xmrig | 3ff44ce2fff47702c0f24c54d59762efc6cd1898df00a535291f155c72295d8e

Analysis

max time kernel
119s
max time network
122s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
06/08/2024, 13:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
Size

1.9MB
MD5

ad869f865c93a6cc2927bcdd6e8f2fe0
SHA1

045cc343022f85ca518686108665cb4116cc245a
SHA256

3ff44ce2fff47702c0f24c54d59762efc6cd1898df00a535291f155c72295d8e
SHA512

b8da23af91eb8cb0691231b492c47c47a7a203876ea82e971907c6c06a0b37c1a7dfb5242c69275f58d52fb8cda2639b5d85f17d3b936ec62a262cff9170cb67
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VqaWVR:NABn

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2708-49-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2724-53-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/2812-46-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2016-72-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2456-40-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2920-39-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2064-36-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2084-35-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2064-80-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2940-253-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2156-252-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2724-248-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/2064-243-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2784-575-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2976-110-0x000000013FDC0000-0x00000001401B2000-memory.dmp	xmrig
behavioral1/memory/2708-95-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2628-674-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2920-2795-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2456-2798-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2708-3466-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig
behavioral1/memory/2784-3468-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2628-3476-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2724-3497-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/2156-3505-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2940-3541-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2016-3557-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2976-3560-0x000000013FDC0000-0x00000001401B2000-memory.dmp	xmrig
behavioral1/memory/2812-3558-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2084-3587-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2104	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2084	LRuhfgA.exe
2920	TbPmXDr.exe
2456	ZcjVsZE.exe
2812	rSdWmim.exe
2708	FQWcfDA.exe
2724	keXIrSL.exe
2940	QSSKYXg.exe
2156	OylBydh.exe
2784	MEamwsK.exe
2628	TAocBlJ.exe
2016	ZKmUoRl.exe
2976	UUAwWNK.exe
2996	oXwnsSd.exe
2600	ZzBvCAG.exe
1868	hJzLTmr.exe
2472	FJqieXr.exe
1800	QcWSIgt.exe
1376	iacVgIk.exe
1536	KMosuPB.exe
2140	PJCLbca.exe
2576	pksgenI.exe
1344	bJVuzjb.exe
2240	mOprRbC.exe
2512	ccRjNXK.exe
1880	ItknLcc.exe
1884	MCOGLce.exe
1444	rYndCNB.exe
2288	EGoOgWT.exe
1616	zmPynDc.exe
980	HAltfJc.exe
1096	nZjBqCJ.exe
1724	mxiiPPZ.exe
592	tSsEkaZ.exe
1812	kywpnmm.exe
1628	wjEIXkC.exe
944	qoXNMEO.exe
1752	AGcXtNu.exe
2420	peiIiYa.exe
776	PWErmcH.exe
2260	SmwIqAq.exe
2568	NaUUnLz.exe
320	jgpJtQY.exe
1312	WPTQbGw.exe
2004	KQISljn.exe
2340	lypazSY.exe
1568	gYuOPSx.exe
2520	BWgkYaZ.exe
2752	QUTqclZ.exe
1840	mdRCBxQ.exe
2824	vdzvnLb.exe
2620	nvKDtLc.exe
2312	TmNcZtD.exe
3032	qTQDYOY.exe
1776	QKKNMom.exe
2316	uEftSdy.exe
1744	PFLhOPJ.exe
2836	OFCntel.exe
2404	NLMfuKi.exe
2700	wwrTCeY.exe
2900	hKTpRBo.exe
1560	EPDNjlE.exe
3044	miMfATq.exe
2100	YWCZkWE.exe
2256	WOLReRr.exe

Loads dropped DLL 64 IoCs

pid	Process
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2064-0-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/files/0x00090000000174d0-3.dat	upx
behavioral1/files/0x0007000000018bd4-19.dat	upx
behavioral1/files/0x0006000000018b89-9.dat	upx
behavioral1/files/0x0006000000018bac-21.dat	upx
behavioral1/files/0x0007000000018b6e-20.dat	upx
behavioral1/files/0x0009000000018bbf-15.dat	upx
behavioral1/files/0x0006000000018f82-43.dat	upx
behavioral1/memory/2708-49-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2940-51-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/2724-53-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/2812-46-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/files/0x0018000000018b3e-64.dat	upx
behavioral1/memory/2628-67-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2784-61-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2156-60-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/files/0x0005000000018f84-59.dat	upx
behavioral1/memory/2016-72-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x0005000000018f8c-71.dat	upx
behavioral1/files/0x0009000000018d48-58.dat	upx
behavioral1/memory/2456-40-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2920-39-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2084-35-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2064-80-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/files/0x0005000000018f8e-88.dat	upx
behavioral1/files/0x0006000000018f94-96.dat	upx
behavioral1/files/0x0005000000018f9a-102.dat	upx
behavioral1/files/0x0005000000018f9e-118.dat	upx
behavioral1/files/0x0005000000018faa-135.dat	upx
behavioral1/files/0x0005000000018fa0-124.dat	upx
behavioral1/files/0x0005000000018fb0-148.dat	upx
behavioral1/files/0x0005000000018fba-175.dat	upx
behavioral1/files/0x0005000000018fc2-182.dat	upx
behavioral1/files/0x0005000000018fb6-160.dat	upx
behavioral1/files/0x0005000000018fc1-177.dat	upx
behavioral1/files/0x0005000000018fb9-169.dat	upx
behavioral1/files/0x0005000000018fb8-168.dat	upx
behavioral1/files/0x0005000000018fb5-159.dat	upx
behavioral1/memory/2940-253-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/2156-252-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2724-248-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/2064-243-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/files/0x0005000000018fb4-154.dat	upx
behavioral1/files/0x0005000000018fac-144.dat	upx
behavioral1/files/0x0005000000018fa6-142.dat	upx
behavioral1/memory/2784-575-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/files/0x0005000000018fa2-127.dat	upx
behavioral1/files/0x0005000000018f9c-115.dat	upx
behavioral1/memory/2976-110-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/files/0x0005000000018f98-108.dat	upx
behavioral1/files/0x001000000000558f-98.dat	upx
behavioral1/memory/2708-95-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2628-674-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2920-2795-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2456-2798-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2708-3466-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/memory/2784-3468-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2628-3476-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/memory/2724-3497-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/2156-3505-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2940-3541-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/2016-3557-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2976-3560-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/memory/2812-3558-0x000000013F410000-0x000000013F802000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GQdpFIH.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\uRFDVcK.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\qIKKVoE.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\aIhCuSx.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\FsvjFzF.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\GcFQRPV.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\tfYyAdD.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\HAltfJc.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\HdTWpfW.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\ttkiYiy.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\ZCAoHmR.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\SVLKgYb.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\VFzJDTw.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\rwACvsW.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\URMuivC.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\CzVTJiJ.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\osFYPlP.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\CCzBtoq.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\niDQjhk.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\egJrTBl.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\szCXmra.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\YMOkJVo.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\xkxjTFP.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\RMfRGdt.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\jiCOKUF.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\ouuucsi.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\ktPLNdL.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\rJoHSMv.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\xJtmTrf.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\ArLFeSM.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\VUCmeUl.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\EnBCLtK.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\wlEctcq.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\JCDEYJS.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\IiBrTBy.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\UrxTfGx.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\dCpVDfd.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\OCjDiom.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\aoSQCGN.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\EyJJzTx.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\YVANuGu.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\cVDBfJY.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\oKHcHYD.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\BWGUUvq.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\kGHWRXs.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\hcmmJJB.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\OUBxGcW.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\XBBLvBV.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\RQhlAHe.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\asqHfOd.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\uCJptGD.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\uYFoEUl.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\IyWUNUb.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\CdNbSSD.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\TAocBlJ.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\nvhyeMe.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\KNNGZlm.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\TtwtkVS.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\nxqRcsc.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\dfcILQK.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\wVynMWP.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\jOsbnaH.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\TnSCUVS.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
File created	C:\Windows\System\TcUUpgV.exe	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2104	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
Token: SeLockMemoryPrivilege	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
Token: SeDebugPrivilege	2104	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2064 wrote to memory of 2104	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	30
PID 2064 wrote to memory of 2104	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	30
PID 2064 wrote to memory of 2104	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	30
PID 2064 wrote to memory of 2084	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	31
PID 2064 wrote to memory of 2084	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	31
PID 2064 wrote to memory of 2084	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	31
PID 2064 wrote to memory of 2920	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	32
PID 2064 wrote to memory of 2920	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	32
PID 2064 wrote to memory of 2920	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	32
PID 2064 wrote to memory of 2708	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	33
PID 2064 wrote to memory of 2708	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	33
PID 2064 wrote to memory of 2708	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	33
PID 2064 wrote to memory of 2456	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	34
PID 2064 wrote to memory of 2456	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	34
PID 2064 wrote to memory of 2456	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	34
PID 2064 wrote to memory of 2724	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	35
PID 2064 wrote to memory of 2724	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	35
PID 2064 wrote to memory of 2724	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	35
PID 2064 wrote to memory of 2812	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	36
PID 2064 wrote to memory of 2812	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	36
PID 2064 wrote to memory of 2812	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	36
PID 2064 wrote to memory of 2156	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	37
PID 2064 wrote to memory of 2156	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	37
PID 2064 wrote to memory of 2156	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	37
PID 2064 wrote to memory of 2940	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	38
PID 2064 wrote to memory of 2940	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	38
PID 2064 wrote to memory of 2940	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	38
PID 2064 wrote to memory of 2784	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	39
PID 2064 wrote to memory of 2784	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	39
PID 2064 wrote to memory of 2784	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	39
PID 2064 wrote to memory of 2628	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	40
PID 2064 wrote to memory of 2628	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	40
PID 2064 wrote to memory of 2628	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	40
PID 2064 wrote to memory of 2016	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	41
PID 2064 wrote to memory of 2016	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	41
PID 2064 wrote to memory of 2016	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	41
PID 2064 wrote to memory of 2976	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	42
PID 2064 wrote to memory of 2976	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	42
PID 2064 wrote to memory of 2976	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	42
PID 2064 wrote to memory of 2600	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	43
PID 2064 wrote to memory of 2600	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	43
PID 2064 wrote to memory of 2600	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	43
PID 2064 wrote to memory of 2996	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	44
PID 2064 wrote to memory of 2996	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	44
PID 2064 wrote to memory of 2996	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	44
PID 2064 wrote to memory of 2472	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	45
PID 2064 wrote to memory of 2472	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	45
PID 2064 wrote to memory of 2472	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	45
PID 2064 wrote to memory of 1868	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	46
PID 2064 wrote to memory of 1868	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	46
PID 2064 wrote to memory of 1868	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	46
PID 2064 wrote to memory of 1800	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	47
PID 2064 wrote to memory of 1800	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	47
PID 2064 wrote to memory of 1800	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	47
PID 2064 wrote to memory of 1376	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	48
PID 2064 wrote to memory of 1376	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	48
PID 2064 wrote to memory of 1376	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	48
PID 2064 wrote to memory of 1536	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	49
PID 2064 wrote to memory of 1536	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	49
PID 2064 wrote to memory of 1536	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	49
PID 2064 wrote to memory of 2140	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	50
PID 2064 wrote to memory of 2140	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	50
PID 2064 wrote to memory of 2140	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	50
PID 2064 wrote to memory of 1344	2064	ad869f865c93a6cc2927bcdd6e8f2fe0N.exe	51

C:\Users\Admin\AppData\Local\Temp\ad869f865c93a6cc2927bcdd6e8f2fe0N.exe
"C:\Users\Admin\AppData\Local\Temp\ad869f865c93a6cc2927bcdd6e8f2fe0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2064
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2104
- C:\Windows\System\LRuhfgA.exe
  C:\Windows\System\LRuhfgA.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TbPmXDr.exe
  C:\Windows\System\TbPmXDr.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\FQWcfDA.exe
  C:\Windows\System\FQWcfDA.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ZcjVsZE.exe
  C:\Windows\System\ZcjVsZE.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\keXIrSL.exe
  C:\Windows\System\keXIrSL.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\rSdWmim.exe
  C:\Windows\System\rSdWmim.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\OylBydh.exe
  C:\Windows\System\OylBydh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\QSSKYXg.exe
  C:\Windows\System\QSSKYXg.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\MEamwsK.exe
  C:\Windows\System\MEamwsK.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\TAocBlJ.exe
  C:\Windows\System\TAocBlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\ZKmUoRl.exe
  C:\Windows\System\ZKmUoRl.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\UUAwWNK.exe
  C:\Windows\System\UUAwWNK.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ZzBvCAG.exe
  C:\Windows\System\ZzBvCAG.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\oXwnsSd.exe
  C:\Windows\System\oXwnsSd.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\FJqieXr.exe
  C:\Windows\System\FJqieXr.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\hJzLTmr.exe
  C:\Windows\System\hJzLTmr.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\QcWSIgt.exe
  C:\Windows\System\QcWSIgt.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\iacVgIk.exe
  C:\Windows\System\iacVgIk.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\KMosuPB.exe
  C:\Windows\System\KMosuPB.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\PJCLbca.exe
  C:\Windows\System\PJCLbca.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\bJVuzjb.exe
  C:\Windows\System\bJVuzjb.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\pksgenI.exe
  C:\Windows\System\pksgenI.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\mOprRbC.exe
  C:\Windows\System\mOprRbC.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\ccRjNXK.exe
  C:\Windows\System\ccRjNXK.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\ItknLcc.exe
  C:\Windows\System\ItknLcc.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\MCOGLce.exe
  C:\Windows\System\MCOGLce.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\rYndCNB.exe
  C:\Windows\System\rYndCNB.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\EGoOgWT.exe
  C:\Windows\System\EGoOgWT.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\nZjBqCJ.exe
  C:\Windows\System\nZjBqCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\zmPynDc.exe
  C:\Windows\System\zmPynDc.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\mxiiPPZ.exe
  C:\Windows\System\mxiiPPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\HAltfJc.exe
  C:\Windows\System\HAltfJc.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\tSsEkaZ.exe
  C:\Windows\System\tSsEkaZ.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\kywpnmm.exe
  C:\Windows\System\kywpnmm.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\AGcXtNu.exe
  C:\Windows\System\AGcXtNu.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\wjEIXkC.exe
  C:\Windows\System\wjEIXkC.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\peiIiYa.exe
  C:\Windows\System\peiIiYa.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\qoXNMEO.exe
  C:\Windows\System\qoXNMEO.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\SmwIqAq.exe
  C:\Windows\System\SmwIqAq.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\PWErmcH.exe
  C:\Windows\System\PWErmcH.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\NaUUnLz.exe
  C:\Windows\System\NaUUnLz.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\jgpJtQY.exe
  C:\Windows\System\jgpJtQY.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\WPTQbGw.exe
  C:\Windows\System\WPTQbGw.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\KQISljn.exe
  C:\Windows\System\KQISljn.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\QKKNMom.exe
  C:\Windows\System\QKKNMom.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\lypazSY.exe
  C:\Windows\System\lypazSY.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\uEftSdy.exe
  C:\Windows\System\uEftSdy.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\gYuOPSx.exe
  C:\Windows\System\gYuOPSx.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\PFLhOPJ.exe
  C:\Windows\System\PFLhOPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\BWgkYaZ.exe
  C:\Windows\System\BWgkYaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\OFCntel.exe
  C:\Windows\System\OFCntel.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\QUTqclZ.exe
  C:\Windows\System\QUTqclZ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\NLMfuKi.exe
  C:\Windows\System\NLMfuKi.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\mdRCBxQ.exe
  C:\Windows\System\mdRCBxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\wwrTCeY.exe
  C:\Windows\System\wwrTCeY.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\vdzvnLb.exe
  C:\Windows\System\vdzvnLb.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\hKTpRBo.exe
  C:\Windows\System\hKTpRBo.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\nvKDtLc.exe
  C:\Windows\System\nvKDtLc.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\EPDNjlE.exe
  C:\Windows\System\EPDNjlE.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\TmNcZtD.exe
  C:\Windows\System\TmNcZtD.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\miMfATq.exe
  C:\Windows\System\miMfATq.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\qTQDYOY.exe
  C:\Windows\System\qTQDYOY.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\YWCZkWE.exe
  C:\Windows\System\YWCZkWE.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\WOLReRr.exe
  C:\Windows\System\WOLReRr.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\nrtPjjK.exe
  C:\Windows\System\nrtPjjK.exe
  2⤵
  PID:2384
- C:\Windows\System\YIpJgtR.exe
  C:\Windows\System\YIpJgtR.exe
  2⤵
  PID:2108
- C:\Windows\System\dYvXZsf.exe
  C:\Windows\System\dYvXZsf.exe
  2⤵
  PID:2388
- C:\Windows\System\YVAreit.exe
  C:\Windows\System\YVAreit.exe
  2⤵
  PID:2584
- C:\Windows\System\AxJUVGH.exe
  C:\Windows\System\AxJUVGH.exe
  2⤵
  PID:2036
- C:\Windows\System\NFIMYdG.exe
  C:\Windows\System\NFIMYdG.exe
  2⤵
  PID:2304
- C:\Windows\System\SZwlzRC.exe
  C:\Windows\System\SZwlzRC.exe
  2⤵
  PID:1996
- C:\Windows\System\DsdjCzM.exe
  C:\Windows\System\DsdjCzM.exe
  2⤵
  PID:2196
- C:\Windows\System\jHCftbi.exe
  C:\Windows\System\jHCftbi.exe
  2⤵
  PID:3056
- C:\Windows\System\OAwAXAH.exe
  C:\Windows\System\OAwAXAH.exe
  2⤵
  PID:1532
- C:\Windows\System\xbJnONr.exe
  C:\Windows\System\xbJnONr.exe
  2⤵
  PID:2032
- C:\Windows\System\QjmPlbJ.exe
  C:\Windows\System\QjmPlbJ.exe
  2⤵
  PID:2564
- C:\Windows\System\pFooAmJ.exe
  C:\Windows\System\pFooAmJ.exe
  2⤵
  PID:1804
- C:\Windows\System\AFLPrnT.exe
  C:\Windows\System\AFLPrnT.exe
  2⤵
  PID:1712
- C:\Windows\System\BnJjDAQ.exe
  C:\Windows\System\BnJjDAQ.exe
  2⤵
  PID:2636
- C:\Windows\System\fJKKkfs.exe
  C:\Windows\System\fJKKkfs.exe
  2⤵
  PID:2300
- C:\Windows\System\ZaZREwY.exe
  C:\Windows\System\ZaZREwY.exe
  2⤵
  PID:2768
- C:\Windows\System\kbwWfnv.exe
  C:\Windows\System\kbwWfnv.exe
  2⤵
  PID:916
- C:\Windows\System\nbYSUzC.exe
  C:\Windows\System\nbYSUzC.exe
  2⤵
  PID:396
- C:\Windows\System\pgwMCUP.exe
  C:\Windows\System\pgwMCUP.exe
  2⤵
  PID:940
- C:\Windows\System\KnwDqHO.exe
  C:\Windows\System\KnwDqHO.exe
  2⤵
  PID:584
- C:\Windows\System\IIqnsiD.exe
  C:\Windows\System\IIqnsiD.exe
  2⤵
  PID:2556
- C:\Windows\System\UKZJbNn.exe
  C:\Windows\System\UKZJbNn.exe
  2⤵
  PID:528
- C:\Windows\System\WCOpiwr.exe
  C:\Windows\System\WCOpiwr.exe
  2⤵
  PID:2192
- C:\Windows\System\pphaxYk.exe
  C:\Windows\System\pphaxYk.exe
  2⤵
  PID:1100
- C:\Windows\System\IneMQFJ.exe
  C:\Windows\System\IneMQFJ.exe
  2⤵
  PID:1700
- C:\Windows\System\xTULPnQ.exe
  C:\Windows\System\xTULPnQ.exe
  2⤵
  PID:1120
- C:\Windows\System\HePUXJp.exe
  C:\Windows\System\HePUXJp.exe
  2⤵
  PID:2764
- C:\Windows\System\DggkOBY.exe
  C:\Windows\System\DggkOBY.exe
  2⤵
  PID:2676
- C:\Windows\System\dSPsylJ.exe
  C:\Windows\System\dSPsylJ.exe
  2⤵
  PID:2212
- C:\Windows\System\TLxZUcd.exe
  C:\Windows\System\TLxZUcd.exe
  2⤵
  PID:2296
- C:\Windows\System\LjlVZNR.exe
  C:\Windows\System\LjlVZNR.exe
  2⤵
  PID:948
- C:\Windows\System\muYqpxE.exe
  C:\Windows\System\muYqpxE.exe
  2⤵
  PID:860
- C:\Windows\System\fpQuKAP.exe
  C:\Windows\System\fpQuKAP.exe
  2⤵
  PID:2980
- C:\Windows\System\FpqnWCH.exe
  C:\Windows\System\FpqnWCH.exe
  2⤵
  PID:3048
- C:\Windows\System\XyfniAp.exe
  C:\Windows\System\XyfniAp.exe
  2⤵
  PID:2732
- C:\Windows\System\luwZkPH.exe
  C:\Windows\System\luwZkPH.exe
  2⤵
  PID:560
- C:\Windows\System\VhLrThQ.exe
  C:\Windows\System\VhLrThQ.exe
  2⤵
  PID:2160
- C:\Windows\System\VJSiiNr.exe
  C:\Windows\System\VJSiiNr.exe
  2⤵
  PID:976
- C:\Windows\System\nvhyeMe.exe
  C:\Windows\System\nvhyeMe.exe
  2⤵
  PID:1092
- C:\Windows\System\CJQYXvU.exe
  C:\Windows\System\CJQYXvU.exe
  2⤵
  PID:1032
- C:\Windows\System\qNSsElr.exe
  C:\Windows\System\qNSsElr.exe
  2⤵
  PID:2716
- C:\Windows\System\utKTOcT.exe
  C:\Windows\System\utKTOcT.exe
  2⤵
  PID:1496
- C:\Windows\System\iwWkHei.exe
  C:\Windows\System\iwWkHei.exe
  2⤵
  PID:1756
- C:\Windows\System\Wjbrwnf.exe
  C:\Windows\System\Wjbrwnf.exe
  2⤵
  PID:2176
- C:\Windows\System\HtYVmwv.exe
  C:\Windows\System\HtYVmwv.exe
  2⤵
  PID:2640
- C:\Windows\System\TsDfkNG.exe
  C:\Windows\System\TsDfkNG.exe
  2⤵
  PID:2424
- C:\Windows\System\BOlZblM.exe
  C:\Windows\System\BOlZblM.exe
  2⤵
  PID:2960
- C:\Windows\System\iBHZKDG.exe
  C:\Windows\System\iBHZKDG.exe
  2⤵
  PID:932
- C:\Windows\System\EmqTWtu.exe
  C:\Windows\System\EmqTWtu.exe
  2⤵
  PID:2852
- C:\Windows\System\hzxfGWF.exe
  C:\Windows\System\hzxfGWF.exe
  2⤵
  PID:1680
- C:\Windows\System\vlTQxgv.exe
  C:\Windows\System\vlTQxgv.exe
  2⤵
  PID:1588
- C:\Windows\System\LSLRmVT.exe
  C:\Windows\System\LSLRmVT.exe
  2⤵
  PID:2988
- C:\Windows\System\ujQOcIU.exe
  C:\Windows\System\ujQOcIU.exe
  2⤵
  PID:2772
- C:\Windows\System\RJSALwQ.exe
  C:\Windows\System\RJSALwQ.exe
  2⤵
  PID:3028
- C:\Windows\System\bCCEawf.exe
  C:\Windows\System\bCCEawf.exe
  2⤵
  PID:2644
- C:\Windows\System\xqrbSzb.exe
  C:\Windows\System\xqrbSzb.exe
  2⤵
  PID:2360
- C:\Windows\System\fONljax.exe
  C:\Windows\System\fONljax.exe
  2⤵
  PID:1544
- C:\Windows\System\JTADhlA.exe
  C:\Windows\System\JTADhlA.exe
  2⤵
  PID:2892
- C:\Windows\System\IKjsIeh.exe
  C:\Windows\System\IKjsIeh.exe
  2⤵
  PID:2788
- C:\Windows\System\Afkzqyk.exe
  C:\Windows\System\Afkzqyk.exe
  2⤵
  PID:1604
- C:\Windows\System\OTnNnCe.exe
  C:\Windows\System\OTnNnCe.exe
  2⤵
  PID:1380
- C:\Windows\System\SOqJqzm.exe
  C:\Windows\System\SOqJqzm.exe
  2⤵
  PID:2624
- C:\Windows\System\STbZolq.exe
  C:\Windows\System\STbZolq.exe
  2⤵
  PID:2736
- C:\Windows\System\RBaaBav.exe
  C:\Windows\System\RBaaBav.exe
  2⤵
  PID:1084
- C:\Windows\System\dvUMiAl.exe
  C:\Windows\System\dvUMiAl.exe
  2⤵
  PID:1364
- C:\Windows\System\POPUsZH.exe
  C:\Windows\System\POPUsZH.exe
  2⤵
  PID:2688
- C:\Windows\System\cDEPSKW.exe
  C:\Windows\System\cDEPSKW.exe
  2⤵
  PID:660
- C:\Windows\System\UBPFUft.exe
  C:\Windows\System\UBPFUft.exe
  2⤵
  PID:2188
- C:\Windows\System\hxwXmeb.exe
  C:\Windows\System\hxwXmeb.exe
  2⤵
  PID:2228
- C:\Windows\System\vUOfrrX.exe
  C:\Windows\System\vUOfrrX.exe
  2⤵
  PID:1988
- C:\Windows\System\ccorxIK.exe
  C:\Windows\System\ccorxIK.exe
  2⤵
  PID:2504
- C:\Windows\System\eSpiBJj.exe
  C:\Windows\System\eSpiBJj.exe
  2⤵
  PID:2956
- C:\Windows\System\tOxWbXU.exe
  C:\Windows\System\tOxWbXU.exe
  2⤵
  PID:2848
- C:\Windows\System\BOvatpy.exe
  C:\Windows\System\BOvatpy.exe
  2⤵
  PID:1748
- C:\Windows\System\KnPwnPw.exe
  C:\Windows\System\KnPwnPw.exe
  2⤵
  PID:2932
- C:\Windows\System\txoQisZ.exe
  C:\Windows\System\txoQisZ.exe
  2⤵
  PID:2612
- C:\Windows\System\AhQBJaV.exe
  C:\Windows\System\AhQBJaV.exe
  2⤵
  PID:2148
- C:\Windows\System\ruCyCgX.exe
  C:\Windows\System\ruCyCgX.exe
  2⤵
  PID:608
- C:\Windows\System\IXmCZEs.exe
  C:\Windows\System\IXmCZEs.exe
  2⤵
  PID:2648
- C:\Windows\System\UNNmSDk.exe
  C:\Windows\System\UNNmSDk.exe
  2⤵
  PID:2936
- C:\Windows\System\IjADIiL.exe
  C:\Windows\System\IjADIiL.exe
  2⤵
  PID:2720
- C:\Windows\System\TJcQToh.exe
  C:\Windows\System\TJcQToh.exe
  2⤵
  PID:1832
- C:\Windows\System\MINblab.exe
  C:\Windows\System\MINblab.exe
  2⤵
  PID:2560
- C:\Windows\System\sPjVToU.exe
  C:\Windows\System\sPjVToU.exe
  2⤵
  PID:2508
- C:\Windows\System\ZHivxXx.exe
  C:\Windows\System\ZHivxXx.exe
  2⤵
  PID:472
- C:\Windows\System\PTnFgpb.exe
  C:\Windows\System\PTnFgpb.exe
  2⤵
  PID:2184
- C:\Windows\System\UXfXzJy.exe
  C:\Windows\System\UXfXzJy.exe
  2⤵
  PID:2396
- C:\Windows\System\rJoHSMv.exe
  C:\Windows\System\rJoHSMv.exe
  2⤵
  PID:1488
- C:\Windows\System\fnNmzXP.exe
  C:\Windows\System\fnNmzXP.exe
  2⤵
  PID:588
- C:\Windows\System\xMChqhx.exe
  C:\Windows\System\xMChqhx.exe
  2⤵
  PID:1372
- C:\Windows\System\LbrTObT.exe
  C:\Windows\System\LbrTObT.exe
  2⤵
  PID:2392
- C:\Windows\System\eRKiHtK.exe
  C:\Windows\System\eRKiHtK.exe
  2⤵
  PID:912
- C:\Windows\System\ATplVVu.exe
  C:\Windows\System\ATplVVu.exe
  2⤵
  PID:1976
- C:\Windows\System\mVtVPMl.exe
  C:\Windows\System\mVtVPMl.exe
  2⤵
  PID:2608
- C:\Windows\System\Limagvh.exe
  C:\Windows\System\Limagvh.exe
  2⤵
  PID:2128
- C:\Windows\System\kbCbVqk.exe
  C:\Windows\System\kbCbVqk.exe
  2⤵
  PID:1296
- C:\Windows\System\SQQDvzK.exe
  C:\Windows\System\SQQDvzK.exe
  2⤵
  PID:2344
- C:\Windows\System\hPgbDMy.exe
  C:\Windows\System\hPgbDMy.exe
  2⤵
  PID:2928
- C:\Windows\System\syjPpHA.exe
  C:\Windows\System\syjPpHA.exe
  2⤵
  PID:3040
- C:\Windows\System\EYSVwuO.exe
  C:\Windows\System\EYSVwuO.exe
  2⤵
  PID:2152
- C:\Windows\System\xDMbLeG.exe
  C:\Windows\System\xDMbLeG.exe
  2⤵
  PID:2416
- C:\Windows\System\opTDygQ.exe
  C:\Windows\System\opTDygQ.exe
  2⤵
  PID:2944
- C:\Windows\System\PWWsYNk.exe
  C:\Windows\System\PWWsYNk.exe
  2⤵
  PID:1452
- C:\Windows\System\gshVHaw.exe
  C:\Windows\System\gshVHaw.exe
  2⤵
  PID:1636
- C:\Windows\System\kQTXEvM.exe
  C:\Windows\System\kQTXEvM.exe
  2⤵
  PID:2164
- C:\Windows\System\FKsyWmo.exe
  C:\Windows\System\FKsyWmo.exe
  2⤵
  PID:3024
- C:\Windows\System\KcJHQby.exe
  C:\Windows\System\KcJHQby.exe
  2⤵
  PID:3088
- C:\Windows\System\KfhiCaT.exe
  C:\Windows\System\KfhiCaT.exe
  2⤵
  PID:3112
- C:\Windows\System\HpsWjdd.exe
  C:\Windows\System\HpsWjdd.exe
  2⤵
  PID:3128
- C:\Windows\System\xsZnBkC.exe
  C:\Windows\System\xsZnBkC.exe
  2⤵
  PID:3148
- C:\Windows\System\SesoRIl.exe
  C:\Windows\System\SesoRIl.exe
  2⤵
  PID:3168
- C:\Windows\System\liAyHdk.exe
  C:\Windows\System\liAyHdk.exe
  2⤵
  PID:3188
- C:\Windows\System\KNNGZlm.exe
  C:\Windows\System\KNNGZlm.exe
  2⤵
  PID:3208
- C:\Windows\System\PkPvMHy.exe
  C:\Windows\System\PkPvMHy.exe
  2⤵
  PID:3300
- C:\Windows\System\bXocdKG.exe
  C:\Windows\System\bXocdKG.exe
  2⤵
  PID:3316
- C:\Windows\System\dcWWbcy.exe
  C:\Windows\System\dcWWbcy.exe
  2⤵
  PID:3340
- C:\Windows\System\XBBLvBV.exe
  C:\Windows\System\XBBLvBV.exe
  2⤵
  PID:3356
- C:\Windows\System\byvnQSM.exe
  C:\Windows\System\byvnQSM.exe
  2⤵
  PID:3376
- C:\Windows\System\XqloluF.exe
  C:\Windows\System\XqloluF.exe
  2⤵
  PID:3400
- C:\Windows\System\pfybPDr.exe
  C:\Windows\System\pfybPDr.exe
  2⤵
  PID:3420
- C:\Windows\System\mTlzeXs.exe
  C:\Windows\System\mTlzeXs.exe
  2⤵
  PID:3440
- C:\Windows\System\RRuFlKW.exe
  C:\Windows\System\RRuFlKW.exe
  2⤵
  PID:3460
- C:\Windows\System\jvTOzhX.exe
  C:\Windows\System\jvTOzhX.exe
  2⤵
  PID:3480
- C:\Windows\System\ZUfImmk.exe
  C:\Windows\System\ZUfImmk.exe
  2⤵
  PID:3504
- C:\Windows\System\UsQYSAH.exe
  C:\Windows\System\UsQYSAH.exe
  2⤵
  PID:3520
- C:\Windows\System\RrPOLSU.exe
  C:\Windows\System\RrPOLSU.exe
  2⤵
  PID:3544
- C:\Windows\System\SbgagYS.exe
  C:\Windows\System\SbgagYS.exe
  2⤵
  PID:3560
- C:\Windows\System\PERvfvV.exe
  C:\Windows\System\PERvfvV.exe
  2⤵
  PID:3580
- C:\Windows\System\BBmXOTL.exe
  C:\Windows\System\BBmXOTL.exe
  2⤵
  PID:3596
- C:\Windows\System\RkPaYvJ.exe
  C:\Windows\System\RkPaYvJ.exe
  2⤵
  PID:3624
- C:\Windows\System\BVZgiIX.exe
  C:\Windows\System\BVZgiIX.exe
  2⤵
  PID:3640
- C:\Windows\System\OVtNNMt.exe
  C:\Windows\System\OVtNNMt.exe
  2⤵
  PID:3656
- C:\Windows\System\tdvEOBb.exe
  C:\Windows\System\tdvEOBb.exe
  2⤵
  PID:3672
- C:\Windows\System\VUCmeUl.exe
  C:\Windows\System\VUCmeUl.exe
  2⤵
  PID:3688
- C:\Windows\System\ljgrNxa.exe
  C:\Windows\System\ljgrNxa.exe
  2⤵
  PID:3704
- C:\Windows\System\LKRKxRz.exe
  C:\Windows\System\LKRKxRz.exe
  2⤵
  PID:3720
- C:\Windows\System\eLWZvwu.exe
  C:\Windows\System\eLWZvwu.exe
  2⤵
  PID:3736
- C:\Windows\System\MUKhGSc.exe
  C:\Windows\System\MUKhGSc.exe
  2⤵
  PID:3752
- C:\Windows\System\lPVaQmf.exe
  C:\Windows\System\lPVaQmf.exe
  2⤵
  PID:3768
- C:\Windows\System\DUXAizE.exe
  C:\Windows\System\DUXAizE.exe
  2⤵
  PID:3784
- C:\Windows\System\CdDAigD.exe
  C:\Windows\System\CdDAigD.exe
  2⤵
  PID:3800
- C:\Windows\System\FZpKtmx.exe
  C:\Windows\System\FZpKtmx.exe
  2⤵
  PID:3816
- C:\Windows\System\MZthwaO.exe
  C:\Windows\System\MZthwaO.exe
  2⤵
  PID:3852
- C:\Windows\System\kwwwgdX.exe
  C:\Windows\System\kwwwgdX.exe
  2⤵
  PID:3868
- C:\Windows\System\MZUQyOa.exe
  C:\Windows\System\MZUQyOa.exe
  2⤵
  PID:3884
- C:\Windows\System\vhlxwNC.exe
  C:\Windows\System\vhlxwNC.exe
  2⤵
  PID:3900
- C:\Windows\System\oUIESTM.exe
  C:\Windows\System\oUIESTM.exe
  2⤵
  PID:3916
- C:\Windows\System\lqyGtSw.exe
  C:\Windows\System\lqyGtSw.exe
  2⤵
  PID:3932
- C:\Windows\System\rwtmmwA.exe
  C:\Windows\System\rwtmmwA.exe
  2⤵
  PID:3948
- C:\Windows\System\EhjfczT.exe
  C:\Windows\System\EhjfczT.exe
  2⤵
  PID:3964
- C:\Windows\System\wicdFXn.exe
  C:\Windows\System\wicdFXn.exe
  2⤵
  PID:4032
- C:\Windows\System\ayVmaJu.exe
  C:\Windows\System\ayVmaJu.exe
  2⤵
  PID:4064
- C:\Windows\System\iqKnaZH.exe
  C:\Windows\System\iqKnaZH.exe
  2⤵
  PID:4088
- C:\Windows\System\JbgLGMc.exe
  C:\Windows\System\JbgLGMc.exe
  2⤵
  PID:3084
- C:\Windows\System\swCjTrx.exe
  C:\Windows\System\swCjTrx.exe
  2⤵
  PID:3108
- C:\Windows\System\YYfAJWx.exe
  C:\Windows\System\YYfAJWx.exe
  2⤵
  PID:3136
- C:\Windows\System\AkVqblT.exe
  C:\Windows\System\AkVqblT.exe
  2⤵
  PID:3164
- C:\Windows\System\hAQTeXl.exe
  C:\Windows\System\hAQTeXl.exe
  2⤵
  PID:3216
- C:\Windows\System\OvqlQVS.exe
  C:\Windows\System\OvqlQVS.exe
  2⤵
  PID:3236
- C:\Windows\System\PtGQMDr.exe
  C:\Windows\System\PtGQMDr.exe
  2⤵
  PID:3276
- C:\Windows\System\PBkYtfA.exe
  C:\Windows\System\PBkYtfA.exe
  2⤵
  PID:3264
- C:\Windows\System\YYfWCOk.exe
  C:\Windows\System\YYfWCOk.exe
  2⤵
  PID:3288
- C:\Windows\System\OCiZqUj.exe
  C:\Windows\System\OCiZqUj.exe
  2⤵
  PID:3332
- C:\Windows\System\ONUtFaT.exe
  C:\Windows\System\ONUtFaT.exe
  2⤵
  PID:3328
- C:\Windows\System\iWUNVBR.exe
  C:\Windows\System\iWUNVBR.exe
  2⤵
  PID:3372
- C:\Windows\System\RuCxxHy.exe
  C:\Windows\System\RuCxxHy.exe
  2⤵
  PID:3432
- C:\Windows\System\NAExGyb.exe
  C:\Windows\System\NAExGyb.exe
  2⤵
  PID:3476
- C:\Windows\System\PMZtKcg.exe
  C:\Windows\System\PMZtKcg.exe
  2⤵
  PID:3500
- C:\Windows\System\VugFFqg.exe
  C:\Windows\System\VugFFqg.exe
  2⤵
  PID:3528
- C:\Windows\System\cRvgLBn.exe
  C:\Windows\System\cRvgLBn.exe
  2⤵
  PID:3552
- C:\Windows\System\QwjAljZ.exe
  C:\Windows\System\QwjAljZ.exe
  2⤵
  PID:3572
- C:\Windows\System\idGgsRd.exe
  C:\Windows\System\idGgsRd.exe
  2⤵
  PID:3592
- C:\Windows\System\fdywgoL.exe
  C:\Windows\System\fdywgoL.exe
  2⤵
  PID:3620
- C:\Windows\System\MOioChO.exe
  C:\Windows\System\MOioChO.exe
  2⤵
  PID:3636
- C:\Windows\System\VEUfsps.exe
  C:\Windows\System\VEUfsps.exe
  2⤵
  PID:3764
- C:\Windows\System\BEcZeuq.exe
  C:\Windows\System\BEcZeuq.exe
  2⤵
  PID:3684
- C:\Windows\System\LnfVxmI.exe
  C:\Windows\System\LnfVxmI.exe
  2⤵
  PID:3696
- C:\Windows\System\EnBCLtK.exe
  C:\Windows\System\EnBCLtK.exe
  2⤵
  PID:3716
- C:\Windows\System\AKZaQOt.exe
  C:\Windows\System\AKZaQOt.exe
  2⤵
  PID:3808
- C:\Windows\System\uRFDVcK.exe
  C:\Windows\System\uRFDVcK.exe
  2⤵
  PID:3864
- C:\Windows\System\hURXJgF.exe
  C:\Windows\System\hURXJgF.exe
  2⤵
  PID:3928
- C:\Windows\System\aYLDvaN.exe
  C:\Windows\System\aYLDvaN.exe
  2⤵
  PID:3840
- C:\Windows\System\hdwnSJF.exe
  C:\Windows\System\hdwnSJF.exe
  2⤵
  PID:3880
- C:\Windows\System\vMahfiu.exe
  C:\Windows\System\vMahfiu.exe
  2⤵
  PID:3972
- C:\Windows\System\IreMmjN.exe
  C:\Windows\System\IreMmjN.exe
  2⤵
  PID:3984
- C:\Windows\System\gSnGVbf.exe
  C:\Windows\System\gSnGVbf.exe
  2⤵
  PID:4000
- C:\Windows\System\vpFawfd.exe
  C:\Windows\System\vpFawfd.exe
  2⤵
  PID:4016
- C:\Windows\System\gXfQfjv.exe
  C:\Windows\System\gXfQfjv.exe
  2⤵
  PID:4040
- C:\Windows\System\niDQjhk.exe
  C:\Windows\System\niDQjhk.exe
  2⤵
  PID:4072
- C:\Windows\System\epnZjEH.exe
  C:\Windows\System\epnZjEH.exe
  2⤵
  PID:4080
- C:\Windows\System\gVgRYlN.exe
  C:\Windows\System\gVgRYlN.exe
  2⤵
  PID:3272
- C:\Windows\System\vYWKAub.exe
  C:\Windows\System\vYWKAub.exe
  2⤵
  PID:3308
- C:\Windows\System\MFcxSeb.exe
  C:\Windows\System\MFcxSeb.exe
  2⤵
  PID:3556
- C:\Windows\System\iYwDleS.exe
  C:\Windows\System\iYwDleS.exe
  2⤵
  PID:3408
- C:\Windows\System\DHFvdlU.exe
  C:\Windows\System\DHFvdlU.exe
  2⤵
  PID:3384
- C:\Windows\System\PHftaKQ.exe
  C:\Windows\System\PHftaKQ.exe
  2⤵
  PID:3828
- C:\Windows\System\zugrCkU.exe
  C:\Windows\System\zugrCkU.exe
  2⤵
  PID:3468
- C:\Windows\System\wdvvxsK.exe
  C:\Windows\System\wdvvxsK.exe
  2⤵
  PID:3576
- C:\Windows\System\VkTOXeR.exe
  C:\Windows\System\VkTOXeR.exe
  2⤵
  PID:3496
- C:\Windows\System\hfEokPs.exe
  C:\Windows\System\hfEokPs.exe
  2⤵
  PID:3176
- C:\Windows\System\zeHrQNq.exe
  C:\Windows\System\zeHrQNq.exe
  2⤵
  PID:3200
- C:\Windows\System\yZsLooM.exe
  C:\Windows\System\yZsLooM.exe
  2⤵
  PID:3980
- C:\Windows\System\GgaWArP.exe
  C:\Windows\System\GgaWArP.exe
  2⤵
  PID:3364
- C:\Windows\System\laHgLPN.exe
  C:\Windows\System\laHgLPN.exe
  2⤵
  PID:3096
- C:\Windows\System\NKVRKQF.exe
  C:\Windows\System\NKVRKQF.exe
  2⤵
  PID:3748
- C:\Windows\System\RUTFnfr.exe
  C:\Windows\System\RUTFnfr.exe
  2⤵
  PID:3436
- C:\Windows\System\LJpHfke.exe
  C:\Windows\System\LJpHfke.exe
  2⤵
  PID:4012
- C:\Windows\System\NwdQZdX.exe
  C:\Windows\System\NwdQZdX.exe
  2⤵
  PID:3196
- C:\Windows\System\HyJMxrn.exe
  C:\Windows\System\HyJMxrn.exe
  2⤵
  PID:3680
- C:\Windows\System\OjpqpzN.exe
  C:\Windows\System\OjpqpzN.exe
  2⤵
  PID:3896
- C:\Windows\System\qNNWbui.exe
  C:\Windows\System\qNNWbui.exe
  2⤵
  PID:3796
- C:\Windows\System\GMyGPMa.exe
  C:\Windows\System\GMyGPMa.exe
  2⤵
  PID:4028
- C:\Windows\System\WRFyJPe.exe
  C:\Windows\System\WRFyJPe.exe
  2⤵
  PID:3388
- C:\Windows\System\xXCWDZQ.exe
  C:\Windows\System\xXCWDZQ.exe
  2⤵
  PID:3976
- C:\Windows\System\kQBKJKa.exe
  C:\Windows\System\kQBKJKa.exe
  2⤵
  PID:3292
- C:\Windows\System\vogmtSO.exe
  C:\Windows\System\vogmtSO.exe
  2⤵
  PID:3076
- C:\Windows\System\DbqEXRx.exe
  C:\Windows\System\DbqEXRx.exe
  2⤵
  PID:3204
- C:\Windows\System\wWRMfQm.exe
  C:\Windows\System\wWRMfQm.exe
  2⤵
  PID:964
- C:\Windows\System\HyzJgOk.exe
  C:\Windows\System\HyzJgOk.exe
  2⤵
  PID:3612
- C:\Windows\System\iHhOwDm.exe
  C:\Windows\System\iHhOwDm.exe
  2⤵
  PID:4008
- C:\Windows\System\lSrihDt.exe
  C:\Windows\System\lSrihDt.exe
  2⤵
  PID:3652
- C:\Windows\System\egJrTBl.exe
  C:\Windows\System\egJrTBl.exe
  2⤵
  PID:3924
- C:\Windows\System\sevtNPW.exe
  C:\Windows\System\sevtNPW.exe
  2⤵
  PID:3588
- C:\Windows\System\XLtgzmr.exe
  C:\Windows\System\XLtgzmr.exe
  2⤵
  PID:3232
- C:\Windows\System\MhVkxXb.exe
  C:\Windows\System\MhVkxXb.exe
  2⤵
  PID:3184
- C:\Windows\System\GzFxqpf.exe
  C:\Windows\System\GzFxqpf.exe
  2⤵
  PID:4100
- C:\Windows\System\lfepWBm.exe
  C:\Windows\System\lfepWBm.exe
  2⤵
  PID:4116
- C:\Windows\System\vALcDef.exe
  C:\Windows\System\vALcDef.exe
  2⤵
  PID:4132
- C:\Windows\System\ktehOSM.exe
  C:\Windows\System\ktehOSM.exe
  2⤵
  PID:4148
- C:\Windows\System\TjjMOsr.exe
  C:\Windows\System\TjjMOsr.exe
  2⤵
  PID:4172
- C:\Windows\System\zttuOYJ.exe
  C:\Windows\System\zttuOYJ.exe
  2⤵
  PID:4188
- C:\Windows\System\wZjFtoN.exe
  C:\Windows\System\wZjFtoN.exe
  2⤵
  PID:4204
- C:\Windows\System\xLJvbZZ.exe
  C:\Windows\System\xLJvbZZ.exe
  2⤵
  PID:4224
- C:\Windows\System\tvSqFtw.exe
  C:\Windows\System\tvSqFtw.exe
  2⤵
  PID:4244
- C:\Windows\System\HauHESk.exe
  C:\Windows\System\HauHESk.exe
  2⤵
  PID:4264
- C:\Windows\System\WOQizFF.exe
  C:\Windows\System\WOQizFF.exe
  2⤵
  PID:4300
- C:\Windows\System\IGrkoBZ.exe
  C:\Windows\System\IGrkoBZ.exe
  2⤵
  PID:4316
- C:\Windows\System\IYIflpf.exe
  C:\Windows\System\IYIflpf.exe
  2⤵
  PID:4336
- C:\Windows\System\IuUuJJN.exe
  C:\Windows\System\IuUuJJN.exe
  2⤵
  PID:4352
- C:\Windows\System\OKuyMGo.exe
  C:\Windows\System\OKuyMGo.exe
  2⤵
  PID:4368
- C:\Windows\System\LjJvbjQ.exe
  C:\Windows\System\LjJvbjQ.exe
  2⤵
  PID:4392
- C:\Windows\System\gBEJPfg.exe
  C:\Windows\System\gBEJPfg.exe
  2⤵
  PID:4408
- C:\Windows\System\uRPNbBd.exe
  C:\Windows\System\uRPNbBd.exe
  2⤵
  PID:4424
- C:\Windows\System\tYQrclB.exe
  C:\Windows\System\tYQrclB.exe
  2⤵
  PID:4440
- C:\Windows\System\szCXmra.exe
  C:\Windows\System\szCXmra.exe
  2⤵
  PID:4456
- C:\Windows\System\eeoxecB.exe
  C:\Windows\System\eeoxecB.exe
  2⤵
  PID:4472
- C:\Windows\System\CLgedMr.exe
  C:\Windows\System\CLgedMr.exe
  2⤵
  PID:4532
- C:\Windows\System\euQoKwu.exe
  C:\Windows\System\euQoKwu.exe
  2⤵
  PID:4548
- C:\Windows\System\FNWgUNo.exe
  C:\Windows\System\FNWgUNo.exe
  2⤵
  PID:4564
- C:\Windows\System\jWBraxi.exe
  C:\Windows\System\jWBraxi.exe
  2⤵
  PID:4580
- C:\Windows\System\QMlzIfc.exe
  C:\Windows\System\QMlzIfc.exe
  2⤵
  PID:4596
- C:\Windows\System\zYWHgUb.exe
  C:\Windows\System\zYWHgUb.exe
  2⤵
  PID:4612
- C:\Windows\System\mUgHcwC.exe
  C:\Windows\System\mUgHcwC.exe
  2⤵
  PID:4628
- C:\Windows\System\bPxReht.exe
  C:\Windows\System\bPxReht.exe
  2⤵
  PID:4644
- C:\Windows\System\heVttud.exe
  C:\Windows\System\heVttud.exe
  2⤵
  PID:4668
- C:\Windows\System\MoKecpJ.exe
  C:\Windows\System\MoKecpJ.exe
  2⤵
  PID:4684
- C:\Windows\System\igPzcfi.exe
  C:\Windows\System\igPzcfi.exe
  2⤵
  PID:4704
- C:\Windows\System\KuYsIpE.exe
  C:\Windows\System\KuYsIpE.exe
  2⤵
  PID:4748
- C:\Windows\System\qGKfbAR.exe
  C:\Windows\System\qGKfbAR.exe
  2⤵
  PID:4764
- C:\Windows\System\YMOkJVo.exe
  C:\Windows\System\YMOkJVo.exe
  2⤵
  PID:4780
- C:\Windows\System\pfrLVFA.exe
  C:\Windows\System\pfrLVFA.exe
  2⤵
  PID:4796
- C:\Windows\System\AXHtWSs.exe
  C:\Windows\System\AXHtWSs.exe
  2⤵
  PID:4812
- C:\Windows\System\NgaNdtq.exe
  C:\Windows\System\NgaNdtq.exe
  2⤵
  PID:4828
- C:\Windows\System\gghYhcs.exe
  C:\Windows\System\gghYhcs.exe
  2⤵
  PID:4844
- C:\Windows\System\zgJgDXx.exe
  C:\Windows\System\zgJgDXx.exe
  2⤵
  PID:4860
- C:\Windows\System\TQnNGyu.exe
  C:\Windows\System\TQnNGyu.exe
  2⤵
  PID:4876
- C:\Windows\System\fKIrPbG.exe
  C:\Windows\System\fKIrPbG.exe
  2⤵
  PID:4896
- C:\Windows\System\tCykZAI.exe
  C:\Windows\System\tCykZAI.exe
  2⤵
  PID:4912
- C:\Windows\System\hvgECXA.exe
  C:\Windows\System\hvgECXA.exe
  2⤵
  PID:4932
- C:\Windows\System\uFeIgSq.exe
  C:\Windows\System\uFeIgSq.exe
  2⤵
  PID:4948
- C:\Windows\System\dPRWEDM.exe
  C:\Windows\System\dPRWEDM.exe
  2⤵
  PID:4968
- C:\Windows\System\PZsKUkz.exe
  C:\Windows\System\PZsKUkz.exe
  2⤵
  PID:4988
- C:\Windows\System\xSVsFlu.exe
  C:\Windows\System\xSVsFlu.exe
  2⤵
  PID:5004
- C:\Windows\System\DpejANW.exe
  C:\Windows\System\DpejANW.exe
  2⤵
  PID:5020
- C:\Windows\System\JOdSnYn.exe
  C:\Windows\System\JOdSnYn.exe
  2⤵
  PID:5036
- C:\Windows\System\NYxWvbC.exe
  C:\Windows\System\NYxWvbC.exe
  2⤵
  PID:5052
- C:\Windows\System\yeoDwQZ.exe
  C:\Windows\System\yeoDwQZ.exe
  2⤵
  PID:5068
- C:\Windows\System\gtaWtxV.exe
  C:\Windows\System\gtaWtxV.exe
  2⤵
  PID:5084
- C:\Windows\System\DxrDmmL.exe
  C:\Windows\System\DxrDmmL.exe
  2⤵
  PID:5100
- C:\Windows\System\EGeAUUu.exe
  C:\Windows\System\EGeAUUu.exe
  2⤵
  PID:3540
- C:\Windows\System\USCFtUl.exe
  C:\Windows\System\USCFtUl.exe
  2⤵
  PID:3824
- C:\Windows\System\NDnxdse.exe
  C:\Windows\System\NDnxdse.exe
  2⤵
  PID:3228
- C:\Windows\System\OFHNAkq.exe
  C:\Windows\System\OFHNAkq.exe
  2⤵
  PID:3732
- C:\Windows\System\yYvzsMe.exe
  C:\Windows\System\yYvzsMe.exe
  2⤵
  PID:3280
- C:\Windows\System\XcPrpMy.exe
  C:\Windows\System\XcPrpMy.exe
  2⤵
  PID:4024
- C:\Windows\System\INEcIBy.exe
  C:\Windows\System\INEcIBy.exe
  2⤵
  PID:4168
- C:\Windows\System\pJEInrv.exe
  C:\Windows\System\pJEInrv.exe
  2⤵
  PID:4196
- C:\Windows\System\MhBJBTL.exe
  C:\Windows\System\MhBJBTL.exe
  2⤵
  PID:4184
- C:\Windows\System\IryXZPF.exe
  C:\Windows\System\IryXZPF.exe
  2⤵
  PID:4236
- C:\Windows\System\kNkfLFp.exe
  C:\Windows\System\kNkfLFp.exe
  2⤵
  PID:4276
- C:\Windows\System\RxhiCTt.exe
  C:\Windows\System\RxhiCTt.exe
  2⤵
  PID:3260
- C:\Windows\System\LepzePM.exe
  C:\Windows\System\LepzePM.exe
  2⤵
  PID:4328
- C:\Windows\System\TxfyWna.exe
  C:\Windows\System\TxfyWna.exe
  2⤵
  PID:4312
- C:\Windows\System\hROlzXN.exe
  C:\Windows\System\hROlzXN.exe
  2⤵
  PID:4344
- C:\Windows\System\bQHvbDc.exe
  C:\Windows\System\bQHvbDc.exe
  2⤵
  PID:4448
- C:\Windows\System\avHsCia.exe
  C:\Windows\System\avHsCia.exe
  2⤵
  PID:4400
- C:\Windows\System\QCWciVt.exe
  C:\Windows\System\QCWciVt.exe
  2⤵
  PID:4496
- C:\Windows\System\KTJEEeb.exe
  C:\Windows\System\KTJEEeb.exe
  2⤵
  PID:4524
- C:\Windows\System\iwgnfXQ.exe
  C:\Windows\System\iwgnfXQ.exe
  2⤵
  PID:4656
- C:\Windows\System\IOKPAeD.exe
  C:\Windows\System\IOKPAeD.exe
  2⤵
  PID:4712
- C:\Windows\System\jABhjuc.exe
  C:\Windows\System\jABhjuc.exe
  2⤵
  PID:4640
- C:\Windows\System\xWtkcoP.exe
  C:\Windows\System\xWtkcoP.exe
  2⤵
  PID:4716
- C:\Windows\System\mGgIeLE.exe
  C:\Windows\System\mGgIeLE.exe
  2⤵
  PID:4760
- C:\Windows\System\ttecaEi.exe
  C:\Windows\System\ttecaEi.exe
  2⤵
  PID:4824
- C:\Windows\System\biYgFpG.exe
  C:\Windows\System\biYgFpG.exe
  2⤵
  PID:4820
- C:\Windows\System\DuPTECt.exe
  C:\Windows\System\DuPTECt.exe
  2⤵
  PID:4960
- C:\Windows\System\eUnOwmw.exe
  C:\Windows\System\eUnOwmw.exe
  2⤵
  PID:5016
- C:\Windows\System\QVQThKC.exe
  C:\Windows\System\QVQThKC.exe
  2⤵
  PID:5076
- C:\Windows\System\xPyyPcP.exe
  C:\Windows\System\xPyyPcP.exe
  2⤵
  PID:5028
- C:\Windows\System\TtwtkVS.exe
  C:\Windows\System\TtwtkVS.exe
  2⤵
  PID:5112
- C:\Windows\System\jLbFggD.exe
  C:\Windows\System\jLbFggD.exe
  2⤵
  PID:4144
- C:\Windows\System\aBdkUAl.exe
  C:\Windows\System\aBdkUAl.exe
  2⤵
  PID:3452
- C:\Windows\System\tiSFWrZ.exe
  C:\Windows\System\tiSFWrZ.exe
  2⤵
  PID:3512
- C:\Windows\System\gsTkJsC.exe
  C:\Windows\System\gsTkJsC.exe
  2⤵
  PID:4212
- C:\Windows\System\mDstUyG.exe
  C:\Windows\System\mDstUyG.exe
  2⤵
  PID:4308
- C:\Windows\System\uVCrjSa.exe
  C:\Windows\System\uVCrjSa.exe
  2⤵
  PID:4180
- C:\Windows\System\fGzTISX.exe
  C:\Windows\System\fGzTISX.exe
  2⤵
  PID:4296
- C:\Windows\System\OuSLZMg.exe
  C:\Windows\System\OuSLZMg.exe
  2⤵
  PID:4416
- C:\Windows\System\aiykojE.exe
  C:\Windows\System\aiykojE.exe
  2⤵
  PID:4376
- C:\Windows\System\BdLUARD.exe
  C:\Windows\System\BdLUARD.exe
  2⤵
  PID:4468
- C:\Windows\System\ACVlbkv.exe
  C:\Windows\System\ACVlbkv.exe
  2⤵
  PID:4512
- C:\Windows\System\lYlcDBZ.exe
  C:\Windows\System\lYlcDBZ.exe
  2⤵
  PID:4516
- C:\Windows\System\zKSlAiW.exe
  C:\Windows\System\zKSlAiW.exe
  2⤵
  PID:4700
- C:\Windows\System\sbEbggz.exe
  C:\Windows\System\sbEbggz.exe
  2⤵
  PID:4676
- C:\Windows\System\FZsRTst.exe
  C:\Windows\System\FZsRTst.exe
  2⤵
  PID:4692
- C:\Windows\System\aRuNjXa.exe
  C:\Windows\System\aRuNjXa.exe
  2⤵
  PID:4696
- C:\Windows\System\nbSAhfh.exe
  C:\Windows\System\nbSAhfh.exe
  2⤵
  PID:4736
- C:\Windows\System\MqEVeIx.exe
  C:\Windows\System\MqEVeIx.exe
  2⤵
  PID:4888
- C:\Windows\System\KFKenJJ.exe
  C:\Windows\System\KFKenJJ.exe
  2⤵
  PID:4804
- C:\Windows\System\XaSbuRP.exe
  C:\Windows\System\XaSbuRP.exe
  2⤵
  PID:4944
- C:\Windows\System\FoxuReC.exe
  C:\Windows\System\FoxuReC.exe
  2⤵
  PID:4904
- C:\Windows\System\VtOfkdh.exe
  C:\Windows\System\VtOfkdh.exe
  2⤵
  PID:4140
- C:\Windows\System\yVWkIpG.exe
  C:\Windows\System\yVWkIpG.exe
  2⤵
  PID:4908
- C:\Windows\System\HOQyQEo.exe
  C:\Windows\System\HOQyQEo.exe
  2⤵
  PID:3668
- C:\Windows\System\jBQLqvV.exe
  C:\Windows\System\jBQLqvV.exe
  2⤵
  PID:5048
- C:\Windows\System\aWddzmn.exe
  C:\Windows\System\aWddzmn.exe
  2⤵
  PID:4380
- C:\Windows\System\iQOvWjb.exe
  C:\Windows\System\iQOvWjb.exe
  2⤵
  PID:3940
- C:\Windows\System\QVjLooB.exe
  C:\Windows\System\QVjLooB.exe
  2⤵
  PID:4940
- C:\Windows\System\xQSHexQ.exe
  C:\Windows\System\xQSHexQ.exe
  2⤵
  PID:5000
- C:\Windows\System\zbpuMys.exe
  C:\Windows\System\zbpuMys.exe
  2⤵
  PID:5044
- C:\Windows\System\XNJTuFs.exe
  C:\Windows\System\XNJTuFs.exe
  2⤵
  PID:4488
- C:\Windows\System\fdhpqrG.exe
  C:\Windows\System\fdhpqrG.exe
  2⤵
  PID:4128
- C:\Windows\System\ZglsnGW.exe
  C:\Windows\System\ZglsnGW.exe
  2⤵
  PID:5132
- C:\Windows\System\TlSgSWl.exe
  C:\Windows\System\TlSgSWl.exe
  2⤵
  PID:5148
- C:\Windows\System\ARrVMZP.exe
  C:\Windows\System\ARrVMZP.exe
  2⤵
  PID:5168
- C:\Windows\System\qetRQBn.exe
  C:\Windows\System\qetRQBn.exe
  2⤵
  PID:5184
- C:\Windows\System\TVczTIh.exe
  C:\Windows\System\TVczTIh.exe
  2⤵
  PID:5200
- C:\Windows\System\KXIoRPf.exe
  C:\Windows\System\KXIoRPf.exe
  2⤵
  PID:5216
- C:\Windows\System\rrVSUTU.exe
  C:\Windows\System\rrVSUTU.exe
  2⤵
  PID:5232
- C:\Windows\System\XaBrUHK.exe
  C:\Windows\System\XaBrUHK.exe
  2⤵
  PID:5248
- C:\Windows\System\dWMPuPP.exe
  C:\Windows\System\dWMPuPP.exe
  2⤵
  PID:5264
- C:\Windows\System\flwXdzz.exe
  C:\Windows\System\flwXdzz.exe
  2⤵
  PID:5280
- C:\Windows\System\usKDiYA.exe
  C:\Windows\System\usKDiYA.exe
  2⤵
  PID:5296
- C:\Windows\System\BiLVZhB.exe
  C:\Windows\System\BiLVZhB.exe
  2⤵
  PID:5312
- C:\Windows\System\yTOZJJl.exe
  C:\Windows\System\yTOZJJl.exe
  2⤵
  PID:5332
- C:\Windows\System\abISLtY.exe
  C:\Windows\System\abISLtY.exe
  2⤵
  PID:5348
- C:\Windows\System\IRNkqxF.exe
  C:\Windows\System\IRNkqxF.exe
  2⤵
  PID:5364
- C:\Windows\System\FnfkUlT.exe
  C:\Windows\System\FnfkUlT.exe
  2⤵
  PID:5380
- C:\Windows\System\DiIUNeW.exe
  C:\Windows\System\DiIUNeW.exe
  2⤵
  PID:5396
- C:\Windows\System\cNNIqfH.exe
  C:\Windows\System\cNNIqfH.exe
  2⤵
  PID:5412
- C:\Windows\System\XAExSSn.exe
  C:\Windows\System\XAExSSn.exe
  2⤵
  PID:5428
- C:\Windows\System\ybAdVHU.exe
  C:\Windows\System\ybAdVHU.exe
  2⤵
  PID:5444
- C:\Windows\System\DKAZdLQ.exe
  C:\Windows\System\DKAZdLQ.exe
  2⤵
  PID:5460
- C:\Windows\System\JADUiET.exe
  C:\Windows\System\JADUiET.exe
  2⤵
  PID:5476
- C:\Windows\System\rqaUJZP.exe
  C:\Windows\System\rqaUJZP.exe
  2⤵
  PID:5492
- C:\Windows\System\QGASWxo.exe
  C:\Windows\System\QGASWxo.exe
  2⤵
  PID:5512
- C:\Windows\System\nozptNZ.exe
  C:\Windows\System\nozptNZ.exe
  2⤵
  PID:5528
- C:\Windows\System\JoYoehI.exe
  C:\Windows\System\JoYoehI.exe
  2⤵
  PID:5544
- C:\Windows\System\OATxJHq.exe
  C:\Windows\System\OATxJHq.exe
  2⤵
  PID:5560
- C:\Windows\System\ylppmJb.exe
  C:\Windows\System\ylppmJb.exe
  2⤵
  PID:5576
- C:\Windows\System\edlUkaD.exe
  C:\Windows\System\edlUkaD.exe
  2⤵
  PID:5592
- C:\Windows\System\OCjDiom.exe
  C:\Windows\System\OCjDiom.exe
  2⤵
  PID:5612
- C:\Windows\System\LrMuqfw.exe
  C:\Windows\System\LrMuqfw.exe
  2⤵
  PID:5628
- C:\Windows\System\FMiacFD.exe
  C:\Windows\System\FMiacFD.exe
  2⤵
  PID:5656
- C:\Windows\System\OVHHkcd.exe
  C:\Windows\System\OVHHkcd.exe
  2⤵
  PID:5672
- C:\Windows\System\TkwzpjN.exe
  C:\Windows\System\TkwzpjN.exe
  2⤵
  PID:5688
- C:\Windows\System\oanpCyY.exe
  C:\Windows\System\oanpCyY.exe
  2⤵
  PID:5704
- C:\Windows\System\lhFUVPN.exe
  C:\Windows\System\lhFUVPN.exe
  2⤵
  PID:5720
- C:\Windows\System\RWIWeoB.exe
  C:\Windows\System\RWIWeoB.exe
  2⤵
  PID:5736
- C:\Windows\System\LzmhTVm.exe
  C:\Windows\System\LzmhTVm.exe
  2⤵
  PID:5752
- C:\Windows\System\ZSMAvOh.exe
  C:\Windows\System\ZSMAvOh.exe
  2⤵
  PID:5768
- C:\Windows\System\tdIjKKm.exe
  C:\Windows\System\tdIjKKm.exe
  2⤵
  PID:5784
- C:\Windows\System\uozOsBN.exe
  C:\Windows\System\uozOsBN.exe
  2⤵
  PID:5804
- C:\Windows\System\MvnfSph.exe
  C:\Windows\System\MvnfSph.exe
  2⤵
  PID:5820
- C:\Windows\System\YiICjRB.exe
  C:\Windows\System\YiICjRB.exe
  2⤵
  PID:5836
- C:\Windows\System\DomEYew.exe
  C:\Windows\System\DomEYew.exe
  2⤵
  PID:5852
- C:\Windows\System\lPkJQfE.exe
  C:\Windows\System\lPkJQfE.exe
  2⤵
  PID:5868
- C:\Windows\System\jxjtlsD.exe
  C:\Windows\System\jxjtlsD.exe
  2⤵
  PID:5884
- C:\Windows\System\awMswSa.exe
  C:\Windows\System\awMswSa.exe
  2⤵
  PID:5904
- C:\Windows\System\coOTyGk.exe
  C:\Windows\System\coOTyGk.exe
  2⤵
  PID:5924
- C:\Windows\System\kIuKNbZ.exe
  C:\Windows\System\kIuKNbZ.exe
  2⤵
  PID:5940
- C:\Windows\System\GQWYeTO.exe
  C:\Windows\System\GQWYeTO.exe
  2⤵
  PID:5960
- C:\Windows\System\IYEaYkE.exe
  C:\Windows\System\IYEaYkE.exe
  2⤵
  PID:5976
- C:\Windows\System\OSVkrwt.exe
  C:\Windows\System\OSVkrwt.exe
  2⤵
  PID:5992
- C:\Windows\System\dfsrfjl.exe
  C:\Windows\System\dfsrfjl.exe
  2⤵
  PID:6008
- C:\Windows\System\cKCasHk.exe
  C:\Windows\System\cKCasHk.exe
  2⤵
  PID:6028
- C:\Windows\System\JDCyWJd.exe
  C:\Windows\System\JDCyWJd.exe
  2⤵
  PID:6044
- C:\Windows\System\yLItApD.exe
  C:\Windows\System\yLItApD.exe
  2⤵
  PID:6060
- C:\Windows\System\jcYJJUT.exe
  C:\Windows\System\jcYJJUT.exe
  2⤵
  PID:6076
- C:\Windows\System\yoMiOmv.exe
  C:\Windows\System\yoMiOmv.exe
  2⤵
  PID:6092
- C:\Windows\System\yxXysqL.exe
  C:\Windows\System\yxXysqL.exe
  2⤵
  PID:6108
- C:\Windows\System\EjPXBEO.exe
  C:\Windows\System\EjPXBEO.exe
  2⤵
  PID:6124
- C:\Windows\System\ZTRLMAS.exe
  C:\Windows\System\ZTRLMAS.exe
  2⤵
  PID:6140
- C:\Windows\System\NZQyKOk.exe
  C:\Windows\System\NZQyKOk.exe
  2⤵
  PID:3836
- C:\Windows\System\ZLPIPnL.exe
  C:\Windows\System\ZLPIPnL.exe
  2⤵
  PID:4928
- C:\Windows\System\kMuZvkH.exe
  C:\Windows\System\kMuZvkH.exe
  2⤵
  PID:4788
- C:\Windows\System\uqGAaOI.exe
  C:\Windows\System\uqGAaOI.exe
  2⤵
  PID:5164
- C:\Windows\System\qVfJKuR.exe
  C:\Windows\System\qVfJKuR.exe
  2⤵
  PID:4464
- C:\Windows\System\amrVcCX.exe
  C:\Windows\System\amrVcCX.exe
  2⤵
  PID:4364
- C:\Windows\System\nkHJoyH.exe
  C:\Windows\System\nkHJoyH.exe
  2⤵
  PID:4604
- C:\Windows\System\BNvCNPw.exe
  C:\Windows\System\BNvCNPw.exe
  2⤵
  PID:4608
- C:\Windows\System\BRmFcVb.exe
  C:\Windows\System\BRmFcVb.exe
  2⤵
  PID:5256
- C:\Windows\System\DrRazdq.exe
  C:\Windows\System\DrRazdq.exe
  2⤵
  PID:5320
- C:\Windows\System\ADxHXsf.exe
  C:\Windows\System\ADxHXsf.exe
  2⤵
  PID:4292
- C:\Windows\System\kJmFqbJ.exe
  C:\Windows\System\kJmFqbJ.exe
  2⤵
  PID:5392
- C:\Windows\System\GoBrBuE.exe
  C:\Windows\System\GoBrBuE.exe
  2⤵
  PID:5452
- C:\Windows\System\MvXKZeK.exe
  C:\Windows\System\MvXKZeK.exe
  2⤵
  PID:5552
- C:\Windows\System\wVynMWP.exe
  C:\Windows\System\wVynMWP.exe
  2⤵
  PID:5144
- C:\Windows\System\QiRKDtg.exe
  C:\Windows\System\QiRKDtg.exe
  2⤵
  PID:5620
- C:\Windows\System\BWGUUvq.exe
  C:\Windows\System\BWGUUvq.exe
  2⤵
  PID:4388
- C:\Windows\System\NypBxPQ.exe
  C:\Windows\System\NypBxPQ.exe
  2⤵
  PID:5176
- C:\Windows\System\HieobSx.exe
  C:\Windows\System\HieobSx.exe
  2⤵
  PID:5240
- C:\Windows\System\SzqYpGm.exe
  C:\Windows\System\SzqYpGm.exe
  2⤵
  PID:5508
- C:\Windows\System\wopRGrk.exe
  C:\Windows\System\wopRGrk.exe
  2⤵
  PID:5668
- C:\Windows\System\wlFajfm.exe
  C:\Windows\System\wlFajfm.exe
  2⤵
  PID:5408
- C:\Windows\System\RYvSqkU.exe
  C:\Windows\System\RYvSqkU.exe
  2⤵
  PID:5540
- C:\Windows\System\BxaAOSD.exe
  C:\Windows\System\BxaAOSD.exe
  2⤵
  PID:5572
- C:\Windows\System\uhpwQWp.exe
  C:\Windows\System\uhpwQWp.exe
  2⤵
  PID:5728
- C:\Windows\System\oppdfuh.exe
  C:\Windows\System\oppdfuh.exe
  2⤵
  PID:5732
- C:\Windows\System\TKAufpV.exe
  C:\Windows\System\TKAufpV.exe
  2⤵
  PID:5828
- C:\Windows\System\nxIPknh.exe
  C:\Windows\System\nxIPknh.exe
  2⤵
  PID:5816
- C:\Windows\System\WUpemUK.exe
  C:\Windows\System\WUpemUK.exe
  2⤵
  PID:5780
- C:\Windows\System\bAWKOSh.exe
  C:\Windows\System\bAWKOSh.exe
  2⤵
  PID:5744
- C:\Windows\System\TXoLyVr.exe
  C:\Windows\System\TXoLyVr.exe
  2⤵
  PID:5844
- C:\Windows\System\ryGsQVP.exe
  C:\Windows\System\ryGsQVP.exe
  2⤵
  PID:5880
- C:\Windows\System\UFbeBKb.exe
  C:\Windows\System\UFbeBKb.exe
  2⤵
  PID:5932
- C:\Windows\System\NRUooZt.exe
  C:\Windows\System\NRUooZt.exe
  2⤵
  PID:5968
- C:\Windows\System\RFhtYUA.exe
  C:\Windows\System\RFhtYUA.exe
  2⤵
  PID:5956
- C:\Windows\System\VCLRyRy.exe
  C:\Windows\System\VCLRyRy.exe
  2⤵
  PID:6016
- C:\Windows\System\lscztIN.exe
  C:\Windows\System\lscztIN.exe
  2⤵
  PID:6072
- C:\Windows\System\mwPgftd.exe
  C:\Windows\System\mwPgftd.exe
  2⤵
  PID:6132
- C:\Windows\System\cQsEqDi.exe
  C:\Windows\System\cQsEqDi.exe
  2⤵
  PID:5080
- C:\Windows\System\qrqbAEc.exe
  C:\Windows\System\qrqbAEc.exe
  2⤵
  PID:3848
- C:\Windows\System\PxyUcYB.exe
  C:\Windows\System\PxyUcYB.exe
  2⤵
  PID:6120
- C:\Windows\System\cyQLhSb.exe
  C:\Windows\System\cyQLhSb.exe
  2⤵
  PID:5160
- C:\Windows\System\CVYwLXB.exe
  C:\Windows\System\CVYwLXB.exe
  2⤵
  PID:4836
- C:\Windows\System\BRAIdks.exe
  C:\Windows\System\BRAIdks.exe
  2⤵
  PID:5196
- C:\Windows\System\gFFgvjf.exe
  C:\Windows\System\gFFgvjf.exe
  2⤵
  PID:5360
- C:\Windows\System\spnjYAG.exe
  C:\Windows\System\spnjYAG.exe
  2⤵
  PID:4884
- C:\Windows\System\YaDzmXF.exe
  C:\Windows\System\YaDzmXF.exe
  2⤵
  PID:5456
- C:\Windows\System\TQYvoKq.exe
  C:\Windows\System\TQYvoKq.exe
  2⤵
  PID:5140
- C:\Windows\System\sGOPTZC.exe
  C:\Windows\System\sGOPTZC.exe
  2⤵
  PID:5520
- C:\Windows\System\MLtlsLH.exe
  C:\Windows\System\MLtlsLH.exe
  2⤵
  PID:5372
- C:\Windows\System\gDciVZi.exe
  C:\Windows\System\gDciVZi.exe
  2⤵
  PID:5304
- C:\Windows\System\BcyAfDU.exe
  C:\Windows\System\BcyAfDU.exe
  2⤵
  PID:5636
- C:\Windows\System\kXlcVsn.exe
  C:\Windows\System\kXlcVsn.exe
  2⤵
  PID:5700
- C:\Windows\System\NaNjWbR.exe
  C:\Windows\System\NaNjWbR.exe
  2⤵
  PID:5644
- C:\Windows\System\hJJVWcB.exe
  C:\Windows\System\hJJVWcB.exe
  2⤵
  PID:5608
- C:\Windows\System\laFNvbp.exe
  C:\Windows\System\laFNvbp.exe
  2⤵
  PID:5776
- C:\Windows\System\qHysuVC.exe
  C:\Windows\System\qHysuVC.exe
  2⤵
  PID:5912
- C:\Windows\System\oWwRXwg.exe
  C:\Windows\System\oWwRXwg.exe
  2⤵
  PID:5952
- C:\Windows\System\qBeqqwK.exe
  C:\Windows\System\qBeqqwK.exe
  2⤵
  PID:6020
- C:\Windows\System\jzZqZtz.exe
  C:\Windows\System\jzZqZtz.exe
  2⤵
  PID:5064
- C:\Windows\System\vGSETcs.exe
  C:\Windows\System\vGSETcs.exe
  2⤵
  PID:6088
- C:\Windows\System\hYkhjlY.exe
  C:\Windows\System\hYkhjlY.exe
  2⤵
  PID:4592
- C:\Windows\System\rwACvsW.exe
  C:\Windows\System\rwACvsW.exe
  2⤵
  PID:5288
- C:\Windows\System\ECrXxeP.exe
  C:\Windows\System\ECrXxeP.exe
  2⤵
  PID:4856
- C:\Windows\System\mVUdKbm.exe
  C:\Windows\System\mVUdKbm.exe
  2⤵
  PID:5012
- C:\Windows\System\cvcWzdS.exe
  C:\Windows\System\cvcWzdS.exe
  2⤵
  PID:5340
- C:\Windows\System\KFVKuks.exe
  C:\Windows\System\KFVKuks.exe
  2⤵
  PID:5212
- C:\Windows\System\XacIqUn.exe
  C:\Windows\System\XacIqUn.exe
  2⤵
  PID:5504
- C:\Windows\System\npzkGRt.exe
  C:\Windows\System\npzkGRt.exe
  2⤵
  PID:5536
- C:\Windows\System\wlEctcq.exe
  C:\Windows\System\wlEctcq.exe
  2⤵
  PID:6004
- C:\Windows\System\WFKJClB.exe
  C:\Windows\System\WFKJClB.exe
  2⤵
  PID:5860
- C:\Windows\System\YRZHThj.exe
  C:\Windows\System\YRZHThj.exe
  2⤵
  PID:6036
- C:\Windows\System\uewtkNB.exe
  C:\Windows\System\uewtkNB.exe
  2⤵
  PID:5328
- C:\Windows\System\dTIAkZc.exe
  C:\Windows\System\dTIAkZc.exe
  2⤵
  PID:5208
- C:\Windows\System\pWeSdss.exe
  C:\Windows\System\pWeSdss.exe
  2⤵
  PID:6100
- C:\Windows\System\TLXDQwJ.exe
  C:\Windows\System\TLXDQwJ.exe
  2⤵
  PID:4776
- C:\Windows\System\nJIVYjY.exe
  C:\Windows\System\nJIVYjY.exe
  2⤵
  PID:6160
- C:\Windows\System\RWIsQZK.exe
  C:\Windows\System\RWIsQZK.exe
  2⤵
  PID:6176
- C:\Windows\System\LndZYYH.exe
  C:\Windows\System\LndZYYH.exe
  2⤵
  PID:6192
- C:\Windows\System\vtWwofE.exe
  C:\Windows\System\vtWwofE.exe
  2⤵
  PID:6208
- C:\Windows\System\WYdeLeV.exe
  C:\Windows\System\WYdeLeV.exe
  2⤵
  PID:6224
- C:\Windows\System\wssuaDz.exe
  C:\Windows\System\wssuaDz.exe
  2⤵
  PID:6240
- C:\Windows\System\dqoHZin.exe
  C:\Windows\System\dqoHZin.exe
  2⤵
  PID:6256
- C:\Windows\System\EuMXJGo.exe
  C:\Windows\System\EuMXJGo.exe
  2⤵
  PID:6272
- C:\Windows\System\BrINVSZ.exe
  C:\Windows\System\BrINVSZ.exe
  2⤵
  PID:6288
- C:\Windows\System\RwPqOhE.exe
  C:\Windows\System\RwPqOhE.exe
  2⤵
  PID:6304
- C:\Windows\System\TVGXRzx.exe
  C:\Windows\System\TVGXRzx.exe
  2⤵
  PID:6320
- C:\Windows\System\VhiBebf.exe
  C:\Windows\System\VhiBebf.exe
  2⤵
  PID:6336
- C:\Windows\System\eUElQsG.exe
  C:\Windows\System\eUElQsG.exe
  2⤵
  PID:6352
- C:\Windows\System\OcyfjGY.exe
  C:\Windows\System\OcyfjGY.exe
  2⤵
  PID:6368
- C:\Windows\System\gevYfcK.exe
  C:\Windows\System\gevYfcK.exe
  2⤵
  PID:6384
- C:\Windows\System\SxcftDT.exe
  C:\Windows\System\SxcftDT.exe
  2⤵
  PID:6400
- C:\Windows\System\jZbVByI.exe
  C:\Windows\System\jZbVByI.exe
  2⤵
  PID:6416
- C:\Windows\System\ErtzYSl.exe
  C:\Windows\System\ErtzYSl.exe
  2⤵
  PID:6432
- C:\Windows\System\YXzILOa.exe
  C:\Windows\System\YXzILOa.exe
  2⤵
  PID:6448
- C:\Windows\System\eTgNfOj.exe
  C:\Windows\System\eTgNfOj.exe
  2⤵
  PID:6464
- C:\Windows\System\kKXplRe.exe
  C:\Windows\System\kKXplRe.exe
  2⤵
  PID:6480
- C:\Windows\System\JGaTOmi.exe
  C:\Windows\System\JGaTOmi.exe
  2⤵
  PID:6496
- C:\Windows\System\ltThEFp.exe
  C:\Windows\System\ltThEFp.exe
  2⤵
  PID:6512
- C:\Windows\System\bWnXorB.exe
  C:\Windows\System\bWnXorB.exe
  2⤵
  PID:6528
- C:\Windows\System\EYTRZkO.exe
  C:\Windows\System\EYTRZkO.exe
  2⤵
  PID:6544
- C:\Windows\System\khsAIFp.exe
  C:\Windows\System\khsAIFp.exe
  2⤵
  PID:6560
- C:\Windows\System\XmSAILR.exe
  C:\Windows\System\XmSAILR.exe
  2⤵
  PID:6576
- C:\Windows\System\rQLbRPv.exe
  C:\Windows\System\rQLbRPv.exe
  2⤵
  PID:6592
- C:\Windows\System\DhCGiIq.exe
  C:\Windows\System\DhCGiIq.exe
  2⤵
  PID:6608
- C:\Windows\System\lGtsiYV.exe
  C:\Windows\System\lGtsiYV.exe
  2⤵
  PID:6624
- C:\Windows\System\EOnvzyw.exe
  C:\Windows\System\EOnvzyw.exe
  2⤵
  PID:6644
- C:\Windows\System\PUlmPcB.exe
  C:\Windows\System\PUlmPcB.exe
  2⤵
  PID:6660
- C:\Windows\System\iIZDsky.exe
  C:\Windows\System\iIZDsky.exe
  2⤵
  PID:6676
- C:\Windows\System\yeCTmid.exe
  C:\Windows\System\yeCTmid.exe
  2⤵
  PID:6692
- C:\Windows\System\lHcfgZI.exe
  C:\Windows\System\lHcfgZI.exe
  2⤵
  PID:6708
- C:\Windows\System\jSieKQb.exe
  C:\Windows\System\jSieKQb.exe
  2⤵
  PID:6724
- C:\Windows\System\adBFOOX.exe
  C:\Windows\System\adBFOOX.exe
  2⤵
  PID:6740
- C:\Windows\System\zfFsnLw.exe
  C:\Windows\System\zfFsnLw.exe
  2⤵
  PID:6756
- C:\Windows\System\xPBPTRM.exe
  C:\Windows\System\xPBPTRM.exe
  2⤵
  PID:6772
- C:\Windows\System\RCemykW.exe
  C:\Windows\System\RCemykW.exe
  2⤵
  PID:6788
- C:\Windows\System\QrqGkoU.exe
  C:\Windows\System\QrqGkoU.exe
  2⤵
  PID:6804
- C:\Windows\System\pjTnZDE.exe
  C:\Windows\System\pjTnZDE.exe
  2⤵
  PID:6820
- C:\Windows\System\KHAtRNQ.exe
  C:\Windows\System\KHAtRNQ.exe
  2⤵
  PID:6836
- C:\Windows\System\bScJXFx.exe
  C:\Windows\System\bScJXFx.exe
  2⤵
  PID:6856
- C:\Windows\System\sRuGIkB.exe
  C:\Windows\System\sRuGIkB.exe
  2⤵
  PID:6872
- C:\Windows\System\ROEPzdr.exe
  C:\Windows\System\ROEPzdr.exe
  2⤵
  PID:6888
- C:\Windows\System\AsGIkaN.exe
  C:\Windows\System\AsGIkaN.exe
  2⤵
  PID:6904
- C:\Windows\System\aQlbjyy.exe
  C:\Windows\System\aQlbjyy.exe
  2⤵
  PID:6920
- C:\Windows\System\eNVsPCU.exe
  C:\Windows\System\eNVsPCU.exe
  2⤵
  PID:6936
- C:\Windows\System\QHpQoBg.exe
  C:\Windows\System\QHpQoBg.exe
  2⤵
  PID:6952
- C:\Windows\System\tIqByRQ.exe
  C:\Windows\System\tIqByRQ.exe
  2⤵
  PID:6968
- C:\Windows\System\fODSpHl.exe
  C:\Windows\System\fODSpHl.exe
  2⤵
  PID:6988
- C:\Windows\System\CYcnqYH.exe
  C:\Windows\System\CYcnqYH.exe
  2⤵
  PID:7004
- C:\Windows\System\JvUSiJl.exe
  C:\Windows\System\JvUSiJl.exe
  2⤵
  PID:7028
- C:\Windows\System\RCmqlvl.exe
  C:\Windows\System\RCmqlvl.exe
  2⤵
  PID:7044
- C:\Windows\System\KyObgqx.exe
  C:\Windows\System\KyObgqx.exe
  2⤵
  PID:7060
- C:\Windows\System\hiJNFOO.exe
  C:\Windows\System\hiJNFOO.exe
  2⤵
  PID:7076
- C:\Windows\System\hIdfsGu.exe
  C:\Windows\System\hIdfsGu.exe
  2⤵
  PID:7092
- C:\Windows\System\goUMwnt.exe
  C:\Windows\System\goUMwnt.exe
  2⤵
  PID:7108
- C:\Windows\System\sihBDBa.exe
  C:\Windows\System\sihBDBa.exe
  2⤵
  PID:7124
- C:\Windows\System\DCDRYNh.exe
  C:\Windows\System\DCDRYNh.exe
  2⤵
  PID:7140
- C:\Windows\System\IohsBgu.exe
  C:\Windows\System\IohsBgu.exe
  2⤵
  PID:7156
- C:\Windows\System\spqlDXd.exe
  C:\Windows\System\spqlDXd.exe
  2⤵
  PID:6168
- C:\Windows\System\gQcxSiX.exe
  C:\Windows\System\gQcxSiX.exe
  2⤵
  PID:6232
- C:\Windows\System\haxRznw.exe
  C:\Windows\System\haxRznw.exe
  2⤵
  PID:5376
- C:\Windows\System\CGNPhgc.exe
  C:\Windows\System\CGNPhgc.exe
  2⤵
  PID:5936
- C:\Windows\System\ZXEaemR.exe
  C:\Windows\System\ZXEaemR.exe
  2⤵
  PID:6056
- C:\Windows\System\YdxkUoQ.exe
  C:\Windows\System\YdxkUoQ.exe
  2⤵
  PID:6296
- C:\Windows\System\jAkgGNs.exe
  C:\Windows\System\jAkgGNs.exe
  2⤵
  PID:4792
- C:\Windows\System\zecSjGL.exe
  C:\Windows\System\zecSjGL.exe
  2⤵
  PID:6332
- C:\Windows\System\UurujIp.exe
  C:\Windows\System\UurujIp.exe
  2⤵
  PID:6364
- C:\Windows\System\KkqjeXB.exe
  C:\Windows\System\KkqjeXB.exe
  2⤵
  PID:6344
- C:\Windows\System\EXYyWXm.exe
  C:\Windows\System\EXYyWXm.exe
  2⤵
  PID:6312
- C:\Windows\System\JqVOGns.exe
  C:\Windows\System\JqVOGns.exe
  2⤵
  PID:6424
- C:\Windows\System\kgSnRyl.exe
  C:\Windows\System\kgSnRyl.exe
  2⤵
  PID:6460
- C:\Windows\System\lqEARbH.exe
  C:\Windows\System\lqEARbH.exe
  2⤵
  PID:6380
- C:\Windows\System\IKugdcg.exe
  C:\Windows\System\IKugdcg.exe
  2⤵
  PID:6440
- C:\Windows\System\xkxjTFP.exe
  C:\Windows\System\xkxjTFP.exe
  2⤵
  PID:6508
- C:\Windows\System\qbFvWJz.exe
  C:\Windows\System\qbFvWJz.exe
  2⤵
  PID:6536
- C:\Windows\System\xngAvLa.exe
  C:\Windows\System\xngAvLa.exe
  2⤵
  PID:6588
- C:\Windows\System\DyIibnj.exe
  C:\Windows\System\DyIibnj.exe
  2⤵
  PID:6656
- C:\Windows\System\wIIPbWM.exe
  C:\Windows\System\wIIPbWM.exe
  2⤵
  PID:6716
- C:\Windows\System\EajdwHL.exe
  C:\Windows\System\EajdwHL.exe
  2⤵
  PID:6752
- C:\Windows\System\uCJptGD.exe
  C:\Windows\System\uCJptGD.exe
  2⤵
  PID:6632
- C:\Windows\System\LCvIaVE.exe
  C:\Windows\System\LCvIaVE.exe
  2⤵
  PID:6704
- C:\Windows\System\KxuoLhD.exe
  C:\Windows\System\KxuoLhD.exe
  2⤵
  PID:6768
- C:\Windows\System\nzIcedD.exe
  C:\Windows\System\nzIcedD.exe
  2⤵
  PID:6816
- C:\Windows\System\AdTAoNt.exe
  C:\Windows\System\AdTAoNt.exe
  2⤵
  PID:6848
- C:\Windows\System\lFkAnPm.exe
  C:\Windows\System\lFkAnPm.exe
  2⤵
  PID:6852
- C:\Windows\System\ZpRinmn.exe
  C:\Windows\System\ZpRinmn.exe
  2⤵
  PID:6980
- C:\Windows\System\pXIPrVW.exe
  C:\Windows\System\pXIPrVW.exe
  2⤵
  PID:7088
- C:\Windows\System\yxaoxcW.exe
  C:\Windows\System\yxaoxcW.exe
  2⤵
  PID:7148
- C:\Windows\System\BcykGIl.exe
  C:\Windows\System\BcykGIl.exe
  2⤵
  PID:7120
- C:\Windows\System\mohmmoH.exe
  C:\Windows\System\mohmmoH.exe
  2⤵
  PID:6864
- C:\Windows\System\zvTsmcr.exe
  C:\Windows\System\zvTsmcr.exe
  2⤵
  PID:6964
- C:\Windows\System\YqLsCgE.exe
  C:\Windows\System\YqLsCgE.exe
  2⤵
  PID:6896
- C:\Windows\System\oznnkPM.exe
  C:\Windows\System\oznnkPM.exe
  2⤵
  PID:5224
- C:\Windows\System\MmBruaa.exe
  C:\Windows\System\MmBruaa.exe
  2⤵
  PID:5308
- C:\Windows\System\gTJNAjl.exe
  C:\Windows\System\gTJNAjl.exe
  2⤵
  PID:7068
- C:\Windows\System\AUumwxx.exe
  C:\Windows\System\AUumwxx.exe
  2⤵
  PID:5796
- C:\Windows\System\CbkXLMG.exe
  C:\Windows\System\CbkXLMG.exe
  2⤵
  PID:6084
- C:\Windows\System\gMfYSpu.exe
  C:\Windows\System\gMfYSpu.exe
  2⤵
  PID:5900
- C:\Windows\System\nYsNcpG.exe
  C:\Windows\System\nYsNcpG.exe
  2⤵
  PID:6456
- C:\Windows\System\LPeXuhN.exe
  C:\Windows\System\LPeXuhN.exe
  2⤵
  PID:6156
- C:\Windows\System\VbaKtWi.exe
  C:\Windows\System\VbaKtWi.exe
  2⤵
  PID:6348
- C:\Windows\System\pGZrZUx.exe
  C:\Windows\System\pGZrZUx.exe
  2⤵
  PID:6152
- C:\Windows\System\bLwdpad.exe
  C:\Windows\System\bLwdpad.exe
  2⤵
  PID:6376
- C:\Windows\System\GXOzmLZ.exe
  C:\Windows\System\GXOzmLZ.exe
  2⤵
  PID:6736
- C:\Windows\System\QbSkogT.exe
  C:\Windows\System\QbSkogT.exe
  2⤵
  PID:6684
- C:\Windows\System\OPWxWWm.exe
  C:\Windows\System\OPWxWWm.exe
  2⤵
  PID:6944
- C:\Windows\System\ewsksis.exe
  C:\Windows\System\ewsksis.exe
  2⤵
  PID:7152
- C:\Windows\System\MMVXtkP.exe
  C:\Windows\System\MMVXtkP.exe
  2⤵
  PID:6780
- C:\Windows\System\dlXSLiZ.exe
  C:\Windows\System\dlXSLiZ.exe
  2⤵
  PID:7136
- C:\Windows\System\RjyNRSx.exe
  C:\Windows\System\RjyNRSx.exe
  2⤵
  PID:6204
- C:\Windows\System\fCzQGDn.exe
  C:\Windows\System\fCzQGDn.exe
  2⤵
  PID:7056
- C:\Windows\System\zXAedCv.exe
  C:\Windows\System\zXAedCv.exe
  2⤵
  PID:6932
- C:\Windows\System\ltIGYGB.exe
  C:\Windows\System\ltIGYGB.exe
  2⤵
  PID:6328
- C:\Windows\System\uYFoEUl.exe
  C:\Windows\System\uYFoEUl.exe
  2⤵
  PID:6280
- C:\Windows\System\agZjfYu.exe
  C:\Windows\System\agZjfYu.exe
  2⤵
  PID:6412
- C:\Windows\System\lfYSegx.exe
  C:\Windows\System\lfYSegx.exe
  2⤵
  PID:6492
- C:\Windows\System\oLhfXva.exe
  C:\Windows\System\oLhfXva.exe
  2⤵
  PID:6688
- C:\Windows\System\OcKuXxx.exe
  C:\Windows\System\OcKuXxx.exe
  2⤵
  PID:6572
- C:\Windows\System\aqrnAzw.exe
  C:\Windows\System\aqrnAzw.exe
  2⤵
  PID:5716
- C:\Windows\System\xsHBfYN.exe
  C:\Windows\System\xsHBfYN.exe
  2⤵
  PID:6800
- C:\Windows\System\sENZqqn.exe
  C:\Windows\System\sENZqqn.exe
  2⤵
  PID:7036
- C:\Windows\System\IODttiE.exe
  C:\Windows\System\IODttiE.exe
  2⤵
  PID:6236
- C:\Windows\System\nYQznkK.exe
  C:\Windows\System\nYQznkK.exe
  2⤵
  PID:6392
- C:\Windows\System\pPhiesI.exe
  C:\Windows\System\pPhiesI.exe
  2⤵
  PID:7180
- C:\Windows\System\UUoeIKJ.exe
  C:\Windows\System\UUoeIKJ.exe
  2⤵
  PID:7196
- C:\Windows\System\VyGZfsU.exe
  C:\Windows\System\VyGZfsU.exe
  2⤵
  PID:7212
- C:\Windows\System\GWvaQEJ.exe
  C:\Windows\System\GWvaQEJ.exe
  2⤵
  PID:7228
- C:\Windows\System\JeSFrQQ.exe
  C:\Windows\System\JeSFrQQ.exe
  2⤵
  PID:7244
- C:\Windows\System\fzLtDlg.exe
  C:\Windows\System\fzLtDlg.exe
  2⤵
  PID:7260
- C:\Windows\System\gdzTnDW.exe
  C:\Windows\System\gdzTnDW.exe
  2⤵
  PID:7276
- C:\Windows\System\NLFELAQ.exe
  C:\Windows\System\NLFELAQ.exe
  2⤵
  PID:7292
- C:\Windows\System\uocSpJv.exe
  C:\Windows\System\uocSpJv.exe
  2⤵
  PID:7308
- C:\Windows\System\fwzwjef.exe
  C:\Windows\System\fwzwjef.exe
  2⤵
  PID:7324
- C:\Windows\System\wjbCXqn.exe
  C:\Windows\System\wjbCXqn.exe
  2⤵
  PID:7344
- C:\Windows\System\Qxlzetn.exe
  C:\Windows\System\Qxlzetn.exe
  2⤵
  PID:7360
- C:\Windows\System\bztEchL.exe
  C:\Windows\System\bztEchL.exe
  2⤵
  PID:7380
- C:\Windows\System\iLQwUox.exe
  C:\Windows\System\iLQwUox.exe
  2⤵
  PID:7396
- C:\Windows\System\RlPNJbv.exe
  C:\Windows\System\RlPNJbv.exe
  2⤵
  PID:7412
- C:\Windows\System\BpITcpA.exe
  C:\Windows\System\BpITcpA.exe
  2⤵
  PID:7428
- C:\Windows\System\igcUGHg.exe
  C:\Windows\System\igcUGHg.exe
  2⤵
  PID:7444
- C:\Windows\System\PUaksGx.exe
  C:\Windows\System\PUaksGx.exe
  2⤵
  PID:7460
- C:\Windows\System\PIXvzTw.exe
  C:\Windows\System\PIXvzTw.exe
  2⤵
  PID:7476
- C:\Windows\System\zcSajNW.exe
  C:\Windows\System\zcSajNW.exe
  2⤵
  PID:7492
- C:\Windows\System\TRIpqMK.exe
  C:\Windows\System\TRIpqMK.exe
  2⤵
  PID:7508
- C:\Windows\System\CBTOMJI.exe
  C:\Windows\System\CBTOMJI.exe
  2⤵
  PID:7524
- C:\Windows\System\AcUmOgl.exe
  C:\Windows\System\AcUmOgl.exe
  2⤵
  PID:7540
- C:\Windows\System\mVSDTfI.exe
  C:\Windows\System\mVSDTfI.exe
  2⤵
  PID:7556
- C:\Windows\System\AqDVlMA.exe
  C:\Windows\System\AqDVlMA.exe
  2⤵
  PID:7572
- C:\Windows\System\GbQNlFK.exe
  C:\Windows\System\GbQNlFK.exe
  2⤵
  PID:7588
- C:\Windows\System\ovKBTzu.exe
  C:\Windows\System\ovKBTzu.exe
  2⤵
  PID:7604
- C:\Windows\System\SyjuDSG.exe
  C:\Windows\System\SyjuDSG.exe
  2⤵
  PID:7620
- C:\Windows\System\ufnLwAJ.exe
  C:\Windows\System\ufnLwAJ.exe
  2⤵
  PID:7636
- C:\Windows\System\HpDhCeL.exe
  C:\Windows\System\HpDhCeL.exe
  2⤵
  PID:7652
- C:\Windows\System\BWLWqTx.exe
  C:\Windows\System\BWLWqTx.exe
  2⤵
  PID:7668
- C:\Windows\System\sJWSsAq.exe
  C:\Windows\System\sJWSsAq.exe
  2⤵
  PID:7684
- C:\Windows\System\wXApScS.exe
  C:\Windows\System\wXApScS.exe
  2⤵
  PID:7700
- C:\Windows\System\XcrVfxP.exe
  C:\Windows\System\XcrVfxP.exe
  2⤵
  PID:7716
- C:\Windows\System\VNYLiSy.exe
  C:\Windows\System\VNYLiSy.exe
  2⤵
  PID:7732
- C:\Windows\System\fBuIOec.exe
  C:\Windows\System\fBuIOec.exe
  2⤵
  PID:7748
- C:\Windows\System\nPRAZcj.exe
  C:\Windows\System\nPRAZcj.exe
  2⤵
  PID:7764
- C:\Windows\System\lnnUUCI.exe
  C:\Windows\System\lnnUUCI.exe
  2⤵
  PID:7780
- C:\Windows\System\dBeCIdD.exe
  C:\Windows\System\dBeCIdD.exe
  2⤵
  PID:7796
- C:\Windows\System\mZUtMDd.exe
  C:\Windows\System\mZUtMDd.exe
  2⤵
  PID:7812
- C:\Windows\System\JfKUjHy.exe
  C:\Windows\System\JfKUjHy.exe
  2⤵
  PID:7828
- C:\Windows\System\OEIsdfL.exe
  C:\Windows\System\OEIsdfL.exe
  2⤵
  PID:7844
- C:\Windows\System\XIzWaet.exe
  C:\Windows\System\XIzWaet.exe
  2⤵
  PID:7860
- C:\Windows\System\LWLlHwM.exe
  C:\Windows\System\LWLlHwM.exe
  2⤵
  PID:7876
- C:\Windows\System\Gkxenei.exe
  C:\Windows\System\Gkxenei.exe
  2⤵
  PID:7892
- C:\Windows\System\TPDxxcX.exe
  C:\Windows\System\TPDxxcX.exe
  2⤵
  PID:7908
- C:\Windows\System\xovaQkR.exe
  C:\Windows\System\xovaQkR.exe
  2⤵
  PID:7924
- C:\Windows\System\GwEJkNj.exe
  C:\Windows\System\GwEJkNj.exe
  2⤵
  PID:7940
- C:\Windows\System\Fayvtfa.exe
  C:\Windows\System\Fayvtfa.exe
  2⤵
  PID:7956
- C:\Windows\System\qtbJZIx.exe
  C:\Windows\System\qtbJZIx.exe
  2⤵
  PID:7972
- C:\Windows\System\ynvfsHV.exe
  C:\Windows\System\ynvfsHV.exe
  2⤵
  PID:7988
- C:\Windows\System\XgQubNV.exe
  C:\Windows\System\XgQubNV.exe
  2⤵
  PID:8004
- C:\Windows\System\AEoDHkV.exe
  C:\Windows\System\AEoDHkV.exe
  2⤵
  PID:8020
- C:\Windows\System\TeggOtW.exe
  C:\Windows\System\TeggOtW.exe
  2⤵
  PID:8036
- C:\Windows\System\VlwLlBc.exe
  C:\Windows\System\VlwLlBc.exe
  2⤵
  PID:8052
- C:\Windows\System\bWyJMHY.exe
  C:\Windows\System\bWyJMHY.exe
  2⤵
  PID:8068
- C:\Windows\System\uYPZRzz.exe
  C:\Windows\System\uYPZRzz.exe
  2⤵
  PID:8084
- C:\Windows\System\QtgmlRS.exe
  C:\Windows\System\QtgmlRS.exe
  2⤵
  PID:8100
- C:\Windows\System\FwvQwAW.exe
  C:\Windows\System\FwvQwAW.exe
  2⤵
  PID:8116
- C:\Windows\System\mnpKBvc.exe
  C:\Windows\System\mnpKBvc.exe
  2⤵
  PID:8132
- C:\Windows\System\EjTiJdM.exe
  C:\Windows\System\EjTiJdM.exe
  2⤵
  PID:8148
- C:\Windows\System\XYTQVjn.exe
  C:\Windows\System\XYTQVjn.exe
  2⤵
  PID:8164
- C:\Windows\System\JAcYQvK.exe
  C:\Windows\System\JAcYQvK.exe
  2⤵
  PID:8180
- C:\Windows\System\YdbGXEP.exe
  C:\Windows\System\YdbGXEP.exe
  2⤵
  PID:7176
- C:\Windows\System\ZdXnjve.exe
  C:\Windows\System\ZdXnjve.exe
  2⤵
  PID:7240
- C:\Windows\System\ICpEoHi.exe
  C:\Windows\System\ICpEoHi.exe
  2⤵
  PID:7084
- C:\Windows\System\gsgKWAv.exe
  C:\Windows\System\gsgKWAv.exe
  2⤵
  PID:7040
- C:\Windows\System\bYvPkwD.exe
  C:\Windows\System\bYvPkwD.exe
  2⤵
  PID:7132
- C:\Windows\System\YUmwlvQ.exe
  C:\Windows\System\YUmwlvQ.exe
  2⤵
  PID:7188
- C:\Windows\System\adaaBOO.exe
  C:\Windows\System\adaaBOO.exe
  2⤵
  PID:7272
- C:\Windows\System\OUMazza.exe
  C:\Windows\System\OUMazza.exe
  2⤵
  PID:7256
- C:\Windows\System\uBtaPQu.exe
  C:\Windows\System\uBtaPQu.exe
  2⤵
  PID:7316
- C:\Windows\System\pDzAxMX.exe
  C:\Windows\System\pDzAxMX.exe
  2⤵
  PID:7372
- C:\Windows\System\btsAXtJ.exe
  C:\Windows\System\btsAXtJ.exe
  2⤵
  PID:7356
- C:\Windows\System\eahRsyD.exe
  C:\Windows\System\eahRsyD.exe
  2⤵
  PID:7420
- C:\Windows\System\oGleMlv.exe
  C:\Windows\System\oGleMlv.exe
  2⤵
  PID:7472
- C:\Windows\System\JsPqdOg.exe
  C:\Windows\System\JsPqdOg.exe
  2⤵
  PID:7456
- C:\Windows\System\ziLPjYM.exe
  C:\Windows\System\ziLPjYM.exe
  2⤵
  PID:7516
- C:\Windows\System\GSiIrzW.exe
  C:\Windows\System\GSiIrzW.exe
  2⤵
  PID:7596
- C:\Windows\System\xXNWVvl.exe
  C:\Windows\System\xXNWVvl.exe
  2⤵
  PID:7660
- C:\Windows\System\nIZYCIU.exe
  C:\Windows\System\nIZYCIU.exe
  2⤵
  PID:7696
- C:\Windows\System\AXvkwEY.exe
  C:\Windows\System\AXvkwEY.exe
  2⤵
  PID:7760
- C:\Windows\System\ybqKMJn.exe
  C:\Windows\System\ybqKMJn.exe
  2⤵
  PID:7520
- C:\Windows\System\xJtmTrf.exe
  C:\Windows\System\xJtmTrf.exe
  2⤵
  PID:7584
- C:\Windows\System\xMtoGVH.exe
  C:\Windows\System\xMtoGVH.exe
  2⤵
  PID:7708
- C:\Windows\System\sXzUjiZ.exe
  C:\Windows\System\sXzUjiZ.exe
  2⤵
  PID:7788
- C:\Windows\System\EYFvhQy.exe
  C:\Windows\System\EYFvhQy.exe
  2⤵
  PID:7852
- C:\Windows\System\CUuZoMR.exe
  C:\Windows\System\CUuZoMR.exe
  2⤵
  PID:7884
- C:\Windows\System\nxrinfV.exe
  C:\Windows\System\nxrinfV.exe
  2⤵
  PID:7840
- C:\Windows\System\xSBzCtj.exe
  C:\Windows\System\xSBzCtj.exe
  2⤵
  PID:7916
- C:\Windows\System\Lcrbphw.exe
  C:\Windows\System\Lcrbphw.exe
  2⤵
  PID:7904
- C:\Windows\System\ecKghNr.exe
  C:\Windows\System\ecKghNr.exe
  2⤵
  PID:8016
- C:\Windows\System\jOqHafJ.exe
  C:\Windows\System\jOqHafJ.exe
  2⤵
  PID:8080
- C:\Windows\System\ohzesPW.exe
  C:\Windows\System\ohzesPW.exe
  2⤵
  PID:7932
- C:\Windows\System\ksnYUxH.exe
  C:\Windows\System\ksnYUxH.exe
  2⤵
  PID:8096
- C:\Windows\System\lLbKJjB.exe
  C:\Windows\System\lLbKJjB.exe
  2⤵
  PID:7968
- C:\Windows\System\IKuJwap.exe
  C:\Windows\System\IKuJwap.exe
  2⤵
  PID:6604
- C:\Windows\System\kIVgxlK.exe
  C:\Windows\System\kIVgxlK.exe
  2⤵
  PID:8160
- C:\Windows\System\ZqIuEvj.exe
  C:\Windows\System\ZqIuEvj.exe
  2⤵
  PID:8156
- C:\Windows\System\dyYSYCu.exe
  C:\Windows\System\dyYSYCu.exe
  2⤵
  PID:7340
- C:\Windows\System\yrVUtCx.exe
  C:\Windows\System\yrVUtCx.exe
  2⤵
  PID:6868
- C:\Windows\System\MqKAWhL.exe
  C:\Windows\System\MqKAWhL.exe
  2⤵
  PID:7104
- C:\Windows\System\grUSAdx.exe
  C:\Windows\System\grUSAdx.exe
  2⤵
  PID:6884
- C:\Windows\System\mLPbfDj.exe
  C:\Windows\System\mLPbfDj.exe
  2⤵
  PID:7304
- C:\Windows\System\iZOomSi.exe
  C:\Windows\System\iZOomSi.exe
  2⤵
  PID:6568
- C:\Windows\System\pSbihjV.exe
  C:\Windows\System\pSbihjV.exe
  2⤵
  PID:7452
- C:\Windows\System\dolBlUC.exe
  C:\Windows\System\dolBlUC.exe
  2⤵
  PID:7692
- C:\Windows\System\OYTISGx.exe
  C:\Windows\System\OYTISGx.exe
  2⤵
  PID:7488
- C:\Windows\System\zCLrxZe.exe
  C:\Windows\System\zCLrxZe.exe
  2⤵
  PID:7612
- C:\Windows\System\WFLmyVQ.exe
  C:\Windows\System\WFLmyVQ.exe
  2⤵
  PID:7920
- C:\Windows\System\FNZwaep.exe
  C:\Windows\System\FNZwaep.exe
  2⤵
  PID:7808
- C:\Windows\System\OgjdLHq.exe
  C:\Windows\System\OgjdLHq.exe
  2⤵
  PID:8000
- C:\Windows\System\BXGrRnz.exe
  C:\Windows\System\BXGrRnz.exe
  2⤵
  PID:7680
- C:\Windows\System\EmgizSe.exe
  C:\Windows\System\EmgizSe.exe
  2⤵
  PID:8128
- C:\Windows\System\iVhQIVL.exe
  C:\Windows\System\iVhQIVL.exe
  2⤵
  PID:6984
- C:\Windows\System\fTukukJ.exe
  C:\Windows\System\fTukukJ.exe
  2⤵
  PID:7568
- C:\Windows\System\XaCXRVD.exe
  C:\Windows\System\XaCXRVD.exe
  2⤵
  PID:7616
- C:\Windows\System\oARdSIB.exe
  C:\Windows\System\oARdSIB.exe
  2⤵
  PID:7648
- C:\Windows\System\JnqcydU.exe
  C:\Windows\System\JnqcydU.exe
  2⤵
  PID:7856
- C:\Windows\System\eButwqZ.exe
  C:\Windows\System\eButwqZ.exe
  2⤵
  PID:7352
- C:\Windows\System\HvlLOXH.exe
  C:\Windows\System\HvlLOXH.exe
  2⤵
  PID:8112
- C:\Windows\System\FoUMtiT.exe
  C:\Windows\System\FoUMtiT.exe
  2⤵
  PID:7208
- C:\Windows\System\biMWKJZ.exe
  C:\Windows\System\biMWKJZ.exe
  2⤵
  PID:7440
- C:\Windows\System\yqIgPnX.exe
  C:\Windows\System\yqIgPnX.exe
  2⤵
  PID:7728
- C:\Windows\System\bShCnxz.exe
  C:\Windows\System\bShCnxz.exe
  2⤵
  PID:8208
- C:\Windows\System\dMWPtRu.exe
  C:\Windows\System\dMWPtRu.exe
  2⤵
  PID:8224
- C:\Windows\System\HDPIumM.exe
  C:\Windows\System\HDPIumM.exe
  2⤵
  PID:8240
- C:\Windows\System\athiKKp.exe
  C:\Windows\System\athiKKp.exe
  2⤵
  PID:8256
- C:\Windows\System\kmdMpXf.exe
  C:\Windows\System\kmdMpXf.exe
  2⤵
  PID:8272
- C:\Windows\System\FRURgfm.exe
  C:\Windows\System\FRURgfm.exe
  2⤵
  PID:8292
- C:\Windows\System\hNdHCpH.exe
  C:\Windows\System\hNdHCpH.exe
  2⤵
  PID:8308
- C:\Windows\System\qIKKVoE.exe
  C:\Windows\System\qIKKVoE.exe
  2⤵
  PID:8324
- C:\Windows\System\MVElzss.exe
  C:\Windows\System\MVElzss.exe
  2⤵
  PID:8344
- C:\Windows\System\MOizoXu.exe
  C:\Windows\System\MOizoXu.exe
  2⤵
  PID:8360
- C:\Windows\System\BJPOFaZ.exe
  C:\Windows\System\BJPOFaZ.exe
  2⤵
  PID:8376
- C:\Windows\System\tnLLiCt.exe
  C:\Windows\System\tnLLiCt.exe
  2⤵
  PID:8392
- C:\Windows\System\AVJDSPy.exe
  C:\Windows\System\AVJDSPy.exe
  2⤵
  PID:8408
- C:\Windows\System\pTrmuiG.exe
  C:\Windows\System\pTrmuiG.exe
  2⤵
  PID:8424
- C:\Windows\System\TfXAbuN.exe
  C:\Windows\System\TfXAbuN.exe
  2⤵
  PID:8440
- C:\Windows\System\aNNNzWl.exe
  C:\Windows\System\aNNNzWl.exe
  2⤵
  PID:8456
- C:\Windows\System\xvQqyiA.exe
  C:\Windows\System\xvQqyiA.exe
  2⤵
  PID:8500
- C:\Windows\System\kwpuzNh.exe
  C:\Windows\System\kwpuzNh.exe
  2⤵
  PID:8516
- C:\Windows\System\ZYUVYBN.exe
  C:\Windows\System\ZYUVYBN.exe
  2⤵
  PID:8540
- C:\Windows\System\eqpuOgq.exe
  C:\Windows\System\eqpuOgq.exe
  2⤵
  PID:8556
- C:\Windows\System\LSeDbaK.exe
  C:\Windows\System\LSeDbaK.exe
  2⤵
  PID:8572
- C:\Windows\System\yeKiDpP.exe
  C:\Windows\System\yeKiDpP.exe
  2⤵
  PID:8588
- C:\Windows\System\LoKxvPw.exe
  C:\Windows\System\LoKxvPw.exe
  2⤵
  PID:8604
- C:\Windows\System\iIVKYjy.exe
  C:\Windows\System\iIVKYjy.exe
  2⤵
  PID:8620
- C:\Windows\System\wosIZlH.exe
  C:\Windows\System\wosIZlH.exe
  2⤵
  PID:8640
- C:\Windows\System\UXMBLLF.exe
  C:\Windows\System\UXMBLLF.exe
  2⤵
  PID:8656
- C:\Windows\System\cYXAPHM.exe
  C:\Windows\System\cYXAPHM.exe
  2⤵
  PID:8672
- C:\Windows\System\ffFAfkv.exe
  C:\Windows\System\ffFAfkv.exe
  2⤵
  PID:8688
- C:\Windows\System\OkcKynM.exe
  C:\Windows\System\OkcKynM.exe
  2⤵
  PID:8704
- C:\Windows\System\VhQMeLL.exe
  C:\Windows\System\VhQMeLL.exe
  2⤵
  PID:8720
- C:\Windows\System\FTwFXXw.exe
  C:\Windows\System\FTwFXXw.exe
  2⤵
  PID:8736
- C:\Windows\System\uNBGDkj.exe
  C:\Windows\System\uNBGDkj.exe
  2⤵
  PID:8752
- C:\Windows\System\dGXNgEs.exe
  C:\Windows\System\dGXNgEs.exe
  2⤵
  PID:8768
- C:\Windows\System\csozKCT.exe
  C:\Windows\System\csozKCT.exe
  2⤵
  PID:8784
- C:\Windows\System\hXxbuNe.exe
  C:\Windows\System\hXxbuNe.exe
  2⤵
  PID:8804
- C:\Windows\System\HvSHtFR.exe
  C:\Windows\System\HvSHtFR.exe
  2⤵
  PID:8820
- C:\Windows\System\KUDOqsH.exe
  C:\Windows\System\KUDOqsH.exe
  2⤵
  PID:8836
- C:\Windows\System\imOdeJo.exe
  C:\Windows\System\imOdeJo.exe
  2⤵
  PID:8852
- C:\Windows\System\AyXJaIX.exe
  C:\Windows\System\AyXJaIX.exe
  2⤵
  PID:8868
- C:\Windows\System\iWWkfGe.exe
  C:\Windows\System\iWWkfGe.exe
  2⤵
  PID:8884
- C:\Windows\System\mXkeQiL.exe
  C:\Windows\System\mXkeQiL.exe
  2⤵
  PID:8900
- C:\Windows\System\pUZBeBc.exe
  C:\Windows\System\pUZBeBc.exe
  2⤵
  PID:8916
- C:\Windows\System\jVlrkbj.exe
  C:\Windows\System\jVlrkbj.exe
  2⤵
  PID:8988
- C:\Windows\System\cxkSuDa.exe
  C:\Windows\System\cxkSuDa.exe
  2⤵
  PID:9004
- C:\Windows\System\SevwJpc.exe
  C:\Windows\System\SevwJpc.exe
  2⤵
  PID:9020
- C:\Windows\System\qgtbkBm.exe
  C:\Windows\System\qgtbkBm.exe
  2⤵
  PID:9040
- C:\Windows\System\yrAIwmJ.exe
  C:\Windows\System\yrAIwmJ.exe
  2⤵
  PID:9056
- C:\Windows\System\MAnrZFg.exe
  C:\Windows\System\MAnrZFg.exe
  2⤵
  PID:9072
- C:\Windows\System\eJWVpeK.exe
  C:\Windows\System\eJWVpeK.exe
  2⤵
  PID:9088
- C:\Windows\System\obMaFaE.exe
  C:\Windows\System\obMaFaE.exe
  2⤵
  PID:9104
- C:\Windows\System\OoOMWiA.exe
  C:\Windows\System\OoOMWiA.exe
  2⤵
  PID:9120
- C:\Windows\System\EejFdjC.exe
  C:\Windows\System\EejFdjC.exe
  2⤵
  PID:9136
- C:\Windows\System\UuPGnzO.exe
  C:\Windows\System\UuPGnzO.exe
  2⤵
  PID:9152
- C:\Windows\System\jvcJMBn.exe
  C:\Windows\System\jvcJMBn.exe
  2⤵
  PID:9168
- C:\Windows\System\FpOZpfn.exe
  C:\Windows\System\FpOZpfn.exe
  2⤵
  PID:9184
- C:\Windows\System\mtvGGXP.exe
  C:\Windows\System\mtvGGXP.exe
  2⤵
  PID:9200
- C:\Windows\System\fkvUmIx.exe
  C:\Windows\System\fkvUmIx.exe
  2⤵
  PID:7980
- C:\Windows\System\VmRejQa.exe
  C:\Windows\System\VmRejQa.exe
  2⤵
  PID:7284
- C:\Windows\System\qetHKUL.exe
  C:\Windows\System\qetHKUL.exe
  2⤵
  PID:8236
- C:\Windows\System\Ftzrrur.exe
  C:\Windows\System\Ftzrrur.exe
  2⤵
  PID:8012
- C:\Windows\System\vcYtsMR.exe
  C:\Windows\System\vcYtsMR.exe
  2⤵
  PID:8332
- C:\Windows\System\ILmrZqQ.exe
  C:\Windows\System\ILmrZqQ.exe
  2⤵
  PID:8028
- C:\Windows\System\RzlrxFu.exe
  C:\Windows\System\RzlrxFu.exe
  2⤵
  PID:8200
- C:\Windows\System\pMrSKxn.exe
  C:\Windows\System\pMrSKxn.exe
  2⤵
  PID:8400
- C:\Windows\System\YWJfMIb.exe
  C:\Windows\System\YWJfMIb.exe
  2⤵
  PID:8436
- C:\Windows\System\PmxJnYC.exe
  C:\Windows\System\PmxJnYC.exe
  2⤵
  PID:8060
- C:\Windows\System\WeQaoPn.exe
  C:\Windows\System\WeQaoPn.exe
  2⤵
  PID:8220
- C:\Windows\System\dTJQLLW.exe
  C:\Windows\System\dTJQLLW.exe
  2⤵
  PID:8284
- C:\Windows\System\uhSEYXC.exe
  C:\Windows\System\uhSEYXC.exe
  2⤵
  PID:8452
- C:\Windows\System\LxWHyKn.exe
  C:\Windows\System\LxWHyKn.exe
  2⤵
  PID:8352
- C:\Windows\System\eofMYvK.exe
  C:\Windows\System\eofMYvK.exe
  2⤵
  PID:8416
- C:\Windows\System\JzWmDQb.exe
  C:\Windows\System\JzWmDQb.exe
  2⤵
  PID:8512
- C:\Windows\System\dofrvYk.exe
  C:\Windows\System\dofrvYk.exe
  2⤵
  PID:8568
- C:\Windows\System\xRdnARl.exe
  C:\Windows\System\xRdnARl.exe
  2⤵
  PID:8628
- C:\Windows\System\yJcMGTR.exe
  C:\Windows\System\yJcMGTR.exe
  2⤵
  PID:8484
- C:\Windows\System\dSLlMGP.exe
  C:\Windows\System\dSLlMGP.exe
  2⤵
  PID:8664
- C:\Windows\System\qhsEkmH.exe
  C:\Windows\System\qhsEkmH.exe
  2⤵
  PID:8728
- C:\Windows\System\QhoVJpc.exe
  C:\Windows\System\QhoVJpc.exe
  2⤵
  PID:8616
- C:\Windows\System\wcWqsfG.exe
  C:\Windows\System\wcWqsfG.exe
  2⤵
  PID:8800
- C:\Windows\System\AWVQYcZ.exe
  C:\Windows\System\AWVQYcZ.exe
  2⤵
  PID:8792
- C:\Windows\System\mtCbNot.exe
  C:\Windows\System\mtCbNot.exe
  2⤵
  PID:8584
- C:\Windows\System\TtIIVPI.exe
  C:\Windows\System\TtIIVPI.exe
  2⤵
  PID:8652
- C:\Windows\System\dbnrkrZ.exe
  C:\Windows\System\dbnrkrZ.exe
  2⤵
  PID:8684
- C:\Windows\System\EqiHhQc.exe
  C:\Windows\System\EqiHhQc.exe
  2⤵
  PID:8744
- C:\Windows\System\pXjihNX.exe
  C:\Windows\System\pXjihNX.exe
  2⤵
  PID:8816
- C:\Windows\System\iGLimIO.exe
  C:\Windows\System\iGLimIO.exe
  2⤵
  PID:8908
- C:\Windows\System\YQGMqmf.exe
  C:\Windows\System\YQGMqmf.exe
  2⤵
  PID:9000
- C:\Windows\System\KplBaiv.exe
  C:\Windows\System\KplBaiv.exe
  2⤵
  PID:9048
- C:\Windows\System\ElGKXAf.exe
  C:\Windows\System\ElGKXAf.exe
  2⤵
  PID:9080
- C:\Windows\System\EVwuJiT.exe
  C:\Windows\System\EVwuJiT.exe
  2⤵
  PID:9144
- C:\Windows\System\ahIMRpi.exe
  C:\Windows\System\ahIMRpi.exe
  2⤵
  PID:8964
- C:\Windows\System\dHRsiOd.exe
  C:\Windows\System\dHRsiOd.exe
  2⤵
  PID:8940
- C:\Windows\System\XlshmQa.exe
  C:\Windows\System\XlshmQa.exe
  2⤵
  PID:9208
- C:\Windows\System\OwmRlsA.exe
  C:\Windows\System\OwmRlsA.exe
  2⤵
  PID:7388
- C:\Windows\System\rZKKCTK.exe
  C:\Windows\System\rZKKCTK.exe
  2⤵
  PID:8204
- C:\Windows\System\QQvEvjs.exe
  C:\Windows\System\QQvEvjs.exe
  2⤵
  PID:7484
- C:\Windows\System\oKSpIIM.exe
  C:\Windows\System\oKSpIIM.exe
  2⤵
  PID:8448
- C:\Windows\System\bVovKRL.exe
  C:\Windows\System\bVovKRL.exe
  2⤵
  PID:7836
- C:\Windows\System\XbVcnAg.exe
  C:\Windows\System\XbVcnAg.exe
  2⤵
  PID:9068
- C:\Windows\System\zCHaUdo.exe
  C:\Windows\System\zCHaUdo.exe
  2⤵
  PID:9128
- C:\Windows\System\MlZWeKL.exe
  C:\Windows\System\MlZWeKL.exe
  2⤵
  PID:9164
- C:\Windows\System\JUgoeyr.exe
  C:\Windows\System\JUgoeyr.exe
  2⤵
  PID:8268
- C:\Windows\System\uFnIuSw.exe
  C:\Windows\System\uFnIuSw.exe
  2⤵
  PID:8404
- C:\Windows\System\OEPNMTP.exe
  C:\Windows\System\OEPNMTP.exe
  2⤵
  PID:8288
- C:\Windows\System\IcZRiFe.exe
  C:\Windows\System\IcZRiFe.exe
  2⤵
  PID:7552
- C:\Windows\System\GoRNrtE.exe
  C:\Windows\System\GoRNrtE.exe
  2⤵
  PID:8536
- C:\Windows\System\IRDyrrQ.exe
  C:\Windows\System\IRDyrrQ.exe
  2⤵
  PID:8696
- C:\Windows\System\ucIfzZp.exe
  C:\Windows\System\ucIfzZp.exe
  2⤵
  PID:8764
- C:\Windows\System\CaYIptT.exe
  C:\Windows\System\CaYIptT.exe
  2⤵
  PID:8632
- C:\Windows\System\XTSxWiM.exe
  C:\Windows\System\XTSxWiM.exe
  2⤵
  PID:8648
- C:\Windows\System\KROGNOP.exe
  C:\Windows\System\KROGNOP.exe
  2⤵
  PID:8944
- C:\Windows\System\tfPlKRx.exe
  C:\Windows\System\tfPlKRx.exe
  2⤵
  PID:8340
- C:\Windows\System\BwENcBj.exe
  C:\Windows\System\BwENcBj.exe
  2⤵
  PID:8464
- C:\Windows\System\BPBmicj.exe
  C:\Windows\System\BPBmicj.exe
  2⤵
  PID:9192
- C:\Windows\System\ATRFuww.exe
  C:\Windows\System\ATRFuww.exe
  2⤵
  PID:7368
- C:\Windows\System\HUmgiut.exe
  C:\Windows\System\HUmgiut.exe
  2⤵
  PID:7392
- C:\Windows\System\bpERyAX.exe
  C:\Windows\System\bpERyAX.exe
  2⤵
  PID:8508
- C:\Windows\System\LtGZYEE.exe
  C:\Windows\System\LtGZYEE.exe
  2⤵
  PID:8812
- C:\Windows\System\jdwqLWJ.exe
  C:\Windows\System\jdwqLWJ.exe
  2⤵
  PID:8612
- C:\Windows\System\gaVvzHQ.exe
  C:\Windows\System\gaVvzHQ.exe
  2⤵
  PID:8952
- C:\Windows\System\EvlGStE.exe
  C:\Windows\System\EvlGStE.exe
  2⤵
  PID:8936
- C:\Windows\System\IqefBsl.exe
  C:\Windows\System\IqefBsl.exe
  2⤵
  PID:9016
- C:\Windows\System\cFbTMpH.exe
  C:\Windows\System\cFbTMpH.exe
  2⤵
  PID:8796
- C:\Windows\System\CBfGBOB.exe
  C:\Windows\System\CBfGBOB.exe
  2⤵
  PID:8468
- C:\Windows\System\WtCjyZa.exe
  C:\Windows\System\WtCjyZa.exe
  2⤵
  PID:8776
- C:\Windows\System\PjzbvZc.exe
  C:\Windows\System\PjzbvZc.exe
  2⤵
  PID:8760
- C:\Windows\System\yWrVBjl.exe
  C:\Windows\System\yWrVBjl.exe
  2⤵
  PID:9236
- C:\Windows\System\nwePijG.exe
  C:\Windows\System\nwePijG.exe
  2⤵
  PID:9256
- C:\Windows\System\tCPlklD.exe
  C:\Windows\System\tCPlklD.exe
  2⤵
  PID:9276
- C:\Windows\System\PmXLJrR.exe
  C:\Windows\System\PmXLJrR.exe
  2⤵
  PID:9312
- C:\Windows\System\nCQWEcq.exe
  C:\Windows\System\nCQWEcq.exe
  2⤵
  PID:9328
- C:\Windows\System\ZtEQUvg.exe
  C:\Windows\System\ZtEQUvg.exe
  2⤵
  PID:9344
- C:\Windows\System\vrADsQe.exe
  C:\Windows\System\vrADsQe.exe
  2⤵
  PID:9360
- C:\Windows\System\SZGmQrx.exe
  C:\Windows\System\SZGmQrx.exe
  2⤵
  PID:9376
- C:\Windows\System\CmgkKte.exe
  C:\Windows\System\CmgkKte.exe
  2⤵
  PID:9392
- C:\Windows\System\iVSxGaD.exe
  C:\Windows\System\iVSxGaD.exe
  2⤵
  PID:9408
- C:\Windows\System\TjlfHSk.exe
  C:\Windows\System\TjlfHSk.exe
  2⤵
  PID:9428
- C:\Windows\System\luhSKwy.exe
  C:\Windows\System\luhSKwy.exe
  2⤵
  PID:9444
- C:\Windows\System\vTMwvvt.exe
  C:\Windows\System\vTMwvvt.exe
  2⤵
  PID:9468
- C:\Windows\System\GpBVdOW.exe
  C:\Windows\System\GpBVdOW.exe
  2⤵
  PID:9488
- C:\Windows\System\HsuOPay.exe
  C:\Windows\System\HsuOPay.exe
  2⤵
  PID:9508
- C:\Windows\System\zkPSGQi.exe
  C:\Windows\System\zkPSGQi.exe
  2⤵
  PID:9524
- C:\Windows\System\jHQolRt.exe
  C:\Windows\System\jHQolRt.exe
  2⤵
  PID:9644
- C:\Windows\System\halzNGr.exe
  C:\Windows\System\halzNGr.exe
  2⤵
  PID:9660
- C:\Windows\System\glPScxV.exe
  C:\Windows\System\glPScxV.exe
  2⤵
  PID:9680
- C:\Windows\System\lQTuAyx.exe
  C:\Windows\System\lQTuAyx.exe
  2⤵
  PID:9696
- C:\Windows\System\dCJIXvM.exe
  C:\Windows\System\dCJIXvM.exe
  2⤵
  PID:9712
- C:\Windows\System\MeCXMep.exe
  C:\Windows\System\MeCXMep.exe
  2⤵
  PID:9728
- C:\Windows\System\TbYtdkJ.exe
  C:\Windows\System\TbYtdkJ.exe
  2⤵
  PID:9744
- C:\Windows\System\TOKXbGZ.exe
  C:\Windows\System\TOKXbGZ.exe
  2⤵
  PID:9760
- C:\Windows\System\fjlSTRh.exe
  C:\Windows\System\fjlSTRh.exe
  2⤵
  PID:9776
- C:\Windows\System\SVsQenG.exe
  C:\Windows\System\SVsQenG.exe
  2⤵
  PID:9792
- C:\Windows\System\lGlxVhH.exe
  C:\Windows\System\lGlxVhH.exe
  2⤵
  PID:9808
- C:\Windows\System\brFPDEs.exe
  C:\Windows\System\brFPDEs.exe
  2⤵
  PID:9824
- C:\Windows\System\AWnBZCU.exe
  C:\Windows\System\AWnBZCU.exe
  2⤵
  PID:9840
- C:\Windows\System\gUAysfj.exe
  C:\Windows\System\gUAysfj.exe
  2⤵
  PID:9856
- C:\Windows\System\kohNAdl.exe
  C:\Windows\System\kohNAdl.exe
  2⤵
  PID:9892
- C:\Windows\System\QNmVHQx.exe
  C:\Windows\System\QNmVHQx.exe
  2⤵
  PID:9908
- C:\Windows\System\POTXzin.exe
  C:\Windows\System\POTXzin.exe
  2⤵
  PID:9924
- C:\Windows\System\KiPpfbM.exe
  C:\Windows\System\KiPpfbM.exe
  2⤵
  PID:9940
- C:\Windows\System\wfAmoTn.exe
  C:\Windows\System\wfAmoTn.exe
  2⤵
  PID:9956
- C:\Windows\System\BJdnjox.exe
  C:\Windows\System\BJdnjox.exe
  2⤵
  PID:9972
- C:\Windows\System\KfovXav.exe
  C:\Windows\System\KfovXav.exe
  2⤵
  PID:9988
- C:\Windows\System\cDTfzQs.exe
  C:\Windows\System\cDTfzQs.exe
  2⤵
  PID:10004
- C:\Windows\System\RMfRGdt.exe
  C:\Windows\System\RMfRGdt.exe
  2⤵
  PID:10024
- C:\Windows\System\NeFRZHn.exe
  C:\Windows\System\NeFRZHn.exe
  2⤵
  PID:10040
- C:\Windows\System\IeLibAc.exe
  C:\Windows\System\IeLibAc.exe
  2⤵
  PID:10056
- C:\Windows\System\RBVeVIj.exe
  C:\Windows\System\RBVeVIj.exe
  2⤵
  PID:10072
- C:\Windows\System\qiAyzLA.exe
  C:\Windows\System\qiAyzLA.exe
  2⤵
  PID:10088
- C:\Windows\System\qHlINWu.exe
  C:\Windows\System\qHlINWu.exe
  2⤵
  PID:10104
- C:\Windows\System\KAnuhyi.exe
  C:\Windows\System\KAnuhyi.exe
  2⤵
  PID:10120
- C:\Windows\System\uQVygFQ.exe
  C:\Windows\System\uQVygFQ.exe
  2⤵
  PID:10136
- C:\Windows\System\MgAvfep.exe
  C:\Windows\System\MgAvfep.exe
  2⤵
  PID:10152
- C:\Windows\System\xaIVrmy.exe
  C:\Windows\System\xaIVrmy.exe
  2⤵
  PID:10168
- C:\Windows\System\tpZAPVj.exe
  C:\Windows\System\tpZAPVj.exe
  2⤵
  PID:10184
- C:\Windows\System\SgHYgpY.exe
  C:\Windows\System\SgHYgpY.exe
  2⤵
  PID:10200
- C:\Windows\System\SgUjWIo.exe
  C:\Windows\System\SgUjWIo.exe
  2⤵
  PID:10216
- C:\Windows\System\ZtiSTfH.exe
  C:\Windows\System\ZtiSTfH.exe
  2⤵
  PID:10232
- C:\Windows\System\IKhExCL.exe
  C:\Windows\System\IKhExCL.exe
  2⤵
  PID:8232
- C:\Windows\System\TWbEHkB.exe
  C:\Windows\System\TWbEHkB.exe
  2⤵
  PID:9224
- C:\Windows\System\YmFXytf.exe
  C:\Windows\System\YmFXytf.exe
  2⤵
  PID:9268
- C:\Windows\System\sIzLvZh.exe
  C:\Windows\System\sIzLvZh.exe
  2⤵
  PID:9116
- C:\Windows\System\kzSuWCh.exe
  C:\Windows\System\kzSuWCh.exe
  2⤵
  PID:9052
- C:\Windows\System\dabQssK.exe
  C:\Windows\System\dabQssK.exe
  2⤵
  PID:8968
- C:\Windows\System\BDpGxaC.exe
  C:\Windows\System\BDpGxaC.exe
  2⤵
  PID:8384
- C:\Windows\System\vUqQMVm.exe
  C:\Windows\System\vUqQMVm.exe
  2⤵
  PID:9112
- C:\Windows\System\flrZeBf.exe
  C:\Windows\System\flrZeBf.exe
  2⤵
  PID:9292
- C:\Windows\System\oqdkfwr.exe
  C:\Windows\System\oqdkfwr.exe
  2⤵
  PID:9324
- C:\Windows\System\AwZkyCU.exe
  C:\Windows\System\AwZkyCU.exe
  2⤵
  PID:9300
- C:\Windows\System\MUuCdaF.exe
  C:\Windows\System\MUuCdaF.exe
  2⤵
  PID:9420
- C:\Windows\System\qEsFKFa.exe
  C:\Windows\System\qEsFKFa.exe
  2⤵
  PID:9336
- C:\Windows\System\osFYPlP.exe
  C:\Windows\System\osFYPlP.exe
  2⤵
  PID:9400
- C:\Windows\System\YTgxXhm.exe
  C:\Windows\System\YTgxXhm.exe
  2⤵
  PID:9476
- C:\Windows\System\LVqFVva.exe
  C:\Windows\System\LVqFVva.exe
  2⤵
  PID:9460
- C:\Windows\System\VPJHYPc.exe
  C:\Windows\System\VPJHYPc.exe
  2⤵
  PID:9656
- C:\Windows\System\CsQushl.exe
  C:\Windows\System\CsQushl.exe
  2⤵
  PID:9724
- C:\Windows\System\oDKHByp.exe
  C:\Windows\System\oDKHByp.exe
  2⤵
  PID:9788
- C:\Windows\System\TernpnG.exe
  C:\Windows\System\TernpnG.exe
  2⤵
  PID:9852
- C:\Windows\System\tWeIKoR.exe
  C:\Windows\System\tWeIKoR.exe
  2⤵
  PID:9160
- C:\Windows\System\ndSIOji.exe
  C:\Windows\System\ndSIOji.exe
  2⤵
  PID:9900
- C:\Windows\System\WPZBiDJ.exe
  C:\Windows\System\WPZBiDJ.exe
  2⤵
  PID:9968
- C:\Windows\System\sjIuADU.exe
  C:\Windows\System\sjIuADU.exe
  2⤵
  PID:10036
- C:\Windows\System\tlRFutR.exe
  C:\Windows\System\tlRFutR.exe
  2⤵
  PID:10100
- C:\Windows\System\ktCqRvF.exe
  C:\Windows\System\ktCqRvF.exe
  2⤵
  PID:10224
- C:\Windows\System\ruNrjfz.exe
  C:\Windows\System\ruNrjfz.exe
  2⤵
  PID:8076
- C:\Windows\System\QkEpngU.exe
  C:\Windows\System\QkEpngU.exe
  2⤵
  PID:8984
- C:\Windows\System\mNTSHnC.exe
  C:\Windows\System\mNTSHnC.exe
  2⤵
  PID:9600
- C:\Windows\System\QlRVwEs.exe
  C:\Windows\System\QlRVwEs.exe
  2⤵
  PID:9352
- C:\Windows\System\bxWTCZy.exe
  C:\Windows\System\bxWTCZy.exe
  2⤵
  PID:9820
- C:\Windows\System\nSSHjlU.exe
  C:\Windows\System\nSSHjlU.exe
  2⤵
  PID:9932
- C:\Windows\System\XaVtyNM.exe
  C:\Windows\System\XaVtyNM.exe
  2⤵
  PID:10192
- C:\Windows\System\EfgQabP.exe
  C:\Windows\System\EfgQabP.exe
  2⤵
  PID:9868
- C:\Windows\System\dVpnmLR.exe
  C:\Windows\System\dVpnmLR.exe
  2⤵
  PID:10012
- C:\Windows\System\NHQlYuY.exe
  C:\Windows\System\NHQlYuY.exe
  2⤵
  PID:7252
- C:\Windows\System\ywJcRxg.exe
  C:\Windows\System\ywJcRxg.exe
  2⤵
  PID:10068
- C:\Windows\System\gQwnWMw.exe
  C:\Windows\System\gQwnWMw.exe
  2⤵
  PID:9668
- C:\Windows\System\sMaeWUs.exe
  C:\Windows\System\sMaeWUs.exe
  2⤵
  PID:9504
- C:\Windows\System\GqWzDMK.exe
  C:\Windows\System\GqWzDMK.exe
  2⤵
  PID:9836
- C:\Windows\System\oxccYVS.exe
  C:\Windows\System\oxccYVS.exe
  2⤵
  PID:9876
- C:\Windows\System\lxNOtid.exe
  C:\Windows\System\lxNOtid.exe
  2⤵
  PID:9952
- C:\Windows\System\EvGUOfe.exe
  C:\Windows\System\EvGUOfe.exe
  2⤵
  PID:10048
- C:\Windows\System\HdTWpfW.exe
  C:\Windows\System\HdTWpfW.exe
  2⤵
  PID:10148
- C:\Windows\System\yppkdrh.exe
  C:\Windows\System\yppkdrh.exe
  2⤵
  PID:9096
- C:\Windows\System\SCSqREy.exe
  C:\Windows\System\SCSqREy.exe
  2⤵
  PID:9500
- C:\Windows\System\NsnVDQz.exe
  C:\Windows\System\NsnVDQz.exe
  2⤵
  PID:9964
- C:\Windows\System\yfqaFUw.exe
  C:\Windows\System\yfqaFUw.exe
  2⤵
  PID:9632
- C:\Windows\System\yUcbmGW.exe
  C:\Windows\System\yUcbmGW.exe
  2⤵
  PID:9832

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DWTlUVV.exe

Filesize
8B

MD5
20f50227b408431507e9e4298a89a7d5

SHA1
021be5cef03ca413a261257f3fa674d51e4eaecb

SHA256
f053af72ebaae8c20b4aa760dccbaa50d5e8c1b0612207e6dff562e592b0ee16

SHA512
a69e9f155961cdfb2c580f410cf1f9148255cadde0f420c64800ffc84ebbf2c4fc4d8c24eda7cee14ae357ad0398853cbe4f84f9db0bb9573e1f43351f2da9c0

Download Submit
C:\Windows\system\EGoOgWT.exe

Filesize
1.9MB

MD5
74a622bb2de0108de93f4348667c5e03

SHA1
a946489a90bff3c2928c485cfcb74d244121bca4

SHA256
f4565b4cce46f1f7cfd9a6cbf0f0521956080344904b0e91bf36c96a1511a96e

SHA512
02c271c2036df2ab79b27dfc97e5f1e1195071cea204cf0930fc920709bab6acfd23f21b51fd76737e80b3dceee9af0a861902b50389a6935fae0976c4ae7501

Download Submit
C:\Windows\system\FJqieXr.exe

Filesize
1.9MB

MD5
7d2cd615e5ebaabec26e9bdf0e37782d

SHA1
404b4ade9f55189a55f2e370a8e31e4cb46c78ac

SHA256
b12686186671c789d56da49badc8f566cb1960b033b866d3c1fbe8ead4928ab2

SHA512
258d572a74da1bfcdc3107e59bc5286b1f958099817264b34208cf42a2a9299f66ae4f1ff49c303fea92208b922dce402d82b37e48072d7299fd262cec4bf443

Download Submit
C:\Windows\system\HAltfJc.exe

Filesize
1.9MB

MD5
032de7ab024223b83ebdead88246179f

SHA1
18b4a956247c4fdb20112c2cf7e6f1532330f512

SHA256
31042acecab291eda3aaf97cc0f513c761317c53cf21b247dda42390cecfa0bb

SHA512
d683a20e14e3ad7d3ad06394ca972a808a9ed70250b433a71a77f6dc84ae26735ce0c8a379eeefcd7693a21c24e97aa378dbf7ed596e8b2d7cc655963241e61a

Download Submit
C:\Windows\system\ItknLcc.exe

Filesize
1.9MB

MD5
47b3167334ecebc53368b8d912a6d927

SHA1
4cffa52bf02bc2b255d6fc4f891fa262b5da461d

SHA256
2cdf8a6c24ee3c19411e8abd3df209d53cea99944a5acf333435c35fdc4b5fef

SHA512
58256866a4312029d1be7439d4d4dd8e3d89941c67287d518ce82e1483268d292cb531ad37ce5136de49ed1897a0d0777d35749dfd19d114d47db9fa6de477f1

Download Submit
C:\Windows\system\KMosuPB.exe

Filesize
1.9MB

MD5
121e831a167d2b317b17c0c0f3d49e05

SHA1
a826a809c5932098bf58f8587d12b64ad3ffded3

SHA256
c6065f734a732e2faa93097c837cd52ccb876d405098209bcc1db975a4fdd343

SHA512
e0aa21878fe71974c19251da72ed6769d73ad0232c437c8a06c698bde602556566a03b1f4b56e337fb77b68894a45ba8a3affc2e90a5680eac1dff3db93fd04a

Download Submit
C:\Windows\system\MCOGLce.exe

Filesize
1.9MB

MD5
8d4478cd64907b7bc929a6d333cd8e6a

SHA1
255ff6658ab88e281a51e024c1fa9d8c31b24736

SHA256
83afca9151d14616813ab0083625c82b1af00bb9aac40d546f37c3b40526cc35

SHA512
2b4866dfbda948c52bfc5a77ff7bfae9df40f46fc7516a9216d2b6434bbbc29d9c44ffa9f1f1810a0824958cb92fdd819c8a8e380097fd39263e649d9f919d04

Download Submit
C:\Windows\system\MEamwsK.exe

Filesize
1.9MB

MD5
6556d8b90ffc69a8d29b4576a7e15b2d

SHA1
6fd32f229472745a4b54e2012146b1739f6265c1

SHA256
c0411dc5bd3c3241bb7ce73069a4fa36b4eb62d7842ee864955a06c36818be66

SHA512
544bce4c01baaa70f47bbed8ad11f30c484672a2f1145253ccb70da915c2437bae8c94cb86e05d467dc203eb511d20b95b5ad8b9822d319c20ef5f0d8d75388b

Download Submit
C:\Windows\system\OylBydh.exe

Filesize
1.9MB

MD5
45503b05421e5477ab164ae0974e5b6b

SHA1
aa2ebe44f7194a2f1b108582e577dce991d241c5

SHA256
e096bcd8266ac45de0ef5d2f9f40da8d41933132485b7d5b2a6bfd61f2f237ae

SHA512
b58bfb618a63631cd1d42c80f832483b0663fa715994be9fccee5de276169ac1530b29d4092dfbc1f71e5685bd14e07289117e0b1cd5ecd8f69970cb7efaab1f

Download Submit
C:\Windows\system\PJCLbca.exe

Filesize
1.9MB

MD5
6dffb92b150fbb3b73e42eb9e8bec420

SHA1
541fe733a328aac967c51347f6cf40f9853b50d0

SHA256
f16d6bf2a4ff9d9b536a56a1f9a66365f703a33382d47ada94fa8b72b1c1fca4

SHA512
293efa3dedc23b3ac33fd6e21c02ef551fe4d5415fd2f792e6580eb54b6367a71668b54c6cf7be27382cc3681782f11dca55bdd7e28fa19d1f7c606c5b133dbc

Download Submit
C:\Windows\system\QcWSIgt.exe

Filesize
1.9MB

MD5
c5dae55e0e094448abc77653339934fe

SHA1
45a760782c410814cbcf905d716b119db7ab1d86

SHA256
e10846a9b4c15e5f8e09f223e149744ee2b9db6dfb47737e158b723f16808e52

SHA512
b599b5cf02c92f827b7d68e7166bf45debfa6851ccb8a60b0356ca516bd076f37563be1ff14f9e767b8c9501cec84c11661c6ec21a276d43fa528aa68a446ccc

Download Submit
C:\Windows\system\TAocBlJ.exe

Filesize
1.9MB

MD5
bc99aed9734a7e69adcf3667c77b76ce

SHA1
1992fb3cfd788df051a4b402f28304c5a818da69

SHA256
2e9ee64bf8202f8d8c82247a3f2deec77f696551b25e83b8f3c812858672eb2e

SHA512
ef17af0ba174a55d4a3cceef160882fb6af360b822d694afab14311685efb8c59fc547b104dd41a4c67a47296b66b2acc6433b7253e96f46230654a75bb01165

Download Submit
C:\Windows\system\TbPmXDr.exe

Filesize
1.9MB

MD5
82a34037b4e95df2db257d5832d845c8

SHA1
af00258ed525774b4fc362fcfa2771746819e3b7

SHA256
869df64044900e8056b44f870f67fb56a9e621dd902ea1e628feeddda1e3eb6c

SHA512
4f901e691d363cd4d4163182fb7006d71c6dc1c3e189f6890b589e16a4653aca1c2556431012c898c916095b40d93d2ff4385d0a1920f182d3f4975319a1d420

Download Submit
C:\Windows\system\UUAwWNK.exe

Filesize
1.9MB

MD5
d0e919c493e862df65c58af7339585a2

SHA1
8590f3cb1b946cce8877f4ac7c356677bd33c2c3

SHA256
5bba9c85c769252c2436bff450c033db75135a03e66acbeb0c626e526a4a8eb9

SHA512
adb3f23bccc269a8e1b6ebd8d087cafd2ff8fc0d60a075a6486a443ab53cff8dee71705ddf9a4ae5dcc1861d3891ac5d93330f4705cc1412bf715fdc84f82fdb

Download Submit
C:\Windows\system\ZKmUoRl.exe

Filesize
1.9MB

MD5
ad02f3ec0a080f389dda72b10932172c

SHA1
980dfbc3ac7731f6dcb7889a8e9bdf233b964962

SHA256
2f4cd6719c01e758e593db6f4821d3039b6100771fcc2103efbb0e6deaed19a9

SHA512
2e739a9bb3b463e1d5a4d3f8f031911234624c27ed75698836e718d99a0107ade0d6ed6853efc47b57916a8ea355a1612b675011b48d1b0b3ef02802e3f6fd99

Download Submit
C:\Windows\system\ZcjVsZE.exe

Filesize
1.9MB

MD5
e6fede4b63b191872e66907b8c0e1d61

SHA1
5b9d5b891a67f1073c6a3c4c17b08ff190310a01

SHA256
e9bca51e7a2e928aba46eba86435a0427b273d4547a9c1c824f1ab297221a8fc

SHA512
eb1cd468ae12cd9b2a46f6a3fad61e1d8b0c248d403c559c285bc98a8ffd851ab0a6ac15e33aad0cc85c2f653a13fd3ababc088cc4ff69fcddab9d1f1cb6b9c2

Download Submit
C:\Windows\system\ZzBvCAG.exe

Filesize
1.9MB

MD5
4a3f9726837e846886cc57b2ae57f0ad

SHA1
e2f1648bd7a7e27479d38389a15adf8bb6541fee

SHA256
2d1f488392b8986a7fd972eaf67f14202ac6a5cf02663dc12c01e0ca0acafde7

SHA512
5ab40eb72e3f2ce1bf6314150f0ffb83c837b8ec10f05b8d4d083c9a94c856cc14d60799136278ec35706e5ea414c253da3f2b17449f93857c1b698168c0098e

Download Submit
C:\Windows\system\bJVuzjb.exe

Filesize
1.9MB

MD5
f3d479d1d13fef09b2a3754e14a3b952

SHA1
7c3187586545835cf07433a1a151b6df8d2f00d3

SHA256
216d945d7d6acb6bf9ea9be9d6a0084c335bdbdcc751aed5a9e6f9842588cac0

SHA512
89c6c2878dec4384c1dd46930c86a915b4a15e7c7b9c68c0165f816cd22ae9a1b215e5d5b0158072b0d4e77c6029e56cb5250c62d57ee2308c8337a247a492a6

Download Submit
C:\Windows\system\ccRjNXK.exe

Filesize
1.9MB

MD5
570b96bb99edba5f8a4f932ad0f6f225

SHA1
c66119fa4df4bfaa0c0394ee09d5bf0cd7ad6256

SHA256
e94579d04b0ab8e7dce5cd51a24ee3c1361e13dfe8f9d035e54dd2dfee3933b1

SHA512
64157fa41336ac43dec9312e80feb2a21d2a0c01b5af141632c1815b4d85e8d240edc3003795a3b3077f44e4debfcfa7515382126361d76015cfefca6b36bbbd

Download Submit
C:\Windows\system\iacVgIk.exe

Filesize
1.9MB

MD5
5a4f8fe5ec70c881bfaa069a0315e75e

SHA1
27980414d4848cb35882d50da5571138e69461ee

SHA256
976eb070508e63a7fca8001f03d232365bb8451b749c7ab9182fde66d7f4db4e

SHA512
29b961bbdb3ff0dfc009f5e3a3199277385412288fdab75d1c4e0c6d109baae7edde23caae85ee09be6370267d255ec49255129685c523b42d4b28916df0f001

Download Submit
C:\Windows\system\keXIrSL.exe

Filesize
1.9MB

MD5
bdc85c6aaf5102384743d1a89d142a9b

SHA1
bf84dced90cad97643938bbf138695ed243083fe

SHA256
2db8eacd0eab60fea9facb561044b315e47b8a2441bbd1bb45eb07d293e2db59

SHA512
b2e5eb53d4f4f988c3ba7f97fc58a29158f23dfa6a95bd16e671646436db91064e8da4e58d8c8161aac94be44d551972172108afe0b6355be317ce2d15e637c4

Download Submit
C:\Windows\system\mOprRbC.exe

Filesize
1.9MB

MD5
dadc429411524bb009782534d807ba73

SHA1
6ab9213bcff5dcc1addc99806e8960be79d5a8ad

SHA256
e9cd16bc9b81cd0f32ed32de8660f947c0385b2f60052aadff10b7e8d988cc85

SHA512
9d4f32d2217c8c3208bb091ba809e22d7a19c8fb150c59dd739e70ea8b3ed546862412483f7e22571aec2d4551402a8b80872074ed1c9aebaf617f581eb10333

Download Submit
C:\Windows\system\oXwnsSd.exe

Filesize
1.9MB

MD5
746a9898c3caad0f9fb48925a2b955bc

SHA1
46b3e7ca587be0ce431c253f7cf92cb64203c1a2

SHA256
011401ec97cf325e2f71f003bedaefe7151fff67d77d986fc129e0de474c7696

SHA512
8df90823cc866fc2e25bcc130dc45434228ba0f6e89a677196bd4c8190b8e3bd87ac1c7404a992f04ad27c5c2a6cb906731949f341047b28391637841953d53a

Download Submit
C:\Windows\system\pksgenI.exe

Filesize
1.9MB

MD5
ace88e320e4b4977a3b2564ff7426075

SHA1
fce225b98975e8c2ecfed5e2a121711ef1e34378

SHA256
a1fbabf5183b2d690c3329ed83ab938840d97ac79ee665b6d4e015d9d3a19815

SHA512
4f4886005d3d5d0b5cc1e2f32d10382a0b7627b6ef38ec096035d4513ddc6725db4d9decc58805d161f7f41190ed3b230e7934e722c79d6b172e6d7e5d6c0338

Download Submit
C:\Windows\system\zmPynDc.exe

Filesize
1.9MB

MD5
3c44b5e7b0a0a76b3c7b2e95742851c0

SHA1
e4ae4e80a7827ed6ae1e607aa85d2326d715dc48

SHA256
278990f67df0748ab0c966ff754d2ebbeaa3181f678d3288d1a8e914a94ada05

SHA512
160fb07420c9417fd2e114041f5b49120a62158fa08b152f7e9531cfedb0e8bee5180c4978363d4a78dff4fb2c19afb1666b7837f9f838819acdbceabf273dcb

Download Submit
\Windows\system\FQWcfDA.exe

Filesize
1.9MB

MD5
aa38f6b38ea8f736b4ea8a1c89193411

SHA1
82635f0755d09830043029623f1f0c0d6339b6f2

SHA256
ff78e78e6dc12214a35ec48667ed2b5317467de3650d8d5e3d245f806bf2f7cf

SHA512
8310b8001d778303d1fe7a8956229c685b58aa25777071d29bb10891edc7e6c62cd221787f248e8615acb3934e2cc1b3191fe3cd7dcc67d92abf0a3a5809a74a

Download Submit
\Windows\system\LRuhfgA.exe

Filesize
1.9MB

MD5
e473123f270707ef4fe48ceb0e5e0835

SHA1
4942817b6daffe978b77ca08d56341c21b8c7019

SHA256
411561ed6e45d196e37d711d6d9c8edc68109e150fac33e97bda7ee87b6e7d1b

SHA512
6a9f31e07c1fa2d9a23e5e4225c4c4185c91ddb2db9c2ed831383655d0df35617e6d3eb47018005b35d0c949fa5a7438a5f2bb071d968a4d672372ea05be2fb5

Download Submit
\Windows\system\QSSKYXg.exe

Filesize
1.9MB

MD5
d74a9c2136b83166a201434a87c4a9ef

SHA1
8c87be52abc9ced5ec3a4aa3d1079f852069741b

SHA256
bc30308d91c20b06bb13120c6ec873244d0e5061ab879d84104a99194f549300

SHA512
c52a23fb32db38d5f3117d223af4fc6fa8131fd2305bfa4493688ded6c448fd82a6c136db0e59e6f2ce5b7d90feca6dcc1dc71bfe170646c849d04ecc334151a

Download Submit
\Windows\system\hJzLTmr.exe

Filesize
1.9MB

MD5
6af9888f0c81597d824148e67f6526ec

SHA1
5f94bedc5d0d5a40c0a29913e2bd18fb8eb10a93

SHA256
b6bc9cfc82dfa3de29de64688f038ec07570ea844003c8d1d42f19e84ef6acc6

SHA512
d45f66a5eab5b1a57830a91afe3292f0a75d3c9753e8ec5bb301a4d90be123a902840d1f2dd19f50bddf946c2294c62bad2b4630d35bfbdb2142e421c759f922

Download Submit
\Windows\system\mxiiPPZ.exe

Filesize
1.9MB

MD5
fc204d37e1631fa72d8b84dd6ece2b99

SHA1
780b22a55d2c891eb5ff306ed001134261aa899f

SHA256
fc8b20a52f7f8e143e551e3a3b5f4c241128817ae2244811a47932e436858570

SHA512
2f30f336a6ff0ace7b996c1663f1bf71fb710a928ad627eccceb3527b957661be33549d265128221f18872decfaa42c7d31d2dff648d467612223918182aafc7

Download Submit
\Windows\system\nZjBqCJ.exe

Filesize
1.9MB

MD5
2e1e6cf89fb7e539a43ec7eda220e50d

SHA1
05dab40b4c5a0c4896fdee6bf1cce51e0a5ca409

SHA256
c1f7cd00555d5caccf2c9ff3fbc2faca61da4ded572e397e17625258032ac71c

SHA512
043bc2b810166cfd06b7cd84e1e7384edd39e392c6f17185dfc7ded10c2415a2fe82558b96d80f503526a82626c57642de86f682e6535dff7438c012a25b548a

Download Submit
\Windows\system\rSdWmim.exe

Filesize
1.9MB

MD5
0ee5134d9c5baa2317fd36822f14d04d

SHA1
115281298bbeea873482b172b38b8983b94fe11e

SHA256
b187a54f09bf37d09c7831534dec6f117828f651eb30965c839a7c94a32db019

SHA512
f064cc9ab35447f55bca1806512aa061c8b46d36b84dadf7d3f918603113ba8d7230e15ea359bd0566eb20c7b02ec0e03e883a002939298e71490020c972e92a

Download Submit
\Windows\system\rYndCNB.exe

Filesize
1.9MB

MD5
cf9b632d7cf43f3752761201b9cc15e9

SHA1
b5f6d9b71309128c52bd15cd8ebbd82811d55741

SHA256
ffa92fc1000869f47337b39be4a4af102aaaf2b9106741d2c0ee6ef865f24dfd

SHA512
d5c9c31799e953a812ee6518ec5012905ebcbbedbf6484916e5a9415f7ad2cd085eb3d88aaea2e4aeda035d19fb0def5cb38d2cb45a99a4f2edc8a49a039f9a7

Download Submit
memory/2016-72-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2016-3557-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2064-80-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2064-70-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2064-27-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2064-30-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2064-0-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2064-41-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2064-42-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2064-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2064-36-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2064-52-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2064-37-0x0000000002BC0000-0x0000000002FB2000-memory.dmp

Filesize
3.9MB

Download
memory/2064-38-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2064-571-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2064-243-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2064-57-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2064-66-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2084-3587-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2084-35-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2104-218-0x000000001B570000-0x000000001B852000-memory.dmp

Filesize
2.9MB

Download
memory/2104-222-0x0000000001F40000-0x0000000001F48000-memory.dmp

Filesize
32KB

Download
memory/2156-252-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-60-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-3505-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2456-40-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2456-2798-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2628-67-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2628-3476-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2628-674-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2708-95-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3466-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2708-49-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/2724-248-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2724-53-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3497-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-3468-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2784-61-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2784-575-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3558-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2812-46-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2920-39-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2920-2795-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2940-51-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2940-253-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2940-3541-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2976-3560-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2976-110-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download