xmrig | 27f606b4db33412fcdb69061bc508fdf8d8944ea110d474e5af8b901eb8d1584

Analysis

max time kernel
120s
max time network
120s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
06-08-2024 11:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9e59f7de57b8e831aed3f568e7ab8c90N.exe
Size

1.5MB
MD5

9e59f7de57b8e831aed3f568e7ab8c90
SHA1

4204b8361a9904531beaee1fa928d56f862f9367
SHA256

27f606b4db33412fcdb69061bc508fdf8d8944ea110d474e5af8b901eb8d1584
SHA512

e140f89189d108dd61fd40250bbab2f51618f936c0db7937fafdcc1a7dc0e0ac38f60ed9ae61a107353bef2fe15c51be603369e0ae5324e0a16e777c756a6f4a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYsfLGrAvWWXkCV+1MKTbcMfHhGg:Lz071uv4BPMkibTIA5sf6r+WVc2HhG8d

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/memory/4028-65-0x00007FF7F1520000-0x00007FF7F1912000-memory.dmp	xmrig
behavioral2/memory/3024-59-0x00007FF7DE400000-0x00007FF7DE7F2000-memory.dmp	xmrig
behavioral2/memory/1052-50-0x00007FF664490000-0x00007FF664882000-memory.dmp	xmrig
behavioral2/memory/1836-433-0x00007FF7FD940000-0x00007FF7FDD32000-memory.dmp	xmrig
behavioral2/memory/4184-434-0x00007FF7F18F0000-0x00007FF7F1CE2000-memory.dmp	xmrig
behavioral2/memory/4636-436-0x00007FF6D1A50000-0x00007FF6D1E42000-memory.dmp	xmrig
behavioral2/memory/3816-437-0x00007FF6C8980000-0x00007FF6C8D72000-memory.dmp	xmrig
behavioral2/memory/3124-439-0x00007FF677D10000-0x00007FF678102000-memory.dmp	xmrig
behavioral2/memory/2776-440-0x00007FF658CE0000-0x00007FF6590D2000-memory.dmp	xmrig
behavioral2/memory/4528-441-0x00007FF62C7B0000-0x00007FF62CBA2000-memory.dmp	xmrig
behavioral2/memory/3940-438-0x00007FF703EA0000-0x00007FF704292000-memory.dmp	xmrig
behavioral2/memory/4644-435-0x00007FF7CC3A0000-0x00007FF7CC792000-memory.dmp	xmrig
behavioral2/memory/4360-74-0x00007FF68F4F0000-0x00007FF68F8E2000-memory.dmp	xmrig
behavioral2/memory/4428-69-0x00007FF680AA0000-0x00007FF680E92000-memory.dmp	xmrig
behavioral2/memory/2788-42-0x00007FF765600000-0x00007FF7659F2000-memory.dmp	xmrig
behavioral2/memory/4904-35-0x00007FF76B610000-0x00007FF76BA02000-memory.dmp	xmrig
behavioral2/memory/4572-2406-0x00007FF786F60000-0x00007FF787352000-memory.dmp	xmrig
behavioral2/memory/4288-4677-0x00007FF7446E0000-0x00007FF744AD2000-memory.dmp	xmrig
behavioral2/memory/4428-6301-0x00007FF680AA0000-0x00007FF680E92000-memory.dmp	xmrig
behavioral2/memory/4360-6305-0x00007FF68F4F0000-0x00007FF68F8E2000-memory.dmp	xmrig
behavioral2/memory/3920-6312-0x00007FF6D7740000-0x00007FF6D7B32000-memory.dmp	xmrig
behavioral2/memory/4076-6316-0x00007FF6C4F40000-0x00007FF6C5332000-memory.dmp	xmrig
behavioral2/memory/4288-6321-0x00007FF7446E0000-0x00007FF744AD2000-memory.dmp	xmrig
behavioral2/memory/4456-6332-0x00007FF7B2460000-0x00007FF7B2852000-memory.dmp	xmrig
behavioral2/memory/4644-6336-0x00007FF7CC3A0000-0x00007FF7CC792000-memory.dmp	xmrig
behavioral2/memory/4636-6339-0x00007FF6D1A50000-0x00007FF6D1E42000-memory.dmp	xmrig
behavioral2/memory/1836-6329-0x00007FF7FD940000-0x00007FF7FDD32000-memory.dmp	xmrig
behavioral2/memory/4184-6325-0x00007FF7F18F0000-0x00007FF7F1CE2000-memory.dmp	xmrig
behavioral2/memory/3816-6348-0x00007FF6C8980000-0x00007FF6C8D72000-memory.dmp	xmrig
behavioral2/memory/4528-6362-0x00007FF62C7B0000-0x00007FF62CBA2000-memory.dmp	xmrig
behavioral2/memory/3124-6354-0x00007FF677D10000-0x00007FF678102000-memory.dmp	xmrig
behavioral2/memory/3940-6356-0x00007FF703EA0000-0x00007FF704292000-memory.dmp	xmrig
behavioral2/memory/2776-6363-0x00007FF658CE0000-0x00007FF6590D2000-memory.dmp	xmrig
behavioral2/memory/3232-6650-0x00007FF775EC0000-0x00007FF7762B2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	3708	powershell.exe
5	3708	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3708	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3360	ziSGUSJ.exe
5060	OpHGVJV.exe
4904	Zvhoyad.exe
2788	OOPkGYQ.exe
1052	BaRdmXw.exe
4028	zEvfvJk.exe
4428	MrOFCXH.exe
4284	mHFCWIl.exe
3024	FeCXLlm.exe
4360	GpAHcME.exe
3920	FGhtChN.exe
4076	tFCADyd.exe
4456	yeRCtfX.exe
4288	aVoKPqc.exe
3232	XhsHfET.exe
1836	aqrbiTW.exe
4184	HaHXOKx.exe
4644	vzyGYhb.exe
4636	pqLzxYo.exe
3816	OpQqgBY.exe
3940	dosmNfD.exe
3124	chkgBYN.exe
2776	zSKLeQQ.exe
4528	RnwGtRg.exe
3524	JevstsJ.exe
3584	rzydXtZ.exe
3756	lknFcyz.exe
4304	vAIhedi.exe
2960	QpxrAsl.exe
2848	MJJvaEg.exe
2368	lGcAPic.exe
4568	sZSxceB.exe
2896	cZvQMSw.exe
4836	EzvrFdg.exe
4108	ToioUKJ.exe
1564	qKMrNcN.exe
4332	mnwvohB.exe
2492	RAHEyEQ.exe
348	OVlGJDj.exe
4648	LOrLAKK.exe
1060	Rraihms.exe
2780	fuUEgGK.exe
4512	CYEWmZr.exe
1416	BNBeOLR.exe
4740	xZgxrxn.exe
2728	vIrocRL.exe
1816	FAYKKHO.exe
4416	GfjbCSj.exe
5076	uDIANfi.exe
408	fybedkN.exe
3400	mhmnpIU.exe
872	SEeJXrk.exe
2592	AXnRkSe.exe
4432	VXIsPnv.exe
4748	fOykYuU.exe
3852	bbmbJei.exe
2140	XeKcgwI.exe
3580	ZNaTszQ.exe
4396	sHPyDFJ.exe
4564	xWSOpPB.exe
2488	tttWolo.exe
464	pZsKjzB.exe
2308	XLEfJBF.exe
384	aEfCySl.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4572-0-0x00007FF786F60000-0x00007FF787352000-memory.dmp	upx
behavioral2/files/0x0008000000023458-5.dat	upx
behavioral2/files/0x000700000002345c-8.dat	upx
behavioral2/files/0x000800000002345b-10.dat	upx
behavioral2/files/0x000700000002345e-31.dat	upx
behavioral2/files/0x0007000000023461-43.dat	upx
behavioral2/files/0x0007000000023462-51.dat	upx
behavioral2/files/0x0007000000023460-53.dat	upx
behavioral2/files/0x0007000000023463-60.dat	upx
behavioral2/memory/4028-65-0x00007FF7F1520000-0x00007FF7F1912000-memory.dmp	upx
behavioral2/files/0x0007000000023464-61.dat	upx
behavioral2/memory/3024-59-0x00007FF7DE400000-0x00007FF7DE7F2000-memory.dmp	upx
behavioral2/memory/4284-58-0x00007FF63F610000-0x00007FF63FA02000-memory.dmp	upx
behavioral2/memory/1052-50-0x00007FF664490000-0x00007FF664882000-memory.dmp	upx
behavioral2/files/0x0007000000023465-76.dat	upx
behavioral2/files/0x0007000000023466-82.dat	upx
behavioral2/files/0x0007000000023467-87.dat	upx
behavioral2/files/0x0007000000023469-93.dat	upx
behavioral2/files/0x0008000000023459-109.dat	upx
behavioral2/files/0x000700000002346a-118.dat	upx
behavioral2/files/0x0007000000023470-137.dat	upx
behavioral2/files/0x0007000000023472-160.dat	upx
behavioral2/files/0x0007000000023479-187.dat	upx
behavioral2/memory/1836-433-0x00007FF7FD940000-0x00007FF7FDD32000-memory.dmp	upx
behavioral2/memory/4184-434-0x00007FF7F18F0000-0x00007FF7F1CE2000-memory.dmp	upx
behavioral2/memory/4636-436-0x00007FF6D1A50000-0x00007FF6D1E42000-memory.dmp	upx
behavioral2/memory/3816-437-0x00007FF6C8980000-0x00007FF6C8D72000-memory.dmp	upx
behavioral2/memory/3124-439-0x00007FF677D10000-0x00007FF678102000-memory.dmp	upx
behavioral2/memory/2776-440-0x00007FF658CE0000-0x00007FF6590D2000-memory.dmp	upx
behavioral2/memory/4528-441-0x00007FF62C7B0000-0x00007FF62CBA2000-memory.dmp	upx
behavioral2/memory/3940-438-0x00007FF703EA0000-0x00007FF704292000-memory.dmp	upx
behavioral2/memory/4644-435-0x00007FF7CC3A0000-0x00007FF7CC792000-memory.dmp	upx
behavioral2/files/0x0007000000023477-185.dat	upx
behavioral2/files/0x0007000000023478-182.dat	upx
behavioral2/files/0x0007000000023476-180.dat	upx
behavioral2/files/0x0007000000023475-175.dat	upx
behavioral2/files/0x0007000000023474-170.dat	upx
behavioral2/files/0x0007000000023473-165.dat	upx
behavioral2/files/0x000800000002346b-155.dat	upx
behavioral2/files/0x0007000000023471-150.dat	upx
behavioral2/files/0x000700000002346f-140.dat	upx
behavioral2/files/0x000700000002346e-135.dat	upx
behavioral2/files/0x000700000002346d-130.dat	upx
behavioral2/files/0x000800000002346c-122.dat	upx
behavioral2/files/0x0007000000023468-92.dat	upx
behavioral2/memory/3232-91-0x00007FF775EC0000-0x00007FF7762B2000-memory.dmp	upx
behavioral2/memory/4288-85-0x00007FF7446E0000-0x00007FF744AD2000-memory.dmp	upx
behavioral2/memory/4456-84-0x00007FF7B2460000-0x00007FF7B2852000-memory.dmp	upx
behavioral2/memory/4076-79-0x00007FF6C4F40000-0x00007FF6C5332000-memory.dmp	upx
behavioral2/memory/3920-75-0x00007FF6D7740000-0x00007FF6D7B32000-memory.dmp	upx
behavioral2/memory/4360-74-0x00007FF68F4F0000-0x00007FF68F8E2000-memory.dmp	upx
behavioral2/memory/4428-69-0x00007FF680AA0000-0x00007FF680E92000-memory.dmp	upx
behavioral2/memory/2788-42-0x00007FF765600000-0x00007FF7659F2000-memory.dmp	upx
behavioral2/files/0x000700000002345f-36.dat	upx
behavioral2/memory/4904-35-0x00007FF76B610000-0x00007FF76BA02000-memory.dmp	upx
behavioral2/files/0x000700000002345d-28.dat	upx
behavioral2/memory/5060-17-0x00007FF727D50000-0x00007FF728142000-memory.dmp	upx
behavioral2/memory/3360-6-0x00007FF659BC0000-0x00007FF659FB2000-memory.dmp	upx
behavioral2/memory/4572-2406-0x00007FF786F60000-0x00007FF787352000-memory.dmp	upx
behavioral2/memory/4288-4677-0x00007FF7446E0000-0x00007FF744AD2000-memory.dmp	upx
behavioral2/memory/4428-6301-0x00007FF680AA0000-0x00007FF680E92000-memory.dmp	upx
behavioral2/memory/4360-6305-0x00007FF68F4F0000-0x00007FF68F8E2000-memory.dmp	upx
behavioral2/memory/3920-6312-0x00007FF6D7740000-0x00007FF6D7B32000-memory.dmp	upx
behavioral2/memory/4076-6316-0x00007FF6C4F40000-0x00007FF6C5332000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CXqeKit.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\tkfQbNR.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\zVTadpI.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\XByWMxc.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\aXPGjRc.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\dMPbKEg.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\yUXLdqj.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\EvdgIEA.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\RhfPUHH.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\sjqOjZD.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\sxBZZto.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\xwfhGsx.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\rErVuVT.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\yleSsfy.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\ITYLhpm.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\BfPonDn.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\bSUhjQp.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\DCfGrbV.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\txoOBck.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\KTxMeKQ.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\HcEvATl.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\TlKRAjJ.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\SUZgvOh.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\WTXNJaq.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\pdLJMOj.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\BLyqxGd.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\GKDbVcn.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\FONkdsP.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\YsTvvgk.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\zRkdymq.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\xcnNRmA.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\HnyNSKq.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\wVpopte.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\XxVauzL.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\oLmyqFw.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\BtkoCdA.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\qJfNYGM.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\nCwNkyv.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\jLVZAwy.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\xYowdbi.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\SvUiKDw.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\Ymxzmah.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\pLUFiPl.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\eRGmrkC.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\SXIANpt.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\oTBqNBH.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\CFblxpq.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\GxiVVVr.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\pSCSWma.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\GMZgRVO.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\mUQnYSa.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\JegMtSw.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\mXausGU.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\GRixnyg.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\SdULDZs.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\JrWCPkp.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\GtNfcjq.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\feIrOdL.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\kgajqNP.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\rQWJTjw.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\ZHBPDIQ.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\IHHWidd.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\CwKlCbR.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe
File created	C:\Windows\System\sqtnFgS.exe	9e59f7de57b8e831aed3f568e7ab8c90N.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
3708	powershell.exe
3708	powershell.exe
3708	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe
Token: SeLockMemoryPrivilege	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe
Token: SeDebugPrivilege	3708	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4572 wrote to memory of 3708	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	86
PID 4572 wrote to memory of 3708	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	86
PID 4572 wrote to memory of 3360	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	87
PID 4572 wrote to memory of 3360	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	87
PID 4572 wrote to memory of 5060	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	88
PID 4572 wrote to memory of 5060	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	88
PID 4572 wrote to memory of 4904	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	89
PID 4572 wrote to memory of 4904	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	89
PID 4572 wrote to memory of 2788	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	90
PID 4572 wrote to memory of 2788	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	90
PID 4572 wrote to memory of 1052	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	91
PID 4572 wrote to memory of 1052	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	91
PID 4572 wrote to memory of 4028	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	92
PID 4572 wrote to memory of 4028	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	92
PID 4572 wrote to memory of 3024	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	93
PID 4572 wrote to memory of 3024	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	93
PID 4572 wrote to memory of 4428	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	94
PID 4572 wrote to memory of 4428	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	94
PID 4572 wrote to memory of 4284	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	95
PID 4572 wrote to memory of 4284	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	95
PID 4572 wrote to memory of 4360	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	96
PID 4572 wrote to memory of 4360	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	96
PID 4572 wrote to memory of 3920	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	97
PID 4572 wrote to memory of 3920	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	97
PID 4572 wrote to memory of 4076	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	98
PID 4572 wrote to memory of 4076	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	98
PID 4572 wrote to memory of 4456	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	99
PID 4572 wrote to memory of 4456	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	99
PID 4572 wrote to memory of 4288	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	100
PID 4572 wrote to memory of 4288	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	100
PID 4572 wrote to memory of 3232	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	101
PID 4572 wrote to memory of 3232	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	101
PID 4572 wrote to memory of 1836	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	102
PID 4572 wrote to memory of 1836	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	102
PID 4572 wrote to memory of 4184	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	103
PID 4572 wrote to memory of 4184	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	103
PID 4572 wrote to memory of 4644	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	104
PID 4572 wrote to memory of 4644	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	104
PID 4572 wrote to memory of 4636	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	105
PID 4572 wrote to memory of 4636	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	105
PID 4572 wrote to memory of 3816	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	106
PID 4572 wrote to memory of 3816	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	106
PID 4572 wrote to memory of 3940	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	107
PID 4572 wrote to memory of 3940	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	107
PID 4572 wrote to memory of 3124	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	108
PID 4572 wrote to memory of 3124	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	108
PID 4572 wrote to memory of 2776	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	109
PID 4572 wrote to memory of 2776	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	109
PID 4572 wrote to memory of 4528	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	110
PID 4572 wrote to memory of 4528	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	110
PID 4572 wrote to memory of 3524	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	111
PID 4572 wrote to memory of 3524	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	111
PID 4572 wrote to memory of 3584	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	112
PID 4572 wrote to memory of 3584	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	112
PID 4572 wrote to memory of 3756	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	113
PID 4572 wrote to memory of 3756	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	113
PID 4572 wrote to memory of 4304	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	114
PID 4572 wrote to memory of 4304	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	114
PID 4572 wrote to memory of 2960	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	115
PID 4572 wrote to memory of 2960	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	115
PID 4572 wrote to memory of 2848	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	116
PID 4572 wrote to memory of 2848	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	116
PID 4572 wrote to memory of 2368	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	117
PID 4572 wrote to memory of 2368	4572	9e59f7de57b8e831aed3f568e7ab8c90N.exe	117

C:\Users\Admin\AppData\Local\Temp\9e59f7de57b8e831aed3f568e7ab8c90N.exe
"C:\Users\Admin\AppData\Local\Temp\9e59f7de57b8e831aed3f568e7ab8c90N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4572
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3708
- C:\Windows\System\ziSGUSJ.exe
  C:\Windows\System\ziSGUSJ.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\OpHGVJV.exe
  C:\Windows\System\OpHGVJV.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\Zvhoyad.exe
  C:\Windows\System\Zvhoyad.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\OOPkGYQ.exe
  C:\Windows\System\OOPkGYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\BaRdmXw.exe
  C:\Windows\System\BaRdmXw.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\zEvfvJk.exe
  C:\Windows\System\zEvfvJk.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\FeCXLlm.exe
  C:\Windows\System\FeCXLlm.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\MrOFCXH.exe
  C:\Windows\System\MrOFCXH.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\mHFCWIl.exe
  C:\Windows\System\mHFCWIl.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\GpAHcME.exe
  C:\Windows\System\GpAHcME.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\FGhtChN.exe
  C:\Windows\System\FGhtChN.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\tFCADyd.exe
  C:\Windows\System\tFCADyd.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\yeRCtfX.exe
  C:\Windows\System\yeRCtfX.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\aVoKPqc.exe
  C:\Windows\System\aVoKPqc.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\XhsHfET.exe
  C:\Windows\System\XhsHfET.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\aqrbiTW.exe
  C:\Windows\System\aqrbiTW.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\HaHXOKx.exe
  C:\Windows\System\HaHXOKx.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\vzyGYhb.exe
  C:\Windows\System\vzyGYhb.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\pqLzxYo.exe
  C:\Windows\System\pqLzxYo.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\OpQqgBY.exe
  C:\Windows\System\OpQqgBY.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\dosmNfD.exe
  C:\Windows\System\dosmNfD.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\chkgBYN.exe
  C:\Windows\System\chkgBYN.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\zSKLeQQ.exe
  C:\Windows\System\zSKLeQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\RnwGtRg.exe
  C:\Windows\System\RnwGtRg.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\JevstsJ.exe
  C:\Windows\System\JevstsJ.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\rzydXtZ.exe
  C:\Windows\System\rzydXtZ.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\lknFcyz.exe
  C:\Windows\System\lknFcyz.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\vAIhedi.exe
  C:\Windows\System\vAIhedi.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\QpxrAsl.exe
  C:\Windows\System\QpxrAsl.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\MJJvaEg.exe
  C:\Windows\System\MJJvaEg.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\lGcAPic.exe
  C:\Windows\System\lGcAPic.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\sZSxceB.exe
  C:\Windows\System\sZSxceB.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\cZvQMSw.exe
  C:\Windows\System\cZvQMSw.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\EzvrFdg.exe
  C:\Windows\System\EzvrFdg.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\ToioUKJ.exe
  C:\Windows\System\ToioUKJ.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\qKMrNcN.exe
  C:\Windows\System\qKMrNcN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\mnwvohB.exe
  C:\Windows\System\mnwvohB.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\RAHEyEQ.exe
  C:\Windows\System\RAHEyEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\OVlGJDj.exe
  C:\Windows\System\OVlGJDj.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\LOrLAKK.exe
  C:\Windows\System\LOrLAKK.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\Rraihms.exe
  C:\Windows\System\Rraihms.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\fuUEgGK.exe
  C:\Windows\System\fuUEgGK.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\CYEWmZr.exe
  C:\Windows\System\CYEWmZr.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\BNBeOLR.exe
  C:\Windows\System\BNBeOLR.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\xZgxrxn.exe
  C:\Windows\System\xZgxrxn.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\vIrocRL.exe
  C:\Windows\System\vIrocRL.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\FAYKKHO.exe
  C:\Windows\System\FAYKKHO.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\GfjbCSj.exe
  C:\Windows\System\GfjbCSj.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\uDIANfi.exe
  C:\Windows\System\uDIANfi.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\fybedkN.exe
  C:\Windows\System\fybedkN.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\mhmnpIU.exe
  C:\Windows\System\mhmnpIU.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\SEeJXrk.exe
  C:\Windows\System\SEeJXrk.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\AXnRkSe.exe
  C:\Windows\System\AXnRkSe.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\VXIsPnv.exe
  C:\Windows\System\VXIsPnv.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\fOykYuU.exe
  C:\Windows\System\fOykYuU.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\bbmbJei.exe
  C:\Windows\System\bbmbJei.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\XeKcgwI.exe
  C:\Windows\System\XeKcgwI.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\ZNaTszQ.exe
  C:\Windows\System\ZNaTszQ.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\sHPyDFJ.exe
  C:\Windows\System\sHPyDFJ.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\xWSOpPB.exe
  C:\Windows\System\xWSOpPB.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\tttWolo.exe
  C:\Windows\System\tttWolo.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\pZsKjzB.exe
  C:\Windows\System\pZsKjzB.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\XLEfJBF.exe
  C:\Windows\System\XLEfJBF.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\aEfCySl.exe
  C:\Windows\System\aEfCySl.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\DzGBhYY.exe
  C:\Windows\System\DzGBhYY.exe
  2⤵
  PID:1528
- C:\Windows\System\zNLfdwG.exe
  C:\Windows\System\zNLfdwG.exe
  2⤵
  PID:4196
- C:\Windows\System\igzFuhU.exe
  C:\Windows\System\igzFuhU.exe
  2⤵
  PID:2872
- C:\Windows\System\WlLueOP.exe
  C:\Windows\System\WlLueOP.exe
  2⤵
  PID:2260
- C:\Windows\System\XStIVFb.exe
  C:\Windows\System\XStIVFb.exe
  2⤵
  PID:4732
- C:\Windows\System\LDRBGVw.exe
  C:\Windows\System\LDRBGVw.exe
  2⤵
  PID:4956
- C:\Windows\System\xKMLgDI.exe
  C:\Windows\System\xKMLgDI.exe
  2⤵
  PID:1792
- C:\Windows\System\WKFqptq.exe
  C:\Windows\System\WKFqptq.exe
  2⤵
  PID:4164
- C:\Windows\System\ZHBPDIQ.exe
  C:\Windows\System\ZHBPDIQ.exe
  2⤵
  PID:2008
- C:\Windows\System\yXdrywz.exe
  C:\Windows\System\yXdrywz.exe
  2⤵
  PID:2040
- C:\Windows\System\QPPiErV.exe
  C:\Windows\System\QPPiErV.exe
  2⤵
  PID:4324
- C:\Windows\System\UKBCFBL.exe
  C:\Windows\System\UKBCFBL.exe
  2⤵
  PID:3864
- C:\Windows\System\yCnJxXJ.exe
  C:\Windows\System\yCnJxXJ.exe
  2⤵
  PID:2676
- C:\Windows\System\YmUSQfD.exe
  C:\Windows\System\YmUSQfD.exe
  2⤵
  PID:4952
- C:\Windows\System\wnzfunQ.exe
  C:\Windows\System\wnzfunQ.exe
  2⤵
  PID:5012
- C:\Windows\System\FTkTgtU.exe
  C:\Windows\System\FTkTgtU.exe
  2⤵
  PID:1596
- C:\Windows\System\PJZqrce.exe
  C:\Windows\System\PJZqrce.exe
  2⤵
  PID:2712
- C:\Windows\System\HCfMBgE.exe
  C:\Windows\System\HCfMBgE.exe
  2⤵
  PID:1180
- C:\Windows\System\jRMiMKx.exe
  C:\Windows\System\jRMiMKx.exe
  2⤵
  PID:4400
- C:\Windows\System\QYkepFq.exe
  C:\Windows\System\QYkepFq.exe
  2⤵
  PID:1368
- C:\Windows\System\xLwZIwI.exe
  C:\Windows\System\xLwZIwI.exe
  2⤵
  PID:2832
- C:\Windows\System\MSoCfTy.exe
  C:\Windows\System\MSoCfTy.exe
  2⤵
  PID:5124
- C:\Windows\System\QlIYEvt.exe
  C:\Windows\System\QlIYEvt.exe
  2⤵
  PID:5152
- C:\Windows\System\qWIYRCH.exe
  C:\Windows\System\qWIYRCH.exe
  2⤵
  PID:5180
- C:\Windows\System\uzeDBdS.exe
  C:\Windows\System\uzeDBdS.exe
  2⤵
  PID:5208
- C:\Windows\System\HiZwffc.exe
  C:\Windows\System\HiZwffc.exe
  2⤵
  PID:5240
- C:\Windows\System\ktXosQv.exe
  C:\Windows\System\ktXosQv.exe
  2⤵
  PID:5268
- C:\Windows\System\IAOUopu.exe
  C:\Windows\System\IAOUopu.exe
  2⤵
  PID:5296
- C:\Windows\System\isQTxPL.exe
  C:\Windows\System\isQTxPL.exe
  2⤵
  PID:5324
- C:\Windows\System\IroUEGV.exe
  C:\Windows\System\IroUEGV.exe
  2⤵
  PID:5348
- C:\Windows\System\LHCtJoy.exe
  C:\Windows\System\LHCtJoy.exe
  2⤵
  PID:5376
- C:\Windows\System\tIHmfPW.exe
  C:\Windows\System\tIHmfPW.exe
  2⤵
  PID:5412
- C:\Windows\System\aqOZVJQ.exe
  C:\Windows\System\aqOZVJQ.exe
  2⤵
  PID:5436
- C:\Windows\System\AtfsJnv.exe
  C:\Windows\System\AtfsJnv.exe
  2⤵
  PID:5464
- C:\Windows\System\bGIlUgx.exe
  C:\Windows\System\bGIlUgx.exe
  2⤵
  PID:5492
- C:\Windows\System\dFzAUgA.exe
  C:\Windows\System\dFzAUgA.exe
  2⤵
  PID:5516
- C:\Windows\System\pOaMdkq.exe
  C:\Windows\System\pOaMdkq.exe
  2⤵
  PID:5548
- C:\Windows\System\LHAkNZA.exe
  C:\Windows\System\LHAkNZA.exe
  2⤵
  PID:5572
- C:\Windows\System\ezcjIRA.exe
  C:\Windows\System\ezcjIRA.exe
  2⤵
  PID:5600
- C:\Windows\System\hOlYsZb.exe
  C:\Windows\System\hOlYsZb.exe
  2⤵
  PID:5632
- C:\Windows\System\VeqtnmC.exe
  C:\Windows\System\VeqtnmC.exe
  2⤵
  PID:5660
- C:\Windows\System\AESzVCc.exe
  C:\Windows\System\AESzVCc.exe
  2⤵
  PID:5692
- C:\Windows\System\HkUJyfK.exe
  C:\Windows\System\HkUJyfK.exe
  2⤵
  PID:5720
- C:\Windows\System\xghJhpd.exe
  C:\Windows\System\xghJhpd.exe
  2⤵
  PID:5748
- C:\Windows\System\FZfkPfW.exe
  C:\Windows\System\FZfkPfW.exe
  2⤵
  PID:5772
- C:\Windows\System\eEPsfRp.exe
  C:\Windows\System\eEPsfRp.exe
  2⤵
  PID:5800
- C:\Windows\System\tWSiJrL.exe
  C:\Windows\System\tWSiJrL.exe
  2⤵
  PID:5828
- C:\Windows\System\bbNJrIA.exe
  C:\Windows\System\bbNJrIA.exe
  2⤵
  PID:5860
- C:\Windows\System\APKRZdn.exe
  C:\Windows\System\APKRZdn.exe
  2⤵
  PID:5892
- C:\Windows\System\CLkgeiX.exe
  C:\Windows\System\CLkgeiX.exe
  2⤵
  PID:5920
- C:\Windows\System\jJvOxsu.exe
  C:\Windows\System\jJvOxsu.exe
  2⤵
  PID:5976
- C:\Windows\System\vseATke.exe
  C:\Windows\System\vseATke.exe
  2⤵
  PID:6092
- C:\Windows\System\lalOGvy.exe
  C:\Windows\System\lalOGvy.exe
  2⤵
  PID:6132
- C:\Windows\System\YdLlkUk.exe
  C:\Windows\System\YdLlkUk.exe
  2⤵
  PID:1484
- C:\Windows\System\xQVZKwf.exe
  C:\Windows\System\xQVZKwf.exe
  2⤵
  PID:4532
- C:\Windows\System\HbSRamG.exe
  C:\Windows\System\HbSRamG.exe
  2⤵
  PID:1568
- C:\Windows\System\ARGgbIQ.exe
  C:\Windows\System\ARGgbIQ.exe
  2⤵
  PID:4756
- C:\Windows\System\SQmviVq.exe
  C:\Windows\System\SQmviVq.exe
  2⤵
  PID:3308
- C:\Windows\System\AsleeYE.exe
  C:\Windows\System\AsleeYE.exe
  2⤵
  PID:2324
- C:\Windows\System\qxlWVeo.exe
  C:\Windows\System\qxlWVeo.exe
  2⤵
  PID:5168
- C:\Windows\System\zZVFVTr.exe
  C:\Windows\System\zZVFVTr.exe
  2⤵
  PID:5200
- C:\Windows\System\tZwYFkU.exe
  C:\Windows\System\tZwYFkU.exe
  2⤵
  PID:3312
- C:\Windows\System\DQFmCBn.exe
  C:\Windows\System\DQFmCBn.exe
  2⤵
  PID:5340
- C:\Windows\System\oLxozDZ.exe
  C:\Windows\System\oLxozDZ.exe
  2⤵
  PID:5456
- C:\Windows\System\TXUVGsv.exe
  C:\Windows\System\TXUVGsv.exe
  2⤵
  PID:5480
- C:\Windows\System\qTPwFsl.exe
  C:\Windows\System\qTPwFsl.exe
  2⤵
  PID:5564
- C:\Windows\System\KvRIftt.exe
  C:\Windows\System\KvRIftt.exe
  2⤵
  PID:4668
- C:\Windows\System\rgVZgMi.exe
  C:\Windows\System\rgVZgMi.exe
  2⤵
  PID:5624
- C:\Windows\System\cNFrRcL.exe
  C:\Windows\System\cNFrRcL.exe
  2⤵
  PID:5676
- C:\Windows\System\MpwQJQc.exe
  C:\Windows\System\MpwQJQc.exe
  2⤵
  PID:4892
- C:\Windows\System\ieEIFoT.exe
  C:\Windows\System\ieEIFoT.exe
  2⤵
  PID:5764
- C:\Windows\System\fTwwVHr.exe
  C:\Windows\System\fTwwVHr.exe
  2⤵
  PID:552
- C:\Windows\System\Goeevrc.exe
  C:\Windows\System\Goeevrc.exe
  2⤵
  PID:5824
- C:\Windows\System\hYtDBRA.exe
  C:\Windows\System\hYtDBRA.exe
  2⤵
  PID:4496
- C:\Windows\System\PmVifNX.exe
  C:\Windows\System\PmVifNX.exe
  2⤵
  PID:1812
- C:\Windows\System\cDmyqPW.exe
  C:\Windows\System\cDmyqPW.exe
  2⤵
  PID:5964
- C:\Windows\System\toCHaLy.exe
  C:\Windows\System\toCHaLy.exe
  2⤵
  PID:5884
- C:\Windows\System\AsVXhHP.exe
  C:\Windows\System\AsVXhHP.exe
  2⤵
  PID:4980
- C:\Windows\System\DNZSPgx.exe
  C:\Windows\System\DNZSPgx.exe
  2⤵
  PID:4312
- C:\Windows\System\rrYTcjQ.exe
  C:\Windows\System\rrYTcjQ.exe
  2⤵
  PID:4632
- C:\Windows\System\fhuaGMO.exe
  C:\Windows\System\fhuaGMO.exe
  2⤵
  PID:6028
- C:\Windows\System\pcYeeJX.exe
  C:\Windows\System\pcYeeJX.exe
  2⤵
  PID:4928
- C:\Windows\System\PyxJkMT.exe
  C:\Windows\System\PyxJkMT.exe
  2⤵
  PID:5944
- C:\Windows\System\XVzbUUg.exe
  C:\Windows\System\XVzbUUg.exe
  2⤵
  PID:1272
- C:\Windows\System\kAIIlyk.exe
  C:\Windows\System\kAIIlyk.exe
  2⤵
  PID:6080
- C:\Windows\System\BgetZFE.exe
  C:\Windows\System\BgetZFE.exe
  2⤵
  PID:2044
- C:\Windows\System\qNArwUC.exe
  C:\Windows\System\qNArwUC.exe
  2⤵
  PID:5288
- C:\Windows\System\irUWKZo.exe
  C:\Windows\System\irUWKZo.exe
  2⤵
  PID:5192
- C:\Windows\System\gMifRRI.exe
  C:\Windows\System\gMifRRI.exe
  2⤵
  PID:5364
- C:\Windows\System\ZPHydlK.exe
  C:\Windows\System\ZPHydlK.exe
  2⤵
  PID:380
- C:\Windows\System\bdnatwW.exe
  C:\Windows\System\bdnatwW.exe
  2⤵
  PID:3596
- C:\Windows\System\RJuhBLj.exe
  C:\Windows\System\RJuhBLj.exe
  2⤵
  PID:1704
- C:\Windows\System\EWcmMfz.exe
  C:\Windows\System\EWcmMfz.exe
  2⤵
  PID:5816
- C:\Windows\System\NVBaIDn.exe
  C:\Windows\System\NVBaIDn.exe
  2⤵
  PID:3672
- C:\Windows\System\qMOTFNQ.exe
  C:\Windows\System\qMOTFNQ.exe
  2⤵
  PID:3856
- C:\Windows\System\ljLhPdt.exe
  C:\Windows\System\ljLhPdt.exe
  2⤵
  PID:100
- C:\Windows\System\xjvghWv.exe
  C:\Windows\System\xjvghWv.exe
  2⤵
  PID:5196
- C:\Windows\System\XAbFeRj.exe
  C:\Windows\System\XAbFeRj.exe
  2⤵
  PID:5400
- C:\Windows\System\enKMCmv.exe
  C:\Windows\System\enKMCmv.exe
  2⤵
  PID:5452
- C:\Windows\System\MpwJCfz.exe
  C:\Windows\System\MpwJCfz.exe
  2⤵
  PID:4944
- C:\Windows\System\IlYVwiS.exe
  C:\Windows\System\IlYVwiS.exe
  2⤵
  PID:5048
- C:\Windows\System\TKaeyZd.exe
  C:\Windows\System\TKaeyZd.exe
  2⤵
  PID:6044
- C:\Windows\System\AuRdOYF.exe
  C:\Windows\System\AuRdOYF.exe
  2⤵
  PID:6124
- C:\Windows\System\VdkpsCB.exe
  C:\Windows\System\VdkpsCB.exe
  2⤵
  PID:3988
- C:\Windows\System\CGMslEg.exe
  C:\Windows\System\CGMslEg.exe
  2⤵
  PID:3820
- C:\Windows\System\kUlROjE.exe
  C:\Windows\System\kUlROjE.exe
  2⤵
  PID:4616
- C:\Windows\System\rPMzLNP.exe
  C:\Windows\System\rPMzLNP.exe
  2⤵
  PID:6196
- C:\Windows\System\hLrhMea.exe
  C:\Windows\System\hLrhMea.exe
  2⤵
  PID:6240
- C:\Windows\System\rNhuRpE.exe
  C:\Windows\System\rNhuRpE.exe
  2⤵
  PID:6256
- C:\Windows\System\KkiKlIC.exe
  C:\Windows\System\KkiKlIC.exe
  2⤵
  PID:6276
- C:\Windows\System\mgDLiid.exe
  C:\Windows\System\mgDLiid.exe
  2⤵
  PID:6292
- C:\Windows\System\KKsyKLI.exe
  C:\Windows\System\KKsyKLI.exe
  2⤵
  PID:6336
- C:\Windows\System\wzGMIvz.exe
  C:\Windows\System\wzGMIvz.exe
  2⤵
  PID:6356
- C:\Windows\System\UyOmpob.exe
  C:\Windows\System\UyOmpob.exe
  2⤵
  PID:6384
- C:\Windows\System\vfdVJIN.exe
  C:\Windows\System\vfdVJIN.exe
  2⤵
  PID:6408
- C:\Windows\System\BtkoCdA.exe
  C:\Windows\System\BtkoCdA.exe
  2⤵
  PID:6424
- C:\Windows\System\uCvetRl.exe
  C:\Windows\System\uCvetRl.exe
  2⤵
  PID:6452
- C:\Windows\System\kncHhvq.exe
  C:\Windows\System\kncHhvq.exe
  2⤵
  PID:6468
- C:\Windows\System\kKStEQO.exe
  C:\Windows\System\kKStEQO.exe
  2⤵
  PID:6492
- C:\Windows\System\vdabrGI.exe
  C:\Windows\System\vdabrGI.exe
  2⤵
  PID:6536
- C:\Windows\System\yEwNgzr.exe
  C:\Windows\System\yEwNgzr.exe
  2⤵
  PID:6560
- C:\Windows\System\atXbenb.exe
  C:\Windows\System\atXbenb.exe
  2⤵
  PID:6576
- C:\Windows\System\IvjnZwy.exe
  C:\Windows\System\IvjnZwy.exe
  2⤵
  PID:6628
- C:\Windows\System\wNGEcMj.exe
  C:\Windows\System\wNGEcMj.exe
  2⤵
  PID:6676
- C:\Windows\System\EEZhIJA.exe
  C:\Windows\System\EEZhIJA.exe
  2⤵
  PID:6712
- C:\Windows\System\TCeHbAI.exe
  C:\Windows\System\TCeHbAI.exe
  2⤵
  PID:6740
- C:\Windows\System\BmMsavF.exe
  C:\Windows\System\BmMsavF.exe
  2⤵
  PID:6764
- C:\Windows\System\qQUaiFW.exe
  C:\Windows\System\qQUaiFW.exe
  2⤵
  PID:6784
- C:\Windows\System\VJUqmTL.exe
  C:\Windows\System\VJUqmTL.exe
  2⤵
  PID:6800
- C:\Windows\System\ZErpjZr.exe
  C:\Windows\System\ZErpjZr.exe
  2⤵
  PID:6828
- C:\Windows\System\NdfopKI.exe
  C:\Windows\System\NdfopKI.exe
  2⤵
  PID:6848
- C:\Windows\System\tQNpKsR.exe
  C:\Windows\System\tQNpKsR.exe
  2⤵
  PID:6872
- C:\Windows\System\BmVlGHG.exe
  C:\Windows\System\BmVlGHG.exe
  2⤵
  PID:6892
- C:\Windows\System\qJewGxp.exe
  C:\Windows\System\qJewGxp.exe
  2⤵
  PID:6936
- C:\Windows\System\MuTTAja.exe
  C:\Windows\System\MuTTAja.exe
  2⤵
  PID:6988
- C:\Windows\System\wgHkWSL.exe
  C:\Windows\System\wgHkWSL.exe
  2⤵
  PID:7008
- C:\Windows\System\TexvGhM.exe
  C:\Windows\System\TexvGhM.exe
  2⤵
  PID:7036
- C:\Windows\System\fEajFGH.exe
  C:\Windows\System\fEajFGH.exe
  2⤵
  PID:7052
- C:\Windows\System\IsDbbAb.exe
  C:\Windows\System\IsDbbAb.exe
  2⤵
  PID:7076
- C:\Windows\System\xUJzXLR.exe
  C:\Windows\System\xUJzXLR.exe
  2⤵
  PID:7108
- C:\Windows\System\DExRMDh.exe
  C:\Windows\System\DExRMDh.exe
  2⤵
  PID:7124
- C:\Windows\System\hvthgWr.exe
  C:\Windows\System\hvthgWr.exe
  2⤵
  PID:7148
- C:\Windows\System\HAMqEsK.exe
  C:\Windows\System\HAMqEsK.exe
  2⤵
  PID:7164
- C:\Windows\System\spdDtyH.exe
  C:\Windows\System\spdDtyH.exe
  2⤵
  PID:3136
- C:\Windows\System\NaNkBuT.exe
  C:\Windows\System\NaNkBuT.exe
  2⤵
  PID:6232
- C:\Windows\System\rVBAlRU.exe
  C:\Windows\System\rVBAlRU.exe
  2⤵
  PID:6264
- C:\Windows\System\XmaDVuI.exe
  C:\Windows\System\XmaDVuI.exe
  2⤵
  PID:6316
- C:\Windows\System\jScaLeK.exe
  C:\Windows\System\jScaLeK.exe
  2⤵
  PID:3880
- C:\Windows\System\qEESaJd.exe
  C:\Windows\System\qEESaJd.exe
  2⤵
  PID:6396
- C:\Windows\System\HeumtyF.exe
  C:\Windows\System\HeumtyF.exe
  2⤵
  PID:6420
- C:\Windows\System\daSbIEv.exe
  C:\Windows\System\daSbIEv.exe
  2⤵
  PID:6544
- C:\Windows\System\dHMkMPz.exe
  C:\Windows\System\dHMkMPz.exe
  2⤵
  PID:6596
- C:\Windows\System\nWdRDvO.exe
  C:\Windows\System\nWdRDvO.exe
  2⤵
  PID:6692
- C:\Windows\System\jwqLvnd.exe
  C:\Windows\System\jwqLvnd.exe
  2⤵
  PID:6756
- C:\Windows\System\IwbovIq.exe
  C:\Windows\System\IwbovIq.exe
  2⤵
  PID:6796
- C:\Windows\System\QHhzBMA.exe
  C:\Windows\System\QHhzBMA.exe
  2⤵
  PID:6844
- C:\Windows\System\ZegBPER.exe
  C:\Windows\System\ZegBPER.exe
  2⤵
  PID:6900
- C:\Windows\System\zcoeneR.exe
  C:\Windows\System\zcoeneR.exe
  2⤵
  PID:7032
- C:\Windows\System\yeEcBUW.exe
  C:\Windows\System\yeEcBUW.exe
  2⤵
  PID:6284
- C:\Windows\System\HAIdwPq.exe
  C:\Windows\System\HAIdwPq.exe
  2⤵
  PID:6180
- C:\Windows\System\RJXwhnL.exe
  C:\Windows\System\RJXwhnL.exe
  2⤵
  PID:6368
- C:\Windows\System\pHMlIIK.exe
  C:\Windows\System\pHMlIIK.exe
  2⤵
  PID:6484
- C:\Windows\System\liNgJVc.exe
  C:\Windows\System\liNgJVc.exe
  2⤵
  PID:6732
- C:\Windows\System\wdclgke.exe
  C:\Windows\System\wdclgke.exe
  2⤵
  PID:6980
- C:\Windows\System\eNiFves.exe
  C:\Windows\System\eNiFves.exe
  2⤵
  PID:6856
- C:\Windows\System\cVTGgfp.exe
  C:\Windows\System\cVTGgfp.exe
  2⤵
  PID:6880
- C:\Windows\System\elZcvLa.exe
  C:\Windows\System\elZcvLa.exe
  2⤵
  PID:7100
- C:\Windows\System\RPHaVLZ.exe
  C:\Windows\System\RPHaVLZ.exe
  2⤵
  PID:6432
- C:\Windows\System\pCteRFR.exe
  C:\Windows\System\pCteRFR.exe
  2⤵
  PID:7140
- C:\Windows\System\MvQSRZC.exe
  C:\Windows\System\MvQSRZC.exe
  2⤵
  PID:7192
- C:\Windows\System\uEAlyYa.exe
  C:\Windows\System\uEAlyYa.exe
  2⤵
  PID:7212
- C:\Windows\System\rrnbWhr.exe
  C:\Windows\System\rrnbWhr.exe
  2⤵
  PID:7232
- C:\Windows\System\dqsUbUo.exe
  C:\Windows\System\dqsUbUo.exe
  2⤵
  PID:7280
- C:\Windows\System\UhKpWKI.exe
  C:\Windows\System\UhKpWKI.exe
  2⤵
  PID:7308
- C:\Windows\System\RIBGyTy.exe
  C:\Windows\System\RIBGyTy.exe
  2⤵
  PID:7324
- C:\Windows\System\JUnsBmt.exe
  C:\Windows\System\JUnsBmt.exe
  2⤵
  PID:7344
- C:\Windows\System\YwTVCPA.exe
  C:\Windows\System\YwTVCPA.exe
  2⤵
  PID:7376
- C:\Windows\System\dEPnQHV.exe
  C:\Windows\System\dEPnQHV.exe
  2⤵
  PID:7396
- C:\Windows\System\msuzLNX.exe
  C:\Windows\System\msuzLNX.exe
  2⤵
  PID:7424
- C:\Windows\System\LuISAIC.exe
  C:\Windows\System\LuISAIC.exe
  2⤵
  PID:7440
- C:\Windows\System\meZHtcd.exe
  C:\Windows\System\meZHtcd.exe
  2⤵
  PID:7500
- C:\Windows\System\ZuvLVVr.exe
  C:\Windows\System\ZuvLVVr.exe
  2⤵
  PID:7520
- C:\Windows\System\zRZSOXZ.exe
  C:\Windows\System\zRZSOXZ.exe
  2⤵
  PID:7564
- C:\Windows\System\qnaFKsg.exe
  C:\Windows\System\qnaFKsg.exe
  2⤵
  PID:7588
- C:\Windows\System\yInDUBP.exe
  C:\Windows\System\yInDUBP.exe
  2⤵
  PID:7608
- C:\Windows\System\ZgEPLSy.exe
  C:\Windows\System\ZgEPLSy.exe
  2⤵
  PID:7644
- C:\Windows\System\LhJPqwS.exe
  C:\Windows\System\LhJPqwS.exe
  2⤵
  PID:7700
- C:\Windows\System\vlivlom.exe
  C:\Windows\System\vlivlom.exe
  2⤵
  PID:7716
- C:\Windows\System\dRxUAIz.exe
  C:\Windows\System\dRxUAIz.exe
  2⤵
  PID:7736
- C:\Windows\System\OTykEyQ.exe
  C:\Windows\System\OTykEyQ.exe
  2⤵
  PID:7752
- C:\Windows\System\DsJzKQf.exe
  C:\Windows\System\DsJzKQf.exe
  2⤵
  PID:7780
- C:\Windows\System\eMDHdXC.exe
  C:\Windows\System\eMDHdXC.exe
  2⤵
  PID:7796
- C:\Windows\System\QLXhFVr.exe
  C:\Windows\System\QLXhFVr.exe
  2⤵
  PID:7812
- C:\Windows\System\LssFWaj.exe
  C:\Windows\System\LssFWaj.exe
  2⤵
  PID:7888
- C:\Windows\System\aqKfwHJ.exe
  C:\Windows\System\aqKfwHJ.exe
  2⤵
  PID:7908
- C:\Windows\System\QkobvPQ.exe
  C:\Windows\System\QkobvPQ.exe
  2⤵
  PID:7944
- C:\Windows\System\AmtvgHn.exe
  C:\Windows\System\AmtvgHn.exe
  2⤵
  PID:7964
- C:\Windows\System\tEZDLIq.exe
  C:\Windows\System\tEZDLIq.exe
  2⤵
  PID:7992
- C:\Windows\System\zUcgnBJ.exe
  C:\Windows\System\zUcgnBJ.exe
  2⤵
  PID:8008
- C:\Windows\System\XGypYNo.exe
  C:\Windows\System\XGypYNo.exe
  2⤵
  PID:8032
- C:\Windows\System\usHZUts.exe
  C:\Windows\System\usHZUts.exe
  2⤵
  PID:8072
- C:\Windows\System\IiOreMk.exe
  C:\Windows\System\IiOreMk.exe
  2⤵
  PID:8092
- C:\Windows\System\RJFysHe.exe
  C:\Windows\System\RJFysHe.exe
  2⤵
  PID:8120
- C:\Windows\System\kmhNumA.exe
  C:\Windows\System\kmhNumA.exe
  2⤵
  PID:8164
- C:\Windows\System\UrUvzUe.exe
  C:\Windows\System\UrUvzUe.exe
  2⤵
  PID:6672
- C:\Windows\System\vizOPvz.exe
  C:\Windows\System\vizOPvz.exe
  2⤵
  PID:7252
- C:\Windows\System\gYyrwqT.exe
  C:\Windows\System\gYyrwqT.exe
  2⤵
  PID:7260
- C:\Windows\System\keZmzmP.exe
  C:\Windows\System\keZmzmP.exe
  2⤵
  PID:7268
- C:\Windows\System\hbywTID.exe
  C:\Windows\System\hbywTID.exe
  2⤵
  PID:7412
- C:\Windows\System\rovpZTL.exe
  C:\Windows\System\rovpZTL.exe
  2⤵
  PID:7464
- C:\Windows\System\FQUxzib.exe
  C:\Windows\System\FQUxzib.exe
  2⤵
  PID:7512
- C:\Windows\System\NjrXsGU.exe
  C:\Windows\System\NjrXsGU.exe
  2⤵
  PID:7556
- C:\Windows\System\gnYsxUV.exe
  C:\Windows\System\gnYsxUV.exe
  2⤵
  PID:7668
- C:\Windows\System\PSYhIpf.exe
  C:\Windows\System\PSYhIpf.exe
  2⤵
  PID:7724
- C:\Windows\System\ysapmSo.exe
  C:\Windows\System\ysapmSo.exe
  2⤵
  PID:7788
- C:\Windows\System\IBYOIXs.exe
  C:\Windows\System\IBYOIXs.exe
  2⤵
  PID:7808
- C:\Windows\System\HgeQlcQ.exe
  C:\Windows\System\HgeQlcQ.exe
  2⤵
  PID:7840
- C:\Windows\System\kLEJyjH.exe
  C:\Windows\System\kLEJyjH.exe
  2⤵
  PID:7924
- C:\Windows\System\sqEGiEt.exe
  C:\Windows\System\sqEGiEt.exe
  2⤵
  PID:8000
- C:\Windows\System\nZlfYMV.exe
  C:\Windows\System\nZlfYMV.exe
  2⤵
  PID:8132
- C:\Windows\System\lNsoTlu.exe
  C:\Windows\System\lNsoTlu.exe
  2⤵
  PID:8172
- C:\Windows\System\HvNUKwz.exe
  C:\Windows\System\HvNUKwz.exe
  2⤵
  PID:6416
- C:\Windows\System\wxkqwGk.exe
  C:\Windows\System\wxkqwGk.exe
  2⤵
  PID:7304
- C:\Windows\System\VHJwWGN.exe
  C:\Windows\System\VHJwWGN.exe
  2⤵
  PID:7388
- C:\Windows\System\qzAavBy.exe
  C:\Windows\System\qzAavBy.exe
  2⤵
  PID:7488
- C:\Windows\System\PgMhTYa.exe
  C:\Windows\System\PgMhTYa.exe
  2⤵
  PID:7596
- C:\Windows\System\GcnyIAu.exe
  C:\Windows\System\GcnyIAu.exe
  2⤵
  PID:7688
- C:\Windows\System\eRRqosG.exe
  C:\Windows\System\eRRqosG.exe
  2⤵
  PID:7876
- C:\Windows\System\ndMRsGc.exe
  C:\Windows\System\ndMRsGc.exe
  2⤵
  PID:6312
- C:\Windows\System\pWabQsS.exe
  C:\Windows\System\pWabQsS.exe
  2⤵
  PID:7600
- C:\Windows\System\uITOEAr.exe
  C:\Windows\System\uITOEAr.exe
  2⤵
  PID:7900
- C:\Windows\System\hPOKERs.exe
  C:\Windows\System\hPOKERs.exe
  2⤵
  PID:7172
- C:\Windows\System\QurkhUT.exe
  C:\Windows\System\QurkhUT.exe
  2⤵
  PID:6968
- C:\Windows\System\aJGgQYG.exe
  C:\Windows\System\aJGgQYG.exe
  2⤵
  PID:8220
- C:\Windows\System\oAdzJcj.exe
  C:\Windows\System\oAdzJcj.exe
  2⤵
  PID:8236
- C:\Windows\System\SLRurwA.exe
  C:\Windows\System\SLRurwA.exe
  2⤵
  PID:8256
- C:\Windows\System\BrjKXYi.exe
  C:\Windows\System\BrjKXYi.exe
  2⤵
  PID:8276
- C:\Windows\System\LGFanPO.exe
  C:\Windows\System\LGFanPO.exe
  2⤵
  PID:8300
- C:\Windows\System\EsqeCqb.exe
  C:\Windows\System\EsqeCqb.exe
  2⤵
  PID:8328
- C:\Windows\System\DgNJKup.exe
  C:\Windows\System\DgNJKup.exe
  2⤵
  PID:8348
- C:\Windows\System\CCnEnlp.exe
  C:\Windows\System\CCnEnlp.exe
  2⤵
  PID:8408
- C:\Windows\System\lhogBjB.exe
  C:\Windows\System\lhogBjB.exe
  2⤵
  PID:8444
- C:\Windows\System\AcoxePH.exe
  C:\Windows\System\AcoxePH.exe
  2⤵
  PID:8464
- C:\Windows\System\LgKRpus.exe
  C:\Windows\System\LgKRpus.exe
  2⤵
  PID:8492
- C:\Windows\System\MEPmGHI.exe
  C:\Windows\System\MEPmGHI.exe
  2⤵
  PID:8516
- C:\Windows\System\jVhIoCx.exe
  C:\Windows\System\jVhIoCx.exe
  2⤵
  PID:8536
- C:\Windows\System\YBWBKVM.exe
  C:\Windows\System\YBWBKVM.exe
  2⤵
  PID:8564
- C:\Windows\System\LiOKyxK.exe
  C:\Windows\System\LiOKyxK.exe
  2⤵
  PID:8592
- C:\Windows\System\mlFoHhr.exe
  C:\Windows\System\mlFoHhr.exe
  2⤵
  PID:8632
- C:\Windows\System\nfEKVSi.exe
  C:\Windows\System\nfEKVSi.exe
  2⤵
  PID:8652
- C:\Windows\System\BubGERE.exe
  C:\Windows\System\BubGERE.exe
  2⤵
  PID:8696
- C:\Windows\System\chzkSnV.exe
  C:\Windows\System\chzkSnV.exe
  2⤵
  PID:8716
- C:\Windows\System\UpNulsB.exe
  C:\Windows\System\UpNulsB.exe
  2⤵
  PID:8736
- C:\Windows\System\OhVecEw.exe
  C:\Windows\System\OhVecEw.exe
  2⤵
  PID:8756
- C:\Windows\System\XQBUAXN.exe
  C:\Windows\System\XQBUAXN.exe
  2⤵
  PID:8784
- C:\Windows\System\KTxMeKQ.exe
  C:\Windows\System\KTxMeKQ.exe
  2⤵
  PID:8828
- C:\Windows\System\UNfCzVW.exe
  C:\Windows\System\UNfCzVW.exe
  2⤵
  PID:8848
- C:\Windows\System\gqcFCYw.exe
  C:\Windows\System\gqcFCYw.exe
  2⤵
  PID:8868
- C:\Windows\System\EFwWQcl.exe
  C:\Windows\System\EFwWQcl.exe
  2⤵
  PID:8892
- C:\Windows\System\UVsvTsD.exe
  C:\Windows\System\UVsvTsD.exe
  2⤵
  PID:8928
- C:\Windows\System\vlNZYcu.exe
  C:\Windows\System\vlNZYcu.exe
  2⤵
  PID:8988
- C:\Windows\System\xdXiGmW.exe
  C:\Windows\System\xdXiGmW.exe
  2⤵
  PID:9028
- C:\Windows\System\bKWShhA.exe
  C:\Windows\System\bKWShhA.exe
  2⤵
  PID:9044
- C:\Windows\System\CERpnBM.exe
  C:\Windows\System\CERpnBM.exe
  2⤵
  PID:9064
- C:\Windows\System\yDGVdYg.exe
  C:\Windows\System\yDGVdYg.exe
  2⤵
  PID:9084
- C:\Windows\System\sfbeQnY.exe
  C:\Windows\System\sfbeQnY.exe
  2⤵
  PID:9108
- C:\Windows\System\sFTienK.exe
  C:\Windows\System\sFTienK.exe
  2⤵
  PID:9124
- C:\Windows\System\DVliNTX.exe
  C:\Windows\System\DVliNTX.exe
  2⤵
  PID:9152
- C:\Windows\System\wNbBHGJ.exe
  C:\Windows\System\wNbBHGJ.exe
  2⤵
  PID:9200
- C:\Windows\System\GGSzhHH.exe
  C:\Windows\System\GGSzhHH.exe
  2⤵
  PID:8116
- C:\Windows\System\GYKmjbJ.exe
  C:\Windows\System\GYKmjbJ.exe
  2⤵
  PID:8228
- C:\Windows\System\MBStCKW.exe
  C:\Windows\System\MBStCKW.exe
  2⤵
  PID:8272
- C:\Windows\System\lpRxTjk.exe
  C:\Windows\System\lpRxTjk.exe
  2⤵
  PID:8376
- C:\Windows\System\rGkCCBY.exe
  C:\Windows\System\rGkCCBY.exe
  2⤵
  PID:532
- C:\Windows\System\zdRvXaH.exe
  C:\Windows\System\zdRvXaH.exe
  2⤵
  PID:8424
- C:\Windows\System\jxoFpSj.exe
  C:\Windows\System\jxoFpSj.exe
  2⤵
  PID:8460
- C:\Windows\System\olUCQbi.exe
  C:\Windows\System\olUCQbi.exe
  2⤵
  PID:8504
- C:\Windows\System\YlZlDDl.exe
  C:\Windows\System\YlZlDDl.exe
  2⤵
  PID:8556
- C:\Windows\System\baJtYwR.exe
  C:\Windows\System\baJtYwR.exe
  2⤵
  PID:8620
- C:\Windows\System\NCcvUjr.exe
  C:\Windows\System\NCcvUjr.exe
  2⤵
  PID:8724
- C:\Windows\System\AbxSWPO.exe
  C:\Windows\System\AbxSWPO.exe
  2⤵
  PID:8860
- C:\Windows\System\EAvaXjj.exe
  C:\Windows\System\EAvaXjj.exe
  2⤵
  PID:8916
- C:\Windows\System\UCsjLhi.exe
  C:\Windows\System\UCsjLhi.exe
  2⤵
  PID:8920
- C:\Windows\System\MoIRXSC.exe
  C:\Windows\System\MoIRXSC.exe
  2⤵
  PID:9076
- C:\Windows\System\MzUqxfN.exe
  C:\Windows\System\MzUqxfN.exe
  2⤵
  PID:9116
- C:\Windows\System\vzxLTZZ.exe
  C:\Windows\System\vzxLTZZ.exe
  2⤵
  PID:8292
- C:\Windows\System\CQntqHX.exe
  C:\Windows\System\CQntqHX.exe
  2⤵
  PID:8324
- C:\Windows\System\ylZbGRa.exe
  C:\Windows\System\ylZbGRa.exe
  2⤵
  PID:8572
- C:\Windows\System\NaoKBjC.exe
  C:\Windows\System\NaoKBjC.exe
  2⤵
  PID:8612
- C:\Windows\System\nrdBkEp.exe
  C:\Windows\System\nrdBkEp.exe
  2⤵
  PID:8708
- C:\Windows\System\nNaNxMu.exe
  C:\Windows\System\nNaNxMu.exe
  2⤵
  PID:9012
- C:\Windows\System\VTxUMvp.exe
  C:\Windows\System\VTxUMvp.exe
  2⤵
  PID:7872
- C:\Windows\System\fnKUabK.exe
  C:\Windows\System\fnKUabK.exe
  2⤵
  PID:8672
- C:\Windows\System\sGDmPoz.exe
  C:\Windows\System\sGDmPoz.exe
  2⤵
  PID:8820
- C:\Windows\System\fkPZEoU.exe
  C:\Windows\System\fkPZEoU.exe
  2⤵
  PID:9004
- C:\Windows\System\nStGgDc.exe
  C:\Windows\System\nStGgDc.exe
  2⤵
  PID:9164
- C:\Windows\System\scoxALR.exe
  C:\Windows\System\scoxALR.exe
  2⤵
  PID:9248
- C:\Windows\System\kVhtxnJ.exe
  C:\Windows\System\kVhtxnJ.exe
  2⤵
  PID:9268
- C:\Windows\System\unlQORy.exe
  C:\Windows\System\unlQORy.exe
  2⤵
  PID:9308
- C:\Windows\System\eEdLcwd.exe
  C:\Windows\System\eEdLcwd.exe
  2⤵
  PID:9324
- C:\Windows\System\ZqmDkgC.exe
  C:\Windows\System\ZqmDkgC.exe
  2⤵
  PID:9352
- C:\Windows\System\mJmZyaY.exe
  C:\Windows\System\mJmZyaY.exe
  2⤵
  PID:9388
- C:\Windows\System\xwRcpRl.exe
  C:\Windows\System\xwRcpRl.exe
  2⤵
  PID:9428
- C:\Windows\System\TfUpPra.exe
  C:\Windows\System\TfUpPra.exe
  2⤵
  PID:9444
- C:\Windows\System\ZcOcoqh.exe
  C:\Windows\System\ZcOcoqh.exe
  2⤵
  PID:9464
- C:\Windows\System\dAeBqYY.exe
  C:\Windows\System\dAeBqYY.exe
  2⤵
  PID:9488
- C:\Windows\System\iWJOedt.exe
  C:\Windows\System\iWJOedt.exe
  2⤵
  PID:9592
- C:\Windows\System\UmumpWD.exe
  C:\Windows\System\UmumpWD.exe
  2⤵
  PID:9640
- C:\Windows\System\KxSCErw.exe
  C:\Windows\System\KxSCErw.exe
  2⤵
  PID:9656
- C:\Windows\System\etMwqdD.exe
  C:\Windows\System\etMwqdD.exe
  2⤵
  PID:9672
- C:\Windows\System\ChqxhOn.exe
  C:\Windows\System\ChqxhOn.exe
  2⤵
  PID:9688
- C:\Windows\System\QByfrYe.exe
  C:\Windows\System\QByfrYe.exe
  2⤵
  PID:9704
- C:\Windows\System\YrimuUT.exe
  C:\Windows\System\YrimuUT.exe
  2⤵
  PID:9724
- C:\Windows\System\hPdJkeZ.exe
  C:\Windows\System\hPdJkeZ.exe
  2⤵
  PID:9768
- C:\Windows\System\GRixnyg.exe
  C:\Windows\System\GRixnyg.exe
  2⤵
  PID:9860
- C:\Windows\System\FTfeiQU.exe
  C:\Windows\System\FTfeiQU.exe
  2⤵
  PID:9888
- C:\Windows\System\rEFQHQp.exe
  C:\Windows\System\rEFQHQp.exe
  2⤵
  PID:9920
- C:\Windows\System\znhGbbg.exe
  C:\Windows\System\znhGbbg.exe
  2⤵
  PID:9936
- C:\Windows\System\szmqJhQ.exe
  C:\Windows\System\szmqJhQ.exe
  2⤵
  PID:9956
- C:\Windows\System\QJUgsOF.exe
  C:\Windows\System\QJUgsOF.exe
  2⤵
  PID:10012
- C:\Windows\System\hRKJkAC.exe
  C:\Windows\System\hRKJkAC.exe
  2⤵
  PID:10032
- C:\Windows\System\UXtFHXQ.exe
  C:\Windows\System\UXtFHXQ.exe
  2⤵
  PID:10060
- C:\Windows\System\cLzgSzW.exe
  C:\Windows\System\cLzgSzW.exe
  2⤵
  PID:10080
- C:\Windows\System\tGTdmgP.exe
  C:\Windows\System\tGTdmgP.exe
  2⤵
  PID:10100
- C:\Windows\System\kKqysJX.exe
  C:\Windows\System\kKqysJX.exe
  2⤵
  PID:10160
- C:\Windows\System\vCXwJLf.exe
  C:\Windows\System\vCXwJLf.exe
  2⤵
  PID:10176
- C:\Windows\System\oEHKyIr.exe
  C:\Windows\System\oEHKyIr.exe
  2⤵
  PID:10216
- C:\Windows\System\QIINPKF.exe
  C:\Windows\System\QIINPKF.exe
  2⤵
  PID:10236
- C:\Windows\System\DHgaJZA.exe
  C:\Windows\System\DHgaJZA.exe
  2⤵
  PID:9232
- C:\Windows\System\nysUIuZ.exe
  C:\Windows\System\nysUIuZ.exe
  2⤵
  PID:9296
- C:\Windows\System\DjCJZoE.exe
  C:\Windows\System\DjCJZoE.exe
  2⤵
  PID:9348
- C:\Windows\System\ktaDHjW.exe
  C:\Windows\System\ktaDHjW.exe
  2⤵
  PID:9412
- C:\Windows\System\caGONdq.exe
  C:\Windows\System\caGONdq.exe
  2⤵
  PID:9536
- C:\Windows\System\feIrOdL.exe
  C:\Windows\System\feIrOdL.exe
  2⤵
  PID:9560
- C:\Windows\System\tRcDiDq.exe
  C:\Windows\System\tRcDiDq.exe
  2⤵
  PID:9608
- C:\Windows\System\iovjWjy.exe
  C:\Windows\System\iovjWjy.exe
  2⤵
  PID:9532
- C:\Windows\System\ermonuB.exe
  C:\Windows\System\ermonuB.exe
  2⤵
  PID:9680
- C:\Windows\System\CfyuVUU.exe
  C:\Windows\System\CfyuVUU.exe
  2⤵
  PID:9720
- C:\Windows\System\ctvUsOu.exe
  C:\Windows\System\ctvUsOu.exe
  2⤵
  PID:9756
- C:\Windows\System\bIjJZzF.exe
  C:\Windows\System\bIjJZzF.exe
  2⤵
  PID:9668
- C:\Windows\System\PBhXlTq.exe
  C:\Windows\System\PBhXlTq.exe
  2⤵
  PID:9696
- C:\Windows\System\xyzjAHn.exe
  C:\Windows\System\xyzjAHn.exe
  2⤵
  PID:9816
- C:\Windows\System\WAViVzq.exe
  C:\Windows\System\WAViVzq.exe
  2⤵
  PID:9884
- C:\Windows\System\KSoDSkc.exe
  C:\Windows\System\KSoDSkc.exe
  2⤵
  PID:9928
- C:\Windows\System\uPbEDZQ.exe
  C:\Windows\System\uPbEDZQ.exe
  2⤵
  PID:9984
- C:\Windows\System\fsSaUrV.exe
  C:\Windows\System\fsSaUrV.exe
  2⤵
  PID:10048
- C:\Windows\System\uQpssnl.exe
  C:\Windows\System\uQpssnl.exe
  2⤵
  PID:10136
- C:\Windows\System\OcBoJvz.exe
  C:\Windows\System\OcBoJvz.exe
  2⤵
  PID:10232
- C:\Windows\System\ufoYDSN.exe
  C:\Windows\System\ufoYDSN.exe
  2⤵
  PID:8252
- C:\Windows\System\tQqUcAH.exe
  C:\Windows\System\tQqUcAH.exe
  2⤵
  PID:9408
- C:\Windows\System\CIbezCh.exe
  C:\Windows\System\CIbezCh.exe
  2⤵
  PID:9484
- C:\Windows\System\DKnFmBF.exe
  C:\Windows\System\DKnFmBF.exe
  2⤵
  PID:9520
- C:\Windows\System\wSejibK.exe
  C:\Windows\System\wSejibK.exe
  2⤵
  PID:9804
- C:\Windows\System\DChYZpm.exe
  C:\Windows\System\DChYZpm.exe
  2⤵
  PID:9828
- C:\Windows\System\mIJnrpd.exe
  C:\Windows\System\mIJnrpd.exe
  2⤵
  PID:9916
- C:\Windows\System\JAOpukh.exe
  C:\Windows\System\JAOpukh.exe
  2⤵
  PID:9952
- C:\Windows\System\SMFwBwm.exe
  C:\Windows\System\SMFwBwm.exe
  2⤵
  PID:10196
- C:\Windows\System\kAuipKM.exe
  C:\Windows\System\kAuipKM.exe
  2⤵
  PID:9332
- C:\Windows\System\AlNRSGe.exe
  C:\Windows\System\AlNRSGe.exe
  2⤵
  PID:9304
- C:\Windows\System\EDBqtaL.exe
  C:\Windows\System\EDBqtaL.exe
  2⤵
  PID:10076
- C:\Windows\System\ypSLyvE.exe
  C:\Windows\System\ypSLyvE.exe
  2⤵
  PID:10272
- C:\Windows\System\hUohvCR.exe
  C:\Windows\System\hUohvCR.exe
  2⤵
  PID:10296
- C:\Windows\System\GMWRAaA.exe
  C:\Windows\System\GMWRAaA.exe
  2⤵
  PID:10376
- C:\Windows\System\wqLKzkr.exe
  C:\Windows\System\wqLKzkr.exe
  2⤵
  PID:10392
- C:\Windows\System\EIJYqsV.exe
  C:\Windows\System\EIJYqsV.exe
  2⤵
  PID:10420
- C:\Windows\System\jPtVBkS.exe
  C:\Windows\System\jPtVBkS.exe
  2⤵
  PID:10444
- C:\Windows\System\PFKfDeK.exe
  C:\Windows\System\PFKfDeK.exe
  2⤵
  PID:10460
- C:\Windows\System\fgzmKYS.exe
  C:\Windows\System\fgzmKYS.exe
  2⤵
  PID:10480
- C:\Windows\System\BfSxbSO.exe
  C:\Windows\System\BfSxbSO.exe
  2⤵
  PID:10544
- C:\Windows\System\reYVJFk.exe
  C:\Windows\System\reYVJFk.exe
  2⤵
  PID:10564
- C:\Windows\System\WzXXboN.exe
  C:\Windows\System\WzXXboN.exe
  2⤵
  PID:10588
- C:\Windows\System\qeYdVxh.exe
  C:\Windows\System\qeYdVxh.exe
  2⤵
  PID:10612
- C:\Windows\System\XwIpfAL.exe
  C:\Windows\System\XwIpfAL.exe
  2⤵
  PID:10628
- C:\Windows\System\iWGUfrF.exe
  C:\Windows\System\iWGUfrF.exe
  2⤵
  PID:10656
- C:\Windows\System\qSPDApH.exe
  C:\Windows\System\qSPDApH.exe
  2⤵
  PID:10684
- C:\Windows\System\lKuLtvA.exe
  C:\Windows\System\lKuLtvA.exe
  2⤵
  PID:10704
- C:\Windows\System\Xdkdodw.exe
  C:\Windows\System\Xdkdodw.exe
  2⤵
  PID:10720
- C:\Windows\System\iPCDcvK.exe
  C:\Windows\System\iPCDcvK.exe
  2⤵
  PID:10748
- C:\Windows\System\GjYkzsW.exe
  C:\Windows\System\GjYkzsW.exe
  2⤵
  PID:10792
- C:\Windows\System\EoBWBEQ.exe
  C:\Windows\System\EoBWBEQ.exe
  2⤵
  PID:10828
- C:\Windows\System\AKRGmdD.exe
  C:\Windows\System\AKRGmdD.exe
  2⤵
  PID:10864
- C:\Windows\System\tWgomKU.exe
  C:\Windows\System\tWgomKU.exe
  2⤵
  PID:10892
- C:\Windows\System\OEaKWGb.exe
  C:\Windows\System\OEaKWGb.exe
  2⤵
  PID:10936
- C:\Windows\System\mxMZvbT.exe
  C:\Windows\System\mxMZvbT.exe
  2⤵
  PID:10956
- C:\Windows\System\vlzFdxm.exe
  C:\Windows\System\vlzFdxm.exe
  2⤵
  PID:10980
- C:\Windows\System\EnagJGO.exe
  C:\Windows\System\EnagJGO.exe
  2⤵
  PID:10996
- C:\Windows\System\fgyiEiK.exe
  C:\Windows\System\fgyiEiK.exe
  2⤵
  PID:11048
- C:\Windows\System\cdEQYbf.exe
  C:\Windows\System\cdEQYbf.exe
  2⤵
  PID:11064
- C:\Windows\System\ZeqDOyb.exe
  C:\Windows\System\ZeqDOyb.exe
  2⤵
  PID:11092
- C:\Windows\System\dElTrDE.exe
  C:\Windows\System\dElTrDE.exe
  2⤵
  PID:11116
- C:\Windows\System\HDOfjGv.exe
  C:\Windows\System\HDOfjGv.exe
  2⤵
  PID:11132
- C:\Windows\System\MfTkYbp.exe
  C:\Windows\System\MfTkYbp.exe
  2⤵
  PID:11152
- C:\Windows\System\ZXYZpxE.exe
  C:\Windows\System\ZXYZpxE.exe
  2⤵
  PID:11200
- C:\Windows\System\KlJvIOR.exe
  C:\Windows\System\KlJvIOR.exe
  2⤵
  PID:11220
- C:\Windows\System\RHAkSph.exe
  C:\Windows\System\RHAkSph.exe
  2⤵
  PID:11240
- C:\Windows\System\uJdHQqq.exe
  C:\Windows\System\uJdHQqq.exe
  2⤵
  PID:10020
- C:\Windows\System\qtRCTMe.exe
  C:\Windows\System\qtRCTMe.exe
  2⤵
  PID:10324
- C:\Windows\System\MopYyOb.exe
  C:\Windows\System\MopYyOb.exe
  2⤵
  PID:10364
- C:\Windows\System\eOAxnNo.exe
  C:\Windows\System\eOAxnNo.exe
  2⤵
  PID:10432
- C:\Windows\System\kcNFzBV.exe
  C:\Windows\System\kcNFzBV.exe
  2⤵
  PID:10476
- C:\Windows\System\pqJEnvC.exe
  C:\Windows\System\pqJEnvC.exe
  2⤵
  PID:10552
- C:\Windows\System\waUWYnF.exe
  C:\Windows\System\waUWYnF.exe
  2⤵
  PID:10648
- C:\Windows\System\EvZRNzc.exe
  C:\Windows\System\EvZRNzc.exe
  2⤵
  PID:10668
- C:\Windows\System\rnICEfI.exe
  C:\Windows\System\rnICEfI.exe
  2⤵
  PID:10712
- C:\Windows\System\ezpEPgA.exe
  C:\Windows\System\ezpEPgA.exe
  2⤵
  PID:10760
- C:\Windows\System\cewjhDx.exe
  C:\Windows\System\cewjhDx.exe
  2⤵
  PID:10876
- C:\Windows\System\WkcFpWA.exe
  C:\Windows\System\WkcFpWA.exe
  2⤵
  PID:10920
- C:\Windows\System\RERPZVP.exe
  C:\Windows\System\RERPZVP.exe
  2⤵
  PID:10968
- C:\Windows\System\tDKVmyq.exe
  C:\Windows\System\tDKVmyq.exe
  2⤵
  PID:11036
- C:\Windows\System\VHxHzgt.exe
  C:\Windows\System\VHxHzgt.exe
  2⤵
  PID:11100
- C:\Windows\System\wKFhPCm.exe
  C:\Windows\System\wKFhPCm.exe
  2⤵
  PID:11192
- C:\Windows\System\FoPVBSF.exe
  C:\Windows\System\FoPVBSF.exe
  2⤵
  PID:11236
- C:\Windows\System\rVIanpU.exe
  C:\Windows\System\rVIanpU.exe
  2⤵
  PID:10456
- C:\Windows\System\jtyCwlR.exe
  C:\Windows\System\jtyCwlR.exe
  2⤵
  PID:10516
- C:\Windows\System\CBOxbks.exe
  C:\Windows\System\CBOxbks.exe
  2⤵
  PID:10596
- C:\Windows\System\qOILsyC.exe
  C:\Windows\System\qOILsyC.exe
  2⤵
  PID:10636
- C:\Windows\System\Vieulmy.exe
  C:\Windows\System\Vieulmy.exe
  2⤵
  PID:10840
- C:\Windows\System\GPGrkGF.exe
  C:\Windows\System\GPGrkGF.exe
  2⤵
  PID:11056
- C:\Windows\System\ZiPxKmd.exe
  C:\Windows\System\ZiPxKmd.exe
  2⤵
  PID:11124
- C:\Windows\System\SXqSYkc.exe
  C:\Windows\System\SXqSYkc.exe
  2⤵
  PID:9732
- C:\Windows\System\hnfyBKx.exe
  C:\Windows\System\hnfyBKx.exe
  2⤵
  PID:10584
- C:\Windows\System\hiLwbLZ.exe
  C:\Windows\System\hiLwbLZ.exe
  2⤵
  PID:11160
- C:\Windows\System\fbRgsrX.exe
  C:\Windows\System\fbRgsrX.exe
  2⤵
  PID:11084
- C:\Windows\System\RzIxHdA.exe
  C:\Windows\System\RzIxHdA.exe
  2⤵
  PID:10824
- C:\Windows\System\cIbTDLK.exe
  C:\Windows\System\cIbTDLK.exe
  2⤵
  PID:11296
- C:\Windows\System\NRXNyTU.exe
  C:\Windows\System\NRXNyTU.exe
  2⤵
  PID:11316
- C:\Windows\System\xkOFTvc.exe
  C:\Windows\System\xkOFTvc.exe
  2⤵
  PID:11332
- C:\Windows\System\mksuxis.exe
  C:\Windows\System\mksuxis.exe
  2⤵
  PID:11360
- C:\Windows\System\KYZFhWl.exe
  C:\Windows\System\KYZFhWl.exe
  2⤵
  PID:11388
- C:\Windows\System\tDSriQx.exe
  C:\Windows\System\tDSriQx.exe
  2⤵
  PID:11416
- C:\Windows\System\GPxlbdM.exe
  C:\Windows\System\GPxlbdM.exe
  2⤵
  PID:11444
- C:\Windows\System\zADeCmY.exe
  C:\Windows\System\zADeCmY.exe
  2⤵
  PID:11476
- C:\Windows\System\uusUKlk.exe
  C:\Windows\System\uusUKlk.exe
  2⤵
  PID:11516
- C:\Windows\System\BHKJpSf.exe
  C:\Windows\System\BHKJpSf.exe
  2⤵
  PID:11532
- C:\Windows\System\CbhAqnX.exe
  C:\Windows\System\CbhAqnX.exe
  2⤵
  PID:11556
- C:\Windows\System\uVMVsvE.exe
  C:\Windows\System\uVMVsvE.exe
  2⤵
  PID:11576
- C:\Windows\System\YKXMAFI.exe
  C:\Windows\System\YKXMAFI.exe
  2⤵
  PID:11624
- C:\Windows\System\rXVbPfn.exe
  C:\Windows\System\rXVbPfn.exe
  2⤵
  PID:11644
- C:\Windows\System\mwjPpCi.exe
  C:\Windows\System\mwjPpCi.exe
  2⤵
  PID:11668
- C:\Windows\System\cibfgDJ.exe
  C:\Windows\System\cibfgDJ.exe
  2⤵
  PID:11684
- C:\Windows\System\zPoXZZU.exe
  C:\Windows\System\zPoXZZU.exe
  2⤵
  PID:11720
- C:\Windows\System\WFDZOIF.exe
  C:\Windows\System\WFDZOIF.exe
  2⤵
  PID:11768
- C:\Windows\System\ZQjeITe.exe
  C:\Windows\System\ZQjeITe.exe
  2⤵
  PID:11800
- C:\Windows\System\vHdAMrb.exe
  C:\Windows\System\vHdAMrb.exe
  2⤵
  PID:11824
- C:\Windows\System\VipTvWC.exe
  C:\Windows\System\VipTvWC.exe
  2⤵
  PID:11848
- C:\Windows\System\IVBTbzR.exe
  C:\Windows\System\IVBTbzR.exe
  2⤵
  PID:11912
- C:\Windows\System\thLzeld.exe
  C:\Windows\System\thLzeld.exe
  2⤵
  PID:11928
- C:\Windows\System\jwHcfYj.exe
  C:\Windows\System\jwHcfYj.exe
  2⤵
  PID:11952
- C:\Windows\System\nBqOAhq.exe
  C:\Windows\System\nBqOAhq.exe
  2⤵
  PID:11980
- C:\Windows\System\OtXicOX.exe
  C:\Windows\System\OtXicOX.exe
  2⤵
  PID:12008
- C:\Windows\System\ZXhocxA.exe
  C:\Windows\System\ZXhocxA.exe
  2⤵
  PID:12028
- C:\Windows\System\zsTUmES.exe
  C:\Windows\System\zsTUmES.exe
  2⤵
  PID:12048
- C:\Windows\System\pBDMwlU.exe
  C:\Windows\System\pBDMwlU.exe
  2⤵
  PID:12072
- C:\Windows\System\lOKAsxd.exe
  C:\Windows\System\lOKAsxd.exe
  2⤵
  PID:12092
- C:\Windows\System\ensmqOi.exe
  C:\Windows\System\ensmqOi.exe
  2⤵
  PID:12108
- C:\Windows\System\BkXPrRj.exe
  C:\Windows\System\BkXPrRj.exe
  2⤵
  PID:12128
- C:\Windows\System\UcuOgct.exe
  C:\Windows\System\UcuOgct.exe
  2⤵
  PID:12148
- C:\Windows\System\rlCNqji.exe
  C:\Windows\System\rlCNqji.exe
  2⤵
  PID:12192
- C:\Windows\System\mWTibnQ.exe
  C:\Windows\System\mWTibnQ.exe
  2⤵
  PID:12232
- C:\Windows\System\xdfcELJ.exe
  C:\Windows\System\xdfcELJ.exe
  2⤵
  PID:12252
- C:\Windows\System\YWZfDDb.exe
  C:\Windows\System\YWZfDDb.exe
  2⤵
  PID:12276
- C:\Windows\System\HFzPNWv.exe
  C:\Windows\System\HFzPNWv.exe
  2⤵
  PID:11288
- C:\Windows\System\DgOhweu.exe
  C:\Windows\System\DgOhweu.exe
  2⤵
  PID:11344
- C:\Windows\System\EoGPqne.exe
  C:\Windows\System\EoGPqne.exe
  2⤵
  PID:11436
- C:\Windows\System\cCvydDb.exe
  C:\Windows\System\cCvydDb.exe
  2⤵
  PID:11456
- C:\Windows\System\akqKlDp.exe
  C:\Windows\System\akqKlDp.exe
  2⤵
  PID:11524
- C:\Windows\System\HELlkRj.exe
  C:\Windows\System\HELlkRj.exe
  2⤵
  PID:11564
- C:\Windows\System\lTMKnmm.exe
  C:\Windows\System\lTMKnmm.exe
  2⤵
  PID:11660
- C:\Windows\System\ggaMiqU.exe
  C:\Windows\System\ggaMiqU.exe
  2⤵
  PID:11756
- C:\Windows\System\YMWElIv.exe
  C:\Windows\System\YMWElIv.exe
  2⤵
  PID:11868
- C:\Windows\System\yMMpYrV.exe
  C:\Windows\System\yMMpYrV.exe
  2⤵
  PID:11924
- C:\Windows\System\AZhHknl.exe
  C:\Windows\System\AZhHknl.exe
  2⤵
  PID:11972
- C:\Windows\System\CorfQiF.exe
  C:\Windows\System\CorfQiF.exe
  2⤵
  PID:12056
- C:\Windows\System\DVtrTyv.exe
  C:\Windows\System\DVtrTyv.exe
  2⤵
  PID:12080
- C:\Windows\System\FKixnFJ.exe
  C:\Windows\System\FKixnFJ.exe
  2⤵
  PID:12168
- C:\Windows\System\FxgohwG.exe
  C:\Windows\System\FxgohwG.exe
  2⤵
  PID:12220
- C:\Windows\System\fvxzwZR.exe
  C:\Windows\System\fvxzwZR.exe
  2⤵
  PID:12244
- C:\Windows\System\zvQSbOX.exe
  C:\Windows\System\zvQSbOX.exe
  2⤵
  PID:10512
- C:\Windows\System\kamRKMb.exe
  C:\Windows\System\kamRKMb.exe
  2⤵
  PID:11640
- C:\Windows\System\JARdSPu.exe
  C:\Windows\System\JARdSPu.exe
  2⤵
  PID:11732
- C:\Windows\System\TbIygfq.exe
  C:\Windows\System\TbIygfq.exe
  2⤵
  PID:11988
- C:\Windows\System\EaTWwIi.exe
  C:\Windows\System\EaTWwIi.exe
  2⤵
  PID:12104
- C:\Windows\System\vOCqyYc.exe
  C:\Windows\System\vOCqyYc.exe
  2⤵
  PID:12216
- C:\Windows\System\cyQSdjM.exe
  C:\Windows\System\cyQSdjM.exe
  2⤵
  PID:12260
- C:\Windows\System\iZWFDVV.exe
  C:\Windows\System\iZWFDVV.exe
  2⤵
  PID:11944
- C:\Windows\System\YNCXgiS.exe
  C:\Windows\System\YNCXgiS.exe
  2⤵
  PID:11292
- C:\Windows\System\YJPHNvt.exe
  C:\Windows\System\YJPHNvt.exe
  2⤵
  PID:12044
- C:\Windows\System\kaEkipb.exe
  C:\Windows\System\kaEkipb.exe
  2⤵
  PID:12300
- C:\Windows\System\sjSVbVE.exe
  C:\Windows\System\sjSVbVE.exe
  2⤵
  PID:12340
- C:\Windows\System\AtbFqMU.exe
  C:\Windows\System\AtbFqMU.exe
  2⤵
  PID:12360
- C:\Windows\System\wnjxDxF.exe
  C:\Windows\System\wnjxDxF.exe
  2⤵
  PID:12384
- C:\Windows\System\NLuwvGa.exe
  C:\Windows\System\NLuwvGa.exe
  2⤵
  PID:12400
- C:\Windows\System\jngRVEs.exe
  C:\Windows\System\jngRVEs.exe
  2⤵
  PID:12420
- C:\Windows\System\ETCHfDX.exe
  C:\Windows\System\ETCHfDX.exe
  2⤵
  PID:12440
- C:\Windows\System\GuyPccW.exe
  C:\Windows\System\GuyPccW.exe
  2⤵
  PID:12460
- C:\Windows\System\pPGNTQA.exe
  C:\Windows\System\pPGNTQA.exe
  2⤵
  PID:12488
- C:\Windows\System\YSFREOF.exe
  C:\Windows\System\YSFREOF.exe
  2⤵
  PID:12520
- C:\Windows\System\qeshCco.exe
  C:\Windows\System\qeshCco.exe
  2⤵
  PID:12540
- C:\Windows\System\lhrUtDr.exe
  C:\Windows\System\lhrUtDr.exe
  2⤵
  PID:12560
- C:\Windows\System\iSffBvv.exe
  C:\Windows\System\iSffBvv.exe
  2⤵
  PID:12584
- C:\Windows\System\vPumhHn.exe
  C:\Windows\System\vPumhHn.exe
  2⤵
  PID:12604
- C:\Windows\System\axHXnOl.exe
  C:\Windows\System\axHXnOl.exe
  2⤵
  PID:12664
- C:\Windows\System\jKlEmDm.exe
  C:\Windows\System\jKlEmDm.exe
  2⤵
  PID:12684
- C:\Windows\System\OUkfdLz.exe
  C:\Windows\System\OUkfdLz.exe
  2⤵
  PID:12704
- C:\Windows\System\wTvttoA.exe
  C:\Windows\System\wTvttoA.exe
  2⤵
  PID:12748
- C:\Windows\System\UqFrMCn.exe
  C:\Windows\System\UqFrMCn.exe
  2⤵
  PID:12800
- C:\Windows\System\XfyFLLY.exe
  C:\Windows\System\XfyFLLY.exe
  2⤵
  PID:12836
- C:\Windows\System\YGXoRoL.exe
  C:\Windows\System\YGXoRoL.exe
  2⤵
  PID:12868
- C:\Windows\System\JMKAMtt.exe
  C:\Windows\System\JMKAMtt.exe
  2⤵
  PID:12884
- C:\Windows\System\VOTwMnJ.exe
  C:\Windows\System\VOTwMnJ.exe
  2⤵
  PID:12904
- C:\Windows\System\WaLzFLI.exe
  C:\Windows\System\WaLzFLI.exe
  2⤵
  PID:12924
- C:\Windows\System\vtqgZte.exe
  C:\Windows\System\vtqgZte.exe
  2⤵
  PID:12940
- C:\Windows\System\HaPuvwD.exe
  C:\Windows\System\HaPuvwD.exe
  2⤵
  PID:12960
- C:\Windows\System\siAJYyB.exe
  C:\Windows\System\siAJYyB.exe
  2⤵
  PID:12980
- C:\Windows\System\qsuWidH.exe
  C:\Windows\System\qsuWidH.exe
  2⤵
  PID:13200
- C:\Windows\System\OOQXIFG.exe
  C:\Windows\System\OOQXIFG.exe
  2⤵
  PID:12476
- C:\Windows\System\LoPlvEk.exe
  C:\Windows\System\LoPlvEk.exe
  2⤵
  PID:13224
- C:\Windows\System\qZLzHXc.exe
  C:\Windows\System\qZLzHXc.exe
  2⤵
  PID:12456
- C:\Windows\System\rzVBXXe.exe
  C:\Windows\System\rzVBXXe.exe
  2⤵
  PID:12536
- C:\Windows\System\TIqoETf.exe
  C:\Windows\System\TIqoETf.exe
  2⤵
  PID:12600
- C:\Windows\System\ODVCXgD.exe
  C:\Windows\System\ODVCXgD.exe
  2⤵
  PID:12512
- C:\Windows\System\hauGNQS.exe
  C:\Windows\System\hauGNQS.exe
  2⤵
  PID:12676
- C:\Windows\System\DVodaJr.exe
  C:\Windows\System\DVodaJr.exe
  2⤵
  PID:12700
- C:\Windows\System\xUiaobq.exe
  C:\Windows\System\xUiaobq.exe
  2⤵
  PID:12768
- C:\Windows\System\hPmApEW.exe
  C:\Windows\System\hPmApEW.exe
  2⤵
  PID:4200
- C:\Windows\System\TczPYAV.exe
  C:\Windows\System\TczPYAV.exe
  2⤵
  PID:1076
- C:\Windows\System\sKXjohk.exe
  C:\Windows\System\sKXjohk.exe
  2⤵
  PID:12832
- C:\Windows\System\UcNEIaF.exe
  C:\Windows\System\UcNEIaF.exe
  2⤵
  PID:12916
- C:\Windows\System\MANBPvl.exe
  C:\Windows\System\MANBPvl.exe
  2⤵
  PID:12932
- C:\Windows\System\mesCsAc.exe
  C:\Windows\System\mesCsAc.exe
  2⤵
  PID:12920
- C:\Windows\System\pwsjDzL.exe
  C:\Windows\System\pwsjDzL.exe
  2⤵
  PID:12936
- C:\Windows\System\nzrHTBm.exe
  C:\Windows\System\nzrHTBm.exe
  2⤵
  PID:13080
- C:\Windows\System\jRkHHyS.exe
  C:\Windows\System\jRkHHyS.exe
  2⤵
  PID:13100
- C:\Windows\System\dXOcFVc.exe
  C:\Windows\System\dXOcFVc.exe
  2⤵
  PID:13056
- C:\Windows\System\IHHWidd.exe
  C:\Windows\System\IHHWidd.exe
  2⤵
  PID:13128
- C:\Windows\System\dbfLsIA.exe
  C:\Windows\System\dbfLsIA.exe
  2⤵
  PID:13136
- C:\Windows\System\knrMLqi.exe
  C:\Windows\System\knrMLqi.exe
  2⤵
  PID:13148
- C:\Windows\System\FNFBZNT.exe
  C:\Windows\System\FNFBZNT.exe
  2⤵
  PID:13188
- C:\Windows\System\zZWqlmr.exe
  C:\Windows\System\zZWqlmr.exe
  2⤵
  PID:13220
- C:\Windows\System\SVphIfd.exe
  C:\Windows\System\SVphIfd.exe
  2⤵
  PID:13292
- C:\Windows\System\eKKCsGC.exe
  C:\Windows\System\eKKCsGC.exe
  2⤵
  PID:13268
- C:\Windows\System\ubaewxX.exe
  C:\Windows\System\ubaewxX.exe
  2⤵
  PID:13296
- C:\Windows\System\oeumBVF.exe
  C:\Windows\System\oeumBVF.exe
  2⤵
  PID:13092
- C:\Windows\System\KIVEipZ.exe
  C:\Windows\System\KIVEipZ.exe
  2⤵
  PID:12320
- C:\Windows\System\TsMuMcA.exe
  C:\Windows\System\TsMuMcA.exe
  2⤵
  PID:12040
- C:\Windows\System\jQPYIkV.exe
  C:\Windows\System\jQPYIkV.exe
  2⤵
  PID:13288
- C:\Windows\System\IAzFBvC.exe
  C:\Windows\System\IAzFBvC.exe
  2⤵
  PID:12368
- C:\Windows\System\uMSYPSS.exe
  C:\Windows\System\uMSYPSS.exe
  2⤵
  PID:12412
- C:\Windows\System\SEhhLhs.exe
  C:\Windows\System\SEhhLhs.exe
  2⤵
  PID:4548
- C:\Windows\System\gtMbtgb.exe
  C:\Windows\System\gtMbtgb.exe
  2⤵
  PID:3068
- C:\Windows\System\ofFSgNR.exe
  C:\Windows\System\ofFSgNR.exe
  2⤵
  PID:4780
- C:\Windows\System\cXrMXZx.exe
  C:\Windows\System\cXrMXZx.exe
  2⤵
  PID:908
- C:\Windows\System\ycCapwq.exe
  C:\Windows\System\ycCapwq.exe
  2⤵
  PID:12416
- C:\Windows\System\rLteJAn.exe
  C:\Windows\System\rLteJAn.exe
  2⤵
  PID:12436
- C:\Windows\System\FFxGHDV.exe
  C:\Windows\System\FFxGHDV.exe
  2⤵
  PID:12596
- C:\Windows\System\fUdVCsw.exe
  C:\Windows\System\fUdVCsw.exe
  2⤵
  PID:12672
- C:\Windows\System\lcjBNYY.exe
  C:\Windows\System\lcjBNYY.exe
  2⤵
  PID:12740
- C:\Windows\System\WodLFXT.exe
  C:\Windows\System\WodLFXT.exe
  2⤵
  PID:3368
- C:\Windows\System\KnpFmxC.exe
  C:\Windows\System\KnpFmxC.exe
  2⤵
  PID:12736
- C:\Windows\System\wBLMxCJ.exe
  C:\Windows\System\wBLMxCJ.exe
  2⤵
  PID:12860
- C:\Windows\System\yuyUbnW.exe
  C:\Windows\System\yuyUbnW.exe
  2⤵
  PID:13008
- C:\Windows\System\CrIcOjr.exe
  C:\Windows\System\CrIcOjr.exe
  2⤵
  PID:13012
- C:\Windows\System\teADMGH.exe
  C:\Windows\System\teADMGH.exe
  2⤵
  PID:13120
- C:\Windows\System\HrIFzYH.exe
  C:\Windows\System\HrIFzYH.exe
  2⤵
  PID:13016
- C:\Windows\System\mtlDsIo.exe
  C:\Windows\System\mtlDsIo.exe
  2⤵
  PID:13192
- C:\Windows\System\VMvjvHf.exe
  C:\Windows\System\VMvjvHf.exe
  2⤵
  PID:13260
- C:\Windows\System\mEqbJoa.exe
  C:\Windows\System\mEqbJoa.exe
  2⤵
  PID:13104
- C:\Windows\System\nKZWWNz.exe
  C:\Windows\System\nKZWWNz.exe
  2⤵
  PID:12292
- C:\Windows\System\gWjomFe.exe
  C:\Windows\System\gWjomFe.exe
  2⤵
  PID:12376
- C:\Windows\System\AkuboIa.exe
  C:\Windows\System\AkuboIa.exe
  2⤵
  PID:4248
- C:\Windows\System\tJEzvAA.exe
  C:\Windows\System\tJEzvAA.exe
  2⤵
  PID:12972
- C:\Windows\System\HVqxqoj.exe
  C:\Windows\System\HVqxqoj.exe
  2⤵
  PID:12896
- C:\Windows\System\yNeYcrf.exe
  C:\Windows\System\yNeYcrf.exe
  2⤵
  PID:1920
- C:\Windows\System\jHqjdPp.exe
  C:\Windows\System\jHqjdPp.exe
  2⤵
  PID:2408
- C:\Windows\System\PKVZFRM.exe
  C:\Windows\System\PKVZFRM.exe
  2⤵
  PID:2180
- C:\Windows\System\Dbtpuue.exe
  C:\Windows\System\Dbtpuue.exe
  2⤵
  PID:1536
- C:\Windows\System\FIzNtWN.exe
  C:\Windows\System\FIzNtWN.exe
  2⤵
  PID:4920
- C:\Windows\System\cjYEjmo.exe
  C:\Windows\System\cjYEjmo.exe
  2⤵
  PID:12744
- C:\Windows\System\GOhQhWn.exe
  C:\Windows\System\GOhQhWn.exe
  2⤵
  PID:12792
- C:\Windows\System\azGLYMs.exe
  C:\Windows\System\azGLYMs.exe
  2⤵
  PID:12996
- C:\Windows\System\CEOZlHC.exe
  C:\Windows\System\CEOZlHC.exe
  2⤵
  PID:13060
- C:\Windows\System\DlaKMAT.exe
  C:\Windows\System\DlaKMAT.exe
  2⤵
  PID:13248
- C:\Windows\System\yBGxoFv.exe
  C:\Windows\System\yBGxoFv.exe
  2⤵
  PID:12024
- C:\Windows\System\rdRVSBo.exe
  C:\Windows\System\rdRVSBo.exe
  2⤵
  PID:5064
- C:\Windows\System\QtOCPep.exe
  C:\Windows\System\QtOCPep.exe
  2⤵
  PID:13276
- C:\Windows\System\FZAqASs.exe
  C:\Windows\System\FZAqASs.exe
  2⤵
  PID:4104
- C:\Windows\System\LpyeBcU.exe
  C:\Windows\System\LpyeBcU.exe
  2⤵
  PID:12336
- C:\Windows\System\CGBlbwh.exe
  C:\Windows\System\CGBlbwh.exe
  2⤵
  PID:4068
- C:\Windows\System\NRcRuHR.exe
  C:\Windows\System\NRcRuHR.exe
  2⤵
  PID:13000
- C:\Windows\System\IgqqXqf.exe
  C:\Windows\System\IgqqXqf.exe
  2⤵
  PID:12352
- C:\Windows\System\YUZDifi.exe
  C:\Windows\System\YUZDifi.exe
  2⤵
  PID:12892
- C:\Windows\System\NYsUdwJ.exe
  C:\Windows\System\NYsUdwJ.exe
  2⤵
  PID:12640
- C:\Windows\System\oSrEylE.exe
  C:\Windows\System\oSrEylE.exe
  2⤵
  PID:13160
- C:\Windows\System\FxDnseG.exe
  C:\Windows\System\FxDnseG.exe
  2⤵
  PID:836
- C:\Windows\System\PGngqkI.exe
  C:\Windows\System\PGngqkI.exe
  2⤵
  PID:1600
- C:\Windows\System\KcAAGsG.exe
  C:\Windows\System\KcAAGsG.exe
  2⤵
  PID:13316
- C:\Windows\System\iGHcEYK.exe
  C:\Windows\System\iGHcEYK.exe
  2⤵
  PID:13336
- C:\Windows\System\APgHvwt.exe
  C:\Windows\System\APgHvwt.exe
  2⤵
  PID:13352
- C:\Windows\System\GxkrNMp.exe
  C:\Windows\System\GxkrNMp.exe
  2⤵
  PID:13368
- C:\Windows\System\WFwwSjE.exe
  C:\Windows\System\WFwwSjE.exe
  2⤵
  PID:13384
- C:\Windows\System\WTXNJaq.exe
  C:\Windows\System\WTXNJaq.exe
  2⤵
  PID:13400
- C:\Windows\System\qalyBNW.exe
  C:\Windows\System\qalyBNW.exe
  2⤵
  PID:13416
- C:\Windows\System\RGXgcfF.exe
  C:\Windows\System\RGXgcfF.exe
  2⤵
  PID:13432
- C:\Windows\System\XJdIVBZ.exe
  C:\Windows\System\XJdIVBZ.exe
  2⤵
  PID:13448
- C:\Windows\System\UGVbBCV.exe
  C:\Windows\System\UGVbBCV.exe
  2⤵
  PID:13464
- C:\Windows\System\uEGhRcv.exe
  C:\Windows\System\uEGhRcv.exe
  2⤵
  PID:13480
- C:\Windows\System\HxTjwgE.exe
  C:\Windows\System\HxTjwgE.exe
  2⤵
  PID:13496
- C:\Windows\System\QUEUaas.exe
  C:\Windows\System\QUEUaas.exe
  2⤵
  PID:13512
- C:\Windows\System\wwLPShy.exe
  C:\Windows\System\wwLPShy.exe
  2⤵
  PID:13528
- C:\Windows\System\JZpDhZm.exe
  C:\Windows\System\JZpDhZm.exe
  2⤵
  PID:13552
- C:\Windows\System\YfsFEJv.exe
  C:\Windows\System\YfsFEJv.exe
  2⤵
  PID:13568
- C:\Windows\System\zJnBWiP.exe
  C:\Windows\System\zJnBWiP.exe
  2⤵
  PID:13584
- C:\Windows\System\EHufJRN.exe
  C:\Windows\System\EHufJRN.exe
  2⤵
  PID:13600
- C:\Windows\System\zQroXZf.exe
  C:\Windows\System\zQroXZf.exe
  2⤵
  PID:13616
- C:\Windows\System\YVYlOLN.exe
  C:\Windows\System\YVYlOLN.exe
  2⤵
  PID:13632
- C:\Windows\System\IFWzWEn.exe
  C:\Windows\System\IFWzWEn.exe
  2⤵
  PID:13648
- C:\Windows\System\FjAGzwy.exe
  C:\Windows\System\FjAGzwy.exe
  2⤵
  PID:13664
- C:\Windows\System\ksdegRp.exe
  C:\Windows\System\ksdegRp.exe
  2⤵
  PID:13680
- C:\Windows\System\TTWrdQl.exe
  C:\Windows\System\TTWrdQl.exe
  2⤵
  PID:13696
- C:\Windows\System\tnCbfeY.exe
  C:\Windows\System\tnCbfeY.exe
  2⤵
  PID:13712
- C:\Windows\System\FKtBXLl.exe
  C:\Windows\System\FKtBXLl.exe
  2⤵
  PID:13728
- C:\Windows\System\INSRqmI.exe
  C:\Windows\System\INSRqmI.exe
  2⤵
  PID:13744
- C:\Windows\System\JQirpLw.exe
  C:\Windows\System\JQirpLw.exe
  2⤵
  PID:13760
- C:\Windows\System\MftlyOJ.exe
  C:\Windows\System\MftlyOJ.exe
  2⤵
  PID:13776
- C:\Windows\System\WHUFWhB.exe
  C:\Windows\System\WHUFWhB.exe
  2⤵
  PID:13792
- C:\Windows\System\NqEzbGv.exe
  C:\Windows\System\NqEzbGv.exe
  2⤵
  PID:13808
- C:\Windows\System\MDsexsO.exe
  C:\Windows\System\MDsexsO.exe
  2⤵
  PID:13824
- C:\Windows\System\dyBfSWH.exe
  C:\Windows\System\dyBfSWH.exe
  2⤵
  PID:13840
- C:\Windows\System\ITmQxQX.exe
  C:\Windows\System\ITmQxQX.exe
  2⤵
  PID:13856
- C:\Windows\System\XoFbNeE.exe
  C:\Windows\System\XoFbNeE.exe
  2⤵
  PID:13872
- C:\Windows\System\NrobClQ.exe
  C:\Windows\System\NrobClQ.exe
  2⤵
  PID:13888
- C:\Windows\System\NoydhWB.exe
  C:\Windows\System\NoydhWB.exe
  2⤵
  PID:13904
- C:\Windows\System\kfdcfPZ.exe
  C:\Windows\System\kfdcfPZ.exe
  2⤵
  PID:13920
- C:\Windows\System\PvIYIfI.exe
  C:\Windows\System\PvIYIfI.exe
  2⤵
  PID:13936
- C:\Windows\System\lofRdol.exe
  C:\Windows\System\lofRdol.exe
  2⤵
  PID:13952
- C:\Windows\System\dKqrxAp.exe
  C:\Windows\System\dKqrxAp.exe
  2⤵
  PID:13968
- C:\Windows\System\foabSMY.exe
  C:\Windows\System\foabSMY.exe
  2⤵
  PID:13984
- C:\Windows\System\wNDZsol.exe
  C:\Windows\System\wNDZsol.exe
  2⤵
  PID:14016
- C:\Windows\System\FjGLMYc.exe
  C:\Windows\System\FjGLMYc.exe
  2⤵
  PID:14032
- C:\Windows\System\XJLpdaQ.exe
  C:\Windows\System\XJLpdaQ.exe
  2⤵
  PID:14048
- C:\Windows\System\RAazjrA.exe
  C:\Windows\System\RAazjrA.exe
  2⤵
  PID:14068
- C:\Windows\System\ZkHGqEy.exe
  C:\Windows\System\ZkHGqEy.exe
  2⤵
  PID:14088
- C:\Windows\System\usTKNZi.exe
  C:\Windows\System\usTKNZi.exe
  2⤵
  PID:14108
- C:\Windows\System\yLeJMDu.exe
  C:\Windows\System\yLeJMDu.exe
  2⤵
  PID:14124
- C:\Windows\System\rrSjgJa.exe
  C:\Windows\System\rrSjgJa.exe
  2⤵
  PID:14152
- C:\Windows\System\HgpvCEM.exe
  C:\Windows\System\HgpvCEM.exe
  2⤵
  PID:14188
- C:\Windows\System\emNTNzn.exe
  C:\Windows\System\emNTNzn.exe
  2⤵
  PID:14216
- C:\Windows\System\OxZSlSE.exe
  C:\Windows\System\OxZSlSE.exe
  2⤵
  PID:14244
- C:\Windows\System\SuLlAnh.exe
  C:\Windows\System\SuLlAnh.exe
  2⤵
  PID:14276
- C:\Windows\System\JdhQqiG.exe
  C:\Windows\System\JdhQqiG.exe
  2⤵
  PID:14296
- C:\Windows\System\bXJtuAM.exe
  C:\Windows\System\bXJtuAM.exe
  2⤵
  PID:14320
- C:\Windows\System\deLkUTY.exe
  C:\Windows\System\deLkUTY.exe
  2⤵
  PID:13916
- C:\Windows\System\CBUyqJY.exe
  C:\Windows\System\CBUyqJY.exe
  2⤵
  PID:13980
- C:\Windows\System\kHkpItv.exe
  C:\Windows\System\kHkpItv.exe
  2⤵
  PID:13768
- C:\Windows\System\ayAAxvy.exe
  C:\Windows\System\ayAAxvy.exe
  2⤵
  PID:13800
- C:\Windows\System\dKWxUkf.exe
  C:\Windows\System\dKWxUkf.exe
  2⤵
  PID:13836
- C:\Windows\System\YisPSsS.exe
  C:\Windows\System\YisPSsS.exe
  2⤵
  PID:13848
- C:\Windows\System\jcEjoim.exe
  C:\Windows\System\jcEjoim.exe
  2⤵
  PID:13900
- C:\Windows\System\kmaOPJe.exe
  C:\Windows\System\kmaOPJe.exe
  2⤵
  PID:13944
- C:\Windows\System\PLaWPuU.exe
  C:\Windows\System\PLaWPuU.exe
  2⤵
  PID:13976
- C:\Windows\System\dNNLUWY.exe
  C:\Windows\System\dNNLUWY.exe
  2⤵
  PID:14044
- C:\Windows\System\BfGrdOj.exe
  C:\Windows\System\BfGrdOj.exe
  2⤵
  PID:14060
- C:\Windows\System\lhgtnCz.exe
  C:\Windows\System\lhgtnCz.exe
  2⤵
  PID:14084
- C:\Windows\System\orsvaGV.exe
  C:\Windows\System\orsvaGV.exe
  2⤵
  PID:14116
- C:\Windows\System\NAnksyb.exe
  C:\Windows\System\NAnksyb.exe
  2⤵
  PID:14144
- C:\Windows\System\DUduQdj.exe
  C:\Windows\System\DUduQdj.exe
  2⤵
  PID:14160
- C:\Windows\System\lKCrdDH.exe
  C:\Windows\System\lKCrdDH.exe
  2⤵
  PID:14180
- C:\Windows\System\dfKmixW.exe
  C:\Windows\System\dfKmixW.exe
  2⤵
  PID:14208
- C:\Windows\System\VzRYUOz.exe
  C:\Windows\System\VzRYUOz.exe
  2⤵
  PID:14232
- C:\Windows\System\pKzImYE.exe
  C:\Windows\System\pKzImYE.exe
  2⤵
  PID:14256
- C:\Windows\System\VQUUOSw.exe
  C:\Windows\System\VQUUOSw.exe
  2⤵
  PID:14272
- C:\Windows\System\IwelQPa.exe
  C:\Windows\System\IwelQPa.exe
  2⤵
  PID:14288
- C:\Windows\System\ylgfPxU.exe
  C:\Windows\System\ylgfPxU.exe
  2⤵
  PID:14328
- C:\Windows\System\TxAPFkx.exe
  C:\Windows\System\TxAPFkx.exe
  2⤵
  PID:13324
- C:\Windows\System\vqVGhJg.exe
  C:\Windows\System\vqVGhJg.exe
  2⤵
  PID:3204
- C:\Windows\System\zukqrFb.exe
  C:\Windows\System\zukqrFb.exe
  2⤵
  PID:3236
- C:\Windows\System\SlbpKpZ.exe
  C:\Windows\System\SlbpKpZ.exe
  2⤵
  PID:3172
- C:\Windows\System\TSPtGqT.exe
  C:\Windows\System\TSPtGqT.exe
  2⤵
  PID:13380
- C:\Windows\System\IJKsfNG.exe
  C:\Windows\System\IJKsfNG.exe
  2⤵
  PID:13376
- C:\Windows\System\gCfpFin.exe
  C:\Windows\System\gCfpFin.exe
  2⤵
  PID:13460
- C:\Windows\System\npHPFNd.exe
  C:\Windows\System\npHPFNd.exe
  2⤵
  PID:13508
- C:\Windows\System\DpGpPLb.exe
  C:\Windows\System\DpGpPLb.exe
  2⤵
  PID:13520
- C:\Windows\System\tHcXDqB.exe
  C:\Windows\System\tHcXDqB.exe
  2⤵
  PID:13544
- C:\Windows\System\ZZKPQln.exe
  C:\Windows\System\ZZKPQln.exe
  2⤵
  PID:13564
- C:\Windows\System\edYIDcq.exe
  C:\Windows\System\edYIDcq.exe
  2⤵
  PID:13640
- C:\Windows\System\IFiDsHB.exe
  C:\Windows\System\IFiDsHB.exe
  2⤵
  PID:13660
- C:\Windows\System\FKUUwUs.exe
  C:\Windows\System\FKUUwUs.exe
  2⤵
  PID:13704
- C:\Windows\System\WuhqdUF.exe
  C:\Windows\System\WuhqdUF.exe
  2⤵
  PID:13720
- C:\Windows\System\mynEiKv.exe
  C:\Windows\System\mynEiKv.exe
  2⤵
  PID:4972
- C:\Windows\System\CvWYiNM.exe
  C:\Windows\System\CvWYiNM.exe
  2⤵
  PID:13788
- C:\Windows\System\HZqglnh.exe
  C:\Windows\System\HZqglnh.exe
  2⤵
  PID:13612
- C:\Windows\System\TWrerCX.exe
  C:\Windows\System\TWrerCX.exe
  2⤵
  PID:13692
- C:\Windows\System\mSHheUt.exe
  C:\Windows\System\mSHheUt.exe
  2⤵
  PID:4968
- C:\Windows\System\ZwBzpgU.exe
  C:\Windows\System\ZwBzpgU.exe
  2⤵
  PID:13736
- C:\Windows\System\qmIDglC.exe
  C:\Windows\System\qmIDglC.exe
  2⤵
  PID:13756
- C:\Windows\System\ljMFZRs.exe
  C:\Windows\System\ljMFZRs.exe
  2⤵
  PID:13852
- C:\Windows\System\zGZrdmN.exe
  C:\Windows\System\zGZrdmN.exe
  2⤵
  PID:1624
- C:\Windows\System\yaOvAOa.exe
  C:\Windows\System\yaOvAOa.exe
  2⤵
  PID:1512
- C:\Windows\System\iEMqXqf.exe
  C:\Windows\System\iEMqXqf.exe
  2⤵
  PID:2012
- C:\Windows\System\UWCOhxt.exe
  C:\Windows\System\UWCOhxt.exe
  2⤵
  PID:13144
- C:\Windows\System\SKdThlH.exe
  C:\Windows\System\SKdThlH.exe
  2⤵
  PID:4372
- C:\Windows\System\CknJarT.exe
  C:\Windows\System\CknJarT.exe
  2⤵
  PID:4596
- C:\Windows\System\VSOIMpi.exe
  C:\Windows\System\VSOIMpi.exe
  2⤵
  PID:4924
- C:\Windows\System\zkqzZbc.exe
  C:\Windows\System\zkqzZbc.exe
  2⤵
  PID:13880
- C:\Windows\System\xVoeNwM.exe
  C:\Windows\System\xVoeNwM.exe
  2⤵
  PID:13964
- C:\Windows\System\oLtsImo.exe
  C:\Windows\System\oLtsImo.exe
  2⤵
  PID:2128
- C:\Windows\System\nIbxwJH.exe
  C:\Windows\System\nIbxwJH.exe
  2⤵
  PID:13504
- C:\Windows\System\NeGFNBO.exe
  C:\Windows\System\NeGFNBO.exe
  2⤵
  PID:14136
- C:\Windows\System\EMrIGbm.exe
  C:\Windows\System\EMrIGbm.exe
  2⤵
  PID:5852
- C:\Windows\System\ULBIZTx.exe
  C:\Windows\System\ULBIZTx.exe
  2⤵
  PID:1472
- C:\Windows\System\LVVNWRj.exe
  C:\Windows\System\LVVNWRj.exe
  2⤵
  PID:4356
- C:\Windows\System\RaoCoIB.exe
  C:\Windows\System\RaoCoIB.exe
  2⤵
  PID:14176
- C:\Windows\System\ibFYgXP.exe
  C:\Windows\System\ibFYgXP.exe
  2⤵
  PID:14224
- C:\Windows\System\GbHKzIr.exe
  C:\Windows\System\GbHKzIr.exe
  2⤵
  PID:14268
- C:\Windows\System\pCaLMxg.exe
  C:\Windows\System\pCaLMxg.exe
  2⤵
  PID:5620
- C:\Windows\System\IesTdrB.exe
  C:\Windows\System\IesTdrB.exe
  2⤵
  PID:888
- C:\Windows\System\ozIgUZa.exe
  C:\Windows\System\ozIgUZa.exe
  2⤵
  PID:14332
- C:\Windows\System\obMbUgX.exe
  C:\Windows\System\obMbUgX.exe
  2⤵
  PID:12880
- C:\Windows\System\vBoQcLX.exe
  C:\Windows\System\vBoQcLX.exe
  2⤵
  PID:13884
- C:\Windows\System\arlBCAd.exe
  C:\Windows\System\arlBCAd.exe
  2⤵
  PID:5312
- C:\Windows\System\fmqKEUZ.exe
  C:\Windows\System\fmqKEUZ.exe
  2⤵
  PID:6164
- C:\Windows\System\ixukiBI.exe
  C:\Windows\System\ixukiBI.exe
  2⤵
  PID:3248
- C:\Windows\System\YtfiNXR.exe
  C:\Windows\System\YtfiNXR.exe
  2⤵
  PID:13412
- C:\Windows\System\PLRSiIl.exe
  C:\Windows\System\PLRSiIl.exe
  2⤵
  PID:13492
- C:\Windows\System\TyVKijh.exe
  C:\Windows\System\TyVKijh.exe
  2⤵
  PID:6208
- C:\Windows\System\pcicssB.exe
  C:\Windows\System\pcicssB.exe
  2⤵
  PID:6216
- C:\Windows\System\oemoBiI.exe
  C:\Windows\System\oemoBiI.exe
  2⤵
  PID:13624
- C:\Windows\System\neWHHkf.exe
  C:\Windows\System\neWHHkf.exe
  2⤵
  PID:6344
- C:\Windows\System\ynbUCVv.exe
  C:\Windows\System\ynbUCVv.exe
  2⤵
  PID:3788
- C:\Windows\System\HDyuvIT.exe
  C:\Windows\System\HDyuvIT.exe
  2⤵
  PID:13820
- C:\Windows\System\aXLxvuS.exe
  C:\Windows\System\aXLxvuS.exe
  2⤵
  PID:13864
- C:\Windows\System\nyzdsvl.exe
  C:\Windows\System\nyzdsvl.exe
  2⤵
  PID:13948
- C:\Windows\System\xHYyskJ.exe
  C:\Windows\System\xHYyskJ.exe
  2⤵
  PID:5700
- C:\Windows\System\aqTpkLJ.exe
  C:\Windows\System\aqTpkLJ.exe
  2⤵
  PID:6656
- C:\Windows\System\aqDHYZV.exe
  C:\Windows\System\aqDHYZV.exe
  2⤵
  PID:6668
- C:\Windows\System\QFoQhXI.exe
  C:\Windows\System\QFoQhXI.exe
  2⤵
  PID:14172
- C:\Windows\System\HltjvTE.exe
  C:\Windows\System\HltjvTE.exe
  2⤵
  PID:14200
- C:\Windows\System\oxDFtjU.exe
  C:\Windows\System\oxDFtjU.exe
  2⤵
  PID:2476
- C:\Windows\System\HySnxTS.exe
  C:\Windows\System\HySnxTS.exe
  2⤵
  PID:6140
- C:\Windows\System\iFDrtFC.exe
  C:\Windows\System\iFDrtFC.exe
  2⤵
  PID:6972
- C:\Windows\System\LDhRHPc.exe
  C:\Windows\System\LDhRHPc.exe
  2⤵
  PID:6976
- C:\Windows\System\GKDbVcn.exe
  C:\Windows\System\GKDbVcn.exe
  2⤵
  PID:5232
- C:\Windows\System\JdagwwF.exe
  C:\Windows\System\JdagwwF.exe
  2⤵
  PID:5612
- C:\Windows\System\IIthPBd.exe
  C:\Windows\System\IIthPBd.exe
  2⤵
  PID:5372
- C:\Windows\System\QspkSUh.exe
  C:\Windows\System\QspkSUh.exe
  2⤵
  PID:3208
- C:\Windows\System\poWMNgi.exe
  C:\Windows\System\poWMNgi.exe
  2⤵
  PID:6084
- C:\Windows\System\GXOCtSg.exe
  C:\Windows\System\GXOCtSg.exe
  2⤵
  PID:13608
- C:\Windows\System\XQwURKh.exe
  C:\Windows\System\XQwURKh.exe
  2⤵
  PID:6320
- C:\Windows\System\depWHQk.exe
  C:\Windows\System\depWHQk.exe
  2⤵
  PID:6864
- C:\Windows\System\NvhVWsR.exe
  C:\Windows\System\NvhVWsR.exe
  2⤵
  PID:7844
- C:\Windows\System\KpZjPvm.exe
  C:\Windows\System\KpZjPvm.exe
  2⤵
  PID:7356
- C:\Windows\System\SoTmEvv.exe
  C:\Windows\System\SoTmEvv.exe
  2⤵
  PID:1220
- C:\Windows\System\RZNuXoT.exe
  C:\Windows\System\RZNuXoT.exe
  2⤵
  PID:7664
- C:\Windows\System\ifymNGN.exe
  C:\Windows\System\ifymNGN.exe
  2⤵
  PID:7220
- C:\Windows\System\QUMcspF.exe
  C:\Windows\System\QUMcspF.exe
  2⤵
  PID:7000
- C:\Windows\System\jHZqskr.exe
  C:\Windows\System\jHZqskr.exe
  2⤵
  PID:3828
- C:\Windows\System\gEcSCKf.exe
  C:\Windows\System\gEcSCKf.exe
  2⤵
  PID:6400
- C:\Windows\System\UMPFtkH.exe
  C:\Windows\System\UMPFtkH.exe
  2⤵
  PID:5028
- C:\Windows\System\qeASEDt.exe
  C:\Windows\System\qeASEDt.exe
  2⤵
  PID:7572
- C:\Windows\System\LcnWzHO.exe
  C:\Windows\System\LcnWzHO.exe
  2⤵
  PID:7532
- C:\Windows\System\YUUamXA.exe
  C:\Windows\System\YUUamXA.exe
  2⤵
  PID:7984
- C:\Windows\System\peNBxCO.exe
  C:\Windows\System\peNBxCO.exe
  2⤵
  PID:14304
- C:\Windows\System\lcRLSye.exe
  C:\Windows\System\lcRLSye.exe
  2⤵
  PID:2724
- C:\Windows\System\ISTmRqV.exe
  C:\Windows\System\ISTmRqV.exe
  2⤵
  PID:6792
- C:\Windows\System\LOKOEKO.exe
  C:\Windows\System\LOKOEKO.exe
  2⤵
  PID:7136
- C:\Windows\System\SaJOMBb.exe
  C:\Windows\System\SaJOMBb.exe
  2⤵
  PID:8204
- C:\Windows\System\MkhTsos.exe
  C:\Windows\System\MkhTsos.exe
  2⤵
  PID:3604
- C:\Windows\System\HTBJZGv.exe
  C:\Windows\System\HTBJZGv.exe
  2⤵
  PID:7448
- C:\Windows\System\PzbEkls.exe
  C:\Windows\System\PzbEkls.exe
  2⤵
  PID:8308
- C:\Windows\System\aMcFOMX.exe
  C:\Windows\System\aMcFOMX.exe
  2⤵
  PID:8048
- C:\Windows\System\WuPixGB.exe
  C:\Windows\System\WuPixGB.exe
  2⤵
  PID:2824
- C:\Windows\System\EvdgIEA.exe
  C:\Windows\System\EvdgIEA.exe
  2⤵
  PID:7836
- C:\Windows\System\Hoccbxd.exe
  C:\Windows\System\Hoccbxd.exe
  2⤵
  PID:8436
- C:\Windows\System\QOPTTIq.exe
  C:\Windows\System\QOPTTIq.exe
  2⤵
  PID:8524
- C:\Windows\System\AgGGJJU.exe
  C:\Windows\System\AgGGJJU.exe
  2⤵
  PID:2228
- C:\Windows\System\JiKtsrD.exe
  C:\Windows\System\JiKtsrD.exe
  2⤵
  PID:6584
- C:\Windows\System\jLREWby.exe
  C:\Windows\System\jLREWby.exe
  2⤵
  PID:8704
- C:\Windows\System\bBfXJwa.exe
  C:\Windows\System\bBfXJwa.exe
  2⤵
  PID:7340
- C:\Windows\System\MugGmpK.exe
  C:\Windows\System\MugGmpK.exe
  2⤵
  PID:8904
- C:\Windows\System\NmJAKKt.exe
  C:\Windows\System\NmJAKKt.exe
  2⤵
  PID:8912
- C:\Windows\System\MbepXgJ.exe
  C:\Windows\System\MbepXgJ.exe
  2⤵
  PID:8948
- C:\Windows\System\EPaHZzD.exe
  C:\Windows\System\EPaHZzD.exe
  2⤵
  PID:9052
- C:\Windows\System\niGygoT.exe
  C:\Windows\System\niGygoT.exe
  2⤵
  PID:9160
- C:\Windows\System\IQPubuO.exe
  C:\Windows\System\IQPubuO.exe
  2⤵
  PID:9208
- C:\Windows\System\ETXsdYN.exe
  C:\Windows\System\ETXsdYN.exe
  2⤵
  PID:1900
- C:\Windows\System\AMpYJQZ.exe
  C:\Windows\System\AMpYJQZ.exe
  2⤵
  PID:2920
- C:\Windows\System\UeGCejC.exe
  C:\Windows\System\UeGCejC.exe
  2⤵
  PID:2500
- C:\Windows\System\plnoQjt.exe
  C:\Windows\System\plnoQjt.exe
  2⤵
  PID:6528
- C:\Windows\System\bDuNiyW.exe
  C:\Windows\System\bDuNiyW.exe
  2⤵
  PID:8844
- C:\Windows\System\XhanvNs.exe
  C:\Windows\System\XhanvNs.exe
  2⤵
  PID:9188
- C:\Windows\System\mpkGFPq.exe
  C:\Windows\System\mpkGFPq.exe
  2⤵
  PID:9016
- C:\Windows\System\JNLNxDD.exe
  C:\Windows\System\JNLNxDD.exe
  2⤵
  PID:1012
- C:\Windows\System\TojHTeI.exe
  C:\Windows\System\TojHTeI.exe
  2⤵
  PID:8560
- C:\Windows\System\CMnYgHS.exe
  C:\Windows\System\CMnYgHS.exe
  2⤵
  PID:9132
- C:\Windows\System\dTracsn.exe
  C:\Windows\System\dTracsn.exe
  2⤵
  PID:9184
- C:\Windows\System\YmOoUXb.exe
  C:\Windows\System\YmOoUXb.exe
  2⤵
  PID:8884
- C:\Windows\System\KlgnbPJ.exe
  C:\Windows\System\KlgnbPJ.exe
  2⤵
  PID:9244
- C:\Windows\System\nkwfJNr.exe
  C:\Windows\System\nkwfJNr.exe
  2⤵
  PID:9300
- C:\Windows\System\zIoLcLm.exe
  C:\Windows\System\zIoLcLm.exe
  2⤵
  PID:2756
- C:\Windows\System\WbcPequ.exe
  C:\Windows\System\WbcPequ.exe
  2⤵
  PID:1064
- C:\Windows\System\XNSfyMh.exe
  C:\Windows\System\XNSfyMh.exe
  2⤵
  PID:3280
- C:\Windows\System\HuSILVE.exe
  C:\Windows\System\HuSILVE.exe
  2⤵
  PID:8112
- C:\Windows\System\eEKSKXz.exe
  C:\Windows\System\eEKSKXz.exe
  2⤵
  PID:9500
- C:\Windows\System\cOdZsBJ.exe
  C:\Windows\System\cOdZsBJ.exe
  2⤵
  PID:6476
- C:\Windows\System\GsJMgzj.exe
  C:\Windows\System\GsJMgzj.exe
  2⤵
  PID:3108
- C:\Windows\System\oplYEPx.exe
  C:\Windows\System\oplYEPx.exe
  2⤵
  PID:6480
- C:\Windows\System\ZNSVQff.exe
  C:\Windows\System\ZNSVQff.exe
  2⤵
  PID:1332
- C:\Windows\System\zjhoQBu.exe
  C:\Windows\System\zjhoQBu.exe
  2⤵
  PID:3016
- C:\Windows\System\YDwTiUJ.exe
  C:\Windows\System\YDwTiUJ.exe
  2⤵
  PID:7956
- C:\Windows\System\ZmCBfAD.exe
  C:\Windows\System\ZmCBfAD.exe
  2⤵
  PID:4840
- C:\Windows\System\BGHimvg.exe
  C:\Windows\System\BGHimvg.exe
  2⤵
  PID:4300
- C:\Windows\System\ykUvoVC.exe
  C:\Windows\System\ykUvoVC.exe
  2⤵
  PID:7332
- C:\Windows\System\hwufJse.exe
  C:\Windows\System\hwufJse.exe
  2⤵
  PID:6272
- C:\Windows\System\cIPcPqz.exe
  C:\Windows\System\cIPcPqz.exe
  2⤵
  PID:9980
- C:\Windows\System\UDaZUcg.exe
  C:\Windows\System\UDaZUcg.exe
  2⤵
  PID:3804
- C:\Windows\System\vZjkevV.exe
  C:\Windows\System\vZjkevV.exe
  2⤵
  PID:3916
- C:\Windows\System\bpHQXDX.exe
  C:\Windows\System\bpHQXDX.exe
  2⤵
  PID:8108
- C:\Windows\System\HvOdaDH.exe
  C:\Windows\System\HvOdaDH.exe
  2⤵
  PID:4060
- C:\Windows\System\IeaUFrN.exe
  C:\Windows\System\IeaUFrN.exe
  2⤵
  PID:10112
- C:\Windows\System\iouCHQc.exe
  C:\Windows\System\iouCHQc.exe
  2⤵
  PID:2864
- C:\Windows\System\XtnUJLw.exe
  C:\Windows\System\XtnUJLw.exe
  2⤵
  PID:6620
- C:\Windows\System\cvEgycu.exe
  C:\Windows\System\cvEgycu.exe
  2⤵
  PID:10208
- C:\Windows\System\eTCvtTP.exe
  C:\Windows\System\eTCvtTP.exe
  2⤵
  PID:4388
- C:\Windows\System\ufJAgSo.exe
  C:\Windows\System\ufJAgSo.exe
  2⤵
  PID:7352
- C:\Windows\System\cuLubhT.exe
  C:\Windows\System\cuLubhT.exe
  2⤵
  PID:2580
- C:\Windows\System\Llselgc.exe
  C:\Windows\System\Llselgc.exe
  2⤵
  PID:4176
- C:\Windows\System\mXqOGTl.exe
  C:\Windows\System\mXqOGTl.exe
  2⤵
  PID:4608
- C:\Windows\System\aftCZoL.exe
  C:\Windows\System\aftCZoL.exe
  2⤵
  PID:9364
- C:\Windows\System\vxoIBSB.exe
  C:\Windows\System\vxoIBSB.exe
  2⤵
  PID:9764
- C:\Windows\System\wAjQtUM.exe
  C:\Windows\System\wAjQtUM.exe
  2⤵
  PID:9612
- C:\Windows\System\dpDAOgV.exe
  C:\Windows\System\dpDAOgV.exe
  2⤵
  PID:9648
- C:\Windows\System\NELRiQU.exe
  C:\Windows\System\NELRiQU.exe
  2⤵
  PID:8796
- C:\Windows\System\lbgxNdo.exe
  C:\Windows\System\lbgxNdo.exe
  2⤵
  PID:3600
- C:\Windows\System\toacUGs.exe
  C:\Windows\System\toacUGs.exe
  2⤵
  PID:9140
- C:\Windows\System\LnqtdYA.exe
  C:\Windows\System\LnqtdYA.exe
  2⤵
  PID:4984
- C:\Windows\System\qwHMNRi.exe
  C:\Windows\System\qwHMNRi.exe
  2⤵
  PID:3616
- C:\Windows\System\blIaBDe.exe
  C:\Windows\System\blIaBDe.exe
  2⤵
  PID:10168
- C:\Windows\System\MuwOTiY.exe
  C:\Windows\System\MuwOTiY.exe
  2⤵
  PID:2468
- C:\Windows\System\MKUHwjg.exe
  C:\Windows\System\MKUHwjg.exe
  2⤵
  PID:4188
- C:\Windows\System\JVJDlDo.exe
  C:\Windows\System\JVJDlDo.exe
  2⤵
  PID:1452
- C:\Windows\System\eZebsaG.exe
  C:\Windows\System\eZebsaG.exe
  2⤵
  PID:10336
- C:\Windows\System\epzghXc.exe
  C:\Windows\System\epzghXc.exe
  2⤵
  PID:6728
- C:\Windows\System\tlaYQNo.exe
  C:\Windows\System\tlaYQNo.exe
  2⤵
  PID:10368
- C:\Windows\System\cdlferv.exe
  C:\Windows\System\cdlferv.exe
  2⤵
  PID:7604
- C:\Windows\System\CYtAAbh.exe
  C:\Windows\System\CYtAAbh.exe
  2⤵
  PID:8876
- C:\Windows\System\CoVLklD.exe
  C:\Windows\System\CoVLklD.exe
  2⤵
  PID:8964
- C:\Windows\System\ePfafdt.exe
  C:\Windows\System\ePfafdt.exe
  2⤵
  PID:9040
- C:\Windows\System\dutdfwq.exe
  C:\Windows\System\dutdfwq.exe
  2⤵
  PID:8344
- C:\Windows\System\yBfqUKM.exe
  C:\Windows\System\yBfqUKM.exe
  2⤵
  PID:8268
- C:\Windows\System\BZygQVr.exe
  C:\Windows\System\BZygQVr.exe
  2⤵
  PID:8780
- C:\Windows\System\LpkjMmo.exe
  C:\Windows\System\LpkjMmo.exe
  2⤵
  PID:8364
- C:\Windows\System\rcKpowe.exe
  C:\Windows\System\rcKpowe.exe
  2⤵
  PID:864
- C:\Windows\System\fHhtKsZ.exe
  C:\Windows\System\fHhtKsZ.exe
  2⤵
  PID:4280
- C:\Windows\System\gQFVbzW.exe
  C:\Windows\System\gQFVbzW.exe
  2⤵
  PID:712
- C:\Windows\System\LrYSQJK.exe
  C:\Windows\System\LrYSQJK.exe
  2⤵
  PID:10932
- C:\Windows\System\grhdzye.exe
  C:\Windows\System\grhdzye.exe
  2⤵
  PID:2300
- C:\Windows\System\vpwsQMf.exe
  C:\Windows\System\vpwsQMf.exe
  2⤵
  PID:11012
- C:\Windows\System\snKrhBK.exe
  C:\Windows\System\snKrhBK.exe
  2⤵
  PID:692
- C:\Windows\System\wrbpfTy.exe
  C:\Windows\System\wrbpfTy.exe
  2⤵
  PID:11040
- C:\Windows\System\LMWciSA.exe
  C:\Windows\System\LMWciSA.exe
  2⤵
  PID:8180
- C:\Windows\System\kPIufXI.exe
  C:\Windows\System\kPIufXI.exe
  2⤵
  PID:9452
- C:\Windows\System\MBOuaVI.exe
  C:\Windows\System\MBOuaVI.exe
  2⤵
  PID:3180
- C:\Windows\System\jnKBezT.exe
  C:\Windows\System\jnKBezT.exe
  2⤵
  PID:11184
- C:\Windows\System\ZzEXSLH.exe
  C:\Windows\System\ZzEXSLH.exe
  2⤵
  PID:3968
- C:\Windows\System\KCkHBGh.exe
  C:\Windows\System\KCkHBGh.exe
  2⤵
  PID:11248
- C:\Windows\System\dCrLNKx.exe
  C:\Windows\System\dCrLNKx.exe
  2⤵
  PID:9504
- C:\Windows\System\rRpzXKd.exe
  C:\Windows\System\rRpzXKd.exe
  2⤵
  PID:9900
- C:\Windows\System\JxTReGQ.exe
  C:\Windows\System\JxTReGQ.exe
  2⤵
  PID:9652
- C:\Windows\System\StesQCG.exe
  C:\Windows\System\StesQCG.exe
  2⤵
  PID:10384
- C:\Windows\System\EZDPuHK.exe
  C:\Windows\System\EZDPuHK.exe
  2⤵
  PID:10440
- C:\Windows\System\yENWlTl.exe
  C:\Windows\System\yENWlTl.exe
  2⤵
  PID:4832
- C:\Windows\System\jmwttds.exe
  C:\Windows\System\jmwttds.exe
  2⤵
  PID:5148
- C:\Windows\System\exAAheC.exe
  C:\Windows\System\exAAheC.exe
  2⤵
  PID:2600
- C:\Windows\System\Vabszwj.exe
  C:\Windows\System\Vabszwj.exe
  2⤵
  PID:8088
- C:\Windows\System\ASbBzvq.exe
  C:\Windows\System\ASbBzvq.exe
  2⤵
  PID:7848
- C:\Windows\System\TlKcrYw.exe
  C:\Windows\System\TlKcrYw.exe
  2⤵
  PID:2356
- C:\Windows\System\BXQjdee.exe
  C:\Windows\System\BXQjdee.exe
  2⤵
  PID:5216
- C:\Windows\System\ZbSlyhb.exe
  C:\Windows\System\ZbSlyhb.exe
  2⤵
  PID:9976
- C:\Windows\System\iDmOnhG.exe
  C:\Windows\System\iDmOnhG.exe
  2⤵
  PID:10004
- C:\Windows\System\bhDbFlx.exe
  C:\Windows\System\bhDbFlx.exe
  2⤵
  PID:10044
- C:\Windows\System\mbpiIbg.exe
  C:\Windows\System\mbpiIbg.exe
  2⤵
  PID:5276
- C:\Windows\System\GShaQyY.exe
  C:\Windows\System\GShaQyY.exe
  2⤵
  PID:10120
- C:\Windows\System\YikXvWY.exe
  C:\Windows\System\YikXvWY.exe
  2⤵
  PID:3540
- C:\Windows\System\YedYHZu.exe
  C:\Windows\System\YedYHZu.exe
  2⤵
  PID:3448
- C:\Windows\System\WVrGuZB.exe
  C:\Windows\System\WVrGuZB.exe
  2⤵
  PID:5356
- C:\Windows\System\GGcSIfn.exe
  C:\Windows\System\GGcSIfn.exe
  2⤵
  PID:11004
- C:\Windows\System\BFvfSOV.exe
  C:\Windows\System\BFvfSOV.exe
  2⤵
  PID:4404
- C:\Windows\System\MMvLTZo.exe
  C:\Windows\System\MMvLTZo.exe
  2⤵
  PID:8428
- C:\Windows\System\zCgUFec.exe
  C:\Windows\System\zCgUFec.exe
  2⤵
  PID:10416
- C:\Windows\System\JsYwjfG.exe
  C:\Windows\System\JsYwjfG.exe
  2⤵
  PID:10204
- C:\Windows\System\jpMlHNb.exe
  C:\Windows\System\jpMlHNb.exe
  2⤵
  PID:11232
- C:\Windows\System\GxiVVVr.exe
  C:\Windows\System\GxiVVVr.exe
  2⤵
  PID:8452
- C:\Windows\System\GlWssIj.exe
  C:\Windows\System\GlWssIj.exe
  2⤵
  PID:3684
- C:\Windows\System\HTVFtDW.exe
  C:\Windows\System\HTVFtDW.exe
  2⤵
  PID:8552
- C:\Windows\System\kzsPBMH.exe
  C:\Windows\System\kzsPBMH.exe
  2⤵
  PID:5444
- C:\Windows\System\OWGVurh.exe
  C:\Windows\System\OWGVurh.exe
  2⤵
  PID:4524
- C:\Windows\System\GZzxmAa.exe
  C:\Windows\System\GZzxmAa.exe
  2⤵
  PID:7632
- C:\Windows\System\lOJnVGJ.exe
  C:\Windows\System\lOJnVGJ.exe
  2⤵
  PID:9424
- C:\Windows\System\IvhsnBD.exe
  C:\Windows\System\IvhsnBD.exe
  2⤵
  PID:11396
- C:\Windows\System\VCsOmPO.exe
  C:\Windows\System\VCsOmPO.exe
  2⤵
  PID:5544
- C:\Windows\System\gKeIyvu.exe
  C:\Windows\System\gKeIyvu.exe
  2⤵
  PID:9340
- C:\Windows\System\VLPRHfL.exe
  C:\Windows\System\VLPRHfL.exe
  2⤵
  PID:11492
- C:\Windows\System\TCJETMQ.exe
  C:\Windows\System\TCJETMQ.exe
  2⤵
  PID:5556
- C:\Windows\System\cnUOYks.exe
  C:\Windows\System\cnUOYks.exe
  2⤵
  PID:11512
- C:\Windows\System\qJiFzwc.exe
  C:\Windows\System\qJiFzwc.exe
  2⤵
  PID:7636
- C:\Windows\System\xtZKqsK.exe
  C:\Windows\System\xtZKqsK.exe
  2⤵
  PID:440
- C:\Windows\System\DPYHgkN.exe
  C:\Windows\System\DPYHgkN.exe
  2⤵
  PID:1420
- C:\Windows\System\WjHAawD.exe
  C:\Windows\System\WjHAawD.exe
  2⤵
  PID:2280
- C:\Windows\System\oOitsoE.exe
  C:\Windows\System\oOitsoE.exe
  2⤵
  PID:8800
- C:\Windows\System\uhQOoEQ.exe
  C:\Windows\System\uhQOoEQ.exe
  2⤵
  PID:8456
- C:\Windows\System\TGLBXVU.exe
  C:\Windows\System\TGLBXVU.exe
  2⤵
  PID:11760
- C:\Windows\System\jjpwQUh.exe
  C:\Windows\System\jjpwQUh.exe
  2⤵
  PID:7680
- C:\Windows\System\aEXHzvU.exe
  C:\Windows\System\aEXHzvU.exe
  2⤵
  PID:11812
- C:\Windows\System\XVXFBXo.exe
  C:\Windows\System\XVXFBXo.exe
  2⤵
  PID:7732
- C:\Windows\System\jovRLup.exe
  C:\Windows\System\jovRLup.exe
  2⤵
  PID:8960
- C:\Windows\System\klItEIE.exe
  C:\Windows\System\klItEIE.exe
  2⤵
  PID:9080
- C:\Windows\System\mXiqlvr.exe
  C:\Windows\System\mXiqlvr.exe
  2⤵
  PID:10604
- C:\Windows\System\jNiaLwC.exe
  C:\Windows\System\jNiaLwC.exe
  2⤵
  PID:5644
- C:\Windows\System\PqGNLeX.exe
  C:\Windows\System\PqGNLeX.exe
  2⤵
  PID:3316
- C:\Windows\System\Hgbefzj.exe
  C:\Windows\System\Hgbefzj.exe
  2⤵
  PID:1700
- C:\Windows\System\EXtrWZk.exe
  C:\Windows\System\EXtrWZk.exe
  2⤵
  PID:5780
- C:\Windows\System\bBPncxt.exe
  C:\Windows\System\bBPncxt.exe
  2⤵
  PID:3392
- C:\Windows\System\UnsNjMk.exe
  C:\Windows\System\UnsNjMk.exe
  2⤵
  PID:2340
- C:\Windows\System\vrIBkZX.exe
  C:\Windows\System\vrIBkZX.exe
  2⤵
  PID:2472
- C:\Windows\System\echRVzp.exe
  C:\Windows\System\echRVzp.exe
  2⤵
  PID:8216
- C:\Windows\System\OnPFXMK.exe
  C:\Windows\System\OnPFXMK.exe
  2⤵
  PID:5868
- C:\Windows\System\MMGqBvV.exe
  C:\Windows\System\MMGqBvV.exe
  2⤵
  PID:11936
- C:\Windows\System\wKGPpZP.exe
  C:\Windows\System\wKGPpZP.exe
  2⤵
  PID:4676
- C:\Windows\System\scRfgjl.exe
  C:\Windows\System\scRfgjl.exe
  2⤵
  PID:4560
- C:\Windows\System\ujpLkkQ.exe
  C:\Windows\System\ujpLkkQ.exe
  2⤵
  PID:10912
- C:\Windows\System\kdedSIN.exe
  C:\Windows\System\kdedSIN.exe
  2⤵
  PID:10952
- C:\Windows\System\kKkdPjI.exe
  C:\Windows\System\kKkdPjI.exe
  2⤵
  PID:9472
- C:\Windows\System\TeUlNXT.exe
  C:\Windows\System\TeUlNXT.exe
  2⤵
  PID:11652
- C:\Windows\System\LLctwqk.exe
  C:\Windows\System\LLctwqk.exe
  2⤵
  PID:11700
- C:\Windows\System\ioPmXaB.exe
  C:\Windows\System\ioPmXaB.exe
  2⤵
  PID:7868
- C:\Windows\System\GUkydny.exe
  C:\Windows\System\GUkydny.exe
  2⤵
  PID:9824
- C:\Windows\System\GsQbcMM.exe
  C:\Windows\System\GsQbcMM.exe
  2⤵
  PID:368
- C:\Windows\System\YFxhKla.exe
  C:\Windows\System\YFxhKla.exe
  2⤵
  PID:2540
- C:\Windows\System\YqEgaEO.exe
  C:\Windows\System\YqEgaEO.exe
  2⤵
  PID:12160
- C:\Windows\System\lnmxdHa.exe
  C:\Windows\System\lnmxdHa.exe
  2⤵
  PID:11600
- C:\Windows\System\VyfsnhY.exe
  C:\Windows\System\VyfsnhY.exe
  2⤵
  PID:12284
- C:\Windows\System\sDgdmHJ.exe
  C:\Windows\System\sDgdmHJ.exe
  2⤵
  PID:12328
- C:\Windows\System\yoNLeFm.exe
  C:\Windows\System\yoNLeFm.exe
  2⤵
  PID:9992
- C:\Windows\System\SIlDCQs.exe
  C:\Windows\System\SIlDCQs.exe
  2⤵
  PID:12472
- C:\Windows\System\mHStNuz.exe
  C:\Windows\System\mHStNuz.exe
  2⤵
  PID:1660
- C:\Windows\System\eQlbIft.exe
  C:\Windows\System\eQlbIft.exe
  2⤵
  PID:10128
- C:\Windows\System\wxAzobK.exe
  C:\Windows\System\wxAzobK.exe
  2⤵
  PID:5360
- C:\Windows\System\HVCFgBJ.exe
  C:\Windows\System\HVCFgBJ.exe
  2⤵
  PID:10184
- C:\Windows\System\GdERBaI.exe
  C:\Windows\System\GdERBaI.exe
  2⤵
  PID:4656
- C:\Windows\System\qYLePfZ.exe
  C:\Windows\System\qYLePfZ.exe
  2⤵
  PID:1752
- C:\Windows\System\iCDmfNk.exe
  C:\Windows\System\iCDmfNk.exe
  2⤵
  PID:5524
- C:\Windows\System\zOWaQPA.exe
  C:\Windows\System\zOWaQPA.exe
  2⤵
  PID:9564
- C:\Windows\System\jPFNbjB.exe
  C:\Windows\System\jPFNbjB.exe
  2⤵
  PID:11484
- C:\Windows\System\IqVeXoD.exe
  C:\Windows\System\IqVeXoD.exe
  2⤵
  PID:1636
- C:\Windows\System\ZbomPYJ.exe
  C:\Windows\System\ZbomPYJ.exe
  2⤵
  PID:11632
- C:\Windows\System\UlKWJSw.exe
  C:\Windows\System\UlKWJSw.exe
  2⤵
  PID:8812
- C:\Windows\System\GwOXJIE.exe
  C:\Windows\System\GwOXJIE.exe
  2⤵
  PID:3652
- C:\Windows\System\UgxFaqp.exe
  C:\Windows\System\UgxFaqp.exe
  2⤵
  PID:8936

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_zxo5ycm5.xr3.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BaRdmXw.exe

Filesize
1.5MB

MD5
864e630bb54ddfebf3869ca0152af0a3

SHA1
92ee91d9296ce59ca5f7ed20744d24d095907e7b

SHA256
92f71e4f27d0d3aabb311714d1ec9cb58087ca3cf152c2c0b4f0e5168eaa8843

SHA512
61ddc736b615e8c99641b4be9c793364f16df9554ba8ecbb6f7ff463ca8c46c34c1a4bc7774fd0c9ab4e50637acb0b401a2f27a331e4ce7eea7be1c8fb96848d

Download Submit
C:\Windows\System\FGhtChN.exe

Filesize
1.5MB

MD5
c8ec7f50df3f8ef34b30d031d999736d

SHA1
8cdf0ac2d64b561e91d807a8850400ce7079a9fb

SHA256
9cfac7572b19bcc34c506119c6f68969543403e4218e5335aef76ebf3b712402

SHA512
a5ee46b9de51b0cb1852d2d4b372abd9d6446f4093f4d619d923acffa9efd1e5343d3ff46caef9eb511355b996a43a178808c80b749ccb8a080eecaec468ad2d

Download Submit
C:\Windows\System\FeCXLlm.exe

Filesize
1.5MB

MD5
78c981d6fba2bd2a740c597952d7e2e7

SHA1
6d9c904b23a651d7bb0eadee0a254a1a430963bd

SHA256
5ec5453cff263b7fef1a37c29e32fd3dfaad64480dc900741c91a87d96bf337b

SHA512
00bd0d6a5daade44b8919b4dbe50e8bc99469fe43e05fa99ad93bf86cbb0b040eb162f29be9059dcbae662c8d4f4b62da9865e78f78176c605c2274ccdd55440

Download Submit
C:\Windows\System\GpAHcME.exe

Filesize
1.5MB

MD5
52a799409177b97d527490996217cd15

SHA1
311eff3924fd65e6609ab90700f831d18c04989c

SHA256
ca3de0f42b026112e52dfbea40952d6fc71787a9d9e0f1aeeef9cb2443f98947

SHA512
1e8917437b3b878545af893c1c865d2caf58f780d310733a6dfe5c1bc07289dd712594a645ac161fafc77b7f4f1d7a2374eab1db4f37c53569b67e2e50bbd890

Download Submit
C:\Windows\System\HaHXOKx.exe

Filesize
1.5MB

MD5
3094f642c8fc054aac6e9f53d5b63d63

SHA1
2203889a880036166352b8929c58967036c5463f

SHA256
e70377393a1e0e5ceaa5e0046575e5142740db51deb62c50853a555d276d4a08

SHA512
450222d91041f147d9dc6aa137ede3a3c2d96c833b77ee8fc852686538d00f382938d74f9a852c619e21a206a3a72cb63a10c4f0c2807acaef7ed20315defb7c

Download Submit
C:\Windows\System\JevstsJ.exe

Filesize
1.5MB

MD5
2a6c22f6e367ec5d6e5de7b69d0e5aab

SHA1
a427c2821f80eb57e4f9673e26f6546623f99a4c

SHA256
9ac4e7939fcc5e0da7fdc6b290e4559416895860ef819c3f4ed1f14a4de3b7d0

SHA512
b78c74e06e3d9bf3fcd27faf89d405757246db6176f432248a3c249ae6125fd2cb15576e65adb9826669495f1ac43206caa1becb1f7dea58ad55f0510599708f

Download Submit
C:\Windows\System\MJJvaEg.exe

Filesize
1.5MB

MD5
35269d6556cdfd67a3cc939ab3e0b81f

SHA1
386c72d88c850c53a7b6489ad267da3b01e46cf6

SHA256
4f1d60b0e60fbdab7db905e1d6cd5f3f3d6c28cb3fd3242dc9199fa2e2e47f91

SHA512
2654d7ffe659732fdf4bc8e0c71bef9db1c36584801f431612d10a9245c7cb19d2f801773fdddb66bf929fdd34dc54ea884d1c1dff330e6deaedfcdd2ab2bc48

Download Submit
C:\Windows\System\MrOFCXH.exe

Filesize
1.5MB

MD5
1b61a9c710b1c3974924b482751d27df

SHA1
ee8fd9393244aab210be310ec5d0252b30d93e58

SHA256
90809d8bd3d52dca461d8d24ff0ff3422b40da5e248e429614bd64c7c8b0ac8e

SHA512
92eec00b0484b9d3a27e6131d92993554902a4604716a984410dac041db6eb00a418f9d0580454a9cbaffa30fa84e611f04519f3ee77f741c18f37e5b5ff05ce

Download Submit
C:\Windows\System\NHDzWhZ.exe

Filesize
8B

MD5
1c1d213a0f9006cd4105572b38138d9c

SHA1
65ddccaa41e004abd8a9082c59e35efed9d1e8af

SHA256
dd8fc69ab24fd79a5fe2ecc64e5474e9cd7f4e29c5acad9954e08b97e7833c36

SHA512
2e3db820f88602bc23aaa0eba156b0189153d4d3522cbbd6c33302afae14588b5af81e30aff3268522274f38a346cf13305148498891fdf1c00d6364d646d51f

Download Submit
C:\Windows\System\OOPkGYQ.exe

Filesize
1.5MB

MD5
67aa20433a8e47269fc8f26316b50a89

SHA1
2561a225bac373114d2dbf167546e3dd7f0f03f8

SHA256
58f5bdc03baf216058307818247d2f1c28415ef2a58a7567c7fbca5b71ead53a

SHA512
e8377dc6cc42c0a073bc4e4f64614630a373aaf4dd40ef3f8bef5a41e17e5bf330b126d7162638aa01bffbf0821fd92afa83b125fad1a672583e45d9b383baf2

Download Submit
C:\Windows\System\OpHGVJV.exe

Filesize
1.5MB

MD5
6681806e92116edf0fc8ed7e2b44c2b5

SHA1
e50a3883c856ad7796f68d2b7c84b87fa6d42041

SHA256
89e06b84ebaf26df669fb47e81b5fca66fe295762f8f71eb9089576f5d316146

SHA512
2ade375321f3ad94c3362aa1ed3f812ece188d7ddc21cb4a219787d68586724c9c3ab2547c462f18c85c6bf22094b35ebedb810e103a9e0f7a1a67319b6c3b59

Download Submit
C:\Windows\System\OpQqgBY.exe

Filesize
1.5MB

MD5
04831b0dbcaccde76340d956b6b14185

SHA1
9bf90c900bceebbffdab7d9a9e8f1a68d13eebac

SHA256
480bdffeb059b6aaad888f0bbbf68475cc4fa83f59ac6806355c22d93574ebac

SHA512
d64007e28e3b3c4b26928ad6b8b48c79e60f49ae18a6c76d0acbf676393cf2e335c779b2d46b6504c4bff64eac49760205fa9815287cb818b3b10104ebdcdbb6

Download Submit
C:\Windows\System\QpxrAsl.exe

Filesize
1.5MB

MD5
b14b9a1477f66032afef1fa787c1633a

SHA1
508903fa510c1657f974169b3e5aebd3a765b5ac

SHA256
7707ad7e671ce58a9b7602142e4a7204b07282ed0cd3b4d0c7350df0edef06ff

SHA512
a694c5f7753c147c3ad6759083f55730ca690f96a5a9db7cb44909567104ec8048b918d062ff5fb7740339ff507365f374cb2da3a039286fd3fb649c1c691a3b

Download Submit
C:\Windows\System\RnwGtRg.exe

Filesize
1.5MB

MD5
512451802773b23cf3bf81eff4731d23

SHA1
1692912f12f0b577000ab1c95b82dea588054bdb

SHA256
214971a791a65ecf25e314c8d36b52ca25df96980ad5a422f17e7c658de9a830

SHA512
1a75d5b162e7c81799797d3f23c90f94f21df7e0ca36a05aad7af1542247a139d96a78ed47d30a1bfb1a808c2760bfef107630686b025d1440e9abef956ff2c2

Download Submit
C:\Windows\System\XhsHfET.exe

Filesize
1.5MB

MD5
b08cc1dbaa25628654b1bfbf077a37ca

SHA1
52caa60186f6f729fe5eb058e0faac821b35897d

SHA256
75b10ab42b7b1dbcc187f362c12fd7ecf687d0ac326946d3df2468406e73b88f

SHA512
137e73023f072ae07b285e0d9f171132d29b9f95e7f2a3408130926be935730d8c221232ed38f2eb4650b95c72b1bef214392f3bbf7df24894edfd4c9ee32ca6

Download Submit
C:\Windows\System\Zvhoyad.exe

Filesize
1.5MB

MD5
705402f8ca225135fb06a3fbcc79d962

SHA1
8bdd8a440faa1e5575abce754cda510392cc95be

SHA256
14731ab387506ef72b0487765955b2bd6ebbf63facb096833a521ebcb9f45dce

SHA512
ada24d75886c6509174d40d5d06b62ba1ed4b64b3f4755720cd73f36cfcfd3ed931045d6e1a17ca493d63bd14fa4b0760e6a96d5dcbdd1fc6199c3288a5fd849

Download Submit
C:\Windows\System\aVoKPqc.exe

Filesize
1.5MB

MD5
add5044bf2b22f0b78863e9ccea7d02f

SHA1
6a5a4e848c18aaeb834d74aba47649b9ba1058cb

SHA256
2a68dacea669e3bfa2d14f90db8a7368a4605db4f2d0bdccd519dcdb9c68ba45

SHA512
e9707ac4fbc4d513fb4cd7322a6ccd4786fe034c45d01c901b1461a0b07147097039713ce8007969ece732440a8d51cb1ef72b3d50989a651e291f5f76847573

Download Submit
C:\Windows\System\aqrbiTW.exe

Filesize
1.5MB

MD5
ca59c2e3362a507c2a3a85d3fa611dea

SHA1
0f470f0a33c0e51949cf0dd17a0a7954cdce9c10

SHA256
74f363c856981d5d082811b7f94358b6b3c9884e1fd0407f303de6de7bd45276

SHA512
d224fe03864e2df7a522435e6db872a62de9f9769476783e4f6701893ab61c789dfac8c9ab9e29f4e5452b93b7c1ead43ed0f2556157002d573a91883816698e

Download Submit
C:\Windows\System\cZvQMSw.exe

Filesize
1.5MB

MD5
54a8e17e476e499776037ab9020c6d62

SHA1
1dce97fa7f9df6026e205cf508f172520fca3551

SHA256
14acc17e1f187c1c8dc53a3e10415ce8e7e9895ebac8b836187888d455c30f1b

SHA512
7fe00d60049866f4910a3eb6fd1c960d420652e95b011e8530795ddb6b41c3a00d197300cb607d96025b2d354d1da5f35ef4a8c3bca79d8f5a3759a3b2a855c3

Download Submit
C:\Windows\System\chkgBYN.exe

Filesize
1.5MB

MD5
67f817538f9db7d4b340d0454d2a4291

SHA1
24d35bf125775ba16068f16f66344fc67d43c6d5

SHA256
16b9a975d7e3b4b618635e4c2f52d9fc470b581fbaf115400ec78d3ad5b2acf8

SHA512
39df35c1683bdedc9061300e2c239e930e577fecb307113f5f2000e8c0baca6f0c246c4cefef728f1cb7e8f90cf0e438dc247dd2ca905681273afa755b3a7b70

Download Submit
C:\Windows\System\dosmNfD.exe

Filesize
1.5MB

MD5
0fb20cc87a4230c674a14e4694d2b155

SHA1
419415166dc1dcd51bc10fba5c20fea79b004f71

SHA256
ec5679f3daf763cb66de0cb29b4d2685c9e6f6a29c2ace7a4e23002f3efcc854

SHA512
cdfdd0d1ce02d3645a1258958f1102f31ef01e3273f8a7596c8e0407583a865d4530702582c12d89e47b9ecd7a3fc6ff9298f469cc8998c4848f81da35be9d47

Download Submit
C:\Windows\System\lGcAPic.exe

Filesize
1.5MB

MD5
e8ac5899aa165c4f1d8993ddf8c9f086

SHA1
8bfb61b32ff5922dd0f2395a6f65104184132e65

SHA256
d3cdc404ca3c917559fea4eef8df695b851a9e4ee7d5aabda2af62edbde6b4c8

SHA512
87dadf2ccd677c81b57f6f5a8648aeef3c9cc2c474744bf8fc62f700acbb0a732d7a6ce486cb0285293cabf911f854786503beacf00f73d3813d04477cb0ab1c

Download Submit
C:\Windows\System\lknFcyz.exe

Filesize
1.5MB

MD5
4bf727e5535e06a4ebd21e4c9ff4729c

SHA1
bb52858507f43b560ad7c8705d12cb6808975e1f

SHA256
8e8fd98a42ac477e60443787c60d9b7b102b9e39bfdbb0ed205de0b32c496aa5

SHA512
7374f0951820645a373ac1514707163e5e72c05bb31df656e010bd5ec00c8714255836d5c4b160046b245dbaa9318d1d7ece4f8a8365cf0756e72a2d55a27b78

Download Submit
C:\Windows\System\mHFCWIl.exe

Filesize
1.5MB

MD5
bec6d4b59a5fee5fe46abc5a8f8542ef

SHA1
2a16f086e87771c2d3a5c4c74ca79c14ce4ae79b

SHA256
fed6fa5af31569ef317a6900fed1134d0539bdf90b6ead2d92df66150b2c6dfb

SHA512
b124705d73ac69ec0fadf78f4910cfe8d21ece4fac0c95d8c5a185c1b499fbd77e07ad683147943d4f2aac0c2ae3ba3d928d1651cf0844a8651e3ac7e043b7c0

Download Submit
C:\Windows\System\pqLzxYo.exe

Filesize
1.5MB

MD5
68afc303233b56ba6a979a3f40b90af6

SHA1
251b62a340d28e20897b2fac5bcd3d1ae1d939b3

SHA256
1bd967f7395f6cb4b2ecfef289b9e451c6f86e5d6b8491e60fc1679eaf4ffbdb

SHA512
dd34edad89fb410f8ffb557230155842da3db20bf6eab1ea4f416a475a727bbec896d812795a510b473de7ac6ba33462f6ab5cd4c05fe533cd7a99d15a6eef88

Download Submit
C:\Windows\System\rzydXtZ.exe

Filesize
1.5MB

MD5
ce860875762939670dd5ed09be3216e5

SHA1
b15086b6f7960d4aa80447845874514409c8ffee

SHA256
b7f273171c2a1d5a7f0e156d047edf41b2f908de9b4101007d8b7ea5460f556e

SHA512
5e6c152f30a71a086c0575e8b1a94734fa81629288988452b527981ee124f6407f230b220dfb2705fb25beba8784c58fff586fcecfd59447914a39935dcd7ec5

Download Submit
C:\Windows\System\sZSxceB.exe

Filesize
1.5MB

MD5
2cea2ea37bba19610e341b3fb12e3689

SHA1
7327f4494b9b0302ddba8583a902da7ae7e6bb5b

SHA256
59d1e1be6aa3edfcc9c7f31e8215f1de38615b7a33ca4ef954dddd634329fe14

SHA512
a333cc66b2e2348d411690cd8c5c315c1323b1ad3aafb309f79ed6f0b6ab6b3b4be24411dedd8947e2fabaa4a0cb0e4dcff4c2320254540b063b69be51f6df76

Download Submit
C:\Windows\System\tFCADyd.exe

Filesize
1.5MB

MD5
444891b0df999caeb327b78f65cff36d

SHA1
fd234e4a98bb80d5e18cdbe5f111475a582ea2dd

SHA256
53d2c11992e56de6d983dc65782f72c96992093b3b08e509ac755187baecc8f4

SHA512
f0ecb3cdb60618ffb440978b1f8871dd91ed6960c1a0a47a98f461304f66f1d1b298676f9cecf3731c7d85e4f371668f06fc4ab70399089191cb3e999bf67fa1

Download Submit
C:\Windows\System\vAIhedi.exe

Filesize
1.5MB

MD5
13216a484f60ba8a5f3860c98fac8e61

SHA1
38ca09332089401c023f1d35a4c1a19ba0f45f9d

SHA256
5b5b8b66463783000fa6a9625859f9a8db854c7cea7601558272436458dfc9b6

SHA512
b929838699bc299232a4c1d1bfa5ef0693cea8e68a62e2ea1e4c9810830f784acb878cff37cdf9b39ba949d4d10e67c393866481ada767d9b34b680fa18432a2

Download Submit
C:\Windows\System\vzyGYhb.exe

Filesize
1.5MB

MD5
aa312d8281e0fd16387c7a32d1488488

SHA1
eee3040cfb2ad3afc184406cc913226135ddd4ab

SHA256
3e946513507ac17cf17f78c02596569cb47728012a882fbf1342f89f25e887a4

SHA512
2c953f5179fcdb14d7013ac4ed703e8382de977e9f03ce029c0d69cc4d2429ab994f4a479aa432be9a1a7195700466f638ea16fbbbdf8fd45d95a194af916718

Download Submit
C:\Windows\System\yeRCtfX.exe

Filesize
1.5MB

MD5
b632a6c1c5ba8f208937eea83c01163a

SHA1
71aefe26084d09090fb69d138c3b2a8025c7d70d

SHA256
8d4bfe215b61264e15ce088914e41f3a3aaecf11ab56ffda0e96f05b24cfa24f

SHA512
930fa550927e9b7bb0ef5b1429d5b1733d6151bdae2db869c0e6f064361b137ec6749a56523937670fa4189e010195fe136f9b07a8d37a38ef198988a5ccb9a9

Download Submit
C:\Windows\System\zEvfvJk.exe

Filesize
1.5MB

MD5
29fd4d9256e82cdca2da755ef6d05ba8

SHA1
26d16124aa72a8f35342545f6d7bec290a2996ab

SHA256
9e60e8399632d0612a535b1540077bb268f7071083cc0fd8b32feac5d3f58127

SHA512
ec73c592ee0c28e0ae3fae2a2621b1c42bbc5f65e3cad97bc5a9ad0a271124519102821a2b36b5581b6dfd92aa25fa455e95725e4ca4ecc767ff336a13498b4a

Download Submit
C:\Windows\System\zSKLeQQ.exe

Filesize
1.5MB

MD5
d912b9a88bdcb0f2b6ea9b333c2cb591

SHA1
6e58435440333e2cb8b35a0d6a8f1277f4173a62

SHA256
e99081ed4a7810174f2a09dd8b2e0a96ee07b6d9aa05c23b2a86c897aff9fc27

SHA512
69f8b6bd4da2c53a7a5d02511b48945d770f31965d6a1c96f7af7116458c835961952d849ba63a5bdb15cd2df654c0e3d7177065d602d1b81e9392b562ef89b5

Download Submit
C:\Windows\System\ziSGUSJ.exe

Filesize
1.5MB

MD5
a492a7849b8dc1537f056ef0920ff76a

SHA1
636f5162c1907448ce979816cd89c38107083cfe

SHA256
2d2530e009552377d3cdd7e5f327cc643ebb14d9775a4484ac5598fb872dd086

SHA512
d701141a01559e56c8b8bb369a957409372ab6b33bc29428178c1786ce1dacdd1131ca508a00392c6494990b73e76aa72239296e8f34efaafc2584b807dbf8dc

Download Submit
memory/1052-50-0x00007FF664490000-0x00007FF664882000-memory.dmp

Filesize
3.9MB

Download
memory/1836-433-0x00007FF7FD940000-0x00007FF7FDD32000-memory.dmp

Filesize
3.9MB

Download
memory/1836-6329-0x00007FF7FD940000-0x00007FF7FDD32000-memory.dmp

Filesize
3.9MB

Download
memory/2776-6363-0x00007FF658CE0000-0x00007FF6590D2000-memory.dmp

Filesize
3.9MB

Download
memory/2776-440-0x00007FF658CE0000-0x00007FF6590D2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-42-0x00007FF765600000-0x00007FF7659F2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-59-0x00007FF7DE400000-0x00007FF7DE7F2000-memory.dmp

Filesize
3.9MB

Download
memory/3124-6354-0x00007FF677D10000-0x00007FF678102000-memory.dmp

Filesize
3.9MB

Download
memory/3124-439-0x00007FF677D10000-0x00007FF678102000-memory.dmp

Filesize
3.9MB

Download
memory/3232-91-0x00007FF775EC0000-0x00007FF7762B2000-memory.dmp

Filesize
3.9MB

Download
memory/3232-6650-0x00007FF775EC0000-0x00007FF7762B2000-memory.dmp

Filesize
3.9MB

Download
memory/3360-6-0x00007FF659BC0000-0x00007FF659FB2000-memory.dmp

Filesize
3.9MB

Download
memory/3708-418-0x0000029780570000-0x0000029780D16000-memory.dmp

Filesize
7.6MB

Download
memory/3708-111-0x000002977FCB0000-0x000002977FCD2000-memory.dmp

Filesize
136KB

Download
memory/3816-437-0x00007FF6C8980000-0x00007FF6C8D72000-memory.dmp

Filesize
3.9MB

Download
memory/3816-6348-0x00007FF6C8980000-0x00007FF6C8D72000-memory.dmp

Filesize
3.9MB

Download
memory/3920-6312-0x00007FF6D7740000-0x00007FF6D7B32000-memory.dmp

Filesize
3.9MB

Download
memory/3920-75-0x00007FF6D7740000-0x00007FF6D7B32000-memory.dmp

Filesize
3.9MB

Download
memory/3940-6356-0x00007FF703EA0000-0x00007FF704292000-memory.dmp

Filesize
3.9MB

Download
memory/3940-438-0x00007FF703EA0000-0x00007FF704292000-memory.dmp

Filesize
3.9MB

Download
memory/4028-65-0x00007FF7F1520000-0x00007FF7F1912000-memory.dmp

Filesize
3.9MB

Download
memory/4076-6316-0x00007FF6C4F40000-0x00007FF6C5332000-memory.dmp

Filesize
3.9MB

Download
memory/4076-79-0x00007FF6C4F40000-0x00007FF6C5332000-memory.dmp

Filesize
3.9MB

Download
memory/4184-434-0x00007FF7F18F0000-0x00007FF7F1CE2000-memory.dmp

Filesize
3.9MB

Download
memory/4184-6325-0x00007FF7F18F0000-0x00007FF7F1CE2000-memory.dmp

Filesize
3.9MB

Download
memory/4284-58-0x00007FF63F610000-0x00007FF63FA02000-memory.dmp

Filesize
3.9MB

Download
memory/4288-6321-0x00007FF7446E0000-0x00007FF744AD2000-memory.dmp

Filesize
3.9MB

Download
memory/4288-4677-0x00007FF7446E0000-0x00007FF744AD2000-memory.dmp

Filesize
3.9MB

Download
memory/4288-85-0x00007FF7446E0000-0x00007FF744AD2000-memory.dmp

Filesize
3.9MB

Download
memory/4360-74-0x00007FF68F4F0000-0x00007FF68F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/4360-6305-0x00007FF68F4F0000-0x00007FF68F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/4428-69-0x00007FF680AA0000-0x00007FF680E92000-memory.dmp

Filesize
3.9MB

Download
memory/4428-6301-0x00007FF680AA0000-0x00007FF680E92000-memory.dmp

Filesize
3.9MB

Download
memory/4456-6332-0x00007FF7B2460000-0x00007FF7B2852000-memory.dmp

Filesize
3.9MB

Download
memory/4456-84-0x00007FF7B2460000-0x00007FF7B2852000-memory.dmp

Filesize
3.9MB

Download
memory/4528-441-0x00007FF62C7B0000-0x00007FF62CBA2000-memory.dmp

Filesize
3.9MB

Download
memory/4528-6362-0x00007FF62C7B0000-0x00007FF62CBA2000-memory.dmp

Filesize
3.9MB

Download
memory/4572-2406-0x00007FF786F60000-0x00007FF787352000-memory.dmp

Filesize
3.9MB

Download
memory/4572-1-0x0000028534B90000-0x0000028534BA0000-memory.dmp

Filesize
64KB

Download
memory/4572-0-0x00007FF786F60000-0x00007FF787352000-memory.dmp

Filesize
3.9MB

Download
memory/4636-6339-0x00007FF6D1A50000-0x00007FF6D1E42000-memory.dmp

Filesize
3.9MB

Download
memory/4636-436-0x00007FF6D1A50000-0x00007FF6D1E42000-memory.dmp

Filesize
3.9MB

Download
memory/4644-6336-0x00007FF7CC3A0000-0x00007FF7CC792000-memory.dmp

Filesize
3.9MB

Download
memory/4644-435-0x00007FF7CC3A0000-0x00007FF7CC792000-memory.dmp

Filesize
3.9MB

Download
memory/4904-35-0x00007FF76B610000-0x00007FF76BA02000-memory.dmp

Filesize
3.9MB

Download
memory/5060-17-0x00007FF727D50000-0x00007FF728142000-memory.dmp

Filesize
3.9MB

Download