xmrig | bea4c3570a7f238ad926858422443346c88735ba42d0c2b2ec4f11fb4373adcf

Analysis

max time kernel
120s
max time network
117s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
06/08/2024, 11:16

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

994444de1b27dd582d3997915fbe20a0N.exe
Size

2.0MB
MD5

994444de1b27dd582d3997915fbe20a0
SHA1

fb5cbb7f16bf4795a4cfdcf67c6aa120d44b6ed2
SHA256

bea4c3570a7f238ad926858422443346c88735ba42d0c2b2ec4f11fb4373adcf
SHA512

2852ac3f23e9c1167831b9483f43a55e804ea64a6692e7b233a3faf1f326ce74d68959dc6897af3520d5922b7468ba698e03f40986d5a13cf62639343f782da3
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXHqkcVzp:NABs

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/1708-13-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/2720-27-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2368-110-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2604-78-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/1156-61-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2748-53-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig
behavioral1/memory/448-887-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2700-38-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2804-120-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/1708-4928-0x000000013FA00000-0x000000013FDF2000-memory.dmp	xmrig
behavioral1/memory/2700-4934-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/1156-4946-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2368-4950-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2804-4951-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2604-4949-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2720-4953-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2748-4927-0x000000013F860000-0x000000013FC52000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1988	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1708	mZVsXWe.exe
2720	iNOdCIt.exe
2700	PDDSNRm.exe
2748	kjHMnBb.exe
1156	aUcvOOA.exe
2604	hUwpvMy.exe
2368	YaIZsAU.exe
2804	cjDXGJX.exe
872	VcZqsfx.exe
2280	aAIMwlE.exe
760	LcECBuX.exe
1228	ywDaVrx.exe
2824	hlTasWK.exe
2756	vdEqTQf.exe
2596	TjLpezF.exe
2576	HtQCjXn.exe
2172	heoskWi.exe
2256	eeJSwRz.exe
1868	gWcwsMH.exe
816	oNrgcZU.exe
1948	aHXaRXd.exe
2640	mZHDvGY.exe
2632	nJiXyiK.exe
2932	wovXJFQ.exe
576	PJQVaDx.exe
1500	CxWNVys.exe
2380	rUJCqTN.exe
2492	zjIijPT.exe
2128	tmWQCWJ.exe
1068	mnzVulm.exe
1900	TNswlAo.exe
2536	nGTUXcn.exe
2540	hrxjGQZ.exe
1684	oYewIXE.exe
1936	bDefuxf.exe
1968	tYCElZD.exe
1468	kweRTPY.exe
2388	KsYHlEW.exe
1532	DoXIkKt.exe
908	cJesjwz.exe
904	kxGvbDw.exe
1060	AVfEaSY.exe
1432	DMjIuBM.exe
752	yAsIKFn.exe
3044	MFpdxDJ.exe
2260	UOotrVB.exe
1440	duEVlYw.exe
984	oRpUYZh.exe
1736	wLgiYqv.exe
1556	GyzwJcr.exe
856	qvwhiiO.exe
868	uKxGveP.exe
1572	CPEdmYE.exe
1260	lKQYXQK.exe
1620	MHdbaUi.exe
1580	xvetHkF.exe
2656	tsGHXvs.exe
1956	wRmObRk.exe
2120	twdpZKL.exe
1400	jUUujQk.exe
2940	TXBwJPr.exe
1508	ERxCIQo.exe
2196	qAfecso.exe
2832	jcknwOK.exe

Loads dropped DLL 64 IoCs

pid	Process
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe
448	994444de1b27dd582d3997915fbe20a0N.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/448-0-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/files/0x00090000000120f9-6.dat	upx
behavioral1/files/0x0008000000016d02-16.dat	upx
behavioral1/memory/1708-13-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/memory/2720-27-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/files/0x000f00000000549c-28.dat	upx
behavioral1/memory/2368-110-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/files/0x000500000001961e-109.dat	upx
behavioral1/files/0x000500000001961b-108.dat	upx
behavioral1/files/0x0005000000019615-98.dat	upx
behavioral1/files/0x000500000001960f-82.dat	upx
behavioral1/memory/2604-78-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/files/0x000500000001960b-76.dat	upx
behavioral1/files/0x0005000000019607-68.dat	upx
behavioral1/memory/1156-61-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/files/0x0008000000016d49-59.dat	upx
behavioral1/memory/2748-53-0x000000013F860000-0x000000013FC52000-memory.dmp	upx
behavioral1/files/0x0007000000016d41-49.dat	upx
behavioral1/files/0x0007000000016d25-41.dat	upx
behavioral1/files/0x0005000000019619-145.dat	upx
behavioral1/files/0x0035000000016c5a-151.dat	upx
behavioral1/files/0x00050000000196a2-165.dat	upx
behavioral1/files/0x0005000000019700-177.dat	upx
behavioral1/memory/448-887-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/files/0x00050000000196e9-173.dat	upx
behavioral1/files/0x00050000000196e4-169.dat	upx
behavioral1/files/0x00050000000196a0-162.dat	upx
behavioral1/files/0x000500000001969d-157.dat	upx
behavioral1/files/0x0005000000019613-140.dat	upx
behavioral1/files/0x000500000001960d-139.dat	upx
behavioral1/files/0x0005000000019609-138.dat	upx
behavioral1/files/0x00050000000195d8-137.dat	upx
behavioral1/files/0x0009000000016d45-135.dat	upx
behavioral1/files/0x0007000000016d2e-134.dat	upx
behavioral1/files/0x0008000000016d1d-132.dat	upx
behavioral1/files/0x0005000000019620-130.dat	upx
behavioral1/files/0x0005000000019621-121.dat	upx
behavioral1/files/0x000500000001961f-114.dat	upx
behavioral1/files/0x000500000001961d-101.dat	upx
behavioral1/memory/2700-38-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x0005000000019668-144.dat	upx
behavioral1/memory/2804-120-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/1708-4928-0x000000013FA00000-0x000000013FDF2000-memory.dmp	upx
behavioral1/memory/2700-4934-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/1156-4946-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2368-4950-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2804-4951-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2604-4949-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2720-4953-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/2748-4927-0x000000013F860000-0x000000013FC52000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mTVhNuU.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\pQxxDDm.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\dJGdhyM.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\pYXzlTr.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\OODUUvr.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\xePzraQ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\WAAvEXn.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\OsJAMLQ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\grakbHn.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\fExQgZG.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\dwQKelJ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\GqiDxDM.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\xyeTHbs.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\SHBZTgj.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\OytlumN.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\TUqCuiv.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\NkSnDhv.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\CTxBmUK.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\lPmozYm.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\QiTBicW.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\PatTtSC.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\zPOKwLu.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\CqvZLjM.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\etACqva.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\oknCiEL.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\jlLsamQ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\NVeAaKI.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\GbVTNnH.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\BxslmTv.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\uecPjKr.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\JHzravg.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\sEFcswJ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\OHuyGOS.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\ZKBpxDF.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\ndHoziY.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\emqHimy.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\xYRkrng.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\rkZbOVY.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\mDQznZg.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\yudONRZ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\yYMRHjY.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\XOLbxLt.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\ACdkRkc.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\tLLMVOH.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\DzOsIzg.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\HMvyjTv.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\DoXIkKt.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\eKeUMrQ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\EOgywga.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\JTWjKxp.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\xuAXDHp.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\bgGmgZX.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\oBNNyOh.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\NKrDvOm.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\pfdekLE.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\yuWZDNG.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\mwqXxkG.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\qcIaayz.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\boPulPs.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\dObdjqe.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\JtoPeOR.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\kniUYYZ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\ptXQciJ.exe	994444de1b27dd582d3997915fbe20a0N.exe
File created	C:\Windows\System\YfKvCNe.exe	994444de1b27dd582d3997915fbe20a0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1988	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	448	994444de1b27dd582d3997915fbe20a0N.exe
Token: SeLockMemoryPrivilege	448	994444de1b27dd582d3997915fbe20a0N.exe
Token: SeDebugPrivilege	1988	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 448 wrote to memory of 1988	448	994444de1b27dd582d3997915fbe20a0N.exe	30
PID 448 wrote to memory of 1988	448	994444de1b27dd582d3997915fbe20a0N.exe	30
PID 448 wrote to memory of 1988	448	994444de1b27dd582d3997915fbe20a0N.exe	30
PID 448 wrote to memory of 1708	448	994444de1b27dd582d3997915fbe20a0N.exe	31
PID 448 wrote to memory of 1708	448	994444de1b27dd582d3997915fbe20a0N.exe	31
PID 448 wrote to memory of 1708	448	994444de1b27dd582d3997915fbe20a0N.exe	31
PID 448 wrote to memory of 2720	448	994444de1b27dd582d3997915fbe20a0N.exe	32
PID 448 wrote to memory of 2720	448	994444de1b27dd582d3997915fbe20a0N.exe	32
PID 448 wrote to memory of 2720	448	994444de1b27dd582d3997915fbe20a0N.exe	32
PID 448 wrote to memory of 2700	448	994444de1b27dd582d3997915fbe20a0N.exe	33
PID 448 wrote to memory of 2700	448	994444de1b27dd582d3997915fbe20a0N.exe	33
PID 448 wrote to memory of 2700	448	994444de1b27dd582d3997915fbe20a0N.exe	33
PID 448 wrote to memory of 2756	448	994444de1b27dd582d3997915fbe20a0N.exe	34
PID 448 wrote to memory of 2756	448	994444de1b27dd582d3997915fbe20a0N.exe	34
PID 448 wrote to memory of 2756	448	994444de1b27dd582d3997915fbe20a0N.exe	34
PID 448 wrote to memory of 2748	448	994444de1b27dd582d3997915fbe20a0N.exe	35
PID 448 wrote to memory of 2748	448	994444de1b27dd582d3997915fbe20a0N.exe	35
PID 448 wrote to memory of 2748	448	994444de1b27dd582d3997915fbe20a0N.exe	35
PID 448 wrote to memory of 2596	448	994444de1b27dd582d3997915fbe20a0N.exe	36
PID 448 wrote to memory of 2596	448	994444de1b27dd582d3997915fbe20a0N.exe	36
PID 448 wrote to memory of 2596	448	994444de1b27dd582d3997915fbe20a0N.exe	36
PID 448 wrote to memory of 1156	448	994444de1b27dd582d3997915fbe20a0N.exe	37
PID 448 wrote to memory of 1156	448	994444de1b27dd582d3997915fbe20a0N.exe	37
PID 448 wrote to memory of 1156	448	994444de1b27dd582d3997915fbe20a0N.exe	37
PID 448 wrote to memory of 2576	448	994444de1b27dd582d3997915fbe20a0N.exe	38
PID 448 wrote to memory of 2576	448	994444de1b27dd582d3997915fbe20a0N.exe	38
PID 448 wrote to memory of 2576	448	994444de1b27dd582d3997915fbe20a0N.exe	38
PID 448 wrote to memory of 2604	448	994444de1b27dd582d3997915fbe20a0N.exe	39
PID 448 wrote to memory of 2604	448	994444de1b27dd582d3997915fbe20a0N.exe	39
PID 448 wrote to memory of 2604	448	994444de1b27dd582d3997915fbe20a0N.exe	39
PID 448 wrote to memory of 2172	448	994444de1b27dd582d3997915fbe20a0N.exe	40
PID 448 wrote to memory of 2172	448	994444de1b27dd582d3997915fbe20a0N.exe	40
PID 448 wrote to memory of 2172	448	994444de1b27dd582d3997915fbe20a0N.exe	40
PID 448 wrote to memory of 2368	448	994444de1b27dd582d3997915fbe20a0N.exe	41
PID 448 wrote to memory of 2368	448	994444de1b27dd582d3997915fbe20a0N.exe	41
PID 448 wrote to memory of 2368	448	994444de1b27dd582d3997915fbe20a0N.exe	41
PID 448 wrote to memory of 2256	448	994444de1b27dd582d3997915fbe20a0N.exe	42
PID 448 wrote to memory of 2256	448	994444de1b27dd582d3997915fbe20a0N.exe	42
PID 448 wrote to memory of 2256	448	994444de1b27dd582d3997915fbe20a0N.exe	42
PID 448 wrote to memory of 2804	448	994444de1b27dd582d3997915fbe20a0N.exe	43
PID 448 wrote to memory of 2804	448	994444de1b27dd582d3997915fbe20a0N.exe	43
PID 448 wrote to memory of 2804	448	994444de1b27dd582d3997915fbe20a0N.exe	43
PID 448 wrote to memory of 1868	448	994444de1b27dd582d3997915fbe20a0N.exe	44
PID 448 wrote to memory of 1868	448	994444de1b27dd582d3997915fbe20a0N.exe	44
PID 448 wrote to memory of 1868	448	994444de1b27dd582d3997915fbe20a0N.exe	44
PID 448 wrote to memory of 872	448	994444de1b27dd582d3997915fbe20a0N.exe	45
PID 448 wrote to memory of 872	448	994444de1b27dd582d3997915fbe20a0N.exe	45
PID 448 wrote to memory of 872	448	994444de1b27dd582d3997915fbe20a0N.exe	45
PID 448 wrote to memory of 816	448	994444de1b27dd582d3997915fbe20a0N.exe	46
PID 448 wrote to memory of 816	448	994444de1b27dd582d3997915fbe20a0N.exe	46
PID 448 wrote to memory of 816	448	994444de1b27dd582d3997915fbe20a0N.exe	46
PID 448 wrote to memory of 2280	448	994444de1b27dd582d3997915fbe20a0N.exe	47
PID 448 wrote to memory of 2280	448	994444de1b27dd582d3997915fbe20a0N.exe	47
PID 448 wrote to memory of 2280	448	994444de1b27dd582d3997915fbe20a0N.exe	47
PID 448 wrote to memory of 2640	448	994444de1b27dd582d3997915fbe20a0N.exe	48
PID 448 wrote to memory of 2640	448	994444de1b27dd582d3997915fbe20a0N.exe	48
PID 448 wrote to memory of 2640	448	994444de1b27dd582d3997915fbe20a0N.exe	48
PID 448 wrote to memory of 760	448	994444de1b27dd582d3997915fbe20a0N.exe	49
PID 448 wrote to memory of 760	448	994444de1b27dd582d3997915fbe20a0N.exe	49
PID 448 wrote to memory of 760	448	994444de1b27dd582d3997915fbe20a0N.exe	49
PID 448 wrote to memory of 2632	448	994444de1b27dd582d3997915fbe20a0N.exe	50
PID 448 wrote to memory of 2632	448	994444de1b27dd582d3997915fbe20a0N.exe	50
PID 448 wrote to memory of 2632	448	994444de1b27dd582d3997915fbe20a0N.exe	50
PID 448 wrote to memory of 1228	448	994444de1b27dd582d3997915fbe20a0N.exe	51

C:\Users\Admin\AppData\Local\Temp\994444de1b27dd582d3997915fbe20a0N.exe
"C:\Users\Admin\AppData\Local\Temp\994444de1b27dd582d3997915fbe20a0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:448
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1988
- C:\Windows\System\mZVsXWe.exe
  C:\Windows\System\mZVsXWe.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\iNOdCIt.exe
  C:\Windows\System\iNOdCIt.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\PDDSNRm.exe
  C:\Windows\System\PDDSNRm.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\vdEqTQf.exe
  C:\Windows\System\vdEqTQf.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\kjHMnBb.exe
  C:\Windows\System\kjHMnBb.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\TjLpezF.exe
  C:\Windows\System\TjLpezF.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\aUcvOOA.exe
  C:\Windows\System\aUcvOOA.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\HtQCjXn.exe
  C:\Windows\System\HtQCjXn.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\hUwpvMy.exe
  C:\Windows\System\hUwpvMy.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\heoskWi.exe
  C:\Windows\System\heoskWi.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\YaIZsAU.exe
  C:\Windows\System\YaIZsAU.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\eeJSwRz.exe
  C:\Windows\System\eeJSwRz.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\cjDXGJX.exe
  C:\Windows\System\cjDXGJX.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\gWcwsMH.exe
  C:\Windows\System\gWcwsMH.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\VcZqsfx.exe
  C:\Windows\System\VcZqsfx.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\oNrgcZU.exe
  C:\Windows\System\oNrgcZU.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\aAIMwlE.exe
  C:\Windows\System\aAIMwlE.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\mZHDvGY.exe
  C:\Windows\System\mZHDvGY.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\LcECBuX.exe
  C:\Windows\System\LcECBuX.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\nJiXyiK.exe
  C:\Windows\System\nJiXyiK.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ywDaVrx.exe
  C:\Windows\System\ywDaVrx.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\wovXJFQ.exe
  C:\Windows\System\wovXJFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\hlTasWK.exe
  C:\Windows\System\hlTasWK.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\PJQVaDx.exe
  C:\Windows\System\PJQVaDx.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\aHXaRXd.exe
  C:\Windows\System\aHXaRXd.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\CxWNVys.exe
  C:\Windows\System\CxWNVys.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\rUJCqTN.exe
  C:\Windows\System\rUJCqTN.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\zjIijPT.exe
  C:\Windows\System\zjIijPT.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\tmWQCWJ.exe
  C:\Windows\System\tmWQCWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\mnzVulm.exe
  C:\Windows\System\mnzVulm.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\TNswlAo.exe
  C:\Windows\System\TNswlAo.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\nGTUXcn.exe
  C:\Windows\System\nGTUXcn.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\hrxjGQZ.exe
  C:\Windows\System\hrxjGQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\oYewIXE.exe
  C:\Windows\System\oYewIXE.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\bDefuxf.exe
  C:\Windows\System\bDefuxf.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\tYCElZD.exe
  C:\Windows\System\tYCElZD.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\kweRTPY.exe
  C:\Windows\System\kweRTPY.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\KsYHlEW.exe
  C:\Windows\System\KsYHlEW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\DoXIkKt.exe
  C:\Windows\System\DoXIkKt.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\cJesjwz.exe
  C:\Windows\System\cJesjwz.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\kxGvbDw.exe
  C:\Windows\System\kxGvbDw.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\AVfEaSY.exe
  C:\Windows\System\AVfEaSY.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\DMjIuBM.exe
  C:\Windows\System\DMjIuBM.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\yAsIKFn.exe
  C:\Windows\System\yAsIKFn.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\MFpdxDJ.exe
  C:\Windows\System\MFpdxDJ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\UOotrVB.exe
  C:\Windows\System\UOotrVB.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\duEVlYw.exe
  C:\Windows\System\duEVlYw.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\oRpUYZh.exe
  C:\Windows\System\oRpUYZh.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\wLgiYqv.exe
  C:\Windows\System\wLgiYqv.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\GyzwJcr.exe
  C:\Windows\System\GyzwJcr.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\qvwhiiO.exe
  C:\Windows\System\qvwhiiO.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\uKxGveP.exe
  C:\Windows\System\uKxGveP.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\CPEdmYE.exe
  C:\Windows\System\CPEdmYE.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\lKQYXQK.exe
  C:\Windows\System\lKQYXQK.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\MHdbaUi.exe
  C:\Windows\System\MHdbaUi.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\xvetHkF.exe
  C:\Windows\System\xvetHkF.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\tsGHXvs.exe
  C:\Windows\System\tsGHXvs.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\wRmObRk.exe
  C:\Windows\System\wRmObRk.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\twdpZKL.exe
  C:\Windows\System\twdpZKL.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\jUUujQk.exe
  C:\Windows\System\jUUujQk.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\TXBwJPr.exe
  C:\Windows\System\TXBwJPr.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ERxCIQo.exe
  C:\Windows\System\ERxCIQo.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\qAfecso.exe
  C:\Windows\System\qAfecso.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\jcknwOK.exe
  C:\Windows\System\jcknwOK.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\kgvuVcd.exe
  C:\Windows\System\kgvuVcd.exe
  2⤵
  PID:884
- C:\Windows\System\uZTRPlE.exe
  C:\Windows\System\uZTRPlE.exe
  2⤵
  PID:2620
- C:\Windows\System\cVAZfxP.exe
  C:\Windows\System\cVAZfxP.exe
  2⤵
  PID:2644
- C:\Windows\System\UzOZdIR.exe
  C:\Windows\System\UzOZdIR.exe
  2⤵
  PID:928
- C:\Windows\System\wONfHUO.exe
  C:\Windows\System\wONfHUO.exe
  2⤵
  PID:2428
- C:\Windows\System\sVbpBjN.exe
  C:\Windows\System\sVbpBjN.exe
  2⤵
  PID:2436
- C:\Windows\System\kTTkZyE.exe
  C:\Windows\System\kTTkZyE.exe
  2⤵
  PID:1732
- C:\Windows\System\rZQyPMf.exe
  C:\Windows\System\rZQyPMf.exe
  2⤵
  PID:2820
- C:\Windows\System\QGmyZMt.exe
  C:\Windows\System\QGmyZMt.exe
  2⤵
  PID:2100
- C:\Windows\System\sHFTXdN.exe
  C:\Windows\System\sHFTXdN.exe
  2⤵
  PID:2836
- C:\Windows\System\OgOXJxT.exe
  C:\Windows\System\OgOXJxT.exe
  2⤵
  PID:2896
- C:\Windows\System\dnHFHdb.exe
  C:\Windows\System\dnHFHdb.exe
  2⤵
  PID:1696
- C:\Windows\System\VldgZFU.exe
  C:\Windows\System\VldgZFU.exe
  2⤵
  PID:2904
- C:\Windows\System\NLzXjBi.exe
  C:\Windows\System\NLzXjBi.exe
  2⤵
  PID:2508
- C:\Windows\System\KlaNVKf.exe
  C:\Windows\System\KlaNVKf.exe
  2⤵
  PID:340
- C:\Windows\System\yNeIRKV.exe
  C:\Windows\System\yNeIRKV.exe
  2⤵
  PID:2076
- C:\Windows\System\RPAWMfq.exe
  C:\Windows\System\RPAWMfq.exe
  2⤵
  PID:584
- C:\Windows\System\ooHSKsS.exe
  C:\Windows\System\ooHSKsS.exe
  2⤵
  PID:692
- C:\Windows\System\zPNeXxF.exe
  C:\Windows\System\zPNeXxF.exe
  2⤵
  PID:1216
- C:\Windows\System\HJQeASt.exe
  C:\Windows\System\HJQeASt.exe
  2⤵
  PID:2248
- C:\Windows\System\rtPwaCf.exe
  C:\Windows\System\rtPwaCf.exe
  2⤵
  PID:1604
- C:\Windows\System\pGRQXQw.exe
  C:\Windows\System\pGRQXQw.exe
  2⤵
  PID:660
- C:\Windows\System\xBRByRp.exe
  C:\Windows\System\xBRByRp.exe
  2⤵
  PID:2884
- C:\Windows\System\scnvoFc.exe
  C:\Windows\System\scnvoFc.exe
  2⤵
  PID:2892
- C:\Windows\System\EQBGdTM.exe
  C:\Windows\System\EQBGdTM.exe
  2⤵
  PID:2124
- C:\Windows\System\NbXBWTQ.exe
  C:\Windows\System\NbXBWTQ.exe
  2⤵
  PID:1792
- C:\Windows\System\wCEEfng.exe
  C:\Windows\System\wCEEfng.exe
  2⤵
  PID:2952
- C:\Windows\System\hVGnhkb.exe
  C:\Windows\System\hVGnhkb.exe
  2⤵
  PID:2600
- C:\Windows\System\fzvEnmh.exe
  C:\Windows\System\fzvEnmh.exe
  2⤵
  PID:664
- C:\Windows\System\BiZPGVi.exe
  C:\Windows\System\BiZPGVi.exe
  2⤵
  PID:1192
- C:\Windows\System\FOnQsCV.exe
  C:\Windows\System\FOnQsCV.exe
  2⤵
  PID:2684
- C:\Windows\System\aUNixVG.exe
  C:\Windows\System\aUNixVG.exe
  2⤵
  PID:2608
- C:\Windows\System\TZWUles.exe
  C:\Windows\System\TZWUles.exe
  2⤵
  PID:2592
- C:\Windows\System\REbFngL.exe
  C:\Windows\System\REbFngL.exe
  2⤵
  PID:1788
- C:\Windows\System\NlHquhN.exe
  C:\Windows\System\NlHquhN.exe
  2⤵
  PID:2476
- C:\Windows\System\SlqzppN.exe
  C:\Windows\System\SlqzppN.exe
  2⤵
  PID:2968
- C:\Windows\System\QZRvsQa.exe
  C:\Windows\System\QZRvsQa.exe
  2⤵
  PID:1752
- C:\Windows\System\ypPrGpK.exe
  C:\Windows\System\ypPrGpK.exe
  2⤵
  PID:2228
- C:\Windows\System\fkmueXr.exe
  C:\Windows\System\fkmueXr.exe
  2⤵
  PID:2216
- C:\Windows\System\hxaUBKY.exe
  C:\Windows\System\hxaUBKY.exe
  2⤵
  PID:1140
- C:\Windows\System\WJFmMYh.exe
  C:\Windows\System\WJFmMYh.exe
  2⤵
  PID:1048
- C:\Windows\System\zUCKdVS.exe
  C:\Windows\System\zUCKdVS.exe
  2⤵
  PID:1896
- C:\Windows\System\cdDUMJy.exe
  C:\Windows\System\cdDUMJy.exe
  2⤵
  PID:2340
- C:\Windows\System\gSjRpXJ.exe
  C:\Windows\System\gSjRpXJ.exe
  2⤵
  PID:2152
- C:\Windows\System\qgPyrrm.exe
  C:\Windows\System\qgPyrrm.exe
  2⤵
  PID:3048
- C:\Windows\System\bsIeggv.exe
  C:\Windows\System\bsIeggv.exe
  2⤵
  PID:2764
- C:\Windows\System\KmDEHLW.exe
  C:\Windows\System\KmDEHLW.exe
  2⤵
  PID:1240
- C:\Windows\System\WrzfRgI.exe
  C:\Windows\System\WrzfRgI.exe
  2⤵
  PID:1608
- C:\Windows\System\sxwIloR.exe
  C:\Windows\System\sxwIloR.exe
  2⤵
  PID:2860
- C:\Windows\System\pVmRbLC.exe
  C:\Windows\System\pVmRbLC.exe
  2⤵
  PID:2240
- C:\Windows\System\LjCOOSh.exe
  C:\Windows\System\LjCOOSh.exe
  2⤵
  PID:2828
- C:\Windows\System\SNCcLHa.exe
  C:\Windows\System\SNCcLHa.exe
  2⤵
  PID:2636
- C:\Windows\System\yudONRZ.exe
  C:\Windows\System\yudONRZ.exe
  2⤵
  PID:2524
- C:\Windows\System\vIZhZYJ.exe
  C:\Windows\System\vIZhZYJ.exe
  2⤵
  PID:676
- C:\Windows\System\rETHbWI.exe
  C:\Windows\System\rETHbWI.exe
  2⤵
  PID:1744
- C:\Windows\System\czZELjy.exe
  C:\Windows\System\czZELjy.exe
  2⤵
  PID:2164
- C:\Windows\System\NKkkPlO.exe
  C:\Windows\System\NKkkPlO.exe
  2⤵
  PID:1772
- C:\Windows\System\JVxEeWS.exe
  C:\Windows\System\JVxEeWS.exe
  2⤵
  PID:2136
- C:\Windows\System\owJyOxF.exe
  C:\Windows\System\owJyOxF.exe
  2⤵
  PID:1984
- C:\Windows\System\LLzVxTi.exe
  C:\Windows\System\LLzVxTi.exe
  2⤵
  PID:2460
- C:\Windows\System\mAOpUhA.exe
  C:\Windows\System\mAOpUhA.exe
  2⤵
  PID:1992
- C:\Windows\System\NFICILR.exe
  C:\Windows\System\NFICILR.exe
  2⤵
  PID:796
- C:\Windows\System\lYxiEik.exe
  C:\Windows\System\lYxiEik.exe
  2⤵
  PID:2396
- C:\Windows\System\SQPImOn.exe
  C:\Windows\System\SQPImOn.exe
  2⤵
  PID:2032
- C:\Windows\System\yRHiCDE.exe
  C:\Windows\System\yRHiCDE.exe
  2⤵
  PID:3012
- C:\Windows\System\lNUSckp.exe
  C:\Windows\System\lNUSckp.exe
  2⤵
  PID:1888
- C:\Windows\System\PLEhKyR.exe
  C:\Windows\System\PLEhKyR.exe
  2⤵
  PID:2140
- C:\Windows\System\xOMceAT.exe
  C:\Windows\System\xOMceAT.exe
  2⤵
  PID:2676
- C:\Windows\System\fpCnNAs.exe
  C:\Windows\System\fpCnNAs.exe
  2⤵
  PID:2668
- C:\Windows\System\hhYZYAZ.exe
  C:\Windows\System\hhYZYAZ.exe
  2⤵
  PID:2352
- C:\Windows\System\enXgTeT.exe
  C:\Windows\System\enXgTeT.exe
  2⤵
  PID:1720
- C:\Windows\System\ZeYGjSd.exe
  C:\Windows\System\ZeYGjSd.exe
  2⤵
  PID:2408
- C:\Windows\System\snijZAA.exe
  C:\Windows\System\snijZAA.exe
  2⤵
  PID:1616
- C:\Windows\System\KFyMKCa.exe
  C:\Windows\System\KFyMKCa.exe
  2⤵
  PID:2496
- C:\Windows\System\iLgKXJX.exe
  C:\Windows\System\iLgKXJX.exe
  2⤵
  PID:2920
- C:\Windows\System\dSUDaaT.exe
  C:\Windows\System\dSUDaaT.exe
  2⤵
  PID:2696
- C:\Windows\System\oIDLZyz.exe
  C:\Windows\System\oIDLZyz.exe
  2⤵
  PID:3024
- C:\Windows\System\PiniMSO.exe
  C:\Windows\System\PiniMSO.exe
  2⤵
  PID:1912
- C:\Windows\System\wAgIgBB.exe
  C:\Windows\System\wAgIgBB.exe
  2⤵
  PID:852
- C:\Windows\System\YcKhzoj.exe
  C:\Windows\System\YcKhzoj.exe
  2⤵
  PID:2744
- C:\Windows\System\BEbYmUY.exe
  C:\Windows\System\BEbYmUY.exe
  2⤵
  PID:2580
- C:\Windows\System\YfKvCNe.exe
  C:\Windows\System\YfKvCNe.exe
  2⤵
  PID:2088
- C:\Windows\System\mOKjBdx.exe
  C:\Windows\System\mOKjBdx.exe
  2⤵
  PID:2040
- C:\Windows\System\kzfPtnE.exe
  C:\Windows\System\kzfPtnE.exe
  2⤵
  PID:3096
- C:\Windows\System\bemvtLP.exe
  C:\Windows\System\bemvtLP.exe
  2⤵
  PID:3116
- C:\Windows\System\kfZUroz.exe
  C:\Windows\System\kfZUroz.exe
  2⤵
  PID:3136
- C:\Windows\System\qvkvSFh.exe
  C:\Windows\System\qvkvSFh.exe
  2⤵
  PID:3152
- C:\Windows\System\swBTzNW.exe
  C:\Windows\System\swBTzNW.exe
  2⤵
  PID:3176
- C:\Windows\System\uSUkkLL.exe
  C:\Windows\System\uSUkkLL.exe
  2⤵
  PID:3192
- C:\Windows\System\hwkOlsp.exe
  C:\Windows\System\hwkOlsp.exe
  2⤵
  PID:3216
- C:\Windows\System\vBZTrVB.exe
  C:\Windows\System\vBZTrVB.exe
  2⤵
  PID:3232
- C:\Windows\System\LaSzuND.exe
  C:\Windows\System\LaSzuND.exe
  2⤵
  PID:3256
- C:\Windows\System\YBcmplD.exe
  C:\Windows\System\YBcmplD.exe
  2⤵
  PID:3276
- C:\Windows\System\gnMvGKl.exe
  C:\Windows\System\gnMvGKl.exe
  2⤵
  PID:3296
- C:\Windows\System\oKcnssG.exe
  C:\Windows\System\oKcnssG.exe
  2⤵
  PID:3320
- C:\Windows\System\otiOscK.exe
  C:\Windows\System\otiOscK.exe
  2⤵
  PID:3340
- C:\Windows\System\SQJgXNz.exe
  C:\Windows\System\SQJgXNz.exe
  2⤵
  PID:3360
- C:\Windows\System\dMvvHtN.exe
  C:\Windows\System\dMvvHtN.exe
  2⤵
  PID:3376
- C:\Windows\System\mvrfKfY.exe
  C:\Windows\System\mvrfKfY.exe
  2⤵
  PID:3392
- C:\Windows\System\MvcZIJX.exe
  C:\Windows\System\MvcZIJX.exe
  2⤵
  PID:3412
- C:\Windows\System\WaRVSwz.exe
  C:\Windows\System\WaRVSwz.exe
  2⤵
  PID:3428
- C:\Windows\System\gQnqWpm.exe
  C:\Windows\System\gQnqWpm.exe
  2⤵
  PID:3444
- C:\Windows\System\MevMDZM.exe
  C:\Windows\System\MevMDZM.exe
  2⤵
  PID:3460
- C:\Windows\System\oSBRMhf.exe
  C:\Windows\System\oSBRMhf.exe
  2⤵
  PID:3476
- C:\Windows\System\wGdYnWa.exe
  C:\Windows\System\wGdYnWa.exe
  2⤵
  PID:3496
- C:\Windows\System\scRxVVu.exe
  C:\Windows\System\scRxVVu.exe
  2⤵
  PID:3512
- C:\Windows\System\EKmROIp.exe
  C:\Windows\System\EKmROIp.exe
  2⤵
  PID:3528
- C:\Windows\System\uaMVuum.exe
  C:\Windows\System\uaMVuum.exe
  2⤵
  PID:3544
- C:\Windows\System\HCdxZdt.exe
  C:\Windows\System\HCdxZdt.exe
  2⤵
  PID:3560
- C:\Windows\System\ndJzFPQ.exe
  C:\Windows\System\ndJzFPQ.exe
  2⤵
  PID:3576
- C:\Windows\System\IfQiEmX.exe
  C:\Windows\System\IfQiEmX.exe
  2⤵
  PID:3592
- C:\Windows\System\DQQfnaN.exe
  C:\Windows\System\DQQfnaN.exe
  2⤵
  PID:3608
- C:\Windows\System\opphdVH.exe
  C:\Windows\System\opphdVH.exe
  2⤵
  PID:3624
- C:\Windows\System\mpCKRdH.exe
  C:\Windows\System\mpCKRdH.exe
  2⤵
  PID:3672
- C:\Windows\System\AmXAnIJ.exe
  C:\Windows\System\AmXAnIJ.exe
  2⤵
  PID:3688
- C:\Windows\System\Lmsdlwd.exe
  C:\Windows\System\Lmsdlwd.exe
  2⤵
  PID:3704
- C:\Windows\System\ldOHLVk.exe
  C:\Windows\System\ldOHLVk.exe
  2⤵
  PID:3720
- C:\Windows\System\yYMRHjY.exe
  C:\Windows\System\yYMRHjY.exe
  2⤵
  PID:3736
- C:\Windows\System\uLUrOTN.exe
  C:\Windows\System\uLUrOTN.exe
  2⤵
  PID:3752
- C:\Windows\System\NfrYgYw.exe
  C:\Windows\System\NfrYgYw.exe
  2⤵
  PID:3768
- C:\Windows\System\lJsIJmW.exe
  C:\Windows\System\lJsIJmW.exe
  2⤵
  PID:3784
- C:\Windows\System\pAUgERK.exe
  C:\Windows\System\pAUgERK.exe
  2⤵
  PID:3800
- C:\Windows\System\fBdMnGZ.exe
  C:\Windows\System\fBdMnGZ.exe
  2⤵
  PID:3816
- C:\Windows\System\EdkfZRv.exe
  C:\Windows\System\EdkfZRv.exe
  2⤵
  PID:3832
- C:\Windows\System\kiDvBhC.exe
  C:\Windows\System\kiDvBhC.exe
  2⤵
  PID:3848
- C:\Windows\System\DvZkLCi.exe
  C:\Windows\System\DvZkLCi.exe
  2⤵
  PID:3864
- C:\Windows\System\cfcYegx.exe
  C:\Windows\System\cfcYegx.exe
  2⤵
  PID:3880
- C:\Windows\System\PPKulIG.exe
  C:\Windows\System\PPKulIG.exe
  2⤵
  PID:3896
- C:\Windows\System\VcxGxtL.exe
  C:\Windows\System\VcxGxtL.exe
  2⤵
  PID:3912
- C:\Windows\System\iFQdWVj.exe
  C:\Windows\System\iFQdWVj.exe
  2⤵
  PID:3928
- C:\Windows\System\lRUDFap.exe
  C:\Windows\System\lRUDFap.exe
  2⤵
  PID:3944
- C:\Windows\System\jYpOKEN.exe
  C:\Windows\System\jYpOKEN.exe
  2⤵
  PID:3960
- C:\Windows\System\tELRDLX.exe
  C:\Windows\System\tELRDLX.exe
  2⤵
  PID:3976
- C:\Windows\System\LHXgxpF.exe
  C:\Windows\System\LHXgxpF.exe
  2⤵
  PID:3992
- C:\Windows\System\xiEzrqa.exe
  C:\Windows\System\xiEzrqa.exe
  2⤵
  PID:4008
- C:\Windows\System\WSfXszZ.exe
  C:\Windows\System\WSfXszZ.exe
  2⤵
  PID:4024
- C:\Windows\System\pSffokL.exe
  C:\Windows\System\pSffokL.exe
  2⤵
  PID:4040
- C:\Windows\System\DOriCiZ.exe
  C:\Windows\System\DOriCiZ.exe
  2⤵
  PID:4056
- C:\Windows\System\ZuNWRaN.exe
  C:\Windows\System\ZuNWRaN.exe
  2⤵
  PID:4072
- C:\Windows\System\eYKFfXr.exe
  C:\Windows\System\eYKFfXr.exe
  2⤵
  PID:4088
- C:\Windows\System\aDdSZRf.exe
  C:\Windows\System\aDdSZRf.exe
  2⤵
  PID:2708
- C:\Windows\System\VnZcnix.exe
  C:\Windows\System\VnZcnix.exe
  2⤵
  PID:2980
- C:\Windows\System\HFntakC.exe
  C:\Windows\System\HFntakC.exe
  2⤵
  PID:2012
- C:\Windows\System\cfxcJdC.exe
  C:\Windows\System\cfxcJdC.exe
  2⤵
  PID:3080
- C:\Windows\System\pkTozip.exe
  C:\Windows\System\pkTozip.exe
  2⤵
  PID:2304
- C:\Windows\System\TaddGzw.exe
  C:\Windows\System\TaddGzw.exe
  2⤵
  PID:2096
- C:\Windows\System\sNPhIYa.exe
  C:\Windows\System\sNPhIYa.exe
  2⤵
  PID:3160
- C:\Windows\System\NvcMgEy.exe
  C:\Windows\System\NvcMgEy.exe
  2⤵
  PID:3108
- C:\Windows\System\yLVewuo.exe
  C:\Windows\System\yLVewuo.exe
  2⤵
  PID:3200
- C:\Windows\System\LauwNLS.exe
  C:\Windows\System\LauwNLS.exe
  2⤵
  PID:3184
- C:\Windows\System\LAdMxhI.exe
  C:\Windows\System\LAdMxhI.exe
  2⤵
  PID:3244
- C:\Windows\System\LDbgGXp.exe
  C:\Windows\System\LDbgGXp.exe
  2⤵
  PID:3248
- C:\Windows\System\MzRGSHC.exe
  C:\Windows\System\MzRGSHC.exe
  2⤵
  PID:2156
- C:\Windows\System\wiFQQaE.exe
  C:\Windows\System\wiFQQaE.exe
  2⤵
  PID:2432
- C:\Windows\System\xkPkNBf.exe
  C:\Windows\System\xkPkNBf.exe
  2⤵
  PID:3288
- C:\Windows\System\ChsTZVq.exe
  C:\Windows\System\ChsTZVq.exe
  2⤵
  PID:3328
- C:\Windows\System\TrJozyu.exe
  C:\Windows\System\TrJozyu.exe
  2⤵
  PID:3400
- C:\Windows\System\dtRDMDw.exe
  C:\Windows\System\dtRDMDw.exe
  2⤵
  PID:3408
- C:\Windows\System\MniiIiO.exe
  C:\Windows\System\MniiIiO.exe
  2⤵
  PID:3472
- C:\Windows\System\FCDjDRs.exe
  C:\Windows\System\FCDjDRs.exe
  2⤵
  PID:3268
- C:\Windows\System\ViWUAkl.exe
  C:\Windows\System\ViWUAkl.exe
  2⤵
  PID:3600
- C:\Windows\System\ndfCnPL.exe
  C:\Windows\System\ndfCnPL.exe
  2⤵
  PID:3272
- C:\Windows\System\JluRoEB.exe
  C:\Windows\System\JluRoEB.exe
  2⤵
  PID:2296
- C:\Windows\System\aYLHxZQ.exe
  C:\Windows\System\aYLHxZQ.exe
  2⤵
  PID:3636
- C:\Windows\System\vLfygFc.exe
  C:\Windows\System\vLfygFc.exe
  2⤵
  PID:2356
- C:\Windows\System\qeZFYuS.exe
  C:\Windows\System\qeZFYuS.exe
  2⤵
  PID:3520
- C:\Windows\System\qyWxfzh.exe
  C:\Windows\System\qyWxfzh.exe
  2⤵
  PID:3584
- C:\Windows\System\ufAjzLX.exe
  C:\Windows\System\ufAjzLX.exe
  2⤵
  PID:3620
- C:\Windows\System\HboaOQL.exe
  C:\Windows\System\HboaOQL.exe
  2⤵
  PID:3484
- C:\Windows\System\sAXqJwX.exe
  C:\Windows\System\sAXqJwX.exe
  2⤵
  PID:3420
- C:\Windows\System\SLiMIIq.exe
  C:\Windows\System\SLiMIIq.exe
  2⤵
  PID:3696
- C:\Windows\System\dQXcHZg.exe
  C:\Windows\System\dQXcHZg.exe
  2⤵
  PID:3684
- C:\Windows\System\iJDJHmC.exe
  C:\Windows\System\iJDJHmC.exe
  2⤵
  PID:3712
- C:\Windows\System\DjfSTlB.exe
  C:\Windows\System\DjfSTlB.exe
  2⤵
  PID:3716
- C:\Windows\System\TDinrxA.exe
  C:\Windows\System\TDinrxA.exe
  2⤵
  PID:3748
- C:\Windows\System\quZIayb.exe
  C:\Windows\System\quZIayb.exe
  2⤵
  PID:3780
- C:\Windows\System\EgoBnvA.exe
  C:\Windows\System\EgoBnvA.exe
  2⤵
  PID:3828
- C:\Windows\System\OslQfMF.exe
  C:\Windows\System\OslQfMF.exe
  2⤵
  PID:3844
- C:\Windows\System\PNHThMc.exe
  C:\Windows\System\PNHThMc.exe
  2⤵
  PID:3892
- C:\Windows\System\paodWhM.exe
  C:\Windows\System\paodWhM.exe
  2⤵
  PID:3908
- C:\Windows\System\bNfpvLE.exe
  C:\Windows\System\bNfpvLE.exe
  2⤵
  PID:3940
- C:\Windows\System\BxslmTv.exe
  C:\Windows\System\BxslmTv.exe
  2⤵
  PID:3972
- C:\Windows\System\NNJSdBZ.exe
  C:\Windows\System\NNJSdBZ.exe
  2⤵
  PID:4004
- C:\Windows\System\FSJGhLI.exe
  C:\Windows\System\FSJGhLI.exe
  2⤵
  PID:4108
- C:\Windows\System\GrqLulP.exe
  C:\Windows\System\GrqLulP.exe
  2⤵
  PID:4124
- C:\Windows\System\wwKlUug.exe
  C:\Windows\System\wwKlUug.exe
  2⤵
  PID:4140
- C:\Windows\System\gewTFhq.exe
  C:\Windows\System\gewTFhq.exe
  2⤵
  PID:4156
- C:\Windows\System\xBygsEI.exe
  C:\Windows\System\xBygsEI.exe
  2⤵
  PID:4172
- C:\Windows\System\JkLCVzj.exe
  C:\Windows\System\JkLCVzj.exe
  2⤵
  PID:4188
- C:\Windows\System\GuHxFpz.exe
  C:\Windows\System\GuHxFpz.exe
  2⤵
  PID:4204
- C:\Windows\System\MXNyLXV.exe
  C:\Windows\System\MXNyLXV.exe
  2⤵
  PID:4220
- C:\Windows\System\DDVBdhH.exe
  C:\Windows\System\DDVBdhH.exe
  2⤵
  PID:4236
- C:\Windows\System\tFEZvIF.exe
  C:\Windows\System\tFEZvIF.exe
  2⤵
  PID:4252
- C:\Windows\System\puQlVBn.exe
  C:\Windows\System\puQlVBn.exe
  2⤵
  PID:4268
- C:\Windows\System\ioflUfr.exe
  C:\Windows\System\ioflUfr.exe
  2⤵
  PID:4284
- C:\Windows\System\WQnzZIO.exe
  C:\Windows\System\WQnzZIO.exe
  2⤵
  PID:4300
- C:\Windows\System\pHEkxHD.exe
  C:\Windows\System\pHEkxHD.exe
  2⤵
  PID:4316
- C:\Windows\System\pEQWoNV.exe
  C:\Windows\System\pEQWoNV.exe
  2⤵
  PID:4332
- C:\Windows\System\ZjweWBF.exe
  C:\Windows\System\ZjweWBF.exe
  2⤵
  PID:4348
- C:\Windows\System\RLuSKyS.exe
  C:\Windows\System\RLuSKyS.exe
  2⤵
  PID:4364
- C:\Windows\System\WnnipEJ.exe
  C:\Windows\System\WnnipEJ.exe
  2⤵
  PID:4380
- C:\Windows\System\isvhvsl.exe
  C:\Windows\System\isvhvsl.exe
  2⤵
  PID:4396
- C:\Windows\System\PBjDEOk.exe
  C:\Windows\System\PBjDEOk.exe
  2⤵
  PID:4412
- C:\Windows\System\ILxuikB.exe
  C:\Windows\System\ILxuikB.exe
  2⤵
  PID:4428
- C:\Windows\System\amSyGvw.exe
  C:\Windows\System\amSyGvw.exe
  2⤵
  PID:4444
- C:\Windows\System\nfoBFPb.exe
  C:\Windows\System\nfoBFPb.exe
  2⤵
  PID:4460
- C:\Windows\System\GMVGqPD.exe
  C:\Windows\System\GMVGqPD.exe
  2⤵
  PID:4476
- C:\Windows\System\CnvTgMX.exe
  C:\Windows\System\CnvTgMX.exe
  2⤵
  PID:4492
- C:\Windows\System\SuMMiIq.exe
  C:\Windows\System\SuMMiIq.exe
  2⤵
  PID:4508
- C:\Windows\System\sSMkvUf.exe
  C:\Windows\System\sSMkvUf.exe
  2⤵
  PID:4524
- C:\Windows\System\wZPNMaF.exe
  C:\Windows\System\wZPNMaF.exe
  2⤵
  PID:4540
- C:\Windows\System\PmDUiZp.exe
  C:\Windows\System\PmDUiZp.exe
  2⤵
  PID:4556
- C:\Windows\System\LZYLIff.exe
  C:\Windows\System\LZYLIff.exe
  2⤵
  PID:4572
- C:\Windows\System\mLdHuzc.exe
  C:\Windows\System\mLdHuzc.exe
  2⤵
  PID:4588
- C:\Windows\System\RDsMmlq.exe
  C:\Windows\System\RDsMmlq.exe
  2⤵
  PID:4604
- C:\Windows\System\MvxWBol.exe
  C:\Windows\System\MvxWBol.exe
  2⤵
  PID:4620
- C:\Windows\System\khsDGLI.exe
  C:\Windows\System\khsDGLI.exe
  2⤵
  PID:4636
- C:\Windows\System\qotjYel.exe
  C:\Windows\System\qotjYel.exe
  2⤵
  PID:4656
- C:\Windows\System\JwMRnDX.exe
  C:\Windows\System\JwMRnDX.exe
  2⤵
  PID:4672
- C:\Windows\System\SurRIyB.exe
  C:\Windows\System\SurRIyB.exe
  2⤵
  PID:4688
- C:\Windows\System\KVhMnqD.exe
  C:\Windows\System\KVhMnqD.exe
  2⤵
  PID:4704
- C:\Windows\System\uycGhEH.exe
  C:\Windows\System\uycGhEH.exe
  2⤵
  PID:4720
- C:\Windows\System\gXJjSZi.exe
  C:\Windows\System\gXJjSZi.exe
  2⤵
  PID:4736
- C:\Windows\System\sMMNvQb.exe
  C:\Windows\System\sMMNvQb.exe
  2⤵
  PID:4752
- C:\Windows\System\lfoyLLz.exe
  C:\Windows\System\lfoyLLz.exe
  2⤵
  PID:4768
- C:\Windows\System\ExbmUjk.exe
  C:\Windows\System\ExbmUjk.exe
  2⤵
  PID:4784
- C:\Windows\System\TEpLafQ.exe
  C:\Windows\System\TEpLafQ.exe
  2⤵
  PID:4800
- C:\Windows\System\lbUHZpN.exe
  C:\Windows\System\lbUHZpN.exe
  2⤵
  PID:4816
- C:\Windows\System\bcWjbBE.exe
  C:\Windows\System\bcWjbBE.exe
  2⤵
  PID:4832
- C:\Windows\System\RlwOtnJ.exe
  C:\Windows\System\RlwOtnJ.exe
  2⤵
  PID:4848
- C:\Windows\System\YMexNtN.exe
  C:\Windows\System\YMexNtN.exe
  2⤵
  PID:4864
- C:\Windows\System\zEvaTrV.exe
  C:\Windows\System\zEvaTrV.exe
  2⤵
  PID:4880
- C:\Windows\System\WRweSOH.exe
  C:\Windows\System\WRweSOH.exe
  2⤵
  PID:4896
- C:\Windows\System\KLlnmxC.exe
  C:\Windows\System\KLlnmxC.exe
  2⤵
  PID:4948
- C:\Windows\System\okhsEfk.exe
  C:\Windows\System\okhsEfk.exe
  2⤵
  PID:4996
- C:\Windows\System\tMIyKkI.exe
  C:\Windows\System\tMIyKkI.exe
  2⤵
  PID:5012
- C:\Windows\System\ERMyPxR.exe
  C:\Windows\System\ERMyPxR.exe
  2⤵
  PID:5028
- C:\Windows\System\wDgpJgp.exe
  C:\Windows\System\wDgpJgp.exe
  2⤵
  PID:5044
- C:\Windows\System\jmqzxBJ.exe
  C:\Windows\System\jmqzxBJ.exe
  2⤵
  PID:5064
- C:\Windows\System\UDhOVbX.exe
  C:\Windows\System\UDhOVbX.exe
  2⤵
  PID:5084
- C:\Windows\System\qVEUMJt.exe
  C:\Windows\System\qVEUMJt.exe
  2⤵
  PID:5100
- C:\Windows\System\lkMbSmB.exe
  C:\Windows\System\lkMbSmB.exe
  2⤵
  PID:5116
- C:\Windows\System\pNbHzWj.exe
  C:\Windows\System\pNbHzWj.exe
  2⤵
  PID:5128
- C:\Windows\System\jbtopmh.exe
  C:\Windows\System\jbtopmh.exe
  2⤵
  PID:5144
- C:\Windows\System\csnxLQK.exe
  C:\Windows\System\csnxLQK.exe
  2⤵
  PID:5160
- C:\Windows\System\BtxTpHJ.exe
  C:\Windows\System\BtxTpHJ.exe
  2⤵
  PID:5176
- C:\Windows\System\SNtbNrW.exe
  C:\Windows\System\SNtbNrW.exe
  2⤵
  PID:5196
- C:\Windows\System\rKbQjZF.exe
  C:\Windows\System\rKbQjZF.exe
  2⤵
  PID:5212
- C:\Windows\System\ESadZvz.exe
  C:\Windows\System\ESadZvz.exe
  2⤵
  PID:5228
- C:\Windows\System\xEQCYxP.exe
  C:\Windows\System\xEQCYxP.exe
  2⤵
  PID:5244
- C:\Windows\System\kozLXKh.exe
  C:\Windows\System\kozLXKh.exe
  2⤵
  PID:5260
- C:\Windows\System\PjyglfR.exe
  C:\Windows\System\PjyglfR.exe
  2⤵
  PID:5280
- C:\Windows\System\NGnDrnA.exe
  C:\Windows\System\NGnDrnA.exe
  2⤵
  PID:5296
- C:\Windows\System\pwuRZMv.exe
  C:\Windows\System\pwuRZMv.exe
  2⤵
  PID:5312
- C:\Windows\System\FuvvmJA.exe
  C:\Windows\System\FuvvmJA.exe
  2⤵
  PID:5328
- C:\Windows\System\linNBfN.exe
  C:\Windows\System\linNBfN.exe
  2⤵
  PID:5344
- C:\Windows\System\GQtrkbf.exe
  C:\Windows\System\GQtrkbf.exe
  2⤵
  PID:5364
- C:\Windows\System\smwZomc.exe
  C:\Windows\System\smwZomc.exe
  2⤵
  PID:5380
- C:\Windows\System\FqqgcHa.exe
  C:\Windows\System\FqqgcHa.exe
  2⤵
  PID:5396
- C:\Windows\System\RCTjGQX.exe
  C:\Windows\System\RCTjGQX.exe
  2⤵
  PID:5412
- C:\Windows\System\YyEXViC.exe
  C:\Windows\System\YyEXViC.exe
  2⤵
  PID:5428
- C:\Windows\System\sqOfTCk.exe
  C:\Windows\System\sqOfTCk.exe
  2⤵
  PID:5448
- C:\Windows\System\GbxgnmP.exe
  C:\Windows\System\GbxgnmP.exe
  2⤵
  PID:5464
- C:\Windows\System\sMoOYGF.exe
  C:\Windows\System\sMoOYGF.exe
  2⤵
  PID:5480
- C:\Windows\System\wnnwRsL.exe
  C:\Windows\System\wnnwRsL.exe
  2⤵
  PID:5496
- C:\Windows\System\MeTBAsP.exe
  C:\Windows\System\MeTBAsP.exe
  2⤵
  PID:5512
- C:\Windows\System\YRLOfEG.exe
  C:\Windows\System\YRLOfEG.exe
  2⤵
  PID:5528
- C:\Windows\System\mAXhMFw.exe
  C:\Windows\System\mAXhMFw.exe
  2⤵
  PID:5544
- C:\Windows\System\VpLEAfH.exe
  C:\Windows\System\VpLEAfH.exe
  2⤵
  PID:5564
- C:\Windows\System\XopCSYC.exe
  C:\Windows\System\XopCSYC.exe
  2⤵
  PID:5580
- C:\Windows\System\ylXCWuf.exe
  C:\Windows\System\ylXCWuf.exe
  2⤵
  PID:5596
- C:\Windows\System\cXCwwRi.exe
  C:\Windows\System\cXCwwRi.exe
  2⤵
  PID:5612
- C:\Windows\System\ARYyxWD.exe
  C:\Windows\System\ARYyxWD.exe
  2⤵
  PID:5632
- C:\Windows\System\IWfMpvM.exe
  C:\Windows\System\IWfMpvM.exe
  2⤵
  PID:5648
- C:\Windows\System\DQneYpi.exe
  C:\Windows\System\DQneYpi.exe
  2⤵
  PID:5664
- C:\Windows\System\VGDDTDW.exe
  C:\Windows\System\VGDDTDW.exe
  2⤵
  PID:5680
- C:\Windows\System\OSaNweo.exe
  C:\Windows\System\OSaNweo.exe
  2⤵
  PID:5696
- C:\Windows\System\uaVlaHe.exe
  C:\Windows\System\uaVlaHe.exe
  2⤵
  PID:5716
- C:\Windows\System\rXQwSRw.exe
  C:\Windows\System\rXQwSRw.exe
  2⤵
  PID:5732
- C:\Windows\System\EDXZyqv.exe
  C:\Windows\System\EDXZyqv.exe
  2⤵
  PID:5748
- C:\Windows\System\YKgDlfu.exe
  C:\Windows\System\YKgDlfu.exe
  2⤵
  PID:5764
- C:\Windows\System\HKQfEAz.exe
  C:\Windows\System\HKQfEAz.exe
  2⤵
  PID:5780
- C:\Windows\System\QzUAmXF.exe
  C:\Windows\System\QzUAmXF.exe
  2⤵
  PID:5800
- C:\Windows\System\awvfJfP.exe
  C:\Windows\System\awvfJfP.exe
  2⤵
  PID:5816
- C:\Windows\System\OoNRSby.exe
  C:\Windows\System\OoNRSby.exe
  2⤵
  PID:5832
- C:\Windows\System\PhhgVRJ.exe
  C:\Windows\System\PhhgVRJ.exe
  2⤵
  PID:5848
- C:\Windows\System\pMnIzPJ.exe
  C:\Windows\System\pMnIzPJ.exe
  2⤵
  PID:5868
- C:\Windows\System\iukAwWc.exe
  C:\Windows\System\iukAwWc.exe
  2⤵
  PID:5884
- C:\Windows\System\KFTwNCE.exe
  C:\Windows\System\KFTwNCE.exe
  2⤵
  PID:5900
- C:\Windows\System\AGjfCNW.exe
  C:\Windows\System\AGjfCNW.exe
  2⤵
  PID:5916
- C:\Windows\System\MqgfAAY.exe
  C:\Windows\System\MqgfAAY.exe
  2⤵
  PID:5932
- C:\Windows\System\RAPfTpu.exe
  C:\Windows\System\RAPfTpu.exe
  2⤵
  PID:5948
- C:\Windows\System\tygJXTJ.exe
  C:\Windows\System\tygJXTJ.exe
  2⤵
  PID:5968
- C:\Windows\System\kjlrJfc.exe
  C:\Windows\System\kjlrJfc.exe
  2⤵
  PID:5984
- C:\Windows\System\HskhmHS.exe
  C:\Windows\System\HskhmHS.exe
  2⤵
  PID:6000
- C:\Windows\System\vtSasNJ.exe
  C:\Windows\System\vtSasNJ.exe
  2⤵
  PID:6020
- C:\Windows\System\KFJGqlO.exe
  C:\Windows\System\KFJGqlO.exe
  2⤵
  PID:6036
- C:\Windows\System\AzHKMgD.exe
  C:\Windows\System\AzHKMgD.exe
  2⤵
  PID:6052
- C:\Windows\System\jqXtIIo.exe
  C:\Windows\System\jqXtIIo.exe
  2⤵
  PID:6068
- C:\Windows\System\RzCLPPR.exe
  C:\Windows\System\RzCLPPR.exe
  2⤵
  PID:6084
- C:\Windows\System\owlsuJx.exe
  C:\Windows\System\owlsuJx.exe
  2⤵
  PID:6100
- C:\Windows\System\KGZbpEd.exe
  C:\Windows\System\KGZbpEd.exe
  2⤵
  PID:6120
- C:\Windows\System\TmIuVYZ.exe
  C:\Windows\System\TmIuVYZ.exe
  2⤵
  PID:6136
- C:\Windows\System\dxxBJvc.exe
  C:\Windows\System\dxxBJvc.exe
  2⤵
  PID:2616
- C:\Windows\System\MTCbMLd.exe
  C:\Windows\System\MTCbMLd.exe
  2⤵
  PID:3508
- C:\Windows\System\KsGUOif.exe
  C:\Windows\System\KsGUOif.exe
  2⤵
  PID:3356
- C:\Windows\System\ZgPhJKx.exe
  C:\Windows\System\ZgPhJKx.exe
  2⤵
  PID:6160
- C:\Windows\System\pLYHgDL.exe
  C:\Windows\System\pLYHgDL.exe
  2⤵
  PID:6176
- C:\Windows\System\fHfJYuB.exe
  C:\Windows\System\fHfJYuB.exe
  2⤵
  PID:6192
- C:\Windows\System\qblEiHz.exe
  C:\Windows\System\qblEiHz.exe
  2⤵
  PID:6208
- C:\Windows\System\jquUtKy.exe
  C:\Windows\System\jquUtKy.exe
  2⤵
  PID:6224
- C:\Windows\System\FWIAKMU.exe
  C:\Windows\System\FWIAKMU.exe
  2⤵
  PID:6240
- C:\Windows\System\ugDnjti.exe
  C:\Windows\System\ugDnjti.exe
  2⤵
  PID:6260
- C:\Windows\System\dAOxBrQ.exe
  C:\Windows\System\dAOxBrQ.exe
  2⤵
  PID:6276
- C:\Windows\System\athIyiN.exe
  C:\Windows\System\athIyiN.exe
  2⤵
  PID:6292
- C:\Windows\System\eHDXdOV.exe
  C:\Windows\System\eHDXdOV.exe
  2⤵
  PID:6308
- C:\Windows\System\nhPMFJc.exe
  C:\Windows\System\nhPMFJc.exe
  2⤵
  PID:6328
- C:\Windows\System\VMUlAzD.exe
  C:\Windows\System\VMUlAzD.exe
  2⤵
  PID:6344
- C:\Windows\System\mfDsQHs.exe
  C:\Windows\System\mfDsQHs.exe
  2⤵
  PID:6360
- C:\Windows\System\XatDWQF.exe
  C:\Windows\System\XatDWQF.exe
  2⤵
  PID:6376
- C:\Windows\System\ndHoziY.exe
  C:\Windows\System\ndHoziY.exe
  2⤵
  PID:6392
- C:\Windows\System\VHXHAyv.exe
  C:\Windows\System\VHXHAyv.exe
  2⤵
  PID:6408
- C:\Windows\System\nVNlRNT.exe
  C:\Windows\System\nVNlRNT.exe
  2⤵
  PID:6428
- C:\Windows\System\BWMixAH.exe
  C:\Windows\System\BWMixAH.exe
  2⤵
  PID:6444
- C:\Windows\System\mGIslfi.exe
  C:\Windows\System\mGIslfi.exe
  2⤵
  PID:6460
- C:\Windows\System\APBHbHq.exe
  C:\Windows\System\APBHbHq.exe
  2⤵
  PID:6480
- C:\Windows\System\LkPgwuV.exe
  C:\Windows\System\LkPgwuV.exe
  2⤵
  PID:6496
- C:\Windows\System\chLfrKR.exe
  C:\Windows\System\chLfrKR.exe
  2⤵
  PID:6512
- C:\Windows\System\KAehYgp.exe
  C:\Windows\System\KAehYgp.exe
  2⤵
  PID:6528
- C:\Windows\System\lUyuGCe.exe
  C:\Windows\System\lUyuGCe.exe
  2⤵
  PID:6544
- C:\Windows\System\TYolAsc.exe
  C:\Windows\System\TYolAsc.exe
  2⤵
  PID:6560
- C:\Windows\System\EUpEBGO.exe
  C:\Windows\System\EUpEBGO.exe
  2⤵
  PID:6576
- C:\Windows\System\LMEXShs.exe
  C:\Windows\System\LMEXShs.exe
  2⤵
  PID:6756
- C:\Windows\System\qUUxnin.exe
  C:\Windows\System\qUUxnin.exe
  2⤵
  PID:3588
- C:\Windows\System\QjAGEcK.exe
  C:\Windows\System\QjAGEcK.exe
  2⤵
  PID:1012
- C:\Windows\System\CrIcVgX.exe
  C:\Windows\System\CrIcVgX.exe
  2⤵
  PID:3984
- C:\Windows\System\KRhBnQK.exe
  C:\Windows\System\KRhBnQK.exe
  2⤵
  PID:4136
- C:\Windows\System\tgjAFGI.exe
  C:\Windows\System\tgjAFGI.exe
  2⤵
  PID:4264
- C:\Windows\System\sBVNvow.exe
  C:\Windows\System\sBVNvow.exe
  2⤵
  PID:4360
- C:\Windows\System\VUXYJTO.exe
  C:\Windows\System\VUXYJTO.exe
  2⤵
  PID:4488
- C:\Windows\System\nrIipfj.exe
  C:\Windows\System\nrIipfj.exe
  2⤵
  PID:4080
- C:\Windows\System\vmWGRda.exe
  C:\Windows\System\vmWGRda.exe
  2⤵
  PID:2364
- C:\Windows\System\argNDTb.exe
  C:\Windows\System\argNDTb.exe
  2⤵
  PID:3112
- C:\Windows\System\cpGiqEY.exe
  C:\Windows\System\cpGiqEY.exe
  2⤵
  PID:3424
- C:\Windows\System\GgsVxRX.exe
  C:\Windows\System\GgsVxRX.exe
  2⤵
  PID:5472
- C:\Windows\System\KKVfFyg.exe
  C:\Windows\System\KKVfFyg.exe
  2⤵
  PID:4612
- C:\Windows\System\TeOHkEi.exe
  C:\Windows\System\TeOHkEi.exe
  2⤵
  PID:5436
- C:\Windows\System\OehLHOy.exe
  C:\Windows\System\OehLHOy.exe
  2⤵
  PID:6572
- C:\Windows\System\dObdjqe.exe
  C:\Windows\System\dObdjqe.exe
  2⤵
  PID:6508
- C:\Windows\System\fMZjSKg.exe
  C:\Windows\System\fMZjSKg.exe
  2⤵
  PID:6016
- C:\Windows\System\TsssBlz.exe
  C:\Windows\System\TsssBlz.exe
  2⤵
  PID:5276
- C:\Windows\System\nFZUBRu.exe
  C:\Windows\System\nFZUBRu.exe
  2⤵
  PID:4932
- C:\Windows\System\aXihsey.exe
  C:\Windows\System\aXihsey.exe
  2⤵
  PID:4912
- C:\Windows\System\TpjQDet.exe
  C:\Windows\System\TpjQDet.exe
  2⤵
  PID:5704
- C:\Windows\System\FvvOsGK.exe
  C:\Windows\System\FvvOsGK.exe
  2⤵
  PID:5772
- C:\Windows\System\ibCQHzg.exe
  C:\Windows\System\ibCQHzg.exe
  2⤵
  PID:5840
- C:\Windows\System\cCrHzVP.exe
  C:\Windows\System\cCrHzVP.exe
  2⤵
  PID:5908
- C:\Windows\System\GyvjphF.exe
  C:\Windows\System\GyvjphF.exe
  2⤵
  PID:6008
- C:\Windows\System\dmUoNFu.exe
  C:\Windows\System\dmUoNFu.exe
  2⤵
  PID:4744
- C:\Windows\System\XrVtAfi.exe
  C:\Windows\System\XrVtAfi.exe
  2⤵
  PID:6200
- C:\Windows\System\zUkmSdZ.exe
  C:\Windows\System\zUkmSdZ.exe
  2⤵
  PID:4812
- C:\Windows\System\iTZrUHm.exe
  C:\Windows\System\iTZrUHm.exe
  2⤵
  PID:5004
- C:\Windows\System\ijBsvGd.exe
  C:\Windows\System\ijBsvGd.exe
  2⤵
  PID:5072
- C:\Windows\System\LPBALom.exe
  C:\Windows\System\LPBALom.exe
  2⤵
  PID:5136
- C:\Windows\System\IWVwQjp.exe
  C:\Windows\System\IWVwQjp.exe
  2⤵
  PID:5204
- C:\Windows\System\PgTBQMJ.exe
  C:\Windows\System\PgTBQMJ.exe
  2⤵
  PID:5272
- C:\Windows\System\onRylaE.exe
  C:\Windows\System\onRylaE.exe
  2⤵
  PID:6048
- C:\Windows\System\qsSQepx.exe
  C:\Windows\System\qsSQepx.exe
  2⤵
  PID:6116
- C:\Windows\System\uHAivEm.exe
  C:\Windows\System\uHAivEm.exe
  2⤵
  PID:6168
- C:\Windows\System\oQKjJhs.exe
  C:\Windows\System\oQKjJhs.exe
  2⤵
  PID:6236
- C:\Windows\System\NsNlMps.exe
  C:\Windows\System\NsNlMps.exe
  2⤵
  PID:6304
- C:\Windows\System\wfXDJSL.exe
  C:\Windows\System\wfXDJSL.exe
  2⤵
  PID:6372
- C:\Windows\System\zEmNSDc.exe
  C:\Windows\System\zEmNSDc.exe
  2⤵
  PID:6404
- C:\Windows\System\AatxzIS.exe
  C:\Windows\System\AatxzIS.exe
  2⤵
  PID:4036
- C:\Windows\System\kjlQhCd.exe
  C:\Windows\System\kjlQhCd.exe
  2⤵
  PID:5124
- C:\Windows\System\xcBHQvO.exe
  C:\Windows\System\xcBHQvO.exe
  2⤵
  PID:5220
- C:\Windows\System\HUzlCXT.exe
  C:\Windows\System\HUzlCXT.exe
  2⤵
  PID:5320
- C:\Windows\System\LrvqaPn.exe
  C:\Windows\System\LrvqaPn.exe
  2⤵
  PID:5392
- C:\Windows\System\lBmpsNV.exe
  C:\Windows\System\lBmpsNV.exe
  2⤵
  PID:5492
- C:\Windows\System\LDeHMSt.exe
  C:\Windows\System\LDeHMSt.exe
  2⤵
  PID:5856
- C:\Windows\System\BzTMtmT.exe
  C:\Windows\System\BzTMtmT.exe
  2⤵
  PID:5964
- C:\Windows\System\sSxXdCS.exe
  C:\Windows\System\sSxXdCS.exe
  2⤵
  PID:3056
- C:\Windows\System\vSjqgiD.exe
  C:\Windows\System\vSjqgiD.exe
  2⤵
  PID:3092
- C:\Windows\System\IZHMZBZ.exe
  C:\Windows\System\IZHMZBZ.exe
  2⤵
  PID:3148
- C:\Windows\System\AQyWxDw.exe
  C:\Windows\System\AQyWxDw.exe
  2⤵
  PID:6316
- C:\Windows\System\IgbmTNK.exe
  C:\Windows\System\IgbmTNK.exe
  2⤵
  PID:6388
- C:\Windows\System\VkbhIJH.exe
  C:\Windows\System\VkbhIJH.exe
  2⤵
  PID:6520
- C:\Windows\System\GOUKNaP.exe
  C:\Windows\System\GOUKNaP.exe
  2⤵
  PID:4068
- C:\Windows\System\cxTaDwx.exe
  C:\Windows\System\cxTaDwx.exe
  2⤵
  PID:4280
- C:\Windows\System\UrPYKmP.exe
  C:\Windows\System\UrPYKmP.exe
  2⤵
  PID:4408
- C:\Windows\System\ILcRijP.exe
  C:\Windows\System\ILcRijP.exe
  2⤵
  PID:3572
- C:\Windows\System\RHiWdFG.exe
  C:\Windows\System\RHiWdFG.exe
  2⤵
  PID:3668
- C:\Windows\System\AqllsWD.exe
  C:\Windows\System\AqllsWD.exe
  2⤵
  PID:3760
- C:\Windows\System\MwcaJyt.exe
  C:\Windows\System\MwcaJyt.exe
  2⤵
  PID:3956
- C:\Windows\System\QWmOJzM.exe
  C:\Windows\System\QWmOJzM.exe
  2⤵
  PID:836
- C:\Windows\System\AcYndNz.exe
  C:\Windows\System\AcYndNz.exe
  2⤵
  PID:4664
- C:\Windows\System\rGwfYLp.exe
  C:\Windows\System\rGwfYLp.exe
  2⤵
  PID:4732
- C:\Windows\System\faaDTNv.exe
  C:\Windows\System\faaDTNv.exe
  2⤵
  PID:4796
- C:\Windows\System\ifpFxNg.exe
  C:\Windows\System\ifpFxNg.exe
  2⤵
  PID:4860
- C:\Windows\System\NnvxtOX.exe
  C:\Windows\System\NnvxtOX.exe
  2⤵
  PID:4980
- C:\Windows\System\ERrfSzi.exe
  C:\Windows\System\ERrfSzi.exe
  2⤵
  PID:5020
- C:\Windows\System\xsmbves.exe
  C:\Windows\System\xsmbves.exe
  2⤵
  PID:5060
- C:\Windows\System\Hhgilep.exe
  C:\Windows\System\Hhgilep.exe
  2⤵
  PID:5252
- C:\Windows\System\iNttTvu.exe
  C:\Windows\System\iNttTvu.exe
  2⤵
  PID:5424
- C:\Windows\System\YejearV.exe
  C:\Windows\System\YejearV.exe
  2⤵
  PID:5556
- C:\Windows\System\nDigGCk.exe
  C:\Windows\System\nDigGCk.exe
  2⤵
  PID:5620
- C:\Windows\System\XsNOYBl.exe
  C:\Windows\System\XsNOYBl.exe
  2⤵
  PID:5660
- C:\Windows\System\FixwOQp.exe
  C:\Windows\System\FixwOQp.exe
  2⤵
  PID:5760
- C:\Windows\System\QKXnjkx.exe
  C:\Windows\System\QKXnjkx.exe
  2⤵
  PID:5928
- C:\Windows\System\iiYgZGV.exe
  C:\Windows\System\iiYgZGV.exe
  2⤵
  PID:6064
- C:\Windows\System\EJOjqGH.exe
  C:\Windows\System\EJOjqGH.exe
  2⤵
  PID:1004
- C:\Windows\System\YkkiIwM.exe
  C:\Windows\System\YkkiIwM.exe
  2⤵
  PID:6184
- C:\Windows\System\UWTdvww.exe
  C:\Windows\System\UWTdvww.exe
  2⤵
  PID:6248
- C:\Windows\System\dCCCkQf.exe
  C:\Windows\System\dCCCkQf.exe
  2⤵
  PID:6288
- C:\Windows\System\aGHxjHE.exe
  C:\Windows\System\aGHxjHE.exe
  2⤵
  PID:6420
- C:\Windows\System\hQrwJsW.exe
  C:\Windows\System\hQrwJsW.exe
  2⤵
  PID:6592
- C:\Windows\System\XUsxHRn.exe
  C:\Windows\System\XUsxHRn.exe
  2⤵
  PID:6608
- C:\Windows\System\NQdnzsl.exe
  C:\Windows\System\NQdnzsl.exe
  2⤵
  PID:6624
- C:\Windows\System\xsVMQWW.exe
  C:\Windows\System\xsVMQWW.exe
  2⤵
  PID:5688
- C:\Windows\System\GNPlwVY.exe
  C:\Windows\System\GNPlwVY.exe
  2⤵
  PID:6648
- C:\Windows\System\EAgucGN.exe
  C:\Windows\System\EAgucGN.exe
  2⤵
  PID:5692
- C:\Windows\System\CrwNXQZ.exe
  C:\Windows\System\CrwNXQZ.exe
  2⤵
  PID:1784
- C:\Windows\System\WvdibrB.exe
  C:\Windows\System\WvdibrB.exe
  2⤵
  PID:4180
- C:\Windows\System\YYZfpuZ.exe
  C:\Windows\System\YYZfpuZ.exe
  2⤵
  PID:6680
- C:\Windows\System\OMFrhAF.exe
  C:\Windows\System\OMFrhAF.exe
  2⤵
  PID:6696
- C:\Windows\System\fJLSZIt.exe
  C:\Windows\System\fJLSZIt.exe
  2⤵
  PID:4276
- C:\Windows\System\QeXnKNc.exe
  C:\Windows\System\QeXnKNc.exe
  2⤵
  PID:4404
- C:\Windows\System\VPlYAVu.exe
  C:\Windows\System\VPlYAVu.exe
  2⤵
  PID:4532
- C:\Windows\System\LBKQlyw.exe
  C:\Windows\System\LBKQlyw.exe
  2⤵
  PID:2840
- C:\Windows\System\pRkSafR.exe
  C:\Windows\System\pRkSafR.exe
  2⤵
  PID:1036
- C:\Windows\System\eVsjuqI.exe
  C:\Windows\System\eVsjuqI.exe
  2⤵
  PID:3568
- C:\Windows\System\pfDVWXF.exe
  C:\Windows\System\pfDVWXF.exe
  2⤵
  PID:6704
- C:\Windows\System\gvxgwlz.exe
  C:\Windows\System\gvxgwlz.exe
  2⤵
  PID:6720
- C:\Windows\System\RsxCtpl.exe
  C:\Windows\System\RsxCtpl.exe
  2⤵
  PID:6736
- C:\Windows\System\tEPNEGl.exe
  C:\Windows\System\tEPNEGl.exe
  2⤵
  PID:2044
- C:\Windows\System\sreuPhJ.exe
  C:\Windows\System\sreuPhJ.exe
  2⤵
  PID:6768
- C:\Windows\System\MesVFbV.exe
  C:\Windows\System\MesVFbV.exe
  2⤵
  PID:6868
- C:\Windows\System\CkVMwCZ.exe
  C:\Windows\System\CkVMwCZ.exe
  2⤵
  PID:6832
- C:\Windows\System\DLWKVNz.exe
  C:\Windows\System\DLWKVNz.exe
  2⤵
  PID:6816
- C:\Windows\System\ZiRzbGN.exe
  C:\Windows\System\ZiRzbGN.exe
  2⤵
  PID:2312
- C:\Windows\System\wMrnwkv.exe
  C:\Windows\System\wMrnwkv.exe
  2⤵
  PID:6904
- C:\Windows\System\LUVSmnP.exe
  C:\Windows\System\LUVSmnP.exe
  2⤵
  PID:6936
- C:\Windows\System\NhPiqZF.exe
  C:\Windows\System\NhPiqZF.exe
  2⤵
  PID:6952
- C:\Windows\System\PqlKHQU.exe
  C:\Windows\System\PqlKHQU.exe
  2⤵
  PID:6964
- C:\Windows\System\yPHaVmy.exe
  C:\Windows\System\yPHaVmy.exe
  2⤵
  PID:2888
- C:\Windows\System\KPwlAMR.exe
  C:\Windows\System\KPwlAMR.exe
  2⤵
  PID:6992
- C:\Windows\System\BWEFafa.exe
  C:\Windows\System\BWEFafa.exe
  2⤵
  PID:7024
- C:\Windows\System\vyBsZBS.exe
  C:\Windows\System\vyBsZBS.exe
  2⤵
  PID:7016
- C:\Windows\System\GRQSeLe.exe
  C:\Windows\System\GRQSeLe.exe
  2⤵
  PID:7036
- C:\Windows\System\ryJNxva.exe
  C:\Windows\System\ryJNxva.exe
  2⤵
  PID:7052
- C:\Windows\System\eAYehyP.exe
  C:\Windows\System\eAYehyP.exe
  2⤵
  PID:7068
- C:\Windows\System\VhfNqDC.exe
  C:\Windows\System\VhfNqDC.exe
  2⤵
  PID:7084
- C:\Windows\System\xSqJpBf.exe
  C:\Windows\System\xSqJpBf.exe
  2⤵
  PID:7100
- C:\Windows\System\vphfAuE.exe
  C:\Windows\System\vphfAuE.exe
  2⤵
  PID:7116
- C:\Windows\System\WkSkuGz.exe
  C:\Windows\System\WkSkuGz.exe
  2⤵
  PID:6976
- C:\Windows\System\ldjthVP.exe
  C:\Windows\System\ldjthVP.exe
  2⤵
  PID:7152
- C:\Windows\System\lMUArAy.exe
  C:\Windows\System\lMUArAy.exe
  2⤵
  PID:3792
- C:\Windows\System\RXTDuGr.exe
  C:\Windows\System\RXTDuGr.exe
  2⤵
  PID:4104
- C:\Windows\System\nhIXXsm.exe
  C:\Windows\System\nhIXXsm.exe
  2⤵
  PID:4296
- C:\Windows\System\irMggDn.exe
  C:\Windows\System\irMggDn.exe
  2⤵
  PID:4168
- C:\Windows\System\RNuRoZG.exe
  C:\Windows\System\RNuRoZG.exe
  2⤵
  PID:4324
- C:\Windows\System\JZGIehG.exe
  C:\Windows\System\JZGIehG.exe
  2⤵
  PID:4484
- C:\Windows\System\bveFOsE.exe
  C:\Windows\System\bveFOsE.exe
  2⤵
  PID:3228
- C:\Windows\System\AdXerEX.exe
  C:\Windows\System\AdXerEX.exe
  2⤵
  PID:2456
- C:\Windows\System\rhQupgc.exe
  C:\Windows\System\rhQupgc.exe
  2⤵
  PID:3264
- C:\Windows\System\gYhHpby.exe
  C:\Windows\System\gYhHpby.exe
  2⤵
  PID:2284
- C:\Windows\System\AgRGVrN.exe
  C:\Windows\System\AgRGVrN.exe
  2⤵
  PID:5576
- C:\Windows\System\JDWKtNU.exe
  C:\Windows\System\JDWKtNU.exe
  2⤵
  PID:5744
- C:\Windows\System\HrFVCDx.exe
  C:\Windows\System\HrFVCDx.exe
  2⤵
  PID:6536
- C:\Windows\System\TWfJzuR.exe
  C:\Windows\System\TWfJzuR.exe
  2⤵
  PID:5876
- C:\Windows\System\XMddzyc.exe
  C:\Windows\System\XMddzyc.exe
  2⤵
  PID:4716
- C:\Windows\System\nFaFlpK.exe
  C:\Windows\System\nFaFlpK.exe
  2⤵
  PID:5040
- C:\Windows\System\owtvtMk.exe
  C:\Windows\System\owtvtMk.exe
  2⤵
  PID:3224
- C:\Windows\System\VlYmqpM.exe
  C:\Windows\System\VlYmqpM.exe
  2⤵
  PID:6300
- C:\Windows\System\yKbmXrt.exe
  C:\Windows\System\yKbmXrt.exe
  2⤵
  PID:4652
- C:\Windows\System\MTGTJfE.exe
  C:\Windows\System\MTGTJfE.exe
  2⤵
  PID:5372
- C:\Windows\System\LTwFPld.exe
  C:\Windows\System\LTwFPld.exe
  2⤵
  PID:5096
- C:\Windows\System\Uacotrl.exe
  C:\Windows\System\Uacotrl.exe
  2⤵
  PID:5256
- C:\Windows\System\csendXa.exe
  C:\Windows\System\csendXa.exe
  2⤵
  PID:5980
- C:\Windows\System\ARwvSfL.exe
  C:\Windows\System\ARwvSfL.exe
  2⤵
  PID:5912
- C:\Windows\System\qNDWfqv.exe
  C:\Windows\System\qNDWfqv.exe
  2⤵
  PID:5112
- C:\Windows\System\SPPKEzu.exe
  C:\Windows\System\SPPKEzu.exe
  2⤵
  PID:6112
- C:\Windows\System\fcUFuDi.exe
  C:\Windows\System\fcUFuDi.exe
  2⤵
  PID:4328
- C:\Windows\System\kvQvBBO.exe
  C:\Windows\System\kvQvBBO.exe
  2⤵
  PID:6468
- C:\Windows\System\agCozzO.exe
  C:\Windows\System\agCozzO.exe
  2⤵
  PID:4840
- C:\Windows\System\vCnpAWU.exe
  C:\Windows\System\vCnpAWU.exe
  2⤵
  PID:6204
- C:\Windows\System\JlniVvZ.exe
  C:\Windows\System\JlniVvZ.exe
  2⤵
  PID:5188
- C:\Windows\System\KrEwIMM.exe
  C:\Windows\System\KrEwIMM.exe
  2⤵
  PID:5960
- C:\Windows\System\XMKdoKn.exe
  C:\Windows\System\XMKdoKn.exe
  2⤵
  PID:912
- C:\Windows\System\mzsePrO.exe
  C:\Windows\System\mzsePrO.exe
  2⤵
  PID:4856
- C:\Windows\System\eziCvEM.exe
  C:\Windows\System\eziCvEM.exe
  2⤵
  PID:4972
- C:\Windows\System\dSpOOxb.exe
  C:\Windows\System\dSpOOxb.exe
  2⤵
  PID:5184
- C:\Windows\System\bGBjFaX.exe
  C:\Windows\System\bGBjFaX.exe
  2⤵
  PID:5628
- C:\Windows\System\vzTbmPA.exe
  C:\Windows\System\vzTbmPA.exe
  2⤵
  PID:6132
- C:\Windows\System\KjvmcEz.exe
  C:\Windows\System\KjvmcEz.exe
  2⤵
  PID:6356
- C:\Windows\System\NhiMGGI.exe
  C:\Windows\System\NhiMGGI.exe
  2⤵
  PID:6604
- C:\Windows\System\NfHcdDp.exe
  C:\Windows\System\NfHcdDp.exe
  2⤵
  PID:5356
- C:\Windows\System\eEILBMn.exe
  C:\Windows\System\eEILBMn.exe
  2⤵
  PID:5728
- C:\Windows\System\puvVFUS.exe
  C:\Windows\System\puvVFUS.exe
  2⤵
  PID:6152
- C:\Windows\System\THFuGiS.exe
  C:\Windows\System\THFuGiS.exe
  2⤵
  PID:6620
- C:\Windows\System\DyNjmHq.exe
  C:\Windows\System\DyNjmHq.exe
  2⤵
  PID:6644
- C:\Windows\System\NtjCHdY.exe
  C:\Windows\System\NtjCHdY.exe
  2⤵
  PID:4536
- C:\Windows\System\YLaBVPb.exe
  C:\Windows\System\YLaBVPb.exe
  2⤵
  PID:4152
- C:\Windows\System\ZmHKNhX.exe
  C:\Windows\System\ZmHKNhX.exe
  2⤵
  PID:4340
- C:\Windows\System\AZQxSYh.exe
  C:\Windows\System\AZQxSYh.exe
  2⤵
  PID:3316
- C:\Windows\System\BWaGbEo.exe
  C:\Windows\System\BWaGbEo.exe
  2⤵
  PID:308
- C:\Windows\System\loNHaww.exe
  C:\Windows\System\loNHaww.exe
  2⤵
  PID:748
- C:\Windows\System\Nkcbzlg.exe
  C:\Windows\System\Nkcbzlg.exe
  2⤵
  PID:4468
- C:\Windows\System\sNJXsdJ.exe
  C:\Windows\System\sNJXsdJ.exe
  2⤵
  PID:4968
- C:\Windows\System\JONPODD.exe
  C:\Windows\System\JONPODD.exe
  2⤵
  PID:6700
- C:\Windows\System\OTxmdeP.exe
  C:\Windows\System\OTxmdeP.exe
  2⤵
  PID:6728
- C:\Windows\System\yCouYEO.exe
  C:\Windows\System\yCouYEO.exe
  2⤵
  PID:6732
- C:\Windows\System\rCfHwtK.exe
  C:\Windows\System\rCfHwtK.exe
  2⤵
  PID:6884
- C:\Windows\System\JZSpUfo.exe
  C:\Windows\System\JZSpUfo.exe
  2⤵
  PID:6888
- C:\Windows\System\MWGnQGO.exe
  C:\Windows\System\MWGnQGO.exe
  2⤵
  PID:6916
- C:\Windows\System\vpqScan.exe
  C:\Windows\System\vpqScan.exe
  2⤵
  PID:7032
- C:\Windows\System\CNzaafg.exe
  C:\Windows\System\CNzaafg.exe
  2⤵
  PID:7028
- C:\Windows\System\uNJisjY.exe
  C:\Windows\System\uNJisjY.exe
  2⤵
  PID:7096
- C:\Windows\System\HlfcbfU.exe
  C:\Windows\System\HlfcbfU.exe
  2⤵
  PID:7164
- C:\Windows\System\ZVvwAyP.exe
  C:\Windows\System\ZVvwAyP.exe
  2⤵
  PID:4260
- C:\Windows\System\iHaRjdm.exe
  C:\Windows\System\iHaRjdm.exe
  2⤵
  PID:3332
- C:\Windows\System\bHvGogH.exe
  C:\Windows\System\bHvGogH.exe
  2⤵
  PID:6960
- C:\Windows\System\IjUcnyz.exe
  C:\Windows\System\IjUcnyz.exe
  2⤵
  PID:6912
- C:\Windows\System\wjbWcHt.exe
  C:\Windows\System\wjbWcHt.exe
  2⤵
  PID:2868
- C:\Windows\System\avmeAaD.exe
  C:\Windows\System\avmeAaD.exe
  2⤵
  PID:3924
- C:\Windows\System\HbTEgNB.exe
  C:\Windows\System\HbTEgNB.exe
  2⤵
  PID:7080
- C:\Windows\System\HXPyUOJ.exe
  C:\Windows\System\HXPyUOJ.exe
  2⤵
  PID:5608
- C:\Windows\System\kaxxsXi.exe
  C:\Windows\System\kaxxsXi.exe
  2⤵
  PID:5880
- C:\Windows\System\yOVDhMz.exe
  C:\Windows\System\yOVDhMz.exe
  2⤵
  PID:5236
- C:\Windows\System\Scfokrd.exe
  C:\Windows\System\Scfokrd.exe
  2⤵
  PID:4916
- C:\Windows\System\lRcSMZK.exe
  C:\Windows\System\lRcSMZK.exe
  2⤵
  PID:7076
- C:\Windows\System\TZHBoQP.exe
  C:\Windows\System\TZHBoQP.exe
  2⤵
  PID:6984
- C:\Windows\System\dDYDcbe.exe
  C:\Windows\System\dDYDcbe.exe
  2⤵
  PID:5036
- C:\Windows\System\kDWBJjN.exe
  C:\Windows\System\kDWBJjN.exe
  2⤵
  PID:5340
- C:\Windows\System\BBFQhhw.exe
  C:\Windows\System\BBFQhhw.exe
  2⤵
  PID:5108
- C:\Windows\System\lutWCJC.exe
  C:\Windows\System\lutWCJC.exe
  2⤵
  PID:4580
- C:\Windows\System\fvPQIfk.exe
  C:\Windows\System\fvPQIfk.exe
  2⤵
  PID:5268
- C:\Windows\System\bpXJbOA.exe
  C:\Windows\System\bpXJbOA.exe
  2⤵
  PID:5288
- C:\Windows\System\NCaAWoa.exe
  C:\Windows\System\NCaAWoa.exe
  2⤵
  PID:5352
- C:\Windows\System\cOZELlN.exe
  C:\Windows\System\cOZELlN.exe
  2⤵
  PID:6472
- C:\Windows\System\XOLbxLt.exe
  C:\Windows\System\XOLbxLt.exe
  2⤵
  PID:6272
- C:\Windows\System\HtINoiX.exe
  C:\Windows\System\HtINoiX.exe
  2⤵
  PID:6492
- C:\Windows\System\oWFHxFV.exe
  C:\Windows\System\oWFHxFV.exe
  2⤵
  PID:4472
- C:\Windows\System\jjytPTD.exe
  C:\Windows\System\jjytPTD.exe
  2⤵
  PID:2584
- C:\Windows\System\QGIDDhr.exe
  C:\Windows\System\QGIDDhr.exe
  2⤵
  PID:3368
- C:\Windows\System\xiYjhUM.exe
  C:\Windows\System\xiYjhUM.exe
  2⤵
  PID:4700
- C:\Windows\System\dVqZXUl.exe
  C:\Windows\System\dVqZXUl.exe
  2⤵
  PID:4376
- C:\Windows\System\NhAKbTK.exe
  C:\Windows\System\NhAKbTK.exe
  2⤵
  PID:4600
- C:\Windows\System\HqxNVwE.exe
  C:\Windows\System\HqxNVwE.exe
  2⤵
  PID:4964
- C:\Windows\System\IuDNrte.exe
  C:\Windows\System\IuDNrte.exe
  2⤵
  PID:6220
- C:\Windows\System\vuvPgab.exe
  C:\Windows\System\vuvPgab.exe
  2⤵
  PID:6060
- C:\Windows\System\VjAQOnu.exe
  C:\Windows\System\VjAQOnu.exe
  2⤵
  PID:4148
- C:\Windows\System\yBKIIFC.exe
  C:\Windows\System\yBKIIFC.exe
  2⤵
  PID:4992
- C:\Windows\System\sItDJsN.exe
  C:\Windows\System\sItDJsN.exe
  2⤵
  PID:5860
- C:\Windows\System\tquwXMK.exe
  C:\Windows\System\tquwXMK.exe
  2⤵
  PID:4000
- C:\Windows\System\gukQUSl.exe
  C:\Windows\System\gukQUSl.exe
  2⤵
  PID:6860
- C:\Windows\System\HhdFQdZ.exe
  C:\Windows\System\HhdFQdZ.exe
  2⤵
  PID:6896
- C:\Windows\System\pYXzlTr.exe
  C:\Windows\System\pYXzlTr.exe
  2⤵
  PID:7000
- C:\Windows\System\xKiVeVH.exe
  C:\Windows\System\xKiVeVH.exe
  2⤵
  PID:4548
- C:\Windows\System\RUHHkAr.exe
  C:\Windows\System\RUHHkAr.exe
  2⤵
  PID:4372
- C:\Windows\System\RQnhEfd.exe
  C:\Windows\System\RQnhEfd.exe
  2⤵
  PID:5080
- C:\Windows\System\kACBXFz.exe
  C:\Windows\System\kACBXFz.exe
  2⤵
  PID:7060
- C:\Windows\System\KKxgqSq.exe
  C:\Windows\System\KKxgqSq.exe
  2⤵
  PID:2728
- C:\Windows\System\ljTDhJE.exe
  C:\Windows\System\ljTDhJE.exe
  2⤵
  PID:6944
- C:\Windows\System\aFedtQi.exe
  C:\Windows\System\aFedtQi.exe
  2⤵
  PID:5476
- C:\Windows\System\ArjEZne.exe
  C:\Windows\System\ArjEZne.exe
  2⤵
  PID:4420
- C:\Windows\System\DkydrLo.exe
  C:\Windows\System\DkydrLo.exe
  2⤵
  PID:7148
- C:\Windows\System\xJPAOLV.exe
  C:\Windows\System\xJPAOLV.exe
  2⤵
  PID:3860
- C:\Windows\System\elYQeOl.exe
  C:\Windows\System\elYQeOl.exe
  2⤵
  PID:7048
- C:\Windows\System\CgbENkv.exe
  C:\Windows\System\CgbENkv.exe
  2⤵
  PID:5308
- C:\Windows\System\OwVCwMn.exe
  C:\Windows\System\OwVCwMn.exe
  2⤵
  PID:6368
- C:\Windows\System\hjmNvQW.exe
  C:\Windows\System\hjmNvQW.exe
  2⤵
  PID:1232
- C:\Windows\System\iahXBFP.exe
  C:\Windows\System\iahXBFP.exe
  2⤵
  PID:4648
- C:\Windows\System\xDsDmat.exe
  C:\Windows\System\xDsDmat.exe
  2⤵
  PID:3132
- C:\Windows\System\anOAZTt.exe
  C:\Windows\System\anOAZTt.exe
  2⤵
  PID:3104
- C:\Windows\System\pwZsaIm.exe
  C:\Windows\System\pwZsaIm.exe
  2⤵
  PID:3240
- C:\Windows\System\eYYmjxn.exe
  C:\Windows\System\eYYmjxn.exe
  2⤵
  PID:4956
- C:\Windows\System\VQPqrlD.exe
  C:\Windows\System\VQPqrlD.exe
  2⤵
  PID:5824
- C:\Windows\System\azSHnTl.exe
  C:\Windows\System\azSHnTl.exe
  2⤵
  PID:4696
- C:\Windows\System\PxQDGTe.exe
  C:\Windows\System\PxQDGTe.exe
  2⤵
  PID:3872
- C:\Windows\System\RWpDVIl.exe
  C:\Windows\System\RWpDVIl.exe
  2⤵
  PID:3936
- C:\Windows\System\diebyQJ.exe
  C:\Windows\System\diebyQJ.exe
  2⤵
  PID:6692
- C:\Windows\System\yDoicbj.exe
  C:\Windows\System\yDoicbj.exe
  2⤵
  PID:1460
- C:\Windows\System\yvwlFnz.exe
  C:\Windows\System\yvwlFnz.exe
  2⤵
  PID:5592
- C:\Windows\System\FxcqbzQ.exe
  C:\Windows\System\FxcqbzQ.exe
  2⤵
  PID:4248
- C:\Windows\System\ZThCXoE.exe
  C:\Windows\System\ZThCXoE.exe
  2⤵
  PID:4504
- C:\Windows\System\pDxXbPj.exe
  C:\Windows\System\pDxXbPj.exe
  2⤵
  PID:7108
- C:\Windows\System\YLrRVxY.exe
  C:\Windows\System\YLrRVxY.exe
  2⤵
  PID:6044
- C:\Windows\System\xHzGRwz.exe
  C:\Windows\System\xHzGRwz.exe
  2⤵
  PID:4904
- C:\Windows\System\CrGsghs.exe
  C:\Windows\System\CrGsghs.exe
  2⤵
  PID:5524
- C:\Windows\System\JDrYrtc.exe
  C:\Windows\System\JDrYrtc.exe
  2⤵
  PID:6600
- C:\Windows\System\RswHvJV.exe
  C:\Windows\System\RswHvJV.exe
  2⤵
  PID:7144
- C:\Windows\System\DKioGxg.exe
  C:\Windows\System\DKioGxg.exe
  2⤵
  PID:7112
- C:\Windows\System\WYZmEhu.exe
  C:\Windows\System\WYZmEhu.exe
  2⤵
  PID:3812
- C:\Windows\System\uoEkenW.exe
  C:\Windows\System\uoEkenW.exe
  2⤵
  PID:5156
- C:\Windows\System\QfXEsuI.exe
  C:\Windows\System\QfXEsuI.exe
  2⤵
  PID:4776
- C:\Windows\System\docVdUK.exe
  C:\Windows\System\docVdUK.exe
  2⤵
  PID:3308
- C:\Windows\System\efGsyrC.exe
  C:\Windows\System\efGsyrC.exe
  2⤵
  PID:6032
- C:\Windows\System\qZJlBCX.exe
  C:\Windows\System\qZJlBCX.exe
  2⤵
  PID:5828
- C:\Windows\System\EKRpaqW.exe
  C:\Windows\System\EKRpaqW.exe
  2⤵
  PID:6932
- C:\Windows\System\tBJybIf.exe
  C:\Windows\System\tBJybIf.exe
  2⤵
  PID:3524
- C:\Windows\System\bROONIS.exe
  C:\Windows\System\bROONIS.exe
  2⤵
  PID:7184
- C:\Windows\System\AbfdYGu.exe
  C:\Windows\System\AbfdYGu.exe
  2⤵
  PID:7200
- C:\Windows\System\aYDTyFA.exe
  C:\Windows\System\aYDTyFA.exe
  2⤵
  PID:7216
- C:\Windows\System\UEkNlUi.exe
  C:\Windows\System\UEkNlUi.exe
  2⤵
  PID:7232
- C:\Windows\System\btlpedg.exe
  C:\Windows\System\btlpedg.exe
  2⤵
  PID:7248
- C:\Windows\System\XlvTEtP.exe
  C:\Windows\System\XlvTEtP.exe
  2⤵
  PID:7264
- C:\Windows\System\XkCKyiL.exe
  C:\Windows\System\XkCKyiL.exe
  2⤵
  PID:7280
- C:\Windows\System\RDiOMuS.exe
  C:\Windows\System\RDiOMuS.exe
  2⤵
  PID:7296
- C:\Windows\System\TxhUifU.exe
  C:\Windows\System\TxhUifU.exe
  2⤵
  PID:7312
- C:\Windows\System\QBIsnVQ.exe
  C:\Windows\System\QBIsnVQ.exe
  2⤵
  PID:7328
- C:\Windows\System\RfVxejL.exe
  C:\Windows\System\RfVxejL.exe
  2⤵
  PID:7344
- C:\Windows\System\meKxqGt.exe
  C:\Windows\System\meKxqGt.exe
  2⤵
  PID:7360
- C:\Windows\System\SpdkNkc.exe
  C:\Windows\System\SpdkNkc.exe
  2⤵
  PID:7376
- C:\Windows\System\MEAdkmj.exe
  C:\Windows\System\MEAdkmj.exe
  2⤵
  PID:7392
- C:\Windows\System\omKUSic.exe
  C:\Windows\System\omKUSic.exe
  2⤵
  PID:7408
- C:\Windows\System\RtqYtfb.exe
  C:\Windows\System\RtqYtfb.exe
  2⤵
  PID:7424
- C:\Windows\System\lGCekgV.exe
  C:\Windows\System\lGCekgV.exe
  2⤵
  PID:7440
- C:\Windows\System\UvgtCEt.exe
  C:\Windows\System\UvgtCEt.exe
  2⤵
  PID:7456
- C:\Windows\System\dCDIHBt.exe
  C:\Windows\System\dCDIHBt.exe
  2⤵
  PID:7472
- C:\Windows\System\EeTTpRE.exe
  C:\Windows\System\EeTTpRE.exe
  2⤵
  PID:7488
- C:\Windows\System\cblOCPl.exe
  C:\Windows\System\cblOCPl.exe
  2⤵
  PID:7504
- C:\Windows\System\bsEqZjs.exe
  C:\Windows\System\bsEqZjs.exe
  2⤵
  PID:7520
- C:\Windows\System\ullVEPS.exe
  C:\Windows\System\ullVEPS.exe
  2⤵
  PID:7536
- C:\Windows\System\Tccwrin.exe
  C:\Windows\System\Tccwrin.exe
  2⤵
  PID:7552
- C:\Windows\System\ycMkckR.exe
  C:\Windows\System\ycMkckR.exe
  2⤵
  PID:7568
- C:\Windows\System\AMoipIV.exe
  C:\Windows\System\AMoipIV.exe
  2⤵
  PID:7584
- C:\Windows\System\hfxZhGT.exe
  C:\Windows\System\hfxZhGT.exe
  2⤵
  PID:7600
- C:\Windows\System\BZmiUwu.exe
  C:\Windows\System\BZmiUwu.exe
  2⤵
  PID:7616
- C:\Windows\System\QHsIOOg.exe
  C:\Windows\System\QHsIOOg.exe
  2⤵
  PID:7632
- C:\Windows\System\OhpLQVU.exe
  C:\Windows\System\OhpLQVU.exe
  2⤵
  PID:7648
- C:\Windows\System\bFsJFuf.exe
  C:\Windows\System\bFsJFuf.exe
  2⤵
  PID:7664
- C:\Windows\System\XSglxWi.exe
  C:\Windows\System\XSglxWi.exe
  2⤵
  PID:7684
- C:\Windows\System\iGALPOX.exe
  C:\Windows\System\iGALPOX.exe
  2⤵
  PID:7700
- C:\Windows\System\UvDRxDZ.exe
  C:\Windows\System\UvDRxDZ.exe
  2⤵
  PID:7716
- C:\Windows\System\UGwQtlG.exe
  C:\Windows\System\UGwQtlG.exe
  2⤵
  PID:7732
- C:\Windows\System\JtjKBlZ.exe
  C:\Windows\System\JtjKBlZ.exe
  2⤵
  PID:7748
- C:\Windows\System\tygPmhu.exe
  C:\Windows\System\tygPmhu.exe
  2⤵
  PID:7764
- C:\Windows\System\oTKrhWd.exe
  C:\Windows\System\oTKrhWd.exe
  2⤵
  PID:7780
- C:\Windows\System\BIEAqTl.exe
  C:\Windows\System\BIEAqTl.exe
  2⤵
  PID:7796
- C:\Windows\System\AJeFSTe.exe
  C:\Windows\System\AJeFSTe.exe
  2⤵
  PID:7812
- C:\Windows\System\pMkQHWs.exe
  C:\Windows\System\pMkQHWs.exe
  2⤵
  PID:7828
- C:\Windows\System\dWsqfIo.exe
  C:\Windows\System\dWsqfIo.exe
  2⤵
  PID:7844
- C:\Windows\System\aCCFRfy.exe
  C:\Windows\System\aCCFRfy.exe
  2⤵
  PID:7860
- C:\Windows\System\PVBbPiy.exe
  C:\Windows\System\PVBbPiy.exe
  2⤵
  PID:7876
- C:\Windows\System\haMnvlt.exe
  C:\Windows\System\haMnvlt.exe
  2⤵
  PID:7892
- C:\Windows\System\Ilgkexw.exe
  C:\Windows\System\Ilgkexw.exe
  2⤵
  PID:7908
- C:\Windows\System\fLWmBAH.exe
  C:\Windows\System\fLWmBAH.exe
  2⤵
  PID:7928
- C:\Windows\System\igupkkc.exe
  C:\Windows\System\igupkkc.exe
  2⤵
  PID:7944
- C:\Windows\System\FzUzubT.exe
  C:\Windows\System\FzUzubT.exe
  2⤵
  PID:7960
- C:\Windows\System\PpMyNhc.exe
  C:\Windows\System\PpMyNhc.exe
  2⤵
  PID:7976
- C:\Windows\System\vzRmjGl.exe
  C:\Windows\System\vzRmjGl.exe
  2⤵
  PID:7992
- C:\Windows\System\wuSRGOj.exe
  C:\Windows\System\wuSRGOj.exe
  2⤵
  PID:8008
- C:\Windows\System\RJbmTJm.exe
  C:\Windows\System\RJbmTJm.exe
  2⤵
  PID:8024
- C:\Windows\System\aAgQiPc.exe
  C:\Windows\System\aAgQiPc.exe
  2⤵
  PID:8040
- C:\Windows\System\KUZlZoT.exe
  C:\Windows\System\KUZlZoT.exe
  2⤵
  PID:8056
- C:\Windows\System\nCSzztG.exe
  C:\Windows\System\nCSzztG.exe
  2⤵
  PID:8072
- C:\Windows\System\kwnKUVU.exe
  C:\Windows\System\kwnKUVU.exe
  2⤵
  PID:8088
- C:\Windows\System\YBeefFB.exe
  C:\Windows\System\YBeefFB.exe
  2⤵
  PID:8104
- C:\Windows\System\PKXhQeG.exe
  C:\Windows\System\PKXhQeG.exe
  2⤵
  PID:8120
- C:\Windows\System\gMzOFRm.exe
  C:\Windows\System\gMzOFRm.exe
  2⤵
  PID:8136
- C:\Windows\System\gItqusS.exe
  C:\Windows\System\gItqusS.exe
  2⤵
  PID:8152
- C:\Windows\System\qKobhZL.exe
  C:\Windows\System\qKobhZL.exe
  2⤵
  PID:8168
- C:\Windows\System\sXnkYnh.exe
  C:\Windows\System\sXnkYnh.exe
  2⤵
  PID:8184
- C:\Windows\System\JsDFPAL.exe
  C:\Windows\System\JsDFPAL.exe
  2⤵
  PID:5444
- C:\Windows\System\aRcHPOJ.exe
  C:\Windows\System\aRcHPOJ.exe
  2⤵
  PID:5536
- C:\Windows\System\wDtqBwb.exe
  C:\Windows\System\wDtqBwb.exe
  2⤵
  PID:3680
- C:\Windows\System\yLQSCPk.exe
  C:\Windows\System\yLQSCPk.exe
  2⤵
  PID:4828
- C:\Windows\System\xcCGouO.exe
  C:\Windows\System\xcCGouO.exe
  2⤵
  PID:4212
- C:\Windows\System\QbNtecu.exe
  C:\Windows\System\QbNtecu.exe
  2⤵
  PID:7176
- C:\Windows\System\hDdBJDB.exe
  C:\Windows\System\hDdBJDB.exe
  2⤵
  PID:6552
- C:\Windows\System\EfHqHqW.exe
  C:\Windows\System\EfHqHqW.exe
  2⤵
  PID:7324
- C:\Windows\System\UxXyhpV.exe
  C:\Windows\System\UxXyhpV.exe
  2⤵
  PID:7276
- C:\Windows\System\XAVPBxC.exe
  C:\Windows\System\XAVPBxC.exe
  2⤵
  PID:7388
- C:\Windows\System\PatTtSC.exe
  C:\Windows\System\PatTtSC.exe
  2⤵
  PID:7420
- C:\Windows\System\TpALtCO.exe
  C:\Windows\System\TpALtCO.exe
  2⤵
  PID:7448
- C:\Windows\System\JQRxxLJ.exe
  C:\Windows\System\JQRxxLJ.exe
  2⤵
  PID:7512
- C:\Windows\System\wigyaTu.exe
  C:\Windows\System\wigyaTu.exe
  2⤵
  PID:7468
- C:\Windows\System\HOgsMpE.exe
  C:\Windows\System\HOgsMpE.exe
  2⤵
  PID:7608
- C:\Windows\System\IPVGRVF.exe
  C:\Windows\System\IPVGRVF.exe
  2⤵
  PID:7644
- C:\Windows\System\yKFaOeZ.exe
  C:\Windows\System\yKFaOeZ.exe
  2⤵
  PID:7560
- C:\Windows\System\FISWEVv.exe
  C:\Windows\System\FISWEVv.exe
  2⤵
  PID:7528
- C:\Windows\System\tCUxrvv.exe
  C:\Windows\System\tCUxrvv.exe
  2⤵
  PID:7596
- C:\Windows\System\qCxlrTL.exe
  C:\Windows\System\qCxlrTL.exe
  2⤵
  PID:6636
- C:\Windows\System\FarPFJZ.exe
  C:\Windows\System\FarPFJZ.exe
  2⤵
  PID:7712
- C:\Windows\System\AoMgyfP.exe
  C:\Windows\System\AoMgyfP.exe
  2⤵
  PID:7776
- C:\Windows\System\XjyUhkU.exe
  C:\Windows\System\XjyUhkU.exe
  2⤵
  PID:7840
- C:\Windows\System\cpBKQSA.exe
  C:\Windows\System\cpBKQSA.exe
  2⤵
  PID:7904
- C:\Windows\System\ElULeXG.exe
  C:\Windows\System\ElULeXG.exe
  2⤵
  PID:7972
- C:\Windows\System\GQacrhg.exe
  C:\Windows\System\GQacrhg.exe
  2⤵
  PID:8036
- C:\Windows\System\eokbHWt.exe
  C:\Windows\System\eokbHWt.exe
  2⤵
  PID:8100
- C:\Windows\System\ADrAtxd.exe
  C:\Windows\System\ADrAtxd.exe
  2⤵
  PID:8164
- C:\Windows\System\ewLLtpd.exe
  C:\Windows\System\ewLLtpd.exe
  2⤵
  PID:7228
- C:\Windows\System\dWvQBpK.exe
  C:\Windows\System\dWvQBpK.exe
  2⤵
  PID:7292
- C:\Windows\System\jtgVzqU.exe
  C:\Windows\System\jtgVzqU.exe
  2⤵
  PID:7416
- C:\Windows\System\FwHZXFB.exe
  C:\Windows\System\FwHZXFB.exe
  2⤵
  PID:7432
- C:\Windows\System\TDrvWkJ.exe
  C:\Windows\System\TDrvWkJ.exe
  2⤵
  PID:7564
- C:\Windows\System\gkwLCyq.exe
  C:\Windows\System\gkwLCyq.exe
  2⤵
  PID:7836
- C:\Windows\System\qLebRvv.exe
  C:\Windows\System\qLebRvv.exe
  2⤵
  PID:8096
- C:\Windows\System\qNldWMf.exe
  C:\Windows\System\qNldWMf.exe
  2⤵
  PID:7340
- C:\Windows\System\htOccBX.exe
  C:\Windows\System\htOccBX.exe
  2⤵
  PID:7272
- C:\Windows\System\GAaaHUX.exe
  C:\Windows\System\GAaaHUX.exe
  2⤵
  PID:7728
- C:\Windows\System\dchEZDf.exe
  C:\Windows\System\dchEZDf.exe
  2⤵
  PID:7368
- C:\Windows\System\maMMNbY.exe
  C:\Windows\System\maMMNbY.exe
  2⤵
  PID:7952
- C:\Windows\System\VyXqhzv.exe
  C:\Windows\System\VyXqhzv.exe
  2⤵
  PID:7792
- C:\Windows\System\uPpsYlv.exe
  C:\Windows\System\uPpsYlv.exe
  2⤵
  PID:7824
- C:\Windows\System\ZWbIvRG.exe
  C:\Windows\System\ZWbIvRG.exe
  2⤵
  PID:8204
- C:\Windows\System\jyEFhVj.exe
  C:\Windows\System\jyEFhVj.exe
  2⤵
  PID:8224
- C:\Windows\System\zPOKwLu.exe
  C:\Windows\System\zPOKwLu.exe
  2⤵
  PID:8276
- C:\Windows\System\KAlDPCp.exe
  C:\Windows\System\KAlDPCp.exe
  2⤵
  PID:8296
- C:\Windows\System\IXMQNoK.exe
  C:\Windows\System\IXMQNoK.exe
  2⤵
  PID:8316
- C:\Windows\System\ZFiGIdK.exe
  C:\Windows\System\ZFiGIdK.exe
  2⤵
  PID:8344
- C:\Windows\System\bDjRSSR.exe
  C:\Windows\System\bDjRSSR.exe
  2⤵
  PID:8360
- C:\Windows\System\APKNmEA.exe
  C:\Windows\System\APKNmEA.exe
  2⤵
  PID:8376
- C:\Windows\System\VWdrVbY.exe
  C:\Windows\System\VWdrVbY.exe
  2⤵
  PID:8396
- C:\Windows\System\VjAfAxc.exe
  C:\Windows\System\VjAfAxc.exe
  2⤵
  PID:8412
- C:\Windows\System\sWKvFYL.exe
  C:\Windows\System\sWKvFYL.exe
  2⤵
  PID:8428
- C:\Windows\System\VdFMkBo.exe
  C:\Windows\System\VdFMkBo.exe
  2⤵
  PID:8444
- C:\Windows\System\mgfwKfv.exe
  C:\Windows\System\mgfwKfv.exe
  2⤵
  PID:8460
- C:\Windows\System\EPodRvx.exe
  C:\Windows\System\EPodRvx.exe
  2⤵
  PID:8476
- C:\Windows\System\ZvurhDO.exe
  C:\Windows\System\ZvurhDO.exe
  2⤵
  PID:8492
- C:\Windows\System\SEMSxDY.exe
  C:\Windows\System\SEMSxDY.exe
  2⤵
  PID:8508
- C:\Windows\System\rxSLWXY.exe
  C:\Windows\System\rxSLWXY.exe
  2⤵
  PID:8524
- C:\Windows\System\CgKHtAi.exe
  C:\Windows\System\CgKHtAi.exe
  2⤵
  PID:8540
- C:\Windows\System\VCLFvdx.exe
  C:\Windows\System\VCLFvdx.exe
  2⤵
  PID:8556
- C:\Windows\System\TsQDJFV.exe
  C:\Windows\System\TsQDJFV.exe
  2⤵
  PID:8572
- C:\Windows\System\UHreGjE.exe
  C:\Windows\System\UHreGjE.exe
  2⤵
  PID:8588
- C:\Windows\System\sbDKxQN.exe
  C:\Windows\System\sbDKxQN.exe
  2⤵
  PID:8604
- C:\Windows\System\gLkJYNs.exe
  C:\Windows\System\gLkJYNs.exe
  2⤵
  PID:8620
- C:\Windows\System\jBytqFi.exe
  C:\Windows\System\jBytqFi.exe
  2⤵
  PID:8636
- C:\Windows\System\BRZhsuq.exe
  C:\Windows\System\BRZhsuq.exe
  2⤵
  PID:8652
- C:\Windows\System\deKfmjS.exe
  C:\Windows\System\deKfmjS.exe
  2⤵
  PID:8668
- C:\Windows\System\PyWdKIZ.exe
  C:\Windows\System\PyWdKIZ.exe
  2⤵
  PID:8684
- C:\Windows\System\BUVDhru.exe
  C:\Windows\System\BUVDhru.exe
  2⤵
  PID:8700
- C:\Windows\System\RmvMGre.exe
  C:\Windows\System\RmvMGre.exe
  2⤵
  PID:8716
- C:\Windows\System\xcOyXKl.exe
  C:\Windows\System\xcOyXKl.exe
  2⤵
  PID:8732
- C:\Windows\System\uecPjKr.exe
  C:\Windows\System\uecPjKr.exe
  2⤵
  PID:8748
- C:\Windows\System\SIuLstq.exe
  C:\Windows\System\SIuLstq.exe
  2⤵
  PID:8764
- C:\Windows\System\XyTguvc.exe
  C:\Windows\System\XyTguvc.exe
  2⤵
  PID:8780
- C:\Windows\System\bEYBZLO.exe
  C:\Windows\System\bEYBZLO.exe
  2⤵
  PID:8796
- C:\Windows\System\RxtfjtO.exe
  C:\Windows\System\RxtfjtO.exe
  2⤵
  PID:8812
- C:\Windows\System\zZanlCw.exe
  C:\Windows\System\zZanlCw.exe
  2⤵
  PID:8828
- C:\Windows\System\lEYsFKv.exe
  C:\Windows\System\lEYsFKv.exe
  2⤵
  PID:8844
- C:\Windows\System\kniAncW.exe
  C:\Windows\System\kniAncW.exe
  2⤵
  PID:8864
- C:\Windows\System\lLgAQkR.exe
  C:\Windows\System\lLgAQkR.exe
  2⤵
  PID:8880
- C:\Windows\System\PfeGkdS.exe
  C:\Windows\System\PfeGkdS.exe
  2⤵
  PID:8896
- C:\Windows\System\NoWQzzZ.exe
  C:\Windows\System\NoWQzzZ.exe
  2⤵
  PID:8912
- C:\Windows\System\MmETzDD.exe
  C:\Windows\System\MmETzDD.exe
  2⤵
  PID:8928
- C:\Windows\System\DPgXrdH.exe
  C:\Windows\System\DPgXrdH.exe
  2⤵
  PID:9036
- C:\Windows\System\pvhBprt.exe
  C:\Windows\System\pvhBprt.exe
  2⤵
  PID:9052
- C:\Windows\System\uVTnVbl.exe
  C:\Windows\System\uVTnVbl.exe
  2⤵
  PID:9068
- C:\Windows\System\KPuaCIq.exe
  C:\Windows\System\KPuaCIq.exe
  2⤵
  PID:9092
- C:\Windows\System\UFsfXJz.exe
  C:\Windows\System\UFsfXJz.exe
  2⤵
  PID:9108
- C:\Windows\System\UtzdeIh.exe
  C:\Windows\System\UtzdeIh.exe
  2⤵
  PID:9124
- C:\Windows\System\JDvcMsU.exe
  C:\Windows\System\JDvcMsU.exe
  2⤵
  PID:9140
- C:\Windows\System\JggVCGD.exe
  C:\Windows\System\JggVCGD.exe
  2⤵
  PID:9156
- C:\Windows\System\GdmmcOR.exe
  C:\Windows\System\GdmmcOR.exe
  2⤵
  PID:9172
- C:\Windows\System\micHvkX.exe
  C:\Windows\System\micHvkX.exe
  2⤵
  PID:9188
- C:\Windows\System\WyTMGAT.exe
  C:\Windows\System\WyTMGAT.exe
  2⤵
  PID:9208
- C:\Windows\System\DgzdfUC.exe
  C:\Windows\System\DgzdfUC.exe
  2⤵
  PID:7856
- C:\Windows\System\FsqSLJh.exe
  C:\Windows\System\FsqSLJh.exe
  2⤵
  PID:7484
- C:\Windows\System\QWMIddl.exe
  C:\Windows\System\QWMIddl.exe
  2⤵
  PID:8160
- C:\Windows\System\xuTUAHl.exe
  C:\Windows\System\xuTUAHl.exe
  2⤵
  PID:8212
- C:\Windows\System\fsKeZRi.exe
  C:\Windows\System\fsKeZRi.exe
  2⤵
  PID:8004
- C:\Windows\System\pAGORJI.exe
  C:\Windows\System\pAGORJI.exe
  2⤵
  PID:8176
- C:\Windows\System\gEGsAgM.exe
  C:\Windows\System\gEGsAgM.exe
  2⤵
  PID:7872
- C:\Windows\System\tdlRDXS.exe
  C:\Windows\System\tdlRDXS.exe
  2⤵
  PID:8112
- C:\Windows\System\QaSriXf.exe
  C:\Windows\System\QaSriXf.exe
  2⤵
  PID:8052
- C:\Windows\System\EwTniSB.exe
  C:\Windows\System\EwTniSB.exe
  2⤵
  PID:7624
- C:\Windows\System\zvFsRhL.exe
  C:\Windows\System\zvFsRhL.exe
  2⤵
  PID:7400
- C:\Windows\System\BpkVdCk.exe
  C:\Windows\System\BpkVdCk.exe
  2⤵
  PID:7984
- C:\Windows\System\ripWtcz.exe
  C:\Windows\System\ripWtcz.exe
  2⤵
  PID:7544
- C:\Windows\System\vqtcvVe.exe
  C:\Windows\System\vqtcvVe.exe
  2⤵
  PID:7308
- C:\Windows\System\oVLuirQ.exe
  C:\Windows\System\oVLuirQ.exe
  2⤵
  PID:7916
- C:\Windows\System\AFQtEiJ.exe
  C:\Windows\System\AFQtEiJ.exe
  2⤵
  PID:7244
- C:\Windows\System\AVUBJCB.exe
  C:\Windows\System\AVUBJCB.exe
  2⤵
  PID:8248
- C:\Windows\System\iWQKQzc.exe
  C:\Windows\System\iWQKQzc.exe
  2⤵
  PID:8264
- C:\Windows\System\ZncxzGS.exe
  C:\Windows\System\ZncxzGS.exe
  2⤵
  PID:8312
- C:\Windows\System\kovMAtX.exe
  C:\Windows\System\kovMAtX.exe
  2⤵
  PID:8384
- C:\Windows\System\hbqmrlA.exe
  C:\Windows\System\hbqmrlA.exe
  2⤵
  PID:8424
- C:\Windows\System\kQpAHyS.exe
  C:\Windows\System\kQpAHyS.exe
  2⤵
  PID:8484
- C:\Windows\System\OTdtcSy.exe
  C:\Windows\System\OTdtcSy.exe
  2⤵
  PID:8340
- C:\Windows\System\QZymWNO.exe
  C:\Windows\System\QZymWNO.exe
  2⤵
  PID:8288
- C:\Windows\System\DIYhtSf.exe
  C:\Windows\System\DIYhtSf.exe
  2⤵
  PID:8328
- C:\Windows\System\GrNYbDI.exe
  C:\Windows\System\GrNYbDI.exe
  2⤵
  PID:8336
- C:\Windows\System\CdVUKAy.exe
  C:\Windows\System\CdVUKAy.exe
  2⤵
  PID:8404
- C:\Windows\System\yWvrcNX.exe
  C:\Windows\System\yWvrcNX.exe
  2⤵
  PID:8584
- C:\Windows\System\eKVSiRk.exe
  C:\Windows\System\eKVSiRk.exe
  2⤵
  PID:8536
- C:\Windows\System\OmscIWY.exe
  C:\Windows\System\OmscIWY.exe
  2⤵
  PID:8648
- C:\Windows\System\HmacSSh.exe
  C:\Windows\System\HmacSSh.exe
  2⤵
  PID:8660
- C:\Windows\System\ZkVafWH.exe
  C:\Windows\System\ZkVafWH.exe
  2⤵
  PID:8712
- C:\Windows\System\ttsfVVg.exe
  C:\Windows\System\ttsfVVg.exe
  2⤵
  PID:8728
- C:\Windows\System\aNBbKwM.exe
  C:\Windows\System\aNBbKwM.exe
  2⤵
  PID:8804
- C:\Windows\System\rSANyKU.exe
  C:\Windows\System\rSANyKU.exe
  2⤵
  PID:8872
- C:\Windows\System\mFzYmES.exe
  C:\Windows\System\mFzYmES.exe
  2⤵
  PID:8936
- C:\Windows\System\vauFfKG.exe
  C:\Windows\System\vauFfKG.exe
  2⤵
  PID:8852
- C:\Windows\System\KWjEPKw.exe
  C:\Windows\System\KWjEPKw.exe
  2⤵
  PID:8788
- C:\Windows\System\zLnpvCj.exe
  C:\Windows\System\zLnpvCj.exe
  2⤵
  PID:8924
- C:\Windows\System\UNMEkig.exe
  C:\Windows\System\UNMEkig.exe
  2⤵
  PID:8948
- C:\Windows\System\mYTcOGP.exe
  C:\Windows\System\mYTcOGP.exe
  2⤵
  PID:8960
- C:\Windows\System\DYsieGO.exe
  C:\Windows\System\DYsieGO.exe
  2⤵
  PID:8980
- C:\Windows\System\grakbHn.exe
  C:\Windows\System\grakbHn.exe
  2⤵
  PID:9004
- C:\Windows\System\PciRxIK.exe
  C:\Windows\System\PciRxIK.exe
  2⤵
  PID:9020
- C:\Windows\System\DOLMeVo.exe
  C:\Windows\System\DOLMeVo.exe
  2⤵
  PID:9060
- C:\Windows\System\hXTpQbJ.exe
  C:\Windows\System\hXTpQbJ.exe
  2⤵
  PID:9132
- C:\Windows\System\zHcraZx.exe
  C:\Windows\System\zHcraZx.exe
  2⤵
  PID:9196
- C:\Windows\System\dSDhqFE.exe
  C:\Windows\System\dSDhqFE.exe
  2⤵
  PID:5460
- C:\Windows\System\BMJkovD.exe
  C:\Windows\System\BMJkovD.exe
  2⤵
  PID:8180
- C:\Windows\System\DozYCQD.exe
  C:\Windows\System\DozYCQD.exe
  2⤵
  PID:8016
- C:\Windows\System\wJWoRrP.exe
  C:\Windows\System\wJWoRrP.exe
  2⤵
  PID:7888
- C:\Windows\System\bjRnNHm.exe
  C:\Windows\System\bjRnNHm.exe
  2⤵
  PID:9048
- C:\Windows\System\CaVOcsc.exe
  C:\Windows\System\CaVOcsc.exe
  2⤵
  PID:9148
- C:\Windows\System\eHjGUxI.exe
  C:\Windows\System\eHjGUxI.exe
  2⤵
  PID:8080
- C:\Windows\System\mAUqmQu.exe
  C:\Windows\System\mAUqmQu.exe
  2⤵
  PID:9076
- C:\Windows\System\IwcoOYj.exe
  C:\Windows\System\IwcoOYj.exe
  2⤵
  PID:9088
- C:\Windows\System\FKBKmbs.exe
  C:\Windows\System\FKBKmbs.exe
  2⤵
  PID:8084
- C:\Windows\System\qKbNzeG.exe
  C:\Windows\System\qKbNzeG.exe
  2⤵
  PID:8200
- C:\Windows\System\OlnHGin.exe
  C:\Windows\System\OlnHGin.exe
  2⤵
  PID:7288
- C:\Windows\System\pTfjvuO.exe
  C:\Windows\System\pTfjvuO.exe
  2⤵
  PID:7920
- C:\Windows\System\xUFCMxA.exe
  C:\Windows\System\xUFCMxA.exe
  2⤵
  PID:8292
- C:\Windows\System\gwSEmnf.exe
  C:\Windows\System\gwSEmnf.exe
  2⤵
  PID:8552
- C:\Windows\System\YVelHXc.exe
  C:\Windows\System\YVelHXc.exe
  2⤵
  PID:8580
- C:\Windows\System\wnVtVxr.exe
  C:\Windows\System\wnVtVxr.exe
  2⤵
  PID:8616
- C:\Windows\System\yPZjvUW.exe
  C:\Windows\System\yPZjvUW.exe
  2⤵
  PID:8692
- C:\Windows\System\yAQdwvf.exe
  C:\Windows\System\yAQdwvf.exe
  2⤵
  PID:8908
- C:\Windows\System\ccDCFhH.exe
  C:\Windows\System\ccDCFhH.exe
  2⤵
  PID:8968
- C:\Windows\System\QXVstvO.exe
  C:\Windows\System\QXVstvO.exe
  2⤵
  PID:8952
- C:\Windows\System\qrvwMJy.exe
  C:\Windows\System\qrvwMJy.exe
  2⤵
  PID:8632
- C:\Windows\System\mlNGgVR.exe
  C:\Windows\System\mlNGgVR.exe
  2⤵
  PID:8840
- C:\Windows\System\CqvZLjM.exe
  C:\Windows\System\CqvZLjM.exe
  2⤵
  PID:9012
- C:\Windows\System\vdoHVkT.exe
  C:\Windows\System\vdoHVkT.exe
  2⤵
  PID:9204
- C:\Windows\System\ChBRjve.exe
  C:\Windows\System\ChBRjve.exe
  2⤵
  PID:7496
- C:\Windows\System\KmfOfKJ.exe
  C:\Windows\System\KmfOfKJ.exe
  2⤵
  PID:8992
- C:\Windows\System\imUifId.exe
  C:\Windows\System\imUifId.exe
  2⤵
  PID:8356
- C:\Windows\System\CemZKUq.exe
  C:\Windows\System\CemZKUq.exe
  2⤵
  PID:8392
- C:\Windows\System\mvSUiGj.exe
  C:\Windows\System\mvSUiGj.exe
  2⤵
  PID:9028
- C:\Windows\System\nkOxtHO.exe
  C:\Windows\System\nkOxtHO.exe
  2⤵
  PID:7404
- C:\Windows\System\yrqTHIb.exe
  C:\Windows\System\yrqTHIb.exe
  2⤵
  PID:8532
- C:\Windows\System\JjbaQaf.exe
  C:\Windows\System\JjbaQaf.exe
  2⤵
  PID:7640
- C:\Windows\System\AngQUzc.exe
  C:\Windows\System\AngQUzc.exe
  2⤵
  PID:8664
- C:\Windows\System\LNYVfKY.exe
  C:\Windows\System\LNYVfKY.exe
  2⤵
  PID:7852
- C:\Windows\System\JYRpojG.exe
  C:\Windows\System\JYRpojG.exe
  2⤵
  PID:9164
- C:\Windows\System\kpDwOvS.exe
  C:\Windows\System\kpDwOvS.exe
  2⤵
  PID:6584
- C:\Windows\System\Lvnxuoq.exe
  C:\Windows\System\Lvnxuoq.exe
  2⤵
  PID:8216
- C:\Windows\System\lRYwPgl.exe
  C:\Windows\System\lRYwPgl.exe
  2⤵
  PID:9224
- C:\Windows\System\IjXlXKn.exe
  C:\Windows\System\IjXlXKn.exe
  2⤵
  PID:9240
- C:\Windows\System\haJBYlQ.exe
  C:\Windows\System\haJBYlQ.exe
  2⤵
  PID:9256
- C:\Windows\System\ijqkOJA.exe
  C:\Windows\System\ijqkOJA.exe
  2⤵
  PID:9276
- C:\Windows\System\FkUafdc.exe
  C:\Windows\System\FkUafdc.exe
  2⤵
  PID:9292
- C:\Windows\System\gOanImF.exe
  C:\Windows\System\gOanImF.exe
  2⤵
  PID:9308
- C:\Windows\System\eCaSIHB.exe
  C:\Windows\System\eCaSIHB.exe
  2⤵
  PID:9372
- C:\Windows\System\OBEmszP.exe
  C:\Windows\System\OBEmszP.exe
  2⤵
  PID:9388
- C:\Windows\System\UkLiPvv.exe
  C:\Windows\System\UkLiPvv.exe
  2⤵
  PID:9404
- C:\Windows\System\XphPuLD.exe
  C:\Windows\System\XphPuLD.exe
  2⤵
  PID:9420
- C:\Windows\System\ElvrZQA.exe
  C:\Windows\System\ElvrZQA.exe
  2⤵
  PID:9436
- C:\Windows\System\jszbgnC.exe
  C:\Windows\System\jszbgnC.exe
  2⤵
  PID:9452
- C:\Windows\System\WhZRAaQ.exe
  C:\Windows\System\WhZRAaQ.exe
  2⤵
  PID:9468
- C:\Windows\System\uqtGelV.exe
  C:\Windows\System\uqtGelV.exe
  2⤵
  PID:9484
- C:\Windows\System\ALmlSCt.exe
  C:\Windows\System\ALmlSCt.exe
  2⤵
  PID:9500
- C:\Windows\System\jdPwkSn.exe
  C:\Windows\System\jdPwkSn.exe
  2⤵
  PID:9516
- C:\Windows\System\ZsKnqpT.exe
  C:\Windows\System\ZsKnqpT.exe
  2⤵
  PID:9532
- C:\Windows\System\OArWvaD.exe
  C:\Windows\System\OArWvaD.exe
  2⤵
  PID:9548
- C:\Windows\System\WbJluCA.exe
  C:\Windows\System\WbJluCA.exe
  2⤵
  PID:9564
- C:\Windows\System\ZRlKQiy.exe
  C:\Windows\System\ZRlKQiy.exe
  2⤵
  PID:9584
- C:\Windows\System\qSoNlHT.exe
  C:\Windows\System\qSoNlHT.exe
  2⤵
  PID:9600
- C:\Windows\System\EHBSvOJ.exe
  C:\Windows\System\EHBSvOJ.exe
  2⤵
  PID:9616
- C:\Windows\System\MAHhvhv.exe
  C:\Windows\System\MAHhvhv.exe
  2⤵
  PID:9632
- C:\Windows\System\txiYHGQ.exe
  C:\Windows\System\txiYHGQ.exe
  2⤵
  PID:9648
- C:\Windows\System\ikvqTtB.exe
  C:\Windows\System\ikvqTtB.exe
  2⤵
  PID:9664
- C:\Windows\System\jalavoy.exe
  C:\Windows\System\jalavoy.exe
  2⤵
  PID:9680
- C:\Windows\System\kEWoRui.exe
  C:\Windows\System\kEWoRui.exe
  2⤵
  PID:9696
- C:\Windows\System\vHlUTDn.exe
  C:\Windows\System\vHlUTDn.exe
  2⤵
  PID:9716
- C:\Windows\System\kRVdxGu.exe
  C:\Windows\System\kRVdxGu.exe
  2⤵
  PID:9732
- C:\Windows\System\PHZbLPC.exe
  C:\Windows\System\PHZbLPC.exe
  2⤵
  PID:9748
- C:\Windows\System\FJxUXQn.exe
  C:\Windows\System\FJxUXQn.exe
  2⤵
  PID:9764
- C:\Windows\System\uPrrqIW.exe
  C:\Windows\System\uPrrqIW.exe
  2⤵
  PID:9780
- C:\Windows\System\tkUEgWp.exe
  C:\Windows\System\tkUEgWp.exe
  2⤵
  PID:9796
- C:\Windows\System\Ikxdqsj.exe
  C:\Windows\System\Ikxdqsj.exe
  2⤵
  PID:9812
- C:\Windows\System\IbRZnzD.exe
  C:\Windows\System\IbRZnzD.exe
  2⤵
  PID:9832
- C:\Windows\System\xguEBft.exe
  C:\Windows\System\xguEBft.exe
  2⤵
  PID:9848
- C:\Windows\System\HDqQtiC.exe
  C:\Windows\System\HDqQtiC.exe
  2⤵
  PID:9864
- C:\Windows\System\aCUmGxf.exe
  C:\Windows\System\aCUmGxf.exe
  2⤵
  PID:9880
- C:\Windows\System\tqUygxV.exe
  C:\Windows\System\tqUygxV.exe
  2⤵
  PID:9896
- C:\Windows\System\QZKdSnu.exe
  C:\Windows\System\QZKdSnu.exe
  2⤵
  PID:9912
- C:\Windows\System\Wxgebcu.exe
  C:\Windows\System\Wxgebcu.exe
  2⤵
  PID:9928
- C:\Windows\System\fWmWeDp.exe
  C:\Windows\System\fWmWeDp.exe
  2⤵
  PID:9944
- C:\Windows\System\NZPLGDU.exe
  C:\Windows\System\NZPLGDU.exe
  2⤵
  PID:9960
- C:\Windows\System\GYNZUHb.exe
  C:\Windows\System\GYNZUHb.exe
  2⤵
  PID:9976
- C:\Windows\System\laKrjwz.exe
  C:\Windows\System\laKrjwz.exe
  2⤵
  PID:9992
- C:\Windows\System\unutOXS.exe
  C:\Windows\System\unutOXS.exe
  2⤵
  PID:10008
- C:\Windows\System\overpXL.exe
  C:\Windows\System\overpXL.exe
  2⤵
  PID:10024
- C:\Windows\System\ozjUPeM.exe
  C:\Windows\System\ozjUPeM.exe
  2⤵
  PID:10040
- C:\Windows\System\fFBKLpa.exe
  C:\Windows\System\fFBKLpa.exe
  2⤵
  PID:10116
- C:\Windows\System\JtRSobA.exe
  C:\Windows\System\JtRSobA.exe
  2⤵
  PID:10132
- C:\Windows\System\YeiHXkG.exe
  C:\Windows\System\YeiHXkG.exe
  2⤵
  PID:10148
- C:\Windows\System\gFmfBPQ.exe
  C:\Windows\System\gFmfBPQ.exe
  2⤵
  PID:10164
- C:\Windows\System\fMPustD.exe
  C:\Windows\System\fMPustD.exe
  2⤵
  PID:10180
- C:\Windows\System\bGEghZg.exe
  C:\Windows\System\bGEghZg.exe
  2⤵
  PID:10200
- C:\Windows\System\TWCQRpH.exe
  C:\Windows\System\TWCQRpH.exe
  2⤵
  PID:10216
- C:\Windows\System\PHmDwWi.exe
  C:\Windows\System\PHmDwWi.exe
  2⤵
  PID:10232
- C:\Windows\System\pPgapBl.exe
  C:\Windows\System\pPgapBl.exe
  2⤵
  PID:8792
- C:\Windows\System\QrfoPJh.exe
  C:\Windows\System\QrfoPJh.exe
  2⤵
  PID:7500
- C:\Windows\System\CJShMwu.exe
  C:\Windows\System\CJShMwu.exe
  2⤵
  PID:8116
- C:\Windows\System\gklxzJK.exe
  C:\Windows\System\gklxzJK.exe
  2⤵
  PID:8488
- C:\Windows\System\DIEQmoj.exe
  C:\Windows\System\DIEQmoj.exe
  2⤵
  PID:8920
- C:\Windows\System\Egmjiub.exe
  C:\Windows\System\Egmjiub.exe
  2⤵
  PID:7900
- C:\Windows\System\UPEvHxF.exe
  C:\Windows\System\UPEvHxF.exe
  2⤵
  PID:9268
- C:\Windows\System\hEICuxp.exe
  C:\Windows\System\hEICuxp.exe
  2⤵
  PID:9332
- C:\Windows\System\nwSYrav.exe
  C:\Windows\System\nwSYrav.exe
  2⤵
  PID:9356
- C:\Windows\System\maGwkLQ.exe
  C:\Windows\System\maGwkLQ.exe
  2⤵
  PID:9396
- C:\Windows\System\xvQAlnf.exe
  C:\Windows\System\xvQAlnf.exe
  2⤵
  PID:9460
- C:\Windows\System\WQFafkl.exe
  C:\Windows\System\WQFafkl.exe
  2⤵
  PID:9412
- C:\Windows\System\QRHtOBJ.exe
  C:\Windows\System\QRHtOBJ.exe
  2⤵
  PID:9444
- C:\Windows\System\aGibjXm.exe
  C:\Windows\System\aGibjXm.exe
  2⤵
  PID:9480
- C:\Windows\System\PTWcjGs.exe
  C:\Windows\System\PTWcjGs.exe
  2⤵
  PID:9544
- C:\Windows\System\LMbvbAA.exe
  C:\Windows\System\LMbvbAA.exe
  2⤵
  PID:9596
- C:\Windows\System\qcQzKwd.exe
  C:\Windows\System\qcQzKwd.exe
  2⤵
  PID:9660
- C:\Windows\System\QXduQFq.exe
  C:\Windows\System\QXduQFq.exe
  2⤵
  PID:9756
- C:\Windows\System\uOZtcHb.exe
  C:\Windows\System\uOZtcHb.exe
  2⤵
  PID:9820
- C:\Windows\System\RjjyZMM.exe
  C:\Windows\System\RjjyZMM.exe
  2⤵
  PID:9856
- C:\Windows\System\cMBVuKb.exe
  C:\Windows\System\cMBVuKb.exe
  2⤵
  PID:9892
- C:\Windows\System\XXusrPz.exe
  C:\Windows\System\XXusrPz.exe
  2⤵
  PID:9840
- C:\Windows\System\mzvKVUA.exe
  C:\Windows\System\mzvKVUA.exe
  2⤵
  PID:9708
- C:\Windows\System\GdLwKxC.exe
  C:\Windows\System\GdLwKxC.exe
  2⤵
  PID:9988
- C:\Windows\System\gMjoojN.exe
  C:\Windows\System\gMjoojN.exe
  2⤵
  PID:9968
- C:\Windows\System\ZXBxiWW.exe
  C:\Windows\System\ZXBxiWW.exe
  2⤵
  PID:9704
- C:\Windows\System\KixvFRR.exe
  C:\Windows\System\KixvFRR.exe
  2⤵
  PID:9972
- C:\Windows\System\YpJjcir.exe
  C:\Windows\System\YpJjcir.exe
  2⤵
  PID:9908
- C:\Windows\System\MYMWBDJ.exe
  C:\Windows\System\MYMWBDJ.exe
  2⤵
  PID:10048
- C:\Windows\System\HPghMtK.exe
  C:\Windows\System\HPghMtK.exe
  2⤵
  PID:10032
- C:\Windows\System\eKeUMrQ.exe
  C:\Windows\System\eKeUMrQ.exe
  2⤵
  PID:10064
- C:\Windows\System\NfAeNxZ.exe
  C:\Windows\System\NfAeNxZ.exe
  2⤵
  PID:10080
- C:\Windows\System\sXsFIrc.exe
  C:\Windows\System\sXsFIrc.exe
  2⤵
  PID:10096
- C:\Windows\System\wnDBanG.exe
  C:\Windows\System\wnDBanG.exe
  2⤵
  PID:10112
- C:\Windows\System\iGBHfFC.exe
  C:\Windows\System\iGBHfFC.exe
  2⤵
  PID:10172
- C:\Windows\System\BJXfgak.exe
  C:\Windows\System\BJXfgak.exe
  2⤵
  PID:10212
- C:\Windows\System\YCTSxGb.exe
  C:\Windows\System\YCTSxGb.exe
  2⤵
  PID:10188
- C:\Windows\System\dmILxpO.exe
  C:\Windows\System\dmILxpO.exe
  2⤵
  PID:10228
- C:\Windows\System\TNcdKYY.exe
  C:\Windows\System\TNcdKYY.exe
  2⤵
  PID:7956
- C:\Windows\System\dPMAQur.exe
  C:\Windows\System\dPMAQur.exe
  2⤵
  PID:9284
- C:\Windows\System\VwqNvKt.exe
  C:\Windows\System\VwqNvKt.exe
  2⤵
  PID:9328
- C:\Windows\System\epuUxBM.exe
  C:\Windows\System\epuUxBM.exe
  2⤵
  PID:8456
- C:\Windows\System\rCuHVkp.exe
  C:\Windows\System\rCuHVkp.exe
  2⤵
  PID:8420
- C:\Windows\System\dkgmPil.exe
  C:\Windows\System\dkgmPil.exe
  2⤵
  PID:9232
- C:\Windows\System\XYsbrzk.exe
  C:\Windows\System\XYsbrzk.exe
  2⤵
  PID:9340
- C:\Windows\System\kPobvTN.exe
  C:\Windows\System\kPobvTN.exe
  2⤵
  PID:9300
- C:\Windows\System\uKYEdPG.exe
  C:\Windows\System\uKYEdPG.exe
  2⤵
  PID:9384
- C:\Windows\System\FtuJFSO.exe
  C:\Windows\System\FtuJFSO.exe
  2⤵
  PID:9084
- C:\Windows\System\RxQrLpo.exe
  C:\Windows\System\RxQrLpo.exe
  2⤵
  PID:9560
- C:\Windows\System\mlDjQmB.exe
  C:\Windows\System\mlDjQmB.exe
  2⤵
  PID:9688
- C:\Windows\System\caRyrAU.exe
  C:\Windows\System\caRyrAU.exe
  2⤵
  PID:9656
- C:\Windows\System\jvGFRrb.exe
  C:\Windows\System\jvGFRrb.exe
  2⤵
  PID:9888
- C:\Windows\System\LbodmTQ.exe
  C:\Windows\System\LbodmTQ.exe
  2⤵
  PID:9496
- C:\Windows\System\GJdlzAf.exe
  C:\Windows\System\GJdlzAf.exe
  2⤵
  PID:9492
- C:\Windows\System\xIDynoj.exe
  C:\Windows\System\xIDynoj.exe
  2⤵
  PID:9576
- C:\Windows\System\QmjtAmo.exe
  C:\Windows\System\QmjtAmo.exe
  2⤵
  PID:9608
- C:\Windows\System\hKqBASC.exe
  C:\Windows\System\hKqBASC.exe
  2⤵
  PID:9776
- C:\Windows\System\ljmhtGL.exe
  C:\Windows\System\ljmhtGL.exe
  2⤵
  PID:9940

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HtQCjXn.exe

Filesize
2.0MB

MD5
47c85367860b30063735cf26cfeceb86

SHA1
4892ca4008a77539e4cd155ae7f23ada67749b3d

SHA256
e8c1dd0d6fb298ccb7b507c1019ba200a3a71a1426c56b276bf984deecf5274b

SHA512
295792389a52365897da64b4636e46fd0f4140de3e8cd45edabd344f6d82a2170f9a2e0d0f150e04dc6e39012dc8bdbe800176b57ffe994b9242993cf3dd127e

Download Submit
C:\Windows\system\LcECBuX.exe

Filesize
2.0MB

MD5
67025f13d29696b69b59029a89e33295

SHA1
9ffb8113c43c9cf6844ca60bd73fe00362604483

SHA256
4a1690ce2f0e8d4b8d0945345db495a8012e1e6a9244f01444576c156c0b3037

SHA512
08dd09f48ed661f80243b4e3069896391fd377263b53462df705fe8b64d2a8710053675e523b2df18a55b9604acf921eaa0eca84c6f1ae35791f381bf6d404d3

Download Submit
C:\Windows\system\TNswlAo.exe

Filesize
2.0MB

MD5
39cdac521372cc9987f774d8d3586112

SHA1
5957b000526198f089af049b9e08042dfb610c26

SHA256
bb978766d66e28bf80df7699d993d8fcb22fc28f6c53aa92c0230edd97546986

SHA512
44414ea738d948eec0129c0ace9b834e7053bffa23ade5c9a3aeda8e4fffbed53e3999a193e737e90976fb53b504ba46efbc3290fc36d470f7b53df6418dc901

Download Submit
C:\Windows\system\TjLpezF.exe

Filesize
2.0MB

MD5
600f01ae5c1bc3df44399e254f2a076c

SHA1
4a7d1a5cc3439de09b2364a8072e4152465d56b9

SHA256
060d17ad003ba507379ff7dd8099cb08514d8141b3837f5cb16114c0dae13a10

SHA512
16f817117571137b46d40cc34662c3a262a3f4d139fe911150dd7028f08780f2d195ba78bb6d01929b8919c9b2b64088256883402bc1338a1266d32cad1fa678

Download Submit
C:\Windows\system\YaIZsAU.exe

Filesize
2.0MB

MD5
50907abb6399d9d7d59e92358e83f2aa

SHA1
d42a8e7ef0f0c6ddcd0427b94ddae87613a4a5a6

SHA256
70e41ff2906c17d7ca489859d77bd9d775e5e36142932cbb061a659cf89f9618

SHA512
a38b95c34903cb3e4937322539f05de1b954a99a7c1a4b2d2afe554efba7a7c8b4ac0f634662d3f8d55c804660de7496b4e2135646a4af0051fd72d3eba6c0e5

Download Submit
C:\Windows\system\aAIMwlE.exe

Filesize
2.0MB

MD5
18faa8106ff00403a1bd21e9335e8d32

SHA1
4bba8f64b987f2262f5d745ffe70c500d6ef9340

SHA256
a6ab78767efba289940cd9998d57cc9d2351dcb2f9dba2cb4c6a61777e15c284

SHA512
96cbe2c6081abc53625c46d57c92db6ea37ef8a62e4c72a8c054745827a5f7fdecc6d2488a6b215298eb9d4efd34e758e4f4949acaf4ddba926d99becf6c9fe0

Download Submit
C:\Windows\system\aHXaRXd.exe

Filesize
2.0MB

MD5
2bed660b4222226ae40030cb71ee95c5

SHA1
d5ce3b04ff85459321731170220131666acc73e0

SHA256
b896d0537266bd9963ed94d0f8604ac8feb134aec29569a0cad8b75c0c6e1f5c

SHA512
7655ebc3e5c945ad50ae17fa28c5be0d68a3a0846f5747b418656249647da7c0b04d3d5d65ced8ff698fde437211a5d1bb3aca7678513f20e23a72a4003da407

Download Submit
C:\Windows\system\aUcvOOA.exe

Filesize
2.0MB

MD5
540f6a2455b964c56beb34e85b03ff35

SHA1
151aa0da89ac170bcfdc150a25818092c6fe600b

SHA256
a3a41abf2cce9024a183a4d147b3783ab52f1eb58392b447e986d85d26f0f02b

SHA512
0df720116db835aabb1c7bb08361c3b496c13edc06024a2392b7b87d3d72b60fabb427f4be68cd089c4756a609845f0a9e19abace7daacfd448f2e72a048e6da

Download Submit
C:\Windows\system\cjDXGJX.exe

Filesize
2.0MB

MD5
121f145476ea250e8a953a6d101c1c4a

SHA1
b11fbfd38bdcc0e66d11497b054e4e1572a7fb3b

SHA256
e6c7d41d928f35f4bfdff9c19e5732877a5e3735714455bd2f119fb4f0c93a54

SHA512
1302391cf9f67a31a207fe2642cb4847f04a5d4af65173c83dd2144193fe369d86da97a75690d18b40fa1c88a2589dc6f979b65300a77f9b8893b3531e21b757

Download Submit
C:\Windows\system\eFWcDqn.exe

Filesize
8B

MD5
3fa896e6e03a6c36944841b51d39e0d4

SHA1
4aefb55d27e72ef2d47403b0c8ce06d172004a35

SHA256
400669c3a4cce9fc0e15e111795da46968d6aa425fadb66d6e8c94b8a55f448d

SHA512
612aa9da451a214208d9de281e4424e86a677aa7a795a809d046b92d6bba85793ab2e58fb70475807546f0c1e5ee525dd22de24b67b42735f5d59a71d847dc4f

Download Submit
C:\Windows\system\eeJSwRz.exe

Filesize
2.0MB

MD5
6812ab91316cef2cbf23cb4d058177b1

SHA1
10862980e96c73ea567f3ad3c8990f87319aa6e3

SHA256
cd35aa3c6c4a0f2b49b366044945df57131c40d0efeda3d23bd6f920f3dfeced

SHA512
8b86b5fad2d91578131abd14d535137115e677152841539d765c2c8ca83239e683801f53296779af41659d31e3b54bc1e064c0f09c39529556694025a0688a9a

Download Submit
C:\Windows\system\gWcwsMH.exe

Filesize
2.0MB

MD5
1e8da3706620467d37f04b40d2122597

SHA1
3883225bb5baab110f4c4183e4bc39ccc6389a96

SHA256
e5838247580183f0afb265a7dff8455702b76d06bb62e57eaf40c3f0f1fcedfc

SHA512
195ef1ed33b83de2430bfc81bc3dde36d0ccd6d94f1efd6ce19a360ba43ca7dfff123e2062542d6a12cbe7941f8ebc2a5d5882252add864493e1326768a01605

Download Submit
C:\Windows\system\hUwpvMy.exe

Filesize
2.0MB

MD5
95c4f7011dd4a9c424b63b2abb1ed45d

SHA1
5f678ee16d6c0c8649ca31a855de1975e8598efb

SHA256
9cfc7d66410e500d7574bb6343e3044ca85124d30486dcfeab8e2a6a577cd0a3

SHA512
0720db5f76ea7c7ea8e0d1adefb089053826eb0b6e93b3ee72353d11ebfede39d5ddcb9f08333dda3e22857b3aa17fce33ef7f773e7d6cc1b4ebe6f87be76d5f

Download Submit
C:\Windows\system\heoskWi.exe

Filesize
2.0MB

MD5
b483ec941abd49afe056c6adeab64736

SHA1
8b67e5eb1d588fbe9b2dc6753313fb60131343d2

SHA256
4505623aa99d5da39991d5378cec653ed6e975bd7d18c43e9f58c97800873e6f

SHA512
96c9d03efab0d14f2e9a2e0b0819de8453539f99a2ebbcf2dd36bd53262d70b1ca372240fbaa395f011eed8eb09f0724c77baffcb5bb64b4eb1ea5d8bfb1e431

Download Submit
C:\Windows\system\hlTasWK.exe

Filesize
2.0MB

MD5
e41d5913faa140b605d31a96753e8d90

SHA1
57c6b66dbe77baaacac73fccda270ea8a842216a

SHA256
936c216b0fae42eb69f78836129b5b4065d1664ac81321fc63c615be52a5c5dc

SHA512
198c4ddb631d3e98d6d141f208993caaf3d10b05099b2fc861b6c579f9c6076a84865034dc5710c24ed2a9429cd887c2cee573822483eccb5aeebc320fbbdfc1

Download Submit
C:\Windows\system\kjHMnBb.exe

Filesize
2.0MB

MD5
e299b2bede8b69a5553cb3db0c489074

SHA1
cfee3105daada4bcf1ddbc708df0036a09a7deba

SHA256
2965c977efa0a456a9cd7852cf8c0530306277aba1d2e823872c604b4d2b7283

SHA512
97d317637cda36d11d8ab8278f074a9ac82fe9f23f4c6e1363851091d46219f571efe3b600ca9b2caa09d4a8742c4d49f6fbae7c68d34ebfad600ff967d49fc3

Download Submit
C:\Windows\system\mZHDvGY.exe

Filesize
2.0MB

MD5
e1913c615c91ff65edcf03c2d95eb13f

SHA1
f52d893fc6b4babd23ce83734da9b8c48bbdc37a

SHA256
de1a80d0fc185721f4acad3fa13e2c45401d36bfff7ead574ecb775fa0a5eb40

SHA512
9513a54321a1708e35da8adfecc99989abee60f58f99e2f2cd5e5ee2971be4f7098f79fab323e65b7af192d1e2ba68d8f286ed006d46c555c638befb402741d8

Download Submit
C:\Windows\system\mZVsXWe.exe

Filesize
2.0MB

MD5
3717d493aab36a11023036fab800f306

SHA1
3acef34700d870e2d8c08112b5a0fc4661987d4e

SHA256
f6b18a608a58c2b5e157c60d23c6a2017a74bc571719ecb79ffd1a0b76039de9

SHA512
3cbd62ac88ef6f168aac0caee26d7bc4fb6041af7e4aee0eb82ccdd8145fa6ba84014dae8c81294be8aee2d12661ca298c9da4b93c53b177b03dff0cb015905a

Download Submit
C:\Windows\system\mnzVulm.exe

Filesize
2.0MB

MD5
89f108e8ecad8d32a4d7aba0665a6969

SHA1
13c2d638dba18fafe8599ba07e3ecc20f766c668

SHA256
f4bf935931d141569dce64f0b3378d257c9a298b3de699553aeb978090a3dba1

SHA512
4787e5766b38965200c838d9f24c370a46ae88bf698241e0c91d19f602298a8d27eded9ccdd191d04ddc55ba9a9d885510487792a6f62102a18681620180f703

Download Submit
C:\Windows\system\nGTUXcn.exe

Filesize
2.0MB

MD5
5bd08a0c747f747a25ca7dd8506fd7de

SHA1
3fa3edd3e220ee6e6592837860e1102901084b22

SHA256
735df46feec3f5e7f2a2435cf19cc216ebc3e33085c287c0ae9840a0d6675e2e

SHA512
afeed53bf6f17313f18ebcc1118ccf10174e47c32b91514e640c5484a475dfe1b5974c0697664f88a1e5702d76715e2e29b5320a908d5a0f640fc1d353d0911b

Download Submit
C:\Windows\system\oNrgcZU.exe

Filesize
2.0MB

MD5
73114600c4f422f260c30e985d0bedea

SHA1
b7661d0a390c52354f919980d79fa1c4ef7f532f

SHA256
867727b27f28bca7bbfcc89da21171d8a902e3266a48a21115f885c2ab41eae3

SHA512
17f147db74dcd0d49bf66d9c363c559f03b7f57681aee1d87c9f5a70dcb0463f0c0c40a2177da4c5c5d918216df93354d3ddcec3e46b33be1cf85abb3c5f93dc

Download Submit
C:\Windows\system\rUJCqTN.exe

Filesize
2.0MB

MD5
0e4728e701e35faf5c4a928474d6c4f7

SHA1
ea6d07539f50d35c463cb5d6636fe7a3196ed78f

SHA256
afc9a9f2ca2c0b9c8754c29e2f684cd6b7121e2c0b707d81fbc151de5b574a45

SHA512
37784fd07d53f617fbf2dc1e4131df2092536dba1c9a7d38017e0687169236faf2141b1c25dad72e8410086c3b3134a9a444f4fd0383b527073e270e2698af31

Download Submit
C:\Windows\system\tmWQCWJ.exe

Filesize
2.0MB

MD5
6b2c567700e3cfd551e7de04baf601fb

SHA1
d7f57aefb6c4dfa976dfa554f0156d3d44c6298a

SHA256
470823c2c83d391d1d304a02f5e7025bc22ad53140804956cf3ee89a8106a7ca

SHA512
02b96b64ed1fe45464e2704fb24714636c67fbd3111f50d649d32159fa39fc949d8f1804dc92e249c787f6de2ec1a3f4ad8d505608b31c3dae69d92c5756af25

Download Submit
C:\Windows\system\vdEqTQf.exe

Filesize
2.0MB

MD5
f971d591cec7296d82ef33270c325f03

SHA1
a694676dcc1a480e99fff1b7b7bbcfbcce093857

SHA256
fb14137edeb27f95e74c2161ef3e082c114680c6156abb2adc7ab66d813fbe79

SHA512
b95622e07b978c05ec4aefdb90d60dfd7d062a94d0121fda451b0dce7d7037143a4d224f712fa47c9c5763887dc260868732feea3bd6208c26699f0995d4b990

Download Submit
C:\Windows\system\ywDaVrx.exe

Filesize
2.0MB

MD5
ccd421a315777f3648e36453c31e0724

SHA1
1ccca962f9159bb154efa1e7bb4e108cf9fdb591

SHA256
0e32ed265dc5267bd664d19a921b94f19c3dc72a19bbb7f759909fa8563c821c

SHA512
2a63a661a7adc0ebb074a62299e701fbb0bb1bf00b05dc90df3440498d658bc404ff12100dff67502e531c2e89fea4dd9732c3183d8524b1b2cb0467108cb333

Download Submit
C:\Windows\system\zjIijPT.exe

Filesize
2.0MB

MD5
80383a40199cddefbee379a724b1c840

SHA1
359f048aea1099776e6b2680ef66a57407115a7c

SHA256
316aee93a35e1a3aa0bded0c90b2251489111623bb0618a8a14f83b818215ee2

SHA512
723c2168fda88370209d822d6ab130ed6d92050d6baf35157ea92866ec6971aee7eb739468136f43e2ca08fddbceffab81cc32969def5b4491cee10e31cfd79d

Download Submit
\Windows\system\CxWNVys.exe

Filesize
2.0MB

MD5
3ca9c198197f1a697419d3b39cfedb13

SHA1
7d2b0239e4081c4b2f3fc31819e8ba992a6e8969

SHA256
7eee23620bcb0147bcca3169110951815b4523d78343d8049e27bb35ff216d1d

SHA512
0caf20ab9970bcd4a8021a2534b53a07cf6ed0170450a6a20cd4c214df6df4debb67688fa0c7b5274d83f23ba0c3c367c93bfe67bdb5e943fbcb27413a873305

Download Submit
\Windows\system\PDDSNRm.exe

Filesize
2.0MB

MD5
d04c3c5f027546a2737d1a14dbf56100

SHA1
2812fe342d2e6d21afbbb24b99d95df87a1086f8

SHA256
57a6725c9a1b07729460e2cc4e14a16a0232e9c2db39a14f094b30930a0b4018

SHA512
2170f2d980bc385b1ffb6281b87c7d02a3f0ab330a5d0c4597d97e004d6b5a1c357d85a4ef8304159f62e8a2935b63ca548a862850b7cbe68a0c3b10d32d1b99

Download Submit
\Windows\system\PJQVaDx.exe

Filesize
2.0MB

MD5
2c725138438c57958445b3bfb85793ae

SHA1
5a7d9a8208c52977d3db0ba6f5fa5c476911d369

SHA256
3fb5b7ff0f624513df70eacd8bf4c1dc0e96742486198c3c7d9692e219ae9d76

SHA512
9584271a4732b57246e6f898da0fe5b8cb2f04b2f8964ab2f80481241cde92eee857dface010954ed50040338cdb4bc6914aa6e79b07e1f1b0efad733bb5982c

Download Submit
\Windows\system\VcZqsfx.exe

Filesize
2.0MB

MD5
733a3c6d17330efedd54238262076dca

SHA1
225dec980bd3e580c3a3c5487a41df1a65a4b84a

SHA256
a1b6421926db09545cab00338d46d050e1c6cadc8236ed28c150c524e6472c06

SHA512
d2680aef4d472c353d355a268300980c1b09f6a012a28d50486f70be88d1cd51f100b0acd1e8e9b6e38b76155f41b385b615c91f227d8dbf7b10e1af391453f4

Download Submit
\Windows\system\iNOdCIt.exe

Filesize
2.0MB

MD5
90eed212ff8a3fdc70ee756a7122e905

SHA1
2d593a9cafb8748f85a1c2e2f558444796d417c9

SHA256
ce6ce5f68153366d81952538d9d50cfc97b20d711b21ac347dca88cccc1f4d56

SHA512
f2a8eb6c96624ef7ba3344478d3c544febf927de114a214e064242f3480af710171dd173cbeefddd970bf9b5d13c6a75f5655578b004a39032b0a3ff02eb9190

Download Submit
\Windows\system\nJiXyiK.exe

Filesize
2.0MB

MD5
55e016afecdec00a664abd81d213a6cc

SHA1
c5f40ca40921f35c26c7b56b913065e488947fd9

SHA256
a8c4bce7cf08f28884b59576652fe2645f3be3422cb5bf8fde8713402baf88ba

SHA512
9a56b17473aa7e3c11d8ff1989eb242b49f3ed747727f767bc4974617029851ff7f1e38f5aedcd2e10eec1e5d70199b461e32a75bff0df34431226082d433efe

Download Submit
\Windows\system\wovXJFQ.exe

Filesize
2.0MB

MD5
fc296f0dadbc525725f430a79e400bac

SHA1
9aa5d2de3509c93f4b73988cf5767fbb24d666c6

SHA256
12cf7e2400e8bc78c1784b428ef8922810ffe60ba93872a8ba2df60b52bad082

SHA512
9008bb2ba964983d575c353256d27eadc501d2dd3ff36efcfb1e3c0ab109b0071cd2f658ea50e9cd86754fddd482f10e0f11b35bc70879c907a9151874cd7810

Download Submit
memory/448-126-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/448-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/448-0-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/448-111-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/448-128-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/448-887-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/448-129-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/448-51-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/448-8-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/448-127-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/448-31-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/448-25-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/448-10002-0x00000000035A0000-0x0000000003992000-memory.dmp

Filesize
3.9MB

Download
memory/448-124-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/448-125-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/1156-61-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/1156-4946-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/1708-13-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/1708-4928-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/1988-20-0x000007FEF4DC0000-0x000007FEF575D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-271-0x000007FEF4DC0000-0x000007FEF575D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-14-0x0000000002210000-0x0000000002290000-memory.dmp

Filesize
512KB

Download
memory/1988-19-0x000000001B6D0000-0x000000001B9B2000-memory.dmp

Filesize
2.9MB

Download
memory/1988-22-0x000007FEF4DC0000-0x000007FEF575D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-32-0x000007FEF4DC0000-0x000007FEF575D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-24-0x000007FEF4DC0000-0x000007FEF575D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-21-0x00000000021D0000-0x00000000021D8000-memory.dmp

Filesize
32KB

Download
memory/1988-15-0x000007FEF507E000-0x000007FEF507F000-memory.dmp

Filesize
4KB

Download
memory/2368-110-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-4950-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4949-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2604-78-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2700-38-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2700-4934-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2720-27-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2720-4953-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2748-53-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2748-4927-0x000000013F860000-0x000000013FC52000-memory.dmp

Filesize
3.9MB

Download
memory/2804-120-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-4951-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download