
  2⤵
  PID:5532
- C:\Windows\System\mQIBiIk.exe
  C:\Windows\System\mQIBiIk.exe
  2⤵
  PID:5548
- C:\Windows\System\rgNPSjs.exe
  C:\Windows\System\rgNPSjs.exe
  2⤵
  PID:5564
- C:\Windows\System\mdnSuaX.exe
  C:\Windows\System\mdnSuaX.exe
  2⤵
  PID:5596
- C:\Windows\System\uOWoGtD.exe
  C:\Windows\System\uOWoGtD.exe
  2⤵
  PID:5612
- C:\Windows\System\UFDjNkI.exe
  C:\Windows\System\UFDjNkI.exe
  2⤵
  PID:5628
- C:\Windows\System\iwuyXPS.exe
  C:\Windows\System\iwuyXPS.exe
  2⤵
  PID:5644
- C:\Windows\System\eNkPCjv.exe
  C:\Windows\System\eNkPCjv.exe
  2⤵
  PID:5660
- C:\Windows\System\PawyGZH.exe
  C:\Windows\System\PawyGZH.exe
  2⤵
  PID:5676
- C:\Windows\System\hQLboJE.exe
  C:\Windows\System\hQLboJE.exe
  2⤵
  PID:5692
- C:\Windows\System\lGqlSSj.exe
  C:\Windows\System\lGqlSSj.exe
  2⤵
  PID:5708
- C:\Windows\System\KFFXrwu.exe
  C:\Windows\System\KFFXrwu.exe
  2⤵
  PID:5724
- C:\Windows\System\oZLEZTv.exe
  C:\Windows\System\oZLEZTv.exe
  2⤵
  PID:5740
- C:\Windows\System\sogaOeS.exe
  C:\Windows\System\sogaOeS.exe
  2⤵
  PID:5760
- C:\Windows\System\UcbSggf.exe
  C:\Windows\System\UcbSggf.exe
  2⤵
  PID:5776
- C:\Windows\System\vuGpgGw.exe
  C:\Windows\System\vuGpgGw.exe
  2⤵
  PID:5792
- C:\Windows\System\QHVThTu.exe
  C:\Windows\System\QHVThTu.exe
  2⤵
  PID:5808
- C:\Windows\System\wQDfVvO.exe
  C:\Windows\System\wQDfVvO.exe
  2⤵
  PID:5828
- C:\Windows\System\wMdAaoV.exe
  C:\Windows\System\wMdAaoV.exe
  2⤵
  PID:5844
- C:\Windows\System\UidAFqP.exe
  C:\Windows\System\UidAFqP.exe
  2⤵
  PID:5860
- C:\Windows\System\TMWoRRO.exe
  C:\Windows\System\TMWoRRO.exe
  2⤵
  PID:5880
- C:\Windows\System\QqTfMCC.exe
  C:\Windows\System\QqTfMCC.exe
  2⤵
  PID:5896
- C:\Windows\System\IvGiSah.exe
  C:\Windows\System\IvGiSah.exe
  2⤵
  PID:5912
- C:\Windows\System\IpFUzwN.exe
  C:\Windows\System\IpFUzwN.exe
  2⤵
  PID:5928
- C:\Windows\System\UwGzYbn.exe
  C:\Windows\System\UwGzYbn.exe
  2⤵
  PID:5948
- C:\Windows\System\gDKSFDI.exe
  C:\Windows\System\gDKSFDI.exe
  2⤵
  PID:5964
- C:\Windows\System\AlzmhTM.exe
  C:\Windows\System\AlzmhTM.exe
  2⤵
  PID:5980
- C:\Windows\System\qjOdycG.exe
  C:\Windows\System\qjOdycG.exe
  2⤵
  PID:5996
- C:\Windows\System\rruStas.exe
  C:\Windows\System\rruStas.exe
  2⤵
  PID:6020
- C:\Windows\System\RGLZIir.exe
  C:\Windows\System\RGLZIir.exe
  2⤵
  PID:6036
- C:\Windows\System\XxYJPCC.exe
  C:\Windows\System\XxYJPCC.exe
  2⤵
  PID:6060
- C:\Windows\System\usHnmEh.exe
  C:\Windows\System\usHnmEh.exe
  2⤵
  PID:6080
- C:\Windows\System\VSvVRyv.exe
  C:\Windows\System\VSvVRyv.exe
  2⤵
  PID:6096
- C:\Windows\System\tKSARqC.exe
  C:\Windows\System\tKSARqC.exe
  2⤵
  PID:6112
- C:\Windows\System\MxTyIXg.exe
  C:\Windows\System\MxTyIXg.exe
  2⤵
  PID:6128
- C:\Windows\System\lHaPRYs.exe
  C:\Windows\System\lHaPRYs.exe
  2⤵
  PID:4172
- C:\Windows\System\NeXAMxL.exe
  C:\Windows\System\NeXAMxL.exe
  2⤵
  PID:5076
- C:\Windows\System\wGJeMuH.exe
  C:\Windows\System\wGJeMuH.exe
  2⤵
  PID:5156
- C:\Windows\System\XsZoTwq.exe
  C:\Windows\System\XsZoTwq.exe
  2⤵
  PID:5296
- C:\Windows\System\oCAcxIh.exe
  C:\Windows\System\oCAcxIh.exe
  2⤵
  PID:5192
- C:\Windows\System\IAKIAEB.exe
  C:\Windows\System\IAKIAEB.exe
  2⤵
  PID:5260
- C:\Windows\System\EpQVDrS.exe
  C:\Windows\System\EpQVDrS.exe
  2⤵
  PID:5336
- C:\Windows\System\oZrQAfw.exe
  C:\Windows\System\oZrQAfw.exe
  2⤵
  PID:4332
- C:\Windows\System\LiHHIgA.exe
  C:\Windows\System\LiHHIgA.exe
  2⤵
  PID:4676
- C:\Windows\System\KUMUBwQ.exe
  C:\Windows\System\KUMUBwQ.exe
  2⤵
  PID:5176
- C:\Windows\System\uSIhkAq.exe
  C:\Windows\System\uSIhkAq.exe
  2⤵
  PID:5240
- C:\Windows\System\CbKwsRY.exe
  C:\Windows\System\CbKwsRY.exe
  2⤵
  PID:5280
- C:\Windows\System\NfPUZbC.exe
  C:\Windows\System\NfPUZbC.exe
  2⤵
  PID:4740
- C:\Windows\System\rIMHGkf.exe
  C:\Windows\System\rIMHGkf.exe
  2⤵
  PID:5428
- C:\Windows\System\mHYWaMl.exe
  C:\Windows\System\mHYWaMl.exe
  2⤵
  PID:5384
- C:\Windows\System\QUBwfQJ.exe
  C:\Windows\System\QUBwfQJ.exe
  2⤵
  PID:5420
- C:\Windows\System\cOJMkUf.exe
  C:\Windows\System\cOJMkUf.exe
  2⤵
  PID:5400
- C:\Windows\System\ukoUOjg.exe
  C:\Windows\System\ukoUOjg.exe
  2⤵
  PID:5448
- C:\Windows\System\PmOUxEE.exe
  C:\Windows\System\PmOUxEE.exe
  2⤵
  PID:5480
- C:\Windows\System\KfnMCmY.exe
  C:\Windows\System\KfnMCmY.exe
  2⤵
  PID:5528
- C:\Windows\System\XxcGlzk.exe
  C:\Windows\System\XxcGlzk.exe
  2⤵
  PID:5544
- C:\Windows\System\hsbtQzw.exe
  C:\Windows\System\hsbtQzw.exe
  2⤵
  PID:5572
- C:\Windows\System\kINhnnJ.exe
  C:\Windows\System\kINhnnJ.exe
  2⤵
  PID:5908
- C:\Windows\System\DcDIaey.exe
  C:\Windows\System\DcDIaey.exe
  2⤵
  PID:5940
- C:\Windows\System\lCzPsKQ.exe
  C:\Windows\System\lCzPsKQ.exe
  2⤵
  PID:5936
- C:\Windows\System\hcgnvvT.exe
  C:\Windows\System\hcgnvvT.exe
  2⤵
  PID:5756
- C:\Windows\System\aFFPMPJ.exe
  C:\Windows\System\aFFPMPJ.exe
  2⤵
  PID:5824
- C:\Windows\System\BUQFirI.exe
  C:\Windows\System\BUQFirI.exe
  2⤵
  PID:5424
- C:\Windows\System\GBiIliW.exe
  C:\Windows\System\GBiIliW.exe
  2⤵
  PID:6092
- C:\Windows\System\dwuBbjh.exe
  C:\Windows\System\dwuBbjh.exe
  2⤵
  PID:4580
- C:\Windows\System\hEeXfRZ.exe
  C:\Windows\System\hEeXfRZ.exe
  2⤵
  PID:4296
- C:\Windows\System\AzfUZbR.exe
  C:\Windows\System\AzfUZbR.exe
  2⤵
  PID:5276
- C:\Windows\System\uCxLsMA.exe
  C:\Windows\System\uCxLsMA.exe
  2⤵
  PID:5416
- C:\Windows\System\XkxMfUn.exe
  C:\Windows\System\XkxMfUn.exe
  2⤵
  PID:5584
- C:\Windows\System\dHZEGpb.exe
  C:\Windows\System\dHZEGpb.exe
  2⤵
  PID:5652
- C:\Windows\System\vuRtgXB.exe
  C:\Windows\System\vuRtgXB.exe
  2⤵
  PID:5888
- C:\Windows\System\EyQdkhG.exe
  C:\Windows\System\EyQdkhG.exe
  2⤵
  PID:5608
- C:\Windows\System\jBcZWXl.exe
  C:\Windows\System\jBcZWXl.exe
  2⤵
  PID:5840
- C:\Windows\System\TNjQdQN.exe
  C:\Windows\System\TNjQdQN.exe
  2⤵
  PID:5904
- C:\Windows\System\fCyyuND.exe
  C:\Windows\System\fCyyuND.exe
  2⤵
  PID:5992
- C:\Windows\System\AiAHHxX.exe
  C:\Windows\System\AiAHHxX.exe
  2⤵
  PID:6136
- C:\Windows\System\uNOWSDH.exe
  C:\Windows\System\uNOWSDH.exe
  2⤵
  PID:5368
- C:\Windows\System\UoqaxrK.exe
  C:\Windows\System\UoqaxrK.exe
  2⤵
  PID:5836
- C:\Windows\System\kcPKmll.exe
  C:\Windows\System\kcPKmll.exe
  2⤵
  PID:5876
- C:\Windows\System\GEsMfQT.exe
  C:\Windows\System\GEsMfQT.exe
  2⤵
  PID:5128
- C:\Windows\System\jCpTzoF.exe
  C:\Windows\System\jCpTzoF.exe
  2⤵
  PID:5316
- C:\Windows\System\eTagsaP.exe
  C:\Windows\System\eTagsaP.exe
  2⤵
  PID:5388
- C:\Windows\System\yCiLZeX.exe
  C:\Windows\System\yCiLZeX.exe
  2⤵
  PID:5512
- C:\Windows\System\AtUYFvI.exe
  C:\Windows\System\AtUYFvI.exe
  2⤵
  PID:5668
- C:\Windows\System\PLSenqR.exe
  C:\Windows\System\PLSenqR.exe
  2⤵
  PID:5620
- C:\Windows\System\xNmOHrp.exe
  C:\Windows\System\xNmOHrp.exe
  2⤵
  PID:5816
- C:\Windows\System\qIHBtqV.exe
  C:\Windows\System\qIHBtqV.exe
  2⤵
  PID:6016
- C:\Windows\System\hlKDiXY.exe
  C:\Windows\System\hlKDiXY.exe
  2⤵
  PID:5604
- C:\Windows\System\xEdxLfm.exe
  C:\Windows\System\xEdxLfm.exe
  2⤵
  PID:6012
- C:\Windows\System\phHuyAo.exe
  C:\Windows\System\phHuyAo.exe
  2⤵
  PID:4112
- C:\Windows\System\ITkLJBv.exe
  C:\Windows\System\ITkLJBv.exe
  2⤵
  PID:6124
- C:\Windows\System\pkUJVJb.exe
  C:\Windows\System\pkUJVJb.exe
  2⤵
  PID:5172
- C:\Windows\System\LkMYpfT.exe
  C:\Windows\System\LkMYpfT.exe
  2⤵
  PID:5868
- C:\Windows\System\xTiSwcS.exe
  C:\Windows\System\xTiSwcS.exe
  2⤵
  PID:5684
- C:\Windows\System\MZMeBIN.exe
  C:\Windows\System\MZMeBIN.exe
  2⤵
  PID:5924
- C:\Windows\System\AfbAvKh.exe
  C:\Windows\System\AfbAvKh.exe
  2⤵
  PID:4260
- C:\Windows\System\AqtWVwb.exe
  C:\Windows\System\AqtWVwb.exe
  2⤵
  PID:5872
- C:\Windows\System\ZxALwLN.exe
  C:\Windows\System\ZxALwLN.exe
  2⤵
  PID:5700
- C:\Windows\System\hStDApu.exe
  C:\Windows\System\hStDApu.exe
  2⤵
  PID:6108
- C:\Windows\System\CaVVRxY.exe
  C:\Windows\System\CaVVRxY.exe
  2⤵
  PID:5208
- C:\Windows\System\lURDEBj.exe
  C:\Windows\System\lURDEBj.exe
  2⤵
  PID:5352
- C:\Windows\System\PHogfqE.exe
  C:\Windows\System\PHogfqE.exe
  2⤵
  PID:6008
- C:\Windows\System\LWLRTqp.exe
  C:\Windows\System\LWLRTqp.exe
  2⤵
  PID:6052
- C:\Windows\System\ZZoSsxG.exe
  C:\Windows\System\ZZoSsxG.exe
  2⤵
  PID:5820
- C:\Windows\System\zoGaIxT.exe
  C:\Windows\System\zoGaIxT.exe
  2⤵
  PID:1484
- C:\Windows\System\SXkFwgT.exe
  C:\Windows\System\SXkFwgT.exe
  2⤵
  PID:6164
- C:\Windows\System\XppPvmk.exe
  C:\Windows\System\XppPvmk.exe
  2⤵
  PID:6184
- C:\Windows\System\ZweaUGp.exe
  C:\Windows\System\ZweaUGp.exe
  2⤵
  PID:6200
- C:\Windows\System\gPsKPXO.exe
  C:\Windows\System\gPsKPXO.exe
  2⤵
  PID:6216
- C:\Windows\System\ComRUAL.exe
  C:\Windows\System\ComRUAL.exe
  2⤵
  PID:6232
- C:\Windows\System\uVCYvZb.exe
  C:\Windows\System\uVCYvZb.exe
  2⤵
  PID:6248
- C:\Windows\System\xAHVetY.exe
  C:\Windows\System\xAHVetY.exe
  2⤵
  PID:6268
- C:\Windows\System\HORJPBZ.exe
  C:\Windows\System\HORJPBZ.exe
  2⤵
  PID:6284
- C:\Windows\System\pQIofzI.exe
  C:\Windows\System\pQIofzI.exe
  2⤵
  PID:6300
- C:\Windows\System\SiOPTos.exe
  C:\Windows\System\SiOPTos.exe
  2⤵
  PID:6316
- C:\Windows\System\IzydmkC.exe
  C:\Windows\System\IzydmkC.exe
  2⤵
  PID:6332
- C:\Windows\System\kLsFkhT.exe
  C:\Windows\System\kLsFkhT.exe
  2⤵
  PID:6424
- C:\Windows\System\FgMVqqi.exe
  C:\Windows\System\FgMVqqi.exe
  2⤵
  PID:6444
- C:\Windows\System\ntTaFXk.exe
  C:\Windows\System\ntTaFXk.exe
  2⤵
  PID:6460
- C:\Windows\System\ifZJxAM.exe
  C:\Windows\System\ifZJxAM.exe
  2⤵
  PID:6476
- C:\Windows\System\pKqPghs.exe
  C:\Windows\System\pKqPghs.exe
  2⤵
  PID:6492
- C:\Windows\System\grFrcCt.exe
  C:\Windows\System\grFrcCt.exe
  2⤵
  PID:6508
- C:\Windows\System\EupLZwE.exe
  C:\Windows\System\EupLZwE.exe
  2⤵
  PID:6524
- C:\Windows\System\aGwmKdZ.exe
  C:\Windows\System\aGwmKdZ.exe
  2⤵
  PID:6540
- C:\Windows\System\xbzGKrI.exe
  C:\Windows\System\xbzGKrI.exe
  2⤵
  PID:6560
- C:\Windows\System\dvsMxnG.exe
  C:\Windows\System\dvsMxnG.exe
  2⤵
  PID:6580
- C:\Windows\System\yzAKBkV.exe
  C:\Windows\System\yzAKBkV.exe
  2⤵
  PID:6600
- C:\Windows\System\GGEHEBR.exe
  C:\Windows\System\GGEHEBR.exe
  2⤵
  PID:6616
- C:\Windows\System\FfJAiNb.exe
  C:\Windows\System\FfJAiNb.exe
  2⤵
  PID:6632
- C:\Windows\System\xOVHUoC.exe
  C:\Windows\System\xOVHUoC.exe
  2⤵
  PID:6652
- C:\Windows\System\tWtwaYT.exe
  C:\Windows\System\tWtwaYT.exe
  2⤵
  PID:6668
- C:\Windows\System\wDhRmVu.exe
  C:\Windows\System\wDhRmVu.exe
  2⤵
  PID:6684
- C:\Windows\System\aOTRUJP.exe
  C:\Windows\System\aOTRUJP.exe
  2⤵
  PID:6700
- C:\Windows\System\NYLQHuY.exe
  C:\Windows\System\NYLQHuY.exe
  2⤵
  PID:6720
- C:\Windows\System\KhmtEnI.exe
  C:\Windows\System\KhmtEnI.exe
  2⤵
  PID:6736
- C:\Windows\System\ICEOrRE.exe
  C:\Windows\System\ICEOrRE.exe
  2⤵
  PID:6752
- C:\Windows\System\OGsvvOI.exe
  C:\Windows\System\OGsvvOI.exe
  2⤵
  PID:6768
- C:\Windows\System\LHaOQGm.exe
  C:\Windows\System\LHaOQGm.exe
  2⤵
  PID:6788
- C:\Windows\System\gRPHDdi.exe
  C:\Windows\System\gRPHDdi.exe
  2⤵
  PID:6804
- C:\Windows\System\oIVIyNL.exe
  C:\Windows\System\oIVIyNL.exe
  2⤵
  PID:6844
- C:\Windows\System\xebsydg.exe
  C:\Windows\System\xebsydg.exe
  2⤵
  PID:6860
- C:\Windows\System\Tssydlx.exe
  C:\Windows\System\Tssydlx.exe
  2⤵
  PID:6876
- C:\Windows\System\kNpbnpa.exe
  C:\Windows\System\kNpbnpa.exe
  2⤵
  PID:6892
- C:\Windows\System\UMzPzWg.exe
  C:\Windows\System\UMzPzWg.exe
  2⤵
  PID:6908
- C:\Windows\System\dYJamZy.exe
  C:\Windows\System\dYJamZy.exe
  2⤵
  PID:6924
- C:\Windows\System\przbfhQ.exe
  C:\Windows\System\przbfhQ.exe
  2⤵
  PID:6940
- C:\Windows\System\zlrqBxn.exe
  C:\Windows\System\zlrqBxn.exe
  2⤵
  PID:6956
- C:\Windows\System\wdyJRSN.exe
  C:\Windows\System\wdyJRSN.exe
  2⤵
  PID:6976
- C:\Windows\System\QiVyAlT.exe
  C:\Windows\System\QiVyAlT.exe
  2⤵
  PID:6992
- C:\Windows\System\puypHle.exe
  C:\Windows\System\puypHle.exe
  2⤵
  PID:7008
- C:\Windows\System\pujdIBt.exe
  C:\Windows\System\pujdIBt.exe
  2⤵
  PID:7024
- C:\Windows\System\cZLtHWp.exe
  C:\Windows\System\cZLtHWp.exe
  2⤵
  PID:7040
- C:\Windows\System\tIUiYIL.exe
  C:\Windows\System\tIUiYIL.exe
  2⤵
  PID:7056
- C:\Windows\System\AsyPTwc.exe
  C:\Windows\System\AsyPTwc.exe
  2⤵
  PID:7080
- C:\Windows\System\rBswCwY.exe
  C:\Windows\System\rBswCwY.exe
  2⤵
  PID:7096
- C:\Windows\System\JFUnnVZ.exe
  C:\Windows\System\JFUnnVZ.exe
  2⤵
  PID:7112
- C:\Windows\System\DNtYJad.exe
  C:\Windows\System\DNtYJad.exe
  2⤵
  PID:5752
- C:\Windows\System\butLaOg.exe
  C:\Windows\System\butLaOg.exe
  2⤵
  PID:6192
- C:\Windows\System\SmFhWRY.exe
  C:\Windows\System\SmFhWRY.exe
  2⤵
  PID:5704
- C:\Windows\System\RMMUpyK.exe
  C:\Windows\System\RMMUpyK.exe
  2⤵
  PID:6072
- C:\Windows\System\BEHHLeo.exe
  C:\Windows\System\BEHHLeo.exe
  2⤵
  PID:5804
- C:\Windows\System\VtcDyNw.exe
  C:\Windows\System\VtcDyNw.exe
  2⤵
  PID:5944
- C:\Windows\System\wifuaMC.exe
  C:\Windows\System\wifuaMC.exe
  2⤵
  PID:6212
- C:\Windows\System\MxufEBf.exe
  C:\Windows\System\MxufEBf.exe
  2⤵
  PID:6352
- C:\Windows\System\uzuHIIn.exe
  C:\Windows\System\uzuHIIn.exe
  2⤵
  PID:6372
- C:\Windows\System\dDkzPDQ.exe
  C:\Windows\System\dDkzPDQ.exe
  2⤵
  PID:6388
- C:\Windows\System\ItyRiCs.exe
  C:\Windows\System\ItyRiCs.exe
  2⤵
  PID:6404
- C:\Windows\System\VKkbkjQ.exe
  C:\Windows\System\VKkbkjQ.exe
  2⤵
  PID:6344
- C:\Windows\System\ODmBWuw.exe
  C:\Windows\System\ODmBWuw.exe
  2⤵
  PID:6264
- C:\Windows\System\kNhaLbc.exe
  C:\Windows\System\kNhaLbc.exe
  2⤵
  PID:6452
- C:\Windows\System\mTgCOqh.exe
  C:\Windows\System\mTgCOqh.exe
  2⤵
  PID:6520
- C:\Windows\System\PSmyLzR.exe
  C:\Windows\System\PSmyLzR.exe
  2⤵
  PID:6588
- C:\Windows\System\ALmVpFF.exe
  C:\Windows\System\ALmVpFF.exe
  2⤵
  PID:6628
- C:\Windows\System\NkkZMYv.exe
  C:\Windows\System\NkkZMYv.exe
  2⤵
  PID:6696
- C:\Windows\System\zNRyOdm.exe
  C:\Windows\System\zNRyOdm.exe
  2⤵
  PID:6764
- C:\Windows\System\lkDdwDI.exe
  C:\Windows\System\lkDdwDI.exe
  2⤵
  PID:6296
- C:\Windows\System\PLXOIzF.exe
  C:\Windows\System\PLXOIzF.exe
  2⤵
  PID:6472
- C:\Windows\System\IqKkTIf.exe
  C:\Windows\System\IqKkTIf.exe
  2⤵
  PID:6536
- C:\Windows\System\aLEFfpJ.exe
  C:\Windows\System\aLEFfpJ.exe
  2⤵
  PID:6608
- C:\Windows\System\xNAPTzG.exe
  C:\Windows\System\xNAPTzG.exe
  2⤵
  PID:6648
- C:\Windows\System\oalEBOC.exe
  C:\Windows\System\oalEBOC.exe
  2⤵
  PID:6712
- C:\Windows\System\HplGRMW.exe
  C:\Windows\System\HplGRMW.exe
  2⤵
  PID:6780
- C:\Windows\System\MvKeHIQ.exe
  C:\Windows\System\MvKeHIQ.exe
  2⤵
  PID:6824
- C:\Windows\System\hwPLqGq.exe
  C:\Windows\System\hwPLqGq.exe
  2⤵
  PID:6884
- C:\Windows\System\gypQBxv.exe
  C:\Windows\System\gypQBxv.exe
  2⤵
  PID:6948
- C:\Windows\System\paXDRvx.exe
  C:\Windows\System\paXDRvx.exe
  2⤵
  PID:7016
- C:\Windows\System\NHoWdXL.exe
  C:\Windows\System\NHoWdXL.exe
  2⤵
  PID:7088
- C:\Windows\System\lszywJG.exe
  C:\Windows\System\lszywJG.exe
  2⤵
  PID:7124
- C:\Windows\System\OSlzflM.exe
  C:\Windows\System\OSlzflM.exe
  2⤵
  PID:7152
- C:\Windows\System\bvrBzDl.exe
  C:\Windows\System\bvrBzDl.exe
  2⤵
  PID:7164
- C:\Windows\System\sDWOvfP.exe
  C:\Windows\System\sDWOvfP.exe
  2⤵
  PID:5228
- C:\Windows\System\NrqtxZl.exe
  C:\Windows\System\NrqtxZl.exe
  2⤵
  PID:6280
- C:\Windows\System\EdRnJEE.exe
  C:\Windows\System\EdRnJEE.exe
  2⤵
  PID:6964
- C:\Windows\System\qQmEMOf.exe
  C:\Windows\System\qQmEMOf.exe
  2⤵
  PID:6840
- C:\Windows\System\ISTDwVQ.exe
  C:\Windows\System\ISTDwVQ.exe
  2⤵
  PID:6872
- C:\Windows\System\WlTMDkQ.exe
  C:\Windows\System\WlTMDkQ.exe
  2⤵
  PID:6932
- C:\Windows\System\mJvAfyP.exe
  C:\Windows\System\mJvAfyP.exe
  2⤵
  PID:7064
- C:\Windows\System\pbEsuDG.exe
  C:\Windows\System\pbEsuDG.exe
  2⤵
  PID:7104
- C:\Windows\System\mEtfGUH.exe
  C:\Windows\System\mEtfGUH.exe
  2⤵
  PID:6032
- C:\Windows\System\wxEHElf.exe
  C:\Windows\System\wxEHElf.exe
  2⤵
  PID:5560
- C:\Windows\System\cOQCNyG.exe
  C:\Windows\System\cOQCNyG.exe
  2⤵
  PID:6368
- C:\Windows\System\whuaHHD.exe
  C:\Windows\System\whuaHHD.exe
  2⤵
  PID:6156
- C:\Windows\System\dezIppi.exe
  C:\Windows\System\dezIppi.exe
  2⤵
  PID:6276
- C:\Windows\System\FrxLNIj.exe
  C:\Windows\System\FrxLNIj.exe
  2⤵
  PID:6412
- C:\Windows\System\BsKlFnZ.exe
  C:\Windows\System\BsKlFnZ.exe
  2⤵
  PID:6516
- C:\Windows\System\KNqCGbl.exe
  C:\Windows\System\KNqCGbl.exe
  2⤵
  PID:6760
- C:\Windows\System\aXUqXcX.exe
  C:\Windows\System\aXUqXcX.exe
  2⤵
  PID:6576
- C:\Windows\System\YLVpYpL.exe
  C:\Windows\System\YLVpYpL.exe
  2⤵
  PID:6420
- C:\Windows\System\xAthyzR.exe
  C:\Windows\System\xAthyzR.exe
  2⤵
  PID:6432
- C:\Windows\System\aLZYIZF.exe
  C:\Windows\System\aLZYIZF.exe
  2⤵
  PID:6532
- C:\Windows\System\rcMIuce.exe
  C:\Windows\System\rcMIuce.exe
  2⤵
  PID:6748
- C:\Windows\System\WFhsnAL.exe
  C:\Windows\System\WFhsnAL.exe
  2⤵
  PID:6916
- C:\Windows\System\mLtzxnK.exe
  C:\Windows\System\mLtzxnK.exe
  2⤵
  PID:7144
- C:\Windows\System\gmmXoAO.exe
  C:\Windows\System\gmmXoAO.exe
  2⤵
  PID:7120
- C:\Windows\System\RAYPCjp.exe
  C:\Windows\System\RAYPCjp.exe
  2⤵
  PID:7148
- C:\Windows\System\GPAXlKA.exe
  C:\Windows\System\GPAXlKA.exe
  2⤵
  PID:5540
- C:\Windows\System\slvvVuT.exe
  C:\Windows\System\slvvVuT.exe
  2⤵
  PID:7000
- C:\Windows\System\ToHxGWR.exe
  C:\Windows\System\ToHxGWR.exe
  2⤵
  PID:6364
- C:\Windows\System\RZhRFXv.exe
  C:\Windows\System\RZhRFXv.exe
  2⤵
  PID:6484
- C:\Windows\System\qbaDYPO.exe
  C:\Windows\System\qbaDYPO.exe
  2⤵
  PID:6852
- C:\Windows\System\BDwSQQU.exe
  C:\Windows\System\BDwSQQU.exe
  2⤵
  PID:5124
- C:\Windows\System\kjkzkAM.exe
  C:\Windows\System\kjkzkAM.exe
  2⤵
  PID:6088
- C:\Windows\System\loslpok.exe
  C:\Windows\System\loslpok.exe
  2⤵
  PID:6800
- C:\Windows\System\OrMIAGV.exe
  C:\Windows\System\OrMIAGV.exe
  2⤵
  PID:6856
- C:\Windows\System\ytlQxhP.exe
  C:\Windows\System\ytlQxhP.exe
  2⤵
  PID:5976
- C:\Windows\System\PpjZcXL.exe
  C:\Windows\System\PpjZcXL.exe
  2⤵
  PID:4932
- C:\Windows\System\LgtSsjf.exe
  C:\Windows\System\LgtSsjf.exe
  2⤵
  PID:6624
- C:\Windows\System\rVFYGYT.exe
  C:\Windows\System\rVFYGYT.exe
  2⤵
  PID:6812
- C:\Windows\System\FSdFTaT.exe
  C:\Windows\System\FSdFTaT.exe
  2⤵
  PID:6328
- C:\Windows\System\WhIBYhq.exe
  C:\Windows\System\WhIBYhq.exe
  2⤵
  PID:6552
- C:\Windows\System\ShYBJdb.exe
  C:\Windows\System\ShYBJdb.exe
  2⤵
  PID:6504
- C:\Windows\System\ZewUBCE.exe
  C:\Windows\System\ZewUBCE.exe
  2⤵
  PID:7160
- C:\Windows\System\HcmuBgz.exe
  C:\Windows\System\HcmuBgz.exe
  2⤵
  PID:6716
- C:\Windows\System\oLZNZaW.exe
  C:\Windows\System\oLZNZaW.exe
  2⤵
  PID:6380
- C:\Windows\System\MrWdbGQ.exe
  C:\Windows\System\MrWdbGQ.exe
  2⤵
  PID:7136
- C:\Windows\System\XNVsFzB.exe
  C:\Windows\System\XNVsFzB.exe
  2⤵
  PID:6832
- C:\Windows\System\hPnLNyw.exe
  C:\Windows\System\hPnLNyw.exe
  2⤵
  PID:6732
- C:\Windows\System\zLWMScE.exe
  C:\Windows\System\zLWMScE.exe
  2⤵
  PID:7184
- C:\Windows\System\BAmijKF.exe
  C:\Windows\System\BAmijKF.exe
  2⤵
  PID:7200
- C:\Windows\System\LSQWMKm.exe
  C:\Windows\System\LSQWMKm.exe
  2⤵
  PID:7220
- C:\Windows\System\tmBqLdL.exe
  C:\Windows\System\tmBqLdL.exe
  2⤵
  PID:7236
- C:\Windows\System\lNCGaIi.exe
  C:\Windows\System\lNCGaIi.exe
  2⤵
  PID:7252
- C:\Windows\System\eDdMpPh.exe
  C:\Windows\System\eDdMpPh.exe
  2⤵
  PID:7272
- C:\Windows\System\bDJfvYF.exe
  C:\Windows\System\bDJfvYF.exe
  2⤵
  PID:7288
- C:\Windows\System\lvUggdp.exe
  C:\Windows\System\lvUggdp.exe
  2⤵
  PID:7304
- C:\Windows\System\UwbCQrp.exe
  C:\Windows\System\UwbCQrp.exe
  2⤵
  PID:7320
- C:\Windows\System\LNKzMWs.exe
  C:\Windows\System\LNKzMWs.exe
  2⤵
  PID:7336
- C:\Windows\System\fTQBtoK.exe
  C:\Windows\System\fTQBtoK.exe
  2⤵
  PID:7352
- C:\Windows\System\jdYloVv.exe
  C:\Windows\System\jdYloVv.exe
  2⤵
  PID:7368
- C:\Windows\System\TubdMKu.exe
  C:\Windows\System\TubdMKu.exe
  2⤵
  PID:7384
- C:\Windows\System\UauQuPN.exe
  C:\Windows\System\UauQuPN.exe
  2⤵
  PID:7400
- C:\Windows\System\JSEEcFI.exe
  C:\Windows\System\JSEEcFI.exe
  2⤵
  PID:7416
- C:\Windows\System\gvNKPLx.exe
  C:\Windows\System\gvNKPLx.exe
  2⤵
  PID:7432
- C:\Windows\System\zmedtEi.exe
  C:\Windows\System\zmedtEi.exe
  2⤵
  PID:7448
- C:\Windows\System\cnHfRGA.exe
  C:\Windows\System\cnHfRGA.exe
  2⤵
  PID:7464
- C:\Windows\System\IKJPfRH.exe
  C:\Windows\System\IKJPfRH.exe
  2⤵
  PID:7480
- C:\Windows\System\uhBlLDG.exe
  C:\Windows\System\uhBlLDG.exe
  2⤵
  PID:7496
- C:\Windows\System\oiuPDPU.exe
  C:\Windows\System\oiuPDPU.exe
  2⤵
  PID:7512
- C:\Windows\System\OimWTHf.exe
  C:\Windows\System\OimWTHf.exe
  2⤵
  PID:7528
- C:\Windows\System\ubnSjWB.exe
  C:\Windows\System\ubnSjWB.exe
  2⤵
  PID:7544
- C:\Windows\System\fpVpWYX.exe
  C:\Windows\System\fpVpWYX.exe
  2⤵
  PID:7560
- C:\Windows\System\ThqAqxs.exe
  C:\Windows\System\ThqAqxs.exe
  2⤵
  PID:7580
- C:\Windows\System\fsyDotr.exe
  C:\Windows\System\fsyDotr.exe
  2⤵
  PID:7596
- C:\Windows\System\HGwMWpA.exe
  C:\Windows\System\HGwMWpA.exe
  2⤵
  PID:7612
- C:\Windows\System\RFsTBSm.exe
  C:\Windows\System\RFsTBSm.exe
  2⤵
  PID:7628
- C:\Windows\System\HoVYhbU.exe
  C:\Windows\System\HoVYhbU.exe
  2⤵
  PID:7644
- C:\Windows\System\cekcglo.exe
  C:\Windows\System\cekcglo.exe
  2⤵
  PID:7660
- C:\Windows\System\XKmsatk.exe
  C:\Windows\System\XKmsatk.exe
  2⤵
  PID:7676
- C:\Windows\System\DiwHzbm.exe
  C:\Windows\System\DiwHzbm.exe
  2⤵
  PID:7692
- C:\Windows\System\EeMBEWs.exe
  C:\Windows\System\EeMBEWs.exe
  2⤵
  PID:7708
- C:\Windows\System\BhPmeFN.exe
  C:\Windows\System\BhPmeFN.exe
  2⤵
  PID:7724
- C:\Windows\System\UVEjeMA.exe
  C:\Windows\System\UVEjeMA.exe
  2⤵
  PID:7740
- C:\Windows\System\pPJLHJu.exe
  C:\Windows\System\pPJLHJu.exe
  2⤵
  PID:7756
- C:\Windows\System\fEjqFRq.exe
  C:\Windows\System\fEjqFRq.exe
  2⤵
  PID:7776
- C:\Windows\System\uFeXoAW.exe
  C:\Windows\System\uFeXoAW.exe
  2⤵
  PID:7792
- C:\Windows\System\ZFLZtZB.exe
  C:\Windows\System\ZFLZtZB.exe
  2⤵
  PID:7808
- C:\Windows\System\pLPuYMW.exe
  C:\Windows\System\pLPuYMW.exe
  2⤵
  PID:7832
- C:\Windows\System\qJulKvj.exe
  C:\Windows\System\qJulKvj.exe
  2⤵
  PID:7848
- C:\Windows\System\ODEXinK.exe
  C:\Windows\System\ODEXinK.exe
  2⤵
  PID:7948
- C:\Windows\System\gcmITDt.exe
  C:\Windows\System\gcmITDt.exe
  2⤵
  PID:7964
- C:\Windows\System\yyLgwkI.exe
  C:\Windows\System\yyLgwkI.exe
  2⤵
  PID:7980
- C:\Windows\System\TMeZpnB.exe
  C:\Windows\System\TMeZpnB.exe
  2⤵
  PID:7996
- C:\Windows\System\eLltgLU.exe
  C:\Windows\System\eLltgLU.exe
  2⤵
  PID:8016
- C:\Windows\System\JtSUAHX.exe
  C:\Windows\System\JtSUAHX.exe
  2⤵
  PID:8032
- C:\Windows\System\nNpyiJj.exe
  C:\Windows\System\nNpyiJj.exe
  2⤵
  PID:8048
- C:\Windows\System\tPbXXra.exe
  C:\Windows\System\tPbXXra.exe
  2⤵
  PID:8064
- C:\Windows\System\FGKPYJT.exe
  C:\Windows\System\FGKPYJT.exe
  2⤵
  PID:8080
- C:\Windows\System\CyZQFvD.exe
  C:\Windows\System\CyZQFvD.exe
  2⤵
  PID:8104
- C:\Windows\System\FZXolpR.exe
  C:\Windows\System\FZXolpR.exe
  2⤵
  PID:8120
- C:\Windows\System\COrpkra.exe
  C:\Windows\System\COrpkra.exe
  2⤵
  PID:8136
- C:\Windows\System\RsQhvXA.exe
  C:\Windows\System\RsQhvXA.exe
  2⤵
  PID:8152
- C:\Windows\System\rSeugFv.exe
  C:\Windows\System\rSeugFv.exe
  2⤵
  PID:8168
- C:\Windows\System\YyKcVer.exe
  C:\Windows\System\YyKcVer.exe
  2⤵
  PID:8184
- C:\Windows\System\aXgPngK.exe
  C:\Windows\System\aXgPngK.exe
  2⤵
  PID:6664
- C:\Windows\System\uxoHyfO.exe
  C:\Windows\System\uxoHyfO.exe
  2⤵
  PID:7192
- C:\Windows\System\zIokfAD.exe
  C:\Windows\System\zIokfAD.exe
  2⤵
  PID:7260
- C:\Windows\System\YQzAhzQ.exe
  C:\Windows\System\YQzAhzQ.exe
  2⤵
  PID:6984
- C:\Windows\System\BTeqXWX.exe
  C:\Windows\System\BTeqXWX.exe
  2⤵
  PID:7212
- C:\Windows\System\BTxfZDW.exe
  C:\Windows\System\BTxfZDW.exe
  2⤵
  PID:6640
- C:\Windows\System\bRFwaxC.exe
  C:\Windows\System\bRFwaxC.exe
  2⤵
  PID:7180
- C:\Windows\System\jPxuFRH.exe
  C:\Windows\System\jPxuFRH.exe
  2⤵
  PID:7208
- C:\Windows\System\IRAbtqI.exe
  C:\Windows\System\IRAbtqI.exe
  2⤵
  PID:7344
- C:\Windows\System\tRdrwDl.exe
  C:\Windows\System\tRdrwDl.exe
  2⤵
  PID:7316
- C:\Windows\System\FjwFcKm.exe
  C:\Windows\System\FjwFcKm.exe
  2⤵
  PID:7488
- C:\Windows\System\eJjafIL.exe
  C:\Windows\System\eJjafIL.exe
  2⤵
  PID:7408
- C:\Windows\System\QUoZETV.exe
  C:\Windows\System\QUoZETV.exe
  2⤵
  PID:7588
- C:\Windows\System\NlfFjBS.exe
  C:\Windows\System\NlfFjBS.exe
  2⤵
  PID:7504
- C:\Windows\System\rKHIGIl.exe
  C:\Windows\System\rKHIGIl.exe
  2⤵
  PID:7540
- C:\Windows\System\nIOCLXs.exe
  C:\Windows\System\nIOCLXs.exe
  2⤵
  PID:7652
- C:\Windows\System\wGVlVvm.exe
  C:\Windows\System\wGVlVvm.exe
  2⤵
  PID:7688
- C:\Windows\System\LRRpIsR.exe
  C:\Windows\System\LRRpIsR.exe
  2⤵
  PID:7640
- C:\Windows\System\sxZWUXQ.exe
  C:\Windows\System\sxZWUXQ.exe
  2⤵
  PID:7784
- C:\Windows\System\ATbBvNS.exe
  C:\Windows\System\ATbBvNS.exe
  2⤵
  PID:7700
- C:\Windows\System\aixgSFC.exe
  C:\Windows\System\aixgSFC.exe
  2⤵
  PID:7764
- C:\Windows\System\HQFXMjK.exe
  C:\Windows\System\HQFXMjK.exe
  2⤵
  PID:7824
- C:\Windows\System\ipTwgvt.exe
  C:\Windows\System\ipTwgvt.exe
  2⤵
  PID:7804
- C:\Windows\System\nnvWTjG.exe
  C:\Windows\System\nnvWTjG.exe
  2⤵
  PID:7864
- C:\Windows\System\PbpFpdB.exe
  C:\Windows\System\PbpFpdB.exe
  2⤵
  PID:7880
- C:\Windows\System\ArNONTu.exe
  C:\Windows\System\ArNONTu.exe
  2⤵
  PID:7896
- C:\Windows\System\JPDoOWM.exe
  C:\Windows\System\JPDoOWM.exe
  2⤵
  PID:7912
- C:\Windows\System\PslkRbH.exe
  C:\Windows\System\PslkRbH.exe
  2⤵
  PID:7928
- C:\Windows\System\kWobxDR.exe
  C:\Windows\System\kWobxDR.exe
  2⤵
  PID:7956
- C:\Windows\System\UccxDZc.exe
  C:\Windows\System\UccxDZc.exe
  2⤵
  PID:8008
- C:\Windows\System\jGVsmyL.exe
  C:\Windows\System\jGVsmyL.exe
  2⤵
  PID:8072
- C:\Windows\System\dNtXvmb.exe
  C:\Windows\System\dNtXvmb.exe
  2⤵
  PID:8096
- C:\Windows\System\RKUsPcv.exe
  C:\Windows\System\RKUsPcv.exe
  2⤵
  PID:8088
- C:\Windows\System\lQBYmIO.exe
  C:\Windows\System\lQBYmIO.exe
  2⤵
  PID:7988
- C:\Windows\System\ZdhgUPM.exe
  C:\Windows\System\ZdhgUPM.exe
  2⤵
  PID:8132
- C:\Windows\System\BelNFGN.exe
  C:\Windows\System\BelNFGN.exe
  2⤵
  PID:8160
- C:\Windows\System\WsxkOVS.exe
  C:\Windows\System\WsxkOVS.exe
  2⤵
  PID:7296
- C:\Windows\System\LtJIRbN.exe
  C:\Windows\System\LtJIRbN.exe
  2⤵
  PID:6816
- C:\Windows\System\CaSWnAY.exe
  C:\Windows\System\CaSWnAY.exe
  2⤵
  PID:7328
- C:\Windows\System\lNbnsVX.exe
  C:\Windows\System\lNbnsVX.exe
  2⤵
  PID:4936
- C:\Windows\System\cluAHiw.exe
  C:\Windows\System\cluAHiw.exe
  2⤵
  PID:7312
- C:\Windows\System\BULVYwK.exe
  C:\Windows\System\BULVYwK.exe
  2⤵
  PID:7268
- C:\Windows\System\bZSgxgf.exe
  C:\Windows\System\bZSgxgf.exe
  2⤵
  PID:7520
- C:\Windows\System\sgJhycN.exe
  C:\Windows\System\sgJhycN.exe
  2⤵
  PID:7556
- C:\Windows\System\mdKiFrD.exe
  C:\Windows\System\mdKiFrD.exe
  2⤵
  PID:7576
- C:\Windows\System\tczMHpV.exe
  C:\Windows\System\tczMHpV.exe
  2⤵
  PID:7656
- C:\Windows\System\VqafeQD.exe
  C:\Windows\System\VqafeQD.exe
  2⤵
  PID:7608
- C:\Windows\System\NRwnCjB.exe
  C:\Windows\System\NRwnCjB.exe
  2⤵
  PID:7816
- C:\Windows\System\syWiJLL.exe
  C:\Windows\System\syWiJLL.exe
  2⤵
  PID:7732
- C:\Windows\System\svxpmBS.exe
  C:\Windows\System\svxpmBS.exe
  2⤵
  PID:7828
- C:\Windows\System\BPrSbhw.exe
  C:\Windows\System\BPrSbhw.exe
  2⤵
  PID:7876
- C:\Windows\System\HRiwAzM.exe
  C:\Windows\System\HRiwAzM.exe
  2⤵
  PID:7924
- C:\Windows\System\lNPTDHa.exe
  C:\Windows\System\lNPTDHa.exe
  2⤵
  PID:8116
- C:\Windows\System\nNqJtLP.exe
  C:\Windows\System\nNqJtLP.exe
  2⤵
  PID:8056
- C:\Windows\System\kIgCgvF.exe
  C:\Windows\System\kIgCgvF.exe
  2⤵
  PID:7960
- C:\Windows\System\bxUzXkG.exe
  C:\Windows\System\bxUzXkG.exe
  2⤵
  PID:7364
- C:\Windows\System\gaLHoLf.exe
  C:\Windows\System\gaLHoLf.exe
  2⤵
  PID:7232
- C:\Windows\System\WhCbGuT.exe
  C:\Windows\System\WhCbGuT.exe
  2⤵
  PID:6384
- C:\Windows\System\xDdwOEr.exe
  C:\Windows\System\xDdwOEr.exe
  2⤵
  PID:7428
- C:\Windows\System\kfFQadV.exe
  C:\Windows\System\kfFQadV.exe
  2⤵
  PID:7460
- C:\Windows\System\GYeqUih.exe
  C:\Windows\System\GYeqUih.exe
  2⤵
  PID:7476
- C:\Windows\System\uUDTYEG.exe
  C:\Windows\System\uUDTYEG.exe
  2⤵
  PID:7772
- C:\Windows\System\djVdstT.exe
  C:\Windows\System\djVdstT.exe
  2⤵
  PID:7920
- C:\Windows\System\FiRBPNz.exe
  C:\Windows\System\FiRBPNz.exe
  2⤵
  PID:7720
- C:\Windows\System\pakEGnJ.exe
  C:\Windows\System\pakEGnJ.exe
  2⤵
  PID:7684
- C:\Windows\System\aSPvrja.exe
  C:\Windows\System\aSPvrja.exe
  2⤵
  PID:7380
- C:\Windows\System\YltgOQQ.exe
  C:\Windows\System\YltgOQQ.exe
  2⤵
  PID:7892
- C:\Windows\System\snDNqSH.exe
  C:\Windows\System\snDNqSH.exe
  2⤵
  PID:8148
- C:\Windows\System\KXOcgKJ.exe
  C:\Windows\System\KXOcgKJ.exe
  2⤵
  PID:7176
- C:\Windows\System\dQsxUcu.exe
  C:\Windows\System\dQsxUcu.exe
  2⤵
  PID:8060
- C:\Windows\System\FdMBqqL.exe
  C:\Windows\System\FdMBqqL.exe
  2⤵
  PID:7052
- C:\Windows\System\CNGWkHa.exe
  C:\Windows\System\CNGWkHa.exe
  2⤵
  PID:7284
- C:\Windows\System\MCTysIR.exe
  C:\Windows\System\MCTysIR.exe
  2⤵
  PID:7624
- C:\Windows\System\RyTaAeN.exe
  C:\Windows\System\RyTaAeN.exe
  2⤵
  PID:7844
- C:\Windows\System\hLhsKrU.exe
  C:\Windows\System\hLhsKrU.exe
  2⤵
  PID:8204
- C:\Windows\System\jpaWsfZ.exe
  C:\Windows\System\jpaWsfZ.exe
  2⤵
  PID:8220
- C:\Windows\System\PgktyFI.exe
  C:\Windows\System\PgktyFI.exe
  2⤵
  PID:8236
- C:\Windows\System\qiATnAa.exe
  C:\Windows\System\qiATnAa.exe
  2⤵
  PID:8252
- C:\Windows\System\kiUjorR.exe
  C:\Windows\System\kiUjorR.exe
  2⤵
  PID:8268
- C:\Windows\System\xxqBxnb.exe
  C:\Windows\System\xxqBxnb.exe
  2⤵
  PID:8284
- C:\Windows\System\fyzYHzg.exe
  C:\Windows\System\fyzYHzg.exe
  2⤵
  PID:8300
- C:\Windows\System\XNVakwx.exe
  C:\Windows\System\XNVakwx.exe
  2⤵
  PID:8316
- C:\Windows\System\lqzLVzk.exe
  C:\Windows\System\lqzLVzk.exe
  2⤵
  PID:8332
- C:\Windows\System\hXvBnXz.exe
  C:\Windows\System\hXvBnXz.exe
  2⤵
  PID:8348
- C:\Windows\System\uHVUsSX.exe
  C:\Windows\System\uHVUsSX.exe
  2⤵
  PID:8364
- C:\Windows\System\dVsoPbc.exe
  C:\Windows\System\dVsoPbc.exe
  2⤵
  PID:8380
- C:\Windows\System\oANWnrH.exe
  C:\Windows\System\oANWnrH.exe
  2⤵
  PID:8396
- C:\Windows\System\HZLMuVj.exe
  C:\Windows\System\HZLMuVj.exe
  2⤵
  PID:8416
- C:\Windows\System\DzAIPsD.exe
  C:\Windows\System\DzAIPsD.exe
  2⤵
  PID:8432
- C:\Windows\System\yVCCtSr.exe
  C:\Windows\System\yVCCtSr.exe
  2⤵
  PID:8448
- C:\Windows\System\VEeiegX.exe
  C:\Windows\System\VEeiegX.exe
  2⤵
  PID:8464
- C:\Windows\System\YBCFcEu.exe
  C:\Windows\System\YBCFcEu.exe
  2⤵
  PID:8480
- C:\Windows\System\wGDNqNb.exe
  C:\Windows\System\wGDNqNb.exe
  2⤵
  PID:8496
- C:\Windows\System\cojkQss.exe
  C:\Windows\System\cojkQss.exe
  2⤵
  PID:8512
- C:\Windows\System\RueBAZN.exe
  C:\Windows\System\RueBAZN.exe
  2⤵
  PID:8528
- C:\Windows\System\kaDLIuH.exe
  C:\Windows\System\kaDLIuH.exe
  2⤵
  PID:8544
- C:\Windows\System\mpCPZEI.exe
  C:\Windows\System\mpCPZEI.exe
  2⤵
  PID:8564
- C:\Windows\System\kBWmqJJ.exe
  C:\Windows\System\kBWmqJJ.exe
  2⤵
  PID:8584
- C:\Windows\System\aQlwgtC.exe
  C:\Windows\System\aQlwgtC.exe
  2⤵
  PID:8600
- C:\Windows\System\xuVBbsB.exe
  C:\Windows\System\xuVBbsB.exe
  2⤵
  PID:8616
- C:\Windows\System\OwElbdL.exe
  C:\Windows\System\OwElbdL.exe
  2⤵
  PID:8632
- C:\Windows\System\FiKAOAQ.exe
  C:\Windows\System\FiKAOAQ.exe
  2⤵
  PID:8648
- C:\Windows\System\HOsCHjR.exe
  C:\Windows\System\HOsCHjR.exe
  2⤵
  PID:8664
- C:\Windows\System\lxVElCo.exe
  C:\Windows\System\lxVElCo.exe
  2⤵
  PID:8680
- C:\Windows\System\MHtmoij.exe
  C:\Windows\System\MHtmoij.exe
  2⤵
  PID:8696
- C:\Windows\System\GrJcmGk.exe
  C:\Windows\System\GrJcmGk.exe
  2⤵
  PID:8716
- C:\Windows\System\ysxVlpg.exe
  C:\Windows\System\ysxVlpg.exe
  2⤵
  PID:8748
- C:\Windows\System\qQxLhUK.exe
  C:\Windows\System\qQxLhUK.exe
  2⤵
  PID:8764
- C:\Windows\System\KPrrMQU.exe
  C:\Windows\System\KPrrMQU.exe
  2⤵
  PID:8784
- C:\Windows\System\yPBakWW.exe
  C:\Windows\System\yPBakWW.exe
  2⤵
  PID:8800
- C:\Windows\System\iUEDxqV.exe
  C:\Windows\System\iUEDxqV.exe
  2⤵
  PID:8816
- C:\Windows\System\HWnhMUE.exe
  C:\Windows\System\HWnhMUE.exe
  2⤵
  PID:8832
- C:\Windows\System\EOWbBTd.exe
  C:\Windows\System\EOWbBTd.exe
  2⤵
  PID:8848
- C:\Windows\System\YrRYFHG.exe
  C:\Windows\System\YrRYFHG.exe
  2⤵
  PID:8864
- C:\Windows\System\IZVuZfd.exe
  C:\Windows\System\IZVuZfd.exe
  2⤵
  PID:8880
- C:\Windows\System\DiiEVja.exe
  C:\Windows\System\DiiEVja.exe
  2⤵
  PID:8896
- C:\Windows\System\UyCzIdC.exe
  C:\Windows\System\UyCzIdC.exe
  2⤵
  PID:8912
- C:\Windows\System\eMXxPIg.exe
  C:\Windows\System\eMXxPIg.exe
  2⤵
  PID:8928
- C:\Windows\System\ZglTaUT.exe
  C:\Windows\System\ZglTaUT.exe
  2⤵
  PID:8944
- C:\Windows\System\gwlqveR.exe
  C:\Windows\System\gwlqveR.exe
  2⤵
  PID:8960
- C:\Windows\System\LfGmGXZ.exe
  C:\Windows\System\LfGmGXZ.exe
  2⤵
  PID:8976
- C:\Windows\System\IJngoJH.exe
  C:\Windows\System\IJngoJH.exe
  2⤵
  PID:8992
- C:\Windows\System\baKilOd.exe
  C:\Windows\System\baKilOd.exe
  2⤵
  PID:9008
- C:\Windows\System\avHAAKK.exe
  C:\Windows\System\avHAAKK.exe
  2⤵
  PID:9024
- C:\Windows\System\HGDhLnN.exe
  C:\Windows\System\HGDhLnN.exe
  2⤵
  PID:9040
- C:\Windows\System\eOVOSaC.exe
  C:\Windows\System\eOVOSaC.exe
  2⤵
  PID:9056
- C:\Windows\System\nVnPgIb.exe
  C:\Windows\System\nVnPgIb.exe
  2⤵
  PID:9072
- C:\Windows\System\vfesXWo.exe
  C:\Windows\System\vfesXWo.exe
  2⤵
  PID:9088
- C:\Windows\System\fZIlTKl.exe
  C:\Windows\System\fZIlTKl.exe
  2⤵
  PID:9104
- C:\Windows\System\sTnZTih.exe
  C:\Windows\System\sTnZTih.exe
  2⤵
  PID:9120
- C:\Windows\System\BRNwnQD.exe
  C:\Windows\System\BRNwnQD.exe
  2⤵
  PID:9136
- C:\Windows\System\nwYSgVt.exe
  C:\Windows\System\nwYSgVt.exe
  2⤵
  PID:9152
- C:\Windows\System\ZbQMUPC.exe
  C:\Windows\System\ZbQMUPC.exe
  2⤵
  PID:9168
- C:\Windows\System\xhrOEnw.exe
  C:\Windows\System\xhrOEnw.exe
  2⤵
  PID:9188
- C:\Windows\System\cKNnVyv.exe
  C:\Windows\System\cKNnVyv.exe
  2⤵
  PID:9204
- C:\Windows\System\imFAabJ.exe
  C:\Windows\System\imFAabJ.exe
  2⤵
  PID:8216
- C:\Windows\System\AxVMJCd.exe
  C:\Windows\System\AxVMJCd.exe
  2⤵
  PID:8280
- C:\Windows\System\zAOvbzY.exe
  C:\Windows\System\zAOvbzY.exe
  2⤵
  PID:8344
- C:\Windows\System\NJOrBkk.exe
  C:\Windows\System\NJOrBkk.exe
  2⤵
  PID:8004
- C:\Windows\System\npsGurB.exe
  C:\Windows\System\npsGurB.exe
  2⤵
  PID:8440
- C:\Windows\System\LgnkuJA.exe
  C:\Windows\System\LgnkuJA.exe
  2⤵
  PID:6396
- C:\Windows\System\bKSwYXE.exe
  C:\Windows\System\bKSwYXE.exe
  2⤵
  PID:7752
- C:\Windows\System\ZuTcegF.exe
  C:\Windows\System\ZuTcegF.exe
  2⤵
  PID:8260
- C:\Windows\System\aEHWPGz.exe
  C:\Windows\System\aEHWPGz.exe
  2⤵
  PID:8472
- C:\Windows\System\BBmnykt.exe
  C:\Windows\System\BBmnykt.exe
  2⤵
  PID:8476
- C:\Windows\System\JhUofie.exe
  C:\Windows\System\JhUofie.exe
  2⤵
  PID:8540
- C:\Windows\System\MxowHkT.exe
  C:\Windows\System\MxowHkT.exe
  2⤵
  PID:8428
- C:\Windows\System\duCFBIB.exe
  C:\Windows\System\duCFBIB.exe
  2⤵
  PID:8612
- C:\Windows\System\bpnrIlQ.exe
  C:\Windows\System\bpnrIlQ.exe
  2⤵
  PID:8460
- C:\Windows\System\WsfqstA.exe
  C:\Windows\System\WsfqstA.exe
  2⤵
  PID:8524
- C:\Windows\System\nQwpFKl.exe
  C:\Windows\System\nQwpFKl.exe
  2⤵
  PID:8592
- C:\Windows\System\JLqIjaM.exe
  C:\Windows\System\JLqIjaM.exe
  2⤵
  PID:7440
- C:\Windows\System\NuYgRei.exe
  C:\Windows\System\NuYgRei.exe
  2⤵
  PID:8656
- C:\Windows\System\xSJEbBB.exe
  C:\Windows\System\xSJEbBB.exe
  2⤵
  PID:8712
- C:\Windows\System\RWVWrOs.exe
  C:\Windows\System\RWVWrOs.exe
  2⤵
  PID:8756
- C:\Windows\System\nlCfoBP.exe
  C:\Windows\System\nlCfoBP.exe
  2⤵
  PID:8740
- C:\Windows\System\CGtRGdU.exe
  C:\Windows\System\CGtRGdU.exe
  2⤵
  PID:8732
- C:\Windows\System\wweaKsx.exe
  C:\Windows\System\wweaKsx.exe
  2⤵
  PID:8824
- C:\Windows\System\cOgnVDD.exe
  C:\Windows\System\cOgnVDD.exe
  2⤵
  PID:8888
- C:\Windows\System\VLfkcRA.exe
  C:\Windows\System\VLfkcRA.exe
  2⤵
  PID:8952
- C:\Windows\System\WvYSgQP.exe
  C:\Windows\System\WvYSgQP.exe
  2⤵
  PID:9016
- C:\Windows\System\YHBDlCR.exe
  C:\Windows\System\YHBDlCR.exe
  2⤵
  PID:9052
- C:\Windows\System\qRacNDO.exe
  C:\Windows\System\qRacNDO.exe
  2⤵
  PID:9116
- C:\Windows\System\TRqmquf.exe
  C:\Windows\System\TRqmquf.exe
  2⤵
  PID:9068
- C:\Windows\System\kFVziwZ.exe
  C:\Windows\System\kFVziwZ.exe
  2⤵
  PID:8844
- C:\Windows\System\yODrhrt.exe
  C:\Windows\System\yODrhrt.exe
  2⤵
  PID:8968
- C:\Windows\System\kIUEdrG.exe
  C:\Windows\System\kIUEdrG.exe
  2⤵
  PID:9032
- C:\Windows\System\ipRXcit.exe
  C:\Windows\System\ipRXcit.exe
  2⤵
  PID:9180
- C:\Windows\System\TjvERXM.exe
  C:\Windows\System\TjvERXM.exe
  2⤵
  PID:8340
- C:\Windows\System\oXpCSvu.exe
  C:\Windows\System\oXpCSvu.exe
  2⤵
  PID:8328
- C:\Windows\System\rtQeOOQ.exe
  C:\Windows\System\rtQeOOQ.exe
  2⤵
  PID:9096
- C:\Windows\System\MTKAqIq.exe
  C:\Windows\System\MTKAqIq.exe
  2⤵
  PID:9132
- C:\Windows\System\fuzSmDW.exe
  C:\Windows\System\fuzSmDW.exe
  2⤵
  PID:8488
- C:\Windows\System\nDTHdAk.exe
  C:\Windows\System\nDTHdAk.exe
  2⤵
  PID:8624
- C:\Windows\System\RvsFcSv.exe
  C:\Windows\System\RvsFcSv.exe
  2⤵
  PID:9160
- C:\Windows\System\GlgBdJU.exe
  C:\Windows\System\GlgBdJU.exe
  2⤵
  PID:8248
- C:\Windows\System\coeQLhp.exe
  C:\Windows\System\coeQLhp.exe
  2⤵
  PID:7360
- C:\Windows\System\AYbtYPj.exe
  C:\Windows\System\AYbtYPj.exe
  2⤵
  PID:8692
- C:\Windows\System\HKqHbNx.exe
  C:\Windows\System\HKqHbNx.exe
  2⤵
  PID:8228
- C:\Windows\System\OPZvXjS.exe
  C:\Windows\System\OPZvXjS.exe
  2⤵
  PID:8724
- C:\Windows\System\EYcMYCT.exe
  C:\Windows\System\EYcMYCT.exe
  2⤵
  PID:8808
- C:\Windows\System\hHIUiaw.exe
  C:\Windows\System\hHIUiaw.exe
  2⤵
  PID:8924
- C:\Windows\System\ugLZUVF.exe
  C:\Windows\System\ugLZUVF.exe
  2⤵
  PID:9064
- C:\Windows\System\KJYqCmg.exe
  C:\Windows\System\KJYqCmg.exe
  2⤵
  PID:9176
- C:\Windows\System\hHRVIgR.exe
  C:\Windows\System\hHRVIgR.exe
  2⤵
  PID:9128
- C:\Windows\System\oRrawGD.exe
  C:\Windows\System\oRrawGD.exe
  2⤵
  PID:9200
- C:\Windows\System\sovhUEN.exe
  C:\Windows\System\sovhUEN.exe
  2⤵
  PID:8796
- C:\Windows\System\jzyXzEK.exe
  C:\Windows\System\jzyXzEK.exe
  2⤵
  PID:8212
- C:\Windows\System\VBaVwHQ.exe
  C:\Windows\System\VBaVwHQ.exe
  2⤵
  PID:8940
- C:\Windows\System\mWUIBIs.exe
  C:\Windows\System\mWUIBIs.exe
  2⤵
  PID:8988
- C:\Windows\System\TAGyPlH.exe
  C:\Windows\System\TAGyPlH.exe
  2⤵
  PID:8872
- C:\Windows\System\eJycbGo.exe
  C:\Windows\System\eJycbGo.exe
  2⤵
  PID:8508
- C:\Windows\System\JKIycDr.exe
  C:\Windows\System\JKIycDr.exe
  2⤵
  PID:8688
- C:\Windows\System\jRVAKsZ.exe
  C:\Windows\System\jRVAKsZ.exe
  2⤵
  PID:8744
- C:\Windows\System\pvSPols.exe
  C:\Windows\System\pvSPols.exe
  2⤵
  PID:9164
- C:\Windows\System\lgkuEWg.exe
  C:\Windows\System\lgkuEWg.exe
  2⤵
  PID:8984
- C:\Windows\System\CksKrMA.exe
  C:\Windows\System\CksKrMA.exe
  2⤵
  PID:8520
- C:\Windows\System\rYyzRif.exe
  C:\Windows\System\rYyzRif.exe
  2⤵
  PID:8860
- C:\Windows\System\ALYsAAY.exe
  C:\Windows\System\ALYsAAY.exe
  2⤵
  PID:8388
- C:\Windows\System\MJWQbOk.exe
  C:\Windows\System\MJWQbOk.exe
  2⤵
  PID:8392
- C:\Windows\System\PywugBn.exe
  C:\Windows\System\PywugBn.exe
  2⤵
  PID:9112
- C:\Windows\System\JWbZZjE.exe
  C:\Windows\System\JWbZZjE.exe
  2⤵
  PID:8556
- C:\Windows\System\AiHyNVP.exe
  C:\Windows\System\AiHyNVP.exe
  2⤵
  PID:9036
- C:\Windows\System\pPeRBMQ.exe
  C:\Windows\System\pPeRBMQ.exe
  2⤵
  PID:7908
- C:\Windows\System\RdnoOjv.exe
  C:\Windows\System\RdnoOjv.exe
  2⤵
  PID:8536
- C:\Windows\System\kkQRyAw.exe
  C:\Windows\System\kkQRyAw.exe
  2⤵
  PID:9232
- C:\Windows\System\UPQWuIB.exe
  C:\Windows\System\UPQWuIB.exe
  2⤵
  PID:9248
- C:\Windows\System\TCjNrMW.exe
  C:\Windows\System\TCjNrMW.exe
  2⤵
  PID:9264
- C:\Windows\System\CrwaqZc.exe
  C:\Windows\System\CrwaqZc.exe
  2⤵
  PID:9280
- C:\Windows\System\YyprQUG.exe
  C:\Windows\System\YyprQUG.exe
  2⤵
  PID:9296
- C:\Windows\System\TLSAZVX.exe
  C:\Windows\System\TLSAZVX.exe
  2⤵
  PID:9312
- C:\Windows\System\UgSUfvu.exe
  C:\Windows\System\UgSUfvu.exe
  2⤵
  PID:9328
- C:\Windows\System\xbUjYgY.exe
  C:\Windows\System\xbUjYgY.exe
  2⤵
  PID:9344
- C:\Windows\System\TOyfVLz.exe
  C:\Windows\System\TOyfVLz.exe
  2⤵
  PID:9360
- C:\Windows\System\PpeGnUL.exe
  C:\Windows\System\PpeGnUL.exe
  2⤵
  PID:9376
- C:\Windows\System\UayVYGq.exe
  C:\Windows\System\UayVYGq.exe
  2⤵
  PID:9432
- C:\Windows\System\CTbCkmn.exe
  C:\Windows\System\CTbCkmn.exe
  2⤵
  PID:9452
- C:\Windows\System\JtenNND.exe
  C:\Windows\System\JtenNND.exe
  2⤵
  PID:9468
- C:\Windows\System\gAUHdNr.exe
  C:\Windows\System\gAUHdNr.exe
  2⤵
  PID:9484
- C:\Windows\System\yYzIiTm.exe
  C:\Windows\System\yYzIiTm.exe
  2⤵
  PID:9500
- C:\Windows\System\NvViiRC.exe
  C:\Windows\System\NvViiRC.exe
  2⤵
  PID:9516
- C:\Windows\System\XpxLlQV.exe
  C:\Windows\System\XpxLlQV.exe
  2⤵
  PID:9532
- C:\Windows\System\gblzRcp.exe
  C:\Windows\System\gblzRcp.exe
  2⤵
  PID:9548
- C:\Windows\System\SZCjLiQ.exe
  C:\Windows\System\SZCjLiQ.exe
  2⤵
  PID:9572
- C:\Windows\System\RnvscUR.exe
  C:\Windows\System\RnvscUR.exe
  2⤵
  PID:9588
- C:\Windows\System\RxfhsFN.exe
  C:\Windows\System\RxfhsFN.exe
  2⤵
  PID:9604
- C:\Windows\System\dQfPzGQ.exe
  C:\Windows\System\dQfPzGQ.exe
  2⤵
  PID:9620
- C:\Windows\System\dWTeCZQ.exe
  C:\Windows\System\dWTeCZQ.exe
  2⤵
  PID:9636
- C:\Windows\System\GmIUBSz.exe
  C:\Windows\System\GmIUBSz.exe
  2⤵
  PID:9652
- C:\Windows\System\usEWxmA.exe
  C:\Windows\System\usEWxmA.exe
  2⤵
  PID:9668
- C:\Windows\System\vRiHrPL.exe
  C:\Windows\System\vRiHrPL.exe
  2⤵
  PID:9684
- C:\Windows\System\AqHkHcq.exe
  C:\Windows\System\AqHkHcq.exe
  2⤵
  PID:9700
- C:\Windows\System\NOquAlX.exe
  C:\Windows\System\NOquAlX.exe
  2⤵
  PID:9716
- C:\Windows\System\fsYEars.exe
  C:\Windows\System\fsYEars.exe
  2⤵
  PID:9732
- C:\Windows\System\janWVgB.exe
  C:\Windows\System\janWVgB.exe
  2⤵
  PID:9748
- C:\Windows\System\cEmBYtf.exe
  C:\Windows\System\cEmBYtf.exe
  2⤵
  PID:9764
- C:\Windows\System\FlEzbJb.exe
  C:\Windows\System\FlEzbJb.exe
  2⤵
  PID:9780
- C:\Windows\System\iLVzsyt.exe
  C:\Windows\System\iLVzsyt.exe
  2⤵
  PID:9796
- C:\Windows\System\gKGMbxV.exe
  C:\Windows\System\gKGMbxV.exe
  2⤵
  PID:9812
- C:\Windows\System\hEnrtYD.exe
  C:\Windows\System\hEnrtYD.exe
  2⤵
  PID:9828
- C:\Windows\System\PNPslCH.exe
  C:\Windows\System\PNPslCH.exe
  2⤵
  PID:9844
- C:\Windows\System\edXvBJU.exe
  C:\Windows\System\edXvBJU.exe
  2⤵
  PID:9860
- C:\Windows\System\OJgbuJi.exe
  C:\Windows\System\OJgbuJi.exe
  2⤵
  PID:9876
- C:\Windows\System\NmZuGoY.exe
  C:\Windows\System\NmZuGoY.exe
  2⤵
  PID:9896
- C:\Windows\System\YjcXEKg.exe
  C:\Windows\System\YjcXEKg.exe
  2⤵
  PID:9912
- C:\Windows\System\roSzysV.exe
  C:\Windows\System\roSzysV.exe
  2⤵
  PID:9928
- C:\Windows\System\pNIEVYb.exe
  C:\Windows\System\pNIEVYb.exe
  2⤵
  PID:9944
- C:\Windows\System\JKOUBVU.exe
  C:\Windows\System\JKOUBVU.exe
  2⤵
  PID:9960
- C:\Windows\System\GuFvUik.exe
  C:\Windows\System\GuFvUik.exe
  2⤵
  PID:9976
- C:\Windows\System\kSZTPqP.exe
  C:\Windows\System\kSZTPqP.exe
  2⤵
  PID:9996
- C:\Windows\System\cZADVHr.exe
  C:\Windows\System\cZADVHr.exe
  2⤵
  PID:10012
- C:\Windows\System\fZMBnOs.exe
  C:\Windows\System\fZMBnOs.exe
  2⤵
  PID:10028
- C:\Windows\System\NdLQBWQ.exe
  C:\Windows\System\NdLQBWQ.exe
  2⤵
  PID:10044
- C:\Windows\System\klzBsmB.exe
  C:\Windows\System\klzBsmB.exe
  2⤵
  PID:10060
- C:\Windows\System\vXwaFgD.exe
  C:\Windows\System\vXwaFgD.exe
  2⤵
  PID:10076
- C:\Windows\System\GjziVxt.exe
  C:\Windows\System\GjziVxt.exe
  2⤵
  PID:10092
- C:\Windows\System\xuJCfUw.exe
  C:\Windows\System\xuJCfUw.exe
  2⤵
  PID:10108
- C:\Windows\System\XAeVoAI.exe
  C:\Windows\System\XAeVoAI.exe
  2⤵
  PID:10124
- C:\Windows\System\wMHajfj.exe
  C:\Windows\System\wMHajfj.exe
  2⤵
  PID:10140
- C:\Windows\System\zvBOknm.exe
  C:\Windows\System\zvBOknm.exe
  2⤵
  PID:10156
- C:\Windows\System\HyaFJfS.exe
  C:\Windows\System\HyaFJfS.exe
  2⤵
  PID:10172
- C:\Windows\System\BSpcABm.exe
  C:\Windows\System\BSpcABm.exe
  2⤵
  PID:10188
- C:\Windows\System\pepWBRB.exe
  C:\Windows\System\pepWBRB.exe
  2⤵
  PID:10204
- C:\Windows\System\WItSkwz.exe
  C:\Windows\System\WItSkwz.exe
  2⤵
  PID:10220
- C:\Windows\System\AaaLzRj.exe
  C:\Windows\System\AaaLzRj.exe
  2⤵
  PID:10236
- C:\Windows\System\RxHVCaU.exe
  C:\Windows\System\RxHVCaU.exe
  2⤵
  PID:9256
- C:\Windows\System\CBAEKYX.exe
  C:\Windows\System\CBAEKYX.exe
  2⤵
  PID:9320
- C:\Windows\System\DHBPqtw.exe
  C:\Windows\System\DHBPqtw.exe
  2⤵
  PID:9384
- C:\Windows\System\zfqNBUb.exe
  C:\Windows\System\zfqNBUb.exe
  2⤵
  PID:9372
- C:\Windows\System\LxyVeEu.exe
  C:\Windows\System\LxyVeEu.exe
  2⤵
  PID:9308
- C:\Windows\System\QYXWKya.exe
  C:\Windows\System\QYXWKya.exe
  2⤵
  PID:9392
- C:\Windows\System\BKRuqci.exe
  C:\Windows\System\BKRuqci.exe
  2⤵
  PID:9404
- C:\Windows\System\qjCMPwJ.exe
  C:\Windows\System\qjCMPwJ.exe
  2⤵
  PID:9424
- C:\Windows\System\NgEBRAP.exe
  C:\Windows\System\NgEBRAP.exe
  2⤵
  PID:9492
- C:\Windows\System\EIokZye.exe
  C:\Windows\System\EIokZye.exe
  2⤵
  PID:9524
- C:\Windows\System\ucaPHeW.exe
  C:\Windows\System\ucaPHeW.exe
  2⤵
  PID:9568
- C:\Windows\System\tmHwvAd.exe
  C:\Windows\System\tmHwvAd.exe
  2⤵
  PID:9508
- C:\Windows\System\qayLIZH.exe
  C:\Windows\System\qayLIZH.exe
  2⤵
  PID:9628
- C:\Windows\System\VWtQDVR.exe
  C:\Windows\System\VWtQDVR.exe
  2⤵
  PID:9584
- C:\Windows\System\nRVUsIX.exe
  C:\Windows\System\nRVUsIX.exe
  2⤵
  PID:9820
- C:\Windows\System\HHzxdmH.exe
  C:\Windows\System\HHzxdmH.exe
  2⤵
  PID:9756
- C:\Windows\System\CoNsWZh.exe
  C:\Windows\System\CoNsWZh.exe
  2⤵
  PID:9852
- C:\Windows\System\RMzrUoM.exe
  C:\Windows\System\RMzrUoM.exe
  2⤵
  PID:9676
- C:\Windows\System\MprUZVD.exe
  C:\Windows\System\MprUZVD.exe
  2⤵
  PID:9740
- C:\Windows\System\pxXBkXX.exe
  C:\Windows\System\pxXBkXX.exe
  2⤵
  PID:9836
- C:\Windows\System\hmwJiFu.exe
  C:\Windows\System\hmwJiFu.exe
  2⤵
  PID:9580
- C:\Windows\System\RZbQRrA.exe
  C:\Windows\System\RZbQRrA.exe
  2⤵
  PID:9776
- C:\Windows\System\lseoJil.exe
  C:\Windows\System\lseoJil.exe
  2⤵
  PID:9892
- C:\Windows\System\zelOClp.exe
  C:\Windows\System\zelOClp.exe
  2⤵
  PID:9984
- C:\Windows\System\oUrklKM.exe
  C:\Windows\System\oUrklKM.exe
  2⤵
  PID:10084
- C:\Windows\System\AODWfWo.exe
  C:\Windows\System\AODWfWo.exe
  2⤵
  PID:10020
- C:\Windows\System\OKkWLAe.exe
  C:\Windows\System\OKkWLAe.exe
  2⤵
  PID:10120
- C:\Windows\System\esZOWLJ.exe
  C:\Windows\System\esZOWLJ.exe
  2⤵
  PID:10184
- C:\Windows\System\RZlBKGh.exe
  C:\Windows\System\RZlBKGh.exe
  2⤵
  PID:10212
- C:\Windows\System\KYmYRJU.exe
  C:\Windows\System\KYmYRJU.exe
  2⤵
  PID:10036
- C:\Windows\System\rnTKdxU.exe
  C:\Windows\System\rnTKdxU.exe
  2⤵
  PID:10100
- C:\Windows\System\PUBXknA.exe
  C:\Windows\System\PUBXknA.exe
  2⤵
  PID:10164
- C:\Windows\System\nVwRJBO.exe
  C:\Windows\System\nVwRJBO.exe
  2⤵
  PID:10200
- C:\Windows\System\fwKSULh.exe
  C:\Windows\System\fwKSULh.exe
  2⤵
  PID:10008
- C:\Windows\System\wALRrbf.exe
  C:\Windows\System\wALRrbf.exe
  2⤵
  PID:9340
- C:\Windows\System\sZMCjmt.exe
  C:\Windows\System\sZMCjmt.exe
  2⤵
  PID:9244
- C:\Windows\System\dFbwACd.exe
  C:\Windows\System\dFbwACd.exe
  2⤵
  PID:9464
- C:\Windows\System\VKPdArj.exe
  C:\Windows\System\VKPdArj.exe
  2⤵
  PID:9276

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BLfEXro.exe

Filesize
2.0MB

MD5
b27059c168d65560240830f13258be43

SHA1
d4cc6bed5e6b78d39e4c1d64a9c6344d55ac4895

SHA256
88328cf42da120ebe036eea4b82d85c43edfaf1829a349ca22b6c206518e78fa

SHA512
1bbb7a482dd98f11c33c15956b036b88f2edff4e83590a6b4796cff5f1103f536868549b1b26dc4fb349420b905950e3197f55afcc19a69cab682c0a3c7d8efe

Download Submit
C:\Windows\system\CdHAaja.exe

Filesize
2.0MB

MD5
429e06a4344ebedce02b0477b410854c

SHA1
2310178edc46280a7e8cbbd4d763854980ecc1f8

SHA256
28296cde02c6d8fce04575365a2e4c604c86d3c070f966b6030f577995d42c16

SHA512
dc274c09cb2db7a2b0a9006fc34d26c43af4d908f3d853a847bbaa4f85d742d08066ad1ad46ff1c5d247e4c1fadfe7a5f7aba7303dbacf6447f842bbf3aaeca6

Download Submit
C:\Windows\system\DHJJoVA.exe

Filesize
2.0MB

MD5
68132c5cde65722c03cdb9fe78f9af88

SHA1
976d86b2fa54719dd180ce58d32310fc9e8e3963

SHA256
cf9d553ff46947b2721c0caa07eed32ff1665811b0d788837c3a7468e35a8d97

SHA512
ab55f6beb282ef78764e19ee0a55f5ac63056472a6045ec6fc152f6870c36da097652495b63a13c469d3417d1d6667db0ceab2076db693fd749a978876f83587

Download Submit
C:\Windows\system\FpZdtsO.exe

Filesize
2.0MB

MD5
b9e34197acd42405c3249726fb91c9a2

SHA1
f32ae6193113deb9dd1177565d5b35be03fd3394

SHA256
502564d0dca9b1cd5864b28bb43f301a6de6fb421f15fac02121f1b8521a05ea

SHA512
aec63a2ca490cb074e1195af8db3b0bd335660688577630c4b13b75cb24e0f24d0311cc08a48629a62ed95867c55ac90b2cba36709d1dab5abddbd56fbd8166d

Download Submit
C:\Windows\system\HGZhYtQ.exe

Filesize
2.0MB

MD5
59bafc4f03ce37e2ff04f7fe4e44c9b6

SHA1
133447bf17c967160386c15b42ccbed1f6ecb231

SHA256
5021be782573791e09d391946ec1a0161b086baa6e0f8fef9a4117f845d1d761

SHA512
fab7d6c1ad8d7724e962e449000d2e0a77991d89ecaeb2bcc4ff663e00e214d81e142ade92c49b5c799aa5b46852935f3a63817ab99034079d92315981dc9fff

Download Submit
C:\Windows\system\JGfXvjS.exe

Filesize
2.0MB

MD5
eafe411c45012465d3a30f2d6bf5135d

SHA1
8cfb19acba60fdbf8e100a9db9c94042afd8ae99

SHA256
689200e6ab1d65f8654a4199ebeab1db3adf6428d9bcc1922b901fcfd50b745d

SHA512
0eabc8b95ab35ef99fa6b7f068ae435fae0fb7ab9ae164f7755c207634b47318644b3fd563f586f6efbe2284663ea45a7fdbbc913780984266d2460db3dfda6c

Download Submit
C:\Windows\system\MNJUygA.exe

Filesize
2.0MB

MD5
c9765df06c5fc003b07ae6c17b9eb1d0

SHA1
8d444d5672680f834439799791036e090630cfe9

SHA256
6e476b3eed7b4de7335db41d9b0bfa92b73fb4efb2145f09dba5dd494f860c4a

SHA512
f7df2505d2052047f46a603e1b42a3a4a5c805ed7d46141de922f3cfabc85d9d38f7fc04a94ddcc1b236e816364b9838d5f71f59c18dd9a1e1ce101ef50f09f7

Download Submit
C:\Windows\system\OgXTuEH.exe

Filesize
2.0MB

MD5
8b2a6a4c56509524f63182e05b8cbf2a

SHA1
5a3c71542b850082fab921542c21066a98debdf2

SHA256
52f3bd4283877e3826183882f7516b0faac5323bc3393e4b45dc26cb06f806e3

SHA512
e1035a0b90ef924306fc2b84cd67f424d810212ae26a1811e1e60db9deae93b20c4f0c1a204f6006a158c51ebd1c1fff79cd69dace10eca3cf06f3202dcf0704

Download Submit
C:\Windows\system\PwxYvqF.exe

Filesize
2.0MB

MD5
6af7e2b8a31d3b423d3cbeeb4ff78b17

SHA1
e0f6aa9f40c2b0d0a2c7b783f92505e76f291f44

SHA256
495076ebbafedf67478a498cd6f0d08d0a7960112a39800ca72a350cd3976099

SHA512
4ff309aeb8687b28027b3340c029a4a990d2b9f283bdd6e3d28b6b48d13639c99d73d3ab59a13a9c050f2c71d3e302608cc5cef20838f13c994ed349b5f78185

Download Submit
C:\Windows\system\QJbvXYk.exe

Filesize
2.0MB

MD5
5f2289083c1cb9925567f601882621cc

SHA1
15ac0cd777bdad55e525a68678cde46955f3689c

SHA256
751e3fcea7ea29f9b060963481ff178e6efdabde1cfff4a4ca6049ad93b70c49

SHA512
b155dcb0a3d6307ddf1308a642e4280f87d9b4acf01029122208a31c6cffc99660b90710aa2850bc7ac265cd741e4f3b02c2574a93f2664127776a4b9ccf82ec

Download Submit
C:\Windows\system\XcSKpqC.exe

Filesize
2.0MB

MD5
4fa652c304c01a3123025fffc406a332

SHA1
c98329490cc32622ae6b0eb2504c6d13c7e345b0

SHA256
4bdd2d20e0624470d1d72c2ce9e58ac3471a45a477595e827aef841c92c3dea6

SHA512
c6a981030b5c13b3f6c23081cbb6434a672e297267f1f995a501e03e3861413cfac23fcb483fd7644f5b93a8dabc010c601168ec1f44110ea9624d9646e19342

Download Submit
C:\Windows\system\ebCQETQ.exe

Filesize
2.0MB

MD5
b4a85f83c19bd72b0fb26309a0ee063c

SHA1
66043089d3a13b49b5873b761340f985be3f773b

SHA256
9771691ed6ef06a519b32ef80773b6377d4d3ef507adac0ebef32a9e032a6bed

SHA512
aabbf10b6f07c4c8b5e73647e3d63d6e7a683de86d7ff025f68ec3d3e7f7d1494a50cb64add13d9a3e1d083f82ac63dff6f20947bc0f48ae374a0fdd81125d10

Download Submit
C:\Windows\system\fcKfjut.exe

Filesize
2.0MB

MD5
86a4bd10564415f903830a2c47942ea1

SHA1
3f4608b7cba27efcc1dd7b362744614b290127b7

SHA256
7e541f5191df1846ae0e0a9c5615a4c104b2743b403fa683ac04e8e08536921d

SHA512
8fb4ce130b19dbd321a16e98639c17d914fdb5febed632bb9f0418a58766cab71cb5f609b5258d279bccbeab595d0cf809b83595a6e3d05aa0da7a4ef571a552

Download Submit
C:\Windows\system\hflGfbN.exe

Filesize
2.0MB

MD5
35927febd2a4e4bb983f568915d3fa92

SHA1
f28a4b945e09cce916bce694d1b77376c4901886

SHA256
6bf402bdc88f3d5f94c398887537d14ed0113141815d5ae3328dcdacfed2125d

SHA512
f94a4fc6fc4e3c2229d6b317c68e1fe2be9bb54ef6f677b9c41c4c3acb2b7c6a8eaad1d45be0cf27ab0787e5e80e92914c5812558c893228a8b36164742ba84e

Download Submit
C:\Windows\system\iaxMtAp.exe

Filesize
2.0MB

MD5
a9885efa71c990e8430a6e42e06649d3

SHA1
e8f9302523bee8daf64c9b3ba3f6eb115d1db6b8

SHA256
de40ee0b5c0c7f80aead8a15e00c256adf6e571708146f1c27e5779333d9bd2c

SHA512
24ad809109ef0761e6aa85138820b066bb59ec468f704c8892ad283252f9a9dd25333e4b55ac1e2214e3b6280beef7f379700bc09c6634ffa650f6083861058b

Download Submit
C:\Windows\system\juczWxM.exe

Filesize
2.0MB

MD5
a6c41ae22759bab644aa3b513f7de0e4

SHA1
f9d02388e6ac9f9d88d192b8c62c51f7ceabd8a3

SHA256
d9bca56c4675478d37fbf0f7f391a0b503b6bb059aa02cc32ee258565fbaf719

SHA512
3ec779e6d7d9b0a15fce7da25db69aaf901968c565c406b49e799ce5e113ae5362d91f98c2a1d0a0d044f53e568a8643c6bd81c5f05db9a49fd6409ee461abea

Download Submit
C:\Windows\system\kBJEYTl.exe

Filesize
2.0MB

MD5
1a1f10d739d27717e014af76c8ad515a

SHA1
4eabbdd6744c19baf590943da3fe28de6707dd92

SHA256
c96e0acc34018f82f5d1932fe4bbe2ae18adc849831510a576dfe1ec698b5e1d

SHA512
ab904e4772a1230810337a92c3197a006a9a5a43b6ff913490513aa8fd00cc70b6b4aeb596987ec96956a91aadcbf6b4543ec40f3fd2fda74915af77326707a7

Download Submit
C:\Windows\system\kbyvfoY.exe

Filesize
2.0MB

MD5
22deb1d584d84d0ad9ad0ae33fe98401

SHA1
84f85b505bef36c1258c03e305b64dd4ebaef46d

SHA256
5561d6b177a1a0cd71cd9f736c85475a59861504edf7ce2e1337b1da30decbe4

SHA512
e1e3ce2eac94350cf30581ff63f131420f70dc15ff127a6285fadb8be9a5506c2b247a71133478596ec8d97ef9439e334ea1b87ea1e0a78dec953a460aa7a930

Download Submit
C:\Windows\system\mYSbRpO.exe

Filesize
2.0MB

MD5
bdc8aff5456439b5606e73506766e887

SHA1
3f57ab63fa6b54203450e625fd39935463ff03aa

SHA256
72985e4653003a1811efc2c26c65bc48b0ba970a034389976110f8b7a5ac06f7

SHA512
645a1687c52be47cbc6dec35e084f4ff95c4a0e89bea7257894327015851355526bdf0ce67778dc844824647e127e24988b6d20f5e7f3b414d70f35492132be5

Download Submit
C:\Windows\system\naWPEmR.exe

Filesize
2.0MB

MD5
5ae2cf731d57268360d8b0022e9c0127

SHA1
0b49c4cf2d318fd8dc755b4d608a666a518b1bdb

SHA256
53a47bb19efe17711fec82b07f00687589bdb26093cdcb5d36f74ada6c6b1147

SHA512
840da895fbaa22aaceaf0bf02428de9896b9f274f7374ab8790f540184adfb40e4de9f5fc333c1ac958311e7de9f8551b4894c15267015be0d2d52d1d4850f12

Download Submit
C:\Windows\system\puvPxWj.exe

Filesize
2.0MB

MD5
68f3274a4fe051a3eb4def57b8320235

SHA1
199d759dfd10be108925bf675612ea5a4a220021

SHA256
83d4b71c9455a96394d5cd66c4d41ce37ba6e34ec93849853a99e52375f950da

SHA512
de7824f4877dac81d9b3ea82021c87d8ebbb1a557e0eaf58fab14c64aa2ea08e5ecd8f01f646b56d33ccb1eb4212acd1550b68f3d64222cc3540f3d41fc4b8fd

Download Submit
C:\Windows\system\sQXRMDO.exe

Filesize
2.0MB

MD5
83f4edbe572e78afd2217282642211e6

SHA1
686af0dda21344e8ca4da3ef55172ab7ac85e66b

SHA256
bc261612a132848218b89f945bb6f2d0b2374070a71d7bcd756598f9d507f63b

SHA512
dce44435814e7cfdba1720e0eda207b721fbd6d229b5cddf6aba92777bf0f083249883f5b2fc67c0f42279c992162321fbb0ea54f24f4feb3606b34a5d3671d6

Download Submit
C:\Windows\system\yunLgSB.exe

Filesize
2.0MB

MD5
b6c4e457cf39a72319c86ab7334422a1

SHA1
71f6ab37bdfec6f54133f9fc2348c4b683b1fe90

SHA256
8f475400176ba3be9d29ef81328253be9949160056be96adb243d32a5a15fc06

SHA512
5e3370155887f2d836512001d7dc35b942b31d5cb5ba604aa3f93fc15c02855543921d5160c47e8f75d0e7b34364f4533285ee6300ab057f2010311107c0c0eb

Download Submit
\Windows\system\CshoEtN.exe

Filesize
2.0MB

MD5
6ba1bea76c46350491f71a1b652e140d

SHA1
ec737cb4c6c4fe3922e79d8a6d53a0dde6c459b9

SHA256
b00d95f8200cbc437ed347ae509866ab17beaae512bf2c1f20380cb9e62bae02

SHA512
37120e680ce3f57016bc332fc6f7f58426505de53678a22cfd8fc5c8b95da707a13da2fade5e0be922905f443b7f3a9a6b61bb276fed659c84cfd639aa84af33

Download Submit
\Windows\system\DqTunnA.exe

Filesize
2.0MB

MD5
feff58aea787714e28eced1ef55930c1

SHA1
8a83cc2c90ac7c897a012ea1fda3776eb103f876

SHA256
f01dc3774f1760fa06d8781a56ec9e3e0f7339fbd2845ba3aee99add8c3a99fa

SHA512
a335b97b929d27d8d59374607081c418b31774fd44854429400bf34be253438b659f39ff4dadff20dddc99e0d7d9eeae377d0e40283f9f076ec4167c2460a407

Download Submit
\Windows\system\GEriySW.exe

Filesize
2.0MB

MD5
5664222de5c81e6fe09cf71974d43248

SHA1
26ae2a1fc4c9efee5106f33db087104724d964e3

SHA256
ae95e66d3c861057d6df069fd3378cd261e8378c1dae0b15e7db2857fc23e77c

SHA512
cf1e79e74060f72fb932486ead0e9ea3b7ab19159724113445338d1d725b7748ebc474d6a0894cad4963d0fcf84818cb7bee33103407e4aadb265be2c80f55fb

Download Submit
\Windows\system\GiEnMvt.exe

Filesize
2.0MB

MD5
d0ce1856f46003de9514bd6b44d8696d

SHA1
0d8a73e4ef4f064061cfe8c2ccf74fc92f0f810a

SHA256
1020ea0642f4b3bc166083fc67a2b689cb880757a50a0020c7ca5191f3367384

SHA512
7a81e4acfcaf89adec12a5309c43b55796c3bcf7bb42e69b37c5046f13d3a9b21b10fed7904f32dad4b51de39f772fc35b0d82da9298f3b29cf6772a77027b78

Download Submit
\Windows\system\IXsBTLB.exe

Filesize
2.0MB

MD5
177b86d192eecdaf482253fdb87fe5be

SHA1
6e5e10b2a926e62871c959e16171f17bc8c4eecd

SHA256
19bde22035a2b38c7f2ac3e3c029b4833226f21142d598dce245b54173ac3d66

SHA512
f106760c1d5ebc557b7501986e6211870ef776d8056a7174bf938958ef47398321255c80d231b7691146e885e604b6653996ce3f623421ea90c404db62d09acb

Download Submit
\Windows\system\WYOtYUc.exe

Filesize
2.0MB

MD5
eaeab92458b5377f3f5ab2e66ba09091

SHA1
75cd38404571b6b31478175f30b8f98006f6661b

SHA256
9776a3b97f52f5c4e2a4dccf6cf971ed7e33aa59226368b5be6ace6d4e893277

SHA512
e96ae00f50e5db8be010fdf58f0412f95b99e8b1b67780255ca28d3d702fee2540c280b793aab3fe87bd3609aa93f794b01282be99f453e3d0d7c2090f9642c8

Download Submit
\Windows\system\dSrNsxH.exe

Filesize
2.0MB

MD5
48579be45fac9bbcd1cf1888858a3979

SHA1
ca9359d1a717900a4a223600c6a4bdb317406543

SHA256
5ebd67e26f7f5476f4b44f8d2269471403b4cbc60c2413fe83189e2b1e258caf

SHA512
1fa12c8289ea76016bedba830f2c6aa5352dbbc82635513b1f11b5150381c84ef7729d7eeefb7f5bd70b82f614b22320dc29d192e659a187d1fb8f45c824bce9

Download Submit
\Windows\system\gOGOvuK.exe

Filesize
2.0MB

MD5
1b9fd53d3f924fdaaaa67ec7ab69829c

SHA1
17a08d100225418a58eb2639651f9d6bdcc53d16

SHA256
552c7fbd0082bc421d1c11e24d6a7b164cdf719e106f05c677a3b521fc3ef2f5

SHA512
6c2742f7c2e8c79f90d69831d7abc8dae6b6dfeddc10addb67bd6f36c56b61733cb8d66658d2d1f452e83f61e27ba7fee79c6d32d248a50808294f5fb8e03098

Download Submit
\Windows\system\hVduzOD.exe

Filesize
2.0MB

MD5
a8e387b2414c103cad16ccf2b792e90c

SHA1
aa9db0d3440afcfb59eeb12c35e99c6208cd8166

SHA256
4464d2295e767e43aadb66d91f8babf8c9cdc68d952c8076a5b88e4448fe0560

SHA512
a67f661daef4d611ad31f92926198ee480a6f12191b43f82e724ff55d3a06dadb3209bbe6647e23c3124547aa033c3886946b2249b7fa5a18b75f1fd2b185704

Download Submit
\Windows\system\mhVNxvG.exe

Filesize
2.0MB

MD5
8c7e26d88960e588bb6c431ca495b93f

SHA1
2d82d5931d4918ef5b11025ff89cb39784daefa9

SHA256
f511fca4eae2164f337e9c092bfe2ad5a133ab8ad1a24d05e7a460dcefca122e

SHA512
ba728aba20e01823ce29856fa91b9985dbc267d58bd37c2cba2a282c2217f941ce98a2b4cde913d0d9e7db5e2c883871cd340568304b386626f86f9a288cf397

Download Submit
memory/1960-16-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2024-22-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2024-4820-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2088-112-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-111-0x0000000003430000-0x0000000003822000-memory.dmp

Filesize
3.9MB

Download
memory/2088-83-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2088-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2088-21-0x0000000002D90000-0x0000000003182000-memory.dmp

Filesize
3.9MB

Download
memory/2088-62-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-20-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2088-121-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2088-120-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2088-115-0x0000000002D90000-0x0000000003182000-memory.dmp

Filesize
3.9MB

Download
memory/2088-114-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2088-113-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-1-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-11-0x0000000002D90000-0x0000000003182000-memory.dmp

Filesize
3.9MB

Download
memory/2360-220-0x000000001B560000-0x000000001B842000-memory.dmp

Filesize
2.9MB

Download
memory/2360-221-0x0000000002790000-0x0000000002798000-memory.dmp

Filesize
32KB

Download
memory/2500-88-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2500-4817-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2604-103-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4816-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4815-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-35-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2724-66-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2724-4813-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2900-52-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2900-4804-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2920-26-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/2920-4806-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download